华夏基金管理有限公司隐私权政策
更新日期:2023年10月10日
生效日期:2023年10月10日
尊敬的基金投资人:
基金投资在获取收益的同时存在投资风险。为了保护用户(“您”)的合法权益,华夏基金管理有限公司(以下简称“本公司”、“华夏基金”或“我们”)提醒投资人在投资基金前认真阅读以下内容,特别是采用加粗等方式提示您特别注意的内容。如对本隐私政策有任何疑问,您可以通过本政策“九、您如何与我们取得联系”载明的方式与我们联系。本华夏基金隐私权政策(“本隐私权政策”)包含网络使用的有关条款。若您同意使用本公司在网站/客户端/小程序/企业微信提供的产品和服务,将视为您已完全同意并接受本公司以下条款。如您不同意或者无法完全理解以下条款,请不要浏览本网站/客户端/小程序/企业微信提供的产品和服务及相关页面或进行任何操作。
我们深知个人信息对您的重要性,重视您的个人信息及隐私保护。在使用华夏基金平台的过程中,我们将依据《网络安全法》《数据安全法》《个人信息保护法》等法律法规及监管规范要求,并参照行业领先实践来保护您的个人信息。我们希望通过《华夏基金管理有限公司隐私权政策》(以下简称“本政策”)向您详细说明,在使用我们的产品/服务时,我们如何处理您的个人信息这些信息,以及我们为您提供的访问、更正、删除和保护这些信息的方式等个人信息处理规则享有何种权利。
为了方便您签署协议,简化您的操作,我们提供复制需本人签订的内容至剪切板的功能,使用该功能时,我们会将相关内容写入剪切板。如果您拒绝使用该功能,也不影响您使用我们提供的协议签署服务。
本政策帮助您了解以下内容:
一、相关定义
二、我们如何收集您的个人信息
三、我们如何使用您的个人信息
四、我们如何对外提供您的个人信息
五、我们如何存储和保护您的个人信息
六、您如何行使您的个人信息权利
七、我们如何保护未成年人的个人信息
八、本政策的使用及更新
九、您如何与我们取得联系
本隐私权政策适用范围:
本隐私权政策适用于华夏基金旗下相关网站、客户端及其之上所提供的相关产品和服务。需要特别说明的是:
本政策不适用于“华夏基金合作机构”或其他第三方向您提供的超出我们在“华夏基金的产品和服务”服务范围的其他服务。就“华夏基金合作机构”或其他第三方,我们会依据法律法规的要求采取必要措施对相关网站(如有)进行审查,但我们无法保证该等链接网站的运营方会按照我们的要求采取保护措施。我们建议您查看该等网站的个人信息保护政策,了解他们如何处理您的个人信息,以便审慎决策。
本政策不适用于华夏基金已经独立设置隐私权政策的服务和产品(如有)。就已独立设置隐私权政策的服务和产品,请具体查看对应的隐私权政策,如该产品和服务的隐私权政策未对您的个人信息保护进行约定,以本政策为准。
一、相关定义
为了帮助您更好地理解本政策,我们在此向您介绍以下专有名词的定义与示例。
华夏基金平台:指华夏基金运营的官方网站、移动应用程序或者客户端,包括通过对接华夏基金合作机构的方式(包括但不限于链接跳转H5、应用程序编程接口API、软件开发工具包SDK或者前台业务系统前置等方式),为用户直接或间接访问华夏基金信息系统查询,查看华夏基金合作机构的金融产品介绍资料和相关服务与行情,以及通过华夏基金或华夏基金合作机构开展在线金融产品投资、交易、信息管理和查询、交易资金结算(由具备法定资质的支付机构提供)等活动提供信息管理以及技术支持的网络服务平台,具体网址包括:
如华夏基金以公告等形式发布新的网址,请届时登录新的网址。
华夏基金的产品和服务:指华夏基金平台所提供的依据相关法律法规作为管理人发行和管理的产品,以及华夏基金依据与您签署的服务协议,通过华夏基金平台等各种方式向您提供的信息展示、产品销售、产品交易、交易辅助、投资顾问、信息管理与技术支持等服务。
华夏基金关联公司:华夏基金直接或间接控股,或对其具有控制权的其他公司、实体。
华夏基金合作机构:指根据法律法规规定或协议约定,并基于华夏基金服务,为您提供账户开立、产品推介与销售、资产托管、交易支付、信息技术等服务的相关服务机构,包括但不限于持有相关业务资质的华夏基金关联公司及其他关联方、基金销售机构、托管机构、支付机构、技术服务机构和其他第三方服务机构等。
个人信息:指以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息,不包括匿名化处理后的信息。例如:
个人基本资料 |
个人姓名、生日、性别、民族、国籍、家庭关系、住址、个人电话号码、电子邮件地址等 |
个人身份信息 |
身份证、军官证、护照、驾驶证、工作证、出入证、社保卡、居住证等 |
个人生物识别信息 |
个人基因、指纹、声纹、掌纹、耳廓、虹膜、面部识别特征等 |
网络身份标识信息 |
个人信息主体账号、IP地址、个人数字证书等 |
个人教育工作信息 |
个人职业、职位、工作单位、学历、学位、教育经历、工作经历、培训记录、成绩单等 |
个人财产信息 |
银行账户、鉴别信息(口令)、存款信息(包括资金数量、支付收款记录等)、房产信息、信贷记录、征信信息、交易和消费记录、流水记录等,以及虚拟货币、虚拟交易、游戏类兑换码等虚拟财产信息 |
个人通信信息 |
通信记录和内容、短信、彩信、电子邮件,以及描述个人通信的数据(通常称为元数据)等 |
联系人信息 |
通讯录、好友列表、群列表、电子邮件地址列表等 |
个人上网记录 |
指通过日志储存的个人信息主体操作记录,包括网站浏览记录、软件使用记录、点击记录、收藏列表等 |
个人常用设备信息 |
指包括硬件序列号、设备MAC地址、软件列表、唯一设备识别码(如IMEI/Android ID/IDFA/OpenUDID/GUID/SIM卡IMSI信息等)等在内的描述个人常用设备基本情况的信息 |
个人位置信息 |
包括行踪轨迹、精准定位信息、住宿信息、经纬度等 |
其他信息 |
婚史、宗教信仰、性取向、未公开的违法犯罪记录等 |
敏感个人信息:指一旦泄露或者非法使用,容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人信息。例如,生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹等信息,以及不满十四周岁未成年人的个人信息。
处理:包括个人信息的收集、存储、使用、加工、传输、提供、公开、删除等。
设备信息:包括设备标识符(IMEI、IDFA、AndroidID、MAC、OAID、IMSI及其他设备相关信息)、应用信息(应用崩溃信息、通知开关状态、应用安装列表及其他应用相关信息)、设备参数及系统信息(设备类型、设备型号、操作系统及硬件相关信息)、设备网络环境信息(IP地址、Wi-Fi信息、基站信息及其他网络相关信息)等。具体以产品/服务的实际情况为准。
去标识化:指个人信息经过处理,使其在不借助额外信息的情况下无法识别特定自然人的过程。去标识化处理后的信息仍属于个人信息。
匿名化:指个人信息经过处理无法识别特定自然人且不能复原的过程。匿名化处理后的信息不再属于个人信息。
日志信息:包括浏览记录、点击查看记录、搜索查询记录、收藏记录、添加至购物车记录、关注分享信息、IP地址、浏览器的类型、使用的语言、操作系统的版本、访问的日期和时间、电信运营商等。具体以产品/服务的实际情况为准。
二、我们如何收集您的个人信息
在您使用华夏基金提供的产品和服务时,需要您提供个人信息或敏感个人信息。下述加粗字体部分已经标明了我们所将收集的敏感个人信息和对应的收集目的。
相比其他个人信息,敏感个人信息对您的个人权益影响更大:敏感个人信息的泄露或者非法使用容易使得个人的财产安全面临威胁或在其他方面承担风险;敏感个人信息与个人的人格尊严高度相关。因此,我们在此善意地提醒您需在谨慎考虑后再向我们提供您的敏感个人信息。
当您使用我们的产品和服务时,我们可能会依据相关法律法规和业务需要,按照本政策的约定收集和处理您的敏感个人信息。您确认同意本政策即表示已同意我们处理下述约定的敏感个人信息。
若您届时未同意授权我们处理您的敏感个人信息,请勿向我们提供相关敏感个人信息。但请注意,如果您不同意收集该些敏感信息,我们可能无法实现相应的服务或功能。其中部分敏感个人信息属于为订立、履行您作为一方当事人的产品/服务合同所必需或华夏基金应履行的法定职责所必需,若您不提供相关敏感个人信息,可能会导致华夏基金无法继续向您提供相关服务。
如我们需要向您收集和处理本政策未载明的其他敏感个人信息的,我们将根据适用法律的要求,依法向您告知我们收集您敏感个人信息的处理目的和处理方式,以及其他依据法律需要告知的内容。除为了订立、履行您作为一方当事人的产品/服务合同所必需或华夏基金履行法定职责所必需以外,我们需要处理您的敏感个人信息的,我们将征求您的单独同意。
(一)基本功能及其所需收集的个人信息
当您使用华夏基金的产品和服务时,您会主动向我们提供一些信息;具体业务功能及业务场景收集个人信息逐项列举如下:
(1)账户注册
为了保障您的正常注册和使用对应的功能,当您注册华夏基金账户时,您需要提供您的手机号码。如您不提供上述信息,您将无法完成账户注册。
(2)开立基金账户
为了遵守法律法规及监管规定(包括反洗钱、反恐怖融资、反逃税、实名制认证),履行用户真实身份信息验证义务,保障您的账户和资金安全,在您开立基金账户时,您要向我们提供一些个人信息,包括姓名、电话号码、身份证件号码、身份证照片、身份证件有效期、地址、电子邮箱、职业、年收入、税收居民身份确认,对于实际控制人以及实际受益人非本人的,需要提供具体人信息(姓名、身份证号码、身份证照片、身份证有效期、手机号码、地址、邮编、职业、电子邮箱)或授权我们向合法存有您信息的第三方收集或验证您的个人信息。您可以选择不向我们提供相关信息,但这将导致您无法继续使用我们的部分或全部服务。
(3)风险测评
为了履行投资者适当性管理义务,我们需要向您以提交风险测评收集有关您的个人信息,包括您的收入来源、家庭可支配年收入、投资金融资产占家庭总资产比例、资产负债情况、投资经验、投资时长、重点投资品种、投资态度、偏好组合、可承受最大回撤、是否有不良诚信记录以完成测评。如您不提供上述信息,我们可能无法完成相应的适当性管理义务。
(4)账户登录
为了使您进行登录,在您登录华夏基金账户时,您需要提供证件号码或者手机号码作为账户登录名,输入登录/交易密码或短信验证码进行验证并完成登录;或者使用人脸识别功能或指纹识别进行验证并完成登录,其中您的面部特征或指纹信息仅在终端设备进行使用及验证,未传输并存储到华夏基金;您还可以提供您的手势信息,使用手势密码进行验证并完成登录。如您不提供上述信息,您可能无法正常登录或无法正常使用我们的服务。
(5)第三方账户快捷登录
为了便于您使用第三方账号(微信、苹果ID)进行快捷登录,您需要授权并提供第三方账号唯一识别ID、头像(如有)、昵称(如有)、手机号或电子邮箱并与您的基金账户进行绑定以完成第三方账号快捷登录,如果您拒绝提供这部分信息,您可能无法使用第三方账号快捷登录,但不影响您使用我们提供的其他服务。
(6)新增/变更绑定银行卡
为了保障您的基金交易,当您选择新增/变更银行卡功能时,您需要提供您的姓名、开户证件类型(身份证、中国护照、军官证、士兵证、回乡证、户口本、文职证、警官证,任选其中一种)、证件号码、证件照片、银行卡卡号、银行卡开户行、银行预留手机号、动态验证码、交易密码、面部识别特征信息(变更绑定银行卡时需提供),以完成新增/变更绑定银行卡,涉及变更绑定银行卡人工审核的,您还需要提供银行卡变更证明文件。其中,面部识别特征信息提供给政府有权机关或法律法规允许的机构进行比对核验,并接收认证结果,以确保是您本人的操作。如果您拒绝提供这部分信息,您可能无法使用拟新增的银行卡或变更后的银行卡进行基金交易,但不影响您使用我们提供的其他服务。
(7)找回交易密码
为了保障您的账户和资金安全,在您需要找回交易密码时,您需要提供您的可用于证实您身份的开户证件类别(身份证、中国护照、军官证、士兵证、回乡证、户口本、文职证、警官证,任选其中一种)、证件号码、绑定银行类别及卡号、注册手机号、动态验证码、身份证件影印件、面部识别特征信息,目的是用以验证您的身份并找回您的交易密码。如您拒绝提供前述个人信息,则可能无法使用我们的交易密码找回服务。
(8)基金交易
为了保障您的基金交易,当您在华夏基金进行基金产品交易(包括认购、申购、赎回、转换、定期定额申购、定期不定额申购、转托管)时,您需要提供账户交易密码进行校验,如验证通过,我们将从您已实名认证信息中获取您的姓名、开户证件类型(身份证、中国护照、军官证、士兵证、回乡证、户口本、文职证、警官证,任选其中一种)、证件号码、手机号码、银行卡开户行、银行卡号,并传输给商业银行、第三方支付机构,以完成基金交易及其后续资金清算流程。如您拒绝提供前述信息,或者输入的交易密码有误,则可能无法使用我们的基金交易服务,但不影响您使用我们提供的其他服务。
(9)礼品兑换
为了保证您及时收取我方发放的礼品,当您在华夏基金使用礼品兑换功能时,我们将收集您的兑换记录明细,并根据该兑换记录明细,收集您的收件人姓名、拟兑奖手机号码、动态验证码和联系地址以完成礼品兑换操作。如您拒绝提供前述个人信息,则可能无法使用华夏基金的礼品兑换服务,但不影响您使用我们提供的其他服务。
(10)互动活动
为了评估您的任务完成情况,当您在华夏基金参与相关的签到、答题或指定活动(“互动活动”)时,我们将获取您参与互动活动的记录、签到数据、注册及实名认证情况,从您交易记录中获取您的基金或其他产品购买情况,并为您生成相应的奖励积分、用户等级信息。如您拒绝提供前述个人信息,则可能无法使用华夏基金的互动活动服务,但不影响您使用我们提供的其他服务。
(11)资产/账户诊断
为了向您提供资产/账户诊断功能,我们会收集您各类别资产/账户数据或者根据您基金持仓情况获取并以此为依据判断您的持仓风险偏好,并可能从您已提交的风险问卷测评数据中获取您的风险等级数据、交易数据以生成您的资产诊断报告。如您拒绝提供前述个人信息,则可能无法使用华夏基金的资产分析服务,但不影响您使用我们提供的其他服务。
(12)亲子账户
为了向您提供亲子账户功能,当您在华夏基金创建“亲子账户”理财计划时,您可能需要提供子账户昵称、您的子女信息(出生日期、性别、头像、兴趣爱好)、投资目标、教育规划信息、用以生成您的“亲子账户”理财计划。除子账户昵称外,其余信息为非必填项。如您拒绝提供前述信息,则可能无法使用华夏基金的“亲子账户”理财计划功能,但不影响您使用我们提供的其他服务。
(13)意见反馈
为了持续改善您的用户需求,当您在使用本公司过程中,有任何意见与建议,可随时向我们反馈,在您填写意见建议页面中,您可提供您的姓名、手机号、邮箱信息,以方便我们更加及时、准确地对您提出的意见与建议进行回复,如您拒绝提供前述个人信息,我们可能无法及时、准确地对您提的意见与建议进行回复,但不影响相关意见与建议的提交,不影响您使用我们提供的其他服务。
(14)客服咨询
为了处理您进行的涉及基金交易的业务申请、投诉处理、客户咨询,我们的客服人员在和您沟通时可能需要首先确认您的身份,要求您提供您的身份证明信息。在您进行基金账户问题咨询时,为确定您的问题,我们可能需要要求您提供基金账户信息、基金账户的交易信息、与客户服务人员联系时提供的其他相关信息。当您通过客服进行业务申请时,我们的客服人员可能会要求您提供办理该项业务所需的其他相关信息。如您拒绝提供前述个人信息,我们可能无法及时、准确地对您提的意见与建议进行回复,但不影响您使用我们提供的其他服务。
(15)个人养老金投资基金业务
为完成个人养老金基金账户开户及交易的需要,根据商业银行和中国证券登记结算有限责任公司等机构的要求,我们会根据具体的业务规则、监管要求和相关法律法规,收集和处理您的个人信息,包括:姓名、身份证号、身份证有效期、身份证照片、住址、税收居民身份类型、手机号码、个人养老金基金账户、个人养老金资金账户信息(包括账户名称、开户银行、银行卡号、预留手机号、验证码信息),并提供给商业银行或中国证券登记结算有限责任公司办理个人养老金投资基金业务。 以上信息为监管法规要求,或业务、服务规则所依赖的必须信息,如您不提供以上信息,则我们无法为您提供个人养老金业务服务,但不影响您使用其他功能。
(16)服务推荐
为了向您展示、推荐相关度更高的信息和服务,在您使用我们的产品或服务过程中,我们可能会收集您发布或订阅的信息、搜索关键词、与我们联系互动时提供的相关信息(包括添加华夏基金企业微信或加入华夏基金企业微信群时所获取客户信息和保存的对话信息、在线客服对话信息)、参与问卷调查时的答复信息,风险测评结果、持仓信息、关注产品信息、评论信息,并为您发送适合您的活动服务信息以及互动活动链接。如您不同意提供上述信息,不会影响您使用我们提供的其他服务。如您不想接收此类特定的活动服务信息与活动链接的,请您直接拨打【400-818-6666】联系我们,在您要求关闭相关的活动信息推送后,我们将会把您从相关的客户群体中移除,并不再为您发送相关的活动信息或链接。
(二)使用华夏基金平台服务时,您授权华夏基金收集的信息
为保障您使用我们的产品/服务时网络的稳定性和安全性,防止您的个人信息被非法获取,更准确地预防欺诈和违法违约的情形,以及保护账户安全,我们将通过技术方式自动收集您的IP地址、设备型号、操作日志、服务日志信息(如您在使用我司网站/客户端进行搜索、查看操作的记录、服务故障信息、引荐网址等信息)等日志信息、设备唯一识别码(IMEI/IDFA)等,MAC地址、Wi-Fi名称、应用安装列表、移动设备所使用的版本和设备识别码、设备标识符、您的位置以及其他相关的日志信息、用户行为记录(包括浏览、点击查看、搜索查询、收藏、关注、点赞信息和记录、收听及播放语音或视频),我们收集您的上述信息是为了向您展示您的浏览历史、内容记录(包括搜索查询、收藏、点赞、关注的内容),综合判断您账户和交易风险,排查网络问题,进行身份验证、检测及防范安全事件,并依法采取必要的记录、审计、分析、处置措施。
(三)使用华夏基金平台服务时,您可自主选择是否授权的信息和权限
为使您在本公司的服务体验更加便捷、顺畅,以下本公司当前已经提供或未来可能开发的功能中可能会收集和使用您的个人信息,您可以选择是否授权我们开通以下权限:
基于指纹或Face Id的功能:您可授权调取您使用的设备的指纹或Face Id验证系统,帮助华夏基金完成个人身份识别、登录、鉴权等指令操作。
基于存储权限的功能:您可授权开启存储权限的功能,以方便用于缓存图片和数据,及使用客服咨询服务。
设备状态:用于确定设备识别码(IMSI、ICCID、IMEI),以保证账号登录的安全性。
网络状态信息:用于优化与服务端的网络通讯(SSID、BSSID、基站信息);以及检查网络状态,以保证账号登录的安全性。
基于摄像头(相机)的功能:您可使用身份认证、扫码支付、客服咨询、银行卡识别、身份证识别以及人脸识别服务。
基于相册的功能:您可使用图像上传、客服咨询、银行卡及身份证识别服务。
基于地理位置的功能:您可开启定位服务,以方便您填写联系地址信息等。
基于麦克风的功能:在直播、客服咨询业务场景中,如需直播语音互动,需要打开麦克风录制声音。
基于通讯录的功能:您可在向您的好友推荐华夏基金提供的服务时导入通讯录中的联系人信息,开启该功能将避免您手动重复填写上述信息。
上述功能可能需要您在您的设备中向我们开启您的指纹、人脸解锁、摄像头(相机)、相册、地理位置(定位)、麦克风、通讯录等功能的访问权限,以实现这些功能所涉及的信息的收集和使用。您可以在设备的设置功能中选择关闭部分或全部权限,从而拒绝本公司收集相应的个人信息,则我们将不再继续收集和使用您的这些信息,也无法为您提供上述与这些授权所对应的功能,但这不会影响使用本公司客户端的基础功能,也不会对您使用本公司其他服务产生影响。在不同设备中,权限显示方式及关闭方式可能有所不同,具体请参考设备及系统开发方说明或指引。
(四)授权我们收集来自第三方的信息
在您通过华夏基金平台触发、申请、使用华夏基金合作机构服务时,为配合华夏基金合作机构及时更新您的信息(包括身份认证等信息)或华夏基金合作机构依法完成对您的实名制管理、投资者适当性管理以及履行反洗钱要求,我们将收集您在身份认证(如适用)、银行账户绑定操作(如适用)以及风险测评(如适用)时向华夏基金合作机构等第三方提供的个人信息,例如:依据法律法规及监管规定向您收集的账户信息、交易信息(包括提供交易产品的金融机构名称、交易产品名称、交易产品金额、产品交易历史信息)、学历、联系电话、居住地址、电子邮箱、职业、公司名称与地址、收入状况、个人财务或账务信息以及其他与您信用表现相关的信息。我们将通过合理的机制以审查该等机构是否能够合法地向我们提供该等信息。
当您基于使用华夏基金服务而与华夏基金关联公司、合作机构进行互动,或使用华夏基金关联公司、合作机构提供的相关产品或服务时,为了共同向您提供服务、开展信息交叉验证以及提高服务质量和用户体验的需要,您同意并授权我们在法律法规的允许范畴内,收集您在使用华夏基金关联公司、合作机构提供的产品或服务的过程中,在该等机构留存或形成的、与华夏基金服务相关的个人信息,除法律法规另有规定、监管另有要求外,华夏基金关联公司、合作机构可向我们提供由该等机构收集、储存的您的相关信息。我们将通过合理的机制以审查该等机构是否能够合法地向我们提供该等信息。
(五)我们如何使用Cookie和同类技术
为使您获得更轻松的访问体验,您使用华夏基金产品和服务时,我们可能会通过小型数据文件识别您的身份,这么做可帮您省去重复输入注册信息的步骤,或者帮助判断您的账户安全状态。这些数据文件可能是Cookie,FlashCookie,您的浏览器或关联应用程序提供的其他本地存储(以下简称“Cookie”)。请您理解,我们的网页服务只能通过使用Cookie才可得到实现。您可以在您的浏览器或浏览器附加服务允许的情况下,修改对华夏基金Cookie的接受程度或者拒绝华夏基金的Cookie(多数浏览器工具条中的“帮助”部分会告诉您怎样防止您的浏览器接受新的Cookie或者怎样彻底关闭Cookie),但这可能会影响您安全访问华夏基金平台或使用华夏基金服务。
华夏基金平台上还可能包含一些电子图像(以下简称“单像素GIF文件”或“网络Beacon”),使用网络Beacon可以帮助网站计算浏览网页的用户或访问某些Cookie,我们会通过网络Beacon收集您浏览网页活动的信息,例如:您访问的页面地址、您先前访问的援引页面的位置、您的浏览环境以及显示设定。
(六)无需征得同意的情形
您充分理解并知悉,我们在以下情形处理您的个人信息无需征得您的同意:
(1)为订立、履行个人作为一方当事人的合同所必需;
(2)为履行法定职责或者法定义务所必需;
(3)为应对突发公共卫生事件,或者紧急情况下为保护自然人的生命健康和财产安全所必需;
(4)为公共利益实施新闻报道、舆论监督等行为,在合理的范围内处理个人信息;
(5)依照法律规定在合理的范围内处理个人自行公开或者其他已经合法公开的个人信息;
(6)法律法规规定的其他情形。
匿名化处理后的信息不再属于个人信息,因此不受本政策的约束和保护。
三、我们如何使用您的个人信息
(一)我们仅会按照本政策规定的目的和范围收集和使用您的个人信息。随着我们服务的升级迭代,我们可能会对本政策描述的业务功能及其收集使用的个人信息类型进行调整。当新功能或服务与我们当前提供的功能或服务相关时,收集与使用的个人信息将与原处理目的具有直接或合理关联。
(二)当我们要将您的个人信息用于与原处理目的无直接或合理关联的场景,用于本政策未载明的其他用途时,或基于特定目的收集而来的信息用于其他目的时,我们会通过更新本隐私政策、相关产品页面等隐私文档并通过弹窗、站内信、推送信息等多种方式向您告知,并事先征求您的同意或具备其他合法事由。
(三)我们收集的敏感个人信息已在本隐私政策中通过显著标识进行展示,一旦您的敏感个人信息被泄露、篡改或被非法使用,将使您的财产安全面临威胁或在其他方面承担风险。为防止您的敏感个人信息被泄露或被非法使用,我们已采取适当的技术和组织保护措施,尽力保障您的信息安全。
(四)若您提供的信息中含有他人的个人信息,在向我们提供这些个人信息之前,您需确保您已经取得相关主体的有效同意。如您提供的信息侵犯他人的隐私权、个人信息、商业秘密或其他任何合法权益,给国家、社会公共利益或他人造成损害,您应自行承担全部责任,我们对此不承担任何责任。
(五)请您注意,您在使用我们提供的服务时所提供的个人信息,除非您删除或通过系统设置拒绝我们收集,否则将在您使用我们的服务期间持续授权我们使用。
(六)我们会对我们提供的服务使用情况进行统计,并可能会向公众或第三方提供这些统计信息,以用于产品开发、服务优化、安全保障的目的。但这些统计信息不包含您的任何身份识别信息。当我们展示您的个人信息时,我们会根据业务实际功能采用包括掩码、屏蔽等去标识化技术对您的信息进行脱敏,以保护您的信息安全。
四、我们如何对外提供您的个人信息
(一)共享
我们承诺会根据相关法律法规及监管规定对您的信息承担保密义务。我们会依据法律法规的规定、监管部门的要求、基于向您提供服务的需要或者在您的授权等情形下,向第三方(包括有权机关、监管机构、交易所、自律组织以及我们的关联公司)共享您的信息。在共享信息前,我们会对第三方进行商业上合理的审查,评估其收集信息的合法性、正当性以及必要性,并督促他们按照法律规定和相关监管要求来处理您的信息。如符合前述条件,依据法律法规的规定需要签署相关法律文件的,我们将与第三方签订相关法律文件并要求第三方在使用您的个人信息时遵守法律法规,尽力要求第三方对您的信息采取保护措施。
为了向您提供服务之目的,您同意并授权我们在下列情况下将您的信息与我们关联公司、合作机构或其他第三方共享(如销售机构、托管机构、第三方支付机构):
(1)在您触发、申请、使用华夏基金合作机构服务时,为了让您与华夏基金合作机构建立服务关系、完成交易程序、实现交易目的,您同意并授权我们将向合作机构提供您的身份信息、绑卡信息(银行卡号、手机号)、账号信息和其他满足本条规定目的所需收集的个人信息,法律法规和监管要求禁止提供的个人信息除外;
(2)为了履行法律法规规定、自律准则的要求,您的个人信息可能会在我们及我们关联公司内部进行共享、存储和使用。这种共享受本隐私权政策所声明目的的约束,共享范围和情形将根据具体业务情况而定,包括但不限于根据要求向监管部门报送统计信息、基于集团风险管理需要、反洗钱、反欺诈、反恐怖融资、非居民金融账户涉税信息尽职调查、用户身份识别、账户实名制、投资者适当性管理、合格投资者认证或为您提供服务等目的,您同意并授权我们将已收集的您的身份信息、账户信息、风险测评信息、合格投资者认证相关信息、交易信息、资产信息及联系方式等相关信息在必要的范围内向我们关联公司共享,或提交给有权机关和其指定的其他机构;
(3)您所使用的某些服务和/或产品功能可能由合作机构提供或由我们与合作机构共同提供。在您触发、申请、使用华夏基金合作机构服务时,为了方便您在符合法律和监管规定的前提下更便捷地接受华夏基金合作机构提供的服务,需要将您的个人信息在上述机构之间共享。为了避免您重复提交信息以及方便您更便捷地使用前述服务,您同意并授权我们在必要的范围内与合作机构共享您的信息,例如:为方便您基于我们服务便捷登录或使用华夏基金合作机构的前台业务系统,我们将您在华夏基金平台留存的个人信息提供给华夏基金合作机构以协助其为您完成必要的账户注册手续与产品或服务开通手续等;将您在华夏基金平台留存的身份认证信息提供给华夏基金合作机构以协助其继续开展对您的身份认证手续;将您授权我们收集或向我们提供的其他信息提供给华夏基金合作机构,以协助其对您的个人信息进行交叉验证、开展客户积分营销活动、评估您的信用状况、履约能力和风险承受水平、向您提供和推介适合的产品或服务以及其他与您使用其服务相关的用途;
(4)在您违反与我们关联公司、合作机构签署的相关协议时,您同意并授权我们将向您的交易对手、相关业务的合作银行、担保机构、保险机构等提供您在相关协议项下的履约和违约信息;
(5)根据法律规定及合理商业习惯,在我们与其他公司合并或被其收购或进行其他资本市场活动(包括但不限于证券发行)时,以及其他情形下我们接受来自其他第三方主体的尽职调查时,您同意并授权我们将在合法且必要的情况下把您的信息提供给必要的第三方主体,但我们会通过和第三方主体签署保密协议等方式要求其对该等信息采取合理的保密措施,并要求其在完成必要工作后在合理的期限内删除您的信息;
(6)为了满足法律法规及相关监管规定或自律规则的要求及保持内部控制的有效性,您同意并授权我们将向我们或关联公司的审计人员或所聘任的审计、法律等外部专业顾问提供审计等服务所需的必要信息,并要求其按照相关法律规定和监管要求处理您的信息;
(7)为了向您提供更完善、优质的产品和服务,我们的OCR、影像识别、身份核验、直播、消息推送、银行卡验证、分享、埋点、应用监控、财富广场增值服务将由合作机构提供。您同意并授权我们与合作机构在法律法规允许的范围内共享您的某些个人信息,以提供更好的客户服务和用户体验。我们仅会出于合法、正当、必要、特定、明确的目的共享您的个人信息,并且只会共享提供服务所必要的个人信息。同时,我们会要求合作机构严格按照我们的说明、本政策以及相关的保密和安全措施来处理您的个人信息,并要求合作机构不得将共享的个人信息用于任何其他用途。
(8)当您与他人因使用我们服务发生争议时,为了保护您及他人的合法权益,您同意并授权我们将依法依规将您的姓名及有效证件号码、联系方式和与争议相关的信息提供给监管机关或您与他人协议约定的其他争议解决机构,以便及时解决纠纷,但法律法规明确禁止提供的除外。
(9)为遵守适用的法律法规、诉讼目的或者行政机关、司法机构要求而依法依规对外提供您的个人信息。如果我们确定您出现违反适用的法律法规的情况,或为保护我们及我们关联公司或其他用户或公众的权利、财产或安全免遭损害,我们也可能依法依规对外提供您的信息,包括相关违规行为以及我们已对您采取的措施;
(10)当您在华夏基金平台选择使用人脸活体识别服务时,您同意并授权将您的人脸活体识别有关信息提供给【证通股份有限公司】或其他有相关资质的华夏基金合作机构,用于人脸活体识别的鉴定
(11)其他经您事先授权同意的情形。
(二)转移
我们不会主动将您的个人信息转移至第三方,但以下情形除外:
(1)该转让已经征得您的单独同意;
(2)根据法律法规的规定、有权机关的要求需要转让您的个人信息的。
另外,随着我们业务的持续发展,我们有可能进行合并、收购、资产转让或类似的交易,您同意您的个人信息有可能作为此类交易的一部分而被转移。我们将在转移前通知您接收方的名称或者姓名和联系方,并要求新的持有您个人信息的公司、组织继续受法律法规及本政策的约束。如变更个人信息使用目的时,我们将要求该公司、组织重新取得您的明确同意。
(三)委托处理
除法律另有规定外,为了提升信息处理效率,降低信息处理成本,或提高信息处理准确性,我们可能会委托有能力的合作机构代表我们来处理信息,在遵循本隐私权政策以及授权范围的情况下对您的信息进行加工、分析、处理。我们会遵守法律法规关于委托处理的相关规定,充分审查、评估此类合作机构保护个人信息的能力并禁止其将这些信息用于未经您授权的用途。在我们与合作机构终止或解除合作时,我们会要求合作机构依法依规不再保存或使用相关信息。
为了核实您信息的准确性、完整性,以及预防或阻止非法的活动,您同意并授权,我们可以自行或通过合作的第三方专业数据服务机构等第三方机构就与您使用我们服务有关的信息进行查询与核实,并对获得的核实、验证结果进行查看、收集、使用和留存等操作。
(四)公开披露
除基于法律法规的明确要求或有权机关的明确要求外,我们不会对外公开披露您的个人信息。如必须公开披露时,我们会向您告知公开披露的目的、披露信息的类型及可能涉及的敏感信息,并征得您的单独同意。
(五)第三方SDK处理个人信息情景
为了保障华夏基金平台的稳定运行、实现并为您提供更多的产品/服务有关功能,我们会嵌入合作伙伴的应用程序接口(API)、软件工具开发包(SDK)等其他类似的应用程序。我们会对合作伙伴获取有关信息的应用程序接口(API)、软件工具开发包(SDK)进行必要的提示,要求合作伙伴采取严格的数据保护措施,令其按照授权的目的、服务说明、本政策以及其他任何相关的保密和安全措施来处理个人信息,授权合作伙伴单独获取您的同意的信息除外。如第三方以自己的名义处理您的个人信息,个人信息处理规则适用其独立的隐私政策,我们建议您阅读并遵守该等第三方的用户服务协议及隐私政策。
五、我们如何存储和保护您的个人信息
(一)存储信息
(1)存储期限
我们仅在本隐私权政策所述目的所必需期间和法律法规要求的时限内保留您的个人信息,在超出法定期限后,我们将对您的个人信息进行删除或匿名化处理。
例如:
1. 为了履行《中华人民共和国反洗钱法》的义务,我们将在您与华夏基金业务关系结束后的至少5年内保存您的身份资料;同时我们将在您与华夏基金交易结束后的至少5年内保存您的交易信息;
2.
为了履行《金融机构客户身份识别和客户身份资料及交易记录保存管理办法》的义务,我们将保存您的身份资料及交易信息自您与我们业务关系结束当年或者一次性交易记账完成后的当年计起至少5年。如果您的身份资料和交易记录涉及正在被反洗钱调查的可疑交易活动,且反洗钱调查工作在最低保存期届满时仍未结束的,则我们将保存您的身份资料和交易记录纸质反洗钱调查工作结束;
3. 为了履行《中华人民共和国网络安全法》的义务,我们将保存通过监测、记录网络运行状态、网络安全事件的技术措施获取的网络日志不少于6个月;
4. 为了履行《中华人民共和国证券投资基金法》的义务,我们将保留您作为基金份额持有人的姓名、身份信息及基金份额明细等数据自基金账户销户之日起不少于20年;
5.
为了履行《公开募集证券投资基金销售机构监督管理办法》的义务,我们将保存您作为投资人的身份资料自业务关系结束当年计起至少保存20年,并保存与您之间与基金销售业务有关的其他资料自业务发生当年计起至少保存20年;
6. 其他法律法规或监管要求的数据、个人信息保存期限;
(2)存储地点
我们会将在中华人民共和国(简称“中国”)境内收集和产生的个人信息存储在中国境内。
若为处理跨境业务且经您同意或授权,向境外机构传输境内收集的个人信息的,我们会在法律法规允许范围内,按照法律、行政法规和相关监管部门的规定执行。
(二)保护信息
为保障您的信息安全,本公司尽合理努力采取各种物理、电子和管理方面的安全措施来保护您的个人信息,防止您的个人信息遭到未经授权的访问、公开披露、使用、修改、损坏或丢失。例如在您的浏览器与“服务”之间交换数据(如交易信息)时采用国密加密保护技术;同时对网站本身提供国密https安全浏览方式;使用加密技术确保数据的保密性;使用移动端代码加固技术保障安全性;使用受信赖的保护机制防止数据遭到恶意攻击;部署访问控制机制,确保只有授权人员才可访问个人信息;使用哈希加密算法存储。我们将通过以下技术和管理手段来保障信息安全:
(1)信息加密传输;
(2)信息加密存储;
(3)数据中心进行严格访问控制;
(4)使用专用网络通道及网络代理;
(5)建立内控管理制度,对能够接触到您个人信息的内部人员采取最小授权原则;
(6)对内部人员处理您个人信息的行为进行监控;
(7)对内部人员进行国家行业法律法规、隐私安全要求、信息安全意识的培训和考核;
(8)信息安全事件应急响应:由于各种可控范围外因素的出现或外部恶意手段的不断发展,不幸发生个人信息安全事件后,我们将按照内部分级响应机制和处置工作流程,及时恢复相关信息系统运行。
六、您如何行使您的个人信息权利
您对您的个人信息依法享有如下的权利与选择,我们充分尊重您对个人信息的权利和选择,并保障该等权利的行使:
您对我们如何处理您的个人信息享有知情权、决定权,您可以限制、拒绝我们处理您的个人信息,除非法律法规另有规定。
如果您对我们的个人信息处理规则或本政策有任何疑问,可以通过“九、您如何与我们取得联系”中所提供的方式请求我们进行解释说明。
在您使用华夏基金平台的过程中,为了您可以更加便捷地查询和管理您的信息,同时保障您注销账户的权利,我们为您提供了相应的操作设置,您可以参考下面的指引进行操作。
(一) 查看《华夏基金管理有限公司隐私权政策》
您可在部分华夏基金平台的“相关协议”中查看《华夏基金管理有限公司隐私权政策》 具体内容。
(二) 管理您的个人信息
您可登录华夏基金管家APP后,在“我的”页面中账户设置中的个人信息查询、修改您的个人资料、账户信息。也可在华夏基金官网
www.chinaamc.com(以下简称“官网”)登录网上交易系统,在“账户管理”菜单中修改您的个人资料、账户信息。或通过华夏基金线下网点营业柜台修改您的个人资料、账户信息;
(三)注销账户
您可以通过官网登录网上交易系统,在“账户管理”中注销您的账户。或通过华夏基金线下网点营业柜台注销您的账户;在您选择注销账户后,我们将停止为您提供对应的服务。我们根据相应监管要求依法留存您的个人信息,将不会再将个人信息用于日常业务。
(四)删除银行卡信息
您可登录华夏基金管家APP后,从“我的”页面“我的业务”菜单进入“我的银行卡”页面,删除您的银行卡信息。或在官网登录网上交易系统,在“银行卡管理”菜单中删除您的银行卡信息。也可通过华夏基金线下网点营业柜台删除您的银行卡信息;
(五)删除您的个人信息
在以下情形中,您可以向我们提出删除个人信息的请求:
(1)处理目的已实现、无法实现或者为实现处理目的不再必要;
(2)我们停止提供产品或者服务,或者保存期限已届满;
(3)您撤回同意;
(4)我们违反法律、行政法规或者违反约定处理个人信息;
(5)法律、行政法规规定的其他情形。
在法律法规及监管规定允许的前提下,若我们决定响应您的删除请求,我们还将同时通知从我们获得您的个人信息的合作机构或第三方机构,要求其及时删除,或要求其获得您的另行同意。当您从我们的服务中删除信息后,我们可能不会立即在备份系统中删除相应的信息,但会按法律法规要求在备份更新时删除这些信息。
不过请您注意,若依据适用法律要求我们需要保存您的个人信息的,或者删除个人信息从技术上难以实现的,我们将保留该等个人信息,但不会对其进行存储和采取必要的安全措施以外的处理行为。
(六)复制、转移您的信息
您有权复制我们所存储的您的个人信息,请通过“九、您如何与我们取得联系”中所提供的方式向我们提出请求。
在符合法律法规的条件下,您还可以请求我们将您的个人信息转移至您指定的个人信息处理者,我们会依法为您提供转移的路径,请通过“九、您如何与我们取得联系”中所提供的方式向我们提出请求。
(七)查询定投记录、收益明细、交易记录
您有权在华夏基金查询定投记录、收益明细、交易记录,我们将从您在华夏基金的交易记录、持仓记录中获取您的认购、申购、赎回、转换、定投、分红、转托管、基金交易的时间、交易金额/份额、基金名称、关联账号、持仓金额/份额,用于相关记录的展示。
(八)约束信息系统自动决策
在智能定投、亲子账户生成理财方案的业务功能中,我们可能仅依据信息系统、算法等在内的非人工自动决策机制作出决定。在进行自动化决策时,我们将确保决策的透明度和结果公平、公正,不会对您在交易价格等交易条件上实行不合理的差别待遇;在进行信息推送时,一并为您提供不针对个人特征的选项和拒绝方式。如果您认为自动化决策结果显著影响了您的合法权益,您有权通过本政策列明的联系方式要求我们作出解释,并有权拒绝我们仅通过自动化决策的方式作出决策。
(九)改变授权范围
您可以通过添加、删除信息、更改隐私设置或开启或关闭您设备的相应功能、权限以及通过本政策“九、您如何与我们取得联系”载明的方式与我们联系,以改变同意范围或撤回您的授权。
您可以通过回复“TD”退订我们发送给您的营销信息。
关于撤回已同意收集个人信息的途径,您可在APP中的“账户设置-系统权限管理/清除个人数据”中,重新设定系统权限以撤回已同意授予APP的系统权限、或删除提供的相关个人信息。但您撤回同意或授权的决定,不会影响此前基于您的同意或授权而开展的个人信息处理。
请您理解,各个产品/服务往往需要开启部分权限并收集必要的个人信息才能得以实现。请您理解,当您撤回您的同意时,我们将无法继续为您提供撤回同意所对应的产品或服务,但不会影响此前基于您的授权而开展的个人信息处理服务。
(十)响应您的请求
我们充分尊重您的个人信息权利,并全力响应您的行权请求。
请您注意,对于您的合理请求,我们原则上不收取费用。对于多次、重复、超出合理限度的请求,我们可能酌情收取一定费用。如果您的请求包含不属于您的个人信息、超出合理限度、需要过多技术手段(如需要开发新系统或从根本上改变现行惯例)、可能侵害他人合法权益、不切实际,或者我们存在合法、正当的其他理由,我们可能拒绝响应您的请求,并向您说明理由。
我们将尽快处理您的请求,并在验证您的身份后的15日内予以回复。
在以下情形中,我们将无法响应您的请求:
(1)与我们履行法律规定的义务相关的;
(2)与国家安全、国防安全直接相关的;
(3)与公共安全、公共卫生、重大公共利益直接相关的;
(4)与刑事侦查、起诉、审判和执行判决等直接相关的;
(5)我们有充分证据表明用户存在主观恶意或滥用权利的;
(6)出于维护用户或其他个人的生命、财产等重大合法权益但又很难得到本人同意的;
(7)响应用户的请求将导致用户或其他个人、组织的合法权益受到严重损害的;
(8)涉及商业秘密的。
七、我们如何保护未成年人的个人信息
我们不会主动收集不满十四周岁未成年人的个人信息。未成年人使用我们服务,必须在其父母或者其他监护人的监护下进行。我们将根据国家相关法律法规的规定保护未成年人的个人信息的保密性及安全性。
如您为未成年人,请您的父母或其他监护人阅读本政策,并在征得您父母或其他监护人同意的前提下使用我们的服务或向我们提供您的信息。对于经未成年人父母或者其他监护人同意而收集、使用未成年人的个人信息的情况,我们将仅在受到法律允许、监护人明确同意或者保护您的权益所必要的情况下使用或共享此信息。如您的监护人不同意您按照本政策使用我们的服务或向我们提供信息,请您立即终止使用我们的服务并及时通知我们,以便我们采取相应的措施。
若您是未成年人的监护人,当您对您所监护的未成年人的个人信息有相关疑问时,请通过本隐私权政策中的联系方式与我们联系。在您同意的前提下,如您的孩子使用或继续使用我们的服务,并提交个人信息,都表示您和您的孩子均同意我们按照隐私权政策收集、使用、存储和分享个人信息。
特别地,如您为十四周岁以下的儿童,请在征得您父母或其他监护人同意的前提下使用我们的服务或向我们提供您的信息。对于经父母或其他监护人同意而使用您的信息的情况,我们除遵守本隐私政策关于用户个人信息的约定外,还会秉持正当必要、知情同意、目的明确、安全保障、依法利用的原则,严格遵循《儿童个人信息网络保护规定》等法律法规的要求进行存储、使用、披露,且不会超过实现收集、使用目的所必须的期限,到期后我们会对儿童个人信息进行删除或匿名化处理。如您的监护人不同意您按照本政策使用我们的服务或向我们提供信息,请您立即终止使用我们的服务并及时通知我们,以便我们采取相应的措施。
八、本政策的修订及更新
我们的隐私权政策可能变更。未经您明确同意,我们不会减少您按照法律法规所应享有的权利。我们会在华夏基金平台上发布对本隐私权政策所做的任何变更。对于重大变更,我们会在您登录华夏基金平台时以弹窗的形式向您展示变更后的隐私权政策。请您注意,只有在您点击弹窗中的同意按钮后,我们才会按照变更后的隐私权政策收集、使用、共享、保存您的个人信息。本隐私权政策所指的重大变更包括但不限于:
(1)我们的服务模式发生重大变化。如处理个人信息的目的、处理的个人信息类型、个人信息的使用方式等;
(2)我们在所有权结构、组织架构等方面发生重大变化。如业务调整、破产并购等引起的所有者变更等;
(3)个人信息共享、转让或公开披露的主要对象发生变化;
(4)您参与个人信息处理方面的权利及其行使方式发生重大变化;
(5)我们负责处理个人信息安全等事项的联络方式及投诉渠道发生变化时;
(6)个人信息安全影响评估报告表明存在高风险时。
我们还会将本隐私权政策的旧版本存档,如您需要,您可以根据华夏基金平台或本隐私权政策提供的联系方式联系我们来查阅并下载。
本隐私权政策修订公布后即生效,并取代此前相关内容,您应不时关注相关公告、提示信息及协议、规则等相关内容的变动。如本政策发生更新,我们将以华夏基金平台发布、App推送通知、弹窗提示、发送邮件/短消息等一种或多种方式来通知您。为了您能及时接收到通知,建议您在联系方式更新时及时通知我们。您知悉并确认,如您不同意隐私权政策更新后的内容,应立即停止使用相应服务,并注销相关的账户,我们将停止收集您的相关个人信息;如您继续使用华夏基金产品或服务的,即表示您已充分阅读、理解并接受更新后的隐私权政策并愿意受更新后的隐私权政策约束。
九 、您如何与我们取得联系
如您对本隐私权政策或您的个人信息的相关事宜有任何问题、意见或建议,或需要行使您的个人信息权利时, 您可通过华夏基金在线客服与我们联系,您也可以拨打客服电话400-818-6666,或将您的问题发送至
service@chinaamc.com或邮寄到如下地址: 北京市顺义区空港工业区B区安庆大街甲3号华夏基金 客户服务部 邮编:101318。
我们将尽快审核所涉问题,并在验证您的用户身份后的十五个工作日内回复处理意见或结果。
(正文完)
华夏基金管理有限公司