优基盈隐私政策

更新日期：2026年8月24日
生效日期：2026年8月24日

引言

重庆优盈智投信息科技有限公司（以下简称“我们”）是优基盈的运营者和个人信息处理者。我们重视您的个人信息和隐私，并将按照合法、正当、必要、诚信、目的明确、最小必要、公开透明和安全保障等原则处理个人信息。

本政策适用于您访问、注册、登录和使用优基盈网站及相关服务的活动。请您在使用服务前认真阅读并理解本政策，特别关注以粗体标示的个人信息处理规则和您的权利。

优基盈目前不提供社区、投资交易、开户、资金账户或资金划转服务，不会为这些目的收集身份证件、银行卡号、证券或基金交易账号、交易密码和支付信息。除具体功能页面明确要求且依法另行告知外，请勿向我们提交上述信息。

若您对本政策有疑问，可以通过本政策第十二条所列方式联系我们。

一、适用范围与相关定义

1.1 适用范围

本政策适用于优基盈网站https://www.uwinf.com、身份认证页面及今后依法提供并明确适用本政策的其他优基盈服务。

第三方独立运营的网站、产品或服务适用其自己的隐私政策。若优基盈仅提供第三方链接，我们会尽合理努力作出提示，但不控制第三方如何处理个人信息。请您在使用第三方服务前阅读其隐私规则。

1.2 定义

个人信息：以电子或者其他方式记录的、与已识别或者可识别的自然人有关的各种信息，不包括匿名化处理后的信息。
敏感个人信息：一旦泄露或者非法使用，容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人信息，包括生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹等信息，以及不满十四周岁未成年人的个人信息。
处理：个人信息的收集、存储、使用、加工、传输、提供、公开、删除等活动。
匿名化：个人信息经过处理无法识别特定自然人且不能复原的过程。
去标识化：个人信息经过处理，使其在不借助额外信息的情况下无法识别特定自然人的过程。

二、我们如何收集和使用个人信息

我们会根据您使用的具体功能处理下列信息。表中“必要性及拒绝后果”用于说明相应信息是否为提供功能所必需；您可以拒绝提供非必要信息，且不会因此无法使用其他基本功能。

2.1 当前服务的个人信息处理清单

使用场景	处理目的	个人信息种类	处理方式与来源	处理依据	必要性及拒绝后果
访问首页、基金浏览器和公开接口	返回页面和基金数据，维持网络连接，排查故障，保障服务安全	IP 地址、请求时间、请求 URL、请求方法、响应状态、来源页面、浏览器类型及版本、操作系统、User-Agent、网络和错误日志；日志中可能包含由浏览器或代理自动发送的其他技术信息	您访问服务时由浏览器、服务器、反向代理和安全设施自动产生并记录	履行服务合同所必需；履行网络安全法定义务	提供公开网络服务所必要。若浏览器或网络无法提供必要的连接信息，服务可能无法访问
手机号注册账号	建立和识别账号，核验手机号码有效性	手机号码、短信验证码、系统生成的用户标识、注册时间和注册结果	由您在自部署身份认证页面主动输入；身份认证系统通过短信服务商发送验证码并完成校验	履行服务合同所必需；保障账号安全所必需	账号服务所必要；不提供不影响浏览公开页面，但无法注册账号或使用登录后功能
手机号登录	验证身份、防止账号盗用、维持登录状态	手机号码、短信验证码、登录密码或其他凭证校验数据（以实际登录页面为准）、用户标识、登录时间、登录结果、会话标识、认证令牌，以及与安全验证有关的 IP 地址、浏览器和设备日志	您在身份认证页面输入；系统校验后生成加密会话 Cookie 和访问令牌。优基盈业务前端和业务数据库不接收或保存您的明文密码及短信验证码	履行服务合同所必需；保障网络与账号安全所必需	登录所必要；拒绝提供将无法登录，但不影响浏览公开页面
展示登录状态和退出	在页面展示当前账号、完成服务端身份校验和退出	手机号码（展示时可能脱敏）；若手机号码声明不可用，可能使用名称、用户名或用户标识；登录状态、用户标识、客户端标识和授权范围	从已经认证的服务端会话和访问令牌中读取，在前端、身份认证系统和后端之间处理	履行服务合同所必需	登录后功能所必要；拒绝处理将无法维持或展示登录状态
保存界面主题	在再次访问时恢复亮色或暗色主题	主题偏好值（`light` 或 `dark`）	保存在您浏览器本地存储的 `winfund-theme` 项中，当前不会由服务器读取	基于您的主动设置	非必要；拒绝或清除后仅恢复默认主题
咨询、投诉、账号注销或行使个人信息权利	核验请求人身份、联系和处理请求、保存处理记录	您主动提供的姓名或称呼、电子邮箱、联系电话、账号标识、请求内容、证明材料、沟通和处理记录	由您通过本政策公布的渠道主动提供	履行服务合同、履行法定义务或处理您的请求所必需	处理具体请求所必要；信息不足可能无法核验身份或完成处理

我们不会要求您提供与使用目的无关的信息，也不会因为您拒绝提供非必要信息而拒绝您使用其他基本功能。

2.2 规划功能启用后的信息

优基盈规划提供自选基金、选基规则、风险偏好匹配、基金池、组合与轮动策略、回测和实盘监控等功能。在这些功能实际启用前，我们不会仅因其列入产品规划而收集相应信息。

功能启用后，我们可能根据您的主动操作处理：自选基金及分组、筛选条件、评分指标及权重、风险偏好答案、基金池、模拟投资比例、调仓或轮动规则、回测参数、监控设置、提醒记录和相关操作日志。处理目的将限于保存和同步配置、执行您请求的计算、生成回测或提醒结果以及排查故障。

如果新功能需要处理当前清单未列明的个人信息、敏感个人信息，或者改变处理目的、方式、种类和保存期限，我们将在处理前更新本政策或通过单独页面向您明确告知，并在法律要求时取得您的同意或单独同意。若未来风险测评需要收集收入、资产、真实持仓、投资经历等可能具有较高敏感性的信息，我们会另行说明必要性、对个人权益的影响和保护措施；在完成相应告知与授权机制前不会收集。

2.3 当前不开展的处理活动

当前优基盈：

不申请相机、相册、麦克风、通讯录、精确位置、日历等设备敏感权限；
不接入用于广告投放、跨站追踪或用户画像的第三方 SDK；
不基于个人特征进行个性化内容推荐、差异化定价或对您的权益产生重大影响的自动化决策；
不向其他用户公开账号资料、策略配置或使用记录；
不处理投资交易、资金账户或支付结算信息。

基金指标、排序、分位和回测计算是针对基金数据或您主动设定参数的工具性计算，不是基于个人画像对您作出的自动化决策。

2.4 无需取得同意的法定情形

依照法律法规，在下列情形中处理个人信息可能无需取得您的同意：

为订立、履行您作为一方当事人的合同所必需；
为履行法定职责或者法定义务所必需；
为应对突发公共卫生事件，或者紧急情况下保护自然人的生命健康和财产安全所必需；
为公共利益实施新闻报道、舆论监督等行为，在合理范围内处理个人信息；
在合理范围内处理您自行公开或者其他已经合法公开的个人信息；
法律、行政法规规定的其他情形。

三、Cookie 和本地存储

Cookie 是网站存储在浏览器中的小型数据文件。本地存储是由浏览器提供、通常持续保存在设备中的键值存储。我们仅在实现登录、安全和界面偏好所需的范围内使用这些技术。

技术或类别	提供方	用途	保存位置
登录会话 Cookie	优基盈前端及自部署 Logto	加密保存或关联登录会话，使您保持登录并完成退出	浏览器
OIDC 流程临时 Cookie 或状态参数	优基盈前端及自部署 Logto	防止登录请求伪造、关联登录发起与回调、校验认证流程	浏览器；通常在登录流程完成或短期有效期届满后失效
`winfund-theme` 本地存储	优基盈	保存亮色或暗色主题偏好	仅保存在浏览器本地，直至您主动切换、清除网站数据或浏览器自动清理

我们目前不使用广告、营销分析或跨站追踪 Cookie。您可以通过浏览器设置查看、限制或删除 Cookie 和本地存储。禁用登录所必需的 Cookie 将导致登录功能无法正常使用，但不影响在技术上允许 Cookie 被禁用时浏览公开页面；删除 winfund-theme 仅会恢复默认主题。

四、个人信息的保存

4.1 保存地域

我们在中华人民共和国境内运营中收集和产生的个人信息存储于广东省广州市腾讯云服务器。

当前个人信息跨境情况：不存在个人信息出境。

若未来确需向境外提供个人信息，我们将按照法律法规履行安全评估、个人信息保护认证、标准合同或其他适用程序，向您告知境外接收方等法定事项，并在需要时取得您的单独同意。

4.2 保存期限

我们仅在实现处理目的所需的最短时间内保存个人信息，但法律法规另有要求或您另行同意的除外。

信息类别	保存期限或确定方法	期限届满后的处理
账号资料和身份认证数据	账号存续期间；账号注销后立即进入删除流程，法律法规另有要求的除外	删除或匿名化；法定保存期限内仅进行存储和必要安全保护
登录、访问、网络安全和故障日志	原则上自生成之日起不少于六个月，并根据适用法律、安全事件调查和系统安全的最短必要期限确定	到期删除或匿名化，涉及未结安全事件、投诉或争议的可保存至处理完毕
加密会话和认证令牌	登录会话有效期间或身份认证系统配置的最短必要期限	到期失效并按系统机制清理
咨询、投诉和权利请求记录	请求处理完毕后，或为履行法定义务、解决争议所需的更长期限	到期删除或匿名化
浏览器本地主题偏好	直至您清除或浏览器清理	由您的浏览器删除，服务器不留存该偏好

当处理目的已经实现、无法实现或不再必要，保存期限届满，我们停止提供产品或服务，或者您依法撤回同意时，我们将依法删除或匿名化相关个人信息。法律规定的保存期限尚未届满，或者删除在技术上难以实现的，我们将停止除存储和采取必要安全保护措施之外的处理。

备份中的信息可能不会立即同步删除，但我们会限制对备份的常规访问，并在备份轮换或恢复覆盖时删除或匿名化相关信息。

五、共同处理、对外提供、转让和公开披露

5.1 自部署身份认证系统

我们使用开源 Logto 软件在自有或受托基础设施上部署身份认证系统，用于手机号注册、短信验证码或密码校验、登录会话和访问令牌管理。账号和凭证数据库保存在我们控制的自部署基础设施中，而不是托管于 Logto Cloud。身份认证数据库与优基盈业务数据库逻辑隔离，业务数据库当前不复制用户手机号码、密码或短信验证码数据。

手机号注册和验证码登录需要由短信服务商发送验证码。我们将在该功能正式启用前，根据实际选用的短信服务商补充其名称、联系方式、处理目的、个人信息种类、处理方式和保存期限，并依法履行告知或取得同意等义务。

5.2 共享或对外提供

除本政策列明的委托处理以及下列情形外，我们不会向其他个人信息处理者提供您的个人信息：

已向您告知接收方名称或姓名、联系方式、处理目的、方式和个人信息种类，并依法取得您的单独同意；
为履行法定义务，或按照有权机关依法提出的要求提供；
为订立、履行您作为一方当事人的合同确有必要；
法律、行政法规规定的其他情形。

我们将以清单形式更新实际接收方信息，并依法留存委托处理或对外提供个人信息的处理记录。

5.3 转让

我们不会买卖您的个人信息。因合并、分立、解散、破产、资产转让等原因确需转移个人信息的，我们将依法向您告知接收方的名称或姓名和联系方式，并要求接收方继续履行本政策和法律规定的义务。接收方变更原处理目的或方式的，应依法重新取得您的同意。

5.4 公开披露

我们原则上不公开披露您的个人信息。确需公开披露时，我们将向您告知公开披露的目的、信息种类等事项，并依法取得您的单独同意；法律法规另有规定的除外。

六、我们如何保护个人信息

我们会采取与处理风险相适应的技术和管理措施，包括 HTTPS 传输、加密的 HttpOnly 会话 Cookie、身份令牌签名校验、身份数据库与业务数据库逻辑隔离、访问控制、最小权限、日志记录、备份和安全更新等。
我们会建立个人信息保护和网络数据安全管理制度，合理限定能够接触个人信息的人员范围，并对相关人员开展安全和保密要求管理。
互联网环境并非绝对安全。请您妥善保管手机、短信验证码和登录密码（如使用），不向他人透露登录凭证，并在发现异常后及时联系我们。
若发生或可能发生个人信息泄露、篡改、丢失等安全事件，我们将立即采取补救措施，按照法律法规向有关主管部门报告，并在法律要求时向您告知事件种类、原因、可能危害、补救措施以及您可以采取的防范措施。法律规定可以不通知的，从其规定。

七、您对个人信息享有的权利

在法律规定的范围内，您有权查阅、复制、更正、补充、删除、限制处理、请求转移您的个人信息，改变或撤回基于同意作出的授权，注销账号，并要求我们说明个人信息处理规则。

7.1 查阅、复制、更正和补充

当前账号资料由自部署身份认证系统维护，优基盈暂未提供自助资料编辑页面。您可以通过第十二条所列联系方式申请查阅、复制、更正或补充账号资料及其他个人信息。

7.2 删除个人信息

在下列情形中，您可以请求我们删除个人信息：

处理目的已经实现、无法实现或为实现处理目的不再必要；
我们停止提供服务，或者保存期限已经届满；
您撤回同意，且处理活动没有其他合法依据；
我们违反法律法规或约定处理个人信息；
法律、行政法规规定的其他情形。

7.3 撤回同意

对于基于您同意进行的处理，您可以通过第十二条所列方式撤回同意。撤回同意不影响撤回前基于同意进行处理的合法性。若相关信息是提供某项功能所必需，撤回后我们将无法继续提供该项功能，但不影响其他不依赖该信息的服务。

您可以通过浏览器设置删除或限制 Cookie，通过清除网站数据删除本地主题偏好；您也可以退出登录以结束当前登录状态。

7.4 注销账号

您可以通过第十二条所列方式申请注销账号。我们在核验身份并处理完依法应当保留或尚未了结的事项后，将停止提供账号服务，并依法删除或匿名化相关个人信息。法律规定的保存期限尚未届满，或删除在技术上难以实现的，我们将停止除存储和采取必要安全保护措施之外的处理。

7.5 转移与自动化决策

符合国家网信部门规定条件且技术可行时，您可以请求将相关个人信息转移至您指定的个人信息处理者。

当前我们不利用您的个人信息实施对您权益有重大影响的自动化决策。若未来开展此类活动，我们将保证决策透明和结果公平、公正，提供不针对个人特征的选项或便捷拒绝方式；对您的权益有重大影响时，您有权要求我们作出说明并拒绝仅由自动化决策作出决定。

7.6 响应您的请求

为保障账号和个人信息安全，我们可能要求您提供与请求相匹配的必要信息以核验身份。请勿通过普通电子邮件发送完整密码、身份证件、银行卡号或交易账号。

我们原则上将在收到请求并完成身份核验后的十五个工作日内答复。对于合理请求原则上不收费；对明显重复、超出合理范围的请求，我们可能依法收取必要成本费用。若法律法规规定我们无法响应，我们会在法律允许的范围内说明理由。您还可以向履行个人信息保护职责的部门投诉、举报。

八、未成年人个人信息保护

优基盈属于基金信息与研究辅助工具，原则上面向具备完全民事行为能力的成年人，不以不满十四周岁的未成年人为服务对象，也不会主动收集其个人信息。

若您是不满十四周岁未成年人的监护人，并发现被监护人未经您同意向我们提供了个人信息，请通过第十二条所列方式联系我们。经核验后，我们将依法尽快删除或匿名化相关信息。

若未来服务范围发生变化并需要处理不满十四周岁未成年人的个人信息，我们将制定专门的个人信息处理规则，依法取得监护人同意，并采取严格保护措施。

九、服务停止运营时的处理

若优基盈停止运营，我们将停止继续收集个人信息，通过公告、邮件或其他合理方式通知您，并依法删除或匿名化所持有的个人信息。法律法规要求继续保存的，我们将在规定期限内仅进行存储和必要的安全保护。

十、本政策的更新

我们可能因法律法规变化、服务功能调整或个人信息处理方式变化更新本政策，但不会未经合法依据削减您依法享有的权利。
更新后的政策会标明更新日期和生效日期。对于处理目的、方式、个人信息种类、保存期限、接收方或权利行使方式等重大变化，我们将通过页面提示、弹窗、手机短信或其他显著方式告知您。
若更新内容需要取得您的同意或单独同意，我们将在相应处理活动开始前依法取得。

十一、适用法律与争议解决

本政策适用中华人民共和国大陆地区法律。

若您认为我们的个人信息处理活动损害了您的合法权益，可以先联系我们协商解决，也可以向履行个人信息保护职责的部门投诉、举报，或依法向重庆市两江新区人民法院提起诉讼。

十二、如何联系我们

如果您对本政策、个人信息处理活动或账号注销有任何疑问、意见、投诉或请求，可以通过以下方式联系我们：

个人信息处理者：重庆优盈智投信息科技有限公司
个人信息保护邮箱：xuxilin1997@qq.com

我们将在核验您的身份后原则上于十五个工作日内答复。若您对我们的答复不满意，可以按照第十一条所列途径进一步寻求解决。

与服务使用有关的一般权利义务，请同时参阅《优基盈用户服务协议》。