资路隐私政策

上海向速网络科技有限公司高度重视用户个人信息和隐私保护。

本政策用于说明您在使用“资路”过程中，我们如何收集、使用、存储、委托处理和保护您的个人信息，以及您如何依法行使个人信息相关权利。

由于资路主要用于个人资产管理，您主动提交的数据中可能包含金融账户以及其他具有较高敏感程度的个人财务信息。

请您在使用资路前认真阅读本政策。

第一条 个人信息处理者

个人信息处理者：上海向速网络科技有限公司

注册地址：上海市崇明区堡镇堡镇南路58号15幢1楼124-6室（上海堡镇经济小区）

个人信息保护及投诉联系邮箱：support@zilu.me

网站：https://zilu.me

第二条 个人信息处理原则

我们按照合法、正当、必要和诚信原则处理个人信息。

我们将：

（一）在实现明确处理目的所必要的范围内处理个人信息；

（二）尽量减少个人信息收集范围；

（三）采取与个人信息安全风险相适应的保护措施；

（四）不会因为用户拒绝提供与相关核心功能无关的非必要个人信息，而拒绝提供与该信息无关的基本服务；

（五）不会出售用户的个人资产、交易或者其他个人信息。

第三条 我们处理的个人信息

1. 注册和登录。可能处理：手机号码；验证码验证结果；OpenID、UnionID及用户授权返回的必要微信账号信息。使用目的：注册账号；身份验证；用户登录；账号安全。

2. 账号及系统安全。可能处理：IP地址；访问时间；登录记录；浏览器信息；设备及操作环境；必要的安全日志。使用目的：身份验证；防范攻击；检测异常登录；维护账号及系统安全。

3. 账本和资产管理。根据用户主动选择使用的功能，可能处理：账本名称；资产名称；资产类别；资产金额或估值；账户名称；金融机构信息；账户余额；负债信息；投资持仓；投资交易记录；收入和支出记录；债权债务记录；相关日期、分类和用户主动填写的备注。使用目的：建立并维护用户资产账本；计算资产和负债；统计投资收益；生成用户主动查看的财务记录和分析结果。

4. 智能识别和批量录入。当用户主动选择图片、文件或文字并使用智能识别、批量录入等功能时，我们可能处理：用户主动选择的图片；文件；文字；以及其中与本次识别目的有关的信息。可能包括：交易日期；金额；商户或者交易对象；账户名称；证券和基金交易信息；其他与用户主动请求的识别任务有关的信息。我们不会因为提供图片选择功能而自动读取用户未选择的整个相册。

5. 用户反馈。可能处理：反馈文字；截图；附件；用户联系方式；发生问题的页面和必要运行信息。使用目的：处理用户反馈；故障定位；客户支持。

6. 产品分析。我们可能处理：页面访问；功能操作；访问来源；会话信息；浏览器及设备类型；必要的匿名或内部用户标识。使用目的：分析产品使用情况；发现产品流程问题；改进用户体验。普通产品埋点原则上不得上传：用户资产金额；账户余额；交易金额；债权债务金额；完整金融账号；用户财务备注正文；用户上传图片；OCR或智能识别完整正文。

7. 故障和性能监控。为了及时发现和解决系统故障，我们可能处理：发生错误的页面；接口；错误代码；调用链；请求时间；IP地址；浏览器和设备环境；内部用户标识；必要的运行日志。我们将对监控系统进行合理配置，避免主动采集：登录密码；支付密码；验证码；Authorization；完整Cookie；用户上传文件；完整财务记录正文。

第四条 敏感个人信息

资路处理的信息中可能包含金融账户等敏感个人信息，以及能够反映用户财务状况、投资情况的高敏感度信息。

相关信息仅在用户主动使用资产管理功能并具有特定、明确和充分必要的处理目的时进行处理。

处理目的主要包括：建立资产账本；进行账户和资产统计；计算投资收益；记录个人财务历史；生成用户主动请求的相关财务分析。

如果相关信息发生未经授权的访问、泄露或者非法使用，可能对用户的财产安全或者个人隐私造成影响。

因此，我们将采取包括权限控制、用户数据隔离、安全日志、加密传输、数据备份和异常监控在内的保护措施。

对于依法需要取得单独同意的敏感个人信息处理，我们将在开始相应处理前取得用户的单独同意。

第五条 智能识别及自动化处理

为提高数据录入和整理效率，资路可能使用OCR、人工智能及其他自动化技术，对用户主动提交的图片、文件或者文字进行识别、提取和整理。

为了实现相关功能，我们可能委托第三方技术服务商按照约定的目的、范围和方式提供必要的技术处理。

我们将要求相关受托服务商按照约定处理相关信息，并采取必要的信息安全措施。

当前使用的第三方技术服务商及相关数据处理情况，以《第三方服务及个人信息处理清单》为准。

如果相关处理的目的、方式、个人信息种类或者第三方的数据处理角色发生重大变化，我们将依法重新履行必要的告知或者授权程序。

第六条 Cookie、Session及类似技术

为了实现用户登录、维持登录状态、身份验证、安全控制、保存必要操作状态，资路可能使用Cookie、Session及类似技术。

与账号登录和系统安全相关的必要Cookie是提供服务所必需的。

如果未来使用非必要广告、营销或者第三方跟踪技术，我们将根据相关法律要求另行处理用户授权。

第七条 第三方服务和委托处理

为了提供部分技术服务，我们可能委托第三方服务商按照约定的目的和方式处理必要的个人信息。

具体的服务名称、服务提供方、使用目的、涉及个人信息种类、处理地点、是否涉及跨境、相关服务商隐私政策，请查看《第三方服务及个人信息处理清单》，地址：/privacy/third-parties/。

我们不会向第三方出售用户个人信息。未经合法处理依据，我们不会允许第三方超出约定目的和范围处理用户个人信息。

第八条 个人信息存储地点

资路自主保存的核心用户业务数据目前存储于中华人民共和国境内上海地区。

我们当前原则上优先选择中国境内的数据存储及技术处理服务。

如未来发生个人信息向中华人民共和国境外提供的情况，我们将根据适用法律法规，在相关处理发生之前履行必要的告知、个人信息保护影响评估、单独同意以及其他适用的个人信息出境合规程序。

第九条 个人信息保存期限

我们仅在实现处理目的所必要的期限内保存个人信息。

账号存续期间：为了向用户提供长期个人财务历史管理服务，我们需要持续保存用户主动录入并要求资路管理的历史数据。

账号注销后：除法律法规另有规定外，我们将停止对相关个人信息进行非必要处理，并进入数据删除或者匿名化流程。

原则上，生产业务系统中的相关个人数据在账号注销后30日内完成删除或者匿名化。

因备份系统技术特点暂时无法立即逐条删除的数据，将停止除存储和必要安全保护之外的其他处理，并随备份生命周期自然覆盖。备份数据原则上最长不超过90日完成自然覆盖。

法律法规规定必须继续保存的数据，按照法定保存期限处理。对于依法需要保留的网络安全日志，按照法律法规规定的期限保存。

第十条 个人信息安全

我们将根据个人信息的性质、处理目的和安全风险采取适当的安全措施，包括但不限于：HTTPS加密传输；用户权限隔离；访问控制；最小权限管理；服务器和数据库安全控制；私有文件访问权限控制；数据备份；安全日志；异常和性能监控；必要的数据脱敏或者去标识化措施。

如发生可能对用户个人信息权益产生影响的安全事件，我们将及时采取必要补救措施，并按照适用法律法规履行相应通知和报告义务。

第十一条 用户的个人信息权利

在符合法律法规规定的条件下，用户有权：查阅个人信息；复制个人信息；更正或者补充个人信息；请求删除个人信息；撤回基于同意进行的个人信息处理；注销账号；限制或者拒绝部分个人信息处理；要求对个人信息处理规则进行解释说明；在符合法律规定和技术可行条件的情况下提出个人信息转移请求。

用户可以通过资路提供的相关功能行使权利。如果目前产品暂未提供某项在线功能，可以通过 support@zilu.me 提交请求。我们将在核实申请人身份后依法进行处理。我们不得设置不合理条件限制用户依法提出的合理请求。

第十二条 撤回同意

对于基于用户同意开展的个人信息处理，用户有权依法撤回同意。

撤回同意不会影响撤回前基于用户同意已经开展的个人信息处理活动。

如果用户撤回的是提供特定资产管理功能所必需的敏感个人信息处理同意，我们可能无法继续提供依赖相关信息的功能。但不得因此限制与相关个人信息处理无关的其他功能。

第十三条 删除个人信息

在法律规定的情况下，用户可以请求我们删除相关个人信息。

对于处理目的已经实现、无法实现或者不再必要；超过必要保存期限；用户依法撤回同意；账号注销；违法或者违反约定处理个人信息等依法应删除个人信息的情形，我们将依照法律规定进行处理。

因技术原因无法立即从备份系统逐项删除的信息，将停止除保存及必要安全保护之外的其他处理，并按照备份生命周期自然覆盖。

第十四条 账号注销

用户可以通过资路提供的账号注销功能或者发送邮件至 support@zilu.me 申请注销账号。

账号注销后，我们将：终止相关账号登录；停止提供需要账号身份的服务；停止不具有其他合法处理依据的个人信息处理；按照法律法规及本政策约定删除或者匿名化相关个人信息。

用户注销前应自行备份或者导出仍希望保存的数据。

第十五条 家庭成员及其他第三方信息

资路允许用户为了个人或者家庭资产管理目的录入相关家庭成员或者其他第三方的必要信息。

用户应确认自己具有合法处理相关信息的权限或者已经取得必要授权。

对于相关信息，我们将按照与注册用户个人信息相适应的安全标准进行保护。

第十六条 未成年人

资路原则上面向成年人提供注册和使用服务。

我们不以不满十四周岁的未成年人作为主要注册服务对象。

如果用户因为家庭资产管理需要处理未成年人相关个人信息，应确保具有合法处理依据。

不满十四周岁未成年人的个人信息属于敏感个人信息。对于依法需要取得监护人同意的情形，应取得父母或者其他监护人的同意。

第十七条 隐私政策更新

如果发生个人信息处理目的发生重大变化、个人信息种类明显增加、处理方式发生重大变化、敏感个人信息处理范围发生重大变化、新增对用户权益具有重大影响的第三方数据处理、发生个人信息出境、法律法规要求重新取得用户同意的其他情况，我们将通过合理方式通知用户。

依法需要重新取得同意的，将在取得相关同意后继续进行相应个人信息处理。

第十八条 投诉及联系我们

如果用户对个人信息处理、隐私保护或者相关权利行使存在疑问、建议或者投诉，可以联系我们：

上海向速网络科技有限公司

注册地址：上海市崇明区堡镇堡镇南路58号15幢1楼124-6室（上海堡镇经济小区）

个人信息保护及用户支持邮箱：support@zilu.me

网站：https://zilu.me