适用范围与责任主体
Lansum International Corp.（“Lansum”或“我们”）运营网页个人投资情报服务 iMaster（投资大师）。本隐私政策说明当您访问 imaster.lansum.com、创建或使用账户、连接投资账户、安装渐进式 Web 应用、订阅通知或联系我们时，我们如何收集、使用、披露、保留和保护个人信息。
本政策适用于 iMaster。券商、券商连接服务商、身份服务商、市场数据服务商、AI 服务商或其他第三方可能按照其各自的隐私声明处理信息。Lansum 的其他产品也可能适用单独政策。
我们收集的个人信息
以下类别说明我们在过去 12 个月内可能收集的个人信息；具体类别取决于您使用的功能。
- 身份标识与个人资料：账户标识、姓名、邮箱、头像、首选语言以及 Lansum Auth 提供的身份验证标识。iMaster 不会收到您的 Lansum Auth 密码或通行密钥。
- 金融与投资信息：已连接机构或账户的名称和类型、脱敏账户号码、余额、购买力、持仓、订单、交易、入出金、股息、费用及同步状态。在可用情况下，券商凭据由服务商控制的授权流程接收；iMaster 处理的服务商 token 和用户 secret 仅保存在服务端并加密存储。
- 偏好与用户提供内容：关注列表、手工账户或交易记录、投资目标、期限、流动性需求、风险承受能力、投资经验、产品风险偏好、本位币、通知设置、反馈与客服沟通。
- 网络、设备与使用信息：托管及安全系统通常处理的 IP 地址和请求元数据、浏览器或设备类型、会话与安全事件、使用的页面或功能、PWA 安装/离线/更新/平台事件及诊断或错误信息。
- 通知信息：由 Lansum Message 或相应推送服务商处理的推送订阅端点和加密投递密钥、通知偏好、投递状态及相关审计事件。
- 派生信息与推断：根据您提供或授权我们接收的信息计算的组合总额、表现、配置、集中度、风险暴露、风险评分、研究信号及关注事项。
- 公开或授权市场信息：价格、证券标识、公司申报、新闻、研究信号和市场事件；除非与您的账户、持仓或活动关联，否则通常不属于个人信息。
我们不会有意收集社会安全号码、政府证件号码、生物识别信息、精确地理位置、医疗信息，或您主动发送给我们的消息之外的消费者通信内容。请勿通过普通客服渠道提交此类信息。
个人信息来源
- 直接来自您，包括偏好、关注列表、反馈、手工记录以及隐私或客服请求中的信息。
- 来自提供身份、账户、会话或通知服务的 Lansum Auth 和 Lansum Message。
- 来自您明确授权的券商连接服务商及金融机构，包括 SnapTrade、Plaid、Webull 和受支持机构。
- 在您与 iMaster 交互时由浏览器、设备、网络请求、会话、Service Worker 和安全系统自动产生。
- 来自公开来源以及经授权的市场、新闻、监管申报、研究和数据服务商。
- 来自协助提供托管、数据库、安全、客服、通信和 AI 处理的服务商。
收集与使用目的
- 验证用户身份、维持会话、防止账户混淆并保护访问安全。
- 注册和管理用户授权的券商连接，同步账户、余额、持仓、订单和交易历史。
- 提供组合视图、收益计算、研究、市场简报、风险分析、提醒、关注列表和用户请求的 AI 辅助解释。
- 运行 PWA、发送用户选择的通知、记住必要设置并维持服务连续性。
- 处理客服和隐私请求，通知重大服务或政策变化并管理用户关系。
- 发现欺诈、滥用、安全事件、失效连接及技术故障，并排查和改进可靠性。
- 遵守法律、执行条款、建立或抗辩法律请求，并保护用户、Lansum 及他人。
- 在合理必要且与上述目的相称的范围内进行内部衡量和产品改进。
为业务目的进行的披露
过去 12 个月内，我们可能为业务目的向以下类别接收方披露前述信息。披露仅限于提供相关服务或完成用户指示所合理必要的范围。
- 身份与消息服务商：包括 Lansum Auth 和 Lansum Message，用于身份验证、资料同步、账户通信和通知。
- 券商连接服务商及金融机构：包括 SnapTrade、Plaid、Webull 和您选择的券商，用于创建、维护、刷新、重新连接或删除授权连接。
- 云、数据库、安全与运营服务商：用于托管或保护服务、存储加密数据、分发内容或诊断故障。
- AI 与研究处理服务商：在功能需要时，对为该请求提交的信息进行摘要或分析。输入可能包括证券代码、市场数据、新闻或相关持仓背景。我们不授权服务商将 iMaster 个人信息用于其自身广告。
- 市场、新闻、研究与数据服务商：用于请求授权信息并运行相关集成。
- 专业顾问和主管机关：在法律、会计、安全、合规或争议处理中合理必要，或有效法律程序要求时。
- 交易相对方：在拟议或完成的融资、合并、收购、重组或资产转让中，并受适当保密和法律要求约束。
- 您指示、授权或主动互动的接收方。
不出售、不用于跨情境行为广告、不提供数据财务激励
我们不出售个人信息，也不为跨情境行为广告“共享”个人信息；过去 12 个月内亦未从事上述活动。我们不会在明知情况下出售或共享 16 岁以下消费者的个人信息。
iMaster 目前不使用第三方广告 Cookie，也不以保留、出售或共享个人信息为交换提供价格差异或财务激励。如上述做法发生变化，我们将在变更适用前提供法律要求的通知和选择。
敏感个人信息
允许访问账户的金融账户信息和凭据可能构成加州法律下的敏感个人信息。我们仅在提供用户请求的账户连接、维护安全、防止欺诈、由服务商代为执行服务以及履行法律义务所合理必要的范围内使用和披露。我们不使用敏感个人信息推断用户特征或用于广告等无关目的。
鉴于当前使用限于法律允许的运营目的，iMaster 目前不单独设置“限制使用我的敏感个人信息”链接；您仍可通过下述方式提交隐私请求。
Cookie、浏览器信号与第三方跟踪
iMaster 使用身份验证、安全、OAuth 状态、Service Worker、离线支持和必要偏好所需的 Cookie 及类似浏览器存储。详情见 Cookie 政策。
我们目前不允许广告方通过 iMaster 跨不相关网站长期收集您的活动信息。由于“Do Not Track”尚无统一标准，服务不响应普通 DNT 信号。对于法律认可的退出偏好信号（如 Global Privacy Control），我们会在适用范围内视为退出请求；由于 iMaster 不出售个人信息，也不为跨情境行为广告共享信息，该信号不会改变我们当前的做法。
数据保留
各类信息仅在实现收集目的所合理必要且相称的期间内保留，具体期间依据以下标准确定：
- 账户和资料：账户有效期间，以及随后完成删除、安全备份、争议处理、反欺诈或法定义务所需的有限期间。
- 券商连接凭据：连接保持授权期间，以及处理删除、撤销、替换或到期所需的期间，但受服务商和法律要求约束。
- 持仓、交易、快照及收益计算：在提供历史连续性和用户请求功能所需的期间内。断开券商连接会停止未来同步，但不一定自动删除历史记录；您可以请求删除，但适用法律例外除外。
- 偏好、研究、关注列表和通知记录：相关功能或账户有效期间，以及合理的运营或审计期间。
- 安全、请求和诊断日志：保护服务、调查事件、执行速率限制及满足法律或审计义务所合理需要的期间。
- 客服和隐私请求：完成回复、证明合规以及建立或抗辩法律请求所需的期间。
保留不再具有正当理由时，我们会依照运营和备份流程删除、去标识化或安全处置信息。
加州及美国其他州的隐私权
在适用法律及例外规定下，加州居民可以请求：
- 知情与访问：我们持有的信息类别、来源、目的、接收方类别及具体个人信息。
- 删除：删除个人信息，但安全、法律、完成交易及其他法定例外除外。
- 更正：更正不准确的个人信息。
- 退出出售或跨情境行为广告共享：我们目前不从事上述活动。
- 限制：在该权利适用时限制敏感个人信息的某些使用或披露；我们目前仅将其用于上述运营目的。
- 数据可携：在法律要求且技术可行时，以易于使用的格式取得数据。
- 不受歧视：我们不会因您行使隐私权而实施违法歧视。
美国其他州居民可能享有类似的访问、更正、删除、可携、退出定向广告/出售/某些分析以及对拒绝决定提出申诉的权利。我们将在适用于您的法律要求范围内予以处理。
如何行使隐私权
您可以通过 Lansum 联系表单、发送邮件至 security@lansum.com、致电 +1 (626) 818-0858，或邮寄至 Lansum International Corp., Attn: iMaster Privacy, 1351 Doubleday Ave, Ontario, CA 91761, USA 提交请求。
请注明“iMaster Privacy”并说明希望行使的权利。请勿在普通消息中发送密码、访问令牌、完整账户号码、政府证件或其他敏感凭据。
验证与时限
我们可能使用账户中已有的信息验证请求，并可能要求您登录 iMaster。验证信息仅用于验证、安全、反欺诈和合规。在加州法律适用时，我们通常会在 10 个工作日内确认收到请求，并在 45 个日历日内作出实质回复；确有合理需要时可延长一次、最多增加 45 日，并说明延期。
授权代理与申诉
法律允许时，授权代理可以代为提交请求。除代理持有有效授权委托书外，我们可能要求提供授权证明并直接验证您的身份。如请求被拒绝，您可以通过同一渠道回复“Privacy Appeal”并说明理由，也可以联系所在州的隐私监管机构或总检察长。
信息安全
我们根据所处理信息的性质采用行政、技术和组织保障措施，包括访问控制、服务端密钥隔离、受支持服务商 token 的静态加密、加密网络传输、授权校验、Webhook 验证、日志记录和数据最小化。任何传输或存储方式均无法保证绝对安全。
您有责任保护设备和 Lansum Auth 账户，并在共享设备上退出登录。如怀疑账户或连接数据被未授权访问，请及时通知我们。
未成年人
iMaster 是面向成年人的金融信息服务，不以 13 岁以下儿童为对象。我们不会在明知情况下收集 13 岁以下儿童的个人信息；如发现未经法律认可的家长授权而收集，我们将采取合理措施删除。服务不供 18 岁以下人员连接或管理券商账户。
家长或监护人如认为儿童提交了个人信息，可通过上述方式联系我们。
在美国处理及跨境传输
iMaster 从美国运营。信息可能在美国以及服务商运营所在的其他地区处理，这些地区的隐私及政府访问法律可能与您居住地不同。法律要求时，我们会采用适当的合同或其他跨境传输保障措施。
政策变更与联系
我们可能因产品、法律、安全或服务商变化更新本政策，修订版会标注新的“最后更新”日期。Lansum Auth 通常对新的披露版本作一次告知；如果变更新增依法依赖同意的处理或需要肯定性同意，Auth 会在 iMaster 签发或续期应用访问前要求明确同意。您可通过联系渠道索取历史版本。
有关本政策的问题、无障碍访问请求或替代格式请求，可发送至 security@lansum.com、使用 联系表单，或邮寄至第 10 节所列地址。