隐私政策
本版发布日期：2022年 2月26日
生效日期：2022年 2月26日
更新日期：2022年 2月26日
银泰掌易宝是一款由银泰证券有限责任公司提供的证券服务类产品，为说明银泰掌易宝会如何收集、使用及存储您的个人信息及您享有何种权利，我们将通过本指引向您阐述相关事宜，索引如下：
1、概述
2、我们收集哪些信息
3、信息的存储
4、我们可能如何使用信息
5、信息安全
6、我们如何共享、转让、公开披露您的个人信息
7、本政策的适用和更新
8、未成年人保护
9、您控制个人信息的权利
10、投诉、建议、如何联系我们
一、概述
银泰证券有限责任公司（注册地址：深圳市福田区竹子林四路紫竹七道18号光大银行18楼，常用办公地址：深圳市福田区竹子林四路紫竹七道18号光大银行18楼，个人信息保护工作专员联系方式：95341，以下称“银泰证券”或“我们”）深知个人信息对您的重要性，会尽力保护您的个人信息安全。我们致力于维护您对我们的信任，恪守以下原则，保护您的个人信息：权责一致原则、目的明确原则、选择同意原则、必要性原则、确保安全原则、公开透明原则。同时，我们承诺依法采取相应的安全保护措施来保护您的个人信息。
您在使用我们的服务时，我们将按照本《隐私政策》（以下称“本政策”）收集、储存和使用您的信息。同时，我们会通过本政策向您说明，我们如何为您提供访问、更新、管理和保护您的信息的服务。本政策与您所使用我们的服务息息相关，我们建议您仔细阅读并理解本政策全部内容，做出您认为适当的选择。本政策中涉及的相关技术词汇，我们尽量使用简明扼要的表述，并对本政策中与您的权益存在重大关系的条款和个人敏感信息，采用粗体字标注以提示您注意。
为了遵守国家法律法规及监管规定（例如：《中华人民共和国国家安全法》、《中华人民共和国反洗钱法》、《中华人民共和国网络安全法》、《中华人民共和国证券法》，网信部门实名制管理要求，履行金融行业管理规范），也为了向您提供服务及提升服务质量，我们需要收集您的信息，以便您享受优质便捷服务，同时更好地保护您的证券账户及资金安全。除非您自主要求提供对账单、交易流水或遵从法律法规、国家监管及有权机关查验，我们不会对外提供您的信息。
二、我们收集哪些信息
在您使用银泰掌易宝APP过程中，我们会按照如下方式收集、储存和使用与您有关的信息。如果您不提供相关信息，可能无法享受我们提供的某些服务，或者无法达到相关服务拟达到的效果。
（一）为您提供证券行情展示、证券开户、证券交易、理财服务及资讯服务
1、注册安装
安装银泰掌易宝需要获取软件安装列表和终端文件权限包括您终端设备的存储/缓存文件信息，您在登录、注册、使用银泰掌易宝内各项服务时，需要访问您设备存储文件读写权限、软件安装列表来判断是否可以安装，以及安装、缓存银泰掌易宝相关文件，同时为了保证您能够正常访问网络，银泰掌易宝需要获取您设备访问并监听网络及WiFi的权限，如果您不同意提供前述相关权限，可能导致无法正常使用上述功能。
当您注册银泰掌易宝时，根据法律法规中关于网络实名制要求，您需要输入手机号码，手机短信验证码（短信发送和读取权限）以及收集您设备的唯一标识符（以下简称IMEI），用于识别您的设备，收集此信息是为了帮助您完成银泰掌易宝注册并保护您注册账号的安全。若您不提供此信息，您可能无法正常使用我们的服务。
2、开户
当您通过银泰掌易宝App进行开户操作时，根据《金融机构客户身份识别和客户身份资料及交易记录保存管理办法》、《中国证券登记结算有限责任公司证券账户非现场开户实施细则》要求，需要提供您的个人信息，我们将会采集身份证影像、单/双向视频比对影像信息，通过人脸识别技术进行活体检测后，再通过公安部身份信息核查系统，检验投资者所提交身份信息的真实性。在此过程中，我们会提示您开启摄像头、麦克风权限。如果您不提供相应权限，将无法完成非现场开户流程，但不影响其他功能的使用，您可以到营业部进行现场开户。
在您开户之前，您可选择是否授权我们开通以下权限：
1）相机（摄像头）：您可开启相机功能进行身份证扫描上传、三方存管银行卡卡号识别、人脸识别、录制开户视频；
2）相册（照片）：当您需要通过相册上传图片时，可以从本地相册中选择图片上传；
3）麦克风：当您开启麦克风，您可以在开户视频中声明在我司的开户意愿；
4）定位服务（GPS）： 您可开启定位服务，用于向您推荐离您当前位置最近的银泰证券营业部。
在开户过程中，我们会根据监管机构要求收集您的个人身份信息，以及办理相关业务时法律法规所规定的信息，包括您的姓名、性别、民族、国籍、出生日期、证件类型、证件号码、证件签发机关、证件有效期、有效身份证件的彩色照片、开户声明视频、联系方式、邮箱、职业、行业、职务、工作单位、学历、银行卡信息、税收居民身份、财务状况、年收入范围、收入来源、诚信信息、债务情况、投资相关的学习或工作经历、投资经验、交易偏好、风险偏好、可承受的损失、投资期限、投资品种、期望收益、投资目标信息、实际控制账户的自然人和交易的实际受益人、法律法规、行业自律规则规定的投资者准入要求的相关信息。另外根据中国证券登记结算有限公司、沪深京交易所、基金公司及三方存管银行等相关机构要求，将您填写的个人身份信息、个人基本信息或银行卡信息报送至以上机构，以便根据您的申请为您查询或开通股东账户、基金账户、建立三方存管等。我们仅报送相关机构所需要的必须信息，且只用于办理相关开户业务。如果您不提供上述信息或实名验证未通过，则无法在我司办理网上开户。以上用户数据经加密传输后，加密存储在我们系统服务器上。除非您自主选择或遵从相关法律法规要求，我们不会对外提供上述信息，也不会将其用于该功能以外的其他用途。
3、指纹解锁交易
为了让您更安全、便捷地交易，如您的设备与版本均支持指纹功能，您可选择使用指纹解锁交易服务，您需在您的设备上录入您的指纹信息，在您进行指纹解锁交易时，您需在您的设备上完成信息验证。我们仅接收验证结果，并不收集您的指纹信息，如您不想使用指纹验证，仍可通过密码方式进行账户验证并解锁。
4.交易
当您使用场内交易（包含新股申购）、理财产品交易时，根据证券法及监管要求需记录您的IMEI、IMSI、IP地址、MAC地址、证券账号、姓名、身份证信息、身份证件照片、性别、生日、民族、国籍并生成交易日志进行存储。根据证券法要求，以上日志存储时限为二十年。
（二）转账及资产信息查询
为了准确执行您的交易指令，在您使用银证转账和资产信息查询时，需获取您的手机设备信息、账号信息、身份信息、银行账户信息，包括IMEI、IP地址、MAC地址、交易账号、校验交易密码、姓名、身份证件类型、身份证件号码、身份证件有效期、身份证件照片、性别、生日、民族、国籍、开户行名称、银行卡卡号、银行卡有效期、银行预留手机号码、交易流水。如您不提供前述信息，相应功能可能无法使用，但不影响您使用我们提供的其他服务。
（三）业务办理
当您使用银泰掌易宝进行业务办理时，根据不同业务需求，我们需要您提供的信息可能包括：您的个人信息、账号信息、联系人信息、手机设备信息、通信信息，以保障相应业务的顺利完成。若相关信息您拒绝提供，我们将无法为您提供相应服务，但不影响您使用其他功能。
我们将会根据监管要求及业务需要，采集身份证影像、单/双向视频比对影像信息，通过人脸识别技术进行活体检测，通过公安部身份信息核查系统，检验投资者所提交身份信息的真实性。在此过程中，我们会提示您开启摄像头、麦克风权限。如果您不提供相应权限，将无法完成非现场业务办理流程，但不影响其他功能的使用，您可以到营业部进行现场业务办理。
在您进行业务办理之前，您可选择是否授权我们开通以下权限：
1）相机（摄像头）：您可开启相机功能对身份证进行扫描上传、三方存管银行卡卡号识别、人脸识别、录制开户视频；
2）相册（照片）：当您需要通过相册上传图片时，可以从本地相册中选择图片上传；
3）麦克风：当您开启麦克风，您可以在需视频见证的业务视频中声明在我司办理业务的意愿；
4）定位服务（GPS）： 您可开启定位服务，用于向您推荐离您当前位置最近的银泰证券营业部。
（四）拨打客服电话
当您在银泰掌易宝中使用直接拨打客服电话功能时，我们需要获取您的电话权限来拨打客服电话，如果您不同意提供前述相关权限，可能导致您无法使用此功能拨打客服电话。
（五）消息推送
当我们需要向您推送消息时，需要获取您消息通知的权限，并收集您的ANDROID_ID，您如果拒绝授权提供将无法使用相关功能，但不影响其他功能的使用。
（六）第三方分享服务
当您需要将App内的内容分享给他人时，我们需要获取您第三方登录和分享的权限。
（七）为您提供更好的客户体验
为向您提供更好的客户体验，我们可能会在您使用App的过程中收集您以下信息：
设备信息：我们会根据您在软件安装及使用中授予的具体权限，接收并记录您所使用的设备相关信息，包括设备型号、设备识别码、物理接口地址、归属的网络提供商软件硬件特征信息。
日志信息：当您使用我们的网址或客户端提供的产品或服务时，我们会收集您对我们服务的详细使用情况，包括搜索查询内容，访问的网页记录、访问日期、位置信息和时间。
位置信息：指在您开启设备定位功能并使用我们基于位置提供的相关服务时，收集的有关您位置的信息，包括IP地址、GPS位置以及能够提供相关信息的WiFi接入点的传感器信息。根据上述信息为您选择最佳的行情、交易和资讯服务器。
（八）第三方SDK信息收集
当您使用银泰掌易宝的功能或服务时，在某些特定使用场景下，我们可能会使用有相应业务资质及能力的第三方服务商提供的软件服务工具包（简称“SDK”）来为您提供服务，通过第三方SDK收集您的必要信息，收集上来的信息存在银泰证券自有机房中，不会分享给第三方服务商。具体如下表所述：
| 第三方名称 | 需要申请的权限 | 提供的功能 | 收集的个人信息 |
| 合合信息SDK | 摄像头、相册、存储卡 | 身份证、银行卡识别 | 无 |
| 佰锐SDK | 摄像头、麦克风 | 双向视频见证 | 无 |
| 微信SDK | 获取设备信息 | 微信分享 | 手机设备信息（IMEI，操作系统、WiFi信息、网络信息） |
| QQ SDK | 获取设备信息 | QQ分享 | 手机设备信息（IMEI，操作系统、WiFi信息、网络信息） |
| 思迪SDK | 获取设备信息、摄像头、相册、麦克风 | 开户及掌厅业务办理 | 手机设备信息（IMEI，操作系统、WiFi信息、网络信息） |
| 金微蓝SDK | 获取设备信息、摄像头、相册、麦克风 | 开户及掌厅业务办理 | 手机设备信息（IMEI，操作系统、WiFi信息、网络信息） |
| Share SDK | 获取设备信息 | 微信 QQ分享 | 手机设备信息（手机号码、IMEI，操作系统、网络信息、ANDROID_ID、PhoneNum、BSSID、SSID、SimSerialNumber、软件安装列表） |
| 小米推送SDK | 获取设备信息 | 消息推送 | 手机设备信息（IMEI，操作系统、WiFi信息、网络信息） |
| 华为推送SDK | 获取设备信息 | 消息推送 | 手机设备信息（IMEI，操作系统、WiFi信息、网络信息） |
| 阿里云SDK | 网络和存储权限 | 提供云平台接入 | 无 |
| 百度统计SDK | 网络和存储权限 | 收集APP异常数据 | 无 |
| AspectJ SDK | 网络、存储权限、获取设备信息 | 收集APP异常数据 | 手机设备IMSI信息 |
| 移动SDK | 网络、存储权限，获取设备信息 | APP注册 | 网络信息、手机号码 |
| 腾讯Bugly SDK | 网络和存储权限 | 收集APP异常数据 | 无 |
| 搜狐SDK | 网络权限 | 无 | |
| 友盟SDK | 网络权限 | 第三方个股诊断 | 无 |
| 上海龙柏SDK | 网络权限 | 资讯数据图片 | 无 |
| 中证中小投资者服务中心SDK | 网络权限 | 第三方网站跳转 | 无 |
（九）我们未使用COOKIE 及其它同类技术记录您的页面访问行为。
三、信息的存储
（一）信息存储的地点
您提供的上述信息将存储与中华人民共和国境内。如需跨境传输，我们将遵循国家法律规定单独开展评估并征得您的授权同意。
（二）信息存储期限
根据证券法一百三十七条规定：“证券公司应当妥善保存客户开户资料、委托记录、交易记录和与内部管理、业务经营有关的各项信息，任何人不得隐匿、伪造、篡改或者毁损。上述信息的保存期限不得少于二十年”。我们会存储您的手机号码、IMEI、IP地址、MAC地址、证券账号、姓名、身份信息、委托记录、交易日志并按照证券法律法规要求存储二十年。存储超过二十年后，将上述客户资料刻盘存档至历史资料库。
四、我们可能如何使用信息
我们可能将在向您提供服务的过程之中所收集的信息用作下列用途：
1、为便于您注册、登录、使用银泰掌易宝各项服务；
2、为提升您的服务体验及改善我们的产品或服务，邀请您参与我们服务有关的客户调研；
3、为数据分析和研究以实现为您提供更优质服务；
4、为判断您账户的风险，保护您的账户安全，我们会将您的信息用于身份验证、安全防范、诈骗监测、预防或禁止非法活动、降低风险、存档和备份用途；
5、根据法律法规或监管要求向相关部门进行报告，如监管检查、公司审计、稽核所需等；
6、当我们要将信息用于本政策未载明的其他用途时，会按照法律法规要求及国家标准，以确认协议、具体场景下的文案确认动作等形式，再次征得您的同意。
五、信息安全
我们仅在本政策所述目的所必需的期间和法律法规要求的时限内保留您的个人信息。除非经您自主选择或遵从相关法律法规要求，我们不会对任何第三方提供上述信息，或者将其用于该功能以外的其他用途。
我们建立专门的管理制度、流程和组织以保障信息的安全。我们使用各种安全技术和程序，以防信息的丢失、不当使用、未经授权阅览或披露。例如，在某些服务中，我们将利用加密技术（例如SSL）来保护您提供的个人信息。但请您理解，在互联网行业，由于技术的限制以及可能存在的各种恶意手段，即便竭尽所能加强安全措施，也不可能始终保证信息百分之百的安全。您需要了解，您接入我们的服务所用的系统和通讯网络，有可能因我们可控范围外的因素而出现问题。
若发生个人信息泄露等安全事件，我们会启动应急预案，阻止安全事件的扩大，并以公告、短信等形式告知您。
六、我们如何共享、转让、公开披露您的个人信息
（一）共享
我们不会和任何第三方的公司、组织和个人分享您的个人信息，但以下情况除外：
1、在获取明确同意的情况下共享：获得您的明确同意后，我们会与其他方共享您的个人信息；
2、我们可能会根据法律法规规定，或按政府主管部门的强制性要求，对外共享您的个人信息。
（二）转让
我们不会将您的个人信息转让给任何公司、组织和个人，但以下情况除外：
1、在获取明确同意的情况下转让：获得您的明确同意后，我们会向其他方转让您的个人信息；
2、在涉及合并、收购或破产清算时，如涉及到个人信息转让，我们会在转让时要求新的持有您个人信息的公司、组织继续受此隐私政策的约束，否则我们将要求该公司、组织重新向您征求授权同意。
（三）公开披露
我们仅会在以下情况下，公开披露您的个人信息：
1、获得您明确同意后；
2、基于法律的披露：在法律、法律程序、诉讼或政府主管部门强制性要求的情况下，我们可能会公开披露您的个人信息。
七、本政策的适用和更新
除某些特定服务外，我们所有的服务均适用本政策。特定服务将适用特定的隐私政策，将更具体地说明我们在该等服务中如何使用您的信息。该特定服务的隐私政策构成本政策的一部分，如相关特定服务的隐私政策与本政策有不一致之处，适用该特定服务的隐私政策。
我们的隐私政策可能会不时地更新，以适应法律、技术或商业的发展。但是未经您明确同意，我们不会削减您按照本隐私政策所应享有的权利。我们会通过推送通知、弹窗、官网公告等合理方式通知您，以便您能够及时了解本政策所做的任何变更。若您不同意相关变更可以选择停止使用银泰掌易宝APP服务或通过95341客服热线与我们联系，若您继续使用我们的服务，即表示同意接受修订后的本政策约束。
八、未成年人保护
我们非常重视未成年人的个人信息的保护，一般的，我们的产品、网站和服务只面向成年人。如果您为未成年人，建议您在父母或监护人的指导下阅读本指引，并在取得您的父母或监护人的同意的前提下向我们提供您的相关信息以便使用我们的相关服务。
九、您控制个人信息的权利
按照中国相关的法律法规和监管规定，我们保障您对自己的个人信息享受以下权利：
（一）查询、更正及更新您的个人信息
您有权通过银泰证券官方网站、银泰掌易宝App等渠道查询及更正、更新您的个人信息，法律法规另有规定的除外。您有责任及时更新您的个人信息。若您提出更正或更新信息需求，需要更正或更新的信息将在15 个工作日内完成核查和处理。由于监管要求，部分涉及身份信息变更的情况需要您前往营业部临柜办理。
（二）通过注销账户、撤回同意等方式控制个人信息：
1.账户注销。App中的路径为：我的-掌上营业厅-更多-非现场销户，点击操作或前往开户营业部办理注销账户；受理注销账户请求后，若您已满足监管规定的账户注销条件，我们将在15 个工作日内为您完成账户注销。您注销账户后，我们将停止为您服务。
2.用户撤回同意。App中的路径为：我的-设置-隐私政策页面底部，点击可以撤销同意。
（三）删除您的个人信息
根据证券法一百三十七条规定：“证券公司应当妥善保存客户开户资料、委托记录、交易记录和与内部管理、业务经营有关的各项信息，任何人不得隐匿、伪造、篡改或者毁损。上述信息的保存期限不得少于二十年”。 我们会根据法律法规要求将这些信息存档，其余部分根据您的删除请求予以删除或者去标识化。
十、投诉、建议、如何联系我们
我们设立了个人信息保护专员，如果您对本政策有任何疑问，或任何相关的投诉、意见，请与我们联系。联系电话：95341。一般情况下，我们会在十五个交易日内回复。