隐私保护条款

本隐私保护条款中中信证券指“中信证券股份有限公司”或“中信证券(山东)有限责任公司”或“中信证券华南股份有限公司”或“金通证券有限责任公司”之一,以下简称“中信证券”或 “我们”。中信证券股份有限公司注册地址为广东省深圳市福田区中心三路8号卓越时代广场(二期)北座;中信证券(山东)有限责任公司注册地址为青岛市崂山区深圳路2221号楼2001;中信证券华南股份有限公司注册地址为广州市天河区临江大道395901室(部位:自编01,1001室;金通证券有限责任公司注册地址为浙江省杭州市滨江区东信大道665DA3层。

本隐私保护条款(以下简称 “保护条款”)适用于中信证券提供的各种产品或服务,不限于中信证券营业场所现场提供的各种产品或服务、中信证券信eAPP(安装名“中信证券”,以下简称“信eAPP”)产品或服务、中信证券提供的特定链接或安装工具包(包括但不限于中信证券微信服务号、中信证券官网、中信证券至信新版网上交易系统、中信证券至胜全能版网上交易系统、中信证券至胜独立下单系统、中信证券SDK、中信证券小程序、中信证券特定链接、中信证券嵌入式应用等)等。特定链接或安装工具包是中信证券基于客户的个性化需求,向客户提供包括但不限于行情展示、投资交易、市场资讯、基金理财、各类活动(包括直播)等服务的平台,归中信证券所有和管理;以上统称中信证券服务端

最近更新日期:2022328

如果您有任何疑问、意见或建议,请通过以下联系方式与我们联系:

电子邮件:xinetou@citics.com

电话:95548

传真:010-60836029

本保护条款将助您了解以下内容:

一、     我们如何收集和使用信息

二、     我们如何使用CookieBeaconProxy等技术

三、     第三方SDK收集使用信息及责任的说明

四、     我们如何存储和保护您的个人信息

五、     我们如何使用您的信息

六、     您如何访问和管理您自己的信息

七、     您的权利

八、     我们如何处理儿童的个人信息和未成年人保护

九、     您的信息如何在全球范围内转移

十、     我们如何委托处理、共享、转让、公开披露您的个人信息

十一、   本保护条款适用及更新

十二、   投诉、建议、如何联系我们

十三、   本保护条款中关键词说明

概述

我们深知个人信息对您的重要性,并会尽全力保护您的个人信息安全可靠。我们致力于维持您对我们的信任,恪守以下原则,保护您的个人信息:权责一致原则、目的明确原则、选择同意原则、最小必要原则、确保安全原则、主体参与原则、公开透明原则。我们郑重承诺,我们将按照业界成熟的安全标准,采取相应的安全保护措施来保护您的个人信息。通过此隐私保护条款向您说明中信证券服务端(含信eAPP)如何处理您的个人信息,我们将通过本条款向您阐述相关事宜,并说明您享有的权力,其中要点如下:

i.      我们将逐一说明我们收集的您的个人信息类型及其对应的用途,以便您了解我们针对某一特定功能收集的具体个人信息的类别、使用理由及收集方式。

ii.     为了向您提供服务所需,我们会按照合法、正当、必要的原则收集您的信息。

iii.    当您使用某些功能时,我们会在法律规定的告知或获得您的同意后,收集您的一些必要的个人信息。除非按照相关法律法规要求必须收集,拒绝提供这些信息仅会使您无法使用相关特定功能,但不会影响您正常使用信eAPP、特定链接或安装工具包等中信证券服务端的其他功能。

iv.     目前中信证券服务端原则上不主动共享或转让您的个人信息至中信证券外的第三方,如存在其他共享或转让您的个人信息或您需要我们将您的个人信息共享或转让至中信证券外的第三方情形时,我们将评估该第三方收集信息的合法性、正当性、必要性。我们将要求第三方对您的信息采取保护措施并且严格遵守相关法律法规与监管要求。我们会对对外提供信息的行为进行风险评估。

v.      目前中信证券服务端原则上不主动从中信证券以外的第三方获取您的个人信息。如果为了向您提供服务而需要从第三方获取您的信息,我们将要求第三方说明信息来源,并要求第三方保障其提供信息的合法性;我们会在获取前向您明示您个人信息的来源、类型及使用范围;如果我们开展业务需进行的个人信息处理活动超出您原本向第三方提供个人信息时的授权范围,我们将征得您的明确同意。

vi.     您可以通过本保护条款介绍的方式访问和管理您的信息、注销账号或进行投诉举报。

中信证券尊重并保护您的隐私。您使用我们的服务时,我们将按照隐私保护条款处理(收集、存储、使用及对外提供等)您的信息。同时,我们会通过本保护条款向您说明,我们如何为您提供访问、更新、管理和保护您的信息的服务。本保护条款与您使用我们的服务关系紧密,我们建议您仔细阅读并理解本保护条款全部内容,做出您认为适当的选择。我们努力用通俗易懂、简明扼要的文字表达,并对本保护条款中与您的权益存在重大关系的条款和个人信息,采用粗体字进行标注以提示您注意。您签署本保护条款,即视为您已确认同意授权中信证券按本保护条款的相关条款约定处理您的个人信息。

为了遵守国家法律法规、监管规定(例如:《中华人民共和国安全法》《中华人民共和国反洗钱法》《中华人民共和国网络安全法》《中华人民共和国证券法》《中华人民共和国证券投资基金法》《中华人民共和国个人信息保护法》)以及网信部门实名制管理要求,履行金融行业管理规范,也为了向您提供服务及提升服务质量,我们需要处理您的信息。您同意我们按照本保护条款约定处理您的信息,以便您享受优质、便捷、个性化的服务,同时更好地保护您的账户及资金安全

一、     我们如何收集和使用信息

当您在使用中信证券服务端以下各项业务功能(以下简称服务)的过程中,包括应用在后台状态下,我们需要收集您的一些个人信息,用以向您提供服务、提升我们的服务质量、保障您的账户和资金安全以及符合国家法律法规及监管规定:

(一)  注册安装

安装信eAPP特定链接或安装工具包需要获取的终端文件权限包括您终端设备的存储/缓存文件信息,您的注册手机号码、IMEIIDFVIMSI码、版本、设备识别码、设备标识、MAC地址、Android ID信息,您在登录、注册、使用信eAPP特定链接或安装工具包内各项服务时,需要您访问您设备存储文件读写权限来安装、缓存信eAPP特定链接或安装工具包相关文件,允许程序挂载、反挂载外部文件系统,允许程序写入外部存,同时为了保证您能够正常访问网络,信eAPP特定链接或安装工具包需要获取您设备访问并检查网络及WIFI连接状态的权限,以便在网络状态不佳时,提醒您修改网络设置,以保障程序正常使用。如果您不同意提供前述相关权限,可能导致无法正常使用上述功能。

(二)  账户开户

1.   当您进行账户开户时,根据《证券法》规定,我们需要收集记录您的个人信息,包括不限于您的身份基本信息,主要包括姓名、性别、职业、住址、联系方式、类银行账户以及有效身份证件的种类、号码和有效期限、学历、受益人、实际控制人、失信记录。您在通过信eAPP进行开户时需要保存留痕您的手机号码、手机短信验证码(通过系统直接获取短信验证码)、登录IP地址、终端信息(如手机IMEI码、IDFVIMSI码、版本、设备识别码、设备标识、MAC地址、Android ID已安装应用列表交易终端软件名称及版本、手机供应商标识符、手机操作系统版本)内容,在APP切换到后台状态情况下,会获取设备标识、国际移动用户识别码等信息,目的是正常获取一些行情数据和统计设备信息,以便您能随时了解行情信息,获取前沿资讯。根据中国证券登记结算有限公司、沪深交易所及三方存管银行等相关机构要求,将您填写的个人身份基本信息报送至以上机构,以便根据您的申请为您建立三方存管、查询或开通股东账户、基金账户等。我们仅报送相关机构所需的必须信息,且只用于办理相关开户业务。如您不同意提供前述信息或不同意授权将身份基本信息报送上述机构,可能无法完成信eAPP特定链接或安装工具包等中信证券服务端的开户及后续的证券交易业务,但不影响您使用我们提供的其他服务。

2.   当您在信eAPP特定链接或安装工具包等中信证券服务端中进行账户开户时,设置有视频见证环节,此环节需要获取您终端摄像机权限和麦克风(录音)权限以及照片或文件写入外部存储的权限以方便客服见证人员与您进行视频通话。同时,我们通过视频见证环节收集记录你的生物识别信息(包括人脸识别信息、录音录像):收集记录目的:①用于向证通股份有限公司和公安机关进行身份验证,以确定系您使用本人的身份证件进行的开户操作;②作为您开户资料的一部分进行存储和使用。人脸信息范围:开户过程中通过视频见证或活体检测环节获取的您的影像。获取方式:通过您授权我们利用视频见证环节收集记录您的人脸信息。如果您不同意提供前述相关权限或提供人脸信息或不同意授权将您的上述信息提供给上述相关机构,可能导致无法完成开户业务,但不影响其他服务的使用。

(三)  行情(含Level2)、资讯及内容推荐

当您使用行情(含Level2)资讯功能时,包括应用在后台状态下,我们会记录您的手机号码、IMEIIDFV以校验您的账户权限,记录MAC地址、IP地址、Android ID以区分请求来源;我们会根据业务需求处理您的投资信息、浏览信息、您的偏好(您可以在设置中选择)进行数据分析并形成用户画像,便于用来向您展示感兴趣的服务或咨询资讯信息,或在您搜索、浏览时向您展示个性化内容。如果您登录了多台设备,我们在技术可以识别的情况下会将它们进行关联,以便我们能在这些设备上为您提供一致的服务。我们可能会结合多项服务信息,以便为您提供个性化内容和建议。如您不提供前述信息,相应个性化服务功能可能无法进行。

(四)  证券交易及购买理财产品

为了您能够进行证券交易(包括打新股/新债)服务、购买理财产品时,根据证券法及监管要求我们需要获取并记录您的使用信息(包括IMEIIDFVIMSIAndroid IDIP地址、MAC地址、端口号、交易终端软件名称及版本、站点信息、手机供应商标识符、注册手机号码、手机操作系统版本、证券账号、姓名、身份证件信息、身份证件照片、性别、生日、民族、国籍)、交易记录,包括您的搜索记录、应用版本信息及其他相关日志信息进行存储、使用、传输、提供、删除等。PC客户端软件进行交易时需要保存留痕您的登陆IP地址、终端信息(如MAC地址、端口号、硬盘序列号、PC终端设备名、PC终端设备序列号、CPU序列号、硬盘分区信息、系统盘卷标号、PC操作系统版本、交易终端软件名称及版本、站点信息)内容。其他特定连接或安装工具包进行开户交易时需要保存留痕您的手机号码、手机短信验证码(通过系统直接获取短信验证码)、登录IP地址、终端信息(如手机IMEI码、IDFVIMSI码、平板电脑序列号、版本、设备识别码、设备标识、MAC地址、Android ID、交易终端软件名称及版本、手机供应商标识符、手机操作系统版本)内容。根据《证券法》规定,证券期货经营机构应妥善保存客户开户资料、委托记录、交易记录相关资料,要求以上日志存储时限为二十年,如果您不同意我们记录前述信息,可能无法使用证券交易功能。

当您使用信eAPP交易服务时,您可以设置选择您的账号信息(资金账号、客户号码、股东号码)是否加密后存储在本地(交易密码不会被存储在设备本地)。存储的账号信息将用于后续帮助您快速进行交易登录,不会用于其他用途。您可以在设备的软件管理功能中清除这些账号信息,清除账号信息不会影响信eAPP的正常使用。

(五)  转账及资产信息查询

为了您能够实时查看自己账户的证券持仓情况,我们会记录您账户的持仓证券和委托交易记录,以帮助您实时了解自己的资产变动情况。为了准确执行您的交易指令,在您使用银证转账和资产查询信息时,信eAPP需获取您的手机设备信息、账号信息、身份信息、银行账户信息,包括IMEIIDFVAndroid IDIP地址、MAC地址、端口号、交易终端软件名称及版本、站点信息、手机供应商标识符、注册手机号码、手机操作系统版本、交易账号、口令(交易密码、资金密码、银行密码)、姓名、身份证件类型、身份证件号码、身份证件有效期、开户行名称、银行卡卡号、银行卡有效期PC客户端软件需获取您的电脑设备信息、账号信息、三方存管银行账户信息,包括IP地址、MAC地址、端口号、硬盘序列号、PC终端设备名、PC终端设备序列号、CPU序列号、硬盘分区信息、系统盘卷标号、PC操作系统版本、交易终端软件名称及版本、站点信息。其他特定连接或安装工具包需获取您的手机设备信息、账号信息、身份信息、银行账户信息,包括IMEIIDFVAndroid IDIP地址、MAC地址、端口号、交易终端软件名称及版本、站点信息、手机供应商标识符、注册手机号码、手机操作系统版本、交易账号、口令(交易密码、资金密码、银行密码)、姓名、身份证件类型、身份证件号码、身份证件有效期、身份证件照片、性别、生日、民族、国籍、开户行名称、银行卡卡号、银行卡有效期、银行预留手机号码、交易流水。如您不提供前述信息,相应功能可能无法进行,但不影响您使用我们提供的其他服务。

(六)  业务办理

当您进行找回资金账户、修改密码、风险测评、科创板交易权限开通、创业板交易权限开通、北交所合格投资者认定、不特定可转债权限开通、风险警示股票交易权限开通、在线办理销户、账户下挂、手机号码重置、三方存管银行变更、电子签名协议书签署业务、办理身份证升位、身份证有效期更新、客户密码重置、融资融券电子合同签署、信用账户预约开户、股票质押业务、签署综合账户服务业务、修改个人信息、办理期货IB业务等业务时,根据不同业务的需要和场景,我们需要您提供的信息可能包括:您的身份基本信息、有效身份证件照片、手机设备信息(获取您终端摄像机权限和麦克风录音权限以及照片或文件写入外部存储的权限,以方便客服见证人员与您视频通话)、通信信息IMEIIDFVIMSIAndroid IDIP地址、MAC地址信息)、账号信息(交易账号、口令)、职业、学历、联系地址、第二联系人姓名及联系方式,在涉及融资融券、股票质押等信用业务时,您还需要提供征信信息、婚姻、配偶、在中信证券托管的资产信息或您及配偶的外部财产信息,涉及到银行卡类的业务还会要求您上传类银行卡照片以保障相应业务的顺利完成;在您申请开立相关账户、开通相关业务权限、办理合格投资者认定、专业投资者认定等涉及需要核查您的资产信息、交易经验等信息的业务时,您需要授权提供在中信证券托管的资产信息以及您的交易经验信息等。同时,我们通过视频见证或活体检测环节收集记录你的生物识别信息(包括人脸识别信息、录音录像):收集记录目的①用于向证通股份有限公司和公安机关进行身份验证,以确定系您本人使用本人的身份证件进行的申请业务办理操作;②作为您业务办理资料的一部分进行存储和使用。人脸信息范围:视频见证环节获取的您的影像。获取方式:通过您授权我们利用视频见证环节收集记录您的人脸信息获取。

我们会将您的身份基本信息银行卡信息报送至中国证券登记结算有限公司和三方存管银行,以便根据您的申请为您办理相关业务。我们仅报送相关机构所需的必须信息,如果您不同意提供前述信息或不同意授权将您的上述信息提供给相关机构,可能导致无法完成非现场业务办理,但不影响其他服务的使用。

(七)  自选股存储及同步

当您登录了互联网账户且添加证券到您的自选股列表时,我们将会存储您的自选股信息并提供您互联网账户的自选股同步服务,如果您不同意我们记录前述信息,请您不要添加证券到自选股列表,您可以通过搜索功能查看相关股票。

(八)  横竖屏切换功能

当您浏览行情信息时,在观看视频直播或回放时,我们提供横竖屏切换功能,需要允许应用修改横竖屏配置,以更好的提供此类服务。

(九)  查找附近营业部

当您在使用信eAPP特定链接或安装工具包的查找附近营业部功能时,需要获取您的终端位置权限,通过您的大致位置信息来查找距离您最近的营业部信息,如果您不同意提供前述相关权限,可能导致无法正常使用上述功能,您可以通过95548或者咨询您的客户经理以获取附近营业部信息。

(十)  呼叫95548

当您在信eAPP特定链接或安装工具包中使用直接拨打客服电话95548功能时,我们需要获取您的电话权限来拨打客服电话,如果您不同意提供前述相关权限,可能导致您无法使用此功能呼叫95548,但不影响您使用我们提供的其他服务,您可以直接通过自己手动拨打的方式呼叫95548

(十一)   消息推送

当我们需要向您推送消息时,需要获取您消息通知的权限以及消息震动并唤醒屏幕的权限,同时为了检查信eAPP特定链接或安装工具包消息接收服务状态是否正常,确保消息能够通知到您,还需要获取检索当前运行的应用程序的权限,我们申请此权限仅是为了判断信eAPP特定链接或安装工具包自身的服务状态,不会收集、存储、利用您手机中其他应用程序的信息。您可以在信eAPP中“我的-设置-消息开关设置”中对定向推送服务进行打开或关闭,也可以在手机系统设置中打开或者关闭上述权限,当您关闭指定推送服务后,您将不会在收到该服务推送的消息

(十二)   自动升级APP服务

当我们有新版本的APP发布时,您可以通过信eAPP内设置页面来查看并更新最新的APP版本。对于安卓操作系统的手机用户,此功能需要获取您未知来源安装权限,获取应用安装列表,如果您不同意提供前述相关权限,您可以继续使用APP原有功能,但无法使用升级后的版本功能。

(十三)   第三方分享服务

当您希望能够将APP、特定链接或安装工具包内的内容分享给他人时,我们需要获取您第三方登录和分享的权限。如果您不同意提供前述相关权限,可能导致您无法使用第三方分享服务,您可以通过截屏、拍照等方式进行分享。

 

(十四)   指纹登录和面容ID登录

为了使您能够安全方便快捷的登录账号,如您的设备与版本均支持指纹(面容ID)功能,您需在您的设备上完成信息验证,我们提供指纹(或面容ID)快速登录功能,此功能需要获取您系统指纹(或面容ID)识别的权限,您需在您的设备上录入您的指纹(或面容ID)信息,我们仅接收验证结果,并不收集您的指纹(或面容ID)信息。如果您不同意提供前述相关权限,可能导致您无法使用此功能。您仍可通过密码方式进行账户验证并登录。

(十五)   投资分析工具

当您使用预言家、智能择时、量子纠缠、棱镜、传音、舆情热点、智能择时等辅助投资分析工具时,我们会记录您的手机号码,以校验您的账户权限,记录MAC地址、IP地址以区分请求来源。当您使用投顾社区、研究服务、基金投顾业务提供的服务时,涉及到您与中信证券签署投资顾问服务协议、风险揭示书、基金投资顾问服务协议、组合策略说明书、基金投资顾问业务投资者风险揭示书等,我们将会使用您的交易账户登录验证功能,确保协议等材料签署的有效性,需获取您的手机设备信息、账号信息、身份信息、包括IMEIIDFVAndroid IDIP地址、MAC地址、交易账号、交易密码、姓名身份证件类型、身份证件号码、身份证件有效期

(十六)   客户服务分级体系

当您注册信eAPP特定链接或安装工具包时,将同步加入我们的客户服务分级体系,客户服务分级体系为不同等级的客户提供差异化的服务,更高级别的会员还需校验交易密码来验证您的账户权限。如您不提供前述信息,相应功能可能无法进行,但不影响您使用我们提供的其他服务。

(十七)   客户服务及管理

我们会收集您使用信eAPP特定链接或安装工具包时的搜索记录,上报错误读取日志文件,您与客户服务团队联系时提供的信息及您参与问卷调查时向我们发送的问卷答复信息。为改善我们的产品或服务、向您提供个性化的信息及交易服务,我们会根据您的身份基本信息、账户信息、资产信息、浏览及搜索记录、设备信息、交易信息,提取浏览、搜索偏好、行为习惯、位置信息、自选股信息特征,基于特征标签进行间接人群画像向您展示推送信息,或进行客户行为及需求分析,提供个性化的服务及营销。您也可以在信eAPP中“我的-设置-消息开关设置”中对定向推送服务进行打开或关闭,也可以在手机系统设置中打开或者关闭上述权限,当您关闭指定推送服务后,您将不会在收到该服务推送的消息

此外,我们会对您的身份基本信息、账户信息、资产信息、位置信息、交易信息、行为习惯、交易特征、风险偏好以及您通过问卷调查提供的信息进行加工处理,用于您的风险承受能力评估、风险评级、营销管理、客户需求分析、构建大数据平台或进行风险控制模型测试等内部客户管理与服务事项。

(十八)   根据相关法律法规及国家标准,在以下情形中,我们可能会依法收集并使用您的个人信息无需征得您的同意:

1.   与国家安全、国防安全直接相关的;

2.   与公共安全、公共卫生、重大公共利益直接相关的;

3.   与犯罪侦查、起诉、审判和判决执行等直接相关的;

4.   出于维护您或他人的生命、财产等重大合法权益但又很难得到您本人同意的;

5.   所收集的个人信息是您自行向社会公众公开的;

6.   从合法公开披露的信息中收集个人信息,例如:合法的新闻报道、政府信息公开等渠道

7.   根据您的要求签订和履行合同所必需的;

8.   用于维护所提供的服务的安全稳定运行所必需的,例如:用于发现、处置服务的故障;

9.   法律法规规定的其他情形。

(十九)   关于人脸信息的特殊条款

根据相关法律法规及国家标准,在以下情形中,我们可能会依法收集并使用您的人脸信息无需征得您的同意:

1.   为应对突发公共卫生事件,或者紧急情况下为保护自然人的生命健康和财产安全所必需而处理人脸信息的;

2.   为维护公共安全,依据国家有关规定在公共场所使用人脸识别技术的;

3.   为公共利益实施新闻报道、舆论监督等行为在合理的范围内处理人脸信息的;

4.   符合法律、行政法规规定的其他情形。

(二十)   其他

请您理解,我们向您提供的服务是不断更新和发展的。如您选择使用了前述保护条款当中尚未涵盖的其他服务,基于该服务我们需要收集您的信息的,我们会通过页面提示、交互流程、协议约定的方式另行向您说明信息收集的范围与目的,并征得您的同意。我们会按照本保护条款以及相应的用户协议约定处理您的信息;如您选择不提供前述对应信息,您可能无法使用某项或某部分服务,但不影响您使用我们提供的其他服务。此外,第三方主体可能会通过信eAPP特定链接或安装工具包向您提供服务。当您进入第三方主体运营的服务页面时,请注意相关服务由第三方主体向您提供。涉及到第三方主体向您收集个人信息的,建议您仔细查看第三方主体的隐私政策或协议约定。

二、     我们如何使用CookieBeaconProxy等技术

为使您获得更轻松的访问体验,您访问使用信eAPP特定链接或安装工具包提供的服务时,我们可能会通过小型数据文件识别您的身份,这么做可帮您省去重复输入注册信息的步骤,或者帮助判断您的账户安全状态。这些数据文件可能是CookieFlash Cookie,您的浏览器或关联应用程序提供的其他本地存储(以下简称“Cookie”)。请您理解,我们的某些服务只能通过使用Cookie才可得到实现。如您的浏览器或浏览器附加服务允许,您可以修改对Cookie的接受程度或者拒绝eAPP特定链接或安装工具包的Cookie。多数浏览器工具条中的帮助部分会告诉您怎样防止您的浏览器接受新的Cookie,怎样让您的浏览器在您收到一条新Cookie时通知您或者怎样彻底关闭Cookie。此外,您可以通过改变浏览器附加程序的设置,或通过访问提供商的网页,来关闭或删除浏览器附加程序使用的Flash Cookie及类似数据。但这一举动在某些情况下可能会影响您安全使用信eAPP特定链接或安装工具包提供的服务。

我们网站上还可能包含一些电子图像(以下简称网络Beacon”),使用网络Beacon可以帮助网站计算浏览网页的用户或访问某些Cookie,我们会通过网络Beacon收集您浏览网页活动的信息(您访问的页面地址、您先前访问的援引页面的位置、您的浏览环境以及显示设定)。

如您通过我们的网站或APP,使用了由第三方而非中信证券的服务时,为尽力确保您的账号安全,使您获得更安全的访问体验,我们可能会使用专用的网络协议及代理技术(以下简称“Proxy技术)。使用Proxy技术,可以帮助您识别到我们已知的高风险站点,减少由此引起的钓鱼、账号泄露等风险,同时更有利于保障您和第三方的共同权益,阻止不法分子篡改您和您希望访问的第三方之间正常服务内容,包括:不安全路由器、非法基站等引起的广告注入、非法内容篡改。在此过程中,我们也可能会获得和保存您设备的IP地址、硬件ID以及您访问的页面位置。

三、     第三方SDK收集使用信息及责任说明

为保障信eAPP特定链接或安装工具包的稳定运行或实现相关功能,我们可能会接入由第三方提供的软件开发包(SDK)实现前述目的。我们会尽到审慎义务,对合作方获取信息的软件工具开发包(SDK)进行严格的安全监测,以保护数据安全。

我们接入的第三方SDK主要服务于您以及其他的用户的需求,因此在满足新的服务需求及业务功能变更时,我们可能会调整我们接入的第三方SDK。我们会及时在本保护条款中向您公开说明接入第三方SDK的最新情况。目前信eAPP特定链接或安装工具包接入的第三方SDK列明如下:

(一)  网易易盾行为式验证码SDK

第三方机构名称:杭州网易易盾科技有限公司

客服联系方式:Privacy@service.netease.com

目的:通过对浏览信息和设备信息今昔采集分析,实现人机识别,校验手机验证码获取人机识别结果

收集个人信息类型范围:浏览内容信息、设备标识符IMEIIDFV、设备信息、用户行为与网络信息

获取方式:设备标识符IMEI、设备信息通过系统权限申请获取,其他信息自动获取

隐私政策:除上述列示收集内容和用途外,网易未收集客户其他信息未用作其他用途,并承诺未将以上信息提供给第三方或用做其它用途,如有超出上述描述范围,中信证券或用户有权追究网易责任,所有后果由网易公司承担。如果您不同意提供前述相关信息,您可以选择不进行注册,但可能导致您无法使用与手机号相关的功能。

(二)  上证云Level2行情SDK

第三方机构名称:上证所信息网络有限公司

客服联系方式:021-68800098

目的:实现上证云Level2行情展示,统计客户端连接数实现计费

收集个人信息类型范围:设备标识符IMEIIDFV Android IDIPMAC地址信息

获取方式:设备标识符IMEI通过系统权限申请获取,其信息自动获取

隐私政策:eAPP中的Level-2行情产品是由上证所信息网络有限公司提供,为了便于统计客户端计费连接数,需要用户授权并同意上证所信息网络有限公司收集客户连接终端的IMEI IDFVAndroid IDIPMAC地址信息。上述信息只有在客户使用Level-2行情产品过程中收集,当客户关闭Level-2行情产品或者服务到期停止使用后,上证所信息网络有限公司将不再收集客户的上述信息。除上述列示收集内容和用途外,上证所信息网络有限公司未收集客户其他信息未用作其他用途,并承诺未将以上信息提供给第三方或用做其它用途,如有超出上述描述范围,中信证券或用户有权追究上证所信息网络有限公司责任,所有后果由上证所信息网络有限公司承担。如您不同意收集上述信息,中信证券将无法为您提供Level-2行情产品,请您不要开通和购买Level-2行情产品。

(三)  中信优享+ SDK

第三方机构名称:中信科技发展有限公司

客服联系方式:95558-8

目的:通过对用户信息的采集,识别用户安全等级,为客户提供上传照片、更换头像的功能,通过数据分析以形成客户画像

获取方式:摄像机权限、相册权限通过系统权限申请获取,客户基本信息通过用户本人提交获取,访问信息自动获取

收集个人信息类型范围: IP地址、摄像机权限、相册权限;客户的基本信息(如用户的姓名、称呼、性别和出生日期、职业、学历、住址、银行卡信息、证件信息;联络信息(如用户的地址、(手机)电话号码、电子邮件地址、传真和寻呼机号码);用户的兴趣和偏好;接受中信优享+/或中信优享+成员单位服务的经历、用户的企业详细信息(如用户的职位名称、雇主或隶属关系与合同信息)、用户的活动参与情况(与用户之间的任何通信、参加或退出活动的情况以及提出异议的情况);关于用户访问我们的网站的信息(如用户的 IP 地址、互联网服务提供商、浏览器类型、操作系统、在我们的网站、移动站点或应用上访问的页面、访问的日期和时间以及来路网站);设备信息;财务信息(如用户的信用卡/借记卡详细信息、交易和消费记录、以及权益兑换码等虚拟财产信息);面部识别特征身份信息(身份证号码、军官证、护照、驾驶证、户口本等);网络身份标识信息(如用户的优享+会员号码、系统账号及与前述有关的密码、口令、口令保护答案);其他信息(包括通讯录、个人电话号码、手机号码、精准定位信息、住宿信息、网页浏览记录);订单信息、浏览信息、兴趣爱好数据。

隐私政策说明:除上述列示收集内容和用途外,中信科技未收集客户其他信息未用作其他用途,并承诺未将以上信息提供给第三方或用做其它用途,如有超出上述描述范围,中信证券股份有限公司或用户有权追究中信科技责任,所有后果由中信科技公司承担。

如果您不同意提供前述相关信息,您可以选择不进行注册中信优享+服务,对您使用信eAPP其他功能不受影响。

(四)  支付宝SDK

第三方机构名称:支付宝(中国)网络科技有限公司

客服联系方式:95338

目的:提供行情Level2购买等服务

收集个人信息类型范围:设备标识符IMEIIDFV、位置信息、运营商信息、WIFI地址、应用列表

隐私政策链接:https://render.alipay.com/p/c/k2cx0tg8

获取方式:设备标识符IMEI、位置信息通过系统权限申请获取,其他信息自动获取

(五)  腾讯SDK

第三方机构名称:深圳市腾讯计算机系统有限公司

客服联系方式:https://kf.qq.com/

目的:向用户提供行情Level2购买、微信分享、软件bug信息采集服务、一次性消息订阅等服务

收集个人信息类型范围:设备标识符IMEI、设备型号、运营商信息

隐私政策链接https://privacy.tencent.com/

获取方式:设备标识符IMEI、位置信息通过系统权限申请获取,其他信息自动获取

(六)  华为推送SDK

第三方机构名称:华为终端有限公司

客服联系方式:950800

目的:用于信eApp向华为手机用户推送消息

收集个人信息类型范围:设备标识符IMEI、应用列表、查看wlan连接

隐私政策链接:https://consumer.huawei.com/cn/privacy/privacy-policy/

获取方式:设备标识符IMEI通过系统权限申请获取

(七)  小米推送SDK

第三方机构名称:小米移动软件有限公司

客服联系方式:https://privacy.mi.com/support

目的:用于信eApp向小米手机用户推送消息

收集个人信息类型范围:设备标识符IMEI、应用列表、查看wlan连接

隐私政策链接:https://dev.mi.com/console/doc/detail?pId=1822

获取方式:设备标识符IMEI通过系统权限申请获取

(八)  VIVO推送SDK

第三方机构名称:维沃移动通信有限公司

客服联系方式:push@vivo.com

目的:用于信eAppVIVO手机用户推送消息

收集用户信息范围:设备标识符IMEI、应用列表、查看wlan连接

隐私政策链接:https://dev.vivo.com.cn/documentCenter/doc/366

获取方式:设备标识符IMEI通过系统权限申请获取

(九)  OPPO推送SDK

第三方机构名称:广东欢太科技有限公司

客服联系方式:4001999666

目的:用于信eAppOPPO手机用户推送消息

收集用户信息范围:设备标识符IMEI、应用列表、查看wlan连接

隐私政策链接:https://open.oppomobile.com/wiki/doc#id=10288

获取方式:设备标识符IMEI通过系统权限申请获取

(十)  科大讯飞SDK

第三方机构名称:科大讯飞股份有限公司

客服联系方式:4000199199

目的:语音服务,用于智能客服识别用户语音

收集个人信息范围:设备标识符IMEIIDFV、运营商信息

隐私政策链接:https://www.xfyun.cn/doc/policy/privacy.html

获取方式:设备标识符IMEI通过系统权限申请获取,运营商信息自动获取,语音权限通过系统权限申请获取

(十一)   环信(HYPHENATE

第三方机构名称:北京易掌云峰科技有限公司

客服联系方式:4006121986

目的:向用户提供与客户经理即时通讯,在线客服答疑等功能

收集个人信息范围:设备标识符IMEI、运营商信息、位置服务

获取方式:设备标识符IMEIIDFV、位置服务通过系统权限申请获取,运营商信息自动获取

隐私政策链接:https://www.easemob.com/protocol

(十二)   百度SDK(定位、API认证、地图)

第三方机构名称:北京百度网讯科技有限公司

客服联系方式:4000998998

目的:向用户提供查找附近营业部等功能

收集个人信息类型范围:设备标识符IMEIIDFV位置信息、运营商信息、WIFI信息、MAC地址信息

获取方式:位置信息通过系统权限申请获取,运营商信息自动获取

隐私政策链接:http://lbsyun.baidu.com/index.php?title=open/privacy

(十三)   友盟+ SDK

第三方机构名称:友盟同欣(北京)科技有限公司

客服联系方式:Umeng_Legal@service.umeng.com

目的:向用户提供微信分享、QQ分享等功能

收集个人信息范围:设备信息、地理位置信息、网络信息

获取方式:设备信息通过系统权限申请获取,其他信息自动获取

隐私政策链接:https://www.umeng.com/policy

(十四)   Share SDK

第三方机构名称:上海游昆信息技术有限公司

客服联系方式:4006852216

目的:实现社交分享服务

收集个人信息范围:设备信息、地理位置信息、网络信息

获取方式:设备信息、位置信息通过系统权限申请获取,其他信息自动获取

隐私政策链接:https://www.mob.com/about/policy

(十五)   期货开户SDK

第三方机构名称:中国期货市场监控中心有限责任公司

目的:实现期货账户开户功能

收集个人信息范围:照片/相册信息、设备存储信息、音视频信息

获取方式:通过系统权限申请获取

权限配置说明:

1)照相机权限:允许通过摄像头进行证件、个人签名拍摄,以及见证视频录制。

2)存储设备读写权限:允许通过读取相册进行个人证件上传。

3)音频录制权限:开户过程中需要与坐席端进行视频音频见证。

隐私政策链接

https://citicsf-finance-001.citicsf.com/CiticsfFinance/WebUI/CiticsfPrivacyPolicy.html

(十六)   期货行情交易SDK

第三方机构名称:中信期货有限公司

目的:为中信证券登录客户提供期货行情服务,为中信证券IB客户提供期货交易服务

客服联系方式:4009908826

收集个人信息范围:

1、根据证监会监管要求,如您通过本app开展期货交易,在您登录交易时,中信期货将采集以下终端信息,并以密文方式报送给中国期货保证金监控中心:

1.1对于Android设备,我们将采集的信息包括IP地址、地理位置信息、操作系统版本、设备名、设备类型、IMEIMEIDMAC地址、手机号码、设备序列号、IMSIICCID以及证监会等监管机构不时更新监管要求所需采集的其他您的终端信息;

1.2对于iOS设备,中信期货将采集的信息包括IP地址、地理位置信息、操作系统版本、设备名、设备类型、网络运营商、UUID以及证监会等监管机构不时更新监管要求所需采集的其他您的终端信息等。

获取方式:MAC地址、地理位置信息、IMEIMEIDIMSIICCID、手机号码通过系统权限申请获得,其余信息由系统API自动获取

隐私政策链接https://www.citicsf.com/feima-privacy-policy.html

(十七)   灯塔股票大师

第三方机构名称:灯塔财经信息有限公司

客服联系方式:jerrywang@dengtacj.com

目的:行情涨跌分析,股票对比分析等功能

收集个人信息范围:设备标识符IMEIIDFV、日志信息

获取方式:设备标识通过系统权限申请获取,日志信息自动获取

隐私政策链接https://privi.wedengta.com/fileDtPrivacy.html

(十八)   谷歌SDK

目的:兼容APP低版本、提升显示效果

收集个人信息范围:BSD开源支持库,无个人信息收集

(十九)   Anychat视频见证SDK

目的:手机开户视频见证

收集个人信息范围:私有化部署,无第三方收集个人信息

(二十)   云从活体检测SDK

目的:手机开户,手机业务办理识别是否本人

收集个人信息范围:私有化部署,无第三方收集个人信息

(二十一)      易道博识SDK

目的:用于手机开户身份证识别

收集个人信息范围:私有化部署,无第三方收集个人信息

(二十二)      格尔证书SDK

目的:手机开户下载用户证书

收集个人信息范围:私有化部署,无第三方收集个人信息

(二十三)      同花顺智能客服SDK

目的:向用户提供智能在线客服服务

收集个人信息范围:私有化部署,无第三方收集个人信息

(二十四)      梆梆安全SDK

目的:实时检测针对应用敏感界面的恶意截获和覆盖行为,及时向用户做出风险预警,规避相关风险

收集个人信息范围: 私有化部署,无第三方收集个人信息

(二十五)      Zxing SDK

第三方机构名称:Google

客服联系方式:https://services.google.cn/fb/forms/socialsurvey2021/

目的:实现二维码识别

收集个人信息范围:获取设备传感器信息、身体活动识别相关信息

(二十六)      中信中证电子合同签署平台

第三方机构名称:中信中证投资服务有限责任公司

客服联系方式:95548-3

目的:实现客户协议电子签署

收集个人信息范围:客户名称、证件类型、证件号码、客户号

(二十七)      宏路统计SDK

第三方机构名称:上海嗨普智能信息科技股份有限公司

客服联系方式:021-63868620

目的:使用该SDK收集crash信息,方便排查问题,提供更好服务

收集个人信息范围:私有化部署,无第三方收集个人信息

(二十八)      腾讯Bugly

第三方机构名称:深圳市腾讯计算机系统有限公司

客服联系方式:https://kf.qq.com/

目的:使用该SDK收集crash信息,方便排查问题,提供更好服务

收集个人信息范围:设备标识,卡顿、崩溃日志信息

获取方式:自动获取日志信息、设备信息

隐私政策链接https://privacy.qq.com/document/preview/fc748b3d96224fdb825ea79e132c1a56

 

四、     我们如何存储和保护您的信息

(一)  在中华人民共和国境内收集和产生的个人信息将存储在中华人民共和国境内。如部分服务涉及跨境业务,我们需要向境外机构传输境内收集的相关个人信息的,我们会按照法律法规和相关监管部门的规定执行,向您说明个人信息出境的目的以及涉及的个人信息类型,告知境外接收方的名称或者姓名、联系方式、处理目的、处理方式、以及您行使个人信息保护权利的方式、程序等事项,并征得您的同意,通过签订协议、现场核查等有效措施,要求境外机构为所获得的您的个人信息保密。

(二)  我们将会按照《证券法》规定的期限保存您的身份资料、交易记录等材料。根据《证券法》规定,证券期货经营机构应妥善保存客户开户资料、委托记录、交易记录相关资料,保存期限不得少于二十年。

(三)  为了保障您的信息安全,我们在收集您的信息后,将采取各种合理必要的措施保护您的信息。例如,对外提供研究报告时,我们将对报告中所包含的信息进行去标识化处理。我们会将去标识化后的信息与可用于恢复识别个人的信息分开存储,确保在针对去标识化信息的后续处理中不重新识别个人。

(四)  我们承诺我们将使信息安全保护达到业界领先的安全水平。为保障您的信息安全,我们致力于使用各种安全技术及配套的管理体系来尽量降低您的信息被泄露、毁损、丢失、误用、非授权访问、非授权披露和篡改的风险。例如:通过网络安全层软件(SSL)进行加密传输、信息加密存储、严格限制数据中心的访问。传输和存储个人敏感信息(含人脸信息)时,我们将采用加密、权限控制、去标识化等安全措施,并采取技术措施或其他必要措施确保您的个人敏感信息的安全。

(五)  我们设立了个人信息保护责任部门,针对个人信息收集、使用、共享、委托处理等开展个人信息安全影响评估。同时,我们建立了相关内控制度,对可能接触到您的信息的工作人员采取最小够用授权原则;对工作人员处理您的信息的行为进行系统监控,不断对工作人员培训相关法律法规及隐私安全准则和安全意识强化宣导,并每年组织全体工作人员参加安全考试。另外,我们的相应网络/系统通过了国家网络安全等级保护的测评。我们每年还会聘请外部独立第三方对我们的信息安全管理体系进行评估。

(六)  我们已制定个人信息相关的安全事件应急预案,定期组织内部相关人员进行应急响应培训和应急演练,使其掌握岗位职责和应急处置策略和规程。在不幸发生个人信息安全事件后,我们将按照法律法规的要求,及时向您告知:安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施等。我们将及时将事件相关情况以APP推送通知、发送邮件/短消息等方式告知您,难以逐一告知个人信息主体时,我们会采取合理、有效的方式发布公告。同时,我们还将按照监管部门要求,主动上报个人信息安全事件的处置情况。若您的合法权益受损,我们将承担相应的法律责任。

(七)  请您务必妥善保管好您的信eAPP特定链接或安装工具包登录名及其他身份要素。您在使用信eAPP特定链接或安装工具包服务时,我们会通过您的登录名及其他身份要素来识别您的身份。一旦您泄漏了前述信息,您可能会蒙受损失,并可能对您产生不利。如您发现信eAPP特定链接或安装工具包登录名及/或其他身份要素可能或已经泄露时,请您立即和我们取得联系,以便我们及时采取相应措施以避免或降低相关损失。

(八)  在您终止使用中信证券服务端服务后,我们会停止对您的信息收集,法律法规或监管部门另有规定的除外。如我们停止运营(包括停止信eAPP特定链接或安装工具包服务或整体停止运营),我们将及时停止收集您个人信息的活动,将停止运营的通知以逐一送达或公告的形式通知您。

(九)  当您注销账户后,对于超出法律法规要求的个人信息,例如个性化界面、个性化产品推荐,我们将在合理的期限内删除您的个人信息或进行匿名化处理。

五、     我们如何使用您的信息

(一)  为了遵守国家法律法规及监管要求,以及向您提供服务及提升服务质量,或保障您的账户和资金安全,我们会在以下情形中使用您的信息:

1.   实现本保护条款中我们如何收集和使用信息所述目的;

2.    根据法律法规、自律措施、监管要求或其他有权机构要求,履行合规检查、稽核审计、风险控制之需要

3.   为了使您知晓使用信eAPP特定链接或安装工具包我们会向您发送服务提醒。您可以在“统设置面”退消息,并通过“我的设置消息开关设置”订阅。为了保障您的账户和资金安全,重点交易类、融资融券类业务提醒不可退订;

4.   为了保障服务的稳定性与安全性,我们会将您的信息用于身份验证、安全防范、诈骗监测、预防或禁止非法活动、降低风险、存档和备份用途;

5.   根据法律法规或监管要求配合提供或向相关部门进行报告;

6.   邀请您参与我们服务有关的客户调研;

7.   我们会采取脱敏、去标识化等方式对您的信息进行综合统计、分析加工,以便为您提供更加准确、个性、流畅及便捷的服务,或帮助我们评估、改善或设计服务及运营活动;

(二)  当我们要将信息用于本保护条款未载明的其他用途时,会按照法律法规及国家标准的要求以确认协议、具体场景下的文案确认动作等形式再次征得您的同意。

六、     您如何访问和管理自己的信息、权限

在您使用我们提供的服务期间,为了您可以更加便捷地访问和管理您的信息,同时保障您注销账户的权利,我们在客户端中为您提供了相应的操作设置,您可以参考下面的指引进行操作。

访问和管理您的信息

(一)  您可以通过信eAPP登录账户,在“我的->业务办理->修改个人信息”、“交易->更多”中:

1.   访问您的个人基础信息、账单信息。为了您的个人信息安全,您的资金账号号码会进行脱敏展示;

2.   如发现您的基础信息有误,您可以根据页面提示自助修改您的信息。出于安全性和身份识别的考虑或根据法律法规、自律规则及监管规定,您需通过验证后方可修改您已认证的姓名或已绑定的手机号码;

3.   根据《证券法》规定,证券期货经营机构应妥善保存客户开户资料、委托记录、交易记录相关资料,保存期限不得少于二十年,所以我们不提供删除上述相关资料的服务。

(二)  您可通过如下路径注销您的账户:

在您符合中信证券关于网上销户的条件时,您可以通过eAPP办理销户。账户注销功能路径:打开信eAPP,登录资金账户后,“我的->业务办理->办理销户”。

当您符合约定的账户注销条件并注销账户后,我们将不会再继续收集、使用或对外提供与该账户相关的个人信息,但您在使用中信证券服务端服务期间提供或产生的信息我们仍需按照监管要求的时间进行保存,且在该保存的时间内依法配合有权机关的查询。

(三)  改变您个人信息授权同意的范围

每个业务功能需要一些基本的个人信息才能得以完成对于额外的个人信息的收集和使用,您可以随时通过手机的权限同意授予相关操作同意或收回您的授权同意。

当您收回同意后,我们将不再获取相应的个人信息。请注意,您收回同意的决定可能会导致我们无法继续为您提供某些服务,具体情况可参见本条款第一部分,但您收回同意的决定,不会影响中信证券此前基于您的授权而开展的个人信息处理。

(四)  获取个人信息副本

在您确认您符合国家网信部门规定条件并向我们请求将您的个人信息副本提供给第三方,在技术可行的前提下,如数据接口已匹配,我们还可按您的书面要求,直接将您的个人信息副本传输给您指定的第三方。

(五)  信息系统自动决策

在某些业务功能中,我们可能仅依据信息系统、算法等在内的非人工自动决策机制作出决定。如果这些决定显著影响您的合法权益,您可以通过95548联系我们,有权要求我们作出解释,我们也将提供适当的救济方式。

(六)  尽管有上述约定,但按照相关法律法规及国家标准,在以下情形中,我们可能无法响应您的请求:

1.   与国家安全、国防安全直接相关的;

2.   与公共安全、公共卫生、重大公共利益直接相关的;

3.   与犯罪侦查、起诉、审判和执行判决等直接相关的;

4.   有充分证据表明您存在主观恶意或滥用权利的;

5.   响应您的请求将导致其他个人、组织的合法权益受到严重损害的;

6.   涉及商业秘密的。

七、     您的权利

(一)  查阅、复制、转移您的个人信息

您有权查询、复制您的个人信息,法律法规规定的例外情况除外。如果您无法查阅、复制个人信息,您可以随时联系客服热线95548

您请求将个人信转移至其他第三方时,请确保您在符合国家网信部门规定的条件下提出。我们将根据法律法规、自律规则、监管规定以及信息技术支持情况对您的请求作出回复

 

(二)  更正您的个人信息

您发现我们处理的关于您的个人信息有错误时,你可以要求我们做出更正。您可以通过客服热线95548提出更正需求,出于安全性和身份识别的考虑或者根据法律法规、自律规则及监管规定,我们需要通过在线验证或者现场验证予以核实后,方可响应您修改您个人信息的要求。

(三)  删除您的个人信息

根据法律法规及监管规定,如果您需要注销账户,您需要完成必要的现场验证环节。销户后您将无法使用信eAPP特定链接或安装工具包的证券交易相关功能。

除注销账户外,在以下情形中,您可以向我们提出删除个人信息的请求,您可以通过个人信息保护问题反馈随时与我们联系:

1.   如果我们处理个人信息的行为违反法律法规;

2.   如果我们收集、使用您的个人信息,未征得您的同意;

3.   如果我们处理个人信息的行为违反了与您的约定;您撤回同意的;

4.   法律法规规定的其他情形;

我们将根据法律法规、自律规则、监管规定对您的请求作出回复。

若我们决定响应您的删除请求,我们还将同时通知从我们处获得您的个人信息的实体,要求其及时删除,除非法律法规另有规定,或这些实体获得您的独立授权。当您从我们的服务中删除信息后,根据《证券法》一百四十七条规定:“证券公司应当妥善保存客户开户资料委托记录、交易录和与内部管理、业务经营有关的各项资料,任何人不得隐匿 伪造、篡改或者毁损。上述资料的保存期限不得少于二十年。” 因此,如您请求删除的个人信息而根据法律、行政法规规定的保存期限未届满、或删除个人信息从技术上难以实现的,我们会停止除信息存储、采取必要的安全保护措施和依法配合有权机关提供之外的处理措施。

(四)  授权您的个人信息

每项服务需要一些基本的个人信息才能得以完成。您可以点击不同意授权,当您点击不同意后,我们将不再收集相应的个人信息,但可能会影响到使用该服务,具体情况可参见本条款第一部分。

(五)  响应您的上述请求

为保障安全,我们可能会先要求您验证自己的身份,然后在处理您的请求,对于您合理的请求,我们原则上不收取费用,但对多次重复,超出合理限度的请求,我们将视情收取一定成本费用。对于那些无端重复、需要过多技术手段(例如,需要开发新系统或从根本上改变现行惯例)、给他人合法权益带来风险或者非常不切实际的请求,我们可能会予以拒绝。

在以下情形中,按照法律法规要求,我们将无法响应您的上述请求:

1.   与国家安全、国防安全直接相关的;

2.   与公共安全、公共卫生、重大公共利益直接相关的;

3.   与犯罪侦查、起诉、审判和执行判决等直接相关的;

4.   我们有充分证据表明您存在主观恶意或滥用权利的(如您的请求将危害公共安全和其他人合法权益,或您的请求超出了一般技术手段和商业成本可覆盖的范围);

5.   响应个人信息主体的请求将导致您或其他个人、组织的合法权益受到严重损害的;

6.   涉及商业秘密的。

八、     我们如何处理儿童的个人信息和未成年人保护

本条款中“儿童”是指未满14周岁的未成年人。我们期望父母或监护人指导未成年人使用我们的服务。我们将根据国家相关法律法规的规定保护未成年人的信息的保密性及安全性。如您为未成年人,根据法律法规要求您无法开立账户,并无法同步享受基于开立账户的相应服务。若您仅打开APP特定链接或安装工具包并按照证券法律法规要求接受一条验证短信,请务必确保您的父母或监护人阅读本保护条款,并在征得您父母或监护人同意的前提下使用我们的服务或向我们提供您的信息。如您的监护人不同意您按照本保护条款使用我们的服务或向我们提供信息,请您立即终止使用我们的服务并请您或您的监护人及时通知我们,以便我们采取相应的措施。

如您为未成年人的父母或监护人,当您对您所监护的未成年人的信息处理存在疑问时,请通过95548联系我们。

九、     您的信息如何在全球范围内转移

原则上,我们在中华人民共和国境内收集和产生的个人信息,将存储在中华人民共和国境内。

由于我们通过遍布全球的资源和服务器提供产品或服务,这意味着,在符合法律法规、自律规则及监管规定的前提下,且在获得您的授权同意后,您的个人信息可能会被转移到您使用产品或服务所在国家/地区的境外管辖区,或者受到来自这些管辖区的访问。

此类管辖区可能设有不同的数据保护法,甚至未设立相关法律。在此类情况下,我们会确保您的个人信息得到在中华人民共和国境内足够同等的保护。例如,我们会请求您对跨境转移个人信息的同意,或者在跨境数据转移之前实施数据去标识化等安全举措。

十、     我们如何委托处理、共享、转让、向第三方提供、公开披露您的个人信息

(一)  委托处理

在符合法律法规、监管规定、自律规则等或与您的约定的条件下,处理个人信息涉及到我们委托其他第三方机构处理您的个人信息时,我们会与受托人约定委托处理的目的、期限、处理方式、个人信息的种类、保护措施及双方的权利和义务等,并对受托人的个人信息处理活动进行监督。委托合同不生效、无效、被撤销或者终止的,我们将要求受托人将个人信息反馈我们或者符合删除条件的,要求受托人进行删除,不得保留。

(二)  共享

我们原则上不会与其他第三方机构共享您的个人信息,除非事先获得您明确同意的情况下,我们会在法律法规允许且不违背公序良俗的范围内,依据您的授权范围与第三方共享您的信息。

(三)  转让

在涉及资产转让、收购、兼并、重组或破产清算时,如涉及到个人信息向相关机关提供您的个人信息,我们会向您告知有关情况,并要求新的持有您个人信息的相关机关继续受本保护协议的约束。如变更个人信息使用目的时,我们将要求相关机关重新取得您的明确同意。我们原则上不会将您的个人信息转让给任何公司、组织和个人,但以下情况除外:

1.   事先获得您的明确同意;

2.   根据法律法规、强制性的行政或司法要求、自律措施、监管要求;

3.   在涉及资产转让、收购、兼并、重组或破产清算时,如涉及到个人信息转让,我们会向您告知有关情况,并要求新的持有您个人信息的公司、组织继续受本保护条款的约束。如变更个人信息使用目的时,我们将要求该公司、组织重新取得您的明确同意。

(四)  向第三方提供

除法律法规及监管部门另有规定外,我们仅在以下情形向第三方提供您的个人信息,第三方包括不限于我们的关联公司、合作金融机构以及其他合作伙伴。如果为了向您提供服务而需要将您的个人信息提供至第三方,我们将评估该第三方收集信息的合法性、正当性、必要性。我们将要求第三方对您的信息采取保护措施,并且严格遵守相关法律法规与监管要求。另外如超出以下情形,我们会按照法律法规及国家标准的要求以确认协议、具体场景下的文案确认、弹窗提示等形式征得您的同意,或确认第三方已经征得您的同意。

1.   事先获得您的明确同意;

2.   根据法律法规、强制性的行政或司法要求或应其他有权机关要求;

3.   某些服务可能由第三方提供或由我们与第三方共同提供,因此,只有提供您的信息,才能提供您需要的服务。

4.   在代销金融产品过程中,根据法律法规、监管部门规定及其他有权机关要求,我们将向产品管理人提供您的法定基本身份信息(包括身份基本信息,主要包括姓名、性别、职业、住址、联系方式、类银行账户以及有效身份证件的种类、号码和有效期限、学历、受益人、实际控制人、失信记录)等必要信息,协助产品管理人履行客户身份识别义务。

5.   在开展期货IB业务时,证券公司接受期货公司委托,为期货公司介绍客户参与期货交易并提供其他相关服务;如您通过我公司在期货公司开立期货账户,我们将根据法律法规、监管部门规定及其他有权机关要求或您的授权,我们将处理您的个人信息(包括身份基本信息,主要包括姓名、性别、职业、住址、联系方式、类银行账户以及有效身份证件的种类、号码和有效期限、学历、受益人、实际控制人、失信记录),并将您填写的具有个人信息的开户文本、签署的期货经纪合同或协议等提交至期货公司,以便为您开立期货账户。

6.   在开展保险兼业代理业务时,根据《中华人民共和国保险法》《保险代理人监管规定》等有关法律、法规和监管规定以及《保险兼业代理合同》,我们将处理您的个人信息,并应将您的投保单等投保信息(不限于投保人的姓名、性别、出生日期、证件类型、证件号码;被保险人的姓名、性别、出生日期、证件类型和证件号码;被保险人与投保人的关系)提供给保险公司,以便为你办理保险业务。

7.   如您选择参与我们和第三方联合开展的抽奖、竞赛或类似推广活动,我们可能与其共享活动过程中产生的、为完成活动所必要的信息,以便第三方能及时向您发放奖品或为您提供服务,我们会依据法律法规或国家标准的要求,在活动规则页面或通过其他途径向您明确告知需要向第三方提供何种信息。

8.   我们在构建大数据平台或进行风险控制模型测试等系统建设时,需要进行系统测试、客户数据分析等,我们可能需要向对应系统开发商提供您的个人信息,为保护您的个人信息,我们将与开发商签署保密协议要求开发商保障您的个人信息安全。

9.   第三方登陆

为了让您能够方便、快捷地使用第三方网站或,您可以选择使用信eAPP特定链接或安装工具包登录名快捷登录第三方网站。第三方网站或可能有单独的隐私保护规则,在授权我们向第三方提供您的信息之前,建议您仔细查看,做出您认为适当的选择。

10.  投诉处理

当您投诉他人或被他人投诉时,为了保护您及他人的合法权益,我们可能会将您的姓名、有效证件号码、账户信息、联系方式、投诉相关内容提供给消费者权益保护部门及监管机关,以便及时解决投诉纠纷,但法律法规明确禁止提供的除外。

11.     综合金融服务

为了向您提供优质、高效、便捷、多元化的综合金融服务,我们可能会将您的有关个人信息提供给我们(即中信证券)的股东、关联公司、合作金融机构以及其他合作伙伴。

(五)  公开披露

除在公布中奖活动名单时会脱敏展示中奖者手机号外,原则上我们不会将您的信息进行公开披露。如确需公开披露时,我们会向您告知公开披露的目的、披露信息的类型及可能涉及的敏感信息,并征得您的明确同意。

(六)  根据相关法律法规及国家标准,在以下情形中,我们可能会依法共享、转让、公开披露您的个人信息无需征得您的同意:

1.   与国家安全、国防安全直接相关的;

2.   与公共安全、公共卫生、重大公共利益直接相关的;

3.   与犯罪侦查、起诉、审判和判决执行等直接相关的;

4.   出于维护个人信息主体或其他个人的生命、财产等重大合法权益但又很难得到本人同意的;

5.   所收集的个人信息是个人信息主体自行向社会公众公开的;

6.   从合法公开披露的信息中收集个人信息的,如合法的新闻报道、政府信息公开等渠道;

7.   根据个人信息主体要求签订和履行合同所必需的;

8.   用于维护所提供的产品或服务的安全稳定运行所必需的,例如发现、处置产品或服务的故障;

9.   个人信息控制者为新闻单位且其在开展合法的新闻报道所必需的;

10.  个人信息控制者为学术研究机构,出于公共利益开展统计或学术研究所必要,且其对外提供学术研究或描述的结果时,对结果中所包含的个人信息进行去标识化处理的;

11.  法律法规规定的其他情形。

请您知悉,根据适用的法律法规,我们通过采取技术措施和其他必要措施对您的个人信息进行处理,使得信息接收方无法重新识别特定的个人且无法复原,则处理后的此类信息的共享、转让、公开披露无需另行向您告知或征得您的同意。

十一、  本保护条款的适用及更新

中信证券所有服务均适用本保护条款,除非相关服务已有独立的隐私权政策或相应的用户服务协议当中存在特殊约定。我们保留不时更新或修改本保护条款的权利。未经您明确同意,我们不会削减您按照本保护条款所应享有的权利。我们会通过推送通知、弹窗、官网公告等合理方式通知您,以便您能够及时了解本保护条款所做的任何变更(包括业务功能变更、使用目的变更等)。若您不同意该变更可以停止使用信e投移动应用产品和服务特定链接或安装工具包或通过95548客户服务热线、营业部现场反馈与我们联系,若您继续使用我们的产品和服务,即表示您同意接受修订后的本保护条款约束。

发生下列重大变化情形时,我们会适时对本保护条款进行更新:

1.   我们的基本情况发生变化,例如:兼并、收购、重组引起的所有者变更;

2.   收集、存储、使用个人信息的范围、目的、规则发生变化;

3.   对外提供个人信息的对象、范围、目的发生变化;

4.   个人信息安全影响评估报告表明存在高风险。

5.   您访问和管理个人信息的方式发生变化;

6.   数据安全能力、信息安全风险发生变化;

7.   用户询问、投诉的渠道和机制,以及外部纠纷解决机构及联络方式发生变化;

8.   其他可能对您的个人信息权益产生重大影响的变化

由于中信证券服务端的用户较多,如本保护条款发生更新,我们将以APP推送通知、弹窗提示、发送邮件、短消息或者在中信证券官方网站发布公告的方式来通知您。为了您能及时接收到通知,建议您在联系方式更新时及时通知我们。如您在本保护条款更新生效后继续使用中信证券服务端服务,即表示您已充分阅读、理解并接受更新后的条款并愿意受更新后的条款约束。
您可以在信eAPP通过我的中信信息协议相关中查看本保护条款。我们鼓励您在每次使用信eAPP时都查阅我们的隐私保护条款。

十二、  投诉、建议、如何联系我们

我们配有个人信息保护专门负责人员,如果您对本隐私保护条款有任何疑问、意见或建议,通过以下方式与我们联系:

1.个人信息保护专门负责人员邮箱:xinetou@citics.com

2.电话:95548

3.传真:010-60836029

4.个人中心“在线服务”

5.eAPP:我的 → 设置 → 用户反馈

一般情况下,我们将在十五天内回复。

如果您对我们的回复不满意,特别是当我们的个人信息处理行为损害了您的合法权益时,您还可以通过向有管辖权的人民法院提起诉讼、向行业自律协会或政府相关管理机构投诉等外部途径进行解决。您也可以向我们了解可能适用的相关投诉途径的信息。

十三、  本保护条款中关键词说明

(一)  本保护条款中的身份要素是指:中信证券用于识别您身份的信息要素,包括:您的信eAPP登录账号、密码、短信校验码、电话号码、手机号码、证件号码及生物识别信息(包含人脸信息)。

(二)  本保护条款中的“个人信息”是以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息,不包括匿名化处理后的信息。

(三)  本保护条款中的 处理个人信息或处理你的信息的等中的 “处理”包括个人信息的收集、存储、使用、加工、传输、提供、公开、删除等。

(四)  本保护条款中的个人基本信息是指:个人身份证件号码、个人电话号码、个人生物识别信息(包含人脸信息)、特定身份、医疗健康、银行账号、财产信息、交易信息、精准定位信息的个人信息,以及不满十四周岁未成年人的个人信息。