客户隐私条款
版本发布日期：2024年2月6日
版本生效日期：2024年2月6日
金汇金融是由华创证券有限责任公司（注册地址：贵州省贵阳市云岩区中华北路216号，联系方式：4006-999-133，以下简称“我们”）提供的专业线上财富管理平台，按照服务渠道分为网站端（网址：www.jinhui365.com）和移动端（App名称：金汇金融）。为说明金汇金融如何收集、使用、存储和共享您的个人信息以及您享有何种权利，我们将通过本条款向您阐述相关事宜，其中要点如下：
1．我们会遵循《客户隐私条款》收集、使用您的信息，不会因您同意本条款而采用强制捆绑的方式一揽子收集个人信息。特别需要指出的是，您首次打开金汇金融时，在未获得您授权同意的情况下，我们不会采集您的个人信息。
2．当您使用或开启相关功能或使用服务时，为实现功能、服务所必需，我们会收集、使用相关信息。除非是为实现基本业务功能或根据法律法规要求所必需的必要信息，您均可以拒绝提供且不影响其他功能或服务。我们将在客户隐私条款中逐项说明哪些是必要信息。
3．生物识别、相机/摄像头、麦克风、相册与手机储存、通知、日历权限，均不会默认开启，只有经过您的明示授权才会在为实现特定功能或服务时使用，您也可以撤回授权。
4. 如果为了向您提供服务而需要将您的信息共享至第三方，我们将评估该第三方收集信息的合法性、正当性、必要性。我们将要求第三方对您的信息采取保护措施并且严格遵守相关法律法规与监管要求。
5．我们已经通过了国家信息安全等级保护（三级）的测评和备案。
6.当您同意本条款后，仍可通过金汇金融APP中“我的-隐私相关-相关协议”的路径或通过金汇金融网站“我的账户-相关协议”的路径再次浏览。
我们深知个人信息对您的重要性，会尽力保护您的个人信息安全。我们致力于维护您对我们的信任，恪守以下原则保护您的个人信息：权责一致原则、目的明确原则、选择同意原则、最小必要原则、确保安全原则、主体参与原则、公开透明原则等。同时，我们承诺依法采取相应的安全保护措施来保护您的个人信息。
本条款适用于您通过任何方式使用金汇金融的各项服务，请在使用我们的产品或服务前，仔细阅读并了解本条款。对本条款中我们认为与您的权益存在重大关系的条款和个人敏感信息，我们采用粗体字进行标注以提示您特别注意。如您就本条款点击或勾选“同意”并确认提交，即视为您同意本条款,并同意我们将按照本条款来收集、使用、存储和共享您的个人信息。
您可以根据以下索引阅读相应章节，进一步了解本条款的具体约定：
一、我们如何收集和使用您的个人信息
二、我们如何使用Cookie和同类技术
三、我们如何共享、转让和公开披露您的个人信息
四、我们如何存储和保护您的个人信息
五、您如何访问和管理您的个人信息
六、我们如何保护未成年人信息
七、本条款如何修订及更新
八、如何联系我们
一、我们如何收集和使用您的个人信息
个人信息是指以电子或者其他方式记录的与已识别或可识别的自然人有关的各种信息，不包括匿名化处理后的信息。个人信息包括姓名、出生日期、身份证件号码、个人生物识别信息、住址、通信通讯联系方式、通信记录和内容、账号密码、财产信息、征信信息、行踪轨迹、交易信息等。
个人敏感信息是指一旦泄露或者非法使用，容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人信息，包括：生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹等信息，以及不满十四周岁未成年人的个人信息。
（一）我们如何收集您的个人信息
我们收集使用您的个人信息将遵循合法、正当、必要的原则，按照法律法规要求以及业务需要收集您的个人信息，不会收集与业务无关的信息或采取不正当方式收集信息。如您选择不提供某一或某些信息，可能会导致您无法使用或无法正常使用金汇金融的部分产品和服务，但这不会对您使用金汇金融的其他产品和服务产生影响。如果我们需要额外收集您的个人信息，我们将以合理的方式向您告知并在收集前征得您的同意。
1、您向我们提供的信息
（1）为您提供注册安装服务
为了完成金汇金融账户的创建，我们将收集您在创建账户时提供的手机号码，并向您发送短信验证码以进行验证。手机号码属于敏感信息，收集手机号码是为了满足相关法律法规的网络实名制要求，帮助您完成金汇金融注册，保护您的账户安全。注册时，您可选填推荐人的客户编号或手机号，此时我们会收集您的推荐人信息，以便我们建立和管理推荐关系，为您提供更好的服务。如果您仅需使用基础浏览服务，您可不进行账户创建及不提供上述信息。
（2）为您提供交易服务
当您使用我们提供的交易服务前，您还需要进行银行账户/华创证券资金账户绑定，以便交易时进行资金结算。我们和/或我们委托的支付机构将收集您的姓名、证件类型、证件号码、银行账户信息和/或华创证券资金账户信息、预留手机号，并对您的身份信息及银行账户信息/华创证券资金账户信息进行验证。如果您不提供上述信息，我们的合作支付机构将无法为您提供支付服务并影响您使用金汇金融进行交易。
（3）为了履行反洗钱义务
为了我们履行反洗钱法律义务及进行实名制管理，我们将收集您在实名认证时向金汇金融提供的个人信息，包括：姓名、证件类型、证件照片、手持证件照片或人脸识别的面部照片、国籍、证件号码、证件地址及有效期、发证机关、性别、出生日期、国籍、职业、工作单位（如必要）、年收入、税收信息、特定自然人标识、联系地址。以上信息为国家反洗钱相关规定所要求的必要信息，如果您不同意提供这些信息，将无法使用金汇金融的交易服务，但不影响您使用我们提供的其他服务。
（4）为落实投资者适当性管理要求
为了贯彻落实投资者适当性管理，维护投资者的合法权益，我们需要了解投资者的身份、财产与收入状况、证券投资经验和风险偏好等信息，为此您需要进行风险测评以及合格投资者认证。进行风险测评时，我们将向您收集您的职业、学历、收入、资产、投资品种、投资比例、投资经历、投资目的、债务情况、偏好组合信息以完成风险测评。进行合格投资者认证时，我们将向您收集投资经验证明材料和资产证明材料。以上信息为金融行业相关监管文件关于适当性部分所要求的必要信息，如果您不同意提供上述信息，将无法完成风险测评/合格投资者认证，从而无法使用金汇金融对应的交易服务，但不影响您使用我们提供的其他服务。
（5）为您提供电子合同服务
当您购买需要使用电子合同的产品时，我们将采用电子签名的形式与您签订电子版的相关产品合同。为此，我们将收集您的姓名、身份证号、手机号码、手写签名以及用于人脸识别的面部照片，我们将妥善保存您的相关信息，并在必要时共享给相关服务商（这里特指人脸识别服务商和电子合同服务商），如果您不提供上述信息，我们将无法为您申请个人数字证书，您将无法使用电子合同，同时无法购买使用电子合同的产品，但不影响我们向您提供的其他服务。
（6）为您提供意见反馈功能
您与我们进行沟通、反馈、互动时，我们将收集您提供的相关信息，包括您的登录账号、手机号码、您向金汇金融客服人员提供的相关信息、您参与我们问卷调查时发送的问卷答复信息。如您不提供前述信息，将影响我们向您提供对应的服务质量，但是不影响您使用我们提供的其他服务。
（7）为您提供增值服务
当您领取会员生日礼或者活动奖品时，我们将收集您向我们提供的礼品/奖品收件信息，包括收件人姓名、收件地址、联系电话。如不提供，我们将无法向您发放礼品/奖品。
（8）为您提供在线会议服务
当必要时，您通过金汇金融APP参加在线会议时，我们将收集您的唯一设备识别码（APNS Token、设备序列号、AndroidID、OAID、GAID、IDFV、CID、MAC地址）；设备运行状态（SIM卡状态、USB状态、充电状态、电池容量及电量、锁屏时间、启动时间）；设备信息（设备类型、设备品牌及型号、设备厂商、设备所运行系统版本、名称、编辑版本信息、系统内核信息、CPU型号、设备内存及存储大小、屏幕亮度及分辨率、设备输入装置、设备架构、基带信息、字体HASH、HOSTNAME、辅助功能列表、系统进程列表）；日志信息（设备运行状态（CPU、内存运行状态）、浏览器类型及版本信息、网络连接类型及状态、WIFISSID、WIFIBSSID、IP地址、运营商信息、网络代理、云信通信服务运行日志信息）信息、距离传感器信息、加速器传感器信息，以提供在线会议中的音视频通讯服务。如不提供，我们将无法向您提供在线会议服务。
2、在您使用服务过程中收集的信息
（1）为了提高您使用我们服务的稳定性和安全性，预防交易和资金风险，预防病毒、木马程序或其他恶意程序、网站，我们会接收并记录您使用的设备相关信息，包括设备标识信息（MAC、AndroidID、IDFV）、设备属性信息（设备品牌及型号、操作系统版本、软硬件特征信息）、设备连接信息（IP地址、浏览器的类型、电信运营商、访问日期和时间）及功能使用情况（页面点击频次、页面停留时间、访问路径）。如您不提供上述信息，可能影响交易环境的安全验证，您的账户、资金和服务安全可能无法得到保障并存在资金损失的风险。
（2）根据《中华人民共和国反洗钱法》、《金融机构反洗钱规定》等反洗钱相关法律法规及监管要求，当您在金汇金融平台进行交易时，我们将尽量搜集您操作交易时的以下全部信息或部分信息，并在必要时待监管部门审查：
a、通过PC官网进行交易：公网IP、公网IP端口号、内网IP、MAC地址、硬盘序列号、PC终端设备名、CPU序列号、硬盘分区信息、系统盘卷标号；
b、通过金汇金融安卓客户端进行交易：终端类型、公网IP、公网IP端口号、内网IP、MAC地址、IMEI、注册手机号码、实际使用手机号码、ICCID、操作系统版本、IMSI信息；
c、通过金汇金融IOS客户端进行交易：终端类型、公网IP、公网IP端口号、内网IP、MAC地址、IDFA、注册手机号码、实际使用手机号码、ICCID、操作系统版本、IMSI信息。
（3）按照法律法规及监管规定，同时也是为了便于您查询个人账户交易状态或历史记录，我们需要向您收集与您交易相关的信息，包括交易单号、交易双方名称、交易金额或份额、交易时间、产品名称、产品代码、付款方式、结算账户信息。如您不提供上述信息，我们可能无法向您提供对应的产品销售服务。
（4）为了提高服务质量和用户体验，我们将收集您的行为信息（搜索记录、浏览信息、关注信息、访问时间、页面点击频次、页面停留时间、操作日志）。这些信息经过去标识化处理后，主要用于用户行为统计分析，以便我们据此改进产品设计，为您提供更好的服务。
3、通过您授权的权限收集的信息
您在使用金汇金融对应的服务时，我们可能需要调用或者使用您的设备功能用于收集和使用您的个人信息。当您使用服务之前，您可选择是否授权我们开通以下权限：
(a)基于摄像头（相机）的功能：您可用于身份认证、银行卡识别、身份证识别以及人脸识别服务；
(b)基于麦克风的功能：当您购买有监管要求的需要录音/录像确认的产品时，除了使用摄像头功能外，还需要您打开麦克风录制声音；当您使用在线会议功能时，我们将通过麦克风实现语音通话功能；
(c)基于相册的功能：您可用于图像上传、银行卡及身份证识别服务；
(d)基于存储权限的功能：您可授权开启存储权限的功能，方便您在上传文档时可以从文件夹选择文件；
(e)基于指纹、Face ID的功能：您可授权调取您使用的设备的指纹验证系统或面容ID系统，帮助金汇金融完成个人身份识别、登录、验证、确权等指令操作。当您进行指纹或FaceID验证时，我们仅收集验证结果，并不收集您的指纹或面部识别信息；
(f)基于电话的功能：您在使用金汇金融服务的过程中遇到疑难问题时可一键拨打金汇金融客服电话，开启该功能将避免您手动重复填写金汇金融客服电话，您可自主选择是否授权我们一键拨打电话；
(g)基于消息推送的功能：开启该功能，可接收关于产品状态更新、平台公告、活动通知等的消息推送；
(h)基于日历的功能：当您订阅我们的产品抢购提醒服务、赎回提醒服务或活动提醒服务时，我们需要向您的日历里面添加提醒信息；
(i)NFC功能：当您在实名认证、绑定银行卡时，您可授权我们通过NFC功能，直接读取您身份证号、支持NFC功能的银行卡号，使您的操作更加方便；
(j)剪切板读取功能：为了免去手动输入验证码的麻烦，方便您复制粘贴短信验证码，我们会从您的剪切板里读取短信的内容。
(k)蓝牙功能：当您使用在线会议功能时，如果您使用蓝牙耳机进行通话，我们需要通过蓝牙功能连接蓝牙耳机。
(l) 修改音频设置功能：当您使用在线会议功能时，为了维持会议秩序，我们需要通过修改音频设置控制您是否需要发言。
您确认并同意开启这些权限，即代表您授权我们可以收集和使用这些信息来实现上述功能。您也可以遵循您使用设备的操作系统指示，变更或者取消这些授权，则我们将不再继续收集和使用您的这些信息，也无法为您提供上述与这些授权所对应的功能，但这不会对您使用金汇金融其他服务产生影响。
（二）我们如何使用您的个人信息
为了更好地向您提供安全、顺畅、高效的服务，也为了确保我们的风险防控能力可以保护您和我们的合法权益，您同意并授权我们将您的信息用于如下用途：
1、 实现本条款中“我们如何收集您的个人信息”所述目的；
2、 为保护您的账户安全，对您的身份、银行卡进行识别、验证；
3、 为向您提供适合于您的服务，并持续维护、改善、优化这些服务，对您的个人信息进行去标识化处理后再开展分析和处理；
4、 用于预防、发现或调查欺诈、危害安全、非法或违反与我们的协议、政策或条款的行为，以保护您、我们的其他用户或我们的合法权益；
5、 对您进行信用、风险承受能力评估；
6、 我们可能会将来自某项服务的去标识化处理后的个人信息与来自其他服务的去标识化处理后的个人信息结合起来，以便为您提供更优质的服务；
7、 用于向您收取应支付的各类费用（如有）；
8、遵守任何法律法规和其他对我们具有约束力的监管规定中信息披露的要求。
（三）征得授权同意的例外
当我们要将您的信息用于本条款未载明的其他用途或新的业务目的时，会事先告知您并征求您的同意。但根据相关法律法规及国家标准，在以下情形中，我们可能会依法收集并使用您的个人信息而无需征得您的同意，且我们可能不会响应您提出的更正/修改、删除、注销、撤回同意、索取信息的请求：
1.与我们履行法律法规规定的义务相关的;
2.与国家安全、国防安全直接相关的;
3.与公共安全、公共卫生、重大公共利益直接相关的;
4.与刑事侦查、起诉、审判和判决执行等直接相关的;
5.出于维护您或其他个人的生命、财产等重大合法权益但又很难得到本人授权同意的;
6.所涉及的个人信息是您自行向社会公众公开的;
7.根据您的要求签订和履行合同所必需的;
8.从合法公开披露的信息中收集个人信息的，如合法的新闻报道、政府信息公开等渠道;
9. 维护所提供产品或服务的安全稳定运行所必需的，如发现、处置产品或服务的故障；
10.为公共利益实施新闻报道、舆论监督等行为，在合理的范围内处理个人信息；
11.法律法规规定的其他情形。
若我们对个人信息采取技术措施和其他必要措施进行处理，使得数据接收方无法重新识别特定个人且不能复原，或我们可能对收集的信息进行去标识化地研究、分析和预测，用于改善我们的内容和布局，为商业决策提供产品或服务支撑，以及改进我们的产品或服务，则此类处理后数据的使用无需另行向您通知并征得您的同意。
二、我们如何使用Cookie和同类技术
（一）Cookie的使用
为使您获得更轻松的访问体验，您访问金汇金融平台或使用金汇金融服务时，我们会在您的计算机或移动设备上发送一个或多个小型数据文件，这些数据文件可能是Cookie，FlashCookie，您的浏览器或关联应用程序提供的其他本地存储（以下简称“Cookie”）。我们向您发送Cookie是为了简化您重复登录的步骤、存储您的浏览习惯和偏好等数据进而帮助您简化个人信息的填写、提供您的服务偏好设置、帮助判断您的登录状态以及账户或数据安全。
我们不会将 Cookie用于本条款所述目的之外的任何用途。您可根据自己的偏好管理或删除 Cookie。您可以清除计算机上保存的所有Cookies，大部分网络浏览器会自动接受Cookie，但您通常可根据自己的需要来修改浏览器的设置以拒绝 Cookie；另外，您也可以通过手机设备系统设置(手机系统设置-应用管理-金汇金融APP-存储-清除缓存，或金汇金融APP-我的-账户设置-通知及权限管理-存储-清除缓存）清除移动设备上保存的Cookies。但如果您这么做，您可能需要在每一次访问金汇金融时亲自更改用户设置，而且您之前所记录的相应信息也均会被删除，并且可能会对您所使用服务的安全性有一定影响。
（二）网络Beacon和同类技术的使用
金汇金融平台上还可能包含一些电子图像（以下简称“单像素GIF文件”或“网络Beacon”），使用网络Beacon可以帮助网站计算浏览网页的用户或访问某些Cookie，我们会通过网络Beacon收集您浏览网页活动的信息，例如：您访问的页面地址、您先前访问的援引页面的位置、您的浏览环境以及显示设定，以便我们为您提供更优质的服务。
三、我们如何共享、转让和公开披露您的个人信息
1、共享
我们会依据法律法规的规定、监管部门的要求、基于向您提供服务的需要或者在您的授权等情形下，向第三方（包括有权机关、监管机构、自律组织以及我们的下属机构或合作机构等）共享您的信息。在共享信息前，我们会对第三方进行商业上合理的审查，评估其收集信息的合法性、正当性以及必要性，并督促他们按照法律规定和相关监管要求来处理您的信息。如符合前述条件，依据法律法规的规定需要签署相关法律文件的，我们将与第三方签订相关法律文件并要求第三方在使用您的个人信息时遵守法律法规，尽力要求第三方对您的信息采取保护措施。
以下情形我们可能会共享您的个人信息：
（1）为了向您提供更完善、优质的产品和服务，我们的某些服务将由合作机构（如金融产品提供方、销售机构、第三方支付机构等）提供。为了让您与我们的合作机构建立服务关系、完成交易程序、实现交易目的，在您触发、申请、使用我们的合作机构服务时，您同意并授权我们在必要的范围内与合作机构共享您的信息。 具体的服务可能包括支付服务、电子合同服务、活体识别服务、金融产品服务等，您在此确认前述服务是您希望获得的。
我们需要共享您信息的第三方：
第三方名称
第三方提供的功能
共享给第三方的个人信息
合作方如何保护信息安全
证联支付
支付服务
个人身份信息、银行卡信息、交易详情
严格按照金融监管中支付相关要求保护您的个人信息安全
产品提供方
产品服务
个人身份信息、交易详情、个人风险等级、个人合格投资者认证情况、您购买产品时所必须的录音/录像审核信息、个人手写签名等根据国家金融监管要求所必须提供的个人信息
严格按相关金融监管要求保护您的个人信息安全
产品销售合作方
在对方APP内嵌入我们的页面，销售我们的产品
个人身份信息、个人风险等级、个人合格投资者认证结果
严格按相关金融监管要求保护您的个人信息安全
电子合同提供商（CFCA）
您的个人数字证书颁发及保存、电子合同签章
您的姓名、手机号、身份证号、个人手写签名以及由服务商生成的您的个人数字签名
严格按照法律法规及相关管理办法保存及使用您的个人信息安全
礼品服务提供商
生日礼及活动奖品的发放及配送服务
收件人姓名、手机号、收件地址
遵从最小化原则，仅给第三方提供必要信息，并对第三方的信息安全保护能力进行评估
（2）为了保证金汇金融相关功能的实现与应用安全稳定的运行，我们可能会接入由第三方提供的软件开发包(SDK)实现相关目的。我们接入的第三方 SDK 的功能、权限获取及共享的个人信息如下:
a、友盟+SDK服务中的U-Push 消息推送服务
所属公司： 友盟同欣（北京）科技有限公司、北京锐讯灵通科技有限公司。
目的：向用户提供消息推送功能。
收集信息范围：您的设备Mac地址、唯一设备识别码（IMEI/android ID/IDFA/OPENUDID/IP地址/GUID、SIM 卡 IMSI 信息/ICCID信息）以提供统计分析服务，并通过地理位置校准报表数据准确性，提供基础反作弊能力。
所需权限：获取设备信息权限、网络访问权限。
获取方式 ：设备信息通过系统权限申请获取，其他信息自动获取。
隐私政策链接：https://www.umeng.com/page/policy
b、友盟+SDK服务中的U-Share 社会化分享服务
所属公司： 友盟同欣（北京）科技有限公司、北京锐讯灵通科技有限公司。
目的：向用户提供微信分享功能
收集信息范围：您的Mac地址、设备标识符(IMEI/Mac/android ID/IDFA/OPENUDID/GUID、SIM 卡 IMSI 信息/ICCID信息)，用于唯一标识设备，以便向目标设备分享消息。采集地理位置甄别分享通道，提供反作弊服务。
所需权限：获取设备信息权限、网络访问权限。
获取方式 ：设备信息通过系统权限申请获取，其他信息自动获取
隐私政策链接：https://www.umeng.com/page/policy
c、旷视科技face++ SDK 人脸识别服务
所属公司：北京旷视科技有限公司。
目的：离线调用人脸检测、人脸追踪、人脸采集、活体识别能力，从视频流中快速获取人脸图片并确保获取的人脸图片质量，配合API接口，高效构建各场景人脸识别应用，并将用户信息送公安系统比对以确认是用户本人操作。
收集个人信息范围：设备信息，用于判断模型加载策略；个人面部特征数据（仅供校验身份使用，不保留个人面部特征数据，留存校验结果及人脸照片），在设备本地完成人脸检测、比对、场景识别等SDK功能；网络访问，实现SDK的联网授权；用户姓名、用户身份证号码，用于与个人面部特征一起比对，以实现向最终用户提供权威数据源身份核验功能。
所需权限：获取设备信息权限、摄像头权限、网络访问权限。
获取方式：离线调用人脸检测、人脸追踪、人脸采集等能力，从视频流中快速获取人脸图片并确保获取的人脸图片质量，配合API接口，高效构建各场景人脸识别应用，并结合个人姓名、个人身份证号向最终用户提供权威数据源身份核验功能。
隐私政策链接：https://www.faceplusplus.com.cn/privacy-policy/
d、百度人脸安全采集SDK（人脸识别SDK，旷视科技face++ SDK的备份通道，默认不启用）
所属公司：北京百度网讯科技有限公司。
目的：离线调用人脸检测、人脸追踪、人脸采集、活体识别能力，从视频流中快速获取人脸图片并确保获取的人脸图片质量，配合API接口，高效构建各场景人脸识别应用，并将用户信息送公安系统比对以确认是用户本人操作。
收集个人信息范围：设备信息（包括设备型号、操作系统、Android ID、IMEI）、SD卡数据、设备传感器信息，用于判断模型加载策略；个人面部特征数据（仅供校验身份使用，不保留个人面部特征数据，留存校验结果及人脸照片），在设备本地完成人脸检测、比对、场景识别等SDK功能；网络访问，实现SDK的联网授权；用户姓名、用户身份证号码，用于与个人面部特征一起比对，以实现向最终用户提供权威数据源身份核验功能。
所需权限：获取设备信息权限、摄像头权限、网络访问权限。
获取方式：离线调用人脸检测、人脸追踪、人脸采集等能力，从视频流中快速获取人脸图片并确保获取的人脸图片质量，配合API接口，高效构建各场景人脸识别应用，并结合个人姓名、个人身份证号向最终用户提供权威数据源身份核验功能。
隐私政策链接：https://ai.baidu.com/ai-doc/REFERENCE/Vkdygjliz
e、百度语音识别SDK
所属公司：北京百度网讯科技有限公司。
目的： 用户做录像承诺时，收集用户音频数据，以提供系统自动识别用户语音答案，自动审核功能；收集用户设备信息（包括设备型号、操作系统、Android ID、IMEI）、SD卡数据、设备传感器信息，以帮助开发者向最终用户提供功能/服务，同时为了更准确定位并解决开发者以及最终用户在使用语音识别SDK产品和服务时遇到的问题。
收集个人信息范围： 设备信息、收集音频。
所需权限：获取设备信息权限、麦克风权限。
获取方式：调用设备麦克风收集音频数据；SDK直接采集设备信息。
隐私政策链接：https://ai.baidu.com/ai-doc/REFERENCE/Qkdykq1r3
f、百度语音合成SDK
所属公司：北京百度网讯科技有限公司。
目的： 用户做录像审核时，将问题合成语音，并通过设备播放，已实现问答形式录像承诺的功能。收集设备信息（包括设备型号、操作系统、Android ID、IMEI）、SD卡数据、设备传感器信息，以帮助开发者向最终用户提供功能/服务，同时为了更准确定位并解决开发者以及最终用户在使用语音合成SDK产品和服务时遇到的问题。
收集个人信息范围： 设备信息。
所需权限：获取设备信息权限。
获取方式：SDK直接采集设备信息。
隐私政策链接：https://ai.baidu.com/ai-doc/REFERENCE/Jkdyl0v3v
g、易道博识SDK（银行卡、身份证图像识别）
所属公司：北京易道博识科技有限公司
目的：用于识别用户身份证及银行卡信息，方便用户在绑卡操作时快速填写姓名、身份证号、银行卡行别、银行卡号信息，用户可自由选择是否启用。
收集个人信息范围：用户身份证照片、银行卡照片。
所需权限：获取摄像头权限
获取方式：调用摄像头获取用户身份证及银行卡照片
隐私政策链接：http://ai.exocr.com/doc/service.html
h、腾讯Bugly SDK
所属公司：深圳市腾讯计算机系统有限公司。
目的：异常上报、运营统计
收集个人信息范围：日志信息（包括：第三方开发者自定义日志、Logcat日志以及APP崩溃堆栈信息）、设备ID（包括：androidid以及idfv）、联网信息、系统名称、系统版本以及国家码
所需权限：获取设备信息、网络访问权限
获取方式：自动获取日志信息、设备信息
隐私政策链接：
https://privacy.qq.com/document/preview/fc748b3d96224fdb825ea79e132c1a56
i、CFCA安全输入控件 SDK
所属公司：中金金融认证中心有限公司。
目的：用于保证用户输入交易密码的安全性，防止运行在客户系统上的病毒、木马等恶意程序入侵窃取用户输入的交易密码。确保从用户输入、本地缓存、通过网络传输到服务器整个流程中，输入的交易密码不被窃取。
收集的个人信息范围：无
所需权限：无
隐私政策链接：https://www.cfca.com.cn/upload/20211117flsm.pdf
j、网易NERoom 房间组件内的网易云信 IM 即时通讯SDK
所属公司：杭州网易质云科技有限公司。
目的：提供消息投递、多端消息同步、消息漫游功能，同时为了预防安全风险，准确识别违反法律法规的情况。
收集的个人信息范围：唯一设备识别码（APNS Token、设备序列号、AndroidID、OAID、GAID、IDFV、CID、MAC地址）；设备运行状态（SIM卡状态、USB状态、充电状态、电池容量及电量、锁屏时间、启动时间）；设备信息（设备类型、设备品牌及型号、设备厂商、设备所运行系统版本、名称、编辑版本信息、系统内核信息、CPU型号、设备内存及存储大小、屏幕亮度及分辨率、设备输入装置、设备架构、基带信息、字体HASH、HOSTNAME、辅助功能列表、系统进程列表）；日志信息（设备运行状态（CPU、内存运行状态）、浏览器类型及版本信息、网络连接类型及状态、WIFISSID、WIFIBSSID、IP地址、运营商信息、网络代理、云信通信服务运行日志信息）。
所需权限：摄像头、麦克风、访问网络权限、网络连接状态、Wifi网络状态、存储读写、。
共享类型：内嵌 SDK
共享方式：（外部）接口共享
隐私政策链接：https://yunxin.163.com/clauses?serviceType=3
k、网易NERoom 房间组件内的网易云信 RTC 音视频通话SDK
所属公司：杭州网易质云科技有限公司。
目的：提供实时音视频通话服务，保障云信音视频服务的运行安全和服务体验，了解产品适配度，以便对音视频服务质量进行适配调优，同时为了预防安全风险，准确识别违反法律法规的情况。
收集的个人信息范围：设备信息，包含设备类型、设备名称及型号、设备所运行系统版本信息、AndroidID；日志信息，包含设备运行状态（CPU、内存运行状态）、浏览器类型及版本、IP地址、通话状态；距离传感器信息、加速器传感器信息。
所需权限：摄像头、麦克风、访问网络权限、网络连接状态、Wifi网络状态、存储读写、蓝牙、电话状态权限、修改音频设置
共享类型：内嵌 SDK
共享方式：（外部）接口共享
隐私政策链接：https://yunxin.163.com/clauses?serviceType=3
（3）根据法律规定及合理商业习惯，在我们与其他公司合并或被其收购或进行其他资本市场活动时，以及其他情形下我们接受来自其他第三方主体的尽职调查时，您同意并授权我们在合法且必要的情况下把您的信息提供给必要的第三方主体，但我们会通过和第三方主体签署保密协议等方式要求其对该等信息采取合理的保密措施，并要求其在完成必要工作后在合理的期限内删除您的信息；
（4）为了满足法律法规及相关监管规定或自律规则的要求及保持内部控制的有效性，您同意并授权我们向我们的审计人员或所聘任的审计、法律等外部专业顾问提供审计等服务所需的必要信息，并要求其按照相关法律规定和监管要求处理您的信息；
（5）为遵守适用的法律法规、诉讼目的或者行政机关、司法机构要求而依法依规对外提供您的个人信息。如果我们确定您出现违反适用的法律法规的情况，或为保护我们或其他用户或公众的权利、财产或安全免遭损害，我们也可能依法依规对外提供您的信息，包括相关违规行为以及我们已对您采取的措施；
（6）其他经您事先授权同意的情形。
2．转让
我们不会主动将您的个人信息转让给任何组织和个人，但以下情形除外：
（1）经您的明确授权或同意；
（2）根据法律法规的规定、有权机关的要求需要转让您的个人信息的。
（3）涉及到公司合并、收购、资产转让或类似交易时，您同意您的个人信息有可能作为此类交易的一部分而被转移。我们将在转移前通知您接收方的名称或者姓名和联系方式，并要求新的持有您个人信息的公司、组织继续受法律法规及本条款的约束。如变更个人信息使用目的时，我们将要求该公司、组织重新取得您的明确同意。
3．公开披露
未经您的授权或同意，除了基于法律法规的明确要求或有权机关的明确要求，以及在公布中奖活动名单时去标识化展示中奖者手机号、姓名以外，我们不会对外公开披露您的个人信息。
其他需要公开披露的情形，我们会向您告知公开披露的目的、披露信息的类型及可能涉及的敏感信息，并征得您的明确同意。
4．委托处理
为了提升信息处理效率，降低信息处理成本，或提高信息处理准确性，我们可能会委托有能力的我们的关联公司或其他专业机构协助我们来处理信息。我们会与其签署严格的保密协定，要求他们按照我们的要求、本条款以及其他任何相关的保密和安全措施来处理个人信息，禁止其将这些信息用于未经您授权的用途。在委托关系解除时，受托公司不再保存个人信息。
5.以下情形中，共享、转让、公开披露您的个人信息无需事先征得您的授权同意。
（1）与国家安全、国防安全有关的；
（2）与公共安全、公共卫生、重大公共利益有关的;
（3）按照依法制定的劳动规章制度和依法签订的集体合同实施人力资源管理所必需；
（4）与犯罪侦查、起诉、审判和判决执行等司法或行政执法有关的；
（5）为履行法定职责或者法定义务所必需；
（6）紧急情况下为保护您的生命健康和财产安全所必需；
（7）您自行向社会公众公开的个人信息或者其他已经合法公开的个人信息;
（8）为公共利益实施新闻报道、舆论监督等行为，在合理的范围内处理个人信息；
（9）用于维护所提供的产品及/或服务的安全稳定运行所必需的；
（10）根据与您签订和履行相关协议或其他书面文件所必需的;
（11）法律法规规定的其他情形。
根据法律规定，共享、转让经去标识化处理的个人信息，且确保数据接收方无法复原并重新识别个人信息主体的，不属于个人信息的对外共享，无需另行向您通知并征得您的同意。
四、我们如何存储和保护您的个人信息
（一）存储
为了满足监管要求、向您提供服务，我们会保存您申请或使用服务过程当中提交或产生的必要信息。我们会将您的一般个人信息与个人敏感信息分开保存并对个人敏感信息采用必要的去标识化和加密技术以便更好地保护您的个人信息安全。
1、保存地域
我们在中华人民共和国境内收集和产生的您的个人信息将储存于中华人民共和国境内。
2、保存期限
我们将根据适用法律法规的要求保存您的个人信息，例如：
根据《中华人民共和国反洗钱法》的规定，我们将在您与金汇金融业务关系结束后的至少5年内保存您的身份资料；同时我们将在您与金汇金融交易结束后的至少5年内保存您的交易信息；
根据《中华人民共和国网络安全法》，我们将保存通过监测、记录网络运行状态、网络安全事件的技术措施获取的网络日志不少于6个月；
根据《中华人民共和国证券投资基金法》，我们将保留您作为基金份额持有人的姓名、身份信息及基金份额明细等数据自基金账户销户之日起不少于20年；
根据《金融机构客户身份识别和客户身份资料及交易记录保存管理办法》的规定，我们将保存您的身份资料及交易信息自您与我们业务关系结束当年或者一次性交易记账完成后的当年计起至少5年。如果您的身份资料和交易记录涉及正在被反洗钱调查的可疑交易活动，且反洗钱调查工作在最低保存期届满时仍未结束的，则我们将保存您的身份资料和交易记录直至反洗钱调查工作结束；
根据《公开募集证券投资基金销售机构监督管理办法》的规定，我们将保存您作为投资人的身份资料自业务关系结束当年计起至少保存20年，并保存与您之间与基金销售业务有关的其他资料自业务发生当年计起至少保存20年；
根据《证券期货投资者适当性管理办法》、《基金募集机构投资者适当性管理实施指引（试行）》的规定，我们将保存您作为投资者的关于投资者适当性相关信息内容至少 20 年；
根据《证券投资基金销售业务信息管理平台管理规定》，我们将系统运行数据中涉及基金投资人信息和交易记录的备份在不可修改的介质上保存15年。
其他法律法规或监管要求的数据信息保存期限。
不同法律法规和监管规定要求的存储期限不同的，我们将按监管机构要求额最高年限妥善保管本条款内所述的您的个人信息。对于超过法规要求的存储期限的数据，我们将会对数据进行匿名化封存或删除处理。
当您注销账户之后，我们将停止为您提供产品和服务，在满足法律法规或监管机构规定的基础上根据您的要求，删除您的个人信息或匿名化处理。如果我们出现停止运营的情况，我们将立即停止收集您个人信息的行为，将停止运营的通知以逐一送达或公告的形式通知您，在满足法律法规或监管机构规定的基础上，对所持有的您的个人信息进行删除或匿名化处理。
（二）保护
1.我们已使用符合业界标准的安全防护措施保护您提供的个人信息，防止数据遭到未经授权的访问、公开披露、使用、修改、损坏或丢失。我们会采取一切合理可行的措施，保护您的个人信息。例如：我们使用各种网络安全层软件（HTTPS）进行加密传输、信息加密存储、严格限制数据中心的访问、使用专用网络通道及网络代理安全技术及配套的管理体系来防止您的信息被泄露、毁损或者丢失；我们通过相应的登录密码、短信验证安全机制、数据库加密及日志加密措施保障用户数据安全；我们建立了数据分级制度，对您的手机号、身份证号等个人敏感信息全程进行加密处理，并设置严格的数据访问权限，确保您的个人信息安全；我们不会将用户的个人数据存储在公有云上，防止您的个人信息遭到未经授权的访问使用、修改；避免数据的损坏或丢失我们不时聘请安全专家为技术人员提供相应培训，并在技术部内部设置相应的安全专家检查系统的安全性。
2.我们已经通过了国家信息安全等级保护（三级）的测评和备案。
3.我们会采取一切合理可行的措施，确保未收集与您所办理业务无关的个人信息。我们只会在达成本条款所述目的所需的期限内保留您的个人信息，除非需要延长保留期或受到法律的允许。
4.请您理解，在互联网行业由于技术的限制以及可能存在的各种恶意攻击手段，即便我们竭尽所能加强安全措施，也不可能始终保证信息的百分之百安全。我们强烈建议您注意保护自己的交易账号，包括设置足够复杂、且与其它网站不同的密码，不要使用电子邮件、即时通讯等未加密的交流方式发送个人信息，不要使用陌生环境的WIFI，注意辨别钓鱼网站等。如您发现自己的个人信息泄密，尤其是您的账户或密码发生泄漏，请立即拨打金汇金融客服电话（4006-999-133）与我们取得联系，以便我们采取相应措施。
5.如发生个人信息安全事件，我们将按照法律法规的要求，及时采取措施进行化解，同时将事件相关情况以邮件、信函、电话、推送通知等方式中的一种或多种告知您。难以逐一告知个人信息主体时，我们会采取合理、有效的方式发布公告。 同时，我们还将按照监管部门要求，主动上报个人信息安全事件的处置情况。
6.如果我们的物理、技术或管理防护设施遭到破坏，导致信息被非授权访问、公开披露、篡改或损毁以致您的合法权益受损，我们将依照法律的规定承担相应的责任。
五、您如何访问和管理您的个人信息
我们非常尊重您对个人信息的关注，并为您提供了管理个人信息的方法。您有权利访问、更正、撤销、管理自己的信息并保护自己的隐私和安全。
（一）访问您的个人信息
除法律法规规定的例外情况，无论您何时使用我们的服务，我们都会力求让您顺利访问自己的个人信息。如果您希望访问您的个人资料、资产情况、交易记录、收益明细、持仓情况、绑定的银行卡等信息，您可以通过金汇金融网站【我的账户】或金汇金融App【我的】来执行此类操作。
（二）更正您的个人信息
当您需要更新您的个人信息时，或发现我们处理您的个人信息有错误时，您有权做出更正或更新。您可以自行在金汇金融网站【我的账户】或金汇金融APP【我的】的相应位置进行更新或更正，您无法自行更新或更正的信息，可通过联系在线客服或拨打客服电话（4006-999-133）的方式给我们提交修改申请。在您进行更新或更正前，我们可能会先要求您验证自己的身份，然后再处理您的请求。
（三）删除您的个人信息
在以下情形中，您可以拨打我司客服电话（4006-999-133）向我司提出删除个人信息的请求：
1．如果我司处理个人信息的行为违反法律法规；
2．如果我司收集、使用您的个人信息，却未征得您的同意；
3．如果我司处理个人信息的行为违反了与您的约定；
4．如果您不想继续使用我们的产品或服务，或您主动注销了账号；
5.个人信息处理目的已实现、无法实现或者为实现处理目的不再必要；
6.如果我们停止为您提供产品或服务，或者保存期限已届满；
7.您撤回同意的；
8.法律、行政法规规定的其他情形。
如果我们停止运营，我们将及时停止收集您个人信息的活动，还会将停止运营的通知以逐一送达或公告的形式通知您，并对所持有的您的个人信息进行删除或匿名化处理。
（四）改变您授权同意的范围
您可以通过手机设备系统权限设置(手机系统设置-应用管理-金汇金融APP-权限管理，或金汇金融APP-我的-账户设置-通知及权限管理）撤回部分或全部授权。
当您撤回同意或授权后，我们无法继续为您提供撤回同意或授权所对应的服务，也将不再处理您相应的个人信息。但您撤回同意或授权的决定，不会影响此前基于您的同意或授权而开展的个人信息处理。
（五）个人信息主体注销账户
您可以点击金汇金融APP 发现-关于我们-相关协议页面右上角“账户注销”按钮进入注销账户页面注销您的金汇金融账户。一旦您注销账户，将无法使用与账户相关联的服务，因此请您谨慎操作。同时，在您申请注销账户后，我们将停止为您提供产品和服务，并将在15个工作日内删除或匿名化处理您的个人信息，但根据可适用的法律法规规定及本条款进行保存或披露的除外。
（六）个人信息转移
您可以申请将个人信息转移至您指定的个人信息处理者，符合国家网信部门规定条件的，且技术可行的前提下，我们将提供转移的途径。您可以拨打金汇金融客服电话（4006-999-133）。我们将在15个工作日内回复您的转移请求。
（七）响应您的请求
我们将尽合理商业努力，满足您对于个人信息的访问、更正、撤销、转移、改变授权同意范围及账户注销的要求。为保障安全，我们可能需要您提供书面请求，或以其他方式证明您的身份。我们将在收到您的反馈并验证您身份后答复您的相关请求。
对于您合理的请求，我们原则上不收取费用，但对多次重复、超出合理限度的请求，我们将视情况收取一定成本费用。对于那些无端重复、需要过多技术手段、给他人合法权益带来风险或者非常不切实际的请求，我们可能会予以拒绝。
根据相关法律法规、监管要求等规定,在以下情形中，我们将无法响应您的请求：
1.与我们履行法律法规规定的义务相关的；
2.与国家安全、国防安全直接相关的；
3.与公共安全、公共卫生、重大公共利益直接相关的；
4.与刑事侦查、起诉、审判和执行判决等直接相关的；
5.有充分证据表明您存在主观恶意或滥用权利的；
6.出于维护您或其他个人的生命、财产等重大合法权益但又很难得到本人同意的；
7.响应您的请求将导致您或其他个人、组织的合法权益受到严重损害的；
8.涉及我们或第三方商业秘密的。
六、我们如何保护未成年人信息
1. 本条款所指未成年人是根据《中华人民共和国未成年人保护法》规定的未满十八周岁的公民。
2. 我们的产品和服务主要面向十八周岁以上公民使用。如果您是未满十八周岁的未成年人，请您的监护人阅读本条款或在监护人的指导下阅读本条款，并在取得您的监护人同意的前提下向我们提供您的相关信息以便使用我们的相关服务。对于经监护人同意而收集您的信息的情况，我们只会在受到法律允许、监护人明确同意或者保护您的权益所必要的情况下使用或公开披露此信息。
3. 如您的监护人不同意您按照本条款使用我们的服务或向我们提供信息，请您立即终止使用我们的服务并及时通知我们，以便我们采取相应的措施。
4. 如您为未成年人的监护人，当您对该未成年人的信息处理存在疑问时，请通过金汇金融客服及时联系我们。
5.如果我们发现在未事先获得可证实的法定监护人同意的情况下收集了未成年人的个人信息，则会设法尽快删除相关数据。
七、本条款如何修订及更新
根据国家法律法规、监管政策变化及服务运营需要，我们将适时对本条款的相关条款进行修订，修订后的内容会在您登录APP时以弹窗形式向您提示，并向您说明生效日期。您也可以随时登录金汇金融网站或者APP进行查阅。
请您知悉，只有在您点击弹窗中的同意按钮后，我们才会按照变更后的客户隐私条款收集、使用、共享、保存您的个人信息。如您不同意修订后的内容，可立即停止使用相应服务并注销相关的账户，同时我们将停止收集您的个人信息。
八、如何联系我们
如果您对本条款有任何疑问、意见或建议，或您在使用金汇金融服务时，就您的个人信息的收集、使用、共享、访问、更正、删除、撤销与注销事宜有任何意见或建议，或您在使用金汇金融服务时遇到任何问题，您都可以通过以下联系方式与我们联系：
公司名称：华创证券有限责任公司
联系地址：贵州省贵阳市云岩区中华北路216号华创大厦
客服电话：4006-999-133
个人信息保护联系方式：4006-999-133
安全投诉和举报联系方式：4006-999-133
人工服务时间：9:00-21:00（法定节假日除外）
客服邮箱：service@jinhui365.com
以上联系方式如有变动，以官网最新通知为准。我们收到您的疑问、意见或建议之后，将在15个工作日之内给您有效的反馈。如果您对我们的答复不满意，特别是如果您认为我们的个人信息处理行为损害了您的合法权益，您还可以向网信、电信、公安及市场监管等监管部门进行投诉或举报，您还可以通过向我们住所地有管辖权的法院提起诉讼来寻求解决。