版本号：20241201

瑞富众隐私政策

最新更新日期：2024年 12月 1日

生效日期：2024年 12月 1日

感谢您访问瑞银基金销售（深圳）有限公司（注册地址/办公场所是深圳市前海深港合作区南山街

道前海大道前海嘉里商务中心 T2写字楼 2701及 2702、2703A、2704B，联系方式为 400-008-0123，以

下简称“瑞银基金销售”或“我们”）委托第三方开发但自行运营的网站、移动应用程序（包括瑞富众

官方 APP、瑞富众官方小程序，以下简称“本应用程序”）以及其他线上产品或服务。

瑞银基金销售是中国证券监督管理委员会批准的独立基金销售机构。我们重视您的隐私，希望您可

以放心地访问本应用程序，使用我们的产品和服务，特此制定适用本应用程序的《瑞富众隐私政策》（以

下简称“本隐私政策”）。

在您使用本应用程序以及我们的产品和服务时，为履行法定义务、向您提供服务所必需，或为了向

您提供优质的服务以及保障您的账户安全，我们可能会处理（包括收集、使用、提供、储存等）您的个

人信息。通过本隐私政策，您可以了解我们如何处理您的个人信息、您在个人信息处理活动中的各项权

利以及您如何实现这些权利。我们深知个人信息对您的重要性，会尽力保护您的个人信息安全。我们致

力于维护您对我们的信任，恪守以下原则保护您的个人信息：权责一致原则、目的明确原则、选择同意

原则、最小必要原则、确保安全原则、主体参与原则、公开透明原则等。同时，我们承诺依法采取相应

的安全保护措施来保护您的个人信息。

本隐私政策适用于您使用本应用程序或通过其他渠道使用我们的产品和服务，包括但不限于代销基

金产品、向您推荐相关产品及服务等。请您在使用我们的产品和服务前，仔细阅读并了解本隐私政策所

载的内容。对本隐私政策中我们认为与您的权益存在重大关系的条款和个人敏感信息，我们采用粗体

字进行标注以提示您特别关注。

您应当通过阅读并点击确认的方式，表明您已接受本隐私政策及同意本隐私政策中所涉及的授权同

意条款。如果您不同意本隐私政策，由于部分个人信息属于我们为您提供产品和服务所必需的个人信

息，我们可能无法继续为您提供产品和服务。

本隐私政策将帮助您了解以下内容：

一、本隐私政策的目的和范围

二、我们如何收集个人信息

三、我们如何储存个人信息

四、我们如何保护个人信息

五、我们如何使用 Cookie及同类技术

六、我们如何共享、转让及公开披露个人信息

1

版本号：20241201

七、所收集信息在全球范围内转移

八、您的权利

九、我们的基本情况及投诉、联系渠道

十、本隐私政策的更新

一、本隐私政策的目的和范围

我们承诺保护您的个人信息安全。我们发布本隐私政策，旨在说明我们处理的个人信息的类型、方

式、频率、范围、存储的方式及时限，以及可能收集、共享或披露这些信息的目的等内容。此外，还包

括我们为保护您的信息安全而采取的合理安全措施。

除本隐私政策另有说明，对于瑞银基金销售通过互联网或本应用程序提供产品和服务过程中可能链

接的、由非我们或我们的关联方的其他第三方控制的任何互联网站或应用程序（以下简称“第三方网

站”），均不适用本隐私政策。对于第三方网站的隐私政策，请您仔细阅读，瑞银基金销售对其内容或

隐私政策不承担任何责任，也不具有任何影响力。

本隐私政策的条款受限于您与瑞银基金销售达成的任何附加免责条款或其他合同条款（包括但不限

于您在线上签署的《个人信息处理同意函》《证券投资基金销售业务条款及细则》《证券投资基金投资

人权益须知》《电子签署约定书》及瑞银基金销售另行向您发出的任何特别通知），以及适用的其他任

何法律法规。

二、我们如何收集个人信息

2.1 名词解释

2.1.1

个人信息

个人信息是指以电子或者其他方式记录的能够单独或者与其他信息结合识别特定自然人身份或者

反映特定自然人活动情况的各种信息。结合《信息安全技术个人信息安全规范》（GB/T 35273—

2020）（以下简称“《个人信息安全规范》”）附录 A（资料性附录）个人信息示例中表 A.1个人

信息举例及我们内部有关个人信息的分类，本隐私政策下，我们可能向您收集的个人信息包括：

2

.1.1.1

.1.1.2

个人基本信息（包括中文姓名、英文姓名、性别、出生日期、国籍、是否为美国人士、

住址、手机号码、税收身份）；

个人身份识别信息（包括身份证件信息、面部识别特征验证结果、指纹信息验证结

果）；

.1.1.3

网上识别信息，包括：

（1）

网络身份标识信息（运营商信息、网络状态、个人信息主体账号（包括微信

UnionID、OpenID）、IP地址、个人电子签名数字证书）

2

版本号：20241201

（2）

个人常用设备信息（包括设备型号、操作系统版本及状态、MAC地址，以及包括

IMEI、Android ID、IDFA、IDFV、SIM卡 IMSI信息在内的设备识别码）

3）个人上网记录（包括软件使用记录、点击记录、网络浏览记录、收藏文章及基金）

.1.1.4 个人教育工作信息（包括个人职业、职位、工作单位、学历、是否为公职人员）；

（

2

2.1.1.5

个人财产信息（包括银行账户信息、基金交易账号、鉴别信息（口令）、交易记录、

资金来源、支付信息、年收入信息、收入来源，以及含金融投资占家庭可支配收入信

息、债务情况、纳税证明、金融投资经验、投资目标、风险偏好）；

2

.1.1.6

.1.1.7

录音录像及沟通数据（包括电话录音、录像、通话内容、咨询及投诉内容）；

其他信息（包括软件安装列表）。

个人敏感信息

2.1.2

个人敏感信息是指一旦泄露、非法提供或滥用可能危害人身和财产安全，极易导致个人名誉、身

心健康受到损害或歧视性待遇等的个人信息。根据《个人信息安全规范》附录 B（资料性附录）个

人敏感信息判定表 B.1个人敏感信息举例，本隐私政策下，我们可能向您收集的个人敏感信息包

括上述第 2.1.1条个人信息中列明的个人身份识别信息、个人财产信息、录音录像及沟通数据以

及个人上网记录。

您知悉及理解，我们仅基于为您提供服务或履行法定义务的目的而收集您的个人敏感信息，并会

依法采取与相关个人敏感信息风险水平所匹配的安全和技术措施，防止未经授权的访问及个人信

息泄露、篡改、丢失。在本隐私政策中，我们会依法向您披露处理个人敏感信息的必要性，并在

收集个人敏感信息的具体场景中以弹窗或单独页面等形式再次提示您，以及在适用的法律法规要

求时取得您的单独同意。

2.2 收集个人信息的场景及目的

我们仅基于本隐私政策所述的以下场景及目的收集和使用您的个人信息：

2.2.1

基本业务功能

基本业务功能是本应用程序为实现您的主要使用目的的业务功能，具体而言为客户开户（包括您

注册成为用户、开立基金账户）；产品实施和执行（包括您进行基金交易、申领数字证书、签署

投资产品相关合同、保障账户/资金/支付安全、银行卡管理）；合规和风险管理以及/或者犯罪预

防、发现和调查（包括投资者适当性匹配、合格投资者审查、保障安全风控）；支持、提升和维

护我们的技术；客户关系管理（包括提供咨询和客服服务）。如果您拒绝提供或拒绝同意我们收

集基础业务功能必要的信息，会导致您无法获得我们提供的产品及服务，请您立即停止访问本应

用程序并停止使用相关服务。请注意，我们在网站、瑞富众官方 App、小程序中收集个人信息的

场景根据所提供的业务功能不同而不同。我们主要通过 App收集、处理您的个人信息。

2.2.1.1

安装和浏览

3

版本号：20241201

为在您的设备上安装、运行或打开本应用程序，我们需获取您设备的某些权限，并收集必

要的个人常用设备信息和网络身份标识信息，包括设备型号、操作系统版本及状态、MAC地

址、IMEI、Android ID、IDFA、SIM卡 IMSI信息在内的设备识别码、运营商信息、网络状

态、IP地址。如您访问、浏览瑞富众官方小程序，我们也会收集您的个人信息主体账号信

息。

2.2.1.2

注册成为用户

如您希望通过本应用程序进行基金交易或浏览相关金融资讯、基金信息，您需要首先注册

成为本应用程序的用户，我们将收集您的手机号码、动态验证码及个人信息主体账号以为

您开通注册账号。

在您成功注册后，您可以通过手机号码及动态验证码登录本应用程序。为向您提供基本的

账号服务，识别用户设备，保障安全风控，应对反作弊、反欺诈等安全风险，满足监管部

门现场检查要求及司法机构调查取证的要求，我们将收集您的手机号码、运营商信息、网

络状态、设备识别码（含 IDFV、Android ID）、IMEI、设备型号、操作系统版本及状态、

MAC地址。

我们为部分具有指纹/面容识别功能的移动设备提供指纹/面容登录/交易的功能，如果您

选择使用该方式进行登录/交易的，您需要在您的设备上打开指纹/面容功能并录入您的指

纹信息/面部特征信息。请您知悉，我们最终仅接收指纹/面部识别特征验证结果，不会获

取及存储您的指纹/面部特征信息，如果您想了解更多关于如何处理指纹/面部特征信息的

内容，请您自行查阅您的移动设备的隐私保护政策。如果您不希望使用指纹/面容登录/交

易方式的，您可以通过点击“我的-账户设置-密码安全”的路径选择其他登录/交易模式。

除此之外，我们还会根据《中华人民共和国网络安全法》收集您在浏览本应用程序时的访

问日期和时间、登录 IP地址、软件版本号并作为日志内容进行保存，并依法保留日志内容

不少于 6个月。

2

.2.1.3

开展并完成基金交易

1）开立基金交易账户

（

为完成账户开立目的以及履行反洗钱、反恐怖融资的法定义务，我们将根据反洗钱相关法

律法规及监管要求收集并留存您的账户信息、交易日志。根据《金融机构客户身份识别和

客户身份资料及交易记录保存管理办法》及反洗钱相关法律法规及监管要求，您可能需要

主动提供或（如适用）授权我们通过第三方合作伙伴获取或授权第三方合作伙伴获取以下

必需的信息：包括中文姓名、英文姓名、出生日期、性别、国籍、手机号码、身份证件信

息（包括证件类型、居民身份证号码、居民居住证号码、居民来往内地/大陆通行证号码、

身份证件有效日期、有效身份证件的彩色照片或影印件）、面部识别特征验证结果、税收

4

版本号：20241201

1

居民身份声明、非美国人士声明、职业、职位、工作单位、住址在内的个人信息。前述信

息属于我们为您提供基金交易账户开立服务的必要个人信息，如果您不提供前述信息的，

您的开户申请将会被拒绝，且无法继续使用本应用程序的基金交易功能，但您能够继续使

用本应用程序的相关浏览功能。

需要特别提请您注意的是，为履行反洗钱、反恐怖融资的法定义务，我们在账户开立时将

通过自动化决策方式（即通过使用您的姓名（包括文字及拼音）、出生年月及性别对相关

系统内数据进行自动比对及识别）进行必要的审查。若您不同意您的上述个人信息被用于

账户开立时的自动化筛选或不同意通过自动化决策的方式进行审查，您将无法继续开户流

程并享受我们提供的相关服务，并请不要点击确认本隐私政策。

需要特别提请您注意的是，出于履行审核投资者身份真实性、开户意愿真实性的目的，确

保投资者资料真实、准确、完整和有效及遵守《中华人民共和国反洗钱法》等有关法律法

规要求，在您开立基金账户的过程中，我们需要进行人脸识别及活体检测对您的身份进行

详细核验，以便排除非本人开户、通过照片或虚拟人像开立账户等可能。您需要授权腾讯

云计算（北京）有限责任公司进行活体检测采集您的面部信息，在活体检测中会收集一张

您的照片，将您的面部识别特征、身份信息及公安系统不时要求的其他信息（如有）与公

安系统数据库进行人脸比对。请您知悉，我们最终仅接收面容验证结果，不会存储您的面

部识别特征信息。上述信息包括个人敏感信息，您可以拒绝提供。如拒绝提供，您可能无

法获得需事先进行人脸识别的相关服务，但不影响本应用程序其他功能的正常使用。

我们将会根据您的授权在您使用本应用程序期间持续使用您提供的上述信息。在您注销账

号时，我们将停止使用并删除上述信息（但根据法律法规或监管机构要求保留备份，或所

适用的法律法规规定的保存期限尚未届满的除外）。

（2）

开立可投资金账户、开通快捷支付功能

为实现您购买基金产品的需求，您在完成基金交易账户开立后通过本应用程序申请购买基

金产品前，你需要主动提供您的姓名、银行卡号和银行卡预留手机号码以开立可投资金账

户。为验证您所提供信息的准确性与完整性，您授权我们通过第三方合作伙伴将您的姓名、

居民身份证号码或居民来往内地/大陆通行证号码、银行卡号、银行卡预留手机号码与相应

发卡银行或第三方支付机构进行身份验证。

可投资金账户开立成功后，您可以通过您绑定的银行卡向可投资金账户充值，充值成功后，

您可以通过可投资金账户的资金购买基金产品。您也可以在绑定银行卡后开通快捷支付功

能以实现在购买基金产品时，可以基于您的指令通过第三方支付机构从您的授权银行账户

¹下列情况将被视为美国人士：（1）美国公民（如拥有多于一个公民身份而其中一个为美国公民身份，则视为美国公民）；（2）在美

国（或美国领地）出生。美国领地包括美属萨摩亚、关岛、北马里亚纳群岛、波多黎各和美属维尔京群岛；（3）持有美国绿卡（不论

其有效期限），美国绿卡是指美国公民及移民服务局签发的作为合法永久居民的美国外籍人士登记卡；（4）符合实质居住测试的条件

（

若符合实质居住测试，则将被视为美国税务居民，即在美国居住时间至少(1)当前日历年中有 31 天；(2)在当前和之前的日历年期间累

计 183 天，计算公式为[当年的天数]+[前一年的天数×1/3]+[往前第二年的天数×1/6]≥183 天）；（5）美国居民（若居住在美国，无论美

国纳税身份如何，而且即使声明与外国有更密切的关系，都将被视为美国居民）。

5

版本号：20241201

中直接代扣资金，请注意为开通该快捷支付功能，我们会向合作的第三方支付机构提供您

的必要个人信息包括您的姓名、身份证件信息、手机号码、动态验证码、支付银行名称、

银行卡号。

（3）

履行投资者适当性匹配以及合格投资者审查义务

为遵守法律规定的投资者适当性匹配、合格投资者审核等审查要求，您在完成基金交易账

户开立后通过本应用程序申请购买基金产品时，您需要主动提供或（如适用）授权我们通

过第三方合作伙伴获取以下必需的信息：年龄、学历、职业、财务状况（包括年收入信息、

收入来源、负债信息、金融投资占家庭可支配收入信息、纳税证明）、金融投资经验、投

资目标、风险偏好在内的个人信息，以供我们按照法律法规完成投资者适当性匹配、合格

投资者审核或所适用法律法规要求的其他审查；并且，如果法律法规或监管机构要求的，

您需要定期向我们提供更新的上述信息。上述信息包括个人敏感信息，您可以拒绝提供，

如您不提供，我们可能无法为您提供或继续提供基金交易相关的服务。

（4）

完成基金相关交易

为完成您对资金存管总账户的充值、快捷支付的资金代扣、基金认购/申购、赎回、转换、

定期定额投资、转托管、分红方式变更、撤单等交易申请以及录音录像、投资回访等交易

流程，我们会使用如下必需的信息：您通过本应用程序提供的个人信息，我们可能根据所

适用法律法规要求补充收集的其他个人信息，以及您的支付信息及交易信息，包括订单号、

交易记录、交易数据、IP地址、录音录像和沟通数据、基金代码、支付银行名称、银行卡

号、交易流水号、交易金额。如您不同意记录上述支付及交易信息或不同意我们使用或收

集为进行该等交易所必需的个人信息，您将无法使用本应用程序的服务，包括但不限于通

过您在资金存管总账户项下余额进行支付、通过快捷支付完成资金代扣以完成认购/申购

等。在您进行资金存管总账户的充值时，为便于我们调起第三方支付应用，我们将收集您

的软件安装列表。

除上述信息外，在您希望进入本应用程序私募基金销售页面、获取私募基金销售信息、进

行私募基金认购/申购、赎回时，您必须在相应页面完成合格投资者声明及认证、风险测评

才能正常使用本应用程序提供的私募产品服务。

（5）

申领数字证书和签署投资产品相关合同

为完成您通过数据电文的形式与瑞银基金销售、基金管理人及其他可能涉及的主体签署的

投资产品相关合同（包括但不限于基金合同及补充合同（如有）、风险揭示书、认购/申购

书、募集说明书、风险提示书、产品适合度确认书、基金相关的其它信息和法律文件等其

中一项或者数项法律文本，以及产品发行机构及/或瑞银基金销售认为代理推介/代理销售

的产品需要通过数据电文签署方式签署的其他文件）、申领数字证书，您需要向我们提供

如下必需的信息：姓名、身份证件信息、面部识别特征验证结果。如果您拒绝提供该等信

息，我们可能无法向您提供需申领数字证书后方可使用的产品或服务。

（6）

保障您的账户、资金和支付安全

6

版本号：20241201

为保障您的账户和资金安全，在您需要找回密码、挂失账户、冻结资金台账的资金时，我

们需要验证您的身份，您需要向我们提供如下必需的信息：能够证明您对交易账户拥有合

法权利的证明文件（包括手机验证码、身份证件信息、面部识别特征验证结果、交易记录、

交易密码）。上述信息包括个人敏感信息，您可以拒绝提供，如果您不同意提供该等信息，

您将无法完成找回密码、挂失账户、冻结资金台账的资金等操作。

根据我们或授权第三方合作伙伴基于上述信息所识别的交易环境，如您被认定是在非安全、

存在欺诈风险的情况下操作账户，您可能被我们或第三方合作伙伴要求增加核实身份信息

并提供进一步其他必需的个人信息，包括生物识别验证、动态验证码、身份证明信息、对

已提供信息进行补充的相关信息。如您不同意提供上述信息，您可能无法完成交易。

（7）

变更绑定银行卡

为确保投资者资料真实、准确、完整和有效及认真履行反洗钱义务，在您使用更换绑定银

行服务时，我们需要对您的身份进行详细核验，您需要向我们提供如下必需的信息：姓名、

身份证件信息、银行卡号，银行卡预留手机号码，面部识别特征验证结果在内的个人信息。

上述信息包括个人敏感信息，您可以拒绝提供。如果您不同意提供该等信息，您将无法完

成变更绑定银行卡的操作。

2.2.1.4

保障安全风控

为保障本应用程序的业务安全风控，应对反作弊、反欺诈等安全风险，我们的应用程序也

会向您展示您的账号登录记录、提醒账号异地登录，因此我们会在您登录并使用本应用程

序时自动记录您的访问及应用程序使用信息和操作信息，包括您的唯一设备识别码（含

Android ID和 IDFA）、IMEI、设备型号、操作系统版本及状态、MAC地址、SIM卡 IMSI信

息、您的 IP地址、运营商信息及网络状态。除非我们获得您的事先同意，为此目的记录的

信息将仅用于本段提及的用途。

2.2.1.5

提供咨询及客服服务

为向您提供优质的咨询服务，解答您的疑问以及投诉，了解您的诉求，我们将在您联系在

线客服时收集包括咨询及投诉内容在内的信息，在您联系客户服务中心时，我们将收集包

括您的姓名、投诉及咨询内容、通话内容在内的信息。如果您不同意提供该等信息，我们

可能无法向您提供咨询及客服服务。

2.2.2

扩展业务功能

扩展业务功能是在基本业务功能之外，为提升您的用户体验、优化服务质量而设定的业务功能，

具体而言为进行潜在客户分析和业务开发以及/或者我们品牌的保护和增强（包括用户行为分析

及个性化推荐、营销推广、提供会员权益）。为了您能够使用上述功能，我们可能会在如下场景

收集您的下列个人信息，您可以选择是否授权我们收集，如您拒绝授权或拒绝提供，您将无法体

验我们的扩展业务功能，但您对本应用程序下的基本业务功能的使用不会因此受到影响。

2.2.2.1

用户行为分析及个性化推荐

7

版本号：20241201

我们的网络服务器会自动记录您的访问详细信息（个人信息主体账号、IP地址、点击记录、

运营商信息、包括访问的日期和时间长度在内的网络浏览记录）用于进行数据分析、优化

服务体验、向您发送或提供与您相关的产品信息。如果您不同意为该等目的提供信息，可

以通过拨打客服中心电话 400-008-0123 与我们联系，我们将不会为该等目的收集上述信

息，但请您注意，拒绝为用户行为分析目的提供上述信息将可能影响您的服务体验。如果

您不同意接收基于用户行为分析的个性化推荐内容，您可以登录本应用程序按照“我的-账

户设置-隐私权限管理-个性化推荐”路径选择关闭个性化推荐，关闭后我们将不再向您推

送个性化推荐内容。除非我们获得您的事先同意，为此目的记录的信息将仅用于本段提及

的用途。

2.2.2.2

营销推广

在本应用程序或线下营销活动中，我们需要获得您的授权来收集包括您的姓名、手机号码、

职业、工作单位、合格投资者声明、是否为公职人员在内的个人信息，用于真实身份信息

认证、符合反腐败反商业贿赂合规以及相关法律法规要求的目的。您可以选择是否授权我

们收集，如您拒绝提供，不影响您对基本业务功能的使用，但您将无法参加相关营销活动。

您同意并授权瑞银基金销售通过您向我们提供的手机号码，与您取得联系及向您发送

与产品宣传推介、财富沙龙活动、投资者教育活动等有关的营销推广短信。如您不希望接

收营销推广信息，您可告知与您联系的工作人员、拨打客服中心电话 400-008-0123或通

过退订短信的方式在相关操作界面拒绝、取消接收营销推广信息。如您不希望接收系统

推送的消息，请通过以下路径在本应用程序中自行设置：

已开户用户：我的-账户设置-隐私管理-权限管理-允许瑞富众 App访问消息通知-关闭

未开户用户：账户设置-隐私管理-权限管理-允许瑞富众 App访问消息通知-关闭

2.2.2.3

提供附加会员权益

为提供收藏的文章或基金的查询服务，我们需要获得您的授权提供收藏的文章及基金在内

的个人上网记录，您可以选择是否授权我们收集，如您拒绝提供，不影响您对基本业务功

能的使用，但您将无法获得收藏的文章或基金的查询服务。

为向您提供微众银行-瑞富众联名卡权益，您需授权我们获取您的联名银行卡号，您可以选

择是否授权。如您拒绝提供，不影响您对基本业务功能的使用，但您将无法获取相关权益。

2.2.3

其他目的

当我们要将您的个人信息用于本隐私政策未载明的其他用途（包括但不限于潜在业务机会开发以

及/或瑞银品牌营销）时，我们将会向您说明个人信息收集的必要性，并按照所适用法律法规的要

求，事前通过点击确认协议、具体场景下的点击确认动作或通过其他形式再次征求您的同意，但

所适用法律法规不需要取得个人同意的情形除外。此外，当我们将为特定目的收集的个人信息用

8

版本号：20241201

于其他目的时，我们会事前告知变更后的使用目的，并通过点击确认协议、具体场景下的点击确

认动作或其他形式事先征得您的同意。

2.3 设备权限

在您使用本应用程序对应服务时可能需要授权我们开通设备权限收集、使用您的个人信息。若您

拒绝相关授权，可能会对该等授权对应的功能产生影响或使本应用程序的某些功能无法运行，但

并不影响您使用我们的其他服务（除非另有说明）。

您的设备权限不会默认开启，在您使用相应业务功能或主动触发相应业务功能时，我们会另行以

弹窗提示的方式告知申请权限、收集个人信息的目的，征得您的同意后开启。您可在您的设备“设

置”中逐项查看各个权限的状态，可自行决定这些权限的开启或关闭。

您可查看《权限申请与使用情况说明》了解我们使用设备权限的情况。

2.4 涉及第三方的信息收集

2.4.1

为使用第三方服务而收集或提供您的信息

为实现本应用程序目的，我们需要第三方合作伙伴提供服务（包括但不限于由瑞银基金销售发起

调用第三方提供的服务）。我们可能会从第三方合作伙伴处获取您的个人信息，或向第三方合作

伙伴提供您的个人信息，或由您授权第三方合作伙伴直接获取您的个人信息，用于核验您所提供

信息的真实性、准确性，为您提供电子认证等基本业务功能服务，以及履行我们在基金销售相关

所适用法律法规下承担的法定义务，具体请参考附件《个人信息共享清单》中的相关内容。

我们会通过签署合同等方式要求第三方合作伙伴仅在您授权同意的范围内使用您的个人信息。如

我们使用您的个人信息超出您原本授权同意的范围，在处理该等个人信息前，我们将会事前征得

您的同意。如您不同意提供，可能会影响部分业务功能的实现。特别是，如您不同意为实现资金

清结算服务目的而向深圳前海微众银行股份有限公司及其信息服务供应商提供您的个人信息（包

括姓名、身份证件信息、联系方式、银行卡信息、交易和处理信息），您将无法继续使用本应用

程序的基金交易服务。

除此之外，为保障我们业务系统的稳定运行及实现业务功能，优化您的体验，本应用程序中会接

入第三方合作伙伴所开发的软件开发工具包（以下简称“SDK”）或其它类似的应用程序。接入的

第三方服务均由相关方负责运营，受第三方合作伙伴自身的服务协议及隐私保护政策/协议（而非

本隐私政策）约束。关于第三方合作伙伴如何调用设备权限及收集、使用您的个人信息，建议您

参考第三方合作伙伴的相关服务协议及隐私政策。如果您希望进一步了解我们所接入 SDK的情况，

请参考附件《第三方 SDK清单》相关的内容。

2.4.2

向关联方提供您的信息

在必要的情况下，我们会基于您的授权同意向我们的关联方提供您的个人信息，主要用于进行反

洗钱、反恐怖融资相关的核查、支持及增强技术和系统。如我们的关联方使用您的个人信息超出

您原本授权同意的范围，在处理该等个人信息前，我们将会事前征得您的同意。如您不同意提供，

可能会影响部分业务功能的实现。在本隐私政策下，“关联方”是指瑞银基金销售现在或将来控

9

版本号：20241201

制、受控制或与其处于共同控制下的任何公司、机构。“控制”是指直接或间接地拥有影响所提

及公司管理的能力，无论是通过所有权、有投票权的股份、合同或其他被司法机关认定的方式。

2.5 在收集及使用您的个人信息时，我们承诺不会发生以下情形：

2.5.1 未经同意即开始收集您的个人信息，如本应用程序首次运行、在您点击确认本隐私政策前

即开始收集个人信息；

2

.5.2 收集您已明确拒绝的个人信息；

.5.3 实际收集使用的个人信息超出您授权的范围；

.5.4 未经您的同意，私自变更可收集的个人信息权限；

.5.5 在未打开或使用本应用程序时，通过后台调用您的个人信息；

.5.6 未经您同意私自更改用户设置的权限，包括本应用程序更新时将用户设置的权限恢复到

默认状态；

2.5.7 在您明确拒绝本应用程序收集个人信息的请求后，仍频繁征求您同意而干扰您正常使用

（

除非该等个人信息是向您提供基本业务功能所必要的信息，且您拒绝提供将实质性影

响您使用本应用程序）；

2

.5.8 违背与您的约定，不按本隐私政策中的规则收集使用个人信息；

.5.9 未经您单独同意，公开我们处理的您的个人信息；或

.5.10 其他未经您同意收集使用个人信息的情形。

三、我们如何储存个人信息

3

.1 本隐私政策所述的个人信息将会被存储于中华人民共和国（为本隐私政策之目的不包括香港特别

行政区、澳门特别行政区及台湾地区，下同）境内。我们可能在必要的情形下，将向中华人民共

和国境外特定相关主体提供您的个人信息。请您阅读本隐私政策“ 所收集信息在全球范围内转移”。

3

.2 我们会按照所适用法律法规和监管部门的规定，通过签订协议、安全审计等有效措施，要求境外

主体为所获得的您的个人信息保密。

.3 我们将基于您使用本应用程序服务的必要以及在适用法律法规要求的期限内保存您的个人信息。

在期限届满后，我们将按所适用法律法规要求删除您的个人信息，但经处理无法关联到您个人且

不能复原（以下简称“匿名化处理”）的信息除外。

3

.4 我们收发的所有电子信息均会自动保存在确定的日志系统中，以保护电子信息的证据效力。电子

信息受技术及系统性措施的合理保护，只有在合法情况下（例如基于司法机关裁判、排除犯罪行

为嫌疑、调查相关人员违反监管义务或严重违反劳动合同的事件），由特定的职能部门（科技部、

法务部、合规部以及风险事务部门）的特定人员才能访问。这类访问过程均以审计跟踪方式被记

入日志。所有电子邮件在瑞银基金销售内部制度规定的保留期截止后将被删除。

1

0

版本号：20241201

如果您主动通过本应用程序注销账户，除法律法规或监管、执法部门另有要求外，我们将及时删

除您的个人信息，但经匿名化处理的信息除外。如我们因各种原因停止提供服务或本应用程序停

止运营，我们也将及时停止收集和使用您的个人信息，届时我们将对已保存的您的个人信息进行

删除或匿名化处理。

根据《公开募集证券投资基金销售机构监督管理办法》规定，投资人身份资料自业务关系结束当

年计起至少保存 20年，与基金销售业务有关的其他资料自业务发生当年计起至少保存 20年；根

据《证券期货投资者适当性管理办法》《基金募集机构投资者适当性管理实施指引（试行）》的

规定，投资者适当性相关信息内容应至少保存 20年；根据《私募投资基金募集行为管理办法》的

规定，投资者适当性管理以及其他与私募基金募集业务相关的记录及其他相关资料，保存期限自

基金清算终止之日起不得少于 10年；同时根据《证券投资基金销售业务信息管理平台管理规定》

基金投资人信息和交易备份应当在不可修改的介质上保存 15 年的要求，我们将按监管机构要求

的最高年限妥善保管您的个人信息，并将对其至少保存 20年，超过上述个人信息保存期限后，

我们会对个人信息进行匿名化或删除处理。如适用的法律法规被修订或新的法律法规出台，我们

将根据最新的所适用法律法规要求保存您的个人信息。

3.5 如果我们停止运营，我们将立即停止收集您个人信息，对所存储的所有个人信息进行删除或匿名

化处理，并以逐一送达或公告的形式将停止运营的消息向您发布。

四、我们如何保护个人信息

4

.1 我们将采取技术和组织管理方面一切合理可行的安全措施，以保护我们通过本应用程序所收集的

个人信息不受未经授权、意外或非法的访问、公开披露、滥用、丢失或毁坏，以及所有其他非法

方式的处理。我们的安全措施包括但不限于记录处理个人信息的人员及职能、物理控制、逻辑访

问控制、恶意软件和黑客防护、数据泄露防范措施、数据加密措施、备份数据安全措施、访问权

限保管和审查措施、登录和监控措施、相关培训和教育措施、防火墙、审计制度等。

.2 我们将采取一切合理可行的措施，确保未收集无关的个人信息，且在法律法规规定或本隐私政策

载明的期限内保存已收集的个人信息。但请您理解，如果我们的物理、技术或者管理防护设施遭

到恶意破坏（尽管我们将尽力采取措施保证设施安全），或因互联网的特性导致您的个人信息被

非授权访问、公开披露、篡改或毁坏，您的合法权益将可能受到损害。除非我们存在过错，否则

我们对此不承担任何责任。

.3 我们在此提示，互联网环境被普遍认为是不安全的。互联网上传送的信息（如本应用程序收发的

信息或以电子方式收发的信息）可能会被未经授权的第三方访问，还可能发生信息内容泄露、更

改或技术故障。即使发送者和接收者位于同一个国家或地区，通过互联网发送的信息仍可能跨越

法律管辖区，转送至信息保护标准低于您所在地现有标准的其他国家或地区。当您通过互联网传

送信息给我们时，我们对您的信息安全不承担任何责任或义务。为了保护您的隐私，我们提醒您

选择您认为妥善的其他方式与我们进行沟通。线上基金销售所涉的风险，请参考适用于本应用程

序的《证券投资基金销售业务条款及细则》《证券投资基金投资人权益须知》等文件。

1

版本号：20241201

4

.4 在您使用本应用程序时，请您妥善保管好您的账户密码，我们会通过账户密码来识别您的身份。

一旦您泄露了账户密码，您可能丢失您的个人信息，并可能产生对您不利的法律后果。如您发现

密码因任何原因泄露，请您及时与我们取得联系，并尽快申请冻结资金台账。我们建议您不在设

备供应商许可或保修允许的范围以外的任何设备或操作系统上使用本应用程序的各项产品和服务，

在该等设备或操作系统上使用本应用程序可能会有个人信息泄露的风险。我们不对因您未能保持

个人信息的私密性而导致第三方访问您的个人信息进而造成的安全疏漏承担责任。

4

.5 我们承诺，如果发生个人信息安全事件，我们将按照所适用法律法规的要求及时向您告知安全事

件基本情况、范围影响、我们采取的补救措施和您可以采取的减轻危害的措施、我们的联系方式

等内容。如果难以逐一告知个人信息主体时，我们会采取合理、有效的方式公布公告。同时，我

们还将按照监管部门要求，主动上报个人信息安全事件处置情况。

五、我们如何使用 Cookie和同类技术

为确保您正常使用我们的服务，我们可能会通过小型数据文件识别您的身份，帮助您节省重复输入

注册信息的步骤，保存您的用户登录状态并且为您分配一个或多个“Cookie”（一个小文本文件）。例

如：如果用户访问需要用户登录才可以提供的信息或服务，当用户登录时，我们会把该用户的登录状态

加密存储在用户移动端的“Cookie”文件中。请您理解，我们的某些服务只能通过使用 Cookie或同类

技术才可得到实现。瑞银基金销售利用 Cookie或同类技术收集的个人信息，只会用于上述“我们如何

收集个人信息”列出的用途。

六、我们如何共享、转让及公开披露个人信息

我们对您的个人信息严格保密。但基于向您提供服务的需要或者履行所适用法律法规规定的义务，

或者在取得您的同意的前提下，我们会将您的信息在以下情形提供给第三方主体，包括本隐私政策下所

定义的关联方（如您居住地境内或境外的瑞银集团成员机构和分支机构）以及瑞银基金销售、瑞银集团

成员机构和分支机构的代理商、第三方服务商或其他第三方合作伙伴。我们通过本隐私政策所附的《个

人信息共享清单》向您告知该等主体的基本情况。在将信息共享给第三方及/或关联方前，我们将会按

照所适用法律法规的规定进行评估，通过与第三方/关联方签订法律文件、采取必要的安全措施等方式

以保障您的个人信息的安全，并要求第三方/关联方合法合规地处理您的个人信息。该等共享、转让及

公开披露行为包括以下情况：

6

.1 在获得您明确单独同意的情况下进行共享、转让及公开披露。

.2 为基金交易相关的目的，根据所适用法律法规的要求与基金管理人或基金注册登记机构共享我们

获得并持有的部分或全部与您有关的个人信息。

6.2.1为了协助您完成基金账户开立、变更、注销等操作，我们需要将您的身份信息等必要信息提

供给基金管理人、基金份额登记机构用于办理基金账户开立等；

6

.2.2为了处理您的交易申请，我们需要将您交易相关信息提供给合作机构以完成交易资金划转、

交易确认以及交易标的登记等相关工作，包括但不限于在您购买基金时，我们会将您的姓

名、证件类型、证件号码、交易信息提供给管理基金产品的基金公司；

1

2

版本号：20241201

6

.2.3为了处理您的相关交易的支付申请，您可选择使用我们合作的第三方支付机构所提供的支

付代扣服务。为完成支付及确认您的支付指令，我们会向第三方支付机构提供您购买的基

金代码、交易流水号、交易金额、您绑定的银行卡号和支付银行名称也会由此第三方支付

机构获取。

6

.3 如您选择参与我们和第三方合作伙伴联合展开的活动，包括但不限于抽奖活动、竞赛活动、联名

卡权益获取，我们可能基于您的单独同意与第三方合作伙伴共享活动过程中产生的、为了完成活

动所必要的信息，以便第三方合作伙伴能及时向您发放奖品或提供服务。

.4 与包括代理商、第三方服务商在内的第三方合作伙伴共享，前提是该等共享仅限于实现本隐私政

策中的个人信息使用目的。我们将出于合法、正当、必要、特定、明确的目的共享您的个人信息，

并只会共享提供该等服务所必要的个人信息。我们将会与第三方合作伙伴签署协议，要求该等主

体按照本隐私政策及其他任何相关的保密及安全措施处理您的个人信息。根据协议，第三方合作

伙伴无权将共享的个人信息用于任何其他用途。您对本隐私政策点击确认即视为您已知悉且同意

该等情况。瑞银基金销售在此说明，在向您提供某些服务或功能时，可能实质上由我们的第三方

合作伙伴提供或由我们和第三方合作伙伴共同提供，因此只有将您的个人信息共享给该等主体，

才能向您提供该等服务。例如为开立资金台账的目的，我们会向合作金融机构提供或向合作金融

机构获取您的个人信息，以完成开户步骤；或为在线签署基金合同的目的，我们会请求您的同意

向电子合同服务平台提供您的个人信息，以满足签署电子合同的法定要件。

6

.5 为了核实您个人信息的准确性、完整性，我们可能会将您的信息提供给合法留存您信息的中华人

民共和国国家机关、金融机构、企事业单位等组织进行查询或交叉核验。

.6 在特定情况下，我们将会与向我们提供法律、审计、咨询、保险或会计服务的律师事务所、审计

机构、保险机构、会计师事务所等共享您的个人信息。

.7 为履行瑞银集团内部合规和风险管理及/或犯罪预防、发现、内部审计和调查需求，为产品实施和

执行，或为支持、增强和维护瑞银基金销售的技术和系统，我们可能在适用的个人信息保护及数

据安全的相关法律法规允许的范围内，向中华人民共和国境内外的瑞银集团成员机构和分支机构

共享您的个人信息。

6

.8 随着我们业务的发展，我们及我们的关联方有可能进行合并、收购、重组、资产转让或类似的交

易，如涉及个人信息的转让，我们会要求受让您个人信息的公司、组织继续接受本隐私政策的约

束，否则，我们将要求该公司、组织重新征求您的授权同意。除了上述情况，我们不会未经您的

明确同意将您的个人信息进行转让。

.9 我们仅会在以下情况且采取符合业界标准的安全防护措施的前提下公开披露您的个人信息：

6

.9.1 根据您的需求，按照您明确同意的披露方式披露您所指定的个人信息；

.9.2 根据所适用法律法规、强制性的行政执法或司法要求必须提供您个人信息的情况下，我们

可能会依据所要求的个人信息类型和披露方式公开披露您的个人信息。在符合法律法规

的前提下，当我们收到上述披露信息的请求时，我们会要求相关主管机构出具与之相应的

法律文件，如传票或调查函；

1

3

版本号：20241201

6

.9.3 请注意，您在使用我们服务时自愿发布甚至公开分享的信息，可能会涉及您或他人的个人

信息甚至个人敏感信息，如您的交易信息。请您在使用我们的服务时更加谨慎地考虑，是

否要发布甚至公开分享相关信息。

6

.10 上述共享、披露、转让个人信息的行为如涉及个人信息跨境转移的，请参考本隐私政策“所收集

信息在全球范围内转移”。

.11 尽管有前述约定，您知悉，在以下情形下，瑞银基金销售收集、使用、处理您的个人信息的行为

无需征得您的授权与同意：

6

.11.1 为订立、履行个人作为一方当事人的合同所必需；

.11.2 为履行我们法定职责或者法定义务所必需；

.11.3 为应对突发公共卫生事件，或者紧急情况下为保护自然人的生命健康和财产安全所必

需；

6

.11.4 为公共利益实施新闻报道、舆论监督等行为，在合理的范围内处理个人信息；

.11.5 依照法律规定在合理的范围内处理个人自行公开或者其他已经合法公开的个人信息；

.11.6 法律、行政法规规定的其他情形。

七、所收集信息在全球范围内转移

7

.1 原则上，我们在中华人民共和国境内收集和产生的个人信息，将存储在中华人民共和国境内。但

瑞银基金销售为了履行中华人民共和国法律法规的要求和实现本隐私政策所述目的，可能在必要

的情形下，将您的个人信息披露给境外的瑞银集团实体（例如为进行反洗钱、反恐怖融资相关的

核查，将可能披露您的姓名至瑞银企业管理有限公司；为支持和增强技术和系统，将可能披露您

的个人信息至瑞士银行有限公司新加坡分行）以及境外第三方（比如向我们提供法律、审计、咨

询、保险或会计服务的律师事务所、审计机构、保险机构、会计师事务所等）。以上的跨境信息

传输将取得您的单独同意，法律规定不需要取得个人同意的除外。我们的跨境信息传输将严格按

照中华人民共和国法律法规的要求进行，并适用国际通行的安全传输协议，保护您的数据传输安

全，要求境外机构对所获得的您的个人信息保密。

7

.2 我们仅向根据当地适用法律规定的相关保障措施（例如欧洲联盟采纳的标准合同条款，但限于有

关数据保护机构承认或其他法定豁免的范围），被认为采取了充分的数据保护措施或（如无相关

法律）保证提供充分保护的国家/地区传输您的个人信息。

瑞银集团开展业务的国家/地区名单详见：

https://www.ubs.com/global/en/ourfirm/locations.html.

八、您的权利

1

4

版本号：20241201

在您使用本应用程序期间，您可以便捷地查阅复制、更正补充、删除您的个人信息，可以撤回对个

人信息使用的同意及注销账号。我们在本应用程序中为您提供了相应的操作设置，您可以参考下面的指

引进行操作。此外，我们还设置了投诉举报及建议反馈渠道，您的意见将会得到及时的处理。

在所适用的法律法规允许的情况下，您享有如下权利：

8

.1 知情权、决定权、限制或者拒绝权

您对您个人信息的处理享有知情权、决定权，有权限制或者拒绝他人对您个人信息进行处理，法

律、行政法规另有规定的除外。

.2 查阅、复制及更正、补充您的个人信息

除法律法规另有规定，您有权通过本应用程序查阅、复制及更正、补充您的个人信息。

8.2.1 查询方式：

您可以登陆本应用程序并点击“我的”以查询您的个人信息及支付信息。您可以点击进入“交易

记录”界面，访问或查询您的历史交易信息。如上述查询方式未能满足您的要求，您可以通过拨

打我们的客服中心电话 400-008-0123联系我们，我们将在 15个工作日内（或我们向您承诺的或

相关法规要求的更短时间内）回复您的请求。

8.2.2 更正方式：

您也可以点击相关页面进行编辑，以修改您的某些个人信息及资料。如果您无法通过上述方式查

询或更正这些个人信息，您可以拨打我们的客服中心电话 400-008-0123 联系我们，我们将在 15

个工作日内（或我们向您承诺的或相关规定要求的更短时间）回复您的请求。请注意，您将无法

访问、编辑或删除为了满足相关法律法规要求而收集的您的部分个人信息，例如您的 IP地址、交

易信息等。我们会在您的授权范围内依法依规使用上述信息。

8.3 删除您的个人信息

在以下情形中，您可以向我们提出删除个人信息的请求：

8

.3.1 如果我们收集、处理个人信息的行为违反法律法规或与您的约定；

.3.2 如果您通过本应用程序申请注销交易账户及资金台账；

.3.3 如果处理目的已实现、无法实现或者实现处理目的不再必要；

.3.4 如果我们不再或无法继续向您提供服务，或者保存期限已届满；

.3.5 如果您撤回同意：

您可以拨打我们的客服中心电话 400-008-0123联系我们以删除您的个人信息。瑞银基金销

售当且仅当在收到您的删除请求、验证您的身份且瑞银基金销售不再需要根据适用法律法

规及瑞银基金销售与您订立的其他文件的约定履行存储相关个人信息的义务与责任（包括

但不限于法律、行政法规规定的保存期限届满）后，方会执行删除请求。在法律、行政法规

1

5

版本号：20241201

规定的保存期限届满前，针对您请求删除的个人信息，我们将停止除存储和采取必要的安

全保护措施之外的处理。

如我们决定响应您的删除请求，我们还将同时通知从本应用程序获得您个人信息的其他实

体，要求其及时删除相应个人信息，除非法律法规另有规定或这些实体已获得您的另行授

权。当您从本应用程序中删除信息后，我们可能不会立即从备份系统中删除相应的信息，但

会在备份更新时删除这些信息。

8.4 撤回或改变您的授权同意范围

我们的基本业务功能的完成以获得必要个人信息为前提（见本隐私政策“ 我们如何收集个人信息 ”），

您只能通过注销账户的方式撤回授权。对于额外收集的个人信息（例如为市场推广、改善服务而

收集的个人信息），您可以拨打我们的客服中心电话 400-008-0123与我们联系与沟通。当您撤回

授权后，我们将不会继续处理相应个人信息。但是您撤回同意的决定，不会影响此前基于您的授

权而开展的个人信息处理。

8.5 转移个人信息

若您请求转移个人信息至您指定的个人信息处理者且符合有关部门规定的条件时，我们将为您提

供转移的途径。如您希望行使该项权利，您可拨打我们的客服中心电话 400-008-0123联系我们，

我们将在 15个工作日内（或我们向您承诺的或所适用的相关法规所要求的更短时间内）回复您的

请求。

8.6 释明权及拒绝权

当我们基于所收集的您的个人信息、通过自动化决策方式做出对个人权益有重大影响的决定时，

您有权要求我们予以说明，并有权拒绝我们仅通过自动化决策的方式作出决定（但当该等决策经

人工干预确认的情况下，有可能导致您无法继续开户流程并享受瑞银基金销售提供的服务）。

您还有权限制或禁止对您个人信息的处理。如您希望行使该项权利，您可拨打我们的客服中心电

话 400-008-0123联系我们，我们将在 15个工作日内（或我们向您承诺的或相关法规所要求的更

短时间内）回复您的请求。

8.7 注销账户

您可以通过拨打我们的客服中心电话的方式，要求注销通过本应用程序开立的账户，在收到您的

注销申请后我们将根据法律法规和内部程序审阅您是否符合注销条件（包括但不限于已完成账户

中的资产处理），如您符合注销条件，我们将为您办理账户注销。一般情况下，我们会在 15个工

作日内（或我们向您承诺的或相关法规所要求的更短时间内）回复并处理您的请求。

在注销账户后，我们将根据本应用程序所适用的流程停止为您提供相关的服务，并依据您的要求

删除您的个人信息，但法律法规另有规定的、经匿名化处理的信息以及在您注销之前使用瑞银基

金销售的服务期间所产生的信息（以下简称“服务期间信息”）除外，对于服务期间信息，我们

仍会根据监管要求的时间进行保存，并在该保存期间依法配合有权机关依法进行查询。

1

6

版本号：20241201

8

.8 如您发现我们收集、储存的您的个人信息有错误，您可以通过“您的权利”章节第 9.2条所述的

方式自行更改或者拨打我们的客服中心电话 400-008-0123 联系我们，我们将在 15 个工作日内

（或我们向您承诺的或相关法规所要求的更短时间内）回复您的请求。

.9 响应您的上述请求

为保障您的账户、资金及交易安全或根据所适用法律法规的规定，我们可能需要先验证您的身份，

然后再处理您的请求。

对于您合理的请求，我们原则上不收取费用，但对于多次重复、超出合理限度的请求，我们将视

情况收取一定的成本费用。对于无端重复、需要过多技术手段（例如需要开发新系统或从根本上

改变现行惯例）或技术上无法实现（例如无法彻底删除个人信息但可做匿名化、去标识化处理的）、

给他人合法权益带来风险或者非常不切实际的请求，我们可能会予以拒绝并会向您解释原因。

在以下情形中，我们将无法响应您的请求：

8

.9.1 如响应您的请求，将会实质性影响您使用本应用程序的基本业务功能；

.9.2 影响本应用程序履行法律法规规定的义务；

.9.3 与国家安全、国防安全直接相关；

.9.4 与公共安全、重大公共利益直接相关；

.9.5 与犯罪侦查、起诉、审判和执行判决等直接相关；

.9.6 本应用程序有充分证据认为您存在主观恶意或滥用权利；

.9.7 出于维护您或其他个人的生命、财产等重大合法权益但又难以得到本人同意；

.9.8 响应您的请求将导致本应用程序或其他个人、组织的合法权益受到严重损害；

.9.9 涉及商业秘密。

九、我们的基本情况及投诉、联系渠道

公司名称：瑞银基金销售（深圳）有限公司

注册地址：深圳市前海深港合作区南山街道前海大道前海嘉里商务中心 T2 写字楼 2701 及 2702、

2

703A、2704B

实际经营场所：深圳市前海深港合作区南山街道前海大道前海嘉里商务中心 T2写字楼 2701及 2702、

703A、2704B

如您对本隐私政策存在任何疑问，或有任何相关的投诉或意见，您可以通过如下客服中心电话或纸

质信函方式与我们联系。我们将尽快审核所涉问题，并在验证您的身份后及时处理。对于您在工作日提

出的投诉或意见，我们原则上在 2个工作日内确认受理；对非工作日提出的投诉，我们在顺延的或我们

与您联系后的第 2个工作日内确认受理。在确认受理后，对于简单投诉，我们原则上在受理后 4个工作

1

7

版本号：20241201

日内予以反馈。对于复杂投诉，如无法在规定时间内进行反馈的，投诉处理部门将会及时向您解释原因

并在 30日内反馈结果。

客服中心电话：400-008-0123

地址：深圳市前海深港合作区南山街道前海大道前海嘉里商务中心 T2写字楼 2701及 2702 、2 703A、

2704B，邮编：518000

如果您对我们的回复不满意，特别是您认为我们的个人信息处理行为损害了您的合法权益，您可以

通过上述联系方式联系我们以通过友好协商解决；如协商不成，任何一方可以向深圳国际仲裁院根据当

时有效的仲裁规则提出仲裁。仲裁地点为深圳。仲裁裁决为终局，对双方均有约束力。

十、本隐私政策的更新

1

0.1 我们可能对本隐私政策的内容进行更新、修订及变更。未经您明确同意，我们不会削减您根据本

隐私政策所享有的权利。因为本隐私政策的条款与您密切相关，您应当经常访问本应用程序的隐

私政策页面以了解当前有效的隐私政策。如您不同意本隐私政策的变更内容，您应选择停止使用

我们的相关服务。

10.2 当本隐私政策发生重大变化时，我们将及时更新本隐私政策，并采取如下任一方式及时通知您：

1

0.2.1 您登录、更新或使用本应用程序时进行弹窗提醒；

0.2.2 通过应用程序向您发送通知或通告；

0.2.3 通过短消息等方式进行提醒；

0.2.4 我们认为合适的其他方式。

10.3 本隐私政策发生重大变化的情形包括但不限于以下情况：

10.3.1 我们的服务模式发生重大变化。如信息收集的内容和目的、信息的收集和存储、所收集

信息披露的主要对象、个人信息出境情况发生变化等；

10.3.2 我们的所有权结构、组织架构等发生重大变化。如业务调整、破产并购等引起的所有者

变更等；

1

0.3.3 我们的数据安全能力、信息安全风险发生变化；

0.3.4 您参与个人信息处理方面的权利及其行使方式发生重大变化；

0.3.5 我们负责个人信息安全的责任部门及其相关负责人、联络方式及投诉渠道发生变化；

0.3.6 其他根据业务发展需要并可能对您的个人信息权益产生重大影响的变化。

1

0.4 我们根据上述条款更新、修订或变更本隐私政策并向您发出合理通知后，除非所适用法律法规要

求我们另行获得您的同意，对本隐私政策的任何变更即告生效，而无须您另行签署。在此情形下，

如果您在变更生效之日或之后继续维持或使用瑞银基金销售的基金销售服务，则上述更新、修订

或变更即对您具有约束力。

1

8

版本号：20241201

个人信息收集清单

在我们向您提供产品/服务时，我们会收集以下个人信息，以保障产品/服务的顺利完成。

业务功能

业务场景

收集的个人信息种类

使用目的

设备型号、操作系统版本及状态、

MAC地址、IMEI、Android ID、IDFA、

SIM 卡 IMSI 信息在内的设备识别

码、运营商信息、网络状态、IP地

址

应用程序在设备

上安装、运行

安装

安装和浏

览

个人信息主体账号信息 (微信

浏览

浏览小程序

UnionID, OpenID)

手机号码、动态验证码、个人信息

主体账号

注册

登录

开通注册账号

提供账号服务

注册用户

手机号码、动态验证码

中文姓名、英文姓名、出生日期、

性别、国籍、手机号码、证件类型、

证件有效期、居民身份证照片及号

基本业务功能

开立账户、履行

反洗钱、反恐怖

融资义务

开立基金交易码、居民居住证照片及号码、居民

账户

来往内地/大陆通行证照片及号码、

职业、职位、工作单位、住址、税收

居民身份声明、非美国人士声明、

面部识别特征验证结果

基金交易

开立可投资金账

姓名、银行卡号、银行卡预留手机户以实现基金购

号码、居民身份证号码、居民来往买功能、监督银

开立可投资金

账户

内地/大陆通行证号码

行系统实名认证

和开通台账账户

履行投资者适

当性匹配及合

格投资者审查

义务

履行投资者适当

性匹配、合格投

资者审核等审查

要求

年龄、学历、职业、财务状况（年收

入信息、收入来源、金融投资占家

庭可支配收入信息、债务情况、纳

版本号：20241201

业务功能

业务场景

收集的个人信息种类

使用目的

税证明、金融投资经验、投资目标、

风险偏好

完成对资金存管

总账户的充值、

快捷支付功能的

开通、基金认购

通过本应用程序提供的个人信息，

支付信息及交易信息，包括订单号、

交易记录、交易数据、IP地址、录

音、录像和沟通数据、软件安装列

表、基金代码、支付银行名称、银

行卡号、交易金额，法律法规要求

的其他个人信息

/申购、赎回、转

完成基金相关

换、定期定额投

资、转托管、分

红方式变更、撤

单等交易申请以

及录音录像、投

资回访等交易流

程

交易

申领数字证书

和签署投资产

品相关合同

申领数字证书，

签署有效的电子

合同

姓名、身份证件信息、面部识别特

征验证结果

手机号码、手机验证码、身份证件、

面部识别特征验证结果、交易记录、

交易密码及其他可以证明您对交易

账户有合法权利的信息

找回密码、挂失

账户、冻结资金

台账的资金

账户、资金和

支付安全保障

如投资者被认定

是在非安全、存

生物识别验证、动态验证码、身份在欺诈风险的情

证明信息在内的信息

况下操作账户，

增加核实身份信

息

姓名、身份证件、银行卡号，银行

卡预留手机号码，面部识别特征验

证结果在内的个人信息

变更绑定银行

卡

提供变更绑定银

行卡服务

版本号：20241201

业务功能

业务场景

收集的个人信息种类

使用目的

识别用户设备、

保障安全风控，

应对反作弊、反

欺诈等安全风

险，满足监管部

门现场检查要求

及司法机构调查

取证的要求

运营商信息、网络状态、IP地址、

唯一设备识别码（含 IDFA、Android

ID)、IMEI、设备型号、操作系统版

本及状态、MAC 地址、SIM 卡 IMSI

信息

安全风控

提供咨询服务、

咨询服务

姓名、咨询及投诉内容、通话内容解答疑问以及投

诉

个人信息主体账号、IP地址、点击对用户行为进行

记录、运营商信息、包括访问的日统计、分析，提

期和时间长度在内的网络浏览记录供更便捷的服务

用户行为分析及个性化推

荐

发放礼品、开展

姓名、手机号码、职业、工作单位、线下活动时履行

是否为公职人员、合格投资者声明合规、反腐败反

商业贿赂义务

营销活动

扩展业务功能

提供查看其自行

我的收藏

附加会员

收藏的文章及基金

银行卡号

收藏的文章或基

金的查询服务

权利

识别微众银行-

瑞富众联名卡，

获取相关权益

联名卡权益获

取

版本号：20241201

个人信息共享清单

在我们向您提供产品/服务时，我们会向其他合作商等第三方合作伙伴提供您的部分个人信息或委托第

三方合作伙伴对您的个人信息进行处理，以保障产品/服务的顺利完成。

使用场景及

所涉第三方

官网/隐私政策

涉及的个人信息种类

提供或委托方式

目的

官网网址：

http://www.chi

naclear.cn/

基金交易账号、证件号码、证

中国证券登记

结算有限责任

公司

件有效期、证件类型、姓名、手注册登记服

后台接口传输

机号码、国籍、职业、性别、住

址、年收入信息、交易记录

务

基金交易账

户信息维

官网网址：

https://www.we

bank.com/#/hom

e

深圳前海微众

银行股份有限

公司

姓名、证件号码、联系方式、银护、交易资

行卡、基金交易账户、交易记金核对及划后台接口传输

录

转、核实微

众银行-瑞

富众联名卡

官网网址：

https://www.ub

s.com/global/e

n.html

为用户开立

基金交易账

户时按照法

律法规履行后台接口传输

反洗钱、反

恐怖融资审

查

瑞银企业管理

有限公司（UBS

Business

姓名

隐私政策链接：

Solutions AG）

www.ubs.com/pr

ivacy-

statement-en

官网网址：因邮箱服务器部署在该第三方

https://www.ub 处，向其共享的通过电子邮件

s.com/sg/sc/we 存储的用户个人信息（个人信

瑞士银行有限

公司新加坡分

行

为支持、增

电子邮件传输

强和维护瑞

银基金销售

alth-

息范围可能包括与识别个人身

版本号：20241201

使用场景及

目的

所涉第三方

官网/隐私政策

涉及的个人信息种类

提供或委托方式

management/abo 份有关的信息，包括姓名、出的技术和系

ut-us.html

生日期、民族、工作职位、税收

身份、身份证件信息、银行卡

号、手机号码、与个人特殊身

份有关的信息、以及其他内部

使用的特定客户和产品识别信

息；与交易有关的信息，包括

个人财产信息与金融信息；录

音、录像和沟通数据；网上识

别信息）

统

隐私政策链接：

具有合法调阅、

留存您信息权

根据相关有权机关在中华人民

共和国法律法规允许的范围内

不时要求提供的必要个人信息

仅在特定情

况下

力的中华人民 /

共和国国家机

关

数据共享

向我们提供法

律、审计、咨询、

保险或会计服

务的律师事务 /

所、审计机构、

保险机构、会计

师事务所等

在中华人民共和国法律法规允

许的范围内所需的必要个人信

息

仅在特定情

况下

数据共享

为用户办理

基金账户开

基金交易账号、证件号码、证立、变更、注

件有效期、证件类型、姓名、手销等操作；

机号码、国籍、职业、性别、住交易资金划

基金管理人或详见各基金管理

基金份额登记人或基金份额登

后台接口传输

机构

记机构网站

址、年收入信息、交易记录

转、交易确

认等交易类

业务

版本号：20241201

使用场景及

目的

所涉第三方

官网/隐私政策

涉及的个人信息种类

提供或委托方式

在用户绑定

银行卡时校

详见各银行、支姓名、证件号码、银行卡号、银验银行卡

银行、支付机构

后台接口传输

付机构网站

行卡预留手机号码

号、银行卡

预留手机号

码

姓名、身份证件信息、私募基申请数字证

金合同、面部识别特征、个人书、签署投

数字证书、基金交易记录、资资产品相关

官网网址：

四川妥妥递科

技有限公司

后台接口传输

http://www.tot

odi.com/fund

金来源、录音录像数据

合同

姓名、身份证件信息、手机号开通快捷支

码、动态验证码、支付银行名付功能、快

称、银行卡号、基金代码、交易捷支付资金

通联支付网络官网网址：

服务股份有限 https://www.al

公司

linpay.com/

流水号、交易金额

代扣

版本号：20241201

第三方 SDK清单

为实现本应用程序中的某些功能，我们接入了第三方合作伙伴开发、提供的软件开发工具包（以下

简称“SDK”）。该等第三方会通过 SDK本机收集、处理您的个人信息。

第三方 SDK可能因为其版本升级、策略调整等原因导致个人信息处理类型存在一定变化，请以其公

示的官方隐私政策说明为准。如第三方 SDK未及时公示、告知相关情况和信息，并对您的个人信息权益

造成损害的，我们就此不承担任何责任。

本应用程序接入的第三方 SDK收集和处理个人信息的具体情况如下：

IOS:

SDK名称：腾讯云慧眼人脸核身产品之“增强版人脸核身”

第三方公司名称：腾讯云计算（北京）有限责任公司

收集个人信息字段：姓名、居民身份证号码、居民居住证号码、居民来往内地/大陆通行证号码、人脸

视频和照片、设备型号、操作系统版本、网络状态/类型、IP地址

使用场景/目的：在用户开立基金交易账户、更换绑定银行卡、重置密码、进行双录及回访场景中进行

活体检测

隐私政策/官网链接：https://cloud.tencent.com/document/product/1007/71390

SDK名称：腾讯云慧眼人脸核身产品之“身份证 OCR”

第三方公司名称：腾讯云计算（北京）有限责任公司

收集个人信息字段：居民身份证照片、居民居住证照片、居民来往内地/大陆通行证照片、银行卡信息

使用场景/目的：在开立基金交易账户、更换绑定银行卡时识别身份证件、银行卡信息

隐私政策/官网链接：https://cloud.tencent.com/document/product/1007/71391

SDK名称：移动推送 SDK

第三方名称：深圳市腾讯计算机系统有限公司

使用场景/目的：在移动终端设备进行消息推送

收集个人信息类型：设备型号、操作系统版本、IDFV、网络类型、IP地址

隐私政策/官网链接：

版本号：20241201

https://privacy.qq.com/document/preview/8565a4a2d26e480187ed86b0cc81d727

SDK名称：Bugly SDK

第三方公司名称：深圳市腾讯计算机系统有限公司

收集个人信息字段：设备型号、操作系统版本、网络类型、IDFV

使用场景/目的：排查崩溃问题,帮助 APP提升稳定性

隐私政策/官网链接：

https://privacy.qq.com/document/preview/fc748b3d96224fdb825ea79e132c1a56

SDK名称：声网 SDK

第三方公司名称：上海兆言网络科技有限公司

收集个人信息字段：用户的语音与录像信息、个人常用设备信息（设备类型/型号、操作系统版本）、

动态 IP地址、网络类型

使用场景/目的：申请数字证书以在线签署私募基金产品相关合同时进行录音录像

隐私政策/官网链接：https://www.agora.io/cn/privacy-policy

SDK名称：腾讯云语音识别 SDK

第三方公司名称：深圳市腾讯计算机系统有限公司

收集个人信息字段：用户的语音信息

使用场景/目的：申请数字证书以在线签署私募基金产品相关合同时进行语音识别

隐私政策/官网链接：https://cloud.tencent.com/document/product/1093/73072

SDK名称：妥妥递签约 SDK

第三方公司名称：四川妥妥递科技有限公司

收集个人信息字段：姓名、身份证号码、个人数字证书（个人 CA证书）

使用场景/目的：用户购买私募基金产品时，在线签署基金合同、风险揭示书等文件、申请数字证书以

在线签署私募基金产品相关合同

隐私政策 / 官网链接： https://cloud.tencent.com/document/product/1093/73072,

https://www.agora.io/cn/privacy-policy

版本号：20241201

SDK名称：妥妥递双录 SDK

第三方公司名称：四川妥妥递科技有限公司

收集个人信息字段：姓名、录音录像数据

使用场景/目的：用户购买私募基金产品时，智能双录以完成基金交易及保障交易安全、揭示风险、提

供投资者教育服务

隐私政策 / 官网链接： https://cloud.tencent.com/document/product/1093/73072 ，

https://www.agora.io/cn/privacy-policy

安卓:

SDK名称：腾讯云慧眼人脸核身产品之“增强版人脸核身”

第三方公司名称：腾讯云计算（北京）有限责任公司

收集个人信息字段：姓名、居民身份证号码、居民居住证号码、居民来往内地/大陆通行证号码、人脸

视频和照片、设备型号、操作系统版本、网络状态/类型、IP地址、硬件序列号、OAID

使用场景/目的：在用户开立基金交易账户、更换绑定银行卡、重置密码、进行双录及回访场景中进行

活体检测

隐私政策/官网链接：https://cloud.tencent.com/document/product/1007/71390

SDK名称：腾讯云慧眼人脸核身产品之“身份证 OCR”

第三方公司名称：腾讯云计算（北京）有限责任公司

收集个人信息字段：居民身份证照片、居民居住证照片、居民来往内地/大陆通行证照片、银行卡信息

使用场景/目的：在开立基金交易账户时识别身份证件

隐私政策/官网链接：https://cloud.tencent.com/document/product/1007/71391

SDK名称：移动推送 SDK

第三方名称：深圳市腾讯计算机系统有限公司

使用场景/目的：在移动终端设备进行消息推送

收集个人信息类型：设备型号、操作系统版本、网络类型、IP地址

隐私政策/官网链接：

版本号：20241201

https://privacy.qq.com/document/preview/8565a4a2d26e480187ed86b0cc81d727

SDK名称：华为推送

第三方公司名称：华为技术有限公司

收集个人信息字段：AAID、Push Token、Android ID、设备类型、设备型号、操作系统版本、网络信息

使用场景/目的：在移动终端设备进行消息推送

隐私政策 /官网链接： https://developer.huawei.com/consumer/cn/doc/development/HMSCore-

Guides/sdk-data-security-0000001050042177

SDK名称：VIVO推送

第三方公司名称：维沃移动通信有限公司

收集个人信息字段：个人常用设备信息（如 ANDROID ID、GUID、GAID、OPENID、VAID、OAID、）、设备

类型、设备型号、操作系统版本、网络类型

使用场景/目的：在移动终端设备进行消息推送

隐私政策/官网链接：https://dev.vivo.com.cn/documentCenter/doc/652#w1-08512613

SDK名称：OPPO推送

第三方公司名称：广东欢太科技有限公司

收集个人信息字段：个人常用设备信息（如 OAID、User ID、Android ID、Google Advertising ID）、

设备型号、操作系统版本、网络类型、IP地址

使用场景/目的：在移动终端设备进行消息推送

隐私政策/官网链接：https://open.oppomobile.com/wiki/doc#id=10288

SDK名称：小米推送 SDK

第三方公司名称：北京小米移动软件有限公司

收集个人信息字段：个人常用设备信息(如 OAID、Android ID)、设备型号、操作系统版本)、网络类型、

SSID

使用场景/目的：在移动终端设备进行消息推送

隐私政策/官网链接：https://dev.mi.com/console/doc/detail?pId=1822

版本号：20241201

SDK名称：Bugly SDK

第三方公司名称：深圳市腾讯计算机系统有限公司

收集个人信息字段：设备型号、操作系统版本、网络类型

使用场景/目的：排查崩溃问题,帮助 APP提升稳定性

隐私政策/官网链接：

https://privacy.qq.com/document/preview/fc748b3d96224fdb825ea79e132c1a56

SDK名称：声网 SDK

第三方公司名称：上海兆言网络科技有限公司

收集个人信息字段：用户的语音与录像信息、个人常用设备信息（设备类型/型号、操作系统版本）、

动态 IP地址、网络类型

使用场景/目的：申请数字证书以在线签署私募基金产品相关合同时进行录音录像

隐私政策/官网链接：https://www.agora.io/cn/privacy-policy

SDK名称：腾讯云语音识别 SDK

第三方公司名称：深圳市腾讯计算机系统有限公司

收集个人信息字段：用户的语音信息

使用场景/目的：申请数字证书以在线签署私募基金产品相关合同时进行语音识别

隐私政策/官网链接：https://cloud.tencent.com/document/product/1093/73072

SDK名称：妥妥递签约 SDK

第三方公司名称：四川妥妥递科技有限公司

收集个人信息字段：面部识别特征、姓名、身份证号码、个人数字证书（个人 CA证书）

使用场景/目的：用户购买私募基金产品时，在线签署基金合同、风险揭示书等文件、申请数字证书以

在线签署私募基金产品相关合同

隐私政策 / 官网链接： https://cloud.tencent.com/document/product/1093/73072,

https://www.agora.io/cn/privacy-policy

版本号：20241201

SDK名称：妥妥递双录 SDK

第三方公司名称：四川妥妥递科技有限公司

收集个人信息字段：姓名、基金交易记录、资金来源、录音录像数据、面部识别特征

使用场景/目的：用户购买私募基金产品时，智能双录以完成基金交易及保障交易安全、揭示风险、提

供投资者教育服务

隐私政策 / 官网链接： https://cloud.tencent.com/document/product/1093/73072 ，

https://www.agora.io/cn/privacy-policy

版本号：20241201

权限申请与使用情况说明

为了保证瑞富众能实现与安全稳定运行之目的，我们可能会申请或使用操作系统的相关权限。根据

我们产品的升级，申请、使用权限的类型与目的可能会有变动，我们将及时根据这些变动对列表进行调

整，以确保您及时获悉权限的申请与使用情况。

请您知悉，我们为实现业务功能与安全需要，我们可能会使用第三方 SDK，这些第三方 SDK也可能

因业务功能所必需而申请或使用相关操作系统权限。

安卓操作系统应用权限列表

1. 悬浮窗权限（android.permission.SYSTEM_ALERT_WINDOW)

权限功能说明：悬浮窗口显示在其他应用上层

使用场景与目的：用于画面悬浮于其他内容上

2. 读取外置储存器权限（android.permission.READ_EXTERNAL_STORAGE)

权限功能说明：读取手机储存空间内的数据

使用场景与目的：允许客户端读取存储器中的图片、文件等内容以上传您的图片/照片/视频，读取本地

记录崩溃日志信息、用于 APP安全运行与风控验证等功能

3. 写入外置储存器权限（android.permission.WRITE_EXTERNAL_STORAGE)

权限功能说明：修改/删除外部储存功能

使用场景与目的：允许写入/下载/保存/缓存/修改/删除存储器中的图片、文件、崩溃日志等信息

4. 网络权限（android.permission.INTERNET)

权限功能说明：获取网络权限

使用场景与目的：访问网络

5. 请求安装应用程序权限(android.permission.REQUEST_INSTALL_PACKAGES)

权限功能说明：安装应用程序

使用场景与目的：下载应用程序包后安装应用程序

版本号：20241201

6. 重启 APP权限（android.permission.RESTART_PACKAGES)

权限功能说明：在客户端内部升级新版本

使用场景与目的：在客户端内部升级新版本

7

(

. ReactNativeSDK系统下载文件优化需要权限

android.vending.CHECK_LICENSE,android.permission.WAKE_LOCK,android.permission.DOWNLOAD_

WITHOUT_NOTIFICATION)

权限功能说明：存储和读取非敏感系统状态和缓存

使用场景与目的：客户端正常运行时，需存储和读取系统状态和缓存

8．设备信息权限

权限功能说明：生成用户唯一识别码

使用场景与目的：安全风险控制，识别用户设备以保证账号登录的安全性

9.指纹/面容权限(android.permission.USE_BIOMETRIC, FINGERPRINT, FACERCONGNITION)

权限功能说明：使用指纹/面容 ID进行身份验证

使用场景与目的：仅接收验证结果，不收集面容 ID或指纹功能信息，用于基于指纹/面容 ID验证身份

10. 拍照权限(android.permission.CAMERA)

权限功能说明：拍摄照片、视频

使用场景与目的：拍摄照片或视频用于特定场景下经授权的人脸识别、提交合格投资者认证材料等

11. 录音权限(android.permission.RECORD_AUDIO)

权限功能说明：使用麦克风录制音频

使用场景与目的：支持播放含录音的视频、在进行私募基金交易时完成录音

12. 更改音频设置权限(android.permission.MODIFY_AUDIO_SETTINGS)

权限功能说明：更改音频设置

版本号：20241201

使用场景与目的：开展私募基金交易业务时，完成录音

1

(

3．通知权限

android.permission.VIBRATE,android.permission.SCHEDULE_EXACT_ALARM,android.permission.P

OST_NOTIFICATIONS,android.permission.RECEIVE_USER_PRESENT)

权限功能说明：消息推送

使用场景与目的：通过客户端推送消息

IOS操作系统应用权限列表

1. 访问网络权限

权限功能说明：访问网络

使用场景与目的：客户端运行需要访问网络

2. 陀螺仪权限(NSMotionUsageDescription)

权限功能说明：以检测手机水平位置、优化 UI交互

使用场景与目的：转动手机，页面可展示不同效果

3. 语音识别(NSSpeechRecognitionUsageDescription)

权限功能说明：识别语音

使用场景与目的：开展私募基金交易业务时，录音录像需要支持语音识别

4. 面容/指纹 ID权限(NSFaceIDUsageDescription)

权限功能说明：使用指纹/面容 ID进行身份验证

使用场景与目的：仅接收验证结果，不收集面容 ID或指纹功能信息，用于基于指纹/面容 ID验证身份

5. 相机、相册权限(NSPhotoLibraryUsageDescription,NSCameraUsageDescription)

权限功能说明：拍摄照片或视频、读取相册权限

版本号：20241201

使用场景与目的：拍摄照片或视频用于特定场景下经授权的人脸识别、提交身份证件照片、合格投资者

认证材料等

6.日历权限(NSCalendarsUsageDescription)

权限功能说明：使用手机日历权限

使用场景与目的：提醒金融理财产品的预约、起售时间

7. 麦克风权限(NSMicrophoneUsageDescription)

权限功能说明：使用麦克风录制音频

使用场景与目的：在进行私募基金交易时，完成录音

8. 通知权限

权限功能说明：消息推送

使用场景与目的：通过客户端推送消息