请输入关键字
微信
公众号
TOP
tousu@sczq.com.cn
95381
北京市朝阳区安定路5号院13号楼A座11-21层
400 620 0620
在线客服
首创证券用户隐私政策协议
信息来源: 运营管理中心
2025.09.04


 

更新日期:2025年9月

生效日期:2025年9月

尊敬的客户:

首创证券股份有限公司(以下简称首创证券或“我司”,详见定义的条款)深知个人信息对您的重要性,我司尊重并保护您的隐私,在您使用首创证券服务时,我司将通过本隐私政策协议向您说明首创证券如何收集、存储、保护、使用及对外提供您的个人信息,并说明您享有的权利,其中要点如下:

1、为了便于您了解您在使用我司服务时,我司需要收集的信息类型与用途,我司将结合具体的服务向您逐一说明。

2、为了向您提供服务所需,我司会按照合法、正当、必要的原则收集的信息。我司将会在您使用特定业务功能时,仅收集为了正常运行该业务功能所必需的信息,在您停止该业务功能的使用后,我司将会停止您的个人信息收集行为。

3、如果为了向您提供服务而需要将您的信息共享至第三方,我司将评估该第三方收集信息的合法性、正当性、必要性。我司将要求第三方对您的信息采取保护措施并且严格遵守相关法律法规与监管要求。另外,我司会按照法律法规及国家标准的要求以确认协议、具体场景下的文案确认、弹窗提示等形式征得您的同意或确认第三方已经征得您的同意。

4、您可以通过本政策介绍的方式访问和管理您的信息、设置隐私功能、注销账户或进行投诉举报。

 

如果您想了解更加详尽的信息,请根据以下索引阅读相应章节:

一、本协议内的名词定义

二、本协议适用范围

三、我司可能收集的信息及收集方式

四、我司如何使用信息

五、我司如何与第三方共享、转让信息

六、我司如何保存信息

七、我司如何保护信息

八、您如何管理您的信息

九、未成年人个人信息保护

十、免责声明及争议解决

十一、本隐私权政策的修订

十二、您如何联系我司

十三、其他


本政策与您使用我司的服务关系紧密,我司建议您仔细阅读并理解本政策全部内容,特别是其中加粗的部分,做出您认为适当的选择。为了遵守国家法律法规及监管规定(例如:《中国人民共和国国家安全法》《中国人民共和国反洗钱法》《中华人民共和国网络安全法》《中华人民共和国证券法》,网信部门实名制管理要求,履行金融行业管理规范、履行反洗钱职责、安全管理),也为了向您提供服务及保障服务质量,我司需要收集、存储、使用及对外提供您的信息。您同意我司按照本政策约定处理您的信息,以便您享受优质、便捷的服务,同时更好地保护您的账户及资金安全。同时,我司承诺,我司将按业界的安全标准,采取相应的安全保护措施来保护您的个人信息。

一、定义

我司或首创证券:首创证券股份有限公司

首创证券平台指首创证券运营的官方网站、客户端(包括但不限于首创番茄财富APP、首创番茄财富PC专业版、首创证券超强版(通达信)PC端、首创证券极简版(同花顺)PC端、首创证券独立委托下单(同花顺)PC端、首创基础交易APP、经传多赢 APP、经传多赢 PC、临柜办理等)以及通过对接首创证券关联方或者合作机构的方式(如链接跳转H5、应用程序编程接口API、软件开发工具包SDK或者前台业务系统前置),为个人会员直接或间接通过首创证券信息系统查询首创证券关联方或合作机构的金融产品介绍资料和相关服务与行情,以及通过首创证券关联方或合作机构服务开展在线金融产品投资、交易及信息管理和查询、交易资金结算等活动提供信息管理以及技术支持的服务平台。

首创证券服务:指首创证券依据本协议通过首创证券官方网站或者客户端方式向个人会员提供的在线信息展示与链接、交易、信息管理与技术支持服务。

证券服务关联方:指首创证券直接控股或者间接控股的公司,或受首创证券直接或间接控制或者重大影响的公司。

首创证券合作机构:指与首创证券签署相关合作或服务协议,同意根据协议约定并基于首创证券服务,为个人用户提供账户开立、产品推介与销售、在线交易、信息中介与信息管理等服务的金融机构,或其他具备相关业务许可及或完成必要备案流程的从业机构,以及为您使用首创证券服务提供技术支持以及必要服务的其他第三方机构,包括持有基金公司、基金销售公司、银行、技术服务机构和其他第三方服务机构。

首创证券注册地址:北京市朝阳区安定路5号院13号楼A座11-21层

首创证券客服电话95381。

 

二、适用范围

本隐私权政策适用于首创证券平台向提供的所有服务。

需要特别说明的是本隐私政策不适用于首创证券关联方、首创证券合作机构或其他第三方向提供的服务。首创证券平台也可能含有跳转到其他网站的链接,我司会依据法律法规的要求采取必要措施对相关网站进行审查(包括审查网站经营者的基本资质、通过技术手段对相关网站的安全情况进行合理且初步识别、督促该网站经营者根据法律规定保护您的个人信息安全等),但我司无法保证该链接网站的运营方对您的相关信息采取与我司同样的保护力度。我司建议您使用该链接网站前应进一步查看该网站的隐私权政策了解他司信息保护政策,以便审慎决策。

 

三、我司可能收集信息及收集方式

为了您可以正常使用首创证券服务,在下列情形中我司需要收集您的一些信息,用以向您提供服务、保障我司的服务质量、保障您的账户和资金安全以及执行国家法律法规及监管规定:

(一)为了完成会员账户的注册

当您注册成为首创证券会员时,我司会收集您的手机号码,并将同步加入我司的会员体系。当您已使用一键登录功能进行快捷注册时,我们会在您授权的情况下获取到您设备的本机号码,在使用该功能过程中会使用到包括网络类型、运营类型、手机型号、手机系统版本、手机厂商、IP地址、SIM卡信息信息。手机号码属于敏感信息,收集手机号码是为了满足相关法律法规的网络实名制要求,帮助您完成首创证券注册,保护您的账户安全。若您不提供这类信息,您可能无法成为我们的用户,使用我们的服务。

(二)为了开通资金账户进行交易

当您在首创证券开通资金账户时,我司会根据监管机构要求收集您的个人身份信息、个人账户信息及办理网上开户及临柜业务所需要的其他信息,包括您的姓名、住址、性别、联系方式、证件有效期、证件类型、证件号码、工作类型、学历、婚姻状态、银行账户、财务状況、工作信息、征信信息,并根据中国证券登记结算有限公司、沪深交易所及三方存管银行等相关机构要求,将您填写的个人身份信息、个人基本信息或银行卡信息报送至以上机构,以便根据您的申请为您建立三方存管、查询或开通股东账户、基金账户。我司仅报送相关机构所需要的必须信息,且只用于办理相关开户业务。当您在开户审核交互的过程中,我司会请求的麦克风录音权限、摄像头录像权限、相机相册权限、收集存储权限、读取收集设备信息权限,以便于在线及临柜开户审核。在开户过程中我们会使用到人脸识别服务,需要您进行照片上传比对或者与我们坐席人员进行双向视频验证您的身份。在此过程中,我们会收集您提供的信息,包括照片、录像,并产生相应的记录。如果您不提供相应权限,无法完成开户审核流程,但不影响其他功能的使用,您可以到营业部完成现场审核。如果您不提供上述信息或您的实名验证未通过,则无法在首创证券开户。

(三)为了更便利登录

为了让您更安全、便捷地使用登录服务,如您的设备与版本支持指纹识别或面容识别功能,您可选择使用指纹登录或面容识别登录服务。您需在您的设备上录入您的指纹信息或面容信息。在您进行指纹登录或面容识别登录时,您需在您的设备上完成信息验证。我司仅接收验证结果并不收集的指纹信息或面容信息。如您不想使用指纹验证或面容识别验证,仍可通过其他方式进行账户验证并登录。

当您的设备插入了移动、电信、联通的电话卡时,您还可以选择一键登录功能进行快捷登录,此时我们会在您授权的情况下获取到您设备的本机号码,在使用该功能过程中会使用到包括网络类型、运营类型、手机型号、手机系统版本、手机厂商、IP地址、SIM卡信息

为了方便您复制手机号码与客户号用于登录。手机号登录页存在读取剪切板行为,以便复制您剪切的号码用于登录验证;交易登录页存在读取剪切板行为,以便复制您剪切的客户号用于登录交易。

(四)为了资产查询及转账

为了准确执行您的交易指令,在您使用银证转账和资产信息查询时,需获取您的信息,包括手机设备信息、客户号、证券账号、资金账号、姓名、身份证号、银行账户信息包括IMEI、IP地址、MAC地址、交易账号、口令交易密码、动态口令、姓名、身份证件类型、身份证件号码、身份证件有效期身份证件照片、性别、生日、民族、国籍、开户行名称、银行卡卡号、银行预留手机号码、交易流水。如您不提供前述信息,相应功能可能无法进行,但不影响您使用我司提供的其他服务。

(五)为了交易

当您使用场内交易(包含打新股)、理财产品交易时,根据相关监管要求需记录信息,包括IMEI、IP地址、MAC地址、证券账号、姓名、身份证信息、身份证件照片、性别、生日、民族、国籍生成交易日志并进行存储。根据相关监管要求以上日志存储时限为二十年。

(六)为了保障账户、资金和服务安全

当您在使用首创证券服务时,为保障您正常使用我司的服务,维护我司服务的正常运行和改进优化我司的服务体验以及保障您的账号安全,预防您的账户不被他人不法侵害,我司会收集信息,包括客户号、证券账号、资金账号、设备型号、操作系统、唯一设备标识符(手机IMEI、IDFV、MAC地址、硬件序列号)、登陆IP地址、软件版本号接入网络的方式、类型和状态网络质量数据、设备加速器如有、操作日志、位置信息IP地址WiFi信息,基站信息等相关信息)、日历信息,这类信息是为提供服务必须收集的基础信息。如果您不提供上述信息,您的账户、资金和服务安全可能无法得到保障并存在资金损失的风险。

(七)为了相关业务办理

当您使用首创证券进行在线及临柜销户业务、重置交易密码和资金密码、预约两融开户业务办理及临柜办理各类业务权限开通及变更、非居民账户涉税信息采集、投资者适当性管理、反洗钱信息收集时,根据不同业务的需要,我司会根据监管要求需要您提供的信息,包括:您的手机、通信信息、客户号、证券账号、资金账号、姓名、身份证号、职业、联系地址、收入信息以保障相应业务的顺利完成。在办理上述账户类业务时,部分步骤会使用到人脸识别服务,所以,我司需要您打开麦克风录音权限、摄像头录像权限、相机相册权限进行照片上传比对或者与我司坐席人员进行双向视频验证您的身份。在此过程中,我司会收集您提供的信息,包括照片、录像,并产生相应的记录。若相关信息您拒绝提供,我们将无法为您提供相应服务,但不影响您使用其他功能。

(八)为了使用行情、浏览资讯、使用投顾服务和投资分析工具

当您使用行情、资讯、投顾服务和投资分析工具时,我司会记录您的手机号码、IMEI,以校验您的账户权限,记录MAC地址、IP地址以区分请求来源,如果您拒绝提供前述信息,相应功能可能无法使用,但不影响您使用我司提供的其他服务。如果产品功能涉及到您与首创证券签署投资顾问服务协议、产品风险揭示书,我司将会使用您的交易账户登录验证功能,确保协议签署的有效性,需获取信息,包括手机设备信息、客户号、证券账号、资金账号、姓名、身份证号、包括IMEIIP地址、MAC地址、交易账号、口令密码、姓名、身份证件类型、身份证件号码、身份证件有效期、身份证件照片、性别、生日、民族、国籍

(九)扩展功能

1.数据业务

使用场景:当您在使用首创证券平台时,为使您使用的更加顺畅和精准,我司会记录您的行为信息,包括查看股市行情、查看基金理财产品、查看资讯、股票交易,理财商城首页、账户页、各个类型基金页的浏览信息、运营位点击情况、页面点击频次;姓名、性别、民族、职业、学历、住址、联系方式、年收入、银行账户以及有效身份证件的种类、号码和有效期限。

为保证您能正常使用我们的服务,我们会根据相关法律法规的要求,以及优化服务体验的需要收集您的信息进行分析。如果您拒绝提供前述信息,相应功能可能无法使用,但不影响您使用我司提供的其他服务。

信息类型:应用名称、UMPN、MEID、IMEI、Android ID、ICCID、IDFA、IDFV、OAID、UUID、Mac地址、IMSI、IP地址、访问服务的URL、浏览器类型和使用语言、手机系统、系统版本、手机型号、手机号、客户号、证券账号、资金账号、页面浏览记录、页面操作记录、App版本信息。

发生频次:业务发生时或收集到100条信息或者15秒间隔上传一次信息。

其他说明:为了验证个人信息的真实性、准确性和完整性,我们会将最终用户提供的信息与最终用户在相关机构(包括政府机关、事业单位、商业机构等)合法留存的信息进行验证核对。根据中国证券登记结算有限公司、沪深交易所及三方存管银行等相关机构要求,将最终用户填写的个人身份基本信息报送至以上机构,以便根据最终用户的申请为最终用户建立三方存管、查询或开通股东账户、基金账户等。根据监管要求特定业务需要最终用户录音录像的时候,我们会提示最终用户开启相机、麦克风的权限,并在办理业务过程中收集最终用户的语音信息、肖像信息。由于个别手机底层技术框架的限制,我们可能一直保持最终用户的相机、麦克风的权限,但我们不会在非业务操作时收集最终用户的录像、录音信息。如果最终用户不提供这些信息,将会导致无法开户或者相应业务办理失败。不需要录音录像的服务不会受到影响。人脸视频和照片、身份证信息属于敏感个人信息,且是我们为第三方开发者提供本服务所必需,如第三方开发者和最终用户选择不提供或不同意我们处理以上敏感个人信息的,将导致第三方开发者和最终用户无法正常使用本 SDK 产品提供的服务。收集到的数据会进行综合统计、加工分析并存储到服务器。在采集行为数据中,使用了重力加速度传感器,用于屏幕方向的自动采集。

2.支付业务

使用场景:当您在使用首创证券平台中支付购买功能时,我司会记录您的行为信息,包括投顾产品功能、决策商城功能。如果您拒绝提供前述信息,相应功能可能无法使用,但不影响您使用我司提供的其他服务。

信息类型:客户资金账号、客户号、证券账号、手机号码、个人风险评级、姓名、身份证号、年龄、职业、性别、学历、诚信记录、年收入、客户签署协议、IMEI、IMSI、ICCID、Android ID、MAC地址、硬件序列号、ICCID、SSID、BSSID、传感器信息、网络类型、运营商信息(安卓)、WIFI状态/参数/列表(安卓)、系统设置(安卓)、系统属性(安卓)、设备品牌(安卓)、设备型号、操作系统、IP地址、客户资金账号资产、客户所属营业部。

发生频次:仅业务发生时收集。

其他说明:在支付业务中可能采用验证密码以便于验证您的身份。此外,我方还会收集您的订单交易信息,拉起您的支付宝、微信或苹果支付,以完成您的支付流程。上述信息属于个人敏感信息,如您拒绝提供该信息,仅会使您无法使用上述功能,但不影响您正常使用首创番茄财富App的其他功能。

3.分享功能

使用场景:当您在使用首创证券平台中分享功能时,我司会记录您的行为信息,包括包括资讯分享、投顾产品分享、理财账单分享、理财商城基金详情分享。如果您拒绝提供前述信息,相应功能可能无法使用,但不影响您使用我司提供的其他服务。

信息类型:系统型号、系统版本、设备型号、应用列表信息、分享的信息(文本、图片/截图、链接)、对于iOS终端我们会获取图片保存至相册权限 ,对于Android终端我们会获取访问手机存储权限,目的是将分享的图片同时保存于手机本地。

发生频次:仅业务发生时收集。

4.账户分析

使用场景:当您在使用账户分析功能时,我司会记录您的理财商城首页、理财商城账户页面持仓列表页昨日收益。如果您拒绝提供前述信息,相关功能可能无法使用,但不影响您使用我司提供的其他服务。

信息类型:系统版本号。

发生频次:仅业务发生时收集。

5.搜索

使用场景:当您在使用各个搜索功能时,我司会记录您的搜索记录。您的搜索记录会存储在设备本地,存储的信息将用于后续帮助您快速进行搜索,不会用于其他用途。您可以在设备的存储管理功能中清除这些信息,清除信息不影响首创番茄财富的正常使用。

信息类型:客户搜索内容。

发生频次:仅业务发生时收集。

6.自选

使用场景:当您在使用自选下自选股或自选基金、理财商城自选界面、各个类型基金详情页相关功能时,我司会记录您的手机号和自选股信息、客户号、证券账号、资金账号和自选股基金信息。如果您拒绝提供前述信息,相关功能可能无法使用,但不影响您使用我司提供的其他服务。

信息类型:手机号、客户添加、删除的自选股、客户增加或删除基金自选。

发生频次:仅业务发生时收集。

7.优惠券

使用场景:当您在使用优惠券时,我司会记录您的手机号、客户号、优惠券领取记录及使用记录。如果您拒绝提供前述信息,相关功能可能无法使用,但不影响您使用我司提供的其他服务。

信息类型:客户资金账号、客户号、证券账号、手机号码、设备型号、优惠券ID、领取时间、使用状态、失效时间。

发生频次:仅业务发生时收集。

其他说明:收集手机号和客户号是为了确保优惠券与您的账户绑定,确保优惠券发放及合规使用。

8.营销活动

使用场景:当您在参与营销活动过程中,我司会记录您的手机号、客户号、开户状态、点击行为、参与时间、奖励记录。如果您拒绝提供前述信息,相关功能可能无法使用,但不影响您使用我司提供的其他服务。

信息类型:手机号、客户号、开户状态、页面点击记录、活动参与时间、奖励领取记录。

发生频次:仅业务发生时收集。

其他说明:收集手机号、客户号及活动相关行为数据用于匹配用户权益、统计活动参与情况,确保奖励发放合规及优化活动体验。

9.在线客服

使用场景:当您在使用在线客服功能时,我司会记录您的客户资金账号、客户号、证券账号、手机号码、姓名。如果您拒绝提供前述信息,相关功能可能无法使用,但不影响您使用我司提供的其他服务。

发生频次:仅业务发生时收集。

10.意见反馈

使用场景:当您在使用意见反馈功能时,我司会记录您的反馈信息、手机号信息。如果您拒绝提供前述信息,相关功能可能无法使用,但不影响您使用我司提供的其他服务。

信息类型:手机号、系统版本、手机型号、网络类型。

发生频次:仅业务发生时收集。

其他说明:我们会对这些信息进行综合统计、加工分析,并会根据上述信息向您提供相应服务或产品。如您不提供前述信息,相应功能可能无法进行,但不影响您使用我们提供的其他服务。

此外,您在使用首创证券对应的服务时可能需要调用或者使用您的设备功能用于收集和使用您的个人信息。当您使用相关服务之前,您可选择是否授权开通以下权限:

1.基于摄像头相机的功能您可开启摄像头进行身份校验身份证识别以及人脸识别登录)、银行卡识别、拍照并上传图片操作以及使用视频服务;

2.基于相册的功能当您进行身份认证需要提交证明材料时,您可从本地相册中选择图片上传。通过开启允许访问相册功能,您还可以在平台中使用上传头像、发帖晒图服务;当您从自选股使用OCR功能时,您可从本地相册中选择图片上传,识别自选股;

3.基于地理位置的功能您可开启定位服务,以便首创证券、首创证券的关联方或者首创证券的合作机构遵守监管规定履行反洗钱和可疑交易报送义务;

4.基于麦克风的功能您可选择麦克风设备来进行特定场景的语音输入与沟通(语音搜索、语音消息)或视视频对话;

5.基于指纹、面容生物特征识别功能您可授权调取您使用的设备的指纹验证或面容D验证功能,帮助首创证券完成个人身份识别、登录、验证、确权、交易指令操作。当您进行指纹验证或面容验证时,我司仅收集验证结果,并不收集您的生物特征信息;

6.基于电话的功能您在使用首创证券服务的过程中遇到疑难问题时可一键拨打首创证券客服电话,开启该功能将避免您手动重复填写首创证券客服电话;

7.基于短信的功能当您在使用首创证券服务过程中需要输入短信验证码时,开启该功能可自动读取您的短信验证码避免您手动重复填写上述信息;

8.基于日历活动功能当您使用投资提醒功能过程中,首创证券需要您授权访问日历并添加日历活动,如您不需要此功能,可以取消授权;

9.基于系统通知的功能当您想要接收首创证券APP的消息通知服务时,需要您在手机设置中授权打开通知功能。如果您不想接收我司的推送消息,您可以在设备系统设置中关闭通知功能。如您关闭了通知功能,您的手机系统通知栏将无法接收到首创证券APP提供的消息提醒;

10.获取设备信息的功能:为了提供服务满足投资交易的监管要求,我司需要获取设备信息(包括IMEI、MAC地址、IMSl)、检测网络状态、APP运行状态及系统运行状态,以保证账户登录和证券服务的安全性;

11.读取设备已安装应用信息的功能:在您使用微信快捷登录、支付宝或微信付费购买的功能时,我们会检测您的设备上是否安装对应的应用;

12.允许发送短信功能:您在进行注册、登录或者办理业务时,我们会给您在首创证券注册或开户预留的手机号发送产品服务和营销相关的短信;

13.READ LOGS 权限(读取系统日志文件):您在使用首创证券APP安卓版时,我们会使用到该权限收集APP运行日志,用于后续排查APP运行状态和优化我们的服务;

14.SYSTEM ALERT WINDOW悬浮框权限:您在观看视频直播收听音频时,可以确认并同意授权我们开启悬浮窗播放。开启后您可以在离开直播间或音频播放页时,通过小窗继续播放,点击小窗可以快速打开应的播放页面。您在使用APP相关服务时,我们会通过弹框提供信息提示。若您后续想要关闭此项权限,可以在系统设貴中关闭悬浮框权限

15.唤醒锁定功能:使用最终用户的唤醒锁定权限,以便最终用户在进行开户视频见证过程保持屏幕常亮;

16.修改声音设置功能:使用最终用户的修改声音设置权限, 以便最终用户在进行开户视频录制时,调整音量大小。

上述功能需要您在您的设备中向我司开启您的摄像头(相机)、相册、地理位置(定位)、麦克风、通讯录、日历功能的访问权限,以实现这些功能所涉及的信息的收集和使用。确认并同意开启这些权限即代表授权我司可以收集和使用这些信息来实现上述功能;您也可以遵循您使用设备的操作系统指示变更或者取消这些授权,则我司将不再继续收集和使用您的这些信息,也无法为您提供上述与这些授权所对应的功能,但这不会对您使用首创证券其他服务产生影响。

请您理解,我司向您提供的服务是不断更新和发展的。如您选择使用了前述说明当中尚未涵盖的其他服务,基于该服务我司需要收集您的信息的,我司会通过页面提示、交互流程或协议约定的方式另行向您说明信息收集的范围与目的,并征得您的同意。

 

我司如何使用信息

为向提供服务以及保护各方的合法权益,您同意并授权我司将的信息用于如下用途

(一)实现本隐私权政策中“我司可能收集的信息及收集方式”所述条目;

(二)为保护您的账户安全,对您的身份、银行卡进行识别、验证;

(三)为向您提供适合于您的服务,并持续维护、改善、优化这些服务,对您的个人信息进行去标识化处理后再开展分析和处理,或将您的信息用于数据建模;

(四)用于预防、发现、调查欺诈、危害安全、非法或违反与我司的协议、我司的政策或规则的行为,以保护您、我司的其他用户或我司的合法权益;

(五)对您进行投资风险承受能力评估。

当我司要将您的信息用于本隐私权政策未载明的其他用途或新的业务目的时,会事先告知您并征求您的同意。但根据相关法律法规及国家标准,在以下情形中我司可能会依法收集并使用的个人信息而无需征得的同意

(一)为订立、履行您作为一方当事人的合同所必需;

(二)为履行法定职责或者法定义务所必需;

(三)为应对突发公共卫生事件,或者紧急情况下为保护您和他人的生命健康和财产安全所必需;

(四)为公共利益实施新闻报道、舆论监督等行为,在合理的范围内处理您的个人信息;

(五)在合理的范围内处理您自行公开或者其他已经合法公开的个人信息;

(六)用于遵守并执行任何法律法规和其他对我司具有约束力的监管规定中信息收集与披露的要求。

 

五、我司如何与第三方共享、转让信息

我司承诺会根据相关法律法规及监管规定对的信息承担保密义务,我司不会将的个人信息与其他第三方进行共享或者对外转让,除以下情形外:

(一)为了向提供首创证券相关服务之目的,同意并授权我司在下列情况下将的个人信息与首创证券关联方、首创证券合作机构进行共享。我司会要求与我司共享的个人信息的首创证券关联方、首创证券合作机构按照本隐私政策约定的方式存储、处理的个人信息。在共享信息前,我司会进行商业上合理的审查,评估共享个人信息的合法性、正当性以及必要性,并督促首创证券关联方、首创证券合作机构按照法律规定和相关监管要求来处理的信息。首创证券关联方、首创证券合作机构在未得到的明示同意或授权以前无权将共享的个人信息用于本隐私政策约定范围以外的其他任何用途

(二)通过首创证券平台使用首创证券关联方或首创证券合作机构服务时,为了方便在符合法律和监管规定且授权的前提下更便捷地接受首创证券关联方或者合作机构提供的服务,的个人信息在上述机构之间共享。例如:为方便您基于首创证券服务便捷登录或使用首创证券关联方平台或合作机构的前台业务系统,我司将您在首创证券平台留存的个人信息提供给我司的关联方或合作机构以协助其为您完成必要的账户注册手续与产品或服务开通手续;将您在我司平台留存的身份认证信息提供给我司的关联方或合作机构以协助其继续开展对您的身份认证手续;将您授权我司收集或向我司提供的其他信息提供给我司的关联方、合作机构,以协助其对您的个人信息进行交叉验证、开展客户积分营销活动以及其他与您使用其服务相关的用途;

(三)为了维护首创证券的相关服务,为您提供更好的体验,在某些特定的场景下会将您的信息共享给我们合作的第三方我们的合作方主要包括以下类型:

1.使用具有相应业务资质及能力的第三方服务SDK来为你提供服务

(一)微信SDK(存在共享数据)

使用场景:分享、登录注册、支付。

获取设备权限:网络访问权限、访问GSM网络信息。

获取权限的目的:微信及微信朋友圈分享、微信进行登录注册 、微信支付。

个人信息类型:应用列表信息、剪切板信息。

个人信息字段:IMEI、MAC、Android ID、Iccid。

收集个人信息的目的:微信及微信朋友圈分享、微信进行登录注册 、微信支付。

涉及系统:Android、iOS。

去标识化传输:是。

共享方式:本机采集。

第三方机构名称:腾讯科技(深圳)有限公司。

隐私政策官方地址:https://support.weixin.qq.com/cgi-bin/mmsupportacctnodeweb-bin/pages/RYiYJkLOrQwu0nb8。

联系电话:无。

 

(二)支付宝 SDK(存在共享数据)

使用场景:发起支付时采集。

获取设备权限: Android、HarmonyOS:设备状态权限、网络访问权限;iOS:网络访问权限。

获取权限的目的:设备状态权限:为了保障您的账户和资金安全以及支付服务的安全稳定运行;为履行反洗钱、反恐怖融资、反电信网络诈骗等法定义务。网络访问权限:允许程序使用网络连接,进行数据传输;允许程序获取当前网络信息。

个人信息类型:个人信息、网络信息。

个人信息字段:个人信息(不可变更设备唯一标识、可变更设备唯一标识、基本设备信息、软件安装列表);网络信息。

获取个人信息的目的:个人信息:为了保障您的账户和资金安全以及支付服务的安全稳定运行,同时为了履行反洗钱、反恐怖融资、反电信网络诈骗等法定义务。网络信息:为实现网络链路的选择和优化,以提升用户体验,我们需要收集和使用网络信息。

涉及系统:Android、iOS、HarmonyOS

共享方式:本机采集。

第三方机构名称:支付宝(中国)网络技术有限公司。

隐私政策官方地址:https://opendocs.alipay.com/open/54/01g6qm

联系电话:4007585858

 

(三)同花顺推送SDK(存在共享数据)

使用场景:用于消息推送。

获取设备权限:访问网络状态、获取设备信息、写入设备存储、获取WiFi状态、允许访问振动设备、通知运行时权限(Android13)

获取权限的目的:必须配置以上权限才能满足基本的推送功能。

个人信息类型:设备标识、推送消息内容、设备信息、通知栏设置。

个人信息字段:设备标识(OAID、加密的Android ID);推送消息内容(消息创建、送达和点击时间);设备信息(设备厂商、设备型号、设备内存、操作系统版本、小米推送SDK版本、设备归属地(国家或地区)、SIM卡运营商名称、当前网络类型、WiFi状态); 通知栏设置(否屏蔽通知栏、是否设置锁屏弹出消息)。

获取个人信息的目的:用于实现消息推送功能。设备标识:为将第三方应用提供的相关的信息及时推送到您的设备终端;推送消息内容:为向您提供推送服务;设备信息:为针对您的设备和系统等向您推送和展示消息;通知栏设置:为根据您的设置为您提供推送服务。

涉及系统:Android

去标识化传输:是。

共享方式:本机采集、接口传输。

第三方机构名称:浙江同花顺智能科技有限公司。

隐私政策官方地址:无。

联系电话:无。

其他:为了提供推送服务,初始化同花顺推送通道,静默状态下会收集信息,频率仅为业务发生时收集。

 

(四)小米推送SDK(仅安卓使用,存在共享数据)

使用场景:用于消息推送。

获取设备权限:访问网络状态、获取设备信息、写入设备存储、获取WiFi状态、允许访问振动设备、通知运行时权限(Android13)

获取权限的目的:必须配置以上权限才能满足基本的推送功能。

个人信息类型:设备标识、推送消息内容、设备信息、通知栏设置。

个人信息字段:设备标识(OAID、加密的Android ID);推送消息内容(消息创建、送达和点击时间);设备信息(设备厂商、设备型号、设备内存、操作系统版本、小米推送SDK版本、设备归属地(国家或地区)、SIM卡运营商名称、当前网络类型、WiFi状态); 通知栏设置(否屏蔽通知栏、是否设置锁屏弹出消息)。

获取个人信息的目的:用于实现消息推送功能。设备标识:为将第三方应用提供的相关的信息及时推送到您的设备终端;推送消息内容:为向您提供推送服务;设备信息:为针对您的设备和系统等向您推送和展示消息;通知栏设置:为根据您的设置为您提供推送服务。

涉及系统:Android

去标识化传输:是。

共享方式:本机采集、接口传输。

第三方机构名称:小米移动软件有限公司。

隐私政策官方地址:https://dev.mi.com/console/doc/detail?pId=1822

联系电话:无。

其他:为了提供推送服务,初始化小米推送通道,静默状态下会收集信息,频率仅为业务发生时收集。

 

(五)华为推送SDK(仅安卓使用,存在共享数据)

使用场景:用于华为设备上的消息推送。

获取设备权限:无。

获取权限的目的:无。

个人信息类型:应用基本信息、应用内设备标识符、设备的硬件信息、系统基本信息、系统设置信息。

个人信息字段:应用基本信息(AppID,推送服务和HMS Core应用版本号、华为推送SDK版本号,应用版本号和应用包名);应用内设备标识符(AAID和Push Token);设备硬件信息(设备类型,设备型号);系统基本信息(系统类型,系统版本);系统设置信息(国家码)。

获取个人信息的目的:用于实现消息推送功能,用于统计华为推送SDK接口调用成功率。

涉及系统:Android

去标识化传输:是。

共享方式:本机采集、接口传输。

第三方机构名称:华为软件技术有限公司。

隐私政策链接https://developer.huawei.com/consumer/cn/doc/development/HMSCore-Guides/sdk-data-security-0000001050042177#section101113102412

联系电话:无。

其他:为了提供推送服务,初始化华为推送通道,静默状态下会收集信息,频率仅为业务发生时收集。

 

(六)语音合成SDK(数据私有化存储)

使用情景:客户使用智能客服时合成其语音内容。

获取设备权限:读写权限、网络权限、播放器权限。

获取权限的目的:提供语音合成功能。

个人信息类型:语音信息、文本信息、日志信息。

个人信息字段:手机号、资金账户、音频、文本、日志信息。

获取个人信息的目的:采用客户语音信息进行合成。

涉及系统:Android、iOS

去标识化传输:是。

共享方式:应用方传入文本、接口传输。

第三方机构名称:浙江同花顺智能科技有限公司。

隐私政策官方地址:https://speech.10jqka.com.cn/ttsDoc.html

联系电话:0571-88911820

 

(七)中国移动认证SDK(存在共享数据)

使用场景:识别用户的手机号码快速登录/号码校验。

获取设备权限:网络访问权限、获取网络状态、改变网络状态、获取WiFi状态。

获取权限的目的:必须配置以上权限才能满足基本的认证功能。

个人信息类型:设备相关信息、网络相关信息。

个人信息字段:网络相关信息(网络类型、网络地址、运营商类型、本机号码SIM卡状态);设备相关信息(手机设备类型、手机操作系统、硬件厂商)。

获取个人信息的目的:为了实现一键登录功能。

涉及系统:Android、iOS。

去标识化传输:是。

共享方式:SDK自行采集。

第三方机构名称:中移互联网有限公司。

隐私政策官方地址:https://wap.cmpassport.com/resources/html/contract.html。

联系电话:无。

 

(八)同花顺智能客服SDK(数据私有化存储)

使用情景:用户在使用智能客服功能时,SDK 提供语音识别与文字客服服务。

获取设备权限:读写、网络、麦克风、加速度传感器、相机、相册权限。

获取权限的目的:提供语音/文字客服及图片发送、保障运行稳定。

个人信息类型:语音信息、文本信息、日志信息。

个人信息字段:音频、文本、日志。

获取个人信息的目的:用于语音识别、问题定位、服务优化。

涉及系统:Android、iOS。

去标识化传输:是。

共享方式:应用方传入文本、音频,接口传输。

第三方机构:浙江同花顺智能科技有限公司。

隐私政策官方地址:https://wservice.iwencai.com/investmentSdk.html

联系电话:0571-88911818

 

(九)思迪开户SDK(数据私有化存储)

使用场景:提供开户、销户、增开、密码重置功能,我们使用了思迪开户SDK。

获取设备权限: 唯一标识信息、相机权限、相册权限、麦克风权限、摄像头对焦权限、拨打电话权限、获取位置权限、读写手机存储权限、手机号码权限、网络访问权限。

获取权限的目的:开户录音录像。

个人信息类型:设备信息、个人基本情况。

个人信息字段:个人基本情况包括:姓名、性别、民族、职业、学历、住址、联系方式、年收入、银行账户以及有效身份证件的种类、号码和有效期限;设备信息包括:应用名称、应用版本号、手机系统、手机型号、UMPN、安卓系统ID、idfv、imei、imsi、iccid、MEID、注册手机号、实际使用手机号、公网ip、内网ip、mac地址、系统版本号

获取个人信息的目的:当您使用开户、销户、增开、密码重置功能时,根据证券法及监管要求需记录您的相关信息。

涉及系统:Android、iOS

去标识化传输:是。

共享方式:接口传输、后台提供。

第三方机构名称:深圳市思迪信息技术股份有限公司。

隐私政策:无。

联系电话:0755-86030082

其他:初始化sdk,在静默状态下会收集信息,频率仅限业务发生时收集。在短视频播放场景中,SDK通过直接获取的方式使用了重力加速度传感器,用于动态调整画面方向。

 

(十)TChat视频SDK (数据私有化存储)

使用场景:客户使用开户、业务办理功能时。

获取设备权限:读写手机存储权限(Android)、网络访问权限、网络状态权限、麦克风权限、相机(摄像头)权限。

获取权限目的:双向视频服务,收集视频音频及影像、动态调整本地相机采集画面的方向。

个人信息类型:设备信息、网络信息、视频音频、影像、日志信息。

个人信息字段:IMEI、MAC、IP地址、网络类型、网络状态、视频音频、影像、操作系统信息。

获取个人信息的目的:双向视频服务,收集视频音频及影像。

涉及系统:Android、iOS、HarmonyOS

去标识化传输:是。

共享方式:本机采集。

第三方机构名称:深圳思迪信息技术股份有限公司。

隐私政策:https://operation.thinkive.com:18090/tchat-sdk-privacyagreement-view/index.html

联系电话:0755-86030082

其他:在开户与业务办理双向视频业务中,SDK通过直接获取的方式使用了重力加速度传感器,

用于动态调整本地相机采集画面的方向。

 

(十一)anychatSDK(数据私有化存储)

使用场景:客户使用开户、业务办理功能时。

获取设备权限:读写权限、网络访问权限、麦克风权限、摄像头权限。

获取权限目的:双向视频服务,收集视频音频及影像、动态调整本地相机采集画面的方向。

个人信息类型:设备信息 、视频音频、影像、日志信息、唯一应用程序编号。

个人信息字段:IMEI、MAC、视频音频、影像、操作系统信息、IP 地址、Cookie 信息使用情况。

获取个人信息的目的:双向视频服务,收集视频音频及影像。

涉及系统:Android、iOS、HarmonyOS

去标识化传输:是。

共享方式:本机采集。

第三方机构名称:广州佰锐网络科技有限公司。

隐私政策:https://www.anychat.cn/privacy

联系电话:020-85276986

其他:在开户与业务办理双向视频业务中,SDK通过直接获取的方式使用了重力加速度传感器,用于动态调整本地相机采集画面的方向。

 

(十二)易道活体识别SDK(数据私有化存储)

使用场景:客户使用开户、业务办理功能时。

获取设备权限:读写权限、麦克风权限、摄像头权限。

获取权限目的:活体检测服务,收集视频音频。

个人信息类型:设备信息、音频、视频、日志信息、包名。

个人信息字段:音频、视频、操作系统信息。

获取个人信息的目的:活体检测服务,收集视频音频。

涉及系统:Android、iOS、HarmonyOS。

去标识化传输:是。

共享方式:本机采集。

第三方机构名称:北京易道博识科技有限公司。

隐私政策:https://id.exocr.com/privacy_policy.htm。

联系电话:400-9669-910。

 

(十三)易道博识OCR SDK(数据私有化存储)

使用场景:客户使用开户、业务办理功能时。

获取设备权限:读写权限、相册权限、摄像头权限。

获取权限目的:OCR 识别服务,收集视频影像。

个人信息类型:设备信息 、视频影像、日志信息、包名。

个人信息字段:视频影像、操作系统信息。

获取个人信息的目的:OCR 识别服务,收集视频影像。

涉及系统:Android、iOS、HarmonyOS。

去标识化传输:是。

共享方式:本机采集。

第三方机构名称:北京易道博识科技有限公司。

隐私政策:https://id.exocr.com/privacy_policy.htm。

联系电话:400-9669-910。

其他:在开户与业务办理 OCR业务中,SDK通过直接获取的方式使用了重力加速度传感器,用于动态调整本地相机UI元素

 

(十四)腾讯TBS浏览器服务SDK(数据私有化存储)

使用情景:加载理财商城H5容器。

获取设备权限:网络权限、存储权限、加速度传感器、陀螺仪信息。

获取权限的目的:理财产品购买所需权限。

个人信息类型:设备信息、应用信息、Wi-Fi状态和参数位置信息、附近的Wi-Fi、CellID。

个人信息字段:设备型号、操作系统、CPU类型、宿主应用包名、版本号、Android ID、IMEI、IMSI。

获取个人信息的目的:提高H5页面兼容性,优化用户的浏览体验。

涉及系统:Android、iOS

去标识化传输:是。

共享方式:无。

第三方机构名称:腾讯科技(深圳)有限公司。

隐私政策官方地址:https://rule.tencent.com/rule/preview/1c4e2b4b-d0f6-4a75-a5c6-1cfce00a390d。 

联系电话:4006-700-700

其他:初始化SDK,用于加载理财商城H5容器,在静默状态下会收集信息,频率仅限业务发生时收集。

 

(十五)妥妥递SDK(存在共享数据)

使用情景:在私募、信托、资管小集合等类私募产品购买过程中,对客户进行活体认证,提供三方协议给客户签署。

获取设备权限:视频权限、麦克风权限、网络权限、读写权限、播放器权限、手机设备码获取权限。

获取权限的目的:用于私募类产品购买过程的活体认证基础功能。

个人信息类型:语音音频、文本信息、客户身份证信息、手机设备码、剪切板内容。

获取个人信息的目的:进行活体认证签约、复制身份信息。

涉及系统:Android、iOS

去标识化传输:是。

共享方式:本机采集。

第三方机构名称:四川妥妥递科技有限公司。

隐私政策链接:无。

 

(十六)声网视频通话SDK(存在共享数据)

公司名称:上海兆言网络科技有限公司。

SDK名称:声网。

使用场景:声网SDK主要用于实现音视频通话及录制功能,适用于需要实时音视频通信的场景。

获取设备权限:传感器权限、设备信息权限、网络权限、音视频采集权限。

获取权限的目的:上述权限用于支持音视频通话及录制功能,确保实时通信的稳定性和质量。

个人信息类型:传感器信息、设备类型、设备型号、CPU信息、电池电量信息、操作系统信息。  

动态IP地址、网络类型 \音视频数据、图像、声音、肖像

获取个人信息的目的:收集上述个人信息用于实现音视频通话及录制功能,确保通信质量、用户身份验证及服务优化。

涉及系统:Android  iOS

去标识化传输:是。

共享方式:本机采集。

第三方机构名称:上海兆言网络科技有限公司。

隐私政策链接:https://www.shengwang.cn/privacy-policy/

 

(十七)一句话识别SDK(数据私有化存储)

使用情景:客户在搜索里使用语音转文字功能。

获取设备权限:读写权限、网络权限、麦克风权限。

获取权限的目的:提供语音识别功能。

个人信息类型:语音信息、设备信息、文本信息、日志信息。

个人信息字段:设备号(IMEI号)、设备码(IMSI码)、IP地址、Android ID(安卓唯一设备ID以提供能力授权服务)、OAID(仅限安卓设备)、UUID(仅限iOS设备)、IDFV、音频、文本、日志信息。

获取个人信息的目的:提供语音输入后的语音听写服务。

涉及系统:Android、iOS。

去标识化传输:是。

共享方式:应用方传入文本、接口传输。

第三方机构名称:浙江同花顺智能科技有限公司。

隐私政策官方地址:https://speech.10jqka.com.cn/oneWordDoc.html。

联系电话:0571-88911820。

 

(十八)增长营销套件SDK(数据私有化存储)

使用情景:应用软件集成增长营销套件SDK用于数据分析

获取设备权限:发送网络请求。

获取权限的目的:注册、上报埋点、归因、激活等:上报埋点数据到远程服务器。

个人信息类型:设备信息。

个人信息字段:

Android端:宿主app(即开发者app)自身进程信息、操作系统api版本(系统属性)

IOS端:手机系统重启时间、磁盘总空间、系统总内存空间、越狱状态、IDFV、屏幕分辨率、CPU信息。

获取个人信息的目的:数据分析需求。

涉及系统:Android、iOS

去标识化传输:是。

共享方式:接口传输。

第三方机构名称:北京火山引擎科技有限公司。

隐私政策官方地址:https://www.volcengine.com/docs/6285/72216

联系电话:400-850-0030

 

(十九)百度定位SDK(存在共享数据)

使用情景:客户在开户里使用查找附近营业部功能。

获取设备权限:获取位置、始终允许访问位置、网络访问权限。

获取权限的目的:提供定位功能。

个人信息类型:位置信息、设备信息、日志信息。

个人信息字段:手机设备AndroidID、IDFA、操作系统版本、设备配置、设备品牌及型号、应用名称,网络信息(移动网络、WIFI网络),位置信息(经纬度、GNSS信息、WiFi网关地址、BSSID、SSID、WiFi信号强度、WiFi状态、WiFi参数、WiFi列表、基站ID数据信息、运营商信息、设备信号强度信息、IP地址、蓝牙信息(可选)),传感器信息(加速度、陀螺仪、方向、压力、旋转矢量、光照、磁力计,可选)。

涉及系统:Android、iOS。

去标识化传输:是。

共享方式:SDK本机采集。

第三方机构名称:百度在线网络技术(北京)有限公司。

隐私政策官方地址:https://lbsyun.baidu.com/index.php?title=openprivacy。

联系方式:① 通过http://help.baidu.com/personalinformation 与我们联系; ② 将问题发送邮件至 map_service@baidu.com 或拨打客服热线4000998998反馈;③ 邮寄信件至:中国北京市海淀区上地十街10号 北京百度网讯科技有限公司(法务部) 收;邮政编码:100085。

 

(二十)阿里语音SDK(数据私有化存储)

使用情景:客户在您使用视频录制功能时,实现语音识别和语音合成功能。

获取设备权限:安卓端:获取网络权限、网络状态权限、麦克风权限。iOS端:麦克风权限。

获取权限的目的:提供语音识别功能和语音合成功能。

个人信息类型:语音信息、设备信息、日志信息。

个人信息字段:设备型号、AndroidID、IDFV、操作系统版本、WIFI信息、网络信息和音频数据。

涉及系统:Android、iOS。

去标识化传输:是。

共享方式:SDK本机采集。

第三方机构名称:阿里巴巴集团控股有限公司。

隐私政策官方地址:https://terms.alicdn.com/legal-agreement/terms/b_platform_service_agreement/20240325163900980/20240325163900980.html?spm=a2c4g.11186623.0.0.616568b3cbn9SN。

联系电话:4008013260。

 

2.与互联网渠道广告方合作。如果你是通过互联网广告投放渠道下载安装了我们的APP,为了履行与广告商的协议义务,我们会静默状态获取手机设备信息,包括IMEI、ANDROIDID、OAID信息,并会向其提供去标识化的手机设备信息,用于广告投放统计。

3.其他合作方

证通(龙团):用于公安联网校验。

中登系统:用于查询您的中登系统信息、公安联网校验。

妥妥递:用于您购买私募产品时进行线上签约。

绩牛:用于开展线上营销活动。

市盈率:用于投教、投顾产品视频直播。

CIF系统、集中交易系统、融资融券系统、OTC系统:用于进行日常业务办理、查询。

移动端网上开户系统、见证开户系统:用于移动端网上开户及见证开户存储信息使用。

首创基础交易 APP经传多赢APP、经传多赢PC、同花顺PC、通达信PC、首创番茄财富PC专业版、PB系统、QMT系统:用于日常交易及查询使用。

CRM系统:用于系统统计使用。

(四)根据法律规定及合理商业习惯首创证券与其他公司合并或被其收购或进行其他资本市场活动IPO债券发行以及其他情形下首创证券接受来自其他主体的尽职调查时,您同意我司根据业务的需要把的信息提供给必要的主体但我司会通过和这些主体签署保密协议等方式要求其对该等信息采取与本隐私权政策同等的保密措施并要求其在完成必要工作后在合理的期限内删除的信息

(五)为了依法合规开展业务并评估我司的财务与风险能力向我司聘请的审计、法律等外部专业顾问披露的个人信息并要求其按照相关法律规定和监管要求处理的信息

(六)随着我司业务的持续发展我司有可能进行合并、收购、资产转让或类似的交易,您的个人信息有可能作为此类交易的一部分而被转移。我司将在转移前通知您,并要求新的持有个人信息的公司、组织继续受本政策的约束。如变更个人信息使用目的时我司将要求该公司、组织重新取得的明确同意

(七)与他人因使用首创证券服务发生争议时为了保护及他人的合法权益我司可能会将的姓名及有效证件号码、联系方式和与争议相关的信息提供给监管机关或与他人协议约定的其他争议解决机构以便及时解决纠纷但法律法规明确禁止提供的除外

(八)为遵守适用的法律法规、诉讼目的或者行政机关、司法机构依法提岀的要求而披露的个人信息。如果我司确定您出现违反适用的法律法规的情况,或为保护我司及我司关联方或其他用户或公众的权利、财产或安全免遭损害,我司也可能披露关于您的信息,包括相关违规行为以及我司已对您采取的措施;

(九)在我司接受证券监督管理机构、中国人民银行等监管机构、司法机关、行业自律组织等有权机构的各项监督检查、调查时,为了配合检查、调查工作,我司可能会将您的个人信息提供给有权机构及其工作人员;

(十)其他经您事先授权同意的情形。

根据相关法律法规及国家标准,在以下情形中,我司可能会依法共享、转让、公开披露您的个人信息而无需征得您的同意:

1.为订立、履行您作为一方当事人的合同所必需;

2.为履行法定职责或者法定义务所必需;

3.为应对突发公共卫生事件,或者紧急情况下为保护您和他人的生命健康和财产安全所必需;

4.为公共利益实施新闻报道、舆论监督等行为,在合理的范围内处理您的个人信息;

5.在合理的范围内处理您自行公开或者其他已经合法公开的个人信息;

6.用于遵守并执行任何法律法规和其他对我司具有约束力的监管规定中信息收集与披露的要求。

 

六、我司如何保存信息

为了满足监管要求、向您提供服务,我司会保存您申请或使用服务过程当中提交或产生的必要信息。我司会将您的一般个人信息与个人敏感信息分开保存并对个人敏感信息采用必要的去标识化和加密技术以便更好地保护您的个人信息安全。

(一)保存地域

我司在中华人民共和国境内收集和产生的您的个人信息将储存于中华人民共和国境内。若为处理跨境业务需要向境外机构传输境内收集的个人信息的,我司会在法律法规的允许范围内,按照法律、行政法规和相关监管部门的规定执行,向您告知出境的目的、涉及的个人信息类型、接收方身份、安全风险,且事先征得您的同意,并通过签订协议、安全评估、核查等有效措施,要求境外机构为所获得的个人信息保密并妥善处理,法律法规禁止跨境传输的个人信息除外。

(二)保存期限

除非法律法规另有规定,我司将按如下约定保存您的信息:

1.我司将在实现本隐私权政策中所述目的所必需的期间内保留您的个人信息,除非法律要求或允许在更长的期间内保留这些信息。当您的个人信息超出我司所保存的期限后,我司会对您的个人信息进行删除或匿名化处理。

2.您的个人信息经匿名化处理后将形成可以使用及流通的数据,我司对此类数据的保存及处理无需另行通知并征得您的同意。

 

七、我司如何保护信息

我司已使用符合业界标准的安全防护措施保护您提供的个人信息,防止数据遭到未经授权访问、公开披露、使用、修改、损坏或丢失。我司会采取一切合理可行的措施,保护您的个人信息。例如,在您的浏览器与首创证券平台之间交换数据时受SSL加密保护;我司同时对首创证券平台提供https安全浏览方式;我司会使用加密技术确保数据的保密性;我司会向其他服务器备份数据,确保我司掌握的信息不丢失;我司会使用受信赖的保护机制防止数据遭到恶意攻击;我司会部署访问控制机制,确保只有授权人员才可访问个人信息;以及我司会举办安全和隐私保护培训课程,加强员工对于保护个人信息重要性的认识。尽管我司有这些安全措施,但请注意在信息网络上不存在“完的安全措施”。如您发现自己的个人信息泄密,尤其是您的会员账户或密码发生泄露,您应该立即通过首创证券平台提供的联系方式与我司取得联系,以便我司采取相应措施。

会员账户信息是非常重要的个人信息,您只能通过您的密码来使用您的会员账户。请使用复杂密码,协助我司保证您的账户安全。如果您泄漏了密码,您可能丢失了您的身份识别信息,并且可能出现对您不利的后果。因此,请您妥善设置、保管您在首创证券平台的会员账户信息。发现的账号及其密码因任何原因已经或将受到泄漏时,您应该立即和我司取得联系以便我司及时采取相应措施以防止或减少相关损失

您知晓并同意在使用首创证券服务过程中,或者基于首创证券服务使用首创证券关联方或者合作机构服务过程中,在首创证券平台形成或授权首创证券平台收集并以一定形式保存的信息属于首创证券平台共同所有,您不得通过账户出借、自行或者授权第三方采用技术方法等方式将该等信息授权第三方收集、使用或者保存,首创证券明示同意的除外

如不幸发生个人信息安全事件后,我司将按照法律法规的要求,及时向您告知安全事件的基本情况和可能的影响、我司已采取或将要采取的处理措施、您可自主防范和降低风险的建议、对您的补救措施等。我司会及时将事件相关情况以站通知、短信通知、电话、邮件等预留的联系方式告知您,难以逐一告知时我司会采取合理、有效的方式发布公告。

我司会及时处置系统漏洞、网络攻击、病毒侵袭及网络侵入等安全风险。在发生危害网络安全的事件时,我司会按照网络安全事件应急预案及时采取相应的补救措施并按照规定向有关主管部门报告

如果我司的物理、技术或管理防护设施遭到破坏,导致信息被非授权访问、公开披露、篡改或损毁以致您的合法权益受损,我司将严格依照法律的规定承担相应的责任。

为使您获得更轻松的访问体验,您使用首创证券服务时,我司可能会通过小型数据文件识别您的身份,这么做可帮您省去重复输入注册信息的步骤,或者帮助判断您的账户安全状态。这些数据文件可能是 Cookie,FlashCookie,您的浏览器或关联应用程序提供的其他本地存储(以下简称“ Cookie")。请您理解,我司的某些服务只能通过使用 Cookie才可得到实现。您可以在您的浏览器或浏览器附加服务允许的情况下,修改对首创证券 Cookie的接受程度或者拒绝首创证券 Cookie,但这可能会影响您安全访问首创证券平台或使用首创证券服务。

理解通过首创证券平台访问第三方创建的网页时这些第三方可能通过自己的 Cookie收集的信息。该等行为不受我司控制及本隐私权政策的约束而是受该第三方的隐私权政策约束。我司建议在使用第三方通过 Cookie提供的服务前仔细阅读该第三方隐私权政策的详细情况。我司也会履行必要的审核义务并努力去要求第三方对的个人信息采取保护措施

 

八、如何管理的信息

我司非常尊重您对个人信息的关注,并为您提供了管理个人信息的方法。您有权利访问、更正、删除、管理自己的信息并保护自己的隐私和安全。

(一)访问权

除法律法规规定的例外情况,无论您何时使用我司的服务,我司都会力求让您顺利访问自己的个人信息。您可以在番茄财富APP中查看个人基本信息、账户信息。如果您无法通过番茄财富APP访问个人信息,您可以在人工服务时间联系客服热线“95381”进行咨询。

(二)更正权

当您需要更新您的个人信息时,或发现我司处理您的个人信息有错误时,您有权作出更新或更正。您可以通过以下三种途径进行信息修改1)登录番茄财富APP在业务办理中进行账户信息修改2)前往我司营业部现场办理信息修改。

出于安全性和身份识别的考虑或根据法律法规及监管规定,您需要通过在线验证或现场验证通过后,方可修改您的个人信息。

(三)删除权

您在首创证券平台可直接清除或删除的信息包括搜索的历史记录等。在以下情形中,您可以向我司提出删除个人信息的请求:

1.如果我司处理个人信息的行为违反法律法规;

2.如果我司收集、使用您的个人信息,却未征得您的同意;

3.如果我司处理个人信息的行为违反了与您的约定;

4.如果我司终止运营及服务。

当您从我司的服务中删除信息后,我司可能不会立即在备份系统中删除相应的信息,但会在备份更新时删除这些信息。

(四)撤销权

您可以通过设备系统权限设置或通过首创证券平台提供的联系方式要求撤回部分或全部授权。当您撤回同意或授权后,我司无法继续为您提供撤回同意或授权所对应的服务,也将不再处理您相应的个人信息。但您撤回同意或授权的决定,不会影响此前基于您的同意或授权而开展的个人信息处理。

(五)注销权

1.注销股东户、资金户:如果您要办理证券账户中股东户、资金账户的销户,可在番茄财富APP业务办理-销户”入口进行自助销户,根据有关监管规定,如果销户检测提示不满足自助销户条件的,需要您到首创证券营业部进行销户。一旦进行证券账户销户您将无法在首创证券的各交易终端开展证券投资业务,使用投顾服务和投资分析工具等与证券账户相关的服务,因此请您谨慎操作。

2.注销番茄财富APP注册账户(登录手机号码):可在番茄财富APP—我的—系统设置—手机账号设置—注销账号”入口进行番茄注册账户注销。一旦进行注册账户注销,您将无法使用对应交易终端的会员服务。

根据有关监管规定在使用首创证券服务期间提供或产生的信息我司仍需按照监管要求的时间限制进行保存且在保存期间依法配合有权机关的查询。

(六)管理问题

如果您无法通过上述方式访问、更正、删除或撤销您的个人信息,或者您无法完成会员账户注销申请,或者您就我司收集、使用您信息有任何疑问或者问题,您都可以通过首创证券平台提供的联系方式与我司联系我司将在收到您的反馈并验证您身份后在规定期限(如有)或者尽快答复您的相关请求。

我司将尽合理商业努力,满足您对于个人信息的访问、更正、删除、撤销、管理的要求。但对于无端重复、需要过多技术手段、给他人合法权益带来风险或者非常不切实际的请求,我司可能会予以拒绝。对于您合理的请求,我司原则上不收取费用,但对多次重复、超出合理限度的请求,我司将视情况收取一定成本费用。

(七)例外

按照法律法规要求,以下情况中,我司将无法响应您的请求:

1.与国家安全、国防安全有关的;

2.与公共安全、公共卫生、重大公共利益有关的;

3.与犯罪侦查、起诉和审判等有关的;

4.有充分证据表明您存在主观恶意或滥用权利的;

5.响应您的请求将导致您或其他个人、组织的合法权益受到严重损害的;

6.出于维护您或其他个人的生命、财产等重大合法权益但又很难得到您同意的;

7.涉及商业秘密的。

 

九、未成年人个人信息保护

首创证券重视对未成年人个人信息的保护。您理解并同意,我司仅向具有法律规定的完全民事权利能力和民事行为能力,能够独立承担民事责任的成年人提供证券相关服务。如果您年龄小于十八周岁(不含境内十六周岁以上不满十八周岁,以自己的劳动收入为主要生活来源的中国公民),我司将不会对您提供开户、交易等相关服务;如您属于十六岁到十八岁的未成年人(含十六岁,不含十八岁),同时能提供您所在公司出具的加盖公司公章的收入证明,则我司可为您提供相关服务。

当您或您的监护人对未成年人的个人信息有相关疑问时,请通过第十二节中的联系方式与我司联系。

 

十、免责声明及争议解决

(一)免责声明

本着对用户负责的态度,我司在此郑重提醒用户:我司为用户提供通过手机等无线终端及临柜办理途径进行证券服务。用户在获取便捷服务的同时也存在以下风险对此首创证券不承担任何责任请知晓:

1.不对因自身原因包括但不限于软件病毒、错误操作、网络连接错误、手机不适配等导致本软件信息无法正常接收的后果承担责任。

2.不对因任何非公司过错原因如因证券交易所卫星传输线路、电信部门及网络服务商等任何原因造成的本软件信息异常或本软件信息传递异常情况所致后果承担责任但有义务在能力范围內积极采取措施使之恢复正常。

3.为保障用户的利益用户需谨慎保管手机和相关信息不对由于用户的原因造成的包括但不限于手机内的资讯信息及相关信息被他人获知而造成的后果承担责任

4.不对转发提供信息的完整性、及时性、准确性承担任何责任。

5.由于手机型号较老性能较差的原因造成无法正常使用软件的情形请考虑更换性能较好的手机。

6.在使用首创证券服务过程中,您的个人数据比如身份证信息、视频信息、银行卡信息等都将在的口令的保护之下。首创证券不会绕过用户口令进行操作。

7.通过本平台访问的第三方的网页及应用程序时这些第三方可能会放置他司自己的 Cookie这些Cookie不受我司的控制且它司的使用不受本协议的约束。我司会尽商业上的合理努力去要求这些主体对的个人信息采取保护措施但我司无法保证这些主体一定会按照我司的要求采取保护措施与他司直接联系以获得关于他司的隐私权政策的详细情况。如果发现这些第三方创建的网页或第三方开发的应用程序存在风险时建议终止相关操作以保护的合法权益

(二)争议解决

本隐私权政策的执行、解释及争议的解决均适用中华人民共和国法律。您和我司就本隐私权政策内容或其执行发生任何争议的,双方应友好协商解决;如双方无法协商解决争议时双方同意应将争议提交至首创证券所在地有管辖权的人民法院诉讼解决

 

十一、本隐私权政策的修订

我司的隐私政策可能变更。我司会在本页面上发布对本隐私政策所做的任何变更。对于重大变更,我司在您登录时或者推送通知的形式向您展示变更后的隐私政策。若您在本协议修订后继续使用本平台服务,这表示您已充分阅读、理解并接受修订后的本协议并愿意受修订后的本协议约束。本隐私政策所指的重大变更主要有:

(一)我司的服务模式发生重大变化。如处理个人信息的目的、处理的个人信息类型、个人信息的使用方式;

(二)我司在所有权结构、组织架构等方面发生重大变化。如业务调整、破产并购等引起的所有者变更;

(三)您参与个人信息处理方面的权利及其行使方式发生重大变化;

(四)我司负责处理个人信息安全等事项的联络方式及投诉渠道发生变化时;

(五)个人信息安全影响评估报告表明存在高风险时。

我司会将本隐私权政策在首创证券平台公示,您可以通过本隐私权政策约定的沟通渠道进行查阅。

 

十二、投诉、建议、如何联系我司

如果您对本隐私权政策有任何疑问、意见或建议,或您在使用首创证券服务时,就您的个人信息的收集、使用、共享、访问、更正、删除、撤销与注销事宜有任何意见或建议,或您在使用首创证券服务时遇到任何问题,您都可以通过以下联系方式与我司联系:

电话:95381。

投诉受理邮箱:tousu@sczq.com.cn

我司会在收到您的意见、建议或投诉后三个工作日内与您取得联系,请保持手机畅通。

  同时,我们还设立了个人信息保护负责人专用邮箱privacy@sczq.com.cn,我们将及时完成您有关个人信息相关问题的处理。

十三、其他

如本隐私权政策的条款与首创证券平台采用的任何服务协议中规定的隐私权保护及授权条款存在不一致或冲突之处,应当以本隐私权政策的相关条款为准。

本隐私权政策的执行、解释及争议的解決均适用中华人民共和国法律。您和我们就本隐私权政策内容或其执行发生任何争议的,双方应友好协商解决;如双方无法协商解決争议时,双方同意应将争议提交至首创证券所在地有管辖权的人民法院诉讼解决。

股市有风险,投资需谨慎!

 

附:名词解释与个人敏感信息列举

为了帮助您更好的了解本隐私权政策,将前述条款中的部分名词进行解释如下:

l 个人信息是指以电子或者其他方式记录的能够单独或者与其他信息结合识别特定自然人身份或者反映特定自然人活动情况的各种信息。

l 个人敏感信息是指一旦泄露、非法提供或滥用可能危害人身和财产安全,极易导致个人名誉、身心健康受到损害或歧视性待遇等的个人信息,本隐私权政策中涉及的个人敏感信息包括:姓名、身份证号、手机号码、联系地址、银行卡号、设备位置信息等。为了方便您理解个人敏感信息种类和内容,我司依据《信息安全技术个人信息安全规范》(GB/T35273-2017)予以举例并示范说明,但不代表我司所收集的全部个人敏感信息:

 

个人健康生理信息

个人因生病医治等产生的相关记录、如病症、住院志、医嘱单、体检报告、手术及麻醉记录、护理记录、用药记录、药物食物过敏信息、生育信息、以往病史、诊治情况、家族病史、现病史、传染病史等,以及与个人身体健康状况产的相关信息。

个人生物识别信息

个人基因、指纹、声纹、掌纹、耳廓,虹膜、面部识别特征等。

个人身份信息

身份证、军官证、护照、驾照、工作证、社保卡、居住证等。

网络身份识别信息

设备属性信息、设备位置信息、设备连接信息、会员账号与密码、电子邮箱、用户个人数字证书等的组合。

其他信息

个人电话号码、性取向、婚史、宗教信仰、未公开的违反犯罪记录、通信记录和内容、行踪轨迹、网页浏览记录、住宿信息、精准定位信息等。

 

l Cookie是指支持服务器端(或者脚本)在客户端上存储和检索信息的一种机制,通过增加简单、持续的客户端状态来扩展基于Web的客户端服务器应用。服务器在向客户端返回HTTP对象的同时发送一条状态信息,并由客户端保存。状态信息中说明了该状态下有效的URL范围。此后,客户端发起的该范围内的HTTP请求都将把该状态信息的当前值从客户端返回给服务器,这个状态信息被称为 cookie。

l 设备属性信息是指用户使用终端设备访问首创证券平台的设备品牌及型号、设备屏幕规格、操作系统版本、设备设置、唯一设备识别符(手机IMEI、IDFV、MAC地址、硬件序列号)等软硬件特征。

l 设备位置信息是指通过用户使用的终端设备获取用户访问首创证券平台时所处的地理位置信息,如通过GPS、蓝牙或wifi信号获得的位置信息。

l 设备连接信息是指用户使用终端设备访问首创证券平台所显示的IP地址、浏览器的类型、电信运营商、适用的语言、访问日期和时间信息。