五行生财电子交易平台用户隐私政策

五行生财电子交易平台用户隐私政策

应用名称：   五行生财

开发者名称： 中国对外经济贸易信托有限公司

版本号：202308版

版本生效日期：2023年08月15日

中国对外经济贸易信托有限公司（以下简称“我们”或“外贸信托”）非常重视电子渠道用户的隐私和个人信息保护。五行生财电子交易平台（以下简称“平台”或“五行生财APP”）是由外贸信托运营为客户提供网上交易及增值服务的线上平台，我们将按照本用户隐私政策收集、存储、使用、删除及共享您的个人信息。我们希望通过《五行生财电子交易平台用户隐私政策》（以下简称“本政策”）向您说明，五行生财APP如何收集、存储、使用及共享您的信息，其中要点如下：

1、为了便于您了解您在使用我们服务时，我们需要收集的信息类型与用途，我们将结合具体服务向您说明。

2、为了向您提供服务，我们会按照合法、正当、必要的原则收集、使用您的信息。

3、您可以通过本政策介绍的方式访问和管理您的信息及进行投诉举报。

本政策将帮助您了解以下内容：

—、信息收集与使用 

二、使用 Cookie 等技术

三、信息存储与安全保护措施 

四、访问和管理自己的信息 

五、本政策的适用与更新 

六、联系我们 

本政策与您使用我们的服务密切相关，我们建议您完整、仔细阅读并理解本政策全部内容，其中与您权益存在重大关系的条款已经采用粗体字形式进行标注以提示您注意。为了遵守国家法律法规及监管规定，也为了向您提供服务及提升服务质量，我们需要收集、存储和使用、共享、删除您的信息。您同意我们按照本政策约定处理您的信息，以便为您提供优质、便捷的服务，同时更好地保障您的信息安全。

隐私条款

一、信息收集与使用

（一）个人信息

个人信息是指以电子或者其他方式记录的能够单独或者与其他信息结合识别特定自然人身份或者反映特定自然人活动情况的各种信息。根据《信息安全技术个人信息安全规范》 （GB/ 35273-2020)附录A(资料性附录)个人信息示例中表A.1个人信息举例,本政策中涉及的个人信息包括个人基本资料（个人姓名、出生日期、性别、国籍、详细地址、通讯地址、手机号码、婚姻状况）；个人身份信息(证件类型、证件号码、证件有效期限)；个人生物识别信息(面部识别特征);网络身份标识信息(个人信息主体账号)；个人教育工作信息(职业、学历)；个人财产信息(银行账户、家庭可支配年收入、交易记录等,积分、积分兑换等虚拟财产信息）；个人上网记录(浏览记录、软件登录使用记录等);个人常用设备信息(指包括硬件序列号、设备MAC地址、软件列表、唯一设备识别码（包括Android ID、UDID等）等在内的描述个人常用设备基本情况的信息)。 

（二）信息的收集

为了您能够正常使用平台服务，在下列情形中我们需要收集您的一些信息，用以向您提供服务、保障您的信息安全以及执行国家法律法规及监管规定：

1、依据法律法规及监管规定履行反洗钱义务等。在您注册五行生财APP账户或使用APP服务时，您需提供手机号、证件号或用户名作为账户登录名。使用注册服务时，我们会请您通过OCR上传个人身份证件；使用电子合同签约服务时，我们会通过发送短信验证码、人脸设别（如需）帮助您完成身份验证。我们可能需要收集您的设备标识（包括Android ID、UDID等）、设备型号、操作系统版本号、手机的国际移动设备身份码（IMEI）、 MAC 地址、IP 地址、所访问服务的 URL、使用的语言以及访问日期和时间用于身份验证和日志记录、问题分析。当您的APP处于静默/后台状态时，我们可能需要收集您的MAC地址用于保持APP后台联网。

2、在使用五行生财APP服务过程中，我们会按照合法、正当、必要的原则收集您的信息。在您使用购买产品、操作交易、客户权益服务、消费投诉时，我们会收集您的身份信息（包括证件类型、证件号码、姓名、性别、国籍、出生日期、证件有效期）、证件照、居住地区、居住详细地址、手机号码、职业、婚姻状况、家庭可支配年收入、中信登受益权账户以及CRS信息；当您在使用人脸识别功能进行签约或录音录像服务时，您需向我司提供您的人脸图像信息，我司将加密存储于信息系统后台数据库中；使用选择银行信息时，我们会收集您的开户银行、银行地址、分行信息、银行账号、开户预留手机号；在您使用风险测评服务时，我们会收集您提交的风险测评结果信息；在您参与财富私塾活动时，我们会收集您的姓名、手机号码、电子邮箱；在您使用合格投资者认定服务时，我们会收集您的投资经历及资产/收入证明凭证；在您使用微信分享服务时，我们会收集您软件安装列表信息。如您不提供前述信息，对应服务可能无法进行，但不影响您使用我们提供的其他服务。

3、为了让您享有更安全的注册及交易操作，五行生财APP将通过短信验证码核验您的身份。如您不提供前述信息，对应服务可能无法进行。但不影响您使用我们提供的其他服务。

4、在您进行一些重要业务办理操作时（如找回密码），我司需要验证您的身份，为此您可能需要向我们提供姓名、手机号码、证件类型、证件号码及其他具体业务开展过程中基于您的同意而收集的可识别您身份的证明资料；如您不提供前述信息，对应服务可能无法进行。但不影响您使用我们提供的其他服务。

5、您可自主选择提供个人信息的情形

为了向您提供更优质的产品/服务，我们可能需要收集下述信息。如您拒绝提供下述信息，不影响您正常使用以上五行生财APP内基本业务功能，但我司无法向您提供某些特定扩展功能及服务，包括：

（1）投诉建议功能

为了提升用户体验，提供更好的服务质量，我司会披露公司投诉建议流程，收集您的反馈意见/建议，您可在文本框编辑投诉意见（限500字内），编辑完成后可提交，五行生财后台会将您的姓名、身份证号、手机号、投诉内容等要素同步到投诉管理系统。

（2）积分商城服务

当您使用五行生财APP内V权益服务时，若兑换实物礼品，您需要在订单页面填写收货人姓名、手机号码、收货地址信息，同时该订单会载明您所兑换商品信息、应兑换积分数量及其他备注信息。如您拒绝提供该信息，您将无法使用上述功能，但不影响您正常使用五行生财APP其他功能。

为保障用户正常使用我们的服务，防止用户的资金、您个人信息被不法分子获取，维护我们服务的正常运行，改进及优化我们的服务体验以及保障用户的账号安全，我们会收集您的唯一识别码、IEI、MAC地址、设备传感器、设备硬件序列号、Android ID、UDID 、UUID、ISI、IP地址、SIM卡序列号 (ICCID）、应用安装列表（根据电子设备版本、型号、厂商等的不同而不同）。

上述扩展功能或服务可能需要您在您的设备中向我们开启您的某些访问权限，以实现这些功能所涉及的信息的收集和使用，具体情况如下：

Android系统权限调用说明：

IOS系统权限调用说明：

6、根据相关法律法规及国家标准，在以下情形中，我们可能会依法收集并使用您的个人信息无需征得您的授权同意：

（1）与国家安全、国防安全有关的；

（2）与公共安全、公共卫生、重大公共利益有关的；

（3）与犯罪侦查、起诉、审判和判决执行等有关的；

（4）根据您的要求签订和履行合同所必需的；

（5）出于维护您或他人的生命安全等重大合法权益但又很难得到您本人同意的；

（6）所收集的用户信息是您自行向社会公众公开的；

（7）从合法公开披露的信息中收集用户信息，如合法的新闻报道、政府信息公开等渠道；

（8）用于维护服务的安全和合规所必须的，例如发现、处置产品和服务的故障；

（9）法律法规规定的其他情形。

7、您在使用五行生财APP相应服务时，可能需要调用或使用您的设备功能用收集和使用您的个人信息。当您使用服务之前，您可以选择是否授权我司开通以下权限：

（1）允许应用程序拍摄、上传照片和录制视频：开户验证身份以及合格投资者认定环节，您可开启摄像头进行拍照并上传身份证图片及投资经历及资产证明凭证图片，也可以通过OCR扫描功能自动读取证件信息；电子合同签约环节，您可开启摄像头通过人脸识别进行身份认证；视频双录环节，您可开启摄像头与坐席、财富顾问或AI机器人进行视频对话;

（2）允许应用程序录制音频：视频双录环节，您可开启麦克风设备与坐席、财富顾问或AI机器人对话。

8、某些产品和/或服务包含唯一应用程序编号。当您安装、激活、更新、卸载相关服务或当这些服务定期与五行生财APP通信（例如软件的更新）时，系统可能会将此编号以及与安装相关的信息（例如操作系统类型和应用程序版本号）发送给我们。

9、读取手机设置的字体字号、界面全屏扩展等设置，需要允许程序读取或写入相关系统设置。

10、获取手机是否正在通话状态，在视频交谈中提示客户来电，通话结束后可以继续中断的视频双录，需要读取用户设备状态。

11、修改手机声音设置，自助双录时，会获取手机音量，并强制最小音量为最大音量的30%，拒绝授权后，可能导致双录时声音过小、听不清智能语音播报等信息，进而无法有效完成视频双录。

12、在向您提供服务的过程中，系统可能通过第三方平台或第三方SDK提供特殊场景的服务，为了保障您能正常使用这些服务，需要采集以下信息。

如您不同意上述第三方服务商收集、使用相关信息，可能无法获得响应服务，但不影响您正常使用五行生财APP其他功能或服务。

13、自启动和关联启动说明

（1）为确保本应用处于关闭或后台运行状态下可正常接收到客户端推送的消息，本应用须使用自启动能力，将存在一定频率通过系统发送广播唤醒本应用自启动或关联启动行为，是因实现功能及服务所必要的；

（2）当您打开内容类推送消息，在征得您的明确同意后，会跳转打开相关内容。在未征得您同意的情况下，则不会有自启动或关联启动；

（3）当您打开本APP内部下载的文件后，会关联启动第三方APP。

14、请您理解，我们向您提供的服务是需要不断更新和发展的，如您选择使用了前述说明当中未涵盖的其他服务，基于该服务我们需要收集您的信息的，我们会另行向您说明信息收集的范围与目的，并征得您的同意。我们会按照本政策以及相应的用户协议约定，使用、存储和保护您的信息；如您选择不提供前述信息，您可能无法使用某项或某部分服务，但不影响您使用我们提供的其他服务。

（三）信息的使用

因收集您的信息是出于遵守国家法律法规的规定以及向您提供服务及提升服务质量的目的，为了实现这一目的，我们会把您的信息用于下列用途：

1、实现本政策中“信息的收集”所述目的。

2、向您提供平台的各项服务及客户服务，并维护、改进这些服务。

3、为使您知晓自己使用平台的各项服务的情况或了解平台的服务，向您发送服务状态的通知、营销活动及其他商业性电子信息。

4、预防或禁止非法的活动。

5、经您许可的其他用途。

二、使用 Cookie 等技术

为了使您获得更加轻松的访问体验，您访问五行生财APP提供的服务时，我们可能会通过小型数据文件识别您的身份，这样做可以帮助您省去重复输入信息的步骤，或者帮助您判断您的信息安全状态。这些信息系统会自动存储、记录并使用Cookie 或其他类似的功能服务。请您理解，我们的某些服务只能通过使用Cookie才能得到实现。

三、信息存储与安全保护措施

我们将对相关信息通过专业技术手段采取加密存储和传输，保障您的个人信息安全。

1、我们收集和产生的个人信息将存储在中华人民共和国境内。我们仅在本政策所述目的所需要期间和法律法规要求的时限内保留您的个人信息。超过必要期限后，我们将对您的个人信息进行删除或匿名化处理，但法律法规另有规定的除外。请您注意，当您成功注销账号后，我们将对您的个人信息进行删除或匿名化处理，您可以在“我的->帮助中心->《五行生财用户账号注销协议》”查看详情。

2、为保障您的信息安全，我们依据用户的不同数据、不同的数据传输环境，采用不同的数据安全处理方式。

3、我们致力于使用各种安全技术及配套的管理体系来防止您的信息被泄露、毁损或丢失，如通过信息加密存储、数据脱敏、严格限制数据中心的访问、使用专业网络通道，有如下加密传输方式：

（1）https:对传输过程中所有数据进行加密传输；

（2）账号密码加密：MD5非对称加密，客户端获取服务端的公钥，对客户端传过去的账号密码加密，服务端通过私钥对传过来的加密入参进行解密；

（3）AES加密：每次请求的时候，客户端会将所有数据+key+偏移量，进行AES加密，传输到服务端，服务端会解析数据，同时也根据相同的方式进行加密传输到客户端，保证传输过程都是加密格式的数据。

4、我们设有严格的信息安全机制，在各业务环节中落实客户信息保护要求，全面保护用户提供的信息。按照规定和客户授权收集、使用客户信息，定期评估客户信息保护执行情况。在计算机系统运行方面，我们在加强日常信息安全管理的基础之上，服务器设备通过分区部署，各区域间采用防火墙设备隔离的方式保障设备安全访问，通过堡垒机设备统一进行服务器密码管理，并对相关设备操作进行记录和审计。我们已建立核心业务系统的异地灾备机制，实现数据级灾备全覆盖，应用级灾备部分覆盖，每日通过统一管理平台进行数据备份，并实现异地存储，定期检测维护数据备份系统，每年对灾备系统进行例行检查，并根据公司实际需要进行灾备切换验证演练。

5、请您理解，由于技术水平限制及可能存在的各种恶意手段，有可能因我们可控范围外的因素而出现问题，在不幸发生用户信息安全事件后,我们将按照法律法规的要求,及时向您告知：安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施等。我们会采取合理的方式发布公告，同时，我们将按照监管部门要求，主动上报用户信息安全事件的处置情况。

6、如我们停止运营，我们将及时停止继续收集您的个人信息的活动，将停止运营的通知送达或公告的形式通知您，对所持有的个人信息进行删除或匿名化处理。

四、访问和管理自己的信息

在您使用五行生财APP服务时，为了您可以更加便捷的访问和管理您的信息，同时保障您的权益，您有权对自己的个人信息行使以下权利：

1、访问、更新您的个人信息

我们在客户端中为您提供了相应的访问设置，您可以参考指引进行访问。如您可从五行生财APP登录后，在“我的”及“我的->设置”中：

（1）查阅您的身份信息、联系方式、银行卡信息、交易记录。为了您的个人信息安全，您的银行卡等信息会进行脱敏展示，您可以自行发起修改，部分信息需我们相关人员审核通过后方可生效。

（2）如发现您的信息有误，您可以联系您的专属财富顾问或我们的客服电话 400-898-8806 进行咨询，出于安全性和身份识别的考虑或根据法律法规及监管规定,您需要通过验证或提供相应身份资料方可修改。

2、注销

您可以随时通过五行生财APP直接注销账号，如果您需要注销您的五行生财APP账号，请在“我的->设置->注销账户”页面中提交申请，并依据页面指示填写信息，成功提交后便可完成注销操作。您也可以联系您的专属财富顾问或我们的客服电话 400-898-8806申请注销账号，接到注销申请后，为了保障安全，我们需要先验证您的身份或身份资料，验证通过后我们将在1-3个工作日内予以受理。

在注销账号之后，我们将停止为您提供五行生财APP的全部产品和/或服务，并依据法律法规相关要求通过匿名化等方式处理您的个人信息，或删除与您账号相关的个人信息，但法律法规或监管机构对用户信息存储时间另有规定的除外。您可以在“我的->帮助中心->《五行生财用户账号注销协议》”查看账号注销详情。

3、删除您的个人信息

在以下情形中，您可以联系您的专属财富顾问或我们的客服电话400-898-8806,要求删除相应的信息，我们将通过人工等途径进行相关处理：

（1）如果我们处理个人信息的行为违反法律法规；

（2）如果我们收集、使用您的个人信息，却未征得您的同意；

（3）如果我们处理个人信息的行为违反与您的约定；

（4）如果您不再使用我们的产品或服务；

（5）如果我们不再为您提供产品或服务。

如我们决定响应您的删除请求，我们还将同时通知从我们获得您个人信息的实体，要求其及时删除，除非法律法规或监管政策另有规定，或这些实体获得您的独立授权。

当您从我们的服务中删除信息后，我们可能不会立即在备份系统中删除相应的信息，但会在备份更新时删除这些信息。

4、改变您的授权同意的范围及收回同意权

我司所提供的功能中，有些个人信息及设备授权为必须提供，否则无法完成相应的操作或实现相应的功能。有些个人信息是可以选择提供的，不影响您正常使用五行生财APP其他服务，您可以通过删除信息，联系您的专属财富顾问或我们的客服电话400-898-8806等方式改变您授权我们继续收集个人信息的范围或撤回您的授权。您也可以通过注销账号的方式，撤回我们继续收集您个人信息的全部授权。

当您收回同意后，我们将不再处理相应的个人信息，但金融监管政策或相关监管部门要求保存的信息除外。您收回同意的决定，不影响此前基于您的授权而开展的个人信息处理。

5、尽管有上述约定，但按照相关法律法规及国家标准，在以下情形中，我们可能无法响应您的要求：

（1）与国家安全、国防安全直接相关的；

（2）与公共安全、公共卫生、重大公共利益直接相关的;

（3）与犯罪侦查、起诉、审判和执行判决等直接相关的；

（4）有充分证据表明您存在主观恶意或滥用权利的；

（5）响应您请求将导致其他个人、组织的合法权益受到严重损害的;

（6）涉及商业秘密的；

（7）涉及违反法律法规、监管政策要求的。

五、本政策的适用与更新

五行生财APP所有服务均适用本政策。基于业务功能、使用规则、联络方式、保存地域变更或法律法规及监管要求，我们可能会适时对本政策进行修订。如本政策发生变更，我们将以推送通知或提示阅读的方式通知您。若您在本政策修订后继续使用我们服务，这表示您已充分阅读、理解并接受修订后的本政策并愿意接受修订后的本政策约束。您可以在五行生财APP客户端通过“首页->登录/注册->五行生财电子交易平台用户隐私政策”中查看本政策。

六、联系我们

如您对本政策存在任何疑问或任何相关的意见、建议或投诉，请联系我们的客服电话400-898-8806。为了保障安全，我们需要先验证您的身份或身份资料，验证通过后将在7个工作日内处理，特殊情形下将不超过15个工作日或在法律法规规定期限内作出答复。如您不同意本政策授权条款的部分或全部，可以停止使用五行生财APP。

中国对外经济贸易信托有限公司

2023年08月15日