隐私协议

发布日期:2023年5月30

生效日期:2023年5月30

华西168客户端是由华西证券股份有限公司(注册地址:四川省成都市武侯区高新区天府二街198号,以下简称“华西证券”或“我们”)为华西证券员工用户(以下简称“您”)提供的综合办公类应用。华西证券尊重并保护您的隐私。您使用华西168客户端时,为使您正常使用华西168客户端的产品及服务,并出于遵守国家法律法规的规定,或为更好的向您提供服务及提升服务质量(如开发新产品或完善已有产品功能,以为您提供更为优质或适合的服务),我们将按照相关法律法规的规定进行实名制管理、履行反洗钱等义务及采取相关风险防范措施,按照本《隐私协议》(以下称“本协议”)的约定,收集、存储、使用及共享您的个人信息。同时,我们通过本协议向您说明,我们如何为您提供访问、更新、控制和保护您的信息。本协议与您使用我们的产品及服务密切相关,请您务必审慎阅读、充分理解本协议全部内容,做出您认为适当的、且适合您的选择。如您不同意本协议及/或随时对其的修改,您应立即停止使用华西168客户端;您一旦使用华西168客户端,即视为您已了解并完全同意本协议各项内容,包括华西证券对协议所做的修改,自愿申请及使用华西168客户端上提供的产品及服务。如有任何疑问,请您按本协议第七条所述方式与我们联系。

一、收集、使用个人信息的原因

出于下列原因的考虑,我们可能收集并使用您的个人信息,或要求您提供相关信息。前述信息的来源包括:您通过华西168客户端或其他合法途径向我们提供的信息;您自行向社会公众公开的信息;合法通过公开渠道(如合法的新闻报道、政府信息公开等)披露的或您合法留存于第三方的信息(具体见表1.1)。

华西证券在收集、使用您个人信息的过程中遵循合法、正当、必要的原则。

(一)风险防范

为了防止您的资金、个人信息及其他重要信息或资料被不法分子获取,我们需要收集您的下列信息以判断您账户的风险:当您访问华西168客户端时,我们可能会记录您使用的服务类别和方式、使用服务时的操作信息,如您使用的软件版本、MAC地址、IP地址、硬件序列号、唯一设备识别码、SSID、您的地理位置及/或其他与华西168客户端软件服务相关的日志信息。位置收集仅在您使用考勤打卡功能时进行,如您选择关闭收集位置功能,我们将停止对您的位置信息的收集;这样做会影响您的考勤打卡功能。

(二)提供服务状态通知及查询服务

在遵守相关法律法规及监管规定前提下,为便于您查询用户信息或历史记录,我们会将您通过华西168客户端使用产品及服务时的身份信息(包括:1.注册用户移动电话号码;2.注册用户姓名、证件类型和号码、证件有效期限、证件影印件)、行为信息进行存档,并严格按照法律法规的规定对前述信息进行妥善保管。

(三)其他情形

在法律法规允许的范围内,我们可能会在出现以下任一情形时收集并使用您的个人信息而无需征得您的授权同意:

1、与国家安全、国防安全直接相关的;

2、与公共安全、公共卫生、重大公共利益直接相关的;

3、与犯罪侦查、起诉、审判和判决执行等直接相关的;

4、出于维护个人信息主体或其他个人的生命、财产等重大合法权益但又很难得到本人同意的;

5、所收集的个人信息是个人信息主体自行向社会公众公开的;

6、从合法公开披露的信息中收集个人信息的,如合法的新闻报道、政府信息公开等渠道;

7、根据个人信息主体要求签订和履行合同所必需的;

8、用于维护所提供的产品或服务的安全稳定运行所必需的,例如发现、处置产品或服务的故障;

9、个人信息控制者为学术研究机构,出于公共利益开展统计或学术研究所必要,且其对外提供学术研究或描述的结果时,对结果中所包含的个人信息进行去标识化处理的;

10、法律法规规定的其他情形。

二、个人信息的使用

1、我们会在以下场景使用您的个人信息:

(1) 出于本协议中收集、使用个人信息原因的考虑而使用您的个人信息。

(2) 为向您发送商业性电子信息,向您提供与您相关的产品信息而使用您的个人信息(具体见表1.1)。您可通过华西168客户端对前述信息进行管理。

2、如需将您的个人信息用于本协议未载明的其他用途,我们会以具体场景下的文案确认动作等形式再次征求您的同意。

表1.1 华西168客户端对个人信息搜集如下表:

分类 对应功能 采集项
个人基本资料 首页注册 电话号码
网络身份标识信息 移动考勤 IP地址
个人通信信息 IM功能 通信记录
个人常用设备信息 移动考勤 硬件序列号、设备MAC地
址、软

件列表、唯一设备识别码
个人上网记录 内容数字化模块 网页浏览记录、软件使用记
录、点击记录、收藏列表
个人位置信息 移动考勤 精准定位信息、经纬度
获取运行中进程信息 基础服务 判断当前进程是否为主进
程,以便决定是否初始化应
用配置信息
获取系统运行应用列表 基础服务 用于App是否在前台判断
读取Wi-Fi的SSID 基础服务 用于选择合适的服务器地址

三、个人信息的存储和保护

1、我们在中华人民共和国境内收集和产生的个人信息将存储在中华人民共和国境内。若为处理跨境业务且经您授权而向境外机构传输境内收集的相关个人信息的,我们会按照法律、行政法规和相关监管部门的规定执行,并通过签订协议等有效措施要求境外机构为所获得的个人信息保密。我们仅为本协议所述的原因、且在必须期间和法律法规要求的时限内保留您的个人信息。

我们仅在为提供华西168客户端及服务之目的所必需的期间内保留您的个人信息,在您在职期间,我们会保留相关信息。超出必要期限后,我们将对您的个人信息进行删除处理,但法律法规另有规定的除外。

2、为保障您的信息安全,我们致力于使用各种网络安全层软件(SSL)进行加密传输、信息加密存储、严格限制数据中心的访问、使用专用网络通道及网络代理等安全技术及配套的管理体系来防止您的信息被泄露、毁损或者丢失。

3、请您理解,由于技术水平限制及可能存在的各种恶意手段,实践中我们对您的信息保护仍然可能因我们可控制范围外的因素而存在不确定性。

4、如华西168客户端停止运营,我们将及时停止收集您个人信息的活动,且对所持有的个人信息进行删除或匿名化处理。

四、个人信息的共享、转让、公开披露和删除

(一)共享

我们承诺对您的信息进行保密。除本协议及法律法规另有规定外,我们为了更好的向您提供服务,仅在下列情形下与华西证券关联公司、我们的供应商或合作伙伴共享您的信息。我们的供应商包括提供技术服务、电信服务、客户服务、风控服务、审计服务、法律服务等机构。我们的合作伙伴包括金融机构、电子商务公司及平台、线下商户等(前述华西证券关联公司、供应商及合作伙伴合称 “第三方”)。在与第三方开展合作前,我们会尽商业上的合理努力对该第三方的安全能力进行检测,评估其采集信息的正当性、合法性与必要性:

1、为提供您需要的服务或处理您的相关交易而必须共享您的信息。

2、在您所参与的营销活动中,将您提供的信息用于管理此类活动。在前述情形下,如您中奖,我们可能会将您的手机号或注册名进行脱敏后公布在中奖名单或竞赛名单中。如该活动系我们和第三方联合推广,我们可能与该第三方共享活动过程中产生的、为完成该等活动所必要的个人信息(参加活动的用户数、中奖名单、中奖人联系方式),以便第三方能及时向您发放奖品或为您提供服务。

3、为遵守适用的法律法规及监管规定、维护社会公共利益,保护我们的客户或华西证券员工的人身、财产安全或其他合法权益所必须的合理用途。

4、根据法律规定及合理的商业要求,在我们计划与其他公司合并、被其收购或进行其他资本市场活动而需要接受来自其他主体的尽职调查时,我们可能会将您的信息提供给必要的调查主体。在前述情形下,我们会通过与该等调查主体签署保密协议等方式要求其对您的个人信息采取合理的保密措施。

5、在您授权第三方向我们查询、采集您在华西证券的信息的;或您授权华西证券与第三方共享您的信息。

6、根据法律法规相关规定以及政府部门、司法部门、监管部门等要求我们披露的或提供的而必须共享您的信息。

7、法律法规允许共享的其他情形。

(二)转让

我们不会将您的个人信息转让给任何公司、组织和个人,但以下情况除外:

1、该等转让已事先获得您明确的同意或授权;

2、根据适用的法律法规、强制性的行政或司法要求而必须向有关部门、机构或组织提供;

3、因涉及合并、收购或破产清算而转让。在前述情形下,我们将要求新的持有您个人信息的公司、组织继续受本协议的约束,否则我们将要求该等公司、组织重新向您征求授权或同意;

4、转让经去标识化处理的个人信息,且确保数据接收方无法重新识别个人信息主体的情形。

(三)公开披露

除在公布中奖活动名单、竞赛名单时会脱敏展示中奖者手机号或注册名或昵称外,原则上我们不会将您的信息进行公开披露,但经您另行明确同意的除外。

(四)删除

根据法律法规及监管规定,如果您需要注销华西168账户,您需要完成必要的现场验证环节。销户后您将无法使用华西168的相关功能。

在以下情形中,您可以向我们提出删除个人信息的请求:

1、 如果我们处理个人信息的行为违反法律法规。

2、 如果我们收集、使用您的个人信息,却未征得您的同意。

3、 如果我们处理个人信息的行为违反了与您的约定。

若我们决定响应您的删除请求,我们还将同时通知从我们处获得您的个人信息的实体,要求其及时刪除,除非法律法规另有规定,或这些实体获得您的独立授权。当您从我们的服务中刪除信息后,根据《中华人民共和国证券法(2019修订)》第一百三十七条“证券公司应当妥善保存客户开户资料、委托记录、交易记录和与内部管理、业务经营有关的各项信息,任何人不得隐匿、伪造、篡改或者毁损。上述信息的保存期限不得少于二十年。”的规定,我们会根据法律法规要求将这些信息存档,其余部分予以删除或者去标识化。

1、个人信息查询

您随时可以查询自己的个人信息,通过以下方式操作:

1)打开华西168客户端;

2)点击【我的】--【个人信息】--查询个人的信息;

2、修改密码

您随时可以查询自己的密码,通过以下方式操作:

1)打开华西168客户端;

2)点击【我的】--【安全中心】--【修改登录密码】;

3)点击【我的】--【安全中心】--【修改员工手机号】;

3、注销您的账户

华西168APP为华西证券内部员工移动办公应用,如需注销账户,请在电脑端登录华西证券内部办公系统提交OA账户注销流程。注销账户后,您的账户会被禁用,无法在华西168APP使用办公、展业、驾驶舱等服务

五、关于第三方服务

(一)关于第三方服务的说明

请您注意,您访问的第三方网站经营者、通过华西证券接入的第三方服务或自华西168客户端处接收您的个人信息的第三方可能制订自己的隐私权保护相关内容;当您查看第三方创建的网页或使用第三方开发的应用程序时,该等第三方可能会放置其自身的Cookie或像素标签,此类 Cookie或标签不受我们的控制。在此,我们建议您与其直接联系以了解其隐私权保护有关内容的详细情况。如您发现该等第三方创建的网页或第三方开发的应用程序存在风险,建议您终止相关操作以保护您的合法权益。

(二)第三方服务

当您在使用华西168中由第三方提供的功能,或者由软件服务提供商、智能设备提供商、系统服务提供商与我们联合为您提供的功能,例如软件工具开发包(SDK)、应用程序接口(API)接入的第三方功能等,如我们或我们的关联公司与任何第三方分享您的个人信息,我们将确保该第三方在使用您的个人信息时遵守本《隐私政策》及我们要求其遵守的其他适当的保密和安全措施。

1、为与您使用的终端机型适配消息通知功能,我们可能会通过 SDK(华为PUSH、小米PUSH、魅族PUSH、Apple PUSH等)与终端设备制造商共享手机型号、版本及相关设备信息。

2、当您使用定位功能时,我们或第三方可能需要调用“定位”SDK,该SDK可能需要您授权地理位置权限。

3、当您使用第三方服务(微信、QQ等)进行分享或登录时,我们可能会调用第三方平台提供的SDK,我们需要收集您的软件安装列表以便将华西168客户端内容分享至您的微信,涉及的个人信息包含在第三方平台注册的公开信息(头像、昵称以及您授权的其他信息)。

4、当您使用视频功能时,我们或第三方可能会调用视频播放SDK,该SDK可能需要音频权限。

5、我们的服务可能包括或链接至第三方提供的信息或其他服务。第三方服务可能会调用您的设备权限、获取您的相关信息,以便您在不同的手机设备或第三方平台上正常使用相应功能。不同的第三方服务所调用的设备权限类型以及所获得的信息可能不同,可能包括获取您的位置信息、读/写您的存储卡、查看WLAN连接等。关于第三方服务具体调用的设备权限类型,以及如何收集、使用您的个人信息,建议您考虑第三方服务的相关服务协议及隐私政策。

请知悉,任何用户在使用华西168客户端软件中的第三方服务之前,均应了解该等服务内容,仔细阅读说明、协议、免责声明等,该等第三方服务由相关的第三方运营,您使用该等第三方服务时(包括您向该等第三方提供的任何个人信息),须受该等第三方的服务条款及隐私政策约束,您需要仔细阅读其条款。请您妥善保护自己的个人信息,仅在必要的情况下向他人提供。

6、根据有关法律、法规及规章的要求,在使用华西168客户端时,我们需要记录并储存您的使用信息(包括IMEI、IMSI、IP地址、MAC地址、经纪人代码、资金账号、姓名、身份证件信息、性别、生日、民族、国籍、手机号、办公电话、职位信息、邮箱、搜索记录、应用版本信息及其他相关日志信息。

以下是华西168客户端嵌入第三方SDK获取使用个人信息的列举:

集成SDK名称 包名 所属机构 获取信息 使用目的 信息是否
向第三方
共享
系统 详细隐私协议说明
友盟统计SDK com.uc.crashsdk、com.efs、

com.umeng
北京锐讯灵通科技有限公司 设备Mac地址、唯一设备识别码

IMEl/android   ID/IDFA/OPENU
DID/GUID、SIM卡IMSI信息)、网络信息、地理位置信息、运行中进程信息
埋点、崩溃日
志统计分析
iOS/Android https://www.umeng.com/page/policy
友盟分享SDK com.umeng.socialize 北京锐讯灵通科技有限公司 友盟分享将在应用后台状态下采集设备标识符(IMEI/Mac/android ID/IDFA/OPENUDID/GUIDSIMIMSI信息)以及社交账号公开信息,以便向目标设备以及指定社交账号分享消息。采集地理位置甄别分享通道,提供反作弊服务。分享记录将会发送到友盟平台(https://log.umsns.com/) 社会化分享 iOS/Android https://www.umeng.com/page/policy
QQ互联 com.tencent 腾讯科技(深圳)有限公司 唯一设备识别码(IMEl/android   ID/IDFA/OPENUDID/GUID、SIM卡IMSI信息)、网络信息、运行中进程信息 分享 https://wiki.connect.qq.com/qq%e4%ba%92%e8%81%94sdk%e9
%9a%90%e7%a7%81%e4%bf%9d%e6%8a%a4%e5%a3%b0%e
6%98%8e
腾讯TBS com.tencent 腾讯科技深圳)有限公司 设备Mac地址、运行中进程信息 H5浏览器 Android https://www.tencent.com/zh-cn/privacy-pol icy.html
腾讯开发插件库 com.tencent 腾讯科技深圳)有限公司 网络信息 分享 Android
个推推送 com.igexin 每日互动股份有限公司 唯一设备识别码(IMEI/android ID/IDFA/OPENUDID/GUID、SIM卡IMSI信息)、网络信息、运行中进程信息 推送 Android https://www.getui.com/privacy
小米推送 com.xiaomi 小米科技有限责任公司 唯一设备识别码IMEI/android  ID/IDFA/OPENUDID/GUID、SIM卡IMSI信息)、网络信息、运行中进程信息 推送 Android https://dev.mi.com/console/doc/detail?pld=1822
华为HMS推送 com.huawei 华为软件技术有限公司 唯一设备识别码IMEI/android ID/IDFA/OPENUDID/GUID、SIM卡IMSI信息)、网络信息、运行中进程信息 推送 Android https://developer.huawei.com/consumer/cn/doc/development/hmscore-common-Guides/privacy-0000001261262707
高德地图SDK com.amap.api 高德软件有限公司 唯一设备识别码IMEI/android   ID/IDFA/OPENUDID/GUID、SIM卡IMSI信息)、网络信息、地理位置信息 获取定位,埋点分析记录位置信息 Android https://lbs.amap.com/home/privacy/
百度地图SDK com.baidu.location 北京百度网讯科技有限公司 唯一设备识别码(IMEI/android  ID/IDFA/OPENUDID/GUID、SIM卡IMSI信息)、网络信息、地理位置信息 获取定位,在线客服获取位置信息 Android http://lbsyun.baidu.com/index.php?title=open/privacy
支付宝SDK com.alipay,com.ut,com.ta 支付宝
(中国)网络技术有限公司
唯一设备识别码(IMEI/android  ID/IDFA/OPENUDID/GUID、SIM卡IMSI信息)、网络信息 支付 Android https://render.alipay.com/p/c/k2cx0tq8
微信支付 com.tencent.mm.opensdk 腾讯科技深圳)有限公司 唯一设备识别码(IMEI/android  ID/IDFA/OPENUDID/GUID、SIM卡IMSI信息)、网络信息 支付 Android https://weixin.qq.com/cgi-bin/readtemplate?uin=&stype=&promote=&fr=&lang=zhCN&ADTAG=&check=false&nav=faq&t=weixin agreement&s=pay
魅族消息推送SDK com.meizu 魅族科技有限公司 唯一设备识别码IMEl/android ID/IDFA/OPENUDID/GUID、SIM卡IMSI信息)、网络信息 推送 Android http://open.flyme.cn/
OPPO推送SDK com.oppo 广东欧珀移动通信有限公司 唯一设备识别码(IMEl/android   ID/IDFA/OPENUDID/GUID、SIM卡IMSI信息)、网络信息 推送 Android https://security.oppo.com/cn/privacydetails
VIVO推送SDK com.vivo 维沃移动通信有限公司 唯一设备识别码IMEl/android   ID/IDFA/OPENUDID/GUID、SIM卡IMSI信息)、网络信息 推送 Android https://dev.vivo.com.cn/documentCent

er/doc/366
凡泰小程序 com.finogeeks 珠海凡泰极客科技有限责任
公司
唯一设备识别码、网络信息、运行中进程信息 小程序 Android https://developer.finogeeks.com/topic/102/%25E9%2587%2591%25E8%25%258D%25E8%25A1%258C%25E4%25B8%25E5%25B0%258F%25E7%25A8%258B%25E5%25BA%258F%25E5%25BC%2580%25E6%2594%25BE%25E5%25B9%25B3%25E5%258F%25BO%25%20E9%259A%2590%25E7%25A7%2581%25E6%2594%25BF%25%20E7%25AD%2596
爱加密 com.ijiami 北京智游网安科技有限公司 应用加固 Android
bumptech com.bumptech.glide 网络信息 图片下
载和展示
Android
volley io.netty,com.android.volley 网络信息 数据传输 Android
bicasso com.squareup.picasso 网络信息 图片下
载和展示
Android

(三)权限说明

华西168可能调用您的一些设备权限,以下是调用权限对应的业务功能、调用权限的目的,以及调用权限的使用场景。您可以在设备的设置功能中选择关闭部分或全部权限,从而拒绝华西168收集相应的个人信息。

在使用Android系统的不同设备中,权限显示方式及关闭方式可能不同,具体请联系设备及系统开发方。使用IOS系统的设备,您可以在设置功能中选择关闭部分或全部权限。使用其他系统的设备,请根据系统功能进行操作。

以下是华西168客户端调用系统权限的列举:

序号 场景名称 调用权限 调用目的 系统
1 基础服务 录音 IM即时通讯 Android
2 相机 用户拍照上传照片 iOS/Android
3 获取系统运行应用列表 用于App是否在前台判断 Android
4 后台访问位置信息 百度定位、个推SDK使用,支持电子围栏功能。 Android
5 相册 用户上传图片时选择相册中
的照片
iOS/Android
6 GET ACCOUNTS获取应用账户 个推SDK使用。 Android
7 访问蓝牙连接 个推SDK使用,支持iBeancon功 能 。 Android
8 显示系统窗 IM消息弹窗提醒 Android
9 获取网络信息状态 判断网络连接状态,如当前的网络连接是否有效 Android
10 控制振动器 推送消息振动 Android
11 读取SD卡上的内容 分享、保存头像、查看附件 Android
12 修改/删除SD卡中的内容 Android
13 读取联系人 导入联系人列表,方便员工开展业务 Android
14 写联系人 保存其他同事的信息到本地
通讯录
15 读取手机状态 获取设备标识信息用于信息留痕 Android
16 查看、更改WLAN状态 android6.0以前获取mac标识,用于信息留痕 Android
17 读取通话记录 IM功能需要导入用户通话记录 Android
18 获取精准的(GPS)位置 获取用户定位用于考勤打卡 Android
19 获取运行中进程信息 判断当前进程是否为主进程,以便决定是否初始化应用配置信息 Android
20 获取大概位置 获取用户定位用于考勤打卡 Android
21 读取Wi-Fi的SSID 用于选择合适的服务器地址 Android

六、未成年人隐私权特别约定

如您为未成年人,请您在征得父母或监护人同意的前提下使用我们的服务或向我们提供您的信息。如您的监护人不同意您按照本协议使用我们的服务或向我们提供信息,请您立即终止使用。如您不具备中华人民共和国法律规定的与您行为相适应的民事行为能力,请您不要使用我们的服务或向我们提供您的信息。

七、其他

1、本协议不适用于其他第三方通过前述网页或客户端或者小程序或公众号等向您提供的服务。例如您通过华西证券使用第三方应用或者服务,或第三方服务和产品依托华西证券向您提供服务时,您向第三方提供的信息不适用本协议。

2、华西证券有权依据法律法规、监管政策、市场情况、业务发展、服务和产品调整等因素对本协议进行修订并在华西168客户端上予以公告。如您不同意本协议修订条款,请您立即停止使用华西168客户端软件,如您继续使用,则视为您同意华西证券对本协议的修订。

3、如您在使用华西168客户端的产品与/或服务时遇到与个人信息保护相关的任何问题,您可以通过以下方式与我们取得联系:拨打95584。一般情况下,我们会在15个工作日内核验您的身份并进行反馈。如无法响应您的请求,您还可以通过以下外部途径寻求解决:向被告所在地人民法院提起民事诉讼

4、本协议双方以电子协议的形式进行签署。当您对本协议的内容点击勾选“我已阅读并同意签约”后,则视为您已充分阅读理解本协议,同意并签约本协议,本协议开始生效。

5、本协议如有更新,将以华西168APP消息推送的形式告知您。您可以通过阅读消息或在华西168客户端系统设置中的入口获取最新的隐私协议。