天风证券股份有限公司隐私政策

版本发布时间：2023年05月26日
版本生效时间：2023年05月26日
版本更新时间：2023年05月26日
尊敬的用户，天风证券股份有限公司（以下简称“天风证券”或“我们”）重视保障用户的隐私权。您在使用天风证券的服务时，天风证券可能会收集和使用您的相关信息。天风证券希望通过本隐私政策向您说明，在您使用天风证券的服务（包括天风证券通过手机APP、网页、客户端、微信订阅号、服务号、微信小程序、H5等互联网平台向您提供服务）时，天风证券如何收集、储存、使用和分享您的相关信息，以及天风证券为您提供的访问、更新、控制和保护这些信息的方式。本隐私政策与您所使用的天风证券服务相关，我们努力用通俗易懂、简明扼要的文字进行表达，并对本隐私政策中与您的权益存在重大关系的条款以粗体字形式进行标注以提示您注意。请您务必认真阅读本隐私政策，在确认充分了解并同意后使用天风证券提供的服务。如果您就本政策点击或勾选“同意”并提交，即意味着同意天风证券按照本隐私政策收集、储存、使用和分享您的相关信息。
如您想了解更加详尽的信息，请根据以下索引阅读相关章节：
一、天风证券可能收集和储存的信息
二、天风证券可能获取的手机权限
三、天风证券天风高财生APP包含的SDK、获取的权限及应用目的
四、您可访问和控制的个人信息
五、天风证券可能使用和共享的信息
六、信息安全
七、您分享的信息
八、隐私政策的适用例外
九、未成年人使用天风证券的服务
十、对第三方责任的声明
十一、隐私政策的适用范围
十二、本隐私政策的修订
十三、如何联系我们
一、天风证券可能收集和储存的信息
天风证券提供服务时，可能会收集、储存和使用下列与您有关的信息，包括 文字、数据、语音、视频、记录、资料、图表、行为（包括浏览、关注、收藏信息）及其他形式的信息（包括相关的个人信息，以下合称“客户信息”或“个人信息”） 。如果您拒绝提供相关信息或提供不完整或不正确的信息，可能无法注册成为天风证券的用户或无法享受天风证券提供的部分服务，或者无法实现相关服务拟达到的效果。
1、您提供的信息 为了您可以正常使用天风证券服务，在下列情形下您需要向天风证券提供一些信息；天风证券也会在下列情形下向合法存有您信息的第三方收集您的信息。
（1）依据法律法规及监管规定以及履行协议所需收集的信息，包括 天风证券根据法律法规及监管规定履行反洗钱、投资者适当性、非居民金融账户尽职调查职责和义务要求您提供的信息 ，以及天风证券对您进行 资格、信用及履约能力审核，而要求您提供的信息。
① 您在天风证券注册账户或使用天风证券服务时，您需要提供您的 身份信息（姓名、国籍、民族、地址、身份证号码、发证机关、身份证有效期）、学历、工作信息（包括职业、行业、职务、工作单位、单位地址、实际控制者、实际受益者）、电话号码、地址、电子邮件、邮编、银行卡、银行卡、年收入、不良诚信记录、个人税收声明、人脸视频认证信息等信息。如您不提供上述信息，将无法注册账户或无法正常使用。同时为了验证该类信息的准确性和完整性，天风证券会将您提供的信息与合法存有您信息的机构（政府机关、事业单位、商业机构）进行验证核对。以上信息可能用于向您提供合适的内容或者进行积分兑换的实物寄递。
②在发生反洗钱相关法律法规规定及监管规定的特定情形时，需要您提供 有效身份证件的扫描件、复印件信息以供天风证券核对并留存；如您不提供，天风证券可能无法为您注册账户或向您提供服务。
（2）天风证券与您进行业务合作所形成有关的信息，包括为了提升对您的服务质量，当您通过身份验证登录在天风证券的账户时，天风证券还会记录您的 账户信息、持仓信息、交易信息、资金信息、履约信息、IP、MAC、硬盘序列号、移动设备识别码、操作系统版本、应用程序版本、微信OpenID及UnionID内容。天风证券承诺，将按照与您签署的合同法律文件，依约向您提供查询服务。
（3）您通过天风证券的服务向其他方提供的共享信息，以及您使用天风证券的服务时所储存的信息。
（4）为确保您使用应用期间的交易安全，同意隐私协议后，应用初始化或处于前台静默状态时，仍会以服务所必须的最小获取频率收集您的IP地址、MAC地址、设备Android版本以及Android ID信息，收集这些信息是因投资者保护监管要求所需。
2、天风证券除了保存前述内容中您提供给天风证券的信息之外，还可能在您使用天风证券服务时收集如下信息：
（1）日志信息，指您使用天风证券的服务时，系统可能通过操作系统API调用、Cookies、Web Beacon或其他方式自动采集的技术信息，包括：
①设备或软件信息，例如您的移动设备、网页浏览器或用于接入天风证券服务的其他程序所提供的配置信息、您的IP地址、移动设备所用的版本和设备识别码、IMEI、Android ID、SSID、BSSID、MAC地址、剪切板中的信息；
②在使用天风证券服务时搜索或浏览的信息，例如您使用的网页搜索词语、访问的媒体页面URL地址，以及您在使用天风证券服务时浏览或要求提供的其他信息和内容详情；
③您通过天风证券的服务进行的操作，例如浏览相关资讯信息、行情、产品信息相关数据和市场操作；
④您通过天风证券的服务分享的内容所包含的信息（原数据）。
（2）位置信息，指您开启设备定位功能并使用天风证券基于位置提供的相关服务时，收集的有关您位置的信息，包括：
①您通过具有定位功能的移动设备使用天风证券的服务时，通过GPS或WiFi方式收集的您的地理位置信息；
②您或其他用户提供的包含您所处地理位置的实时信息，例如您提供的账户信息中包含的您所在地区信息，您或其他人上传的显示您当前或曾经所处地理位置的共享信息，您或其他人共享的照片包含的地理标记信息；
③您可以通过关闭定位功能，停止对您的地理位置信息的收集。
（3）如您通过手机APP使用开户功能，我们有权请求您的麦克风权限及摄像头权限，以便于在线开户审核。如您不提供相应权限，开户流程可能无法正常完成。您可以选择到营业部完成现场审核或开立其他无需使用麦克风权限及摄像头权限进行审核的账户。
3、天风证券从其关联方、合作方、信用机构及依法成立并合法收集和留存您的相关信息的第三方机构获取您的相关信息。 当您使用微信、QQ第三方授权服务登录天风证券时，天风证券将会通过第三方授权服务获取您的登录账户、昵称、头像信息，并将这些信息保存到天风证券指定存储服务器。这些信息将用于管理您的天风证券登录账号，除非经有权机关根据相关法律法规要求或您自主选择，我们不会对外提供上述信息，也不会将其用于该功能以外的其他用途。
4、天风证券在以下情形下收集、使用客户信息无需征得您的同意：
（1）与国家安全、国防安全有关的；
（2）与公共安全、公共卫生、重大公共利益有关的；
（3）与犯罪侦查、起诉、审判和判决执行有关的；
（4）出于维护客户信息主体或其他个人的生命、财产重大合法权益但又很难得到您本人同意的；
（5）所收集的客户信息是信息主体自行向社会公众公开的；
（6）从合法公开披露的信息中收集的客户信息的，如合法的新闻报道、政府信息公开渠道；
（7）根据您的要求签订合同所必需的；
（8）用于维护天风证券所提供的产品与/或服务的安全稳定运行或业务合作的安全进行所必需的；
（9）基于学术研究而使用；
（10）与履行国家法律法规及行业主管部门有关规定的义务相关的；
（11）法律法规规定的其他情形。
二、天风证券可能获取的手机权限
天风证券通过手机App提供服务时，可能会向您的手机操作系统申请获取相关权限，包括 存储、电话、位置信息、相机、相册、日历、悬浮框、网络。如果您拒绝授权或关闭权限，可能无法注册成为天风证券的用户或无法享受天风证券提供的部分服务，或者无法实现相关服务拟达到的效果。
1、截屏探测
当您启动天风高财生时，需要向手机申请存储权限，用于探测您的截屏动作，从而弹出问题反馈的便捷入口。您也可以拒绝授权，拒绝后48小时内启动高财生时我们不再申请该权限。
2、开户
当您在开户选择营业部时，需要位置信息权限，用于查找营业部，如果您拒绝提供相应权限，并不影响您使用我们的其他服务。
当您在开户时提交信息时，需要获取手机相关信息的权限和完全的网络访问权限，收集设备属性信息，包括 设备型号、操作系统、模糊地理位置、手机序列号IMEI、唯一设备标识符、登录IP地址、MAC地址、软件版本号、接入网络的方式、类型和状态、日志信息 。
当您开户见证审核时，需要 摄像头的拍照、录像权限，麦克风的录音权限，相册的访问权限，如果您拒绝提供相应权限，这将会影响您在开户中进行视频见证业务，以及使用拍摄上传材料的功能。
当您在销户时，需要提供身份证信息并通过视频验证。
3、登录、委托及资产信息查询
当您通过身份验证登录在天风证券的账户，进行委托交易（包括股票交易、基金交易、银证转账）及资产信息查询时，需要获取收集相关信息的权限和完全的网络访问权限，收集设备属性信息，包括 设备型号、操作系统、模糊地理位置、手机序列号IMEI、唯一设备标识符、登录IP地址、MAC地址、软件版本号、接入网络的方式、类型和状态、日志信息。
为了让您更安全、便捷地使用登录服务，如您的手机与App版本支持指纹/面容功能，您可以选择使用指纹/面容登录服务。在开通指纹/面容登录服务时，需要获取指纹/面容ID权限，在您进行指纹/面容登录前，您需要提前在您的手机上完成验证。我们仅接收手机的验证结果，并不采集指纹/面容数据。如果您不想使用指纹/面容验证，仍可以通过其他方式进行身份验证。
为了提醒您进行新股申购，需要获取日历权限，将新股申购信息导入手机日历中。如果您拒绝提供相应权限，并不影响您使用我们的其他服务。
4、行情
当您使用Level2行情功能时，根据授权范围要求，我们需要您给予网络访问权限来获取IP地址以判定所使用的网络归属地；需要获取运行前台服务权限，及时通知您的账号是否在其他终端中登录。如果您拒绝提供相应权限，并不影响您使用我们的其他服务。
当您使用拍照识别股票代码功能时，需要获取摄像头的拍照及相册的访问权限，获取带有股票代码的照片进行识别。如果您拒绝提供相应权限，并不影响您使用我们的其他服务。
当您使用扫码同步自选股功能时，需要获取摄像头的录像权限，扫描二维码，与PC终端建立同步关系。如果您拒绝提供相应权限，并不影响您使用我们的其他服务。
5、客户服务
当您需要联系天风证券的服务人员时，您可以通过提示找到服务人员电话，我们需要获取手机的 直接拨打电话权限，以提供您点击电话号码即自动拨打的服务。如果您拒绝直接拨打电话的权限，您也可以退出App后，手动拨打服务人员电话。
当您使用在线客服时，如果您需要发送语音或者图片，需要获取麦克风的录音或者相册访问、摄像头拍照的权限。如果您拒绝提供相应权限，并不影响您使用我们的其他服务。
6、消息推送
当您需要及时接收天风证券给您发送的消息通知时，需要获取通知的权限，Android手机还需获取开机启动、通知管理、控制振动的权限。如果您拒绝提供相应权限，并不影响您使用我们的其他服务。您可以在手机系统设置中打开或关闭通知权限。
7、资讯、直播及投资者教育
当您访问语音早报、投资者教育视频、直播音视频资源时，需要调用手机的多媒体功能、更改您的音频设置权限。如果您拒绝提供相应权限，并不影响您使用我们的其他服务。
8、其他
当您在在使用手机App时希望屏幕保持常亮，需要获取防止手机休眠的权限。如果您拒绝提供相应权限，并不影响您使用我们的其他服务。
为了向您提供稳定的网络链接，提供连续的服务，需要获取使用网络、完全的网络访问权限、查看网络链接、更改网络链接查看WLAN状态、更改WLAN状态权限。
当天风证券发布新版本App时，为了方便您更新手机App版本，需要获取应用内安装其他应用的的权限。如果您拒绝提供相应权限，并不影响您使用我们的其他服务。
如果您使用华为手机，当您希望通过提示找到天风证券及其子公司发布的其他App时，需要获取读取华为应用市场配置信息。如果您拒绝提供相应权限，并不影响您使用我们的其他服务。
三、天风证券天风高财生APP包含的SDK、获取的权限及应用目的
天风证券通过手机App提供服务时，会用到第三方合作伙伴的提供的软件服务工具包（简称＂SDK＂）帮助为您提供或优化服务。通过第三方SDK收集的您的信息存在天风证券自有服务器上，不会分享给第三方合作伙伴。为保障这些SDK能够正常运行，需要获取一些权限，具体如下：
安卓设备获取的三方使用权限具体如下：
SDK 业务场景 共享的信息 涉及申请的权限 第三方机构名称
腾讯buglySDK 错误日志收集 为实现SDK产品的相应功能所必须，Bugly SDK将向终端用户或开发者收集终端用户在使用与SDK产品相关的功能时产生的如下个人信息: 手机型号、手机品牌、Android系统版本、Android系统api等级、厂商系统版本、cpu架构类型、设备是否root、磁盘空间占用大小、sdcard空间占用大小、内存空间占用大小、网络类型、应用当前正在运行的进程名和PID。处理目的: 排查崩溃问题,帮助APP提升稳定(其中“应用当前正在运行的进程名和PID”的处理目的是判断当前进程的ANR状态，排查崩溃问题, 帮助APP提升稳定性)处理方式: 服务器处理(其中“应用当前正在运行的进程名和PID”的处理方式是仅读取，不保存到本地，也不上传服务器)。参考BuglySDK个人信息保护规则：https://privacy.qq.com/document/preview/fc748b3d96224fdb825ea79e132c1a56 网络权限、访问网络状态权限 腾讯
AnyChatSDK 视频见证 设备型号、操作系统版本、操作系统内部版本号、wifi状态。参考 AnyChat SDK 隐私政策：http://sdk.anychat.cn/html/privacy.html 网络权限、读写手机存储权限、摄像头权限、麦克风权限 佰锐科技
ExBankCardSDK 银行卡识别 摄像头信息，照片信息。参考：http://www.exocr.com/ 网络权限、读写手机存储权限、摄像头权限、麦克风权限 易道博识
ExCardSDK 身份证识别 摄像头信息，照片信息。参考：http://www.exocr.com/ 网络权限、读写手机存储权限、摄像头权限、麦克风权限 易道博识
STLiveness SDK 人脸识别 人脸面容特征信息、照片信息。参考：https://www.sensetime.com/cn 网络权限、摄像头权限、麦克风权限 商汤
阿里云智能语音交互SDK 私募合格投资者认证 参考阿里云产品服务协议：https://terms.aliyun.com/legal-agreement/terms/suit_bu1_ali_cloud/suit_bu1_ali_cloud201802281451_77479.html 网络权限 阿里巴巴
搜狐SDK 网页交易获取外网ip地址 ip地址 无 搜狐公司
QQ互联SDK(Gtimg SDK) 分享到QQ好友、分享到QQ空间 参考QQ互联SDK隐私保护声明：https://wiki.connect.qq.com/qq%e4%ba%92%e8%81%94sdk%e9%9a%90%e7%a7%81%e4%bf%9d%e6%8a%a4%e5%a3%b0%e6%98%8e 无 腾讯
微信开放SDK 分享到微信好友、分享到朋友圈 设备型号、操作系统、唯一设备标识符（指由设备制造商编入到设备中的一串字符，可用于以独有方式标识相应设备）、登录IP地址、微信软件版本号、接入网络的方式、类型和状态、网络质量数据、设备加速器（如重力感应设备）、操作日志、服务日志信息（如你在微信进行搜索、查看操作的记录、服务故障信息、引荐网址信息）日志信息。参考微信隐私保护协议：https://support.weixin.qq.com/cgi-bin/mmsupportacctnodeweb-bin/pages/RYiYJkLOrQwu0nb8 电话权限 腾讯
OneLoginSDK 手机号认证 设备型号、操作系统版本、操作系统内部版本号、wifi状态。 网络权限 极意
友盟U-PUSH SDK 消息推送 设备信息（IMEI/MAC/Android ID/设备序列号/IDFA/OpenUDID/GUID/SIM 卡 IMSI信息/ICCID/地理位置信息）友盟U-PUSH SDK采用合并链路技术进行技术推送，当一个设备有多个APP的推送链路同时活跃时，友盟U-PUSH SDK会随机合并成一条链路，以达到为您省电省流量的目的，因此需获得应用列表信息产品集成友盟+SDK及推送通道SDK（如小米、华为、oppo、vivo、魅族等），推送通道SDK需要收集采集设备标识符（IMEI/MAC/Android ID/IDFA/OpenUDID/GUID/SIM 卡 IMSI信息/ICCID），用于唯一标识设备，以便向用户设备推送消息。采集地理位置甄别推送通道，提高消息推送的区域覆盖率友盟SDK隐私权政策链接：https://www.umeng.com/page/policy 电话权限、位置权限 友盟
华为推送SDK 消息推送 您的ID、应用ID、应用包名、服务器公网IP地址。另外，如果您开通了回执权益，那么回执证书和回执地址URL信息将被我们收集；AAID（应用匿名标识）、应用Token、Topic订阅关系，如果您选择了数据处理位置，则按照您选择的数据处理位置进行数据处理；消息下发记录、Token申请记录、显示/点击/关闭打点上报记录，需要您开启华为分析能力并且选择数据处理位置，才会进行数据处理，否则不进行数据处理。如果您的应用推送消息时，启用了基于华为帐号的消息校验功能，我们将在该场景下收集手机用户的标识符HMS Core openId，HMS Core openId将进行不可逆加密仅保存在设备端侧。您发送的消息内容将被保存到最终用户设备端侧。参考华为推送隐私说明https://developer.huawei.com/consumer/cn/doc/development/HMSCore-Guides/privacy-statement-0000001050042021 无 华为
小米推送SDK 消息推送 我们也会收集您的设备标识信息，包括IMEI /OAID（适用于Android Q以上系统） 、IMEI MD5/MEIDMD5、Android ID、VAID、AAID，以及您的MID（适用于MIUI系统）。您使用的设备型号、网络类型、设备存储、设备运行进程信息、应用版本、SDK版本，以及您国家或地区的设置也会帮助我们为您提供更好的推送服务和体验。同时，我们会使用您的设置信息，包括是否屏蔽通知栏、是否设置锁屏弹出消息，来为您提供服务。我们还会收集使用推送服务的应用信息（包名、版本号、应用名称、首次安装时间、上次完成更新的时间），以确保您在卸载应用后不会再接收到和该应用相关的通知。如果您设置了应用分身，我们还会收集您的Space ID来为您进行区分不同应用。如果您使用的是非小米手机，我们还会收集您的运营商名称，用于统计接入质量，优化推送服务。以上用户数据中，您的IMEI、网络类型、运营商名称、设备运行进程信息将只会在本地读取，并不会上传。小米推送隐私政策：https://dev.mi.com/console/doc/detail?pId=1822小米推送隐私合规指南: https://dev.mi.com/console/doc/detail?pId=2379 无 小米
阿里云SDK、阿里百川SDK 消息推送 设备型号、操作系统版本、设备设置、 MAC 地址及 IMEI 、IDFA 、OAID 及其他设备标识符等软硬件特征信息IP 地址、GPS 位置以及能够提供相关信息的Wi-Fi接入点、蓝牙和基站等传感器信息参考阿里云法律声明及隐私权政策http://terms.aliyun.com/legal-agreement/terms/suit_bu1_ali_cloud/suit_bu1_ali_cloud201902141711_54837.html?spm=a2c4g.750001.J_9220772140.83.171b7b13m0KpjI 电话权限 阿里巴巴
岳鹰全景监控(UC啄木鸟SDK) 友盟SDK使用到的错误日志收集SDK 设备型号、设备识别码、操作系统、分辨率、电信运营商参考岳鹰全景监控隐私协议https://yueying-docs.effirst.com/privacy.html 无 广州市动景计算机科技有限公司、阿里巴巴
支付宝SDK 港股Level2服务购买 第三方应用集成“App 支付”SDK 并提供服务的过程中，我们将会采集常用设备信息（如 IMEI/IMSI、SIM 卡序列号/MAC 地址）、网络信息，用于用户登录账户和支付过程中的安全风控，除上述信息之外，我们不会通过第三方应用收集用户的其他个人数据信息。参考支付宝客户端 SDK 隐私说明：https://opendocs.alipay.com/open/54/01g6qm 电话权限、网络权限 支付宝
厦门市漫游 SDK 行情 ip 地址 网络权限 厦门市漫游科技
科大讯飞 SDK 智能小助手 在您使用集成了讯飞开放平台提供的人工智能产品API/SDK的产品或应用时，我们会接收并记录您所使用的设备号（IMEI号）和IP地址，以用于用户接入数量的统计分析和为您提供更有的产品服务。请您知悉，您设备的IMEI号我们仅收集但不存储，并且在收集您设备的IMEI号后我们会对其进行特殊处理，确保无法根据IMEI号逆推定位到您的设备。参考科大讯飞隐私政策：https://www.xfyun.cn/doc/policy/privacy.html 电话权限、位置权限 科大讯飞
小鹅通SDK 直播 在您观看直播时，上传头像、打卡上传图片和录音、长按保存图片到本地、分享保存图片功能时会使用文件读写权限；上传头像也会使用相机权限；使用打卡时会使用音频录制权限；读取设备信息，以便出错时上报便于排查。参考小鹅通 SDK 隐私协议：https://api-doc.xiaoe-tech.com/recall_scene/lnline_sdk/tech_doc/info_protect.html 网络权限、电话权限、读写手机存储权限、摄像头权限、麦克风权限 小鹅通
腾讯云 直播 无 网络权限 腾讯
腾讯 Tim SDK 直播 无 网络权限 腾讯
腾讯 TBS webview内核 为实现各类腾讯浏览服务SDK的特定业务功能，我们可能需要向开发者和/或终端用户收集相关个人信息。以下将详细列出腾讯浏览服务SDK的各项业务功能及为实现该功能所收集的个人信息情况：1、为了准确控制内核版本下发和开关下发，以及基于webview标准协议，我们需要获取用户的手机型号，从而保证服务的准确性、有效性。2、为了便于用户搜索、分享已复制的内容，我们需要访问剪切板，读取其中包含的链接、内容，从而保证搜索、分享等功能的实现。参考腾讯TBS隐私协议：https://x5.tencent.com/docs/questions.html 电话权限、读取剪切板 腾讯
苹果设备获取的三方使用权限具体如下：
SDK 业务场景 共享的信息 涉及申请的权限 第三方机构名称
腾讯BuglySDK 错误日志收集 设备型号、操作系统版本、操作系统内部版本号、wifi状态、cpu属性、内存剩余空间、磁盘空间/磁盘剩余空间、运行时手机状态(进程所占内存、虚拟内存等)、idfv、是否越狱、地区编码。参考 Bugly SDK隐私保护声明：https://privacy.qq.com/document/preview/fc748b3d96224fdb825ea79e132c1a56 网络权限 腾讯
AnyChat SDK 视频见证 设备型号、操作系统版本、操作系统内部版本号、wifi状态。参考 AnyChat SDK 隐私政策：http://sdk.anychat.cn/html/privacy.html 网络访问权限、 读写手机存储权限、 使用摄像头设备权限、 麦克风权限 佰锐科技
阿里云智能语音交互SDK 私募合格投资者认证 参考阿里云产品服务协议：https://terms.aliyun.com/legal-agreement/terms/suit_bu1_ali_cloud/suit_bu1_ali_cloud201802281451_77479.html 网络权限 阿里巴巴
ShareSDK 社交分享 系统运行信息、网络状态信息、国际移动设备识别码（IMEI）、匿名设备标识符(OAID)、国际移动用户识别码（IMSI）、应用列表信息、基站信息、社交平台OpenID。参考 ShareSDK隐私政策：https://www.mob.com/about/policy 网络权限 游昆
QQ互联SDK 分享到QQ好友、分享到QQ空间 参考QQ互联SDK隐私保护声明：https://wiki.connect.qq.com/qq%e4%ba%92%e8%81%94sdk%e9%9a%90%e7%a7%81%e4%bf%9d%e6%8a%a4%e5%a3%b0%e6%98%8e 无 腾讯
微信开放SDK 分享到微信好友、分享到朋友圈 设备型号、操作系统、唯一设备标识符（指由设备制造商编入到设备中的一串字符，可用于以独有方式标识相应设备）、登录IP地址、微信软件版本号、接入网络的方式、类型和状态、网络质量数据、设备加速器（如重力感应设备）、操作日志、服务日志信息（如你在微信进行搜索、查看操作的记录、服务故障信息、引荐网址信息）日志信息。参考微信隐私保护协议：https://support.weixin.qq.com/cgi-bin/mmsupportacctnodeweb-bin/pages/RYiYJkLOrQwu0nb8 剪切板权限 腾讯
OneLoginSDK 手机号认证 设备型号、操作系统版本、操作系统内部版本号、wifi状态。 蜂窝数据权限 极意
支付宝SDK 港股Level2服务购买 第三方应用集成“App 支付”SDK 并提供服务的过程中，我们将会采集常用设备信息（如 IMEI/IMSI、SIM 卡序列号/MAC地址）、网络信息，用于用户登录账户和支付过程中的安全风控，除上述信息之外，我们不会通过第三方应用收集用户的其他个人数据信息。参考支付宝客户端 SDK隐私说明：https://opendocs.alipay.com/open/54/01g6qm 网络权限 支付宝
科大讯飞SDK 智能小助手 在您使用集成了讯飞开放平台提供的人工智能产品API/SDK的产品或应用时，我们会接收并记录您所使用的设备号（IMEI号）和IP地址，以用于用户接入数量的统计分析和为您提供更有的产品服务。请您知悉，您设备的IMEI号我们仅收集但不存储，并且在收集您设备的IMEI号后我们会对其进行特殊处理，确保无法根据IMEI号逆推定位到您的设备。参考科大讯飞隐私政策：https://www.xfyun.cn/doc/policy/privacy.html 网络权限、麦克风（语音）访问权限 科大讯飞
ExBankCardSDK 银行卡识别 摄像头信息，照片信息。参考：http://www.exocr.com/ 网络权限、摄像头权限、麦克风权限、相册权限 易道博识
ExCardSDK 身份证识别 摄像头信息，照片信息。参考：http://www.exocr.com/ 网络权限、摄像头权限、麦克风权限、相册权限 易道博识
STLiveness SDK 人脸识别 人脸面容特征信息、照片信息。参考：https://www.sensetime.com/cn 网络权限、摄像头权限、麦克风权限 商汤
小鹅通SDK 直播 在您观看直播时，上传头像、打卡上传图片和录音、长按保存图片到本地、分享保存图片功能时会使用文件读写权限；上传头像也会使用相机权限；使用打卡时会使用音频录制权限；读取设备信息，以便出错时上报便于排查。参考小鹅通 SDK隐私协议：https://api-doc.xiaoe-tech.com/recall_scene/lnline_sdk/tech_doc/info_protect.html 文件读写权限、相机权限、前台服务权限、音频录制权限、读取设备信息权限 小鹅通
腾讯云 直播 无 网络权限 腾讯
腾讯 Tim SDK 直播 无 网络权限 腾讯
高德 SDK 查看营业网点 位置信息 网络权限、位置信息 高德
厦门市漫游 SDK 行情 ip 地址 网络权限 厦门市漫游科技
四、您可访问和控制的个人信息
1、天风证券将尽一切可能采取适当的技术手段，保证您可以访问、更新和更正自己的预留信息或使用天风证券的服务时提供的其他个人信息。在访问、更新、更正和删除前述信息时，天风证券可能会要求您进行身份验证，以保障账户安全。如您无法正常访问您的个人信息，您可以联系天风证券。
2、在以下情形中，您可以联系天风证券，要求删除您的个人信息：
（1）如果我们处理个人信息的行为违反法律法规；
（2）如果我们收集、使用您的个人信息，却未征得您的同意；
（3）如果我们处理个人信息的行为违反了与您的约定；
（4）如果您不再使用我们的产品或服务并注销了账号；
（5）如果我们不再为您提供产品或服务。
若天风证券决定响应您的删除请求，天风证券还将同时通知从天风证券获得您的个人信息的实体，要求其及时删除，除非法律法规另有规定，或这些实体获得您的独立授权。 当您从天风证券的服务中删除信息后，天风证券可能不会立即在备份系统中删除相应的信息，但会在备份更新时删除这些信息。 根据《证券法》一百四十七条规定:“证券公司应当妥善保存客户开户资料、委托记录、交易记录和与内部管理、业务经营有关的各项资料以及其他个人信息，任何人不得隐匿、伪造、篡改或者毁损。上述资料的保存期限不得少于二十年”，我们会根据法律法规要求将这些信息存档，其余部分予以删除或者匿名化处理；超过上述期限后，我们会对您的信息进行删除或进行匿名化处理（即会对您的个人信息进行处理以使您的身份无法被任何第三方识别）。
3、如您发现天风证券采集、储存的您的个人信息有错误的，您可以自行或联系天风证券要求更正。
4、天风证券向您提供的每项业务功能均需要一些基本的个人信息才能得以完成。您可点击不同意以避免对特定业务的个人信息进行授权，但您不同意授权之后，相关业务的使用可能因此而受到影响。
5、您随时可注销此前开立的交易账户，受理注销账号请求后，天风证券将在15个工作日内完成核查和处理。APP中的路径为：我的-业务办理-其他-更多-证券账户销户。在注销账户之后，天风证券将停止为您提供产品或服务，并依据您的要求，删除您的个人信息，但法律法规、监管规定、自律规则另有规定的除外。您可注销使用手机号注册的非交易类账户，注销方式为：拨打95391联系客服人员申请注销账户。
6、为保障安全，您可能需要提供书面请求，或以其他方式证明您的身份。天风证券可能会先要求您验证自己的身份，然后再处理您的请求。
对于您合理的请求，天风证券原则上不收取费用，但对多次重复、超出合理限度的请求，天风证券将视情况收取一定成本费用。对于那些无端重复、需要过多技术手段（例如，需要开发新系统或从根本上改变现行惯例）、给他人合法权益带来风险或者非常不切实际（例如，涉及备份磁带上存放的信息）的请求，天风证券可能会予以拒绝。
按照法律法规要求，在以下情形下，天风证券可能无法响应您的请求：
（1）与履行法律法规规定的义务相关的；
（2）与国家安全、国防安全直接相关的；
（3）与公共安全、公共卫生、重大公共利益直接相关的；
（4）与刑事侦查、起诉、审判和执行判决
直接相关的；
（5）有充分证据表明个人信息主体存在主观恶意或滥用权利的；
（6）出于维护个人信息主体或其他个人的生命、财产重大合法权益但又很难得到本人授权同意的；
（7）响应个人信息主体的请求将导致个人信息主体或其他个人、组织的合法权益受到严重损害的；
（8）涉及商业秘密的。
五、天风证券可能使用和共享的信息
1、天风证券如何使用信息
本隐私政策第一条所列的客户信息，可能将被用作下列用途，天风证券使用客户信息应遵循合法、正当、必要的原则：
（1）向您提供服务；
（2）在天风证券提供服务时，用于身份验证、客户服务、安全防范、诈骗监测、预防或禁止非法活动、存档和备份用途、风控合规及内部管理；及为前述目的，将客户信息披露予天风证券相关部门、关联方和第三方机构，以及前述主体任一方的任何管理人员、员工、董事或对上述所列各方负有保密义务的任何代理人、第三方供应商或专业顾问（如适用）；
（3）帮助天风证券设计新服务，改善天风证券现有服务；
（4）使天风证券更加了解您如何接入和使用天风证券的服务，从而有针对性地回应您的需求，例如语言设定、位置设定、帮助服务和指示，或对您和其他用户作出其他方面的回应；
（5）为改进天风证券的相关业务、产品与服务，评估天风证券服务中的营销效果，提升服务质量、客户体验及/或与合作方等第三方机构共同服务客户，将本协议中涉及的客户信息披露予天风证券相关部门、营业部等分支机构、关联方、合作方等第三方机构或专业顾问，用于数据统计、分析；
（6）软件认证或管理软件升级；
（7）邀请您参与有关天风证券产品和服务的调查；
（8）大数据测试。您授权并允许天风证券对除您姓名或名称、出生日期或成立日期、身份证件号码或机构注册代码、住址、电子邮箱地址、账号和密码隐私信息数据以外的所有信息数据、其他相关信息数据等进行筛选、分析、加工、处理并进行商业上的利用；
（9）与服务有关的公告
天风证券可能在必要时（例如因系统维护而暂停某一项服务时）向您发出与服务有关的公告。您可能无法取消这些与服务有关、性质不属于推广的公告。
（10）公开披露
除在公布中奖活动名单时会脱敏展示中奖者手机号或客户号、微信号等登录号码外，原则上天风证券不会将您的信息进行公开披露，但经您另行明确同意的除外。如您选择参与我们和第三方联合开展的抽奖、竞赛或类似推广活动，我们可能与其共享活动过程中产生的、为完成活动所必要的信息，以便第三方能及时向您发放奖品或为您提供服务，我们会依据法律法规或国家标准的要求，在活动规则页面或通过其他途径向您明确告知需要向第三方提供何种个人信息。
（11）将经过处理无法识别特定个人且不能复原的信息对外提供并进行商业化利用；
（12）将客户信息披露予正与天风证券商洽潜在重组、兼并、收购或其他公司合并事宜的任何方；
（13）事先获得您明确的同意或授权的其他情形。
（14）您可以通过消息推送设置关闭消息的系统通知，APP路径为：我的-设置-消息设置-消息推送
（15）您可以通过撤回同意的方式终止隐私条款，APP路径为：我的-个人中心-关于我们，点击服务协议及隐私协议后的撤回同意按钮。撤回同意后我司将不再继续收集您的个人信息，您将不能继续使用APP，您也可以重新同意隐私政策来继续使用APP。
2、天风证券各分公司、营业部、天风证券的各控股子公司、独资子公司、其各自的分支机构、附属公司、关联公司及互相拥有权益的任何公司、天风证券母公司（中国国际金融股份有限公司）及其独资或控股子公司、信息技术子公司、分支机构、附属公司及其他关联方构成天风证券的关联方（包含境外机构）。在符合法律法规及本隐私政策相关条款的前提下，为了您可以正常使用天风证券提供的服务及本隐私政策所述目的，天风证券有权与天风证券的关联方共享您的个人信息，或向其转移有关资料和信息；天风证券依法委托其关联的信息技术公司提供数据管理、数据分析及其他信息技术服务，您授权同意将您的个人信息和资料转移、共享及/或储存至天风证券关联的信息技术公司。天风证券将尽商业上的合理努力督促天风证券关联方在使用您的个人信息时遵守相关法律法规及天风证券要求的保密和安全措施。
3、天风证券不会将您的个人信息转移给任何公司、组织和个人，但以下情况除外：
（1）事先获得您明确的同意或授权；
（2）向您提供天风证券的服务；
（3）实现本隐私政策部分所述目的；
（4）履行天风证券在开户合同法律文件或本隐私政策中的义务和行使天风证券的权利；
（5）理解、维护和改善天风证券的服务；
（6）相关数据不包括您个人信息，或无法被识别为您个人所独有的；
（7）天风证券为完成合并、分立、收购或资产转让或类似交易时，将客户信息转移或披露给相关权利承接的第三方；
（8）在天风证券提供之前，该方已经获取您的相关信息的，例如为您提供服务的通讯商、金融机构；
（9）根据适用的法律法规、法律程序的要求、强制性的行政或司法要求进行提供或转让。
如天风证券或天风证券的关联方与任何上述第三方分享您的客户信息，天风证券将努力督促该第三方在使用您的个人信息时遵守适用的法律法规及相关协议中约定的保密和安全措施，禁止用于相关协议约定外的任何其他用途。随着天风证券业务的持续发展，天风证券以及天风证券的关联方有可能进行合并、收购、资产转让或类似的交易，您的个人信息有可能作为此类交易的一部分而被转移。在涉及合并、收购或破产清算时，如涉及到个人信息转移，天风证券会要求新的持有您个人信息的公司、组织继续遵守本隐私政策的规定，否则天风证券将要求该公司、组织重新取得您的授权同意。
4、天风证券或天风证券的关联方还可能为以下需要而保留、保存或披露您的个人信息：
（1）遵守适用的法律法规；
（2）遵守法院生效法律文件或强制性的行政或司法要求、其他法律程序的规定，将客户信息披露予任何有管辖权的政府机构、司法机构、监管机构、自律组织、或任何应前述机构或适用法律法规要求而需接收客户信息的机构或人士；
（3）在法律法规允许的范围内，为维护社会公共利益，或保护天风证券的客户、天风证券或天风证券的关联方、其他用户或雇员的人身和财产安全或合法权益而有必要提供；
（4）事先获得您明确的同意或授权的其他情形。
5、为了让您有更好的体验、改善天风证券的服务或您同意的其他用途，在符合相关法律法规的前提下，天风证券可能将通过某一项服务所收集的信息，以汇集信息的方式，用于天风证券的其他服务。例如，在您使用天风证券的一项服务时所收集的信息，可能在另一服务中用于向您提供特定内容，或向您展示与您相关的、非普遍推送的信息。
6、风险防范
为了防止您的资金、个人信息被不法分子获取，天风证券需要收集您的下列信息以判断您账户的风险：当您访问天风证券官方网站及天风证券相关客户端或使用天风证券服务时，天风证券可能会记录您使用的服务类别和方式、使用服务时的操作信息，如您的IP地址、移动设备所使用的版本和设备识别码、设备标识符、您的位置以及其他与天风证券服务相关的日志信息。为更准确地预防钓鱼网站、欺诈和木马病毒，天风证券可能会通过了解一些您的网络使用习惯、您常用的软件信息来判断风险，并可能会记录一些天风证券认为有风险的URL、App或软件。您可以关闭收集位置功能，这样天风证券会停止对您的位置信息的收集，这样做不会影响您使用天风证券的服务，但可能会影响天风证券判断是否安全的效果。
7、为了改进服务质量
为提升您的服务体验及改进服务质量，或为防范风险，天风证券会收集您使用天风证券服务时的记录，收集您与客户服务团队、投资顾问等天风证券工作人员沟通过程中的通话、聊天内容、图片、视频等通信记录及提供的信息，收集您参与问卷调查时向天风证券发送的问卷答复信息，及您使用的服务类别和方式、使用服务时的操作信息以及有关您曾使用的移动应用（App）和其他软件的信息；还会向天风证券关联的信息技术公司等关联方和合作方收集其合法留存的您的行为信息、交易信息。天风证券会对这些信息进行统计、分析，以为您提供更加便捷的服务，并会根据上述信息通过电话或短信等方式向您推送服务信息，您同意接收前述服务的电话或短信，如您不希望接收该等推送，您可告知与您联系的天风证券工作人员或回复短信退订。为了提升处理效率，降低处理成本，或提高处理准确性,天风证券可能会委托天风证券关联的信息技术公司等关联方或合作方来为天风证券提供包括上述信息在内的合法收集的用户信息统计、分析服务，但天风证券会要求该公司遵守严格的保密义务及采取有效的保密措施，禁止其将这些信息用于未经您授权的用途。
8、为了提供服务状态通知及查询服务
为了遵守法律法规及监管规定，也为了便于您查询交易状态或历史记录，天风证券会将您使用天风证券服务时的身份信息、交易信息、行为信息相关信息进行存档，并严格按照法律法规的规定对这些信息进行妥善保存。为了使您知晓使用天风证券服务的状态,天风证券会根据这些信息向您发送服务状态通知。
9、个人信息全球转移
原则上，天风证券在中华人民共和国境内收集和产生的个人信息，将存储在中华人民共和国境内。
由于天风证券通过遍布全球的资源和服务器提供产品或服务，这意味着，在获得您的授权同意后，您的个人信息可能会被转移到您使用产品或服务所在国家/地区的境外管辖区，或者受到来自这些管辖区的访问。
此类管辖区可能设有不同的数据保护法，甚至未设立相关法律。在此类情况下，天风证券会履行法律法规要求的程序，尽力确保您的个人信息得到在中华人民共和国境内足够同的保护。 按照相关法律法规及监管要求，我们将会永久保留您的个人设备信息，不存在超期处理情况。
如果我们终止服务或运营，我们会至少提前三十日向您通知，并在终止服务或运营后对您的个人信息进行删除或匿名化处理。
六、信息安全
天风证券使用符合业界标准的安全防护措施保护客户信息，以防客户信息遭到未经授权访问、公开披露、使用、修改、损坏或丢失。例如，建立数据安全管理规范内部制度来规范个人信息的存储和使用；在某些服务中，天风证券将利用加密技术（例如SSL）或数字证书签名手段来保护您提供的个人信息；加强员工对保护个人信息重要性的认识。如不幸发生个人信息安全事件，我们将按照法律法规的要求，采取合理方式及时向受影响的用户告知安全事件的相关情况，并按照监管部门要求，主动上报个人信息安全事件的处置情况。但请您理解，由于技术的限制以及可能存在的各种恶意手段，在互联网行业，即便竭尽所能加强安全措施，也不可能始终保证信息百分之百的安全。您需要了解，您接入天风证券的服务所用的系统和通讯网络，有可能因天风证券可控范围外的因素而出现问题。
七、您分享的信息
天风证券的多项服务，不仅可以让您与自己的社交网络互通，也可以让该服务上的其他用户分享您的相关信息，例如，您在使用天风证券的服务中所发布的信息（包括您公开、转发的个人信息、您的交易信息、收益信息）。使用天风证券服务的其他用户也有可能分享与您有关的信息（包括位置数据和日志信息信息）。需要特别注意的是，天风证券的部分服务，是专门为您与其他用户共享信息而设计的，您可以通过天风证券的相关服务对其进行实时、广泛地传播。只要您不删除共享信息，有关信息会一直留存在公共领域；即使您删除共享信息，有关信息仍可能由其他用户或不受天风证券控制的非关联第三方独立地缓存、复制或储存，或由其他用户或该第三方在公共领域保存。
因此，请您谨慎考虑通过天风证券的服务上传、发布和交流的信息内容。在一些情况下，您可通过天风证券某些服务的隐私设定来控制有权浏览您共享信息的用户范围。
八、隐私政策的适用例外
天风证券的服务可能包括或链接至第三方提供的社交媒体或其他服务（包括网站）。例如：您可能使用"分享"键将某些内容分享到天风证券相关互联网平台，或者您利用第三方连线服务登录天风证券系统，您使用的这些功能可能会收集您的相关信息（包括您的日志信息、地理信息）,并可能在您的电脑装置Cookies,从而正常运行上述功能；天风证券通过功能或其他方式向您提供链接，使您可以接入第三方的服务或网站。该等第三方社交媒体或其他服务可能由相关的第三方或天风证券运营。您使用该等第三方的社交媒体服务或其他服务（包括您向该等第三方提供的任何个人信息），须受该第三方的服务条款及隐私政策（而非本隐私政策）约束，您需要仔细阅读其条款。本隐私政策仅适用于天风证券所收集的信息，并不适用于任何第三方提供的服务或第三方的信息使用规则，我们对第三方责任的声明请见本政策第八条，我们郑重向您提示，天风证券对任何第三方使用由您提供的信息不承担任何责任。
九、未成年人使用天风证券的服务
天风证券的产品、网站和服务主要面向成人。如果没有父母或监护人的同意，儿童不应创建自己的个人信息主体账户。
对于经父母同意而收集儿童个人信息的情况，天风证券只会在受到法律允许、父母或监护人明确同意或者保护儿童所必要的情况下使用或公开披露此信息。
尽管当地法律和习俗对儿童的定义不同，但天风证券将不满14周岁的任何人均视为儿童。
如果天风证券发现自己在未事先获得可证实的父母同意的情况下收集了儿童的个人信息，则会设法尽快删除相关数据。
十、对第三方责任的声明
请您注意，您的交易相对方、您访问的第三方网站经营者、通过天风证券接入的第三方服务（如天风证券App中第三方提供的服务）、第三方单独提供的服务和由天风证券处接收您的个人信息的第三方可能有自己的隐私权保护政策；当您查看第三方创建的网页或使用第三方开发的应用程序时，这些第三方可能会放置他们自己的Cookies或像素标签，这些Cookies或标签不受天风证券的控制，且它们的使用不受本隐私政策的约束。天风证券会尽商业上的合理努力去要求这些主体对您的个人信息采取保护措施，但天风证券无法保证这些主体一定会按照天风证券的要求采取保护措施，请您与他们直接联系以获得他们隐私政策的详细情况。如果您发现这些第三方创建的网页或第三方开发的应用程序存在潜在风险时，建议您终止相关操作以保护您的合法权益。
十一、隐私政策的适用范围
除某些特定服务（具体以另行约定为准）外，天风证券所有的服务均适用本隐私政策。这些特定服务将适用特定的隐私政策。针对某些特定服务的特定隐私政策，将更具体地说明天风证券在该服务中如何使用您的信息。该特定服务的隐私政策构成本隐私政策的一部分。如相关特定服务的隐私政策与本隐私政策有不一致之处，适用该特定服务的隐私政策。
请您注意，本隐私政策不适用于以下情况：
通过天风证券的服务而接入的第三方服务（包括任何第三方网站）收集的信息。
十二、本隐私政策的修订
基于业务功能、使用规则、联络方式、保存地域变更或法律法规及监管要求，天风证券可能会适时对本隐私政策进行修订。由于天风证券的用户较多，如本隐私政策发生变更，天风证券将以通知推送或者在天风证券官方网站、APP发布公告的方式来通知您。若您不同意该变更可以停止使用相关服务，若您在本隐私政策修订后继续使用天风证券服务，这表示您已充分阅读、理解并接受修订后的本隐私政策并愿意受修订后的本隐私政策约束。
十三、如何联系我们
如您对本政策存在任何疑问，或任何相关的投诉、意见，可通过在线客服或拨打95391热线与天风证券联系。
受理您的问题后，我们会及时、妥善处理。一般情况下，我们将在15个工作日内给予答复。
运营单位：天风证券股份有限公司
注册地及办公地：武汉市武昌区中北路217号天风大厦
个人信息负责人：肖江洪 xiaojianghong@tfzq.com