隐私政策
版本更新日期:2025年10月30日
版本生效日期:2025年10月30日
如果您有任何疑问、意见或者建议,请通过以下方式与我们取得联系:
电子邮箱:info@totodi.com
电话:400-688-9268

四川妥妥递科技有限公司(注册地址:成都市锦江区东大街下东大街段216号1栋29层1号)(以下简称"我们")非常注重保护用户("您")的个人信息及隐私,我们深知个人信息对您的重要性,会尽力保护您的个人信息安全。我们致力于维护您对我们的信任,我们将严格遵守法律法规的要求,采取相应的安全保护措施以保护您的个人信息安全,为此制定本《隐私政策》(以下简称"本政策")。本政策仅适用于四川妥妥递科技有限公司通过妥私募APP(包括投资人客户端和理财师客户端)(以下简称"本平台")向您提供的产品(或服务)。

请您在使用我们的产品(或服务)前,仔细阅读并了解本政策,尤其是其中加粗的条款。

当您使用我们的产品或服务时,或在本政策更新后继续使用,即视为您已经阅读、理解并同意本政策及其更新的版本,同意我们按照本政策的约定处理您的个人信息。如您不同意本政策的任何条款,您应立即停止使用我们的产品或服务。

本政策将帮助您了解以下内容:

一、我们如何收集和使用您的个人信息

本政策中的重要定义以《个人信息保护法》、《个人信息安全规范》(GB/T35273-2020)中的相关定义为基准,我们针对我们的实际情况进行了相关补充,若有不一致之处应以《个人信息保护法》、《个人信息安全规范》的规定为准。提请您额外注意的是, 本部分说明的核心目的在于指导您充分知悉和理解我们对您的个人信息的处理方式、处理范围和处理后果等规则,以落实我们应向您履行的法定告知义务。基于此,我们强烈建议您仔细阅读本部分说明,并在充分理解说明内容的基础上做出授权同意或明示同意。

个人信息是指以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息,不包括匿名化处理后的信息。

敏感个人信息是指一旦泄露或者非法使用,容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人信息,包括生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹等信息,以及不满十四周岁未成年人的个人信息。本政策中涉及的敏感个人信息,将采用下划线和加粗字体突出显示。

我们仅会出于本政策所述的目的,收集和使用您的个人信息(如您提供的个人信息非本人信息,您应确保您已获得该人的授权同意),如我们需在本政策未列明的情形中收集您的个人信息,则我们将另行向您说明该等情形所适用的个人信息收集使用规则,同时,该等个人信息收集使用规则中未明确说明的事项,会适用本政策的规定。

(一)核心业务功能收集和使用您个人信息的情形

我们通过本平台向您提供私募产品线上认申赎管理服务,为提供服务和确保服务安全之目的,在您使用服务过程中,我们会收集您在使用服务过程中主动输入或因使用服务而产生的信息:

1. 账号注册与实名认证

为完成账号创建并验证您身份的真实性,我们会收集以下信息:

(1)如您为自然人投资者,我们会收集您的手机号码、用户姓名、证件类型和号码、证件有效期、国籍、证件照片、银行卡号码、银行预留手机号码

(2)如您为机构投资者,我们会收集机构名称、手机号码/邮箱地址、机构证件号码、法定代表人姓名、法定代表人证件类型、证件号码、国籍。

(3)如您为产品投资者,我们会收集产品名称、证件类型(产品备案编号、登记证书、营业执照、批文)、手机号码/邮箱地址、产品管理机构名称、产品管理机构证件号码、法定代表人姓名、法定代表人证件类型、证件号码、国籍。

当您使用人脸识别功能进行实名认证时,我们还会收集用户的面部识别特征,如果您拒绝提供这些信息,您可能无法使用人脸识别功能进行实名认证。

收集前述信息是为了帮助您完成注册和实名认证流程,及使用本平台账户管理、热点资讯、信息查询基本服务,如果您拒绝提供这些信息,您可能无法开通本平台或无法正常使用本平台的基本服务。

2. 数字证书申请

为了申请数字证书用于电子签约,我们会收集以下信息:

(1)如您为自然人投资者,您需提供手写签名图样,并设置签署密码。

(2)如您为机构投资者,您需提供经办人姓名、证件类型、证件号码、与该机构关系、职位、面部识别特征完成经办人实名认证,人脸识别未通过的需要提供经办人姓名、身份证号、银行卡号、银行预留手机号进行四要素验证。填写申请资料时,您需提供机构名称、统一社会信用代码、法定代表人姓名、法定代表人身份证号码、联系邮箱、用印方式,并上传数字证书申请与授权表、法定代表人身份证正反面、营业执照扫描件。进行账户认证时,您需提供机构的开户名、所属银行、开户支行、银行账户,我们向您提供的账户转一笔小金额款项,您填写正确的转款金额才能认证通过。机构印章确认时,您需提供真实的机构印章图样,或者您也可以选择使用系统自动生成的印章图样。法定代表人印章确认时,您需提供真实的法定代表人印章图样,或者您也可以选择使用系统自动生成的印章图样。

(3)如您为产品投资者,您需提供经办人姓名、证件类型、证件号码、与该产品管理机构的关系、职位、面部识别特征完成经办人实名认证,人脸识别未通过的需要提供经办人姓名、身份证号、银行卡号、银行预留手机号进行四要素验证。填写申请资料时,您需提供产品管理机构的名称、统一社会信用代码、法定代表人姓名、法定代表人身份证号码、联系邮箱、用印方式,并上传数字证书申请与授权表、法定代表人身份证正反面、营业执照扫描件。进行账户认证时,您需提供产品管理机构的开户名、所属银行、开户支行、银行账户,我们向您提供的账户转一笔小金额款项,您填写正确的转款金额才能认证通过。机构印章确认时,您需提供真实的管理机构印章图样,或者您也可以选择使用系统自动生成的印章图样。法定代表人印章确认时,您需提供真实的管理机构法定代表人印章图样,或者您也可以选择使用系统自动生成的印章图样。

如您拒绝提供上述信息,我们将无法向您提供需完成数字证书申请后方可使用的产品或服务。

3. 风险测评

当您通过本平台进行风险测评时,我们可能会根据您的答案提取到您收入来源、家庭可支配年收入情况、家庭可支配年收入中可用于金融投资的比例、有无尚未清偿的大额债务、投资知识及投资经验、风险承受能力等相关信息。

如您不提供上述个人信息,我们将无法向您提供风险测评相关服务,但不影响您使用本平台的其他服务。

4. 投资者信息表填写

当您通过本平台进行投资者信息表填写时,我们会收集以下信息:

(1)如您为自然人投资者,您需提供您的姓名、证件类型、证件号码、证件有效期、性别、年龄、国籍、职业、职务、座机电话、移动电话、邮编、电子邮箱、住址,并通过点选方式提供您是否满足合格投资者标准、是否满足专业投资者标准、是否存在实际控制关系、是否为实际受益人、是否有不良诚信记录等。

(2)如您为机构投资者,您需要提供机构名称、证件类型、证件编号、证件有效期、注册地址、注册资本、经营范围、机构类型、办公地址、机构资质证明、资质证书编号、控股股东或实际控制人,法定代表人姓名及其证件类型、证件号码、证件有效期、性别、年龄、职务、电子邮箱、座机电话、移动电话、办公邮编、办公地址、法定代表人是否同为经办人,如否,还需提供指定授权经办人姓名及其证件类型、证件号码、证件有效期、性别、年龄、职务、电子邮箱、座机电话、移动电话、办公邮编、办公地址,与该机构的关系。并通过点选方式提供您是否满足合格投资者标准、是否满足专业投资者标准、是否存在实际控制关系、是否为实际受益人、是否有不良诚信记录等。

(3)如您为产品投资者,您需提供产品名称、产品类型、产品规模、产品存续期、产品类别、成立时间、备案时间、产品备案机构、产品备案编号、产品管理人、产品托管人;产品管理人的机构名称、证件类型、证件编号、证件有效期、注册地址、注册资本、经营范围、机构类型、办公地址、机构资质证明、资质证书编号、控股股东或实际控制人,指定授权经办人姓名及其证件类型、证件号码、证件有效期、性别、年龄、职务、电子邮箱、座机电话、移动电话、办公邮编、办公地址,与该机构的关系。并通过点选方式提供您是否满足合格投资者标准、是否满足专业投资者标准、是否存在实际控制关系、是否为实际受益人、是否有不良诚信记录等。

如您拒绝提供该功能或服务所需信息,您可能无法使用该部分功能或服务,但这不影响您正常使用本平台的其他功能或服务。

5. 投资者证明材料上传

当您通过本平台进行投资者证明材料上传时,我们可能会根据您上传的资料,获取您身份证明材料、资产规模证明材料、投资经历证明材料、在职员工证明材料等与您资产状况、风险承受能力相关的信息。

如您拒绝提供该功能或服务所需信息,您可能无法使用该部分功能或服务,但这不影响您正常使用本平台的其他功能或服务。

6. 税收身份确认

当您通过本平台进行税收身份确认时,我们会收集以下信息:

(1)如您为自然人投资者,您需通过点选的方式提供您的税收身份(仅为中国税收居民/仅为非居民/既是中国税收居民又是其他国家(地区)税收居民)。如您为非居民或既是中国税收居民又是其他国家(地区)税收居民,需进一步提供您的姓名、出生日期、现居住地址、出生地址、税收居民国(地区)及纳税人识别号、如不能提供税收居民国(地区)及纳税人识别号,还需勾选原因。

(2)如您为机构投资者,您需提供您的机构类别(消极非金融机构/其他非金融机构)、机构税收居民身份(仅为中国税收居民/仅为非居民/既是中国税收居民又是其他国家(地区)税收居民)、机构名称、机构地址、税收居民国(地区)及纳税人识别号、如不能提供税收居民国(地区)及纳税人识别号,需勾选原因。

如您拒绝提供该功能或服务所需信息,您可能无法使用该部分功能或服务,但这不影响您正常使用本平台的其他功能或服务。

7. 认申购或追加认申购的申请或确认

当您通过本平台进行认申购或追加认申购的申请或确认时,我们会收集以下信息:认申购金额、认申购费用、开放日、分红方式(现金分红/红利再投资)、交易账户(户名、账号、银行、开户行),机构或产品投资者还需上传经办人授权函。

如您拒绝提供该功能或服务所需信息,您可能无法使用该部分功能或服务,但这不影响您正常使用本平台的其他功能或服务。

8. 签署适当性文件、认申购文件、追加认申购文件、赎回文件、补充协议等

当您通过本平台进行电子签约时(包括签署适当性文件、认申购文件、追加认申购文件、赎回文件、补充协议等),我们将会获取电子签约文件。

如您拒绝提供该功能或服务所需信息,您可能无法使用该部分功能或服务,但这不影响您正常使用本平台的其他功能或服务。

9. 赎回申请

当您通过本平台进行赎回申请时,我们会收集以下信息:赎回方式、赎回金额、赎回费,机构或产品投资者还需上传经办人授权函。

如您拒绝提供该功能或服务所需信息,您可能无法使用该部分功能或服务,但这不影响您正常使用本平台的其他功能或服务。

10. 双录

当您通过本平台进行认申购双录或其他环节双录时,我们会收集用户的面部识别特征进行实名认证,确保为用户本人进行双录,并且将获取您电子设备的摄像头权限、麦克风权限、存储权限,我们还会对您的全程录音录像信息进行存储。

如您拒绝提供该功能或服务所需信息,您可能无法使用该部分功能或服务,但这不影响您正常使用本平台的其他功能或服务。

11. 核心信息变更

当您通过本平台个人中心进行核心信息变更时,我们将获取您变更后的信息,用于重新生成投资者信息表供投资者签署,或者用于向管理人提供最新的投资者身份证明材料、资产规模证明材料,便于管理人履行法定的适当性管理及信息披露义务。该功能下的核心信息变更具体指:

(1)如您为自然人投资者,核心信息变更包括:变更投资者信息表中的内容(您的证件有效期、性别、年龄、国籍、职业、职务、座机电话、移动电话、邮编、电子邮箱、住址,并通过点选方式提供您是否满足合格投资者标准、是否满足专业投资者标准、是否存在实际控制关系、是否为实际受益人、是否有不良诚信记录等)、变更投资者身份证明材料、变更资产规模证明材料。您提交成功后我们会获取您变更后的以上信息。

(2)如您为机构投资者,核心信息变更包括:变更投资者信息表中的内容(您的证件有效期、注册地址、注册资本、经营范围、机构类型、办公地址、机构资质证明、资质证书编号、控股股东或实际控制人,法定代表人姓名及其证件类型、证件号码、证件有效期、性别、年龄、职务、电子邮箱、座机电话、移动电话、办公邮编、办公地址、法定代表人是否同为经办人,如否,还需提供指定授权经办人姓名及其证件类型、证件号码、证件有效期、性别、年龄、职务、电子邮箱、座机电话、移动电话、办公邮编、办公地址,与该机构的关系。并通过点选方式提供您是否满足合格投资者标准、是否满足专业投资者标准、是否存在实际控制关系、是否为实际受益人、是否有不良诚信记录等)、变更投资者身份证明材料、变更资产规模证明材料。您提交成功后我们会获取您变更后的以上信息。

(3)如您为产品投资者,核心信息变更包括:变更投资者信息表中的内容(产品类型、产品规模、产品存续期、产品类别、成立时间、备案时间、产品备案机构、产品备案编号、产品托管人;产品管理人的机构名称、证件类型、证件编号、证件有效期、注册地址、注册资本、经营范围、机构类型、办公地址、机构资质证明、资质证书编号、控股股东或实际控制人,指定授权经办人姓名及其证件类型、证件号码、证件有效期、性别、年龄、职务、电子邮箱、座机电话、移动电话、办公邮编、办公地址,与该机构的关系。并通过点选方式提供您是否满足合格投资者标准、是否满足专业投资者标准、是否存在实际控制关系、是否为实际受益人、是否有不良诚信记录等)、变更投资者身份证明材料、变更资产规模证明材料。您提交成功后我们会获取您变更后的以上信息。

如您拒绝提供该功能或服务所需信息,您可能无法使用该部分功能或服务,但这不影响您正常使用本平台的其他功能或服务。

12. 投资者类型转化

当您通过本平台个人中心进行投资者类型转化时,我们会根据您上传的资料,获取您转化后身份证明材料、资产规模证明材料、投资经历证明材料、在职员工证明材料等与您资产状况、风险承受能力相关的信息。

如您拒绝提供该功能或服务所需信息,您可能无法使用该部分功能或服务,但这不影响您正常使用本平台的其他功能或服务。

13. 重新风险测评

当您通过"我的-风险测评"重新进行风险测评时,我们可能会根据您的答案提取到您收入来源、家庭可支配年收入情况、家庭可支配年收入中可用于金融投资的比例、有无尚未清偿的大额债务、投资知识及投资经验、风险承受能力等相关信息。重新风险测评后我们将会重新生成风险测评问卷供投资者签署。

如您不提供上述个人信息,我们将无法向您提供重新风险测评相关服务,但不影响您使用本平台的其他服务。

14. 数字证书管理

当您通过本平台"我的-数字证书管理-数字证书信息变更",修改数字证书信息时,我们可能会对您重新进行身份认证,修改成功后我们会获取您修改后的数字证书信息(详见本条第2款"数字证书申请")。

当您通过本平台"我的-数字证书管理-修改签署密码",修改签署密码时,我们可能会验证您的原签署密码,修改成功后我们会获取您修改后的签署密码。

15. 账户管理

当您通过本平台"我的-账户管理-修改绑定手机号",修改账户绑定的手机号时,我们可能会验证您的原手机号短信验证码,修改成功后我们会获取您修改后的手机号。

当您通过本平台"我的-账户管理-修改登录密码",修改账户登录密码时,我们可能会验证您的原登录密码,修改成功后我们会获取您修改后的登录密码。

当您通过本平台"我的-联系邮箱-修改联系邮箱",修改联系邮箱时,您提交成功后我们会获取您修改后的联系邮箱。

当您通过本平台"我的-银行卡管理-添加银行卡",您添加成功后我们会获取您新添加的银行卡信息。

如您拒绝提供该功能或服务所需信息,您可能无法使用该部分功能或服务,但这不影响您正常使用本平台的其他功能或服务。

(二)间接获取、使用个人信息的情形

在向您提供本平台服务的过程中,我们可能使用第三方服务商提供的软件开发工具包(简称"SDK")来为您提供服务,由第三方服务商收集您的必要信息,如您拒绝提供相关信息或权限,您将无法使用相关功能服务。具体包括:

(1)科大讯飞在线语音合成SDK(科大讯飞股份有限公司):为了向您提供用户自助双录的语音处理服务,科大讯飞在线语音合成SDK需要获取您的语音信息:音频数据;设备信息 设备号:IMEI号、IMSI码、IP地址、AndroidID、UAID、OAID;日志信息:运行日志数据。

(2)人脸识别SDK(腾讯云计算(北京)有限责任公司):为了向您提供人脸识别服务,人脸识别SDK需要获取您的姓名、身份证号、身份证照片,用于核验用户身份,判断是否为用户本人。

(3)BuglySDK(深圳市腾讯计算机系统有限公司):为了向您提供在APP发生闪退时,判断当前进程的ANR状态,排查崩溃问题,帮助APP提升稳定性的服务,BuglySDK需要获取您的手机型号、品牌、系统版本、cpu架构、磁盘空间占用大小、sdcard空间占用大小、内存空间占用大小、网络类型、应用安装列表(应用当前正在运行的进程名和PID,仅读取不存储和传输),用于在APP发生闪退时,判断当前进程的ANR状态,排查崩溃问题,帮助APP提升稳定性。

(4)腾讯浏览服务SDK(深圳市腾讯计算机系统有限公司):为了向您提供在webview版本低于78的设备中部分网页浏览功能,网络升级,定位位置的服务,腾讯浏览服务SDK需要获取您的设备信息(设备型号、操作系统、CPU类型)Wi-Fi状态和参数、位置信息、附近的Wi-Fi、CellID、应用信息(宿主应用包名,版本号)、应用安装列表,用于实现网页浏览功能,网络升级,定位位置。

(5)声网音视频SDK(上海兆言网络科技有限公司):为了向您提供双录服务,声网音视频SDK需要获取您的手机终端的相机权限和麦克风权限,收集您的设备信息:传感器信息、设备类型、设备型号、CPU信息、电池电量信息、操作系统信息;网络信息:动态IP地址、网络类型;交互数据:音视频数据、图像、声音、肖像,用于实现视频对话功能。

(三)其他收集个人信息的情形

1.为向您提供更好的服务体验、改进服务质量、响应您的需求,或为防范风险,我们会收集您反馈意见、建议或举报时提供的信息,如您拒绝提供上述信息,我们将无法提供相应服务,但不影响您正常使用本平台的其他功能。

2.当您选择添加我们企业微信时,我们将访问、收集您的微信ID,若您拒绝提供提供上述信息,则您无法完成添加我们企业微信。

(四)部分功能需要获取的设备权限

以下情形中,您可选择是否授权我们收集、使用您的个人信息:

1.摄像头(相机),用于扫描并识别身份证信息、上传影像资料、人脸识别、录音录像、视频沟通等,在双录(录音录像)、拍照上传印章图样、拍摄并上传图片、实名认证场景中使用。拒绝授权后,上述功能将无法使用。我们将获取的人脸识别特征等数据,加密后存储于系统后台数据库中。

2.麦克风,用于双录(录音录像)场景中使用。拒绝授权后,上述功能将无法使用。我 们采集的声纹数据,加密后存储于系统后台数据库中。

3.网络通讯,用于与服务端进行通讯。拒绝授权后,本平台所有需要网络的功能无法使用。系统后台保存用户交易时所使用设备的网络信息,包括IP、端口等信息。

4.照片(相册),用于上传图片。您使用上传图片功能时,系统会请求您授权相册(存储空间)、照片权限。拒绝授权后,平台相关功能将无法使用。

5.存储,用于缓存您在使用本平台过程中产生的文本、图像、视频内容。拒绝授权后,本平台涉及存储权限的功能将无法使用。

6.网络状态信息,用于优化与服务端的网络通讯(SSID、BSSID、基站信息),以及检查网络状态,以保证账号登录的安全性。拒绝授权后,本平台涉及网络状态信息的功能将无法使用。

7.通知,用于向您及时推送账户动态、讯息、进度通知等信息。拒绝授权后,您将无法收到本平台的消息推送。

8.设备信息,为了方便系统故障的查询与检修,本平台会获取您的设备信息。

上述功能可能需要您在您的设备中向我们开启您的摄像头(相机)、麦克风、手机短信、网络通讯、照片(相册)、存储、网络状态信息、通知、设备信息的访问权限,以实现这些功能所涉及的信息的收集和使用。请您注意,您开启这些权限即代表您授权我们可以收集和使用这些信息来实现上述功能,如您取消了这些授权,则我们将不再继续收集和使用您的这些信息,也无法为您提供上述与这些授权所对应的功能。

如在上述情形之外收集或使用您的信息,我们会事先依法征求您的同意,并向您充分告知信息收集和使用的目的、方式、范围和保存期限,以及您行使权利的方式和程序等。

(五)信息如何使用

1.用于向您提供经您授权同意使用的本平台服务,我们也会使用这些信息来维护和改进前述业务功能。

2.在我们向您持续提供本平台服务期间,您授权我们持续收集和使用您的信息。在您注销服务关闭某项业务功能时,我们将停止收集您相应的个人信息。请您理解,为配合有权部门组织实施的统计、档案管理活动,依法开展各类审计活动以及履行监管协查义务,我们会在上述领域继续使用此前收集的您的相关个人信息,但我们会采取严格的保护措施。

3.为提升您的产品或服务体验,或为防范风险,我们会对服务使用情况进行汇总、统计分析、加工,但这些信息不会包含您的任何身份识别信息。

4.为了使您知悉使用我们本平台服务的情况或使您进一步了解我们的服务,我们会向您发送服务状态通知。

5.您授权同意的以及法律、行政法规允许的其它用途,如履行反洗钱义务或遵循有权机构关于账户实名制的管理要求。

(六)征得授权同意的例外

1.根据相关法律法规、监管要求及国家标准,以下情形中,我们可能会收集、使用您的相关个人信息而无需另行征求您的授权同意:

(1)与国家安全、国防安全直接相关的;

(2)与公共安全、公共卫生、重大公共利益直接相关的;

(3)与犯罪侦查、起诉、审判和判决执行等直接相关的;

(4)出于维护您或其他个人的生命、财产等重大合法权益但又很难得到您本人同意的;

(5)所收集的个人信息是您自行向社会公众公开的,但您明确拒绝或我们收集、使用该信息侵害您重大利益的除外;

(6)从合法公开披露的信息中收集个人信息的,如合法的新闻报道、政府信息公开等渠道,但您明确拒绝或我们收集、使用该信息侵害您重大利益的除外;

(7)根据您要求签订和履行合同所必需的;

(8)用于维护所提供的产品或服务的安全稳定运行所必需的,例如发现、处置产品或服务的故障;

(9)法律法规及监管要求规定的其他情形。

2.根据法律规定,共享、转让经去标识化处理的个人信息,且确保数据接收方无法复原并重新识别个人信息主体的,不属于个人信息的对外共享、转让及公开披露行为,对此类数据的保存及处理将无需另行向您通知并征得您的同意。

二、我们如何使用Cookie和同类技术
(一)Cookie

为确保网站正常运转,我们会在您的计算机或移动设备上存储名为Cookie的小数据文件。Cookie通常包含标识符、站点名称以及一些号码和字符。借助于Cookie,网站能够存储您的偏好等数据。我们不会将Cookie用于本政策所述目的之外的任何用途。您可根据自己的偏好管理或删除Cookie。您可以清除计算机上保存的所有Cookie,大部分网络浏览器都设有阻止Cookie的功能。但如果您这么做,则需要在每一次访问我们的网站时亲自更改用户设置。如需详细了解如何更改浏览器设置,请访问您使用的浏览器的相关设置页面。

(二)网站信标和像素标签

除Cookie外,我们还会在网站上使用网站信标和像素标签等其他同类技术。例如,我们向您发送的电子邮件可能含有链接至我们网站内容的点击URL。如果您点击该链接,我们则会跟踪此次点击,帮助我们了解您的产品和服务偏好并改善客户服务。网站信标通常是一种嵌入到网站或电子邮件中的透明图像。借助于电子邮件中的像素标签,我们能够获知电子邮件是否被打开。如果您不希望自己的活动以这种方式被追踪,则可以随时从我们的寄信名单中退订。

您使用我们的网站意味着您同意按照如上所述使用Cookie,网站信标和像素标签。

(三)DoNotTrack(请勿追踪)

很多网络浏览器均设有DoNotTrack功能,该功能可向网站发布DoNotTrack请求。目 前,主要互联网标准组织尚未设立相关政策来规定网站应如何应对此类请求。但如果您的浏览器启用了DoNotTrack,那么我们的所有网站都会尊重您的选择。

三、我们如何共享、转让和公开披露您的个人信息
(一)共享

1、我们不会与其他任何公司、组织和个人分享您的个人信息,但以下情况除外:

(1)在获取明确同意的情况下共享:获得您的明确同意后,我们会与其他方共享您的个人信息;

(2)我们可能会根据法律法规规定,或按政府主管部门的强制性要求,对外共享您的个人信息;

(3)在法律法规允许的范围内,为维护我们或合作伙伴、您或其他我们用户或社会公众利益、财产或安全免遭损害而有必要提供;

(4)只有共享您的信息,才能实现我们的服务的核心功能或提供您需要的服务;

(5)应您需求为您处理您与他人的纠纷或争议;

(6)符合与您签署的相关协议(包括在线签署的电子协议)或其他的法律文件约定所提供;

(7)基于学术研究而使用;

(8)基于符合法律法规的社会公共利益而使用。

2、我们非常重视保护您的个人信息,原则上我们不会与其他第三方公司、组织和个人共享您的个人信息,但事先获得您明确同意的除外。

为更好地向您提供私募产品线上认申赎管理服务、满足您的要求、履行我们在相关用户协议或隐私政策中的义务和行使我们的权利或遵守法律规定等目的,您理解并同意,我们的某些服务将由我们的合作伙伴(包括技术服务提供方、ca机构、存证机构)提供,我们可能与该等合作伙伴共享您的姓名、证件号码等个人信息,用于为您提供更好的私募产品线上认申赎管理服务、提升您的用户体验。

我们仅会在获取您的明确同意后,出于合法、正当、必要、特定、明确的目的共享您的个人信息,并且只会共享为向您提供服务所必要的个人信息,我们的合作伙伴无权将共享的个人信息用于本政策中所声明目的以外的任何其他用途。

您理解已经匿名化或经去标识化处理后的无法识别或关联到您的信息,不属于您的个人信息,我们有权在符合法律法规规定的前提下与第三方共享。

1、对外提供:希望您能理解,我们无法单独向您提供所有服务,仅为实现本政策中声明的目的,我们的某些服务将由第三方处理者提供,以提供更好的客户服务和用户体验。例如,电子签名需要由依法设立的电子认证服务提供者提供认证服务。因此为实现电子签名有效性之目的,我们将会向合作的电子认证服务机构(中金金融认证中心有限公司)提供您已通过实名认证的必要个人信息,如,姓名(名称),身份证号(证件号码)、联系电话等,以便您获得电子认证服务机构颁发的数字证书用于电子签名。具体情况您可查看本平台的《第三方信息共享清单》。

2、第三方SDK:我们可能会通过应用程序接口(API)或者接入第三方提供的软件开发包(SDK)与第三方进行必要的数据共享。在接入的同时,我们会尽到审慎义务,对合作方进行严格的安全检测,对合作方获取信息行为严格管控并约定数据保护措施。我们接入的第三方SDK主要服务于用户的需求,实现本平台相关功能与应用的稳定运行,因此在满足新的服务需求及业务功能变更时,我们会更新第三方SDK列表。我们会及时在隐私政策中向您说明接入第三方SDK的最新情况。您可查看本平台的《第三方信息共享清单》。

(二)转移

我们不会将您的个人信息转移给任何公司、组织和个人,但以下情况除外:

1、在获取明确同意的情况下转移:获得您的明确同意后,我们会向其他方转移您的个人信息;

2、在涉及合并、分立、收购或破产清算等原因,需要转移个人信息时,我们会向您告知相关数据接收方的名称或者姓名和联系方式,要求接收方继续受本政策的约束,否则我们将要 求该公司、组织重新向您征求授权同意。相关数据接收方变更处理目的、处理方式的,应当重 新获得您的同意。

3、符合与您签署的相关协议(包括在线签署的电子协议)或其他的法律文件约定所提供;

4、根据适用的法律法规、法律程序的要求、强制性的行政或司法要求所必须的情况进行 提供。

(三)公开披露

我们仅会在以下情况下,公开披露您的个人信息:

1、获得您明确同意后;

2、基于法律的披露:在法律、法律程序、诉讼或政府主管部门强制性要求的情况下,我们可能会公开披露您的个人信息。

四、我们如何存储和保护您的个人信息
(一)我们如何保护您的个人信息安全

1、我们已经取得了以下认证:ISO27001认证及公安部等级保护测评三级认证。

2、我们成立了信息安全管理组织,制定了严格的信息安全管理体系,包括但不限于安全管理制度、安全管理机构、人员安全管理、系统建设管理、系统运维管理。我们在物理安全、网络安全、主机安全、应用安全和数据安全方面均采取了严格的技术控制。技术上采取了多种控制手段,包括但不限于通过HTTPS安全浏览方式确保传输加密、采用加密技术确保数据存储加密、敏感信息内容展示脱敏、采用双因素验证机制、自动化代码检查、日志审计等方面的安全保障措施努力保护您的个人信息。

3、我们已采取符合业界标准、合理可行的安全防护措施保护您提供的个人信息安全,防止个人信息遭到未授权访问、公开披露、使用、修改、损坏或丢失。我们会使用加密技术提高个人信息的安全性;我们会使用受信赖的保护机制防止个人信息遭到恶意攻击;我们会部署访问控制机制,尽力确保只有授权人员才可访问个人信息;以及我们会举办安全和隐私保护培训课程,加强员工对于保护个人信息重要性的认识。

4、我们会定期组织安全应急预案演练,防止安全事件发生。若我们获取并储存的数据受到危害时,或由于外部行为(例如黑客攻击)使用户的非公开信息被披露给不相关第三方时,尽管本政策中有其他免责规定,我们也会启动应急预案,组成紧急应急小组,启动流程,进行内部调查、上报并通知监管部门、以及配合监管部门工作,降低事故对用户的影响,同时会在认为适当的情况下采取推送通知、邮件、公告等形式告知相关用户,告知其被披露的信息以及我们对该等情况的知悉程度。

5、在不幸发生个人信息安全事件后,我们将按照法律法规的要求向您告知:安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施等。事件相关情况我们将以邮件、信函、电话、推送通知等方式告知您,难以逐一告知个人信息主体时,我们会采取合理、有效的方式发布公告。同时,我们还将按照监管部门要求,上报个人信息安全事件的处置情况。

(二)个人信息的保存期限

我们将根据适用法律法规的要求保存您的个人信息,不同法律法规和监管规定要求的存储期限不同的,我们将按要求期限长者存储您的个人信息。除非法律法规另有规定,我们将在实现本政策所述目的的最短必要期限内保留您的个人信息。当您的个人信息超出我们所保存的期限后,我们会对您的个人信息进行删除或匿名化处理。

(三)个人信息的存储地点

我们在中华人民共和国境内收集和产生的个人信息,将存储在中华人民共和国境内。

五、您控制个人信息的权利

按照中国相关的法律、法规、标准,以及其他国家、地区的通行做法,我们保障您对自己的个人信息行使以下权利:

(一)访问、阅读个人信息

1、您有权访问您的个人信息,法律法规规定的例外情况除外。如果您想行使数据访问权,可以通过以下方式自行访问:

(1)账户信息--如果您希望查阅您的账户中的个人资料信息,您可以使用您在我们的账号和密码登录您所注册的我们微信本平台进入(我的-核心信息变更)查询您注册时向我们提供的个人信息。

(2)签约记录--您可以使用您在我们的账号和密码登录您所注册的我们本平台进入(我的-签约管理)查看您的此类信息。

(3)双录信息--您可以使用您在我们的账号和密码登录您所注册的我们本平台进入(我的-签约管理)查看您的此类信息。

(4)持仓信息--您可以使用您在我们的账号和密码登录您所注册的我们本平台(持仓)查看您的此类信息。

2、如您需要访问您在使用我们的产品或服务过程中产生的其他个人信息,您可以与我们联系,我们会根据本政策所列明的方式及时响应您的请求。

(二)更正您的个人信息

当您发现我们处理的关于您的个人信息有错误时,您有权要求我们做出更正。您也可以通过"(一)访问、阅读个人信息"中罗列的方式自行更正您的个人信息。

(三)删除您的个人信息

1、在以下情形中,您可以向我们提出删除个人信息的请求:

(1)如果我们处理个人信息的行为违反法律法规或违反了与您的约定;

(2)如果我们收集、使用您的个人信息,却未征得您的明确同意,或您撤回同意;

(3)如果您不再使用我们的产品或服务,或您注销了账号;

(4)如果我们不再为您提供产品或服务,或保存期间已届满;

(5)法律、行政法规规定的其他情形。

若我们决定响应您的删除请求,我们还将同时尽可能通知从我们处获得您的个人信息的主体,要求其及时删除,除非法律法规另有规定,或这些主体获得您的独立授权。

当您从我们的服务中删除信息后,我们将立即从系统中删除相应的信息,即刻生效,但法律法规限制删除的除外。

(四)改变您授权同意的范围

1、每个业务功能需要一些基本的个人信息才能得以完成(见本政策第一条)。对于额外收集的个人信息的收集和使用,您可以随时给予或撤回您的授权同意。

您可以通过删除信息、关闭设备功能,改变您授权我们继续收集个人信息的范围或撤回您的授权。您也可以通过注销账户的方式,撤回我们继续收集您个人信息的全部授权。

2、当您收回同意后,我们将不再处理相应的个人信息。但您收回同意的决定,不会影响此前基于您的授权而开展的个人信息处理。

3、如果您不想接受我们给您发送的商业广告,您随时可通过以下方式取消:

无论您基于何种原因拒绝接收相关信息,您可以在收到营销信息时,根据信息中的退订提示(如"回复TD退订"),要求我们不再向您发送营销信息,我们会尊重您的请求,请您知悉短信退订可能会收取一定的通信费,该费用由您自行向运营商支付。

(五)个人撤回同意的方式

软件路径为:我的-隐私政策-下方"撤销同意"按钮。

(六)个人信息主体注销账户

您可以随时注销此前注册的账号,您可以自行在"我的-账户管理-注销账户"页面提交账号注销申请。

在您主动注销账号之后,我们将立即停止为您提供产品或服务,并根据您的要求立即删除您的个人信息,法律法规另有规定的除外。

(七)个人信息主体获取个人信息副本

您有权获取您的个人信息副本,您可以通过本政策公布的客服电话或其他联系方式联系我们。在您联系我们请求获取个人信息副本时,请提供必要的身份验证信息,以确保我们将信息提供给正确的个人。我们可能会要求您提供姓名、联系方式和其他可能需要的信息来核实您的身份。我们将在收到您的请求后尽快处理,并在法律规定的时间内向您提供个人信息副本。

在获取个人信息副本后,您有权对所收集的信息进行核实、更正或删除。如果您发现我们处理的个人信息有任何错误或不完整的地方,请立即联系我们进行更正。

(八)响应您的上述请求

为保障安全,您可能需要提供书面请求,或以其他方式证明您的身份。我们可能会先要求您验证自己的身份,然后再处理您的请求。我们将在15天内做出答复。如您不满意,还可以通过客服服务中心【400-688-9268】发起投诉。对于您合理的请求,我们原则上不收取费用,但对多次重复、超出合理限度的请求,我们将视情收取一定成本费用。对于那些无端重复、需要过多技术手段(例如,需要开发新系统或从根本上改变现行惯例)、给他人合法权益带来风险或者非常不切实际的请求,我们可能会予以拒绝。在以下情形中,按照法律法规要求,我们将无法响应您的请求:

1、与国家安全、国防安全直接相关的;

2、与公共安全、公共卫生、重大公共利益直接相关的;

3、与犯罪侦查、起诉、审判和判决执行等直接相关的;

4、有充分证据表明您存在主观恶意或滥用权利的;

5、响应您的请求将导致您或其他个人、组织的合法权益受到严重损害的;

6、涉及商业秘密的。

六、我们如何处理未成年人信息

我们的产品(或服务)仅面向成年人。如您为未成年人,请不要创建用户账号。

七、您的个人信息如何在全球范围转移

(一)我们在中华人民共和国境内收集和产生的个人信息,存储在中华人民共和国境内。

(二)本平台的业务不涉及出境情形,因此您的个人信息也不会涉及出境问题,不存在境外的共享、转让、公开披露等情况。

八、本政策如何更新

1、为给您提供更好的服务以及随着我们业务的发展,本政策也会随之更新。但未经法律规定或您明确同意,我们不会削减您按照本政策所应享有的权利。我们会通过在我们网站发出更新版本并在生效前通过适当方式提醒您相关内容的更新,也请您访问我们以便及时了解最新的隐私政策。

2、对于重大变更,我们还会提供更为显著的通知(我们会通过包括但不限于邮件、短信或在浏览页面做特别提示等方式,说明隐私政策的具体变更内容)。本政策所指的重大变更包括但不限于:

(1)我们的服务模式发生重大变化。如处理个人信息的目的、处理的个人信息类型、个人信息的使用方式等;

(2)我们在所有权结构、组织架构等方面发生重大变化。如业务调整、破产并购等引起的所有者变更等;

(3)个人信息共享、转让或公开披露的主要对象发生变化;

(4)您参与个人信息处理方面的权利及其行使方式发生重大变化;

(5)我们负责处理个人信息安全的责任部门、联络方式及投诉渠道发生变化时;

(6)个人信息安全影响评估报告表明存在高风险时。

3、我们还会将本政策的旧版本存档,供您查阅。

九、如何联系我们

您可以通过以下方式与我们联系,我们将在15天内回复您的请求:

1、如对本政策内容有任何疑问、意见或建议,您可通过客服服务中心【400-688-9268】与我们联系;

2、我们还设立了个人信息保护专职部门,如发现个人信息可能被泄露,您可以通过【info@totodi.com】与我们联系。

如果您对我们的回复不满意,特别是您认为我们的个人信息处理行为损害了您的合法权益,您还可以向网信、电信、公安及工商等监管部门进行投诉、举报或者向人民法院提起诉讼。

附件:第三方信息共享清单

更新日期:2025年10月30日

生效日期:2025年10月30日

序号 第三方公司名称 产品/类型 使用场景 使用目的 共享信息名称 共享方式 第三方隐私政策链接
合作商第三方名单(数据传输共享类型)
1 中金金融认证中心有限公司 数字证书服务 需要用户进行电子签约时 用于用户申领数字证书 姓名(名称)、身份证号(统一社会信用代码) 接口传输 https://www.cfca.com.cn/upload/20211117flsm.pdf
2 银联商务支付股份有限公司 用户信息认证 需要用户进行相关身份认证时 用于用户的身份认证 姓名、身份证号、银行卡号、银行预留手机号 接口传输 https://www.chinaums.com/xwzx/gsgs/yszc/202111/t20211111_44864.shtml
3 贵州数据宝网络科技有限公司 用户信息认证 需要用户进行相关身份认证时 用于用户的身份认证 姓名、身份证号 接口传输 https://www.chinadatapay.com/viewJsp/terms.jsp?v=13.9#step4
4 北京天眼查科技有限公司 用户信息认证 需要用户进行相关身份认证 用于用户的身份认证 机构及法定代表人的名称、证件号 接口传输 https://static.tianyancha.com/webview/rights_privacy_v3.html
5 腾讯云计算(北京)有限责任公司 腾讯云慧眼卡证OCRSDK 证件OCR识别 识别并纠错,帮助用户高效的录入正确的证件信息 身份证照片 接口传输 https://privacy.qq.com/document/preview/f52d26cb7ea34e35accb40426c758bf3
内嵌SDK名单(SDK共享类型)
6 科大讯飞股份有限公司 科大讯飞在线语音合成SDK 需要用户进行录音录像时 用于用户自助双录的语音处理 语音信息:音频数据;设备信息设备号:IMEI号、IMSI码、IP地址、AndroidID、UAID、OAID;日志信息:运行日志数据 SDK本机采集 https://www.xfyun.cn/doc/tts/online_tts/online_tts_sdkprivacy.html
7 腾讯云计算(北京)有限责任公司 腾讯云慧眼卡证OCRSDK 证件OCR识别 识别并纠错,帮助用户高效的录入正确的证件信息 身份证照片 SDK本机采集 https://privacy.qq.com/document/preview/f52d26cb7ea34e35accb40426c758bf3
8 腾讯云计算(北京)有限责任公司 腾讯云慧眼人脸核身基础版SDK 需要用户进行人脸识别时 核验用户身份,判断是否为用户本人 身份证信息(姓名、身份证号码)、人脸视频和照片、光线传感器信息、设备型号、操作系统、网络连接类型、IP地址、系统设置、系统属性(含传感器列表信息)、相机(相机参数、接口);不同系统版本还采集以下信息:(1)Android端:OAID、部分存储文件路径;(2)iOS端:运营商信息、IDFV SDK本机采集 https://privacy.qq.com/document/preview/f7370a2ac2224ec98be3d30609568ba3
9 深圳市腾讯计算机系统有限公司 Bugly SDK 在APP发生闪退时,判断当前进程的ANR状态,排查崩溃问题,帮助APP提升稳定性 在APP发生闪退时,判断当前进程的ANR状态,排查崩溃问题,帮助APP提升稳定性 手机型号、品牌、系统版本、cpu架构、磁盘空间占用大小、sdcard空间占用大小、内存空间占用大小、网络类型、应用安装列表(应用当前正在运行的进程名和PID,仅读取不存储和传输) SDK本机采集 https://privacy.qq.com/document/preview/fc748b3d96224fdb825ea79e132c1a56
10 深圳市腾讯计算机系统有限公司 腾讯浏览服务SDK 在webview版本低于78的设备中实现部分网页浏览功能,网络升级,需要定位位置时 浏览器内核升级及禁用细化控制需要,判断Wi-Fi是否连接,进行网络优化,用户主动打开网页且网页自身需要定位位置时触发 设备信息(设备型号、操作系统、CPU类型)、Wi-Fi状态和参数、位置信息、附近的Wi-Fi、CellID、应用信息(宿主应用包名,版本号)、应用安装列表 SDK本机采集 https://rule.tencent.com/rule/1c4e2b4b-d0f6-4a75-a5c6-1cfce00a390d
11 上海兆言网络科技有限公司 声网音视频SDK 需要用户进行录音录像操作时 用于用户的音视频通话及录制 设备信息:传感器信息、设备类型、设备型号、CPU信息、电池电量信息、操作系统信息;网络信息:动态IP地址、网络类型;交互数据:音视频数据、图像、声音、肖像 SDK本机采集 https://www.shengwang.cn/privacy-policy/