发布日期：2026年9月【16】日

生效日期：2026年9月【16】日

紫金信托官网（以下简称“公司官网”）是由紫金信托有限责任公司（统一社会信用代码：91320100134922668M，以下简称“紫金信托”、“我司”或“我们”）提供的专业线上金融服务平台。我司为国家金融监督管理总局监管的持牌信托金融机构。为了充分尊重和保障公司官网用户（以下简称“用户”）的个人信息权益，规范个人信息处理行为，我们希望通过《紫金信托官方网站隐私政策》（以下简称“本隐私政策”）向您详细说明我们在您使用我们的产品与/或服务时如何收集、存储、使用、共享、保护用户个人信息，同时明确用户享有的各项合法权利。

一、个人信息处理基本原则

我司处理用户个人信息，严格恪守以下法定及行业准则：

1、合法、正当、诚信原则：严格依照法律法规、监管要求及本隐私政策约定处理个人信息，不采用误导、欺诈、胁迫等方式处理用户信息；

2、目的明确、最小必要原则：仅为提供官方网站服务、履行金融监管义务收集信息，收集范围限于实现服务目的的最小维度，不过度收集；

3、授权同意原则：除法定豁免情形外，处理用户个人信息均事先取得用户明确授权；

4、公开透明原则：完整公开个人信息处理规则，接受用户与监管机构监督；

5、安全保障原则：采取技术与管理措施，全面保护个人信息保密性、完整性、可用性；

6、主体参与原则：保障用户查阅、更正、删除个人信息、撤回授权等合法权利。

二、名词释义

7、个人信息：指以电子或者其他方式记录的，与已识别或者可识别的自然人有关的各类信息，本场景主要包括姓名、身份证件信息、手机号码、电子邮箱等，匿名化处理后的信息除外。

8、敏感个人信息：指一旦泄露、非法使用会侵害自然人人身、财产安全或人格尊严的信息，本场景下包括客户名称、手机号码、身份证件号码等。我司处理敏感个人信息，均具备特定目的与充分必要性，并采取强化安全保护措施。

为落实监管要求、保障用户权益，现将核心要点前置说明：1、紫金信托作为受国家金融监督管理部门监管的持牌金融机构，严格遵守国家法律法规、行业监管要求，按照相关法律规定的要求，遵循合法、正当、必要和诚信原则，处理用户信息和数据，以最大诚信原则保护用户隐私权益，依法履行反洗钱、客户身份识别、交易记录留存等法定义务。2、我们将说明收集用户信息类型及其用途，以便用户了解我们针对某一特定功能所必须收集的具体用户信息类别、使用理由及收集方式。3、为了提升用户体验，当用户使用某些功能时，我们会在获得用户的同意后，收集用户的一些个人敏感信息，例如个人身份证等，若拒绝提供这些信息可能会影响相关功能的正常使用。4、公司官网不会主动共享或转让用户信息给第三方，如存在其他共享或转让用户的用户信息情形，我们会征得用户的明示同意（通过用户主动点击“同意”等主动做出肯定性动作，下同）。5、公司官网不会主动从第三方获取未经用户授权同意的用户信息。如未来因用户服务需要从第三方间接获取用户的用户信息，我们会在获取前征得用户的同意。我们也将会严格遵守相关法律法规及监管要求的规定，并要求第三方保障其提供信息的合法性。

更详细的信息，请按如下索引阅读相应章节：（一）我们如何收集用户信息（二）我们如何使用用户信息（三）我们如何存储和保护用户信息（四）我们如何共享、转让和公开披露用户信息（五）用户如何管理用户信息（六）未成年人等非完全民事行为能力人士的用户信息保护（七）如何变更（八）联系我们

（一）我们如何收集用户信息

为向用户提供服务并确保用户的公司官网账号安全，在用户使用公司官网服务过程中，公司官网会收集用户在使用服务过程中主动输入或因使用服务而产生的信息。

1、当用户使用公司官网功能或服务时，例如在下列情形中，用户可能需要向我们提供或授权我们收集相应服务所需的用户信息。如用户拒绝提供部分功能或服务所需信息，用户可能将无法使用部分功能或服务，但这不影响用户正常使用公司官网其他基础功能。（1）当用户使用公司官网提供的加密文件查询时，我们需要用户提供用户的姓名、证件号码等信息。如用户不提供上述信息，我们将无法向用户提供需完成实名认证后方可使用的产品或服务。（2）当用户使用公司官网提供的咨询及投诉建议功能时，我们需要用户提供用户的姓名、手机号码等信息。如用户不提供上述信息，我们将无法向用户提供需完成实名信息留存后方可使用的产品或服务。（3）当用户使用公司官网提供的地址查询功能时，我们需要用户提供地理位置信息。如用户不提供上述信息，用户可能无法完整使用地图导航的产品或服务。

2、当用户使用公司官网服务时，为了维护服务的正常运行，优化我们的服务体验及保障用户的账号，我们会收集操作日志、服务日志等信息，这些信息是为用户提供服务必须收集的基础信息，以保障用户正常使用我们的服务。3、为向用户提供更加准确、个性和便捷的服务，提升服务体验、改进服务质量、防范各类风险，我们会收集用户反馈意见建议、问卷调查、服务操作等信息，并对信息进行匿名化、去标识化统计分析，分析结果不会关联具体用户身份。

4、第三方服务及SDK信息收集说明：

不涉及。

5、当用户在公司官网中使用第三方提供的服务时，第三方可能会通过公司官网获取用户公开信息；如用户已明示同意该第三方可以获取用户的地理位置信息，我们将授予该第三方获得终端地理位置信息接口；在经过用户的明示同意后，第三方可获取用户的手机号等信息；对于用户主动提供给第三方的相关信息，由用户与第三方约定权责。如用户拒绝第三方收集信息，将无法使用第三方服务，但不影响公司官网基础功能。

6、授权同意豁免情形：以下情形，我司可依法收集、使用、共享用户信息，无需另行取得用户授权：

⭕ 与国家安全、国防安全直接相关的；

⭕ 与公共安全、公共卫生、重大公共利益直接相关的；

⭕ 与犯罪侦查、起诉、审判和判决执行等直接相关的；

⭕ 出于维护用户或其他自然人生命、财产等重大合法权益，且难以取得本人同意的；

⭕ 用户自行向社会公众公开的个人信息；

⭕ 从合法公开渠道（官方新闻、政府公示）收集的信息；

⭕ 为履行法定反洗钱、监管报送、风险排查义务所必需的；

⭕ 为保障官方网站、信托业务安全稳定运行，处置故障、防范恶意操作所必需的；

⭕ 法律法规及监管要求规定的其他情形。

如在上述情形之外收集或使用用户的个人信息，我们将向用户充分说明收集、使用目的、用途、范围，并事先征得用户同意。我们向用户提供的线下服务多不涉及此类信息的收集。

（二）我们如何使用用户信息

1、用户同意，我们可将用户信息用于产品推荐、服务优化、营销推广，用户可随时关闭营销推送。

2、为确保服务安全，帮助我们更好地了解公司官网运行情况，我们可能记录公司官网运行的相关信息，例如，用户使用公司官网的频率、崩溃数据、总体使用情况、性能数据等。我们不会将该类分析信息与用户实名身份信息绑定。

3、金融监管与法定义务使用：我司可使用用户身份信息、交易信息、资产信息、涉税信息，开展客户尽职调查、反洗钱监测、可疑交易排查、非居民涉税信息报送，依法向国家金融监督管理总局、中国人民银行等监管机构报送数据，该类使用为金融机构法定义务。

4、当我们要将用户信息用于本隐私政策载明的收集目的、用途或合理相关范围以外的其他用途时，我们将在使用前再次征得用户明示同意。

（三）我们如何存储和保护用户信息

1、存储地域与留存期限（1）存储地域：我司在中华人民共和国境内存储全部用户个人信息，不擅自向境外传输、转移用户信息。（2）留存规则：我司仅在服务存续期、法定留存期限内保存用户信息：①客户身份资料、实名认证信息：自业务关系终止或一次性交易完成之日起至少保存10年；②官网运行日志、普通操作记录：在风险排查、系统运维必要期限内留存，到期自动匿名化或删除；③服务终止且超出法定留存期后，我司将对用户信息统一删除或彻底匿名化处理。2、我们将遵守相关法律规定，采取合理措施保障用户信息的安全，以防止用户信息在意外的、未经授权情况下被非法访问、复制、修改、传送、遗失、破坏、处理或使用。技术措施包括数据加密存储、加密传输、数据脱敏、访问权限管控。

3、我们建立配套的管理制度、内控机制和流程以保障用户的信息安全。对内部工作人员实行最小权限分配，所有接触用户信息的员工均签署保密协议，定期开展隐私安全与合规培训。

4、个人信息安全事件处置：若发生用户信息泄露、篡改、丢失等安全事件，我司将立即启动应急预案，采取阻断、修复等处置措施；并通过弹窗、客服通知等方式告知用户事件情况、风险提示及补救方案，同时按照监管要求主动上报。

5、请用户妥善保管官网相关的信息，切勿向他人泄露；因用户自身保管不当引发信息风险的，由用户自行承担责任。

（四）我们如何共享、转让和公开披露用户信息

除国家有权机关依法查询或使用用户信息外，我们不会主动向任何第三方共享或转让用户信息，除非征得用户的明示同意。我们不会对外公开披露所收集的用户信息。如需披露，我们会向用户告知公开披露的目的、披露信息的类型及可能涉及的敏感信息，并征得用户的明示同意。

另外，根据相关法律法规及监管要求、国家标准，以下情形中，我们可能会共享、转让、公开披露用户信息无需事先征得用户授权同意：（1）与国家安全、国防安全直接相关的；（2）与公共安全、公共卫生、重大公共利益直接相关的；（3）与犯罪侦查、起诉、审批和判决执行等直接相关的；（4）出于维护用户或其他个人的生命、财产、声誉等重大合法权益又很难得到本人同意的；（5）用户自行向社会公众公开的个人信息；（6）从合法公开披露的信息中收集的用户信息。

信托业务专项共享规则：为履行信托管理职责，我司可在加密、脱敏后，向信托托管机构、合作律所、会计师事务所、监管机构共享必要的业务信息，合作方必须严格遵守保密义务，不得挪作他用。

（五）用户如何管理用户信息

1、查阅与更正权：用户可以管理用户信息，发现信息错误的，可在联系官方客服协助修改。我司完成身份核验后，15个工作日内予以响应。

2、删除权：出现以下情形，用户可申请删除个人信息：①我司违规收集、使用信息；②用户不再使用服务；③本隐私政策约定的信息使用目的已消失。但因反洗钱、监管存档要求需法定留存的资料，依法不予删除。

3、撤回授权权：用户可在手机系统设置、应用权限管理中，随时撤回推送等权限授权；撤回授权不影响此前已完成的信息处理行为。

4、投诉与咨询权：用户对信息处理有异议的，可通过官方客服反馈，我司15日或法律法规规定期限内答复处理结果。

用户可以通过关闭公司官网部分功能或服务权限，阻止我们或第三方获取信息，但这可能导致无法使用相应服务。

请用户注意，若用户仅在设备中删除本官网浏览记录，无法注销账号及清除后台留存信息。如用户为未成年人等非完全民事行为能力人士，请监护人仔细阅读本隐私政策，并在征得监护人同意的前提下使用服务。

（六）未成年人等非完全民事行为能力人士的用户信息保护

1、本官网面向18周岁及以上具有完全民事行为能力的用户提供信托金融服务，未满18周岁未成年人不得自主使用本官网金融功能。

2、无监护人明确书面同意，我司不会主动收集未成年人个人信息；若意外获取未成年人信息，将第一时间采取删除、隔离措施。

3、未成年人在监护人陪同、授权下使用服务的，监护人有权查阅、更正、请求删除未成年人相关信息；因未成年人违规使用产生的法律责任，由其监护人承担。

（七）如何变更

1、我们的隐私政策可能变更。

2、未经您明确同意，我们不会削减您按照本隐私政策所应享有的权利。我们会在本页面上发布对本隐私政策所做的任何变更。

3、对于重大变更，我们还会提供更为显著的通知（包括对于某些服务，我们会通过官网首页弹窗等方式通知，说明隐私政策的具体变更内容）。

4、本隐私政策所指的重大变更包括但不限于：

（1）我们的服务模式发生重大变化。如处理个人信息的目的、处理的个人信息类型、个人信息的使用方式等；

（2）我们在所有权结构、组织架构等方面发生重大变化。如业务调整、破产并购等引起的所有者变更等；

（3）个人信息共享、转让或公开披露的主要对象发生变化；

（4）您参与个人信息处理方面的权利及其行使方式发生重大变化；

（5）我们负责处理个人信息安全的责任部门、联络方式及投诉渠道发生变化时；

（6）个人信息安全影响评估报告表明存在高风险时。

（八）联系我们

公司名称：紫金信托有限责任公司

注册地址：南京市鼓楼区中山北路2号紫峰大厦30、31、35、36层

客服热线：400-895-8888（工作日9:00-12:00,14:00-18:00）

咨询/投诉答复时限：正常诉求15日或法律法规规定期限内反馈结果。

若用户对本隐私政策有任何意见、建议、投诉或疑问，请通过以上客户服务、专属理财经理等与我们联系。