账房处理的是一个家庭最私密的数字，我们比谁都清楚这份信任的分量。
本政策由 深圳道乐科技有限公司（以下称"我们"或"账房"）制定，用于说明我们如何收集、使用、存储、共享和保护您的个人信息，以及您如何管理自己的信息。
请您在使用账房前仔细阅读并充分理解本政策，特别是以加粗形式标注的内容。本政策是《账房用户服务协议》不可分割的组成部分。您开始使用账房，即表示您已阅读、理解并同意本政策。
我们的承诺
- 不连接您的账户——不接入任何银行、券商、基金销售机构、支付平台的接口，不获取账户密码，不具备交易能力
- 不推荐任何金融产品——不销售基金、保险及其他理财产品，不为任何金融机构导流开户
- 不从您的投资中获利——不赚取任何差价、佣金或分成
- 不出售您的个人信息——不以任何形式向第三方出售、出租您的资产数据
- 不用于广告推送——不将您的资产信息用于商业广告的定向投放
账房只负责把您的家底算清楚。我们的收入不来自您的任何一笔投资。
目录
一、我们如何收集和使用您的个人信息
个人信息，指以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息，不包括匿名化处理后的信息。
我们遵循合法、正当、必要和诚信的原则收集和使用您的个人信息。您并非必须向我们提供全部信息；拒绝提供某项信息，通常只影响与该信息直接相关的功能，不影响您使用其他功能。
1. 匿名使用（基础功能）
1.1 账房支持在不注册账号的情况下使用。当您通过飞书等企业协作平台与账房对话时，我们会获取该平台分配给您的用户标识。
1.2 该标识经 SHA-256 单向哈希算法处理后存储，我们的数据库中不保留可反向推算出您本人身份的原始标识。该哈希值仅用于区分不同会话、保证您能看到属于自己的历史记录。
1.3 在匿名状态下，我们不掌握您的姓名、手机号、身份证件号码等直接身份信息。
2. 注册与登录（可选）
2.1 若您选择注册账号，我们将收集您的手机号码及验证码校验结果，用于创建账号、验证身份、找回账号和接收必要的服务通知。手机号码属于个人信息，若您拒绝提供，将无法使用注册后才开放的功能，但不影响匿名使用基础功能。
2.2 若您通过第三方平台账号授权登录，我们将根据您的授权范围获取相应的账号信息（如昵称、头像）。
3. 资产信息的收集与使用（核心功能）
3.1 为向您提供账户归集与资产诊断服务，我们会收集您主动提供的资产信息，包括：您上传的资产页截图及其识别结果、您在对话中直接告知的资产金额与账户名称、持仓标的与份额、负债情况等。
3.2 上述信息用于：识别与归类您的资产、计算资产总量与分布、进行同一标的的跨平台合并、多币种折算、生成资产总览与结构诊断报告。
3.3 这些信息由您主动、逐项提供。我们不会、也无技术能力从任何金融机构自动获取您的账户数据。
4. 截图的处理
4.1 您上传的截图仅用于图像识别。识别完成后，我们不留存截图原图。
4.2 识别过程中提取的资产数据将按第 3 条所述用途保存，以便您下次查看历史报告、进行数据对比。
4.3 请您在上传截图前，自行遮挡或裁剪掉您认为不必要的信息（如账号全号、身份证件号、二维码等）。账房完成归集只需要资产名称与金额。
5. 个人情况问卷（诊断功能前提）
5.1 为生成贴合您实际情况的诊断报告，我们会通过问答方式了解您的投资风格偏好、风险承受意愿、家庭结构、月度支出区间、理财目标等情况。
5.2 这些信息由您自愿提供，用于分析口径的校准。您可以选择不回答，此时账房仍可提供归集结果，但诊断结论会相应变得笼统，或无法生成。
6. 客户服务与问题反馈
当您向我们反馈问题时，我们会收集您的沟通记录及必要的设备与日志信息（如系统版本、错误日志、操作时间），用于定位问题、回复您的诉求。
7. 服务运行与安全保障
7.1 为保障服务稳定运行、防范恶意攻击与滥用，我们可能收集访问日志、IP 地址、请求时间、异常信息等。
7.2 我们可能对去标识化后的数据进行统计分析，用于改进识别准确率与分析模型。该等统计结果不包含可识别到您个人的信息。
7.3 在您浏览账房官网页面时，我们会统计页面访问与浏览行为，具体包括：来访渠道（链接中的 utm_source 参数）、来源网址、设备类型（按屏幕宽度区分手机或电脑）、访问时间、您浏览到的页面版块及停留情况、您点击的按钮与二维码。上述统计仅用于了解官网各版块的实际效果并据此改版，不用于任何其他用途。
7.4 该统计不使用 Cookie，不采集任何可识别到您本人的信息。用于区分单次浏览的随机会话标识存放在浏览器的 sessionStorage 中，关闭标签页即失效，不会跨次访问关联到您。若您在浏览器中开启了「Do Not Track（请勿跟踪）」，我们将完全不进行上述统计。
7.5 关于 IP 地址：我们只保留 IP 的网段，不保留完整 IP。例如来访 IP 为 114.88.216.37 时，我们存储的是 114.88.216.0。完整 IP 仅在服务器内存中短暂存在用于完成这一截断，从未写入任何存储介质。保留网段的用途仅为区分流量的大致地域来源与识别异常访问。
7.6 关于保留期限：上述访问统计数据自动保留 90 天，超过 90 天的记录由定时任务删除，删除后不可恢复。统计数据存储在我们自有的服务器与数据库中，不向任何第三方共享、转让或出售，也不接入任何第三方统计或广告 SDK。
8. 征得同意的例外
根据法律法规，在下列情形中我们处理您的个人信息无需另行征得您的同意：为订立、履行您作为一方当事人的合同所必需；为履行法定职责或法定义务所必需；为应对突发公共卫生事件或紧急情况下为保护自然人生命健康和财产安全所必需；在合理范围内处理您自行公开或已合法公开的信息；法律、行政法规规定的其他情形。
二、资产数据的特别说明
您的资产数据属于对您有重要影响的个人信息。我们对其采取高于一般信息的保护标准。
2.1 访问控制：您的资产数据仅您本人可见。我们实行严格的最小授权原则，只有极少数因运维必需的授权人员才可能在审批与记录留痕的前提下接触相关数据。
2.2 报告分享：账房生成的报告可能通过链接形式呈现。是否分享、分享给谁完全由您决定。请您审慎处理该链接，一旦分享，获得链接的人即可查看报告内容。
2.3 不用于风控与征信：我们不会将您的资产数据提供给任何征信机构、贷款机构、保险机构或其他第三方用于评估您的信用、还款能力或承保条件。
2.4 不做用户画像营销：我们不基于您的资产状况对您进行商业性的定向推销或差别定价。
三、Cookie 与同类技术
3.1 在您访问账房网站或报告页面时，我们可能使用 Cookie 或本地存储等技术，用于保持会话状态、记住您的显示偏好（如是否隐藏金额）、保障访问安全，以及第七条 7.3 所述的官网访问统计。其中官网访问统计仅使用 sessionStorage，不写入 Cookie。
3.2 我们不会将 Cookie 用于本政策所述目的之外的用途。您可以通过浏览器设置管理或清除 Cookie，但这可能影响部分功能的正常使用。
四、我们如何共享、转让、公开披露您的个人信息
1. 共享
我们不会与任何公司、组织或个人共享您的个人信息，但以下情形除外：
- 事先获得您明确同意或您自行提出的；
- 根据法律法规规定，或依政府主管部门、司法机关的强制性要求；
- 与必要的技术服务商共享：为实现服务运行，我们可能使用云计算、图像识别等技术服务。我们仅共享实现相应功能所必需的最小范围信息，与其签署严格的数据处理协议，要求其按我们的指示处理数据、履行保密义务，且不得用于任何其他用途。
| 服务类型 | 服务商 | 用途 | 涉及信息范围 |
|---|---|---|---|
| 云服务与存储 | 阿里云计算有限公司 隐私政策见 aliyun.com |
数据库、缓存、负载均衡与应用服务器运行 | 服务运行所需的全部数据（加密存储） |
| 云服务与存储 | 华为云计算技术有限公司 隐私政策见 huaweicloud.com |
官网页面托管 | 网站访问日志、访问统计事件（IP 仅保留网段） |
| 图像识别 | 北京智谱华章科技有限公司 GLM 视觉模型服务，隐私政策见 bigmodel.cn |
识别资产页截图中的文字与数值 | 您上传的截图，识别后不留存原图 |
| 企业协作平台 | 北京字节跳动科技有限公司（飞书） 隐私政策见 feishu.cn |
提供对话入口 | 平台侧用户标识、对话消息 |
上述服务商均位于中国境内，我们不向境外提供您的个人信息。 我们要求上述服务商仅按我们的指示处理数据，不得用于其自身目的。
2. 转让
我们不会将您的个人信息转让给任何公司、组织或个人，但以下情形除外：事先获得您明确同意的；在涉及合并、分立、解散或破产清算时，如涉及个人信息转移，我们将要求新的持有方继续受本政策约束，否则要求其重新向您征得授权同意。
3. 公开披露
我们不会公开披露您的个人信息，除非获得您的明确同意，或依据法律法规、司法程序、政府主管部门的强制要求。在可行范围内，收到此类要求时我们会要求对方出具相应法律文件。
五、我们如何存储和保护您的个人信息
1. 存储地点与期限
1.1 我们在中华人民共和国境内收集的个人信息，存储于中华人民共和国境内。目前不存在向境外提供个人信息的场景；如未来确需向境外提供，我们将依法履行安全评估或其他法定程序，并另行取得您的单独同意。
1.2 我们仅在实现本政策所述目的所必需的最短期限内保存您的个人信息。超出保存期限后，我们将对您的个人信息进行删除或匿名化处理，但法律法规另有规定的除外。
1.3 若账房停止运营，我们将停止收集个人信息，以公告形式通知您，并对所持有的个人信息进行删除或匿名化处理。
2. 安全措施
我们采取符合行业标准的技术与管理措施保护您的信息，包括但不限于：
- 传输加密：全程采用 HTTPS 加密传输，防止数据在传输过程中被窃取或篡改；
- 存储保护：对敏感字段采取加密存储；用户标识经单向哈希处理；
- 访问控制：实行最小权限原则，接触个人信息的人员需经审批并留痕；
- 内部管理：建立数据安全管理制度，对相关人员进行数据安全与隐私保护培训。
请您理解，互联网环境并非绝对安全，我们将尽最大努力保障您信息的安全，但无法保证百分之百的安全。
3. 安全事件处置
若不幸发生个人信息泄露、篡改、丢失等安全事件，我们将立即启动应急预案，阻止事态扩大，并及时以合理方式告知您事件基本情况、可能的影响、我们已采取的处置措施以及您可采取的应对建议；同时按照法律规定向监管部门报告。
六、您如何管理您的个人信息
我们尊重并保障您对个人信息享有的各项权利：
1. 查阅与复制
您可以随时在账房对话中查看您已提交的资产数据与生成的报告。如需获取个人信息副本，可通过第九条所述方式联系我们。
2. 更正与补充
如您发现账房记录的数据有误（例如识别偏差），可以直接在对话中告知账房进行更正，或补充遗漏的账户信息。
3. 删除
3.1 您可以随时要求删除您在账房中的全部或部分数据。在对话中提出删除请求，或通过第九条所述方式联系我们。
3.2 有下列情形之一的，我们将主动删除您的个人信息：处理目的已实现、无法实现或不再必要；我们停止提供服务；保存期限届满；您撤回同意；我们违反法律法规或与您的约定处理个人信息。
3.3 删除后的数据不可恢复，请您谨慎操作。若因法定保存期限未届满或技术上难以实现而无法立即删除的，我们将停止除存储和采取必要安全保护措施之外的处理。
4. 撤回同意
您可以随时停止向账房提供新的资产信息，或撤回此前作出的同意。撤回同意不影响撤回前基于您的同意已进行的个人信息处理。撤回后我们将无法继续为您提供相应功能。
5. 注销账号
如您已注册账号并希望注销，可通过第九条所述方式提出。我们将在核验您身份后的十五个工作日内完成注销，并删除或匿名化您的个人信息（法律法规另有要求需留存的除外）。注销后您将无法继续使用需登录的功能，且相关数据不可恢复。
6. 响应期限
为保障账号与信息安全，您行使上述权利时我们可能需要先核验您的身份。通常我们将在收到并核验您的请求后十五个工作日内予以答复。对于合理请求我们原则上不收取费用；对于重复、超出合理限度的请求，我们可能视情收取成本费用或予以拒绝。
七、未成年人保护
7.1 账房主要面向具有完全民事行为能力的成年人。如您是未成年人，请在监护人的陪同下阅读本政策，并在取得监护人同意后使用账房。
7.2 我们不会有意收集不满十四周岁儿童的个人信息。如我们发现在未事先取得监护人同意的情况下收集了儿童个人信息，将尽快删除。
7.3 若您是未成年人的监护人，对被监护人使用账房或其向账房提供的信息有任何疑问，可通过第九条所述方式联系我们。
八、本政策如何更新
8.1 为向您提供更好的服务，我们可能适时修订本政策。未经您明确同意，我们不会削减您依据本政策所应享有的权利。
8.2 对于重大变更，我们将以显著方式提示您（如对话内通知、页面公告等）。所称重大变更包括但不限于：服务模式发生重大变化导致处理个人信息的目的、类型、使用方式发生变化；个人信息处理者、共享或转让对象发生重大变化；您参与个人信息处理方面的权利及行使方式发生重大变化；负责处理个人信息安全的责任部门或投诉渠道发生变化。
8.3 如您在更新后继续使用账房，即表示您已充分阅读、理解并接受更新后的政策。如您不同意，应停止使用相关服务。
九、如何联系我们
如您对本政策或个人信息保护相关事宜有任何疑问、意见、投诉，或希望行使您的个人信息权利，可通过以下方式联系我们：
- 在账房对话中直接反馈；
- 发送邮件至：business@szltech.com；
- 联系地址：深圳市南山区西丽街道中山园路1001号TCL国际E城E3栋405室；
- 公司官网：dollartech.cn
我们将在收到并核验您的请求后十五个工作日内予以答复。如您对我们的答复不满意，特别是认为我们的个人信息处理行为损害了您的合法权益，您还可以向履行个人信息保护职责的部门投诉举报，或向有管辖权的人民法院提起诉讼。
十、其他
10.1 本政策的生效、履行、解释及争议解决，均适用中华人民共和国大陆地区法律（不含冲突法规则）。
10.2 与本政策相关的争议，双方应友好协商解决；协商不成的，任何一方可向 深圳市南山区西丽街道中山园路1001号TCL国际E城E3栋405室 有管辖权的人民法院提起诉讼。
10.3 本政策标题仅为方便阅读所设，不影响条款的解释。