本隐私政策适用于华宝证券股份有限公司为用户(以下简称“您”)提供的证券服务类移动应用程序(以下简称“华宝智投APP”或“APP”)。本隐私政策中涉及的技术名词,详见附一名词解释。
本隐私政策要点如下:
1.为了便于您了解您在使用我们的服务时,我们需要收集的信息类型与用途,我们将在下文向您逐一说明。
2.为了向您提供服务所需,我们会按照合法、正当、最小必要的原则收集您的信息。
5.您可以通过本隐私政策介绍的方式访问和管理您的信息、注销证券账户。
6.当您同意本隐私政策后,仍可以通过华宝智投APP中“我的-系统设置-关于我们-隐私政策”的路径再次浏览。
7.适用法律与争议解决
本政策包含以下内容:
一、我们如何收集和使用您的个人信息
二、我们如何使用Cookie和同类技术
三、我们如何共享、转让、公开披露您的个人信息
四、我们如何保存及保护您的个人信息
五、您如何管理您的个人信息
六、您共享的信息
七、适用法律与争议解决
八、未成年人保护
九、本政策如何更新
十、您如何联系我们
感谢您对华宝智投APP的使用与信任,我们深知个人信息对您的重要性,我们将持续致力于为您提供更加可靠的服务。
1.实现账户服务所必须的功能
(1)用户注册
(3)开通账户
依据法律法规及监管规定,为履行投资适当性判断、客户评级和风险等级评估,在您开通账户时我们需要对您的投资适当性进行判断和评级,并为您提供风险等级评估,为此我们需要您提供职业状况、资产信息(净流动资产范围、净资产范围、总资产范围、净年收入范围)、投资目标和投资经验信息(不同品种交易年限和次数、投资偏好)。当您的职业状况为受雇或创业的时候,您需要补充详细的职业信息,包括单位名称、所在地区及详细地址,公司所属行业及从事的职位名称。
(4)存入/提取资金
当您向您的账户存入/提取资金时,根据风控和反洗钱要求,您需要提供您的银行卡号码、银行卡持有人姓名(须与开通资金账户姓名一致)及存入/提取的资金金额信息。如您不提供前述信息,您将无法进行存入/提取资金。
(5)客服服务
2.为您提供安全保障所必须的功能
(2)为满足法律法规及提供服务的基本要求,保障您的账号安全与系统运行安全;为通过对收集的信息进行分析,便于我们在系统发生故障时排查原因,以实现对产品的开发与升级。我们会收集关于您使用的服务及使用方式的信息并将这些信息进行关联,这些信息包括:
设备信息:
操作日志信息:
3.为您提供客户端接收推送信息的功能
为确保本应用处于关闭或后台运行状态下可正常接收到客户端推送的消息,本应用须使用自启动能力,同时会存在一定频率通过系统发送广播唤醒本应用自启动或关联启动行为,以使华宝智投正常提供在线客服功能、网络变化提醒服务。
为向您提供更便捷、更优质的产品及/或服务,努力提升您的体验,华宝智投APP会向您的移动设备申请一些必要的系统权限。如果拒绝下表内容,您将无法使用对应功能,但不影响您使用华宝证券的其他服务。
2.存储权限:用于缓存图片和自选行情数据;
3.位置权限:用于保障App正常统计数据和安全风控。
(三)其他
请您理解,我们向您提供的产品或服务是不断更新和发展的。如您选择使用了前述说明当中尚未涵盖的其他产品或服务,基于该产品或服务我们需要收集您的信息的,我们将通过更新本政策、弹窗、页面提示等方式另行向您说明对应信息的收集目的、范围及使用方式,并为您提供自主选择同意的方式,且在征得您明示同意后收集、使用。我们会按照本政策以及相应的用户协议约定使用、存储、对外提供及保护您的信息;如您选择不提供前述信息,您可能无法使用某项或某部分服务,但不影响您使用我们提供的其他服务。在此过程中,如果您有任何疑问、意见或建议的,您可及时与我们联系,我们会尽快为您作出解答。
(四)征得同意的例外
1.为履行我们的法定职责或者法定义务所必需的;
2.与国家安全、国防安全有关的;
3.与公共安全、公共卫生、重大公共利益有关的;
4.与犯罪侦查、起诉、审判和判决执行等有关的;
5.在紧急状况下,出于维护您或其他个人的生命、财产等重大合法权益但又很难得到您同意的;
6.所收集的个人信息是您自行向社会公众公开的或其他已经合法公开的个人信息;
7.从合法公开披露的信息中收集个人信息的,如合法的新闻报道、政府信息公开等渠道;
8.根据您要求签订和履行合同所必需的;
9.法律法规规定的其他情形。
(1)当您使用华宝智投APP的产品或服务时,为使您获得更轻松的访问体验,我们可能会使用各种技术来收集和存储信息,在此过程中可能会向您的设备发送一个或多个Cookie或匿名标识符。这么做是为了解您的使用习惯,使您省去重复输入注册信息等步骤,或帮助判断您的帐户安全。
(一)共享
(2)根据适用的法律法规、法律程序的要求或强制性的政府要求或司法裁定华宝智投必须提供;
(3)在法律要求或允许的范围内,为了保护华宝智投APP用户或社会公众的利益、财产或安全免遭损害而有必要提供;
为了维护和改善我们的服务,为您提供更好的体验,在某些特定的使用场景下,我们会使用具有相应业务资质和能力的第三方服务或第三方服务SDK来为您提供服务,关于第三方服务SDK调用的设备权限类型,以及如何收集、使用您的个人信息,建议您参考第三方服务条款及隐私政策,具体包含以下几种:
3.共享要求
(二)转让与公开
1.转让。我们不会将您的个人信息转让给除华宝证券外的公司、组织和个人,但以下情况除外:
(2)根据法律法规、法律程序的要求或强制性的政府要求、监管要求或司法裁定华宝证券必须提供;
(3)符合您签署的其他法律文件(如本条款)的约定而使用;
2.公开披露。我们仅在以下情况,公开披露您的个人信息:
(1)已获得您的明确同意;
(2)在法律法规、法律程序、诉讼或政府主管部门强制性要求下,我们可能会公开披露您的个人信息。
(三)例外
1.为订立、履行个人作为一方当事人的合同所必需,或者按照依法制定的劳动规章制度和依法签订的集体合同实施人力资源管理所必需;
2.为履行法定职责或者法定义务所必需;
3.为应对突发公共卫生事件,或者紧急情况下为保护自然人的生命健康和财产安全所必需;
4.为公共利益实施新闻报道、舆论监督等行为,在合理的范围内处理个人信息;
5.依照本法规定在合理的范围内处理个人自行公开或者其他已经合法公开的个人信息;
6.法律、行政法规规定的其他情形。
(一)保存地域
我们在中华人民共和国境内收集和产生的个人信息,将存储在中华人民共和国境内。
(二)保存期限
在您使用我们的产品与/或服务期间,您的个人信息将在为了实现本政策所述目的之期限内保存,同时将结合法律有关强制的留存要求期限的规定确定,如根据《中华人民共和国证券法》规定,证券公司应当妥善保管投资者身份资料、证券交易、财产状况等信息,采取有效措施保障投资者信息安全。上述信息的保存期限自销户之日起不得少于二十年;
(3)您的操作日志信息,保存期限为一年。
(三)安全措施
2.为保障您的信息安全,我们在收集您的信息后,将采取各种合理且必要的措施保护您的信息。例如,在技术开发环境中,仅使用经过去标识化处理的信息进行统计分析;对外提供报告时,我们将对报告中所包含的信息进行去标识化处理。
3.我们有行业先进的以数据为核心、围绕数据生命周期进行的数据安全管理体系,从组织建设、制度设计、人员管理、产品技术等方面多维度提升整个系统的安全性。目前,我们的重要信息系统已经通过网络安全加固以及安全认证。
4.我们会部署访问控制机制,仅允许有必要知晓这些信息的华宝证券的员工在采取合理的措施验证身份之后,访问或修改这些信息。同时,我们会严格要求他们履行保密及安全义务,如果未能履行这些义务,其会被追究法律责任。
(四)特别提示
1.互联网并非绝对安全的环境,电子邮件、即时通讯、社交软件、交易平台等与其他用户的交流方式无法确定是否完全加密,请您在进行交互使用时,注意保护您个人信息的安全。
2.请您理解,由于计算机及互联网技术的飞速发展及同步速度的限制,可能存在或出现各种恶意或非恶意的攻击手段。虽然华宝智投持续致力于提升和加强安全措施,以保护您的信息免遭意外或破坏,但仍无法始终保证信息的百分之百安全。
3.您使用产品或服务时所用的系统和通讯网络,或硬件设备等华宝智投均无法控制,请您了解并注意保护您的个人信息安全。
4.您的个人信息经匿名化处理后将形成可以使用及流通的数据,华宝智投对此类数据的保存及处理无需另行通知并征得您的同意。
(五)安全事件
2.我们会及时处置系统漏洞、网络攻击、病毒侵袭及网络侵入等安全风险。在发生危害网络安全的事件时,我们会按照网络安全事件应急预案,及时采取相应的补救措施,并按照规定向有关主管部门报告。
(一)查询权
除法律法规规定的例外情况,无论您何时使用我们的服务,我们都会力求让您顺利访问自己的个人信息。如果您希望访问或编辑您的帐户中的个人资料信息,可以通过华宝智投APP-我的-业务办理页面中个人信息维护菜单进行编辑修改;如果您希望更改您的密码,可以通过华宝智投APP-我的-密码管理进行密码更改;如果您希望查阅您的交易记录,可以通过华宝智投APP-交易-查询菜单查询交易记录。为保障您的信息安全,我们需要先验证您的身份和凭证资料,我们将在十五个工作日内完成身份核实和处理。
(二)更正权
当您需要更新您的个人信息时,或发现我们处理您的个人信息有错误时,您有权做出更正或更新。您可以自行在华宝智投APP-我的-业务办理页面中个人信息维护菜单进行更正,或通过反馈与报错等将您的更正申请提交给我们。在您进行更新或更正前,我们可能会先要求您验证自己的身份,然后再处理您的请求,我们将在十五个工作日内完成身份核实和处理。
(三)删除权
发生以下情形,您可以向我们提出删除个人信息的请求:
1.如果我们处理个人信息的行为违反法律法规;
2.如果收集、使用您的个人信息,却未征得您的同意;
3.如果我们处理个人信息的行为违反了与您的约定;
4.如果我们终止产品运营及服务。
您可以通过华宝智投APP-我的-系统设置-注销手机账号对您的个人信息进行删除。
为保障您的信息安全,我们需要先验证您的身份和凭证资料,我们将在十五个工作日内完成身份核实和处理。
(四)撤销权
4.如果您希望撤销面容ID密码、手势密码,您可以华宝智投APP-我的-密码管理菜单中,关闭面容ID密码和手势密码开关。
(五)账号注销权
您随时可注销此前注册的账户,您可以通过“华宝智投APP-我的-系统设置-注销手机账号”注销功能,对您在华宝证券开通的客户号进行注销。在注销账户之后,我们将停止为您提供产品或服务,并依据您的要求,删除您的个人信息,法律法规另有规定的除外。
在注销账户之后,我们将停止为您提供产品或服务,并依据您的要求,删除您的个人信息,法律法规另有规定的除外。
(六)个人信息主体获取个人信息副本
您有权获取您的个人信息副本,您可以通过本隐私政策中第十部分“您如何联系我们”中的方式与我们取得联系,在我们核验您的身份后,我们将会向您提供您在我们服务中的个人信息副本(基本资料、身份信息)。
(七)管理问题
1.如果您无法通过上述方式访问、更正或删除您的个人信息,或者您无法完成账号注销申请,或者您就华宝智投APP收集、使用您信息有任何疑问或者问题,您都可以通过华宝智投APP的客服渠道与我们取得联系。为保障安全,我们可能需要您提供书面请求,或以其他方式证明您的身份,我们将在十五个工作日内完成身份核实和处理。
2.我们将尽全力配合,满足您对于个人信息的查询、更正、管理、删除、获取信息副本及账号注销的合理要求。但对于无端重复、需要过多技术手段、给他人合法权益带来风险或者非常不切实际的请求,我们可能会予以拒绝。
(八)个人信息全球的转移问题
我们在中华人民共和国境内运营中收集和产生的个人信息,存储在中国境内,以下情形除外:
1.适用的法律有明确规定;
3.您通过互联网进行跨境交易等个人主动行为。
(九)个人信息转移操作说明
(十)例外
按照法律法规要求,以下情况中,我们将无法响应您的请求:
1.与国家安全、国防安全有关的;
2.与公共安全、公共卫生、重大公共利益有关的;
3.与犯罪侦查、起诉和审判等有关的;
4.有充分证据表明您存在主观恶意或滥用权利的;
5.响应您的请求将导致您或其他个人、组织的合法权益受到严重损害的。
(一)情报与反馈
(一)适用法律
本政策的执行、解释及争议的解决均适用中华人民共和国法律(不包括香港特别行政区、澳门特别行政区及台湾地区),且不考虑任何冲突法。
(二)争议解决
您和我们就本政策内容或其执行发生任何争议的,双方应友好协商解决;如双方无法协商解决争议时,双方同意应将争议提交至华宝证券股份有限公司所在地人民法院管辖。
(一)我们重视未成年人的个人信息保护
如您为未成年人,请务必要求您的监护人仔细阅读本隐私权政策,并请您在征得您的监护人同意的前提下使用我们的产品或服务,并向我们提供信息。对于经监护人同意而收集未成年人个人信息的情况,我们只会在法律允许、监护人明确同意或者保护未成年人所必要的情况下使用或公开披露该信息。
(二)补救措施
1.如果您未能取得您监护人的同意或您未同意您的被监护人使用我们的产品或服务并向我们提供信息,请您或被监护人立即停止使用我们的产品或服务并及时与我们取得联系。
(一)更新与调整
本政策将根据业务模式的调整或更新不定期进行修订,该等修订构成本隐私权政策的一部分,并具有溯及力。
(二)告知方式
1.未经您的明确同意,我们不会削减您按照本隐私权政策所享有的权利。我们会通过APP弹窗的方式发布隐私权政策所做的变更。若您继续使用我们的产品或服务,即表示您同意修订后政策条款。
2.如发生重大变更,我们将会采取更具有提示作用的方式,例如发送邮件、短信或弹窗告知用户。本政策所指的重大变更包括但不限于:
(1)我们的服务模式发生重大变化;如处理个人信息的目的、处理的个人信息类型、个人信息的使用方式等;
(2)我们在所有权结构、组织架构等方面发生重大变化。如业务调整、破产并购等引起的所有者变更等;
(3)个人信息共享、转移或公开披露的主要对象发生变化;
(4)您参与个人信息处理的权利及其行使方式发生重大变化;
(5)我们负责处理个人信息安全的责任部门、联络方式及投诉渠道发生变化时;
(6)个人信息安全影响评估报告表明存在高风险时。
(一)客服渠道
(二)特别提示
2.部分情况下,为保障您个人信息的安全,我们可能需要您提供书面请求,或以其他方式证明您的身份。我们将在十五个工作日内完成身份核实和处理。
附一:名词解释
为了帮助您更好地了解本隐私权政策,将前述条款中的部分名词进行解释如下:
个人敏感信息指一旦泄露或者非法使用,容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人信息,包括生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹等信息,以及不满十四周岁未成年人的个人信息。
Cookie是指支持服务器端(或者脚本)在客户端上存储和检索信息的一种机制,通过增加简单、持续的客户端状态来扩展基于Web的客户端/服务器应用。服务器在向客户端返回HTTP对象的同时发送一条状态信息,并由客户端保存。状态信息中说明了该状态下有效的URL范围。此后,客户端发起的该范围内的HTTP请求都将把该状态信息的当前值从客户端返回给服务器,这个状态信息被称为cookie。
匿名标示符是指基于设备参数,通过机器算法,生成一个标示符帮助华宝智投识别一个用户,为其提供更好的产品和/或服务与改善用户体验。
去标识化是指通过对个人信息的处理,使其在不借助额外信息的情况下,无法识别个人信息主体的过程。
匿名化是指通过对个人信息的技术处理,使得个人信息主体无法被识别,且处理后的信息不能被复原的过程。对个人信息匿名化处理后即可视为对该信息的删除。