上海国泰君安证券资产管理有限公司投资者个人信息保护指引

发布日期： 2021 年 11 月 12 日

上海国泰君安证券资产管理有限公司(以下或称“我们”、“国泰君安资产管理”)非常重视您的个 人信息保护，在您浏览国泰君安资产管理客户端或使用我们的服务时，我们将通过《上海国泰君安证券资 产管理有限公司投资者个人信息保护指引》(以下简称“本指引”)告知您我们如何收集、使用、存储及 共享您的个人信息，以及您如何访问、更新、控制和保护您的个人信息。

本指引与您使用我们的服务关系紧密 ，建议您在使用我们的服务前，请仔细阅读本指引并确认您已经 充分理解本指引全部内容 ，您通过页面勾选、点击确认、书面同意或者通过在国泰君安资产管理办理开户、 实际使用国泰君安资产管理服务等其他方式确认即表示已同意本个人信息保护指引的约定，并同意我们按 照本指引的约定来处理您的个人信息，包括但不限于同意国泰君安资产管理及下属机构，相关合作机构按 照本指引的要求收集、存储、使用和提供您的个人信息； 向您发送金融产品或服务营销信息、活动通知等 商业性信息(如您不希望接收此类信息，您可按照我们提示的方法选择退订) 。

如果您不同意或者不理解本指引的部分或全部内容，您应立即停止使用国泰君安资产管理服务并通过 本指引第十一条列明的联系方式与我们联系。

本指引将帮助您了解以下内容:

l 我们如何收集信息

l 我们如何使用信息

l 我们如何存储和保存信息

l 您的权利

l 本指引的例外

l 本指引的修订及变更

l 其他事宜

l 适合法律与争议解决

l 联系我们

我们深知个人信息对您的重要性，并会尽全力保护您的个人信息安全。我们致力于维持您对我们的信 任，恪守以下原则，保护您的个人信息： 权责一致原则、目的明确原则、选择同意原则、最少够用原则、 确保安全原则、  主体参与原则、公开透明原则等。同时，我们承诺 ，我们将按业界成熟的安全标准 ，采取 相应的安全保护措施来保护您的个人信息。

第一条 释义

除非本协议文意另有所指，下列词语具有如下含义 ：

1、个人信息 ：指以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息，不包括匿名化 处理后的信息。

2、敏感个人信息 ：指一旦泄露或者非法使用，容易导致自然人的人格尊严受到侵害或者人身、财产安全受 到危害的个人信息，包括生物识别、宗教信仰、特定身份、医疗健康、金融账户、  行踪轨迹等信息，以及 不满十四周岁未成年人个人信息。

3、Cookie ：指支持服务器端 (或者脚本) 在客户端上存储和检索信息的一种机制，通过增加简单、持续 的客户端状态来扩展基于 Web 的客户端/服务器应用。服务器在向客户端返回 HTTP 对象的同时发送一条 状态信息，并由客户端保存。  状态信息中说明了该状态下有效的 URL 范围。此后 ，客户端发起的该范围内的 HTTP 请求都将把该状态信息的当前值从客户端返回给服务器 ，这个状态信息被称为 Cookie。

4、去标识化 ：指个人信息经过处理，使其在不借助额外信息的情况下无法识别特定自然人的过程。

5、匿名化 ：指个人信息经过处理无法识别特定自然人且不能复原的过程。

6、国泰君安资产管理平台 ：指国泰君安资产管理运营的服务平台 ，包括且不限于国泰君安资产管理官方网 站 ( 网址为 ：www.gtjazg.com )、APP (名称为“国泰君安资管”)、公众号 (名称为“国泰君安资产管 理”、“国泰君安资管服务号”、“国泰君安资管渠道+”)以及其他服务页面等，以及包括通过对接国泰君安 资产管理合作机构的方式 (包括但不限于链接跳转 H5、应用程序编程接口 API、软件开发工具包 SDK 或 者前台业务系统前置等方式) ，为您直接或间接访问国泰君安资产管理信息系统查询 ，为您提供国泰君安资 产管理产品介绍资料和相关服务与行情 ，以及通过国泰君安资产管理合作机构开展产品投资、  交易及信息 管理和查询、交易资金结算( 由法定资质的机构提供)等活动提供信息管理以及技术支持的网络服务平台 ， 网址为:

http://www.gtjazg.com、http://jg.gtjazg.com、http://qd.gtjazg.com、http://app.gtjazg.com 如国泰君安资产管理以公告等形式发布新的网址 ，请届时登录新的网址。

7、国泰君安资产管理产品 ：指国泰君安资产管理依据相关法律法规作为管理人发行和管理的产品。

 8、国泰君安资产管理服务 ：指国泰君安资产管理依据与您签署的服务协议(例如《上海国泰君安证券资管 管理有限公司网上交易服务协议》等) ，通过国泰君安资产管理平台等各种方式向您提供的信息展示、产品 销售、产品交易、交易辅助、投资顾问、信息管理与技术支持等服务。

9、国泰君安资产管理合作机构 ：指根据法律法规规定或协议约定，并基于国泰君安资产管理服务，为您提 供账户开立、产品推介与销售、资产托管、  交易支付、信息技术等服务的相关服务机构，包括但不限于持 有相关业务资质的国泰君安资产管理下属机构及其他关联方、  产品销售机构、  托管机构、  支付机构、  技术 服务机构和其他第三方服务机构等。

第二条适用范围

本指引将在您使用如下的国泰君安资产管理服务时适用(但具体适用的范围可能根据我们提供服务的 范围不同而不同 ) :

• 当您使用国泰君安资产管理平台时 ；

• 当您在购买我们的产品时 ；

• 当您使用我们提供的服务时。

国泰君安资产管理平台可能含有其他网站的链接，我们会依据法律法规及监管要求，在必要时采取合 理可行的措施对相关网站进行审查(包括审查网站经营者的基本资质、通过技术手段对相关网站的安全情况 进行合理且初步识别、督促该等网站经营者根据法律规定保护您的个人信息安全等) ，但我们无法保证该等 链接网站的运营方会按照我们的要求采取保护措施。我们建议您预先查看该等链接网站的隐私政策 ，了解 他们如何处理您的信息，以便审慎决策。

第三条、我们如何收集信息

为了您可以正常使用我们的服务，我们会在下列情形下收集您的相关个人信息，同时也可能通过合法 手段存储您的个人信息：

1、账户注册及销售服务

为了遵守产品销售、反洗钱、反恐怖融资、非居民金融账户涉税信息尽职调查、用户身份识别、账户 实名制等相关法律法规或监管要求， 您在注册国泰君安资产管理账户或使用国泰君安资产管理服务时， 我 们、  国泰君安资产管理下属机构及合作机构会收集您的相关个人信息，包括但不限于姓名、性别、出生日 期、国籍、职业、  身份证件及相关身份证明文件的种类、  号码、有效期及复印件或影印件、税收居民身份 申明、实际受益人、实际控制人、  联系方式( 固定电话、移动电话及电子邮箱等)、  联系地址、银行卡信 息以及法律法规和自律准则规定的其他信息。如您不提供前述信息，我们可能无法完成相应的反洗钱、反 恐怖融资、非居民金融账户涉税信息尽职调查、用户身份识别、账户实名制等法律法规、  自律准则规定的 义务， 进而无法向您提供服务。

为了履行投资者适当性义务和进行合格投资者资格认证，我们需要向您或通过国泰君安资产管理及下 属机构、合作机构收集您的有关个人信息，包括但不限于姓名、住址、职业、年龄、联系方式，您的收入 来源和数额、资产、  债务等财务状况 ，您与投资相关的学习、工作经历及投资经验 ，投资期限、品种、期 望收益等投资目标 ，您的风险偏好及可承受的损失 ，您的诚信记录 ，以及法律法规、  自律准则规定的其他 信息。如您不提供上述信息，我们可能无法完成相应的合格投资者资格认证， 进而无法向您提供服务。

为了向您提供产品销售服务，按照法律法规、自律准则的规定，我们需要对您进行交易时产生的交易 信息进行管理。  为此目的，我们或下属机构、合作机构需要收集与您交易相关的信息，包括但不限于交易 单号、交易双方名称、  交易金额或份额、交易时间、产品名称、产品代码、付款方式、  结算账户信息等。 如您不提供上述信息，我们可能无法向您提供服务。

2、账户资金服务

当您将您的银行卡与产品交易账户进行绑定或向我们的账户进行产品销售结算资金转账时，我们或下 属机构、合作机构需要收集您的相关信息 ，包括但不限于银行卡相关信息，如姓名、银行卡号、身份证号 码、银行预留手机号、银行卡影印件等。如您不提供上述信息，我们可能无法验证并完成银行卡绑定或处 理您对应的产品认/申购申请， 从而无法向您提供对应的资金转账服务。

3、非交易过户和账户信息变更

当您在办理非交易过户、账户信息变更等业务时，我们或下属机构、合作机构需要收集您的相关信息， 包括但不限于公证文书、法律文书、  调节协议及法律确认文件、变更证明等。如您不提供上述信息，我们 可能无法办理对应的非交易过户、  账户信息变更等业务。

4、风险防范

为了保障您的资金安全， 防止个人信息泄露 ，我们会收集您在使用我们服务时搜索或浏览的信息、通 讯的信息、分享内容所包含的信息以及设备和软件信息，其中设备和软件信息包括您的移动设备、网页浏 览器或用于接入我们服务的其他程序所提供的配置信息、您的 IP 地址和移动设备所用的版本和设备识别码 等。  如您不提供上述信息，可能影响交易环境的安全验证，您的账户、资金和服务完全可能无法得到保障 并存在资金损失的风险。

5、服务改进

为了提升服务质量 ，完善用户体验 ，我们会收集您使用国泰君安资产管理服务时的搜索记录 ，收集您 与客户服务团队联系时提供的信息，收集您参与问卷调查时向我们发送的问卷答复信息以及您使用的服务 类别和方式、使用服务时的操作信息， 还会收集合法留存的您的行为信息、  交易信息，我们会对这些信息 进行分析汇总 ，根据上述信息向您提供您可能感兴趣的内容，以便提供更为准确、个性及便捷的服务。  如 果您对此有任何疑问，可以通过国泰君安资产管理平台提供的联系方式联系我们。

为了使您在国泰君安资产管理的服务体验更便捷、顺畅 ，我们当前已经提供或者未来可能开发的以下 功能中可能会收集、使用您的个人信息，您可选择是否授权我们开通以下权限 ：

( 1 )基于摄像头(相机) 的功能 ：您可使用身份认证、  扫码支付、银行卡识别、身份证识别以及人脸识别 服务。

( 2 ) 基于相册的功能 ：您可使用图像上传、银行卡及身份证识别服务。

( 3 )   基于地理位置的功能 ：您可开启定位服务 ，以方便您填写联系地址信息和增强个人账户的安全性。

( 4 ) 基于麦克风的功能 ：在更换银行卡等业务场景中 ，因风控需要，我们将需要对您进行人脸活体检测 ， 需要打开麦克风录制声音。

( 5 )   基于通讯录的功能 ：您可在使用与国泰君安资产管理合作的支付机构提供的支付服务或者向您的好 友推荐国泰君安资产管理或国泰君安资产管理的合作机构提供的服务时导入通讯录中的联系人信息，开启 该功能将避免您手动重复填写上述信息。

( 6 )基于指纹的功能 ：您可授权调取您使用的设备的指纹验证系统 ，帮助国泰君安资产管理平台完成个人 身份识别、登录、鉴权指令操作。

( 7 )基于存储权限的功能 ：您可授权开启存储权限的功能 ，以方便国泰君安资产管理在手机设备中存入自 定义的设备信息，方便您在上传证件照的时候可以从相册选择身份证图片。

( 8 ) 设备状态用于确定设备识别码 ( IMSI、ICCID、IMEI )  ，以保证账号登录的安全性。

( 9 ) 网络状态信息 ：用于优化与服务端的网络通讯( SSID、BSSID、基站信息)  ，以及检查网络状态 ，以 保证账号登录的安全性。

( 10 ) 剪切板读取 ：为了方便您使用复制粘贴短信验证码免去手动输入验证码 ，我们会从您的剪切板里读 取短信的内容。

上述功能可能需要您在您的设备中向我们开启您的摄像头(相机)、相册、地理位置(定位)、麦克风、 通讯录等功能的访问权限实现这些功能所涉及的信息的手机及使用。您确认并同意开启这些权限代表您授 权我们可以手机和使用这些信息来实现上述功能。您也可以拒绝授权，在此情况先我们将不再继续收集和 使用您的这些信息，您也无法使用上述功能 ，但这不影响你使用国泰君安资产管理的基础服务。

6、第三方服务接入

为了使您可以通过接收消息的推送、  登录第三方平台、在第三方平台分享您在国泰君安资产管理平台 使用时上传或者产生的个人信息、使用地图服务、使用人脸识别服务、使用银行卡服务、  优化浏览页面的 目的， 增加安全能力等功能用途 ，国泰君安资产管理平台(尤其是移动应用程序)中会嵌入授权合作伙伴的 SDK 或其他类似的应用程序。

上述 SDK 或其他类似的应用程序可能主动要求收集您的相关信息，并在相关程序中已配置信息收集 功能。通常情况下，我们将按照法律法规要求通过去标识化的方式传输个人信息，以保证您的个人信息的 安全。  就接入的第三方程序 ，我们将通过设置合理的评估程序 ，例如进行安全检测、签署协议等，以保证 接入的第三方产品或服务(例如软件工具开发包 SDK、应用程序接口 API)的采取适当的保密和安全措施以 传输和处理您的个人信息。

涉及嵌入第三方代码、插件传输个人信息的详情请见本指引附件《国泰君安资产管理平台第三方 SDK 目录》。请您注意，您的交易相对方、您访问的第三方网站经营者、通过国泰君安资产管理平台接入的第 三方服务和由国泰君安资产管理处接收您的个人信息的第三方可能有自己的隐私政策。当您查看第三方创 建的网页或使用第三方开发的应用程序时 ，这些第三方可能会放置他们自己的 Cookie 或网络 Beacon ，这 些 Cookie 或网络 Beacon 不受我们的控制， 且它们的使用不受本指引的约束。建议您与他们联系以获得 关于他们的隐私政策的详细情况。如您发现这些第三方创建的网页或第三方开发的应用程序存在风险时， 建议您终止相关操作以保护您的合法权益。

第四条、我们如何使用信息

我们承诺对您的信息进行保密，我们会在以下情形使用您的个人信息：

1、   遵守国家法律法规及监管规定， 为顺利向您提供服务，或提升您的服务体验 ，实现本指引中  “我们如 何收集个人信息”章节所述目的。

2、   为保护您的账户安全，对您的身份、银行卡进行识别、验证等。

3、    向您发送商业性电子信息，或发送与您相关的服务通知。如您不希望接此类内容，您可退订以拒绝该 类信息。

4、   我们可能对您的信息进行综合统计、分析加工 ，以便为您提供更加准确、  优质、流畅及便捷的服务， 或帮助我们评估、改善或设计产品、服务及运营活动等。

5、   共享：在和第三方(如与国泰君安资产管理关联公司、  国泰君安资产管理供应商等组织机构)共享您 的个人信息前，我们会对其个人信息安全防护能力水平提出要求，确认其采集个人信息行为的合法性、 正当性、安全性、  必要性， 督促其遵守国家法律法规等要求的安全防护措施和保密条例，一旦发现其 违反将会采取有效措施甚至终止合作。以下情形会共享您的个人信息：

( 1)经过您的明确授权或同意的；

( 2 )经过您明确授权或同意的抽奖、竞赛等需要和第三方共享信息才能提供的服务；

( 3 ) 为了处理您的交易纠纷或争议， 需要与银行或交易方共享交易信息；

( 4)公司进行合并、被收购、IPO 及其它资本活动时，我们会把您的个人信息共享给必要的主体 ，并 要求其签署保密协议；

( 5 )在国家法律法规允许的范围内，授权已取得您明确同意的第三方向我们查询、采集您在国泰君安

资产管理的个人信息。

6、当我们要将您的信息用于本隐私政策未载明的其他目的或用途时，我们将再次告知并事先征求您的同意。 但根据相关法律法规及国家标准 ，在以下情形中 ，我们可能会依法收集并使用您的个人信息而无需征得您 的同意：

( 1 ) 为订立、  履行您作为一方当事人的合同所必需 ；

( 2 ) 为履行国泰君安资产管理的法定职责或者法定义务所必需 ；

( 3 ) 为应对突发公共卫生事件 ，或者紧急情况下为保护您的生命健康和财产安全所必需 ；

( 4 ) 为公共利益实施新闻报道、舆论监督等行为 ，在合理的范围内处理您的个人信息；

( 5 ) 依照法规规定在合理的范围内处理您自行公开或者其他已经合法公开的关于您的个人信息；

( 6 )法律、  行政法规规定的其他情形。

7、委托处理

除法律另有规定外， 为了提升信息处理效率 ，降低信息处理成本，或提高信息处理准确性，我们可能 会委托有能力的合作机构代表我们来处理信息，在遵循本隐私政策以及授权范围的情况下对您的信息进行 加工、分析、处理。我们会遵守法律法规关于委托处理的相关规定，充分审查、评估此类合作机构保护个 人信息的能力并禁止其将这些信息用于未经您授权的用途。在我们与合作机构终止或解除合作时，我们会 要求合作机构依法依规不再保存或使用相关信息。

为了核实您信息的准确性、  完整性，以及预防或阻止非法的活动，您同意并授权，我们可以自行或通过合    作的第三方专业数据服务机构等第三方机构就与您使用国泰君安资产管理服务有关的信息进行查询与核实， 并对获得的核实、  验证结果进行查看、收集、使用和留存等操作。

8、转让

我们不会主动将您的个人信息转让至第三方，但以下情形除外：

( 1 ) 该转让已经征得您的单独同意；

( 2 ) 根据法律法规的规定、有权机关的要求需要转让您的个人信息的。

另外， 随着我们业务的持续发展 ，我们有可能进行合并、收购、资产转让或类似的交易 ，您同意您的  个人信息有可能作为此类交易的一部分而被转移。我们将在转移前通知您接收方的名称或者姓名和联系方， 并要求新的持有您个人信息的公司、  组织继续受法律法规及本政策的约束。如变更个人信息使用目的时，  我们将要求该公司、  组织重新取得您的明确同意。

8、公开披露 ：除基于法律法规的明确要求或有权机关的明确要求外，我们不会对外公开披露您的个人信息。 如必须公开披露时，我们会向您告知公开披露的目的、  披露信息的类型及可能涉及的敏感信息，并征得您 的单独同意。  但在公布中奖活动名单的情况下， 需要公示的中奖用户登录名以及脱敏后的中奖用户手机号 码除外。

第五条、  我们如何存储和保护信息

1、存储

( 1 )存储地域 ：我们在中华人民共和国境内收集和产生的个人信息将存储在中华人民共和国境内。如涉及 跨境业务，我们需要向境外机构传输境内收集的您的相关个人信息，我们会向您明确告知信息出境的目的、 接收方的身份、相关安全保障措施等必要内容， 且事先征得您的单独同意，并根据国内法律、  行政法规和 相关监管部门的规定执行 ，通过签订协议、  评估核查等有效措施 ，要求境外机构为所获得的您的个人信息 保密，法律法规禁止跨境传输的个人信息除外。

( 2 ) 存储期限： 我们在本指引所述目的所必需期间和法律法规要求的时限内保留您的个人信息。

l 为了履行《中华人民共和国反洗钱法》的义务，我们将在您与国泰君安资产管理业务关系结束 后的至少 5 年内保存您的身份资料 ；同时我们将在您与国泰君安资产管理交易结束后的至少 5 年内保存您的交易信息 ；

l 为了履行 《金融机构客户身份识别和客户身份资料及交易记录保存管理办法》的义务，我们将 保存您的身份资料及交易信息自您与我们业务关系结束当年或者一次性交易记账完成后的当年 计起至少 5 年。如果您的身份资料和交易记录涉及正在被反洗钱调查的可疑交易活动， 且反洗 钱调查工作在最低保存期届满时仍未结束的，则我们将保存您的身份资料和交易记录纸质反洗 钱调查工作结束 ；

l 为了履行《中华人民共和国网络安全法》的义务，我们将保存通过监测、记录网络运行状态、 网络安全事件的技术措施获取的网络日志不少于 6 个月 ；

l 为了履行《中华人民共和国证券投资基金法》的义务，我们将保留您作为产品份额持有人的姓 名、身份信息及产品份额明细等数据自产品账户销户之日起不少于 20 年 ；

l 为了履行 《公开募集证券投资基金销售机构监督管理办法》的义务，我们将保护您作为投资人 的身份资料自业务关系结束当年计起至少保存 20 年，并保存与您之间与产品销售业务有关的其 他资料自业务发生当年计起至少保存 20 年 ；

l 其他法律法规或监管要求的数据信息保存期限；

不同法律法规和监管规定要求的存储期限不同的，我们将按要求期限长者存储您的个人信息。

为了向您提供国泰君安资产管理服务，我们将保存您的个人信息直至实现国泰君安资产管理服务不再 需要，或者在您撤回相关同意/授权、选择注销您的账户后删除或者匿名化您的个人信息， 若法律、  行政法 规规定的保存期限未届满 ，或者删除或匿名化个人信息从技术上难以实现的，我们将停止除存储和采取必 要的安全保护措施之外的处理。

对于超过法规要求的存储期限的数据 ，我们将会对数据进行匿名化封存或删除处理。您的个人信息经 匿名化处理后将形成可以使用及流通的数据 ，我们对类数据的保存及处理无需另行通知并征得您的同意。

2、保护

国泰君安资产管理承诺将信息安全防护达到合理的安全水平。为防止您信息的泄露、丢失或损毁 ，我 们将通过以下但不限于以下技术和管理手段来保障您的个人信息安全：

( 1)信息加密传输 ；

( 2 )信息加密存储；

( 3 ) 数据中心进行严格访问控制；

( 4)使用专用网络通道及网络代理；

( 5 )建立内控管理机制，对能够接触到您个人信息的内部人员采取最小授权原则；

( 6)对内部人员处理您个人信息的行为进行管控；

( 7)信息安全事件应急响应：由于各种可控范围外因素的出现或外部恶意手段的不断发展 ，不幸发生个人 信息安全事件后 ，我们将按照法律法规要求，以包括但不限于邮件、信函、电话或推送通知的方式及时向 您告知信息安全事件基本情况、范围影响、已采取或即将采取措施、补救措施、  自主防范降低风险建议等 内容， 因特殊情况难以逐一告知个人信息主体时，我们会采取合理、有效的方式发布公告。同时我们会向 上级监管单位及时主动上报信息安全事件的处置进度及状况。

3、如果我们出现停止运营的情况 ，我们将立即停止收集您个人信息的行为 ，对所存储的所有个人信息妥善 处理，并以逐一送达或公告的形式将停止运营的消息向您发布。

4、安全事件

( 1 )如不幸发生个人信息安全事件后 ，我们将按照法律法规的要求，及时向您告知安全事件的基本情况和 可能的影响、我们已采取或将要采取的处理措施、您可自主防范和降低风险的建议、对您的补救措施等。 我们会及时将事件相关情况以站内通知、  短信通知、  电话、邮件等您预留的联系方式告知您， 难以逐一告 知时我们会采取合理、有效的方式发布公告。此外，我们会根据法律要求及时向有关部门报告个人信息安 全事件以及相关的处置情况。

( 2 )我们会及时处置系统漏洞、网络攻击、  病毒侵袭及网络侵入等安全风险。在发生危害网络安全的事件 时，我们会按照网络安全事件应急预案 ，及时采取相应的补救措施 ，并按照规定向有关主管部门报告。

( 3 )如果我们的物理、  技术或管理防护设施遭到破坏 ，导致信息被非授权访问、公开披露、算改或损毁以致您的合法权益受损 ，我们将严格依照法律的规定承担相应的责任。

5、我们如何保护未成年人的信息

         我们将不会主动收集不满十四周岁未成年人的个人信息。  未成年人使用我们服务，必须在其父母或者 其他监护人的监护下进行。我们将根据国家相关法律法规的规定保护未成年人的个人信息的保密性及安全 性。

如您为未成年人，请您的父母或其他监护人阅读本指引 ，并在征得您父母或其他监护人同意的前提下 使用我们的服务或向我们提供您的信息。对于经未成年人父母或者其他监护人同意而收集、使用未成年人 的个人信息的情况 ，我们将仅在受到法律允许、监护人明确同意或者保护您的权益所必要的情况下使用或共享此信息。如您的监护人不同意您按照本指引使用我们的服务或向我们提供信息，请您立即终止使用我 们的服务并及时通知我们，以便我们采取相应的措施。若您是未成年人的监护人， 当您对您所监护的未成 年人的个人信息有相关疑问时，请通过本指引中的联系方式与我们联系。

特别地 ，如您为 14 周岁以下的儿童 ，请在征得您父母或其他监护人同意的前提下使用我们的服务或 向我们提供您的信息。对于经父母或其他监护人同意而使用您的信息的情况 ，我们除遵守本指引关于用户 个人信息的约定外， 还会秉持正当必要、知情同意、目的明确、安全保障、依法利用的原则， 严格遵

循《儿童个人信息网络保护规定》等法律法规的要求进行存储、使用、  披露 ，且不会超过实现收集、使用 目的所必须的期限， 到期后我们会对儿童个人信息进行删除或匿名化处理。如您的监护人不同意您按照本 指引使用我们的服务或向我们提供信息，请您立即终止使用我们的服务并及时通知我们，以便我们采取相 应的措施。

第六条、  您的权利

1、查阅和更正个人信息

        您可通过国泰君安资产管理客户端登录国泰君安资产管理账户在“我-账户资料”中 ，查阅您的身份 信息、  账户信息。

            您的个人信息发生变化需要更正的情况下，您可以修改您的个人信息，或进行相关的隐私、安全设置 ；  您无法自行更正的信息可以通过我们的客服电话 95521 或直销中心要求更正 ；您也可以直接通过我们的客  服电话 95521 或直销中心要求更正 ；但出于安全性和身份识别的考虑或根据法律法规的强制规定，您可能  无法修改注册时提供的部分初始注册信息。您可在国泰君安资产管理客户端登录国泰君安资产管理账户后 ， 管理绑定的银行卡。

您变更个人信息或您发现您的个人信息存在错误 ，可能影响我们提供的服务，或影响您的正常交易 ， 或依据法律法规政策等要求应及时更正的情况 ，您应及时自行更正或通过我们的客服电话 95521 或直销中  心要求更正 ，否则由此造成的一切不利后果均由您自行承担。

2、删除个人信息

在以下情形中 ，您可以向我们提出删除个人信息的请求：

( 1 ) 处理目的已实现、无法实现或者为实现处理目的不再必要 ；

( 2 ) 我们停止提供产品或者服务，或者保存期限已届满 ；

( 3 ) 您撤回同意 ；

( 4 ) 我们违反法律、  行政法规或者违反约定处理个人信息 ；

( 5 ) 法律、  行政法规规定的其他情形。

您可以通过国泰君安资产管理平台提供的联系方式要求我们更正或删除您的个人信息。在法律法规及 监管规定允许的前提下， 若我们决定响应您的删除请求，我们还将同时通知从我们获得您的个人信息的合 作机构或第三方机构，要求其及时删除 ，或要求其获得您的另行同意。  当您从我们的服务中删除信息后 ， 我们可能不会立即在备份系统中删除相应的信息，但会按法律法规要求在备份更新时删除这些信息。

不过请您注意，若依据适用法律要求我们需要保存您的个人信息的，或者删除个人信息从技术上难以 实现的，我们将保留该等个人信息，但不会对其进行存储和采取必要的安全措施以外的处理行为。

3、撤回同意

(1)您可以通过国泰君安资产管理平台提供的联系方式要求撤回部分或全部授权。                                     (2)当您撤回同意或授权后 ，我们无法继续为您提供撤回同意或授权所对应的服务， 也将不再处理您相应的 个人信息。但您撤回同意或授权的决定，不会影响此前基于您的同意或授权而开展的个人信息处理。

4、注销账户

您可以通过国泰君安资产管理平台提供的联系方式申请注销， 一旦您注销账户，将无法使用与账户相 关联的服务， 因此请您谨慎操作。请您注意，您仅在手机设备中删除国泰君安资管 App 时，我们不会注销 您的账户，有关您账户的一切信息不会删除。您仍需注销您的账户方能达到以上目的。您在国泰君安资产 管理平台注销账户仅为注销国泰君安资产管理直销渠道下相应的账户，您在其他代销渠道下的账户将不受 到影响。

为了保护您或他人的合法权益 ，我们需要在为您注销会员账户前验证您的身份 ，并结合您对国泰君安 资产管理平台的使用情况判断是否支持您的注销申请。  除法律法规另有规定外， 注销账户之后我们将停止 为您提供对应的服务。我们根据监管要求依法留存您的个人信息，将不会再将个人信息用于日常业务。在 注册页面可以阅读相关的规范要求。

5、响应您的请求

( 1 )如果您无法通过上述方式行使您对您个人信息的权利，或者您无法完成账户注销，或者您就我们收集、 使用您的个人信息有任何疑问或者问题 ，您都可以通过第十一条中约定的联系方式与我们联系。  为保障安 全，我们可能需要您提供书面请求，或以其他方式证明您的身份。我们将在收到您的反馈并验证您身份后 在 15 个工作日内尽快答复您的相关请求。

( 2 )我们将尽合理商业努力，满足您对于个人信息的访问、更正、删除、撤销、管理的要求。但对于非法、 违规、无正当理由、可能无端重复、需要过多技术手段(例如:需要开发新系统或从根本上改变现行惯例)、 给他人合法权益带来风险或者非常不切实际的请求，我们可能会予以拒绝。

( 3 )对于您合理的请求，我们原则上不收取费用，但对多次重复、超出合理限度的请求，我们将视情况收 取一定成本费用。

6、例外

根据相关法律法规、监管要求等规定，以下情形中遇到国家有权机关或者监管机关要求的，或者存在以下

约定其他情形的，我们将可能无法响应您的请求：

( 1)与我们履行法律法规规定的义务相关的；

( 2 )与国家安全、国防安全直接相关的；

( 3 )与公共安全、公共卫生、重大公共利益直接相关的；

( 4)与刑事侦查、起诉、审判和执行判决等直接相关的；

( 5 )有充分证据表明您存在主观恶意或滥用权利的；

( 6 ) 出于维护您或其他个人的生命、财产等重大合法权益但又很难得到本人同意的；

( 7 ) 响应您的请求将导致您或其他个人、  组织的合法权益受到严重损害的；

( 8 ) 涉及我们或第三方商业秘密的。

6、已故用户亲属的权利

除非已故用户生前另有安排 ，我们保障已故用户的近亲属为了自身的合法、  正当利益依法对已故用户 的相关个人信息进行查阅、  复制、更正、删除的权利， 具体响应方式参照相关法律法规、监管要求及本指 引有关规则执行。

第七条、  本指引的例外

本指引仅适用于我们所收集的相关信息。您在我们的服务过程中 ，可能会链接到第三方网站或使用到 我们接入的第三方服务， 该等服务内容由相关的第三方运营并提供，您使用该等服务的时候 ，如涉及向第 三方提供的任何个人信息，请您在使用前仔细阅读该第三方的隐私保护协议的相关内容或直接联系第三方 获得他们的隐私保护协议的详细情况。

第八条、  本指引的修订及变更

为更好的提供服务， 根据用户需求、业务规则以及法律法规的要求，我们会适时对本指引的相关条款 进行修订。如我们对本指引进行了修订，我们将会通过国泰君安资产管理客户端予以公布或向您发送电子 邮件或其他方式通知您。您也可以通过国泰君安资管 APP  “我的-设置-关于 APP-个人信息保护指引”中 查看 ，或通过公司官网底部的“个人信息保护指引”中查看。

本指引公布后即生效 ，并取代此前相关内容，您应不时关注相关公告、提示信息及协议、  规则等相关 内容的变动。如本政策发生更新，我们将以官方网站发布、  国泰君安资管 APP 推送通知、  弹窗提示、发送 邮件/短消息等一种或多种方式来通知您。 为了您能及时接收到通知，建议您在联系方式更新时及时通知我 们。您知悉并确认，如您不同意本指引更新后的内容，应立即停止使用相应服务，并注销相关的账户，我 们将停止收集您的相关个人信息；如您继续使用国泰君安资产管理服务，即表示您已充分阅读、理解并接 受更新后的隐私政策并愿意受更新后的隐私政策约束。

第九条、  其他事宜

本指引未尽事宜遵照您申请开户时签订的相关服务协议中相关条款执行。

第十条、适用法律与争议解决

1、适用法律

本指引的执行、解释及争议的解决均适用中华人民共和国法律。

2、争议解决

您和我们就本指引内容或其执行发生任何争议的，双方应友好协商解决；如双方无法协商解决争议时， 双方同意应将争议提交至国泰君安资产管理所在地有管辖权的人民法院诉讼解决。

第十一条、联系我们

如果您对本指引有任何疑问、意见或建议，或您在使用国泰君安资产管理服务时， 就您的个人信息的 收集、使用、共享、访问、更正、删除、撤销等相关事宜有任何意见或建议，或您在使用国泰君安资产管 理服务时遇到任何问题 ，您都可以通过以下联系方式与我们联系：

l 公司名称：上海国泰君安证券资产管理有限公司

l 联系地址 ：上海市静安区新闸路 669 号博华广场 22 楼

l 客服热线 ：95521

l 人工服务时间 ：周一至周五 8:30-22:00(法定节假日除外)

以上联系方式如有变动，以官网最新通知为准。我们收到您的要求之后 ，将在 15 个工作日之内给您 有效的反馈。

附录：国泰君安资产管理平台第三方 SDK 目录

微信开放平台 SDK

SDK 类型 ：登录/分享

SDK 描述 ：微信分享、  登录等功能

SDK 使用业务场景 ：登录、分享页面

SDK 使用的权限：

1 )获取应用安装列表：用于判断是否安装微信，用于微信分享和登录 SDK 所需用户信息字段 ：软件安装 列表、  设备标识符 ( IMEI、Android ID 、IDFA、MAC、OAID)、系统版本、手机型号。

使用目的： 让用户可以使用微信登录、把相关页面分享给微信好友或微信朋友圈

公司名称：深圳市腾讯计算机系统有限公司

隐私政策 ：

http://weixin.qq.com/cgi-bin/readtemplate?lang=zh_CN&t=weixin_agreement&s=privacy

梆梆 APP 加固 SDK ：

SDK 类型 ：工具

SDK 描述 ：对 app 进行加固 ，防止破解和反编译二次打包等危险

SDK 使用业务场景 ：app 安全加固

SDK 使用的权限： 无

SDK 所需用户信息字段 ：不收集

使用目的：对 app 原生包进行加密， 防止暴力破解

公司名称： 北京梆梆安全科技有限公司

隐私政策 ：无

友盟 SDK

SDK 类型 ：工具

SDK 使用业务场景 ：统计分析、消息推送、  消息分享                                                                           

 SDK 使用的权限： 1 )   访问 WIFI 状态 ：优化 SDK 与友盟服务器的网络连接请求，保证服务的稳定性和连续性；

2 )  获取位置 ：甄别推送通道 ，提高消息推送的区域覆盖率 ；3 )  存储权限：优化推送及分享服务 SDK 所需用户信息字段 ：设备标识符 ( IMEI、Android ID 、IDFA、  MAC、OAID )、设备型号、网络类型 ( IP 地址、WiFi 信息、  基站信息、  运营商名称)、应用信息(应用崩溃信息、通知开关状态、应用安装列表)、 APP 版本、  地理位置使用目的：用于实现应用数据的统计与析功能 ，用于对用户进行消息推送，用于实现用户的消息分享公司名称： 友盟同欣 (北京) 科技有限公司

隐私政策 ：https://www.umeng.com/page/policy

阿里移动推送 SDK

SDK 类型 ：工具

SDK 使用业务场景 ：消息推送                                                                                         

 SDK 使用的权限

1 )   访问 WIFI 状态 ：优化 SDK 与服务器的网络连接请求，保证服务的稳定性和连续性；

2 )   存储权限： 优化推送服务

SDK 所需用户信息字段 ：设备标识符 ( IMEI、Android ID 、IDFA、MAC、OAID )、设备型号、网络类 型(IP 地址、WiFi 信息、  基站信息、  运营商名称)

使用目的：用于对用户进行消息推送

公司名称： 阿里巴巴 ( 中国) 网络技术有限公司

隐私政策 ：无

CFCA 活体检测 SDK

SDK 类型 ：工具

SDK 使用业务场景 ：合格投资者认证、  注销产品账号、更换银行卡等重要业务场景

SDK 使用的权限：

1)访问相机：用于活体检测进行相关风控业务

SDK 所需用户信息字段 ：设备标识符( IMEI、Android ID 、IDFA、MAC、OAID )、网络信息( IP 地址、 网络状态、基站信息、  运营商名称)、活体检测视频(仅用于比对以核验您的身份 ，不做留存)

使用目的：用户进行合格投资者认证、  注销产品账号、更换银行卡时候进行人脸识别判断是 否是用户本人

公司名称： 北京中金国信科技有限公司

隐私政策 ：无

腾讯定位 SDK
第三方SDK提供方的公司名称：深圳市腾讯计算机系统有限公司
使用目的及功能场景：当用户使用定位功能时，在移动终端设备向用户提供定位信息
处理的个人信息类型：OAID、系统属性、操作系统及版本、系统设置、运营商基站信息（Cell id）、WIFI信息（WiFi状态、WIFI参数、附近的WIFI列表、连接的WIFI）、传感器信息（重力传感器、陀螺仪传感器 、加速度传感器 、磁场传感器 、旋转矢量传感器） 、蓝牙信息、精确位置信息（GPS信息）
实现SDK产品功能所需的权限：位置权限（必选）、网络权限（必选）、蓝牙扫描权限（可选）、网络与wifi状态权限（可选）、前台service权限（可选）、后台定位权限（可选）。
第三方SDK隐私政策链接：https://privacy.qq.com/document/preview/dbd484ce652c486cb6d7e43ef12cefb0
第三方SDK官网链接（可选披露）：https://lbs.qq.com/mobile/androidLocationSDK/androidGeoGuide/androidGeoOverview
处理方式（可选披露）：信息加密后通过HTTPS方案传输
腾讯地图SDK
第三方SDK提供方的公司名称：深圳市腾讯计算机系统有限公司
使用目的及功能场景：提供地图服务，帮助构建LBS应用程序
处理的个人信息类型：网络类型、设备型号、手机屏幕密度、尺寸、操作系统及版本、IP地址 、OAID
实现SDK产品功能所需的权限：网络权限、网络可用性权限
第三方SDK隐私政策链接：https://privacy.qq.com/document/preview/dbd484ce652c486cb6d7e43ef12cefb0
第三方SDK官网链接（可选披露）：https://lbs.qq.com/mobile/androidLocationSDK/androidGeoGuide/androidGeoOverview
处理方式（可选披露）：信息加密后通过HTTPS方案传输