隐私政策协议
版本发布时间：2024年6月13日
本版本生效时间：2023年6月13日
金元证券股份有限公司（以下称“金元证券”或“我们”）尊重并保护您的隐私。您使用金元证券APP时，为使您正常使用金元证券APP的产品及服务，并出于遵守国家法律法规的规定，或为更好的向您提供服务及提升服务质量，我们将按照相关法律法规的规定进行实名制管理、履行反洗钱义务及采取相关风险防范措施，按照本《隐私政策协议》（以下称“本协议”）的约定，收集、存储、使用及共享您的个人信息。同时，我们通过本协议向您说明，我们如何为您提供访问、更新、控制和保护您信息。本协议与您使用我们的产品及服务密切相关，请您务必审慎阅读、充分理解本协议全部内容。
一、收集、使用个人信息的原因
出于下列原因的考虑，我们可能收集并使用您的个人信息，或要求您提供相关信息。前述信息的来源包括:您通过金元证券APP或其他合法途径向我们提供的信息；您自行向社会公众公开的信息；合法通过公开渠道（如合法的新闻报道、政府信息公开）披露的或您合法留存于第三方的信息。
金元证券在收集、使用您个人信息的过程中遵循合法、正当、必要的原则。
（一）依据法律法规及监管规定履行相应管理职责
１、根据监管要求，使用金元证券APP进行证券交易前，您需要提供您的手机号码、手机短信验证码（通过系统直接获取短信验证码）进行注册。如果您仅需使用浏览资讯、搜索个股，您不需要注册成为我们的用户及提供上述信息。
２、当您开立账户（包括:资金账户、证券账户、信用账户）或使用金元证券APP的产品及服务时，我们需要收集记录您的个人信息，包括您的身份证正反面照片以及身份基本信息，包括姓名、性别、民族、国籍、职务、职业、工作单位、邮箱、邮编、诚信记录、学历、住址、税收居民身份、手机号码、年收入、银行账户以及有效身份证件的种类、号码和有效期限、风险测评、账户股东号。当您开立基金公司对应的TA账户时，如您需要关联已有的基金账号，需填写已有的基金账号。如您未能提供上述信息，将可能无法开立账户或享受相关产品及服务；如您未能提供基金账号信息，将可能无法将您的TA账户与您已有的基金账号关联；同时，为了验证该类信息的真实性、准确性和完整性，我们会将您提供的信息与您在相关机构（包括政府机关、事业单位、商业机构）合法留存的信息进行验证核对。根据中国证券登记结算有限公司、沪深交易所及三方存管银行相关机构要求，将您填写的个人身份基本信息报送至以上机构，以便根据您的申请为您建立三方存管、查询或开通股东账户、基金账户。
当您使用涉及人脸识别认证的业务办理功能时，我们会将您每次使用服务时拍摄的面部识别照片信息存储于后台服务器中，作为您的用户日志存档。若您不同意提供该信息，将无法通过人脸识别认证的方式办理相应业务，但不影响您通过其它路径办理业务。
根据监管要求特定业务需要您录音录像的时候，我们会提示您开启相机、麦克风的权限、存储权限，并在办理业务过程中收集您的语音信息、肖像信息。由于个别手机底层技术框架的限制，我们可能一直保持您的相机、麦克风的权限、存储权限，但我们不会在非业务操作时收集您的录像、录音信息。如果您不提供这些信息，将会导致无法开户或者相应业务办理失败。不需要录音录像的服务不会受到影响。
３、当您需要修改您在系统中留存的个人信息时，我们需要收集记录您的个人信息，包括您的联系地址、职务、职业、工作单位、电子邮箱、邮编、诚信记录、学历、住址、年收入、以及有效身份证件号码。如您需要修改手机号，还需要提供手机号码、手机短信验证码（通过系统直接获取短信验证码）。
４、当您需要更新您在系统中留存的开户证件时，我们需要收集记录您的个人信息，包括您的身份证正反面照片以及肖像信息。我们会提示您开启相机、麦克风的权限和存储权限。由于个别手机底层技术框架的限制，我们可能一直保持您的相机、麦克风的权限，但我们不会在非业务操作时收集您的录像、录音信息。如果您不提供这些信息，将会导致相应业务办理失败。
５、您在出现涉嫌违反相关法律法规及监管规定的情形时，您需要向我们提供有效身份证件的彩色扫描件并配合我们的调查，否则，我们将停止向您提供服务。
（二）风险防范
１、根据中国证监会《关于加强证券期货经营机构客户交易终端信息客户信息管理的规定》的规定，您在通过金元证券APP进行开户交易时需要保存留痕您的手机号码、手机短信验证码（通过系统直接获取短信验证码）、操作系统信息、IMEI、设备序列号、IP地址、IDFV（iOS）、SIM序列号（ICCID）、IMSI（Android）、IDFA、UUID、平板电脑序列号、唯一设备识别码（AndroidID/MAC）、设备标识内容。需要使用手机状态权限。
２、为了您能够进行证券交易（包括打新股）服务、购买理财产品进行交易登录时，根据证券法及监管要求我们需要记录您的使用信息（包括操作系统信息、IMEI、设备序列号、IP地址、IDFV（iOS）、SIM序列号（ICCID）、IMSI（Android）、IDFA、UUID、平板电脑序列号、唯一设备识别码（AndroidID/MAC）、设备标识、证券账号、交易密码、姓名、身份证件信息、身份证件照片、性别、生日、民族、国籍）、交易记录，包括您的搜索记录、应用版本信息及日志信息进行存储，根据《证券法》规定，证券期货经营机构应妥善保存客户开户资料、委托记录、交易记录相关资料，要求以上日志存储时限为二十年，如果您不同意我们记录前述信息，可能无法使用证券交易功能。
３、当您使用金元证券APP交易服务时，您可以设置选择您的账号信息（资金账号、客户号码、股东号码）是否加密后存储在本地（交易密码不会被存储在设备本地）。存储的账号信息将用于后续帮助您快速进行交易登录，不会用于其他用途。您可以在设备的软件管理功能中清除这些账号信息，清除账号信息不会影响金元证券APP的正常使用。进行交易登录您需要提供您的资金账号和交易密码，需要获取您的手机状态权限。
４、为了防止您的资金、个人信息及其他重要信息或资料被不法分子获取，我们需要收集您的下列信息以判断您账户的风险:当您访问金元证券APP时，我们可能会记录您使用的服务类别和方式、使用服务时的操作信息，如您的操作系统信息、IMEI、设备序列号、IP地址、IDFV（iOS）、SIM序列号（ICCID）、IMSI（Android）、IDFA、UUID、平板电脑序列号、唯一设备识别码（AndroidID/MAC）、设备标识、设备型号、用户识别码、物理接口地址、归属的网络提供商、设备联网方式、网络额外信息（Wi-Fi名称）、APP版本号软件硬件特征信息及其他与金元证券APP服务相关的日志信息。
５、当您忘记密码时，您可以使用密码重置功能，您需要提供您的资金账号、姓名、身份证号码作为身份信息认证，以便与原有后台信息匹配以核实您的身份。需要获取您的手机状态权限。
６、当您想要修改系统中设定的密码时，您可以使用密码修改功能，您需要提供您的资金账号、现有交易密码或现有资金密码、身份证号码、姓名作为身份信息认证，以便与原有后台信息匹配以核实您的身份。需要获取您的手机状态权限。
７、当您忘记资金账号时，您可以使用找回账号功能，您需要提供您的交易密码，手机号码、手机短信验证码（通过系统直接获取短信验证码）、姓名、身份证号码作为身份信息认证，以便与原有后台信息匹配以核实您的身份。需要获取您的手机状态权限。
８、当您交易过程中需要签署各项业务必需的协议及文件时，需要获取您的手机状态权限、存储权限。如果您不同意我们前述权限，可能无法正常查看相关协议及文件。
（三）客户服务及管理
１、为提供查询服务及参与我们组织的活动，您同意金元证券收集您在使用金元证券服务时的访问记录、搜索记录，您参与问卷调查时向金元证券发送的问卷答复信息，以及您使用的服务类别和方式、使用服务时的操作信息、身份验证信息；还会向金元证券关联公司和合作伙伴收集其合法留存的您的行为信息、交易信息。金元证券会对前述信息进行统计、分析，以监控系统性能。金元证券可能会委托具备相关能力的第三方公司提供这方面的服务，金元证券将会要求该公司遵守保密义务。
２、当您进行安全码证书申请时，需提供您的资金账号和交易密码，需要获取您的手机状态权限。
３、当您进行安全码证书管理时，需提供您的资金账号和交易密码，需要获取您的手机状态权限。
４、当您在APP中使用直接拨打客服电话95372功能时，需要获取您的手机状态权限（拨打电话权限），您可以选择关闭电话权限。若您拨打客服电话，我们可能会保存您的通话记录和通话内容信息。
５、当您需要接受推送信息时，需要开启通知权限，您可以通过应用管理关闭此权限。或通过“消息中心-消息推送设置”或“我的-设置-消息推送设置”关闭推送功能。
６、为了给您提供更匹配您的服务，我们将收集您的风险测评信息、已经过脱敏处理的账户相关信息、行为信息（搜索记录、自选信息、页面浏览信息、页面点击信息、访问时间、页面停留时长、与客户服务团队联系时提供的信息及参与问卷调查时发送的信息）进行分析。
７、当您需要使用本地图片办理相关业务时，需要开启读写相册或手机存储的权限，您可以选择关闭此权限。如您的图片存储在SD卡中，则需要开启SD卡读写权限，您可以选择关闭此权限。
８、当您使用金元证券APP行情服务时，您可以通过横屏或者竖屏查看行情信息。系统会获取您的重力传感器信息，以便自动对您的横竖屏持握进行页面旋转响应。获取重力传感器信息不会用于其他用途。您可以在手机系统设置中关闭手机旋转功能。
９、当您需要使用与访问网络时，需开启网络权限，包括WIFI或蜂窝数据权限。若不能联网，将导致您无法使用金元证券APP的几乎所有服务。
（四）查询服务
在遵守相关法律法规及监管规定前提下，为便于您查询交易状态或历史记录，我们会将您通过金元证券APP使用产品及服务时的身份信息、交易信息、行为信息进行存档，并严格按照法律法规的规定对前述信息进行妥善保管。
（五）三方服务软件的信息采集
当您使用金元证券APP的各项服务时，在某些特定使用场景下，我们可能会使用具有相应业务资质及能力的第三方服务商提供的软件服务工具包（以下简称“SDK”）来为您提供服务，由第三方服务商收集您的必要信息。具体如下:
(1)思迪开户SDK。
机构名称:深圳市思迪信息技术股份有限公司
获取信息:SDK需要获取您的手机系统、系统版本号、手机型号、UMPN、Android ID、IDFV、IMEI、IMSI、ICCID、MEID、SIM卡MCC/MNC、SIM卡序列号、SIM卡运营商、设备唯一标识、设备识别号、注册手机号、实际使用手机号、公网IP、内网IP、MAC地址、应用名称、应用版本号和运行中进程信息。以及需要获取手机状态权限、相机权限（拍摄身份证、拍摄银行卡、人脸识别）、相册权限、麦克风权限、摄像头对焦权限、拨打电话权限、存储权限、读取设备信息/手机号码权限、网络权限，用于实现开户、销户、增开、密码重置、电子签名约定书、身份证更新、三方存管变更、关联关系确认服务，私有部署，不向第三方提供信息。
获取方式:当您开立账户（资金账户、证券账户、信用账户、期权账户、基金账户）或使用金元证券APP的产品及服务时，我们需要收集记录您的个人信息，包括您的身份证正反面照片以及身份基本信息，包括姓名、性别、民族、国籍、职务、职业、工作单位、邮箱、邮编、诚信记录、学历、住址、税收居民身份、手机号码、年收入、银行账户以及有效身份证件的种类、号码和有效期限、风险测评、账户股东号。如您未能提供上述信息，将可能无法开立账户或享受相关产品及服务；同时，为了验证该类信息的真实性、准确性和完整性，我们会将您提供的信息与您在相关机构（包括政府机关、事业单位、商业机构）合法留存的信息进行验证核对。根据中国证券登记结算有限公司、沪深北交易所及三方存管银行相关机构要求，将您填写的个人身份基本信息报送至以上机构，以便根据您的申请为您建立三方存管、查询或开通资金账户、证券账户、信用账户、期权账户、基金账户。根据监管要求特定业务需要您录音录像的时候，我们会提示您开启相机、麦克风的权限，并在办理业务过程中收集您的语音信息、肖像信息。由于个别手机底层技术框架的限制，我们可能一直保持您的相机、麦克风的权限、存储权限，但我们不会在非业务操作时收集您的录像、录音信息。如果您不提供这些信息，将会导致无法开户或者相应业务办理失败。不需要录音录像的服务不会受到影响。
系统:Android + iOS
隐私协议:https://operation.thinkive.com:18090/kh-privacyagreement-view/index.html
(2)Anychat SDK。
机构名称:广州佰锐网络科技有限公司
获取信息:语音信息、肖像信息
获取方式:根据监管要求特定业务需要您录音录像的时候，AnyChat 会提示您开启相机、相册权限、麦克风的权限、网络权限，并在办理业务过程中收集您的语音信息、肖像信息、IP地址、加速度传感器信息。
使用目的:向您提供开户、销户、增开、重置密码时双向视频服务
系统:Android + iOS
隐私协议:https://www.anychat.cn/privacy
(3)商汤活体识别SDK
机构名称:上海商汤智能科技有限公司
获取信息:收集您的摄像头信息、手机设备信息（IMEI、操作系统版本、设备型号）；
获取方式:在调用活体功能时，获取设备信息权限、获取相机权限，通过相机获取影像信息；
使用目的:提供人脸和活体识别服务
系统:Android + iOS
隐私协议:https://www.sensetime.com/cn/personal_clause
(4)腾讯TBSSDK
机构名称:深圳市腾讯计算机系统有限公司
获取信息:腾讯X5内部会调用腾讯服务器上传日志获取下载内核资源。该SDK的使用需要使用网络访问权限、传感器权限（陀螺仪传感器,加速度传感器可选）、存储权限、手机状态、剪切板权限（可选）、地理位置权限（可选）。腾讯TBSSDK使用时，需要收集设备信息（设备型号（AndroidID/MAC）、IMEI、IP地址、IMSI（Android）、操作系统、CPU类型）、应用列表信息、网络WIFI信息(Wi-Fi名称)、CellID。
获取方式:SDK初始化
使用目的:用于实现加载HTML页面功能
系统:Android
隐私协议:https://x5.tencent.com/docs/privacy.html
(5)合合OCR SDK
机构名称:上海合合信息科技股份有限公司
获取信息:图片信息、设备信息（图片信息包括身份证和银行卡图片，图片中可能包含属于最终用户或他人受法律保护的个人信息或个人敏感信息（“用户内容”），包括身份证号，性别、姓氏、名字、出生地点、出生日期、宗教、地址、身高、血型、职业、头像中所有可识别内容，这些信息将于完成识别服务后自动删除不予保存；该SDK的使用需要使用网络访问权限、获取设备信息权限、存储权限；设备信息包括Device ID、IMEI、Android ID、硬件序列号）。
获取方式:在调用银行卡或者身份证识别功能时，通过相机获取信息
使用目的:提供身份证和银行卡识别服务
系统:Android + iOS
隐私协议:https://s.intsig.net/tmp/privacy.html
(6)阿里语音 SDK
机构名称:阿里巴巴集团控股有限公司
获取信息:SDK需要获取您所使用设备的麦克风（语音）权限。阿里语音SDK会收集语音信息、设备信息、日志信息、语音信息包括语音内容、文本信息；设备信息包括网卡MAC地址。日志信息是设备调用API/SDK的调用记录日志，用于调用数量的统计分析。
获取方式:在调用智能单项录制的时候调用语音识别和合成
使用目的:提供语音识别和语音合成服务
系统:Android + iOS
隐私协议:https://terms.aliyun.com/legal-agreement/terms/suit_bu1_ali_cloud/suit_bu1_ali_cloud202107091605_49213_4_2_13791.html
(7)中国联通 SDK
机构名称:中国联合网络通信集团有限公司
获取信息:网络类型、IP地址、网络地址、运营商类型、本机手机号、SIM卡MCC/MNC、SIM卡序列号、手机设备类型、设备型号、Wifi强弱情况、手机操作系统、硬件厂商。
获取方式:调用一键登录功能时通过系统API获取，需要网络权限
使用目的:识别用户的手机号码快速登录，以及实现业务风控
系统:Android + iOS
隐私协议:
https://opencloud.wostore.cn/authz/resource/html/disclaimer.html?spm=a2c4g.11186623.0.0.41f1633eHxMLkQ&fromsdk=true
(8)谷歌浏览器（org.chromium.device、org.chromium.net）
机构名称:google
获取信息:加速度传感器、陀螺仪传感器、Wi-Fi名称。
获取方式:加载H5页面时
使用目的:横竖屏切换
系统:Android
(9)听云SDK（com.networkbench）。
机构名称:北京基调网络股份有限公司
获取信息:设备相关信息，包括设备生产厂商、设备型号、操作系统名称、操作系统版本、听云SDK版本id、IMEI、设备序列号、唯一设备识别码（AndroidID/MAC）、IP地址、aid、设备尺寸、App bundle ID（iOS）或App包名（Android）、App名称（发布名称或显示名称）、应用版本、发行渠道ID；设备硬件信息，包括CPU型号、CPU指令集架构、CPU使用率、剩余内存（MB）、剩余存储空间（MB）、剩余电量（%）、是否越狱或root、是否打开GPS、应用UI朝向。使用App时候的网络状态情况，包括网络连接类型、移动网络代码、网络类型。
获取方式:网络权限、网络状态权限、悬浮窗权限、获取粗略的位置权限。
使用目的:用于分析移动App的性能情况。私有部署，不向第三方提供信息。
系统:Android + iOS
隐私协议:https://www.tingyun.com/ppa.pdf
(10)小米推送SDK。
机构名称:小米科技有限责任公司
获取信息:手机终端唯一标识信息、手机型号、系统类型、系统版本、网络类型、SIM卡运营商信息。
获取方式:通知权限、存储权限、网络权限。
使用目的:为了向您及时推送服务通知。私有部署，不向第三方提供信息。
系统:Android + iOS
隐私协议:https://dev.mi.com/console/doc/detail?pld=1822
(11)华为推送SDK。
机构名称:华为技术有限公司
获取信息:手机终端唯一标识信息、手机型号、系统类型、系统版本、网络类型、SIM卡运营商信息。
获取方式:通知权限、存储权限、网络权限。
使用目的:为了向您及时推送服务通知。私有部署，不向第三方提供信息。
系统:Android + iOS
隐私协议:https://consumer.huawei.com/cn/privacy/privacy-policy/
(12)OPPO推送SDK。
机构名称:OPPO广东移动通信有限公司
获取信息:手机终端唯一标识信息、手机型号、系统类型、系统版本、网络类型、SIM卡运营商信息。
获取方式:通知权限、存储权限、网络权限。
使用目的:为了向您及时推送服务通知。私有部署，不向第三方提供信息。
系统:Android + iOS
隐私协议:
https://muc.heytap.com/document/%20heytap/%20privacyPolicy/privacyPolicy.%20_zh-CN.html?callback=https%3A%2F%2Fopen.oppomobile.com
(13)VIVO推送SDK。
机构名称:维沃控股有限公司
获取信息:手机终端唯一标识信息、手机型号、系统类型、系统版本、网络类型、SIM卡运营商信息。
获取方式:通知权限、存储权限、网络权限。
使用目的:为了向您及时推送服务通知。私有部署，不向第三方提供信息。
系统:Android + iOS
隐私协议:https://dev.vivo.com.cn/documentCenter/doc/366
(14)微信SDK。
机构名称:深圳市腾讯计算机系统有限公司
获取信息:微信账户信息、设备标识符IMEI、设备型号、运营商信息、存储权限。
获取方式:网络权限、存储权限、手机号码权限。
使用目的:为了便于您使用微信分享功能、微信支付功能或通过微信公众号获取金元证券APP的服务通知。私有部署，不向第三方提供信息。
系统:Android + iOS
隐私协议:https://privacy.tencent.com/
(15)QQ SDK。（暂未开放使用）
机构名称:深圳市腾讯计算机系统有限公司
获取信息:QQ账户信息。
获取方式:存储权限、网络权限。
使用目的:为了便于您使用QQ分享功能。私有部署，不向第三方提供信息。
系统:Android + iOS
隐私协议:https://privacy.qq.com
(16)微博SDK。（暂未开放使用）
机构名称:北京微梦创科网络技术有限公司
获取信息:微博账户信息，设备信息（包括设备型号、设备标识符（如IMEI/ AndroidID/ IDFA/ OPENUDID/ GUID/ OAID）、设备MAC地址、电信运营商等软硬件特征信息。
获取方式:APN的访问权限、网络权限。
使用目的:为了便于您使用微博分享功能。私有部署，不向第三方提供信息。
系统:Android + iOS
隐私协议:https://open.weibo.com/wiki/Sdk/privacy
(17)支付宝SDK。（暂未开放使用）
机构名称:阿里巴巴集团控股有限公司
获取信息:设备信息（包括设备型号、设备标识符（如IMEI/ AndroidID/ IDFA/ OPENUDID/ GUID/ OAID）、设备MAC地址、电信运营商等软硬件特征信息）
获取方式:存储权限、网络权限。
使用目的:用于增值服务。私有部署，不向第三方提供信息。
系统:Android + iOS
隐私协议:https://opendocs.alipay.com/open/54/01g6qm
(18)科大讯飞SDK。（暂未开放使用）
机构名称:科大讯飞股份有限公司
获取信息:设备信息、wifi-地址信息、读取电话状态
获取方式:录音权限。
使用目的:为了支持语音播报。私有部署，不向第三方提供信息。
系统:Android + iOS
隐私协议:https://www.xfyun.cn/doc/policy/privacyagreement.html
(19)Mobcommon SDK、Mob Tools SDK、com.mob.tools、cn.pubinfo.smarthomenet
获取信息:SIM序列号（ICCID）、SIM卡MCC/MNC、IMSI（Android）信息。
获取方式:手机号码权限、网络权限、存储权限。
使用目的:实现网络访问、debug日志打印、统一弹窗管理的具有高度重合性、统一性的功能。私有部署，不向第三方提供信息。
系统:Android + iOS
(20)com.trade.tools、com.tools.tztStruct、com.tools.utils、com.tztzf.baseos。
获取信息:手机使用信息（包括操作系统信息、IMEI、设备序列号、IP地址、IDFV（iOS）、SIM序列号（ICCID）、IMSI（Android）、IDFA、UUID、平板电脑序列号、唯一设备识别码（AndroidID/MAC）。当前运行的应用程序。
获取方式:位置权限、手机状态权限。
使用目的:根据证券法及监管要求，我们需要记录您的使用信息及本APP运行状态，和手机使用信息（包括操作系统信息、IMEI、设备序列号、IP地址、IDFV（iOS）、SIM序列号（ICCID）、IMSI（Android）、IDFA、UUID、平板电脑序列号、唯一设备识别码（AndroidID/MAC）。保证留痕信息完整需要获取位置权限、手机状态权限，检测本APP运行状态需要检查当前运行的应用程序。私有部署，不向第三方提供信息。
系统:Android + iOS
(21)com.web.tools。
获取信息:IMEI、操作系统版本、WIFI信息、网络信息
获取方式:手机状态权限（拨打电话权限）。
使用目的:为了支持在线拨打客服热线。私有部署，不向第三方提供信息。
系统:Android + iOS
(22)com.tencent.smtt模块。
机构名称:深圳市腾讯计算机系统有限公司
获取信息:IP地址、BSSID、PhoneNum、SimSerialNumber、MAC地址、设备IMEI码、设备IMSI码、Android ID、设备识别码、设备标识信息和正在运行的软件列表信息。
获取方式:存储权限、手机号码权限、网络权限。
使用目的:由于集成思迪SDK提供的业务办理功能，引入了此模块，用于优化腾讯WebView访问机制。私有部署，不向第三方提供信息。
系统:Android + iOS
隐私协议:https://privacy.qq.com
(23)搜狐SDK。
机构名称:北京搜狐互联网信息服务有限公司
获取信息:登录IP地址。
获取方式:网络权限。
使用目的:根据中国证监会《关于加强证券期货经营机构客户交易终端信息等客户信息管理的规定》的规定，您在通过金元证券APP进行开户交易时需要保存留痕您的登录IP地址。此模块主要用于获取公网IP。私有部署，不向第三方提供信息。
系统:Android + iOS
隐私协议:https://m.sohu.com/xchannel/TURBd01EQXdNekky
(24)广州掌淘ShareSDK。
机构名称:广州掌淘网络科技有限公司
获取信息:系统运行信息、网络状态信息、、国际移动设备识别码(IMEI) 、匿名设备标识符(OAID)、国际移动用户识别码(IMSI) 、SIM卡的ICCID、 设备MAC地址、AndroidID、 应用列表信息、基站信息、社交平台OpenID、地理位置
获取方式:存储权限、手机号码权限、获取粗略的位置权限。
使用目的:为提供分享功能。私有部署，不向第三方提供信息。
系统:Android + iOS
隐私协议:https://www.mob.com/wiki/detailed?wiki=638&id=14
(25)阿里云SDK。
机构名称:阿里巴巴集团控股有限公司
获取方式:网络权限。
使用目的:为了给您提供个股资讯及公告。私有部署，不向第三方提供信息。
系统:Android + iOS
隐私协议:
https://terms.aliyun.com/legal-agreement/terms/suit_bu1_ali_cloud/suit_bu1_ali_cloud202107091605_49213.html?spm=5176.20960838.J_9220772140.28.5a5a2868kdUWiz
(26)极光Jcore SDK。
机构名称:深圳市和讯华谷信息技术有限公司
获取信息:手机终端唯一设备识别码（AndroidID）、手机型号、系统类型、系统版本、网络类型、SIM卡运营商信息。
获取方式:通知权限、存储权限、网络权限。
使用目的:为了向您及时推送服务通知。私有部署，不向第三方提供信息。
系统:Android + iOS
隐私协议:https://www.jiguang.cn/license/privacy
(27)Android Support Library V4，Android Support Library V7。
获取信息:手机终端唯一设备识别码（MAC）、IMEI、设备序列号、IMSI（Android）。
获取方式:网络权限，手机状态权限。
使用目的:作为安卓底层支持库。私有部署，不向第三方提供信息。
系统:Android + iOS
(28)yewei02538 HiPermission。
获取信息:手机终端唯一设备识别码（MAC）、IMEI、设备序列号、IMSI（Android）。
获取方式:网络权限，手机状态权限（拨打电话权限）。
使用目的:为了方便客户理解手机权限申请，我们使用了yewei02538 HiPermission组件。私有部署，不向第三方提供信息。
系统:Android + iOS
(29)腾讯Bugly SDK。
机构名称:深圳市腾讯计算机系统有限公司
获取信息:手机型号、手机品牌、系统版本、Android系统API等级、厂商系统版本、WiFi状态、CPU属性、设备是否ROOT、磁盘空间占用大小、SDcard空间占用大小、内存空间占用大小、网络类型、应用当前正在运行的进程名和PID信息
获取方式:SDK初始化。
使用目的:由于集成思迪SDK提供的业务办理功能，引入了此模块，思迪开户SDK/腾讯TBS SDK集成了腾讯Bugly SDK，用于排查APP使用过程崩溃问题，帮助提升APP稳定性。私有部署，不向第三方提供信息。
系统:Android
隐私协议:https://privacy.qq.com
(30)com.hp.tools
获取信息:加速度传感器。
获取方式:加载H5页面时。
使用目的:查看个股详情横竖屏切换。私有部署，不向第三方提供信息。
系统:Android
如您不同意上述第三方服务商收集前述信息，可能无法获得相应服务，但不影响您正常使用金元证券APP的其他功能或服务。如您同意上述相关第三方服务商收集前述信息发生信息泄露的，由相关第三方服务商承担相应的法律责任。
（六）其他情形
在法律法规允许的范围内，我们可能会在出现以下任一情形时收集并使用您的个人信息而无需征得您的授权同意:
１、与国家安全、国防安全直接相关的；
２、与公共安全、公共卫生、重大公共利益直接相关的；
３、与犯罪侦查、起诉、审判和判决执行等直接相关的；
４、出于维护个人信息主体或其他个人的生命、财产等重大合法权益但又很难得到本人同意的；
５、所收集的个人信息是个人信息主体自行向社会公众公开的；
６、从合法公开披露的信息中收集个人信息的，如合法的新闻报道、政府信息公开渠道；
７、根据个人信息主体要求签订和履行合同所必需的；
８、用于维护所提供的产品或服务的安全稳定运行所必需的，用于发现、处置产品或服务的故障；
９、个人信息控制者为学术研究机构，出于公共利益开展统计或学术研究所必要，且其对外提供学术研究或描述的结果时，对结果中所包含的个人信息进行去标识化处理的；
１０、法律法规规定的其他情形。
二、我们如何使用Cookie和同类技术
Cookie是支持服务器端（或脚本）在客户端上储存和检索信息的一种机制。当您在使用部分功能的时候，我们会向您的设备发送一个或多个Cookie或匿名标识符。当您与这些功能产生交互时，我们允许Cookie或者匿名标识符发送给服务器。Cookie 通常包含一些随机生成的字符。运用Cookie技术，我们能够了解您的使用习惯，或帮您判断您账户的安全性。Cookie还可以帮助我们统计流量信息，分析页面设计的有效性。您可以清除软件内保存的所有Cookies。但如果您这么做，可能会对您所使用服务的安全性有一定影响。
我们不会将Cookie用于本政策所述目的之外的任何用途。您可以根据自己的偏好管理或删除Cookie。
三、个人信息的使用
１、我们会在以下场景使用您的个人信息:
(1) 出于本协议中收集、使用个人信息原因的考虑而使用您的个人信息。
(2) 为向您发送商业性电子信息，向您提供与您相关的产品信息而使用您的个人信息。
２、如需将您的个人信息用于本协议未载明的其他用途，我们会以具体场景下的文案确认动作等形式再次征求您的同意。
四、个人信息的存储和保护
１、我们在中华人民共和国境内收集和产生的个人信息将存储在中华人民共和国境内。若为处理跨境业务且经您授权而向境外机构传输境内收集的相关个人信息的，我们会按照法律、行政法规和相关监管部门的规定执行，并通过签订协议等有效措施要求境外机构为所获得的个人信息保密。我们仅为本协议所述的原因、且在必须期间和法律法规要求的时限内保留您的个人信息。
２、为保障您的信息安全，我们致力于使用各种网络安全层软件（SSL）进行加密传输、信息加密存储、严格限制数据中心的访问、使用专用网络通道及网络代理等安全技术及配套的管理体系来防止您的信息被泄露、毁损或者丢失。
３、请您理解，由于技术水平限制及可能存在的各种恶意手段，实践中我们对您的信息保护仍然可能因我们可控制范围外的因素而存在不确定性。
４、如金元证券APP停止运营，我们将及时停止收集您个人信息的活动，并将按照法律、行政法规和相关监管部门的规定对所持有的个人信息进行处理。
五、个人信息的共享、转让和公开披露
（一）共享
我们承诺对您的信息进行保密。除本协议及法律法规另有规定外，我们为了更好的向您提供服务，仅在下列情形下与金元证券关联公司、我们的供应商或合作伙伴共享您的信息。我们的供应商包括提供技术服务、电信服务、客户服务、风控服务、审计服务、法律服务等机构。我们的合作伙伴包括金融机构、电子商务公司及平台、线下商户等（前述金元证券关联公司、供应商及合作伙伴合称 “第三方”）。在与第三方开展合作前，我们会尽商业上的合理努力对该第三方的安全能力进行检测，评估其采集信息的正当性、合法性与必要性:
１、为提供您需要的服务或处理您的相关交易而必须共享您的信息。
２、在您所参与的营销活动中，将您提供的信息用于管理此类活动。在前述情形下，如您中奖，我们可能会将您的手机号或注册名进行脱敏后公布在中奖名单或竞赛名单中。如该活动系我们和第三方联合推广，我们可能与该第三方共享活动过程中产生的、为完成该活动所必要的个人信息（参加活动的用户数、中奖名单、中奖人联系方式），以便第三方能及时向您发放奖品或为您提供服务。
３、为遵守适用的法律法规及监管规定、维护社会公共利益，保护我们的客户、金元证券APP或金元证券员工的人身、财产安全或其他合法权益所必须的合理用途。
４、根据法律规定及合理的商业要求，在我们计划与其他公司合并、被其收购或进行其他资本市场活动而需要接受来自其他主体的尽职调查时，我们可能会将您的信息提供给必要的调查主体。在前述情形下，我们会通过与该调查主体签署保密协议等方式要求其对您的个人信息采取合理的保密措施。
５、在您授权第三方向我们查询、采集您在金元证券的信息的；或您授权金元证券与第三方共享您的信息。
６、根据法律法规相关规定以及政府部门、司法部门、监管部门等要求我们披露的或提供的而必须共享您的信息。
７、法律法规允许共享的其他情形。
（二）转让
我们不会将您的个人信息转让给任何公司、组织和个人，但以下情况除外:
１、该等转让已事先获得您明确的同意或授权；
２、根据适用的法律法规、强制性的行政或司法要求而必须向有关部门、机构或组织提供；
３、因涉及合并、收购或破产清算而转让。在前述情形下，我们将要求新的持有您个人信息的公司、组织继续受本协议的约束，否则我们将要求该等公司、组织重新向您征求授权或同意；
４、转让经去标识化处理的个人信息，且确保数据接收方无法重新识别个人信息主体的情形。
（三）公开披露
除在公布中奖活动名单、竞赛名单时会脱敏展示中奖者手机号或注册名或昵称外，原则上我们不会将您的信息进行公开披露，但经您另行明确同意的除外。
六、对第三方责任的声明
请您注意，您的交易相对方、您访问的第三方网站经营者、通过金元证券接入的第三方服务或自金元证券APP处接收您的个人信息的第三方可能制订自己的隐私权保护相关内容；当您查看第三方创建的网页或使用第三方开发的应用程序时，该等第三方可能会放置其自身的Cookie或标签，此类 Cookie或标签不受我们的控制，且其使用不受本协议的约束。在此，我们建议您与其直接联系以了解其隐私权保护有关内容的详细情况。如您发现该等第三方创建的网页或第三方开发的应用程序存在风险，建议您终止相关操作以保护您的合法权益。
七、您的权利
在您使用金元证券APP期间，为了您可以更加便捷地访问、更正、删除您的个人信息，同时保障您撤回对个人信息处理的同意及注销账号的权利，我们在产品设计中为您提供了相应的操作设置。此外，我们还设置了投诉举报渠道，您的意见将会在十五个工作日内得到响应。您可以通过手机中的应用设置，撤回和关闭已授权的权限。
（一）访问、查看及修改您的个人信息
您可随时通过 “我的 – 个人信息修改”、“我的 – 身份证更新”菜单访问及查看您的个人基本信息及账户信息。若您需要修改您的个人信息，或发现我们处理您的个人信息出错，您有权通过“我的 – 个人信息修改”、“我的 – 身份证更新”菜单作出修改，或随时联系95372客服热线、您的所属营业厅提出更正信息的需求。由于监管要求，部分涉及身份信息变更的情况可能需要您前往营业厅临柜办理。您的申请将会在十五个工作日内得到响应。
（二）删除您的个人信息
若您认为我们使用、采集您个人信息的行为违反了法律、行政法规规定或违反了我们与您的约定或出现错误的，或者发现我们采集、储存您的个人信息有误的，您可以通过客服热线95372随时联系我们。除非根据法律法规或根据监管部门的要求保留或存储您的个人信息(如交易记录)，我们将在十五个工作日内响应您的申请。
（三）注销您的账号
１、注销您的互联网账户
除非法律法规另有规定或本政策另有约定，您可以通过“我的-设置-互联网账户注销”来注销金元证券互联网账户。请您知悉，注销账户的行为不可逆。注销成功后将无法继续使用金元证券互联网账户相关的服务。（股票交易账户不受影响。）注销后您可以重新注册金元证券互联网账户。互联网账户中已绑定资金账号的将会自动解除绑定；互联网账户中附带的增值权益（积分、话费充值券、其它电子兑换券等）将视作主动放弃；互联网账户中已同步的自选股信息将被永久删除；互联网账户中已设置的股价预警信息将被永久删除；互联网账户中已设置的智能选股策略将被永久删除；互联网账户中已收到的推送消息将被永久删除；互联网账户信息将会被清空且无法恢复。
２、注销您的资金账户
请您联系您所属开户分支机构或我司客服（全国统一客服电话:95372；全国统一客服邮箱:95372@jyzq.cn），进行销户前相关信息核验。或前往营业厅临柜申请注销您的账户。您注销账户后，将无法继续使用我们为您提供的产品和服务，因此请您谨慎操作。请注意，为了保护您或他人的合法权益，我们会根据监管要求及您对我们产品的使用情况判断是否支持您的注销请求，并不会检验与注销功能无关的条件（您在账户中仍有持仓股票的情况下，将无法注销账户）。若您已满足监管规定的账号注销条件，我们将在十五个工作日内为您完成账户注销。您注销账户后，我们将停止为您服务。
３、您删除您的信息或注销账户后，我们将不再收集、使用或共享与您该账户相关的个人信息，但我们仍需按照监管政策要求的留存时间保存您的信息，且在该保存的时间内依法配合有权机关的查询。当存储期限满足监管要求后，我们将会响应您的删除请求，对您的个人信息进行删除或匿名化处理。
（四）撤回同意收集个人信息
您可以通过手机中的应用设置，撤回和关闭已授权的权限。如需撤回同意收集个人信息，请您联系您所属开户分支机构或我司客服（全国统一客服电话:95372；全国统一客服邮箱:95372@jyzq.cn），我们将在十五个工作日内响应您的申请。
（五）在以下情形中，根据法律法规要求，我们将无法响应您更正、删除、注销信息的请求:
(1) 如果我们处理个人信息的行为违反法律法规；
(2) 如果我们处理个人信息的行为违反了与你的约定；
(3) 如果我们终止服务及运营。
（六）未经您明确同意，我们不会削减您按照本政策所应享有的权力。如更新或修改本政策，我们会通过站内弹窗等合理方式通知您并征得您的同意，以便您能及时了解本政策所做的任何变更。
八、未成年人隐私权特别约定
如您为未成年人，请您在征得父母或监护人同意的前提下使用我们的服务或向我们提供您的信息。如您的监护人不同意您按照本协议使用我们的服务或向我们提供信息，请您立即终止使用。如您不具备中华人民共和国法律规定的与您行为相适应的民事行为能力，请您不要使用我们的服务或向我们提供您的信息。如您继续使用金元证券APP的产品及服务或向我们提供您的信息，由此产生或造成的任何损失或损害，由您和您的监护人承担全部责任和后果，金元证券不承担任何责任。您在未开户状态下使用浏览等功能，我们的系统将不会收集您的个人信息。
九、更新本政策
我们保留不时更新或修改本政策的权利。未经您明确同意，我们不会削减您按照本政策所应享有的权利。我们会通过弹窗等合理方式通知您并征得您的同意，以便您能及时了解本政策所做的任何变更（包括业务功能变更、使用目的变更、个人信息保护相关负责人联络方式变更等情形）。
对于重大变更，视具体情况我们可能还会提供更为显著的通知说明本政策具体变更内容。重大变更包括:
１、我们的服务模式和业务形态发生重大变化。如处理个人信息的目的、处理的个人信息类型、个人信息的使用方式；
２、个人信息共享、转让或公开披露的主要对象发生变化；
３、您参与个人信息处理方面的权利及其行使方式发生重大变化；
４、我们负责处理个人信息安全的责任部门、联络方式及投诉渠道发生变化；
５、个人信息安全影响评估报告表明存在高风险时。
请您仔细阅读变更后的本政策内容。如果您不同意本政策，或对本政策修改、更新的内容有异议，您可以选择停止使用我们的产品或服务。但请您知悉，您账号注销之前、停止使用本服务之前的行为和活动仍受本政策的约束。
十、其他
１、本协议不适用于其他第三方向您提供的服务。您通过金元证券使用第三方应用或者服务，或第三方应用或者服务依托金元证券向您提供服务时，您向第三方提供的信息不适用本协议。
２、金元证券有权依据法律法规、监管政策、市场情况、业务发展、服务和产品调整等因素对本协议进行修订并在金元证券APP上予以公告。如您不同意本协议修订条款，请您立即停止使用金元证券APP，如您继续使用，则视为您同意金元证券对本协议的修订。
３、本协议双方以电子协议的形式进行签署。当您对本协议的内容点击勾选相关确认标识后，则视为您已充分阅读理解本协议，同意签署本协议并接受金元证券按本协议约定收集、存储、使用及共享您的个人信息，本协议开始生效。
十一、与我们联系
您对金元证券APP有任何意见或建议，或对本隐私政策条款有疑问，可直接拨打客服热线95372，工作时间为交易日的9:00-17:00。
我们将尽快跟进相关问题，并在验证您的用户身份后的十五个工作日内予以回复。
金元证券股份有限公司