华福证券小福牛App用户隐私保护条款
（协议更新时间 2020年3月）
尊敬的小福牛用户（以下简称“您”），华福证券有限责任公司（注册地址：福建省福州市鼓楼区鼓屏路27号1#3层、4层、5层，以下简称“我司”）非常重视您的隐私保护和个人信息保护。我司制定本“隐私保护条款”并特别提示：希望您在使用小福牛App及相关服务前仔细阅读并理解本隐私保护条款，以便做出适当的选择。
我司依据本条款的规定提供服务，本条款具有合同效力。请您务必认真阅读本隐私条款，在确认充分了解并完全同意后使用我司的服务。您使用服务的行为将视为对本条款的接受，并同意接受本条款的约束。
一、定义
（一）我司：是指华福证券有限责任公司
（二）小福牛：我司官方App，您可以通过手机终端安装的用户端程序，通过该程序用来获取我司向您提供的信息和服务。
（三）安全工具：包括但不限于动态令牌、软令牌、短信口令、生物识别等可在网络金融交易过程中，用于加强用户身份识别的工具。
（四）隐私保护条款将帮助您了解:
1.我司会遵循隐私保护条款收集、使用您的信息，但不会仅因您同意本隐私保护条款而采用强制捆绑的方式一揽子收集个人信息。
2.当您使用或开启相关功能或使用服务时，为实现功能、服务所必需，我司会收集、使用相关信息。除非是为实现基本业务功能或根据法律法规要求所必需的必要信息，您均可拒绝提供且不影响其他功能或服务。我司将在隐私保护条款中逐项说明那些是必要信息。
3.精确地理位置定位、相册、摄像头均不会默认开启，只有经过您的明示授权才会在为实现特定功能或服务时使用，您也可以撤回授权。特别需要指出的是，即使经过您的授权，我司获得了这些敏感权限，也不会在相关功能或服务不需要时而收集您的信息。
4.本隐私保护条款适用于您通过小福牛App应用程序方式来访问和使用我司的产品和服务。
二、隐私保护
（一）信息的收集
在您使用我司小福牛的过程中，我司会按照如下方式收集您在使用服务时主动提供或因为使用服务而产生的信息，用以向您提供服务、优化我司的服务以及保障您的账号安全。若您拒绝提供部分功能或服务所需信息，您可能无法使用部分功能或服务，但这不会影响您正常使用本App的其他功能或服务。
1.当您注册小福牛用户时，我司会收集手机号码和设备识别码，收集这些信息是为了帮助您完成注册，并保护您的账户安全。同时也是为了满足监管规定的网络实名制要求。如果拒绝授权，将无法正常使用需要注册并登录后才可操作的各项功能，但您仍然可以正常使用App其他不需要注册登录时使用的功能。
2.当您在登录小福牛交易账户时，您需要向我司提供您在我司开通权限的客户号和交易密码。若您的手机设备支持指纹认证或面容认证功能，还可以使用上述两种生物识别的方式进行登录。在您使用指纹/面容登录服务时，小福牛并不会直接读取您的指纹/面容数据，而是通过设备操作系统底层提供的安全接口采集相关生物特征码。这些特征码会加密传输后保存在我司系统后台，用来进行身份识别和鉴权。特别指出，通过这些特征码数据并不能获取您的指纹/面容原始数据，相关原始数据均由设备操作系统保存在您设备的安全存储区域。若您不想使用指纹认证和面容认证生物识别方式进行登录，您可以通过小福牛“我的-指纹/面容ID登录” 中设置开启或关闭此功能。请务必注意妥善保管您的移动设备及设备上存储的信息，以防您的设备遗失或设备中信息被他人窃取或仿冒。因您的疏忽或您的移动终端设备及软件系统受到非法攻击或病毒感染，导致证券交易账户、密码信息泄露，或其身份仿冒，我司对您个人交易业务存在的任何风险及由此造成的损失不承担任何法律责任。
3.当您使用小福牛开户功能时，需使用设备的电话、相机、位置、麦克风权限，若您拒绝授权，开户流程将无法正常完成。根据《中国证券登记结算有限责任公司证券账户非现场开户实施暂行办法》，用户进行非现场证券账户开户申请时，必须提交身份证正反面照片、客户免冠照、证明客户实名开户及开户意愿的视频（单向或双向），我司收集了身份证正反面照片、个人照片、音频、视频数据。当您在开户时同时直接绑定三方存管，我司还会收集您的存管银行卡号和资金密码，用以在银证转账时校验。这些用户数据经加密传输后，加密存储在我司系统服务器上。除非经您自主选择或遵从相关法律法规要求，我司不会对外提供上述信息，也不会将其用于该功能以外的其他用途。
4.当您使用小福牛业务办理功能时，根据监管要求和业务需求，您需要向我司提供手机号、姓名、证件类型、证件号码、面部图像（视频）信息，用于查询、核实您的身份信息。
5.当您使用我司网络金融应用上交易委托和银证转账功能时，您需要向我司提供开通权限的客户号、交易密码、手机号、存管银行卡号、资金密码。我司会收集您的账户交易转账记录以便于您查询和协助保障您的资金安全。
6.当您使用我司网络金融应用服务上分享功能时，安卓系统会读取已安装的应用程序列表，用于使用分享功能时判断是否安装相应应用，分享功能不收集并传输您的个人信息。
7.为满足监管要求及改进和优化我们的服务体验，帮助我司更好地改善网络金融服务水平，
（1）我司会收集您设备型号、操作系统、登录IP地址、操作日志、位置信息、接入网络的方式、APP崩溃日志信息，这些信息是为了快速定位网络性能问题，保证用户体验，同时这些信息也是满足风控监管的要求。
（2）我司会收集您使用网络金融应用的频率、总体使用情况和性能数据，但我司不会将存储在分析软件中的信息与您在网络金融应用中提供的任何个人身份信息相结合。
（3）我司会收集您与我司后台服务系统或人员接触时，向我司发送的语音、视频、图片或文字信息。
8.为了更方便地使用我司的服务，以下情形中，您可以选择是否授权我司收集、使用您的个人信息：
（1）读取手机状态和身份以用于确定设备识别码，以保证您注册账号及登录账号的安全性。若您拒绝授权，将无法保障App中需要注册并登录后才能使用的功能，但您可以正常使用除此之外的其它功能。
（2）基于存储的功能：以保证您的功能和信息完整。您可开启该功能，以便小福牛预加载页面缓存，提升程序响应速度，您可以在“我的”-“系统设置”-“清除缓存”中清除这些缓存信息。若您拒绝授权，仍然可以正常使用本App，但某些页面信息保存无法使用。
（3）基于地理位置的功能：为满足监管要求，也便于为您推荐地区服务。若您拒绝授权，要承担风控风险，相关服务也无法正常使用，但其它服务仍可正常使用。
（4）基于相机（摄像头）的功能：以实现您在线上完成开户和业务办理。若您拒绝授权，App将终止对应的业务流程。
（5）基于相机（图片库）的功能：进行头像上传自定义设置。若您拒绝授权，上述服务将无法正常使用，但其它服务仍可正常使用。
（6）拨打电话的功能：您可以拨打电话给我司客服，获取电话委托或业务咨询等服务。若您拒绝授权，上述服务将无法正常使用，但其它服务仍可正常使用。
（7）网络通讯，用于与服务端进行通讯。若您拒绝授权后，本App所有基于需要互联网通讯的功能均无法使用。
（8）通知权限：您可以开启通知权限，以便我司向您发送个股盯盘及资讯信息，若您拒绝授权后，信息通知服务将不能正常提供，但其它服务仍可正常使用。
（9）基于已安装应用类别的功能：您可以向您的好友分享小福牛相关信息。
（10）生物识别功能：为让您能够便捷登录App，若您的手机设备支持生物识别功能，您可以自主开启指纹登录或面容登录功能，您可以随时通过在App中的“我的-指纹/面容ID登录” 中设置开启或关闭此功能。
请您理解，我们向您提供的功能和服务是不断更新和发展的，如果某一功能或服务未在前述说明中且收集了您的信息，我们会通过页面提示、交互流程、网站公告等方式另行向您说明信息收集的内容、范围和目的。
（二）信息的使用
我司会根据本隐私条款的约定并为实现我司的服务或功能对所收集的您的个人信息进行使用。
1.在收集到您的个人信息后，我司在通过技术手段及时对数据进行匿名化处理后，在不泄露您个人信息的前提下，我司有权对匿名化处理后的用户数据库进行挖掘、分析和利用。该等去标识化的信息将无法识别信息主体。
2.在我司向您提供金融服务期间，您授权我司持续收集和使用您的信息。在您注销服务时，我司将停止收集与您相关个人信息，但我司在业务资料归档、审计、监管协查等领域继续使用此前收集的您的相关个人信息。
3.为提升您的产品或服务体验，或为防范风险，我司会对服务使用情况进行汇总、统计分析、加工，但这些信息不会包含您的任何身份识别信息。
4.您授权同意的以及法律法规允许的用途。如在您授权后，我司用您的手机号码、设备型号以及账户交易信息，为您提供APP消息推送通知服务，以便及时向您的手机设备发送新股中签、自选盯盘、每日资讯、国债逆回购消息通知，如您不希望收到此类信息，您可在我的-系统设置-消息设置中关闭或退订。或者，为您提供专属于您个人账户属性的资产分布、交易结构、账户诊断个性化展示。或者，我司根据收集的信息向您展示、提供、推送营销活动通知、商业性电子信息或广告，如您不希望收到此类信息，您可以根据提示来退订。
5.我司会使用您的证件类型、证件号码、手机号、设备型号、操作系统、唯一设备标识符、登录IP地址、操作日志、位置信息、面部图像（视频）、声音用于风险防范和诈骗监测，以预防、发现、调查相关的欺诈、危害安全、非法或违反与我司及我司关联方的协议、政策或规则的行为，以保护您、我司及社会公众的合法权益。
您承诺提供的手机号码为实名制登记在本人名下的有效联系方式，并同意授权我司自业务受理之日起向您手机号码所属的电信运营商和相关第三方查询、核实相关交易发生时手机号码所处的城市地区代码，并进行位置对比，同时同意本人手机号码所属的电信运营商及相关第三方将前述城市地区代码对比结果提供给我司，用作风险识别。
6.如我司在使用您的个人信息，超出了与收集时所声称的目的及具有直接或合理关联的范围，我司将在使用您的个人信息前，再次向您告知并征得您的明示同意。
7.征得授权同意的例外
根据相关法律法规、监管要求及国家标准，以下情形中，我司可能会收集、使用您的相关个人信息而无需另行征求您的授权同意：
（1）与国家安全、国防安全直接相关的；
（2）与公共安全、公卫安全、重大公共利益直接相关的；
（3）与犯罪侦查、起诉、审批和判决执行等直接相关的；
（4）出于维护个人信息主体或其它个人的生命、财产等重大合法权益但又很难得到您本人同意的；
（5）于维护所提供的产品或服务的安全稳定运行所必需的，例如发现、处置产品或服务故障；
（6）法律法规规定的其他情形。
（三）信息的共享、转让、公开披露
1.共享
我司不会与我司以外的公司、组织和个人共享您的个人信息，但以下情况除外：
（1）在获取明确同意的情况下共享：获得您的明确同意后，我司会与其他方共享您的个人信息。
（2）在法定情形下的共享：我司可能会根据法律法规规定、诉讼争议解决需要，或按行政、司法机关依法提出的要求，对外共享您的个人信息。
（3）您通过我司相关平台购买产品或服务，我司会将与交易有关的必要信息共享给相关产品或服务的提供者，以实现您的交易或服务需求。
2.转让
我司不会将您的个人信息转让给任何公司、组织和个人。但以下情况除外：
（1）事先获得您明确的同意或授权。
（2）根据适用的法律法规、法律程序的要求、强制性的行政或司法要求所必须的情况进行提供。
3.公开披露
我司仅会在以下情况下，公开披露您的个人信息：
（1）获得您明确同意或基于您的主动选择，我司可能会公开披露您的个人信息；
（2）如果我司确定您出现违反法律法规或严重违反我司相关协议规则的情况，或为保护我司或公众的人身财产安全免遭侵害，我司将根据法律法规要求，或者依据您与我司相关协议规则，或者征得您同意的情况下披露关于您的个人信息，包括相关违规行为以及我司已对您采取的措施。
4.共享、转让、公开披露个人信息时事先征得授权同意的例外
以下情形中，共享、转让、公开披露您的个人信息无需事先征得您的授权同意：
（1）与国家安全、国防安全有关的；
（2）与公共安全、公共卫生、重大公共利益有关的；
（3）与犯罪侦查、起诉、审判和判决执行等有关的；
（4）出于维护您或其他个人的生命、财产等重大合法权益但又很难得到本人同意的；
（5）您自行向社会公众公开的个人信息；
（6）从合法公开披露的信息中收集个人信息的，如合法的新闻报道、政府信息公开等渠道。
根据法律规定，共享、转让经去标识化处理的个人信息，且确保数据接收方无法复原并重新识别个人信息主体的，不属于个人信息的对外共享、转让及公开披露行为，对此类数据的保存及处理将无需另行向您通知并征得您的同意。
（四）对第三方的管理
1.第三方SDK服务列表的查询及授权
在为您提供产品或服务过程中，App内会部署第三方SDK插件（如百度地图SDK、华为/小米推送SDK）,以下是小福牛App的合作接入的SDK服务列表及其采集的信息，您可据此查询小福牛App所使用的第三方SDK服务，同意本隐私政策代表您同意使用以下第三方SDK插件和服务，您也可以通过下述对应的方式关闭或不使用相应的第三方服务。
（1）百度地图SDK：为满足风控要求，同时也为了及时向您提供地区特色服务，我司使用了百度地图SDK采集您的地理位置信息，您可以通过不授权App获取您的位置信息的方式，不使用该功能服务。
（2）华为/小米推送SDK:为了便于您使用华为、小米等手机时接收推送消息，我司使用了以上厂商的推送SDK，需要访问您的设备标识符，您可以通过不授权App读取设备标识符的方式，不使用该功能服务。
（3）微信/QQ/微博分享SDK:为了便于您使用分享功能，我司使用了微信/QQ/微博分享SDK。需要访问您的设备标识符，您可以通过不授权App读取设备标识符的方式，不使用该功能服务。
（4）神策统计SDK：为了快速定位网络性能问题，保证用户体验，我司使用听云分析SDK来捕获应用崩溃时的异常信息，以减少ANR对用户的影响。此功能仅采集操作行为埋点信息。
（6）上证云SDK：为了提供最及时快速的股票行情数据，我司使用上证云SDK。此功能仅用于股票行情服务。
（7）网厅、网开、投顾SDK：为了线上业务办理及投顾服务，我司使用网厅、网开、投顾SDK。此功能仅用于业务办理和投顾咨询服务。
（8）科大讯飞SDK：为了方便信息搜索，我司使用科大讯飞SDK。此功能仅用于语音搜索。
2.对第三方的管理及责任的声明
对于第三方产品和服务的接入，我司会建立严格的管理机制和工作流程，并与第三方产品或服务提供方通过合同等形式明确双方的安全责任及实施的个人信息安全措施。如第三方因服务必需要采集您的信息，将由第三方单独获得您的授权同意。
我司会尽商业上的努力去要求这些主体对您的个人信息采取保护措施，监管第三方服务商加强个人信息安全管理，一旦我司发行第三方服务商没有落实安全管理要求和责任的，我司将及时督促其整改，必要时会停止与第三方服务商的接入和合作。如您发现这些第三方创建的网页或第三方开发的应用程序存在风险时，建议您终止相关操作以保护您的合法权益。
（五）信息的存储
我司会按照法律法规规定，将在中国境内收集和产生的个人信息存储于中国境内。
我司仅在本政策所述目的所必需期间和法律法规、监管规定的期间内保存您的信息，
1.我司会对您存储的信息进行加密存储，从技术上保证信息的保密性；
2.我司会对您存储的信息，通过我司后台服务器进行存储，保证数据资料的安全性，即便在服务器灾难等特殊情况时也能做到您数据及时恢复，保证您数据不丢失；
3.在您自主操作相关功能时，备份存储的数据会同步变化。如果由于您误操作导致数据被删除的，则备份存储的数据也会同步删除。
当我司产品或服务发生停止运营的情形时，我司将以推送通知、公告等形式通知您，在合理的期限内删除您的个人信息或进行匿名化处理，并立即停止收集个人信息的活动。
（六）信息的安全
我司努力为用户的信息安全提供保障，以防止信息的丢失、不当使用、未经授权访问或披露。
1.我司将在合理的安全水平内使用各种安全保护措施以保障信息的安全。例如，我司会使用加密技术（例如，SSL）、匿名化处理等手段来保护您的个人信息。
2.我司建立专门的管理制度、流程和组织以保障信息的安全。例如我司严格限制访问信息的人员范围，要求他们遵守保密义务，并进行审计。
3.若发生个人信息泄露等安全事件，我司会启动应急预案，阻止安全事件扩大，并以推送通知、公告等形式告知您。同时，我司还将按照监管部门要求，上报个人信息安全事件的处置情况。
4.请您务必妥善保管好您的登录名及其它身份验证信息，您在使用华福证券服务时，我司会通过您的客户号或其他身份验证信息来识别您的身份。一旦您泄露了前述信息，您的交易账户信息可能因此泄露，并可能使您的资金安全等个人权益遭受损失。
（七）我们如何使用Cookie和同类技术
Cookie是支持服务器端（或者脚本）在客户端上存储和检索信息的一种机制。当您在使用部分功能的时候，我们会向您的设备发送一个或多个Cookie或匿名标识符。当您与这些功能产生交互时，我们允许Cookie或者匿名标识符发送给网络金融应用。Cookie 通常包含一些随机生成的字符。运用Cookie技术，网络金融应用能够了解您的使用习惯，或帮您判断您账户的安全性。Cookie还可以帮助我们统计流量信息，分析页面设计的有效性。
我们不会将 Cookie 用于本政策所述目的之外的任何用途。您可根据自己的偏好管理或删除 Cookie。
（八）信息的访问和管理
我司非常重视您对个人信息的关注，并尽全力保护您对于个人信息访问、更正、删除以及撤回同意的权利，以使您拥有充分的能力保障您的隐私和安全。您的权利包括
1.访问和更正您的个人信息
（1）您的账户信息
除法律法规规定外，您有权随时访问下述您的个人信息并随时更正其中的部分信息，具体包括：
手机号码：如您想更换登录手机号，您可在App注册页面输入新的手机号码并填入新手机号码下的验证码即可。
预留手机号：如您想更换交易账户的预留手机号，您可以在“我的”-“业务办理”-“基本信息管理”下更改您的预留手机号。
证件信息：如您想更换交易账户的证件信息，您可以在“我的”-“业务办理”-“证件信息管理”下更改您的证件有效期、地址等信息。
登录密码：如您想更换交易账户的登录密码，您可以在“我的”-“业务办理”-“密码修改”下修改或重置您的交易账户登录密码。
快捷登录：如您想开启或关闭快捷登录，您可在“我的”-“头像”-“指纹/面容登录”下开启或关闭相关设置。
资金密码：如您想更换交易账户的资金密码，您可以在“我的”-“业务办理”-“密码修改”下修改或重置您的交易账户资金密码。
变更存管银行：如您想添加、变更交易账户绑定的存管银行及银行卡，您可以在“我的”-“业务办理”-“更多业务”下添加、变更、撤销三方存管银行来实现。
（2）您的交易信息
当日委托/成交：您可通过交易页面“查询”-“当日委托/成交”功能，访问您的账户在柜台交易系统中当日的委托记录和当日成交记录。
历史委托/成交：您可通过交易页面“查询”-“历史委托/成交”功能，访问您的账户在柜台交易系统中非归档的历史委托记录和历史成交记录。
交割信息：您可通过交易页面“查询”-“交割单”，访问您的账户在柜台交易系统中非归档的交割单。
（3）如您在使用我司的产品与服务过程中产生的其它个人信息需要访问或更正，请随时联系我司。我司会根据本隐私政策所列明的方式响应您的请求。
2.删除您的个人信息
您在我司的产品与服务页面中可以直接清除或删除的信息，包括推送消息记录、缓存记录。
3.注销
您可以通过“我的”-“业务办理”-“更多业务”-“证券销户”的方式注销您在我司的账户，当您符合约定的账户注销条件并注销证券账户后，您该账户的账户号、登录密码、资金密码、手机号均被清空，我司将不会再收集、使用或对外提供与该账户相关的个人信息，但您在使用小福牛服务期间提供或产生的信息我司仍需按照监管要求的时间进行匿名化保存，且在该依法保存的时间内有权机关仍有权依法查询。
4.撤回您的全部隐私授权
您可以通过销户的方式撤回全部隐私授权，我司将不会再收集、使用或对外提供与该账户相关的个人信息。
（九）条款的变更
在相关法律法规发生变化或我司服务发生变动等必要情形下，我司如需对本条款做出修改，将会在我司网络金融应用的重要页面上提示修改内容。您如不同意新的修改内容，请及时与我司联系或立即停止使用本条款约定的服务，如您选择继续使用相关服务，则视为您完全同意并接受新的修改内容。如客观情况及经营方针变化导致我司需要中断或停止相关服务的，我司将及时进行通知，请您对此表示理解和认同。
三、其它
1.本条款的成立、生效、履行、解释及纠纷解决，适用中华人民共和国大陆地区法律，法律无明文规定的，可适用国内通行的金融惯例。
2.本条款无论因何种原因部分无效或不可执行，都不影响其他条款的效力。
3.本条款中未尽事宜，按照法律法规和我司相关业务规则及国内通行的金融惯例办理。
4.如您对本以上你保护条款有任何疑问、意见或建议，请通过客服及投诉电话95547与我们联系。
华福证券有限责任公司
2020年3月3日
关于我们
华福证券前身为福建省华福证券公司，成立于1988年8月，是全国首批成立的证券公司之一。2003年4月，经中国证监会批准，公司增资改制并更名为广发华福证券有限责任公司。2011年8月，更名为华福证券有限责任公司，为福建省属全资国有金融机构。公司法定代表人黄金琳，注册资本33亿元，注册地址为福建省福州市鼓楼区鼓屏路27号1#3层、4层、5层。