浙商证券汇金谷隐私协议政策摘要

本版发布日期：2025年1月15日

生效日期：2025年1月15日

浙商证券股份有限公司（以下简称“浙商证券”或“我们”）深知个人信息对您的重要性，并会尽全力保护您的个人信息安全可靠。我们致力于维护您对我们的信任，恪守以下原则，保护您的个人信息：权责一致原则、目的明确原则、选择同意原则、最小必要原则、确保安全原则、公开透明原则。我们将按照业界成熟的安全标准，采取相应的安全保护措施来保护您的个人信息。以下摘要能帮助您更直观、简洁地概览《浙商证券汇金谷隐私协议政策》。

一、 我们收集的信息

为了您可以正常使用我们的服务，我们会在下列情形下收集您的相关用户信息，同时也可能通过合法存储您相关信息的第三方收集用户信息。完整的业务场景与收集信息详见《浙商证券汇金谷隐私协议政策》。

业务场景：注册或登录

收集方式：您主动提供及我们收集的信息

信息种类及权限：手机号码、设备信息（手机序列号：IMEI、IMSI、SSID）、密码

业务场景：开立账户

收集方式：您主动提供及我们收集的信息

信息种类及权限：姓名、住址、性别、身份证照、生日、国籍、民族、联系方式、证件有效期、证件类型、证件号码、职业、工作信息、学历、婚姻状态、银行账户、财务状况（含家庭）、受益人、实际控制人、征信信息、金融账户涉税信息、风险承受能力、投资经历；麦克风录音、摄像头录像、相机、相册（iOS系统）、读取存储（Android系统）、读取设备信息权限（Andoird ID、MAC地址、IMEI、IP地址、运行中的进程信息），生物识别信息（包括人脸识别信息、录音录像）

业务场景：登录账户

收集方式：您主动提供及我们收集的信息
信息种类及权限：浙商证券客户号、登录密码、指纹/面容

业务场景：资产查询及转账

收集方式：我们收集的信息

信息种类及权限：手机设备信息、客户号、身份信息、银行账户信息、IMEI、IP地址、MAC地址、交易账号、交易密码、动态口令、姓名、身份证件类型、身份证件号码、身份证件有效期、身份证件照片、在浙商证券托管的资产信息、性别、生日、民族、国籍、开户行名称、银行卡卡号、银行预留手机号码、交易流水

业务场景：交易

收集方式：我们收集的信息

信息种类及权限：银行卡卡号、姓名、银行预留手机号、客户号、住址、性别、身份证照、生日、国籍、民族、联系方式、证件有效期、证件类型、证件号码、职业、工作信息、学历、婚姻状态、银行账户、财务状况（含家庭）、受益人、实际控制人、征信信息、金融账户涉税信息、风险承受能力、在浙商证券托管的资产信息、投资经历、手机号、资产账号、客户号、交易记录、设备信息（设备型号、操作系统、唯一设备标识符、接入网络的方式、类型和状态）、访问系统日历、股东账号、应用版本、IMEI、Mac地址、IP地址

业务场景：保障账户、资金和服务安全

收集方式：我们收集的信息

信息种类及权限：客户号、账户信息、设备型号、操作系统、IMEI、Mac地址、IP地址、软件版本号、接入网络的方式、类型和状态、操作日志、位置信息

业务场景：业务办理

收集方式：我们收集的信息

信息种类及权限：IMEI、相机、存储、SD根目录权限、通信信息、客户号、住址、性别、身份证照、生日、国籍、民族、联系方式、邮编、证件有效期、证件类型、证件号码、职业、工作信息、单位名称、学历、财务状况（含家庭）、婚姻状态、受益人、实际控制人、征信信息、风险承受能力、在浙商证券托管的资产信息或您家庭的外部财产信息、第二联系人姓名及联系方式、投资经历；定位权限、生物识别信息（包括人脸识别信息、录音录像）；相关法人及有关自然人的身份信息、投资情况、证券账户及交易情况、任职情况、银行资金往来（办理投资银行类业务时）

业务场景：使用投资工具

收集方式：我们收集的信息

信息种类及权限：手机号码、IMEI、MAC地址、IP地址、账号号码、身份信息、客户号、口令密码、姓名、身份证件类型、身份证件号码、身份证件有效期、身份证件照片、性别、生日、民族、国籍

业务场景：公共场地现场服务

收集方式：我们收集的信息

信息种类及权限：图像采集、个人身份识别设备

业务场景：消息推送

收集方式：我们收集的信息

信息种类及权限：推送通知权限、IMEI、网络信息状态、定位权限、ICCID、MEID 、IMSI、SIM卡序列号

业务场景：大事提醒

收集方式：我们收集的信息

信息种类及权限：访问日历权限

业务场景：扫一扫

收集方式：我们收集的信息

信息种类及权限：相机、相册（iOS系统）、存储（Android系统）权限

业务场景：公告

收集方式：我们收集的信息

信息种类及权限：访问存储权限（Android系统）

业务场景：分享

收集方式：我们收集的信息

信息种类及权限：访问存储权限（Android系统）、已安装应用列表、运行中的进程信息

业务场景：搜索

收集方式：我们收集的信息

信息种类及权限：搜索关键词信息、日志记录

业务场景：直播

收集方式：我们收集的信息   

信息种类及权限：访问存储权限（Android系统）

业务场景：找营业部

收集方式：我们收集的信息

信息种类及权限：定位权限

业务场景：即时通讯

收集方式：我们收集的信息

信息种类及权限：IMEI（Android）、IDFV(iOS)、Android ID、Wi-Fi Mac、系统运行信息、匿名设备标识符(OAID)、国际移动用户识别码（IMSI）、Wi-Fi IP；相机、相册（iOS系统）、存储权限（Android系统）

业务场景：智能客服

收集方式：我们收集的信息

信息种类及权限：IMEI（Android）、IDFV(iOS)、Android ID、Wi-Fi Mac、系统运行信息、匿名设备标识符(OAID)、国际移动用户识别码（IMSI）、Wi-Fi IP、相机、相册（iOS系统）、存储（Android系统）、麦克风权限

业务场景：一键登录

收集方式：我们收集的信息

信息种类及权限：网络类型、网络地址、运营商类型、本机号码信息、手机设备类型、手机操作系统、硬件厂商

业务场景：问题反馈

收集方式：我们收集的信息

信息种类及权限：手机号、客户号

业务场景：安全检测

收集方式：我们收集的信息

信息种类及权限：进程信息

业务场景：国密

收集方式：我们收集的信息

信息种类及权限：游戏矢量旋转传感器

二、 我们如何保护信息

我们已使用符合业界标准的安全防护措施保护您提供的用户信息，防止数据遭到未经授权访问、公开披露、使用、修改、损坏或丢失。我们会采取合理可行的措施，保护用户信息。

·我们会使用加密技术确保数据的保密性；

·我们会向其他服务器备份数据，确保我们掌握的信息不丢失；

·我们会使用受信赖的保护机制防止数据遭到恶意攻击；

·我们会部署访问控制机制，确保只有授权人员才可访问用户信息；

·我们会举办安全和隐私保护培训课程，加强员工对于保护用户信息重要性的认识。

三、 我们服务中涉及的第三方数据处理

您在使用我们的服务过程中，可能会链接到第三方网站或使用到我们接入的第三方服务，该服务内容由相关的第三方运营并提供，您使用该服务的时候，如涉及向第三方提供的任何用户信息，请您在使用前仔细阅读该第三方的隐私保护协议的相关内容或直接联系第三方获得他们的隐私保护协议的详细情况。

四、您如何管理自己的信息

　　我们尊重您对用户信息的关注，并为您提供了管理用户信息的方法。按照中国相关的法律、法规、标准，我们保障您对自己的用户信息行使以下权利，具体路径及适用规则详见《浙商证券汇金谷隐私协议政策》。

·访问、复制用户信息：您可以通过我们提供的方式（如剪切板）复制您的个人信息或者根据浙商证券或本隐私政策提供的联系方式联系我们以请求复制您的个人信息。

·更正、补充用户信息：您可以通过客服热线提出更正、补充需求。

·删除用户信息：您可以通过临柜方式或监管允许的方式向我们提出删除用户信息的请求。

·撤回同意：您可以在“我的－设置－关于－隐私政策协议”中撤回对浙商证券汇金谷隐私政策的同意。

·撤回权限：您可以在“我的－设置-权限管理”中撤回对浙商证券汇金谷权限授权的同意。

·注销账户：您可以通过临柜、拨打浙商证券客服热线95345或监管允许的方式来进行注销账户。

完整版本请查看《浙商证券汇金谷隐私协议政策》

浙商证券汇金谷隐私协议政策

本版发布日期：2025年1月15日

生效日期：2025年1月15日

 引言

      浙商证券股份有限公司（以下简称“浙商证券”或“我们”）深知个人信息对您的重要性，并会尽全力保护您的个人信息安全可靠。我们致力于维护您对我们的信任，恪守以下原则，保护您的个人信息：权责一致原则、目的明确原则、选择同意原则、最小必要原则、确保安全原则、公开透明原则。我们将按照业界成熟的安全标准，采取相应的安全保护措施来保护您的个人信息。本政策与您使用我们的产品或服务关系紧密，我们建议您仔细阅读并理解本政策全部内容，详细了解我们对个人信息的收集、使用、存储、共享方式，以便您更好地了解我们的服务并作出适当的选择。我们努力用通俗易懂、简明扼要的文字表达，并对本政策中与您的权益存在重大关系的条款和个人信息，采用粗体字进行标注以提示您注意。请您务必仔细阅读并充分理解本政策，尤其是以不同字体、加粗或下划线方式标识的内容。

在您使用浙商证券汇金谷时，我们可能会收集和使用您的信息。我们将通过隐私政策告知您我们如何：收集、存储、使用、加工、传输、提供、公开、删除，我们将采取相应的安全保护措施来保护用户信息。

本隐私政策与您所使用的浙商证券服务关系紧密，希望您仔细阅读，做出您认为适当的选择。我们努力用通俗易懂、简明扼要的文字表达。您通过页面勾选（如有）、点击确认（如有），或者通过在浙商证券股份有限公司实际使用服务方式确认签署本隐私政策，即视为您已确认同意授权浙商证券按本隐私政策的相关条款约定收集和使用您的信息。

您可以通过《收集个人信息清单》、《共享个人信息清单》以及《第三方SDK清单》清单，简要了解个人信息的采集和使用。如果您有任何疑问、意见或建议，请通过拨打客服电话95345与我们联系。

本隐私政策包含以下内容：

一、适用范围

二、我们如何使用本地数据、Cookie技术或类似技术

三、我们如何收集用户信息

四、我们如何使用用户信息

五、我们如何共享、转让、公开披露用户信息

六、我们如何存储用户信息

七、我们如何保护用户信息

八、您如何访问和管理自己的信息

九、我们如何保护未成年人的信息

十、用户信息如何在全球范围转移

十一、例外情况

十二、对第三方责任的声明

十三、争议解决

十四、本隐私政策的修订及更新

十五、联系我们

一、适用范围

　　本隐私政策适用于浙商证券向您提供的所有产品和服务。

　　如本隐私政策的条款与用户信息相关的法律规定或监管要求存在不一致或冲突之处，应当以相关的法律规定或监管要求为准。

二、我们如何使用本地数据、Cookie技术或类似技术

（一）我司收集和使用用户信息的原则

　　我司收集使用用户信息将遵循合法、正当、必要的原则，按照法律法规要求以及业务需要收集用户信息，不会收集与业务无关的信息或采取不正当方式收集信息。通常包括浙商证券客户号、手机号，借助此类信息可以提供更好的客户服务，在此过程中，我们也会保存关于您终端设备的相关信息。

（二）Cookie

我们会使用Cookie及相关技术收集您的手机号、账户号码、阅读记录、观看历史、位置信息为您提供个性化服务，包括基于对应账户号码的特征标签进行间接人群画像并向您提供更加精准和个性化的服务和资讯内容、向您展示更具相关性的广告或其他推广内容，并评估、改善我们广告投放和其他推广活动的效果。

如您不愿意接收定向推送服务，您可以在App中“我的”-“我的设置”-“关于”中关闭“个性化推荐开关”功能。

三、我们如何收集个人信息

我司收集和使用个人信息是指：以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息，不包括匿名化处理后的信息。

收集目的： 为了向您提供各类产品和服务及提高产品和服务质量，与您进行联络、沟通，了解您的需求，建立、复查、维护、发展与您的关系，根据法律法规规定的、我司应履行的反洗钱、反恐怖融资、反逃税、非居民金融账户涉税尽职调查、投资者适当性管理、合格投资者管理、持续信息服务法定职责或者法定义务（以下合称“浙商证券应履行的法定职责”)、为订立、履行您作为一方当事人的产品/服务合同所必需，以及在合法合规的前提下，为增加我司服务的安全机制，在我司办理业务、购买服务需要向我司提供相关个人信息。

为了您可以正常使用我们的服务，我们会在下列情形下收集您的相关用户信息，同时也可能通过合法存储您相关信息的第三方收集用户信息。

（一）为了注册或登录

当您注册成为浙商证券汇金谷用户时，依据法律法规及监管要求，我们会收集您的手机号码、设备信息（手机序列号：IMEI、IMSI、SSID）。若您已是我司手机APP或PC端行情交易软件或手机银行注册客户，您可以使用注册手机号码直接登录上述平台，我司会收集您提供的手机号码、登录密码信息进行校验核对。如果您拒绝提供相应信息，您可能无法注册成为我司用户或无法正常使用我司服务。

（二）为了开立账户

当您在浙商证券进行账户开立的过程中，我们会根据监管要求收集您的个人基本信息，包括姓名、性别、出生日期、手机号码、国籍、邮箱、居住地址、固定电话、年龄；个人身份信息，包括身份证件类型、身份证号码、地址、签发地、签发时间、有效期、税收身份；个人鉴别信息，包括密码信息；个人生物识别信息，包括个人视频、个人照片；个人教育工作信息，包括工作单位、职业、职务、学历；个人财产信息，包括浙商证券客户号、开户行名称、银行卡卡号、银行卡有效期、资金账号、年收入。根据中国证券登记结算有限公司、沪深交易所及三方存管银行相关机构要求，将您填写的个人基本信息、个人身份信息、个人生物识别信息与个人财产信息报送至以上机构，并验证您的银行卡密码，以便根据您的申请为您建立三方存管账户、查询或开通股东账户、基金账户。我们仅报送相关机构所要求的必须信息，且只用于办理相关开户业务。

当您在浙商证券汇金谷中进行账户开户时，设置有视频见证环节，此环节需要获取您摄像头录像权限和麦克风录音权限以及相机、相册（iOS系统）权限、读取存储（Android系统）或读取设备信息权限（Andoird ID、MAC地址、IMEI、IP地址、运行中的进程信息），为了完成身份证照片的扫描上传，扫描时我们将自动拍照获取图片储存至本地，以方便客服见证人员与您进行视频通话。同时，我们通过视频见证环节收集记录你的个人生物识别信息（包括人脸识别信息、录音录像）：收集记录目的：①用于向公安机关进行身份验证，以确定系您使用本人的身份证件进行的开户操作；②作为您开户资料的一部分进行存储和使用。人脸信息范围：开户过程中通过视频见证或活体检测环节获取的您的影像。获取方式：通过您授权我们利用视频见证环节收集记录您的人脸信息。如果您不同意提供前述相关权限或提供人脸信息或不同意授权将您的上述信息提供给上述相关机构，可能导致无法完成开户业务，但不影响其他服务的使用，您可以到营业部完成现场开户审核。如果您不提供上述信息，则无法在浙商证券开户。

（三）为了登录账户

当您登录浙商证券账户时，您需要向我们提供您的浙商证券客户号及密码进行登录。此外，浙商证券汇金谷产品与/或服务还为部分具有指纹/面容录入功能的移动设备客户端提供指纹/面容登录的功能，如果您选择使用该方式登录浙商证券账户的，您需要在您的设备上打开指纹/面容功能并录入您的指纹/面容信息。请您知悉，我们最终仅接收指纹/面容验证结果，不会存储您的指纹/面容信息，如果您拒绝授权获取指纹/面容验证结果信息的，我们可能无法为您提供相应的需基于指纹面容信息的登录，但不影响我们为您提供的上述其他方式进行安全登录。

（四）为了资产查询及转账

当您在浙商证券使用资产查询以及提供签约银行卡与资金账户间进行资金互转功能时，我们会根据监管要求收集您的手机设备信息、浙商证券客户号、身份信息、银行账户信息、IMEI、IP地址、MAC地址、交易账号、交易密码、动态口令、姓名、身份证件类型、身份证件号码、身份证件有效期、身份证件照片、在浙商证券托管的资产信息、性别、生日、民族、国籍、开户行名称、银行卡卡号、银行预留手机号码、交易流水，同时您也授权我们将前述信息与相应发卡银行或第三方支付机构进行身份验证。

（五）为了交易

为了您能顺利开通交易服务功能，满足实名制管理、投资者适当性管理、合格投资者认证、非居民金融账户涉税信息尽职调查以及履行反洗钱要求，以便投资符合《关于规范金融机构资产管理业务的指导意见》规定的资产管理产品，以便投资理财，我们会根据监管要求收集您的银行卡卡号、姓名、银行预留手机号、浙商证券客户号、住址、性别、身份证照、生日、国籍、民族、联系方式、证件有效期、证件类型、证件号码、职业、工作信息、学历、婚姻状态、银行账户、财务状况（含家庭）、受益人、实际控制人、征信信息、金融账户涉税信息、风险承受能力、在浙商证券托管的资产信息、投资经历信息，同时您也授权我们将前述信息与相应发卡银行或第三方支付机构进行身份验证，根据各银行的特殊需求，需要您使用验证码、U盾、密码完成身份验证，以保证交易服务的顺利实现。同时因监管要求，交易信息中需要包含手机号、资产账号、浙商证券客户号、交易记录、设备信息（设备型号、操作系统、唯一设备标识符（Android ID/MAC）、接入网络的方式、类型和状态）、访问系统日历、股东账号、应用版本、IMEI、Mac地址、IP地址、IMSI、Android ID。

（六）为了保障账户、资金和服务安全

当您在使用浙商证券汇金谷时，为保障您正常使用我们的服务，维护我们服务的正常运行以及保障您的账号安全，预防您的账户不被他人不法侵害，我们会收集您的浙商证券客户号、账户信息、设备型号、操作系统、IMEI、Mac地址、IP地址、软件版本号、接入网络的方式、类型和状态、操作日志、位置信息，这类信息是为提供服务必须收集的基础信息。如果您不提供上述信息，您的账户、资金和服务安全可能无法得到保障并存在资金损失的风险。

（七）为了业务办理

   当您在使用浙商证券汇金谷办理个人业务时，为了保障您正常使用我们的服务。我们会根据监管要求收集您的IMEI、通信信息、浙商证券客户号、住址、性别、身份证照、生日、国籍、民族、联系方式、邮编、证件有效期、证件类型、证件号码、职业、工作信息、单位名称、学历、财务状况（含家庭）、婚姻状态、受益人、实际控制人、征信信息、风险承受能力、在浙商证券托管的资产信息或您家庭的外部财产信息、第二联系人姓名及联系方式、投资经历。为了拍照和选取图片进行业务办理，我们会收集您的相机、存储、SD根目录权限。另外，为了向您提供所在位置的相应服务，帮助您找到附近的营业部，我们会收集您的位置信息。当贵司委托浙商证券办理投资银行类业务时，为了保障业务的正常办理，根据监管要求我们需要获取贵司及贵司相关方有关自然人的身份信息、投资情况、证券账户及交易情况、任职情况、银行资金往来个人信息，有关自然人不限于贵司股东、实际控制人、董事、监事、高管、核心技术人员，以及财务、采购、销售、生产人员及其他我们认为有必要的相关主体。上述个人信息由贵司进行收集，并向相关自然人履行告知程序，取得自然人的同意，告知内容包括但不限于信息收集的目的、信息内容、浙商证券名称及联系方式、信息处理方式。

我们通过视频见证或活体检测环节收集记录你的生物识别信息（包括人脸识别信息、录音录像）：收集记录目的①用于向公安机关进行身份验证，以确定系您本人使用本人的身份证件进行的申请业务办理操作；②作为您业务办理资料的一部分进行存储和使用。人脸信息范围：视频见证环节获取的您的影像。获取方式：通过您授权我们利用视频见证环节收集记录您的人脸信息获取。

（八）为了使用投资工具

    当您在开通并使用我司Level-2、资讯、投顾服务和其他投资工具时，我们会根据监管要求收集您的手机号码、IMEI、MAC地址、IP地址、账号号码、身份信息、浙商证券客户号、口令密码、姓名、身份证件类型、身份证件号码、身份证件有效期、身份证件照片、性别、生日、民族、国籍信息。

（九）为了公共安全和监管要求

    为了维护公共安全和满足证券监管要求，我司会在经营区域公共场地安装图像采集、个人身份识别设备，我司会设置提示标识，并将收集的个人图像、身份识别信息用于法律法规和监管规定的用途。

（十）其他收集的信息

此外，您在使用浙商证券汇金谷对应的服务时可能需要调用或者使用您的设备功能用于收集和使用用户信息。当您使用服务之前，您可选择是否授权我们开通以下权限：

　  1、基于麦克风的功能：您可选择麦克风设备，调整音量来进行开户过程中的语音输入与沟通；

　　2、基于摄像头录像的功能：您可开启摄像头进行身份校验（身份证识别以及人脸识别），银行卡识别、拍照上传操作以及使用视频录制服务；

　　3、基于相机、相册（iOS系统）、存储（Android系统）的功能：当您进行身份认证需要提交证明材料、提交反馈时，您可从本地相册中选择图片上传；

4、基于拨打电话的功能：您在线开户过程中，遇到疑难问题时可一键拨打客服热线，开启该功能将避免您手动输入号码；

　　5、基于读取设备信息的功能： 在您在线开户时，我们会读取您的设备信息，一方面是出于金融监管的需要，另一方面我们会根据这些信息判断账户是否异常以便及时告警降低账户盗用时造成的损失；

　　6、基于网络的权限：您的设备需要正常的网络连接才能提供正常的服务。

　　上述功能需要您在您的设备中向我们开启您的摄像头（相机）、相册（iOS系统）、存储（Android系统）、麦克风功能的访问权限，以实现这些功能所涉及的信息收集和使用。您确认并同意开启这些权限即代表我们可以收集和使用这些信息来实现上述功能；您可以遵循您使用设备的操作系统指示变更或者取消这些授权，也可以在浙商证券汇金谷-我的设置-系统权限管理路径下变更或者取消这些授权。我们将不再继续收集和使用您的这些信息，也无法为您提供与这些授权所对应的上述功能，但这不会影响您使用其他服务。（注：由于操作系统不同，系统版本不同，上述权限可能在浙商证券汇金谷安装的过程中由您同意授予，非信息敏感的权限可能无法动态撤销。同一权限在授予之后且在撤销之前一直有效，当获取授权后下次浙商证券汇金谷请求相同权限时不再提醒用户）。

　　请您理解，我们向您提供的服务是不断更新和发展的。如您选择使用了前述说明中尚未涵盖的其他服务，基于该服务我们需要收集您的信息的，我们会通过页面提示、交互流程或协议约定的方式另行向您说明信息收集的范围与目的，并征得您的同意。就上述场景或未来不时出现的我们认为系向您提供服务之必要场景，法律法规要求获得您的单独同意方可处理的，我们将依法获得您的单独同意，您亦可根据我们提供的方式撤回前述单独同意。涉及跨境传输的，我们会在法律法规的允许范围内，按照法律法规的规定执行。如您选择不提供前述信息，您可能无法使用某项或某部分服务，但不影响您使用我司提供的其他服务。

四、我们如何使用用户信息

（一）为了遵守国家法律法规及监管要求，以及向您提供服务，或保障您的账号和资金安全，我们会在以下情形中使用您的信息：

　　1、实现本隐私政策中“我们如何收集用户信息”所述目的；

　　2、为了给您推荐更为优质或合适的服务，我们可能会根据您的信息形成特征标签，用于向您发送商业性电子信息，或提供与您相关的产品信息。如您不希望接收此类内容，您可以通过回复短信退订以拒绝此类短信；

　　3、为了保障服务的稳定性和安全性，我们会将您的信息用于身份验证、安全防范、诈骗监测、预防或禁止非法活动、降低风险、存档和备份用途；

4、根据法律法规或监管要求向相关部门进行报告；

5、配合业务合作机构为其履行法定职责或者法定义务而提供；

6、我们会采取脱敏，去标识化方式对用户信息进行综合统计、分析加工、以便为您提供更加准确、个性、流畅及便捷的服务，或帮助我们评估、改善服务及经营活动；

7、根据法律法规、自律措施、监管要求或其他有权机构要求，履行合规检查、稽核审计、风险控制之需要；

8、为了向您提供更加准确、优质、流畅及便捷的服务，或帮助我们评估、改善或设计产品、服务及运营活动，我们可能对您的信息进行综合统计、分析加工；

我们可以根据前述信息及分析，通过邮件、短信、微信方式向您提供或向您的住宅、交通工具发送金融产品或服务营销信息、活动通知、商业性电子信息或您可能感兴趣的广告，如您不希望接收此类信息，可以按照我们提示的方法取消相关信息推送服务。

（二）当我们要将信息用于本条款未载明的其他用途时，会事先征求您的同意。当我们要将基于特定目的收集而来的信息用于其他目的时，会事先征求您的同意。但根据相关法律法规及国家标准，在以下情形中，我们可能会依法收集并使用您的个人信息而无需征得您的同意：

1、为订立、履行您作为一方当事人的合同所必需；

2、为履行法定职责或者法定义务所必需；

3、为应对突发公共卫生事件，或者紧急情况下为保护您的生命健康和财产安全所必需；

4、为公共利益实施新闻报道、舆论监督行为，在合理的范围内处理您的个人信息；

5、依照法规规定在合理的范围内处理您自行公开或者其他已经合法公开的关于您的个人信息；

6、法律、行政法规规定的其他情形。

五、我们如何共享、转让、公开披露用户信息

与第三方的业务交互中，我们如何处理您的个人信息。

（一）共享

为了保障浙商证券汇金谷相关功能的实现与应用安全稳定的运行，我们可能会接入由第三方提供的软件开发包（SDK）实现相关目的。我们承诺会根据相关法律法规及监管规定对您的个人信息承担保密义务，我们不会将您的个人信息与其他第三方进行共享，除非获取您的明确同意或授权。

您同意并授权我们在下列情况下将用户信息与我们的关联方、合作机构进行共享。我们会要求与我们共享您的信息的关联方、合作机构按照本隐私政策约定的方式存储、处理您的信息。在共享信息前，我们会进行商业上合理的审查，评估共享用户信息的合法性，正当性以及必要性，并督促关联方、合作机构按照法律法规规定和相关监管要求来处理您的信息。关联方、合作机构在未得到您的明示同意或授权以前无权将共享的用户信息用于本隐私政策以外的其他任何用途。

1、在您通过浙商证券汇金谷使用浙商证券关联方、合作机构服务时，为了方便您在符合法律和监管规定且授权的前提下快捷地接受浙商证券关联方、合作机构提供的服务，将用户信息在上述机构之间共享；

2、根据法律规定及合理商业习惯，在浙商证券与其他公司合并或被其收购或进行其他资本市场活动（IPO、债券发行）时，其他情形下浙商证券接受来自其他主体的尽职调查时，您同意我们根据业务的需要把您的信息提供给必要的主体，但我们会通过和这些主体签署保密协议方式要求其对该信息采取和本隐私政策同等的保密措施，并要求其在完成必要工作后在合理的期限内删除您的信息；

3、为了依法合规开展业务并评估我们的财务与风险能力，向我们聘请的审计、法律外部专业顾问披露用户信息，并要求其按照相关法律规定和监管要求处理您的信息；

4、为了依法合规开展业务并配合业务合作机构为其履行法定职责或者法定义务，向与我们具有业务合作关系的相关对手方、托管机构及其他在合法合规前提下需取得个人信息的机构或组织披露用户信息；

5、当您与他人因使用浙商证券服务发生争议时，为了保护您与他人的合法权益，我们可能会将您的姓名及有效证件号码、联系方式和与争议相关的信息提供给监管机关或您与他人协议规定的其他争议解决机构，以便及时解决纠纷，但法律法规明确禁止提供的除外。

6、浙商证券汇金谷内涉及的第三方服务：

（二）转让

　　我们不会将用户信息转让给任何公司、组织和用户，但以下情况除外：

1、在获取明确同意的情况下转让：获得您的明确同意后，允许我们转让您的用户信息；

2、在涉及合并、收购或破产清算时，如涉及到用户信息转让，我们会要求新的持有您的信息的公司、组织继续接受本隐私政策的约束，否则我们将要求该公司、组织向您征求授权同意。

（三）向第三方提供

我司承诺对您的个人信息进行严格保密。除法律法规及监管规定另有规定外，我们会向第三方提供您的个人信息，您同意并授权我们在下列情况下将用户信息向第三方提供，第三方包括但不限于我司的关联公司、合作金融机构以及其他合作伙伴。如存在其他共享或转让您的个人信息或您需要我们将您的个人信息共享或转让至浙商证券以外的第三方情形时，我司将评估该第三方收集信息的合法性、正当性、必要性。

1、事先获得您的明确同意；

2、根据法律法规、强制性的行政或司法要求或应其他有权机关要求；

3、某些服务可能由第三方提供或由我司与第三方共同提供，因此，只有提供您的信息，才能提供您需要的服务。

4、在代销金融产品过程中，根据法律法规、监管部门规定及其他有权机关要求，我司将向产品管理人提供您的基本身份信息（包括姓名、住址、性别、身份证照、生日、国籍、民族、联系方式、证件有效期、证件类型、证件号码、职业、工作信息、学历、婚姻状态、银行账户、财务状况（含家庭）、受益人、实控人、投资经历、征信信息、金融账户涉税信息、风险承受能力），协助产品管理人履行客户身份识别义务。

5、在开展受托资产管理业务时，为配合业务合作机构为其履行法定职责或者法定义务或提高产品和服务质量，向与我们具有业务合作关系的相关对手方、托管机构及其他在合法合规前提下需取得个人信息的机构或组织披露用户必要信息（包括您的姓名、住址、性别、身份证照、生日、国籍、民族、联系方式、证件有效期、证件类型、证件号码、职业、工作信息、学历、婚姻状态、银行账户、资产账户、财务状况（含家庭）、受益人、实控人、投资经历、征信信息、金融账户涉税信息、风险承受能力）。

6、如您选择参与我司和第三方联合开展的抽奖、竞赛或类似推广活动，我司可能与其共享活动过程中产生的、为完成活动所必需的信息，以便第三方能及时向您发放奖品或为您提供服务，我司会依据法律法规或国家标准的要求，在活动规则页面或通过其他途径向您明确告知需要向第三方提供何种信息。

7、投诉处理。当您投诉他人或被他人投诉时，为了保护您及他人的合法权益，我司可能会将您的姓名、有效身份证件号码、账户信息、联系方式、投诉相关内容提供给消费者权益保护部门及监管机关，以便及时解决投诉纠纷，但法律法规明确禁止提供的除外。

（四）公开披露

　我们承诺对您的信息进行严格保密，如确需公开披露时，除法律法规另有规定外，我们会向您告知公开披露的目的、披露信息的类型及可能涉及的敏感个人信息，并征得您的单独同意。

（五）委托处理

除法律另有规定外，为了提升信息处理效率，降低信息处理成本，或提高信息处理准确性，我们可能会委托有能力的合作机构代表我们来处理信息，在遵循本隐私政策以及授权范围的情况下对您的信息进行加工、分析、处理。我们会遵守法律法规关于委托处理的相关规定，充分审查、评估此类合作机构保护个人信息的能力并禁止其将这些信息用于未经您授权的用途。在我们与合作机构终止或解除合作时，我们会要求合作机构依法依规不再保存或使用相关信息。

为了核实您信息的准确性、完整性，以及预防或阻止非法的活动，您同意并授权，我们可以自行或通过合作的第三方专业数据服务三方机构就与您使用浙商证券服务有关的信息进行查询与核实，并对获得的核实、验证结果进行查看、收集、使用和留存操作。

（六）例外

根据相关法律法规规定，在以下情形中，我们可能会依法共享、转让、公开披露您的个人信息而无需征得您的同意：

1、为订立、履行您作为一方当事人的合同所必需；

2、为履行我们的法定职责或者法定义务所必需；

3、为应对突发公共卫生事件，或者紧急情况下为保护您的生命健康和财产安全所必需；

4、为公共利益实施新闻报道、舆论监督行为，在合理的范围内处理您的个人信息；

5、依照法规规定在合理的范围内处理您自行公开或者其他已经合法公开的您的个人信息；

6、法律、行政法规规定的其他情形。

六、我们如何存储用户信息

为了满足相关证券行业法律法规及监管规定，我们会保存您申请或使用服务过程当中提交或产生的必要信息。

（一）保存地域

在中华人民共和国境内收集和产生的用户信息将储存在中华人民共和国境内。

（二）保存期限

我们承诺您的个人信息的存储时间始终处于合理必要周期内，我们根据业务需要去存储用户信息。如果我们出现停止运营的情况，我们将立即停止收集您用户信息的行为，将停止运营的通知以逐一送达或公告的形式通知您，并对所持有的用户信息进行删除或匿名化处理。（注：法律法规有规定不能删除或匿名化处理的情况除外）

用户信息经匿名化处理后将形成可以使用并流通的数据，我们对此类数据的保存及处理无需另行通知并征得您的同意。

七、我们如何保护用户信息

　　我们已使用符合业界标准的安全防护措施保护您提供的用户信息，防止数据遭到未经授权访问、公开披露、使用、修改、损坏或丢失。我们会采取合理可行的措施，保护用户信息。包括使用加密技术（如https）确保数据的保密性；向其他服务器备份数据，确保我们掌握的信息不丢失；使用受信赖的保护机制防止数据遭到恶意攻击；部署访问控制机制，确保只有授权人员才可访问用户信息；举办安全和隐私保护培训课程，加强员工对于保护用户信息重要性的认识。

　　尽管我们有这些安全措施，但请注意在信息网络上不存在“完美的安全措施”，如您发现自己的用户信息泄密，尤其是您的账号密码发生泄漏，您应立即与我们联系，以便我们采取相应措施以避免和降低您的损失。

　　如不幸发生用户信息安全事件后，我们将按照法律法规的要求，及时向您告知安全事件的基本情况和可能的影响、我们已采取或将要采取的处理措施、您可自主防范和降低风险的建议、对您的补救措施。我们会及时将事件相关情况以站内通知、短信通知、电话、邮件您预留的联系方式告知您，难以逐一告知时我们会采取合理、有效的方式发布公告。

　　我们会及时处置系统漏洞、网络攻击、病毒侵袭及网络侵入安全风险。在发生危害网络安全的事件时，我们会按照网络安全事件应急预案，及时采取相应的补救措施，并按照规定向有关主管部门报告。

　　如果我们的物理、技术或管理防护设施遭到破坏，导致信息被非授权访问、公开披露、篡改或损毁以致您的合法权益受损，我们将按照法律的规定承担相应的责任。

八、您如何访问和管理自己的信息

　　我们尊重您对用户信息的关注，并为您提供了管理用户信息的方法。按照中国相关的法律、法规、标准，我们保障您对自己的用户信息行使以下权利：

（一）访问、复制用户信息

　　除法律法规规定外，无论您何时使用我们的服务，我们都会力求让您顺利访问自己的用户信息。如果您无法通过浙商证券官方客户端访问用户信息，您可以随时拨打客服热线联系我们。您可以通过我们提供的方式（如剪切板）复制您的个人信息或者根据浙商证券或本隐私政策提供的联系方式联系我们以请求复制您的个人信息。

（二）更正、补充用户信息

　　当您发现我们处理用户信息有误或需要补充用户信息时，您可以要求我们做出更正、补充。您可以通过客服热线提出更正、补充需求，我们将在15个工作日内对您的信息进行更正、补充。

（三）删除用户信息

　　除法律法规规定外，在以下情形中，您可以通过临柜方式或监管允许的方式向我们提出删除用户信息的请求：

　　1、如果我们处理用户信息的行为违反法律法规；

　　2、如果我们收集、使用用户信息，却未征得您的同意；

　　3、如果我们处理用户信息的行为违反了与您的约定。

您可以在“我的－设置－手机号注销”中进行账户注销，也可以通过临柜、拨打浙商证券客服热线95345或其他监管允许的方式来进行注销账户。注销成功后我们将在15个工作日内对您的个人信息进行删除。我们还将同时通知从我们处获得用户信息的实体，要求其及时删除，除非法律法规另有规定，或这些实体获得您的独立授权。当您要求从我们的服务中删除信息后，我们可能不会立即从备份系统中删除相应的信息，但会在备份更新时删除这些信息。如您请求删除的个人信息而根据法律、行政法规规定的保存期限尚未届满或删除个人信息从技术上难以实现的，我司将停止除存储、采取必要的安全保护措施和依法配合有权机关提供之外的处理措施。

（四）撤回同意

1、您可以通过我们提供的联系方式要求撤回部分或全部授权。

浙商证券汇金谷：

撤回同意隐私政策：您可以在“我的－设置－隐私政策”中撤回对浙商证券汇金谷隐私政策的同意。但您撤回同意的决定，不会影响此前基于您的授权所进行的信息收集、处理与使用。

撤回权限：您可以在“我的－设置－隐私政策－撤回同意并退出汇金谷”中撤回对浙商证券汇金谷权限授权的同意。

2、当您撤回同意或授权后，我们无法继续为您提供撤回同意或授权所对应的服务，也将不再处理您相应的个人信息。但您撤回同意或授权的决定，不会影响此前基于您的同意或授权而开展的个人信息处理。

（五）响应您的上述请求

为保障安全，我们可能会先要求您验证自己的身份，然后再处理您的请求。对于您合理的请求，我们原则上不收取费用，但对多次重复、超出合理限度的请求，我们将视情况收取一定成本费用。对于那些无端重复、需要过多技术手段、给他人合法权益带来风险或不切实际的请求，我们可能会予以拒绝。

以下情形中，按照法律法规要求，我司将无法响应您的上述请求：

1、与国家安全、国防安全直接相关的；

2、与公共安全、公共卫生、重大公共利益直接相关的；

3、与犯罪侦查、起诉、审判和执行判决直接相关的；

4、我司有充分证据表明您存在主观恶意或滥用权利的（如您的请求将危害公共安全和其他人合法权益，或您的请求超出了一般技术手段和商业成本可覆盖的范围）；

5、响应个人信息主体的请求将导致您的其他个人、组织的合法权益受到严重损害的；

6、涉及商业秘密的。

（六）注销账户

您可以在“我的－设置－手机号注销”中进行账户注销，也可以通过临柜、拨打浙商证券客服热线95345或其他监管允许的方式来进行注销账户。注销成功后我们将在15个工作日内对您的个人信息进行删除。

由于监管机构有留存交易记录和客户信息20年的要求，因此在您注销账号后，我们将会对您的信息进行不可检索处理。注销成功后您将无法使用我司账户进行交易操作。

（七）已故用户亲属的权利

除非已故用户生前另有安排，我们保障已故用户的近亲属为了自身的合法、正当利益依法对已故用户的相关个人信息进行查阅、复制、更正、删除的权利，具体响应方式参照相关法律法规、监管要求及本隐私政策有关规则执行。

（八）例外

根据相关法律法规、监管要求规定，以下情形中遇到国家有权机关或者监管机关要求的，或者存在以下约定其他情形的，我们将可能无法响应您的请求：

1、与我们履行法律法规规定的义务相关的；

2、与国家安全、国防安全直接相关的；

3、与公共安全、公共卫生、重大公共利益直接相关的；

4、与刑事侦查、起诉、审判和执行判决直接相关的；

5、有充分证据表明您存在主观恶意或滥用权利的；

6、出于维护您或其他个人的生命、财产重大合法权益但又很难得到本人同意的；

7、响应您的请求将导致您或其他个人、组织的合法权益受到严重损害的；

8、涉及我们或第三方商业秘密的。

九、我们如何保护未成年人的信息

我们重视对未成年人用户信息的保护。如果您是未成年人，建议您在父母或监护人的指导下阅读本隐私政策，并在取得您的父母或监护人同意的前提下向我们提供您的相关信息以便使用我们的相关服务。

若您是未成年人的法定监护人，当您对所监护的未成年人的用户信息有相关疑问时，请拨打95345与我们联系。我们将根据国家相关法律法规的规定保护未成年人的用户信息。

我们将不满14周岁的任何人均视为儿童。特别地，如您为14周岁以下的儿童，请在征得您父母或监护人同意的前提下使用我们的服务或向我们提供您的信息。对于经父母或监护人同意而使用您的信息的情况，我们除遵守本隐私政策关于用户个人信息的约定外，还会秉持正当必要、知情同意、目的明确、安全保障、依法利用的原则，严格遵循《儿童个人信息网络保护规定》法律法规的要求进行存储、使用、披露，且不会超过实现收集、使用目的所必需的期限。您的监护人不同意您按照本政策使用我们的服务或向我们提供信息，请您立即终止使用我们的服务并及时通知我们，以便我们采取相应的措施。

 十、用户信息如何在全球范围转移

　　原则上，我们在中华人民共和国境内收集和产生的用户信息，将存储在中华人民共和国境内。如果需要将用户信息转移到境外，我们将另行获得您的授权同意，在此情况下我们会依据本隐私政策以使用户信息受到足够的保护。

十一、例外情况

　　您充分理解并同意，我们在以下情况下收集、使用、共享、转让、披露用户信息无需您的授权同意，且我们可能不会响应您提出的更正/修改、删除、注销、撤回同意、索取信息的请求。

　　1、与国家安全、国防安全有关的；

　　2、与公共安全、公共卫生、重大公共利益有关的；

　　3、与犯罪侦查、起诉、审判和执行判决有关的；

　　4、与我们履行法律法规规定的义务相关的；

　　5、涉及商业机密的；

　　6、有充分证据表明用户信息主体存在主观恶意或滥用权利的；

　　7、响应您的请求将导致您或其他用户、组织的合法权益受到严重损害的；

　　8、出于维护您或其他用户的生命、财产重大合法权益但又很难得到您本人同意的；

　　9、您自行向社会公众公开的用户信息；

　　10、从合法公开披露的信息中收集的用户信息；

　　11、法律法规规定的其他情形。

十二、对第三方责任的声明

　　您在使用我们的服务过程中，可能会链接到第三方网站或使用到我们接入的第三方服务，该服务内容由相关的第三方运营并提供，您使用该服务的时候，如涉及向第三方提供的任何用户信息，请您在使用前仔细阅读该第三方的隐私保护协议的相关内容或直接联系第三方获得他们的隐私保护协议的详细情况。

十三、争议解决

　　本隐私政策的执行、解释及争议的解决均适用于中华人民共和国法律。您和我们就本隐私政策内容或其执行发生任何争议的，双方应友好协商解决；如双方无法协商解决争议时，双方同意应将争议提至浙商证券股份有限公司所在地有管辖权的人民法院诉讼解决。

十四、本隐私政策的修订及更新

浙商证券所有服务均适用本隐私政策，除非相关服务已有独立的隐私权政策或相应的用户服务协议当中存在特殊约定。为更好地提供服务，根据用户需求、业务规则以及法律法规的要求，我们会适时对本隐私政策的相关条款进行修订。未经您明确同意，我们不会削减您按照本隐私政策所应享有的权利。我们会通过推送通知、弹窗、官网公告合理方式通知您，以便您能够及时了解本隐私政策所做的任何变更（包括业务功能变更、使用目的变更）。为了您能及时接收到通知，建议您在联系方式更新时及时通知我们。如您不同意该变更，可以停止使用浙商证券移动应用产品和服务、特定链接或安装工具包或通过95345客户服务热线、营业部现场反馈与我们联系，若您继续使用我们的产品和服务，即表示您同意接受修订后的隐私政策约束。

    您可以在我司官网（https://www.stocke.com.cn）或浙商证券汇金谷通过“我的  → 设置→隐私政策”中查看本隐私政策。我们鼓励您在每次使用浙商证券汇金谷时都查阅我们的隐私保护协议。

十五、联系我们

　　如果您对本隐私政策有任何疑问、意见或建议，或是在使用浙商证券汇金谷时，就用户信息的收集、使用、共享、访问、更正、删除、撤销与注销事宜有任何意见或建议，或您在使用浙商证券汇金谷时遇到任何问题，您都可以通过以下方式与我们联系。　　

公司名称：浙商证券股份有限公司

注册地址：浙江省杭州市江干区五星路201号

　　公司地址：浙江省杭州市上城区五星路201号

　　客服热线：95345

　　我们会在收到您的意见或建议后的15个工作日内反馈结果，请保持手机畅通。

附录1：收集个人信息清单

附录2：第三方SDK清单

附录3：共享个人信息清单

功能类型：监管留痕

第三方：证券交易所、登记结算机构

使用目的：依据监管要求，交易终端软件需采集并报送客户终端信息

使用场景：委托登录及交易相关行为

共享信息：客户终端信息具体为：

iOS系统主要包括IDFV、注册手机号码、公网IP、公网IP端口号、MAC地址、内网IP。

Android系统主要包括IMEI、注册手机号码、公网IP、公网IP端口号、MAC地址、内网IP。

其他系统主要包括：唯一识别码、注册手机号码、公网IP、公网IP端口号、MAC地址、内网IP。

选采信息：操作系统版本、IMSI、ICCID、交易终端软件名称及版本。

共享方式：后台接口传输