粤开证券互联网平台隐私政策
本版本更新日期：2023/11/02
生效日期：2023/11/03
本政策仅适用于粤开证券股份有限公司（以下称“粤开证券”或“我们”）的互联网平台产品或服务， 包括粤开证券APP终端、粤开开户APP终端、开投吧APP终端、粤开证券官方网站及其各子页面、粤开销户应用等（以下简称“本平台”或“粤开证券互联网平台”）
如果您有任何疑问、意见或建议，请通过以下联系方式与我们联系：
电话：95564
邮箱：hjzx@ykzq.com
本政策将帮助您了解以下内容：
1、我们如何收集和使用您的个人信息
2、我们如何使用本地数据库、keychain、脚本框架技术、Cookie 和同类技术
3、我们如何共享、转让、公开披露您的个人信息
4、我们如何保护您的个人信息
5、您的权利
6、我们如何处理儿童的个人信息
7、您的个人信息如何在全球范围转移
8、本政策如何更新
9、如何联系我们
粤开证券一直致力于为广大投资者提供极速、安全、优质、全面的股票、投资、理财平台，并会尽全力保护您的个人信息安全可靠。我们将按照业界成熟安全标准，采取相应安全措施保护您的个人信息。
在使用我们的产品（服务）前，请仔细阅读并了解本《隐私政策》。
一、我们如何收集和使用您的个人信息
个人信息是指以电子或者其他方式记录的能够单独或者与其他信息结合识别特定自然人身份或者反映特定自然人活动情况的各种信息。粤开证券数据中与您个人无关的信息不属于您的个人信息。
前述信息的来源包括：您通过粤开证券互联网平台或其他合法途径向我们提供的信息；您自行向社会公众公开的信息；您通过合法公开渠道（如合法的新闻报道、政府信息公开等）披露或合法留存于第三方的信息等。
（一）收集并保存的信息
为了向您提供更好的产品和服务，下列描述列表是我们会为您提供的功能、服务以及各项业务功能和服务会收集的个人信息:
1. 极速开户功能:您可以通过极速开户功能开通证券账户，在开通账户时，根据《证券期货投资者适当性管理办法》的规定需要您按照相关监管要求提供您的身份基本信息及投资者适当性管理所需信息，包括:
(1) 有效身份证件的彩色照片、姓名、性别、年龄、国籍、身份证号、邮编、住址、联系方式、学历、职业、工作单位、职务、银行账号信息;
(2) 收入来源和数额、资产、债务财务状况信息;
(3) 投资相关的学习、工作经历及投资风险信息;
(4) 投资期限、品种、期望收益投资目标信息;
(5) 风险偏好及可承受的损失;
(6) 诚信记录;
(7) 实际控制投资者的自然人和交易的实际受益人;
(8) 法律法规、自律规则规定的投资者准入要求相关信息;
2. 行情交易功能:我们会为您提供互联网股票行情和交易服务的业务功能，包括为您提供股票信息、大盘指数等展示服务，以及基于您本人账户的证券交易服务，根据您的指令提供证券买入、证券卖出等服务。在股票交易业务功能中，您将提供个人资金账户，同时由于监管要求，交易信息中需要包含手机设备信息（硬件型号、操作系统版本、设备配置、设备唯一标识android id、IMEI、 MAC地址）作为该功能的必要条件，另外我们将会储存您在交易过程中产生的交易记录。
3. 银证转账功能: 在您开通个人资金账户时，需要同时开通银证转账功能，用于交易时资金在个人资金账户以及银行账户之间流转,该功能的开通需要您提供银行卡号、银行卡开户行、银行卡绑定手机号信息，同时若您使用银行余额查询功能时，需要您输入银行卡密码作为查询的必要条件。这些交易信息还需要包含手机设备信息（硬件型号、操作系统版本、设备配置、设备唯一标识android id、IMEI、 MAC地址）。
4. 智能工具： 系列功能:我们会为您提供股票市场的数据统计与分析等系列功能，为您提供选股、热点与分析等辅助性服务。在智能工具系列功能中，您将提供手机号用于订阅具体服务项目，同时，有些功能需要您提供个人手机号码进行签约，以获得适当的服务。
5. 投顾功能：我们会为您提供线上投资顾问咨询和内容服务功能，包括为您提供股市直播、直播互动、投资组合、投资观点、投资互动。在此过程中需要您手机号注册、并登录证券账号验证您是我们公司的开户客户。
6. 理财功能: 我们会为您提供理财产品详情信息和理财产品交易服务的业务功能，包括为您提供基金历史业绩、理财产品介绍等展示服务，以及基于您本人账户的理财产品交易服务，根据您的指令提供理财产品得买入、股票卖出等服务。在理财功能中，您将提供个人资金账户信息作为该功能的必要条件,同时我们将会获取您的手机设备信息（硬件型号、操作系统版本、设备配置、设备唯一标识android id、IMEI、 MAC地址）存储并使用您理财过程中产生的交易记录。
7.手机注册功能:您使用粤开证券APP交易功能，首先需要注册的粤开证券APP。当注册时，您需向我们提供以下信息:手机号。
在APP的运行过程中，应用程序将会自动采集如下信息:
1. 日志分析:在您使用我们产品的过程中会产生日志信息，日志中将会收集您的手机设备信息(您的硬件型号、操作系统版本、设备配置、android id、IMEI、 MAC地址)。我们会对日志信息进行分析，用于定位软件bug。
2．运营分析:您在使用APP时，APP将会记录您在APP中的行为信息，包括手机设备信息(若您开启了相关权限，则会收集IMEI、IMSI、地理位置信息、Mac地址、IP地址、手机型号、操作系统版本、android id)、点击记录、浏览时长、操作记录、搜索记录，这些数据将用于平台进行运营分析，如:各功能的打开率、各功能的访问时长、各地区的功能使用情况等分析功能，运营分析将会帮助我们改善产品功能。
请您理解，我们向您提供的服务是不断更新和发展的。如您选择使用了前述说明当中尚未涵盖的其他服务，基于该服务我们需要收集您的信息的，我们会通过页面提示、交互流程、协议约定的方式另行向您说明信息收集的范围与目的,并征得您的同意。我们会按照本政策以及相应的用户协议约定使用、存储、对外提供及保护您的信息;如您选择不提供前述信息，您可能无法使用某项或某部分服务。
（二）信息用途
1、为便于您注册、登录、使用粤开证券各项服务；
2、为提升您的服务体验及改善我们的产品或服务；
3、为数据分析和研究以实现为您提供更优质服务；
4、为判断您账户的风险，保护您的账户安全；
5、为监管检查、公司审计、稽核所需；
6、法律法规允许的其他用途。
您提供的上述信息，将在您使用我们服务期间持续授权我们使用。
当我们要将信息用于本条款未载明的其它用途时，会事先征求您的同意。当我们要将基于特定目的收集而来的信息用于其他目的时，会事先征求您的同意。
在法律法规允许的范围内，我们可能会在出现以下任一情形时收集并使用您的个人信息而无需征得您的授权同意：
(1)与国家安全、国防安全直接相关的；
(2)与公共安全、公共卫生、重大公共利益直接相关的；
(3)与犯罪侦查、起诉、审判和判决执行等直接相关的；
(4)出于维护个人信息主体或其他个人的生命、财产等重大合法权益但又很难得到本人同意的；
(5)所收集的个人信息是个人信息主体自行向社会公众公开的；
(6)从合法公开披露的信息中收集个人信息的，如合法的新闻报道、政府信息公开等渠道；
(7)根据个人信息主体要求签订和履行合同所必需的；
(8)用于维护所提供的产品或服务的安全稳定运行所必需的，例如发现、处置产品或服务的故障；
(9)法律法规规定的其他情形。
粤开证券APP申请的设备权限
在提供服务过程中，我们会调用您的一些设备权限。以下是粤开证券APP调用涉及个人信息的权限对应的业务功能、调用权限的目的以及调用权限前向您询问的情况。
您可以在设备的设置功能中选择关闭部分或全部权限，从而拒绝我们收集相应的个人信息。在不同设备中，权限显示方式及关闭方式可能有所不同，具体请参考设备及系统开发方说明或指引。
| 权限名称 | 对应业务功能 | 调用权限的目的 | 是否询问 | 是否可以关闭权限 |
|---|---|---|---|---|
| 读取、修改存储卡内容 | 业务相关读写需求 | pdf公告下载、查看，错误日志存储 | 是 | 是 |
| 拨打电话 | 联系客服 | 拨打公司客服电话 | 是 | 是 |
| 读取本机设备信息 | 证券行情、交易、运营分析 |
1、监管要求，证券交易需要留痕. 2、APP的运营分析会采集设备信息。 |
是 | 是 |
| 调用摄像头 | 开户 | 用于开户时的双向视频验证。 | 是 | 是 |
| 启用录音 | 开户、智能语音助手 |
用于开户时的双向视频验证. 2、用户智能语音助手识别语音信息 |
是 | 是 |
| 访问大概位置 | 开户、查看营业部 |
1、 用于开户时的双向视频验证。 2、用户查看营业网点。 |
是 | 是 |
二、我们如何使用本地数据库、keychain、脚本框架技术
（一）本地数据库及KeyChain技术
为了确保App的正常运转，我们会在您的移动设备上存储一些数据文件。通常包括客户号、静态标志位等，借助此类信息可以提供更好的客户服务。在此过程中，我们也可能会获得和保存关于您手机的相关信息，比如IP地址、硬件ID等。
（二）脚本框架
使用脚本框架收集页面点击访问。例如，在您访问资讯时，我们会跟踪所访问的资讯内容，帮助我们了解您的资讯偏好，并改善客户服务。
（三）Cookie和同类技术
1、为实现您联机体验需求，使您获得更轻松的访问体验。我们会在您的计算机或移动设备上发送一个或多个名为Cookies的小数据文件，指定给您的Cookies 是唯一的，它只能被将Cookies发布给您的域中的Web服务器读取。我们向您发送Cookies是为了简化您重复登录的步骤，会读取和使用存储在Cookies中的手机号码、资金账号、登录状态等数据进而判断您的登录状态。
2、我们不会将 Cookies 用于本隐私政策所述目的之外的任何用途。您可根据自己的偏好管理或删除 Cookies。您可以清除计算机上保存的所有 Cookies，大部分网络浏览器会自动接受Cookies，但您通常可根据自己的需要来修改浏览器的设置以拒绝 Cookies，有关详情，请参见 AboutCookies.org。
三、我们如何共享、转让、公开披露您的个人信息
（一）我们如何共享您的个人信息
我们不会与任何第三方公司、组织和个人分享您的个人信息，但以下情况除外：
1、在获取您同意的情况下与第三方共享您的信息。
2、为遵守适用的法律法规及监管规定、维护社会公共利益，保护我们的客户、粤开证券互联网平台或粤开证券员工的人身、财产安全或其他合法权益所必须的合理用途
3、为提供您需要的服务或处理您的相关交易而必须共享您的信息。
4、根据法律规定及合理的商业习惯，在我们计划与其他公司合并、被其收购或进行其他资本市场活动（包括但不限于IPO，债券发行）而需要接受来自其他主体的尽职调查时，我们可能会将您的信息提供给必要的调查主体。在前述情形下，我们会通过与该等调查主体签署保密协议等方式要求其对您的个人信息采取合理的保密措施。
5、在您授权第三方向我们查询、采集您在粤开证券互联网平台的信息的前提下，在法律法规允许范围内及您对粤开证券互联网平台授权范围内向第三方共享您的信息。
为了使您能够接收信息推送、在第三方平台分享信息及完成支付，我们的应用中接入了第三方SDK，具体第三方信息如下表所述：
根据国家交易所要求，客户相关交易时需对用户手机硬件等信息进行留痕，故粤开证券app为在正常启动之后需要通过客户端SDK获取您的相关手机设备信息，包括IMEI、操作系统版本、android id、WIFI信息、网络信息、MAC地址、应用列表信息。
| SDK名称 | 机构名称 | 获取的权限与信息 | 使用目的 |
|---|---|---|---|
| 小米推送SDK |
北京小米移动软件有限公司 隐私政策：https://dev.mi.com/console/doc/detail?pId=1822 |
获取设备信息；手机设备信息（IMEI、操作系统版本、WIFI信息、网络信息、Android ID、MAC地址、OAID）；
设备标识(OAID、加密的Android ID)、推送消息内容、设备信息(设备厂商、型号、归属地、运营商名称)、通知栏设置； 获取的权限：访问网络状态、获取设备信息、写入设备存储； |
用于向小米手机用户推送消息 |
| 华为推送SDK |
华为软件技术有限公司 隐私政策：https://developer.huawei.com/consumer/cn/doc/development/HMSCore-Guides/sdk-data-security-0000001050042177 |
获取设备信息；手机设备信息（IMEI、操作系统版本、WIFI信息、网络信息、Android ID、MAC地址、OAID）；应用基本信息、应用内设备标识符、设备的硬件信息、系统基本信息和系统设置信息； |
用于给华为手机用户提供消息推送服务； 统计华为推送SDK接口调用成功率； |
| 微信SDK |
腾讯控股有限公司 隐私政策：https://www.tencent.com/zh-cn/privacy-policy.html |
获取设备信息，获取位置权限；手机设备信息（IMEI、操作系统版本、WIFI信息、网络信息） | 支持微信分享、微信支付 |
| 百度语音SDK |
北京百度网讯科技有限公司 隐私政策：https://ai.baidu.com/ai-doc/REFERENCE/Qkdykq1r3 |
收集的个人信息：获取设备信息；手机设备信息（IMEI、IMSI、操作系统版本、WIFI信息、网络信息、Android ID、MAC地址、OAID）；语音输入信息；获取正在运行的应用列表;
所需的权限：获取麦克风权限,用于语音输入；WRITE_EXTERNAL_STORAGE(写入外部存储)、READ_EXTERNAL_STORAGE(读取外部存储)和 READ_PHONE_STATE(读取手机状态)权限，用于记录日志信息，判断手机是否有网； |
智能语音助手功能，准确定位并解决开发者以及最终用户在使用我们产品与/或服务时遇到的问题 |
| 科大讯飞语音SDK |
科大讯飞股份有限公司 隐私政策：https://www.xfyun.cn/doc/policy/privacy.html |
收集的个人信息：获取设备信息；手机设备信息（IMEI、IMSI、操作系统版本、WIFI信息、网络信息、Android ID、MAC地址、OAID）；语音输入信息；获取正在运行的应用列表;
所需的权限：获取麦克风权限,用于语音输入；WRITE_EXTERNAL_STORAGE(写入外部存储)、READ_EXTERNAL_STORAGE(读取外部存储)和 READ_PHONE_STATE(读取手机状态)权限，用于记录日志信息，判断手机是否有网； |
智能语音助手功能，准确定位并解决开发者以及最终用户在使用我们产品与/或服务时遇到的问题 |
| 思迪开户SDK |
深圳市思迪信息技术股份有限公司 隐私政策：http://www.thinkive.com/main/index/index.html |
收集的个人信息：设备信息（包括应用名称、应用版本号、手机系统、手机型号、UMPN、安卓系统ID、idfv、imei、imsi、iccid、MEID、设备唯一标识、注册手机号、实际使用手机号、公网ip、内网ip、mac地址、系统版本号）； 个人信息（身份基本信息，包括姓名、性别、民族、职业、学历、住址、联系方式、年收入、银行账户以及有效身份证件的种类、号码和有效期限)； 获取的权限:获取网络、存储卡读写权限、相机权限、麦克风权限、摄像头自动对焦权限、位置信息；检测网络连接状态，收集用于日志记录的手机MAC地址、设备IMEI、网络信息、Android_ID；读取手机状态（READ_PHONE_STATE），用于读取设备ID； |
实现在线开户功能，向您提供开户、销户、增开、密码重置功能，所需权限用于开户过程中拍摄身份证照片、录制验证视频、单双向视频见证。 |
| 中国联通免密登录SDK |
小沃科技有限公司 隐私政策：https://onlinebusiness.10010.com/?chnl=none |
收集个人信息类型:操作系统版本、手机型号、设备ID、公网IP、私网IP、手机状态信息、设备识别信息、设备存储信息，读写设备存储； | 为用户提供以手机号为基础进行一键式登录。 |
|
极验SDK (com.geetest) |
武汉极意网络科技有限公司 隐私政策：https://www.geetest.com/Private |
收集个人信息类型和权限:网络权限，手机状态信息； | 在使用手机号一键登录时使用，用于辅助完成登录过程中验证真实手机号功能。 |
|
中焯SDK (com.tools com.tools.tztStruct tztAjaxEngine com.newtzt com.cnpush com.tztzf.network com.mobstats) |
杭州中焯信息技术有限公司 隐私政策：https://www.tzt.cn/#/ |
收集的个人信息：设备信息（IMEI、IMSI、IP地址、操作系统版本、WIFI信息、网络信息、MAC地址、设备ID）
获取的权限：READ_PHONE_STATE(读取手机状态)权限，用于获取设备ID；读写权限、SD卡存储及修改删除权限，用于记录日志信息、用户数据到本地存储； |
安卓App技术架构 |
| 支付宝SDK |
支付宝（中国）网络技术有限公司 隐私政策：https://opendocs.alipay.com/open/54/01g6qm |
获取设备信息，SD卡存储及修改删除权限、读取手机状态；手机设备信息（IMEI、操作系统版本、WIFI信息、网络信息） | 支付宝支付功能 |
| 优品投顾SDK |
优品财富管理股份有限公司 隐私政策：http://www.upchina.com |
获取设备信息，SD卡存储及修改删除权限；手机设备信息（IMEI、操作系统版本、WIFI信息、网络信息） | 提供投顾社区服务 |
| 中焯推送SDK |
杭州中焯信息技术有限公司 隐私政策：https://www.tzt.cn/#/ |
获取设备信息；手机设备信息（IMEI、操作系统版本、WIFI信息、网络信息） | 推送功能 |
| 中焯统计SDK |
杭州中焯信息技术有限公司 隐私政策：https://www.tzt.cn/#/ |
SD卡存储及修改删除权限；手机设备信息（IMEI、操作系统版本、WIFI信息、网络信息）；获取传感器信息（BODY_SENSORS），用于无码埋点统计； | App埋点统计:统计应用安装、页面访问次数、月活跃用户等使用情况 |
| 腾讯BUGLY SDK |
腾讯控股有限公司 隐私政策：https://www.tencent.com/zh-cn/privacy-policy.html |
网络状态 Wi-Fi；手机设备信息（IMEI、操作系统版本、WIFI信息、网络信息）;获取安装软件列表； | 收集app崩溃异常信息 |
| 百度地图SDK |
北京百度网讯科技有限公司 隐私政策：https://ai.baidu.com/ai-doc/REFERENCE/Qkdykq1r3 |
终端定位权限；手机设备信息（网络 WIFI） | App中开户、营业部位置定位功能 |
| 友盟SDK |
友盟同欣（北京）科技有限公司 隐私政策：https://www.umeng.com/page/policy |
读写存储的权限；手机设备信息（网络信息 、wifi状态） | 分享、渠道分发统计 |
| 新浪微博SDK |
北京微梦创科网络技术有限公司 隐私政策：https://weibo.com |
读写存储的权限；手机设备信息（网络信息 、wifi状态） | APP中分享功能 |
| 阿里云播放器安卓SDK |
阿里云计算有限公司 隐私政策：http://terms.aliyun.com/legal-agreement/terms/suit_bu1_ali_cloud/suit_bu1_ali_cloud201902141711_54837.html |
android.permission.WRITE_EXTERNAL_STORAGE，android.permission.READ_EXTERNAL_STORAGE；设备型号、IP地址 | 直播时写入/读取流程日志；通讯时存入下载消息内容，或者在发送本地图片/文件时调用；从服务端下载的资源及视频输出，或从本地导入资源到SDK中 |
| 优品投顾安卓 SDK |
深圳市优品科技有限公司 隐私政策：http://www.upchina.com/sub/disclaimer |
手机设备信息（IMEI、操作系统版本、WIFI信息、网络信息）; 获取的权限：android.permission.WRITE_EXTERNAL_STORAGE，android.permission.READ_EXTERNAL_STORAGE； | 投顾社区中图文直播、视频直播中图片的下载和保存 |
| 优品投顾 iOS SDK |
深圳市优品科技有限公司 隐私政策：http://www.upchina.com/sub/disclaimer |
手机设备信息（IMEI、操作系统版本、WIFI信息、网络信息） 获取的权限：NSPhotoLibraryAddUsageDescription，NSPhotoLibraryUsageDescription； | 投顾社区中图文直播、视频直播中图片的下载和保存 |
| 易道博识OCR SDK |
北京易道博识科技有限公司 隐私政策：http://ai.exocr.com/doc/service.html |
相机权限、读取/写入外部存储卡、闪光灯权限，手机设备信息（IMEI、操作系统版本、Android ID） | 为了向用户提供身份证和银行卡识别服务 |
| 中科奥森活体识别SDK |
北京中科奥森数据科技有限公司 隐私政策：http://www.authenmetric.com/ |
读写手机存储卡、相机权限，手机设备信息（IMEI、操作系统版本、Android ID） | 为了向用户提供人脸和活体识别服务 |
| AnyChat 视频SDK |
广州佰锐网络科技有限公司 隐私政策：https://www.anychat.cn/privacy |
相机（摄像头）权限、读写手机存储权限、麦克风权限、网络权限，（IMEI、操作系统版本、WIFI信息、网络信息、Android ID、MAC地址、OAID） | 为了向用户提供开户、销户、增开、重置密码时双向视频服务 |
| OPPO推送SDK（OPUSH SDK） |
OPPO广东移动通信有限公司 隐私政策：https://open.oppomobile.com/new/developmentDoc/info?id=11228 |
获取设备信息；手机设备信息（IMEI、操作系统版本、WIFI信息、网络信息、Android ID、MAC地址、OAID） 获取的权限：网络权限 |
用于给OPPO手机用户推送通知栏消息 |
| vivo推送SDK |
维沃移动通信有限公司 隐私政策：https://dev.vivo.com.cn/documentCenter/doc/652 |
收集的个人信息：获取设备信息；手机设备信息（IMEI、操作系统版本、WIFI信息、网络信息、Android ID、MAC地址、OAID）；应用基本信息； 所需的权限：WRITE_EXTERNAL_STORAGE（文件读取权限，用于本地存储推送消息）；READ_PHONE_STATE（获取手机状态，用于判断网络状态）； | 用于给vivo手机用户推送通知栏消息 |
| 中国电信SDK |
天翼数字生活科技有限公司 隐私政策：https://e.189.cn/sdk/agreement/detail.do?hidetop=true |
获取设备信息；手机设备信息（IMEI、操作系统版本、WIFI信息、网络信息、Android ID、MAC地址、OAID） | 用户识别,用于一键登录 |
| 中国移动SDK |
中移互联网有限公司 隐私政策：https://wap.cmpassport.com/resources/html/contract.html |
获取设备信息；手机设备信息（IMEI、操作系统版本、WIFI信息、网络信息、Android ID、MAC地址、OAID） | 用户识别,用于一键登录 |
| 中国联通SDK |
中国联合网络通信集团有限公司 隐私政策：https://opencloud.wostore.cn/authz/resource/html/disclaimer.html?fromsdk=true |
获取设备信息；手机设备信息（IMEI、操作系统版本、WIFI信息、网络信息、Android ID、MAC地址、OAID） | 用户识别,用于一键登录 |
|
ZXing Android Embedded SDK (com.journeyapps) |
ZXing journeyapps 隐私政策：https://github.com/journeyapps/zxing-android-embedded |
收集的信息：传感器信息，用于判断和获取当前手机摄像头扫描二维码的方向和角度 获取的权限：照相机权限、加速度计、陀螺仪传感器权限 |
扫描解析二维码数据 |
| Chromium SDK |
Google 隐私政策：https://policies.google.com/privacy |
收集的信息：设备信息（Android ID、BSSID、SSID、Mac地址、网络设备制造商、CountryISO国家识别码、网络信息）；传感器信息； 获取的权限：手机传感器陀螺仪权限，用于网页跟随手机自动旋转 |
Chromium是安卓系统提供的浏览器内核组件，用于App内打开和加载网页； 获取手机陀螺仪权限用于网页跟随手机自动旋转； |
| 梆梆安全加固框架 |
梆梆安全 隐私政策：https://dev.bangcle.com/ |
收集的信息：IMEI，MAC地址，硬件序列号SeiralNo，Android_ID；网络信息：IP地址，Wifi信息；
获取的权限：无 |
用于App加固，抵御被破解的风险。 |
|
Matisse |
Github 隐私政策：https://github.com/zhihu/Matisse |
收集的信息：无 获取的权限：存储卡读写权限 |
开源的图片选择、图片加载框架，用于选择图片 |
| 腾讯TBS SDK（腾讯X5浏览器） （安卓） |
深圳市腾讯计算机系统有限公司 隐私政策：https://rule.tencent.com/rule/preview/1c4e2b4b-d0f6-4a75-a5c6-1cfce00a390d |
收集的信息：手机设备信息（Android ID、BSSID、SSID、IP、IMSI、IMEI、MAC、操作系统版本、WIFI信息、网络信息、SIM卡序列号、手机号码）、应用信息（宿主应用包名，版本号）、Wi-Fi状态和参数、位置信息、附近的Wi-Fi、CellID 所需的权限：网络权限、设备信息权限、存储权限、摄像头权限（可选）、麦克风权限（可选）、地理位置（可选）、剪切板（可选） |
用于加载开户、销户、增开、密码重置相关Html页面。 |
| 创盛视联JS文件 （https://class.csslcloud.net/cctrack/ccTrack.js） | 创盛视联数码科技（北京）有限公司 |
收集的信息：无 获取的权限：无 |
用于投教网站（投教基地），解析外部视频的地址，解析后视频才可在投教网站正常播放 |
|
阿里云播放器 H5 SDK (https://g.alicdn.com/de/prismplayer/2.9.2/aliplayer-min.js) |
阿里云计算有限公司 隐私政策：https://terms.aliyun.com/legal-agreement/terms/suit_bu1_ali_cloud/suit_bu1_ali_cloud202112151438_20307.html |
收集的信息：无 获取的权限：无 |
用于投顾社区里直播和视频的播放 |
|
搜狐获取IP SDK (https://pv.sohu.com/cityjson?ie=utf-8) |
搜狐有限公司 |
收集的信息：无 获取的权限：无 |
获取用户IP地址，识别未登录用户 |
|
谷歌网页统计JS (https://www.google-analytics.com/analytics.js) |
谷歌 隐私政策：https://policies.google.com/privacy?hl=zh-Hans |
收集的信息：手机设备信息（IMEI、操作系统版本、WIFI信息、网络信息） 获取的权限：无 |
用于统计智能选股H5页面访问情况 |
|
百度网页统计JS (https://hm.baidu.com/hm.js) |
百度在线网络技术(北京)有限公司 隐私政策：https://tongji.baidu.com/web/help/article?id=330&type=0 |
收集的信息：手机设备信息（IMEI、操作系统版本、WIFI信息、网络信息） 获取的权限：无 |
用于统计智能诊股H5页面访问情况 |
| MobTech ShareSDK |
上海掌之淘信息技术有限公司 隐私政策：www.mob.com/about/policy1 |
收集的个人信息：系统运行信息、网络状态信息、iOS广告标识符（IDFA）、国际移动设备识别码（IMEI）、匿名设备标识符(OAID)、国际移动用户识别码（IMSI）、应用列表信息、基站信息、社交平台OpenID、地理位置 | 为App赋予社会化分享的能力，社交分享，第三方登录 |
| 上证云SDK |
上证所信息网络有限公司 隐私政策：https://www.sseinfo.com/services/technical/cloud/ |
收集的个人信息：手机设备信息(IMEI 、IDFV、Android ID、IP、MAC地址) 获取的权限：获取设备状态信息，网络权限 |
提供基于上证云的行情数据 |
| 阿里云智能语音NUI SDK（安卓和iOS） |
阿里云计算有限公司 隐私政策：https://ai.aliyun.com/nls |
收集的信息：网络状态信息、IMSI、设备状态信息 获取的权限：录音权限、网络权限、读取外部存储、写入外部存储 |
用于开户见证时的语音合成和语音识别 |
| 同花顺条件单 SDK（安卓和iOS） |
浙江核新同花顺网络信息股份有限公司 隐私政策：https://www.10jqka.com.cn/ |
收集的信息：网络状态信息、设备状态信息、注册手机号、资金账号、交易记录、androidId,IMEI、IMSI、MAC地址、IP地址、操作系统版本 获取的权限：读取手机状态 ，网络权限 |
提供智能交易功能 |
| 恒生电子两融预约开户 SDK（安卓和iOS） |
恒生电子股份有限公司 隐私政策：https://h5.hundsun.com/ |
收集的信息：设备信息(Android_ID、IMEI、MEID、IMSI、IP地址、MAC地址)、相机拍照图片、文件读写、麦克风录音数据、位置信息、蓝牙设备连接信息 获取的权限： Android: android.permission.WRITE_EXTERNAL_STORAGE android.permission.CAMERA android.permission.RECORD_AUDIO android.permission.READ_PHONE_STATE android.permission.BLUETOOTH android.permission.ACCESS_FINE_LOCATION iOS: 麦克风、摄像头、相册、定位权限 |
提供信用预约开户功能，收集的信息用于监管需求记录设备信息、开户过程中的身份证上传、营业部选择、视频见证. |
|
Bolts (com.parse.bolts:bolts-tasks) |
Github 开源项目 隐私政策：https://github.com/BoltsFramework/Bolts-Android |
收集的信息：无 获取的权限：无 |
开源的异步代码执行工具库，用于基础开发 |
| Volley |
谷歌开源项目 隐私政策：https://github.com/google/volley |
收集的信息：IP、网络状态 获取的权限：网络权限 |
开源的网络请求框架，用于网络请求 |
| Glide |
Github 开源项目 隐私政策：https://github.com/bumptech/glide |
收集的信息：无 收集的信息：读取外置存储，写入外部存储 |
开源的安卓图片加载框架，用于加载网络图片 |
| Fresco |
Github 开源项目 隐私政策：https://github.com/facebook/fresco |
收集的信息：网络信息 收集的信息：读取外置存储，写入外部存储 |
用于加载网络图片 |
| SwipeMenuListView |
Github 开源项目 隐私政策：https://github.com/baoyongzhang/SwipeMenuListView |
收集的信息：无 获取的权限：无 |
开源的可以左滑操作的列表组件，用于界面开发 |
| XRecyclerView |
Github 开源项目 隐私政策：https://github.com/XRecyclerView/XRecyclerView |
收集的信息：无 获取的权限：无 |
开源的列表组件，可以下拉刷新和上拉加载更多，用于界面开发 |
| PdfiumAndroid |
Github 开源项目 隐私政策：https://github.com/barteksc/PdfiumAndroid |
收集的信息：无 获取的权限：无 |
开源的PDF阅读SDK，用于在App内打开PDF文档 |
| Okhttp3 |
Github 开源项目 隐私政策：https://github.com/square/okhttp |
收集的信息：网络信息 获取的权限：网络权限 |
开源的Http请求框架，用于网络请求 |
| Okio |
Github 开源项目 隐私政策：https://github.com/square/okio |
收集的信息：无 获取的权限：无 |
开源基础框架，是 OKHttp3 的组件，用于网络请求 |
| RxJava, RxBinding |
Github 开源项目 隐私政策：https://github.com/ReactiveX/RxJava |
收集的信息：无 获取的权限：无 |
开源的异步和事件驱动的响应式开发框架，用于基础开发 |
| AndroidWheel |
杭州中焯信息技术有限公司 隐私政策：https://www.tzt.cn/#/ |
收集的信息：无 获取的权限：无 |
可以转动的日期选择控件，用于界面开发 |
| Zip4j |
Github 开源项目 隐私政策：https://github.com/srikanth-lingala/zip4j |
收集的信息：无 获取的权限：无 |
开源的解压缩文件库，用于解压缩文件 |
| AndroidAnnotations |
Github 开源项目 隐私政策：https://github.com/androidannotations/androidannotations |
收集的信息：无 获取的权限：无 |
开源的Android开发的注解框架，用于基础开发 |
| ApacheHttp |
Github 开源项目 隐私政策：https://github.com/apache/httpcomponents-client |
收集的信息：网络信息 获取的权限：网络权限 |
开源的Http请求框架，用于网络请求 |
| BouncyCastle |
Github 开源项目 隐私政策：https://github.com/bcgit/bc-java |
收集的信息：无 获取的权限：无 |
开源的加密框架，用于加密 |
|
PahoMqtt (MMqtt.jar, org.eclipse.paho) |
Github 开源项目 隐私政策：https://github.com/eclipse/paho.mqtt.android |
收集的信息：无 获取的权限：无 |
基础通信框架，MQTTS/MQTT协议Java客户端组件，基于发布/订阅模式的“轻量级”通讯协议，用于通信获取数据 |
| AndroidGifDrawable |
Github 开源项目 隐私政策：https://github.com/koral--/android-gif-drawable |
收集的信息：无 获取的权限：无 |
用于显示Gif动图 |
|
鲁班图片压缩工具 (top.zibin.luban.Luban) |
Github 开源项目 隐私政策：https://github.com/Curzibn/Luban |
收集的信息：无 获取的权限：无 |
用于Android图片压缩 |
| Gson |
Github 开源项目 隐私政策：GitHub: https://github.com/google/gson |
收集的信息：无 获取的权限：无 |
用于Json解析 |
| GreenDAO |
Github 开源项目 隐私政策：https://github.com/greenrobot/greenDAO |
收集的信息：无 获取的权限：无 |
安卓数据库框架，用于存储数据 |
|
relinker (com.getkeepsafe.relinker) |
Github 开源项目 隐私政策：https://github.com/KeepSafe/ReLinker |
收集的信息：无 获取的权限：无 |
用于加载so文件 |
|
Apache Commons (org.apache.commons:commons) |
Apache 隐私政策：https://commons.apache.org/ |
收集的信息：无 获取的权限：无 |
用于基础开发，开源工具库 |
| EventBus |
Github 开源项目 隐私政策：https://github.com/greenrobot/EventBus |
收集的信息：无 获取的权限：无 |
开源的安卓UI事件-发布订阅框架，用于UI交互事件传递 |
|
ImageViewZoom (it.sephiroth.android.library.imagezoom) |
Github 开源项目 隐私政策：https://github.com/sephiroth74/ImageViewZoom |
收集的信息：无 获取的权限：无 |
手势图片缩放框架，用于UI交互 |
|
SystemBarTint (com.readystatesoftware.systembartint) |
Github 开源项目 隐私政策：https://github.com/jgilfelt/SystemBarTint |
收集的信息：无 获取的权限：无 |
沉浸式状态栏，用于界面开发 |
（二）我们如何转让您的个人信息
我们不会将您的个人信息转让给除粤开证券股份有限公司及其关联公司外的任何公司、组织和个人，但以下情况除外：
(1)事先获得您的明确授权或同意；
(2)满足法律法规、法律程序的要求或强制性的政府要求或司法裁定；
(3)如果我们或我们的关联公司涉及合并、分立、清算、资产或业务的收购或出售等交易，您的个人信息有可能作为此类交易的一部分而被转移，我们将确保该等信息在转移时的机密性，并尽最大可能确保新的持有您个人信息的公司、组织继续受此隐私政策的约束，否则我们将要求该公司、组织重新向您征求授权同意。
（三）个人信息公开披露
我们仅会在以下情况下，公开披露您的个人信息：
1、获得您明确同意后；
2、基于法律的披露：在法律、法律程序、诉讼或政府主管部门强制性要求的情况下，我们可能会公开披露您的个人信息。
（四）共享、转让、公开披露个人信息时事先征得授权同意的例外
在以下情形中，共享、转让、公开披露个人信息无需事先征得个人信息主体的授权同意：
1、与国家安全、国防安全直接相关的
2、与公共安全、公共卫生、重大公共利益直接相关的；
3、与犯罪侦查、起诉、审判和判决执行等直接相关的；
4、出于维护个人信息主体或其他个人的生命、财产等重大合法权益但又很难得到本人同意的；个人信息主体自行向社会公众公开的个人信息；从合法公开披露的信息中收集个人信息的，如合法的新闻报道、政府信息公开等渠道。
四、我们如何保护您的个人信息
（一）个人信息保存期限
为了您能够使用粤开证券的多样化产品服务以及有效处理可能产生的争议，我们将按照《网络安全法》、《证券基金经营机构信息技术管理办法》等相关法律法规对于数据留存的强制性要求，在您使用粤开证券相关平台期间（使用期间是指您注销账户之前）及相关行为的留存期间届满前（至少保留20年）保存您的个人信息以及交易记录。 在超过上述期限后，我们会对您的信息进行删除或进行匿名化处理（即会对您的个人信息进行处理以使您的身份无法被任何第三方识别）。
(二) 个人信息的保存位置
您的个人信息均储存于中华人民共和国境内，需跨境传输时，我们将单独征得您的授权。
(三) 我们的安全措施
我们承诺将使信息安全保护达到合理的安全水平，为保障您的信息安全，我们致力于使用各种网络安全软件进行数据加密传输、信息加密存储、限制数据中心的访问、使用专用网络通道等安全技术及配套管理体系防止您的信息被泄露、毁损或者丢失。
(四) 安全事件通知
我们非常重视个人信息安全，并采用符合业界标准的安全防护措施保护您的个人信息，包括建立合理的制度规范、技术措施、员工管理措施等。但您理解，由于技术水平限制及可能存在的各种恶意手段，有可能因我们可控范围外的因素而出现问题。
(1)我们已制定网络安全事件应急预案，及时处置系统漏洞、计算机病毒、网络攻击、网络侵入等安全风险，在发生危害网络安全的事件时，我们会立即启动应急预案，采取相应的补救措施，并按照规定向有关主管部门报告。
(2)个人信息泄露、毁损、丢失属于公司级特大安全事件，我们会负责定期组织工作组成员进行安全预案演练，防止此类安全事件发生。若一旦不幸发生，我们将按照最高优先级启动应急预案，组成紧急应急小组，在最短时间内追溯原因并减少损失。
(3)在不幸发生个人信息安全事件后，我们将按照法律法规的要求，及时向您告知安全事件的基本情况和可能的影响、我们已采取或将要采取的处理措施、您可自主防范和降低的风险的建议、对您的补救措施等。我们将及时将事件相关情况以站内通知、短信通知、电话、邮件等您预留的联系方式告知您，难以逐一告知时我们会采取合理、有效的方式发布公告。同时，我们还将按照监管部门要求，主动上报个人信息安全事件的处置情况。
(4)如果我们停止运营，我们将及时停止收集您个人信息的活动，且对所持有的个人信息进行删除或者匿名化处理。因法律法规规定或者监管部门另有要求的情况除外
五、您的权利
按照中国相关的法律、法规、标准，以及其他国家、地区的通行做法，我们保障您对自己的个人信息行使以下权利：
（一）访问查看您的个人信息：原则上您可以通过如下方式访问您的个人信息
1、个人账户信息：我的-业务办理，访问或编辑您的帐户中的个人资料信息、更改您的密码、更新身份证、找回客户号等。
2、订单信息：您可以在粤开证券APP中的交易理财以及我的订单等功能中查询您的持仓、交易记录、相关订单等信息。
（二）修改更正您的个人信息
当您发现我们处理的关于您的个人信息有错误时，经对您的身份进行验证，且更正不影响信息的客观性和准确性的情况下，您有权对错误或不完整的信息作出更正或更新，您可以自行在我的-业务办理功能中进行修改更正。由于监管要求，部分涉及身份变更的信息需要您前往营业厅临柜办理更正。
（三）删除您的个人信息
在以下情形中，您可以向我们提出删除个人信息的请求：
（1）如果我们处理个人信息的行为违反法律法规；
（2）如果我们收集、使用您的个人信息，却未征得您的同意；
（3）如果我们处理个人信息的行为违反了与您的约定；
（4）如果我们终止服务及运营。
若出现上述情况，您可以通过临柜申请办理注销资金账户，您在注销资金账户后，我们将不会再收集、使用或共享与该账户相关的个人信息，但之前的信息我们仍需按照监管政策要求的留存时间进行保存，且在该依法保存的时间内有权机关仍可依法查询。当存储期限满足监管要求后，我们将会响应您的删除请求，对您的个人信息进行删除或匿名化处理。当我们删除相关信息后，可能不会立即在备份系统中删除相应的信息，但会在备份更新时删除这些信息。
（四）改变您授权同意的范围或撤回您的授权
您可以通过退出手机登录、关闭设备功能等方式改变您授权我们继续收集个人信息的范围或撤回您的授权。您也可以通过注销账户的方式，撤回我们继续收集您个人信息的全部授权。 请您理解，每个业务功能需要一些基本的个人信息才能得以完成，当您撤回同意或授权后，我们无法继续为您提供撤回同意或授权所对应的服务，也不再处理您相应的个人信息。但您撤回同意或授权的决定，不会影响此前基于您的授权而开展的个人信息处理。
（五）注销您的账户
关于注销注册账号：您可以通过随时，通过“我”-“设置”-“注销账号”功能，可注销此前注册的账户。关于注销资金账号：您也可以通过官网下载粤开销户APP或在营业厅临柜申请办理注销资金账户。
一旦您注销账号，将无法使用粤开证券股份有限公司部分用户产品的服务，因此请您谨慎操作。我们为了保护您或他人的合法权益，会结合您对粤开证券股份有限公司各产品的使用情况判断是否支持您的注销请求。例如您的账户中留有持仓股票的情况下，您将无法注销账号。
由于监管要求，需要保留证券交易身份信息、交易记录20年，因此您在注销账户时，我们无法立即对您的个人身份信息、交易信息进行删除，请您理解，但是我们会在满足监管要求的数据保留期限后删除您的个人信息或进行匿名化处理。请您注意，注销帐号之后我们将停止为您提供产品和服务。
（六）响应您的请求
如果您无法通过上述方式访问、更正、删除您的个人信息，或您认为粤开证券股份有限公司存在任何违反法律法规或与您关于个人信息的收集或使用的约定，您均可以通过发送电子邮件至hjzx@ykzq.com的方式联系我们。我们将在15天内回复您的访问请求。对于您在使用我们的产品或服务过程中产生的其他个人信息，我们会向您提供。
对于您合理的请求，我们原则上不收取费用，但对多次重复、超出合理限度的请求，我们将视情况收取一定成本费用。对于那些无端重复、需要过多技术手段、给他人合法权益带来风险或者非常不切实际的请求，我们可能会予以拒绝。
在以下情形中，按照法律法规要求，我们将无法响应您的更正、删除、注销信息的请求：
(1)与国家安全、国防安全直接相关的；
(2)与公共安全、公共卫生、重大公共利益直接相关的；
(3)与犯罪侦查、起诉、审判和执行判决等直接相关的；
(4)我们有充分证据表明您存在主观恶意或滥用权利的（如您的请求将危害公共安全和其他人合法权益，或您的请求超出了一般技术手段和商业成本可覆盖的范围）；
(5)响应个人信息主体的请求将导致您或其他个人、组织的合法权益受到严重损害的；
(6)涉及商业秘密的。
六、我们如何处理儿童的个人信息
粤开证券股份有限公司非常重视对未成年人信息的保护。 我们的产品、网站和服务主要面向成人。如果没有父母或监护人的同意，儿童不得创建自己的用户账户。对于经父母同意而收集儿童个人信息的情况，我们只会在受到法律允许、父母或监护人明确同意或者保护儿童所必要的情况下使用或公开披露此信息。 尽管当地法律和习俗对儿童的定义不同，但我们将不满 14 周岁（含）的任何人均视为儿童。如果我们发现自己在未事先获得可证实的父母同意的情况下收集了儿童的个人信息，则会设法尽快删除相关数据。 若您是14 周岁（含）以下的未成年人，建议您请您的监护人仔细阅读本隐私政策，并在征得您的监护人同意的前提下使用我们的产品和/或服务或向我们提供信息。
七、您的个人信息如何在全球范围转移
原则上，我们在中华人民共和国境内收集和产生的个人信息，将存储在中华人民共和国境内。若您的信息传输至境外时，我们会单独获得您的授权同意，并且进行相关个人信息出境安全评估后再将您的信息传输至境外。 此类管辖区可能设有不同的数据保护法，甚至未设立相关法律。在此类情况下，我们会确保您的个人信息得到在中华人民共和国境内足够同等的保护。例如，我们会请求您对跨境转移个人信息的同意，或者在跨境数据转移之前实施数据去标识化等安全举措。
八、本政策如何更新
我们的条款可能变更。未经您明确同意，我们不会削减您按照本条款所应享有的权利。对于重大变更，我们会提供公告通知（包括对于某些服务，我们会推送通知，说明具体变更内容）。若您不同意该等变更可以停止使用粤开证券移动应用产品和服务，若您继续使用我们的产品和/或服务，即表示您同意受修订后的本条款的约束。
本政策所指的重大变更包括但不限于：
1、我们的服务模式发生重大变化。如处理个人信息的目的、处理的个人信息类型、个人信息的使用方式等；
2、我们在所有权结构、组织架构等方面发生重大变化。如业务调整、破产并购等引起的所有者变更等；
3、个人信息共享、转让或公开披露的主要对象发生变化；
4、您参与个人信息处理方面的权利及其行使方式发生重大变化；
5、我们负责处理个人信息安全的责任部门、联络方式及投诉渠道发生变化时；
6、个人信息安全影响评估报告表明存在高风险时。
九、如何联系我们
如果您有任何疑问、意见或建议，请通过以下联系方式与我们联系：
粤开证券股份有限公司
广州市黄埔区科学大道60号开发区金控中心21-23层
个人信息保护对接人电子邮件：hjzx@ykzq.com
联系电话：95564
一般情况下，我们将在15天内回复。如果您对我们的回复不满意，特别是我们的个人信息处理行为损害了您的合法权益，您还可以向网信、电信、公安及工商等监管部门进行投诉或举报。