骑牛记隐私政策

引言

我们深知个人信息对您的重要性，并将按照《中华人民共和国个人信息保护法》《中华人民共和国网络安全法》《中华人民共和国数据安全法》《网络数据安全管理条例》及相关国家标准处理您的个人信息。

请您在使用本服务前仔细阅读并充分理解本政策，特别是以粗体标识的条款。 如您不同意本政策中与基本功能相关的内容，将无法注册和使用本服务；扩展功能涉及的个人信息处理，您可以在使用相应功能时单独选择是否同意，拒绝不影响基本功能的使用。您通过勾选并点击“同意”确认本政策，即表示您已阅读、理解并同意本政策。

本政策将帮助您了解以下内容：

• 一、我们如何收集和使用您的个人信息
• 二、我们如何使用 Cookie 及同类技术
• 三、我们如何委托处理、共享、转让、公开披露您的个人信息
• 四、我们如何存储您的个人信息
• 五、我们如何保护您的个人信息
• 六、您的个人信息如何跨境
• 七、您的权利
• 八、我们如何处理未成年人的个人信息
• 九、对香港特别行政区用户的补充说明
• 十、本政策如何更新
• 十一、如何联系我们
• 附录一：个人信息收集清单
• 附录二：第三方共享与委托处理清单
• 附录三：系统权限清单

定义

• 个人信息：以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息，不包括匿名化处理后的信息。
• 敏感个人信息：一旦泄露或者非法使用，容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人信息，包括金融账户、个人财产信息等。本政策中的敏感个人信息在附录一“敏感”一栏标注为“是”。
• 受托方：受我们委托、按照约定的目的与方式代为处理个人信息的组织。
• 匿名化：个人信息经过处理无法识别特定自然人且不能复原的过程。

一、我们如何收集和使用您的个人信息

我们遵循合法、正当、必要和诚信原则，仅为实现以下业务功能收集和使用您的个人信息。各项功能对应的信息清单见附录一。

（一）基本功能：注册与登录

1. 注册：您需要提供电子邮箱地址或手机号码，并设置登录密码。我们会向您提供的邮箱或手机号发送验证码，以核验您对该邮箱或手机号的控制权。电子邮箱或手机号用于创建账号、登录、找回密码及发送账号安全通知。如您不提供，将无法注册和登录，但不影响您浏览本网站的公开内容。
2. 密码：我们仅保存经不可逆算法（bcrypt）处理后的密码摘要，不保存密码明文。
3. 邀请码（可选）：如您注册时填写邀请码，我们会记录您与邀请人之间的邀请关系，用于计算邀请积分。

（二）基本功能：持仓记录与分析

这是骑牛记的核心功能。为向您提供收益计算、收益归因、集中度分析与持仓相关资讯，我们需要处理您主动录入或导入的以下信息：

• 证券账户信息：券商名称、账户类别、账户号码末 4 至 8 位（用于在多个账户间区分，由您自愿填写）、您为账户填写的备注、佣金费率设置；
• 持仓与交易信息：证券代码、持仓数量、成本、每笔买入卖出的时间、价格、数量、费用，以及您为交易填写的备注；
• 现金信息：各账户的现金余额；
• 基于上述信息计算生成的每日组合市值与收益数据；
• 您设置的显示币种、时区、集中度提醒阈值等分析偏好。

上述信息属于敏感个人信息。 处理这些信息是提供本服务的必要条件：没有持仓与交易数据，我们无法为您计算收益率与归因。我们将在您首次录入或导入持仓前单独征得您的同意。 如您不同意，您仍可使用策略研究等不依赖持仓的功能，但无法使用持仓分析及持仓相关资讯。

这些信息如被泄露，可能使他人了解您的资产规模与投资行为。我们将采取第五条所述的措施予以保护，且不会将其用于向您推荐或销售任何金融产品，也不会提供给任何第三方用于营销。

（三）扩展功能：截图导入持仓

如您选择通过截图导入持仓：

1. 您通过系统相册选择器主动选择的图片将经加密传输至我们的服务器。我们仅能获取您选中的图片，无法访问您相册中的其他内容。
2. 我们将图片提供给受托方阿里云百炼（通义千问视觉模型），由其识别图片中的证券代码、名称、数量与成本。
3. 识别完成后，我们不保存原始图片。 我们会保存本次识别任务的记录（图片张数、图片的哈希值、识别结果），用于向您展示待确认的识别结果；识别结果经您逐条确认后才会写入持仓。识别结果（识别出的证券、数量、成本、现金等）自识别之日起保存 30 天，期满删除；这 30 天内，图片哈希值用于避免同一张图片被重复识别。期满后继续保留的是：图片哈希值、图片张数、处理状态，只用于统计识别服务的可靠性；以及成交截图的查询日期范围（含该范围内是否显示无成交），用于核对这段时间的成交是否已经录全。
4. 请您在上传前裁剪或遮挡截图中的姓名、完整资金账号等与识别无关的信息。

此功能为可选功能。如您不使用，可以手动录入持仓与交易记录，不影响其他功能的使用。在您首次使用截图导入前，我们将单独告知您图片会提供给上述第三方视觉模型，并征得您的同意。

（四）扩展功能：持仓相关资讯

我们会根据您持有的证券代码，为您筛选相关的公告与新闻。此过程仅使用证券代码，不基于您的个人特征进行画像，也不向您推送营销信息。资讯内容的采集由我们的资讯服务完成，采集过程不向任何资讯来源发送您的个人信息。

为记录您的阅读状态，我们会保存您对资讯的已读、收藏、不感兴趣与分享状态。如您生成资讯分享链接，我们会保存该链接的生成与撤销时间，您可以随时撤销。

（五）扩展功能：策略研究

策略研究模块展示平台自研、基于历史数据回测的研究性策略。我们会记录您对《策略使用须知》的确认版本与时间，以及您选择关注的策略。策略回测本身不使用您的个人信息。

（六）扩展功能：风险偏好问卷

如您填写风险偏好问卷，我们会保存您的作答（如投资年限、投资期限、对回撤的承受程度），用于在分析页面中为您提供与风险承受能力相关的提示。此问卷为可选项。

（七）扩展功能：消息通知

1. 站内消息：我们会保存您对站内消息的已读状态。
2. 推送通知（iOS）：在您授权通知权限后，我们会获取苹果推送服务（APNs）分配的设备推送令牌，并记录其最近一次更新时间，用于向您发送账号安全提醒与您订阅的通知。推送内容由苹果推送服务传递至您的设备。您可以在应用内关闭通知类别或设置免打扰时段，也可以在系统设置中关闭通知权限。

（八）扩展功能：面容 ID / 指纹解锁

如您开启生物识别解锁，校验由您的设备在本地完成。我们不会收集、也无法获取您的面容或指纹信息，仅在设备本地记录您是否开启了此功能。

（九）扩展功能：个人资料

您可以选择填写昵称、头像、性别、地区与个人简介。这些信息为可选项，不填写不影响任何功能。

（十）保障账号与服务安全

为识别账号异常、防范盗号与欺诈、保障服务稳定运行，我们会收集以下信息：

• 设备信息：应用在安装时生成的随机设备标识（不是 IDFA、IMEI 等系统广告或硬件标识）、设备类型（如“iPhone”）、操作系统版本、应用版本；
• 网络信息：IP 地址、用户代理（User-Agent）；
• 登录记录：登录方式、登录时间、登录结果（含失败记录），其中登录账号以脱敏及哈希形式保存；
• 会话记录：各登录设备的首次与最近活跃时间、IP 地址，供您在“登录设备管理”中查看并下线。

上述信息是保障账号安全的必要信息。 我们不会将其用于任何其他目的。

（十一）我们不会做的事

• 不代客交易，不接入任何券商交易通道；
• 不托管资金，应用内不涉及支付、充值或资金划转；不收集您的银行卡号、券商交易密码或任何支付凭证；
• 不集成广告 SDK、第三方统计 SDK 或归因 SDK，不进行跨应用、跨网站的追踪；骑牛记应用未嵌入任何收集个人信息的第三方 SDK；
• 不收集您的通讯录、精确位置、通话记录、短信内容；
• 不出售您的个人信息；
• 不利用您的个人信息进行个性化营销。持仓相关资讯仅按您持有的证券代码筛选，不基于您的个人特征进行画像，也不对您作出具有法律效力或重大影响的决定。

（十二）征得同意的例外

根据法律法规，在以下情形中，我们处理您的个人信息无需征得您的同意：

1. 为订立、履行您作为一方当事人的合同所必需；
2. 为履行法定职责或者法定义务所必需；
3. 为应对突发公共卫生事件，或者紧急情况下为保护自然人的生命健康和财产安全所必需；
4. 在合理的范围内处理您自行公开或者其他已经合法公开的个人信息；
5. 法律、行政法规规定的其他情形。

（十三）超出目的的使用

如我们需要将您的个人信息用于本政策未载明的其他目的，将事先征得您的同意。

二、我们如何使用 Cookie 及同类技术

骑牛记应用不使用 Cookie。我们的网站不使用用于追踪或广告的 Cookie，也不接入第三方统计工具。网络安全服务提供商 Cloudflare 可能设置用于识别恶意流量的必要 Cookie；网站的主题设置保存在您浏览器的本地存储中。

应用会在您的设备本地保存以下信息：登录令牌（保存于 iOS 钥匙串或 Android 密钥库）、随机设备标识、字号设置与生物识别开关状态。这些信息仅用于维持登录状态与界面设置。

三、我们如何委托处理、共享、转让、公开披露您的个人信息

（一）委托处理

为提供本服务，我们会委托附录二所列的受托方处理您的个人信息。我们会与受托方签订协议，约定处理的目的、期限、方式、个人信息的种类与保护措施，要求其仅按照我们的约定处理个人信息，并对其处理活动进行监督。受托方不得将您的个人信息用于其他目的。

（二）共享

我们不会与任何公司、组织或个人共享您的个人信息，但以下情况除外：

1. 事先获得您的单独同意；
2. 根据法律法规或有权机关的要求。

（三）转让

我们不会将您的个人信息转让给任何公司、组织或个人。如因合并、分立、解散、被宣告破产等原因需要转移个人信息，我们将向您告知接收方的名称与联系方式，并要求接收方继续履行本政策规定的义务。接收方变更原先的处理目的或处理方式的，将重新征得您的同意。

（四）公开披露

我们不会公开披露您的个人信息，除非获得您的单独同意，或根据法律法规、诉讼程序或政府主管部门的强制性要求。

四、我们如何存储您的个人信息

（一）存储地点

我们在中华人民共和国境内收集和产生的个人信息，存储于中华人民共和国境内（阿里云华南地域）。跨境情形见第六条。

（二）存储期限

我们仅在实现本政策所述目的所必需的最短期限内保存您的个人信息，法律法规另有规定的除外。具体如下：

超出上述期限后，我们将删除或匿名化处理您的个人信息。如删除在技术上难以实现（例如尚未轮换的备份），我们将停止除存储和采取必要安全措施之外的处理。

（三）停止运营

如我们停止运营本服务，将及时停止收集您的个人信息，以逐一送达或公告的形式通知您，并对所持有的个人信息进行删除或匿名化处理。

五、我们如何保护您的个人信息

1. 传输与存储加密：客户端与服务器之间的通信全程使用 TLS 加密；密码以 bcrypt 算法不可逆处理后保存；登录令牌保存于设备系统级安全存储。
2. 访问控制：我们对内部人员的数据访问实行最小权限原则与操作审计，管理端展示的用户标识均经过脱敏。
3. 账号保护：连续多次登录失败将临时锁定账号；修改密码、注销账号等敏感操作需要验证当前密码；您可以在应用内查看并下线其他登录设备。
4. 影响评估：我们在处理敏感个人信息及委托处理个人信息前，已进行个人信息保护影响评估。
5. 安全事件处置：如发生个人信息安全事件，我们将立即启动应急预案，采取补救措施，并按照法律法规要求，通过应用内通知、邮件或短信等方式告知您事件的基本情况、可能的影响、我们已采取的措施以及您可以采取的防范措施，同时向有关主管部门报告。

受技术条件限制，任何安全措施均无法完全排除信息安全风险。请您妥善保管账号密码，不要将其告知他人。

六、您的个人信息如何跨境

我们原则上不向中华人民共和国境外提供您的个人信息。以下情形可能涉及个人信息跨境，我们已在附录二中列明：

1. 苹果推送服务（APNs）：如您在 iOS 设备上开启通知，设备推送令牌与通知内容将经由 Apple Inc. 的推送服务传递至您的设备，该服务的服务器可能位于境外。在系统弹出通知授权前，我们将在应用内单独告知上述情形并征得您的同意。 您可以随时在系统设置中关闭通知。
2. 网络安全与加速服务：为抵御网络攻击、保障访问稳定，本服务的网站与应用接口经由 Cloudflare, Inc. 提供的网络安全与加速服务传输。您访问本服务时的 IP 地址及全部请求内容（包括本政策所述的持仓、交易、现金等敏感个人信息和截图图片）会经过其位于境外的网络节点加密传输。我们将在您注册时单独征得您的同意。

我们部署于新加坡的资讯采集服务仅用于抓取公开资讯，不接收、不处理您的个人信息。

境外接收方的名称、联系方式、处理目的、处理方式及个人信息种类见附录二。您可以通过其公开的隐私联系渠道，或通过第十一条的联系方式由我们协助，向境外接收方行使本政策第七条所列的权利。

七、您的权利

（一）查阅与复制

您可以在应用内查阅您的账号信息、持仓、交易、现金与分析结果。如您需要获取个人信息副本，可通过第十一条的联系方式提出申请，我们将在核验您的身份后提供。

（二）更正与补充

您可以在应用内直接修改个人资料、账户信息、持仓、交易与现金记录。

（三）删除

您可以在应用内删除单笔交易、单个标的的持仓与现金记录。在以下情形中，您也可以要求我们删除您的个人信息：

1. 处理目的已实现、无法实现或者为实现处理目的不再必要；
2. 我们停止提供服务，或者保存期限已届满；
3. 您撤回同意；
4. 我们违反法律法规或者违反约定处理个人信息。

（四）限制或拒绝处理

您有权限制或拒绝我们对您个人信息的处理。您可以关闭相应的扩展功能，或通过第十一条的联系方式提出。对基本功能所必需的信息，限制或拒绝处理将导致相应功能无法使用。

（五）撤回同意

您可以通过以下方式撤回同意：

• 停止使用截图导入功能；
• 在系统设置中关闭通知或生物识别权限；
• 在应用内关闭推送类别；
• 删除全部证券账户与持仓记录，或通过第十一条的联系方式提出，以撤回对持仓与交易等敏感个人信息处理的同意；撤回后，持仓分析功能将无法使用；
• 通过第十一条的联系方式撤回对跨境传输的同意；由于网络传输路径由服务架构决定，撤回后您将无法继续使用本服务，我们将按本条第（七）项处理您的账号；
• 注销账号，以撤回对全部个人信息处理的同意。

撤回同意不影响撤回前基于您的同意已进行的处理活动的效力。

（六）个人信息转移

在符合国家网信部门规定条件的情况下，您可以请求将您的个人信息转移至您指定的个人信息处理者。请通过第十一条的联系方式提出申请。

（七）注销账号

您可以在应用内申请注销：我的 → 账号与安全 → 申请注销账号。

1. 提交申请时需验证当前密码。提交后，除当前设备外，您的账号将在其他设备上退出登录。
2. 申请提交后进入 7 天冷静期。冷静期内您的数据保持不变，您可以在同一页面撤销注销申请。重新登录不会自动撤销注销申请。
3. 冷静期届满后，注销生效。我们将在 15 个工作日内删除或匿名化处理您的账号信息、持仓与交易信息及其他个人信息，第四条第（二）项表格中单独列明保存期限的信息除外。
4. 注销后，您将无法登录，账号内的数据无法恢复，邀请积分将一并作废。

（八）获得解释

您有权要求我们对本政策中的个人信息处理规则进行解释说明。

（九）响应您的请求

您可以通过第十一条的联系方式行使上述权利。为保障安全，我们可能需要先验证您的身份。我们将在收到请求并核验身份后 15 个工作日内答复。 对您合理的请求，我们原则上不收取费用。

在以下情形中，我们可能无法响应您的请求：

1. 与我们履行法律法规规定的义务相关的；
2. 与国家安全、国防安全、公共安全、公共卫生、重大公共利益直接相关的；
3. 与刑事侦查、起诉、审判和执行判决等直接相关的；
4. 有充分证据表明您存在主观恶意或滥用权利的；
5. 响应您的请求将导致其他个人、组织的合法权益受到严重损害的。

我们拒绝您的请求时，将说明理由。

八、我们如何处理未成年人的个人信息

本服务面向年满 18 周岁的用户。我们不向不满 14 周岁的未成年人提供服务，也不会有意收集其个人信息。 已满 14 周岁、不满 18 周岁的未成年人，应在监护人同意后使用本服务。

如我们发现收集了不满 14 周岁的未成年人的个人信息，将尽快删除相关信息。监护人如发现此类情况，请通过第十一条的联系方式联系我们。

九、对香港特别行政区用户的补充说明

如您位于香港特别行政区，除本政策其他条款外，以下说明适用于您，作为《个人资料（私隐）条例》（第 486 章）项下的个人资料收集声明：

1. 提供资料的性质：注册所需的电子邮箱或手机号，以及使用持仓分析功能所需的持仓与交易数据，属于必须提供的资料；如不提供，我们无法为您开通相应功能。其他资料均为自愿提供。
2. 使用目的：见第一条。
3. 资料承转人类别：仅限附录二所列的云服务、视觉识别、短信发送、推送服务及网络安全与加速服务提供商，均仅为向您提供本服务的目的处理您的资料。
4. 资料存储于中国内地：您的个人资料将存储于中华人民共和国内地并在该地处理，当地的个人资料保护法律可能与香港的法律存在差异。
5. 查阅与更正：您有权查阅及更正您的个人资料。请通过第十一条的联系方式提出，我们将在收到请求并核验身份后 15 个工作日内回复，最迟不超过 40 日。
6. 直接促销：我们不会将您的个人资料用于直接促销。

十、本政策如何更新

我们可能适时修订本政策。未经您明确同意，我们不会削减您依据本政策所享有的权利。

对于重大变更，我们会在变更生效前通过应用内弹窗等显著方式通知您，并重新征得您的同意。重大变更包括：

1. 个人信息的处理目的、处理方式和处理的个人信息种类发生变化；
2. 个人信息的委托处理、共享、转让或公开披露的主要对象发生变化；
3. 您行使个人信息权利的方式发生变化；
4. 我们的运营主体、联系方式或投诉渠道发生变化；
5. 个人信息保护影响评估表明存在高风险。

本政策的历史版本可通过第十一条的联系方式索取。

十一、如何联系我们

如您对本政策或个人信息处理有任何疑问、意见或投诉，请通过以下方式联系我们：

• 个人信息保护联系邮箱：huiyingapp@hotmail.com

我们将在收到您的来信并核验身份后 15 个工作日内答复。如您对我们的答复不满意，或认为我们的个人信息处理行为损害了您的合法权益，您可以向网信、电信、公安及市场监管等主管部门投诉或举报，或依法向有管辖权的人民法院提起诉讼。

附录一：个人信息收集清单

附录二：第三方共享与委托处理清单

附录三：系统权限清单

骑牛记使用系统提供的图片选择器，仅能读取您主动选中的图片，不会读取相册中的其他内容。