东吴全真期权(汇点)APP隐私政策

更新日期:2023年7月27日

生效日期:2023年7月27日

为更充分保障您的权利,我们对《东吴全真期权(汇点)APP隐私政策》进行了更新,明确了个人信息收集和系统权限使用清单。

 

欢迎您使用东吴全真期权(汇点)APP服务!本隐私政策适用于您通过任何方式对东吴全真期权(汇点)APP各项服务的访问和使用。在您使用我们软件前,请您仔细阅读并充分理解《隐私协议》中的条款内容。在仅浏览模式下,需要您授权收集IMEI、ICCID、Android id、WiFi、SSID、MAC、BSSID、运营商、IMSI、软件安装列表(正在运行的程序)、IP信息和获取指定包名的App信息。进入APP后,可通过APP“我的”-“隐私政策”查看详细隐私政策,也可以点击以下链接查看:https://zhyy.dwstock.com.cn:18088/optGuide/dwzqqq-qz.html

此隐私政策旨在帮助您了解我们会收集哪些数据、为什么收集这些数据,会利用这些数据做些什么及如何保护这些数据。如果您或您的监护人不同意本隐私政策的任何内容,您将无法使用东吴全真期权(汇点)APP交易功能,因为这些功能需要您提供个人信息后才能使用,但您可以使用东吴全真期权(汇点)APP交易以外的其他功能,这些功能不会收集和使用您的个人信息,您可以放心使用。

本隐私政策将帮助您了解以下内容:

1、我们如何收集和使用您的个人信息

2、我们如何保存及保护您的个人信息

3、您如何访问和管理自己的信息

4、您的个人信息如何在全球内转移

5、本政策如何更新

6、如何联系我们 

我们深知个人信息对您的重要性,也深知为您的信息提供有效保护是我们业务健康可持续发展的基石。感谢您对东吴全真期权(汇点)APP的使用和信任!我们致力于维持您对我们的信任,恪守以下原则,保护您的个人信息:权责一致原则、目的明确原则、选择同意原则、最少够用原则、确保安全原则、主体参与原则、公开透明原则等。

我们郑重承诺,我们将按业界成熟的安全标准,采取相应的安全保护措施来保护您的个人信息。

我们如何收集和使用您的个人信息

个人信息是指以电子或者其他方式记录的能够单独或者与其他信息结合识别特定自然人身份或者反映特定自然人活动情况的各种信息。

我们将严格按照中国证监会《关于加强证券期货经营机构客户交易终端信息客户信息管理的规定》(证监会公告[2013]30号)以及中国证券投资者保护基金有限责任公司2020年印发的《证券公司客户交易终端信息管理技术规范》,做好对客户信息采集、记录、存储及报送工作。

为了向您提供更好、更个性化的产品和服务,下面列出我们为您提供的各项业务功能会收集的个人信息,以及第三方共享清单:

表1 个人信息收集与使用清单

业务场景

使用信息

个人信息类型

个人信息使用目的

收集方式

交易登录前进行用户手机号注册

用户手机号

个人基本资料

用户身份认证、监管要求的终端信息留痕项目

用户主动提供,供终端设备信息采集用,仅保存在终端本地

用户终端登录交易柜台

设备序列号、设备推送号、手机硬件型号、手机系统信息、操作系统信息、IMEI、IP、IDFV(iOS)、SIM卡序列号(ICCID)、IMSI(Android)、IDFA、UUID、唯一设备识别码(Android ID/MAC)、汇点期权App安装信息、浏览记录交易账户及密码

个人设备信息、交易及账户信息

监管要求的终端信息留痕项目

系统采集

用户修改密码

交易账户及密码

个人信息

用户修改密码

个人主动提供

用户资金转账

交易账户及密码银行账户

个人信息

用户资金由交易账户划往银行账户,或银行账户划入交易账户

个人主动提供账户及密码,终端查询交易柜台获取银行账户信息

用户打开APP后接收公告信息

UUID、IDFV、Android ID、IMEI、设备序列号

个人设备信息

用于区分不同用户进行公告推送

系统收集

用户使用软件时

Android ID、IMSI、IMEI、IP、MAC、SIM卡序列号、手机号、硬件序列号

个人设备信息

用于实现APP UI功能

APP自有包pengbo收集

 

表2 第三方sdk清单

SDK名称

异步http

RxJavaFX

chromium

机构名称

Apache基金会

Bumptect

Google

使用权限

网络权限、读取手机状态

网络权限、读取手机状态

/

使用信息

设备序列号、设备推送号、手机硬件型号、手机系统信息、操作系统信息、IMEI、IP、SIM卡序列号(ICCID)、IMSI(Android)、IDFA、UUID、唯一设备识别码(Android ID/MAC)。由本APP统一采集

收集了设备信息(IMEI、AndroidID、SIM卡序列号、手机号码、IMSI)。由本APP统一采集

获取网络信息SSID

信息类型

常用设备信息

常用设备信息

常用设备信息

使用目的

用于http网络请求

响应式请求框架

打开手机浏览器阅读隐私政策

共享方式

APP初始化SDK,SDK通过自己逻辑调用系统的API获取

APP初始化SDK,SDK通过自己逻辑调用系统的API获取

APP调用手机系统内置功能,而非软件包内SDK;在打开浏览器时自动获取

上述功能中涉及的个人信息是您使用我们核心业务功能的必要条件,若您不同意我们收集使用这些个人信息,将无法使用我们的核心业务功能。

    请您理解,我们向您提供的服务是不断更新和发展的。如您选择使用了前述说明当中尚未涵盖的其他服务,基于该服务我们需要收集您的信息的,我们会通过页面提示、交互流程、协议约定的方式另行向您说明信息收集的范围与目的,并征得您的同意。我们会按照本政策以及相应的用户协议约定使用、存储、对外提供及保护您的信息;如您选择不提供前述信息,您可能无法使用某项或某部分服务,但不影响您使用我们提供的其他服务。

·事先征得授权同意的例外

在以下情形中,收集、使用个人信息无需事先征得您的授权同意:

1、与国家安全、国防安全有关的;

2、与公共安全、公共卫生、重大公共利益有关的;

3、与犯罪侦查、起诉、审判和判决执行等有关的;

4、出于维护个人信息主体或其他个人的生命、财产等重大合法权益但又很难得到本人同意的;

5、所收集的个人信息是个人信息主体自行向社会公众公开的;

6、从合法公开披露的信息中收集的您的个人信息的,如合法的新闻报道、政府信息公开等渠道;

7、根据您的要求签订合同所必需的;

8、用于维护所提供的产品与/或服务的安全稳定运行所必需的,例如发现、处置产品与/或服务的故障;

9、为合法的新闻报道所必需的;

10、学术研究机构基于公共利益开展统计或学术研究所必要,且对外提供学术研究或描述的结果时,对结果中所包含的个人信息进行去标识化处理的;

11、法律法规规定的其他情形。

· 我们申请的设备权限

东吴全真期权(汇点)APP在提供服务过程中,会调用您的一些设备权限。以下是东吴全真期权(汇点)APP调用权限对应的业务场景、使用目的及调用权限前向您询问的情况。

您可以在设备的设置功能中选择关闭部分或全部权限,从而拒绝东吴全真期权(汇点)APP收集相应的个人信息。在不同设备中,权限显示方式及关闭方式可能有所不同,具体请参考设备及系统开发方说明或指引。

表3 系统权限申请与使用清单

权限名称

业务场景

使用目的

是否询问

获取手机状态

交易登录

获得监管部门需要的终端信息:设备序列号、设备推送号、手机硬件型号、手机系统信息、操作系统信息、IMEI、IP、IDFV(iOS)、SIM卡序列号(ICCID)、IMSI(Android)、IDFA、UUID、唯一设备识别码(Android ID/MAC)

使用前询问

读取应用列表

程序框架

获取APP进程信息,用于满足多进程应用框架需求

仅告知用户,无需确认

网络权限

启动APP、交易登录

使用网络登录行情服务器及交易网关服务器

使用前询问

存储权限

核心业务

存储用户界面个性化设置;存储日志

使用前询问

我们如何保存及保护您的个人信息

· 个人信息保存期限

为了您能够使用东吴全真期权(汇点)APP的多样化产品服务以及有效处理可能产生的争议,除满足《中华人民共和国网络安全法》和监管层对于数据留存的强制性要求外,我们将在您使用东吴全真期权(汇点)APP期间(使用期间是指您卸载APP之前)及相关行为的诉讼时效届满前保存您的个人信息。在超过上述期限后,我们会对您的信息进行删除。

• 个人信息的保存位置

您的个人信息均储存于中华人民共和国境内,如需跨境传输,我们将会单独征得您的授权同意。

• 我们的安全措施

(1)我们会以“最小化”原则收集、使用、存储和传输用户信息,并通过用户协议和隐私政策告知您相关信息的使用目的和范围。

(2)我们会对员工进行数据安全的意识培养和安全能力的培训和考核,加强员工对于保护个人信息重要性的认识。我们会对处理个人信息的员工进行身份认证及权限控制,并会与接触您个人信息的员工、合作伙伴签署保密协议,明确岗位职责及行为准则,确保只有授权人员才可访问个人信息。若有违反保密协议的行为,会被立即终止与公司的合作关系,并会被追究相关法律责任,对接触个人信息人员在离岗时也提出了保密要求。

(3)我们也请您理解,在互联网行业由于技术的限制和飞速发展以及可能存在的各种恶意攻击手段,即便我们竭尽所能加强安全措施,也不可能始终保证信息的百分之百安全。请您了解,您使用我们的产品和/或服务时所用的系统和通讯网络,有可能在我们控制之外的其他环节而出现安全问题。

根据我们的安全管理制度,个人信息泄露、毁损或丢失事件被列为最特大安全事件,一经发生将启动公司最高级别的紧急预案,多个部门组成联合应急响应小组处理。

• 安全事件通知

(1)我们会制定网络安全事件应急预案,及时处置系统漏洞、计算机病毒、网络攻击、网络侵入等安全风险,在发生危害网络安全的事件时,我们会立即启动应急预案,采取相应的补救措施,并按照规定向有关主管部门报告。

(2)个人信息泄露、毁损、丢失属于公司级特大安全事件,我们会负责定期组织工作组成员进行安全预案演练,防止此类安全事件发生。若一旦不幸发生,我们将按照最高优先级启动应急预案,组成紧急应急小组,在最短时间内追溯原因并减少损失。

(3)在不幸发生个人信息安全事件后,我们将按照法律法规的要求,及时向您告知安全事件的基本情况和可能的影响、我们已采取或将要采取的处理措施、您可自主防范和降低的风险的建议、对您的补救措施等。我们将及时将事件相关情况以站内通知、短信通知、电话、邮件等您预留的联系方式告知您,难以逐一告知时我们会采取合理、有效的方式发布公告。同时,我们还将按照监管部门要求,主动上报个人信息安全事件的处置情况。

您如何访问和管理自己的信息

按照中国相关的法律、法规、标准,以及其他国家、地区的通行做法,我们保障您对自己的个人信息行使以下权利:

(一)查询、复制、转移您的个人信息:

您有权查询、复制您的个人信息,法律法规规定的例外情况除外。您可以通过交易主界面或者“交易-查询”页面,查询您的个人信息。

您请求将个人信息转移至其他第三方时,请确保您在符合国家网信部门规定的条件下提出。我们将根法律法规、自律规则、监管规定以及信息技术支持情况对您的请求作出回复。

(二)更正个人信息:

您需要前往附近营业部临柜办理个人信息更正。

(三)获取个人信息副本:

本软件不存储您的个人信息,若您需要获取个人信息副本,请前往附近营业部临柜办理。

(四)删除您的个人信息及交易账户注销:  

在以下情形中,您可以向我们提出删除个人信息的请求:

(1)如果我们处理个人信息的行为违反法律法规;

(2)如果我们收集、使用您的个人信息,却未征得您的同意;

(3)如果我们处理个人信息的行为违反了与您的约定;

(4)如果我们终止服务及运营。

你需要前往附近营业部临柜办理个人信息删除和交易账户注销。若我们决定响应您的删除请求,我们还将同时通知从我们获得您的个人信息的实体,要求其及时删除,除非法律法规另有规定,或这些实体获得您的独立授权。 

(五)改变您授权同意的范围或撤回您的授权

您可以通过[修改手机设置-应用管理-权限]的方式,来撤回您的系统授权。若您需要撤回个人信息,请前往附近营业部临柜办理,我们将会注销您的交易账号并删除您的个人信息。请您理解,业务功能需要一些基本的个人信息才能得以完成,当您撤回同意或授权后,我们无法继续为您提供撤回同意或授权所对应的服务,也不再处理您相应的个人信息。但您撤回同意或授权的决定,不会影响此前基于您的授权而开展的个人信息处理。

(六)响应您的请求

    如果您无法通过上述方式访问、更正、删除您的个人信息,您可以通过拨打客服电话或前往附近营业部的方式联系我们。对于您在使用我们的产品或服务过程中产生的其他个人信息,只要我们不需要过多投入,我们会向您提供。

对于您合理的请求,我们原则上不收取费用,但对多次重复、超出合理限度的请求,我们将视情况收取一定成本费用。对于无端重复、需要过多技术手段(例如需要开发新系统或从根本上改变现行惯例)、给他人合法权益带来风险或者非常不切实际(例如,涉及备份磁带上存放的信息)的请求,我们可能会予以拒绝。

在以下情形中,按照法律法规要求,我们将无法响应您的更正、删除、注销信息的请求:

(1)与国家安全、国防安全直接相关的;

(2)与公共安全、公共卫生、重大公共利益直接相关的;

(3)与犯罪侦查、起诉、审判和执行判决等直接相关的;

(4)我们有充分证据表明您存在主观恶意或滥用权利的(如您的请求将危害公共安全和其他人合法权益,或您的请求超出了一般技术手段和商业成本可覆盖的范围);

(5)响应个人信息主体的请求将导致您或其他个人、组织的合法权益受到严重损害的;

(6)涉及商业秘密的。

您的个人信息如何在全球范围转移

原则上,我们在中华人民共和国境内收集和产生的个人信息,将存储在中华人民共和国境内。

由于我们通过遍布全球的资源和服务器提供产品或服务,若您的信息传输至境外时,我们会单独获得您的授权同意,并且进行相关个人信息出境安全评估后再将您的信息传输至境外。

此类管辖区可能设有不同的数据保护法,甚至未设立相关法律。在此类情况下,我们会确保您的个人信息得到在中华人民共和国境内足够同等的保护。例如,我们会请求您对跨境转移个人信息的同意,或者在跨境数据转移之前实施数据去标识化等安全举措。

本政策如何更新

我们保留不时更新或修改本政策的权利。

未经您明确同意,我们不会削减您按照本隐私政策所应享有的权利。隐私政策更新后,我们会在本页面顶部说明隐私政策所做的变更及生效日期。修改后的内容会通过东吴全真期权(汇点)APP弹窗公布,提醒您查看最新隐私政策,如您不同意更新后的内容,应立即停止使用相应服务;如您继续使用服务,即视为同意接受更新内容。

如何联系我们

• 如您对本隐私政策或您个人信息的相关事宜有任何问题、意见或建议,请拨打我们客服电话95330,按“9”键后进入人工服务,与我们联系。

一般情况下,我们将在十五天内回复。如果您对我们的回复不满意,特别是我们的个人信息处理行为损害了您的合法权益,您还可以向网信、电信、公安及工商等监管部门进行投诉或举报。

 

再次感谢您对东吴全真期权(汇点)APP的信任和使用!

公司名称:东吴证券股份有限公司

办公地址:苏州市工业园区星阳街5号