个人数据保护政策

WERIN 致力于与访客和用户建立透明、互信的关系。为此，WERIN 承诺保护您的个人数据与隐私，并确保您所托付信息的安全。

本数据保护政策（以下简称「本政策」）适用于访问 werinfinance.com 平台及（如适用）WERIN 移动应用的所有人员，包括：

• 访客：未登录账户即浏览本网站的任何人；
• 用户：拥有 WERIN 账户并使用其提供服务的任何人。

WERIN 系 GDPR 意义上的数据处理负责方。WERIN 可能随时修改本政策，现行版本可在平台上查阅，任何重大变更都将通过电子邮件通知用户。

WERIN 仅收集处理目的所严格必需的数据。根据您的身份（访客或用户）及您所使用的服务不同，所收集的数据可能有所差异。

2.1 — 向访客与用户收集的数据

您一访问本平台，WERIN 即自动收集以下部分浏览数据：

• IP 地址、连接日期与时间、浏览的页面；
• 所使用的浏览器类型与操作系统。

这些数据用于保障网站的技术运行、建立访问统计，并改善所提供的内容与服务。根据我们平台上公开的Cookie 政策，我们也可能在您的终端设备上放置 Cookie。

2.2 — 创建账户时提供的数据

创建用户账户需要提供以下信息：

• 电子邮箱地址与密码（密码以加密形式存储，WERIN 无法访问）。

这些数据是履行合同及访问 WERIN 服务所必需的。

2.3 — 在使用服务过程中收集的数据

在使用本平台的过程中，WERIN 会收集并处理：

• 用户填写的投资组合配置参数与筛选标准；
• 已保存的投资组合配置及其相关跟踪数据；
• 与所订阅方案及交易相关的数据（银行数据由我们的支付服务商直接处理，WERIN 无法访问）。

2.4 — 在沟通过程中收集的数据

当您联系客服或同意接收我们的通讯时：

• 您与我们团队沟通的内容；
• 您的电子邮箱地址，用于向您发送与账户相关的通知（使用条款变更、安全提醒、调仓建议），并在您同意的情况下发送商业通讯。

您可以随时通过每封邮件中的退订链接，表示拒绝接收商业通讯。

2.5 — 发布在平台上的内容

您自愿在平台上发布的评论、意见及用户反馈构成个人数据，其所有权仍归您所有。在发布这些内容时，您授权 WERIN 在您的注册期间及服务终止后三（3）年内，依据使用条款规定的条件，免费将其用于推广宣传。

WERIN 以最严格的标准处理您的数据，仅与提供服务所严格必需的第三方共享数据：

• 技术与托管服务商：数据托管、云基础设施、开发工具。这些服务商依据合同承担保密与安全义务。
• 支付服务商：安全处理您的交易。该服务商依据其自身的隐私政策，对您的银行数据负责。
• 金融数据供应商：为平台提供市场数据与企业基本面数据。
• 访问统计工具：WERIN 使用 Google Analytics 4（由 Google Ireland Limited 运营）及 PostHog，用于对平台使用情况进行统计分析。这些工具仅在您通过我们的同意管理平台（CMP）Axeptio 给予事先明确同意后才会启用。若未获得同意，任何浏览数据都不会传输给这些第三方。
• 公共及司法机关：依据法律规定的请求或司法程序需要。

WERIN 不会出于商业目的出售或出租您的个人数据给第三方。

WERIN 采取适当的技术与组织措施，保护您的数据免受未经授权的访问、披露或篡改。这些措施包括但不限于：

• 传输中数据（HTTPS/TLS）及静态存储数据的加密；
• 密码哈希处理（WERIN 无法读取）；
• 依据最小权限原则管理内部访问权限；
• 定期进行安全审计。

如发生可能对您的权利与自由造成风险的数据泄露事件，我们将依据适用法规，在最短时间内通知您。

您的数据仅在收集目的所严格必需的期限内予以保存，之后将被删除或匿名化处理。具体而言：

• 账户数据：订阅期间，之后再保留 3 年；
• 投资组合配置：账户存续期间，账户关闭后即删除；
• 登录与日志数据：12 个月；
• 计费与支付数据：10 年（法定义务）；
• 与客服的沟通记录：自最后一次联系起 3 年；
• 商业推广数据：自最后一次联系起 3 年，或在您撤回同意后立即删除。

账户关闭将导致所有个人数据及投资组合配置依据我们的数据保护政策被删除。

若数据需传输至欧洲经济区以外的国家，WERIN 将确保此类传输受到适当保障措施的约束（欧盟委员会的充分性认定决定或标准合同条款），以确保达到与欧盟境内同等的保护水平。

如需了解这些保障措施的详细信息，您可通过以下邮箱联系 WERIN：admin@werinfinance.com。

依据适用的个人数据保护法规（GDPR 及《信息与自由法》），您享有以下权利：

• 访问权：获得关于您的数据是否正在被处理的确认，并获取一份副本。
• 更正权：更正不准确或不完整的数据。
• 删除权：依据法规规定的条件请求删除您的数据。
• 限制处理权：请求暂时中止某项数据处理。
• 数据可携权：以结构化、机器可读的格式获取您的数据。
• 反对权：随时反对将您的数据用于商业推广目的，无需说明理由。
• 撤回同意权：随时撤回您的同意，且不影响此前已进行的处理的合法性。
• 身后指示权：就您身后数据的处理方式作出指示。

如需行使上述任何一项权利，请通过以下方式提出请求：

• 电子邮件：admin@werinfinance.com（主题请注明：「行使权利 — 个人数据」）；
• 邮寄地址：WERIN SAS — 数据保护负责人 — 6B Boulevard Berthelot, Bureau 3, 34000 Montpellier。

WERIN 承诺在一（1）个月内予以答复。如请求较为复杂，该期限可延长二（2）个月，届时将通知用户。行使上述权利不收取任何费用。

您还有权向 CNIL 提出投诉，可通过 www.cnil.fr 在线提交，或邮寄至：CNIL — 3 Place de Fontenoy — TSA 80715 — 75334 Paris Cedex 07。

WERIN 平台依托一套算法，完全依据用户填写的筛选标准生成股票投资组合配置。该处理涉及对个人数据的自动化处理，WERIN 希望就其确切性质作出说明。WERIN 本质上被定位为一款辅助投资者梳理思路的工具：它不会替用户做决定，而是为其提供一个框架，用以形式化、组织并呈现其自身的选择。

个性化处理，不产生自主决策效力

WERIN 算法分析用户所表达的偏好与筛选标准，生成与其参数设置相匹配的结果。就此而言，它可被视为 GDPR 意义上的一种画像处理。但该处理并不构成对用户产生重大影响的自动化决策，理由如下：

• 输入算法的全部筛选标准均完全由用户本人提供。未经用户明确同意，WERIN 不会推断、补充或修改任何参数。
• 所生成的结果是一份指示性配置方案，既不构成个性化建议，也不构成投资意见，对用户不产生任何法律效力或自动后果。
• 用户始终是唯一的决策者：是否采纳所提出的投资组合、是否向其选择的券商下达交易指令，完全由用户自主决定，WERIN 不作任何干预。
• WERIN 不执行任何交易指令，不持有任何资产，也不以任何方式代表用户行事。

法律依据与透明度

该处理的法律依据是用户与 WERIN 之间签订合同的履行：它是提供服务的必要条件。该处理严格限于用户所提供的数据范围内进行，不会产生任何商业画像、广告定向投放或向第三方转让数据的行为。

如对适用于您数据的算法运作方式有任何疑问，可联系我们的数据保护负责人：admin@werinfinance.com。

在您访问平台或使用相关服务的过程中，我们可能会在您的终端设备上放置 Cookie。有关这些 Cookie 的运作方式与使用条件，详见我们的Cookie 政策，该政策可在网站底部访问查阅。

WERIN 保留随时修订本政策的权利，尤其是为了适应法规或所提供服务的变化。任何重大修改都将通过电子邮件通知用户，并提前三十（30）天在平台上公布。现行有效版本以您查阅当日平台上公布的版本为准。

© 2026 WERIN SAS — 个人数据保护政策 — 2026 年 4 月版