东亚前海证券用户隐私保护条款

                     （协议更新时间2020年3月）

尊敬的用户，东亚前海证券非常重视您的隐私保护和个人信息保护。本隐私条款适用于您通过任何方式对我司网络金融应用的访问和使用。

我司 依据本 条款 的规定提供服务，本 条款 具有合同效力。 请您务必认真阅读本隐私条款，在确认充分了解并完全同意后使用我司的服务。 您使用服务的行为将视为对本 条款 的接受，并同意接受本 条款 的约束。

一、定义

（一）我司：是指东亚前海证券有限责任公司

（二）网络金融应用：包括网站、用户端程序、网络金融安全工具等。

（三）网站：是指用户通过浏览器访问的方式，来获取带有我司品牌标识的信息或服务。

（四）用户端程序：是指用户需要在各类互联网终端（手机、电脑、平板电脑、可穿戴设备、电视盒子等）中安装的程序，用来获取我司信息或服务。

（五）网络金融安全工具：包括但不限于动态令牌、软令牌、短信口令、生物识别等可在网络金融交易过程中，用于加强用户身份识别的工具。

二、隐私保护

（一）信息的收集

在您使用我司网络金融应用服务的过程中，我司会按照如下方式收集您在使用服务时主动提供或因为使用服务而产生的信息，用以向您提供服务、优化我司的服务以及保障您的账号安全。

1.当您注册我司网络金融应用服务时，我司会收集但不限于以下信息：手机号码等，收集这些信息是为了帮助您完成注册，保护您账号的安全。收集此类信息是为了满足相关法律法规的网络实名制要求。如果拒绝提供该信息，将可能无法使用需登录账户才可操作的各项功能。

2.当您使用我司网络金融应用服务时，为保障您正常使用我司的服务，根据相关法律法规的要求，以及改进和优化我们的服务体验及保障您的账号安全的需要，我司会收集但不限于您的设备型号、操作系统、唯一设备标识符、登录IP地址、操作日志、位置信息、接入网络的方式、APP崩溃日志信息等信息，这类信息是为提供服务必须收集的基础信息。

3.当您使用开户功能时，需使用设备的摄像头和麦克风权限，拒绝使用摄像头和麦克风权限，开户流程将无法正常完成。除此目的之外，我们不会调用摄像头和麦克风功能。根据《中国证券登记结算有限责任公司证券账户非现场开户实施暂行办法》，用户进行非现场证券账户开户申请时，必须提交身份证正反面照片、客户免冠照、证明客户实名开户及开户意愿的视频（单向或双向），我们收集了身份证正反面照片、个人照片、音频、视频数据。这些用户数据经加密传输后，加密存储在我们系统服务器上。除非经您自主选择或遵从相关法律法规要求，我们不会对外提供上述信息，也不会将其用于该功能以外的其他用途。

4.当您使用指纹/人脸登录服务时，网络金融应用并不会直接读取您的指纹/人脸数据，而是通过设备操作系统底层提供的安全接口采集相关生物特征码。这些特征码会加密传输后保存在我司系统后台，用来进行身份识别和鉴权。特别指出，通过这些特征码数据并不能获取您的指纹/人脸原始数据，相关原始数据均由设备操作系统保存在您设备的安全存储区域。务必注意妥善保管您的移动设备及设备上存储的信息，以防您的设备遗失或设备中信息被他人窃取或仿冒。因您的疏忽或您的移动终端设备及软件系统受到非法攻击或病毒感染，导致证券交易账户、密码信息泄露，或其身份仿冒，东亚前海证券对您个人交易业务存在的任何风险及由此造成的损失不承担任何法律责任。

5.当您使用业务办理功能进行非现场办理业务时，根据监管要求和业务需求，我们可能需要使用您的设备摄像头或麦克风权限。当用户使用到相关功能时，网络金融应用会提示申请权限。拒绝提供权限将无法正常使用相关业务办理功能，网络金融应用将终止对应的业务流程。

6. 我们会通过设备操作系统提供的语音内容接口获取您的语音内容。在实时处理之后，向您返回处理结果，不会保存您的数据。

请您理解，我们向您提供的功能和服务是不断更新和发展的，如果某一功能或服务未在前述说明中且收集了您的信息，我们会通过页面提示、交互流程、网站公告等方式另行向您说明信息收集的内容、范围和目的。

（二）信息的使用

1.在收集到您的个人信息后，我司将通过技术手段及时对数据进行匿名化处理。 在不泄露您个人信息的前提下，我司有权对匿名化处理后的用户数据库进行挖掘、分析和利用。

2.   我司可能将通过某些功能所收集的信息，在另一服务中用于向您提供特定的产品或服务。例如，我司可能利用您的 手机号 码 、设备型号以及 账户交易信息，为您提供 APP消息推送通知服务，以便及时向您的手机设备 发送新股中签等通知。或者，我司根据收集的信息向您展示、提供、推送营销活动通知、商业性电子信息或广告，如您不希望收到此类信息，您可以按照我司提示的方法选择退订。

3. 为了提升您的服务体验，帮助我司更好地改善网络金融服务水平， （1）我司会收集您使用网络金融应用的频率、总体使用情况、性能数据等，但我司不会将存储在分析软件中的信息与您在网络金融应用中提供的任何个人身份信息相结合。（2）您可以选择使用麦克风设备来进行语音输入（例如：语音消息、语音搜索），我司会收集您的语音内容并进行必要的处理，以便我司正确识别您的指令或要求。（3）您可以授权提供您的位置信息，以便我司基于您所在地点位置提供个性化服务推荐；（4）我司会收集您与我司后台服务系统或人员接触时，向我司发送的语音、视频、图片或文字信息。（5）您可以授权我司使用相机（摄像头）与相册，以方便您使用智能文字识别输入、扫码、截图等功能。 

4.为能让您更安全地使用东亚前海证券网络金融服务， 我司可能使用您的信息用于风险防范和诈骗监测等， 以预防、发现、调查欺诈、危害安全、非法或违反与我司及我司关联方的协议、政策或规则的行为，以保护您、我司及社会公众的合法权益。

您承诺提供的手机号码为实名制登记在本人名下的有效联系方式，并同意授权我司自业务受理之日起向您手机号码所属的电信运营商和相关第三方查询、核实相关交易发生时手机号码所处的城市地区代码，并进行位置对比，同时同意本人手机号码所属的电信运营商及相关第三方将前述城市地区代码对比结果提供给我司，用作风险识别。

5.如我司在使用您的个人信息，超出了与收集时所声称的目的及具有直接或合理关联的范围，我司将在使用您的个人信息前，再次向您告知并征得您的明示同意。

（三）信息的共享、转让、公开披露

1.共享

    我司不会与我司以外的公司、组织和个人共享您的个人信息，但以下情况除外：

（1）在获取明确同意的情况下共享：获得您的明确同意后，我司会与其他方共享您的个人信 息。

（2）在法定情形下的共享：我司可能会根据法律法规规定、诉讼争议解决需要，或按行政、司法机关依法提出的要求，对外共享您的个人信息。

（3）您通过我司相关平台购买产品或服务，我司会将与交易有关的必要信息共享给相关产品或服务的提供者，以实现您的交易或服务需求。

2.转让

我司不会将您的个人信息转让给任何公司、组织和个人。但以下情况除外：

（1）事先获得您明确的同意或授权。

（2）根据适用的法律法规、法律程序的要求、强制性的行政或司法要求所必须的情况进行提供。

3.公开披露

我司仅会在以下情况下，公开披露您的个人信息：

（1）获得您明确同意或基于您的主动选择，我司可能会公开披露您的个人信息；

（2）如果我司确定您出现违反法律法规或严重违反我司相关协议规则的情况，或为保护我司或公众的人身财产安全免遭侵害，我司将根据法律法规要求，或者依据您与我司相关协议规则，或者征得您同意的情况下披露关于您的个人信息，包括相关违规行为以及我司已对您采取的措施。

    4.共享、转让、公开披露个人信息时事先征得授权同意的例外

以下情形中，共享、转让、公开披露您的个人信息无需事先征得您的授权同意：

（1）与国家安全、国防安全有关的；

（2）与公共安全、公共卫生、重大公共利益有关的；

（3）与犯罪侦查、起诉、审判和判决执行等有关的；

（4）出于维护您或其他个人的生命、财产等重大合法权益但又很难得到本人同意的；

（5）您自行向社会公众公开的个人信息；

（6）从合法公开披露的信息中收集个人信息的，如合法的新闻报道、政府信息公开等渠道。

根据法律规定，共享、转让经去标识化处理的个人信息，且确保数据接收方无法复原并重新识别个人信息主体的，不属于个人信息的对外共享、转让及公开披露行为，对此类数据的保存及处理将无需另行向您通知并征得您的同意。

（四）信息的存储

我司会按照法律法规规定，将在中国境内收集和产生的个人信息存储于中国境内。

我司仅在本政策所述目的所必需期间和法律法规、监管规定的期间内保存您的信息。当我司产品或服务发生停止运营的情形时，我司将以推送通知、公告等形式通知您，在合理的期限内删除您的个人信息或进行匿名化处理，并立即停止收集个人信息的活动。

（五）信息的安全

我司努力为用户的信息安全提供保障，以防止信息的丢失、不当使用、未经授权访问或披露。

1.我司将在合理的安全水平内使用各种安全保护措施以保障信息的安全。例如，我司会使用加密技术（例如，SSL）、匿名化处理等手段来保护您的个人信息。

2.我司建立专门的管理制度、流程和组织以保障信息的安全。例如我司严格限制访问信息的人员范围，要求他们遵守保密义务，并进行审计。

3.若发生个人信息泄露等安全事件，我司会启动应急预案，阻止安全事件扩大，并以推送通知、公告等形式告知您。同时，我司还将按照监管部门要求，上报个人信息安全事件的处置情况。

4.请您务必妥善保管好您的登录名及其它身份验证信息，您在使用东亚前海证券服务时，我司会通过您的客户号或其他身份验证信息来识别您的身份。一旦您泄露了前述信息，您的交易账户信息可能因此泄露，并可能使您的资金安全等个人权益遭受损失。

（六）我们如何使用Cookie和同类技术

Cookie是支持服务器端（或者脚本）在客户端上存储和检索信息的一种机制。当您在使用部分功能的时候，我们会向您的设备发送一个或多个Cookie或匿名标识符。当您与这些功能产生交互时，我们允许Cookie或者匿名标识符发送给网络金融应用。Cookie 通常包含一些随机生成的字符。运用Cookie技术，网络金融应用能够了解您的使用习惯，或帮您判断您账户的安全性。Cookie还可以帮助我们统计流量信息，分析页面设计的有效性。

我们不会将Cookie 用于本政策所述目的之外的任何用途。您可根据自己的偏好管理或删除Cookie。

（七）条款的变更

在相关法律法规发生变化或我司服务发生变动等必要情形下，我司如需对本条款做出修改，将会在我司网络金融应用的重要页面上提示修改内容。您如不同意新的修改内容，请及时与我司联系或立即停止使用本条款约定的服务，如您选择继续使用相关服务，则视为您完全同意并接受新的修改内容。如客观情况及经营方针变化导致我司需要中断或停止相关服务的，我司将及时进行通知，请您对此表示理解和认同。

三、其它

1. 本条款的成立、生效、履行、解释及纠纷解决，适用中华人民共和国大陆地区法律，法律无明文规定的，可适用国内通行的金融惯例。

2. 本条款无论因何种原因部分无效或不可执行，都不影响其他条款的效力。

3. 本条款中未尽事宜，按照法律法规和我司相关业务规则及国内通行的金融惯例办理。

4. 如您对本以上你保护条款有任何疑问、意见或建议，请通过客服及投诉电话4008-158-158与我们联系。

 

东亚前海证券有限责任公司

2020年3月15日