隐私政策

本版本发布日期：2021年06月07日
修改日期：2024年05月06日
生效日期：2024年05月07日

【特别提示】尊敬的用户：请您在使用我们的产品或服务前，仔细阅读并了解《隐私政策》，尤其是以粗体标识的条款，您应该重点阅读，在确认充分理解并同意后再开始使用。

引言

    上海东证期货有限公司（以下简称“东证期货”或我们）成立于2008年，注册地址位于上海市黄浦区中山南路318号2号楼11、21、22、29、33-35、39层，3101-3103室（其他经营机构及分支机构地址可通过官方网站查询），官网地址：www.orientfutures.com。

本政策适用于东证期货开发、管理和运营的互联网平台，包括但不限于东证期货旗下的移动端（“APP”）、PC端、WEB端、WAP端、H5页面、“东证期货”微信服务号、“东证赢家”微信订阅号，为您提供的所有产品和服务。

我们深知个人信息对您的重要性，并会尽全力保护您的个人信息安全可靠。我们致力于维持您对我们的信任，恪守以下原则，保护您的个人信息：权责一致原则、目的明确原则、选择同意原则、最少够用原则、确保安全原则、主体参与原则、公开透明原则。同时，我们承诺，我们将按业界成熟的安全标准，采取相应的安全保护措施来保护您的个人信息。

本政策要点如下：
1、为了便于您了解您在使用我们的服务时，我们需要收集的信息类型与用途，我们将在下文向您逐一说明。
2、为了向您提供服务所需，我们会按照合法、正当、必要的原则收集您的信息。
3、如果为了向您提供服务而需要将您的信息共享至第三方，我们将评估该第三方收集信息的合法性、正当性、必要性。我们将要求第三方对您的信息采取保护措施并且严格遵守相关法律法规与监管要求。另外，我们会按照法律法规及国家标准的要求以确认协议、具体场景下的文案确认、弹窗提示的形式征得您的同意或确认第三方已经征得您的同意。
4、如果为了向您提供服务而需要从第三方获取您的信息，我们将要求第三方说明信息来源，并要求第三方保障其提供信息的合法性；如果我们开展业务需进行的个人信息处理活动超出您原本向第三方提供个人信息时的授权范围，我们将征得您的明确同意。
5、您可以通过本政策介绍的方式访问和管理您的信息、注销手机账户、期货交易账户或进行投诉举报。
6、当您同意本政策后，仍可以通过东证期货的APP中“我的-隐私政策“的路径再次浏览。
如果您有任何疑问、意见、建议或个人信息安全投诉及举报，可通过联系电话021-63325888-3731与我们联系。

本政策将帮助您了解以下内容：
一、我们如何收集和使用您的个人信息
二、我们如何使用 Cookie 和同类技术
三、我们如何共享、转让、公开披露您的个人信息
四、我们如何保护和存储您的个人信息
五、您的权利
六、我们如何处理未成年人的个人信息
七、您的个人信息如何在全球范围转移
八、对第三方责任的声明
九、本政策如何更新
十、如何联系我们

1、我们如何收集和使用您的个人信息
（一）个人信息
个人信息是指以电子或者其他方式记录的能够单独或者与其他信息结合识别特定自然人身份或者反映特定自然人活动情况的各种信息。根据《信息安全技术 个人信息安全规范》（GB/T 35273—2020）附录A（资料性附录）个人信息示例中表A.1 个人信息举例，本政策中涉及的个人信息包括个人基本资料（个人姓名、生日、性别、民族、国籍、住址、个人电话号码、电子邮件地址）； 个人身份信息（有效身份证件的种类、号码、签发机关和有效期限）；个人生物识别信息（声纹、面部识别特征）；网络身份标识信息（个人信息主体账户、IP 地址 ）；个人教育工作信息（个人职业、学历）；个人财产信息（银行账户、鉴别信息、交易和消费记录、流水记录，积分、积分兑换虚拟财产信息）；个人上网记录（网站浏览记录、软件使用记录、点击记录、收藏列表）；个人常用设备信息（指包括硬件序列号、设备MAC地址、软件列表、唯一设备识别码在内的描述个人常用设备基本情况的信息)；个人位置信息，传感器信息。

此外根据《个人金融信息保护技术规范》（JR/T0171-2020），本政策中涉及的个人金融信息包括C3 类别的用户鉴别信息（账户、登录密码、交易密码、查询密码、用于用户鉴别的个人生物识别信息）；C2 类别的可识别特定个人金融信息主体身份与金融状况的个人金融信息以及用于金融产品与服务的关键信息（证件类识别标识与证件信息、手机号码、账户登录的用户名、用户鉴别辅助信息、个人财产信息、交易信息、满足监管需要的影像信息及其他能够识别出特定主体的信息）；C1 类别的供金融业机构内部使用的个人金融信息（账户开立时间、开户机构、基于账户信息产生的支付标记信息、C2 和C3 类别信息中未包含的其他个人金融信息）。

（二）信息的收集
1、基于风险防控、审计和查询服务需要，我们将收集您的交易信息（包括委托记录、成交记录、变动记录）、日志信息（当您使用我们的互联网平台提供的产品或服务时，我们会自动收集您对我们服务的详细使用情况，作为日志保存，包括浏览、点击查看、搜索查询、委托、分享）。如果您不提供上述信息，将无法使用东证期货的服务。
2、基于产品或服务的数据分析和研究，我们将收集您合法留存的行为信息（包括您使用我们的产品或服务时的操作信息、搜索记录、浏览信息、关注信息、访问时间、广告点击情况、页面点击频次、页面停留时间、自选股、自选基金、客服反馈信息）。如您不提供上述信息，将无法使用东证期货的分析服务。
3、我们将收集和保存您主动提供的信息（包括您在东证期货运营的互联网平台主动发布的信息，参与活动、办理业务及调查问卷时提供的信息，与客服、营业部联系时提供的信息），以及根据金融监管要求收集并保存的信息。
4、实现业务功能所必需收集的场景
1)软件所提供的产品及服务分为基础业务和拓展业务。拓展业务为期货行情、资讯、特色功能、资讯公告、智能投顾、投资理财服务，基础业务为期货开户、期货交易、掌上营业厅。基础业务功能及拓展业务功能分别通过登录账户或期货交易账户实现。您在使用我们的产品及服务时，需要选择授权我们收集和使用个人信息的场景包括三种：
①我们产品及服务中关于行情资讯类的功能为拓展业务，由我们为您提供，您可以选择是否授权我们收集。如您拒绝提供，我们将不会产生个人信息主体被识别或者关联的结果，同时将可能导致拓展业务无法实现或无法达到我们拟达到的效果，但不影响您对拓展业务的正常使用。
②我们产品或服务中一部分的拓展业务是基于登陆账户实现，该类业务由我们为您提供，当您使用行情资讯类以外的功能而非期货交易账户相关功能时，需要获得您的授权来获取收集的信息：此类信息为拓展业务所需的信息，您可以选择是否授权我们收集。如您拒绝提供，将导致拓展业务无法使用，但不影响您对基础业务的正常使用。
③当涉及到交易类基础业务功能时需要登录期货交易账户，交易类基础业务功能由相关的金融机构即上海东证期货有限公司提供。金融机构会根据《金融机构客户身份识别和客户身份资料及交易记录保存管理办法》、《期货公司客户交易终端信息采集及接入认证技术规范》等规定收集、存储、使用您的期货交易账户开户、登录或使用信息。
2）为了您可以正常使用我们的业务服务，我们会在下列情形及业务场景下收集您的相关个人信息，同时也可能从合法存储您相关信息的第三方处收集您的个人信息：
①账户注册及登录
您在注册账户时，根据《中华人民共和国网络安全法》及《移动互联网应用程序信息服务管理规定》等的实名制要求需要提供您的手机号码（其中联系地址、姓名、电子邮箱为可选项）以便完成账户注册并正常使用我们的相关服务。在此过程中我们需要获取手机的存储权限用于缓存图片和资讯信息，手机权限（仅获取其中的设备信息）用于账户设备绑定操作。
在登录账户后，我们会根据《中华人民共和国网络安全法》、《具有舆论属性或社会动员能力的互联网信息服务安全评估规定》收集您在使用账户服务时的搜索查询内容、浏览器类型、访问日期和时间、登录IP地址、东证期货软件版本号作为日志内容进行保存。
②期货交易账户必须功能
当您通过互联网进行开通期货交易账户时，期货业务办理由中国期货市场监控中心提供，在开户过程中根据《中华人民共和国反洗钱法》、《证券期货业反洗钱工作实施办法》、《证券期货投资者适当性管理办法》、《金融机构客户身份识别和客户身份资料及交易记录保存管理办法》第十一条、第十八条、《期货机构反洗钱执法检查数据提取接口规范（试行）》、《证券期货投资者适当性管理办法》、《期货公司互联网开户规则》及监管要求，为对客户进行身份识别、适当性评估、对客户进行洗钱风险等级评估及分类管理、分析与报告客户可疑交易、开展反洗钱宣传，您需提供您的身份基本信息，包括您本人的姓名、性别、生日、年龄、职业、国籍、学历、民族、联系方式、联系住址、住所地或者工作单位地址、联系邮编、出生日期、移动电话号码、婚姻状态、财务状况、负债信息、银行账户（开户行名称、银行卡卡号）、期货交易账户、投资相关的学习、工作经历及投资经验、投资期限、品种、期望收益等投资目标、风险偏好及可承受的损失、诚信记录、实际控制投资者的自然人和交易的实际受益人、交易流水信息以及有效身份证件的种类、号码、签发机关和有效期限，以及有效身份证件的彩色影印件或照片、账户信息、交易日志、设备信息以供我们核对并留存，同时通过双向视频比对影像信息，通过人脸识别技术进行活体检测后，再通过公安部身份信息核查系统，核验投资者所提交身份信息的真实性，以便完成开户并正常使用我们的相关服务，如您拒绝提供前述信息，您将无法完成期货交易账户的开户。
根据《金融机构客户身份识别和客户身份资料及交易记录保存管理办法》等反洗钱相关法律法规及监管要求，您需提供上述信息并通过身份基本信息多重交叉验证后方可使用我们的上述服务，如果您需使用投资股指期货及期权、原油、铁矿石、PTA、20号胶、低硫燃料油、国际铜期货或商品期权等特定品种服务，根据《大连商品交易所期货交易者适当性管理办法》、《郑州商品交易所期货交易者适当性管理办法》、《上海期货交易所期货交易者适当性管理办法》、《广州交易所期货交易者适当性管理办法》、《上海国际能源交易中心期货交易者适当性管理细则》、《中国金融期货交易所交易者适当性制度管理办法》，您则需提供更多监管要求的信息（例如：知识测试成绩、资产证明及交易经验证明等资料）以完成身份基本信息多重交叉验证。同时，为了验证您提供信息的准确性和完整性，我们会合法留存您的前述信息并与有权机关、金融机构、企事业单位等主体进行信息核实。
为了满足看穿式监管需求，根据证监会《关于加强证券期货经营机构客户交易终端信息等客户信息管理的规定》和《期货交易所客户交易终端信息填报格式》中对“其他能识别客户交易终端的特征代码”这一规定以及以下要求：
“第三条 客户交易终端信息是指客户通过证券期货经营机构下达交易指令的交易终端特征代码。 客户交易终端信息是客户委托记录、交易记录的重要组成部分，包括但不限于以下内容：电话号码、互联网通讯协议地址（IP地址）、媒介访问控制地址（MAC地址）以及其他能识别客户交易终端的特征代码。”的要求收集您的如上信息。
“第七条证券期货经营机构的网上交易、语音交易、自助交易等外围信息系统应当逐笔记录交易委托、银证转账、银期转账、密码修改、账户登录等操作的客户交易终端信息。”的要求，我们会在您使用上述服务的过程中获取您的交易委托、银期转账、密码修改、账户登录、录音、视频录制、相机相册、手机存储、设备型号、操作系统、模糊位置、IMEI、MEID、设备MAC地址、接入网络的方式、类型和状态、IMSI、ICCID及由上述信息生成的交易日志，满足监管识别客户交易终端的需求，并根据中国期货市场监控中心、郑州商品期货交易所、大连商品期货交易所、上海期货交易所、广州期货交易所、上海国际能源交易中心、中国金融期货交易所及期货保证金存管银行等相关机构要求，将您填写的信息报送上报。
如您不提供上述信息或您未通过实名验证，您将无法开立期货交易账户、使用期货交易账户对应的交易、账户信息查询、出金、入金及进行后续期货交易账户个人信息变更、注销与期货交易账户相关的服务。
期货交易账户开立及期货交易账户个人基本资料的变更等业务操作通过APP内嵌的中国期货市场监控中心（以下简称“监控中心”）提供的SDK统一进行，开户信息及变更信息留存在监控中心后台系统，期货公司通过监控中心提供的业务平台进行维护与管理；期货交易过程中的委托报单，成交信息及各类交易流水查询等业务操作由交易所交易系统维护与管理，留存在期货公司柜台业务系统，期货公司通过相应柜台业务系统维护与管理客户相应交易信息。
基于期货交易账户的功能或服务由上海东证期货有限公司提供，上海东证期货有限公司是所收集个人信息的实际控制者及处理者。对收集的信息承担的信息安全方面的责任和义务，与我们之间不存在共享、转让、委托处理、公开披露关系。
我们会定期对上海东证期货有限公司的信息安全保护能力方面进行安全评估，确保其具有足够的信息安全防护能力。
5、实现业务功能可选择授权的场景，以下情形，我们需要调用或使用您的设备功能用于收集和使用您的个人信息：
（1）您可开启位置权限，我们会在您开启位置权限后访问获取您的位置信息，根据您的位置信息为您提供更契合您需求的页面展示、产品或服务（如向您展示就近营业部信息）。您可以通过您的设备权限设置，关闭位置权限。如果您关闭位置权限，我们将停止对您的位置信息的收集，不影响您的交易。
（2）您可开启麦克风权限来进行特定场景的语音输入与沟通（语音消息）或开户、办理期货业务时的视频见证。您可以通过您的设备权限设置，关闭麦克风权限。如果您关闭麦克风权限，前述功能将无法使用。
（3）您可开启电话权限，我们会在您开启电话权限后，收集您的设备唯一识别码，我们会根据您的设备唯一识别码来协助验证您设备的用户权限。您可以通过您的设备权限设置，关闭电话权限。如果您关闭了电话权限，验证功能的使用可能会受到影响。
（4）您可开启相机权限、相册权限（或称照片权限）进行视频通话、照片拍摄和上传、视频拍摄和上传，完成对应视频见证、人脸识别、活体检测、身份证件识别业务操作流程。您可以通过您的设备权限设置，关闭相机、相册权限。如果您关闭相机、相册权限，前述功能将无法使用。
（5）您需要开启手机存储权限，以便在使用过程中设备可以存储和读取一些缓存文件。您可以通过您的设备权限设置，关闭手机存储权限。如果您关闭存储权限，程序将无法正常存储和读取缓存数据，从而影响您正常使用APP的所有功能。
（6）当您需要进行网络诊断功能时，我们会收集您的当前网络站点、行情服务器、交易服务器，设备制造商、设备型号、系统版本、APP应用版本、网络类型（4G/WiFi）、WiFi状态、运营商；如果您不想开放相关权限，我们将无法对您的网络信息进行诊断。
（7）当我们需要向您推送消息时，需要获取您消息推送的权限以及消息震动并唤醒屏幕的权限，您可以在手机系统设置中打开或者关闭上述权限。
（8）访问文件时间戳 用途：访问文件时间戳 写日志文件判断文件写入的时间。
（9）访问系统启动时间 用途：声明此原因以访问系统启动时间，以便测量应用中发生的事件之间经过的时间量，或执行计算以启用计时器。
（10）广告追踪 用途：APP需要你的同意,才能跟踪位置和数据,以此获取归因参数。
（11）磁盘空间 用途：声明此原因是为了检查是否有足够的磁盘空间来写入文件，或者检查磁盘空间是否不足，以便应用可以在磁盘空间不足时删除文件。应用必须以用户可观察到的方式根据磁盘空间以不同的方式运行。
6、向其他方收集个人信息：为了【建设东方证券一户通服务体系】之目的，我们可能会在您同意的范围内从我们的关联方：东方证券股份有限公司收集并使用您的个人信息。我们保证依照与关联方签订的合同以及相关法律规定处理您的个人信息，同时请您详细阅读关联方的个人信息保护政策：https://www.orientfutures.com/orient/html/activity/zyyinsi.html。如您拒绝提供您的必要个人信息，将可能导致您无法使用相应服务功能。
7、其他
当我们要将信息用于本政策未载明的其他用途时，会事先征求您的同意。
当我们要将基于特定目的收集而来的信息用于其他目的时，会事先征求您的同意。
以下情形中，我们收集、使用您的个人信息无需征得您的授权同意：
（1）我们履行法律法规规定的义务相关的；
（2）与国家安全、国防安全直接相关的；
（3）与公共安全、公共卫生、重大公共利益直接相关的；
（4）与犯罪侦查、起诉、审判和判决执行等直接相关的；
（5）出于维护您或他人的生命、财产等重大合法权益但又很难得到您本人同意的；
（6）所涉及的个人信息是您自行向社会公众公开的；
（7）从合法公开披露的信息中收集个人信息的，如合法的新闻报道、政府信息公开等渠道；
（8）用于维护所提供的产品或服务的安全稳定运行所必需的，例如发现、处置产品或服务的故障；
（9）法律法规、监管规定的其他情形。
（三）信息的使用
为了给您提供更优质的服务，保护交易各方的合法权益，防控风险，在您同意并授权后，我们将您的信息用于如下用途：
1、实现第（一）项“信息的收集”所述目的；
2、对您的身份进行识别、验证，对您进行适当性评估和风险评估；
3、比较信息的准确性并与第三方进行验证；
4、提供适合您的产品或服务，并持续优化、改进；
5、开展市场调研和数据分析，为商业决策提供支撑，改进产品或服务。
同时，我们将个人信息去标识化处理后与来自其他第三方的去标识化处理后的信息结合起来研究、统计分析，以便进一步改善产品功能。
6、通过短信、推送的方式向您发送营销活动或其他商业信息；
7、保护账户安全，预防或阻止非法的活动；
8、解决纠纷和争议；
9、根据法律法规、监管部门要求进行使用；
10、其他合法或合理用途。
同时，根据《中华人民共和国网络安全法》，如果我们对个人信息采取技术措施和其他必要措施进行处理，使数据接收方无法识别特定个人且不能复原的，此类处理后数据的使用无需再征得您的同意。

二、我们如何使用 Cookie 和同类技术
（一）Cookie
为确保网站正常运转，我们会在您的计算机或移动设备上存储名为 Cookie 的小数据文件。Cookie 通常包含标识符、站点名称以及一些号码和字符。借助于 Cookie，网站能够存储您的偏好数据。我们不会将 Cookie 用于本政策所述目的之外的任何用途。
（二）网站信标和像素标签
除 Cookie 外，我们还会在网站上使用网站信标和像素标签的其他同类技术。例如，我们向您发送的信息可能含有我们网站内容的URL链接。如果您点击该链接，我们则会跟踪此次点击，帮助我们了解您的产品或服务偏好并改善客户服务。网站信标通常是一种嵌入到网站或电子邮件中的透明图像。借助于像素标签，我们能够获知URL是否被点击。如果您不希望自己的活动以这种方式被追踪，则可以通过提示回复退订或我们提供的其他方式进行退订。
（三）Do Not Track（请勿追踪）
很多网络浏览器均设有 Do Not Track 功能，该功能可向网站发布 Do Not Track 请求。目前，主要互联网标准组织尚未设立相关政策来规定网站应如何应对此类请求。但如果您的浏览器启用了 Do Not Track，那么我们的所有网站都会尊重您的选择。

三、我们如何共享、转让、公开披露您的个人信息
（一）共享
我们不会与任何公司、组织和个人分享您的个人信息，但以下情况除外：
1、在获取明确同意的情况下共享：获得您的明确同意后，我们会与其他方共享您的个人信息。
2、在您违反相关协议时，向您的交易对手、管理人提供您在相关协议项下的履约和违约信息。
3、我们可能会根据法律法规规定，或按政府主管部门的强制性要求，对外共享您的个人信息。
4、与授权合作伙伴共享：我们的某些服务由授权合作伙伴提供（如技术服务、风控服务、审计服务、法律服务）。我们会与合作伙伴共享您的某些个人信息，以提供更好的客户服务和用户体验。例如，为了提供需要和第三方共享信息才能提供的服务。我们仅会出于合法、正当、必要、特定、明确的目的共享您的个人信息，并且只会共享提供服务所必要的个人信息。我们的合作伙伴无权将共享的个人信息用于任何其他用途。
5、与关联方共享个人信息：为了方便您在符合法律和监管规定且授权的前提下更便捷地接受东方证券有限公司关联方提供的服务，在获得您授权同意的前提下，将您的个人信息在关联方之间共享。例如：为【建设东方证券一户通服务体系】之目的，我们将您在【东证赢家APP】留存的个人信息提供给我们的关联方以协助其【为您提供更加综合、全面的互联网服务】。我们将要求关联方对您的信息采取保护措施并且严格遵守相关法律法规与监管要求。
6、在不违反法律法规的前提下，为了提升信息处理效率，我们会委托有能力的数据服务机构为我们提供服务，在遵循本隐私政策的前提下对您的信息进行加工、分析和处理。 对我们与之共享个人信息的公司、组织和个人，我们会与其签署严格的保密协定，要求他们对您的个人信息采取合理的保密措施。
（二）转让
我们不会将您的个人信息转让给任何公司、组织和个人，但以下情况除外：
1、在获取明确同意的情况下转让：获得您的明确同意后，我们会向其他方转让您的个人信息；
2、在涉及合并、收购或破产清算时，如涉及到个人信息转让，我们会在要求新的持有您个人信息的公司、组织继续受此隐私政策的约束，否则我们将要求该公司、组织重新向您征求授权同意；
3、法律法规、监管要求必须转让的情形。
（三）公开披露
我们仅会在以下情况下，公开披露您的个人信息：
1、获得您明确同意后；
2、基于法律的披露：在法律、法律程序、诉讼或政府主管部门强制性要求的情况下，我们可能会公开披露您的个人信息。
（四）共享、转让、公开披露个人信息时事先征得授权同意的例外
以下情形中，我们共享、转让、公开披露您的个人信息无需征得您的授权同意：
1、我们履行法律法规规定的义务相关的；
2、与国家安全、国防安全直接相关的；
3、与公共安全、公共卫生、重大公共利益直接相关的；
4、与犯罪侦查、起诉、审判和判决执行等直接相关的；
5、出于维护您或他人的生命、财产等重大合法权益但又很难得到您本人同意的；
6、所涉及的个人信息是您自行向社会公众公开的；
7、从合法公开披露的信息中收集个人信息的，如合法的新闻报道、政府信息公开等渠道；
8、法律法规、监管规定的其他情形。
同时，根据《中华人民共和国网络安全法》，如果我们对个人信息采取技术措施和其他必要措施进行处理，使数据接收方无法识别特定个人且不能复原的，此类处理后数据的共享、转让、公开披露无需再征得您的同意。

四、我们如何保护和存储您的个人信息
（一）我们努力采取符合业界标准的安全防护措施保护您提供的个人信息，防止数据遭到未经授权访问、公开披露、使用、修改、损坏或丢失。我们将尽力采取一切合理可行的措施，保护您的个人信息。例如，在您的浏览器与“服务”之间交换数据（如信用卡信息）时受 SSL 加密保护；我们同时对我们的网站提供 https 安全浏览方式；我们会使用加密技术确保数据的保密性；我们会使用受信赖的保护机制防止数据遭到恶意攻击；我们会部署访问控制机制，确保只有授权人员才可访问个人信息；以及我们会举办安全和隐私保护培训课程，加强员工对于保护个人信息重要性的认识。
（二）我们的数据安全能力：目前我司互联网系统，包括东证期货旗下的APP和网站均采用SSL技术进行加密，SSL协议版本为TLS 1.2，对称密钥长度为256位，主要的互联网系统如APP和网站，通过国家信息系统安全级保护三级和二级的测评。同时符合证监会的相关技术指引中的要求。
（三）我们将尽力采取一切合理可行的措施，确保未收集无关的个人信息。我们将在公司留存或东方证券期货APP运营期内保存您的个人信息。在您注销账户之后，我们将停止为您提供基于账户的相关服务或功能，在满足法律法规或监管机构规定的基础上根据您的要求，删除您的个人信息或匿名化处理。如果我们出现停止运营的情况，我们将立即停止收集您个人信息的行为，将停止运营的通知以逐一送达或公告的形式通知您，在满足法律法规或监管机构规定的基础上，对所持有的您的个人信息进行删除或匿名化处理。期货交易账户在注销之后，将由上海东证期货有限公司根据《关于加强证券期货经营机构客户交易终端信息等客户信息管理的规定》中“第十二条 证券期货经营机构应妥善保存客户交易终端信息和开户资料电子化信息，保存期限不得少于20年。证券期货经营机构应妥善保存交易时段客户交易区的监控录像资料，保存期限不得少于6个月的规定存储您的个人信息。我们只会在达成本政策所述目的所需的期限内保留您的个人信息，除非需要延长保留期或受到法律的允许。
（四）互联网并非绝对安全的环境，而且电子邮件、即时通讯、及与其他用户的交流方式并未加密，我们强烈建议您不要通过此类方式发送个人信息。请使用复杂密码，协助我们保证您的账号安全。
（五）互联网环境并非百分之百安全，我们将尽力确保您发送给我们的任何信息的安全性。如果我们的物理、技术、或管理防护设施遭到破坏，导致信息被非授权访问、公开披露、篡改、或毁坏，导致您的合法权益受损，我们将承担相应的法律责任。
（六）在不幸发生个人信息安全事件后，我们将按照法律法规的要求，及时向您告知：安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施。我们将及时将事件相关情况以邮件、信函、电话或推送通知的方式告知您，难以逐一告知个人信息主体时，我们会采取合理、有效的方式发布公告。
同时，我们还将按照监管部门要求，主动上报个人信息安全事件的处置情况。

五、您的权利
按照中国相关的法律、法规、标准，以及其他国家、地区的通行做法，我们保障您对自己的个人信息行使以下权利：
（一）查询您的个人信息
您有权查询您的个人信息，法律法规规定的例外情况除外。您可以通过登录东证期货旗下的APP，在“我的”中，查阅您的身份信息、账户信息。如果您无法通过APP访问个人信息，您可以联系电话021-63325888-3731，一般情况下，我们将在收到您的反馈并验证您的身份后五个工作日内回复。
（二）更正您的个人信息
当您发现我们处理的关于您的个人信息有错误时，您有权要求我们做出更正。您可以通过东证期货旗下的APP、网上营业厅或营业部现场提出更正申请。您也可以联系电话021-63325888-3731寻求帮助，一般情况下，我们将在收到您的反馈并验证您的身份后五个工作日内回复。
（三）删除您的个人信息
在以下情形中，您可以向我们提出删除个人信息的请求：
1、如果我们处理个人信息的行为违反法律法规；
2、如果我们收集、使用您的个人信息，却未征得您的同意；
3、如果我们处理个人信息的行为违反了与您的约定；
4、如果您不再使用我们的产品或服务，或您注销了账号；
5、如果我们不再为您提供产品或服务。
若我们决定响应您的删除请求，我们还将同时通知从我们获得您的个人信息的实体，要求其及时删除，除非法律法规另有规定，或这些实体获得您的独立授权。
当您从我们的服务中删除信息后，我们将不会再收集、使用或者对外提供与该账户相关信息，但您在使用相关账户期间提供的信息我们仍然按照监管要求的时间进行保存，且在该保存的时间内依法配合有权机关的查询，法律法规、监管另有规定的除外。
（四）改变您授权同意的范围
每个业务功能需要一些基本的个人信息才能得以完成（见本政策“第一条”）。您可以通过第一条中允许的方式或互联网平台允许的方式更改隐私设置、在您的浏览器或移动设备操作系统中关闭相应功能方式改变同意范围或撤回您的授权。但请您理解，当您执行上述操作后，我们无法继续为您提供授权对应的相关服务，也将不再处理相应的个人信息。但您撤回授权的决定，不会影响此前基于您的授权而开展的个人信息处理。
（五）个人信息主体注销账户
您可以通过以下方式申请注销您的账户：
1、注销东证期货旗下的APP注册账户，可以联系客服热线400-885-9999办理；
2、注销期货账户的，可以联系客服热线400-885-9999办理；
3、撤销隐私政策授权，可以在APP内功能栏“我的—隐私协议-撤回”或联系客服热线400-885-9999办理；
一旦您注销账户，一般情况下，我们将在收到您的反馈并验证您的身份后十五个工作日内回复，而且将无法使用与之相关的服务，因此请您谨慎操作。在注销账户之后，我们将停止为您提供产品或服务，并依据您的要求，删除您的个人信息或进行匿名化处理，法律法规、监管另有规定的除外。
（六）个人信息副本获取
如您需要您的个人信息副本，您可以通过本指引中的客服电话联系我们，在核实您的身份后，我们将向您提供您在我们的服务中的个人信息副本（包括基本资料、身份信息），但法律法规另有规定的或本政策另有约定的除外。
（七）个人信息投诉
如您发现我们收集、使用您个人信息的行为，违反了法律法规规定或违反了与您的约定，您可以通过我们的客服电话021-63325888-3731进行个人信息错误修正或在线申请注销账户。期货交易账户可拨打400-885-9999进行个人信息错误修正或申请注销账户。
（八）响应您的上述请求
为保障安全，您需要提供书面请求，或以其他方式证明您的身份。我们会先要求您验证自己的身份，然后再处理您的请求。
对于您合理的请求，我们原则上不收取费用，但对多次重复、超出合理限度的请求，我们将视情收取一定成本费用。对于那些无端重复、需要过多技术手段（例如，需要开发新系统或从根本上改变现行惯例）、给他人合法权益带来风险或者非常不切实际的请求，我们会予以拒绝。
在以下情形中，我们将无法响应您的请求：
1、与个人信息控制者履行法律法规规定的义务相关的；
2、与国家安全、国防安全直接相关的；
3、与公共安全、公共卫生、重大公共利益直接相关的；
4、与犯罪侦查、起诉、审判和执行判决等直接相关的；
5、个人信息控制者有充分证据表明个人信息主体存在主观恶意或滥用权利的；
6、出于维护个人信息主体或其他个人的生命、财产等重大合法权益但又很难得到本人同意的；
7、响应个人信息主体的请求将导致个人信息主体或其他个人、组织的合法权益受到严重损害的；
8、涉及商业秘密的。

六、我们如何处理未成年人的个人信息
1、我们非常重视未成年人的个人信息的保护。我们的期货业务主要面向十八周岁以上公民使用，若您为18周岁以下（含）的未成年人，我们要求您请您的监护人仔细阅读本隐私政策，并在征得您的监护人同意的前提下使用我们除期货交易账户相关功能或服务之外的服务。对于经监护人同意使用我们的产品或服务而收集未成年人的个人信息的情况，我们只会在受到法律法规允许、监护人明确同意或者保护未成年人所必要的情况下使用、共享、转让或公开披露此信息。如果您的监护人不同意您按照本隐私政策使用我们的服务或向我们提供信息，请您立即停止使用我们的服务并及时通知我们，以便我们采取相应的措施。
2、如您为未成年的监护人。当您对未成年人的信息处理存在疑问时，请通过上文中的联系方式及时联系我们。

七、您的个人信息如何在全球范围转移
我们在中华人民共和国境内收集和产生的个人信息，将存储在中华人民共和国境内，如果您从中国境外地区通过互联网平台使用我们的产品和服务，请您注意，您的信息可能被传送至、存储于中国境内，并且在中国境内进行处理。

八、对第三方责任的声明
您在我们的服务过程中，可能会链接到第三方网站或使用到我们接入的第三方服务，该服务内容由相关的第三方运营并提供，您的授权和隐私保护并不适用于这些第三方。虽然东证期货尽力确保所有链接的第三方网站采用同的个人信息保护措施，但东证期货不对这些第三方网站上的活动、隐私政策或隐私保护水平承担任何法律或其他责任。您使用该服务时，如涉及向第三方提供任何个人信息，请您在使用前仔细阅读该第三方的隐私政策的相关内容，或直接联系第三方获得他们的隐私政策的详细内容。
使用第三方SDK收集
1、所收集的用户数据通常包括：SDK或API版本、平台、时间戳、应用标识符、应用程序版本、应用分发渠道、iOS供应商标识符（IDFV）、iOS广告标识符（IDFA）、安卓广告主标识符、IP地址（仅用于地理位置定位）、网卡（MAC）地址、国际移动设备识别码（IMEI）、设备型号、终端制造厂商、终端设备操作系统版本、会话启动/停止时间、语言所在地、移动网络/国家代码、时区和网络状态（WiFi)、硬盘、CPU和电池使用情况。
2、数据收集的原则
负责数据收集的模块只会判断是否已经授权，授权情况下才会收集数据，不会主动申请权限收集数据。
3、数据收集存储安全
SDK数据存储采用AES动态加密算法进行加密存储，确保数据设备端存储安全。收集的数据通过加密方式发送到服务器，确保数据传输过程的安全。
东证期货旗下的APP内接入的第三方服务有：
1.U-APP移动统计SDK
第三方供应商：友盟同欣（北京）科技有限公司
目的：基础统计功能：采集设备标识信息用于生成脱敏的终端用户设备标识，完成移动应用基础统计、基于位置信息提供区域统计和报表展示、基于应用列表实现应用安装与卸载统计
收集个人信息类型范围：设备信息（IMEI/MAC/Android ID/IDFA/OpenUDID/GUID/ICCID）
获取方式：通过系统权限申请获取
隐私政策链接：https://www.umeng.com/policy

2.期货开户SDK
第三方供应商：中国期货市场监控中心
目的：为用户提供期货开户服务
收集个人信息类型范围：双向视频信息、身份证、银行卡、设备识别码、MAC地址、地理位置信息
获取方式：通过系统权限申请获取
隐私政策链接：http://www.cfmmc.com/

3.看穿式SDK
第三方供应商：上海金融期货信息技术有限公司
目的：满足合规监管所需要业务数据的上报
收集个人信息类型范围：双向视频信息、身份证、银行卡、设备识别码、MAC地址、地理位置信息
获取方式：通过系统权限申请获取
隐私政策链接：http://www.cffexit.com.cn/

4 阿里云一键登陆SDK
第三方供应商：阿里巴巴云计算（北京）有限公司
目的：本机号码一键登录和认证
收集个人信息类型范围：网络类型、设备信息（含IP地址、设备制造商、设备型号、手机操作系统、SIM卡信息SIM State、SIM卡信息ICCID）
获取方式：通过系统权限申请获取
隐私政策链接： https://terms.aliyun.com/legal-agreement/terms/suit_bu1_ali_cloud/suit_bu1_ali_cloud202112211045_86198.html?spm=a2c4g.11186623.0.0.3bff1f23rL3mX9

5.博易掌厅SDK
第三方主体服务供应商：上海彭博财经资讯有限公司
目的：为用户提供掌上服务厅服务
收集个人信息类型范围：终端信息、相册权限、相机权限、麦克风权限、录音权限、读写取外部储存权限、通话权限
获取方式：通过系统权限申请获取
隐私政策链接：http://pobo.net.cn/AppztPrivacyPolicy.htm

6.群济SDK
第三方主体服务供应商：上海群济电子科技有限公司
目的：为用户提供资管理财服务
收集个人信息类型范围：网络访问权限、读取手机存储权限、使用摄像头权限、使用音频权限
获取方式：通过系统权限申请获取
隐私政策链接：http://www.qunjiet.com.cn/

7.恒生SDK
第三方主体服务供应商：恒生电子股份有限公司
目的：无
收集个人信息类型范围：无
获取方式：无
隐私政策链接：https://www.hundsun.com/

8.双录SDK
第三方主体服务供应商：杭州云毅网络科技有限公司
目的：为用户提供智能双录验证功能
收集个人信息类型范围：网络访问权限、读取手机存储权限、使用摄像头设备权限、麦克风权限
获取方式：通过系统权限申请获取
隐私政策链接：https://iop.hsyunyi.com/static/privacyPolicy/dr.html

9.e签宝SDK
第三方主体服务供应商：杭州天谷信息科技有限公司
目的：为用户提供电子签名服务
收集个人信息类型范围：无
获取方式：无
隐私政策链接：https://www.esign.cn/gw/fwxy/?current=2

10.阿里云推送SDK
第三方主体服务供应商：阿里云计算有限公司
目的：完成iOS和Android各厂商系统推送的对接
收集个人信息类型范围：设备信息，包括操作系统、设备型号，IP ，运营商信息
获取方式：通过系统权限申请获取
隐私政策链接： https://terms.aliyun.com/legal-agreement/terms/suit_bu1_ali_cloud/suit_bu1_ali_cloud202112071754_83380.html?spm=a2c4g.11186623.0.0.126f30e5Nmkxj8

11.AnyChat SDK
第三方主体服务供应商：广州佰锐网络科技有限公司
目的：帮助用户在应用内使用“视频鉴证”功能，来实现个人信息认证的服务
收集个人信息类型范围：授权网络、相机与麦克风权限，涉及照片与视频、操作日志、网络信息与包含ICCID、IMSI、IMEI、MAC地址、Android_id在内的设备信息
获取方式：通过系统权限申请获取
隐私政策链接：https://www.anychat.cn/privacy

12.飞马行情交易SDK
第三方主体服务供应商：上海金融期货信息技术有限公司
目的：实现APP内期货行情交易功能
收集个人信息类型范围：手机状态信息、手机号码设备识别信息、设备存储信息、地理位置信息、IMEI、ANDROID I、IP、MAC地址
获取方式：通过系统权限申请获取
官方链接地址：http://www.cffexit.com.cn/static/contact/

13.U-APM应用性能监控 SDK
第三方主体服务供应商：友盟同欣（北京）科技有限公司
目的：采集设备标识信息用于生成脱敏的终端用户设备标识，提供设备应用性能监控服务、结合设备网络状态和位置环境，分析设备弱网/无网原因并形成相应看板
收集个人信息类型范围：IMEI/MAC/Android ID/OAID/IDFA/OpenUDID/GUID/SIM卡IMSI/ICCID/地理位置等
获取方式：通过系统权限申请获取
官方链接地址：https://www.umeng.com/policy

14.腾讯云视立方·播放器SDK
第三方主体服务供应商：深圳市腾讯计算机系统有限公司
目的：为了获取手机横竖屏状态来适配播放视频画面的方向
收集个人信息类型范围：Wi-Fi状态、设备型号、操作系统、IP地址、连接的网络类型（SSID)、传感器信息
获取方式：通过系统权限申请获取
官方链接地址：https://cloud.tencent.com/document/product/881/65679

15.增强版实人认证SDK
第三方主体服务供应商：阿里巴巴云计算（北京）有限公司
目的：身份验证
收集个人信息类型范围：设备信息（设备基础信息、设备标识信息：IDFV、Android?ID；网络信息）终端权限信息、日志信息、读取外置存储器、写入外置存储器、获取相机权限和手机状态
获取方式：通过系统权限申请获取
隐私政策链接 ：https://terms.aliyun.com/legal-agreement/terms/suit_bu1_ali_cloud/suit_bu1_ali_cloud202111261116_50470.html?spm=a2c4g.11186623.0.0.136b7843OHAohF

16.EventBus SDK
第三方主体服务供应商：GitHub 公司
目的：读取MAC 地址，为了标记发布/订阅唯一标识
收集个人信息类型范围：MAC 地址
获取方式：通过系统权限申请获取
隐私政策链接 ：https://docs.github.com/en/site-policy/privacy-policies/github-general-privacy-statement

17.阿里百川电商SDK
第三方主体服务供应商：百川平台的互联网信息及软件技术服务提供者浙江淘宝网络有限公司、淘宝（中国）软件有限公司
目的：实人认证业务本身引用，用于App 运行、网络请求、账号注册及登录等安全防护
收集个人信息类型范围：设备标识符（IMEI、MAC、BSSID、SSID、Android ID、IDFA、IDFV、OAID、GAID）、操作系统、设备加速度器（如重力感应器）、设备入网IP地址、UT SDK存储于SD卡的配置信息
获取方式：通过系统权限申请获取
隐私政策链接 ：https://terms.alicdn.com/legal-agreement/terms/suit_bu1_taobao/suit_bu1_taobao202107141244_11649.html

 

九、已收集个人信息清单


账户类型

场景分类

业务场景

信息类型

信息字段

手机账号

账户相关

APP注册

个人基本资料

手机号码

手机号登录

个人基本权限

APP账号、密码

基本信息变更

个人基本信息

手机号码、身份证号、银行卡账号、通信地址、邮政编码

预约开户

个人基本信息

手机号码、身份证号

签署协议及满意度调查

个人基本信息

电子签名信息

适当性评估

个人基本信息

身份证号、诚信记录、法律法规及自律规则规定的投资者准入要求相关信息

常用设备验证

个人基本资料、常用设备信息

手机号、唯一设备识别码、IMEI、IMSI、Android_id

软件服务

在线客服

个人基本信息

APP账号、咨询内容

消息推送

消息推送

个人基本信息、常用设别信息

使用系统通知权限、用户ID、设备ID

行情服务

自选股同步

自选股信息

自选股关注信息、唯一设别标识、IMEI、用户ID

交易账户

账户相关

期货账户开立

个人基本资料

中国期货市场监控中心开户系统统一要求的开户信息

账户密码登录

网络身边标识信息

期货交易账号、密码登录

重置密码

身份标识信息

手机号、资金账号、身份证号

数据采集

交易行为数据采集

监管信息上报

网络身份识别信息

交易相关

交易委托、成交及查询

账户交易信息

交易信息（CTP交易柜台记录）

交易权限申请

个人基本资料

生物特征识别信息、身份证号

 

业务场景

场景说明

访问及使用权限

开户

提供开户及相关业务子账户开户业务功能

使用照相设备权限 访问外部存储权限 写外部存储权限 使用麦克风或录音权限 使用照相设备权限 获取设备信息权限

交易

提供账户交易相关功能（交易委托、银期转账、密码修改、账户登录）

访问外部存储权限 写外部存储权限 获取设备信息权限

账户资料完善

进行身份证更新业务，进行拍照或者从相册中选择图片

使用照相设备权限 访问外部存储权限 写外部存储权限

内容分享

资讯、研报内容分享到社交软件

获取已安装APP的信息

自选股

增删自选股

网络信息 设备信息 访问外部存储权限

拨号功能

联系客服，可以使用手机拨号功能打电话

使用手机拨打电话权限

系统推送

接收资讯、公告相关推送

网络信息 设备信息 设备推送权限

十、本政策如何更新
我们的隐私政策可能变更。未经您明确同意，我们不会削减您按照本隐私政策所应享有的权利。我们会在东证期货官网上发布对本政策所做的任何变更。对于重大变更，我们还会提供更为显著的通知（包括对于某些服务，我们会通过弹窗提示、推送通知或公告方式，说明隐私政策的具体变更内容）。若您不同意该变更可以停止使用相关产品和服务，若您继续使用我们的产品和服务，则需要重新同意隐私政策条款。
本政策所指的重大变更包括但不限于：
1、我们的服务模式发生重大变化。如处理个人信息的目的、处理的个人信息类型、个人信息的使用方式；
2、我们在所有权结构、组织架构方面发生重大变化。如业务调整、破产并购引起的所有者变更；
3、个人信息共享、转让或公开披露的主要对象发生变化；
4、您参与个人信息处理方面的权利及其行使方式发生重大变化；
5、我们负责处理个人信息安全的责任部门、联络方式及投诉渠道发生变化时；
6、个人信息安全影响评估报告表明存在高风险时。
我们还会将本政策的旧版本存档，供您查阅。

十一、如何联系我们
1、如果您对本隐私政策有任何疑问、意见、建议、申诉、反馈或个人信息安全投诉及举报，可通过联系电话021-63325888-3731与我们联系。部分情况下，为保障您个人信息的安全，我们可能需要您提供书面请求，或以其他方式证明您的身份。一般情况下，我们将在收到您的反馈并验证您的身份后十五个工作日内回复。
2、双方在履行本协议的过程中，如发生争议，应协商解决。协商不成的，任何一方均可向东证期货所在地有管辖权的法院提起诉讼。

上海东证期货有限公司
2024年05月06日