大同证券隐私协议
欢迎你使用大同证券APP服务!大同证券有限责任公司(以下简称“我们”)非常重视你的隐私保护和个人信息保护。本隐私政策适用于你通过任何方式使用大同证券APP的各项服务。
1.1收集哪些信息 当你使用大同证券APP时,为保障你正常使用我们的服务,根据相关法律法规的要求,以及改进和优化我们的服务体验及保障你的账号安全的需要,下列描述是我们会为你提供的功能、服务以及各项业务功能和服务会收集的个人信息: 1.1.1注册安装 根据中国证监会《关于加强证券期货经营机构客户交易终端信息等客户信息管理的规定》的规定,你在通过大同证券APP进行开户交易时需要保存留痕你的手机号码、手机短信验证码、登录IP地址、手机ICCID、手机IMEI码、IMSI码、MEID码、平板电脑序列号、版本、设备识别码、设备标识内容。 安装大同证券APP需要获取的终端文件权限包括你终端设备的存储/缓存文件信息,你在登录、注册、使用大同证券APP内各项服务时,需要你访问你设备存储文件读写权限来安装、缓存大同证券APP相关文件。同时为了保证你能够正常访问网络,大同证券APP需要获取你设备访问并使用网络及WIFI的权限。如果你不同意提供前述相关权限,可能导致无法正常使用上述功能。 1.1.2 证券账户开户和业务办理 当你使用大同证券APP的开户和部分业务办理功能时,大同证券APP会使用设备的摄像头和麦克风权限,收集照片、音频、视频数据;在开通账户和业务办理时,根据《证券期货投资者适当性管理办法》、《中国证券登记结算有限责任公司证券账户业务指南》、《非居民金融账户涉税信息尽职调查管理办法》等规定需要你按照相关监管要求提供你的身份基本信息及投资者适当性管理所需信息,包括: (1)有效身份证正反面照片、个人照片、手机号码、姓名、性别、年龄、国籍、身份证号、籍贯、证件地址、证件有效期起始日、证件有效期到期日、身份证发证机关、联系地址、邮编、学历、职业、所属行业、职务、工作单位、工作单位地址、固定电话、E-mail、银行账号信息、紧急联系人信息。 (2)收入来源和数额范围、资产、债务财务状况信息。 (3)投资相关的学习、工作经历及投资风险信息。 (4)投资期限、品种、期望收益投资目标信息。 (5)风险偏好及可承受的损失; (6)诚信记录。 (7)账户实际控制自然人和账户实际受益自然人。 (8)税收居民身份 (9)法律法规、自律规则规定的投资者准入要求相关信息。 1.1.3行情交易 我们会为你提供互联网股票行情和交易服务的业务功能,包括为你提供股票信息、大盘指数展示等服务,以及基于你本人账户的证券交易服务,根据你的指令提供证券买入、证券卖出等服务。在股票交易业务功能中,你将提供个人资金账户,同时由于监管要求,交易信息中需要包含手机设备信息(你的硬件型号、操作系统版本、设备配置、唯一设备标识符、IMEI、MEID、MAC地址)作为该功能的必要条件,你的资金账号、股东代码、营业部信息会加密后存储在设备本地(交易密码信息将不会被存储在设备本地)。存储的账号信息将用于后续帮助你快速进行交易登录,不会用于其他用途。你可以在设备的管理功能中清除这些账号信息,清除账号信息不影响大同证券APP的正常使用。 1.1.4转账及资产信息查询 为了你能够实时查看自己账户的证券持仓情况,我们会记录你账户的持仓证券和委托交易记录,以帮助你实时了解自己的资产变动情况。为了准确执行你的交易指令,在你使用银证转账和资产查询信息时,需获取你的手机设备信息、账号信息、身份信息、银行账户信息,包括IMEI、IP地址、MAC地址、交易账号、口令(交易密码、资金密码)、姓名、身份证件类型、身份证件号码、身份证件有效期、身份证件照片、性别、生日、民族、国籍、开户行名称、银行卡卡号、银行卡有效期、银行预留手机号码、交易流水。同时若你使用银行余额查询功能时,需要你输入银行卡密码作为查询的必要条件,如你不提供前述信息,相应功能可能无法进行,但不影响你使用我们提供的其他服务。 1.1.5理财 我们会为你提供理财产品详情信息和理财产品交易服务的业务功能,包括为你提供基金历史业绩、理财产品介绍展示服务,以及基于你本人账户的理财产品交易服务,根据你的指令提供理财产品买入、股票卖出服务。在理财功能中,你将提供个人资金账户信息作为该功能的必要条件,同时我们将会存储并使用你理财过程中产生的交易记录。 1.1.6行为信息 为使你在大同证券APP的服务体验更为便捷、顺畅和有针对性,我们将收集你的风险测评信息、交易信息、行为信息(搜索记录、浏览信息、关注信息、访问时间、广告点击情况、页面点击频次、页面停留时间、与客户服务团队联系时提供的信息及参与问卷调查时发送的信息)进行分析或预测,如:各功能的打开率、各功能的访问时长、各地区的功能使用情况分析功能,运营分析将会帮助我们改善产品功能。 1.2在大同证券APP的运行过程中,应用程序将会自动采集如下信息: 1.2.1日志分析 在你使用我们产品的过程中会产生日志信息,日志中将会收集你的手机设备信息(你的硬件型号、操作系统版本、设备配置、唯一设备标识符、IMEI、MAC地址)。为了给你提供更好的服务,我们会对日志信息进行分析,在此基础上对大同证券APP进行优化升级。 1.2.2运营分析 你在使用大同证券APP时大同证券APP将会记录你在应用中的行为信息,包括手机设备信息(若你开启了相关权限,则会收集IMEI、IMSI、MEID、地理位置信息、Mac地址、IP地址、手机型号、操作系统版本、ANDROID_ID、UUID)、点击记录、浏览时长、操作记录、搜索记录,这些数据将用于进行运营分析,如:各功能的打开率、各功能的访问时长、各地区的功能使用情况分析功能,运营分析将会帮助我们改善产品功能。 其他 请你理解,我们向你提供的服务是不断更新和发展的。如你选择使用了前述说明当中尚未涵盖的其他服务,基于该服务我们需要收集你的信息的,我们会通过页面提示、交互流程、协议约定的方式另行向你说明信息收集的范围与目的,并征得你的同意。我们会按照本政策以及相应的用户协议约定使用、存储、对外提供及保护你的信息;如你选择不提供前述信息,你可能无法使用某项或某部分服务。 1.3事先征得授权同意的例外 在以下情形中,收集、使用个人信息无需事先征得你的授权同意: (1)与国家安全、国防安全有关的; (2)与公共安全、公共卫生、重大公共利益有关的; (3)与犯罪侦查、起诉、审判和判决执行等有关的; (4)出于维护个人信息主体或其他个人的生命、财产等重大合法权益但又很难得到本人同意的; (5)所收集的个人信息是个人信息主体自行向社会公众公开的; (6)从合法公开披露的信息中收集的你的个人信息的,如合法的新闻报道、政府信息公开等渠道; (7)根据你的要求签订合同所必需的; (8)用于维护所提供的产品与/或服务的安全稳定运行所必需的,例如发现、处置产品与/或服务的故障; (9)为合法的新闻报道所必需的; (10)学术研究机构基于公共利益开展统计或学术研究所必要,且对外提供学术研究或描述的结果时,对结果中所包含的个人信息进行去标识化处理的; (11)法律法规规定的其他情形。 1.4我们申请的设备权限 在大同证券APP在提供服务过程中,会调用你的一些设备权限。以下是大同证券APP调用涉及个人信息的权限对应的业务功能、调用权限的目的以及调用权限前向你询问的情况。 你可以在设备的设置功能中选择关闭部分或全部权限,从而拒绝大同证券APP收集相应的个人信息。在不同设备中,权限显示方式及关闭方式可能有所不同,具体请参考设备及系统开发方说明或指引。
权限名称 |
对应业务功能 |
调用权限目的 |
是否询问 |
是否可以关闭权限 |
读取本机设备信息 |
证券行情、交易、运营分析 |
1、监管要求,证券交易需要留痕 |
是 |
是 |
调用摄像头 |
开户、业务办理 |
用于开户、业务办理时的视频验证、身份证拍摄 |
是 |
是 |
调用麦克风 |
开户、业务办理 |
用于开户、业务办理时的视频验证 |
是 |
是 |
访问位置 |
开户 |
用于开户时的最近开户网点定位 |
是 |
是 |
访问外部存储 |
开户 |
用于身份证上传 |
是 |
是 |
Cookie是支持服务器端(或者脚本)在客户端上存储和检索信息的一种机制。当你在使用部分功能的时候,我们会向你的设备发送一个或多个Cookie或匿名标识符。当你与这些功能产生交互时,我们允许Cookie或者匿名标识符发送给大同证券APP服务器。Cookie 通常包含一些随机生成的字符。运用Cookie技术,大同证券APP能够了解你的使用习惯,或帮你判断你账户的安全性。Cookie还可以帮助我们统计流量信息,分析页面设计的有效性。 我们不会将 Cookie 用于本政策所述目的之外的任何用途。你可根据自己的偏好管理或删除 Cookie。
我们严格遵守法律法规的规定及与用户的约定,将收集的信息用于以下用途。若我们超出以下用途使用你的信息,我们将再次向你进行说明,并征得你的同意。 大同证券APP所收集的用户个人信息,在互联网线路通过加密传输存放至我们的系统服务器,进行加密存储,我们的机房管理、服务器管理、网络管理以及大同证券APP应用安全均严格遵守国家信息系统安全等级保护(三级)。我们仅在本政策所述目的所必需期间和法律法规、监管规定的期间内保存你的信息。除非经你自主选择或遵从相关法律法规要求,我们不会对外提供上述信息,或者将其用于该功能以外的其他用途。
3.1信息存储的地点 我们会按照法律法规规定,将在中国境内收集和产生的个人信息存储于中国境内。 3.2信息存储的期限 一般而言,我们仅为实现目的所必需的时间保留你的个人信息。 当我们的产品或服务发生停止运营的情形时,我们将以推送通知、公告等形式通知你,在合理的期限内删除你的个人信息或进行匿名化处理,并立即停止收集个人信息的活动。 根据《中华人民共和国证券法》要求,我们将会按照规定的期限保存你的身份资料、交易记录。根据《证券法》规定,证券期货经营机构应妥善保存客户开户资料、委托记录、交易记录相关资料,保存期限不得少于二十年。除此之外的个人信息,我们仅在你注销账号前保存。当你的个人信息超出我们所保存的期限后,我们将会对你的个人信息进行删除或匿名化处理。
我们努力为用户的信息安全提供保障,以防止信息的丢失、不当使用、未经授权访问或披露。 我们将在合理的安全水平内使用各种安全保护措施以保障信息的安全。例如,我们会使用加密技术(例如SSL)、匿名化处理等手段来保护你的个人信息。 我们通过不断提升的技术手段加强安装在你设备端的软件的安全能力,以防止你的个人信息泄露。例如,我们为了安全传输会在你设备本地完成部分信息加密的工作。 我们建立专门的管理制度、流程和组织以保障信息的安全。例如,我们严格限制访问信息的人员范围,要求他们遵守保密义务,并进行审计。 若发生个人信息泄露等安全事件,我们会启动应急预案,阻止安全事件扩大,并以推送通知、公告等形式告知你。 目前,我们通过了国家网络安全等级保护(三级)的测评和备案。
5.1保障服务的稳定性与安全性 为了确保服务的安全帮助我们更好地了解我们应用程序的运行情况,我们可能记录相关信息,例如,你使用应用程序的频率、崩溃数据、总体使用情况、性能数据以及应用程序的来源。我们不会将我们存储在分析软件中的信息与你在应用程序中提供的任何个人身份信息相结合。 为了保障服务的稳定性与安全性,我们会将你的信息用于身份验证、安全防范、诈骗监测、预防或禁止非法活动、降低风险、存档和备份用途。 5.2根据法律法规或监管要求向相关部门进行报告。 5.3我们会采取脱敏、去标识化等方式对你的信息进行综合统计、分析加工,以便为你提供更加准确、个性、流畅及便捷的服务,或帮助我们评估、改善或设计服务及运营活动。 5.4当我们要将信息用于本政策未载明的其他用途时,会按照法律法规及国家标准的要求以确认协议、具体场景下的文案确认动作等形式再次征得你的同意。 如我们使用你的个人信息,超出了与收集时所声称的目的及具有直接或合理关联的范围,我们将在使用你的个人信息前,再次向你告知并征得你的明示同意。
业务场景 | 第三方SDK名称 | 目的及用途 | 个人信息类型 | 数据是否去标识化传输 |
开户 | 百度地图 | 定位附近营业部,方便客户快速选择开户营业部 | 经纬度信息与设备信息(如 IMEI、IMSI 、ICCID 、AndroidID、MAC地址、IP地址) | 是 |
开户、业务办理 | 思迪开户、掌厅SDK | 开户、掌厅相关业务 | 设备唯一标识符(IMEI、IMSI、MEID、MAC地址、Android ID)、资金账号、交易密码(私有化部署,信息未共享给第三方) | 是 |
OCR扫描上传 | 易道博识 | 扫描上传自动识别客户身份证、银行卡信息 | 扫描的身份证、银行卡信息 | 是 |
双向视频 | Anychat视频SDK | 意愿确认、身份验证和风险提示,录制视频见证过程 | 相机权限、录音权限、存储权限 | 是 |
人脸识别中的活体检测 | 易道博识 | 验证身份 | 个人人脸信息、摄像头输入信息采集 | 是 |
消息推送 | 同花顺推送SDK | 消息推送通知 | 设备唯一标识符(IMEI、MEID、Android、MAC地址)、手机号 | 是 |
华为推送 | 华为推送SDK | 消息推送通知 | 应用基本信息、应用内设备标识符、设备的硬件信息、系统基本信息和系统设置信息 | 是 |
小米推送 | 小米推送SDK | 消息推送通知 | 设备标识(如OAID 、 IDFV 、AndroidID)、应用信息(如应用包名、版本号和运行状态)、消息内容、设备信息(如设备厂商、设备型号、设备内存、操作系统版本、设备归属地、SIM卡运营商名称、网络类型)、通知栏设置信息 | 是 |
支付 | 支付宝SDK | 提供支付宝支付 | 设备平台、设备厂商、设备品牌,设备型号及系统版本,IDFV | 是 |
支付 | 微信SDK | 提供微信支付 | 设备平台、设备厂商、设备品牌,设备型号及系统版本,IDFV | 是 |
在你使用大同证券APP期间,为了你可以更加便捷地访问、更正、删除你的个人信息,同时保障你撤回对个人信息使用的同意及注销账号的权利,我们在产品设计中为你提供了相应的操作设置。此外,我们还设置了投诉举报渠道,你的意见将会得到及时的处理。 7.1访问查看你的个人信息 除法律法规规定的例外情况,无论你何时使用我们的服务,我们都会力求让你顺利访问自己的个人信息。你可以在我的-修改资料或者业务办理中查看个人基本信息、账户信息。 7.2 修改更正你的个人信息 当你需要修改更正你的个人信息时,或发现我们处理你的个人信息有错误时,你有权作出更新和更正。你可以在业务办理中功能中进行修改更正。由于监管要求,部分涉及身份变更的信息需要你前往营业厅临柜办理更正。 7.3 撤销你的授权 你可以通过设备系统权限设置或者通过大同证券APP提供的联系方式要求撤销授权。你也可以通过注销账户的方式,撤回我们继续收集你个人信息的全部授权。 请你理解,每个业务功能需要一些基本的个人信息才能得以完成,当你撤回同意或授权后,我们无法继续为你提供撤回同意或授权所对应的服务,也不再处理你相应的个人信息。但你撤回同意或授权的决定,不会影响此前基于你的授权而开展的个人信息处理。 7.4 注销你的账户 如果您需要注销大同证券App手机登录账号,您可以通过一下路径:大同证券App首页我的右上角设置-手机账号-注销账号,我们将及时删除您的手机注册信息、包括头像及昵称的用户信息、绑定记录、自选股信息等。
我们可能会适时对本政策进行修订。当政策的条款发生变更时,我们会在你登录及版本更新时以弹窗的形式向你展示变更后的指引。请你注意,只有在你点击弹窗中的同意按钮后,我们才会按照更新后的指引收集、使用、存储你的个人信息。你可以在大同证券APP中随时查看本政策。
你对大同证券APP有任何意见或建议可拨打客服热线4007121212或通过我的-帮助中心-意见反馈功能反馈,工作时间为交易日的8:30-17:00。 一般情况下,我们会在15个工作日内核验您的身份并进行反馈,如无法响应您的请求,我们会在法律规定的最大时限要求内,向您发送通知并解释原因。