华宝智投隐私政策

更新日期：2024年10月22日

发布日期：2024年10月22日

华宝证券股份有限公司（以下简称“我们”或“华宝证券”）注册地址位于中国（上海）自由贸易试验区浦电路370号，总部办公地位于中国（上海）自由贸易试验区浦电路370号，客服电话400-820-9898.公司总机：021-68777222。

本隐私政策适用于华宝证券股份有限公司为用户（以下简称“您”）提供的证券服务类移动应用程序（以下简称“华宝智投APP”或“APP”）。本隐私政策中涉及的技术名词，详见附一名词解释。

华宝智投APP是一款投资理财类APP，基本业务功能为股票、基金、债券等相关投资理财服务。华宝智投APP收集的必要个人信息范围包括：注册用户移动电话号码；投资理财用户姓名、证件类型和号码、证件有效期限、证件影印件；投资理财用户资金账户、银行卡号码或支付账号。

本隐私政策是华宝证券统一使用的一般性隐私条款，适用于华宝智投APP提供的所有产品或服务。对应您享受的具体的产品或服务(例如第三方理财产品），我们收集和使用您的信息的目的、方式和范围将通过相应的产品或服务协议、授权书等方式向您明示，并取得您的授权或同意。

本隐私政策旨在帮助您了解我们会如何收集和处理您的个人信息，以及我们为您提供的访问、更新、删除和保护这些信息的方式。了解这些内容，对于您行使个人权利及保护您的个人信息至关重要，请您在使用华宝智投APP提供的产品或服务前务必抽出时间认真阅读本政策。当您首次打开华宝智投APP并确认隐私协议弹窗后，即表示您已经同意本隐私权政策并信赖我们对您的信息的处理方式。请注意，您可以通过华宝智投APP设置功能或控制项对您的信息进行动态管理。

本隐私政策要点如下：

1. 为了便于您了解您在使用我们的服务时，我们需要收集的信息类型与用途，我们将在下文向您逐一说明。

2. 为了向您提供服务所需，我们会按照合法、正当、最小必要的原则收集您的信息。

3. 如果为了向您提供服务而需要将您的信息共享至第三方，我们将评估该第三方收集信息的合法性、正当性、必要性。我们将要求第三方对您的信息采取保护措施并且严格遵守相关法律法规与监管要求。另外，我们会按照法律法规及国家标准的要求以确认协议、具体场景下的文案确认、弹窗提示等形式征得您的同意或确认第三方已经征得您的同意。

4. 如果为了向您提供服务而需要从第三方获取您的信息，我们将要求第三方说明信息来源，并要求第三方保障其提供信息的合法性；如果我们开展业务需进行的个人信息处理活动超出您原本向第三方提供个人信息时的授权范围，我们将征得您的明确同意。

5. 您可以通过本隐私政策介绍的方式访问和管理您的信息、注销证券账户。

6. 当您同意本隐私政策后，仍可以通过华宝智投APP中“我的-系统设置-关于我们-隐私政策”的路径再次浏览。

7. 适用法律与争议解决

需要特别说明的是，本政策不适用于其他第三方向您提供的服务，也不适用于华宝智投APP在提供产品或服务时另行独立设置法律声明及隐私权政策的产品或服务。当您通过华宝智投APP的产品或服务使用第三方产品或服务时，您的信息应当适用第三方的隐私条款，我们强烈建议您在接受第三方产品或服务（特别是与个人信息相关的服务）前阅读并确认理解相关协议。

本政策包含以下内容：

一、 我们如何收集和使用您的个人信息

二、 我们如何使用Cookie和同类技术

三、我们如何共享、转让、公开披露您的个人信息

四、 我们如何保存及保护您的个人信息

五、 您如何管理您的个人信息

六、 您共享的信息

七、 适用法律与争议解决

八、未成年人保护

九、本政策如何更新

十、您如何联系我们

感谢您对华宝智投APP的使用与信任，我们深知个人信息对您的重要性，我们将持续致力于为您提供更加可靠的服务。

一、我们如何收集和使用您的个人信息

在您使用我们的产品及/或服务时，我们需要/可能需要收集和使用的您的个人信息包括如下两种：1.为实现向您提供我们产品及/或服务的基本功能，您须授权我们收集、使用的必要的信息。如您拒绝提供相应信息，您将无法正常使用我们的产品及/或服务；2.为实现向您提供我们产品及/或服务的附加功能，经您选择授权我们收集、使用的信息。如您拒绝提供，您将无法正常使用相关附加功能或无法达到我们拟达到的功能效果，但并不会影响您正常使用我们产品及/或服务的基本功能。

（一）您需要授权我们收集和使用个人信息的场景：

我们的产品及/或服务包括一些基本功能，我们需要收集和使用下列与您有关的信息才能实现这些基本功能。如果您不提供相关信息，您将无法享受我们提供的相应产品及/或服务。这些功能包括：

1．实现账户服务所必须的功能

(1) 用户注册

当您注册华宝智投APP互联网平台账号时，您需要向我们提供您的手机号码，我们会向您发送短信验证码，以验证您的身份。根据中国证券登记结算有限责任公司、证券交易所及三方存管银行等相关机构要求及出于安全保障目的，如您不提供手机号码进行核验，将导致注册失败，故无法使用华宝智投APP互联网平台服务，但您可以在退出注册/登录页面后，返回主页面进行浏览。

(2) 授权登录

为了使您可以便捷地使用第三方账号在华宝智投APP注册或登录，在您同意本隐私政策后，我们会根据您的授权获取您的账号信息和电话信息，并与您的华宝智投APP账号进行绑定。

获取账号信息用于通过第三方账号直接登录，然后使用我们的产品及服务；我们将根据与第三方的约定，在您授权同意范围内使用您的相关信息。如您不提供前述信息及权限，您将无法进行第三方账号登录。

获取电话信息用于运营商一键登录功能，若您不同意授权获取电话信息，则系统自动切换进入账号密码登录。

(3) 开通账户

依据法律法规及监管规定，为履行反洗钱义务及进行实名制管理，在您申请开通华宝证券客户号时，您需要按要求提供您的身份信息，包括姓名、国籍/法定居住国、有效身份证件及信息（包括身份证/护照/驾照）、手机号码、电子邮箱、居住地址信息、家庭情况（婚姻状况、家庭成员个数）、出生日期、个人签名样式、个人视频、个人照片信息。根据我国法律法规及出于安全保障目的，我们将通过公安可信身份系统授权的公司对您的身份信息进行核验。如您不提供以上信息核验，将导致华宝证券客户号开通失败。对于您的以上个人信息，经您授权同意采集后，将通过安全传输的方式加密存储于我司信息系统后台数据库中。
开户流程需要获取用户设备的相机权限，用于身份证件及其他证件/材料的照片拍摄；获取用户设备的存储权限则用于存储照片或身份证证明材料后进行编辑上传，以便开户审核。

依据法律法规及监管规定，为履行投资适当性判断、客户评级和风险等级评估，在您开通账户时我们需要对您的投资适当性进行判断和评级，并为您提供风险等级评估，为此我们需要您提供职业状况、资产信息（净流动资产范围、净资产范围、总资产范围、净年收入范围）、投资目标和投资经验信息（不同品种交易年限和次数、投资偏好）。当您的职业状况为受雇或创业的时候，您需要补充详细的职业信息，包括单位名称、所在地区及详细地址，公司所属行业及从事的职位名称。

(4) 存入/提取资金

当您向您的账户存入/提取资金时，根据风控和反洗钱要求，您需要提供您的银行卡号码、银行卡持有人姓名（须与开通资金账户姓名一致）及存入/提取的资金金额信息。如您不提供前述信息，您将无法进行存入/提取资金。

(5) 客服服务

当您与我们联系或提出争议纠纷处理或办理个人账户相关业务操作申请时，为了保障您的账户及系统安全，我们需要您提供必要的个人信息以核验您的身份。

为便于与您联系、尽快帮助您解决问题或记录相关问题的处理方案及结果，我们可能会保存您与我们的通信/通话记录及相关内容（包括账号信息、订单信息、您为了证明相关事实提供的其他信息，或您留下的联系方式信息），如果您针对具体订单进行咨询、投诉或提供建议的，我们会使用您的账号信息和订单信息。若您不提供前述信息及权限，您将无法进行客服服务。

2.为您提供安全保障所必须的功能

(1)  为保护您或其他用户或公众的人身财产安全免遭侵害，更好地预防钓鱼网站、欺诈、网络漏洞、计算机病毒、网络攻击、网络侵入等安全风险，更准确地识别违反法律法规的情况，我们可能使用或整合您的个人信息、交易信息、设备信息、服务日志信息以及我们关联公司、合作伙伴取得您授权或依据法律共享的信息，来综合识别您账户的风险、进行身份验证、检测及防范安全事件，并依法采取必要的记录、审计、分析、处置措施。如您不提供以上信息，将导致华宝证券无法提供安全保障服务。

(2)  为满足法律法规及提供服务的基本要求，保障您的账号安全与系统运行安全；为通过对收集的信息进行分析，便于我们在系统发生故障时排查原因，以实现对产品的开发与升级。我们会收集关于您使用的服务及使用方式的信息并将这些信息进行关联，这些信息包括：

设备信息：

我们会根据您在产品安装及使用中授予的具体权限，接收并记录您所使用的设备相关信息【包括：设备名称、设备型号、唯一设备标识符（如：IMEI、IDFA、IDFV、android ID、ICCID）、操作系统、IP地址、设备MAC地址、WIFI的BSSID、软件安装列表、分辨率、移动应用下载渠道、当前移动应用版本号、移动应用语言设置信息、设备传感器数据】

操作日志信息：

当您使用我们的产品及/或服务时，我们会自动收集您对我们产品及/或服务的详细使用情况，作为有关网络日志保存。我们需要收集您的日志信息，包括账户状态、登陆时间、浏览记录、自选标的、交易市场、交易标的信息（不包含交易资金信息）、其中还包括您的IP地址、浏览器的类型、使用的语言、操作系统的版本、访问的日期和时间、网络请求。我们会获取您设备的存储权限，用于保存前述日志信息。 如您不提供以上信息，将导致华宝证券无法提供账号安全与系统运行安全服务。

3.为您提供客户端接收推送信息的功能

为确保本应用处于关闭或后台运行状态下可正常接收到客户端推送的消息，本应用须使用自启动能力，同时会存在一定频率通过系统发送广播唤醒本应用自启动或关联启动行为，以使华宝智投正常提供在线客服功能、网络变化提醒服务。

(二) 您可以选择授权我们收集和使用个人信息的场景

为向您提供更便捷、更优质的产品及/或服务，努力提升您的体验， 华宝智投APP会向您的移动设备申请一些必要的系统权限。如果拒绝下表内容，您将无法使用对应功能，但不影响您使用华宝证券的其他服务。

您理解并同意，上述附加服务可能需要您在您的设备中开启您的摄像头（相机）、相册（图片库）、麦克风（语音）、通讯录、日历、指纹、人脸识别、存储器、剪切板、软件安装列表的访问权限，以实现这些权限所涉及信息的收集和使用。您可在您的设备设置中逐项查看上述权限的状态，并可自行决定这些权限随时地开启或关闭。请您注意，您开启任一权限即代表您授权我们可以收集和使用相关个人信息来为您提供对应服务，您一旦关闭任一权限即代表您取消了授权，我们将不再基于对应权限继续收集和使用相关个人信息，也无法为您提供该权限所对应的服务。但是，您关闭权限的决定不会影响此前基于您的授权所进行的信息收集及使用。

1. 设备信息或电话权限:用于适配设备，保证设备安全；

2. 存储权限：用于缓存图片和自选行情数据；

3. 位置权限：用于保障App正常统计数据和安全风控。

(三) 其他

请您理解，我们向您提供的产品或服务是不断更新和发展的。如您选择使用了前述说明当中尚未涵盖的其他产品或服务，基于该产品或服务我们需要收集您的信息的，我们将通过更新本政策、弹窗、页面提示等方式另行向您说明对应信息的收集目的、范围及使用方式，并为您提供自主选择同意的方式，且在征得您明示同意后收集、使用。我们会按照本政策以及相应的用户协议约定使用、存储、对外提供及保护您的信息；如您选择不提供前述信息，您可能无法使用某项或某部分服务，但不影响您使用我们提供的其他服务。在此过程中，如果您有任何疑问、意见或建议的，您可及时与我们联系，我们会尽快为您作出解答。

(四) 征得同意的例外

以下情形中，收集您的个人信息无需经过您的授权同意：

1.为履行我们的法定职责或者法定义务所必需的；

2.与国家安全、国防安全有关的；

3.与公共安全、公共卫生、重大公共利益有关的；

4.与犯罪侦查、起诉、审判和判决执行等有关的；

5. 在紧急状况下，出于维护您或其他个人的生命、财产等重大合法权益但又很难得到您同意的；

6.所收集的个人信息是您自行向社会公众公开的或其他已经合法公开的个人信息；

7.从合法公开披露的信息中收集个人信息的，如合法的新闻报道、政府信息公开等渠道；

8.根据您要求签订和履行合同所必需的；

9.法律法规规定的其他情形。

二、我们如何使用Cookie和同类技术

（1）当您使用华宝智投APP的产品或服务时，为使您获得更轻松的访问体验，我们可能会使用各种技术来收集和存储信息，在此过程中可能会向您的设备发送一个或多个 Cookie 或匿名标识符。这么做是为了解您的使用习惯，使您省去重复输入注册信息等步骤，或帮助判断您的帐户安全。

（2）当您使用华宝智投APP产品或服务时，我们还可能会利用Cookie和同类技术收取您的信息用于了解您的偏好，进行咨询或数据分析，改善产品服务及用户体验，提高广告效果，及时发现并防范安全风险，为用户和合作伙伴提供更好的服务。

（3）我们不会将Cookie用于本政策所述目的之外的任何用途，您可根据自己的偏好留存或删除Cookie。您可清除软件内保存的所有Cookie，当您手动清除后您的相关信息即已删除。

三、我们如何共享、转让、公开披露您的个人信息

（一）共享

1. 华宝证券会以高度的勤勉义务对待您的信息，不会与华宝证券以外的任何公司、组织和个人分享您的个人信息。但以下情况除外：

（1）获得您的明确授权或同意；

（2）根据适用的法律法规、法律程序的要求或强制性的政府要求或司法裁定华宝智投必须提供；

（3）在法律要求或允许的范围内，为了保护华宝智投APP用户或社会公众的利益、财产或安全免遭损害而有必要提供；

（4）由于我们的某些服务将由授权合作伙伴提供，我们可能会向合作伙伴等第三方提供您的个人信息。我们的合作伙伴无权将共享的个人信息用于其他任何用途。我们的授权合作伙伴类型及列表详见下文。

2. 我们的授权合作伙伴包括以下类型：

为了维护和改善我们的服务，为您提供更好的体验，在某些特定的使用场景下，我们会使用具有相应业务资质和能力的第三方服务或第三方服务SDK来为您提供服务，关于第三方服务SDK调用的设备权限类型，以及如何收集、使用您的个人信息，建议您参考第三方服务条款及隐私政策，具体包含以下几种：

（1）极光推送SDK（JPush）：为了向您及时推送服务通知，我们使用了极光推送SDK。这些SDK会获取您的手机的IMEI值、存储权限、网络权限、网络请求、检测APP安装应用程序、手机型号、系统类型，实现APP消息推送。
协议地址：https://www.jiguang.cn/license/privacy

（2）腾讯Bugly SDK：我们会使用Bugly SDK用于收集APP的crash信息，以便于我们排查问题，提供优质的APP使用体验。该SDK会获取您的手机品牌型号、操作系统版本、APP版本、设备号、内存大小等手机配置参数信息。
协议地址：https://privacy.qq.com/document/preview/fc748b3d96224fdb825ea79e132c1a56

（3）tbs腾讯浏览器：我们会使用此浏览器打开doc，ppt，excel等格式的文件，用于您在公告、IM、资讯或理财产品详情页等场景中查看文件、附件，该服务会收集您的设备相关信息。
协议地址：https://x5.tencent.com/tbs/policy.html

（4）微信SDK（腾讯开放平台SDK）：用于微信第三方账户登录，分享股票、资讯、活动链接等内容至微信，以及当您使用微信支付进行付费时，将会使用微信SDK。该服务会收集您的设备相关信息。
协议地址：https://weixin.qq.com/cgi-bin/readtemplate?lang=zh_CN&t=weixin_agreement&s=privacy

（5）腾讯QQ分享、微博分享SDK：用于将页面分享至QQ和微博好友，该SDK在使用过程中会获取您的终端信息、网络信息、IP信息、设备型号。
协议地址：https://privacy.qq.com/policy/tencent-privacypolicy

（6）阿里SDK：通过阿里SDK唤起支付宝，在此过程中我们会将您的订单信息传给支付宝，用于实现购买流程。
协议地址：https://opendocs.alipay.com/open/54/01g6qm

（7）通达信SDK：使用通达信三方交易、行情页面，用于客户查看股票、基金行情数据，进行买卖。APP前台运行时，会获取SIM序列号READ_PHONE_STATE、ICCID，用于交易留痕。
协议地址：https://www.tdx.com.cn/about/yhxy/index.html?tabindex=1

（8）财人汇SDK和易道博识SDK：账户开通过程中，通过OCR 识别技术完成身份证和银行卡信息的自动识别录入与验证，无需手动录入信息。系统再自动将采集到的活体照片、识别出的身份证头像和公安数据库中的高清图像三方进行比对，人证合一验证用户真实身份，既快速便捷，又能有效防止伪造、冒用别人身份证进行欺诈的行为。
官网地址：https://www.cairenhui.com/
协议地址：http://ai.exocr.com/doc/service.html

（9）科大讯飞SDK：账户开通过程中，用于收集您的语音信息，转化成汉字，实现语音输入及搜索。
协议地址：https://www.xfyun.cn/doc/policy/privacy.html

（10）友盟SDK和神策SDK：用于采集用户设备信息（包含手机型号、终端制造厂商、系统版本信息、分辨率、网络状态、网络类型、网卡（MAC）地址、国际移动设备识别码（IMEI、IMSI信息）），和页面访问数据，以便对客户进行行为数据分析，以及bug日志统计分析。
协议地址：https://www.umeng.com/page/policy及http://www.sensorsdata.cn

（11）网易七鱼SDK（网易云信IM即时通信SDK）：是网易旗下的一款全渠道在线客服系统，用于在线客服、智能客服，在线客户答疑。
协议地址：https://reg.163.com/agreement_mobile_ysbh_wap.shtml?v=20171127

（12）小鹅通SDK和agora声网：通过华宝智投进行营销活动、投顾教学、理财节等活动的在线直播、视屏聊天和视屏通话。获取用户微信、昵称、头像。
协议地址：https://api-doc.xiaoe-tech.com/recall_scene/lnline_sdk/info_protect.html 及https://doc.shengwang.cn

（13）顶点协议签署及双录SDK、AnyChat SDK ：用于信托产品交易协议签署。将获取收集您的姓名、身份信息、风险等级信息，双向录制时收集您的人脸信息、语音信息等内容，协助您完成信托产品的签约购买。
官网地址：https://www.apexsoft.com.cn/index.jsp

（14）私募基金电子签约SDK（妥妥递）：用于私募产品交易协议签署。将获取收集个人用户的姓名、证件类型、证件编号；获取机构用户的机构名称、机构证件类型、机构证件编号、法人代表姓名、法人代表证件编号、法定代表人-证件类型，协助您完成私募基金的签约购买。
官网地址：http://www.totodi.com/

（15）证通身份认证服务：用于开通华宝证券账户过程中的身份信息核验。将获取收集您的姓名、身份证号、以及个人照片传输至证通或其合作的相关数据源机构，与公安可信身份认证系统中的信息进行比对，对身份信息进行查询、验证、分析，并将结果发送至华宝证券，协助您完成华宝证券账户的开通。
官网地址：http://www.ect888.com/index.jhtml

（16）ShareSDK、MobTech ShareSDK、MobTools SDK ：基于软件安装列表的附加服务，需要访问APP安装列表来判断是否已安装微信/微博等客户端，用于提供第三方登录和社交分享功能。将获取采集设备识别信息，MAC地址，网络状态和软件安装列表。
官网地址：https://www.mob.com/mobService/sharesdk

（17）MobileCrossPlatformTools：用于测试移动跨平台开发工具的示例应用程序。将收集获取用户设备序列号。
官网地址：https://github.com/acperez/MobileCrossPlatformTools

（18）com.xiaomi.mipush&com.xiaomi.push(小米推送)：用于小米手机及时推送服务通知，更好服务用户。
官网地址：https://dev.mi.com/platform/push

（19）com.heytap.msp&com.heytap.msp(OPPO推送)：用于OPPO手机及时推送服务通知，更好服务用户。
官网地址：https://open.oppomobile.com

（20）VIVO消息推送SDK：用于VIVO手机及时推送服务通知，更好服务用户。
官网地址：https://id.vivo.com.cn

（21）魅族Flyme推送SDK:用于魅族手机及时推送服务通知，更好服务用户。
官网地址：http://developer.meizu.com

（22）华为推送SDK(com.huawei.hmf.tasks &com.huawei.hms.support.log&com.huawei.hms.base.log）：用于华为手机及时推送服务通知，更好服务用户。 官网地址：https://developer.huawei.com

（23）com.aliyun(阿里云播放器SDK）：使用阿里云的播放器，用于进行视频播放。 官网地址：https://www.aliyun.com

（24）中国移动号码认证SDK：主要用于检测用户手机号，为移动时，支持运营商手机号一键登录（仅为互联网账户登录）。
官网地址：https://dev.10086.cn/numIdentific

（25）腾讯 SOTER SDK：主要用于指纹认证的校验，支持生物识别登录。
官网地址：https://cloud.tencent.com.cn/

（26）阿里无线保镖SDK：主要作用是提供移动应用的安全加固，包括但不限于动态和静态代码混淆、代码加密、应用加固等安全措施，以增强应用的抗破解能力和安全性。
官网地址：https://www.alibabacloud.com

请您注意，以上链接中的开发者文档或个人信息保护政策/隐私政策页面由相应SDK开发/提供商制作并发布，相关SDK开发/提供商将有可能在法律允许的范围内，对链接以及链接网页内容进行变动或调整，请以相关SDK开发/提供商最新公布的链接及链接网页内容为准。

3. 共享要求

在共享信息前，我们会进行个人信息安全影响评估，对第三方的个人信息安全防护能力水平提出要求，确认其采集个人信息行为的合法性、正当性、安全性、必要性，我们会与共享个人信息的第三方签署严格的数据安全和保密协定，要求他们按照我们的说明、本隐私权政策采取相关的保密和安全措施来处理上述信息。

（二）转让与公开

1.转让。我们不会将您的个人信息转让给除华宝证券外的公司、组织和个人，但以下情况除外：

（1）事先获得您的明确授权或同意；

（2）根据法律法规、法律程序的要求或强制性的政府要求、监管要求或司法裁定华宝证券必须提供；

（3）符合您签署的其他法律文件（如本条款）的约定而使用；

（4）在涉及因合并、分立、解散、被宣告破产等原因需要转移个人信息的，我们会在正式进行信息转移前，向您告知接收信息公司、组织的名称和联系方式，我们会要求新的持有您个人信息的公司、组织继续受此隐私权政策的约束，继续履行原先由我们承担的个人信息处理义务。否则我们会要求该公司、组织重新向您征求授权同意。

2. 公开披露。我们仅在以下情况，公开披露您的个人信息：

（1）已获得您的明确同意；

（2）在法律法规、法律程序、诉讼或政府主管部门强制性要求下，我们可能会公开披露您的个人信息。

（三）例外

在以下情形中，共享、转让、公开披露个人信息无需征得个人信息主体的授权与同意：

1.为订立、履行个人作为一方当事人的合同所必需，或者按照依法制定的劳动规章制度和依法签订的集体合同实施人力资源管理所必需;

2.为履行法定职责或者法定义务所必需;

3.为应对突发公共卫生事件，或者紧急情况下为保护自然人的生命健康和财产安全所必需;

4.为公共利益实施新闻报道、舆论监督等行为，在合理的范围内处理个人信息;

5.依照本法规定在合理的范围内处理个人自行公开或者其他已经合法公开的个人信息;

6.法律、行政法规规定的其他情形。

四、我们如何保存及保护您的个人信息

（一）保存地域

我们在中华人民共和国境内收集和产生的个人信息，将存储在中华人民共和国境内。

（二）保存期限

除法律另有规定外，所有用户个人信息的保存期限将遵循以下原则，并将在保存期限到期后对相关信息做删除或匿名化处理。

（1）与华宝智投APP用户账号相关的信息（包括：姓名、用户名、密码）将保存至您的账户存续期间，账户注销后的6个月；

在您使用我们的产品与/或服务期间，您的个人信息将在为了实现本政策所述目的之期限内保存，同时将结合法律有关强制的留存要求期限的规定确定，如根据《中华人民共和国证券法》规定，证券公司应当妥善保管投资者身份资料、证券交易、财产状况等信息，采取有效措施保障投资者信息安全。上述信息的保存期限自销户之日起不得少于二十年；

（3）您的操作日志信息，保存期限为一年。

（三）安全措施

1.我们会采取适当的符合业界标准的安全措施和技术手段存储和保护您的个人信息，以防止其丢失、被误用、受到未授权访问或泄漏、被篡改或毁坏。例如，在您的浏览器与服务器之间交换数据时受 SSL协议加密保护；我们会使用加密技术提高个人信息的安全性；我们会使用受信赖的保护机制防止个人信息遭到恶意攻击。

2.为保障您的信息安全，我们在收集您的信息后，将采取各种合理且必要的措施保护您的信息。例如，在技术开发环境中，仅使用经过去标识化处理的信息进行统计分析；对外提供报告时，我们将对报告中所包含的信息进行去标识化处理。

3.我们有行业先进的以数据为核心、围绕数据生命周期进行的数据安全管理体系，从组织建设、制度设计、人员管理、产品技术等方面多维度提升整个系统的安全性。目前，我们的重要信息系统已经通过网络安全加固以及安全认证。

4.我们会部署访问控制机制，仅允许有必要知晓这些信息的华宝证券的员工在采取合理的措施验证身份之后，访问或修改这些信息。同时，我们会严格要求他们履行保密及安全义务，如果未能履行这些义务，其会被追究法律责任。

5.为了保护您的信息安全，如果用户个人信息有误，我们会在严格验证并核实申请人身份后，根据用户要求访问、修正或删除相关信息（除非出于合法的原因而必须保留这些个人信息）。

（四）特别提示

1.互联网并非绝对安全的环境，电子邮件、即时通讯、社交软件、交易平台等与其他用户的交流方式无法确定是否完全加密，请您在进行交互使用时，注意保护您个人信息的安全。

2.请您理解，由于计算机及互联网技术的飞速发展及同步速度的限制，可能存在或出现各种恶意或非恶意的攻击手段。虽然华宝智投持续致力于提升和加强安全措施，以保护您的信息免遭意外或破坏，但仍无法始终保证信息的百分之百安全。

3.您使用产品或服务时所用的系统和通讯网络，或硬件设备等华宝智投均无法控制，请您了解并注意保护您的个人信息安全。

4.您的个人信息经匿名化处理后将形成可以使用及流通的数据，华宝智投对此类数据的保存及处理无需另行通知并征得您的同意。

（五）安全事件

1.如不幸发生个人信息安全事件后，我们将按照法律法规的要求，及时向您告知安全事件的基本情况和可能的影响、我们已采取或将要采取的处理措施、您可自主防范和降低的风险的建议、对您的补救措施等。我们将及时将事件相关情况以站内通知、短信通知、电话、邮件等可能通过您预留的联系方式告知您，难以逐一告知时我们会采取合理、有效的方式发布公告。

2.我们会及时处置系统漏洞、网络攻击、病毒侵袭及网络侵入等安全风险。在发生危害网络安全的事件时，我们会按照网络安全事件应急预案，及时采取相应的补救措施，并按照规定向有关主管部门报告。

3.如果我们的物理、技术或管理防护设施遭到破坏，导致信息被非授权访问、公开披露、篡改或损毁，导致您的合法权益受损，我们将严格依照法律的规定承担相应的责任。

五、您如何管理您的个人信息

我们非常尊重您对个人信息的关注，并为您提供了管理个人信息的方法。您有权利查询、更正、管理、删除自己的信息，注销账户并保护自己的隐私和安全。

（一）查询权

除法律法规规定的例外情况，无论您何时使用我们的服务，我们都会力求让您顺利访问自己的个人信息。如果您希望访问或编辑您的帐户中的个人资料信息，可以通过华宝智投APP-我的-业务办理页面中个人信息维护菜单进行编辑修改；如果您希望更改您的密码，可以通过华宝智投APP -我的-密码管理进行密码更改；如果您希望查阅您的交易记录，可以通过华宝智投APP-交易-查询菜单查询交易记录。为保障您的信息安全，我们需要先验证您的身份和凭证资料，我们将在十五个工作日内完成身份核实和处理。

（二）更正权

当您需要更新您的个人信息时，或发现我们处理您的个人信息有错误时，您有权做出更正或更新。您可以自行在华宝智投APP-我的-业务办理页面中个人信息维护菜单进行更正，或通过反馈与报错等将您的更正申请提交给我们。在您进行更新或更正前，我们可能会先要求您验证自己的身份，然后再处理您的请求，我们将在十五个工作日内完成身份核实和处理。

（三）删除权

发生以下情形，您可以向我们提出删除个人信息的请求：

1.如果我们处理个人信息的行为违反法律法规；

2.如果收集、使用您的个人信息，却未征得您的同意；

3.如果我们处理个人信息的行为违反了与您的约定；

4.如果我们终止产品运营及服务。

您可以通过华宝智投APP-我的-系统设置-注销手机账号对您的个人信息进行删除。

为保障您的信息安全，我们需要先验证您的身份和凭证资料，我们将在十五个工作日内完成身份核实和处理。

（四）撤销权

1.您可以通过华宝智投APP-我的-账户信息基本资料进行账号手机号、客户号、微信号进行解除绑定方式撤回授权。

您可以通过华宝智投APP-我的-系统设置-系统权限设置进行已同意系统授权的撤回。

2.当您撤回同意或授权后，我们无法继续为您提供撤回同意或授权所对应的服务，也将不再处理您相应的个人信息。但您撤回同意或授权的决定，不会影响此前基于您的同意或授权而开展的个人信息处理。

3.如果您希望更改相关权限的授权包括位置、相册、摄像头、麦克风，您可以通过您的硬件设备进行修改。

4.如果您希望撤销面容ID密码、手势密码，您可以华宝智投APP-我的-密码管理菜单中，关闭面容ID密码和手势密码开关。

5.当您撤回同意或授权后，我们无法继续为您提供撤回同意或授权所对应的服务，也将不再处理您相应的个人信息。但您撤回同意或授权的决定，不会影响此前基于您的同意或授权而开展的个人信息处理。

为保障您的信息安全，我们需要先验证您的身份和凭证资料，我们将在十五个工作日内完成身份核实和处理。

（五）账号注销权

您随时可注销此前注册的账户，您可以通过“华宝智投APP-我的-系统设置-注销手机账号”注销功能，对您在华宝证券开通的客户号进行注销。 在注销账户之后，我们将停止为您提供产品或服务，并依据您的要求，删除您的个人信息，法律法规另有规定的除外。

在注销账户之后，我们将停止为您提供产品或服务，并依据您的要求，删除您的个人信息，法律法规另有规定的除外。

为保障您的信息安全，我们需要先验证您的身份和凭证资料，我们将在十五个工作日内完成身份核实和处理。

（六）个人信息主体获取个人信息副本

您有权获取您的个人信息副本，您可以通过本隐私政策中第十部分“您如何联系我们”中的方式与我们取得联系，在我们核验您的身份后，我们将会向您提供您在我们服务中的个人信息副本（基本资料、身份信息）。

（七）管理问题

1.如果您无法通过上述方式访问、更正或删除您的个人信息，或者您无法完成账号注销申请，或者您就华宝智投APP收集、使用您信息有任何疑问或者问题，您都可以通过华宝智投APP的客服渠道与我们取得联系。为保障安全，我们可能需要您提供书面请求，或以其他方式证明您的身份，我们将在十五个工作日内完成身份核实和处理。

2.我们将尽全力配合，满足您对于个人信息的查询、更正、管理、删除、获取信息副本及账号注销的合理要求。但对于无端重复、需要过多技术手段、给他人合法权益带来风险或者非常不切实际的请求，我们可能会予以拒绝。

（八）个人信息全球的转移问题

我们在中华人民共和国境内运营中收集和产生的个人信息，存储在中国境内，以下情形除外:

1.适用的法律有明确规定;

2.获得您的明确授权;

3.您通过互联网进行跨境交易等个人主动行为。

针对以上情形，我们会确保依据本隐私权政策对您的个人信息提供足够的保护。如您使用跨境交易服务，且需要向境外传输您的个人信息完成交易的，我们会单独征得您的授权同意并要求接收方按照我方说明、本隐私政策以及其他任何相关的保密和安全措施来处理这些个人信息。

（九）个人信息转移操作说明

我们不会转让您的个人信息给任何其他第三方，除非征得您的明确同意。随着我们业务的持续发展，我们将有可能进行合并、收购、资产转让，您的个人信息有可能因此而被转移。在发生前述变更时，我们将按照法律法规及不低于本隐私政策所载明的安全标准要求继受方保护您的个人信息，否则我们将要求继受方重新征得您的授权同意。如果您主动提出个人信息转移的申请，可以通过在线客服联系我们，我们会及时响应您的请求。

（十）例外

按照法律法规要求，以下情况中，我们将无法响应您的请求：

1.与国家安全、国防安全有关的；

2.与公共安全、公共卫生、重大公共利益有关的；

3.与犯罪侦查、起诉和审判等有关的；

4.有充分证据表明您存在主观恶意或滥用权利的；

5.响应您的请求将导致您或其他个人、组织的合法权益受到严重损害的。

六、 您共享的信息

（一）情报与反馈

1.华宝智投APP的成长离不开您的支持与帮助，非常感谢您向我们提供的数据更新、情报反馈以及各种评论与内容的贡献。

2.当您在使用华宝智投APP产品或服务中公开分享任何信息时，任何人都可能在使用或未使用华宝智投APP产品或服务时查看或访问这些信息，如您在华宝智投中上传的照片、评价等数据。请您共享信息时尽量避免个人敏感信息，并审慎决策。

（二）位置分享

1.您可以基于我们的服务与他人、社交网络分享您的位置，并自主选择沟通、分享的对象，作为能够看到您搜索内容、分享内容、交流信息等相关信息的第三方。

2.当您与他人、社交网络、或第三方服务提供商交互，共享您的位置、地点或其他个人信息，或结合第三方的服务使用、或指向第三方服务的链接时，您可能会披露或使第三方获取您的个人信息，以及可能获取用于广告目的的随机匿名标识符。我们建议您查看此类社交网络或第三方服务提供商的隐私声明，以了解他们如何处理您的信息，以便审慎决策。

七、适用法律与争议解决

（一）适用法律

本政策的执行、解释及争议的解决均适用中华人民共和国法律（不包括香港特别行政区、澳门特别行政区及台湾地区），且不考虑任何冲突法。

（二）争议解决

您和我们就本政策内容或其执行发生任何争议的，双方应友好协商解决；如双方无法协商解决争议时，双方同意应将争议提交至华宝证券股份有限公司所在地人民法院管辖。

八、未成年人保护

（一）我们重视未成年人的个人信息保护

如您为未成年人，请务必要求您的监护人仔细阅读本隐私权政策，并请您在征得您的监护人同意的前提下使用我们的产品或服务，并向我们提供信息。对于经监护人同意而收集未成年人个人信息的情况，我们只会在法律允许、监护人明确同意或者保护未成年人所必要的情况下使用或公开披露该信息。

（二）补救措施

1.如果您未能取得您监护人的同意或您未同意您的被监护人使用我们的产品或服务并向我们提供信息，请您或被监护人立即停止使用我们的产品或服务并及时与我们取得联系。

2.我们在收到您的书面通知而知晓在未事先获得监护人同意的情况下收集了未成年的个人信息时，我们会立即停止相关信息收集及使用，并会尽快删除相关信息。

九、本政策如何更新

(一) 更新与调整

本政策将根据业务模式的调整或更新不定期进行修订，该等修订构成本隐私权政策的一部分，并具有溯及力。

(二) 告知方式

1.未经您的明确同意，我们不会削减您按照本隐私权政策所享有的权利。我们会通过APP弹窗的方式发布隐私权政策所做的变更。若您继续使用我们的产品或服务，即表示您同意修订后政策条款。

2.如发生重大变更，我们将会采取更具有提示作用的方式，例如发送邮件、短信或弹窗告知用户。本政策所指的重大变更包括但不限于：

（1）我们的服务模式发生重大变化；如处理个人信息的目的、处理的个人信息类型、个人信息的使用方式等；

（2）我们在所有权结构、组织架构等方面发生重大变化。如业务调整、破产并购等引起的所有者变更等；

（3）个人信息共享、转移或公开披露的主要对象发生变化；

（4）您参与个人信息处理的权利及其行使方式发生重大变化；

（5）我们负责处理个人信息安全的责任部门、联络方式及投诉渠道发生变化时；

（6）个人信息安全影响评估报告表明存在高风险时。

十、您如何联系我们

（一）客服渠道

如果您对本隐私政策有任何疑问、意见或建议，或您在使用华宝智投APP产品或服务时，就您的个人信息的收集、使用、共享、查询、删除、更正等相关事宜有任何意见或建议，或您在使用产品或服务时遇到哪些问题，您都可以通过拨打华宝证券客服电话4008209898与我们联系。

（二）特别提示

1.我们提醒您，如您反馈的问题涉及您的个人信息，尤其是您的敏感信息，请您不要直接在电话或邮件中进行透露，我们将会在确保您个人信息安全的情况下与您进一步沟通。

2.部分情况下，为保障您个人信息的安全，我们可能需要您提供书面请求，或以其他方式证明您的身份。我们将在十五个工作日内完成身份核实和处理。

附一：名词解释

为了帮助您更好地了解本隐私权政策，将前述条款中的部分名词进行解释如下：

•个人敏感信息指一旦泄露或者非法使用，容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人信息，包括生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹等信息，以及不满十四周岁未成年人的个人信息。

•唯一设备标识符指具有唯一性的设备标识符，由设备制造商编入到设备中的一串字符，可用于以独有方式标识相应设备（例如国际移动设备身份码IMEI号、IMSI号、网络设备硬件地址MAC等）。不同的设备标识符在有效期、用户是否可以重置以及获取方式方面会有所不同。相应设备可能会有多个不同的具有唯一性的设备标识符。唯一设备标识符可用于多种用途，其中包括安全性和欺诈检测、同步服务（如用户的电子邮件收件箱）、记录用户的偏好设置以及提供具有相关性的广告。

•Cookie是指支持服务器端（或者脚本）在客户端上存储和检索信息的一种机制，通过增加简单、持续的客户端状态来扩展基于Web的客户端/服务器应用。服务器在向客户端返回HTTP对象的同时发送一条状态信息，并由客户端保存。状态信息中说明了该状态下有效的URL范围。此后，客户端发起的该范围内的HTTP请求都将把该状态信息的当前值从客户端返回给服务器，这个状态信息被称为cookie。

•匿名标示符是指基于设备参数，通过机器算法，生成一个标示符帮助华宝智投识别一个用户，为其提供更好的产品和/或服务与改善用户体验。

•去标识化是指通过对个人信息的处理，使其在不借助额外信息的情况下，无法识别个人信息主体的过程。

•匿名化是指通过对个人信息的技术处理，使得个人信息主体无法被识别，且处理后的信息不能被复原的过程。对个人信息匿名化处理后即可视为对该信息的删除。

华宝证券股份有限公司