华龙点金智慧版应用程序隐私政策
公司名称：华龙证券股份有限公司
注册地址/办公地址：兰州市城关区东岗西路638号兰州财富中心
隐私政策更新发布时间：2024年11月18日
隐私政策生效时间：2024年11月18日
引言
华龙点金智慧版应用程序是华龙证券股份有限公司（下称“我们”，或“我公司”）拥有知识产权的应用程序。
为了遵守国家法律法规及监管规定（包括但不限于实名制管理、履行反洗钱职责、安全管理、公民隐私保护），也为了向客户提供服务及提升服务质量，我们需要收集、存储、使用、传输、共享、转让和保护客户的个人信息。
我们深知个人信息对您的重要性。我们将按照法律法规的规定，保护您的个人信息安全。您在注册和使用华龙点金智慧版应用程序时，我们将按照《华龙点金智慧版应用程序隐私政策》（以下称“本隐私政策”）收集、存储、使用、传输、共享、转让和保护您的个人信息。
本隐私政策适用于华龙点金智慧版应用程序提供的所有服务。我们制定本隐私政策并特别提示：您需要仔细阅读本隐私政策，详细了解我们对您个人信息的收集、存储、使用、传输、共享、转让等情况，以便您更好地了解我们的服务并作出您认为适当的选择。我们努力用通俗易懂、简明扼要的文字进行表达，并对本隐私政策中与您的权益存在重大关系的条款以粗体字形式或者下划线进行标注以提示您注意。
下文将帮您详细了解我们如何收集、存储、使用、传输、共享、转让与保护您的个人信息，帮助您了解查询、访问、修改、删除、撤回授权个人信息及注销账号的方式。
一、我们收集个人信息遵循的原则
二、我们如何收集和使用个人信息
三、对Cookie和同类技术的使用
四、我们如何共享、转让、披露个人信息
五、我们如何存储个人信息
六、我们如何保护个人信息的安全
七、您如何管理个人信息
八、未成年人信息保护条款
九、隐私政策的修订和通知
十、联系我们
一、我们收集个人信息遵循的原则
我公司严格遵守法律法规、监管政策及交易所、行业协会的自律规则，遵循合法、正当、必要的原则收集个人信息，旨在为您提供更加安全、便捷的服务。
根据《常见类型移动互联网应用程序必要个人信息范围规定》，本APP属于投资理财类，基本功能服务为“期货、基金、证券相关投资理财服务”，必要个人信息包括：
（一）注册用户移动电话号码；
（二）投资理财用户姓名、证件类型和号码、证件有效期限、证件影印件；
（三）投资理财用户资金账户、银行卡号码或支付账号。
二、我们如何收集和使用个人信息
（一）我们通过如下方式收集您在使用华龙点金智慧版应用程序时主动提供的信息，以及华龙点金智慧版应用程序通过自动化手段收集您在使用功能或接受服务过程中产生的信息：
1、注册、登录
A.个人信息使用范围
当您注册华龙点金智慧版应用程序时，我们需要获取您的手机号码信息用以创建账号，发送短信验证码以便确认是否由您本人操作。
当您在登陆时，我们会向您的手机发送验证短信，提供您的手机号码、手机短信验证码、登录IP地址、网络类型、设备唯一标识符（手机IMEI、MEID、IMSI、Android ID、IDFV、MAC地址、硬件序列号）；此类信息属于该功能的必需信息，若您不同意采集并共享这类信息，您无法正常使用注册登录功能。
此外您还可以根据自身需求设置您的昵称、头像、签名、性别来完善您的信息，此类为非必要信息，若您拒绝提供也不影响您的注册手机账户。
B.调用的敏感权限
（1）读取本机号码权限
当您登陆华龙点金智慧版时，需要采集您的读取本机号码用于获取ICCID卡手机号，若您不同意采集这类信息，您无法登陆交易。
(2) 网络访问权限
当您使用消息中心时，需要调用您的完全的网络访问权限，若您不同意采集并共享这类信息，您无法正常使用消息中心功能。
（3）外部储存权限
当您在我的里面更换图片时，我们会请求您授权相机。您如果拒绝授权提供，将无法使用相关功能，但不影响您正常使用其他功能。
当您使用华龙点金智慧版App自选股功能，添加证券到您的自选股列表时，需要您授权我们存储权限，以便存储您的自选股信息，同时我们还提供了自选股同步功能，可以根据您的注册手机号同步自选股数据到云端存储，并提供在不同设备之间的自选股同步服务，如果您不同意我们记录前述信息，你无法使用自选股同步功能，但不影响您使用其他功能或服务。
2、忘记密码、修改密码
A.个人信息使用范围
（1）个人手机号码
当您使用忘记密码、修改密码，我们会获取您的手机号信息，并向您的手机发送验证码；此类信息属于该功能的必需信息，若您不同意采集并共享这类信息，您无法正常使用忘记密码、修改密码功能。
3、消息推送
A.个人信息使用范围
（1）个人手机号码
当您查看消息中心，我们会收集您的手机号码、资金账号；此类信息属于该功能的必需信息，若您不同意采集并共享这类信息，您可能无法正常使用消息中心功能。
B.调用的敏感权限
(1) 网络访问权限
当您使用消息中心时，需要调用您的完全的网络访问权限，若您不同意采集并共享这类信息，您无法正常使用消息中心功能。
(2) 消息通知权限
当您使用消息中心时，需要调用您的消息通知权限用于有消息时可通过弹窗消息提示，若您不同意采集并共享这类信息，您无法正常使用消息中心功能。
(3) 悬浮窗权限
当您使用消息中心时，需要调用您的悬浮窗权限用于有消息时能够立即弹出悬浮窗展示消息，若您不同意采集并共享这类信息，您无法正常使用该功能。
C.使用第三方SDK
（1）华为推送SDK
此SDK让华为设备能够收到推送消息，用于华为用户使用预警离线推送、获取公司公告类重要消息。此SDK访问网络、获取网络信息状态、获取WIFI状态、SIM国家代码、读指定包名、读取手机状态、写存储空间、未知应用安装权限、允许应用开启前台服务，此类信息属于实现该SDK功能必需的信息；
（2）小米推送SDK
此SDK让小米设备能够收到推送消息，用于小米用户使用预警离线推送、获取公司公告类重要消息。此SDK直接访问网络、获取网络信息状态、获取WIFI状态、读取手机状态、写存储空间、未知应用安装权限、允许应用开启前台服务，此类信息属于实现该SDK功能必需的信息；
（3）VIVO推送SDK
此SDK让小米设备能够收到推送消息，用于VIVO用户使用预警离线推送、获取公司公告类重要消息。此SDK直接访问网络、获取网络信息状态、获取WIFI状态、读取手机状态、写存储空间、未知应用安装权限、允许应用开启前台服务，此类信息属于实现该SDK功能必需的信息。
4、交易登录
A.个人信息使用范围
当您在华龙点金智慧版App登录资金账户时，根据中国证监会《关于加强证券期货经营机构客户交易终端信息等客户信息管理的规定》的规定，需要提供您的手机号码、手机短信验证码、登录IP地址、网络类型、设备唯一标识符（手机IMEI、MEID、IMSI、Android ID、IDFV、MAC地址、硬件序列号）内容，以便存储留痕。此类信息为必要信息，若您不提供这些信息，您无法正常登录。
当您使用华龙点金智慧版App登录记住账号服务时，您可以设置选择您的账号信息（资金账号、客户号码、股东号码）是否加密后存储在本地（交易密码不会被存储在设备本地）。存储的账号信息将用于后续帮助您快速进行交易登录，不会用于其他用途。
B.使用第三方SDK
（1）格尔SDK
格尔SDK，实现交易加密证书的签发认证，采集Android ID、IDFV、资金账号。格尔SDK需要收集您的必要信息，此类信息属于实现该SDK功能必需的信息。
5、信息查询
A.个人信息使用范围
（1）个人APP账户信息
当您使用华龙点金智慧版应用程序查询您的“总资产”、“普通交易账户”信息、“融资融券账户”信息、“个股期权账户”信息、“理财”，我们会采集您在我公司开立的相关账户信息。
以上信息属于该功能的必需信息，若您不同意采集并共享这类信息，您无法正常使用“总资产”、“普通交易”信息、“融资融券账户”信息、“个股期权账户”信息、“理财”功能。
（2）个人APP日志信息
当您使用查询“我的收藏”、“行情”-“自选”“添加到分组”查询相关信息时，需要需要获取您必要的日志信息；
以上信息属于该功能的必需信息，若您不同意采集并共享这类信息，您无法正常使用“总资产”、“普通交易”信息、“融资融券账户”信息、“个股期权账户”信息、“理财”功能。
（3）用户行为信息
当您使用查询“我的收藏”、“行情”-“自选”“添加到分组”查询相关信息时，会收集您的行为信息，包括点击、收藏。
6、网上开户
A.个人信息使用范围
（1）个人手机号码
当您使用“双向开户”、“单向开户”、“补开股票户”功能进行在线开户，我们会收集您的手机号码信息，以完成手机号和开户身份绑定；
此类信息属于该功能的必需信息，若您不同意采集并共享这类信息，您无法正常使用“单向开户”、“双向开户”、“补开股票户”功能。
（2）身份证照片
当您使用“单向开户”、“双向开户”、“补开股票户”功能进行开户，我们会收集您的身份证照片，以完成身份认证；
此类信息属于该功能的必需信息，若您不同意采集并共享这类信息，您无法正常使用“单向开户”、“双向开户”、“补开股票户”功能。
（3）脸部图像或视频
当您使用“单向开户”、“双向开户”、“补开股票户”、“理财账户”功能进行开户，我们会收集您的脸部图像和视频，以完成身份认证
此类信息属于该功能的必需信息，若您不同意采集并共享这类信息，您无法正常使用“单向开户”、“双向开户”、“补开股票户”、“理财账户”功能。
(4)其他
当您使用“单向开户”、“双向开户”、“补开股票户”、“理财账户”功能进行开户，我们会收集您以下信息：（1）职业、民族、住址、现居地、工作单位、联系方式、手机号码、银行账户以及有效身份证件的种类、号码、签发机关、证件住址和有效期限、学历、实际受益人、实际控制人、失信记录、人脸信息、年收入。（2）风险测评信息：收入来源、资产状况、债务、投资知识和经验、风险偏好、诚信状况。（3）持股上市公司5%以上股东、高管身份信息、持有上市公司限售股股份信息。（4）诚信记录、证券交易违约记录及反洗钱记录风险信息。（5）法律法规、自律规则规定的投资者准入要求相关信息。根据中国证券登记结算有限公司、沪深交易所、北京交易所及三方存管银行及相关机构要求，将您填写的个人信息报送至以上机构，以便根据您的申请为您建立三方存管、查询或开通股东账户、基金账户、OTC账户。此类信息属于该功能的必须信息，若您不同意采集并共享这类信息，您无法正常使用“单向开户”、“双向开户”、“补开股票户”功能。
B.调用的敏感权限
（1）手机存储权限
当您使用“单向开户”、“双向开户”、“补开股票户”功能进行开户时，需要获取您设备的手机存储权限，如果若您拒绝相关系统权限，您将无法正常使用以上开户功能；
（2）相机访问权限
当您使用“单向开户”、“双向开户”、“补开股票户”、“理财账户”功能进行开户功能开户时，需要获取您设备的相机访问权限，如果若您拒绝相关系统权限，您将无法正常使用相机拍摄面容，造成无法完成线上开户；
（3）访问相册权限
当您使用“单向开户”、“双向开户”、“补开股票户”、“理财账户”功能进行开户功能进行开户时，需要获取您设备的相机访问权限，如果若您拒绝相关系统权限，您将无法使用相册中的照片，从而影响线上开户功能的使用；
（4）音频、视频录制权限
当您使用“单向开户”、“双向开户”、“补开股票户”、“理财账户”功能进行开户功能进行期货在线开户和财富预约开户时，需要获取您设备的录制音频和视频权限，如果若您拒绝相关系统权限，您将无法正常使用以上开户功能。
7、证券交易
A.个人信息使用范围
（1）个人手机号码
当您使用证券交易功能，我们会采集您的认证登陆手机号码 ；
此类信息属于该功能的必需信息，若您不同意采集这类信息，您无法正常使用证券交易功能。
当您进行证券交易(包含股票、债券、基金、理财产品、融资融券、期权)时，根据证券法及监管要求我们需要记录您的使用信息（包括设备唯一标识符(IMEI、IDFV、Android ID、IMSI、IP地址、MAC地址、端口号)、硬件序列号、交易终端软件名称及版本、站点信息、手机供应商标识符、网络信息、本机手机号、注册手机号码、手机操作系统版本、证券账号、姓名、身份证件信息、身份证件照片、性别、生日、民族、国籍）、交易记录，包括您的搜索记录、应用版本信息及其他相关日志信息进行存储、使用、传输、删除，此类信息属于该功能的必需信息。根据《证券法》规定，证券期货经营机构应妥善保存客户开户资料、委托记录、交易记录相关资料，要求以上日志存储时限为二十年，如果您不同意我们记录前述信息，无法使用证券交易功能。
当您进行基金理财交易时，根据证券法及监管要求，您的交易注册手机号、证券账号、姓名、身份证件信息、身份证件照片、性别、生日、民族、国籍）、交易记录，会传输给购买产品对应的基金公司，此类信息属于该功能的必需信息，如果您不同意前述信息传输，无法使用基金理财交易功能。
当您使用华龙点金智慧版App账户服务时，为了您能够实时查看自己资金账户的证券持仓情况，我们会记录您资金账户的持仓证券和委托交易记录，以帮助您实时了解自己的资产变动情况。
当您使用华龙点金智慧版App银证转账服务时，为了准确执行您的交易指令，在您使用银证转账和资产查询信息时，需获取您的手机型号、硬件厂商、SIM状态信息、手机操作系统、运营商类型、WIFI信息、Wifi列表信息、WLAN信息、SSID、BSSID、ip地址、网络类型、账号信息、身份信息、银行账户信息，包括设备唯一标识符（IMEI、MEID、IP地址、MAC地址）、交易账号、口令（交易密码、资金密码）、姓名、身份证件类型、身份证件号码、身份证件有效期、身份证件照片、性别、生日、民族、国籍、开户行名称、银行卡卡号、银行卡有效期、银行预留手机号码、交易流水。此类信息属于该功能的必需信息，如您不提供前述信息，无法进行银证转账操作。
当您使用华龙点金智慧版App交易服务时，您可以设置选择您的账号信息（资金账号、客户号码、股东号码）是否加密后存储在本地（交易密码不会被存储在设备本地）。存储的账号信息将用于后续帮助您快速进行交易登录，不会用于其他用途。您也可以在app交易登陆界面点击资金账号下拉符号，点击“X”清除这些账号信息，清除账号信息不会影响华龙点金智慧版app的正常使用。
8、业务办理
A.个人信息使用范围
当您在华龙点金智慧版App中进行在线办理委托方式开通、补开理财户、基本资料修改、普通三方变更、信用三方变更、风险测评、7*24小时转账开通、可转债协议签署、信用创业板、创业板办理、普通科创板开通、债券权限开通、北交所定向可转债、信用科创版开通、基金自助协议开通、风险警示板开通、市价委托权限开通、信用等级重新评估、港股通权限开通、公募REITs协议签署、股转A账户开通、退市整理板开通、信用北交所权限开通、北交所开通、两网退市交易权限开通、挂牌公司合格投资者协议开通、经纪人预约、信用预约开户、信用市价权限开通、股票期权额度调整、期权警示书签署、普通资金密码修改、信用资金密码修改、普通账户密码重置、信用账户密码重置、期权账户密码重置、电子签名约定书、限售股查询、分支机构查询、资金账号查询、公司简介、佣金收取标准公示、融资融券开户、个股期权、港股通开户、约定购回、新三板开户时，根据证券法及监管要求，需要您授权摄像机以及相机、照片或文件写入外部存储的权限，以便采集您的证件信息，用来和公安机关进行身份验证，以确定是您本人使用本人的身份证进行的业务办理操作。其中普通账户密码重置、信用账户密码重置、期权账户密码重置还需要您授权麦克风、摄像头的权限，通过视频见证或活体检测环节获取您的影像，以便采集您的人脸信息，用来进行身份验证，以确定是您本人办理。如果您不同意授权前述相关权限及信息采集，导致您无法完成相应的业务办理。
B.调用的敏感权限
（1）当您拍摄身份证照片、进行单双录、人脸识别时，需要调用您设备的摄像头访问权限。若您拒绝相关系统权限，您将无法正常拍摄。
（2）当您在单双录过程中回答系统提问时，需要调用您设备的麦克风权限。若您拒绝相关系统权限，您将无法回答系统提问。
（3）当您进行适当性认定、实名认证需上传材料，需要获取您设备的收集存储权限。若您拒绝相关系统权限，您将无法正常使用以上功能。
9、支付
A.个人信息使用范围
当您使用华龙点金智慧版App三方支付功能购买增值服务时，需要采集手机号码、个人身份信息、财产信息、操作日志、姓名、银行卡类型及卡号、有效期及手机号码、操作日志、网络信息、IMSI、IMEI、MAC地址。此类信息是此功能的必须信息，若您不同意采集并共享这类信息，您无法使用该功能。
B.调用的敏感权限
当您在华龙点金智慧版购买vip资讯使用微信支付时，需要调用您的存储权限。
C.使用的第三方SDK
（1）微信支付
在您使用华龙点金智慧版App三方支付功能进行增值服务购买，我们将调用第三方支付机构的SDK来提供服务，此SDK直接收集您的手机号码，个人身份信息及财产信息、银行卡类型及卡号、运营商信息、微信头像、昵称信息此类信息为必须信息。
10、资讯浏览
A.个人信息使用范围
当您使用资讯（含vip增值资讯）功能时，我们会记录您的手机号码、设备唯一标识（IMEI、AndroidID、IDFV）、设备类型、CID、系统版本以校验您的账户权限，记录MAC地址、IP地址以区分请求来源，此类信息为该功能的必须信息，若您不同意采集则不能使用该功能的使用。
当您在浏览资讯时，app需要访问上海界面财联社科技股份有限公司提供的地址来获取资讯相应的展示图片。
11、展示播放与浏览
A.个人信息使用范围
当您使用基础服务（浏览资讯、行情），以上服务需您授权网络、MAC地址和AndroidID，这是网络与设备通讯所必需的。
12、基金签约
A.个人信息使用范围
（1）订单签约前身份验证
当您进入我的订单页面前，我们会对您进行身份验证，包含实名认证、适当性认证、合格投资者认定。
当您进行进入自主办理进行适当性认证时，我们会共享您的终端类型、设备品牌、设备名称、IMEI/UUID、移动终端IP、手机号码、Mac地址、Android id、设备序列号、IMSI、操作系统版本信息给自主办理SDK；此类信息属于该功能的必需信息，若您不同意采集并共享这类信息，您无法正常使用自主办理功能。
（2）OCR识别功能
当您进行适当性认证上传身份证进行OCR识别时，我们将会共享您的身份证信息给合合SDK；此类信息属于该功能的必需信息，若您不同意采集并共享这类信息，您无法正常使用OCR识别功能。
（3）人脸识别功能
当您开始订单签约前，我们会对您进行人脸识别，将共享您的人脸信息给合合SDK；此类信息属于该功能的必需信息，若您不同意采集并共享这类信息，您无法正常使用人脸识别功能。
（4）单双录功能
当您开始订单签约前，我们将会对您进行单双录，将采集您的人脸图像信息、影音信息；若您不同意采集这类信息，您无法正常使用单双录功能。
（5）电子签约功能
当您进行基金订单电子签约时，我们将采集您的姓名、身份证号和电子签名信息，若您不同意采集并共享这类信息，您无法正常使用电子签约功能。
B.调用的敏感权限
（1）当您拍摄身份证照片、进行单双录、人脸识别时，需要调用您设备的摄像头访问权限。若您拒绝相关系统权限，您将无法正常拍摄。
（2）当您在单双录过程中回答系统提问时，需要调用您设备的麦克风权限。若您拒绝相关系统权限，您将无法回答系统提问。
（3）当您进行合格投资者认定、适当性认定、实名认证需上传材料，需要获取您设备的收集存储权限。若您拒绝相关系统权限，您将无法正常使用以上功能。
（4）优品SDK
用于此SDK直接收集您的终端类型、设备品牌、设备名称、IMEI/UUID、移动终端IP、手机号码、Mac地址、Android id、设备序列号、IMSI、操作系统版本、此类信息属于实现该SDK功能必需的信息。
13、用户信息统计及安全保障
A.个人信息使用范围
（1）问题诊断功能
在您在使用华龙点金智慧版应用程序时，我们会收集您的使用日期和时间，以及手机的操作系统版本、唯一设备标识符（Android ID）、IMEI、当前网络类型、交易资金账号、当前连接后台IP地址，手机IP地址、IMEI。若您不同意采集这类信息，您无法正常使用问题诊断功能。
B.敏感权限
（1）为了保证软件与服务的安全运行，我们需要调用您设备的存储权限（Android系统）/相册权限（iOS系统）。若您拒绝相关系统权限，您将无法正常使用华龙点金智慧版应用程序。
（2）我们需要调用您设备的摄像头、相册、短信、存储权限。若您拒绝相关系统权限，您将无法正常使用问题诊断功能。
C.使用第三方SDK
博瑞SDK，用于收集终端应用启动后的运行日志做用户行为分析，用于客户问题诊断、改善产品功能、提升用户体验。
14、软件升级
A.个人信息使用范围
当您使用App内的升级功能，我们需要收集使用网络权限(WIFI权限)。此类信息为该功能的必需信息。App有可升级的版本时会提示您，您可进行选择安装或拒绝。
B.调用的敏感权限
当您更新华龙点金智慧版应用程序时，需要调用您的存储权限
15、隐私政策留痕
A.个人信息使用范围
当您初始打开华龙点金智慧版App时，根据华龙点金智慧版对于个人信息保护的合规要求，我们需要对您同意隐私政策的操作行为进行留痕归档，这一过程需要采集您的Android ID、Mac地址、IMEI以确定您进行上述操作的设备，该信息为此功能的必需信息，如您不同意采集这类信息，会影响到您使用此功能。
16、我的客服
A.个人信息使用范围
当您使用我的客服功能时，我们会调用手机号码;此类信息属于该功能的必需信息，若您不同意采集并共享这类信息，您无法正常使用我的客服功能。
B.调用的敏感权限
当您使用我的客户功能时，我们会调用您的通话权限，若您拒绝相关系统权限，您将无法使用客户通话功能。
17、其他
A.个人信息使用范围
请您理解，我们向您提供的服务是不断更新和发展的。如您选择使用了前述说明中尚未涵盖的其他服务，基于该服务我们需要收集您的信息的，我们会通过页面提示、交互流程、协议约定的方式另行向您说明信息收集的范围和目的，并征得您的同意。
App在前台静默状态或者后台运行时，会检测设备的网络变化事件，若网络类型发生变化，获取最新的ip地址，用于判断设备当前网络环境，从而获取最优的服务器地址。同时，点金智慧版app通过博瑞SDK读取Android ID,MAC地址，通过Bugly SDK 读取手机序列号，具体见第三方SDK清单，用于收集APP 线上运行状况和质量、保障APP的稳定运行。此外，点金智慧版在前台静默状态或者后台运行时，消息推送依然保持运行状态，会采集Android ID、IP地址网络信息，用于维持与后台的长连接，保障消息推送的及时到达。
当您使用华龙点金智慧版App服务时，为了维护服务的安全稳定运行，降低交易和资金风险，我们会收集您的设备型号、操作系统、设备唯一标识、华龙点金智慧版App版本号、登录IP地址、接入网络的方式、类型和状态、网络质量数据、与华龙点金智慧版App操作日志及服务日志相关的信息、设备名称、AndroidID、BSSID、MAC、SSID、运营商信息。如您不同意我们收集前述信息，无法完成风控验证，但不影响您正常使用华龙点金智慧版App的其他功能或服务。为了预防恶意程序及安全运营所必需，我们会收集安装的应用信息或正在运行的进程信息、应用程序的总体运行、使用情况与频率、应用崩溃情况、总体安装使用情况、性能数据、应用来源、包括IMEI与MAC地址、Android ID。我们使用您的账户信息、包含IMSI、IMEI、Android ID、服务日志信息，以及我们关联方在获得您授权或依法可以共享的信息，用于判断账户安全、进行身份验证、检测及防范安全事件。使用的第三方SDK：博睿SDK，用户统计用户App网络请求数据、App使用崩溃数据，本地存储，不会共享给第三方。
B.调用的敏感权限
当您在联网状态使用华龙点金智慧版服务时，我们需要调用您的网络状态，包含:WIFI链接、读取WIFI状态、读取WIFI列表、网络请求、变更网路状态。
当您覆盖安装华龙点金智慧版安装程序时，我们需要调用您已安装程序列表信息以便进行覆盖安装。
|
权限名称 |
权限功能说明 |
功能 |
具体使用场景 |
|
相机权限 |
允许应用拍摄照片 |
用于拍摄头像、图片、人脸识别、视频录像 |
客户：我的-头像；首页-双向开户；首页-单向开户；业务办理-普通资金密码重置；业务办理-信用账户密码重置；业务办理-期权账户密码重置 |
|
麦克风权限 |
允许应用开启麦克风 |
用于语音沟通、单双录、身份识别 |
我的；首页-双向开户；首页-单向开户； |
|
网络访问权限 |
允许应用使用网络 |
用于连接网络，更新应用信息 |
客户：启用APP—网络权限申请 |
|
访问相册权限 |
允许访问本地相册 |
用于上传图片 |
客户：我的-头像-上传头像 |
|
音频、视频录制权限 |
允许录制视频音频 |
用于单双录、录像储存 |
客户：客户：我的；首页-双向开户；首页-单向开户；业务办理-普通资金密码重置；业务办理-信用账户密码重置；业务办理-期权账户密码重置 |
|
READ_PHONE_NUMBERS读取本机电话号码 |
读取本机号码 |
读取本机号码 |
交易-普通交易登陆 |
调用的敏感信息权限一览表：
（二）在法律法规允许的范围内，我们可能会在出现以下任一情形时收集并使用您的个人信息而无需征得您的授权同意：
1、与履行国家法律法规及行业主管部门有关规定的义务相关的；
2、与国家安全、国防安全直接相关的；
3、与公共安全、公共卫生、重大公共利益直接相关的；
4、与犯罪侦查、起诉、审判和判决执行等直接相关的；
5、出于维护个人信息主体或其他个人的生命、财产等重大合法权益但又很难得到本人同意的；
6、所收集的个人信息是个人信息主体自行向社会公众公开的；
7、从合法公开披露的信息中收集个人信息的，如合法的新闻报道、政府信息公开等渠道；
8、根据个人信息主体要求签订和履行合同所必需的；
9、用于维护所提供的产品或服务的安全稳定运行所必需的，例如发现、处置产品或服务的故障，识别、处置金融产品或服务的欺诈或被盗用。
请您理解，我们向您提供的服务是不断更新和发展的。如您选择使用了前述说明中尚未涵盖的其他服务，基于该服务我们需要收集您的信息的，我们会通过页面提示、交互流程、协议约定的方式另行向您说明信息收集的范围和目的，并征得您的同意。我们会按照本政策已经相应的用户协议约定使用、储存、对外提供及保护您的信息；如您选择不提供前述信息，您无法使用某项或某部分服务，但不影响您使用我们提供的其他服务。此外，第三方主体可能会通过我们的app向您提供服务。当您进入第三方主体运营的服务界面时，请注意相关服务由第三方主体向您提供。涉及到第三方主体向您收集个人信息的，建议您仔细查看第三方主体的隐私政策或协议约定。
您同意隐私政策仅代表您已了解应用提供的功能，以及功能运行所需的必要个人信息，并不代表您已同意我们可以收集非必要个人信息，非必要个人信息会根据您使用过程中的授权情况单独征求您的同意。如您拒绝本《隐私政策》，您将无法使用我们app的基本功能。
三、对Cookie和同类技术的使用
为使您获得更轻松的访问体验，您访问使用华龙点金智慧版App提供的服务时，我们可能会通过小型数据文件识别您的身份，这么做可帮您省去重复输入注册信息的步骤，或者帮助判断您的账户安全状态。这些数据文件可能是Cookie，Flash Cookie，您的浏览器或关联应用程序提供的其他本地存储（以下简称“Cookie”）。请您理解，我们的某些服务只能通过使用Cookie才可得到实现。如您的浏览器或浏览器附加服务允许，您可以修改对Cookie的接受程度或者拒绝华龙点金智慧版的Cookie。多数浏览器工具条中的“帮助”部分会告诉您怎样防止您的浏览器接受新的Cookie，怎样让您的浏览器在您收到一条新Cookie时通知您或者怎样彻底关闭Cookie。此外，您可以通过改变浏览器附加程序的设置，或通过访问提供商的网页，来关闭或删除浏览器附加程序使用的FlashCookie及类似数据。但这一举动在某些情况下可能会影响您安全使用华龙点金智慧版App提供的服务。
四、我们如何共享、转让、披露个人信息
（一）共享
1.业务共享
我们承诺对您的信息采取严格的保密措施。除法律法规及监管部门另有规定外，我们仅在以下情形中与第三方共享您的信息，第三方包括我们的关联公司、合作金融机构以及其他合作伙伴。如果为了向您提供服务而需要将您的信息共享至第三方，我们将评估该第三方收集信息的合法性、正当性、必要性。我们将要求第三方对您的信息采取保护措施，并且严格遵守相关法律法规与监管要求。另外，如超出本隐私政策所涵盖范围的，我们会按照法律法规及国家标准的要求以确认协议、具体场景下的文案确认、弹窗提示等形式征得您的同意，或确认第三方已经征得您的同意。
1)某些产品或服务可能由第三方提供或由我们与第三方共同提供，因此，只有共享您的信息，才能提供您需要的产品或服务；例如，华龙的代理、承包商、顾问、外包服务提供者或专业顾问。
2)为了向您提供服务或完成交易，我们根据法律法规、监管指引或其他自律组织规定，需要向相关交易设施提供您的信息；例如交易所、清算所、金融中介机构、交易登记机构或类似设施或机构；
3)如您选择参与我们和第三方联合开展的竞赛或类似推广活动，我们可能与其共享活动过程中产生的、为完成活动所必要的信息，以便第三方能及时向您发放奖品或为您提供服务，我们会依据法律法规或国家标准的要求，在活动规则页面或通过其他途径向您明确告知需要向第三方提供何种信息；
4)基于业务开展和华龙合规、风险管理及内控管理的需要，您的个人信息可能会在华龙集团内任一实体（包括华龙及其分支机构、关联公司或子公司）、华龙审计师、政府、监管、税务及执法或类似机构共享。这种共享受本隐私政策所声明目的的约束，共享个人信息的范围将根据具体业务情况而定，包括根据要求向监管部门报送统计信息、基于集团风险管理需要以及反洗钱、反欺诈的目的。一旦改变个人信息的处理目的，将再次征求您的授权同意。
5)事先获得您明确同意的情况下，我们会在法律法规允许且不违背公序良俗的范围内，依据您的授权范围与第三方共享您的信息。
2.投诉处理
当您投诉他人或被他人投诉时，为了保护您及他人的合法权益，我们会将您的姓名及有效证件号码、联系方式、投诉相关内容提供给消费者权益保护部门及监管机关，以便及时解决投诉纠纷，但法律法规明确禁止提供的除外。
3.司法程序
为对指控进行辩护或行使诉讼权利，我们可能会将您的个人信息，包括姓名、有效证件号码及某些业务信息，向任何有管辖权法院披露。
（二）转让
我们不会转让您的个人信息给任何其他第三方，除非遵循国家法律法规和监管政策的规定。
（三）披露
我们不会公开披露您的个人信息，除非遵循国家法律法规和监管政策的规定。
（四）委托处理
为了更好的向您提供服务，提高信息处理效率，我们可能会委托相关关联公司或专业机构进行信息处理。我们将要求受托公司严格遵守保密义务，并采取与本隐私政策要求同等的保护措施以确保您个人信息的安全性。在委托关系解除时，我们将要求受托公司立即删除相关信息。
（五）根据相关法律法规及国家标准，在以下情形中，我们可能会依法共享、转让、公开披露您的个人信息无需征得您的同意：
1.与国家安全、国防安全直接相关的；
2.与公共安全、公共卫生、重大公共利益直接相关的；
3.与犯罪侦查、起诉、审判和判决执行等直接相关的；
4.出于维护个人信息主体或其他个人的生命、财产等重大合法权益但又很难得到本人同意的；
5.所收集的个人信息是个人信息主体自行向社会公众公开的；
6.从合法公开披露的信息中收集个人信息的，如合法的新闻报道、政府信息公开等渠道；
7.根据个人信息主体要求签订和履行合同所必需的；
8.用于维护所提供的产品或服务的安全稳定运行所必需的，例如发现、处置产品或服务的故障；
9.个人信息控制者为新闻单位且其在开展合法的新闻报道所必需的；
10.个人信息控制者为学术研究机构，出于公共利益开展统计或学术研究所必要，且其对外提供学术研究或描述的结果时，对结果中所包含的个人信息进行去标识化处理的；
11.法律法规规定的其他情形。
五、自启动和关联启动说明
1、为确保本应用处于关闭或后台运行状态下可正常接收到客户端推送的信息，本应用须 使用（自启动）能力，将存在一定频率通过系统发送广播唤醒本应用自启动或关联启动行 为，是因实现功能及服务所必要的。
2、当您打开内容类推送消息，在征得您的明确同意后，会跳转打开相关内容。在未征得 您同意的情况下，则不会有自启动或关联启动。
3、当您打开本App内部下载的文件后，会关联启动第三方App。
4、为确保本应用处于关闭或后台运行状态下可正常接收到服务端或客户端推送的广播信息，本应用须使用(自启动)能力，将存在一定频率通过系统发送广播唤醒本应用自启动或关联启动行为，是因实现消息及时送达的功能及提醒服务所必要的。
5、若您需要关闭此权限请到“手机设置-权限管理-华龙点金智慧版-应用自动启动”。
六、我们如何存储个人信息
（一）存储信息的地点
我们遵守法律法规的规定，将境内收集的用户个人信息存储于中国境内。我们不会让您的个人信息存在出境的情况。
（二）存储信息的期限
一般而言，我们仅为实现我公司各项功能所必需的最短时间保留您的个人信息，并遵循法律法规的时限要求。超出必要期限后，我们将对您的个人信息进行删除或匿名化处理，但法律法规另有规定的除外。
在下列情况下，我们有可能因需符合法律要求，更改个人信息的存储时间:
1、为遵守适用的法律法规等有关规定；
2、为遵守法院判决、裁定或其他法律程序的规定；
3、为遵守相关政府机关或法定授权组织的要求；
4、法律法规和监管政策规定的其他情形。
七、我们如何保护个人信息的安全
我们非常重视您个人信息的安全，将努力采取合理的安全措施（包括技术方面和管理方面）来保护您的个人信息，防止您提供的个人信息被不当使用或未经授权的情况下被访问、公开披露、使用、修改、损坏、丢失或泄漏。对于您的密码信息，我们将依照行业惯例进行数据加密处理；我们会将你个人信息的访问权限限制在最小且必要的员工范围之内；我们会设立防火墙并安装杀毒软件，尽可能的防范恶意代码和病毒入侵。但请您理解，由于技术的限制以及可能存在的各种恶意侵权手段，即便我们竭尽所能加强安全措施，也不可能始终保证信息百分之百的安全，我们将尽力确保您提供给我们的个人信息的安全性。您知悉并理解，您接入我们的服务所用的系统和通讯网络，有可能因我们可控范围外的因素而出现问题。因此，我们强烈建议您采取积极措施保护个人信息的安全，包括但不限于使用复杂密码、定期修改密码、不将自己的账号密码及相关个人信息透露给他人等。
我们严格遵守法律法规和监管政策保护您的个人信息，并建立了相关管理制度确保客户信息安全。若发生个人信息泄露等安全事件，我们会采取紧急措施阻止安全事件扩大，同时我们会按照相关监管部门要求上报监管部门，并在应用程序中推送通知或者以官网公告等形式告知您。
八、您如何管理个人信息
我们非常重视您对个人信息的管理，并尽全力保护您对于您个人信息的查询、访问、修改、删除、改变或撤回、注销账号、投诉举报以及设置隐私功能的相关权利，以使您有能力保障您的隐私和信息安全。
（一）自主设置、查询、更正和修改消息提醒和相关行情信息、系统信息
您在“我的”-“系统设置”查询和自主设置（开启或关闭）与行情界面信息相关的“报价相关”、“行情相关”、“交易相关”信息；同时，您可以查询“系统相关”的内容。
（二）改变或撤回授权
您可以在设备本身操作系统中关闭麦克风权限、摄像头权限或撤回您的授权，具体路径为：app首页-我的-协议条款-隐私权限管理。关闭或撤回授权后我们将不再收集与这些权限相关的信息，但对应的服务功能会因此受到影响；您也可以撤回收集您个人信息的全部授权，具体路径为app首页-我的-协议条款-取消签订隐私协议。
特定的业务功能和服务将需要您的信息和权限才能得以完成，当您撤回同意或授权后，我们无法继续为您提供撤回同意或授权所对应的功能和服务，也不再处理您相应的个人信息。但您撤回同意或授权的决定，不会影响我们此前基于您的同意或授权而开展的个人信息处理。
（三）查询、修改您的个人信息
1、查询个人信息
您可以在“我的”功能项下左上角头像标识（个人中心）及“我的收藏”、查询客户头像或昵称、手机号码、签名基本信息。
2、修改个人信息
您可以在“我的”-“我的收藏”中点击你所收藏的资讯内容，并可以选择“收藏”，你可以点击“头像”-“登录密码修改”功能进行密码的修改；您可以修改您的头像和昵称信息。
特别提示您注意，出于应用的特性和安全性的考虑，您可能无法自主修改注册时提交的某些初始注册信息。如您确有需要修改该类注册信息，请根据本隐私政策载明的联系方式联系我们。
（四）访问隐私政策和查看用户协议
您可以在注册页面，或者在登录个人账号后的华龙点金智慧版应用程序界面中“我的”-“协议条款”-“隐私条款”功能项下查看本隐私政策和用户协议。
（五）删除
我们收集个人信息是基于实现华龙点金智慧版应用程序的功能和服务，因此我们暂不支持您删除已提供的个人信息。您可以通过注销账号实现删除个人信息的目的。
（六）注销账号
您可以在“我的”- “头像”-“注销注册账号”功能项下根据提示完成注销，也可以依照本隐私政策的联系方式联系客服帮助您完成注销。在您注销账号前，我们将验证您的个人身份、安全状态、手机机型、运营厂商。您知悉并理解，注销账号的行为是不可逆的行为，当您注销账号后，我们将删除有关您的相关信息或进行匿名化处理，但法律法规另有规定的除外。
（七）停止运营告知
如我们停止运营，我们将及时停止收集您个人信息的活动，并在华龙点金智慧版应用程序和公司官方网站（www.hlzq.com）进行提醒或公告，并对所持有的您的个人信息进行删除或匿名化处理。
（八）客户反馈与投诉建议
您可以在“我的”-“我的客服”功能项下对使用华龙点金智慧版应用程序所产生的软件问题进行反馈。
（九）获取个人信息副本
您有权获取您的个人信息副本。如您需要获取我们收集的您的个人信息副本，请将您通过拨打95368获取您的个人信息副本。在符合相关法律规定且技术可行的前提下，我们将根据固定格式在十五个工作日内向您提供您的个人信息副本。
如果您认为我们收集您的个人信息违反法律法规等规定，或者您认为您的个人信息权利受到侵害，您可以拨打我们的服务热线95368进行投诉，我们将在接到投诉电话后15日内回复处理意见或结果。
九、未成年人信息保护条款
请您理解，证券市场的投资需要具备完全民事行为能力，我们主要服务对象为18周岁以上人员，并不会主动收集使用未成年人信息，我们建议未成年人或者不具备完全民事行为能力的自然人不要使用华龙点金智慧版应用程序及相关服务。若您有相关疑问请通过本隐私政策公示的联系方式与我们取得联系。
九、隐私政策的修订和通知
为了给您提供更好的服务，华龙点金智慧版应用程序及相关服务将不时更新与变化，我们会适时对本隐私政策进行修订，这些修订构成本隐私政策的一部分并具有等同于本隐私政策的效力。
本隐私政策更新后，在更新后的条款生效前，我们会在华龙点金智慧版应用程序和公司官方网站（www.hlzq.com）进行提醒或公告以便您及时了解本隐私政策的最新版本。
十、联系我们
我们已经设立个人信息保护部门，如您对本隐私政策或其他相关事宜有疑问，或者对于您的个人信息处理存在任何投诉、意见，可以通过下列方式联系到我们，我们会在24小时之内对您的投诉及意见相应回复您。
客服热线：95368
附件1：华龙点金智慧版APP使用第三方SDK（或API）汇总
华为推送SDK
第三方公司名称：华为技术有限公司
产品/类型：华为推送SDK
目的：用于华龙点金智慧版App向华为手机用户推送消息
使用场景：用于给用户发送消息时
权限调用：网络权限
去标识化传输：是
系统：安卓
收集个人信息类型范围：应用ID、应用包名、服务器公网ip、回执证书和回执地址URL信息、AAID(应用匿名标识)、消息下发记录、显示/点击/关闭打点上报记录、Token申请记录、HMS Core openid、存储权限、读取（包含手机型号、手机版本、设备序列号、ICCID、IMSI、IMEI、MAC地址、Android ID、运行中的进程、IP地址、网络类型、网络地址、运营商类型、手机状态信息、应用任务列表、设备类型、手机操作系统、硬件厂商、Wifi信息、Wlan信息、SSIS、BSSIS、OAID）、已安装应用列表、网络权限、网络状态、硬件序列号。
隐私权政策链接：
https://consumer.huawei.com/cn/privacy/privacy-policy/
获取方式：SDK本机收集，存在向三方共享AAID、推送内容。
小米PUSH(com.xiaomi.mipush)
第三方公司名称: 北京小米移动软件有限公司
产品/类型：小米推送SDK
使用目的：用于华龙点金智慧版App向小米手机用户推送消息
使用场景： 在小米手机上接收推送通知
收集数据类型：设备识别信息（OAID（适用于Android Q以上系统）、Android ID、VAID、AAID，MID（适用于MIUI系统）），设备型号、网络类型、设备存储、设备运行进程信息、设备厂商、操作系统版本、设备归属地（国家或地区）、SIM卡运营商名称
官网链接：https://dev.mi.com/console/doc/detail?pId=1822
隐私政策: https://dev.mi.com/console/doc/detail?pId=1822
获取方式：SDK本机收集，存在向三方共享AAID、推送内容。
OPPO PUSH(com.heytap.msp.push)
第三方公司名称: 广东欢太科技有限公司
产品/类型：oppo推送SDK
使用目的：用于华龙点金智慧版App向oppo手机用户推送消息
使用场景： 在oppo手机上接收推送通知
收集数据类型：设备识别信息（Serial Number，User ID，Android ID，Google Advertising ID, 手机Region设置，设备型号，手机电量，手机操作系统版本及语言），网络相关信息（IP或域名连接结果，当前网络类型），OAID，获取应用安装列表
官网链接：https://open.oppomobile.com/wiki/doc#id=10196
隐私政策: https://open.oppomobile.com/wiki/doc#id=10288
获取方式：SDK本机收集，存在向三方共享AAID、推送内容。
格尔SDK(com.koal.smf_api)
第三公司名称：格尔软件股份有限公司
产品/类型：格尔SDK
目的：加密证书签发证书，私有部署，不向第三方提供信息
去标识化传输：不涉及
场景：申请加密证书时
权限调用：无
系统：安卓+IOS
收集个人信息范围：Android ID、IDFV、资金账号。
获取方式：SDK本机收集，不涉及数据共享。
优品财富SDK(com.upchina)
第三公司名称：武汉优品楚鼎科技有限公司
产品/类型：优品财富SDK
目的：交易留痕
场景：交易功能中用于交易留痕
权限调用：设备存储权限
去标识化传输：不涉及
系统：安卓+IOS
收集个人信息范围：运营商、Android_ID、ICCID、网络访问权限、IMEI、IMSI、MEID、MAC地址、设备序列号、资金账号、读取电话状态、硬件厂商、Wi-Fi SSID、Wi-Fi BSSID、Wi-Fi信息、Wi-Fi列表信息、软件安装列表、硬件序列号、运营商信息、读取指定包名。
官方地址：http://www.upfintech.com/
获取方式：SDK本机收集，不涉及数据共享。
Android Support Library
第三方机构名称：谷歌公司
使用目的：兼容函数库，使得开发则可以提升设计开发效果
收集个人信息类型范围：无
去标识化传输：不涉及
信息收集方式：无信息收集
系统：Android
第三方隐私政策地址：https://code.google.com
OKio
第三方机构名称：square
使用目的：快速的访问和存储处理数据
场景：数据的读取写入进行了封装
权限：无
收集个人信息类型范围：无
去标识化传输：不涉及
信息收集方式：无信息收集
系统：Android
第三方隐私政策地址：https://github.com/square/okio
glide图库
第三方机构名称：浙江淘宝网络有限公司
使用目的：用于图片预览使用。
收集个人信息类型范围：存储文件
系统：Android
第三方隐私政策地址：http://bumptech.github.io/glide/
OKHttp
第三方机构名称：Square
使用目的：快速的访问和存储处理数据
场景：数据的读取写入进行了封装
权限：无
收集个人信息类型范围：无
去标识化传输：不涉及
信息收集方式：无信息收集
系统：Android
第三方隐私政策地址：https://github.com/square/okhttp