华宝智投-隐私政策

为了遵守《中华人民共和国证券法》《中华人民共和国反洗钱法》《中华人民共和国网络安全法》《中华人民共和国证券投资基金法》《中华人民共和国个人信息保护法》《中华人民共和国数据安全法》等国家法律法规、国家网信部门实名制管理要求，以及中国人民银行、中国证监会等监管部门和证券交易所、中国证券登记结算有限公司、中国证券业协会等行业自律组织发布的金融行业监督管理规范（以上规范统称为法律法规），并参考《信息安全技术个人信息安全规范》（GB/T 35273-2020）《个人金融信息保护技术规范》（JR/T0171-2020）等其他相关国家标准或行业标准，充分尊重并保护您的个人信息，为您提供优质的服务，保障你的账户及资金安全，华宝证券股份有限公司（以下简称"我们"或"华宝证券"、"我们"）需要处理您的个人信息。

本政策介绍了我们向您提供华宝证券平台系统过程中处理您个人信息的目的、方式、范围和个人信息安全保护措施，以及我们为您提供的访问、更新、删除等管理您个人信息的权利和方法。

以下是我们的特别提示，请您重点关注：

1. 对所有重点内容，我们采用"加粗"的书写方式进行提示。
2. 对个人敏感信息，我们用"加粗斜体"的书写方式进行特别提醒，希望您在阅读时特别关注。当您向我们提供您的任何个人敏感信息前，您已慎重考虑并在此确认该等提供是适当的，您在此同意您的个人敏感信息可按照本政策所述的目的和方式进行处理。
3. 对个人信息的权利实现方式，我们提供包括访问、更正或修改、删除、撤回同意、注销账号、拒绝定向推送、及时得到响应等服务，以确保您实现对您个人信息的控制权。
4. 我们会严格按照本政策处理您的个人信息。您理解并确认，我们按照本政策处理您的个人信息，是出于遵守国家法律法规的规定，履行金融机构法定职责或者法定义务所必需，同时也是为了向您提供服务所必需。
5. 华宝证券互联网平台服务的主要适用对象为已满十八周岁、具有完全民事行为能力的成年人或已满十六周岁、以自己的劳动收入为主要生活来源且视为完全民事行为能力的未成年人。

本政策包含以下内容：

一、我们如何收集和使用您的个人信息

二、我们如何使用Cookie和同类技术

三、我们如何共享、转让、公开披露您的个人信息

四、我们如何保存及保护您的个人信息

五、您如何管理您的个人信息

六、对第三方责任的声明

七、您共享的信息

八、适用法律与争议解决

九、未成年人保护

十、本政策如何更新

十一、如何联系我们

十二、其他

概述

为保护您的个人信息，我们致力于恪守以下原则：权责一致原则、目的明确原则、选择同意原则、最小必要原则、确保安全原则、主体参与原则、公开透明原则。我们郑重承诺，我们将按照业界成熟的安全标准，采取相应的安全保护措施来保护您的个人信息。我们将通过本隐私政策向您说明华宝证券平台系统如何收集、使用和存储您的个人信息等相关事宜，并说明您享有的权利。其中要点如下：

1. 我们将逐一说明我们收集的您的个人信息类型及其对应的用途，以便您了解我们针对某一特定功能收集的具体个人信息的类别和目的。
2. 我们会严格遵守法律法规、履行金融机构法定职责或者法定义务，按照本隐私政策约定，遵循合法、正当、必要的原则收集和使用您的个人信息。
3. 本隐私政策所称同意是指，您对我们处理您的个人信息作出同意的行为，包括通过积极的行为作出同意，即您通过书面、口头等方式主动作出纸质或电子形式的声明，或者自主作出肯定性动作（包括您主动勾选或点击"同意" "同意并确认""注册""发送""拨打"、主动填写或提供您的个人信息等），以及通过消极的不作为而作出同意，如您在信息采集区域内被告知信息收集行为后没有离开该区域。涉及需要您单独同意的信息处理活动，我们将按照法律法规规定，通过协议、具体场景下的文案确认、弹窗、页面提示等形式，单独征得您的同意。
4. 当您使用某些功能时，我们会在获得您的同意后，收集您的一些必要的个人信息。对于按照相关法律法规要求必须收集的信息，拒绝提供这些信息将会使您无法使用相关特定功能，但不会影响您正常使用其他功能。
5. 除为订立、履行您作为一方当事人的合同所必需，履行法定职责或者法定义务所必需等法律法规规定的特定情形外，目前华宝证券平台系统原则上不主动从华宝证券以外的第三方获取您的个人信息。如果为了向您提供服务而需要从第三方获取您的信息，我们将要求第三方向您告知收集、使用相关个人信息的类型、目的以及向我们提供相关个人信息等内容，并获取您的同意，为订立、履行您作为一方当事人的合同所必需，履行法定职责或者法定义务所必需等法律法规规定的特定情形除外。我们将严格按照与第三方签订的合同约定范围处理您的个人信息。
6. 您可以通过本隐私政策介绍的方式访问和管理您的信息、注销账号或进行投诉举报。

一、我们如何收集和使用您的个人信息

在您使用我们的产品及/或服务时，我们需要/可能需要收集和使用的您的个人信息包括如下两种：1.为实现向您提供我们产品及/或服务的基本功能，您须授权我们收集、使用的必要的信息。如您拒绝提供相应信息，您将无法正常使用我们的产品及/或服务；2.为实现向您提供我们产品及/或服务的附加功能，经您选择授权我们收集、使用的信息。如您拒绝提供，您将无法正常使用相关附加功能或无法达到我们拟达到的功能效果，但并不会影响您正常使用我们产品及/或服务的基本功能。如果我们将您的个人信息用于本隐私政策未载明的其它用途，或基于其他特定目的而收集您的个人信息，我们会按照法律法规规定，以合理的方式告知您，通过页面提示、交互流程、协议约定等方式，在使用前再次征得您的同意，发生"一、我们如何收集和使用您的个人信息"第（四）点"征得同意的例外"情形时除外。

（一）您需要授权我们收集和使用个人信息的场景

我们的产品及/或服务包括一些基本功能，我们需要收集和使用下列与您有关的信息才能实现这些基本功能。如果您不提供相关信息，您将无法享受我们提供的相应产品及/或服务。这些功能包括：

1. 实现账户服务所必须的功能

   a. 用户注册

   当您注册华宝证券互联网平台系统账号时，您需要向我们提供您的手机号码，我们会向您发送短信验证码，以验证您的身份。根据中国证券登记结算有限责任公司、证券交易所及三方存管银行等相关机构要求及出于安全保障目的，如您不提供手机号码进行核验，将导致注册失败，故无法使用华宝证券互联网平台系统服务，但您可以在退出注册/登录页面后，返回主页面进行浏览。

   b. 授权登录

   为了使您可以便捷地使用第三方账号在华宝证券互联网平台系统注册或登录，在您同意本隐私政策后，我们会根据您的授权获取您的账号信息和电话信息，并与您的华宝证券互联网平台系统账号进行绑定。获取账号信息用于通过第三方账号直接登录，然后使用我们的产品及服务；我们将根据与第三方的约定，在您授权同意范围内使用您的相关信息。如您不提供前述信息及权限，您将无法进行第三方账号登录。获取电话信息用于运营商一键登录功能，若您不同意授权获取电话信息，则系统自动切换进入账号密码登录。

   c. 开通账户

   根据《中华人民共和国证券法》《中华人民共和国反洗钱法》等法律法规要求，以及中国人民银行、中国证监会、中国登记结算公司等监管机构的规定，为履行反洗钱义务及落实账户实名制管理，当您使用华宝证券互联网平台系统办理客户账户开户（包括客户号、资金账户、证券账户）时需收集以下信息：姓名、证件类型（身份证/外国人永久居留证）、证件号码、证件有效期、发证机关、证件地址、性别、国籍、出生日期、手机号码、联系地址、学历、职业状况（职业/职务/工作单位）、实际控制人信息、诚信记录、涉税信息。为了核验您本人的真实身份，在业务流程中会采集您的正面免冠照、进行单向视频或双向视频见证，因此需要获取您的终端设备的相机权限、照片或文件写入外部存储权限和麦克风权限，并需要您阅读并签署《华宝证券股份有限公司人脸识别应用服务告知书》同意我们处理您的人脸信息。如您不同意提供前述信息或相关权限，可以前往营业部现场办理相关业务。在获得您对人脸信息处理的同意后，我们将采集您的人脸信息，并与身份证件影像资料、公安部身份信息核查系统进行人工或技术比对。

   d. 风险承受能力测评

   根据《中华人民共和国证券法》《证券期货投资者适当性管理办法》等法律法规规定，我们在您使用风险承受能力测评功能时，将对您进行风险承受能力测评。我们会根据对您的评估结果提供相关金融产品或服务。在进行风险承受能力测评时，您需要提供您真实的资产信息（流动资产范围、总资产范围、年收入范围、债务情况）、投资目标和投资经验信息（不同品种交易年限和次数、投资偏好）、风险偏好、预期收益信息，我们会根据您的风险测评结果判断您的风险承受能力。我们收集这些信息仅用于对您的风险承受能力进行评估，如您拒绝提供此类信息的，我们可能无法为您提供风险承受能力测评结果及与此相关的服务，但不影响您使用我们提供的其他服务。

   e. 银证转账和资产查询

   为了准确执行您的指令，在您使用银证转账和资产信息查询时，我们需要搜集您的资金账号及密码、银行卡号码、银行卡持有人姓名（须与开通资金账户姓名一致）及存入/提取的资金金额信息。如您不提供前述信息，相关功能将无法实现，但不影响您使用我们提供的其他服务。

   f. 业务办理

   当您使用华宝证券互联网平台系统办理业务时（个人信息更新、身份证信息更新、手机号码修改、存量客户回访问卷、场内外对应关系维护、电子合同、交易密码修改/重置、资金密码修改/重置、权限开通、委托方式变更、信用合约展期、授信额度变更、证券关联关系确认、账户注销），根据不同业务场景需要，我们需要您提供的信息可能包括：您的身份基本信息、有效身份证明文件、账户信息、终端设备权限（获取您终端设备的相机权限和麦克风权限以及照片或文件写入外部存储权限，以便视频见证人员与您视频通话）、终端设备信息（含IMEI、IMEI SV、IMSI、ANDROID_ID、IP地址）。涉及人脸识别验证服务的业务，如线上办理证券账户开立业务，我们将在人脸识别验证环节收集和使用您的人脸信息及相关影像信息。我们需要您签署《华宝证券股份有限公司人脸识别应用服务告知书》同意我们处理您的人脸信息。涉及到银行账户的业务，还会要求您上传Ⅰ类银行卡照片或输入银行卡账号以保障相应业务的顺利完成。

   涉及第三方存管业务的，我们会将您的身份基本信息和银行卡信息报送至第三方存管银行，以便根据您的申请为您办理相关业务。我们仅报送相关机构所需的必要信息，如果您不同意提供前述信息或不同意将您的上述信息提供给相关机构，可能导致无法完成相关业务办理，但不影响其他服务的使用。

   g. 证券交易，购买/赎回理财产品或服务

   根据《证券法》等法律法规规定，当您进行证券委托交易、理财产品购买/赎回交易时，我们需要收集您的证券账号/资金账号及密码信息、委托记录、成交记录、持仓信息、以及刷新资金账号相关数据时所需的IP地址。如果您不同意我们收集前述信息，可能无法使用证券交易及理财产品购买/赎回功能。

   当您使用华宝证券互联网平台系统购买我们代销的私募基金、信托计划产品时，我们还需要使用您的相机权限、麦克风权限、照片或文件写入外部存储、手机状态和蓝牙权限。如果您不同意提供前述相关权限，可能导致您无法购买相关理财产品或服务。

   h. 客服回访

   根据《证券经纪业务管理办法》《证券期货投资者适当性管理办法》等法律法规规定，当您办理证券账户开立业务，或您的账户使用、资金划转、证券交易存在异常情形，以及法律法规规定的其他情形时，我们可能采用录音电话方式对您进行回访，并收集您的语音信息。如果您不同意提供上述信息，将无法完成回访，可能导致您无法完成相关业务办理或继续使用相关服务，但不影响其他服务的使用。

   i. 客户投诉

   根据《证券基金期货经营机构投资者投诉处理工作指引（试行）》等法律法规规定，当您通过我们的客服热线400-820-9898，以及其他投诉渠道进行投诉时，为确认您的真实身份，更好地解决纠纷，我们将收集您的基本信息，包括姓名、有效身份证明文件及号码、联系方式，以及投诉请求、主要事实和理由。如您不同意提供上述信息，可能导致我们无法及时、妥善处理您的诉求，但不影响其他服务的使用。

   j. 条件单、客户服务电话等服务

   当您在华宝证券互联网平台系统使用手机号注册、条件单服务时，我们会收集您的手机号、客户号、证券账号/资金账号以校验您的账户权限，使用条件单服务我们会收集您提交委托或设定的证券代码、交易价格、买卖方向、成交记录、持仓信息交易服务信息。如果您不同意提供前述相关信息，可能导致您无法使用此功能，但不影响您使用我们提供的其他服务。

   k. 自选股存储及同步

   当您登录了华宝证券APP账号，在添加证券到您的自选股列表后，我们将会存储您的自选股信息并提供自选股同步服务。如果您不同意我们记录前述信息，请您不要添加证券到自选股列表。您可以通过搜索功能查看相关股票，我们会将您的搜索记录缓存在终端设备本地，以便您下次查看。

   l. 横竖屏切换

   当您使用华宝证券互联网平台系统浏览行情信息、观看视频直播或回放时，我们提供横竖屏切换功能，需要您允许华宝证券互联网平台系统修改横竖屏配置，以更好的提供此类服务。如果您不同意提供前述相关权限，可能导致您无法使用此功能，但不影响您使用我们提供的其他服务。

   m. 呼叫客户服务热线400-820-9898

   当您使用华宝证券互联网平台系统直接拨打客服电话400-820-9898时，我们需要获取您的终端设备的电话权限来拨打客服电话。如果您不同意提供前述相关权限，可能导致您无法正常使用此功能，但不影响您使用我们提供的其他服务。您可以直接通过自己手动拨打的方式呼叫400-820-9898。

   n. 升级APP服务

   我们有新版本的APP发布时，当您在华宝证券互联网平台系统内部下载文件(比如应用内版本更新提示)，根据下载状态处理HTTP连接并监控连接中的状态变化以及系统重启来确保每一个下载任务顺利完成，特别是当您切换不同的应用以后下载需要在后台继续进行(可能会有后台进程自启动)，以及当下载任务顺利完成后获取APK文件安装。此功能需要获取您手机允许APP安装的权限，如果您不同意提供前述相关权限，可能导致您无法正常使用此功能，但不影响您使用我们提供的其他服务。

   o. 分享服务

   当您希望能够将华宝证券互联网平台系统内的资讯内容分享给他人时，我们需要获取您第三方登录和分享的权限。如果您不同意提供前述相关权限，可能导致您无法正常使用此功能，但不影响您使用我们提供的其他服务。

   在您分享或接收被分享的信息、参加活动的情形下，我们需要访问您的剪切板，读取其中包含的口令、链接，以实现跳转之类的功能或服务。我们仅在终端设备本地识别剪切板内容，当内容属于分享的特定规则口令时才会将信息上传至我们的服务器。此外，当您希望在APP内截图并分享给他人时，我们需要监听您当前设备的媒体文件并获取媒体库权限、以便提供图片分享功能。

   p. 生物认证登录

   为了使您能够安全方便快捷地登录资金账号，我们提供生物认证登录服务。如您的终端设备与使用的华宝证券互联网平台系统均支持指纹、人脸生物信息识别功能，您可选择签署《华宝证券APP生物认证登录服务协议》，同意我们在您使用生物认证登录服务登录资金账户时，收集经您使用的终端设备比对的生物特征信息验证结果。需要特别说明的是，我们仅接收验证结果，并不收集您的指纹、人脸生物识别信息。如果您不同意提供前述相关权限，可能导致您无法使用此功能，但不影响您使用我们提供的其他服务。

   q. 终端设备信息

   在符合法律法规规定的前提下，在您进行上述行为或活动时，为保障您的账户安全并更好地为您提供优质的服务，我们会收集您使用华宝证券互联网平台系统的终端设备信息。除上文中已说明的事项外，通过华宝证券APP移动终端操作的，我们可能会收集您的手机号码、IP地址、WIFI状态、WIFI参数、SSID、BSSID、信号强度信息、MAC地址、UUID、IDFV、IDFA、手机系统版本、网络状态、手机机型、IMEI、IMEI SV、IMSI、ICCID、ANDROID_ID、系统语言、CPU核数、CPU最大频率、内存大小、屏幕分辨率、浏览器类型、电信运营商、加速度传感器和陀螺仪传感器数据信息。

   当您以游客状态安装并打开华宝智投APP，且未进行上文提到的行为或活动时，我们可能仍需要收集您的终端设备信息、IP地址、MAC地址以及其他能识别您的终端设备的特征代码，保障华宝智投APP的使用。如果您不同意提供前述相关权限，可能导致无法正常使用华宝智投APP。

   r. 征得您的同意的例外情况

   根据相关法律法规规定，发生本条第（四）项的情形时，我们可能会依法委托处理、提供、转让、公开披露您的个人信息而无需征得您的同意。

   s. 为您提供安全保障所必须的功能

   Ⅰ. 为保护您或其他用户或公众的人身财产安全免遭侵害，更好地预防钓鱼网站、欺诈、网络漏洞、计算机病毒、网络攻击、网络侵入安全风险，更准确地识别违反法律法规的情况，我们可能使用或整合您的个人信息、交易信息、设备信息、服务日志信息以及我们关联公司、合作伙伴取得您授权或依据法律共享的信息，来综合识别您账户的风险、进行身份验证、检测及防范安全事件，并依法采取必要的记录、审计、分析、处置措施。如您不提供以上信息，将导致华宝证券无法提供安全保障服务。

   Ⅱ. 为满足法律法规及提供服务的基本要求，保障您的账号安全与系统运行安全；为通过对收集的信息进行分析，便于我们在系统发生故障时排查原因，以实现对产品的开发与升级。我们会收集关于您使用的服务及使用方式的信息并将这些信息进行关联，这些信息包括：

   • 设备信息：我们会根据您在产品安装及使用中授予的具体权限，接收并记录您所使用的设备相关信息【包括：设备名称、设备型号、唯一设备标识符（IMEI、IMEI SV、IDFA、IDFV、android ID、ICCID）、操作系统、IP地址、设备MAC地址、WIFI的BSSID、软件安装列表、分辨率、移动应用下载渠道、当前移动应用版本号、移动应用语言设置信息、设备传感器数据】
   • 操作日志信息：当您使用我们的产品及/或服务时，我们会自动收集您对我们产品及/或服务的详细使用情况，作为有关网络日志保存。我们需要收集您的日志信息，包括账户状态、登陆时间、浏览记录、自选标的、交易市场、交易标的信息（不包含交易资金信息）、其中还包括您的IP地址、浏览器的类型、使用的语言、操作系统的版本、访问的日期和时间、网络请求。我们会获取您设备的存储权限，并创建外部存储文件夹，用于保存前述日志信息。如您不提供以上信息，将导致华宝证券无法提供账号安全与系统运行安全服务。

   Ⅲ.为您提供客户端接收推送信息的功能：为确保本应用处于关闭或后台运行状态下可正常接收到客户端推送的消息，本应用须使用自启动能力，同时会存在一定频率通过系统发送广播唤醒本应用自启动或关联启动行为，以使华宝智投正常提供在线客服功能、网络变化提醒服务。

2. 实现APP内大赛报名所必须的功能

   当您使用APP内大赛报名参赛功能时，我们将在您主动填报的前提下，收集您的姓名、工号、手机号码、公司名称，用于参赛身份核验、防重复报名、企业归属划分、获奖统计及奖品发放；该类信息均为参赛必要信息，若您不予授权或填写不全，则无法完成大赛报名及参与赛事活动，且不影响您使用APP其他基础功能，该部分信息不会用于无关业务，亦不会私自对外流转披露。

（二）您可以选择授权我们收集和使用个人信息的场景

为向您提供更便捷、更优质的产品及/或服务，努力提升您的体验，华宝证券互联网平台系统会向您的移动设备申请一些必要的系统权限。如果拒绝下表内容，您将无法使用对应功能，但不影响您使用华宝证券的其他服务。

您理解并同意，上述附加服务可能需要您在您的设备中开启您的摄像头（相机）、相册（图片库）、麦克风（语音）、通讯录、日历、指纹、人脸识别、存储器、剪切板、软件安装列表的访问权限，以实现这些权限所涉及信息的收集和使用。您可在您的设备设置中逐项查看上述权限的状态，并可自行决定这些权限随时地开启或关闭。请您注意，您开启任一权限即代表您授权我们可以收集和使用相关个人信息来为您提供对应服务，您一旦关闭任一权限即代表您取消了授权，我们将不再基于对应权限继续收集和使用相关个人信息，也无法为您提供该权限所对应的服务。但是，您关闭权限的决定不会影响此前基于您的授权所进行的信息收集及使用。

（三）其他

请您理解，我们向您提供的产品或服务是不断更新和发展的。如您选择使用了前述说明当中尚未涵盖的其他产品或服务，基于该产品或服务我们需要收集您的信息的，我们将通过更新本政策、弹窗、页面提示、协议、具体场景下的文案确认方式另行向您说明对应信息的收集目的、范围及使用方式，并为您提供自主选择同意的方式，且在征得您明示同意后收集、使用。我们会按照本政策以及相应的用户协议约定使用、存储、对外提供及保护您的信息；如您选择不提供前述信息，您可能无法使用某项或某部分服务，但不影响您使用我们提供的其他服务。在此过程中，如果您有任何疑问、意见或建议的，您可及时与我们联系，我们会尽快为您作出解答。

（四）征得同意的例外

以下情形中，收集您的个人信息无需经过您的授权同意：

1. 为履行我们的法定职责或者法定义务所必需的；
2. 与国家安全、国防安全有关的；
3. 与公共安全、公共卫生、重大公共利益有关的；
4. 与犯罪侦查、起诉、审判和判决执行等有关的；
5. 在紧急状况下，出于维护您或其他个人的生命、财产等重大合法权益但又很难得到您同意的；
6. 所收集的个人信息是您自行向社会公众公开的或其他已经合法公开的个人信息；
7. 从合法公开披露的信息中收集个人信息的，如合法的新闻报道、政府信息公开等渠道；
8. 根据您要求签订和履行合同所必需的；
9. 法律法规规定的其他情形。

二、我们如何使用Cookie和同类技术

（1）当您使用华宝证券互联网平台系统的产品或服务时，为使您获得更轻松的访问体验，我们可能会使用各种技术来收集和存储信息，在此过程中可能会向您的设备发送一个或多个Cookie 或匿名标识符。这么做是为了解您的使用习惯，使您省去重复输入注册信息等步骤，或帮助判断您的帐户安全。

（2）当您使用华宝证券互联网平台系统产品或服务时，我们还可能会利用Cookie和同类技术收取您的信息用于了解您的偏好，进行咨询或数据分析，改善产品服务及用户体验，提高广告效果，及时发现并防范安全风险，为用户和合作伙伴提供更好的服务。

（3）我们不会将Cookie用于本政策所述目的之外的任何用途，您可根据自己的偏好留存或删除Cookie。您可清除软件内保存的所有Cookie，当您手动清除后您的相关信息即已删除。

三、我们如何共享、转让、公开披露您的个人信息

（一）共享

1. 华宝证券会以高度的勤勉义务对待您的信息，不会与华宝证券以外的任何公司、组织和个人分享您的个人信息。但以下情况除外：
   • 获得您的明确授权或同意；
   • 根据适用的法律法规、法律程序的要求或强制性的政府要求或司法裁定华宝证券平台系统必须提供；
   • 在法律要求或允许的范围内，为了保护华宝证券平台系统用户或社会公众的利益、财产或安全免遭损害而有必要提供；
   • 由于我们的某些服务将由授权合作伙伴提供，我们可能会向第三方合作伙伴提供您的个人信息。我们的合作伙伴无权将共享的个人信息用于其他任何用途。我们的授权合作伙伴类型及列表详见下文。
2. 我们的授权合作伙伴包括以下类型：

   为了维护和改善我们的服务，为您提供更好的体验，在某些特定的使用场景下，我们会使用具有相应业务资质和能力的第三方服务或第三方服务商提供的软件开发工具包（以下简称"SDK"）来为您提供服务。我们对SDK进行安全检测，并要求第三方服务商采取严格的数据保护措施，切实保障您的合法权益。

   关于第三方服务SDK调用的设备权限类型，以及如何收集、使用您的个人信息，建议您点击此处查看第三方服务条款及隐私政策，我们将据实更新清单内容，请您及时查阅。

   请您注意，以上链接中的开发者文档或个人信息保护政策/隐私政策页面由相应SDK开发/提供商制作并发布，相关SDK开发/提供商将有可能在法律允许的范围内，对链接以及链接网页内容进行变动或调整，请以相关SDK开发/提供商最新公布的链接及链接网页内容为准。

   如果您不同意我们使用第三方SDK收集您的个人信息，您可能无法使用我们的某项或某部分服务或功能。

3. 共享要求

   在共享信息前，我们会进行个人信息安全影响评估，对第三方的个人信息安全防护能力水平提出要求，确认其采集个人信息行为的合法性、正当性、安全性、必要性，我们会与共享个人信息的第三方签署严格的数据安全和保密协定，要求他们按照我们的说明、本隐私权政策采取相关的保密和安全措施来处理上述信息。

（二）转让与公开

1. 转让。我们不会将您的个人信息转让给除华宝证券外的公司、组织和个人，但以下情况除外：
   • 事先获得您的明确授权或同意；
   • 根据法律法规、法律程序的要求或强制性的政府要求、监管要求或司法裁定华宝证券必须提供；
   • 符合您签署的其他法律文件（如本条款）的约定而使用；
   • 在涉及因合并、分立、解散、被宣告破产等原因需要转移个人信息的，我们会在正式进行信息转移前，向您告知接收信息公司、组织的名称和联系方式，我们会要求新的持有您个人信息的公司、组织继续受此隐私权政策的约束，继续履行原先由我们承担的个人信息处理义务。否则我们会要求该公司、组织重新向您征求授权同意。
2. 公开披露。我们仅在以下情况，公开披露您的个人信息：
   • 已获得您的明确同意；
   • 在法律法规、法律程序、诉讼或政府主管部门强制性要求下，我们可能会公开披露您的个人信息。

（三）例外

根据相关法律法规规定，发生"一、我们如何收集和使用您的个人信息"第（四）项"征得同意的例外"情形时，我们可能会依法共享、转让、公开披露您的个人信息而无需征得您的同意。

此外，根据法律法规规定，提供、转让经去标识化处理的个人信息，且确保信息接收方无法复原并重新识别个人信息主体的，不属于个人信息的对外提供、转让行为，对此类信息的对外提供、转让无需事先征得您的同意。

四、我们如何保存及保护您的个人信息

（一）保存地域

我们在中华人民共和国境内收集和产生的个人信息，将存储在中华人民共和国境内。

（二）保存期限

除法律另有规定外，所有用户个人信息的保存期限将遵循以下原则，并将在保存期限到期后对相关信息做删除或匿名化处理。

1. 与华宝智投APP用户账号相关的信息（包括：姓名、用户名、密码）将保存至您的账户存续期间，账户注销后的6个月；
2. 在您使用我们的产品与/或服务期间，您的个人信息将在为了实现本政策所述目的之期限内保存，同时将结合法律有关强制的留存要求期限的规定确定，如根据《中华人民共和国证券法》规定，证券公司应当妥善保管投资者身份资料、证券交易、财产状况信息，采取有效措施保障投资者信息安全。上述信息的保存期限自销户之日起不得少于二十年；
3. 您的操作日志信息，保存期限为一年。
4. 您的通话录音，将按照相关法律法规及监管或交易所规定进行保存。开户回访电话相关录音永久保存，服务电话保存期限自录音产生之日起不少于3年，以便在需要时进行查阅与核对，确保服务过程的可追溯性。

（三）安全措施

1. 我们会采取适当的符合业界标准的安全措施和技术手段存储和保护您的个人信息，以防止其丢失、被误用、受到未授权访问或泄漏、被篡改或毁坏。例如，在您的浏览器与服务器之间交换数据时受SSL协议加密保护；我们会使用加密技术提高个人信息的安全性；我们会使用受信赖的保护机制防止个人信息遭到恶意攻击。
2. 为保障您的信息安全，我们在收集您的信息后，将采取各种合理且必要的措施保护您的信息。例如，在技术开发环境中，仅使用经过去标识化处理的信息进行统计分析；对外提供报告时，我们将对报告中所包含的信息进行去标识化处理。
3. 我们有行业先进的以数据为核心、围绕数据生命周期进行的数据安全管理体系，从组织建设、制度设计、人员管理、产品技术等方面多维度提升整个系统的安全性。目前，我们的重要信息系统已经通过网络安全加固以及安全认证。
4. 我们会部署访问控制机制，仅允许有必要知晓这些信息的华宝证券的员工在采取合理的措施验证身份之后，访问或修改这些信息。同时，我们会严格要求他们履行保密及安全义务，如果未能履行这些义务，其会被追究法律责任。
5. 为了保护您的信息安全，如果用户个人信息有误，我们会在严格验证并核实申请人身份后，根据用户要求访问、修正或删除相关信息（除非出于合法的原因而必须保留这些个人信息）。

（四）特别提示

1. 互联网并非绝对安全的环境，电子邮件、即时通讯、社交软件、交易平台等与其他用户的交流方式无法确定是否完全加密，请您在进行交互使用时，注意保护您个人信息的安全。
2. 请您理解，由于计算机及互联网技术的飞速发展及同步速度的限制，可能存在或出现各种恶意或非恶意的攻击手段。虽然华宝证券持续致力于提升和加强安全措施，以保护您的信息免遭意外或破坏，但仍无法始终保证信息的百分之百安全。
3. 您使用产品或服务时所用的系统和通讯网络，或硬件设备等华宝证券均无法控制，请您了解并注意保护您的个人信息安全。
4. 您的个人信息经匿名化处理后将形成可以使用及流通的数据，华宝证券对此类数据的保存及处理无需另行通知并征得您的同意。

（五）安全事件

1. 如不幸发生个人信息安全事件后，我们将按照法律法规的要求，及时向您告知安全事件的基本情况和可能的影响、我们已采取或将要采取的处理措施、您可自主防范和降低的风险的建议、对您的补救措施等。我们将及时将事件相关情况以站内通知、短信通知、电话、邮件等可能通过您预留的联系方式告知您，难以逐一告知时我们会采取合理、有效的方式发布公告。
2. 我们会及时处置系统漏洞、网络攻击、病毒侵袭及网络侵入等安全风险。在发生危害网络安全的事件时，我们会按照网络安全事件应急预案，及时采取相应的补救措施，并按照规定向有关主管部门报告。
3. 如果我们的物理、技术或管理防护设施遭到破坏，导致信息被非授权访问、公开披露、篡改或损毁，导致您的合法权益受损，我们将严格依照法律的规定承担相应的责任。

五、您如何管理您的个人信息

我们非常尊重您对个人信息的关注，并为您提供了管理个人信息的方法。您有权利查询、更正、管理、删除自己的信息，注销账户并保护自己的隐私和安全。

（一）查询权

除法律法规规定的例外情况，无论您何时使用我们的服务，我们都会力求让您顺利访问自己的个人信息。如果您希望访问或编辑您的帐户中的个人资料信息，可以通过华宝智投APP-我的-业务办理页面中个人信息维护菜单进行编辑修改；如果您希望更改您的密码，可以通过华宝智投APP-我的-密码管理进行密码更改；如果您希望查阅您的交易记录，可以通过华宝智投APP-交易-查询菜单查询交易记录。为保障您的信息安全，我们需要先验证您的身份和凭证资料，我们将在十五日内完成身份核实和处理。

（二）更正权

当您需要更新您的个人信息时，或发现我们处理您的个人信息有错误时，您有权做出更正或更新。您可以自行在华宝智投APP-我的-业务办理页面中个人信息维护菜单进行更正，或通过反馈与报错等将您的更正申请提交给我们。在您进行更新或更正前，我们可能会先要求您验证自己的身份，然后再处理您的请求，我们将在十五日内完成身份核实和处理。

（三）删除权

发生以下情形，您可以向我们提出删除个人信息的请求：

1. 如果我们处理个人信息的行为违反法律法规；
2. 如果收集、使用您的个人信息，却未征得您的同意；
3. 如果我们处理个人信息的行为违反了与您的约定；
4. 如果我们终止产品运营及服务。

您可以通过华宝智投APP-我的-系统设置-注销手机账号对您的个人信息进行删除。

为保障您的信息安全，我们需要先验证您的身份和凭证资料，我们将在十五日内完成身份核实和处理。

（四）撤销权

1. 您可以通过华宝智投APP-我的-账户信息基本资料进行账号手机号、客户号、微信号进行解除绑定方式撤回授权。
2. 您可以通过华宝智投APP-我的-系统设置-系统权限设置进行已同意系统授权的撤回。
3. 如果您希望更改相关权限的授权包括位置、相册、摄像头、麦克风，您也可以通过华宝智投APP-我的-系统设置-系统权限设置进行修改。
4. 如果您希望撤销面容ID密码、手势密码，您可以华宝智投APP-我的-密码管理菜单中，关闭面容ID密码和手势密码开关。
5. 当您撤回同意或授权后，我们无法继续为您提供撤回同意或授权所对应的服务，也将不再处理您相应的个人信息。但您撤回同意或授权的决定，不会影响此前基于您的同意或授权而开展的个人信息处理。

为保障您的信息安全，我们需要先验证您的身份和凭证资料，我们将在十五日内完成身份核实和处理。

（五）账号注销权

您随时可注销此前注册的账户，您可以通过"华宝智投APP-我的-系统设置-注销手机账号"注销功能，对您在华宝证券开通的客户号进行注销。

在注销账户之后，我们将停止为您提供产品或服务，并依据您的要求，删除您的个人信息，法律法规另有规定的除外。

为保障您的信息安全，我们需要先验证您的身份和凭证资料，我们将在十五日内完成身份核实和处理。

（六）个人信息主体获取个人信息副本

您有权获取您的个人信息副本，您可以通过本隐私政策中第十一部分"您如何联系我们"中的方式与我们取得联系，在我们核验您的身份后，我们将会向您提供您在我们服务中的个人信息副本（基本资料、身份信息）。

（七）管理问题

1. 如果您无法通过上述方式访问、更正或删除您的个人信息，或者您无法完成账号注销申请，或者您就华宝智投APP收集、使用您信息有任何疑问或者问题，您都可以通过华宝智投APP的客服渠道与我们取得联系。为保障安全，我们可能需要您提供书面请求，或以其他方式证明您的身份，我们将在十五日内完成身份核实和处理。
2. 我们将尽全力配合，满足您对于个人信息的查询、更正、管理、删除、获取信息副本及账号注销的合理要求。但对于无端重复、需要过多技术手段、给他人合法权益带来风险或者非常不切实际的请求，我们可能会予以拒绝。

（八）个人信息全球的转移问题

我们在中华人民共和国境内运营中收集和产生的个人信息，存储在中国境内，以下情形除外:

1. 适用的法律有明确规定;
2. 获得您的明确授权;
3. 您通过互联网进行跨境交易个人主动行为。

针对以上情形，我们会确保依据本隐私权政策对您的个人信息提供足够的保护。如您使用跨境交易服务，且需要向境外传输您的个人信息完成交易的，我们会单独征得您的授权同意并要求接收方按照我方说明、本隐私政策以及其他任何相关的保密和安全措施来处理这些个人信息。

（九）个人信息转移操作说明

我们不会转让您的个人信息给任何其他第三方，除非征得您的明确同意。随着我们业务的持续发展，我们将有可能进行合并、收购、资产转让，您的个人信息有可能因此而被转移。在发生前述变更时，我们将按照法律法规及不低于本隐私政策所载明的安全标准要求继受方保护您的个人信息，否则我们将要求继受方重新征得您的授权同意。如果您主动提出个人信息转移的申请，可以通过在线客服联系我们，我们会及时响应您的请求。

（十）例外

按照法律法规要求，以下情况中，我们将无法响应您的请求：

1. 与国家安全、国防安全有关的；
2. 与公共安全、公共卫生、重大公共利益有关的；
3. 与犯罪侦查、起诉和审判等有关的；
4. 有充分证据表明您存在主观恶意或滥用权利的；
5. 响应您的请求将导致您或其他个人、组织的合法权益受到严重损害的。

六、对第三方责任的声明

请您注意，当您使用华宝证券平台系统时，在某些特定的使用场景下，您访问的相关网页可能由第三方服务商创建并接入，第三方服务商可能制订自己的隐私政策；当您查看第三方服务商创建的网页时，第三方服务商可能会放置其自身的Cookie或像素标签，此类Cookie或标签不受我们的控制，且其使用不受本隐私政策的约束。在此，我们建议您与第三方服务商直接联系以了解其隐私政策的详细情况。如您发现该第三方服务商创建的网页存在风险，建议您终止相关操作以保护您的合法权益。

七、您共享的信息

（一）情报与反馈

1. 华宝证券平台系统的成长离不开您的支持与帮助，非常感谢您向我们提供的数据更新、情报反馈以及各种评论与内容的贡献。
2. 当您在使用华宝证券平台系统产品或服务中公开分享任何信息时，任何人都可能在使用或未使用华宝证券平台系统产品或服务时查看或访问这些信息，如您在华宝证券平台系统中上传的照片、评价等数据。请您共享信息时尽量避免个人敏感信息，并审慎决策。

（二）位置分享

1. 您可以基于我们的服务与他人、社交网络分享您的位置，并自主选择沟通、分享的对象，作为能够看到您搜索内容、分享内容、交流信息等相关信息的第三方。
2. 当您与他人、社交网络、或第三方服务提供商交互，共享您的位置、地点或其他个人信息，或结合第三方的服务使用、或指向第三方服务的链接时，您可能会披露或使第三方获取您的个人信息，以及可能获取用于广告目的的随机匿名标识符。我们建议您查看此类社交网络或第三方服务提供商的隐私声明，以了解他们如何处理您的信息，以便审慎决策。

八、适用法律与争议解决

（一）适用法律

本政策的执行、解释及争议的解决均适用中华人民共和国法律（不包括香港特别行政区、澳门特别行政区及台湾地区），且不考虑任何冲突法。

（二）争议解决

您和我们就本政策内容或其执行发生任何争议的，双方应友好协商解决；如双方无法协商解决争议时，双方同意应将争议提交至华宝证券股份有限公司所在地人民法院管辖。

九、未成年人保护

（一）未成年人个人信息的特别约定

请您理解证券市场的交易业务需要具备完全民事行为能力，我们主要服务对象为十六周岁及以上人员，并不会主动收集和使用十六周岁以下未成年人信息，我们建议十六周岁以下未成年人不要使用华宝证券应用程序及相关服务。

如果您是已满十六周岁，未满十八周岁的未成年人，在注册和使用华宝证券应用前，请在您的父母或其他监护人指导下共同阅读本隐私保护条款，并在征得您的监护人同意的前提下使用相关服务或向华宝证券提供信息。华宝证券会根据法律法规规定、本隐私保护条款及与未成年人监护人的约定处理未成年人个人信息，并严格履行未成年人个人信息保护责任。

在遗产继承等特殊情况下，十六周岁以下未成年人由法定监护人代为开通华宝证券账户的，此账户相关操作，华宝证券视为未成年人法定监护人行为。

我们将根据国家相关法律法规的规定保障未成年人个人信息的保密性及安全性。如您为未成年人的父母或监护人，当您对您所监护的未成年人的信息处理存在疑问时，请通过本政策提供的联系方式联系我们。

请您理解证券市场的交易业务需要具备完全民事行为能力，我们主要服务对象为十六周岁及以上人员，并不会主动收集和使用十六周岁以下未成年人信息。如您为十六周岁以下未成年人，根据法律法规要求，您无法开立账户，我们建议您不要使用华宝证券应用程序及相关服务。

如果您是已满十六周岁，未满十八周岁的未成年人，在注册和使用华宝证券应用前，请在您的父母或其他监护人指导下共同阅读本隐私保护条款并在征得您的监护人同意的前提下使用相关服务或向华宝证券提供信息。华宝证券会根据法律法规规定、本隐私保护条款及与未成年人监护人的约定处理未成年人个人信息，并严格履行未成年人个人信息保护责任。

我们将根据国家相关法律法规的规定保障未成年人个人信息的保密性及安全性。如您为未成年人的父母或监护人，当您对您所监护的未成年人的信息处理存在疑问时，请通过本政策提供的联系方式联系我们。

（二）补救措施

1. 如果您未能取得您监护人的同意或您未同意您的被监护人使用我们的产品或服务并向我们提供信息，请您或被监护人立即停止使用我们的产品或服务并及时与我们取得联系。
2. 我们在收到您的书面通知而知晓在未事先获得监护人同意的情况下收集了未成年的个人信息时，我们会立即停止相关信息收集及使用，并会尽快删除相关信息。

十、本政策如何更新

(一) 更新与调整

本政策将根据业务模式的调整或更新不定期进行修订，该等修订构成本隐私权政策的一部分，并具有溯及力。

(二) 告知方式

1. 未经您的明确同意，我们不会削减您按照本隐私权政策所享有的权利。我们会通过华宝智投APP弹窗、推送通知、发送邮件/短消息或者在官方网站发布公告等方式发布隐私权政策所做的变更，以便您能及时了解本隐私政策的最新内容。为了您能及时接收到通知，建议您在联系方式更新时及时通知我们。如您撤回对本隐私政策的同意或者不同意本隐私政策更新后的内容，您可停止使用华宝证券平台系统,并注销相关账户，我们将停止收集您的相关个人信息；如您在本隐私政策更新生效后继续使用华宝证券平台系统，即表示您已充分阅读、理解并接受更新后的本隐私政策并同意我们按照更新的政策处理您的相关个人信息。
2. 您可以在通过以下方式获取我们的隐私政策：（1）我们的网站；（2）华宝智投APP： 【我的】-系统设置-华宝智投隐私政策
3. 发生下列重大变化情形时，我们会适时对本隐私政策进行更新：
   • 我们的基本情况发生变化，例如：兼并、收购、重组引起的所有者变更；
   • 收集、存储、使用个人信息的范围、目的、规则发生变化；
   • 对外提供个人信息的对象、范围、目的发生变化；
   • 您访问和管理个人信息的方式发生变化；
   • 我们的数据安全保护能力、信息安全风险发生变化；
   • 您询问、投诉的渠道和机制，以及外部纠纷解决机构及联络方式发生变化；
   • 其他可能对您的个人信息权益产生重大影响的变化。

十一、如何联系我们

（一）客服渠道

如果您对本隐私政策有任何疑问、意见或建议，或您在使用华宝证券平台系统产品或服务时，就您的个人信息的收集、使用、共享、查询、删除、更正等相关事宜有任何意见或建议，或您在使用产品或服务时遇到哪些问题，亦或是关于个人信息使用的投诉和举报，您都可以通过拨打华宝证券客服电话4008209898与我们联系。

我们还设立了个人信息保护负责人，您可以通过【Service@cnhbstock.com】与其联系。

（二）特别提示

1. 我们提醒您，如您反馈的问题涉及您的个人信息，尤其是您的敏感信息，请您不要直接在电话或邮件中进行透露，我们将会在确保您个人信息安全的情况下与您进一步沟通。
2. 部分情况下，为保障您个人信息的安全，我们可能需要您提供书面请求，或以其他方式证明您的身份。我们将在十五日内完成身份核实和处理。

十二、其他

（一）通知送达

本协议向下任何通知、要求或信息传达均应采用书面形式，交付或送达至华宝证券本文所预留通讯地址/您个人向华宝证券预留的通讯地址，即为完成发送或送达。

（二）不可抗力

如发生政府或公共机关的禁令或行为、动乱、战争、敌对行动、火灾、水灾、疫情、传染病、地震、风暴、海潮或其他自然灾害等不可抗力事件，任何一方均无需对另一方因其无法履约或延迟履约而蒙受的任何损失负责，且该未能履约或延迟履约不应被视为违反本协议。

（三）反贿赂、反腐败

就履行本协议向下各自的权利和义务，任意一方均须各自遵守对其不时适用的反贿赂、反腐败的法律法规。

附一：名词解释

为了帮助您更好地了解本隐私权政策，将前述条款中的部分名词进行解释如下：

• 个人信息：指以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息，不包括匿名化处理后的信息。个人信息包括个人基本信息、个人身份信息、个人教育工作信息、个人常用终端设备信息、个人财产信息、个人生物识别信息、个人位置信息。
• 个人敏感信息：指一旦泄露或者非法使用，容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人信息，包括生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹等信息，以及不满十六周岁未成年人的个人信息。
• 个人信息处理：包括个人信息的收集、存储、使用、加工、传输、提供、公开、删除等行为中的一项或多项。
• 唯一设备标识符：指具有唯一性的设备标识符，由设备制造商编入到设备中的一串字符，可用于以独有方式标识相应设备（例如国际移动设备身份码IMEI号、IMSI号、网络设备硬件地址MAC）。不同的设备标识符在有效期、用户是否可以重置以及获取方式方面会有所不同。相应设备可能会有多个不同的具有唯一性的设备标识符。唯一设备标识符可用于多种用途，其中包括安全性和欺诈检测、同步服务（如用户的电子邮件收件箱）、记录用户的偏好设置以及提供具有相关性的广告。
• Cookie：是指支持服务器端（或者脚本）在客户端上存储和检索信息的一种机制，通过增加简单、持续的客户端状态来扩展基于Web的客户端/服务器应用。服务器在向客户端返回HTTP对象的同时发送一条状态信息，并由客户端保存。状态信息中说明了该状态下有效的URL范围。此后，客户端发起的该范围内的HTTP请求都将把该状态信息的当前值从客户端返回给服务器，这个状态信息被称为cookie。
• 匿名标示符：是指基于设备参数，通过机器算法，生成一个标示符帮助华宝智投识别一个用户，为其提供更好的产品和/或服务与改善用户体验。
• 去标识化：是指通过对个人信息的处理，使其在不借助额外信息的情况下，无法识别个人信息主体的过程。
• 匿名化：是指通过对个人信息的技术处理，使得个人信息主体无法被识别，且处理后的信息不能被复原的过程。对个人信息匿名化处理后即可视为对该信息的删除。