国新证券隐私政策
更新日期:2023年10月09日
发布日期:2023年10月09日
生效日期:2023年10月09日
国新证券股份有限公司(注册地址:北京市西城区车公庄大街4号,联系方式:95390以下简称“我们”)深知个人信息对您的重要性,非常重视您的隐私保护和个人信息保护。为维护您对我们的信任,我们在保护您的个人信息安全过程中恪守以下原则:权责一致原则、目的明确原则、选择同意原则、必要性原则、确保安全原则、公开透明原则等。
请您在注册前,仔细阅读并确认已充分理解本《隐私政策》。本《隐私政策》是我们统一使用的一般性隐私条款,适用于我们所有产品和服务。对应具体的产品(或服务),我们收集和使用您的信息的目的、方式和范围将通过相应的产品(或服务)协议、授权书等方式向您明示,并取得您的授权或同意。上述文件与本《隐私政策》共同构成我们与您之间达成的完整隐私政策,两者如有不一致之处,以相应的产品(或服务)协议或授权书的约定为准。
本《隐私政策》将帮助您了解以下内容:
1.我们会遵循隐私政策收集、使用您的信息,但不会仅因您同意本隐私政策而采用强制捆绑的方式一揽子收集个人信息。特别需要指出的是,您首次打开应用时,在未获得您授权同意的情况下,我们不会采集您的个人信息。
2.当您使用或开启相关功能或使用服务时,为实现功能、服务所必需,我们会收集、使用相关信息。除非是为实现基本业务功能或根据法律法规要求所必需的必要信息,您均可以拒绝提供且不影响其他功能或服务。我们将在隐私政策中逐项说明哪些是必要信息。
3.如果您未登录账号,我们会通过设备对应的标识符信息来保障信息推送(例如行情、资讯等)的基本功能。如果您登录了账号,我们会根据账号信息实现信息推送。
4.地理位置、生物识别、相机、麦克风、相册与手机储存、通知、网络与蓝牙、日历权限,均不会默认开启,只有经过您的明示授权才会在为实现特定功能或服务时使用,您也可以撤回授权。
5.我们已经通过了国家信息安全等级保护(二级)的测评和备案。
您可以根据《GBT22239-2019信息安全技术网络安全等级保护基本要求》阅读相应章节,进一步了解相关具体约定:
7.1.4.10 个人信息保护
本项要求包括:
a) 应仅采集和保存业务必需的用户个人信息;
b) 应禁止未授权访间和非法使用用户个人信息。
一、我们如何收集和使用您的个人信息
注:个人信息是指以电子或者其他方式记录的能够单独或者与其他信息结合识别特定自然人身份或者反映特定自然人活动情况的各种信息。其中一旦泄露、非法提供或滥用可能危害人身和财产安全,极易导致个人名誉、身心健康受到损害或歧视性待遇等的信息为个人敏感信息。上述定义出自GB/T35273-2020《信息安全技术个人信息安全规范》,仅为注释之用。
(一)我们收集和使用个人信息的原则
我们收集使用您的个人信息将遵循合法、正当、必要的原则,按照法律法规要求以及业务需要收集您的个人信息,不会收集与业务无关的信息或采取不正当方式收集信息。
(二)我们收集和使用个人信息的目的
为了遵守中国法律的规定、以及为了向您提供服务并保障您的账号安全与系统运行安全,提升用户使用体验,我们需要收集一些您的如下个人信息:设备号、设备推送号、手机硬件型号、手机系统信息、手机屏幕信息、操作系统信息、IMEI、IP、SIM 卡序列号(ICCID)、IMSI(Android)、UUID、唯一设备识别码(Android ID/MAC)、国新证券APP安装信息、国新证券APP账号、手机号码以及交易账号、交易信息,设备上已安装或正在运行的必要的应用/软件列表信息(包括应用/软件来源、应用/软件总体运行情况、崩溃情况、使用频率等)以保障向您提供的产品和服务的安全性、防止恶意程序和反欺诈,保障您的权益。您在使用我们的服务的过程中产生的相关信息,具体包括:
1.注册、登录与认证、更正、删除、注销
1.1.注册、登录账号
1.1.1当您注册、登录国新证券的产品或服务时,您可以通过手机号码创建账号(在此过程中我们可能会通过短信验证码的形式),并且您可以完善相关的网络身份识别信息(头像、昵称、密码),收集这些信息是为了帮助您完成注册。您还可以根据自身需求选择提交邮箱、性别、生日、地区、个人介绍来完善您的信息。
1.1.2当您使用找回与修改密码、解绑、注销等账号服务时,我们需要验证相关的个人信息,主要包括:身份信息(姓名、手机号)、设备信息(操作系统、手机型号)、安全状态、账号信息(账号名、用户名、密码、注册年限、绑定的第三方账号)、增值服务消费记录,这是出于保障账号安全的需要。
1.1.3当您使用指纹、人脸识别等生物识别信息来解锁、登录时,我们可能会请求指纹/面容解锁的权限,如果拒绝提供您将可能无法获得相关服务,但不影响其他功能与服务的正常使用。
1.2 认证
当您使用认证服务时,出于监管与核验操作真实性的需要,我们可能需要姓名、手机号码、身份证号码、身份证正反面照片、手持身份证照片、有效期、联系地址、面部特征值信息或声音。当涉及上传身份资料时可能会向您请求相册与手机储存权限,核验身份证信息可能需要调用第三方SDK“易道博识OCR”用来识别图片上的信息,该SDK可能需要您授权网络、相机、相册与读写外置存储权限,涉及照片与视频、操作日志、网络信息与相关设备信息。当涉及人脸识别时我们可能会调用“活体检测”SDK并向您请求相机与麦克风权限(获取面部及相关肢体的图片/音视频)进行比对核验,如果拒绝提供您将可能无法获得相关服务,但不影响其他功能与服务的正常使用。
1.3 更正
您可登录并访问您的国新证券APP账号查看您的部分个人信息,并通过国新证券APP「我的」--“账户资料修改”进入业务办理后进行更正或修改。
1.4 删除
在一定情形中,您可以通过产品功能直接删除或者通过本政策公布的联系方 式向我们提出删除您个人信息的请求,但已做数据匿名化处理或法律法规另 有规定的除外。请您知悉,我们可能不会立即从备份系统中删除相应的信息, 但会在备份系统更新时进行删除。
1.5 注销
1.5.1 除非法律法规另有规定或本政策另有约定,您可以到“app-系统设置-注销手机号”来注销账号。在注销账户之后,我们将停止为您提供产品或服务,并依据您的要求,删除您的个人信息,但法律法规、监管规定、自律规则等另有规定的除外,您在使用国新证券服务期间提供或产生的信息我们仍需按照监管要求的时间进行保存,且在该保存的时间内依法配合有关机关的查询。
1.5.2 请您知悉,当您提出注销账号的请求后,我们可能会要求您重新提供注册账号时已经提交的相应信息用于核验您身份的真实性,如您 拒绝提供此类信息,您将无法成功注销您的账户。
1.5.3 请您知悉,注销账号的行为是不可逆的,一旦您的账号被注销,我们将不再收集您对应账号下的个人信息,也不再为您提供对应账号 下的产品与/或服务。账号注销后,除非根据法律法规或根据监管机构的要求保留或存储您的个人信息(如交易记录),我 们将即时对被注销账号下对应的个人信息进行删除或作匿名化处理。 如您在行使上述权利过程中遇到困难,可通过本政策第七条提供的 联系方式联系我们,对于您的请求,我们原则上将于收到您的请求 并核实您的身份后的 15 个工作日内进行答复,但法律法规另有规定 的或本政策另有约定的除外。
2.展示、播放与浏览
2.1为了展示金融数据、资讯、互动内容,我们可能需要请求Wi-Fi与移动网络权限来加载内容。其中,为了储存上述数据到本地来便于您的使用我们可能需要向您请求外部储存权限,为了在锁屏或桌面上提醒您重要的新闻资讯我们可能需要请求锁屏显示与后台弹出界面权。
2.2为了保证您在未登录的状态下也能很好地使用浏览资讯、查看行情等基础信息服务,我们可能会采集IMEI号等设备信息,登录后我们将使用账号信息来实现上述功能,您可以选择拒绝提供。
3.发布与互动交流
3.1监管留痕:根据《中华人民共和国网络安全法》、《互联网新闻信息服务管理规定》、《移动互联网应用程序信息服务管理规定》与App安全评估备案的要求,当您使用app进行交易时,我们需要实名认证并留存用户及操作信息用于监管留痕,涉及的个人信息如下。
涉及:实名认证信息(见本政策1.2)、设备信息、网络信息、日志记录,日志记录包括终端IP地址、终端型号、MAC地址、IMEI、IMSI、网络源地址、目标地址、网络源端口、客户端硬件特征、用户账号信息、操作时间、操作类型、浏览及发布的内容(浏览、点赞、关注或取消关注、评论、回复、私信、转载或转发、分享、收藏、搜索、问答、发布的图文音视频及您创建或加入圈子、群组、话题)、地理位置信息。上述信息您可以拒绝提供,不影响您使用其他功能。
3.1.1当您开通并使用直播、问答、服务包、投顾咨询功能向其他用户提供金融投资咨询的服务时,根据《证券投资顾问业务暂行规定》,我们可能需要您提供身份证信息(身份证号、地址、身份证正反面、手持身份证的照片)、证券投资咨询从业资格(协会资质截图)。当服务提供方在进行资金提现操作时,我们可能需要银行卡类型、卡号、有效期、开户行、开户行地址。这些信息是个人敏感信息,您可以拒绝提供,且不会影响其他功能的正常使用。
4.定位功能:在当您使用快捷输入地址与查找附近的营业部等定位功能时,我们可能需要调用第三方SDK“高德定位”,该SDK可能需要授权网络、位置权限,涉及地理位置信息、操作日志、网络信息与包含IMSI、IMEI在内的相关设备信息。
5.消息通知功能:当您使用消息通知服务时(例如资讯、互动交流、股价预警),国新证券可能会向您请求推送通知、开机自动运行、振动设备、收到广播后快速收到下一条广播的权限,其中股价预警可能会通过短信、微信的方式进行推送,您也可以在股价预警设置页选择退订。您如果拒绝授权提供将无法使用相关功能,但不影响其他功能的使用。为与您使用的终端机型适配消息通知功能,我们可能会调用第三方SDK(华为PUSH、小米PUSH、魅族PUSH、ApplePUSH)并需要您授权网络、读写外置储存权限,读取电话状态,涉及操作日志、网络信息与包含手机型号、版本、IMEI、IMSI在内的相关设备信息。
6.证券金融服务
我们向投资者(您)销售金融产品,或者以投资者(您)买入金融产品为目的提供证券经纪、投资顾问、融资融券、资产管理、柜台交易等金融服务(包含服务号、直播、投顾咨询、问答、服务包、开户、交易功能提供的服务),涉及以下服务。
6.1定位附近营业部:定位涉及的信息见本政策4.定位功能。
6.2视频鉴证:出于监管核验的需要,我们需要调用“AnyChat”SDK,该SDK可能需要授权网络、相机与麦克风权限,涉及照片与视频、操作日志、网络信息与包含IMSI、IMEI在内的相关设备信息。
6.3实名认证:认证涉及的信息见本政策1.2认证。
6.4安装数字证书:出于风控安全的需要,我们可能需要调用“思迪数字证书” SDK,该SDK可能需要您授权网络、读写外置存储权限,涉及操作日志、网络信息与包含IMSI、IMEI在内的相关设备信息。
6.5适当性管理要求:根据《证券公司监督管理条例》、《证券经营机构投资者适当性管理实施指引(试行)》需要了解投资者的身份、财产与收入状况、证券投资经验和风险偏好,可能需要您提供手机号码、身份信息(包括:身份证正反面照片、姓名、身份证号码、证件地址、签发机关、有效期、民族)、银行账号信息(包括:卡号、密码、开户行、开户行地址)、金融资产证明文件或近三年收入证明、投资经历、职业资格证书,涉及的个人信息见https://www.sac.net.cn/flgz/zlgz/201706/t20170629_131931.html
6.6监管留痕:2013年7月18日证监会发布《关于加强证券期货经营机构客户交易终端信息等客户信息管理的规定》、2020年3月20日中国证券投资者保护基金有限责任公司制定,并由证监会批准的《证券公司客户交易终端信息管理技术规范》要求。根据以上两个文件规定,证券交易必须要送硬件信息到证券公司留痕,否则交易不合规。对应的业务功能与类型:交易委托、银证转账、账户登录、密码修改。采集的信息:移动终端根据操作系统的不同,主要分为iOS和Android两种类型。必采信息:iOS系统主要包括IDFV、注册手机号码、实际使用手机号码、公网IP、公网IP端口号、MAC地址、内网IP。Android系统主要包括IMEI、注册手机号码、实际使用手机号码、公网IP、公网IP端口号、MAC地址、内网IP。其他系统主要包括:唯一识别码、注册手机号码、实际使用手机号码、公网IP、公网IP端口号、MAC地址、内网IP。选采信息:操作系统版本、IMSI、ICCID、交易终端软件名称及版本。
7.设备互联:当您在其他智能终端(例如手表、电视、车载系统)上使用国新证券服务时,为了实现手机与其他智能终端的匹配及服务的正常运转,我们可能需要调用其他智能终端对应的SDK(“福特车载”SDK与“Google手表”SDK),在此过程中可能需要授权蓝牙、NFC权限,涉及操作日志、网络信息与包含IMSI、IMEI在内的相关设备信息。
8.支付功能:我们将调用第三方支付机构的SDK来提供服务,可能需要授权网络、读写外置储存权限,获取手机状态,涉及手机号码、个人身份信息、财产信息、操作日志、网络信息与包含IMSI、IMEI在内的相关设备信息,其中包含您的姓名、银行卡类型及卡号、有效期及手机号码。银行卡号、有效期及手机号码是个人敏感信息,这些信息是支付功能所必需的信息,拒绝提供将导致您无法使用该功能,但不影响其他功能的正常使用。
9.应用更新:当您使用应用更新服务时。我们可能会向你请求安装包、应用程序挂载与卸载外部文件、重新启动其他应用的权限,若您拒绝提供不会影响使用我们其他的服务。
10.其他辅助功能:当您在国新证券使用其他辅助功能时,我们可能会请求底层电源管理(用于电量监控)、扩展或收缩状态栏(用于展示沉浸式状态栏)、获取当前或最近运行的应用(用于判断前后台状态,控制刷新频率)、读取或写入系统设置(用于横竖屏设置)、打开系统窗口(方便用户进行权限管理)、清除系统缓存(方便用户清除软件的缓存)等权限,您如果拒绝授权提供将无法使用相关功能,但不影响其他功能的使用。
11.安全运行
11.1为了预防恶意程序及安全运营所必需,我们会收集安装的应用信息或正在运行的进程信息、应用程序的总体运行、使用情况与频率、应用崩溃情况、总体安装使用情况、性能数据、应用来源。
11.2我们可能使用您的账户信息、包含IMSI、IMEI在内的设备信息、服务日志信息、地理位置信息以及我们关联方在获得您授权或依法可以共享的信息,用于判断账户安全、进行身份验证、检测及防范安全事件。
12.营销推广服务
12.1营销推广活动:当您选择参加我们及我们的关联方或第三方举办的有关营销活动时,可能需要您提供姓名、通信地址、联系方式、银行账号信息(包括:开户行、卡号、开户行地址、所属类型)。这些信息是个人敏感信息,拒绝提供可能会影响您参加相关活动,但不会影响其他功能。只有经过您的同意,我们才会将这些信息与关联方或第三方共享,以保障您在联合活动中获得体验一致的服务,或委托第三方及时向您兑现奖励。
12.2购买产品或服务:当您购买并使用我们及我们的关联方或第三方联合向您提供的付费产品或服务时( 包括“决策”功能),为了建立付费产品或服务与您的所属关系,可能需要您注册并登录账号(账号涉及的信息见本政策1.注册、登录与认证),然后通过该账号信息绑定您所购买的产品或服务对应的编码。
13.第三方服务
为了维护和改善我们的服务,为您提供更好的体验,我们会在国新证券APP内集成第三方SDK,这些SDK将会通过技术手段收集和传送您的相关数据,通过我们的服务来分析这些数据以便了解您在不同终端设备上使用我们服务的情况。目前APP内集成的第三方SDK明细如下:
IOS客户端:
sdk名称 | 收集信息 | 收集场景及目的 |
---|---|---|
优品SDK | 设备标识符、运营商信息 | 用于投顾服务,线上展业服务 |
思迪SDK | 设备标识符、IP地址、资金账号 | 用于开户服务 |
金微蓝SDK | 设备标识符、IP地址、资金账号 | 用于视频见证、权限开通等业务 |
凌志SDK | 设备唯一标识符 | 用于各平台推送服务,向APP推送消息 |
博睿SDK | 当前运行的应用进程、设备品牌、设备型号、网络请求数据、APP崩溃数据 | 统计用户APP网络请求数据、APP使用崩溃数据 |
钱龙SDK | 设备标识符、资金账号 | 用于期权服务,包括期权行情交易 |
易道博时SDK | 用户身份证、银行卡、个人面部影音录像 | 用于开户中身份证识别、银行卡识别及活体检测 |
Anychat视频见证SDK | 个人面部影音录像 | 用于开户及业务办理中的视频见证 |
TBS腾讯浏览服务SDK | 设备唯一标识符(IMEI、MEID、MAC地址)、设备型号 | 为浏览APP内的网页提供更好的体验和兼容性 |
微信OpenSDK | 设备唯一标识符(IMEI、MEID、MAC地址)、扫描结果、设备型号、运营商信息、微信头像及昵称 | 提供增值服务、微信分享服务 |
微博SDK | 设备唯一标识符(IMEI、MEID、MAC地址)、设备型号 | 用于投顾业务分享 |
友盟SDK | 设备唯一标识符 | 用于向用户推送消息 |
支付宝SDK | 设备唯一标识符(IMEI、MEID、MAC地址),设备型号 | 用于投顾服务支付、认证 |
腾讯开放平台SDK | 设备唯一标识符(IMEI、MEID、MAC地址),设备型号、运营商信息 | 用于投顾服务业务的分享功能 |
腾讯移动分析SDK | 设备唯一标识符,设备品牌、设备型号、网络请求数据、APP崩溃数据 | 统计用户APP网络请求数据、APP的崩溃数据 |
腾讯buglySDK | 设备唯一标识符,运营商信息、设备品牌、设备型号、网络请求数据、APP崩溃数据 | 用于统计用户APP网络请求数据、APP崩溃数据等异常信息 |
神策SDK | 设备信息(包括 IMEI、Android ID、IDFA、IDFV、OAID、UUID、Mac 地址、IMSI 信息等)、日志信息(包括 IP 地址、访问服务的 URL、浏览器类型和使用语言等)、位置信息、唯一应用程序编号 | 基础数据收集与建模,驱动业务决策分析 |
Android客户端:
sdk名称 | 收集信息 | 收集场景及目的 |
---|---|---|
优品SDK | 设备标识符、运营商信息 | 用于投顾服务,线上展业服务 |
思迪SDK | 设备标识符、IP地址、资金账号 | 用于开户服务 |
金微蓝SDK | 设备标识符、IP地址、资金账号 | 用于视频见证、权限开通等业务 |
凌志SDK | 设备唯一标识符 | 用于各平台推送服务,向APP推送消息 |
博睿SDK | 当前运行的应用进程、设备品牌、设备型号、网络请求数据、APP崩溃数据 | 统计用户APP网络请求数据、APP使用崩溃数据 |
钱龙SDK | 设备标识符、资金账号 | 用于期权服务,包括期权行情交易 |
易道博时SDK | 用户身份证、银行卡、个人面部影音录像 | 用于开户中身份证识别、银行卡识别及活体检测 |
Anychat视频见证SDK | 个人面部影音录像 | 用于开户及业务办理中的视频见证 |
TBS腾讯浏览服务SDK | 设备唯一标识符(IMEI、MEID、MAC地址)、设备型号 | 为浏览APP内的网页提供更好的体验和兼容性 |
微信OpenSDK | 设备唯一标识符(IMEI、MEID、MAC地址)、扫描结果、设备型号、运营商信息、微信头像及昵称 | 提供增值服务、微信分享服务 |
微博SDK | 设备唯一标识符(IMEI、MEID、MAC地址)、设备型号 | 用于投顾业务分享 |
友盟SDK | 设备唯一标识符 | 用于向用户推送消息 |
支付宝SDK | 设备唯一标识符(IMEI、MEID、MAC地址),设备型号 | 用于投顾服务支付、认证 |
腾讯开放平台SDK | 设备唯一标识符(IMEI、MEID、MAC地址),设备型号、运营商信息 | 用于投顾服务业务的分享功能 |
腾讯移动分析SDK | 设备唯一标识符,设备品牌、设备型号、网络请求数据、APP崩溃数据 | 统计用户APP网络请求数据、APP的崩溃数据 |
腾讯buglySDK | 设备唯一标识符,运营商信息、设备品牌、设备型号、网络请求数据、APP崩溃数据 | 用于统计用户APP网络请求数据、APP崩溃数据等异常信息 |
神策SDK | 设备信息(包括 IMEI、Android ID、IDFA、IDFV、OAID、UUID、Mac 地址、IMSI 信息等)、日志信息(包括 IP 地址、访问服务的 URL、浏览器类型和使用语言等)、位置信息、唯一应用程序编号 | 基础数据收集与建模,驱动业务决策分析 |
此外,您在使用国新证券对应的服务时可能需要调用或者使用您的设备功能用于收集和使用您的个人信息。当您使用服务之前,您可选择是否授权开通以下权限:
1)基于摄像头(相机)的功能:您可开启摄像头进行身份校验(身份证识别以及人脸识别登录)、银行卡识别、拍照并上传图片操作以及使用录制视频服务。
2)基于相册的功能: 当您进行身份认证需要提交证明材料时,您可从本地相册中选择图片上传。通过开启允许访问相册功能,您还可以在平台中使用上传图片等功能。
3)基于麦克风的功能: 您可选择麦克风设备(含蓝牙和耳机)来进行特定场景的语音输入与沟通(语音搜索、语音消息)或视频对话。
4)基于指纹、面容生物特征识别功能: 您可授权调取您使用的设备的指纹验证或面容ID验证功能,帮助国新证券APP完成个人身份识别、登录、验证、确权、交易指令操作。当您进行指纹验证或面容验证时,我们仅收集验证结果,并不收集您的生物特征信息。
5)基于电话的功能: 您在使用国新证券APP的过程中遇到疑难问题时可一键拔打国新证券APP客服电话,开启该功能将避免您手动重复输入国新证券客服电话。
6)基于系统通知的功能: 当您想要接收国新证券APP的消息通知服务时,需要您在手机设置中授权打开通知功能。如果您不想接收推送消息,您可以在手机的系统设置中关闭通知功能。如您关闭了通知功能,您的手机系统通知栏将无法接收到国新证券APP提供的消息提醒。
7)基于网络(Wi-Fi、移动网络)的功能: 国新证券APP需要连接网络才可为您提供各项服务内容,如果您在手机的系统设置中关闭了国新证券APP的WLAN和蜂窝网络权限,将无法使用国新证券APP上提供的数据服务。
8)基于存储权限的功能: 当您使用国新证券的时候,需要下载国新证券产品资源包,用于满足国新证券的功能需要。
9)基于GPS和网络定位的功能: 在您使用国新证券进行开户的时候,如开启定位权限,我们会根据您的位置信息匹配离您最近的营业部,便于您快捷开户。
10)基于修改系统设置的功能: 在您使用国新证券APP的时候,如开启此权限,您可以根据自己的需求设置屏幕亮度来适应自己的习惯。
11)基于读取通话状态和移动网络信息的功能: 为了满足证监会的监管要求,对您的交易操作需要进行留痕,为此国新证券APP需要读取您的设备信息、wifi状态及获取网络联网等信息。
上述功能需要您在您的设备中向我们开启您的摄像头(相机)、相册、麦克风、指纹识别/面容识别、电话、系统通知、蓝牙设备、网络的访问权限,以实现这些功能所涉及的信息的收集和使用。您确认并同意开启这些权限即代表您授权我们可以收集和使用这些信息来实现上述功能;您也可以遵循您使用设备的操作系统指示变更或者取消这些授权,则我们将不再继续收集和使用您的这些信息,也无法为您提供上述与这些授权所对应的功能,但这不会对您使用国新证券其 他服务产生影响。
请您理解,我们向您提供的功能和服务是在不断迭代和更新的,如果某一项功能或服务未包含在前述说明中,在我们需要收集您的相关信息时,我们会通过页面提示、交互流程、APP消息或协议约定的方式另行向您说明信息收集的范围与目的,并征得您的同意。
(三)我们收集个人信息的方式
1.我们为您提供服务时,您主动向我们提供的个人信息;
2.我们为您提供服务过程中形成的与服务相关的信息;
3.向征信机构、信用管理公司、资信评估机构或有关法律、监管机构许可的类似机构采集您的信用信息和行为信息;
4.向政府机构、司法机关及公共事业单位(如人民银行、公安部、人力资源和社会保障部门、公积金管理中心、中国互联网金融协会等机构)采集与服务相关的必要信息,如您的身份证件信息、工商信息、税务信息、诉讼信息、社保信息等;
5.经您授权,向合法留存您信息的自然人、法人以及其他组织收集与我们提供的服务相关的必要信息;
6.经您许可的其他方式。
(四)我们如何使用您的个人信息
1.在向您提供我们的产品或服务,并为改进这些产品或服务时使用。
2.在我们向您提供服务期间,您授权我们持续收集和使用您的信息。在您注销服务时,我们将停止收集您相关的个人信息,但我们会在业务资料归档、审计、监管协查等领域继续使用此前收集的您的相关个人信息。
3.为提升您的产品或服务体验,或为防范风险,我们会对服务使用情况进行汇总、统计分析、加工,但这些信息不会包含您的任何身份识别信息。
4.为了使您知悉使用我们产品或服务的情况或使您进一步了解我们服务,我们会向您发送服务状态通知以及相关产品或服务的商业性信息。如您不希望接受商业性信息,您有权退订,并要求我们停止为此项用途使用您的信息。
5.将您的个人信息用于法律允许的其它用途。
二、我们如何使用Cookie和同类技术
(一)Cookie
为确保网站正常运转,我们会在您的计算机或移动设备上存储名为 Cookie 的小数据文件。Cookie通常包含标识符、站点名称以及一些号码和字符。借助于 Cookie,网站能够存储您的偏好或使用习惯等数据。我们不会将 Cookie 用于本政策所述目的之外的任何用途。您可根据自己的偏好管理或删除Cookie。您可以清除计算机上保存的所有 Cookie,大部分网络浏览器都设有阻止Cookie 的功能。但如果您这么做,则需要在每一次访问我们的网站时更改用户设置。
(二)网站信标和像素标签
除Cookie外,我们还会在网站上使用网站信标和像素标签等其他同类技术。例如,我们向您发送的电子邮件可能含有链接至我们网站内容的点击URL。如果您点击该链接,我们则会跟踪此次点击,帮助我们了解您的产品或服务偏好并改善客户服务。网站信标通常是一种嵌入到网站或电子邮件中的透明图像。借助于电子邮件中的像素标签,我们能够获知电子邮件是否被打开。如果您不希望自己的活动以这种方式被追踪,则可以随时退订。
(三)Do Not Track(请勿追踪)
很多网络浏览器均设有DoNotTrack功能,该功能可向网站发布DoNotTrack请求。目前,主要互联网标准组织尚未设立相关政策来规定网站应如何应对此类请求。但如果您的浏览器启用了DoNotTrack,那么我们的所有网站都会尊重您的选择。
三、关于存储和对外提供您的个人信息
(一)存储
1.我们在中华人民共和国境内收集和产生的个人信息,将存储在中华人民共和国境内。但为处理跨境业务并在获得您的授权同意后,您的个人信息可能会被转移到境外。此种情况下,我们会采取有效措施保护您的信息安全,例如,在跨境数据转移之前实施数据去标识化等安全措施,或通过协议、核查等措施要求境外机构为您的信息保密。
2.我们仅在法律法规要求的期限内,以及为实现本政策声明的目的所必须的期限内,确定单个用户数据的最长储存期限以及用户日志的储存期限。
(二)共享
我们不会与其他任何公司、组织和个人分享您的个人信息,但以下情况除外:
1.在获得您的明确同意或授权后,我们会与其他方共享您的个人信息。
2.我们可能会根据法律法规规定,或按政府主管部门的强制性要求,对外共享您的个人信息。
3.特别提示:如果我们或我们的关联公司涉及合并、分立、清算、资产或业务的收购或出售等交易,您的个人信息有可能作为此类交易的一部分而被转移,我们将确保该等信息在转移时的机密性,并尽最大可能确保新的持有您个人信息的公司、组织接续受此隐私政策的约束,否则我们将要求该公司、组织重新向您征求授权同意。
(三)公开披露
我们仅会在以下情况下,公开披露您的个人信息:
1.事先获得您明确同意或授权;
2.根据法律法规规定,或按政府主管部门的强制性要求,我们可能会公开披露您的个人信息。2.根据法律法规规定,或按政府主管部门的强制性要求,我们可能会公开披露您的个人信息。
(四)适用情形
根据相关法律法规及国家标准,以下情形中,我们可能会在事先没有征询您同意的情况下向相关方提供您的个人信息:
1) 与国家安全、国防安全直接相关的;
2) 与公共安全、公共卫生、重大公共利益直接相关的;
3) 与犯罪侦查、起诉、审判和判决执行等直接相关的;
4) 出于维护个人信息主体或其他个人的生命、财产等重大合法权益但又很难得到本人同意的;
5) 从合法公开披露的信息中收集个人信息的,如合法的新闻报道、政府信息公开等渠道。
6)根据个人信息主体要求签订和履行合同所必需的;
7)用于维护所提供的产品或服务的安全稳定运行所必需的,例如发现、处置产品或服务的故障;
8) 法律法规规定的其他情形。
四、我们如何保护您的个人信息
(一)我们已使用符合业界标准的安全防护措施保护您提供的个人信息,防止数据遭到未经授权的访问、公开披露、使用、修改、损坏或丢失。我们会采取一切合理可行的措施,保护您的个人信息。例如:我们会使用加密技术确保数据的保密性;我们会使用受信赖的保护机制防止数据遭到恶意攻击;我们会部署访问控制机制,确保只有授权人员才可访问个人信息;以及我们会举办安全和隐私保护培训课程,加强员工对于保护个人信息重要性的认识。
(二)请您理解,由于技术水平局限以及可能存在的恶意攻击,有可能出现我们无法合理预见、防范、避免、控制的意外情况。互联网并非绝对安全的环境,请使用复杂密码,协助我们保证您的账号安全。
(三)如发生个人信息安全事件,我们将按照法律法规的要求,及时将事件相关情况以邮件、信函、电话、推送通知等方式告知您,或采取合理、有效的方式发布公告。同时,我们还将依据监管规定,上报个人信息安全事件处置情况。
(四)如何处理未成年人的个人信息。我们鼓励父母或监护人指导未满十八岁的未成年人使用我们的服务。我们建议未成年人与他们的父母或监护人阅读本政策,未成年人在提交个人信息之前寻求父母或监护人的同意和指导。但是,如果您确认自己能够完全理解本政策的全部内容且您为使用国新证券服务所进行的相关操作行为与您的年龄、智力相适应的,则您可以独立进行相关操作(包括向我们提交您的个人信息)。
五、您控制个人信息的权利
按照中国相关的法律法规和监管规定,我们保障您对自己的个人信息行使以下权利:
(一)访问、更正及更新您的个人信息
您有权通过我们官方网站、手机APP等渠道访问及更正、更新您的个人信息,法律法规另有规定的除外。您有责任及时更新您的个人信息。在个人中心及个人主页中您可以编辑头像、昵称、性别、关注列表、发布的内容、个性签名。在账号安全中可以管理绑定的邮箱、手机号、第三方账号、认证管理与风险测评。
(二)删除您的个人信息
在以下情形中,您可以向我们提出删除个人信息的请求:
1.如果我们处理个人信息的行为违反法律法规;
2.如果我们收集、使用您的个人信息,却未征得您的同意;
3.如果我们处理个人信息的行为违反了与您的约定;
4.如果您不想继续使用我们的产品或服务,或您主动注销了账号;
如果我们停止运营,我们将及时停止收集您个人信息的活动,还会将停止运营的通知以逐一送达或公告的形式通知您,并对所持有的您的个人信息进行删除或匿名化处理。
(三)响应您的上述请求
为保障安全,我们可能会先要求您验证自己的身份,然后再处理您的请求。请您理解,对于某些无端重复、需要过多技术手段、给他人合法权益带来风险或者非常不切实际的请求,我们可能会予以拒绝。
尽管有上述约定,但按照法律法规要求,如涉及以下情形我们将可能无法响应您的请求:
1.与国家安全、国防安全相关的;
2.与公共安全、公共卫生、重大公共利益相关的;
3.与犯罪侦查、起诉、审判和判决执行等相关的;
4.有充分证据表明您存在主观恶意或滥用权利的;
5. 响应您的请求将导致您或其他个人、组织的合法权益受到严重损害的;
6. 涉及我们商业秘密的。
六、本政策如何更新
根据国家法律法规变化及服务运营需要,我们将对本政策及相关规则不时地进行修改,修改后的内容会通过我们官方网站、手机App等渠道公布,并取代此前相关内容。您应不时关注相关公告、提示信息及协议、规则等相关内容的变动。您知悉并确认,如您不同意更新后的内容,应立即停止使用相应服务,并注销相关的账号,我们将停止收集您的相关个人信息;如您继续使用服务,即视为同意接受变动内容。
七、如何联系我们
如果您对本隐私政策有任何疑问、意见或举报投诉,请联系我们客服热线:95390。
请您在“同意”之前仔细阅读本隐私政策,确保对其内容特别是字体加黑内容的含义及相应法律后果已全部知晓并充分理解。您“同意”并完成注册程序即视为您接受本隐私政策,我们将按照相关法律法规及本政策来合法使用和保护您的个人信息。