华安智赢APP隐私条款

更新日期：2025年6月5日 

生效日期：2021年2月11日  

华安证券股份有限公司（以下简称“我们”）为您提供证券服务类移动应用程序。我们通过华安证券互联网平台为您提供开户、证券交易、投资顾问以及行情、资讯、增值服务等相关的产品或服务。我们非常重视您的隐私保护和个人信息保护，我们根据《中华人民共和国网络安全证券法》、《中华人民共和国证券法》、《中华人民共和国反洗钱法》等相关法律法规并参考《信息安全技术个人信息安全规范》（GB/T35273-2020），以及其他相关国家或行业标准制定《华安证券互联网平台隐私协议》（以下简称“本政策”），向您说明华安证券互联网平台如何收集、存储、使用、共享、转让、公开披露您的个人信息的目的、方式、范围和个人信息安全保护措施。本隐私政策将帮助您了解以下内容：

第一条 概述

第二条 收集信息类别和使用目的

第三条 Cookie和同类技术 

第四条 信息的存储

第五条 信息的安全

第六条 我们如何共享、转让、公开披露您的个人信息

第七条 您的权利

第八条 通知和变更 

第九条 未成年人保护

第十条 投诉、建议、如何联系我们

第一条 概述 

华安证券股份有限公司（公司地址：安徽省合肥市滨湖新区紫云路1018号，联系方式：95318）尊重并保护您的隐私。本政策与您使用我们的服务关系紧密，我们建议您仔细阅读并理解本政策全部内容，做出您认为适当的选择。我们努力用通俗易懂、简明扼要的文字表达，并对本政策中与您的权益存在重大关系的条款和个人敏感信息，采用粗体字进行标注以提示您注意，同时为了更好地保护您的证券账户及资金安全。除非您自主要求提供对账单、交易流水或遵从法律法规、国家监管及有权机关查验，我们不会对外提供您的信息。 

第二条 收集信息类别和使用目的

在您使用华安证券互联网平台的过程中，华安证券互联网平台会按照如下方式收集您在使用服务时主动提供或因为使用服务而产生的信息，以用于为您提供相应的服务： 

1.会员账户的注册与服务 

当您注册华安证券互联网平台账号时，您需要向我们提供您的手机号码，我们会向您发送短信验证码，以验证您的身份。手机号码属于敏感信息，收集此类信息是为了满足相关法律法规的网络实名制要求。如果您拒绝提供该信息，将无法使用需要登录注册、交易账号才可使用的各项功能，但不影响您使用资讯功能。 

2.开户 

当您使用华安证券互联网平台的开户功能时，即开通华安证券客户号时，我们会收集您的个人基本信息包括姓名、性别、出生日期、手机号码、国籍、邮箱、 居住地址、固定电话、年龄、联系电话、家庭电话、联系地址、电子邮箱、邮政编码。个人身份信息包括身份证件类型、身份证件号码、地址、签发地、签发时间、有效期、税收身份。个人鉴别信息包括密码信息。个人生物识别信息包括个人视频、个人照片。个人教育工作信息包括工作单位、职业、学历。个人财产信息包括开户行名称、银行卡卡号、银行卡密码、资金账号、年收入、涉税信息、诚信记录。其他信息包括位置信息（匹配附近营业部）、受益人、控制人、财务状况、投资经验、投资目标、风险偏好、婚姻状态。并根据中国证券登记结算有限公司、沪深交易所及三方存管银行等相关机构要求，将您填写的个人身份信息、个人基本信息或银行卡信息报送至以上机构，以便根据您的申请为您建立三方存管、查询或开通股东账户、基金账户等。我们仅报送相关机构所需要的必须信息，且只用于办理相关开户业务。当您选择搜索附近营业厅时，我们会在获得您自主选择的同意后，获取您精准定位的信息（GPS信息），其目的是为了向您提供定位附近的营业部位置。您的定位信息属于敏感信息，若您拒绝授权华安证券互联网平台调用您的该信息，您将无法匹配到附近营业部的信息，我们仅能通过非精准定位信息（手机号码所属城市）尽量匹配您的附近营业部。但拒绝提供该信息不会影响您正常使用华安证券互联网平台的其他功能。 

当您在开户审核交互的过程中，我们会请求您的麦克风录音权限、摄像头录像权限，以便于在线开户审核。如果您不提供相应权限，无法完成开户审核流程，但不影响其他功能的使用，您可以到营业部完成现场审核。针对银行渠道扫码开户客户，我们会记录银行端的相关营销信息，并通过日终文件或接口方式回传给银行，以便银行端进行信息核对。除非您自主选择或遵从相关法律法规要求，我们不会对外提供上述信息，也不会将其用于该功能以外的其他用途。  

3.登录 

当您登录华安证券客户号时，您需要向我们提供您的客户号及密码进行登录。此外我们还提供指纹登录的功能，如果您选择使用该方式登录华安证券客户号，您需要在您的设备上打开指纹功能并录入您的指纹信息。请您知悉，我们最终仅接受指纹验证结果，不会存储您的指纹信息，如果您不希望使用指纹登录方式的，您可以选择其他方式进行安全登录。 

4.行情（含Level-2）、自选股  

当您使用行情（含Level-2）功能时，我们会记录您的手机号码以校验您的账户权限；我们需要使用设备身体传感器来判断手机当前处于横屏或是竖屏以便于向您提供更好的服务。

当您使用自选股同步功能，我们会根据您注册登录的手机号、资金账户，同步您收藏以及持仓自选股，如果您登录了多台设备，我们在技术可以识别的情况下会将它们进行关联，以使我们能在这些设备上为您提供一致的服务。  

当您使用个股分时桌面快捷方式功能，功能路径【个股分时-右下角更多-添加至桌面】。我们需要使用您的创建桌面快捷方式权限在桌面创建个股分时快捷方式，用户点击桌面图标，打开app后直接能够进入到该个股分时页面。

5.交易 

当您使用华安证券互联网平台的场内交易（包含打新股）、信用交易、理财产品交易（包含智能定投）时，您需要向我们提供手机设备信息、客户号、证券账户、资金账号、交易密码并生成交易日志进行存储。根据证券法要求以上日志存储时限为二十年。  

6.转账及资产信息查询 

为了准确执行您的交易指令，在您使用银证转账和资产信息查询时，需获取您的手机设备信息、客户号、证券账户、资金账户、开户行名称、银行代码、转账流水。如您不提供前述信息，相应功能可能无法进行，但不影响您使用我们提供的其他服务。 

7.线上业务办理 

当您使用华安证券互联网平台进行开户预留手机号修改、找回客户号、交易密码重置、在线销户业务、身份证重要信息变更、深证期权账户开通、修改交易密码和资金密码、三方存管变更、证券交易权限新增、场外基金账户开通、融资融券业务、个人资料修改时，根据不同业务的需要，我们需要您提供的信息可能包括： 

如您需要更换开户预留的联系方式中的手机号码，为确认您的身份，我们会向您开户时提供的原手机号码发送短信验证码，在您输入该手机号码所接收到的短信验证码后，您可以输入新手机号以及我们向您新手机号码发送短信验证码。如您不提供上述信息，我们可能无法向您提供相应的服务。 

如您忘记华安证券客户号，并想找回客户号，您需要向我们提供您的姓名、手机号（开户）、身份证号码以便我们验证您的身份后为您找回客户号。 

如您希望重置密码，您需要向我们提供您的姓名、身份证号码、资金账号，我们还需要使用您的摄像头权限并拍摄身份证正反面照片并将此上传、使用麦克风权限进行视频审核，审核通过后输入新密码进行使用。 

销户、深证期权账户开通业务，我们需要使用您的麦克风录音权限、摄像头录像权限，以便完成双向视频见证。若相关信息或权限您拒绝提供，我们将无法为您提供相应服务，但不影响您使用其他功能。 

如您发生个人信息变动时，请及时对相关信息进行更新。当您更新个人身份信息时，我们会向您的手机号发送短信验证码，以校验您的身份。  

如您更新身份证信息，您需要向我们提供姓名、身份证件号码、证件地址、签发机关、身份证件有效期、身份证正反面图片，以确保您的身份信息真实有效。   

8.投资分析工具 

当您使用智能诊股、智能选股、智能盯盘、持仓诊断、智能预警、投顾服务、付费资讯功能时，根据使用的服务不同，您需要向我们提供您的手机号或客户号、密码，以验证您的使用权限。 

当您使用账单、资产分析、持仓诊断等功能时，还会根据您的账户信息进行分析并提供服务。 

当您使用智能预警时，我们会获取您的自选股为您进行精准播报自选股风险信息。 

当您使用的产品或功能涉及到与华安证券签署相关服务协议、风险揭示书、适当性匹配协议，我们将会使用您的交易账户登录验证功能，确保协议签署的有效性。如果您拒绝提供前述信息，相应功能可能无法使用，但不影响您使用我们提供的其他服务。

9.风险测评  

当您开展证券交易等活动前，我们会在开通华安证券客户号阶段或在您使用风险评估功能时，对您进行风险评估，我们会根据对您的评估结果提供投资建议。在进行风险测评时，根据《证券期货投资者适当性管理办法》的要求，您需要提供您真实的个人基本信息（姓名、住址、职业、年龄、联系方式）、财务状况、投资经验、投资目标、风险偏好，我们会进行风险测评后计算出您的总分并由此判断您的风险承受能力。

10.在线客服、意见反馈、调查问卷 

当您使用在线客服时，为了精准定位您的问题，我们需记录您的手机号码、服务记录。涉及账户相关的服务，还需与您核对信息，包含姓名、资金账户、身份证号码、手机号码，需要您验证交易密码。如您不提供前述信息，相应服务可能会无法提供，但不影响您使用我们提供的其他服务。当您使用智能客服语音输入时，我们会请求使用您设备的麦克风权限，以收集您的语音信息并加以识别，目的是为了更好的执行您的指令。若您拒绝华安证券互联网平台使用您的麦克风权限，您将无法使用语音输入功能，但不会影响您正常使用其他功能。 

当您使用意见反馈功能时，我们会将您设备认证的手机号码、设备型号存储于后台服务器中，以便客服人员尽快处理您的问题，并在需要的情况下与您取得联系，除此目的之外，我们不会调用相关数据。 

当您使用调查问卷时，除您参与调查问卷时向我们发送的答卷信息，我们还需记录您的姓名、手机号、资金账户、IP地址。

11.软件更新 

当华安证券互联网平台在线自动升级时，我们在您首次安装华安证券互联网平台时申请读取手机设备状态和读写存储的权限。如果您拒绝授权（仅Android），华安证券互联网平台将无法正常提供持续更新服务。如果后续您想使用软件更新功能，您可以到系统管理模块重新打开。当升级软件下载完成时，我们需要使用您的应用内安装其他应用权限去允许直接在应用内安装下载的最新版应用。

12.主动收集的个人信息 

在符合法律法规前提下，为了保障您的账户安全，我们会收集和使用您在使用华安证券互联网平台产品或服务中产生的如下信息： 

1）设备信息 

当您使用华安证券互联网平台产品与服务时，我们可能会根据您在软件安装及使用中的具体权限，接收并记录您的相关设备信息，同时根据《证券公司客户交易终端信息管理技术规范》要求当您使用开户、交易、转账等功能时需记录您的IDFV（供应商标识符，仅IOS客户端采集）、IMEI（国际移动设备身份识别码，仅Android客户端采集）、IMSI（国际移动用户识别码）、ICCID（集成电路卡识别码，仅Android客户端采集）、注册手机号码、实际使用手机号码、公网IP、公网IP端口号、MAC地址、内网IP 、设备型号、操作系统版本、交易终端软件名称及版本、网络运营商、网络制式信息。 

2）浏览记录 

当您使用华安证券互联网平台产品与服务时，我们会收集您的相关浏览信息，包括浏览记录和点击记录。

3）地理位置 

当您使用华安证券互联网平台产品与服务时，为了向您推荐便捷的服务网点，便于您使用网点查询、我们会收集您的位置信息。

4）剪切板

当您的app产生异常奔溃时，app会将崩溃信息通过剪切板记录到文件中，我们不会将您写入剪切板的个人隐私信息回传或记录。请您知悉，部分手机等终端设备的系统会提示应用（APP）正在读取剪切板，但该系统提示无法区分是否收集剪切板信息，且不排除误报。因此若您发现类似提示，可与我们联系，以便我们定位问题。

5）传感器信息

当您使用分时K线查看、自选股查看横竖屏切换功能，我们将会访问您提供的设备的加速度传感器、距离传感器数据，以识别您的设备横竖屏状态，适配您的机型展示。请您知晓并理解，上述单独的设备传感器不涉及任何个人位置信息且无法与其他信息结合用于识别特定自然人身份。 

13.第三方SDK收集个人信息的目的、方式、范围等情况  

为了实现华安证券互联网平台一些功能与应用安全稳定的运行，我们接入由第三方提供的软件开发包（SDK）。我们对合作方的SDK进行严格的安全检测，并要求其按照本政策以及其他相关保密和安全措施来处理个人信息，以保护数据安全。

1）Android

①安全风控类

梆梆加固

第三方公司名称：合肥梆梆信息科技有限公司

个人信息名称：无

使用场景：应用加固

使用目的：用于实现通信协议加密、安全软键盘、防界面劫持功能，为应用提供全面的安全防护

权限调用：不涉及

信息收集方式：不涉及

第三方隐私链接：无

②实时音视频类

易道博识ocr

第三方公司名称：北京易道博识科技有限公司

个人信息名称：加速度传感器、身体传感器（陀螺仪传感器）

使用场景：用于身份证信息、银行卡信息支持拍照图片和上传图片

使用目的：获取设备信息权限以获得手机设备信息（包括Device ID、IMEI、应用包名），获取存储权限以获取系统日志，获取相机权限进行摄像头输入信息的采集

权限调用：设备信息权限、存储权限、相机权限、闪光灯权限，

信息收集方式：SDK本机收集

第三方隐私链接：https://id.exocr.com/privacy_policy.htm

活体检测SDK

第三方公司名称：北京市商汤科技开发有限公司

个人信息名称：音视频录制、手机设备信息（包括IMEI、操作系统版本、设备型号）

使用场景：非现场开户环节单向视频见证中，针对客户上传的视频进行活体检测

使用目的：获取设备信息权限以获得手机设备信息，获取相机权限进行摄像头输入信息的采集

权限调用：设备信息权限、获取相机权限

信息收集方式：SDK本机收集

第三方隐私链接：https://www.sensetime.com

③地图定位类

百度地图

第三方公司名称：百度在线网络技术（北京）有限公司

个人信息名称：手机设备信息（Android ID、IDFA、操作系统版本、设备配置、设备品牌及型号、应用名称），网络信息（移动网络、WIFI网络），位置信息（经纬度、GNSS信息、WiFi网关地址、BSSID、SSID、WiFi信号强度、WiFi状态、WiFi参数、WiFi列表、基站ID数据信息、运营商信息、设备信号强度信息、IP地址、蓝牙信息（可选）），传感器信息（加速度、陀螺仪、方向、压力、旋转矢量、光照、磁力计，可选）、创建外部存储文件夹、新建外部存储文件、读写外部存储文件

使用场景：定位客户所在位置，推荐附近营业部

使用目的：帮助用户搜索附近的营业部

权限调用：位置信息访问权限、设备信息权限、网络访问权限、存储权限

信息收集方式：本机收集，共享位置信息

第三方隐私链接：https://lbsyun.baidu.com/index.php?title=open/privacy

④框架工具类

思迪开户SDK

第三方公司名称：深圳市思迪信息技术股份有限公司

个人信息名称：设备信息（IMEI、IMSI、ICCID、MEID、MAC地址、WiFi信息（SSID、BSSID、状态信息）、RMPN（注册手机号）、UMPN（实际使用手机号）、设备型号、操作系统版本、网络运营商、Android ID、SSID、公网IP、公网IP端口号、内网IP、交易终端软件名称及版本、网络信息（网络类型和网络提供商、网络状态））、应用安装列表、SIM卡手机号码、宿主包名、手机SIM卡信息

使用场景：登录开户系统

使用目的：基于金融监管和账户安全管控要求，收集和记录最终用户的终端信息，包括登录终端的IP地址、移动终端信息（包括IMEI、IMSI、ICCID、MEID和UMPN）及其他能识别客户交易终端的特征代码

权限调用：网络访问权限、设备信息（手机/电话）权限、查询网络状态权限、摄像头权限、麦克风权限、音频设置权限、粗略定位和精准定位权限

信息收集方式：SDK本机采集

第三方隐私链接：无

腾讯浏览服务

第三方公司名称：深圳市腾讯计算机系统有限公司

个人信息名称：设备信息（设备型号、操作系统、CPU类型）、应用信息（宿主应用包名、版本号）、WIFI状态和参数、IP地址、AndroidID

使用场景：腾讯X5内核

使用目的：准确控制内核版本的下发，保证服务的准确性，解决传统webview兼容性差、加载速度慢、功能缺陷问题

权限调用：网络访问权限、获取网络状态

信息收集方式：SDK本机采集

第三方隐私链接：

https://rule.tencent.com/rule/1c4e2b4b-d0f6-4a75-a5c6-1cfce00a390d

视频双录AnyChatSDK

第三方公司名称：广州佰锐网络科技有限公司

个人信息名称：音视频录制、手机设备信息（包括IMEI、操作系统版本、设备型号、WIFI信息、网络状态信息）

使用场景：线上业务办理双向视频的见证时

使用目的：获取设备信息权限以获得手机设备信息，获取录音权限进行语音输入信息的采集，获取相机权限进行摄像头输入信息的采集

权限调用：相机（摄像头）权限、麦克风权限、读写手机存储权限、网络状态权限、网络访问权限

信息收集方式：SDK本机收集，不涉及数据共享

第三方隐私链接：https://www.bairuitech.cn/html/privacy.html

⑤其他类

国密SDK

第三方公司名称：格尔软件股份有限公司

个人信息名称：设备型号信息、AndroidID

使用场景：后台区分终端

使用目的：用于后台区分终端;

权限调用：不涉及

信息收集方式：SDK本机采集

第三方隐私链接：http://www.koal.com/legal?pageName=privacy

阿里ARouter

第三方公司名称：阿里巴巴（中国）有限公司

个人信息名称：无

使用场景：模块页面跳转功能

使用目的：应用内路由框架，跨模块页面跳转功能

权限调用：不涉及

信息收集方式：不涉及

第三方隐私链接：https://github.com/alibaba/ARouter

LiulishuoFileDownloaderSDK

第三方公司名称：无

个人信息名称：无

使用场景：文件下载

使用目的：在使用浏览器过程中使用文件下载功能，下载所需要的文件到手机本地

权限调用：不涉及

信息收集方式：不涉及

第三方隐私链接：无

Utilcode

机构名称：Blankj团队开发维护

个人信息名称：无

使用场景：数据处理、加载图片
使用目的：提供了许多常用的工具类和方法，帮助开发者简化Android应用的开发过程。
权限调用：不涉及
信息收集方式：不涉及
第三方隐私链接：https://github.com/Blankj/AndroidUtilCode

UniversalImageLoader SDK
第三方公司名称：个人开发者

个人信息名称：无

使用场景：新闻资讯内图片展示
使用目的：应用内图片展示
权限调用：获取网络状态权限、访问网络权限、读取外置存储卡、写入外部存储卡
信息收集方式：不涉及
第三方隐私链接：https://github.com/nostra13/Android-Universal-Image-Loader

chromium SDK
第三方公司名称：Google公司

个人信息名称：当前设备IP地址、网络类型、网络状态信息、ssid、WiFi信息、设备应用安装列表信息

使用场景：加载网页
使用目的：开源开发工具，浏览网页
权限调用：获取网络状态权限、访问网络权限

信息收集方式：SDK本机采集
第三方隐私链接：https://chromium.googlesource.com/chromium/src/

GifDrawable
第三方公司名称：Blankj团队开发维护

个人信息名称：无

使用场景：展示Gif动画
使用目的：一个用于在Android应用中显示GIF动画的开源库。它基于Android原生的Drawable类进行封装，可以方便地将GIF动画显示在ImageView或其他View上。
权限调用：无

信息收集方式：不涉及
第三方隐私链接：https://github.com/koral--/android-gif-drawable/security

Bugly    
第三方公司名称：深圳市腾讯计算机系统有限公司

个人信息名称：App运行时状态信息、手机型号、操作系统版本、App前后台状态、CPU架构

使用场景：在应用初始化及发生崩溃时
使用目的：使用该SDK收集crash信息，方便排查问题
权限调用：无
信息收集方式：SDK本机采集
第三方隐私链接：

https://privacy.qq.com/document/priview/fbd2c3f898df4c1c869925dd49d57827

EventBus   
第三方公司名称：greenrobot公司开发维护

个人信息名称：无

使用场景：登录成功后，通知其它界面刷新状态
使用目的：用于组件间通信的库，可以简化安卓应用中的事件传递操作
权限调用：无
信息收集方式：不涉及
第三方隐私链接：https://greenrobot.org/

Apache
第三方公司名称：Apache软件基金会支持下的一个开源库

个人信息名称：获取ip地址

使用场景：网络请求
使用目的：提供成熟的网络请求框架
权限调用：无
信息收集方式：SDK本机采集
第三方隐私链接：https://www.apache.org/

2）IOS

①安全风控类

梆梆加固

第三方公司名称：合肥梆梆信息科技有限公司

个人信息名称：无

使用场景：应用加固

使用目的：用于实现通信协议加密、安全软键盘、防界面劫持功能，为应用提供全面的安全防护

权限调用：不涉及

信息收集方式：不涉及

第三方隐私链接：无

②实时音视频类

易道博识ocr

第三方公司名称：北京易道博识科技有限公司

个人信息名称：加速度传感器、身体传感器（陀螺仪传感器）

使用场景：用于身份证信息、银行卡信息支持拍照图片和上传图片

使用目的：获取设备信息权限以获得手机设备信息（包括Device ID、IMEI、应用包名），获取存储权限以获取系统日志，获取相机权限进行摄像头输入信息的采集

权限调用：相机权限、（相册）权限

信息收集方式：SDK本机收集

第三方隐私链接：https://id.exocr.com/privacy_policy.htm

活体检测SDK

第三方公司名称：北京市商汤科技开发有限公司

个人信息名称：音视频录制、设备信息（包括IMEI、操作系统版本、设备型号）

使用场景：非现场开户环节单向视频见证中，针对客户上传的视频进行活体检测

使用目的：获取设备信息权限以获得手机设备信息，获取相机权限进行摄像头输入信息的采集

权限调用：设备信息权限、获取相机权限

信息收集方式：SDK本机收集

第三方隐私链接：https://www.sensetime.com

③地图定位类

百度地图

第三方公司名称：百度在线网络技术（北京）有限公司

个人信息名称：手机设备信息（Android ID、IDFA、操作系统版本、设备配置、设备品牌及型号、应用名称），网络信息（移动网络、WIFI网络），位置信息（经纬度、GNSS信息、WiFi网关地址、BSSID、SSID、WiFi信号强度、WiFi状态、WiFi参数、WiFi列表、基站ID数据信息、运营商信息、设备信号强度信息、IP地址、蓝牙信息（可选）），传感器信息（加速度、陀螺仪、方向、压力、旋转矢量、光照、磁力计，可选）、创建外部存储文件夹、新建外部存储文件、读写外部存储文件

使用场景：定位客户所在位置，推荐附近营业部

使用目的：帮助用户搜索附近的营业部

权限调用：位置信息访问权限、设备信息权限、网络访问权限、存储权限

信息收集方式：本机收集，共享位置信息

第三方隐私链接：https://lbsyun.baidu.com/index.php?title=open/privacy

④框架工具类

思迪开户SDK

第三方公司名称：深圳市思迪信息技术股份有限公司

个人信息名称：设备信息（IMEI、IMSI、ICCID、MEID、MAC地址、WiFi信息（SSID、BSSID、状态信息）、RMPN（注册手机号）、UMPN（实际使用手机号）、设备型号、操作系统版本、网络运营商、IDFV、SSID、公网IP、公网IP端口号、内网IP、交易终端软件名称及版本、网络信息（网络类型和网络提供商、网络状态））、应用安装列表、SIM卡手机号码、宿主包名、手机SIM卡信息

使用场景：登录开户系统

使用目的：基于金融监管和账户安全管控要求，收集和记录最终用户的终端信息，包括登录终端的IP地址、移动终端信息（包括IMEI、IMSI、ICCID、MEID和UMPN）及其他能识别客户交易终端的特征代码

权限调用：相机权限、相册权限、麦克风权限、位置权限；

信息收集方式：SDK本机采集

第三方隐私链接：无

视频双录AnyChatSDK

第三方公司名称：广州佰锐网络科技有限公司

个人信息名称：音视频录制、手机设备信息（包括IMEI、操作系统版本、设备型号、WIFI信息、网络状态信息）

使用场景：线上业务办理双向视频的见证时

使用目的：获取设备信息权限以获得手机设备信息，获取录音权限进行语音输入信息的采集，获取相机权限进行摄像头输入信息的采集

权限调用：相机（摄像头）权限、麦克风权限

信息收集方式：SDK本机收集，不涉及数据共享

第三方隐私链接：https://www.bairuitech.cn/html/privacy.html

⑤其他类

国密SDK

第三方公司名称：格尔软件股份有限公司

个人信息名称：设备型号信息、IDFV

使用场景：后台区分终端

使用目的：获取设备唯一标识，用于后台区分终端

权限调用：不涉及

信息收集方式：SDK本机采集

第三方隐私链接：http://www.koal.com/legal?pageName=privacy

第三条 Cookie和同类技术  

1.Cookie 

Cookie是支持服务器端（或脚本）在客户端上储存和检索信息的一种机制。当您在使用部分功能的时候，我们会向您的设备发送一个或多个Cookie或匿名标识符。当您与这些功能产生交互时，我们允许Cookie或者匿名标识符发送给华安证券互联网平台服务器。 

2.脚本框架 

当您使用华安证券互联网平台时，我们会通过脚本框架收集程序运行过程中的事件信息，如页面访问信息、资讯浏览信息，以用于优化软件的使用体验。记录的信息中包括设备信息、软件信息，包括您的设备型号、操作系统、手机号、登录IP地址、MAC、IMEI、华安证券互联网平台软件版本号、接入网络的方式、类型和状态、APP崩溃日志信息等，此类信息是为您提供服务时必需收集的基础信息,并根据此信息做进一步的优化和改进。我们还会收集应用程序的使用频率、卡顿及崩溃日志，便于定位和优化异常模块。 

3.本地数据库及Keychain技术 

为了确保华安证券互联网平台的正常运转，我们会在您的移动设备上存储一些数据文件。通常包括资金账户、姓名、手机号，借助此类信息可以提供更好的客户服务。 

第四条 信息的存储 

1.信息存储 

我们严格遵守法律法规的规定及与用户的约定，将收集的信息用于以下用途。若我们超出以下用途使用您的信息，我们将再次向您进行说明，并征得您的同意。华安证券互联网平台所收集的用户个人信息，存储于中华人民共和国境内，通过加密传输存放至我们的系统服务器，我们的机房管理、服务器管理、网络管理以及应用安全均严格遵守国家信息系统安全等级保护(二级)。如需跨境传输，我们将遵循法律规定单独开展评估并征得您的授权同意，除非经您自主选择或遵从相关法律法规要求，我们不会对外提供上述信息，或者将其用于该功能以外的其他用途。 

2.信息存储的期限 

根据《证券法》一百四十七条规定：“证券公司应当妥善保存客户开户资料、委托记录、交易记录和与内部管理、业务经营有关的各项资料，任何人不得隐匿、伪造、篡改或者毁损。上述资料的保存期限不得少于二十年。”我们会存储您的手机号码、IMEI、UUID、IP地址、MAC地址、操作系统及版本、软件版本号、客户号、资金账号、证券账号、姓名、身份信息、委托记录、交易日志、开户行名称、银行代码、转账流水并按照法律法规要求至少存储二十年。当我们的产品或服务发生停止运营的情形时，我们将及时停止收集您个人信息活动，我们将以推送通知、公告形式通知您。在超出保存期限后，我们会根据法律要求删除您的个人信息或进行匿名化处理。

第五条 信息的安全 

我们非常重视个人信息安全，并采用符合业界标准的安全防护措施保护您的个人信息，包括建立合理的制度规范、技术措施、员工管理措施等。但请您理解，由于技术水平限制及可能存在的各种恶意手段，有可能因我们可控范围外的因素而出现问题。 

1.制度规范 

我们通过建立专门的管理制度、流程和组织以保障信息的安全。通过数据分类分级制度、数据安全管理规范来管理规范个人信息的存储和使用，严格限制访问信息的人员范围，要求他们遵守保密义务，并进行审计。 

2.技术措施 

我们努力为用户的信息安全提供保障，以防止信息的丢失、不当使用、未经授权访问或披露。华安证券互联网平台的网络服务采取了传输层安全协议等加密技术（SSL）、客户端安全加固、匿名化处理个人信息等手段来保护您的个人信息，部分通过https等方式提供浏览服务，确保用户数据在传输过程中的安全，例如个人信息展示、个人信息关联计算，我们会采用包括SHA256、MD5在内多种数据脱敏技术，增强个人信息在使用中的安全性。我们通过不断提升的技术手段加强安装在您设备端的软件安全能力。华安证券互联网平台采用严格的数据访问权限控制保护个人信息，避免数据被违规使用。我们不会将用户的个人数据存储在公有云上防止您的个人信息遭到未经授权的访问使用、修改，避免数据的损坏或丢失。华安证券互联网平台按照《中华人民共和国网络安全法》及网络安全等级保护制度要求，通过了国家信息系统安全等级保护(二级)的测评。 

3.员工管理 

我们严格限制访问信息的人员范围，要求他们遵守保密义务，并进行审计。若该人员如未能履行保密义务，将会被追究责任。 

4.其他措施 

1)我们会采取一切合理可行的措施，确保未收集无关的人信息。我们只会在达成本政策所述目的所需的期限内保留您的个人信息，除非要延长保留期或受到法律的允许； 

2)互联网并非绝对安全的环境，而且电子邮件、即时通讯、社交软件等与其他用户的交流方式无法确定是否完全加密，我们建议您使用此类工具时请使用复杂密码，注意保护您的个人信息安全； 

3)若发生个人信息泄露等安全事件，我们将按照法律法规的要求，我们会启动应急预案，阻止安全事件的扩大，并以推送、通知、公告、短信等形式告知您。同时，我们还将按照监管部门的要求，主动上报个人信息安全事件的处理情况。 

第六条 我们如何共享、转让、公开披露您的个人信息及您的权利 

本条参照国家标准GB/T 35273《信息安全技术个人信息安全规范》，包括但不限于：委托处理、共享、转让、公开披露。 

1.共享 

原则上我们不会与任何第三方公司、组织和个人共享您的个人信息。以下情况除外：

1)在获取明确同意的情况下共享：获得您的明确同意后，我们会与其他方共享您的个人信息； 

2)我们可能会根据法律法规规定，或按政府主管部门的强制性要求，对特定第三方外共享您的个人信息； 

3)合作方共享：为了向您提供更完善、优质的产品和服务，我们的某些服务将由合作方提供，我们可能会与合作方共享您的某些个人信息。我们仅会出于合法、正当、必要、特定、明确的目的共享您的个人信息，并且只会共享提供我们服务所必要的个人信息并于合作方签署严格的保密协定。合作方无权将共享的个人信息用于其他任何用途。例如，我们可能会间接使用用户画像与合作伙伴共享，并仅提供推广覆盖面有效性的信息，不会提供您的个人身份信息。 

4)目前，我们向业务合作方共享您个人信息的情形包括： 

 ①第三方理财产品发行方：第三方代理销售的理财产品（如基金）。为了让你购买上述理财产品，我们可能向产品发行方共享您的理财产品交易信息、联系方式，且共享个人信息的范围以理财产品发行方要求为限。 

②基金开户：部分理财产品购买前需要预先开设第三方基金公司的账户。为了使您能够开设第三方基金账户，方便后续交易相关理财产品，我们可能向第三方基金公司共享您的个人身份信息、联系方式，且共享个人信息的范围以第三方基金开户要求为限。 

③三方存管银行：使用华安证券互联网平台进行证券交易前，您需要绑定第三方存管银行账户，向证券账号转账进行交易，为了使您能够实现银证转账功能，我们可能向第三方存管银行共享您的个人身份信息、个人银行账户信息、联系方式、转入金额、转出金额，且共享个人信息的范围以第三方存管银行要求为限。 

④实名认证服务提供方：我们会将您的身份证照片提供给实名认证的合作方，由该合作方提供的身份验证服务来完成实名制认证，以便更好地提升账户开通及后续活动的安全性。 

⑤安卓系统消息推送服务方：我们会将您的设备信息以及我们需要向您推送的内容提供给服务方，以便于给您提供更好的消息推送服务。

⑥三方支付平台：当您使用华安证券互联网平台购买增值服务时，我们会将您的订单信息和支付金额提供给合作的第三方，以便于通过第三方支付平台完成产品的购买。

⑦社交软件：当您使用华安证券互联网平台向第三方社交软件进行内容分享的时候，我们会将您的分享内容提供给服务方，以便完成内容分享。

⑧地图服务商：当您使用华安证券互联网平台非现场开户功能时，如果您需要查找您最近的营业部，我们会将您的位置信息共享给地图服务提供商，以便为您提供精准的定位。

2.转让 

我们不会将您的个人信息转让给任何公司、组织和个人，但以下情况除外 

1)获得您的明确同意； 

2)根据法律法规或强制性的行政或司法要求； 

3)在涉及资产转让、收购、兼并、重组或破产清算时，如涉及到个人信息转让，我们会向您告知有关情况，并要求新的持有您个人信息的公司、组织继续受本政策的约束。如变更个人信息使用目的时我们将要求该公司、组织重新取得您的明确同意。 

3.公开披露 

我们不会公开披露您的个人信息。如在活动中披露中奖名单，我们都会进行脱敏展示中奖手机号或用户名。但以下情况除外： 

1)获得您的明确同意； 

2)基于法律的披露:在法律、法律程序、诉讼或政府主管部门强制性要求的情况下，我们可能会公开披露您的个人信息。 

4.其他 

根据相关法律法规及国家标准，在以下情形中，我们可能会依法共享、转让、公开披露您的个人信息无需征得您的同意： 

1)与国家安全、国防安全直接相关的； 

2)与公共安全、公共卫生、重大公共利益直接相关的； 

3)与犯罪侦查、起诉、审判和判决执行等直接相关的； 

4)出于维护个人信息主体或其他个人的生命、财产等重大合法权益但又很难得到本人同意的； 

5)个人信息主体自行向社会公众公开的个人信息； 

6)从合法公开披露的信息中收集个人信息的，如合法的新闻报道、政府信息公开等渠道； 

7)根据个人信息主体要求签订和履行合同所必需的； 

8)用于维护所提供的产品或服务的安全稳定运行所必需的，例如发现、处置产品或服务的故障； 

9)若监管机构和法院等司法机关依法调阅您的信息，我们将提供； 

10)法律法规规定的其他情形。

第七条 您的权利 

按照中国相关的法律、法规、标准，以及其他国家、地区的通行做法，我们保障您的个人信息行使以下权利: 

1.访问或更正您的个人信息 

您有权随时登录并访问您的华安证券互联网平台账号、华安证券客户号，查看您的个人信息。当您发现我们处理的关于您的个人信息有错误时，出于安全性和身份识别的考虑或根据法律法规及监管规定，您可通过华安证券互联网平台业务办理菜单、个人中心菜单或现场验证方式修改您的个人信息。 

修改华安智赢APP手机号：您可以通过首页——个人中心——侧边栏——系统设置——手机账户管理——修改手机账户来修改华安智赢APP手机账户。

2.个人信息副本获取

您可以通过本政策文末提供的方式联系我们，在核实您的身份后，我们将向您提供您在我们的服务中的个人信息副本。

3.删除您的个人信息 

在以下情形中，您可以向我们提出删除个人信息的请求，但已做数据匿名化处理或法律法规另有规定的除外: 

1）如果我们处理个人信息的行为违反法律法规； 

2）如果我们收集、使用您的个人信息，却未征得您的同意；

3）如果我们处理个人信息的行为违反了与您的约定。 

如您希望删除您的个人信息，您需要通过客服热线95318联系我们。当您从我们的服务中删除信息后，根据证券法一百四十七条规定：“证券公司应当妥善保存客户开户资料委托记录、交易记录和与内部管理、业务经营有关的各项资料，任何人不得隐匿、伪造、篡改或者毁损。上述资料的保存期限不得少于二十年。”我们会根法津法规要求将这些信息存档，其余部分予以删除或者去标识化。 

4.注销您的账号

除非法律法规另有规定或本政策另有约定，当您需要注销股东账户或资金账户，您可以通过客服热线95318联系我们或者到华安证券营业网点进行销户。一旦进行证券账户销户，您将无法在华安智赢App开展证券投资业务，使用与证券账户相关的服务,因此请您谨慎操作。

当您需要注销华安证券互联网平台注册账户,您需要通过客服热线95318联系我们或者点击通过app内首页——个人中心——侧边栏——系统设置——手机账户管理——注销手机账户来注销华安智赢APP账户。

请您悉知，注销账户的行为不可逆，一旦进行注册账户注销，您账户留存的积分、卡券、会员权益均将无法使用。

5.更改您授权同意的范围  

请您悉知，为了您能正常使用华安证券互联网平台产品与服务，您需要向我们提供一些基本的个人信息，如果您希望撤回先前同意开启的相关权限，您可以通过“我的-系统设置-个人权限列表”，关闭相应的权限，或者您也可以打开手机系统设置，关闭相应的权限。如果您希望更改或撤回其他您授权的同意，您可以通过客服热线95318联系我们

6.撤回您的授权 

若您之前已同意隐私协议，需要撤回同意协议，您可以通过华安证券互联网平台“我的-系统设置-撤回同意隐私政策”完成设置。根据监管要求，您可以继续使用华安证券互联网平台基础资讯服务功能。 

7.响应您的上述请求 

为保障安全，我们可能会先要求您验证自己的身份，然后再处理您的请求，对于您合理的请求，我们原则上将于收到您的请求后的15个工作日内进行答复。 

我们原则上不收取费用，但对多次重复、超出合理限度的请求，我们将视情收取一定成本费用。对于那些无端重复、需要过多技术于段（例如，需要开发新系统或从根本上改变现行惯例）、给他人合法权益带来风险或者非常不切实际的请求，我们可能会予以拒绝。 

在以下情形中，按照法律法规要求，我们将无法响应您的请求：

1）与国家安全、国防安全直接相关的；

2）与公共安全、公共卫生、重大公共利益直接相关的；

3）与犯罪侦查、起诉、审判和判决执行等直接相关的； 

4）有充分证据表明您存在主观恶意或滥用权利的；

5）响应您的请求将导致您或其他个人、组织的合法权益受到严重损害的； 

6）涉及商业秘密的。 

第八条 通知和变更 

我们可能会适时对本政策进行修订。当政策的条款发生变更时，我们会在您登录及版本更新时以弹窗的形式向您展示变更后的指引。您可以在华安证券互联网平台中“我的-设置-隐私政策”中随时查看本政策。本政策所指的重大变更包括但不限于:

1.我们的服务模式发生重大变化。如处理个人信息的目的、处理的个人信息类型、个人信息的使用方式等； 

2.我们在所有权结构、组织架构等方面发生重大变化。如业务调整、破产并购等引起的所有者变更等； 

3.个人信息共享、转让或公开技露的主要对象发生变化； 

4.您参与个人信息处理方面的权利及其行使方式发生重大变化； 

5.我们负责客户数据保护及公民个人信息保护的责任部门、联络方式及投诉渠道发生变化时；

6.个人信息安全影响评估报告表明存在高风险时。 

第九条 未成年人保护 

我们重视对未成年人个人信息保护。如您为未成年人，根据法律法规要求，您无法开立证券账户，并无法同步享受基于开立证券账户的相应服务。若您仅打开华安证券互联网平台并按照证券法律法规要求接受一条验证短信，建议请您的父母或监护人阅读本政策，并在征得您父母或监护人同意的前提下使用我们的服务或向我们提供您的信息。如您的监护人不同意您按照本政策使用我们的服务或向我们提供信息，请您立即终止使用我们的服务并及时通知我们，以便我们采取相应的措施。 

第十条 投诉、建议、如何联系我们 

我们设立了专门的个人信息保护团队，如果你对本隐私政策或个人信息保护相关事宜有任何疑问、投诉或建议时，你可以通过以下任一方式与我们联系：

1.您可以通过客服热线95318与我们联系；

2.通过我们的官网http://www.hazq.com，进入“服务中心”联系我们在线客服；

3.邮寄到如下地址：安徽省合肥市滨湖新区紫云路1018号（收），邮编：230000；

我们将尽快审核所涉问题，并在收到你的投诉反馈后的15个工作日内予以回复。

附件一：终端信息术语 

1、IP地址 

即互联网通讯协议地址（Internet Protocol Address），是指根据互联网协议为访问互联网的每台主机分配的一个逻辑地址。根据IP协议的不同版本，IP地址可分为IPV4和IPV6。IP地址又区分为公网IP地址和内网IP地址。公网IP地址是指以公网连接Internet上的非保留地址，内网IP地址是指以NAT（网络地址转换）协议，通过一个公共的网关访问Internet的局域网地址。 

2、公网IP端口号 

是指TCP/IP协议栈中，通过TCP/IP协议给客户端主机或终端上的应用程序指定的唯一随机端口号。该端口号是指公网IP地址对应的端口号。 

3、MAC地址 

即媒介访问控制地址（Medium/Media Access Control），是指网络接口的物理地址，或称为硬件地址。在OSI模型和TCP/IP协议栈中，MAC地址分别对应于数据链路层和网络接口层，用于在该层进行信息转发。 

4、IMEI 

即国际移动设备身份识别码（International Mobile Equipment Identity），是指在全球范围内为每台移动设备分配的唯一识别码，由15位数字组成。 

5、IMSI 

即国际移动用户识别码（International Mobile Subscriber Identification Number），是指为移动通讯网络中每块SIM卡分配的唯一识别码，用来标识每个独立的移动用户，由15位数字组成。 

6、IDFV 

即供应商标识符（Identifier For Vendor），是指移动应用程序开发商用于识别用户的标识符。在同一iOS系统移动终端设备上，同一开发商的不同移动应用程序共用同一IDFV；在不同iOS系统移动终端设备上IDFV不同，由36位数字或字母组成。 

7、ICCID 

即集成电路卡识别码（Integrate Circuit Card Identity）、SIM卡卡号，由20位数字组成。

8、AAID 

Android 设备里一种非永久、可重置的标识符。 

9、Android Id 

Android id 设备里不依赖于硬件的一种「半永久标识符」，在系统生命周期内不会改变。 

上述相关术语的界定、解释仅限于本隐私协议。