湘财证券股票期权APP隐私政策
本版本更新日期为：2023年12月18日
生效日期：2023年12月18日
湘财证券股份有限公司（以下简称“我公司”或“我们”），注册地址湖南省长沙市天心区湘府中路198号新南城商务中心A栋11楼，客服电话95351。
我公司非常重视您的隐私及个人信息保护，在您浏览或使用湘财证券股票期权APP（以下简称“本APP”）提供的产品或服务时，我公司将通过本APP隐私政策（以下简称“本政策”）告知您我公司如何收集、使用、存储及共享您的个人信息，以及您如何访问、更新、控制和保护您的个人信息，并说明您享有的权利。
本政策适用于本APP所有客户（以下简称“客户”或“您”）。我公司将严格按照《中华人民共和国网络安全法》《中华人民共和国证券法》《中华人民共和国个人信息保护法》《证券基金经营机构信息技术管理办法》《证券公司网上证券信息系统技术指引》等法律法规要求严格保护个人信息，当本政策与法律法规产生冲突时，以最新法律法规为准。如您使用本APP提供的某项或某几项服务有其单独的隐私政策的，该单独的隐私政策将与本隐私政策一起构成一份完整的隐私政策。
本政策所称个人信息，是指以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息，不包括匿名化处理后的信息。本APP中与您个人无关的信息不属于您的个人信息。本政策所称个人信息处理，包括个人信息的收集、存储、使用、加工、传输、提供、公开、删除等行为中的一项或多项。
请您知悉并确认，您点击同意本政策表示您完全理解并认可本政策的全部内容，同意授权我们处理您的个人信息，以便您浏览本APP或使用我们的互联网平台服务。如果您不同意本政策的任何内容，或者无法准确理解条款含义，请不要点击同意本政策。
本政策介绍了我们向您提供本APP服务过程中处理您个人信息的目的、方式、范围和个人信息安全保护措施，以及我们为您提供的访问、更新、删除等管理您个人信息的权利和方法。请您结合我们的《湘财证券股票期权APP用户服务协议》阅读本政策。
以下是我们的特别提示，请您重点关注：
- 1. 为了向您提供服务所需，我公司将按照合法、正当、必要和诚信原则处理您的个人信息（详见附件：个人信息处理种类）。只有在具有特定的目的和充分的必要性，如法律法规、监管规定等的要求，并采取严格保护措施的情形下，我公司方会处理您的个人信息。如涉及对您个人权益造成影响的，我公司将会向您如实告知。
- 2. 当您向我们提供您的任何个人敏感信息前，您已慎重考虑并在此确认该等提供是适当的，您在此同意您的个人敏感信息可按照本政策所述的目的和方式进行处理。
- 3. 本APP服务的主要适用对象为已满十八周岁具有完全民事行为能力的成年用户。不满十八周岁的未成年人不可开通证券账户及期权账户，仅可以浏览行情等非交易功能界面。
- 4. 对个人信息的权利实现方式，我们提供访问、更正或修改、删除、撤回同意、注销账户、拒绝定向推送、及时得到响应等服务，以确保您实现对您个人信息的控制权。
- 5. 我们会严格按照本政策处理您的个人信息。请您理解并确认，我们按照本政策处理您的个人信息，是出于遵守国家法律法规的规定，履行金融机构法定职责或者法定义务所必需，同时也是为了向您提供服务所必需。为使您正常使用本APP服务，我们需要按照国家法律法规对金融机构客户身份识别等方面的严格要求，进行实名制度管理、履行反洗钱等职责并采取相关风险防范措施。同时，您的个人信息关乎您的金融资产安全，为保障您的权益，向您提供服务的过程中我们需要处理您的个人信息。
- 6. 在法律法规允许的范围内，我们可能会在出现以下任一情形时处理您的个人信息而无需征得您的授权同意：
(1) 为订立、履行我们与您的合同所必需；
(2) 为履行我们的法定职责或者法定义务所必需；
(3) 为应对突发公共卫生事件，或者紧急情况下为保护自然人的生命健康和财产安全所必需；
(4) 为公共利益实施新闻报道、舆论监督等行为，在合理的范围内处理您的个人信息；
(5) 依照法律规定在合理的范围内处理您自行公开或者其他已经合法公开的个人信息；
(6) 法律法规规定的其他情形。
您可以根据以下索引阅读相应章节，进一步了解本政策的具体约定：
一、我公司如何收集信息
二、我公司如何使用Cookie、Beacon、网络通道等技术
三、我公司如何存储、保护信息及保存期限
四、我公司如何使用信息
五、我公司如何对外提供信息
六、您如何访问和管理自己的信息
七、我公司如何保护未成年人的信息
八、对第三方责任的声明
九、授权说明
十、本政策的修订及更新
十一、其他事宜
十二、争议解决
一、我公司如何收集信息
我公司会在下列情形下收集您的相关个人信息，同时也可能通过合法存储您相关信息的第三方收集您的个人信息:
（一）向您提供服务过程中您主动提供的个人信息
- 1. 手机号注册
业务场景：交易登录前进行用户手机号注册本APP账户
使用信息：用户手机号、短信验证码
信息类型：个人基本资料
使用目的：用户身份认证、监管要求的终端信息留痕项目。
收集方式：用户主动提供，并保存在终端本地，供终端设备信息采集用。
- 2. 修改/注销交易关联手机号
业务场景：修改或注销用户当前已注册的交易关联手机号
使用信息：用户手机号、短信验证码
信息类型：个人基本资料
使用目的：用户身份认证、监管要求的终端信息留痕项目。
收集方式：用户主动提供，并保存在终端本地，供终端设备信息采集用。
- 3. 修改密码
业务场景：用户修改密码
使用信息：交易账户及密码
信息类型：个人信息
使用目的：用户修改密码
收集方式：个人主动提供
- 4. 银衍转账
业务场景：用户资金转账
使用信息：交易账户及密码、银行账户及密码
信息类型：个人信息
使用目的：用户资金由交易账户划往银行账户，或银行账户划入交易账户。
收集方式：个人主动提供账户及密码，终端查询交易柜台获取银行账户信息。
- 5. 交易登录
业务场景：用户终端登录交易柜台
使用信息：设备序列号、设备推送号、手机硬件型号、手机系统信息、操作系统信息、IMEI、IP、IDFV（iOS）、SIM卡序列号（ICCID）、IMSI（Android）、IDFA、UUID、唯一设备识别码（Android ID/MAC）、本APP安装信息、浏览记录以及交易账户、交易信息。
信息类型：个人设备信息、交易账户信息
使用目的：监管要求的终端信息留痕项目
收集方式：系统采集
- 6. 公告推送
业务场景：用户打开APP后接收公告信息
使用信息：UUID、IDFV、Android ID、IMEI、设备序列号
信息类型：个人设备信息
使用目的：用于区分不同用户进行公告推送
收集方式：系统收集
（二）向您提供服务过程中我们主动收集的个人信息
在符合法律法规前提下，为了保障您的账户安全和更好地为您提供优质的服务，我们会收集和使用您在使用本APP服务过程中产生的如下信息：
我们需要收集您的一些信息来保障您使用我们的服务时的账户与系统安全，并协助提升我们的服务的安全性和可靠性，以防产生任何危害用户、社会的行为，以符合行业监管相关要求，包括您的如下个人信息：设备号、设备推送号、手机硬件型号、手机系统信息、手机屏幕信息、操作系统信息、IMEI、IP、IDFV（iOS）、SIM卡序列号（ICCID）、IMSI（Android）、IDFA、UUID、唯一设备识别码（AndroidID/MAC）、本APP安装信息、浏览记录以及交易账户、交易信息。我们会根据上述信息来综合判断您账户及交易风险、进行身份验证、客户服务、检测及防范安全事件、存档和备份用途，并依法采取必要的记录、审计、分析、处置措施，一旦我们检测出存在或疑似存在账户安全风险时，我们会使用相关信息进行安全验证与风险排除，确保我们向您提供的服务的安全性，以用来保障您的权益不受侵害。
此外，为确保您设备操作环境的安全以及提供我们的服务所必需，防止恶意程序和反欺诈，我们会在您同意本政策后获取您设备上已安装或正在运行的必要的应用/软件列表信息（包括应用/软件来源、应用/软件总体运行情况、崩溃情况、使用频率等）。请您知悉，单独的应用/软件列表信息无法识别您的特定身份。
（三）我们从第三方获取的您的个人信息
我们可能会在您同意的范围内从第三方（我们的合作方）处收集并使用您的个人信息。我们保证依照与第三方签订的合同以及相关法律规定处理您的个人信息，同时请您详细阅读该第三方的隐私政策/个人信息保护政策及用户协议。如您拒绝第三方在提供服务时收集、使用、传输或者提供您的个人信息，将可能导致您无法使用本APP服务的部分功能。
存管银行账户余额查询：当您通过本APP查询您的存管银行的账户余额时，我们会从存管银行获取您的银行账户余额信息。
二、我公司如何使用Cookie、Beacon、网络通道等技术
如您通过本APP，使用了由第三方提供的服务时，为使您获得更安全的访问体验，尽力确保您的账户安全，我公司可能会使用专用网络通道技术，帮助您识别我公司已知的高风险站点，减少由此引起的钓鱼或账户泄露等风险，保护您和第三方的共同权益，同时防止不法分子篡改您和您与第三方之间正常访问的服务内容，如广告注入、非法内容篡改等，在此过程中我公司可能会获取和保存您接入终端的IP、ID等相关信息。
三、我公司如何存储、保护信息及保存期限
（一）存储及删除
我公司在中华人民共和国境内收集和产生的个人信息将存储在中华人民共和国境内。我们将在本APP运营期间内保存您的个人信息。在您注销账户之后，我公司将停止为您提供产品和服务，并根据您的要求，删除您的个人信息或匿名化处理，法律法规或监管机构对于保存期限有规定的除外。（根据《中华人民共和国证券法》第一百三十七条第二款的规定：“证券公司应当妥善保存客户开户资料、委托记录、交易记录和与内部管理、业务经营有关的各项信息，任何人不得隐匿、伪造、篡改或者毁损。上述信息的保存期限不得少于二十年。”）如果我公司出现停止运营的情况，我公司将立即停止收集您个人信息的行为，将停止运营的通知以短信、公告或其他形式通知您，并对所持有的您的个人信息进行删除或匿名化处理。
（二）保护
- 1. 为了保障您的信息安全，我公司在收集您的信息后，将采取各种合理必要的措施保护您的信息。例如，在技术开发环境当中，我公司仅使用经过去标识化处理的信息进行统计分析；对外提供研究报告时，我公司将对报告中所包含的信息进行去标识化处理。我公司会将去标识化后的信息与可用于恢复识别个人的信息分开存储，确保在针对去标识化信息的后续处理中不重新识别个人。
- 2. 为保障您的信息安全，我公司致力于使用各种安全技术及配套的管理体系来尽量降低您的信息被泄露、毁损、误用、非授权访问、非授权披露和更改的风险。例如：通过网络安全层软件(SSL）进行加密传输、信息加密存储、严格限制数据中心的访问。传输和存储个人敏感信息（含个人生物识别信息）时，我公司将采用加密、权限控制、去标识化等安全措施。
- 3. 我公司设立了个人信息保护责任人员，针对个人信息收集、使用、共享、委托处理等开展个人信息安全影响评估。同时，我公司对可能接触到您的信息的工作人员采取最小够用授权原则；对工作人员处理您的信息的行为进行系统监控，不断对工作人员培训相关法律法规及隐私安全准则和安全意识强化宣导，并每年组织全体工作人员参加安全考试。另外，我公司的相应网络系统通过了国家网络安全等级保护的测评。我公司每年还会聘请外部第三方对我公司的信息安全管理体系进行评估。
- 4. 如发生个人信息安全事件后，我公司将按照法律法规要求，以包括但不限于邮件、信函、电话或推送通知等方式及时向您告知信息安全事件基本情况、发生或者可能发生个人信息泄露、篡改、丢失的信息种类、原因和可能造成的危害、已采取或即将采取措施、补救措施、自主防范降低风险建议及我公司的处理人联系方式等内容，因特殊情况难以逐一告知个人信息主体时，我公司会采取合理、有效的方式发布公告。同时我公司会向上级监管部门及时主动上报信息安全事件的处置进度及状况。
- 5. 请您务必妥善保管好您的本APP注册账户、湘财证券交易账户及其他相关身份要素。您在使用我公司的服务时，我公司会通过前述信息来识别您的身份。一旦您泄露了前述信息，您可能会蒙受损失，并可能产生对您不利的法律后果。如您发现您的登录名及／或其他身份要素可能或已经泄露时，请您立即和我公司取得联系，以便我公司及时采取相应措施以避免或降低您的相关损失。
四、我公司如何使用信息
（一）为了遵守国家法律法规及监管要求，以及向您提供服务及提升服务质量，或保障您的账户和资金安全，我公司会在以下情形中使用您的信息：
- 1. 实现本政策中“我公司如何收集信息”所述目的；
- 2. 本APP不会基于用户个人信息进行个性化推荐；
- 3. 为了保障服务的稳定性与安全性，我公司会将您的信息用于身份验证、安全防范、诈骗监测、预防或禁止非法活动、降低风险、存档和备份用途；
- 4. 根据法律法规或监管要求向相关部门进行报告；
- 5. 我公司会采取脱敏、去标识化等方式对您的信息进行综合统计、分析加工，以便为您提供更加准确、个性、流畅及便捷的服务，或帮助我公司评估、改善或设计服务及运营活动等。
（二）当我公司要将信息用于本政策未载明的其他用途时，会按照法律法规及国家标准的要求以协议签署、弹窗确认等方式再次征得您的同意。
五、我公司如何对外提供信息
（一）信息共享
我公司承诺对您的信息进行严格保密。除法律法规及监管部门另有规定外，我公司仅在以下情形中与第三方共享您的信息，第三方包括合作金融机构以及其他合作伙伴。在共享您的个人信息前，我公司会对其个人信息安全防护能力水平提出要求，确认其采集个人信息行为的合法性、正当性、安全性、必要性，与其签订保密协议，督促其遵守国家法律法规及协议中约定的安全防护措施和保密条例，一旦发现其违反协议约定将会采取有效措施甚至终止合作。我公司将向您告知该第三方的名称或者姓名、联系方式、处理目的、处理方式和个人信息的种类，并取得您的单独同意。以下情形会共享您的个人信息：
- 1. 如您选择参与我们与第三方联合开展的抽奖、竞赛或类似推广活动，我们可能与其共享活动过程中产生的、为完成活动所必要的非敏感信息，以便第三方能及时向您发放奖品或为您提供服务，我们会依据法律法规或国家标准的要求，在活动规则页面或通过其他途径向您明确告知需要向第三方提供何种信息；
- 2. 如您的交易发生纠纷或争议，为了处理此类问题，我公司可能需要与银行、交易方或其他金融机构共享交易信息；
- 3. 事先获得您明确同意的情况下，我公司会在国家法律法规允许且不违背公序良俗的范围内，依据您的授权范围与第三方共享您的信息。
（二）转让
我公司不会将您的个人信息转让给任何公司、组织和个人，但以下情况除外：
- 1. 事先获得您的明确同意；
- 2. 根据法律法规或强制性的行政或司法要求；
- 3. 在我公司因合并、分立、解散、被宣告破产等原因如涉及个人信息转让，我公司会向您告知接收方的名称或者姓名和联系方式，并要求新的持有您个人信息的公司、组织继续受本政策的约束。如变更个人信息处理目的、处理方式时，我公司将要求该公司、组织通过协议签署、APP弹窗确认方式重新取得您的明确同意。
（三）公开披露
未经您的授权或同意，原则上我公司不会公开披露您的个人信息。如确需公开披露时，我公司会向您告知公开披露的目的、披露信息的类型及可能涉及的敏感信息，并征得您的明确同意。
（四）委托处理
为了提升信息处理效率，降低信息处理成本，或提高信息处理准确性，我公司可能会委托有能力的我公司的关联公司或其他专业机构代表我公司来处理信息。我公司会通过书面协议约定委托处理的目的、期限、处理方式、个人信息的种类、保护措施以及双方的权利和义务等，并对受托人的个人信息处理活动进行监督，委托合同不生效、无效、被撤销或者终止的，受托人将个人信息返还我公司或者予以删除，不得保留，我公司承诺对此负责。
（五）根据相关法律法规及国家标准，在以下情形中，我公司可能会依法共享、转让、公开披露您的个人信息无需征得您的同意：
- 1. 与国家安全、国防安全直接相关的；
- 2. 与公共安全、公共卫生、重大公共利益直接相关的；
- 3. 与犯罪侦查、起诉、审判和判决执行等直接相关的；
- 4. 出于维护您或其他个人的生命、财产等重大合法权益但又很难得到您本人同意的；
- 5. 您自行向社会公众公开的个人信息；
- 6. 从合法公开披露的信息中收集的个人信息，例如：合法的新闻报道、政府信息公开等渠道。
（六）第三方SDK清单（仅安卓系统版本软件）：
- 1. 极光推送
机构名称：深圳市和讯华谷信息技术有限公司
使用权限：网络权限、读取手机状态
使用信息：设备标识符(IMEI、IDFA、Android ID、MAC、OAID、UAID等相关信息)、应用信息(应用崩溃信息、通知开关状态、软件列表等相关信息)、地理信息、设备参数及系统信息（设备类型、设备型号、操作系统及硬件相关信息）。由本APP统一采集。
信息类型：设备信息，地理位置，网络信息
申请目的：推送通知服务
使用目的：推送通知服务
使用场景：推送通知服务
共享方式：APP初始化SDK，SDK通过自己逻辑调用系统的API获取
官方链接：https://www.jiguang.cn
隐私政策：https://www.jiguang.cn/license/privacy
- 2. 异步http
机构名称：Apache基金会
使用权限：网络权限、读取手机状态
使用信息：设备序列号、设备推送号、手机硬件型号、手机系统信息、操作系统信息、IMEI、IP、IDFV（iOS）、SIM卡序列号（ICCID）、IMSI（Android）、IDFA、UUID、唯一设备识别码（Android ID/MAC）。由本APP统一采集。
信息类型：常用设备信息
申请目的：用于http网络请求
使用目的：用于http网络请求
使用场景：用于http网络请求
共享方式：APP初始化SDK，SDK通过自己逻辑调用系统的API获取
官方链接：http://hc.apache.org/
隐私政策：http://www.apache.org/foundation/policies/privacy.html
- 3. RxJavaFX
机构名称：Bumptect
使用权限：网络权限、读取手机状态
使用信息：收集了设备信息（设备硬件序列号、MAC、IP、IMEI、AndroidID、SIM卡序列号、手机号码、IMSI）。由本APP统一采集。
信息类型：常用设备信息
申请目的：响应式请求框架
使用目的：响应式请求框架
使用场景：响应式请求框架
共享方式：APP初始化SDK，SDK通过自己逻辑调用系统的API获取
官方链接：https://github.com/ReactiveX/RxJavaFX
隐私政策：https://docs.github.com/en/site-policy/privacy-policies/github-privacy-statement
- 4. Chromium
Chromium作为内置浏览器访问APP内网页，收集的个人信息包括个人常用设备信息（包括SSID、WIFI信息）、传感器信息。需使用的权限包括：ACCESS_WIFI_STATE（访问Wi-Fi网络信息）。
六、您如何访问和管理自己的信息
（一）管理您的信息
您有权登录您的期权账户，查看您的个人信息。如您发现我们收集、存储、使用、披露的您的个人信息有错误的，或者在法律法规规定的其他情况下，您可以更正您的个人信息。
如您希望访问或更正您的个人信息，或在行使上述权利过程中遇到困难，您可通过本政策提供的联系方式联系我们。对于您的请求，我们原则上将于收到您的请求并核实您的身份后的15个工作日内进行答复，但法律法规另有规定的或本政策另有约定的除外。
（二）注销账户
当您符合约定的账户注销条件并注销期权账户后，您该账户内的所有信息将被清空，我公司将不会再收集、使用或对外提供与该账户相关的个人信息。当您注销本APP关联的手机号时，下次登录前仍需关联您的手机号码，注销手机账户期间，我公司不再通过本APP收集您的信息,但您在使用本APP期间已经提供或产生的信息我公司仍需按照法律法规和监管要求的时间进行保存，且在该保存的时间内依法配合有权机关的查询。
- 1. 期权账户注销：为确保本人操作，保护交易账号安全。用户需临柜办理销户，完成期权账户注销。
- 2. 本APP关联手机号注销：注销交易关联手机号的路径为“本APP-我的-修改注销交易关联手机号”。
- 期权账户与手机号没有关联，当您注销其中任意一个账户都不会影响另一个账户的使用。
（三）如您发现我公司处理您个人信息的行为，违反了法律法规规定或与您的约定，您可以通过我公司的客服电话95351要求修正个人信息，或通过我公司提供的其他渠道申请注销账户。您也可向履行个人信息保护职责的部门进行投诉、举报等。
（四）尽管有上述约定，但按照相关法律法规及国家标准，在以下情形中，我公司可能无法响应您的请求：
- 1. 与国家安全、国防安全直接相关的；
- 2. 与公共安全、公共卫生、重大公共利益直接相关的；
- 3. 与犯罪侦查、起诉、审判和执行判决等直接相关的；
- 4. 有充分证据表明您存在主观恶意或滥用权利的；
- 5. 响应您的请求将导致其他个人、组织的合法权益受到严重损害的；
- 6. 涉及商业秘密的。
（五）撤回同意
每个业务功能需要一些基本的个人信息才能得以完成，您可通过删除信息、关闭设备功能及在平台上进行隐私设置和以下方式修改授权范围：通过手机设置－应用管理－权限中修改权限。
您可以通过注销账号的方式，撤回我们继续收集您个人信息的全部授权；当您收回同意后，我们将不再处理相应的个人信息。但您收回同意的决定，不会影响此前基于您的授权而开展的个人信息处理。
（六）删除个人信息
在以下情形中，您可以向我们提出删除个人信息的请求：
- 1. 如果你不再使用我们的产品或服务，或您注销了账号；
- 2. 处理目的已实现、无法实现或者为实现处理目的不再必要；
- 3. 停止提供产品或者服务，或者保存期限已届满；
- 4. 个人撤回同意；
- 5. 违反法律、行政法规或者违反约定处理个人信息；
- 6. 法律、行政法规规定的其他情形。
若我们同意您的删除请求，我们还将同时通知从我们获得您的个人信息的实体，要求其及时删除，除非法律法规另有规定，或这些实体获得您的独立授权。
当您从我们的服务中删除信息后，我们可能不会立即在备份系统中删除相应的信息，但会在备份更新时删除这些信息。
法律、行政法规规定的保存期限未届满，或者删除个人信息从技术上难以实现的，我们将停止除存储和采取必要的安全保护措施之外的处理。
（七）复制、转移您的个人信息
如果您需要复制您的个人信息，您可以通过本协议中的电话联系客服。
如果您需要转移您的个人信息，您可以通过本协议中的电话联系客服，我们将根据法律法规的要求，为您提供转移路径。
一般来说，我们会在验证通过后最长不超过15个工作日内完成您的请求。
（八）逝者近亲属替代
当自然人主体死亡时，我们将配合其近亲属对逝者的个人信息行使查阅、复制、更正、删除等权利，逝者生前另有安排的除外。详情可拨打我司客服95351咨询。
七、我公司如何保护未成年人的信息
（一）本政策所指未成年人是根据《中华人民共和国未成年人保护法》规定的未满十八周岁的公民。
（二）我公司的证券业务主要面向十八周岁以上公民使用。如果您是未满十八周岁的未成年人，应由您的监护人阅读本政策或在监护人的指导下阅读本政策，并在取得您的监护人同意的前提下向我公司提供您的相关信息以使用我公司除证券、期权交易业务之外的服务。对于经您的监护人同意而收集您的信息的情况，我公司只会在受到法律允许、监护人明确同意或者保护您的权益所必要的情况下使用或公开披露此信息。
（三）如您的监护人不同意您按照本政策使用我公司的服务或向我公司提供信息，请您立即终止使用我公司的服务并及时通知我公司，以便我公司采取相应的措施。
（四）如您为未成年人的父母或监护人，当您对您所监护的未成年人的信息处理存在疑问时，请通过上文中的客服联系方式95351联系我公司。
八、对第三方责任的声明
您在我公司的服务过程中，可能会链接到第三方网站或使用到我公司接入的第三方服务，该等服务内容由相关的第三方运营并提供，您使用该等服务的时候，如涉及向第三方提供的任何个人信息，请您在使用前仔细阅读该第三方的隐私及个人信息保护协议的相关内容或直接联系第三方获得他们的隐私及个人信息保护协议的详细情情况。
九、授权说明
从业务和安全角度，您在使用本APP时，需要授权如下功能：
（一）在苹果手机中
＊通知
允许湘财证券通知，可以使我公司通过本APP为您提供重要事项通知（如活动、行业重要公告、系统升级等）、服务资讯的推送、互动消息的推送、交易信息提醒、风险警示通知等服务。
若您拒绝提供或希望关闭通知，您也可以通过您终端设备上的设置菜单中的通知，找到本APP，关闭“允许通知”，这将会影响我公司通过本APP向您提供前述服务，但并不影响您使用我公司的其他服务。
＊无线数据
允许湘财证券使用WLAN与蜂窝移动网。
若您拒绝提供或希望关闭无线数据，您可以在您的终端设备上的设置菜单关闭WLAN与蜂窝移动网，同时关闭这两个开关将会影响您使用本APP。
（二）在安卓手机中
＊通知
允许湘财证券通知，可以使我公司通过本APP为您提供重要事项通知（如活动、行业重要公告、系统升级等）、服务资讯的推送、互动消息的推送、交易信息提醒等。
若您拒绝提供或希望关闭通知，您也可以通过您终端设备上的设置菜单中的通知，找到本APP，关闭“允许通知”，这将会影响我公司通过本APP向您提供前述服务，但并不影响您使用我公司的其他服务。
（三）本APP申请的系统权限与使用清单
|
序号 |
系统权限 |
业务场景 |
使用目的 |
|
1 |
获取手机信息 |
交易登录 |
获得监管部门需要的终端信息：设备序列号、设备推送号、手机硬件型号、手机系统信息、操作系统信息、IMEI、IP、IDFV（iOS）、SIM卡序列号（ICCID）、IMSI（Android）、IDFA、UUID、唯一设备识别码（Android ID/MAC）。 |
|
2 |
读取应用列表 |
程序框架 |
获取APP进程信息，用于满足多进程应用框架需求。 |
|
3 |
网络权限 |
启动APP、交易登录 |
使用网络登录行情服务器及交易网关服务器。 |
|
4 |
地理信息 |
信息推送 |
用于优化SDK与极光服务器的网络连接请求，保证服务的稳定性和连续性，同时实现区域推送功能。 |
|
5 |
Android ID |
公告推送 |
用于获取不到UUID时，使用android ID、IMEI和设备序列号信息拼接成一个识别码，区分不同用户进行公告推送。 |
（四）本APP调用的系统权限
|
序号 |
场景名称 |
调用权限目的 |
调用权限类型 |
所属系统 |
|
1 |
安全保障 |
根据行业监管要求，用户如需要注册手机号、登录交易，必需获取设备信息（设备硬件序列号、设备推送号、手机硬件型号、手机系统信息、操作系统信息、IMEI、IP、IDFV（iOS）、SIM卡序列号（ICCID）、IMSI（Android）、IDFA、UUID、唯一设备识别码（Android ID/MAC））。 |
读取手机状态 |
Android/IOS |
|
2 |
程序框架 |
获取APP进程信息，用于满足多进程应用框架需求。这个权限只是告知用户，无需用户确认。 |
检索应用程序信息、读取手机状态和身份 |
Android |
|
3 |
信息推送 |
极光推送服务用于优化SDK与极光服务器的网络连接请求，保证服务的稳定性和连续性，同时实现区域推送功能 |
网络信息与位置信息 |
Android |
十、本政策的修订及更新
为更好的提供服务，根据用户需求、业务规则以及法律法规的要求，我公司会适时对本政策的相关条款进行修订。该等修订构成本政策的一部分，并具有溯及力。如我公司对本政策进行了修订，我公司将会通过本APP内弹窗公告方式通知您，并取得您的同意。
十一、其他事宜
本政策涉及内容遵照本政策执行，未尽事宜遵照您申请开户时签订的《客户开户协议书》中相关条款执行。
十二、争议解决
如您对本政策存在任何疑问，或对于您的个人信息处理存在任何投诉、意见，请通过客服电话95351联系我公司，客服部门将会同相关部门及时答复您。为保障您的信息安全，我公司需要先验证您的身份和凭证资料。我公司已经建立客户投诉管理机制，包括跟踪流程。一般来说我公司将在验证通过后的三个工作日内处理完成，特殊情形下最长将在不超过十五个工作日或法律法规规定期限内作出答复。您和我公司就本政策内容或其执行发生任何争议的，双方应友好协商解决；如双方无法协商解决争议时，双方同意应将争议提交至湘财证券股份有限公司注册地有管辖权的人民法院通过诉讼解决。
附件：个人信息处理种类
|
（1）账户管理 |
|
|
个人身份信息 |
投资者姓名 |
|
国籍或地区 |
|
|
主要身份证明文件类别 |
|
|
主要身份证明文件号码 |
|
|
证件有效期截止日期 |
|
|
主要身份证明文件注册地址 |
|
|
辅助身份证明文件类别 |
|
|
辅助身份证明文件号码 |
|
|
辅助身份证明文件有效期截止日期 |
|
|
辅助身份证明文件注册地址 |
|
|
出生日期 |
|
|
民族 |
|
|
性别 |
|
|
教育程度 |
|
|
职业 |
|
|
工作单位 |
|
|
银行账户 |
|
|
影像采集（双录视频、开户视频） |
|
|
录音（开户回访、网下申购） |
|
|
个人联系信息 |
联系地址（含收件人） |
|
电子邮箱 |
|
|
移动电话 |
|
|
固定电话 |
|
|
邮编 |
|
|
社交账号 |
|
|
授信增信 |
征信记录 |
|
金融资产证明 |
|
|
银行流水 |
|
|
存款证明 |
|
|
（2）投资者适当性管理 |
|
|
个人身份信息 |
姓名 |
|
国籍 |
|
|
身份证件类型 |
|
|
身份证件号码 |
|
|
身份证件有效期限 |
|
|
出生日期 |
|
|
性别 |
|
|
学历 |
|
|
职业 |
|
|
影像采集（双录视频、开户视频） |
|
|
录音（开户回访、网下申购） |
|
|
个人联系信息 |
联系地址 |
|
电子邮箱 |
|
|
手机号码 |
|
|
固定电话 |
|
|
邮政编码 |
|
|
风险评估信息 |
主要收入来源 |
|
家庭预计进行证券投资的占比 |
|
|
尚未清偿的数额较大的债务性质 |
|
|
可用于投资的资产数额 |
|
|
工作经历或执业证书取得情况 |
|
|
投资经验 |
|
|
投资目标 |
|
|
风险偏好 |
|
|
家庭负担（抚养、扶养、赡养） |
|
|
家庭的就业状况 |
|
|
其他信息 |
实际控制投资者的自然人 |
|
交易的实际受益人 |
|
|
诚信记录 |
|
|
（3）反洗钱 |
|
|
个人身份信息 |
姓名 |
|
国籍或地区 |
|
|
主要身份证明文件类别 |
|
|
主要身份证明文件号码 |
|
|
证件有效期截止日期 |
|
|
性别 |
|
|
职业 |
|
|
联系地址（含收件人） |
|
|
移动电话 |
|
|
非自然人客户涉及的个人信息 |
法定代表人或负责人、实际控制人或控股股东、授权经办人、受益所有人姓名 |
|
法定代表人或负责人、实际控制人或控股股东、授权经办人、受益所有人证件类型 |
|
|
法定代表人或负责人、实际控制人或控股股东、授权经办人、受益所有人证件号码 |
|
|
法定代表人或负责人、实际控制人或控股股东、授权经办人、受益所有人证件有效期 |
|
|
受益所有人联系地址 |
|
|
（4）交易记录 |
|
|
证券期货经营机构应当按照技术规范确定的交易终端设备的类型，采集相应的客户交易终端信息：客户委托记录、交易记录的重要组成部分，包括电话号码、互联网通讯协议地址（IP地址）、媒介访问控制地址（MAC地址）以及其他能识别客户交易终端的特征代码。 |
|
