本版本更新日期：2026/04/23

生效日期：2026/04/23

一、概述

蜻蜓點金APP（原名“中信建投證券APP”）是中信建投證券股份有限公司（註冊地址：北京市朝陽區安立路66號4號樓，聯繫方式：4008888108，以下簡稱“我們”）為用戶（以下簡稱“您”）傾力打造的提供各類證券服務的移動應用程序。我們致力於通過蜻蜓點金APP為您提供極速、安全、優質、全面的交易（包括普通賬戶與信用賬戶等）、投資、理財服務，包括但不限于提供交易行情、豐富理財產品、獨家精彩資訊、線上業務辦理、金牌投顧互動、智能選股家族、大數據分析、雲端同步自選股等服務內容！您具體獲得的蜻蜓點金服務內容可能因為您使用的蜻蜓點金的版本不同而有所差異。您可以通過多種不同的方式來使用我們的產品和服務，包括蜻蜓點金的Android 版本、iOS版本、鴻蒙版本應用程序。

我們根據《中華人民共和國個人信息保護法》《中華人民共和國網路安全法》《中華人民共和國證券法》《中華人民共和國反洗錢法》《證券期貨投資者適當性管理辦法》《證券基金經營機構信息技術管理辦法》《信息安全技術個人信息安全規範》等法律法規、部門規章和行業標準制定《蜻蜓點金APP隱私政策》（以下簡稱“隱私政策”）。

本隱私政策旨在向您說明和介紹我們通過蜻蜓點金APP向您提供服務時收集、存儲、使用、加工、傳輸、提供、公開、刪除您個人信息的目的、方式、範圍和個人信息安全保護措施，以及我們為您提供的訪問、更新、刪除等管理您個人信息的權利和方法。特別提醒您，蜻蜓點金APP上公開展示的各類資訊均不構成對您的任何投資建議及獲利保證，請您知悉。請您務必認真閱讀本隱私政策，在確認充分了解並同意後使用蜻蜓點金服務。本隱私政策適用於您通過任何方式對蜻蜓點金各項服務的訪問和使用。您使用蜻蜓點金APP的行為視為您已經仔細閱讀、完全理解並同意本隱私政策。本隱私政策未能明確的相關事項，以您與我公司簽署的《客戶合同書》（如有）為準。

本隱私政策將幫助您了解以下內容：

1.  我們收集哪些資訊，以及我們對這些信息的使用方式

2.  我們如何使用 Cookie 和同類技術

3.  我們接入的第三方及我們如何共用、轉讓、公開披露您的個人信息

4.  我們如何保存及保護您的個人信息

5.  您如何訪問和管理自己的信息

6.  我們如何處理兒童的個人信息

7.  您的個人信息如何在全球內轉移

8.  本政策如何更新

9.  如何聯繫我們

二、我們如何收集和使用您的個人信息

個人信息是以電子或者其他方式記錄的與已識別或者可識別的自然人有關的各種資訊，不包括匿名化處理後的信息。

為了向您提供更好、更個性化的產品和服務，下列描述列表是我們會為您提供的功能、服務以及各項業務功能和服務會收集的個人資訊：

1. 極速開戶功能、基金開戶、OTC開戶、深市期權開戶、融資融券預約開戶：您可以通過極速開戶、基金開戶、OTC開戶、深市期權開戶功能開通證券賬戶、基金賬戶、OTC賬戶或深市期權賬戶；您可以通過融資融券預約開戶功能預約開通融資融券賬戶。在您開通證券賬戶、基金賬戶、OTC賬戶或深市期權賬戶或預約開通融資融券賬戶時，根據《證券期貨投資者適當性管理辦法》《中國證券登記結算有限責任公司證券賬戶非現場開戶實施細則》等相關規定的要求及公司特定業務規則的特別要求，需要您按照相關監管要求提供您的身份基本信息及投資者適當性管理所需信息，包括：（一）有效身份證件的彩色照片、姓名、性別、民族、出生年月日、年齡、國籍、身份證號、郵編、住址、聯繫方式、學歷、職業、工作單位、職務、銀行賬號信息、用戶人臉信息；（二）收入來源和數額、資產、債務財務狀況、擬申請授信額度信息；（三）投資相關的學習、工作經歷、業務知識水準、交易經驗及投資風險資訊；（四）投資期限、品種、期望收益投資目標信息；（五）風險偏好及可承受的損失；（六）持股上市公司5%以上股東、高管身份信息、持有上市公司限售股股份資訊；（七）誠信記錄、證券交易違約記錄及反洗錢記錄風險信息；（八）實際控制投資者的自然人和交易的實際受益人、投資者的關聯人；（九）法律法規、自律規則規定的投資者準入要求相關信息。此外，根據《證券經紀業務管理辦法》《證券期貨市場誠信監督管理辦法》《證券期貨投資者適當性管理辦法》等相關規定的要求，我們需要了解您以往交易的合規情況，鋻於此，在您申請辦理上述業務時，我們會將您的姓名、證件號加密傳送至上海水滴徵信服務有限公司，以實時獲取您在證券期貨市場失信平臺的誠信資訊（如有）。您通過我們APP進行註冊、開戶時，我們需要收集您的手機號以及驗證碼。為了更好的服務您，在您遇到開戶問題或疑難時我們可能會為您提供短信或電話形式的答疑指導。此外，在查詢營業部時，我們還會讀取您設備的應用安裝列表，查詢本機安裝的導航軟體，以便為您提供到營業部的導航路線。
2. 身份證更新功能：我們會為您提供身份證更新功能，以便您通過APP更新您在我們賬戶系統中的個人身份證信息。在使用身份證更新功能的過程中，為核實您的身份、確認您為真實的賬戶所有人並記錄更新資訊，您將提供有效身份證的彩色照片、姓名、性別、出生年月日、民族、住址、身份證簽發機關、身份證有效期信息。根據《證券法》《金融機構客戶盡職調查和客戶身份資料及交易記錄保存管理辦法》等法律法規要求，身份證更新過程中可能需要採集用戶人臉信息，以便進行客戶身份真實性的認證。
3. 個人資料修改：我們會為您提供個人資料修改功能，以便您通過APP更新您在我們賬戶系統中的個人資料信息。在使用個人資料修改功能的過程中，為記錄並更新您的相關信息，您將提供固定電話、聯繫地址、郵編、學歷、職業類型、工作單位、年收入、納稅人信息、誠信記錄、實際控制人、實際受益人、郵箱、行動電話信息。
4. 找回資金賬號功能：我們會為您提供找回資金賬號功能，以便在您忘記資金賬號時可通過APP找回您在我們賬戶系統中的資金賬號。在使用忘記資金賬號功能過程中，為在我們賬戶系統中匹配到您正確的資金賬號，您將提供姓名、身份證號、手機號信息。
5. 重置密碼功能：我們會為您提供重置密碼功能（包括重置交易密碼功能及重置資金密碼功能），以便在您忘記密碼時可通過APP重置您在我們賬戶系統中設置的密碼。在使用重置密碼功能過程中，為核實您的身份、確認您為真實的賬號所有人並記錄更新信息，您將提供有效身份證的彩色照片、姓名、資金賬號、身份證號、身份證有效期、地址、學歷、職業、工作單位、手機號碼、實際控制人、實際受益人、誠信記錄、納稅信息、人臉信息。
6. 修改手機號功能：我們會為您提供修改手機號功能，以便您在手機號發生變更時可通過APP修改您的手機號。在使用修改手機號功能過程中，為核實您的身份、確認您為真實的賬號所有人並記錄更新信息，您將提供姓名、手機號、有效身份證的彩色照片、身份證號、身份證有效期、人臉信息。
7. 修改郵箱功能：我們會為您提供修改郵箱功能，以便您在您的郵箱發生變更時可通過APP變更您在我們賬戶系統中記錄的郵箱信息。在使用修改郵箱功能過程中，為核實您郵箱的真實性並記錄更新信息，您將提供郵箱地址。
8. 許可權開通類及其他類功能：我們會為您提供科創板、科創板成長層、新三板、北證交易許可權、港股通、創業板、創業板補簽、創業板（老）適當性文本簽署、固收寶、警示股票、私募合格投資者、資管合格投資者、存托憑證、市價委託、協議簽署（信用）、可轉債、風險測評、理財風測、添鑫寶、電子簽名、證券交易委託補充協議、科創板適當性匹配表單簽署（含兩融協議）、適當性持續管理表單簽署、基金賬戶場內外關聯關係、開通新股中簽凍結、開通公募基礎設施基金、同名賬戶資金劃轉、管理銀行卡（綁定、變更、刪除）、開通證券賬戶、加挂證券賬戶、加挂股轉賬戶、加挂港股通賬戶、設置主證券賬戶、證券賬戶關聯關係確認、轉板滬市賬戶申報/修改、撤銷指定交易、退市整理股票、退市整理可轉債、股權激勵自主行權許可權、股權激勵行權融資、收費標準、易轉賬權益、T0策略、專業投資者認定、簽約建投一賬通、規範賬戶、管理個人養老金賬戶（開通、變更、注銷）、跨境理財通、分類集中度管理、演算法策略交易許可權、融資息費調整、T-BOX研報閱讀許可權、北極星賬戶診斷、統一認證、組合對衝、股票期權買入額度調整功能，以便您通過APP開通相關許可權或簽署相關業務表單。在使用許可權開通類及其他類功能過程中，根據相關業務的業務管理要求和適當性管理要求，同時為核實您的身份、確認您為真實的賬號所有人並記錄更新信息，您有可能需要提供有效身份證的彩色照片、姓名、身份證號、身份證有效期、地址、學歷、職業、工作單位、手機號碼、實際控制人、實際受益人、誠信記錄、納稅信息、資金賬號、股東賬戶、風險承受能力等級、擬投資品種和擬投資期限三項適當性要素信息、近N個交易日日均資產（N根據業務具體要求的不同而不同，如深港通要求為近20個交易日）、有效資產證明的照片或PDF文件、有效收入證明的照片或PDF文件、有效交易經歷證明的照片或PDF文件、知識測評得分。根據《證券法》《證券公司客戶資金賬戶管理規則》《金融機構客戶盡職調查和客戶身份資料及交易記錄保存管理辦法》等法律法規要求，以上業務辦理過程中可能需要採集用戶人臉信息，以便進行客戶身份真實性的認證。若您開通碳賬戶，我們將使用您線上業務辦理相關數據換算為碳減排數據。
9. 業務辦理錄音錄影：針對參與特定業務的投資者，我們會根據《證券期貨投資者適當性管理辦法》等相關規定的要求，在業務辦理過程中，我們會通過錄音及/或錄影核實您的真實身份、業務參與意願，並向您充分揭示特定業務的業務信息、風險信息。
10. 行情交易功能：我們會為您提供網際網路股票行情和交易服務的業務功能，包括為您提供股票信息、大盤指數等展示服務，以及基於您本人賬戶的證券交易服務（包括普通賬戶與信用賬戶），根據您的指令提供證券買入、證券賣出、融資買入、融券賣出、擔保品賣出買入、股權激勵等服務。在股票交易業務功能中，您將提供個人資金賬戶、信用賬戶及證券行業監管要求的留痕信息，包括手機型號、作業系統版本、內網IP地址、公網IP地址、公網IP端口、註冊手機號、實際使用手機號、AndroidID、IMEI、MAC地址、IDFV、IMSI、ICCID、鴻蒙PC硬碟序列號、供應商標識符、交易終端軟件名稱及版本。作為該功能的必要條件，如您拒絕我們採集、存儲您的手機設備資訊，則您將無法正常使用交易功能。同時我們將會存儲您在交易過程中產生的交易記錄。在行情展示功能中，我們會定期刷新手機上的行情資訊，刷新過程中將定期採集IP地址，頻率同行情數據刷新頻率，一般為每隔3秒一次。
11. 銀證轉賬功能：在您開通個人資金賬戶時，需要同時開通銀證轉賬功能，用於交易時資金在個人資金賬戶以及銀行賬戶之間流轉，該功能的開通需要您提供銀行卡號、銀行卡開戶行、銀行卡綁定手機號資訊，同時若您使用銀證轉賬功能：在您開通個人資金賬戶時，需要同時開通銀證轉賬功能（包括綁定銀行卡功能及三方存管變更功能），用於交易時資金在個人資金賬戶以及銀行賬戶之間流轉，該功能的開通需要您提供銀行卡號、銀行卡開戶行、銀行卡綁定手機號信息，同時若您使用銀行餘額查詢功能時，需要您輸入銀行卡密碼作為查詢的必要條件。
12. 智能投顧功能：我們會為您提供股票市場的數據統計與分析功能，為您提供選股、熱點與分析、診股輔助性服務。在智能投顧功能中，您將提供手機號用於訂閱具體服務項目，同時，有些功能需要您提供個人資金賬戶進行簽約，以獲得相關的服務。
13. 投顧功能：我們會為您提供線上投資顧問諮詢和內容服務功能，包括為您提供股市內參、直播間互動、投顧錦囊簽約、仙人漲簽約，通過現金付費、提傭付費的方式收取服務費。在投顧功能中，您將提供手機號用於訂閱具體服務項目，同時，有些功能需要您提供個人資金賬戶進行簽約，以獲得相關的服務。
14. 綁定賬號功能：我們會為您提供綁定資金賬號和手機號功能，以便您在微信公眾號或微信同步收到賬戶新股/可轉債中簽繳款、持倉變動、成交、投顧服務和理財服務提醒。在使用綁定資金賬號和手機號功能過程中，為核實您的身份、確認您為真實的賬號所有人並記錄更新信息，您將提供手機號、資金賬號。
15. 消息推送功能：我們會為您提供消息推送功能，以便您在微信公眾號或微信同步收到賬戶新股/可轉債中簽繳款、持倉變動、成交、投顧服務和理財服務提醒。在使用消息推送功能過程中，為核實您的身份、確認您為真實的賬號所有人，您將提供資金賬號。
16. 活動入口功能：我們會為您提供活動入口功能，以便您在微信公眾號參與活動，獲取權益。在使用活動入口功能過程中，為核實您的身份，您將提供手機號。
17. 理財功能：我們會為您提供理財產品詳情信息和理財產品交易服務的業務功能，包括為您提供基金歷史業績、理財產品介紹等展示服務，以及基於您本人賬戶的理財產品交易服務，根據您的指令提供理財產品的買入、賣出等服務。在理財交易功能中，您將提供個人資金賬戶信息，及證券行業監管要求的留痕信息，包括手機型號、作業系統版本、內網IP地址、公網IP地址、公網IP端口、註冊手機號、實際使用手機號、AndroidID、IMEI、MAC地址、IDFV、IMSI、ICCID、鴻蒙PC硬碟序列號、供應商標識符、交易終端軟件名稱及版本。作為使用該功能的必要條件，同時我們將會存儲並使用您理財過程中產生的交易記錄。
18. 手機註冊功能：您使用蜻蜓點金服務，可以登錄經註冊的蜻蜓點金帳號。當註冊蜻蜓點金賬號時，您需向我們提供手機號信息。
19. 個性化推薦及場景化智能服務：該功能是基於您的操作行為、交易記錄、理財記錄、查看記錄內容進行大數據分析後，由系統自動向您推薦您可能需要的資訊、投顧、基金、理財產品以及投資者教育等服務。若您不想使用個性化推薦，您可以關閉該功能。關閉路徑：個人中心->系統設置->更多用戶設置->平臺服務選項->允許推送個性化信息。
20. 智能登錄功能：經您申請並簽署《中信建投證券股份有限公司智能登錄功能服務協議》（下稱《智能登錄服務協議》）後，我們為您提供通過指紋識別或面容識別登錄普通資金賬號的服務。為提供此服務，我們需採集您的手機設備型號信息。您可以關閉該功能，關閉路徑：個人中心-系統設置-智能登錄設置。涉及該功能的其他事項以您與我公司簽署的《智能登錄服務協議》為準。
21. 股權激勵電子簽：我們會為您提供股權激勵電子簽功能，以便您可以線上完成股權激勵相關協議的簽署。在使用股權激勵電子簽功能過程中，為核實您的身份、確認您為真實的賬號所有人並記錄更新信息，您將提供有效身份證的彩色照片、姓名、性別、民族、身份證號、出生年月日、住址、身份證有效期、用戶人臉信息。
22. 掃一掃：我們會為您提供掃一掃二維碼識別功能，識別APP內部頁面網址。在使用掃一掃功能過程中，我們會採集您設備的光線感測器信息。
23. 智能客服：我們會為您提供智能客服功能，提供業務諮詢、投資指導、大盤解讀等諮詢問答。在使用過程中，我們會採集您設備的感測器資訊，用於判斷當前設備處於橫、豎屏狀態。
24. 翼答服務：在蜻蜓點金10.0.0及更高的版本中，當您成功登錄翼答服務後，您可以通過對話方塊與翼答進行交互對話。我們會自動接收並記錄您與翼答進行交互過程中自願輸入的對話資訊，使用這些信息向您輸出內容，以提供人機交互服務。我們不會用您輸入的對話資訊進行再訓練以提升翼答的輸出內容品質。我們將收集您的評價資訊，包括您主動提交的報錯原因，以便不斷改進翼答的輸出內容品質。為向您提供連續性、一致化的使用體驗，保障服務品質，我們會記錄您的個人對話記錄，包括您輸入的對話信息、以及基於上述信息形成的對話主題。您可以搜尋並管理您尚未刪除的問答歷史。請您知悉，為符合相關法律法規要求，履行網路信息安全義務，我們會在法律允許的時間內保留您的問答歷史及對話主題。在翼答的運作過程中，應用程式將會自動採集日誌分析,在您使用我們產品的過程中會產生日誌資訊，日誌中將會收集您近20次問答記錄。我們會對日誌資訊進行分析，用於定位軟件Bug。

在APP的運作過程中，應用程式將會自動採集如下資訊：

1. 日誌分析：在您使用我們產品的過程中會產生日誌資訊，日誌中將會收集您的手機設備資訊（您的硬體型號、作業系統版本、設備配置、唯一設備標識符、IMEI、MAC地址、AndroidID、IDFV、BSSID）。我們會對日誌資訊進行分析，用於定位軟件Bug。
2. 運營分析：您在使用APP時，APP將會記錄您在APP中的行為資訊，包括手機設備資訊（若您開啟了相關許可權，則會收集Mac地址、IP地址、手機型號、作業系統版本、IDFV、IDFA、OAID）、點擊記錄、瀏覽時長、操作記錄、搜索記錄，這些數據將用於平臺進行運營分析，如：各功能的打開率、各功能的訪問時長、各地區的功能使用情況分析功能，運營分析將為您提供更加優質的個性化推薦服務。若您不想使用個性化推薦，您可以關閉該功能。關閉路徑：個人中心->系統設置->更多用戶設置->平臺服務選項->允許推送個性化信息。
3. 為了更好的了解您的財務狀況和投資情況，進而為您提供更精準、更有效的賬戶服務、交易服務、盈虧分析服務、理財推介服務等各類服務，我們的特定員工（如為您提供服務的客服中心坐席及您的客戶經理）及系統（如短信系統）將可以查看您在我公司系統內的個人資訊（固定電話、聯繫地址、郵編、學歷、職業類型、工作單位、年收入、納稅人信息、誠信記錄、實際控制人、實際受益人、郵箱、行動電話資訊）、相關交易記錄（如查看您的新股中簽記錄以提醒您繳款等）、交易合約信息、資產負債信息、盈虧狀況信息。為了確保您的個人信息安全，我們嚴格保證您的個人信息查詢許可權僅向特定少數員工開通；同時，我們對系統及員工均有嚴格的保密管理要求，並嚴格禁止無關第三方查詢或獲得您的相關資訊（法律法規規定或監管部門要求提供的除外）。

其他：

請您理解，我們向您提供的服務是不斷更新和發展的。如您選擇使用了前述說明當中尚未涵蓋的其他服務，基於該服務我們需要收集您的信息的，我們會通過頁面提示、交互流程、協議約定的方式另行向您說明信息收集的範圍與目的，並徵得您的同意。我們會按照本政策以及相應的用戶協議約定使用、存儲、對外提供及保護您的資訊；如您選擇不提供前述資訊，您可能無法使用某項或某部分服務。此外，請您知悉，我們會根據需要利用包括但不限于區塊鏈、大數據、雲計算、機器學習等多種技術手段處理您的個人資訊，例如使用區塊鏈技術對您的個人資訊進行存證等。

事先徵得授權同意的例外，即在以下情形中，收集、使用個人信息無需事先徵得您的授權同意：

1.  與國家安全、國防安全有關的；

2.  與公共安全、公共衛生、重大公共利益有關的；；

3.  與犯罪偵查、起訴、審判和判決執行等有關的；

4.  為應對突發公共衛生事件，或者緊急情況下為保護自然人的生命健康和財產安全所必需；

5.  所收集的個人信息是個人信息主體自行向社會公眾公開的；

6.  從合法公開披露的信息中收集的您的個人信息的，如合法的新聞報道、政府信息公開等渠道；

7.  為訂立、履行您作為一方當事人的合同所必需，或者按照依法制定的勞動規章制度和依法簽訂的集體合同實施人力資源管理所必需；

8.  用於維護所提供的產品與/或服務的安全穩定運作所必需的，例如發現、處置產品與/或服務的故障；

9.  為公共利益實施新聞報道、輿論監督等行為，在合理的範圍內處理個人資訊；

10.  學術研究機構基於公共利益開展統計或學術研究所必要，且對外提供學術研究或描述的結果時，對結果中所包含的個人資訊進行去標識化處理的；

11.  為履行法定職責或者法定義務所必需；

12.  法律法規規定的其他情形。

我們申請的設備許可權：

蜻蜓點金在提供服務過程中，會調用您的一些設備許可權。以下是蜻蜓點金調用涉及個人信息的許可權對應的業務功能、調用許可權的目的以及調用許可權前向您詢問的情況。您可以在設備的設置功能中選擇關閉部分或全部許可權，從而拒絕蜻蜓點金收集相應的個人信息。在不同設備中，許可權顯示方式及關閉方式可能有所不同，具體請參考設備及系統開發方說明或指引。

三、我們如何使用 Cookie 和同類技術

1.   為實現您連線體驗的個性化需求，使您獲得更輕鬆的訪問體驗。我們會在您的計算機或移動設備上發送一個或多個名為Cookies的小資料檔案，指定給您的Cookies 是唯一的，它只能被將Cookies發佈給您的域中的Web伺服器讀取。我們向您發送Cookies是為了簡化您重復登錄的步驟，會讀取和使用存儲在Cookies中的用戶ID、資金賬號、登錄狀態數據進而判斷您的登錄狀態。

2.  我們不會將 Cookies 用於本隱私政策所述目的之外的任何用途。您可根據自己的偏好管理或刪除 Cookies。您可以清除計算機上保存的所有 Cookies，大部分網路瀏覽器會自動接受Cookies，但您通常可根據自己的需要來修改瀏覽器的設置以拒絕Cookies；另外，您也可以清除軟件內保存的所有Cookies。但如果您這麼做，您可能需要在每一次訪問蜻蜓點金時親自更改用戶設置，而且您之前所記錄的相應信息也均會被刪除，並且可能會對您所使用服務的安全性有一定影響。

四、我們接入的第三方及我們如何共用、轉讓、公開披露您的個人信息

(一)  我們接入的第三方

為了使您能夠接收信息推送、在第三方平臺分享信息及完成支付，我們的應用中接入了第三方SDK，具體第三方信息如下表所述：

(二)  我們如何共用您的個人信息

1.  我們會以高度的勤勉義務對待您的信息。在獲得您的明確同意後，我們會與其他方共用您的個人信息。我們可能會根據法律法規規定，或按照法律法規、法律程式的要求或強制性的政府要求或司法裁定，對外共用您的個人信息。

2.  僅為實現本隱私政策中聲明的目的，我們的某些服務將由授權合作伙伴提供。我們可能會與合作伙伴共用您的某些個人資訊，以提供更好的客戶服務和用戶體驗。我們僅會出於合法、正當、必要、特定、明確的目的共用您的個人資訊，並且只會共用提供服務所必要的個人信息。

3.  請您知悉，我們共用的合作方作為獨立的個人信息處理者，以其自己的名義處理您的個人資訊，合作方可能有其獨立的隱私政策與用戶協議，我們建議您認真閱讀並遵守第三方的用戶協議及隱私政策。

(三)  我們如何轉讓您的個人信息

我們不會將您的個人資訊轉讓給除中信建投證券股份有限公司及其關聯公司外的任何公司、組織和個人，但以下情況除外：

1.  事先獲得您的明確授權或同意；

2.  滿足法律法規、法律程式的要求或強制性的政府要求或司法裁定；

3.  如果我們或我們的關聯公司涉及合併、分立、清算、資產或業務的收購或出售等交易，您的個人信息有可能作為此類交易的一部分而被轉移，我們將確保該等信息在轉移時的機密性，並盡最大可能確保新的持有您個人信息的公司、組織繼續受此隱私政策的約束，否則我們將要求該公司、組織重新向您徵求授權同意。

(四)  個人信息的公開披露

我們僅會在以下情況下，公開披露您的個人資訊：

1.  獲得您的明確同意；

2.  基於法律法規、法律程序、訴訟或政府主管部門強制性要求下。

(五)  共用、轉讓、公開披露個人信息時事先徵得授權同意的例外

在以下情形中，共用、轉讓、公開披露個人信息無需事先徵得您的授權同意：

1.  與國家安全、國防安全有關的；

2.  與公共安全、公共衛生、重大公共利益有關的；

3.  與犯罪偵查、起訴、審判和判決執行等有關的；

4.  為應對突發公共衛生事件，或者緊急情況下為保護自然人的生命健康和財產安全所必需；

5.  所收集的個人信息是個人信息主體自行向社會公眾公開的；

6.  從合法公開披露的信息中收集的您的個人信息的，如合法的新聞報道、政府信息公開等渠道；

7.  為訂立、履行您作為一方當事人的合同所必需，或者按照依法制定的勞動規章制度和依法簽訂的集體合同實施人力資源管理所必需；

8.  用於維護所提供的產品與/或服務的安全穩定運作所必需的，例如發現、處置產品與/或服務的故障；

9.  為公共利益實施新聞報道、輿論監督等行為，在合理的範圍內處理個人資訊；

10.  學術研究機構基於公共利益開展統計或學術研究所必要，且對外提供學術研究或描述的結果時，對結果中所包含的個人資訊進行去標識化處理的；

11.  為履行法定職責或者法定義務所必需；

12.  法律法規規定的其他情形。

五、我們如何保存及保護您的個人信息

(一)  個人信息保存期限

為了您能夠使用蜻蜓點金的多樣化產品服務以及有效處理可能產生的爭議，我們將按照《中華人民共和國證券法》《網路安全法》《證券基金經營機構信息技術管理辦法》《證券期貨投資者適當性管理辦法》等相關法律法規對於數據留存的強制性要求，在您使用蜻蜓點金APP期間（使用期間是指您注銷賬戶之前）及相關行為的留存期間屆滿前（例如《證券法》規定您的開戶資料等資訊至少保留20年）保存您的個人信息以及交易記錄。在超過上述期限後，我們會對您的資訊進行刪除或進行匿名化處理（即會對您的個人資訊進行處理以使您的身份無法被任何第三方識別）。

(二)  個人信息的保存位置

您的個人信息均儲存于中華人民共和國境內，如需跨境傳輸，我們將會單獨徵得您的授權同意。

(三)  我們的安全措施

1.  我們會以“最小化”原則收集、使用、存儲和傳輸用戶資訊，並通過用戶協議和隱私政策告知您相關信息的使用目的和範圍。

2.  我們非常重視信息安全，我們成立了專責團隊負責研發和應用多種安全技術和程式等，我們會對安全管理負責人和關鍵安全崗位的人員進行安全背景審查，我們建立了完善的信息安全管理制度和內部安全事件處置機制等。我們會採取適當的符合業界標準的安全措施和技術手段存儲和保護您的個人資訊，以防止您的信息丟失、遭到被未經授權的訪問、公開披露、使用、毀損、丟失或泄漏。我們會採取一切合理可行的措施，保護您的個人信息。我們會使用加密技術確保數據的保密性；我們會使用受信賴的保護機制防止數據遭到惡意攻擊。

3.  我們會對員工進行數據安全的意識培養和安全能力的培訓和考核，加強員工對於保護個人資訊重要性的認識。我們會對處理個人信息的員工進行身份認證及許可權控制，並會與接觸您個人信息的員工、合作伙伴簽署保密協議，明確崗位職責及行為準則，確保只有授權人員才可訪問個人信息。若有違反保密協議的行為，會被立即終止與中信建投證券股份有限公司的合作關係，並會被追究相關法律責任，對接觸個人信息人員在離崗時也提出了保密要求。

4.  我們提醒您注意，網際網路並非絕對安全的環境，當您通過蜻蜓點金中嵌入的第三方社交軟件、電子郵件、短信等與其他用戶交互您的地理位置或行蹤軌跡信息時，不確定第三方軟件對信息的傳遞是否完全加密，注意確保您個人信息的安全。

5.  我們也請您理解，在網際網路行業由於技術的限制和飛速發展以及可能存在的各種惡意攻擊手段，即便我們竭盡所能加強安全措施，也不可能始終保證信息的百分之百安全。請您了解，您使用我們的產品和/或服務時所用的系統和通訊網路，有可能在我們控制之外的其他環節出現安全問題。

(四)  安全事件通知

1.  我們已制定網路安全事件應急預案，及時處置系統漏洞、計算機病毒、網路攻擊、網路侵入等安全風險，在發生危害網路安全的事件時，我們會立即啟動應急預案，採取相應的補救措施，並按照規定向有關主管部門報告。

2.  個人信息洩露、毀損、丟失屬於公司級特大安全事件，我們會負責定期組織工作組成員進行安全預案演練，防止此類安全事件發生。若一旦不幸發生，我們將按照最高優先級啟動應急預案，組成緊急應急小組，在最短時間內追溯原因並減少損失。

3.  在不幸發生個人信息安全事件後，我們將按照法律法規的要求，及時向您告知安全事件的基本情況和可能的影響、我們已採取或將要採取的處理措施、您可自主防範和降低的風險的建議、對您的補救措施等。我們將及時將事件相關情況以站內通知、短信通知、電話、郵件等您預留的聯繫方式告知您，難以逐一告知時我們會採取合理、有效的方式發佈公告。同時，我們還將按照監管部門要求，主動上報個人信息安全事件的處置情況。

我們會盡力保護您的個人信息。我們也請您理解，任何安全措施都無法做到無懈可擊。

六、您如何訪問和管理自己的信息

按照中國相關的法律、法規、標準，以及其他國家、地區的通行做法，我們保障您對自己的個人資訊行使以下權利：

1.  訪問查看您的個人信息。原則上您可以通過如下方式訪問您的個人資訊：

  個人賬戶資訊：首頁-業務辦理-更多資訊，訪問或編輯您的帳戶中的個人資料信息、更改您的密碼、添加安全信息、進行賬戶關聯或身份認證等。

  訂單資訊：您可以在蜻蜓點金交易-查詢以及理財-持倉-交易查詢功能中查閱您的交易記錄信息。

2.  修改更正您的個人信息。當您發現我們處理的關於您的個人信息有錯誤時，經對您的身份進行驗證，且更正不影響信息的客觀性和準確性的情況下，您有權對錯誤或不完整的信息作出更正或更新，您可以自行在首頁-業務辦理-修改個人資料功能中進行修改更正。由於監管要求，部分涉及身份變更的資訊需要您前往營業廳臨櫃辦理更正。若您有修改註冊手機號的需求，可以通過先注銷原手機號註冊賬戶，再使用新手機號註冊賬戶的方式實現。

3.  刪除您的個人信息。在以下情形中，您可以向我們提出刪除個人信息的請求：

  如果我們處理個人信息的行為違反法律法規；

  如果我們收集、使用您的個人資訊，卻未徵得您的同意（但依據法律法規、監管規則以及本隱私政策的規定不需要取得您同意的資訊除外）；

  如果我們處理個人信息的行為違反了與您的約定；

  如果我們終止服務及運營。

若出現上述情況，您可聯繫我們的客服熱線95587，要求刪除相應的資訊，我們將根據法律法規、自律規定、監管規定對您的請求作出回覆。一般情況下，我們將在十五個工作日內回覆。但由於監管要求，需要保留您的開戶資料、委託記錄、交易記錄和與我們內部管理、業務經營有關的各項信息不少於20年，因此我們無法立即對與您相關的個人資訊進行刪除，請您理解，但是我們會在滿足監管要求的數據保留期限後刪除您的個人信息或進行匿名化處理。當存儲期限滿足監管要求後，我們將會響應您的刪除請求，對您的個人資訊進行刪除或匿名化處理。當我們刪除相關信息後，可能不會立即在備份系統中刪除相應的資訊，但會在備份更新時刪除這些信息。

4.  改變您授權同意的範圍。

如您想更改相關許可權的授權（例如：位置、相機、相冊、錄音），您可以通過您的硬體設備進行修改，撤回相關許可權的授權。通常情況，通過您硬體設備的“應用管理”功能，找到“蜻蜓點金”，即可更改相關許可權授權。請您理解，每個業務功能需要一些基本的個人信息才能得以完成，當您撤回同意或授權後，我們無法繼續為您提供撤回同意或授權所對應的服務，也不再處理您相應的個人信息。但您撤回同意或授權的決定，不會影響此前基於您的授權而開展的個人信息處理。

5. 注銷您的賬號。

蜻蜓點金APP中注銷賬戶分為兩種，一種是注銷手機號註冊賬戶，一種是注銷資金賬戶。

（1）注銷手機號註冊賬戶。您隨時通過注銷蜻蜓點金APP賬號的方式不再允許我們通過APP繼續採集您的個人信息。您可以通過【首頁-個人中心-系統設置-更多用戶設置-注銷手機號】注銷APP手機註冊賬戶。一旦您注銷手機註冊賬戶，將無法使用中信建投證券股份有限公司部分用戶產品的服務，因此請您謹慎操作。我們為了保護您或他人的合法權益，會結合您對中信建投證券股份有限公司各產品的使用情況判斷是否支援您的注銷請求。例如您的賬戶中留有持倉股票的情況下，您將無法注銷賬號。

（2）注銷資金賬戶。您可以通過營業部臨櫃或APP線上（首頁-業務辦理-銷戶辦理）方式注銷資金賬戶。一般情況下，我們會在十五個工作日內處理完成。您在注銷資金賬戶後，我們將不會再收集、使用或共用與該賬戶相關的個人資訊，但之前的信息我們仍需按照監管政策要求的留存時間進行保存，且在該依法保存的時間內有權機關仍可依法查詢。由於監管要求，需要保留您的開戶資料、委託記錄、交易記錄和與我們內部管理、業務經營有關的各項信息不少於20年，因此您在注銷資金賬戶時，我們無法立即對與您相關的前述資訊進行刪除，請您理解，但是我們會在滿足監管要求的數據保留期限後刪除您的個人信息或進行匿名化處理。請您注意，注銷帳號之後我們將停止為您提供產品和服務。當存儲期限滿足監管要求後，我們將會響應您的刪除請求，對您的個人資訊進行刪除或匿名化處理。當我們刪除相關信息後，可能不會立即在備份系統中刪除相應的資訊，但會在備份更新時刪除這些信息。

6.  響應您的請求

如果您無法通過上述方式訪問、更正、刪除您的個人資訊，或您認為我們存在任何違反法律法規或與您關於個人信息的收集或使用的約定，您均可以通過發送電子郵件至4008888108@csc.com.cn的方式聯繫我們。我們將在15天內回覆您的訪問請求。對於您在使用我們的產品或服務過程中產生的其他個人資訊，我們會向您提供。

對於您合理的請求，我們原則上不收取費用，但對多次重復、超出合理限度的請求，我們將視情況收取一定成本費用。對於那些無端重復、需要過多技術手段（例如，需要開發新系統或從根本上改變現行慣例）、給他人合法權益帶來風險或者非常不切實際（例如，涉及備份磁帶上存放的資訊）的請求，我們可能會予以拒絕。

在以下情形中，按照法律法規要求，我們將無法響應您的更正、刪除、注銷信息的請求：

  與國家安全、國防安全直接相關的；

  與公共安全、公共衛生、重大公共利益直接相關的；

  與犯罪偵查、起訴、審判和執行判決等直接相關的；

  我們有充分證據表明您存在主觀惡意或濫用權利的（如您的請求將危害公共安全和其他人合法權益，或您的請求超出了一般技術手段和商業成本可覆蓋的範圍）；

  響應個人信息主體的請求將導致您或其他個人、組織的合法權益受到嚴重損害的；

  涉及商業秘密的；

  與我們履行法律法規規定的義務或者與我們履行與您之間的協議約定的義務相關的。

7.  個人信息副本獲取

如您需要您的個人信息的副本，您可通過本隱私政策第九條提供的方式聯繫我們，在核實您的身份後，並在符合相關法律規定、技術可行的前提下，我們將向您提供您在我們的服務中的個人信息副本。

七、您的個人信息如何在全球範圍轉移

我原則上，我們在中華人民共和國境內收集和產生的個人資訊，將存儲在中華人民共和國境內。若您的信息傳輸至境外時，我們會單獨獲得您的授權同意，並且進行相關個人信息出境安全評估後再將您的信息傳輸至境外。

此類管轄區可能設有不同的數據保護法，甚至未設立相關法律。在此類情況下，我們會確保您的個人信息得到在中華人民共和國境內足夠同等的保護，我們會根據實際情況採取請求您對跨境轉移個人信息的同意、在跨境數據轉移之前實施數據去標識化、與境外信息接收者簽署協議明確雙方個人信息保護的權利義務等安全舉措。

八、我們如何處理未成年人信息

如果沒有監護人的同意，未成年人不得創建自己的用戶賬戶。如您為未成年人，請您的監護人仔細閱讀本政策，並在徵得您的監護人同意的前提下使用我司的服務或向我司提供信息。我司只會在法律法規及監管要求允許、監護人明示同意或保護未成年人所必要的情況下使用或提供您的個人信息。處理未滿十四週歲未成年人信息的有關情況敬請查閱《蜻蜓點金APP兒童個人信息保護規則》

九、本政策如何更新

我們保留不時更新或修改本隱私政策的權利。未經您明確同意，我們不會削減您按照本隱私政策所應享有的權利。我們會在本頁面上發佈對本隱私政策所做的任何變更。

如果變更的條款會削減您的權利或增加您的義務（下稱“重大變更”），蜻蜓點金APP啟動時將彈窗再次徵得您的同意。您可以充分閱讀並了解最新的隱私政策，並選擇同意或者拒絕，若您不同意，您應當停止使用蜻蜓點金產品和服務。

本政策所指的重大變更包括但不限于：

1.  我們的服務模式發生重大變化。如處理個人信息的目的、處理的個人信息類型、個人信息的使用方式等；

2.  個人信息共用、轉讓或公開披露的主要對象發生變化；

3.  您參與個人信息處理方面的權利及其行使方式發生重大變化；

4.  我們負責處理個人信息安全的責任部門、聯絡方式及投訴渠道發生變化時；

5.  個人信息安全影響評估報告表明存在高風險時。

十、如何聯繫我們

1. 如您對本隱私政策或您個人信息的相關事宜有任何問題、意見或建議，請通過訪問 https://ewud.csc108.com/JtalkManager/echatManager.do?companyPk=8a7cd33051ad9f950151ada2904d0002&codeKey=1&operid=c021 線上客服系統、發送郵件至4008888108@csc.com.cn或撥打我們客服電話4008888108等多種方式與我們聯繫。
2. 一般情況下，我們將在十五個工作日內回覆。如果您對我們的回覆不滿意或我們的個人信息處理行為損害了您的合法權益，您還可以向網信、電信、公安及工商等監管部門進行投訴或舉報。此外，本隱私政策的解釋及爭議解決均適用於中國法律。與本隱私政策相關的任何糾紛，雙方應協商解決；未能協商解決的，您同意將爭議提交至北京仲裁委員會按照其屆時有效的仲裁規則進行仲裁。仲裁裁決是終局的，對雙方均有約束力。

再次感謝您對蜻蜓點金的信任和使用！

中信建投證券股份有限公司