华源证券股份有限公司

华源证券App用户隐私政策

版本更新日期：2024年12月24日

版本生效日期：2024年12月24日

华源证券股份有限公司（以下简称“我们”、“华源证券”）非常重视您的隐私保护，我们将按照《中华人民共和国国家安全法》、《中华人民共和国数据安全法》、《中华人民共和国反洗钱法》、《中华人民共和国网络安全法》、《中华人民共和国证券法》、《中华人民共和国证券投资基金法》、《中华人民共和国个人信息保护法》、《信息安全技术个人信息安全规范》等规定并参照行业最佳实践保护您的个人信息及隐私安全。我们制定本“隐私政策”并特别提示，您知悉并确认，您点击同意本政策表示您完全理解并认可本政策的全部内容，同意授权我们处理您的个人信息，以便您浏览本平台或使用我们的互联网平台服务。如果您不同意本政策的任何内容，或者无法准确理解条款含义，请不要点击同意本政策。当您同意本政策后，仍可以通过华源证券App的“设置”再次查看隐私政策。

本政策所称个人信息，是指以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息，不包括匿名化处理后的信息。本平台中与您个人无关的信息不属于您的个人信息。本隐私政策所称个人信息处理，包括个人信息的收集、存储、使用、加工、传输、提供、公开、删除等行为中的一项或多项。

本隐私政策将帮助您了解：

我们会遵循隐私政策收集、使用您的信息，但不会仅因您同意本隐私政策而采用强制捆绑的方式一揽子收集个人信息。当您使用或开启相关功能或使用服务时，为实现功能、服务所必需，我们会收集、使用相关信息。除非是为实现基本业务功能或根据法律法规要求所必需的必要信息，您均可以拒绝提供且不影响其他功能或服务。我们将在隐私政策中逐项说明所要收集的信息。

您可以通过华源证券获取权限列表和华源证券第三方SDK目录了解我们对您个人信息的使用场景。

如果您未登录账号，我们会通过设备对应的标识符信息来保障信息推送的基本功能。如果您登录了账号，我们会根据账号信息实现信息推送。

摄像头（相机）、麦克风、相册（存储）、日历、活动记录权限，均不会默认开启，只有经过您的明示授权才会在为实现特定功能或服务时使用，您也可以撤回授权。特别需要指出的是，即使经过您的授权，我们获得了这些敏感权限，也不会在相关功能或服务不需要时收集您的信息。

以下功能仅在需要使用场景时需要您授权使用，您也可以点击链接华源证券获取权限列表查看。如您不同意授权，相应功能可能无法进行，但不会影响您使用我们提供的其他服务如行情、资讯等。收集方式为客户终端直接读取。

1.iOS操作系统权限明细

2.安卓操作系统权限明细

下文将帮您详细了解我们如何收集、使用、存储、传输、共享、转让（如适用）与保护个人信息；帮您了解查询、访问、删除、更正、撤回授权个人信息的方式。本政策与您使用我们的服务关系密切，我们建议您仔细阅读并理解本政策全部内容，作出您认为适当的选择，有关您个人信息权益的条款重要内容我们已用加粗形式提示，请特别关注。

一、我们如何收集和使用个人信息

二、我们如何共享、转让、公开披露个人信息

三、我们如何存储个人信息

四、我们如何保护个人信息的安全

五、管理您的个人信息

六、未成年人使用条款

七、第三方及关联方SDK目录

八、隐私政策的修订和通知

九、联系我们

一、我们如何收集和使用您的个人信息

我们会按照如下方式收集您在使用服务时主动提供的，以及通过自动化手段收集您在使用功能或接受服务过程中产生的信息。

1.注册、登录、认证、找回

(1) 注册、登录

1)当您注册、登录华源证券App端及相关服务时，您可以通过手机号创建账号，并且您可以完善相关的网络身份识别信息（头像、昵称、密码），收集这些信息是为了帮助您完成注册。您还可以根据自身需求来完善您的信息。

2)为了保障功能或服务的一致性，我们可能会在客户端对授权、登录的账号与设备重新进行校验。

3)为了您可以正常使用我们的服务，我们会收集您的个人信息，同时也可能通过合法存储您相关信息的第三方(中国证券登记结算有限责任公司、中国证券投资者保护基金有限责任公司)收集您的个人信息。

(2)认证

您在使用华源证券App服务时，根据相关法律法规，我们需要首先认证您身份的真实性。您需要提供您的真实身份信息（真实姓名、身份证号码）以完成实名验证，我们会将上述信息提交给合法持有您上述信息的中国证券登记结算有限责任公司，以便对您所提供信息的准确性进行核对。如果您不提供上述信息则无法使用根据相关法律法规必须进行实名制管理的相关金融服务。

根据《中国证券登记结算有限责任公司证券账户非现场开户实施暂行办法》，用户进行非现场证券账户开户申请时，必须提交身份证正反面照片、客户免冠照、证明客户实名开户及开户意愿的视频。我们将根据监管机构要求收集您的个人身份信息、个人账户信息及办理网上开户业务所需的其他信息，包括您的姓名、联系地址、联系方式、证件有效期、证件类型、证件号码、证件地址、职业、学历、财务状况、银行卡号。并根据中国证券登记结算有限公司、沪深京交易所、全国中小企业股份转让系统及三方存管银行相关机构要求，将您填写的个人身份信息、个人基本信息或银行卡信息报送至以上机构，以便根据您的申请为您建立三方存管、查询或开通股东账户、基金账户。请注意，我们仅报送相关机构所必须的信息，且仅用于办理相关开户业务。除非您自主选择或遵从相关法律法规要求，我们不会对外提供上述信息，也不会将其用于开户以外的其他用途。

(3)资料更新、完善

当您开通华源证券客户号后，您需要根据国家反洗钱的监管要求，及时更新或完善您的身份基本信息，包括姓名、性别、学历、职业、地址、联系电话、身份证件的种类、号码和有效期限。如您无合理理由拒绝提供相关身份基本信息，根据反洗钱相关法律法规我们可能无法为您办理有关业务，但不影响我们为您提供的其他产品和服务的正常使用。

(4)找回密码

您可以通过“忘记密码”功能或联系我们对您的账号进行找回。为保障您交易账号的安全所必需，在找回密码时我们可能需要您填写相关信息以进行验证，通过上传身份证、人工审核等方式验证您的身份。

2.通知与反馈

(1)消息通知

您知悉并同意，对于您在使用产品及/或服务的过程中提供的您的联系方式（例如：联系电话），我们在运营中可能会向其中的一种或多种发送多类通知，用于用户消息告知、身份验证、安全验证、用户使用体验调研、争议处理等用途，我们也可能会向前述过程中收集的手机号码以短信、电话的方式，为您提供服务、功能或活动等商业性信息的用途，但请您放心，如您不愿接受这些信息，您可以通过发送0到95305进行退订，也可以直接与我们联系进行退订。此外，您也可以通过设置开启或关闭消息推送。

(2)用户反馈与服务

1)客服及问题：为便于与您联系、尽快帮助您解决问题或记录相关问题的处理方案及结果，我们可能会保存您与我们的通信/通话记录及相关内容（包括账号信息、反馈信息、交易信息、您为了证明相关事实提供的其他信息,或您留下的联系方式信息），如果您针对具体事项进行咨询、投诉或提供建议的，我们会在必要情况下使用您的账号信息。

2)当您投诉他人或被他人投诉时，为了保护您及他人的合法权益, 我们可能会将您的账号/身份信息、联系方式、投诉相关内容提供给消费者权益保护部门及监管机关，以便及时解决投诉纠纷，但法律法规明确禁止提供的除外。

3)如您通过我们产品或服务使用华源证券关联方、合作方服务并进行投诉时，为便于商品/服务提供方能与您有效联系并及时处理您的投诉，您同意我们从合作方处获取您投诉时所提供的个人信息，并同步给对应商品/服务提供方。

4)进行资格、信用及偿付能力审核。您在使用华源证券App服务时，我们会使用您的个人基本信息、个人身份信息、个人财产信息及其他在具体业务开展过程中基于您的同意而采集的信息进行风险管理及控制，检测、预防及/或修复欺诈或其他潜在的非法活动。如果您不提供上述信息，我们则无法在您使用华源证券App服务过程中对您的身份、信用及偿付能力进行评估并决定是否提供您所需的服务。

5)在您分享或接收被分享的信息、参加活动等情形下，我们需要访问您的剪切板，读取其中包含的口令、分享码、链接，以实现跳转、分享、活动联动等功能或服务。

3.搜索

(1)您使用搜索服务时，我们会收集您的搜索关键字信息、日志信息记录进行分析以便向您展现相关程度更高的搜索结果。

(2)我们还可能会记录您在使用我们服务时提供、形成或留存的信息，如您在使用搜索时输入查询词,点击历史词、提示词和点击的链接，或筛选搜索范围、时间范围,以及您参与搜索运营活动时提交的信息。您有权拒绝提供上述信息,但这将导致您可能无法使用特定服务或功能,或者无法达到相关服务拟达到的效果。

(3)为了提供高效的搜索服务，部分前述信息还会暂时存储在您的本地存储设备之中，并可向您展示搜索结果内容、搜索历史记录。

4.运营与安全保障

(1)运营与安全

我们致力于为您提供安全、可信的产品与使用环境，提供优质、高效、可靠的服务与信息是我们的核心目标。

(2)设备信息与日志信息

1)为了保障软件服务及您的账号的安全、服务运营的质量及效率，我们会收集您的硬件型号、操作系统版本号、设备名称、设备配置、国际移动设备识别码、唯一设备标识符、网络设备硬件地址、IP 地址、WLAN接入点、蓝牙、基站、软件版本号、磁场传感器、IDFV、GAID、SSID、SD卡根目录、加速度传感器和陀螺仪传感器信息、网络接入方式、类型、状态、操作、使用、服务日志。

2)为了预防恶意程序、保障服务安全，我们会收集安装的应用信息或正在运行的进程信息、应用程序的总体运行、使用情况与频率、应用崩溃情况、总体安装使用情况、性能数据、应用来源。

3)为了分析应用新增、激活、留存、性能等统计性指标，我们可能会调用剪切板对相关统计信息进行归因分析。

4)在以下情形下我们可能会使用您的账户信息、设备信息、服务日志信息以及我们关联公司、合作方在获得您授权或依法可以共享的信息，包括：判断账户安全、应用程序启动活跃与活动、进行身份验证、检测及防范安全事件。

5)我们会在适当的时候获取当前正在运行的应用进程，以判断本APP的前后台状态，用来控制刷新频率、减少流量消耗。

5.收集、使用个人信息目的变更

(1)请您了解，随着我们业务的发展，可能会对华源证券App端及相关服务的功能和提供的服务有所调整变化。原则上，当新功能或服务与我们当前提供的功能或服务相关时，收集与使用的个人信息将与原处理目的具有直接或合理关联。在与原处理目的无直接或合理关联的场景下，我们收集、使用您的个人信息，会再次按照法律法规及国家标准的要求以页面提示、交互流程、协议确认方式另行向您进行告知说明，并征得您的同意。

(2)为您提供您选择的华源证券App相关服务，在您使用华源证券App平台上的服务时，我们会使用您的个人身份信息、个人财产信息及其他在业务具体开展过程中基于您的同意而采集的信息，对我们产品或服务进行适用性评估、验证交易真实性、处理产品或服务请求以及完成交易指令并向您发送交易通知等。同时，为了遵守相关法律法规及监管规定，也为了便于您查询交易记录或历史状态，我们会将您使用华源证券App上的服务时的身份信息、交易信息及行为信息进行存档，并严格按照法律法规的规定对这些信息进行妥善保管。上述信息为开展华源证券App服务所必需的信息，如果您不提供上述信息，将可能导致华源证券App无法为您提供上述服务。

6.征得授权同意的例外

请您理解，在下列情形中，根据法律法规及相关国家标准，我们收集和使用您的个人信息不必事先征得您的授权同意：

(1)与我们履行法律法规规定的义务相关的；

(2)与国家安全、国防安全直接相关的；

(3)与公共安全、公共卫生、重大公共利益直接相关的；

(4)与刑事侦查、起诉、审判和判决执行等直接相关的；

(5)出于维护您或他人的生命、财产等重大合法权益但又很难得到本人授权同意的；

(6)您自行向社会公众公开的个人信息；

(7)根据个人信息主体要求签订和履行合同所必需的；

(8)从合法公开披露的信息中收集的您的个人信息的，如合法的新闻报道、政府信息公开等渠道；

(9)用于维护软件及相关服务的安全稳定运行所必需的，例如发现、处置软件及相关服务的故障；

(10)为开展合法的新闻报道所必需的；

(11)为学术研究机构，基于公共利益开展统计或学术研究所必要，且对外提供学术研究或描述的结果时，对结果中所包含的个人信息进行去标识化处理的；

(12)法律法规规定的其他情形。

特别提示您注意，如信息无法单独或结合其他信息识别到您的个人身份，其不属于法律意义上您的个人信息；当您的信息可以单独或结合其他信息识别到您的个人身份时或我们将无法与任何特定个人信息建立联系的数据与其他您的个人信息结合使用时，这些信息在结合使用期间，将作为您的个人信息按照本隐私政策处理与保护。

7.对 Cookie 和同类技术的使用

Cookie和设备信息标识等同类技术是互联网中普遍使用的技术。当您使用华源证券App端及相关服务时，我们可能会使用相关技术向您的设备发送一个或多个 Cookie 或匿名标识符，以收集、标识和存储您访问、使用本产品时的信息。我们承诺，不会将 Cookie 用于本隐私政策所述目的之外的任何其他用途。我们使用 Cookie 和同类技术主要为了实现以下功能或服务：

(1)保障产品与服务的安全、高效运转

我们可能会设置认证与保障安全性的Cookie 或匿名标识符，使我们确认您是否安全登录服务，或者是否遇到盗用、欺诈及其他不法行为。这些技术还会帮助我们改进服务效率，提升登录和响应速度。

8.帮助您获得更轻松的访问体验

使用此类技术可以帮助您省去重复您填写个人信息、输入搜索内容的步骤和流程（示例：记录搜索、表单填写）。

(1)优化产品体验。

(2)我们可能会利用 Cookie 和同类技术了解您的偏好和使用习惯，进行数据分析，以改善产品服务。

(3)在华源证券App端及相关服务的分享页中，我们可能会使用Cookie对浏览活动进行记录，用于排查崩溃、延迟的相关异常情况以及探索更好的服务方式。

(4)Cookie的清除。

大多数浏览器均为用户提供了清除浏览器缓存数据的功能，您可以在浏览器设置功能中进行相应的数据清除操作。如您进行清除，可能因为这些修改，您可能无法使用依赖于Cookie由公司提供的服务或相应功能。

二、我们如何共享、转让、公开披露个人信息

1.共享

（1）共享原则

1）授权同意原则： 向我们的关联方、第三方共享您的个人信息，需经过您的授权同意，除非共享的个人信息是去标识化处理后的信息，且共享第三方无法重新识别此类信息的自然人主体。如果关联方、第三方使用信息的目的超越原授权同意范围，他们需要重新征得您的同意。

2）合法正当与最小必要原则： 向关联方、第三方共享的数据必须具有合法正当目的，且共享的数据以达成目的必要为限。

3）安全审慎原则： 我们将审慎评估关联方、第三方数据使用共享信息的目的，对这些合作方的安全保障能力进行综合评估，并要求其遵循合作法律协议。我们会对获取信息的软件工具开发包（SDK）、应用程序接口（API）进行严格的安全监测，以保护数据安全。华源证券将会对传输方式的安全性进行审查，包括但不限于最小范围数据采样、数据加密、传输安全、使用场景限定、报送频率限制等，并对线上传输行为进行相关日志的合规、安全内审。

我们仅会出于合法、正当、必要、特定、明确的目的共享您的个人信息，并且只会共享提供我们服务所必要的个人信息并与合作方签署严格的保密协定。合作方无权将共享的个人信息用于其他约定外的用途。在数据分享过程中，我们将采取必要的技术措施保障您的信息的安全性。

（2）实现功能或服务的共享信息

1）当您在使用华源证券中由我们的关联方、第三方提供的功能，或者当软件服务提供商、智能设备提供商、系统服务提供商与我们联合为您提供服务时，我们会将实现业务所必需的信息与这些关联方、第三方共享，以向您进行展示特定功能、服务。

2）为与您使用的终端机型适配消息推送功能，我们可能会通过SDK等技术与终端设备制造商（华为、小米、OPPO、VIVO等）共享手机型号、版本及相关设备信息。

（3）实现安全与分析统计的共享信息

1）保障使用安全：我们非常重视账号、服务以及网络信息服务的良好环境。为保障您和其他用户的正当合法权益，维护信息网络环境，我们和关联方或服务提供商可能会共享必要的设备、账号及日志信息。

2）分析产品使用情况：为分析我们服务的使用情况，提升用户使用的体验，可能会与关联方或第三方共享产品来源与使用情况（崩溃、闪退、使用时长等）等去标识化数据，这些数据难以与其他信息结合识别您的个人身份。

2.转让

（1）我们不会转让您的个人信息给任何其他第三方，除非征得您的明确同意。

（2）随着我们业务的持续发展，我们将有可能进行合并、收购、资产转让，您的个人信息有可能因此而被转移。在发生前述变更时，我们将向您告知继受方的名称或者姓名和联系方式，我们将按照法律法规及不低于本隐私政策所载明的安全标准要求继受方保护您的个人信息，否则我们将要求继受方重新征得您的授权同意。

3.披露

（1）我们不会公开披露您的信息，除非遵循国家法律法规规定或者获得您的同意。我们公开披露您的个人信息会采用符合行业内标准的安全保护措施.

（2）对违规账号、欺诈行为进行处罚公告时，我们会披露相关账号信息，或因您出现违反法律法规规则的情况，或为保护公众的人身财产安全免遭侵害，我们将可能依据法律法规、平台协议或征得您的情况下披露您的账号信息。

（3）您公开发布的作品、关注将会在个人主页中展示。

4.共享、转让、公开披露个人信息时事先征得授权同意的例外

请您理解，在下列情形中，根据相关法律法规及国家标准，我们共享、转让、公开披露您的个人信息不必事先征得您的授权同意：

（1）与我们履行法律法规规定及行业主管部门规定的义务相关的，或解决诉讼、争议需要，或按行政、司法机关依法提出的要求；

（2）与国家安全、国防安全直接相关的；

（3）与公共安全、公共卫生、重大公共利益直接相关的；

（4）与刑事侦查、起诉、审判和判决执行等直接相关的；

（5）出于维护您或他人的生命、财产等重大合法权益但又很难得到本人同意的；

（6）您自行向社会公众公开的个人信息；

（7）从合法公开披露的信息中收集个人信息的，如合法的新闻报道、政府信息公开等渠道；

（8）为订立、履行我们与您的合同所必需；

（9）法律法规规定的其他情形。

三、我们如何存储个人信息

1.存储地点

我们依照法律法规的规定，将在境内运营过程中收集和产生的您的个人信息存储于中华人民共和国境内。目前，我们不会将上述信息传输至境外，如果我们向境外传输，会严格遵守中国的相关法律、监管政策，并会遵循相关国家规定或者征求您的同意。

2.存储期限

我们仅在为提供华源证券App端及相关服务所必需的期间内保留您的登记数据、交易记录、自选股、自选组合等相关信息，在您未撤回、删除或未注销账号期间，我们会保留相关信息。除非法律法规另有要求，您个人信息的存储时间为达成本政策所述目的所必需的最短时间。超出必要期限后，我们将对您的个人信息进行删除或匿名化处理，但法律法规另有规定的除外。

四、我们如何保护个人信息的安全

1.我们非常重视您个人信息的安全，将努力采取合理的安全措施（包括技术方面和管理方面）来保护您的个人信息，防止您提供的个人信息被不当使用或未经授权的情况下被访问、公开披露、使用、修改、损坏、丢失或泄漏。

2.我们会使用不低于行业同行的加密技术、匿名化处理及相关合理可行的手段保护您的个人信息，并使用安全保护机制防止您的个人信息遭到恶意攻击。

3.我们会建立专门的安全部门、安全管理制度、数据安全流程保障您的个人信息安全。我们采取严格的数据使用和访问制度，确保只有有必要知晓这些信息的人员才可访问您的个人信息，并适时对数据和技术进行安全审计。我们每年会开展安全和隐私保护培训课程，加强员工对于保护个人信息重要性的认识。我们同时要求可能接触到您个人信息的所有人员履行相应的保密义务，该人员如未能履行保密义务，将会被追究责任。

4.尽管已经采取了上述合理有效措施，并已经遵守了相关法律规定要求的标准，但请您理解，由于技术的限制以及可能存在的各种恶意手段，在互联网行业，即便竭尽所能加强安全措施，也不可能始终保证信息百分之百的安全，我们将尽力确保您提供给我们的个人信息的安全性。

5.您知悉并理解，您接入我们的服务所用的系统和通讯网络，有可能因我们可控范围外的因素而出现问题。因此，我们强烈建议您采取积极措施保护个人信息的安全，包括但不限于使用复杂密码、定期修改密码、不将自己的账号密码及相关个人信息透露给他人。

6.我们会制定应急处理预案，并在发生用户信息安全事件时立即启动应急预案，努力阻止这些安全事件的影响和后果扩大。一旦发生用户信息安全事件（泄露、丢失）后，我们将按照法律法规的要求，及时向您告知：安全事件的基本情况和可能的影响、我们已经采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施。我们将及时将事件相关情况以推送通知、邮件、信函、短信及相关形式告知您，采取任一方式进行通知的，视为我们完成了通知义务。难以逐一告知时，我们会采取合理、有效的方式发布公告。同时，我们还将按照相关监管部门要求，上报用户信息安全事件的处置情况。

7.您一旦离开华源证券App端及相关服务，浏览或使用其他网站、服务及内容资源，我们将没有能力和直接义务保护您在华源证券App端及相关服务之外的软件、网站提交的任何个人信息，无论您登录、浏览或使用上述软件、网站是否基于华源证券App端及相关服务的链接或引导。

五、管理您的个人信息

1.个人信息收集设置

您可以在手机“设置”中，操作关闭或开启存储空间、音视频（摄像头/麦克风）、读取电话状态、获取应用账户。关闭授权后我们将不再收集与这些权限相关信息。

2.个人信息收集与管理的说明

（1）您有权查阅、复制您的个人信息，法律法规规定的例外情况除外。如您无法正常查阅、复制您的个人信息，您可以根据本政策第九条提供的方式联系我们。

（2）在符合国家网信部门规定的条件时，您有权请求将您的个人信息转移至第三方。我们将根据法律法规、监管规定、自律规则对您的请求作出回复。

（3）在以下情形中，您可以向我们提出删除个人信息的请求：

1）个人信息处理目的已实现、无法实现或者为实现处理目的不再必要；

2）我们处理个人信息的行为违反法律法规；

3）我们收集、使用您的个人信息，未征得您的同意；

4）我们处理个人信息的行为违反了与您的约定；

5）我们终止服务及运营，或者保存期限已届满；

6）法律、行政法规规定的其他情形。

个人信息删除：指在实现日常业务功能所涉及的系统中去除个人信息的行为，使其保持不可被检索、访问的状态。当您或我们协助您删除相关信息后，因为适用的法律和安全技术限制，我们可能无法立即从备份系统中删除相应的信息，我们将安全地存储您的个人信息并限制对其任何进一步的处理，直到备份可以清除或实现匿名化。

访问或更正您的个人信息：您可登录并访问您的华源证券APP账号、华源证券客户号，查看您的部分个人信息，并通过华源证券APP「我的」-左上角“头像”访问、更正或修改。

如您希望删除个人信息，您可以拨打客服热线95305。对于您的请求，我们原则上将于收到您的请求并核实您的身份后的15个工作日内进行答复，但法律法规另有规定的或本政策另有约定的除外。

3.改变或撤回授权范围

（1）改变或撤回敏感权限设置

您可以在设备本身操作系统中，关闭摄像头、麦克风、相册、日历、物理活动识别权限、改变同意范围或撤回您的授权。关闭授权后我们将不再收集与这些权限相关的信息。如果您希望撤回先前同意开启的“消息提醒”相关权限，您可以在“设置”中关闭相应的权限，或者您也可以打开手机系统设置，在“通知”中关闭相应的权限。您也可以通过注销APP 账号的方式，永久撤回我们继续收集您个人信息的全部授权。如您在此过程中遇到操作问题的，可以通过本政策第九条提供的方式联系我们。

（2）改变或撤回授权的信息处理

如果您希望撤回先前同意开启的“消息提醒”相关权限，您可以点击华源证券 APP首页左上角的头像-设置-消息推送设置关闭相应的权限，或者您也可以打开权限管理（Android: 手机终端-设置-应用管理-权限管理，IOS: 手机终端-设置-APP名称-撤回相应权限），在“通知”中关闭相应的权限。如您想更改相关权限的授权（例如：位置、相机、相册、麦克风），您可以通过您的硬件设备进行修改。您也可以通过注销华源证券APP账号的方式，永久撤回我们继续收集您个人信息的全部授权。特定的业务功能和服务将需要您的信息才能得以完成，当您撤回同意或授权后，我们无法继续为您提供撤回同意或授权所对应的功能和服务，也不再处理您相应的个人信息。但您撤回同意或授权的决定，不会影响公司此前基于您的授权而开展的个人信息处理。

4.注销账号

如果您需要注销华源证券App手机账号，您可以通过“点击头像-设置-关于-账号注销”的方式或者拨打我们的联系电话95305向我们提出注销的请求。对于您的请求，我们原则上将于收到您的请求并核实您的身份后的15个工作日内进行答复，但法律法规另有规定的或本政策另有约定的除外。销户后您将无法使用华源证券App端及相关服务。

如果您需要注销华源证券资金账号，您可以拨打我们的联系电话95305向我们提出注销的请求。对于您的请求，我们原则上将于收到您的请求并核实您的身份后的15个工作日内进行答复，但法律法规另有规定的或本政策另有约定的除外。销户后您将无法使用华源证券相关服务。

若您确认完成销户流程，我们还将同时通知从我们处获得您的个人信息的实体，要求其及时删除，除非法律法规另有规定，或这些实体获得您的独立授权。当您从我们的服务中删除信息后，根据《证券法》第一百三十七条规定：“证券公司应当妥善保存客户开户资料、委托记录、交易记录和与内部管理、业务经营有关的各项资料，任何人不得隐匿、伪造、篡改或者毁损。上述资料的保存期限不得少于二十年。”我们会根据法律法规要求将这些信息存档，其余部分予以删除或者去标识化。

注销华源证券App端及相关服务登录手机账户前请阅读并确认以下须知，以保证您的账号安全。注意，注销华源证券App端及相关服务登录手机账户后以下信息或权益将被清空且无法找回：

1）您在华源证券App端及相关服务将无法继续使用此账号；

2）您当前账号添加的自选股、自选组合等内容；

3）您当前账号的历史发言、评论等记录将被删除或匿名处理；

4）订单数据、增值服务权益；

5）其他与手机号码相关的数据信息。

5.响应您的需求

为保障安全，我们可能会先要求您通过提交相应证明以验证自己的身份，然后再处理您的请求。对于您的请求，我们原则上将于收到您的请求后的15个工作日内进行答复

在以下情形中，按照法律法规要求，我们将无法响应您的请求：

1）与我们履行法律法规规定的义务相关的；

2）与国家安全、国防安全直接相关的；

3）与公共安全、公共卫生、重大公共利益直接相关的；

4）与刑事犯罪侦查、起诉、审判和执行判决等直接相关的；

5）有充分证据表明个人信息主体存在主观恶意或滥用权利的；

6）出于维护个人信息主体或其他个人的生命、财产等重大合法权益但又很难得到本人授权同意的；

7）响应您的请求将导致您或其他个人、组织的合法权益受到严重损害的；

8）涉及商业秘密的。

6.个人信息副本获取

如您需要您的个人信息的副本，您可以通过第9章中的联系方式联系我们，在核实您的身份后，我们将向您提供您在我们的服务中的个人信息副本（包括基本资料、身份信息），但法律法规另有规定的或本政策另有约定的除外。

7.投诉举报

您可按照我们公示的制度进行投诉或举报。如果您认为您的个人信息权利可能受到侵害，或者发现侵害个人信息权利的线索（例如：认为我们收集您的个人信息违反法律规定或者双方约定）请按照公示的方式与我们联系。

8.访问隐私政策

请您了解，本隐私政策中所述的华源证券App端及相关服务可能会根据您所使用的手机型号、系统版本、软件应用程序版本、移动客户端等因素而有所不同。最终的产品和服务以您所使用的华源证券App端及相关服务为准。您可以在系统设置中查看、保存本隐私政策的全部内容。

9.停止运营向您告知

华源证券App端及相关服务愿一直陪伴您，如我们停止运营，我们将及时停止收集您个人信息的活动，将停止运营的通知以逐一送达或公告的形式通知您，并对所持有的您的个人信息进行删除或匿名化处理。

六、我们如何保护未成年人的个人信息

我们非常重视保护未成年人的个人信息。我们将根据国家相关法律法规的规定保护未成年人的信息的保密性及安全性。根据中国法律法规，请您确认并承诺您是已满18周岁具有完全民事行为能力的成年人。

若您是未成年人，在未征得您本人或者您的父母或监护人同意的前提下提交您的个人信息，我们将不会收集您的个人信息，并且不会向您提供服务。

如果您对所监护未成年人的个人信息保护事项有任何疑问的，请通过第9章中的联系方式联系我们。对于经监护人同意而收集未成年人个人信息的情况，我们只会在法律允许、监护人明确同意或者保护未成年人所必要的情况下使用或公开披露该信息。如我们发现无意收集了未经监护人同意的未成年人个人信息的，我们会尽快删除相关信息。

对于可能涉及的不满14周岁的儿童个人信息，我们进一步采取以下措施予以保障：

（1）对于收集到的儿童个人信息，我们除遵守本隐私政策关于用户个人信息的约定外，还会秉持正当必要、知情同意、目的明确、安全保障、依法利用的原则，严格遵循《儿童个人信息网络保护规定》等法律法规的要求进行存储、使用、披露，且不会超过实现收集、使用目的所必须的期限，到期后我们会对儿童个人信息进行删除或匿名化处理。我们会指定专人负责儿童个人信息保护事宜，还会制定儿童个人信息保护的内部专门制度。

（2）当您作为监护人为被监护的儿童选择使用华源证券APP相关服务时，我们可能需要向您收集被监护的儿童个人信息，用于向您履行相关服务之必要。在具体服务中需要向您收集儿童个人信息的，我们会事先取得您的授权同意，并告知您收集的目的和用途。如果您不提供前述信息，您将无法享受我们提供的相关服务。您作为监护人应当正确履行监护职责，保护儿童个人信息安全。若儿童本人需要注册或使用我们的产品与/或服务，您应正确引导并予以监护。

（3）儿童或其监护人有权随时访问和更正儿童个人信息，还可以向我们提出更正和删除的请求。如您对儿童个人信息相关事宜有任何意见、建议或投诉、举报，请联系我们。我们会随时为您提供帮助。

七、第三方及关联方SDK目录

为保障华源证券App端及相关服务的实现与应用安全稳定的运行，我们可能会接入由第三方及关联方提供的软件开发包（SDK）实现相关目的。我们会对获取信息的软件工具开发包（SDK）进行严格的安全监测，以保护数据安全。我们对接入的相关SDK在目录中列明。如您不同意第三方服务商收集信息，可能无法获得相应服务，但不影响您正常使用华源证券App端及相关服务的其他功能。如您同意相关第三方服务商收集信息后发生信息泄露的，由相关第三方服务商承担相应的法律责任。

请注意，第三方及关联方SDK可能因为其版本升级、策略调整等原因导致数据处理类型存在一定变化，请以其公示的官方说明为准。

以下共同适用华源证券App端及相关服务，如有单独适用的目的将在下列内容说明。您也可以点击链接华源证券第三方SDK目录查看。

华为推送SDK

第三方服务商：华为技术有限公司

收集个人信息类型范围：IMEI、Android ID、MAC地址、OAID、应用崩溃信息、通知开关状态、软件列表、设备类型、设备型号、操作系统及硬件、IP地址、Wi-Fi信息、基站信息

涉及申请的权限：手机状态信息、设备识别信息、设备存储信息

业务场景及使用目的：实现华为品牌设备的消息推送功能

共享方式:App初始化SDK，SDK通过自己逻辑调用系统API获取

SDK隐私政策链接: 文档中心

小米推送SDK

第三方服务商：小米科技有限责任公司

收集个人信息类型范围：IMEI、IDFA、Android ID、MAC地址、OAID、应用崩溃信息、通知开关状态、软件列表、设备类型、设备型号、操作系统及硬件、IP地址、Wi-Fi信息、基站信息

涉及申请的权限：手机状态信息、设备识别信息、设备存储信息

业务场景及使用目的：实现小米品牌设备的消息推送功能

共享方式：App初始化SDK，SDK通过自己逻辑调用系统API获取

SDK隐私政策链接: https://dev.mi.com/xiaomihyperos

/documentation/detail?pId=1534

OPPO推送SDK

第三方服务商:OPPO广东移动通信有限公司

收集个人信息类型范围:IMEI、IDFA、Android ID、MAC地址、OAID、应用崩溃信息、通知开关状态、软件列表、设备类型、设备型号、操作系统及硬件、IP地址、Wi-Fi信息、基站信息

涉及申请的权限：手机状态信息、设备识别信息、设备存储信息

业务场景及使用目的:实现OPPO品牌设备的消息推送功能

共享方式：App初始化SDK，SDK通过自己逻辑调用系统API获取

SDK隐私政策链接：https://open.oppomobile.com/new

/developmentDoc/info?id=10288

友盟统计 SDK

第三方服务商:友盟同欣（北京）科技有限公司

收集个人信息类型范围:IMEI、Android ID、MAC地址、OAID、应用崩溃信息、通知开关状态、软件列表、设备类型、设备型号、操作系统及硬件、IP地址、Wi-Fi信息、基站信息

涉及申请的权限：手机状态信息、设备识别信息、设备存储信息、获取应用安装列表,获取GAID、获取SD卡根目录、获取设备硬件序列号、获取Android ID

业务场景及使用目的：提供整合各个厂商的推送服务和其余手机在线推送服务,数据收集服务

共享方式：App初始化SDK，SDK通过自己逻辑调用系统API获取

SDK 隐私政策链接：【友盟+】隐私政策

vivo推送SDK

第三方服务商：维沃移动通信有限公司

收集个人信息类型范围：IMEI、Android ID、MAC地址、OAID、应用崩溃信息、通知开关状态、软件列表、设备类型、设备型号、操作系统及硬件、IP地址、Wi-Fi信息、基站信息

涉及申请的权限：手机状态信息、设备识别信息、设备存储信息

业务场景及使用目的：实现vivo品牌设备的消息推送功能

共享方式：App初始化SDK，SDK通过自己逻辑调用系统API获取

SDK隐私政策链接：vivo开放平台

魅族推送SDK

第三方服务商：魅族科技有限公司

收集个人信息类型范围：IMEI、Android ID、MAC地址、OAID、应用崩溃信息、通知开关状态、软件列表、设备类型、设备型号、操作系统及硬件、IP地址、Wi-Fi信息、基站信息

涉及申请的权限：手机状态信息、设备识别信息、设备存储信息

业务场景及使用目的：实现魅族品牌设备的消息推送功能

共享方式：App初始化SDK，SDK通过自己逻辑调用系统API获取

SDK隐私政策链接：http://open.flyme.cn/docs?id=202

思迪SDK

第三方服务商：深圳市思迪信息技术股份有限公司

收集个人信息类型范围：IMEI、Android ID、IP地址、设备制造商、运营商、设备型号、网络类型、操作系统、操作系统版本、语音、图像 ,SDK初始化时会在应用处于后台状态时获取用户的MAC地址信息

涉及申请的权限：麦克风权限、摄像头权限、存储权限

业务场景及使用目的：实现用户开户功能、用户上传证件、提供附近营业部

共享方式：App初始化SDK，SDK通过自己逻辑调用系统API获取

SDK隐私政策链接：https://operation.thinkive.com:18090/kh-privacyagreement-view/index.html

LeanCloud SDK

第三方服务商：美味书签（北京）信息技术有限公司

收集个人信息类型范围：IMEI、Android ID、MAC地址、OAID、应用崩溃信息、通知开关状态、软件列表等、设备类型、设备型号、操作系统及硬件、IP地址、Wi-Fi信息、基站信息

涉及申请的权限：手机状态信息、设备识别信息、设备存储信息

业务场景及使用目的：实现LeanCloud的消息推送功能

共享方式：App初始化SDK，SDK通过自己逻辑调用系统API获取

SDK隐私政策链接：https://docs.leancloud.cn/sdk/start/privacy/

易道博识活体+双录SDK

第三方服务商:北京易道博识科技有限公司

收集个人信息类型范围:IMEI、Android ID、IP地址、设备制造商、运营商、设备型号、网络类型、操作系统、操作系统版本、语音、图像 ,SDK初始化时会在应用处于后台状态时获取用户的MAC地址信息

涉及申请的权限:麦克风权限、摄像头权限、存储权限

业务场景及使用目的:实现用户开户功能、单向视频验证、活体检测和人脸识别

共享方式:App初始化SDK，SDK通过自己逻辑调用系统API获取

SDK隐私政策链接：https://id.exocr.com/privacy_policy.htm

AnyChat SDK

第三方服务商:广州佰锐网络科技有限公司

收集个人信息类型范围:设备类型、设备型号、操作系统及硬件

涉及申请的权限:网络访问权限、读写手机存储权限、使用摄像头设备权限、麦克风权限

业务场景及使用目的:实现音视频通话功能

共享方式:App初始化SDK，SDK通过自己逻辑调用系统API获取

SDK隐私政策链接：https://www.anychat.cn/privacy

腾讯Bugly

第三方服务商:深圳市腾讯计算机系统有限公司

收集个人信息类型范围:日志信息（包括：第三方开发者自定义日志、Logcat日志、APP崩溃堆栈信息）、设备 ID、联网信息、系统名称、系统版本、国家码

涉及申请的权限:手机状态信息、设备信息、网络信息

业务场景及使用目的:收集崩溃日志、协助定位问题

共享方式:App初始化SDK，SDK通过自己逻辑调用系统API获取

SDK隐私政策链接：https://privacy.qq.com/document/preview

/fc748b3d96224fdb825ea79e132c1a56

搜狐SDK

第三方服务商:北京搜狐互联网信息服务有限公司

收集个人信息类型范围:IP地址、Wi-Fi信息

涉及申请的权限:获取用户当前公网IP和定位信息

业务场景及使用目的:记录用户所在城市和粗略定位

共享方式:App初始化SDK，SDK通过自己逻辑调用系统API获取

SDK隐私政策链接：https://www.sohu.com/xchannel

/TURBd01EQXdNekky

微信开放平台

第三方服务商:腾讯科技（深圳）有限公司

收集个人信息类型范围:IMEI、MAC地址、IMSI、ICCID、Android_id、网络权限

涉及申请的权限:手机状态信息、设备信息、服务日志信息、网络信息

业务场景及使用目的:帮助用户在应用内使用“微信分享”功能

共享方式:App初始化SDK，SDK通过自己逻辑调用系统API获取

SDK隐私政策链接：https://support.weixin.qq.com/cgi-bin/mmsupportacctnodeweb-bin/pages/RYiYJkLOrQwu0nb8

易道博识DOM版身份证、银行卡识别SDK

第三方服务商:北京易道博识科技有限公司

收集个人信息类型范围:网络信息、包含IMEI、MAC地址、IMSI、ICCID、Android_id的设备信息

涉及申请的权限:存储权限、相机、相册、闪光灯、麦克风

业务场景及使用目的:识别身份证、银行卡信息

共享方式:App初始化SDK，SDK通过自己逻辑调用系统API获取

SDK隐私政策链接：https://id.exocr.com/privacy_policy.htm

微信开放平台SDK

服务商：深圳市腾讯计算机系统有限公司

使用信息：应用安装列表

个人信息类型：应用信息

业务场景及使用目的：用于实现微信分享

系统权限：获取应用安装列表

共享方式：App初始化SDK，SDK通过自己逻辑调用系统API获取

SDK隐私政策链接：https://support.weixin.qq.com/cgi-bin/mmsupportacctnodeweb-bin/pages/RYiYJkLOrQwu0nb8

友盟社交分享基础工具库SDK

服务商：友盟同欣（北京）科技有限公司

使用信息：GAID、Android ID、设备硬件信息与状态、应用安装列表

个人信息类型：设备信息、应用信息

业务场景及使用目的：用于实现微信分享,微博分享

系统权限：获取应用安装列表,获取SD卡根目录,获取GAID,获取设备硬件序列号,获取Android lD

共享方式:App初始化SDK，SDK通过自己逻辑调用系统API获取

SDK隐私政策链接：【友盟+】隐私政策

Volley SDK

服务商：Google

使用信息：IMEI、WIFI mac地址、IP 地址、Mac 地址

个人信息类型：网络信息

业务场景及使用目的：用于访问网络

系统权限：获取SD卡根目录,获取IP,低版本获取进程信息

共享方式：App初始化SDK，SDK通过自己逻辑调用系统API获取

腾讯移动应用接入SDK

服务商：深圳市腾讯计算机系统有限公司

使用信息：Android ID、设备硬件信息与状态、应用安装列表

个人信息类型：应用信息、设备信息

业务场景及使用目的：用于微信支付

系统权限：获取应用安装列表,获取SD卡根目录,获取设备硬件序列号,低版本获取进程信息,获取SD卡根目录,获取设备硬件序列号

共享方式：App初始化SDK，SDK通过自己逻辑调用系统API获取

SDK隐私政策链接：https://cloud.tencent.com/document

/product/548/50955

同花顺行情交易SDK

服务商：浙江同花顺智能科技有限公司

使用信息：设备唯一标识符（如IMEI、IDFV、IMSI、Android_ID、MAC地址、MEID）、设备信息（如设备制造商、设备型号、系统版本）、APP运行中的进程信息

个人信息类型：设备信息、网络信息

业务场景及使用目的：用于提供实时行情数据和交易服务

系统权限：存储权限、网络权限、电话权限（读取收集设备信息权限）

共享方式：App初始化SDK，SDK通过自己逻辑调用系统API获取

爱加密安全键盘

服务商：北京智游网安科技有限公司

场景描述：爱加密移动应用安全软键盘提供自绘随机安全软键盘，对软键盘的数据输入过程、数据存储过程进行加密，有效防止数据监听、键盘劫持、键盘截屏等攻击行为，保护输入信息的安全。

采集的个人信息：纯技术SDK，不收集个人信息。

SDK隐私政策链接：隐私政策_爱加密

爱加密安全清场SDK

服务商：北京智游网安科技有限公司

场景描述：检测应用的运行环境是否存在安全风险，将检测结果返回给第三方开发者，由第三方开发者根据业务需求进行处理。

采集的个人信息：经度、纬度，用来检测是否有虚拟定位。

SDK隐私政策链接：https://www.ijiami.cn/privacypolicy/clearance-privacy.html

Okhttp3

使用信息：设备唯一标识符（如IMEI、IDFV、IMSI、Android_ID、MAC地址、MEID）

个人信息类型：设备信息、网络信息

业务场景及使用目的：为了最大程度保持网络连接的稳定性，我们需要了解设备的网络状态和变化，在静默或者后台运行时收集硬件序列号或者唯一设备识别码，从而实现稳定的网络连接

系统权限：网络权限

八、隐私政策的修订和通知

1.为了给您提供更好的服务，华源证券App端及相关服务将不时更新与变化，我们会适时对本隐私政策进行修订，这些修订构成本隐私政策的一部分并具有等同于本隐私政策的效力，未经您明确同意，我们不会削减您依据当前生效的本隐私政策所应享受的权利。

2.本隐私政策更新后，我们会在华源证券App端及相关服务发出更新版本，以弹窗或站内信的方式提示您隐私政策变更的内容, 并再次征得您的同意, 当您同意后, 方可继续使用相关服务, 反之拒绝更新后的收集个人信息规则, 则退出APP。

九、联系我们

1.运营单位为华源证券股份有限公司。华源证券App端及相关服务由华源证券股份有限公司提供，如果您对个人信息保护问题有投诉、建议、疑问，您可以将问题发送至（jzts@huayuanstock.com），或拨打我们的联系电话95305，我们核查并验证您的用户身份后会在15日内反馈您的投诉、疑问与举报。

2.如对本隐私政策内容有任何疑问、意见或建议，您可通过官方网站（www. huayuanstock.com）首页“客户服务—投诉建议”入口与我们联系。

3.联系地址：湖北省武汉市江汉区青年路278号中海中心34F。

十、纠纷解决

您知悉并确认，您点击同意本政策表示您认可对于与本政策的订立、内容、履行、解释等有关的任何争议，您与华源证券均同意将争议提交至华源证券所在地法院，依据提交申请时有效的规则进行裁定或判决。