海通证券网上开户隐私保护政策
版本发布/更新日期:2024年12月22日
生效日期:2024年12月22日
海通证券开户APP(包括海通股票证券开户APP,以下简称“开户APP”)是由海通证券股份有限公司(注册地址:上海市黄浦区中山南路888号,联系方式:95553,以下简称“我们”或“海通证券”)为用户提供证券账户开户的投资理财类APP。我们通过开户APP为您提供自助在我司申请开通证券账户的服务。我们非常注重用户的隐私和个人信息保护。您在使用我们的产品与/或服务时,我们可能会收集和使用您的相关信息。我们希望通过《海通证券网上开户隐私保护政策》(“本政策”)向您说明我们在您使用我们的产品与/或服务时如何收集、使用、保存和共享这些信息,以及我们为您提供的访问、更新、删除和保护这些信息的方式。
本政策将帮助您了解以下内容:
一、我们如何收集您的个人信息
二、我们如何使用Cookie技术
三、对第三方SDK收集使用的信息及责任的说明
四、我们如何储存和保护您的个人信息
五、我们如何使用您的个人信息
六、您如何访问和管理您的个人信息
七、我们如何处理和保护未成年人信息
八、我们如何对外提供您的个人信息
九、本政策的通知和修订
十、投诉、建议、如何联系我们
十一、纠纷解决
十二、附录
概述
我们深知个人信息对您的重要性,我们将会尽全力保护您的个人信息安全,并致力于维持您对我们的信任。我们将根据《中华人民共和国个人信息保护法》《中华人民共和国数据安全法》《中华人民共和国网络安全法》《中华人民共和国证券法》《中华人民共和国反洗钱法》等相关法律法规,并参照《信息安全技术个人信息安全规范》(GB/T 35273-2020)以及其他相关国家或行业标准制定本政策,同时采取相应的安全保护措施来保护您的个人信息及隐私安全。我们致力于维持您对我们的信任,恪守以下原则,保护您的个人信息:权责一致原则、目的明确原则、选择同意原则、最小必要原则、确保安全原则、主体参与原则、公开透明原则等。在您使用开户APP时,我们将按照本政策收集、存储、使用及对外共享您的个人信息。
为了保证对您的个人信息合法、合理、正当的收集、使用,并在安全、可控的前提下进行传输、存储,我们制定了本政策,请您在使用我们的产品或服务前,仔细阅读并了解本政策并确定了解我们对您个人信息的处理规则。阅读过程中,如您有任何疑问,可联系我们的客服(客服热线:95553、4008888001、02195553)咨询。根据《常见类型移动互联网应用程序必要个人信息范围规定》及中国证券登记结算有限责任公司相关规定,本APP属于投资理财类,基本功能服务为“证券类账户开户服务”,我们认为必要个人信息包括:移动电话号码、证件类型和号码、证件有效期限、证件影印件、个人身份信息、银行卡号、视频认证信息。请您在使用我们的服务前仔细阅读本政策。请您知悉,您同意本政策仅代表您已了解应用提供的功能,以及功能运行所需的必要个人信息,并不代表您已同意我们可以收集非必要个人信息,非必要个人信息会根据您使用过程中的授权情况单独征求您的同意。如果您不同意本政策,我们将只为您提供开户准备材料浏览服务。
本政策将说明开户APP如何处理您的个人信息,并说明您享有的权利,其中要点如下:
1. 我们将逐一说明我们收集的您的个人信息类型及其对应的用途,以便您了解我们针对某一特定功能收集的具体个人信息的类别、使用原因及收集方式。
2. 为了向您提供服务所需,我们会按照合法、正当、必要的原则收集您的信息。
3. 当您使用某些功能时,我们会在取得您的同意后,收集您的一些个人信息。除非依据相关法律法规及监管要求必须收集,拒绝提供这些信息仅会使您无法使用相关特定功能,但不会影响您正常使用开户APP的其他功能。
4. 如果为了向您提供服务而需要将您的信息共享至第三方,我们将评估该第三方收集信息的合法性、正当性、必要性,并要求第三方严格遵守相关法律法规要求,对您的信息采取必要的安全保护措施。目前开户APP不会在本政策所述范围之外主动共享或转让您的个人信息至海通证券股份有限公司(以下简称海通证券)外的第三方。如存在其他共享或转让您的个人信息或您需要我们将您的个人信息共享或转让至海通证券外的第三方情形时,我们将根据法律法规及监管要求以适当方式征得您的明确同意。此外,我们会对对外提供信息的行为进行风险评估。
5. 如果为了向您提供服务而需要从第三方获取您的信息,我们将要求第三方说明信息来源,并要求第三方保障其提供信息的合法性;我们会在获取前向您明示您个人信息的来源、类型及使用范围;如果我们开展业务需进行的个人信息处理活动超出您原本向第三方提供个人信息时的授权范围,我们将根据法律法规及监管要求以适当方式征得您的明确同意。
6. 您可以通过本政策介绍的方式访问和管理您的信息、注销账号或进行投诉举报。
海通证券充分尊重并保护您的隐私。您使用我们的服务时,我们将按照本政策处理您的信息。同时,我们会通过本政策向您说明个人信息的权利实现方式,我们提供包括但不限于访问、更正或修改、撤回同意、注销账号、自主化管理和保护您的信息等服务,以确保您实现对您个人信息的控制权。本政策与您使用我们的服务关系紧密,我们建议您仔细阅读并理解本政策全部内容,做出您认为适当的选择。我们将尽力用通俗易懂、简明扼要的文字表达,并对本政策中与您的权益存在重大关系的条款和信息,采用粗体字进行标注以提示您注意。
我们会严格按照本政策处理您的个人信息。您理解并确认,我们按照本政策处理您的个人信息,是出于遵守国家法律法规的规定,履行金融机构法定职责或者法定义务所必需,同时也是为了向您提供服务所必需。为使您正常使用开户APP的各项服务,我们需要按照国家法律法规对金融机构客户身份识别等方面的严格要求,进行实名制管理、履行反洗钱等职责并采取相关风险防范措施。同时,您的个人信息关乎您的金融资产安全,为保障您的权益,向您提供服务过程中我们需要处理您的个人信息。
在法律法规允许的范围内,我们可能会在出现以下任一情形时处理您的个人信息而无需征得您的授权同意:
1.为订立、履行我们与您的合同所必需;
2.为履行我们的法定职责或者法定义务所必需;
3.为应对突发公共卫生事件,或者紧急情况下为保护自然人的生命健康和财产安全所必需;
4.为公共利益实施新闻报道、舆论监督等行为,在合理范围内处理您的个人信息;
5.依照法律规定在合理的范围内处理您自行公开或者其他已经合法公开的个人信息;
6.法律法规规定的其他情形。
本隐私政策中关键词说明如下:
1.本隐私政策中的“个人信息”是指以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息(包括但不限于个人电话号码、身份证件号码、个人生物识别信息、银行账号、财产信息、交易信息及精准定位信息),不包括匿名化处理后的信息。
2.本政策所称“个人信息处理”,包括个人信息的收集、存储、使用、加工、传输、提供、公开、删除等行为中的一项或多项。
3.本隐私政策中的“身份要素”是指:开户APP用于识别您身份的信息要素,包括:手机号码、证件号码、短信校验码及生物识别信息。
4.本隐私政策中的“关联公司”是指:海通证券现在或将来控制、受控制或与其处于共同控制下的任何实体及前述实体的合法承继方。
本政策与您使用我们的服务关系紧密,我们建议您仔细阅读并理解本政策全部内容,做出您认为适当的选择。我们将尽力用通俗易懂、简明扼要的文字表达,并对本政策中与您的权益存在重大关系的条款和信息,采用粗体字进行标注以提示您注意。
您同意本政策表示您已了解应用提供的功能,以及功能运行所需的必要个人信息,同意授权我们处理所采集的必要个人信息。非必要个人信息会根据您使用过程中的授权情况 单独征求您的同意。如果您不同意本政策的任何内容,或者无法准确理解条款含义,请不要点击同意本政策。如您拒绝同意本政策,您仍然能够在无注册状态下使用浏览服务。您也可以在后续使用服务过程中再进行授权。
一、我们如何收集您的个人信息
当您在使用开户APP以下各项业务功能(以下简称“服务”)的过程中,我们需要收集您的一些信息,用以向您提供服务、保障您的账户和资金安全以及符合国家法律法规及监管规定:
(一) 注册、安装、登录、认证
当您通过开户APP申请开通海通证券资金账户时,根据中国证监会《关于加强证券期货经营机构客户交易终端信息等客户信息管理的规定》的规定,您需要提供您的手机号码、手机短信验证码、登录IP地址、网络类型、设备唯一标识符(手机IMEI、MEID、IMSI、Android ID、IDFV、MAC地址、硬件序列号)内容,以便存储留痕。若您不提供这些信息,您可能无法正常使用我们提供的服务。
安装APP需要获取的终端文件权限包括您终端设备的存储/缓存文件信息,您在登录、注册、使用APP内各项服务时,需要访问您安卓系统的设备存储文件读写权限来安装、缓存APP相关文件。同时为了保证您能够正常访问网络,开户APP需要获取您设备访问并有使用网络及WIFI的权限,如果您不同意提供前述相关权限,可能导致无法正常使用上述功能。
当您使用认证服务时,出于监管与核验操作真实性的需要,我们需要姓名、手机号码、身份证号码、身份证正反面照片、手持身份证照片、有效期、联系地址、面部特征值或声音。当涉及上传身份资料时会向您请求相册与手机存储权限,核验身份信息时需要调用第三方SDK“易道博识OCR”用来识别图片上的信息,该SDK需要您授权网络、相机、麦克风、相册与读写外部存储权限,涉及照片与视频、操作日志、网络信息与包含ICCID、IMEI、MAC地址、Android ID在内的设备信息。涉及人脸识别时我们会调用“活体检测”SDK并向您请求相机与麦克风权限(获取面部及相关肢体的图片/音视频)进行比对核验,如果拒绝提供您将无法获得相关服务,但不影响其他功能与服务的正常使用。
(二)您个人信息收集的规则
当您进行网上开户时,根据《证券法》规定,您需要提供以下个人信息,包括(1)您的身份基本信息,包括手机号、短信验证码、移动电话归属地、姓名、性别、职业、民族、国籍、住址、现居地、出生国、出生城市、工作单位、联系方式、手机号码、银行账户以及有效身份证件的种类、号码、签发机关、证件地址和有效期限、学历、实际受益人、实际控制人、失信记录、以往交易合规记录、上市公司关联人信息、人脸信息、年收入、居民分列标识、纳税人识别号、境内生活证明材料、税收居民证明材料。(2)风险测评信息:收入来源、资产状况、债务、投资知识和经验、投资目的、风险偏好、诚信状况、法定抚养、扶养和赡养义务情况、家庭就业情况。(3)持股上市公司5%以上股东、高管或其一致行动人或其关联人身份信息、持有上市公司限售股股份信息。(4)诚信记录、证券交易违约记录及反洗钱记录风险信息。(5)法律法规、自律规则规定的投资者准入要求相关信息。根据中国证券登记结算有限公司、沪深交易所、北京交易所及三方存管银行等相关机构要求,将您填写的个人信息报送至以上机构,以便根据您的申请为您建立三方存管、查询或开通股东账户、基金账户、OTC账户或现金宝。我们仅报送相关机构所需的必须信息,且只用于办理相关开户业务。如您不提供前述信息或不同意授权将身份基本信息报送上述机构,可能无法完成开户及e海通财后续的证券交易业务。
调用的敏感权限:
在您使用网上开户时,需要您授权相机权限,根据证券法及监管要求,需要采集您身份证信息,及面部信息进行核查验证和留档。如您拒绝授权前述权限及信息采集,您可能无法完成开户服务。
在您使用网上开户时,需要您授权麦克风权限,根据证券法及监管要求,需要采集您的语音进行核查验证和留档。如您拒绝授权前述权限及信息采集,您可能无法完成开户服务。
当您在使用查找附近营业部功能时,需求您同意授予定位权限,如果您拒绝授权,将无法正常使用上述功能。
在您使用网上开户时,我们提供横竖屏切换功能,为了处理界面横竖屏切换事件,需要用到传感器列表和加速度传感器、陀螺仪、线性加速度传感器状态,允许应用修改横竖屏配置,以便于您在网上开户时自动切换横竖屏。
使用的第三方SDK:
Anychat视频见证SDK,用于用户视频见证,采集个人面部影音录像,本地部署,信息不会共享给第三方。
易道博识SDK,用于开户身份证识别、银行卡识别、活体检测,采集用户身份证、银行卡照片、个人面部影音录像,本地部署,信息不会共享给第三方。
百度SDK,向用户提供查找附近营业部所需的定位服务,采集用户位置信息。百度SDK作为第三方供应商,需要收集您的必要信息详见:附录(二)共享信息的第三方SDK 1.百度SDK
科大讯飞SDK,向用户提供使用语音输入信息的功能,采集语音、当前运行的应用程序、设备唯一标识符(Android ID、MAC地址)、运营商信息。科大讯飞SDK需要收集您的必要信息详见:附录(二)共享信息的第三方SDK 2. 科大讯飞SDK。
移动认证SDK,联通认证SDK,电信认证SDK,实现移动手机号快捷注册,采集本机手机号、硬件厂商、设备型号、运营商信息、网络类型、IP地址、设备唯一标识符(IMSI、IMEI、MEID、IDFV)。移动认证SDK、联通认证SDK、电信认证SDK需要收集您的必要信息详见:附录(二)共享信息的第三方SDK 3. 移动认证SDK,4.联通认证SDK,5.电信认证SDK
(三)您个人信息使用的规则
1、我们会根据本政策的约定并为实现我们的产品或服务功能对所收集的个人信息进行使用。
2、请您理解,我们向您提供的功能和服务是不断更新和发展的,如果某一功能或服务未在前述说明中且需要收集您的信息,我们会通过页面提示、交互流程或网站公告方式另行向您说明信息收集的内容、范围和目的,并征得您的同意。如您选择不提供前述信息,您将无法使用某项或某部分服务,但不影响您使用我们提供的其他服务。
二、我们如何使用Cookie技术
为使您获得更轻松的访问体验,您访问使用开户APP服务时,我们可能会通过小型数据文件识别您的身份,这么做可帮您省去重复输入注册信息的步骤,或者帮助判断您的账户安全状态。这些数据文件可能是Cookie,Flash Cookie,您的浏览器或关联应用程序提供的其他本地存储(以下简称“Cookie”)。请您理解,我们的某些服务只能通过使用Cookie才可得到实现。如您的浏览器或浏览器附加服务允许,您可以修改对Cookie的接受程度或者拒绝开户APP的Cookie。多数浏览器工具条中的“帮助”部分会告诉您怎样防止您的浏览器接受新的Cookie,怎样让您的浏览器在您收到一条新Cookie时通知您或者怎样彻底关闭Cookie。此外,您可以通过改变浏览器附加程序的设置,或通过访问提供商的网页,来关闭或删除浏览器附加程序使用的Flash Cookie及类似数据。但这一举动在某些情况下可能会影响您安全使用开户APP提供的服务。
三、对第三方SDK收集使用的信息及责任的说明
当您使用开户APP的功能或服务时,在某些特定使用场景下,我们可能会使用具有相应业务资质及能力的第三方服务商提供的软件服务工具包(简称“SDK”)来为您提供服务。我们接入的第三方SDK主要服务于您以及其他的用户的需求,因此在满足新的服务需求及业务功能变更时,我们可能会调整我们接入的第三方SDK。我们会及时在本说明中向您公开说明接入第三方SDK的最新情况。
在开户APP中,有些类型第三方SDK的接入采用的是海通证券所属服务器本地部署,这类SDK采集的信息仅由海通证券存储和使用,不会传输给第三方供应商。详细列表见“十二、附录(一)不会共享信息的第三方SDK”。
在开户APP中,有些类型第三方SDK的接入是为了利用第三方功能提供扩展服务,此类第三方SDK需要收集您的必要信息。详细列表见“十二、附录(二)共享信息的第三方SDK”。
当您在开户APP中使用第三方提供的服务时,如您已明示同意该第三方可以获取您的地理位置信息,我们将授予该第三方获得终端地理位置信息接口,其可以通过该接口获得您的具体位置信息;在经过您的明示同意后,第三方可获取您的手机号信息;对于您在使用第三方提供的服务时主动提供给第三方的相关信息,我们将视为您允许该第三方获取上述此类信息;对于您在使用该第三方服务时产生的信息,应由您与该第三方依法约定上述信息的收集和使用事项。如您拒绝第三方在提供服务时收集、使用或者传递上述信息,将可能会导致您无法在开户APP中使用第三方的相应服务,但这不影响您使用开户APP的其他功能。如您同意上述相关第三方服务商收集前述信息,发生信息泄露的,由相关第三方服务商承担相应的法律责任。
四、我们如何储存和保护您的个人信息
(一) 在中华人民共和国境内收集和产生的个人信息将存储在中华人民共和国境内。仅为向您提供部分跨境业务服务需要,我们需要向境外机构传输境内收集的相关个人信息的,我们会严格遵循本政策并按照法律法规和相关监管部门的规定执行,向您说明个人信息出境的目的和涉及的个人信息的类型,征得您的同意,并通过签订协议方式,要求境外机构为其所获得的您的个人信息保密。我们仅在本政策所述目的所必需期间和法律法规及监管规定的时限内保存您的个人信息。我们将会按照《证券法》规定的期限保存您的身份资料。根据《证券法》规定,证券期货经营机构应妥善保存客户开户资料,保存期限不得少于二十年。在超出上述存储期限后,我们对您的个人信息进行删除或匿名化处理。
(二) 我们在收集您的信息后,将采取各种合理必要的措施保障您的信息安全。在技术开发环境当中,我们仅使用经过去标识化处理的信息进行统计分析;对外提供研究报告时,我们将对报告中所包含的信息进行去标识化处理。我们会将去标识化后的信息与可用于恢复识别个人的信息分开存储,确保在针对去标识化信息的后续处理中不重新识别个人。
(三)为保障您的信息安全,我们致力于使用各种安全技术及配套的管理体系来尽量降低您的信息被泄露、毁损、误用、非授权访问、非授权披露和更改的风险。通过网络安全层软件(SSL)进行加密传输、信息加密存储、严格限制数据中心的访问。传输和存储个人敏感信息(含个人生物识别信息)时,我们将采用加密、权限控制或去标识化安全措施,并采取技术措施或其他必要措施来确保您的个人敏感信息的安全。
(四)我们设立了个人信息保护责任部门,建立了相关内控制度,对可能接触到您的信息的工作人员采取必要最小的授权原则,并为此设置了严格的访问权限控制和监控机制;我们同时要求可能接触到您个人信息的所有人员履行相应的保密义务,持续对工作人员培训相关法律法规及隐私安全准则和安全意识强化宣导。另外,我们的相应网络/系统通过了国家网络安全等级保护的测评。
(五)我们为安全事件建立了应急预案和响应机制,一旦发生个人信息安全事件,将按照法律法规的要求,及时向您告知:安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议及对您的补救措施。我们同时将及时将事件相关情况以邮件或推送通知的方式告知您,难以逐一告知个人信息主体时,我们会采取合理、有效的方式发布公告。同时,我们还将按照监管部门要求,向行业主管监管部门和网信部门报告个人信息安全事件的处置情况。我们将确保所采取的个人信息存储及保护措施持续符合法律法规及相关监管部门要求。
(六)互联网环境并非绝对安全的环境,我们将尽力确保您提供给我们的任何个人信息的安全性。但请您理解,由于技术水平限制及可能的各种恶意手段,实践中我们对您的信息保护仍然可能因我们可控制范围外的因素而存在不确定性。
(七)请您务必妥善保管好您的开户APP手机号及其他身份要素。您在使用开户APP服务时,我们会通过您的手机号及其他身份要素来识别您的身份。一旦您泄漏了前述信息,您可能会蒙受损失,并可能对您产生不利。如您发现开户APP手机号及/或其他身份要素可能或已经泄露时,请您立即和我们取得联系,以便我们及时采取相应措施以避免或降低相关损失。
(八)在您终止使用开户APP服务后,我们会停止对您的信息的收集和使用,法律法规或监管部门另有规定的除外。如我们停止运营,我们将及时停止收集您个人信息的活动,将停止运营的通知以逐一送达或公告的形式通知您,并对所持有的您的个人信息进行删除或匿名化处理,但因法律法规、监管规定、自律规则等另有规定除外。
(九)在您注销账户后,对于超出法律法规要求的个人信息,我们将在合理的期限内删除您的个人信息或进行匿名化处理。
(十)删除个人信息时,我们运用行业安全技术和方法,确保数据不可恢复,包括全面覆盖式擦写。对于再用的存储设备,实施严格清空流程,多重验证确保彻底删除。废弃设备则先执行删除与防恢复措施,再依规物理销毁或安全处理,防数据泄露。
五、我们如何使用您的个人信息
(一) 为了遵守国家法律法规及监管要求,向您提供服务及保障您的账户和资金安全,我们会在以下情形中使用您的信息:
1. 实现本政策中“我们如何收集信息”所述目的;
2. 为了保障向您提供的产品或服务的稳定性与安全性,我们会将您的信息用于身份验证、安全防范、诈骗监测、预防或禁止非法活动、防范风险、存档和备份用途;
3. 履行合规责任,包括满足监管合规、税务合规及其他须遵守的监管要求,以及根据境内外法律法规或监管要求向相关部门进行报告(包括洗钱、恐怖主义融资、贿赂、贪污、逃税、欺诈等);
4. 我们会采取脱敏或去标识化的方式对您的信息进行综合统计、分析加工,以便为您提供更加准确、个性、流畅及便捷的服务,或帮助我们评估、改善或设计服务及运营活动;
(二) 当我们要将信息用于本政策未载明的其他用途时,会按照法律法规及国家标准的要求以确认协议、具体场景下的文案确认动作等形式再次征得您的同意。
六、您如何访问和管理您的个人信息
按照中国相关的法律法规和监管规定,在您使用开户APP服务期间,我们保障您对自己的个人信息行使以下权利:
(一)访问、更正及更新您的个人信息
您可以访问您的个人信息,法律法规规定的例外情况除外。您可以通过“输入手机号→输入图片验证码及短信验证码”访问您的个人信息,通过“右上角→隐私政策”查看隐私政策。如果您无法访问个人信息,您可以随时拨打客服热线95553。
(二)删除您的个人信息
在以下情形中,我们将主动删除您的个人信息,若您发现我们暂未删除相关信息,您可以通过我们的客服热线95553向我们提出删除个人信息的请求:
1.信息处理目的已实现、无法实现或者为实现处理目的不再必要;
2.我们停止提供产品或者服务,或者保存期限已届满;
3.您撤回同意;
4.我们违反法律、行政法规或者违反约定处理个人信息;
5.法律、行政法规规定的其他情形。
我们将及时、合理地响应您的删除请求,但因法律法规、监管规定、自律规则等另有规定除外。若我们决定响应您的删除请求,我们还将同时通知从我们处获得您的个人信息的实体,要求其及时删除,除非法律法规另有规定,或这些实体获得您的独立授权。
请您知悉,一旦删除请求被响应,除法律法规、监管规定、自律规则等另有规定要求保留的信息外,您的个人信息将在15个工作日内删除,备份系统中的相应信息将在备份更新时进行删除。法律、行政法规规定的保存期限未届满,或者删除个人信息从技术上难以实现的,我们将停止除存储和采取必要的安全保护措施之外的其他个人信息处理行为。
(三)更改或撤回您授权同意的范围
我们向您提供的每项服务均需要一些基本的个人信息才能得以完成。您可以点击不同意授权,当您点击不同意后,我们将不再处理相应的个人信息,但可能会影响到使用该服务。
我们向您提供的每个业务功能均需要一些基本的个人信息才能得以完成。对于额外收集的个人信息的收集和使用,您可以随时通过手机的权限授予相关操作给予或收回您的授权同意。撤回隐私政策授权路径:右上角-隐私政策撤回。修改或者撤回手机权限授权路径:右上角-系统权限管理,点击跳转到手机权限设置页面进行授权更改。
当您更改同意范围后,我们将不再收集和使用您相应的个人信息。您更改同意范围或撤回同意的行为不会影响我们基于您之前同意已进行的个人信息处理活动。
(四)账户注销
海通证券资金账户注销功能路径:打开e海通财APP,登录资金账户后,在“我的->业务办理->账户信息->客户状态”中,点击箭头提示,弹窗中点击“点此进入”进入账户注销页面。
当您符合约定的账户注销条件并注销资金账户后,我们将不会再收集、使用或对外提供与该账户相关的个人信息,但您在使用开户APP服务期间提供或产生的信息我们仍需按照法律法规、监管规定、自律规则等规定的时间进行保存,且在该保存的时间内依法配合有权机关的查询。
根据法律法规及监管规定,如果您需要注销资金账户,您需要完成必要的身份验证环节。销户后您将无法使用e海通财APP的证券交易相关功能。
(五)约束信息系统自动决策
在某些业务功能中,我们可能会依据信息系统和算法在内的非人工自动决策机制作出决定。如果这些决定显著影响了您的合法权益,您有权要求我们作出解释,我们也将提供适当的救济方式。
七、我们如何处理和保护未成年人信息
请您理解,证券市场的交易业务需要具备完全民事行为能力,开户APP主要服务对象为18周岁及以上人员,并不会主动收集和使用18周岁以下未成年人信息,我们建议18周岁以下未成年人不要使用海通证券应用程序及相关服务。
我们将根据国家相关法律法规的规定保护未成年人的信息的保密性及安全性。如您为未成年人的父母或监护人,当您对您所监护的未成年人的信息处理存在疑问时,请通过本政策提供的联系方式联系我们。
八、我们如何对外提供您的个人信息
(一) 提供
1. 业务共享
我们承诺对您的信息采取严格的保密措施。除法律法规及监管部门另有规定外,我们仅在以下情形中与第三方共享您的信息,第三方包括我们的关联公司、合作金融机构以及其他合作伙伴。如果为了向您提供服务而需要将您的信息共享至第三方,我们将评估该第三方收集信息的合法性、正当性、必要性。我们将要求第三方对您的信息采取保护措施,并且严格遵守相关法律法规与监管要求。另外,如超出本政策所涵盖范围的,我们会按照法律法规及国家标准的要求以确认协议、具体场景下的文案确认或弹窗提示的形式征得您的同意,或确认第三方已经征得您的同意。
1) 某些产品或服务可能由第三方(海通证券的代理、承包商、顾问、外包服务提供者或专业顾问)提供或由我们与第三方共同提供,因此,只有共享您的信息,才能提供您需要的以下产品或服务。
2) 为了向您提供服务或完成交易,我们根据法律法规、监管指引或其他自律组织规定,需要向相关交易设施(交易所、清算所、金融中介机构、交易登记机构或类似设施或机构)提供您的信息。
3) 如您选择参与我们和第三方联合开展的竞赛或类似推广活动,我们可能与其共享活动过程中产生的、为完成活动所必要的信息,以便第三方能及时向您发放奖品或为您提供服务,我们会依据法律法规或国家标准的要求,在活动规则页面或通过其他途径向您明确告知需要向第三方提供何种信息。
4) 如您在互联网广告投放渠道浏览时,通过页面上的广告点击下载安装或使用了我们的APP、H5和其他服务,为了履行与广告商的协议义务,在您同意向第三方授权后,我们可能会向其提供去标识化的收集设备信息,包括IMEI、OAID、IDFA、Android ID信息,用于与互联网渠道广告方合作和广告投放统计。
5) 基于业务开展和海通证券合规、风险管理及内控管理的需要,您的个人信息可能会在海通证券集团内任一实体(包括海通证券及其分支机构、关联公司或子公司)、海通证券审计师、政府、监管、税务及执法或类似机构共享。这种共享受本政策所声明目的的约束,共享个人信息的范围将根据具体业务情况而定,包括根据要求向监管部门报送统计信息、基于集团风险管理需要以及反洗钱、反欺诈的目的。一旦改变个人信息的处理目的,将再次征求您的授权同意。
6) 事先获得您明确同意的情况下,我们会在法律法规允许且不违背公序良俗的范围内,依据您的授权范围与第三方共享您的信息。
2.投诉处理
当您投诉他人或被他人投诉时,为了保护您及他人的合法权益,我们可能会将您的姓名及有效证件号码、联系方式、投诉相关内容提供给消费者权益保护部门及监管机关,以便及时解决投诉纠纷,但法律法规明确禁止提供的除外。
3.司法程序
为对指控进行辩护或行使诉讼权利,我们可能会将您的个人信息,包括姓名、有效证件号码及某些业务信息,向任何有管辖权法院披露。
(二)转移
我们不会将您的个人信息转移给任何公司、组织和个人,但以下情况除外:
1. 基于您自行提出的要求或事先获得您的明确同意;
2. 根据法律法规或强制性的行政或司法要求;
3. 因我们合并、分立、解散、被宣告破产而转移。
在前述情形下,我们会向您告知接收方的名称或者姓名、联系方式、处理目的、处理方式和个人信息的种类,并要求新的持有您个人信息的公司、组织继续受本政策的约束。如变更个人信息使用目的时,我们将要求该公司、组织重新取得您的明确同意。
(三) 公开披露
除在公布中奖活动名单、投资教育活动获奖名单或类似场景时会脱敏展示获奖者手机号外,原则上我们不会将您的信息进行公开披露。如确需公开披露时,我们会向您告知公开披露的目的、披露信息的类型及可能涉及的敏感信息,并征得您的明确同意。
(四)委托处理
为了更好的向您提供服务,提高信息处理效率,某些功能可能由我们的技术服务供应商或合作方提供,我们可能会委托供应商或合作方处理您的某些个人信息,且收到本政策所声明的合法、正当、必要、特定、明确的目的的约束,且不得将此信息用于其他任何目的。对我们委托处理您个人信息的公司、组织和个人,我们会与其签署严格的保密协定,明确双方责任、处理事项、处理期限、处理性质和处理目的等,要求他们仅按照我们的要求、本政策以及其他任何相关的保密和安全措施来处理个人信息。
九、本政策的通知和修订
(一)为给您提供更好的服务以及随着我们业务的发展,本政策也会随之更新。但未经您明确同意,我们不会削减您依据本政策所应享有的权利。我们会通过在APP上发出更新版本以及弹窗的方式提醒您相关内容的更新,也请您访问我们以便及时了解最新的隐私政策。
(二)对于重大变更,我们还会提供更为显著的通知(我们会通过包括但不限于邮件、短信或推送通知方式,说明隐私政策的具体变更内容)。
本政策所指的重大变更包括但不限于:
1.业务功能发生变更;
2.个人信息出境情况发生变更;
3.个人信息使用目的发生变更;
4.个人信息保护相关负责人联络方式发生变更;
5.信息处理者的身份、联系方式、处理目的发生变更;
6.个人信息安全影响评估报告表明存在重大风险;
7.其他可能对您的个人信息权益产生重大影响的变化。
(三)您知悉并确认,如您不同意本政策更新后的内容,应立即停止使用开户APP服务,并注销相关的账户,我司将停止收集您的相关个人信息;如您在知悉本政策修订后继续使用开户APP服务,即表示您已充分阅读、理解并接受修订后的本政策并同意我司按照修订后的政策收集、使用、保存和共享您的相关信息。
十、投诉、建议、如何联系我们
如您对本政策或您个人信息的相关事宜存在任何疑问、意见或投诉,请通过以下渠道联系我们:
1.客服热线95553
2.个人信息保护专门负责人联系邮箱:
haitong@haitong.com
一般情况下,我们将在十五个工作日内核验您的身份并进行回复。如果您对我们的回复不满意或我们的个人信息处理行为损害了您的合法权益,您还可以向网信、电信、公安等监管部门进行投诉或举报。
机构名称:海通证券股份有限公司
办公地址:上海市黄浦区中山南路888号
邮编:200001
联系方式:95553、4008888001、02195553
十一、纠纷解决
您知悉并确认 ,您点击同意本政策表示您认可对于与本政策的订立、内容履行、解释等有关的任何争议,您与海通证券均应将争议提交海通证券所在地有管辖权的法院诉讼解决。
十二、附录
(一)不会共享信息的第三方SDK
在开户APP中,此类型第三方SDK的接入采用的是海通证券所属服务器本地部署,这类SDK采集的信息仅由海通证券存储和使用,不会传输给第三方供应商。此类第三方SDK列明如下:
1.Anychat视频见证SDK
第三方公司名称:广州佰锐网络科技有限公司
产品/类型:Anychat视频见证SDK
使用场景:开户
收集个人信息范围:个人面部影音录像
使用手机权限:相机、麦克风
使用目的:手机开户视频见证
信息是否向第三方共享:否
系统:安卓+IOS
获取方式:通过系统向用户申请麦克风权限使用语音输入信息的功能;通过系统向用户申请相机权限使用摄像头功能
2.易道博识SDK
第三方公司名称:北京易道博识科技有限公司
产品/类型:易道博识SDK
使用场景:开户
收集个人信息类型范围:用户身份证、银行卡照片、个人面部影音录像
使用手机权限:相机、麦克风、相册、读写外部存储
使用目的:用于手机开户身份证识别、银行卡识别、活体检测
信息是否向第三方共享:否
系统:安卓+IOS
获取方式:通过系统向用户申请相机权限使用摄像头功能,向用户申请相册或读写外部存储权限获取保存在本地相册的身份证、银行卡照片
(二)共享信息的第三方SDK
在开户APP中,此类型第三方SDK的接入是为了利用第三方功能提供扩展服务,此类第三方SDK需要收集您的必要信息。此类第三方SDK列明如下:
1.百度SDK(定位、API认证、地图)
第三方公司名称:北京百度网讯科技有限公司
产品/类型:百度定位SDK(定位、API认证、地图)
使用场景:查找附近营业部
收集个人信息范围:位置信息(可能包括GNSS信息、WIFI地址及信号强度信息、基站数据信息、传感器信息、手机信号强度信息,以便无需最终用户手动输入自身地理坐标就可以给开发者返回最终用户的位置信息)、WIFI状态信息(WiFi状态、WiFi参数、WiFi列表、WiFi BSSID、WiFi SSID)、IP地址、设备唯一标识符(IMSI、MAC地址、Android ID)、操作系统版本、设备品牌及型号、应用信息(应用名)、SIM卡状态、当前运行的应用进程
使用手机权限:定位、读取手机状态
使用目的:为向您提供(查找附近营业部,提升定位服务准确性和成功率)功能所需的定位服务。为向您提供定位服务,提升服务准确性和成功率,为特定连续定位场景提供持续定位服务,并向您提供问题追踪、排查、诊断、统计百度SDK服务中的各类问题,保障百度SDK产品和服务正常运行。通过系统收集您的WIFI状态信息和位置信息,同时会处理您的设备信息。以便无需最终用户手动输入自身地理坐标就可以给开发者返回最终用户的位置信息,供开发者基于您的位置信息向您提供相应服务
信息是否向第三方共享:是
系统:安卓
第三方SDK开发者官网:https://lbsyun.baidu.com/
隐私权政策链接:
https://lbs.baidu.com/index.php?title=openprivacy
共享方式:通过系统向用户申请获取定位权限来获取地理位置信息,当最终用户同意授予该权限时开启。获取连接WIFI信息,返问至百度定位服务端作为辅助定位依据,再返回给开发者更精准的位置信息;Android设备上,如果用户已向App授予读取手机状态权限、读取WIFI状态权限,将会收集WIFI状态信息、IP地址、IMSI、MAC地址。其他信息自动获取。提升定位服务准确件和成功率,为特定连续定位场景提供持续定位服务,并提供问题追踪、排查、诊断服务及数据统计,以保障产品和服务的正常运行
2.科大讯飞SDK
第三方公司名称:科大讯飞股份有限公司
产品/类型:科大讯飞SDK
使用场景:开户
收集个人信息范围:语音、当前运行的应用程序、设备唯一标识符(Android ID、MAC地址)、运营商信息、已安装应用列表、SD卡根目录
使用手机权限:麦克风、读取手机状态
使用目的:语音服务
信息是否向第三方共享:是
系统:安卓+IOS
隐私权政策链接:
https://www.xfyun.cn/doc/policy/privacy.html
共享方式:通过系统向用户申请读取手机状态权限来获取设备唯一标识符、运营商信息(仅Android设备);通过系统向用户申请麦克风权限使用语音输入信息的功能
3.移动认证SDK
第三方公司名称:中国移动
产品/类型:移动认证SDK
使用场景:开户注册认证
收集个人信息范围:本机手机号、硬件厂商、设备型号、运营商信息、网络类型、IP地址、设备唯一标识符(IMSI、IMEI、IDFV)
使用手机权限:读取手机状态
使用目的:帮助用户使用开户一键注册功能,实现移动手机号快捷注册
信息是否向第三方共享:是
系统:安卓+IOS
隐私权政策链接:
https://wap.cmpassport.com/resources/html/contract.html
共享方式:通过系统向用户申请读取手机状态权限来获取设备唯一标识符、运营商信息(仅Android设备);本机手机号由运营商接口返回,其他信息自动获取
4.联通认证SDK
第三方公司名称:中国联通
产品/类型:联通认证SDK
使用场景:开户注册认证
收集个人信息范围:本机手机号、硬件厂商、设备型号、运营商信息、网络类型、IP地址、设备唯一标识符(IMSI、IMEI、MEID)
使用手机权限:读取手机状态
使用目的:帮助用户使用开户一键注册功能,实现移动手机号快捷注册
信息是否向第三方共享:是
系统:安卓+IOS
隐私权政策链接:
https://opencloud.wostore.cn/authz/resource/html/disclaimer.html?fromsdk=true
共享方式:通过系统向用户申请读取手机状态权限来获取设备唯一标识符、运营商信息(仅Android设备);本机手机号由运营商接口返回,其他信息自动获取
5.电信认证SDK
第三方公司名称:中国电信
产品/类型:电信认证SDK
使用场景:开户注册认证
收集个人信息范围:本机手机号、硬件厂商、设备型号、运营商信息、网络类型、IP地址、设备唯一标识符(IMSI、IMEI、MEID)
使用手机权限:读取手机状态
使用目的:帮助用户使用开户一键注册功能,实现移动手机号快捷注册
信息是否向第三方共享:是
系统:安卓+IOS
隐私权政策链接:
https://e.189.cn/sdk/agreement/content.do?type=main&appkey=&hidetop=ture&ret
共享方式:通过系统向用户申请读取手机状态权限来获取设备唯一标识符、运营商信息(仅Android设备);本机手机号由运营商接口返回,其他信息自动获取
设备号:
移动电话:
签署日期: