尊敬的基金投资人：

基金投资在获取收益的同时存在投资风险。为了保护用户（“您”）的合法权益， （以下简称“本公司”、“长盛基金”或“我们”）提醒投资人在投资基金前认真阅读以下内容，特别是采用加粗等方式提示您特别注意的内容。本公司隐私政策(“本隐私政策”)包含网络使用的有关条款。若您同意使用本公司网站/客户端/小程序服务，将视为您已完全同意并接受本公司以下条款。如您不同意或者无法完全理解以下条款，请不要浏览本网站/客户端/小程序及相关页面或进行任何操作。

我们将按照《长盛基金隐私政策》（以下简称“本政策”）处理您的个人信息，请在使用我们的产品（或服务）前，仔细阅读并了解本政策的全部内容(特别是以加粗和/或下划线字体显示的内容)。请您知悉，依据我们提供服务类型的不同，我们可能会收集和使用您不同类型的个人信息。

您通过页面勾选、点击确认、书面同意或者通过在本公司办理开户、实际使用本公司服务等其他方式确认即表示您已作出以下承诺：您承诺为具有完全民事行为能力的个人；您已同意本政策的约定，并同意我们按照本政策的约定来处理您的个人信息，包括但不限于同意本公司、相关第三方按照本政策的要求收集、存储、使用和提供您的个人信息；向您发送金融产品或服务营销信息、活动通知等商业性信息（如您不希望接收此类信息，您可按照我们提示的方法选择退订）。

如您不同意接受本政策的任意内容，或者无法准确理解相关条款含义的，请不要进行后续操作并通过本隐私政策第八条列明的联系方式与我们联系。

请您特别注意：本政策仅适用于本公司为您提供的产品或服务，包括您在本公司开立基金账户及后续对本公司产品的投资交易，不适用于其他第三方向您提供的产品或服务。

本政策将帮助您了解以下内容：

1、我们如何收集您的个人信息

2、我们如何使用您的个人信息

3、我们如何使用 Cookie 和同类技术

4、我们如何委托处理、共享、转让、公开披露您的个人信息

5、我们如何存储和保护您的个人信息

6、您如何在个人信息处理活动中行使您的权利

7、本政策如何更新

8、如何联系我们

一、我们如何收集您的个人信息

个人信息是以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息，不包括匿名化处理后的信息。

敏感个人信息是一旦泄露或者非法使用，容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人信息，包括生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹等信息。

相比其他个人信息，敏感个人信息可能对您的个人权益影响更大：敏感个人信息的泄露或者非法使用容易导致个人的人身安全受到危害；其不当处理将容易导致个人财产遭受他人侵害，使得个人的财产安全面临威胁；敏感个人信息与个人的人格尊严高度相关。我们在此善意地提醒您需在谨慎考虑后再向我们提供您的敏感个人信息。

请注意，当您使用本公司服务时，我们可能会依据相关法律法规和业务需要，按照本政策的约定收集和处理您的敏感个人信息，在本政策中，我们将对您的敏感个人信息以加粗及下划线形式进行显著标识(例：证件号码)。如果您“不同意仅浏览”下使用APP，我们只能提供最基本的浏览功能，在此期间我们不会收集您的任何个人信息。您使用本公司服务并确认本政策即表示已同意我们处理上述约定的敏感个人信息。如我们需要向您收集和处理本政策未载明的其他敏感个人信息的，我们将根据适用法律的要求，依法向您告知我们收集您敏感个人信息的处理目的和处理方式，以及其他依据法律需要告知的内容，并征求您的单独同意。

（一）您授权我们收集信息的情形

当您使用我们的产品和服务时，您会主动向我们提供一些信息；我们也会在下列情形下收集和保存您的信息：

1、为了遵守基金销售、反洗钱、反恐怖融资、非居民金融账户涉税信息尽职调查、用户身份识别、账户实名制等相关法律法规或监管要求，我们需要向您或通过长盛合作机构收集您的有关个人信息，包括但不限于姓名、性别、出生日期、国籍、职业、住所地或者工作单位地址、联系方式（固定电话、移动电话、电子邮箱等），身份证件或其他身份证明文件的种类、号码、有效期及复印件或影印件，税收居民身份、实际受益人与实际控制人，以及法律法规和自律准则规定的其他信息。如您不提供前述信息，我们可能无法完成相应的反洗钱、反恐怖融资、非居民金融账户涉税信息尽职调查、用户身份识别、账户实名制等法律法规、自律准则规定的义务，进而无法向您提供服务。

为了履行投资者适当性义务和进行合格投资者资格认证，我们需要向您或通过长盛合作机构收集您的有关个人信息，包括但不限于姓名、住址、职业、年龄、联系方式，您的收入来源和数额、资产、债务等财务状况，您与投资相关的学习、工作经历及投资经验，投资期限、品种、期望收益等投资目标，您的风险偏好及可承受的损失，您的诚信记录，以及法律法规、自律准则规定的其他信息。如您不提供上述信息，我们可能无法完成相应的合格投资者资格认证，进而无法向您提供服务。

为了向您提供产品销售服务，按照法律法规、自律准则的规定，我们需要对您进行交易时产生的交易信息进行管理。为此目的，我们需要向您或通过长盛合作机构收集与您交易相关的信息，包括但不限于交易单号、交易双方名称、交易金额或份额、交易时间、产品名称、产品代码、付款方式、结算账户信息等。如您不提供上述信息，我们可能无法向您提供对应的产品销售服务。

2、为了您办理非交易过户、账户信息修改等业务需收集额外信息的情形

当您办理非交易过户、账户信息变更等业务时，我们需要向您收集您的相关业务信息，包括但不限于公证文书、法律文书、调解协议及法院确认文书、变更证明等。如您不提供上述信息，我们可能无法为您办理对应的非交易过户、账户信息变更等业务。

3、您使用的本公司的产品和服务需与您的银行账户或其他支付工具的账户关联方能实现，您需要向我们提供关联所需的必要信息。包括但不限于您在开通支付服务并绑定您的银行卡时，您需向我们提供您的姓名、银行卡号、身份证号码、银行预留手机号、银行卡影印件，以及其他依照法律法规要求须提供的其他必要个人信息。如您不提供上述信息，我们可能无法验证并完成银行卡绑定或处理您对应的基金认/申购申请，从而无法向您提供对应的资金转账服务。

4、为便于您查询您的交易状态或历史记录，也为了遵守法律法规及监管规定，我们会保存您使用本公司产品和服务时产生或提交的信息，包括交易单号、交易双方名称、交易金额或份额、交易时间、产品名称、产品代码、付款方式、结算账户信息，以及其他依照法律法规要求须提供的其他必要个人信息，我们会在向您提供产品和服务所必须的期限或法律法规要求的期限内，对您的信息进行妥善保管。如您不提供上述信息，我们可能无法向您提供对应的查询服务。

5、为了保障您的资金安全、个人信息安全，当您访问本公司的网站、移动设备客户端或使用本公司提供的产品和服务时，我们可能会记录您使用产品和服务时的操作相关信息，如您的IP地址、移动设备所使用的版本和设备识别码、设备标识符以及其他相关的日志信息。除上述信息外，我们还可能为了提供产品和服务及改进产品和服务质量的合理需要而收集您的其他信息，如您与我们的客户服务团队联系时您提供的相关信息，您参与问卷调查时向我们发送的答复信息等。与此同时，为提高您使用本公司提供的产品和服务的安全性，我们可能会通过了解一些您的网络使用习惯、您常用的软件信息等手段来判断风险，并可能会记录一些我们认为有风险的URL、APP或软件。

6、当我们要将信息用于本政策未载明的其它用途时，会事先征求您的同意。

7、当我们要将基于特定目的收集而来的信息用于其他目的时，会事先征求您的同意。

（二）您授权我们向合法存有您信息的第三方收集或验证您个人信息的情形

为了更好地为您提供服务，同时基于相关业务功能需要，我们会与第三方开展业务合作，您可选择是否授权我们从第三方合作机构收集或验证您的个人信息。

1、在您通过本公司网络平台触发、申请、使用本公司合作机构服务时，为配合本公司合作方及时更新您的信息（包括身份认证与风险测评信息）或本公司合作机构依法完成对您的实名制管理、投资者适当性管理以及履行反洗钱要求，我们将收集您在身份认证（如适用）、银行账户绑定操作（如适用）以及风险测评（如适用）时向本公司合作机构提供的个人信息，例如：除法律法规禁止收集个人金融信息以外的账户信息、风险测评信息、交易信息（包括但不限于提供交易产品的金融机构名称、交易产品名称、交易产品金额、产品交易历史信息等）、学历、联系电话、联系地址、电子邮箱、职业、公司名称与地址、收入状况、个人财务或账务信息、与识别是否为合格投资者(适用于私募资产管理业务)相关的信息、其他与您信用表现相关的信息，以及其他依照法律法规要求须提供的其他必要个人信息。我们将通过合理的机制以审查该等机构是否能够合法地向我们提供该等信息。

2、当您基于本公司服务与本公司合作机构进行互动，或使用本公司合作机构提供的相关产品或服务时，为我们与本公司合作机构共同向您提供服务、开展信息交叉验证及提高服务质量和用户体验的需要，您同意并授权我们在法律法规的允许范畴内，收集您在使用本公司合作机构提供的产品或服务的过程中，在本公司合作机构留存或形成的、与本公司服务相关的个人信息。例如：在您通过本公司合作机构购买本公司产品时，基于实名制、反洗钱管理、投资者适当性管理的要求，本公司将从合作机构获得您的姓名、身份证号、银行卡号、风险测评结果及其他必要信息。我们将通过合理的机制以审查该等机构是否能够合法地向我们提供该等信息。

3、为了准确评估与您开展业务的合规风险并防范该等风险以及预防或阻止非法的活动，您同意并授权我们自行或通过合作的个人征信机构（包括试点机构）、第三方专业数据服务机构等第三方机构就与您使用本公司服务有关的信息进行查询与核实，并对获得的核实、验证结果进行查看、收集、使用和留存等操作。

（三）您授权我们接受并记录您使用的设备相关信息

为了提高您使用我们服务的稳定性和安全性，保护您的账户与资金安全，开展安全性和欺诈检测，预防交易和资金风险，预防病毒、木马程序或其他恶意程序、网站，我们需要接受并记录您使用的设备相关信息，包括但不限于设备标识信息（MAC、AndroidID、IDFV、广告跟踪ID）、设备属性信息（如设备品牌及型号、设备屏幕规格、操作系统版本、设备设置、应用安装列表等软硬件特征信息）、设备连接信息（IP地址、浏览器的类型、电信运营商、使用的语言、访问日期和时间及您需求的网页记录）及功能使用情况（页面点击频次、页面停留时间、访问路径）等。如您不提供上述信息，可能影响交易环境的安全验证，您的账户、资金和服务安全可能无法得到保障并存在资金损失的风险。

其中设备标识信息可用于多种用途，包括安全性和欺诈检测、同步服务（如用户的电子邮件收件箱）、记录用户的偏好设置。对于从您的各种设备上收集到的信息，我们可能会将它们进行关联，以便我们能在您的设备上为您提供一致的服务。

（四）您授权我们调用设备权限的情形

为使您在本公司的服务体验更加便捷、顺畅，以下为本公司当前已经提供或未来可能开发的功能中可能手机和使用您的个人信息，您可以选择是否授权开通以下权限：

（1）基于存储权限的功能：您可授权开启存储权限的功能，以方便长盛基金在手机设备中存入自定义的设备信息，方便您在上传证件照的时候可以从相册选择身份证图片。

（2）设备状态：用于确定设备识别码（IMSI、ICCID、IMEI、android id），以保证账号登录的安全性。

（3）网络状态信息：用于优化与服务端的网络通讯（SSID、BSSID、基站信息）；以及检查网络状态，以保证账号登录的安全性。

（4）基于摄像头（相机）的功能：您可使用身份认证、银行卡识别、身份证识别。

（5）基于相册的功能：您可使用图像上传、银行卡及身份证识别服务。

（6）基于电话和和通话记录的功能：您可在长盛基金APP上直接点击客服热线，联系客服咨询或者处理相关内容，以便您快速联系客服。

上述功能可能需要您在您的设备中向我们开启您的摄像头（相机）、相册功能等功能的访问权限，以实现这些功能所涉及的信息的收集和使用。前述信息中包含您的敏感个人信息，您确认并同意开启这些权限即代表您授权我们可以收集和使用这些信息来实现上述功能；您也可以在设备的设置功能中选择关闭部分或全部权限，从而拒绝本公司收集相应的个人信息，则我们将不再继续收集和使用您的这些信息，也无法为您提供上述与这些授权所对应的功能，但这不会影响使用本公司客户端的基础功能，也不会对您使用本公司其他服务产生影响。在不同设备中，权限显示方式及关闭方式可能有所不同，具体请参考设备及系统开发方说明或指引。

（五）您授权我们收集来自第三方的信息

在您通过长盛平台触发、申请、使用长盛合作机构服务时，为配合长盛基金合作机构及时更新您的信息（包括身份认证与风险测评信息）或长盛合作机构依法完成对您的实名制管理、投资者适当性管理以及履行反洗钱要求，我们将收集您在身份认证（如适用）、银行账户绑定操作（如适用）以及风险测评（如适用）时向长盛基金合作机构提供的个人信息，例如：依据法律法规及监管规定向您收集的账户信息、风险测评信息、交易信息（包括但不限于提供交易产品的金融机构名称、交易产品名称、交易产品金额、产品交易历史信息）、学历、联系电话、居住地址、电子邮箱、职业、公司名称与地址、收入状况、个人财务或账务信息以及其他与您信用表现相关的信息。我们将通过合理的机制以审查该等机构是否能够合法地向我们提供该等信息。

当您基于使用长盛服务而与其合作机构进行互动，或使用长盛合作机构提供的相关产品或服务时，为了共同向您提供服务、开展信息交叉验证以及提高服务质量和用户体验的需要，您同意并授权我们在法律法规的允许范畴内，收集您在使用长盛基金、长盛合作机构提供的产品或服务的过程中，在该等机构留存或形成的、与长盛服务相关的个人信息，除法律法规另有规定、监管另有要求外，长盛合作机构可向我们提供由该等机构收集、储存的您的相关信息。我们将通过合理的机制以审查该等机构是否能够合法地向我们提供该等信息。

为了准确评估与您开展业务的合规风险并防范该等风险，以及预防或阻止非法的活动，您同意并授权我们可以自行或通过合作的第三方专业数据服务机构等第三方机构就与您使用长盛服务有关的信息进行查询与核实，并对获得的核实、验证结果进行查看、收集、使用和留存等操作。

（六）允许第三方接入管理

为了使您可以通过接收消息的推送、登录第三方平台、在第三方平台分享您在长盛平台使用时上传或者产生的个人信息、使用地图服务、使用银行卡服务、优化游览页面的目的，增加安全能力等功能用途，长盛平台（尤其是其中的移动应用程序）中会嵌入授权合作伙伴的SDK或其他类似的应用程序。

上述SDK或其他类似的应用程序可能主动要求收集您的相关信息，并在相关程序中已配置信息收集功能。通常情况下，我们将按照法律法规要求通过去标识化的方式传输个人信息，以保证您的个人信息的安全。就接入的第三方程序，我们将通过设置合理的评估程序，例如进行安全检测、签署协议等，以保证接入的第三方产品或服务（例如软件工具开发包SDK、应用程序接口API）的采取适当的保密和安全措施以传输和处理您的个人信息。

请您注意，您的交易相对方、您访问的第三方网站经营者、通过长盛平台接入的第三方服务和由长盛处接收您的个人信息的第三方可能有自己的隐私政策。当您查看第三方创建的网页或使用第三方开发的应用程序时，这些第三方可能会放置他们自己的Cookie或网络Beacon，这些Cookie或网络Beacon不受我们的控制，且它们的使用不受本政策的约束。建议您与他们联系以获得关于他们的隐私政策的详细情况。如您发现这些第三方创建的网页或第三方开发的应用程序存在风险时，建议您终止相关操作以保护您的合法权益。

（七）处理敏感个人信息

当您使用长盛基金服务时，我们可能会依据相关法律法规和业务需要，按照本隐私政策的约定收集和处理您的敏感个人信息。上述黑体字部分已经标明了我们所将收集的敏感信息和对应的收集目的。如果您不同意收集该些敏感信息，我们可能无法实现相应的服务或功能。您使用长盛服务并确认本隐私政策即表示已同意我们处理上述约定的敏感个人信息。

如我们需要向您收集和处理本隐私政策未载明的其他敏感个人信息的，我们将根据适用法律的要求，依法向您告知我们收集您敏感个人信息的处理目的和处理方式，以及其他依据法律需要告知的内容，并征求您的单独同意。

二、我们如何使用您的个人信息

（一）为了遵守国家法律法规及监管规定，以及向您提供产品和服务及提升服务质量，我们会在以下情形使用您的信息：

1、实现本政策中“我们如何收集您的个人信息”所述业务功能和信息收集目的。

2、向您提供本公司的各项产品和服务，并维护、改进这些产品和服务。

3、为了保障长盛基金平台的稳定运行、实现并为您提供更多的产品/服务有关功能，我们会嵌入合作伙伴的应用程序接口(API)、软件工具开发包(SDK)等其他类似的应用程序。我们会对合作伙伴获取有关信息的应用程序接口(API)、软件工具开发包(SDK)进行必要的提示，要求合作伙伴采取严格的数据保护措施，令其按照授权的目的、服务说明、本政策以及其他任何相关的保密和安全措施来处理个人信息，授权合作伙伴单独获取您的同意的信息除外。如第三方以自己的名义处理您的个人信息，个人信息处理规则适用其独立的隐私政策，我们建议您阅读并遵守该等第三方的用户服务协议及隐私政策。

目前我们接入的第三方SDK详情，请点击《第三方SDK清单》。

4、为提升您的产品和服务体验，或为防范风险，或者为您推荐更优质或更适合的产品和服务，我们会对您的信息进行汇总、统计、分析或加工。为了提升处理效率，降低处理成本，或提高处理准确性，我们可能会寻求专业的公司来提供这方面服务，同时我们会要求该公司遵守严格的保密义务及采取有效的保密措施，禁止其将这些信息用于未经您授权的用途。

5、为了安全防范、诈骗监测，对您的信息进行存档和备份。

6、法律法规、有权机关要求或经您许可的其他用途。

（二）当我们要将您的信息用于本政策未载明的其他用途，或处理方式，或处理的个人信息种类发生变更的，我们将以合理的方式向您告知，并在处理前再次征得您的同意(如适用)。但根据相关法律法规，在以下情形中，我们可能会依法收集并使用您的个人信息而无需征得您的同意：

1、为订立、履行个人作为一方当事人的合同所必需；

2、为履行法定职责或者法定义务所必需；

3、为应对突发公共卫生事件，或者紧急情况下为保护自然人的生命健康和财产安全所必需；

4、为公共利益实施新闻报道、舆论监督等行为，在合理的范围内处理个人信息；

5、依照相关规定在合理的范围内处理个人自行公开或者其他已经合法公开的个人信息；

6、法律法规规定的其他情形。

三、我们如何使用 Cookie 和同类技术

为使您获得更轻松的访问体验，您访问本公司的网站、移动设备客户端或使用本公司提供的产品和服务时，我们可能会通过小型数据文件识别您的身份，这么做可帮您省去重复输入注册信息的步骤，或者帮助判断您的账户安全。这些数据文件可能是Cookie，移动客户端本地存储、Flash Cookie，或您的浏览器或关联应用程序提供的其他本地存储（统称“Cookie”）。请您理解，我们的某些产品和服务只能通过使用Cookie才可得到实现。如果您的浏览器或浏览器附加服务允许，您可以修改对Cookie的接受程度或者拒绝我们Cookie。但这些操作在某些情况下可能会影响您安全访问本公司的网站、移动设备客户端和使用本公司提供的产品和服务。

我们网站上还可能包含一些电子图象（称为“单像素GIF文件），可以帮助网站计算浏览网页的用户或访问某些Cookie，我们会通过此技术收集您浏览网页活动的信息。

四、我们如何委托处理、共享、转让、公开披露您的个人信息

（一）委托处理

除法律另有规定外，为了提升信息处理效率，降低信息处理成本，或提高信息处理准确性，我们可能会委托有能力的合作机构代表我们来处理信息，在遵循本隐私政策以及授权范围的情况下对您的信息进行加工、分析、处理。我们会遵守法律法规关于委托处理的相关规定，充分审查、评估此类合作机构保护个人信息的能力并禁止其将这些信息用于未经您授权的用途。在我们与合作机构终止或解除合作时，我们会要求合作机构依法依规不再保存或使用相关信息。

为了核实您信息的准确性、完整性，以及预防或阻止非法的活动，您同意并授权，我们可以自行或通过合作的第三方专业数据服务机构等第三方机构就与您使用本公司服务有关的信息进行查询与核实，并对获得的核实、验证结果进行查看、收集、使用和留存等操作。

（二）共享

我们承诺会根据相关法律法规及监管规定对您的信息承担保密义务。我们会依据法律法规的规定、监管部门的要求、基于向您提供服务的需要或者在您的授权等情形下，向第三方（包括有权机关、监管机构、自律组织以及我们的下属机构或合作机构等）共享您的信息。在共享信息前，我们会对第三方进行商业上合理的审查，评估其收集信息的合法性、正当性以及必要性，并督促他们按照法律规定和相关监管要求来处理您的信息。如符合前述条件，依据法律法规的规定需要签署相关法律文件的，我们将与第三方签订相关法律文件并要求第三方在使用您的个人信息时遵守法律法规，尽力要求第三方对您的信息采取保护措施。

为了向您提供服务之目的，您同意并授权我们在下列情况下将您的信息与长盛下属机构、合作机构或其他第三方共享（如销售机构、银行、第三方支付机构等）：

（1）在您触发、申请、使用长盛合作机构服务时，为了让您与长盛合作机构建立服务关系、完成交易程序、实现交易目的，您同意并授权我们向合作机构提供您的身份信息、绑卡信息（银行卡号、手机号）、账号信息和其他满足本条规定目的所需收集的个人信息，法律法规和监管要求禁止提供的个人信息除外；

（2）为了履行法律法规规定、自律准则的要求，您的个人信息可能会在长盛及长盛下属机构内部进行共享、存储和使用。这种共享受本隐私政策所声明目的的约束，共享范围和情形将根据具体业务情况而定，包括但不限于根据要求向监管部门报送统计信息、基于集团风险管理需要、反洗钱、反欺诈、反恐怖融资、非居民金融账户涉税信息尽职调查、用户身份识别、账户实名制、投资者适当性管理、合格投资者认证或为您提供服务等目的，您同意并授权我们将已收集的您的身份信息、账户信息、风险测评信息、合格投资者认证相关信息、交易信息、资产信息及联系方式等相关信息在必要的范围内向长盛下属机构共享，或提交给有权机关和其指定的其他机构；

（3）您所使用的某些服务和/或产品功能可能由合作机构提供或由我们与合作机构共同提供。在您触发、申请、使用长盛合作机构服务时，为了方便您在符合法律和监管规定的前提下更便捷地接受长盛合作机构提供的服务，需要将您的个人信息在上述机构之间共享。为了避免您重复提交信息以及方便您更便捷地使用前述服务，您同意并授权我们在必要的范围内与合作机构共享您的信息，例如：为方便您基于长盛服务便捷登录或使用长盛合作机构的前台业务系统，我们将您在长盛平台留存的个人信息（包括但不限于注册信息等）提供给我们的合作机构以协助其为您完成必要的账户注册手续与产品或服务开通手续等；将您在我们平台留存的身份认证信息提供给我们的合作机构以协助其继续开展对您的身份认证手续；将您授权我们从长盛合作机构收集的风险测评信息提供给我们其他合作机构以协助其继续开展对您的适当性测评；将您授权我们收集或向我们提供的其他信息提供给长盛下属机构、合作机构，以协助其对您的个人信息进行交叉验证、开展客户积分营销活动、评估您的信用状况、履约能力和风险承受水平、向您提供和推介适合的产品或服务以及其他与您使用其服务相关的用途；

（4）在您违反与长盛下属机构、合作机构签署的相关协议时，您同意并授权我们向您的交易对手、相关业务的合作银行、担保机构、保险机构等提供您在相关协议项下的履约和违约信息；

（5）根据法律规定及合理商业习惯，在长盛与其他公司合并或被其收购或进行其他资本市场活动（包括但不限于IPO，债券发行）时，以及其他情形下长盛接受来自其他第三方主体的尽职调查时，您同意并授权我们在合法且必要的情况下把您的信息提供给必要的第三方主体，但我们会通过和第三方主体签署保密协议等方式要求其对该等信息采取合理的保密措施，并要求其在完成必要工作后在合理的期限内删除您的信息；

（6）为了满足法律法规及相关监管规定或自律规则的要求及保持内部控制的有效性，您同意并授权我们向我们或下属机构的审计人员或所聘任的审计、法律等外部专业顾问提供审计等服务所需的必要信息，并要求其按照相关法律规定和监管要求处理您的信息；

（7）为了向您提供更完善、优质的产品和服务，我们的某些服务将由合作机构提供。您同意并授权我们与合作机构在法律法规允许的范围内共享您的某些个人信息，以提供更好的客户服务和用户体验。我们仅会出于合法、正当、必要、特定、明确的目的共享您的个人信息，并且只会共享提供服务所必要的个人信息。同时，我们会要求合作机构严格按照我们的说明、本政策以及相关的保密和安全措施来处理您的个人信息，并要求合作机构不得将共享的个人信息用于任何其他用途。

（8）当您与他人因使用长盛服务发生争议时，为了保护您及他人的合法权益，您同意并授权我们依法依规将您的姓名及有效证件号码、联系方式和与争议相关的信息提供给监管机关或您与他人协议约定的其他争议解决机构，以便及时解决纠纷，但法律法规明确禁止提供的除外。

（9）为遵守适用的法律法规、诉讼目的或者行政机关、司法机构要求而依法依规对外提供您的个人信息。如果我们确定您出现违反适用的法律法规的情况，或为保护长盛及下属机构或其他用户或公众的权利、财产或安全免遭损害，我们也可能依法依规对外提供您的信息，包括相关违规行为以及我们已对您采取的措施；

（10）其他经您事先授权同意的情形。

（三）转让

我们不会将您的个人信息转让给任何公司、组织和个人，但以下情况除外：

1、在获取明确同意的情况下转让：获得您的明确同意后，我们会向其他方转让您的个人信息；

2、在涉及合并、收购或破产清算时，如涉及到个人信息转让，我们会在要求新的持有您个人信息的公司、组织继续受本政策的约束，否则我们将要求该公司、组织重新向您征求授权同意。

（四）公开披露

我们仅会在以下情况下，公开披露您的个人信息：

1、获得您明确同意后；

2、基于法律的披露：在法律、法律程序、诉讼或政府主管部门强制性要求的情况下，我们可能会公开披露您的个人信息。

五、我们如何存储和保护您的个人信息

（一）保护信息

1、我们已使用符合业界标准的安全防护措施保护您提供的个人信息，防止数据遭到未经授权访问、公开披露、使用、修改、损坏或丢失。我们会采取一切合理可行的措施，保护您的个人信息。例如，在您的浏览器与“服务”之间交换数据（如交易信息）时采用国密加密保护技术，我们同时对我们网站提供 https 安全浏览方式；

2、我们会使用加密技术确保数据的保密性；我们会使用受信赖的保护机制防止数据遭到恶意攻击；我们会部署访问控制机制，确保只有授权人员才可访问个人信息；

3、我们会举办安全和隐私保护培训课程，加强员工对于保护个人信息重要性的认识，我们将通过以下技术和管理手段来保障信息安全：

（1）信息加密传输；

（2）个人信息进行严格访问控制；

（3）使用专用网络或者网络代理；

（4）对内部人员进行国家行业法律法规、隐私安全、信息保护的培训；

（5）信息安全事件：

1）在不幸发生个人信息安全事件后，我们将按照法律法规的要求，及时向您告知：安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施等。我们将及时将事件相关情况以邮件、信函、电话、推送通知等方式告知您，难以逐一告知个人信息主体时，我们会采取合理、有效的方式发布公告。

2）我们会及时处置系统漏洞、网络攻击、病毒侵袭及网络侵入等安全风险。在发生危害网络安全的事件时，我们会按照网络安全事件应急预案，及时采取相应的补救措施，并按照规定向有关主管部门报告。

3）如果我们的物理、技术或管理防护设施遭到破坏，导致信息被非授权访问、公开披露、篡改或损毁以致您的合法权益受损，我们将严格依照法律的规定承担相应的责任。

（二）存储信息

我们仅在本隐私政策所述目的所必需期间和法律法规要求的时限内保留您的个人信息，在超出法定期限后，我们将对您的个人信息进行删除或匿名化处理。

例如：

1. 为了履行《中华人民共和国反洗钱法》的义务，我们将在您与长盛基金业务关系结束后的至少5年内保存您的身份资料；同时我们将在您与长盛基金交易结束后的至少5年内保存您的交易信息；

2. 为了履行《金融机构客户身份识别和客户身份资料及交易记录保存管理办法》的义务，我们将保存您的身份资料及交易信息自您与我们业务关系结束当年或者一次性交易记账完成后的当年计起至少5年。如果您的身份资料和交易记录涉及正在被反洗钱调查的可疑交易活动，且反洗钱调查工作在最低保存期届满时仍未结束的，则我们将保存您的身份资料和交易记录纸质反洗钱调查工作结束；

3. 为了履行《中华人民共和国网络安全法》的义务，我们将保存通过监测、记录网络运行状态、网络安全事件的技术措施获取的网络日志不少于6个月；

4. 为了履行《中华人民共和国证券投资基金法》的义务，我们将保留您作为基金份额持有人的姓名、身份信息及基金份额明细等数据自基金账户销户之日起不少于20年；

5. 为了履行《公开募集证券投资基金销售机构监督管理办法》的义务，我们将保存您作为投资人的身份资料自业务关系结束当年计起至少保存20年，并保存与您之间与基金销售业务有关的其他资料自业务发生当年计起至少保存20年；

6. 其他法律法规或监管要求的数据、个人信息保存期限；

（2）存储地点

我们会将在中华人民共和国（简称“中国”）境内收集和产生的个人信息存储在中国境内。

若为处理跨境业务且经您同意或授权，向境外机构传输境内收集的个人信息的，我们会在法律法规允许范围内，按照法律、行政法规和相关监管部门的规定执行。

六、您如何在个人信息处理活动中行使您的权利

我们非常尊重您对个人信息的关注，并为您提供了管理个人信息的方法。除法律法规另有规定外，您对于我们处理您的个人信息享有知情权、决定权，有权限制或者拒绝我们对您的个人信息进行处理；您有权利查阅、复制、更正、补充、删除、撤销、管理自己的信息，并有权要求我们对本政策的内容进行解释说明。

1、查阅

除法律法规另有规定外，您有权随时查阅您的个人信息，您可以通过如下方式自行查询您的个人信息：您可以登录长盛基金APP后，在“我的”页面中点击姓名查询、修改您的个人资料、账户信息；

您可以通过官网登录网上交易系统，在“我的账户”菜单下的账户资料菜单下查询、修改您的个人资料、账户信息。

如果您无法通过上述链接访问这些个人信息，您可以随时通过本政策文末提供的方式联系我们。

我们将在十五个工作日内回复您的查询请求。

2、个人信息副本获取

如您需要您的个人信息的副本，您可以通过[本部分“1.查阅”中罗列的方式]获取，但法律法规另有规定的除外。

3、更正及补充个人信息

当您发现我们处理的关于您的个人信息有错误或不完整时，您有权要求我们作出更正或补充，请通过[本部分“1.查阅”中罗列的方式]将您的更正或补充申请提交给我们。

我们将予以核实并在十五个工作日内回复您的更正、补充请求。

4、删除个人信息

在以下情形中，您可以向我们提出删除个人信息的请求：

l 对于本政策中所述处理目的已实现、无法实现或者为实现处理目的不再必要的；

l 我们停止提供产品或者服务，或者个人信息保存期限已届满；

l 您撤回对于处理个人信息的同意(仅适用于需要您同意方可处理的个人信息)；

l 我们违反法律、行政法规或者违反本政策的约定处理您的个人信息；

l 法律、行政法规规定的其他情形。

若我们决定响应您的删除请求，我们还将同时通知从我们获得您的个人信息的实体，要求其及时删除，除非法律法规另有规定，或这些实体获得您的独立授权。

当您从我们的服务中删除信息后，因为法律法规和安全技术限制，我们可能无法立即从备份系统中删除相应的信息，我们将停止对您的个人信息除存储和采取必要的安全保护措施之外的处理，直到备份可以删除。

5、撤回同意

每个业务功能需要一些基本的个人信息才能得以完成。对于额外收集的个人信息的处理，您可以随时根据我们提供的方式给予或撤回您的同意。关于撤回已同意收集个人信息的途径，您可在APP中的“我的-设置-隐私-撤回隐私协议授权”中，撤回已同意授权APP手机个人信息的协议。

关于查看或撤回已授权的获取手机权限的途径，您可在APP中的“我的-设置-系统权限”中，查看或者撤回已授权的获取手机相关权限。

当您撤回同意或授权后，我们将不再处理您相应的个人信息。您的撤回同意不会影响撤回前基于您个人同意已进行的个人信息处理活动的效力。

除非您申请撤回的个人信息属于提供产品或者服务所必需、本公司应履行法定职责所必需及其他法律法规规定的情形以外，我们不会以您不同意或者撤回同意为由，拒绝提供产品或者服务。

6、注销账户

您随时可注销此前注册的账户，您可以通过以下方式自行操作：

您可以通过官网登录网上交易系统，在“我的账户”菜单下的“账户注销”菜单中，选择您需要注销的基金账号进行注销操作；

您可登录长盛基金APP后，在“我的”页面“设置”菜单下的“注销账户”，选择您需要注销的基金账号进行注销操作。

在注销账户之后，我们将停止为您提供产品或服务，并依据您的要求，删除您的个人信息，法律法规另有规定的除外。

7、响应您的请求

如果您无法通过上述方式查阅、更正、补充、删除或撤销您的个人信息，或者您无法完成用户账户注销申请，或者您就我们收集、使用您信息有任何疑问或者问题，您都可以通过本政策文末的联系方式与我们联系。为保障安全，我们可能需要您提供书面请求，或以其他方式证明您的身份。我们可能会先要求您验证自己的身份，然后再处理您的请求。我们将在十五个工作日内作出答复。

对于您合理的请求，我们原则上不收取费用，但对多次重复、超出合理限度的请求，我们将视情况收取一定成本费用。对于那些无端重复、需要过多技术手段、给他人合法权益带来风险或者非常不切实际的请求，我们可能会予以拒绝，并向您说明理由。

在以下情形中，按照法律法规要求，我们将无法响应您的请求：

l  与个人信息处理者履行法律法规规定的义务相关的；

l  与国家安全、国防安全直接相关的；

l  与公共安全、公共卫生、重大公共利益直接相关的；

l  与刑事侦查、起诉、审判和执行判决等直接相关的；

l  有充分证据表明您存在主观恶意或滥用权利的；

l  出于维护个人信息主体或其他个人的生命、财产等重大合法权益但又很难得到本人同意的；

l  响应您的请求将导致您或其他个人、组织的合法权益受到严重损害的；

l  涉及商业秘密的。

七、本政策如何更新

我们的个人信息保护政策可能变更。

未经您明确同意，我们不会削减您按照本个人信息保护政策所应享有的权利。我们会在本页面上发布对本政策所做的任何变更。对于重大变更，我们还会提供更为显著的通知。

本政策所指的重大变更包括但不限于：

1、 我们的服务模式发生重大变化。如处理个人信息的目的、处理的个人信息类型、个人信息的使用方式等；

2、 我们在所有权结构、组织架构等方面发生重大变化。如业务调整、破产并购等引起的所有者变更等；

3、 个人信息共享、转让或公开披露的主要对象发生变化；

4、 您参与个人信息处理方面的权利及其行使方式发生重大变化；

5、 联络方式及投诉渠道发生变化时；

6、 个人信息安全影响评估报告表明存在高风险时。

八、如何联系我们

如果您对本政策有任何疑问、意见或建议，通过以下方式与我们联系：

邮箱：services@csfunds.com.cn；电话：400-888-2666

安全投诉和举报联系方式：400-888-2666

联系地址：北京朝阳区安定路5号院3号楼中建财富国际中心3-5层

以上联系方式如有变动，以本公司官网最新通知为准。我们收到您的要求之后将在15个工作日内给您有效的反馈。如果您对我们的回复不满意，特别是我们的个人信息处理行为损害了您的合法权益，您还可以向相关监管部门进行投诉或举报。

2024年3月