国投瑞银基金电子直销平台个人信息保护政策
国投瑞银基金电子直销平台个人信息保护政策(摘要)
更新日期:2023年11月22日
生效日期:2021年2月22日
发布日期:2021年2月22日
国投瑞银基金管理有限公司(以下简称“国投瑞银”或“我们”)成立于2002年6月8日,公司注册地址位于上海市虹口区杨树浦路168号20层,客服电话400-880-6868。国投瑞银基金通过“国投瑞银基金APP”、国投瑞银基金官网、微信公众号、WAP网页等电子直销平台(以下统称“国投瑞银基金电子直销平台”)向您提供服务。
国投瑞银基金非常重视用户的隐私和个人信息保护。在您使用国投瑞银基金电子直销平台的服务时,我们将通过《国投瑞银基金电子直销平台个人信息保护政策》(以下简称“本政策”)向您说明我们在您使用我们的产品/服务时如何收集、使用、保存这些信息,以及我们为您提供的访问、更新、删除和保护这些信息的方式。您可通过“国投瑞银基金APP—我的—安全设置—个人信息保护政策”或“国投瑞银基金官网—隐私条款”查看本政策。
本政策所指个人信息是指以电子或者其他方式记录的能够单独或者与其他信息结合识别特定自然人身份或者反映特定自然人活动情况的各种信息,不包括匿名化处理后的信息。个人敏感信息是指一旦泄露、非法提供或滥用可能危害人身和财产安全,极易导致个人名誉、身心健康受到损害或歧视性待遇的个人信息。
我们收集、存储、使用、分享您的信息是出于遵守《中华人民共和国网络安全法》、《中华人民共和国个人信息保护法》、《中华人民共和国证券投资基金法》、《中华人民共和国反洗钱法》、《证券期货投资者适当性管理办法》、《金融机构客户尽职调查和客户身份资料及交易记录保存管理办法》、《非居民金融账户涉税信息尽职调查管理办法》及其他相关法律法规的规定、监管要求以及向您提供产品和服务及提升产品和服务质量的目的(包括支持我们开发新产品或完善已有产品功能,为您和其他客户提供和推荐更为优质或适合的产品和服务,向有权机关依法提供信息,与第三方机构合作为您和其他客户提供服务)。若您向我们提供了本政策中列明的信息,可让我们更好地保护您的账户及资金安全并向您提供更优质便捷的服务,避免因我们无法及时与您取得联系而产生对您不利的影响。您可以不向我们提供我们要求的个人信息,但在许多情况下,如果您选择不提供,我们可能无法为您提供产品和服务,或者无法达到既定的产品和服务质量。如果您不同意或者不理解本政策的部分或全部内容,您应立即停止使用国投瑞银基金服务并通过本政策第十条列明的联系方式与我们联系。
本政策适用于您使用经由国投瑞银基金电子直销平台向您提供的所有服务。国投瑞银基金电子直销平台也可能含有到其他网站的链接,我们会依据法律法规的要求采取必要措施对相关网站进行审查(包括审查网站经营者的基本资质、通过技术手段对相关网站的安全情况进行合理且初步识别、督促该等网站经营者根据法律规定保护您的个人信息安全),但我们无法保证该等链接网站的运营方会按照我们的要求采取保护措施。我们建议您查看该等网站的个人信息保护政策,了解他们如何处理您的信息,以便审慎决策。
本政策将帮助您了解以下内容:
1.我们如何收集个人信息
2.我们如何使用Cookie和同类技术
3.我们如何调用设备权限
4.我们如何使用个人信息
5.我们如何保护和存储个人信息
6.我们如何共享、转让和公开披露个人信息
7.您如何访问和控制您的信息
8.我们如何保护未成年人的个人信息
9.本政策的适用及修订
10.如何联系我们
11.其他
一、我们如何收集个人信息
当您使用国投瑞银基金的产品和服务时,您会主动向我们提供一些信息,我们将根据不同场景下的相应目的收集、使用您特定种类的个人信息,用于向您提供服务、提升我们的服务质量、保障您的账户和资金安全,以及符合国家法律法规及金融监管部门规章、行业协会自律规则等相关监管的要求。
1.为了遵守法律法规及监管规定(如反洗钱、投资者适当性管理、非居民金融账户涉税信息尽职调查),当您与我们建立、维持业务关系时,我们需要收集您的个人信息:姓名、证件类型(包括中国居民身份证、港澳台居民居住证、外国人永久居留身份证、台胞证、警官证、文职干部证、外国护照、户口本、港澳居民来往内地通行证、士兵证、军官证和中国护照)、证件号码、证件有效期、身份证件影印件、出生日期、性别、联系地址、联系方式(邮箱、手机号码)、国籍、职业、实际控制人、实际受益人、税收居民身份、是否有不良诚信记录、投资期限、投资者类型、银行卡开户行、银行卡卡号、银行预留手机号、风险承受能力信息。如果您不使用我们的服务,我们将停止收集相关个人信息。
2.当您使用国投瑞银基金电子直销平台的功能或服务时,具体功能及业务场景收集个人信息逐项列举如下:
1)账户注册
当您注册国投瑞银基金账户时,您需要提供手机号码及验证码,并设置登录密码。如果您拒绝提供这部分信息,您可能无法完成注册或无法正常使用国投瑞银基金的服务。
2)依据法律法规及监管规定履行反洗钱义务及进行实名认证
为履行法律强制性义务和监管要求,您在国投瑞银基金电子直销平台进行基金交易之前,需完成实名制认证并提交完整反洗钱相关信息、提交风险测评问卷信息。为完成账户实名认证及反洗钱义务,您需提供您的姓名、性别、出生日期、国籍、联系地址、网络地址、联系电话、银行卡卡号、银行卡开户行、银行预留手机号、税收居民类型、是否有不良诚信记录、交易实际受益人、账户实际控制人以及证件类型、身份证件影印件、证件号码和有效期信息、职业、投资期限以完成验证。
3)投资者风险承受能力测评
为了贯彻落实证券期货投资者适当性管理,维护投资者的合法权益,您须提供您的职业、收入来源、年收入情况、资产负债情况、投资基金金额占家庭总资产比例、基金投资期限、重点投资品种、投资相关学历和工作经历、投资经验、投资时长、投资态度、偏好组合及市场波动反应信息以完成测评。如您拒绝提供前述个人信息,则可能无法使用国投瑞银基金的交易服务,但不影响您使用我们提供的其他服务。
4)账户登录
在您登录国投瑞银基金账户时,您需提供证件号码或者手机号码作为账户登录名,输入登录密码或交易密码进行验证并完成登录,为了保护您的账户安全,登录时我们还需要收集您的设备信息(含:登录手机号、设备型号、设备屏幕尺寸、操作系统及版本、MAC地址、设备唯一标识),设备连接信息(含:IP地址、APP版本、浏览器类型、运营商、网络类型),如果您拒绝提供这部分信息,您可能无法正常登录或无法正常使用国投瑞银基金的服务。
您可以提供您的指纹信息或手势信息,使用指纹识别或手势密码功能进行验证并完成登录,其中,您的指纹信息和手势信息仅在您的终端设备进行使用及验证,国投瑞银基金仅接收验证结果,并不收集您的指纹或手势信息。如您不想使用指纹或手势验证,仍可通过其他方式进行登录。
5)第三方账号快捷登录
在您使用第三方账号(微信、苹果ID)快捷登录国投瑞银基金APP时,您需要授权并提供第三方账号唯一识别ID以完成第三方账号快捷登录,如果您拒绝提供这部分信息,您可能无法使用第三方账号快捷登录国投瑞银基金APP,但不影响您使用我们提供的其他服务。
6)新增/变更绑定银行卡
当您选择新增/变更银行卡功能时,您需要提供您的姓名、证件类型、证件号码、银行卡卡号、银行卡开户行、银行预留手机号和交易密码,以完成新增/变更绑定银行卡。如果您拒绝提供这部分信息,您可能无法使用拟新增的银行卡或变更后的银行卡进行基金交易,但不影响您使用我们提供的其他服务。
7)找回密码
为了保障您的账户和资金安全,在您需要找回交易密码时,您需要提供您的可用于证实您身份的姓名、证件类型、证件号码、银行卡卡号、银行卡开户行、银行预留手机号,或姓名、证件类型、身份证号码、身份证件影印件及注册手机号信息用以验证您的身份并找回您的交易密码。在您需要找回登录密码时,您需要提供您的可用于证实您身份的证件类别、证件号码、注册手机号用以验证您的身份并找回您的登录密码。如您拒绝提供前述个人信息,则可能无法使用国投瑞银基金的密码找回服务。
8)基金交易
当您在国投瑞银基金电子直销平台进行基金产品交易时,您需要输入账户交易密码进行校验,如验证通过,我们将从您已实名认证信息中心获取您的姓名、证件类型、证件号码、手机号码、银行卡开户行、银行卡号,并传输给商业银行或第三方支付机构,以完成基金交易及其后续资金清算流程。如您拒绝提供前述信息,或者输入的交易密码有误,则可能无法使用国投瑞银基金的基金交易服务,但不影响您使用我们提供的其他服务。
9)资产证明、电子对账单
当您在国投瑞银基金电子直销平台申请在线资产证明或电子对账单制作时,您需要提供你的姓名、证件类型、证件号码、邮箱,我们将从您在国投瑞银基金的交易记录、持仓记录中获取交易信息用以生成您的资产证明或电子对账单。如您拒绝提供前述个人信息,则可能无法使用国投瑞银基金的在线资产证明申请或电子对账单服务,但不影响您使用我们提供的其他服务。
10)交易记录、总资产、收益查询、我的定投
当您在国投瑞银基金电子直销平台使用交易记录、总资产、收益查询、我的定投查询的时候,我们将从您在国投瑞银基金的交易记录、持仓记录中获取您的认购、申购、赎回、定投及分红等基金交易的时间、交易金额/份额、基金名称、关联账号、持仓金额/份额,用于相关记录的展示,如您拒绝提供前述信息,则可能无法使用国投瑞银基金电子直销平台相应的服务,但不影响您使用我们提供的其他服务。
11)积分兑换
当您在国投瑞银基金电子直销平台使用积分兑换功能时,您需要提供您的拟兑奖的手机号码、积分信息、寄送地址、交易密码以完成积分兑换操作。如您拒绝提供前述个人信息,则可能无法使用国投瑞银基金的积分兑换服务,但不影响您使用我们提供的其他服务。
12)积分任务
当您在国投瑞银基金电子直销平台使用积分任务功能时,我们会获取您的积分记录、签到、查看资讯、视频浏览等数据、注册及实名认证情况,从您交易记录中获取您的基金或其他产品购买情况。如您拒绝提供前述个人信息,则可能无法使用国投瑞银基金的积分任务服务,但不影响您使用我们提供的其他服务。
13)意见与建议
当您在使用国投瑞银基金电子直销平台过程中,有任何意见与建议,可随时向我们反馈,在您填写意见与建议页面中,您可提供您手机号、邮箱信息,以方便我们更加及时、准确地对您提出的意见与建议进行回复;如您拒绝提供前述个人信息,我们可能无法及时、准确地对您提的意见与建议进行回复,但不影响相关意见与建议的提交,也不影响您使用我们提供的其他服务。
3.为了保障您的资金安全、个人信息安全,当您访问国投瑞银基金电子直销平台或使用国投瑞银基金提供的产品和服务时,我们系统可能自动采集以下信息:
设备信息:登录手机号、设备型号、设备屏幕尺寸、操作系统及版本、MAC地址、设备唯一标识。
设备连接信息:IP地址、APP版本、浏览器类型、运营商、网络类型。
4.当您使用国投瑞银基金APP的功能或服务时,在某些特定使用场景下,我们可能会使用具有相应业务资质及能力的第三方服务商提供的软件服务工具包(简称“SDK”)或插件来为您提供服务,由第三方服务商收集您的必要信息,但任何信息和数据仅在本公司已要求第三方承担同等保护责任或进行脱敏处理的情况下才会提供。涉及嵌入第三方代码、插件传输个人信息的情形逐项列举(含第三方个人信息保护政策)如下:
1)第三方名称:微信开放平台(深圳市腾讯计算机系统有限公司)
使用目的:便捷登录,资讯分享
第三方提供的功能:支持用户使用微信登录国投瑞银基金APP,或将国投瑞银基金APP中的内容分享至微信好友及微信朋友圈
第三方收集的个人信息:安装微信APP的状态、iOS的剪切板权限
第三方收集方式:本机收集,不涉及第三方共享
第三方个人信息保护政策:
https://support.weixin.qq.com/cgi-bin/mmsupportacctnodeweb-bin/pages/RYiYJkLOrQwu0nb8#__section1
2)第三方名称:微博分享(北京微梦创科网络技术有限公司)
使用目的:资讯分享
第三方提供的功能:支持用户将国投瑞银基金APP中的资讯、基金信息等内容分享到微博
第三方收集的个人信息:个人常用设备信息(包括硬件型号、设备MAC地址、操作系统类型、软件列表、Wi-Fi连接信息、唯一设备识别码:IMEI/Android ID/IDFA/OPENUDID/GUID、SIM卡IMSI、ICCID信息)
第三方收集方式:本机收集,不涉及第三方共享
第三方个人信息保护政策:
https://www.weibo.com/signup/v5/privacy
3)第三方名称:极光推送(深圳市和讯华谷信息技术有限公司)
使用目的:消息推送
第三方提供的功能:为用户提供及时的消息推送服务,使消息精准触达用户。包含小米推送、华为推送和VIVO推送
第三方收集的个人信息:应用版本号、应用版本名、Android Id、设备产品名、设备开机时间、正在运行的进程名、国家/地区、应用来源、设备通知开关状态、小米设备应用通知角标、APP自启动状态、 IP、地理位置、SSID、IMEI、IMSI、ICCID、MAC、运营商、BSSID
第三方收集方式:本机收集,设备id将共享给华为和vivo用来精准推送
第三方个人信息保护政策:
https://www.jpush.cn/license/privacy
4)第三方名称:X5腾讯浏览服务(深圳市腾讯计算机系统有限公司)
使用目的:优化客户移动端浏览体验,支持打开不同格式的视频和文件
第三方提供的功能:为国投瑞银基金App提供稳定安全的增强浏览服务。同时在Android系统中支持加载H5页面,打开DOC文件
第三方收集的个人信息:设备信息(Mac地址、唯一设备识别码、硬件序列号)、SIM卡IMSI、ICCID信息、运行中的应用、CPU信息、Wi-Fi连接信息
第三方收集方式:本机收集,不涉及第三方共享
第三方个人信息保护政策:
https://x5.tencent.com/tbs/guide/develop.html#5
5)第三方名称:身份证识别(上海合合信息科技股份有限公司)
使用目的:识别证件照片信息
第三方提供的功能:通过OCR快捷识别出身份证照片上的信息,让用户无需手动输入证件号码及有效期
第三方收集的个人信息:Device ID、IMEI、相机,相册,存储,网络
第三方收集方式:本机收集,不涉及第三方共享
第三方个人信息保护政策:
https://s.intsig.net/tmp/privacy.html
6)第三方名称:银行卡识别(上海合合信息科技股份有限公司)
使用目的:识别银行卡照片信息
第三方提供的功能:通过OCR快捷识别出银行卡照片上的信息,让用户无需手动输入银行卡号
第三方收集的个人信息:Device ID、IMEI、相机,相册,存储,网络
第三方收集方式:本机收集,不涉及第三方共享
第三方个人信息保护政策:
https://s.intsig.net/tmp/privacy.html
7)第三方名称:在线客服(包名:com.sobot,北京智齿博创科技有限公司)
使用目的:在线智能客服
第三方提供的功能:提供在线智能客服或人工客服服务,帮助客户更便捷地进行问题咨询或意见反馈
第三方收集的个人信息:获取传感器信息、设备及系统信息(包括设备标识符、Android ID、操作系统类型、系统版本、App包名、App版本、设备类型、设备厂商、设备型号、屏幕尺寸、网络类型)、网络身份标识信息(IP地址)
第三方收集方式:本机收集,设备ID将共享给北京智齿科技用于识别用户
第三方个人信息保护政策:
https://www.sobot.com/developerdocs/app_sdk/android.html
8)第三方名称:Bugly(深圳市腾讯计算机系统有限公司)
使用目的:收集错误信息,提升APP稳定性,优化客户体验
第三方提供的功能:当APP白屏或崩溃时,自动上传错误日志,供研发定位问题
第三方收集的个人信息:Android:手机型号、手机品牌、Android系统版本、Android系统API等级、厂商系统版本、CPU架构类型、设备是否Root、磁盘空间占用大小、内存空间占用大小、SD卡空间占用空间、网络类型、应用当前正在运行的进程名和PID
IOS:设备型号、操作系统版本、操作系统内部版本号、Wi-Fi状态、CPU属性、内存空间占用大小、运行时手机状态、IDFV、是否越狱、地区编码
第三方收集方式:本机收集,不涉及第三方共享
第三方个人信息保护政策:
https://privacy.qq.com/document/preview/fc748b3d96224fdb825ea79e132c1a56
9)第三方名称:okhttp (Block, Inc.)
使用目的:网络通信
第三方提供的功能:网络请求管理
第三方收集的个人信息∶IP地址
第三方收集方式:本机收集,不涉及第三方共享
第三方个人信息保护政策:
https://squareup.com/help/us/en/article/3796-privacy-and-security
10)第三方名称:chromium(谷歌信息技术(中国)有限公司)
使用目的:页面加载
第三方提供的功能:页面加载、设备信息、Wi-Fi信息
第三方收集的个人信息∶Android ID、BSSID、SSID、Mac地址、网络设备制造商、CountryIso国家识别码、网络信息、修改系统设置、应用安装信息
第三方收集方式:本机收集,不涉及第三方共享
第三方个人信息保护政策:https://policies.google.cn/privacy
11)第三方名称:fsfund_im_security_plugin(北京信安世纪科技股份有限公司)
使用目的:收集设备信息、IEMI,提升APP安全性,优化客户体验
第三方提供的功能:APP使用国密链路、国密算法保护用户数据安全,提升用户体验
第三方收集的个人信息:Android:手机型号、手机品牌、Android系统版本、Android系统API等级、厂商系统版本、CPU架构类型、设备是否Root、磁盘空间占用大小、内存空间占用大小、SD卡空间占用空间、网络类型、应用当前正在运行的进程名和PID
IOS:设备型号、操作系统版本、操作系统内部版本号、Wi-Fi状态、CPU属性、内存空间占用大小、运行时手机状态、IDFV、是否越狱、地区编码
第三方收集方式:本机收集,不涉及第三方共享
第三方个人信息保护政策:
https://www.infosec.com.cn/ueditor/php/upload/file/20221208/1670478008995766.pdf
12)第三方名称:jravity.com(深圳匠人网络)
使用目的:收集设备信息、IEMI,提升APP安全性,优化客户体验
第三方提供的功能:观看直播或者查看直播回放
第三方收集的个人信息:Android:网络类型、设备信息、浏览器类型
IOS:网络类型、设备信息、浏览器类型
第三方收集方式:本机收集,不涉及第三方共享
第三方个人信息保护政策: https://www.jravity.com/clause/
13)第三方名称:com.basilica(上海久雅信息技术有限公司)
使用目的:原生接管H5网络插件,
第三方提供的功能:接管h5网络请求,h5离线文件下载、解析、使用
第三方收集的个人信息:Android:手机型号、手机品牌、Android系统版本、Android系统API等级、厂商系统版本、设备信息、IEMI、IP、MAC 和运营商
IOS:设备型号、操作系统版本、操作系统内部版本号、Wi-Fi状态、CPU属性、设备信息、IEMI、IP、MAC 和运营
第三方收集方式:本机收集,不涉及第三方共享
第三方个人信息保护政策:暂无
14)第三方名称:com.tencent.bugly(腾讯BuglySDK)
使用目的:腾讯Bugly,为移动开发者提供专业的异常上报和运营统计,帮助开发者快速发现并解决异常,同时掌握产品运营动态,及时跟进用户反馈
第三方提供的功能:接管h5网络请求,h5离线文件下载、解析、使用
第三方收集的个人信息:Android:手机型号、手机品牌、Android系统版本、Android系统API等级、厂商系统版本、设备信息、IEMI、IP、MAC 和运营商、cpu架构类型内存占用大小、CPU占用大小、当前运行的进程名和pid
IOS:设备型号、操作系统版本、操作系统内部版本号、Wi-Fi状态、CPU属性、设备信息、IEMI、IP、MAC 和运营、cpu架构类型内存占用大小、CPU占用大小、当前运行的进程名和pid
第三方收集方式:本机收集,不涉及第三方共享
第三方个人信息保护政策:https://privacy.qq.com/document/preview/fc748b3d96224fdb825ea79e132c1a56
5.根据相关法律法规及国家标准,以下情形中,我们可能会收集、使用您的相关个人信息无需征求您的授权同意:
1)与个人信息控制者履行法律法规规定的义务相关的;
2)与国家安全、国防安全、国家利益直接相关的;
3)与公共安全、公共卫生、重大公共利益直接相关的;
4)与犯罪侦查、起诉、审判和判决执行等直接相关的;
5)个人信息控制者有充分证据表明个人信息主体存在主观恶意或滥用权利的;
6)出于维护您或其他个人的生命、财产等重大合法权益但又很难得到本人同意的;
7)所收集的个人信息是您自行向社会公众公开的;
8)从合法公开披露的信息中收集的您的个人信息,如合法的新闻报道、政府信息公开等渠道;
9)根据您的要求签订和履行合同所必需的;
10)用于维护所提供的产品或服务的安全稳定运行所必需的,例如发现、处置产品或服务的故障;
11)法律法规及监管政策规定的其他情形。
二、我们如何使用Cookie和同类技术
为使您获得更轻松的访问体验,您访问国投瑞银基金电子直销平台或使用国投瑞银基金提供的产品和服务时,我们可能会通过小型数据文件识别您的身份,这么做可帮您省去重复输入注册信息的步骤,或者帮助判断您的账户安全。这些数据文件可能是Cookie,APP本地存储、Flash Cookie,或您的浏览器或关联应用程序提供的其他本地存储(统称“Cookie”)。请您理解,我们的某些产品和服务只能通过使用Cookie才可得到实现。如果您的浏览器或浏览器附加服务允许,您可以修改对Cookie的接受程度或者拒绝我们使用Cookie。但这些操作在某些情况下可能会影响您安全访问国投瑞银基金电子直销平台或使用国投瑞银基金提供的产品和服务。
三、我们如何调用设备权限
为使您在使用国投瑞银基金服务时体验更为便捷、顺畅,以下我们当前已经提供或者未来可能开发的功能中可能会收集和使用您的个人信息,您可选择是否授权我们开通以下权限:
1.权限名称:拍摄照片
调用权限目的:用于使用身份认证、银行卡识别、身份证识别、在线客服、头像、意见反馈、以及在线客服服务
是否询问:是
是否可以关闭:是
2.权限名称:基于相册的功能
调用权限目的:您可使用图像上传、银行卡识别、身份证识别、在线客服、意见反馈、头像、以及在线客服服务
是否询问:是
是否可以关闭:是
3.权限名称:访问大致位置信息(以网络为依据)
调用权限目的:通过网络环境获取大致位置信息,以便国投瑞银基金或国投瑞银基金的合作机构更好地遵守监管规定履行反洗钱义务
是否询问:否
是否可以关闭:否
4.权限名称:访问确切位置信息(以GPS和网络为依据)
调用权限目的:开启定位服务,以便国投瑞银基金或国投瑞银基金的合作机构获取您的准确定位,以便客户在输入地址信息时,可直接使用定位地址信息,提升体验,同时更好地配合机构履行反洗钱义务
是否询问:是
是否可以关闭:是
5.权限名称:使用指纹、面容识别硬件
调用权限目的:调取您使用的设备的指纹或FaceId验证系统,帮助国投瑞银基金完成个人身份识别、登录、鉴权指令操作
是否询问:是
是否可以关闭:是
6.权限名称:基于存储文件的功能(读取、修改、删除SD卡中的内容)
调用权限目的:授权应用存储您在使用过程中的信息及数据,包括拍摄证件照片存储于SDK、读取SDK中的证件照片用于实名认证、上传及写入离线定位数据
是否询问:是
是否可以关闭:是
7.权限名称:消息推送
调用权限目的:用于给您推送产品、交易、服务及营销信息
是否询问:是
是否可以关闭:是
8.权限名称:麦克风(录音)
调用权限目的:用于在线客服服务中语音输入
是否询问:是
是否可以关闭:是
9.权限名称:拨打电话
调用权限目的:允许调起系统拨打电话功能,方便客户联系客服
是否询问:否
是否可以关闭:否
10.权限名称:读取手机设备信息
调用权限目的:(1)设备唯一标识、MAC地址:确认设备的有效性及唯一性,保护账户安全;(2)操作系统及版本、手机型号、屏幕尺寸:优化客户手机适配性,提升客户体验
是否询问:否
是否可以关闭:否
11.权限名称:读取设备连接信息
调用权限目的:(1)完全的网络访问权限:允许向互联网发送数据;(2)查看网络类型及状态:包括运营商及网络类型信息,用于根据客户网络情况在查看资讯、视频、直播时,进行友好提示,提升客户体验;(3)查看设备连接信息:包括APP版本、浏览器类型信息,优化客户手机适配性,提升客户体验
是否询问:否
是否可以关闭:否
12. 权限名称:应用自启动
调用权限目的:用户消息推送
是否询问:否
是否可以关闭:是
13. 权限名称:读取手机状态
调用权限目的:用户消息推送,提升客户体验
是否询问:否
是否可以关闭:否
14. 权限名称:写入外部存储
调用权限目的:缓存离线
是否询问:否
是否可以关闭:否
15. 权限名称:访问网络信息
调用权限目的:连接服务器后端服务
是否询问:否
是否可以关闭:否
16. 权限名称:访问网络
调用权限目的:连接服务器后端服务
是否询问:否
是否可以关闭:否
17. 权限名称:访问Wi-Fi网络信息
调用权限目的:连接服务器后端服务
是否询问:否
是否可以关闭:否
您确认并同意开启这些权限即代表您授权我们收集和使用这些信息来实现上述功能。
您也可以拒绝授权或遵循您使用设备的操作系统指示关闭相应的权限,在此情况下我们将不再继续收集和使用您的这些信息,也无法为您提供上述与这些权限所对应的功能。但这不会影响您使用平台的基本功能服务,也不会对您使用国投瑞银基金提供的其他服务产生影响。
四、我们如何使用个人信息
我们承诺不对任何第三方机构公开(法律法规、有权机关另有要求或您同意除外)您的信息。为了遵守国家法律法规及监管规定,我们会在以下情形使用您的信息:
1.我们会根据本政策的约定并为实现我们的产品及服务功能对所收集的个人信息进行使用。
2.为了保障服务的稳定性与安全性,我们会将您的信息用于身份验证、安全防范、诈骗监测、预防或禁止非法活动、降低风险、存档和备份用途。
3.为落实反洗钱、反恐怖融资、投资者适当性、涉税信息尽职调查等法律法规和监管规定中的要求。
4.为使您知晓自己使用国投瑞银基金各项产品和服务的情况或了解国投瑞银基金的服务,我们可能会向您发送服务状态的通知或商业性电子信息。
5.我们通过技术手段对数据进行去标识化处理后,去标识化处理的信息将无法识别主体。请您了解并同意,在此情况下我们有权使用已经去标识化的信息;在不透露您个人信息的前提下,我们有权对用户数据库进行分析并予以商业化的利用。
6.法律法规、有权机关要求或经您许可的其他用途。
五、我们如何保护和存储个人信息
1.存储
为了满足监管要求、向您提供服务,以及便于您查询您的交易状态或历史记录,我们会保存您申请或使用服务过程当中提交或产生的必要信息。
1)保存地域
我们在中华人民共和国境内收集和产生的您的个人信息将储存于中华人民共和国境内。如涉及跨境业务,我们需要向境外机构传输境内收集的您的相关个人信息,我们会向您明确告知信息出境的目的、接收方的身份、相关安全保障措施等必要内容,且事先征得您的单独同意,并根据国内法律、行政法规和相关监管部门的规定执行,通过签订协议、评估核查等有效措施,要求境外机构为所获得的您的个人信息保密,法律法规禁止跨境传输的个人信息除外。
2)保存期限
除非法律法规另有规定,我们将按如下期间保存您的信息:
我们将根据适用法律法规的要求保存您的个人信息,例如:就目前而言,
-为了履行《中华人民共和国反洗钱法》的义务,我们将在您与国投瑞银基金业务关系结束后的至少5年内保存您的身份资料;同时我们将在您与国投瑞银基金交易结束后的至少5年内保存您的交易信息;
-为了履行《金融机构客户尽职调查和客户身份资料及交易记录保存管理办法》的义务,我们将保存您的身份资料及交易信息自您与我们业务关系结束当年或者一次性交易结束后至少5年。如果您的身份资料和交易记录涉及正在被反洗钱调查的可疑交易活动,且反洗钱调查工作在最低保存期届满时仍未结束的,则我们将保存您的身份资料和交易记录至反洗钱调查工作结束;
-为了履行《中华人民共和国网络安全法》的义务,我们将保存通过监测、记录网络运行状态、网络安全事件的技术措施获取的网络日志不少于6个月;
-为了履行《中华人民共和国证券投资基金法》的义务,我们将保留您作为基金份额持有人的姓名、身份信息及基金份额明细等数据自基金账户销户之日起不少于20年;
-为了履行《公开募集证券投资基金销售机构监督管理办法》的义务,我们将保存您作为投资人的身份资料自业务关系结束当年计起至少保存20年,并保存与您之间与基金销售业务有关的其他资料自业务发生当年计起至少保存20年;
-为了履行《非居民金融账户涉税信息尽职调查管理办法》的义务,我们将保管执行非居民金融账户涉税信息尽职调查过程中收集的身份及涉税信息等资料,保存期限为自报送期末起至少5年;
-为了履行《证券期货投资者适当性管理办法》的义务,我们将保存适当性相关信息资料至少20年;
-为了履行《关于加强证券期货经营机构客户交易终端信息等客户信息管理的规定》的义务,我们将保存您的交易终端信息和开户资料电子化信息至少20年;
-其他法律法规或监管要求的数据信息保存期限;
不同法律法规和监管规定要求的存储期限不同的,我们将按要求期限长者存储您的个人信息。
为了向您提供国投瑞银基金服务,我们将保存您的个人信息直至实现国投瑞银基金服务不再需要,或者在您撤回相关同意/授权、选择注销您的账户后删除或者匿名化您的个人信息;若法律、行政法规规定的保存期限未届满,或者删除或匿名化个人信息从技术上难以实现的,我们将停止除存储和采取必要的安全保护措施之外的处理。
对于超过法规要求的存储期限的数据,我们将会对数据进行匿名化封存或删除处理。您的个人信息经匿名化处理后将形成可以使用及流通的数据,我们对此类数据的保存及处理无需另行通知并征得您的同意。
2.保护
为保障您的信息安全,我们努力采取各种符合业界标准的物理、电子和管理方面的安全措施来保护您的个人信息,防止您的个人信息遭到未经授权的访问、公开披露、使用、修改、损坏或丢失。
我们已取得了以下认证:国投瑞银基金官网、国投瑞银网上交易系统通过了中华人民共和国信息系统等级保护二级认证,国投瑞银基金APP通过了中华人民共和国信息系统等级保护二级认证。
如果我们停止运营国投瑞银基金电子直销平台,我们将及时停止收集您个人信息的活动,并将停止运营的通知以逐一送达或公告的形式通知您。
我们会采取以下合理可行的措施,保护您的个人信息,包括但不限于:
1)信息加密传输;
2)信息加密存储;
3)数据中心进行严格访问控制;
4)使用专用网络通道及网络代理;
5)建立内控管理制度,对能够接触到您个人信息的内部人员采取最小授权原则;
6)对内部人员处理您个人信息的行为进行监控;
7)对内部人员进行国家行业法律法规、隐私安全要求、信息安全意识的培训和考核;
8)对信息安全事件应急响应:请您妥善保管好您的登录名信息。您在使用国投瑞银基金提供的服务时,我们会通过您的登录名信息来识别您的身份。一旦您泄漏了前述信息,您可能会蒙受人身和财产损失或其他对您不利的后果。如您发现登录名信息可能或已经泄露时,请您立即拨打我们的客服电话400-880-6868和我们取得联系,以便我们及时采取相应措施以避免或降低相关损失。一旦发生个人信息安全事件,我们将按照法律法规的要求,及时向您告知安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议、补救措施。我们将及时将事件相关情况以邮件、电话、推送通知方式告知您,难以逐一告知时,我们会采取合理、有效的方式发布公告。同时,我们还将按照监管部门要求,主动上报个人信息安全事件的处置情况。
六、 我们如何共享、转让、公开披露个人信息
1.共享
我们承诺会根据相关法律法规及监管规定对您的信息承担保密义务。我们会依据法律法规的规定、监管部门的要求、基于向您提供服务的需要或者在您的授权等情形下,向第三方(包括有权机关、监管机构、自律组织以及我们的下属机构或合作机构等)共享您的信息。在共享信息前,我们会对第三方进行商业上合理的审查,评估其收集信息的合法性、正当性以及必要性,并督促他们按照法律规定和相关监管要求来处理您的信息。如符合前述条件,依据法律法规的规定需要签署相关法律文件的,我们将与第三方签订相关法律文件并要求第三方在使用您的个人信息时遵守法律法规,尽力要求第三方对您的信息采取保护措施。
为了向您提供服务之目的,您同意并授权我们在下列情况下将您的信息与国投瑞银基金合作机构共享:
1)为了方便您在符合法律和监管规定的前提下更便捷地接受国投瑞银基金合作机构提供的服务,需要将您的个人信息在合作机构之间共享,我们将您在国投瑞银基金电子直销平台录入或留存的个人信息(姓名、证件类型、证件号码、手机号)提供给我们的合作机构以协助其为您完成必要的开户手续与产品或服务开通手续;将您留存的身份认证信息(姓名、证件号码、银行卡卡号、银行卡开户行、银行预留手机号)提供给身份认证机构,由认证机构将您的身份信息提供至其合作单位进行验证,并向国投瑞银基金电子直销平台返回识别结果,以便协助其继续开展对您的身份认证手续服务。此类合作机构指商业银行、具有基金支付牌照的第三方支付机构或者公安部认证系统,我们仅在您进行身份认证时提供您的个人信息;
2)为了履行法律法规规定、自律准则的要求,您的个人信息可能会在国投瑞银机构内部进行共享、存储和使用。这种共享受本政策所声明目的的约束,共享范围和情形将根据具体业务情况而定,包括但不限于根据要求向监管部门报送统计信息、反洗钱、反欺诈、反恐怖融资、非居民金融账户涉税信息尽职调查、用户身份识别、账户实名制、投资者适当性管理、合格投资者认证或为您提供服务等目的,您同意并授权我们将已收集的您的身份信息、账户信息、风险测评信息、合格投资者认证相关信息、交易信息、资产信息及联系方式等相关信息在必要的范围内在国投瑞银机构内部共享,或提交给有权机关和其指定的其他机构;
3)在您违反与国投瑞银基金合作机构或者关联方签署的相关协议时,您同意并授权我们向您的交易对手、相关业务的合作银行、担保机构、保险机构等提供您在相关协议项下的履约和违约信息;
4)当您与他人因使用国投瑞银基金电子直销平台服务发生争议时,为了保护您及他人的合法权益,您同意并授权我们将您的姓名及有效证件号码、联系方式和与争议相关的信息提供给监管机关或您与他人协议约定的其他争议解决机构,以便及时解决纠纷,但法律法规明确禁止提供的除外;
5)我们可能会根据法律法规规定,或按政府主管部门的强制性要求,对外共享您的个人信息。如果国投瑞银基金在此过程中违反法律法规的规定,给您造成损失的,国投瑞银基金将承担因此引起的相应责任;
6)经您事先授权同意的其他情形。
2.转让
除非国投瑞银基金电子直销平台的运营主体发生变更,否则我们不会将您的个人信息转让给任何第三方。如果国投瑞银基金电子直销平台运营主体变更导致转让您的个人信息,我们也会严格要求受让主体按照本政策保护您的个人信息。
3.公开披露
根据相关法律法规及国家标准,在以下情形中,我们可能会依法共享、转让、公开披露您的个人信息无需征得您的同意:
1)与个人信息控制者履行法律法规规定的义务相关的;
2)与国家安全、国防安全、国家利益直接相关的;
3)与公共安全、公共卫生、重大公共利益直接相关的;
4)与犯罪侦查、起诉、审判和判决执行等直接相关的;
5)出于维护您或其他个人的生命、财产等重大合法权益但又很难得到本人同意的;
6)涉及的个人信息是您自行向社会公众公开的;
7)从合法公开披露的信息中收集的您的个人信息,如合法的新闻报道、政府信息公开等渠道。
8)法律法规及监管政策规定的其他情形。
在和第三方共享、转让或公开披露您的个人信息前,我们会对其个人信息安全防护能力水平提出要求,确认其采集个人信息行为的合法性、正当性、安全性、必要性,与其签订保密协议,对其查询行为进行监控,监督其遵守国家法律法规及协议中约定的安全防护措施和保密条例,一旦发现其违反协议约定将会采取有效措施甚至终止合作。
七、您访问和控制自己的个人信息
我们非常尊重您对个人信息的关注,并为您提供了访问和控制您的个人信息的方法。您有权利访问、更正、删除、撤销、管理自己的信息并保护自己的隐私和安全。
1.查阅、复制个人信息
除法律法规规定的例外情况,无论您何时使用我们的服务,我们都会力求让您顺利访问自己的个人信息。您可以通过如下方式行使您的访问权利:
1)账户信息:如果您希望访问或编辑您账户中的个人资料信息、更改您的密码、添加安全信息等,您可以在国投瑞银基金官网、国投瑞银基金APP中执行此类操作。
2)使用信息:您可以在我们的网页端或国投瑞银基金APP中查阅、复制您发布的信息。为了保护您的信息安全和我们的合法权益,未经我们同意,您不得采用其他方式或者授权第三方访问或收集国投瑞银基金保存的您的个人信息。
2.更正个人信息
当您需要更新您的个人信息时,或发现我们处理您的个人信息有错误时,您有权做出更新或更正,并将您的更正申请提交给我们。您可以通过国投瑞银基金官网页面(个人中心/详细资料)、国投瑞银基金APP(我的/个人头像)或本政策提供的联系方式等方式提交您的更正申请。
3.删除个人信息
在以下情形中,您可以向我们提出删除个人信息的请求:
1)如果我们处理个人信息的行为违反法律法规;
2)如果我们收集、使用您的个人信息,却未征得您的同意;
3)如果我们处理个人信息的行为违反了与您的约定;
4)如果我们终止运营及服务。
若我们决定响应您的删除请求,我们还将同时通知从我们获得您的个人信息的实体,要求其及时删除,除非法律法规另有规定,或这些实体获得您的独立授权。当您从我们的服务中删除信息后,我们可能不会立即在备份系统中删除相应的信息,但会在备份更新时删除这些信息。
4.撤回同意
1)如您想更改有关权限的授权,您可以通过您的硬件设备功能页面进行修改或通过“国投瑞银基金APP—我的—安全设置-权限管理”功能,撤回部分或全部授权。
2)您也可以通过注销账号的方式,永久撤回我们继续收集您个人信息的全部授权,如您在此过程中遇到操作问题的,可以通过本政策第十部分中列出的方式联系我们。
3)当您撤回同意或授权后,我们无法继续为您提供撤回同意或授权所对应的服务,也将不再处理您相应的个人信息。但您撤回同意或授权的决定,不会影响此前基于您的同意或授权而开展的个人信息处理。
5.注销账户
1)您可以通过国投瑞银基金提供的方式申请注销,一旦您注销账户,将无法使用与账户相关联的服务,因此请您谨慎操作。为了保护您或他人的合法权益,我们需要在为您注销账户前验证您的身份,并结合您的使用情况判断是否支持您的注销申请。除法律法规另有规定外,注销账户之后我们将停止为您提供对应的服务。我们根据监管要求依法留存您的个人信息,将不会再将个人信息用于日常业务。
2)请您注意,您仅在手机设备中删除国投瑞银基金APP时,我们不会注销您的账户,有关您账户的一切信息不会删除。您仍需注销您的账户方能达到以上目的。您在国投瑞银基金电子直销平台注销账户仅为注销国投瑞银基金直销的相应账户,您在其他代销渠道下的账户将不受到影响。
3)注销操作路径:国投瑞银基金APP从“我的”页面-点击左上角头像-点击“解绑/户”-选择“解绑”,当您绑定有多张银行卡时,此操作为销卡操作,当您仅剩下一张银行卡时,此操作为销户操作;国投瑞银基金官网操从网上交易首页-点击“个人中心”-“银行卡”-“查看详情”-选择“解除绑定”。当您绑定有多张银行卡时,此操作为销卡操作,当您仅剩下一张银行卡时,此操作为销户操作。
4)您可通过本政策第十部分中列出的方式联系客服人工办理注销国投瑞银基金未实名制账户。我们将在必要的身份验证通过后进行处理,一般情况下,我们将在15个工作日内或法律法规规定的期限完成您的未实名制账户销户。
6.获取个人信息副本
如您需要您的个人信息资料副本,可按本政策第十部分中列出的方式联系客服提出申请,我们可能需要您提供相关信息以核验身份。在技术可行的前提下,例如数据接口匹配,我们可按您的明确要求,直接将您的个人信息副本传输给您。
7.非主动提供的个人信息查询及更正
如您发现我们采集、储存的您的个人信息有错误的,或者您需要查询非主动提供的个人信息,您可以联系我们的客服电话400-880-6868查询或者更正相关信息。
8.转移个人信息
如您对我们采集、储存的您的个人信息有转移需求,且符合监管部门规定的条件时,您有权要求我们提供信息转移的途径,您可以联系我们的客服电话400-880-6868或者联系在线客服提出具体的个人信息转移需求。
9.已故用户亲属的权利
除非已故用户生前另有安排,我们保障已故用户的近亲属为了自身的合法、正当利益依法对已故用户的相关个人信息进行查阅、复制、更正、删除的权利,具体响应方式参照相关法律法规、监管要求及本政策有关规则执行。
10.响应上述请求
为保障安全,您可能需要提供证明文件证明您的身份,然后我们再处理您的请求。一般情况下,我们将在15个工作日内或法律法规规定的期限内回复处理意见或结果。
尽管有上述约定,但在以下情形中,按照法律法规或监管政策要求,我们将无法响应您访问和控制个人信息的请求:
1)与个人信息控制者履行法律法规规定的义务相关的;
2)与国家安全、国防安全、国家利益直接相关的;
3)与公共安全、公共卫生、重大公共利益直接相关的;
4)与犯罪侦查、起诉、审判和执行判决等直接相关的;
5)个人信息控制者有充分证据表明个人信息主体存在主观恶意或滥用权利的;
6) 出于维护您或其他个人的生命、财产等重大合法权益但又很难得到本人同意的;
7)响应个人信息主体的请求将导致个人信息主体或其他个人、组织的合法权益受到严重损害的;
8)涉及商业秘密的。
9)法律法规及监管政策规定的其他情形。
八、我们如何保护未成年人的个人信息
1.国投瑞银基金非常重视对未成年人个人信息的保护。未成年人在使用我们的产品与/或服务前应事先取得家长或法定监护人的同意。国投瑞银基金根据国家相关法律法规的规定保护未成年人的个人信息。
2.对于经父母或法定监护人同意而收集未成年人个人信息的情况,我们只会在受到法律法规允许、有权机关要求、父母或监护人明确同意或者保护未成年人所必要的情况下使用或公开披露此信息。
九、 本政策的适用、争议解决及修订
1.适用法律
国投瑞银基金电子直销平台及本政策受中华人民共和国法律(为本政策之目的,不包括香港特别行政区、澳门特别行政区和台湾地区法律)管辖。如本政策条款与相关法律规定相抵触的,以法律规定为准。本政策为可分割的,被判决或裁定为无效的条款,不影响其他条款的有效性。
2.争议解决
您和我们就本政策内容或其执行发生任何争议的,双方应友好协商解决;如双方无法协商解决争议时,则任何一方均可向深圳仲裁委员会,根据该会当时有效的仲裁规则进行裁决,仲裁地点为深圳,仲裁裁决是终局的并对各方当事人具有约束力,仲裁费由败诉方承担。
争议处理期间,双方当事人应恪守各自的职责继续忠实、勤勉、尽责地履行协议规定的义务。
3.政策修订
本政策可能变更。我们会在本页面上发布对本政策所做的任何变更。对于重大变更,我们会在您登录时以弹窗的形式向您展示变更后的个人信息保护政策。请您注意,只有在您点击弹窗中的同意按钮后,我们才会按照变更后的个人信息保护政策收集、使用、共享、保存您的个人信息。本政策所指的重大变更包括但不限于:
1)我们的服务模式发生重大变化。如处理个人信息的目的、处理的个人信息类型、个人信息的使用方式等;
2)我们在所有权结构、组织架构等方面发生重大变化。如业务调整、破产并购等引起的所有者变更等;
3)您参与个人信息处理方面的权利及其行使方式发生重大变化;
4)我们负责处理个人信息安全等事项的联络方式及投诉渠道发生变化时;
5)个人信息安全影响评估报告表明存在高风险时。
我们还会将本政策的旧版本存档,如您需要,您可以根据国投瑞银基金电子直销平台或本政策提供的联系方式联系我们来查阅。
本政策修订公布后即生效,并取代此前相关内容,您应不时关注相关公告、提示信息及协议、规则等相关内容的变动。如本政策发生更新,我们将以弹窗提示方式来通知您。为了您能及时接收到通知,建议您在联系方式更新时及时通知我们。您知悉并确认,如您不同意个人信息保护政策更新后的内容,应立即停止使用相应服务,并注销相关的账户,我们将停止收集您的相关个人信息;如您继续使用国投瑞银基金服务,即表示您已充分阅读、理解并接受更新后的个人信息保护政策并愿意受更新后的个人信息保护政策约束。
我们可能会适时对本政策进行修订。当本政策的条款发生变更时,我们会在您登录及版本更新时提醒您重新阅读授权。
十、如何联系我们
如您对本政策或您的个人信息的相关事宜有任何问题、意见或建议,或您在使用国投瑞银基金服务时遇到任何问题,您可通过国投瑞银基金在线客服或以下联系方式与我们联系:
客服电话:400-880-6868
安全投诉和举报联系方式:400-880-6868
个人信息保护联系邮箱:service@ubssdic.com
邮寄地址:中国广东省深圳市福田区福田街道福华一路119号安信金融大厦17层 客户服务部
邮编:518046
以上联系方式如有变动,以国投瑞银基金官网最新通知为准。我们将尽快审核所涉问题,为保障安全,我们将在必要的身份验证通过后进行处理,一般情况下,我们将在15个工作日内或法律法规规定的期限内回复处理意见或结果。如果您对我们的回复不满意,特别是我们的个人信息处理行为损害了您的合法权益,您还可以向网信、通信管理、公安及市场监督管理等监管部门进行投诉或举报。
十一、其他
如本政策的条款与国投瑞银基金采用的任何服务协议中规定的个人信息保护及授权条款存在不一致或冲突之处,应当以本政策的相关条款为准。如本政策的条款与个人信息保护相关的法律规定或监管要求存在不一致或冲突之处,应当以相关的法律规定或监管要求为准。