广发易淘金隐私政策

本版本更新时间: 2020年3月

生效时间: 2020年3月


广发证券股份有限公司(注册地址:广东省广州市黄埔区中新广州知识城腾飞一街2号618室,联系方式: 020-95575,以下或称“我们”、“我司”或“广发证券”)是广发易淘金APP(以下或称“易淘金”)的运营方。我们非常重视您的隐私保护和个人信息保护。 本隐私政策适用于您通过任何方式使用易淘金的各项服务。如不同意本政策的任何内容或者无法理解相关内容,请不要进行后续操作。若您开始使用易淘金,即表示您已充分理解并同意本隐私政策的全部内容。


本隐私政策将帮助您了解以下内容:

1、我们收集哪些信息

2、我们如何使用Cookie和同类技术

3、我们如何存储您的信息

4、我们如何保护您的信息

5、我们如何处理您的信息及您的权利

6、未成年人保护

7、通知和变更

8、与我们联系


本隐私政策具体内容如下:


1. 我们收集哪些信息


在您使用易淘金的过程中,易淘金会按照如下方式收集您在使用服务时主动提供或因为使用服务而产生的信息,以用于为您提供相应的服务:


1.1 对于仅使用易淘金的一般使用者


1.1.1 当您使用易淘金进行普通浏览时,包括查看股市行情、查看基金理财产品、查看资讯、查看股哥百科、查看投顾网店、查看投资精品课、查看短视频、查看数据型工具、查看会员权益、通过有问必答进行咨询,为保证您能正常使用我们的服务,我们会根据相关法律法规的要求,以及优化服务体验的需要收集您的信息,包括您的设备型号、操作系统、设备硬件信息、IP地址、易淘金软件版本号、接入网络的方式、移动运营商信息、APP崩溃日志信息、APP内的操作点击行为、浏览时长,此类信息是为您提供服务或之后改进产品操作体验所必需收集的基础信息。


1.1.2 当您使用手机号登录易淘金时,我们会收集您的手机号码。手机号码属于敏感信息,收集此类信息是为了满足相关法律法规的网络实名制要求。如果您拒绝提供该信息,将无法使用易淘金的部分功能,其中包括需要登录交易账号才可使用的功能。


1.1.3 当您使用意见反馈功能时,除了收集上述1.1.1提及的普通浏览功能基础信息之外,我们会将您登录软件的手机号码(如已登录)、QQ号或微信号(非必填)及上传的截图照片(非必填)收集并存储于后台服务器中,以便客服人员尽快分析处理您的问题,并在需要的情况下与您取得联系。当您使用意见反馈的上传图片功能时,如果点击“相册”的方式,易淘金还会请求使用您设备的相册权限


1.1.4 当您使用“有问必答”时,除了收集上述1.1.1提及的普通浏览功能基础信息之外,如使用了查找附近营业部的功能,我们会在获得您自主选择的同意后,获取您的定位信息,其目的是为了帮助您找到离您当前位置最近的我司分支机构,方便您办理现场业务。您的定位信息属于敏感信息,拒绝提供该信息不会影响您正常使用易淘金的其他功能。当发送图片时,如果点击“相册”的方式,易淘金会请求使用您设备的相册权限


1.1.5 您使用易淘金中所有涉及语音输入的功能(包括智能助手的语音输入)时,除了收集上述1.1.1提及的普通浏览功能基础信息之外,我们会请求使用您设备的麦克风权限,以收集您的语音信息并对其加以识别,目的是为了更好的执行您的指令。若您拒绝易淘金调用您的麦克风权限,您将无法使用所有的语音输入功能,但不会影响您正常使用其他功能。


1.2 对于使用易淘金的广发证券客户


除了收集上述1.1.1提及的普通浏览功能基础信息之外,我们还会收集以下信息和要求相关权限。


1.2.1 当您使用易淘金的开户功能时,易淘金会需要调用您设备中的相机(摄像头)、相册(照片)、麦克风、定位服务功能用于收集和使用您的个人信息。在您完成开户之前,您可选择是否授权我们开通以下权限:

(1)相机(摄像头):您可开启相机功能对身份证进行拍照上传、录制开户视频进行身份识别;

(2)相册(照片):当您需要通过相册上传身份证照片时,可以通过本地相册中选择照片上传;

(3)麦克风:当您开启麦克风,您可以在开户视频中声明在我司的开户意愿;

(4)定位服务:您可开启定位服务,用于向您推荐离您当前位置最近的广发证券营业部,以及方便您完善您的地址信息。


同时,我们会根据监管机构要求收集您的个人身份信息,以及办理网上开户业务法律法规所规定的信息,包括您的姓名、性别、民族、国籍、出生日期、证件类型、证件号码、证件签发机关、证件有效期、有效身份证件的彩色照片、开户声明视频、联系方式、职业、学历、银行卡信息、税收居民身份、财务状况、收入来源、诚信信息、债务情况、投资相关的学习、工作经历和投资风险信息、风险偏好及可承受的损失、投资期限、品种、期望收益投资目标信息、实际控制投资者的自然人和交易的实际受益人、法律法规、行业自律规则规定的投资者准入要求的相关信息。另外根据中国证券登记结算有限公司、沪深交易所、三方存管银行及基金公司等相关机构要求,将您填写的个人身份信息、个人基本信息或银行卡信息报送至以上机构,以便根据您的申请为您建立三方存管、查询或开通股东账户、基金账户等。我们仅报送相关机构所需要的必须信息,且只用于办理相关开户业务。如果您不提供上述信息或实名验证未通过,则无法在我司办理网上开户。这些用户数据经加密传输后,加密存储在我们系统服务器上。除非您自主选择或遵从相关法律法规要求,我们不会对外提供上述信息,也不会将其用于该功能以外的其他用途。


1.2.2 当您使用易淘金交易委托功能时,除了收集上述1.1.1提及的普通浏览功能基础信息之外,我们还会收集您的手机号码和客户编号。您的客户编号信息会加密后存储在设备本地(交易密码信息将不会被存储在设备本地)。存储的信息将用于后续帮助您快速进行交易登录,不会用于其他用途。您可以在设备的存储管理功能中清除这些信息,清除信息不影响易淘金的正常使用。


1.2.3 当您使用易淘金人脸识别快捷登录时,我们会请求使用您设备的摄像头权限,若您拒绝易淘金调用您的摄像头权限,您将无法使用人脸登录功能,但不会影响您正常使用其他功能。易淘金并不会直接读取和存储您的人脸数据,而是通过设备操作系统底层提供的安全接口获取相关特征信息。


1.2.4 当您使用业务办理功能办理非现场业务时(包括身份证更新、增开证券账户、重置密码、风险测评),我们可能需要根据监管要求和业务需求使用您的摄像头或麦克风权限。当您要使用相关功能时,易淘金会提示申请您设备的权限。若您拒绝提供权限将可能无法正常使用相关的业务办理功能,易淘金将终止对应的业务流程。当您使用到上传图片功能时,如果点击“相册”的方式,易淘金会请求使用您设备的相册权限。上述业务办理还可能需要您提供包括姓名、证件类型、证件号码、性别、民族、证件签发机关、证件有效期、联系方式、职业、学历、银行卡信息、税收居民身份、财务状况、诚信信息以保障相应业务的顺利完成。


1.2.5 当您查看基金理财产品、查看资讯、查看股哥百科、查看投顾网店、查看投资精品课、查看短视频、查看数据型工具、查看会员权益、通过有问必答进行咨询时,有可能需要您登录交易账号以进行身份鉴别和适当性管理,这时我们除了收集上述1.1.1提及的普通浏览功能基础信息之外,还会收集您的手机号码和客户编号。


1.2.6 若您已经同意易淘金获取您设备的存储、麦克风、摄像头、相册和定位权限,易淘金在为您提供除前文所述各项服务之外的新服务时,将不会再次请求调用您使用服务所必需的相应权限,并直接获取您的权限。若您不希望易淘金继续获取您的各项权限,您可以随时前往您的设备设置中关闭易淘金的相应权限。


请您理解,我们向您提供的功能和服务将会不断更新和优化,若某一功能未能在前述说明中概括,并且需要收集您的信息,我们将会通过页面提示、交互流程、网站公告等方式另外向您说明信息收集的目的、内容、范围和用途。


2. 我们如何使用Cookie和同类技术


Cookie是支持服务器端(或脚本)在客户端上储存和检索信息的一种机制。当您在使用部分功能的时候,我们会向您的设备发送一个或多个Cookie或匿名标识符。当您与这些功能产生交互时,我们允许Cookie或者匿名标识符发送给易淘金服务器。Cookie通常包含一些随机生成的字符,不含有个人信息。运用Cookie技术,易淘金能够了解您的使用习惯,还可以帮助我们统计流量信息,分析页面设计的有效性。您可以清除软件内保存的所有Cookies。


3. 我们如何存储您的信息


我们严格遵守法律法规的规定及与用户的约定,将收集的信息用于以下用途。若我们超出本政策或相关协议涉及用途使用您的信息,我们将再次向您进行说明,并征得您的同意。易淘金所收集的用户个人信息,在互联网线路通过加密传输存放至我们的系统服务器,进行加密存储,我们的机房管理、服务器管理、网络管理以及易淘金应用安全均严格遵守国家信息系统安全等级保护(三级)规定。我们仅在本政策所述目的所必需期间和法律法规、监管规定的期间内保存您的信息。


3.1 信息存储的地点


我们会按照法律法规规定,将在中国境内收集和产生的个人信息存储于中国境内。如需跨境传输,我们将单独征得您的授权同意。


3.2 信息存储的期限


一般而言,我们仅为实现目的所必需的时间保留您的个人信息。当我们的产品或服务发生停止运营的情形时,我们将以推送通知、公告形式通知您,在合理的期限内删除您的个人信息或匿名化处理,并立即停止收集个人信息的活动。


根据《中华人民共和国证券法》,如若涉及客户开户资料、委托记录、交易记录和与内部管理、业务经营有关的,我们会存储您的手机号码、设备硬件信息、登录IP地址、证券账号、姓名、身份信息、委托记录、交易日志、开户资料和法规法规、自律规则要求存档的信息,并按照法律法规要求存储不少于二十年。


4. 我们如何保护您的信息


我们尽力为用户的信息安全提供保障,以防止信息的丢失、不当使用、未经授权访问或披露。


我们将在合理的安全水平内使用各种安全保护措施以保障信息的安全。例如,我们会使用加密技术(例如SSL)、匿名化处理等手段来保护您的个人信息。


我们通过不断提升的技术手段加强安装在您设备端的软件安全能力。例如,我们为了安全传输会在您设备本地完成部分信息加密的工作。


我们建立专门的管理制度、流程和组织以保障信息的安全。例如,我们严格限制访问信息的人员范围,要求他们遵守保密义务,并进行审计。


若发生个人信息泄露等安全事件,我们会启动应急预案,阻止安全事件的扩大,并以推送通知或公告等形式告知您。


5. 我们如何处理您的信息及您的权利


本条所称“处理”,参照国家标准GB/T35273《信息安全技术个人信息安全规范》,包括但不限于:委托处理、共享、转让、公开披露。


5.1 为了确保服务的安全,帮助我们更好地监控易淘金应用程序的运行情况,我们可能记录您的相关信息,包括您使用应用程序的频率、崩溃数据、总体使用情况、性能数据以及应用程序的来源。我们不会将我们存储在分析软件中的信息与您在应用程序中提供的任何个人身份信息相结合。


5.2 若我们将要处理的您的个人信息超出了与收集时所声称的目的及具有直接或合理关联的范围,我们将在处理您的个人信息前,再次向您告知将要处理您的个人信息的目的、类型、方式、范围,并征得您的明示同意。


5.3 根据相关法律法规及国家标准,以下情形中,我们可能会在没有事先征询您同意的情况下处理您的个人信息:

(1)与国家安全、国防安全直接相关的;

(2)与公共安全、公共卫生、重大公共利益直接相关的;

(3)与犯罪侦查、起诉、审判和判决执行等直接相关的;

(4)出于维护个人信息主体或其他个人的生命、财产等重大合法权益但又很难得到本人同意的;

(5)个人信息主体自行向社会公众公开的个人信息;

(6)从合法公开披露的信息中收集个人信息的,如合法的新闻报道、政府信息公开等渠道;

(7)根据个人信息主体要求签订和履行合同所必需的;

(8)用于维护所提供的产品或服务的安全稳定运行所必需的,例如发现、处置产品或服务的故障;

(9)依照法律法规以及行业监管要求的情形。


5.4 信息的共享、转让和公开披露


5.4.1 我们承诺对您的信息进行保密,不会与任何公司、组织和个人共享、转让、公开披露您的个人信息,以下情况除外:

(1)在获取您明确同意的情况下;

(2)根据法律法规、法律程序、政府的强制命令或司法裁定及要求共享的范围共享您的个人信息;

(3)在您所参与的抽奖、竞赛或类似推广活动中,将您提供的信息用于管理此类活动。在前述情形下,如您中奖,我们可能会将您的手机号或注册名进行脱敏后公布在中奖名单或竞赛名单中。如该活动系我们和第三方联合推广,我们可能与该第三方共享活动过程中产生的、为完成该等活动所必要的个人信息(如参加活动的用户数、中奖名单、中奖人联系方式),以便第三方能及时向您发放奖品或为您提供服务;

(4)为了向您提供更完善、优质的产品和服务,如我们和第三方联合推广,为进行对账等数据统计需求,我们可能与该第三方共享推广过程中完成对账所必要的个人信息。

同时,我们会与合作第三方签署严格的保密协定,要求他们严格按照我们的说明、本政策以及其他任何相关的保密和采取安全措施来处理您的个人信息。我们将要求合作方无权将共享的个人信息用于任何其他用途。如果您拒绝我们的合作方在提供服务时与我们共享我们收集的为提供服务所必须的您的个人信息,将可能导致您无法在我们使用该服务。


5.4.2 我们接入的第三方

目前,我们的合作方包括以下类型:

- 代理销售金融产品的发行方:这些机构是由我们代理销售其金融产品(如基金、保险、信托等)的发行方。为了您能够购买到前述金融产品,我们可能共享您的个人身份信息、个人财产信息(如发行方需要)、个人账户信息、金融产品交易信息给代理销售金融产品的发行方。共享个人信息的范围以金融产品发行方要求为限;


- 广告、分析服务类的合作方。对于广告合作方,我们可能会向其提供有关其广告覆盖面和有效性的信息,而不会提供您的个人信息,或者我们将这些信息进行匿名化处理,不会识别到您个人。为了更好的分析我们客户的使用情况,我们可能向分析数据的服务提供商提供我们客户的数量、地区分布、活跃情况,但我们仅会向这些合作方提供不能识别个人身份的统计信息;


- 提供技术、咨询、物流和其他服务的供应商、服务提供商和其他合作方。我们可能会将您的个人信息共享给支持我们提供服务的第三方。这些机构包括为我们提供基础设施技术服务、数据处理和客户服务等的机构。例如,当您参加积分商城申请积分兑换或活动中心的活动时,您的姓名、电话号码、住址需自主填写并提交给服务提供商。当您的易淘金客户端异常崩溃时,崩溃信息将会被发送至日志统计服务商(例如腾讯Bugly平台),日志中包含您的设备型号、操作系统信息、设备硬件信息、IP地址、易淘金软件版本号、接入网络的方式、移动运营商信息、APP崩溃日志信息,这些信息将有助于我们分析和排查原因,更好对易淘金进行优化。


为了您能够接收信息推送、在第三方平台分享信息及完成支付,我们接入了第三方SDK,具体第三方信息如下表所述:

第三方名称 第三方需要申请的权限 第三方提供的功能 第三方收集的个人信息
消息推送SDK (集成了华为、小米、魅族、OPPO、VIVO的SDK) 获取设备信息 对应Android厂商渠道的消息推送功能 手机设备信息(IMEI、操作系统版本、WIFI信息、网络信息)
微信SDK 获取设备信息 微信分享、微信支付功能 手机设备信息(IMEI、操作系统版本、WIFI信息、网络信息)
阿里SDK 获取设备信息 阿里支付 手机设备信息(IMEI、操作系统版本、WIFI信息、网络信息)
腾讯SDK 获取设备信息 腾讯云移动直播 手机设备信息(IMEI、操作系统版本、WIFI信息、网络信息)

5.4.3我们不会将您的个人信息转让给除广发证券股份有限公司及其关联公司外的任何公司、组织和个人,但以下情况除外:

(1)事先获得您的明确授权或同意;

(2)满足法律法规、法律程序的要求或强制性的政府要求或司法裁定;

(3)如果我们或我们的关联公司涉及合并、分立、清算、资产或业务的收购或出售等交易,您的个人信息有可能作为此类交易的一部分而被转移,我们将确保该等信息在转移时的机密性,并尽最大可能确保新的持有您个人信息的公司、组织继续受此隐私政策的约束,否则我们将要求该公司、组织重新向您征求授权同意。


5.4.4 我们仅会在以下情况下,公开披露您的个人信息: (1)获得您的明确同意;

(2)基于法律法规、法律程序、诉讼或政府主管部门强制性要求下。


5.4.5 在以下情形中,共享、转让、公开披露个人信息无需事先征得个人信息主体的授权同意:

(1)与国家安全、国防安全直接相关的

(2)与公共安全、公共卫生、重大公共利益直接相关的;

(3)与犯罪侦查、起诉、审判和判决执行等直接相关的;

(4)出于维护个人信息主体或其他个人的生命、财产等重大合法权益但又很难得到本人同意的;

(5)个人信息主体自行向社会公众公开的个人信息;

(6)从合法公开披露的信息中收集个人信息的,如合法的新闻报道、政府信息公开等渠道。


5.5 您的权利


5.5.1 在您使用易淘金期间,您可以通过“我”的功能菜单,便捷地访问、查询个人信息、账户信息、交易信息。当您发现我们处理的关于您的个人信息有错误或未更新时,经对您的身份进行验证,且更正不影响信息的客观性和准确性的情况下,您有权对错误或不完整的信息作出更正或更新,您可以自行在“我”的功能菜单“业务办理”功能中进行修改更正。同时您可以随时前往您的设备设置中关闭易淘金的相应权限。


5.5.2 在以下情形中,您可以向我们提出删除个人信息的请求:

(1)如果我们处理个人信息的行为违反法律法规;

(2)如果我们收集、使用您的个人信息,却未征得您的同意;

(3)如果我们处理个人信息的行为违反了与您的约定;

(4)如果我们终止服务及运营。


5.5.3 您可以通过退出手机登录、关闭设备功能等方式改变您授权我们继续收集个人信息的范围或撤回您的授权。您也可以通过注销账户的方式,撤回我们继续收集您个人信息的全部授权。我们还设置了投诉举报渠道,您的意见将得到及时的处理,请通过第8条中的联系方式与我们联系。


5.5.4 您随时可注销此前注册的账户。您可以通过预约销户或临柜申请办理注销资金账户。一旦您注销账号,我们将不会再收集、使用或共享与该账户相关的个人信息。我们为了保护您或他人的合法权益,会结合您对广发证券股份有限公司各产品的使用情况判断是否支持您的注销请求。例如您的账户中留有持仓股票的情况下,您将无法注销账号。


由于监管要求,需要保留证券交易身份信息、交易记录20年,因此您在注销账户时,我们无法立即对您的个人身份信息、交易信息进行删除,且在该依法保存的时间内有权机关仍可依法查询。请您理解,但是我们会在满足监管要求的数据保留期限后删除您的个人信息或进行匿名化处理。当我们删除相关信息后,可能不会立即在备份系统中删除相应的信息,但会在备份更新时删除这些信息。请您注意,注销账户后我们将停止为您提供产品和服务,因此请您谨慎操作。


5.5.5 如果您无法通过上述方式访问、更正、删除您的个人信息,或您认为我们存在任何违反法律法规或与您关于个人信息的收集或使用的约定,您均可以通过第8条中的联系方式与我们联系。对于您在使用我们的产品或服务过程中产生的其他个人信息,我们会向您提供。

对于您合理的请求,我们原则上不收取费用,但对多次重复、超出合理限度的请求,我们将视情况收取一定成本费用。对于那些无端重复、需要过多技术手段(例如,需要开发新系统或从根本上改变现行惯例)、给他人合法权益带来风险或者非常不切实际(例如,涉及备份磁带上存放的信息)的请求,我们可能会予以拒绝。

在以下情形中,按照法律法规要求,我们将无法响应您的更正、删除、注销信息的请求:

(1)与国家安全、国防安全直接相关的;

(2)与公共安全、公共卫生、重大公共利益直接相关的;

(3)与犯罪侦查、起诉、审判和执行判决等直接相关的;

(4)我们有充分证据表明您存在主观恶意或滥用权利的(如您的请求将危害公共安全和其他人合法权益,或您的请求超出了一般技术手段和商业成本可覆盖的范围);

(5)响应个人信息主体的请求将导致您或其他个人、组织的合法权益受到严重损害的;

(6)涉及商业秘密的;

(7)依照法律法规以及行业监管要求的。


6. 未成年人保护


我们非常重视对未成年人个人信息的保护。我们的产品、网站和服务主要面向成人。如果没有父母或监护人的同意,儿童不得创建自己的用户账户。对于经父母同意而收集儿童个人信息的情况,我们只会在受到法律允许、父母或监护人明确同意或者保护儿童所必要的情况下使用或公开披露此信息。根据相关法律法规的规定,若您是14周岁以下的未成年人,在使用易淘金前,应事先取得您的家长或法定监护人的书面同意。若您是未成年人的监护人,当您对您所监护的未成年人的个人信息有相关疑问时,请通过第8条中的联系方式与我们联系。


7. 通知和变更


我们可能会适时对本政策进行修订。当政策的条款发生变更时,我们会通过推送通知、弹窗或官网公告等合理方式通知您,以便您能够及时了解。若您选择同意并继续使用我们的产品和/或服务,即表示您接受修订后的本政策约束。


8. 与我们联系


您对易淘金有任何意见或建议,可拨打客服热线(020)95575,服务时间为交易日的8:30-21:00。


广发证券股份有限公司