隐私政策

e海通达APP隐私保护政策
海通证券股份有限公司（以下简称“我们”或“海通证券”）非常重视用户的隐私和个人信息保护。您在通过“e海通达App”使用我们的产品与/或服务时，我们可能会收集和使用您的相关信息。我们希望通过《e海通达App隐私保护政策》（“本隐私政策”）向您说明我们在您使用我们的产品与/或服务时如何收集、使用、保存、共享和转让这些信息，以及我们为您提供的访问、更新、删除和保护这些信息的方式。我们采集的个人信息主体常用业务功能收集的个人信息种类有：手机号码、设备型号、mac地址、sim卡序号、imei、andriod_id、设备信息、历史搜索、应用内操作数据；向第三方提供个人信息的主要场景有：会议服务、微信分享、消息推送、语音服务、一键登录、一键注册、聊天互动、用户行为数据分析；个人信息主体行使权利的主要途径有：访问您的个人信息、更正您的个人信息、删除您的个人信息；个人信息主体投诉举报的主要渠道有：拨打客服电话、发送邮件、APP-意见反馈。

本政策将助您了解以下内容：
一、我们如何收集您的个人信息
二、我们如何使用Cookie技术
三、对第三方SDK收集使用的信息及责任的说明
四、我们如何存储和保护您的个人信息
五、我们如何使用您的个人信息
六、您如何访问和管理您的个人信息和权限
七、您的权利
八、我们如何处理和保护未成年人的个人信息
九、我们如何对外提供您的个人信息
十、本政策的通知和更新
十一、投诉、建议、如何联系我们
十二、纠纷解决

概述
我们深知个人信息对您的重要性，我们将会尽全力保护您的个人信息安全，并致力于维持您对我们的信任。我们将根据《中华人民共和国个人信息保护法》《中华人民共和国数据安全法》《中华人民共和国网络安全法》《中华人民共和国证券法》《中华人民共和国反洗钱法》等相关法律法规，并参照《信息安全技术个人信息安全规范》（GB/T 35273-2020）以及其他相关国家或行业标准制定本政策，同时采取相应的安全保护措施来保护您的个人信息及隐私安全。我们致力于维持您对我们的信任，恪守以下原则，保护您的个人信息：权责一致原则、目的明确原则、选择同意原则、最小必要原则、确保安全原则、主体参与原则、公开透明原则等。在您使用e海通达APP时，我们将按照《e海通达APP隐私保护政策》（以下简称“本政策”）收集、使用、存储和对外共享您的个人信息。
为了保证对您的个人信息合法、合理、正当的收集、使用，并在安全、可控的前提下进行传输、存储，我们制定了本政策，请您在使用我们的产品或服务前，仔细阅读并了解本政策并确定了解我们对您个人信息的处理规则。阅读过程中，如您有任何疑问，可联系我们的客服（客服热线：95553、4008888001、02195553）咨询。根据《常见类型移动互联网应用程序必要个人信息范围规定》，e海通达App属于投资理财类，基本功能服务为“股票、期货、基金、债券等相关投资理财服务”，必要个人信息包括：1.注册用户移动电话号码；2.投资理财用户姓名、证件类型和号码、证件有效期限、证件影印件；3.投资理财用户资金账户、银行卡号码或支付账号。如果您不同意授权我们采集以上必要个人信息，您可能无法使用我们的研报阅读、数据服务、会议参与、融券等服务，但不影响您使用其他服务。如果您不同意本政策，我们将只为您提供基础资讯浏览服务。
本隐私政策将说明e海通达APP如何处理您的个人信息，并说明您享有的权利，其中要点如下：
1.我们将逐一说明我们收集的您的个人信息类型及其对应的用途，以便您了解我们针对某一特定功能收集的具体个人信息的类别、使用原因及收集方式。
2.为了向您提供服务所需，我们会按照合法、正当、必要的原则收集您的信息。
3.当您使用某些功能时，我们会在取得您的同意后，收集您的一些个人信息。除非依据相关法律法规及监管要求必须收集，拒绝提供这些信息仅会使您无法使用相关特定功能，但不会影响您正常使用e海通达App的其他功能。
4.如果为了向您提供服务而需要将您的信息共享至第三方，我们将评估该第三方收集信息的合法性、正当性、必要性，并要求第三方严格遵守相关法律法规要求，对您的信息采取必要的安全保护措施。目前e海通达App不会在本隐私政策所述范围之外主动共享或转让您的个人信息至海通证券股份有限公司（以下简称海通证券）外的第三方。如存在其他共享或转让您的个人信息或您需要我们将您的个人信息共享或转让至海通证券外的第三方情形时，我们将根据法律法规及监管要求以适当方式征得您的明确同意。此外，我们会对对外提供信息的行为进行风险评估。
5.如果为了向您提供服务而需要从第三方获取您的信息，我们将要求第三方说明信息来源，并要求第三方保障其提供信息的合法性；我们会在获取前向您明示您个人信息的来源、类型及使用范围；如果我们开展业务需进行的个人信息处理活动超出您原本向第三方提供个人信息时的授权范围，我们将根据法律法规及监管要求以适当方式征得您的明确同意。
6.您可以通过本隐私政策介绍的方式访问和管理您的信息、注销账号或进行投诉举报。
海通证券充分尊重并保护您的隐私。您使用我们的服务时，我们将按照本隐私政策处理您的信息。同时，我们会通过本隐私政策向您说明个人信息的权利实现方式，我们提供包括但不限于访问、更正或修改、撤回同意、注销账号、拒绝个性化推送、自主化管理和保护您的信息等服务，以确保您实现对您个人信息的控制权。
我们会严格按照本政策处理您的个人信息。您理解并确认，我们按照本政策处理您的个人信息，是出于遵守国家法律法规的规定，履行金融机构法定职责或者法定义务所必需，同时也是为了向您提供服务所必需。
在法律法规允许的范围内，我们可能会在出现以下任一情形时处理您的个人信息而无需征得您的授权同意：
1.为订立、履行我们与您的合同所必需；
2.为履行我们的法定职责或者法定义务所必需；
3.为应对突发公共卫生事件，或者紧急情况下为保护自然人的生命健康和财产安全所必需；
4.为公共利益实施新闻报道、舆论监督等行为，在合理范围内处理您的个人信息；
5.依照法律规定在合理的范围内处理您自行公开或者其他已经合法公开的个人信息；
6.法律法规规定的其他情形。

本隐私政策中关键词说明如下：
1. 本隐私政策中的“个人信息”是指以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息（包括但不限于个人电话号码、身份证件号码、个人生物识别信息、交易信息）。
2. 本政策所称“个人信息处理”，包括个人信息的收集、存储、使用、加工、传输、提供、公开、删除等行为中的一项或多项。
3. 本隐私政策中的“身份要素”是指：e海通达App用于识别您身份的信息要素，包括：登录名、密码、手机号码、证件号码、短信校验码及生物识别信息。
4. 本隐私政策中的“关联公司”是指：海通证券现在或将来控制、受控制或与其处于共同控制下的任何实体及前述实体的合法承继方。
5. 若您明确拒绝提供非必要个人信息，我们不限制为您提供相关产品服务。
本政策与您使用我们的服务关系紧密，我们建议您仔细阅读并理解本政策全部内容，做出您认为适当的选择。我们将尽力用通俗易懂、简明扼要的文字表达，并对本政策中与您的权益存在重大关系的条款和信息，采用粗体字进行标注以提示您注意。
您知悉并确认，您点击同意本政策表示您完全理解并认可本政策的全部内容，同意授权我们处理您的个人信息。如果您不同意本政策的任何内容，或者无法准确理解条款含义，请不要点击同意本政策。
一、我们如何收集您的个人信息
当您在使用e海通达APP以下各项业务功能（以下简称“服务”）的过程中，我们需要收集您的一些信息，用以向您提供服务、提升我们的服务质量、保障您的账户安全以及符合国家法律法规及监管规定。
(一)注册、登录、认证
您在注册登录e海通达APP时，我们需要保存留痕您的手机号码、邮箱和密码。若您不提供这些信息，也不会影响您使用我们提供的资讯等其他服务。在登录相关业务模块前，您还需要通过线上或线下申请相应权限，您可以选择提供单位名称、部门名称、职位名称、联系人姓名、联系电话、邮箱地址以注册、登录、通过认证。我们将使用单位名称、部门名称、职位名称信息为您定向提供研报阅读、数据服务、会议服务、消息推送服务。
您在登录、注册、使用e海通达App内各项服务时，需要申请获取读取手机状态权限，获取手机号、设备号、MAC地址、SIM卡序号、IMEI、操作系统信息、android_id以便记录App运行情况、性能数据，帮助我们改进App，为您提供更好的服务。采集的个人信息类型为：手机号、设备型号、mac地址、sim卡序号、imei、操作系统信息、android_id等，处理目的为：登录并使用相关服务。同时为了保证您能够正常访问网络，e海通达需要获取您设备访问并有使用网络及WIFI的权限，如果您不同意提供前述相关权限，可能导致无法正常使用上述功能。
A.调用的敏感权限：
当您在注册、登录、认证时，为保障服务所必须，系统需您授权以使用设备的电话权限，如未授权将不能使用注册、登录、认证功能。
B.使用第三方SDK：
移动认证SDK、联通认证SDK、电信认证SDK、阿里认证SDK
（二）融券业务
当您在App进行融券借入、出借、合约展期业务时，根据证券法及监管要求，需要您授权我们记录您的使用信息（包括设备唯一标识符(IMEI、MEID、IMSI、IP地址、MAC地址)、交易注册手机号、证券账号、交易记录），包括您的搜索记录、应用版本信息及其他相关日志信息进行存储，根据《证券法》规定，证券期货经营机构应妥善保存客户开户资料、委托记录、交易记录相关资料，要求以上日志存储时限为二十年，如果您不同意我们记录前述信息，可能无法使用证券交易功能。采集的个人信息类型为：股东账户、资金账户，处理目的为融券借入、出借业务。
当您使用e海通达App账户服务时，为了您能够实时查看自己资金账户的证券持仓情况，我们会记录您资金账户的持仓证券和委托交易记录，以帮助您实时了解自己的资产变动情况。
A.调用的敏感权限：
当您在使用融券功能时，为保障服务所必须，系统需您授权以使用设备的电话权限，如未授权将影响使用融券功能。
B.使用第三方SDK：
不涉及使用第三方SDK
（三）风险控制
为了提供安全防护，反劫持行为，保护您的交易安全和功能使用，需要采集IP地址、网络类型、软件安装列表、当前运行中进程，采集信息为网络地址、设备信息。个人信息处理目的为：提供安全防护，反劫持行为，保护您的交易安全和功能使用。
不涉及调用敏感权限和第三方SDK。
（四）资讯搜索
为了提升资讯、搜索服务体验，我们会记录用户搜索的关键字、作者、研究团队历史信息，方便快捷搜索，使用权限为历史信息，个人信息类型为：历史搜索，个人信息处理目的为提供安全防护，反劫持行为，保护您的交易安全和功能使用。
不涉及调用敏感权限和第三方SDK。
（五）提醒
若您需要使用会议日历提醒功能，需要同意授予读取日历活动、新建/修改/删除日历活动权限。如果您不同意提供前述相关权限，可能导致无法正常使用上述功能。个人信息处理目的为提醒您会议开始，注意参加。
A.调用的敏感权限：
当您在使用提醒功能时，为保障服务所必须，系统需您授权以使用设备的日历活动、新建/修改/删除日历活动权限，如未授权将影响使用提醒功能。
B.使用第三方SDK：
不涉及使用第三方SDK
（六）消息通知
为了您能收取我们的服务信息，推送给您我们的新闻、研报、资讯等，我们需要申请读取手机状态权限、访问Wi-Fi状态权限，获取IMEI、IMSI、MAC地址、OAID、ICCID、硬件序列号、设备品牌、设备型号、当前运行的应用进程、Wi-Fi SSID、Wi-Fi BSSID，用于生成唯一标识ID、向用户推送订阅消息。该标识存储在设备中，因此需要向您申请读取/写入外部存储文件权限。当我们需要向您推送消息时，需要获取您消息通知的权限，同时为了检查e海通达App消息接收服务状态是否正常，确保消息能够通知到您，还需要获取检索当前运行的应用程序的权限，我们申请此权限仅是为了判断e海通达App自身的服务状态，不会收集、存储、利用您手机中其他应用程序的信息。您可以在手机系统设置中打开或者关闭上述权限。
A.调用的敏感权限：
消息推送服务需要您授权手机消息通知权限，如果您不同意授权消息通知权限，您将收不到消息推送内容。
B.使用第三方SDK：
个推SDK，用于向用户推送消息，采集设备品牌、设备型号、Wi-Fi SSID、Wi-Fi BSSID、网络状态。收集个人信息类型范围：设备品牌、设备型号、Wi-Fi SSID、Wi-Fi BSSID、定位信息、网络状态
根据您的手机型号，还会用到对应手机厂商的推送SDK，华为推送SDK、小米推送SDK、VIVO推送SDK、OPPO推送SDK，收集个人信息范围：设备唯一标识符。
（七）运营分析
为了提供更符合用户喜好的功能服务，需要采集操作、手机信息、网络信息包括应用内操作数据、设备唯一标识符（IMEI、MEID、android_id、MAC地址、IP地址）、手机运营商、当前运行应用进程,目前所有行为数据都是私有化部署，未将数据提供给第三方。权限为操作、电话（手机信息）、网络。个人信息类型为：应用内操作数据、设备唯一标识符（IMEI、MEID、android_id、mac地址）、手机运营商、当前运行应用进程（私有化部署），未将数据提供给第三方个人信息处理目的为：提供e海通达用户行为数据分析。
A.调用的敏感权限：
不涉及调用敏感权限
B.使用第三方SDK：
神策SDK
（八）会议服务
A.个人信息使用范围：
（1）会议报名
当您准备报名会议时，系统会获取您的姓名、公司单位、联系方式，需要您自己输入职位信息。
（2）参加会议
当您参加e海通达会议时，系统可能会要求获取您的麦克风、音视频等授权，若您不同意授权，可能无法正常参加会议。
B.调用的敏感权限：
当您使用e海通达会议服务时，为保障服务所必须，系统需您授权以使用设备的网络权限、存储权限，同时系统会收集设备的型号、操作系统信息、IMEI，如未授权将不能使用e海通达会议服务。
音视频服务：无论是会议主持人、参会人，在会议中与他人沟通时，系统在征得您同意后会使用您的电话权限、麦克风权限和摄像机权限。此类权限是提供对应会议服务必须的权限，如未授权将不能进行音视频沟通，其他功能与服务正常使用。
其他相关信息：为了帮助您更好地使用我们的产品或服务，系统还需您进行授权悬浮窗权限，用于最小化应用并在桌面上显示悬浮框以及共享屏幕。
我们将访问您的剪切板，以便于复制邀请信息入会。
C.使用第三方SDK
全时SDK，用于会议功能，收集个人信息范围：包括设备型号、获取运行中进程信息、唯一设备标识符（如 IMEI / Android ID / IDFA / OPENUDID / GUID / IMSI 信息）、设备 MAC 地址、操作系统类型及型号、屏幕分辨率、电信运营商、软件安装列表、软件版本号、系统语言、系统粘贴板。
权限为网络、存储、日历、电话、麦克风、相机、悬浮窗、蓝牙、剪切板，个人信息类型为：手机日历、设备型号、imei、操作系统信息。个人信息处理目的为：提供参会、互动、日程提醒的会议服务，详见会议服务中个人信息收集的细则。
（九）相册、相机
当您使用意见反馈、名片、健康码、意向函上传以及扫一扫（包含我的—扫一扫）、会议签到、研报扫码、专题扫码、会议扫码功能时，需要同意授权图片、存储、相机权限，授权后会获取用户上传的图片用于相关业务功能，如果您不同意提供前述相关权限，可能导致无法正常使用上述功能。权限为存储、图片、相机。个人信息类型为：用户上传的图片，设备序列号。个人信息处理目的为：意见反馈、认证、问卷调查，提交意向函功能，会议签到。
A.调用的敏感权限：
相册、相机功能需要您授权使用存储权限、相机权限，若不授权将无法使用相册、相机功能。
B.使用第三方SDK：
不涉及第三方SDK
（十）根据相关法律、行政法规，在以下例外情形中，即使未获得您的同意，我们仍可能会收集并使用您的个人信息：
1.与我们履行法律法规、监管规定的义务相关的；
2.与国家安全、国防安全直接相关的；
3.与公共安全、公共卫生、重大公共利益直接相关的；
4.与刑事侦查、起诉、审判和判决执行等直接相关的；
5.出于维护您或其他个人的生命、财产等重大合法权益但又很难得到本人授权同意的；
6.所涉及的个人信息是您自行向社会公众公开的，且收集、使用信息不违反法律规定或与您的约定；
7.根据您的要求签订和履行合同所必需的；
8.从合法公开披露的信息中收集个人信息的，如合法的新闻报道、政府信息公开等渠道；
9.维护所提供产品或服务的安全稳定运行所必需的，如发现、处置产品或服务的故障；
10.法律法规及监管要求规定的其他情形。
如在上述情形之外收集或使用您的个人信息，我们将向您充分说明收集、使用您相关信息的目的、用途、内容和范围，并事先征得您的同意或授权。
（十一）其他
请您理解，我们向您提供的功能和服务是不断更新和发展的，如果某一功能或服务未在前述说明中且收集了您的信息，我们会通过页面提示、交互流程或网站公告方式另行向您说明信息收集的内容、范围和目的，并征得您的同意。如您选择不提供前述信息，您可能无法使用某项或某部分服务，但不影响您使用我们提供的其他服务。此外，第三方主体可能会通过e海通达App向您提供服务。当您进入第三方主体运营的服务页面时，请注意相关服务由第三方主体向您提供。涉及到第三方主体向您收集个人信息的，应由您与该第三方依法约定个人信息的收集和使用事项，建议您仔细查看第三方主体的隐私政策或协议约定。
二、我们如何使用Cookie技术
为使您获得更轻松的访问体验，您访问使用e海通达App提供的服务时，我们可能会通过小型数据文件识别您的身份，这么做可帮您省去重复输入注册信息的步骤，或者帮助判断您的账户安全状态。这些数据文件可能是Cookie，Flash Cookie，您的浏览器或关联应用程序提供的其他本地存储（以下简称“Cookie”）。请您理解，我们的某些服务只能通过使用Cookie才可得到实现。如您的浏览器或浏览器附加服务允许，您可以修改对Cookie的接受程度或者拒绝e海通达的Cookie。多数浏览器工具条中的“帮助”部分会告诉您怎样防止您的浏览器接受新的Cookie，怎样让您的浏览器在您收到一条新Cookie时通知您或者怎样彻底关闭Cookie。此外，您可以通过改变浏览器附加程序的设置，或通过访问提供商的网页，来关闭或删除浏览器附加程序使用的Flash Cookie及类似数据。但这一举动在某些情况下可能会影响您安全使用e海通达App提供的服务。
三、第三方SDK收集使用信息及责任说明
为保障e海通达App的稳定运行或实现相关功能，我们可能会接入由第三方提供的软件开发包（SDK）实现前述目的。我们会尽到审慎义务，对合作方获取信息的软件工具开发包（SDK）进行严格的安全监测，以保护数据安全。
我们接入的第三方SDK主要服务于您以及其他的用户的需求，因此在满足新的服务需求及业务功能变更时，我们可能会调整我们接入的第三方SDK。我们会及时在本说明中向您公开说明接入第三方SDK的最新情况。目前e海通达App接入的第三方SDK列明如下：
（一）微信Open SDK
第三方公司名称：深圳市腾讯计算机系统有限公司
产品/类型：腾讯SDK
目的：向用户提供微信分享服务
收集个人信息类型范围：设备唯一标识符(IMEI、MEID、MAC地址)、当前运行的应用进程、Wi-Fi SSID、Wi-Fi BSSID、Wi-Fi扫描结果、传感器列表、设备型号、运营商信息、微信头像、昵称信息、获取已安装应用包名信息
隐私权政策链接：
https://support.weixin.qq.com/cgi-bin/mmsupportacctnodeweb-bin/pages/RYiYJk-LOrQwu0nb8
获取方式：通过系统向用户申请读取手机状态权限来获取设备唯一标识符（仅Android设备）；微信头像、昵称信息由用户主动选择；其他信息自动获取。
（二）华为推送SDK
第三方公司名称：华为技术有限公司
产品/类型：华为推送SDK
目的：用于e海通达App向华为手机用户推送消息
收集个人信息类型范围：设备唯一标识符、已安装应用包名
隐私权政策链接：https://consumer.huawei.com/cn/privacy/privacy-policy/
获取方式：通过系统向用户申请读取手机状态权限来获取设备唯一标识符
（三）小米推送SDK
第三方公司名称：北京小米移动软件有限公司
产品/类型：小米推送SDK
目的：用于e海通达App向小米手机用户推送消息
收集个人信息类型范围：设备唯一标识符
隐私权政策链接：https://dev.mi.com/console/doc/detail?pId=1822
获取方式：通过系统向用户申请读取手机状态权限来获取设备唯一标识符
（四）VIVO推送SDK
第三方公司名称：维沃移动通信有限公司
产品/类型：VIVO推送SDK
目的：用于e海通达App向VIVO手机用户推送消息
收集用户信息范围：设备唯一标识符
隐私权政策链接：https://dev.vivo.com.cn/documentCenter/doc/366
获取方式：通过系统向用户申请读取手机状态权限来获取设备唯一标识符
（五）OPPO推送SDK
第三方公司名称：OPPO广东移动通信有限公司
产品/类型：OPPO推送SDK
目的：用于e海通达App向OPPO手机用户推送消息
收集用户信息范围：设备唯一标识符
隐私权政策链接：https://open.oppomobile.com/wiki/doc#id=10288
获取方式：通过系统向用户申请读取手机状态权限来获取设备唯一标识符
（六）科大讯飞SDK
第三方公司名称：科大讯飞股份有限公司
产品/类型：科大讯飞SDK
目的：语音服务，用于在线客服向用户提供使用语音输入信息的功能
收集个人信息范围：语音、当前运行的应用程序、设备唯一标识符(Android ID、MAC地址)、运营商信息
隐私权政策链接：https://www.xfyun.cn/doc/policy/privacy.html
获取方式：通过系统向用户申请读取手机状态权限来获取设备唯一标识符、运营商信息（仅Android设备）；通过系统向用户申请麦克风、写入外部存储文件权限使用语音输入信息的功能
（七）全时SDK
第三方公司名称：全时云商务服务股份有限公司
产品/类型：全时SDK
目的：会议服务，用于在线参加音视频会议功能
收集个人信息范围：包括设备型号、获取运行中进程信息、唯一设备标识符（如 IMEI / Android ID / IDFA / OPENUDID / GUID / IMSI 信息）、设备 MAC 地址、操作系统类型及型号、屏幕分辨率、电信运营商、软件安装列表、软件版本号、系统语言、系统粘贴板、拨打电话权限。
隐私权政策链接：https://www.quanshi.com/privacy
获取方式：通过系统向用户申请读取手机状态权限来获取设备唯一标识符（仅Android设备）；其他信息自动获取。
（八）移动认证SDK
第三方公司名称：中国移动
产品/类型：移动认证SDK
目的：帮助用户使用交易一键注册功能，实现移动手机号快捷注册
收集个人信息范围：本机手机号、硬件厂商、设备型号、运营商信息、网络类型、IP地址、设备唯一标识符（IMSI、IMEI）
隐私权政策链接：https://wap.cmpassport.com/resources/html/contract.html
获取方式：通过系统向用户申请读取手机状态权限来获取设备唯一标识符、运营商信息（仅Android设备）；本机手机号由运营商接口返回，其他信息自动获取
（九）联通认证SDK
第三方公司名称：中国联通
产品/类型：联通认证SDK
目的：帮助用户使用交易一键注册功能，实现移动手机号快捷注册
收集个人信息范围：本机手机号、硬件厂商、设备型号、运营商信息、网络类型、IP地址、设备唯一标识符（IMSI、IMEI、MEID）
隐私权政策链接：
https://opencloud.wostore.cn/authz/resource/html/disclaimer.html?fromsdk=true
获取方式：通过系统向用户申请读取手机状态权限来获取设备唯一标识符、运营商信息（仅Android设备）；本机手机号由运营商接口返回，其他信息自动获取
（十）电信认证SDK
第三方公司名称：中国电信
产品/类型：电信认证SDK
目的：帮助用户使用交易一键注册功能，实现移动手机号快捷注册
收集个人信息范围：本机手机号、硬件厂商、设备型号、运营商信息、网络类型、IP地址、设备唯一标识符（IMSI、IMEI、MEID）
隐私权政策链接：
https://e.189.cn/sdk/agreement/content.do?type=main&appkey=&hidetop=ture&ret
获取方式：通过系统向用户申请读取手机状态权限来获取设备唯一标识符、运营商信息（仅Android设备）；本机手机号由运营商接口返回，其他信息自动获取
（十一）个推SDK(com.igexin/com.getui/com.sdk.plus）
第三方公司名称：每日互动股份有限公司
产品/类型：个推SDK(com.igexin/com.getui/com.sdk.plus）
目的：生成个推唯一标识ID，向e海通达App用户推送消息
收集个人信息类型范围：设备唯一标识符(IMEI、MEID、IMSI、Android ID、安卓广告ID、MAC地址、OAID、ICCID、硬件序列号)、设备品牌、设备型号、当前运行的应用进程、Wi-Fi SSID、Wi-Fi BSSID、定位信息、网络状态、已安装应用包名、IP地址、使用电话、存储权限、软件安装列表、网络信息以及位置相关信息
隐私权政策链接：https://docs.getui.com/privacy/
获取方式：通过系统向用户申请读取手机状态权限来获取设备唯一标识符以生成推送唯一标识符（仅Android设备）；申请外部读写外部存储文件权限来保存和获取推送唯一标识符；其他信息自动获取
（十二）阿里认证SDK
第三方公司名称：阿里云计算有限公司
产品/类型：阿里云认证SDK
目的：用户选择手机号一键登录时共享方式：SDK本地采集、后端传输使用目的：使用手机号一键登录.
收集个人信息范围：网络类型，设备信息（运营商信息、SIM卡状态、IP地址、使用电话权限、使用存储权限、含设备制造商、设备型号、手机操作系统、应用程序供应商标志符、SIM卡信息、IMSI、Android ID）
隐私权政策链接：
https://terms.aliyun.com/legalagreement/terms/suit_bu1_ali_cloud/suit_bu1_ali_cloud202112211045_86198.html
获取方式：通过系统向用户申请读取手机状态权限来获取设备唯一标识符（仅Android设备）；其他信息自动获取
（十三）网易云信SDK
第三方公司名称：浙江省杭州市网易网络有限公司
产品/类型：网易云信SDK
目的：以根据您的指令实现聊天互动功能。
收集个人信息范围：设备唯一标识符（IMEI、IMSI、MEID、MAC地址、Android ID），日志信息
隐私权政策链接：https://netease.im/clauses?serviceType=3
获取方式：通过系统向用户申请读取手机状态权限来获取设备唯一标识符（仅Android设备）；其他信息自动获取
（十四）神策SDK
第三方公司名称：神策网络科技（北京）有限公司
产品/类型：神策SDK
目的：提供e海通达用户行为数据分析
收集个人信息类型范围：应用内操作数据、设备唯一标识符（IMEI、MEID、Android ID、MAC地址）、设备唯一标识符补充（idfv）、广告标识符（idfa）、手机运营商、当前运行应用进程（私有化部署，未将数据提供给第三方）
隐私权政策链接：
https://manual.sensorsdata.cn/sa/latest/%E9%9A%90%E7%A7%81%E6%94%BF%E7%AD%96-22255998.html
获取方式：通过系统向用户申请读取手机状态权限来获取设备唯一标识符、手机运营商（仅Android设备）
（十五）faceunity
第三方公司名称：杭州相芯科技有限公司
产品/类型：相芯虚拟背景SDK
目的：用于会中虚拟背景功能
收集个人信息类型范围：设备型号、唯一设备号、APP包名、IP地址等
信息是否向第三方共享：否
隐私权政策链接：https://www.faceunity.com/policy.html
获取方式：使用Nama SDK、PTA SDK、STA SDK等产品时，SDK产品会在内部自动收集和使用您的信息
（十六）网易云信SDK
第三方公司名称：网易(杭州)网络有限公司
产品/类型：拥有私聊、群聊、聊天室等通讯能力
目的：实现会中聊天、互动工具
收集个人信息类型范围：设备信息、日志信息
信息是否向第三方共享：否
隐私权政策链接：https://netease.im/clauses?serviceType=3
获取方式：https://netease.im/im
（十七） webrtc
第三方公司名称：webrtc
产品/类型：音视频数据采集
目的：原生App平台上的语音、视频、以及数据采集，传输等实时通讯提供支持
收集个人信息类型范围：摄像头，麦克风
信息是否向第三方共享：否
隐私权政策链接：无
获取方式：https://webrtc.org.cn/
（十八） DanmakuFlameMaster
第三方公司名称：上海幻电信息科技有限公司（bilibili）
产品/类型：纯UI效果第三方库
目的：实现基础弹幕功能
收集个人信息类型范围：无
信息是否向第三方共享：否
隐私权政策链接：无
获取方式：https://github.com/Bilibili/DanmakuFlameMaster
（十九） zxing
第三方公司名称：Google公司
产品/类型：zxing
目的：用于移动端扫二维码
信息范围：获取传感器列表、调用加速度传感器、获取设备序列号，没有共享
系统：安卓
（二十） Flutter SDK
第三方公司名称：Google公司
产品/类型：Flutter SDK
目的：用于移动端应用跨平台开发
收集个人信息类型范围：无
信息是否向第三方共享：否
系统：安卓+IOS
四、我们如何存储和保护您的信息
（一）在中华人民共和国境内收集和产生的个人信息将存储在中华人民共和国境内。仅为向您提供部分跨境业务服务需要，我们需要向境外机构传输境内收集的相关个人信息的，我们会严格遵循本隐私政策并按照法律法规和相关监管部门的规定执行，向您说明个人信息出境的目的和涉及的个人信息的类型，征得您的同意，并通过签订协议方式，要求境外机构为其所获得的您的个人信息保密。我们仅在本政策所述目的所必需期间和法律法规及监管规定的时限内保存您的个人信息。我们将会按照《证券法》规定的期限保存您的身份资料、交易记录。根据《证券法》规定，证券期货经营机构应妥善保存客户开户资料、委托记录、交易记录相关资料，保存期限不得少于二十年。在超出上述存储期限后，我们对您的个人信息进行删除或匿名化处理。
（二）我们在收集您的信息后，将采取各种合理必要的措施保障您的信息安全。在技术开发环境当中，我们仅使用经过去标识化处理的信息进行统计分析；对外提供研究报告时，我们将对报告中所包含的信息进行去标识化处理。我们会将去标识化后的信息与可用于恢复识别个人的信息分开存储，确保在针对去标识化信息的后续处理中不重新识别个人。
（三）为保障您的信息安全，我们致力于使用各种安全技术及配套的管理体系来尽量降低您的信息被泄露、毁损、误用、非授权访问、非授权披露和更改的风险。通过网络安全层软件（SSL）进行加密传输、信息加密存储、严格限制数据中心的访问。传输和存储个人敏感信息（含个人生物识别信息）时，我们将采用加密、权限控制或去标识化安全措施，并采取技术措施或其他必要措施来确保您的个人敏感信息的安全。
（四）我们设立了个人信息保护责任部门，建立了相关内控制度，对可能接触到您的信息的工作人员采取必要最小的授权原则；对工作人员处理您的信息的行为进行系统监控，不断对工作人员培训相关法律法规及隐私安全准则和安全意识强化宣导。另外，我们的相应网络/系统通过了国家网络安全等级保护的测评。
（五）我们为安全事件建立了应急预案和响应机制，一旦发生个人信息安全事件，将按照法律法规的要求，及时向您告知：安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议及对您的补救措施。我们同时将及时将事件相关情况以邮件或推送通知方式告知您，难以逐一告知个人信息主体时，我们会采取合理、有效的方式发布公告。同时，我们还将按照监管部门要求，向行业主管监管部门和网信部门报告个人信息安全事件的处置情况。我们将确保所采取的个人信息存储及保护措施持续符合法律法规及相关监管部门要求。
（六）互联网环境并非绝对安全的环境，我们将尽力确保您提供给我们的任何个人信息的安全性。但请您理解，由于技术水平限制及可能的各种恶意手段，实践中我们对您的信息保护仍然可能因我们可控制范围外的因素而存在不确定性。
（七）请您务必妥善保管好您的e海通达App登录名及其他身份要素。您在使用e海通达App服务时，我们会通过您的登录名及其他身份要素来识别您的身份。一旦您泄漏了前述信息，您可能会蒙受损失，并可能对您产生不利。如您发现e海通达App登录名及/或其他身份要素可能或已经泄露时，请您立即和我们取得联系，以便我们及时采取相应措施以避免或降低相关损失。
（八）在您终止使用e海通达App服务后，我们会停止对您的信息的收集和使用，法律法规或监管部门另有规定的除外。如我们停止运营，我们将及时停止收集您个人信息的活动，将停止运营的通知以逐一送达或公告的形式通知您，并对所持有的您的个人信息进行删除或匿名化处理，但因法律法规、监管规定、自律规则等另有规定除外。
（九）在您注销账户后，对于超出法律法规要求的个人信息，个性化界面、个性化产品推荐，我们将在合理的期限内删除您的个人信息或进行匿名化处理。
五、我们如何使用您的个人信息
（一）为了遵守国家法律法规及监管要求，以及向您提供服务及提升服务质量，或保障您的账户安全，我们会在以下情形中使用您的信息：
1.实现本政策中“我们如何收集信息”所述目的；
2.为了使您知晓使用e海通达App我们会向您发送服务提醒。您可以在“系统设置面”推消息，并通过“我的->设置->新消息通知”订阅。
3.为了保障向您提供的产品或服务的稳定性与安全性，我们会将您的信息用于身份验证、安全防范、诈骗监测、预防或禁止非法活动、防范风险、存档和备份用途；
4.履行合规责任，包括满足监管合规、税务合规及其他须遵守的监管要求，以及根据境内外法律法规或监管要求向相关部门进行报告（包括洗钱、恐怖主义融资、贿赂、贪污、逃税、欺诈等）；
5.我们会采取脱敏或去标识化方式对您的信息进行综合统计、分析加工，以便为您提供更加准确、个性、流畅及便捷的服务，或帮助我们评估、改善或设计服务及运营活动。
（二）当我们要将信息用于本政策未载明的其他用途时，会按照法律法规及国家标准的要求以确认协议、具体场景下的文案确认动作等形式再次征得您的同意。
（三）您个人信息使用的规则
1.我们会根据本隐私政策的约定并为实现我们的产品或服务功能对所收集的个人信息进行使用。
2.当我们要将您的个人信息用于本政策未载明的其它用途时，或基于特定目的收集而来的信息用于其他目的时，会通过您主动做出勾选的形式事先征求您的同意。
3.为改善我们的产品或服务、向您提供个性化的信息及交易服务，我们会根据您的浏览及搜索记录、设备信息，提取浏览、搜索记录信息特征，基于特征标签进行间接人群画像并将您感兴趣的服务信息展示给您。您可以在“设置—个人信息与权限”中选择是否接受个性化推荐，如您关闭个性化推荐，您仍能接收“首页-推荐、首页-融券推荐、研报-推荐”中的信息，但与您关注内容的相关性将会降低。
六、您如何访问和管理您的个人信息和权限
在您使用e海通达App服务期间，为了您可以更加便捷地访问和管理您的信息，同时保障您注销账户的权利，我们在客户端中为您提供了相应的操作设置，您可以参考下面的指引进行操作。
（一）账户信息管理
1.查阅您的个人基础信息，为了您的个人信息安全，您的手机号、邮箱、用户名会进行脱敏展示；
2.您可以通过e海通达App登录手机注册账户，在“我的-头像-修改资料”中查阅您的手机注册账户信息，您可以对头像、个人信息进行修改。
（二）账户注销
e海通达App手机注册账号注销路径：我的-点击头像-认证注销，并按提示信息完成操作即可注销您的e海通达App手机注册账号。
（三）删除您的个人信息
在以下情形中，我们将主动删除您的个人信息，若您发现我们暂未删除相关信息，您可以通过我们的客服热线95553或在线客服向我们提出删除个人信息的请求：
1.信息处理目的已实现、无法实现或者为实现处理目的不再必要；
2.我们停止提供产品或者服务，或者保存期限已届满；
3.您撤回同意；
4.我们违反法律、行政法规或者违反约定处理个人信息；
5.法律、行政法规规定的其他情形。
我们将及时、合理地响应您的删除请求，但因法律法规、监管规定、自律规则等另有规定除外。若我们决定响应您的删除请求，我们还将同时通知从我们处获得您的个人信息的实体，要求其及时删除，除非法律法规另有规定，或这些实体获得您的独立授权。
请您知悉，一旦删除请求被响应，除法律法规、监管规定、自律规则等另有规定要求保留的信息外（如交易记录），您的个人信息将被及时删除，备份系统中的相应信息将在备份更新时进行删除。法律、行政法规规定的保存期限未届满，或者删除个人信息从技术上难以实现的，我们将停止除存储和采取必要的安全保护措施之外的其他个人信息处理行为。（四）更改或撤回您授权同意的范围
我们向您提供的每项服务均需要一些基本的个人信息才能得以完成。您可以点击不同意授权，当您点击不同意后，我们将不再处理相应的个人信息，但可能会影响到使用该服务。
我们向您提供的每个业务功能均需要一些基本的个人信息才能得以完成。对于额外收集的个人信息的收集和使用，您可以随时通过手机的权限授予相关操作给予或收回您的授权同意。
当您更改同意范围后，我们将不再收集和使用您相应的个人信息。您更改同意范围或撤回同意的行为不会影响我们基于您之前同意已进行的个人信息处理活动。
撤回同意路径：我的—设置—关于—隐私协议—撤回同意。
（五）个人信息主体获取个人信息副本
您有权获取您的个人信息副本，您可以通过95553联系电话，获取您的个人信息副本。
在技术可行的前提下，我们还可按您的要求，直接将您的个人信息副本传输给您指定的第三方。
（六）如您发现我们收集、使用您个人信息的行为，违反了法律法规规定或违反了与您的约定，您可联系我们的客服热线95553或通过意见反馈，要求删除相应的信息。
（七）尽管有上述约定，但按照相关法律法规及国家标准，在以下情形中，我们可能无法响应您的请求：
1.与国家安全、国防安全直接相关的；
2.与公共安全、公共卫生、重大公共利益直接相关的；
3.与犯罪侦查、起诉、审判和执行判决等直接相关的；
4.有充分证据表明您存在主观恶意或滥用权利的；
5.响应您的请求将导致其他个人、组织的合法权益受到严重损害的；
6.涉及商业秘密的。
七、您的权利
（一）访问您的个人信息
您有权访问您的个人信息，法律法规规定的例外情况除外。如果您无法通过App访问个人信息，您可以随时联系客服热线95553。
（二）更正您的个人信息
您发现我们处理的关于您的个人信息有错误时，您可以通过“我的→修改资料”更正您的个人信息。您也可以在通过客服热线95553提出更正需求，我们会对您进行身份核实后指导您修改您的个人信息。
（三）删除您的个人信息
在以下情形中，您可以向我们提出删除个人信息的请求，您可以通过个人信息保护问题反馈随时与我们联系：
1.如果我们处理个人信息的行为违反法律法规；
2.如果我们收集、使用您的个人信息，未能征得您的同意；
3.如果我们处理个人信息的行为违反了与您的约定。
请您知悉，一旦删除请求被响应，除法律法规、监管规定、自律规则等另有规定要求保留的信息外（如交易记录），您的个人信息将被及时删除，备份系统中的相应信息将在备份更新时进行删除。法律、行政法规规定的保存期限未届满，或者删除个人信息从技术上难以实现的，我们将停止除存储和采取必要的安全保护措施之外的其他个人信息处理行为。
八、我们如何处理和保护未成年人的个人信息
我们期望父母或监护人指导未成年人使用我们的服务。
我们将根据国家相关法律法规的规定保护末成年人的信息的保密性及安全性。如您为未成年人，您仅打开APP并进行登录注册，建议请您的父母或监护人阅读本政策，并在征得您父母或监护人同意的前提下使用我们的服务或向我们提供您的信息。如您的监护人不同意您按照本政策使用我们的服务或向我们提供信息，请您立即终止使用我们的服务并及时通知我们，以便我们采取相应的措施。
如您为未成年人的父母或监护人，当您对您所监护的未成年人的信息处理存在疑问时，请通过本政策提供的联系方式联系我们。
九、我们如何对外提供您的个人信息
（一）共享
1.业务共享
我们承诺对您的信息采取严格的保密措施。除法律法规及监管部门另有规定外，我们仅在以下情形中与第三方共享您的信息，第三方包括我们的关联公司、合作金融机构、金融中介机构以及其他合作伙伴。如果为了向您提供服务而需要将您的信息共享至第三方，我们将评估该第三方收集信息的合法性、正当性、必要性。我们将要求第三方对您的信息采取保护措施，并且严格遵守相关法律法规与监管要求。另外，如超出本隐私政策所涵盖范围的，我们会按照法律法规及国家标准的要求以确认协议、具体场景下的文案确认或弹窗提示形式征得您的同意，或确认第三方已经征得您的同意。
1)某些产品或服务可能由第三方提供或由我们与第三方共同提供，因此，只有共享您的信息，才能提供您需要的以下产品或服务；海通证券的代理、承包商、顾问、外包服务提供者或专业顾问。
2)为了向您提供服务或完成交易，我们根据法律法规、监管指引或其他自律组织规定，需要向相关交易设施（交易所、清算所、交易登记机构或类似设施或机构）提供您的信息；
3)如您选择参与我们和第三方联合开展的竞赛或类似推广活动，我们可能与其共享活动过程中产生的、为完成活动所必要的信息，以便第三方能及时向您发放奖品或为您提供服务，我们会依据法律法规或国家标准的要求，在活动规则页面或通过其他途径向您明确告知需要向第三方提供何种信息；
4)基于业务开展和海通证券合规、风险管理及内控管理的需要，您的个人信息可能会在海通证券集团内任一实体（包括海通证券及其分支机构、关联公司或子公司）、海通证券审计师、政府、监管、税务及执法或类似机构共享。这种共享受本隐私政策所声明目的的约束，共享个人信息的范围将根据具体业务情况而定，包括根据要求向监管部门报送统计信息、基于集团风险管理需要以及反洗钱、反欺诈的目的。一旦改变个人信息的处理目的，将再次征求您的授权同意。
5)事先获得您明确同意的情况下，我们会在法律法规允许且不违背公序良俗的范围内，依据您的授权范围与第三方共享您的信息。
2.第三方登录
为了让您能够方便、快捷地使用第三方网站或App，您可以选择使用e海通达App登录名快捷登录第三方网站或App。我们会基于您的明确同意将您的部分信息提供给第三方。第三方网站或App可能有单独的隐私保护规则，在授权我们向第三方提供您的信息之前，建议您仔细查看，做出您认为适当的选择。
3.投诉处理
当您投诉他人或被他人投诉时，为了保护您及他人的合法权益，我们可能会将您的姓名及有效证件号码、联系方式、投诉相关内容提供给消费者权益保护部门及监管机关，以便及时解决投诉纠纷，但法律法规明确禁止提供的除外。
4.司法程序
为对指控进行辩护或行使诉讼权利，我们可能会将您的个人信息，包括姓名、有效证件号码及某些业务信息，向任何有管辖权法院披露。
（二）转让
我们不会将您的个人信息转移给任何公司、组织和个人，但以下情况除外：
1.基于您自行提出的要求或事先获得您的明确同意；
2.根据法律法规或强制性的行政或司法要求；
3.因我们合并、分立、解散、被宣告破产而转移。
在前述情形下，我们会向您告知接收方的名称或者姓名和联系方式，并要求新的持有您个人信息的公司、组织继续受本政策的约束。如变更个人信息使用目的时，我们将要求该公司、组织重新取得您的明确同意。
（三）公开披露
除在公布中奖活动名单、投资教育活动获奖名单或类似场景时会脱敏展示获奖者手机号、e海通达App登录名外，原则上我们不会将您的信息进行公开披露。如确需公开披露时，我们会向您告知公开披露的目的、披露信息的类型及可能涉及的敏感信息，并征得您的明确同意。
（四）委托处理
为了更好的向您提供服务，提高信息处理效率，某些功能可能由我们的技术服务供应商或合作方提供，我们可能会委托供应商或合作方处理您的某些个人信息。我们只会向供应商提供委托服务所必要的个人信息，且收到本政策所声明的合法、正当、必要、特定、明确的目的的约束，且不得将此信息用于其他任何目的。对我们委托处理您个人信息的公司、组织和个人，我们会与其签署严格的保密协定，明确双方责任、处理事项、处理期限、处理性质和处理目的等，要求他们仅按照我们的要求、本政策以及其他任何相关的保密和安全措施来处理个人信息。
（五）根据相关法律法规及国家标准，在以下情形中，我们可能会依法共享、转让、公开披露您的个人信息无需征得您的同意：
1.与国家安全、国防安全直接相关的；
2.与公共安全、公共卫生、重大公共利益直接相关的；
3.与犯罪侦查、起诉、审判和判决执行等直接相关的；
4.出于维护个人信息主体或其他个人的生命、财产等重大合法权益但又很难得到本人同意的；
5.所收集的个人信息是个人信息主体自行向社会公众公开的；
6.从合法公开披露的信息中收集个人信息的，如合法的新闻报道、政府信息公开等渠道；
7.根据个人信息主体要求签订和履行合同所必需的；
8.用于维护所提供的产品或服务的安全稳定运行所必需的，发现、处置产品或服务的故障；
9.个人信息控制者为新闻单位且其在开展合法的新闻报道所必需的；
10.个人信息控制者为学术研究机构，出于公共利益开展统计或学术研究所必要，且其对外提供学术研究或描述的结果时，对结果中所包含的个人信息进行去标识化处理的；
11.法律法规规定的其他情形。
十、本政策的通知和更新
1．为给您提供更好的服务以及随着我们业务的发展，本隐私政策也会随之更新。但未经您明确同意，我们不会削减您依据本隐私政策所应享有的权利。我们会通过在e海通达App上发出更新版本并以弹窗方式提醒您相关内容的更新，也请您访问我们以便及时了解最新的隐私政策。
2．对于重大变更，我们还会提供更为显著的通知（我们会通过包括但不限于邮件、短信或推送通知方式，说明隐私政策的具体变更内容）。
本政策所指的重大变更包括但不限于：
（1）业务功能发生变更；
（2）个人信息出境情况发生变更；
（3）个人信息使用目的发生变更；
（4）个人信息保护相关负责人联络方式发生变更；
5.信息处理者的身份、联系方式、处理目的发生变更;
6.个人信息安全影响评估报告表明存在重大风险；
7.其他可能对您的个人信息权益产生重大影响的变化。
3．您知悉并确认，如您不同意本政策更新后的内容，应立即停止使用e海通达App服务，并注销相关的账户，我司将停止收集您的相关个人信息；如您在知悉本政策修订后继续使用e海通达App服务，即表示您已充分阅读、理解并接受修订后的本政策并同意我司按照修订后的政策收集、使用、保存和共享您的相关信息。
十一、如何联系我们
1.如您对本隐私政策或您个人信息的相关事宜有任何问题、意见或申诉，请通过邮件发送至haitong@haitong.com，拨打我们的电话95553与我们联系。
2.您可以通过发送邮件至haitong@haitong.com与个人信息保护负责人联系。
3.一般情况下，我们将在十五天内回复。如果您对我们的回复不满意或我们的个人信息处理行为损害了您的合法权益，您还可以向网信、电信、公安等监管部门进行投诉或举报。
机构名称：海通证券股份有限公司
办公地址：上海市广东路689号 200001
联系方式：95553、4008888001、02195553
生效日期：2022年11月1日（实际发布日会更新）
十二、纠纷解决
您知悉并确认，您点击同意本政策标识您认可对于与本政策的订立、内容履行、解释等有关的任何争议，您与海通证券均应将争议提交海通证券所在地有管辖权的法院诉讼解决。