OneBP APP隐私协议
上次更新时间：2023年4月10日
本版本生效时间：2023年4月10日
民生证券OneBP APP（以下简称“OneBP”）是民生证券股份有限公司（以下简称“我们”）为用户（以下简称“您”）打造的固定收益移动端平台。致力于为所有机构用户提供专业的固收一站式平台，OneBP可查看民生证券向全市场公开的实时做市报价、智能化综合债券行情，提供多层级多维度交易分析统计。
我们尊重并保护您的个人信息。您浏览OneBP（包括但不限于OneBP APP及其各子页面等）或使用我们的互联网平台服务时，我们将按照本《OneBP APP用户隐私政策》（以下称“本政策”）处理您的个人信息。我们根据《中华人民共和国个人信息保护法》《中华人民共和国网络安全法》《中华人民共和国证券法》《中华人民共和国反洗钱法》《证券期货投资者适当性管理办法》《证券基金经营机构信息技术管理办法》等相关法律法规，并参考《信息安全技术个人信息安全规范》（GB/T35273-2020）以及其他相关国家或行业标准制定本政策，保护您在使用OneBP与服务过程中的个人信息安全。如您使用OneBP提供的某项或某几项服务有其单独的隐私政策的，该单独的隐私政策将与本隐私政策一起构成一份完整的隐私政策。
您知悉并确认，您点击同意本政策表示您完全理解并认可本政策的全部内容，同意授权我们处理您的个人信息，以便您浏览OneBP或使用我们的互联网平台服务。如果您不同意本政策的任何内容，或者无法准确理解条款含义，请不要点击同意本政策。
本政策将助您了解以下内容：
一、我们如何收集和使用您的个人信息
二、我们如何使用本地存储技术
三、我们如何存储及保护您的个人信息
四、我们如何处理您的个人信息
五、您的权利
六、对第三方责任的声明
七、未成年人个人信息的特别约定
八、本政策如何更新
九、访问隐私政策
十、如何联系我们
以下是我们的特别提示，请您重点关注：
对所有重点内容，我们采用“加粗”的书写方式进行提示。
当您向我们提供您的任何个人敏感信息前，您已慎重考虑并在此确认该提供是适当的，您在此同意您的个人敏感信息可按照本政策所述的目的和方式进行处理。
OneBP服务的主要适用对象为已满18周岁具有完全民事行为能力的成年用户。
对个人信息的权利实现方式，我们提供包括但不限于访问、更正或修改、删除、撤回同意、注销账号、拒绝定向推送、及时得到响应等服务，以确保您实现对您个人信息的控制权。
我们会严格按照本政策处理您的个人信息。您理解并确认，我们按照本政策处理您的个人信息，是出于遵守国家法律法规的规定，履行金融机构法定职责或者法定义务所必需，同时也是为了向您提供服务所必需。为使您正常使用OneBP服务，我们需要按照国家法律法规对金融机构客户身份识别等方面的严格要求，进行实名制管理、履行反洗钱等职责并采取相关风险防范措施。同时，您的个人信息关乎您的金融资产安全，为保障您的权益，向您提供服务过程我们需要处理您的个人信息。
在法律法规允许的范围内，我们可能会在出现以下任一情形时处理您的个人信息而无需征得您的授权同意：
我们会根据合法、正当、必要、诚信、公开、透明的原则，基于本政策所述的目的，收集和使用您的个人信息。如果我们将您的个人信息用于本政策未载明的其它用途，或基于其他特定目的而收集您的个人信息，我们将以合理的方式告知您，并在使用前再次征得您的同意。
我们所提供的产品及服务分为基础业务和拓展业务。我们的产品类型为证券查询工具类，基础业务包括登录账号、登录后的债券行情查看和关注券操作，可以查看民生证券的公开报价，必要个人信息包括登录使用的手机号。拓展业务功能为用户认证，以及通过用户认证后续即将推出的查价报价、到价提醒、报价管理功能。用户认证需要提供您的姓名、机构、职位、iDeal账号、QTrade账号和名片信息。
基本业务功能为实现我们的基本业务功能，我们需要向您收集个人信息，如果您不提供相关信息或实名验证未通过，则可能无法使用相关服务或在我司办理相关业务。提示您注意：如果您提供的是非本人的个人信息，请您确保已取得相关主体的同意。
(1) 注册登录账号、开通报价权限
当您注册、登录OneBP账号时，您需要向我们提供您的手机号码，我们会向您发送短信验证码，以验证您的身份，如您不提供手机号码进行核验，将导致注册、登录失败，故无法使用OneBP相关服务，但您可以在退出注册/登录页面后，返回主页面进行浏览。
(2) 身份认证
如果您要完成OneBP用户身份认证，需要提供您的姓名、机构名称、职务、联系方式（手机号）、Qtrade/iDeal账号、名片信息。如果您仅需使用浏览债券行情、自选关注券基础服务，您不需要认证成为我们的用户及提供上述信息，不会影响使用本服务的基本功能。如果您需要进行询报价等后续交易操作，您需要完成以上身份信息认证。
(3) 资料变更
如果您希望修改当前密码，您需要输入原密码验证身份后，向我们提供新密码。我们为您提供密码的显示功能，您可以自主选择开启或关闭。
如您在使用OneBP服务过程中发生个人信息变动的，请您及时对身份信息进行更新。如果您需要更新身份证信息，您需要向我们提供姓名、联系方式（手机号）机构名称、职务、QTrade/iDeal账号、名片，以确保您的身份信息真实有效。我们收集这些信息是用于核验您的身份,为您防范风险。
在符合法律法规前提下，为了保障您的账号安全和更好地为您提供优质的服务，我们会收集和使用您在使用OneBP服务过程中产生的如下信息：
(1) 安全保障功能
我们需要收集您的一些信息来保障您使用我们的服务时的账号与系统安全，并协助提升我们的服务的安全性和可靠性，以防产生任何危害用户、社会的行为，以符合行业监管相关要求，包括您的如下个人信息：设备号、设备推送号、手机硬件型号、手机系统版本号、手机屏幕尺寸、IMEI、IP、IDFV（iOS）、IMSI（Android）、IDFA（iOS）、UUID、AndroidID、MAC地址（Android）、SIM卡信息、安装信息、浏览记录以及账号信息。我们会根据上述信息来综合判断您账号风险、身份验证、客户服务、检测及防范安全事件、存档和备份用途、因监管要求进行信息留痕，并依法采取必要的记录、审计、分析、处置措施，一旦我们检测出存在或疑似存在账号安全风险时，我们会使用相关信息进行安全验证与风险排除，确保我们向您提供的服务的安全性，以用来保障您的权益不受侵害。
(2) 搜索功能
当您使用搜索功能时，我们会自动收集您的一些信息，包括如下个人信息：搜索内容、浏览记录。只有当您在搜索框中主动填入相关信息并点击搜索后，为了实现搜索功能我们会收集该信息，我们收集这些信息是为了改进我们的服务。
当您关注债券或使用报价功能时，债券搜索框会使用剪切板，但不会存储和收集剪切板的数据，只是用来临时读取使用。
(3) 分享与活动参与
当您参与分享回流等活动时，我们可能会访问您的剪贴板，读取其中包含的链接，以实现跳转、活动联动等服务，提升体验。
(4) 自启动和关联启动说明
自启动：为确保本应用处于关闭或后台运行状态下可正常接收到客户端推送的信息，本应用须使用自启动)能力，将存在一定频率通过系统发送广播唤醒本应用自启动行为，是因实现功能及服务所必要的。
关联启动：当您打开内容类推送消息，在征得您的明确同意后，会跳转打开相关内容。在您点击对接人联系方式，在征得您的明确同意后，会拨出电话。在未征得您同意的情况下，则不会有关联启动。
(5) 其他辅助功能
我们会在适当的时候获取当前正在运行的应用进程列表，以判断OneBP的前后台状态，用来控制刷新频率、减少流量消耗、优化服务体验。
为了向您提供以上OneBP服务，我们可能需要调用您的设备系统权限。
详见附件一《系统权限清单》查看相关设备系统权限。
同时请您理解，我们向您提供的服务是不断更新和发展的。如您选择使用了前述说明当中尚未涵盖的其他服务，基于该服务我们需要收集您的信息的，我们会通过页面提示、交互流程、协议约定的方式另行向您说明信息收集的范围与目的，并征得您的同意。我们会按照本政策以及相应的用户协议约定使用、存储、对外提供及保护您的信息；如您选择不提供前述信息，您可能无法使用某项或某部分服务。
2、我们如何使用本地存储技术
为了确保OneBP的正常运转，我们会在您的设备上存储一些数据文件。通常包括手机号、用户设置信息、静态标志位等，借助此类信息以提供更好的客户服务。在此过程中，我们也可能会获得和保存关于您的手机及计算机的相关信息，比如IP地址、硬件ID等。
若为处理跨境业务且经您同意而向境外机构传输境内收集的相关个人信息的，我们会按照法律、行政法规和相关监管部门的规定执行，并通过签订协议等有效措施要求境外机构为所获得的个人信息保密。我们承诺，除非法律法规另有要求，您个人信息的存储时间为达成本政策所述目的所必需的最短时间(例如《证券法》规定：证券公司应当妥善保存客户开户资料、委托记录、交易记录和与内部管理、业务经营有关的各项信息，任何人不得隐匿、伪造、篡改或者毁损。上述信息的保存期限不得少于二十年)。在超出上述存储期限后，我们会对您的个人信息进行删除或匿名化处理。
(1) 制度设置
我们通过建立数据分类分级制度、数据安全管理规范来管理规范个人信息的存储和使用，并建立信息保护专职岗位、数据安全应急响应组织来推进和保障个人信息安全。
(2) 技术措施
我们致力于使用各种网络安全层软件（SSL）进行加密传输、信息加密存储、严格限制数据中心的访问、使用专用网络通道及网络代理等安全技术及配套的管理体系来防止您的信息被泄露、毁损或者丢失。OneBP采用严格的数据访问权限控制和多重身份认证技术保护个人信息，避免数据被违规使用。我们不会将用户的个人数据存储在公有云上，防止您的个人信息遭到未经授权的访问使用、修改，避免数据的损坏或丢失。
(3) 人员管理
我们定期会举办安全和隐私保护培训课程，加强员工对于保护个人信息重要性的认识。我们仅允许有必要知晓这些信息的员工访问信息，并为此设置了严格的访问权限控制和监控机制。我们同时要求可能接触到您个人信息的所有人员履行相应的保密义务，该人员如未能履行保密义务，将会被追究责任。
(4) 应急预案
如不幸发生个人信息安全事件，我们将按照法律法规的要求，采取合理方式及时向受影响的用户告知安全事件的相关情况，并按照监管部门要求，主动上报个人信息安全事件的处置情况。
如我们停止运营，我们将及时停止收集您个人信息的活动，且对所持有的个人信息进行删除或匿名化处理，但因法律法规、监管规定、自律规则等另有规定的除外。
本条所称“处理”，参照国家标准GB/T35273《信息安全技术个人信息安全规范》，包括但不限于：共享、转让、公开披露。
对于您的个人信息，我们仅在本政策所述的目的和范围内或根据法律法规的要求收集和使用，并严格保密。除非存在以下一种或多种情形（相关法律另有规定的除外），我们不会向第三方公司、组织或个人提供您的个人信息：
(1) 基于您自行提出的要求或事先获得您的单独同意；
(2) 本政策概要部分特别提示所列情形；
(3) 基于相关法律法规要求，进行合规有效性评估、法定审计时，我们将相关个人信息提供给第三方审计机构或有关国家机关，以便其完成评估、审计。
我们不会将您的个人信息转移给任何公司、组织和个人，但以下情形除外;
(1) 基于您自行提出的要求或事先获得您的同意；
(2) 本政策概要部分特别提示所列情形；
(3) 因我们合并、分立、解散、被宣告破产而转移。
在前述情形下，我们将向您告知接收方的名称或者姓名和联系方式，信息接收方应当继续履行个人信息处理者的义务。
我们仅会在以下情况下公开披露您的个人信息：
(1) 基于您自行提出的要求或事先获得您的单独同意；
(2) 本政策概要部分特别提示所列情形。
详见附件二《第三方SDK清单》查看相关第三方SDK清单。
您使用第三方SDK服务将受到第三方的服务条款及隐私政策（而非本政策）约束，您需要仔细阅读其条款并决定是否接受。如果您对第三方处理您的个人信息有异议或发现存在风险时，我们建议您终止相关操作以保护您的合法权益。
5、您的权利
按照中国相关的法律法规，我们保障您对自己的个人信息行使以下权利：
查阅、复制、转移您的个人信息
您有权查阅、复制您的个人信息，法律法规规定的例外情况除外。如您无法正常查阅、复制您的个人信息，您可以随时联系我们的客服热线95376，我们会在15个工作日内给出响应。
在符合国家网信部门规定的条件时，您有权请求将您的个人信息转移至第三方。我们将根据法律法规、监管规定、自律规则对您的请求作出回复。
当您发现我们处理的关于您的个人信息有错误时，您可以自行在APP“我的-用户认证”页面修改，或要求我们做出更正。您可以通过客服热线95376提出更正需求， 我们会在15个工作日内给出响应。
您可以在“我的-用户认证”界面删除您的个人信息。在以下情形中，我们将主动删除您的个人信息，若您发现我们暂未删除相关信息，您可以向我们提出删除个人信息的请求：
(1) 个人信息处理目的已实现、无法实现或者为实现处理目的不再必要；
(2) 我们停止提供服务，或者保存期限已届满；
(3) 您撤回同意；
(4) 我们违反法律、行政法规或者违反约定处理个人信息；
(5) 法律、行政法规规定的其他情形。
您可以通过客服热线95376提出删除需求，我们会在15个工作日内给出响应。我们将及时、合理地响应您的删除请求，但因法律法规、监管规定、自律规则等另有规定的除外。
请您知悉，一旦删除请求被响应，除法律法规、监管规定、自律规则等另有规定要求保留的信息外（如交易记录），您的个人信息将被及时删除，备份系统中的相应信息将在备份更新时进行删除。法律、行政法规规定的保存期限未届满，或者删除个人信息从技术上难以实现的，我们将停止除存储和采取必要的安全保护措施之外的其他个人信息处理行为。
我们向您提供的每项业务功能均需要一些基本的个人信息才能得以完成。您可点击不同意以避免对特定业务的个人信息进行授权。
如果您希望撤回先前同意开启的“消息提醒”相关权限，您可以点击“我的-消息盒子-设置”关闭相应的权限，或者您也可以打开手机系统设置，在“通知”中关闭相应的权限。如您想更改相关权限的授权（例如：相机、相册、麦克风），您可以通过您的硬件设备进行修改。您也可以通过注销OneBP APP账号的方式，永久撤回我们继续收集您个人信息的全部授权。如您在此过程中遇到操作问题的，可以通过本政策第十条提供的方式联系我们。
当您更改您的同意范围后，我们将不再收集和使用您相应的个人信息。您更改同意范围或撤回同意的行为不会影响我们基于您之前同意已进行的个人信息处理活动。
您可注销此前注册的OneBP账号。在注销账号之后，我们将停止为您提供服务，并依据您的要求，删除您的个人信息，但法律法规、监管规定、自律规则等另有规定的除外，您在使用OneBP服务期间提供或产生的信息我们仍需按照上述规定要求的时间进行保存，且在该保存的时间内依法配合有关机关的查询。
您可以通过“我的-注销账户”办理OneBP账号注销。
账号注销后您在OneBP不可恢复的权益与系统设置如下：
(1) 自选债券、自选分组
(2) 报价数据：包括当日和历史报价订单
(3) 消息盒子设置
(4) 其他与手机号码相关的数据信息
您也可以随时联系我们的客服热线95376提出注销需求，我们会在15个工作日内给出响应。
我们不会根据您的兴趣推送服务内容与广告，但您看到的服务内容不会变化且可能是您不感兴趣的内容。请您知悉，我们可能在必要时（如暂停服务进行维修）向您发出一些与服务有关的公告，此类公告不属于个性化展示服务。
如您希望行使《中华人民共和国个人信息保护法》规定的其他权利，您可以随时联系我们的客服热线95376。
6、对第三方责任的声明
请您注意，您的交易对方、您访问的第三方网站经营者、通过我们接入的第三方服务或自OneBP处接收您的个人信息的第三方可能制订自己的隐私权保护政策；当您查看第三方创建的网页或使用第三方开发的应用程序时，该等第三方可能会放置其自身的Cookie或像素标签，此类Cookie或标签不受我们的控制，且其使用不受本政策的约束。在此，我们建议您与其直接联系以了解其隐私权政策的详细情况。如您发现该等第三方创建的网页或第三方开发的应用程序存在风险，建议您终止相关操作以保护您的合法权益。
7、未成年个人信息的特别约定
在使用OneBP前，请您确认并承诺您是已满18周岁且具备完全民事行为能力的成年人。我们的产品、网站和服务主要面向成人。如果没有父母或监护人的同意，儿童不得创建自己的用户账户。对于经父母或其监护人同意而收集儿童个人信息的情况，我们只会在受到法律允许、父母或监护人明确同意或者保护儿童所必要的情况下使用或公开披露此信息。
我们将不满14周岁（含）的任何人均视为儿童。如果我们发现自己在未事先获得可证实的父母同意的情况下收集了儿童的个人信息，则会设法尽快删除相关数据。若您是不满14周岁（含）的未成年人，请您务必请您的监护人仔细阅读本协议，并在征得您的监护人同意的前提下使用我们的产品和/或服务或向我们提供信息。
若您是未成年人的监护人，当您对您所监护的未成年人的个人信息有相关疑问时，请通过第十条中的联系方式与我们联系。
8、本政策如何更新
我们的隐私政策可能更新。我们会以合理方式（比如站内弹窗通知）将本政策的更新向您进行告知，展示修订后的本政策内容，并征得您的同意。
9、访问隐私政策
您可以在“我的-隐私政策”中，查看、保存本隐私政策的全部内容。
10、如何联系我们
使用场景：安全保障、登录、
使用目的：根据行业监管要求获取设备信息（如：IMEI）
系统权限：访问相册权限
使用场景：身份认证
使用目的：在客户身份认证时上传名片
系统权限：使用相机权限
使用场景：身份认证
使用目的：在客户身份认证时上传名片
系统权限：获取及改变网络状态
使用场景：登录、身份认证、普通浏览
使用目的：取网络状态，判断网络连接情况
系统权限：设备震动
使用场景：消息推送
使用目的：提示客户消息更新推送
*本项仅针对安卓手机
系统权限：应用内安装其他应用
使用场景：APP升级
使用目的：获取APP版本号判断是否需要升级
*本项仅针对安卓手机
附件二：第三方SDK清单
为了保障OneBP功能的实现与应用安全稳定的运行，我们可能会接入由第三方提供的软件开发包(SDK)实现相关目的。我们会对第三方软件开发包(SDK)进行严格的安全监测，以保护数据安全。有关OneBP与第三方共享用户信息的具体情况，请见以下清单：
小米消息推送SDK
第三方机构名称：北京小米科技有限责任公司
第三方隐私政策：https://dev.mi.com/console/doc/detail?pId=1822
使用目的：使用对应Android厂商渠道的消息推送功能，为手机推送App消息
涉及的信息类型：设备号、设备推送号、手机硬件型号、手机系统版本号、IMEI、IP、IMSI（Android）、UUID、AndroidID、MAC地址（Android）
使用的权限：无
*本项仅针对安卓手机
华为消息推送SDK
第三方机构名称：华为技术有限公司
第三方隐私政策：https://developer.huawei.com/consumer/cn/devservice/term
使用目的：使用对应Android厂商渠道的消息推送功能，为手机推送App消息
涉及的信息类型：设备号、设备推送号、手机硬件型号、手机系统版本号、IMEI、IP、IMSI（Android）、UUID、AndroidID、MAC地址（Android）
使用的权限：无
*本项仅针对安卓手机
OPPO消息推送SDK
第三方机构名称：广东欧珀移动通信有限公司
第三方隐私政策：https://open.oppomobile.com/wiki/doc#id=10288
使用目的：向使用OPPO设备的用户进行消息推送
涉及的信息类型：设备号、设备推送号、手机硬件型号、手机系统版本号、IMEI、IP、IMSI（Android）、UUID、AndroidID、MAC地址（Android）
使用的权限：无
*本项仅针对安卓手机
VIVO消息推送SDK
第三方机构名称：广东天宸网络科技有限公司
第三方隐私政策：https://www.vivo.com.cn/about-vivo/privacy-policy
使用目的：向使用VIVO设备的用户进行消息推送
涉及的信息类型：设备号、设备推送号、手机硬件型号、手机系统版本号、IMEI、IP、IMSI（Android）、UUID、AndroidID、MAC地址（Android）
使用的权限：无
*本项仅针对安卓手机
MobPush推送SDK
第三方机构名称：上海游昆信息技术有限公司
第三方隐私政策：https://www.mob.com/about/policy
使用目的：向使用设备的用户进行消息推送
涉及的信息类型：系统运行信息、网络状态信息、iOS广告标识符（IDFA）、匿名设备标识符(OAID)、应用列表信息、基站信息、地理位置，用于用于MobPush 实现推送功能
使用的权限：无
神策SDK
第三方机构名称：神策网络科技（北京）有限公司
第三方隐私政策：https://manual.sensorsdata.cn/sa/latest/tech_sdk_client_privacy_policy-222559.html
使用目的：用于采集客户操作记录（所有点击行为、访问记录），从而改进我们的产品和服务
涉及的信息类型：设备号、设备推送号、手机硬件型号、手机系统版本号、IMEI、IP、IDFV（iOS）、IMSI（Android）、IDFA（iOS）、UUID、AndroidID、MAC地址（Android）
使用的权限：无