国投泰康信托有限公司
赫奕家信 APP 用户隐私政策
更新日期：【2022 年 10 月 21 日】
生效日期：【2022 年 10 月 21 日】
发布日期：【2022 年 10 月 21 日】
【特别提示】请您仔细阅读本隐私政策，确保对其内容及相应法律后果已全部知晓并充分理解。
每位客户（“您”）的个人信息安全对国投泰康信托有限公司（地址：北京市西城区阜成门北大街2号楼16层、17层，以下简称“我司”）来说至关重要。我司致力于维持您对我司的信任，并提供更安全的服务。依据《中华人民共和国网络安全法》（“网络安全法“）《中华人民共和国数据安全法》《中华人民共和国个人信息保护法》以及相关法律法规，我司承诺将采取合理的安全措施保障您的个人信息安全，以向您提供更优质的产品和/或服务
请在使用我司的产品（或服务）前，仔细阅读并了解《国投泰康信托有限公司国投家族信托 APP 用户隐私政策》（以下简称“本政策”）。本政策（查询路径：国投家族信托 App，“我的”->“设置”->“国投泰康信托隐私政策”）是我司统一使用的一般性隐私条款，适用于国投家族信托APP提供的产品和/或服务。阅读过程中，如您有任何疑问，请联系我司客服（服务热线：400-608-8800）或您的专属理财经理咨询。对本政策中与您的权益存在重大关系的条款和敏感个人信息，我司采用粗体字进行标注以提示您注意。
您知悉敏感个人信息的重要性，一旦泄露或非法使用，很可能导致您的权益受到严重损害。您同意我司可能基于特定目的场景收集并处理您的敏感个人信息，包括不限于身份证信息、生物识别信息、银行账号信息等，以实现本政策中所述目的。
您知悉并同意我司出于向您提供服务之目的，可能将您部分个人信息共享给第三方。
为了提升客户服务质量，我们会根据您的上述信息以及其他您已授权的信息，向您推送客户服务、商业广告短信及其他营销信息，我们将安排专业的客户服务人员向您提供电话回访、信息咨询等服务。如果您不想接受我们给您发送的商业广告短信或电话回访服务，您可通过400-608-8800电话客服或专属理财经理与我司联系取消。
《国投泰康信托有限公司赫奕家信 APP 用户隐私政策》简明版
本隐私政策的简明版主要向您说明：我们在必要范围内收集和使用您的个人信息类型和业务场景，以及我们处理您个人信息的基本规则。如您想了解我们可能收集和使用您个人信息的全部场景，以及我们处理您个人信息的全部规则，请您查阅附文中的《国投泰康信托有限公司赫奕家信 APP 用户隐私政策》。
一、我们如何收集和使用您的个人信息
1.1基本业务功能
为实现APP的业务功能，我司可能需要向您收集以下个人信息。若您拒绝收集，则无法使用相应服务。提示您注意：如果您提供的是他人个人信息，请您确保已取得相关主体的授权；如果您提供的是未满十八周岁的未成年人特别是未满十四周岁儿童的信息，请您确保已取得未成年人父母或其他监护人的授权。
1.1.1注册、登录，认证账户
当您注册、登录、认证APP账号时，依据法律法规及监管要求，我司会收集您的姓名、手机账号、个人身份证件信息（包括身份证/户口簿/普通护照/外交护照/公务护照/公务普通护照/中国人民解放军军官证/中国人民解放军士兵证/人民警察证/港澳居民居住证/台湾居民居住证/港澳居民来往内地通行证/台湾居民来往大陆通行证/外国人永久居留身份证/外国人居留或居留许可/外国人临时居留证、国籍、证件号码、证件有效期、性别、民族、证件正反面照片、地址、生日）、AndroidID（设备唯一识别码）以及您的个人生物识别信息（面部特征），以帮助您完成 APP 注册及实名认证。同一个手机号不可多次注册，只能绑定一个账户。我司会收集您提供的登录信息并对信息进行验证核对。如果您拒绝提供这些信息，您可能无法注册国投泰康信托赫奕家信APP账号或无法正常使用我司的服务。
1.1.2风险测评、身份认证、合格投资者资料
根据相关法律法规规定以及监管要求，当您通过 APP 使用风险测评、合格投资者认证、身份认证功能时，可能需要向我司提供个人证件号码信息、风险测评信息、银行卡号、开户行、工作单位性质、单位区域、年收入、名下金融资产或收入证明信息。
1.1.3KYC信息录入，合格投资者资料
如您需购买相关信托产品，您需根据APP的KYC信息录入环节提供您的相关信息，以完成后续信托产品的购买/设立流程，您需提供以下信息：
（1）委托人基本信息，包括委托人姓名、证件号码及有效期、性别、民族、国籍、常住国家地区、居住地址、税收居民类型、缴款银行卡账号信息、委托人联系方式（手机号码、邮箱、联系地址、邮政编码）、职业信息（行业类型、职业、工作单位）；婚姻状况、配偶证件照片、配偶信息（配偶姓名、国籍、证件信息、税收居民类型、生物人脸活体照片）；问卷调查。
（2）委托财产基本信息，包括信托财产基本信息（财产来源、初始委托信托财产金额、共有财产说明）；委托人资产证明。
（3）信托合同要素，包括信托目的、信托期限、信托财产管理运用方式。
（4）受益人信息，包括受益人姓名、证件信息（证件照片、证件类型、证件号码、证件有效期）、性别、民族、国籍地区、常住国家地区、居住地址、税收居民类型、联系方式（手机号码、邮箱、联系地址）、职业信息（行业类型、职业、工作单位）、银行账号信息（银行卡照片、户名、开户行、账号）、问卷调查。
（5）保险合同信息，包括上传保险合同文件、投保人信息（身份证信息及证件照片、手机号码、联系地址）、被保险人信息（姓名、证件号码、手机号码、联系地址）。
1.1.4录音录像、签约信托文件
根据法律法规及相关行业监管规定，您在签署认购风险书、信托合同文件时，应当进行同步的录音录像，此外还需要对您的身份进行验证。因此我们会采集您的个人生物识别信息（面部特征）。
上述功能可能需要您在您的设备中向我司开启您的麦克风、相机（摄像头）、相册的访问权限，以实现这些功能所涉及的信息的收集。我们将以弹窗形式取得您的单独同意，如您取消了这些授权，则我司将不再继续收集和使用您的这些信息，也无法为您提供上述与这些授权所对应的功能。
1.1.5查询功能
当您使用账户查询服务时，我们需要收集您的姓名、用户密码以验证您的身份。
1.2扩展业务功能
1.2.1资讯功能
当您需要使用我司国投泰康信托赫奕家信APP浏览资讯活动、财经课堂及服务案例时，根据法律法规要求及出于安全保障目的，您需要登录账户时，我司会需要您提供的手机号码并向您发送验证码短信以进行认证，如您拒绝提供手机号码进行核验的，将导致注册、登录不成功，将无法使用我产品和/或服务的相关功能。
1.2.2保障账户安全和系统安全的功能
为了满足法律法规及提供服务的基本要求，保障您的账户安全与系统运行安全，当您使用我司国投泰康信托赫奕家信APP提供的产品和/或服务时，我司会自动收集您使用 APP 的详细情况（包括您使用的语言、访问的日期和时间以及您请求的网页记录、操作系统、软件信息、IP信息、厂商、机型、网络类型、IDFV）， 并作为网络日志进行保存。
二、我们如何共享您的个人信息
2.1请您理解，我们无法单独向您提供全部的服务，很多时候我们还需要同我们的关联公司以及其他的服务提供商一起为您提供服务，因此，为满足为您提供上述服务的必要，我们需要向我们的关联公司、供应商、合作伙伴及其他第三方以共享或委托处理的方式提供您的部分个人信息。我们会采取必要的技术和管理措施保护您的个人信息安全。
您可以通过【个人信息第三方共享清单】查看第三方SDK收集和使用您个人信息的情况。
2.2 在获得您明确同意或基于法律要求的情况下，我们可能会公开披露您的个人信息。
三、您如何管理您的个人信息
您可以通过多种方式管理您的个人信息，包括查询、更正、补充、删除您的个人信息。如果您在管理您的个人信息时遇到问题，您可以与我们联系。
四、未成年人的个人信息保护
如果您为未成年人或限制民事行为能力人，我们要求您请您的监护人仔细阅读未成年人隐私保护声明，并在征得您的监护人同意的前提下使用我们的服务或向我们提供信息。
五、如何联系我们
我们设立了专门的个人信息保护团队,当您对本政策有任何疑问或者需要向我司进行投诉、申诉，甚至因本政策产生任何争议的，您可以通过 400-608-8800 电话客服或专属理财经理与我司联系，我司将及时为您提供咨询或协调解决您投诉、申诉的问题。
或寄到如下地址：
· 地址：中国北京市西城区阜成门北大街2号国投金融大厦
· 营销与客户运营部（收）
· 邮编：100034
我们将尽快审核所涉问题，并在接到投诉后的十五日内予以回复。
如果您认为我司的个人信息处理行为损害了您的合法权益，您也可向有关政府部门或者行业协会进行反映。
关于我们
公司名称：国投泰康信托有限公司
注册地址：北京市西城区阜成门北大街2号楼16层、17层
《国投泰康信托有限公司赫奕家信 APP 用户隐私政策》正文
更新日期：【2022 年 10 月 21 日】
生效日期：【2022 年 10 月 21 日】
发布日期：【2022 年 10 月 21 日】
我司承诺会对您的个人信息和其它数据进行严格保密，并严格按照本政策所阐述的内容处理您的个人信息。对应具体的产品（或服务），我司收集和使用您的信息的目的、方式和范围将在本隐私政策中向您明示，并结合相应的产品（或服务）协议、授权书方式进行说明，并取得您的授权或同意。上述文件与本政策共同构成我司与您之间达成的完整隐私政策，两者如有不一致之处，针对个人信息保护的有关内容应以本政策的约定为准。本政策将帮助您了解以下内容：
1.我司如何收集和使用您的个人信息
2.我司如何共享、转让和公开披露您的个人信息
3.我司如何保护您的个人信息
4.个人信息相关权利
5.如何发出通知
6.我司如何存储您的个人信息
7.我司如何使用Cookie 和同类技术
8.未成年人个人信息保护
9.本政策的更新和修改
10.如何联系我司
我司会遵循合法、正当、必要的原则，出于本政策所述的以下目的，收集和使用您在使用服务过程中主动提供或因使用我司产品和/或服务而产生的个人信息。如果我司要将您的个人信息用于本政策未载明的其它用途，或将收集而来的信息用于其他目的，我司将以合理的方式向您告知，并在使用前再次征得您的同意。
根据《常见类型移动互联网应用程序必要个人信息范围规定》，本APP属于“投资理财类”类型，基本功能服务为“股票、期货、基金、债券等相关投资理财服务”。
1.1 基本业务功能
为实现APP的业务功能，我司可能需要向您收集以下个人信息。若您拒绝收集，则无法使用相应服务。提示您注意：如果您提供的是他人个人信息，请您确保已取得相关主体的授权；如果您提供的是未满十八周岁的未成年人特别是未满十四周岁儿童的信息，请您确保已取得未成年人父母或其他监护人的授权。
1.1.1 注册、登录，认证账户
当您注册、登录、认证APP账号时，依据法律法规及监管要求，我司会收集您的姓名、手机账号、个人身份证件信息（包括身份证/户口簿/普通护照/外交护照/公务护照/公务普通护照/中国人民解放军军官证/中国人民解放军士兵证/人民警察证/港澳居民居住证/台湾居民居住证/港澳居民来往内地通行证/台湾居民来往大陆通行证/外国人永久居留身份证/外国人居留或居留许可/外国人临时居留证、国籍、证件号码、证件有效期、性别、民族、证件正反面照片、地址、生日）、AndroidID（设备唯一识别码）以及您的个人生物识别信息（面部特征），以帮助您完成 APP 注册及实名认证。同一个手机号不可多次注册，只能绑定一个账户。我司会收集您提供的登录信息并对信息进行验证核对。如果您拒绝提供这些信息，您可能无法注册国投泰康信托赫奕家信APP账号或无法正常使用我司的服务。
（1）根据法律法规要求及出于安全保障目的，在您进行 APP 注册、登录账户时，我司会需要您提供的手机号码并向您发送验证码短信以进行认证，如您拒绝提供手机号码进行核验的，将导致注册、登录不成功，将无法使用我产品和/或服务的相关功能。
（2）为了方便您更快速安全地登录 APP，部分产品您可选择我们提供的手势登录，向我们提供您的手势登录密码，您开启手势登录后，登录APP需使用手势密码进行验证。
（3）当您使用国投泰康信托赫奕家信APP找回登录密码功能时，我司需要验证您的身份。您需要向我司提供一些可识别您身份的信息（手机号、AndroidID设备唯一识别码、短信验证码）。
1.1.2 风险测评、身份认证、合格投资者资料
根据相关法律法规规定以及监管要求，当您通过 APP 使用风险测评、合格投资者认证、身份认证功能时，可能需要向我司提供个人证件号码信息、风险测评信息、银行卡号、开户行、工作单位性质、单位区域、年收入、名下金融资产或收入证明信息。
提醒您注意的是，上述信息提交后并不会立即进行交易，仍需您根据指引完成合格投资者资料上传认证、风险等级匹配、实名认证要求。在完成相关信息验证前，您可能将无法使用需完成风险测评、身份认证后方可使用的产品和/或服务，但这不影响您正常使用 APP 的其他功能和/或服务。
1.1.3 KYC信息录入，合格投资者资料
如您需购买相关信托产品，您需根据APP的KYC信息录入环节提供您的相关信息，以完成后续信托产品的购买/设立流程，您需提供以下信息：
（1）委托人基本信息，包括委托人姓名、证件号码及有效期、性别、民族、国籍、常住国家地区、居住地址、税收居民类型、缴款银行卡账号信息、委托人联系方式（手机号码、邮箱、联系地址、邮政编码）、职业信息（行业类型、职业、工作单位）；婚姻状况、配偶证件照片、配偶信息（配偶姓名、国籍、证件信息、税收居民类型、生物人脸活体照片）；问卷调查。
（2）委托财产基本信息，包括信托财产基本信息（财产来源、初始委托信托财产金额、共有财产说明）；委托人资产证明。
（3）信托合同要素，包括信托目的、信托期限、信托财产管理运用方式。
（4）受益人信息，包括受益人姓名、证件信息（证件照片、证件类型、证件号码、证件有效期）、性别、民族、国籍地区、常住国家地区、居住地址、税收居民类型、联系方式（手机号码、邮箱、联系地址）、职业信息（行业类型、职业、工作单位）、银行账号信息（银行卡照片、户名、开户行、账号）、问卷调查。
（5）保险合同信息，包括上传保险合同文件、投保人信息（身份证信息及证件照片、手机号码、联系地址）、被保险人信息（姓名、证件号码、手机号码、联系地址）。
1.1.4 录音录像、签约信托文件
根据法律法规及相关行业监管规定，您在签署认购风险书、信托合同文件时，应当进行同步的录音录像，此外还需要对您的身份进行验证。因此我们会采集您的个人生物识别信息（面部特征）。
上述功能可能需要您在您的设备中向我司开启您的麦克风、相机（摄像头）、相册的访问权限，以实现这些功能所涉及的信息的收集。我们将以弹窗形式取得您的单独同意，如您取消了这些授权，则我司将不再继续收集和使用您的这些信息，也无法为您提供上述与这些授权所对应的功能。
1.1.5 查询功能
当您使用账户查询服务时，我们需要收集您的姓名、用户密码以验证您的身份。
1.2 扩展业务功能
1.2.1 资讯功能
当您需要使用我司国投泰康信托赫奕家信APP浏览资讯活动、财经课堂及服务案例时，根据法律法规要求及出于安全保障目的，您需要登录账户时，我司会需要您提供的手机号码并向您发送验证码短信以进行认证，如您拒绝提供手机号码进行核验的，将导致注册、登录不成功，将无法使用我产品和/或服务的相关功能。
1.2.2 保障账户安全和系统安全的功能
为了满足法律法规及提供服务的基本要求，保障您的账户安全与系统运行安全，当您使用我司国投泰康信托赫奕家信APP提供的产品和/或服务时，我司会自动收集您使用 APP 的详细情况（包括您使用的语言、访问的日期和时间以及您请求的网页记录、操作系统、软件信息、IP信息）， 并作为网络日志进行保存。
为实现以上业务功能，我们将向您收集在使用产品和/或服务产生的如下个人信息：
1.3 系统权限和设备权限的调用
当您使用我司产品和/或服务过程中，我们可能会根据您在软件安装及使用中的具体权限，接收并记录您的相关设备信息，包括设备型号、唯一设备标识符（ IDFA、OAID、Android id）、MAC地址、操作系统、分辨率、电信运营商软硬件信息及使用情况。
当您使用APP过程中，我们会调用您的一些设备权限，可能需要您在您的设备中向我司开启您的相机、存储、网络、通知功能的访问权限，以实现这些功能所涉及的信息的收集和使用。上述权限所涉信息包含个人信息，您开启这些权限即代表您授权我们可以收集和使用这些信息来实现上述功能，涉及到敏感个人信息的，我们将以弹窗形式取得您的单独同意。否则我们将不再继续收集和使用您的这些信息，也无法为您提供上述与这些授权所对应的功能；但不影响您正常使用国投泰康信托赫奕家信APP的其他功能。
以下是APP调用权限对应的业务功能、调用权限的使用目的以及调用权限前向您询问的情况。您可以在设备的设置功能中选择关闭部分或全部权限，从而绝收APP集和使用相应的个人信息。在不同设备中，权限显示方式及关闭方式可能有所不同，具体请参考设备及系统开发方说明或指引。具体权限描述见【系统权限申请与使用清单】
1.4 我司从第三方获取您的个人信息
我司可能会在您的授权同意范围内从第三方（我们的合作方）处收集并使用您的个人信息。
我们保证严格依照与第三方签订的合同以及相关法律规定处理您的个人信息，同时请您详细阅读该第三方的隐私政策及其客户协议。
如您拒绝第三方在提供服务时收集、使用或者传递您的个人信息，将可能导致无法在国投泰康信托赫奕家信APP中使用第三方的相应服务，但这不影响您使用我司系统的其他功能。
1.5 我们接入的第三方
当您使用 APP 的功能或服务时，在某些特定使用场景下，我们可能会使用具有相应业务资质及能力的第三方服务商为您提供服务，由第三方在为您提供服务时可能会收集、使用您的必要信息。具体情况见【系统权限申请与使用清单】
如您不同意上述第三方服务商收集、使用相关信息，可能无法获得相应服务，但不影响您正常使用 APP 的其他功能或服务。
1.6 敏感个人信息
提示您注意，在向我司提供任何属于敏感个人信息前，请您清楚考虑该等提供是恰当的并且同意您的敏感个人信息可按本政策所述的目的和方式进行处理。我们会在得到您的同意后收集和使用您的敏感个人信息以实现与信托业务相关的功能，并允许您对这些敏感信息的收集与使用做出不同意的选择，但是拒绝使用这些信息会影响您使用相关功能。
1.7 征得授权同意的例外
我司通常只会在征得您同意的情况下收集、使用您的个人信息，在某些情况下，我司可能还会基于法律义务或者履行合同之必需向您收集、使用个人信息，或者可能需要个人信息来保护您的重要利益或其他人的利益。根据相关法律法规的规定，在以下情形中，我司可以在不征得您的授权同意的情况下收集、使用一些必要的个人信息：
（1）与我们履行法律法规规定的义务相关的。
（2）与国家安全、国防安全直接相关的；
（3）与公共安全、公共卫生、重大公共利益直接相关的；
（4）与刑事侦查、起诉、审判和判决执行等直接相关的；
（5）出于维护您或其他人的生命、财产等重大合法权益但又很难得到本人同意的；
（6）所收集的个人信息是您自行向社会公众公开的；
（7）从合法公开披露的信息中收集到您的个人信息，如从合法的新闻报道、政府信息公开等渠道；
（8）根据您与我司签订和履行合同所必需的；
（9）用于维护我司产品和/或服务的安全稳定运行所必需的，例如发现、处置产品或服务的故障；
（10）为开展合法的新闻报道所必须的；
（11）出于公共利益开展统计或学术研究所必需，且其对外提供学术研究或描述的结果时，对结果中所包含的个人信息进行去标识化处理的；
（12）法律法规规定的其他情形。
如在上述情形之外收集或使用您的个人信息，我们将向您充分说明收集、使用您相关信息的目的、用途、内容和范围，并事先征得您的同意或授权。请您理解，我司向您提供的功能和服务是不断更新和发展的，如果某一功能或服务未在前述说明中且收集了您的信息，我们会通过页面提示、交互流程、公告方式另行向您说明信息收集的内容、范围和目的，并征得您的同意。
2.1 共享
我司不会与任何公司、组织和个人共享您的个人信息，但以下情况除外：
（1）事先获得您的明确授权或同意：获得您的明确同意后，我司会与其他方共享您的个人信息；
（2）在法定情形下的共享：根据适用的法律法规、法律程序、政府的强制命令或司法裁定及要求共享的范围共享您的个人信息；
（3）在法律要求或允许的范围内，为了保护我司及其客户或社会公众的利益、财产或安全免遭损害而有必要提供您的个人信息给第三方；
（4）合作方共享：为了向您提供更完善、优质的产品和服务，我司的某些服务将由合作方提供。我司可能会与合作方共享您的某些个人信息，以提供更好的客户服务和用户体验。我司仅会出于合法、正当、必要、特定、明确的目的共享您的个人信息，并且只会共享提供服务所必要的个人信息。同时，我司会与合作方签署严格的保密协定，要求他们严格按照我司的说明、本政策以及其他任何相关的保密和采取安全措施来处理您的个人信息。我司将要求我司的合作方无权将共享的个人信息用于任何其他用途。如果您拒绝我司的合作方在提供服务时与我司共享我司收集的为提供服务所必须的您的个人信息，将可能导致您无法在我司使用该第三方服务。
目前，我司的合作方包括以下类型：
信托财产的保管银行：这些机构是由我司委托开展信托财产保管业务的经中国人民银行批准的合法成立并有效存续的商业银行。共享个人信息的范围以法律法规、监管要求为限，可能包括个人身份信息、个人账户信息、金融产品交易信息。
提供技术、咨询、物流和其他服务的供应商、服务提供商和其他合作方。我司可能会将您的个人信息共享给支持提供服务的第三方，这些机构包括为我司提供基础设施技术服务、数据处理的机构。例如，通讯服务供应商还将向您发出电邮或短信推送通知；以及我司可能会委托中介服务机构和法律服务机构共同进行信托财产管理。
我司要求这些合作方只能出于为我司或您提供服务的目的使用您的信息，这些信息的用途受到如下限制：
协助我司向您提供产品和/或服务；
履行与我司根据已签订的协议、本政策的责任和实现我司的权利及／或协助理解和改善我司提供的服务。具体情况见【个人信息第三方共享清单】。
2.2 转让
我司不会将您的个人信息转让给任何公司、组织或个人，除非发生下列情况时：
当获取您的明确同意；
根据所适用的法律法规、行业规定、法律程序要求、强制性行政或司法要求所必须要求提供。
如果发生合并、收购或破产清算，将可能涉及到个人信息转让，此种情况下我司会要求新的持有您个人信息的公司、组织继续受本政策的约束。如果本政策中约定的个人信息的收集、处理方式发生任何改变，该公司、组织将重新向您征求授权同意。
2.3 公开披露
除非获取您的明确同意，我司不会公开披露您的个人信息。
基于法律、法律程序、诉讼或政府主管部门强制性要求的情况下，我司可能会向有权机关披露您的个人信息。但我司保证，在上述情况发生时，我司会要求披露请求方必须出具与之相应的有效法律文件，并对被披露的信息采取符合法律和业界标准的安全防护措施。
2.4 共享、转让、公开披露个人信息授权同意的例外
根据相关法律法规的规定，在以下情形中，我司可以在不征得您的授权同意的情况下共享、转让、公开披露您的个人信息：
（1）与我们履行法律法规义务相关的；
（2）与国家安全、国防安全有关的；
（3）与公共安全、公共卫生、重大公共利益有关的；
（4）与刑事侦查、起诉、审判和判决执行等有关的；
（5）出于维护您或其他个人的生命、财产等重大合法权益但又很难得到本人同意的；
（6）您自行向社会公众公开的个人信息；
（7）从合法公开披露的信息中收集到的个人信息的，如合法的新闻报道、政府信息公开等渠道；
（8）法律法规规定的其他情形。
根据法律规定，共享、转让经去标识化处理的个人信息，且确保数据接收方无法复原并重新识别个人信息主体的，不属于个人信息的对外共享、转让及公开披露行为，对此类数据的保存及处理将无需另行向您通知并征得您的同意。
3.1 存储措施
（1）我司会按照法律法规及监管要求，将在中华人民共和国境内（不含中华人民共和国香港特别行政区、澳门特别行政区和台湾地区）收集和产生的您信息存储于中国境内。
（2）根据反洗钱法、《信托公司集合资金信托计划管理办法》等相关法律法规，信托公司有义务妥善保存客户信息资料，保存期自信托计划结束之日起不得少于15年，当存储期限超过期限后，将对您的个人信息进行逻辑删除或匿名化处理。当删除个人信息的请求与相关法律法规规定相冲突时，我司无法响应您的删除请求，相关业务资料与客户信息将按法律法规规定的期限予以保存，结束服务关系后将对您的个人信息进行逻辑删除。
3.2 技术措施与数据安全措施
我司采取各种符合业界标准的物理、电子和管理方面的加密、双向认证安全措施，并建立数据分类分级制度、数据安全管理规范、数据安全开发规范来管理规范个人信息的存储和使用，保护您的个人信息安全。
我司将努力防止您的个人信息遭到未经授权的访问、公开披露、使用、修改、损坏或丢失；设定严格数据访问权限，落实数据请求的最小必要原则；使用加密传输数据；对APP相关系统的源代码进行统一管控，采用代码安全自动检查、数据访问日志分析技术进行个人信息安全审计；建立配套的管理制度、内控机制和流程以保障您的信息安全；指派专人负责信息安全保护，并向我司管理层汇报；举办安全和隐私保护培训课程，加强员工对于保护个人信息重要性的认识；定期进行数据安全能力评估/信息安全风险评估，要求相关工作人员签署保密协议。
我司会采取合理可行的措施，尽量保障您的个人信息安全。但在互联网技术全社会范围内普及的背景下，我司提请您务必提高安全意识，保管好您的账号、密码、证件号码、银行卡及其他身份要素、交易介质。一旦您泄露了上述信息，您可能会遭受损失。我司还特别提请您需通过应用市场下载我司赫奕家信APP，请勿随意点击不明链接，妥善保管好个人信息，警惕网络钓鱼风险，防范电信诈骗风险。
3.3 安全事件处置
我司将尽力确保您发送给我司的任何信息的安全性，但请您理解，由于技术的限制以及在互联网行业可能存在的各种恶意手段，不可能始终保证信息百分之百的安全。您需要了解，您接入我司服务所用的系统和通讯网络，有可能因我司可控范围外的因素而出现问题。为防止安全事故的发生，我司制定了妥善的预警机制和应急预案。若不幸发生个人信息安全事件，我司将按照法律法规的要求，及时向您告知：安全事件的基本情况和可能的影响、我司已采取或将要采取的处置措施、您可自主防范和降低风险的建议和对您的补救措施，并立即启动应急预案，力求将损失最小化。我司将及时将事件相关情况以电话、邮件、推送通知方式告知您，难以逐一告知客户时，我司会采取合理、有效的方式发布公告。同时，我司还将按照监管部门要求，主动上报个人信息安全事件的处置情况，紧密配合政府机关的工作。
我司非常重视您对个人信息的关注，并尽全力保护您实现客户权利，以使您拥有充分的能力保障您的隐私和安全。
4.1 访问您的个人信息
您有权访问您的个人信息，法律法规规定的例外情况除外。您可以通过以下方式自行查询、访问您的个人信息：“我的”页面点击头像进入“个人信息”页面。
上述路径可能会根据实际运营情况发生调整，如果您无法通过上述路径访问个人信息， 您可以随时通过客服中心与我们取得联系。我们将在 15 个工作日内回复您的访问请求。
4.2 更正或补充您的个人信息
当您发现我们处理的关于您的个人信息有错误时，您有权要求我们做出更正或补充。
例如，您可以通过“我的”页面点击头像进入“个人信息”页面（路径：登录赫奕家信APP-我的-头像），在该页面中指定位置修改昵称、姓名、手机号码、邮政编码、所在区域、详细地址、电子邮箱、传真、联系电话。您亦可以通过 400-608-8800 电话客服或专属理财经理与我司联系，对个人身份信息进行更正。我们将在 15 个工作日内回复您的请求。
4.3 删除您的个人信息
在以下情形中，您可以向我们提出删除个人信息的请求:
（1）如果我们处理个人信息的行为违反法律法规;
（2）如果我们收集、使用您的个人信息,却未征得您的明确同意;
（3）如果我们处理个人信息的行为严重违反了与您的约定;
（4）如果您不再使用我们的产品或服务，或您主动注销了账号;
（5）如果我们停止为您提供产品或服务；
（6）法律、行政法规规定的其他情形。
若您想主动删除您的个人信息，可通过注销功能（路径：登录赫奕家信APP-我的-设置-账号注销）进行删除请求，您亦可以通过 400-608-8800 电话客服或专属理财经理与我司联系，对个人身份信息进行删除。我们将在 15 个工作日内回复您的请求。
若我们响应您的删除请求，我们还将同时尽可能通知从我们处获得您的个人信息的主体，要求其及时删除，除非法律法规另有规定，或这些主体获得您的独立授权。
根据《网络安全法》《反洗钱法》等相关法律法规要求或出于安全技术原因，在您提出删除请求后，我们可能无法立即从我司的服务器/备份系统中删除相应的个人信息，我们将安全地存储您的个人信息，并在15个工作日内删除这些信息或实现匿名化处理。
当您注销我司赫奕家信APP后，我司将清除安全验证信息（如清除登录名、登录密码、关闭手机常用设备绑定），关闭登录开关（关闭手势登录开关，关闭手机常用设备绑定）。
您可以通过关闭国投泰康信托赫奕家信APP部分功能，或在开通使用部分功能或服务时拒绝提供相关用户信息的方式（路径：登录赫奕家信APP-我的-设置-权限管理），来阻止我司或提供相关服务的第三方获取您的个人信息。上述方式可能会导致我司或相关第三方无法为您提供相应服务。
4.4 转移您的个人信息
如果您有个人信息转移需求请通过400-608-8800或您的专属理财经理与我们联系，我们将在十五个工作日内回复您。
4.5 修改或撤回您授权同意的范围
您可以通过取消关注关闭设备功能（路径：登录赫奕家信APP-我的-设置-权限管理）、注销账户方式改变您授权我们继续收集个人信息的范围或撤回您的授权（路径：登录赫奕家信APP-我的-设置-撤回隐私协议）。
请您理解，每个业务功能需要一些基本的个人信息才能得以完成(见本政策“我们如何收集和使用您的信息”)。当您收回同意后，我们将不再处理相应的个人信息。但您收回同意的决定，不会影响此前基于您的授权而开展的个人信息处理。
4.6 个人信息主体注销账户
您随时可申请注销此前注册的账户。您可以通过致电客服电话（400-608-8800）申请注销账户，我司将在15个工作日内核查和处理您的注销申请（路径：登录赫奕家信APP-我的-设置-账号注销）。一旦您注销账号，将无法继续使用我司的相关应用服务，因此请您谨慎操作。我们为了保护您或他人的合法权益，会结合您对我司各产品和服务的使用情况判断是否支持您的注销请求。如您尚有以下情形 ，我们需待上述情形消失后对您的账号予以注销：
（1）您有未审核完成的KYC；
（2）您有已立项未成立的信托项目；
（3）您有存续的信托项目。
在符合我司单项服务的服务协议约定条件及国家相关法律法规规定的情况下,您的该项我司服务账号可能被注销或删除。当账号注销或被删除后，与该账号相关的、该单项服务项下的全部服务资料和数据将依照单项服务的服务协议约定删除或匿名化处理。
4.7 约束信息系统自动决策
在某些互联网电子服务或商品中,我们可能仅依据信息系统、算法等在内的非人工自动决策机制做出决定。如果这些决定显著影响您的合法权益，您有权要求我们做出解释，我们也将在不侵害我司商业秘密或用户权益、社会公共利益的前提下提供申诉方法。
4.8 个人信息主体获取个人信息副本
您有权获取您的个人信息副本，您可以通过客服热线（400-608-8800）与我们联系获取您的个人信息副本。
4.9 响应您的上述请求
如您需要撤销授权信息或者注销、删除个人账号信息,您可通过客服热线（400-608-8800）联系我们。为保障您的信息安全，我们可能需要您提供书面请求或其他方式证明您的身份，验证通过后即可处理您的请求。
我们将会在15个工作日内针对您的请求做出答复。如您不满意，可通过客服中心发起投诉。
对于您合理的请求,我们原则上不收取费用,但对多次重复、超出合理限度的请求，我们将视情况收取一定成本费用。对于那些无端重复、需要过多技术手段(例如,需要开发新系统或从根本上改变现行惯例)、给他人合法权益带来风险或者非常不切实际的请求，我们可能会予以拒绝。
在以下情形中，按照法律法规要求,我们将无法响应您的请求:
（1）与我们履行法律法规规定的义务相关的；
（2）与国家安全，国防安全有关的；
（3）与公共安全，公共卫生，重大公共利益有关的；
（4）与刑事侦查、起诉、审判和执行判决等有关的；
（5）有充分证据表明个人信息主体存在主观恶意或滥用权利的（如您的请求将危害公共安全和其他人合法权益，或您的请求超出了一般技术手段和商业成本可覆盖的范围）；
（6）响应您的请求将导致您或其他个人，组织的合法权益受到严重损害的；
（7）涉及商业秘密的。
通知及其他类别的通讯：
当您使用我司产品和/或服务时，我司可能会向您的设备发出推送通知。您可通过手机自带的【设置】功能来选择是否接受我司的推送通知。
5.1 与服务有关的公告
我司可在我司认为必需时（例如当我司暂停服务进行维修时）不定时向您发出一些与服务有关的公告。您不可取消这些与服务有关、性质不属于推广的公告。
我司将从中华人民共和国境内获得的信息存放于中华人民共和国境内。我司承诺您个人信息的存储时间始终处于合理必要期限内。如我司因经营不善或其他原因出现停止运营的情况，我司会立即停止对您个人信息的收集，根据国家法律法规的规定处理已收集的个人信息。我司会将此情况在官网上进行公告或者以电话、邮件其他合理方式逐一传达到各个客户。
根据反洗钱法、《信托公司集合资金信托计划管理办法》等相关法律法规，信托公司有义务妥善保存客户信息资料，保存期自信托计划结束之日起不得少于15年，当存储期限超过期限后，将对您的个人信息进行逻辑删除或匿名化处理。
您使用我司的服务时，我司可能会在您的计算机或移动设备上存储名为Cookie的数据文件。Cookie通常包含标识符、站点名称以及一些号码和字符。我们可能使用Cookie简化您的登录流程、判断您的使用环境安全状态、保护您的数据安全等，提升服务/产品质量及优化用户体验。
请您理解，某些服务只能通过使用Cookie才能够得以实现。如果您的浏览器或者浏览器附加服务允许，您可以修改对Cookie的接受程度或者拒绝相关Cookie。但此举在某些情况下可能影响您安全使用我们的相关服务。
我们非常重视保护未成年人个人信息，特别是14周岁以下的儿童。如果您是不满18 周岁的未成年人，您应确保您的父母或法定监护人阅读并同意本政策和《未成年人隐私保护声明》后使用我司的服务并向我司提供您的信息。如您的父母或法定监护人不同意您按照本政策和《未成年人隐私保护声明》使用我司的服务或向我司提供信息，请您立即终止使用我司的服务并及时通知我司。
我司会根据国家相关法律法规的规定着重保护未成年人的个人信息。
对于经父母或法定监护人同意而收集未成年人个人信息的情况，我司只会在受到法律允许、父母或法定监护人明确同意或者保护未成年人所必要的情况下使用或公开披露此信息。
若您是未成年人的监护人，当您对您所监护的未成年人使用我司的服务或其向我司提供的客户信息有任何疑问时，请您及时与我司联系。我司将根据国家相关法律法规及本政策的规定保护未成年人客户信息的保密性及安全性。如果我司发现自己在未事先获得可证实的父母或法定监护人同意的情况下收集了未成年人的个人信息，则会设法尽快删除相关数据。
如您对您所监护的儿童的个人信息保护有相关疑问或权利请求时，请通过《儿童隐私保护声明》中的第七部分中披露的联系方式与我们联系。我们会在合理的时间内处理并回复您。
我司保留不时更新或修改本政策的权利。未经您明确同意，我司不会削减您按照本政策所应享有的权利。我司会通过弹窗形式通知您，并以弹窗提醒的方式征得您的同意，以便您能及时了解本政策所做的任何变更。
对于重大变更，视具体情况我司可能还会提供更为显著的通知说明本政策具体变更内容。重大变更包括但不限于：
（1）我司的服务模式和业务形态发生重大变化。如处理个人信息的目的、处理的个人信息类型、个人信息的使用方式等；
（2）个人信息共享、转让或公开披露的主要对象发生变化；
（3）您参与个人信息处理方面的权利及其行使方式发生重大变化；
（4）我司负责处理个人信息安全的联络方式及投诉渠道发生变化；
（5）个人信息安全影响评估报告表明存在高风险时。
若您不同意修改后的隐私政策，您有权并应立即停止使用我司产品和/或服务。如果您勾选同意修改后的隐私政策并继续使用我司产品和/或服务，则视为您接受我司对本政策相关条款所做的修改。
我们设立了专门的个人信息保护团队,当您对本政策有任何疑问或者需要向我司进行投诉、申诉，甚至因本政策产生任何争议的，您可以通过 400-608-8800 电话客服或专属理财经理与我司联系，我司将及时为您提供咨询或协调解决您投诉、申诉的问题。
或寄到如下地址：
· 地址：中国北京市西城区阜成门北大街2号国投金融大厦
· 营销与客户运营部（收）
· 邮编：100034
我们将尽快审核所涉问题，并在接到投诉后的十五日内予以回复。
如果您认为我司的个人信息处理行为损害了您的合法权益，您也可向有关政府部门或者行业协会进行反映。
关于我们
公司名称：国投泰康信托有限公司
注册地址：北京市西城区阜成门北大街2号楼16层、17层