(一)我司如何收集您的个人信息
个人信息是指以电子或者其他方式记录的与已识别或可识别的自然人有关的各种信息,不包括匿名化处理后的信息。
个人敏感信息是指一旦泄露或者非法使用,容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人信息。
我司收集和使用个人信息的原则;我司收集使用您的个人信息将遵循合法、正当、必要的原则,按照法律法规要求以及业务需要收集您的个人信息,不会收集与业务无关的信息或采取不正当方式收集信息。
我司收集和使用个人信息的目的;为了遵守中国法律的规定、以及为了向您提供服务并保障您的账号安全与系统运行安全,我们会收集您在使用我们的服务的过程中产生的相关信息包括:
基础业务:
1、安装、注册、登录
- 使用场景:安装、App一键注册、账户登录
- 个人信息:手机号码、手机短信验证
- 设备信息:登录IP地址、网络类型、设备唯一标识符(手机IMEI、MEID、IMSI、IDFV、MAC地址、客户端硬件特征)
- 使用目的:身份验证及根据监管要求存档信息。为确保诚通证券APP的服务状态是否正常,诚通证券APP需要自动读取当前正在运行的应用程序进程信息,并判断是否在主进程运行。在前述过程中,我们不会收集、存储、利用您手机中其他应用程序的信息。
2、证券交易
- 使用场景:证券交易(包括股票、债券、场内基金、新三板、港股通、基金、理财、融资融券及期权等)
- 个人信息:交易注册手机号、证券账号、交易记录
- 设备信息:登录IP地址、网络类型、设备唯一标识符(手机IMEI、MEID、IMSI、IDFV、MAC地址、客户端硬件特征)
- 使用目的:根据监管要求验证身份及信息存档
3、开户服务
- 使用场景:我要开户
- 个人信息:(1)您的基本信息:包括姓名、性别、民族、国籍、学历、联系方式(联系地址及联系电话)、邮编、工作单位及联系地址、职业、手机号、验证码、电子邮箱、家庭关系及三方存管银行账户信息、证件类型(身份证、永居证)、证件号码、签发机关、证件有效期、账户的实际受益人及实际控制人、税收居民身份、人像(含人脸)信息、第二联系人(姓名、联系方式、关系)、年收入。(2)风险测评信息:收入来源、资产状况、债务、投资知识和经验、风险偏好、诚信状况。(3)持股上市公司5%以上股东、高管身份信息、持有上市公司限售股股份信息。(4)诚信记录、证券交易违约记录及反洗钱记录风险信息。(5)法律法规、自律规则规定的投资者准入要求相关信息。
- 设备信息:设备唯一标识符(手机IMEI、MEID、IMSI、IDFV、MAC地址、客户端硬件特征)
- 使用目的:根据监管要求验证身份及信息存档
拓展业务:
1、业务办理
- 使用场景:掌厅业务办理、权限开通、个人信息变更、销户
- 个人信息(1)您的基本信息:包括姓名、性别、民族、国籍、学历、联系方式(联系地址及联系电话)、邮编、工作单位及联系地址、职业、手机号、验证码、电子邮箱、家庭关系及三方存管银行账户信息、证件类型(身份证、永居证)、证件号码、签发机关、证件有效期、账户的实际受益人及实际控制人、税收居民身份、人像(含人脸)信息、第二联系人(姓名、联系方式、关系)、年收入。(2)风险测评信息:收入来源、资产状况、债务、投资知识和经验、风险偏好、诚信状况。(3)持股上市公司5%以上股东、高管身份信息、持有上市公司限售股股份信息。(4)诚信记录、证券交易违约记录及反洗钱记录风险信息。(5)法律法规、自律规则规定的投资者准入要求相关信息。
- 设备信息:设备唯一标识符(手机IMEI、MEID、IMSI、IDFV、MAC地址、客户端硬件特征)
- 使用目的:根据监管要求验证身份及信息存档
2、在线客服
- 使用场景:客服、异常反馈
- 个人信息:无
- 设备信息:手机相册截图
- 使用目的:问题反馈与情况沟通
3、投资工具
- 使用场景:云投顾、条件单、理财商城
- 个人信息:手机号码、资金账户
- 设备信息:设备唯一标识符(手机IMEI、MEID、IMSI、IDFV、MAC地址、客户端硬件特征)
- 使用目的:根据监管要求验证身份及信息存档。
4、消息推送
- 使用场景:消息推送
- 个人信息:手机号码
- 设备信息:设备唯一标识符(regID、客户端硬件特征)
- 使用目的:区分设备并进行消息推送
8、风险防范
- 为了保障您的账户安全,落实金融监管部门对客户适当性管理及反洗钱等要求,加强防止个人信息泄露的技术措施,我们可能会收集您的下列信息:
- 日志信息:我们会收集您在使用我们服务时搜索或浏览的信息、通讯的信息、分享内容所包含的信息以及设备和软件信息,其中设备和软件信息包括您的移动设备、网页浏览器或用于接入我们服务的其他程序所提供的配置信息、您的IP地址和移动设备所用的版本和设备识别码等。
- 其他必要信息。
(三)我司如何使用个人信息
我们承诺对您的信息进行保密,我们会在以下情形使用您的个人信息:
- 遵守国家法律法规及监管规定,为顺利向您提供服务,或提升您的服务体验,实现本协议中我们如何收集个人信息章节所述目的。
- 向您发送商业性电子信息,或提供与您相关的产品信息。如您不希望接收此类内容,您可通过回复短信退订以拒绝该类短信。
- 共享:在和第三方(如与诚通证券关联公司、诚通证券供应商等组织机构)共享您的个人信息前,我们会对其个人信息安全防护能力水平提出要求,督促其遵守国家法律法规及本协议中约定的安全防护及保密措施,一旦发现其违反本协议约定将会采取有效措施甚至终止合作。在以下情形下会共享您的个人信息:
- 经过您的明确授权或同意的;
- 为了提供需要和第三方共享信息才能提供的服务,如抽奖活动、竞赛活动;在您所参与的抽奖、竞赛或类似推广活动中,将您提供的信息用于管理此类活动。在前述情形下,如您中奖,我们可能会将您的手机号或注册名进行脱敏后公布在中奖名单或竞赛名单中。如该活动系我们和第三方联合推广,我们可能与该第三方共享活动过程中产生的、为完成该活动所必要的个人信息(参加活动的用户数、中奖名单、中奖人联系方式),以便第三方能及时向您发放奖品或为您提供服务。
- 为了处理您的交易纠纷或争议,需要与银行或交易方共享您的交易信息;
- 公司进行合并、被收购、IPO及其它资本活动时,我们会将您的个人信息共享给必要的主体,并要求其签署保密指引;
- 在国家法律法规允许的范围内,授权已取得您明确同意的第三方向我们查询、采集您在诚通证券的个人信息。
- 根据法律法规规定,或按照法律法规、法律程序的要求或强制性的政府要求或司法裁定,对外共享您的个人信息。
- 转让:未经您的授权或同意,我们不会将您的信息转让给任何组织和个人,但根据有关的法律法规、行政和司法等法律程序要求必须提供的除外。另外如果我们或我们的关联公司涉及到公司合并、分立、收购或破产清算等情形时,有可能会将您的个人信息转让,我们会要求信息接收方遵守本协议的约定。
- 公示:未经您的授权或同意,原则上我们不会公开披露您的用户信息,但在公司相关活动公布中奖活动名单的情况下,需要公示的中奖用户登录名以及脱敏后的中奖用户手机号码除外。
- 当我们要将您的个人信息用于其它用途时,我们会以通知确认的形式征求您的同意。
- 公开披露:我司仅会在以下情况下,公开披露您的个人信息:
- 事先获得您明确同意或授权;
- 根据法律法规规定、法律程序、诉讼或按政府主管部门的强制性要求等,我司可能会公开披露您的个人信息。
- 中国法律规定的其他情形。
- 共享、转让、公开披露个人信息时事先征得授权同意的例外:
- 与国家安全、国防安全有关的;
- 与公共安全、公共卫生、重大公共利益有关的;
- 与犯罪侦查、起诉、审判和判决执行等有关的;
- 为应对突发公共卫生事件,或者紧急情况下为保护自然人的生命健康和财产安全所必需;
- 所收集的个人信息是个人信息主体自行向社会公众公开的;
- 从合法公开披露的信息中收集的您的个人信息的,如合法的新闻报道、政府信息公开等渠道;
- 为订立、履行您作为一方当事人的合同所必需,或者按照依法制定的劳动规章制度和依法签订的集体合同实施人力资源管理所必需;
- 用于维护所提供的产品与服务的安全稳定运行所必需的,例如发现、处置产品与服务的故障;
- 为公共利益实施新闻报道、舆论监督等行为,在合理的范围内处理个人信息;
- 学术研究机构基于公共利益开展统计或学术研究所必要,且对外提供学术研究或描述的结果时,对结果中所包含的个人信息进行去标识化处理的;
- 为履行法定职责或者法定义务所必需;
- 法律法规规定的其他情形。
10.个人第三方信息共享说明
为保障诚通证券APP的稳定运行或实现相关功能,我们可能会接入由第三方提供的软件开发包(SDK)实现前述目的。 我们接入的第三方SDK主要服务于您以及其他的用户的需求,因此在满足新的服务需求及业务功能变更时,我们可能会调整我们接入的第三方SDK,我们会及时在本说明中向您公开说明接入第三方SDK的最新情况。目前诚通证券APP接入的第三方SDK列明如下:
诚通证券App在特定的场景下,会通过第三方供应商SDK进行信息采集和获取授权,以下列表中的SDK授权和采集的信息均由诚通证券传输和存储,这些信息
不会共享给SDK的供应商。
第三方供应商SDK
一、财人汇SDK
- 第三方公司名称:杭州财人汇网络股份有限公司
- 产品/类型:财人汇SDK
- 使用场景:我要开户、业务办理、理财商城
- 收集信息:登录IP地址、网络类型、设备唯一标识符(手机IMEI、MEID、IMSI、Android ID、IDFV、MAC地址、客户端硬件特征)、交易账号
- 使用手机权限:存储权限(访问相册、本地文件)、相机权限(摄像头、拍摄照片和视频录制),麦克风(录音)、读取设备信息
- 使用目的:办理开户、非现场业务时,进行身份权限验证,根据监管要求存档信息
- 信息是否向三方共享:否,私有化部署,信息未共享给第三方
- 系统:Android、IOS
- 获取方式:通过系统向用户申请读取手机状态权限获取设备信息,交易账号由用户主动输入
- 共享方式:App本地采集,内部接口传输
- 隐私政策链接: https://www.cairenhui.com/privacy.html
- 联系方式:0571-86602321
二、格尔SDK
- 第三方公司名称:格尔软件股份有限公司
- 产品/类型:格尔SDK
- 使用场景:交易账户加密登陆
- 收集信息:Android ID、IDFV、交易账号
- 使用手机权限:无
- 使用目的:获取Android ID和IDFV用于后台区分不同终端;获取资金账号以识别用户,用于交易加密证书签发认证
- 信息是否向三方共享:否,私有化部署,信息未共享给第三方
- 系统:Android、IOS
- 获取方式:调用系统API获取Android ID和IDFV;交易账号由用户主动提供
- 共享方式:App本地采集,内部接口传输
- 隐私政策链接:http://www.koal.com/legal?pageName=privacy
- 联系方式:021-62327010
三、思迪SDK
- 第三方公司名称:深圳市思迪信息技术股份有限公司
- 产品/类型:思迪SDK
- 使用场景:投顾
- 收集信息:登录IP地址、网络类型、设备唯一标识符(手机IMEI、MEID、IMSI、Android ID、IDFV、MAC地址、客户端硬件特征)、交易账号
- 使用手机权限:读取设备信息、存储权限(访问相册、本地文件)
- 使用目的:为用户办理投顾相关业务或签约时,根据监管要求存档信息
- 信息是否向三方共享:否,私有化部署,信息未共享给第三方
- 系统:Android、IOS
- 获取方式:通过系统向用户申请读取手机状态权限来获取设备唯一标识符(仅Android设备);资金账号和交易密码由用户主动提供;若用户授予读写外部存储文件权限,则SDK在进行网页更新时会使用读写外部存储文件权限将更新文件存储到手机SD卡中
- 共享方式:App本地采集,内部接口传输
- 隐私政策链接:https://www.thinkive.com/main/home/index.shtml
- 联系方式:0755-86036635
四、恒生电子SDK
- 第三方公司名称:恒生电子股份有限公司
- 产品/类型:恒生light
- 使用场景:离线更新
- 收集信息:当前运行的应用进程
- 使用手机权限:存储权限(访问外部存储、本地文件)
- 使用目的:相关恒生light平台产品进行离线更新
- 信息是否向三方共享:否,信息未共享给第三方
- 系统:Android、IOS
- 获取方式:不涉及
- 共享方式:未收集个人信息不涉及共享
- 隐私政策链接:https://www.winner123.cn/gmu-sdk-privacy-policy.html
- 联系方式:0571-28828888
五、云脉OCR
- 第三方公司名称:厦门云脉技术有限公司
- 产品/类型:云脉OCR
- 使用场景:进行ocr识别
- 收集信息:获取设备信息、视频信息、录音信息、传感器列表、加速度传感器
- 使用手机权限:存储权限(访问外部存储、本地文件)、相机权限、
- 使用目的:在开户及业务办理时进行身份证、银行卡识别
- 信息是否向三方共享:否,信息未共享给第三方
- 系统:Android、IOS
- 获取方式:SDK本机采集,不涉及数据共享
- 共享方式:未收集个人信息不涉及共享
- 隐私政策链接:https://www.yunmai.com/privacy.html
- 联系方式:0592-6301865
六、佰锐科技双录SDK
- 第三方公司名称:广州佰锐网络科技有限公司
- 产品/类型:anychat SDK
- 使用场景:在开户及业务办理时双录服务
- 收集信息:视频信息、录音信息
- 使用手机权限:存储权限(访问外部存储、本地文件)、相机权限、
- 使用目的:提供开户及业务办理的视频认证服务
- 信息是否向三方共享:否,信息未共享给第三方
- 系统:Android、IOS
- 获取方式:SDK本机采集,不涉及数据共享
- 共享方式:未收集个人信息不涉及共享
- 隐私政策链接:https://www.anychat.cn/privacy
- 联系方式:020-85276986
七、梆梆安全加固
- 第三方公司名称:北京梆梆安全科技有限公司
- 产品/类型:梆梆安全加固
- 使用场景:安全加固
- 收集信息:无
- 使用手机权限:无
- 使用目的:有效防止针对移动应用软件的反编译、二次打包、内存注入、动态调试、数据窃取、界面劫持等恶意攻击行为,全面保护移动应用软件安全
- 信息是否向三方共享:否,信息未共享给第三方
- 系统:Android、IOS
- 获取方式:无
- 共享方式:未收集个人信息不涉及共享
- 隐私政策链接:https://www.bangcle.com/
- 联系方式:4008881881
八、MJRefresh
- 第三方公司名称:MJ(MJRefresh 开源作者)
- 产品/类型:IOS 下拉刷新/上拉加载 UI 组件 SDK
- 使用场景:IOS 应用列表页、详情页的下拉刷新、上拉加载更多交互
- 收集信息:无
- 使用手机权限:无
- 使用目的:实现下拉/上拉的交互动效、触发数据刷新逻辑
- 信息是否向三方共享:否,信息未共享给第三方
- 系统:IOS
- 获取方式:不涉及
- 共享方式:未收集个人信息不涉及共享
- 隐私政策链接:无(开源组件,无官方隐私政策)
- 联系方式:开源仓库(https://github.com/CoderMJLee/MJRefresh)
九、FMDB
- 第三方公司名称:ccgus(国外开源开发者)
- 产品/类型:IOS SQLite 数据库封装 SDK
- 使用场景:IOS 应用本地结构化数据存储、查询、修改
- 收集信息:无
- 使用手机权限:无
- 使用目的:简化 SQLite 操作、实现本地数据持久化
- 信息是否向三方共享:否,信息未共享给第三方
- 系统:IOS
- 获取方式:不涉及
- 共享方式:未收集个人信息不涉及共享
- 隐私政策链接:无(开源组件,无官方隐私政策)
- 联系方式:开源仓库(https://github.com/ccgus/fmdb)
十、Masonry
- 第三方公司名称:SnapKit 团队(原 Masonry 开源维护团队)
- 产品/类型:IOS 自动布局(AutoLayout)封装 SDK
- 使用场景:IOS 应用界面适配、控件位置/尺寸动态布局
- 收集信息:无
- 使用手机权限:无
- 使用目的:简化 AutoLayout 代码编写、适配不同尺寸 IOS 设备
- 信息是否向三方共享:否,信息未共享给第三方
- 系统:IOS
- 获取方式:不涉及
- 共享方式:未收集个人信息不涉及共享
- 隐私政策链接:无(开源组件,无官方隐私政策)
- 联系方式:开源仓库(https://github.com/SnapKit/Masonry)
十一、ReactiveObjC
- 第三方公司名称:ReactiveCocoa 社区(开源维护团队)
- 产品/类型:IOS 响应式编程框架 SDK
- 使用场景:IOS 应用事件响应、数据绑定、异步逻辑处理
- 收集信息:无
- 使用手机权限:无
- 使用目的:简化异步代码、实现事件驱动的业务逻辑
- 信息是否向三方共享:否,信息未共享给第三方
- 系统:IOS
- 获取方式:不涉及
- 共享方式:未收集个人信息不涉及共享
- 隐私政策链接:无(开源组件,无官方隐私政策)
- 联系方式:开源仓库(https://github.com/ReactiveCocoa/ReactiveObjC)
十二、lottie-IOS
- 第三方公司名称:Airbnb Inc.(爱彼迎)
- 产品/类型:IOS 矢量动画渲染 SDK
- 使用场景:IOS 应用动效展示(如加载动画、按钮动效、引导页动画)
- 收集信息:无
- 使用手机权限:无
- 使用目的:解析并渲染 Lottie 格式动画,实现高清无失真动效
- 信息是否向三方共享:否,信息未共享给第三方
- 系统:IOS
- 获取方式:不涉及
- 共享方式:未收集个人信息不涉及共享
- 隐私政策链接:https://airbnb.com/help/article/2476
- 联系方式:开源仓库(https://github.com/airbnb/lottie-IOS)
十三、MJExtension
- 第三方公司名称:MJ(国内个人开发者,MJRefresh 同作者)
- 产品/类型:IOS 数据模型解析 SDK(JSON/字典转模型)
- 使用场景:IOS 应用网络数据解析、本地数据模型转换
- 收集信息:无
- 使用手机权限:无
- 使用目的:简化 JSON 与 OC 模型的互转、减少解析代码量
- 信息是否向三方共享:否,信息未共享给第三方
- 系统:IOS
- 获取方式:不涉及
- 共享方式:未收集个人信息不涉及共享
- 隐私政策链接:无(开源组件,无官方隐私政策)
- 联系方式:开源仓库(https://github.com/CoderMJLee/MJExtension)
十四、AFNetworking
- 第三方公司名称:Alamofire 团队(原 AFNetworking 开源维护团队)
- 产品/类型:IOS 网络请求封装 SDK
- 使用场景:IOS 应用 HTTP/HTTPS 网络请求、文件上传/下载、接口调用
- 收集信息:无
- 使用手机权限:无
- 使用目的:简化网络请求编写、处理请求/响应拦截、网络状态监听
- 信息是否向三方共享:否,信息未共享给第三方
- 系统:IOS
- 获取方式:不涉及
- 共享方式:未收集个人信息不涉及共享
- 隐私政策链接:无(开源组件,无官方隐私政策)
- 联系方式:开源仓库(https://github.com/AFNetworking/AFNetworking)
十五、SDWebImage
- 第三方公司名称:SDWebImage 开源社区
- 产品/类型:IOS 图片加载/缓存 SDK
- 使用场景:IOS 应用网络图片加载、本地缓存、图片解码
- 收集信息:无
- 使用手机权限:无
- 使用目的:实现图片异步加载、缓存管理、减少重复网络请求
- 信息是否向三方共享:否,信息未共享给第三方
- 系统:IOS
- 获取方式:不涉及
- 共享方式:未收集个人信息不涉及共享
- 隐私政策链接:无(开源组件,无官方隐私政策)
- 联系方式:开源仓库(https://github.com/SDWebImage/SDWebImage)
十六、libwebp
- 第三方公司名称:Google LLC
- 产品/类型:IOS WebP 图片编解码 SDK
- 使用场景:IOS 应用 WebP 格式图片的解码、显示
- 收集信息:无
- 使用手机权限:无
- 使用目的:解析 WebP 格式图片,实现高清图片低内存占用
- 信息是否向三方共享:否,信息未共享给第三方
- 系统:IOS
- 获取方式:不涉及
- 共享方式:未收集个人信息不涉及共享
- 隐私政策链接:https://policies.google.com/privacy
- 联系方式:https://developers.google.com/speed/webp
十七、SDWebImageWebPCoder
- 第三方公司名称:SDWebImage 开源社区
- 产品/类型:IOS SDWebImage 扩展 - WebP 解码插件 SDK
- 使用场景:配合 SDWebImage 实现 IOS 应用 WebP 图片加载/缓存
- 收集信息:无
- 使用手机权限:无
- 使用目的:为 SDWebImage 增加 WebP 格式图片解码能力
- 信息是否向三方共享:否,信息未共享给第三方
- 系统:IOS
- 获取方式:不涉及
- 共享方式:未收集个人信息不涉及共享
- 隐私政策链接:无(开源组件,无官方隐私政策)
- 联系方式:开源仓库(https://github.com/SDWebImage/SDWebImageWebPCoder)
十八、SQLCipher
- 第三方公司名称:Zetetic LLC
- 产品/类型:IOS 加密 SQLite 数据库 SDK
- 使用场景:IOS 应用敏感本地数据加密存储(如用户隐私数据)
- 收集信息:无
- 使用手机权限:无
- 使用目的:对 SQLite 数据库进行 AES 加密,保护本地敏感数据
- 信息是否向三方共享:否,信息未共享给第三方
- 系统:IOS
- 获取方式:不涉及
- 共享方式:未收集个人信息不涉及共享
- 隐私政策链接:https://www.zetetic.net/sqlcipher/privacy/
- 联系方式:https://www.zetetic.net/contact/
十九、Android WorkManager
- 第三方公司名称:Google LLC
- 产品/类型:Android 后台任务调度 SDK
- 使用场景:Android 应用后台任务持久化、延迟执行、保活调度
- 收集信息:无
- 使用手机权限:无
- 使用目的:保证应用后台任务稳定执行、任务重试与调度管理
- 信息是否向三方共享:否,信息未共享给第三方
- 系统:Android
- 获取方式:无
- 共享方式:未收集个人信息不涉及共享
- 隐私政策链接:https://policies.google.com/privacy
- 联系方式:https://support.google.com/policies/contact
二十、Android Support Library Compat
- 第三方公司名称:Google LLC
- 产品/类型:Android 向下兼容库
- 使用场景:Android 应用兼容低版本系统 API、组件兼容
- 收集信息:无用户个人信息
- 使用手机权限:无额外权限
- 使用目的:实现 Android 版本兼容、API 统一调用
- 信息是否向三方共享:否,信息未共享给第三方
- 系统:Android
- 获取方式:无
- 共享方式:未收集个人信息不涉及共享
- 隐私政策链接:https://policies.google.com/privacy
- 联系方式:https://support.google.com
二十一、Android Lifecycle ViewModel
- 第三方公司名称:Google LLC
- 产品/类型:Android 生命周期管理、ViewModel 组件 SDK
- 使用场景:Android 页面生命周期感知、数据状态保存、页面重建恢复
- 收集信息:无
- 使用手机权限:无
- 使用目的:管理页面生命周期、防止内存泄漏、数据持久化
- 信息是否向三方共享:否,信息未共享给第三方
- 系统:Android
- 获取方式:无
- 共享方式:未收集个人信息不涉及共享
- 隐私政策链接:https://policies.google.com/privacy
- 联系方式:https://support.google.com
二十二、AndroidX Room
- 第三方公司名称:Google LLC
- 产品/类型:Android 本地数据库 ORM 框架
- 使用场景:应用本地数据存储、SQLite 数据库封装
- 收集信息:无
- 使用手机权限:存储权限(根据数据存储路径)
- 使用目的:本地数据结构化存储、查询、缓存管理
- 信息是否向三方共享:否
- 系统:Android
- 获取方式:无
- 共享方式:未收集个人信息不涉及共享
- 隐私政策链接:https://policies.google.com/privacy
- 联系方式:https://support.google.com
二十三、华为AppGallery Connect core SDK
- 第三方公司名称:华为终端有限公司
- 产品/类型:华为应用市场服务核心 SDK
- 使用场景:华为消息推送SDK附带SDK,App未单独集成此功能,且没有此功能
- 收集信息:无
- 使用手机权限:网络权限、设备信息权限
- 使用目的:无
- 信息是否向三方共享:无
- 系统:Android
- 获取方式:无
- 共享方式:无
- 隐私政策链接:https://developer.huawei.com/consumer/cn/devservice/notice/agc-privacy/
- 联系方式:华为开发者客服 & 支持中心
诚通证券App在特定的场景下,会通过第三方供应商SDK进行信息采集和获取授权,以下列表中的SDK授权和采集的信息均由诚通证券传输和存储,这些信息
会共享给SDK的供应商。
第三方供应商SDK
一、微信Open SDK
- 第三方公司名称:深圳市腾讯计算机系统有限公司
- 产品/类型:微信Open SDK
- 使用场景:微信分享
- 收集信息:设备信息、已安装应用列表
- 使用手机权限:读取手机状态、读写外部存储
- 使用目的:微信分享服务
- 信息是否向三方共享:是
- 系统:Android、IOS
- 获取方式:通过系统向用户申请读取手机状态权限来获取设备唯一标识符(仅Android设备)
- 共享方式:App本地采集,内部接口传输
- 隐私政策链接:https://support.weixin.qq.com/cgi-bin/mmsupportacctnodeweb-bin/pages/RYiYJkLOrQwu0nb8
- 联系方式:weixin-open@qq.com
二、即验SDK
- 第三方公司名称:玄武云科技控股有限公司
- 产品/类型:即验SDK
- 使用场景:交易注册认证
- 收集信息:本机手机号、硬件厂商、设备型号、运营商信息、网络类型、IP地址、设备唯一标识符(IMSI、IMEI、IDFV)、SIM卡状态
- 使用手机权限:读取手机状态、获取网络状态、写入存储设备
- 使用目的:帮助用户使用交易一键注册功能,实现中国移动、联通和电信手机号快捷注册
- 信息是否向三方共享:是
- 系统:Android、IOS(app版本7.1及以上)
- 获取方式:通过系统向用户申请读取手机状态权限来获取设备唯一标识符、运营商信息(仅Android设备);本机手机号由运营商接口返回,其他信息自动获取
- 共享方式:App本地采集,内部接口传输
- 隐私政策链接:https://icc6.cn/jy.html
- 联系方式:4001000566转2
三、移动认证SDK
- 第三方公司名称:中国移动
- 产品/类型:移动认证SDK
- 使用场景:移动手机号认证
- 收集信息:网络类型、网络地址、运营商类型、本机号码、手机设备类型、手机操作系统、硬件厂商
- 使用手机权限:读取手机状态
- 使用目的:帮助用户使用交易一键注册功能,实现中国移动手机号快捷注册
- 信息是否向三方共享:是
- 系统:Android、IOS(app版本7.1及以上)
- 获取方式:通过系统向用户申请读取手机状态权限来获取设备唯一标识符以生成推送唯一标识符(仅Android设备);申请外部读写外部存储文件权限来保存和获取推送唯一标识符;其他信息自动获取
- 共享方式:App本地采集,内部接口传输
- 隐私政策链接:https://wap.cmpassport.com/resources/html/contract2.html
- 联系方式:10086
四、联通认证SDK
- 第三方公司名称:中国联通
- 产品/类型:联通认证SDK
- 使用场景:联通手机号认证
- 收集信息:网络类型、网络地址、运营商类型、本机手机号、手机设备类型、手机操作系统、硬件厂商
- 使用手机权限:读取手机状态
- 使用目的:帮助用户使用交易一键注册功能,实现中国联通手机号快捷注册
- 信息是否向三方共享:是
- 系统:Android、IOS(app版本7.1及以上)
- 获取方式:通过系统向用户申请读取手机状态权限来获取设备唯一标识符以生成推送唯一标识符(仅Android设备);申请外部读写外部存储文件权限来保存和获取推送唯一标识符;其他信息自动获取
- 共享方式:App本地采集,内部接口传输
- 隐私政策链接:https://hs.wosms.cn/protocol/protocol1.html
- 联系方式:4000600611
五、电信认证SDK
- 第三方公司名称:中国电信
- 产品/类型:电信认证SDK
- 使用场景:消息推送
- 收集信息:网络IP地址、网络类型、注册手机号码、本机号码、国际移动用户标识码、应用进程信息、网络连接类型、网络状态信息、网络地址、运营商类型、手机设备类型、手机设备厂商、手机操作系统类型及版本设备品牌、设备型号、网络状态、已安装应用列表
- 使用手机权限:读取手机状态、读写外部存储、获取网络状态、
- 使用目的:帮助用户使用交易一键注册功能,实现中国电信手机号快捷注册
- 信息是否向三方共享:是
- 系统:Android、IOS(app版本7.1及以上)
- 获取方式:通过系统向用户申请读取手机状态权限来获取设备唯一标识符以生成推送唯一标识符(仅Android设备);申请外部读写外部存储文件权限来保存和获取推送唯一标识符;其他信息自动获取
- 共享方式:App本地采集,内部接口传输
- 隐私政策链接:https://e.189.cn/sdk/agreement/content.do?type=main&appkey=&hidetop=ture&ret
- 联系方式:4008281189
六、玄武ipush SDK
- 第三方公司名称:玄武云科技控股有限公司
- 产品/类型:玄武ipush SDK
- 使用场景:消息推送
- 收集信息:设备品牌、设备型号、网络状态、已安装应用列表
- 使用手机权限:读取手机状态、读写外部存储、获取网络状态、
- 使用目的:生成设备唯一标识ID,向诚通证券App用户推送消息
- 信息是否向三方共享:是
- 系统:Android、IOS(app版本7.1及以上)
- 获取方式:通过系统向用户申请读取手机状态权限来获取设备唯一标识符以生成推送唯一标识符(仅Android设备);申请外部读写外部存储文件权限来保存和获取推送唯一标识符;其他信息自动获取
- 共享方式:App本地采集,内部接口传输
- 隐私政策链接:https://icc6.cn/ipush_privacyTerms.html
- 联系方式:4001000566转2
七、华为推送SDK(com.huawei.hms.support.api.push、taoweiji huaweipush-server-sdk)
- 第三方公司名称:华为技术有限公司
- 产品/类型:华为推送SDK
- 使用场景:服务端向华为设备下发推送消息、通知栏消息
- 收集信息:应用信息(应用基本信息),设备信息(设备型号、操作系统、系统设置),网络信息(网络信息、运营商信息、SSID、IP地址)
- 使用手机权限:读取手机状态、获取网络状态、
- 使用目的:向诚通证券App的华为用户推送消息
- 信息是否向三方共享:是
- 系统:Android(app版本7.1及以上)
- 获取方式:通过系统向用户申请读取手机状态权限来获取设备唯一标识符以生成推送唯一标识符(仅Android设备)
- 共享方式:App本地采集,内部接口传输
- 隐私政策链接:https://developer.huawei.com/consumer/cn/doc/HMSCore-Guides/sdk-data-security-0000001050042177
- 联系方式:https://consumer.huawei.com/cn/legal/privacy-questions/
八、小米推送SDK
- 第三方公司名称:北京小米移动软件有限公司
- 产品/类型:小米推送SDK
- 使用场景:消息推送
- 收集信息:设备厂商、设备型号、设备内存、操作系统版本、小米推送SDK版本、设备归属地(国家或地区)、SIM卡运营商名称、当前网络类型、WiFi状态
- 使用手机权限:读取手机状态、获取网络状态、
- 使用目的:向诚通证券App的小米用户推送消息
- 信息是否向三方共享:是
- 系统:Android(app版本7.1及以上)
- 获取方式:通过系统向用户申请读取手机状态权限来获取设备唯一标识符以生成推送唯一标识符(仅Android设备)
- 共享方式:App本地采集,内部接口传输
- 隐私政策链接:https://dev.mi.com/console/doc/detail?spm=a1zaa.8161610.0.0.33b67621L2R13O&pId=1822
- 联系方式: https://privacy.mi.com/support
(四)我司如何存储及保护您的个人信息
- 存储
- 境内:我们在中华人民共和国境内收集和产生的个人信息将存储在中华人民共和国境内,如需跨境传输,我们将会单独征得您的授权同意。
- 境外:在经您授权处理跨境业务的前提条件下,我们会按照法律法规和监管部门的规定,通过与境外机构签订协议、定期核查的方式,确保向境外机构传输境内收集的您的个人信息的行为被合法有效的执行,并要求境外机构为获取的您的个人信息进行保密。
- 我们仅在本协议所述目的,所必需期间和法律法规要求的时限内保留您的个人信息。在超过上述期限后,我们会对您的信息进行删除或进行匿名化处理(即会对您的个人信息进行处理以使您的身份无法被任何第三方识别)。
- 信息安全
我们承诺将信息安全防护达到合理的安全水平。我们会以“最小化”原则收集、使用、存储和传输个人信息。为防止您的个人信息的泄露、丢失或损毁,我们将通过包括但不限于以下技术和管理手段来保障您的个人信息安全:
- 信息加密传输;
- 数据中心进行严格访问控制;
- 使用专用网络通道及网络代理;
- 建立内控管理制度,对能够接触到您个人信息的内部人员采取最小授权原则;
- 对内部人员进行国家行业法律法规、隐私安全要求、信息安全意识的培训和考核;
- 自启动和关联启动说明
- 为确保本应用处于后台运行状态下或者离线消息推送被唤醒或当APP出现crash时恢复,本应用须使用(自启动)能力,用于下发重新初始化crash服务和监听页面的生命周期,当APP出现crash时会尝试自启动APP,若您不同意自启动APP,则无法在APP发生crash时自动启APP。
- 当您打开APP内部下载的文件后,会关联启动第三方APP
- 当您使用分享功能,在征得您同意以后,会跳转到微信,在未征得您同意的情况下,则不会有关联期待。
如发生个人信息安全事件,我司将按照法律法规的要求,及时将事件相关情况以邮件、信函、电话、推送通知等方式告知您,或采取合理、有效的方式发布公告。同时,我司还将依据监管规定,上报个人信息安全事件处置情况。
请您理解,由于技术水平局限以及可能存在的恶意攻击,有可能出现我司无法合理预见、防范、避免、控制的意外情况。互联网并非绝对安全的环境,即便我们竭尽所能加强安全措施,也不可能始终保证信息的绝对安全。请使用复杂密码,协助我司保证您的账号安全。
如果我们出现停止运营的情况,我们将立即停止收集您个人信息的行为,对所存储的所有个人信息进行删除或匿名化处理,并以公告的形式将停止运营的消息向您发布。
(五)您如何访问和管理自己的信息和权限
按照中国相关的法律法规和监管规定,我司保障您对自己的个人信息行使以下权利:
- 访问、更新您的个人信息
您可以通过如下方式访问及更新您的个人信息:诚通证券APP首页-业务办理-个人信息,访问或编辑您的帐户中的个人资料信息、更改您的密码、进行账户关联或身份认证等。由于监管要求,部分涉及身份变更的信息需要您前往营业厅临柜办理更正。
如果您无法通过APP访问或者编辑个人信息,您均可以通过请联系我司全国服务热线95399联系我们,我们将在15日内回复您的请求。
- 复制您的个人信息
您有权获取您的个人信息副本,您均可以通过请联系我司全国服务热线95399联系我们。我们将在15日内回复您的请求。获取您的个人信息副本。在技术可行的前提下,我们还可按您的要求,直接将您的个人信息副本传输给您指定的第三方。
- 删除您的个人信息
在以下情形中,您可以向我司提出删除个人信息的请求:
- 如果我司处理个人信息的行为违反法律法规;
- 如果我司收集、使用您的个人信息,却未征得您的授权;
- 如果我司处理个人信息的行为违反了与您的约定;
- 如果我们终止服务及运营。
若出现上述情况,您可以营业部现场申请办理注销客户账户,您在注销客户账户后,我们将不会再收集、使用或共享与该账户相关的个人信息,但之前的信息我们仍需按照监管政策要求的留存时间进行保存,且在该依法保存的时间内有权机关仍可依法查询。
当存储期限满足监管要求后,我们将会响应您的删除请求,对您的个人信息进行删除或匿名化处理。当我们删除相关信息后,可能不会立即在备份系统中删除相应的信息,但会在备份更新时删除这些信息。
- 注销您的账户
您可随时发起注销资金账户或证券账户(以下统称为“账户”)申请。您可以通过营业部现场、网上营业厅或者诚通证券APP(首页-业务办理-账户注销)办理注销账户业务,在满足注销条件下,预计三个工作日完成注销账户。一旦您注销账户,将无法使用诚通证券部分或全部用户产品的服务,因此请您谨慎操作。我们为了保护您或他人的合法权益,会结合您对诚通证券股份有限公司各产品的使用情况判断是否支持您的注销请求。例如您的账户中留有持仓股票或资金等情况,您将无法注销账户。
如果您需要注销诚通证券APP手机注册账号,可通过访问诚通证券APP:我的-点击头像-注销账号,并按提示信息完成操作即可注销手机注册账号,注销手机注册账号后会立即删除或匿名化您的个人信息。
由于监管要求,需要保留证券交易身份信息、交易记录20年,因此您在注销账户时,我们可能无法立即对您的个人身份信息、交易信息进行删除,请您理解,但是我们会在满足监管要求的数据保留期限后删除您的个人信息或进行匿名化处理。请您注意,注销账户之后我们将停止为您提供产品和服务。
- 更改或撤回您授权同意的范围
当您使用诚通证券APP时,会向您申请提供个人信息收集授权,您可以选择不同意授权,当您选择不同意后,我们将不再处理相应的个人信息,但可能会影响到使用该服务。您可以随时通过以下路径:
隐私政策撤回同意的路径:我的-系统设置(右上角)-关于-隐私保护协议
系统权限撤回/同意的路径:我的-系统设置(右上角)-权限管理
或者手机权限管理操作给予或收回您的授权同意。当您更改同意范围后,我们将不再收集和使用您相应的个人信息。但您更改同意范围或撤回同意的行为不会影响我们基于您之前同意已进行的个人信息处理活动。
- 超期信息处理
根据《证券法》规定,证券期货经营机构应妥善保存客户开户资料、委托记录、交易记录相关资料,保存期限不得少于二十年。在超出上述存储期限后,我们对您的个人信息进行删除或匿名化处理。
- 响应您的上述请求
如果您无法通过上述方式访问、更正、删除您的个人信息,或您认为我们存在任何违反法律法规或与您关于个人信息的收集或使用的约定,您均可以通过请联系我司全国服务热线95399联系我们。我们将在15日内回复您的访问请求。
对于某些无端重复、需要过多技术手段、给他人合法权益带来风险或者非常不切实际的请求,我司可能会予以拒绝。尽管有上述约定,但按照法律法规要求,如涉及以下情形我司将可能无法响应您的请求:
与国家安全、国防安全相关的;
与公共安全、公共卫生、重大公共利益相关的;
与犯罪侦查、起诉、审判和判决执行等相关的;
有充分证据表明您存在主观恶意或滥用权利的;
响应您的请求将导致您或其他个人、组织的合法权益受到严重损害的;
涉及我司商业秘密的;
与我们履行法律法规规定的义务或者与我们履行与您之间的协议约定的义务相关的等。
(六)本协议的例外;
本协议仅适用于我们所收集的相关信息。您在我们的服务过程中,可能会链接到第三方网站或使用到我们接入的第三方服务,该等服务内容由相关的第三方运营并提供,您使用该服务的时候,如涉及向第三方提供的任何个人信息,请您在使用前仔细阅读该第三方的隐私保护协议或指引的相关内容,或直接联系第三方获得他们的隐私保护协议或指引的详细情况。
(七)未成年人的隐私保护;
请您理解,证券市场的交易业务需要具备完全民事行为能力,我们服务对象为18周岁及以上人员(16周岁至18周岁提供收入证明的投资者除外),并不会主动收集和使用18周岁以下未成年人信息,我们建议18周岁以下未成年人不要使用诚通证券App应用程序及相关服务。
未成年人因遗产继承等特殊情况开通证券账户的,我们将对账户采取限制买入措施。未成年人账户应由法定监护人进行有效管理,此类账户相关操作,直至未成年人成年之前,我公司将视为未成年人监护人行为。
根据《中华人民共和国证券法》《中华人民共和国反洗钱法》《证券期货投资者适当性管理办法》《证券基金经营机构信息技术管理办法》《信息安全技术个人信息安全规范》《中华人民共和国个人信息保护法》《中华人民共和国网络安全法》等法律法规,在使用诚通证券APP前,请确认并承诺您是具备完全民事行为能力的成年人,我们不接受任何未成年人注册成为我们的用户。
受制于现有技术和业务模式,我们很难主动识别未成年人的信息,如果未成年人的监护人发现存在未经授权而收集未成年人个人信息,监护人可通知本政策中的联系方式联系我们删除其相关信息,如我们自己发现前述情形,我们也会主动予以删除。
(八)本协议如何更新;
(一)为给您提供更好的服务以及随着我们业务的发展,本隐私政策也会随之更新。但未经您明确同意,我们不会削减您依据本隐私政策所应享有的权利。我们会通过在诚通证券App上发出更新版本并以弹窗方式提醒您相关内容的更新,也请您访问我们以便及时了解最新的隐私政策。
(二)对于重大变更,我们还会提供更为显著的通知(我们会通过包括但不限于邮件、短信或推送通知方式,说明隐私政策的具体变更内容)。
本政策所指的重大变更包括但不限于:
1. 业务功能发生变更;
2. 个人信息出境情况发生变更;
3. 个人信息使用目的发生变更;
4. 个人信息保护相关负责人联络方式发生变更;
5. 信息处理者的身份、联系方式、处理目的发生变更;
6. 个人信息安全影响评估报告表明存在重大风险;
7. 其他可能对您的个人信息权益产生重大影响的变化。
(三)您知悉并确认,如您不同意本政策更新后的内容,应立即停止使用诚通证券App服务,并注销相关的账户,我司将停止收集您的相关个人信息;如您在知悉本政策修订后继续使用诚通证券App服务,即表示您已充分阅读、理解并接受修订后的本政策并同意我司按照修订后的政策收集、使用、保存和共享您的相关信息。
(九)如何联系我们;
请您在使用本产品之前仔细阅读本协议,确保对其内容的含义及相应法律后果已全部知晓并充分理解。您使用本产品即视为您接受本协议,我司将按照相关法律法规及本协议来合法使用和保护您的个人信息。
如您对本隐私政策或您个人信息的相关事宜有任何问题、意见或投诉,通过以下方式与我们联系:
全国统一客服电话:95399
投诉邮箱:95399@cctgsc.com.cn
办公地址:北京市朝阳区东三环北路27号楼12层
我们设立专门的个人信息保护团队和个人信息负责人,您可以将您的问题或者需求发送至我们的邮箱95399@cctgsc.com.cn。
正常情况在15日内核验您的身份并回复您的访问请求。如无法响应您的请求,我们会在法律规定的最大时限要求内,向您发送通知并解释原因。
(十)纠纷解决。
您知悉并确认 ,您点击同意本政策表示您认可对于与本政策的订立、内容履行、解释等有关的任何争议,您与诚通证券均应将争议提交诚通证券住所地有管辖权的法院诉讼解决。