隐私政策摘要

本政策仅适用于恒泰证券股份有限公司（以下称“恒泰证券”或“我们”）的互联网平台产品或服务，包括恒泰证券官方网站、理财商城及其各子页面、恒泰证券手机移动终端、恒泰证券股票开户、恒泰证券网上交易平台、恒泰证券股票期权网上交易系统等（以下简称“本平台”或“恒泰证券互联网平台”）。

如果您有任何疑问、意见或建议，请通过以下联系方式与我们联系：

电子邮件：feedback@cnht.com.cn

电话：956088/4001966188

公司注册地址：内蒙古自治区呼和浩特市新城区海拉尔东街满世尚都办公商业综合楼

本政策将帮助您了解以下内容：

1、我们如何收集和使用您的个人信息

2、我们如何使用 Cookie 和同类技术

3、我们如何共享、转让、公开披露您的个人信息

4、我们如何保护您的个人信息

5、您的权利

6、您的个人信息如何在全球范围转移

7、我们如何处理未成年的个人信息

8、本政策如何更新

9、如何联系我们

10、纠纷解决

恒泰证券深知个人信息对您的重要性，并会尽全力保护您的个人信息安全可靠。我们致力于维持您对我们的信任，恪守以下原则，保护您的个人信息：权责一致原则、目的明确原则、选择同意原则、最少够用原则、确保安全原则、主体参与原则、公开透明原则等。同时，恒泰证券承诺，我们将按业界成熟的安全标准，采取相应的安全保护措施来保护您的个人信息。

请在使用我们的产品（或服务）前，仔细阅读并了解本《隐私政策》。

一、我们如何收集和使用您的个人信息

个人信息是指以电子或者其他方式记录的能够单独或者与其他信息结合识别特定自然人身份或者反映特定自然人活动情况的各种信息。个人敏感信息是指一旦泄露、非法提供或滥用可能危害人身和财产安全，极易导致个人名誉、身心健康受到损害或歧视性待遇等的个人信息。

前述信息的来源包括：您通过恒泰证券互联网平台或其他合法途径向我们提供的信息；您自行向社会公众公开的信息；您通过合法公开渠道（如合法的新闻报道、政府信息公开等）披露或合法留存于第三方的信息等。

（一）我们会在以下场景使用您的个人信息：

1、出于本政策中所述的收集、使用个人信息原因的考虑而使用您的个人信息。

2、为向您发送商业性电子信息，向您提供与您相关的产品信息而使用您的个人信息。

3、如需将您的个人信息用于本政策未载明的其他用途，我们会以确认协议、具体场景下的文案确认动作等形式再次征求您的同意。

（二）恒泰证券仅会出于本政策所述的以下目的，收集和使用您的个人信息：

1、依据法律法规及监管规定进行账户实名制管理、履行反洗钱义务，以及进行投资者适当性管理等证券监管机构、证券登记结算机构、交易所等规定的其他情形。

(1)当您通过恒泰证券开立账户或使用恒泰证券互联网平台部分服务时，根据人民银行、监管机构、自律组织的反洗钱要求及金融监管规定，您需要提供您的姓名、性别、证件类别、证件号码、证件有效期、证件地址、联系方式、联系地址、国籍、民族、职业、工作单位以及绑定三方存管账户信息。若开立或使用信用交易账户、衍生品交易账户，涉及征信、授信业务时需要收集和使用除开户信息外的额外信息，具体包括：婚姻状况、紧急联系人及关联方信息（与关联方关系，关联人姓名、证件类型、证件号码，关联法人名称、统一社会信用代码）、个人征信记录、资产证明。如您未能提供上述信息，将可能无法开立账户或享受相关服务；同时，为了验证该类信息的准确性和完整性，我们会将您提供的信息与您在相关机构（包括政府机关、事业单位、商业机构）合法留存的信息进行验证核对。

(2)若您为个人用户，在出现反洗钱相关法律法规规定及监管规定的特定情形时，您可能需要向我们提供有效身份证件的彩色扫描件以供我们核对并留存；如您未能提供该文件或资料，我们可能无法为您开立账户或向您提供恒泰证券互联网平台其他服务。

2、风险防范

为了防止您的资金、个人信息及其他重要信息或资料被不法分子获取，我们需要收集您的下列信息以判断您账户的风险：当您访问恒泰证券互联网平台时，我们可能会记录您使用的服务类别和方式、使用服务时的操作信息，您的IP地址、所使用的软件版本、设备识别码、设备标识符、您的地理位置（含大概/精确位置）及/或其他与恒泰证券互联网平台服务相关的日志信息。如您选择关闭收集位置功能，我们将停止对您的位置信息的收集；这样做不会影响您进行交易，但可能会影响我们对安全状况的判断效果。

3、注册安装

当您在使用恒泰证券互联网平台进行账户注册安装过程中，需要收集您的设备信息和个人信息，包括注册手机号、实际使用手机号、短信验证码、设备信息（IMEI、MAC地址）

4、证券账户开户

当您通过恒泰证券开立账户，您需要提供您的姓名、手机号、短信验证码、证件类型、证件号、证件有效期、证件地址、联系地址、职业、学历、工作单位、职务、不良诚信记录、税收居民身份、账户控制人、账户受益人、银行卡号、银行卡密码、视频验证记录。同时，为了完成证件上传，需要开通相机权限和存储权限。为了完成单向视频或双向视频验证，还需要您开通相机及麦克风权限。如您未能提供上述信息，将可能无法开立账户或享受相关服务；同时，为了验证该类信息的准确性和完整性，我们会将您提供的信息与您在相关机构（包括政府机关、事业单位、商业机构）合法留存的信息进行验证核对。

5、交易登录（指纹/面容登录）

当您使用恒泰证券互联网平台登录交易时，需要提供恒泰交易账号、融资融券账号、期权账号、及密码。部分平台具有指纹录入或人脸识别功能的移动设备客户端提供指纹或人脸验证登录的功能，如果您选择使用该方式登录恒泰证券客户号，您需要在您的设备上打开指纹或人脸识别功能并录入您的指纹或人脸信息。

6、业务办理

当您通过恒泰证券进行找回资金账号时，需要您提供个人姓名、手机号、证件号码信息。若您需要修改交易密码和资金密码，则需要您输入原密码进行验证，同时录入新密码，才可以完成密码修改。若您在办理其他业务时，需要根据业务类型提供姓名、手机号、证件类型、证件号、证件有效期、证件地址、联系地址、职业、学历、工作单位、职务、不良诚信记录、税收居民身份、账户控制人、账户受益人、银行卡号、银行卡密码。同时可能需要提供视频验证信息来完成身份验证。如您未能提供上述信息，将可能享受相关服务。

7、风险测评

开户、交易及部分业务办理功能会包含风险测评、知识测评，将收集和记录您填写的测评信息和测评结果，用于您的风险承受能力和业务知识了解程度的评估，若您的风险承受评估结果或知识测评结果未达到业务要求，将可能无法开立相关业务权限或进行相关品种的交易。

8、行情服务

当您查看沪深证券、港股、沪伦通、指数、期权、期货、股转行情（含Level2）时，包括应用在后台的状态下，我们会记录您的手机号、设备信息（IMEI、MAC地址）来验证您的账户权限。若您需要进行股票批量导入，需要您提供相机权限、存储权限，以便完成照片智能识别。同时，为了使用股票和资讯等搜索服务，还需要您提供语音数据、搜索记录来帮助您完成搜索服务。

9、资讯服务

当您使用资讯服务时，可以查看股票、理财产品等金融资讯信息。注册用户可订阅资讯产品。使用以上服务时，我们需要收集您的手机号、设备信息（IMEI、MAC地址）、浏览记录、订阅记录、点赞记录。

10、证券交易及购买理财

当您在进行证券交易（包括打新股/新债）服务、购买理财产品时，根据证券法及监管要求，我们需要获取并记录您的注册手机号、实际使用手机号、资金账号、交易记录、设备信息（IMEI、IMSI、IDFV、UUID、MAC地址、IP地址、PC终端设备名、硬盘序列号、CPU序列号、操作系统版本）。根据《证券法》规定，证券期货经营机构应妥善保存客户开户资料、委托记录、交易记录相关资料，要求以上日志存储时限为二十年。如果您不同意我们记录前述信息，可能无法使用证券交易功能。

11、银证转帐

当您在使用银证转帐功能时，为了为您提供签约银行卡与资金账户间进行资金互转功能，我们需要获取并记录您的银行卡号、银行卡密码、注册手机号、实际使用手机号、资金账号、交易记录、设备信息（IMEI、IMSI、IDFV、UUID、MAC地址、PC终端设备名、硬盘序列号、CPU序列号、操作系统版本）。

12、投资账单和资产信息查询

为了让您方便的查看个人证券账户情况，我们会根据您的账户信息、交易信息，进行数据分析。用以生成投资账单和其他实时资产信息查询服务，以帮助您更方便的了解自己的资产情况。当您使用相关功能时，我们需要获取并记录您的手机号、手机APP账号、IP地址、设备信息（IMEI、MAC地址、硬件序列号SN、Android ID、IDFA、OpenUDID、OAID）、资金账号、姓名、性别、生日、民族、国籍、风险承受能力、账户权限、交易记录。

13、投顾服务

投顾服务能够为您提供服务产品查询、购买功能。当您使用该功能时，我们需要获取并记录您的注册手机号、实际使用手机号、资金账号、交易记录、设备信息（IMEI、IMSI、IDFV、MAC地址、PC终端设备名、硬盘序列号、CPU序列号、操作系统版本）。

14、后台/静默运行

为收集APP线上运行状况和质量、保障APP稳定运行，我们应用会在后台/静默状态下收集相关信息，包括IMEI、IMSI、唯一设备标识符、Mac地址、IP地址、手机型号、操作系统版本、应用安装列表或运行中的进程信息。

15、提供服务状态通知及查询服务

在遵守相关法律法规及监管规定前提下，为便于您查询交易状态或历史记录，我们会将您使用恒泰证券互联网平台服务时的身份信息、交易信息、行为信息进行存档，并严格按照法律法规的规定对前述信息进行妥善保管。为使您知晓使用恒泰证券互联网平台服务的状态，我们会根据相关信息向您发送服务状态通知。

16、客户服务

当您使用资讯栏目、视频直播、意见反馈、在线客服、人工客服、修改头像等功能时，您需要向我们提供恒泰证券证券互联网平台账号、手机号码信息，根据功能还可能需要提供相机权限、存储权限以便完成相关服务。

17、运营分析

我们可能会在各个功能埋点，来收集用户使用数据，并在后台对数据进行运营分析（各个功能的打开率、访问人数、访问时长分析）以及账户安全分析。需要采集您的个人信息，包括手机号、手机APP账号、IP地址、设备信息（IMEI、MAC地址、硬件序列号SN、Android ID、IDFA、OpenUDID、OAID、ICCID、DHCP信息、WIFi接入点BSSID、传感器信息）、操作记录（所有点击行为、访问记录）

18、改进服务质量

为改进服务质量、防范风险、提升您的服务体验，或为您提供更优质或更适合的服务，我们会收集您使用恒泰证券互联网平台服务时的搜索记录，您与我们客户服务团队联系时提供的信息，您参与问卷调查时向我们发送的问卷答复信息，以及您使用的服务类别和方式、使用服务时的操作信息；还会向恒泰证券关联公司和合作伙伴收集其合法留存的您的行为信息、交易信息。为提升处理效率、降低处理成本、提高处理准确性，我们可能会委托具备相关能力的恒泰证券关联公司提供这方面的服务，并且我们会要求公司遵守严格的保密义务，禁止其将该信息用于未经您授权的用途。

19、个性化服务

为了向您推荐更优质、您可能更感兴趣的服务内容、让您有更好的服务体验。我们会根据您的相关个人信息，包括手机号、手机APP账号、IP地址、设备信息（IMEI、MAC地址、硬件序列号SN、Android ID、IDFA、OpenUDID、OAID）、资金账号、姓名、性别、生日、民族、国籍、风险承受能力、账户权限、交易信息、浏览操作记录。或基于个人信息数据分析形成的间接用户画像，向您展示和推荐更适合您的个性化服务，使您享受更加便捷的服务体验。如果您不希望接收个性化服务，可以通过【我的-系统设置-个性化推荐】选择关闭个性化推荐。当您选择关闭个性化推荐后，我们将不会基于您偏好为您推送服务。

20、其他情形

在法律法规允许的范围内，我们可能会在出现以下任一情形时收集并使用您的个人信息而无需征得您的授权同意：

(1)与国家安全、国防安全直接相关的；

(2)与公共安全、公共卫生、重大公共利益直接相关的；

(3)与犯罪侦查、起诉、审判和判决执行等直接相关的；

(4)出于维护个人信息主体或其他个人的生命、财产等重大合法权益但又很难得到本人同意的；

(5)所收集的个人信息是个人信息主体自行向社会公众公开的；

(6)从合法公开披露的信息中收集个人信息的，如合法的新闻报道、政府信息公开等渠道；

(7)根据个人信息主体要求签订和履行合同所必需的；

(8)用于维护所提供的产品或服务的安全稳定运行所必需的，例如发现、处置产品或服务的故障；

(9)个人信息控制者为新闻单位且其在开展合法的新闻报道所必需的；

(10)个人信息控制者为学术研究机构，出于公共利益开展统计或学术研究所必要，且其对外提供学术研究或描述的结果时，对结果中所包含的个人信息进行去标识化处理的；

(11)法律法规规定的其他情形。

上述信息将存储于中华人民共和国境内。如需跨境传输，我们将会单独征得您的授权同意。

（三）恒泰证券手机APP申请的设备权限

在提供服务过程中，我们会调用您的一些设备权限。以下是手机APP调用涉及个人信息的权限对应的业务功能、调用权限的目的以及调用权限前向您询问的情况。

您可以在设备的设置功能中选择关闭部分或全部权限，从而拒绝我们收集相应的个人信息。在不同设备中，权限显示方式及关闭方式可能有所不同，具体请参考设备及系统开发方说明或指引。

读取电话状态

业务场景：系统初始化

使用目的：根据监管要求获取手机信息，完成信息留痕

业务场景：运营分析

使用目的：APP运营分析采集设备信息

相机权限

业务场景：开户身份识别

使用目的：上传身份证件认证身份时，用户可选择使用系统相机拍摄或从相册选择身份证照片

业务场景：开户视频见证

使用目的：进行单向视频或双向视频录制，完成视频见证

业务场景：业务办理-私募基金合格投资者认定、资管合格投资者开通、专业投资者申请

使用目的：认证过程中上传资产证明或者收入证明，用户可选择用相机拍摄或从相册选择照片

业务场景：业务办理-证件信息修改、密码重置、三方银行签约、存管账户变更、关联关系确认、证券账户休眠、深市衍生品合约账户开户、联合销户、多存管开户、休眠户激活、手机重绑、网上委托开通、证券账户销户、关联关系转挂、PBOX交易权限开通、T0交易权限开通、证券账户新开、私募基金合格投资者认定、资管合格投资者开通、专业投资者申请

使用目的：上传身份证件认证身份时，用户可选择用相机拍摄或从相册选择照片

业务场景：业务办理-产品风险揭示、密码重置、三方银行签约、存管账户变更、关联关系确认、证券账户休眠、深市衍生品合约账户开户、联合销户、多存管开户、休眠户激活、手机重绑、网上委托开通、证券账户销户、关联关系转挂、PBOX交易权限开通、T0交易权限开通、证券账户新开、私募基金合格投资者认定、资管合格投资者开通、专业投资者申请

使用目的：进行单向视频或双向视频录制，完成视频见证

业务场景：上传图片批量导入自选

使用目的：导入图片识别自选股时，用户可选择使用系统相机拍摄或从相册选择照片

业务场景：在线客服

使用目的：选取手机文件、照片、视频，完成资料上传进行咨询

相册权限

业务场景：业务办理-证件信息修改、密码重置、三方银行签约、存管账户变更、关联关系确认、证券账户休眠、深市衍生品合约账户开户、联合销户、多存管开户、休眠户激活、手机重绑、网上委托开通、证券账户销户、关联关系转挂、PBOX交易权限开通、T0交易权限开通、证券账户新开、私募基金合格投资者认定、资管合格投资者开通、专业投资者申请

使用目的：上传身份证件认证身份时，用户可选择用相机拍摄或从相册选择照片

业务场景：上传图片批量导入自选

使用目的：导入图片识别自选股时，用户可选择使用系统相机拍摄或从相册选择照片

业务场景：在线客服

使用目的：选取手机文件、照片、视频，完成资料上传进行咨询

业务场景：运营活动

使用目的：选取手机照片，修改头像或参加运营活动

麦克风权限

业务场景：开户视频见证

使用目的：进行单向视频或双向视频录制，完成视频见证

业务场景：业务办理-产品风险揭示、密码重置、三方银行签约、存管账户变更、关联关系确认、证券账户休眠、深市衍生品合约账户开户、联合销户、多存管开户、休眠户激活、手机重绑、网上委托开通、证券账户销户、关联关系转挂、PBOX交易权限开通、T0交易权限开通、证券账户新开、私募基金合格投资者认定、资管合格投资者开通、专业投资者申请

使用目的：进行单向视频或双向视频录制，完成视频见证

定位权限

业务场景：开户选择营业部

使用目的：获取用户位置信息，精确定位到该位置对应的营业部，方便用户快速选择

业务场景：APP运营分析

使用目的：获取用户位置信息，确定地域，开展营销活动

网络权限

业务场景：开启网络权限

使用目的：通过网络权限，获取行情、资讯、交易、活动等各类服务

指纹ID/面容ID权限

业务场景：登录交易账户

使用目的：使用指纹信息/面部信息解锁账户，用以登录交易账户

日历权限

业务场景：新股申购提醒

使用目的：将新股申购信息写入日历，用于提醒新股申购

业务场景：投顾直播预约

使用目的：将投顾直播开播信息写入日历，用于提醒直播开始时间

允许APP请求跟踪/获取软件安装列表/检索当前运行的应用程序

业务场景：开启获取广告标识

使用目的：获取用户的广告标识，为用户提供更优质、安全的个性化服务及内容

悬浮窗权限

业务场景：APP内消息提醒

使用目的：获取悬浮窗权限，用于展示APP内资讯、成交消息。

拨打电话权限

业务场景：拨打公司客服电话

使用目的：获取客户拨打电话权限，在联系客服业务中，完成拨打公司客服电话。

访问剪切板内容

业务场景：运营活动快速跳转

使用目的：访问剪切板的快速跳转链接，完成复制、分享活动和的快速跳转到指定功能。

注：未授权或关闭授权设备权限将可能导致部分业务、服务、功能无法使用。

二、我们如何使用 Cookie 和同类技术

（一）Cookie

为确保网站正常运转，我们会在您的计算机或移动设备上存储名为 Cookie 的小数据文件。Cookie 通常包含标识符、站点名称以及一些号码和字符。借助于 Cookie，网站能够存储您的偏好或购物篮内的商品等数据。

我们不会将 Cookie 用于本政策所述目的之外的任何用途。您可根据 自己的偏好管理或删除Cookie。有关详情，请参见 AboutCookies.org。您可以清除计算机上保存的所有 Cookie ，大部分网络浏览器都设有阻止 Cookie 的功能。但如果您这么做，则需要在每一次访问我们的网站时亲自更改用户设置。如需详细了解如何更改浏览器设置，您可以通过互联网所搜引擎获得不同浏览器的操作方法。

（二）网站信标和像素标签

除 Cookie 外，我们还会在网站上使用网站信标和像素标签等其他同类技术。例如，我们向您发送的短信或电子邮件可能含有链接至我们网站内容的。如果您点击该链接，我们则会跟踪此次点击，帮助我们了解您的产品或服务偏好并改善客户服务。网站信标通常是一种嵌入到网站或电子邮件中的透明图像。借助于电子邮件中的像素标签，我们能够获知电子邮件是否被打开。如果您不希望自己的活动以这种方式被追踪，则可以随时与我们联络进行退订。

（三）Do Not Track（请勿追踪）

很多网络浏览器均设有 Do Not Track 功能，该功能可向网站发布 Do Not Track 请求。目前，主要互联网标准组织尚未设立相关政策来规定网站应如何应对此类请求。但如果您的浏览器启用了 Do Not Track，那么我们的所有网站都会尊重您的选择。

三、我们如何共享、转让、公开披露您的个人信息

（一）共享

我们承诺对您的信息进行保密。除本政策及法律法规另有规定外，我们仅在下列任一情形下与恒泰证券关联公司、我们的供应商或合作伙伴共享您的信息。我们的供应商包括提供技术服务、电信服务、客户服务、风控服务、审计服务、法律服务等机构。我们的合作伙伴包括金融机构、电子商务公司及平台、线下商户等（前述恒泰证券关联公司、供应商及合作伙伴合称 “第三方”）。同意本隐私条款即视同您已同意向本政策所述第三方共享您的个人信息。

1、在获取您同意的情况下与第三方共享您的信息。

2、为提供您需要的服务或处理您的相关交易而必须共享您的信息。

3、在您所参与的抽奖、竞赛或类似推广活动中，将您提供的信息用于管理此类活动。在前述情形下，如您中奖，我们可能会将您的手机号或注册名进行脱敏后公布在中奖名单或竞赛名单中。如该活动系我们和第三方联合推广，我们可能与该第三方共享活动过程中产生的、为完成该等活动所必要的个人信息（参加活动的用户数、中奖名单、中奖人联系方式），以便第三方能及时向您发放奖品或为您提供服务。

4、为遵守适用的法律法规及监管规定、维护社会公共利益，保护我们的客户、恒泰证券互联网平台或恒泰证券员工的人身、财产安全或其他合法权益所必须的合理用途。

5、根据法律规定及合理的商业习惯，在我们计划与其他公司合并、被其收购或进行其他资本市场活动（包括但不限于IPO，债券发行）而需要接受来自其他主体的尽职调查时，我们可能会将您的信息提供给必要的调查主体。在前述情形下，我们会通过与该等调查主体签署保密协议等方式要求其对您的个人信息采取合理的保密措施。

6、在您授权第三方向我们查询、采集您在恒泰证券互联网平台的信息的前提下，在法律法规允许范围内及您对恒泰证券互联网平台授权范围内向第三方共享您的信息。

为了使您能够查看行情、接收信息推送、在第三方平台分享信息、支付以及通过运营分析改善服务的需要，我们的应用中接入了第三方SDK，数据全部去标识化传输。具体第三方信息如下表所述。

恒泰九点半APP

友盟U-APP移动统计SDK

公司名称：北京锐讯灵通科技有限公司

收集个人信息范围：手机设备信息（Andoid id、OAID、IDFA、OpenUDID、GUID、IMEI、IMSI、ICCID），网络信息（WIFI信息、网络信息）

使用手机权限：网络权限

使用目的：采集设备表示信息用于生成脱敏用户设备标识，完成移动应用基础统计

共享方式：APP初始化SDK，SDK通过自己的逻辑实现

隐私政策链接：https://www.umeng.com/policy

使用系统：Android+IOS

个推用户运营SDK

公司名称：每日互动网络科技股份有限公司

收集个人信息范围：操作系统版本、WIFI信息、网络信息、设备配置唯一设备标识符、IMEI、 MAC地址、Android ID、应用列表信息。

使用手机权限：网络权限、存储权限、位置信息、通知权限

使用目的：在用户授权APP通知权限的前提下，为用户推送APP通知消息。为了保证您能够正常监听推送消息是否成功，我们会在APP后台运行时持续为您提供服务，需要使用存储权限、网络信息【包含IP地址、WIFI信息（包含ssid、bssid）、基站信息、运营商信息】以及位置相关信息：为了最大程度保持网络连接的稳定性，建立长链接，我们需要了解设备的网络状态和变化，从而实现稳定连续的推送服务。我们提供应景推送功能，位置相关信息将有助于我们为您提供线下场景的精细化推送，可以为您推荐更符合您用户需要的推送内容，减少无用推送消息对您用户的打扰。 如您不希望收到这些通知成信息，可以在终端设备设置中关闭消息通知。具体路径为“手机设置->消息推送设置”中关闭“推送消息通知。

共享方式：APP初始化SDK，SDK通过自己的逻辑实现

隐私政策链接：https://www.getui.com/privacy

使用系统：Android+IOS

个推一键认证SDK

公司名称：每日互动网络科技股份有限公司

收集个人信息范围：设备平台、设备厂商、设备品牌、设备型号及系统版本、OAID、AndroidID、WIFI信息、运营商信息、IP地址、去标识化的手机号码。位置相关信息、应用列表信息、网络信息。可选信息：IMEI、MAC、Advertising ID、Serial Number、IMSI、ICCID、基站信息

使用手机权限：网络权限、存储权限、位置信息

使用目的：1、用于有效识别设备、快速响应验证需求以提供高效、稳定、流畅的一键认证服务并生成唯一的客户端ID即GYUID（同时用于收费计算）。2、用于分析当前设备的风险等级，有效识别各种作弊行为，有效识别风险设备，可用于评估渠道质量，识别恶意刷量、恶意程序、保护用户账号安全等场景

共享方式：APP初始化SDK，SDK通过自己的逻辑实现

隐私政策链接：https://www.getui.com/privacy

使用系统：Android+IOS

小米推送SDK

公司名称：小米科技有限责任公司

收集个人信息范围：设备标识OAID、GAID编号、加密的Android ID、使用推送服务的应用信息（应用包名、版本号和运行状态）、设备相关信息（设备厂商、设备型号、设备内存、操作系统版本、小米推送SDK版本、设备归属地、SIM卡运营商名称、当前网络类型、WiFi状态）、通知栏设置（是否屏蔽通知栏、是否设置锁屏弹出消息）

使用手机权限：网络权限、通知权限

使用目的：获取设备信息，用于向小米客户推送消息

共享方式：APP初始化SDK，SDK通过自己的逻辑实现

隐私政策链接：https://dev.mi.com/console/doc/detail?pId=1822

使用系统：Android

华为HMS推送SDK

公司名称：华为技术有限公司

收集个人信息范围：手机设备信息（IMEI、操作系统版本、WIFI信息、网络信息）

使用手机权限：网络权限、通知权限

使用目的：获取设备信息，用于向华为手机用户推送消息

共享方式：APP初始化SDK，SDK通过自己的逻辑实现

隐私政策链接：https://consumer.huawei.com/cn/privacy/privacy-policy

使用系统：Android

OPPO推送SDK

公司名称：广东欢太科技有限公司

收集个人信息范围：手机设备信息（IMEI、操作系统版本、WIFI信息、网络信息）、应用基本信息（MCS应用包名、应用版本号、推送SDK版本号）、GAID编号

使用手机权限：网络权限、通知权限

使用目的：获取设备信息，用于向OPPO、一加手机用户推送消息

共享方式：APP初始化SDK，SDK通过自己的逻辑实现

隐私政策链接：https://open.oppomobile.com/new/developmentDoc/info?id=11228

使用系统：Android

VIVO推送SDK

公司名称：维沃移动通信有限公司

收集个人信息范围：应用基本信息（APPid，APPkey，应用包名，应用版本号，pushSDK版本）、设备硬件信息（设备类型如手机，平板等）、系统基本信息（系统类型、系统版本）

使用手机权限：网络权限、通知权限

使用目的：获取设备信息，用于向vivo手机用户推送消息、统计消息成功率

共享方式：APP初始化SDK，SDK通过自己的逻辑实现

隐私政策链接：https://dev.vivo.com.cn/documentCenter/doc/706

使用系统：Android

魅族消息推送

公司名称：珠海星纪魅族信息技术有限公司

收集个人信息范围：设备相关信息（如手机品牌、手机型号、系统版本、系统语言）、设备标识符（通过相关标识符生成应用间不相关的用户标识：push ID）、推送内容（暂时收集，不进行存储）、消息开关状态、消息查看行为（展示、划掉、点击行为类数据）

使用手机权限：网络权限、通知权限

使用目的：获取设备信息，用于向魅族手机用户推送消息

共享方式：APP初始化SDK，SDK通过自己的逻辑实现

隐私政策链接：https://open.flyme.cn/docs?id=202

使用系统：Android

联通账号认证SDK

公司名称：中国联合网络通信有限公司

收集个人信息范围：网络类型、网络地址、运营商类型、本机手机号、手机设备类型、手机操作系统、硬件厂商

使用手机权限：网络权限

使用目的：为APP提供一键登录及相关业务风控功能

共享方式：APP初始化SDK，SDK通过自己的逻辑实现

隐私政策链接：https://opencloud.wostore.cn/authz/resource/html/disclaimer.html?fromsdk=true

使用系统：Android+IOS

电信账号认证SDK

公司名称：天翼数字生活科技有限公司

收集个人信息范围：网络IP地址、网络类型、注册手机号码、本机号码、国际移动用户标识码、应用进程信息、网络连接类型、网络状态信息、网络地址、运营商类型、手机设备类型、手机设备厂商、手机操作系统类型及版本

使用手机权限：网络权限

使用目的：为APP提供一键登录及相关业务风控功能

共享方式：APP初始化SDK，SDK通过自己的逻辑实现

隐私政策链接：https://e.189.cn/sdk/agreement/detail.do?hidetop=true

使用系统：Android+IOS

移动账号认证SDK

公司名称：中移互联网有限公司

收集个人信息范围：需要获取您的网络类型、网络地址（IP地址）、运营商类型、本机号码信息、SIM卡状态，用于一键获取您的手机号码；使用手机设备类型、手机操作系统、硬件厂商用于问题查询、分析、风险控制。

使用手机权限：网络权限

使用目的：为APP提供一键登录及相关业务风控功能

共享方式：APP初始化SDK，SDK通过自己的逻辑实现，通过去标识化、加密传输和处理的安全处理方式

隐私政策链接：https://wap.cmpassport.com/resources/html/contract.html

使用系统：Android+IOS

支付宝客户端SDK

公司名称：支付宝网络有限公司

收集个人信息范围：手机设备信息（Android ID、OAID、SSID、BSSID）；基本设备信息（系统设置、系统属性、设备型号、设备品牌、操作系统）；网络信息（IP 地址、网络类型、运营商信息、Wi-Fi 状态、Wi-Fi 参数、Wi-Fi 列表）

使用手机权限：网络权限

使用目的：获取设备信息，用于服务产品的购买

共享方式：APP初始化SDK，SDK通过自己的逻辑实现

隐私政策链接：https://opendocs.alipay.com/open/54/01g6qm

使用系统：Android+IOS

微信Open SDK

公司名称：深圳市腾讯计算机系统有限公司

收集个人信息范围：网络权限、头像、昵称、地区、性别、IMEI、获取网络类型，获取MAC地址，获取IMSI，获取运营商名称，获取正在运行的进程

使用手机权限：网络权限

使用目的：实现APP内微信登录、支付、分享功能

共享方式：APP初始化SDK，SDK通过自己的逻辑实现

隐私政策链接：https://support.weixin.qq.com/cgi-bin/mmsupportacctnodeweb-bin/pages/RYiYJkLOrQwu0nb8

使用系统：Android+IOS

财人汇SDK

公司名称：杭州财人汇网络股份有限公司

收集个人信息范围：手机设备信息（IMEI、IMSI、Wi-Fi MAC、读取手机状态和身份、Android ID、MAC地址）、开户视频、图片、音频

使用手机权限：相机、相册（iOS系统）、存储（Android系统）、麦克风、定位、SD卡数据

使用目的：获取设备信息、相机、相册、录音，用于业务办理功能

共享方式：不向第三方共享数据

隐私政策链接：无

使用系统：Android+IOS

易道博识OCR SDK

公司名称：北京易道博识科技有限公司

收集个人信息范围：手机设备信息（IMEI、操作系统版本、WIFI信息、网络信息）

使用手机权限：相机、相册（iOS系统）、存储（Android系统）

使用目的：开户和业务办理功能中，帮助用户识别证件，自动填写证件信息

共享方式：不向第三方共享数据

隐私政策链接：无

使用系统：Android+IOS

易道博识活体识别SDK

公司名称：北京易道博识科技有限公司

收集个人信息范围：手机设备信息（IMEI、操作系统版本、WIFI信息、网络信息）

使用手机权限：相机、相册（iOS系统）、存储（Android系统）

使用目的：开户和业务办理功能中，完成单向视频或双向视频身份验证

共享方式：不向第三方共享数据

隐私政策链接：无

使用系统：Android+IOS

上证云行情SDK

公司名称：上证所信息网络有限公司

收集个人信息范围：手机设备信息（IMEI、Android ID、操作系统版本、WIFI信息、网络信息）

使用手机权限：网络权限、存储权限

使用目的：提供五档、十档行情数据

共享方式：APP初始化SDK，SDK通过自己的逻辑实现

隐私政策链接：上证云平台官网https://www.sseinfo.com/services/technical/cloud/

使用系统：Android+IOS

啄木鸟

公司名称：浙江蚂蚁小微金融服务集团股份有限

收集个人信息范围：手机设备信息（IMEI、操作系统版本、WIFI信息、网络信息）

使用手机权限：网络权限

使用目的：获取设备信息，用于统计系统崩溃日志

共享方式：APP初始化SDK，SDK通过自己的逻辑实现

隐私政策链接：https://www.yuque.com/terms

使用系统：Android+IOS

Fresco框架

公司名称：Fresco

收集个人信息范围：手机设备信息（IMEI、操作系统版本、WIFI信息、网络信息）

使用手机权限：网络权限

使用目的：获取设备信息,用于加载网络图片

共享方式：APP初始化SDK，SDK通过自己的逻辑实现

隐私政策链接：https://github.com/facebook/fresco

使用系统：Android

JSON解析库

公司名称：阿里巴巴集团控股有限公司

收集个人信息范围：手机设备信息（IMEI、操作系统版本、WIFI信息、网络信息）

使用手机权限：网络权限

使用目的：获取设备信息，用于JSON数据解析

共享方式：APP初始化SDK，SDK通过自己的逻辑实现

隐私政策链接：https://github.com/alibaba/fastjson

使用系统：Android

阿里ARouter

公司名称：阿里巴巴集团控股有限公司

收集个人信息范围：手机设备信息（IMEI、操作系统版本、WIFI信息、网络信息）

使用手机权限：网络权限

使用目的：获取设备信息,用于页面路由管理

共享方式：APP初始化SDK，SDK通过自己的逻辑实现

隐私政策链接：https://github.com/alibaba/ARouter

使用系统：Android

Openinstall SDK

公司名称：深圳市分秒网络科技有限公司

收集个人信息范围：手机设备信息（IMEI、IDFA、OAID、网络地址、Android id、设备序列号、设备品牌、设备型号、设备操作系统版本、网络信息） 为了实现完整功能需要，服务在应用程序前后台都可能保持开启状态。

使用手机权限：网络权限、剪切板

使用目的：用于应用安装渠道统计

共享方式：APP初始化SDK，SDK通过自己的逻辑实现

隐私政策链接：https://www.openinstall.io/privacy.html

使用系统：Android+IOS

百度地图SDK

公司名称：北京百度网讯科技有限公司

收集个人信息范围：手机设备信息（Android ID、IDFA、操作系统版本、设备配置、设备品牌及型号、应用名）；位置信息（经纬度、GNSS信息、WiFi网关地址、BSSID、SSID、WiFi信号强度、WiFi状态、WiFi参数、WiFi列表、基站ID数据信息、运营商信息、设备信号强度信息）；网络信息（移动网络、WI-FI网络）

使用手机权限：访问精确位置

使用目的：用于向用户提供查找附近营业部功能

共享方式：APP初始化SDK，SDK通过自己的逻辑实现

隐私政策链接：https://lbsyun.baidu.com/index.php?title=openprivacy

使用系统：Android+IOS

高德地图SDK

公司名称：高德软件有限公司

收集个人信息范围：应用名、应用版本号、设备品牌及型号、操作系统、运营商信息、屏幕分辨率、IP 地址、GNSS信息、网络类型、WiFi状态、WiFi参数、WiFi列表、WiFi信号强度的信息、WiFi网关地址、SSID、BSSID、基站信息、传感器信息、设备信号强度信息、经纬度

使用手机权限：网络权限、访问粗略/精确位置、广告标识

使用目的：用于向用户提供查找附近营业部功能

共享方式：APP初始化SDK，SDK通过自己的逻辑实现

隐私政策链接：https://lbs.amap.com/pages/privacy/

使用系统：Android+IOS

阿里云EMAS SDK

公司名称：阿里云计算有限公司

收集个人信息范围：HTTPDNS服务（操作系统、设备型号，运营商信息，网络信息）、移动推送服务（操作系统、设备型号，IP ，运营商信息）、移动热修复服务（操作系统、设备型号，运营商信息，网络信息，应用列表）、远程日志服务（网络信息，操作系统、设备型号，IP，运营商信息）、崩溃分析服务（网络信息，操作系统、设备型号，运营商信息）、性能分析服务（网络信息，操作系统、设备型号，运营商信息）、移动数据分析服务（IMEI 、AndroidID 、操作系统、设备型号，运营商信息）

使用手机权限：网络权限

使用目的：HTTPDNS服务（用于实现HTTPDNS域名解析服务的基本功能，在网络切换时缓存域名解析结果，用于统计分析客户解析服务使用情况）、移动热修复服务（用于按标签下发补丁）、远程日志服务（用于拉取指定设备上的日志并实现日志上报及缓存功能）、崩溃分析服务（用于崩溃日志的上报及分析）、性能分析服务（用于性能日志上报及分析）、移动数据分析服务（作为统计分析时使用的维度）

共享方式：APP初始化SDK，SDK通过自己的逻辑实现

隐私政策链接：https://terms.aliyun.com/legal-agreement/terms/suit_bu1_ali_cloud/suit_bu1_ali_cloud202112071754_83380.html?spm=a2c4g.434217.0.0.38931c95V7pnTM

使用系统：Android+IOS

移动智能终端补充设备标识体系统一调用SDK

公司名称：移动安全工作委员会

收集个人信息范围：手机设备信息（匿名设备标识 OAID）

使用手机权限：无

使用目的：提供匿名设备ID，保护客户真实设备信息

共享方式：APP初始化SDK，SDK通过自己的逻辑实现

隐私政策链接：https://www.msa-alliance.cn/col.jsp?id=122

使用系统：Android

注1：SDK软件开发工具包一般都是一些软件工程师为特定的软件包、软件框架、硬件平台、操作系统等建立应用软件时的开发工具的集合，集成于APP内以实现特定功能。

除上述功能外，您在开户、业务办理的过程中，还将需要调用公安网的实名认证系统，传输用户的姓名以及证件号码，用于用户实名认证；调用中国登记结算公司的账户查询功能，传输用户的姓名和身份证信息用于账户查询、开立或权限调整。

（二）转让

我们不会将您的个人信息转让或提供给任何公司、组织和个人，但以下情况除外：

1、该等转让已事先获得您明确的同意或授权；

2、根据适用的法律法规、强制性的行政或司法要求而必须向有关部门、机构或组织提供；

3、因涉及合并、收购或破产清算而转让。在前述情形下，我们将要求新的持有您个人信息的公司、组织继续受本政策的约束，否则我们将要求该等公司、组织重新向您征求授权或同意；

4、转让经去标识化处理的个人信息，且确保数据接收方无法重新识别个人信息主体的情形。

（三）公开披露

除在公布中奖活动名单、竞赛名单时会脱敏展示中奖者手机号或注册名或昵称外，原则上我们不会将您的信息进行公开披露，但经您另行明确同意的除外。

四、我们如何保护您的个人信息

为了您能够使用我们多样化的产品服务以及有效处理可能产生的争议，我们将按照《证券法》等相关法律法规对于数据留存的强制性要求，在您使用恒泰证券互联网平台期间（即在您注销账户之前）及法律法规强制要求的数据留存期间（不少于20年）届满前保存您的个人信息以及交易记录。在超出上述存储期限后，我们会对您的个人信息进行删除或匿名化处理。

我们承诺将使信息安全保护达到合理的安全水平。为保障您的信息安全，我们致力于使用各种网络安全层软件（SSL）进行加密传输、信息加密存储、严格限制数据中心的访问、使用专用网络通道及网络代理等安全技术及配套的管理体系来防止您的信息被泄露、毁损或者丢失。

如不幸发生个人信息安全事件，我们将按照应急处理预案进行操作。首先按照法律法规的要求，采取合理方式及时向受影响的用户告知安全事件的相关情况，并按照监管部门要求，主动上报个人信息安全事件的处置情况。

请您理解，由于技术水平限制及可能存在的各种恶意手段，实践中我们对您的信息保护仍然可能因我们可控制范围外的因素而存在不确定性。

如我们停止运营，我们将及时停止收集您个人信息的活动，且对所持有的个人信息进行删除或匿名化处理。因法律法规规定或监管部门另有要求的情况除外。

五、您的权利

按照中国相关的法律、法规、标准，以及其他国家、地区的通行做法，我们保障您对自己的个人信息行使以下权利：

（一）访问您的个人信息

您有权访问您的个人信息，法律法规规定的例外情况除外。如果您想行使数据访问权，可以通过以下方式自行访问：

账户信息——如果您希望访问或编辑您的账户中的个人资料信息和账户信息、更改您的密码、添加安全信息，您可以通过恒泰九点半APP（或恒泰金玉管家APP）访问「我的（或个人中心）-业务办理-个人资料」执行此类操作。

搜索信息——您可以在搜索栏中访问或清除您的搜索历史记录、查看相关数据。

如果您无法通过上述方式访问这些个人信息，您可以随时联络我们的官方客户热线956088/4001966188，或发送电子邮件至feedback@cnht.com.cn。我们将在十五个工作日内回复您的访问请求。

对于您在使用我们的产品或服务过程中产生的其他个人信息，如果您想行使数据访问权，请发送电子邮件至feedback@cnht.com.cn，只要我们不需要过多投入，我们会向您提供。

（二）更正您的个人信息

当您发现我们处理的关于您的个人信息有错误时，您有权要求我们做出更正。您可以通过“（一）访问您的个人信息”中罗列的方式提出更正申请。

如果您无法通过上述链接更正这些个人信息，您可以随时联络我们的官方客户热线956088/4001966188，或发送电子邮件至feedback@cnht.com.cn。我们将在十五个工作日内回复您的访问请求。

（三）删除您的个人信息

在以下情形中，您可以向我们提出删除个人信息的请求：

1、如果我们处理个人信息的行为违反法律法规；

2、如果我们收集、使用您的个人信息，却未征得您的同意；

3、如果我们处理个人信息的行为违反了与您的约定；

4、如果您不再使用我们的产品或服务，或您注销了账号；

5、如果我们不再为您提供产品或服务。

您可以随时联络我们的官方客户热线956088/4001966188，或发送电子邮件至feedback@cnht.com.cn。我们将在十五个工作日内回复您的请求。

若我们决定响应您的删除请求，我们还将同时通知从我们获得您的个人信息的实体，尽可能要求其及时删除，除非法律法规另有规定，或这些实体获得您的独立授权。

当您从我们的服务中删除信息后，我们可能不会立即备份系统中删除相应的信息，但会在备份更新时删除这些信息。另外，由于法律法规或监管部门对数据保存时间有要求，在其规定的一定期限内我们将无法删除您的个人信息。

（四）改变您授权同意的范围

每个业务功能需要一些基本的个人信息才能得以完成（见本政策“第一部分”）。对于额外收集的个人信息的收集和使用，您可以随时给予或收回您的授权同意。

若您希望撤回隐私政策的授权，您可以通过恒泰九点半APP“我的-系统设置-隐私政策-右上角撤回”（恒泰金玉管家请见“我的-系统设置-协议条款-隐私政策”）进行修改。如果您希望撤回之前同意系统权限授权，（例如：消息提醒、位置、相机、相册、麦克风、日历），您可以通过手机系统设置进行修改。如果您希望撤回个性化服务的授权，您可以通过“我的-系统设置-个性化推荐”开关进行关闭。您也可以通过注销恒泰证券互联网平台账号的方式，永久撤回我们继续收集您个人信息的全部授权。

当您收回同意后，我们将不再处理相应的个人信息。但您收回同意的决定，不会影响此前基于您的授权而开展的个人信息处理。

（五）获取个人信息副本

在您确认您符合国家网信部分规定条件并向我们请求将您的个人信息副本提供给第三方。在技术可行的前提下，如数据接口已匹配，我们可以按照您的书面要求，直接将您的个人信息副本传输给您指定的第三方。

（六）信息系统自动决策

在某些业务功能中，我们可能仅依据信息系统、算法在内的非人工自动决策机制做出决定。如果这些决定显著影响您的合法权益，您可以随时联络我们的官方客户热线956088/4001966188，或发送电子邮件至feedback@cnht.com.cn。要求我们做出解释。

（七）响应您的上述请求

为保障安全，您可能需要提供书面请求，或以其他方式证明您的身份。我们可能会先要求您验证自己的身份，然后再处理您的请求。

我们将在十五个工作日内做出答复。

对于您合理的请求，我们原则上不收取费用，但对多次重复、超出合理限度的请求，我们将视情收取一定成本费用。对于那些无端重复、需要过多技术手段（例如，需要开发新系统或从根本上改变现行惯例）、给他人合法权益带来风险或者非常不切实际（例如，涉及备份磁带上存放的信息）的请求，我们可能会予以拒绝。

在以下情形中，按照法律法规要求，我们将无法响应您的请求：

1、与国家安全、国防安全直接相关的；

2、与公共安全、公共卫生、重大公共利益直接相关的；

3、与犯罪侦查、起诉、审判和判决执行等直接相关的；

4、有充分证据表明您存在主观恶意或滥用权利的；

5、响应您的请求将导致您或其他个人、组织的合法权益受到严重损害的；

6、涉及商业秘密的。

（八）个人信息主体注销账户

您随时可注销此前注册或开立的账户，您可以通过以下方式自行操作：

1、若您已开立证券交易相关业务账户，您可以在恒泰九点半APP（或恒泰金玉管家APP）「我的（或个人中心）-业务办理-账户管理-资金账号管理」模块中，根据要求进行证券账户的销户操作（非线上开立的账户可能需要临柜处理）。按照《证券法》等相关法律法规对于数据留存的强制性要求，在您使用恒泰证券互联网平台期间（即在您注销账户之前）及法律法规强制要求的数据留存期间（不少于20年）届满前保存您的个人信息以及交易记录。

2、若您未开立证券交易相关账户，您可以在恒泰九点半APP（或恒泰金玉管家APP）「我的（或个人中心）-我的资料（或我的账户）-手机号码」模块中按照操作指引进行手机APP账户的注销操作。对于已开立证券账户并完成实名制的手机APP账户，注销操作可解除手机号与实名制账户的关联关系，申请后手机账户将实时注销。

在注销手机APP账户之后，我们将停止为您提供产品或服务，并依据您的要求，删除或匿名化您的个人信息，法律法规另有规定的除外。

六、您的个人信息如何在全球范围转移

原则上，我们在中华人民共和国境内收集和产生的个人信息，将存储在中华人民共和国境内。若为处理跨境业务且经您授权而向境外机构传输境内收集的相关个人信息的，我们会按照法律、行政法规和相关监管部门的规定执行，并通过签订协议等有效措施要求境外机构为所获得的个人信息保密。我们仅为本政策所述的原因、且在必须期间和法律法规要求的时限内保留您的个人信息。

七、我们如何处理未成年的个人信息

如您为未成年人，建议请您的父母或监护人阅读本政策，并建议您在征得父母或监护人同意的前提下使用我们的服务或向我们提供您的信息。如您的监护人不同意您按照本政策使用我们的服务或向我们提供信息，请您立即终止使用我们的服务并及时通知我们，以便我们采取相应的措施。恒泰证券将根据国家相关法律法规的规定保障未成年人的个人信息的保密性及安全性。

八、本政策如何更新

我们的隐私政策可能变更。

未经您明确同意，我们不会削减您按照本隐私政策所应享有的权利。我们会在本页面上发布对本政策所做的任何变更。

对于重大变更，我们还会提供更为显著的通知（包括对于某些服务，我们会通过发送系统公告通知和通过APP弹窗方式，说明隐私政策的具体变更内容）。

本政策所指的重大变更包括但不限于：

1、我们的服务模式发生重大变化。如处理个人信息的目的、处理的个人信息类型、个人信息的使用方式等；

2、我们在所有权结构、组织架构等方面发生重大变化。如业务调整、破产并购等引起的所有者变更等；

3、个人信息共享、转让或公开披露的主要对象发生变化；

4、您参与个人信息处理方面的权利及其行使方式发生重大变化；

5、我们负责处理个人信息安全的责任部门、联络方式及投诉渠道发生变化时；

6、个人信息安全影响评估报告表明存在高风险时。

7、国家政策或监管部门有新的要求或变化时。

我们还会将本政策的旧版本存档，供您查阅。

九、如何联系我们

如果您对本隐私政策有任何疑问、意见或建议，通过以下方式与我们联系：

电子邮件：feedback@cnht.com.cn

电话：956088/4001966188

公司注册地址：内蒙古自治区呼和浩特市新城区海拉尔东街满世尚都办公商业综合楼

十、纠纷解决

如果您对本隐私协议有任何疑问、意见或建议，您可以随时联络我们的官方客户热线956088/4001966188，或发送电子邮件至feedback@cnht.com.cn。我们将在十五个工作日内回复您的请求。

如果您对我们的回复不满意，特别是当我们的个人信息处理行为损害了您的合法权益时，您还可以通过向有管辖权的人民法院提起诉讼、向行业自律协会或政府相关管理机构投诉等外部途径进行解决。您也可以向我们了解可能适用的相关投诉途径的信息。