方正证券股份有限公司隐私安全指引
出处： 时间：2019-12-25
引言
方正证券股份有限公司（以下简称“我司”、“我们”或“方正”）深知个人（或机构）信息（以下统称“用户信息”）对您的重要性，非常重视您的隐私保护，并会尽全力保护您（ “用户”或“客户”）的信息安全可靠。在您使用方正证券互联网平台产品（包括官方认证的官网、官方客户端、微信、小程序等互联网平台产品，以下简称“本产品”），我司将通过《方正证券股份有限公司隐私安全指引》（以下简称“本指引”）告知您我们如何收集、使用、存储及共享您的用户信息。我们承诺，我们将按照业界成熟的安全标准，采取相应的安全保护措施来保护您的用户信息。
本指引与您使用我们的服务关系紧密，希望您仔细阅读，做出您认为适当的选择。如用户通过本产品界面点击登录或通过其他任何方式获得使用本产品所提供的服务，即表示用户已详细阅读并充分理解本指引的条款，同意遵守与我司已达成的指引，并同意本指引的全部内容。本指引亦适用于任何有关本产品的后期发行和升级。此外，我司有权不时对本指引进行修改和更新，本指引条款变更后，如果您继续使用本产品，即视为您已同意修改后的指引。
一、我们如何收集用户信息
我司收集和使用您的用户信息是指：以电子或者其他方式记录的，可单独或者与其他信息结合识别特定身份，或者反映特定身份活动情况的各种信息。
我司收集和使用用户信息的原则:我司收集使用您的用户信息将遵循合法、正当、必要的原则，按照法律法规要求以及业务需要收集您的用户信息，不会收集与业务无关的信息或采取不正当方式收集信息。
我司收集和使用用户信息的目的:为了遵守中国法律的规定、以及为了向您提供服务并保障您的账号安全与系统运行安全，我们会收集您在使用我们的服务的过程中产生的相关信息包括：
1.账户注册(或开户)
您在注册（或开户）方正证券账户或使用方正证券服务时，可能需要提供您的姓名（名称）、身份证明文件、身份证信息、联系方式（电话号码及电子邮箱）、联系地址、绑定银行卡信息、第二联系人信息及身份证上信息等，以便完成账户注册（或开户）并正常使用我们的相关服务。
2.交易服务
为了您能顺利开通交易账户，以便投资理财，需要提供您的银行卡卡号、姓名、身份证明文件、身份证号码、银行预留手机号等信息，同时您也授权我们将前述信息与相应发卡银行或第三方支付机构进行身份验证，根据各银行的特殊需求，需要您使用验证码、U盾、密码等形式完成身份验证，以保证交易服务的顺利实现。
3.风险防范
为了保障您的账户安全，落实金融监管部门对客户适当性管理及反洗钱等要求，加强防止用户信息泄露的技术措施，我们可能会收集您的下列信息：
(1)日志信息：我们会收集您在使用我们服务时搜索或浏览的信息、通讯的信息、分享内容所包含的信息以及设备和软件信息，其中设备和软件信息包括您的移动设备、网页浏览
器或用于接入我们服务的其他程序所提供的配置信息、您的IP地址和移动设备所用的版本和设备识别码等；
(2)位置信息：如果您开启了移动设备的定位功能，我们会通过GPS或WiFi等方式收集您的地理位置信息，当然您也可以通过关闭相应设备的定位功能，停止对您的位置信息收集。
（3）其他必要信息。
4.服务改进
为了提升服务质量，完善用户体验，我们会收集您使用方正证券服务时的使用记录，收集您与客户服务团队联系时提供的信息，收集您参与问卷调查时向我们发送的问卷答复信息，以及您使用的服务类别和方式、使用服务时的操作信息以及有关您曾使用的移动应用(APP)和其它软件的信息，还会收集其合法留存的您的行为信息、交易信息，我们会对这些信息进行分析汇总，根据上述信息向您提供您可能感兴趣的内容，以便提供更为准确、个性及便捷的服务。
5.服务通知及查询
为了您更方便的获得我们的服务通知及查询服务状态，我们会按照法律法规规定对您的身份信息、交易信息、行为信息进行储存并妥善保管，同时也会根据您的查询需求，向您发送相关的服务状态通知。
6.Cookie
为确保系统正常高效运转、为您获得更轻松的访问体验、向您推荐您可能感兴趣的内容，我们有时会在您的设备终端/系统上存储名为 Cookie的小数据文件。 Cookie会帮助您在后续访问我们系统调用您的信息，简化您填写用户信息(例如登录等)的流程。我们不会将Cookie用于本指引所述目的之外的任何用途。
7.专用网络通道
在您通过我们官方客户端使用了由第三方提供的服务时，为使您获得更安全的访问体验，尽力确保您的账号安全，我们可能会使用专用网络通道技术，帮助您识别我们已知的高风险站点，减少由此引起的钓鱼或账号泄露等风险，保护您和第三方的共同权益，同时防止不法分子篡改您与第三方之间正常访问的服务内容，如广告注入、非法内容篡改等，在此过程中我们可能会获取和保存您计算机的IP、ID等相关信息。
8.在法律法规允许的范围内，在以下情形中，我们可能会收集并使用您的用户信息：
(1)依照国家法律法规相关的规定；
(2)依照公检法等执法部门法律程序相关的要求；
(3)依照政府部门、上级监管单位相关的制度；
(4)为维护社会公共利益，保护我们的公司、我们的用户或雇员的合法权益所合理必需的其他用途。
二、我司收集用户信息的方式
1.我司为您提供服务时，您主动向我司提供的用户信息；
2.我司为您提供服务过程中形成的与服务相关的信息；
3.向征信机构、信用管理公司、资信评估机构或有关法律、监管机构许可的类似机构采集您的信用信息和行为信息；
4.向政府机构、司法机关及公共事业单位（如人民银行、公安部及公安部授权机构、证监会及证监会授权机构等）采集与服务相关的必要信息，如您的身份证明文件、身份证件信息、工商信息、税务信息、诉讼信息、社保信息等；
5.经您授权，向合法留存您信息的自然人、法人以及其他组织收集与我司提供的服务相关的必要信息；
6.经您许可的其他方式。
三、我们如何使用用户信息
我们承诺对您的信息进行保密，我们会在以下情形使用您的用户信息：
1.遵守国家法律法规及监管规定，为顺利向您提供服务，或提升您的服务体验，实现本指引中“我们如何收集用户信息”章节所述目的。
2.向您发送商业性电子信息，或提供与您相关的产品信息。如您不希望接收此类内容，您可通过回复短信退订以拒绝该类短信。
3.共享：在和第三方（如与方正证券关联公司、方正证券供应商等组织机构）共享您的用户信息前，我们会对其用户信息安全防护能力水平提出要求，督促其遵守国家法律法规及本指引中约定的安全防护及保密措施，一旦发现其违反本指引约定将会采取有效措施甚至终止合作。在以下情形下会共享您的用户信息：
(1)经过您的明确授权或同意的；
(2)为了提供需要和第三方共享信息才能提供的服务，如抽奖活动、竞赛活动；在您所参与的抽奖、竞赛或类似推广活动中，将您提供的信息用于管理此类活动。在前述情形下，如您中奖，我们可能会将您的手机号或注册名进行脱敏后公布在中奖名单或竞赛名单中。如该活动系我们和第三方联合推广，我们可能与该第三方共享活动过程中产生的、为完成该活动所必要的用户信息（参加活动的用户数、中奖名单、中奖人联系方式），以便第三方能及时向您发放奖品或为您提供服务。
(3)为了处理您的交易纠纷或争议，需要与银行或交易方共享您的交易信息；
(4)公司进行合并、被收购、IPO及其它资本活动时，我们会将您的用户信息共享给必要的主体，并要求其签署保密指引；
(5)在国家法律法规允许的范围内，授权已取得您明确同意的第三方向我们查询、采集您在方正证券的用户信息。
4.转让：未经您的授权或同意，我们不会将您的用户信息转让给任何组织和个人，但根据有关的法律法规、行政和司法等法律程序要求必须提供的除外。另外如果涉及到公司合并、收购或破产清算时，有可能会将您的用户信息转让，我们会要求其遵守本指引的约定。
5.公示：未经您的授权或同意，原则上我们不会公开披露您的用户信息，但在公布中奖活动名单的情况下，需要公示的中奖用户登录名以及脱敏后的中奖用户手机号码除外。
6.当我们要将您的用户信息用于其它用途时，我们会以通知确认的形式征求您的同意。
7.公开披露：我司仅会在以下情况下，公开披露您的用户信息：
（1）事先获得您明确同意或授权；
（2）根据法律法规规定，或按政府主管部门的强制性要求，我司可能会公开披露您的用户信息。
8.中国法律规定的其他情形。
四、我们如何存储及保护您的用户信息
（一）存储
1.境内：我们在中华人民共和国境内收集和产生的用户信息将存储在中华人民共和国境内。
2.境外：在经您授权处理跨境业务的前提条件下，我们会按照法律法规和监管部门的规定，通过与境外机构签订协议、定期核查的方式，确保向境外机构传输境内收集的您的用户信息的行为被合法有效的执行，并要求境外机构为获取的您的用户信息进行保密。
3.我们仅在本指引所述目的，所必需期间和法律法规要求的时限内保留您的用户信息。
（二）我们承诺将信息安全防护达到合理的安全水平。为防止您的用户信息的泄露、丢失或损毁，我们将通过包括但不限于以下技术和管理手段来保障您的用户信息安全：
1.信息加密传输；
2.数据中心进行严格访问控制；
3.使用专用网络通道及网络代理；
4.建立内控管理制度，对能够接触到您用户信息的内部人员采取最小授权原则；
5.对内部人员进行国家行业法律法规、隐私安全要求、信息安全意识的培训和考核；
如发生用户信息安全事件，我司将按照法律法规的要求，及时将事件相关情况以邮件、信函、电话、推送通知等方式告知您，或采取合理、有效的方式发布公告。同时，我司还将依据监管规定，上报用户信息安全事件处置情况。
（三）请您理解，由于技术水平局限以及可能存在的恶意攻击，有可能出现我司无法合理预见、防范、避免、控制的意外情况。互联网并非绝对安全的环境，请使用复杂密码，协助我司保证您的账号安全。
（四）如果我们出现停止运营的情况，我们将立即停止收集您用户信息的行为，对所存储的所有用户信息进行删除或匿名化处理，并以公告的形式将停止运营的消息向您发布。
五、您控制用户信息的权利按照中国相关的法律法规和监管规定，我司保障您对自己的用户信息行使以下权利：
（一）访问、更正及更新您的用户信息您有权通过我司官方网站、官方客户端、手机APP等渠道访问及更正、更新您的用户信息，法律法规另有规定的除外。您有责任及时更新您的用户信息。
（二）删除您的用户信息
在以下情形中，您可以向我司提出删除用户信息的请求：
1.如果我司处理用户信息的行为违反法律法规；
2.如果我司收集、使用您的用户信息，却未征得您的同意；
3.如果我司处理用户信息的行为违反了与您的约定。
（三）响应您的上述请求
为保障安全，您可能需要提供书面请求，或以其他方式证明您的身份。我司可能会先要求您验证自己的身份，然后再处理您的请求。请您理解，对于某些无端重复、需要过多技术手段、给他人合法权益带来风险或者非常不切实际的请求，我司可能会予以拒绝。尽管有上述约定，但按照法律法规要求，如涉及以下情形我司将可能无法响应您的请求：
1.与国家安全、国防安全相关的；
2.与公共安全、公共卫生、重大公共利益相关的；
3.与犯罪侦查、起诉、审判和判决执行等相关的；
4.有充分证据表明您存在主观恶意或滥用权利的；
5.响应您的请求将导致您或其他个人、组织的合法权益受到严重损害的；
6.涉及我司商业秘密的。
六、本指引的例外
本指引仅适用于我们所收集的相关信息。您在我们的服务过程中，可能会链接到第三方网站或使用到我们接入的第三方服务，该等服务内容由相关的第三方运营并提供，您使用该服务的时候，如涉及向第三方提供的任何用户信息，请您在使用前仔细阅读该第三方的隐私保护协议或指引的相关内容，或直接联系第三方获得他们的隐私保护协议或指引的详细情况。
七、未成年人隐私保护
我们非常重视未成人的用户信息的保护，如果您为未成年人，建议您在父母或监护人的指导下阅读本指引，并在取得您的父母或监护人同意的前提下向我们提供您的相关信息以便使用我们的相关服务。
八、本指引如何更新
根据国家法律法规变化及服务运营需要，我司将对本指引及相关规则不时地进行修改，修改后的内容会通过我司官方网站、官方客户端、手机APP等渠道公布，公布后即生效，并取代此前相关内容。您应不时关注相关公告、提示信息及协议、规则等相关内容的变动。您知悉并确认，如您不同意更新后的内容，应立即停止使用相应服务，并注销相关的用户，我司将停止收集您的相关用户信息；如您继续使用服务，即视为同意接受变动内容。
九、本指引的免责
您对所提交的身份证明文件以及其他信息资料的真实性、完整性、准确性和有效性负责。您的用户信息发生任何变更或有效身份证明文件失效、过期的，应及时以方正认可的方式进行修改。如因您未能及时以方正认可方式对您的信息进行修改而导致的后果、风险和损失，由您承担；
您应妥善保管用户信息、身份信息、账户信息、数字证书及账户密码等，不得将相关信息提供或告知他人使用；通过您账户登录后进行的操作均视为本人操作。由于您对上述信息、数字证书或账户密码的泄露、管理不当或使用不当造成的后果、风险和损失，由您自行承担;
您应及时关注和核对用户信息中各项交易、资金记录等。如发现有他人冒用、盗用等异常或可疑情况时，应立即办理挂失或密码重置手续。在您办妥上述相关手续前已发生的后果、风险和损失，由您自行承担。
十、本指引的例外
如您不同意签署《方正证券股份有限公司隐私安全指引》，请联系我司客服热线95571，我们将与您协商，调整和满足您对隐私的要求。
十一、如何联系我司
如果您对本指引有任何疑问、意见或建议，请联系我司客服热线：95571。
请您在使用本产品之前仔细阅读本指引，确保对其内容的含义及相应法律后果已全部知晓并充分理解。您使用本产品即视为您接受本指引，我司将按照相关法律法规及本指引来合法使用和保护您的用户信息。