隐私政策
目录
一、我们收集哪些信息
我们仅收集为实现特定业务功能所必需的信息，具体如下：
1. 账号注册与登录信息
当您注册账号或登录时，我们会收集您的手机号码、用户名与密码（密码以不可逆加密方式存储，我们无法查看您的原始密码）。如您使用微信登录，我们会获取微信开放平台返回的唯一标识（OpenID）与昵称、头像。
2. 技术白皮书资质审核信息
技术白皮书涉及我们的核心技术内容，仅向通过资质审核的专业投资者与机构提供。为完成审核，我们会收集您主动提交的以下信息：
| 信息类别 | 具体内容 | 是否必填 | 适用对象 |
|---|---|---|---|
| 身份信息 | 真实姓名、身份证件号码 | 必填 | 个人投资者 |
| 联系方式 | 手机号码、电子邮箱 | 必填 | 个人 / 机构 |
| 资质证明 | 证券公司确认的资格认定截图 | 必填 | 个人投资者 |
| 机构信息 | 机构全称、职务 | 必填 | 机构 |
| 资质证明 | 营业执照 | 必填 | 机构 |
| 补充材料 | 机构授权书、证券公司认可文件 | 选填 | 视情况 |
| 其他 | 联系地址、备注说明 | 选填 | 个人 / 机构 |
3. 服务使用过程中自动收集的信息
- 日志信息：访问时间、请求的页面、会话标识。用于安全审计与故障排查。
- 访问控制记录：白皮书的下载与在线阅读记录，用于履行我们对文档接收方的保密管理义务。
二、我们如何使用这些信息
我们收集的信息仅用于以下目的，不会用于其他用途：
- 资质审核：核实您是否具备接收技术白皮书的适当资格，并由我们的人工审核人员作出判断。
- 权限管理：审核通过后为您开通相应的文档访问权限。
- 联系与告知：就您的申请进度、审核结果与您联系。
- 合规留档：根据法律法规要求，对资质审核过程进行记录与留档，以证明我们已履行适当性管理义务。
- 安全保障：识别与防范异常访问、账号盗用等安全风险。
三、敏感个人信息的特别说明
- 我们仅在资质审核所必需的范围内收集与使用，不会用于营销、画像或其他商业目的。
- 您的资质材料存储在受访问控制的私有存储区域，仅审核相关的授权人员可访问，其他用户（包括其他已通过审核的用户）无法查看您的任何材料。
- 我们会在审核界面中对您的证件号码与手机号码做脱敏展示，以降低信息暴露风险。
- 我们不会将您的敏感个人信息提供给任何第三方用于其自身目的。
- 我们会在收集您的身份证件号码等敏感个人信息之前，通过页面上独立的勾选框取得您的明示同意（单独同意），该同意不捆绑于一般服务条款；您可随时通过注销账号等方式撤回授权。
四、信息的存储与保存期限
1. 存储地点
您的信息存储于中华人民共和国境内的服务器，我们不会将您的个人信息传输至境外。
2. 保存期限
- 账号信息：在您的账号存续期间持续保存；账号注销后，我们将删除或匿名化处理。
- 资质审核材料：自审核完成之日起保存 3 年，以满足适当性管理的留档要求。超过期限后我们将予以删除。
- 审核记录（不含材料原件）：保存 5 年，用于合规审计。
- 访问日志：保存 6 个月，符合《网络安全法》的相关要求。
若您主动申请删除，且删除不违反法律法规的强制性留档要求，我们将在核实您的身份后 15 个工作日内处理完毕。
五、信息的共享与对外提供
我们不会出售您的个人信息。除以下情形外，我们不会向第三方共享您的信息：
- 取得您的单独同意：在获得您明确授权后共享。
- 法律法规要求：根据法律法规、司法或行政机关的强制性要求，我们可能会披露必要的信息。
- 基础设施服务商：本网站托管于云服务提供商，其仅提供计算与存储资源，不接触您的业务数据内容。我们与其签署了数据保护相关约定。
六、我们如何保护您的信息
- 传输加密：本网站全站采用 HTTPS 加密传输。
- 访问控制：资质材料存放于私有目录，操作系统层面限制访问权限；文档下载接口实施严格的身份与权限校验，非授权账号（包括已通过审核的其他用户）无法访问。
- 权限分级：网站内部实行角色分级管理，资质审核功能仅限授权管理员访问。
- 最小必要：仅授权人员可接触审核材料，且操作过程会记录留档。
尽管我们采取了上述措施，但请理解互联网环境并非绝对安全。如发生个人信息安全事件，我们将依法及时告知您并上报有关部门。
七、您的权利
根据《中华人民共和国个人信息保护法》，您对您的个人信息享有以下权利：
| 权利 | 说明 |
|---|---|
| 查阅、复制 | 您可在用户中心查看您提交的基本资料，或联系我们获取复制件。 |
| 更正、补充 | 如发现信息有误，您可在资质申请页面重新提交，或联系我们更正。 |
| 删除 | 您可申请删除您的资质材料。但请注意，在法定留档期限内，我们可能无法立即删除审核记录。 |
| 撤回同意 | 您可联系我们撤回对个人信息处理的同意。撤回后我们将不再处理相应信息，但不影响此前已进行的处理。 |
| 注销账号 | 您可通过下方的联系方式申请注销账号。 |
| 解释说明 | 您有权要求我们对本政策及个人信息处理规则作出解释。 |
我们将在收到您的请求并核实身份后 15 个工作日内予以答复。
八、Cookie 与同类技术
本网站使用 Cookie 与类似的本地存储技术，用于：
- 维持登录状态：会话 Cookie 用于识别您的登录身份，使您无需在每个页面重复登录。
- 安全防护：用于识别异常访问行为。
- 访问统计：随机生成的匿名标识（
hb_sid、hb_vid）用于统计页面浏览、停留时长与按钮点击，帮助我们改进服务。
其中维持登录状态与安全防护相关的 Cookie 属于实现网站基本功能所必需；访问统计相关的 Cookie 不影响您的正常使用。您可以通过浏览器设置清除或拒绝 Cookie，但清除必要 Cookie 可能导致您无法正常登录或使用相关功能。
关于访问统计：本站使用自有统计功能，不接入任何第三方统计服务，相关数据仅用于本站服务改进，不向第三方共享。统计内容包括：页面路径、来源页面、停留时长、滚动深度、按钮点击、设备类型（PC/移动端）与屏幕尺寸。我们不会采集您的手机号、密码或任何表单填写内容；IP 地址仅保留网段前三位（例如 39.157.90.0）用于来源地域分析，不存储完整 IP。您清除浏览器 Cookie 即可停止被统计。
九、未成年人保护
本网站的服务面向成年专业投资者与机构，不面向未成年人。我们不会主动收集未成年人的个人信息。如您为未成年人，请勿注册或提交任何个人信息。
十、本政策的更新
我们可能适时修订本政策。修订后的版本将在本页面发布，并更新顶部的生效日期。若修订涉及您权利的重大变更，我们将通过网站公告或站内通知的方式提示您。
十一、如何联系我们
如您对本政策有任何疑问、意见或投诉，或希望行使上述权利，请通过以下方式联系我们：
我们将在收到您的请求后尽快处理。如您认为我们的处理行为损害了您的合法权益，您还可以向网信、市场监管等主管部门投诉举报。