博时资本隐私保护政策
发布主体:博时资本管理有限公司
版本发布时间:2023年3月21日
版本生效时间:2023年3月21日
引言
博时资本管理有限公司(以下或称“我们”、“博时资本”)非常重视您的隐私保护,在您浏览博时资本网站(http://capital.bosera.com/zh-CN/index)及其他博时资本平台或购买我们的产品或使用我们的服务时,我们将通过本《博时资本隐私保护政策》(以下简称“本政策”)告知您我们如何收集、使用、存储及共享您的个人信息,以及您如何访问、更新、控制和保护您的个人信息。
我们建议,您在使用我们的服务前仔细阅读本政策,并确认您已经充分理解本政策全部内容,特别是采用加粗等方式提示您特别注意的内容,您通过页面勾选、点击确认、书面同意或者通过在博时资本办理开户、实际使用博时资本服务等其他方式确认即表示已同意本政策的约定,并同意我们按照本政策的约定来处理您的个人信息,包括但不限于同意博时资本及关联公司、相关合作机构按照本政策的要求收集、存储、使用和提供您的个人信息;向您发送金融产品或服务营销信息、活动通知等商业性信息(如您不希望接收此类信息,您可按照我们提示的方法选择退订)。请您知悉,依据我们提供服务类型的不同,我们可能会收集和使用您不同类型的个人信息。
如果您不同意或者不理解本政策的部分或全部内容,您应立即停止使用博时资本的服务并通过本政策第九条列明的联系方式与我们联系。
本政策将帮助您了解以下内容:
1、我们如何收集个人信息
2、我们如何使用个人信息
3、我们如何对外提供个人信息
4、我们如何存储和保护个人信息
5、您的权利
6、我们接入的第三方SDK及收集的个人信息
7、未成年人隐私保护
8、本政策的修订与变更
9、联系我们
我们深知个人信息对您的重要性,并会基于《中华人民共和国数据安全法》、《中华人民共和国个人信息保护法》等法律法规尽全力保护您的个人信息安全。同时,我们承诺,我们将按业界成熟的安全标准,采取相应的安全保护措施来保护您的个人信息。
相关释义:
为了帮助您更好的了解本政策,将相关条款中的部分名词进行解释如下:
1、个人信息:指以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息,不包括匿名化处理后的信息。
2、敏感个人信息:指一旦泄露或者非法使用,容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人信息,包括生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹等信息,以及不满十四周岁未成年人的个人信息。
3、Cookie:指支持服务器端(或者脚本)在客户端上存储和检索信息的一种机制,通过增加简单、持续的客户端状态来扩展基于Web的客户端/服务器应用。服务器在向客户端返回HTTP对象的同时发送一条状态信息,并由客户端保存。状态信息中说明了该状态下有效的URL范围。此后,客户端发起的该范围内的HTTP请求都将把该状态信息的当前值从客户端返回给服务器,这个状态信息被称为Cookie。
4、去标识化:指个人信息经过处理,使其在不借助额外信息的情况下无法识别特定自然人的过程。
5、匿名化:指个人信息经过处理无法识别特定自然人且不能复原的过程。
6、我们或博时资本:指博时资本管理有限公司。
7、博时资本关联公司:指受博时资本控制,控制博时资本以及与博时资本共同受控制于同一方的公司,例如博时基金管理有限公司、博时基金(国际)管理有限公司、博时财富基金销售有限公司、海南博时创新管理有限公司等。
8、博时资本平台:指博时资本运营的服务平台,包括且不限于博时资本官方网站(网址为:http://capital.bosera.com/zh-CN/index)、公众号(名称为“博时资本”)以及其他服务页面等,以及包括通过对接博时资本合作机构的方式(包括但不限于链接跳转H5、应用程序编程接口API、软件开发工具包SDK或者前台业务系统前置等方式),为您直接或间接访问博时资本信息系统查询,为您提供博时资本产品介绍资料和相关服务与行情,以及通过博时资本合作机构开展产品投资、交易及信息管理和查询、交易资金结算(由法定资质的机构提供)等活动提供信息管理以及技术支持的网络服务平台;如博时资本以公告等形式发布新的网址,请届时登录新的网址。
9、博时资本产品:指博时资本依据相关法律法规作为管理人发行和管理的产品。
10、博时资本服务:指博时资本依据与您签署的服务协议,通过博时资本平台等各种方式向您提供的信息展示、产品销售、产品交易、交易辅助、投资顾问、信息管理与技术支持等服务。
11、博时资本合作机构:指根据法律法规规定或协议约定,并基于博时资本服务,为您提供账户开立、产品推介与销售、资产托管、交易支付、信息技术等服务的相关服务机构,包括但不限于持有相关业务资质的博时资本关联公司及其他关联方、基金销售机构、托管机构、支付机构、技术服务机构和其他第三方服务机构等。
第一条我们如何收集个人信息
为了您可以正常使用我们的服务,您同意或授权我们在下列情形下收集您的相关个人信息,或通过博时资本关联公司、合作机构收集您在使用服务时或者因为使用服务而提供的或产生的信息,用以向您提供服务、提升服务质量、保障您的账户和资金安全以及符合国家法律法规及监管规定:
一、账户注册登录
为了遵循法律法规对基金销售、反洗钱、反恐怖融资、非居民金融账户涉税信息尽职调查、用户身份识别、账户实名制等相关法律法规或监管要求,您在注册博时资本账户或购买博时产品或使用博时资本服务时,需要提供您的各类信息,包括:姓名、证件类型、证件号码、证件照片、证件有效期及复印件或影印件、性别、出生日期、国籍、职业、税收居民身份、联系方式(固定电话、移动电话、电子邮箱)、联系地址(住所地或者工作单位地址)、税收居民身份、实际收益人、实际控制人、是否有不良诚信记录,以及法律法规、监管要求及行业自律准则规定的其他信息,以便完成账户注册并正常使用我们的相关服务。如您不提供前述必要信息,我们可能无法完成相应的反洗钱、反恐怖融资、非居民金融账户涉税信息尽职调查、用户身份识别、账户实名制等法律法规、自律准则规定的义务,进而无法向您提供服务。
二、交易服务
为了向您提供产品销售服务,我们需按照法律法规、自律准则的规定向您或通过博时资本下属机构;博时资本关联公司、合作机构收集与您交易相关的信息,包括交易单号、交易双方名称、交易金额或份额、交易时间、产品名称、产品代码、付款方式、结算账户信息,以及法律法规、监管要求及行业自律准则规定的其他信息。如您不提供上述信息,我们可能无法向您提供对应的产品销售服务。
当您办理非交易过户、账户信息变更等业务时,我们需要向您或者博时资本关联公司、合作机构收集您的相关业务信息,包括公证文书、法律文书、调解协议及法院确认文书、变更证明,以及法律法规、监管要求及行业自律准则规定的其他信息。如您不提供上述信息,我们可能无法为您办理对应的非交易过户、账户信息变更等业务。
三、资金转账服务
为了您能顺利开通交易账户,使用银行卡对账户进行充值、取现以及购买基金产品交易,以便投资理财,您需要提供您的开户行名称、银行卡卡号、银行卡有效期、姓名、身份证号码、银行预留手机号、银行卡影印件,以及法律法规、监管要求及行业自律准则规定的其他信息。同时为避免您重复提交信息,您也授权我们在必要范围内将前述信息与相应发卡银行或第三方支付机构进行身份验证,根据各银行的特殊需求,需要您使用验证码、U盾、密码等形式完成身份验证,以保证交易服务的顺利实现。如您不提供上述信息,我们可能无法验证并完成银行卡绑定或处理您对应的基金认/申购申请,从而无法向您提供对应的资金转账服务。
四、适当性管理
为了履行投资者适当性义务和进行专业/合格投资者资格认证,我们需要向您或通过博时资本关联公司、合作机构收集您的有关个人信息以判断您的风险识别能力、风险承受能力以及投资目标,包括姓名、住址、职业、年龄、联系方式,您的财务状况(收入来源和数额、资产、债务),您与投资相关的学习、工作经历及投资经验,投资目标(投资期限、品种、期望收益),您的风险偏好及可承受的损失、投资偏好、计划的投资期限、总资产中用于金融产品投资的比例,您的诚信记录,以及法律法规、监管要求及行业自律准则规定的其他信息。
为保障您的投资权益,购买资产管理计划份额需完成合格投资者认证,我们需要另外向您或通过博时资本关联公司、合作机构收集您的投资经历证明、个人收入证明、资产证明和金融资产证明材料信息。
如您不提供上述信息,我们可能无法完成相应的适当性管理、专业/合格投资者资格认证,进而无法向您提供服务。
五、风险防范
为了保障您的资金安全,防止个人信息泄露,我们会收集您的下列信息:
1、为了提高您使用本公司服务的安全性,本公司会接收并记录您使用的设备相关信息,这些设备信息包括:设备标识信息(MAC地址、Android ID、IDFV、广告跟踪ID)、设备属性信息(设备品牌及型号、设备屏幕规格、操作系统版本、设备设置、唯一设备标识符)、设备位置信息(通过GPS、蓝牙或WIFI信号获得的位置信息)、设备连接信息(IP地址、浏览器的类型、电信运营商、使用的语言、访问日期和时间及您需求的网页记录)及功能使用情况(页面点击频次、页面停留时间、访问路径)。对于从您的各种设备上收集到的信息,本公司会将它们进行关联,用于判断账号使用环境是否存在风险,以保障您账号的安全性,以及便于本公司能在您的不同设备上为您提供一致的服务。如您不提供上述信息,可能影响交易环境的安全验证,您的账户、资金和服务安全可能无法得到保障并存在资金损失的风险。
2、为使您在博时资本的服务体验更为便捷、顺畅,以下博时资本当前已经提供或未来可能开发的功能会收集和使用您的个人信息,届时您可选择是否授权本公司开通以下权限:
(1)设备信息:收集您的设备信息来用于交易留痕以满足监管要求,同时也用于安全风控需求。
(2)基于摄像头(相机)的功能:用于身份认证、扫码支付、银行卡识别、身份证识别以及人脸识别登录服务。其中人脸识别服务,在您授权摄像头权限后,需要收集您的人脸原始图片及视频信息,该信息用于传输到公安部进行身份核验。
(3)基于相册、文件(IOS)/存储权限(Android)的功能:用于图像上传、支付记录保存、二维码扫描登录、银行卡及身份证识别服务。
(4)基于地理位置的功能:您授权开启定位服务,以便博时资本或者博时资本的合作机构更好了解您的地理位置、设备状态、遵守监管规定履行反洗钱和可疑交易报送义务。
(5)基于麦克风的功能:当您使用语音搜索、智能语音助手或与客服进行语音沟通功能时,您可选择开启麦克风设备来进行特定场景的语音输入与沟通。
(6)基于指纹的功能:您授权调取您使用的设备的指纹验证系统,帮助博时资本网上交易平台完成个人身份识别、登录、鉴权指令操作。
(7)基于面容ID的功能:您授权调取您使用的设备的面容验证系统,帮助博时资本网上交易平台完成个人身份识别、登录、鉴权指令操作。
(8)通知权限:您授权博时资本可为您提供重要事项的通知、资讯服务、活动消息推送服务。
(9)网络权限:您授权调取您使用的设备的网络权限,用于与服务端进行通讯,访问和加载相关页面和信息。
上述功能可能需要您在您的设备中向本公司授权开启您的摄像头(相机)、相册、地理位置(定位)、麦克风、指纹、面容ID等以上的访问权限,以实现这些功能所涉及的信息的收集和使用。若您确认并同意开启这些权限即代表您授权本公司可以收集和使用这些信息来实现上述功能;您也可以通过设备操作系统的权限设置取消这些授权,则本公司将不再继续收集和使用您的这些信息,也无法为您提供上述与这些授权所对应的功能,但这不会对您使用博时资本其他服务产生影响。
六、客户服务、服务通知及查询
1、在您参与博时组织的活动时,我们需要向您或通过博时资本关联公司、合作机构收集您的相关信息,包括姓名、身份证件或其他身份证明文件的种类、证件号码、手机号码、银行卡号、联系地址。如您不提供上述信息,我们可能无法给您发放相应的活动权益。
2、在您通过博时直销平台申请资产查询和开立资产证明时,我们收集您的姓名、证件号码、基金账号和持仓基金份额明细,用以生成资产查询明细和《基金份额持有证明书》。
3、为了解决您反馈的问题,接收您的投诉和建议,我们将收集您与客户服务团队联系时提供的信息及您参与问卷调查时向我们发送的信息。
此外,为了您更方便的获得我们的服务通知及查询服务状态,我们会按照法律法规规定对您的身份信息、交易信息进行储存并妥善保管以便向您及时更新服务通知和服务状态,同时也会根据您的查询需求,向您发送相关的服务状态通知。
如您不提供前述信息,不影响您使用我们提供的其他服务。
七、授权我们收集来自第三方的信息
为了准确评估和防范与您开展业务的合规风险,以及预防或阻止非法的活动,您同意并授权我们自行或使用第三方机构就与您使用博时资本服务有关的信息进行查询与核实,并对获得的核实、验证结果进行查看、收集、使用和留存等操作。包括下述情形:
1、在您通过博时资本平台触发、申请、使用博时资本合作机构服务时,为配合博时资本合作机构及时更新您的信息(包括身份认证与风险测评信息)或博时资本合作机构依法完成对您的实名制管理、投资者适当性管理以及履行反洗钱要求,我们将收集您在身份认证(如适用)、银行账户绑定操作(如适用)以及风险测评(如适用)时向博时资本合作机构提供的个人信息,包括且不限于:依据法律法规及监管规定向您收集的账户信息、风险测评信息、交易信息(包括但不限于提供交易产品的金融机构名称、交易产品名称、交易产品金额、产品交易历史信息)、学历、联系电话、居住地址、电子邮箱、职业、公司名称与地址、收入状况、个人财务或账务信息以及其他与您信用表现相关的信息。
2、当您通过博时资本平台使用博时资本关联公司、合作机构提供的相关产品或服务时,为了共同向您提供服务、开展信息交叉验证以及提高服务质量和用户体验的需要,您同意并授权我们在法律法规的允许范畴内,收集您在使用博时资本关联公司、合作机构提供的产品或服务的过程中留存或形成的、与博时资本服务相关的个人信息,除法律法规另有规定、监管另有要求外,博时资本关联公司、合作机构可向我们提供由该等机构收集、储存的您的相关信息。
八、cookie
为便于您能获得更轻松的访问体验,省去您重复输入注册信息的步骤,判断您的账户是否处于安全状态,在您访问博时资本网站或使用博时资本提供的服务时,我们会通过cookie或其它应用程序提供的本地存储识别您的身份,另外,我们的网站还会包含一些网络 beacon,我们会通过这些网络 beacon 收集您浏览网页活动的信息,用来统计浏览网页用户数量,或访问某些 cookies 用以提升您的体验。以上服务均基于您浏览器或浏览器附加服务允许的情况下实现,如您想修改对 cookies 的接受程度或拒绝博时资本网的cookies,您可以通过改变您浏览器附加程序的设置,或通过访问提供商的网页来关闭或删除 cookies,但这一操作在某些情况下会影响您安全访问博时资本网站和使用博时资本提供的服务。
九、在法律法规允许的范围内,在以下情形中,我们会在无需征得您同意的情况下收集并使用您的个人信息:
(1)为订立、履行您作为一方当事人的合同所必需;
(2)为履行博时资本的法定义务所必需;
(3)为应对突发公共卫生事件,或者紧急情况下为保护您的生命健康和财产安全所必需;
(4)为公共利益实施新闻报道、舆论监督等行为,在合理的范围内处理您的个人信息;
(5)依照法律法规规定在合理的范围内处理您自行公开或者其他已经合法公开的关于您的个人信息;
(6)法律、行政法规规定的其他情形。
十、处理敏感个人信息
当您使用博时资本服务时,我们可能会依据相关法律法规和业务需要,按照本政策的约定收集和处理您的敏感个人信息。上述黑体字部分已经标明了我们所将收集的敏感信息和对应的收集目的。如果您不同意收集该些敏感信息,我们可能无法实现相应的服务或功能。您使用博时资本服务并确认本政策即表示已同意我们处理上述约定的敏感个人信息。如我们需要向您收集和处理本政策未载明的其他敏感个人信息的,我们将根据适用法律的要求,依法向您告知我们收集您敏感个人信息的处理目的和处理方式,以及其他依据法律需要告知的内容,并征求您的单独同意。
十一、请您理解,我们向您提供的服务是不断更新和发展的,基于服务目的我们若需要收集您的其他信息,会通过页面提示、交互流程、协议约定的方式向您说明信息收集的范围与目的,并征得您的授权同意。我们会按照本政策以及相关的服务协议约定使用、存储、对外提供及保护您的信息;如您选择不提供前述信息,您可能无法使用某项或某部分服务,但不影响您使用我们提供的其他服务。
第二条 我们如何使用个人信息
我们承诺对您的信息进行保密,我们会在以下情形使用您的个人信息:
1、遵守国家法律法规及监管规定,为顺利向您提供服务,或提升您的服务体验,实现本政策中“我们如何收集个人信息”章节所述目的。
2、为了保障服务的稳定性与安全性,我们会将您的信息用于身份验证、安全防范、诈骗检测、预防与禁止非法活动、降低风险、存档和备份用途。
3、根据法律法规或监管要求向相关部门进行报告。
4、我们可能对您的信息进行综合统计、分析加工,以便为您进行更加准确、个性、流畅及便捷的服务,或帮助我们评估、改善或设计产品、服务及运营活动。您同意并授权,我们及关联公司会根据前述信息及分析,向您提供营销信息、活动通知、商业性电子信息或您可能感兴趣的广告,如您不希望接受此类信息,您可以通过本政策第九条列明的联系方式与我们联系。
5、当我们要将您的个人信息用于本政策未载明的其它用途时,我们会按照法律法规及国家标准的要求再次告知并事先征求您的同意。
6、遵守任何法律法规和其他对我们具有约束力的监管规定中信息披露的要求。
第三条 我们如何对外提供个人信息
一、共享
我们承诺会根据相关法律法规及监管规定对您的信息承担保密义务。我们会依据法律法规的规定、监管部门的要求、基于向您提供服务的需要或者在您的授权等情形下,向第三方(包括有权机关、监管机构、自律组织以及我们的关联公司或合作机构等)共享您的信息。在和第三方(与博时资本关联公司、博时资本合作机构)共享您的个人信息前,我们根据法律规定会对第三方进行安全性评估并对其个人信息安全防护能力水平提出要求,评估其收集信息的合法性、正当性以及必要性,并督促他们按照法律规定和相关监管要求来处理您的信息;如符合前述条件,依据法律法规的规定与其签订保密相关协议或条款,督促其遵守国家法律法规及协议中约定的安全防护措施和保密条例,尽力要求第三方对您的信息采取保护措施。
为了向您提供服务之目的,您同意并授权我们在下列情况下将您的信息与博时资本关联公司、合作机构或其他第三方共享(如销售机构、银行、第三方支付机构等):
1、在您触发、申请、使用博时资本合作机构服务时,为了让您与博时资本合作机构建立服务关系、完成交易程序、实现交易目的,您同意并授权我们向合作机构提供您的身份信息、绑卡信息(银行卡号、手机号)、账号信息和其他满足本条规定目的所需收集的个人信息,法律法规和监管要求禁止提供的个人信息除外;
2、为了履行法律法规规定、自律准则的要求,您的个人信息可能会在博时资本及博时资本关联公司和关联机构内部进行共享、存储和使用。这种共享受本政策所声明目的的约束,共享范围和情形将根据具体业务情况而定,包括但不限于根据要求向监管部门报送统计信息、基于集团风险管理需要、反洗钱、反欺诈、反恐怖融资、非居民金融账户涉税信息尽职调查、用户身份识别、账户实名制、投资者适当性管理、合格投资者认证或为您提供服务等目的,您同意并授权我们将已收集的您的身份信息、账户信息、风险测评信息、合格投资者认证相关信息、交易信息、资产信息及联系方式等相关信息在必要的范围内向博时资本关联公司共享,或提交给有权机关和其指定的其他机构;
3、您所使用的某些服务和/或产品功能可能由合作机构提供或由我们与合作机构共同提供。为了方便您在符合法律和监管规定的前提下更便捷地接受博时资本合作机构提供的服务,需要将您的个人信息在上述机构之间共享。为了避免您重复提交信息以及方便您更便捷地使用前述服务,您同意并授权我们在必要的范围内与合作机构共享您的信息,包括:为方便您基于博时资本服务便捷登录或使用博时资本合作机构的前台业务系统,我们将您在博时资本平台留存的个人信息(包括注册信息等)提供给我们的合作机构以协助其为您完成必要的账户注册手续与产品或服务开通手续等;将您在我们平台留存的身份认证信息提供给我们的合作机构以协助其继续开展对您的身份认证手续;将您授权我们从博时资本合作机构收集的风险测评信息提供给我们其他合作机构以协助其继续开展对您的适当性测评;将您授权我们收集或向我们提供的其他信息提供给博时资本关联公司、合作机构,以协助其对您的个人信息进行交叉验证、开展客户积分营销活动、评估您的信用状况、履约能力和风险承受水平、向您提供和推介适合的产品或服务以及其他与您使用其服务相关的用途;
4、为遵守适用的法律法规、诉讼目的或者行政机关、司法机构要求而依法依规对外提供您的个人信息。如果我们确定您出现违反适用的法律法规的情况时,或为保护博时及博时关联公司或其他用户或公众的权利、财产或安全免遭损害,我们也可能依法依规对外提供您的信息,包括相关违规行为以及我们已对您采取的措施;
5、其他经您事先授权同意的情形。
二、委托处理
为了满足法律法规要求及保持内部控制的有效性,您同意并授权我们向我们或关联公司的审计人员或所聘任的审计、法律等外部专业顾问提供审计等服务所需的必要信息,并要求其按照相关法律规定和监管要求处理您的信息;
为了向您提供更完善、优质的产品和服务,我们的某些服务将由合作机构提供。您同意并授权我们委托合作机构在法律法规允许的范围内, 向其提供您的某些个人信息,以提供更好的客户服务和用户体验。我们仅会出于合法、正当、必要、特定、明确的目的提供您的个人信息,并且只会提供服务所必要的个人信息。同时,我们会要求合作机构严格按照我们的说明、本政策以及相关的保密和安全措施来处理您的个人信息,并要求合作机构不得将接收的的个人信息用于任何其他用途。
除法律另有规定外,为了提升信息处理效率,降低信息处理成本,或提高信息处理准确性,我们可能会委托有能力的合作机构代表我们来处理信息,在遵循本政策以及授权范围的情况下对您的信息进行加工、分析、处理。我们会遵守法律法规关于委托处理的相关规定,充分审查、评估此类合作机构保护个人信息的能力并禁止其将这些信息用于未经您授权的用途。在我们与合作机构终止或解除合作时,我们会要求合作机构依法依规不再保存或使用相关信息。
为了核实您信息的准确性、完整性,以及预防或阻止非法的活动,您同意并授权,我们可以自行或通过合作的第三方专业数据服务机构等第三方机构就与您使用博时资本服务有关的信息进行查询与核实,并对获得的核实、验证结果进行查看、收集、使用和留存等操作。
三、转让
我们不会将您的个人信息转让给任何组织和个人,但以下情况除外:
1、事先征得您的授权或同意;
2、根据法律法规或强制性的行政或司法要求;
3、在涉及资产转让、收购、兼并、重组或破产清算时.
如涉及到个人信息转让,我们会向您告知有关情况,并要求新的持有您个人信息的公司、组织继续受本政策的约束。如变更个人信息使用目的时,我们将要求该公司、组织重新取得您的明示同意。
四、公开披露
未经您的授权或同意,原则上我们不会公开披露您的个人信息,但因活动需要公示用户登录名以及脱敏后的中奖用户手机号码除外。如确需公开披露时候,我们会向您告知公开披露的目的、披露信息的类型及可能涉及的个人敏感信息,并征得您的明示同意。
五、例外
在法律法规允许的范围内,在以下情形中,我们会依法共享、转让、公开披露您的个人信息无需征得您同意:
1、为订立、履行您作为一方当事人的合同所必需;
2、为履行博时资本的法定义务所必需;
3、为应对突发公共卫生事件,或者紧急情况下为保护您的生命健康和财产安全所必需;
4、为公共利益实施新闻报道、舆论监督等行为,在合理的范围内处理您的个人信息;
5、依照法律法规规定在合理的范围内处理您自行公开或者其他已经合法公开的关于您的个人信息;
6、法律、行政法规规定的其他情形。
第四条 我们如何存储和保护个人信息
为了满足法律法规和监管要求、向您提供服务,以及便于您查询您的交易状态或历史记录,我们会保存您申请或使用服务过程当中提交或产生的必要信息。我们仅在本政策所述目的所必需期间和法律法规及监管规定的时限内保存您的个人信息。
一、存储
1、我们在中华人民共和国境内收集和产生的个人信息将存储在中华人民共和国境内。若为处理跨境业务且经您授权,我们需要向境外机构传输境内收集的个人信息的,本公司会在法律法规的允许范围内,向您明确告知信息出境的目的、接收方的身份、联系方式、个人行权方式和程序、相关安全保障措施等必要内容,且事先征得您的单独同意,并按照法律、行政法规和相关监管部门的规定执行,通过签订协议、安全评估、核查等有效措施,要求境外机构为所获得的个人信息保密并妥善处理,法律法规禁止跨境传输的个人信息除外。
2、我们仅在本政策所述目的所必需期间和法律法规要求及监管规定的时限内保留您的个人信息。当超过法定保存期限后,我们会对您的信息进行删除或进行匿名化处理(即会对您的个人信息进行处理以使您的身份无法被任何第三方识别)。
(1)为了履行《中华人民共和国反洗钱法》的义务,我们将在您与博时资本业务关系结束后的至少5年内保存您的身份资料;同时我们将在您与博时资本交易结束后的至少5年内保存您的交易信息;
(2)为了履行《金融机构客户身份识别和客户身份资料及交易记录保存管理办法》的义务,我们将保存您的身份资料及交易信息自您与我们业务关系结束当年或者一次性交易记账完成后的当年计起至少5年。如果您的身份资料和交易记录涉及正在被反洗钱调查的可疑交易活动,且反洗钱调查工作在最低保存期届满时仍未结束的,则我们将保存您的身份资料和交易记录纸质反洗钱调查工作结束;
(3)为了履行《中华人民共和国网络安全法》的义务,我们将保存通过监测、记录网络运行状态、网络安全事件的技术措施获取的网络日志不少于6个月;
(4)为了履行《中华人民共和国证券投资基金法》的义务,我们将保留您作为基金份额持有人的姓名、身份信息及基金份额明细等数据自基金账户销户之日起不少于20年;
(5)为了履行《公开募集证券投资基金销售机构监督管理办法》的义务,我们将保存您作为投资人的身份资料自业务关系结束当年计起至少保存20年,并保存与您之间与基金销售业务有关的其他资料自业务发生当年计起至少保存20年;
(6)其他法律法规或监管要求的数据信息保存期限;
不同法律法规和监管规定要求的存储期限不同的,我们将按要求期限长者存储您的个人信息。若您撤回相关同意/授权、选择注销您的账户、删除或者匿名化您的个人信息,但法律、行政法规规定的保存期限未届满,或者删除或匿名化个人信息从技术上难以实现的,我们将停止除存储和采取必要的安全保护措施之外的处理。
二、保护
(一)博时资本承诺将信息安全防护达到合理的安全水平。为防止您信息的泄露、丢失或损毁,我们将通过以下但不限于以下技术和管理手段来保障您的个人信息安全:
1、信息加密传输;
2、信息加密存储;
3、数据中心进行严格访问控制;
4、使用专用网络通道及网络代理;
5、建立内控管理制度,仅有部分授权内部人员能够接触到您个人信息;
6、对内部人员处理您个人信息的行为进行监控;
7、聘请第三方机构对博时资本网络信息安全管理体系水平进行评估;
8、信息安全事件应急响应:由于各种可控范围外因素的出现或外部恶意手段的不断发展,不幸发生个人信息安全事件后,我们将按照法律法规要求,以包括但不限于邮件、信函、电话或推送通知的方式及时向您告知信息安全事件基本情况、范围影响、已采取或即将采取措施、补救措施、自主防范降低风险建议等内容,因特殊情况难以逐一告知个人信息主体时,我们会采取合理、有效的方式发布公告。同时我们会向上级监管单位及时主动上报信息安全事件的处置进度及状况。
(二)专用网络通道
在您通过博时资本网站使用了由第三方提供的服务时,为使您获得更安全的访问体验,尽力确保您的账号安全,我们会使用专用网络通道技术,帮助您识别我们已知的高风险站点,减少由此引起的钓鱼或账号泄露等风险,保护您和第三方的共同权益,同时防止不法分子篡改您和您与第三方之间正常访问的服务内容,如广告注入、非法内容篡改等,在此过程中我们会获取和保存您计算机等设备的 IP、ID相关信息。
(三)当您终止使用某项服务后,相关服务提供方将会停止对您的信息的收集和使用,法律法规或监管部门另有规定的除外。如果我们出现停止运营的情况,我们将立即停止收集您个人信息的行为,对所存储的所有个人信息进行删除或匿名化处理,并以逐一送达或公告的形式将停止运营的消息向您发布。
(四)请您务必妥善保管好您的账户登录名及其他身份要素(博时资本用于识别您身份的信息要素,如您的电子邮箱、手机号码、基金账户、证件类型及证件号码、密码)。在您使用博时资本服务时,我们会通过您的登录名及其他身份要素来识别您的身份,一旦您泄露了前述信息,您可能蒙受损失,并对您产生不利。如您发现账户登录名及/或其他身份要素可能或已经泄露时,请您立即和我们取得联系,以便我们及时采取相应措施以避免或降低相关损失。
第五条 您的权利
我们按照中国相关的法律、法规、标准,为您提供了个人信息管理和行使权利的方法。您有权利访问、更正、删除、撤销、管理自己的信息并保护自己的隐私和安全,我们将尽合理商业努力并在法定期限内(一般是15个工作日内)响应您的请求;但对于非法、违规、无正当理由、可能无端重复、需要过多技术手段(例如:需要开发新系统或从根本上改变现行惯例)、给他人合法权益带来风险或者非常不切实际的请求,我们可能会予以拒绝。
一、访问、复制和更改个人信息
您可通过博时资本官方网站登录博时资本账户,在“账户资料”中查阅您的身份信息、账户信息。
您的个人信息发生变化需要更正的情况下,您可以修改您的个人信息,或进行相关的隐私、安全设置;您无法自行更正的信息可以通过我们的客服电话(0755-83169999)要求更正;您也可以直接通过我们的客服电话(0755-83169999)要求更正;但出于安全性和身份识别的考虑或根据法律法规的强制规定,您可能无法修改注册时提供的初始注册信息。您可在博时资本官网登录博时资本账户后,在银行卡管理中管理绑定的银行卡。您变更个人信息或您发现您的个人信息存在错误,会影响我们提供的服务,或影响您的正常交易,或依据法律法规政策要求应及时更正的情况,您应及时自行更正或通过我们的客服电话(0755-83169999)要求更正,否则由此造成的一切不利后果由双方协商处理。
您可以通过博时资本提供的方式复制您的个人信息或者根据博时资本平台或本政策提供的联系方式联系我们以请求复制您的个人信息。
二、删除个人信息
在以下情形中,您可以向我们提出删除个人信息的请求:
1、处理目的已实现、无法实现或者为实现处理目的不再必要;
2、我们停止提供产品或者服务,或者保存期限已届满;
3、您撤回同意;
4、我们违反法律、行政法规或者违反约定处理个人信息;
5、法律、行政法规规定的其他情形。
您可以通过博时资本提供的联系方式要求我们删除您的个人信息。当您从我们的服务中删除信息后,我们可能不会立即在备份系统中删除相应的信息,但会按法律法规要求在备份更新时删除这些信息。
若依据适用法律要求我们需要保存您的个人信息的,或者删除个人信息从技术上难以实现的,我们将保留该等个人信息,但不会对其进行存储和采取必要的安全措施以外的处理行为。
三、撤回同意
1、您可以通过博时资本平台提供的联系方式要求撤回部分或全部授权。
2、当您撤回同意或授权后,我们无法继续为您提供撤回同意或授权所对应的服务,也将不再处理您相应的个人信息。但您撤回同意或授权的决定,不会影响此前基于您的同意或授权而开展的个人信息处理。
四、注销账户
您可以通过博时资本平台提供的联系方式申请注销账号,撤回您对我们的个人信息收集及使用授权,注销账户的方式为:通过我们的客服电话(0755-83169999)注销您的博时资本账户,注销基金账户需要确保您的基金账户状态正常,无任何基金份额、在途业务和权益。您注销博时资本账户后,您账户内的所有信息将被清空,但我们会对您之前的信息根据监管的要求进行保存,并供有权机关依法进行查询。
五、响应您的请求
1、如果您无法通过上述方式访问、复制、更正、删除或撤销您的个人信息,或者您无法完成账户注销申请,或者您就本公司收集、使用您信息有任何疑问或者问题,您都可以通过博时资本平台提供的联系方式与本公司联系。为保障安全,本公司可能需要您提供书面请求,或以其他方式证明您的身份。本公司将在收到您的反馈并验证您身份后在规定期限(如有)尽快受理和处理您的相关请求。
2、对于您合理的请求,我们原则上不收取费用,但对多次重复、超出合理限度的请求,我们将视情况收取一定成本费用。
3、本公司将尽合理的商业努力,满足您对于个人信息的访问、复制、更正、删除、撤销、管理的要求。但对于非法、违规、无正当理由、可能无端重复、需要过多技术手段(例如:需要开发新系统或从根本上改变现行惯例)、给他人合法权益带来风险或者非常不切实际的请求,我们可能会予以拒绝。
六、例外
根据相关法律法规、监管要求等规定,以下情形中遇到国家有权机关或者监管机关要求的,或者存在以下约定其他情形的,我们将可能无法响应您的请求:
(1)与我们履行法律法规规定的义务相关的;
(2)与国家安全、国防安全直接相关的;
(3)与公共安全、公共卫生、重大公共利益直接相关的;
(4)与刑事侦查、起诉、审判和执行判决等直接相关的;
(5)有充分证据表明您存在主观恶意或滥用权利的;
(6)出于维护您或其他个人的生命、财产等重大合法权益但又很难得到本人同意的;
(7)响应您的请求将导致您或其他个人、组织的合法权益受到严重损害的;
(8)涉及我们或第三方商业秘密的。
第六条 我们接入或将来可能接入的第三方SDK及收集的个人信息
本政策仅适用于我们所收集的相关信息。您在我们的服务过程中,可能会链接到第三方网站或使用到我们接入的第三方服务,该服务内容由相关的第三方运营并提供,您使用该服务的时候,如涉及向第三方提供的任何个人信息,请您在使用前仔细阅读该第三方的隐私保护协议的相关内容或直接联系第三方获得他们的隐私保护协议的详细情况。
为了使您能接收消息推送、在第三方平台分享内容、使用指纹及面容认证、身份证和银行卡OCR的功能及运营数据收集的需要,我们在应用中接入了第三方SDK,具体见附件一《接入的第三方SDK及收集的个人信息》。
第七条 未成年人隐私保护
我们将不会主动收集不满十四周岁未成年人的个人信息。未成年人使用我们服务,必须在其父母或者其他监护人的监护下进行。我们将根据国家相关法律法规的规定保护未成年人的个人信息的保密性及安全性。
我们非常重视未成人的个人信息的保护,如果您为未成年人,建议您在父母或监护人的指导下阅读本政策,并在取得您的父母或监护人同意的前提下向我们提供您的相关信息以便使用我们的相关服务。对于经未成年人父母或者其他监护人同意而收集、使用未成年人的个人信息的情况,我们将仅在受到法律允许、父母或监护人明确同意或者保护您的权益所必要的情况下使用或共享此信息。
如您的父母或监护人不同意您按照本政策使用我们的服务或向我们提供信息,请您立即终止使用我们的服务并及时通知我们,以便我们采取相应的措施。若您是未成年人的父母或监护人,当您对您所监护的未成年人的个人信息有相关疑问时,请通过本政策中第九条的联系方式与我们联系。
对于经父母或其他监护人同意而使用您的信息的情况,我们除遵守本政策关于用户个人信息的约定外,还会秉持正当必要、知情同意、目的明确、安全保障、依法利用的原则,严格参照《儿童个人信息网络保护规定》等法律法规的要求进行存储、使用、披露和处理信息。
第八条 本政策的修订及变更
为更好的提供博时资本服务,根据用户需求、业务规则以及法律法规的要求,我们会适时对本政策的相关条款进行修订。
如我们对本政策进行了修订,您可以通过博时资本网站查看,我们鼓励您在每次使用博时资本平台时都查看我们的隐私政策。由于博时资本的用户较多,如本政策发生更新,我们将以官网公告等合理方式来通知您。对于重大变更,我们会在您登录博时资本平台时以公告的形式向您展示变更后的隐私政策。重大变更包括但不限于:
(1)我们的服务模式发生重大变化。如处理个人信息的目的、处理的个人信息类型、个人信息的使用方式等;
(2)我们在所有权结构、组织架构等方面发生重大变化。如业务调整、破产并购等引起的所有者变更等;
(3)个人信息共享、转让或公开披露的主要对象发生变化;
(4)您参与个人信息处理方面的权利及其行使方式发生重大变化;
(5)我们负责处理个人信息安全等事项的联络方式及投诉渠道发生变化时;
(6)个人信息安全影响评估报告表明存在高风险时。
我们还会将本政策的旧版本存档,如您需要,您可以根据博时资本平台或本政策提供的联系方式联系我们来查阅。
本政策修订公布后即生效,并取代此前相关内容,您应不时关注相关公告、提示信息及协议、规则等相关内容的变动。如本政策发生更新,我们将以博时资本官方网站发布等方式来通知您。为了您能及时接收到通知,建议您在联系方式更新时及时通知我们。您知悉并确认,如您不同意隐私政策更新后的内容,应立即停止使用相应服务,并注销相关的账户,我们将停止收集您的相关个人信息;如您继续使用博时资本服务,即表示您已充分阅读、理解并接受更新后的隐私政策并愿意受更新后的隐私政策约束。
第九条 联系我们
如果您对本隐私权政策有任何疑问、意见或建议,或您在使用博时资本服务时,就您个人信息的收集、使用、共享、访问、更正、删除、撤销相关事宜有任何意见或建议,或您在使用博时资本服务时遇到任何问题, 您都可以通过以下联系方式与本公司联系:
客服热线:0755-83169999
个人信息保护联系方式:0755-83169999
安全投诉和举报联系方式:0755-83169999
人工服务时间:周一至周五 09:00 至 17:00 (法定节假日除外)
公司地址:广东省深圳市福田区莲花街道益田路5999号基金大厦18楼
以上联系方式如有变动,以官网最新通知为准。我们收到您的要求之后,将在15个工作日之内给您有效的反馈。如果您对我们的回复不满意,或者认为我们的个人信息处理行为损害了您的合法权益,您还可以向网信、电信、公安及工商等监管部门进行投诉或举报,或向博时资本所在地有管辖权的人民法院提起诉讼。
第十条 其他事宜
如本政策的条款与博时资本平台采用的任何服务协议中规定的隐私保护及授权条款存在不一致或冲突之处,应当以本隐私政策的相关条款为准(但另行声明不适用本隐私政策的除外)。如本隐私政策的条款与个人信息相关的法律规定或监管要求存在不一致或冲突之处,应当以相关法法律规定或监管要求为准。
附件一:接入的第三方SDK及收集的个人信息
SDK名称 | 类型 | 申请的权限 | 目的 | 第三方收集的个人信息 | 第三方机构名称 | 数据传输方式 | 第三方隐私协议或网站 |
微信 Open SDK | 社交类 | 网络访问权限 | 为用户提供分享微信好友、朋友圈的功能、提供微信登录功能 | 设备型号、操作系统、唯一设备标识符(AndroidID、OAID、IDFA)、登录IP地址、微信软件版本号、接入网络的方式、类型和状态、网络质量数据、设备加速器、操作日志、安装应用程序列表 | 深圳市腾讯计算机系统有限公司 | 不涉及 | https://support.weixin.qq.com/cgi-bin/mmsupportacctnodeweb-bin/pages/RYiYJkLOrQwu0nb8 |
QQ 互联SDK | 社交类 | 网络访问权限、访问GSM网络信息 | 为用户提供分享到QQ的功能 | 设备型号、操作系统、设备Mac地址、唯一设备标识符(IMEI、AndroidID、ICCID、IMSI)、应用列表、登录IP地址 | 深圳市腾讯计算机系统有限公司 | 去标识化传输 | |
友盟推送SDK | 推送类 | 网络访问权限、访问GSM网络信息、读取手机状态 | 向用户推送消息 | 收集个人信息类型:设备信息(IMEI/MAC/Android ID/IDFA/OpenUDID/OpenUDID/SIM卡IMSI/ICCID/位置/设备序列号) | 北京锐讯灵通科技有限公司、友盟同欣(北京)科技有限公司 | 去标识化传输 | |
友盟统计SDK | 数据统计类 | 网络访问权限、访问GSM网络信息、读取手机状态 | 提供反作弊服务、统计分析服务及检测APP应用性能 | 收集个人信息类型:设备信息(IMEI/MAC/Android ID/IDFA/OpenUDID/OpenUDID/SIM卡IMSI/ICCID/位置/设备序列号) | 北京锐讯灵通科技有限公司、友盟同欣(北京)科技有限公司 | 去标识化传输 | |
阿里百川SDK | 推送类 | 网络访问权限、访问GSM网络信息、读取手机状态 | 辅助客户端鉴别,适配推送方式和操作系统,完成消息推送。 | 设备品牌、型号、联网状态、使用utdid组件在应用本地获取AndroidID | 浙江淘宝网络有限公司、淘宝(中国)软件有限公司 | 去标识化传输 | |
阿里云SDK | 推送类 | 无 | 加速域名解析 | 无 | 阿里云计算有限公司 | 去标识化传输 | |
阿里UTDID | 推送类 | 无 | 在应用本地获取AndroidID | AndroidID | 阿里巴巴集团控股有限公司 | 不涉及 | |
指纹人脸登录SDK | 人工智能类 | 摄像头 | 为用户提供便捷登录功能 | 私有部署,不向第三方提供信息。手机设备识别码、国际移动用户识别码、媒体访问控制地址(MAC)、设备型号、设备制造商、手机操作系统 | 北京一砂信息技术有限公司 | 不涉及 | |
身份证、银行卡OCR SDK | 人工智能类 | 摄像头、外部存储 | 用户开户过程身份证、银行卡识别 | 离线SDK,不向第三方提供信息 | 上海商汤智能科技有限公司 | 不涉及 | |
人脸识别sdk | 人工智能类 | 摄像头和图片权限、外部存储 | 用户真实身份检验 | 原始图片及视频用于提取面部识别特征 | 北京旷视科技有限公司 | 加密传输;原始图片及视频信息将传输到公安部进行身份核验。 | |
梆梆加固 | 安全加固 | 无 | 深度加密、加壳保护安卓应用,降低恶意破解、反编译、二次打包、内存抓取威胁 | 无,纯技术组件 | 北京梆梆安全科技有限公司 | 不涉及 | |
梆梆界面防劫持SDK | 安全类 | 无 | 判断界面是否存在可被劫持的风险 | 无,纯技术组件 | 北京梆梆安全科技有限公司 | 不涉及 | |
Androidx | Android 支持库 | 无 | 兼容函数库,使开发者可以开发向后兼容各个Android版本的功能 | 无,纯技术组件 | Google Inc. | 不涉及 | |
小米推送SDK | 推送类 | 网络访问权限、访问GSM网络信息、读取手机状态 | 向小米用户推送消息 | 应用基本信息、设备标识信息(OAID、Android ID)、设备硬件信息、系统基本信息、网络信息(本地处理) | 小米科技有限责任公司 | 去标识化传输 | |
华为推送SDK | 推送类 | 网络访问权限、访问GSM网络信息、读取手机状态 | 向华为用户推送消息 | 应用基本信息、应用内设备标识符、设备硬件信息、系统基本信息和系统设置信息 | 华为软件技术有限公司 | 去标识化传输 | |
VIVO厂商通道SDK | 推送类 | 网络访问权限、访问GSM网络信息、读取手机状态 | 向VIVO用户推送消息 | 应用基本信息、设备标识信息(如OAID、Android ID)、设备硬件信息、系统基本信息 | 维沃移动通信有限公司 | 去标识化传输 | |
OPPO厂商通道SDK | 推送类 | 网络访问权限、访问GSM网络信息、读取手机状态 | 向OPPO用户推送消息 | 应用基本信息、设备标识信息(如OAID、Android ID)、设备硬件信息、系统基本信息、网络信息 | 广东欢太科技有限公司 | 去标识化传输 | https://open.oppomobile.com/new/developmentDoc/info?id=10288 |
魅族厂商通道SDK | 推送类 | 网络访问权限、访问GSM网络信息、读取手机状态 | 向魅族用户推送消息 | 应用基本信息、设备标识信息(如OAID、Android ID)、设备硬件信息、系统基本信息、网络信息 | 珠海市魅族通讯设备有限公司 | 去标识化传输 | |
荣耀厂商通道SDK | 推送类 | 网络访问权限、访问GSM网络信息、读取手机状态 | 向荣耀用户推送消息 | 应用匿名标识符(AAID)、推送消息令牌 | 荣耀终端技术有限公司 | 去标识化传输 | |
北京信安世纪SDK | 安全类 | 无 | 为程序提供商用密码加密 | 私有化部署,不向第三方提供信息 | 北京信安世纪科技股份有限公司 | 加密传输 | https://www.infosec.com.cn/ueditor/php/upload/file/20220621/1655780665463020.pdf |