← 返回钱守守
版本：v1.0
生效日期：2026-08-28
隐私保护邮箱：chenyanyu@consultmidway.com
引言
欢迎使用「钱守守」投资风控平台（以下简称"本平台"）。本平台由之间咨询（Midway Consulting）（以下简称"我们"）开发并运营，向个人投资者提供 AI 投资决策辅助服务（风险核查、商业尽调、财务测算、选址初筛等）。
我们深知个人信息对您的重要性，并会尽全力保护您的个人信息安全。我们致力于维持您对我们的信任，恪守以下原则，保护您的个人信息：权责一致原则、目的明确原则、选择同意原则、最小必要原则、确保安全原则、主体参与原则、公开透明原则。同时，我们承诺将按业界成熟的安全标准，采取相应的安全保护措施来保护您的个人信息。
请您在使用本平台前，仔细阅读并充分理解本《用户隐私协议》的全部内容。您点击"同意"或开始使用本平台，即表示您已理解并同意本协议的全部内容。若您不同意本协议任何内容，请停止使用本平台。
一、我们如何收集和使用您的个人信息
个人信息是指以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息，不包括匿名化处理后的信息。敏感个人信息是指一旦泄露或者非法使用，容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人信息。
我们仅会出于本协议所述目的，按照最小必要原则收集和使用您的个人信息。您有权拒绝提供非必要信息，拒绝提供不影响您使用平台的基础功能。
（一）您主动提供的信息
| 场景 | 收集的信息 | 是否必填 | 处理目的 | 法律依据 |
|---|
| 注册 / 登录 | 手机号码、验证码 | 是 | 创建账号、身份核验、账号安全 | 履行合同所必需 / 您的同意 |
| AI 投资咨询对话 | 您输入的咨询内容（可能包含投资意向、项目信息、财务数据、经营信息等敏感个人信息） | 是 | 生成投资风险分析与建议 | 履行合同所必需 |
| 联系专业顾问（留资） | 公司名称、职位、手机号码、项目简述；可选（称呼/赛道/预算/城市） | 公司、职位、手机号、项目简述为必填 | 顾问与您 1 对 1 联系，复核咨询需求 | 您的同意 |
| 意见反馈 | 反馈内容（可选手机号） | 否 | 处理您的反馈与投诉 | 您的同意 |
特别提示：
1. 手机号码属于您的敏感个人信息。您勾选"我已阅读并同意"后，我们方会收集、存储和使用，用于顾问触达与账号核验。
2. AI 对话中的投资/财务/经营类信息属于敏感个人信息。请您在对话中不要输入身份证号、银行账号、家庭住址、健康信息等与投资咨询无关的信息；如您主动输入，视为您同意我们为实现本次咨询目的处理该等信息。
3. 除上述场景外，我们不收集您的通讯录、相册、位置（精确地理位置）、设备中的其他文件等与平台功能无关的信息。
（二）我们自动收集的信息
为保障服务稳定与安全、优化产品体验，我们会自动收集以下服务日志信息（不构成敏感个人信息，部分可识别设备的信息将做匿名化/脱敏处理）：
- 设备信息：设备型号、操作系统版本、浏览器类型（UA）；
- 网络信息：IP 地址（存储时做 SHA-256 哈希脱敏，不存原始 IP）；
- 使用信息：访问页面、点击行为、停留时长、对话轮次；
- 来源信息：UTM 渠道参数（source/medium/campaign）、落地页、来源链接（referrer）。
上述信息用于：诊断服务故障、防止恶意攻击、统计访问与转化漏斗（计算"访问→留资率"等产品指标）、评估投放渠道效果（CAC）。我们不会利用上述信息对您进行用户画像用于精准广告投放。
（三）Cookie 与同类技术
本平台使用浏览器本地存储（localStorage）保存匿名访问标识（visitor_id），用于：
- 关联您在本次访问中的对话与留资记录（"对话即访问"），以便顾问跟进时了解您的咨询上下文；
- 识别回访用户，优化服务。
visitor_id 为随机生成的匿名标识，不包含您的手机号、姓名等可识别信息。您可通过清除浏览器数据删除该标识，删除后部分体验（如对话上下文关联）可能受影响。
（四）信息使用的其他说明
- 我们不会将您的个人信息用于本协议未载明的其他用途；如确需变更处理目的，将重新征得您的单独同意。
- 涉及敏感个人信息的处理，我们会取得您的单独同意（如留资勾选、对话提交）。
- 若我们停止运营本平台，将停止收集您的个人信息，并以公告形式通知您，同时依法对已收集信息做删除或匿名化处理。
二、我们如何使用 Cookie 之外的自动化决策
本平台基于大语言模型（LLM）为您生成投资风险分析建议。该等建议系辅助决策信息，不构成对任何项目的投资可行性承诺，亦不构成法律意见或投资建议（平台各报告中均有明示）。我们不依据自动化决策对您的个人特征（如信用、收入水平）进行评价或用于影响您权益的决策。
三、我们如何共享、转让、公开披露您的个人信息
（一）共享
我们不会与任何公司、组织和个人共享您的个人信息，但以下情形除外：
- 在获取明确同意的情况下共享：获得您的明确同意后，我们会与第三方共享（并另行告知第三方信息）。
- 为您提供顾问服务的共享：您提交留资后，您的公司、职位、手机号、项目简述将共享给之间咨询的签约顾问，用于 1 对 1 跟进您的咨询需求。此为您主动发起的行为，视为您同意该共享。
- 与授权合作伙伴共享（仅为实现本协议所述目的）：
- 云服务与基础设施提供商（如服务器托管、数据库、对象存储），其仅按我们的指令处理数据，不用于自身目的；
- 大模型 API 服务提供商（用于生成分析内容），传输过程加密；我们要求其不得留存超出本次请求范围的数据用于训练；
- 短信/语音服务商（若您选择短信验证码登录）。
对我们与之共享个人信息的公司、组织和个人，我们会与其签署严格的保密协议，要求其按照我们的说明、本协议以及其他任何相关的保密和安全措施来处理个人信息。
（二）转让
我们不会将您的个人信息转让给任何公司、组织和个人，但以下情形除外：
- 在获取明确同意的情况下转让；
- 在涉及合并、收购、资产转让或破产清算时，如涉及个人信息转让，我们会要求新的持有方继续受本协议约束，否则我们将要求该方重新征得您的授权同意。
（三）公开披露
我们仅会在以下情况下公开披露您的个人信息：
- 获得您明确同意后；
- 基于法律的披露：在法律、法律程序、诉讼或政府主管部门强制性要求的情况下，我们可能会公开披露您的个人信息。
（四）例外情形
根据法律法规规定，以下情形中，我们处理您的个人信息无需征得您的同意：
- 为履行法定义务所必需；
- 为应对突发公共卫生事件，或者紧急情况下为保护自然人的生命健康和财产安全所必需；
- 为公共利益实施新闻报道、舆论监督等行为，在合理的范围内处理个人信息；
- 依照法律规定在合理的范围内处理您自行公开或者其他已经合法公开的个人信息；
- 法律法规规定的其他情形。
四、我们如何存储和保护您的个人信息
（一）存储地点与期限
- 存储地点：您的个人信息将存储于中华人民共和国境内的服务器。我们目前不向境外传输您的个人信息；如未来确需跨境传输，将另行征得您的单独同意，并采取法律要求的保护措施。
- 存储期限：我们仅在为实现处理目的所必需的期限内保留您的个人信息，并遵循"最小化留存"原则：
- 留资信息（含加密手机号）：自留资之日起不超过 2 年；到期自动匿名化删除；
- 对话记录：随账号存续期保留，您注销账号后删除或匿名化；
- 服务日志：不超过 1 年。
法律法规另有规定的，从其规定。
（二）安全保护措施
- 加密存储：手机号使用 AES-256-GCM 加密后存储，库内不落明文；仅以加盐哈希（SHA-256）用于去重与索引。
- 脱敏展示：顾问端、看板等界面展示手机号时一律中间四位掩码（如 138****8000）；明文解密仅限授权顾问在审计留痕下查看。
- 访问控制：区分游客、顾问、运营等角色权限；跟进、看板等敏感接口须登录且具备相应角色。
- 传输安全：采用 HTTPS 加密传输；关键接口校验请求来源。
- 审计留痕：您的留资、跟进、状态变更、数据解密、删除等关键操作均记录操作日志（含操作人），供安全审计。
- 应急响应：如不幸发生个人信息安全事件，我们将按照法律法规要求，及时向您告知安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施等；同时依法向监管机构上报。
我们已使用符合业界标准的安全防护措施保护您的个人信息，防止数据遭到未经授权访问、公开披露、使用、修改、损坏或丢失。但请您理解，互联网环境并非百分之百安全，我们无法保证绝对安全，请您妥善保管自己的账号密码与验证码。
五、您的权利
依据《个人信息保护法》，您对您的个人信息享有以下权利，可通过本协议第九条的联系方式行使：
| 权利 | 说明 | 行使方式 |
|---|
| 查询、复制 | 查看您的留资信息、对话记录 | 登录后在个人中心查询，或邮件申请 |
| 更正、补充 | 修改错误的公司/职位/联系方式 | 登录后自行修改，或联系顾问/客服 |
| 删除 | 删除您的留资信息、对话记录 | 平台"删除我的信息"入口，或邮件申请（15 个工作日内响应） |
| 撤回同意 | 撤回对个人信息处理的同意 | 邮件申请；撤回不影响撤回前基于同意已进行的处理 |
| 注销账号 | 停止使用并删除账号数据 | 邮件申请或平台注销入口；注销后 15 个工作日内完成数据删除或匿名化 |
| 投诉举报 | 向监管机构投诉举报 | 国家网信部门、市场监督管理部门等 |
响应时限：我们将在 15 个工作日内响应您的权利请求。如您的请求超出合理范围（如重复、技术难度大、危及他人合法权益），我们可能收取合理成本费用或拒绝，并向您说明理由。
例外：法律法规规定的例外情形下，我们可能无法响应您的部分请求（如为履行法定义务必须保留的数据）。
六、我们如何处理儿童个人信息
本平台面向年满 18 周岁的投资者，不面向未成年人提供服务，不主动收集未成年人的个人信息。若您是未满 14 周岁的儿童，请勿使用本平台；若您为 14-18 周岁未成年人，请在监护人陪同下阅读本协议并征得监护人同意后使用。
如果我们发现自己在未事先获得可证实的父母或其他监护人同意的情况下收集了儿童个人信息，我们会设法尽快删除相关数据。
七、本协议如何更新
- 本协议可能因法律法规变化、业务功能变更、技术更新等原因适时修订。
- 修订后的协议将在本平台公示，重大变更（如处理目的、处理方式、信息种类、保存期限、您的权利等变化）将以显著方式（弹窗、站内通知、邮件等）告知您，并视情况重新征得您的同意。
- 未经您明确同意，我们不会削减您依据本协议所应享有的权利。
- 您继续使用本平台，即视为接受修订后的协议。
八、法律适用与争议解决
- 本协议的订立、执行、解释及争议解决均适用中华人民共和国法律（为本协议之目的，不含港澳台地区法律）。
- 因本协议产生的或与之相关的争议，双方应友好协商解决；协商不成的，任何一方可向运营主体所在地有管辖权的人民法院提起诉讼。
九、如何联系我们
我们设立了个人信息保护工作联系人，您可以通过以下方式与我们联系：
- 隐私保护邮箱：chenyanyu@consultmidway.com
- 运营主体：之间咨询（Midway Consulting）
我们将在 15 个工作日内回复您的咨询、意见或请求。如果您对我们的回复不满意，或认为我们的个人信息处理行为损害了您的合法权益，您还可以通过以下途径寻求解决方案：向国家网信部门或市场监督管理部门等监管机构投诉举报。
十、附则
- 本协议各条款的标题仅为查阅之便，不影响条款的解释。
- 本协议部分条款被认定无效或不可执行的，不影响其他条款的效力。
- 本协议与您另行签署的其他书面协议（如有）不一致的，以针对具体场景的约定为准。
本协议版本：v1.0 ｜ 生效日期：2026-08-28