正心谷资本用户隐私政策
尊敬的正心谷资本用户（正心谷资本APP用户或官方网站用户，以下简称“您”），正心谷资本（正心谷资本或其授权的关联主体，以下简称“正心谷”或“我们”）重视用户的隐私，在您使用正心谷官方网站或者客户端APP等各种方式提供的在线信息展示与链接、辅助交易、信息管理与技术支持服务时（以下简称“正心谷服务”），我们将按照《正心谷资本用户隐私政策》（以下简称“本隐私政策”）收集、存储和使用有关您的个人信息，以及保护这些信息的安全。
您成为正心谷资本用户前务必仔细阅读本隐私政策并同意所有隐私条款。如您点击或勾选“同意”并确认提交，即视为您同意本隐私政策,并同意我们将按照本隐私政策来收集、存储和使用您的相关信息。
本隐私政策将帮助您了解以下内容：
1、我们如何收集和使用您的个人信息
2、我们如何使用Cookie等技术
3、我们如何共享您的个人信息
4、我们如何存储和保护您的个人信息
5、您如何管理您的个人信息
6、适用法律与争议解决
7、本隐私政策如何更新
8、您如何联系我们
第一条 我们如何收集和使用您的个人信息
（一）我们如何收集您的个人信息
个人信息是指以电子或者其他方式记录的能够单独或者与其他信息结合识别特定自然人身份或者反映特定自然人活动情况的各种信息。个人信息包括姓名、出生日期、身份证件信息（身份证、护照等）、个人生物识别信息、通信通讯联系方式、住址、账户信息、财产状况、位置信息等。个人敏感信息是指一旦泄露、非法提供或滥用可能危害人身和财产安全，极易导致个人名誉、身心健康受到损害或歧视性待遇等的信息，主要包括：身份证件信息（身份证、护照等）、个人生物识别信息、银行账号、财产信息、交易信息、位置信息等。唯一设备标识符指具有唯一性的设备标识符，由设备制造商编入到设备中的一串字符，可用于以独有方式标识相应设备（例如国际移动设备身份码IMEI号、网络设备硬件地址MAC等）。不同的设备标识符在有效期、用户是否可以重置以及获取方式方面会有所不同。相应设备可能会有多个不同的具有唯一性的设备标识符。唯一设备标识符可用于多种用途，其中包括安全性和欺诈检测、同步服务（如用户的电子邮件收件箱）、记录用户的偏好设置以及提供具有相关性的广告。
您同意并授权我们在您注册、登录以及使用我们提供服务的过程中收集如下与服务相关的必要信息。您可以选择不提供某一或某些信息。如您选择不提供某一或某些信息，可能会导致您无法使用或无法正常使用部分正心谷服务，但这不会对您使用其他正心谷服务产生影响。
1、您向我们提供的个人信息
（1）为了完成账户的创建或登录，我们将收集您在创建账户时向正心谷提供的各类信息，如姓名、证件类型、证件号码、性别、国籍、身份证有效期、职业、税收居民身份、手机号码、联系地址、实际受益人、实际控制人、是否有不良诚信记录等信息；
(2）为了向您提供更好、更个性化的服务，我们将收集您在使用正心谷服务时发布的信息、搜索关键词信息、与客服人员联系时您提供的相关信息等。
2、在您注册、登录及使用正心谷服务过程中收集的信息
（1）为了提高您使用我们服务的安全性，防止您的个人信息被不法分子获取，同时也是为了提高服务质量和用户体验，我们会接受并记录您使用的设备相关信息，这些设备信息包括：设备属性信息（如设备品牌及型号、设备屏幕规格、操作系统版本、设备设置、唯一设备标识符等软硬件特征信息）、设备连接信息（IP地址、浏览器的类型、电信运营商、使用的语言、访问日期和时间及您需求的网页记录等）及用户行为信息（广告跟踪ID、广告点击情况、页面点击频次、页面停留时间、访问路径等）。对于从您的各种设备上收集到的信息，我们可能会将它们进行关联，以便我们能在您的设备上为您提供一致的服务。
（2）为使您在使用正心谷服务时体验更为便捷、顺畅，以下我们当前已经提供或者未来可能开发的功能中可能会收集和使用您的个人信息，您可选择是否授权我们开通以下权限：
（I）基于摄像头（相机）的功能：您可使用身份认证、身份证识别以及人脸识别等服务。
（II）基于相册的功能：您可使用图像上传银行卡及身份证识别等服务。
（III）基于地理位置的功能：您可开启定位服务，以便正心谷或正心谷的合作机构更好地遵守监管规定履行反洗钱和可疑交易报送等义务。
（IV）基于信息的功能：您可以在填写验证码时，开启该功能，避免您手动填写上述信息。
（V）基于指纹或面容ID的功能：您可授权调取您使用的设备的指纹或面容ID验证系统，帮助正心谷完成个人身份识别、登录、鉴权等指令操作。
（（VI）网络通讯，用于与服务端进行通讯。拒绝授权后，正心谷服务的所有功能无法使用。系统后台保存客户交易时所使用设备的网络信息，包括IP、端口信息。
上述功能可能需要您在您的设备中向我们开启您的摄像头（相机）、相册、地理位置（定位）等功能的访问权限，以实现这些功能所涉及的信息的收集和使用。您确认并同意开启这些权限即代表您授权我们可以收集和使用这些信息来实现上述功能；您也可以遵循您使用设备的操作系统指示取消这些授权，则我们将不再继续收集和使用您的这些信息，也无法为您提供上述与这些授权所对应的功能，但这不会对您使用其他正心谷服务产生影响。
3、允许我们收集来自第三方的信息
（1）在您触发、申请、使用正心谷合作机构服务时，为配合正心谷合作方及时更新您的信息（包括身份认证与风险测评信息）或正心谷合作机构依法完成对您的实名制管理、投资者适当性管理以及履行反洗钱要求，我们将收集您在身份认证（如适用）、银行账户绑定操作（如适用）以及风险测评（如适用）时向正心谷合作机构提供的个人信息。
(2）为了准确评估与您开展业务的合规风险并防范该等风险，以及预防或阻止非法的活动，您同意并授权我们可以自行或通过合作机构（包括试点机构）、第三方专业数据服务机构等第三方机构就与您使用正心谷服务有关的信息进行查询与核实，并对获得的核实、验证结果进行查看、收集、使用和留存等操作。
（二）我们如何使用您的个人信息
我们为了遵守国家法律法规及监管要求，以及为了更好地向您提供服务，也为了我们自身的风险防控，以及保护各方的合法权益，您同意并授权我们将您的信息用于如下用途：
1、实现本隐私政策中“我们如何收集您的个人信息”所述目的；
2、为保护您的账户安全，对您的身份、银行卡进行识别、验证等；
3、为向您提供更有针对性的服务，在您使用正心谷服务的过程中向您发送服务状态的通知及其他商业性电子信息或向您提供与您更加相关的广告。如不需要正心谷平台推送相关信息，您可联系取消、退订该信息推送服务；
4、为向您提供适合于您的服务，并持续维护、改善、优化这些服务，对您的信息进行分析和处理，或将您的信息用于数据建模；
5、用于预防、发现、调查欺诈、危害安全、非法或违反与我们的协议、我们的政策或规则的行为，以保护您、我们的其他用户或我们的合法权益；
6、对您进行信用、风险承受能力评估；
7、我们可能会将来自某项服务的信息与来自其他服务的信息结合起来，以便为您提供更优质、个性化的服务、内容和建议；
8、用于向您收取应支付的各类费用（如有）；
9、在收集您的个人信息后，我们通过技术手段对您的信息数据进行去标识化处理后，该等去标识化的信息将无法识别信息主体，有权在不经您同意的情况下直接使用，有权对用户数据库进行分析并予以商业化的利用；
10、我们会对我们的服务或功能使用情况进行统计，并可能会与公众或第三方共享这些统计信息，以展示我们的服务或功能的整体使用趋势。但这些统计信息不包含您的任何身份识别信息；
11、当我们展示您的信息时，我们会采用包括内容替换、匿名化处理方式对您的信息进行脱敏，以保护您的信息安全。匿名化是指通过对个人信息的技术处理，使得个人信息主体无法被识别，且处理后的信息不能被复原的过程。
（三）征得授权同意的例外
我们遵守任何法律法规和其他对我们具有约束力的监管规定中信息披露的要求。当我们要将您的信息用于本隐私政策未载明的其他用途时，会事先征求您的同意。但根据相关法律法规及国家标准，在以下情形中，我们可能会依法收集并使用您的个人信息而无需征得您的同意：
1、与国家安全、国防安全直接相关的；
2、与公共安全、公共卫生、重大公共利益直接相关的；
3、与犯罪侦查、起诉、审判和判决执行等直接相关的；
4、出于维护您或他人的生命、财产等重大合法权益但又很难得到您本人同意的；
5、所收集的个人信息是您自行向社会公众公开的；
6、从合法公开披露的信息中收集个人信息，例如：合法的新闻报道、政府信息公开等渠道；
7、根据您的要求签订和履行合同所必需的；
8、用于维护所提供的服务的安全稳定运行所必需的，例如：发现、处置产品或服务的故障；
9、出于公共利益开展统计或学术研究所必需，且其对外提供学术研究或描述的结果时，对结果中所包含的个人信息进行去标识化处理的；
10、法律法规及监管规定的其他情形。
第二条 我们如何使用Cookie等技术
为确保正心谷服务的正常提供和运转，我们会在您终端设备上存储名为Cookie的小数据文件。Cookie通常包含标识符、站点名称以及一些号码和字符。为使您获得更轻松的访问体验，您使用正心谷服务时，我们可能会通过小型数据文件识别您的身份，这么做可帮您省去重复输入注册信息的步骤，或者帮助判断您的账户安全状态。这些数据文件可能是Cookie，您的浏览器或关联应用程序提供的其他本地存储（以下简称“Cookie”）。请您理解，我们的某些服务只能通过使用Cookie才可得到实现。您可以在您的浏览器或浏览器附加服务允许的情况下，修改对正心谷Cookie的接受程度或者拒绝正心谷的Cookie（多数浏览器工具条中的“帮助”部分会告诉您怎样防止您的浏览器接受新的Cookie或者怎样彻底关闭Cookie），但这可能会影响您安全访问或使用正心谷服务。
第三条 我们如何共享您的个人信息
我们承诺会根据相关法律法规及监管规定对您的信息承担保密义务。但为了向您提供服务之目的，您同意并授权我们在下列情况下将您的信息与正心谷合作机构或其他第三方共享。在共享信息前，我们会对合作机构或其他相关第三方进行商业上合理的审查，评估其收集信息的合法性、正当性以及必要性，并督促他们按照法律规定和相关监管要求来处理您的信息。
1、在您通过触发、申请、使用正心谷服务时，为了让您与正心谷合作机构建立服务关系、完成交易程序、实现交易目的，我们需要向正心谷合作机构提供您的身份信息、绑卡信息、账号信息、投资者适当性和其他满足本条规定目的所需收集的个人信息，法律法规和监管要求禁止提供的个人信息除外；
2、在您触发、申请、使用正心谷服务时，为了方便您在符合法律和监管规定的前提下更便捷地接受正心谷合作机构提供的服务，需要将您的个人信息在上述机构之间共享；
3、在您违反与正心谷合作机构或者关联方签署的相关协议时，向您的交易对手、相关业务的合作银行、担保机构、保险机构等提供您在相关协议项下的履约和违约信息；
4、除法律另有规定外，为了提升信息处理效率，降低信息处理成本，或提高信息处理准确性，我们可能会委托有能力的数据服务机构代表我们，在遵循本隐私政策以及授权范围的情况下对您的信息进行加工、分析、处理；
5、为了依法合规开展业务并评估我们的财务与风险能力，向我们聘请的审计、法律等外部专业顾问披露您的个人信息，并要求其按照相关法律规定和监管要求处理您的信息；
6、随着我们业务的持续发展，我们有可能进行合并、收购、资产转让或类似的交易，您的个人信息有可能作为此类交易的一部分而被转移。我们将在转移前通知您，并要求新的持有您个人信息的公司、组织继续受本隐私政策的约束。如变更个人信息使用目的时，我们将要求该公司、组织重新取得您的明确同意；
7、当您与他人因使用正心谷服务发生争议时，为了保护您及他人的合法权益，我们可能会将您的姓名及有效证件号码、联系方式和与争议相关的信息提供给监管机关或您与他人协议约定的其他争议解决机构，以便及时解决纠纷，但法律法规明确禁止提供的除外；
8、为遵守适用的法律法规、诉讼目的或者行政机关、司法机构依法提出的要求而披露您的个人信息。如果我们确定您出现违反适用的法律法规的情况，或为保护我们及我们关联方或其他用户或公众的权利、财产或安全免遭损害，我们也可能披露关于您的信息，包括相关违规行为以及我们已对您采取的措施；
9、其他经您事先授权同意的情形。
根据相关法律法规及国家标准，在以下情形中，我们可能会依法共享、转让、公开披露您的个人信息而无需征得您的同意：
（1）与国家安全、国防安全直接相关的；
（2）与公共安全、公共卫生、重大公共利益直接相关的；
（3）与犯罪侦查、起诉、审判和判决执行等直接相关的；
（4）出于维护您或其他个人的生命、财产等重大合法权益但又很难得到您本人同意的；
（5）您自行向社会公众公开的个人信息；
（6）从合法公开披露的信息中收集的个人信息，例如：合法的新闻报道、政府信息公开等渠道；
（7）根据法律法规的规定及有权机关、协会等行业组织的要求。
第四条 我们如何存储和保护您的个人信息
（一）我们如何存储您的个人信息
为了满足监管要求、向您提供服务，以及便于您查询您的交易状态或历史记录，我们会保存您申请或使用服务过程当中提交或产生的必要信息。
1、保存地域：我们在中华人民共和国境内收集和产生的您的个人信息将储存于中华人民共和国境内。若为处理跨境业务且经您授权，向境外机构传输境内收集的个人信息的，我们会在法律法规的允许范围内，按照法律、行政法规和相关监管部门的规定执行，并通过签订协议、安全评估、核查等有效措施，要求境外机构为所获得的个人信息保密并妥善处理，法律法规禁止跨境传输的个人信息除外。
2、保存期限：除非法律法规另有规定，我们将按如下期间保存您的信息：
（1）我们将在实现本隐私政策中所述目的所必需的期间内保留您的个人信息，除非法律要求或允许在更长的期间内保留这些信息。
（2）您的个人信息经匿名化处理后将形成可以使用及流通的数据，我们对此类数据的保存及处理无需另行通知并征得您的同意。
（二）我们如何保护您的个人信息
1、我们已使用符合业界标准的安全防护措施保护您提供的个人信息，防止数据遭到未经授权访问、公开披露、使用、修改、损坏或丢失。我们会采取一切合理可行的措施，保护您的个人信息。例如，在您的浏览器与正心谷之间交换数据（如身份信息、借记卡信息）时受SSL加密保护；我们提供https安全浏览方式；我们会使用加密技术确保数据的保密性；我们会向其他服务器备份数据，确保我们掌握的信息不丢失；我们会使用受信赖的保护机制防止数据遭到恶意攻击；我们会部署访问控制机制，确保只有授权人员才可访问个人信息；以及我们会举办安全和隐私保护培训课程，加强员工对于保护个人信息重要性的认识。尽管我们有这些安全措施，但请注意在信息网络上不存在“完善的安全措施”。如您发现自己的个人信息泄密，尤其是您的会员账户或密码发生泄露，您应该立即通过正心谷提供的联系方式与我们取得联系，以便我们采取相应措施。
2、互联网并非绝对安全的环境，而且电子邮件、即时通讯、及与其他用户的交流方式并未加密，我们强烈建议您不要通过此类方式发送个人信息。
3、用户会员账户信息是非常重要的个人信息，您只能通过您的密码来使用您的会员账户。请使用复杂密码，协助我们保证您的账户安全。如果您泄漏了密码，您可能丢失了您的身份识别信息，并且可能出现对您不利的后果。因此，请您妥善设置、保管您在正心谷的会员账户信息。如您发现您的账号及其密码因任何原因已经或将受到泄漏时，您应该立即和我们取得联系，以便我们及时采取相应措施以防止或减少相关损失。
4、您知晓并同意在使用正心谷服务过程中，形成或授权正心谷收集并以一定形式保存的信息属于您和正心谷共同所有，您不得通过账户出借、自行或者授权第三方采用技术方法等方式将该等信息授权第三方收集、使用或者保存，正心谷明示同意的除外。
5、安全事件
（1）如不幸发生个人信息安全事件后，我们将按照法律法规的要求，及时向您告知安全事件的基本情况和可能的影响、我们已采取或将要采取的处理措施、您可自主防范和降低风险的建议、对您的补救措施等。我们会及时将事件相关情况以站内通知、短信通知、电话、邮件等您预留的联系方式告知您，难以逐一告知时我们会采取合理、有效的方式发布公告。
（2）我们会及时处置系统漏洞、网络攻击、病毒侵袭及网络侵入等安全风险。在发生危害网络安全的事件时，我们会按照网络安全事件应急预案，及时采取相应的补救措施，并按照规定向有关主管部门报告。
（3）如果我们的物理、技术或管理防护设施遭到破坏，导致信息被非授权访问、公开披露、篡改或损毁以致您的合法权益受损，我们将严格依照法律的规定承担相应的责任。
第五条 您如何管理您的个人信息
我们非常尊重您对个人信息的关注，并为您提供了管理个人信息的方法。按照中国相关的法律法规和监管规定，我们保障您有权利访问、更正、删除、撤销、管理自己的信息并保护自己的隐私和安全。
1、访问权除法律法规规定的例外情况，无论您何时使用我们的服务，我们都会力求让您顺利访问自己的个人信息。您可以通过如下方式行使您的访问权利：
（1）账户信息：如果您希望访问或编辑您的会员账户中的个人资料信息、更改您的密码、添加安全信息等，您可以在网页端（如有）或APP端中执行此类操作。
（2）使用信息：您可以在我们的网页端（如有）或APP端中查阅您发布的信息等。为了保护您的信息安全和我们的合法权益，未经我们同意，您不得采用其他方式或者授权第三方访问或收集正心谷保存的您的个人信息。
2、更正权
当您需要更新您的个人信息时，或发现我们处理您的个人信息有错误时，您有权作出更新或更正，并将您的更正申请提交给我们。
3、删除权
在以下情形中，您可以向我们提出删除个人信息的请求：
（1）如果我们处理个人信息的行为违反法律法规；
（2）如果我们收集、使用您的个人信息，却未征得您的同意；
（3）如果我们处理个人信息的行为违反了与您的约定；
（4）如果我们终止运营及服务。若我们决定响应您的删除请求，我们还将同时通知从我们获得您的个人信息的实体，要求其及时删除，除非法律法规另有规定，或这些实体获得您的独立授权。当您从我们的服务中删除信息后，我们可能不会立即在备份系统中删除相应的信息，但会在备份更新时删除这些信息。
4、撤销权
（1）您可以通过正心谷提供的联系方式要求撤回部分或全部授权。
（2）当您撤回同意或授权后，我们无法继续为您提供撤回同意或授权所对应的服务，也将不再处理您相应的个人信息。但您撤回同意或授权的决定，不会影响此前基于您的同意或授权而开展的个人信息处理。
5、注销权
您可以通过正心谷提供的联系方式申请注销，一旦您注销账户，将无法使用与账户相关联的服务，因此请您谨慎操作。为了保护您或他人的合法权益，我们需要在为您注销会员账户前验证您的身份，并结合您的使用情况判断是否支持您的注销申请。除法律法规另有规定外，注销账户之后我们将停止为您提供对应的服务。
6、管理问题
（1）如果您无法通过上述方式访问、更正、删除或撤销您的个人信息，或者您无法完成会员账户注销申请，或者您就我们收集、使用您信息有任何疑问或者问题，您都可以通过正心谷提供的联系方式与我们联系。为保障安全，我们可能需要您提供书面请求，或以其他方式证明您的身份。我们将在收到您的反馈并验证您身份后在规定期限（如有）或者尽快答复您的相关请求。
（2）我们将尽合理商业努力，满足您对于个人信息的访问、更正、删除、撤销、管理的要求。但对于无端重复、需要过多技术手段、给他人合法权益带来风险或者非常不切实际的请求，我们可能会予以拒绝。
（3）对于您合理的请求，我们原则上不收取费用，但对多次重复、超出合理限度的请求，我们将视情况收取一定成本费用。
7、例外按照法律法规要求，以下情况中，我们将无法响应您的请求：
（1）与国家安全、国防安全相关的；
（2）与公共安全、公共卫生、重大公共利益相关的；
（3）与犯罪侦查、起诉、审判和判决执行等相关的；
（4）有充分证据表明您存在主观恶意或滥用权利的；
（5）响应您的请求将导致您或其他个人、组织的合法权益受到严重损害的。
第六条 适用法律与争议解决
1、适用法律：本隐私政策的执行、解释及争议的解决均适用中华人民共和国法律。
2、争议解决：您和我们就本隐私政策内容或其执行发生任何争议的，双方应友好协商解决；如双方无法协商解决争议时，双方同意应将争议提交至上海国际经济贸易仲裁委员会仲裁，根据该会届时有效的仲裁规则进行仲裁，仲裁地点为上海。双方认可仲裁具有终局效力，双方皆受该等仲裁效力的约束。
第七条 本隐私政策如何更新
根据国家法律法规变化及服务运营需要，我们将对本隐私政策及相关规则不时地进行修改，修改后的内容会通过正心谷资本APP等渠道公布，公布后即生效，并取代此前相关内容。您应不时关注相关公告、提示信息及协议、规则等相关内容的变动。您知悉并确认，如您不同意更新后的内容，应立即停止使用相应服务，并注销相关的用户，我们将停止收集您的相关个人信息；如您继续使用服务，即视为同意接受更新内容。
第七条 第八条 您如何联系我们
客服热线：021-20569999
客服邮箱：vipservice@loyalvalleycapital.com
以上联系方式如有变动，以正心谷官网或正心谷资本APP最新通知为准。