长城证券股份有限公司隐私保护条款-隐私保护条款

5.我们会严格按照本保护条款处理您的个人信息。您理解并确认，我们按照本保护条款处理您的个人信息，是出于遵守国家法律法规的规定，履行金融机构法定职责或者法定义务所必需，同时也是为了向您提供服务所必需。为使您正常使用长城证券服务端服务，我们需要按照国家法律法规对金融机构客户身份识别等方面的严格要求，进行实名制管理、履行反洗钱等职责并采取相关风险防范措施同时，您的个人信息关乎您的金融资产安全，为保障您的权益，向您提供服务过程我们需要处理您的个人信息。

一、概述

为了遵守国家法律法规、监管规定（例如：《中华人民共和国数据安全法》《中华人民共和国反洗钱法》《中华人民共和国网络安全法》《中华人民共和国证券法》《中华人民共和国证券投资基金法》《中华人民共和国个人信息保护法》）以及网信部门实名制管理要求，履行金融行业管理规范，也为了向您提供服务及提升服务质量，我们需要收集、存储、使用及对外提供您的信息。您同意我们按照本保护条款约定处理您的信息，以便您享受优质、便捷、个性化的服务，同时更好地保护您的账户及资金安全。

我们深知个人信息对您的重要性，并会尽全力保护您的个人信息安全可靠。我们致力于维持您对我们的信任，恪守以下原则，保护您的个人信息：权责一致原则、目的明确原则、选择同意原则、最小必要原则、确保安全原则、公开透明原则。我们将会尽全力保护您的个人信息安全可靠，并致力于维持您对我们的信任，我们郑重承诺，我们将按照业界成熟的安全标准，采取相应的安全保护措施来保护您的个人信息。

本隐私保护条款（以下简称“保护条款”）适用于长城证券提供的各种产品或服务，不限于长城证券营业场所现场提供的各种产品或服务、长城炼金术APP产品或服务、长城证券提供的特定链接或安装工具包（包括但不限于长城证券微信服务号、长城证券官网、长城证券烽火版、长城证券烽火繁体版、财付通、长城证券同花顺版长城炼金术、长城易、长城证券同花顺版、长城证券PB投资管理系统、长城证券汇点股票期权专业投资系统、长城证券SDK、长城证券小程序、长城证券特定链接、长城证券嵌入式应用等）等。特定链接或安装工具包是长城证券基于客户的个性化需求，向客户提供包括但不限于行情展示、投资交易、市场资讯、基金理财、各类活动（包括直播）等服务的平台，归长城证券所有和管理；以上统称长城证券服务端。

通过此协议说明长城证券网上服务系统如何收集、使用和存储您的个人信息，我们将通过本条款向您阐述相关事宜，并说明您享有的权力，其中要点如下：

1.我们将逐一说明我们收集的您的个人信息类型及其对应的用途，以便您了解我们针对某一特定功能收集的具体个人信息的类别、使用理由及收集方式。

2.为了向您提供服务所需，我们会按照合法、正当、必要的原则收集您的信息。

3.当您使用某些功能时，我们会在获得您的同意后，收集您的一些必要的个人信息。除非按照相关法律法规要求必须收集，拒绝提供这些信息仅会使您无法使用相关特定功能，但不会影响您正常使用长城炼金术APP、长城证券网页链接或安装工具包的其他功能。

4.目前长城证券服务端原则上不主动共享或转让您的个人信息至长城证券外的第三方，如存在其他共享或转让您的个人信息或您需要我们将您的个人信息共享或转让至长城证券外的第三方情形时，我们将评估该第三方收集信息的合法性、正当性、必要性。我们将要求第三方对您的信息采取保护措施并且严格遵守相关法律法规与监管要求。另外，我们会按照法律法规及国家标准的要求以确认协议、具体场景下的文案确认、弹框提示等形式征得您的同意或确认第三方已经征得您的同意，此外，我们会对对外提供信息的行为进行风险评估。

5.目前长城证券服务端原则上不主动从长城证券以外的第三方获取您的个人信息。如果为了向您提供服务而需要从第三方获取您的信息，我们将要求第三方说明信息来源，并要求第三方保障其提供信息的合法性；我们会在获取前向您明示您个人信息的来源、类型及使用范围；如果我们开展业务需进行的个人信息处理活动超出您原本向第三方提供个人信息时的授权范围，我们将征得您的明确同意。

6.您可以通过本保护条款介绍的方式访问和管理您的信息、注销账号或进行投诉举报。

长城证券尊重并保护您的隐私。您使用我们的服务时，我们将按照隐私保护条款收集、存储、使用及对外提供您的信息。同时，我们会通过本保护条款向您说明，我们如何为您提供访问、更新、管理和保护您的信息的服务。本保护条款与您使用我们的服务关系紧密，我们建议您仔细阅读并理解本保护条款全部内容，做出您认为适当的选择。我们努力用通俗易懂、简明扼要的文字表达，并对本保护条款中与您的权益存在重大关系的条款和个人信息，采用粗体字或斜体字进行标注以提示您注意。

二、释义

(一)本保护条款中的“身份要素”是指：长城证券用于识别您身份的信息要素，包括：您的长城炼金术APP登录账号、密码、短信校验码、电话号码、手机号码、证件号码及生物识别信息（包含人脸信息）。

(二)本保护协议中的“个人信息”是以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息，不包括匿名化处理后的信息。

(三)本保护协议中的“个人信息的处理”包括个人信息的收集、存储、使用、加工、传输、提供、公开、删除等。

(四)本保护条款中的“个人基本信息”是指：个人身份证件号码、个人电话号码、个人生物识别信息（包含人脸信息）、宗教信仰、特定身份、医疗健康、银行账号、财产信息、交易信息、精准定位信息的个人信息，以及不满十四周岁未成年人的个人信息。

三、我们如何收集、使用信息

我们会根据合法、正当、必要、诚信、公开、透明的原则，基于本保护条款所述的目的，收集和使用您的个人信息。如果我们将您的个人信息用于本保护条款未载明的其它用途，或基于其他特定目的而收集您的个人信息，我们将以合理的方式告知您，并在使用前再次征得您的同意。

（一）向您提供服务过程中您主动提供的个人信息

1.基本业务功能

为实现我们的基本业务功能，我们需要向您收集个人信息。提示您注意：如果您提供的是非本人的个人信息，请您确保已取得相关主体的同意。

（1）注册账号、开户及开通交易权限

当您注册长城证券服务端账号时，您需要向我们提供您的手机号码，我们会向您发送短信验证码，以验证您的身份。根据中国证券登记结算有限责任公司、证券交易所及三方存管银行等相关机构要求及出于安全保障目的，如您不提供手机号码进行核验，将导致注册失败，故无法使用长城证券服务端服务，但您可以在退出注册/登录页面后，返回主页面进行浏览。

当您通过长城证券服务端开户，即开通长城证券客户号时，根据中国人民银行、中国证券监督管理委员会、中国证券登记结算有限责任公司、证券交易所及三方存管银行等相关机构要求，您需要向我们提供个人基本信息，包括姓名、出生日期、手机号码、国籍、邮箱、居住地址；个人身份信息，包括身份证件类型、身份证件号码、地址、签发时间、有效期、税收身份；个人鉴别信息，包括密码信息；个人生物识别信息（个人视频、个人照片）；个人教育工作信息，包括工作单位、职业、职务、学历；个人财产信息，包括长城证券客户号、开户行名称、银行卡卡号、资金账号、年收入。根据我国法律法规及出于安全保障目的，如您不提供以上信息进行核验，将导致长城证券客户号开通失败，无法使用长城证券服务端服务的交易相关功能，但您可以在退出长城证券客户号开通/登录页面后，返回主页面进行浏览。

（2）登录

当您登录长城证券服务端账号时，您需要向我们提供您注册时提供的手机号码，并在获取短信验证码后进行登录。

当您登录长城证券客户号时，您需要向我们提供您的长城证券客户号并输入密码进行登录。此外，长城证券服务端服务还为部分具有指纹录入或人脸识别功能的移动设备客户端提供指纹或人脸验证登录的功能，如果您选择使用该方式登录长城证券客户号，您需要在您的设备上打开指纹或人脸识别功能并录入您的指纹或人脸信息。请您知悉，我们最终仅接收指纹或人脸验证结果，不会存储您的指纹或人脸信息，如果您想了解更多关于如何处理指纹或人脸信息的内容，请您自行查阅该移动设备的隐私保护条款。如果您不希望使用指纹或人脸验证登录方式的，您可以选择上述其他方式进行安全登录。

（3）资料变更、完善

如您需要更换开户时预留的联系方式中的手机号码，为确认您的身份，需要输入新手机号码以及我们向您新手机号码发送短信验证码。

如您忘记长城证券客户号，并想找回客户号的，您需要向我们提供您的姓名、身份证号码，以便我们验证您的身份后为您找回长城证券客户号。

如果您希望修改当前密码，您需要输入原密码验证身份后，向我们提供新密码。我们为您提供密码的显示功能，您可以自主选择开启或关闭。如果您忘记了密码希望重置密码，您需要向我们提供您的姓名、身份证号码、长城证券客户号，以及授权使用摄像头权限后并拍摄身份证正反面照片并将此上传。请您知悉并理解：长城证券服务端在不同使用场景中，密码的称呼也有可能不同，您所需要提供的信息可能会因需要修改的密码称呼不同而有所差异，但无论如何，不会超出本条所列举的个人信息收集范围。

如您在使用长城证券服务端服务过程中发生个人信息变动的，请您及时对相关信息进行更新。如果您需要更新身份证信息，您需要向我们提供姓名、居住地址、身份证件号码、证件地址、签发地、签发时间、身份证件有效期，以确保您的身份信息真实有效。

在您注册完长城证券服务端后，还可以在“个人设置”页面补充包括头像、昵称信息，将有助于我们向您展示更符合您需求的服务。如果您不提供该类信息，不会影响您使用其他长城证券服务端服务。

当您开通长城证券客户号后，您需要根据国家反洗钱的监管要求，及时更新或完善您的身份基本信息，包括姓名、性别、国籍、职业、地址、联系电话、身份证件的种类、号码和有效期限。如您无合理理由拒绝提供相关身份基本信息，根据反洗钱相关法律法规我们可能无法为您办理有关业务。

（4）风险评估

当您开展证券交易等活动前，我们会在开通长城证券客户号阶段或者在您使用「风险测评」功能时，对您进行风险评估，我们会根据对您的评估结果提供相关投资服务。在进行风险测评时，根据《证券期货投资者适当性管理办法》的要求，您需要提供您真实的个人基本信息（姓名、住址、职业、年龄、联系方式）、财务状况、投资经验、投资目标、风险偏好，我们会进行风险测评后计算出您的总分并由此判断您的风险承受能力。我们收集这些信息是用于对您的风险承受能力进行评估，如您拒绝授权此类信息的，我们可能无法为您提供风险评估结果及与此相关的投资服务，但不影响我们为您提供的其他服务的正常使用。

（5）银证转账

当您使用「银证转账」功能时，为了实现从第三方存管银行账户向资金账号转入资金用于证券及理财产品交易或者从资金账号向银行账户转出资金用于提现，以及当您需要实现将不同第三方存管银行账户下的资金进行归集等目的时，您需要向我们提供您所绑定的相应银行账户的转入金额、转出金额。

（6）证券交易

普通交易

当您自行或者委托我们进行买入、卖出股票、债券、场内基金或使用智能订单时，您需要向我们提供证券的代码、数量、价格或委托交易时间。

融资融券

当您使用「融资融券」功能进行交易时，为了协助您对我们出借给您的证券进行交易或使用我们出借给您的资金、查阅委托成交及流水，您需要向我们提供买入或卖出的证券代码及委托数量和价格、还款金额或证券代码、委托账号、还券数量、查询时间、证券代码、您的投票选择。

（7）理财商城

当您使用「理财商城」功能时，为实现基金公司账号开设、理财产品认购/赎回、买入/卖出、定投、历史交易记录查询、基金合并与拆分、分红方式设定的功能，您需要分别向我们提供产品代码、交易份额/金额、定投时间、分红方式，并签署相应的协议。

（8）客户服务

当您使用「客户服务」功能（包括咨询、投诉、回访）时，我们将为您提供在线客服、在线投顾、投资顾问服务。根据您咨询的内容不同，您需要向我们提供长城证券服务端账号、长城证券客户号以便我们对您的用户身份进行核验。在验证过程中，您可能还需要向我们提供相应的证明材料（包括图片、视频或文本信息）、其他备用的（本人或他人）联系方式。如您不提供上述信息，我们可能无法向您及时反馈咨询结果，但不影响您正常使用长城证券服务端服务。此外，当您通过拨打人工客服95514的方式寻求客服帮助时，您同意我们留存您与客服的通话记录与录音，以便为您迅速处理所咨询/投诉的问题提供准确性保障与证据留存。我们收集这些信息是为了调查事实与帮助您解决问题，如您拒绝提供，可能导致您无法使用我们的客服等用户响应机制。

（9）行情资讯

当您使用「行情资讯」功能时，我们将为您提供基础行情资讯及多样的投资分析工具服务。为实现上述功能，您需要向我们提供长城证券客户号。

（10）营销或推广

为了更好地向您提供服务，我们还可能会通过站内通知、短信和微信的方式向您发送商业性服务/促销信息、长城证券服务端服务的最新消息、有关管理及其他我们认为有必要向您告知的服务通知。您可以选择主动开启或关闭消息设置。为进行营销和推广活动，我们可能向您寄送物品，您需要向我们提供收货人姓名、收货地址、收货人手机号码。如您不提供上述信息，我们可能无法将相应的商品送达给您，但不影响您正常使用其他长城证券服务端服务。

（11）会员服务

当您注册长城证券服务端账号时，将同步加入我们的会员等级服务体系。为了协助您实现会员权益的升级，您需要开通并登录长城证券客户号，并与您的会员账号进行绑定。为确保您会员等级升级服务的信息安全，您还需要向我们提供密码进行验证。

2.个性化服务

为了向您提供更优质的长城证券服务端服务，我们可能需要收集下述信息。

为了向您提供更优质和更贴切的服务，让您对长城证券服务端服务有更好的使用体验，在法律法规允许的前提下，我们可能会将您的投资信息、浏览信息、风险承受能力和我们自行采集的用户个人信息进行关联，进行数据分析以形成用户画像，还会向我们的关联公司和合作伙伴收集其合法留存的您的行为信息、交易信息，用于向您展示和推荐更适合您的长城证券服务端服务。我们会对前述信息进行统计、分析，以为您提供更加准确、个性、流畅及便捷的服务。为提升处理效率、降低处理成本、提高处理准确性，我们可能会委托具备相关能力的我们的关联公司提供这方面的服务，并且我们会要求该等公司遵守严格的保密义务，禁止其将该等信息用于未经您授权的用途。

我们保证在未获得您的授权同意的情况下，不会将您的用户画像信息提供给任何第三方向您推送个性化展示的广告信息。

如需将您的个人信息用于本保护条款未载明的其他用途，我们会以确认协议、具体场景下的文案确认动作等形式再次征求您的同意。

（1）微信消息推送

为了方便您接收长城证券服务端服务的推送消息，您可以将长城证券客户号与您的微信账号进行绑定，通过微信及时接收长城证券服务端的推送消息。同时，我们会向您发送图形验证码、短信验证码以验证您的身份。如您不再想要接受微信推送长城证券服务端消息，您可以前往长城证券微信公众号，退订消息的推送设置。

（2）调查问卷与反馈

为了了解您对长城证券服务端各功能或服务使用反馈，我们会根据实际情况邀请您参与问卷调查，并收集调查问卷反馈内容中您的个人信息。每次调查问卷中因需要您回复的内容不同，因此，我们会在向您发送调查问卷前再次征得您的授权同意。

（二）向您提供服务过程中我们主动收集的个人信息

在符合法律法规前提下，为了保障您的账号安全和更好地为您提供优质的服务，我们会收集和使用您在使用长城证券服务端服务过程中（包含在后台运行状态）产生的如下信息：

1.安全保障功能

我们需要收集您的一些信息来保障您使用我们的服务时的账号与系统安全，并协助提升我们的服务的安全性和可靠性，以防产生任何危害用户、社会的行为，以符合行业监管相关要求，包括您的如下个人信息：设备号、设备推送号、手机硬件型号、手机系统信息、手机屏幕信息、操作系统信息、IMEI、IP、IDFV（iOS）、SIM卡序列号（ICCID）、IMSI（Android）、IDFA、UUID、唯一设备识别码（AndroidID/MAC）、长城证券服务端安装信息、浏览记录以及交易账号、交易信息。

PC客户端软件进行交易时需要保存留痕您的登陆IP地址、终端信息（如MAC地址、端口号、硬盘序列号、PC终端设备名、PC终端设备序列号、CPU序列号、硬盘分区信息、系统盘卷标号、PC操作系统版本、交易终端软件名称及版本、站点信息）内容。其他特定连接或安装工具包进行开户交易时需要保存留痕您的手机号码、手机短信验证码（通过系统直接获取短信验证码）、登录IP地址、终端信息（如手机IMEI码、IDFV、IMSI码、平板电脑序列号、版本、设备识别码、设备标识、MAC地址、AndroidID、交易终端软件名称及版本、手机供应商标识符、手机操作系统版本）内容。若您不提供此信息，您可能无法正常使用我们提供的服务。

我们会根据上述信息来综合判断您账号、账户及交易风险、进行身份验证、客户服务、检测及防范安全事件、存档和备份用途，并依法采取必要的记录、审计、分析、处置措施，一旦我们检测出存在或疑似存在账号安全风险时，我们会使用相关信息进行安全验证与风险排除，确保我们向您提供的服务的安全性，以用来保障您的权益不受侵害。

此外，为确保您设备操作环境的安全以及提供我们的服务所必需，防止恶意程序和反欺诈，我们会在您同意本保护条款后获取您设备上已安装或正在运行的必要的应用/软件列表信息（包括应用/软件来源、应用/软件总体运行情况、崩溃情况、使用频率等）。请您知悉，单独的应用/软件列表信息无法识别您的特定身份。

2.搜索功能

当您使用搜索功能时，我们会自动收集您的一些信息，包括如下个人信息：搜索内容、浏览记录。只有当您在搜索框中主动填入相关信息并点击搜索后，为了实现搜索功能我们会收集该信息。我们收集这些信息是为了向您提供您所需要的内容和可能更感兴趣的服务，同时亦可以改进我们的服务。

（三）我们从第三方获取的您的个人信息

我们可能会在您同意的范围内从第三方（我们的合作方）处收集并使用您的个人信息。我们保证依照与第三方签订的合同以及相关法律规定处理您的个人信息，同时请您详细阅读该第三方的隐私保护条款/个人信息保护保护条款及用户协议。如您拒绝第三方在提供服务时收集、使用、传输或者提供您的个人信息，将可能导致您无法使用长城证券服务端服务的部分功能。

存管银行账户余额查询：当您通过长城证券服务端App查询您的第三方存管银行的账户余额时，我们会从第三方存管银行获取您的银行账户余额信息。

辅助信息查询：当您开通新三板、创业板、科创板、港股通、柜台市场产品、股票期权、融资融券、沪市指定交易以及其他相关交易权限时，我们可能会从监管机构、证券交易所等机构获取您的征信信息、诚信记录、异常交易及重点监控账户记录。具体信息请参见开通该交易权限时的协议。

（四）提供长城证券服务端服务调用的系统权限

为了向您提供以上长城证券服务端服务，我们可能需要调用您的设备系统权限，详细情况如下：

iOS系统：

功能	权限	个人信息	使用场景与目的
极速开户	定位权限	位置信息	获取用户位置信息，精准定位到该位置对应的营业部，便于用户快速开户
接收APP通知推送消息	推送权限	手机设备信息，手机号码	最新股市信息、智能预警提醒
设置头像	相机权限	照片和视频	个人设置中，用户可通过拍照设置自定义头像
小金在线-拍照	相机权限	照片和视频	小金在线中，用户可通过发送照片的方式进行问题咨询
开户-上传身份证照片	相机权限	照片和视频	极速开户上传居民身份证认证身份时，用户可选择使用系统相机扫描并上传
行情股票导入-从相册中选择照片	相册权限	照片和视频	从相册选取照片用以识别股票代码
开户-上传身份证照片	相册权限	照片和视频	开户上传身份证信息
意见反馈-上传图片	相册权限	照片和视频	用户可通过从相册、拍照的方式选择自己需要的图片进行意见反馈
添加至日历提醒	系统日历权限	系统日历	小金速递设置系统日历提醒
指纹、面部识别登录交易账户	指纹、面容ID权限	指纹和人脸信息	使用用户指纹及面部信息用以登录

安卓系统：

指纹、面部识别登录交易账户		指纹、面容ID权限	指纹和人脸信息		使用用户指纹及面部信息用以登录
开启网络权限使用长城炼金术服务		网络权限	授权网络访问		发送网络请求，刷新行情、资讯内容，进行交易下单
开户-上传身份证照片	相机权限			照片和视频	极速开户上传居民身份证认证身份时，用户可选择使用系统相机扫描并上传
添加至日历提醒	系统日历权限			系统日历	小金速递设置系统日历提醒
极速开户-视频认证	拍摄照片和视频、授权应用读取\修改或删除SD卡中的内容、授权应用可以			手机状态，电话权限、麦克风语音信息	用户在进行极速开户时需录制视频并由用户本人口述指定文案，录制视频保存在手机中

	使用麦克风
行情股票导入-从相册中选择/拍照识别	存储权限	存储内容	用户可通过从手机存储卡中选择照片的方式导入自选股
意见反馈-上传图片	存储权限	存储内容	用户可通过从手机存储卡中选择照片的方式进行问题咨询
极速开户-上传身份证照片	存储权限	存储内容	极速开户上传居民身份证认证身份，用户可选择从手机存储卡中选择照片
意见反馈-上传图片	存储权限	存储内容	用户可通过从相册、拍照的方式选择自己需要的图片进行意见反馈

四、我们如何使用您的信息

(一)为了遵守国家法律法规及监管要求，以及向您提供服务及提升服务质量，或保障您的账户和资金安全，我们会在以下情形中使用您的信息：

1.实现本保护条款中“我们如何收集和使用信息”所述目的；

2.根据法律法规、自律措施、监管要求或其他有权机构要求，履行合规检查、稽核审计、风险控制之需要

3.为了使您知晓您的账号相关变化，保障您的账户和资金安全，我们可能会向您发送相关服务提醒。您可以在长城炼金术APP、长城证券网页链接或安装工具包中进行订阅相关推送消息；如您不再需要相关订阅消息，可在相关订阅功能内进行退订处理。

4.为了保障服务的稳定性与安全性，我们会将您的信息用于身份验证、安全防范、诈骗监测、预防或禁止非法活动、降低风险、存档和备份用途；

5.根据法律法规或监管要求配合提供或向相关部门进行报告；

6.邀请您参与我们服务有关的客户调研；

7.我们会采取脱敏、去标识化等方式对您的信息进行综合统计、分析加工，以便为您提供更加准确、个性、流畅及便捷的服务，或帮助我们评估、改善或设计服务及运营活动；

(二)当我们要将信息用于本保护条款未载明的其他用途时，会按照法律法规及国家标准的要求以确认协议、具体场景下的文案确认动作等形式再次征得您的同意。

五、我们如何存储、保护您的信息

(一)在中华人民共和国境内收集和产生的个人信息将存储在中华人民共和国境内。如部分服务涉及跨境业务，我们需要向境外机构传输境内收集的相关个人信息的，我们会按照法律法规和相关监管部门的规定执行，向您说明个人信息出境的目的以及涉及的个人信息类型，告知境外接收方的名称或者姓名、联系方式、处理目的、处理方式、以及您行使个人信息保护权利的方式、程序等事项，并征得您的同意，通过签订协议、现场核查等有效措施，要求境外机构为所获得的您的个人信息保密。

(二)我们将会按照《证券法》规定的期限保存您的身份资料、交易记录。根据《证券法》规定，证券期货经营机构应妥善保存客户开户资料、委托记录、交易记录相关资料，保存期限不得少于二十年。

(三)为了保障您的信息安全，我们在收集您的信息后，将采取各种合理必要的措施保护您的信息。例如，在技术开发环境当中，我们仅使用经过去标识化处理的信息进行统计分析；对外提供研究报告时，我们将对报告中所包含的信息进行去标识化处理。我们会将去标识化后的信息与可用于恢复识别个人的信息分开存储，确保在针对去标识化信息的后续处理中不重新识别个人。

(四)为保障您的信息安全，我们致力于使用各种安全技术及配套的管理体系来尽量降低您的信息被泄露、毁损、丢失、误用、非授权访问、非授权披露和篡改的风险。

(五)请您务必妥善保管好您的长城炼金术APP、长城证券网页链接或安装工具包登录名及其他身份要素。您在使用长城炼金术APP、长城证券网页链接或安装工具包服务时，我们会通过您的登录名及其他身份要素来识别您的身份。一旦您泄漏了前述信息，您可能会蒙受损失，并可能对您产生不利。如您发现长城炼金术APP、长城证券网页链接或安装工具包登录名及/或其他身份要素可能或已经泄露时，请您立即和我们取得联系，以便我们及时采取相应措施以避免或降低相关损失。

(六)在您终止使用长城证券服务端服务后，我们会停止对您的信息收集，法律法规或监管部门另有规定的除外。如我们停止运营（包括停止长城炼金术APP、长城证券网页链接或安装工具包服务或整体停止运营），我们将及时停止收集您个人信息的活动，将停止运营的通知以逐一送达或公告的形式通知您，并对所持有的您的个人信息进行删除或匿名化处理。

(七)当您注销账户后，对于超出法律法规要求的个人信息，例如个性化界面、个性化产品推荐，我们将在合理的期限内删除您的个人信息或进行匿名化处理。

六、我们如何使用Cookie、LocalStorage与SessionStorage、Beacon等技术

为使您获得更轻松的访问体验，您访问和使用我司App、PC客户端、特定链接或安装工具包提供的服务时，我们可能会通过获取小型数据文件（以下简称“Cookie”）识别您的身份，这么做可帮您省去重复输入注册信息的步骤，或者帮助判断您的账户安全状态。请您理解，我们的某些服务只能通过使用Cookie才可得到实现。如您的浏览器或浏览器附加服务允许，您可以修改对Cookie的接受程度或者拒绝使用我司App、PC客户端、特定链接或安装工具包的Cookie。多数浏览器工具条中的“帮助”部分会告诉您怎样防止您的浏览器接受新的Cookie，怎样让您的浏览器在您收到一条新Cookie时通知您或者怎样彻底关闭Cookie。但这一举动在某些情况下可能会影响到您安全使用我司App、PC客户端、特定链接或安装工具包提供的服务。

基于尽可能减少网络交互及我司应用数据本地持久化存储的需要，我们可能会通过获取您在使用我司App、PC客户端、特定链接或安装工具包提供服务中的应用数据（LocalStorage与SessionStorage，以下简称“WebStorage”），帮您省去频繁的数据请求，或者帮助您能更高效的使用我司软件功能服务。请您理解，我们的某些服务只能通过使用WebStorage才可得以更好的实现。您可以自行清除我司App、PC客户端、特定链接或安装工具包提供等服务中的缓存数据。但在某些情况下可能会影响到您安全使用我司App、PC客户端、特定链接或安装工具包提供的服务。

我们的App、PC客户端、特定链接或安装工具包上还可能包含一些电子图像（以下简称“网络Beacon”），使用网络Beacon可以帮助网站计算浏览网页的用户或访问某些Cookie，我们会通过网络Beacon收集您浏览网页活动的信息（您访问的页面地址、您先前访问的援引页面的位置、您的浏览环境以及显示设定）。

七、第三方SDK收集、使用信息及责任说明

为保障长城炼金术APP、长城证券网页链接或安装工具包的稳定运行或实现相关功能，我们可能会接入由第三方提供的软件开发包（SDK）实现前述目的。我们会尽到审慎义务，对合作方获取信息的软件工具开发包（SDK）进行严格的安全监测，以保护数据安全。

我们接入的第三方SDK主要服务于您以及其他的用户的需求，因此在满足新的服务需求及业务功能变更时，我们可能会调整我们接入的第三方SDK。我们会及时在本说明中向您公开说明接入第三方SDK的最新情况。目前长城炼金术APP、长城证券网页链接或安装工具包接入的第三方SDK列明如下：

(一)上证云Level2行情SDK

第三方机构名称：上证所信息网络有限公司

客服联系方式：021-68800098

目的：实现上证云Level2行情展示，统计客户端连接数实现计费

收集个人信息类型范围：设备标识符IMEI、IDFV、AndroidID、IP、MAC地址信息

获取方式：设备标识符IMEI通过系统权限申请获取，其信息自动获取

隐私权政策：长城炼金术APP中的Level-2行情产品是由上证所信息网络有限公司提供，为了便于统计客户端计费连接数，需要用户授权并同意上证所信息网络有限公司收集客户连接终端的IMEI、IDFV、AndroidID、IP、MAC地址信息。上述信息只有在客户使用Level-2行情产品过程中收集，当客户关闭Level-2行情产品或者服务到期停止使用后，上证所信息网络有限公司将不再收集客户的上述信息。除上述列示收集内容和用途外，上证所信息网络有限公司未收集客户其他信息未用作其他用途，并承诺未将以上信息提供给第三方或用做其它用途，如有超出上述描述范围，长城证券或用户有权追究上证所信息网络有限公司责任，所有后果由上证所信息网络有限公司承担。如您不同意收集上述信息，长城证券将无法为您提供Level-2行情产品，请您不要开通和购买Level-2行情产品。

(二)腾讯SDK

第三方机构名称：深圳市腾讯计算机系统有限公司

客服联系方式：https://kf.qq.com/

目的：向用户提供行情Level2购买、微信分享、软件bug信息采集服务、一次性消息订阅和手机浏览网页服务

收集个人信息类型范围：设备标识符IMEI、设备型号、运营商信息

隐私权政策链接：https://privacy.tencent.com/

获取方式：设备标识符IMEI、位置信息通过系统权限申请获取，其他信息自动获取

(三)极光推送SDK

第三方机构名称：深圳市和讯华谷信息技术有限公司

客服联系方式：400-888-2376

目的：用于长城炼金术App向安卓手机用户推送消息

收集个人信息类型范围：设备信息：设备标识符（IMEI、IDFA、AndroidID、MAC、OAID）、应用信息（应用崩溃信息、通知开关状态、软件列表）、设备参数及系统信息（设备类型、设备型号、操作系统及硬件相关信息）网络信息：IP地址，WiFi信息，基站信息

隐私权政策链接：https://docs.jiguang.cn//jpush/guideline/jghgzy/

获取方式：设备标识符IMEI、位置信息通过系统权限申请获取，其他信息自动获取

(四)神策SDK

第三方机构名称：神策网络科技（北京）有限公司

客服联系方式：400-650-9827

目的：使用该SDK收集用户点击事件，方便排查问题，提供更好服务

收集个人信息范围：设备信息（IMEI、MAC地址、AndroidID、IDFA）、网络信息

获取方式：设备信息通过系统权限申请获取，其他信息自动获取

隐私权政策链接：https://manual.sensorsdata.cn/sa/latest/tech_sdk_client-1573786.html

(五)Anychat视频见证SDK

目的：手机开户视频见证

收集个人信息范围：私有化部署，无第三方收集个人信息

(六)同花顺智能客服SDK

目的：向用户提供智能在线客服服务

收集个人信息范围：私有化部署，无第三方收集个人信息

(七)梆梆安全SDK

目的：实时检测针对应用敏感界面的恶意截获和覆盖行为，及时向用户做出风险预警，规避相关风险

收集个人信息范围：私有化部署，无第三方收集个人信息

(八)区块链存证签名SDK

目的：进行业务协议签署留痕，保证业务合规性

收集个人信息范围：网络信息：IP地址，WiFi信息，基站信息

八、我们如何委托处理、共享、转让、向第三方提供、公开披露您的个人信息

(一)委托处理

在符合法律法规、监管规定、自律规则等或与您的约定的条件下，处理个人信息涉及到我们委托其他第三方机构处理您的个人信息时，我们会与受托人约定委托处理的目的、期限、处理方式、个人信息的种类、保护措施及双方的权利和义务等，并对受托人的个人信息处理活动进行监督。委托合同不生效、无效、被撤销或者终止的，我们将要求受托人将个人信息反馈我们或者符合删除条件的，要求受托人进行删除，不得保留。

(二)共享

我们原则上不会与其他第三方机构共享您的个人信息，除非事先获得您明确同意的情况下，我们会在法律法规允许且不违背公序良俗的范围内，依据您的授权范围与第三方共享您的信息。

(三)转让

在涉及资产转让、收购、兼并、重组或破产清算时，如涉及到个人信息向相关机关提供您的个人信息，我们会向您告知有关情况，并要求新的持有您个人信息的相关机关继续受本保护协议的约束。如变更个人信息使用目的时，我们将要求相关机关重新取得您的明确同意。我们原则上不会将您的个人信息转让给任何公司、组织和个人，但以下情况除外：

1.事先获得您的明确同意；

2.根据法律法规、强制性的行政或司法要求、自律措施、监管要求；

3.在涉及资产转让、收购、兼并、重组或破产清算时，如涉及到个人信息转让，我们会向您告知有关情况，并要求新的持有您个人信息的公司、组织继续受本保护条款的约束。如变更个人信息使用目的时，我们将要求该公司、组织重新取得您的明确同意。

(四)向第三方提供

我们承诺对您的个人信息进行严格保密。除法律法规及监管部门另有规定外，我们仅在以下情形向第三方提供您的个人信息，第三方包括不限于我们的关联公司、合作金融机构以及其他合作伙伴。如果为了向您提供服务而需要将您的个人信息提供至第三方，我们将评估该第三方收集信息的合法性、正当性、必要性。我们将要求第三方对您的信息采取保护措施，并且严格遵守相关法律法规与监管要求。另外，我们会按照法律法规及国家标准的要求以确认协议、具体场景下的文案确认、弹窗提示等形式征得您的同意，或确认第三方已经征得您的同意。

1.事先获得您的明确同意；

2.根据法律法规、强制性的行政或司法要求或应其他有权机关要求；

3.某些服务可能由第三方提供或由我们与第三方共同提供，因此，只有提供您的信息，才能提供您需要的服务。

4.在代销金融产品过程中，根据法律法规、监管部门规定及其他有权机关要求，我们将向产品管理人提供您的法定基本身份信息（包括身份基本信息，主要包括姓名、性别、职业、住址、联系方式、Ⅰ类银行账户以及有效身份证件的种类、号码和有效期限、学历、受益人、实际控制人、失信记录）等必要信息，协助产品管理人履行客户身份识别义务。

5.如您选择参与我们和第三方联合开展的抽奖、竞赛或类似推广活动，我们可能与其共享活动过程中产生的、为完成活动所必要的信息，以便第三方能及时向您发放奖品或为您提供服务，我们会依据法律法规或国家标准的要求，在活动规则页面或通过其他途径向您明确告知需要向第三方提供何种信息。

6.我们在构建大数据平台或进行风险控制模型测试等系统建设时，需要进行系统测试、客户数据分析等，我们可能需要向对应系统开发商提供您的个人信息，为保护您的个人信息，我们将与开发商签署保密协议要求开发商保障您的个人信息安全。

7.投诉处理

当您投诉他人或被他人投诉时，为了保护您及他人的合法权益，我们可能会将您的姓名、有效证件号码、账户信息、联系方式、投诉相关内容提供给消费者权益保护部门及监管机关，以便及时解决投诉纠纷，但法律法规明确禁止提供的除外。

(五)公开披露

除在公布中奖活动名单时会脱敏展示中奖者手机号外，原则上我们不会将您的信息进行公开披露。如确需公开披露时，我们会向您告知公开披露的目的、披露信息的类型及可能涉及的敏感信息，并征得您的明确同意。

(六)根据相关法律法规及国家标准，在以下情形中，我们可能会依法共享、转让、公开披露您的个人信息无需征得您的同意：

1.与国家安全、国防安全直接相关的；

2.与公共安全、公共卫生、重大公共利益直接相关的；

3.与犯罪侦查、起诉、审判和判决执行等直接相关的；

4.出于维护个人信息主体或其他个人的生命、财产等重大合法权益但又很难得到本人同意的；

5.所收集的个人信息是个人信息主体自行向社会公众公开的；

6.从合法公开披露的信息中收集个人信息的，如合法的新闻报道、政府信息公开等渠道；

7.根据个人信息主体要求签订和履行合同所必需的；

8.用于维护所提供的产品或服务的安全稳定运行所必需的，例如发现、处置产品或服务的故障；

9.个人信息控制者为新闻单位且其在开展合法的新闻报道所必需的；

10.个人信息控制者为学术研究机构，出于公共利益开展统计或学术研究所必要，且其对外提供学术研究或描述的结果时，对结果中所包含的个人信息进行去标识化处理的；

11.法律法规规定的其他情形。

请您知悉，根据适用的法律法规，我们通过采取技术措施和其他必要措施对您的个人信息进行处理，使得信息接收方无法重新识别特定的个人且无法复原，则处理后的此类信息的共享、转让、公开披露无需另行向您告知或征得您的同意。

九、您的权利

(一)查阅、复制、转移您的个人信息

您有权查询、复制您的个人信息，法律法规规定的例外情况除外。如果您无法查阅、复制个人信息，您可以随时联系客服热线95514。

您请求将个人信转移至其他第三方时，请确保您在符合国家网信部门规定的条件下提出。我们将根据法律法规、自律规则、监管规定对您的请求作出回复。

(二)更正您的个人信息

您发现我们处理的关于您的个人信息有错误时，你可以要求我们做出更正。您可以通过客服热线95514提出更正需求，出于安全性和身份识别的考虑或者根据法律法规、自律规则及监管规定，我们需要通过在线验证或者现场验证予以核实后，方可响应您修改您个人信息的要求。

(三)删除您的个人信息

根据法律法规及监管规定，如果您需要注销账户，您需要完成必要的现场验证环节。销户后您将无法使用长城炼金术APP、长城证券网页链接或安装工具包的证券交易相关功能。

除注销账户外，在以下情形中，您可以向我们提出删除个人信息的请求，您可以通过个人信息保护问题反馈随时与我们联系：

1.如果我们处理个人信息的行为违反法律法规；

2.如果我们收集、使用您的个人信息，未征得您的同意；

3.如果我们处理个人信息的行为违反了与您的约定；您撤回同意的；

4.法律法规规定的其他情形；

我们将根据法律法规、自律规则、监管规定对您的请求作出回复。

若我们决定响应您的删除请求，我们还将同时通知从我们处获得您的个人信息的实体，要求其及时删除，除非法律法规另有规定，或这些实体获得您的独立授权。当您从我们的服务中删除信息后，根据《证券法》一百四十七条规定：“证券公司应当妥善保存客户开户资料委托记录、交易录和与内部管理、业务经营有关的各项资料，任何人不得隐匿伪造、篡改或者毁损。上述资料的保存期限不得少于二十年。”因此，如您请求删除的个人信息而根据法律、行政法规规定的保存期限未届满、或删除个人信息从技术上难以实现的，我们会停止除信息存储、采取必要的安全保护措施和依法配合有权机关提供之外的处理措施。

(四)授权您的个人信息

每项服务需要一些基本的个人信息才能得以完成。您可以点击不同意授权，当您点击不同意后，我们将不再处理相应的个人信息，但可能会影响到使用该服务，具体情况可参见本条款第一部分。

(五)响应您的上述请求

为保障安全，我们可能会先要求您验证自己的身份，然后在处理您的请求，对于您合理的请求，我们原则上不收取费用，但对多次重复，超出合理限度的请求，我们将视情收取一定成本费用。对于那些无端重复、需要过多技术手段（例如，需要开发新系统或从根本上改变现行惯例）、给他人合法权益带来风险或者非常不切实际的请求，我们可能会予以拒绝。

在以下情形中，按照法律法规要求，我们将无法响应您的上述请求：

1.与国家安全、国防安全直接相关的；

2.与公共安全、公共卫生、重大公共利益直接相关的；

3.与犯罪侦查、起诉、审判和执行判决等直接相关的；

4.我们有充分证据表明您存在主观恶意或滥用权利的（如您的请求将危害公共安全和其他人合法权益，或您的请求超出了一般技术手段和商业成本可覆盖的范围）；

5.响应个人信息主体的请求将导致您或其他个人、组织的合法权益受到严重损害的；

6.涉及商业秘密的。

十、您如何访问和管理自己的信息、权限

在您使用我们提供的服务期间，为了您可以更加便捷地访问和管理您的信息，同时保障您注销账户的权利，我们在客户端中为您提供了相应的操作设置，您可以参考下面的指引进行操作。

访问和管理您的信息

(一)您可以通过长城炼金术APP登录账户，在“我的->业务办理->普通资料变更”中：

1.访问您的个人基础信息、账单信息。为了您的个人信息安全，您的资金账号号码会进行脱敏展示；

2.如发现您的基础信息有误，您可以根据页面提示自助修改您的信息。出于安全性和身份识别的考虑或根据法律法规、自律规则及监管规定，您需通过验证后方可修改您已认证的姓名或已绑定的手机号码；

3.根据《证券法》规定，证券期货经营机构应妥善保存客户开户资料、委托记录、交易记录相关资料，保存期限不得少于二十年，所以我们不提供删除上述相关资料的服务。

(二)您可通过如下路径注销您的账户：

在您符合长城证券关于网上销户的条件时，您可以通过长城炼金术APP办理销户。账户注销功能路径：打开长城炼金术APP，登录资金账户后，“我的->业务办理->账户与密码->更多->预约销户”。

当您符合约定的账户注销条件并注销账户后，我们将不会再继续收集、使用或对外提供与该账户相关的个人信息，但您在使用长城证券服务端服务期间提供或产生的信息我们仍需按照监管要求的时间进行保存，且在该保存的时间内依法配合有权机关的查询。

(三)改变您个人信息授权同意的范围

每个业务功能需要一些基本的个人信息才能得以完成对于额外的个人信息的收集和使用，您可以随时通过手机的权限同意授予相关操作同意或收回您的授权同意，具体操作路径为长城炼金术APP-我的-设置-关于长城炼金术-隐私条款底部，点击撤回同意。

当您收回同意后，我们将不再获取和处理相应的个人信息。请注意，您收回同意的决定可能会导致我们无法继续为您提供某些服务，具体情况可参见本条款第一部分，但您收回同意的决定，不会影响此前基于您的授权而开展的个人信息处理。

(四)获取个人信息副本

在您确认您符合国家网信部门规定条件并向我们请求将您的个人信息副本提供给第三方，在技术可行的前提下，如数据接口已匹配，我们还可按您的要求，直接将您的个人信息副本传输给您指定的第三方。

(五)信息系统自动决策

在某些业务功能中，我们可能仅依据信息系统、算法等在内的非人工自动决策机制作出决定。如果这些决定显著影响您的合法权益，您可以通过95514联系我们，有权要求我们作出解释，我们也将提供适当的救济方式。

(六)尽管有上述约定，但按照相关法律法规及国家标准，在以下情形中，我们可能无法响应您的请求：

1.与国家安全、国防安全直接相关的；

2.与公共安全、公共卫生、重大公共利益直接相关的；

3.与犯罪侦查、起诉、审判和执行判决等直接相关的；

4.有充分证据表明您存在主观恶意或滥用权利的；

5.响应您的请求将导致其他个人、组织的合法权益受到严重损害的；

6.涉及商业秘密的。

十一、您的信息如何在全球范围内转移

原则上，我们在中华人民共和国境内收集和产生的个人信息，将存储在中华人民共和国境内。

如我们在全球范围内转移您的信息，这意味着，在符合法律法规、自律规则及监管规定的前提下，且在获得您的授权同意后，您的个人信息可能会被转移到您使用产品或服务所在国家/地区的境外管辖区，或者受到来自这些管辖区的访问。

此类管辖区可能设有不同的数据保护法，甚至未设立相关法律。在此类情况下，我们会确保您的个人信息得到在中华人民共和国境内足够同等的保护。例如，我们会请求您对跨境转移个人信息的同意，或者在跨境数据转移之前实施数据去标识化等安全举措。

十二、我们如何处理儿童的个人信息和未成年人保护

本条款中“儿童”是指未满14周岁的未成年人。我们期望父母或监护人指导未成年人使用我们的服务。我们将根据国家相关法律法规的规定保护未成年人的信息的保密性及安全性。如您为未成年人，根据法律法规要求您无法开立账户，并无法同步享受基于开立账户的相应服务。若您仅打开长城炼金术APP、特定链接或安装工具包并按照证券法律法规要求接受一条验证短信，请务必确保您的父母或监护人阅读本保护条款，并在征得您父母或监护人同意的前提下使用我们的服务或向我们提供您的信息。如您的监护人不同意您按照本保护条款使用我们的服务或向我们提供信息，请您立即终止使用我们的服务并请您或您的监护人及时通知我们，以便我们采取相应的措施。

如您为未成年人的父母或监护人，当您对您所监护的未成年人的信息处理存在疑问时，请通过95514联系我们。

十三、本保护条款的适用及更新

长城证券所有服务均适用本保护条款，除非相关服务已有独立的隐私权政策或相应的用户服务协议当中存在特殊约定。我们保留不时更新或修改本保护条款的权利。未经您明确同意，我们不会削减您按照本保护条款所应享有的权利。我们会通过推送通知、弹窗、官网公告等合理方式通知您，以便您能够及时了解本保护条款所做的任何变更（包括业务功能变更、使用目的变更等）。若您不同意该变更可以停止使用长城炼金术移动应用产品和服务、特定链接或安装工具包或通过95514客户服务热线、营业部现场反馈与我们联系，若您继续使用我们的产品和服务，即表示您同意接收修订后的本保护条款约束。

发生下列重大变化情形时，我们会适时对本保护条款进行更新：

1.我们的基本情况发生变化，例如：兼并、收购、重组引起的所有者变更；

2.收集、存储、使用个人信息的范围、目的、规则发生变化；

3.对外提供个人信息的对象、范围、目的发生变化；

4.个人信息安全影响评估报告表明存在高风险。

5.您访问和管理个人信息的方式发生变化；

6.数据安全能力、信息安全风险发生变化；

7.用户询问、投诉的渠道和机制，以及外部纠纷解决机构及联络方式发生变化；

8.其他可能对您的个人信息权益产生重大影响的变化

由于长城证券服务端的用户较多，如本保护条款发生更新，我们将以APP推送通知、弹窗提示、发送邮件、短消息或者在长城证券官方网站发布公告的方式来通知您。为了您能及时接收到通知，建议您在联系方式更新时及时通知我们。如您在本保护条款更新生效后继续使用长城证券服务端服务，即表示您已充分阅读、理解并接受更新后的条款并愿意受更新后的条款约束。 您可以在长城炼金术APP通过“我的→长城信息→协议相关”中查看本保护条款。我们鼓励您在每次使用长城炼金术APP时都查阅我们的隐私保护协议。

十四、投诉、建议、如何联系我们

如果您对本隐私保护条款有任何疑问、意见或建议，通过以下方式与我们联系：

1.公司邮箱：tousu@cgws.com

2.客服热线：95514

3.官方网站：首页右侧→联系我们/在线客服

4.长城炼金术APP：我的→设置→小金在线→人工客服

5.微信公众号：长城证券→活动&服务→在线客服、

6.长城易APP：首页右上角→导航→界面底部→在线客服/客服热线/意见反馈

7.长城证券烽火版：行情界面右上方→客服

一般情况下，我们将在十五天内回复。

如果您对我们的回复不满意，特别是当我们的个人信息处理行为损害了您的合法权益时，您还可以通过向有管辖权的人民法院提起诉讼、向行业自律协会或政府相关管理机构投诉等外部途径进行解决。您也可以向我们了解可能适用的相关投诉途径的信息。

您知悉并确认，您签署或点击同意本保护条款，即视为您完全理解并认可本保护条款的全部内容，同意授权长城证券按本保护条款的相关条款约定收集和使用您的个人信息。如果您不同意本保护条款的任何内容，或者无法准确理解条款含义，请不要签署或点击同意本保护条款。