首创证券用户隐私政策协议

更新日期：2023年04月26日

生效日期：2023年04月26日

尊敬的客户：

首创证券股份有限公司（以下简称“首创证券”或“我司”，详见定义的条款）深知个人信息对您的重要性，我司尊重并保护您的隐私，在您使用首创证券服务时，我司将通过本隐私政策协议向您说明首创证券如何收集、存储、保护、使用及对外提供您的个人信息，并说明您享有的权利，其中要点如下：

1、为了便于您了解您在使用我司服务时，我司需要收集的信息类型与用途，我司将结合具体的服务向您逐一说明。

2、为了向您提供服务所需，我司会按照合法、正当、必要的原则收集您的信息。我司将会在您使用特定业务功能时，仅收集为了正常运行该业务功能所必需的信息，在您停止该业务功能的使用后，我司将会停止您的个人信息收集行为。

3、如果为了向您提供服务而需要将您的信息共享至第三方，我司将评估该第三方收集信息的合法性、正当性、必要性。我司将要求第三方对您的信息采取保护措施并且严格遵守相关法律法规与监管要求。另外，我司会按照法律法规及国家标准的要求以确认协议、具体场景下的文案确认、弹窗提示等形式征得您的同意或确认第三方已经征得您的同意。

4、您可以通过本政策介绍的方式访问和管理您的信息、设置隐私功能、注销账户或进行投诉举报。

如果您想了解更加详尽的信息，请根据以下索引阅读相应章节:

一、本协议内的名词定义

二、本协议适用范围

三、我司可能收集的信息及收集方式

四、我司如何使用信息

五、我司如何与第三方共享、转让信息

六、我司如何保存信息

七、我司如何保护信息

八、您如何管理您的信息

九、未成年人个人信息保护

十、免责声明及争议解决

十一、本隐私权政策的修订

十二、您如何联系我司

十三、其他

本政策与您使用我司的服务关系紧密，我司建议您仔细阅读并理解本政策全部内容,特别是其中加粗的部分，做出您认为适当的选择。为了遵守国家法律法规及监管规定（例如：《中国人民共和国国家安全法》《中国人民共和国反洗钱法》《中华人民共和国网络安全法》《中华人民共和国证券法》，网信部门实名制管理要求，履行金融行业管理规范、履行反洗钱职责、安全管理），也为了向您提供服务及提升服务质量，我司需要收集、存储、使用及对外提供您的信息。您同意我司按照本政策约定处理您的信息，以便您享受优质、便捷的服务，同时更好地保护您的账户及资金安全。同时，我司承诺，我司将按业界的安全标准，采取相应的安全保护措施来保护您的个人信息。

一、定义

我司或首创证券：指首创证券股份有限公司。

首创证券平台：指首创证券运营的官方网站、客户端（包括但不限于首创番茄财富APP、首创证券超强版（通达信）PC端、首创证券极简版（同花顺）PC端、首创证券独立委托下单（同花顺）PC端、首创证券基础版APP、临柜办理等）以及通过对接首创证券关联方或者合作机构的方式（如链接跳转H5、应用程序编程接口API、软件开发工具包SDK或者前台业务系统前置），为个人会员直接或间接通过首创证券信息系统查询首创证券关联方或合作机构的金融产品介绍资料和相关服务与行情，以及通过首创证券关联方或合作机构服务开展在线金融产品投资、交易及信息管理和查询、交易资金结算等活动提供信息管理以及技术支持的服务平台。

首创证券服务：指首创证券依据本协议通过首创证券官方网站或者客户端方式向个人会员提供的在线信息展示与链接、交易、信息管理与技术支持服务。

证券服务关联方：指首创证券直接控股或者间接控股的公司，或受首创证券直接或间接控制或者重大影响的公司。

首创证券合作机构：指与首创证券签署相关合作或服务协议，同意根据协议约定并基于首创证券服务，为个人用户提供账户开立、产品推介与销售、在线交易、信息中介与信息管理等服务的金融机构，或其他具备相关业务许可及或完成必要备案流程的从业机构，以及为您使用首创证券服务提供技术支持以及必要服务的其他第三方机构，包括持有基金公司、基金销售公司、银行、技术服务机构和其他第三方服务机构。

首创证券注册地址：北京市朝阳区安定路5号院13号楼A座11-21层。

首创证券客服电话：95381。

二、适用范围

本隐私权政策适用于首创证券平台向您提供的所有服务。

需要特别说明的是，本隐私政策不适用于首创证券关联方、首创证券合作机构或其他第三方向您提供的服务。首创证券平台也可能含有跳转到其他网站的链接，我司会依据法律法规的要求采取必要措施对相关网站进行审查（包括审查网站经营者的基本资质、通过技术手段对相关网站的安全情况进行合理且初步识别、督促该网站经营者根据法律规定保护您的个人信息安全等），但我司无法保证该链接网站的运营方对您的相关信息采取与我司同样的保护力度。我司建议您使用该链接网站前应进一步查看该等网站的隐私权政策，了解他司信息保护政策，以便审慎决策。

三、我司可能收集的信息及收集方式

为了您可以正常使用首创证券服务，在下列情形中我司需要收集您的一些信息，用以向您提供服务、提升我司的服务质量、保障您的账户和资金安全以及执行国家法律法规及监管规定：

（一）为了完成会员账户的注册

当您注册成为首创证券会员时，我司会收集您的手机号码，并将同步加入我司的会员体系。当您已使用一键登录功能进行快捷注册时，我们会在您授权的情况下获取到您设备的本机号码，在使用该功能过程中会使用到包括但不限于网络类型、运营类型、手机型号、手机系统版本、手机厂商、IP地址、SIM卡信息等信息。手机号码属于敏感信息，收集手机号码是为了满足相关法律法规的网络实名制要求，帮助您完成首创证券注册，保护您的账户安全。若您不提供这类信息，您可能无法成为我们的用户，使用我们的服务。

（二）为了开通资金账户进行交易

当您在首创证券开通资金账户时，我司会根据监管机构要求收集您的个人身份信息、个人账户信息及办理网上开户及临柜业务所需要的其他信息，包括但不限于您的姓名、住址、性别、联系方式、证件有效期、证件类型、证件号码、工作类型、学历、婚姻状态、银行账户、财务状況、工作信息、征信信息等，并根据中国证券登记结算有限公司、沪深交易所及三方存管银行等相关机构要求，将您填写的个人身份信息、个人基本信息或银行卡信息报送至以上机构，以便根据您的申请为您建立三方存管、查询或开通股东账户、基金账户等。我司仅报送相关机构所需要的必须信息，且只用于办理相关开户业务。当您在开户审核交互的过程中，我司会请求您的麦克风录音权限、摄像头录像权限、相机相册权限、收集存储权限、读取收集设备信息权限，以便于在线及临柜开户审核。在开户过程中我们会使用到人脸识别服务，需要您进行照片上传比对或者与我们坐席人员进行双向视频验证您的身份。在此过程中，我们会收集您提供的信息，包括照片、录像等，并产生相应的记录。如果您不提供相应权限，无法完成开户审核流程，但不影响其他功能的使用，您可以到营业部完成现场审核。如果您不提供上述信息或您的实名验证未通过，则无法在首创证券开户。

（三）为了更便利地登录

为了让您更安全、便捷地使用登录服务，如您的设备与版本支持指纹识别或面容识别功能，您可选择使用指纹登录或面容识别登录服务。您需在您的设备上录入您的指纹信息或面容信息。在您进行指纹登录或面容识别登录时，您需在您的设备上完成信息验证。我司仅接收验证结果，并不收集您的指纹信息或面容信息。如您不想使用指纹验证或面容识别验证，仍可通过其他方式进行账户验证并登录。

当您的设备插入了移动、电信、联通的电话卡时，您还可以选择一键登录功能进行快捷登录，此时我们会在您授权的情况下获取到您设备的本机号码，在使用该功能过程中会使用到包括但不限于网络类型、运营类型、手机型号、手机系统版本、手机厂商、IP地址、SIM卡信息等信息。

（四）为了资产查询及转账

为了准确执行您的交易指令，在您使用银证转账和资产信息查询时，需获取您的信息，包括但不限于手机设备信息、账号信息、身份信息、银行账户信息，包括IMEI、IP地址、MAC地址、交易账号、口令（交易密码、动态口令）、姓名、身份证件类型、身份证件号码、身份证件有效期身份证件照片、性别、生日、民族、国籍、开户行名称、银行卡卡号、银行预留手机号码、交易流水等。如您不提供前述信息，相应功能可能无法进行，但不影响您使用我司提供的其他服务。

（五）为了交易

当您使用场内交易（包含打新股）、理财产品交易时，根据相关监管要求需记录您的信息，包括但不限于IMEI、IP地址、MAC地址、证券账号、姓名、身份证信息、身份证件照片、性别、生日、民族、国籍等，生成交易日志并进行存储。根据相关监管要求以上日志存储时限为二十年。

（六）为了保障账户、资金和服务安全

当您在使用首创证券服务时，为保障您正常使用我司的服务，维护我司服务的正常运行和改进优化我司的服务体验以及保障您的账号安全，预防您的账户不被他人不法侵害，我司会收集您的信息，包括但不限于账户信息、设备型号、操作系统、唯一设备标识符、登陆IP地址、软件版本号接入网络的方式、类型和状态、网络质量数据、设备加速器（如有）、操作日志、位置信息、日历信息等，这类信息是为提供服务必须收集的基础信息。如果您不提供上述信息，您的账户、资金和服务安全可能无法得到保障并存在资金损失的风险。

（七）为了相关业务办理

当您使用首创证券进行在线及临柜销户业务、重置交易密码和资金密码、预约两融开户等业务办理及临柜办理各类业务权限开通及变更、非居民账户涉税信息采集、投资者适当性管理、反洗钱信息收集时，根据不同业务的需要，我司会根据监管要求需要您提供的信息，包括但不限于：您的手机设备信息、通信信息、账号信息、身份信息、职业、联系地址、收入信息等以保障相应业务的顺利完成。在办理上述账户类业务时，部分步骤会使用到人脸识别服务，所以，我司需要您打开麦克风录音权限、摄像头录像权限、相机相册权限进行照片上传比对或者与我司坐席人员进行双向视频验证您的身份。在此过程中，我司会收集您提供的信息，包括照片、录像等，并产生相应的记录。若相关信息您拒绝提供，我们将无法为您提供相应服务，但不影响您使用其他功能。

（八）为了使用行情、浏览资讯、使用投顾服务和投资分析工具

当您使用行情、资讯、投顾服务和投资分析工具时，我司会记录您的手机号码、IMEI，以校验您的账户权限，记录MAC地址、IP地址以区分请求来源，如果您拒绝提供前述信息，相应功能可能无法使用，但不影响您使用我司提供的其他服务。如果产品功能涉及到您与首创证券签署投资顾问服务协议、产品风险揭示书等，我司将会使用您的交易账户登录验证功能，确保协议签署的有效性，需获取您的信息，包括但不限于手机设备信息、账号信息、身份信息、包括IMEI、IP地址、MAC地址、交易账号、口令密码、姓名、身份证件类型、身份证件号码、身份证件有效期、身份证件照片、性别、生日、民族、国籍等。

此外，您在使用首创证券对应的服务时可能需要调用或者使用您的设备功能用于收集和使用您的个人信息。当您使用相关服务之前，您可选择是否授权开通以下权限:

1.基于摄像头（相机）的功能：您可开启摄像头进行身份校验身份证识别以及人脸识别登录）、银行卡识别、拍照并上传图片操作以及使用视频服务；

2.基于相册的功能：当您进行身份认证需要提交证明材料时，您可从本地相册中选择图片上传。通过开启允许访问相册功能，您还可以在平台中使用上传头像、发帖晒图服务；

3.基于地理位置的功能：您可开启定位服务，以便首创证券、首创证券的关联方或者首创证券的合作机构更好地遵守监管规定履行反洗钱和可疑交易报送乂务；

4.基于麦克风的功能：您可选择麦克风设备来进行特定场景的语音输入与沟通（语音搜索、语音消息）或视视频对话；

5.基于指纹、面容等生物特征识别功能：您可授权调取您使用的设备的指纹验证或面容D验证功能，帮助首创证券完成个人身份识别、登录、验证、确权、交易等指令操作。当您进行指纹验证或面容验证时，我司仅收集验证结果，并不收集您的生物特征信息；

6.基于电话的功能：您在使用首创证券服务的过程中遇到疑难问题时可一键拨打首创证券客服电话，开启该功能将避免您手动重复填写首创证券客服电话；

7.基于短信的功能：当您在使用首创证券服务过程中需要输入短信验证码时，开启该功能可自动读取您的短信验证码避免您手动重复填写上述信息；

8.基于日历活动功能：当您使用投资提醒功能过程中，首创证券需要您授权访问日历并添加日历活动，如您不需要此功能，可以取消授权；

9.基于系统通知的功能：当您想要接收首创证券APP的消息通知服务时，需要您在手机设置中授权打开通知功能。如果您不想接收我司的推送消息，您可以在设备系统设置中关闭通知功能。如您关闭了通知功能，您的手机系统通知栏将无法接收到首创证券APP提供的消息提醒；

10.获取设备信息的功能：为了更好的提供服务满足投资交易的监管要求，我司需要获取设备信息（包括IMEI、MAC地址、IMSl、手机设备唯一标识）、检测网络状态、APP运行状态及系统运行状态，以保证账户登录和证券服务的安全性；

11.读取设备已安装应用信息的功能：在您使用微信快捷登录、支付宝或微信付费购买的功能时，我们会检测您的设备上是否安装对应的应用；

12.允许发送短信功能：您在进行注册、登录或者办理业务时，我们会给您在首创证券注册或开户预留的手机号发送产品服务和营销相关的短信；

13.READ LOGS 权限（读取系统日志文件）：您在使用首创证券APP安卓版时，我们会使用到该权限收集APP运行日志，用于后续排查APP运行状态和优化我们的服务；

14.SYSTEM ALERT WINDOW悬浮框权限：您在观看视频直播收听音频时，可以确认并同意授权我们开启悬浮窗播放。开启后您可以在离开直播间或音频播放页时，通过小窗继续播放，点击小窗可以快速打开应的播放页面。您在使用APP相关服务时，我们会通过弹框提供信息提示。若您后续想要关闭此项权限，可以在系统设貴中关闭悬浮框权限。

上述功能需要您在您的设备中向我司开启您的摄像头（相机）、相册、地理位置（定位）、麦克风、通讯录、日历等功能的访问权限，以实现这些功能所涉及的信息的收集和使用。您确认并同意开启这些权限即代表您授权我司可以收集和使用这些信息来实现上述功能；您也可以遵循您使用设备的操作系统指示变更或者取消这些授权，则我司将不再继续收集和使用您的这些信息，也无法为您提供上述与这些授权所对应的功能，但这不会对您使用首创证券其他服务产生影响。

请您理解，我司向您提供的服务是不断更新和发展的。如您选择使用了前述说明当中尚未涵盖的其他服务，基于该服务我司需要收集您的信息的，我司会通过页面提示、交互流程或协议约定的方式另行向您说明信息收集的范围与目的，并征得您的同意。

请您注意，当您使用首创证券番茄财富APP时，我们会请求调用您软件自启动权限，用于推送服务、启动推送服务、接收消息，如您拒绝该权限可能会导致推送服务不可用。

四、我司如何使用信息

为更好地向您提供服务，以及保护各方的合法权益，您同意并授权我司将您的信息用于如下用途：

（一）实现本隐私权政策中“我司可能收集的信息及收集方式”所述条目；

（二）为保护您的账户安全，对您的身份、银行卡进行识别、验证；

（三）为向您提供适合于您的服务，并持续维护、改善、优化这些服务，对您的个人信息进行去标识化处理后再开展分析和处理，或将您的信息用于数据建模；

（四）用于预防、发现、调查欺诈、危害安全、非法或违反与我司的协议、我司的政策或规则的行为，以保护您、我司的其他用户或我司的合法权益；

（五）对您进行投资风险承受能力评估。

当我司要将您的信息用于本隐私权政策未载明的其他用途或新的业务目的时，会事先告知您并征求您的同意。但根据相关法律法规及国家标准，在以下情形中我司可能会依法收集并使用您的个人信息而无需征得您的同意：

（一）为订立、履行您作为一方当事人的合同所必需；

（二）为履行法定职责或者法定义务所必需；

（三）为应对突发公共卫生事件，或者紧急情况下为保护您和他人的生命健康和财产安全所必需；

（四）为公共利益实施新闻报道、舆论监督等行为，在合理的范围内处理您的个人信息；

（五）在合理的范围内处理您自行公开或者其他已经合法公开的个人信息；

（六）用于遵守并执行任何法律法规和其他对我司具有约束力的监管规定中信息收集与披露的要求。

五、我司如何与第三方共享、转让信息

我司承诺会根据相关法律法规及监管规定对您的信息承担保密义务，我司不会将您的个人信息与其他第三方进行共享或者对外转让，除以下情形外：

（一）为了向您提供首创证券相关服务之目的，您同意并授权我司在下列情况下将您的个人信息与首创证券关联方、首创证券合作机构进行共享。我司会要求与我司共享您的个人信息的首创证券关联方、首创证券合作机构按照本隐私政策约定的方式存储、处理您的个人信息。在共享信息前，我司会进行商业上合理的审查，评估共享您个人信息的合法性、正当性以及必要性，并督促首创证券关联方、首创证券合作机构按照法律规定和相关监管要求来处理您的信息。首创证券关联方、首创证券合作机构在未得到您的明示同意或授权以前无权将共享的个人信息用于本隐私政策约定范围以外的其他任何用途；

（二）在您通过首创证券平台使用首创证券关联方或首创证券合作机构的服务时，为了方便您在符合法律和监管规定且授权的前提下更便捷地接受首创证券关联方或者合作机构提供的服务，会将您的个人信息在上述机构之间共享。例如：为方便您基于首创证券服务便捷登录或使用首创证券关联方平台或合作机构的前台业务系统，我司将您在首创证券平台留存的个人信息提供给我司的关联方或合作机构以协助其为您完成必要的账户注册手续与产品或服务开通手续；将您在我司平台留存的身份认证信息提供给我司的关联方或合作机构以协助其继续开展对您的身份认证手续；将您授权我司收集或向我司提供的其他信息提供给我司的关联方、合作机构，以协助其对您的个人信息进行交叉验证、开展客户积分营销活动以及其他与您使用其服务相关的用途；

（三）为了维护和改善首创证券的相关服务，为您提供更好的体验，在某些特定的场景下，会将您的信息共享给我们合作的第三方。我们的合作方主要包括以下类型:

1.使用具有相应业务资质及能力的第三方服务SDK来为你提供服务：腾讯的微信、微信支付SDK（包含com.tencent.open）：你在平台上选购增值服务选择使用微信支付时，我们会通过微信SDK唤起微信，在此过程中我们会将你的订单交易信息传给微信，用于实现购买流程。你在平台上选择页面分享到微信时，我们会通过微信SDK唤起微信，以便你能将页面分享给微信好友和朋友圈，该SDK在使用过程中会获取你的设备终端信息、网络信息、IP信息、设备型号。

阿里SDK、支付宝SDK：你在平台上选购增值服务使用支部宝支付时，我们会通过阿里支付SDK唤起支付宝，在此过程中我们会将你的订单交易信息传给支付宝，用于实现购买流程。

推送服务SDK：为了向你及时推送服务通知，我们使用了同花顺供的推送服务SDK，该服务集成了同花顺推送SDK、小米推送SDK、vivo推送SDK、OPPO推送SDK、华为消息服务SDK（包含华为HMS(com.huawei.hms）、华为更新(com.huawei.updatesdk））和魔推推送(com.mrocker.push）。这些SDK会获取你的手机的IMEI值、存储权限、网络信息、网络请求、检测APP安装应用程序、手机型号、系统类型，用于实现APP消息推送服务。

移动号码认证SDK：我们使用了移动号码认证SDK，为你提供本机号码快本机号码一键验证、一键登录功能，该SDK会在你授权的情况下获取到你设备的本机号码的，在使用过程中会使用到网络类型、运营类型、手机型号、手机系统版本、手机厂商、IP地址、SIM 卡信息、网络类型。

同花顺智能客服SDK：向用户提供智能在线客服服务、私有化部署、无第三方收集。

思迪开户SDK：为了向您提供开户、销户、增开、密码重置功能，我们使用了思迪开户SDK，该SDK需要获取唯一标识信息、相机权限、相册权限、麦克风权限、摄像头对焦权限、拨打电话权限、获取位置权限、读写手机存储权限、手机号码权限、网络访问权限。当您办理相应时，我们需要收集记录您的个人信息和设备信息。个人信息包括不限于您的身份基本信息，包括姓名、性别、民族、职业、学历、住址、联系方式、年收入、银行账户以及有效身份证件的种类、号码和有效期限。设备信息包括应用名称、应用版本号、手机系统、手机型号、UMPN、安卓系统ID、idfv、imei、imsi、iccid、MEID、设备唯一标识、注册手机号、实际使用手机号、公网ip、内网ip、mac地址、系统版本号。为了验证个人信息的真实性、准确性和完整性，我们会将您提供的信息与您在相关机构（包括政府机关、事业单位、商业机构等）合法留存的信息进行验证核对。根据中国证券登记结算有限公司、沪深交易所及三方存管银行等相关机构要求，将您填写的个人身份基本信息报送至以上机构，以便根据您的申请为您建立三方存管、查询或开通股东账户、基金账户等。根据监管要求特定业务需要您录音录像的时候，我们会提示您开启相机、麦克风的权限，并在办理业务过程中收集您的语音信息、肖像信息。由于个别手机底层技术框架的限制，我们可能一直保持您的相机、麦克风的权限，但我们不会在非业务操作时收集您的录像、录音信息。如果您不提供这些信息，将会导致无法开户或者相应业务办理失败。不需要录音录像的服务不会受到影响。

TChat 视频SDK：为了向您提供开户、销户、增开、重置密码时的视频服务，我们使用了TChat SDK，该SDK需要获取相机（摄像头）权限、读写手机存储权限、麦克风权限、网络状态权限、网络访问权限。根据监管要求特定业务需要您录音录像的时候，TChat SDK会提示您开启相机、麦克风的权限，并在办理业务过程中收集您的语音信息、肖像信息，另外还会收集您的设备机型信息、系统版本信息。

AnyChat 视频SDK：为了向您提供开户、销户、增开、重置密码时双向视频服务，我们使用了AnyChat SDK，该SDK需要获取您所使用设备的相机（摄像头）权限、读写手机存储权限、麦克风权限、网络权限。根据监管要求特定业务需要您录音录像的时候，AnyChat 会提示您开启相机、麦克风的权限，并在办理业务过程中收集您的语音信息、肖像信息。

易道活体识别SDK：为了提供人脸和活体识别服务，我们使用了易道活体识别SDK，该SDK需要获取您所使用设备的相机权限、读取/写入外部存储卡、闪光灯、麦克风权限。办理相关业务时，易道活体识别SDK会收集您的影音信息和设备信息。影音信息包括人脸图像和音频，仅用于本地化完成人脸和活体识别；设备信息包括安卓和iOS应用包名。

易道博识OCR SDK：为了提供身份证和银行卡识别服务，我们使用了易道博识OCR SDK，该SDK需要获取您所使用设备的相机权限、读取/写入外部存储卡、闪光灯权限。办理相关业务时，易道博识OCR SDK会收集您的图片信息和设备信息。图片信息包括身份证和银行卡图片；设备信息包括安卓和iOS应用包名。

腾讯TBS SDK：集成了腾讯X5浏览器，用于加载开户、销户、增开、密码重置相关Html页面。腾讯X5内部会调用腾讯服务器上传日志获取下载内核资源。该SDK的使用需要使用网络访问权限、剪切板权限（可选）、地理位置权限（可选）。腾讯TBS SDK使用时，需要收集设备信息（设备型号、操作系统、CPU类型）、位置信息、附近的Wi-Fi、CellID。

妥妥递 SDK：为了提供人脸和活体识别以及身份证和银行卡识别服务，用于进行视频双录功能，我们使用了科大讯飞 SDK。该SDK需要获取使用设备的相机权限、读取/写入外部存储卡、传感器、麦克风权限，仅用于本地化完成人脸和活体识别以及身份证和银行卡识别服务；设备信息包括安卓和IOS应用包名。

声网视频通话SDK：为了提供视频验证双录相关服务，我们使用了声网视频通话SDK，该SDK需要获取您的相机权限、读写手机存储权限、麦克风权限、网络权限。

2.与互联网渠道广告方合作。如果你是通过互联网广告投放渠道下载安装了我们的APP，为了履行与广告商的协议义务，我们会静默状态获取手机设备信息，包括IMEI、ANDROIDID、OAID信息，并会向其提供去标识化的手机设备信息，用于广告投放统计。

3.其他合作方

证通（龙团）：用于公安联网校验。

中登系统：用于查询您的中登系统信息、公安联网校验。

妥妥递：用于您购买私募产品时进行线上签约。

绩牛：用于开展线上营销活动。

市盈率：用于投教、投顾产品视频直播。

CIF系统、集中交易系统、融资融券系统、OTC系统：用于进行日常业务办理、查询。

网开系统、见证开户系统：用于PC端网上开户及见证开户存储信息使用。

恒生手机、同花顺PC、通达信PC、PB系统、QMT系统：用于日常交易及查询使用。

CRM系统:用于系统统计使用。

（四）根据法律规定及合理商业习惯，在首创证券与其他公司合并或被其收购或进行其他资本市场活动（IPO，债券发行）时，以及其他情形下首创证券接受来自其他主体的尽职调查时，您同意我司根据业务的需要把您的信息提供给必要的主体，但我司会通过和这些主体签署保密协议等方式要求其对该等信息采取与本隐私权政策同等的保密措施，并要求其在完成必要工作后在合理的期限内删除您的信息；

（五）为了依法合规开展业务并评估我司的财务与风险能力，向我司聘请的审计、法律等外部专业顾问披露您的个人信息，并要求其按照相关法律规定和监管要求处理您的信息；

（六）随着我司业务的持续发展，我司有可能进行合并、收购、资产转让或类似的交易，您的个人信息有可能作为此类交易的一部分而被转移。我司将在转移前通知您，并要求新的持有您个人信息的公司、组织继续受本政策的约束。如变更个人信息使用目的时，我司将要求该公司、组织重新取得您的明确同意；

（七）当您与他人因使用首创证券服务发生争议时，为了保护您及他人的合法权益，我司可能会将您的姓名及有效证件号码、联系方式和与争议相关的信息提供给监管机关或您与他人协议约定的其他争议解决机构，以便及时解决纠纷，但法律法规明确禁止提供的除外；

（八）为遵守适用的法律法规、诉讼目的或者行政机关、司法机构依法提岀的要求而披露您的个人信息。如果我司确定您出现违反适用的法律法规的情况，或为保护我司及我司关联方或其他用户或公众的权利、财产或安全免遭损害，我司也可能披露关于您的信息，包括相关违规行为以及我司已对您采取的措施；

（九）在我司接受证券监督管理机构、中国人民银行等监管机构、司法机关、行业自律组织等有权机构的各项监督检查、调查时，为了配合检查、调查工作，我司可能会将您的个人信息提供给有权机构及其工作人员；

（十）其他经您事先授权同意的情形。

根据相关法律法规及国家标准，在以下情形中，我司可能会依法共享、转让、公开披露您的个人信息而无需征得您的同意：

1.为订立、履行您作为一方当事人的合同所必需；

2.为履行法定职责或者法定义务所必需；

3.为应对突发公共卫生事件，或者紧急情况下为保护您和他人的生命健康和财产安全所必需；

4.为公共利益实施新闻报道、舆论监督等行为，在合理的范围内处理您的个人信息；

5.在合理的范围内处理您自行公开或者其他已经合法公开的个人信息；

6.用于遵守并执行任何法律法规和其他对我司具有约束力的监管规定中信息收集与披露的要求。

六、我司如何保存信息

为了满足监管要求、向您提供服务，我司会保存您申请或使用服务过程当中提交或产生的必要信息。我司会将您的一般个人信息与个人敏感信息分开保存并对个人敏感信息采用必要的去标识化和加密技术以便更好地保护您的个人信息安全。

（一）保存地域

我司在中华人民共和国境内收集和产生的您的个人信息将储存于中华人民共和国境内。若为处理跨境业务需要向境外机构传输境内收集的个人信息的，我司会在法律法规的允许范围内，按照法律、行政法规和相关监管部门的规定执行，向您告知出境的目的、涉及的个人信息类型、接收方身份、安全风险，且事先征得您的同意，并通过签订协议、安全评估、核查等有效措施，要求境外机构为所获得的个人信息保密并妥善处理，法律法规禁止跨境传输的个人信息除外。

（二）保存期限

除非法律法规另有规定，我司将按如下约定保存您的信息；

1.我司将在实现本隐私权政策中所述目的所必需的期间内保留您的个人信息，除非法律要求或允许在更长的期间内保留这些信息。当您的个人信息超出我司所保存的期限后，我司会对您的个人信息进行删除或匿名化处理。

2.您的个人信息经匿名化处理后将形成可以使用及流通的数据，我司对此类数据的保存及处理无需另行通知并征得您的同意。

七、我司如何保护信息

我司已使用符合业界标准的安全防护措施保护您提供的个人信息，防止数据遭到未经授权访问、公开披露、使用、修改、损坏或丢失。我司会采取一切合理可行的措施，保护您的个人信息。例如，在您的浏览器与首创证券平台之间交换数据时受SSL加密保护；我司同时对首创证券平台提供https安全浏览方式；我司会使用加密技术确保数据的保密性；我司会向其他服务器备份数据，确保我司掌握的信息不丢失；我司会使用受信赖的保护机制防止数据遭到恶意攻击；我司会部署访问控制机制，确保只有授权人员才可访问个人信息；以及我司会举办安全和隐私保护培训课程，加强员工对于保护个人信息重要性的认识。尽管我司有这些安全措施，但请注意在信息网络上不存在“完善的安全措施”。如您发现自己的个人信息泄密，尤其是您的会员账户或密码发生泄露，您应该立即通过首创证券平台提供的联系方式与我司取得联系，以便我司采取相应措施。

会员账户信息是非常重要的个人信息，您只能通过您的密码来使用您的会员账户。请使用复杂密码，协助我司保证您的账户安全。如果您泄漏了密码，您可能丢失了您的身份识别信息，并且可能出现对您不利的后果。因此，请您妥善设置、保管您在首创证券平台的会员账户信息。如您发现您的账号及其密码因任何原因已经或将受到泄漏时，您应该立即和我司取得联系，以便我司及时采取相应措施以防止或减少相关损失。

您知晓并同意在使用首创证券服务过程中，或者基于首创证券服务使用首创证券关联方或者合作机构服务过程中，在首创证券平台形成或授权首创证券平台收集并以一定形式保存的信息属于您和首创证券平台共同所有，您不得通过账户出借、自行或者授权第三方采用技术方法等方式将该等信息授权第三方收集、使用或者保存，首创证券明示同意的除外。

如不幸发生个人信息安全事件后，我司将按照法律法规的要求，及时向您告知安全事件的基本情况和可能的影响、我司已采取或将要采取的处理措施、您可自主防范和降低风险的建议、对您的补救措施等。我司会及时将事件相关情况以站内通知、短信通知、电话、邮件等您预留的联系方式告知您，难以逐一告知时我司会采取合理、有效的方式发布公告。

我司会及时处置系统漏洞、网络攻击、病毒侵袭及网络侵入等安全风险。在发生危害网络安全的事件时，我司会按照网络安全事件应急预案，及时采取相应的补救措施，并按照规定向有关主管部门报告。

如果我司的物理、技术或管理防护设施遭到破坏，导致信息被非授权访问、公开披露、篡改或损毁以致您的合法权益受损，我司将严格依照法律的规定承担相应的责任。

为使您获得更轻松的访问体验，您使用首创证券服务时，我司可能会通过小型数据文件识别您的身份，这么做可帮您省去重复输入注册信息的步骤，或者帮助判断您的账户安全状态。这些数据文件可能是 Cookie，FlashCookie，您的浏览器或关联应用程序提供的其他本地存储（以下简称“ Cookie"）。请您理解，我司的某些服务只能通过使用 Cookie才可得到实现。您可以在您的浏览器或浏览器附加服务允许的情况下，修改对首创证券 Cookie的接受程度或者拒绝首创证券的 Cookie，但这可能会影响您安全访问首创证券平台或使用首创证券服务。

请您理解，当您通过首创证券平台访问第三方创建的网页时，这些第三方可能通过自己的 Cookie收集您的信息。该等行为不受我司控制及本隐私权政策的约束，而是受该第三方的隐私权政策约束。我司建议您在使用第三方通过 Cookie提供的服务前，仔细阅读该第三方隐私权政策的详细情况。我司也会履行必要的审核义务并努力去要求第三方对您的个人信息采取保护措施。

八、您如何管理您的信息

我司非常尊重您对个人信息的关注，并为您提供了管理个人信息的方法。您有权利访问、更正、删除、管理自己的信息并保护自己的隐私和安全。

（一）访问权

除法律法规规定的例外情况，无论您何时使用我司的服务，我司都会力求让您顺利访问自己的个人信息。您可以在番茄财富APP中查看个人基本信息、账户信息。如果您无法通过番茄财富APP访问个人信息，您可以在人工服务时间联系客服热线“95381”进行咨询。

（二）更正权

当您需要更新您的个人信息时，或发现我司处理您的个人信息有错误时，您有权作出更新或更正。您可以通过以下三种途径进行信息修改：1）登录番茄财富APP在业务办理中进行账户信息修改；2）前往我司营业部现场办理信息修改。

出于安全性和身份识别的考虑或根据法律法规及监管规定，您需要通过在线验证或现场验证通过后，方可修改您的个人信息。

（三）删除权

您在首创证券平台可直接清除或删除的信息包括搜索的历史记录等。在以下情形中，您可以向我司提出删除个人信息的请求：

1.如果我司处理个人信息的行为违反法律法规；

2.如果我司收集、使用您的个人信息，却未征得您的同意；

3.如果我司处理个人信息的行为违反了与您的约定；

4.如果我司终止运营及服务。

当您从我司的服务中删除信息后，我司可能不会立即在备份系统中删除相应的信息，但会在备份更新时删除这些信息。

（四）撤销权

您可以通过设备系统权限设置或通过首创证券平台提供的联系方式要求撤回部分或全部授权。当您撤回同意或授权后，我司无法继续为您提供撤回同意或授权所对应的服务，也将不再处理您相应的个人信息。但您撤回同意或授权的决定，不会影响此前基于您的同意或授权而开展的个人信息处理。

（五）注销权

1.注销股东户、资金户：如果您要办理证券账户中股东户、资金账户的销户，可在“番茄财富APP业务办理-销户”入口进行自助销户，根据有关监管规定，如果销户检测提示不满足自助销户条件的，需要您到首创证券营业部进行销户。一旦进行证券账户销户您将无法在首创证券的各交易终端开展证券投资业务，使用投顾服务和投资分析工具等与证券账户相关的服务，因此请您谨慎操作。

2.注销番茄财富APP注册账户（登录手机号码）：可在“番茄财富APP—我的—系统设置—手机账号设置—注销账号”入口进行番茄注册账户注销。一旦进行注册账户注销，您将无法使用对应交易终端的会员服务。

根据有关监管规定您在使用首创证券服务期间提供或产生的信息我司仍需按照监管要求的时间限制进行保存，且在保存期间依法配合有权机关的查询。

（六）管理问题

如果您无法通过上述方式访问、更正、删除或撤销您的个人信息，或者您无法完成会员账户注销申请，或者您就我司收集、使用您信息有任何疑问或者问题，您都可以通过首创证券平台提供的联系方式与我司联系我司将在收到您的反馈并验证您身份后在规定期限（如有）或者尽快答复您的相关请求。

我司将尽合理商业努力，满足您对于个人信息的访问、更正、删除、撤销、管理的要求。但对于无端重复、需要过多技术手段、给他人合法权益带来风险或者非常不切实际的请求，我司可能会予以拒绝。对于您合理的请求，我司原则上不收取费用，但对多次重复、超出合理限度的请求，我司将视情况收取一定成本费用。

（七）例外

按照法律法规要求，以下情况中，我司将无法响应您的请求：

1.与国家安全、国防安全有关的；

2.与公共安全、公共卫生、重大公共利益有关的；

3.与犯罪侦查、起诉和审判等有关的；

4.有充分证据表明您存在主观恶意或滥用权利的；

5.响应您的请求将导致您或其他个人、组织的合法权益受到严重损害的；

6.出于维护您或其他个人的生命、财产等重大合法权益但又很难得到您同意的；

7.涉及商业秘密的。

九、未成年人个人信息保护

首创证券重视对未成年人个人信息的保护。您理解并同意，我司仅向具有法律规定的完全民事权利能力和民事行为能力，能够独立承担民事责任的成年人提供证券相关服务。如果您年龄小于十八周岁（不含境内十六周岁以上不满十八周岁，以自己的劳动收入为主要生活来源的中国公民），我司将不会对您提供开户、交易等相关服务；如您属于十六岁到十八岁的未成年人（含十六岁，不含十八岁），同时能提供您所在公司出具的加盖公司公章的收入证明，则我司可为您提供相关服务。

当您或您的监护人对未成年人的个人信息有相关疑问时，请通过第十二节中的联系方式与我司联系。

十、免责声明及争议解决

（一）免责声明

本着对用户负责的态度，我司在此郑重提醒用户：我司为用户提供通过手机等无线终端及临柜办理途径进行证券服务。用户在获取便捷服务的同时也存在以下风险，对此首创证券不承担任何责任，请知晓：

1.不对因您自身原因（包括但不限于软件病毒、错误操作、网络连接错误、手机不适配等）导致本软件信息无法正常接收的后果承担责任。

2.不对因任何非公司过错原因（如因证券交易所卫星传输线路、电信部门及网络服务商等任何原因）造成的本软件信息异常或本软件信息传递异常情况所致后果承担责任，但有义务在能力范围內积极采取措施使之恢复正常。

3.为保障用户的利益，用户需谨慎保管手机和相关信息，不对由于用户的原因造成的，包括但不限于手机内的资讯信息及相关信息被他人获知而造成的后果承担责任。

4.不对转发提供信息的完整性、及时性、准确性承担任何责任。

5.由于手机型号较老，性能较差的原因，造成无法正常使用软件的情形，请考虑更换性能较好的手机。

6.在使用首创证券服务过程中，您的个人数据，比如身份证信息、视频信息、银行卡信息等都将在您的口令的保护之下。首创证券不会绕过用户口令进行操作。

7.您通过本平台访问的第三方的网页及应用程序时，这些第三方可能会放置他司自己的 Cookie，这些Cookie不受我司的控制，且它司的使用不受本协议的约束。我司会尽商业上的合理努力去要求这些主体对您的个人信息采取保护措施，但我司无法保证这些主体一定会按照我司的要求采取保护措施，请您与他司直接联系以获得关于他司的隐私权政策的详细情况。如果您发现这些第三方创建的网页或第三方开发的应用程序存在风险时，建议您终止相关操作以保护您的合法权益。

（二）争议解决

本隐私权政策的执行、解释及争议的解决均适用中华人民共和国法律。您和我司就本隐私权政策内容或其执行发生任何争议的，双方应友好协商解决；如双方无法协商解决争议时，双方同意应将争议提交至首创证券所在地有管辖权的人民法院诉讼解决。

十一、本隐私权政策的修订

我司的隐私政策可能变更。我司会在本页面上发布对本隐私政策所做的任何变更。对于重大变更，我司在您登录时或者推送通知的形式向您展示变更后的隐私政策。若您在本协议修订后继续使用本平台服务，这表示您已充分阅读、理解并接受修订后的本协议并愿意受修订后的本协议约束。本隐私政策所指的重大变更主要有：

（一）我司的服务模式发生重大变化。如处理个人信息的目的、处理的个人信息类型、个人信息的使用方式；

（二）我司在所有权结构、组织架构等方面发生重大变化。如业务调整、破产并购等引起的所有者变更；

（三）您参与个人信息处理方面的权利及其行使方式发生重大变化；

（四）我司负责处理个人信息安全等事项的联络方式及投诉渠道发生变化时；

（五）个人信息安全影响评估报告表明存在高风险时。

我司会将本隐私权政策在首创证券平台公示，您可以通过本隐私权政策约定的沟通渠道进行查阅。

十二、投诉、建议、如何联系我司

如果您对本隐私权政策有任何疑问、意见或建议，或您在使用首创证券服务时，就您的个人信息的收集、使用、共享、访问、更正、删除、撤销与注销事宜有任何意见或建议，或您在使用首创证券服务时遇到任何问题，您都可以通过以下联系方式与我司联系：

电话：95381

    投诉受理邮箱：tousu@sczq.com.cn。

我司会在收到您的意见、建议或投诉后三个工作日内与您取得联系，请保持手机畅通。

十三、其他

如本隐私权政策的条款与首创证券平台采用的任何服务协议中规定的隐私权保护及授权条款存在不一致或冲突之处，应当以本隐私权政策的相关条款为准。

本隐私权政策的执行、解释及争议的解決均适用中华人民共和国法律。您和我们就本隐私权政策内容或其执行发生任何争议的，双方应友好协商解决；如双方无法协商解決争议时，双方同意应将争议提交至首创证券所在地有管辖权的人民法院诉讼解决。

股市有风险，投资需谨慎!

附：名词解释与个人敏感信息列举

为了帮助您更好的了解本隐私权政策，将前述条款中的部分名词进行解释如下：

         个人信息是指以电子或者其他方式记录的能够单独或者与其他信息结合识别特定自然人身份或者反映特定自然人活动情况的各种信息。

         个人敏感信息是指一旦泄露、非法提供或滥用可能危害人身和财产安全，极易导致个人名誉、身心健康受到损害或歧视性待遇等的个人信息，本隐私权政策中涉及的个人敏感信息包括：姓名、身份证号、手机号码、联系地址、银行卡号、设备位置信息等。为了方便您理解个人敏感信息种类和内容，我司依据《信息安全技术个人信息安全规范》（GB/T35273-2017）予以举例并示范说明，但不代表我司所收集的全部个人敏感信息：

         Cookie是指支持服务器端（或者脚本）在客户端上存储和检索信息的一种机制，通过增加简单、持续的客户端状态来扩展基于Web的客户端服务器应用。服务器在向客户端返回HTTP对象的同时发送一条状态信息，并由客户端保存。状态信息中说明了该状态下有效的URL范围。此后，客户端发起的该范围内的HTTP请求都将把该状态信息的当前值从客户端返回给服务器，这个状态信息被称为 cookie。

         设备属性信息是指用户使用终端设备访问首创证券平台的设备品牌及型号、设备屏幕规格、操作系统版本、设备设置、唯一设备识别符等软硬件特征。

         设备位置信息是指通过用户使用的终端设备获取用户访问首创证券平台时所处的地理位置信息，如通过GPS、蓝牙或wifi信号获得的位置信息。

         设备连接信息是指用户使用终端设备访问首创证券平台所显示的IP地址、浏览器的类型、电信运营商、适用的语言、访问日期和时间信息。