隐私政策指引

一、总则

1.1 制定目的

为规范深圳市米粒基金销售有限公司（以下简称"公司"）在基金销售业务中的个人信息处理活动，保护投资者、平台用户及合作方的个人信息权益，依据《中华人民共和国个人信息保护法》《中华人民共和国数据安全法》《中华人民共和国网络安全法》《中华人民共和国证券投资基金法》《中华人民共和国反洗钱法》《公开募集证券投资基金销售机构监督管理办法》《证券期货投资者适当性管理办法》《网络数据安全管理条例》《个人金融信息保护技术规范》等法律法规及监管要求，结合公司线上轻量化基金销售业务特性，制定本隐私政策指引。本指引旨在明确公司个人信息收集、存储、使用、传输、共享、删除、注销全流程管理规范，保障个人信息处理合法、正当、必要、透明，防范信息泄露、滥用、篡改、丢失等安全风险，切实维护用户隐私与个人金融信息安全。

1.2 适用范围

本指引适用于深圳市米粒基金销售有限公司全部基金销售业务场景，覆盖公司官网、官方小程序、客服渠道、合规合作渠道等所有服务端口。本指引适用主体涵盖公司全体员工、业务合作机构、外包服务供应商、技术服务商等所有参与个人信息处理活动的主体；适用客体为所有使用公司基金销售、理财咨询、账户管理、投资者适当性服务等业务的自然人用户（以下统称"用户"）的个人信息与个人金融信息。本隐私政策仅适用于自然人用户，不适用于机构、法人主体本身；但公司在服务机构客户过程中，依法处理机构法定代表人、经办人、受益所有人等相关自然人个人信息的，严格遵照本指引合规管控与保护。

1.3 合规原则

公司开展个人信息处理活动，严格遵守国家金融数据与隐私保护核心合规原则：合法合规原则，严格恪守国家法律法规及证券基金监管规定，合规处置个人金融信息；知情同意原则，个人信息收集、使用、对外共享行为均取得用户自愿、明示、有效同意，敏感个人信息单独获取专项同意，保障用户知情权、选择权与撤回权；最小必要原则，仅收集、使用金融服务、合规风控、监管报备必需的最少信息，杜绝超范围、超目的、超期限处理；安全可控原则，建立分级分类、全流程的个人信息安全防护体系，重点强化个人金融信息专项保护；公开透明原则，全面公示信息处理规则，主动接受用户及监管机构监督；权责对等原则，明确各岗位、合作方信息保护权责，落实分级权限管理与追责机制；全程留痕原则，所有个人信息操作留存审计日志，满足监管溯源核查要求。

二、主体定义与政策说明

2.1 主体信息

深圳市米粒基金销售有限公司是经中国证监会批准设立的基金销售机构，具备合法合规的基金销售业务资质，主营基金代销、理财资讯服务、投资者适当性管理、账户管理等线上金融服务，无基金发行、资产管理等自营投融资业务，所有业务严格遵循基金销售监管规则开展。本隐私政策为公司专属个人信息与个人金融信息管理规范，仅约束公司自身信息处理行为，区别于基金管理人、基金托管机构、合作金融机构的隐私管理规则。

2.2 个人信息与敏感信息定义

本指引所称个人信息，是指以电子或其他方式记录的，可单独或结合其他信息识别特定自然人身份、反映自然人活动情况的各类信息。其中，个人金融信息、敏感个人信息为公司最高等级保护对象，主要包括用户身份证件信息、生物识别信息、银行卡信息、资金交易明细、账户持仓信息、风险测评信息、税收居民身份信息等。针对上述个人金融信息、敏感个人信息，公司严格执行"最小授权、全程加密、专项管控、全程留痕"管理要求，严禁任何违规处理行为。

三、个人信息收集规范

3.1 收集范围（最小必要、金融合规）

公司严格落实基金销售监管最小必要原则，仅收集开展合规经营、反洗钱、投资者适当性管理、监管报备必需的用户信息，严禁超范围收集、捆绑授权、强制索取无关信息，收集范围分为以下三类：

基础用户实名信息：用于用户注册、账户开立、金融实名制核验、投资者建档、涉税尽职调查，包含姓名、手机号码、电子邮箱、居住地址、职业、国籍、税收居民身份等，严格落实金融行业实名制监管要求。

交易合规风控信息：用于基金交易办理、合规风控及监管核查，包含身份证件信息、证件有效期、银行卡信息、开户银行、交易记录、基金持仓信息、资金划转明细、投资者风险测评结果、投资偏好、尽职调查信息等，支撑基金申购、赎回、转换、定投等业务开展，履行反洗钱、反恐怖融资、异常交易监控、投资者适当性匹配等法定义务。

辅助服务信息：用户自愿授权的非核心服务信息，包含设备型号、操作系统、登录IP地址、操作日志、浏览记录、客服沟通记录、消息推送授权信息等，仅用于优化服务体验、排查系统故障、保障平台运行安全、推送合规交易通知与理财资讯。

公司坚决不收集与基金销售业务、合规风控无关的个人信息，不强制授权非必要权限、不诱导披露隐私信息、不静默收集用户信息。

3.2 收集方式与合规规则

用户信息收集分为用户主动提交与系统合规自动收集两类。用户主动提交信息为用户在注册、实名认证、风险测评、交易办理、信息更新环节自主填写、上传的信息；系统自动收集信息仅在用户明确授权后，合规记录设备、操作、日志信息，仅限风控与系统维护使用。

信息收集前，公司将通过页面公示、协议弹窗、服务协议文本等清晰方式，完整告知用户信息收集目的、范围、使用方式、保存期限、共享对象、用户权利及隐私风险，取得用户明示主动同意后方可开展收集工作。针对敏感个人信息、个人金融信息，单独获取用户专项同意，并告知处理该等信息的必要性及对用户权益的影响；用户拒绝授权仅影响对应专项服务，不影响基础实名、基金交易等核心服务的正常使用，但依法必须收集的信息除外。

四、个人信息使用规范

4.1 使用目的严格限定

用户个人信息仅用于合规业务及法定监管场景，绝不擅自变更使用目的、扩大使用范围，具体用途包括：一是账户管理服务，用于用户注册、实名制核验、账户激活、信息更新、账户挂失与注销；二是基金交易服务，用于基金代销全流程核验、资金清算、份额登记、交易回执及账单推送；三是合规风控管理，用于投资者风险匹配、等级评估、反洗钱、反欺诈、异常交易监控、涉税尽职调查，落实证监会、人民银行监管要求；四是用户服务维护，用于咨询回复、投诉处理、交易通知、合规公告推送；五是系统安全保障，用于平台运维、漏洞排查、网络攻击防护、非法操作防控；六是法律法规、监管规定、司法机关指令要求的其他合规用途。

4.2 使用权限与行为限制

公司严格遵循目的限定与最小权限原则，所有个人信息使用行为均不超出用户授权及合规需求。严禁将用户个人金融信息用于无关营销、商业售卖、有偿共享、私自数据分析；严禁篡改、隐匿、伪造用户交易及实名信息；严禁利用用户信息实施骚扰、牟利等违规行为。内部实行分级权限、岗位匹配、超权审批、全程留痕管控机制，员工仅可在岗位职责范围内查阅、使用用户信息，所有超权限访问、数据导出均需专项审批并永久留存审计记录。

五、个人信息存储与安全保护

5.1 存储合规规范

用户所有个人信息、个人金融信息均存储于境内合规服务器，严格落实境内数据存储监管要求，未经监管部门正式批准，绝不向境外、海外机构传输、转移任何用户数据。公司实行数据分级分类存储管理，普通用户信息常规加密存储，敏感个人信息、金融交易信息采用银行级加密技术独立加密、隔离存储，实现差异化安全管控。

信息存储严格遵循"业务必需+法定强制留存"原则：用户服务存续期间，正常留存有效业务信息；用户注销账户后，仅留存监管要求的交易溯源、合规备案、风控核查所需数据。其中，核心交易与投资者档案信息严格按照基金监管要求留存20年，平台操作、访问、安全审计等系统日志留存时长不少于2年，留存期满后立即彻底删除或进行不可逆匿名化、去标识化处理；用户撤回授权的辅助服务信息，及时完成清理处置。

5.2 全流程安全防护体系

公司建立覆盖数据收集、传输、存储、使用、共享、销毁的全流程安全防护机制，完全符合《个人金融信息保护技术规范》金融行业标准。技术层面，采用传输加密、存储加密、访问白名单、防火墙、入侵检测、日志审计、异地备份、漏洞定期检测修复等技术手段，全面防范数据泄露、篡改、丢失、越权访问风险。管理层面，建立完善的信息安全管理制度、员工保密制度、数据审批制度、第三方安全管理制度，定期开展全员隐私合规与数据安全培训，严禁员工私自导出、复制、传播用户任何信息。

公司设立个人信息安全事件专项应急预案，一旦发生数据泄露、丢失、篡改等安全事件，立即启动止损、隔离、溯源、整改流程，及时告知受影响用户，并严格按照监管要求上报主管部门，最大限度降低用户权益损失与合规风险。

六、个人信息共享、传输与披露

6.1 对外共享合规管控

公司原则上不向任何第三方共享、转让、对外提供用户个人信息及个人金融信息。针对合规共享场景，实行差异化管控：为履行服务合同、完成交易履约、落实法定合规义务的信息共享，统一纳入用户开户及服务整体授权范围，无需用户单独同意；超出履约及法定合规范畴的商业推广、第三方合作等共享行为，必须提前取得用户单独明示同意。所有对外共享行为，均需与合作方签订数据处理协议、保密协议及安全责任书，明确数据使用用途、留存期限、安全责任及禁止转授权要求，全程监督合作方数据处理行为，落实溯源追责机制。

合规共享仅限法定必要场景，以下情形属于合同履约、法定合规、公共利益必要场景，无需用户单独同意：

1. 1. 向对应基金管理人提供最小必要的投资者身份、交易、适当性备案信息，用于基金份额登记、产品运作、投资者管理、合规备案及信息披露；
2. 2. 向基金托管机构、证券清算机构、中证登登记结算系统、签约存管银行共享实名、交易、资金清算信息，保障交易确权、资金清算、份额登记、合规对账正常开展；
3. 3. 依据反洗钱、投资者适当性管理、金融监管报备要求，向监管主管部门、法定报送机构报送合规用户数据；
4. 4. 委托合规技术、运维、安全服务商开展系统运维、数据备份、安全防护，仅提供脱敏、去标识化后的最小必要信息，并要求受托方不得超出委托目的处理、不得擅自留存投资人基金交易信息；
5. 5. 为防范账户风险、处置异常交易、防控金融诈骗，在必要范围内处理及共享用户信息；
6. 6. 司法机关、监管机构依法履职协查、取证的信息提供行为。

除上述豁免场景外，所有商业推广、第三方引流、非必要数据外发行为，公司将事先取得用户单独明示同意。公司向各类金融合作机构提供用户信息时，严格遵循最小必要原则，严控数据使用边界，严禁超范围使用、转用、泄露用户信息。

6.2 公开披露严格限制

公司严禁擅自公开、批量披露用户个人信息与个人金融信息。仅在用户自行公开、法律法规强制规定、司法机关生效裁定、监管依法履职要求的情形下，方可进行最小范围的必要披露，杜绝无意泄露、违规公示用户隐私信息。

七、用户个人信息权利

公司充分保障用户依据《中华人民共和国个人信息保护法》享有的全部合法权益，依托官网、官方小程序、客服渠道提供便捷、无障碍的权利行使通道，具体权利如下：

知情权与决定权：用户可随时知悉公司个人信息处理规则、自身信息使用及共享情况，可自主授权、限制或撤回非必要授权，撤回授权不影响此前合法合规的信息处理效力。

查阅、复制、更正权：用户可随时查阅本人实名信息、账户信息、交易记录、风险测评信息，可申请个人信息副本复制；发现信息不准确、不完整的，可随时申请更正补充，公司将在3个工作日内完成核实与处置。

删除权：在信息处理目的已实现、用户撤回授权、信息处理违规、服务终止等合规情形下，用户可申请删除个人信息，公司将在15个工作日内完成核查并予以删除或脱敏处理。法律法规及监管要求需留存的数据除外，该类信息仅做归档留存，不再进行其他处理。

账户注销权：用户可随时申请注销平台账户，公司核查账户无未了结交易、无资金持仓、无合规风险隐患后，于15个工作日内完成账户注销。账户注销后，公司严格按照基金监管档案留存规则留存必要数据，其余信息予以脱敏或删除。

投诉申诉权：用户对公司信息处理、隐私保护服务存在异议或诉求的，可通过官方渠道反馈，公司将在15个工作日内完成响应、核查并反馈处置结果。

八、信息留存与定期清理机制

8.1 法定留存规则

严格遵循基金销售行业监管档案留存要求，用户开户实名资料、风险测评资料、交易记录、适当性告知资料等核心合规资料留存期限为20年；平台操作、访问、系统安全日志记录留存时长不少于2年；其余辅助服务信息按需清理，全面满足监管溯源、合规核查、纠纷举证的法定要求。

8.2 定期排查清理机制

公司建立季度个人信息专项排查清理机制，定期核查存量用户数据，对超法定留存期限、无业务及合规留存必要的信息，采取彻底删除、不可逆匿名化、去标识化处理，杜绝无效数据堆积引发安全风险。经脱敏、匿名化处理且无法识别特定用户身份的信息，可用于服务优化、合规分析、行业统计等合规场景。

九、未成年人信息保护

公司基金销售服务仅限成年合规投资者使用，不面向未成年人开展任何金融服务，不主动收集、处理未成年人个人信息。若排查发现误收集的未成年人信息，将第一时间彻底删除。未成年人监护人发现平台留存未成年人相关信息的，应及时联系公司申请删除、更正，公司将即刻响应处置，严格守护未成年人隐私权益。

十、政策更新与公示机制

公司将根据国家法律法规更新、金融监管政策调整、业务场景优化，适时修订本隐私政策指引。本隐私政策指引发生重大变更时，将通过公司官网、官方小程序等固定公示渠道对外公示，采用醒目提示、弹窗告知等方式主动提醒用户，保障用户充分知情。更新后的隐私政策指引自公示之日起生效，用户若不同意更新后的隐私政策指引，应立即停止使用公司服务，若用户继续使用公司服务即视为认可最新隐私处理规则。

十一、投诉与维权渠道

用户对个人信息保护、隐私处理服务存在疑问、投诉或建议的，可通过公司官方专属客服渠道反馈：

客服热线：400-001-1566；服务邮箱：service@yilucaifu.com；客服工作时间：周一至周五9:00-17:30（法定节假日除外）。

公司建立完善的个人信息保护管控与诉求处置机制，明确专人负责用户隐私诉求的受理、核查、整改、回复及内部合规自查工作，切实保障用户合法权益。

十二、附则

本指引由深圳市米粒基金销售有限公司负责解释。本指引未尽事宜，严格按照《中华人民共和国个人信息保护法》《中华人民共和国数据安全法》《中华人民共和国网络安全法》《中华人民共和国证券投资基金法》《中华人民共和国反洗钱法》《公开募集证券投资基金销售机构监督管理办法》《证券期货投资者适当性管理办法》《网络数据安全管理条例》《个人金融信息保护技术规范》等法律法规及监管规定执行。本指引适用于公司全部基金销售业务，自发布之日起正式施行。