本隐私保护条款中华鑫证券指华鑫证券有限责任公司，以下简称“华鑫证券”或 “我们”。华鑫证券有限责任公司注册地址为深圳市福田区香蜜湖街道东海社区深南大道7888号东海国际中心一期A栋2301A。本隐私保护条款（以下简称 “保护条款”）适用于华鑫证券“华鑫星途APP”（以下简称“星途APP”）。
本版发布日期：2024年10月31日 生效日期：2024年11月1日
如果您有任何疑问、意见或建议，请通过以下联系方式与我们联系：
电话：95323
本保护条款将助您了解以下内容：
一、概述
二、我们如何收集和使用信息
三、我们如何使用Cookie及相关技术
四、第三方SDK收集使用信息及责任的说明
五、我们如何存储和保护您的个人信息
六、我们如何使用您的信息
七、您如何访问和管理您自己的信息
八、您的权利
九、我们如何处理儿童的个人信息和未成年人保护
十、我们如何委托处理、共享、转让、公开披露您的个人信息
十一、本保护条款适用及更新
十二、投诉、建议、如何联系我们
十三、本保护条款中关键词说明
一、概述
我们深知个人信息对您的重要性，并会尽全力保护您的个人信息安全可靠。我们致力于维持您对我们的信任，恪守以下原则，保护您的个人信息：权责一致原则、目的明确原则、选择同意原则、最小必要原则、确保安全原则、主体参与原则、公开透明原则。我们郑重承诺，我们将按照业界成熟的安全标准，采取相应的安全保护措施来保护您的个人信息。通过此隐私保护条款向您说明华鑫证券星途APP如何处理您的个人信息，我们将通过本条款向您阐述相关事宜，并说明您享有的权力，其中要点如下：
1、我们将逐一说明我们收集的您的个人信息类型及其对应的用途，以便您了解我们针对某一特定功能收集的具体个人信息的类别、使用理由及收集方式。
2、为了向您提供服务所需，我们会按照合法、正当、必要的原则收集您的信息。
3、当您使用某些功能时，我们会在法律规定的告知或获得您的同意后，收集您的一些必要的个人信息。除非按照相关法律法规要求必须收集，拒绝提供这些信息仅会使您无法使用相关特定功能，但不会影响您正常使用星途APP的其他功能。
4、目前星途APP原则上不主动共享或转让您的个人信息至华鑫证券外的第三方，如存在其他共享或转让您的个人信息或您需要我们将您的个人信息共享或转让至华鑫证券外的第三方情形时，我们将评估该第三方收集信息的合法性、正当性、必要性。我们将要求第三方对您的信息采取保护措施并且严格遵守相关法律法规与监管要求。我们会对对外提供信息的行为进行风险评估。
5、目前星途APP原则上不主动从华鑫证券以外的第三方获取您的个人信息。如果为了向您提供服务而需要从第三方获取您的信息，我们将要求第三方说明信息来源，并要求第三方保障其提供信息的合法性；我们会在获取前向您明示您个人信息的来源、类型及使用范围；如果我们开展业务需进行的个人信息处理活动超出您原本向第三方提供个人信息时的授权范围，我们将征得您的明确同意。
6、您可以通过本保护条款介绍的方式访问和管理您的信息、注销账号或进行投诉举报。
华鑫证券尊重并保护您的隐私。您使用我们的服务时，我们将按照隐私保护条款处理（收集、存储、使用及对外提供等）您的信息。同时，我们会通过本保护条款向您说明，我们如何为您提供访问、更新、管理和保护您的信息的服务。本保护条款与您使用我们的服务关系紧密，我们建议您仔细阅读并理解本保护条款全部内容，做出您认为适当的选择。我们努力用通俗易懂、简明扼要的文字表达，并对本保护条款中与您的权益存在重大关系的条款和个人信息，采用粗体字进行标注以提示您注意。您签署本保护条款，即视为您已确认同意授权华鑫证券按本保护条款的相关条款约定处理您的个人信息。
为了遵守国家法律法规、监管规定（例如：《中华人民共和国安全法》《中华人民共和国反洗钱法》《中华人民共和国网络安全法》《中华人民共和国证券法》《中华人民共和国证券投资基金法》《中华人民共和国个人信息保护法》）以及网信部门实名制管理要求，履行金融行业管理规范，也为了向您提供服务及保障服务质量，我们需要处理您的信息。您同意我们按照本保护条款约定处理您的信息，以便您享受优质、便捷的服务，同时更好地保护您的账户及资金安全。
二、我们如何收集和使用信息
根据《常见类型移动互联网应用程序必要个人信息范围规定》，本APP属于投资理财类，基本功能服务提供股票、期货、基金、债券等相关投资理财服务，必要个人信息包括：注册用户移动电话号码；投资理财用户姓名、证件类型和号码、证件有效期限、证件影印件；投资理财用户资金账户、银行卡号码或支付账号。
当您在使用星途APP以下各项业务功能（以下简称“服务”）的过程中，包括应用在后台状态下，我们需要收集您的一些个人信息，用以向您提供服务、保障我们的服务质量、保障您的账户和资金安全以及符合国家法律法规及监管规定：
(一)注册安装
安装星途APP需要获取的终端文件权限包括您终端设备的存储/缓存文件信息，您的注册手机号码、IMEI、IDFV、IMSI码、版本、MAC地址、Android ID信息、软件安装列表，您在登录、注册、使用星途APP时，需要您访问您设备存储文件读写权限来安装、缓存星途APP相关文件，允许程序挂载、反挂载外部文件系统，允许程序写入外部存储，同时为了保证您能够正常访问网络，星途APP需要获取您设备访问并检查网络及WIFI连接状态的权限，以便在网络状态不佳时，提醒您修改网络设置，以保障程序正常使用。如果您不同意提供前述相关权限，可能导致无法正常使用上述功能。
(二)账户开户
1.当您进行账户开户时，根据《证券法》规定，我们需要收集记录您的个人信息，包括不限于您的身份基本信息，主要包括姓名、性别、职业、住址、联系方式、Ⅰ类银行账户以及有效身份证件的种类、号码和有效期限、学历、受益人、实际控制人、税收身份申明、失信记录。您在通过星途APP进行开户时需要保存留痕您的手机号码、手机短信验证码（通过系统直接获取短信验证码）、登录IP地址、终端信息（包括手机IMEI码、IDFV、IMSI码、版本、MAC地址、Android ID、已安装应用列表、交易终端软件名称及版本、手机供应商标识符、手机操作系统版本）内容，在APP切换到后台状态情况下，会获取设备标识、国际移动用户识别码信息，目的是正常获取一些行情数据和统计设备信息，以便您能随时了解行情信息，获取前沿资讯。根据中国证券登记结算有限公司、沪深交易所及三方存管银行要求，将您填写的个人身份基本信息报送至以上机构，以便根据您的申请为您建立三方存管、查询或开通股东账户、基金账户。我们仅报送相关机构所需的必须信息，且只用于办理相关开户业务。如您不同意提供前述信息或不同意授权将身份基本信息报送上述机构，可能无法完成星途APP的开户及后续的证券交易业务，但不影响您使用我们提供的其他服务。
2.当您在星途APP中进行账户开户时，设置有视频见证环节，此环节需要获取您终端摄像机权限和麦克风（录音）权限以及照片或文件写入外部存储的权限，以方便客服见证人员与您进行视频通话。同时，我们通过视频见证环节收集记录你的生物识别信息（包括人脸识别信息、录音录像）：收集记录目的：①用于向证通股份有限公司和公安机关进行身份验证，以确定系您使用本人的身份证件进行的开户操作；②作为您开户资料的一部分进行存储和使用。人脸信息范围：开户过程中通过视频见证或活体检测环节获取的您的影像。获取方式：通过您授权我们利用视频见证环节收集记录您的人脸信息。如果您不同意提供前述相关权限或提供人脸信息或不同意授权将您的上述信息提供给上述相关机构，可能导致无法完成开户业务，但不影响其他服务的使用。
为了您能够进行证券交易（包括打新股/新债）服务、购买理财产品时，根据证券法及监管要求我们需要获取并记录您的使用信息（包括IMEI、IDFV、IMSI、Android ID、IP地址、MAC地址、端口号、交易终端软件名称及版本、站点信息、手机供应商标识符、注册手机号码、手机操作系统版本、证券账号、姓名、身份证件信息、身份证件照片、性别、生日、民族、国籍）、交易记录，包括您的搜索记录、应用版本信息及其他相关日志信息进行存储、使用、传输、提供、删除。根据《证券法》规定，证券期货经营机构应妥善保存客户开户资料、委托记录、交易记录相关资料，要求以上日志存储时限为二十年，如果您不同意我们记录前述信息，可能无法使用证券交易功能。
当您使用星途APP交易服务时，您可以设置选择您的账号信息（资金账号、客户号码、股东号码）是否加密后存储在本地（交易密码不会被存储在设备本地）。存储的账号信息将用于后续帮助您快速进行交易登录，不会用于其他用途。您可以在设备的软件管理功能中清除这些账号信息，清除账号信息不会影响星途APP的正常使用。
(四)转账及资产信息查询
为了您能够实时查看自己账户的证券持仓情况，我们会记录您账户的持仓证券和委托交易记录，以帮助您实时了解自己的资产变动情况。为了准确执行您的交易指令，在您使用银证转账和资产查询信息时，星途APP需获取您的手机设备信息、账号信息、身份信息、银行账户信息，包括IMEI、IDFV、Android ID、IP地址、MAC地址、端口号、交易终端软件名称及版本、站点信息、手机供应商标识符、注册手机号码、手机操作系统版本、交易账号、口令（交易密码、资金密码、银行密码）、姓名、身份证件类型、身份证件号码、身份证件有效期、开户行名称、银行卡卡号、银行卡有效期。如您不提供前述信息，相应功能可能无法进行，但不影响您使用我们提供的其他服务。
(五)业务办理
当您进行找回资金账户、修改密码、风险测评、科创板交易权限开通、创业板交易权限开通、北交所合格投资者认定、股转交易权限开通、港股通开通、不特定可转债权限开通、风险警示股票交易权限开通、退市整理股票交易权限开通、在线办理销户、账户升级、单客户多银行业务、电子签名协议书签署业务、身份证有效期更新、客户密码重置、融资融券电子合同签署、信用账户预约开户、股票质押业务、专业投资者资格认定、资管合格投资者认定、私募合格投资者认定、修改个人信息等业务时，根据不同业务的需要和场景，我们需要您提供的信息可能包括：您的身份基本信息、有效身份证件照片、手机设备信息（获取您终端摄像机权限和麦克风录音权限以及照片或文件写入外部存储的权限，以方便客服见证人员与您视频通话）、通信信息（IMEI、IDFV、IMSI、Android ID、IP地址、MAC地址信息）、账号信息（交易账号、口令）、职业、职务、公司名称、学历、邮箱、邮编、联系地址、第二联系人（应急联络人）姓名及联系方式，在涉及融资融券、股票质押等信用业务时，您还需要提供征信信息、婚姻、配偶、在华鑫证券托管的资产信息或您及配偶的外部财产信息，涉及到银行卡类的业务还会要求您上传Ⅰ类银行卡照片以保障相应业务的顺利完成；在您申请开立相关账户、开通相关业务权限、办理合格投资者认定、专业投资者认定等涉及需要核查您的资产信息、交易经验等信息的业务时，您需要授权提供在华鑫证券托管的资产信息以及您的交易经验信息等。同时，我们通过视频见证或活体检测环节收集记录你的生物识别信息（包括人脸识别信息、录音录像），此环节需要获取您终端摄像机权限和麦克风（录音）权限以及照片或文件写入外部存储的权限：收集记录目的①用于向证通股份有限公司和公安机关进行身份验证，以确定系您本人使用本人的身份证件进行的申请业务办理操作；②作为您业务办理资料的一部分进行存储和使用。人脸信息范围：视频见证环节获取的您的影像。获取方式：通过您授权我们利用视频见证环节收集记录您的人脸信息获取。
我们会将您的身份基本信息和银行卡信息报送至中国证券登记结算有限公司和三方存管银行，以便根据您的申请为您办理相关业务。我们仅报送相关机构所需的必须信息，如果您不同意提供前述信息或不同意授权将您的上述信息提供给相关机构，可能导致无法完成非现场业务办理，但不影响其他服务的使用。
(六)自选股存储及同步
当您登录了互联网账户且添加证券到您的自选股列表时，我们将会存储您的自选股信息并提供您互联网账户的自选股同步服务，如果您不同意我们记录前述信息，请您不要添加证券到自选股列表，您可以通过搜索功能查看相关股票。
(七)横竖屏切换功能
当您浏览行情信息时，在观看视频直播或回放时，我们提供横竖屏切换功能，需要允许应用修改横竖屏配置，以更好的提供此类服务。
(八)查找附近营业部
当您在使用星途APP的查找附近营业部功能时，需要获取您的终端位置权限，通过您的大致位置信息来查找距离您最近的营业部信息，如果您不同意提供前述相关权限，可能导致无法正常使用上述功能，您可以通过95323或者咨询您的客户经理以获取附近营业部信息。
(九)呼叫95323
当您在星途APP中使用直接拨打客服电话95323功能时，我们需要获取您的电话权限来拨打客服电话，如果您不同意提供前述相关权限，可能导致您无法使用此功能呼叫95323，但不影响您使用我们提供的其他服务，您可以直接通过自己手动拨打的方式呼叫95323。
(十)消息推送
当我们需要向您推送消息时，需要获取您消息通知的权限以及消息震动并唤醒屏幕的权限，同时为了检查星途APP消息接收服务状态是否正常，确保消息能够通知到您，还需要获取检索当前运行的应用程序的权限，我们申请此权限仅是为了判断星途APP自身的服务状态，不会收集、存储、利用您手机中其他应用程序的信息。您可以在星途APP中“我的-设置-消息开关设置”中对推送服务进行打开或关闭，也可以在手机系统设置中打开或者关闭上述权限，当您关闭指定推送服务后，您将不会在收到该服务推送的消息。
(十一)第三方分享服务
当您希望能够将星途APP内的内容分享给他人时，我们需要获取您第三方登录和分享的权限。如果您不同意提供前述相关权限，可能导致您无法使用第三方分享服务，您可以通过截屏、拍照方式进行分享。
(十二)指纹登录和面容ID登录
为了使您能够安全方便快捷的登录账号，如您的设备与版本均支持指纹（面容ID）功能，您需在您的设备上完成信息验证，我们提供指纹（或面容ID）快速登录功能，此功能需要获取您系统指纹（或面容ID）识别的权限，您需在您的设备上录入您的指纹（或面容ID）信息，我们仅接收验证结果，并不收集您的指纹（或面容ID）信息。如果您不同意提供前述相关权限，可能导致您无法使用此功能。您仍可通过密码方式进行账户验证并登录。
(十三)智能交易工具
当您使用天秤座、智能单等智能交易工具时，我们会收集您交易的相关信息（包括：报单信息、成交信息、持仓信息、资金信息），如您不同意提供前述信息，可能导致您无法使用相应功能。当您使用火流星智能交易工具时，涉及到您与华鑫证券签署专用信息技术服务协议，我们将会使用您的交易账户登录验证功能，确保协议材料签署的有效性，需获取您的手机设备信息、账号信息、身份信息，包括IMEI、IDFV、Android ID、IP地址、MAC地址、交易账号、交易密码、姓名、身份证件类型、身份证件号码、身份证件有效期，如您不同意提供前述信息，可能导致您无法使用相应功能。
(十四)问题反馈
当您在星途APP使用问题反馈功能时，我们会收集您即时的交易相关信息（包括：报单信息、成交信息、持仓信息、资金信息），上报错误读取日志文件。如您不同意提供前述信息，请不要使用问题反馈功能提交问题。
(十五)自启动和关联启动说明
星途APP会定时自启动，以确保本应用处于关闭或后台运行状态下可正常接收到客户端推送的广播信息，及同步应用的日志信息，即前述第二条第(三)款信息至服务端，以满足相关法律法规和监管要求及辅助运维问题分析。该“自启动”行为受到您手机对“自启动”行为的限制，如果您手机将APP的自启动权限设置为“禁止自动启动”，星途APP则不会触发定时自动启动。
此外，星途APP不会关联启动其他第三方应用。
(十六)根据相关法律法规及国家标准，在以下情形中，我们可能会依法收集并使用您的个人信息无需征得您的同意：
1.与国家安全、国防安全直接相关的；
2.与公共安全、公共卫生、重大公共利益直接相关的；
3.与犯罪侦查、起诉、审判和判决执行等直接相关的；
4.出于维护您或他人的生命、财产等重大合法权益但又很难得到您本人同意的；
5.所收集的个人信息是您自行向社会公众公开的；
6.从合法公开披露的信息中收集个人信息，例如：合法的新闻报道、政府信息公开等渠道；
7.根据您的要求签订和履行合同所必需的；
8.用于维护所提供的服务的安全稳定运行所必需的，例如：用于发现、处置服务的故障；
9.法律法规规定的其他情形。
(十七)关于人脸信息的特殊条款
根据相关法律法规及国家标准，在以下情形中，我们可能会依法收集并使用您的人脸信息无需征得您的同意：
1.为应对突发公共卫生事件，或者紧急情况下为保护自然人的生命健康和财产安全所必需而处理人脸信息的；
2.为维护公共安全，依据国家有关规定在公共场所使用人脸识别技术的；
3.为公共利益实施新闻报道、舆论监督等行为在合理的范围内处理人脸信息的；
4.符合法律、行政法规规定的其他情形。
(十八)其他
请您理解，我们向您提供的服务是不断更新和发展的。如您选择使用了前述保护条款当中尚未涵盖的其他服务，基于该服务我们需要收集您的信息的，我们会通过页面提示、交互流程、协议约定的方式另行向您说明信息收集的范围与目的，并征得您的同意。我们会按照本保护条款以及相应的用户协议约定处理您的信息；如您选择不提供前述对应信息，您可能无法使用某项或某部分服务，但不影响您使用我们提供的其他服务。此外，第三方主体可能会通过星途APP向您提供服务。当您进入第三方主体运营的服务页面时，请注意相关服务由第三方主体向您提供。涉及到第三方主体向您收集个人信息的，建议您仔细查看第三方主体的隐私政策或协议约定。
三、我们如何使用Cookie及相关技术
为使您获得更轻松的访问体验，您访问使用星途APP提供的服务时，我们可能会通过小型数据文件识别您的身份，这么做可帮您省去重复输入注册信息的步骤，或者帮助判断您的账户安全状态。这些数据文件是您的浏览器或关联应用程序提供的其他本地存储（以下简称“Cookie”）。请您理解，我们的某些服务只能通过使用Cookie及相关类似技术才可能实现。如您的浏览器或浏览器附加服务允许，您可以修改对Cookie的接受程度或者拒绝星途APP的Cookie。多数浏览器工具条中的“帮助”部分会告诉您怎样防止您的浏览器接受新的Cookie，怎样让您的浏览器在您收到一条新Cookie时通知您或者怎样彻底关闭Cookie。此外，您可以通过改变浏览器附加程序的设置，或通过访问提供商的网页，来关闭或删除浏览器附加程序使用的Flash Cookie及类似数据。但这一举动在某些情况下可能会影响您安全使用星途APP提供的服务。
四、第三方SDK收集使用信息及责任说明
为保障星途APP的稳定运行或实现相关功能，我们可能会接入由第三方提供的软件开发包（SDK）实现前述目的。我们会尽到审慎义务，对合作方获取信息的软件工具开发包（SDK）进行严格的安全监测，以保护数据安全。
我们接入的第三方SDK主要服务于您以及其他的用户的需求，因此在满足新的服务需求及业务功能变更时，我们可能会调整我们接入的第三方SDK。我们会及时在本保护条款中向您公开说明接入第三方SDK的最新情况。目前星途APP接入的第三方SDK列明如下：
(一)支付宝SDK
第三方机构名称：支付宝（中国）网络科技有限公司
客服联系方式：95338
目的：提供投顾产品购买等服务
收集个人信息类型范围：设备标识符IMEI、IDFV、位置信息、运营商信息、WIFI地址、应用列表
隐私政策链接：https://render.alipay.com/p/c/k2cx0tg8
获取方式：设备标识符IMEI、位置信息通过系统权限申请获取，其他信息自动获取
(二)腾讯SDK
第三方机构名称：深圳市腾讯计算机系统有限公司
客服联系方式：https://kf.qq.com/
目的：向用户提供投顾产品购买、微信分享、软件bug信息采集服务、一次性消息订阅等服务
收集个人信息类型范围：设备标识符IMEI、设备型号、运营商信息
隐私政策链接：https://privacy.tencent.com/
获取方式：设备标识符IMEI、位置信息通过系统权限申请获取，其他信息自动获取
(三)华为推送SDK
第三方机构名称：华为终端有限公司
客服联系方式：950800
目的：用于星途APP向华为手机用户推送消息
收集个人信息类型范围：设备标识符IMEI、应用列表、应用包名、查看wlan连接
隐私政策链接：https://consumer.huawei.com/cn/privacy/privacy-policy/
获取方式：设备标识符IMEI通过系统权限申请获取，其他信息自动获取
(四)小米推送SDK
第三方机构名称：小米移动软件有限公司
客服联系方式：https://privacy.mi.com/support
目的：用于星途APP向小米手机用户推送消息
收集个人信息类型范围：设备标识符IMEI、应用列表、应用包名、查看wlan连接
隐私政策链接：https://dev.mi.com/console/doc/detail?pId=1822
获取方式：设备标识符IMEI通过系统权限申请获取，其他信息自动获取
(五)VIVO推送SDK
第三方机构名称：维沃移动通信有限公司
客服联系方式：push@vivo.com
目的：用于星途APP向VIVO手机用户推送消息
收集用户信息范围：设备标识符IMEI、应用列表、应用包名、查看wlan连接
隐私政策链接：https://dev.vivo.com.cn/documentCenter/doc/366
获取方式：设备标识符IMEI通过系统权限申请获取，其他信息自动获取
(六)OPPO推送SDK
第三方机构名称：广东欢太科技有限公司
客服联系方式：4001999666
目的：用于星途APP向OPPO手机用户推送消息
收集用户信息范围：设备相关信息（IMEI，OAID，Serial Number，IMSI，User ID，Android ID，Google Advertising ID, 手机Region设置，设备型号，手机电量，手机操作系统版本及语言）、使用推送服务的应用信息（APP包名及版本号，运行状态）、推送SDK版本号、网络相关信息（IP/域名连接结果，当前网络类型）、消息发送结果、通知栏状态（如通知栏权限、用户点击行为），锁屏状态（如是否锁屏，是否允许锁屏通知）
隐私政策链接：https://open.oppomobile.com/wiki/doc#id=10288
获取方式：IMEI，OAID，Serial Number，IMSI，User ID，Android ID，Google Advertising ID通过系统权限申请获取，其他信息自动获取
(七)科大讯飞SDK
第三方机构名称：科大讯飞股份有限公司
客服联系方式：4000199199
目的：语音服务，用于智能客服识别用户语音
收集个人信息范围：设备号（IMEI号）、设备码（IMSI码）、IP地址、Android ID (安卓唯一设备ID为了提供能力授权服务)、中国移动UAID（仅限安卓设备）、OAID（仅限安卓设备）、IDFA（仅限iOS设备）、OpenUDID（仅限iOS设备）和移动应用列表
隐私政策链接：https://www.xfyun.cn/doc/policy/privacy.html
获取方式：IMEI、IMSI、Android ID、UAID、OAID、IDFA、OpenUDID通过系统权限申请获取, IP地址、移动应用列表自动获取，语音权限通过系统权限申请获取
(八)百度SDK（定位、API认证、地图）
第三方机构名称：北京百度网讯科技有限公司
客服联系方式：4000998998
目的：向用户提供查找附近营业部等功能
收集个人信息类型范围：设备标识符IMEI、IDFV、位置信息、运营商信息、WIFI信息、MAC地址信息
获取方式：设备标识符IMEI、IDFV、位置信息、MAC地址通过系统权限申请获取，WIFI信息、运营商信息自动获取
隐私政策链接：http://lbsyun.baidu.com/index.php?title=open/privacy
(九)友盟+ SDK
第三方机构名称：友盟同欣（北京）科技有限公司
客服联系方式：Umeng_Legal@service.umeng.com
目的：向用户提供消息推送服务和星途APP统计分析
收集个人信息范围：设备信息(AndroidID、IDFA、OAID、OpenUDID、GUID、IMEI、IMSI、ICCID)、网络信息、应用包名、位置信息、运营商信息
获取方式：设备信息通过系统权限申请获取，其他信息自动获取
隐私政策链接：https://www.umeng.com/policy
(十)期货开户SDK
第三方机构名称：中国期货市场监控中心有限责任公司
目的：实现期货账户开户功能
收集个人信息范围：照片/相册信息、设备存储信息、音视频信息
获取方式：通过系统权限申请获取
权限配置说明：
（1）照相机权限：允许通过摄像头进行证件、个人签名拍摄，以及见证视频录制。
（2）存储设备读写权限：允许通过读取相册进行个人证件上传。
（3）音频录制权限：开户过程中需要与坐席端进行视频音频见证。
隐私政策链接：https://citicsf-finance-001.citicsf.com/CiticsfFinance/WebUI/CiticsfPrivacyPolicy.html
(十一)期货行情交易SDK
第三方机构名称：华鑫期货有限公司
目的：为华鑫证券登录客户提供期货行情服务，为华鑫证券IB客户提供期货交易服务
客服联系方式：4009908826
收集个人信息范围：
1、根据证监会监管要求，如您通过本app开展期货交易，在您登录交易时，华鑫期货将采集以下终端信息，并以密文方式报送给中国期货保证金监控中心：
1.1对于Android设备，我们将采集的信息包括IP地址、地理位置信息、操作系统版本、设备名、设备类型、IMEI、MEID、MAC地址、手机号码、设备序列号、IMSI、ICCID以及证监会等监管机构不时更新监管要求所需采集的其他您的终端信息；
1.2对于iOS设备，华鑫期货将采集的信息包括IP地址、地理位置信息、操作系统版本、设备名、设备类型、网络运营商、UUID以及证监会等监管机构不时更新监管要求所需采集的其他您的终端信息等。
获取方式：MAC地址、地理位置信息、IMEI、MEID、IMSI、ICCID、手机号码通过系统权限申请获得，其余信息由系统API自动获取
隐私政策链接：https://www.citicsf.com/feima-privacy-policy.html
(十二)Anychat视频见证SDK
第三方机构名称：广州佰锐网络科技有限公司
客服联系方式：service@bairuitech.com
目的：提供单向开户音视频能力
收集个人信息范围：网络访问权限、读写手机存储权限、使用摄像头设备权限、麦克风权限
获取方式：通过提供权限时请求并在获得您的授权同意后，系统自动接收并记录您的个人数据。
隐私政策链接：http://sdk.anychat.cn/html/privacy.html
(十三)顶点开户SDK
目的：提供金融市场开户服务
收集个人信息范围：获取摄像头、麦克风、位置定位权限用于开户资料的录入和审核
获取方式：通过提供权限时请求并在获得您的授权同意后，系统自动接收并记录您的个人数据。
(十四)阿里语音SDK
目的：开户过程中单向视频播放开户告知书、录制及识别客户语音以满足证监会对于证券开户的监管要求
收集个人信息范围：获取网络、麦克风、存储权限；收集开户录音用于开户资料留存
获取方式：通过提供权限时请求并在获得您的授权同意后，系统自动接收并记录您的个人数据。
(十五)合合OCR SDK
目的：证照识别服务，通过上传证照方便客户快速填写个人资料
收集个人信息范围：获取相机、存储权限；收集身份证照片用于开户资料留存
获取方式：通过提供权限时请求并在获得您的授权同意后，系统自动接收并记录您的个人数据。
(十六)腾讯云活体检测SDK
目的：通过识别用户动作确认用户为活人，同时将抓拍的用户照片与证件比对确认为本人
收集个人信息范围：获取摄像头权限；收集个人大头照用于开户资料留存
获取方式：通过提供权限时请求并在获得您的授权同意后，系统自动接收并记录您的个人数据。
(十七)腾讯TBS SDK（腾讯TBS浏览服务）
目的：用于社交沟通，在线客服
收集个人信息范围：设备信息（ssid(SSID)，国际移动设备识别码（IMEI、IMSI），任务列表(任务列表)，Wifi信息(Wifi信息)，国际移动用户识别码（IMSI），MAC地址(MAC地址)、唯一设备识别码(android_id,bssid)，SIM卡信息(iccid)，设备类型(手机样式,网络设备制造商,手机名)，用户机型、屏幕尺寸、操作系统版本号、目标API（targetAPI）、网络类型(ApnType)、网络变化监听广播，存储设备、运行中的进程信息。
获取方式：SSID、IMEI、IMSI、MAC地址、android_id、bssid、iccid通过系统权限申请获得，其余信息由系统API自动获取
隐私政策链接：https://x5.tencent.com/tbs/guide/develop.html
(十八)微信支付 SDK
目的：微信支付功能
收集个人信息范围：获取手机设备信息(IMEI、操作系统版本、WIFI信息、网络信息、Android_ID)权限，不收集用户信息
获取方式：IMEI、Android_ID通过系统权限申请获取，其他信息自动获取
(十九)360加固
目的：为保护您在使用我们产品/服务时的数据安全，线上产品使用了360加固。主要提供包括安全扫描、应用加固、H5加固、SDK加固、iOS加固、WebView安全在内的基础加固服务，以应对应用程序、H5、SDK等在上线后被反编译、调试、破解、二次打包和内存截取等多种威胁。
收集个人信息范围：AndroidID、设备标识符的MD5值、网络类型、系统运行语言环境、操作系统版本名称、操作系统版本、机型、系统版本、厂商、终端主板名称、品牌、设备内存大小、手机屏幕分辨率、运行环境，不收集用户信息。
获取方式：AndroidID、设备标识符的MD5值通过系统权限申请获取，其他信息自动获取
隐私政策链接：https://jiagu.360.cn/#/global/help/322
(二十)腾讯Bugly SDK
目的：排查崩溃问题,帮助APP提升稳定性。
收集个人信息范围：手机型号、手机品牌、操作系统版本、Android系统api等级、厂商系统版本、cpu架构类型、设备是否root、磁盘空间占用大小、sdcard空间占用大小、内存空间占用大小、网络类型、应用当前正在运行的进程名和PID、idfv、地区编码。
获取方式：idfv通过系统权限申请获取，其他信息自动获取
(二十一)银联支付
第三方机构名称：银联商务股份有限公司(https://www.chinaums.com/ )
目的：实现APP支付功能
收集个人信息范围：网络位置信息、网络类型、手机号码、SIM卡状态、IMEI、MAC地址、WiFi信息
获取方式：位置信息、手机号码、IMEI、MAC地址通过系统权限申请获取，其他信息自动获取
隐私政策链接：https://www.chinaums.com/chinaums2019/xwzx/gsgs/yszc/202101/t20210126_44183.shtml
(二十二)魅族推送SDK
第三方机构名称：珠海市魅族通讯设备有限公司
客服联系方式：4007883333
目的：用于星途APP向魅族手机用户推送消息
收集用户信息范围：设备标识符IMEI、应用列表、应用包名、查看wlan连接
隐私政策链接：https://i.flyme.cn/privacy
获取方式：设备标识符IMEI通过系统权限申请获取，其他信息自动获取
（二十三）淘宝Agoo推送
第三方机构名称：浙江淘宝网络有限公司、淘宝（中国）软件有限公司
目的：用于星途APP信息推送
收集个人信息类型：设备信息（IMEI、Android ID、MAC、OAID、IMSI）,运行中应用程序信息,运行中的进程、应用包名
获取方式：IMEI、Android ID、MAC、OAID、IMSI通过系统权限申请获取，其他信息自动获取
（二十四）微信登录分享SDK
第三方机构名称：深圳市腾讯计算机系统有限公司
目的：向用户提供微信登录和分享服务，开启微信好友和朋友圈分享功能
收集个人信息类型：设备信息（IMEI、Android ID、MAC、OAID、IMSI）、网络信息、存储信息、运行中的应用列表、应用包名
获取方式：IMEI、Android ID、MAC、OAID、IMSI、存储信息通过系统权限申请获取，其他信息自动获取
隐私政策链接：https://weixin.qq.com/cgi-bin/readtemplate?lang=zh_CN&t=weixin_agreement&s=privacy&cc=CN
（二十五）爱加密SDK
第三方机构名称：北京智游网安科技有限公司
目的：用于星途APP安全加固保护，盗版检测服务，威胁环境检测服务
收集个人信息类型：Android ID、OAID、网络类型、系统运行语言环境、操作系统版本名称、操作系统版本、机型、系统版本、厂商、终端主板名称、品牌、设备内存大小、手机屏幕分辨率、运行环境
获取方式：Android ID、OAID通过系统权限申请获取，其他信息自动获取
隐私政策链接：https://www.ijiami.cn/privacy
（二十六）OkHttp SDK (OkHttp、Okio、Okgo)
第三方机构名称：美国Square移动支付公司
目的：网络通信框架，用于提升星途APP网络使用效率
收集个人信息类型：设备标识符（IMEI、IDFA、MAC地址）、设备参数及系统信息（设备类型、设备型号、操作系统及硬件相关信息）
获取方式：由系统API自动获取
隐私政策链接：https://www.apache.org/licenses/LICENSE-2.0
官网链接：https://square.github.io/okhttp/
（二十七）思迪开户SDK
第三方机构名称：深圳市思迪信息技术股份有限公司
目的：提供金融市场开户服务
收集个人信息类型：获取网络、存储卡读写权限、相机权限、麦克风权限、摄像头自动对焦权限、允许通过WiFi热点来获取粗略的位置、访问精确位置和设备不锁屏；检测网络连接状态，收集用于日志记录的手机MAC地址、设备IMEI、Android_ID
获取方式：IMEI、Android ID、MAC、位置信息通过系统权限申请获取，其他信息自动获取
隐私政策链接：https://www.thinkive.com/main/home/index.shtml
五、我们如何存储和保护您的信息
(一)在中华人民共和国境内收集和产生的个人信息将存储在中华人民共和国境内。如部分服务涉及跨境业务，我们需要向境外机构传输境内收集的相关个人信息的，我们会按照法律法规和相关监管部门的规定执行，向您说明个人信息出境的目的以及涉及的个人信息类型，告知境外接收方的名称或者姓名、联系方式、处理目的、处理方式、以及您行使个人信息保护权利的方式、程序等事项，并征得您的同意，通过签订协议、现场核查等有效措施，要求境外机构为所获得的您的个人信息保密。
(二)我们将会按照《证券法》规定的期限保存您的身份资料、交易记录等材料。根据《证券法》规定，证券期货经营机构应妥善保存客户开户资料、委托记录、交易记录相关资料，保存期限不得少于二十年，在超过上述期限后,我们会对您的个人信息进行删除或进行匿名化处理。
(三)为了保障您的信息安全，我们在收集您的信息后，将采取各种合理必要的措施保护您的信息。例如，对外提供研究报告时，我们将对报告中所包含的信息进行去标识化处理。我们会将去标识化后的信息与可用于恢复识别个人的信息分开存储，确保在针对去标识化信息的后续处理中不重新识别个人。
(四)我们承诺我们将使信息安全保护达到业界领先的安全水平。为保障您的信息安全，我们致力于使用各种安全技术及配套的管理体系来尽量降低您的信息被泄露、毁损、丢失、误用、非授权访问、非授权披露和篡改的风险。例如：通过网络安全层软件（SSL）进行加密传输、信息加密存储、严格限制数据中心的访问。传输和存储敏感个人信息（含人脸信息）时，我们将采用加密、权限控制、去标识化等安全措施，并采取技术措施或其他必要措施确保您的敏感个人信息的安全。
(五)我们设立了个人信息保护责任部门，针对个人信息收集、使用、共享、委托处理等开展个人信息安全影响评估。同时，我们建立了相关内控制度，对可能接触到您的信息的工作人员采取最小够用授权原则；对工作人员处理您的信息的行为进行系统监控，不断对工作人员培训相关法律法规及隐私安全准则和安全意识强化宣导，并组织全体工作人员参加安全考试。另外，我们的相应网络/系统通过了国家网络安全等级保护的测评。我们每年还会聘请外部独立第三方对我们的信息安全管理体系进行评估。
(六)我们已制定个人信息相关的安全事件应急预案，定期组织内部相关人员进行应急响应培训和应急演练，使其掌握岗位职责和应急处置策略和规程。在不幸发生个人信息安全事件后，我们将按照法律法规的要求，及时向您告知：安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施等。我们将及时将事件相关情况以APP推送通知、发送邮件/短消息等方式告知您，难以逐一告知个人信息主体时，我们会采取合理、有效的方式发布公告。同时，我们还将按照监管部门要求，主动上报个人信息安全事件的处置情况。若您的合法权益受损，我们将承担相应的法律责任。
(七)请您务必妥善保管好您的星途APP登录名及其他身份要素。您在使用星途APP服务时，我们会通过您的登录名及其他身份要素来识别您的身份。一旦您泄漏了前述信息，您可能会蒙受损失，并可能对您产生不利。如您发现星途APP登录名及/或其他身份要素可能或已经泄露时，请您立即和我们取得联系，以便我们及时采取相应措施以避免或降低相关损失。
(八)在您终止使用星途APP服务后，我们会停止对您的信息收集，法律法规或监管部门另有规定的除外。如我们停止运营（包括停止星途APP服务或整体停止运营），我们将及时停止收集您个人信息的活动，将停止运营的通知以逐一送达或公告的形式通知您。
(九)当您注销账户后，对于超出法律法规要求的个人信息，例如自定义界面设置，我们将在合理的期限内删除您的个人信息或进行匿名化处理。
六、我们如何使用您的信息
(一)为了遵守国家法律法规及监管要求，以及向您提供服务及保障服务质量，或保障您的账户和资金安全，我们会在以下情形中使用您的信息：
1.实现本保护条款中“我们如何收集和使用信息”所述目的；
2.根据法律法规、自律措施、监管要求或其他有权机构要求，履行合规检查、稽核审计、风险控制之需要
3.为了保障服务的稳定性与安全性，我们会将您的信息用于身份验证、安全防范、诈骗监测、预防或禁止非法活动、降低风险、存档和备份用途；
4.根据法律法规或监管要求配合提供或向相关部门进行报告；
5.邀请您参与我们服务有关的客户调研；
6.我们会采取脱敏、去标识化等方式对您的信息进行综合统计、分析加工，以便为您提供更加准确、个性、流畅及便捷的服务，或帮助我们评估、改善或设计服务及运营活动。
(二)当我们要将信息用于本保护条款未载明的其他用途时，会按照法律法规及国家标准的要求以确认协议、具体场景下的文案确认动作等形式再次征得您的同意。
七、您如何访问和管理自己的信息、权限
在您使用我们提供的服务期间，为了您可以更加便捷地访问和管理您的信息，同时保障您注销账户的权利，我们在客户端中为您提供了相应的操作设置，您可以参考下面的指引进行操作。
访问和管理您的信息：
(一)您可以通过星途APP登录账户，在“我的->业务办理->修改个人信息”中：
1.访问您的个人基础信息、账单信息。为了您的个人信息安全，您的资金账号号码会进行脱敏展示；
2.如发现您的基础信息有误，您可以根据页面提示自助修改您的信息。出于安全性和身份识别的考虑或根据法律法规、自律规则及监管规定，您需通过验证后方可修改您已认证的姓名或已绑定的手机号码；
3.根据《证券法》规定，证券期货经营机构应妥善保存客户开户资料、委托记录、交易记录相关资料，保存期限不得少于二十年，所以我们不提供删除上述相关资料的服务。
(二)您可通过如下路径注销您的账户：
鑫E代APP中注销资金账户：
资金账户注销：在您符合华鑫证券关于网上销户的条件时，您可以通过鑫E代APP办理销户。资金账户注销功能路径：打开鑫E代APP，登录资金账户后，“我的->业务办理->办理销户”（功能路径可能变化，以实际界面为准）。
当您符合约定的账户注销条件并注销账户后，我们将不会再继续收集、使用或对外提供与该账户相关的个人信息，但您在使用星途APP服务期间提供或产生的信息我们仍需按照监管要求的时间进行保存，且在该保存的时间内依法配合有权机关的查询。相关问题可拨打95323咨询。
(三)改变您个人信息授权同意的范围
每个业务功能需要一些基本的个人信息才能得以完成对于额外的个人信息的收集和使用，您可以随时通过手机的权限同意授予相关操作同意或收回您的授权同意。
当您收回同意后，我们将不再获取相应的个人信息。请注意，您收回同意的决定可能会导致我们无法继续为您提供某些服务，具体情况可参见本条款第一部分，但您收回同意的决定，不会影响华鑫证券此前基于您的授权而开展的个人信息处理。
(四)获取个人信息副本
在您确认您符合国家网信部门规定条件并向我们请求将您的个人信息副本提供给第三方，在技术可行的前提下，如数据接口已匹配，我们还可按您的书面要求，直接将您的个人信息副本传输给您指定的第三方。
(五)信息系统自动决策
在某些业务功能中，我们可能仅依据信息系统、算法等在内的非人工自动决策机制作出决定。如果这些决定显著影响您的合法权益，您可以通过95323联系我们，我们可以根据客户要求，停止向客户推送根据自动化决策生成的信息推送。
(六)尽管有上述约定，但按照相关法律法规及国家标准，在以下情形中，我们可能无法响应您的请求：
1.与国家安全、国防安全直接相关的；
2.与公共安全、公共卫生、重大公共利益直接相关的；
3.与犯罪侦查、起诉、审判和执行判决等直接相关的；
4.有充分证据表明您存在主观恶意或滥用权利的；
5.响应您的请求将导致其他个人、组织的合法权益受到严重损害的；
6.涉及商业秘密的。
八、您的权利
(一)查阅、复制、转移您的个人信息
您有权查询、复制您的个人信息，法律法规规定的例外情况除外。如果您无法查阅、复制个人信息，您可以随时联系客服热线95323。
您请求将个人信转移至其他第三方时，请确保您在符合国家网信部门规定的条件下提出。我们将根据法律法规、自律规则、监管规定以及信息技术支持情况对您的请求作出回复。
(二)更正您的个人信息
您发现我们处理的关于您的个人信息有错误时，你可以要求我们做出更正。您可以通过客服热线95323提出更正需求，出于安全性和身份识别的考虑或者根据法律法规、自律规则及监管规定，我们需要通过在线验证或者现场验证予以核实后，方可响应您修改您个人信息的要求。
(三)删除您的个人信息
根据法律法规及监管规定，如果您需要注销账户，您需要完成必要的验证环节。销户后您将无法使用星途APP的证券交易相关功能。
除注销账户外，在以下情形中，您可以向我们提出删除个人信息的请求，您可以通过个人信息保护问题反馈随时与我们联系：
1.如果我们处理个人信息的行为违反法律法规；
2.如果我们收集、使用您的个人信息，未征得您的同意；
3.如果我们处理个人信息的行为违反了与您的约定；您撤回同意的；
4.法律法规规定的其他情形；
我们将根据法律法规、自律规则、监管规定对您的请求作出回复。
若我们决定响应您的删除请求，我们还将同时通知从我们处获得您的个人信息的实体，要求其及时删除，除非法律法规另有规定，或这些实体获得您的独立授权。当您从我们的服务中删除信息后，根据《证券法》一百四十七条规定：“证券公司应当妥善保存客户开户资料委托记录、交易记录和与内部管理、业务经营有关的各项资料，任何人不得隐匿、伪造、篡改或者毁损。上述资料的保存期限不得少于二十年。” 因此，如您请求删除的个人信息而根据法律、行政法规规定的保存期限未届满、或删除个人信息从技术上难以实现的，我们会停止除信息存储、采取必要的安全保护措施和依法配合有权机关提供之外的处理措施。
(四)授权您的个人信息
每项服务需要一些基本的个人信息才能得以完成。您可以点击不同意授权，当您点击不同意后，我们将不再收集相应的个人信息，但可能会影响到使用该服务，具体情况可参见本条款第一部分。
(五)响应您的上述请求
为保障安全，我们可能会先要求您验证自己的身份，然后再处理您的请求，对于您合理的请求，我们原则上不收取费用，但对多次重复，超出合理限度的请求，我们将视情况收取一定成本费用。对于那些无端重复、需要过多技术手段（例如，需要开发新系统或从根本上改变现行惯例）、给他人合法权益带来风险或者非常不切实际的请求，我们可能会予以拒绝。
在以下情形中，按照法律法规要求，我们将无法响应您的上述请求：
1.与国家安全、国防安全直接相关的；
2.与公共安全、公共卫生、重大公共利益直接相关的；
3.与犯罪侦查、起诉、审判和执行判决等直接相关的；
4.我们有充分证据表明您存在主观恶意或滥用权利的（如您的请求将危害公共安全和其他人合法权益，或您的请求超出了一般技术手段和商业成本可覆盖的范围）；
5.响应个人信息主体的请求将导致您或其他个人、组织的合法权益受到严重损害的；
6.涉及商业秘密的。
九、我们如何处理儿童的个人信息和未成年人保护
本条款中“儿童”是指未满14周岁的未成年人。我们期望父母或监护人指导未成年人使用我们的服务。我们将根据国家相关法律法规的规定保护未成年人的信息的保密性及安全性。如您为未成年人，根据法律法规要求您无法开立账户，并无法同步享受基于开立账户的相应服务。若您仅打开APP、特定链接或安装工具包并按照证券法律法规要求接受一条验证短信，请务必确保您的父母或监护人阅读本保护条款，并在征得您父母或监护人同意的前提下使用我们的服务或向我们提供您的信息。如您的监护人不同意您按照本保护条款使用我们的服务或向我们提供信息，请您立即终止使用我们的服务并请您或您的监护人及时通知我们，以便我们采取相应的措施。
如您为未成年人的父母或监护人，当您对您所监护的未成年人的信息处理存在疑问时，请通过95323联系我们。
十、我们如何委托处理、共享、转让、向第三方提供、公开披露您的个人信息
(一)委托处理
在符合法律法规、监管规定、自律规则等或与您的约定的条件下，处理个人信息涉及到我们委托其他第三方机构处理您的个人信息时，我们会与受托人约定委托处理的目的、期限、处理方式、个人信息的种类、保护措施及双方的权利和义务等，并对受托人的个人信息处理活动进行监督。委托合同不生效、无效、被撤销或者终止的，我们将要求受托人将个人信息反馈我们或者符合删除条件的，要求受托人进行删除，不得保留。
(二)共享
我们原则上不会与其他第三方机构共享您的个人信息，除非事先获得您明确同意的情况下，我们会在法律法规允许且不违背公序良俗的范围内，依据您的授权范围与第三方共享您的信息。
(三)转让
在涉及资产转让、收购、兼并、重组或破产清算时，如涉及到个人信息向相关机关提供您的个人信息，我们会向您告知有关情况，并要求新的持有您个人信息的相关机关继续受本保护协议的约束。如变更个人信息使用目的时，我们将要求相关机关重新取得您的明确同意。我们原则上不会将您的个人信息转让给任何公司、组织和个人，但以下情况除外：
1.事先获得您的明确同意；
2.根据法律法规、强制性的行政或司法要求、自律措施、监管要求；
3.在涉及资产转让、收购、兼并、重组或破产清算时，如涉及到个人信息转让，我们会向您告知有关情况，并要求新的持有您个人信息的公司、组织继续受本保护条款的约束。如变更个人信息使用目的时，我们将要求该公司、组织重新取得您的明确同意。
(四)向第三方提供
除法律法规及监管部门另有规定外，我们仅在以下情形向第三方提供您的个人信息，第三方包括不限于我们的关联公司、合作金融机构以及其他合作伙伴。如果为了向您提供服务而需要将您的个人信息提供至第三方，我们将评估该第三方收集信息的合法性、正当性、必要性。我们将要求第三方对您的信息采取保护措施，并且严格遵守相关法律法规与监管要求。另外如超出以下情形，我们会按照法律法规及国家标准的要求以确认协议、具体场景下的文案确认、弹窗提示等形式征得您的同意，或确认第三方已经征得您的同意。
1.事先获得您的明确同意；
2.根据法律法规、强制性的行政或司法要求或应其他有权机关要求；
3.某些服务可能由第三方提供或由我们与第三方共同提供，因此，只有提供您的信息，才能提供您需要的服务；
4.在代销金融产品过程中，根据法律法规、监管部门规定及其他有权机关要求，我们将向产品管理人提供您的法定基本身份信息（包括身份基本信息，主要包括姓名、性别、职业、住址、联系方式、Ⅰ类银行账户以及有效身份证件的种类、号码和有效期限、学历、受益人、实际控制人、失信记录），协助产品管理人履行客户身份识别义务，如果您不同意提供前述信息或不同意授权将您的上述信息提供给相关机构，可能导致相应功能无法使用，但不影响其他服务的使用；
5.在开展期货IB业务时，证券公司接受期货公司委托，为期货公司介绍客户参与期货交易并提供其他相关服务；如您通过我公司在期货公司开立期货账户，我们将根据法律法规、监管部门规定及其他有权机关要求或您的授权，我们将处理您的个人信息（包括身份基本信息，主要包括姓名、性别、职业、住址、联系方式、Ⅰ类银行账户以及有效身份证件的种类、号码和有效期限、学历、受益人、实际控制人、失信记录），并将您填写的具有个人信息的开户文本、签署的期货经纪合同或协议等提交至期货公司，以便为您开立期货账户，如果您不同意提供前述信息或不同意授权将您的上述信息提供给相关机构，可能导致相应功能无法使用，但不影响其他服务的使用；
6.如您选择参与我们和第三方联合开展的抽奖、竞赛或类似推广活动，我们可能与其共享活动过程中产生的、为完成活动所必要的信息，以便第三方能及时向您发放奖品或为您提供服务，我们会依据法律法规或国家标准的要求，在活动规则页面或通过其他途径向您明确告知需要向第三方提供何种信息；
7.我们在构建大数据平台或进行风险控制模型测试等系统建设时，需要进行系统测试、客户数据分析等，我们可能需要向对应系统开发商提供您的个人信息，为保护您的个人信息，我们将与开发商签署保密协议要求开发商保障您的个人信息安全；
8.第三方登录
为了让您能够方便、快捷地使用第三方网站，您可以选择使用星途APP登录名快捷登录第三方网站。第三方网站或可能有单独的隐私保护规则，在授权我们向第三方提供您的信息之前，建议您仔细查看，做出您认为适当的选择；
9.投诉处理
当您投诉他人或被他人投诉时，为了保护您及他人的合法权益，我们可能会将您的姓名、有效证件号码、账户信息、联系方式、投诉相关内容提供给消费者权益保护部门及监管机关，以便及时解决投诉纠纷，但法律法规明确禁止提供的除外。
(五)公开披露
除在公布中奖活动名单时会脱敏展示中奖者手机号外，原则上我们不会将您的信息进行公开披露。如确需公开披露时，我们会向您告知公开披露的目的、披露信息的类型及可能涉及的敏感个人信息，并征得您的明确同意。
(六)根据相关法律法规及国家标准，在以下情形中，我们可能会依法共享、转让、公开披露您的个人信息无需征得您的同意：
1.与国家安全、国防安全直接相关的；
2.与公共安全、公共卫生、重大公共利益直接相关的；
3.与犯罪侦查、起诉、审判和判决执行等直接相关的；
4.出于维护个人信息主体或其他个人的生命、财产等重大合法权益但又很难得到本人同意的；
5.所收集的个人信息是个人信息主体自行向社会公众公开的；
6.从合法公开披露的信息中收集个人信息的，如合法的新闻报道、政府信息公开等渠道；
7.根据个人信息主体要求签订和履行合同所必需的；
8.用于维护所提供的产品或服务的安全稳定运行所必需的，例如发现、处置产品或服务的故障；
9.个人信息控制者为新闻单位且其在开展合法的新闻报道所必需的；
10.个人信息控制者为学术研究机构，出于公共利益开展统计或学术研究所必要，且其对外提供学术研究或描述的结果时，对结果中所包含的个人信息进行去标识化处理的；
11.法律法规规定的其他情形。
请您知悉，根据适用的法律法规，我们通过采取技术措施和其他必要措施对您的个人信息进行处理，使得信息接收方无法重新识别特定的个人且无法复原，则处理后的此类信息的共享、转让、公开披露无需另行向您告知或征得您的同意。
十一、本保护条款的适用及更新
华鑫证券所有服务均适用本保护条款，除非相关服务已有独立的隐私权政策或相应的用户服务协议当中存在特殊约定。我们保留不时更新或修改本保护条款的权利。未经您明确同意，我们不会削减您按照本保护条款所应享有的权利。由于星途APP的用户较多，如本保护条款发生更新，我们将以APP推送通知、弹窗提示、发送邮件、短消息或者在华鑫证券官方网站发布公告的方式来通知您。为了您能及时接收到通知，建议您在联系方式更新时及时通知我们。如您在本保护条款更新生效后继续使用星途APP服务，即表示您已充分阅读、理解并接受更新后的条款并愿意受更新后的条款约束。若您不同意该变更可以停止使用华鑫证券相关应用产品和服务、各类APP、特定链接或安装工具包或通过95323客户服务热线、营业部现场反馈与我们联系。
发生下列重大变化情形时，我们会适时对本保护条款进行更新：
1.我们的基本情况发生变化，例如：兼并、收购、重组引起的所有者变更；
2.收集、存储、使用个人信息的范围、目的、规则发生变化；
3.对外提供个人信息的对象、范围、目的发生变化；
4.个人信息安全影响评估报告表明存在高风险；
5.您访问和管理个人信息的方式发生变化；
6.数据安全能力、信息安全风险发生变化；
7.用户询问、投诉的渠道和机制，以及外部纠纷解决机构及联络方式发生变化；
8.其他可能对您的个人信息权益产生重大影响的变化
您可以在星途APP通过“我的→设置→关于星途→隐私协议”中查看本保护条款。您也可以通过华鑫证券官方网站查看本保护条款。我们鼓励您在每次使用星途APP时都查阅我们的隐私保护条款。
十二、投诉、建议、如何联系我们
我们配有个人信息保护专门负责人员，如果您对本隐私保护条款有任何疑问、意见或建议，通过以下方式与我们联系：
电话：95323
一般情况下，我们将在十五天内回复。
如果您对我们的回复不满意，特别是当我们的个人信息处理行为损害了您的合法权益时，您还可以通过向有管辖权的人民法院提起诉讼、向行业自律协会或政府相关管理机构投诉等外部途径进行解决。您也可以向我们了解可能适用的相关投诉途径的信息。
十三、本保护条款中关键词说明
(一)本保护条款中的“身份要素”是指：华鑫证券用于识别您身份的信息要素，包括：您的星途APP登录账号、密码、短信校验码、电话号码、手机号码、证件号码及生物识别信息（包含人脸信息）。
(二)本保护条款中的“个人信息”是以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息，不包括匿名化处理后的信息。
(三)本保护条款中的处理个人信息或处理你的信息的等中的 “处理”包括个人信息的收集、存储、使用、加工、传输、提供、公开、删除等。
(四)本保护条款中的“敏感个人信息”是指：一旦泄露或者非法使用，容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人信息，包括生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹等信息，以及不满十四周岁未成年人的个人信息。