隐私保护指引
引言
北京格上理财顾问有限公司（以下简称“我们”、“平台”）非常重视您的隐私保护，在您浏览格上财富网站及格上财富APP客户端或使用我们的服务时，我们将通过本《格上财富隐私保护指引》（以下简称“本指引”）告知您我们如何收集、使用、存储及共享您的个人信息，以及您如何访问、更新、控制和保护您的个人信息。本指引与您使用我们的服务关系紧密，希望您仔细阅读，做出您认为适当的选择。您使用或继续使用我们的服务，即意味着您同意我们按照本指引约定收集、使用、储存、和分享您的相关信息。
一、我们如何收集个人信息
为了您可以正常使用我们的服务，我们会在下列情形下收集您的相关个人信息，同时也可能通过合法存储您相关信息的第三方收集您的个人信息：
1、系统功能：
1）权限功能说明：拨打电话
使用场景与目的：拨打我们的客服热线。
2）权限功能说明：拨打电话，读取SD卡中的内容（照片、媒体内容和文件）
使用场景与目的：用于上传身份证照片、实名认证、资产证明照片等。
3）权限功能说明：基于GPS、基站、 Wi-Fi 等网络源获取位置信息
使用场景与目的：用于完成安全保障服务及基于地理位置的服务如海外服务等。
4）权限功能说明：拍摄照片和视频
使用场景与目的：用于人脸识别认证、上传银行卡、身份证信息等完成账号认证。
5）权限功能说明：发送及读取短信验证码
使用场景与目的：账户登录验证
6）权限功能说明：麦克风权限
使用场景与目的：用于人脸识别视频录制完成实名认证
7）权限功能说明：指纹ID
使用场景与目的：用于指纹加密应用/解锁
8）权限功能说明：获取您的本地网络权限
使用场景与目的：用于基础信息展示、保障并优化视频播放
9）权限功能说明：获取您的剪切板
使用场景与目的：用于验证码快速粘贴输入，使用场景有登录、预约产品、签约、更改手机号、注销账号等
10）权限功能说明：自启动/关联启动功能
使用场景与目的：内嵌SDK清单中，cn.jiguangSDK(极光;极光推送)具有自启动功能，为确保本应用处于关闭或后台运行状态下可正常接收到客户端推送的信息，将存在一定频率通过系统发送广播唤醒本应用自启动或关联启动行为，是因实现功能及服务所必要的。本应用须使用(自启动) 能力，其目的是确保推送通道的稳定性，以便正常及时地向安卓设备推送消息。当系统发送广播时，将唤醒cn.jiguangSDK(极光;极光推送)自启动行为。 鉴于cn.jiguangSDK(极光;极光推送)系以集成方式接入应 用，cn.jiguangSDK(极光;极光推送)自启动，则应用亦随之自启动。该行为系因实现推送功能及服务所必要。
为提升消息的送达率，及时地为您进行消息提醒，我们会默认为您开启关联启动功能，以保持应用的活跃度。如您不想开通此功能，我们建议您手动进行关闭，一般关闭路径：设置-应用-应用启动管理-选择应用”格上财富”关闭关联启动功能
11）权限功能说明：收集设备MAC地址、读取软件安装列表
使用场景与目的：分享内容至微信、微博等社交软件，判断是否安装相应应用
2、账户注册
您在注册账户或使用我们的服务时，需要提供您的姓名、身份证信息、联系方式（电话号码及电子邮箱）、地址以及绑定银行卡信息，以便完成账户注册并正常使用我们的相关服务。
3、交易服务
为了您能顺利开通交易账户，以便购买我们的产品，需要提供您的银行卡卡号、姓名、身份证号码、银行预留手机号等信息，同时您也授权我们将前述信息与相应发卡银行或第三方支付机构进行身份验证。根据各银行的特殊需求，可能需要您使用验证码、U盾、密码等形式完成身份验证，以保证交易服务的顺利实现。
4. 风险测评与合格投资者认定
在您购买我们的产品前，按照法律法规规定和监管部门要求，需要完成风险测评、合格投资者认定，需要提供您的姓名、身份证号码、年龄、收入、金融资产规模、投资偏好、投资年限及相关资产证明材料等信息。
5、风险防范
为了保障您的资金安全，防止个人信息泄露，我们可能会收集您的下列信息：
（1）日志信息：我们会收集您在使用我们服务时搜索或浏览的信息、通讯的信息、分享内容所包含的信息以及设备和软件信息，其中设备和软件信息包括您的移动设备、网页浏览器或用于接入我们服务的其他程序所提供的配置信息、您的IP地址和移动设备所用的版本和设备识别码等；
（2）位置信息：如果您开启了移动设备的定位功能，我们会通过GPS或WiFi等方式收集的您的地理位置信息，当然您也可以通过关闭相应设备的定位功能，停止对您的位置的收集。
6、服务改进
为了提升服务质量，完善用户体验，我们会收集您使用格上财富旗下网站或APP客户端提供的服务时的搜索记录，收集您与客户服务团队联系时提供的信息，收集您参与问卷调查时向我们发送的问卷答复信息以及您使用的服务类别和方式、使用服务时的操作信息以及有关您曾使用的移动应用（APP）和其它软件的信息，还会收集其合法留存的您的行为信息、交易信息，我们会对这些信息进行分析汇总，根据上述信息向您提供相关的内容，以便提供更为准确、便捷的服务。您也可以通过手机设置更改权限，但可能会影响验证码代填功能。
7、服务通知及查询
为了您更方便的获得我们的服务通知及查询服务状态，我们会按照法律法规规定对您的身份信息、交易信息、行为信息进行储存并妥善保管，根据您的查询需求，向您发送相关的服务状态通知。
接入第三方SDK名称、用途及官方文档目录：
SDK：com.tencent.stat(腾讯移动分析)
用途：消息推送
官网链接：https://open.tencent.com/
SDK：com.xiaomi.mi 同时应用集成三方SDK：push(小米;小米推送)
用途：消息推送
官网链接：https://docs.jiguang.cn/
SDK：com.umeng(友盟)
权限名称：ICCID、获取设备序列号、获取Android_ID
用途：收集APP行为数据
官网链接：https://www.umeng.com/analytics
SDK：新浪微博
权限名称：
获取SIM序列号 READ_PHONE_STATE
获取MAC地址 ACCESS_WIFI_STATE
获取IMSI READ_PHONE_STATE
获取WiFi_SSID ACCESS_WIFI_STATE
获取IMEI READ_PHONE_STATE
用途：消息推送
获取Android_ID
用途：分享至微博
官网链接：https://open.weibo.com/wiki/SDK
SDK：com.tencent.bugly(Bugly;腾讯Bugly)
权限名称：
获取SIM序列号 READ_PHONE_STATE
获取Android_ID
用途：消息推送；收集APP错误日志
官网链接：https://bugly.qq.com/v2/index
官网链接：https://open.tencent.com/
SDK：com.xiaomi.mipush(小米;小米推送)
用途：消息推送
官网链接：https://dev.mi.com/console/
SDK：com.xiaomi.push(小米;小米推送)
用途：消息推送
官网链接：https://dev.mi.com/console/
SDK：com.tencent.authsdk(腾讯人脸识别;腾讯认证;腾讯云滑块验证;腾讯云人脸识别)
用途：登录滑块验证、投资者身份认证、人脸识别
官网链接：https://cloud.tencent.com/product/facerecognition?fromSource=gwzcw.3561167.3561167.3561167&utm_medium=cpc&utm_id=gwzcw.3561167.3561167.3561167
SDK：com.umeng（友盟）
权限名称：唯一设备识别码（IMEI/Mac/android ID/IDFA/OPENUDID/GUID、SIM 卡 IMSI 信息）
用途：提供统计分析服务，并通过地理位置校准报表数据准确性，提供基础反作弊能力
官网链接：https://developer.umeng.com/docs/119267/detail/182050
SDK：cn.jiguang(极光;极光推送)
权限名称：BSSID、获取已安装APP信息
官网链接：https://docs.jiguang.cn//jpush/guideline/intro/
SDK：com.umeng（友盟）
权限名称：获取设备序列号 READ_PHONE_STATE
用途：推送到达状态收取
官网链接：https://docs.jiguang.cn//jpush/guideline/intro/
SDK：com.umeng（友盟）
权限名称：获取Android_ID
用途：推送到达状态收取
官网链接：https://docs.jiguang.cn//jpush/guideline/intro/
SDK：cn.jpush.android(极光;极光推送)
用途：服务消息推送
官网链接：https://docs.jiguang.cn//jpush/guideline/intro/
SDK：com.huawei.hm
用途：服务消息推送
官网链接：https://docs.jiguang.cn//jpush/guideline/intro/
SDK：com.huawei.agconnect
用途：服务消息推送
官网链接：https://docs.jiguang.cn//jpush/guideline/intro/
SDK：com.heytap.msp OPPO;OPPO推送
用途：服务消息推送
官网链接：https://docs.jiguang.cn//jpush/guideline/intro/
SDK：com.heytap.mcs OPPO;OPPO推送
用途：服务消息推送
官网链接：https://docs.jiguang.cn//jpush/guideline/intro/
SDK：com.baidu.ocr百度文字识别OCR
用途：用于识别身份证件
官网链接： https://ai.baidu.com/tech/ocr
SDK：com.tencent.tauth腾讯开放平台;微信;QQ
用途：用于分享页面至QQ
官网链接： https://wiki.connect.qq.com/com-tencent-tauth-tencent-sharetoqq
SDK：com.tencent.open 腾讯开放平台;微信;QQ
用途：用于分享页面至微信
官网链接： https://open.tencent.com
SDK：openinstall
权限名称：设备品牌、设备型号、操作系统版本、IP地址、粘贴板（剪切板）
用途：用于数据统计和分析
官网链接： https://www.openinstall.io/doc/rules.html
SDK：openinstall
权限名称：Android ID、设备序列号（SerialNumber）、设备传感器（传感器数量）、本地存储权限
用途：用于数据统计作弊监控
官网链接： https://www.openinstall.io/doc/rules.html
SDK：openinstall
权限名称：IMEI、IDFA、OAID、Mac地址
用途：用于移动广告效果监测
官网链接： https://www.openinstall.io/doc/rules.html
SDK：xinstall
权限名称：
设备信息：设备名称、操作系统、屏幕宽高分辨率、粘贴板(剪切板)信息、设备传感器（传感器数量）； 网络信息：Ip地址、时区偏移量； 应用信息：应用标识符、设备序列号
用途：应用统计分析； 作弊防护
官网链接： https://support.appsflyer.com/hc/zh-cn
SDK：xinstall
权限名称：
DEVICEID、IMEI、IDFA、OAID、Mac地址
用途：用于移动广告效果监测
官网链接： https://support.appsflyer.com/hc/zh-cn
SDK：格上
权限名称：设备序列号
用途：获取运行中进程信息，用以判断APP当前是否在前台运行
官网链接：www.licai.com
SDK：格上
用途：获取粘贴板信息 用以快速粘贴至搜索框
官网链接：www.licai.com
SDK：格上
权限名称：传感器信息
用途：消息通知震动、呼吸灯等信息
官网链接：www.licai.com
8、专用网络通道
在您通过格上财富旗下网站或APP客户端使用了由第三方提供的服务时，为使您获得更安全的访问体验，尽力确保您的账号安全，我们可能会使用专用网络通道技术，帮助您识别我们已知的高风险站点，减少由此引起的钓鱼或账号泄露等风险，保护您和第三方的共同权益，同时防止不法分子篡改您和您与第三方之间正常访问的服务内容，如广告注入、非法内容篡改等，在此过程中我们可能会获取和保存您计算机的IP、ID等相关信息。
9、在法律法规允许的范围内，在以下情形中，我们可能会在无需征得您同意的情况下收集并使用您的个人信息：
1) 依照国家法律法规相关的规定；
2) 依照公检法等执法部门法律程序相关的要求；
3) 依照政府部门、上级监管单位相关的制度；
4) 依照各开发者平台上架制度要求；
5) 为履行我们应承担的法定职责或法定义务所必需；
6) 为维护社会公共利益，保护我们的公司、我们的用户或雇员的合法权益所合理必需的其他用途。
二、我们如何使用个人信息
我们承诺对您的信息进行保密，我们会在以下情形使用您的个人信息：
1、遵守国家法律法规及监管规定，为顺利向您提供服务，或提升您的服务体验，实现本指引中“我们如何收集个人信息”章节所述目的。
2、向您发送商业性电子信息，或提供相关的产品信息。如您不希望接此类内容，您可通过我们提供的退订方式拒绝该类信息。
3、共享：在和第三方（如与监管部门、合作方、格上财富旗下关联公司等组织机构）共享您的个人信息前，我们会对其个人信息安全防护能力水平提出要求，确认其采集个人信息行为的合法性、正当性、安全性、必要性，与其签订保密协议，对其查询行为及进行监控，督促其遵守国家法律法规及协议中约定的安全防护措施和保密条例，一旦发现其违反协议约定将会采取有效措施甚至终止合作。以下情形会共享您的个人信息：
（1）经过您的明确授权或同意的；
（2）为了提供需要和第三方共享信息才能提供的服务，如抽奖活动、竞赛活动；
（3）应司法、行政管理部门要求，如询问、要求提供资料或文件、传唤、民事或刑事调查程序等；
（4） 应监管要求与合作方共享信息，如您在购买产品后，我们会将您的姓名、证件号码等信息提供给对应的产品管理人和注册登记机构，协助其履行反洗钱等法定义务和份额登记等法定职责；
（6）为了处理您的交易纠纷或争议，需要与银行或交易方共享交易信息；
（6）公司进行合并、被收购、IPO及其它资本活动时，我们会把您的个人信息共享给必要的主体，并要求其签署保密协议；
（7）在国家法律法规允许的范围内，授权已取得您明确同意的第三方向我们查询、采集您在格上财富旗下网站或APP客户端的个人信息。
我们只会共享必要的个人信息，且受本指引中所声明目的的约束。如果第三方要改变个人信息的处理目的，将再次征求您的授权同意。
4、转让：未经您的授权或同意，我们不会将您的个人信息转让给任何组织和个人，但是涉及到公司合并、收购或破产清算时，有可能会将您的个人信息转让给新的组织，届时，我们会要求其以通知确认的形式征求您的同意，并要求其遵守本隐私保护指引。
5、公开披露：未经您的授权或同意，我们不会公开披露您的个人信息。如确需披露，我们会事先获取您的同意，并告知您披露个人信息的目的、类型。但在法律法规、法律程序、司法或行政管理部门强制性要求的情况下，我们可能会公开披露您的个人信息。
6、当我们要将您的个人信息用于其它用途时，我们会以通知确认的形式征求您的同意。
7、征得授权或同意的例外
以下情形中，根据法律法规规定和国家有权机关要求，或者出于对您的权利、权益进行充分保护的目的，我们可能会共享、转让、公开披露个人信息无需事先征得您授权同意：
（1）与国家安全、国防安全、公共安全、重大公共利益直接相关的；
（2）与犯罪侦查、起诉、审判和执行等直接相关的；
（3）出于维护您或其他个人的生命、财产、声誉等重大合法权益但又难以得到本人同意的；
（4）个人信息已由您自行向社会公众公开，或者由合法的新闻报道、政府信息公开等渠道合法公开披露的；
（5）根据个人信息主体要求签订和履行合同所必需的；
（6） 用于维护所提供的产品的安全稳定运行所必需的，例如发现、处置产品故障；
（7） 法律法规规定和国家有权机关要求的其他情形。
根据法律法规规定，共享、转让和公开披露经去标识化处理的个人信息，且确保数据接收方无法复原并重新识别个人信息主体的，不属于个人信息的对外共享、转让及公开披露行为，对此类数据的保存及处理将无需另行向您通知并征得您的同意。
三、我们如何存储和保护个人信息
1、存储
（1）境内：我们在中华人民共和国境内收集和产生的个人信息将存储在中华人民共和国境内。
（2）境外：在经您授权处理跨境业务的前提条件下，我们会按照法律法规和监管部门的规定，通过与境外机构签订协议、定期核查的方式，确保需要向境外机构传输境内收集的您的个人信息的行为被合法有效的执行，并要求境外机构为获取的用户所有个人信息进行保密。
（3）我们仅在本指引所述目的所必需期间和法律法规要求的时限内保留您的个人信息。根据《公开募集证券投资基金销售机构监督管理办法》和《证券期货投资者适当性管理办法》等规定，我们需要保存您的开户身份资料、交易记录、告知警示资料和录音录像资料20年；根据《网络安全法》规定，我们需要保存您的网络浏览和操作日志至少半年。超出上述期限后我们将评估并采用合理方案对您的个人信息进行匿名化处理或删除。
2、保护
我们承诺将信息安全防护达到合理的安全水平。为防止您信息的泄露、丢失或损毁，我们将通过以下但不限于以下技术和管理手段来保障您的个人信息安全：
（1）信息加密传输；
（2）信息加密存储；
（3）数据中心进行严格访问控制；
（4）使用专用网络通道及网络代理；
（5）建立内控管理制度，对能够接触到您个人信息的内部人员采取最小授权原则；
（6）对内部人员处理您个人信息的行为进行监控；
（7）对内部人员进行国家行业法律法规、隐私安全要求、信息安全意识的培训和考核；
（8）信息安全事件应急响应：由于各种可控范围外因素的出现或外部恶意手段的不断发展，不幸发生个人信息安全事件后，我们将按照法律法规要求，以包括但不限于邮件、信函、电话或推送通知的方式及时向您告知信息安全事件基本情况、范围影响、已采取或即将采取措施、补救措施、自主防范降低风险建议等内容，因特殊情况难以逐一告知个人信息主体时，我们会采取合理、有效的方式发布公告。同时我们会向上级监管单位及时主动上报信息安全事件的处置进度及状况。
3、如果我们出现停止运营的情况，我们将立即停止收集您个人信息的行为，对所存储的所有个人信息进行删除或匿名化处理，并以逐一送达或公告的形式将停止运营的消息向您发布。
四、您如何访问和更正自己的个人信息、注销账户
1、访问和控制更改个人信息
您的个人信息发生变化需要更正的情况下，您可以修改您的个人信息，或进行相关的隐私、安全设置，若您无法通过APP客户端自行更正信息，可以联系我们的客服电话（400-080-5828）。但出于安全性和身份识别的考虑或根据法律法规的强制规定，您可能无法修改注册时提供的初始注册信息。您变更个人信息或您发现您的个人信息存在错误，可能影响我们提供的服务，或影响您的正常交易，或依据法律法规政策等要求应及时更正的情况，您应及时自行更正或通过我们的客服电话（400-080-5828）要求更正，否则由此造成的一切不利后果均由您自行承担。
2、注销推送
若您无需接收消息通知，您可通过手机系统安全设置关闭APP推送接收功能。
2、注销账户
您需要终止使用我们的服务时，可以通过以下方式注销账户：
1）拨打我们的客服电话（400-080-5828）注销您的注册账户；
2）在app内通过【个人中心】-账户设置-注销账号操作注销您的注册账户。
您注销账户后，您账户内的所有信息将被清空，但我们会对您之前的信息根据监管的要求进行保存，并供有权机关依法进行查询。
五、本指引的例外
本指引仅适用于我们所收集的相关信息。您在我们的服务过程中，可能会链接到第三方网站或使用到我们接入的第三方服务，该等服务内容由相关的第三方运营并提供，您使用该等服务的时候，如涉及向第三方提供的任何个人信息，请您在使用前仔细阅读该第三方的隐私保护协议的相关内容或直接联系第三方获得他们的隐私保护协议的详细情况。
六、本指引的修订及变更
为更好的提供服务，根据用户需求、业务规则以及法律法规的要求，我们会适时对本指引的相关条款进行修订。如我们对本指引进行了修订，我们将会通过格上财富旗下官方网站予以公布或向您发送电子邮件或其他方式通知您。
七、如何联系我们和行使自己的权利
1.如您对本指引有任何疑问，或者对于您的个人信息处理存在任何投诉、意见，请通过以下方式联系我们：
（1）客服电话：400-080-5828
（2）邮箱：【kesu@licai.com】
2.在您的个人信息收集、使用、存储过程中，您享有知情权、查阅或复制权等《个人信息保护法》赋予的各项权利。您可以通过前述方式联系我们，依法行使享有的各项权利。
3.如您不满意我们的答复，凡因本指引及履行中出现任何争议，可向北京仲裁委员会提起仲裁，仲裁地点在北京，按照届时有效的仲裁规则进行仲裁。
八、其他事宜
本指引涉及内容遵照本指引执行，未尽事宜遵照您申请开户时签订的《格上财富网络服务使用协议》中相关条款执行。
