XM外汇平台的返佣政策是否充分保护了投资者的个人信息，首先需要查看XM的隐私政策和数据保护措施。通常，合法运营的金融服务平台，包括外汇经纪商，都会遵守相关的数据保护法规，如欧盟的通用数据保护条例（GDPR）、美国的加州消费者隐私法案（CCPA）或其他国家的数据保护法律。

以下是评估XM返佣政策是否保护投资者个人信息的几个关键点：

隐私政策： 

XM应该有一个明确的隐私政策，详细说明它如何收集、使用、存储和保护客户的个人信息。

数据加密：

XM应该使用加密技术来保护数据传输过程中的个人信息安全，例如使用SSL/TLS加密。

访问控制：

XM应该实施严格的访问控制措施，确保只有授权人员才能访问客户的个人信息。

数据最小化：

XM应该只收集和处理进行返佣活动所必需的个人信息，并避免收集不必要的数据。

数据保留政策：

XM应该有明确的数据保留政策，规定在返佣活动结束后，客户的个人信息将如何被处理，包括删除或匿名化。

第三方服务提供商：

如果XM使用第三方服务提供商来处理返佣，它应该确保这些服务提供商也遵守相同的数据保护标准。

客户权利：

XM应该允许客户访问、更正、删除或转移他们的个人信息，并提供一个清晰的流程来行使这些权利。

安全事件响应：

XM应该有应对数据泄露或其他安全事件的计划，并及时通知受影响的客户。

合规性：

XM应该定期进行合规性审计，确保其数据保护措施符合最新的法律要求。

为了确认XM返佣政策是否充分保护了投资者的个人信息，建议直接访问XM的官方网站，查看其隐私政策和数据保护声明。如果有任何疑问，可以通过XM的客户服务渠道进行咨询。同时，也可以查看是否有第三方机构对XM的数据保护措施进行了评估或认证。