隐私政策
纪源资本（“我们”）是一家投资机构，是上海纪源私募基金管理有限公司及其关联实体的统称。我们将使用个人信息来寻找、处理和管理投资机会，以及履行法律和监管义务。我们不向个人提供产品或服务供其私用。
本隐私政策规定了我们处理向您收集的个人信息或您向我们提供的个人信息的基础。请仔细阅读下文内容，了解我们将如何收集和处理您的个人信息。
本隐私政策依据适用的中国个人信息保护法律法规制定。本隐私政策中所指的“个人信息”是以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息，不包括匿名化处理后的信息。“敏感个人信息”是一旦泄露或者非法使用，容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人信息，包括生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹等信息，以及不满十四周岁未成年人的个人信息。
对于本政策中与您的权益存在重大关系的条款和敏感个人信息，我们采用粗体字进行标注以提示您特别注意。
1. 我们收集哪些您的个人信息
我们主要从参与或关注我们所管理的投资的个人收集个人信息。我们的工作主要是评估现有和潜在的投资。因此，我们主要收集作为或可能成为以下各项投资的董事、高管、股东以及相关主体的员工的个人信息：
- 现有或潜在投资
- 参与我们的投资（或潜在投资）的其他共同投资方
我们还收集：
- 与我们合作业务的联系人的信息
- 供应商有关的信息
- 参与训练营的学员个人信息
- 求职者提供的简历信息
我们主要收集您的以下个人信息
- 作为潜在投资项目创始人和关键团队成员，您可能会提供简历、联系方式（包括电子邮箱地址、电话号码）等，用于了解潜在投资项目，并维持日常的沟通
- 作为被投资公司的财务负责人，您可能会提供联系方式，如电子邮箱地址、电话号码等，用于投后项目的信息收集
- 作为投资者的联系人，您可能会提供联系方式，如电子邮箱地址、电话号码等，用于投后项目的信息分享
- 作为训练营学员，您可能会提供姓名、联系方式（如电子邮箱地址、电话号码）等，用于训练营的学员登记、管理
- 作为求职者，您可能会提供联系方式（如电子邮箱地址、电话号码）以及职业信息，例如工作经历、教育和专业资格和认证、管理者职位
我们仅在有特定目的和充分必要性，并在获得您单独同意或其他法律允许的情况下收集和处理您的敏感个人信息。我们将采取严格保护措施保障该等信息的安全性。
2. 我们如何收集您的个人信息
我们收集信息的方式包括：
- 通过与您以及雇佣您的企业
- 通过评估及完成投资交易，包括尽职调查过程中提供的信息
- 通过公开信息，例如社交媒体和新闻报告
- 通过第三方来源，比如帮助我们开展投资尽职调查和背景调查的数据库提供商
3. 我们如何使用您的个人信息
我们将使用您的个人信息来实现与经营和推广业务有关的一系列目的。在此过程中，我们会衡量我们的适度业务需求与您的合法权益来处理您的个人信息：
- 评估和执行潜在投资机会
- 经营和管理我们的投资
- 开展市场调研、商业和统计分析
- 遵照行业最佳实践和标准作出投资决策
- 遵守与欺诈防范、逃税、贿赂和腐败、洗钱以及恐怖主义罪行或者网络或数据安全有关的适用法律、法规和内部合规政策
- 开展招聘工作
我们使用您的个人信息的最常见用途是为是否跟进或完成某项投资交易以及按照什么条件实施投资交易提供参考。我们可能会因为尽职调查决定不再进行某项投资交易（或因法律或法规原因无法执行）。
根据相关法律法规，在以下情形中，我们可能会收集和处理您的个人信息而无需另行征求您的同意：
- 为履行法定职责或者法定义务所必需的
- 为与您签订、履行合同所必需的
- 为应对突发公共卫生事件，或者紧急情况下为保护自然人的生命健康和财产安全所必需的
- 为公共利益实施新闻报道、舆论监督等行为，在合理的范围内处理个人信息
- 所涉及的个人信息是您自行向社会公众公开的或者其他已经合法公开的信息中收集个人信息并在合理范围内处理的
- 法律、行政法规规定的其他情形
4. 我们如何委托处理、共享、转让、公开披露您的个人信息
（1） 委托处理
我们在投资管理过程中使用的部分业务功能由外部供应商提供。对我们委托处理个人信息的公司、组织和个人，我们会与其约定严格的个人信息保护条款，要求他们按照我们的要求以及其他任何相关的保密和安全措施来处理个人信息。
（2） 共享
我们可能与关联实体以及投资者共享信息。
我们也可能与第三方供应商或服务提供商（例如法律顾问、服务或产品供应商等）共享信息，但其范围将仅限于第三方履行相关职能所需的信息。我们会与该等供应商或合作方签署书面协议，要求其按照法律法规的要求处理个人信息。
此外，我们可能会根据法律法规规定，或按政府主管部门的强制性要求，对外共享您的个人信息。
（3） 转让
我们不会将您的个人信息转让给任何公司、组织和个人，但以下情形除外：
- 在获取明确同意的情况下转让：获得您的明确同意后，我们会向其他方转让您的个人信息
- 在涉及合并、收购或破产清算时，如涉及到个人信息转让，我们会在要求新的持有您个人信息的公司、组织继续受本隐私政策的约束，否则我们将要求该公司、组织重新向您征求授权同意
（4） 公开披露
我们仅会在以下情形下，公开披露您的个人信息：
- 获得您明确同意后
- 基于法律的披露：在法律、法律程序、诉讼或政府主管部门强制性要求的情况下，我们可能会公开披露您的个人信息
5. 我们如何保护您的个人信息
我们已使用符合业界标准的安全防护措施保护您提供的个人信息，防止数据遭到未经授权访问、公开披露、使用、修改、损坏或丢失。我们会采取一切合理可行的措施，保护您的个人信息。
我们会将收集的信息保留实现第1节所述目的所需的合理时间。同时，我们也将结合法律、法规中的个人信息保存期限的强制规定，合法地留存您的个人信息。
互联网环境并非百分之百安全，我们将尽力确保或担保您发送给我们的任何信息的安全性。如果我们的物理、技术、或管理防护设施遭到破坏，导致信息被非授权访问、公开披露、篡改、或毁坏，导致您的合法权益受损，我们将承担相应的法律责任。
在不幸发生个人信息安全事件后，我们将按照法律法规的要求，及时向您告知：安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施等。我们将及时将事件相关情况以邮件、信函、电话、推送通知等方式告知您，难以逐一告知个人信息主体时，我们会采取合理、有效的方式发布公告。
同时，我们还将按照监管部门要求，主动上报个人信息安全事件的处置情况。
6. 您的权利
按照中国相关的法律、法规、标准，以及其他国家、地区的通行做法，我们保障您对自己的个人信息行使以下权利：
- 访问您的个人信息，法律法规规定的例外情况除外
- 当您发现我们处理的关于您的个人信息有错误时，您有权要求我们作出更正
- 您有权获取您的个人信息副本
- 对于额外收集的个人信息的收集和使用，您可以随时给予或收回您的授权同意
- 在特定情况下，您可以向我们提出删除个人信息的请求，包括：如果我们处理个人信息的行为违反法律法规；如果我们收集、使用您的个人信息，却未征得您的同意；以及，如果我们处理个人信息的行为违反了与您的约定
您可以通过联系我们（详见第8节）来行使这些权利。为保障安全，您可能需要提供书面请求，或以其他方式证明您的身份。我们可能会先要求您验证自己的身份，然后再处理您的请求。我们将在三十天内作出答复。
对于您合理的请求，我们原则上不收取费用，但对多次重复、超出合理限度的请求，我们将视情收取一定成本费用。对于那些无端重复、需要过多技术手段、给他人合法权益带来风险或者非常不切实际的请求，我们可能会予以拒绝。
在以下情形中，我们将无法响应您的请求：
- 与我们履行法律法规规定的义务相关的
- 与国家安全、国防安全直接相关的
- 与公共安全、公共卫生、重大公共利益直接相关的
- 与刑事侦查、起诉、审判和执行判决等直接相关的
- 我们有充分证据表明个人信息主体存在主观恶意或滥用权利的
- 出于维护个人信息主体或其他个人的生命、财产等重大合法权益但又很难得到本人同意的
- 响应您的请求将导致您或其他个人、组织的合法权益受到严重损害的；
- 涉及商业秘密的
7. 您的个人信息如何在全球范围转移
原则上，我们在中华人民共和国境内收集和产生的个人信息，将存储在中华人民共和国境内。
我们可能将您的个人信息传输到中国大陆以外的国家/地区，包括我们的境外关联实体以及位于境外的人员。这意味着，您的个人信息可能会被转移到您使用产品或服务所在国家/地区的境外管辖区，或者受到来自这些管辖区的访问。此类管辖区可能设有不同的数据保护法，甚至未设立相关法律。在此类情况下，我们会确保您的个人信息得到在中华人民共和国境内足够同等的保护。
如果您希望向境外的数据接收方行使有关权利，可以通过本隐私政策第8节提供的联系方式首先联系我们。当适用的法律法规要求时，我们会向您告知我们向第三方跨境传输个人信息的有关事项，包括个人信息接收方的身份、联系方式、处理目的、处理方式、个人信息的种类以及个人向境外接收方行使权利的方式和程序等事项。
8. 联系我们
如果您希望联系我们了解我们对您的个人信息的任何使用，请发送邮件至 notice@jiyuancap.com。
谢谢您访问我们网站。
本政策更新于2024年6月30日。