本政策适用于收集、使用、披露及保障金马证券有限公司（「金马证券」）客户[客户]、金马证券的供应商及网站/流通应用程式使用者的个人资料。
「个人资料」指：(a)与一名在世人士直接或间接有关的资料；(b)可以此直接或间接地确定有关人士身分的资料；及(c) 其形式为可查阅及处理的资料。「资料当事人」即该等资料的相关当事人。
基本原则
金马证券收集或保存其认为就了解阁下需要及进行金马证券业务所相关及需要的个人资料，并将采取合理措施确保个人资料为准确及最新。
个人资料将作为机密资料处理，并设有足够的内部程序及监控措施，防止有关资料在未获授权的情况下被查阅、披露、使用、复制、修改及销毁。金马证券所保存的个人资料不会用于不符合收集资料时所声明的目的。我们只会在取得阁下同意或法律规定或已事先通知阁下的情况下，方会将个人资料转移予任何外部组织。 阁下于本网站被要求提供的个人资料将会保密。
除非阁下已于注册时表示同意，否则金马证券不会将阁下的个人资料用于或转移作其他用途。金马证券将在接获阁下的要求后停止将阁下的个人资料用于直销。阁下亦可要求金马证券停止向其联属公司及第三方转移阁下的个人资料，并以书面通知该等人士及实体停止使用阁下的个人资料作直销用途。发出有关要求毋须支付费用，阁下可将有关要求电邮至cs@igoldhorse.com; 传真：39745275; 或邮寄至下列地址：
香港上环皇后大道中183号中远大厦43楼4308室 - 个人资料私隐负责人
您的信任对我们非常重要，我们深知个人信息对您的重要性，我们将按法律法规要求，采取相应安全保护措施，尽力保护您的个人信息安全可控。
本政策适用于您通过任何方式使用我们的各项产品及服务。在使用我们产品或服务前，请您务必仔细阅读并透彻理解本政策，在确认充分理解并同意后使用相关产品或服务。一旦您开始使用我们产品或服务，即表示您已充分理解并同意本政策。
除您所在地区所适用的法律另有特殊规定外，本政策下“个人信息是以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息，不包括匿名化处理后的信息”。我们将遵守本政策来使用这些信息。
特别提示：
(1) 为了向您提供我们的产品及服务的基本功能，您需要授权我们收集、使用必要的信息；如您拒绝提供该等必要信息，您将无法正常使用我们的产品及服务。
(2) 如您拒绝我们收集您的任何个人信息，我们将无法向您提供本平台完整的基础服务功能。在此情况下，我们将为您提供 「仅浏览」模式，旨在协助您在决定接受隐私政策前得到本平台部分基础服务功能的初步体验，即部分内容浏览，该等内容一般是资讯信息及基于其他用户同意本隐私政策后生成的内容。
(3) 为了向您提供我们的服务及产品的拓展功能，您可以选择授权我们进一步收集、使用除实现基本功能所需之外的其他信息；如您拒绝提供该等信息，您将无法正常使用相关附加功能或无法实现我们拟达到的功能效果，但并不会影响您使用我们的产品及服务的基本功能。
(4) 如某一信息无法单独或结合其他信息识别到您的个人身份，则该信息不属于法律意义上您的个人信息。当我们掌握的信息客观上可以结合其他信息识别到您的个人身份时，即便我们无意或者无法通过获取或结合任何其他信息最终识别出您的个人身份，这些信息在使用期间，也将作为您的个人信息按照本政策处理与保护。
(5) 我们向您提供的功能和服务是不断更新和发展的，如果某一功能或服务未在下述说明中且收集了您的信息，我们会通过页面提示、交互流程、网站公告等方式另行向您说明信息收集的内容、范围和目的。
(6) 在您提供的信息中，可能包含您的敏感个人信息。敏感个人信息是一旦泄露或者非法使用，容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人信息，包括生物识别（如人脸信息、指纹信息、虹膜信息）、宗教信仰、特定身份、金融账户（如金融账户、交易密码）、行踪轨迹等信息，请您谨慎并留意敏感个人信息，您同意我们可以按本政策所述的目的和方式来处理您的敏感个人信息。
(7) 您可通过点击《个人信息清单》详细了解我们收集及使用您的个人信息的具体情况。
(8) 我们十分重视您的数据主体权利，为您提供便利的功能入口，以便您可以快捷、便利地撤回已授权信息的使用授权，或针对有关信息进行变更或修改。
1.1 我们收集和使用个人信息的原则
在收集及使用您的个人信息时，我们始终秉持并恪守以下原则，即权责一致原则、目的明确原则、选择同意原则、最少必要原则、确保安全原则、主体参与原则、公开透明原则。
1.2 我们收集和使用个人信息的目的
为了向您提供服务并保障您的帐号安全与系统运行安全，优化我们的服务体验，我们出于本政策下述目的及方式收集您在注册、使用产品及服务时主动提供、授权提供或基于您的要求提供的信息，以及基于您使用我们产品及服务时产生的信息：
1.2.1 注册、登录与认证
(1) 当您注册、登录我们的产品或服务时，您可以通过手机号码创建账号（在过程中我们向您的手机设备以短信的形式发送验证码），并且您可以完善相关的网络身份识别信息（头像、昵称、密码），收集前述信息是为了帮助您完成账号注册。您还可以根据自身需求选择提交邮箱、性别、生日、地区、个人简介来完善您的个人资料。
(2) 当您使用人脸识别信息解锁、登录我们账号时，我们会向您请求面容解锁的权限，用于您的身份验证；如果拒绝提供，您将无法使用相关服务，但不影响其他功能与服务的正常使用。
(3) 当您选择使用验证码登录我们账号时，我们会请求使用设备的短信发送功能，发送短信可能产生短信费用，该费用由移动网络运营商收取，我们不收取任何短信费用。如拒绝发送短信，您将无法使用验证码登录功能，但您仍然可以选择使用其他的登录方式。
(4) 请您注意，若您拒绝提供任何个人信息，您将仅能使用「仅浏览」模式，我们将无法向您提供我们完整的基础服务功能。
1.2.2 账号管理
(1) 当您重置我们账号绑定的手机号码时，我们将评估您我们账号安全等级，必要时需对您的身份进行验证；如您选择人脸识别功能进行身份验证时，我们会请求使用设备的相机功能，并收集您的人脸信息，但我们不会存储您的人脸信息；如您选择上传证件的方式进行身份验证时，我们会请求使用设备的相机功能，并收集您的证件信息；前述收集的个人信息，仅用于身份校验。若您不同意上述内容，您将无法使用相关功能进行身份验证，故而无法重置手机号码，但不影响您使用我们的其他服务。
(2) 当您使用找回与修改密码、解绑、注销等账号服务时，我们需要验证您的个人信息，主要包括身份信息、设备信息、安全状态、账号信息，这是基于保护您的账号安全之需要。
1.2.3 浏览、搜索行情资讯
(1) 当您使用我们行情系统的提醒或重大事项预告功能时，我们会请求使用设备的日历权限，以便您及时获取相关信息。如拒绝访问，您将无法使用提醒功能，但不影响您使用我们的其他服务。
(2) 当您在浏览、搜索行情资讯时，我们会收集您在访问及使用过程中产生的点击、浏览、关注、收藏、搜索、查询、分享等产生的信息。
(3) 为保证您能正常领取和使用有关行情权益及服务，我们会将您提供的IP地址用以进行地域或帐户有效性识别。如您不同意上述内容，可能会影响地域或帐户的有效性判断，进而影响到您领取和使用有关行情权益及服务。
(4) 我们为您免费提供满足交易需求的基础行情服务，当您需要更为专业的行情服务时，基于该专业行情提供方的合规要求，您可能被要求提供额外的个人信息，可能涉及账号、姓名、联系电话、居住地址及邮编、邮箱地址、职业、职位或工作单位地址等信息，我们提醒您谨慎提供该等信息，同时我们也会在协助提供该等专业行情服务前征得您的单独同意。
1.2.4 开户
当您通过我们账号接入券商开户功能时，我们会请求使用设备的摄像头和麦克风权限；如您拒绝提供摄像头和麦克风权限，开户流程将无法正常完成。
1.2.5 用户服务
如果您联系我们的客服，我们可能需要您提供必要的个人信息进行身份验证，以保证您的帐号安全。为根据您的诉求提供服务，经过您的授权，客服需要在您授权范围内查询或核验您的相关信息，我们将尽可能采取技术和管理措施保障您的信息安全和保密，并在必要范围内进行使用。我们可能还会保存您的联系方式、您与我们的通信记录和内容，以及其他必要信息，以便为您提供和记录客户服务。
1.2.6 安全运行
为保障您正常使用我们的服务、您的账号安全、识别账号异常状态，我们会收集您在使用我们的服务过程中产生的日志信息并将该等信息进行关联。
2. 我們如何使用Cookie和同類技術
2.1 网站信标和像素标签
除 Cookie 外，我们还可能在网站上使用网站信标和像素标签等其他同类技术。例如，我们向您发送的电子邮件可能含有链接至我们网站内容的点击 URL。如果您点击该链接，我们则会跟踪此次点击，帮助我们了解您的产品或服务偏好并改善客户服务。网站信标通常是一种嵌入到网站或电子邮件中的透明图像。借助于电子邮件中的像素标签，我们能够获知电子邮件是否被打开。
2.2 Do Not Track（请勿追踪）
很多网络浏览器均设有 Do Not Track 功能，该功能可向网站发布 Do Not Track 请求。目前，主要互联网标准组织尚未设立相关政策来规定网站应如何应对此类请求。但如果您的浏览器启用了 Do Not Track，那么我们会尊重您的选择。
3. 我们如何共享、 转让、披露您的个人信息
3.1 共享
除非下文另有规定或您同意我们向第三方分享您的个人信息，否则我们不会将您的个人信息传输给第三方。如第三方发生了资产合并、收购、重组或出售，或依据法律或其他原因，我们将向此类实体传输您的信息，以便继续为您提供服务。在该等情况下，我们将始终要求相关第三方遵守本隐私政策。
我们仅在合理必要的情况下与所选的第三方共享您的信息，包括：
3.1.1 服务提供商
仅为实现本政策中声明的目的，我们的某些服务将由服务提供商提供，可能包括网站托管、数据分析、支付便利、信息技术和相关基础设施提供、客户服务、电子邮件发送、邮寄服务等其他服务提供商服务。我们仅会出于合法、正当、必要、特定、明确的目的共享您的个人信息，并且只会共享提供服务所必要的个人信息。我们的服务提供商需要提供与本隐私政策中所述相同的或同等的用户数据保护，除了向我们提供服务所必需之外，禁止其留存、使用或披露您的个人信息。
当您使用第三方服务时，我们可能会从该等第三方服务提供商收到您的个人信息，和/或与该等第三方服务提供商分享您的个人信息：
目前我们接入的第三方SDK服务主要包括下述类型：
● 进行用户行为数据上报分析；
● 进行程序crash信息上报；
● 进行性能统计；
用于便于您分享我们内容至第三方平台。接入的第三方服务均由相关方负责运营，须受第三方自己的服务条款及信息保护声明（而非本《隐私政策》）约束。关于第三方SDK具体调用的设备权限类型，以及如何收集、使用您的个人信息，建议您参考第三方SDK的相关服务协议及隐私政策。
3.1.2 政府、公共部门、监管、司法和执法机构
在某些情况下，我们依法须披露您的信息，包括：
(1) 遵守法律义务或要求，如法院命令、传票或其他法律程序；
(2) 强制实施我们的条款；
(3) 处理与安全或欺诈相关的事宜；或者
前提是，要求提供信息的实体具有获取您个人信息的有效管辖权。
3.2 转让
除以下情形外，我们不会主动向第三方转让您的个人信息：
(1) 相关操作在事前已征得您的明示同意的；
(2) 在涉及合并、收购或破产清算时，如涉及到个人信息转让，我们会要求新的持有您个人信息的公司、组织继续受此隐私政策的约束，否则我们将要求该公司、组织重新向您征求授权同意；
(3) 其他根据法律法规的规定或因有权机关的要求，我们需要转让您的个人信息的。
3.3 披露
我们仅会在以下情况下，披露您的个人信息：
(1) 获得您明确同意后；
(2) 适用法律法规的有关规定或执行法院判决、裁定或其他法律程序的规定或遵守政府主管部门（含其他法定授权组织）合法的强制性要求；
(3) 为执行相关服务协议或本政策、维护社会公共利益，为保护我们的客户、我们或我们的关联公司、其他用户或雇员的人身财产安全或其他合法权益合理且必要的用途。
(4) 合法公开披露的信息中收集个人信息的，如合法的新闻报道、政府信息公开等渠道；
(5) 律法规规定的其他情形。
请您注意，根据法律规定，共享、转让经匿名化处理的个人信息，且确保数据接收方无法复原并重新识别个人信息主体的，不属于个人信息的对外共享、转让及披露行为，对此类数据的保存及处理将无需另行向您通知并征得您的同意。
4. 我们如何保护您的个人信息
我们会采取各种预防措施来保护您的个人信息，以保障您的个人信息免遭丢失、盗用和误用，以及避免被擅自取阅、披露、更改或销毁。为确保您个人信息的安全，我们有严格的信息安全规定和流程，并有专门的信息安全团队在公司内部严格执行上述措施。
我们会采取一切合理可行的措施，确保未收集无关的个人信息。我们只会在达成本政策所述目的所需的期限内保留您的个人信息，除非需要延长保留期或受到法律的允许。若超过前述数据存储期的，我们将在合理期限内删除您的个人信息或采取技术措施进行匿名化处理，但法律法规另有规定的除外。
互联网并非绝对安全的环境，而且电子邮件、即时通讯、及与其他我们用户的交流方式并未加密，我们强烈建议您不要通过此类方式发送个人信息。
我们会建立应急处理预案，若发生个人信息泄露等安全事件，我们会启动应急预案，阻止安全事件扩大。我们将及时将事件相关情况以邮件、信函、电话、推送通知等方式告知您，难以逐一告知个人信息主体时，我们会采取合理、有效的方式发布公告。互联网环境并非百分之百安全，尽管我们有这些安全措施，但请注意在互联网上不存在“ 完善的安全措施”，我们将尽力确保您的信息的安全性。
您可以通过不向任何人（除非此人经您正式授权）披露您的登录密码或帐号信息，以防止密码泄漏以至危害您在我们的帐号安全。我们建议您不在设备供应商许可或保修的范围以外所修改的任何设备或操作系统（例如：已经“越狱”的移动设备）上使用我们的各项产品和服务。在前述设备或操作系统使用，可能会具有个人信息泄漏的风险。
我们不对因您未能保持个人信息的私密性而导致第三方访问您的个人信息进而造成的安全疏漏承担责任。尽管有上述规定，如果发生其他任何互联网用户未经授权使用您帐号的情况或其他任何安全漏洞，您应当立即通知我们。您的协助将有助于我们保护您个人信息的私密性。
5. 我们如何存储信息
5.1我们会按照相关法律法规规定，将收集的您的个人信息存储于境内，并依法对这些信息进行严格保密。如部分情形下需要向境外机构传输境内收集的相关用户个人信息的，我们会按照法律、行政法规和相关监管部门的规定执行，并通过签订协议、现场核查等有效措施，要求境外机构为所获得的您的个人信息保密。
5.2 一般而言，我们仅为实现本隐私政策所述目的所必需的最短期限内保留您的个人信息，除非经您另行同意延长保留期或其他依法得到允许的情形。在下列情况下，我们有可能因需符合法律要求，更改个人信息的存储时间：
(1) 为遵守适用的法律法规等有关规定；
(2) 为遵守法院判决、裁定或其他法律程序的规定；
(3) 为遵守相关政府机关或法定授权组织的要求；
(4) 为执行相关服务协议或本政策、维护社会公共利益，为保护我们的客户、我们或我们的关联公司、其他用户或雇员的人身财产安全或其他合法权益所合理必需的用途。
6. 管理自己信息的权利
在您使用我们期间，为了您可以更加便捷地访问、更正、删除您的个人信息，同时保障您撤回对个人信息使用的同意及注销账号的权利，我们在产品设计中为您提供了相应的操作设置。此外，我们还设置了投诉举报及建议反馈渠道，您的意见将会得到及时的处理。 请注意，不同操作系统、我们软件的不同版本之间，操作设置可能存在差异。此外，为了优化您的使用体验，我们也可能对操作设置进行调整。
7. 您的个人信息如何在全球范围转移
原则上，我们在境内收集和产生的个人信息，将存储在境内，但根据适用法律的规定允许跨境传输的除外。由于我们通过遍布全球的资源和服务器提供产品或服务，这意味着，在获得您的授权同意后，您的个人信息可能会被传输到您使用产品或服务所在的国家/地区，或者受到来自这些司法管辖区的访问。此类管辖区可能设有不同的数据保护法，甚至未设立相关法律。在此类情况下，我们会确保您的个人信息得到在境内足够同等的保护。例如，我们会请求您对跨境转移个人信息的单独同意，或者在跨境数据转移之前实施数据去标识化等安全举措。
8. 我们可能向您发送的信息
8.1您在使用我们的服务时，我们可能向您发送电子邮件、短信、资讯或推送通知。您可以按照我们的相关提示，在设备上选择取消订阅。
8.2我们可能在必要时（例如，因系统维护而暂停某一项服务时）向您发出与服务有关的公告。您可能无法取消这些与服务有关、性质不属于广告的公告。
查阅：阁下可随时要求查阅我们有关阁下的个人资料记录，以作出改正及更新。然而，在适用法律或规例允许或要求的情况下，金马证券可能会限制查阅、改正和删除个人资料。金马证券可能会就查阅个人资料设定合理的规则，包括回应查阅要求的程序及费用。
执行：任何人士如对本私隐政策有任何疑问，或认为其个人资料未有根据本私隐政策处理，可电邮至
compliance@igoldhorse.com
与本公司的个人资料私隐负责人联络。
法律规定
本私隐政策由金马证券根据香港特别行政区个人资料(私隐)条例发出，仅适用于金马证券。金马证券可不时对本私隐政策作出其认为合适的修改。
本文件提供金马证券私隐政策的概况。然而，本政策并无向资料当事人授予或设立任何额外权利或补偿，或作为金马证券的任何额外责任（适用法律所规定的责任除外）。