服务协议和隐私协议

更新时间 2022年 11 月 23 日

生效时间 2022年 11 月 23 日

恒生电子股份有限公司（以下简称“我们”）作为技术服务商以及应用市场上架方，依据您所在金融机构或通过本产品向您提供服务的机构提出的需求，提供资管荚应用程序。对此您知悉并确认：
1.我们作为本产品的技术供应商，除基于com.networks收集您使用本产品的安卓ID用于崩溃分析外，不收集和留存您使用本产品期间任何数据/信息。
2.您作为金融机构的员工，由金融机构为您开通登录和使用本产品的账号密码以及提供账户的变更、注销等服务，并与您签订账户管理有关协议。
3.您的所在金融机构为您使用本产品过程中提供或产生的数据/信息的控制者，由其收集、存储、管理、处置前述数据/信息。同时企业组织已向您说明以下事项：
（1）仅向您收集实现本产品功能所必需的数据/信息；
（2）上述数据/信息的使用、共享、转让、公开披露规则；
（3）上述数据/信息的存放地域、存储期限，是否用于用户画像、个性化展示等及其实现方式；
（4）上述数据/信息保护的措施，如身份鉴别、数据加密等；
（5）上述数据/信息的查询、更正、删除、账户注销等操作方法；
（6）其他《网络安全法》、《消费者权益保护法》等法律法规对个人信息保护有关的要求。

在您知悉并同意上述说明的前提下，您可依据您与所在金融机构的约定，决定是否使用本产品。在您确认充分理解并同意后开启和使用本产品，即表示您已充分理解并同意本政策。您将通过本政策了解到以下内容：

1、 我们如何收集您的个人信息；
2、 我们如何使用您的个人信息；
3、 我们如何存储个人信息；
4、 我们如何使用Cookie 和同类技术；
5、 我们如何共享、转让、公开披露您的个人信息；
6、 我们如何保护您的个人信息；
7、 您对个人信息的管理；
8、 未成年人个人信息保护；
9、 隐私政策的适用及更新；
10、如何联系我们。

1、 我们如何收集您的个人信息

我们会遵循隐私政策收集、使用您的信息，但不会仅因您同意本隐私政策而采用强制捆绑的方式一揽子收集个人信息。
当您使用或开启相关功能或使用服务时，为实现功能、服务所必需，我们会收集、使用相关信息。除非是为实现基本业务功能或根据法律法规要求所必需的必要信息，您均可以拒绝提供且不影响其他功能或服务。我们将在隐私政策中逐项说明哪些是必要信息。
出于本政策以下目的，为实现我们服务/产品的功能，我们会遵循合法、正当、必要的原则，收集您的个人信息，帮助您成为我们的用户，以期您能够获得良好的服务体验。
请注意，无法与任何特定个人直接建立联系的数据（如单独的设备信息、日志信息等），不属于个人信息。如果我们将无法与任何特定个人建立联系的数据与其他信息结合用于识别自然人个人身份，或者将其与个人信息结合使用，则在结合使用期间，此类信息将被视为个人信息。

1.1、基本业务功能

1.1.1 用户可以使用O32等业务系统账号登录到我们的系统，同时支持对账号密码的更改。

1.1.2 业务处理：我们为您提供O32投资管理系统单指令和组合指令审批、非标、COP服务。
此外，为了给您提供精确推送服务的目的，会申请日历读取权限,极光sdk需要采集您的设备的Mac地址，IMEI,设备标识符，位置信息，软件列表，以保证数据统计的准确性，为更好的便于您了解极光采集的信息数据类型和用途，以及保护您的个人信息，您可以登陆https://www.jiguang.cn/license/privacy了解极光隐私政策。
文件预览功能需要使用腾讯的第三方sdk，会获取正在运行的系统进程、读取应用使用情况、CPU使用情况、统计用户日常应用使用频率。
另，com.networks需获取安卓id，用于崩溃分析。

1.1.3 关联启动或自启动： 以下SDK有应用关联启动和自启动行为：cn.jiguang、cn.jpush、org.apache。

1.1.4 日志分析： 我们需要记录您在使用我们产品过程中产生的日志信息，日志中将会收集您的使用日期和时间,以及手机设备信息（您的硬件型号、操作系统版本、使用语言、设备配置、唯一设备标识符）。我们会对日志信息进行分析，用于客户服务、改善产品功能、提升用户体验。

2、 我们如何使用您的个人信息

我们会严格遵守法律法规的规定使用您的个人信息，您的个人信息将被用到以下用途：

2.1、向用户提供我们的各项服务及客户服务，并维护、改进这些服务。

2.2、为您提供安全保障，我们会将您的信息用于身份验证、安全防范、反诈骗监测、存档备份、客户的安全服务等用途，以保护您、其他用户、我们或关联方的合法权益，并记录一些我们认为有风险的链接。

2.3、其他用途，我们将信息用于本政策未载明的其他用途，或者将基于特定目的收集而来的信息用于其他目的时，会事先征求您的同意。

2.4、例外情形

出现下列情形我们无需征得您的授权同意，请您悉知。

2.4.1 与国家安全、国防安全有关的；

2.4.2 与公共安全、公共卫生、重大公共利益有关的；

2.4.3 与犯罪侦查、起诉、审判和判决执行等有关的；

2.4.4 出于维护个人信息主体或其他个人的生命、财产等重大合法权益但又很难得到本人同意的；

2.4.5 所收集的个人信息是个人信息主体自行向社会公众公开的；

2.4.6 从合法公开披露的信息中收集的您的个人信息的，如合法的新闻报道、政府信息公开等渠道；

2.4.7 根据您的要求签订合同所必需的；

2.4.8 用于维护所提供的服务/产品的安全稳定运行所必需的，例如发现、处置产品与/或服务的故障；

2.4.9 为合法的新闻报道所必需的；

2.4.10 学术研究机构基于公共利益开展统计或学术研究所必要，且对外提供学术研究或描述的结果时，对结果中所包含的个人信息进行去标识化处理的；

2.4.11 法律法规规定的其他情形。

3、 我们如何存储个人信息

3.1、存储地点

我们依照法律法规的规定，将在境内运营过程中收集和产生的您的个人信息存储于中华人民共和国境内。目前，我们不会将上述信息传输至境外，如果我们向境外传输，我们将会遵循相关国家规定或者征求您的同意。

3.2、存储期限

我们仅在为提供产品/服务之目的所必需的期间内保留您的个人信息。在您未撤回、删除或未注销帐号期间，我们会保留相关信息。超出必要期限后，我们将对您的个人信息进行删除或匿名化处理，但法律法规另有规定的除外。
如我们停止我们的服务/产品时，我们将及时停止继续收集您个人信息的活动，将停止运营的通知以逐一送达或公告的形式通知您，对所持有的个人信息进行删除或匿名化处理。

4、我们如何使用Cookie和同类技术

4.1、Cookie

为确保网站正常高效运转、为您获得更轻松的访问体验，我们会在您的计算机或移动设备上存取相关信息：这些信息可能是Cookie或您的浏览器或关联应用程序提供的其他本地存储。像大多数标准网站服务器一样，我们使用cookie技术生成日志文件以收集必要信息（包含访问者的IP地址、日期和时间以及浏览的页面）来分析趋势，管理站点，跟踪用户的总体使用。Cookie会帮助您在后续访问我们网站时调用您的信息，简化您填写个人信息(例如一键登录等)的流程;保护您的数据安全等。 我们不会将 Cookie用于本隐私政策所述目的之外的任何用途。您可根据自己的偏好管理或删除 Cookie，但拒绝我们的Cookie在某些情况下可能会影响您安全访问网站和使用我们提供的服务。日志中IP地址等信息与个人身份信息无关。

4.2、同类技术

除Cookie外，我们还会在网站上使用网站信标和像素标签等其他同类技术。它们可以帮助网站计算浏览网页的用户或访问某些Cookie。

5、我们如何共享、转让、公开披露您的个人信息

5.1、共享

5.1.1 我们会严格遵照法律法规的规定使用您的个人信息，非因法定或者约定情形，我们不会与第三方共享您的个人信息。

5.1.2 我们将审慎评估第三方使用共享信息的目的，对这些合作方的安全保障能力进行综合评估，并要求其遵循合作法律协议。我们会对合作方获取信息的软件工具开发包（SDK）、应用程序接口（API）进行严格的安全监测，以保护数据安全。
我们接入的相关第三方开发包（SDK）、应用程序接口（API）的目录如下：

第三方SDK名称	共享目的	个人信息字段	传输方式	信息共享方式
极光JPUSH	消息推送	设备信息、定位、剪贴板、安卓ID、获取运行APP列表、获取BSSID,SSID个人信息	https加密传输	自动收集
腾讯tbs	文件浏览	设备IMSI	https加密传输	自动收集

5.2、转让

我们会严格遵照法律法规的规定使用您的个人信息，非因法定或者约定情形我们不会向第三方转让您的个人信息，但以下情形除外：

5.2.1 在获取明确同意的情况下转让：获得您的明确同意后，我们会向其他方转让您的个人信息。

5.2.2 业务转让：在我们及我们的关联方之间发生合并、收购、资产转让等交易导致向第三方分享您的个人信息时，我们将通过推送通知、公告等形式告知您相关情形，我们会要求受让您个人信息的公司、组织继续接受本隐私政策的约束，否则,我们将要求该公司、组织重新征求您的授权同意。

5.3、信息公开披露

我们仅会在以下情况下，且采取符合业界标准的安全防护措施的前提下，才可能公开披露您的个人信息：

5.3.1 根据您的需求，在您明确同意的披露方式下披露您所指定的个人信息；

5.3.2 根据法律、法规的要求、强制性的行政执法或司法要求所必须提供您个人信息的情况下，我们可能会依据所要求的个人信息类型和披露方式公开披露您的个人信息。在符合法律法规的前提下，当我们收到上述披露信息的请求时，我们会要求必须出具与之相应的法律文件，如传票或调查函。

5.4、共享、转让、公开披露个人信息时事先征得授权同意的例外

请您悉知，以下情形中，共享、转让、公开披露您的个人信息无需事先征得您的授权同意：

5.4.1 与国家安全、国防安全有关的；

5.4.2 与公共安全、公共卫生、重大公共利益有关的；

5.4.3 与犯罪侦查、起诉、审判和判决执行等有关的；

5.4.4 出于维护您或其他个人的生命、财产等重大合法权益但又很难得到本人同意的；

5.4.5 其他维护公共利益的情形，例如您的信用评价信息需要被公开\共享；

5.4.6 您自行向社会公众公开的个人信息；

5.4.7 从合法公开披露的信息中收集个人信息的，如合法的新闻报道、政府信息公开等渠道。

6、我们如何保护您的个人信息

6.1、我们会采取合理的预防措施以保护通过本网站收集、使用的个人识别信息的安全。除技术保护之外，我们同时也使用物理控制和程序保护用户的识别信息。我们将尝试检测您设备的root权限，对于root或者越狱的设备可能告知风险或不支持。此外app中如果涉及录音，拍照功能时可能会申请蓝牙，录音，摄像头权限用以完成业务功能操作，会以弹窗的形式向用户申请。

6.2、完善的信息安全管理制度，我们建立专门的管理制度、流程和组织确保信息安全。例如，我们严格限制访问信息的人员范围，要求他们遵守保密义务，并进行审查。

6.3、请您知悉并理解，互联网并非绝对安全的环境，我们强烈建议您通过安全方式、使用复杂密码，协助我们保证您的账号安全。如您发现自己的个人信息泄密，尤其是您的账号或密码发生泄露，请您立即根据本隐私政策中提供的联系方式联络我们，以便我们采取相应措施。

6.4、我们将不定期更新并公开安全风险、个人信息安全影响评估报告等有关内容，您可以通过我们公布的官方网站获取相关信息。

6.5、如不幸发生个人信息安全事件，我们将按照法律法规的要求，及时向您告知:安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施等。我们将及时将事件相关情况以邮件、信函、电话、推送通知等方式告知您，难以逐一告知个人信息主体时，我们会采取合理、有效的方式发布公告。同时，我们还将按照监管部门要求，主动上报个人信息安全事件的处置情况。

7、您对个人信息的管理

7.1、个人信息管理编辑。

您可以通过以下方式实现：您可以通过点击左上角图标-【修改密码】更改您账号的密码。

7.2、个人信息删除。

在以下情形中，您可以向我们提出删除个人信息的请求：

7.2.1 如果我们处理个人信息的行为违反法律法规；

7.2.2 如果我们收集、使用您的个人信息，却未征得您的明确同意；

7.2.3 如果我们处理个人信息的行为严重违反了与您的约定；

7.2.4 如果您不再使用我们的产品或服务，或您主动注销了账号；

7.2.5 如果我们永久不再为您提供产品或服务。

若我们决定响应您的删除请求，我们还将同时尽可能通知从我们处获得您的个人信息的主体，要求其及时删除，除非法律法规另有规定，或这些主体获得您的独立授权。当您从我们的服务中删除信息后，我们可能不会立即从备份系统中删除相应的信息，但会在备份更新时删除这些信息。

8、未成年人个人信息保护

我们非常重视对未成年人个人信息的保护。您是18周岁以下的未成年人，不能够创建自己的用户账号或应事先取得您的家长或法定监护人的同意前提下使用我们的服务或向我们提供信息。若您是未成年人的监护人，当您对您所监护的未成年人的个人信息有相关疑问时，请通过我们提供的联系方式联系我们。如果我们发现自己在未事先获得可证实的父母或法定监护人同意的情况下收集了未成年人的个人信息，则会设法尽快删除相关数据。

9、隐私政策的适用及更新

9.1、隐私政策的适用，如果我们没有特别说明，本隐私政策适用于我们全部的服务/产品。如我们发布的特定隐私政策与本政策存在不一致时，请以特定隐私政策为准。

9.2、隐私政策的更新，根据我们提供服务/产品的更新情况，我们可能适时调整隐私政策，但未经您明确同意，我们不会削减您依据本隐私政策所应享有的权利。如该等变更会导致您在本政策项下权利的实质减损，我们将在变更生效前，通过在页面显著位置提示、向您发送电子邮件等方式通知您。在该种情况下，若您继续使用我们的服务，即表示同意受经修订的政策约束。

10、如何联系我们

如果您对本隐私政策有疑问或者投诉举报请通过0571-28828888联系方式联系我们（将在15个工作日内予以回复）。我们的联系地址为杭州市滨江区滨兴路1888号数智恒生中心。