银泰掌易宝隐私政策
本版发布日期:2025年 04月25日
生效日期:2025年 04月25日
更新日期:2025年 04月25日
目录
1.概述
2.我们如何收集和使用您的个人信息
3.我们如何使用Cookie及同类技术
4.我们如何委托处理、共享、转让、公开披露您的个人信息
5.信息的存储
6.我们如何保护您的个人信息
7.本政策的适用和更新
8.未成年人保护
9.您控制个人信息的权利
10.投诉、建议、如何联系我们
附录1:银泰掌易宝产品或服务调用的系统权限
附录2:银泰掌易宝产品或服务嵌入的第三方信息清单
1.概述
银泰证券有限责任公司(注册地址:深圳市福田区竹子林四路紫竹七道18号光大银行18楼,常用办公地址:深圳市福田区竹子林四路紫竹七道18号光大银行18楼,个人信息保护工作专员联系方式:95341,以下称“银泰证券”或“我们”)深知个人信息对您的重要性,会尽力保护您的个人信息安全。我们致力于维护您对我们的信任,恪守以下原则,保护您的个人信息:权责一致原则、目的明确原则、选择同意原则、必要性原则、确保安全原则、公开透明原则。同时,我们承诺依法采取相应的安全保护措施来保护您的个人信息。
银泰掌易宝是一款由银泰证券有限责任公司提供的证券服务类移动应用程序,为说明银泰掌易宝会如何收集、使用及存储您的个人信息及您享有何种权利,我们将通过本政策向您阐述相关事宜。
您在使用我们的服务时,我们将按照本《隐私政策》(以下称“本政策”)收集、储存和使用您的信息。同时,我们会通过本政策向您说明,我们如何为您提供访问、更新、管理和保护您的信息的服务。本政策与您所使用我们的服务息息相关,我们建议您仔细阅读并理解本政策全部内容,做出您认为适当的选择。本政策中涉及的相关技术词汇,我们尽量使用简明扼要的表述,并对本政策中与您的权益存在重大关系的条款和个人敏感信息,采用粗体字标注以提示您注意。
为了遵守国家法律法规及监管规定(例如:《中华人民共和国国家安全法》、《中华人民共和国反洗钱法》、《中华人民共和国网络安全法》、《中华人民共和国证券法》,网信部门实名制管理要求,履行金融行业管理规范),也为了向您提供服务及提升服务质量,我们需要收集您的信息,以便您享受优质便捷服务,同时更好地保护您的证券账户及资金安全。除非您自主要求提供对账单、交易流水或遵从法律法规、国家监管及有权机关查验,我们不会对外提供您的信息。
2.我们如何收集和使用您的个人信息
在您使用银泰掌易宝App过程中,我们会按照如下方式收集、储存和使用与您有关的信息。如果您不提供相关信息,可能无法享受我们提供的某些服务,或者无法达到相关服务拟达到的效果。
2.1 向您提供产品或服务过程中您主动提供的个人信息
2.1.1 必要信息
为实现我们的基本业务功能,我们需要向您收集个人信息。该部分内容所述信息种类均为业务开展必要的个人信息,若您拒绝提供,我们将无法向您提供相应的服务,提示您注意:如果您提供的是非本人的个人信息,请您确保已取得相关主体的同意。
2.1.1.1 注册、登录账户与业务办理
(1)注册账户、开户及开通交易权限
· 当您注册银泰掌易宝App账号,您需要向我们提供您的手机号码,我们会向您发送短信验证码以验证您的身份。根据中国证券登记结算有限责任公司、沪深京交易所及三方存管银行相关机构要求以及出于安全保障目的,如您不提供手机号码进行校验,将导致注册失败,故无法使用银泰掌易宝产品或服务,但您可在退出注册/登录页面后,返回主页面进行浏览。
· 当您通过银泰掌易宝App开户,即开立银泰证券客户号时,根据中国人民银行、中国证券监督管理委员会、中国证券登记结算有限责任公司、沪深京交易所及三方存管银行相关机构要求,您需要向我们提供姓名、手机号码、邮箱、居住地址、年龄、账户受益人、联系人、诚信记录;个人身份信息,包括:身份证件类型、身份证件号码、身份证件影像、性别、民族、出生日期、证件地址、证件签发机关、证件有效期限、税收居民身份;个人鉴别信息,包括密码信息;个人生物识别信息,包括个人视频、个人照片;个人教育工作信息,包括:工作单位、职业、职务、学历;个人财产信息,包括:银泰证券客户代码及资金账号、三方存管银行开户行名称及银行卡号码、年收入。根据法律法规及出于安全保障目的,如您不提供以上信息进行校验,将导致银泰证券客户号开立失败,无法使用银泰掌易宝服务或产品的交易相关功能,但您可在退出银泰证券开户/登录页面后,返回主页进行浏览。
(2)登录
· 当您登录银泰掌易宝App账号,您需要向我们提供您注册时提供的手机号码,并在通过手机号码一键注册或获取短信验证码后进行登录。
· 当您登录银泰证券账户时,您需要向我们提供您的银泰证券客户号(或资金账号、证券账号)及密码进行登录。此外,银泰掌易宝还为部分具有指纹/面容识别功能的移动设备客户端提供指纹或面容登录功能,如您选择使用指纹/面容方式登录银泰掌易宝,您需要在您的设备上打开指纹或面容识别功能并录入您的指纹或面容信息。请您知悉,我们最终仅接收指纹或面容验证结果,不会存储您的指纹或面容信息。如您不希望使用指纹或面容登录,您可以选择上述其它方式安全登录。
(3)资料变更、完善
· 如您需更换开户时预留的手机号码,您需要向我们提供您的新手机号码,我们会向您提供的新手机号码发送短信验证码以验证您的身份。如您不提供上述信息,我们将无法向您提供相应的服务。
· 如您忘记银泰证券客户号,并想找回客户号的,您需要向我们提供您的姓名、身份证号码,我们会向您开户预留的手机号码发送短信验证码验证您的身份。我们收集这些信息是用于保障您的账号安全,如您拒绝授权此类信息,我们可能无法向您提供客户号,但不影响我们为您提供的其他产品和服务的正常使用。
· 如您希望修改当前密码,您需要输入原密码验证身份后,向我们提供新密码。如果您忘记密码希望重置密码,您需要向我们提供您的姓名、身份证号码、银泰证券客户号,以及授权使用摄像头权限后拍摄身份证正反面图片并上传,我们亦将通过人脸识别、视频见证的方式验证您的身份。我们收集这些信息是用于保障您的账号安全,如您拒绝授权此类信息,我们可能无法为您修改或重置密码,但不影响我们为您提供其他产品和服务的正常使用。
· 如您在使用银泰掌易宝产品或服务过程中发生个人信息变动的,请您及时对相关信息进行更新。当您更新个人信息时,我们将通过验证交易密码的方式验证您的身份。如果您需要更新身份证信息,您需要向我们提供您的姓名、身份证号码、证件地址、签发机关、身份证件有效期以及新身份证正反面图片。我们收集这些信息时用于验证您的身份,为您防范风险,如您拒绝授权此类信息,我们可能无法为您提供相应服务,但不影响我们为您提供的其他产品和服务的正常使用。
· 当您申请开通银泰证券客户号及开户之后,您需要根据国家反洗钱的要求,及时更新或完善您的身份基本信息,包括姓名、性别、国籍、职业、地址、手机号码、身份证件的类型、号码和有效期限。如您无合理理由拒绝提供相关身份基本信息,根据反洗钱相关法律法规,我们可能无法为您办理有关业务。
2.1.1.2 风险评估
当您开展证券交易、理财投资活动前,我们会在您申请开通银泰证券客户号阶段或者使用“风险测评”功能时,对您进行风险评估以了解您的风险承受能力。在进行风险测评时,根据《证券期货投资者适当性管理办法》要求,您需要提供您真实的个人信息,包括姓名、年龄、学历、财务状况、家庭状况、投资经验、投资目标、风险偏好,我们会通过风险测评结果判断您的风险承受能力。我们收集这些信息是用于对您的风险承受能力进行评估,如您拒绝授权此类信息的,我们可能无法为您提供风险评估结果及需基于风险评估结果的服务,但不影响我们为您提供的其他产品和服务的正常使用。
2.1.1.3 银证转账
当您使用「银证转账」功能时,为了实现从第三方存管银行账户向资金账户转账、归集目的时,您需要向我们提供您所绑定的相应银行账户的转入金额、转出金额。如果您拒绝授权获取此类信息的,我们可能无法为您提供“银证转账”功能,但不影响我们为您提供的其他产品和服务的正常使用。
2.1.1.4 证券交易
(1) 普通交易
当您进行股票、债券、场内基金交易时,您需要向我们提供委托账号、证券代码、委托数量、委托价格、委托交易时间。如果您拒绝授权获取此类信息,我们可能无法为您提供“普通交易”功能,但不影响我们为您提供的其他产品和服务的正常使用。
(2) 融资融券
当您使用“融资融券”功能进行交易时,您需要向我们提供委托账号、证券代码、委托数量、委托价格、委托交易时间、还款金额、还券数量。如果您拒绝授权获取此类信息,我们可能无法为您提供“融资融券”相关功能,但不影响我们为您提供的其他产品和服务的正常使用。
2.1.1.5 理财产品
当您使用“理财产品”功能时,为实现基金公司账号开设、理财产品认购/申购及赎回、买入/卖出、定投、历史交易记录查询、基金合并与拆分、分红方式设置的功能,您需要分别向我们提供产品代码、交易份额/金额、定投时间、分红方式,签署相应的协议,并根据相关监管方的要求,传输或者报送必要数据,可能包括您的身份信息、账户信息、交易明细和产品。如果您拒绝授权获取此类信息,我们可能无法为您提供“理财产品”方面的功能,但不影响我们为您提供的其他产品和服务的正常使用。
2.1.1.6 客户服务
当您使用“客户服务”功能(包括咨询、投诉、回访)时,我们将为您提供在线客服、在线投顾、投资顾问服务。根据您咨询的内容不同,您需要向我们提供银泰证券客户号,以便我们对您的用户身份进行核验。在验证过程中,您可能还需要向我们提供相应的证明材料(包括图片、视频或文本信息)、其他备用的(本人或他人)联系方式。如您不提供上述信息,我们可能无法向您及时反馈咨询结果,但不影响您正常使用银泰掌易宝的产品和服务。此外,当您通过拨打人工客服95341的方式寻求客服帮助时,您同意我们留存您与客服的通话记录与录音,以便为您迅速处理所咨询/投诉的问题提供准确性保障与证据留存。我们收集这些信息是为了调查事实与帮助您解决问题,如您拒绝提供可能导致您无法使用我们的客服响应机制。
2.1.1.7 行情资讯
当您使用“行情资讯”功能时,我们将为您提供基础行情资讯及多样的投资分析工具服务。为实现上述功能,您需要向我们提供银泰掌易宝App账号。
2.1.2 其他信息
为了向您提供微信消息推送、调查问卷与反馈功能,我们可能需要收集下述信息。如果您拒绝提供下述信息,不影响您正常使用基础业务功能,但我们无法向您提供某些扩展业务功能和服务。
2.1.2.1 微信消息推送
为了方便您接受银泰掌易宝产品或服务的推送消息,您可以将银泰证券客户号与您的微信账号进行绑定,通过微信及时接收银泰掌易宝App的推送消息。如您不再想通过微信接收银泰掌易宝消息,您可前往银泰证券微信公众号选择关闭通过微信进行消息推送的设置。
2.1.2.2 调查问卷与反馈
为了了解您对银泰证券各项服务或功能使用反馈,我们会根据实际情况邀请您参与问卷调查,并收集调查问卷反馈内容中您的个人信息。每次调查问卷中因需要您回复的内容不同,因此,我们会在收集调查问卷前再次征得您的授权同意。
2.2 向您提供服务过程中我们主动收集的个人信息
在符合法律法规的前提下,为了保障您的账号安全和更好地为您提供优质的服务,我们会收集和使用您在使用银泰掌易宝App过程中产生的如下信息:
2.2.1 产品安全保障功能
我们需要收集您的一些信息来保障您使用我们的产品或服务时账号与系统安全,并协助保障我们的产品或服务的安全性和可靠性,以防产生任何危害用户、社会的行为,以符合行业监管相关要求,包括您的如下个人信息:设备号、设备推送号、手机硬件型号、手机系统信息、手机屏幕信息、操作系统信息、IMEI、IP、IDFV(iOS)、SIM卡手机号码、IMSI(Android)、IDFA、UUID、唯一设备识别码、(Android ID/MAC)、蓝牙MAC地址、匿名设备标识符(OAID)、BSSID、设备传感器列表、位置信息、时间信息、银泰掌易宝App安装信息、浏览记录、银泰掌易宝App互联网账号、手机号码、交易账号、交易信息。我们会根据上述信息来综合判断您的账号、账户及交易风险、进行身份验证、客户服务、检测及防范安全时间、存档和备份用途,并依法采取必要的记录、审计、分析、处置措施,一旦我们检测出存在或疑似存在账号安全风险时,我们会使用相关信息进行安全验证与风险排除,确保我们向您提供的产品和服务的安全性,以用来保障您的权益不受侵害。
此外,为确保您操作设备环境的安全以及提供我们的产品或服务所必需,防止恶意程序和反欺诈,我们会在您同意本政策后获取您设备上已安装或正在运行的必要应用/软件列表信息(包括应用/软件来源、应用/软件总体运行情况、崩溃情况、使用频率)。请您知悉,单独的应用/软件列表信息无法识别您的特定身份。
2.2.2 搜索功能
当您使用搜索功能时,我们会自动收集您的一些信息,包括如下个人信息:搜索内容、浏览记录、语音输入信息(仅限使用智能语音搜索功能时)。只有当您在搜索框中主动填入相关信息并点击搜索或通过智能语音方式搜索,为实现搜索功能我们会收集该信息。如果您拒绝授权获取此类信息,我们可能无法为您提供正常的搜索功能,但不影响我们为您提供的其他产品和服务的正常使用。
2.3 我们从第三方获取的您的个人信息
我们可能会在您同意的范围内从第三方(我们的合作方)处收集并使用您的个人信息。我们保证依照与第三方签订的合同以及相关法律规定处理您的个人信息,同时请您详细阅读该第三方的隐私政策/个人信息保护政策。如您拒绝第三方在提供服务时收集、使用或者传递您的个人信息,将可能导致您无法使用银泰掌易宝产品或服务的部分功能。
2.3.1 存管银行账户余额查询
当您通过银泰掌易宝App查询您的第三方存管银行的账户余额时,我们会从第三方存管银行获取您的银行账户余额信息。
2.3.2 辅助信息查询
当您申请开立银泰证券账户以及申请开通相关交易权限时,我们可能会从监管机构获取您的身份校验信息、交易经验信息、征信信息、诚信信息、异常交易及重点监控账户记录。如果您拒绝授权获取该类信息,我们可能无法为您提供需要基于此类辅助信息的功能,但不影响我们为您提供的其他产品和服务的正常使用。
2.4 关于第三方向您收集信息的提示
银泰掌易宝包含第三方产品和服务,购买或接受第三方产品、服务时您需要跳转到相应的第三方页面,跳转前我司将进行提醒告知,由您决定是否进行跳转。您使用的第三方服务将受到第三方的服务条款及隐私政策(而非本政策)约束,您需要仔细阅读其条款并决定是否接受。本隐私政策仅适用于我们为您提供银泰掌易宝App产品及服务的需要处理您的个人信息,第三方处理您的个人信息时的行为由其自行负责。
2.5 提供银泰掌易宝产品或服务调用的系统权限
为了向您提供以上银泰掌易宝产品或服务,我们可能需要调用您的设备系统权限,详细情况请见附录1。您可选择是否授权我们调用您设备的相关权限,如果您不授权我们使用相关权限,可能会导致部分产品或服务无法使用,但不影响您使用其他银泰掌易宝产品或服务。
根据法律法规,以下情形中收集和使用您的个人信息无需征得您的同意:
2.6 征得同意的例外
2.6.1 与履行法律法规规定的义务相关的;
2.6.2 与国家安全、国防安全直接相关的;
2.6.3 与公共安全、公共卫生、重大公共利益直接相关的;
2.6.4 与犯罪侦察、起诉、审判和判决执行等直接相关的;
2.6.5 出于维护您或其他用户的生命健康、财产安全等重大合法权益相关但又很难得到本人同意的;
2.6.6 所涉及的个人信息是您自行向社会公众公开的;
2.6.7 根据您要求签订和履行合同所必需的;
2.6.8 从合法公开批量的信息中收集个人信息的,如合法的新闻报道、政府信息公开渠道;
2.6.9 法律法规规定的其他情形。
3. 我们如何使用Cookie及同类技术
我们使用COOKIE 及其它同类技术记录您的页面访问行为时只获取客户的加密识别码信息,不包含客户敏感信息。用于实现跨平台的信息交互。
4.我们如何委托处理、共享、转让、公开披露您的个人信息
4.1 委托处理
为了向您提供更完善、优质的银泰掌易宝产品或服务,某些功能可能由我们的技术服务供应商提供,我们可能会委托供应商处理您的某些个人信息。我们只会向供应商委托提供服务所必要的个人信息,且受到本政策所声明的合法、正当、必要、特定、明确的目的的约束,且不得將此信息用于其他任何目的。对我们委托处理您个人信息的公司、组织和个人,我们会与其签署严格的保密协定,明确双方责任、处理事项、处理期限、处理性质和处理目的等,要求他们仅按照我们的要求、本政策以及其他任何相关的保密和安全措施来处理个人信息。如果您拒绝我们的供应商在提供服务时收集为提供服务所必须的个人信息,将可能导致您无法使用银泰掌易宝产品或服务来享用该供应商提供的服务。
4.2 共享
对于您的个人信息,我们仅在本政策所述的目的和范围内或根据法律法规的要求收集和使用,并严格保密。除非存在以下一种或多种情形(相关法律另有规定的除外),我们不会与第三方公司、组织或个人共享您的个人信息:
4.2.1 基于您自行提出的要求、或事先获得您的明示授权或同意;
4.2.2 与我们履行法律法规规定的义务相关的
根据《证券法》等法律及规范的要求,我们需要将您在使用银泰掌易宝产品或服务进行交易过程中的交易信息,报送给上海证券交易所、深圳证券交易所、北京证券交易所、全国中小企业股份转让系统有限责任公司,以保障证券交易所对交易过程的监督;同时,我们需将交易过程中的交易信息报送给中国证券登记结算有限责任公司,以方便登记结算机构完成最终的证券权属登记结算。
4.2.3 与国家安全、国防安全直接相关的;
4.2.4 与公共安全、公共卫生、重大公共利益直接相关的;
4.2.5 与刑事侦查、起诉、审判和判决执行等直接相关的;
4.2.6 出于维护您或其他用户的生命健康、财产安全等重大合法权益相关但又很难得到本人同意的;
4.2.7 您自行向社会公众公开的您个人信息;
4.2.8 从合法公开披露的信息中收集个人信息的,如合法的新闻报道、政府信息公开等渠道;
4.2.9 与我们经营机构的共享
您的个人信息可能会在我们的各经营机构内部进行共享。我们只会共享必要的个人信息,且这种共享受到本政策所声明目的的约束。一旦改变个人信息的处理目的,我们将会再次征求您的授权同意。共享个人信息的范围将根据具体业务情况而定。
4.2.10 与我们的业务合作方进行必要的信息共享
为了向您提供更完善、优质的产品和服务,我们的某些服务将由合作方提供。我们可能会与合作方共享您的某些个人信息,以提供更好的客户服务和用户体验。我们仅会出于合法、正当、必要、特定、明确的目的共享您的个人信息,并且只会共享为您提供服务所必要的个人信息。我们会对合作方获取信息的软件工具包(SDK)、应用程序接口(API)进行严格的安全监测,以保护数据安全。同时,我们会与合作方签署严格的保密协定,要求他们严格按照我们的说明、本政策以及其他任何相关的保密和采取安全措施来处理您的个人信息。
请您知悉:该等共享的合作方为数据控制者,以其自己的名义获得您的同意以处理您的个人信息。合作方可能有其独立的隐私政策和用户协议。我们建议您认真阅读并遵守第三方的用户协议及隐私政策。如果您拒绝我们的合作方在提供服务时收集为提供服务所必须的个人信息,将可能导致您无法使用银泰掌易宝产品或服务来使用该合作方提供的服务。
目前,我们向业务合作方共享您个人信息的情形包括:
· 第三方理财产品发行方:银泰掌易宝产品或服务中存在为第三方代理销售的理财产品。为了使您能够购买到前述理财产品,我们可能向代理销售理财产品的发行方共享您的理财产品交易信息、联系方式,共享个人信息的范围以理财产品发行方要求为限。
· 第三方基金开户:银泰掌易宝产品或服务中的部分理财产品在购买前需要预先开立第三方基金公司账户。为了使您能够开立第三方基金账户,便于后续交易相关理财产品,我们可能向第三方基金公司共享您的个人身份信息、联系方式,共享个人信息的范围以第三方基金开户要求为限。
· 第三方存管银行:使用银泰掌易宝产品或服务进行证券交易前,您需要绑定第三方存管银行账户,向证券账户转账以进行交易。为了使您能够实现银证转账功能,我们可能向第三方存管银行共享您的个人身份信息、个人银行账户信息、联系方式、转入金额、转出金额,共享个人信息的范围以第三方存管银行要求为限。
· 实名认证服务提供方:我们会将您的照片提供给实名认证的合作方,由该合作方提供身份验证服务来完成实名制认证,以便更好地提升账号开通及后续活动的安全性。
· 第三方SDK合作伙伴:关于第三方SDK合作伙伴的身份、收集个人信息的目的、方式、范围等情况,请您详细参见附录2。
4.2.11 其他法律法规规定的情形
我们要求这些合作方只能出于为我们或您提供服务的目的使用您的信息,这些信息的用途受到如下限制:
·协助我们为您提供服务;
·协助我们履行在本政策第2.1条所载目的;
·履行与我们根据已签订的协议、本政策的责任和实现我们的权利或协助理解和改善我们提供的银泰掌易宝产品或服务。
4.3 转让
原则上我们不会将您的个人信息转让给任何公司、组织和个人,但以下情况除外:
4.3.1 基于您自行提出的要求、或事先获得您的明示授权或同意;
4.3.2 与我们履行法律法规规定的义务相关的;
4.3.3 与国家安全、国防安全直接相关的;
4.3.4 与公共安全、公共卫生、重大公共利益直接相关的;
4.3.5 与刑事侦查、起诉、审判和判决执行等直接相关的;
4.3.6 出于维护您或其他个人的生命、财产等重大合法权益但又很难直接得到本人同意的;
4.3.7 您自行向社会公众公开的您的个人信息;
4.3.8 从合法公开披露的信息中收集个人信息的,如合法的新闻报道、政府信息公开等渠道;
4.3.9 发生公司合并、收购或破产清算,运营主体的变更时的转让。
请您知悉:如具备上述事由确需转让,我们将在转让前向您告知转让信息的目的、类型、信息受让方,并在征得您同意后再转让,但法律法规另有规定的除外。
4.4 公开披露
原则上我们不会向社会或不特定人群发布您的个人信息,但以下情况除外:
4.4.1 获得您明确同意后;
4.4.2 基于法律的披露:在法律、法律程序、诉讼或政府主管部门强制性要求的情况下,我们可能会公开披露您的个人信息。
5.信息的存储
5.1 信息存储的地点
按照相关法律法规的规定,您提供的上述信息将存储于中华人民共和国境内。如需跨境传输,我们将遵循国家法律规定单独开展评估并征得您的授权同意。
5.2 信息存储期限
我们承诺,除非法律法规另有要求,您个人信息的存储时间为达成本政策所述目的所必需的最短时间(例如《证券法》规定:证券公司应当妥善保存客户开户资料、委托记录、交易记录和与内部管理、业务经营有关的各项信息,任何人不得隐匿、伪造、篡改或者毁损。上述信息的保存期限不得少于二十年)在超出上述存储期限后,我们会对您的个人信息刻盘存档至历史资料库。
如我们因经营不善或其他原因出现停止运营的情况,除非法律法规另有要求,我们会将此类情况向您告知,停止对您个人信息的收集,并将已收集的个人信息刻盘存档至历史资料库。
6.我们如何保护您的个人信息
我们仅在本政策所述目的所必需的期间和法律法规要求的时限内保留您的个人信息。除非经您自主选择或遵从相关法律法规要求,我们不会对任何第三方提供上述信息,或者将其用于该功能以外的其他用途。
我们建立专门的管理制度、流程和组织以保障信息的安全。我们使用各种安全技术和程序,以防信息的丢失、不当使用、未经授权阅览或披露。例如,在某些服务中,我们将利用加密技术(例如SSL)来保护您提供的个人信息。但请您理解,在互联网行业,由于技术的限制以及可能存在的各种恶意手段,即便竭尽所能加强安全措施,也不可能始终保证信息百分之百的安全。您需要了解,您接入我们的服务所用的系统和通讯网络,有可能因我们可控范围外的因素而出现问题。
若发生个人信息泄露等安全事件,我们会启动应急预案,阻止安全事件的扩大,并以公告、短信等形式告知您。
7.本政策的适用和更新
除某些特定服务外,我们所有的服务均适用本政策。特定服务将适用特定的隐私政策,将更具体地说明我们在该等服务中如何使用您的信息。该特定服务的隐私政策构成本政策的一部分,如相关特定服务的隐私政策与本政策有不一致之处,适用该特定服务的隐私政策。
我们的隐私政策可能会不时地更新,以适应法律、技术或商业的发展。但是未经您明确同意,我们不会削减您按照本隐私政策所应享有的权利。我们会通过推送通知、弹窗、官网公告等合理方式通知您,以便您能够及时了解本政策所做的任何变更。若您不同意相关变更可以选择停止使用银泰掌易宝App服务或通过95341客服热线与我们联系,若您继续使用我们的服务,即表示同意接受修订后的本政策约束。
8.未成年人保护
我们非常重视未成年人的个人信息的保护,一般的,我们的产品、网站和服务只面向成年人。如果您为未成年人,建议您在父母或监护人的指导下阅读本指引,并在取得您的父母或监护人的同意的前提下向我们提供您的相关信息,以便使用我们的相关服务。
9.您控制个人信息的权利
按照中国相关的法律法规和监管规定,我们保障您对自己的个人信息享受以下权利:
9.1 查询、更正及更新您的个人信息
您有权通过银泰证券官方网站、银泰掌易宝App等渠道查询、更正及更新您的个人信息,法律法规另有规定的除外。您有责任及时更新您的个人信息。若您提出更正或更新信息需求,需要更正或更新的信息将在15 个工作日内完成核查和处理。由于监管要求,部分涉及身份信息变更的情况需要您前往营业部临柜办理。
9.2 通过注销账户、撤回同意等方式控制个人信息
9.2.1 账户注销。App中的路径为:我的-掌上营业厅-全部业务-非现场销户,点击操作或前往开户营业部办理注销账户;受理注销账户请求后,若您已满足监管规定的账户注销条件,我们将在15 个工作日内为您完成账户注销。您注销账户后,我们将停止为您服务。
9.2.2 用户撤回同意。App中的路径为:我的-设置-隐私政策页面底部,点击可以撤销同意。
9.3 删除您的个人信息
根据《证券法》一百三十七条规定:“证券公司应当妥善保存客户开户资料、委托记录、交易记录和与内部管理、业务经营有关的各项信息,任何人不得隐匿、伪造、篡改或者毁损。上述信息的保存期限不得少于二十年”。 我们会根据法律法规要求将这些信息存档,其余部分根据您的删除请求实时予以删除或者去标识化。
10.投诉、建议、如何联系我们
我们设立了个人信息保护专员,如果您对本政策有任何疑问,或任何相关的投诉、意见,请与我们联系。联系电话:95341。一般情况下,我们会在十五个交易日内回复。
附录1:银泰掌易宝产品或服务调用的系统权限
调用权限类型 | 调用权限场景和目的 | 所属系统 |
获取位置信息 | 用于基于位置提供的相关服务时,收集的有关您位置的信息,包括IP地址、GPS位置以及能够提供相关信息的WiFi接入点的传感器信息。根据上述信息为您选择最佳的行情、交易和资讯服务器 | Android/iOS/鸿蒙 |
获取手机状态 | 安全保障:根据行业监管要求获取设备信息 | Android/鸿蒙 |
短信 | 进行银泰掌易宝账户注册时发送验证短信 | Android/iOS/鸿蒙 |
电话 | 用于在银泰掌易宝中使用直接拨打客服电话功能 | Android/iOS/鸿蒙 |
使用麦克风权限 | 在需视频见证的业务视频中语音声明在我司办理业务的意愿、语音搜索 | Android/iOS/鸿蒙 |
使用相机(摄像头)权限 | 用于进行身份证拍照或扫描上传、三方存管银行卡卡号识别、人脸识别、录制业务办理见证视频 | Android/iOS/鸿蒙 |
调用外部存储权限 |
开户、业务办理:在开户、业务办理中使用证件拍照、从相册上传图片、视频录制 文件下载:查看协议、下载更新版本时需使用文件下载模块 |
Android/iOS/鸿蒙 |
检索应用程序信息 | 程序框架:获取App进程信息,用于满足多进程应用框架需求 | Android |
悬浮窗权限 | 通过悬浮窗查看行情信息 | Android/iOS/鸿蒙 |
WiFi权限 | App使用过程中的数据加载与更新 | Android/iOS/鸿蒙 |
自启动权限 | 为确保用户在App处于关闭或后台运行状态下可正常接收推送给用户的消息,须使用自启动能力,是因实现功能及服务所必须 | Android/鸿蒙 |
通知/推送权限 | 接收App通知推送消息,包括通知公告、精选推荐、新股提股价预警 | Android/iOS/鸿蒙 |
面容ID权限 | 使用用户面容信息用以登录 | iOS/鸿蒙 |
指纹权限 | 使用用户指纹信息用以登录 | Android/鸿蒙 |
附录2:银泰掌易宝产品或服务嵌入的第三方信息清单
第三方名称 | 使用信息及类型 | 使用目的 | 使用场景 | 共享方式 | 需要申请的权限 |
微信 SDK |
设备信息(包括设备型号、设备标识符(IME及AndroidID/ IDFA/OPENUDID/ GUID/ 0AID) 、设备MAC地址、电信运营商软硬件特征信息),用户分享时,获取用户选择的内容信息 | 用于实现微信分享功能,将用户选择的内容分享至微信 | 当App使用微信分享时 | SDK本机采集 | 读取手机状态、查看WLAN状态、查看网络连接、完全的网络访问权限,获取任务信息 |
QQ SDK |
设备信息(包括设备型号、设备标识符(IME及AndroidID/ IDFA/OPENUDID/ GUID/ 0AID) 、设备MAC地址、电信运营商软硬件特征信息),用户分享时,获取用户选择的内容信息 | 用于实现QQ分享功能,将用户选择的内容分享至QQ | 当App使用QQ分享时 | SDK本机采集 | 读取手机状态、查看WLAN状态、查看网络连接、完全的网络访问权限,获取任务信息 |
金微蓝 SDK |
手机设备信息(IMEI,操作系统、WiFi信息、网络信息) | 开户及掌厅业务办理 | 当客户办理开户或掌厅相关业务时进行证件上传及识别、营业部选择、人脸识别及活体检测、单双向视频 | SDK本机采集 | 获取设备信息、摄像头、相册、麦克风 |
Share SDK |
手机设备信息(手机号码、IMEI,操作系统、网络信息、ANDROID_ID、IMEI、IMSI、MAC、ICCID、PhoneNum、BSSID、SSID、SimSerialNumber、软件安装列表)、粗略位置、精确位置、WIFI状态、读取电话状态、写入外部存储、网络状态、任务信息、网络权限、管理账户 | 用于实现微信、QQ分享功能,将用户选择的内容分享至微信、QQ | 当App需要将信息分享至微信、QQ时 | SDK本机采集 | 获取设备信息 |
tztZFMobStatus SDK |
手机设备信息(手机号码、IMEI,操作系统、网络信息、ANDROID_ID、IP、IMEI、IMSI、MAC、ICCID、PhoneNum) | 用于App崩溃分析,该SDK需采集手机配置参数方便定位和排查崩溃问题,所收集的信息不会与用户身份进行关联 | 在应用初始化及发生崩溃时 | SDK本机采集 | 获取设备信息 |
com.tools.tztStruct SDK |
手机设备信息(手机状态、手机号码、IMEI,操作系统、网络信息、ANDROID_ID、IMEI、IMSI、MAC、ICCID、PhoneNum、IP、传感器、软件安装列表、粗略位置) | 按照监管要求获取手机硬件信息并存储 | 在应用初始化时 | SDK本机采集 | 获取设备信息 |
小米推送 SDK |
手机设备信息(IMEI,操作系统、WiFi信息、网络信息、自启动、SSID、软件安装列表、ANDROID_ID、MAC、粗略位置、WiFi信息) | 向使用小米设备的用户进行消息推送 | 在应用初始化及App被触发消息推送时 | SDK本机采集 | 获取设备信息 |
华为推送 SDK |
手机设备信息(IMEI,操作系统、WiFi信息、网络信息) | 向使用华为设备的用户进行消息推送 | 在应用初始化及App被触发消息推送时 | SDK本机采集 | 获取设备信息 |
oppo 推送 SDK |
手机设备信息(IMEI,操作系统、WiFi信息、网络信息) | 向使用oppo设备的用户进行消息推送 | 在应用初始化及App被触发消息推送时 | SDK本机采集 | 获取设备信息 |
VIVO 推送 SDK |
手机设备信息(IMEI,操作系统、WiFi信息、网络信息) | 向使用VIVO设备的用户进行消息推送 | 在应用初始化及App被触发消息推送时 | SDK本机采集 | 获取设备信息 |
新浪微博 SSO授权 |
手机设备信息(IMEI,操作系统、WiFi信息、网络信息) | 用于实现微博分享功能,将用户选择的内容分享至微博 | 当App使用微博分享时 | SDK本机采集 | 获取设备信息 |
新浪微博 SDK |
手机设备信息(IMEI,操作系统、WiFi信息、网络信息),用户分享时,获取用户选择的内容信息 | 用于实现微博分享功能,将用户选择的内容分享至微博 | 当App使用微博分享时 | SDK本机采集 | 获取设备信息 |
知乎 Matisse |
无 | 拍照 | 当客户办理掌厅业务进行拍照上传时 | SDK本机采集 | 获取设摄像头、相册权限 |
支付宝 SDK |
手机设备信息(IMEI,操作系统、WiFi信息、网络信息),用户分享时,获取用户选择的内容信息 | 用于实现支付宝分享功能 | Share SDK内集成组件SDK | SDK本机采集 | 获取设备信息 |
AlipayAndroid | 手机设备信息(IMEI,操作系统、WiFi信息、网络信息) | 用于实现支付宝分享功能 | Share SDK内集成组件SDK | SDK本机采集 | 获取设备信息 |
中国联通号码认证 SDK |
手机设备信息(IMEI,操作系统、WiFi信息、网络信息、手机号码) | 用于短信验证 | 当需要进行短信验证时 | SDK本机采集 | 短信验证 |
阿里设备标识 SDK |
手机设备信息(IMEI,操作系统、WiFi信息、网络信息) | 为设备生成唯一的deviceid的一个基础类库 | 阿里SDK内集成的基础组件,为设备生成唯一标识信息 | SDK本机采集 | 获取网络、存储权限 |
合合信息 SDK |
手机设备信息(IMEI,操作系统、WiFi信息、网络信息) | 用于业务办理过程中证件、银行卡识别 | 当客户办理开户或掌厅相关业务主动拍照上传时,自动识别身份证件、银行卡信息 | SDK本机采集 | 获取摄像头、相册权限 |
AspectJ SDK |
手机设备IMSI信息 | 收集APP异常数据 | 当App发生异常时 | SDK本机采集 | 网络、存储权限、获取设备信息 |
搜狐H5 | 无 | 第三方个股诊断 | 用户使用相关个股诊断功能时 | 无共享 | 网络权限 |
友盟H5 | 无 | 第三方个股诊断 | 用户使用相关个股诊断功能时 | 无共享 | 网络权限 |
上海龙柏H5 | 无 | 资讯数据图片 | 用户浏览资讯时 | 无共享 | 网络权限 |
中证中小投资者服务中心H5 | 无 | 第三方网站跳转 | 用户点击跳转网站时 | 无共享 | 网络权限 |
阿里云 SDK |
无 | 第三方个股诊断 | 用户使用相关个股诊断功能时 | SDK本机采集 | 网络权限 |
浙江雀牛H5 | 无 | 第三方个股诊断 | 用户使用相关个股诊断功能时 | 无共享 | 网络权限 |
今日投资数据H5 | 无 | 第三方个股诊断 | 用户使用相关个股诊断功能时 | 无共享 | 网络权限 |
北京腾云天下H5 | 无 | 第三方个股诊断 | 用户使用相关个股诊断功能时 | 无共享 | 网络权限 |
上海证券交易所H5 | 无 | 避雷针 | 用户使用避雷针功能时 | 无共享 | 网络权限 |
Chromium | 手机设备信息(SSID、WiFi信息、网络信息)、网络状态、传感器信息 | 提供App内H5界面访问的能力 | 使用Chromium作为内置浏览器访问App内网页时 | SDK本机采集 | 网络权限 |
com.kwl.ai | 手机设备信息(操作系统,网络信息,IMSI,ICCID,MAC,deviceId,screenSize,deviceType、手机版本号、运营商、设备型号、屏幕分辨率)、网络状态 | 开户及业务办理身份信息核查以及业务留痕需要;跟踪客户办理手机型号,以便发生问题及时定位 | 金微蓝SDK内集成的组件SDK | SDK本机采集 | 获取摄像头、录音、相册、存储权限 |
梆梆安全加固框架 | 唯一-标识信息(IMEI、 IMSI)、手机型号、系统类型、系统版本、网络类型、SIM卡运营商信息 | 使APP在运行时更加安全可靠,保护用户数据和隐私信息的安全 | 用于APP安全加固 | 无共享 | 网络权限 |
SQL Cipher加密数据库SDK | 无 | 数据库加密数据更安全 | 用于数据库加密 | 无共享 | 存储权限、读取手机设备信息权限 |
ICP/IP地址/域名信息备案管理系统 | 无 | 第三方网站跳转 | 用户点击跳转网站时 | 无共享 | 网络权限 |
MobTech | 手机设备信息(IMEI、操作系统网络信息、IMSI、Android id、ICCID、OAID、IDFA) | 用于App崩溃分析,该SDK需采集手机配置参数方便定位和排查崩溃问题,所收集的信息不会与用户身份进行关联 | 在应用初始化及发生崩溃时 | SDK本机采集 | 获取设备信息 |
腾讯bugly sdk | Android:手机型号、手机品牌、Android系统版本、Android系统API等级、厂商系统版本、CPU架构类型、设备是否root、磁盘空间占用大小、sdcard空间占用大小、内存空间占用大小、网络类型、手机序列号
iOS:设备型号、操作系统版本、操作系统内部版本号、Wi-Fi状态、CPU属性、内存剩余空间、磁盘空间/磁盘剩余空间、运行时手机状态(进程所占内存、虚拟内存)、IDFV、是否越狱、地区编码 |
用于APP崩溃分析,该SDK需采集手机配置参数方便定位和排查崩溃问题,所收集的信息不会与用户身份进行关联 | 在应用初始化及发生崩溃时 | SDK本机采集 | 网络权限、获取设备信息 |
一键注册sdk | 操作系统版本、手机型号、设备ID、公网ip、私网ip、手机状态信息、设备识别信息、设备存储信息、读写设备存储 | 为用户提供以手机号为基础进行一键注册 | 在需要进行手机号注册场景 | SDK本机采集 | 手机状态、WLAN状态、网络连接、完全的网络访问权限,任务信息 |
com.cnpush.util | 手机设备信息(手机状态、手机号码、IMEI,操作系统、网络信息、ANDROID_ID、IMEI、IMSI、MAC、ICCID、PhoneNum、IP、传感器、软件安装列表) | 消息推送在运行过程中检测消息推送服务是否存活,尽可能保证用户能及时收到关键消息推送 | 在应用初始化及进行消息推送过程中 | SDK本机采集 | 获取设备信息 |
com.cnpush.tools | 手机设备信息(手机状态、手机号码、IMEI,操作系统、网络信息、ANDROID_ID、IMEI、IMSI、MAC、ICCID、PhoneNum、IP、传感器、软件安装列表) | App切换前后台过程中检测消息推送服务是否存活,尽可能保证用户能及时收到关键消息推送 | 进行消息推送过程中 | SDK本机采集 | 获取设备信息 |
com.tztzf.ui | 手机设备信息(手机状态、手机号码、IMEI,操作系统、网络信息、ANDROID_ID、IMEI、IMSI、MAC、ICCID、PhoneNum、IP、传感器) | 交易登录的时候申请上传监管信息 | 在应用初始化及进行交易登录时 | SDK本机采集 | 获取设备信息 |
com.mobstats | 手机设备信息(手机状态、手机号码、IMEI,操作系统、网络信息、ANDROID_ID、IMEI、IMSI、MAC、ICCID、PhoneNum、IP、传感器) | 在同意隐私政策后获取,用于统计信息的时候定位用户 | 在应用初始化及统计App功能使用时 | SDK本机采集 | 获取设备信息 |
com.tztzfauth.auth | 手机设备信息(手机状态、手机号码、IMEI,操作系统、网络信息、ANDROID_ID、IMEI、IMSI、MAC、ICCID、PhoneNum、IP、传感器) | 在同意隐私政策后获取,用于加载H5交易证书和H5身份验证 | 在应用初始化及和H5交易认证过程中 | SDK本机采集 | 获取设备信息 |
腾元基金服务 | 无 | 第三方网站跳转 | 用户点击跳转网站时 | 无共享 | 网络权限 |
cn.fly.commons | 手机设备信息(OAID) | 用于App崩溃分析,该SDK需采集手机配置参数方便定位和排查崩溃问题,所收集的信息不会与用户身份进行关联 | 在应用初始化及发生崩溃时 | SDK本机采集 | 获取设备信息 |
libcore.io | 手机设备信息(IP) | 向使用小米设备的用户进行消息推送 | 在应用初始化及进行消息推送过程中 | SDK本机采集 | 获取设备信息 |
科大讯飞SDK | 手机设备信息(IMEI、IMSI、IP、Android ID、UAID、OAID、UUID、MAC、软件安装列表)、语音信息 | 提供智能语音服务 | 客户使用智能语音时触发 | SDK本机采集 | 获取设备信息 |
妥妥递双录SDK | 手机设备信息(传感器信息、设备类型、设备型号、CPU 信息、电池电量信息、操作系统信息、IMEI号、IMSI 码、IP地址、AndroidID、UAID、OAID) | 提供智能双录服务 | 客户使用双录服务时触发 | SDK本机采集 | 获取设备信息 |
妥妥递签署SDK | 无 | 提供电子合同签署服务 | 客户使用电子合同签署服务时触发 | SDK本机采集 | 网络权限 |