浙商SDK隐私协议

本版本发布日期：2025年8月12日

本版本生效日期：2025年8月12日

欢迎您使用由浙商证券股份有限公司研发并提供的浙商SDK（以下简称“本SDK”）。本SDK是一款面向移动应用或系统集成的工具组件，旨在为浙商证券汇金谷APP提供线上业务办理、投资理财服务等功能支持。通过本SDK，您可以在安全受控的环境中完成理财产品的查看、购买、赎回，线上办理账户业务、个人资料、权限开通、产品服务等功能。我们将通过必要的技术与管理措施，为您在使用过程中提供高效、稳定与安全的体验。

我们深知个人信息和隐私对您的重要性，因此在您使用本SDK各项功能时，我们将遵循合法、正当、必要、诚信的原则收集和使用您的信息。本隐私政策的目的，是向您说明我们在提供服务过程中，如何收集、使用、存储、共享和保护您的个人信息，以及您所享有的权利。

请在使用本SDK前，仔细阅读并充分理解本隐私政策的全部内容。如果您不同意本政策的任一部分，您应立即停止使用本SDK的服务；当您开始或继续使用本SDK，即视为您已充分理解并同意本政策中与您相关的条款。需要特别说明的是，涉及非必要个人信息的收集与处理，我们将在具体场景下另行征得您的同意；涉及敏感权限的启用，也将仅在您同意后进行，并且您可随时通过设备系统设置关闭已授权的权限。

本隐私政策旨在帮助开发者及最终用户了解我们收集最终用户个人信息的类型及我们如何使用和保护最终用户的个人信息。

特别说明：

1、若第三方开发者在其移动应用中集成并调用浙商SDK提供的服务，该开发者应承诺并遵守以下要求：

（1）严格遵守与收集、使用最终用户个人信息相关的全部适用法律、法规及监管政策，采取有效措施保障最终用户个人信息的安全。

（2）在其移动应用的显著位置（例如应用隐私政策中易于发现的位置）或通过其他能够直接触达最终用户的方式，向最终用户明确告知其应用已集成并使用浙商SDK的情况，以及浙商SDK对必要个人信息的收集、使用与保护规则（即本隐私政策），并取得最终用户在使用本SDK服务期间持续有效的、真实且合法的授权同意。若最终用户为未满14周岁的未成年人，开发者应确保已取得其父母或其他监护人对本SDK收集、使用其个人信息的完整、合法、有效授权。

（3）为最终用户提供简便可行的途径，以行使其对个人信息的相关权利，包括但不限于查阅、更正、补充、删除、复制、转移其个人信息，撤回或变更授权同意，注销个人账号，以及要求开发者对个人信息处理规则作出解释说明。

2、我们期望所有集成并使用浙商SDK的开发者均能依法依规收集和使用最终用户的个人信息。但需要特别说明的是，我们并不了解且无法直接控制开发者及其移动应用对其所掌握的最终用户个人信息的处理方式，因此对于开发者的相关行为不承担责任。我们建议最终用户在使用开发者应用前，仔细阅读并充分理解该应用的隐私政策及相关规则，确保对其个人信息的收集和使用方式表示同意后再行使用。

3、最终用户实际可获得的浙商SDK服务内容，由开发者根据自身移动应用的业务需求进行选择配置，因此不同应用或不同版本之间，所提供的SDK服务可能存在差异。SDK 收集的个人信息范围将取决于最终用户所使用的开发者应用的具体类型、版本及所启用的功能。如某些版本未包含特定服务或功能，则本隐私政策中涉及该服务/功能及相关个人信息处理的内容将不适用。

本政策将帮助您了解以下内容：

1、我们如何收集和使用个人信息

2、我们如何委托处理、共享、转让及公开披露个人信息

3、我们如何保护个人信息

4、我们如何存储个人信息

5、我们如何收集和处理未成年人的个人信息

6、本政策的更新

7、如何联系我们

一、我们如何收集和使用个人信息

为了您可以正常使用我们的服务，我们会在下列情形下收集您的相关用户信息，同时也可能通过合法存储您相关信息的第三方收集用户信息。

业务场景：注册或登录

收集方式：您主动提供及我们收集的信息

信息种类及权限：手机号码、设备信息（手机序列号：IMEI、IMSI、SSID）、密码

业务场景：资产查询及转账

收集方式：我们收集的信息

信息种类及权限：手机设备信息、客户号、身份信息、银行账户信息、IMEI、IP地址、MAC地址、交易账号、交易密码、动态口令、姓名、身份证件类型、身份证件号码、身份证件有效期、身份证件照片、在浙商证券托管的资产信息、性别、生日、民族、国籍、开户行名称、银行卡卡号、银行预留手机号码、交易流水

业务场景：交易

收集方式：我们收集的信息

信息种类及权限：银行卡卡号、姓名、银行预留手机号、客户号、住址、性别、身份证照、生日、国籍、民族、联系方式、证件有效期、证件类型、证件号码、职业、工作信息、学历、婚姻状态、银行账户、财务状况（含家庭）、受益人、实际控制人、征信信息、金融账户涉税信息、风险承受能力、在浙商证券托管的资产信息、投资经历、手机号、资产账号、客户号、交易记录、设备信息（设备型号、操作系统、唯一设备标识符、接入网络的方式、类型和状态）、访问系统日历、股东账号、应用版本、IMEI、Mac地址、IP地址

业务场景：保障账户、资金和服务安全

收集方式：我们收集的信息

信息种类及权限：客户号、账户信息、设备型号、操作系统、IMEI、Mac地址、IP地址、软件版本号、接入网络的方式、类型和状态、操作日志、位置信息

业务场景：业务办理

收集方式：我们收集的信息

信息种类及权限：IMEI、相机、存储、SD根目录权限、通信信息、客户号、住址、性别、身份证照、生日、国籍、民族、联系方式、邮编、证件有效期、证件类型、证件号码、职业、工作信息、单位名称、学历、财务状况（含家庭）、婚姻状态、受益人、实际控制人、征信信息、风险承受能力、在浙商证券托管的资产信息或您家庭的外部财产信息、第二联系人姓名及联系方式、投资经历；定位权限、生物识别信息（包括人脸识别信息、录音录像）；相关法人及有关自然人的身份信息、投资情况、证券账户及交易情况、任职情况、银行资金往来（办理投资银行类业务时）

业务场景：使用投资工具

收集方式：我们收集的信息

信息种类及权限：手机号码、IMEI、MAC地址、IP地址、账号号码、身份信息、客户号、口令密码、姓名、身份证件类型、身份证件号码、身份证件有效期、身份证件照片、性别、生日、民族、国籍

业务场景：公共场地现场服务

收集方式：我们收集的信息

信息种类及权限：图像采集、个人身份识别设备

业务场景：大事提醒

收集方式：我们收集的信息

信息种类及权限：访问日历权限

业务场景：找营业部

收集方式：我们收集的信息

信息种类及权限：定位权限

为了遵守国家法律法规及监管要求，以及向您提供服务，或保障您的账号和资金安全，我们会在以下情形中使用您的信息：

1、实现本隐私政策中“我们如何收集和使用个人信息”所述业务场景；

2、为了保障服务的稳定性和安全性，我们会将您的信息用于身份验证、安全防范、诈骗监测、预防或禁止非法活动、降低风险、存档和备份用途；

3、根据法律法规或监管要求向相关部门进行报告；

4、配合业务合作机构为其履行法定职责或者法定义务而提供；

5、根据法律法规、自律措施、监管要求或其他有权机构要求，履行合规检查、稽核审计、风险控制之需要；

6、在不公开披露、对外提供最终用户个人信息的前提下，我们有权对匿名化处理后的用户数据库进行挖掘、分析和利用（包括商业性使用），有权对产品/服务使用情况进行统计并与公众/第三方共享匿名化处理后的统计信息。

当我们要将信息用于本条款未载明的其他用途时，会事先征求您的同意。当我们要将基于特定目的收集而来的信息用于其他目的时，会事先征求您的同意。但根据相关法律法规及国家标准，在以下情形中，我们可能会依法收集并使用您的个人信息而无需征得您的同意：

1、为订立、履行您作为一方当事人的合同所必需；

2、为履行法定职责或者法定义务所必需；

3、为应对突发公共卫生事件，或者紧急情况下为保护您的生命健康和财产安全所必需；

4、为公共利益实施新闻报道、舆论监督行为，在合理的范围内处理您的个人信息；

5、依照法规规定在合理的范围内处理您自行公开或者其他已经合法公开的关于您的个人信息；

6、法律、行政法规规定的其他情形。

与第三方的业务交互中，我们如何处理您的个人信息。

二、我们如何委托处理、共享、转让及公开披露个人信息

（一）委托处理

除法律另有规定外，为了提升信息处理效率，降低信息处理成本，或提高信息处理准确性，我们可能会委托有能力的合作机构代表我们来处理信息，在遵循本隐私政策以及授权范围的情况下对您的信息进行加工、分析、处理。我们会遵守法律法规关于委托处理的相关规定，充分审查、评估此类合作机构保护个人信息的能力并禁止其将这些信息用于未经您授权的用途。在我们与合作机构终止或解除合作时，我们会要求合作机构依法依规不再保存或使用相关信息。

为了核实您信息的准确性、完整性，以及预防或阻止非法的活动，您同意并授权，我们可以自行或通过合作的第三方专业数据服务三方机构就与您使用浙商证券服务有关的信息进行查询与核实，并对获得的核实、验证结果进行查看、收集、使用和留存操作。

（二）共享

了保障本SDK相关功能的实现与应用安全稳定地运行，我们可能会接入由第三方提供的软件开发包（SDK）实现相关目的。我们承诺会根据相关法律法规及监管规定对您的个人信息承担保密义务，我们不会将您的个人信息与其他第三方进行共享，除非获取您的明确同意或授权。

您同意并授权我们在下列情况下将用户信息与我们的关联方、合作机构进行共享。我们会要求与我们共享您的信息的关联方、合作机构按照本隐私政策约定的方式存储、处理您的信息。在共享信息前，我们会进行商业上合理的审查，评估共享用户信息的合法性，正当性以及必要性，并督促关联方、合作机构按照法律法规规定和相关监管要求来处理您的信息。关联方、合作机构在未得到您的明示同意或授权以前无权将共享的用户信息用于本隐私政策以外的其他任何用途。

1、在您通过浙商SDK使用浙商证券关联方、合作机构服务时，为了方便您在符合法律和监管规定且授权的前提下快捷地接受浙商证券关联方、合作机构提供的服务，将用户信息在上述机构之间共享；

2、根据法律规定及合理商业习惯，在浙商证券与其他公司合并或被其收购或进行其他资本市场活动（IPO、债券发行）时，其他情形下浙商证券接受来自其他主体的尽职调查时，您同意我们根据业务的需要把您的信息提供给必要的主体，但我们会通过和这些主体签署保密协议方式要求其对该信息采取和本隐私政策同等的保密措施，并要求其在完成必要工作后在合理的期限内删除您的信息；

3、为了依法合规开展业务并评估我们的财务与风险能力，向我们聘请的审计、法律外部专业顾问披露用户信息，并要求其按照相关法律规定和监管要求处理您的信息；

4、为了依法合规开展业务并配合业务合作机构为其履行法定职责或者法定义务，向与我们具有业务合作关系的相关对手方、托管机构及其他在合法合规前提下需取得个人信息的机构或组织披露用户信息；

5、当您与他人因使用浙商证券服务发生争议时，为了保护您与他人的合法权益，我们可能会将您的姓名及有效证件号码、联系方式和与争议相关的信息提供给监管机关或您与他人协议规定的其他争议解决机构，以便及时解决纠纷，但法律法规明确禁止提供的除外。

6、浙商SDK内涉及的第三方服务：

（三）转让

我们不会将用户信息转让给任何公司、组织和用户，但以下情况除外：

1、在获取明确同意的情况下转让：获得您的明确同意后，允许我们转让您的用户信息；

2、在涉及合并、收购或破产清算时，如涉及到用户信息转让，我们会要求新的持有您的信息的公司、组织继续接受本隐私政策的约束，否则我们将要求该公司、组织向您征求授权同意。

（四）公开披露

　我们承诺对您的信息进行严格保密，如确需公开披露时，除法律法规另有规定外，我们会向您告知公开披露的目的、披露信息的类型及可能涉及的敏感个人信息，并征得您的单独同意。

（五）例外

根据相关法律法规规定，在以下情形中，我们可能会依法共享、转让、公开披露您的个人信息而无需征得您的同意：

1、为订立、履行您作为一方当事人的合同所必需；

2、为履行我们的法定职责或者法定义务所必需；

3、为应对突发公共卫生事件，或者紧急情况下为保护您的生命健康和财产安全所必需；

4、为公共利益实施新闻报道、舆论监督行为，在合理的范围内处理您的个人信息；

5、依照法规规定在合理的范围内处理您自行公开或者其他已经合法公开的您的个人信息；

6、法律、行政法规规定的其他情形。

三、我们如何保护个人信息

我们已使用符合业界标准的安全防护措施保护您提供的用户信息，防止数据遭到未经授权访问、公开披露、使用、修改、损坏或丢失。我们会采取合理可行的措施，保护用户信息。包括使用加密技术（如https）确保数据的保密性；向其他服务器备份数据，确保我们掌握的信息不丢失；使用受信赖的保护机制防止数据遭到恶意攻击；部署访问控制机制，确保只有授权人员才可访问用户信息；举办安全和隐私保护培训课程，加强员工对于保护用户信息重要性的认识。

尽管我们有这些安全措施，但请注意在信息网络上不存在“完美的安全措施”，如您发现自己的用户信息泄密，您应立即与我们联系，以便我们采取相应措施以避免和降低您的损失。

如不幸发生用户信息安全事件后，我们将按照法律法规的要求，及时向您告知安全事件的基本情况和可能的影响、我们已采取或将要采取的处理措施、您可自主防范和降低风险的建议、对您的补救措施。我们会及时将事件相关情况以站内通知、短信通知、电话、邮件您预留的联系方式告知您，难以逐一告知时我们会采取合理、有效的方式发布公告。

我们会及时处置系统漏洞、网络攻击、病毒侵袭及网络侵入安全风险。在发生危害网络安全的事件时，我们会按照网络安全事件应急预案，及时采取相应的补救措施，并按照规定向有关主管部门报告。

如果我们的物理、技术或管理防护设施遭到破坏，导致信息被非授权访问、公开披露、篡改或损毁以致您的合法权益受损，我们将按照法律的规定承担相应的责任。

四、我们如何存储个人信息

为了满足相关证券行业法律法规及监管规定，我们会保存您申请或使用服务过程当中提交或产生的必要信息。

（一）保存地域

在中华人民共和国境内收集和产生的用户信息将储存在中华人民共和国境内。

（二）保存期限

我们承诺您的个人信息的存储时间始终处于合理必要周期内，我们根据业务需要去存储用户信息。如果我们出现停止运营的情况，我们将立即停止收集您用户信息的行为，将停止运营的通知以逐一送达或公告的形式通知您，并对所持有的用户信息进行删除或匿名化处理。（注：法律法规有规定不能删除或匿名化处理的情况除外）

用户信息经匿名化处理后将形成可以使用并流通的数据，我们对此类数据的保存及处理无需另行通知并征得您的同意。

五、我们如何收集和处理未成年人的个人信息

浙商证券股份有限公司重视未成年人的个人信息安全。本SDK及相关产品、服务主要为成年用户设计。如果您是未成年人，建议您在父母或监护人的指导下阅读本隐私政策，并在取得您的父母或监护人同意的前提下向我们提供您的相关信息以便使用我们的相关服务。

若您是未成年人的法定监护人，当您对所监护的未成年人的用户信息有相关疑问时，请拨打95345与我们联系。我们将根据国家相关法律法规的规定保护未成年人的用户信息。

我们将不满14周岁的任何人均视为儿童。特别地，如您为14周岁以下的儿童，请在征得您父母或监护人同意的前提下使用我们的服务或向我们提供您的信息。对于经父母或监护人同意而使用您的信息的情况，我们除遵守本隐私政策关于用户个人信息的约定外，还会秉持正当必要、知情同意、目的明确、安全保障、依法利用的原则，严格遵循《儿童个人信息网络保护规定》法律法规的要求进行存储、使用、披露，且不会超过实现收集、使用目的所必需的期限。您的监护人不同意您按照本政策使用我们的服务或向我们提供信息，请您立即终止使用我们的服务并及时通知我们，以便我们采取相应的措施。

六、本政策的更新

根据国家法律法规变化及服务运营需要，我司将对本政策及相关规则不时地进行修改，我们会在本页面上发布对本政策所做的任何变更。对于重大变更，我们还会提供更为显著的通知（包括对于某些服务，我们会通过系统公告发送通知，说明隐私政策的具体变更内容）。如您不同意更新后的内容，应立即停止使用相应服务，并注销相关的账号，我司将停止收集您的相关个人信息；如您继续使用服务，即视为同意接受变动内容。

七、如何联系我们

如果您对本隐私政策有任何疑问、意见或建议，或是在使用本SDK时，就用户信息的收集、使用、共享、访问、更正、删除、撤销与注销事宜有任何意见或建议，或您在使用本SDK时遇到任何问题，您都可以通过以下方式与我们联系：

公司名称：浙商证券股份有限公司

注册地址：浙江省杭州市五星路201号

公司地址：浙江省杭州市五星路201号

客服热线：95345

我们会在收到您的意见或建议后的15个工作日内反馈结果，请保持手机畅通。