隐私保护条款

本隐私保护条款中中信证券指“中信证券股份有限公司”或“中信证券(山东)有限责任公司”或“中信证券华南股份有限公司”或“金通证券有限责任公司”之一,以下简称“中信证券或 “我们”。中信证券股份有限公司注册地址为广东省深圳市福田区中心三路8号卓越时代广场(二期)北座;中信证券(山东)有限责任公司注册地址为青岛市崂山区深圳路2221号楼2001;中信证券华南股份有限公司注册地址为广州市天河区临江大道395901室(部位:自编01号)1001室(部位:自编01号);金通证券有限责任公司注册地址为浙江省杭州市滨江区东信大道665DA3层。

本隐私保护条款适用于中信证券提供的各种产品或服务,不限于通过中信证券营业场所现场、eAPP特定链接或安装工具包详见附录3关键词说明)等,以上渠道统称为中信证券服务平台

最近更新日期:2025423

如果您有任何疑问、意见或建议,请通过以下联系方式与我们联系:

电话:95548

本保护条款将助您了解以下内容:

1.   我们如何收集和使用您的个人信息

2.   我们如何使用CookieBeaconProxy等技术

3.   我们如何委托处理、共享、转让、公开披露您的个人信息

4.   我们如何存储和保护您的个人信息

5.   您的权利

6.   我们如何处理和保护未成年人的个人信息

7.   您的个人信息如何在全球范围转移

8.   本保护条款适用及更新

9.   投诉、建议、如何联系我们

10. 附则

附录1:中信证券服务平台调用的系统权限列表

附录2:中信证券服务平台嵌入的SDK收集使用个人信息列表

附录3本隐私保护条款中关键词说明

 

概述

我们深知个人信息对您的重要性,并会尽全力保护您的个人信息安全可靠。我们根据《中华人民共和国证券法》、《中华人民共和国证券投资基金法》、《中华人民共和国反洗钱法》、《中华人民共和国网络安全法》、《中华人民共和国数据安全法》、《中华人民共和国个人信息保护法》等相关法律法规并参考《信息安全技术个人信息安全规范》(GB/T 35273-2020),以及其他相关国家或行业标准制定本隐私保护条款(以下简称 “本保护条款”),保护您在使用中信证券产品或服务过程中的个人信息安全

(1) 本保护条款与您使用我们的服务关系紧密,我们建议您仔细阅读并理解本保护条款全部内容,做出您认为适当的选择您签署本保护条款,即视为您已确认同意授权中信证券按本保护条款的相关条款约定处理您的个人信息。我们努力用通俗易懂、简明扼要的文字表达,并对本保护条款中与您的权益存在重大关系的内容,采用“加粗”的书写方式以提示您注意,对个人敏感信息,采用“加粗斜体”的书写方式以提示您特别关注。

(2) 我们将逐一说明我们收集的您的个人信息类型及其对应的用途,以便您了解我们针对某一特定功能收集的具体个人信息的类别、使用理由及收集方式。

(3) 为了向您提供服务所需,我们会按照合法、正当、必要的原则收集您的信息。

(4) 当您使用某些功能时,我们会在法律规定的告知或获得您的同意后,收集您的一些必要的个人信息。除非按照相关法律法规要求必须收集,否则拒绝提供这些信息仅会使您无法使用相关特定功能,但不会影响您正常使用中信证券服务平台的其他功能。

(5) 目前中信证券服务平台原则上不主动共享或转让您的个人信息至中信证券外的第三方,如存在其他共享或转让您的个人信息或您需要我们将您的个人信息共享或转让至中信证券外的第三方情形时,我们将评估该第三方收集信息的合法性、正当性、必要性。我们将要求第三方对您的信息采取保护措施并且严格遵守相关法律法规与监管要求。我们会对对外提供信息的行为进行风险评估。

(6) 目前中信证券服务平台原则上不主动从中信证券以外的第三方获取您的个人信息。如果为了向您提供服务而需要从第三方获取您的信息,我们将要求第三方说明信息来源,并要求第三方保障其提供信息的合法性;我们会在获取前向您明示您个人信息的来源、类型及使用范围;如果我们开展业务需进行的个人信息处理活动超出您原本向第三方提供个人信息时的授权范围,我们将征得您的明确同意。

(7) 您可以通过本保护条款介绍的方式访问和管理您的信息、注销账号或进行投诉举报。中信证券尊重并保护您的隐私。您使用我们的服务时,我们将按照隐私保护条款处理(收集、存储、使用及对外提供等)您的信息。同时,我们会通过本保护条款向您说明,我们如何为您提供访问、更新、管理和保护您的信息的服务。

1 我们如何收集和使用您的个人信息

当您在使用中信证券服务平台以下各项业务功能(以下简称服务)的过程中,包括应用在后台状态下,我们需要收集您的一些个人信息,用以向您提供服务、提升我们的服务质量、保障您的账户和资金安全以及符合国家法律法规及监管规定。

根据《常见类型移动互联网应用程序必要个人信息范围规定》,中信证券信eAPP属于投资理财类,基本功能服务为“股票、基金、债券等相关投资理财服务”,需要采集必要的个人信息包括:

(1) 注册用户移动电话号码;

(2) 投资理财用户姓名,证件类型和号码,证件有效期限、证件影印件;

(3) 投资理财用户资金账户、银行卡号码或支付账号。

 

1.1 在您使用我们服务时主动提供的信息

1.1.1 为了向您提供我们的基本功能或服务,根据具体场景和使用目的,您需要向我们主动提供下述个人信息;若您拒绝提供,我们将无法向您提供相应的服务。

1.1.1.1 注册、登录互联网账号

(1)      注册互联网账号

当您注册中信证券互联网账号时,您需提供手机号码以接收短信验证码进行身份验证。根据监管要求和安全考虑,未提供手机号码将导致注册失败,可能无法使用我们的部分产品或服务,但您仍可退出注册后浏览其他页面。

(2)      登录互联网账号

当您登录中信证券互联网账号时,您需要向我们提供您注册时提供的手机号码,并在获取短信验证码后进行登录。除了以上方式外,您还可以通过1.3.1进行一键登录。

1.1.1.2 开通、登录交易账户

(1)      开户

当您通过中信证券服务平台开通交易账号时,根据《证券法》及相关监管机构要求,您需要向我们提供

个人基本信息:包括姓名、性别、出生日期、手机号码、国籍、邮箱、居住地址、固定电话、年龄;

个人身份信息:包括证件类型、证件号码、证件地址、签发地、签发时间、有效期、税收居民身份

个人鉴别信息:包括密码信息

个人生物识别信息:包括人脸识别信息、录音录像用于向证通股份有限公司和公安机关进行身份验证,以确定系您使用本人的身份证件进行的开户操作

个人教育工作信息:包括学历、工作单位、职业、职务;

个人财产及诚信信息:包括中信证券资金账号、开户行名称、银行卡卡号、银行卡有效期、账户受益人、账户实际控制人、失信记录;

开户中断环节信息:以便当您在开户过程中可能遇到问题时,我们为您提供开户过程指导服务(包括电话和短信)。

在涉及融资融券开户时,您还需要提供

第二联系人信息(姓名、电话、社会关系)、申报关联关系、完成征信调查问卷。

根据中国证券登记结算有限公司、沪深交易所及三方存管银行等相关机构要求,我们将您填写的上述个人信息报送至以上机构,以便根据您的申请为您绑定三方存管银行账户、查询或开通股东账户、基金账户。我们仅报送相关机构所需的必须信息,且只用于办理相关开户业务。

(2)      登录交易账号

当您登录中信证券交易账号时,您需要向我们提供您的交易账号(资金账号/客户编号/上证A/深证A/上证B/深证B股)密码 进行登录验证

为了使您能够安全方便快捷的登录交易账号,中信证券信eAPP还为部分具有指纹/面容录入功能的移动设备客户端提供指纹/面容登录的功能。如果您选择使用该方式登录中信证券交易账号,您需要在您的设备上打开指纹/面容功能并录入您的指纹/面容信息。请您知悉,我们仅接收指纹/面容验证结果,不会存储您的指纹/面容信息。如果您不同意提供前述相关授权,可能导致您无法使用此功能,但您仍可通过密码方式进行账户验证并登录。

1.1.1.3 维护账户信息

(1)      设置头像、昵称

当您注册完中信证券互联网账号后,您可以在信eAPP“个人资料”页面设置头像、昵称信息,以便向您展示更符合您需求的产品页面。

(2)      维护个人基本信息

当您进行个人基本信息维护时,我们会向您开户时提交的手机号码发送短信验证码,用于核验您的身份。您可以修改

个人基本信息:包括手机号、微信号、邮箱、联系地址、住址、邮编、学历;

个人工作信息:包括职业、行业、工作单位;

第二联系人信息:包括第二联系人姓名、电话及社会关系;

其他信息:包括交易的实际受益人、实际控制投资的自然人。

根据国家反洗钱的监管要求,如您已开通中信证券资金账号,根据国家反洗钱的监管要求,须及时更新或完善您的身份基本信息,包括姓名、性别、国籍、职业、地址、联系电话、证件类型、证件号码 有效期

(3)      维护个人身份、账号和资产信息、权限开通

当您进行个人身份信息、账号信息、资产信息维护,或相关权限开通时,根据监管要求,我们需要校验您的交易账号、交易密码,并进行实名认证,以核验您系本人进行相关操作

根据具体业务需要,我们需要您提供交易账号、短信验证码、个人身份信息(包括证件类型、证件号码、身份证正反面照片、税收身份生物识别信息(包括人脸识别信息、录音录像)、密码

当涉及第三方存管银行账户业务时,您需提供三方存管银行名称、卡号、银行卡密码银行卡照片;

当涉及机构相关业务时,您需提供机构名称、营业执照注册号、营业执照地址、机构联系地址、机构邮政编码、税务登记号码、组织机构代码、法定代表人姓名、法定代表人身份证号、经办人姓名、经办人身份证号经办人手机号码

涉及融资融券、股票质押的信用业务时,您还需要提供征信信息、婚姻、配偶、在中信证券托管的资产信息或您及配偶的外部财产信息;

涉及需要核查您的资产信息、交易经验信息的业务时,您需要授权提供在中信证券托管的资产信息以及您的交易经验信息。

我们会将您的个人身份信息和银行卡信息报送至中国证券登记结算有限公司和三方存管银行,以便根据您的申请为您办理相关业务。我们仅报送相关机构所需的必须信息,如果您不同意提供前述信息或不同意授权将您的上述信息提供给相关机构,可能导致无法完成非现场业务办理。

1.1.1.4 行情资讯

当您使用辅助投资分析类工具、投顾社区、研究服务、资讯订阅服务、自选股云端同步功能时,您需要登录中信证券互联网账号,部分功能需要登录交易账号、签署服务协议,以验证您的账户权限,并确保协议相关材料签署的有效性。当通过手机号导入自选股时,还需验证被导入手机号码、短信验证码。

1.1.1.5 风险评估

我们会在为您开通中信证券交易账号阶段或者在您使用风险测评功能时,对您进行风险评估以了解您的风险承受能力。在进行风险测评时,根据《证券期货投资者适当性管理办法》的要求,您需要提供您真实的个人基本信息,包括姓名、年龄、联系方式、住址、学历、职业;以及财务状况、投资经验、投资目标、风险偏好,我们会在进行风险测评后计算出您的总分并由此判断您的风险承受能力

1.1.1.6 银证转账

当您使用银证转账功能时,为了实现从第三方存管银行账户向资金账号转入资金或者从资金账号向银行账户转出资金,以及当您需要实现将不同资金账户下的资金进行调拨、归集时,您需要向我们提供您所绑定的相应银行账户或资金账户的转入金额转出金额,以及银行密码 资金密码

1.1.1.7 证券交易

(1) 普通交易

当您使用普通交易功能(含网络投票)或使用条件单、网格交易、算法单时,您需要向我们提供委托账号、委托证券的代码、价格、数量/金额和/或委托时间、投票选择。

(2) 融资融券

当您使用信用交易功能(含网络投票)或使用信用条件单、信用算法单时,您需要向我们提供委托账号、委托证券的代码、价格、数量/金额和/或委托时间、投票选择。

(3) 期权交易

当您使用期权交易功能或使用期权条件单时,您需要向我们提供委托账号、委托证券或合约的代码、价格、数量和/或委托时间。

1.1.1.8 理财产品

当您使用理财产品功能时,为提供理财账户开通、产品交易、查询相关业务服务,根据证券法及监管要求,我们需要收集并记录您的个人基本信息,包括姓名、性别、生日、民族、国籍、手机号码;个人身份信息,包括证件类型、证件号码、身份证件照片;以及交易账号、交易密码、交易记录和协议签署记录。

1.1.1.9 客户服务

当您使用用户反馈、智能客服功能时,我们会记录您的手机号码,用于识别反馈用户。当您通过拨打人工客服95548的方式寻求客服帮助时,您需同意我们留存您与客服的通话记录与录音以便为您迅速处理所咨询/投诉的问题提供准确性保障与证据留存。我们收集这些信息是为了调查事实与帮助您解决问题,如您拒绝提供可能导致客服无法快速响应您的问题。

当您注册中信证券互联网账号时,将同步加入我们的客户服务分级体系,客户服务分级体系为不同等级的客户提供差异化的服务,更高级别的会员还需校验交易账号、密码 验证您的账户权限

 

1.1.2 为了向您提供某些扩展业务功能或服务,包括定向推送、活动参与、个人养老金基金、家庭服务信托、跨境理财通、保险产品及期货IB业务,我们会在您使用某个扩展功能或服务过程中,向您收集下述信息;扩展业务功能收集的个人信息均为非必要个人信息,如果您拒绝提供,不影响您正常使用第 1.1.1 条下的基本业务功能,但我们无法向您提供部分扩展业务功能或服务。

1.1.2.1 定向推送

为改善和提供我们的产品或服务,在法律法规允许,并满足《证券期货投资者适当性管理办法》的前提下,我们可能会根据您的个人基本信息,包括姓名、性别、出生日期、手机号码、国籍、邮箱、居住地址、固定电话、年龄;终端设备信息,包括设备名、设备序列号、MAC地址、IMEIIMSIIDFVIDFAAndroid ID、供应商标识符;以及交易信息资产信息在我司APP上的功能及历史搜索信息进行数据分析以形成用户画像用于向您提供更适合您的产品或服务。我们保证在未获得您的授权同意的情况下,不会将您的画像信息提供给任何第三方。

您可以在信eAPP中“我的-设置-消息开关设置-福利活动推荐”、中信证券小程序“我的-查看账户信息-隐私设置-内容推荐”中对定向推送服务进行打开或关闭,也可以在手机系统设置中打开或者关闭上述权限,当您关闭定向推送服务后,您将不会再收到该服务推送的消息。

1.1.2.2 活动参与

为活动目的,我们可能向您寄送物品,您需要向我们提供收货人信息,包括姓名、地址和手机号码,以便我们可以将相应的商品送达给您。

1.1.2.3 个人养老金基金业务

(1)      投资账户开立或变更信息

个人养老金基金投资账户开立或变更时,我们需要搜集并向中登平台传输的信息包含您的个人基本信息,包括姓名、性别、国家或地区、手机号码;个人身份信息,包括证件类型、证件号码、证件有效期;以及个人/机构标志、个人养老金资金账户、交易发生时间。中登平台接收开户申请后向账户行发起资料验证申请,在资料验证时将向账户行发送您的姓名、手机号码个人身份信息、交易发生时间、个人养老金资金账户

(2)      协助投资人银行办理个人养老资金账户及相关账户查询服务信息

根据证监会的相关规定,我司可以协助投资人通过商业银行等渠道在人力资源社会保障部个人养老金信息管理服务平台开立个人养老金账户,可以协助投资人在商业银行在线开立或者指定本人唯一的个人养老金资金账户。根据您的申请,协助您通过商业银行渠道办理个人养老金资金账户时,将根据您的授权,向您申请开立养老金资金账户的商业银行提供姓名、证件类型、证件号码 信息,用于查询是否已开立养老金资金账户

1.1.2.4 家庭服务信托业务

当您决定参与购买家庭服务信托时,您确认并承诺您已告知配偶(如有)、监察人(如有)、拟追加保单的被保险人及其监护人(如有)及信托受益人或信托受益人监护人并获得配偶(如有)、监察人(如有)、拟追加保单的被保险人及其监护人(如有)及信托受益人或信托受益人监护人的授权将其相关信息(下面1-13逐条列出)提供给中信证券。中信证券有权在法律法规允许的范围内,根据本隐私保护条款以及您的授权或其他约定、家庭服务信托业务等需要处理您参与的家庭服务信托所有相关人员的个人信息。

(1)  当您参与购买家庭服务信托时,需要您填写意向表。在意向表中,我们需要收集您的基本信息(包括:姓名、性别、出生日期、证件类型、证件号码、证件有效期、婚姻状况、个人税收居民身份、国籍、通讯地址、联系电话、电子邮箱、紧急联系人、紧急联系人电话、职业、所属行业、工作单位及现单位工龄),您配偶(如有)的基本信息(包括:姓名、性别、出生日期、证件类型、证件号码、证件有效期、国籍、通讯地址、联系电话、职业、所属行业、工作单位及现单位工龄),监察人(如有)的基本信息(包括:与您的关系、姓名、性别、出生日期、证件类型、证件号码、证件有效期、通讯地址、联系电话),信托受益人的基本信息(包括受益人的:与您的关系、姓名、性别、出生日期、证件类型、证件号码、证件有效期、国籍、个人税收居民身份、通讯地址、联系电话、紧急联系人、紧急联系人电话、职业、所属行业、工作单位及现单位工龄、账户开立情况、账户名称、开户银行、银行账(卡)号),您购买信托的资金来源信息

(2)      在您提供意向表时,我们需要您一并提供您的身份证明(如通过信eAPP办理则为身份证,如通过柜台办理则包括身份证、港澳居民来往内地通行证、台湾居民来往大陆通行证)、您的婚姻状况证明(包括户口本、结婚证、离婚证及丧偶证明)、您与配偶的财产证明(经公证的夫妻财产份额协议、法院判决书)、您的配偶(如有)身份证明(如通过信eAPP办理则为身份证,如通过柜台办理则包括身份证、外籍护照、港澳居民来往内地通行证、台湾居民来往大陆通行证及香港居民身份证)、监察人(如有)身份证明(如通过信eAPP办理则为身份证,如通过柜台办理则包括身份证、外籍护照、港澳居民来往内地通行证、台湾居民来往大陆通行证及香港居民身份证)、受益人身份证明(如通过信e投办理则为身份证,如通过柜台办理则包括身份证、户口本、外籍护照、港澳居民来往内地通行证、台湾居民来往大陆通行证及香港居民身份证)、您与监察人关系证明(包括户口本、结婚证、出生证明、亲子鉴定、公安机关开具的关系证明文件、经过公证机关公证的关系证明书)、您与受益人关系证明(包括户口本、结婚证、出生证明、亲子鉴定、公安机关开具的关系证明文件、经过公证机关公证的关系证明书)、信托利益分配账户信息(如有)(包括银行卡、卡/账号、户名、开户行)、资金来源证明(包括工资单、收入证明)、个人客户税收声明文件、您的风险等级评定情况、您的社会身份证明

(3)      当您签署信托合同时,我们需要收集您的基本信息(包括姓名、性别、证件类型、证件号码、婚姻状况、个人税收居民身份、国籍、通讯地址、联系电话、电子邮箱、紧急联系人、紧急联系人电话)、您配偶的基本信息(如有)(包括:姓名、性别、证件类型、证件号码、国籍、通讯地址、联系电话)、监察人(如有)的基本信息(如有)(包括:姓名、性别、证件类型、证件号码、通讯地址、联系电话)。

(4)      当您办理申购家庭信托业务时,如您的配偶有变化我们需要收集您配偶的基本信息(包括:姓名、性别、出生日期、证件类型、证件号码、证件有效期、国籍、通讯地址、联系电话、职业、所属行业、工作单位及现单位工龄)。我们需要您提供您配偶的身份证明(如通过信eAPP办理则为身份证,如通过柜台办理则包括身份证、外籍护照、港澳居民来往内地通行证、台湾居民来往大陆通行证及香港居民身份证)。

(5)      当您办理信托受益人新增或变更时,我们需要收集信托受益人的基本信息(包括受益人的:与您的关系、姓名、性别、出生日期、证件类型、证件号码、证件有效期、国籍、个人税收居民身份、通讯地址、联系电话、紧急联系人、紧急联系人电话、职业、所属行业、工作单位及现单位工龄、账户开立情况、账户名称、开户银行、银行账(卡)号),我们需要您提供受益人的身份证明(如通过信e投办理则为身份证,如通过柜台办理则包括身份证、户口本、外籍护照、港澳居民来往内地通行证、台湾居民来往大陆通行证及香港居民身份证)、您与受益人关系证明(包括户口本、结婚证、出生证明、亲子鉴定、公安机关开具的关系证明文件、经过公证机关公证的关系证明书)、信托利益分配账户信息(如有)(包括银行卡、卡/账号、户名、开户行)。

(6)      当您办理信托分配方案变更时,我们需要收集信托受益人的基本信息(包括姓名、性别、证件类型、证件号码)。

(7)      当您申请变更配偶信息时,我们需要收集您配偶的基本信息(包括:姓名、性别、出生日期、证件类型、证件号码、证件有效期、国籍、通讯地址、联系电话、职业、所属行业、工作单位及现单位工龄)。我们需要您提供您配偶的身份证明(如通过信eAPP办理则为身份证,如通过柜台办理则包括身份证、外籍护照、港澳居民来往内地通行证、台湾居民来往大陆通行证及香港居民身份证)。

(8)      当您申请变更受益人信托利益分配账户时,我们需要收集变更后的账户名称、开户银行、银行账(卡)号

(9)      当您申请信托利益分配时,我们需要您提供达成信托利益分配的信托受益人信息资料(包括受益人身份证明(如通过信e投办理则为身份证,如通过柜台办理则包括身份证、户口本、外籍护照、港澳居民来往内地通行证、台湾居民来往大陆通行证及香港居民身份证)、受益人学历证明(包括高中毕业证书、国内院校学历证、国内院校学位证、《教育部学历证书电子注册备案表》、国外院校学位证书、教育部留学服务中心出具的《国外学历学位认证书》、港澳台院校学位证书、教育部留学服务中心出具的《港澳台学历学位认证书》)、受益人学费缴款凭证、受益人有效学籍证明、受益人有效在读证明、受益人婚姻证明(包括结婚证、离婚证、户口本)、生育证明(包括出生证明、户口本、亲子鉴定、经公安机关开具的关系证明文件)、受益人创业证明(包括受益人创业主体设立营业执照、公司章程、合伙协议、出资证明、商业计划书)、受益人工作证明、消费证明(包括商品房买卖合同、商品房买卖发票、商品房房屋产权证明、机动车买卖合同/认购书)、受益人因拥有或交易房产而由税务机构或其他相关部门出具的房产税催缴凭证或其他缴税证明、受益人因其旅行所支付的交通费及住宿费发票或其他旅行凭证、受益人伤残证明(包括由劳动能力鉴定部门/医疗机构出具的鉴定证明)、受益人医疗证明(包括医院开具的重大疾病病例报告)、受益人自身作为投保人的有效的《保险合同》、受益人因继承遗产或接受遗赠而由税务机构或其他相关部门出具的税费催缴凭证或其他缴税材料

(10)   当您办理信托监察人新增或变更时,我们需要收集信托监察人的基本信息(包括监察人的:与您的关系、姓名、性别、出生日期、证件类型、证件号码、证件有效期、通讯地址、联系电话,我们需要您提供监察人的身份证明(如通过信eAPP办理则为身份证,如通过柜台办理则包括身份证、外籍护照、港澳居民来往内地通行证、台湾居民来往大陆通行证及香港居民身份证)、您与监察人关系证明(包括户口本、结婚证、出生证明、亲子鉴定、公安机关开具的关系证明文件、经过公证机关公证的关系证明书)。

(11)   当您申请变更监察人信息时,我们需要收集监察人的基本信息(包括:姓名、性别、出生日期、证件类型、证件号码、证件有效期、通讯地址、联系电话)。我们需要您提供监察人的身份证明(如通过信eAPP办理则为身份证,如通过柜台办理则包括身份证、外籍护照、港澳居民来往内地通行证、台湾居民来往大陆通行证及香港居民身份证)。

(12)   当您申请追加保单时,我们需要收集您拟追加保单的基本信息(保险公司、保单号)、您拟追加保单被保险人及其监护人的基本信息(包括:姓名、证件类型、证件号码、出生日期)。

(13)   当通过中信证券服务平台进行家庭服务信托产品认购、配偶变更、监察人变更、受益人变更、受益人分配方案变更、投资标的变更、受益人信托利益分配账户变更、保单追加时,设置有视频见证环节,以方便客服见证人员与您进行视频通话;该环节还将收集记录您及您的配偶、监察人、您拟追加保单被保险人及其监护人的生物识别信息(包括人脸识别信息、录音录像),该信息将用于向证通股份有限公司和公安机关进行身份验证,以确定系使用本人的身份证件进行的业务办理操作

1.1.2.5 跨境理财通业务

(1) “北向通”投资户开户时,我们除收集1.1.1.2账户开户信息外,还将收集您的“北向通”汇款户资金账户信息、开展“北向通”业务的办理方式和投资额度分配方式,用于办理“北向通”投资户开户及与“北向通”汇款户的绑定

(2) “北向通”汇款户与投资户绑定后,若发生资金转账流水,我们将收集您的“北向通”汇款户与“北向通”投资户之间的资金转账流水信息(包括:“北向通”投资户客户编号和资金账户信息、“北向通”汇款户资金账户信息、跨境通转账状态、跨境通划款方向、交易类别、币种类别、发生金额、客户手续费(若有)、资金余额划款摘要),用于“跨境理财通”业务单个投资者投资额度的控制

(3) “北向通”投资户购买理财产品时,我们除收集1.1.1.8理财产品信息外,还将收集您的北向通”投资户客户编号和资金账户信息投资产品、投资额度、资金余额、持仓信息

(4) “南向通”汇款户权限开通时,我们除收集1.1.1.2账户开户信息及1.1.1.3维护账户信息外,还将收集您的户口本信息社保证明、纳税证明、投资经历、收入证明及家庭金融资产证明(家庭金融资产证明若涉及您配偶的资产,还将收集您配偶的金融资产证明),用于办理“南向通”汇款户开户及与“南向通”投资户绑定

(5) “南向通”汇款户与投资户绑定后,若发生资金转账流水,我们将收集您的“南向通”汇款户与“南向通”投资户之间的资金转账流水信息(包括:“南向通”投资户资金账户信息、“南向通”汇款户客户编码和资金账户信息、跨境通转账状态、跨境通划款方向、交易类别、币种类别、银行代码、发生金额、客户手续费(若有)、资金余额、划款摘要),用于“跨境理财通”业务单个投资者投资额度的控制

上述跨境理财通业务仅适用于中信证券已取得跨境理财通业务资质的法人主体。根据《粤港澳大湾区“跨境理财通”业务试点实施细则》等法律法规和监管规定,将上述信息用于实现跨境理财通“北向通”或“南向通”业务要求并为您提供相关服务、报送监管信息、履行反洗钱义务、进行风险合规管理等情形,依法依规向中信证券经纪(香港)、内地和港澳监管机构、自律组织或其他有权机关提供。我们将严格遵守法律法规、监管要求规定处理您的个人信息,对您的相关信息承担保密责任。

1.1.2.6 保险产品业务

(1) 当您购买保险产品时,我们需要收集您的个人基本信息,包括姓名、性别、出生日期、常住地址、电话号码、电子邮箱、国籍、婚姻状况;个人身份信息,包括证件类型、证件号码、证件有效期、被保险人与投保人、受益人之间关系信息;此外,我们将根据您投保的保险产品种类,收集和使用下述部分或全部您的个人信息,个人财产信息,包括收入来源和数额、房产车辆资产信息、名下私营企业基本情况和负债利润信息、负债和贷款以往投保和理赔信息、医疗费用支付方式;个人教育工作信息,包括学历、工作单位、职务、入职时间;个人健康生理信息,包括个人身体健康状况和生活习惯、诊治病理及相关检查报告;其它信息,包括是否参加危险运动、境外居住历史,以供保险公司正确评估投保风险、决定是否承保。

(2) 根据税务尽调、保险监督管理部门的监管要求,我们还需要处理您的税收居民身份信息以及销售过程中的录音录像信息

(3) 【为他人投保】如果您是为其他人投保保险产品或/和服务,您需要向我们提供该实际被保险人上述(1)项中所述的个人信息。向我们提供该实际被保险人的前述个人信息之前,您需确保您已经取得其授权同意。

(4) 【指定受益人】根据您投保的保险产品或/和服务的种类,你可以向我们提供受益人的个人基本资料,包括姓名、性别、出生日期、国籍;个人身份信息,包括证件类型、证件号码、证件有效期;以及其它信息,包括受益顺序、受益比例,来指定受益人

(5) 在您成功投保后,我们将收集和储存您的保单信息,包括投保时间、保单号、投保险种、保障期、缴费期、保险金额/份数/单位、保费金额、缴费方式。

1.1.2.7 期货IB业务

在开展期货IB业务时,证券公司接受期货公司委托,为期货公司介绍客户参与期货交易并提供其他相关服务。如您通过我公司在期货公司开立期货账户,我们将根据法律法规、监管部门规定及其他有权机关要求或您的授权,我们将收集您的个人基本信息,包括姓名、手机号、出生日期、性别、年龄、地址、电子邮箱、职业、学历、邮编;身份及影像信息,包括身份证号码身份证照片个人签名、头部正面照、手持证件照、银行卡照、视频认证过程中的录像;账户信息,包括期货账户信息、银行账户信息;以及法律法规要求采集的其他必要信息,包括反洗钱信息、交易者适当性信息、交易编码信息、开户营业部信息、视频录像、客户回访问卷信息、居间人信息。此外,我们会将您填写的具有个人信息的开户文本、签署的期货经纪合同或协议提交至期货公司,以便为您开立期货账户

当您使用期货交易功能时,您需要向我们提供委托账号、委托合约的代码、价格、数量、买卖方向、开平标志。

1.2 在您使用服务时经授权后我们获取的信息  

在符合法律法规前提下,为了保障您的账号安全和更好地为您提供优质的服务,经您授权后我们会收集和使用您在使用中信证券服务过程中产生的如下信息:

1.2.1 产品安全保障功能

我们需要收集您的一些信息来保障您使用我们服务时的账号与系统安全,并协助保障我们的服务的安全性和可靠性,以防产生任何危害用户、社会的行为,以符合行业监管相关要求,包括:终端设备信息(设备名、设备序列号、MAC地址,如使用移动设备,还包括IMEIIMSIIDFVIDFAAndroid IDSIM卡序列号、供应商标识符;如使用PC设备,还包括CPU序列号、硬盘分区信息、系统盘卷标号)、系统信息(操作系统版本)、网络连接信息SSID、端口号、IP地址、站点信息)、应用信息(软件名称和版本、软件列表信息、站点信息)、手机号。我们会根据上述信息来综合判断您账号、账户及交易风险、进行身份验证、客户服务、检测及防范安全事件、存档和备份用途,并依法采取必要的记录、审计、分析、处置措施,一旦我们检测出存在或疑似存在账号安全风险时,我们会使用相关信息进行安全验证与风险排除,确保我们向您提供的产品和服务的安全性,以用来保障您的权益不受侵害。

1.2.2 查找附近营业部

当您在使用信eAPP、特定链接或安装工具包的查找附近营业部功能时,需要获取您的省份、城市以及终端大致位置,通过您的大致位置信息来查找距离您最近的营业部,如果您不同意提供前述相关权限,可能导致无法正常使用上述功能,您可以通过95548或者咨询您的客户经理以获取附近营业部信息。

1.2.3 搜索功能

当您使用信eAPP的搜索功能时,我们会在您主动输入搜索内容并发起搜索后,收集您在信eAPP上的搜索关键词信息,并记录历史搜索信息。我们收集这些信息是为了向您提供您所需要的内容和可能感兴趣的服务。如果您拒绝授权获取此类信息的,我们将无法为您提供正常的搜索功能。

1.3 在您使用服务时经授权后我们通过第三方获取的信息

我们可能会在您同意的范围内从第三方(我们的合作方)处收集并使用您的个人信息。我们保证依照与第三方签订的合同以及相关法律规定处理您的个人信息,同时请您详细阅读该第三方的隐私政策/个人信息保护政策及用户协议。如您拒绝第三方在提供服务时收集、使用或者传递您的个人信息,将可能导致您无法使用中信证券服务平台的部分功能。

1.3.1 一键登录

当您使用“一键登录”方式登录中信证券APP互联网账户时,我们会从第三方运营商(中国联通、中国移动、中国电信)自动获取您的本机手机号码,如您不使用一键登录功能,您可以通过短信验证方式或本隐私保护条款列举的其他方式进行登录。

1.3.2 存管银行账户余额查询

当您查询您的第三方存管银行账户余额时,我们会从第三方存管银行获取您的银行账户余额信息

1.3.3 辅助信息查询

当您需要办理个人信息维护、账户管理、权限开通时,我们需要您授权我们向监管机构或第三方合作机构查询账号信息资产信息、交易经验信息、诚信信息、反洗钱等级及重点账户监控信息,以满足监管要求。

1.4 在您使用服务时经授权后我们调用的系统权限

为了向您提供以上中信证券服务,针对特定服务需要,我们会在获得您同意后,调用该服务所需的设备系统权限,具体场景、使用目的和系统权限名称详见附录1。您可以选择是否授权我们调用您设备的相关权限,如果您不授权我们使用相关权限,可能会导致部分服务无法使用。

1.5 征得同意的例外

根据相关法律法规及国家标准,在以下情形中,我们可能会依法收集并使用您的个人信息无需征得您的同意:

1)  与国家安全、国防安全直接相关的;

2)  与公共安全、公共卫生、重大公共利益直接相关的;

3)  与犯罪侦查、起诉、审判和判决执行等直接相关的;

4)  出于维护您或他人的生命、财产等重大合法权益但又很难得到您本人同意的;

5)  所收集的个人信息是您自行向社会公众公开的;

6)  从合法公开披露的信息中收集个人信息,例如:合法的新闻报道、政府信息公开等渠道;

7)  根据您的要求签订和履行合同所必需的;

8)  用于维护所提供的服务的安全稳定运行所必需的,例如:用于发现、处置服务的故障;

9)   法律法规规定的其他情形。

1.6 其他

请您理解,我们向您提供的服务是不断更新和发展的。如您选择使用了前述保护条款当中尚未涵盖的其他服务,基于该服务我们需要收集您的信息的,我们会通过页面提示、交互流程、协议约定的方式另行向您说明信息收集的范围与目的,并征得您的同意。我们会按照本保护条款以及相应的用户协议约定处理您的信息;如您选择不提供前述对应信息,您可能无法使用某项或某部分服务,但不影响您使用我们提供的其他服务。此外,第三方主体可能会通过信eAPP特定链接或安装工具包向您提供服务。当您进入第三方主体运营的服务页面时,请注意相关服务由第三方主体向您提供。涉及到第三方主体向您收集个人信息的,建议您仔细查看第三方主体的隐私政策或协议约定

2 我们如何使用CookieBeaconProxy等技术

为使您获得更轻松的访问体验,您访问使用信eAPP特定链接或安装工具包等中信证券服务平台提供的服务时,我们可能会通过小型数据文件识别您的身份,这么做可帮您省去重复输入注册信息的步骤,或者帮助判断您的账户安全状态。这些数据文件可能是CookieFlash Cookie,您的浏览器或关联应用程序提供的其他本地存储(以下简称“Cookie”)。请您理解,我们的某些服务只能通过使用Cookie才可得到实现。如您的浏览器或浏览器附加服务允许,您可以修改对Cookie的接受程度或者拒绝信eAPP、特定链接或安装工具包的Cookie。多数浏览器工具条中的帮助部分会告诉您怎样防止您的浏览器接受新的Cookie,怎样让您的浏览器在您收到一条新Cookie时通知您或者怎样彻底关闭Cookie。此外,您可以通过改变浏览器附加程序的设置,或通过访问提供商的网页,来关闭或删除浏览器附加程序使用的Flash Cookie及类似数据。但这一举动在某些情况下可能会影响您安全使用中信证券服务平台提供的服务。

我们网站上还可能包含一些电子图像(以下简称网络Beacon”),使用网络Beacon可以帮助网站计算浏览网页的用户或访问某些Cookie,我们会通过网络Beacon收集您浏览网页活动的信息(您访问的页面地址、您先前访问的援引页面的位置、您的浏览环境以及显示设定)。

如您通过我们的网站或APP,使用了由第三方而非中信证券的服务时,为尽力确保您的账号安全,使您获得更安全的访问体验,我们可能会使用专用的网络协议及代理技术(以下简称“Proxy技术)。使用Proxy技术,可以帮助您识别到我们已知的高风险站点,减少由此引起的钓鱼、账号泄露等风险,同时更有利于保障您和第三方的共同权益,阻止不法分子篡改您和您希望访问的第三方之间正常服务内容,包括:不安全路由器、非法基站等引起的广告注入、非法内容篡改。在此过程中,我们也可能会获得和保存您设备的IP地址、硬件ID以及您访问的页面位置。

3 我们如何委托处理、共享、转让、公开披露您的个人信息

3.1 委托处理

在符合法律法规、监管规定、自律规则等或与您的约定的条件下,处理个人信息涉及到我们委托其他第三方机构处理您的个人信息时,我们会与受托人约定委托处理的目的、期限、处理方式、个人信息的种类、保护措施及双方的权利和义务等,并对受托人的个人信息处理活动进行监督。委托合同不生效、无效、被撤销或者终止的,我们将要求受托人将个人信息反馈我们或者符合删除条件的,要求受托人进行删除,不得保留。

3.2 共享

对于您的个人信息,我们仅在本保护条款所述的目的和范围内或根据法律法规的要求收集和使用,并严格保密。除非存在以下一种或多种情形(相关法律另有规定的除外),我们不会与第三方公司、组织或个人共享您的个人信息:

3.2.1 基于您自行提出的要求、或事先获得您的明示授权或同意;

3.2.2 根据法律法规、强制性的行政或司法要求或应其他有权机关要求;

根据《证券法》等法律及规范的要求,我们需要将您在使用中信证券服务进行交易过程中的交易信息,报送给上海证券交易所、深圳证券交易所、北京证券交易所、全国中小企业股份转让系统有限责任公司,以保证证券交易所对交易过程的监督;同时,我们需要将交易过程中的交易信息报送给中国证券登记结算有限责任公司,以方便登记结算机构完成最终的证券权属登记结算。

3.2.3 与我们的经营机构及关联公司的共享:

您的个人信息可能会在我们的各经营机构及关联公司内部进行共享。我们只会共享必要的个人信息,且这种共享受本政策所声明目的的约束。一旦改变个人信息的处理目的,我们将会再次征求您的授权同意。共享个人信息的范围将根据具体业务情况而定。

3.2.4 与我们的业务合作方进行必要的信息共享:

(1)     第三方存管银行:

为了使您能够实现银证转账功能,我们会向第三方存管银行共享您的姓名、联系地址;个人身份信息,包括证件类型、证件号码 个人银行账户信息,包括银行卡号、密码、转入金额、转出金额,且共享个人信息的范围以第三方存管银行要求为限。

(2)     实名认证服务提供方:

我们会将您的身份证照片提供给实名认证的合作方,由该合作方提供的身份验证服务来完成实名制认证,以确定系使用本人的身份证件进行的业务办理操作

(3)     第三方活动提供方:

如您选择参与我们和第三方联合开展的抽奖、竞赛或类似推广活动,我们可能与其共享活动过程中产生的、为完成活动所必要的信息,以便第三方能及时向您发放奖品或为您提供服务,我们会依据法律法规或国家标准的要求,在活动规则页面或通过其他途径向您明确告知需要向第三方提供何种信息。

(4)     互联网渠道广告合作方:

如果您是通过互联网广告投放渠道下载安装了中信证券信eAPP,我们会向投放渠道提供去标识化后的OAID/IDFA信息和行为信息。

(5)     中登平台及商业银行:

在您办理个人养老金投资基金业务时,根据《个人养老金投资公开募集证券投资基金业务管理暂行规定》,我们将向中登平台传输您的个人基本信息,包括姓名、性别、国家或地区、手机号码;个人身份信息,包括证件类型、证件号码、证件有效期;以及个人/机构标志、个人养老金资金账户、交易发生时间。

根据您的申请,协助您通过商业银行渠道办理个人养老金资金账户时,将根据您的授权,将向您申请开立养老金资金账户的商业银行提供您的姓名、证件类型、证件号码信息用于查询您是否已开立养老金资金账户

(6)     第三方产品管理人:

在代销金融产品过程中,根据法律法规、监管部门规定及其他有权机关要求,我们将向产品管理人提供您的法定基本身份信息,主要包括姓名、性别、职业、住址、联系方式、类银行账户 以及有效身份证件的种类、号码和有效期限、学历、受益人、实际控制人、失信记录协助产品管理人履行客户身份识别义务

(7)     第三方保险公司:

在开展保险兼业代理业务时,根据《中华人民共和国保险法》《保险代理人监管规定》等有关法律、法规和监管规定以及《保险兼业代理合同》,我们将处理您的个人信息,并应将您的投保单的投保信息(包括投保人的姓名、性别、出生日期、证件类型、证件号码;被保险人的姓名、性别、出生日期、证件类型和证件号码;受益人的姓名、性别、出生日期、证件类型和证件号码;被保险人与投保人、受益人的关系)提供给保险公司,以便为您办理保险业务

(8)     第三方信托公司:

在开展家庭服务信托业务时,我们将向信托公司提供您、您的配偶(如有)、监察人(如有)、拟追加保单的被保险人及其监护人(如有)及信托受益人的个人信息和资料。

您的信息包括姓名、性别、出生日期、证件类型、证件号码、证件有效期、婚姻状况、国籍、个人税收居民身份、通讯地址、联系电话、电子邮箱、紧急联系人、紧急联系人电话、职业、所属行业、工作单位及现单位工龄、风险等级评定情况、您购买信托的资金来源信息;您需要提供的文件包括身份证明(身份证、港澳居民来往内地通行证、台湾居民来往大陆通行证)、婚姻状况证明(包括户口本、结婚证、离婚证及丧偶证明)、您与配偶的财产证明(经公证的夫妻财产份额协议、法院判决书)、您拟追加保单的基本信息(保险公司、保单号)、您拟追加保单被保险人及其监护人的基本信息(包括:姓名、证件类型、证件号码、出生日期)、您的社会身份证明, 您填写的委托人意向表、追加信托财产申请书、信托期限变更申请书、受益人信托利益分配账户变更申请表、家庭应急金申领表、受益人特殊分配申领表、配偶信息变更申请表、受益人变更申请表、受益人分配方案变更申请表、投资方案变更申请表、保单追加申请表提交至信托公司,以供达成业务。

您配偶(如有)的信息包括姓名、性别、出生日期、证件类型、证件号码、证件有效期、国籍、通讯地址、联系电话、职业、所属行业、工作单位及现单位工龄;您配偶(如有)需要提供的文件包括身份证明(身份证、外籍护照、港澳居民来往内地通行证、台湾居民来往大陆通行证及香港居民身份证)。

监察人(如有)的信息包括与您的关系、姓名、性别、出生日期、证件类型、证件号码、证件有效期、通讯地址、联系电话;监察人(如有)需要提供的文件包括身份证明(身份证、外籍护照、港澳居民来往内地通行证、台湾居民来往大陆通行证及香港居民身份证)、与您的关系证明(包括户口本、结婚证、出生证明、亲子鉴定、公安机关开具的关系证明文件、经过公证机关公证的关系证明书)。

信托受益人的信息包括与您的关系、姓名、性别、出生日期、证件类型、证件号码、证件有效期、国籍、个人税收居民身份、通讯地址、联系电话、紧急联系人、紧急联系人电话、职业、所属行业、工作单位及现单位工龄、账户开立情况、账户名称、开户银行、银行账(卡)号;信托受益人需要提供的文件包括身份证明(包括身份证、户口本、外籍护照、港澳居民来往内地通行证、台湾居民来往大陆通行证及香港居民身份证)、与您的关系证明(包括户口本、结婚证、出生证明、亲子鉴定、公安机关开具的关系证明文件、经过公证机关公证的关系证明书)、信托利益分配账户信息(如有)(包括银行卡、卡/账号、户名、开户行)、个人客户税收声明文件、信托受益人申请信托利益分配信息资料(包括受益人身份证明(包括身份证、户口本、外籍护照、港澳居民来往内地通行证、台湾居民来往大陆通行证及香港居民身份证)、受益人学历证明(包括高中毕业证书、国内院校学历证、国内院校学位证、《教育部学历证书电子注册备案表》、国外院校学位证书、教育部留学服务中心出具的《国外学历学位认证书》、港澳台院校学位证书、教育部留学服务中心出具的《港澳台学历学位认证书》、受益人学费缴款凭证、受益人有效学籍证明、受益人有效在读证明、受益人婚姻证明(包括结婚证、离婚证、户口本)、生育证明(包括出生证明、户口本、亲子鉴定、经公安机关开具的关系证明文件)、受益人创业证明(包括受益人创业主体设立营业执照、公司章程、合伙协议、出资证明、商业计划书)、受益人工作证明、消费证明(包括商品房买卖合同、商品房买卖发票、商品房房屋产权证明、机动车买卖合同/认购书)、受益人因拥有或交易房产而由税务机构或其他相关部门出具的房产税催缴凭证或其他缴税证明、受益人因其旅行所支付的交通费及住宿费发票或其他旅行凭证、受益人伤残证明(包括由劳动能力鉴定部门/医疗机构出具的鉴定证明)、受益人医疗证明(包括医院开具的重大疾病病例报告)、受益人自身作为投保人的有效的《保险合同》、受益人因继承遗产或接受遗赠而由税务机构或其他相关部门出具的税费催缴凭证或其他缴税材料

当您通过中信证券服务平台进行家庭服务信托产品认购、配偶变更、监察人变更、受益人变更、受益人分配方案变更、投资标的变更、受益人信托利益分配账户变更、保单追加时,设置有视频见证环节,以方便客服见证人员与您进行视频通话;该环节还将收集记录您及您的配偶、监察人、您拟追加保单被保险人及其监护人的生物识别信息(包括人脸识别信息、录音录像),该信息也将用于向证通股份有限公司和公安机关进行身份验证,以确定系使用本人的身份证件进行的业务办理操作

(9)     第三方SDK合作伙伴:

关于第三方SDK合作伙伴的身份、收集个人信息的目的、方式、范围情况,请您详细参见 附录2

(10)  第三方登录:

为了让您能够方便、快捷地使用第三方网站,您可以选择使用信eAPP、特定链接或安装工具包登录名快捷登录第三方网站。第三方网站或可能有单独的隐私保护规则,在授权我们向第三方提供您的信息之前,建议您仔细查看,做出您认为适当的选择。

(11)  第三方开发商:

我们在构建大数据平台或进行风险控制模型测试等系统建设时,需要进行系统测试、客户数据分析等,我们可能需要向对应系统开发商提供您的个人信息,为保护您的个人信息,我们将与开发商签署保密协议要求开发商保障您的个人信息安全。

3.3 转让

在涉及资产转让、收购、兼并、重组或破产清算时,如涉及到个人信息向相关机关提供您的个人信息,我们会向您告知有关情况,并要求新的持有您个人信息的相关机关继续受本保护协议的约束。如变更个人信息使用目的时,我们将要求相关机关重新取得您的明确同意。我们原则上不会将您的个人信息转让给任何公司、组织和个人,但以下情况除外:

1)        事先获得您的明确同意;

2)        根据法律法规、强制性的行政或司法要求、自律措施、监管要求;

3)        在涉及资产转让、收购、兼并、重组或破产清算时,如涉及到个人信息转让,我们会向您告知有关情况,并要求新的持有您个人信息的公司、组织继续受本保护条款的约束。如变更个人信息使用目的时,我们将要求该公司、组织重新取得您的明确同意。

3.4 公开披露

除在公布中奖活动名单时会脱敏展示中奖者手机号外,原则上我们不会将您的信息进行公开披露。如确需公开披露时,我们会向您告知公开披露的目的、披露信息的类型及可能涉及的敏感信息,并征得您的明确同意。

3.5 征得同意的例外

根据相关法律法规及国家标准,在以下情形中,我们可能会依法共享、转让、公开披露您的个人信息无需征得您的同意:

1)  与国家安全、国防安全直接相关的;

2)  与公共安全、公共卫生、重大公共利益直接相关的;

3)  与犯罪侦查、起诉、审判和判决执行等直接相关的;

4)  出于维护个人信息主体或其他个人的生命、财产等重大合法权益但又很难得到本人同意的;

5)  所收集的个人信息是个人信息主体自行向社会公众公开的;

6)  从合法公开披露的信息中收集个人信息的,如合法的新闻报道、政府信息公开等渠道;

7)  根据个人信息主体要求签订和履行合同所必需的;

8)  用于维护所提供的产品或服务的安全稳定运行所必需的,例如发现、处置产品或服务的故障;

9)  个人信息控制者为新闻单位且其在开展合法的新闻报道所必需的;

10) 个人信息控制者为学术研究机构,出于公共利益开展统计或学术研究所必要,且其对外提供学术研究或描述的结果时,对结果中所包含的个人信息进行去标识化处理的;

11) 法律法规规定的其他情形。

请您知悉,根据适用的法律法规,我们通过采取技术措施和其他必要措施对您的个人信息进行处理,使得信息接收方无法重新识别特定的个人且无法复原,则处理后的此类信息的共享、转让、公开披露无需另行向您告知或征得您的同意。

4 我们如何存储和保护您的信息

(一) 在中华人民共和国境内收集和产生的个人信息将存储在中华人民共和国境内。如部分服务涉及跨境业务,我们需要向境外机构传输境内收集的相关个人信息的,我们会按照法律法规和相关监管部门的规定执行,向您说明个人信息出境的目的以及涉及的个人信息类型,告知境外接收方的名称或者姓名、联系方式、处理目的、处理方式、以及您行使个人信息保护权利的方式、程序等事项,并征得您的同意,通过签订协议或现场核查等有效措施,要求境外机构为所获得的您的个人信息保密。

(二) 我们将会按照《证券法》规定的期限保存您的身份资料、交易记录等材料。根据《证券法》规定,证券期货经营机构应妥善保存客户开户资料、委托记录、交易记录相关资料,保存期限不得少于二十年。我们将会按照《保险法》规定的期限保存您的保险业务相关资料,保险期间在1年以下的不得少于5年,保险期间超过1年的不得少于10年。

(三) 为了保障您的信息安全,我们在收集您的信息后,将采取各种合理必要的措施保护您的信息。例如,对外提供研究报告时,我们将对报告中所包含的信息进行去标识化处理。我们会将去标识化后的信息与可用于恢复识别个人的信息分开存储,确保在针对去标识化信息的后续处理中不重新识别个人。

(四) 我们承诺我们将使信息安全保护达到业界领先的安全水平。为保障您的信息安全,我们致力于使用各种安全技术及配套的管理体系来尽量降低您的信息被泄露、毁损、丢失、误用、非授权访问、非授权披露和篡改的风险。例如:信息加密存储、严格限制数据中心的访问。传输和存储个人敏感信息(含人脸信息)时,我们将采用加密、权限控制、去标识化等安全措施,并采取技术措施或其他必要措施确保您的个人敏感信息的安全。

(五) 我们设立了个人信息保护责任部门,针对个人信息收集、使用、共享、委托处理等开展个人信息安全影响评估。同时,我们建立了相关内控制度,对可能接触到您的信息的工作人员采取最小够用授权原则;对工作人员处理您的信息的行为进行系统监控,不断对工作人员培训相关法律法规及隐私安全准则和安全意识强化宣导,并每年组织全体工作人员参加安全考试。另外,我们的相应网络/系统通过了国家网络安全等级保护的测评。我们每年还会聘请外部独立第三方对我们的信息安全管理体系进行评估。

(六) 我们已制定个人信息相关的安全事件应急预案,定期组织内部相关人员进行应急响应培训和应急演练,使其掌握岗位职责和应急处置策略和规程。在不幸发生个人信息安全事件后,我们将按照法律法规的要求,及时向您告知:安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施等。我们将及时将事件相关情况以APP推送通知、发送邮件/短消息等方式告知您,难以逐一告知个人信息主体时,我们会采取合理、有效的方式发布公告。同时,我们还将按照监管部门要求,主动上报个人信息安全事件的处置情况。若您的合法权益受损,我们将承担相应的法律责任。

(七) 请您务必妥善保管好您的信eAPP特定链接或安装工具包登录名及其他身份要素。您在使用信eAPP特定链接或安装工具包服务时,我们会通过您的登录名及其他身份要素来识别您的身份。一旦您泄漏了前述信息,您可能会蒙受损失,并可能对您产生不利。如您发现信eAPP特定链接或安装工具包登录名及/或其他身份要素可能或已经泄露时,请您立即和我们取得联系,以便我们及时采取相应措施以避免或降低相关损失。

(八) 在您终止使用中信证券服务平台服务后,我们会停止对您的信息收集,法律法规或监管部门另有规定的除外。如我们停止运营(包括停止信eAPP、特定链接或安装工具包服务或整体停止运营),我们将及时停止收集您个人信息的活动,将停止运营的通知以逐一送达或公告的形式通知您。

(九) 当您注销账户后,对于超出法律法规要求的个人信息,例如界面设置、产品推荐,我们将在合理的期限内删除您的个人信息或进行匿名化处理。

5 我们如何使用您的信息

(一)为了遵守国家法律法规及监管要求,以及向您提供服务及提升服务质量,或保障您的账户和资金安全,我们会在以下情形中使用您的信息:

1) 实现本保护条款中我们如何收集和使用信息所述目的;

2) 根据法律法规、自律措施、监管要求或其他有权机构要求,履行合规检查、稽核审计、风险控制之需要

3) 为了使您知晓使用信eAPP、特定链接或安装工具包我们会向您发送服务提醒。您可以在“统设置面”退消息,并通过“我的设置消息开关设置”订阅。为了保障您的账户和资金安全,重点交易类、融资融券类业务提醒不可退订;

4) 为了保障服务的稳定性与安全性,我们会将您的信息用于身份验证、安全防范、诈骗监测、预防或禁止非法活动、降低风险、存档和备份用途;

5) 根据法律法规或监管要求配合提供或向相关部门进行报告;

6) 邀请您参与我们服务有关的客户调研;

7) 我们会采取脱敏、去标识化等方式对您的信息进行综合统计、分析加工,以便为您提供更加准确、个性、流畅及便捷的服务,或帮助我们评估、改善或设计服务及运营活动。

(二)当我们要将信息用于本保护条款未载明的其他用途时,会按照法律法规及国家标准的要求以确认协议、具体场景下的文案确认动作等形式再次征得您的同意。

6 您的权利

(一)  查阅、复制、转移您的个人信息

您有权查询、复制您的个人信息,法律法规规定的例外情况除外。如果您无法查阅、复制个人信息,您可以随时联系客服热线95548

您请求将个人信息转移至其他第三方时,请确保您在符合国家网信部门规定的条件下提出。我们将根据法律法规、自律规则、监管规定以及信息技术支持情况对您的请求作出回复

您可以通过信eAPP登录账户,在“我的->业务办理”、“交易”、“我的-点击头像(个人资料)”中:

1) 访问您的个人基础信息、账单信息。为了您的个人信息安全,您的资金账号号码会进行脱敏展示;

2) 如发现您的基础信息有误,您可以根据页面提示自助修改您的信息。您可在App内“我的-点击头像(个人资料)”中自行更正昵称、头像。出于安全性和身份识别的考虑或根据法律法规、自律规则及监管规定,您需通过验证后方可修改您已认证的姓名或已绑定的手机号码

3) 根据《证券法》规定,证券期货经营机构应妥善保存客户开户资料、委托记录、交易记录相关资料,保存期限不得少于二十年,所以我们不提供删除上述相关资料的服务。

(二)  获取个人信息副本

在您确认您符合国家网信部门规定条件并向我们请求将您的个人信息副本提供给第三方,在技术可行的前提下,如数据接口已匹配,我们还可按您的书面要求,直接将您的个人信息副本传输给您指定的第三方。

(三)  更正您的个人信息

您发现我们处理的关于您的个人信息有错误时,你可以要求我们做出更正。您可以通过客服热线95548提出更正需求,出于安全性和身份识别的考虑或者根据法律法规、自律规则及监管规定,我们需要通过在线验证或者现场验证予以核实后,方可响应您修改您个人信息的要求。

(四)  删除您的个人信息

根据法律法规及监管规定,如果您需要注销账户,可按照下方(六)注销账号栏目中的注销路径进行操作。销户后您将无法使用信eAPP特定链接或安装工具包的证券交易相关功能。

除注销账户外,在以下情形中,您可以向我们提出删除个人信息的请求,您可以随时通过95548客户服务热线与我们联系,一般情况下,我们将在十五天内回复

1) 如果我们处理个人信息的行为违反法律法规;

2) 如果我们收集、使用您的个人信息,未征得您的同意;

3) 如果我们处理个人信息的行为违反了与您的约定;您撤回同意的;

4) 法律法规规定的其他情形;

我们将根据法律法规、自律规则、监管规定对您的请求作出回复。

若我们决定响应您的删除请求,我们还将同时通知从我们处获得您的个人信息的实体,要求其及时删除,除非法律法规另有规定,或这些实体获得您的独立授权。当您从我们的服务中删除信息后,根据《证券法》一百四十七条规定:“证券公司应当妥善保存客户开户资料委托记录、交易录和与内部管理、业务经营有关的各项资料,任何人不得隐匿 伪造、篡改或者毁损。上述资料的保存期限不得少于二十年。” 因此,如您请求删除的个人信息而根据法律、行政法规规定的保存期限未届满、或删除个人信息从技术上难以实现的,我们会停止除信息存储、采取必要的安全保护措施和依法配合有权机关提供之外的处理措施。

(五)  撤回授权

每项服务需要一些基本的个人信息才能得以完成,您可以点击不同意授权,当您点击不同意后,我们将不再收集相应的个人信息,但可能会影响到使用该服务,具体情况可参见本条款第一部分(见本隐私保护条款“一、我们如何收集和使用信息”)。除此之外,您可以通过[修改手机设置-应用管理-权限][注销中信证券信e投账号]的方式,来撤回您的部分权限。

您也可以通过[注销中信证券信e投账号]的方式,撤回继续收集您的个人信息的全部授权(可见下方(六)注销账号栏目中的注销路径)。中信汇点期权APP和中信模拟期权APP可通过[我的-隐私保护条款]选择不同意的方式,来撤回收集您的个人信息的全部授权。中信证券至胜APP可通过[首页-系统设置-关于-隐私保护条款]选择撤回同意,来撤回收集您的个人信息的全部授权。如您在此过程中遇到操作问题,可以通过本隐私保护条款中提供的方式联系我们。

(六)  注销您的账户

如果需要注销账户,可通过如下路径实现:

eAPP中注销账户分为两种,一种是注销互联网账户,一种是注销资金账户。下面将分别介绍两种注销账户的方法:

1) 互联网账户注销:互联网账户注销功能路径:打开信eAPP,“我的->设置->互联网账户注销”。当您注销掉互联网账户后,我们将及时清除您的互联网账户信息。相关问题可拨打95548咨询;打开中信证券小程序,“我的-查看账户信息-隐私设置-互联网账户注销”。

2) 资金账户注销:在您符合中信证券关于网上销户的条件时,您可以通过eAPP办理销户。资金账户注销功能路径:打开信eAPP,登录资金账户后,“我的->业务办理->办理销户”。当您符合约定的账户注销条件并注销账户后,我们将不会再继续收集与该账户相关的个人信息,但您在使用中信证券服务平台服务期间提供或产生的信息我们仍需按照监管要求的时间进行处理,且在该保存的时间内依法配合有权机关的查询。相关问题可拨打95548咨询。

(七)  信息系统自动决策

在某些业务功能中,我们可能仅依据信息系统、算法等在内的非人工自动决策机制作出决定。如果这些决定显著影响您的合法权益,您可以通过95548联系我们,有权要求我们作出解释,我们也将提供适当的救济方式。

(八)  逝者近亲属的权利

如用户不幸逝世,其近亲属(包括配偶、父母、子女、兄弟姐妹、祖父母、外祖父母、孙子女、外孙子女)为了自身的合法、正当利益并有效证明可以对死者的相关个人信息在符合法律法规和监管要求的前提下行使本隐私保护条款第六部分规定的查阅、复制、更正删除等权利;死者生前另有安排的除外。

(九)  要求解释的权利

在某些业务功能中,我们仅可能根据信息系统、算法在内的非人工自动决策机制做出决定,如果这些决定影响到您的合法权益,您有权要求我们做出合理解释,您可以通过本隐私保护条款中提供的方式联系我们,我们在核实身份后向您做出合理解释。

(十)  响应您的上述请求

为保障安全,我们可能会先要求您验证自己的身份,然后在处理您的请求,对于您合理的请求,我们原则上不收取费用,但对多次重复,超出合理限度的请求,我们将视情收取一定成本费用。对于那些无端重复、需要过多技术手段(例如,需要开发新系统或从根本上改变现行惯例)、给他人合法权益带来风险或者非常不切实际的请求,我们可能会予以拒绝。

在以下情形中,按照法律法规要求,我们将无法响应您的上述请求:

1)   与国家安全、国防安全直接相关的;

2)   与公共安全、公共卫生、重大公共利益直接相关的;

3)   与犯罪侦查、起诉、审判和执行判决等直接相关的;

4)   我们有充分证据表明您存在主观恶意或滥用权利的(如您的请求将危害公共安全和其他人合法权益,或您的请求超出了一般技术手段和商业成本可覆盖的范围);

5)   响应个人信息主体的请求将导致您或其他个人、组织的合法权益受到严重损害的;

6)   涉及商业秘密的。

7 我们如何处理和保护未成年人的个人信息

我们的产品和服务主要面向成年人。我们期望父母或监护人指导未成年人使用我们的服务。我们将根据国家相关法律法规的规定保护未成年人的信息的保密性及安全性。如您为未成年人,根据法律法规要求您无法开立账户,并无法同步享受基于开立账户的相应服务。若您仅打开APP特定链接或安装工具包并按照证券法律法规要求接受一条验证短信,请务必确保您的父母或监护人阅读本保护条款,并在征得您父母或监护人同意的前提下使用我们的服务或向我们提供您的信息。如您的监护人不同意您按照本保护条款使用我们的服务或向我们提供信息,请您立即终止使用我们的服务并请您或您的监护人及时通知我们,以便我们采取相应的措施。

鉴于现有技术和业务模式的限制,我们很难主动识别未成年人的个人信息,如您为未成年人的父母或监护人,您发现我们在不知情的情况下或在未事先获得可证实的监护人同意的情况下收集了未成年人的个人信息,您可以通过95548联系我们,我们将在发现后设法及时删除,如果我们自己发现前述情形的,我们也会及时删除,法律法规和监管要求我们保留的除外。若您对所监护的未成年人的信息处理存在疑问,您也可通过上述方式联系我们。

8 您的信息如何在全球范围内转移

原则上,我们在中华人民共和国境内收集和产生的个人信息,将存储在中华人民共和国境内。

由于我们通过遍布全球的资源和服务器提供产品或服务,这意味着,在符合法律法规、自律规则及监管规定的前提下,且在获得您的授权同意后,您的个人信息可能会被转移到您使用产品或服务所在国家/地区的境外管辖区,或者受到来自这些管辖区的访问。

此类管辖区可能设有不同的数据保护法,甚至未设立相关法律。在此类情况下,我们会确保您的个人信息得到在中华人民共和国境内足够同等的保护。例如,我们会请求您对跨境转移个人信息的同意,或者在跨境数据转移之前实施数据去标识化等安全举措。

9 本保护条款的适用及更新

中信证券所有服务均适用本保护条款,除非相关服务已有独立的隐私权政策或相应的用户服务协议当中存在特殊约定。我们保留不时更新或修改本保护条款的权利。未经您明确同意,我们不会削减您按照本保护条款所应享有的权利。我们会通过推送通知、弹窗、官网公示等方式通知您,以便您能够及时了解本保护条款所做的变更(包括业务功能变更、使用目的变更等)。若您不同意该变更可以停止使用信e投移动应用产品和服务、特定链接或安装工具包或通过95548客户服务热线、营业部现场反馈与我们联系,隐私条款更新后将再次征得您的同意,若您同意授权,即表示您同意接受修订后的本保护条款约束

发生下列重大变化情形时,我们会适时对本保护条款进行更新:

1)        我们的基本情况发生变化,例如:兼并、收购、重组引起的所有者变更;

2)        收集、存储、使用个人信息的范围、目的、规则发生变化;

3)        对外提供个人信息的对象、范围、目的发生变化;

4)        个人信息安全影响评估报告表明存在高风险;

5)        您访问和管理个人信息的方式发生变化;

6)        数据安全能力、信息安全风险发生变化;

7)        用户询问、投诉的渠道和机制,以及外部纠纷解决机构及联络方式发生变化;

8)        其他可能对您的个人信息权益产生重大影响的变化

由于中信证券服务平台的用户较多,如本保护条款发生更新,我们将以APP推送通知、弹窗提示、发送邮件、短消息或者在中信证券官方网站发布公示的方式来通知您。为了您能及时接收到通知,建议您在联系方式更新时及时通知我们。如您在本保护条款更新生效后继续使用中信证券的服务,即表示您同意接受修订后的本保护条款约束。
您可以在信eAPP通过我的设置协议条款中查看本保护条款。我们鼓励您在每次使用信eAPP时都查阅我们的隐私保护条款。

您可以在中信汇点期权APP和中信模拟期权APP通过“我的-隐私保护条款”中查看本保护条款。我们鼓励您在每次使用中信汇点期权APP和中信模拟期权APP时都查阅我们的隐私保护条款。

您可以在中信证券至胜APP通过“首页-系统设置-关于-隐私保护条款”中查看本保护条款。我们鼓励您在每次使用中信证券至胜APP时都查阅我们的隐私保护条款。

10 投诉、建议、如何联系我们

我们配有个人信息保护专门负责人员,如果您对本隐私保护条款有任何疑问、意见或建议,通过以下方式与我们联系:

电话:95548

一般情况下,我们将在十五天内回复。

如果您对我们的回复不满意,特别是当我们的个人信息处理行为损害了您的合法权益时,您还可以通过向有管辖权的人民法院提起诉讼、向行业自律协会或政府相关管理机构投诉等外部途径进行解决。您也可以向我们了解可能适用的相关投诉途径的信息。

11 附则

附录1:中信证券服务可能调用您设备的系统权限列表

序号

调用权限类型

调用权限的场景和目的

所属系统

1

获取位置信息(精准定位、粗略定位)

营业网点:使用查找附近营业网点功能时,需使用粗略位置信息

期货登录:按监管要求需在期货交易登录时获取精准位置信息

Android/iOS

2

读取手机状态

安全保障:根据行业监管要求获取设备信息留痕(如:IMEI

Android

3

使用麦克风权限

在线客服:在智能客服页面通过语音输入发送语音消息

开户:客户和视频见证人员通话

家庭服务信托:视频见证环节

Android/iOS

4

使用相机权限

在线客服:在智能客服页面发送拍摄的图片

开户时:双录、视频见证、拍照上传身份证

家庭服务信托:视频见证环节

Android/iOS

5

调用储存权限

开户:在开户时使用证件拍照、视频录制功能;

家庭服务信托:视频见证环节

在线客服:在智能客服页面发送相册中的图片

文件下载:下载更新版本时需要使用文件下载模块;

图片导入:使用自选股图片导入功能时,从手机选择图片上传。

Android/iOS

6

使用通知权限

接收APP消息推送

Android/iOS

7

访问面容ID或指纹信息

使用面容或指纹登录账号

Android/iOS

8

悬浮窗权限

观看直播时支持悬浮窗功能                    

Android

9

访问网络、检查网络连接状态权限

用于访问网络,及当网络状态变化时,提示用户

Android

 

附录2:中信证券服务嵌入的SDK收集使用个人信息列表

(一)华为推送SDK

公司名称

华为技术有限公司

联系方式

950800

使用信息

应用信息(应用基本信息),设备信息(AAID、设备标识符、设备硬件信息、系统基本信息、系统设置)、用户安装应用情况

使用目的

向使用华为设备的用户进行消息推送

使用场景

APP被触发消息推送时

共享方式

SDK通过自己的逻辑实现

使用的系统权限

通知权限、查看网络连接、网络访问权限

系统权限申请目的

推送通知栏消息

使用系统

Android

隐私政策链接

https://developer.huawei.com/consumer/cn/doc/HMSCore-Guides/sdk-data-security-0000001050042177

 

(二)小米推送SDK

公司名称

北京小米移动软件有限公司

联系方式

https://privacy.mi.com/support

使用的个人信息

设备标识(OAIDGAID、加密的Android IDIMEI)、设备信息(设备厂商、设备型号、设备内存、操作系统版本、小米推送SDK版本、设备归属地(国家或地区)、WiFi状态(WiFi SSID)、设备序列号)、应用信息(应用包名、版本号和运行状态)、推送消息内容、用户安装/卸载/替换应用情况

使用目的

向使用小米设备的用户进行消息推送

使用场景

APP被触发消息推送时

共享方式

SDK通过自己的逻辑实现

使用的系统权限

通知权限、查看网络连接、网络访问权限

系统权限目的

推送通知栏消息

使用系统

Android

隐私政策链接

https://dev.mi.com/console/doc/detail?pId=1822

 

(三)vivo推送SDK

提供主体

维沃移动通信有限公司

联系方式

push@vivo.com

使用的个人信息

应用信息(appidappkey,应用包名,应用版本号,pushSDK版本)、设备标识(vpushregId)、设备类型、系统信息(系统类型、系统版本)

使用目的

向使用vivo设备的用户提供推送消息服务

使用场景

APP被触发消息推送时

共享方式

SDK通过自己的逻辑实现

使用的系统权限

通知权限、查看网络连接、网络访问权限、存储权限

系统权限目的

推送通知栏消息

使用系统

Android

隐私政策链接

https://dev.vivo.com.cn/documentCenter/doc/706

 

(四)OPPO推送SDK

提供主体

广东欢太科技有限公司

联系方式

4001999666

使用的个人信息

设备标识(IMEIDUIDOUIDGUIDICCIDMEIDSerial NumberIMSIUser IDAndroid IDClient ID)、设备信息(设备型号,手机电量,手机操作系统版本及语言、网络配置信息)、应用信息(应用IDAPP包名及版本号、运行状态)、推送SDK版本号、网络相关信息(IP或域名连接结果,当前网络类型)

使用目的

向使用OPPO设备的用户提供推送消息服务

使用场景

APP被触发消息推送时

共享方式

SDK通过自己的逻辑实现

使用的系统权限

通知权限、查看网络连接、网络访问权限

系统权限目的

推送通知栏消息

使用系统

Android

隐私政策链接

https://open.oppomobile.com/new/developmentDoc/info?id=10288

 

(五)腾讯SDK

提供主体

深圳市腾讯计算机系统有限公司

联系方式

https://kf.qq.com/

使用的个人信息

设备信息(设备型号)、设备标识(IMEI/ AndroidID/ IDFA/ OPENUDID/ GUID/ OAID)、电信运营商软硬件特征信)

使用目的

行情工具购买、资讯分享、微信订阅

使用场景

使用微信支付、微信分享、微信消息订阅服务时

共享方式

SDK通过自己的逻辑实现

使用系统

AndroidiOS

隐私政策链接

https://privacy.tencent.com/

(六)腾讯Bugly SDK

提供主体

深圳市腾讯计算机系统有限公司

联系方式

https://kf.qq.com/

使用的个人信息

安卓SDK:手机型号、手机品牌、系统版本、cpu架构类型、设备是否root、空间占用大小(磁盘、sdcard、内存)、网络类型、应用当前进程名和PID

Ios SDK:设备型号、系统版本、wifi状态、cpu属性、内存剩余空间、磁盘空间/磁盘剩余空间、运行时手机状态、idfv、是否越狱、地区编码

使用目的

排查崩溃问题,帮助APP提升稳定性

使用场景

APP崩溃、闪退时

共享方式

SDK通过自己的逻辑实现

隐私政策链接

https://privacy.qq.com/document/preview/

fc748b3d96224fdb825ea79e132c1a56

(七)支付宝SDK

提供主体

支付宝(中国)网络科技有限公司

联系方式

95338

使用的个人信息

设备信息(设备型号)、设备标识(IMEI/ AndroidID/ IDFA/ OPENUDID/ GUID/ OAID)、电信运营商软硬件特征信)

使用目的

行情工具购买

使用场景

使用支付宝支付

共享方式

SDK通过自己的逻辑实现

使用系统

AndroidiOS

隐私政策链接

https://render.alipay.com/p/c/k2cx0tg8

(八)网易易盾行为式验证码SDK

提供主体

杭州网易易盾科技有限公司

联系方式

Privacy@service.netease.com

使用信息

设备信息(设备品牌、设备名称、设备型号及设备系统类型、详细设置及版本信息)、网络相关信息(网络连接类型及状态、IP地址、网络运营商信息)

使用目的

拦截机器行为

使用场景

手机号注册、登录时

共享方式

SDK通过自己的逻辑实现,网络相关信息不进行传输,仅存储在本地

隐私政策链接

https://dun.163.com/clause/privacy

 

(九)上证云Level2行情SDK

提供主体

上证所信息网络有限公司

联系方式

021-68800098

使用信息

设备信息(IMEIIDFV Android IDMAC地址信息、手机序列号)、网络相关信息(IP地址)

使用目的

用于提供股票Level2行情服务

使用场景

沪深Level2行情查看

共享方式

SDK通过自己的逻辑实现

隐私政策链接

 

(十)科大讯飞SDK

提供主体

科大讯飞股份有限公司

联系方式

4000199199

使用信息

设备信息(IMEIIDFV Android ID)、运营商信息

使用目的

用于智能客服识别用户语音

使用场景

语音服务

共享方式

SDK通过自己的逻辑实现

隐私政策链接

https://www.xfyun.cn/doc/policy/privacy.html

 

(十一)百度SDK(定位、API认证、地图)

提供主体

北京百度网讯科技有限公司

联系方式

4000998998

使用信息

设备信息(IMEIIDFV Android IDMAC地址信息)、网络相关信息(WIFI信息、运营商信息)、位置信息

使用目的

提供查找附近营业部功能

使用场景

查找附近营业部

共享方式

SDK通过自己的逻辑实现

隐私政策链接

http://lbsyun.baidu.com/index.php?title=open/privacy

 

(十二)社交分享Share SDK

提供主体

上海游昆信息技术有限公司

联系方式

4006852216

使用信息

设备信息(IMEIIDFA OAIDAndroid IDMAC地址信息)、网络相关信息(IMSISIM卡序列号)、地理位置信息、应用列表信息、剪贴板

使用目的

用于社交平台分享服务

使用场景

社交平台分享

共享方式

SDK通过自己的逻辑实现

隐私政策链接

https://www.mob.com/about/policy

 

 

(十三)中信中证电子合同签署平台

提供主体

中信中证投资服务有限责任公司

联系方式

95548-3

使用信息

客户名称、证件类型、证件号码、客户号、电话号码、国籍、机构及产品投资者、法定代表人姓名、法定代表人证件类型、法定代表人证件号码、经办人姓名、经办人证件类型、经办人证件号码

使用目的

为实现客户协议电子签署

使用场景

电子合同签署时

共享方式

SDK通过自己的逻辑实现

隐私政策链接

 

(十四)灯塔股票大师

提供主体

灯塔财经信息有限公司

联系方式

jerrywang@dengtacj.com

使用信息

设备信息(设备型号、操作系统版本、唯一设备标识符、电池、信号强度)、软件信息(软件版本号、浏览器类型)、IP地址、服务日志信息

使用目的

提供行情涨跌、股票对比分析工具服务

使用场景

使用行情投资分析工具时

共享方式

SDK通过自己的逻辑实现

隐私政策链接

https://privi.wedengta.com/fileDtPrivacy.html

 

(十五)AnyChat视频见证SDK

提供主体

广州佰锐网络科技有限公司

联系方式

service@bairuitech.com

使用信息

网络访问权限、存储(文件读写)权限、相机(摄像头)权限、麦克风权限

使用目的

提供单向开户音视频能力

使用场景

证券账户开户时

共享方式

SDK通过自己的逻辑实现

隐私政策链接

http://sdk.anychat.cn/html/privacy.html

 

(十六)云从活体检测SDK

提供主体

重庆中科云从科技有限公司

联系方式

400-151-5992

使用信息

面部图像信息

使用目的

提供动作识别方式的活体检测功能

使用场景

证券账户开户时

共享方式

SDK通过自己的逻辑实现

隐私政策链接

https://www.cloudwalk.com/Terms/legal

 

(十七)易道博识SDK

提供主体

北京易道博识科技有限公司

联系方式

400-9669-910

使用信息

app包名、手机机型、屏幕尺寸、相机权限、方向传感器(陀螺仪)、加速度传感器

使用目的

提供证件识别功能以及UI适配

使用场景

证券账户开户时

共享方式

SDK通过自己的逻辑实现

隐私政策链接

http://id.exocr.com/privacy_policy.htm

 

(十八)同花顺智能客服SDK

提供主体

浙江同花顺智能科技有限公司

联系方式

0571-88911818

使用信息

Android IdIDFV、设备型号、系统版本、应用列表、加速度传感器;

相册权限、相机(摄像头)权限、存储权限、麦克风权限、语音识别权限、悬浮窗权限

使用目的

提供智能客服功能,包括拍照、图片上传、语音输入功能

使用场景

使用智能客服时

共享方式

SDK通过自己的逻辑实现

隐私政策链接

https://ozone.10jqka.com.cn/tg_templates/doubleone/2018/

privacyPolicy/index.html

 

(十九)中国联通认证服务SDK

提供主体

联通在线信息科技有限公司

联系方式

4000096800

使用信息

设备系统版本、手机型号、首选卡、IP地址、手机号码

使用目的

实现手机号一键登录/注册

使用场景

手机号登录时

共享方式

SDK通过自己的逻辑实现

隐私政策链接

https://msv6.wosms.cn/html/oauth/protocol2.html

 

(二十)百度数字人SDK

提供主体

北京百度网讯科技有限公司

联系方式

http://help.baidu.com/personalinformation

使用信息

音频、视频数据、人脸图片录音及录音状态权限、摄像头权限

使用目的

提供音视频交互服务

使用场景

使用数字人形态的音视频交互服务

共享方式

SDK通过自己的逻辑实现

隐私政策链接

https://ai.baidu.com/ai-doc/REFERENCE/wl6ueoxjx

 

(二十一)宏路统计SDKcom.hmt.analytics

提供主体

上海嗨普智能信息科技股份有限公司

联系方式

021-63868620

使用信息

网络日志、设备信息(IMEI\IDFA\ANDROID ID\MAC)、IP地址、加速度传感器

使用目的

用于数据分析

使用场景

使用APP功能时

共享方式

SDK通过自己的逻辑实现

隐私政策链接

https://www.hypers.com/privacy

 

(二十二)易观分析SDK

提供主体

北京易观数智科技股份有限公司

联系方式

jiangzhenxing@analysysdata.com

使用信息

网络访问权限、手机设备(UUID/IMEI/AndroidID/IDFA/OAID/IDFV)、设备型号、设备类型、系统型号、系统版本、网络类型、屏幕尺寸、进程信息、MAC地址信息、网络状态

使用目的

用于数据分析,从而改进产品和服务

使用场景

使用APP功能时

共享方式

SDK通过自己的逻辑实现

隐私政策链接

https://docs.analysysdata.com/@uba-docs/yinsishengming.html

 

(二十三)移动智能终端补充设备标识体系统一调用SDK

提供主体

中国信息通信研究院

联系方式

msa@caict.ac.cn

使用信息

设备标识符(OAIDVAIDAAID)、设备品牌信息、网络信息、应用软件信息

使用目的

用于读取设备标识符

使用场景

使用APP功能时

共享方式

SDK通过自己的逻辑实现,仅用于本地判断,不会进行任何网络传输

隐私政策链接

http://www.msa-alliance.cn/col.jsp?id=122

 

(二十四)保利威小窗播放Webview SDK

提供主体

易方信息科技股份有限公司

联系方式

400-158-8816

使用信息

手机设备UUID、设备型号、设备类型、系统型号、系统版本、网络类型、屏幕尺寸、加速度传感器

使用目的

用于多媒体悬浮小窗播放

使用场景

使用视频小窗播放功能时

共享方式

SDK通过自己的逻辑实现

隐私政策链接

https://www.polyv.net/policy

 

(二十五)中信财富广场SDK

提供主体

中信科技发展有限公司

联系方式

95558-9-8

使用信息

姓名、手机号码、身份证件类型、身份证件号码昵称、开户状态、资产信息、账户信息(账号、密码)、设备型号、服务日志信息(IP地址、客户端类型、浏览器类型、财富广场行为信息、使用语言类型),会员等级、积分信息、权益信息、任务达成信息、积分权益兑换使用信息,收货人姓名、地址和联系电话、订单号、兑换的商品和服务信息、下单时间、积分权限兑换使用信息、支付金额、支付方式、风险评级、近一年持有的金融产品/服务的类型、中信科技商城交易明细和汇总信息(包括货物信息、物流信息、订单信息)、支付金额、发票抬头、纳税人识别号及电子邮箱,与客服的沟通记录及相关内容(包括账号信息、交易信息、您为了证明相关事实提供的其他信息,或您留下的联系方式信息),同时会申请获取您手机终端的相机、相册和存储权限,方便您上传图片、拍摄照片

使用目的

提供中信财富广场相关服务(包括彩虹数据采集SDK

使用场景

如进行财富广场注册、登录、使用财富和账户管理服务、使用统一会员权益、个性化财富管理服务、中信科技商城、客户服务功能,及为提供差异化产品/服务、保障网络的稳定性和安全性

共享方式

SDK通过自己的逻辑实现

隐私政策链接

 https://wealthplaza.cfhc.citic/pages/public/privacy.html

 

(二十六)RxJava

提供主体

Netflix

联系方式

https://reactivex.io/

使用信息

设备硬件序列号,设备信息(IMEIAndroidIDSIM卡序列号(ICCID)、IMSI

使用目的

RxJava是一种响应式编程库,用于响应式请求框架

使用场景

用于响应式编程

共享方式

SDK通过自己的逻辑实现

隐私政策链接

 

(二十七)谷歌SDK

提供主体

Google

联系方式

https://developer.android.google.cn/?hl=zh-cn

使用信息

无个人信息收集

使用目的

帮助开发者创建和管理各种应用程序,兼容APP低版本,提升显示效果

使用场景

使用低版本APP

共享方式

SDK通过自己的逻辑实现

隐私政策链接

 

(二十八)Chromium SDK

提供主体

Google公司

联系方式

https://www.chromium.org/chromium-projects

使用信息

无线网络信息 (SSID)、应用列表

使用目的

浏览内部网页

使用场景

使用APP浏览网页

共享方式

SDK通过自己的逻辑实现

隐私政策链接

(二十九)Zxing SDK

提供主体

Google公司

联系方式

https://github.com/zxing

使用信息

设备传感器信息、身体活动识别相关信息

使用目的

二维码识别

使用场景

使用二维码识别时

共享方式

SDK通过自己的逻辑实现

隐私政策链接

(三十)梆梆安全SDK

提供主体

北京梆梆安全科技有限公司

联系方式

https://www.bangcle.com

使用信息

无个人信息收集

使用目的

实时检测针对应用敏感界面的恶意截获和覆盖行为,及时向用户做出风险预警,规避相关风险

保证app运行环境的安全

使用场景

提供应用运行环境的安全检测服务

共享方式

SDK通过自己的逻辑实现

隐私政策链接

(三十一)期货开户SDK

提供主体

中国期货市场监控中心有限公司

联系方式

010-66555088

使用信息

设备信息(硬件设备型号、设备MAC地址、操作系统版本、网络类型、软件列表、唯一设备识别码)、网络身份标识信息(个人信息主体账号、IP地址)、基本信息(个人姓名、身份证号码、个人手机号、出生日期、性别、年龄、地址、电子邮箱、职业、学历、邮编)、影像信息(身份证照片、个人签名、头部正面照、手持证件照、银行卡照、视频认证过程中的录像)、账户信息(期货账户信息、银行账户信息)

使用目的

实现期货账户开户功能

使用场景

期货账户开户

共享方式

SDK通过自己的逻辑实现

隐私政策链接

https://csfapp-web.citicsf.com/h5webui/webpage/agreement/app/

CiticsfPrivacyPolicy.html

(三十二)期货行情交易SDK

提供主体

中信期货有限公司

联系方式

4009908826

使用信息

手机号码、信息采集时间、设备信息(操作系统版本、设备名、设备类型、UUIDIMEIMEID、设备序列号、IMSIICCID)、网络身份标识信息(IP地址、设备MAC地址、网络运营商)、地理位置信息

使用目的

为中信证券登录客户提供期货行情服务,为中信证券IB客户提供期货交易服务

使用场景

期货行情、交易

共享方式

SDK通过自己的逻辑实现

隐私政策链接

https://www.citicsf.com/feima-privacy-policy.html

(三十三)自研类SDK

提供主体

中信证券信eAPP

包名

com.zztzt.androidcom.tztzf.baseoscnpush.tztpush

使用信息

Android IDIMElIMSIIP地址、MAC地址、应用进程、手机状态权限、网络额外信息(WiFi名称)

使用目的

确保信eAppUI 页面正常使用

使用场景

查看信eAPP UI页面时

共享方式

SDK通过自己的逻辑实现

隐私政策链接

(三十四)自研类SDK

提供主体

中信汇点期权APP和中信模拟期权APP

包名

com.pengbo

使用信息

手机号码、Android IDIMSIIP地址、MAC地址、SIM卡序列号ICCID、硬件序列号

使用目的

确保信eAppUI 页面正常使用

使用场景

查看信eAPP UI页面时

共享方式

SDK通过自己的逻辑实现

隐私政策链接

附录3:关键词说明

1)   eAPP:指由中信证券股份有限公司开发的一款证券服务类移动应用程序,安装名“中信证券”。

2)  特定链接或安装工具包:是中信证券基于客户的需求,向客户提供包括但不限于行情展示、投资交易、市场资讯、基金理财、保险兼业代理业务、个人养老金投资基金业务、各类活动(包括直播)等服务的平台,归中信证券所有和管理;包括中信证券微信服务号、中信证券官网、中信证券至胜APP、中信汇点期权APP、中信模拟期权APP、中信证券至信新版网上交易系统、中信证券至胜金融终端网上交易系统、中信证券至胜全能版网上交易系统、中信证券至胜独立下单系统、中信证券SDK、中信证券小程序、中信证券特定链接、中信证券嵌入式应用、电子化投保系统等。

3)   个人信息:是以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息,不包括匿名化处理后的信息。

4)   个人敏感信息:是指一旦泄露、非法提供或滥用可能危害人身和财产安全,极易导致个人名誉、身心健康受到损害或歧视性待遇等的个人信息。通常情况下,14岁以下()儿童的个人信息和涉及自然人隐私的信息属于个人敏感信息。

5)   身份要素:指中信证券用于识别您身份的信息要素,包括:登录账号、密码、短信校验码、电话号码、手机号码、证件号码及生物识别信息(包含人脸信息)

6)   设备标识符:是指供应商标识符IDFV iOS广告标识符(IDFA)、国际移动设备识别码(IMEI)(仅部分历史版本涉及)、匿名设备标识符(OAID)、国际移动用户识别码(IMSI)、Advertising ID开发者匿名设备标识符(VAID)应用匿名设备标识符(AAID)SIM卡识别码(ICCID)、SIM卡序列号(仅部分历史版本涉及)、Android ID(仅部分历史版本涉及)、Serial Number(仅部分历史版本涉及)、移动设备识别码MEID、设备序列号、Google Advertising IDGAID

7)   本保护条款中的处理个人信息中的 “处理”包括个人信息的收集、存储、使用、加工、传输、提供、公开、删除等