隐私政策
（版本号：期权2024-01）
本政策适用于东方赢家期权APP为您提供的所有产品和服务。
公告日期：2024年11月29日
生效日期：2024年12月9日
如果您有任何疑问、意见或建议，可通过客服热线95503与我们联系。
概述
欢迎您使用东方赢家期权APP！我们深知个人信息对您的重要性，我们将按法律法规及业界成熟的安全标准，采取相应的安全保护措施来保护您的个人信息。本隐私政策将说明东方赢家期权APP如何收集、使用、存储您的个人信息，以及您享有的权利，其中要点是：
4.我们会按照合法、正当、必要的原则收集您的信息。拒绝提供这些信息仅会使您无法使用相关特定功能，但不会影响您正常使用APP的其他功能，法律法规、监管要求另有规定的除外。
5.如果我们处理您的个人信息超出本隐私政策所述范围，我们将根据法律法规及监管要求以适当方式征得您的同意。
6.通过东方赢家期权APP为您提供产品或服务的第三方（含嵌入的第三方SDK），均会根据其自身隐私政策处理您的个人信息。本隐私政策不能替代上述第三方的隐私政策，我们会要求第三方严格遵守相关法律法规要求，对您的信息采取必要的安全保护措施。同时，我们建议您在使用上述第三方服务前先行了解、确认服务提供方的信息保护情况。
7.您可以通过本隐私政策所载方式访问和管理您的信息、注销账号或进行投诉举报。
8.禁止用户散播虚假信息，抵制网络谣言，维护信息安全。
本政策将帮助您了解以下内容：
1.我们如何收集和使用您的个人信息
2.我们如何使用 Cookie 和同类技术
3.我们如何共享、转让、公开披露您的个人信息
4.我们如何存储您的个人信息
5.我们如何保护您的个人信息
6.您的权利
7.我们如何处理未成年人的个人信息
8.对第三方责任的声明
9.法律适用与争议解决
10.本政策如何更新
11.如何联系我们
请在使用我们的产品或服务前，仔细阅读并了解本《隐私政策》，尤其是以粗体标识的条款，您应该重点阅读，在确认充分理解并同意后再开始使用。
一、我们如何收集和使用您的个人信息
（一）信息的收集
1.基于金融监管和账户安全管控要求，我们将逐笔记录APP激活、账户登录、银衍转账、交易委托等操作的客户交易终端信息，包括手机号码、设备序列号、设备推送号、手机硬件型号、手机系统信息、操作系统信息、IMEI、IP、IDFV（iOS）、SIM卡序列号（ICCID）、IMSI（Android）、IDFA、UUID、唯一设备识别码（Android ID/MAC）及监管要求的其他交易终端信息。如果您不提供上述信息，您将无法使用东方证券的服务。
2.当您在使用交易功能时需要激活终端设备，关联您的手机号码并通过短信验证码的验证。后续您在该设备上使用APP时，该手机号码将作为您的交易终端信息之一，根据监管规定报送中国证券投资者保护基金有限责任公司等有关机构。您可以在东方赢家期权APP“我的”中，修改和注销关联的手机号码。注销手机号码后，再次登录时需要重新关联手机号码。如果您不提供上述信息，可能无法使用我们的金融服务，但您仍可以浏览APP中的行情、资讯等信息。
3.当您登录APP时，您需要提供账号、密码、验证码信息。如不提供前述信息，您将无法登录APP，但可以继续浏览行情、资讯等信息。您可以选择记住账号，系统会将登录账号信息加密后存储在设备本地（密码不会存储），以便后续帮助您快速进行登录，不会用于其他用途。
4.当您在银衍转账和修改密码时，您需要根据页面提示提供相应的账户、密码信息。如果您不提供上述信息，可能无法实现银衍转账和修改密码。
5.基于风险防控、审计和查询服务等需要，我们将收集您的交易信息、日志信息（当您使用东方赢家期权APP，我们会自动收集您对我们服务的详细使用情况，作为日志保存）。如果您不提供上述信息，可能将无法使用东方证券的服务。
6.基于保障APP的稳定运行和软件性能的提升，使用APP时，我们将收集您的设备唯一识别号（IMEI、IMSI、DeviceID、AndroidID、MAC地址、MEID、设备序列号）和其他设备信息（设备制造商、设备型号、系统版本），同时，我们将对系统的正常运行进行监控，当系统运行出现故障时，我们会结合这些信息去发现问题，以便及时解决问题，优化软件性能。如果您不提供上述信息，可能将无法使用东方证券的服务。
7.我们将收集和保存您主动提供的信息（包括您在东方赢家期权APP主动发布的信息，参与活动、办理业务、期权交易及调查问卷时提供的信息，与客服、营业部联系时提供的信息等），以及根据金融监管要求收集并保存的信息。
8.当您通过APP进行搜索时，会显示您的历史搜索记录，您可以清理这些历史搜索记录，清理历史搜索记录并不影响搜索功能的使用。
9.以下情形，我们可能需要调用或使用您的设备功能用于收集和使用您的个人信息：
（1）您需要开启获取手机识别码权限（或称“电话”权限）。根据监管要求，在APP激活、账户登录、银衍转账、交易委托等操作时需要获取设备信息（设备号、设备推送号、手机硬件型号、手机系统信息、操作系统信息、IMEI、IP、IDFV（iOS）、SIM卡序列号（ICCID）、IMSI（Android）、IDFA、UUID、唯一设备识别码（Android ID/MAC））。您可以通过您的设备权限设置或东方赢家期权APP允许的方式，关闭该权限。如果您关闭获取手机识别码权限，程序可能无法正常上传设备数据，您将无法登录账户、使用我们的金融服务，但您仍可以浏览APP中的行情、资讯等信息。
（2）安卓系统中，为了满足多进程应用框架需求，需要调用手机检索应用程序信息、读取手机状态和身份的权限，以获取APP进程信息。
（3）启动APP、登录交易时，需要使用网络访问权限，以登录行情服务器及交易网关服务器。
（二）信息的使用
为了给您提供更优质的服务，保护交易各方的合法权益，防控风险，在您同意并授权后，我们将您的信息用于如下用途：
1.实现第（一）项“信息的收集”所述目的；
2.对您的身份进行识别、验证，对您进行适当性评估和风险评估；
3.比较信息的准确性并与第三方进行验证；
4.提供适合您的产品或服务，并持续优化、改进；
5.开展市场调研和数据分析，为商业决策提供支撑，改进产品或服务。
6.通过短信、推送等方式向您发送营销活动或其他商业信息；
7.保护账户安全，预防或阻止非法的活动；
8.解决纠纷和争议；
9.根据法律法规、监管部门要求进行使用；
10.其他合法或合理用途。
（三）其他
1.请您理解，我们向您提供的功能和服务是不断更新和发展的，如果某一功能或服务未在前述说明中且收集了您的信息，我们会通过页面提示、交互流程、网站公告等方式另行向您说明信息收集的内容、范围和目的，以征得您的同意。
2.如果我们使用您的个人信息，超出了本政策载明的目的及具有直接或合理关联的范围，我们将在使用前征求您的同意。
3.以下情形中，我们收集、使用您的个人信息无需征得您的授权同意：
（1）为订立、履行您作为一方当事人的合同所必需的；
（2）为履行法定职责或者法定义务所必需的；
（3）为应对突发公共卫生事件，或紧急情况下为保护自然人的生命健康和财产安全所必需；
（4）为公共利益实施新闻报道、舆论监督等行为，在合理的范围内处理个人信息；
（5）依据法律规定在合理的范围内处理个人自行公开或者其他已经合法公开的个人信息；
（6）法律、行政法规、监管规定的其他情形。
同时，根据《中华人民共和国网络安全法》、《中华人民共和国个人信息保护法》，如果我们对个人信息采取技术措施和其他必要措施进行匿名化处理，使数据接收方无法识别特定个人且不能复原的，此类处理后数据的使用无需再征得您的同意，我们有权对数据进行分析并予以商业化利用。
二、我们如何使用 Cookie 和同类技术
（一）东方赢家期权APP未使用Cookie或者同类技术。
（二）东方赢家期权APP内嵌第三方SDK如下：
1.RxJava（安卓)
机构名称：Netflix
使用权限：网络权限、读取手机状态
使用信息：收集设备信息（IMEI、AndroidID、SIM卡序列号、手机号码、IMSI）。由APP统一采集。
信息类型：常用设备信息
使用目的：响应式请求框架
收集方式：APP初始化SDK，SDK通过自己逻辑调用系统的API获取
2.BonreeSDK
机构名称：北京博睿宏远数据科技股份有限公司
使用权限：网络权限、读取手机状态
使用信息：设备信息( AndroidID、IDFV、操作系统、设备厂商及型号、操作系统版本、CPU厂商、CPU指令集、IP地址)。由APP统一采集。
信息类型：常用设备信息
使用目的：保障运行稳定，奔溃信息收集
收集方式：APP初始化SDK，SDK通过自己逻辑调用系统的API获取
官方链接：https://www.bonree.com/
隐私政策：https://docs.bonree.com/view/documents/105
3.爱加密清场SDK
机构名称：北京智游网安科技有限公司
使用权限：无
使用信息：无
信息类型：无
使用目的：检测和保证设备处于安全环境
收集方式：检测应用的运行环境是否存在安全风险，将检测结果返回给第三方开发者，由第三方开发者根据业务需求进行处理。
官方链接：https://www.ijiami.cn/
隐私政策：https://www.ijiami.cn/privacypolicy/privacypolicy.html
请您理解，第三方的功能和服务是不断更新和发展的，其处理的数据类型等内容可能会因为功能或策略调整存在一定的变化，请以第三方公示的隐私政策的介绍为准。
三、我们如何共享、转让、公开披露您的个人信息
（一）共享
我们不会与任何公司、组织和个人分享您的个人信息，但以下情况除外：
1.在获取明确同意的情况下共享：获得您的明确同意后，我们会与其他方共享您的个人信息。
2.在您违反相关协议时，向您的交易对手、管理人等提供您在相关协议项下的履约和违约信息。
3.我们可能会根据法律法规规定，或按政府主管部门的强制性要求，对外共享您的个人信息。
4.公司进行融资等资本活动时，我们可能会将您的个人信息提供给必要的主体，例如接受其他主体的尽职调查，我们会要求他们对您的个人信息采取合理的保密措施。
5.与授权合作伙伴共享：我们的某些服务由授权合作伙伴提供（如技术服务、风控服务、审计服务、法律服务等）。我们可能会与合作伙伴共享您的某些个人信息，以提供更好的客户服务和用户体验。例如，为了提供需要和第三方共享信息才能提供的服务。我们仅会出于合法、正当、必要、特定、明确的目的共享您的个人信息，并且只会共享提供服务所必要的个人信息。我们的合作伙伴无权将共享的个人信息用于任何其他用途。
6.在不违反法律法规的前提下，为了提升信息处理效率，我们可能会委托有能力的数据服务机构为我们提供服务，在遵循本隐私政策的前提下对您的信息进行加工、分析和处理。
对我们与之共享个人信息的公司、组织和个人，我们会与其签署严格的保密协定，要求他们对您的个人信息采取合理的保密措施。
（二）转让
我们不会将您的个人信息转让给任何公司、组织和个人，但以下情况除外：
1.在获取明确同意的情况下转让：获得您的明确同意后，我们会向其他方转让您的个人信息；
2.在涉及合并、收购或破产清算时，如涉及到个人信息转让，我们会在要求新的持有您个人信息的公司、组织继续受此隐私政策的约束，否则我们将要求该公司、组织重新向您征求授权同意；
3.法律法规、监管要求必须转让的情形。
（三）公开披露
我们仅会在以下情况下，公开披露您的个人信息：
1.获得您明确同意后；
2.基于法律、行政法规允许的的披露：在法律、法律程序、诉讼或政府主管部门强制性要求的情况下，我们可能会公开披露您的个人信息。
（四）共享、转让、公开披露个人信息时事先征得授权同意的例外
以下情形中，我们共享、转让、公开披露您的个人信息无需征得您的授权同意：
1.为订立、履行您作为一方当事人的合同所必需的；
2.为履行法定职责或者法定义务所必需的；
3.为应对突发公共卫生事件，或紧急情况下为保护自然人的生命健康和财产安全所必需；
4.为公共利益实施新闻报道、舆论监督等行为，在合理的范围内处理个人信息；
5.依据法律规定在合理的范围内处理个人自行公开或者其他已经合法公开的个人信息；
6.法律、行政法规、监管规定的其他情形。
同时，根据《中华人民共和国网络安全法》、《中华人民共和国个人信息保护法》，如果我们对个人信息采取技术措施和其他必要措施进行匿名化处理，使数据接收方无法识别特定个人且不能复原的，此类处理后数据的共享、转让、公开披露无需再征得您的同意。
四、我们如何存储您的个人信息
（一）信息存储的地点
我们在中华人民共和国境内收集和产生的个人信息，将存储在中华人民共和国境内，如需跨境传输，我们将会单独征得您的授权同意并严格按照法律的规定执行。如果您从中国境外地区通过互联网平台使用我们的产品和服务，请您注意，您的信息可能被传送至、存储于中国境内，并且在中国境内进行处理。
（二）信息存储的期限
除法律、行政法规另有规定外，我们一般仅在为实现处理目的所必要的最短时间内保存您的个人信息，例如，根据《中华人民共和国证券法》，证券公司应当妥善保存客户开户资料、委托记录、交易记录和与内部管理、业务经营有关的各项信息，上述信息的保存期限不得少于二十年。我们判断个人信息的存储期限主要参考以下标准并以其中较长者为准：
1.法律法规、监管规定、行业自律规则、登记结算规则、交易所规则、投资者保护基金等对于保存期限的规定，或履行法定义务所必需；
2.完成与您相关的交易目的、维护相应交易及业务记录；
3.您同意更长的保存期限；
4.保障我们为您提供服务的安全和品质，并持续优化、改进；
5.应对可能的查询、投诉、纠纷、仲裁诉讼、稽核审计、检查、调查；
6.预防或阻止非法的活动。
超出保存期限后，我们会根据法律法规监管的要求删除您的个人信息或进行匿名化处理。
五、我们如何保护您的个人信息
（一）我们努力采取符合业界标准的安全防护措施保护您提供的个人信息，防止数据遭到未经授权的访问、泄露、篡改、丢失。例如，我们会使用加密、去标识化等安全技术措施确保数据的保密性；我们会使用受信赖的保护机制防止数据遭到恶意攻击；我们会对客户交易终端信息予以保密；我们会部署访问控制机制，确保只有授权人员才可访问个人信息；以及我们会举办信息安全培训课程，加强员工对于保护个人信息重要性的认识。
（二）我们建立了数据安全管控机制，以保障信息安全，并定期开展稽核审计，对可能存在的风险隐患问题进行整改督导。
（三）目前我司已取得ISO27001认证，同时符合证监会相关技术指引要求。
（四）我们会尽力保护您的个人信息，但也请您理解，互联网并非绝对安全的环境，任何安全措施都无法做到无懈可击。如发生个人信息泄露等安全事件，我们会启动应急预案，阻止事件扩大，并以推送通知、公告等形式告知您。同时，我们还将按照监管部门要求，主动上报个人信息安全事件的处置情况。
六、您的权利
在使用APP过程中，我们保障您对自己的个人信息行使以下权利：
（一）访问您的个人信息
您有权访问您的个人信息，法律法规规定的例外情况除外。您可以通过登录东方赢家期权APP，在“交易”中，查阅您的账户信息，您也可以通过登录网上营业厅（www.dfzq.com.cn）或至营业部现场查询您的身份信息和账户信息。如果您无法通过上述方法访问个人信息，您可以联系客服热线95503。
（二）更正您的个人信息
当您发现我们处理的关于您的个人信息有错误时，您有权要求我们做出更正。您可以通过网上营业厅或营业部现场提出更正申请。您也可以联系客服热线95503寻求帮助。
（三）删除您的个人信息
在以下情形中，您可通过客服热线95503或营业部现场向我们提出删除个人信息的请求：
1.处理目的已实现、无法实现或为实现处理目的不再必要；
2.我们停止提供产品或服务，或者保存期限已届满；
3.您撤回同意；
4.我们违反法律、行政法规或者违反约定处理您的个人信息；
5.法律、行政法规规定的其他情形。
为保障安全，您向我们提出上述请求时，我们可能会要求您验证自己的身份（如要求您提供书面请求或其他方式），然后再处理您的请求。若我们决定响应您的删除请求，我们还将同时尽可能通知从我们处获得您的个人信息的主体，并要求其及时删除（除非法律法规另有规定，或这些主体已独立获得您的授权）。
法律、行政法规规定的保存期限未届满，或删除您的个人信息从技术上难以实现的（如需要开发新系统、进行系统功能改造或从根本上改变现行惯例等），我们将停止除存储和采取必要的安全保护措施之外的处理。
当您从我们的服务中删除信息后，我们可能不会立即备份系统中删除相应的信息，但会在备份更新时删除这些信息，法律法规、监管另有规定的除外。
（四）改变您授权同意的范围或撤回您的授权
每个业务功能需要一些基本的个人信息才能得以完成（见本政策“第一条”）。您可以通过第一条中允许的方式（例如：您可以在“我的”-“修改注销关联手机号”中修改或注销关联手机号）或东方赢家期权APP允许的方式更改隐私设置（例如：您可以在“我的”-“设置”-“授权管理”里查看权限关闭方式）、在您的移动设备操作系统中关闭相应功能等方式改变同意范围或撤回您的授权。但请您理解，当您执行上述操作后，我们无法继续为您提供授权对应的相关服务，也将不再处理相应的个人信息。但您撤回授权的决定，不会影响此前基于您的授权而开展的个人信息处理。
（五）获取个人信息副本
如果您需要获取您的个人信息副本，可以通过95503联系我们。在身份核验通过，符合相关法律规定且技术可行的前提下，我们将为您提供个人信息副本。
（六）转移您的个人信息
在符合国家规定的条件时，您可以通过95503或开户营业部，请求将您的个人信息转移至第三方。我们将根据法律法规、监管规定、自律规则对您的请求作出回复。
（七）注销账户
注销期权账户及保证金账户，您须至营业部现场办理。一旦您注销账户，将无法使用与之相关的服务，因此请您谨慎操作。在注销账户之后，我们将停止为您提供产品或服务，并依据您的要求，删除您的个人信息或进行匿名化处理，法律法规、监管另有规定的除外。
（八）其他
1.如您有其他诉求，可以拨打客服热线95503或联系开户营业部。
2.对于您合理的请求，我们原则上不收取费用，但对多次重复、超出合理限度的请求，我们将视情收取一定成本费用。对于那些无端重复、需要过多技术手段（例如，需要开发新系统或从根本上改变现行惯例）、给他人合法权益带来风险或者非常不切实际的请求，我们可能会予以拒绝。
在以下情形中，我们将无法响应您的请求：
（1）与我们履行法律法规规定的义务相关的；
（2）与国家安全、国防安全直接相关的；
（3）与公共安全、公共卫生、重大公共利益直接相关的；
（4）与犯罪侦查、起诉、审判和执行判决等直接相关的；
（5）有充分证据表明您存在主观恶意或滥用权利的；
（6）出于维护您或其他个人的生命、财产等重大合法权益但又难得到本人授权同意的；
（7）响应您的请求将导致您或其他个人、组织的合法权益受到严重损害的；
（8）涉及商业秘密的。
七、我们如何处理未成年人的个人信息
期权交易的客户需年满十八周岁，且应符合法律法规监管规定的资质条件。当用户未登录账户时，绝大多数情形下我们无法识别使用APP的具体人员信息是否属于未成年人信息，如我们无法判断收集和处理的设备信息、操作记录等不具备明显年龄识别特征的个人信息是否属于未成年人个人信息，我们将按照本隐私政策处理上述用户的个人信息。
八、对第三方责任的声明
您在我们的服务过程中，可能会链接到第三方网站或使用到我们接入的第三方服务，该等服务内容由相关的第三方运营并提供，您的授权和隐私保护并不适用于这些第三方。虽然东方证券尽力确保所有链接的第三方网站采用同等的个人信息保护措施，但东方证券不对这些第三方网站上的活动、隐私政策或隐私保护水平承担任何法律或其他责任。您使用该等服务时，如涉及向第三方提供任何个人信息，请您在使用前仔细阅读该第三方的隐私政策的相关内容，或直接联系第三方获得他们的隐私政策的详细内容。
九、法律适用与争议解决
本隐私政策的执行、解释及争议的解决均适用中华人民共和国法律。本隐私政策执行过程中，如发生争议，应友好协商；协商不成的，可提请上海仲裁委员会在上海按照该会仲裁规则进行仲裁。仲裁裁决是终局的，对双方均有约束力。
十、本政策如何更新
我们的隐私政策可能变更。未经您明确同意，我们不会削减您按照本隐私政策所应享有的权利。我们会在东方证券官网（www.dfzq.com.cn）上发布对本政策所做的任何变更。对于重大变更，我们还会提供更为显著的通知（包括对于某些服务，我们会通过弹窗提示、推送通知或公告等方式，说明隐私政策的具体变更内容）。若您不同意该等变更可以停止使用相关产品和服务，若您继续使用我们的产品和服务，即表示您同意受修订后的政策的约束。
本政策所指的重大变更包括但不限于：
1.我们的服务模式发生重大变化。如处理个人信息的目的、处理的个人信息类型、个人信息的使用方式等；
2.我们在所有权结构、组织架构等方面发生重大变化。如业务调整、破产并购等引起的所有者变更等；
3.个人信息共享、转让或公开披露的主要对象发生变化；
4.您参与个人信息处理方面的权利及其行使方式发生重大变化；
5.我们负责处理个人信息安全的责任部门、联络方式及投诉渠道发生变化时；
6.个人信息安全影响评估报告表明存在高风险时。
十一、如何联系我们
（一）如果您对本隐私政策有任何疑问、意见或建议，或就个人信息保护相关事宜进行投诉、举报，可通过客服热线95503与我们联系。部分情况下，为保障您个人信息的安全，我们可能需要您提供书面请求，或以其他方式证明您的身份。一般情况下，我们将在收到您的反馈并验证您的身份后十五个工作日内回复。
（二）基本信息
1.公司名称：东方证券股份有限公司
2.注册地址：上海市黄浦区中山南路119号东方证券大厦
（完）
