光大证券用户隐私政策

发布日期：2021年9月27日

发布机构：光大证券股份有限公司

地址：上海市静安区新闸路1508号

光大证券股份有限公司（以下简称“我们”）成立于1996年，总部位于上海，是中国证监会批准的首批三家创新试点证券公司之一，也是世界500强企业——中国光大集团股份公司（简称“光大集团”）的核心金融服务平台之一。

欢迎您使用光大证券的产品和服务，我们非常重视您的隐私信息和个人信息的保护。本隐私适用于您通过正规路径使用我们官方小程序、服务号和移动客户端（包括光大证券金阳光APP、光大同花顺APP 、光大大智慧APP 、光大通达信APP）（以下合称“光大证券平台”）。光大证券平台针对以下两类用户提供以下产品和服务：1、对一般使用者提供证券行情、财经资讯等信息服务；2、对光大证券的客户提供证券账号开户、证券交易及其他与证券有关的服务。本隐私政策适用于所有注册为光大证券平台用户的人士，包括一般使用者和光大证券客户。

我们深知个人信息对您的重要性，会尊重并尽力保护您的个人信息安全。我们致力于维护您对我们的信任。请您在注册为光大证券平台用户之前，仔细阅读并确认本《隐私政策》。我们将通过本隐私政策向您说明我们如何收集、使用、存储、共享以及保护您的信息，以及您所享有的相关权利等事宜。如果您对本政策的内容有任何疑义，请根据本隐私政策“9. 与我们联系”与我们联系；如果您不同意本政策的任何内容，请不要进行后续操作；如果您在阅读或确认本隐私政策后注册为光大证券平台用户，即表示您已充分理解并同意本隐私政策的全部内容。

本隐私政策帮助您了解以下内容：

1、我们收集哪些信息

2、我们如何使用信息

3、我们如何使用Cookie和同类技术

4、我们如何存储和共享您的信息

5、我们如何保护您的信息

6、我们如何处理您的信息及您的权利

7、未成年人保护

8、通知和变更

9、与我们联系

本隐私政策具体内容如下：

1、我们收集哪些信息

在您使用我们的产品及服务过程中，我们会按照如下方式收集您在使用服务时主动提供或因为使用服务而产生的信息，以用于为您提供相应的服务：

1.1 对于一般使用者

1.1.1 当您使用手机号注册成为光大证券平台的用户时，我们会收集您的注册手机号码、实际使用手机号码，并加入我们的用户体系。手机号码属于敏感信息，收集此类信息是为了满足相关法律法规的网络实名制要求。如果您拒绝提供该信息，将无法使用需要手机号码注册才可使用的各项功能，但不影响您使用其它功能。

1.1.2 当您使用我们的产品及服务时，为保证您能正常使用我们的服务、优化您的服务体验及保障您的账户安全，我们会在遵守相关法律法规的要求的前提下收集您的以下信息：

1.1.2.1您的账号名称、电子邮箱、手机号码、

1.1.2.2您的实名认证信息、个人生物识别信息（限于您为进行实名认证或保障账户安全提供的声纹、指纹、面部特征等信息）

1.1.2.3您的通信信息、第三方服务信息、个人设备信息（包括操作系统、设备MAC地址、设备标识符等在内描述个人设备情况的信息）、网络身份识别信息（个人信息主体账号、登录IP地址、接入网络的方式、类型和状态）

1.1.2.4您在光大证券平台的个人上网记录（浏览记录、软件使用记录、点击记录、收藏列表等）及个人财产信息（积分、积分兑换等）

1.1.2.5您为使用光大证券平台、接受相关服务所需开启手机权限后采集的相机、相册、图片、位置、语音等信息

1.1.2.6软件版本号、系统崩溃日志信息等。

1.1.3根据监管要求，证券金融类交易行为需要报送用户登录当前设备的IP、MAC、IMEI、UUID、手机号等作为硬件留痕信息。因此，为保障用户账户及交易安全，我们会在用户执行相关操作时，对设备或应用信息包括您的移动设备、网页浏览器或您用于接入光大证券服务的其他程序所提供的配置信息、您的IP地址、无线网络接入信息、设备MAC地址、操作系统类型、软件列表唯一设备识别码（如IMEI/AndroidID/IDFA/OPENUDID/GUID/ICCID、SIM卡信息、IMSI信息等在内的描述个人常用设备基本情况的信息）进行留痕。

1.1.4 在您已授权我们访问您的相册权限、相机权限情况下，当您使用意见反馈功能时，我们会将您设备认证的手机号码、具体反馈意见、设备型号及上传的照片信息存储于后台服务器中，以便客服人员尽快处理您的问题，并在需要的情况下与您取得联系。当您使用上传头像功能时，我们会调用您的相册或者相机，方便您拍照或者选择手机照片作为用户头像。我们仅会在您要进行意见反馈和上传头像时，调用您设备的相册权限、相机权限，除此目的之外，我们不会调用相关功能。如果您拒绝访问您的相册权限、相机权限，您将无法使用头像上传、照片信息上传功能，但不影响您正常使用其他功能。

1.1.5 当您使用我们的产品及服务中所有涉及语音输入的功能（比如智能客服功能）时，我们会请求使用您设备的麦克风权限，以收集您的语音信息并对其加以识别，目的是为了更好的执行您的指令。若您拒绝调用您的麦克风权限，您将无法使用所有的语音输入功能，但不会影响您正常使用其他功能。

1.1.6当您使用微信等外部分享功能时，我们会通过调用系统相关接口，收集用户的SDK版本、运营商信息、IP地址、系统平台、系统版本、应用包名及版本、应用前后置时间、独立设备等终端信息，以完成分享的功能。

1.1.7在您已授权我们的产品及服务调用访问拨打电话权限情况下，当您使用光大证券平台的过程中遇到疑难问题，可一键拨打光大证券客服电话，避免您手动输入光大证券客服电话。

1.2 对于使用我们产品及服务的光大证券客户在适用以上一般使用者的隐私政策外，还包括以下隐私政策：

1.2.1 当您使用我们的产品及服务进行开户时，我们会使用您设备的摄像头和麦克风权限、相机权限、相册权限。若您拒绝我们调用您的摄像头、相机权限、相册权限和麦克风权限，开户流程将无法正常完成，但不影响其他功能的使用，您可以到营业部进行现场开户。根据《中国证券登记结算有限责任公司证券账户非现场开户实施暂行办法》，用户进行非现场证券账户开户申请时，必须提交身份证正反面照片、客户免冠照、证明客户实名开户及开户意愿的视频（单向或双向），我们将收集您的个人身份信息、个人账户信息以及办理卡户所需的其他信息，包括您的姓名、证件类型、身份证号、民族、身份证签发机关、身份证有效期、证件地址、联系地址、邮编、联系方式、学历、职业、工作单位、职务、年收入、诚信记录、身份证正反面照片、个人照片、音频、视频数据等个人信息。我们将通过人脸识别技术进行活体检测后，并通过公安部身份信息核查系统，核验投资者所提交身份信息的真实性。另外，我们将再根据中国证券登记结算有限公司、沪深交易所及三方存管银行等相关机构要求，将您填写的个人身份信息、基本信息或银行卡信息报送至上述机构，以便根据您的申请为您提供三方存管、查询或开通股东账户、基金账户等服务。我们仅报送相关机构所需要的必须信息，且只用于办理相关开户业务。以上用户数据经加密传输后，加密存储在我们系统服务器上。除上述情形以外，除非您自主选择或遵从法律法规及行业主管部门的相关规定，我们不会对外提供上述信息。

1.2.2 当您在开户时选择搜索附近营业厅时，我们会在获得您自主选择的同意后，获取您精准定位的信息（GPS信息），其目的是为了向您提供定位附近的营业部位置。您的定位信息属于敏感信息，若您拒绝授权我们调用您的该信息，您将无法匹配到附近营业部的信息，我们仅能通过非精准定位信息（手机号码所属城市）尽量匹配您的附近营业部。但拒绝提供该信息不会影响您正常使用其他功能。

1.2.3当您使用我们的产品及服务进行交易账号登录时，您的资金账号、股东代码会加密后存储在设备本地（交易密码信息将不会被存储在设备本地）。存储的账号信息将用于后续帮助您快速进行交易登录，不会用于其他用途。您可以在设备的管理功能中清除这些账号信息，清除账号信息不影响正常使用。

1.2.4 当您使用我们的产品及服务进行指纹/人脸登录、交易锁屏解锁服务时，我们并不会直接读取您的指纹/人脸数据，而是通过设备操作系统底层提供的安全接口验证相关特征信息。这些特征信息会经加密传输后保存在系统后台，用来进行身份识别和鉴权。特别指出，通过这些特征信息数据并不能获取您的指纹/人脸原始数据，相关的原始数据均由设备操作系统保存在您设备的安全储存区域。

1.2.5当您使用场内交易（包含申购新股）、理财产品交易时，根据证券法及监管要求需记录您的IMEI、IP地址、连接站点、MAC地址、注册手机号、实际使用手机号、交易账号等个人信息并生成交易日志进行存储。根据证券法要求以上日志存储时限不少于二十年。

1.2.6当您使用重置交易密码、找回资金账号、更新个人资料等非现场业务办理功能时，我们可能需要根据监管要求和业务需求获取您的设备信息、通信信息、摄像头或麦克风权限以及相机、相册权限，同时需要获取您的账号信息、身份信息、职业、联系地址、收入等以保障相应业务的顺利完成。当您使用相关功能过程中，我们会收集您提供的信息，包括照片、录像，并产生相应的记录。若您拒绝提供权限或相关信息将无法正常使用相关的业务办理功能，我们将终止对应的业务流程，但不影响您使用其他功能。

1.2.7当您使用银证转账功能时，需获取您的设备信息、账号信息、身份信息、银行账户信息，包括IMEI、IP地址、连接站点、MAC地址、注册手机号、交易账号、身份证件有效期、银行卡号等个人信息，如您不提供前述信息，相应功能可能无法进行，但不影响您使用其他功能服务。

1.2.8当您使用行情（含level-2）、资讯、投资分析工具时，我们会记录您的手机号码、IMEI，以校验您的账户权限，获取MAC地址、IP地址以区分请求来源，当您购买增值资讯、组合、工具时，我们会记录您的交易账号、姓名、支付方式等信息，确保订单的有效性，为您提供相应的服务。

1.2.9当您浏览光大证券平台首页、理财、智能投顾、社区等功能页面时，我们将收集您的行为信息，包括浏览信息、访问时间、广告点击情况、页面点击频次、页面停留时间等，提炼个人特征模型以便将您感兴趣的产品或服务优先展示给您。同时，我们提供附加功能来提升用户体验，包括：消息设置、推送通知等设置。如果您不想接受我们的推送消息，您可以在设备系统权限设置或者光大证券平台设置中关闭全部或部分推送功能服务。

1.2.10若您已经同意我们获取您设备的指纹/人脸校验、麦克风、摄像头、相机、相册和GPS定位权限，在为您提供除前文所述各项服务之外的新服务时，将不会再次请求调用您使用服务所必需的相应权限，并直接获取您的权限。若您不希望我们继续获取您的各项权限，您可以随时前往您设备的权限设置菜单中关闭系统获取的相应权限。

此外，当您使用我们的产品及服务时，为保证您能正常使用我们的服务，我们可能需要调用或使用您的设备功能，用于收集和使用您的个人信息，当您使用服务之前，您可以选择是否授权开通以下权限：

（1） 允许发送短信功能：当您在注册、登录或者业务办理时，我们会发短信验证码以便进行身份验证。同时，为了更好的给您提供服务，我们会给您在光大证券平台注册或开户预留的手机号发送产品服务和营销相关短信。

（2） 基于系统通知的功能：当您要接收光大证券平台的消息通知时，需要您在手机设置中授权打开通知功能以及读取当前运行应用进程权限，如果您不想接收我们的推送信息，您可以在设备系统中关闭通知功能。如果您关闭了通知功能，您的手机系统通知将无法接收到光大证券平台提供的信息提醒。

（3） SYSTEM_ALERT_WINDOW悬浮框权限：当您在使用光大证券平台时，使用英文键盘、或在一键跟投功能中输入资金账号和密码时，授权使用此权限。

请您理解，我们向您提供的功能和服务将会不断更新和优化，若某一功能未能在前述说明中概括，并且需要收集您的信息，我们将会通过光大证券平台弹窗提示、页面提示、交互流程、网站公告等方式另外向您说明信息收集的目的、内容、范围和用途。

1.3收集信息的方式：

1.3.1我们为您提供服务时，您主动向我们提供的个人信息；

1.3.2我们在为您提供服务过程形成的与服务相关的信息；

1.3.3向征信机构、信用管理公司、资信评估机构或由有关法律、监管机构许可的类似机构采集您的信用信息和行为信息；

1.3.4向政府机构、司法机关及公共事业单位（如人民银行、公安部、人力资源和社会保障部门、公积金管理中心、中国互联网金融协会等机构）采集与服务相关的必要信息，如您的身份证件信息、工商信息、税务信息、诉讼信息、社保信息等；

1.3.5经您授权，向合法留存您信息的自然人、法人及其他组织收集与我们提供的服务相关的必要信息；

1.3.6经您许可的其他方式。

2、我们如何使用信息

2.1我们会根据本隐私政策的约定，为实现我们产品和服务功能对所采集的个人信息进行使用。

2.2在收集您的个人信息后，我们将通过技术手段对数据进行去标识化处理，进行综合统计、分析加工，以便为您提供更准确、流畅及便捷的服务，或帮助我们评估、改善或设计服务及运营活动。

2.3当我们将您的个人信息用于其他用途时，或基于某种特定目的收集而来的信息用于其他目的时，会通过您的主动勾选或弹框确认的形式，事先征求您的同意。

2.4在使用我们的产品或服务时所提供的个人信息，除非您删除或通过系统设置拒绝我们的收集，否则将在您使用我们的产品或服务期间持续授权我们使用。

3、我们如何使用Cookie和同类技术

为确保正常运转，我们会在您的计算机或移动设备上存储名为Cookie的小数据文件。借助于Cookie我们能够存储您的偏好或使用习惯等数据，我们不会将Cookie用于本政策所属目的之外的任何用途。

Cookie是支持服务器端（或脚本）在客户端上储存和检索信息的一种机制。当您在使用部分功能的时候，我们会向您的设备发送一个或多个Cookie或匿名标识符。当您与这些功能产生交互时，我们允许Cookie或匿名标识符发送给光大证券平台服务器。Cookie通常包含一些随机生成的字符。运用Cookie技术，光大证券平台能够了解您的使用习惯，或帮助您判断您账户的安全性。Cookie还可以帮助我们统计流量信息，分析页面设计的有效性。您可以清除软件内保存的所有Cookies。但如果您这么做，可能会对您所使用的服务有一定影响，可能导致您无法享受最佳的服务体验，或者某些功能的可用性会受到影响。

4、我们如何存储和共享您的信息

我们严格遵守法律法规的规定及与用户的约定，将收集的信息用于以下用途。若我们超出以下用途使用您的信息，我们将再次向您进行说明，并征得您的同意。我们所收集的用户个人信息，在互联网线路通过加密传输存放至我们的系统服务器，进行加密存储，我们的机房管理、服务器管理、网络管理以及我们的产品和服务安全均严格遵守国家信息系统安全等级保护（三级）。我们仅在本政策所述目的所必需期间和法律法规、监管规定的期间内保存您的信息。

4.1 信息存储的地点

我们会按照法律法规规定，将在中国境内收集和产生的个人信息存储于中国境内。

4.2 信息存储的期限

一般而言，我们仅为实现目的所必需的时间保留您的个人信息。

当我们的产品或服务发生停止运营的情形时，我们将以推送通知、公告形式通知您，在合理的期限内删除您的个人信息或匿名化处理，并立即停止收集个人信息的活动。

根据《中华人民共和国证券法》，在使用我们的产品和服务开户过程中上传的视频、音频等重要原始凭证的保存期限不少于二十年。

4.3 共享和转让信息

根据相关法律法规及相关标准，以下情形中，我们可能会收集、使用、共享、转让您的相关个人信息，除以下情形外我们不会与其他任何公司、组织和个人分享和转让您的个人信息：

（1） 在向您告知接收方的名称或者姓名、联系方式、处理目的、处理方式和个人信息种类并获得您的明确的单独同意或授权后，我们会与其他方共享您的个人数据。接收方变更原先的处理目的、处理方式的，应当依法重新取得您的同意。

（2） 我们可能会根据法律法规规定，或按政府主管部门的强制性要求，对外共享您的个人信息

（3） 根据法律法规和商业惯例，因合并、分立、解散、被宣告破产等原因，需要转移个人信息的，我们会向您告知接收方的名称或者姓名和联系方式，并要求接收方继续履行个人信息处理者的义务，若接收方变更原先的处理目的、处理方式的，应当依法重新取得您的同意。

为了维护和改善我们的服务，为您提供更好的体验，我们会在光大证券平台内集成第三方SDK或API，这些SDK或者API将会通过技术手段收集和传送您的相关数据，包括SDK版本、运营商信息、IP地址、系统平台、系统版本、应用包名及版本、应用前后置时间、独立设备标识等信息。具体包括如下：

4.4 公开披露

我们仅会在以下情况下，公开披露您的个人信息：

（1）事先获得您明确的单独同意或授权；

（2）根据法律法规规定、或按照政府主管部门的强制性要求，我们可能会公开披露您的个人信息

5、我们如何保护您的信息

我们努力为用户的信息安全提供保障，以防止信息的丢失、不当使用、未经授权访问或披露。

我们将在合理的安全水平内使用各种安全保护措施以保障信息的安全。包括但不限于以下手段来保障您的个人信息安全：

（1） 信息加密传输和加密存储；

（2） 使用专用网络通道及网络代理；

（3） 建立内控管理制度，对能够接触到您个人信息的内部人员采取最小授权原则；

但请您理解由于技术水平局限以及可能存在的恶意攻击，有可能出现我们无法合理遇见、防范、避免、控制的意外情况。互联网并非绝对安全的环境，请您使用复杂密码，协助我们保证您的账号信息安全。

若发生个人信息泄露等安全事件，我们会启动应急预案，阻止安全事件的扩大，并以推送通知、公告等形式告知您，如因特殊情况难以逐一告知个人信息主体时，我们会采取有效方式发布公告。

6、我们如何处理您的信息及您的权利

本条所称“处理”，参照国家标准GB/T 35273《信息安全技术个人信息安全规范》，包括但不限于：委托处理、共享、转让、公开披露。

6.1 为了确保服务的安全，帮助我们更好地监控我们产品和服务的运行情况，我们可能记录您的相关信息，例如，您使用应用程序的频率、崩溃数据、总体使用情况、性能数据以及应用程序的来源。我们不会将我们存储在分析软件中的信息与您在应用程序中提供的任何个人身份信息相结合，我们会采取脱敏、去标识化等方式对您的信息进行综合统计、分析加工，以便为您提供更加准确、便捷、个性化的服务，或帮助我们评估、改善或设计服务及运营活动。

6.2 对于已签署或已同意本《光大证券用户隐私政策》，我们将严格按照经您同意的条款处理您的个人信息，以便为您提供更好的服务。如您不同意本《光大证券用户隐私政策》的部分或全部，可致电客服热线（95525）取消或变更授权。

除此之外，若我们将要处理的您的个人信息超出了与收集时所声称的目的及具有直接或合理关联的范围，我们将在处理您的个人信息前，再次向您告知将要处理您的个人信息的目的、类型、方式、范围，并重新征得您的明示同意。

6.3 根据相关法律法规及国家标准，以下情形中，我们可能会在没有事先征询您同意的情况下收集使用您的个人信息：

（1）与国家安全、国防安全直接相关的；

（2）与公共安全、公共卫生、重大公共利益直接相关的；

（3）与犯罪侦查、起诉、审判和判决执行等直接相关的；

（4）出于维护个人信息主体或其他个人的生命、财产等重大合法权益但又很难得到本人同意的；

（5）个人信息主体自行向社会公众公开的个人信息；

（6）从合法公开披露的信息中收集个人信息的，如合法的新闻报道、政府信息公开等渠道；

（7）根据个人信息主体要求签订和履行合同所必需的；

（8）用于维护所提供的产品或服务的安全稳定运行所必需的，例如发现、处置产品或服务的故障；

（9）法律法规规定的其他情形；

6.4 您的权利

在您使用我们的产品和服务过程中，为了您可以更便捷地访问、更正、删除您的个人信息，同时保障您撤回对个人信息处理的同意及注销账号的权利，我们在产品设计中为您提供了相应的操作设置。此外，我们还设置了投诉举报渠道，您的意见将得到及时的处理。

7. 未成年人保护

根据相关法律法规的规定，若您是14周岁以下的未成年人，在使用我们的产品和服务前，应事先取得您的家长或法定监护人的书面同意。若您是未成年人的监护人，当您对您所监护的未成年人的个人信息有相关疑问时，请通过第9条中的联系方式与我们联系。

8. 通知和变更

我们可能会适时对本隐私政策进行修订。当本隐私政策的条款发生变更时，我们会在您登录及版本更新时以光大证券平台推送通知、弹窗提示以及在光大证券官方网站发布公告的方式来通知您，如您在本政策更新后继续使用我们的产品和服务，即表示您已充分阅读、理解并接受更新后的政策。您可以在金阳光APP“我的-设置---隐私政策”中查看本隐私政策。

9. 与我们联系

您对我们的产品和服务有任何意见或建议，可直接拨打客服热线95525或发送邮件至95525@ebscn.com，工作时间为交易日的8:30-17:00。

我们将尽快审核所涉及的问题，并在验证您的用户身份后的十五天内予以回复。