BOBBY 隐私政策

本政策适用于您以任何方式使用 BOBBY 的产品和服务。在使用 BOBBY 产品或服务之前，请仔细阅读并充分理解本政策，在确认充分理解并同意后使用相关产品或服务。一旦您开始使用 BOBBY 产品或服务，即表示您已充分理解并同意本政策。如果 BOBBY 提供的产品或服务用于我们关联公司的产品或服务中，但该等产品或服务没有独立的隐私政策，则本政策同样适用于该等产品或服务。

FLOW AI PTE. LTD.（“Bobby”、“我们”、“我方”或“我们的”）提供一款人工智能驱动的应用程序，帮助您将投资观点转化为结构化的跨资产分析（“服务”）。本隐私政策描述了我们如何通过 Bobby 移动应用程序（iOS 和 Android）及相关网站（合称“服务”）收集个人信息。

FLOW AI PTE. LTD. 是一家新加坡公司，注册地址为 2 Venture Drive, #11-31, Vision Exchange, Singapore 608526。我们的产品和服务由授权分销商 Waffo.com Limited 分发，其地址位于香港铜锣湾希慎道 33 号利园一期 19 楼 1903 室。

Bobby 和 RockFlow 相互独立。 Bobby 和 RockFlow 运营独立的账户系统。Bobby 不开设经纪账户，不进行身份验证（KYC），不持有您的资金，也不在自己的系统上执行交易。当 Bobby 显示或基于经纪数据（如您的持仓或交易记录）采取行动时，仅在您单独授权访问您的 RockFlow 账户后进行，且该数据源自 RockFlow 并由其控制。详见下文“关联您的 RockFlow 账户”。

致欧洲用户的通知： 请参阅下文“致欧洲用户的通知”部分，了解位于欧洲经济区或英国（我们在本政策中统称为“欧洲”，“European”应据此理解）的个人的额外信息。

索引

您提供的信息以及我们收集的信息
我们如何使用您的信息
我们如何共享您的信息
关联您的 RockFlow 账户
保留
您的选择
其他网站和服务
安全
国际数据传输
儿童
本隐私政策的变更
如何联系我们
附录
- 致欧洲用户的通知
- 致加利福尼亚州用户的通知
- 致新加坡用户的通知
- 致其他司法管辖区用户的通知

您提供的信息以及我们收集的信息

您向我们提供的信息。 根据您与我们互动的具体情境，您可能通过服务向我们提供的个人信息包括：

账户数据，例如您用于注册和登录的电子邮件地址或手机号码（您可以使用其中任何一种），以及用于确认该电子邮件或手机号码属于您的验证记录。我们还会存储显示名称和头像，这些可能由系统默认生成。Bobby 账户使用无密码登录，因此我们不会收集或存储账户登录密码。
输入、提示和用户生成内容，例如您向 Bobby 提交的投资观点和提示（您的“投资论点”）、您与 Bobby 的对话和对话历史、您对服务中卡片所采取的立场（例如，同意或不同意“值得关注”卡片），以及您为投资组合分析（“投资组合 X 光”）上传的文件——包括可能包含您的持仓或账户对账单的屏幕截图、PDF 或 CSV 文件——以及我们根据这些文件生成的分析结果和报告及相关元数据。
通信数据，基于我们与您的往来，包括您联系我们的客户支持时提供的信息。
交易数据，例如与您在服务上或通过服务完成的订阅相关或所需的信息，包括订阅类型和交易历史。
支付数据，完成交易所需的数据由我们的授权分销商 Waffo.com Limited 直接收集和处理，详见下文“我们如何共享您的信息”部分。
其他数据，未在此处具体列出的，我们将按照本隐私政策所述或在收集时另行说明的方式使用。

我们请求您不要在服务上或通过服务或以其他方式向我们提供任何敏感个人信息（例如，政府身份证或护照号码、税务识别号码、与种族或民族起源相关的信息、政治观点、宗教或其他信仰、健康、生物识别或基因信息或类似数据）。请注意，您选择上传进行投资组合分析的文件可能包含账户或财务详细信息——请在上传前检查文件并移除您不希望分享的任何内容。

为明确起见，本服务不收集：面部或其他生物识别数据；政府签发的身份证明文件；税务识别号码或税务居民身份详情；国籍、出生日期或住址；经纪商了解您的客户（KYC）信息；您的通讯录；麦克风音频；精确地理位置；或日历数据。

第三方来源。 我们可能将我们从您那里收到的个人信息与我们从其他来源获得的个人信息相结合，例如：

第三方登录/关联服务，例如您用来登录或以其他方式关联到您服务账户的 Apple 或 Google。这些数据可能包括账户标识符以及与您在第三方服务上的账户关联的电子邮件地址，具体取决于您在该服务上的设置。
第三方 AI 提供商。服务的部分功能集成了第三方 AI 模型提供商（“第三方 AI 提供商”），这些提供商帮助根据您的输入和提示生成输出（即回复）。这些提供商仅处理您提交的内容以为您生成输出，而不会将您的内容用于训练其自身模型。
在您的指示下——RockFlow。 在您授权我们这样做的情况下，我们会从您的 RockFlow 经纪账户访问某些数据，以便提供与经纪相关的功能。我们仅访问您授权的数据类别。详见下文“关联您的 RockFlow 账户”中的详细信息和您的控制选项。
服务提供商，他们代表我们提供服务或帮助我们运营服务或我们的业务。

自动数据收集。 我们和我们的服务提供商可能会自动记录有关您、您的设备以及您随时间与服务互动的信息，例如：

设备数据，例如您设备的操作系统类型和版本、制造商和型号、应用程序版本、语言和时区设置、唯一设备标识符以及一般网络信息。
在线活动数据，例如您查看的屏幕、在每个屏幕上的停留时间、导航路径、您使用的功能、您采取的操作以及访问时间和持续时间。
日志和连接数据，例如 IP 地址和用于保持您登录状态的会话信息。
推送通知令牌（如果您启用通知），以便我们向您发送提醒，例如简报和账户消息。

Cookie 和类似技术。 上述部分自动收集可能通过 Cookie 和类似技术实现，主要在我们的网站上。您可以通过浏览器设置管理 Cookie；阻止某些 Cookie 可能会影响部分功能。

我们如何使用您的信息

我们可能将您的个人信息用于以下目的或如收集时另行说明：

服务交付和运营。 我们可能使用您的个人信息来：

提供服务；
将您的输入、提示、对话和上传的文件传输给我们的第三方 AI 提供商进行处理并接收输出，以完成您的请求——我们仅共享所需的最少信息，并且这些提供商在合同上被禁止将您的数据用于超出为您生成输出的用途；
建立和维护您的用户资料并验证您的身份；
生成并存储您的对话和投资组合分析报告；
通过您授权的 RockFlow 连接提供与经纪相关的功能；
启用服务的安全功能；
就服务与您沟通，包括发送验证码、安全提醒、简报和其他通知，以及支持和管理消息；
提供服务支持，并回应您的请求、问题和反馈。

服务个性化。 我们可能使用您的个人信息来了解您的兴趣、个性化您使用服务的体验，并记住您的选择和偏好。

服务改进和分析。 我们可能使用您的个人信息来分析服务的使用方式、改进服务并开发新功能。我们不会使用您的输入、提示、对话或上传内容来训练或改进人工智能模型，并且我们使用的第三方 AI 提供商仅处理您的输入以为您生成输出，而不会将您的内容用于训练其自身模型。

合规与保护。 我们可能使用您的个人信息来遵守适用法律、合法请求和法律程序；保护我们、您或他人的权利、隐私、安全或财产；执行管理服务的条款；以及预防、识别、调查和阻止欺诈性、有害、未经授权或非法活动。

创建汇总、去标识化和/或匿名化数据。 我们可能从个人信息中创建汇总、去标识化和/或匿名化数据，并将其用于我们的合法商业目的，包括分析和改进服务。

进一步用途。 在某些情况下，我们可能将您的个人信息用于进一步用途，如果这些用途与收集信息的目的不相符，我们将在这种情况下征得您的同意。

我们如何共享您的信息

我们可能与以下各方共享您的个人信息，或按本隐私政策中所述或在收集时另行说明的方式共享：

我们的母公司、子公司和关联公司，他们可能帮助提供和运营服务，并受本隐私政策的约束。
服务提供商。 代表我们提供服务或帮助我们运营服务或业务的第三方，例如云托管和内容分发、信息技术、客户支持、分析以及电子邮件/短信发送。
第三方 AI 提供商。 服务的某些 AI 功能与第三方 AI 平台（“第三方 AI 提供商”）集成，这些平台根据您的输入、提示和命令生成输出。当您使用这些 AI 功能时，第三方 AI 提供商可能在必要范围内接收您提交的信息（例如您的投资论点、对话内容和上传的文件），以生成并返回输出给您。我们仅共享满足您请求所必需的信息，并且我们通过合同要求每个第三方 AI 提供商以不低于本隐私政策所述的标准保护您的数据，并且不得将您的数据用于训练其自身模型。在您的信息首次由第三方 AI 提供商处理之前，我们将通过应用内通知告知您并征得您的同意。您可以选择不使用依赖第三方 AI 提供商的 AI 功能，这不会影响您使用服务的其他功能。
授权分销商——Waffo.com Limited。 我们的产品和服务由授权分销商 Waffo.com Limited 分发，其地址位于香港铜锣湾希慎道 33 号利园一期 19 楼 1903 室。您在服务上完成订阅所使用的任何支付信息均由 Waffo.com Limited 直接收集和处理，Waffo.com Limited 可能根据其自身的隐私政策使用支付数据。
RockFlow。 与您授权的账户关联和经纪功能相关。RockFlow 是独立方，根据其自身隐私政策控制您的经纪数据。
您指定的第三方。 在您指示我们或提供同意的情况下，我们可能与第三方共享您的个人信息。
关联的第三方服务。 如果您通过 Apple 或 Google 等第三方服务登录服务或将您的服务账户与其关联，我们可能与该服务共享您的个人信息，其使用将受其自身隐私政策的约束。
专业顾问，例如律师、审计师和保险公司，在他们向我们提供专业服务的过程中必要的情况下。
当局和其他方。 执法机构、政府当局和私人方，当我们善意地认为对于上述合规与保护目的而言是必要或适当时。
业务受让方。 我们可能在实际或拟议的公司交易（例如，投资、融资，或出售、转让或合并我们的全部或部分业务或资产）的背景下披露个人信息，但须遵守本隐私政策。

我们不出售您的个人信息，并且我们不会出于跨情境行为广告或其他第三方定向广告目的而“共享”您的个人信息。

关联您的 RockFlow 账户

某些 Bobby 功能（例如投资组合诊断和交易）依赖于属于您的 RockFlow 经纪账户的数据和能力。由于 Bobby 和 RockFlow 是独立的、相互独立的账户系统，因此这些功能仅在您选择关联两者时才有效。

关联方式。 当您使用需要经纪功能的功能时，或当您点击账户页面上的关联入口时，Bobby 发送授权请求并将您引导至 RockFlow。您直接登录（或注册）RockFlow，查看您正在授予的访问权限并确认。然后 RockFlow 向 Bobby 返回授权结果。您当前是否拥有 RockFlow 账户，以及整个开户和 KYC 流程，均在 RockFlow 侧处理——Bobby 不执行这些操作，也不会接收您的 RockFlow 密码。

您授权的内容。 当您授权时，您授予 Bobby 持续访问您的 RockFlow 经纪数据的权限，以便我们提供相关功能。具体而言，Bobby 可以查看您的持仓和资产数据、查看您的交易历史，并代表您下单交易——每笔交易仍需您在 Bobby 内确认。授权授予的是持续访问权限，而非一次性快照，因此如果您在开设经纪账户之前授权，Bobby 可以在您之后开设账户后读取您的数据。为维护连接，我们存储返回给我们的访问和刷新凭据（令牌）；我们绝不会接收您的 RockFlow 登录密码。

角色。 就以此方式访问的经纪数据而言，RockFlow 是该数据的独立控制者，其对您数据的处理受 RockFlow 自身隐私政策的约束。Bobby 处理其检索到的数据，以提供您请求的功能。

您的控制——解除关联。 您可以随时在 Bobby 的设置中解除与 RockFlow 账户的关联。当您解除关联时，连接被释放，我们将删除之前检索到的持仓和交易数据（已生成的分析报告予以保留，如“保留”部分所述）。如果您愿意，您可以随后关联不同的 RockFlow 账户。如果您的 RockFlow 账户在 RockFlow 侧被关闭，相应的链接将自动失效。

保留

我们通常保留个人信息以实现我们收集信息的目的，并满足任何法律、会计或报告要求，确立或辩护法律索赔，或用于预防欺诈的目的。为确定适当的保留期限，我们可能考虑因素，例如个人信息的数量、性质和敏感性，我们处理信息的目的以及我们是否可以通过其他方式实现这些目的，以及适用的法律要求。当保留期限届满时，我们将删除信息或使其匿名化。

请注意以下关于特定数据的内容：

对话和输入。 您可以通过您的账户删除对话内容，您也可以关闭您的账户。在您关闭账户后，我们将根据适用法律删除或匿名化您的个人信息。
解除关联后的经纪数据。 如果您解除与 RockFlow 账户的关联，我们将删除之前从 RockFlow 检索到的持仓和交易数据。已生成的投资组合分析报告予以保留，因为它们构成您在 Bobby 内的自有内容的一部分，且不再反映实时经纪数据。

您的选择

访问或更新您的信息。 如果您已注册账户，您可以通过登录账户来查看和更新某些账户信息。
删除您的内容。 您可以通过您的账户删除对话内容。
关闭您的账户。 您可以在应用程序中的“设置”→“账户”→“删除账户”下删除您的 Bobby 账户；届时我们将根据适用法律删除或匿名化您的个人信息。
解除 RockFlow 关联。 您可以随时解除与 RockFlow 账户的关联，如“关联您的 RockFlow 账户”中所述。
第三方 AI 处理。 在您的信息首次发送给第三方 AI 提供商之前，我们将通过应用内通知通知您并征得您的同意。您可以拒绝或稍后撤回对依赖第三方 AI 提供商的 AI 功能的同意；这样做不会影响您使用服务的其他功能。
通知。 您可以通过设备设置控制推送通知。
关联的第三方平台。 如果您通过 Apple 或 Google 账户连接到服务，您可以使用该平台的设置来限制我们接收的信息。如果您撤销我们的访问权限，该选择不适用于我们已接收的信息。
拒绝提供信息。 我们需要收集某些个人信息以提供服务。如果您不提供我们确定为必需的信息，我们可能无法提供这些功能。

其他网站和服务

服务可能包含指向或集成由第三方（包括 RockFlow、Waffo.com Limited 和第三方登录提供商）运营的网站和在线服务的链接。这些链接和集成并不表示我们对任何第三方的认可或与之关联。我们不控制这些服务，也不对其行为负责。我们鼓励您阅读其隐私政策。

安全

我们采用技术、组织和物理保障措施，旨在保护我们收集的个人信息免遭丢失、误用以及未经授权的访问、披露、更改或破坏。尽管采取了商业上合理的保障措施，但没有任何在线或电子邮件传输或存储方式是完全安全的。请通过确保您的登录信息安全来帮助保护您的账户，如果您认为您的账户已被泄露，请及时与我们联系。

国际数据传输

我们的总部设在新加坡，并可能使用在其他国家运营的服务提供商。因此，您的个人信息可能被传输到、存储在处理或在您所在国家以外的国家处理，这些国家的数据保护法律可能与您所在司法管辖区的法律不同。当我们跨境传输个人信息时，我们会采取措施确保其获得适当水平的保护——例如，传输到被认可提供充分保护的国家，与接收方实施标准合同条款或其他经批准的保障措施，或依赖允许的例外情形（如您的同意）。

欧洲用户应阅读下文提供的关于将个人信息传输到欧洲以外的的重要信息。

儿童

本服务不适用于 18 岁以下的任何人，我们不会故意收集儿童的个人信息。如果您是父母或监护人，并且认为我们以法律禁止的方式收集了儿童的信息，请与我们联系，我们将遵守适用的法律要求删除该信息。

本隐私政策的变更

我们保留随时修改本隐私政策的权利。如果我们做出重大变更，我们将通过更新本隐私政策的日期并在服务上发布或以其他适当方式通知您。任何修改将在我们发布修改版本时生效（或如在发布时另有说明）。在变更生效后继续使用服务即表示您接受更新后的政策。

如何联系我们

如果您对本隐私政策或您的个人信息有任何疑问、意见或请求，请通过以下方式与我们联系：

电子邮件： cs@bobby.ai
实体： FLOW AI PTE. LTD., 2 Venture Drive, #11-31, Vision Exchange, Singapore 608526
分销商： Waffo.com Limited, RM 1903, 19/F Lee Garden One, 33 Hysan Avenue, Causeway Bay, Hong Kong
网站： https://bobby.ai/

附录

致欧洲用户的通知

一般规定

本“致欧洲用户的通知”的适用范围。 本“致欧洲用户的通知”部分提供的信息仅适用于英国和欧洲经济区的个人（即本隐私政策顶部定义的“欧洲”）。

个人信息。 本隐私政策中提及“个人信息”应理解为包括“个人数据”（如 GDPR 所定义）——即关于可直接识别或可识别的个人的信息。

控制者。 就本隐私政策涵盖的您的个人信息的处理而言，就欧洲数据保护立法（即 EU GDPR 和所谓的“UK GDPR”（如适用，合称“GDPR”））之目的，FLOW AI PTE. LTD. 是控制者。有关我们的联系方式，请参阅上文“如何联系我们”部分。

RockFlow。 就通过您的授权访问的经纪数据而言，RockFlow 作为独立控制者。有关该数据的问题或行使您的权利，请联系 RockFlow。

我们处理的法律依据。 对于我们将您的个人信息用于的每个目的，GDPR 要求我们确保该使用具有“法律依据”。我们的法律依据如下：

同意。 我们仅当您已给予我们同意时，才将信息用于某些目的。
合同必要性。 当我们需要履行我们即将与您签订或已与您签订的合同时。
合法利益。 当为了我们的合法利益所必需，且您的利益和基本权利不高于这些利益时。
法律遵守。 当我们需要遵守法律或监管义务时。

目的	涉及的个人信息类别	法律依据
服务交付和运营（包括输入的 AI 处理、RockFlow 功能）	账户数据；输入和内容；交易数据；支付数据；设备数据；来自第三方服务的数据	合同必要性
安全	账户数据；设备数据；日志和连接数据	法律遵守；合法利益（确保服务的安全和正常运行）
服务改进和分析	账户数据；设备数据；在线活动数据；输入和内容	合法利益（提供和改进服务）；同意（针对任何可选的分析）
合规与保护	根据情况相关的任何数据	法律遵守；合法利益
创建汇总、去标识化和/或匿名化数据	根据情况相关的任何数据	合法利益（确保服务按预期运行）
进一步用途	根据情况相关的任何数据	原始法律依据（如果进一步用途兼容）；否则为同意

您的权利。 欧洲数据保护法律赋予您关于您个人信息的某些权利。您可以要求我们：

访问 ——提供关于您的个人信息的信息以及访问权限。
更正 ——更新或更正您个人信息中的不准确之处。
删除 ——在我们没有充分理由继续处理时，删除您的个人信息。
转移 ——将您个人信息的机器可读副本转移给您或您选择的第三方。
限制 ——限制对您个人信息的处理。
反对 ——在我们依赖合法利益时，反对我们对您个人信息的处理。
撤回同意 ——在我们基于您的同意使用您的个人信息时，您可以随时撤回同意。

行使这些权利。 您可以通过电子邮件向 cs@bobby.ai 提交请求。我们可能要求提供特定信息以帮助确认您的身份并处理您的请求。如果我们拒绝请求，我们将告知您拒绝的理由，但受法律限制。

向监管机构提出投诉的权利。 如果您对我们的回复或我们处理您个人信息的方式不满意，您可以向您惯常居住地的数据保护监管机构提出投诉。对于 EEA 用户，请参阅 https://edpb.europa.eu/about-edpb/about-edpb/members_en。对于英国用户，请联系信息专员办公室（Water Lane, Wycliffe House, Wilmslow — Cheshire SK9 5AF；https://ico.org.uk/make-a-complaint/）。

欧洲以外的数据处理。 当我们与位于欧洲以外的各方共享您的个人信息时，我们会尝试通过依赖以下方式之一来确保类似程度的保护：转移到获得欧盟委员会或英国政府（如适用）充分性认定的地区；或者，在没有充分性认定的情况下，采用适当的保障措施，例如相关当局批准的标准合同条款，或在有限情况下允许的例外情形（例如您的明确同意）。您可以通过 cs@bobby.ai 联系我们，以获取更多信息或相关保障措施的副本。

致加利福尼亚州用户的通知

本部分适用于加利福尼亚州的个人，并在适用情况下适用于我们提供的受《加利福尼亚消费者隐私法案》（“CCPA”）及经《加利福尼亚隐私权利法案》（“CPRA”）修订的约束的服务。我们收集上述类别的个人信息用于本隐私政策所述的商业目的，并且我们根据书面合同向服务提供商和承包商披露个人信息，这些合同限制他们对信息的使用。

我们不出售您的个人信息，并且我们不会出于跨情境行为广告的目的“共享”您的个人信息（按 CCPA 对该等术语的定义）。

在适用法律的前提下，加利福尼亚州居民有权了解并访问我们收集的个人信息、要求删除该信息、要求更正不准确的个人信息，以及不会因行使这些权利而受到歧视。要行使这些权利，请通过 cs@bobby.ai 与我们联系。我们可能在回复前需要验证您的身份。

致新加坡用户的通知

本部分适用于新加坡的个人，并受《2012 年个人数据保护法》（PDPA）及其法规和指南的约束。

FLOW AI PTE. LTD. 是一家在新加坡注册成立的公司，作为数据控制者，并负责按照本隐私政策所述收集、使用和披露您的个人数据。如果发生应通报的数据泄露事件，我们将在法律规定的时限内，在需要时通知个人数据保护委员会（PDPC）和受影响个人。在将个人数据传输到新加坡以外时，我们确保接收方提供与 PDPA 相当的保护标准。

致其他司法管辖区用户的通知

根据您所在的位置，您可能根据当地数据保护法律拥有额外权利，例如访问、更正或删除您的个人信息的权利。如需行使任何此类权利，请通过 cs@bobby.ai 与我们联系，我们将根据适用法律的要求作出回应。