诚通证券股份有限公司APP隐私保护协议

更新日期: 2023年3月30日

尊敬的用户（以下简称“您”），欢迎您使用诚通证券股份有限公司APP。诚通证券股份有限公司（以下简称“我司”、“我们”或“诚通证券”）深知个人（或机构）信息对您的重要性，非常重视您的隐私保护，并会尽全力保护您的信息安全可靠。我司（注册地址/常用办公地址：北京市朝阳区东三环北路27号楼12层）重视用户的隐私，您在使用诚通证券的APP时，我司将按照《诚通证券股份有限公司APP隐私保护协议》（以下简称“本协议”）收集、存储、使用及对外共享您的个人信息。为了保证对您的个人隐私信息合法、合理、适度的收集、使用，并在安全、可控的情况下进行传输、存储，我司制定了本协议，请您仔细阅读本协议并确认了解我司对您个人信息的处理规则。对本协议中我司认为可能与您的权益存在重大关系的条款和个人敏感信息，我司采用粗体字进行标注。

我们根据《中华人民共和国个人信息保护法》《中华人民共和国网络安全法》《中华人民共和国证券法》《中华人民共和国反洗钱法》《证券期货投资者适当性管理办法》《证券基金经营机构信息技术管理办法》《信息安全技术个人信息安全规范》等法律法规、部门规章和行业标准制定《诚通证券股份有限公司APP隐私保护协议》。

如您就本协议点击或勾选“同意”并确认提交，即视为您同意本协议，并同意我司将按照本协议来收集、使用、存储、加工、传输、删除和共享您的相关信息。请您务必认真阅读本协议，本协议适用于您通过任何方式对诚通证券APP的访问和使用。同时，您使用诚通证券APP的行为视为您已经仔细阅读、完全理解本协议。

本协议将帮助您了解以下内容：

（一）我司如何收集您的个人信息；

（二）我司收集个人信息的方式；

（三）我司如何使用个人信息；

（四）我司如何存储及保护您的个人信息；

（五）您如何访问和管理自己的信息和权限；

（六）本协议的例外；

（七）未成年人的隐私保护；

（八）本协议如何更新；

（九）如何联系我们。

• 我司如何收集用户信息

个人信息是指以电子或者其他方式记录的与已识别或可识别的自然人有关的各种信息，不包括匿名化处理后的信息。

个人敏感信息是指一旦泄露或者非法使用，容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人信息。

我司收集和使用个人信息的原则;我司收集使用您的个人信息将遵循合法、正当、必要的原则，按照法律法规要求以及业务需要收集您的个人信息，不会收集与业务无关的信息或采取不正当方式收集信息。

我司收集和使用个人信息的目的;为了遵守中国法律的规定、以及为了向您提供服务并保障您的账号安全与系统运行安全，我们会收集您在使用我们的服务的过程中产生的相关信息包括：

1. 安装、注册、登录

根据中国证监会《关于加强证券期货经营机构客户交易终端信息等客户信息管理的规定》的规定，您在注册登录使用诚通证券的APP时，我们需要保存留痕您的手机号码、手机短信验证码、IP地址、网络类型、设备唯一标识符（手机IMEI、MEID、IMSI、Android ID、IDFV、MAC地址、硬件序列号）内容。若您不提供这些信息，您可能无法正常使用我们提供的服务，该功能需要您同意授予读取设备信息权限。

您在安装诚通证券APP时，需要获取您系统的终端设备的存储/外部存储（SD卡）文件读写权限来完成APP安装，缓存诚通证券APP相关文件；同时为了保证您能够正常访问我司APP站点，诚通证券APP需要获取您设备使用蜂窝网络或WIFI的权限，如果您不同意提供前述相关权限，可能导致无法正常安装或功能使用。

您在注册诚通证券相关APP或使用诚通证券APP服务时，为满足相关监管部门实名制要求，需要提供您的手机号码，收集手机号码是为了满足相关法律法规的网络实名制要求，帮助您完成注册，保护您的账户安全。

客户使用诚通证券APP时，如需帮助可拨打我司服务热线95399，该功能需要拨打电话（拨打客服电话）权限，拒绝不影响您使用其他功能。

2. 交易服务

为了您能顺利投资理财，根据相关监管要求及服务优化需要，在您使用诚通证券APP相关交易过程中我司会收集包括您的注册手机号、IP地址、网络类型、设备型号、操作系统（Android/iOS）、唯一设备标识符（手机IMEI、MEID、IMSI、Android ID、IDFV、MAC地址、硬件序列号）软件版本号等信息，此类信息为向您提供服务所需收集的基础信息，该功能需要您同意授予读取设备信息权限。如您不同意前述信息传输，可能无法正常使用交易服务。

当您使用诚通证券相关APP的交易功能时，您的客户编号或资金账号等信息会加密后存储在设备本地，但不涉及交易密码与资金密码。存储的账号信息将用于后续帮助您快速进行交易登录，不会用于其他用途。您可以在设置功能中清除这些账号信息，清除账号信息不影响软件的正常使用。

3. 开户服务

当您使用诚通证券相关APP的“我要开户”功能时，会使用您设备的相机权限（摄像头、拍摄照片和视频录制）、麦克风（录音）权限和存储权限（访问相册、媒体内容和文件），在此过程中，我们会收集您提供的信息，包括照片、视频录像，并产生相应的记录。若您拒绝我们调用您相机权限、麦克风权限和存储权限（访问相册、媒体内容和文件），开户将不会调用设备的相机权限、麦克风功能和相册，您可以到我司营业部完成现场审核。

根据《中国证券登记结算有限责任公司证券账户非现场开户实施细则》，用户进行非现场证券账户开户申请时，需要提交您的姓名（名称）、身份证明文件、身份证信息、联系方式（电话号码及电子邮箱）、联系地址、绑定银行卡信息、第二联系人信息及身份证上信息等数据。这些用户数据经过加密传输后，加密存储在我们系统服务器上。除非您自主选择或遵从相关法律法规要求，我们不会对外提供上述信息，也不会将其用于该功能以外的其他用途。如您不同意前述身份基本信息传输，可能无法正常使用开户功能。 

4. 业务办理

当您使用诚通证券相关APP的业务办理功能办理非现场业务时，我们需要根据监管要求和非现场业务流程需读取您的手机信息权限（记录手机号码、手机短信验证码、IP地址、网络类型、设备唯一标识符（手机IMEI、MEID、IMSI、Android ID、IDFV、MAC地址、硬件序列号））、相机权限（摄像头、拍摄照片和视频录制）、麦克风（录音）权限和存储权限（访问相册、媒体内容和文件）。当您要使用相关功能时，会提示申请您设备的权限。若您拒绝提供权限将无法正常使用业务办理功能，将中止对应的业务服务办理功能。 

5. 在线客服

 当您使用在线客服功能时，我们会将您设备认证的手机号码、具体反馈意见、设备型号、及上传的照片信息存储于后台服务器中，以便客服人员尽快处理您提出的问题，并在需要的情况下与您取得联系。当您使用在线客服的上传截图功能时，如果点击"上传照片”或上传文件的方式，会使用您设备的相册权限或文件权限。我们仅会在您要进行上传功能时调用您设备的相册权限或文件权限，除此目的之外，我们不会调用相关功能。 

6. 云投顾

当您使用诚通证券相关APP的云投顾功能办理投顾相关业务时，我们需要根据监管要求和签约中需读取您的手机信息权限（IP地址、网络类型、设备唯一标识符（手机IMEI、MEID、IMSI、Android ID、IDFV、MAC地址、硬件序列号））、存储权限（访问相册、媒体内容和文件）。当您使用云投顾时，会提示申请相关权限。若您拒绝提供权限将无法正常使用云投顾功能，将中止对应的投顾办理服务办理功能。

客户签约我司云投顾服务时，如需帮助可拨打我司服务热线95399，该功能需要拨打电话（拨打客服电话）权限，拒绝不影响您使用其他投顾功能。

7. 理财商城

理财商城为您提供理财产品相关详情信息和理财产品交易服务的业务功能，根据您的指令提供理财产品的认购、赎回等服务。当您投资理财产品时，我们需要根据监管要求需读取您的手机信息权限（记录手机号码、IP地址、网络类型、设备唯一标识符（手机IMEI、MEID、IMSI、Android ID、IDFV、MAC地址、硬件序列号）），根据《证券法》规定，证券期货经营机构应妥善保存客户委托记录、交易记录相关资料，如果您不同意我们记录前述信息，可能无法使用理财功能。

登陆理财商城后首先判断客户资料完整性，判断理财所需的账户或者资料完整性调用“业务办理”模块，申请的权限是相机权限（摄像头、拍摄照片和视频录制）、麦克风（录音）权限和存储权限（访问相册、媒体内容和文件）。若您拒绝提供权限将无法正常使用业务办理资料补全功能，将中止对应的业务服务办理功能。如您的资料完整无误，拒绝不影响您理财功能使用。

8. 风险防范

 为了保障您的账户安全，落实金融监管部门对客户适当性管理及反洗钱等要求，加强防止个人信息泄露的技术措施，我们可能会收集您的下列信息：

• 日志信息：我们会收集您在使用我们服务时搜索或浏览的信息、通讯的信息、分享内容所包含的信息以及设备和软件信息，其中设备和软件信息包括您的移动设备、网页浏览器或用于接入我们服务的其他程序所提供的配置信息、您的IP地址和移动设备所用的版本和设备识别码等。
• 其他必要信息。

9. APP所申请的涉及个人信息权限情况

您可以在设备的设置功能中选择关闭部分或全部权限，在不同设备中，权限显示方式名称及关闭方式可能有所不同，具体请参考设备及系统开发方说明或指引。

1. 与国家安全、国防安全有关的；事先征得授权同意的例外，即在以下情形中，收集、使用个人信息无需事先征得您的授权同意：

• 与公共安全、公共卫生、重大公共利益有关；
• 与犯罪侦查、起诉、审判和判决执行等有关的；
• 为应对突发公共卫生事件，或者紧急情况下为保护自然人的生命健康和财产安全所必需；
• 所收集的个人信息是个人信息主体自行向社会公众公开的；
• 从合法公开披露的信息中收集的您的个人信息的，如合法的新闻报道、政府信息公开等渠道；
• 为订立、履行您作为一方当事人的合同所必需，或者按照依法制定的劳动规章制度和依法签订的集体合同实施人力资源管理所必需；
• 用于维护所提供的产品与服务的安全稳定运行所必需的，例如发现、处置产品与服务的故障；
• 为公共利益实施新闻报道、舆论监督等行为，在合理的范围内处理个人信息；
• 学术研究机构基于公共利益开展统计或学术研究所必要，且对外提供学术研究或描述的结果时，对结果中所包含的个人信息进行去标识化处理的；
• 为履行法定职责或者法定义务所必需；
• 法律法规规定的其他情形。
• 我司收集个人信息的方式

1. 我司为您提供服务时，您主动向我司提供的个人信息；
2. 我司为您提供服务过程中形成的与服务相关的信息；
3. 向征信机构、信用管理公司、资信评估机构或有关法律、监管机构许可的类似机构采集您的信用信息和行为信息；

4. 向政府机构、司法机关及公共事业单位（如人民银行、公安部及公安部授权机构、证监会及证监会授权机构等）采集与服务相关的必要信息，如您的身份证明文件、身份证件信息、工商信息、税务信息、诉讼信息、社保信息等；

5. 经您授权，向合法留存您信息的自然人、法人以及其他组织收集与我司提供的服务相关的必要信息；

6. 经您许可的其他方式。

• 我司如何使用个人信息

 我们承诺对您的信息进行保密，我们会在以下情形使用您的个人信息：

1. 遵守国家法律法规及监管规定，为顺利向您提供服务，或提升您的服务体验，实现本协议中“我们如何收集个人信息”章节所述目的。

2. 向您发送商业性电子信息，或提供与您相关的产品信息。如您不希望接收此类内容，您可通过回复短信退订以拒绝该类短信。
3. 共享：在和第三方（如与诚通证券关联公司、诚通证券供应商等组织机构）共享您的个人信息前，我们会对其个人信息安全防护能力水平提出要求，督促其遵守国家法律法规及本协议中约定的安全防护及保密措施，一旦发现其违反本协议约定将会采取有效措施甚至终止合作。在以下情形下会共享您的个人信息：

• 经过您的明确授权或同意的；
• 为了提供需要和第三方共享信息才能提供的服务，如抽奖活动、竞赛活动；在您所参与的抽奖、竞赛或类似推广活动中，将您提供的信息用于管理此类活动。在前述情形下，如您中奖，我们可能会将您的手机号或注册名进行脱敏后公布在中奖名单或竞赛名单中。如该活动系我们和第三方联合推广，我们可能与该第三方共享活动过程中产生的、为完成该活动所必要的个人信息（参加活动的用户数、中奖名单、中奖人联系方式），以便第三方能及时向您发放奖品或为您提供服务。
• 为了处理您的交易纠纷或争议，需要与银行或交易方共享您的交易信息；
• 公司进行合并、被收购、IPO及其它资本活动时，我们会将您的个人信息共享给必要的主体，并要求其签署保密指引；
• 在国家法律法规允许的范围内，授权已取得您明确同意的第三方向我们查询、采集您在诚通证券的个人信息。
• 根据法律法规规定，或按照法律法规、法律程序的要求或强制性的政府要求或司法裁定，对外共享您的个人信息。

4. 转让：未经您的授权或同意，我们不会将您的信息转让给任何组织和个人，但根据有关的法律法规、行政和司法等法律程序要求必须提供的除外。另外如果我们或我们的关联公司涉及到公司合并、分立、收购或破产清算等情形时，有可能会将您的个人信息转让，我们会要求信息接收方遵守本协议的约定。
5. 公示：未经您的授权或同意，原则上我们不会公开披露您的用户信息，但在公司相关活动公布中奖活动名单的情况下，需要公示的中奖用户登录名以及脱敏后的中奖用户手机号码除外。
6. 当我们要将您的个人信息用于其它用途时，我们会以通知确认的形式征求您的同意。
7. 公开披露：我司仅会在以下情况下，公开披露您的个人信息：

• 事先获得您明确同意或授权；
• 根据法律法规规定、法律程序、诉讼或按政府主管部门的强制性要求等，我司可能会公开披露您的个人信息。

8. 中国法律规定的其他情形。
9. 共享、转让、公开披露个人信息时事先征得授权同意的例外：

• 与国家安全、国防安全有关的；
• 与公共安全、公共卫生、重大公共利益有关的；
• 与犯罪侦查、起诉、审判和判决执行等有关的；
• 为应对突发公共卫生事件，或者紧急情况下为保护自然人的生命健康和财产安全所必需；
• 所收集的个人信息是个人信息主体自行向社会公众公开的；
• 从合法公开披露的信息中收集的您的个人信息的，如合法的新闻报道、政府信息公开等渠道；
• 为订立、履行您作为一方当事人的合同所必需，或者按照依法制定的劳动规章制度和依法签订的集体合同实施人力资源管理所必需；
• 用于维护所提供的产品与服务的安全稳定运行所必需的，例如发现、处置产品与服务的故障；
• 为公共利益实施新闻报道、舆论监督等行为，在合理的范围内处理个人信息；
• 学术研究机构基于公共利益开展统计或学术研究所必要，且对外提供学术研究或描述的结果时，对结果中所包含的个人信息进行去标识化处理的；
• 为履行法定职责或者法定义务所必需；
• 法律法规规定的其他情形。

10. 为保障诚通证券APP的稳定运行或实现相关功能，我们可能会接入由第三方提供的软件开发包（SDK）实现前述目的。 我们接入的第三方SDK主要服务于您以及其他的用户的需求，因此在满足新的服务需求及业务功能变更时，我们可能会调整我们接入的第三方SDK，我们会及时在本说明中向您公开说明接入第三方SDK的最新情况。目前诚通证券APP接入的第三方SDK列明如下：

• 我司如何存储及保护您的个人信息

1. 存储

• 境内：我们在中华人民共和国境内收集和产生的个人信息将存储在中华人民共和国境内，如需跨境传输，我们将会单独征得您的授权同意。
• 境外：在经您授权处理跨境业务的前提条件下，我们会按照法律法规和监管部门的规定，通过与境外机构签订协议、定期核查的方式，确保向境外机构传输境内收集的您的个人信息的行为被合法有效的执行，并要求境外机构为获取的您的个人信息进行保密。
• 我们仅在本协议所述目的，所必需期间和法律法规要求的时限内保留您的个人信息。在超过上述期限后，我们会对您的信息进行删除或进行匿名化处理（即会对您的个人信息进行处理以使您的身份无法被任何第三方识别）。

2. 信息安全

 我们承诺将信息安全防护达到合理的安全水平。我们会以“最小化”原则收集、使用、存储和传输个人信息。为防止您的个人信息的泄露、丢失或损毁，我们将通过包括但不限于以下技术和管理手段来保障您的个人信息安全：

• 信息加密传输；
• 数据中心进行严格访问控制；
• 使用专用网络通道及网络代理；
• 建立内控管理制度，对能够接触到您个人信息的内部人员采取最小授权原则；
• 对内部人员进行国家行业法律法规、隐私安全要求、信息安全意识的培训和考核；

 如发生个人信息安全事件，我司将按照法律法规的要求，及时将事件相关情况以邮件、信函、电话、推送通知等方式告知您，或采取合理、有效的方式发布公告。同时，我司还将依据监管规定，上报个人信息安全事件处置情况。

 请您理解，由于技术水平局限以及可能存在的恶意攻击，有可能出现我司无法合理预见、防范、避免、控制的意外情况。互联网并非绝对安全的环境，即便我们竭尽所能加强安全措施，也不可能始终保证信息的绝对安全。请使用复杂密码，协助我司保证您的账号安全。

 如果我们出现停止运营的情况，我们将立即停止收集您个人信息的行为，对所存储的所有个人信息进行删除或匿名化处理，并以公告的形式将停止运营的消息向您发布。

3. 自启动和关联启动说明

(1)为确保本应用处于后台运行状态下被唤醒或当APP出现crash时恢复，本应用须使用(自启动)能力，用于下发重新初始化crash服务和监听页面的生命周期，当APP出现crash时会尝试自启动APP，若您不同意自启动APP，则无法在APP发生crash时自动启APP。

(2)当您打开APP内部下载的文件后，会关联启动第三方APP

• 您如何访问和管理自己的信息和权限

 按照中国相关的法律法规和监管规定，我司保障您对自己的个人信息行使以下权利：

1. 访问、更新您的个人信息

您可以通过如下方式访问及更新您的个人信息：诚通证券APP首页-业务办理-个人信息，访问或编辑您的帐户中的个人资料信息、更改您的密码、进行账户关联或身份认证等。由于监管要求，部分涉及身份变更的信息需要您前往营业厅临柜办理更正。

如果您无法通过APP访问或者编辑个人信息，您可以随时联系客服热线95399。  

2. 复制您的个人信息

您有权获取您的个人信息副本，您可以通过95399联系电话，获取您的个人信息副本。在技术可行的前提下，我们还可按您的要求，直接将您的个人信息副本传输给您指定的第三方。

3. 删除您的个人信息

 在以下情形中，您可以向我司提出删除个人信息的请求：

• 如果我司处理个人信息的行为违反法律法规；
• 如果我司收集、使用您的个人信息，却未征得您的授权；
• 如果我司处理个人信息的行为违反了与您的约定；
• 如果我们终止服务及运营。

若出现上述情况，您可以营业部现场申请办理注销客户账户，您在注销客户账户后，我们将不会再收集、使用或共享与该账户相关的个人信息，但之前的信息我们仍需按照监管政策要求的留存时间进行保存，且在该依法保存的时间内有权机关仍可依法查询。

当存储期限满足监管要求后，我们将会响应您的删除请求，对您的个人信息进行删除或匿名化处理。当我们删除相关信息后，可能不会立即在备份系统中删除相应的信息，但会在备份更新时删除这些信息。

4. 注销您的账户

您可随时发起注销资金账户或证券账户（以下统称为“账户”）申请。您可以通过营业部现场、网上营业厅或者诚通证券APP（首页-业务办理-账户注销）办理注销账户业务，在满足注销条件下，预计三个工作日完成注销账户。一旦您注销账户，将无法使用诚通证券部分或全部用户产品的服务，因此请您谨慎操作。我们为了保护您或他人的合法权益，会结合您对诚通证券股份有限公司各产品的使用情况判断是否支持您的注销请求。例如您的账户中留有持仓股票或资金等情况，您将无法注销账户。

如果您需要注销诚通证券APP手机注册账号，可通过访问诚通证券APP：我的-点击头像-注销账号，并按提示信息完成操作即可注销手机注册账号。

由于监管要求，需要保留证券交易身份信息、交易记录20年，因此您在注销账户时，我们可能无法立即对您的个人身份信息、交易信息进行删除，请您理解，但是我们会在满足监管要求的数据保留期限后删除您的个人信息或进行匿名化处理。请您注意，注销账号之后我们将停止为您提供产品和服务。

5. 更改或撤回您授权同意的范围

当您使用诚通证券APP时，会向您申请提供个人信息收集授权，您可以选择不同意授权，当您选择不同意后，我们将不再处理相应的个人信息，但可能会影响到使用该服务。您可以随时通过“我的-系统设置-关于-隐私政策”或者手机权限管理操作给予或收回您的授权同意。当您更改同意范围后，我们将不再收集和使用您相应的个人信息。但您更改同意范围或撤回同意的行为不会影响我们基于您之前同意已进行的个人信息处理活动。

6. 响应您的上述请求

如果您无法通过上述方式访问、更正、删除您的个人信息，或您认为我们存在任何违反法律法规或与您关于个人信息的收集或使用的约定，您均可以通过请联系我司全国服务热线95399联系我们。我们将在15日内回复您的访问请求。 

对于某些无端重复、需要过多技术手段、给他人合法权益带来风险或者非常不切实际的请求，我司可能会予以拒绝。尽管有上述约定，但按照法律法规要求，如涉及以下情形我司将可能无法响应您的请求：

• 与国家安全、国防安全相关的；
• 与公共安全、公共卫生、重大公共利益相关的；
• 与犯罪侦查、起诉、审判和判决执行等相关的；
• 有充分证据表明您存在主观恶意或滥用权利的；
• 响应您的请求将导致您或其他个人、组织的合法权益受到严重损害的；
• 涉及我司商业秘密的；
• 与我们履行法律法规规定的义务或者与我们履行与您之间的协议约定的义务相关的等。

• 本协议的例外

 本协议仅适用于我们所收集的相关信息。您在我们的服务过程中，可能会链接到第三方网站或使用到我们接入的第三方服务，该等服务内容由相关的第三方运营并提供，您使用该服务的时候，如涉及向第三方提供的任何个人信息，请您在使用前仔细阅读该第三方的隐私保护协议或指引的相关内容，或直接联系第三方获得他们的隐私保护协议或指引的详细情况。

• 未成年人隐私保护

 根据《中华人民共和国证券法》《中华人民共和国反洗钱法》《证券期货投资者适当性管理办法》《证券基金经营机构信息技术管理办法》《信息安全技术个人信息安全规范》《中华人民共和国个人信息保护法》《中华人民共和国网络安全法》等法律法规，在使用诚通证券APP前，请确认并承诺您是已满18周岁且具备完全民事行为能力的成年人，我们不接受任何未成年人注册成为我们的用户。

受制于现有技术和业务模式，我们很难主动识别未成年人的信息，如果未成年人的监护人发现存在未经授权而收集未成年人个人信息，监护人可通知本政策中的联系方式联系我们删除其相关信息，如我们自己发现前述情形，我们也会主动予以删除。 

• 本协议如何更新

 根据国家法律法规变化及服务运营需要，我司将对本协议及相关规则不时地进行修改，修改后的内容会会提供显著的通知（包括通过网站或客户端首页公示的方式进行通知甚至向您提供弹窗提示）。公布后即生效，并取代此前相关内容。您应不时关注相关公告、提示信息及协议、规则等相关内容的变动。诚通证券APP会在您启动时再次征得您的同意。您可以充分阅读并了解最新的隐私协议，并选择同意或拒绝。请您知悉并确认，如您不同意更新后的内容，应立即停止使用相应产品和服务，并注销相关的用户，我司将停止收集您的相关个人信息；若您在新的隐私协议发布后继续使用诚通证券APP，即表示您已充分阅读并愿意受更新后的隐私协议条款约束。

• 如何联系我们

 如您对本隐私政策或您个人信息的相关事宜有任何问题、意见或建议，请联系我司全国服务热线：95399。

 请您在使用本产品之前仔细阅读本协议，确保对其内容的含义及相应法律后果已全部知晓并充分理解。您使用本产品即视为您接受本协议，我司将按照相关法律法规及本协议来合法使用和保护您的个人信息。