中银证券APP隐私政策

更新时间：2023年09月07日

中银国际证券股份有限公司（以下简称“我司”或中银证券）深知个人信息对您的重要性，会尽力保护您的个人信息安全。我司致力于维护您对我司的信任，恪守以下原则保护您的个人信息：权责一致原则、目的明确原则、选择同意原则、必要性原则、确保安全原则、公开透明原则等。同时，我司承诺依法采取相应的安全保护措施来保护您的个人信息。

请您在使用前，仔细阅读并确认本《隐私政策》。

本《隐私政策》将帮助您了解以下内容：

1.我司如何收集和使用您的个人信息

2.我司如何使用 Cookie和同类技术

3.我司如何存储和共享您的个人信息

4.我司如何保护您的个人信息

5.您控制个人信息的权利

6.本政策如何更新

7.如何联系我司

一、我司如何收集和使用您的个人信息

个人信息是指以电子或者其他方式记录的能够单独或者与其他信息结合识别特定自然人身份或者反映特定自然人活动情况的各种信息。个人信息包括姓名、出生日期、身份证件号码、通信通讯联系方式、住址、账户信息、财产状况、个人生物识别信息（例如脸部信息）、位置信息、电子设备信息（包括MAC地址、IMSI、IMEI、SIM卡信息）、操作行为信息等。

（一）信息如何收集

我司收集使用您的个人信息将遵循合法、正当、必要的原则，按照法律法规要求以及业务需要收集您的个人信息，不会收集与业务无关的信息或采取不正当方式收集信息。

为向您提供手机证券服务并确保您的账号和服务安全，在APP首次启动时会向用户申请手机状态权限READ_PHONE_STATE用以识别设备以及文件读写权限（用于缓存部分数据的操作）以及隐私政策中所列举的其他使用具体功能的权限类型。当您开启权限后，中银APP才会收集对应权限的信息。在您使用手机服务过程中，我司会收集您在使用服务过程中主动输入或因使用服务而产生的信息：

1、当您在线上自助注册手机证券及开通证券账户时，依据法律法规及监管要求，我司会收集您的个人基本资料、身份信息、财产信息、通讯信息、生物识别信息，以帮助您完成手机证券注册及证券账户开通，如果您拒绝提供这些信息，您可能无法完成手机证券注册及开通证券账户或无法正常使用我司的服务。

2、当您使用手机证券功能或服务时，例如在下列情形中，您可能需要向我司提供或授权我司收集相应服务所需的用户信息。如您拒绝提供部分功能或服务所需信息，您可能无法使用部分功能或服务，但这不影响您正常使用手机证券的其他功能或服务。

（1）当您登录手机证券账户时，我司将对登录账号、登录密码进行有效性核验，如您忘记交易密码需要重置时，我们需要验证您的身份信息，包括资金账号、姓名、证件号码、验证码信息。我司还会收集设备信息用于安全加固。如您不提供以上信息，您将无法登录或者找回密码，但这不影响您正常使用未登录情况下可用的功能或服务。

对于某些品牌或型号的手机终端，您可以选择基于设备本地生物特征的指纹识别或面容识别的生物认证方式，其信息由手机终端进行处理，我司不留存您手机终端生物特征信息。您可以通过手机证券“我的-设置”开启或关闭此类功能。

（2）当您通过手机开通证券账户选择营业网点时，我司会收集您的地理位置信息，目的是为了向您提供所在位置距离最近的营业网点。如您拒绝提供该信息，我司将无法为您推荐您所在位置距离最近的营业网点，但这不影响您正常使用手机开通证券账户。

（3）当您使用消息推送服务时，我司会收集您的手机设备信息（包括MAC地址、IMSI、IMEI、SIM卡信息）、账户信息及交易信息，同时我们会保持自启动状态或关联启动状态，以便及时向您发送成交回报信息、账户资金变动及相关交易通知。如您不提供以上信息或不允许相关启动状态，将无法使用此类通知和消息服务。

3、当您使用手机证券服务时，为了维护服务的正常运行、保障您的交易安全，我们会收集您的电子设备信息（包括设备型号、操作系统、唯一设备标识符、MAC地址、IMSI、IMEI、SIM卡信息、接入网络的方式、类型和状态）、操作日志信息。这些信息是为您提供服务必须收集的基础信息，以保障您正常、安全使用我司的服务。

4、为了向您提供更优质的产品/服务，我们可能需要收集下述信息。如果您拒绝提供下述信息，不影响您正常使用以上我司基本业务功能，但我司无法向您提供某些特定扩展功能和服务。

（1）广告营销功能

当您参加营销活动时，我司可能会收集您的姓名、身份证件号码、手机号码、通讯地址用于奖品发放和报税。如拒绝提供该信息，您将无法使用上述功能，但这不影响您正常使用手机证券的其他功能。

（2）客户画像

为向您提供更加准确、个性和便捷的服务，提升服务体验、改进服务质量，我司会收集您使用手机证券功能或服务的类别、方式和操作信息，及您在我司的用户信息、账户信息、资产信息，我司会对这些信息进行分析和用户画像，并会根据上述信息向您提供相应服务或产品。

5、以下功能中，您可选择是否授权我司使用您的个人信息或权限：

（1）摄像头（或相机）：用于提供开户、销户或身份证件更新时所需的照相服务、在线客户沟通时的拍照服务。

（2）相册：用于提供开户或身份证件更新时所需的图片上传、在线客服沟通时的图片上传、自选股OCR导入识别服务；用于保存中银快讯的分享图片。

（3）麦克风：用于提供证券开户和销户视频见证服务、智能语音搜索。

（4）指纹硬件：用于指纹识别登录功能。

（5）面容硬件：用于面容识别登录功能。

（6）地理位置：用于提供所在位置距离最近的营业网点。

（7）蓝牙：iOS系统默认App获取权限。

（8）网络通讯：用于与服务端进行通讯。

（9）通知权限：用于消息推送提醒功能。

（10）Siri：用于Siri唤起功能。

（11）拨打电话权限：用于打开通话界面拨打客服电话。

（12）安装应用权限：用于更新APP版本。

（13）语音识别权限：用于销户视频见证服务。

上述功能可能需要您在您的设备中向我司开启您的相机（摄像头）、相册（图片库）、麦克风、指纹、地理位置（位置信息）、蓝牙、电话、短信的访问权限，以实现这些功能所涉及的信息的收集和使用。请您注意，您开启这些权限即代表您授权我司可以收集和使用这些信息来实现上述功能，如您取消了这些授权，则我司将不再继续收集和使用您的这些信息，也无法为您提供上述与这些授权所对应的功能。

如在上述情形之外收集或使用您的信息，我们会事先征求您的同意，并向您充分告知信息收集和使用的目的、方式和范围。

（二）信息如何使用

1、在向您提供我司的金融服务，并为改进这些产品或服务时使用。

2、在我司向您提供金融服务期间，您授权我司持续收集和使用您的信息。在您注销服务时，我们将停止收集您相关的个人信息，但我司会在业务资料归档、审计、监管协查、履行反洗钱和制裁规定等领域继续使用此前收集的您的相关个人信息。

3、为提升您的产品或服务体验，或为防范风险，我司会对服务使用情况进行汇总、统计分析、加工，但这些信息不会包含您的任何身份识别信息。

4、为了使您知悉使用我司金融产品或服务的情况或使您进一步了解我司服务，我司会向您发送服务状态通知以及相关产品或服务的商业性信息。

5、您授权同意的以及于法律允许的其它用途。

（三）征得授权同意的例外

根据相关法律法规、监管要求及国家标准，以下情形中，我司可能会收集、使用您的相关个人信息而无需另行征求您的授权同意：

1、与国家安全、国防安全直接相关的；

2、与公共安全、公共卫生、重大公共利益直接相关的；

3、与犯罪侦查、起诉、审判和判决执行等直接相关的；

4、出于维护您或其他个人的生命、财产等重大合法权益但又很难得到您本人同意的；

5、所收集的个人信息是您自行向社会公众公开的；

6、从合法公开披露的信息中收集个人信息的，如合法的新闻报道、政府信息公开等渠道；

7、根据您要求签订和履行合同所必需的；

8、用于维护所提供的产品或服务的安全稳定运行所必需的，例如发现、处置产品或服务的故障；

9、为开展合法的新闻报道所必需的；

10、出于公共利益开展统计或学术研究所必需，且其对外提供学术研究或描述的结果时，对结果中所包含的个人信息进行去标识化处理的；

11、法律法规及监管要求规定的其他情形。

二、我司如何使用Cookie和同类技术

（一）Cookie

为确保网站正常运转，我司会在您的计算机或移动设备上存储名为 Cookie 的小数据文件。Cookie 通常包含标识符、站点名称以及一些号码和字符。这么做可帮您省去重复输入注册信息的步骤，或者帮助判断您的账户安全状态并存储您的偏好数据。我司不会将 Cookie 用于本政策所述目的之外的任何用途。您可根据自己的偏好管理或删除 Cookie。

（二）日志与位置信息

为了提升用户体验和防范风险，我们可能会自动收集日志信息和位置信息。我司不会将这些信息用于本政策所述目的之外的任何用途。

日志信息包括设备或软件信息，例如您的移动设备、网页浏览器或您用于接入我司服务的其他程序所提供的配置信息、您的IP地址、无线网络接入信息和您的移动设备所用的版本和设备识别码。

位置信息指您开启设备定位功能并使用我们基于位置提供的相关服务时，我们收集的有关您位置的信息。您可以通过关闭定位功能随时停止我们对您的地理位置信息的收集。

三、我司如何存储和共享您的个人信息

（一）存储

我司仅在法律法规要求的期限内，以及为实现本政策声明的目的所必须的期限内，确定单个用户数据的最长储存期限以及用户日志的储存期限。

（二）共享

我司不会与其他任何公司、组织和个人分享您的个人信息，但以下情况除外：

1.在获得您的明确同意或授权后，我司会与其他方共享您的个人信息。

2.我司可能会根据法律法规规定，或按政府主管部门的强制性要求，对外共享您的个人信息。

3.为了向您提供更完善、优质的产品和服务，在获得您的明确同意或授权后，我司可能会与中国银行、关联公司及其他合作伙伴共享您的某些个人信息，以提供更好的客户服务和用户体验。我司仅会出于合法、正当、必要、特定、明确的目的共享您的个人信息，并且只会共享提供服务所必要的个人信息。同时，我司会与合作方签署严格的保密协定，要求他们严格按照我司的说明、本政策以及其他任何相关的保密协议，采取必要的安全措施来处理您的个人信息。我司将要求上述合作方不将共享的个人信息用于任何其他用途。

（三）公开披露

我司仅会在以下情况下，公开披露您的个人信息：

1.事先获得您明确同意或授权；

2.根据法律法规规定，或按政府主管部门的强制性要求，我司可能会公开披露您的个人信息。

四、我司如何保护您的个人信息

（一）我司已使用符合业界标准的安全防护措施保护您提供的个人信息，防止数据遭到未经授权的访问、公开披露、使用、修改、损坏或丢失。我司会采取一切合理可行的措施，保护您的个人信息。

（二）请您理解，由于技术水平局限以及可能存在的恶意攻击，有可能出现我司无法合理预见、防范、避免、控制的意外情况。互联网并非绝对安全的环境，请妥善保护好您的密码信息。

（三）如发生个人信息安全事件，我司将按照法律法规的要求，及时将事件相关情况以邮件、信函、电话、推送通知等方式告知您，或采取合理、有效的方式发布公告。同时，我司还将依据监管规定，上报个人信息安全事件处置情况。

五、您控制个人信息的权利

按照中国相关的法律法规和监管规定，我司保障您对自己的个人信息行使以下权利：

（一）访问、更正及更新您的个人信息

您有权通过我司手机证券APP访问及更正、更新您的个人信息，法律法规另有规定的除外。您有责任及时更新您的个人信息。

（二）删除您的个人信息

您有权通过我司手机证券APP删除个人信息，法律法规另有规定的除外。

在以下情形中，您可以向我司提出删除个人信息的请求：

1.如果我司处理个人信息的行为违反法律法规;

2.如果我司收集、使用您的个人信息，却未征得您的同意；

3.如果我司处理个人信息的行为违反了与您的约定。

（三）拒绝我司商业广告

您有权拒绝接收或退订我司基于个人信息向您推送的商业广告。

（四）撤回同意收集个人信息

您有权撤回同意收集个人信息，可通过手机系统隐私设置功能，取消对中银证券APP相关隐私信息的授权。

（五）响应您的上述请求

为保障安全，您可能需要提供书面请求，或以其他方式证明您的身份。我司可能会先要求您验证自己的身份，然后再处理您的请求。请您理解，对于某些无端重复、需要过多技术手段、给他人合法权益带来风险或者非常不切实际的请求，我司可能会予以拒绝。

第三方SDK信息收集范围

SDK名称	包名	第三方服务商	收集个人信息类型范围	涉及申请的权限	业务场景和使用目的
华为推送SDK	com.huawei.hms	华为技术有限公司	IMEI、Android ID、MAC地址、OAID、应用崩溃信息、通知开关状态、软件列表、设备类型、设备型号、操作系统及硬件、IP地址，Wi-Fi信息，基站信息	手机状态信息、设备识别信息、设备存储信息，读写设备存储、改变Wi-Fi状态	实现华为品牌设备的消息推送功能，包括锁屏时
小米推送SDK	com.xiaomi	小米科技有限责任公司	IMEI、IDFA、Android ID、MAC地址、OAID、应用崩溃信息、通知开关状态、软件列表、设备类型、设备型号、操作系统及硬件、IP地址，Wi-Fi信息，基站信息	手机状态信息、设备识别信息、设备存储信息，读写设备存储	实现小米品牌设备的消息推送功能
OPPO推送SDK	com.heytap.push	OPPO广东移动通信有限公司	IMEI、Android ID、MAC地址、OAID、应用崩溃信息、通知开关状态、软件列表、设备类型、设备型号、操作系统及硬件、IP地址，Wi-Fi信息，基站信息	手机状态信息、设备识别信息、设备存储信息，读写设备存储	实现OPPO品牌设备的消息推送功能
凌志推送SDK	com.linkstec.upushsdk	凌志SDK 凌志软件股份有限公司	IMEI、Android ID、MAC地址、OAID、应用崩溃信息、通知开关状态、软件列表、设备类型、设备型号、操作系统及硬件、IP地址，Wi-Fi信息，基站信息、应用列表信息	网络、运营商网络信息、手机信息、Wi-Fi信息、读写设备存储、开机广播、手机震动	提供整合各个厂商的推送服务和其余手机在线推送服务，包括锁屏时
友盟SDK	com.umeng	友盟同欣（北京）科技有限公司	IMEI、Android ID、MAC地址、OAID、应用崩溃信息、通知开关状态、软件列表、设备类型、设备型号、操作系统及硬件、IP地址，Wi-Fi信息，基站信息	手机状态信息、设备识别信息、设备存储信息，读写设备存储	提供整合各个厂商的推送服务和其余手机在线推送服务
VIVO推送SDK	com.vivo.push com.vivo.vms	维沃移动通信有限公司	IMEI、Android ID、MAC地址、OAID、应用崩溃信息、通知开关状态、软件列表、设备类型、设备型号、操作系统及硬件、IP地址，Wi-Fi信息，基站信息	手机状态信息、设备识别信息、设备存储信息，读写设备存储	实现vivo品牌设备的消息推送功能
魅族推送SDK	com.meizu.cloud	魅族科技有限公司	IMEI、Android ID、MAC地址、OAID、应用崩溃信息、通知开关状态、软件列表、设备类型、设备型号、操作系统及硬件、IP地址，Wi-Fi信息，基站信息	手机状态信息、设备识别信息、设备存储信息，读写设备存储	实现魅族品牌设备的消息推送功能
中国联通免密SDK	com.sdk.base	中国联合网络通信集团有限公司	手机状态信息、设备识别信息、设备存储信息，读写设备存储	手机状态信息、设备识别信息、设备存储信息	验证真实手机号
极验SDK	com.geetest	武汉极意网络科技有限公司	网络权限	手机状态信息	手机状态信息中国联通免密融合SDK中集成的一个组件SDK，用于辅助完成验证真实手机号功能
科大讯飞 SDK	com.iflytek.cloud	科大讯飞股份有限公司	语音、图像和文本输入,MAC地址、IMSI、通讯录	麦克风权限，存储权限，网络访问权限、通讯录访问权限、改变网络状态、读写系统设置权限	实现智能语音输入等功能、自动调整音量
神策 SDK/神策ABtestADk(sa-sdk-android-plugin)	com.sensorsdata.analytics com.sensorsdata.abtest	神策网络科技 (北京) 有限公司	IMEI、Android ID、设备制造商、运营商、设备型号、网络类型、操作系统、操作系统版本	手机状态信息、设备识别信息、网络、Wi-Fi信息、运营商信息	进行用户标识，获取用户在前端中的行为特征，用于支持优化产品涉及，提高运营效果，提升客户使用体验
思迪SDK	com.thinkive com.android.thinkive com.bairuitech	深圳市思迪信息技术股份有限公司	IMEI、Android ID、IP地址、设备制造商、运营商、设备型号、网络类型、操作系统、操作系统版本、语音、图像和地理位置该SDK初始化时会在应用处于后台状态时获取用户的MAC地址信息	地理位置、麦克风权限，摄像头权限，存储权限	实现用户开户功能，用户上传证件，验证及定位最近的营业部
国民认证FIDO SDK	com.gmrz.appsdk	国民认证科技（北京）有限公司	设备名称、设备型号、厂商名称、系统版本、android版本,软件列表	设备指纹、设备面容（Face ID）校验	用户设备端指纹或者3D人脸本地验证通过后，通过密钥数学签名完成用户登录认证
支付宝SDK	com.alipay	支付宝（杭州）信息技术有限公司	IMEI/IMSI、SIM卡序列号/MAC地址、Android ID、网络信息	网络、WI-FI信息、运营商信息、手机信息	用于购买资讯、增值服务时付款
微信SDK	com.tencent.mm.opensdk	腾讯计算机系统有限公司	无	网络	用于资讯购买、增值服务购买、条件单内部微信公众号一次性订阅
百度定位SDK	com.baidu.location com.fido.asmpai	北京百度网讯科技有限公司	硬件型号、操作系统版本、设备配置、唯一设备标识符、网络设备硬件地址MAC、设备连接信息以及设备状态信息、网络身份标识信息、IMEI	网络定位、GPS定位、Wi-Fi信息、运营商信息、Wi-Fi的获取权限、写入扩展存储、网络开户时帮助用户定位最近营业部	开户时帮助用户定位最近营业部
ShareSDK SDK	com.mob cn.sharesdk	上海游昆信息技术有限公司	个人敏感信息地理位置、应用列表信息	网络信息、网络	分享资讯、产品详情、活动页、直播间等各类页面
恒生IM SDK	com.hundsun	恒生电子股份有限公司	图片、获取设备IMEI	读写扩展存储、相机、网络	在线客服功能
恒生销户SDK	com.hundsun	恒生电子股份有限公司	IMEI、Android ID、IP地址、设备制造商、运营商、设备型号、网络类型、操作系统、操作系统版本,IDFV、系统日志、语音	网络、网络信息、写入扩展存储、麦克风、摄像头权限、读取扩展存储、手机信息、读写系统设置权限、语音识别权限	视频见证、身份证图片拍照显示、自动调整音量、单向视频见证的语音识别
anychat SDK	com.bairuitech.anychat	广州佰锐网络科技有限公司	声音	麦克风、摄像头权限、读写扩展存储、网络、修改音量	开户销户双向视频录制
上证云SDK	com.sztLevel2	上证所信息网络有限公司	无	网络	提供基于上证云的行情数据
阿里云热修复SDK	com.taobao.sophix com.alibaba.sdk com.ta com.ut	阿里云计算有限公司	设备型号、操作系统版本、设备设置、 MAC 地址及 IMEI 、 IDFA 、 OAID 及其他设备标识符软硬件特征信息）、设备所在位置相关信息（例如 IP 地址、 GPS 位置以及能够提供相关信息的Wi-Fi接入点、蓝牙和基站传感器信息）	网络、读取扩展存储、手机信息	实现对安卓客户端的异常情况进行实时在线修复的功能
腾讯X5 SDK	com.tencent.smtt.sdk	腾讯计算机系统有限公司	设备IMSI、MAC地址，BSSID，IMEI，设备序列号	网络权限、设备识别信息、Wi-Fi信息	加载和展示H5页面
博睿SDK（com.bonree）	com.bonree	北京博睿宏远数据科技股份有限公司	Android ID，用户ID，设备ID、设备型号，设备信息、设备状态信息、网络状态信息、获取运行中进程信息.	GPS定位，网络，读取移动网络信息、手机状态信息	APP性能管理工具，检测APP运行性能
com.common	com.common	中银国际证券股份有限公司	IMSI，MAC地址、Android_ID、IMEI	读取移动网络信息、手机状态信息	应证监会要求上传用户手机、网络信息。以保障账号登录和证券交易服务的安全性
com.tools	com.common	中银国际证券股份有限公司	Android_ID、IMSI，MAC地址、设备IMEI	读取移动网络信息、手机状态信息	应证监会要求上传用户手机、网络信息。以保障账号登录和证券交易服务的安全性
梆梆加固SDK（Bangcle-Crypto-Wrapper）	com.bangcle	北京梆梆安全科技有限公司	IMEI、MAC地址，手机型号	无	对APP进行通信协议进行保护，确保APP安全
Tchat SDK	com.thinkive.tchat	深圳市思迪信息技术股份有限公司	无	网络权限、存储卡读写权限、摄像头权限、麦克风权限	开户单向视频录制
云从活体识别SDK	cn.cloudwalk	云从科技集团股份有限公司	无	网络权限、存储卡读写权限、摄像头权限、麦克风权限	开户人脸识别功能
合合OCR SDK	com.intsig	上海合合信息科技股份有限公司	无	摄像头权限	开户身份证识别功能
weixin-java-tools	com.tools	无	Android_ID、IMSI、设备状态信息	无	消息的加解密

尽管有上述约定，但按照法律法规要求，如涉及以下情形我司将可能无法响应您的请求：

1.与国家安全、国防安全相关的；

2.与公共安全、公共卫生、重大公共利益相关的；

3.与犯罪侦查、起诉、审判和判决执行等相关的；

4.有充分证据表明您存在主观恶意或滥用权利的；

5.响应您的请求将导致您或其他个人、组织的合法权益受到严重损害的；

6.涉及我司商业秘密的。

六、本政策如何更新

根据国家法律法规变化及服务运营需要，我司将可能对本政策及相关规则不时地进行修改，修改后的内容会通过我司手机证券APP进行公布，并取代此前相关内容。您应不时关注相关公告、提示信息及协议、规则等相关内容的变动。您知悉并确认，如您不同意更新后的内容，应立即停止使用相应服务，并注销相关的用户，我司将停止收集您的相关个人信息；如您继续使用服务，即视为同意接受变动内容。

七、如何联系我司

如果您对本隐私政策有任何疑问、意见或建议，请联系我司客服热线：956026。受理您的问题后，我们会及时、妥善处理。一般情况下，我们将在15天内给予答复。如果您认为我司的个人信息处理行为损害了您的合法权益，您也可向有关政府部门或者行业协会进行反映。我司全称：中银国际证券股份有限公司，注册地址：中国上海市浦东新区银城中路200号中银大厦39层，邮编：200120。