同花顺（中信建投版）APP留痕信息SDK隐私政策

更新日期：2026年01月30日    生效日期：2026年01月30日

欢迎您使用由中信建投证券股份有限公司（以下简称【我们】或者【中信建投】）及其关联公司提供的产品和/或服务。我们高度重视个人信息的保护，在您访问和使用我们提供的产品和/或服务时，我们将按照本隐私政策收集、存储、使用、转让、共享、披露和处理您和/或您的终端用户（即“您的产品的终端用户”，以下同）的个人信息。我们希望通过本隐私政策向您清晰地介绍我们对您和/或您的终端用户的个人信息的处理方式，因此我们建议您完整地阅读本隐私政策，以帮助您了解维护自己隐私的方式。

一、定义

留痕信息 SDK，是由中信建投证券股份有限公司提供的，用于获取并保存用户手机设备（硬件型号、操作系统版本、设备配置、唯一设备标识符、IMEI、MAC地址、注册手机号码、实际使用手机号码、公网IP、公网IP端口号、内网IP、供应商标识符、国际移动用户识别码、集成电路卡识别码、交易终端软件名称及版本）等信息，便于通过用户日志排查设备、IP、操作系统及其版本、终端等信息的SDK。

二、我们如何收集您的个人信息

我们严格遵守法律法规、监管政策及交易所、行业协会的自律规则，遵循合法、正当、必要、保密的原则收集个人信息，旨在为您提供更加安全、便捷的服务。当您在使用留痕信息功能时，为了保证您能够正常使用，需要通过本SDK功能实现。

业务场景：交易委托、银证转账、风险测评

  1. 交易功能：
    1. 我们将为您提供股票/股票期权交易的业务功能。在该项业务功能中，您需要提供个人资金账号用于交易登录时的密码验证。
    2. 您通过交易界面登录或者委托，查询等涉及到交易的操作时
    3. 您可以通过风险测评功能实现用于股票交易风险承受情况评估(账号即将过期，已过期，从未做风险测评时)
    4. 您可以通过银证转账功能实现从第三方存管银行账户向资金账号转入资金

我们会收集您的手机设备信息（您的硬件型号、操作系统版本、设备配置、唯一设备标识符、IMEI、MAC地址、注册手机号码、实际使用手机号码、公网IP、公网IP端口号、内网IP、供应商标识符、国际移动用户识别码、集成电路卡识别码、交易终端软件名称及版本），满足监管部门的要求。如下是iOS和Android终端分别送往交易柜台的留痕信息字段明细。

  1. Android：MA(Android终端)、IIP(公网IP)、IPORT(公网IP端口号)、LIP(内网IP)、MAC(MAC地址)、IMEI(Android端标识符)、RMPN(注册手机号码)、UMPN(实际使用手机号码)、IMSI(国际移动标识码)、ICCID(集成电路卡标识码)、OSV(操作系统版本)、渠道、VER(版本号)；
  2. iOS：MI(Android终端)、IIP(公网IP)、IPORT(公网IP端口号)、LIP(内网IP)、MAC(MAC地址)、IDVF(iOS端标识符)、RMPN(注册手机号码)、UMPN(实际使用手机号码)、IMSI(国际移动标识码)、ICCID(集成电路卡标识码)、OSV(操作系统版本)、渠道、VER(版本号)
  3. 鸿蒙：不支持鸿蒙终端

留痕信息SDK不收集资金账号和交易密码等敏感信息。

三、我们如何使用您的个人信息

我们会在以下场景使用您的个人信息：

  1. 实现本隐私政策中“我们如何收集您的个人信息”所属目的；
  2. 为了您能够正常使用留痕信息收集终端客户手机信息功能；
  3. 我们会采取脱敏、去标识化/匿名化等方式对您的信息进行综合统计、分析加工，以便为您提供更加准确、个性、流畅及便捷的服务；
  4. 根据适用的法律，我们会对您的个人信息通过技术措施或其他必要措施进行匿名化处理；

当我们要将您的信息用于本隐私政策未载明的其他用途或新的业务目的时，会事先告知您并征得您的同意。但根据相关法律法规及国家标准，在以下情形中，我们会依法收集并使用您的个人信息而无需征得您的同意：

  1. 与国家安全、国防安全有关的；
  2. 与公共安全、公共卫生、重大公共利益有关的；
  3. 与犯罪侦查、起诉、审判和判决执行等有关的；
  4. 为应对突发公共卫生事件，或者紧急情况下为保护自然人的生命健康和财产安全所必需；
  5. 所收集的个人信息是个人信息主体自行向社会公众公开的；
  6. 从合法公开披露的信息中收集的您的个人信息的，如合法的新闻报道、政府信息公开等渠道；
  7. 为订立、履行您作为一方当事人的合同所必需，或者按照依法制定的劳动规章制度和依法签订的集体合同实施人力资源管理所必需；
  8. 用于维护所提供的产品与/或服务的安全稳定运行所必需的，例如发现、处置产品与/或服务的故障；
  9. 为公共利益实施新闻报道、舆论监督等行为，在合理的范围内处理个人信息；
  10. 学术研究机构基于公共利益开展统计或学术研究所必要，且对外提供学术研究或描述的结果时，对结果中所包含的个人信息进行去标识化处理的；
  11. 为履行法定职责或者法定义务所必需；
  12. 法律法规规定的其他情形。

四、我们如何保存您的个人信息

  1. 个人信息存储地点：

    我们仅收集在中华人民共和国境内产生的个人信息，并且将收集到的个人信息存储在中华人民共和国境内。

  2. 个人信息存储期限：

    我们仅在为提供产品/服务之目的所必须的期间内保留您的个人信息，超出必要期限后，我们将对您的个人信息进行删除或匿名化处理，但法律法规另有规定的除外。

    如我们停止我们的产品/服务时，我们将即时停止继续收集您个人信息的活动，将停止运营的通知以公告的形式通知您，对所持有的个人信息进行删除或匿名化处理。

五、我们如何共享、转让和公开披露您的个人信息

1. 共享

我们不会向任何无关第三方共享您的个人信息，但以下情况除外：

  1. 因业务需要对外共享您的个人信息，事先获得您明确的同意或授权；
  2. 根据适用的法律法规、法律程序要求、强制性的行政或司法要求所必须的情况下进行提供。

请您知悉，我们共享的合作方作为独立的个人信息处理者，以其自己的名义处理您的个人信息，合作方可能有其独立的隐私政策与用户协议，我们建议您认真阅读并遵守第三方的用户协议及隐私政策。

共享方式为：SDK本机采集

2. 转让

我们不会主动将您的个人信息转让给任何公司、组织和个人，但以下情况除外：

  1. 因业务需要对外转让您的个人信息，事先获得您明确的同意或授权；
  2. 根据适用的法律法规、法律程序要求、强制性的行政或司法要求所必须的情况下进行提供；
  3. 如果发生合并、收购或破产清算，将可能涉及到个人信息转让，此种情况下我们会要求新的持有您个人信息的公司、组织继续受本声明的约束。如果本声明中约定的个人信息的收集、处理方式发生任何改变，该公司、组织将重新向您征求授权同意。

3. 公开披露

我们仅会在以下情况下，且采取符合业界标准的安全防护措施的前提下，才会公开披露您的个人信息：

  1. 根据您的需求，在您明确同意的披露方式下披露您所指定的个人信息；
  2. 根据法律、法规的要求、强制性的行政执法或司法要求所必须提供您个人信息的情况下，我们可能会依据所要求的个人信息类型和披露方式公开披露您的个人信息。

4. 征得授权同意的例外

请您理解，除上述例外情况外，根据法律法规及国家标准，在下列情形中我们无需征得您的授权同意，便可共享、转让、公开披露您的个人信息：

  1. 与国家安全、国防安全有关的；
  2. 与公共安全、公共卫生、重大公共利益有关的；
  3. 与犯罪侦查、起诉、审判和判决执行等有关的；
  4. 为应对突发公共卫生事件，或者紧急情况下为保护自然人的生命健康和财产安全所必需；
  5. 所收集的个人信息是个人信息主体自行向社会公众公开的；
  6. 从合法公开披露的信息中收集的您的个人信息的，如合法的新闻报道、政府信息公开等渠道；
  7. 为订立、履行您作为一方当事人的合同所必需，或者按照依法制定的劳动规章制度和依法签订的集体合同实施人力资源管理所必需；
  8. 用于维护所提供的产品与/或服务的安全稳定运行所必需的，例如发现、处置产品与/或服务的故障；
  9. 为公共利益实施新闻报道、舆论监督等行为，在合理的范围内处理个人信息；
  10. 学术研究机构基于公共利益开展统计或学术研究所必要，且对外提供学术研究或描述的结果时，对结果中所包含的个人信息进行去标识化处理的；
  11. 为履行法定职责或者法定义务所必需；
  12. 法律法规规定的其他情形。

六、我们如何保护您的个人信息

  1. 我们已经使用符合业界标准的各种安全技术和程序，防止数据遭到未经授权访问、公开披露、使用、修改、损坏或丢失。在数据传输和数据保管阶段，我们会通过行业标准（如防火墙、加密技术）来保护您向我们提交的信息。我们会采取一切合理可行的措施，确保未收集无关的个人信息，并将您个人信息的访问权限限制在最小且必要的员工范围之内，除非需要延长保留期或受到法律的允许；
  2. 互联网环境并非绝对安全，我们将尽力确保您发送给我们的任何信息的安全性。尽管我们已经尽到必要且合理的努力，但信息仍有可能因为我们可控范围外的因素而出现被盗、被非法占有或者滥用而给您带来风险。因此我们强烈建议您采取积极措施保护个人信息的安全，包括但不限于使用复杂密码、定期修改密码、不将自己的账号密码及相关个人信息透露给他人。
  3. 在不幸发生个人信息安全事件后，我们会采取紧急措施阻止安全事件扩大，同时我们会按照相关监管部门要求上报监管部门，并按照法律法规的要求，及时向您告知：安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施等。我们将及时将事件相关情况以短信、推送通知等方式告知您，难以逐一告知个人信息主体时，我们会采取合理、有效的方式发布公告。
  4. 视个人信息安全事件的具体情况，我们还将按照监管部门要求，主动上报个人信息安全事件的处置情况。
  5. 我们也请您理解，在互联网行业由于技术的限制和飞速发展以及可能存在的各种恶意攻击手段，即便我们竭尽所能加强安全措施，也不可能始终保证信息的百分之百安全。请您了解，您使用我们的产品和/或服务时所用的系统和通讯网络，有可能在我们控制之外的其他环节出现安全问题。

七、本政策如何更新

为给您提供更好的服务，根据用户需求、业务规则以及法律法规的要求，我们的隐私政策可能会不定时更新。

八、如何联系我们

如果您对本隐私权政策有任何疑问、意见或建议，或您在使用本SDK时，就您的个人信息的收集、使用、共享、访问事宜有任何意见或建议，或您在使用时遇到任何问题，您都可以通过拨打服务电话：400-8888108（客户服务中心）或者95587与我们联系，我们将在15个工作日或法律法规规定的期限内予以回复。
公司名称：中信建投证券股份有限公司
地址：北京市朝阳区安立路66号4号楼
联系电话：400-8888108或95587