《银华基金管理股份有限公司隐私保护指引》

版本发布日期:2022年01月12日

版本生效日期:2022年01月12日

银华基金管理股份有限公司(以下简称“我司”、“银华基金 ”)非常重视您的隐私保护,在您浏览和使用银华基金官网(www.yhfund.com.cn)、银华生利宝App、“银华基金”微信公众号、“银华理财家”微信公众号、“银华理财家”微信小程序和“银华赢在定投”微信小程序(以下统称为“银华基金平台 ”)中我司提供的服务时(以下统称为“服务 ”),请您先仔细阅读《银华基金管理股份有限公司隐私保护指引》(以下简称“本指引”),并根据个人意愿做出选择。我司提供的某些服务有特定的用户协议/声明/条款(如《生利宝财富圈协议》),以帮助您更好地了解我司的服务和个人信息的处理。

本指引旨在详尽告知您,我司将如何收集、使用、存储及共享您的个人信息,以及您如何访问、更新、控制和保护个人信息。我司可能会为了向您提供特定服务的目的,收集和使用您的个人敏感信息。个人敏感信息是指一旦泄露、非法提供或滥用可能危害人身和财产安全,极易导致个人名誉、身心健康受到损害或歧视性待遇等的个人信息,身份证件号码、银行账户、个人生物识别信息、个人身份信息和网络身份标识信息等可能构成个人敏感信息。我司会在以下描述中将个人敏感信息以加粗形式标记,提醒您注意。

如您接受本指引且点击“同意”或类似选项,即视为您同意并授权我司按照本指引收集、使用、存储和共享您的相关信息。如果您不同意或者不理解本指引的部分或全部内容,您可立即停止使用银华基金服务,并通过本指引第八章列明的联系方式与我司联系。

本指引将帮助您了解以下内容:

(一)我司如何收集个人信息

(二)我司如何使用个人信息

(三)我司如何存储和保护个人信息

(四)您如何行使权利

(五)本隐私指引的例外

(六)未成年人隐私保护

(七)本指引的修订及变更

(八)如何联系我司

(一)我司如何收集个人信息

当您使用服务时,您会主动向我司提供部分个人信息;我司也会在下列情形中收集和保存您的个人信息:

1、您向我司提供的信息

(1)为了完成银华基金账户(以下简称“账户”)的快速创建,我司将收集您在创建账户时提供的手机号码。完成账号创建后,您可在银华生利宝App中选择开启手势登录、指纹登录或密码登录。上述快捷登录方式可能会收集额外的个人信息,你也可选择不开启上述快捷登录方式,这不影响您注册或登录账户。此外,您可通过提供邮箱地址和微信以关联您已注册的账户。

(2)在完成基金交易前,您还需要通过实名认证和绑定银行卡以完成开户,我司会在实名认证中收集您提供的各类信息, 具体包括:姓名、证件类型、证件照片证件号码、性别、出生日期、国籍、学历、职业、证件有效期、税收居民身份、手机号码、联系地址、交易实际受益人、账户实际控制人

(3)您选择使用我司的服务时,需与您的银行账户或其他支付工具的账户关联成功后方可实现,因此您需要向我司提供账户关联要求的必要信息,包括银行卡号 和银行预留手机号。例如,您在开通快捷支付服务并绑定银行卡时,需向我司提供您的银行卡信息

(4)您与我司进行沟通、反馈、互动或参与活动时,我司将收集您提供的相关信息,包括但不限于您在银华基金平台发布的信息、您向银华基金客服人员提供的相关信息、您参与我司问卷调查时发送的问卷答复信息。

2、在您使用服务过程中收集的信息

(1)为了提高服务的安全性,防止您的个人信息被不法分子获取,我司会收集以下信息,包括您的设备型号、操作系统、唯一设备标识符、设备序列号/硬件序列号、银华生利宝App软件版本号、IP地址、接入网络的方式、类型和状态、MAC地址、网络质量数据、银华生利宝App操作日志及服务日志相关的信息和应用列表信息。为了提供更流畅的服务,我们收集上述信息,部分情况会在静默/后台状态下收集。如您不同意我司收集前述信息,可能无法完成风控验证和账户注册,但不会影响您正常使用非注册状态下的银华生利宝App的其他功能或服务。

(2)为便于您查询个人账户交易状态或历史记录,也为了遵守法律法规及监管规定,我司会收集您使用银华基金产品和服务时产生或提交的信息,具体包括:【交易历史记录、对账单、账户资产、收藏记录和相关申请记录】。

(3)当您关注并使用我司的微信公众号,我司会收集您的OpenID、微信昵称、头像;当您使用我司的微信小程序时,我司可能会收集您的微信UnionID、OpenID、UserID、微信昵称、微信头像、登录记录信息、地区及性别,对于此类信息,我司将按照微信公众号和微信小程序的个人信息收集规则,根据相应提示获取您的同意。当您使用微信公众号或微信小程序的特定功能或服务时,您可能需要通过提供手机号码以注册或登录账户。

(4)当新增业务功能申请收集的个人信息超出您的原有同意范围,我们会征得您的同意获取权限。若您不同意,则不再提供新增业务功能,但不影响原有业务功能的使用(新增业务功能取代原有业务功能的除外)。

3、通过您授权的权限收集的信息

权限名称 对应业务功能 调用权限目的 是否询问 是否可以关闭权限
访问相机 实名认证、识别身份证、银行卡和上传头像 您可使用图像上传、身份认证、银行卡识别、身份证识别以及人脸识别服务
基于存储文件的功能(读取、修改、删除SD卡中的内容) 1.开户、修改个人资料、更换银行卡
2. 缓存数据
1. 方便您在上传证件照的时候可以从相册选择身份证图片
2. 以方便生利宝在手机设备中存入自定义的设备信息和数据文件,如基金产品概要文件
麦克风(录音) 办理客服业务 在更换银行卡、在线办理客服业务单等业务场景中,因风控需要,我们将需要对您进行人脸活体检测,需要打开麦克风录制声音
指纹 指纹登录 您可授权调取您使用的设备的指纹验证系统,帮助生利宝平台完成登录操作
日历权限 日历提醒 在新基金发行前用户可以主动设置新基金申购日历提醒
电话 拨打电话 在用户需要400客服服务的时候拨打客服电话
设备状态 风控 用于确定设备识别码(IMSI、ICCID、IMEI),以保证账号登录的安全性,如新设备登录和长时间未登录
网络状态信息 网络请求基本功能 用于优化与服务端的网络通讯(SSID、BSSID、基站信息);以及检查网络状态,以保证账号登录的安全性
访问设备MAC信息 基本功能 用于获取客户设备信息,帮助银华生利宝完成安全设备鉴证、客户身份识别等
获取应用列表信息 微信分享、添加企业微信客服 用户分享、唤起小程序时需要判断用户是否安装微信
设备序列号/硬件序列号 通讯协议加密 在App和服务端进行网络信息交换时,对信息进行加密,加密算法用到设备序列号
SYSTEM_ALERT_WINDOW悬浮窗权限 App中全局弹出框所需权限 比如在产品概要阅读时弹窗的框

上述功能可能需要您在您的设备中向我们开启您的摄像头(相机)、相册、麦克风、电话等功能的访问权限,以实现这些功能所涉及的信息的收集和使用。您确认并同意开启这些权限即代表您授权我们可以收集和使用这些信息来实现上述功能;您也可以拒绝授权或遵循您使用设备的操作系统指示取消这些授权,则我们将不再继续收集和使用您的这些信息,也无法为您提供上述与这些授权所对应的功能,但这不会影响使用生利宝平台的基础功能,也不会对您使用生利宝其他服务产生影响。

4、Cookies

为便于您能获得更轻松的访问体验,省去您重复输入注册信息的步骤,判断您的账户是否处于安全状态,在您访问或使用我司提供的服务时,我司可能会通过cookies或其它应用程序提供的本地存储一系列小型数据文件识别您的身份,或访问某些cookies用以提升您的体验。以上服务均基于您浏览器或浏览器附加服务允许的情况下实现,如您想修改对cookies的接受程度或拒绝银华基金官网的cookies,您可以通过改变您浏览器附加程序的设置,或通过访问提供商的网页来关闭或删除cookies,但这一操作在某些情况下可能会影响您安全访问和使用银华基金提供的服务。

在您通过银华基金官网或客户端使用了由第三方提供的服务时,为使您获得更安全的访问体验,尽力确保您的账号安全,我司可能会使用专用网络通道技术,帮助您识别我司已知的高风险站点,减少由此引起的钓鱼或账号泄露风险,保护您和第三方的共同权益,同时防止不法分子篡改您和您与第三方之间正常访问的服务内容,如广告注入、非法内容篡改,在此过程中我司可能会获取和保存您计算机的IP、ID相关信息。

5、在法律、行政法规允许的范围内,在以下情形中,我司可能会在无需征得您同意的情况下收集并使用您的个人信息

(1)与国家安全、国防安全等国家利益有关的;

(2)与公共安全、公共卫生、重大公共利益有关的;

(3)与犯罪侦查、起诉、审判和判决执行等有关的;

(4)出于维护您或其他个人的生命、财产等重大合法权益但又很难得到本人同意的;

(5)所收集的个人信息是您自行向社会公众公开的;

(6)从合法公开披露的信息中收集的您的个人信息的,如合法的新闻报道、政府信息公开等渠道;

(7)根据您的要求签订和履行合同所必需的;

(8)用于维护所提供的产品或服务的安全稳定运行所必需的,例如发现、处置产品或服务的故障;

(9)法律、行政法规规定的其他情形。

(二)我司如何使用个人信息

我司承诺对您的个人信息进行保密,我司会在以下情形使用您的个人信息:

1、为顺利向您提供服务,或提升您的服务体验,实现本指引中“我司如何收集个人信息”章节所述目的。

2、向您发送营销服务电子信息、拨打营销服务电话,或提供与您相关的产品信息。如您不希望接收此类内容,您可通过银华基金官网“我的账户-我的服务-服务定制”栏目或拨打客服热线退订。

3、共享:我司可能与第三方(如银华基金关联公司、银华基金供应商组织机构)共享您的个人信息,我司会对该等第三方的个人信息安全防护能力水平提出要求,督促该等第三方的收集和使用个人信息的行为符合合法性、正当性、安全性、必要性的原则,并按照法律法规的要求,采取与该等第三方签订保密协议等措施。以下情形我司可能会共享您的个人信息:

(1)经过您的明确授权或同意的;

(2)我们可能会将您在银华基金平台录入或留存的个人信息共享给支持您完成开户、开通服务、完成交易程序的合作机构。此类合作机构具体指商业银行及具有基金支付牌照的第三方支付机构;共享信息类型为个人身份信息;信息字段为您的姓名、证件类型、证件号码、银行卡号和手机号和其他满足本条规定目的所需收集的个人信息。我们将要求合作机构在您不再继续要求使用该等支付途径后删除您的信息,并要求其采取满足法律要求的保护措施以保护您的个人信息;

(3)为实现向您提供服务的目的或本指引所述信息使用目的,例如,为了提供需要和第三方共享信息才能提供的服务,如抽奖活动、竞赛活动;为了处理您的交易纠纷或争议,需要与银行或交易方共享交易信息;

(4)在国家法律法规允许的范围内,授权已取得您明确同意的第三方向我司查询、采集您在银华基金的个人信息;

(5)法律法规或政府要求,根据法律法规、法院命令或其他法律程序、或有权政府机关的要求,向有关机关共享您的个人信息;

(6)紧急危险,为免除我司及员工、服务的用户或公众在生命、身体或财产方面的紧急危险时,我司可能在法律法规要求或允许的范围内分享您的个人信息。

(7)第三方技术服务,在某些特定使用场景下,我司可能会使用具有相应业务资质及能力的第三方服务商提供的软件服务工具包(简称“SDK”)来为您提供服务,由第三方服务商收集您的必要信息。

这些第三方软件在实现功能时需要采集部分信息才可实现,具体如下表所示:

第三方名称 第三方需要申请的权限 第三方提供的功能 第三方收集的个人信息 第三方隐私协议链接
小米推送(小米科技有限责任公司) 查看网络连接、查看WLAN状态、设备信息 用于向客户推送信息 获取设备信息(IMEI/androidID/IDFA/MAC/IMSI) 小米推送隐私政策
微信SDK(深圳市腾讯计算机系统有限公司) 获取应用安装列表 分享 获取设备信息(IMEI/androidID/IDFA/MAC/IMSI) 腾讯隐私政策
腾讯X5浏览器服务(深圳市腾讯计算机系统有限公司) 查看网络连接、查看WLAN状态、基于存储文件的功能(读取、修改、删除SD卡中的内容) 页面加载pdf文件、打开网页 获取设备信息(IMEI/androidID/IDFA/MAC/IMSI) 腾讯浏览服务SDK隐私保护声明
阿里热修复SDK(仅Android端,北京阿里云科技有限公司) 修改/删除SD卡中的内容;
读取SD卡上的内容
APP热修复 获取设备信息(IMEI/androidID/IDFA/MAC/IMSI) 阿里云隐私政策
神策SDK(神策网络科技(北京)有限公司) 查看网络连接、查看WLAN状态、读取手机状态和身份、设备信息 提供个性化运营服务 获取设备信息(IMEI/androidID/IDFA/MAC/IMSI) 神策隐私政策
听云SDK(北京基调网络股份有限公司) 查看网络连接、查看WLAN状态、读取手机状态和身份、设备信息 用于跟踪应用的运行情况 获取设备信息(IMEI/androidID/IDFA/MAC/IMSI) 合规指南
小鹅通知识店铺SDK(深圳小鹅网络技术有限公司) 查看网络连接、查看WLAN状态 提供浏览小鹅通知识店铺功能,实现APP在线播放音视频内容 获取设备信息(IMEI/androidID/IDFA/MAC/IMSI) 小鹅通SDK个人信息保护政策
云从SDK(云从科技集团股份有限公司) 读取手机(电话)状态和身份、拍摄照片和录制视频、基于存储文件的功能(读取、修改、删除SD卡中的内容) 用户开户是识别身份证、银行卡照片,用户办理业务通过活体检测和人脸识别功能进行风险控制 获取设备信息(IMEI/androidID/IDFA/MAC/IMSI) 云从AI开放平台个人信息保护政策
极光认证SDK(含中国移动、中国电信和中国联通) 查看网络连接、查看WLAN状态 提供一键认证功能 联网信息,获取设备信息(IMEI/androidID/IDFA/MAC/IMSI) 极光隐私政策
梆梆SDK(加固、安全键盘、通讯协议加密) 查看网络连接、查看WLAN状态、基于存储文件的功能(读取、修改、删除SD卡中的内容)、获取设备信息(IMEI/androidID/IDFA/MAC/IMSI)、设备硬件序列号 为了向您提供安全的APP服务,我们使用了梆梆SDK,用于防止安卓APP被破解、反编译、二次打包,安全键盘、通信协议加密等 联网信息,获取设备信息(IMEI/androidID/IDFA/MAC/IMSI)、设备硬件序列号 梆梆安全
个推消息推送SDK 查看网络连接、查看WLAN状态、获取设备信息、设备硬件序列号 为App用户提供消息推送技术服务 联网信息,获取设备信息(IMEI/androidID/IDFA/MAC/IMSI)、设备硬件序列号 个推隐私政策
OPPO消息推送SDK 查看网络连接、查看WLAN状态、获取设备信息、设备硬件序列号 为App用户提供消息推送技术服务 联网信息,获取设备信息(IMEI/androidID/IDFA/MAC/IMSI)、设备硬件序列号 OPPO推送隐私政策
VIVO消息推送SDK 查看网络连接、查看WLAN状态、获取设备信息、设备硬件序列号 为App用户提供消息推送技术服务 联网信息,获取设备信息(IMEI/androidID/IDFA/MAC/IMSI)、设备硬件序列号 VIVO推送隐私政策
华为消息推送SDK 查看网络连接、查看WLAN状态、获取设备信息、设备硬件序列号 为App用户提供消息推送技术服务 联网信息,获取设备信息(IMEI/androidID/IDFA/MAC/IMSI)、设备硬件序列号 华为推送隐私政策

本公司不就该等第三方软件的准确性、功能或性能做任何申明或保证。

4、转让:未经您的授权或同意,我司不会将您的个人信息转让给任何组织和个人,但是涉及到公司合并、收购或破产清算时,有可能会将您的个人信息转让给新的组织,届时,我司会要求其以通知确认的形式征求您的同意,并要求其遵守本指引。

5、公示:未经您的授权或同意,原则上我司不会公开披露您的个人信息,但在公布中奖活动名单的情况下,需要公示的中奖用户登录名以及脱敏后的中奖用户手机号码除外。

6、法律要求或法律程序:我司可能按照法律法规、法院命令或其他法律程序、或有权政府机关的要求,使用您的个人信息。

7、当我司要将您的个人信息用于其它用途时,我司会以通知确认的形式征求您的同意。

(三)我司如何存储和保护个人信息

1、存储

(1)境内:我司在中华人民共和国境内收集和产生的个人信息将存储在中华人民共和国境内。您需要知晓,通过我司的服务收集信息的企业可能是跨国公司或已设立境外机构,该等企业在收集您的个人信息后可能将其传输或存储至境外,具体实践请见该等企业的隐私政策。

(2)境外:在经您授权处理跨境业务的前提条件下,我司会按照法律法规和监管部门的规定,通过与境外机构签订协议、定期核查的方式,确保需要向境外机构传输境内收集的您的个人信息的行为被合法有效的执行,并要求境外机构为获取的用户所有个人信息进行保密。

(3)我司仅在法律法规要求的期限内,以及为实现本指引的目的所必须的时限内保留您的个人信息。例如:

手机号码:当您需要使用基金交易服务时,我司需要一直保存您的手机号码,以保证您正常使用该服务,当您注销账户后,我司仅保留监管机构要求保存的相关信息;

(4)超期按照监管相关规定进行删除或匿名化处理。

2、保护

银华基金承诺将信息安全防护达到合理的安全水平。为防止您信息的泄露、丢失或损毁,我司将通过以下但不限于以下技术和管理手段来保障您的个人信息安全:

(1)信息加密传输;

(2)信息加密存储;

(3)数据中心进行严格访问控制;

(4)使用专用网络通道及网络代理;

(5)建立内控管理制度,对能够接触到您个人信息的内部人员采取最小授权原则;

(6)对内部人员处理您个人信息的行为进行监控;

(7)对内部人员进行国家行业法律法规、隐私安全要求、信息安全意识的培训和考核;

(8)聘请第三方机构对银华基金信息安全管理体系水平进行评估;

(9)信息安全事件应急响应:由于各种可控范围外因素的出现或外部恶意手段的不断发展,不幸发生个人信息安全事件后,我司将按照法律法规要求,以包括但不限于邮件、信函、电话或推送通知的方式及时向您告知信息安全事件基本情况、范围影响、已采取或即将采取措施、补救措施、自主防范降低风险建议内容,因特殊情况难以逐一告知个人信息主体时,我司会采取合理、有效的方式发布公告。同时我司会向上级监管单位及时主动上报信息安全事件的处置进度及状况。

3、如果我司出现停止运营的情况,我司将立即停止收集您个人信息的行为,对所存储的所有个人信息进行删除或匿名化处理,并以逐一送达或公告的形式将停止运营的消息向您发布。

(四)您如何行使权利

1、访问和更改个人信息

您可通过银华基金官网登录账户,在“我的账户-用户资料”中,或在“银华基金”微信公众号“我的账户-个人信息-个人资料”中,以及在银华生利宝App登录账户后,在“我的-个人资料”中,查阅您的身份信息、账户信息。如您需要更详细的清单,您可以通过联系我司提出您的具体要求。

当您的个人信息发生变化且需要更正时,您有权通过我司柜台、“银华基金”微信公众号、银华生利宝App、银华基金官网等渠道修改您的个人信息,或进行相关的隐私、安全设置,您也可通过银华基金官网登录账户后,在我的账户中管理绑定的银行卡;如遇您无法自行更正的信息,也可联系我司客服电话(400-6783333/010-85186558)或在线客服进行更正,但出于安全性和身份识别的考虑或根据法律法规的强制规定,您可能无法修改注册时提供的初始注册信息。

如您的个人信息错误或发生变更,可能会影响我司向您提供相关的服务,或影响您的正常交易,以及发生依据法律法规政策要求应及时更正的情况,因此需要您及时自行更正或联系我司客服电话(400-6783333/010-85186558)及在线客服进行更正,否则一切后果我司不予承担。

2、注销账户

您需要终止使用我司提供的服务时,可通过客服热线(400-6783333/010-85186558)或在线客服咨询银华基金账户销户业务办理流程。 需人工处理的,我司在受理之日起10个工作日内完成核查和处理。

您注销银华基金账户后,您账户内的相关信息将被清空,但我司会根据监管要求对您之前的信息妥善保存,并供有权机关依法进行查询。

3、删除信息

当您不再使用我司提供的服务且要求删除您的个人信息时,或当我司违反法律法规或与您的约定收集、使用、与他人分享您的个人信息时,您有权要求删除您的个人信息。您可以通过联系客服的方式进行处理,当我司决定响应您的删除请求时,我司将尽快删除您的信息或实现匿名化。但请注意,出于适用法律法规要求的限制,我司可能无法立即从备份系统中删除相应的信息,我司会采取合理的安全措施和技术手段保障所存储信息的安全。

4、撤回同意

您可通过修改手机系统中银华生利宝的应用程序权限的方式撤回您对我司收集和使用您的个人信息的授权和同意。但请注意,每个业务功能需要一些基本的个人信息才能得以完成,当您撤回该等同意后,我司将无法继续为您提供撤回同意或授权所对应的功能或服务,也不再处理您相应的个人信息。对于部分类型的个人信息,例如我司为履行法律法规规定的义务所必需的信息,您的撤回同意的请求可能无法被响应。此外,您撤回同意或授权的决定,不会影响此前基于您的授权而开展的个人信息处理。

(五)本隐私指引的例外

本指引仅适用于我司所收集的相关信息。在我司向您提供服务的过程中,可能会链接到第三方网站或使用到我司接入的第三方服务,该类服务内容由相关的第三方运营并提供,您使用该类服务时,如涉及向第三方提供的任何个人信息,请您在使用前仔细阅读该第三方的隐私保护协议的相关内容,或直接联系第三方取其隐私保护协议的详细内容。

(六)未成年人隐私保护

我司非常重视未成年人的个人信息保护,如果您为18岁以下的未成年人,建议您在监护人的指导下阅读本指引,并在取得您的监护人同意的前提下向我司提供您的相关信息,以便使用我司相关服务。如有相关证据证明我司在未经监护人同意的情况下收集未成年人的个人信息,请及时联系我司,我司将在核实后予以删除。

(七)本指引的修订及变更

为更好的提供银华基金服务,根据用户需求、业务规则以及法律法规的要求,我司会适时对本指引的相关条款进行修订。 当我司对本指引进行相关修订,我司会在版本更新时以弹窗方式向您提示变更后的隐私保护指引,并向您说明生效日期。 我司也会通过银华基金网上交易系统("https://trade.yhfund.com.cn/yhxntrade/account/goLogin.do")予以公布。请您及时关注相关公告、提示信息及协议、规则等相关内容的变动,知悉并确认。如您不同意更新后的内容,可立即停止使用相应服务并注销相关的用户,同时我司将停止收集您的个人信息。

(八)如何联系我司

如果您对本指引有任何疑问、意见或建议,或您在使用银华基金服务时遇到任何问题,您都可以通过以下联系方式与我司取得联系:

地址:北京市东城区东长安街1号东方广场东方经贸城中二办公楼15层

客服热线/个人信息保护负责人联系方式:400-6783333(免长途)/010-85186558

客服邮箱: yhjj@yhfund.com.cn

在线客服:银华基金官网-在线客服-转人工; 银华生利宝APP-在线客服-转人工

以上联系方式如有变动,以官网最新通知为准。一般情况下,我司将在15个工作日内给予答复。