深圳众禄基金销售股份有限公司隐私条款
本版本发布日期:2022年9月30日引言
深圳众禄基金销售股份有限公司(以下或称“我们”、“众禄基金”)是中国证券监督管理委员会批准的独立基金销售机构,属于国家认可的金融机构(注册地址:深圳市罗湖区笋岗街道笋西社区梨园路8号HALO广场一期四层12-13室)。我们非常重视您的隐私保护,在您浏览众禄基金相关产品,包括但不限于众禄基金官网(www.zlfund.cn)、基金买卖网(www.jjmmw.com )、薛掌柜官网(www. xuezhanggui.com)(以下统称“众禄基金网页端”),众禄基金APP、薛掌柜APP(以下统称“众禄基金移动端”)等,或使用我们的服务时,我们将通过《众禄基金隐私条款》(以下简称“本条款”)告知您关于我们如何收集、使用、存储及共享您的信息,以及您如何访问、更新、控制和保护您的个人信息,希望您仔细阅读,作出您认为适当的选择。您在阅读完本条款后继续使用我们的服务,即意味着您已充分阅读、理解本条款,并同意我们按照本条款内容收集、使用、存储及共享您的相关信息。
本条款要点如下:
1.便于您了解您在使用我们的服务时,我们如何收集、使用、存储及共享您的相关信息,以及您如何访问、更新、控制和保护您的个人信息,我们将向您逐一说明。
2.为了向您提供服务所需,我们承诺会按照合法、正当、必要的原则收集、使用、储存及共享您的相关信息。
3.如果为了向您提供服务而需要从第三方获取的信息,我们将要求第三方说明信息来源,并要求第三方保证其提供信息的合法性;如果我们开展业务需进行的个人信息处理活动超出您原本向第三方提供个人信息时的授权范围,我们将征得您的明确同意。
4.如果为了向您提供服务而需要将您的相关信息共享至第三方,共享您的个人信息前,我们会对其个人信息安全防护能力水平提出要求,确认其采集个人信息行为的合法性、正当性、安全性、必要性,与其签订保密协议,对其使用行为进行监控,督促其遵守国家法律法规及协议中约定的安全防护措施和保密条例,一旦发现其违反协议约定将会采取有效措施甚至终止合作。
5.您可以通过本条款介绍的方式进行以下操作,包括但不限于访问、更新和控制您的个人信息、注销账户、进行投诉等。
6.当您同意本条款后,网页端客户可在众禄基金网页端首页底部“隐私条款”、移动端客户可以在众禄基金移动端中“我的”页面底部进行再次浏览。
您可以根据以下索引阅读相应章节,进一步了解本条款的具体约定:
一、我们如何收集个人信息
二、我们如何使用Cookie、Beacon、网络通道等技术
三、我们如何存储和保护个人信息
四、我们如何使用个人信息
五、我们如何对外提供信息
六、您如何访问和管理自己的信息
七、我们如何保护未成年人的信息
八、本条款的修订及变更
九、其他事宜
一、我们如何收集个人信息
1.名词解释
1)个人信息
个人信息是指以电子或者其他方式记录的能够单独或者与其他信息结合识别特定自然人身份或者反映特定自然人活动情况的各种信息。根据《信息安全技术个人信息安全规范》(GB/T 35273-2020)附录A(资料性附录)个人信息示例中表A.1个人信息举例,本条款中涉及的个人信息包括个人基本资料(个人姓名、生日、性别、民族、国籍、住址、个人电话号码、电子邮件地址);个人身份信息(有效身证件的种类、号码、签发机关和有效期限);个人生物识别信息(指纹、面部识别特征);网络身份标识信息(个人信息主体账号、IP地址);个人教育工作信息(个人职业、学历);个人财产信息(银行账户、鉴别信息、交易和消费记录、流水记录等);个人通信信息(通讯录、电子邮件);个人上网记录(网站浏览记录、软件使用记录、点击记录、收藏列表等);个人常用设备信息(指包括硬件序列号、设备MAC地址、软件安装列表、唯一设备识别码IMEI等在内的描述个人常用设备基本情况的信息)。
此外根据《个人金融信息保护技术规范》(JR/T0171-2020),本条款中涉及的个人金融信息包括C3类别的用户鉴别信息(登录密码、交易密码、用于用户鉴别的个人生物识别信息);C2类别的可识别特定个人金融信息主体身份与金融状况的个人金融信息以及用于金融产品与服务的关键信息(证件类识别标识与证件信息、手机号码、账户登录的用户名、用户鉴别辅助信息、个人财产信息、交易信息、满足监管需要的影像信息及其他能够识别出特定主体的信息);C1类别的供金融业机构内部使用的个人金融信息(账户开立时间、开户机构、基于账户信息产生的支付标记信息、C2和C3类别信息中未包含的其他个人金融信息)。
2)个人敏感信息
个人敏感信息是指一旦泄露、非法提供或滥用可能危害人身和财产安全,极易导致个人名誉、身心健康受到损害或歧视性待遇等的个人信息,因此个人信息中包含了个人敏感信息。根据《信息安全技术个人信息安全规范》(GB/T 35273-2020)附录B(资料性附录)-个人敏感信息判定-表B.1个人敏感信息举例,本条款中涉及的个人敏感信息包括个人财产信息(银行账户、鉴别信息、交易和消费记录、流水记录等);个人生物识别信息(指纹、面部识别特征);个人身份信息(有效身份证件的种类、号码、签发机关和有效期限);个人通信信息(通讯录、电子邮件);网站浏览记录。
2.实现业务功能所必需收集的场景
我们产品或服务是基于众禄基金账户来实现的,需要获得您的授权来获取收集的信息。为了您可以正常使用我们的服务,我们会在下列情形及业务场景下收集您的相关个人信息,同时也可能从合法存储您相关信息的第三方处收集您的个人信息:
1)账户注册及登录
根据《中华人民共和国网络安全法》、《移动互联网应用程序信息服务管理规定》、《金融机构客户身份识别和客户身份资料及交易记录保存管理办法》、《常见类型移动互联网应用程序必要个人信息范围规定》及众禄基金账户注册流程,个人客户在注册时需要您提供姓名、证件类型和号码、证件有效期限、证件影印件、联系方式(电话号码及电子邮件)、地址;机构客户在注册时,可能需要您提供《机构投资者账户业务申请表》、有效企业法人营业执照、产品备案文件、银行开户证明、机构及控制人税收居民身份声明文件、法定代表人证明书及其身份证明、法人对经办人的《授权委托书》及其身份证明、《预留印鉴卡》、《投资人权益须知》、《机构投资者风险承受能力调查问卷》、《机构投资者传真委托服务协议书》、《交易类业务申请表》等资料,以便完成账户注册并正常使用我们的相关服务。
并根据《中华人民共和国网络安全法》、《具有與论属性或社会动员能力的互联网信息服务安全评估规定》收集您在使用账户服务时的搜索查询内容、浏览器类型、访问日期和时间、登录IP地址、硬件序列号、设备MAC地址、唯一设备识别码IMEI为日志内容进行保存,根据《中华人民共和国网络安全法》规定,我们将保留日志不少于6个月。
当您在注册众禄基金账户的过程中,通过银行卡绑定并完成实名制认证。为了完成并履行适当性及反洗钱义务,我们将根据反洗钱相关法律法规及监管要求收集并留存您的账户信息、银行卡号码及交易日志,同时根据《金融机构客户身份识别和客户身份资料及交易记录保存管理办法》及反洗钱相关法律法规及监管要求,需要收集您的个人信息,包括姓名、性别、国籍、职业、住所地或者工作单位地址、电话号码、身份证件或身份证明文件的种类、号码和有效期限、银行卡卡号、银行预留手机号、账户实际受益人,同时您授权我们将前述信息发与相应发卡银行或第三方支付机构进行身份验证。我们会收集您在使用我们服务时设置的交易密码,并根据各银行的特殊需求,需要您使用验证码、U 盾、密码等形式完成身份验证,以保证交易服务的顺利实现。
我们还会根据《金融机构客户身份识别和客户身份资料及交易记录保存管理办法》中“第三条 客户交易终端信息是指客户通过证券期货经营机构下达交易指令的交易终端特征代码。客户交易终端信息是客户委托记录、交易记录的重要组成部分,包括但不限于以下内容:电话号码、互联网通讯协议地址(IP地址)、媒介访问控制地址(MAC地址)以及其他能识别客户交易终端的特征代码”的要求收集您的姓名、电话号码、账户登录的用户名、登录密码、登录IP地址、硬件序列号、设备MAC地址、唯一设备识别码IMEI。并根据中国人民银行及基金公司的要求,将您填写的身份信息报送至上述机构。
在此我们建议您及时上传有效身份证件的彩色影印件或照片以供我们核对并留存,以便完成开户并正常使用我们的相关服务,如您拒绝提供前述信息,将可能影响到交易及相关功能。
当您使用众禄基金网页端的“爱问”功能时,我们还将根据《具有舆论属性或社会动员能力的互联网信息服务安全评估规定》收集您的账号、操作时间、操作类型、登录IP地址、硬件序列号、设备MAC地址、唯一设备识别码IMEI、通讯群组名称、昵称、简介、备注、标识、用户信息发布、转发、评论记录信息。
我们会定期对信息安全保护能力方面进行安全评估,并通过信息安全保护能力方面的相关认证,确保我们具有足够的信息安全防护能力。
2)产品业务场景收集使用您的信息逐项列举如下表所示:
场景类别 | 目的 | 个人信息类型 | 个人信息字段 |
---|---|---|---|
基础交互 | 账户安全风控 | 个人常用设备信息 | 设备MAC地址、唯一设备识别码 |
面部解锁 | 网络身份标识信息、个人生物识别信息 | 个人主体账号信息、Face ID(仅苹果) | |
发送日志 | 个人基本资料、个人常用设备信息 | 个人电话号码、电子邮件地址、硬件序列号、设备MAC地址、唯一设备识别码 | |
常用功能 | 推送 | 个人常用设备信息、个人上网记录 | 设备MAC地址、唯一设备识别码、网站浏览记录、软件使用记录、点击记录、收藏列表 |
足迹 | 个人上网记录 | 网站浏览记录 | |
搜索 | 个人上网记录 | 网站浏览记录、点击记录、收藏列表 | |
广告 | 个人上网记录 | 网站浏览记录、点击记录、收藏列表 | |
关注、收藏、自选 | 个人上网记录、网络身份标识信息 | 个人信息主体账号、网站浏览记录、点击记录、收藏列表 | |
分享 | 个人常用设备信息 | 软件安装列表 | |
登录注册和个人信息管理 | 注册 | 个人基本资料、个人身份信息、网络身份标识信息 | 姓名、证件类型和号码、证件有效期限、证件影印件、联系方式(电话号码及电子邮件)、地址 |
登录 | 个人基本资料、网络身份标识信息、个人生物识别信息、个人常用设备信息 | 个人信息主体账号、登录密码、个人电话号码(短信验证所需)、指纹信息(指纹登录时所需)、Face ID信息(苹果面部解锁所需)、设备MAC地址、唯一设备识别码 | |
交易和交易衍生管理 | 开通基金交易账户基个人信息更改 | 个人基本资料、个人身份信息、个人财产信息、个人教育工作信息、个人上网记录 | 个人姓名、生日、性别、民族、国籍、住址、个人电话号码、电子邮件地址、有效身证件的种类、号码、签发机关和有效期限、个人信息主体账号、IP地址、个人职业、学历、银行账户、鉴别信息、网站浏览记录、软件使用记录、点击记录 |
银行卡管理 | 个人基本资料、个人身份信息、个人财产信息、个人上网记录、C1类别个人金融信息 | 个人姓名、个人电话号码、电子邮件地址、有效身证件的种类、号码、签发机关和有效期限、银行账户、鉴别信息、网站浏览记录、软件使用记录、点击记录、收藏列表、开户机构、基于账户信息产生的支付标记信息 | |
风险测评 | 个人教育工作信息、个人财产信息、个人上网记录 | 个人职业、学历、银行账户、鉴别信息、网站浏览记录、软件使用记录、点击记录、收藏列表 | |
交易与撤单 | 个人财产信息、网络身份标识信息、C3类别的用户鉴别信息 | 银行账户、鉴别信息、交易和消费记录、流水记录、个人信息主体账号、IP地址、登录密码、交易密码、 |
3)保障账号及交易安全所必须功能
在您登录众禄基金移动端账号后,为了保障移动互联网应用的业务安全风控,应对反作弊、反欺诈、违法不良信息管控等安全风险。根据《网络安全实践指南-移动互联网应用基本业务功能必要信息规范》(TC260-PG-20191A),我们将收集您硬件序列号或唯一设备识别码(如IMEI/Android ID/IDFA/OPENUDID/GUID信息)。我们可能会获取和保存您接入终端的设备型号、登录IP地址、设备MAC地址、软件版本号以及其他能识别客户交易终端的特征代码信息,增强对广告注入、非法内容篡改等安全风险行为的防范。
3.实现业务功能可能选择授权的场景
1)从业务和账户安全风控角度,您在使用众禄基金移动端(苹果/安卓)时,需要授权如下功能:
● 通知
允许众禄基金获取您的通知权限。
若您拒绝提供或希望关闭通知权限,您可以通过以下路径在您终端设备上进行设置,关闭“允许通知”,这将会影响向您提供重点事项的通知(如活动、行业重要公告、系统升级等)、服务资讯的推送、互动消息的推送、交易信息提醒等功能,但并不影响您使用我们的其他服务。
苹果系统路径:设置-当前应用-通知-允许通知
安卓系统路径:设置-通知-当前应用-允许通知
App内的设置路径:账户管理-设置-消息设置-资讯消息
● 通讯录权限
允许众禄基金获取您的通讯录权限。
若您拒绝提供或希望关闭通讯录权限,您可以通过以下路径在您终端设备上进行设置,关闭“允许通讯录”,这将会影响您拨打客服电话寻求帮助业务,但并不影响您使用我们的其他服务。
苹果系统路径:设置-当前应用-通讯录
安卓系统路径:设置-应用-权限管理-当前应用-通讯录-允许
● 无线数据
允许众禄基金使用WLAN与蜂窝移动网。
若您拒绝提供或希望关闭无线数据权限,您可以通过以下路径在您终端设备上进行设置,关闭“WLAN与蜂窝移动网”或仅关闭“WLAN”,若您选择同时关闭“WLAN与蜂窝移动网”将会影响您使用我们的服务。
苹果系统路径:设置-当前应用-蜂窝数据
安卓系统路径:设置-WLAN-开启;设置-移动网络-移动数据-开启
● 相机权限
允许众禄基金获取您的相机权限。
若您拒绝提供或希望关闭相机权限,您可以通过以下路径在您终端设备上进行设置,关闭“允许相机”,这将会影响您在身份认证过程中使用扫描识别证件号码的功能,以及使用修改头像、拍摄上传材料的功能,但并不影响您使用我们的其他服务。
苹果系统路径:设置-当前应用-相机
安卓系统路径:设置-应用-权限管理-当前应用-相机-允许
● Face ID权限(仅苹果)
允许众禄基金获取您的Face ID权限
若您拒绝提供或希望关闭Face ID权限,您可以在您的终端设备上的设置菜单中进行设置,关闭“Face ID”,这将会使您在登录或交易过程中无法使用面部解锁功能,但并不影响您使用我们的其他服务。
● 相册权限
允许众禄基金获取您的相册权限。
若您拒绝提供或希望关闭相册权限,您可以通过以下路径在您终端设备上进行设置,关闭“允许相册”,这将会使您无法从相册上传资料,但并不影响您使用我们的其他服务。
苹果系统路径:设置-当前应用-相册
安卓系统路径:设置-应用-权限管理-当前应用-存储-允许
● 麦克风权限
允许众禄基金获取您的麦克风权限。
若您拒绝提供或希望关闭麦克风权限,您可以通过以下路径在您终端设备上进行设置,关闭“允许麦克风”,这将会影响您在使用网络电话咨询客服业务,但并不影响您使用我们的其他服务。
苹果系统路径:设置-当前应用-麦克风
安卓系统路径:设置-应用-权限管理-当前应用-麦克风-允许
2)实现相关业务功能可能开启您的设备访问权限的逐项列举。
业务场景 | 场景说明 | 访问及使用权限 |
---|---|---|
互动 | “爱问”功能等互动行为需要添加图片或视频(网页端) | 相机权限、存储权限 |
意见反馈 | 上传截图 | 相机权限、存储权限 |
分享 | 用户分享图片或其他至到微信朋友圈;网页端调起App对应的页面 | 存储权限、软件安装列表 |
电话联系客服 | 在APP内可跳转到手机拨号功能 | 拨打电话权限 |
在线客服 | 与众禄基金客服人员进行网络沟通时可使用语音功能或选取相册与文件进行信息交流 | 麦克风权限相机权限、存储权限 |
上传证件 | 拍照或从相册中选取身份证图片完成OCR识别并上传个人信息进行合规审核;合格投资者验证需要上传个人资产证明图片或文件进行审核; | 相机权限、存储权限 |
在线升级 | 每次启动应用后会检测是否有新版本并弹框提示用户点击确定或取消下载并安装众禄基金APP | 存储权限 |
推送 | 推送信息 | 通知权限 |
面部解锁 | 登录和交易(苹果) | Face ID |
指纹解锁 | 交易账户解锁(安卓) | 指纹 |
交易账户解锁(苹果) | 指纹 |
4.征得授权同意的例外情况
根据《信息安全技术个人信息安全规范》(GB/T 35273-2020)5、6章节以下情形中,我们可能会依法采集并使用您的个人信息无需征得您的同意:
1)与个人信息控制者履行法律法规规定的义务相关的;
2)与国家安全、国防安全直接相关的;
3)与公共安全、公共卫生、重大公共利益直接相关的;
4)与刑事侦查、起诉、审判和判决执行等直接相关的;
5)出于维护您或其他个人的生命、财产等重大合法权益但又很难得到本人授权同意的;
6)所涉及的个人信息是您自行向社会公众公开的;
7)根据您的要求签订和履行合同所必需的;
8)从合法公开披露的信息中收集个人信息的,如合法的新闻报道、政府信息公开等渠道;
9)维护所提供产品或服务的安全稳定运行所必需的,如发现、处置产品或服务的故障。
5.我们从第三方获得您个人信息的情形
我们可能从第三方获取您授权共享的账户信息(头像、昵称),并在您同意本隐私政策后将您的第三方账户与众禄基金账户绑定,使您可以通过第三方账户直接登录并使用我们的产品或服务。我们会将依据与第三方的约定、对个人信息来源的合法性进行确认后,在符合相关法律和法规规定的前提下,使用您的这些个人信息。
我们承诺:
1)我们从第三方间接获取您的个人信息的数量为实现产品业务功能所必须的最少数量。
2)在从第三方间接获取您的个人信息时,要求第三方说明个人信息来源,并会对其个人信息来源的合法性进行确认;我们将了解并审慎注意,第三方已获得您的个人信息处理的授权同意范围,包括使用目的,您是否授权同意转让、共享、公开披露等。我们开展业务所需进行的个人信息处理活动超出该授权同意范围的,将在获取您的个人信息后的合理期限内或处理您的个人信息前,征得您的明示同意。
二、我们如何使用Cookie、Beacon、网络通道等技术
为便于您能获得更轻松的访问体验,省去您重复输入注册信息的步骤,判断您的账户是否处于安全状态,在您访问众禄基金网页端、移动端或使用众禄基金提供的服务时,我们可能会通过以下小型数据文件识别您的身份,包括但不限于cookie、flash cookie或其它应用程序提供的本地存储。另外,我们的网站还可能会包含一些网络beacon,我们会通过这些网络beacon收集您浏览页面活动的信息,用来统计浏览网页用户数量,或访问某些cookie用以提升您的体验。以上服务均基于您浏览器或浏览器附加服务允许的情况下实现,如您想修改对cookie的接受程度或拒绝众禄基金的cookie,您可以通过改变您浏览器附加程序的设置,或通过访问提供商的网页关闭或删除cookie,但这一操作在某些情况下可能会影响您安全访问众禄基金网页端、移动端和使用众禄基金提供的服务。
在您通过众禄基金网页端或客户端使用了由第三方提供的服务时,为使您获得更安全的访问体验,尽力确保您的账号安全,我们可能会使用专用通道技术,帮助您识别我们已知的高风险站点,减少由此引起的风险,包括但不限于钓鱼或账号泄露,更有利于保护您和第三方的共同权益,同时防止不法分子篡改您和您与第三方之间正常访问的服务内容。
三、我们如何存储和保护个人信息
1.存储
1)境内:我们在中华人民共和国境内收集和产生的个人信息将存储在中华人民共和国境内。
2)根据《证券期货投资者适当性管理办法》、《基金募集机构投资者适当性管理实施条款(试行)》的规定,投资者适当性相关信息内容应至少保存20年,同时根据《证券投资基金销售业务信息管理平台管理规定》基金投资人信息和交易备份应当在不可修改的介质上保存15年的要求,我们将按监管机构要求最高额年限妥善保管本条款内所述的您的个人信息,并将对其至少保存20年,超过上述个人信息保存期限后,我们会对个人信息进行匿名化或删除处理。
3)如果我们出现停止运营的情况,我们将立即停止收集您个人信息的行为,对所存储的所有个人信息进行删除或匿名化处理,并以逐一送达或公告的形式将停止运营的消息向您发布。
2.技术手段保护
我们在收集您的信息后,将采取各种合理必要的保护措施保护您的信息。例如,在技术开发环境当中,我们仅使用经过去标识化处理的信息进行统计分析;对外提供研究报告时,我们将对报告中所包含的信息进行去标识化处理。我们会将去标识化后的信息与可用于恢复识别个人的信息分开存儲,确保在针对去标识化信息的后续处理中不重新识别个人。
众禄基金承诺将信息安全防护达到合理的安全水平。我们致力于使用各种安全技术及配套的管理体系来尽量降低您的信息被泄露、丢失、非授权使用、非授权披露、更改或损毁的风险,我们将通过以下但不限于以下技术手段来保障您的个人信息安全:
1)通过部署SSL证书确保网络信息的安全性及传输数据的完整性;
2)进行信息加密存储;
3)数据中心进行严格访问控制;
4)采用包括但不限于加密、权限控制、去标识化的技术措施存储个人信息;
5)使用专用网络通道及网络代理。
3.管理手段保护
1)建立内控管理制度,对能够接触到您个人信息的内部人员采取最小授权;
2)设立个人信息保护负责人,专门负责个人信息安全事宜;
3)对内部人员处理您个人信息的行为进行监控;
4)对内部人员进行国家行业法律法规、隐私安全要求、信息安全意识的培训和考核;
5)聘请第三方机构对众禄基金整体信息安全能力水平进行评估。
4.投诉及受理
我们设立了统一的个人信息保护责任机构,针对个人信息收集、使用、共享、委托处理等开展个人信息安全影响评估。您可以通过以下方式与我们联系,我们将在15天内答复您的请求:
1)通过热线电话:4006-788-887,客服会将相关事项转交给个人信息保护责任部门处理;
2)也可以通过service01@zlfund.cn邮箱联系我们,或者寄信到引言中所述地址;
5.安全事件应急处置
当发生个人信息安全事件后,我们将按照法律法规要求,以包括但不限于邮件、信函、电话或推送通知的方式及时向您告知信息安全事件基本情况、范围影响、已采取或即将采取措施、补救措施、自主防范降低风险建议等内容,因特殊情况难以逐一告知个人信息主体时,我们会采取合理、有效的方式发布公告。同时,我们会向上级监管单位及时主动上报信息安全事件的处置进度及状况。若您的合法权益受损,我们将承担相应的法律责任。
请您务必妥善保管好您的众禄基金账号。您在使用我们的服务时,我们会通过您的众禄基金账号来识别您的身份。一旦您泄露了前述信息,您可能会蒙受损失,并可能产生对您不利的后果。如您发现您的众禄基金账号、交易账号及其他相关身份要素可能或已经泄露时,请您立即和我们取得联系,以便我们及时采取相应措施以避免或降低您的相关损失。
四、我们如何使用个人信息
1.我们会根据本隐私条款的约定,为实现我们产品或服务功能对所收集的个人信息进行使用。
2.在收集您的个人信息后,我们将通过技术手段对数据进行去标识化处理,我们针对这部分数据不会作商业化用途使用。这部分数据仅在众禄基金内部进行统计、分析,形成特征标签,用于向您发送、提供与您相关的产品信息。如您不希望接收此类内容,您可通过回复短信退订以拒绝该类信息。如短信退订未成功,您可直接通过我们的客服电话(4006-788-887)或“在线客服”要求退订。
3.因为金融行业的特殊性,我们会根据法律法规或监管要求将您在使用众禄基金网页端及移动端过程中收集的个人信息向相关部门进行报告。
4.我们会采取去标识化方式对您的信息进行综合统计、分析加工,以便为您提供更加准确、流畅及便捷的服务,或帮助我们评估、改善或设计服务及运营活动等。
5.当我们展示您的个人信息时,我们会采用包括去标识化或匿名处理方式对您的信息进行处理,以保护您的信息安全。
6.当我们要将您的个人信息用于本政策未载明的其它用途时,或基于特定目的收集而来的信息用于其他目的时,会通过您的主动勾选或弹窗确认的形式,事先征求您的同意。
7.在使用我们的产品或服务时所提供的所有个人信息,除非您删除或通过系统设置拒绝我们收集,否则将在您使用我们的产品或服务期间持续授权我们使用。在您注销账号时,我们将停止使用并删除您的个人信息或对您的个人信息进行匿名化处理。
8.对用于统计分析的个人信息使用的应用场景及可能对您产生的影响逐项列举:
应用场景 | 业务功能及影响 |
---|---|
推荐 | 在匹配推荐内容时,根据交易记录、关注记录、浏览记录、点击记录匹配更相关的结果 |
推送 | 根据用户的交易记录、关注记录推送相关消息 |
兼容问题 | 调用Webview.setDataDirectorysuffix()为了解决android 9.0(P)版本webview进程共享资源问题需要获取运行中的进程信息分别设置不同目录 |
五、我们如何对外提供信息
1.共享
除法律法规及监管部门另有规定外,我们承诺对您的信息进行严格保密。我们仅在下表列举的情形中以一定的方式和第三方共享您的个人信息,第三方包括关联公司及其他合作伙伴。
与关联公司共享:为向您提供一致化服务以及便于您进行统一管理,我们可能会将您必要的个人信息去标识化后的与我们的关联公司共享。
与合作伙伴分享:合作伙伴包括基金公司、银行等。在您购买基金时我们会将您的姓名、证件类型、证件号码、交易信息给予提供基金产品的基金公司。
以下为在共享时需要提供完整信息的场景:
场景描述 | 是否嵌入第三方代码、插件传输个人信息 | 个人信息类型 | 个人信息字段 | 第三方机构名称 | 数据是否去标识化传输 |
---|---|---|---|---|---|
提交基金交易账户的用户注册信息 | 是 | 个人基本资料、个人身份信息、个人教育工作信息 | 证件号码、证件有效期、证件类型、姓名、职业、性别、住址 | 中国证券登记结算有限责任公司 | 否 |
身份验证 | 是 | 个人身份信息、个人生物识别信息 | 身份证正反面、姓名、照片 | 证通股份有限公司 | 否 |
校验银行卡信息 | 是 | 个人基本资料、个人身份信息 | 姓名、证件号码、银行卡号、银行卡预留手机号码 | 银行 | 否 |
提交基金TA账户的用户信息 | 是 | 个人基本资料、个人身份信息、个人教育工作信息 | 证件号码、证件有效期、证件类型、姓名、职业、性别、住址 | 基金公司 | 否 |
与第三方共享您的个人信息前,我们会进行个人信息安全影响评估,对第三方的个人信息安全防护能力水平提出要求,确认其采集个人信息行为的合法性、正当性、安全性、必要性,与其签订保密协议,对其查询行为进行监控,督促其遵守国家法律法规及协议中约定的安全防护措施和保密条例,一旦发现其违反协议约定将会采取有效措施甚至终止合作:
1)经过您的明确授权或同意的;
2)如您选择参与我们和第三方联合展开的活动,我们可能与其共享活动过程中产生的、为了完成活动所必要的信息,以便第三方能及时向您发放奖品或提供服务;
3)为了处理您的交易纠纷或争议,我们可能需要与银行或交易方共享交易信息;
4)公司进行合并、被收购、IPO及其它资本活动时,我们可能会把您的个人信息共享给必要的主体,并要求其签署保密协议;
5)在国家法律法规允许的范围内,授权已取得您明确同意的第三方向我们查询、采集您在众禄基金的个人信息。
2.转让
我们不会将您的个人信息转让给任何组织和个人,但以下情况除外:
1)经您的明确授权或同意;
2)根据法律法规或强制性的行政、司法要求;
3)涉及到公司合并、收购或破产清算时,我们可能会将您的个人信息转让给新的组织,届时,我们会要求其以通知确认的形式征求您的同意,并要求其遵守本隐私保护条款。
3.公开披露
未经您的授权或同意,原则上我们不会公开披露您的个人信息。如确需公开披露时,我们会向您告知公开披露的目的、披露信息的类型及可能涉及的敏感信息,并征得您的明确同意。
如为履行法律法规、诉讼目的或行政机关、公安机关、司法机关依法提出的要求,我们确定您出现违反适用的法律法规、监管规则或相关规定的情况,或为保护我们及我们关联方或其他客户或公众的财产、权利不受侵害,我们也可能披露您的个人信息、您的违规行为及对您所采取的措施。
4.委托处理
为了提升信息处理效率,降低信息处理成本,或提高信息处理准确性,我们可能会委托有能力的我们的关联公司或其他专业机构代表我们来处理信息。在您接受本条款后,并经过您的授权后,我们将您的部分信息委托给第三方。我们会通过书面协议、现场审计等方式要求受托公司遵守严格的保密义务及采取有效的保密措施,禁止其将这些信息用于未经您授权的用途。我们承诺,在委托关系解除时,受托公司不再保存个人信息。
5.涉及的第三方SDK目的、功能及权限获取情况逐项列举
产品名称 | 分类 | 是否传输个人信息 | 目的/方式 | 权限 | 个人信息类型 | 个人信息字段 | 第三方机构名称 | 是否需要客户授权 |
---|---|---|---|---|---|---|---|---|
网易七鱼SDK | 社交类 | 否 | 提供客服会话服务,用于了解设备的网络状态和变化,从而最大程度保持网络连接的稳定性;当开启传感器信息权限后,会收集距离传感器信息,用于感知手机是否被举耳边,提供更好的语音聊天体验 | 网络访问权限wifi信息,IP地址,传感器信息 | 无 | 无 | 杭州网易质云科技有限公司 | 麦克风权限,存储权限,相机权限 |
友盟SDK | 统计类 | 否 | 通过友盟分配的appkey实现页面中的浏览数据搜集 | 网络访问权限 | 无 | 无 | 友盟同欣(北京)科技有限公司 | 否 |
腾讯微信SDK | 社交类 | 否 | 通过腾讯分配的appid实现页面在微信和朋友圈中快速分享 | 网络访问权限 | 无 | 无 | 腾讯科技(深圳)有限公司 | 否 |
腾讯云SDK | 推送类 | 否 | 用于APP向用户根据推送信息 | 网络访问权限,读取手机状态及身份 | 无 | 无 | 腾讯云计算(北京)有限责任公司 | 否 |
BuglySDK | 统计类 | 否 | 排查崩溃问题,帮助APP提升稳定性 | 网络访问权限 | 无 | 无 | 深圳市腾讯计算机系统有限公司 | 否 |
华为推送 | 推送类 | 是 | 用于app向华为手机用户根据appID推送消息 | 网络访问权限、改变网络连接状态、访问GSM网络信息、写入外部存储卡、读取手机状态及身份、查看wlan连接、允许震动 | 设备信息 | IMEI | 华为软件技术有限公司 | 否 |
小米推送 | 推送类 | 是 | 用于app向小米手机用户根据appID推送消息 | 网络访问权限、改变网络连接状态、访问GSM网络信息、写入外部存储卡、读取手机状态及身份、查看wlan连接、允许震动 | 设备信息 | IMEI | 小米科技有限责任公司 | 否 |
vivo 推送 | 推送类 | 是 | 用于app向vivo手机用户根据appID推送消息 | 网络访问权限、改变网络连接状态、访问GSM网络信息、写入外部存储卡、读取手机状态及身份、查看wlan连接、允许震动 | 设备信息 | IMEI | 广东天宸网络科技有限公司 | 否 |
魅族推送 | 推送类 | 是 | 用于app向魅族手机用户根据appID推送消息 | 网络访问权限、改变网络连接状态、访问GSM网络信息、写入外部存储卡、读取手机状态及身份、查看wlan连接、允许震动 | 设备信息 | IMEI | 珠海市魅族科技有限公司 | 否 |
6.根据相关法律法规及国家标准,在以下情形中,我们可能会依法共享、转让、公开披露您的个人信息无需征得您的同意:
1)与众禄基金履行法律法规规定的义务相关的;
2)与国家安全、国防安全直接相关的;
3)与公共安全、公共卫生、重大公共利益直接相关的;
4)与刑事侦查、起诉、审判和判决执行等直接相关的;
5)出于维护您或其他个人的生命、财产等重大合法权益但又很难得到本人授权同意的;
6)您自行向社会公众公开的个人信息;
7)从合法公开披露的信息中收集个人信息的,如合法的新闻报道、政府信息公开等渠道。
六、您如何访问和管理自己的个人信息
1.管理您的信息
您可通过众禄基金网页端登录众禄基金账户,进入“账户管理”,以及从众禄基金客户端登录众禄基金账户,进入“我的-账户设置”:
1)查阅您的个人信息、身份信息、账户信息及绑定的银行卡信息。为了您的信息安全,您的手机号码、身份证号码、银行账户会进行脱敏展示;
2)如您发现您的个人信息有误,或依据法律法规等要求应及时更新,或发生变化需要更新等情况,可能影响我们提供的服务或影响您的正常交易,您可以修改您的个人信息,或进行相关的隐私、安全设置;如您无法自行更正的信息可通过我们的客服电话(4006-788-887)或使用“在线客服”功能要求更正;您也可以直接通过拨打我们的客服电话(4006-788-887)或“在线客服”要求更正;但出于安全性和身份识别的考虑或根据法律法规的强制规定,您可能无法修改注册时提供的初始注册信息。
2.注销账户
当您的众禄基金户内无份额、无在途交易及失败资金时,您可通过登录众禄基金官网(www.zlfund.cn)“账户管理-安全中心-安全销户-销户”,众禄基金App“账户管理-安全中心-注销账户”在线提交众禄基金户注销申请完成注销。
当您符合注销条件并注销众禄基金账户后,您户内的所有信息将被清空,但在您之前使用众禄基金服务期间所产生的信息,我们仍会根据监管要求的时间进行保存,并在该保存期间依法配合有权机关依法进行查询。
3.如您发现我们收集、使用您个人信息的行为违反了法律法规的相关规定或违反了与您的约定,您通过我们的客服电话(4006-788-887)或“在线客服”,要求删除违反了法律法规的相关定或违反了与您的约定的信息。
4.尽管有上述约定,但我们按照相关法律法规及国家标准,在以下情形中我们可能无法响应您的要求:
1)与众禄基金履行法律法规定的义务相关的;
2)与国家安全、国防安全直接相关的;
3)与公共安全、公共卫生、重大公共利益直接相关的;
4)与刑事侦查、起诉、审判和执行判决等直接相关的;
5)众禄基金有充分证据表明您存在主观恶意或滥用权利的;
6)出于维护您或其他个人的生命、财产等重大合法权益但又很难得到本人授权同意的;
7)响应您的请求将导致您或其它个人、组织的合法权益受到严重损害的;
8)涉及商业秘密的。
5.如您对本政策有任何疑问,或对您的个人信息处理存在任何投诉、意见,请通过我们的客服电话(4006-788-887)或“在线客服”联系我们,客服部门将及时答复您。为保障您的信息安全,我们需要先验证您的身份资料,一般来说,我们将在验证通过后的三个工作内完成处理,特殊情形下最长将在不超过十五天或法律法规规定的期限内作出答复。如您不满意我们的答复,还可以向消费者权益保护部门投诉或向有管辖权的法院提起诉讼。
七、我们如何保护成年人的信息
1.本条所指未成年人是根据《中华人民共和国未成年人保护法》规定的未满十八周岁的公民。
2.我们的产品、网站和服务主要面向成年人,但若您为未成年人,我们将根据国家相关法律法规的规定对您的个人信息保密性及安全性进行特别保护。
3.如果您为未成年人,建议您请监护人阅读本条款或在监护人的指导下阅读本条款,并在取得您的监护人同意的前提下向我们提供您的相关信息以便使用我们的相关服务。如您的监护人不同意您按照本条款使用我们的服务或向我们提供信息,请您立即终止使用我们的服务并及时通知我们,以便我们采取相应的措施。
4.如您为未成年人的监护人,当您对该未成年人的信息处理存在疑问时,请通过上文中的联系方式及时联系我们。
八、修订及变更
为更好的提供服务,根据用户需求、业务规则以及法律法规的要求,或收集使用个人信息的目的、方式、范围发生变化,我们会适时对本条款的相关条款进行修订。如我们对本条款进行了修订,我们将会以众禄基金网页端、客户端首页公告的形式或向您发送电子邮件或其他方式通知您。
九、其他事宜
本条款涉及内容遵照本条款执行,未尽事宜遵照您申请开户时签订的《用户服务协议》中相关条款执行。
一、关于个人/机构信息的收集
1、账户注册
我们所收集的信息,仅限于那些我们认为对我们了解您的财务需求和开展业务所必需的相关资料,目的在于能为您提供更优质的客户服务和产品。
(一)个人客户
您在注册众禄基金、薛掌柜账户或使用众禄基金、薛掌柜服务时,可能需要提供您的姓名、身份证信息、联系方式(电话号码及电子邮箱)、地址以及绑定银行卡信息,以便完成账户注册并正常使用我们的相关服务。
(二)机构客户
您在注册众禄基金、薛掌柜账户或使用众禄基金、薛掌柜服务时,可能需要提供您提供《机构投资者账户业务申请表》、有效企业法人营业执照、产品备案文件、银行开户证明、机构及控制人税收居民身份声明文件、法定代表人证明书及其身份证明、法人对经办人的《授权委托书》及其身份证明、《预留印鉴卡》、《投资人权益须知》、《机构投资者风险承受能力调查问卷》、《机构投资者传真委托服务协议书》、《交易类业务申请表》等资料,以便完成账户注册并正常使用我们的相关服务。
2、交易服务
为了您能顺利开通交易账户,以便投资理财,需要提供您的交易账户信息,同时您也授权我们将前述信息与相应发卡银行或第三方支付机构进行身份验证,根据各银行的特殊需求,需要您使用验证码、U 盾、密码等形式完成身份验证,以保证交易服务的顺利实现。
3、风险防范
为了保障您的资金安全,防止个人/机构信息泄露,我们可能会收集您的下列信息:
(1)日志信息:我们会收集您在使用我们服务时搜索或浏览的信息、通讯的信息、分享内容所包含的信息以及设备和软件信息,其中设备和软件信息包括您的移动设备、网页浏览器或用于接入我们服务的其他程序所提供的配置信息、您的 IP 地址和移动设备所用的版本和设备识别码等;
(2)位置信息:如果您开启了移动设备的定位功能,我们会通过 GPS 或 WiFi等方式收集的您的地理位置信息,当然您也可以通过关闭相应设备的定位功能,停止对您的位置的收集。
4、服务改进
为了提升服务质量,完善用户体验,我们会收集您使用众禄基金、薛掌柜服务时的搜索记录,收集您与客户服务团队联系时提供的信息,以及收集其合法留存的您的行为信息、交易信息,我们会对这些信息进行分析汇总,根据上述信息向您提供更为准确、个性及便捷的服务。
5、服务通知及查询
为了您更方便的获得我们的服务通知及查询服务状态,我们会按照法律法规规定对您的身份信息、交易信息、行为信息进行储存并妥善保管,同时也会根据您的查询需求,向您发送相关的服务状态通知。
6、cookie
为便于您能获得更轻松的访问体验,省去您重复输入注册信息的步骤,判断您的账户是否处于安全状态,您在本网站的访问会被记录下来,用于分析访问者的数量以及其它普通的用途。关于您访问的部分信息是通过使用 cookies 收集到的。Cookies 是一些自动存储在访问者端电脑浏览器中的少量信息,这些信息可以被本网站跟踪。如果您希望取消 cookies,您只需更改您的浏览器的设置。然而,这样可能会导致您无法进入本网站的部分区域。
7、专用网络通道
在您通过众禄基金旗下网站或客户端使用了由第三方提供的服务时,为使您获得更安全的访问体验,尽力确保您的账号安全,我们可能会使用专用网络通道技术,帮助您识别我们已知的高风险站点,减少由此引起的钓鱼或账号泄露等风险,保护您和第三方的共同权益,同时防止不法分子篡改您和您与第三方之间正常访问的服务内容,如广告注入、非法内容篡改等,在此过程中我们可能会获取和保存您计算机的 IP、ID 等相关信息。
8、在法律法规允许的范围内,在以下情形中,我们可能会在无需征得您同意的情况下收集并使用您的个人/机构信息:
(1)依照国家法律法规相关的规定;
(2)依照公检法等执法部门法律程序相关的要求;
(3)依照政府部门、上级监管单位相关的制度;
(4)为维护社会公共利益,保护我们的公司、我们的用户或雇员的合法权益所合理必需的其他用途。
二、关于个人/机构信息的使用
我们承诺对您的信息进行保密,我们会在以下情形使用您的个人/机构信息:
1、遵守国家法律法规及监管规定,为顺利向您提供服务,或提升您的服务体验。
2、向您发送交易电子信息,或提供与您相关的产品信息。如您不希望接此类内容,您可通过回复短信退订以拒绝该类短信。
3、共享:在和第三方(如与众禄基金关联公司、众禄基金供应商等组织机构)共享您的个人/机构信息前,我们会对其信息安全防护能力水平提出要求,确认其采集个人/机构信息行为的合法性、正当性、安全性、必要性,与其签订保密协议,对其查询行为及进行监控,督促其遵守国家法律法规及协议中约定的安全防护措施和保密条例,一旦发现其违反协议约定将会采取有效措施甚至终止合作。以下情形会共享您的个人/机构信息:
(1)经过您的明确授权或同意的;
(2)为了提供需要和第三方共享信息才能提供的服务;
(3)为了处理您的交易纠纷或争议,需要与银行或交易方共享交易信息;
(4)公司进行合并、被收购、IPO 及其它资本活动时,我们会把您的个人/机构信息共享给必要的主体,并要求其签署保密协议;
(5)在国家法律法规允许的范围内,授权已取得您明确同意的第三方向我们查询、采集您在众禄基金的个人/机构信息。
4、转让:未经您的授权或同意,我们不会将您的信息转让给任何组织和个人,但是涉及到公司合并、收购或破产清算时,有可能会将您的信息转让给新的组织,届时,我们会要求其以通知确认的形式征求您的同意,并要求其遵守本隐私保护指引。
5、公示:未经您的授权或同意,原则上我们不会公开披露您的个人/机构信息,但基于配合司法机关工作等不可抗力因素除外。
6、当我们要将您的个人/机构信息用于其它用途时,我们会以通知确认的形式征求您的同意。
三、关于个人/机构信息储存和保护
1、存储
(1)境内:我们在中华人民共和国境内收集和产生的个人/机构信息将存储在中华人民共和国境内。
(2)境外:在经您授权处理跨境业务的前提条件下,我们会按照法律法规和监管部门的规定,通过与境外机构签订协议、定期核查的方式,确保需要向境外机构传输境内收集的您的个人/机构信息的行为被合法有效的执行,并要求境外机构为获取的用户所有个人/机构信息进行保密。
(3)我们仅在本条款所述目的所必需期间和法律法规要求的时限内保留您的个人/机构信息。
2、保护
众禄基金承诺将信息安全防护达到合理的安全水平。为防止您信息的泄露、丢失或损毁,我们将通过以下但不限于以下技术和管理手段来保障您的个人/机构信息安全:
(1)信息加密传输;
(2)信息加密存储;
(3)数据中心进行严格访问控制;
(4)使用专用网络通道及网络代理;
(5)建立内控管理制度,对能够接触到您个人/机构信息的内部人员采取最小授权原则;
(6)信息安全事件应急响应:由于各种可控范围外因素的出现或外部恶意手段的不断发展,不幸发生信息安全事件后,我们将按照法律法规要求,采取合理、有效的方式发布公告。同时我们会向上级监管单位及时主动上报信息安全事件的处置进度及状况。
3、如果我们出现停止运营的情况,我们将立即停止收集您个人/机构信息的行为,对所存储的所有个人/机构信息进行删除或匿名化处理,并以逐一送达或公告的形式将停止运营的消息向您发布。
四、关于访问和更正自己的个人/机构信息、注销账户
1、访问和控制更改个人/机构信息
您可通过众禄基金、薛掌柜官方网站登录众禄基金或薛掌柜账户,在“我的账户-管理”中,以及从众禄基金、薛掌柜客户端登录众禄基金账户在“我的-设置-安全中心”中,查阅您的身份信息、账户信息。
您的信息发生变化需要更正的情况下,您可以修改您的信息,或进行相关的隐私、安全设置;您无法自行更正的信息或您发现您的信息存在错误可以通过我们的客服电话(4006-788-887)或在线客服要求更正;但出于安全性和身份识别的考虑或根据法律法规的强制规定,您可能无法修改注册时提供的初始注册信息。
2、注销账户
您需要终止使用我们的服务时,可以通过我们的客服电话(4006-788-887)或在线客服注销您的众禄基金、薛掌柜账户。
您注销众禄基金、薛掌柜账户后,您账户内的所有信息将被清空,但我们会对您之前的信息根据监管的要求进行保存,并供有权机关依法进行查询。
五、关于本隐私条款的例外
本条款仅适用于我们所收集的相关信息。您在我们的服务过程中,可能会链接到第三方网站或使用到我们接入的第三方服务,该等服务内容由相关的第三方运营并提供,您使用该等服务的时候,如涉及向第三方提供的任何个人/机构信息,请您在使用前仔细阅读该第三方的隐私保护协议的相关内容或直接联系第三方获得他们的隐私保护协议的详细情况。
六、关于本条款的修订及变更
为更好的提供众禄基金、薛掌柜基金组合服务,根据用户需求、业务规则以及法律法规的要求,我们会适时对本条款的相关条款进行修订。如我们对本条款进行了修订,我们将会通过众禄基金、薛掌柜官方网站予以公布或向您发送电子邮件或其他方式通知您。您也可以通过众禄基金、薛掌柜官方网站或客户端进行查看。
七、其他事宜
本条款涉及内容遵照本条款执行,未尽事宜遵照您申请开户时签订的相关协议条款执行。