东方财富证券隐私保护指引（Web）

 本版本发布日期：2024年2月19日
         生效日期：2024年2月19日   

概述

东方财富证券股份有限公司（以下简称“我们”），注册地址位于西藏自治区拉萨市柳梧新区国际总部城10栋楼，总部办公地位于上海，客服电话95357。

我们非常重视您的隐私保护，在您使用东方财富证券服务时，我们将通过东方财富证券隐私保护指引（Web）（以下简称“本指引”）告知您我们如何收集、使用、存储、共享和保护您的个人信息，以及您如何访问、更新、控制和保护您的个人信息，并说明您享有的权利。

本指引与您使用我们的服务关系紧密，请您仔细阅读并理解本指引全部内容，做出您认为适当的选择。我们努力通过简明扼要的文字表达，使您更好地理解本指引的内容。当本指引中涉及到您的权益存在重大关系的条款时，我们将采用粗体字进行标注以提示您重点关注。

您知悉并确认，您点击同意本隐私保护指引（含更新版本）内容，表示您完全理解并认可本指引的全部内容，并同意我们按照本指引收集、使用、保存和共享您的相关信息。如果您不同意本指引的任何内容，或者无法准确理解条款含义，请不要点击同意本指引。

您同意本指引仅代表了您已了解我们的应用提供的功能，以及功能运行所需的必要个人信息，并不代表您已同意我们可以收集非必要个人信息，非必要个人信息会根据您使用过程中的授权情况单独征求您的同意。如您拒绝本指引，您仍然能够在无注册/登录状态下使用浏览的基本功能。您也可以在后续使用服务过程中单独进行授权。

本指引适用于东方财富证券Web服务，您可以通过计算机设备使用我们的Web服务，如智能手机、平板电脑、笔记本电脑、台式电脑等。我们将严格按照《中华人民共和国网络安全法》《中华人民共和国个人信息保护法》《证券基金经营机构信息技术管理办法》《证券公司网上证券信息系统技术指引》《关于加强证券期货经营机构客户交易终端信息等客户信息管理的规定》等国家及证券监管相关法律法规要求严格执行，当本指引与法律法规产生冲突时，以最新生效实施的法律法规为准。

本指引要点如下：

1. 为了便于您了解您在使用我们的服务时，我们需要收集的信息类型与用途，我们将在下文向您逐一说明。

2. 为了向您提供服务所需，我们会按照合法、正当、最小必要的原则收集您的信息。

3. 如果为了向您提供服务而需要将您的信息共享至第三方，我们将评估该第三方收集信息的合法性、正当性、必要性。我们将要求第三方对您的信息采取保护措施并且严格遵守相关法律法规与监管要求。另外，我们会按照法律法规及国家标准的要求以确认协议、具体场景下的文案确认、弹窗提示等形式征得您的同意或确认第三方已经征得您的同意。

4. 如果为了向您提供服务而需要从第三方获取您的信息，我们将要求第三方说明信息来源，并要求第三方保障其提供信息的合法性；如果我们开展业务需进行的个人信息处理活动超出您原本向第三方提供个人信息时的授权范围，我们将征得您的明确同意。

5. 您可以通过本指引介绍的方式访问和管理您的信息、注销证券账户或进行投诉举报。

6. 当您同意本指引后，仍可以通过东方财富证券官网中“关于我们--隐私协议”或东方财富证券Web在线交易登录页面底部的“隐私保护协议”的路径再次浏览。

您可以根据以下索引阅读相应章节，进一步了解本指引的具体约定：

一、 我们如何收集信息    

二、 我们如何使用Cookie、Beacon、网络通道等技术    

三、 我们如何存储和保护信息    

四、 我们如何使用信息    

五、 我们如何对外提供信息    

六、 您如何访问和管理自己的信息    

七、 对第三方责任的声明

八、 我们如何保护未成年人的信息    

九、 本指引的修订及更新    

十、 纠纷解决

十一、 其他事宜    

一、 我们如何收集信息

1. 名词解释    

1) 个人信息
     个人信息是指以电子或者其他方式记录的能够单独或者与其他信息结合识别特定自然人身份或者反映特定自然人活动情况的各种信息。根据《信息安全技术 个人信息安全规范》（GB/T 35273—2020）附录A（资料性附录）个人信息示例中表A.1 个人信息举例，本指引中涉及的个人信息包括个人基本资料（个人姓名、出生日期、性别、民族、国籍、住址、个人电话号码、电子邮件地址）； 个人身份信息（有效身份证件的种类、号码、签发机关和有效期限、名片/工作证/执业资格证书）；网络身份标识信息（IP地址）；个人教育工作信息（公司、个人职业、学历）；个人财产信息（银行账户、信贷记录、征信信息、主要收入来源、债务情况、金融资产状况）；个人上网记录（搜索记录、网站浏览记录、软件使用记录、点击记录、反馈内容、咨询内容）；个人常用设备信息（指包括应用列表（安装包渠道信息、版本信息）、唯一设备识别码、设备名称、设备型号、IDFV、IMEI、IMSI、ICCID、mac、操作系统版本、Android_ID、硬盘序列号、CPU、PC终端设备序列号、系统盘卷标号、硬盘分区信息在内的描述个人常用设备基本情况的信息)；个人位置信息。

此外根据《个人金融信息保护技术规范》（JR/T 0171-2020），本指引中涉及的个人金融信息包括C3 类别的用户鉴别信息（证券账户的登录密码、交易密码、查询密码、语音信息及人像信息）；C2 类别的可识别特定个人金融信息主体身份与金融状况的个人金融信息以及用于金融产品与服务的关键信息（证件类识别标识与证件信息、姓名、性别、国籍、职业、学历、民族、住址、联系邮编、出生日期、移动电话号码以及有效身份证件种类、号码、签发机关和有效期限、手机号码、账户登录的用户名、用户鉴别辅助信息、个人财产信息、绑定银行卡信息、收入情况、交易信息、操作记录、浏览记录、身份证影像、单/双向视频对比影像信息、设备型号、操作系统、唯一设备标识符IMEI、IMSI、ICCID，接入网络的方式、类型和状态、日志信息、硬盘序列号、CPU、PC终端设备序列号、系统盘卷标号、硬盘分区信息）；C1 类别的供金融业机构内部使用的个人金融信息（账户开立时间、开户机构、基于账户信息产生的支付标记信息、个人投资风险偏好、C2 和C3 类别信息中未包含的其他个人金融信息）。

2) 个人敏感信息
     个人敏感信息是指一旦泄露、非法提供或滥用可能危害人身和财产安全，极易导致个人名誉、身心健康受到损害或歧视性待遇等的个人信息。根据《信息安全技术 个人信息安全规范》（GB/T 35273—2020）附录B（资料性附录）-个人敏感信息判定-表B.1个人敏感信息举例，本指引中涉及的个人敏感信息包括个人财产信息（银行账户、鉴别信息、交易和消费记录、流水记录等，）;个人生物识别信息（面部识别特征）；个人身份信息（有效身份证件的种类、号码、签发机关和有效期限）；网站浏览记录；个人位置信息。

3) 证券账户
       证券账户是指证券登记结算机构为投资者设立的，用于准确记载投资者所持的证券种类、名称、数量及相应权益和变动情况的账册，是认定股东身份的重要凭证，具有证明股东身份的法律效力，同时也是投资者进行证券交易的先决条件。

4) 资金账户

资金账户即证券交易结算资金账户，是指投资者用于证券交易资金清算的专用账户。投资者只要在证券商或经纪人处开设了资金账户并存入了证券交易所需的资金，就具备了办理证券交易委托的条件。

2. 实现业务功能所必需收集的场景    

我们所提供的产品及服务分为基础服务和拓展服务。基础服务为页面浏览服务，您可在未登录情况下使用。拓展服务为证券开户及交易服务，通过登录证券账户实现。您在使用我们的拓展服务时，需要选择授权我们收集和使用您的个人信息。我们会根据《金融机构客户身份识别和客户身份资料及交易记录保存管理办法》收集、存储、使用您的开户或登录信息、交易记录。

您在使用我们的产品及服务前我们会明示收集和使用您的信息的目的、方式和范围，并征得您的同意。为了您可以正常使用我们的服务，我们会在下列情形及业务场景下收集您的相关个人信息，同时也可能从合法存储您相关信息的第三方处收集您的个人信息：

1） 基础服务

我们的产品及服务中提供浏览的基础服务，您可以选择是否授权我们收集您的个人信息，如您拒绝提供，我们将不会产生个人信息主体被识别或者关联的结果，同时将可能导致拓展业务无法实现或无法达到我们拟达到的效果，但不影响您对基础业务的正常使用。

2） 拓展服务-客户交易终端所必须功能

a. 证券账户注册/开户

在证券账户注册/开户时，我们会根据证监会《关于加强证券期货经营机构客户交易终端信息等客户信息管理的规定》中“第三条 客户交易终端信息是指客户通过证券期货经营机构下达交易指令的交易终端特征代码。客户交易终端信息是客户委托记录、交易记录的重要组成部分，包括但不限于以下内容：电话号码、互联网通讯协议地址（IP地址）、媒介访问控制地址（MAC地址）以及其他能识别客户交易终端的特征代码。”“第七条证券期货经营机构的网上交易、语音交易、自助交易等外围信息系统应当逐笔记录交易委托、银证转账、密码修改、账户登录等操作的客户交易终端信息。”的要求，收集您的如上信息。

也会根据《金融机构客户身份识别和客户身份资料及交易记录保存管理办法》，中国证券业协会《证券公司网上证券信息系统技术指引》、证监会《关于加强证券期货经营机构客户交易终端信息等客户信息管理的规定》和证券交易所客户交易终端信息填报格式中对“其他能识别客户交易终端的特征代码”这一规定的要求，收集相关设备信息包括设备唯一码、设备名称、设备型号、操作系统版本、IDFV、手机序列号IMEI、IMSI、唯一设备标识符、ICCID、接入网络的方式、类型和状态、日志信息以及其他能识别客户交易终端的特征代码。

此外，我们会根据《金融机构客户身份识别和客户身份资料及交易记录保存管理办法》中第十一条“证券公司、期货公司、基金管理公司以及其他从事基金销售业务的机构在办理以下业务时，应当识别客户身份，了解实际控制客户的自然人和交易的实际受益人，核对客户的有效身份证件或者其他身份证明文件，登记客户身份基本信息，并留存有效身份证件或者其他身份证明文件的复印件或者影印件：资金账户开户、销户、变更，资金存取等；开立基金账户；代办证券账户的开户、挂失、销户或者期货客户交易编码的申请、挂失、销户；与客户签订期货经纪合同；为客户办理代理授权或者取消代理授权；转托管，指定交易、撤销指定交易；代办股份确认；交易密码挂失；修改客户身份基本信息等资料；开通网上交易、电话交易等非柜面交易方式；与客户签订融资融券等信用交易合同；办理中国人民银行和中国证券监督管理委员会确定的其他业务。“这一规定的要求，收集您的身份基本信息，包括手机号码、手机验证码、姓名、性别、民族、身份证号、证件地址、证件签发机关、证件有效期限、职业、工作单位、学历、年收入、居住地址、账户控制人、账户受益人、税收身份、诚信记录、交易密码（资金密码）。若您使用外国人永久居留身份证，我们还将收集您的证件号码、出生日期、国籍信息。根据《中华人民共和国证券法》中第八十八条“证券公司向投资者销售证券、提供服务时，应当按照规定充分了解投资者的基本情况、财产状况、金融资产状况、投资知识和经验、专业能力等相关信息；如实说明证券、服务的重要内容，充分揭示投资风险；销售、提供与投资者上述状况相匹配的证券、服务。投资者在购买证券或者接受服务时，应当按照证券公司明示的要求提供前款所列真实信息。拒绝提供或者未按照要求提供信息的，证券公司应当告知其后果，并按照规定拒绝向其销售证券、提供服务。证券公司违反第一款规定导致投资者损失的，应当承担相应的赔偿责任。”这一规定的要求收集您的个人财产信息，并据此进行风险评估，包括银行卡号、所属银行、主要收入来源、债务情况、金融资产状况、投资知识和经验、专业能力。同时，为了验证您提供信息的准确性和完整性，我们会与保存您合法留存信息的机构进行核对。并根据中国证券登记结算有限公司、沪深交易所、全国中小企业股份转让系统及三方存管银行等相关机构要求，将您填写的个人身份信息、个人基本信息或银行卡信息报送至以上机构，以便根据您的申请为您建立三方存管、查询或开通股东账户、基金账户。请注意，我们仅报送相关机构所必须的信息，且仅用于办理相关开户业务。

在证券开户过程中会根据《中国证券登记结算有限责任公司证券账户非现场开户实施细则》设立视频见证环节，此环节需要获取您终端相机权限、麦克风（录音）权限以及照片及文件写入外部存储的权限，以方便采集身份证影像、单/双向视频比对影像信息，通过人脸识别技术进行活体检测后，再通过公安部身份信息核查系统，核验投资者所提交身份信息的真实性。

如您不同意提供前述相关信息及权限，可能导致无法完成开户业务，但不影响浏览功能的使用。

在您使用机构/产品户开户、境内外籍人员开户功能时，需要获取您的终端位置权限，通过您的大致位置信息来查找距离您最近的营业部信息。如果您不同意提供该权限，可能导致无法使用上述功能，您可以通过95357或咨询您的客服经理以获取附近营业部信息。

b. 登录/证券交易及购买理财产品

您可以使用您在东方财富证券的资金账号及交易密码登录。若您忘记资金账号，我们将验证您的手机号码，通过您输入的注册手机号码/委托手机号码获取手机验证码进行验证。若您忘记交易密码，我们将验证您的身份证号码、资金账号、手机号码及手机验证码，验证通过后可进行密码重置。在您登录证券及理财账户后，您可以根据自身需求选择使用投资理财功能，进行证券交易或购买理财产品。在您使用该功能的过程中，我们需要获取并记录您的使用信息，包括设备唯一码、设备名称、IMEI、IDVF、IMSI、Android ID、ICCID、IP地址、MAC地址、端口号、交易终端软件名称及版本、手机供应商标识符、注册手机号码、委托手机号码、手机操作系统版本、资金账号、交易密码、姓名、身份证件信息、交易记录、搜索记录。若您使用PC登录，我们还将收集硬盘序列号、CPU、PC终端设备序列号、系统盘卷标号、硬盘分区信息。基于为您提供业务服务和满足监管必要要求，我们会将您的上述信息报送至管理人及其委托的代理人等机构。

c. 资金持仓及资产信息查询

为了您能够实时查看自己账户的证券持仓情况，我们会记录您账户的持仓证券和委托交易记录，以帮助您实时了解自己的资产变动情况。为了准确执行您的交易指令，在您使用银证转账和资产查询信息时，我们需获取您的设备信息、账号信息、身份信息、银行账户信息，包括设备唯一码、设备名称、IMEI、IDVF、IMSI、Android ID、ICCID、IP地址、MAC地址、端口号、交易终端软件名称及版本、手机供应商标识符、注册手机号码、委托手机号码、手机操作系统版本、资金账号、口令（交易密码、资金密码）、姓名、身份证件类型、身份证件号码、身份证件有效期、开户行名称、银行卡卡号、银行卡有效期。若您使用PC登录，我们还将收集硬盘序列号、CPU、PC终端设备序列号、系统盘卷标号、硬盘分区信息。

d. 业务办理

当您使用风险等级、资料修改、身份证更新、密码修改、重绑手机号、银行卡管理、银行变更、信息完善等业务时，根据不同业务的需要和场景，我们会收集您的信息可能包括，您的姓名、民族、有效身份证照片、身份证件号码、设备唯一码、设备名称、IMEI、IDVF、IMSI、Android ID、ICCID、IP地址、MAC地址、端口号、交易终端软件名称及版本、手机供应商标识符、注册手机号码、委托手机号码、手机操作系统版本、资金账号、口令（交易密码、资金密码）、职业、职务、工作单位、学历、年收入、婚姻状况、电子邮箱、居住地址、邮政编码。若您使用PC登录，我们还将收集硬盘序列号、CPU、PC终端设备序列号、系统盘卷标号、硬盘分区信息。

在上述业务办理场景中可能涉及视频见证环节，此环节需要获取您终端相机权限、麦克风（录音）权限以及照片及文件写入外部存储的权限，以方便采集身份证影像、单/双向视频比对影像信息，通过人脸识别技术进行活体检测后，再通过公安部身份信息核查系统，核验投资者所提交身份信息的真实性。

e. 客服、建议反馈

我们为您提供在线客服及意见反馈服务，在您使用上述服务时，我们会记录您手机号/电子邮箱、反馈内容、咨询内容，便于您追溯查看，且便于我们对于您的投诉、建议、反馈进行及时响应。此外，您还可以通过拨打服务热线95357进行投诉、建议及反馈。在您使用该服务的过程中，我们需要获取您的手机电话权限来拨打服务热线。如果您不同意提供前述相关权限，可能导致您无法使用此功能呼叫95357，但不影响您使用我们的其他服务，您可以通过手动拨打的方式呼叫95357。根据您咨询的内容不同，我们可能会要求您提供资金账号、手机号码、身份证号码信息以便我们对您的用户身份进行核验。

f. 剪切板信息收集

当您在涉及文本输入框、发文场景下使用复制粘贴功能时，我们需要在本地访问您的剪切板，通过读取剪切板信息实现在搜索、编辑昵称、编辑客服文本消息、反馈申诉或其他文本输入场景下快速及便捷地输入。如果您不同意提供剪切板信息，可能导致您无法使用此功能，但不影响您使用我们的其他服务，您可以选择手动输入文本信息的方式使用此功能。您应知晓，虽然您的剪切板内容可能会涉及到您的个人信息，但我们不会收集为您提供服务所需关键词等内容以外的其他信息，我们仅在本地识别出剪切板内容，不会上传您的剪切板信息至我们的服务器。

证券账户涉及实现业务功能所收集使用的信息可点此链接《东方财富证券收集使用个人信息清单（Web）》 进行查阅。    

3. 实现业务功能可选择授权的场景    

1) 在苹果手机中
    * 通知
       　　允许通知，可以为您提供交易信息的通知，包括交易提醒、资金变动提醒、打新提醒、系统通知、市场提示、条件单提示、易起投、基金理财及账号密码变更等其他消息。
       　　若您拒绝提供或希望关闭通知，您也可以通过您终端设备上的设置菜单中的通知，找到本移动应用程序，关闭“允许通知”，这将会影响向您提供交易信息提醒等功能，但并不影响您使用我们的其他服务。

* 无线数据
       　　允许使用WLAN与蜂窝移动网。
       　　若您拒绝提供或希望关闭无线数据，您可以在您的终端设备上的设置菜单关闭WLAN与蜂窝移动网，同时关闭这两个开关将会影响您使用我们的服务。

* 相机权限
       　　允许获取您的相机权限。
       　　若您拒绝提供该权限，您可以在您的终端设备上的设置菜单中的“隐私与安全性-相机“，找到本移动应用程序，关闭“允许相机”，这将会影响您在开户、认证和交易过程中进行视频见证业务，以及使用修改头像、拍摄上传材料的功能，但并不影响您使用我们的其他服务。

* 相册权限
       　　允许获取您的相册权限。
       　　若您拒绝提供该权限，您可以在您的终端设备上的设置菜单中的“隐私与安全性-相册“，找到本移动应用程序，关闭“允许相册”，这将会影响您在阅读文章等内容时将图片保存至相册，但并不影响您使用我们的其他服务。

* 麦克风权限
       　　允许获取您的麦克风权限。
       　　若您拒绝提供该权限，您可以在您的终端设备上的设置菜单中的“隐私与安全性-麦克风“，找到本移动应用程序，关闭“允许麦克风”，这将会影响您在开户和交易过程中进行视频见证业务，但并不影响您使用我们的其他服务。

* 日历
       　　允许使用日历功能。
       　　若您拒绝提供或希望关闭日历功能，您可以在您的终端设备上的设置菜单中的“隐私与安全性-日历“，找到本移动应用程序，关闭“允许日历”，这将会影响您在新股申购中的添加日历提醒功能，但并不影响您使用我们的其他服务。

* 定位服务
       　　允许获取您的位置权限。
       　　如果您希望在东方财富移动客户端中查寻附近的营业部，或者报名参与附近营业部的线下沙龙，我们在提供该项功能时将需要获取您位置信息，以便根据您的位置推荐最近的营业部和社区提供服务。
       　　若您拒绝提供该权限，您可以在您的终端设备上的设置菜单中的“隐私与安全性-定位服务”，找到本移动应用程序，关闭“定位服务”，这将会影响您使用查找营业部功能，但并不影响您使用我们的其他服务。

* 电话
       　　允许应用读取设备通话状态和识别码，来识别您的运营商信息，优化网络请求状态，以提供更流畅的服务。
       　　请您知悉，IOS操作系统可能不支持您关闭电话权限。

2) 在安卓手机中

* 无线数据

       允许使用WLAN与移动数据。

       若您拒绝提供或希望关闭无线数据，您也可以通过您终端设备上的设置菜单，找到更多应用中的本移动应用程序，在权限管理中，关闭“WLAN与蜂窝移动网”或仅关闭“WLAN”，若您选择同时关闭“WLAN与蜂窝移动网”将会影响您使用我们的服务。

* 通知

允许通知，可以为您提供交易信息的通知，包括交易提醒、资金变动提醒、打新提醒、系统通知、市场提示、条件单提示、易起投、基金理财及账号密码变更等其他消息。
       　　若您拒绝提供或希望关闭通知，您也可以通过您终端设备上的设置菜单中的通知，找到本移动应用程序，关闭“允许通知”，这将会影响向您提供交易信息提醒等功能，但并不影响您使用我们的其他服务。

* 日历
       　　允许使用日历功能。
       　　若您拒绝提供或希望关闭该功能，您也可以通过您终端设备上的设置菜单，找到更多应用中的本移动应用程序，在权限管理中，拒绝“访问日历”，这将会影响您在新股申购中的添加日历提醒功能，但并不影响您使用我们的其他服务。

* 定位服务
       　　允许获取您的位置权限。
       　　如果您希望在东方财富移动客户端中查寻附近的营业部，或者报名参与附近营业部的线下沙龙，我们在提供该项功能时将需要获取您位置信息，以便根据您的位置推荐最近的营业部和社区提供服务。
       　　若您拒绝提供或希望关闭该功能，您也可以通过您终端设备上设置菜单，找到更多应用中的本移动应用程序，在权限管理中关闭“定位权限”，这将会影响您使用查找营业部功能，但并不影响您使用我们的其他服务。

* 相机
       　　允许手机拍照、录像和闪光灯权限。您在开户、认证、交易过程中，需要进行上传照片、视频见证、录音。
       　　若您拒绝提供或希望关闭该功能，您也可以通过您终端设备上的设置菜单，找到更多应用中的本移动应用程序，在权限管理中，拒绝“相机”，这将会影响您在开户、认证和交易过程中进行视频见证业务，以及使用修改头像、拍摄上传材料的功能，但并不影响您使用我们的其他服务。

* 录音
       　　允许录音和本地录音权限。您在开户、认证、交易过程中，需要进行视频见证、录音。
       　　若您拒绝提供或希望关闭该功能，您也可以通过您终端设备上的设置菜单，找到更多应用中的本移动应用程序，在权限管理中，拒绝“录音”，这将会影响您在开户和交易过程中进行视频见证业务，但并不影响您使用我们的其他服务。

* 锁屏显示
       　　允许锁屏下显示消息，可以为您提供交易信息提醒等。
       　　若您拒绝提供或希望关闭该功能，您也可以通过您终端设备上的设置菜单，找到更多应用中的本移动应用程序，在权限管理中，拒绝“锁屏显示”， 这将会影响向您提供交易信息提醒等功能，但并不影响您使用我们的其他服务。

* 后台弹出界面
       　　允许使用其他应用时能显示消息，可以为您提供交易信息提醒等。
       　　若您拒绝提供或希望关闭该功能，您也可以通过您终端设备上的设置菜单，找到更多应用中的本移动应用程序，在权限管理中，拒绝“后台弹出界面”， 这将会影响向您提供交易信息提醒等功能，但并不影响您使用我们的其他服务。

* 存储
       　　允许存储卡读取权限。由于您在意见反馈等场景，可能需要选取手机相册中的图片文件。
       　　若您拒绝提供或希望关闭该功能，您也可以通过您终端设备上的设置菜单，找到更多应用中的本移动应用程序，在权限管理中，拒绝“存储”，这将会影响用户在意见反馈等场景进行图片选择，但并不影响使用我们的其他服务。

* 手机状态
       　　允许读取手机状态权限。由于在意见反馈等场景中可能需要记录用户手机相关状态。
       　　若您拒绝提供或希望关闭该功能，您也可以通过您终端设备上的设置菜单，找到更多应用中的本移动应用程序，在权限管理中，拒绝“读取手机状态”，这将会影响用户设备信息的收集及手机环境确认，但并不影响使用我们的其他服务。

* 请求安装包
       　　允许应用内打开网页下载应用后能完成安装。
       　　若您拒绝提供或希望关闭该功能，您也可以通过您终端设备上的设置菜单，找到更多应用中的本移动应用程序，在权限管理中，拒绝“安装未知来源应用”，今后通过本移动应用程序安装应用会被阻塞，需要手动授权，但并不影响使用我们的服务。

* 电话
       　　允许应用读取设备通话状态和识别码，来识别您的运营商信息，优化网络请求状态，以提供更流畅的服务。
       　　若您拒绝提供或希望关闭该功能，您也可以通过您终端设备上的设置菜单，通过应用管理找到本移动应用程序，在权限管理中，拒绝“电话”权限。我们将无法为您提供最优的网络请求状态，但不影响您使用我们的其他服务。请您知悉，该功能依赖于操作系统版本，部分操作系统可能不支持您关闭电话权限。

3)相应设备权限不会默认开启。若您已经同意我们获取您设备的以上权限，当涉及敏感的设备权限时，在为您提供除前文所述各项服务之外的新服务时，我们将在您使用到相应业务功能时再次征得您的同意后开启；若您不希望我们继续获取您的各项权限，您可以随时前往您设备的权限设置菜单中关闭系统获取的相应权限。

4）实现相关业务功能需要开启的设备访问权限可点此链接《东方财富证券访问及使用设备权限列表（Web）》进行查阅。    

4. 征得授权同意的例外情况    

根据《信息安全技术 个人信息安全规范》（GB/T 35273—2020）5.6 章节以下情形中，我们可能会依法收集并使用您的个人信息而无需征得您的同意：

1) 与个人信息控制者履行法律法规规定的义务相关的；

2) 与国家安全、国防安全直接相关的；

3) 与公共安全、公共卫生、重大公共利益直接相关的；

4) 与刑事侦查、起诉、审判和判决执行等直接相关的；

5) 出于维护您或其他个人的生命、财产等重大合法权益但又很难得到本人授权同意的；

6) 所涉及的个人信息是您自行向社会公众公开的；

7) 根据您的要求签订和履行合同所必需的；

8) 从合法公开披露的信息中收集个人信息的，如合法的新闻报道、政府信息公开等渠道；

9)  维护所提供产品或服务的安全稳定运行所必需的，如发现、处置产品或服务的故障。

5. 我们收集信息的方式

1）我们为您提供服务时，您主动向我们提供的个人信息；

2）我们在为您提供服务过程形成的与服务相关的信息；

3）我们从第三方获得您个人信息的情形    

我们可能向第三方获取您的如下信息：

* 向征信机构、信用管理公司、资信评估机构或由有关法律、监管机构许可的类似机构采集您的信用信息和行为信息；

* 向政府机构、司法机关及公共事业单位（如人民银行、公安部、人力资源和社会保障部门、公积金管理中心、中国互联网金融协会等机构）采集与服务相关的必要信息，如您的身份证件信息、工商信息、税务信息、诉讼信息、社保信息等；

* 经您授权，向合法留存您信息的自然人、法人及其他组织收集与我们提供的服务相关的必要信息。

我们承诺：

* 我们从第三方间接获取您的个人信息的数量为实现产品业务功能所必须的最少数量。

* 在从第三方间接获取您的个人信息时，要求第三方说明个人信息来源，并会对其个人信息来源的合法性在必要限度内进行确认；我们将了解并审慎注意，第三方已获得您的个人信息处理的授权同意范围，包括使用目的，您是否授权同意转让、共享、公开披露等。我们开展业务所需进行的个人信息处理活动超出该授权同意范围的，将在获取您的个人信息后的合理期限内或处理您的个人信息前，征得您的明示同意。

4）经您许可的其他方式。

请您理解，我们向您提供的功能和服务将会不断更新和优化，若某一功能未能在前述说明中概括，并且需要收集您的信息，我们将会通过东方财富移动客户端弹窗提示、页面提示、交互流程、网站公告等方式另外向您说明信息收集的目的、内容、范围和用途。

二、我们如何使用Cookie、Beacon、网络通道等技术

为使您获得更轻松的访问体验，您访问或使用我们提供的服务时，我们可能会通过小型数据文件识别您的身份，这么做可帮您省去重复输入注册信息的步骤，或者帮助判断您的账户安全状态。这些数据文件可能是Cookie，Flash Cookie，您的浏览器或关联应用程序提供的其他本地存储（以下简称“Cookie”）。

请您理解，我们的某些服务只能通过使用Cookie才可得到实现。如您的浏览器或浏览器附加服务允许，您可以修改对Cookie的接受程度或者拒绝东方财富证券的Cookie。多数浏览器工具条中的“帮助”部分会告诉您怎样防止您的浏览器接受新的Cookie，怎样让您的浏览器在您收到一条新Cookie时通知您或者怎样彻底关闭Cookie。此外，您可以通过改变浏览器附加程序的设置，或通过访问提供商的网页，来关闭或删除浏览器附加程序使用的Flash Cookie及类似数据。但这一举动在某些情况下可能会影响您安全访问或使用我们提供的服务。我们网站上还可能包含一些电子图像（以下简称“网络Beacon”），使用网络Beacon可以帮助网站计算浏览网页的用户或访问某些Cookie，我们会通过网络Beacon收集您浏览网页活动的信息（您访问的页面地址、您先前访问的援引页面的位置、您的浏览环境以及显示设定）。

三、我们如何存储和保护信息

1. 存储

1) 我们在中华人民共和国境内收集和产生的个人信息将存储在中华人民共和国境内。我们将根据证券行业《关于加强证券期货经营机构客户交易终端信息等客户信息管理的规定》中“第十二条  证券期货经营机构应妥善保存客户交易终端信息和开户资料电子化信息，保存期限不得少于20年。证券期货经营机构应妥善保存交易时段客户交易区的监控录像资料，保存期限不得少于6个月”的规定存储您的个人信息。
    2) 在您注销账户之后，我们将停止为您提供产品和服务，在满足法律法规或监管机构规定的基础上根据您的要求，删除您的个人信息或匿名化处理。如果我们出现停止运营的情况，我们将立即停止收集您个人信息的行为，将停止运营的通知以逐一送达或公告的形式通知您，在满足法律法规或监管机构规定的基础上，对所持有的您的个人信息进行删除或匿名化处理。

2. 保护

1) 为了保障您的信息安全，我们在收集您的信息后，将采取各种合理必要的措施保护您的信息。例如，在技术开发环境当中，我们仅使用经过去标识化处理的信息进行使用。我们会将去标识化后的信息与可用于恢复识别个人的信息分开存储，确保在针对去标识化信息的后续处理中不重新识别个人。

2) 为保障您的信息安全，我们致力于使用各种安全技术及配套的管理体系来尽量降低您的信息被泄露、毁损、误用、非授权访问、非授权披露和更改的风险。例如：通过网络安全层软件（SSL）进行加密传输、信息加密存储、严格限制数据中心的访问。传输和存储个人敏感信息（含个人生物识别信息）时，我们将采用加密、权限控制、去标识化等安全措施。
     3) 我们设立了统一的个人信息保护责任部门，针对个人信息收集、使用、共享、委托处理等开展个人信息安全影响评估。您可以通过以下方式与我们联系，我们将在15天内答复您的请求：
       　　 a) 通过热线电话95357或者“在线客服”与我们联系，客服会将相关事项转交给个人信息保护责任部门处理
       　　 b) 也可以通过privacy@18.cn联系我们，或者寄信到上海市徐汇区宛平南路88号东方财富大厦15楼信息技术部（收）邮编：200030
　　4) 我们建立了相关内控制度，对可能接触到您的信息的工作人员采取最小够用授权原则；对工作人员处理您的信息的行为进行系统监控，不断对工作人员培训相关法律法规及隐私安全准则和安全意识强化宣导，并每年组织全体工作人员参加安全考试。另外，我们的相应网络/系统通过了国家网络安全等级保护三级的测评，并通过GB/T22080-2016（ISO/IEC27001：2013）信息安全管理体系认证。我们每年还会聘请外部第三方对我们的信息安全管理进行评估。
     5) 当发生个人信息安全事件后，我们将按照法律法规要求，以包括但不限于邮件、信函、电话或推送通知的方式及时向您告知信息安全事件基本情况、范围影响、已采取或即将采取措施、补救措施、自主防范降低风险建议等内容，因特殊情况难以逐一告知个人信息主体时，我们会采取合理、有效的方式发布公告。同时我们会向上级监管单位及时主动上报信息安全事件的处置进度及状况。若您的合法权益受损，我们将承担相应的法律责任。
     6) 但请您理解由于技术水平局限以及可能存在的恶意攻击，有可能出现我们无法合理预见、防范、避免、控制的意外情况。互联网并非绝对安全的环境，请您务必妥善保管好您的证券账户及其他相关身份要素，使用复杂密码，协助我们保证您的账号信息安全。您在使用我们的服务时，我们会通过您的证券账户及其他相关身份要素来识别您的身份。一旦您泄漏了前述信息，您可能会蒙受损失，并可能产生对您不利的后果。如您发现您的证券账户及其他相关身份要素可能或已经泄露时，请您立即和我们取得联系，以便我们及时采取相应措施以避免或降低您的相关损失。    

四、我们如何使用信息

1. 我们会根据我们适用的法律法规、监管规定的要求，以及本指引的约定，为实现我们产品或服务功能对所收集的个人信息进行使用。

2. 在收集您的个人信息后，我们将通过技术手段对数据进行去标识化处理，我们针对这部分数据不会对外提供，并做商业化用途使用。这部分数据仅在东方财富证券内部进行统计、分析，形成特征标签，用于向您发送、提供与您相关的产品信息。如您不希望接收此类内容，您可通过回复短信退订以拒绝接收该类短信；

3. 我们会采取去标识化方式对您的信息进行使用，以便为您提供更加准确、流畅及便捷的服务，或帮助我们评估、改善或设计服务及运营活动等。

4. 当我们展示您的个人信息时，我们会采用包括去标识化或匿名处理方式的信息数据，以保护您的信息安全。

5. 当我们要将您的个人信息用于本指引未载明的其它用途时，或基于特定目的收集而来的信息用于其他目的时，会通过确认协议、具体场景下的文案确认或弹窗提示的形式，给予您主动勾选或弹窗确认的机会，事先征求您的同意。

6. 在使用我们的产品或服务时所提供的所有个人信息，除非您删除或通过系统设置拒绝我们收集，否则将在您使用我们的产品或服务期间持续授权我们使用。在您注销账号时，如法律、行政法规规定的保存期限未届满的，我们将停止除存储和采取必要的安全保护措施之外的处理。

7.若我们将要使用的您的个人信息超出了与收集时所声称的目的及具有直接或合理关联的范围，我们将在使用您的个人信息前，再次向您告知将要使用您的个人信息的目的、类型、方式、范围，并重新征得您的明示同意。

8. 因为金融行业的特殊性，我们会根据法律法规、监管要求或其他有权机构要求，履行合规检查、稽核审计、风险控制之需要，将您在使用我们的产品和服务过程中收集的个人信息向相关部门进行报告。需要注意的是，依据法律法规，东方财富证券在信息报告过程中不享有对该类数据的控制权。

五、我们如何对外提供信息

1. 业务共享

我们承诺对您的信息进行严格保密。除法律法规及监管部门另有规定外，我们仅在以下情形中与第三方共享您的信息，第三方包括合作金融机构（交易申请所涉及的相关业务办理机构，如注册登记机构、代销金融产品管理人、银行及上述机构委托的代理人）以及其他合作伙伴（相关金融监管部门，如中国证券监督管理委员会），以协助履行客户身份识别义务。在共享您的个人信息前，我们会进行个人信息安全影响评估，对第三方的个人信息安全防护能力水平提出要求，确认其采集个人信息行为的合法性、正当性、安全性、必要性，签订保密协议，对查询行为进行监控，督促遵守国家法律法规及协议中约定的安全防护措施和保密条例，一旦发现违反协议约定将会采取有效措施甚至终止合作。发生以下情形时，我们会共享您的个人信息：

1） 如您的交易发生纠纷或争议，为了处理此类问题，我们可能需要与银行、交易方或其他金融机构共享交易信息；

2）公司进行合并、被收购、IPO 及其它资本活动时，我们可能会把您的个人信息共享给必要的主体，并要求其签署保密协议；
    3）事先获得您明确同意的情况下，我们会在国家法律法规允许且不违背公序良俗的范围内，依据您的授权范围与第三方共享您的信息。

以下为在共享时需要提供完整信息的场景：

如您不同意上述第三方服务商收集前述信息，可能无法获得相应服务，但不影响您正常使用其他功能或服务。如您同意上述相关第三方服务商收集前述信息发生信息泄露的，由相关第三方服务商承担相应的法律责任。

如果您希望进一步了解我们与第三方共享个人信息的情况，请您点击阅读《与第三方共享个人信息清单（Web）》。

2. 转让

我们不会将您的个人信息转让给任何公司、组织和个人，但以下情况除外：

1）事先获得您的明确同意；

2）根据法律法规或强制性的行政或司法要求；

3）在涉及资产转让、收购、兼并、重组或破产清算时，如涉及到个人信息转让，我们会向您告知有关情况，并要求新的持有您个人信息的公司、组织继续受本指引的约束。如变更个人信息使用目的时，我们将要求该公司、组织重新取得您的明确同意。            

3. 公开披露

1）未经您的授权或同意，原则上我们不会公开披露您的个人信息。如确需公开披露时，我们会事先向您告知公开披露的目的、披露信息的类型及可能涉及的敏感信息，并征得您的明确同意。

2）根据法律法规规定、或按照政府主管部门的强制性要求，我们可能会公开披露您的个人信息。

3）根据相关法律法规及国家标准，以下情形中，我们可能会在没有事先征询您同意的情况下依法共享、转让、公开披露您的个人信息：

a）与国家安全、国防安全直接相关的；

b）与公共安全、公共卫生、重大公共利益直接相关的；

c）与犯罪侦查、起诉、审判和判决执行等直接相关的；

d）出于维护个人信息主体或其他个人的生命、财产等重大合法权益但又很难得到本人同意的；

e）个人信息主体自行向社会公众公开的个人信息；

f） 从合法公开披露的信息中收集个人信息的，如合法的新闻报道、政府信息公开等渠道；

g）法律法规规定的其他情形。

4. 委托处理

为了提升信息处理效率，降低信息处理成本，或提高信息处理准确性，我们可能会委托有能力的我们的关联公司或其他专业机构代表我们来处理信息。我们会通过书面协议、现场审计等方式要求受托公司遵守严格的保密义务及采取有效的保密措施，禁止其将这些信息用于未经您授权的用途。在委托关系解除时，受托公司不再保存个人信息。我们承诺对此负责。

5. 为保障我们业务系统的稳定运行、业务功能实现，我们的应用中会接入第三方 SDK 或其它类似的应用程序，接入的第三方服务均由相关方负责运营，须受第三方自己的服务协议及隐私保护协议（而非本指引）约束。此时第三方作为独立的个人信息处理者将会收集和传送您的必要信息，包括SDK版本、运营商信息、IP地址、系统平台、系统版本、应用包名及版本、应用前后置时间、独立设备标识等信息。关于第三方如何调用设备权限及收集、使用您的个人信息，建议您参考第三方的相关协议及隐私政策。如果您希望进一步了解我们所接入 SDK 的目的、功能及权限获取情况可点此链接《与第三方共享个人信息清单（Web）》 进行查阅。     

六、您如何访问和管理自己的个人信息

1. 管理您的信息

您可通过以下方式查阅您的身份信息、账户信息，或修改您的个人资料：登录证券账户后，在“业务办理”中。您也可以通过东方财富App或东方财富证券App，登录证券账户后，在“交易-更多-个人信息”中进行查阅或修改。

您也可以通过我们的客服电话95357联系我们，进行个人信息查阅及修改，客服部门将会同相关部门及时答复您。为保障您的信息安全，我们需要先验证您的身份和凭证资料。对于您的诉求，一般来说，我们将在验证通过后的三个工作日内处理完成，特殊情形下最长将在不超过十五天或法律法规规定期限内作出答复。

出于安全性和身份识别的考虑或根据法律法规的强制规定，您可能无法修改注册时提供的初始注册信息。

2. 个人信息副本获取

如您需要您的个人信息副本，您可以通过本指引中的客服电话联系我们，在核实您的身份后，我们将向您提供您在我们的服务中的个人信息副本（包括基本资料、身份信息、交割单、对账单），但法律法规另有规定的或本政策另有约定的除外。

对于您的诉求，一般来说，我们将在验证通过后的三个工作日内处理完成，特殊情形下最长将在不超过十五天或法律法规规定期限内作出答复。

3. 注销账户

您可通过东方财富App或东方财富证券App线上办理或前往营业部临柜的形式申请注销您的证券账户。您注销账户后，将无法继续使用我们为您提供的产品和服务，因此请您谨慎操作。请注意，为了保护您或他人的合法权益，我们会根据监管要求及您对我们产品的使用情况判断是否支持您的注销请求，并不会检验与注销功能无关的条件（例如您在账户中仍有持仓股票的情况下，将无法注销账户）。若您已满足监管规定的账号注销条件，我们将在您完成账号交易结算后的两个交易日内为您完成账户注销。您注销账户后，我们将停止为您服务。

当您符合约定的账户注销条件并使用注销功能后，您该账户内的所有信息将被清空，我们将不会再收集、使用或对外提供与该账户相关的个人信息，但您在使用相关账户期间提供或产生的信息我们仍需按照监管要求的时间进行保存，且在该保存的时间内依法配合有权机关的查询。    

证券账户注销：通过“交易-更多-账户管理-股东账号管理-销户办理“这样的流程完成账户注销，具体可根据操作界面上提示操作，注销在您完成账号交易结算后的两个交易日内完成。        

4. 撤回同意

如您想通过APP相关功能设置界面进行操作处理，更改相关权限的授权（例如：通知、存储、相机、麦克风、日历、位置），可以参照“一.3实现业务功能可选择授权的场景”描述的方式操作，也可以通过APP“我的—设置—隐私管理—隐私权限管理”进行设置。
     如您想控制消息通知的接收机制，您可以在APP“交易-交易设置-交易推送”来管理您是否接收消息通知以及接收的消息通知具体类型。

您也可以通过注销账号的方式，永久撤回我们继续收集您个人信息的全部授权。    

5. 删除您的个人信息

有法律法规规定情形的，您可以通过产品功能直接删除或者通过本指引公布的联系方式向我们提出删除您个人信息的请求，但已做数据匿名化处理或法律法规、监管规定、自律规则另外规定的除外。请您知悉，我们可能不会立即从备份系统中删除相应的信息，但会在备份系统更新时进行删除。对于您的诉求，一般来说，我们将在验证通过后的三个工作日内处理完成，特殊情形下最长将在不超过十五天或法律法规规定期限内作出答复。

法律、行政法规规定的保存期限未届满，或者删除个人信息从技术上难以实现的，我们将停止除存储和采取必要的安全保护措施之外的其他个人信息处理行为。

6.  响应您的上述请求

如您无法通过上述方式访问、更改或删除您的个人信息，或您需要访问、更正或删除您在使用我们的产品或服务时所产生的其他个人信息，或对本指引存在任何疑问，或您发现我们收集、使用您个人信息的行为，违反了法律法规规定或违反了与您的约定，或对于您的个人信息处理存在任何投诉、意见，请通过客服电话95357联系我们，客服部门将会同相关部门及时答复您。为保障您的信息安全，我们需要先验证您的身份和凭证资料。我们已经建立客户投诉管理机制，包括跟踪流程。对于您的诉求，一般来说，我们将在验证通过后的三个工作日内处理完成，特殊情形下最长将在不超过十五天或法律法规规定期限内作出答复。如您不满意我们的答复，还可以向消费者权益保护部门投诉或向有管辖权的法院提起诉讼。

7. 当自然人主体死亡时，我们将配合其近亲属对死者的个人信息行使查阅、复制、更正、删除等权利，死者生前另有安排的除外。

8. 尽管有上述约定，但按照相关法律法规及国家标准，在以下情形中，我们可能无法响应您的请求：    

1) 与东方财富证券履行法律法规规定的义务相关的;  
　　2) 与国家安全、国防安全直接相关的;
　　3) 与公共安全、公共卫生、重大公共利益直接相关的;
　　4) 与刑事侦查、起诉、审判和执行判决等直接相关的;
　　5) 东方财富证券有充分证据表明您存在主观恶意或滥用权利的;
　　6) 出于维护您或其他个人的生命、财产等重大合法权益但又很难得到本人授权同意的;
　　7) 响应您的请求将导致您或其他个人、组织的合法权益受到严重损害的;
　　8) 涉及商业秘密的。            

9. 如您无法通过上述方式访问、更改或删除您的个人信息，或您需要访问、更正或删除您在使用我们的产品或服务时所产生的其他个人信息，或对本指引存在任何疑问，或对于您的个人信息处理存在任何投诉、意见，请通过客服电话95357联系我们，客服部门将会同相关部门及时答复您。为保障您的信息安全，我们需要先验证您的身份和凭证资料。我们已经建立客户投诉管理机制，包括跟踪流程。

10. 对于您的诉求，一般来说，我们将在验证通过后的三个工作日内处理完成，特殊情形下将在不超过十五天或法律法规规定期限内作出答复。如您不满意我们的答复，还可以向消费者权益保护部门投诉或向有管辖权的法院提起诉讼。

七、对第三方责任的声明

请您注意，您的交易相对方、您访问的第三方网站经营者、通过我们接入的第三方服务或自东方财富移动客户端处接收您的个人信息的第三方可能制订自己的隐私权保护政策；当您查看第三方创建的网页或使用第三方开发的应用程序时，该等第三方可能会放置其自身的 Cookie 或像素标签，此类 Cookie 或标签不受我们的控制，且其使用不受本政策的约束。在此，我们建议您与其直接联系以了解其隐私权政策的详细情况。如您发现该等第三方创建的网页或第三方开发的应用程序存在风险，建议您终止相关操作以保护您的合法权益。

八、我们如何保护未成年人的信息

1. 本指引所指未成年人是根据《中华人民共和国未成年人保护法》规定的未满十八周岁的公民。

2. 我们的证券业务主要面向十八周岁以上公民使用，如果是未满十八周岁的未成年人，请您的监护人阅读本指引或在监护人的指导下阅读本指引。根据法律法规，您无法开立账户，无法同步享受基于开立账户的相应服务。我们将遵循行业属性仅在继承等特定场景下处理未成年人的个人信息，并根据国家相关法律法规的规定保障未成年人的个人信息的保密性及安全性。此外，我们会在取得您的监护人同意向我们提供您的相关信息的前提下收集您的信息，以便使用我们除证券交易业务之外的服务。

对于经监护人同意而收集您的信息的情况，我们只会在受到法律允许、监护人明确同意或者保护您的权益所必要的情况下使用或公开披露此信息。

3. 如您的监护人不同意您按照本指引使用我们的服务或向我们提供信息，请您立即终止使用我们的服务并及时通知我们，以便我们采取相应的措施。

4. 如您为未成年人的监护人，当您对该未成年人的信息处理存在疑问时，请通过上文中的联系方式及时联系我们。

九、本指引的修订及更新

根据用户需求、业务规则以及法律法规的要求，或在发生下列重大变化情形时，我们会适时对本指引的相关条款进行修订：

（1）我们的基本情况发生变化，如兼并、收购、重组引起的所有者变更；

（2）收集、存储、使用个人信息的范围、目的、规则发生变化；

（3）对外提供个人信息的对象、范围、目的发生变化；

（4）您访问和管理个人信息的方式发生变化；

（5）数据安全能力、信息安全风险发生变化；

（6）用户询问、投诉的渠道和机制，以及外部纠纷解决机构及联络方式发生变化；

（7）其它可能对您的个人信息权益产生重大影响的变化。

如我们对本指引进行了修订，我们将会通过东方财富证券官网予以公布或向您发送电子邮件或其他方式通知您。如您在本政策更新后继续使用我们的产品和服务，即表示您已充分阅读、理解并接受更新后的政策。

十、纠纷解决

您知悉并确认，您点击同意本政策表示您认可对于与本政策的订立、内容、履行、解释等有关的任何争议，您与东方财富证券均应将争议提交我们实际经营地上海市徐汇区人民法院以诉讼方式解决。

十一、其他事宜

本指引涉及内容遵照本指引执行，未尽事宜遵照您申请开户时签订的《用户服务协议》中相关条款执行。