国元证券股份有限公司（以下简称“国元证券”或“我们”）尊重并保护您的个人隐私。您在浏览国元证券互联网平台（包括国元点金APP、国元智富APP、国元股票期权APP、国元证券官网、金融商城及其子页面、国元财富管家等小程序，以下简称“本平台”或“国元证券互联网平台”）或者使用相关服务时，我们将按照本《国元证券互联网平台隐私政策》（以下称本政策）处理您的个人信息。我们根据《中华人民共和国个人信息保护法》《中华人民共和国数据安全法》《中华人民共和国网络安全法》《中华人民共和国证券法》《中华人民共和国反洗钱法》等相关法律法规，并参考《信息安全技术个人信息安全规范》（GB/T 35273-2020）以及其他相关国家或行业标准制定本政策，保护您在使用国元证券互联网平台与服务过程中的个人信息安全。同时，我们会通过本政策向您说明，我们是如何为您提供访问、更新、控制及保护您信息的服务。鉴于本政策与您使用我们的服务密切相关，我们建议您仔细阅读并理解本政策的内容，并做出您认为适当的选择。

您同意本政策仅代表您已了解应用提供的功能，以及功能运行所需的必要个人信息，并不代表您已同意我们可以收集非必要个人信息，非必要个人信息会根据您使用过程中的授权情况单独征求您的同意。

相应设备权限并不会默认开启，当涉及重要或敏感的设备权限时，我们会在您使用到相应业务功能时，另行弹窗再次征得您的同意后开启；权限开启后，您还可以随时通过设备设置关闭权限；你不同意开启权限，将不会影响其他非相关业务功能的正常使用。针对个人敏感信息，我们会单独征得您的同意后进行处理。

如您拒绝本政策，您仍然能够在无注册/登录状态下查看行情、部分资讯等基本功能。您也可以在后续使用服务过程中单独进行授权。

国元证券注册地址：安徽省合肥市梅山路18号

更新日期：2025年3月

生效日期：2020年5月

本政策将帮助您了解以下内容：

一、我们如何收集和使用您的个人信息

二、我们如何使用Cookie和同类技术

三、我们如何存储您的个人信息

四、我们如何共享、转让、公开披露您的个人信息

五、我们如何保护您的个人信息

六、我们如何让您拥有个人信息管理权

七、我们如何保护未成年人的个人信息

八、本政策如何更新

九、如何联系我们

十、我们如何联系您

十一、附则

国元证券深知个人信息对您的重要性，并会尽全力保护您的个人信息安全可靠。我们恪守以下原则，保护您的个人信息：权责一致原则、目的明确原则、选择同意原则、最少够用原则、确保安全原则、主体参与原则、公开透明原则。同时，国元证券承诺，我们将按业界成熟的安全标准，采取相应的安全保护措施来保护您的个人信息。

请在使用我们的产品（或服务）前，仔细阅读并了解本《隐私政策》。

根据《常见类型移动互联网应用程序必要个人信息范围规定》，国元点金APP是由国元证券股份有限公司为用户提供的证券服务类移动应用程序，属于投资理财类，基本功能服务为“股票、期货、基金、债券等相关投资理财服务”，必要的个人信息包括：

（1）注册用户移动电话号码；

（2）投资理财用户姓名，证件类型和号码，证件有效期限、证件影印件；

（3）投资理财用户资金账户、银行卡号码或支付账号。

一、我们如何收集和使用您的个人信息

个人信息是指以电子或者其他方式记录的能够单独或者与其他信息结合识别特定自然人身份或者反映特定自然人活动情况的各种信息。前述信息的来源包括：您通过国元证券互联网平台或其他合法途径向我们提供的信息；您自行向社会公众公开的信息；您通过合法公开渠道（如合法的新闻报道、政府信息公开）披露或合法留存于第三方的信息。

1.1向您提供产品与/或服务过程中您主动提供的个人信息：

1.1.1为实现我们的基本业务功能，我们需要向您收集个人信息，若您拒绝提供，我们将无法向您提供相应的服务。

1.1.1.1注册、登录账号与变更、完善个人资料

（1）注册账号、开户及开通交易权限

当您注册国元点金APP账号时，您需要向我们提供您的手机号码，我们会向您发送短信验证码，以验证您的身份。根据中国证券登记结算有限责任公司、沪深京交易所及三方存管银行等相关机构要求及出于安全保障目的，如您不提供手机号码进行核验，将导致注册失败，故无法使用国元点金产品与/或服务，但您可以在退出注册/登录页面后，返回主页面进行浏览。

当您通过国元点金APP开户，即开通国元证券资金账号时，根据中国人民银行、中国证券监督管理委员会、中国证券登记结算有限责任公司、沪深京交易所及三方存管银行等相关机构要求，您需要向我们提供个人基本信息，包括姓名、性别、出生日期、手机号码、国籍、邮箱，居住地址、固定电话、年龄；个人身份信息，包括身份证件类型、身份证件号码、地址、签发地、签发时间、有效期、税收身份；个人鉴别信息，包括密码信息；个人生物识别信息（个人视频、个人照片）；个人教育工作信息，包括工作单位、职业、职务、学历；个人财产信息，包括国元证券客户号、开户行名称、银行卡卡号、银行卡有效期、资金账号、年收入。根据法律法规及出于安全保障目的，如您不提供以上信息进行核验，将导致国元证券客户号开通失败，无法使用国元证券产品与/或服务的交易相关功能，但您可以在退出国元证券资金账号开通/登录页面后，返回主页面进行浏览。

（2）登录

当您登录国元点金APP账号时，您需要向我们提供您注册时提供的手机号码，并在获取短信验证码后进行登录。

当您登录国元证券资金账号时，您需要向我们提供您的国元资金账户及密码进行登录。此外，国元点金产品与/或服务还为部分具有指纹/面容录入功能的移动设备客户端提供指纹/面容登录的功能，如果您选择使用该方式登录国元证券资金账号的，您需要在您的设备上打开指纹/面容功能并录入您的指纹/面容信息。请您知悉，我们最终仅接收指纹/面容验证结果，不会存储您的指纹/面容信息，如果您拒绝授权获取指纹/面容验证结果信息的，我们无法为您提供相应的需基于指纹/面容信息的登录，但不影响我们为您提供的上述其他方式进行安全登录。如果您想了解更多关于如何处理指纹/面容信息的内容，请您自行查阅该移动设备的隐私保护政策。

（3）资料变更、完善

如您需要更换开户时预留的联系方式中的手机号码，为确认您的身份，我们会向您开户时提供的原手机号码发送短信验证码，在您输入该手机号码所接收到的短信验证码后，您可以输入新手机号码以及我们向您新手机号码发送短信验证码。如您不提供上述信息，我们无法向您提供相应的服务。

如您忘记国元证券资金账号，并想找回资金账号的，您需要向我们提供您的姓名、身份证号码，以便我们验证您的身份后为您找回国元证券资金账号。我们收集这些信息是用于保障您的账号安全，如您拒绝授权此类信息的，我们无法向您提供资金账号，但不影响我们为您提供的其他产品和服务的正常使用。

如果您希望修改当前密码，您需要输入原密码验证身份后，向我们提供新密码。我们为您提供密码的显示功能，您可以自主选择开启或关闭。如果您忘记了密码希望重置密码，您需要向我们提供您的姓名、身份证号码、国元证券资金账号，以及授权使用摄像头权限后并拍摄身份证正反面照片并将此上传。我们收集这些信息是用于保障您的账号安全，如您拒绝授权此类信息的，我们无法为您修改密码，但不影响我们为您提供的其他产品和服务的正常使用。请您知悉并理解：国元点金APP在不同使用场景中，密码的称呼也有不同，您所需要提供的信息会因需要修改的密码称呼不同而有所差异，但无论如何，不会超出本条所列举的个人信息收集范围，请您知悉，重置密码会因为银行转账时间段而有时间限制，可允许操作的时间段请以国元点金APP页面告知为准。

如您在使用国元证券产品与/或服务过程中发生个人信息变动的，请您及时对相关信息进行更新。当您更新个人身份信息时，我们会向您注册国元点金APP账号时提交的手机号码发送短信验证码，以核验您的身份。特别地，如果您需要更新身份证信息，您需要向我们提供姓名、居住地址、身份证件号码、证件地址、签发地、签发时间、身份证件有效期，以确保您的身份信息真实有效。如果您需要更新您的税收身份，您需要向我们提供您的原税收身份更新后的税收身份，以满足中国人民银行的监管要求。我们收集这些信息是用于核验您的身份，为您防范风险，如您拒绝授权此类信息的，我们无法向您提供相应服务，但不影响我们为您提供的其他产品和服务的正常使用。

当您开通国元证券资金账号后，您需要根据国家反洗钱的监管要求，及时更新或完善您的身份基本信息，包括姓名、性别、国籍、职业、地址、联系电话、身份证件的种类、号码和有效期限。如您无合理理由拒绝提供相关身份基本信息，根据反洗钱相关法律法规我们无法为您办理有关业务。

1.1.1.2风险评估

当您开展证券交易等活动前，我们会在开通国元证券资金账号阶段或者在您使用「风险评估」功能时，对您进行风险评估以了解您的风险承受能力。在进行风险测评时，根据《证券期货投资者适当性管理办法》的要求，您需要提供您真实的个人基本信息（姓名、住址、职业、年龄、联系方式）、财务状况、投资经验、投资目标、风险偏好，我们会进行风险测评后计算出您的总分并由此判断您的风险承受能力。我们收集这些信息是用于对您的风险承受能力进行评估，如您拒绝授权此类信息的，我们无法为您提供风险评估结果及需基于风险评估结果的服务，但不影响我们为您提供的其他产品和服务的正常使用。

1.1.1.3银证转账

当您使用「银证转账」功能时，为了实现从第三方存管银行账户向资金账号转入资金用于股票及理财产品交易或者从资金账号向银行账户转出资金用于提现，以及当您需要实现将不同第三方存管银行账户下的资金进行归集等目的时，您需要向我们提供您所绑定的相应银行账户的转入金额、转出金额、如果您拒绝授权获取此类信息的，我们无法为您提供银证转账功能，但不影响我们为您提供的其他产品和服务的正常使用。

1.1.1.4 证券交易

（1）普通交易

当您自行或者委托我们进行买入、卖出股票、债券、场内基金时，您需要向我们提供证券的代码、数量、价格和/或委托交易时间。如果您拒绝授权获取此类信息的，我们无法为您提供「普通交易」功能，但不影响我们为您提供的其他产品和服务的正常使用。

（2）融资融券

当您使用「融资融券」功能进行交易时，为了协助您对我们出借给您的证券进行交易或使用我们出借给您的资金、查阅委托成交及流水，您需要向我们提供买入或卖出的证券代码及委托数量和价格、还款金额或证券代码、委托账号、还券数量、查询时间、证券代码、您的投票选择。如果您拒绝授权获取此类信息的，我们无法为您提供「融资融券」交易功能，但不影响我们为您提供的其他产品和服务的正常使用。

1.1.1.5理财产品

当您使用「理财产品」功能时，为实现基金公司账号开设、理财产品认购/赎回、买入/卖出、定投、历史交易记录查询、基金合并与拆分、分红方式设定的功能，您需要分别向我们提供产品代码、交易份额/金额、定投时间、分红方式，并签署相应的协议。如果您拒绝授权获取此类信息的，我们无法为您提供「理财产品」方面的功能，但不影响我们为您提供的其他产品和服务的正常使用。

1.1.1.6客户服务

当您使用「客户服务」功能（包括咨询、投诉、回访）时，我们将为您提供在线客服、在线投顾、投资顾问服务。根据您咨询的内容不同，您需要向我们提供国元点金APP账号、国元证券资金账号或其他证明材料和信息以便我们对您的用户身份进行核验。在验证过程中，您还需要向我们提供相应的证明材料（包括图片、视频或文本信息）、其他备用的（本人或他人）联系方式。如您不提供上述信息，我们无法向您及时反馈咨询结果，但不影响您正常使用国元证券产品与/或服务。此外，当您通过拨打人工客服95578的方式寻求客服帮助时，您同意我们留存您与客服的通话记录与录音，以便为您迅速处理所咨询/投诉的问题提供准确性保障与证据留存。我们收集这些信息是为了调查事实与帮助您解决问题，如您拒绝提供会导致您无法使用我们的客服等用户响应机制。

1.1.1.7行情（含Level-2）、自选股

当您使用行情（含Level-2）功能时，我们会记录您的国元证券资金账号以校验您的账户权限；我们需要使用设备身体传感器来判断手机当前处于横屏或是竖屏以便于向您提供更好的服务。

当您使用自选股同步功能，我们会根据您注册登录的手机号、资金账户，同步您收藏以及持仓自选股，如果您登录了多台设备，我们在技术可以识别的情况下会将它们进行关联，以使我们能在这些设备上为您提供一致的服务。

1.1.1.8运营或推广

为了更好地向您提供服务，我们还会通过站内通知（APP弹窗）向您发送商业性服务/促销信息、国元证券产品与/或服务的最新消息、有关管理及其他我们认为有必要向您告知的服务通知。您可以选择主动开启或关闭消息设置。

为进行运营和推广活动，我们向您寄送物品，您需要向我们提供收货人姓名、收货地址、收货人手机号码。如您不提供上述信息，我们无法将相应的物品送达给您，但不影响您正常使用其他国元证券产品与/或服务。

1.1.1.9投资分析工具

当您使用智能诊股、智能选股、智能盯盘、账单分析、筹码分布、扫雷区、投顾服务、付费增值服务功能时，根据使用的服务不同，您需要向我们提供您的手机号或资金账号，以验证您的使用权限。当您使用账单分析、全景资产功能时，还会根据您的账户信息进行分析并提供服务。

当您使用智能盯盘、智能诊股、筹码分布、短线精灵、扫雷区、我的自选资讯时，我们会获取您的自选股为您的自选股进行解析。

当您使用的产品或功能涉及与国元证券签署相关服务协议、风险揭示书、适当性匹配协议，我们将会使用您的交易账户登录验证功能，确保协议签署的有效性。如果您拒绝提供前述信息，相应功能无法使用，但不影响您使用我们提供的其他服务。

1.1.1.10软件更新

当国元证券互联网平台在线自动升级时，我们在您首次安装国元证券互联网平台时申请读取手机设备状态和读写存储的权限。如果您拒绝授权（仅Android），国元证券互联网平台将无法正常提供持续更新服务。如果后续您想使用软件更新功能，您可以到系统管理模块重新打开。

1.1.1.11社区讨论

当您使用投顾社区－投顾直播－互动功能时，您可以进行发言、参与讨论和提问。

1.1.1.12会员服务（积分/元宝商城）

当您注册国元点金App账号时，将同步加入我们的会员体系。为了协助您实现会员权益的升级，您需要开通并登录国元证券资金账号/客户号，并与您的会员账号进行绑定。为确保您会员级升级服务的信息安全，您还需要向我们提供密码进行验证。如果您拒绝授权获取此类信息的，我们无法为您提供会员服务方面的功能，但不影响我们为您提供的其他产品和服务的正常使用。

1.1.2为了向您提供更优质的国元证券产品与/或服务，我们需要收集下述信息。如果您拒绝提供下述信息，不影响您正常使用第1.1.1条下的基本业务功能，但我们无法向您提供某些扩展业务功能和服务。

1.1.2.1自选资讯服务

为了向您实时提供与您自选股相关的服务内容，让您有更好的服务体验或您同意的其他用途，我们会根据您的自选股进行匹配资讯内容，以及其他我们认为有必要告知用户的服务通知。您可以前往国元点金首页－消息中心－消息管理，关闭不希望推送的内容。同时也可以前往国元点金【个人中心－系统设置－注册手机号注销】，进行手机号注销，我们将在15个工作日内答复您的请求，关闭自选股匹配资讯功能。

1.1.2.2微信消息推送

为了方便您接收国元证券产品与/或服务的推送消息，您可以将国元证券资金账号与您的微信账号进行绑定，通过微信及时接收国元点金APP的推送消息。同时，我们会向您发送短信验证码以验证您的身份。如您不再想要接受微信推送国元证券消息，您可以前往“微信公众号（国元证券）”进行资金账户的解绑。

1.1.2.3调查问卷与反馈

为了了解您对国元点金APP各功能或服务使用反馈，我们会根据实际情况邀请您参与问卷调查，并收集调查问卷反馈内容中您的个人信息。每次调查问卷中因需要您回复的内容不同，因此，我们会在向您发送调查问卷前再次征得您的授权同意。

1.1.2.4专属投顾经理

如您点击“个人中心－我的专属投顾”，国元点金APP在获得您授权的情况下，会展示第三方“财富管理”的投顾经理信息。

1.1.2.5消息离线推送及网络监听

为确保本应用处于关闭或后台运行状态下可正常接收到客户端推送的信息，使用（自启动）能力，将存在一定频率通过系统发送广播唤醒本应用自启动或关联行为，是因实现功能及服务所必要的。当您打开内容类推送消息，在征得您的明确同意后，会跳转打开相关内容。您不同意的情况下，则不会有自启动或关联启动。

当网络发生变化时，APP需要切换网络类型，用以标识网络是否可用，来提示用户当前网络处于网络异常不可用状态。在APP后台状态下，将存在一定频率通过系统发送广播唤醒本应用自启动或关联行为，是实现功能及服务所必要的。

1.2向您提供产品与/或服务过程中我们主动收集的个人信息

在符合法律法规的前提下，为了保障您的账号安全和更好地为您提供优质的服务，我们会收集和使用您在使用国元证券产品与/或服务过程中产生的如下信息：

1.2.1产品安全保障功能

我们需要收集您的一些信息来保障您使用我们的产品与/或服务时的账号与系统安全，并协助保障我们的产品与/服务的安全性和可靠性，以防产生任何危害用户、社会的行为，以符合行业监管相关要求。包括您的如下个人信息：设备号、设备推送号、手机硬件型号、手机系统信息、手机屏幕信息、操作系统信息、IMEI、IP、IDFV(i0S)、SIM卡序列号（ICCID）、IMSI(Android)、IDFA、IDVA、UUID、唯一设备识别码（Android ID/MAC）、匿名设备标识符（OAID）、国元点金APP安装信息、浏览记录、国元点金APP注册手机号码、交易账号、交易信息。我们会根据上述信息来综合判断您账号、账户及交易风险、进行身份验证、客户服务、检测及防范安全事件、存档和备份用途，并依法采取必要的记录、审计、分析、处置措施，一旦我们检测出存在或疑似存在账号安全风险时，我们会使用相关信息进行安全验证与风险排除，确保我们向您提供的产品和服务的安全性，以用来保障您的权益不受侵害。

此外，为确保您设备操作环境的安全以及提供我们的产品与/或服务所必须，防止恶意程序和反欺诈，我们会在您同意本政策后获取您设备上已安装或正在运行的必要的应用/软件列表信息（包括应用/软件来源、应用/软件总体、运行情况、崩溃情况、使用频率）。请您知悉，单独的应用/软件列表信息无法识别您的特定身份。

1.2.2营业部网点

当您使用我的营业部网点信息时，我们会收集您的位置/定位信息，便于您使用网点查询、网点预约功能。您可以在您的手机设备「设置」选择关闭定位设置。

1.2.3搜索功能

当您使用搜索功能时，我们会自动收集您的一些信息，包括如下个人信息：搜索内容、浏览记录只有当您在搜索框中主动填入相关信息并点击搜索后为了实现搜索功能我们会收集该信息。

我们收集这些信息是为了向您提供您所需要的内容和服务，同时亦可以改进我们的产品和服务。如果您拒绝授权获取此类信息的，我们无法为您提供正常的搜索功能，但不影响我们为您提供的其他产品和服务的正常使用。

1.3我们从第三方获取的您的个人信息

我们有需要会在您同意的范围内从第三方（我们的合作方）处收集并使用您的个人信息。我们保证依照与第三方签订的合同以及相关法律规定处理您的个人信息，同时请您详细阅读该第三方的隐私政策/个人信息保护政策及用户协议。如您拒绝第三方在提供服务时收集、使用或者传递您的个人信息，将导致您无法使用国元证券产品与/或服务的部分功能。

1.3.1存管银行账户余额查询

当您通过国元点金APP查询您的第三方存管银行的账户余额时，我们会从第三方存管银行获取您的银行账户余额信息。

1.3.2辅助信息查询

当您开通北交所、新三板、创业板、科创板、港股通、柜台市场产品、股票期权、融资融券、沪市指定交易以及相关交易权限时，我们会从监管机构获取您的征信信息、诚信记录、异常交易及重点监控账户记录。具体信息请参见开通该交易权限时的协议。如果您拒绝授权获取此类信息的，我们无法为您提供需要基于此类辅助信息的功能，但不影响我们为您提供的其他产品和服务的正常使用。

1.3.3一键登录

当您通过一键登录方式登录国元点金APP手机号时，我们会从第三方合作方（中国移动、中国联通、中国电信）自动获取您的手机号码。如您不使用一键登录功能的，您可以通过本政策第1.1.1.1条列举的其他方式进行登录。

1.3.4第三方跳转绑定

当您使用经授权的第三方账号（微信）跳转绑定时，我们会从第三方获取由其所共享的您的账号信息，并在您同意本政策后将您的第三方账号与您的国元点金APP账号进行绑定。如需要取消上述第三方账号绑定，您可以在“国元点金APP-我－手机号区域-绑定我的微信”进行解绑，或者按照本政策第9条提供的方式联系我们。

1.4提供国元点金产品与/或服务调用的系统权限

为了向您提供以上国元点金产品与/或服务，我们需要调用您的设备系统权限，详细情况见附录1。您可以选择是否授权我们调用您设备的相关权限，如果您不授权我们使用相关权限，会导致部分与/或服务无法使用，但是不影响您使用其他国元点金产品与/或服务。

1.5 关联启动声明

若您通过华为应用商店下载并安装国元点金，在您同意本隐私政策后，我们会关联启动华为应用商店统计您的下载来源,以帮助我们分析、衡量推广和相关服务的有效性。请您放心，前述过程仅涉及数据统计，我们不会处理您的任何个人信息。

1.6征得同意的例外

据法律法规，以下情形中收集和使用您的个人信息无需征得您的同意：

1.6.1为订立、履行个人作为一方当事人的合同所必需，或者按照依法制定的劳动规章制度和依法签订的集体合同实施人力资源管理所必需；

1.6.2为履行法定职责或者法定义务所必需；

1.6.3为应对突发公共卫生事件，或者紧急情况下为保护自然人的生命健康和财产安全所必需；

1.6.4为公共利益实施新闻报道、舆论监督等行为，在合理的范围内处理个人信息；

1.6.5依照本法规定在合理的范围内处理个人自行公开或者其他已经合法公开的个人信息；

1.6.6法律、行政法规规定的其他情形。

二、我们如何使用Cookie及同类技术

Cookie是支持服务器端（或者脚本）在客户端上存储和检索信息的一种机制。当你在使用部分功能的时候，我们会向你的设备发送一个或 多个Cookie或匿名标识符。当你与这些功能产生交互时，我们允许Cookie或者匿名标识符发送给国元证券服务器。Cookie 通常包含一些随机生成的字符。运用Cookie技术，国元点金APP能够了解你的使用习惯，或帮你判断你账户的安全性。

Cookie还可以帮助我们统计流量信息，分析页面设计的有效性。我们不会将Cookie用于本政策所述目的之外的任何用途。你可根据自己的偏好管理或删除Cookie。

三、我们如何存储您的个人信息

3.1我们在中华人民共和国境内收集和产生的个人信息将存储在中华人民共和国境内。

若为处理跨境业务且经您同意而向境外机构传输境内收集的相关个人信息的，我们会按照法律、行政法规和相关监管部门的规定执行，并通过签订协议等有效措施要求境外机构为所获得的个人信息保密。我们承诺，除非法律法规另有要求，您个人信息的存储时间为达成本政策所述目的所必需的最短时间（例如《证券法》规定：证券公司应当妥善保存客户开户资料、委托记录、交易记录和与内部管理、业务经营有关的各项信息，任何人不得隐匿、伪造、篡改或者毁损。上述信息的保存期限不得少于二十年）。在超出上述存储期限后，我们会对您的个人信息进行删除或匿名化处理。

3.2 我们承诺将按照业内成熟的安全标准，采取相应的安全措施使信息安全保护达到合理的安全水平，并从制度设置、技术措施、人员管理等多方面保障您的信息安全。

3.2.1制度设置

我们通过建立数据分类分级制度、数据安全管理规范来管理规范个人信息的存储和使用，并建立信息保护专职岗位、数据安全应急响应组织来推进和保障个人信息安全。

3.2.2技术措施

我们致力于使用各种网络安全层软件（SSL）进行加密传输、信息加密存储、严格限制数据中心的访问、使用专用网络通道及网络代理等安全技术及配套的管理体系来防止您的信息被泄露、毁损或者丢失。国元证券互联网平台采用严格的数据访问权限控制和多重身份认证技术保护个人信息，避免数据被违规使用。我们不会将用户的个人数据存储在公有云上，防止您的个人信息遭到未经授权的访问使用、修改，避免数据的损坏或丢失。

3.2.3人员管理

我们定期会举办安全和隐私保护培训课程，加强员工对于保护个人信息重要性的认识。我们仅允许有必要知晓这些信息的员工访问信息，并为此设置了严格的访问权限控制和监控机制。我们同时要求接触到您个人信息的所有人员履行相应的保密义务，该人员如未能履行保密义务，将会被追究责任。

3.2.4应急预案

如不幸发生个人信息安全事件，我们将按照法律法规的要求，采取合理方式及时向受影响的用户告知安全事件的相关情况，并按照监管部门要求，主动上报个人信息安全事件的处置情况。

3.3互联网环境并非绝对安全的环境，我们将尽力确保或担保您发送给我们的任何个人信息的安全性。但请您理解，由于技术水平限制及存在的各种恶意手段，实践中我们对您的信息保护仍然会因我们可控制范围外的因素而存在不确定性。

3.4如我们停止运营，我们将及时停止收集您个人信息的活动，且对所持有的个人信息进行删除或匿名化处理，但因法律法规、监管规定、自律规则等另有规定的除外。

四、我们如何委托处理、共享、转让、公开披露您的个人信息

4.1委托处理

为了向您提供更完善，优质的国元证券产品与/或服务，某些功能由我们的技术服务供应商提供，我们会委托供应商处理您的某些个人信息。我们只会向供应商委托提供服务所必要的个人信息，且受到本政策所声明的合法、正当、必要、特定、明确的目的的约束，且不得将此信息用于其他任何目的。对我们委托处理您个人信息的公司、组织和个人，我们会与其签署严格的保密协定，明确双方责任、处理事项、处理期限、处理性质和处理目的等，要求他们仅按照我们的要求、本政策以及其他任何相关的保密和安全措施来处理个人信息。如果您拒绝我们的供应商在提供服务时收集为提供服务所必需的个人信息，将导致您无法使用国元证券产品与/或服务来享用该供应商提供的服务。

4.2共享

对于您的个人信息，我们仅在本政策所述的目的和范围内或根据法律法规的要求收集和使用并严格保密。除非存在以下一种或多种情形（相关法律另有规定的除外），我们不会与第三方公司、组织或个人共享您的个人信息：

4.2.1基于您自行提出的要求或事先获得您的明示授权或同意；

4.2.2与我们履行法律法规规定的义务相关的；

根据《证券法》等法律及规范的要求，我们需要将您在使用国元证券产品与/或服务进行交易过程中的交易信息，报送给上海证券交易所、深圳证券交易所、北京证券交易所、全国中小企业股份转让系统有限责任公司，以保证证券交易所对交易过程的监督；同时，我们需要将交易过程中的交易信息报送给中国证券登记结算有限责任公司，以方便登记结算机构完成最终的证券权属登记结算。

4.2.3与国家安全、国防安全直接相关的；

4.2.4与公共安全、公共卫生、重大公共利益直接相关的；

4.2.5与刑事侦查、起诉、审判和判决执行等直接相关的；

4.2.6由于维护您或其他个人的生命、财产等重大合法权益但又很难得到本人同意的；

4.2.7您自行向社会公众公开的您个人信息；

4.2.8从合法公开披露的信息中收集个人信息的，如合法的新闻报道、政府信息公开等渠道；

4.2.9与我们的经营机构及关联公司的共享：

您的个人信息会在我们的各经营机构及关联公司内部进行共享。我们只会共享必要的个人信息，且这种共享受本政策所声明目的的约束。一旦改变个人信息的处理目的，我们将会再次征求您的授权同意。共享个人信息的范围将根据具体业务情况而定。

4.2.10与我们的业务合作方进行必要的信息共享：

为了向您提供更完善、优质的产品和服务，我们的某些服务将由合作方提供。部分场景下，我们会与合作方共享您的某些个人信息，以提供更好的客户服务和用户体验。我们仅会出于合法、正当、必要、特定、明确的目的共享您的个人信息，并且只会共享为您提供服务所必要的个人信息。我们会对合作方获取信息的软件工具包（SDK）、应用程序接口（API）进行严格的安全监测，以保护数据安全。同时，我们会与合作方签署严格的保密协定，要求他们严格按照我们的说明、本政策以及其他任何相关的保密和采取安全措施来处理您的个人信息。

请您知悉：该等共享的合作方为数据控制者，以其自己的名义获得您的同意以处理您的个人信息。合作方有其独立的隐私政策和用户协议，我们建议您认真阅读并遵守第三方的用户协议及隐私政策。如果您拒绝我们的合作方在提供服务时收集为提供服务所必需的个人信息，将导致您无法使用国元证券产品与/或服务来享用该合作方提供的服务；

目前，我们在征求您的同意后会向业务合作方共享您个人信息的情形包括：

第三方理财产品发行方：国元证券产品与/或服务中存在为第三方代理销售的理财产品（如基金）。为了使您能够购买到前述理财产品，我们向代理销售理财产品的发行方共享您的理财产品交易信息、联系方式，且共享个人信息的范围以理财产品发行方要求为限；

第三方基金开户：国元证券产品与/或服务中的部分理财产品在购买前需要预先开设第三方基金公司的账户。为了使您能够开设第三方基金账户，方便后续交易相关理财产品，我们向第三方基金公司共享您的个人身份信息、联系方式，且共享个人信息的范围以第三方基金开户要求为限；

第三方存管银行：使用国元证券产品与/或服务进行证券交易前，您需要绑定第三方存管银行账户，向证券账号转账以进行交易。为了使您能够实现银证转账功能，我们向第三方存管银行共享您的个人身份信息、个人银行账户信息、联系方式、转入金额、转出金额，且共享个人信息的范围以第三方存管银行要求为限；

第三方SDK合作伙伴。关于第三方SDK合作伙伴的身份、收集个人信息的目的、方式、范围等情况，请您详细参见附录2。

互联网渠道广告合作方：如果您是通过互联网广告投放渠道下载安装了国元点金APP，我们会向其提供其广告覆盖面和有效性的信息或者去标识化后的0AID/IDFA信息。

4.2.11其他法律法规规定的情形。

我们要求这些合作方只能出于为我们或您提供服务的目的使用您的信息，这些信息的用途受到如下限制：

4.2.11.1协助我们向您提供服务；

4.2.11.2协助我们履行在政策第1.1条所载的目的；

4.2.11.3履行与我们根据已签订的协议、本政策的责任和实现我们的权利与/或协助理解和改善我们提供的国元证券产品与/或服务。

4.3转让

原则上我们不会将您的个人信息向其他公司、组织或个人进行转让，但在以下情况除外：

4.3.1基于您自行提出的要求或事先获得您的明示授权或同意；

4.3.2与我们履行法律法规规定的义务相关的；

4.3.3 与国家安全、国防安全直接相关的；

4.3.4与公共安全、公共卫生、重大公共利益直接相关的；

4.3.5与刑事侦查、起诉、审判和判决执行等直接相关的；

4.3.6出于维护您或其他个人的生命、财产等重大合法权益但又很难得到本人同意的；

4.3.7您自行向社会公众公开的您个人信息；

4.3.8从合法公开披露的信息中收集个人信息的，如合法的新闻报道、政府信息公开等渠道；

4.3.9发生公司合并、收购或破产清算，运营主体的变更时的转让。

请您知悉：如具备上述事由确需转让，我们将在转让前向您告知转让信息的目的、类型、信息受让方（如涉及敏感信息，我们还将告知涉及的敏感信息的内容），并在征得您同意后再转让，但法律法规另有规定的除外。

4.4公开披露

原则上我们不会向社会或不特定人群发布您的个人信息。但以下情况除外：

4.4.1基于与您的约定的；

4.4.2根据法律法规应当披露的。

请您知悉：如具备上述事由确需公开披露，我们会在披露前向您告知公开披露的目的、信息的类型（如涉及敏感信息，我们还将告知涉及的敏感信息的内容）并在征得您同意后再公开披露，但法律法规另有规定的除外。即使已经取得您的同意，我们也仅会出于合法、正当、必要、特定、明确的目的公开披露您的个人信息，并尽量对公开披露内容中的个人信息进行去标识化处理。

五、我们如何保护您的个人信息

我们十分重视您的个人信息安全，为此我们采用了符合行业标准的安全技术措施及配套的组织架构和管理体系等多层面保护措施，以最大程度防止您的个人信息被泄露、毁损、误用、未授权访问、未授权披露或更改，具体包括：

5.1数据安全技术措施

5.1.1在数据安全传输方面，我们采用了传输层安全政策等密码技术，部分通过Https等方式提供浏览服务，防止传输链路被窃听、截取，建立安全的隐私数据环境，保证数据的私密性和完整性。

5.1.2在数据使用方面，例如个人信息展示、个人信息关联计算，我们会使用包括内容替换、SHA256在内多种数据脱敏技术增强个人信息在使用中安全性。

5.1.3在数据存储方面，我们将对您的个人信息采取加密存储，并通过隔离技术进行隔离。我们不会将您的个人数据存储在公有云上，防止您的信息遭到未经授权的访问使用、修改，避免数据的损坏或丢失。

5.1.4在数据访问和使用的安全控制方面，我们实施了严格的数据权限控制机制，采取多重身份认证技术，并且能够处理您的个人信息的行为进行监控，避免数据被违规访问和未授权使用。我们还对数据生命周期的全流程进行监控，防止您的个人信息遭遇未授权的访问、公开披露、使用、修改、人为或意外的损坏或丢失等。

5.2数据安全组织和管理措施

5.2.1根据法律法规要求，我们明确了负责个人信息保护的责任部门，并指定了专门主管个人信息保护的负责人（联系方式请见本政策第9条）。我们还建立了相关的内控管理流程，对接触到您个人信息的工作，人员以最小授权为原则，严格设定信息访问权限和监控机制。

5.2.2我们建立了数据分级分类制度、业务数据安全使用规范、数据合作规范等保障对您的个 人信息的处置在收集、传输、使用存储、转移、销毁等环节均满足法律法规的安全要求。

5.2.3我们组织员工参加安全与隐私保护相关培训，加强员工对于保护个人信息重要性的认知。

5.2.4我们要求接触到您个人信息的所有员工承担相应的保密义务。如果该人员未能履行保密义务，将会追究其相应的责任。

5.2.5我们还采取了其他可行的安全组织和管理措施。

5.3合作政策条款保证

5.3.1在我们从第三方间接收集您的个人信息前，我们会明确以书面形式（如合作政策、承诺书）要求该第三方在已经取得您明示同意后收集以及处理您的个人信息，在书面政策层面要求第三方对个人信息来源的合法性和合规性作出承诺，如第三方有违反以上约定行为的，我们会明确要求对方承担相应的法律责任。

5.3.2在我们向业务合作伙伴共享您的个人信息前，我们会严格要求合作伙伴承担个人信息保护义务与责任。为此，我们还会要求业务合作伙伴签署数据处理政策或在合作政策中列明有关数据保护的条款，并要求业务合作伙伴在合作前签署。数据处理政策严格约定了业务合作伙伴的用户信息保密义务，包括个人信息的保管、使用和流转等均应满足我们的管控要求，接受我们的审核、监督和审计，一旦有任何违反以上约定的行为，我们会要求对方承担相应的法律责任。

5.4安全事件处置

5.4.1如不幸发生个人信息安全事件，我们将立即启动应急预案，采取补救措施，如造成严重后果，我们将立即向有关部门报告，向您告知安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议、相应的补救措施等。我们将及时将事件相关情况以邮件、电话或推送通知等方式告知您，难以逐一告知时，我们会采取合理、有效的方式发布公告。

5.4.2请您知悉并理解，互联网并非绝对安全的环境，我们强烈建议您通过安全方式、使用复杂密码，协助我们保障您的账号安全。如您发现自己的个人信息泄露，尤其是您的账号或密码发生泄漏，请您立即根据本政策第9条提供的联系方式联络我们，以便我们采取相应措施来保护您的信息安全。

5.5网络安全防护

我们按照相关法律法规及国家标准要求，建立健全网络安全防护体系，加强网络安全监测预警，及时抵御并处置各类网络安全威胁，为您的信息安全提供全方位保障。

六、我们如何让您拥有个人信息管理权

6.1访问或更正您的个人信息

6.1.1您有权随时登录并访问您的国元点金APP账号、国元证券资金账号，查看您的个人信息。如您发现我们收集、存储、使用、披露的您的个人信息有错误的，或者在法律法规规定的其他情况下，您可以更正您的个人信息。

6.1.2对于您的个人信息，您可以进入“国元点金APP-个人中心－左上角的手机号”进行访问和更正或修改。

您有权访问您的个人信息，法律法规规定的例外情况除外。如果您想行使数据访问权，可以通过以下方式自行访问：

账户信息——如果您希望访问或编辑您的账户中的个人资料信息和账户信息、更改您的密码、添加安全信息，您可以通过访问「业务办理-云柜台」执行此类操作。

搜索信息——您可以在搜索栏中访问或清除您的搜索历史记录、查看相关数据。

6.1.3如您希望访问或更正您的其他个人信息，或在行使上述权利过程中遇到困难，您可通过本政策第9条提供的联系方式联系我们。对于您的请求，我们原则上将于收到您的请求并核实您的身份后的15个工作日内进行答复，但法律法规另有规定的或本政策另有约定的除外。

6.2删除您的个人信息

6.2.1在以下情形中，您可以向我们提出删除您个人信息的请求，但已做数据匿名化处理或法律法规另有规定的除外：

6.2.1.1我们违反法律、行政法规的规定或与您的约定，收集、存储、使用、转移、披露您的个人信息的；

6.2.1.2我们超出目的范围或者必要期限收集、存储、使用、转移、披露您个人信息的；

6.2.1.3您撤回同意的；

6.2.1.4您通过注销等方式终止使用国元证券产品与/或服务的；

6.2.1.5其他法律法规等规定的情形。

6.2.2对于您的部分个人信息，我们在产品的相关功能页面为您提供了操作指引和操作设置，您可以直接进行删除，例如：国元交易账户历史登录信息在“国元点金APP”中的删除路径为在交易账户退出状态下，点击交易首页－交易账户登录框－交易账号右侧“下拉”按钮，底部会上弹“选择交易账号”框，点击需要删除账号右边的“x”按钮，我们即会对此类信息进行删除或匿名化处理，法律法规另有规定的除外。如您希望删除其他个人信息，您可以拨打客服热线95578。对于您的请求，我们原则上将于收到您的请求并核实您的身份后的15个工作日内进行答复，但法律法规另有规定的或本政策另有约定的除外。

6.2.3请您知悉，一旦删除请求被响应，除法律法规另有规定要求保留的信息外，您的个人信息将被及时删除。我们不会立即从备份系统中删除相应的信息，但会在备份系统更新时进行删除。

6.3注销您的账号

6.3.1您随时可注销此前注册的手机号（非资金账户）。在注销账户之后， 该注册手机号下的自选股、积分/元宝数据将被永久清除且无法找回。

您有权随时注销您的注册手机号，具体流程如下：

国元点金App【个人中心－系统设置－注册手机号注销】，进行手机号注销，我们将在15个工作日内删除手机号对应的权益数据。

6.3.2您随时可注销此前注册的交易账户（资金账户）。在注销账户之后，我们将停止为您提供产品或服务，并依据您的要求，删除您的个人信息，但法律法规、监管规定、自律规则等另有规定的除外，您在使用国元证券服务期间提供或产生的信息我们仍需按照监管要求的时间进行保存，且在该保存的时间内依法配合有关机关的查询。

您有权随时注销您的账户，具体流程如下：

App提交销户预申请【路径：业务办理－非现场销户】—营业部进行回访——客户上传身份证、视频见证——后台处理、销户成功如果顺利，整个流程约1—2个工作日。

注意：PC/手机提交销户预申请地址可以咨询客服电话95578。

6.3.3 请您知悉，当您提出注销账号的请求后，我们会要求您重新提供注册账号时已经提交的相应信息用于核验您身份的真实性，如您拒绝提供此类信息，您将无法成功注销您的账户。

6.3.4请您知悉，注销账号的行为是不可逆的，一旦您的账号被注销，我们将不再收集您对应账号下的个人信息，也不再为您提供对应账号下的国元证券产品与/或服务。账号注销后，除非根据法律法规或根据监管机构的要求保留或存储您的个人信息，我们将即时对被注销账号下对应的个人信息进行删除或作匿名化处理。如您在行使上述权利过程中遇到困难，可通过本政策第9条提供的联系方式联系我们，对于您的请求，我们原则上将于收到您的请求并核实您的身份后的15个工作日内进行答复，但法律法规另有规定的或本政策另有约定的除外。

6.4更改或撤回您授权同意的范围

6.4.1每个业务功能需要一些基本的个人信息才能得以完成（见本政策“第一部分”）。对于额外收集的个人信息的收集和使用，您可以随时给予或收回您的授权同意。

如果您希望撤回先前同意开启的“消息提醒”相关权限，您可以点击“消息中心－消息管理”关闭相应的权限，或者您也可以打开手机系统设置，在“通知”里关闭相关的权限。如您想更改相关权限的授权（位置、相机、相册、麦克风），您可以通过您的硬件设置（Android手机：设置－应用－权限。Ios手机：设置－隐私－权限－应用）界面进行操作处理，您也可以通过国元点金App-个人中心－系统设置－系统权限管理中相关功能设置页面进行操作处理。您也可以通过“APP个人中心－系统设置－隐私政策和协议条款－取消签署”进行隐私政策的撤回签署。

当您更改您的同意范围后，我们将不再收集和使用您相应的个人信息。您更改同意范围或撤回同意的行为不会影响我们基于您之前同意已进行的个人信息处理活动。

您可以随时联系官方热线95578，或发送电子邮件至95578@gyzq.com.cn。我们将在15个工作日内答复您的请求。

当您收回同意后，我们将不再处理相应的个人信息。但您收回同意的决定，不会影响此前基于您的授权而开展的个人信息处理。

6.5个人信息副本获取

如您需要您的个人信息的副本，对于未开户用户，我们仅收集了手机号码信息，您可以到个人中心界面查看；对于已开户用户，您可以通过“App-个人中心－其他－个人信息导出”功能导出，但法律法规另有规定的或本政策另有约定的除外。

6.6约束信息系统自动决策

在我们向您提供的抽奖类活动中，我们仅依据信息系统算法等在内的非人工自动决策机制作出决定。如果这些决定显著影响您的合法权益，您有权要求我们作出解释，我们也将提供适当的救济方式。

6.7响应您的上述请求

为保障安全，您需要提供书面请求，或以其他方式证明您的身份。我们会先要求您验证自己的身份，然后再处理您的请求。

对于您合理的请求，我们原则上不收取费用，但对多次重复、超出合理限度的请求，我们将视情收取一定成本费用。对于那些无端重复、需要过多技术手段（需要开发新系统或从根本上改变现行惯例）、给他人合法权益带来风险或者非常不切实际的请求，我们会予以拒绝。

在以下情形中，按照法律法规要求，我们将无法响应您的请求：（1）与国家安全、国防安全直接相关的；

（2）与公共安全、公共卫生、重大公共利益直接相关的；

（3）与犯罪侦查、起诉、审判和判决执行等直接相关的；

（4）有充分证据表明您存在主观恶意或滥用权利的；

（5）响应您的请求将导致您或其他个人、组织的合法权益受到严重损害的。

（6）涉及商业秘密的。

七、我们如何保护未成年人的个人信息

我们非常重视保护未成年人的个人信息。我们将根据国家相关法律法规的规定保护未成年人的信息的保密性及安全性。根据中国法律法规，请您确认并承诺您是已满18周岁具有完全民事行为能力的成年人。

如果您对所监护未成年人的个人信息保护事项有任何疑问的，请通过本政策第9条中的联系方式联系我们。如我们发现无意收集了未经监护人同意的未成年人个人信息的，我们会尽快删除相关信息。

八、我们如何更新本政策

我们的隐私政策会进行变更。但未经您明确同意，我们不会削减您按照本隐私政策所应享有的权利。我们会在本页面上发布对本政策所做的任何变更。

对于重大变更，我们还会提供更为显著的通知（包括对于某些服务，我们会通过系统公告发送通知，说明隐私政策的具体变更内容）。

本政策所指的重大变更包括但不限于：

1、我们的服务模式发生重大变化。如处理个人信息的目的、处理的个人信息类型、个人信息的使用方式等；

2、我们在所有权结构、组织架构等方面发生重大变化。如业务调整、破产并购等引起的所有者变更等；

3、个人信息共享、转让或公开披露的主要对象发生变化；

4、您参与个人信息处理方面的权利及其行使方式发生重大变化；

5、我们负责处理个人信息安全的责任部门、联络方式及投诉渠道发生变化时；

6、个人信息安全影响评估报告表明存在高风险时。

九、如何联系我们

1、如您对本隐私政策或您个人信息的相关事宜有任何问题、意见或投诉，请可以通过以下方式联系我们︰

发送邮件至95578@gyzq.com.cn；拨打我们的客服电话95578。一般情况下，我们在15个工作日内核验您的身份并进行反馈。如无法响应您的请求，我们会在法律规定的最大时限要求内，向您发送通知并解释原因。

2、公司名称：国元证券股份有限公司

3、办公地址： 安徽省合肥市梅山路18号

4、联系电话：95578

十、我们如何联系您

发生或者可能发生您个人信息泄露、篡改、丢失事件的，我们会按照法律法规要求采取补救措施，并就此向您发送相关通知。请您理解并确认，我们的通知方式包括但不限于国元证券互联网平台弹窗、推送消息、短信、电话等的—种或多种，采取任一方式进行通知的，视为我们完成了通知义务。

十一、附则

附录1.国元点金APP调用您设备的系统权限

附录2.国元点金APP嵌入的SDK收集使用个人信息列举

我们的服务包括或链接至第三方提供的信息或其他服务。第三方服务会调用您的设备权限，获取您的相关信息，以便您正常使用相应功能。我们会对合作方获取信息的软件工具开发包（SDK）进行严格的安全监测，以保护数据安全。我们对接入的相关第三方SDK在如下目录中列明。

（1）微信SDK

使用场景：当App使用微信渠道分享时。

使用信息：设备信息（包括设备型号、设备标识符（Android ID/IDFA/OPENUDID/GUID/OAID）、电信运营商），用户分享时，获取用户选择的图片或视频、WIFI SSID、WIFI BSSID、WIFI扫描结果、已安装应用包名信息。

信息类型：个人设备信息、图片或文本信息、外部存储信息。

使用目的：帮助用户在应用内使用微信分享，来实现将所选内容分享至微信的服务。

共享方式：App初始化SDK，SDK通过自己的逻辑实现。

公司名称：深圳市腾讯计算机系统有限公司（联系电话：400-670-0700）

使用系统：Android+ios

申请的系统权限：读取手机状态、查看WLAN状态、查看网络连接、完全的网络访问权限，获取任务信息。

系统权限申请目的：提供分享到微信的服务。

隐私保护说明：微信开放平台开发者服务协议

https://open.weixin.qq.com/cgi-bin/frame?t=news/protocol_developer_tmpl

（2）QQ SDK

使用场景：当App使用QQ渠道分享时。

使用信息：设备信息（包括设备型号、设备标识符（Android ID/IDFA/OPENUDID/GUID/OAID））、已安装应用包名信息，用户分享时，获取用户选择的图片或视频。

信息类型：个人设备信息、图片或文本信息、外部存储信息。

使用目的：帮助用户在应用内使用QQ分享，来实现将所选内容分享至QQ的服务。

共享方式：App初始化SDK，SDK通过自己的逻辑实现。

公司名称：深圳市腾讯计算机系统有限公司（联系电话：400-670-0700）

使用系统：Android+ios

申请的系统权限：读取手机状态、查看WLAN状态、查看网络连接、完全的网络访问权限，获取任务信息。

系统权限申请目的：提供分享到QQ的服务。

隐私保护说明：

https://wiki.connect.qq.com/qq互联sdk隐私保护声明

（3）推送服务SDK（包含小米推送SDK，魅族推送SDK，华为推送SDK，vivo推送SDK、OPPO推送SDK、顶点APUSH消息推送SDK、极光推送、极光开发者服务SDK、com.apexsoft）

使用场景：当App被触发消息推送时。

使用信息：设备型号、设备标识符（OAID/加密的Android ID/IMEI/AAID/PushToken）、设备MAC地址、网络制式、推送消息内容、设备信息（设备厂商、型号、归属地、运营商名称）、通知栏设置、获取运行中进程信息（宿主App进程信息）、指定包名、应用基本信息（AppID，推送服务和HMS Core应用版本号、华为推送SDK版本号，应用版本号和应用包名）、系统基本信息和系统设置信息（系统类型、系统版本、国家码）。

信息类型：个人设备信息

使用目的：向使用相关手机（华为、小米、vivo、oppo）系统设备的用户进行消息推送。

共享方式：App初始化SDK，SDK通过自己的逻辑实现。

公司名称：小米科技有限责任公司（联系电话：400-100-5678）、华为技术有限公司（联系电话：4000-955-988）、魅族科技有限公司、维沃移动通信有限公司（联系电话：400-788-3333）、OPPO广东移动通信有限公司（联系电话：400-199-9666）、顶点软件股份有限公司（联系电话：0591-88267679）、深圳市和讯华谷信息技术有限公司（联系电话：0755-83881462）。

使用系统：Android

申请的系统权限：通知权限、查看网络连接、查看网络状态、完全的网络访问权限、获取设备信息、写入设备存储、查看WLAN状态、POST_NOTIFICATION手机通知权限。

系统权限申请目的：1）提供消息推送服务；2）统计华为推送SDK接口调用成功率；3）推送通知栏消息。

隐私保护说明：

https://dev.mi.com/console/doc/detail?pld=1822

https://developer.huawei.com/consumer/cn/devservice/term/

https://dev.vivo.com.cn/documentCenter/doc/366

https://security.oppo.com/cn/privacy.html

（4）Apple PUSH（仅ios）

使用场景：当App被触发消息推送时。

使用信息：操作日志、网络信息（MAC地址）与设备信息（手机型号、版本）。

公司名称：Apple Inc（联系电话：400-666-8800）

隐私保护说明：无

（5）AnyChat

使用场景：在开户、业务办理过程时。

使用信息：摄像头输入及语言输入信息采集、操作日志、网络信息（MAC地址、IP地址）与设备信息（IMSI、IMEI）、加速度传感器。

信息类型：个人设备信息、图像、视频及语言信息。

使用目的：用于实现开户、业务办理过程中的视频录制和双录。

共享方式：不共享。

公司名称：广州佰锐网络科技有限公司（联系电话：020-85276986）

使用系统：Android+ios

申请的系统权限：网络访问权限、相机与麦克风权限。

系统权限申请目的：实现摄像头和语言输入的采集

隐私保护说明：

http://www.bairuitech.com/html/privacy.html

（6）易道博识OCR（包含exbankcardsdk、idcardsdk）

使用场景：在开户、业务办理过程时。

使用信息：上传的图片信息。

信息类型：个人设备信息、图片信息。

使用目的：帮助用户在应用内使用识别身份证信息功能，来实现自动填写身份证信息的服务。

共享方式：不共享。

公司名称：北京易道博识科技有限公司（联系电话：400-966-9910）

使用系统：Android+ios

申请的系统权限：网络访问权限、相机与麦克风权限、音视频录制、相册与读写外置存储权限、光线传感器、加速度传感器。

系统权限申请目的：实现图片的上传及OCR识别。

隐私保护说明：

http://id.exocr.com/privacy_policy.htm

（7）易道博识活体识别SDK（TKWebViewApp.framework、com.hisign.ivs）

使用场景：在开户、业务办理过程时。

使用信息：上传的视频信息。

信息类型：个人设备信息、视频信息。

使用目的：非现场开户环节单向视频见证中，针对客户上传的视频进行活体检测。

共享方式：不共享。

公司名称：北京易道博识科技有限公司（联系电话：400-966-9910）

使用系统：Android+ios

申请的系统权限：音视频录制（相机权限）、存储权限。

系统权限申请目的：实现客户视频的上传。

隐私保护说明：

http://id.exocr.com/privacy_policy.htm

（8）TalkingData SDK

使用场景：在初始化应用时。

使用信息：设备信息（操作系统、设备型号、硬件序列号、IMEI、Android id、IDFV）、MAC地址、MEID、SSID、BSSID、SIM卡状态、IP地址、传感器列表、WiFi状态、获取移动网络运营商的信息、宿主App进程信息。

信息类型：个人设备信息。

使用目的：用于数据分析，从而改进我们的产品和服务。

共享方式：不共享。

公司名称：北京腾云天下科技有限公司（联系电话：010-57842088）

使用系统：Android+ios

申请的系统权限：读取写入存储信息、获取设备信息权限、位置权限。

系统权限申请目的：实现设备信息数据的采集。

隐私保护说明：

https://www.talkingdata.com

（9）Bonree SDK（博睿com.bonree.sdk）

使用场景：在初始化应用时。

使用信息：用户信息（用户ID、手机号）、设备信息（设备状态、系统版本、设备硬件信息）、Android ID、网络信息（网络状态信息、IP地址、流量情况、网络事件、路由切换事件）、页面信息（页面加载性能、页面资源、页面事件）、线程信息（线程方法信息、方法信息、堆栈信息）、应用崩溃报错卡顿信息、应用启动事件、运行中进程信息、设备型号。

信息类型：个人设备信息。

使用目的：通过生成客户端唯一性标识，记录用户使用客户端过程异常数据，用于后续数据分析和告警推送。

共享方式：不共享。

公司名称：北京博睿宏远数据科技股份有限公司（联系电话：010-85798009）

使用系统：Android+ios

申请的系统权限：读取写入存储信息、获取设备信息权限、查看网络状态。

系统权限申请目的：实现设备信息数据的采集。

隐私保护说明：

https://doc.bonree.com/sdk/help/privacy_policy/privacy_policy.html

（10）上证云行情SDK（包含com.mitake包）

使用场景：在使用Level-2行情时。

使用信息：设备型号、设备系统版本、Android ID、IMEI、设备序列号、MAC地址、获取剪切板信息。

信息类型：个人设备信息。

使用目的：提供Level-2行情相关数据。

共享方式：SDK本机采集。

公司名称：上证所信息网络有限公司（联系电话：400-888-8400）

使用系统：Android+ios

申请的系统权限：获取设备信息权限、获取剪切板信息。

系统权限申请目的：实现Level-2行情的鉴权。

隐私保护说明：

https://www.sseinfo.com/services/technical/cloud/

（11）腾讯TBS SDK（腾讯X5内核浏览器SDK）

使用场景：App架构层。

使用信息：设备信息（IMEI、IMSI、硬件序列号、MAC地址、MEID、IDFV、设备型号）、IP地址、BSSID、已安装应用包名信息、SIM国家代码。

信息类型：个人设备信息。

使用目的：用于加载开户、销户、增开、密码重置相关Html页面，通过了解设备信息，达到准确控制内核版本的下发，保证服务的准确性，解决传统webview兼容性差、加载速度慢、功能缺陷问题。

共享方式：SDK本机采集。

公司名称：深圳市腾讯计算机系统有限公司（联系电话：400-670-0700）

使用系统：Android

申请的系统权限：获取设备信息权限、存储权限。

系统权限申请目的：实现设备信息获取。

隐私保护说明：

https://privacy.qq.com/policy/tencent-privacypolicy

（12）思迪SDK（com.thinkive.framework、Volley）

使用场景：使用理财商城时。

使用信息：设备唯一标识符（IMEI、IMSI、MAC地址、Android ID、MEID信息）、IP地址、资金账号（私有化部署，信息未共享给第三方）、获取运行中进程信息、加速度传感器、陀螺仪、旋转矢量传感器信息、运营商信息、SIM卡状态、WiFi状态、设备型号、粗略位置信息。

信息类型：个人设备信息。

使用目的：为用户提供理财产品浏览、交易功能，根据监管要求采集报送相关信息。

共享方式：SDK本机采集。

公司名称：深圳市思迪信息技术股份有限公司（联系电话：
0755-86036635）

使用系统：Android+ios

申请的系统权限：获取设备信息权限、存储权限。

系统权限申请目的：实现设备信息获取、存储信息。

隐私保护说明：

http://www.thinkive.com/main/index/index.html

（13）优品SDK（UPBase.framework、com.upchina.taf.protocol、包含FacebookFresco）

使用场景：使用投顾社区时。

使用信息：设备唯一标识符（IMEI、IMSI、MAC地址、Android ID）、手机号和资金账号（私有化部署，信息未共享给第三方）、设备型号。

信息类型：个人设备信息。

使用目的：提供投顾直播，投资组合，投资锦囊服务。

共享方式：SDK本机采集。

公司名称：武汉优品楚鼎科技有限公司（联系电话：027-88877696）

使用系统：Android+ios

申请的系统权限：获取设备信息权限、存储权限、写入SDCard卡数据（公共存储区）。

系统权限申请目的：实现设备信息获取、写入存储信息。

隐私保护说明：

http://www.upchina.com/

（14）云柜台SDK（包括com.gypalmhall、com.gypalmhall.activity、com.gypalmhall.util、cn.bingoogolapple.qrcode、universalimageloader、libanychatcore.so、com.nostra13）

使用场景：使用业务办理时。

使用信息：设备唯一标识符（IMEI、MAC地址）、国元证券资金账号、姓名、居住地址、身份证件号码、证件地址、签发地、签发时间、身份证件有效期、IP地址、设备型号。

信息类型：个人设备信息、个人身份信息。

使用目的：实现业务办理，包括业务权限开通、信息更正。

共享方式：SDK本机采集。

公司名称：属于自研产品，国元证券股份有限公司（联系电话：95578）

使用系统：Android+ios

申请的系统权限：获取设备信息权限、存储权限、相机权限、录音权限。

系统权限申请目的：实现设备信息获取、读存储信息。

隐私保护说明：无

（15）百度OCR SDK（AipOcrSdk.framework、AipBase.framework、IdcardQuality.framework）

使用场景：使用自选股批量导入时。

使用信息：客户上传的自选股图片。

信息类型：个人自选股信息。

使用目的：自动识别截图或者照片里的股票名称和代码，实现批量添加自选股。

共享方式：SDK本机采集。

公司名称：百度在线网络技术（北京）有限公司（联系电话：010-59928888）

使用系统：Android+ios

申请的系统权限：存储权限、相机权限。

系统权限申请目的：实现图片上传。

隐私保护说明：

htps://lbsyun.baidu. com/index.php?title=open/privacy

（16）MobShare SDK（MobTech）

使用场景：使用分享功能时。

使用信息：设备信息（IMEI、 IMSI、硬件序列号、MAC地址、MEID、IDFV） 、应用列表信息、基站信息（获取地理信息）。

信息类型：个人设备信息、个人身份信息。

使用目的：实现多平台社交分享功能，通过shareSDK 集成微信、QQ分享组件，通过收集设备信息，形成唯一－性标识，并针对闭环分享功能进行基于地理纬度的统计，帮助精细化运营。

共享方式：SDK本机采集。

公司名称：上海游昆信息技术有限公司（联系电话：021-54623189）

使用系统：Android+ios

申请的系统权限：获取设备信息权限、存储权限。

系统权限申请目的：实现设备信息获取、写入存储信息。

隐私保护说明：

https://www.mob.com/about/policy

（17）华为HMS SDK（包含了华为更新SDK）

使用场景：当APP被触发消息推送时。

使用信息：应用基本信息（AppID，推送服务和HMSCore应用版本号、华为推送SDK版本号，应用版本号和应用包名）、设备标识符（AAID和PushToken）、设备的硬件信息（设备类型、设备型号）、系统基本信息和系统设置信息（系统类型、系统版本、国家码）。

信息类型：个人设备信息。

使用目的：向使用华为设备的用户进行消息推送。

共享方式：APP初始化SDK，SDK通过自己的逻辑实现。

公司名称：华为技术有限公司（联系电话：4000-955-988）

使用系统：Android

申请的系统权限：通知权限、查看网络连接、完全的网络访问权限。

系统权限申请目的：1）提供消息推送服务；2）统计华为推送SDK接口调用成功率。

隐私保护说明：

https://developerhuawei.com/consumer/cn/doc/development/HMSCore-Guides/sdk-data-security0000001050042177

（18）阿里ARouter

使用场景：在App架构层初始化时。

使用目的：基础架构，用于模块间通信，模块间界面跳转。

公司名称：阿里巴巴（中国）网络技术有限公司（联系电话：400-800-1688）

使用系统：Android

（19）阿里FastJson

使用场景：在App架构层初始化时。

使用目的：基础架构，用于数据的解析，数据的序列化和反序列化。

公司名称：阿里巴巴（中国）网络技术有限公司（联系电话：400-800-1688）

使用系统：Android

（20）梆梆加固SDK

使用场景：用于APP安全加固。

使用信息：UUID、手机型号、系统类型、系统版本、网络类型、SIM卡运营商信息。

信息类型：个人设备信息。

使用目的：实现APP安全加固，防止被篡改。

共享方式：APP初始化SDK，SDK通过自己的逻辑实现。

公司名称：北京梆梆安全科技有限公司（联系电话：400-888-1881）

使用系统：Android

申请的系统权限：设备信息权限、网络权限。

系统权限申请目的：获取设备信息和网络信息。

隐私政策链接：

https://passport.bangcle.com/authcenter/Users/agreement

（21）科大讯飞语音SDK

使用场景：用于语言播报语言转文字功能时。

使用信息：语音信息、文本信息、设备信息（IMEI号、IMSI码、IP地址、Android ID、UAID（安卓）、OAID（安卓）、UUID（IOS）、IDFA、OpenUDID和移动应用列表）、日志信息。

信息类型：个人设备信息。

使用目的：为了提供语音识别和语音合成服务。

共享方式：APP初始化SDK，SDK通过自己的逻辑实现。

公司名称：科大讯飞股份有限公司（联系电话：4000199199）

使用系统：Android+IOS

申请的系统权限：实现设备信息获取。

系统权限申请目的：获取设备信息。

隐私政策链接：

https://www.xfyun.cn/doc/policy/privacy.html

（22）即验SDK（集成中国移动、中国电信及中国联通的号码认证sdk、com.xuanwu.jiyan sdk）

使用场景：提供一键登录与本机校验的能力时。

使用信息：手机系统（android/ios）、系统版本号、设备型号、AndroidID、设备类型、设备系统版本、网络类型、应用包名（android）、本机IP地址、bundeid（ios）、获取移动网络运营商的名字、SIM卡状态、SIM卡序列号（ICCID）、SIM国家代码。

信息类型：个人设备信息。

使用目的：实现一键登录和本机校验。

共享方式：APP初始化SDK，SDK通过自己的逻辑实现。

公司名称：广州市玄武无线科技股份有限公司（联系电话：
020-61302222）

使用系统：Android+IOS

申请的系统权限：读取手机状态、查看WLAN状态、查看网络连接、完全的网络访问权限、变更网络状态、变更WIFI状态。

系统权限申请目的：用于登录验证。

隐私政策链接：

玄武的即验sdk本身不收集用户信息，但内部集成的运营商的sdk有收集，三大运营商的隐私协议地址：

移动：https://wap.cmpassport.com/resources/html/contract.html
电信：https://e.189.cn/sdk/agreement/detail.do?hidetop=true
联通：https://opencloud.wostore.cn/authz/resource/html/disclaimer.html?fromsdk=true

（23）com.kdslibs

使用场景：用于APP架构层。

使用信息：收集设备型号、应用列表。

信息类型：个人设备信息。

使用目的：实现判断是否安装微信、QQ进行分享功能。

共享方式：APP初始化SDK，SDK通过自己的逻辑实现。

公司名称：属于自研产品，国元证券股份有限公司（联系电话：
95578）

使用系统：Android+ios

（24）同花顺条件单sdk

使用场景：使用智能条件单时。

使用信息：手机信息（IMEI、IMSI）、WiFi Bssid、Android id、ip地址、mac地址、应用安装列表、任务列表及IDFV隐私信息、SSID。

信息类型：个人设备信息。

使用目的：实现智能条件单自动委托。

共享方式：APP初始化SDK，SDK通过自己的逻辑实现。

公司名称：浙江同花顺云软件有限公司（联系电话：0571-88911818）

使用系统：Android+IOS

申请的系统权限：读取手机状态、查看WLAN状态、完全的网络访问权限、IOS端需要授权消息推送权限。

系统权限申请目的：用于条件单委托。

隐私保护说明：

https://ozone.10jqka.com.cn/tg_templates/doubleone/2018/privacyPolicy/index.html

（25）优品用户中台SDK（BumpTechGlide）

使用场景：使用优品用户中台时。

使用信息：ip地址、mac地址隐私信息。

信息类型：个人设备信息。

使用目的：接入优品用户中台，可以在用户中台查看用户的信息，用户活跃、用户量统计。sdk的接入主要是透传大智慧的手机号以及资金账号登录信息到用户中台。

共享方式：APP初始化SDK，SDK通过自己的逻辑实现。

公司名称：武汉优品楚鼎科技有限公司（联系电话：027-88877696）

使用系统：Android+IOS

申请的系统权限：网络访问权限、查看网络状态权限、写入存储权限、屏幕关闭后后台进程运行权限。

系统权限申请目的：用于用户中台的运营。

隐私保护说明：

http://www.upchina.com/

（26）libobjc.A.dylib

使用场景：用于APP架构层。

使用信息：获取IDFA。

信息类型：个人设备信息。

使用目的：Objective-C 运行时库的一部分。Objective-C 运行时库是苹果开发的一套库，用于支持 Objective-C 语言的特性和特定的运行时行为。libobjc.A.dylib 包含了一些 Objective-C 运行时所需的核心函数和数据结构。在使用 Objective-C 语言编写的程序中，使用了 Objective-C 对象、消息传递、动态方法解析特性时，编译后的程序会链接到 libobjc.A.dylib 库以提供相应的运行时支持。

共享方式：APP初始化SDK，SDK通过自己的逻辑实现。

公司名称：Apple Inc（联系电话：400-666-8800）

使用系统：ios

（27）国元点金自研sdk（包括com.szkingdom.android、com.szkingdom.init、kds.szkingdom.modeinit、com.gyzq.phone、CryptoSwift.framework、SSLClient.framework、com.gyzq.lib、DSSLClient.framework、AuthSDK.framework、android.support.v4.app、protobuf、debug、elder.selfstock、eldergyhq.newstockview、guoyuan.szkingdom.android.phone、gyhq.newselfstock、gyhq.newstockview、gyzq.templates、kds.szkingdom、com.actionbarsherlock、com.FTenView、com.android.basephone、com.android.dazhihui、com.android.dzh、com.dzh.handmark.pulltorefresh.library、com.gy、com.gyzq、com.kdslibs、com.dzhsj.trade、com.inqbarna.tablefixheaders、com.widget、com.zhy.autolayout、com.trevorpage.tpsvg、com.ytlibs、com.expandable.layout、com.yingt.common、com.handmark.pulltorefresh、com.mcxtzhang.swipemenulib、KeepSafe/ReLinker、GreenrobotEventBus、GoogleProtocolBuffers、NineOldAndroids、FileDownloader）

使用场景：用于APP架构层。

使用信息：获取MAC地址、获取Android ID、尝试获取BSSID（WIFI的MAC地址）、获取移动网络运营商的名字、SSID、宿主App进程信息、IP。

信息类型：个人设备信息。

使用目的：初始化思迪sdk、初始化云柜台sdk、初始化玄武sdk、初始化腾讯TBS sdk。

共享方式：APP初始化SDK，SDK通过自己的逻辑实现。

公司名称：属于自研产品，国元证券股份有限公司（联系电话：95578）

使用系统：Android

申请的系统权限：存储权限。

（28）瓴羊Quick Tracking

使用场景：初始化应用时。

使用信息：OAID/GAID/MAC/IMEI/Android、ID/IDFA/IDFV OPENUDID、GUID/SIM卡 IMSI 信息/硬件序列号/MCC（移动国家编码）、MNC（移动网号）。

信息类型：个人设备信息。

使用目的：用于数据分析，从而改进我们的产品和服务。

共享方式：不共享。

公司名称：杭州瓴羊智能服务有限公司

使用系统：Android+ios

申请的系统权限：检测网络状态权限、获取设备信息权限、网络权限。

系统权限申请目的：实现设备信息数据的采集。

隐私保护说明：

https://help.aliyun.com/document_detail/467405.html?spm=a2c4g.11186623.help-menu-194063.d_4_0_1.6b133a905J4l1p