二、小牛牛基金分析平台 隐私政策
版本号：V1.0 更新日期：2026年XX月XX日
前言
为严格遵守金融行业个人信息保护、数据安全监管要求，规范小牛牛基金分析平台个人信息处理行为，保障用户个人信息权益，本政策依据《个人信息保护法》《数据安全法》《网络安全法》《金融数据安全 数据生命周期安全规范》制定，坚持合法、正当、必要、最小必要、金融数据从严保护原则，绝不超范围收集、使用、泄露用户信息。
第一条 信息处理主体与联系方式
数据处理主体：[公司全称]
数据保护及投诉邮箱：[XXX]
用户可通过平台隐私中心、客服通道发起信息查询、更正、删除、注销、申诉申请，平台7个工作日内完成回复及处理。
第二条 信息收集范围（最小必要，金融合规严控）
2.1 注册登录必需信息（无则无法使用服务）
手机号、验证码、账号昵称、登录密码。用于账号实名核验、安全登录、账号找回、风控校验，属于平台基础服务必需信息。
2.2 可选收集信息（用户自愿填写，拒绝不影响基础使用）
用户个人简介、自选基金收藏、浏览记录、偏好设置。仅用于个性化内容展示、功能适配，无强制填写要求。
2.3 自动化采集设备及日志信息（安全风控、合规留存）
登录IP、设备型号、操作系统、登录时间、操作日志、页面访问记录。用于防范恶意爬虫、账号盗号、异常登录风险，满足网络安全日志留存6个月以上的监管要求。
2.4 严格禁止收集的信息
本平台绝不收集用户身份证、银行卡、支付信息、资产信息、交易记录、人脸信息、通讯录、定位信息等敏感金融及隐私信息，无任何多余权限申请。平台不触碰用户金融交易核心数据，规避金融数据合规风险。
第三条 信息使用目的（仅限合规场景）
3.1 账号管理：完成注册、登录、身份核验、账号安全维护、异常风险识别。
3.2 平台服务：提供基金数据查询、行情分析、资讯推送、收藏记录、功能优化等核心工具服务。
3.3 安全防护：防范爬虫、攻击、恶意注册、违规操作，保障平台及用户账号安全。
3.4 合规履约：配合公安、网信、金融监管部门依法调查、取证，履行法定数据留存义务。
3.5 产品优化：基于匿名化、去标识化数据统计分析，优化平台功能，不关联任何自然人身份信息。
第四条 数据存储与留存规则（金融监管标准）
4.1 存储地域：所有用户个人信息、平台操作日志仅存储于中国大陆境内合规服务器，不跨境传输、不境外存储。
4.2 留存期限：
（1）用户账号存续期间，正常留存账号基础信息及服务记录；
（2）账号注销后15个工作日内，删除所有可识别个人身份的信息；
（3）网络安全日志、合规审计日志按监管要求留存不少于6个月，涉合规调查、纠纷数据可依法延长留存期限；
（4）所有留存数据均做脱敏、去标识化处理，严控访问权限。
第五条 信息共享、转让、公开披露规则
5.1 信息共享：仅在用户单独同意、合规第三方服务必需、监管机关依法调取三种场景共享，合作第三方均签署金融级保密协议，严禁二次使用、泄露用户信息。
5.2 信息转让：平台发生合并、收购、资产转让时，受让方需延续本隐私政策合规要求，变更规则将重新获取用户同意。
5.3 公开披露：除用户主动自行公开、法律强制要求外，平台绝不主动公开用户任何个人信息。
第六条 用户个人合法权益
用户可在平台【个人中心-隐私设置】自主行使以下权利，平台免费提供操作入口：
6.1 知情权：查询平台收集的全部个人信息及使用规则；
6.2 更正权：修改昵称、绑定手机号等错误信息；
6.3 删除权：删除个人收藏、浏览记录等非必要数据；
6.4 撤回同意：关闭非必要信息授权，不影响基础功能使用；
6.5 注销权：一键注销账号，清除个人数据；
6.6 申诉权：对数据处理、账号处罚结果发起申诉。
第七条 未成年人信息保护
本平台禁止未成年人注册使用，不主动收集未成年人信息。如发现未成年人违规使用平台，平台将立即封禁账号、清除全部数据，全力保护未成年人隐私与金融认知安全。
第八条 数据安全保护措施（金融级防护）
8.1 传输安全：全站HTTPS加密传输，用户账号密码加盐哈希存储，不保存明文信息。
8.2 权限管控：内部员工分级权限管理，用户数据访问全程留痕审计，严控数据泄露风险。
8.3 安全巡检：定期开展漏洞扫描、安全检测、数据备份，防范数据丢失、泄露、篡改风险。
8.4 应急机制：建立个人信息泄露应急预案，发生安全风险立即止损、告知用户、上报监管部门。
第九条 政策更新与附则
9.1 本政策更新将在平台首页显著公示30日，用户持续使用平台即视为认可新版政策。
9.2 本政策与《用户服务协议》《金融免责声明》具有同等法律效力。
三、小牛牛基金分析平台 金融服务专属免责声明（核心风控条款）
版本号：V1.0 生效日期：2026年XX月XX日
为严格区分工具服务与金融持牌业务，规避投资纠纷与合规风险，本平台特此作出明确免责声明，所有用户使用本平台即视为完全知晓并认可以下全部条款：
1、服务性质免责：小牛牛基金分析平台仅为免费金融数据工具平台，无证券投资咨询资质、无基金销售资质、无资产管理资质、无理财服务资质，不属于金融持牌机构，不提供任何投资理财、交易指导、资产配置、个股/个基推荐服务。
2、内容用途免责：平台所有基金数据、行情走势、收益回测、分析指标、资讯内容、科普文章、数据排行仅为用户学习、参考、研究使用，不构成任何投资建议、投资依据、收益承诺。
3、投资风险免责：基金投资存在市场风险、波动风险、亏损风险，所有投资决策由用户独立判断、自主操作、自行承担全部盈亏风险。用户依据平台数据进行的任何投资交易产生的盈利、亏损、损失，均与本平台无关，平台不承担任何赔偿及连带责任。
4、数据准确性免责：平台展示的金融数据均来源于公开合规渠道，尽力保障数据更新及时、准确，但不排除因数据源延迟、系统同步、市场波动产生误差、滞后、遗漏，平台不对数据绝对准确性、完整性、实时性做任何担保。
5、第三方内容免责：平台转载的行业资讯、机构观点、第三方内容仅为信息展示，不代表平台立场，平台不对第三方内容的真实性、合法性、有效性承担责任。
6、禁止违规追责免责：用户利用平台数据私自开展荐基、代客理财、收费指导、违规金融活动产生的一切法律责任，由用户自行承担，平台不承担任何连带责任，且有权封禁违规账号并留存证据报备监管。
7、服务中断免责：因系统维护、网络故障、监管整改、不可抗力导致平台服务暂停、数据无法查看，平台不承担用户任何投资损失、机会损失责任。
四、平台合规落地配套说明（运营必备）
1、前端展示合规：网站/APP/小程序底部固定展示：用户协议、隐私政策、金融免责声明三大入口，可一键查看全文；注册页面需单独勾选同意，禁止默认勾选。
2、金融风控合规：平台所有页面显著标注“本平台仅为数据工具，不构成投资建议，投资有风险，入市需谨慎”风险提示语。
3、数据留存合规：用户操作日志、安全日志留存不少于6个月，满足网信、公安、金融监管抽查要求。
4、内容审核合规：建立金融内容审核机制，杜绝虚假理财、诱导投资、违规荐基、金融谣言内容传播。
5、未成年人合规：禁止未成年人注册，无未成年人金融信息收集与运营行为。