为了更好地为您提供服务,保障您的合法权益,我们对《东方证券章鱼互联APP隐私政策》进行更新,主要增加第三方SDK信息等内容,优化部分条款表述。
特此公告。
附件:《东方证券章鱼互联APP隐私政策》
东方证券股份有限公司
2022年10月28日
东方证券章鱼互联APP隐私政策
本政策适用于东方证券股份有限公司(以下简称“我们”)通过东方证券章鱼互联APP为您提供的所有产品和服务。
最近更新日期:2022年11月7日。
如果您有任何疑问、意见或建议,可通过客服热线95503与我们联系。
概述
欢迎您使用东方证券章鱼互联APP!我们深知个人信息对您的重要性,我们将按法律法规及业界成熟的安全标准,采取相应的安全保护措施来保护您的个人信息。本隐私政策将说明东方证券章鱼互联APP如何收集、使用、存储和对外提供您的个人信息,以及您享有的权利,其中要点是:
1.我们会收集哪些个人信息、收集的目的和用途,如何保护和存储这些个人信息。
2.我们会获取哪些设备权限、获取的目的和使用场景,如何关闭这些设备权限。
5.如果我们处理您的个人信息超出本隐私政策所述范围,我们将根据法律法规及监管要求以适当方式征得您的同意。
7.您可以通过本隐私政策所载方式访问和管理您的信息、注销账号或进行投诉举报。
本政策将帮助您了解以下内容:
1.我们如何收集和使用您的个人信息
2.我们如何使用Cookie和同类技术
3.我们如何共享、转让、公开披露您的个人信息
4.我们如何存储您的个人信息
5.我们如何保护您的个人信息
6.您的权利
7.我们如何处理儿童的个人信息
9.法律适用与争议解决
10.本政策如何更新
11.如何联系我们
我们深知个人信息对您的重要性,我们将按业界成熟的安全标准,采取相应的安全保护措施来保护您的个人信息。请在使用我们的产品或服务前,仔细阅读并了解本隐私政策,尤其是以粗体标识的条款,您应该重点阅读,在确认充分理解并同意后再开始使用。
一、我们如何收集和使用您的个人信息
(一)信息的收集
1.当您使用APP时,为保障行情、交易的稳定运行和APP软件性能的提升,降低交易和资金风险,我们将收集您的设备唯一识别号(如IMEI、IMSI、DeviceID、AndroidID、MAC地址)和设备信息(如设备制造商、设备型号、系统版本);我们将获取本APP运行中的进程信息,用于APP的安全加固和APP本身的检查更新;同时,我们将对系统的正常运行进行监控,当系统运行出现故障时,我们会结合这些信息去发现问题,以便及时解决问题,优化软件性能。如果您不提供上述信息,可能将无法使用我们的服务。
2.当您在激活APP时,我们将收集您实际使用的手机号码,并进行动态验证码验证。后续您在该设备上使用APP时,该手机号码将作为您的交易终端信息之一,根据监管规定报送中国证券投资者保护基金有限责任公司等有关机构。您可以通过“系统设置”-“注销手机号”注销该手机号码,一旦注销,您将无法使用我们的金融服务,仅可浏览行情、资讯等。
6.当您在进行个人资料修改时,您需要提供修改后的个人信息。其中,当您在修改身份证件信息及预留手机号码时,为了验证您的真实身份,确保是您本人操作,您还需要上传身份证件正反面影像和您办理当时的人脸照片。如您不提供上述信息,您将无法进行资料修改。
7.当您忘记资金账户,需要找回资金账户时,您需要提供您的姓名、身份证件类型、证件号码。如果您不提供上述信息,您将无法在线找回资金账户。
13.在您使用APP的过程中,基于风险防控、审计和查询服务等需要,我们将收集您的交易信息、日志信息(您对我们服务的详细使用情况,作为日志保存)。如果您不提供上述信息,可能将无法使用我们的服务。
14.我们将收集和保存您主动提供的信息(包括您在APP主动发布、填写的信息,参与活动、办理业务及调查问卷时提供的信息,与客服、营业部联系时提供的信息等)。
15.以下情形,我们可能需要调用或使用您的设备功能用于收集您的个人信息:
(1)您可开启位置权限,当您开户时,我们会在您开启位置权限后访问获取您的位置信息,根据您的位置信息向您展示附近营业部信息。您可以通过您的设备权限设置,关闭位置权限。如果您关闭位置权限,我们将停止对您的位置信息的收集,不影响您的交易。
(2)您可开启麦克风权限(或称录音权限)来进行特定场景的语言输入与沟通、视频见证等。您可以通过您的设备权限设置,关闭麦克风权限。如果您关闭麦克风权限,前述功能将无法使用。
(3)您可开启相机权限、相册权限(或称照片权限、摄像头权限)进行视频通话、照片拍摄和上传、视频拍摄和上传,完成对应视频见证、人脸识别、活体检测、身份证件和银行卡识别等业务操作流程。您可以通过您的设备权限设置,关闭相机、相册权限。如果您关闭相机、相册权限,前述功能将无法使用。
(6)您需要开启手机存储权限,以便在使用过程中设备可以存储和读取一些缓存文件。您可以通过您的设备权限设置,关闭手机存储权限。如果您关闭存储权限,程序可能无法正常存储和读取缓存数据,从而可能影响您正常使用APP。
(二)信息的使用
1.实现第(一)项“信息的收集”所述目的;
2.对您的身份进行识别、验证,对您进行适当性评估和风险评估;
3.比较信息的准确性并与第三方进行验证;
4.提供适合您的产品或服务,并持续优化、改进;
5.开展市场调研和数据分析,为商业决策提供支撑,改进产品或服务。
6.通过短信、推送等方式向您发送营销活动或其他商业信息;如果您不想接收我们给您发送的商业信息,您可以通过短信提示的退订方式退订短信,或通过设备权限设置关闭APP推送功能,或通过APP中系统设置进行推送设置;
7.保护账户安全,预防或阻止非法的活动;
8.解决纠纷和争议;
9.根据法律法规、监管部门要求进行使用;
10.其他合法或合理用途。
(三)其他
1.请您理解,我们向您提供的功能和服务是不断更新和发展的,如果某一功能或服务未在前述说明中且收集了您的信息,我们会通过页面提示、交互流程、网站公告等方式另行向您说明信息收集的内容、范围和目的,以征得您的同意。
2.如果我们使用您的个人信息,超出了本政策载明的目的及具有直接或合理关联的范围,我们将在使用前征求您的同意。
(1)为订立、履行您作为一方当事人的合同所必需的;
(2)为履行法定职责或者法定义务所必需的;
(3)为应对突发公共卫生事件,或紧急情况下为保护自然人的生命健康和财产安全所必需;
(4)为公共利益实施新闻报道、舆论监督等行为,在合理的范围内处理个人信息;
(5)依据法律规定在合理的范围内处理个人自行公开或者其他已经合法公开的个人信息;
(6)法律、行政法规、监管规定的其他情形。
同时,根据《中华人民共和国网络安全法》、《中华人民共和国个人信息保护法》,如果我们对个人信息采取技术措施和其他必要措施进行匿名化处理,使数据接收方无法识别特定个人且不能复原的,此类处理后数据的使用无需再征得您的同意,我们有权对数据进行分析并予以商业化利用。
二、我们如何使用Cookie和同类技术
(一)Cookie
为确保网站正常运转,我们会在您的计算机或移动设备上存储名为Cookie的小数据文件。Cookie通常包含标识符、站点名称以及一些号码和字符。借助于Cookie,网站能够存储您的偏好等数据。我们不会将Cookie用于本政策所述目的之外的任何用途。
(二)网站信标和像素标签
除Cookie外,我们还会在网站上使用网站信标和像素标签等其他同类技术。例如,我们向您发送的信息可能含有我们网站内容的URL链接。如果您点击该链接,我们则会跟踪此次点击,帮助我们了解您的产品或服务偏好并改善客户服务。网站信标通常是一种嵌入到网站或电子邮件中的透明图像。借助于像素标签,我们能够获知URL是否被点击。如果您不希望自己的活动以这种方式被追踪,则可以通过提示回复退订或我们提供的其他方式进行退订。
(三)DoNotTrack(请勿追踪)
三、我们如何共享、转让、公开披露您的个人信息
(一)共享
1.第三方收集和传递
序号
业务
场景
SDK/API/H5名称
目的及用途
使用的系统权限
第三方收集的个人信息类型
第三方名称及联系方式
1
开户
百度地图API
当您开启位置权限后,我们调用百度地图API来定位附近营业部,方便您快速选择开户营业部
位置权限
经纬度信息与设备信息(如IMEI、IMSI、ICCID、AndroidID、MAC地址、IP地址)
北京百度网讯科技有限公司:
400-099-8998
2
思迪开户SDK
通过思迪开户SDK提供开户服务。同时,思迪开户SDK还集成AnyChat视频见证SDK、腾讯浏览服务SDK,用于实现开户过程中的视频见证、开户H5页面加载。各SDK情形请见下文具体分述
私有化部署,第三方不获取个人信息
深圳市思迪信息技术股份有限公司:
0755-86036635,
www.thinkive.com
3
腾讯浏览服务SDK
思迪开户SDK集成了腾讯X5浏览器,腾讯X5会调用腾讯服务器上传日志获取下载内核资源,以加载开户H5页面
网络权限
设备信息(如IMEI、IMSI、ICCID、AndroidID、MAC地址、IP地址)
腾讯浏览服务SDK个人信息保护规则:
4
双向视频
Anychat视频见证SDK
在开户、业务办理等部分场景中,我们使用实时双向视频来进行意愿确认、身份验证和风险提示,我们通过Anychat视频见证SDK来进行实时视频沟通,录制视频见证过程
相机权限、录音权限、存储权限
广州佰锐网络科技有限公司:
020-85276986
5
人脸识别中的活体检测
商汤交互活体SDK
为了验证您的真实身份,部分场景会使用到人脸识别。我们通过商汤交互活体SDK来进行活体检测和人脸影像抓取
相机权限
上海商汤智能科技公司:
400-900-5986,
6
人脸识别中的公安验证
无
人脸影像数据与姓名、身份证号码
北京商汤科技开发有限公司:
7
OCR扫描上传
易道博识身份证、银行卡扫描识别OCRSDK
为了方便您信息输入,当您在使用OCR扫描上传自动识别身份证、银行卡信息时,我们通过易道博识身份证、银行卡扫描识别OCRSDK来扫描上传自动识别客户身份证、银行卡信息
北京易道博识科技有限公司:
400-966-9910,
8
公安验证
在账户开立及业务办理中,我们会联网公安进行身份验证。我们使用中登和证通的个人投资者身份信息核查服务,将被核查人的姓名、身份证号码通过约定的接口方式提交,中登、证通接收到核查申请后,通过公安部“全国公民身份信息系统”实时返回被核查人的识别结果
姓名、身份证号码
中国证券登记结算有限责任公司:400-805-8058,
证通股份有限公司:
400-820-1515,
9
性能监控
博睿宏远SDK
您在激活、使用APP时,我们会通过博睿SDK收集您的设备信息(AndroidID、IDFV、操作系统、设备厂商及型号、操作系统版本、CPU厂商、CPU指令集、IP地址等)用于统计分析您在App内的使用效果,保障行情、交易的稳定运行
10
数字签名
当您在签署协议,确认风险揭示书、适当性管理文件等材料时,根据《中华人民共和国电子签名法》,我们采用了北京数字认证股份有限公司电子签名服务,以确保在线文件签署的证据效力
北京数字认证股份有限公司:
400-919-7888,
11
期货开户
期货H5、开户云SDK
当您办理期货开户业务时,您将跳转上海东证期货有限公司提供的H5页面,点击立即开户后,跳转中国期货监控中心的期货业务办理页面进行期货开户等。期货业务服务由上海东证期货有限公司提供,我们仅提供链接跳转,不获取您的期货开户信息
第三方根据期货开户监管要求获取您的必要个人身份信息、视频认证影像资料
上海东证期货有限公司:
4008859999
中国期货市场监控中心:
开户云隐私政策:
12
推送
小米推送SDK,华为推送SDK
我们通过推送SDK,向您推送消息,以便您及时知悉市场资讯、公告通知、市场信息等
通知权限
设备信息(如IMEI、IMSI、ICCID、AndroidID、MAC地址、IP地址)、网络信息
小米推送隐私政策:
13
数据分析
神策SDK
神策网络科技(北京)有限公司
隐私政策:
14
期货交易
期货交易SDK
东证期货通过内嵌期货交易SDK,在APP中部署期货交易功能模块,为您提供期货交易服务。期货交易功能模块由东证期货自主控制和运营,期货交易和证券交易相互独立和隔离。我们并不获取您的期货账户信息、期货交易信息。上海东证期货有限公司不会获取您的证券账户信息、证券交易信息
第三方根据期货监管要求获取您的期货账户信息、期货交易信息、交易终端信息(硬件型号、操作系统版本、设备配置、唯一设备标识符、IMEI、MAC地址)。
15
数字人民币支付
建设银行H5
在您订购数字化工具等服务时,如果选用了数字人民币支付方式,将跳转建设银行提供的H5页面进行支付。我们会将您订购的商品名称、商品金额、支付货币类型、设备号、订单号传递给建设银行,以便实现顺利扣款,最终成功实现您的商品订购
商品名称、商品金额、支付货币类型、订单号、设备信息(如IMEI、IMSI、ICCID、AndroidID、MAC地址、IP地址)、网络信息
中国建设银行股份有限公司:
95533
请您理解,第三方的功能和服务是不断更新和发展的,其处理的数据类型等内容可能会因为功能或策略调整存在一定的变化,请以第三方公示的隐私政策的介绍为准。
2.以下情形下,我们也可能与其他方共享您的个人信息:
(1)在获取明确同意的情况下共享:获得您的明确同意后,我们会与其他方(含关联方)共享您的个人信息。
(3)我们可能会根据法律法规规定,或按政府主管部门的强制性要求,共享您的个人信息。
(4)公司进行融资等资本活动时,我们可能会将您的个人信息提供给必要的主体,例如接受其他主体的尽职调查,我们会要求他们对您的个人信息采取合理的保密措施。
(7)在不违反法律法规的前提下,为了提升信息处理效率,我们可能会委托有能力的数据服务机构为我们提供服务,在遵循本隐私政策的前提下对您的信息进行加工、分析和处理。
对我们与之共享个人信息的公司、组织和个人,我们会与其签署严格的保密协定,要求他们对您的个人信息采取合理的保密措施。
(二)转让
我们不会将您的个人信息转让给任何公司、组织和个人,但以下情况除外:
1.在获取明确同意的情况下转让:获得您的明确同意后,我们会向其他方转让您的个人信息;
3.法律法规、监管要求必须转让的情形。
(三)公开披露
我们仅会在以下情况下,公开披露您的个人信息:
1.获得您明确同意后;
2.基于法律、行政法规允许的披露:在法律、法律程序、诉讼或政府主管部门强制性要求的情况下,我们可能会公开披露您的个人信息。
1.为订立、履行您作为一方当事人的合同所必需的;
2.为履行法定职责或者法定义务所必需的;
3.为应对突发公共卫生事件,或紧急情况下为保护自然人的生命健康和财产安全所必需;
4.为公共利益实施新闻报道、舆论监督等行为,在合理的范围内处理个人信息;
5.依据法律规定在合理的范围内处理个人自行公开或者其他已经合法公开的个人信息;
6.法律、行政法规、监管规定的其他情形。
同时,根据《中华人民共和国网络安全法》、《中华人民共和国个人信息保护法》,如果我们对个人信息采取技术措施和其他必要措施进行匿名化处理,使数据接收方无法识别特定个人且不能复原的,此类处理后数据的共享、转让、公开披露无需再征得您的同意。
四、我们如何存储您的个人信息
(一)信息存储的地点
(二)信息存储的期限
1.法律法规、监管规定、行业自律规则、登记结算规则、交易所规则、投资者保护基金等对于保存期限的规定,或履行法定义务所必需;
3.您同意更长的保存期限;
4.保障我们为您提供服务的安全和品质,并持续优化、改进;
5.应对可能的查询、投诉、纠纷、仲裁诉讼、稽核审计、检查、调查;
6.预防或阻止非法的活动。
超出保存期限后,我们会根据法律法规监管的要求删除您的个人信息或进行匿名化处理。
五、我们如何保护您的个人信息
(二)我们建立了数据安全管控机制,以保障信息安全,并定期开展稽核审计,对可能存在的风险隐患问题进行整改督导。
(四)我们会尽力保护您的个人信息,但也请您理解,互联网并非绝对安全的环境,任何安全措施都无法做到无懈可击。如发生个人信息泄露等安全事件,我们会启动应急预案,阻止事件扩大,并以推送通知、公告等形式告知您。同时,我们还将按照监管部门要求,主动上报个人信息安全事件的处置情况。
六、您的权利
在使用APP过程中,我们保障您对自己的个人信息行使以下权利:
(一)查询您的个人信息
(二)更正您的个人信息
当您发现我们处理的关于您的个人信息有错误时,您有权要求我们做出更正。您可以在APP“资料修改”中修改,或通过网上营业厅或营业部现场提出更正申请。您也可以联系客服热线95503寻求帮助。
(三)删除您的个人信息
在以下情形中,您可通过客服热线95503或营业部现场向我们提出删除个人信息的请求:
1.处理目的已实现、无法实现或为实现处理目的不再必要;
2.我们停止提供产品或服务,或者保存期限已届满;
3.您撤回同意;
4.我们违反法律、行政法规或者违反约定处理您的个人信息;
5.法律、行政法规规定的其他情形。
法律、行政法规规定的保存期限未届满,或删除您的个人信息从技术上难以实现的(如需要开发新系统、进行系统功能改造或从根本上改变现行惯例等),我们将停止除存储和采取必要的安全保护措施之外的处理。
当您从我们的服务中删除信息后,我们可能不会立即备份系统中删除相应的信息,但会在备份更新时删除这些信息,法律法规、监管另有规定的除外。
(五)获取个人信息副本
(六)注销账户
1.注销资金账户、证券账户,可以通过APP“业务办理”中“在线销户”办理,或临柜办理。
(七)其他
1.如您有其他诉求,可以拨打客服热线95503或联系开户营业部。
2.对于您合理的请求,我们原则上不收取费用,但对多次重复、超出合理限度的请求,我们将视情收取一定成本费用。对于那些无端重复、需要过多技术手段(例如,需要开发新系统或从根本上改变现行惯例)、给他人合法权益带来风险或者非常不切实际的请求,我们可能会予以拒绝。
在以下情形中,我们将无法响应您的请求:
(5)有充分证据表明您存在主观恶意或滥用权利的;
(7)响应您的请求将导致您或其他个人、组织的合法权益受到严重损害的;
(8)涉及商业秘密的。
七、我们如何处理儿童的个人信息
1.东方证券章鱼互联APP主要为投资者提供网上证券服务,主要面向成年人,并非专门面向未成年人的产品或服务,我们将仅在法律法规、监管规定允许的范围内为未成年人提供产品和服务。
3.如果您的监护人不同意您按照《未成年人个人信息保护规则》使用我们的服务或向我们提供信息,请您立即停止使用我们的服务并及时通知我们,以便我们采取相应的措施。
九、法律适用与争议解决
本隐私政策的执行、解释及争议的解决均适用中华人民共和国法律。本隐私政策执行过程中,如发生争议,应友好协商;协商不成的,可提请上海仲裁委员会在上海按照该会最新仲裁规则进行仲裁。仲裁裁决是终局的,对双方均有约束力。
十、本政策如何更新
本政策所指的重大变更包括但不限于:
1.我们的服务模式发生重大变化。如处理个人信息的目的、处理的个人信息类型、个人信息的使用方式等;
2.我们在所有权结构、组织架构等方面发生重大变化。如业务调整、破产并购等引起的所有者变更等;
3.个人信息共享、转让或公开披露的主要对象发生变化;
4.您参与个人信息处理方面的权利及其行使方式发生重大变化;
5.我们负责处理个人信息安全的责任部门、联络方式及投诉渠道发生变化时;
6.个人信息安全影响评估报告表明存在高风险时。
十一、如何联系我们
(二)基本信息
1.公司名称:东方证券股份有限公司
2.注册地址:上海市黄浦区中山南路119号东方证券大厦
(完)
未成年人个人信息保护规则
本规则旨在向监护人和未成年人说明,东方证券通过互联网平台(包括APP终端、PC终端、网上营业厅等)提供产品或服务时,如何处理未成年人的个人信息。
一、规则的适用
1.本规则仅适用于专门面向不满14周岁的未成年人(以下简称“儿童”)的产品或服务,以及能够识别用户年龄的产品或服务。针对不能识别或不能主动识别用户年龄的产品或服务,以及年满14周岁的用户,适用相应互联网平台的隐私政策。
2.在适用本规则的情况下,如本规则与互联网平台的隐私政策不一致的,以本规则为准。如本规则未规定之处,参照适用互联网平台的隐私政策。
二、特别提示
1.我们的产品和服务主要面向于成年人。我们将仅在法律法规、监管规定允许的范围内为儿童提供产品和服务。
2.如果您是儿童的监护人,请您在儿童使用我们的产品或服务前,仔细阅读并了解本规则,尤其是以粗体标识的条款,您应该重点阅读,在确认充分理解并同意后再开始允许您监护的儿童使用。我们希望您与我们共同保护儿童的个人信息,教育引导儿童增强个人信息保护意识和能力,指导、提醒和要求他们在未经您同意的情况下,不向任何网络产品和服务提供者提供任何信息。
3.如果您是儿童,您需要和您的父母或其他监护人一起仔细阅读本规则,并在征得您的父母或其他监护人同意后,使用我们的产品、服务或向我们提供信息。如果您的父母或其他监护人不同意本规则,请您立即停止使用我们的服务并及时通知我们,以便我们采取相应的措施。
三、信息的收集
四、信息的使用、共享、转让、公开
对于根据法律法规、监管规定及监护人同意使用互联网平台而收集儿童的个人信息的情况,我们只会在受到法律法规、监管规定允许或监护人明确同意的情况下使用、共享、转让或公开披露此信息。
五、信息的存储
六、信息的管理
根据规定,儿童办理账户类业务,需要监护人代为办理。如需要查询、复制、更正、删除儿童个人信息或注销账户,请至营业部现场办理。
七、法律适用与争议解决
本规则的执行、解释及争议的解决均适用中华人民共和国法律。本规则执行过程中,如发生争议,应友好协商;协商不成的,可提请上海仲裁委员会在上海按照该会最新仲裁规则进行仲裁。仲裁裁决是终局的,对双方均有约束力。
八、本规则如何更新
九、如何联系我们
如对本规则有任何疑问、意见或建议,可通过客服热线95503与我们联系。