更新日期：2022年9月28日
发布日期：2022年9月28日
生效日期：2022年9月28日
引言
华泰证券青云APP是由华泰证券股份有限公司（注册地址：江苏省南京市江东中路228 号，以下简称“我们”）为华泰内部员工（以下简称“您”）提供服务的平台（包括华泰证券青云APP、青云PC端网站，以下统称为“青云产品与/或服务”）。我们根据《中华人民共和国网络安全法》《中华人民共和国证券法》《中华人民共和国反洗钱法》等相关法律法规并参考《信息安全技术个人信息安全规范》（GB/T 35273-2020），以及其他相关国家或行业标准制定《华泰证券青云隐私政策》（以下简称“本政策”），保护您在使用青云产品与/或服务过程中的个人信息安全。
所有青云产品与/或服务均适用本政策。本政策介绍了我们向您提供青云产品与/或服务过程中收集、使用、存储、共享、转让、公开批露您个人信息的目的、方式、范围和个人信息安全保护措施，以及我们为您提供的访问、更新、删除等管理您个人信息的权利和方法。请您结合我们的《华泰青云用户协议》阅读本政策。以下是我们的特别提示，请您重点关注：
1. 对所有重点内容，我们采用“加粗”的书写方式进行提示。
2. 对个人敏感信息，我们用“加粗斜体”的书写方式进行特别提醒，希望您在阅读时特别关注。当您向我们提供您的任何个人敏感信息前，您已慎重考虑并在此确认该等提供是适当的，您在此同意您的个人敏感信息可按照本政策所述的目的和方式进行处理。
3. 对个人信息的权利实现方式，我们提供包括但不限于访问、拒绝定向推送、及时得到响应等服务，以确保您实现对您个人信息的控制权。
4. 我们会严格依据本政策以及您的同意处理您的个人信息。如您不同意本政策，建议您停止使用青云产品与/或服务。如有任何疑问的，请您按本政策第九条所述方式与我们联系。
1、我们如何收集和使用您的个人信息
我们会根据合法正当、必要、透明的原则，基于本政策所述的目的，收集和使用您的个人信息。如果我们将您的个人信息用于本政策未载明的其它用途，或基于其他特定目的而收集您的个人信息，我们将以合理的方式告知您，并在使用前再次征得您的同意。你可以阅读《个人信息收集与使用》以了解青云收集和使用您的个人信息的情况。
1.1 向您提供产品与/或服务过程中您主动提供的个人信息
为实现我们的基本业务功能，我们需要向您收集个人信息，若您拒绝提供，我们将无法向您提供相应的服务。提示您注意：如果您提供的是非本人的个人信息，请您确保已取得相关主体的同意。实现您主要使用目的的业务功能所属的服务类型均为青云产品与/或服务的类型。
当您登录华泰证券青云APP 账号时，您需要向我们提供您的必要个人信息包括注册时提供的手机号码，并使用密码或在获取短信验证码后进行登录。如您不提供以上信息进行核验，将导致无法登录，无法使用登录用户可以使用的青云产品或服务的相关功能，但您可以在退出青云登录页面后，返回主页面进行浏览。
1.2提供青云产品与/或服务调用的系统权限
为了向您提供以上青云产品与/或服务，我们可能需要调用您的设备系统权限，详细情况请见附录1。您可以选择是否授权我们调用您设备的相关权限，如果您不授权我们使用相关权限，可能会导致部分与/或服务无法使用，但是不影响您使用其他华泰证券青云APP产品与/或服务。你可以点击《系统权限申请与使用》了解详情。
1.3 征得同意的例外
据法律法规，以下情形中收集和使用您的个人信息无需征得您的同意：
1.3.1 与履行法律法规规定的义务相关的；
1.3.2 与国家安全、国防安全直接相关的；
1.3.3 与公共安全、公共卫生、重大公共利益直接相关的；
1.3.4 与犯罪侦查、起诉、审判和判决执行等直接相关的；
1.3.5 出于维护您或其他用户的生命、财产等重大合法权益相关但又很难得到本人同意的；
1.3.6 所涉及的个人信息是您自行向社会公众公开的；
1.3.7 根据您要求签订和履行合同所必需的；
1.3.8 从合法公开披露的信息中收集个人信息的，如合法的新闻报道、政府信息公开等渠道；
1.3.9 维护所提供的青云产品与/或服务的安全稳定运行所必需的，例如发现、处置青云产品与/或服务的故障；
1.3.10 法律法规规定的其他情形。
1.4使用权限的目的
基于设备相册权限的附加业务功能
当您上传名片时我们将需要获取您的设备相册权限并收集您提供的图片信息（个人信息）。如您拒绝授权，仅会使您无法使用上述功能但并不影响您正常使用产品或服务的其他功能。
基于设备剪贴板权限的附加业务功能
当您在分享或接受被分享的口令、链接内容时，我们需要收集您的剪贴板复制内容，以实现跳转功能。如您拒绝授权，仅会使您无法使用上述功能但并不影响您正常使用产品或服务的其他功能。
基于设备麦克风权限的附加业务功能
当您发送语音时，我们将需要获取您的设备麦克风权限。如您拒绝授权，仅会使您无法使用上述功能但并不影响您正常使用产品或服务的其他功能。
基于设备存储权限的附加业务功能
当您保存图片，我们将需要获取您的设备存储权限。如您拒绝授权，仅会使您无法使用上述功能但并不影响您正常使用产品或服务的其他功能。
基于设备日历权限的附加业务功能
当您将活动的日期添加到系统日历中时，我们将需要获取您的设备日历权限。如您拒绝授权，仅会使您无法使用上述功能但并不影响您正常使用产品或服务的其他功能。
2. 我们如何使用Cookie
当您使用青云产品与/或服务时，我们不会使用Cookie 或同类技术记录您的页面访问行为。
3. 我们如何委托处理、共享、转让、公开披露您的个人信息
3.1 委托处理
为了向您提供更完善、优质的青云产品与/或服务，某些功能可能由我们的技术服务供应商提供，我们可能会委托供应商处理您的某些个人信息。对我们委托处理您个人信息的公司、组织和个人，我们会与其签署严格的保密协定，明确双方责任、处理事项、处理期限、处理性质和处理目的等，要求他们仅按照我们的要求、本政策以及其他任何相关的保密和安全措施来处理个人信息。如果您拒绝我们的供应商在提供服务时收集为提供服务所必需的个人信息，将可能导致您无法使用青云产品与/或服务来享用该供应商提供的服务。
3.2 共享
对于您的个人信息，我们仅在本政策所述的目的和范围内或根据法律法规的要求收集和使用，并严格保密。除非存在以下一种或多种情形（相关法律另有规定的除外），我们不会与第三方公司、组织或个人共享您的个人信息：
3.2.1 基于您自行提出的要求、或事先获得您的明示授权或同意；
3.2.2 与国家安全、国防安全直接相关的；
3.2.3 与公共安全、公共卫生、重大公共利益直接相关的；
3.2.4 与刑事侦查、起诉、审判和判决执行等直接相关的；
3.2.5 出于维护您或其他个人的生命、财产等重大合法权益但又很难得到本人同意的；
3.2.6 您自行向社会公众公开的您个人信息；
3.2.7 从合法公开披露的信息中收集个人信息的，如合法的新闻报道、政府信息公开等渠道；
3.2.8与我们的业务合作方进行必要的信息共享：
为了向您提供更完善、优质的产品和服务，我们的某些服务将由合作方提供。我们可能会与合作方共享您的某些个人信息，以提供更好的客户服务和用户体验。我们仅会出于合法、正当、必要、特定、明确的目的共享您的个人信息，并且只会共享为您提供服务所必要的个人信息。我们会对合作方获取信息的软件工具包（SDK）、应用程序接口（API）进行严格的安全监测，以保护数据安全。同时，我们会与合作方签署严格的保密协定，要求他们严格按照我们的说明、本政策以及其他任何相关的保密和采取安全措施来处理您的个人信息。
请您知悉：该等共享的合作方为数据控制者，以其自己的名义获得您的同意以处理您的个人信息。合作方可能有其独立的隐私政策和用户协议，我们建议您认真阅读并遵守第三方的用户协议及隐私政策。如果您拒绝我们的合作方在提供服务时收集为提供服务所必需的个人信息，将可能导致您无法使用青云产品与/或服务来享用该合作方提供的服务；
目前，我们向业务合作方共享您个人信息的情形包括：
第三方SDK 合作伙伴。关于第三方SDK 合作伙伴的身份、收集个人信息的目的、方式、范围等情况，请您详细参见附录2。
3.2.9 其他法律法规规定的情形。
我们要求这些合作方只能出于为我们或您提供服务的目的使用您的信息，这些信息的用途受到如下限制：
- 协助我们向您提供服务；
- 协助我们履行在政策第1.1 条所载的目的；
- 履行与我们根据已签订的协议、本政策的责任和实现我们的权利与/或协助理解和改善我们提供的青云产品与/或服务。
3.3 转让
原则上我们不会将您的个人信息向其他公司、组织或个人进行转让，但在以下情况除外：
3.3.1 基于您自行提出的要求、或事先获得您的明示授权或同意；
3.3.2 与我们履行法律法规规定的义务相关的；
3.3.3 与国家安全、国防安全直接相关的；
3.3.4 与公共安全、公共卫生、重大公共利益直接相关的；
3.3.5 与刑事侦查、起诉、审判和判决执行等直接相关的；
3.3.6 出于维护您或其他个人的生命、财产等重大合法权益但又很难得到本人同意的；
3.3.7 您自行向社会公众公开的您个人信息；
3.3.8 从合法公开披露的信息中收集个人信息的，如合法的新闻报道、政府信息公开等渠道；
3.3.9 发生公司合并、收购或破产清算，运营主体的变更时的转让。
请您知悉：如具备上述事由确需转让，我们将在转让前向您告知转让信息的目的、类型、信息受让方（如涉及敏感信息，我们还将告知涉及的敏感信息的内容），并在征得您同意后再转让，但法律法规另有规定的除外。
3.4 公开披露
原则上我们不会向社会或不特定人群发布您的个人信息。但以下情况除外：
3.4.1 基于与您的约定的；
3.4.2 根据法律法规应当披露的。
请您知悉：
（1）如具备上述事由确需公开披露，我们会在披露前向您告知公开披露的目的、信息的类型（如涉及敏感信息，我们还将告知涉及的敏感信息的内容）并在征得您同意后再公开披露，但法律法规另有规定的除外。
（2）即使已经取得您的同意，我们也仅会出于合法、正当、必要、特定、明确的目的公开披露您的个人信息，并尽量对公开披露内容中的个人信息进行去标识化处理。
（3）根据《互联网用户账户信息管理规定》，我们将展示您的用户账号的互联网协议（IP）地址归属地信息，如您注册了公众账号，我们将展示您的运营主体、注册运营地址、内容生产类别、统一社会信用代码、有效联系方式、互联网协议（IP）地址归属地信息。
4. 我们如何存储您的个人信息
4.1 我们会将在中国境内收集和产生的个人信息存储在中国境内。我们不会将您的个人信息存储在中国以外的其他任何地方。
4.2 我们承诺，除非法律法规另有要求，您个人信息的存储时间为达成本政策所述目的所必需的最短时间（例如《证券法》规定：证券公司应当妥善保存客户开户资料、内部管理、业务经营有关的各项信息，任何人不得隐匿、伪造、篡改或者毁损。上述信息的保存期限不得少于二十年。）。在超出上述存储期限后，我们会对您的个人信息进行删除或匿名化处理。
4.3 如我们因经营不善或其他原因出现停止运营的情况，除非法律法规另有要求，我们会将此类情况向您告知，停止对您个人信息的收集，并删除已收集的个人信息或做匿名化处理。
5. 我们如何保护您的个人信息
我们十分重视您的个人信息安全，为此我们采用了符合行业标准的安全技术措施及配套的组织架构和管理体系等多层面保护措施，以最大程度防止您的个人信息被泄露、毁损、误用、未授权访问、未授权披露或更改，具体包括：
5.1 数据安全技术措施
5.1.1 在数据安全传输方面，我们采用了传输层安全政策等密码技术，部分通过Https 等方式提供浏览服务，防止传输链路被窃听、截取，建立安全的隐私数据环境，保证数据的私密性和完整性。
5.1.2 在数据使用方面，例如个人信息展示、个人信息关联计算，我们会采用包括内容替换、SHA256 在内多种数据脱敏技术增强个人信息在使用中安全性。
5.1.3 在数据存储方面，我们将对您的个人信息采取加密存储，并通过隔离技术进行隔离。我们不会将您的个人数据存储在公有云上，防止您的信息遭到未经授权的访问使用、修改，避免数据的损坏或丢失。
5.1.4 在数据访问和使用的安全控制方面，我们实施了严格的数据权限控制机制，采取多重身份认证技术，并且能够处理您的个人信息的行为进行监控，避免数据被违规访问和未授权使用。我们还对数据生命周期的全流程进行监控，防止您的个人信息遭遇未授权的访问、公开披露、使用、修改、人为或意外的损坏或丢失等。
5.2 数据安全组织和管理措施
5.2.1 根据法律法规要求，我们成立了专门负责个人信息保护的部门，并制定了专门主管个人信息保护的负责人（联系方式请见本政策第9条）。我们还建立了相关的内控管理流程，对可能接触到您个人信息的工作人员以最小授权为原则，严格设定信息访问权限和监控机制。
5.2.2 我们建立了数据分级分类制度、业务数据安全使用规范、数据合作规范等保障对您的个人信息的处置在收集、传输、使用、存储、转移、销毁等环节均满足法律法规的安全要求。
5.2.3 我们组织员工参加安全与隐私保护相关培训并要求其完成规定的考核，加强员工对于保护个人信息重要性的认知。
5.2.4 我们要求可能接触到您个人信息的所有员工承担相应的保密义务。如果该人员未能履行保密义务，将会追究其相应的责任。
5.2.5 我们还采取了其他可行的安全组织和管理措施。
5.3 合作政策条款保证
5.3.1 在我们从第三方间接收集您的个人信息前，我们会明确以书面形式（如合作政策、承诺书）要求该第三方在已经取得您明示同意后收集以及处理（如共享等）您的个人信息，在书面政策层面要求第三方对个人信息来源的合法性和合规性作出承诺，如第三方有违反以上约定行为的，我们会明确要求对方承担相应的法律责任。
5.3.2 在我们向业务合作伙伴共享您的个人信息前，我们会严格要求合作伙伴承担个人信息保护义务与责任。为此，我们还会要求业务合作伙伴签署数据处理政策或在合作政策中列明有关数据保护的条款，并要求业务合作伙伴在合作前签署。数据处理政策严格约定了业务合作伙伴的用户信息保密义务，包括个人信息的保管、使用和流转等均应满足我们的管控要求，接受我们的审核、监督和审计，一旦有任何违反以上约定的行为，我们会要求对方承担相应的法律责任。
5.4 安全事件处置
5.4.1 如不幸发生个人信息安全事件，我们将立即启动应急预案，采取补救措施，如造成或可能造成严重后果，我们将立即向有关部门报告，并向您告知安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议、相应的补救措施等。我们将及时将事件相关情况以邮件、电话或推送通知等方式告知您，难以逐一告知时，我们会采取合理、有效的方式发布公告。
5.4.2请您知悉并理解，互联网并非绝对安全的环境，我们强烈建议您通过安全方式、妥善保管登录验证码，协助我们保障您的账号安全。如您发现自己的个人信息泄露，请您立即根据本政策第9条提供的联系方式联络我们，以便我们采取相应措施来保护您的信息安全。
5.5 网络安全防护
我们按照相关法律法规及国家标准要求，建立健全网络安全防护体系，加强网络安全监测预警，及时抵御并处置各类网络安全威胁，为您的信息安全提供全方位保障。
6. 我们如何让您拥有个人信息的管理权
6.1 访问您的个人信息
您有权随时登录并访问您的华泰证券青云APP账号，查看您的个人信息，包括：头像、姓名、工号、部门，您可以进入华泰证券青云APP「我的」，点击顶部头像或姓名进行访问。
7. 我们如何更新本政策
7.1 我们保留不时更新或修改本政策的权利。未经您明确同意，我们不会削减您按照本政策所应享有的权利。我们会通过APP内弹窗等合理方式通知您并征得您的同意，以便您能及时了解本政策所做的任何变更（包括业务功能变更、使用目的变更、个人信息保护相关负责人联络方式变更等情形）。
7.2 对于重大变更，视具体情况我们可能还会提供更为显著的通知说明本政策具体变更内容。重大变更包括但不限于：
7.2.1 我们的服务模式和业务形态发生重大变化。如处理个人信息的目的、处理的个人信息类型、个人信息的使用方式等；
7.2.2 个人信息共享、转让或公开披露的主要对象发生变化；
8.2.3 您参与个人信息处理方面的权利及其行使方式发生重大变化；
8.2.4 我们负责处理个人信息安全的责任部门、联络方式及投诉渠道发生变化；
8.2.5 个人信息安全影响评估报告表明存在高风险时。
8.3 请您仔细阅读变更后的本政策内容。如果您不同意本政策，或对本政策修改、更新的内容有异议，您可以选择停止使用我们的产品与/或服务或者华泰证券青云APP账号。但请您知悉，您账号注销之前、停止使用本服务之前的行为和活动仍受本政策的约束。
9. 如何联系我们
我们设立了专门负责个人信息保护的部门，并设立了个人信息保护负责人，如您在使用青云产品与/或服务时遇到与个人信息保护相关的任何问题（包括问题咨询、投诉等），您可以通过以下方式与我们取得联系：（1）拨打客服热线95597；（2）我们提供的其他联系方式。
10. 附则
10.1 本政策的解释及争议解决均应适用中国法律。与本政策相关的任何纠纷，双方应协商友好解决；若不能协商解决，您在此同意将争议提交至江苏省南京市建邺区人民法院诉讼解决。
10.2 如果有管辖权的任何法院裁定或判决本政策的任何条款无效，则该条款将从本政策中移除，但该条款的无效不影响本政策其余条款的效力。本政策的其余条款将继续执行。
10.3 本政策的标题仅为方便阅读而设计，不影响本政策任何条款的含义或解释。
附录1：青云产品与/或服务调用的系统权限

序号	场景名称	调用权限目的	调用权限类型	序所属系统号
1	用户认证	用户认证过程中上传名片	摄像头、相册	IOS/安卓
2	为用户关联客户经理	剪贴板	IOS/安卓
3	联系客户经理	拨打客户经理电话	电话	IOS/安卓
4	保存图片	活动海报图时保存图片	存储	IOS/安卓
5	用户认证	用户认证过程中上传名片	摄像头、相册	IOS/安卓
6	用户认证	用户认证过程中上传名片	摄像头、相册	IOS/安卓

附录2：青云产品与/或服务嵌入的SDK 收集使用个人信息列举

SDK名称	机构名称	获取信息	使用目的	共享方式	使用场景	信息是否向第三方共享	系统
华为HMS 推送SDK	华为技术有限公司	设备唯一标识	为华为手机推送APP 通知	APP初始化SDK，SDK通过自己逻辑调用系统的API获取	在用户添加了日历提醒、电话会议纪要订阅服务时使用	是	安卓
小米推送	北京小米科技有限责任公司	设备唯一标识	为小米手机推送APP 通知	APP初始化SDK，SDK通过自己逻辑实现	在用户添加了日历提醒、电话会议纪要订阅服务时使用	是	安卓
VIVO推送SDK	广东天宸网络科技有限公司	设备唯一标识	为VIVO手机推送APP通知	APP初始化SDK，SDK通过自己逻辑实现	在用户添加了日历提醒、电话会议纪要订阅服务时使用	否	安卓
OPPO推送SDK	广东欢太科技有限公司	设备信息	为OPPO手机推送APP通知	APP初始化SDK，SDK通过自己逻辑实现	在用户添加了日历提醒、电话会议纪要订阅服务时使用	否	安卓
腾讯分享SDK	深圳市腾讯计算机系统有限公司	图片信息	用于分享活动功能	APP初始化SDK，SDK通过自己逻辑实现	在用户分享内容到微信好友、微信朋友圈时使用	是	iOS + 安卓