隐私政策

湘财证券互联网平台隐私政策
本版本更新日期为：2023年2月17日
生效日期：2023年2月17日

湘财证券股份有限公司（以下简称“我公司”或“我们”），注册地址位于湖南省长沙市天心区湘府中路198号新南城商务中心A栋11楼，客服电话95351。
我公司非常重视您的隐私及个人信息保护，在您浏览或使用湘财证券互联网平台提供的产品或服务时，我公司将通过湘财证券互联网平台隐私政策（以下简称“本政策”）告知您我公司如何收集、使用、存储及共享您的个人信息，以及您如何访问、更新、控制和保护您的个人信息，并说明您享有的权利。
本政策适用于湘财证券互联网平台所有个人客户（以下统称“客户”或“您”）。对客户信息，我公司将严格按照《中华人民共和国网络安全法》《中华人民共和国证券法》《中华人民共和国个人信息保护法》《证券基金经营机构信息技术管理办法》《证券公司网上证券信息系统技术指引》等证券监管法律法规要求严格执行，当本政策与法律法规产生冲突时，以最新法律法规为准。如您使用湘财证券互联网平台提供的某项或某几项服务有其单独的隐私政策的，该单独的隐私政策将与本隐私政策一起构成一份完整的隐私政策。
本政策所称个人信息，是指以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息，不包括匿名化处理后的信息。湘财证券互联网平台中与您个人无关的信息不属于您的个人信息。本政策所称个人信息处理，包括个人信息的收集、存储、使用、加工、传输、提供、公开、删除等行为中的一项或多项。
请您知悉并确认，您点击同意本政策表示您完全理解并认可本政策的全部内容，同意授权我们处理您的个人信息，以便您浏览湘财证券互联网平台或使用我们的互联网平台服务。如果您不同意本政策的任何内容，或者无法准确理解条款含义，请不要点击同意本政策。
本政策介绍了我们向您提供湘财证券互联网平台服务过程中处理您个人信息的目的、方式、范围和个人信息安全保护措施，以及我们为您提供的访问、更新、删除等管理您个人信息的权利和方法。请您结合我们的《湘财证券互联网平台用户服务协议》阅读本政策。

以下是我们的特别提示，请您重点关注：

1.当您向我们提供您的任何个人敏感信息前，您已慎重考虑并在此确认该等提供是适当的，您在此同意您的个人敏感信息可按照本政策所述的目的和方式进行处理。
2.湘财证券互联网平台服务的主要适用对象为已满18周岁具有完全民事行为能力的成年用户。
3.对个人信息的权利实现方式，我们提供访问、更正或修改、删除、撤回同意、注销账号、拒绝推送、及时得到响应等服务，以确保您实现对您个人信息的控制权。
4.我们会严格按照本政策处理您的个人信息。请您理解并确认，我们按照本政策处理您的个人信息，是出于遵守国家法律法规的规定，履行金融机构法定职责或者法定义务所必需，同时也是为了向您提供服务所必需。为使您正常使用湘财证券互联网平台服务，我们需要按照国家法律法规对金融机构客户身份识别等方面的严格要求，进行实名制度管理、履行反洗钱等职责并采取相关风险防范措施。同时，您的个人信息关乎您的金融资产安全，为保障您的权益，向您提供服务的过程中我们需要处理您的个人信息。
5.在法律法规允许的范围内，我们可能会在出现以下任一情形时处理您的个人信息而无需征得您的授权同意：
1）为订立、履行我们与您的合同所必需；
2）为履行我们的法定职责或者法定义务所必需；
3）为应对突发公共卫生事件，或者紧急情况下为保护自然人的生命健康和财产安全所必需；
4）为公共利益实施新闻报道、舆论监督等行为，在合理的范围内处理您的个人信息；
5）依照法律规定在合理的范围内处理您自行公开或者其他已经合法公开的个人信息；
6）法律法规规定的其他情形。

您可以根据以下索引阅读相应章节，进一步了解本政策的具体约定：
一、我公司如何收集信息
二、我公司如何使用Cookie、Beacon、网络通道等技术
三、我公司如何存储、保护信息及保存期限
四、我公司如何使用信息
五、我公司如何对外提供信息
六、您如何访问和管理自己的信息
七、我公司如何保护未成年人的信息
八、对第三方责任的声明
九、授权说明
十、本政策的修订及更新
十一、其他事宜
十二、争议解决

一、我公司如何收集信息
我公司会在下列情形下收集您的相关个人信息，同时也可能通过合法存储您相关信息的第三方收集您的个人信息:
（一）向您提供服务过程中您主动提供的个人信息
1、基本业务功能
为实现我们的基本业务功能，我们需要向您收集个人信息。提示您注意：如果您提供的是非本人的个人信息，请您确保已取得相关主体的同意。
1）注册账号、开户及开通交易权限
当您注册湘财证券互联网平台账号时，您需要向我们提供您的手机号码，我们会向您发送短信验证码，以验证您的身份。根据中国证券登记结算有限责任公司、证券交易所及三方存管银行等相关机构要求及出于安全保障目的，如您不提供手机号码进行核验，将导致注册失败，故无法使用湘财证券互联网平台服务，但您可以在退出注册/登录页面后，返回主页面进行浏览。
当您通过湘财证券互联网平台开户，即开通湘财证券资金账号时，根据中国人民银行、中国证券监督管理委员会、中国证券登记结算有限责任公司、证券交易所及三方存管银行等相关机构要求，您需要向我们提供个人基本信息，包括姓名、出生日期、手机号码、国籍、邮箱、居住地址；个人身份信息，包括身份证件类型、身份证件号码、地址、签发时间、有效期、税收身份；个人鉴别信息，包括密码信息；个人生物识别信息（个人视频、个人照片）；个人教育工作信息，包括工作单位、职业、职务、学历；个人财产信息，包括湘财证券资金账号、开户行名称、银行卡卡号、资金账号、年收入。根据我国法律法规及出于安全保障目的，如您不提供以上信息进行核验，将导致湘财证券资金账号开通失败，无法使用湘财证券互联网平台服务的交易相关功能，但您可以在退出湘财证券资金账号开通/登录页面后，返回主页面进行浏览。

2）登录
当您登录湘财证券互联网平台账号时，您需要向我们提供您注册时提供的手机号码，并在获取短信验证码后进行登录。当您登录湘财证券资金账号时，您需要向我们提供您的湘财证券资金账号并输入密码进行登录。

3）资料变更、完善
如您需要更换开户时预留的联系方式中的手机号码，为确认您的身份我们会向您开户时提供的原手机号码发送短信验证码，在您输入该手机号码所接收到的短信验证码后，您可以输入新手机号码以及我们向您新手机号码发送的短信验证码。
如您忘记湘财证券资金账号，并想找回资金账号的，您需要向我们提供您的姓名、身份证号码，以便我们验证您的身份后为您找回湘财证券资金账号。
如果您希望修改当前密码，您需要输入原密码验证身份后，向我们提供新密码。我们为您提供密码的显示功能，您可以自主选择开启或关闭。如果您忘记了密码希望重置密码，您需要向我们提供您的姓名、身份证号码、湘财证券资金账号，以及授权使用相机权限后并拍摄身份证正反面照片并将此上传。请您知悉并理解：湘财证券互联网平台在不同使用场景中，密码的称呼也有可能不同，您所需要提供的信息可能会因需要修改的密码称呼不同而有所差异，但无论如何，不会超出本条所列举的个人信息收集范围，请您知悉，重置密码会因为银行转账时间段而有时间限制，可允许操作的时间段请以湘财证券互联网平台页面告知为准。我们为您提供密码显示功能，您可以自主选择开启或关闭。
如您在使用湘财证券互联网平台服务过程中发生个人信息变动的，请您及时对相关信息进行更新。当您更新个人身份信息时，我们会向您湘财证券互联网平台账号注册时提交的手机号码发送短信验证码，以核验您的身份。如果您需要更新身份证信息，您需要向我们提供姓名、居住地址、身份证件号码、证件地址、签发地、签发时间、身份证件有效期，以确保您的身份信息真实有效。如果您需要更新您的税收身份，您需要向我们提供您的原税收身份、更新后的税收身份，以满足中国人民银行的监管要求。我们收集这些信息是用于核验您的身份,为您防范风险。
当您开通湘财证券资金账号后，您需要根据国家反洗钱的监管要求，及时更新或完善您的身份基本信息，包括姓名、性别、国籍、职业、地址、联系电话、身份证件的种类、号码和有效期限。如您无合理理由拒绝提供相关身份基本信息，根据反洗钱相关法律法规我们可能无法为您办理有关业务。

4）风险测评
当您开展证券交易等活动前，我们会在开通湘财证券资金账号阶段或者在您使用「风险测评」功能时，对您进行风险评估，我们会根据对您的评估结果提供相关投资服务。在进行风险测评时，根据《证券期货投资者适当性管理办法》的要求，您需要提供您真实的个人基本信息（姓名、住址、职业、年龄、联系方式）、财务状况、投资经验、投资目标、风险偏好）我们会进行风险测评后计算出您的总分并由此判断您的风险承受能力。我们收集这些信息是用于对您的风险承受能力进行评估，如您拒绝授权此类信息的，我们可能无法为您提供风险评估结果及与此相关的投资服务，但不影响我们为您提供的其他服务的正常使用。

5）银证转账
当您使用「银证转账」功能时，为了实现从第三方存管银行账户向资金账号转入资金用于证券及理财产品交易或者从资金账号向银行账户转出资金用于提现，以及当您需要实现将不同第三方存管银行账户下的资金进行归集等目的时，您需要向我们提供您所绑定的相应银行账户的转入金额、转出金额。

6）证券交易
普通交易
当您自行或者委托我们进行买入、卖出股票、债券、场内基金或使用智能订单时，您需要向我们提供证券的代码、数量、价格和/或委托交易时间。
信用交易
当您使用「信用交易」功能进行交易时，为了协助您对我们出借给您的证券进行交易或使用我们出借给您的资金、查阅委托成交及流水，您需要向我们提供买入或卖出的证券代码及委托数量和价格、还款金额或证券代码、委托账号、还券数量、查询时间、证券代码、您的投票选择。

7）理财产品
当您使用「理财商城」功能时，为实现基金公司账号开设、理财产品认购/赎回、买入/卖出、定投、历史交易记录查询、基金合并与拆分、分红方式设定的功能，您需要分别向我们提供产品代码、交易份额/金额、定投时间、分红方式，并签署相应的协议。

8）客户服务
当您使用「客户服务」功能（包括咨询、投诉、回访）时，我们将为您提供在线客服、在线投顾、投资顾问服务。根据您咨询的内容不同，您需要向我们提供湘财证券互联网平台账号、湘财证券资金账号以便我们对您的用户身份进行核验。在验证过程中，您可能还需要向我们提供相应的证明材料（包括图片、视频或文本信息）、其他备用的（本人或他人）联系方式。如您不提供上述信息，我们可能无法向您及时反馈咨询结果，但不影响您正常使用湘财证券互联网平台服务。此外，当您通过拨打人工客服95351的方式寻求客服帮助时，您同意我们留存您与客服的通话记录与录音，以便为您迅速处理所咨询/投诉的问题提供准确性保障与证据留存。我们收集这些信息是为了调查事实与帮助您解决问题，如您拒绝提供可能导致您无法使用我们的客服等用户响应机制。

9）微信消息推送
为了方便您接收湘财证券互联网平台服务的推送消息，您可以将湘财证券资金账号与您的微信账号进行绑定，通过微信及时接收湘财证券互联网平台的推送消息。同时，我们会向您发送图形验证码、短信验证码以验证您的身份。如您不再想要接受微信推送湘财证券互联网平台消息，您可以前往湘财证券微信公众号-微营业厅-业务办理，退订消息的推送设置。

（二）向您提供服务过程中我们主动收集的个人信息

在符合法律法规前提下，为了保障您的账号安全和更好地为您提供优质的服务，我们会收集和使用您在使用湘财证券互联网平台服务过程中产生的如下信息：
1、安全保障功能
我们需要收集您的一些信息来保障您使用我们的服务时的账号与系统安全，并协助提升我们的服务的安全性和可靠性，以防产生任何危害用户、社会的行为，以符合行业监管相关要求，包括您的如下个人信息：设备号、设备推送号、手机硬件型号、手机系统信息、手机屏幕信息、操作系统信息、IMEI、IP、IDFV（iOS）、SIM卡序列号（ICCID）、IMSI（Android）、IDFA、UUID、唯一设备识别码（Android ID/MAC）、湘财证券互联网平台安装信息、浏览记录以及交易账号、交易信息。我们会根据上述信息来综合判断您账号、账户及交易风险、进行身份验证、客户服务、检测及防范安全事件、存档和备份用途，并依法采取必要的记录、审计、分析、处置措施，一旦我们检测出存在或疑似存在账号安全风险时，我们会使用相关信息进行安全验证与风险排除，确保我们向您提供的服务的安全性，以用来保障您的权益不受侵害。
此外，为确保您设备操作环境的安全以及提供我们的服务所必需，防止恶意程序和反欺诈，我们会在您同意本政策后获取您设备上已安装或正在运行的必要的应用/软件列表信息（包括应用/软件来源、应用/软件总体运行情况、崩溃情况、使用频率等）。请您知悉，单独的应用/软件列表信息无法识别您的特定身份。

2、营业部网点
当您使用我的营业部网点信息时，我们会收集您的大致位置信息，便于您使用网点查询、网点预约功能。您可以在您的手机设备「设置」选择关闭定位设置。

（三）我们从第三方获取的您的个人信息

我们可能会在您同意的范围内从第三方（我们的合作方）处收集并使用您的个人信息。我们保证依照与第三方签订的合同以及相关法律规定处理您的个人信息，同时请您详细阅读该第三方的隐私政策/个人信息保护政策及用户协议。如您拒绝第三方在提供服务时收集、使用、传输或者提供您的个人信息，将可能导致您无法使用湘财证券互联网平台服务的部分功能。

1、一键登录：当您通过一键登录方式登录湘财证券互联网平台账号时，我们会从第三方合作方（中国移动通信集团有限公司）自动获取您的手机号码。如您不使用一键登录功能的，您可以通过短信验证方式或本政策列举的其他方式进行登录。

2、存管银行账户余额查询：当您通过湘财证券互联网平台App查询您的第三方存管银行的账户余额时，我们会从第三方存管银行获取您的银行账户余额信息。

3.辅助信息查询：当您开通新三板、创业板、科创板、港股通、柜台市场产品、股票期权、融资融券、沪市指定交易以及其他相关交易权限时，我们可能会从监管机构、证券交易所等机构获取您的征信信息、诚信记录、异常交易及重点监控账户记录。具体信息请参见开通该交易权限时的协议。

二、我公司如何使用Cookie、Beacon、网络通道等技术
如您通过湘财证券互联网平台，使用了由第三方提供的服务时，为使您获得更安全的访问体验，尽力确保您的账号安全，我公司可能会使用专用网络通道技术，帮助您识别我公司已知的高风险站点，减少由此引起的钓鱼或账号泄露等风险，保护您和第三方的共同权益，同时防止不法分子篡改您和您与第三方之间正常访问的服务内容，如广告注入、非法内容篡改等，在此过程中我公司可能会获取和保存您接入终端的IP、ID等相关信息。

三、我公司如何存储、保护信息及保存期限
1、存储及删除
1）我公司在中华人民共和国境内收集和产生的个人信息将存储在中华人民共和国境内。我们将在公司留存或湘财证券运营期内保存您的个人信息。在您注销账户之后，我公司将停止为您提供产品和服务，并根据您的要求，删除您的个人信息或匿名化处理，法律法规或监管机构对于保存期限有规定的除外。（根据《中华人民共和国证券法》第一百三十七条第二款的规定：“证券公司应当妥善保存客户开户资料、委托记录、交易记录和与内部管理、业务经营有关的各项信息，任何人不得隐匿、伪造、篡改或者毁损。上述信息的保存期限不得少于二十年。”）如果我公司出现停止运营的情况，我公司将立即停止收集您个人信息的行为，将停止运营的通知以短信、公告或其他形式通知您，并对所持有的您的个人信息进行删除或匿名化处理。
2、保护
1）为了保障您的信息安全，我公司在收集您的信息后，将采取各种合理必要的措施保护您的信息。例如，在技术开发环境当中，我公司仅使用经过去标识化处理的信息进行统计分析；对外提供研究报告时，我公司将对报告中所包含的信息进行去标识化处理。我公司会将去标识化后的信息与可用于恢复识别个人的信息分开存储，确保在针对去标识化信息的后续处理中不重新识别个人。
2）为保障您的信息安全，我公司致力于使用各种安全技术及配套的管理体系来尽量降低您的信息被泄露、毁损、误用、非授权访问、非授权披露和更改的风险。例如：通过网络安全层软件(SSL）进行加密传输、信息加密存储、严格限制数据中心的访问。传输和存储个人敏感信息（含个人生物识别信息）时，我公司将采用加密、权限控制、去标识化等安全措施。
3）我公司设立了个人信息保护责任人员，针对个人信息收集、使用、共享、委托处理等开展个人信息安全影响评估。同时，我公司对可能接触到您的信息的工作人员采取最小够用授权原则；对工作人员处理您的信息的行为进行系统监控，不断对工作人员培训相关法律法规及隐私安全准则和安全意识强化宣导，并每年组织全体工作人员参加安全考试。另外，我公司的相应网络系统通过了国家网络安全等级保护的测评。我公司每年还会聘请外部第三方对我公司的信息安全管理体系进行评估。
4）如发生个人信息安全事件后，我公司将按照法律法规要求，以包括但不限于邮件、信函、电话或推送通知等方式及时向您告知信息安全事件基本情况、发生或者可能发生个人信息泄露、篡改、丢失的信息种类、原因和可能造成的危害、已采取或即将采取措施、补救措施、自主防范降低风险建议及我公司的处理人联系方式等内容，因特殊情况难以逐一告知个人信息主体时，我公司会采取合理、有效的方式发布公告。同时我公司会向上级监管部门及时主动上报信息安全事件的处置进度及状况。
5）请您务必妥善保管好您的湘财证券互联网平台注册账号、湘财证券账号及其他相关身份要素。您在使用我公司的服务时，我公司会通过您的湘财证券互联网平台注册账号、湘财证券账号及其他相关身份要素来识别您的身份。一旦您泄露了前述信息，您可能会蒙受损失，并可能产生对您不利的法律后果。如您发现您的登录名及／或其他身份要素可能或已经泄露时，请您立即和我公司取得联系，以便我公司及时采取相应措施以避免或降低您的相关损失。

四、我公司如何使用信息
1、为了遵守国家法律法规及监管要求，以及向您提供服务及提升服务质量，或保障您的账户和资金安全，我公司会在以下情形中使用您的信息：
1）实现本政策中“我公司如何收集信息”所述目的；
2）在收集您的个人信息后，我们将通过技术手段对数据进行去标识化处理，我们针对这部分数据不会对外提供做商业化用途使用。这部分数据仅在湘财证券内部进行使用，形成特征标签，用于向您发送、提供与您相关的产品信息。如您不希望接收此类内容，您可通过湘财证券APP-消息中心（首页右上角）-设置（右上角齿轮图标）-关闭个性化推荐按钮，以停止定向推送。
3）为了保障服务的稳定性与安全性，我公司会将您的信息用于身份验证、安全防范、诈骗监测、预防或禁止非法活动、降低风险、存档和备份用途；
4）根据法律法规或监管要求向相关部门进行报告；
5）我公司会采取脱敏、去标识化等方式对您的信息进行综合统计、分析加工，以便为您提供更加准确、个性、流畅及便捷的服务，或帮助我公司评估、改善或设计服务及运营活动等。
6）为确保本应用处于关闭或后台运行状态下可正常接收到客户端推送的广播信息，本应用须使用(自启动)能力，将存在一定频率通过系统发送广播唤醒本应用自启动或关联启动行为，是因实现功能及服务所必要的。
7）当您打开湘财证券内容类推送消息，在征得您的明确同意后，会跳转湘财证券打开相关内容。在未征得您同意的情况下，则不会有关联启动。

2、当我公司要将信息用于本政策未载明的其他用途时，会按照法律法规及国家标准的要求以协议签署、弹窗确认等方式再次征得您的同意。

五、我公司如何对外提供信息
1、信息共享
我公司承诺对您的信息进行严格保密。除法律法规及监管部门另有规定外，我公司仅在以下情形中与第三方共享您的信息，第三方包括合作金融机构以及其他合作伙伴。在共享您的个人信息前，我公司会对其个人信息安全防护能力水平提出要求，确认其采集个人信息行为的合法性、正当性、安全性、必要性，与其签订保密协议，督促其遵守国家法律法规及协议中约定的安全防护措施和保密条例，一旦发现其违反协议约定将会采取有效措施甚至终止合作。我公司将向您告知该第三方的名称或者姓名、联系方式、处理目的、处理方式和个人信息的种类，并取得您的单独同意。以下情形会共享您的个人信息：
1）如您选择参与我们与第三方联合开展的抽奖、竞赛或类似推广活动，我们可能与其共享活动过程中产生的、为完成活动所必要的非敏感信息，以便第三方能及时向您发放奖品或为您提供服务，我们会依据法律法规或国家标准的要求，在活动规则页面或通过其他途径向您明确告知需要向第三方提供何种信息；
2）如您的交易发生纠纷或争议，为了处理此类问题，我公司可能需要与银行、交易方或其他金融机构共享交易信息；
3）事先获得您明确同意的情况下，我公司会在国家法律法规允许且不违背公序良俗的范围内，依据您的授权范围与第三方共享您的信息。

2、转让
我公司不会将您的个人信息转让给任何公司、组织和个人，但以下情况除外：
1）事先获得您的明确同意；
2）根据法律法规或强制性的行政或司法要求；
3）在我公司因合并、分立、解散、被宣告破产等原因如涉及个人信息转让，我公司会向您告知接收方的名称或者姓名和联系方式，并要求新的持有您个人信息的公司、组织继续受本政策的约束。如变更个人信息处理目的、处理方式时，我公司将要求该公司、组织重新取得您的明确同意。

3、公开披露
未经您的授权或同意，原则上我公司不会公开披露您的个人信息。如确需公开披露时，我公司会向您告知公开披露的目的、披露信息的类型及可能涉及的敏感信息，并征得您的明确同意。

4、委托处理
为了提升信息处理效率，降低信息处理成本，或提高信息处理准确性，我公司可能会委托有能力的我公司的关联公司或其他专业机构代表我公司来处理信息。我公司会通过书面协议约定委托处理的目的、期限、处理方式、个人信息的种类、保护措施以及双方的权利和义务等，并对受托人的个人信息处理活动进行监督，委托合同不生效、无效、被撤销或者终止的，受托人将个人信息返还我公司或者予以删除，不得保留，我公司承诺对此负责。

5、根据相关法律法规及国家标准，在以下情形中，我公司可能会依法共享、转让、公开披露您的个人信息无需征得您的同意：
1）与国家安全、国防安全直接相关的；
2）与公共安全、公共卫生、重大公共利益直接相关的；
3）与犯罪侦查、起诉、审判和判决执行等直接相关的；
4）出于维护您或其他个人的生命、财产等重大合法权益但又很难得到您本人同意的；
5）您自行向社会公众公开的个人信息；
6）从合法公开披露的信息中收集的个人信息，例如：合法的新闻报道、政府信息公开等渠道。

6、涉及的第三方SDK目的、功能及权限获取情况逐项列举
为保障我们业务系统的稳定运行、业务功能实现，为了优化您的体验，湘财证券互联网平台中会接入第三方SDK或其它类似的应用程序，接入的第三方服务均由相关方负责运营，须受第三方自己的服务协议及隐私保护协议（而非本《隐私政策》）约束。关于第三方如何调用设备权限及收集、使用您的个人信息，建议您参考第三方的相关协议及隐私政策。如果您希望进一步了解我们所接入SDK的情况，可查看《湘财证券第三方SDK说明清单》。
湘财证券第三方SDK说明清单

SDK名称：万得资讯SDK（（包含三个SDK包，名称分别为b.b、io.netty.util 、util.device.DeviceUtils）
使用目的：帮助用户深入了解上市公司相关信息，提供可阅览的资讯内容
获取设备权限：读取手机状态和身份
收集个人信息类型：设备信息：WiFi MAC、IMEI、AndroidID
第三方机构名称：上海万得资讯科技有限公司
数据去标识化传输：不涉及
第三方隐私协议或者网站：https://www.windstock.com.cn/

SDK名称：支付宝SDK
使用目的：用于增值服务的支付，部分收集信息用于支付过程中的安全风控
获取设备权限：网络访问权限、访问GSM网络信息、查看wlan连接
收集个人信息类型：设备信息：IMEI、Mac、IMSI
付费产品支付宝订单信息
第三方机构名称：支付宝(杭州)信息技术有限公司
数据去标识化传输：是
第三方隐私协议或者网站：https://render.alipay.com/p/c/k2cx0tg8

SDK名称：财人汇业务办理SDK
使用目的：用于业务办理客户拍摄上传身份证、拍摄视频进行身份认证及活体检测
获取设备权限：定位权限、相机权限、存储权限、录音权限、相册权限
收集个人信息类型：设备信息（IMEI、IDFV、IP地址、MAC地址、端口号、站点信息、手机操作系统版本）、位置信息
第三方机构名称：杭州财人汇网络股份有限公司
数据去标识化传输：是
第三方隐私协议或者网站：https://www.cairenhui.com/

SDK名称：神策SDK
使用目的：用于数据分析，从而改进我们的产品和服务
获取设备权限：网络访问权限、访问GSM网络信息、查看wlan连接（非必须）、读取手机状态和身份信息
收集个人信息类型：设备信息：IDFA、操作系统、设备型号、设备制造商、系统版本、AndroidID 、IMEI、IMSI MAC、cookie id、wifi mac
第三方机构名称：神策网络科技（北京）有限公司
数据去标识化传输：不涉及
第三方隐私协议或者网站：https://www.sensorsdata.cn/

SDK名称：anychat SDK
使用目的：用于实现开户、业务办理过程中的视频录制和双录
获取设备权限：网络访问权限、访问GSM网络信息、查看wlan连接（非必须）、存储权限、使用摄像头设备权限、、麦克风权限
收集个人信息类型：视频及照片信息、录音文件
第三方机构名称：广州佰锐网络科技有限公司
数据去标识化传输：不涉及
第三方隐私协议或者网站：http://sdk.anychat.cn/h tml/privacy.html

SDK名称：易道OCR
使用目的：用于手机开户身份证识别、银行卡识别、活体检测
获取设备权限：iOS: 相机权限、相册权限；安卓：摄像头权限、存储权限、闪光灯权限
收集个人信息类型：个人生物识别信息：面部识别特征
第三方机构名称：北京易道博识科技有限公司
数据去标识化传输：不涉及
第三方隐私协议或者网站：http://ai.exocr.com/

SDK名称：商汤人脸识别SDK
使用目的：用于手机开户场景中拍摄视频进行活体检测
获取设备权限：iOS: 相机权限；安卓：相机权限、存储权限
收集个人信息类型：个人生物识别信息：面部识别特征
第三方机构名称：商汤集团有限公司
数据去标识化传输：不涉及
第三方隐私协议或者网站：https://www.sensetime.com/cn

SDK名称：思迪开户SDK
使用目的：用于客户开户时提供附近营业厅定位服务、上传身份证照片、拍摄视频进行认证
获取设备权限：iOS: 相机权限、相册权限、麦克风权限；安卓：网络访问权限、查看wlan连接、检测网络连接状态、存储权限、麦克风权限、相机权限、定位权限、屏幕唤醒权限
收集个人信息类型：操作系统类型、操作系统版本、厂商名称、软件名、软件版本、设备信息：用户设备型号、IMEI、MEID、IMSI、设备MAC地址、IP等、位置信息
第三方机构名称：深圳市思迪信息技术股份有限公司
数据去标识化传输：不涉及
第三方隐私协议或者网站：http://www.thinkive.com/main/index/index.html

SDK名称：百度定位SDK
使用目的：调用百度定位SDK，通过GPS定位、网络定位，提供附近营业厅定位服务
获取设备权限：定位权限
收集个人信息类型：设备信息：IMEI、Mac、IMSI、位置信息
第三方机构名称：百度在线网络技术(北京)有限公司
数据去标识化传输：不涉及
第三方隐私协议或者网站：https://lbsyun.baidu.com/

SDK名称：科大讯飞SDK
使用目的：用于语音搜索时将语音转成文字功能
获取设备权限：网络访问权限、访问GSM网络信息、查看wlan连接、录制音频
收集个人信息类型：设备信息：IMEI、Mac、IMSI、Android ID、语音内容
第三方机构名称：科大讯飞股份有限公司
数据去标识化传输：是
第三方隐私协议或者网站：https://xfyun.cn/doc/policy/privacy.html

SDK名称：百度语音SDK
使用目的：通过百度分配的app_id为用户输入语音和语音识别文字
获取设备权限：网络访问权限、访问GSM网络信息、查看wlan连接、录制音频、读取sdk卡上的内容、修改/删除SD卡上的内容、存储权限
收集个人信息类型：设备信息：IMEI、Mac、IMSI、Android ID
第三方机构名称：百度在线网络技术(北京)有限公司
数据去标识化传输：是
第三方隐私协议或者网站：http://privacy.baidu.com/policy

SDK名称：极光推送SDK
使用目的：用于识别用户的设备类型、设备型号、系统版本等，确保消息准确下发
获取设备权限：网络访问权限、查看wlan连接、访问GSM网络信息、存储权限、安装位置来源应用权限
收集个人信息类型：设备信息：设备标识符（IMEI、IDFA、Android ID、MAC、OAID、MEID相关信息）；应用信息（应用崩溃信息、通知开关状态、软件列表等相关信息）、设备参数及系统信息（设备类型、设备型号、操作系统及硬件相关信息）
第三方机构名称：深圳市和讯华谷信息技术有限公司
数据去标识化传输：是
第三方隐私协议或者网站：https://www.jiguang.cn/license/privacy

SDK名称：微博SDK
使用目的：用于通过微博分配的app_key为用户提供第三方登录渠道及便捷的分享方式
获取设备权限：网络权限访问、访问GSM网络信息、查看wlan连接
收集个人信息类型：设备信息：IMEI、Mac、IMSI；分享的资讯、股票信息
第三方机构名称：北京微梦科创网络技术有限公司
数据去标识化传输：是
第三方隐私协议或者网站：https://weibo.com/signup/v5/privacy

SDK名称：腾讯SDK
使用目的：用于通过腾讯分配的appID实现页面在QQ及QQ空间中快速分享
获取设备权限：网络访问权限、访问GSM网络信息、查看wlan连接
收集个人信息类型：设备信息：IMEI、Mac、IMSI；分享的资讯、股票信息
第三方机构名称：腾讯科技(深圳)有限公司
数据去标识化传输：是
第三方隐私协议或者网站：https://privacy.qq.com/

SDK名称：钉钉SDK
使用目的：用于将用户消息分享到钉钉
获取设备权限：网络访问权限、访问GSM网络信息、查看wlan连接
收集个人信息类型：设备信息：IMEI、Mac、IMSI；分享的资讯、股票信息
第三方机构名称：钉钉（中国）信息技术有限公司/钉钉科技有限公司
数据去标识化传输：是
第三方隐私协议或者网站：https://terms.alicdn.com/legal-agreement/terms/suit_bu1_dingtalk/suit_bu1_dingtalk202010070946_49604.html

SDK名称：移动免密登录SDK
使用目的：用于开户免密登录场景收集客户信息匹配运营商，实现快速登录
获取设备权限：网络访问权限、访问GSM网络信息、查看wlan连接、改变网络连接状态权限、读取手机状态及身份权限
收集个人信息类型：设备信息：IMEI、Mac、IMSI
第三方机构名称：中国移动通信集团有限公司
数据去标识化传输：是
第三方隐私协议或者网站：https://wap.cmpassport.com/resources/html/contract.html

SDK名称：腾讯语音SDK
使用目的：用于语音识别和播报功能
获取设备权限：麦克风权限
收集个人信息类型：设备信息：IMEI、Mac、IMSI、androidid；语音内容第三方机构名称：深圳市腾讯计算机系统有限公司
数据去标识化传输：不涉及
第三方隐私协议或者网站：https://cloud.tencent.com/product/asr

SDK名称：微吼JSSDK
使用目的：提供直播和点播功能的集成服务，融合如聊天、问答丰富的互动服务，为用户提供简单、快速、功能全面、稳定的视频服务。
获取设备权限：无
收集个人信息类型：昵称：客户系统提供的昵称（手机号隐藏中间四位）；用户手机号：MD5加密；邮箱：满足邮箱格式的用户唯一标识，但不验证邮箱真实性；IP地址、省份、浏览器、终端设备PC/手机
第三方机构名称：北京微吼时代科技有限公司
数据去标识化传输：是
第三方隐私协议或者网站：http://e.vhall.com/home/vhallapi/serviceterms

六、您如何访问和管理自己的信息
1、管理您的信息
您可通过以下方式查阅您的身份信息、账户信息，或复制、修改您的个人资料，或进行相关的隐私、安全设置：
1）登录注册手机账户后，可在“个人中心-我的设置-个人信息”中查看您的手机号信息和绑定的微信号，可在“个人中心-微信绑定”功能绑定或解绑您的微信号，手机账户仅包含您的手机号资料和绑定的微信号资料；
2）登录证券账户后，在“个人中心-业务办理-个人资料”中查阅、修改您的个人资料及账户密码；
出于安全性和身份识别的考虑或根据法律法规的强制规定您可能无法修改注册时提供的初始注册信息。

2、注销账户
当您符合约定的账户注销条件并注销某湘财证券互联网平台账户后，您该账户内的所有信息将被清空，我公司将不会再收集、使用或对外提供与该账户相关的个人信息，但您在使用湘财证券互联网平台期间提供或产生的信息我公司仍需按照监管要求的时间进行保存，且在该保存的时间内依法配合有权机关的查询。
1) 手机账户注销：通过“个人中心-个人资料-更多-注销手机账号”这样的流程完成账户注销，具体可根据操作界面上提示操作。
2）证券账户注销：通过“湘财证券官方微信公众号-微营业厅-销转户“这样的流程完成账户注销，具体可根据操作界面上提示操作。您也可在通过“湘财证券APP登录证券账号-个人中心-设置-更多-非现场业务办理”这样的流程根据操作界面上提示完成账户注销。
手机账户与证券账户没有关联，当您注销其中任意一个账户都不会影响另一个账户的使用。
3、如您发现我公司处理您个人信息的行为，违反了法律法规规定或与您的约定，您可以通过我公司的客服电话95351进行个人信息错误修正或注销账户申请，也可向履行个人信息保护职责的部门进行投诉、举报等。

4、尽管有上述约定，但按照相关法律法规及国家标准，在以下情形中，我公司可能无法响应您的请求：
1）与国家安全、国防安全直接相关的；
2）与公共安全、公共卫生、重大公共利益直接相关的；
3）与犯罪侦查、起诉、审判和执行判决等直接相关的；
4）有充分证据表明您存在主观恶意或滥用权利的；
5）响应您的请求将导致其他个人、组织的合法权益受到严重损害的；
6）涉及商业秘密的。

七、我公司如何保护未成年人的信息
我们非常重视保护未成年人的个人信息。湘财证券产品与服务主要适用对象为已满18周岁具有完全民事行为能力的成年用户。请您确认并承诺您是已满18周岁具有完全民事行为能力的成年人。对于经监护人同意而收集未成年个人信息的情况，我们只会在法律允许、监护人明确同意或者保护未成年人所必要的情况下使用或公开披露信息。

八、对第三方责任的声明
您在我公司的服务过程中，可能会链接到第三方网站或使用到我公司接入的第三方服务，该等服务内容由相关的第三方运营并提供，您使用该等服务的时候，如涉及向第三方提供的任何个人信息，请您在使用前仔细阅读该第三方的隐私及个人信息保护协议的相关内容或直接联系第三方获得他们的隐私及个人信息保护协议的详细情况。

九、授权说明
从业务和安全角度，您在使用湘财证券APP时，需要授权如下功能：

1、在苹果手机中
＊通知
允许湘财证券通知，可以为您提供重点事项的通知（如活动、行业重要公告、系统升级等）、服务资讯的推送、互动消息的推送、交易信息提醒等。
若您拒绝提供或希望关闭通知，您也可以通过您终端设备上的设置菜单中的通知，找到湘财证券APP，关闭“允许通知”，这将会影响向您提供重点事项的通知（如活动、行业重要公告、系统升级等）、服务资讯的推送、互动消息的推送、交易信息提醒等功能，但并不影响您使用我公司的其他服务。
＊无线数据
允许湘财证券使用WLAN与蜂窝移动网。
若您拒绝提供或希望关闭无线数据，您可以在您的终端设备上的设置菜单关闭WLAN与蜂窝移动网，同时关闭这两个开关将会影响您使用我公司的服务。
＊相机权限
允许湘财证券获取您的相机权限。
若您拒绝提供该权限，您可以在您的终端设备上的设置菜单中的隐私－相机，找到湘财证券APP，关闭“允许相机”，这将会影响您在开户、认证和交易过程中进行视频鉴证业务，以及使用修改头像、拍摄上传材料的功能以及智能客服相关业务功能，但并不影响您使用我公司的其他服务。
＊相册权限
允许湘财证券获取您的相册保存及访问权限。
若您拒绝提供该权限，您可以在您的终端设备上的设置菜单中的隐私－相册，找到湘财证券APP，关闭“允许相册”，这将会影响您在阅读文章等内容时将图片保存至相册，但并不影响您使用我公司的其他服务。
＊麦克风权限
允许湘财证券获取您的麦克风权限。
若您拒绝提供该权限，您可以在您的终端设备上的设置菜单中的隐私－麦克风，找到湘财证券APP，关闭“允许麦克风”，这将会影响您在开户和交易过程中进行视频鉴证业务以及智能客服、小湘机器人相关业务功能，但并不影响您使用我公司的其他服务。

＊定位服务
允许湘财证券获取您的位置权限。
若您拒绝提供该权限，您可以在您的终端设备上的设置菜单中的隐私－定位服务，找到湘财证券APP，关闭“定位服务”，这将会影响您使用查找营业部功能、开户业务相关功能、智能客服、小湘机器人以及个人中心相关业务功能，但并不影响您使用我公司的其他服务。

2、在安卓手机中
* 存储
允许存储卡读取权限。由于您在发帖、头像更换、意见反馈等场景，可能需要选取手机相册中的图片文件。
若您拒绝提供或希望关闭该功能，您也可以通过您终端设备上的设置菜单，找到更多应用中的湘财证券，在权限管理中，拒绝“存储”，这将会影响用户在资讯分享、意见反馈等场景进行图片选择，但并不影响使用我们的其他服务。
＊定位服务
允许湘财证券获取您的位置权限。
若您拒绝提供或希望关闭该功能，您也可以通过您终端设备上的设置菜单，找到更多应用中的湘财证券，在权限管理中，拒绝“定位权限”，这将会影响您使用查找营业部功能、开户业务相关功能、智能客服、小湘机器人以及个人中心相关业务功能但并不影响您使用我公司的其他服务。
＊相机
允许湘财证券应用有手机拍照、录像和闪光灯权限。由于您在开户、认证、交易过程中，需要进行上传照片、视频鉴证。
若您拒绝提供或希望关闭该功能，您也可以通过您终端设备上的设置菜单，找到更多应用中的湘财证券，在权限管理中，拒绝“相机”，这将会影响您在开户、认证和交易过程中进行视频鉴证业务，以及使用修改头像、拍摄上传材料的功能以及智能客服相关业务功能，但并不影响您使用我公司的其他服务。
＊录音
允许湘财证券有录音和本地录音权限。由于您在开户、认证、交易过程中，需要进行视频鉴证、录音。
若您拒绝提供或希望关闭该功能，您也可以通过您终端设备上的设置菜单，找到更多应用中的湘财证券，在权限管理中，拒绝“录音”，这将会影响您在开户和交易过程中进行视频鉴证业务，但并不影响您使用我公司的其他服务。
＊通知
允许湘财证券通知，可以为您提供重点事项的通知（如活动、行业重要公告、系统升级等）、服务资讯的推送、互动消息的推送、交易信息提醒等。
若您拒绝提供或希望关闭通知，您也可以通过您终端设备上的设置菜单中的通知，找到湘财证券APP，关闭“允许通知”，这将会影响向您提供重点事项的通知（如活动、行业重要公告、系统升级等）、服务资讯的推送、互动消息的推送、交易信息提醒等功能，但并不影响您使用我公司的其他服务。
*手机状态
允许读取手机状态权限。由于在推送上报、意见反馈等场景中可能需要记录用户手机相关状态。
若您拒绝提供或希望关闭该功能，您也可以通过您终端设备上的设置菜单，找到更多应用中的湘财证券，在权限管理中，拒绝“读取手机状态”，这将会影响用户设备信息的收集及手机环境确认，但并不影响使用我们的其他服务。
实现业务功能需要开启的设备访问权限清单如下：
账户类型场景分类业务场景场景说明访问及使用权限(安卓手机）访问及使用权限(苹果手机）
非交易服务相关意见反馈进行意见反馈功能时，进行拍照或者从相册中选择照片进行图片上传，或者进行本地日志上传相机权限
存储权限相册和相机权限
咨询服务在线客服、专属投顾功能，使用拍照或相册上传截图与投顾或客服代表进行在线咨询相机权限
存储权限相册和相机权限
电子合同其他业务中的电子合同，提供PDF电子合同下载功能存储权限不涉及
投教视频学涨课堂，提供视频下载功能存储权限不涉及
资讯图片分享和保存进行资讯图片分享时，图片可保存到本地或者保存到本地后分享存储权限不涉及
小湘机器人语音识别麦克风权限麦克风权限
首页及行情页面搜索功能语音识别麦克风权限麦克风权限
交易开户及交易服务开户提供开户及相关业务子账户开户业务功能相机权限
存储权限
麦克风权限
获取设备信息权限相机权限
麦克风权限
交易提供账户交易相关功能（交易委托、银证转账、银期转账、密码修改、账户登录）存储权限
获取设备信息权限
获取设备信息权限
业务办理账户资料完善进行身份证更新业务，进行拍照或者从相册中选择图片相机权限
存储权限相机权限
查找营业部需要根据用户定位位置，帮助用户寻找附近的营业进行业务办理定位权限定位权限

十、本政策的修订及更新
为更好的提供服务，根据用户需求、业务规则以及法律法规的要求，我公司会适时对本政策的相关条款进行修订。该等修订构成本政策的一部分，并具有溯及力。如我公司对本政策进行了修订，我公司将会通过湘财证券网站公示、APP内弹窗公告方式通知您，并取得您的同意。

十一、其他事宜
本政策涉及内容遵照本政策执行，未尽事宜遵照您申请开户时签订的《客户开户协议书》中相关条款执行。

十二、争议解决
如您对本政策存在任何疑问，或对于您的个人信息处理存在任何投诉、意见，请通过客服电话95351联系我公司，客服部门将会同相关部门及时答复您。为保障您的信息安全，我公司需要先验证您的身份和凭证资料。我公司已经建立客户投诉管理机制，包括跟踪流程。一般来说我公司将在验证通过后的三个工作日内处理完成，特殊情形下最长将在不超过十五个工作日或法律法规规定期限内作出答复。您和我公司就本协议内容或其执行发生任何争议的，双方应友好协商解决；如双方无法协商解决争议时，双方同意应将争议提交至湘财证券股份有限公司注册地有管辖权的人民法院通过诉讼解决。

附件：个人信息处理种类
（1）账户管理
个人身份信息投资者姓名
国籍或地区
主要身份证明文件类别
主要身份证明文件号码
证件有效期截止日期
主要身份证明文件注册地址
辅助身份证明文件类别
辅助身份证明文件号码
辅助身份证明文件有效期截止日期
辅助身份证明文件注册地址
出生日期
民族
性别
教育程度
职业
工作单位
银行账户
影像采集（双录视频、开户视频）
录音（开户回访、网下申购）
个人联系信息联系地址（含收件人）
电子邮箱
移动电话
固定电话
邮编
社交账号
授信增信征信记录
金融资产证明
银行流水
存款证明
（2）投资者适当性管理
个人身份信息姓名
国籍
身份证件类型
身份证件号码
身份证件有效期限
出生日期
性别
学历
职业
影像采集（双录视频、开户视频）
录音（开户回访、网下申购）
个人联系信息联系地址
电子邮箱
手机号码
固定电话
邮政编码
风险评估信息主要收入来源
家庭预计进行证券投资的占比
尚未清偿的数额较大的债务性质
可用于投资的资产数额
工作经历或执业证书取得情况
投资经验
投资目标
风险偏好
家庭负担（抚养、扶养、赡养）
家庭的就业状况
其他信息实际控制投资者的自然人
交易的实际受益人
诚信记录
（3）反洗钱
个人身份信息姓名
国籍或地区
主要身份证明文件类别
主要身份证明文件号码
证件有效期截止日期
性别
职业
联系地址（含收件人）
移动电话
非自然人客户涉及的个人信息法定代表人或负责人、实际控制人或控股股东、授权经办人、受益所有人姓名
法定代表人或负责人、实际控制人或控股股东、授权经办人、受益所有人证件类型
法定代表人或负责人、实际控制人或控股股东、授权经办人、受益所有人证件号码
法定代表人或负责人、实际控制人或控股股东、授权经办人、受益所有人证件有效期
受益所有人联系地址
（4）交易记录
证券期货经营机构应当按照技术规范确定的交易终端设备的类型，采集相应的客户交易终端信息：客户委托记录、交易记录的重要组成部分，包括电话号码、互联网通讯协议地址（IP地址）、媒介访问控制地址（MAC地址）以及其他能识别客户交易终端的特征代码。