隐私政策

您在使用金马证券有限公司(以下称"本公司")旗下金马证券(包括网站、手机应用等多平台，以下称"软件")提供的服务时，我们会收集、存储、使用、共享您的个人信息

我们深知个人信息对您的重要性，也非常注重您的隐私保护，严格遵循法律法规要求。本政策于2017年4月19日起生效，于 2020年3月23日更新。

当您开始使用本软件时，由于产品或服务需要，可能会对您的部分个人信息进行收集、存储、使用、共享和保护。我们承诺按照目前业界成熟的安全标准，采取相应的安全保护措施来保护您的个人信息，严格恪守以下原则：权责一致原则、目的明确原则、选择同意原则、最少够用原则、确保安全原则、主体参与原则、公开透明原则等。

您的信任对我们非常重要，我们致力于维护您对我们的信任！

为了让您更了解我们对您的信息的使用和保护，我们通过本政策向您具体说明我们会如何收集、存储、保护、使用和共享您的信息，并说明您享有的权利。

请您在使用我们的产品和服务前，仔细阅读并了解本《隐私保护政策》全部内容，做出您认为适当的选择。我们努力用通俗易懂、简明扼要的文字表达，并对本政策中与您的权益有重大关系的条款和个人敏感信息采用粗体字进行标注，以提示您特别注意。

一. 我们如何收集和使用信息

您直接提供的信息：我们可能收集并存储您在使用金马证券时向我们提供的任何信息，包括您在我们页面中在线填写信息时、解决争议或与我们联系时所提供的信息，以及您在使用我们服务过程中产生的关于您的交易和活动的信息。

我们主动收集的信息：在您使用金马证券及相关服务过程中，我们会收集您的计算机、手机及其他访问设备发送给我们的信息。

我们从其他来源取得的信息：在取得您同意的前提下，我们还可能从金马证券关联公司及合作伙伴、信用机构及依法成立并合法留存您的相关信息的第三方机构获取您的相关信息。

在您使用金马证券服务的过程中，在以下情形中我们需要收集和使用您的一些信息：

a) 账户注册及登录

您在注册金马证券账户时，我们会收集您的手机号码用于：进行账户注册/登录接收信息；在开立资金账户过程中,需要您真实信息作为开户资料,进行实名认证和反洗钱风险验证等；根据合规要求对于您登入系统、执行交易等需通过短信、邮件等方式即时告知用户；在您重置密码、交易密码验证过程中需使用手机验证码验证。

如您的设备与金马证券APP版本均支持指纹功能或面容ID功能，您可选择开通指纹登录或面容ID登录服务。您需在您的设备上录入您的指纹信息或面容ID信息，在您进行指纹登录或面容ID登录时，您需在您的设备上完成信息验证。我们仅接收验证结果，并不收集您的指纹信息或面容ID信息。如您不想使用指纹验证或面容ID验证，仍可通过其他方式登录使用金马证券

在用户登录和交易过程中，我们需通过您的常用设备信息判断并保护您的账户安全。

b) 进行实名制管理

您通过金马证券前，我们需要首先认证您的真实身份。您需要提供您的真实姓名、有效身份证信息。为了验证您提供信息的真实性、准确性和完整性，您需要通过身份基本信息多重交叉验证，我们会与合法留存您的前述信息的国家机关、金融机构、企事业单位进行核对。如您不提供前述信息，可能无法完成实名认证、资金交易，但不会影响您使用我们提供的其他服务。

c) 为您提供查询服务

为了遵守相关法律及监管规定，也为了便于您查询服务记录或历史状态，我们将您使用金马证券时的身份信息、服务信息、交易记录信息、行为日志信息进行记录存档，并严格按照法律规定对这些信息进行妥善保管。上述信息为您使用金马证券时应提供的必要信息，如您不提供前述信息，将可能导致我们无法为您提供上述服务。

d) 资金账户开立服务

在资金账户开立过程中需要用户真实信息作为开户资料，为了进行实名认证和反洗钱风险验证，我们将使用您的民族、身份证有效期、证件地址、签发机关、通讯地址、职业、收入状况、收入来源、资产状况、银行账户信息、个人照片。

e) 客户服务及投诉处理

如您需要客户服务或我们在处理您的投诉或您被投诉时，我们需要查询和使用您的账号信息、身份信息、联系地址、电子邮箱、服务信息、行为日志信息。为保证您的账号及资金安全，我们会使用您的账号信息核验您的真实身份。为了保证您及他人的合法权益，如您被他人投诉或投诉他人，我们可能会将您的姓名及身份证号码、投诉相关内容提供给消费者权益保护部门及监管机关，以便及时解决投诉纠纷，但法律法规明确禁止提供的除外。

f) 提供个性化服务及改进服务质量

为提升您的服务体验及改进服务质量，或者为您推荐更优质或更适合的服务，我们可能会根据您的信息进行数据分析以形成特征标签，用于向您提供您可能感兴趣的营销活动通知、商业性电子信息或广告。我们可能会将来自某项服务的信息与来自其他服务的信息结合起来，以便为您提供服务、个性化内容和建议。与个性化服务相关的画像信息将按照本隐私政策与您的个人信息进行同等保护。上述信息为您使用金马证券个性化服务时需提供的信息，如您不提供前述信息，将可能导致我们无法为您提供上述服务，但不会影响您使用我们提供的其他服务。

g) 帮助运维分析

为了帮助运维进行bug日志定位分析，我们需要获取您的常用设备和运营商信息。

h) 第三方账户登录

如果您通过第三方账户登录本服务，我们需要获取您的第三方账户信息以便您使用第三方账户进行登录。

i) 金马证券需要获取的设备权限及获取目的

为了能够正常给您提供服务，金马证券可能需要获取以下权限，如果您是首次使用该功能的，金马证券会以弹窗形式征得您的同意或授权，如您不同意调用该权限的，则无法使用该功能，但不会影响您使用其他功能或服务。您也可以通过您的设备设置，关闭相关授权。

i. 通知权限：为了可以让您及时获取平台最新活动、福利、公告和咨询或其他重要消息，我们会获取您的设备通知权限。

ii. 电话权限：当您在金马证券中点击客服电话时，金马证券会调用使用电话权限用于您直接拨打电话

iii. 相机、相册及存储权限：当您使用在线客服发送视频、照片功能，设置您的个人头像功能，人脸识别、银行卡识别、身份识别功能等需要使用设备相机功能，以及需要上传和保存图片读取和写入相册时，金马证券会调用您设备的相机、相册及存储权限。

iv. 设备信息：我们会根据您在软件安装及使用中授予的具体权限，接收并记录您所使用的设备相关信息（例如IMEI、MAC、Serial、SIM卡IMSI识别码、设备机型、操作系统及版本、客户端版本、设备分辨率、包名、设备设置、唯一设备标识符、软硬件特征信息）、设备所在位置相关信息（例如IP 地址、GPS位置以及能够提供相关信息的WLAN接入点、蓝牙和基站传感器信息）

v. 蓝牙权限：当您使用金马证券服务时，金马证券会调用您的蓝牙权限。

vi. 通讯录权限：当您通过通讯录添加好友、邀请好友时，金马证券会使用您的通讯录。

vii. 第三方登录权限：当您使用微信、微博、QQ、小米帐号等第三方帐号登录金马证券时，我们将会通过第三方授权服务获取您在登录时所使用的第三方帐号的头像及昵称，并将这些信息保存到金马证券存储服务器。这些信息将用于管理您的金马证券登录帐号，除非经您自主选择或遵从相关法律法规要求，我们不会对外提供上述信息，也不会将其用于该功能以外的其他用途。

二. 我们如何使用Cookie和同类技术

a) 为获得更为轻松的访问体验，简化您重复登录的步骤，存储您的浏览习惯和偏好等数据，我们会在您的计算机或移动设备上存储名为Cookie的小数据文件。

b) 我们不会将Cookie用于本隐私政策所述目的之外的任何用途。您可根据自己的偏好管理或删除Cookie。您可以清除计算机上保存的所有Cookie，大部分网络浏览器会自动接收Cookie的功能。您也可以清除保存的所有Cookie，但如果您这么做，则需要在每一次访问我们的网站时亲自更改用户设置。

c) 除Cookie外，我们还会在网站上使用网络Beacon等其他同类技术。我们的网页上常会包含一些电子图像(称为"单像素"GIF文件或"网络Beacon")。我们使用网络Beacon的方式有：(i)通过在金马证券上使用网络Beacon，计算用户访问数量、停留时间，并通过访问Cookie辨认注册的金马证券用户；(ii)通过得到的Cookie信息，为您提供个性化服务。

三. 我们如何存储和保护信息

i. 我们采取加密技术对您的个人信息进行加密存储；

ii. 我们对数据库的数据查询、功能操作权限遵循最小权限原则，严格控制批量数据操作权限；

iii. 敏感数据和信息传输时，使用Https、Sftp、SSL等安全传输协议进行传输，机房之间跨互联网进行传输时采用VPN进行传输，保障传输安全；

iv. 我们建立了数据和信息安全分级制度，对您的手机号、身份证号等个人敏感信息全程进行加密处理，并设置严格的数据访问权限，确保您的个人信息安全；

v. 我们使用您的个人信息时，如个人信息展示、个人信息关联计算，我们会采用数据脱敏技术、模糊处理增强个人信息在使用中的安全性；

vi. 我们存储您个人数据的系统已获取公安部监制国家信息安全等级保护三级备案，从安全管理、过程、网络体系结构等诸多方面保障交易及个人信息安全。

c) 我们通过建立数据和信息安全分类分级、安全治理、安全策略来管理规范个人信息的全过程管控：

i. 我们建立了风险管理委员会并下设技术安全部，负责个人信息安全事务；

ii. 我们对于数据库设计开发严格规范，上线之前需安全评估；

iii. 与信息接触者签署保密协议，并对大量接触个人敏感信息的人员进行背景审查，并通过监控和审计机制来对数据进行全面安全控制，避免数据被违规使用；

iv. 我们还会举办安全和隐私保护培训课程，加强员工对于保护个人信息重要性的认识；

v. 我们采用代码安全检查、数据访问日志分析技术进行个人信息安全审计。

d) 为防范个人信息泄露事件发生，我们制定了安全制度，明确安全事件分类分级标准及相应的处理流程。针对不同安全事件启动安全预案，进行止损、制定补救措施、联合相关部门进行溯源和打击。一旦发生个人信息安全事件，我们将按照法律法规的要求，及时向您告知安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施等。我们同时将及时将事件相关情况以邮件、信函、电话、推送通知等方式告知您，难以逐一告知个人信息主体时，我们会采取合理、有效的方式发布公告。同时，我们还将按照监管部门要求，主动上报个人信息安全事件的处置情况。

e) 网络环境并非绝对安全的环境，而且电子邮件、即时通讯的交流方式可能并未加密，我们强烈建议您不要通过此类方式发送您的个人信息。请您妥善保管您的账户登录信息及其他身份要素，请勿授权或委托他人保管或使用。您在登录金马证券账户时，我们会通过您的登录名及其他身份要素来识别您的身份。一旦您泄漏了前述信息，您可能会蒙受损失，并可能产生对您不利的法律后果。如您发现您的账户登录名及/或其他身份要素可能或已经泄露时，请您立即和我们取得联系，以便我们及时采取相应措施以避免或降低相关损失

f) 经我们审核您符合终止使用金马证券条件的，在您选择终止使用金马证券服务后，我们会停止对您的信息的收集和使用，法律或监管部门另有规定的除外。如我们停止运营，我们将及时停止收集您个人信息的活动，将停止运营的通知以逐一送达或公告的形式通知您，并对所持有的您的个人信息进行删除或匿名化处理。

四. 我们如何共享、转让、公开披露您的信息

a) 共享

i. 业务共享

我们承诺对您的信息进行严格保密。除法律及监管部门另有规定或您另有授权外，我们仅在以下情形中与第三方共享您的个人信息。

(1) 将您的个人信息与金马证券关联公司共享。为便于您使用同一账户登录金马证券及金马证券关联公司平台，我们会将您在金马证券平台的账户及密码与金马证券关联公司进行共享。

(2) 将您的个人信息与提供技术、咨询服务的供应商共享。我们可能会将您的个人信息共享给支持我们提供服务的第三方。这些机构包括为我们提供基础设施技术服务、数据处理服务、电信服务、审计服务和法律服务等的机构。但我们要求这些服务提供商只能出于为我们提供服务的目的使用您的信息，而不得出于其自身利益使用您的信息。

(3) 将您的个人信息与独立或与我们共同向您提供服务的第三方共享。我们的某些产品或服务可能由第三方提供或由我们与第三方共同提供，因此，只有共享您的信息，才能提供您需要的产品或服务。

如果为了向您提供服务而需要将您的信息共享至第三方，我们将评估该第三方收集信息的合法性、正当性、必要性，并且我们只会共享必要的个人信息。我们将要求第三方对您的信息采取保护措施，并且严格遵守相关法律与监管要求。另外，我们会按照法律及国家标准的要求以确认协议、具体场景下的文案确认、弹窗提示等形式征得您的同意，或确认第三方已经征得您的同意。我们将确保上述第三方均受本隐私政策中所声明目的的约束。第三方如要改变个人信息的处理目的，将再次征求您的授权同意。

为了遵守法律、执行或适用我们的使用条件和其他协议，或者为了保护金马证券、您或其他金马证券客户的权利及其财产或安全，比如为防止欺诈等违法活动和减少信用风险，我们可能会与其他公司和组织交换您的个人信息、服务信息及活动信息。不过，这并非代表我们会违反本隐私政策中所作的承诺而为获利目的出售、出租、共享或以其它方式披露您的个人信息。

ii. 投诉处理

当您投诉他人或被他人投诉时，为了保护您及他人的合法权益，维护绿色市场环境，我们可能会将您的姓名及有效证件号码、联系方式、投诉相关内容提供给消费者权益保护部门及监管机关，以便及时解决投诉纠纷，但法律法规明确禁止提供的除外。

若您未能按照与金马证券及金马证券其他用户或合作方签订的协议等法律文本的约定履行应尽义务，金马证券有权披露您的个人信息及违约事实。金马证券有权将上述信息写入平台黑名单，且与任何第三方进行数据共享，以供平台及第三方审核、催告之用。由此给您造成的任何损失，金马证券不承担法律责任。

b) 转让

我们不会将您的个人信息转让给任何公司、组织和个人，但以下情况除外：

i. 事先获得您的明确同意；

ii. 根据法律法规或强制性的行政或司法要求；

iii. 在涉及资产转让、收购、兼并、重组或破产清算时，如涉及到个人信息转让，我们会向您告知有关情况，并要求新的持有您个人信息的公司、组织继续受本政策的约束。如变更个人信息使用目的时，我们将要求该公司、组织重新取得您的明确同意。

c) 信息披露

除依照法律及监管要求向有关行政机关报送信息外，原则上我们不会将您的信息进行公开披露。如确需公开披露时，我们会向您告知公开披露的目的、披露信息的类型及可能涉及的敏感信息，并征得您的明确同意。

d) 根据相关法律法规及国家标准，在以下情形中，我们可能会依法共享、转让、公开披露您的个人信息无需征得您的同意：

i. 与金马证券履行法律法规规定的义务相关的；

ii. 与国家安全、国防安全直接相关的；

iii. 与公共安全、公共卫生、重大公共利益直接相关的；

iv. 与犯罪侦查、仲裁、起诉、审判和判决执行等直接相关的；

v. 出于维护您或其他个人的生命、财产等重大合法权益但又很难得到您本人同意的；

vi. 您自行向社会公众公开的个人信息；

vii. 从合法公开披露的信息中收集的个人信息，例如：合法的新闻报道、政府信息公开等渠道。

在符合法律法规的前提下，当我们收到上述披露信息的请求时，我们会要求相关机构必须出具与之相应的法律文件，如传票或调查函。我们坚信，对于要求我们提供的信息，应该在法律允许的范围内尽可能保持透明。我们对所有的请求都进行了慎重的审查，以确保其具备合法依据，且仅限于执法部门因特定调查目的且有合法权利获取的数据

五. 您如何访问和管理自己的信息

在您使用金马证券期间，为了您可以更加便捷地访问和管理您的信息，我们为您提供了相应的操作设置，您可以参考以下指引进行操作。

如您需要修改账户密码，可在客户端根据页面提示自助操作。如发现您的信息有误，您可联系我们的客服要求更正。

出于安全性和身份识别的考虑或根据法律及监管规定，您需提供相关材料或信息，通过验证后方可修改您已认证的身份信息、联系方式、银行账户信息。

iv. 如果您在金马证券平台不存在其他未完成项目或纠纷，并申请注销金马证券账户；

若我们决定响应您的删除请求，我们将对您的个人信息从我们的业务功能所涉及的系统中删除。

vi. 出于维护您的或其他个人的生命、财产等重大合法权益但又很难得到本人同意的；

vii. 响应您的请求将导致您或其他个人、组织的合法权益受到严重损害的；

六. 我们如何保护未成年人的信息

a) 我们的产品、网站和服务主要面向成年人，您应当具有符合中华人民共和国法律规定的具有完全民事权利和民事行为能力，能够独立承担民事责任。

b) 如您为未成年人，建议请您的父母或监护人阅读本政策，并在征得您父母或监护人同意的前提下使用我们的服务或向我们提供您的信息。对于经父母或监护人同意而收集您的信息的情况，我们只会在受到法律允许、父母或监护人明确同意或者保护您的权益所必要的情况下使用或公开披露此信息。如您的监护人不同意您按照本政策使用我们的服务或向我们提供信息，请您立即终止使用我们的服务并及时通知我们，以便我们采取相应的措施。

c) 如您为未成年人的父母或监护人，当您对您所监护的未成年人的信息处理存在疑问时，请通过本政策中的联系方式联系我们。

七. 对第三方责任的声明

八. 本政策的适用及更新

金马证券所有服务均适用本政策，除非相关服务已有独立的隐私政策或相应的用户服务协议当中存在特殊约定。

a) 我们的基本情况发生变化，例如：兼并、收购、重组引起的所有者变更；

b) 业务功能发生变更，或收集、存储、使用个人信息的范围、目的、规则发生变化；

f) 用户询问、投诉的渠道和机制，以及外部纠纷解决机构及联络方式发生变化；

九. 本政策中的关键词说明

a) 本政策中的“个人信息” 是指以电子或者其他方式记录的能够单独或者与其他信息结合识别特定自然人身份或者反映特定自然人活动情况的各种信息。

b) 本政策中的“个人敏感信息”是指一旦泄露、非法提供或滥用可能危害人身或财产安全，极易导致个人名誉、身心健康受到损害或歧视性待遇等的个人信息，包括个人电话号码、身份证件号码、个人生物识别信息、银行账号、财产信息、交易信息、精准定位信息等。

十. 如何联系我们

如果您对本协议或本服务有意见或建议，可与本公司客户服务部门联系（联系电话：(852) 2153 3838），我们会尽力给予您必要的帮助