西部证券APP用户隐私协议
本条款仅适用于西部证券股份有限公司(以下简称“西部证券”)的西部证券APP产品或服务,如果您有任何疑问、意见或建议,请通过客服热线95582与我们联系。
更新日期:2023年6月20日
发布日期:2023年6月21日
生效日期:2023年6月21日
摘要
一、定义
我们或西部证券:指西部证券股份有限公司。
西部证券APP:指西部证券股份有限公司的西部证券APP。
二、适用范围
本隐私权政策适用于西部证券APP向您提供的所有服务。
三、我们如何收集您的个人信息
特别提示:根据《证券公司客户交易终端信息管理技术规范》第二部分--终端信息采集记录规范----第3.1.5移动终端采集内容的要求,在登录及开户、交易环节、业务办理、转账、投顾服务环节,我们需要收集您安卓手机的IMEI、IMSI信息进行留痕。
(一)登录及开户
1、当您注册西部证券APP时,我们会收集您的手机号码、IMEI(Android)、设备MAC地址、IP地址。
2、当您通过西部证券APP开户时,我们会根据监管机构要求收集您的个人信息,包括您的姓名、住址、性别、联系方式、证件有效期、证件类型、证件号码、工作类型、学历、婚姻状态、银行账户、财务状况、工作信息、征信信息 ,并根据中国证券登记结算有限公司、京沪深交易所、全国股转公司及三方存管银行等相关机构要求,将您填写的个人身份信息、个人基本信息或银行卡信息报送至以上机构,以便根据您的申请为您建立三方存管、查询或开通股东账户、基金账户。当您在开户审核交互的过程中,我们会请求您的麦克风权限、相机权限、外部存储权限、读取手机状态权限。在此过程中,我们会收集您提供的信息,包括照片、录像。
3、当您通过西部证券APP开户时,我们会请求访问您的位置信息,以便于为您提供就近营业网点的推荐。
4、针对银行渠道扫码开户客户,我们会记录相关个人开户信息。
5、当您通过生物识别解锁方式验证登录信息时,我们仅接收验证结果,并不收集您的生物识别信息。
(二)行情、资讯、投顾服务及投资分析工具
当您使用行情、资讯、投顾服务、投资分析工具时,我们会记录您的手机号码、IMEI(Android)以校验您的账户权限,记录MAC地址、IP地址以区分请求来源。如果产品功能涉及到您与西部证券APP签署投资顾问服务协议、产品风险揭示书等,我们将会使用您的交易账户登录验证功能,需获取您的包括手机号码、IMEI(Android)、IP地址、MAC地址、交易账号、口令、姓名、证件类型、证件号码、证件有效期、证件照片、性别、生日、民族、国籍。我们会根据业务需求收集您的投资信息、浏览信息、您的兴趣爱好,以及参与问卷调查时向我们发送的问卷答复信息。
(三)转账及资产信息查询
在您使用银证转账和资产信息查询时,需获取您的手机设备信息、账号信息、身份信息、银行账户信息,包括手机号码、IMEI(Android)、IP地址、MAC地址、IMSI(Android)、交易账号、口令、姓名、证件类型、证件号码、证件有效期、证件照片、性别、生日、民族、国籍、开户行名称、银行卡卡号、银行预留手机号码、交易流水。
(四)交易
当您使用场内交易(包含打新股)、理财产品交易时,需记录您的IMEI(Android)、IDFV(IOS)、IP地址、MAC地址、交易账号、手机系统版本、西部证券APP版本等并生成交易日志进行存储。根据《证券法》要求以上日志存储时限至少为二十年。
(五)业务办理
当您使用西部证券APP进行业务办理时,根据不同业务的需要,我们会根据监管要求需要您提供的信息包括:您的手机号码、IMEI(Android)、IP地址、设备MAC地址、通信信息、交易账号、口令、身份证信息、职业、联系地址、收入、风险承受能力以保障相应业务的顺利完成。
(六)账户、资金安全及风险防范
当您在使用西部证券APP时,我们会收集您的交易账号、设备型号、操作系统、IP地址、软件版本号、接入网络的方式、类型和状态、网络质量数据、设备加速器(如有)、操作日志、位置信息、日历信息、SSID、MEID,这类信息是为提供稳定服务必须收集的基础信息。
(七)权限授权
您在使用西部证券APP对应的服务时可能需要调用或者使用您的设备功能用于收集和使用您的个人信息。所有相关权限见:《系统权限申请与使用》。当您使用服务之前,您可选择是否授权开通相关权限。
四、我们如何使用您的个人信息
出于本政策中收集、使用个人信息原因,以及为向您提供适合于您的服务,我们会使用您的个人信息。
如需将您的个人信息用于本政策未载明的其他用途,我们会以确认协议、具体场景下的文案确认动作等形式再次征求您的同意。但根据相关法律法规及国家标准,我司可能会依法收集并使用您的个人信息而无需征得您的同意。
五、我们如何保护和保存您的个人信息
为了满足监管要求、向您提供服务,我们会保存您申请或使用服务过程当中提交或产生的必要信息。将您的一般个人信息与个人敏感信息分开保存并对个人敏感信息采用必要的去标识化和加密技术以便更好地保护您的个人信息安全。
六、我们如何共享、转让、公开披露您的个人信息
为了向您提供更完善、优质的西部证券APP产品与/或服务,某些功能可能由我们的技术服务供应商提供,某些服务需我们的业务合作方共同参与提供,在您明确授权同意或者法律法规另有规定的情况下,我们可能会以委托或共享的方式,由供应商、业务合作方处理您的某些个人信息。请您充分理解,我们无法单独向您提供的西部证券APP与/或服务的全部内容,如三方存管、理财产品销售等,我们会采取必要的技术和管理措施保护您的个人信息安全。
七、我们如何让您拥有个人信息的管理权
(一)访问、更新您的个人信息
您可以通过西部证券APP登录账号在“我的-业务办理”中访问及更新您的基本资料、交易密码、资金密码等信息。如您无法访问以上信息,可以通过客服热线95582与客服取得联系。更新的个人信息提交系统后即时成效。
(二)修改您的个人信息
您可以通过西部证券APP“我的-业务办理”中列明的方式更正或补充个人信息,也可以前往我们营业部现场办理信息修改。修改的个人信息提交系统后即时成效。
(三)删除您的个人信息
在一定情形中,您可以通过本政策公布的联系方式向我们提出删除您个人信息的请求,但已做数据匿名化处理或法律法规另有规定的除外。请您知悉,我们可能不会立即从备份系统中删除相应的信息,但会在备份系统更新时进行删除。
(四)保护您的个人信息
如您发现您的账号及其密码因任何原因已经或将要泄露时,请您立即联络我们客服热线95582,以便我们采取相应措施。若发现任何未经授权使用您的账号的情况或其他安全漏洞,必须立即通知我们。
(五)个人信息主体注销账户
如您需要注销西部证券客户号,可点击“我的-我的业务-更多-账户管理-销户申请”进行销户申请。如您需要注销西部证券APP手机账户,您可以点击“我的-个人昵称-注销手机账户”,提交销户申请。
(六)允许收集个人信息的撤回途径
您可以通过以下方式改变或者撤回您授权我们处理您的个人信息的范围:
1、系统权限设置:在软件“我的--我的设置--系统权限申请与使用”中,管理系统权限授权。
2、内容推荐管理:在软件“我的--消息中心--推送设置--允许个性化推送”中,设置是否允许系统根据您的个人偏好推荐更适合您的等内容及调整您的个性化标签等。
(七)个人信息副本获取
如您需要您的个人信息的副本,您可以通过本政策提供的方式联系我们,在核实您的身份后,我们将向您提供您在我们的服务中的个人信息副本(包括基本资料、身份信息),但法律法规另有规定的或本政策另有约定的除外。
(八)撤回已同意的授权及隐私政策的方法
如您对需要撤回已同意的隐私政策或已获取的权限,您可在本文档顶部,点击我的-设置-协议条款-隐私协议-右上角“撤回同意”按钮,或拨打我们的客服热线95582进入人工服务与我们联系。一般情况下,我们将在15个工作日内给予答复,请保持手机畅通。
八、我们如何保护未成年人的个人信息
我们非常重视保护未成年人的个人信息。西部证券APP产品与/或服务主要适用对象为已满18周岁具有完全民事行为能力的成年用户,请您确认并承诺您是已满18周岁具有完全民事行为能力的成年人。 对于经监护人同意而收集未成年人个人信息的情况,我们只会在法律允许、监护人明确同意或者保护未成年人所必要的情况下使用或公开披露该信息。
九、本政策如何更新与通知
如我们对隐私政策作出了此类修改,我们将在西部证券APP上以消息推送弹窗方式提醒您本政策的更新并向您展示更新后的本政策内容。
十、如何联系我们
1、如您对本政策或您个人信息的相关事宜有任何问题、意见或建议,请拨打我们的客服热线95582进入人工服务与我们联系。
十一、法律适用与争议管辖
本协议条款的成立、生效、履行、执行、解释及争议的解决均适用中华人民共和国法律,且不包括香港特别行政区、澳门特别行政区、台湾地区的法律。您和我们就本协议条款的内容或其执行发生任何争议的,双方应友好协商解决;如双方无法协商解决争议时,双方同意应将争议提交至我们所在地(陕西省西安市)有管辖权的人民法院诉讼解决。
正文
我们深知个人信息对您的重要性,并会尽全力保护您的个人信息安全可靠。我们致力于维持您对我们的信任,恪守以下原则,保护您的个人信息:权责一致原则、目的明确原则、选择同意原则、最少够用原则、确保安全原则、主体参与原则、公开透明原则等。同时,我们郑重承诺,我们将按业界成熟的安全标准,采取相应的安全保护措施来保护您的个人信息。
此条款旨在帮助您了解我们在向您提供西部证券APP产品或服务过程中收集、使用、存储、共享、转让、公开披露您个人信息的目的、方式、范围和安全保护措施,以及我们为您提供的访问、更新、删除等管理您个人信息的权力和方法。请您务必认真阅读本条款,当您开始下载、访问或使用西部证券APP产品或服务,即表示您已经同意本隐私权政策并信赖我们对您的信息的处理方式。如您不同意本协议中的任何条款,您应立即停止访问和使用西部证券APP产品或服务。
如果您想了解更加详尽的信息,请根据以下索引阅读相应章节:
一、定义
二、适用范围
三、我们如何收集您的个人信息
四、我们如何使用您的个人信息
五、我们如何保护和保存您的个人信息
六、我们如何共享、转让、公开披露您的个人信息
七、我们如何让您拥有个人信息的管理权
八、我们如何保护未成年人的个人信息
九、本政策如何更新与通知
十、您如何联系我们
十一、法律适用与争议管辖
一、定义
我们或西部证券:指西部证券股份有限公司。
西部证券APP:指西部证券股份有限公司的西部证券APP。
证券服务关联方:指西部证券直接控股或者间接控股的公司或受西部证券股份有限公司直接或间接控制或者重大影响的公司。
西部证券合作机构:指与西部证券签署相关合作或服务协议,同意根据协议约定并基于西部证券APP,为个人客户提供账户开立、产品推介与销售、在线交易、信息中介与信息管理等服务的金融机构,或其他具备相关业务许可及/或完成必要备案流程的从业机构,以及为您使用西部证券APP提供技术支持以及必要服务的其他第三方机构,包括持有基金公司、基金销售公司、银行、技术服务机构和其他第三方服务机构。
西部证券注册地址:陕西省西安市新城区东新街319号8幢10000室。
二、适用范围
本隐私权政策适用于西部证券APP向您提供的所有服务。
需要特别说明的是,本隐私政策不适用于西部证券关联方、西部证券合作机构或其他第三方向您提供的服务。西部证券APP也可能含有到其他网站的链接,我们会依据法律法规的要求采取必要措施对相关网站进行审查(包括审查网站经营者的基本资质、通过技术手段对相关网站的安全情况进行合理且初步识别、督促该网站经营者根据法律规定保护您的个人信息安全),但我们无法保证该链接网站的运营方会按照我们的要求采取保护措施。我们建议您查看该等网站的隐私权政策,了解他们如何处理您的信息,以便审慎决策。
三、我们如何收集您的个人信息
根据《常见类型移动互联网应用程序必要个人信息范围规定》,本APP为投资理财类的APP,基础业务功能为股票、期货、基金、债券等相关投资理财服务,包括开户、交易、转账及资产查询、业务办理。拓展业务功能包括行情、资讯、投顾服务、投资分析工具服务。根据《证券公司客户交易终端信息管理技术规范》第二部分--终端信息采集记录规范----第3.1.5移动终端采集内容的要求,在登录及开户、交易环节、业务办理、转账、投顾服务环节,我们需要收集您的安卓手机的IMEI、IMSI信息进行留痕。
在您接受我们的服务过程中需要获取的必要个人信息包括:手机号码、姓名、证件类型和号码、证件有效期、证件影印件、资金账户、银行卡号。非必要个人信息包括:IMEI(Android)、IMSI(Android)、Android ID、IP地址、设备MAC地址、性别、住址、民族、国籍、工作类型、学历、婚姻状态、财务状况、工作信息、征信信息。
为了您可以正常使用我们的产品或服务,在下列情形中我们需要收集您的一些信息,用以向您提供服务、提升我们的服务质量、保障您的账户和资金安全以及执行国家法律法规及监管规定:
(一)登录及开户
1、当您注册西部证券APP时,我们会收集您的手机号码、IMEI(Android)、IP地址、设备MAC地址。手机号码属于敏感信息,收集手机号码是为了满足相关法律法规的网络实名制要求,帮助您完成注册,保护您的账户安全。
若您不提供这类信息,您可能无法成为我们的用户,使用我们的服务。
2、当您通过西部证券APP开户时,我们会根据监管机构要求收集您的个人身份信息、个人账户信息及办理网上开户业务所需要的其他信息,包括您的姓名、住址、性别、联系方式、证件有效期、证件类型、证件号码、工作类型、学历、婚姻状态、银行账户、财务状况、工作信息、征信信息,并根据中国证券登记结算有限公司、沪深交易所及三方存管银行的要求, 将您填写的上述信息报送至以上机构,以便根据您的申请为您建立三方存管、查询或开通股东账户、基金账户。我们仅报送相关机构所需要的必须信息,且只用于办理相关开户业务。当您在开户审核交互的过程中,我们会请求您的麦克风权限、相机权限、外部存储权限、读取手机状态权限,以便于在线开户审核。在开户过程中我们会使用到人脸识别服务,需要您进行照片上传比对或者与我们坐席人员进行双向视频验证您的身份。在此过程中,我们会收集您提供的信息,包括照片、录像,并产生相应的记录。如果您不提供相应权限,无法完成开户审核流程,但不影响其他功能的使用,您可以到营业部完成现场审核。
如果您不提供上述信息或您的实名验证未通过,则无法在西部证券开户。
3、当您通过西部证券APP开户时,在开户流程中为了方便您进行营业网点的选择,我们会请求访问您的位置信息,以便于为您提供就近营业网点的推荐,您可以选择不提供位置访问权限而自主选择开户营业网点。
4、针对银行渠道扫码开户客户,我们同样会记录相关个人开户信息,包括您的姓名、住址、性别、联系方式、证件有效期、证件类型、证件号码、工作类型、学历、婚姻状态、银行账户、财务状况、工作信息、征信信息 ,并根据中国证券登记结算有限公司、沪深交易所及三方存管银行的要求,将您填写的上述信息报送至以上机构,以便根据您的申请为您建立三方存管、查询或开通股东账户、基金账户。
5、为了让您更安全、便捷地使用登录服务,如您的设备与版本均支持生物识别,您可选择使用生物识别登录服务。您需在您的设备上录入您的指纹信息/人脸信息/虹膜信息,在您使用生物识别时,您需在您的设备上完成信息验证。我们仅接收验证结果,并不收集您的生物识别信息。如您不使用生物识别功能,便不涉及此项权限的获取。
(二)行情、资讯、投顾服务及投资分析工具
当您使用行情、资讯、投顾服务、投资分析工具时,我们会记录您的手机号码、IMEI(Android),以校验您的账户权限,记录MAC地址、IP地址以区分请求来源,如果您拒绝提供前述信息,相应功能可能无法使用,但不影响您使用我们提供的其他服务。如果产品功能涉及到您与西部证券APP签署投资顾问服务协议、产品风险揭示书,我们将会使用您的交易账户登录验证功能,确保协议签署的有效性,需获取您的手机设备信息、账号信息、身份信息,包括手机号码、IMEI(Android)、IP地址、MAC地址、交易账号、口令、姓名、证件类型、证件号码、证件有效期、证件照片、性别、生日、民族、国籍。我们为了改进服务质量,会获取您与客服联系时您提供的相关信息,您参与问卷调查时向我们发送的问卷答复信息。
如果您登录了多台设备,我们在技术可以识别的情况下会将它们进行关联,以便我们能在这些设备上为您提供一致的服务。
(三)转账及资产信息查询
为了准确执行您的交易指令,在您使用银证转账和资产信息查询时,需获取您的手机设备信息、账号信息、身份信息、银行账户信息,包括IMEI(Android)、IP地址、MAC地址、IMSI(Android)、交易账号、口令、姓名、证件类型、证件号码、证件有效期、证件照片、性别、生日、民族、国籍、开户行名称、银行卡卡号、银行预留手机号码、交易流水。如您不提供前述信息,相应功能可能无法进行,但不影响您使用我们提供的其他服务。
(四)交易
当您使用场内交易(包含打新股)、理财产品交易时,根据《证券法》及监管要求需记录您的IMEI(Android)、IMSI(Android)、Android ID、IDFV(IOS)、IP地址、MAC地址、交易账号、手机系统版本、西部证券APP版本并生成交易日志进行存储。根据《证券法》要求以上日志存储时限至少为二十年。如您不提供前述信息,个别功能可能无法进行,但不影响您使用我们提供的其他服务。
(五)业务办理
当您使用西部证券APP进行在线销户、重置交易密码和资金密码、新开或加挂股东账户、预约两融开户、更换身份信息、更新开户手机号码、创业板预约、线上购买理财产品业务办理时,根据不同业务的需要,我们会根据监管要求需要您提供的信息包括:您的手机号码、IMEI(Android)、IP地址、设备MAC地址、通信信息、交易账号、口令、身份证信息、职业、联系地址、收入、风险承受能力以保障相应业务的顺利完成。在办理上述账户类业务时,部分步骤会使用到人脸识别服务,所以,我们需要您打开麦克风权限、相机权限进行照片上传比对或者与我们坐席人员进行双向视频验证您的身份。在此过程中,我们会收集您提供的信息,包括照片、录像,并产生相应的记录。若相关信息您拒绝提供,我们将无法为您提供相应服务,但不影响您使用其他功能。
(六)账户、资金安全及风险防范
当您在使用西部证券APP时,为保障您正常使用我们的服务,维护我们服务的正常运行和改进优化我们的服务体验以及保障您的账号安全,预防您的账户被他人不法侵害,我们会收集您的交易账号、口令、设备型号、操作系统、登陆IP地址、软件版本号、接入网络的方式、类型和状态、网络质量数据、设备加速器(如有)、操作日志、位置信息、日历信息、SSID、MEID,这类信息是为提供服务必须收集的基础信息。如果您不提供上述信息,您的账户、资金和服务安全可能无法得到保障并存在资金损失的风险。
以上所有个人信息的内容,见《个人信息收集与使用》。
(七)个性化推送
您在使用西部证券APP过程中,我们会根据您的资金账户信息、资讯浏览内容的偏好为您进行个性化推荐及消息推送。
(八)权限授权与使用
您在使用西部证券APP对应的服务时可能需要调用或者使用您的设备功能用于收集和使用您的个人信息。所有相关权限见:《系统权限申请与使用》。当您使用服务之前,您可选择是否授权开通相关权限。
您确认并同意开启这些权限即代表您授权我们可以收集和使用这些信息来实现上述功能;您也可以遵循您使用设备的操作系统指示变更或者取消这些授权,则我们将不再继续收集和使用您的这些信息,也无法为您提供上述与这些授权所对应的功能,但这不会对您使用西部证券APP其他服务产生影响。
请您理解,我们向您提供的服务是不断更新和发展的。如您选择使用了前述说明当中尚未涵盖的其他服务,基于该服务我们需要收集您的信息的,会通过页面提示、交互流程或协议约定的方式另行向您说明信息收集的范围与目的,并征得您的同意。
四、我们如何使用您的个人信息
我们会在以下场景使用您的个人信息:
1、在本政策中收集、使用个人信息的业务场景中,使用您的个人信息;
2、对您进行投资风险承受能力评估;
如需将您的个人信息用于本政策未载明的其他用途,我们会以确认协议、具体场景下的文案确认动作等形式再次征求您的同意。但根据相关法律法规及国家标准,在以下情形中我司可能会依法收集并使用您的个人信息而无需征得您的同意:
1、与国家安全、国防安全直接相关的;
2、与公共安全、公共卫生、重大公共利益直接相关的;
3、与犯罪侦查、起诉、审判和判决执行等直接相关的;
4、出于维护个人信息主体或其他个人的生命、财产等重大合法权益但又很难得到本人同意的;
5、所收集的个人信息是个人信息主体自行向社会公众公开的;
6、从合法公开披露的信息中收集个人信息的,如合法的新闻报道、政府信息公开等渠道;
7、根据个人信息主体要求签订和履行合同所必需的;
8、用于维护所提供的产品或服务的安全稳定运行所必需的,例如发现、处置产品或服务的故障;
9、法律法规规定的其他情形。
五、我们如何保护和保存您的个人信息
为了满足监管要求、向您提供服务,我们会保存您申请或使用服务过程当中提交或产生的必要信息。将您的一般个人信息与个人敏感信息分开保存并对个人敏感信息采用必要的去标识化和加密技术以便更好地保护您的个人信息安全。
(一)信息保存
我们在中华人民共和国境内收集和产生的个人信息将存储在中华人民共和国境内。若为处理跨境业务且经您授权而向境外机构传输境内收集的相关个人信息的,我们会按照法律、行政法规和相关监管部门的规定执行,并通过签订协议等有效措施要求境外机构为所获得的个人信息保密。我们仅为本政策所述的原因且在必须期间和法律法规要求的时限内保留您的个人信息。超过法律法规规定的保存期限后,我们会对用户个人信息进行匿名化处理。
在您使用我们的产品与服务时,我们会使用Cookie技术收集您的一些个人信息,包括您的浏览信息、您的登录信息。Cookie技术收集该类信息是为了您使用我们的产品与服务的必要、简化您重复操作的步骤(如注册、登录)、便于您查看使用历史、向您提供更切合您个人需要的服务内容和您可能更感兴趣的内容、保护您的信息和账号安全性、改善我们的产品和服务等。我们承诺仅在本软件所述目的范围内使用Cookie技术。
请您理解并知悉,我们的产品/服务只能通过使用Cookie技术才可得到实现。如您拒绝使用或删除的,您将无法正常使用我们的相关产品与服务或无法通过我们的产品与服务获得最佳的服务体验,同时也可能会对您的信息保护和账号安全性造成一定的影响。
(二)信息保护
我们承诺将按照业内成熟的安全标准,采取相应的安全措施使信息安全保护达到合理的安全水平,并从制度设置、技术措施、人员管理等多方面保障您的信息安全。
1、制度设置
我们通过建立信息系统安全管理制度、数据库管理细则、信息系统权限与参数管理细则来管理规范个人信息的存储和使用,并建立信息保护专职岗位、信息安全应急预案来推进和保障个人信息安全。
2、技术措施
我们致力于使用各种网络安全层软件(SSL)进行加密传输、信息加密存储、严格限制数据中心的访问、使用专用网络通道及网络代理等安全技术及配套的管理体系来防止您的信息被泄露、毁损或者丢失。西部证券信息系统采用严格的数据访问权限控制和多重身份认证技术保护个人信息,避免数据被违规使用。我们不会将用户的个人数据存储在公有云上,防止您的个人信息遭到未经授权的访问使用、修改,避免数据的损坏或丢失。
3、人员管理
我们一直加强员工对于保护个人信息重要性的认识。我们仅允许有必要知晓这些信息的员工访问信息,并为此设置了严格的访问权限控制和监控机制。我们同时要求可能接触到您个人信息的所有人员履行相应的保密义务,该人员如未能履行保密义务,将会被追究责任。
4、应急预案
如不幸发生个人信息安全事件,我们将按照法律法规的要求,采取合理方式及时向受影响的用户告知安全事件的相关情况,并按照监管部门要求,主动上报个人信息安全事件的处置情况。
5、安全保障功能
我们需要收集您的一些信息来保障您使用我们的服务时的账号与系统安全,并协助提升我们的服务的安全性和可靠性,以防产生任何危害用户、社会的行为,以符合行业监管相关要求,包括您的如下个人信息:手机硬件型号、手机系统信息、手机屏幕信息、操作系统信息、 IMEI(Android)、IP、IDFV(iOS)、SIM卡序列号(ICCID)、IMSI(Android)、IDFA、UUID、Android ID、MAC地址、浏览记录以及交易账号、交易信息、GET_TASK检索系统应用进程。在您使用软件功能的过程中,系统会有读取/写入公共存储区的行为。我们会根据上述信息来综合判断您账号、账户及交易风险、进行身份验证、客户服务、检测及防范安全事件、存档和备份用途,并依法采取必要的记录、审计、分析、处置措施。一旦我们检测出存在或疑似存在账号安全风险时,我们会使用相关信息进行安全验证与风险排除,确保我们向您提供的服务的安全性,以用来保障你的权益不受侵害。
未在隐私政策中描述。
6、安全加固
爱加密移动应用安全加固平台为我公司软件提供全面的移动应用安全加固技术,从根本上解决移动应用的安全缺陷和风险,使加固后的软件具备防逆向分析、防二次打包、防动态调试、防进程注入、防数据篡改等安全保护能力。
(三)如我们停止运营,我们将及时停止收集您个人信息的活动,且对所持有的个人信息进行删除或匿名化处理,但因法律法规、监管规定、自律规则等另有规定的除外。
六、我们如何共享、转让、公开披露您的个人信息
(一)共享
我们不会与任何第三方公司、组织和个人共享您的个人信息。以下情况除外:
1、在获取明确同意的情况下共享:获得您的明确同意后,我们会与其他方共享您的个人信息。
2、我们可能会根据法律法规规定,或按政府主管部门的强制性要求,对外共享您的个人信息。
3、合作方共享:为了向您提供更完善、优质的产品和服务,我们的某些服务将由合作方提供。我们可能会与合作方共享您的某些个人信息,以提供更好的客户服务和用户体验。我们仅会出于合法、正当、必要、特定、明确的目的共享您的个人信息,并且只会共享提供我们服务所必要的个人信息并与合作方签署严格的保密协定。合作方无权将共享的个人信息用于其他任何用途。例如,我们可能会使用间接用户画像与合作伙伴共享,并仅提供推广覆盖面和有效性的信息,不会提供您的个人身份信息。
4、我们在西部证券APP内集成了多个第三方SDK。这些SDK或API将会通过技术手段收集和传送您的相关数据,通过我们的服务来分析这些数据以便了解您在不同终端设备上使用我们服务的情况。共享情况见《个人信息与第三方共享清单》。
5、我们的合作伙伴及相应提供服务有:
杭州财人汇网络股份有限公司:业务办理;
恒生电子股份有限公司:在线客服、回访问卷、投顾1V1;
浙江核新同花顺网络信息股份有限公司:投顾服务;
通联数据股份公司:用户画像、持仓诊断等智能工具;
中国联合网络通信有限公司:手机号码一键登录;
上海恒生聚源数据服务有限公司:市场资讯;
杭州中焯信息技术股份有限公司:市场资讯、推送服务;
北京智游网安科技有限公司:安全加固;
腾讯科技(深圳)信息技术有限公司:直播。
6、与我们的经营机构共享:您的个人信息可能会在我们的各经营机构内部进行共享。我们只会共享必要的个人信息,且这种共享受本政策所声明目的的约束。共享个人信息的范围将根据具体业务情况而定,如向您发售、提供及营销西部证券的产品/服务,以及监管、维持、管理及操作有关产品/服务,可能在我们的各经营机构内部共享您的个人身份信息以及账户信息。
(二)转让
我们不会将您的个人信息转让给任何公司、组织和个人,但以下情况除外:
1、获得您的明确同意;
2、根据法律法规或强制性的行政或司法要求;
3、在涉及资产转让、收购、兼并、重组或破产清算时,如涉及到个人信息转让,我们会向您告知有关情况,并要求新的持有您个人信息的公司、组织继续受本政策的约束。如变更个人信息使用目的时,我们将要求该公司、组织重新取得您的明确同意。
(三)公开披露
我们不会公开披露您的个人信息。如在活动中披露中奖名单,我们会进行脱敏展示中奖手机号或用户名。但以下情况除外:
1、获得您的明确同意;
2、基于法律的披露:在法律、法律程序、诉讼或政府主管部门强制性要求的情况下,我们可能会公开披露您的个人信息。
根据法律规定,共享、转让匿名化处理的个人信息,且确保数据接收方无法复原并重新识别个人信息主体的,不属于个人信息的对外共享、转让及公开披露行为,对此类数据的保存及处理将无需另行向您通知并征得您的同意。
七、我们如何让您拥有个人信息的管理权
(一)访问、更新您的个人信息
您有权访问您的个人信息,法律法规规定的例外情况除外。您可以通过西部证券APP登录账号在“我的-业务办理”中访问及更新您的基本资料、交易密码、资金密码等信息。您可以在应用中查看您的交易记录。如您无法访问以上信息,可以通过客服热线95582与客服取得联系。更新的个人信息提交系统后即时成效。
(二)修改您的个人信息
您可以通过西部证券APP“我的-业务办理”中列明的方式更正或补充个人信息,也可以前往我们营业部现场办理信息修改。修改的个人信息提交系统后即时成效。
(三)删除您的个人信息
在以下情况中,您可以通过客服热线95582向我们提出删除个人信息的请求:
1、如果我们处理您的个人信息行为违反法律。
2、如果我们收集和使用您的个人信息却未征得您的明确同意。
3、如果我们处理个人信息的行为严重违反了与您的约定条款。
4、如果您不再使用我们的产品或服务,或您注销了账号。
5、如果我们不再为您提供产品或服务。
若我们决定响应您的删除请求,我们会在十五日内进行删除;我们还将同时通知从我们处获得您的个人信息的实体,要求其在十五日内及时删除,除非法律法规另有规定,或这些实体获得您的独立授权。当您从我们的服务中删除信息后,根据《证券法》一百三十七规定:“证券公司应当妥善保存客户开户资料、委托记录、交易记录和与内部管理、业务经营有关的各项资料,任何人不得隐匿、伪造、篡改或者毁损。上述资料的保存期限不得少于二十年。”我们会根据法律法规要求将这些信息存档,其余部分予以删除或者去标识化。超过法律法规规定的保存期限后,我们会对用户个人信息进行匿名化处理。
(四)保护您的个人信息
您可以通过使用复杂密码且不向任何人透露您的交易密码或账户信息,为保护您的个人信息发挥作用。一旦您泄漏了您的账号及其密码,可能产生对您不利的法律后果。如您发现您的账号及其密码因任何原因已经或将要泄露时,请您立即联络我们客服热线95582,以便我们采取相应措施。但在我们知悉此种情况和在合理时间内采取行动前,我们对此不负任何责任。 当您登录我们应用,尤其在公共设备上登录时,会话结束后应立即点击“退出登录”按钮退出。我们不对因您未能保护个人信息的私密性而导致您的个人信息被第三方访问造成的损失承担责任。若发现任何未经授权使用您的账号的情况或其他安全漏洞,必须立即通知我们。您的协助将有助于我们更好地保护您的个人信息。
(五)个人信息主体注销账户
您随时可注销西部证券客户号、西部证券APP手机账户。在注销账号之后,我们将停止为您提供服务,并依据您的要求,删除您的个人信息,但法律法规、监管规定、自律规则等另有规定的除外,您在使用西部证券服务期间提供或产生的信息我们仍需按照上述规定要求的时间进行保存,且在该保存的时间内依法配合有关机关的查询。
1、如您需要注销西部证券客户号,可点击“我的-我的业务-更多-账户管理-销户申请”提交销户申请。
2、如您需要注销西部证券APP手机账户,您可以点击“我的-个人昵称-注销手机账户”,提交销户申请。对于您的请求,我们原则上将于收到您的请求后的15个工作日内进行处理,但法律法规另有规定的或本政策另有约定的除外。
(六)允许收集个人信息的撤回途径
您可以通过以下方式改变或者撤回您授权我们处理您的个人信息的范围:
1、系统权限设置:在软件“我的--我的设置--系统权限申请与使用”中,管理系统权限授权。
2、内容推荐管理:在软件“我的--消息中心--推送设置--允许个性化推送”中,设置是否允许系统根据您的个人偏好推荐更适合您的等内容及调整您的个性化标签等。
(七)个人信息副本获取
如您需要您的个人信息的副本,您可以通过本政策提供的方式联系我们,在核实您的身份后,我们将向您提供您在我们的服务中的个人信息副本(包括基本资料、身份信息),但法律法规另有规定的或本政策另有约定的除外。
(八)撤回已同意的授权及隐私政策的方法
如您对需要撤回已同意的隐私政策或已获取的权限,您可在本文档顶部,点击我的-设置-协议条款-隐私协议-右上角“撤回同意”按钮,或拨打我们的客服热线95582进入人工服务与我们联系。一般情况下,我们将在15个工作日内给予答复,请保持手机畅通。
(九)其他情形
约束信息系统自动决策:在线上运营活动中,我们可能仅依据信息系统、算法等在内的非人工自动决策机制作出决定。如果这些决定显著影响您的合法权益,您可通过客服热线95582联系我们,要求我们作出解释。对于您的请求,我们原则上将于收到您的请求并核实您的身份后的15个工作日内进行答复,但法律法规另有规定的或本政策另有约定的除外。
信息的转移、转让:我们在中华人民共和国境内运营中收集和产生的个人信息,存储在中国境内,以下情形除外:
1、适用的法律有明确规定;
2、获得您的明确授权;
3、您通过互联网进行跨境交易等个人主动行为。
针对以上情形,我们会确保依据本隐私权政策对您的个人信息提供足够的保护。如您使用跨境交易服务,且需要向境外传输您的个人信息完成交易的,我们会单独征得您的授权同意并要求接收方按照我们的说明、本隐私政策以及其他任何相关的保密和安全措施来处理这些个人信息。
八、我们如何保护未成年人的个人信息
如您为未成年人,建议请您的父母或监护人阅读本政策,并建议您在征得父母或监护人同意的前提下使用我们的服务或向我们提供您的信息。对于经父母或监护人同意而收集未成年人个人信息的情况,我们只会在受到法律允许、父母或监护人明确同意或者保护未成年人所必要的情况下使用或公开披露此信息。如您的监护人不同意您按照本政策使用我们的服务或向我们提供信息,请您立即终止使用我们的服务并及时通知我们,以便我们采取相应的措施。
我们将根据国家相关法律法规的规定保障未成年人的个人信息的保密性及安全性。如果我们发现自己在未事先获得可证实的父母同意的情况下收集了未成年人的个人信息,则会设法尽快删除相关数据。
九、本政策如何更新与通知
我们会适时更新对本政策的修订,以反映我们处理您的个人信息方式的变动或法律要求的变化。如我们对隐私政策作出了此类修改,我们将在西部证券APP上以弹窗方式提醒您本政策的更新并向您展示更新后的政策内容并征得您的授权。
您也可以在“我的-设置-协议条款-隐私协议”中,查看本政策的全部内容。
十、如何联系我们
1、如您对本政策相关事宜有任何问题、意见或建议,请拨打我们的客服热线95582进入人工服务与我们联系。个人信息保护工作团队业务联系电话029-87211388。
一般情况下,我们将在15个工作日内给予答复,请保持手机畅通。
2、公司名称:西部证券股份有限公司
3、办公地址:陕西省西安市新城区东新街319号8幢10000室。
十一、法律适用与争议管辖
1、适用法律。
本协议条款的成立、生效、履行、执行、解释及争议的解决均适用中华人民共和国法律,且不包括香港特别行政区、澳门特别行政区、台湾地区的法律。
2、争议解决。
您和我们就本协议条款的内容或其执行发生任何争议的,双方应友好协商解决;如双方无法协商解决争议时,双方同意应将争议提交至我们所在地(陕西省西安市)有管辖权的人民法院诉讼解决。
特别提醒
个人信息对您十分重要,请您务必认真阅读本隐私协议条款的内容,尤其是信息收集、使用、共享、转让,未成年人信息保护,争议解决等内容及可能存在的风险,当您开始下载、访问或使用西部证券APP产品或服务,即表示您已经同意本隐私协议并信赖我们对您的信息的处理方式。如您不同意本隐私协议中的任何条款,您应立即停止访问和使用西部证券APP产品或服务。
西部证券APP用户隐私协议
本条款仅适用于西部证券股份有限公司(以下简称“西部证券”)的西部证券APP产品或服务,如果您有任何疑问、意见或建议,请通过客服热线95582与我们联系。
更新日期:2023年6月20日
发布日期:2023年6月21日
生效日期:2023年6月21日
摘要
一、定义
我们或西部证券:指西部证券股份有限公司。
西部证券APP:指西部证券股份有限公司的西部证券APP。
二、适用范围
本隐私权政策适用于西部证券APP向您提供的所有服务。
三、我们如何收集您的个人信息
特别提示:根据《证券公司客户交易终端信息管理技术规范》第二部分--终端信息采集记录规范----第3.1.5移动终端采集内容的要求,在登录及开户、交易环节、业务办理、转账、投顾服务环节,我们需要收集您安卓手机的IMEI、IMSI信息进行留痕。
(一)登录及开户
1、当您注册西部证券APP时,我们会收集您的手机号码、IMEI(Android)、设备MAC地址、IP地址。
2、当您通过西部证券APP开户时,我们会根据监管机构要求收集您的个人信息,包括您的姓名、住址、性别、联系方式、证件有效期、证件类型、证件号码、工作类型、学历、婚姻状态、银行账户、财务状况、工作信息、征信信息 ,并根据中国证券登记结算有限公司、京沪深交易所、全国股转公司及三方存管银行等相关机构要求,将您填写的个人身份信息、个人基本信息或银行卡信息报送至以上机构,以便根据您的申请为您建立三方存管、查询或开通股东账户、基金账户。当您在开户审核交互的过程中,我们会请求您的麦克风权限、相机权限、外部存储权限、读取手机状态权限。在此过程中,我们会收集您提供的信息,包括照片、录像。
3、当您通过西部证券APP开户时,我们会请求访问您的位置信息,以便于为您提供就近营业网点的推荐。
4、针对银行渠道扫码开户客户,我们会记录相关个人开户信息。
5、当您通过生物识别解锁方式验证登录信息时,我们仅接收验证结果,并不收集您的生物识别信息。
(二)行情、资讯、投顾服务及投资分析工具
当您使用行情、资讯、投顾服务、投资分析工具时,我们会记录您的手机号码、IMEI(Android)以校验您的账户权限,记录MAC地址、IP地址以区分请求来源。如果产品功能涉及到您与西部证券APP签署投资顾问服务协议、产品风险揭示书等,我们将会使用您的交易账户登录验证功能,需获取您的包括手机号码、IMEI(Android)、IP地址、MAC地址、交易账号、口令、姓名、证件类型、证件号码、证件有效期、证件照片、性别、生日、民族、国籍。我们会根据业务需求收集您的投资信息、浏览信息、您的兴趣爱好,以及参与问卷调查时向我们发送的问卷答复信息。
(三)转账及资产信息查询
在您使用银证转账和资产信息查询时,需获取您的手机设备信息、账号信息、身份信息、银行账户信息,包括手机号码、IMEI(Android)、IP地址、MAC地址、IMSI(Android)、交易账号、口令、姓名、证件类型、证件号码、证件有效期、证件照片、性别、生日、民族、国籍、开户行名称、银行卡卡号、银行预留手机号码、交易流水。
(四)交易
当您使用场内交易(包含打新股)、理财产品交易时,需记录您的IMEI(Android)、IDFV(IOS)、IP地址、MAC地址、交易账号、手机系统版本、西部证券APP版本等并生成交易日志进行存储。根据《证券法》要求以上日志存储时限至少为二十年。
(五)业务办理
当您使用西部证券APP进行业务办理时,根据不同业务的需要,我们会根据监管要求需要您提供的信息包括:您的手机号码、IMEI(Android)、IP地址、设备MAC地址、通信信息、交易账号、口令、身份证信息、职业、联系地址、收入、风险承受能力以保障相应业务的顺利完成。
(六)账户、资金安全及风险防范
当您在使用西部证券APP时,我们会收集您的交易账号、设备型号、操作系统、IP地址、软件版本号、接入网络的方式、类型和状态、网络质量数据、设备加速器(如有)、操作日志、位置信息、日历信息、SSID、MEID,这类信息是为提供稳定服务必须收集的基础信息。
(七)权限授权
您在使用西部证券APP对应的服务时可能需要调用或者使用您的设备功能用于收集和使用您的个人信息。所有相关权限见:《系统权限申请与使用》。当您使用服务之前,您可选择是否授权开通相关权限。
四、我们如何使用您的个人信息
出于本政策中收集、使用个人信息原因,以及为向您提供适合于您的服务,我们会使用您的个人信息。
如需将您的个人信息用于本政策未载明的其他用途,我们会以确认协议、具体场景下的文案确认动作等形式再次征求您的同意。但根据相关法律法规及国家标准,我司可能会依法收集并使用您的个人信息而无需征得您的同意。
五、我们如何保护和保存您的个人信息
为了满足监管要求、向您提供服务,我们会保存您申请或使用服务过程当中提交或产生的必要信息。将您的一般个人信息与个人敏感信息分开保存并对个人敏感信息采用必要的去标识化和加密技术以便更好地保护您的个人信息安全。
六、我们如何共享、转让、公开披露您的个人信息
为了向您提供更完善、优质的西部证券APP产品与/或服务,某些功能可能由我们的技术服务供应商提供,某些服务需我们的业务合作方共同参与提供,在您明确授权同意或者法律法规另有规定的情况下,我们可能会以委托或共享的方式,由供应商、业务合作方处理您的某些个人信息。请您充分理解,我们无法单独向您提供的西部证券APP与/或服务的全部内容,如三方存管、理财产品销售等,我们会采取必要的技术和管理措施保护您的个人信息安全。
七、我们如何让您拥有个人信息的管理权
(一)访问、更新您的个人信息
您可以通过西部证券APP登录账号在“我的-业务办理”中访问及更新您的基本资料、交易密码、资金密码等信息。如您无法访问以上信息,可以通过客服热线95582与客服取得联系。更新的个人信息提交系统后即时成效。
(二)修改您的个人信息
您可以通过西部证券APP“我的-业务办理”中列明的方式更正或补充个人信息,也可以前往我们营业部现场办理信息修改。修改的个人信息提交系统后即时成效。
(三)删除您的个人信息
在一定情形中,您可以通过本政策公布的联系方式向我们提出删除您个人信息的请求,但已做数据匿名化处理或法律法规另有规定的除外。请您知悉,我们可能不会立即从备份系统中删除相应的信息,但会在备份系统更新时进行删除。
(四)保护您的个人信息
如您发现您的账号及其密码因任何原因已经或将要泄露时,请您立即联络我们客服热线95582,以便我们采取相应措施。若发现任何未经授权使用您的账号的情况或其他安全漏洞,必须立即通知我们。
(五)个人信息主体注销账户
如您需要注销西部证券客户号,可点击“我的-我的业务-更多-账户管理-销户申请”进行销户申请。如您需要注销西部证券APP手机账户,您可以点击“我的-个人昵称-注销手机账户”,提交销户申请。
(六)允许收集个人信息的撤回途径
您可以通过以下方式改变或者撤回您授权我们处理您的个人信息的范围:
1、系统权限设置:在软件“我的--我的设置--系统权限申请与使用”中,管理系统权限授权。
2、内容推荐管理:在软件“我的--消息中心--推送设置--允许个性化推送”中,设置是否允许系统根据您的个人偏好推荐更适合您的等内容及调整您的个性化标签等。
(七)个人信息副本获取
如您需要您的个人信息的副本,您可以通过本政策提供的方式联系我们,在核实您的身份后,我们将向您提供您在我们的服务中的个人信息副本(包括基本资料、身份信息),但法律法规另有规定的或本政策另有约定的除外。
(八)撤回已同意的授权及隐私政策的方法
如您对需要撤回已同意的隐私政策或已获取的权限,您可在本文档顶部,点击我的-设置-协议条款-隐私协议-右上角“撤回同意”按钮,或拨打我们的客服热线95582进入人工服务与我们联系。一般情况下,我们将在15个工作日内给予答复,请保持手机畅通。
八、我们如何保护未成年人的个人信息
我们非常重视保护未成年人的个人信息。西部证券APP产品与/或服务主要适用对象为已满18周岁具有完全民事行为能力的成年用户,请您确认并承诺您是已满18周岁具有完全民事行为能力的成年人。 对于经监护人同意而收集未成年人个人信息的情况,我们只会在法律允许、监护人明确同意或者保护未成年人所必要的情况下使用或公开披露该信息。
九、本政策如何更新与通知
如我们对隐私政策作出了此类修改,我们将在西部证券APP上以消息推送弹窗方式提醒您本政策的更新并向您展示更新后的本政策内容。
十、如何联系我们
1、如您对本政策或您个人信息的相关事宜有任何问题、意见或建议,请拨打我们的客服热线95582进入人工服务与我们联系。
十一、法律适用与争议管辖
本协议条款的成立、生效、履行、执行、解释及争议的解决均适用中华人民共和国法律,且不包括香港特别行政区、澳门特别行政区、台湾地区的法律。您和我们就本协议条款的内容或其执行发生任何争议的,双方应友好协商解决;如双方无法协商解决争议时,双方同意应将争议提交至我们所在地(陕西省西安市)有管辖权的人民法院诉讼解决。
正文
我们深知个人信息对您的重要性,并会尽全力保护您的个人信息安全可靠。我们致力于维持您对我们的信任,恪守以下原则,保护您的个人信息:权责一致原则、目的明确原则、选择同意原则、最少够用原则、确保安全原则、主体参与原则、公开透明原则等。同时,我们郑重承诺,我们将按业界成熟的安全标准,采取相应的安全保护措施来保护您的个人信息。
此条款旨在帮助您了解我们在向您提供西部证券APP产品或服务过程中收集、使用、存储、共享、转让、公开披露您个人信息的目的、方式、范围和安全保护措施,以及我们为您提供的访问、更新、删除等管理您个人信息的权力和方法。请您务必认真阅读本条款,当您开始下载、访问或使用西部证券APP产品或服务,即表示您已经同意本隐私权政策并信赖我们对您的信息的处理方式。如您不同意本协议中的任何条款,您应立即停止访问和使用西部证券APP产品或服务。
如果您想了解更加详尽的信息,请根据以下索引阅读相应章节:
一、定义
二、适用范围
三、我们如何收集您的个人信息
四、我们如何使用您的个人信息
五、我们如何保护和保存您的个人信息
六、我们如何共享、转让、公开披露您的个人信息
七、我们如何让您拥有个人信息的管理权
八、我们如何保护未成年人的个人信息
九、本政策如何更新与通知
十、您如何联系我们
十一、法律适用与争议管辖
一、定义
我们或西部证券:指西部证券股份有限公司。
西部证券APP:指西部证券股份有限公司的西部证券APP。
证券服务关联方:指西部证券直接控股或者间接控股的公司或受西部证券股份有限公司直接或间接控制或者重大影响的公司。
西部证券合作机构:指与西部证券签署相关合作或服务协议,同意根据协议约定并基于西部证券APP,为个人客户提供账户开立、产品推介与销售、在线交易、信息中介与信息管理等服务的金融机构,或其他具备相关业务许可及/或完成必要备案流程的从业机构,以及为您使用西部证券APP提供技术支持以及必要服务的其他第三方机构,包括持有基金公司、基金销售公司、银行、技术服务机构和其他第三方服务机构。
西部证券注册地址:陕西省西安市新城区东新街319号8幢10000室。
二、适用范围
本隐私权政策适用于西部证券APP向您提供的所有服务。
需要特别说明的是,本隐私政策不适用于西部证券关联方、西部证券合作机构或其他第三方向您提供的服务。西部证券APP也可能含有到其他网站的链接,我们会依据法律法规的要求采取必要措施对相关网站进行审查(包括审查网站经营者的基本资质、通过技术手段对相关网站的安全情况进行合理且初步识别、督促该网站经营者根据法律规定保护您的个人信息安全),但我们无法保证该链接网站的运营方会按照我们的要求采取保护措施。我们建议您查看该等网站的隐私权政策,了解他们如何处理您的信息,以便审慎决策。
三、我们如何收集您的个人信息
根据《常见类型移动互联网应用程序必要个人信息范围规定》,本APP为投资理财类的APP,基础业务功能为股票、期货、基金、债券等相关投资理财服务,包括开户、交易、转账及资产查询、业务办理。拓展业务功能包括行情、资讯、投顾服务、投资分析工具服务。根据《证券公司客户交易终端信息管理技术规范》第二部分--终端信息采集记录规范----第3.1.5移动终端采集内容的要求,在登录及开户、交易环节、业务办理、转账、投顾服务环节,我们需要收集您的安卓手机的IMEI、IMSI信息进行留痕。
在您接受我们的服务过程中需要获取的必要个人信息包括:手机号码、姓名、证件类型和号码、证件有效期、证件影印件、资金账户、银行卡号。非必要个人信息包括:IMEI(Android)、IMSI(Android)、Android ID、IP地址、设备MAC地址、性别、住址、民族、国籍、工作类型、学历、婚姻状态、财务状况、工作信息、征信信息。
为了您可以正常使用我们的产品或服务,在下列情形中我们需要收集您的一些信息,用以向您提供服务、提升我们的服务质量、保障您的账户和资金安全以及执行国家法律法规及监管规定:
(一)登录及开户
1、当您注册西部证券APP时,我们会收集您的手机号码、IMEI(Android)、IP地址、设备MAC地址。手机号码属于敏感信息,收集手机号码是为了满足相关法律法规的网络实名制要求,帮助您完成注册,保护您的账户安全。
若您不提供这类信息,您可能无法成为我们的用户,使用我们的服务。
2、当您通过西部证券APP开户时,我们会根据监管机构要求收集您的个人身份信息、个人账户信息及办理网上开户业务所需要的其他信息,包括您的姓名、住址、性别、联系方式、证件有效期、证件类型、证件号码、工作类型、学历、婚姻状态、银行账户、财务状况、工作信息、征信信息,并根据中国证券登记结算有限公司、沪深交易所及三方存管银行的要求, 将您填写的上述信息报送至以上机构,以便根据您的申请为您建立三方存管、查询或开通股东账户、基金账户。我们仅报送相关机构所需要的必须信息,且只用于办理相关开户业务。当您在开户审核交互的过程中,我们会请求您的麦克风权限、相机权限、外部存储权限、读取手机状态权限,以便于在线开户审核。在开户过程中我们会使用到人脸识别服务,需要您进行照片上传比对或者与我们坐席人员进行双向视频验证您的身份。在此过程中,我们会收集您提供的信息,包括照片、录像,并产生相应的记录。如果您不提供相应权限,无法完成开户审核流程,但不影响其他功能的使用,您可以到营业部完成现场审核。
如果您不提供上述信息或您的实名验证未通过,则无法在西部证券开户。
3、当您通过西部证券APP开户时,在开户流程中为了方便您进行营业网点的选择,我们会请求访问您的位置信息,以便于为您提供就近营业网点的推荐,您可以选择不提供位置访问权限而自主选择开户营业网点。
4、针对银行渠道扫码开户客户,我们同样会记录相关个人开户信息,包括您的姓名、住址、性别、联系方式、证件有效期、证件类型、证件号码、工作类型、学历、婚姻状态、银行账户、财务状况、工作信息、征信信息 ,并根据中国证券登记结算有限公司、沪深交易所及三方存管银行的要求,将您填写的上述信息报送至以上机构,以便根据您的申请为您建立三方存管、查询或开通股东账户、基金账户。
5、为了让您更安全、便捷地使用登录服务,如您的设备与版本均支持生物识别,您可选择使用生物识别登录服务。您需在您的设备上录入您的指纹信息/人脸信息/虹膜信息,在您使用生物识别时,您需在您的设备上完成信息验证。我们仅接收验证结果,并不收集您的生物识别信息。如您不使用生物识别功能,便不涉及此项权限的获取。
(二)行情、资讯、投顾服务及投资分析工具
当您使用行情、资讯、投顾服务、投资分析工具时,我们会记录您的手机号码、IMEI(Android),以校验您的账户权限,记录MAC地址、IP地址以区分请求来源,如果您拒绝提供前述信息,相应功能可能无法使用,但不影响您使用我们提供的其他服务。如果产品功能涉及到您与西部证券APP签署投资顾问服务协议、产品风险揭示书,我们将会使用您的交易账户登录验证功能,确保协议签署的有效性,需获取您的手机设备信息、账号信息、身份信息,包括手机号码、IMEI(Android)、IP地址、MAC地址、交易账号、口令、姓名、证件类型、证件号码、证件有效期、证件照片、性别、生日、民族、国籍。我们为了改进服务质量,会获取您与客服联系时您提供的相关信息,您参与问卷调查时向我们发送的问卷答复信息。
如果您登录了多台设备,我们在技术可以识别的情况下会将它们进行关联,以便我们能在这些设备上为您提供一致的服务。
(三)转账及资产信息查询
为了准确执行您的交易指令,在您使用银证转账和资产信息查询时,需获取您的手机设备信息、账号信息、身份信息、银行账户信息,包括IMEI(Android)、IP地址、MAC地址、IMSI(Android)、交易账号、口令、姓名、证件类型、证件号码、证件有效期、证件照片、性别、生日、民族、国籍、开户行名称、银行卡卡号、银行预留手机号码、交易流水。如您不提供前述信息,相应功能可能无法进行,但不影响您使用我们提供的其他服务。
(四)交易
当您使用场内交易(包含打新股)、理财产品交易时,根据《证券法》及监管要求需记录您的IMEI(Android)、IMSI(Android)、Android ID、IDFV(IOS)、IP地址、MAC地址、交易账号、手机系统版本、西部证券APP版本并生成交易日志进行存储。根据《证券法》要求以上日志存储时限至少为二十年。如您不提供前述信息,个别功能可能无法进行,但不影响您使用我们提供的其他服务。
(五)业务办理
当您使用西部证券APP进行在线销户、重置交易密码和资金密码、新开或加挂股东账户、预约两融开户、更换身份信息、更新开户手机号码、创业板预约、线上购买理财产品业务办理时,根据不同业务的需要,我们会根据监管要求需要您提供的信息包括:您的手机号码、IMEI(Android)、IP地址、设备MAC地址、通信信息、交易账号、口令、身份证信息、职业、联系地址、收入、风险承受能力以保障相应业务的顺利完成。在办理上述账户类业务时,部分步骤会使用到人脸识别服务,所以,我们需要您打开麦克风权限、相机权限进行照片上传比对或者与我们坐席人员进行双向视频验证您的身份。在此过程中,我们会收集您提供的信息,包括照片、录像,并产生相应的记录。若相关信息您拒绝提供,我们将无法为您提供相应服务,但不影响您使用其他功能。
(六)账户、资金安全及风险防范
当您在使用西部证券APP时,为保障您正常使用我们的服务,维护我们服务的正常运行和改进优化我们的服务体验以及保障您的账号安全,预防您的账户被他人不法侵害,我们会收集您的交易账号、口令、设备型号、操作系统、登陆IP地址、软件版本号、接入网络的方式、类型和状态、网络质量数据、设备加速器(如有)、操作日志、位置信息、日历信息、SSID、MEID,这类信息是为提供服务必须收集的基础信息。如果您不提供上述信息,您的账户、资金和服务安全可能无法得到保障并存在资金损失的风险。
以上所有个人信息的内容,见《个人信息收集与使用》。
(七)个性化推送
您在使用西部证券APP过程中,我们会根据您的资金账户信息、资讯浏览内容的偏好为您进行个性化推荐及消息推送。
(八)权限授权与使用
您在使用西部证券APP对应的服务时可能需要调用或者使用您的设备功能用于收集和使用您的个人信息。所有相关权限见:《系统权限申请与使用》。当您使用服务之前,您可选择是否授权开通相关权限。
您确认并同意开启这些权限即代表您授权我们可以收集和使用这些信息来实现上述功能;您也可以遵循您使用设备的操作系统指示变更或者取消这些授权,则我们将不再继续收集和使用您的这些信息,也无法为您提供上述与这些授权所对应的功能,但这不会对您使用西部证券APP其他服务产生影响。
请您理解,我们向您提供的服务是不断更新和发展的。如您选择使用了前述说明当中尚未涵盖的其他服务,基于该服务我们需要收集您的信息的,会通过页面提示、交互流程或协议约定的方式另行向您说明信息收集的范围与目的,并征得您的同意。
四、我们如何使用您的个人信息
我们会在以下场景使用您的个人信息:
1、在本政策中收集、使用个人信息的业务场景中,使用您的个人信息;
2、对您进行投资风险承受能力评估;
如需将您的个人信息用于本政策未载明的其他用途,我们会以确认协议、具体场景下的文案确认动作等形式再次征求您的同意。但根据相关法律法规及国家标准,在以下情形中我司可能会依法收集并使用您的个人信息而无需征得您的同意:
1、与国家安全、国防安全直接相关的;
2、与公共安全、公共卫生、重大公共利益直接相关的;
3、与犯罪侦查、起诉、审判和判决执行等直接相关的;
4、出于维护个人信息主体或其他个人的生命、财产等重大合法权益但又很难得到本人同意的;
5、所收集的个人信息是个人信息主体自行向社会公众公开的;
6、从合法公开披露的信息中收集个人信息的,如合法的新闻报道、政府信息公开等渠道;
7、根据个人信息主体要求签订和履行合同所必需的;
8、用于维护所提供的产品或服务的安全稳定运行所必需的,例如发现、处置产品或服务的故障;
9、法律法规规定的其他情形。
五、我们如何保护和保存您的个人信息
为了满足监管要求、向您提供服务,我们会保存您申请或使用服务过程当中提交或产生的必要信息。将您的一般个人信息与个人敏感信息分开保存并对个人敏感信息采用必要的去标识化和加密技术以便更好地保护您的个人信息安全。
(一)信息保存
我们在中华人民共和国境内收集和产生的个人信息将存储在中华人民共和国境内。若为处理跨境业务且经您授权而向境外机构传输境内收集的相关个人信息的,我们会按照法律、行政法规和相关监管部门的规定执行,并通过签订协议等有效措施要求境外机构为所获得的个人信息保密。我们仅为本政策所述的原因且在必须期间和法律法规要求的时限内保留您的个人信息。超过法律法规规定的保存期限后,我们会对用户个人信息进行匿名化处理。
在您使用我们的产品与服务时,我们会使用Cookie技术收集您的一些个人信息,包括您的浏览信息、您的登录信息。Cookie技术收集该类信息是为了您使用我们的产品与服务的必要、简化您重复操作的步骤(如注册、登录)、便于您查看使用历史、向您提供更切合您个人需要的服务内容和您可能更感兴趣的内容、保护您的信息和账号安全性、改善我们的产品和服务等。我们承诺仅在本软件所述目的范围内使用Cookie技术。
请您理解并知悉,我们的产品/服务只能通过使用Cookie技术才可得到实现。如您拒绝使用或删除的,您将无法正常使用我们的相关产品与服务或无法通过我们的产品与服务获得最佳的服务体验,同时也可能会对您的信息保护和账号安全性造成一定的影响。
(二)信息保护
我们承诺将按照业内成熟的安全标准,采取相应的安全措施使信息安全保护达到合理的安全水平,并从制度设置、技术措施、人员管理等多方面保障您的信息安全。
1、制度设置
我们通过建立信息系统安全管理制度、数据库管理细则、信息系统权限与参数管理细则来管理规范个人信息的存储和使用,并建立信息保护专职岗位、信息安全应急预案来推进和保障个人信息安全。
2、技术措施
我们致力于使用各种网络安全层软件(SSL)进行加密传输、信息加密存储、严格限制数据中心的访问、使用专用网络通道及网络代理等安全技术及配套的管理体系来防止您的信息被泄露、毁损或者丢失。西部证券信息系统采用严格的数据访问权限控制和多重身份认证技术保护个人信息,避免数据被违规使用。我们不会将用户的个人数据存储在公有云上,防止您的个人信息遭到未经授权的访问使用、修改,避免数据的损坏或丢失。
3、人员管理
我们一直加强员工对于保护个人信息重要性的认识。我们仅允许有必要知晓这些信息的员工访问信息,并为此设置了严格的访问权限控制和监控机制。我们同时要求可能接触到您个人信息的所有人员履行相应的保密义务,该人员如未能履行保密义务,将会被追究责任。
4、应急预案
如不幸发生个人信息安全事件,我们将按照法律法规的要求,采取合理方式及时向受影响的用户告知安全事件的相关情况,并按照监管部门要求,主动上报个人信息安全事件的处置情况。
5、安全保障功能
我们需要收集您的一些信息来保障您使用我们的服务时的账号与系统安全,并协助提升我们的服务的安全性和可靠性,以防产生任何危害用户、社会的行为,以符合行业监管相关要求,包括您的如下个人信息:手机硬件型号、手机系统信息、手机屏幕信息、操作系统信息、 IMEI(Android)、IP、IDFV(iOS)、SIM卡序列号(ICCID)、IMSI(Android)、IDFA、UUID、Android ID、MAC地址、浏览记录以及交易账号、交易信息、GET_TASK检索系统应用进程。在您使用软件功能的过程中,系统会有读取/写入公共存储区的行为。我们会根据上述信息来综合判断您账号、账户及交易风险、进行身份验证、客户服务、检测及防范安全事件、存档和备份用途,并依法采取必要的记录、审计、分析、处置措施。一旦我们检测出存在或疑似存在账号安全风险时,我们会使用相关信息进行安全验证与风险排除,确保我们向您提供的服务的安全性,以用来保障你的权益不受侵害。
未在隐私政策中描述。
6、安全加固
爱加密移动应用安全加固平台为我公司软件提供全面的移动应用安全加固技术,从根本上解决移动应用的安全缺陷和风险,使加固后的软件具备防逆向分析、防二次打包、防动态调试、防进程注入、防数据篡改等安全保护能力。
(三)如我们停止运营,我们将及时停止收集您个人信息的活动,且对所持有的个人信息进行删除或匿名化处理,但因法律法规、监管规定、自律规则等另有规定的除外。
六、我们如何共享、转让、公开披露您的个人信息
(一)共享
我们不会与任何第三方公司、组织和个人共享您的个人信息。以下情况除外:
1、在获取明确同意的情况下共享:获得您的明确同意后,我们会与其他方共享您的个人信息。
2、我们可能会根据法律法规规定,或按政府主管部门的强制性要求,对外共享您的个人信息。
3、合作方共享:为了向您提供更完善、优质的产品和服务,我们的某些服务将由合作方提供。我们可能会与合作方共享您的某些个人信息,以提供更好的客户服务和用户体验。我们仅会出于合法、正当、必要、特定、明确的目的共享您的个人信息,并且只会共享提供我们服务所必要的个人信息并与合作方签署严格的保密协定。合作方无权将共享的个人信息用于其他任何用途。例如,我们可能会使用间接用户画像与合作伙伴共享,并仅提供推广覆盖面和有效性的信息,不会提供您的个人身份信息。
4、我们在西部证券APP内集成了多个第三方SDK。这些SDK或API将会通过技术手段收集和传送您的相关数据,通过我们的服务来分析这些数据以便了解您在不同终端设备上使用我们服务的情况。共享情况见《个人信息与第三方共享清单》。
5、我们的合作伙伴及相应提供服务有:
杭州财人汇网络股份有限公司:业务办理;
恒生电子股份有限公司:在线客服、回访问卷、投顾1V1;
浙江核新同花顺网络信息股份有限公司:投顾服务;
通联数据股份公司:用户画像、持仓诊断等智能工具;
中国联合网络通信有限公司:手机号码一键登录;
上海恒生聚源数据服务有限公司:市场资讯;
杭州中焯信息技术股份有限公司:市场资讯、推送服务;
北京智游网安科技有限公司:安全加固;
腾讯科技(深圳)信息技术有限公司:直播。
6、与我们的经营机构共享:您的个人信息可能会在我们的各经营机构内部进行共享。我们只会共享必要的个人信息,且这种共享受本政策所声明目的的约束。共享个人信息的范围将根据具体业务情况而定,如向您发售、提供及营销西部证券的产品/服务,以及监管、维持、管理及操作有关产品/服务,可能在我们的各经营机构内部共享您的个人身份信息以及账户信息。
(二)转让
我们不会将您的个人信息转让给任何公司、组织和个人,但以下情况除外:
1、获得您的明确同意;
2、根据法律法规或强制性的行政或司法要求;
3、在涉及资产转让、收购、兼并、重组或破产清算时,如涉及到个人信息转让,我们会向您告知有关情况,并要求新的持有您个人信息的公司、组织继续受本政策的约束。如变更个人信息使用目的时,我们将要求该公司、组织重新取得您的明确同意。
(三)公开披露
我们不会公开披露您的个人信息。如在活动中披露中奖名单,我们会进行脱敏展示中奖手机号或用户名。但以下情况除外:
1、获得您的明确同意;
2、基于法律的披露:在法律、法律程序、诉讼或政府主管部门强制性要求的情况下,我们可能会公开披露您的个人信息。
根据法律规定,共享、转让匿名化处理的个人信息,且确保数据接收方无法复原并重新识别个人信息主体的,不属于个人信息的对外共享、转让及公开披露行为,对此类数据的保存及处理将无需另行向您通知并征得您的同意。
七、我们如何让您拥有个人信息的管理权
(一)访问、更新您的个人信息
您有权访问您的个人信息,法律法规规定的例外情况除外。您可以通过西部证券APP登录账号在“我的-业务办理”中访问及更新您的基本资料、交易密码、资金密码等信息。您可以在应用中查看您的交易记录。如您无法访问以上信息,可以通过客服热线95582与客服取得联系。更新的个人信息提交系统后即时成效。
(二)修改您的个人信息
您可以通过西部证券APP“我的-业务办理”中列明的方式更正或补充个人信息,也可以前往我们营业部现场办理信息修改。修改的个人信息提交系统后即时成效。
(三)删除您的个人信息
在以下情况中,您可以通过客服热线95582向我们提出删除个人信息的请求:
1、如果我们处理您的个人信息行为违反法律。
2、如果我们收集和使用您的个人信息却未征得您的明确同意。
3、如果我们处理个人信息的行为严重违反了与您的约定条款。
4、如果您不再使用我们的产品或服务,或您注销了账号。
5、如果我们不再为您提供产品或服务。
若我们决定响应您的删除请求,我们会在十五日内进行删除;我们还将同时通知从我们处获得您的个人信息的实体,要求其在十五日内及时删除,除非法律法规另有规定,或这些实体获得您的独立授权。当您从我们的服务中删除信息后,根据《证券法》一百三十七规定:“证券公司应当妥善保存客户开户资料、委托记录、交易记录和与内部管理、业务经营有关的各项资料,任何人不得隐匿、伪造、篡改或者毁损。上述资料的保存期限不得少于二十年。”我们会根据法律法规要求将这些信息存档,其余部分予以删除或者去标识化。超过法律法规规定的保存期限后,我们会对用户个人信息进行匿名化处理。
(四)保护您的个人信息
您可以通过使用复杂密码且不向任何人透露您的交易密码或账户信息,为保护您的个人信息发挥作用。一旦您泄漏了您的账号及其密码,可能产生对您不利的法律后果。如您发现您的账号及其密码因任何原因已经或将要泄露时,请您立即联络我们客服热线95582,以便我们采取相应措施。但在我们知悉此种情况和在合理时间内采取行动前,我们对此不负任何责任。 当您登录我们应用,尤其在公共设备上登录时,会话结束后应立即点击“退出登录”按钮退出。我们不对因您未能保护个人信息的私密性而导致您的个人信息被第三方访问造成的损失承担责任。若发现任何未经授权使用您的账号的情况或其他安全漏洞,必须立即通知我们。您的协助将有助于我们更好地保护您的个人信息。
(五)个人信息主体注销账户
您随时可注销西部证券客户号、西部证券APP手机账户。在注销账号之后,我们将停止为您提供服务,并依据您的要求,删除您的个人信息,但法律法规、监管规定、自律规则等另有规定的除外,您在使用西部证券服务期间提供或产生的信息我们仍需按照上述规定要求的时间进行保存,且在该保存的时间内依法配合有关机关的查询。
1、如您需要注销西部证券客户号,可点击“我的-我的业务-更多-账户管理-销户申请”提交销户申请。
2、如您需要注销西部证券APP手机账户,您可以点击“我的-个人昵称-注销手机账户”,提交销户申请。对于您的请求,我们原则上将于收到您的请求后的15个工作日内进行处理,但法律法规另有规定的或本政策另有约定的除外。
(六)允许收集个人信息的撤回途径
您可以通过以下方式改变或者撤回您授权我们处理您的个人信息的范围:
1、系统权限设置:在软件“我的--我的设置--系统权限申请与使用”中,管理系统权限授权。
2、内容推荐管理:在软件“我的--消息中心--推送设置--允许个性化推送”中,设置是否允许系统根据您的个人偏好推荐更适合您的等内容及调整您的个性化标签等。
(七)个人信息副本获取
如您需要您的个人信息的副本,您可以通过本政策提供的方式联系我们,在核实您的身份后,我们将向您提供您在我们的服务中的个人信息副本(包括基本资料、身份信息),但法律法规另有规定的或本政策另有约定的除外。
(八)撤回已同意的授权及隐私政策的方法
如您对需要撤回已同意的隐私政策或已获取的权限,您可在本文档顶部,点击我的-设置-协议条款-隐私协议-右上角“撤回同意”按钮,或拨打我们的客服热线95582进入人工服务与我们联系。一般情况下,我们将在15个工作日内给予答复,请保持手机畅通。
(九)其他情形
约束信息系统自动决策:在线上运营活动中,我们可能仅依据信息系统、算法等在内的非人工自动决策机制作出决定。如果这些决定显著影响您的合法权益,您可通过客服热线95582联系我们,要求我们作出解释。对于您的请求,我们原则上将于收到您的请求并核实您的身份后的15个工作日内进行答复,但法律法规另有规定的或本政策另有约定的除外。
信息的转移、转让:我们在中华人民共和国境内运营中收集和产生的个人信息,存储在中国境内,以下情形除外:
1、适用的法律有明确规定;
2、获得您的明确授权;
3、您通过互联网进行跨境交易等个人主动行为。
针对以上情形,我们会确保依据本隐私权政策对您的个人信息提供足够的保护。如您使用跨境交易服务,且需要向境外传输您的个人信息完成交易的,我们会单独征得您的授权同意并要求接收方按照我们的说明、本隐私政策以及其他任何相关的保密和安全措施来处理这些个人信息。
八、我们如何保护未成年人的个人信息
如您为未成年人,建议请您的父母或监护人阅读本政策,并建议您在征得父母或监护人同意的前提下使用我们的服务或向我们提供您的信息。对于经父母或监护人同意而收集未成年人个人信息的情况,我们只会在受到法律允许、父母或监护人明确同意或者保护未成年人所必要的情况下使用或公开披露此信息。如您的监护人不同意您按照本政策使用我们的服务或向我们提供信息,请您立即终止使用我们的服务并及时通知我们,以便我们采取相应的措施。
我们将根据国家相关法律法规的规定保障未成年人的个人信息的保密性及安全性。如果我们发现自己在未事先获得可证实的父母同意的情况下收集了未成年人的个人信息,则会设法尽快删除相关数据。
九、本政策如何更新与通知
我们会适时更新对本政策的修订,以反映我们处理您的个人信息方式的变动或法律要求的变化。如我们对隐私政策作出了此类修改,我们将在西部证券APP上以弹窗方式提醒您本政策的更新并向您展示更新后的政策内容并征得您的授权。
您也可以在“我的-设置-协议条款-隐私协议”中,查看本政策的全部内容。
十、如何联系我们
1、如您对本政策相关事宜有任何问题、意见或建议,请拨打我们的客服热线95582进入人工服务与我们联系。个人信息保护工作团队业务联系电话029-87211388。
一般情况下,我们将在15个工作日内给予答复,请保持手机畅通。
2、公司名称:西部证券股份有限公司
3、办公地址:陕西省西安市新城区东新街319号8幢10000室。
十一、法律适用与争议管辖
1、适用法律。
本协议条款的成立、生效、履行、执行、解释及争议的解决均适用中华人民共和国法律,且不包括香港特别行政区、澳门特别行政区、台湾地区的法律。
2、争议解决。
您和我们就本协议条款的内容或其执行发生任何争议的,双方应友好协商解决;如双方无法协商解决争议时,双方同意应将争议提交至我们所在地(陕西省西安市)有管辖权的人民法院诉讼解决。
特别提醒
个人信息对您十分重要,请您务必认真阅读本隐私协议条款的内容,尤其是信息收集、使用、共享、转让,未成年人信息保护,争议解决等内容及可能存在的风险,当您开始下载、访问或使用西部证券APP产品或服务,即表示您已经同意本隐私协议并信赖我们对您的信息的处理方式。如您不同意本隐私协议中的任何条款,您应立即停止访问和使用西部证券APP产品或服务。