为了防止您的资金、个人信息及其他重要信息或资料被不法分子获取，我们需要收集您的下列信息以判断您账户的风险：当您访问华彩人生客户端时，我们可能会记录您使用的服务 类别和方式、使用服务时的操作信息，如您使用的软件版本、设备 IMEI、MAC 地址、ICCID、IMSI、IP 地址、地理位置及/或其他与华彩人生客户端服务相 关的日志信息。如您选择关闭收集位置功能，我们将停止对您的位置信息的收集；这样做不会影响您的交易及其他操作，但可能会影响您的安全保障，也会影响我们对安全状况的判 断效果。

华彩人生隐私协议

更新日期：2021 年 11 月 9 日

生效日期：2021 年 11 月 9 日

发布时间：2021 年 11 月 9 日

华彩人生客户端是由华西证券股份有限公司（注册地址：xxxxxxxxxxxxxxxx 000 x，xx简称“华西证券”或“我们”）为用户（以下简称“您”）提供的证券投资综合金融服务平台。华西证券尊重并保护您的隐私。您使用华彩人生客户端时，为使您正常使用华彩人生客户端的产品及服务，并出于遵守国家法律法规的规定，或为更好的向您提供服务及提升服务质量（如开发新产品或完善已有产品功能，以为您提供和推荐更为优质或适合的服务），我们将按照相关法律法规的规定进行实名制管理、履行反洗钱等义务及采取相关风险防范措施，按照本《隐私协议》（以下称“本协议”）的约定，收集、存储、使用及共享您的个人信息。同时，我们通过本协议向您说明，我们如何为您提供访问、更新、控制和保护您的信息。本协议与您使用我们的产品及服务密切相关，请您务必审慎阅读、充分理解本协议全部内容，做出您认为适当的、且适合您的选择。如您不同意本协议及/或随时对其的修改，您应立即停止使用华彩人生客户端；您一旦使用华彩人生客户端，即视为您已了解并完全同意本协议各项内容，包括华西证券对协议所做的修改，自愿申请及使用华彩人生客户端上提供的产品及服务。如有任何疑问，请您按本协议第七条所述方式与我们联系。

一、收集、使用个人信息的原因

出于下列原因的考虑，我们可能收集并使用您的个人信息，或要求您提供相关信息。前述信息的来源包括：您通过华彩人生客户端或其他合法途径向我们提供的信息；您自行向社会公众公开的信息；合法通过公开渠道（如合法的新闻报道、政府信息公开等）披露的或您合法留存于第三方的信息等。

华西证券在收集、使用您个人信息的过程中遵循合法、正当、必要的原则。

（一）依据法律法规及监管规定履行反洗钱义务及进行实名制管理

1、当您通过华西证券开立账户（包括但不限于：资金账户、证券账户、信用账户）或使用华彩人生客户端的产品及服务时，您需要提供您的身份信息（包

括：1.注册用户手机电话号码；2.投资理财用户姓名、身份证号码、身份证证件有效期限、证件影印件；3.投资理财用户资金账户、银行卡号码或支付账号。）、联系方式、地址、绑定三方存管账户及其他监管规定须提供的信息。如您未能提供上述信息，将可能无法开立账户或享受相关产品及服务；同时，为了验证该类信息的真实性、准确性和完整性，我们会将您提供的信息与您在相关机构（包括政府机关、事业单位、商业机构等）合法留存的信息进行验证核对。

2、您在出现涉嫌违反相关法律法规及监管规定的情形时，您需要向我们提供有效身份证件的彩色扫描件并配合我们的调查，否则，我们将停止向您提供服务。

（二）风险防范

为了防止您的资金、个人信息及其他重要信息或资料被不法分子获取，我们需要收集您的下列信息以判断您账户的风险：当您访问华彩人生客户端时，我们可能会记录您使用的服务类别和方式、使用服务时的操作信息，如您使用的软件版本、设备 IMEI、MAC 地址、ICCID、IMSI、IP 地址、地理位置及/或其他与华彩人生客户端服务相关的日志信息。如您选择关闭收集位置功能，我们将停止对您的位置信息的收集；这样做不会影响您的交易及其他操作，但可能会影响您的安全保障，也会影响我们对安全状况的判断效果。

（三）提供服务状态通知及查询服务

在遵守相关法律法规及监管规定前提下，为便于您查询交易状态或历史记 录，我们会将您通过华彩人生客户端使用产品及服务时的身份信息（包括：1. 注册用户移动电话号码； 2.投资理财用户姓名、证件类型和号码、证件有效期限、证件影印件；3.投资理财用户资金账户、银行卡号码或支付账号。）、交易信息、行为信息进行存档，并严格按照法律法规的规定对前述信息进行妥善保管。

（四）其他情形

在法律法规允许的范围内，我们可能会在出现以下任一情形时收集并使用您的个人信息而无需征得您的授权同意：

1、与国家安全、国防安全直接相关的；

2、与公共安全、公共卫生、重大公共利益直接相关的；

3、与犯罪侦查、起诉、审判和判决执行等直接相关的；

4、出于维护个人信息主体或其他个人的生命、财产等重大合法权益但又很难得到本人同意的；

5、所收集的个人信息是个人信息主体自行向社会公众公开的；

6、从合法公开披露的信息中收集个人信息的，如合法的新闻报道、政府信息公开等渠道；

7、根据个人信息主体要求签订和履行合同所必需的；

8、用于维护所提供的产品或服务的安全稳定运行所必需的，例如发现、处置产品或服务的故障；

9、个人信息控制者为学术研究机构，出于公共利益开展统计或学术研究所必要，且其对外提供学术研究或描述的结果时，对结果中所包含的个人信息进行去标识化处理的；

10、法律法规规定的其他情形。二、个人信息的使用

1、我们会在以下场景使用您的个人信息：

(1)出于本协议中收集、使用个人信息原因的考虑而使用您的个人信息。 (2)为向您发送商业性电子信息，向您提供与您相关的产品信息而使用您的

个人信息。您可通过华彩人生客户端对前述信息进行管理。

2、如需将您的个人信息用于本协议未载明的其他用途，我们会以具体场景下的文案确认动作等形式再次征求您的同意。

三、个人信息的存储和保护

1、我们在中华人民共和国境内收集和产生的个人信息将存储在中华人民共和国境内。若为处理跨境业务且经您授权而向境外机构传输境内收集的相关个人信息的，我们会按照法律、行政法规和相关监管部门的规定执行，并通过签订协议等有效措施要求境外机构为所获得的个人信息保密。我们仅为本协议所述的原因、且在必须期间和法律法规要求的时限内保留您的个人信息。

2、为保障您的信息安全，我们致力于使用各种网络安全层软件（SSL）进行加密传输、信息加密存储、严格限制数据中心的访问、使用专用网络通道及网络代理等安全技术及配套的管理体系来防止您的信息被泄露、毁损或者丢失。

3、请您理解，由于技术水平限制及可能存在的各种恶意手段，实践中我们对您的信息保护仍然可能因我们可控制范围外的因素而存在不确定性。

4、如华彩人生客户端停止运营，我们将及时停止收集您个人信息的活动，且对所持有的个人信息进行删除或匿名化处理。

四、个人信息的共享、转让、公开披露和删除

（一）共享

我们承诺对您的信息进行保密。除本协议及法律法规另有规定外，我们为了更好的向您提供服务，仅在下列情形下与华西证券关联公司、我们的供应商或合作伙伴共享您的信息。我们的供应商包括提供技术服务、电信服务、客户服务、风控服务、审计服务、法律服务等机构。我们的合作伙伴包括金融机构、电子商务公司及平台、线下商户等（前述华西证券关联公司、供应商及合作伙伴合称“第三方”）。在与第三方开展合作时，第三方对其采集信息的正当性、合法性、必要性以及安全性进行负责，并由其承担相应的法律责任。对个人信息的共享可能出现在以下场景中。

1、为提供您需要的服务或处理您的相关交易而必须共享您的信息。

2、在您所参与的营销活动中，将您提供的信息用于管理此类活动。在前述情形下，如您中奖，我们可能会将您的手机号或注册名进行脱敏后公布在中奖名单或竞赛名单中。如该活动系我们和第三方联合推广，我们可能与该第三方共享活动过程中产生的、为完成该等活动所必要的个人信息（参加活动的用户数、中奖名单、中奖人联系方式），以便第三方能及时向您发放奖品或为您提供服务。

3、为遵守适用的法律法规及监管规定、维护社会公共利益，保护我们的客户或华西证券员工的人身、财产安全或其他合法权益所必须的合理用途。

4、根据法律规定及合理的商业要求，在我们计划与其他公司合并、被其收购或进行其他资本市场活动而需要接受来自其他主体的尽职调查时，我们可能会将您的信息提供给必要的调查主体。在前述情形下，我们会通过与该等调查主体签署保密协议等方式要求其对您的个人信息采取合理的保密措施。

5、在您授权第三方向我们查询、采集您在华西证券的信息的；或您授权华西证券与第三方共享您的信息。

6、根据法律法规相关规定以及政府部门、司法部门、监管部门等要求我们披露的或提供的而必须共享您的信息。

7、法律法规允许共享的其他情形。

（二）转让

我们不会将您的个人信息转让给任何公司、组织和个人，但以下情况除外： 1、该等转让已事先获得您明确的同意或授权；

2、根据适用的法律法规、强制性的行政或司法要求而必须向有关部门、机构或组织提供；

3、因涉及合并、收购或破产清算而转让。在前述情形下，我们将要求新的持有您个人信息的公司、组织继续受本协议的约束，否则我们将要求该等公司、组织重新向您征求授权或同意；

4、转让经去标识化处理的个人信息，且确保数据接收方无法重新识别个人信息主体的情形。

（三）公开披露

除在公布中奖活动名单、竞赛名单时会脱敏展示中奖者手机号或注册名或昵称外，原则上我们不会将您的信息进行公开披露，但经您另行明确同意的除外。

（四）存储

您在华彩人生客户端上的个人信息存储将会通过定期本地备份的形式存储，存储无上限期限。

（五）删除

根据法律法规及监管规定，如果您需要注销证券账户，您需要完成必要的现场验证环节。销户后您将无法使用华彩人生客户端的证券交易相关功能。

在以下情形中，您可以向我们提出删除个人信息的请求： 1、如果我们处理个人信息的行为违反法律法规。

2、如果我们收集、使用您的个人信息，却未征得您的同意。

3、如果我们处理个人信息的行为违反了与您的约定。

若我们决定响应您的删除请求，我们将在 15 个工作日内答复并受理，我们还将同时通知从我们处获得您的个人信息的实体，要求其及时刪除，除非法律法规另有规定，或这些实体获得您的独立授权。当您从我们的服务中刪除信息后，

根据《xxxxxxxxxx（0000 xx）》第一百三十七条“证券公司应当妥善保存客户开户资料、委托记录、交易记录和与内部管理、业务经营有关的各项信息，任何人不得隐匿、伪造、篡改或者毁损。上述信息的保存期限不得少于

二十年。”的规定，我们会根据法律法规要求将这些信息存档，其余部分予以删

除或者去标识化。

五、关于第三方服务

（一）关于第三方服务的说明

请您注意，您的交易相对方、您访问的第三方网站经营者、通过华西证券接入的第三方服务或自华彩人生客户端处接收您的个人信息的第三方可能制订自己的隐私权保护相关内容；当您查看第三方创建的网页或使用第三方开发的应用程序时，该等第三方可能会放置其自身的 Cookie 或像素标签，此类 Cookie 或标签不受我们的控制。在此，我们建议您与其直接联系以了解其隐私权保护有关内容的详细情况。如您发现该等第三方创建的网页或第三方开发的应用程序存在风险，建议您终止相关操作以保护您的合法权益。

（二）第三方服务

当您在使用华彩人生中由第三方提供的功能，或者由软件服务提供商、智能设备提供商、系统服务提供商与我们联合为您提供的功能，例如软件工具开发包

（SDK）、应用程序接口（API）接入的第三方功能等，第三方对其提供的服务及其信息采集的正当性、合法性、必要性以及安全性进行负责，并由其承担相应的法律责任。

1、为与您使用的终端机型适配消息通知功能,我们可能会通过 SDK（华为 PUSH、小米 PUSH、魅族 PUSH、Apple PUSH 等）与终端设备制造商共享手机型号、版本及相关设备信息。

2、由证券经营机构向投资者提供金融产品或金融服务（如开户、投顾咨询等服务），根据《证券公司监督管理条例》《证券经营机构投资者适当性管理实施指引（试行）》需要了解投资者的身份、财产与收入状况、证券投资经验和风险偏好等，并进行以下操作：

视频鉴证：开户服务可能需要调用“AnyChat”SDK，该 SDK 可能需要您授权

相机与音频权限；安装数字证书：开户服务可能需要调用“思迪数字证书”SDK，该 SDK 可能需要授权储存权限；

上述服务还需要核验个人信息并确认您是否符合适当性管理要求：可能需要您提供手机号码、身份信息（包括：身份证正反面照片、姓名、身份证号码、证件地址、签发机关、有效期、民族，提供身份信息时可能需要调用“OCR”SDK用来识别图片上的信息，该 SDK 可能需要您授权相机与相册权限）、银行账号信息（包括：卡号、开户行、开户行地址等）、金融资产证明文件、投资经历等。

3、当您使用定位功能时，我们或第三方可能需要调用“定位”SDK，该 SDK可能需要您授权地理位置权限。

4、支付功能由与我们合作的第三方支付机构向您提供服务。第三方支付机构可能需要收集您的姓名、银行卡类型及卡号、有效期及手机号码。银行卡号、有效期及手机号码是个人敏感信息，这些信息是支付功能所必需的信息，拒绝提供将导致您无法使用该功能。

5、当您使用第三方服务进行分享或登录时，我们可能会调用第三方平台提供的 SDK，我们需要收集您的软件安装列表以便将华彩人生 APP 内容分享至您的微信、QQ、微博，涉及的个人信息包含在第三方平台注册的公开信息（头像、昵称以及您授权的其他信息）。

6、当您使用视频功能时，我们或第三方可能会调用视频播放 SDK，该 SDK可能需要音频权限。

7、当您在其他智能终端（例如电视、平板电脑）上使用华彩人生 APP 服务时，为了实现手机与其他智能终端的匹配及服务的正常运转，我们或第三方可能需要调用其他智能终端对应的 SDK。

8、我们的服务可能包括或链接至第三方提供的信息或其他服务。第三方服务可能会调用您的设备权限、获取您的相关信息，以便您在不同的手机设备或第三方平台上正常使用相应功能。不同的第三方服务所调用的设备权限类型以及所获得的信息可能不同，可能包括获取您的位置信息、读/写您的存储卡、查看 WLAN连接。关于第三方服务具体调用的设备权限类型，以及如何收集、使用您的个人信息，建议您考虑第三方服务的相关服务协议及隐私政策。

请知悉，任何用户在使用华彩人生手机软件中的第三方服务之前，均应了解

该等服务内容，仔细阅读说明、协议、免责声明等，该等第三方服务由相关的第三方运营，您使用该等第三方服务时（包括您向该等第三方提供的任何个人信息），须受该等第三方的服务条款及隐私政策约束，您需要仔细阅读其条款。请您妥善保护自己的个人信息，仅在必要的情况下向他人提供。

9.根据有关法律、法规及规章的要求，在使用华彩人生时，我们需要记录并储存您的使用信息（包括 IMEI、IMSI、IP 地址、MAC 地址、证券账号、姓名、身份证件信息、身份证件照片、性别、生日、民族、国籍）、交易记录、搜索记录、应用版本信息及其他相关日志信息。

以下是华彩人生 APP 嵌入第三方 SDK 获取使用个人信息的列举：

（三）权限说明

华彩人生可能调用您的一些设备权限，以下是调用权限对应的业务功能、调用权限的目的，以及调用权限的使用场景。您可以在设备的设置功能中选择关闭部分或全部权限，从而拒绝华彩人生收集相应的个人信息。

在使用 Android 系统的不同设备中，权限显示方式及关闭方式可能不同，具体请联系设备及系统开发方。使用 IOS 系统的设备，您可以在设置功能中选择关闭部分或全部权限。使用其他系统的设备，请根据系统功能进行操作。

以 下 是 华 彩 人 生 APP 调 用 系 统 权 限 的 列 举 ：

（四）Cookie 及同类技术的使用

我们会使用 Cookie 技术来简化您重复登录的步骤、帮助我们记住您的设备和使用服务的偏好。我们不会将 Cookie 技术用于本隐私协议之外的任何用途，您可以根据偏好清除华彩人生上的所有 Cookie。

除 Cookie 外，我们还可能使用 Beacon 技术来统计用户对当前页面的访问，方便开发者了解 APP 开发情况。Beacon 技术将不会用于获取您于 APP 外的其他信息。

六、未成年人隐私权特别约定

如您为未成年人，请您在征得父母或监护人同意的前提下使用我们的服务或向我们提供您的信息。如您的监护人不同意您按照本协

议使用我们的服务或向我们提供信息，请您立即终止使用。如您不具备中华人民共和国法律规定的与您行为相适应的民事行为能力，请您不要使用我们的服务或向我们提供您的信息。

七、其他

1、本协议不适用于其他第三方通过前述网页或客户端或者小程序或公众号等向您提供的服务。例如您通过华西证券使用第三方应用或者服务，或第三方服务和产品依托华西证券向您提供服务时，您向第三方提供的信息不适用本协议。

2、华西证券有权依据法律法规、监管政策、市场情况、业务发展、服务和产品调整等因素对本协议进行修订并在华彩人生客户端上予以公告。如您不同意本协议修订条款，请您立即停止使用华彩人生客户端，如您继续使用，则视为您同意华西证券对本协议的修订。

3、如您在使用华彩人生客户端的产品与/或服务时遇到与个人信息保护相关的任何问题，您可以通过以下方式与我们取得联系：登录华彩人生 APP，联系在线客服；拨打 95584。一般情况下，我们会在 15 个工作日内核验您的身份并进行反馈。如无法响应您的请求，您还可以通过以下外部途径寻求解决：向被告所在地人民法院提起民事诉讼。

4、本协议双方以电子协议的形式进行签署。当您对本协议的内容点击勾选 “我已阅读并同意签约”后，则视为您已充分阅读理解本协议，同意并签约本协议，本协议开始生效。

5、本协议如有更新，将以华彩人生 APP 消息推送的形式告知您。您可以通过阅读消息或在华彩人生客户端系统设置中的入口获取最新的隐私协议。