中国中金财富证券有限公司隐私政策

版本发布时间：2020年12月11日

版本生效时间：2020年12月11日

版本更新时间：2024年05月17日

尊敬的用户，中国中金财富证券有限公司（以下简称“中金财富”或“我们”）重视保障用户的隐私权。您在使用中金财富的服务时，中金财富可能会收集和使用您的相关信息。中金财富希望通过本隐私政策向您说明，在您使用中金财富的服务（包括中金财富通过手机APP、网页、客户端、微信订阅号、服务号、微信小程序、H5互联网平台向您提供服务）时，中金财富如何收集、储存、使用和分享您的相关信息，以及中金财富为您提供的访问、更新、控制和保护这些信息的方式。本隐私政策与您所使用的中金财富服务相关，我们努力用通俗易懂、简明扼要的文字进行表达，并对本隐私政策中与您的权益存在重大关系的条款以粗体字形式进行标注以提示您注意。请您务必认真阅读本隐私政策，在确认充分了解并同意后使用中金财富提供的服务。如果您就本政策点击或勾选“同意”并提交，即意味着同意中金财富按照本隐私政策收集、储存、使用和分享您的相关信息。

1、您提供的信息

为了您可以正常使用中金财富服务，在下列情形下您需要向中金财富提供一些信息；中金财富也会在下列情形下向合法存有您信息的第三方收集您的信息。

（1）依据法律法规及监管规定以及履行协议所需收集的信息，包括中金财富根据法律法规及监管规定履行反洗钱、投资者适当性、非居民金融账户尽职调查。

（2）职责和义务要求您提供的信息，以及中金财富对您进行资格、信用及履约能力审核，而要求您提供的信息。

① 您在中金财富开通证券账户，根据《中国证券登记结算有限责任公司证券账户非现场开户实施办法》要求，您需要提供您的身份信息（姓名、性别、民族、身份证地址、身份证号码、发证机关、身份证有效期）、学历、工作信息（包括职业、行业、职务、工作单位、单位地址）、个人生物识别信息（个人视频、个人照片）、电话号码、地址、电子邮件、邮编、银行卡、银行卡、年收入、不良诚信记录、学校、实际受益人、纳税身份、出生国家/地区、纳税国家/地区、纳税人识别号信息。为验证该类信息的准确性和完整性，中金财富会将您提供的信息与合法存有您信息的机构（政府机关、事业单位、商业机构）进行验证核对。同时，以上信息可能用于账户中的个人信息展示、向您提供合适的内容或者进行积分兑换的实物寄递。

② 在发生反洗钱相关法律法规规定及监管规定的特定情形时，需要您提供有效身份证件的扫描件、复印件及法规要求的有效证件、证明信息以供中金财富核对并留存；如您不提供，中金财富可能无法为您注册账户或向您提供服务。

③当您使用中金财富APP时，为保证您能正常使用我们的服务，我们会根据相关法律法规要求，以及优化您的服务体验及保障您账户安全的需要收集您的信息，包括您的唯一设备标识符、IP地址、微信OpenID、UnionID、终端信息（设备型号、操作系统版本、手机IMEI、IDFV、IDFA、IMSI、设备识别码、设备标识、MAC地址、Android ID、BSSID、SSID、运营商信息）、软件安装列表、日志信息及中金财富APP软件版本号。若您不提供此信息，您可能无法正常使用我们提供的服务。

④当您在中金财富APP中进行非现场在线业务办理，我们根据不同业务的需要，我们还需要您提供的信息包括：您的交易账号、终端信息（设备型号、操作系统版本、手机IMEI、IDFV、IDFA、IMSI、设备识别码、设备标识、MAC地址、Android ID、BSSID、SSID、运营商信息）、姓名、身份证号码、证件类型、证件地址、证件有效期、职业、职务、学历、联系地址、第二联系人姓名、第二联系人联系方式、第二联系人关系、风险测评结果、银行卡号码、银行卡状态、电子邮箱、诚信记录、实际控制人、工作单位以保障相应的业务顺利完成。

（3）中金财富与您进行业务合作所形成有关的信息，包括为了提升对您的服务质量，当您通过身份验证登录在中金财富的账户时，中金财富还会记录您的账户信息、持仓信息、交易信息、资金信息、履约信息、IP、MAC、硬盘序列号、移动设备识别码、操作系统版本、应用程序版本、微信OpenID及UnionID内容。中金财富承诺，将按照与您签署的合同法律文件，依约向您提供查询服务。

（4）您通过中金财富的服务向其他方提供的共享信息，以及您使用中金财富的服务时所储存的信息。

2、中金财富除了保存前述内容中您提供给中金财富的信息之外，还可能在您使用中金财富服务时收集如下信息：

（1）您使用中金财富的服务时，我们会根据监管要求记录您的手机设备信息，以及系统可能通过操作系统API调用、Cookies、Web Beacon或其他方式自动采集的技术信息，包括：

① 设备或软件信息，包括您的移动设备、网页浏览器或用于接入中金财富服务的其他程序所提供的配置信息、您的IP地址、移动设备所用的版本和设备识别码、IMEI、IMSI、MAC地址、IDFV、IDFA、BSSID、SSID、ANDROID_ID、运营商信息；

② 日志信息，您在使用中金财富服务时进行系统或软件操作的流水信息，以便更好的优化及解决您在使用时遇到的问题。如您不同意上述授权，则可能无法依据日志信息寻找问题的解决方案。

（2）位置信息，指您开启设备定位功能并使用中金财富基于位置提供的相关服务（开户分配初始开户营业部、查询就近营业部）时，收集的有关您位置的信息，包括：

① 您通过具有定位功能的移动设备使用中金财富的服务时，通过GPS或WiFi方式收集的您的地理位置信息；

② 您或其他用户提供的包含您所处地理位置的实时信息，包括您提供的账户信息中包含的您所在地区信息，您或其他人上传的显示您当前或曾经所处地理位置的共享信息，您或其他人共享的照片包含的地理标记信息；

③ 您可以通过关闭定位功能，停止对您的地理位置信息的收集。

（3）如您通过手机APP使用开户功能，我们有权请求您的麦克风权限及摄像头权限，以便于在线开户审核。如您不提供相应权限，开户流程可能无法正常完成。您可以选择到营业部完成现场审核或开立其他无需使用麦克风权限及摄像头权限进行审核的账户。

（4）如您通过手机APP使用文字键入功能时，如搜索。我们有权调用您的IOS语音键盘，包括使用NSSpeechRecognitionUsageDescription用于语音识别功能、NSRemindersUsageDescription调用提醒事件、NSAppleMusicUsageDescription访问媒体资料库。

3、中金财富从其关联方、合作方、信用机构及依法成立并合法收集和留存您的相关信息的第三方机构获取您的相关信息。

当您使用微信、QQ第三方授权服务登录中金财富时，中金财富将会通过第三方授权服务获取您的登录账户、昵称、头像信息；当您使用部分APP功能时，例如：开户、修改证件信息等，中金财富通过公安校验获取您的认证信息，并将这些信息保存到中金财富指定存储服务器。这些信息将用于管理您的中金财富登录账号、管理您的中金财富开户信息，除非经有权机关根据相关法律法规要求或您自主选择，我们不会对外提供上述信息，也不会将其用于该功能以外的其他用途。

4、中金财富在以下情形下收集、使用客户信息无需征得您的同意：

（1）与国家安全、国防安全有关的；

（2）与公共安全、公共卫生、重大公共利益有关的；

（3）与犯罪侦查、起诉、审判和判决执行有关的；

（4）出于维护客户信息主体或其他个人的生命、财产重大合法权益但又很难得到您本人同意的；

（5）所收集的客户信息是信息主体自行向社会公众公开的；

（6）从合法公开披露的信息中收集的客户信息的，如合法的新闻报道、政府信息公开渠道；

（7）根据您的要求签订合同所必需的；

（8）用于维护中金财富所提供的产品与/或服务的安全稳定运行或业务合作的安全进行所必需的；

（9）基于学术研究而使用；

（10）与履行国家法律法规及行业主管部门有关规定的义务相关的；

（11）法律法规规定的其他情形。

二、中金财富可能获取的手机权限

中金财富通过手机App提供服务时，可能会向您的手机操作系统申请获取相关权限，包括通讯录、存储、电话、位置信息、相机、相册、日历、悬浮框、网络、麦克风、蓝牙。如果您拒绝授权或关闭权限，可能无法注册成为中金财富的用户或无法享受中金财富提供的部分服务，或者无法实现相关服务拟达到的效果。

1、个人设置

中金财富向您提供个人设置服务时，需要向手机申请存储权限，用于存储您在手机APP上设置的数据，包括行情设置、首页配置。

中金财富向您提供好友推荐服务时，您可以在第一次使用上述功能时授权通讯录权限给我们访问您的通讯录信息，如果您不提供这些个人信息，您可能无法使用好友推荐功能。

2、开户

当您在开户选择营业部时，需要位置信息权限，用于查找营业部，如果您拒绝提供相应权限，并不影响您使用我们的其他服务。

当您在开户时提交信息时，需要获取手机相关信息的权限和完全的网络访问权限，收集设备属性信息，包括设备型号、操作系统、模糊地理位置、手机序列号IMEI、唯一设备标识符、登录IP地址、MAC地址、软件版本号、接入网络的方式、类型和状态、日志信息。

当您开户见证审核时，需要摄像头的拍照、录像权限，麦克风的录音权限，相册的访问权限，来进行视频见证，需要蓝牙权限来进行蓝牙耳机连接。如果您拒绝提供相应权限，这将会影响您在开户中进行视频见证业务，以及使用拍摄上传材料的功能。

3、登录、委托及资产信息查询

当您通过身份验证登录在中金财富的账户，进行委托交易（包括股票交易、基金交易、银证转账）及资产信息查询时，需要获取收集相关信息的权限和完全的网络访问权限，收集设备属性信息，包括设备型号、操作系统、模糊地理位置、手机序列号IMEI、唯一设备标识符、登录IP地址、MAC地址、软件版本号、接入网络的方式、类型和状态、日志信息。

为了让您更安全、便捷地使用登录服务，如您的手机与App版本支持指纹/面容功能，您可以选择使用指纹/面容登录服务。在开通指纹/面容登录服务时，需要获取指纹/面容ID权限，在您进行指纹/面容登录前，您需要提前在您的手机上完成验证。我们仅接收手机的验证结果，并不采集指纹/面容数据。如果您不想使用指纹/面容验证，仍可以通过其他方式进行身份验证。

为了提醒您进行新股申购，需要获取日历权限，将新股申购信息导入手机日历中。如果您拒绝提供相应权限，并不影响您使用我们的其他服务。

4、行情

当您使用Level2行情功能时，根据授权范围要求，我们需要您给予网络访问权限来获取IP地址以判定所使用的网络归属地；需要获取运行前台服务权限，及时通知您的账号是否在其他终端中登录。如果您拒绝提供相应权限，并不影响您使用我们的其他服务。

当您使用拍照识别股票代码功能时，需要获取摄像头的拍照及相册的访问权限，获取带有股票代码的照片进行识别。如果您拒绝提供相应权限，并不影响您使用我们的其他服务。

当您使用扫码同步自选股功能时，需要获取摄像头的录像权限，扫描二维码，与PC终端建立同步关系。如果您拒绝提供相应权限，并不影响您使用我们的其他服务。

如果您使用Android手机，在使用悬浮框查看自选股或者设置行情指标排序时，需要获取悬浮框的权限。如果您拒绝提供相应权限，仍可通过常规的方式查看自选股及设置行情指标排序。

5、客户服务

当您需要联系中金财富的服务人员时，您可以通过提示找到服务人员电话，我们需要获取手机的直接拨打电话权限，以提供您点击电话号码即自动拨打的服务。如果您拒绝直接拨打电话的权限，您也可以退出App后，手动拨打服务人员电话。

当您使用在线客服时，如果您需要发送语音或者图片，需要获取麦克风的录音或者相册访问、摄像头拍照的权限。如果您拒绝提供相应权限，并不影响您使用我们的其他服务。

6、消息推送

当您需要及时接收中金财富给您发送的消息通知时，需要获取通知的权限，Android手机还需获取开机启动、通知管理、控制振动的权限。如果您拒绝提供相应权限，并不影响您使用我们的其他服务。为了提醒您自选标的新闻资讯、异动信息、投研观点和消息通知，需要获取您的自选标的信息。

7、资讯及投资者教育

当您访问语音早报、投资者教育视频资源时，需要调用手机的多媒体功能、更改您的音频设置权限。如果您拒绝提供相应权限，并不影响您使用我们的其他服务。

8、其他

当您在启动中金财富APP时，应用获取运行时进程或者已经安装程序权限：用来区分客户端主进程和其它进程。用来判断客户端是否在后台以防止程序在后台发送数据，并且在客户端回前台，重新发送数据。

当您在在使用手机App时希望屏幕保持常亮，需要获取防止手机休眠的权限。如果您拒绝提供相应权限，并不影响您使用我们的其他服务。

为了向您提供稳定的网络链接，提供连续的服务，需要获取使用网络、完全的网络访问权限、查看网络链接、更改网络链接查看WLAN状态、更改WLAN状态权限。

当中金财富发布新版本App时，为了方便您更新手机App版本，需要获取应用内安装其他应用的的权限。如果您拒绝提供相应权限，并不影响您使用我们的其他服务。

如果您使用华为手机，当您希望通过提示找到中金财富及其子公司发布的其他App时，需要获取读取华为应用市场配置信息。如果您拒绝提供相应权限，并不影响您使用我们的其他服务。

三、中金财富APP包含的SDK、获取的权限及应用目的

中金财富通过手机App提供服务时，会用到第三方合作伙伴的提供的软件服务工具包（简称＂SDK＂）帮助为您提供或优化服务。通过第三方SDK收集的您的信息存在中金财富自有服务器上，不会分享给第三方合作伙伴。为保障这些SDK能够正常运行，需要获取一些权限，具体如下：

（一）博睿性能监测SDK

采集方式：自动采集

第三方机构名称：北京博睿宏远数据科技股份有限公司

功能描述：性能监测

使用场景： APP使用性能监测，协助定位用户问题

收集个人信息字段：设备信息（设备类型、设备型号、操作系统）、IP 地址、网络链接状态、WIFI信息、Android系统应用日志、ROM/RAM/SD卡容量、IDFV、Android ID、软件安装列表、MAC地址

获取的权限：获取设备信息、网络权限、存储卡请求、获取系统日志权限、获取运行时进程或者已经安装程序权限、（在静默或者后台情况下，获取网络请求是否成功并获取IP信息）

SDK版本：v7.3

隐私政策链接：https://docs.bonree.com/view/documents/105

（二）思迪SDK

采集方式：自动采集

第三方机构名称：深圳市思迪信息技术股份有限

功能描述：开立账户、业务办理

使用场景：进行开立账户、业务办理时

收集个人信息字段：设备信息(Android_ID、IMEI、IMSI、设备序列号、MAC地址、设备唯一识别码、设备类型、设备型号、操作系统版本)、IP 地址、网络链接状态、WIFI信息、图像文件、语音文件、位置信息、IDFV、软件安装列表、ICCID、运营商信息、手机号码

获取的权限：获取设备信息、网络权限、定位权限、存储权限、拍照权限、音频录制权限、唤醒锁定权限、录音权限、改全局音频设置权限、获取运行时进程或者已经安装程序权限、读取手机状态、光线传感器

SDK版本：v2.0.17

隐私政策链接：https://web.ciccwm.com/zzt/static/pdf/sdsdk.pdf

（三）中焯SDK

采集方式：自动采集

第三方机构名称：杭州中焯信息技术有限公司

功能描述：网络通讯、数据加密

使用场景：访问APP内行情时

收集个人信息字段：设备信息（设备类型、设备型号、系统版本、Android_ID、IMEI、IMSI、设备序列号）、WIFI信息、IP 地址、网络链接状态、IDFV

获取的权限：获取设备信息、网络权限

SDK版本：9.01.004

隐私政策链接：无

（四）中移SDK

采集方式：自动采集

第三方机构名称：中移互联网有限公司

功能描述：一键验证为移动、电信及联通三大运营服务商共同提供的集成功能

使用场景：通过一键登录功能登录时

收集个人信息字段：网络类型、网络制式、设备类型、系统、IMSI（仅android）、IDFV（仅iOS）

获取的权限：网络访问权限、访问GSM网络信息、改变网络连接状态、读取手机状态及身份、查看wlan连接

SDK版本：5.9.3

隐私政策链接：https://wap.cmpassport.com/uni-access/contactCm.html，https://wap.cmpassport.com/uni-access/contactCt.html，https://wap.cmpassport.com/uni-access/contactCu.html

（五）支付宝支付SDK（含阿里Quinox框架）

采集方式：自动采集

第三方机构名称：支付宝(中国)网络技术有限公司

功能描述：APP内增值服务的支付宝支付

使用场景：购买付费决策工具时

收集个人信息字段：设备信息（操作系统、设备型号、屏幕尺寸、设备分辨率、IMEI、MAC地址、IMSI、Android_ID、BSSID 和 SSID 信息）、IP 地址、网络链接状态、WIFI信息

获取的权限：获取设备信息、网络权限

SDK版本：v15.5.5

隐私政策链接：https://opendocs.alipay.com/common/09e78k?pathHash=2cdfa7f1

（六）百度地图SDK

采集方式：自动采集

第三方机构名称：北京百度网讯科技有限公司

功能描述：地理定位

使用场景：寻找附近的营业部时

收集个人信息字段：BSSID、IP 地址、网络链接状态、WIFI信息、实时多次获取定位信息、ANDROID_ID、获取运营商

获取的权限：获取设备信息、网络权限、定位权限、存储卡请求

SDK版本：v7.6.1

隐私政策链接：https://lbsyun.baidu.com/index.php?title=inspectionguide

（七）华为推送、华为HMS

采集方式：自动采集

第三方机构名称：深圳市华为技术有限公司

功能描述：提供push接入

使用场景：接收APP消息通知时

收集个人信息字段：设备信息（IMEI、设备序列号、MAC地址、IMSI、Android_ID、设备唯一识别码、WIFI信息、IP 地址、网络链接状态、AAID（应用匿名标识）、应用Token、Topic订阅关系

获取的权限：获取设备信息、网络权限、检查网络状态、检测WI-FI状态、存储卡请求

SDK版本：6.7.0.300

隐私政策链接：https://developer.huawei.com/consumer/cn/doc/HMSCore-Guides/personal-data-0000001050166427

（八）魅族推送

采集方式：自动采集

第三方机构名称：魅族科技有限公司

功能描述：消息推送、快捷登录

使用场景：接收APP消息通知时

收集个人信息字段：设备信息（IMEI、设备序列号、MAC地址、IMSI、Android_ID、设备唯一识别码、SDK生产随机数、SDK认证相关请求结果、手机号码、WIFI信息、IP 地址、网络链接状态、基站信息

获取的权限：获取设备信息、网络权限、存储卡请求、获取粗略位置权限、读取安装位置来源应用权限

SDK版本：4.2.3

隐私政策链接：https://open.flyme.cn/docs?id=202

（九）微信分享SDK

采集方式：自动采集

第三方机构名称：深圳市腾讯计算机系统有限公司

功能描述：分享到微信

使用场景：分享内容到微信时

收集个人信息字段：设备信息（操作系统版本）、WIFI信息、IP 地址、网络链接状态

获取的权限：获取设备信息、网络权限、通讯录、存储卡请求

SDK版本：v6.8.0

隐私政策链接：无

（十）小米推送

采集方式：自动采集

第三方机构名称：北京小米科技有限责任公司

功能描述：消息推送、快捷登录

使用场景：接收APP消息通知时

收集个人信息字段：设备信息（IMEI、设备序列号、MAC地址、IMSI、Android_ID、设备唯一识别码、SDK生产随机数、SDK认证相关请求结果、手机号码、WIFI信息、IP 地址、网络链接状态、基站信息

获取的权限：获取设备信息、网络权限、存储卡请求、获取粗略位置权限、读取安装位置来源应用权限

SDK版本：5.7.8

隐私政策链接：https://dev.mi.com/distribute/doc/details?pId=1534

（十一）极光SDK（含EngageLab）

采集方式：自动采集

第三方机构名称：深圳市和讯华谷信息技术有限公司

功能描述：提供push接入

使用场景：接收APP消息通知时

收集个人信息字段：设备信息（IMEI、设备序列号、MAC地址、IMSI、Android_ID、设备唯一识别码、WIFI信息、IP 地址、网络链接状态、AAID（应用匿名标识）、应用Token、应用列表Topic订阅关系、运营商信息

获取的权限：获取设备信息、网络权限、检查网络状态、检测WI-FI状态、存储卡请求、获取运行时进程或者已经安装程序权限

SDK版本：v4.3.3

隐私政策链接：https://www.jiguang.cn/license/privacy

（十二）百度SDK（含百度IDL人脸识别采集）

采集方式：自动采集

第三方机构名称：北京百度网讯科技有限公司

功能描述：文字、二维码、图片识别、扫一扫

使用场景：使用扫一扫功能时

收集个人信息字段：设备信息（传感器参数、设备类型、设备型号、操作系统）、IP 地址、网络链接状态、WIFI信息、图像文件、软件安装列表、正在运行的应用列表

获取的权限：获取设备信息、网络权限、 请求照相设备权限、获取SSID、获取MAC、获取软件安装列表

SDK版本：v7.6.1

隐私政策链接：https://lbsyun.baidu.com/index.php?title=inspectionguide

（十三）腾讯X5

采集方式：自动采集

第三方机构名称：腾讯科技（深圳）有限公司

功能描述：提供内嵌h5展示服务

使用场景：访问APP内H5页面时

收集个人信息字段：设备信息（操作系统版本、WIFI信息ANDROID_ID、BSSID、IMEI、IMSI、MAC、 PhoneNum、设备名称（信息）、设备序列号和软件安装列表）、IP 地址、网络链接状态、WiFi信息、剪切板信息、ICCID、运营商信息、

获取的权限：获取设备信息、网络权限、（在静默或者后台情况下，获取IP信息）、存储权限

SDK版本：v4.3.0.386

隐私政策链接：无

（十四）Anychat SDK 采集方式：自动采集

第三方机构名称：广州佰锐网络科技有限公司

功能描述：开户、业务办理以及产品双录过程中的音视频录制

使用场景：使用双向视频见证功能时

收集个人信息字段：设备信息(IMEI、设备序列号、MAC地址、设备唯一识别码、设备类型、设备型号、操作系统版本)、IP 地址、网络链接状态、WIFI信息、图像文件、语音文件、IDFV

获取的权限：获取设备信息、网络权限、拍照权限、录音权限、改全局音频设置权限

SDK版本：v1.0.0-20220513

隐私政策链接：https://www.anychat.cn/privacy

（十五）合合OCR识别SDK

采集方式：自动采集

第三方机构名称：上海合合信息科技股份

功能描述：设账户时进行身份证、银行卡的文字识别

使用场景：使用身份证上传、银行卡拍照识别功能时

收集个人信息字段：设备信息(IMEI、设备序列号、MAC地址、设备唯一识别码、设备类型、设备型号、操作系统版本)、IP 地址、网络链接状态、WIFI信息、图像文件、语音文件、IDFV

获取的权限：获取设备信息、网络权限、拍照权限、录音权限、存储权限、定位权限、改全局音频设置权限

SDK版本：v1.0.6

隐私政策链接：https://dllf.textin.com/download/CustomService/privacy.html

（十六）腾讯实时音视频SDK 采集方式：自动采集

第三方机构名称：腾讯科技（深圳）有限公司

功能描述：用于开户过程中语音播报

使用场景：使用单向视频见证功能时

收集个人信息字段：设备信息（操作系统版本）、IP 地址、网络链接状态、WIFI信息、语音文件

获取的权限：获取设备信息、网络权限、获取系统日志权限

SDK版本：v11.4.0.13189

隐私政策链接：无

（十七）chromium

采集方式：自动采集

第三方机构名称：Google

功能描述：提供浏览器功能

使用场景：访问APP内H5页面时

收集个人信息字段：设备信息（传感器参数）、WIFI信息、剪切板信息、IP地址、Android_ID

获取的权限：获取SSID、网络权限

SDK版本：无

隐私政策链接：无

（十八）上证Level2SDK

采集方式：自动采集

第三方机构名称：上证所信息网络有限公司

功能描述：提供上证level2功能

使用场景：使用level2行情时

收集个人信息字段：设备信息（IMEI、MAC、Android_ID）、WIFI信息

获取的权限：读取手机状态、获取网络权限、IMEI、MAC

SDK版本：v4.0.20

隐私政策链接：无

（十九）OkHttP

采集方式：自动采集

第三方机构名称：开源软件

功能描述：获取网络请求

使用场景：发起https请求时

收集个人信息字段：IP地址

获取的权限：获取网络权限

SDK版本：v3.10.0

隐私政策链接：无

（二十）BumpTech Glide

采集方式：自动采集

第三方机构名称：开源软件

功能描述：下载与上传图片

使用场景：上传图片与查看图片时

收集个人信息字段：IP地址

获取的权限：获取网络权限

SDK版本：v4.9.0

隐私政策链接：无

（二十一）腾讯云慧眼人脸核身 SDK

采集方式：自动采集

第三方机构名称：深圳市腾讯计算机系统有限公司

功能描述：人脸识别

使用场景：单向视频见证时

收集个人信息字段：设备信息（传感器参数、Android_ID）

获取的权限：获取设备信息

SDK版本：v4.5.4

隐私政策链接：https://cloud.tencent.com/privatecloud/document/project/117841497319534592/125553571065696256

（二十二）阿里ARouter

采集方式：自动采集

第三方机构名称：浙江阿里巴巴云计算有限公司

功能描述：提供页面跳转的路由

使用场景：无

收集个人信息字段：无

获取的权限：无

SDK版本：v1.5.2

隐私政策链接：无

（二十三）OPPO推送SDK

采集方式：自动采集

第三方机构名称：广东欢太科技有限公司

功能描述：消息推送

使用场景：接收APP消息通知时

收集个人信息字段：设备信息（IMEI、DUID、OUID、GUID、ICCID、MEID、Serial Number、IMSI、User ID、Android ID、Client ID、手机Region设置，设备型号，手机电量，手机操作系统版本及语言、网络配置信息）、IP地址

获取的权限：获取设备信息、网络权限、存储卡请求

SDK版本：v3.1.0

隐私政策链接：https://open.oppomobile.com/new/developmentDoc/info?id=10288

（二十四）VIVO推送SDK

采集方式：自动采集

第三方机构名称：维沃移动通信有限公司

功能描述：消息推送

使用场景：接收APP消息通知时

收集个人信息字段：设备信息（IMEI、EmmCID、UFSID、ANDROIDID、GUID、GAID、OPENID、VAID、OAID、RegID、加密的Android ID、设备类型、设备制造商）、IP地址、网络类型、国家码

获取的权限：获取设备信息、网络权限、存储卡请求

SDK版本：v3.0.0.4

隐私政策链接：https://dev.vivo.com.cn/documentCenter/doc/652#w1-12075822

（二十五）其他第三方资讯页面

为了向您提供更丰富的资讯信息，我们使用了深圳市今日投资数据科技有限公司资讯页面、界面（上海）网络科技有限公司资讯页面、上海龙柏信息科技有限公司资讯页面、东方财富信息股份有限公司资讯页面，上述第三方页面需要获取您的设备信息（设备类型、设备型号、系统版本、传感器参数、终端制造厂商）、IP 地址、网络链接状态、WIFI信息，用于提供更加丰富的资讯服务。

（二十六）其他APP内H5页面涉及的SDK：

SDK名称	采集方式	功能描述	使用场景	个人信息字段	获取的权限	第三方机构名称	SDK版本
移动广告效果监测	自动采集	数据统计	用户访问APP内的banner、活动时	ANDROID_ID、BSSID、 IMEI、IMSI、IP、MAC、MEID、SSID、WIFI、软件安装列表和运营商信息	获取设备信息、网络权限、存储卡请求、获取系统日志权限	中国移动通信集团有限公司	5.9.3
腾讯mb SDK	自动采集	提供每周研选良基推荐服务	访问APP内资讯时	网络类型、网络制式、设备类型、系统、IMSI（仅android）、IDFV（仅iOS）	获取设备信息、网络访问权限	深圳市腾讯计算机系统有限公司	/
友盟SDK	自动采集	统计用户使用产品或服务的活跃度	打开APP时	设备信息（设备类型、设备型号、系统版本、传感器参数、终端制造厂商）	获取设备信息、网络权限、SSID、BSSID，定位权限、存储权限、软件安装列表	北京锐讯灵通科技有限公司	v9.6.6
百度统计	自动采集	web页面统计	访问APP内web页面时	web页面行为数据、设备信息（设备类型、设备型号、系统版本、传感器参数、终端制造厂商）、IP 地址、网络链接状态、WIFI信息		北京百度网讯科技有限公司	/
杭州兑吧	自动采集	提供活动页面	访问APP内活动页面时	设备信息（设备类型、设备型号、系统版本、传感器参数、终端制造厂商）、IP 地址、网络链接状态、WIFI信息		杭州兑啊网络科技有限公司	/
杭州起码（有赞）	自动采集	为活动提供SaaS解决方案	访问APP内活动时	设备信息（设备类型、设备型号、系统版本、传感器参数、终端制造厂商）、IP 地址、网络链接状态、WIFI信息		杭州起码科技有限公司	/
腾讯移动分析SDK	自动采集	为活动类H5页面提供页面浏览统计与事件统计	访问APP内活动时	web页面行为数据、设备信息（设备类型、设备型号、系统版本、传感器参数、终端制造厂商）、IP 地址、网络链接状态、WIFI信息		腾讯科技（深圳）有限公司	v2.0.4
263展视互动	自动采集	提供Web直播服务	使用APP内直播功能时	设备信息（设备类型、设备型号、系统版本、传感器参数、终端制造厂商）、IP 地址、网络链接状态、WIFI信息		北京展视互动科技有限公司	v2.9.9
阿里巴巴web统计 SDK	自动采集	web页面统计	访问APP内web页面时	web页面行为数据、设备信息（设备类型、设备型号、系统版本、传感器参数、终端制造厂商）、IP 地址、网络链接状态、WIFI信息		浙江阿里巴巴云计算有限公司	v1.0.9
腾讯 gtimg	自动采集	展示图片	访问APP内图片时	无		深圳市腾讯计算机系统有限公司（gtimg网）	/
微信公众平台	自动采集	展示微信公众号平台的资讯信息	访问APP内来自公众号的资讯时	无		腾讯科技（深圳）有限公司	v6.8.0
腾讯新闻	自动采集	展示深圳投教联盟的投教资讯	访问APP内投教资讯时	无		腾讯科技（深圳）有限公司	v3.5.8
腾讯 trace	自动采集	腾讯新闻页面上报信息	访问APP内来源于腾讯新闻的资讯时	浏览器类型、系统型号、打开时间		腾讯科技（深圳）有限公司	v1.16
腾讯灯塔	自动采集	Web活动页面的事件统计分析	访问APP内web活动页面时	web页面行为数据、服务器时间、IP地址		腾讯科技（深圳）有限公司	v3.0.996
阿里云SDK	自动采集	用于语音早报资讯	使用APP内语音早报功能时	无		浙江阿里巴巴云计算有限公司	v2.0.7
绩牛SDK	自动采集	智能选股工具	使用智能选股工具时	无		厦门绩牛软件技术有限公司	v4.0.1
腾讯pingtas	自动采集	为活动类H5页面提供页面浏览统计与事件统计	访问APP内H5活动页面时	web页面行为数据、设备信息（设备类型、设备型号、系统版本、传感器参数、终端制造厂商）、IP 地址、网络链接状态、WIFI信息		腾讯科技（深圳）有限公司	v2.0.4
腾讯pingjs	自动采集	为活动类H5页面提供页面浏览统计与事件统计	访问APP内H5活动页面时	web页面行为数据、设备信息（设备类型、设备型号、系统版本、传感器参数、终端制造厂商）、IP 地址、网络链接状态、WIFI信息		腾讯科技（深圳）有限公司	v2.0.4
北京致趣科技SDK	自动采集	展示线上路演回访合集	观看线上路演回访时	设备信息（设备类型、设备型号、系统版本、传感器参数、终端制造厂商）、IP 地址、网络链接状态、WIFI信息		北京致趣科技有限公司	v4.0.1
北京韦尔科技SDK	自动采集	展示积分商城活动回顾	访问积分商城时	设备信息（设备类型、设备型号、系统版本、传感器参数、终端制造厂商）、IP 地址、网络链接状态、WIFI信息		北京韦尔科技有限公司	v4.0.1
腾讯aegis SDK	自动采集	展示2021年度回顾	访问2021年度回顾时	设备信息（设备类型、设备型号、系统版本、传感器参数、终端制造厂商）、IP 地址、网络链接状态、WIFI信息		腾讯科技（深圳）有限公司	1.34.63
腾讯vod2 SDK	自动采集	展示燃投顾财说	访问燃投顾财说功能时	设备信息（设备类型、设备型号、系统版本、传感器参数、终端制造厂商）、IP 地址、网络链接状态、WIFI信息		腾讯科技（深圳）有限公司	v11.4.0.13189
微吼SDK	自动采集	提供视频播放功能	浏览APP内直播、视频时	网络类型、网络制式、设备类型、系统、IMSI（仅android）、IDFV（仅iOS）	获取设备信息、网络权限	北京微吼时代科技有限公司	v3.7.6
穿山甲SDK	自动采集	提供资讯服务	访问APP内资讯时	网络类型、网络制式、设备类型、系统、IMSI（仅android）、IDFV（仅iOS）	获取设备信息、网络访问权限	北京字节跳动科技有限公司	v5.8.1.3
北京一笑科技SDK	自动采集	提供资讯服务	访问APP内资讯时	网络类型、网络制式、设备类型、系统、IMSI（仅android）、IDFV（仅iOS）	获取设备信息、网络访问权限	北京一笑科技有限公司	/

六、信息安全

中金财富使用符合业界标准的安全防护措施保护客户信息，以防客户信息遭到未经授权访问、公开披露、使用、修改、损坏或丢失。例如，建立数据安全管理规范内部制度来规范个人信息的存储和使用；在某些服务中，中金财富将利用加密技术（例如SSL）或数字证书签名手段来保护您提供的个人信息；加强员工对保护个人信息重要性的认识。如不幸发生个人信息安全事件，我们将按照法律法规的要求，采取合理方式及时向受影响的用户告知安全事件的相关情况，并按照监管部门要求，主动上报个人信息安全事件的处置情况。但请您理解，由于技术的限制以及可能存在的各种恶意手段，在互联网行业，即便竭尽所能加强安全措施，也不可能始终保证信息百分之百的安全。您需要了解，您接入中金财富的服务所用的系统和通讯网络，有可能因中金财富可控范围外的因素而出现问题。

七、您分享的信息

中金财富的多项服务，不仅可以让您与自己的社交网络互通，也可以让该服务上的其他用户分享您的相关信息，例如，您在使用中金财富的服务中所发布的信息（包括您公开、转发的个人信息、您的交易信息、收益信息）。使用中金财富服务的其他用户也有可能分享与您有关的信息（包括位置数据和日志信息信息）。需要特别注意的是，中金财富的部分服务，是专门为您与其他用户共享信息而设计的，您可以通过中金财富的相关服务对其进行实时、广泛地传播。只要您不删除共享信息，有关信息会一直留存在公共领域；即使您删除共享信息，有关信息仍可能由其他用户或不受中金财富控制的非关联第三方独立地缓存、复制或储存，或由其他用户或该第三方在公共领域保存。

因此，请您谨慎考虑通过中金财富的服务上传、发布和交流的信息内容。在一些情况下，您可通过中金财富某些服务的隐私设定来控制有权浏览您共享信息的用户范围。