《东亚财富隐私保护政策》

更新日期：2024年8月20日

概述：

上海东亚期货有限公司（以下简称“我们”，注册办公地址：中国，上海市虹口区东大名路1089号26层2601—2608单元，客服电话：4006007299。

东亚财富APP系上海东亚期货有限公司所拥有和运营，并持有东亚财富APP全部计算机软件著作权。

我们非常重视您的个人信息保护，您在使用本APP时，我们可能会收集和使用您的相关信息，对于我们收集的您的个人信息，我们采用粗体方式特别提示。我们希望通过本隐私政策，向您说明在您使用本APP时，我们如何收集、使用、存储、共享和转让这些信息，请您仔细阅读并了解本隐私政策，重点内容我们亦用粗体特别提示。

隐私保护政策具体如下：

本隐私政策将帮助您了解以下内容：
一、我们如何收集和使用您的个人信息
二、我们如何存储和保护您的个人信息
三、其他接入第三方SDK清单
四、我们如何共享、转让、公开披露您的个人信息
五、您如何管理个人信息
六、未成年人信息保护
七、本政策如何更新

一、我们如何收集和使用您的个人信息

个人信息是指以电子或者其他方式记录的能够单独或者与其他信息结合识别特定自然人身份或者反映特定自然人活动情况的各种信息。
我们严格遵守法律法规、监管政策及交易所、行业协会的自律规则，遵循合法、正当、必要、保密的原则收集个人信息，旨在为您提供更加安全、便捷的服务。
我们收集、使用的上述信息进行了去标识化处理，数据分析仅对应特定的、无法直接关联您身份的编码，不会与您的真实身份相关联。
我们仅会出于以下目的，收集和使用您的个人信息：
说明：我们罗列了本APP中绝大部分业务场景所需的个人信息，但并不意味我们会获取下文描述的全部个人信息项，只有当您使用某项业务时，我们才会收集对应的个人信息。
(一)您在使用服务过程中产生的信息
为了您能够正常、合规、及时地使用本APP的功能，您同意我们可能会自动收集以下信息：
1.在登录行情时，我们需要收集终端设备UUID；
2.在登录交易时，我们应证监会穿透式监管要求，对通过期货公司入场交易的客户，我们将收集终端信息，以密文方式即时报送给期货公司；
苹果手机收集设备名称、系统版本、本机IP和UUID、位置信息；
安卓手机收集设备名称、系统版本、MAC地址、本机IP、IMEI/UUID、IMSI、MEID、ICCID、Android ID、位置信息；
3.在登录云认证时，我们需要收集终端设备IP、设备名称、系统版本、认证登录手机号码；
4.为了及时向您提供条件单、预警离线推送、公司公告等重要消息，在启动时我们需要收集终端设备UUID、推送DeviceToken，设备名称、系统版本、MAC地址、本机IP、IMEI/UUID、IMSI、MEID、ICCID、Android ID、位置信息；我们使用了第三方极光推送SDK，会获取设备信息、网络信息与位置信息。
5.第三方个推sdk在应用前台会获取运行中进程信息，获取MAC地址以及获取已安装APP信息
6.为了视频播放器自动横屏播放，分时图获等会获取重力、加速度等传感器信息，以识别你的设备横竖屏状态；
7.为了保障软件与服务的安全运行、运营的质量及效率，我们在同意隐私政策后将会读取设备IP。

(二)您须授权我们收集和使用您个人信息的情形
为实现本APP的基础业务功能，我们可能需要收集和使用下列与您有关的信息，如果您不提供相关信息，您将无法使用本APP提供的功能，具体功能如下：
1.为了您能够使用一键登录功能，我们使用了第三方极光认证SDK，会获取设备信息、网络信息、位置信息、手机号码；
2.如果您的终端设备支持指纹识别或面容识别，我们还提供指纹/面容登录方式，您的指纹特征和面容特征由您录入指纹/面容当时的载体（如手机或其他智能手持终端设备）及其系统保存，我们不会保存您的指纹特征和面容特征；
3.为了您能够使用在线开户功能，我们使用了第三方云开户SDK，会获取身份信息、银行卡信息、手机号码、财产信息、麦克风权限、相机权限、录音权限、读写外部存储权限、位置信息；
4.为了您能够使用自定义头像功能，我们需要获取读写外部存储权限，相机权限、相册权限；
5.为了您在使用过程中快捷联系到客服人员，我们需要获取通话权限；
6.为了您能够使用分享功能，我们需要获取读写外部存储权限；
7.您在使用日志上传时，为了更好更快地为您解决问题，我们需要您提供手机号码；
8.为了您能使用“意见反馈”功能，我们需要相机权限、相册权限。
9.为了判断反作弊软件，我们需要软件安装列表权限
10.为确保本应用处于关闭或者后台运行状态可正常接受客户端推送的广播消息，本应用须使用（自启动）能力，将存在一定频率通过系统发送广播唤醒本应用启动或关联启动行为，是因实现功能及服务所必要的。

（三）征得授权同意的例外
请您理解，除上述例外情况外，在下列情形中，根据法律法规及国家标准，我们收集、使用您的个人信息无需征得您的授权同意：
1.与国家安全、国防安全直接相关的；
2.与公共安全、公共卫生、重大公共利益直接相关的；
3.与犯罪侦查、起诉、审判和判决执行等直接相关的；
4.出于维护个人信息主体或其他个人的生命、财产等重大合法权益但又很难得到本人同意的；
5.所收集的个人信息是个人信息主体自行向社会公众公开的；
6.从合法公开披露的信息中收集个人信息的，如合法的新闻报道、政府信息公开等渠道；
7.根据个人信息主体要求签订和履行合同所必需的；
8.用于维护所提供的产品或服务的安全稳定运行所必需的，例如发现、处置产品或服务的故障；
9.个人信息控制者为新闻单位且其在开展合法的新闻报道所必需的；
10.个人信息控制者为学术研究机构，出于公共利益开展统计或学术研究所必要，且其对外提供学术研究或描述的结果时，对结果中所包含的个人信息进行去标识化处理的；
11.法律法规规定的其他情形。

二、我们如何存储和保护您的个人信息

(一)个人信息存储地点：
我们仅收集在中华人民共和国境内产生的个人信息，并且将收集到的个人信息存储在中华人民共和国境内。
(二)个人信息存储期限：
我们仅保留您的个人信息至履行收集目的所需的期限，同时将遵守适用法律规定的数据保留期限。
(三)如何保护您的个人信息： 1.我们使用各种安全技术和程序，以防信息的丢失、不当使用、未经授权阅览或披露。在数据传输和数据保管阶段，我们会通过广为接受的行业标准（如防火墙、加密）来保护您向我们提交的信息；我们会采取一切合理可行的措施，确保未收集无关的个人信息并将你个人信息的访问权限限制在最小且必要的员工范围之内；
2.互联网环境并非百分之百安全，我们将尽力确保或担保您发送给我们的任何信息的安全性。尽管我们已经尽到必要且合理的努力，但信息仍有可能因为我们可控范围外的因素而出现被盗、被非法占有或者滥用而给您带来风险。因此我们强烈建议您采取积极措施保护个人信息的安全，包括但不限于使用复杂密码、定期修改密码、不将自己的账号密码及相关个人信息透露给他人等。
3.在不幸发生个人信息安全事件后，我们会采取紧急措施阻止安全事件扩大，同时我们会按照相关监管部门要求上报监管部门，并按照法律法规的要求，及时向您告知：安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施等。我们将及时将事件相关情况以短信、推送通知等方式告知您，难以逐一告知个人信息主体时，我们会采取合理、有效的方式发布公告。

三、其他接入第三方SDK清单

1、友盟统计分析SDK：
运营主体：友盟同欣（北京）科技有限公司
使用目的：APP运营统计与分析
收集个人信息类型：设备信息（IMEI/MAC/Android ID/IDFA/OAID/OpenUDID/GUID/SIM卡IMSI/ICCID）、位置信息、网络信息
使用频次：点击运营信息时获取一次
2、百度统计：
运营主体：北京百度网讯科技有限公司
使用目的：为提高服务稳定性，便于相关服务崩溃后快速准确定位存在问题
收集个人信息类型：Crash环境（Crash信息及线程堆栈，ROM/RAM/SD卡容量、网络/语言状态App信息：包名、版本、所属进程名）、设备信息、设备厂商、设备名称、操作系统版本、运营商代码，App运行状态，闪退、卡顿、网络信息、日志信息，手机BSSID,SSID个人信息
使用频次：异常闪退时获取一次
3、小米推送：
运营主体：北京小米科技有限责任公司
使用目的：为客户能收到离线消息，支持小米手机厂商推送
收集个人信息类型：MAC地址、Android ID、设备信息、设备厂商、设备名称、操作系统版本、运营商代码，App运行状态
使用频次：每次打开时获取一次
4、微博：
运营主体：新浪网络技术股份有限公司
使用目的：为方便用户进行微博分享操作
收集个人信息类型：软件安装列表权限
使用频次：分享到微博时获取一次
5、腾讯buglv
运营主体：深圳市腾讯计算机系统有限公司
使用目的：为提高服务稳定性，便于相关服务崩溃后快速准确定位存在问题
收集个人信息类型：Crash环境（Crash信息及线程堆栈，ROM/RAM/SD卡容量、网络/语言状态App信息：包名、版本、所属进程名）、设备信息、设备厂商、设备名称、操作系统版本、运营商代码，App运行状态，闪退、卡顿、网络信息、日志信息
使用频次：异常闪退时获取一次
6、百度地图
运营主体：北京百度网讯科技有限公司
使用目的：为客户签订合同时可以快速输入地址
收集个人信息类型：精准的定位权限，Wi-Fi权限，Android ID，部分手机需要收集蓝牙信息
使用频次：仅需要获取定位时获取一次
7、腾讯开放平台微信
运营主体：深圳市腾讯计算机系统有限公司
使用目的：为方便客户进行微信授权登录和分享
收集个人信息类型：软件安装列表权限
使用频次：微信授权登录或者分享时获取一次
8、阿里云，阿里云推送
运营主体：阿里云计算有限公司
使用目的：方便用户交易时完成支付行为，推送交易信用
收集个人信息类型：支付授权信息、Mac地址、IMEI、Android_id、IMSI
使用频次：使用支付宝支付时获取一次
9、七牛
运营主体：上海七牛信息技术有限公司
使用目的：为方便客户上传文件和图片
收集个人信息类型：相册权限，存储权限
使用频次：文件上传时获取一次
10、腾讯开放平台QQ
运营主体：深圳市腾讯计算机系统有限公司
使用目的：方便用户完成QQ分享操作
收集个人信息类型：软件安装列表权限
使用频次：QQ分享时获取一次
11、百度LBS SDK
运营主体：北京百度网讯科技有限公司
使用目的：为客户签订合同时可以快速输入地址
收集个人信息类型：Android ID
使用频次：仅需要获取定位时获取一次
12、支付宝 SDK
运营主体：阿里云计算有限公司
使用目的：方便用户交易时完成支付行为，推送交易信用
收集个人信息类型：支付授权信息、Mac地址、IMEI、Android_id、IMSI
使用频次：使用支付宝支付时获取一次
13、OPPO OPush SDK
运营主体：OPPO广东移动通信有限公司
使用目的：为客户能收到离线消息，支持小米手机厂商推送
收集个人信息类型：MAC地址、Android ID、设备信息、设备厂商、设备名称、操作系统版本、运营商代码，App运行状态
使用频次：每次打开时获取一次
14、阿里ARouter
运营主体：阿里云计算有限公司
使用目的：为交易登录失败时，自动化路由跳转
收集个人信息类型：MAC地址、Android ID、设备信息、设备厂商、设备名称、操作系统版本、运营商代码，App运行状态
使用频次：每次打开时获取一次
15、友盟应用性能监控平台U-APM
运营主体：友盟同欣（北京）科技有限公司
使用目的：应用异常时监控异常信息数据
收集个人信息类型：我们采集设备信息（IMEI/MAC/Android ID/OAID/IDFA/OpenUDID/GUID/SIM卡IMSI/ICCID/地理位置等），用于唯一标识设备，以便提供设备应用性能监控服务；通过采集位置信息提供反作弊服务，剔除作弊设备，排查应用性能崩溃原因。
使用频次：应用闪退崩溃时获取一次
16、阿里云号码认证SDK
运营主体：阿里云计算有限公司
使用目的：用户一键登录
收集个人信息类型：网络类型、设备信息(IP地址设备制造商、设备型号、手机操作系统、应用程序供应商标志符(IDFV)、SIM卡或国际移动用户识别码(IMSI)信息)
使用频次：应用登录时获取一次
17、中国移动号码认证SDK
运营主体：中国移动通信集团有限公司
使用目的：识别用户的手机号码快速登录
收集个人信息类型：网络类型、网络地址、运营商类型、本机号码信息、SIM卡状态、手机设备类型、手机操作系统、硬件厂商
使用频次：应用登录时获取一次
18、中国联通号码认证SDK
运营主体：中国联合网络通信集团有限公司
使用目的：识别用户的手机号码快速登录
收集个人信息类型：网络类型、网络地址、运营商类型、本机号码信息、SIM卡状态、手机设备类型、手机操作系统、硬件厂商
使用频次：应用登录时获取一次

四、我们如何共享、转让和公开披露您的个人信息

(一)共享
我们不会向任何无关第三方共享您的个人信息，但以下情况除外：
1.因业务需要对外共享您的个人信息，事先获得您明确的同意或授权；
2.根据适用的法律法规、法律程序要求、强制性的行政或司法要求所必须的情况下进行提供。

(二)转让
我们不会将您的个人信息转让给任何公司、组织和个人，但以下情况除外：
1.因业务需要对外转让您的个人信息，事先获得您明确的同意或授权；
2.根据适用的法律法规、法律程序要求、强制性的行政或司法要求所必须的情况下进行提供；
3.如果发生合并、收购或破产清算，将可能涉及到个人信息转让，此种情况下我们会要求新的持有您个人信息的公司、组织继续受本声明的约束。如果本声明中约定的个人信息的收集、处理方式发生任何改变，该公司、组织将重新向您征求授权同意。

(三)公开披露
我们仅会在以下情况下，且采取符合业界标准的安全防护措施的前提下，才会公开披露您的个人信息：
1.根据您的需求，在您明确同意的披露方式下披露您所指定的个人信息；
2.根据法律、法规的要求、强制性的行政执法或司法要求所必须提供您个人信息的情况下，我们可能会依据所要求的个人信息类型和披露方式公开披露您的个人信息。

（四）征得授权同意的例外
请您理解，除上述例外情况外，在下列情形中，根据法律法规及国家标准，我们共享、转让、公开披露您的个人信息无需征得您的授权同意：
1．与国家安全、国防安全直接相关的；
2．与公共安全、公共卫生、重大公共利益直接相关的；
3．与犯罪侦查、起诉、审判和判决执行等直接相关的；
4．出于维护您或其他个人的生命、财产等重大合法权益但又很难得到本人同意的；
5．您自行向社会公众公开的个人信息；
6．从合法公开披露的信息中收集个人信息的，如合法的新闻报道、政府信息公开等渠道。

五、您如何管理个人信息

我们非常重视您对个人信息的关注，并尽全力保护您对于您个人信息访问、更正以及撤回同意的权利，以使您拥有充分的能力保障您的隐私和安全。您的权利包括：
(一)查询、更改您的个人信息
除法律法规规定外，您有权随时访问和更正您的个人信息，您可以在本APP-我的菜单中查看/修改您的个人信息。
(二)改变您授权同意的范围
每个业务功能往往需要收集一些基本的个人信息才能得以运营，当您撤回同意后，我们后续将不再收集和使用您相应的个人信息，但请您理解，当您撤回同意或授权后，我们无法继续为您提供撤回同意或授权所对应的特定功能/服务，也不再处理您相应的个人信息。但您撤回同意或授权的决定，不会影响我们此前基于您的同意或授权而开展的个人信息处理。您有权随时改变您授权同意的范围，具体路径为：
1.Android手机—设置—应用—权限管理；
2.iOS手机—设置—隐私—权限—应用。
(三)拒绝定向推送
如果您不想接受我们给您发送的系统信息、公司公告、新闻资讯三类推送消息，您可随时通过以下方式取消：本APP首页—消息入口（信封/铃铛等图标）—我的消息—设置。
(四)账号注销相关信息及账号注销处理时效
1. 您可以进入「账号设置」中「其他设置」，点击 “账号注销”来注销账号，请您仔细阅读注销页面中的文字提示，在您同意后开始注销。 为保障您的账号与资产安全，请您在注销账号前检查与确认该账号已同时满足：账号为您本人注册；账号内无资产、账号内无正在进行中的投诉；您申请注销账号的行为视为您自愿放弃此账号内的所有资产和权益（包括但不限于您已签署但未使用完毕的服务）、因历史交易可能产生的售后服务等权益。
2. 请您知悉，在注销账号后，除非根据法律法规或根据监管部门的要求保留或存储您的个人信息，否则账号注销处理时效为即时。我们将即时删除您的个人信息。
3. 您注销账号的行为是不可逆的，一旦您的账号被注销，我们将不再收集您的个人信息，该账号在使用期间已产生但未使用完毕的所有权益将被清除或终止，该账号下的内容、信息等将会被删除，除非法律法规另有规定或监管部门另有要求。因此我们建议您谨慎选择注销账号。

六、未成年人信息保护

使用本应用程序的用户应当具备完全民事行为能力，我们不建议未满18周岁的未成年人使用本应用程序。未满18周岁的未成年人若要使用本应用程序应在您的父母或其他合法监护人监护、指导下共同阅读并同意本隐私政策。
我们根据国家相关法律法规的规定保护未成年人的个人信息，只会在法律允许、父母或其他合法监护人明确同意或保护未成年人所必要的情况下收集、使用、储存、共享、转让或披露未成年人的个人信息；如果我们发现在未事先获得可证实的父母或其他合法监护人同意的情况下收集了未成年人的个人信息，则会设法尽快删除相关信息。

七、本政策如何更新

为给您提供更好的服务，根据用户需求、业务规则以及法律法规的要求，我们的隐私政策可能会持续更新，我们会在您登录时向您展示更新后的隐私政策，您可以充分阅读、理解并接受修订后的隐私政策，在取得您的授权同意后可以继续使用本APP。