发布日期:2020年1月15日
更新日期:2026年8月28日
尊敬的国金好交易 App 用户(以下简称“您”),国金期货有限责任公司(注册地址:四川省成都市武侯区人民南路四段3号成都来福士广场办公楼塔一第21层01*05单元;以下简称“我们”)深知个人信息对您的重要性,并会尽全力保护您的个人信息安全可靠。
您在使用国金好交易 App(以下简称“本 App ”)时,我们将按照《国金好交易用户隐私政策》(以下简称“本政策”)收集、存储、使用、加工、传输、提供、公开、删除您的个人信息。我们致力于维持您对我们的信任,恪守权责一致、目的明确、选择同意、最小必要、确保安全、主体参与、公开透明原则。
请您仔细阅读并充分理解本政策。阅读过程中,如您有任何疑问,可联系我们的客服(客服热线:400-682-1188)咨询。
特别提示:
本政策仅适用于您通过本 App 来访问和使用我们的产品和服务。
本隐私政策将帮助您了解以下内容:
一、定义
二、适用范围
三、我们如何收集您的个人信息
四、我们如何使用您的个人信息
五、我们如何保存您的个人信息
六、我们如何共享、转让、公开披露您的个人信息
七、我们如何保护您的个人信息
八、您对个人信息的管理
九、未成年人个人信息保护
十、本政策如何更新
十一、管辖与法律适用
十二、如何联系我们
(一)我们:国金期货有限责任公司
(二)国金好交易 App 或本 App:指国金期货有限责任公司运营的国金好交易 App。本 App 为投资理财类产品,可以为您提供基础的行情分析、期货开户、期货交易和业务办理功能,我们按照必要、最小原则,采集运行本 App 及行业监管要求的必要个人信息,非必要个人信息我们不会采集。
(三)个人信息:个人信息是以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息,不包括匿名化处理后的信息。包括:基本信息(包括个人姓名、性别、出生日期、个人电话号码、电子邮箱、地址、职业、学历、邮编);个人身份信息(包括身份证号码、身份证照片);个人生物识别信息(包括面部识别特征、指纹特征、手写电子签名);网络身份标识信息(包括本 App 账号、IP地址);个人财产信息(包括银行账户信息、期货账户信息、交易密码、交易及委托记录);个人上网记录(包括页面浏览记录、元素点击记录);个人常用设备信息(包括硬件型号、操作系统版本、IMEI、IMSI、MAC地址、Android ID、IDFV、AAID、ICCID、MEID、设备序列号);个人位置信息(包括精确地理位置、粗略地理位置)。
(四)个人敏感信息:指一旦泄露、非法提供或滥用可能危害人身和财产安全,极易导致个人名誉、身心健康受到损害或歧视性待遇的个人信息,包括:个人财产信息(包括银行账户信息、期货账户信息、交易密码、交易及委托记录);个人生物识别信息(包括面部识别特征、指纹特征、手写电子签名);个人身份信息(包括身份证号码、身份证照片);个人位置信息(精确地理位置); 其他信息(14 周岁以下儿童的个人信息)。
(五)看穿式监管(又称穿透式监管):根据中国证监会发布的《关于加强证券期货经营机构客户交易终端信息客户信息管理的规定》(证监会公告〔2013〕30号)和2018年【第27号公告】《关于进一步加强期货经营机构客户交易终端信息采集有关事项的公告》要求,依据中国期货市场监控中心的《期货公司客户交易终端信息采集及接入认证技术规范》,期货公司对投资者使用的交易终端软件进行认证管理,确保软件具备真实、准确、完整地采集和报送投资者交易终端信息的功能。可以实现由交易柜台加密采集终端信息,经由加密渠道报送至期货市场监控中心。
(六)个人常用设备信息:包括但不限于硬件型号、设备配置、操作系统版本、软件列表、设备标识符(国际移动设备识别码(IMEI)、广告标识符(IDFA)、Android ID、GID、 MAC、广告标识符(OAID)、VAID、应用匿名标识符、国际移动用户识别码(IMSI)、移动设备识别码(MEID)、UAID、SN、IC卡的唯一识别号码(ICCID)、通用唯一识别码(UUID)、全局唯一标识符(GUID)、OpenUDID、SIM信息)在内的描述个人常用设备基本情况的信息 。
(七)应用信息:通知开关状态、App 应用列表及活跃状态、App 应用页面信息、App 功能事件相关信息。
(八)应用崩溃信息:获取应用崩溃日志,用于分析崩溃原因,优化应用。
(九)网络信息:IP地址、WiFi信息。
(十)用户行为:获取用户使用应用的详细行为,包含:页面浏览、元素点击、启动应用、退出应用、自定义事件。
(十一)SDK:软件开发工具包。
(十二)匿名化:通过对个人信息的技术处理,使得个人信息主体无法被识别或者关联,且处理后的信息不能被复原的过程。
(十三)去标识化:通过对个人信息的技术处理,使其在不借助额外信息的情况下,无法识别或者关联个人信息主体的过程。
(十四)公开披露:向社会或不特定人群发布信息的行为。
(十五)转让:将个人信息控制权由一个控制者向另一个控制者转移的过程。
(十六)共享:个人信息控制者向其他控制者提供个人信息,且双方分别对个人信息拥有独立控制权的过程。
如果我们没有特别说明,本政策适用于本 App 提供的所有服务/产品。请注意,本政策不适用于通过本 App 接入的由第三方独立提供的服务,该类服务的隐私政策将由第三方在您使用其服务时向您单独展示。
我们严格遵守法律法规、中国证监会及各交易所的监管政策、行业协会的自律规则,遵循合法、正当、必要、诚信的原则收集和使用您的个人信息,旨在为您提供更加安全、便捷的服务,保障您的账户安全,并符合国家法律法规及监管规定。
我们罗列了本 App 中绝大部分业务场景所需的个人信息,但并不意味着您使用任何功能时我们都会获取下文描述的全部信息。只有当您使用某项具体业务时,我们才会收集该业务所必需的信息。对于每一项信息,我们将明确告知您是否为“必要信息”。
本 App 提供以下两种注册登录方式,您可根据需要选择使用。
1. 手动注册
如您选择手动注册,为完成账号创建及身份验证,我们需要收集以下信息:
2. 一键注册登录
如您选择一键注册登录,极光认证 SDK 将获取您的以下信息,以完成注册并登录:
说明:上述信息均为完成用户注册功能的必要信息,其中手机号码、密码属于个人敏感信息。如您不同意提供,您将无法完成注册,但不影响您的使用本 App 的基础服务。
您可以在账号管理中进行期货资金账号的绑定与解绑操作。绑定资金账号时,我们需要验证您的资金账号及交易密码,以确认您的身份及账户归属。资金账号、交易密码属于个人敏感信息,我们仅在您主动绑定时收集,并严格用于身份验证。
如您后续需要解绑资金账号,可通过账号管理功能自行操作。解绑后,您将无法使用云自选、云预警、云条件单、云止损止盈功能,但不影响行情浏览、资讯阅读类的基础服务。
说明:上述信息均为账号管理功能的必要信息,其中资金账号、交易密码属于个人敏感信息。如您不同意提供,您将无法完成资金账号的绑定,但不影响您的使用本 App 的基础服务。
为了您能够使用云自选、云预警、云条件单、云止损止盈类的云端同步功能,您需要登录云认证服务。登录时,我们需要收集您的以下信息:
说明:上述信息均为云认证服务的必要信息,其中认证登录手机号码属于个人敏感信息。如您不同意提供,您将无法使用云自选、云预警、云条件单、云止损止盈功能,但不影响您的使用本 App 的基础服务。
在您登录行情时,我们需要收集以下设备信息,用于区分独立设备及保障服务稳定性:
说明:上述信息均为行情服务功能的必要信息。如您不同意提供,您将无法正常使用行情功能。
如果您的终端设备支持指纹识别或面容识别,您可在交易登录页面开启指纹/面容登录功能,以便使用该方式进行快速登录。您的指纹特征和面容识别特征由您录入指纹/面容当时的载体(如手机或其他智能手持终端设备)及其系统保存,用于本地验证,不上传至服务器。
说明:上述信息均为交易快速登录功能的必要信息,其中指纹特征和面部识别特征属于个人敏感信息。交易快速登录功能属于交易登录的辅助方式,并非必要功能,如您不同意使用,您仍可通过资金账号及交易密码方式登录交易系统。
当您登录交易系统时,为满足证监会穿透式监管要求,我们将采集并报送期货交易终端相关信息:
系统权限说明
交易功能需要获取以下系统权限:
说明:上述信息均为期货交易功能的必要信息,其中地理位置信息、前台精确位置权限、手机号码、交易账号属于个人敏感信息。我们仅将其用于满足证监会穿透式监管报送要求,采取加密传输、严格权限控制的特别保护措施,不用于任何商业目的,如您不同意提供,您将无法使用交易功能。
当您开通期货资金账户时,我们将根据《期货公司互联网开户规则》及证券期货行业相关网络安全要求、监管规定,收集和使用您的以下个人信息:
系统权限说明
开户过程中,我们会向您申请以下系统权限:
说明:上述信息及权限均为期货开户业务的必要信息,其中身份证号码、手机号码、住址、身份证照片、个人签名、头部正面照、手持证件照、银行卡照、视频认证过程中的录像、期货账户信息、银行账户信息、反洗钱信息、交易者适当性信息、交易编码信息、视频录像、客户回访问卷信息属于个人敏感信息,我们将严格依照法律法规要求处理,仅用于期货开户目的,如您拒绝提供上述任一必要信息,可能导致期货开户业务无法正常完成。
在期货合同存续期内,您可通过本 App 的“掌上营业厅”办理相关业务。为确保用户身份真实性、防范欺诈风险、保障服务安全,我们将根据登录方式及业务类型,收集相应信息。
1. 登录验证信息
根据您选择的登录方式,我们可能需要验证以下信息:
2. 业务办理信息
在您办理具体业务时,我们需要您主动提供以下信息:
3. 实名验证
为确保您身份信息的真实性,并满足法律法规的实名制管理要求,我们会将您的面部识别特征及身份证照片提交至合法的身份验证机构进行核对。
4. 系统权限说明
为支持掌上营业厅各项功能的正常使用,我们会向您申请以下系统权限:
说明:上述信息及权限均为业务办理功能的必要信息。其中手机号码、短信验证码、身份证号、住址、资金账号、交易密码、身份证照片、面部识别特征、手写电子签名、个人影像资料、银行卡照片、个人财产相关信息、反洗钱信息、交易者适当性信息、交易编码信息、视频录像、客户回访问卷信息属于个人敏感信息,我们将严格依照法律法规要求处理,仅用于业务办理及监管报送目的。如您拒绝提供上述任一必要信息,可能导致掌上营业厅办理相关业务无法正常完成,但不影响您使用本 App 的基础服务。
1. 功能说明与信息收集
为向您及时推送期货行情、委托成交、条件单触发、预警提醒及公司公告类重要消息,我们需要收集以下信息:
在部分设备上,为确保消息及时送达,消息推送 SDK 可能通过自启动或关联启动机制在后台唤醒本应用。您可通过系统设置关闭通知权限,以停止此类后台行为。
2. 权限申请
当您使用消息通知服务时,我们将向您申请以下权限:
3. 第三方 SDK 说明
为实现消息推送功能,我们集成了第三方消息推送 SDK,主要包括:
前述 SDK 可能会收集您的设备信息(如 OAID、Android ID)、网络类型、设备型号信息。建议您查阅相关第三方 SDK 的隐私政策(详见本政策第六章链接),以了解其数据处理详情。
说明:上述信息及权限均为消息推送功能的必要信息。仅用于消息推送服务中的设备识别与精准送达,我们将采取加密传输的措施,不用于任何其他商业目的。如您拒绝授予上述权限,您可能无法正常使用消息通知功能,但不影响您的使用本 App 的基础服务。
1、当您使用分享功能时,本 App 会在用户主动操作下启动第三方App,完成登录、分享功能,我们不会在用户未操作的情况下主动启动这些应用。
为实现分享功能,我们将收集以下信息:
说明:上述信息及权限均为分享功能必要信息。如您拒绝授予相关权限,您可能无法正常使用分享功能,但不影响您的使用本 App 的基础服务。
1. 功能说明与信息收集
当您使用本 App 过程中遇到问题时,您可以通过“日志上传”功能主动反馈。为便于快速定位并解决您的问题,我们需要收集以下信息:
说明:上述信息均为问题诊断必要信息,其中手机号码属于个人敏感信息。手机号码需您主动提供,App 不自动采集,若您拒绝提供,我们将无法迅速帮您解决问题,但不影响您的使用本 App 的基础服务。
为了本 App 的持续改进,您可以使用意见反馈功能向我们提出改进建议。我们需要收集以下信息:
说明:上述信息及权限均为意见反馈必要信息,其中手机号码属于个人敏感信息,手机号码需您主动提供,App 不自动采集,如您拒绝提供上述信息或权限,您可能无法正常使用意见反馈功能,但不影响本 App 其他功能的使用。
1. 功能说明与信息收集
为向您提供客户服务,我们将根据服务类型收集以下信息:
(1)客服联系
为方便您在使用过程中快捷联系客服人员,我们需要获取以下系统权限:
(2)百度统计SDK
为优化服务质量,我们集成了百度统计SDK,该SDK可能会收集以下信息:
上述信息我们将采取加密传输、去标识化处理的措施保护您的个人敏感信息,百度统计SDK不会将上述信息用于除统计分析以外的任何目的。
2. 权限说明
客户服务相关功能可能需要获取以下系统权限:
说明:上述信息及权限均为客户服务必要信息。如您拒绝授予相关权限,您可能无法正常使用部分客户服务功能,但不影响本 App 其他功能的使用。
此外,在您使用本 App 对应服务时,我们可能需要调用您的设备功能,用于收集和使用您的个人信息。在您使用相关服务前,您可选择是否同意我们开启以下权限:
1. 相机权限(适用iOS、Android)
用途:身份认证、视频见证、身份证 / 银行卡拍照、图片上传。
关联模块:期货开户、业务办理、意见反馈
2. 相册权限(适用Android)
用途:身份认证提交材料、意见反馈从相册选图上传。
Android 版:为您提供开户上传银行卡、签名、身份证图片
iOS 版:为您提供开户上传银行卡、签名、身份证图片
关联模块:期货开户
3. 麦克风权限(适用iOS、Android)
用途:业务办理、开户视频见证语音 / 视频对话。
关联模块:期货开户、业务办理
4. 位置权限(适用iOS、Android、HarmonyOS)
用途:证监会穿透式监管交易地理位置采集。
关联模块:期货交易
5. 网络权限(适用iOS、Android、HarmonyOS)
用途:行情、交易、资讯、开户、掌厅、意见反馈联网通信。
关联模块:全业务模块通用
6. 生物识别权限(适用iOS、Android、HarmonyOS)
用途:指纹 / 面容快速交易登录(本地存储不上传);业务办理环节的人脸识别身份核验。
关联模块:交易快速登录、业务办理
7. 跟踪权限(适用iOS)
用途:获取 IDFA,提供定制化内容。
关联模块:客户服务、消息推送
8. 应用列表权限(适用iOS、Android)
用途:唤起微信,支持微信分享,交易、行情类消息推送。
关联模块:客户服务、分享、消息推送
9. 通知权限(适用iOS、Android)
用途:系统消息、公司公告、新闻资讯、预警、条件单提醒。
关联模块:消息推送、行情预警、条件单、止损止盈
10. 读写外部存储权限(适用Android)
用途:开户和业务办理过程中上传身份证图片、意见反馈上传图片。
关联模块:期货开户、业务办理
11. 剪切板权限(适用iOS)
用途:快捷粘贴输入内容。
关联模块:账号登录、业务办理、通用输入、分享、意见反馈
12. 振动权限(适用iOS、Android)
用途:交易成交回报、条件单 / 止损止盈触发震动提醒。
关联模块:期货交易、消息推送
13. 防截屏录屏权限(适用HarmonyOS)
用途:登录页安全防护,禁止截屏录屏。
关联模块:账号登录、交易登录
14. 悬浮窗权限(适用Android)
用途:正常使用盯盘助手功能。
关联模块:行情盯盘助手
15. 设备信息权限(READ_PHONE_STATE)
用途:穿透式监管,采集 IMEI/MEID/IMSI/ICCID/ 设备序列号、手机号码
关联模块:期货交易、期货开户(监管报送)
16. 匿名设备标识符(OAID)
用途:掌厅人脸识别时腾讯云图灵盾 SDK 做设备风险核验。
关联模块:业务办理
17. 设备硬件序列号
用途:穿透式监管交易终端信息采集、记录、报送
关联模块:期货交易、期货开户
18.安装外部APK(REQUEST_INSTALL_PACKAGES)(仅Android)
用途:支持期货开户相关外部APK安装
关联模块:期货开户
09.忽略电池优化权限(REQUEST_IGNORE_BATTERY_OPTIMIZATIONS)(仅Android)
用途:允许程序忽略电池优化,在后台更稳定运行
关联模块:全业务模块通用
20.华为自定义权限(CHANGE_BADGE)(仅Android)
用途:用于应用桌面消息红点,未读消息数量角标展示与清除
关联模块:消息推送
21.常规应用使用前台服务(FOREGROUND_SERVICE)(仅Android)
用途:使用APP时使用的常驻通知、盯盘助手
关联模块:消息推送、盯盘助手
22.读取共享视频(READ_MEDIA_VIDEO)(仅Android)
用途:业务办理中视频单录上传视频
关联模块:业务办理
23.读取共享音频(READ_MEDIA_AUDIO)(仅Android)
用途:提醒方式铃声加载系统铃声
关联模块:提醒方式设置
24.读取共享图像(READ_MEDIA_IMAGES)(仅Android)
用途:业务办理中视频单录上传视频 / 音频 / 图片
关联模块:业务办理
25.修改音频设置(MODIFY_AUDIO_SETTINGS)(仅Android)
用途:在线消息提示
关联模块:在线消息
26.允许 App 获取信息(QUERY_ALL_PACKAGES)(仅Android)
用途:允许 App 获取设备中所有已安装应用包名、版本、安装状态信息
关联模块:分享
我们会严格遵守法律法规、监管规定及与您的约定,将收集的您的个人信息用于以下目的。除非法律另有规定或为遵守监管强制性要求,我们不会超出本政策所述目的使用您的个人信息。
我们会将您的个人信息进行去标识化处理,并在去标识化的基础上进行内部统计和分析。该分析仅用于评估服务安全性、验证系统稳定性、测算功能使用频率,不用于识别您个人身份,也不用于商业广告定向投放。
当我们要将您的个人信息用于本政策未载明的其他用途或新的业务目的时,我们会在您登录时,通过弹窗方式向您展示更新后的隐私政策告知您,并再次征得您的单独同意。
根据《中华人民共和国个人信息保护法》及其他相关法律法规的规定,在以下情形中,我们可能会依法使用您的个人信息,而无需征得您的同意:
我们在中华人民共和国境内收集和产生的个人信息,均储存在中华人民共和国境内。我们不会将您的个人信息向境外提供。
我们采取符合行业标准的安全保护措施(包括加密存储、访问控制、防泄漏机制)来保护您的个人信息。
我们仅在为实现本政策所述目的所必需的最短时间内保留您的个人信息。超出存储期限后,我们将对您的个人信息进行删除或匿名化处理。具体存储期限根据以下情形确定:
1. 业务所需期限
在您使用本 App 服务期间(包括未注销账户、未撤回同意),我们将为提供持续服务而保留您的必要个人信息。
2. 法定保存期限
根据《中华人民共和国证券法》《期货公司监督管理办法》《证券期货投资者适当性管理办法》法律法规及监管规定,我们将在以下法定期限内保存您的相关信息:
3. 存储期限届满后的处理
当您通过本 App“我的-账户名称-申请注销”完成 App 账号注销,或通过“掌上营业厅-销户”完成期货交易账户注销后:
如我们终止运营本 App 或停止相关服务,我们将:
我们承诺: 不会出售您的任何个人信息;不会将您的个人信息用于本政策未载明的商业目的;任何共享、转让、公开披露行为均以“最小必要”为原则,仅提供为实现特定目的所必需的最少信息。
我们不会与任何公司、组织和个人共享您的个人信息,但以下情形除外:
1. 获得您的单独同意后共享
在向第三方提供您的个人信息前,我们将向您告知第三方的名称、联系方式、处理目的、处理方式和个人信息种类,并取得您的单独同意。涉及个人敏感信息的,我们将向您告知提供个人敏感信息的必要性以及对您个人权益的影响,并取得您的单独同意。
2. 为履行法定义务所必需的共享
根据法律法规、司法程序、行政监管要求,我们可能需要对外共享您的个人信息。例如,为满足中国证监会关于期货经营机构客户交易终端信息采集及报送的要求,我们会将必要的终端信息加密报送至中国期货市场监控中心。
3. 与我们的母公司共享
为履行中国证券监督管理委员会(证监会)关于集团化风险管控、并表监管、反洗钱集中管理相关的法律法规及监管规定的强制性要求,我们可能在国金证券股份有限公司(以下简称“国金证券”)内部共享您的必要个人信息。
该共享行为严格限定于国金证券为履行其作为集团控股平台或综合监管主体的法定职责,进行全面风险管理之目的,包括但不限于:
我们承诺:
如您需要撤回对关联公司共享的授权,可通过本政策第十二条公布的联系方式联系我们,我们将在15个工作日内完成处理。
4. 与第三方SDK提供方共享
为实现本 App 的各项功能,我们集成了第三方SDK。我们会对第三方SDK进行严格的安全检测,并要求其采取不低于本政策标准的保密和安全措施。前述SDK提供方将作为独立的个人信息处理者,按照其隐私政策收集、使用您的个人信息,建议您审阅其隐私政策。
请注意:第三方SDK的隐私政策可能会不时更新,我们无法控制其内容。我们将定期核查并更新本清单,以保障信息准确性。如您发现链接失效或对第三方处理行为有疑问,可通过本政策第十二条的联系方式告知我们。
有关第三方SDK的名称、使用场景、使用目的、涉及的个人信息、获取权限、所属机构、联系方式及隐私政策链接详见本节末尾的《第三方SDK清单》。
我们不会将您的个人信息转让给任何公司、组织和个人,但以下情形除外:
1. 获得您的单独同意后转让
在向第三方转让您的个人信息前,我们将向您告知转让的目的、接收方的名称和联系方式,并取得您的单独同意。
2. 合并、收购或破产清算
如我们发生合并、分立、收购或破产清算情形,涉及个人信息转让时,我们将:
3. 为履行法定义务所必需的转让
根据法律法规、司法程序、行政监管要求,我们可能需要对外转让您的个人信息。
我们不会公开披露您的个人信息,但以下情形除外:
1. 获得您的单独同意后公开披露
在您明确同意的披露方式下披露您所指定的个人信息。
2. 为履行法定义务所必需的公开披露
根据法律、法规的要求、强制性的行政执法或司法要求所必须提供您个人信息的情况下,我们可能会依据所要求的个人信息类型和披露方式公开披露您的个人信息。
根据《中华人民共和国个人信息保护法》及相关法律法规的规定,在以下情形中,我们共享、转让、公开披露您的个人信息无需事先征得您的授权同意:
特别提示: 上述例外情形仅适用于符合法定条件的共享、转让、公开披露行为。对于不符合法定条件的任何个人信息对外提供行为,我们均将按照本节第(一)至(三)项的规定,事先取得您的单独同意。
我们在本 App 内集成了上期技术综合交易平台看穿式-终端采集库、恒生期货柜台看穿式-终端采集库、金仕达期货柜台看穿式-终端采集库、飞马穿透采集SDK、DCE X-One交易平台看穿式-终端采集库、云开户SDK、AnyChat SDK、澎博SDK、Cloudroom SDK / 云屋音视频SDK、慧眼人脸核身SDK、微信分享SDK、华为消息推送SDK、小米推送SDK、极光系列SDK、百度统计SDK、爱加密安全SDK、ZXing、RxJava、Chromium SDK、AndroidX核心框架。这些SDK将会通过技术手段收集和传送您的相关数据,帮助您实现某些功能,通过我们的服务来分析这些数据,以便了解您在不同终端设备上使用我们服务的情况
1、上期技术综合交易平台看穿式-终端采集库
所属机构:上海期货信息技术有限公司
联系方式:400-888-0020
使用场景:穿透式数据采集上报,符合监管要求
使用目的:满足政府穿透式监管要求
涉及个人信息:手机号码、IP地址、端口号、MAC地址、设备名、操作系统版本、CPU序列号、硬盘序列号、BIOS序列号、分区信息、设备序列号、网络运营商、设备类型、地理位置信息、通用唯一识别码、国际移动设备识别码、移动设备识别码、国际移动用户识别码、IC卡识别码
获取权限:位置信息(Android / iOS / HarmonyOS)、读取电话状态(Android)、访问网络(Android / iOS / HarmonyOS)
系统支持:Android / iOS / HarmonyOS
共享方式:SDK本机采集
2、恒生期货柜台看穿式-终端采集库
所属机构:恒生电子股份有限公司
联系方式:0571-28828888
隐私政策:恒生隐私政策
使用场景:穿透式数据采集上报,符合监管要求
使用目的:满足政府穿透式监管要求
涉及个人信息:手机号码、终端IP、设备MAC地址、地理位置信息、操作系统版本、设备名、设备类型、国际移动设备识别码、移动设备识别码、设备序列号、国际移动用户识别码、IC卡的唯一识别号码信息
获取权限:位置信息(Android / iOS / HarmonyOS)、读取电话状态(Android)、访问网络(Android / iOS / HarmonyOS)
系统支持:Android / iOS / HarmonyOS
共享方式:SDK本机采集
3、金仕达期货柜台看穿式-终端采集库
所属机构:金仕达科技有限公司
联系方式:ks.futures.req@kingstartech.com
隐私政策:金仕达穿透式隐私政策
使用场景:穿透式数据采集上报,符合监管要求。
使用目的:满足政府穿透式监管要求。
涉及个人信息:信息采集时间、移动终端IP、地理位置信息、操作系统版本、设备名、设备类型、网络运营商、通用唯一识别码(UUID)、国际移动设备识别码(IMEI)、移动设备识别码(MEID)、设备MAC地址、手机号码、设备序列号、国际移动用户识别码(IMSI)、IC卡的唯一识别号码(ICCID)。
获取权限:位置信息(Android / iOS / HarmonyOS)、读取电话状态(Android / HarmonyOS)、访问网络(Android / iOS / HarmonyOS)
系统支持:Android / iOS / HarmonyOS
共享方式:SDK本机采集。
4、飞马穿透采集SDK
所属机构:上海金融期货信息技术有限公司
联系方式:021-50160666
隐私政策:飞马隐私政策
使用场景:穿透式数据采集上报,符合监管要求。
使用目的:满足政府穿透式监管要求。
涉及个人信息:设备Mac地址、手机号码、设备序列号、IMSI、ICCID、终端类型、移动终端IP、地理位置信息、操作系统版本、设备名、设备类型、IMEI、MEID信息
获取权限:位置信息(Android / iOS / HarmonyOS)、读取电话状态(Android)、访问网络(iOS / Android / Harmony)
系统支持:Android / iOS / HarmonyOS
共享方式:SDK本机采集。
5、DCE X-One交易平台看穿式-终端采集库(com.dfitc.ftpts)
所属机构:大连飞创信息技术有限公司
联系方式:0411-84804520
隐私政策:隐私政策
使用场景:穿透式数据采集上报,符合监管要求
使用目的:满足政府穿透式监管要求
涉及个人信息:手机号码、IP地址、端口号、MAC地址、设备名、操作系统版本、 CPU序列号、硬盘序列号、BIOS序列号、分区信息、设备序列号、网络运营商、设备类型、地理位置信息、通用唯一识别码、国际移动设备识别码、 移动设备识别码、国际移动用户识别码、IC卡识别码
获取权限:位置信息(Android / iOS / HarmonyOS)、读取电话状态(Android / HarmonyOS)、访问网络(Android / iOS / HarmonyOS)
系统支持:Android / iOS / HarmonyOS
共享方式:SDK本机采集。
6、云开户SDK
所属机构:中国期货市场监控中心有限责任公司
联系方式:010-66555088;cloud@cfmmc.com
隐私政策:云开户SDK隐私政策
使用场景:期货 App 内在线开户(身份信息录入、视频见证、数字证书、适当性测评)。
使用目的:完成期货账户在线开立;满足中国证监会“看穿式监管”数据采集要求;提供视频见证、数字证书、适当性测评开户辅助功能。
涉及个人信息:基本信息(包括个人姓名、身份证号码、个人手机号、出生日期、性别、年龄、地址、电子邮箱、职业、学历、邮编);影像信息(包括身份证照片、个人签名、头部正面照、手持证件照、银行卡照、视频认证过程中的录像);账户信息(包括期货账户信息、银行账户信息);网络身份标识信息(包括个人信息主体账号、IP地址);个人数字证书信息、个人登陆记录;个人常用设备信息(包括硬件设备型号、设备MAC地址、操作系统版本、网络类型、软件列表、唯一设备识别码在内的描述个人常用设备基本情况的信息);期货开户业务和相关法律法规要求采集的其他必要信息(包括反洗钱信息、交易者适当性信息、交易编码信息、开户营业部信息、视频录像、客户回访问卷信息、居间人信息)
获取权限:麦克风、摄像头、访问网络、查看网络状态、读取外部存储、写入外部存储
系统支持:Android / iOS / HarmonyOS
共享方式:私有化部署——SDK 仅采集并即时上传至中国期货市场监控中心(CFMMC),不向开户云运营方或任何第三方存储或共享原始数据;聚合统计结果回传期货商 App 服务器。
(1)国富安数字证书
所属机构:北京国富安电子商务安全认证有限公司
联系方式:86-010-58103599
使用场景:为网上开户客户申请并发放CA数字证书。
使用目的:依据《中华人民共和国电子签名法》及证监会关于期货开户实名制的要求,为网上开户客户提供合法有效的电子签名认证服务,确保开户协议的法律效力
涉及个人信息:个人姓名、身份证号、期货开户机构名称、CA数字证书
获取权限:不涉及系统权限
系统支持:Android / iOS / HarmonyOS
共享方式:通过技术系统后台接口方式获取
(2)短信平台
所属机构:联动优势科技有限公司、北京国都互联科技有限公司
联系方式:联动优势科技有限公司:400-112-5881;北京国都互联科技有限公司:400-110-4488。
使用场景:用户登录验证、开户进度通知、业务办理结果通知。
使用目的:向用户发送登录短信验证码、推送开户成功及申请交易编码成功的通知短信
涉及个人信息:个人姓名、手机号码、期货开户相关账号信息、期货开户相关业务办理结果
获取权限:不涉及系统权限
系统支持:Android / iOS / HarmonyOS
共享方式:通过技术系统后台接口方式获取
(3)身份认证平台
所属机构:证通股份有限公司、全国公民身份证号码查询服务中心
联系方式:证通股份有限公司:400-820-1515;全国公民身份证号码查询服务中心:010-59832908
使用场景:用户开户及业务办理过程中的实名制身份认证
使用目的:依据《中华人民共和国网络安全法》《期货公司互联网开户规则》法律法规要求,对用户身份信息进行实名制核验,确保开户主体真实有效,防范假冒身份风险
涉及个人信息:个人姓名、身份证号、身份证图片
获取权限:不涉及系统权限
系统支持:Android / iOS / HarmonyOS
共享方式:通过技术系统后台接口方式获取
7、AnyChat SDK
包名信息:com.bairuitech.anychat
所属机构:广州佰锐网络科技有限公司
联系方式:总部热线:020-85276986
隐私政策:AnyChat SDK用户隐私政策
使用场景:用户开户业务过程中的双向视频认证
使用目的:实现视频见证、开户视频认证
涉及个人信息:个人生物识别信息:(人脸信息(视频认证时采集)、影音资料、摄像头输入及语音输入信息);设备与网络信息:(IP地址、网络类型/运营商信息、设备型号);其他信息:(操作日志、音视频通话内容)
获取权限:访问网络、摄像头、麦克风、读取外部存储、写入外部存储
系统支持:Android / iOS / HarmonyOS
共享方式:私有化部署,无第三方收集信息
8、澎博SDK(PbMobileSDK、pengboSDK、com.pengbo.*)
所属机构:上海澎博财经资讯有限公司
联系方式:021-20339000
隐私政策:澎博SDK隐私政策
使用场景:期货/证券 App 内行情展示、交易下单、自选同步、条件单及预警推送、错误日志上报。
使用目的:1. 提供澎博行情数据及交易通道;2. 满足中国证监会“看穿式监管”数据采集要求;3. 支持条件单、预警推送及日志回传。
涉及个人信息:Android :Android ID、IP地址、网络接口MAC地址、IMSI、指定应用包名、SSID、已连接WIFI信息、应用列表、加速度传感器、位置信息;iOS:IP地址、MAC地址、网络类型、设备型号、UUID(IDFV)、位置信息;Harmony:IP地址、MAC地址、网络类型、设备型号、AAID、位置信息
获取权限:位置信息、查看网络连接、查看Wi-Fi状态、摄像头、访问网络、获取电话状态权限(Android)
系统支持:Android / iOS / HarmonyOS
共享方式:本地部署模式——SDK 仅采集并即时上传至中国期货市场监控中心(CFMMC),不向澎博或任何第三方存储或共享原始数据;聚合统计结果回传 App 服务器。
9、Cloudroom SDK / 云屋音视频SDK
包名信息:com.cloudroom.*
所属机构:深圳市云屋科技有限公司
联系方式:400-863-0755;admin@cloudroom.com
隐私政策:云屋音视频SDK隐私政策
使用场景:掌厅视频双/单录、视频鉴证。
使用目的:为了能够使用博易掌厅办理相关业务。
涉及个人信息:设备品牌、设备型号、操作系统版本、CPU信息、内存使用情况、IP地址、网络接入方式和类型
获取权限:访问网络、查看网络状态、摄像头、麦克风、查看WiFi状态、蓝牙、允许后台运行
系统支持:Android / iOS / HarmonyOS
共享方式:SDK本机采集,采用加密传输的安全处理方式。除本政策所述或在收集信息时特别说明外,不会将用户信息共享给第三方。
10、慧眼人脸核身SDK(Android)(com.tencent.cloud.huiyansdkface)
所属机构:腾讯云计算(北京)有限责任公司
联系方式:https://kf.qq.com/
隐私政策:慧眼人脸核身SDK个人信息保护规则
使用场景:用户在需要进行实人实名身份验证时的掌厅业务调用。用户在使用第三方开发者应用中与人脸核验/验证相关的功能场景时触发。
使用目的:实现实人实名身份信息验证、人脸识别、活体检测,用于判断当前操作是否为用户本人。对人脸视频进行活体检测,将姓名、身份证号码、人脸图片与合作的“互联网+”可信身份认证平台权威核验机构存储的信息进行比对核验,得出一致或不一致的结果,并返回认证结果给我司。
涉及个人信息:身份证信息(姓名、身份证号码)、人脸视频和照片、光线传感器信息、设备型号、手机品牌、Android系统api等级、厂商系统版本、cpu架构类型、设备是否root、磁盘空间占用大小、sdcard空间占用大小、内存空间占用大小、应用当前正在运行的进程名和PID、操作系统、网络连接类型 、IP地址、系统设置、系统属性(含传感器列表信息)、相机(相机参数、接口)、OAID、部分存储文件路径、运营商信息、IDFV、OAID、ODID
获取权限:摄像头、访问网络、查看网络状态、写入外部存储(可选)
系统支持:Android / iOS / HarmonyOS
共享方式:1、采用SSL协议加密及HTTPS传输加密技术保障安全;2、采取加密、去标识化等安全措施脱敏处理
(1)Bugly SDK(仅Android端使用,含腾讯移动分析组件)
所属机构:腾讯云计算(北京)有限责任公司
联系方式:https://kf.qq.com/
隐私政策:Bugly SDK 个人信息保护规则
使用场景:用于人脸核身 SDK 运行时对发生的故障问题进行排查、分析、解决。
使用目的:对SDK运行时发生的故障问题进行排查,分析SDK和设备本身的异常和性能问题,定位和分析异常
涉及个人信息:手机型号、手机品牌、Android系统api等级、厂商系统版本、CPU架构类型、设备是否root、磁盘空间占用大小、sdcard空间占用大小、内存空间占用大小、网络类型、应用当前正在运行的主程名和PID、操作系统版本、操作系统内部版本号、wifi状态、运行时手机状态、idfv、是否越狱、地区编码
获取权限:访问网络、查看网络状态。
系统支持:Android / iOS
共享方式:通过去标识化、加密传输和处理的安全处理方式
(2)腾讯优图FaceIn人脸核身SDK(com.tencent.youtu.*)
所属机构:腾讯云计算(北京)有限责任公司
联系方式:https://kf.qq.com/
使用场景:期货/证券 App 内适当性测评、合同签署类需要 人脸核验/验证的环节
使用目的:活体检测实现实人认证
涉及个人信息:人脸视频和照片
获取权限:相机、麦克风
系统支持:Android / iOS / HarmonyOS
共享方式:加密传输和必要处理:对人脸视频进行活体检测,以便确认是否为实人
(3)腾讯图灵盾人脸防攻击SDK(Turing Shield Face Anti-Spoofing SDK)
所属机构:深圳市腾讯计算机系统有限公司
联系方式:https://kf.qq.com/
使用场景:期货/证券 App 内适当性测评、合同签署类需要人脸核验/验证的环节(私有化部署)。
使用目的:防攻击(翻拍、3D 面具、模拟器、Root/越狱、ROM 劫持);设备风险环境评估;满足中国证监会“看穿式监管”数据采集要求。
涉及个人信息:网络状态、系统设置、系统属性(Android、iOS、鸿蒙还含传感器列表信息)、设备型号、操作系统、IP地址、WIFI状态、通话状态、麦克风占用状态、运营商信息、相机、用户上网行为、OAID、IDFV、IDFA、IMEI、IMSI、Android ID、部分存储文件路径、软件列表、AAID
获取权限:访问网络、查看网络状态、相机、读取电话状态、查看Wi-Fi状态
系统支持:Android / iOS / HarmonyOS
共享方式:私有化部署——SDK 仅采集加密传输,不向腾讯或任何第三方存储或共享原始数据;聚合统计结果回传期货商 App 服务器。
11、微信分享SDK(微信 Open SDK)
所属机构:深圳市腾讯计算机系统有限公司
隐私政策:微信SDK隐私政策
使用场景:帮助用户在应用内使用微信分享,来实现将所选内容分享至微信好友或朋友圈、使用微信账号登录应用。
使用目的:实现微信分享、微信登录、微信支付功能。
涉及个人信息:设备信息(设备型号、IMEI、Android ID、OAID、MAC地址)、网络信息(IP地址、WiFi信息)、已安装应用列表、微信账号信息、分享的图片或视频内容。
获取权限:访问网络、查看网络状态、读取设备状态、读取外部存储。
系统支持:Android / iOS
共享方式:SDK本机采集,用户主动操作时通过Intent或URL Scheme唤起微信APP进行数据传输。
12、华为消息推送SDK(含HMS Core基础服务、opendevice、Log SDK及AGC Core SDK)
所属机构:华为软件技术有限公司
联系方式:客服热线:950800;开发者邮箱:developer@huawei.com
隐私政策:华为消息推送SDK隐私政策
(1)华为HMS Core SDK(com.huawei.hms)
使用场景:作为HMS Core各子模块的基础运行环境与依赖载体
使用目的:提供基础服务框架,保障各功能模块正常运行
涉及个人信息:本身不主动采集,具体采集信息取决于集成的子模块
获取权限:SDK不自动获取权限
系统支持:Android / HarmonyOS / iOS(部分模块支持)
共享方式:不涉及独立数据共享
(2)华为HMS Core日志/Log模块(com.huawei.hms.support.log)
使用场景:HMS Core SDK运行时的日志记录与输出;应用调试与问题诊断
使用目的:提供SDK内部日志管理;辅助开发者调试和排查问题
涉及个人信息:日志模块本身不主动收集个人信息,该模块为HMS Core SDK的日志工具包,主要用于SDK内部日志管理
获取权限:模块本身不申请系统权限
系统支持:Android(支持Java/Kotlin) / HarmonyOS / iOS(部分场景)
共享方式:不涉及数据共享;本地运行组件,无主动网络传输行为
(3)华为HMS Core支持库 / HMS Core Support Library(com.huawei.hms.support)
使用场景:为HMS Core各服务模块提供基础支持能力;作为推送、支付类服务的底层依赖
使用目的:提供统一的基础支持框架;保障各功能模块正常运行
涉及个人信息:support包本身不主动收集个人信息
获取权限:模块本身不申请系统权限;权限由具体调用的服务模块按需申请
系统支持:Android(支持Java/Kotlin) / HarmonyOS(支持Java和JavaScript)
共享方式:不涉及独立数据共享;数据加密传输至华为服务器
(4)华为HMS Core Activity模块 / HMS Core Activity Library(com.huawei.hms.activity)
使用场景:推送服务相关的界面交互;处理HMS服务的界面跳转和回调
使用目的:提供统一的Activity基础支持框架;处理界面跳转和结果回调
涉及个人信息:本身不主动收集个人信息
获取权限:模块本身不申请系统权限;权限由具体调用的服务模块按需申请
系统支持:Android(支持Java/Kotlin) / HarmonyOS
共享方式:不涉及独立数据共享
(5)华为HMS Core AAID模块 / Device ID Service(com.huawei.hms.aaid)
使用场景:HMS Core SDK初始化时获取AAID;推送服务注册时获取Push Token
使用目的:生成和管理AAID;支持推送服务注册;支持统计分析
涉及个人信息:应用包名、AAID、Push Token、应用版本号、设备型号、系统版本、IP地址、网络类型、国家码
获取权限:模块本身不直接申请权限;集成推送服务时按需申请通知权限和网络权限
系统支持:Android(支持Java/Kotlin) / HarmonyOS
共享方式:SSDK直接采集,接口传输;数据加密上传至华为服务器;不同应用AAID相互隔离,不向第三方共享
(6)华为HMS Core OpenDevice模块 / OpenDevice SDK(com.huawei.hms.opendevice)
使用场景:HMS Core SDK初始化时获取ODID;同一开发者多应用间的设备标识关联
使用目的:获取和管理ODID;为推送服务提供设备标识基础能力
涉及个人信息:应用包名、ODID、应用ID、应用版本号、设备型号、系统版本、系统设置信息、IP地址、网络类型、运营商信息、SSID
获取权限:模块本身不直接申请权限;集成推送服务时按需申请通知权限和网络权限
系统支持:Android(EMUI 3.0及以上,Android 4.4及以上)/ HarmonyOS
共享方式:SDK直接采集,接口传输;数据加密上传至华为服务器;SSID部分信息仅在本地处理不上传
(7)华为推送SDK / HUAWEI Push Kit(com.huawei.hms.support.api.push)
使用场景:向华为设备用户推送通知消息;应用内消息通知的接收与展示;Push Token的获取与管理;消息事件统计;应用角标管理
使用目的:提供消息推送服务;精准推送;推送效果统计;保障推送通道稳定
涉及个人信息:应用包名(Package Name)、AppID、应用版本号、推送SDK版本号、AAID、Push Token、设备类型、设备型号、系统版本、系统设置信息、IP地址、网络类型、运营商信息、国家码、Topic名称、消息事件
获取权限:访问网络INTERNET(必需)、查看网络状态ACCESS_NETWORK_STATE(必需)、发送通知POST_NOTIFICATIONS Android 13+(必需)
支持设备:Android(EMUI/HarmonyOS)/ HarmonyOS NEXT
共享方式:SDK直接采集,加密传输至华为服务器;系统设置、SSID、IP地址仅在本地处理不上传;不向第三方共享用户数据
13、小米推送SDK(com.xiaomi.push)
所属机构:北京小米科技有限责任公司
联系方式:https://privacy.mi.com/support
隐私政策:小米推送SDK隐私政策
使用场景:在小米(含Redmi)品牌的Android设备上运行时,用于向用户推送通知消息;App启动时建立推送长连接;App在后台运行时维持推送通道,确保消息的及时送达。
使用目的:提供消息推送服务,建立和维护推送长连接通道,确保用户能够及时接收应用的通知消息。
涉及个人信息:设备厂商、设备型号、设备内存、操作系统版本、小米推送SDK版本、设备归属地(国家或地区)、SIM卡运营商名称、当前网络类型、WiFi状态、应用包名、版本号和运行状态、设备型号、操作系统版本、小米推送SDK版本、IDFV、应用包名、版本号
获取权限:访问网络、查看网络状态、发送通知(POST_NOTIFICATIONS)
系统支持:Android / iOS
共享方式:SDK本机采集,信息通过加密传输通道上传至小米服务器进行处理。
14、极光系列SDK(含核心库、推送、认证、统计)
所属机构:深圳市和讯华谷信息技术有限公司
联系方式:0755-83881462 / compliance@jiguang.cn
隐私政策:极光认证SDK隐私政策
(1)极光核心库(JCore)(cn.jiguang.internal、cn.jiguang)
使用场景:作为推送、认证、统计SDK的底层支撑库,在App运行期间提供基础服务
使用目的:提供网络通信、长连接管理、设备标识管理基础能力,保障极光系列SDK正常运行
涉及个人信息:设备标识符(Android ID、OAID、GAID、UAID、AAID、Boot ID)、设备硬件信息(型号、制造商、分辨率、存储空间)、操作系统信息(版本、语言)、网络信息(IP地址、网络类型、运营商、DHCP、WiFi状态)
获取权限:访问网络、查看网络状态、查看WiFi状态
系统支持:Android / iOS / HarmonyOS
共享方式:SDK本机采集。
(2)极光推送 SDK(JPush)(cn.jpush.android)
使用场景:App需要向用户推送通知或消息时使用,如活动通知、订单状态更新、IM消息提醒
使用目的:赋予App消息推送能力;支持用户分群推送、地理围栏推送、链路调节器功能
涉及个人信息:设备标识符(包括AndroidID、UAID, AAID, IDFA, Boot ID)、GAID、OAID、设备硬件信息(包括设备型号、设备屏幕分辨率、设备硬件制造商、设备产品名称、设备存储空间)、操作系统信息(包括操作系统版本、系统名称、系统语言)、网络信息(包括网络类型、运营商信息、IP地址、DHCP、WIFI状态信息)、推送信息日志、软件列表信息(包括软件列表及软件运行列表信息)、蓝牙信息(包括蓝牙mac、蓝牙名称、蓝牙类型)、应用收到推送后切换到后台和前台的活跃时长数据
获取权限:访问网络、查看网络状态、查看WiFi状态、蓝牙、发送通知、读取电话状态、极光推送自定义、跨应用追踪
系统支持:Android / iOS / HarmonyOS
共享方式:SDK本机采集;集成厂商推送时需调用各厂商通道(华为、小米)
A. 华为消息推送SDK
所属机构:华为软件技术有限公司
详细说明位置:参见本文件【华为消息推送SDK】章节
B. 小米推送SDK
所属机构:北京小米移动软件有限公司
详细说明位置:参见本文件【小米推送SDK】章节
(3)极光安全认证SDK(JVerification)(cn.jiguang.verifysdk)
使用场景:用户注册/登录时使用,实现“一键登录”或本机号码认证功能
使用目的:整合三大运营商号码认证能力,快速验证手机号与本机SIM卡号码一致性,优化登录体验
涉及个人信息:设备标识符(IMEI、IDFA、Android ID、GAID、MAC、OAID、IMSI、MEID、UAID、ICCID);网络信息(网络类型、运营商、基站信息、IP地址、WiFi信息、SSID、BSSID);手机号码
获取权限:访问网络、查看网络状态、查看WiFi状态、更改Wi-Fi状态、修改网络连接状态
系统支持:Android / iOS / HarmonyOS
共享方式:SDK本机采集;集成三大运营商SDK(移动、联通、电信)用于实现号码认证功能
A. 号码认证SDK(com.cmic.gen.sdk)
所属机构:中移互联网有限公司(中国移动旗下)
联系方式:10086
隐私政策:中国移动认证隐私政策
使用场景:用户使用极光安全认证SDK进行一键登录或本机号码认证时,当手机SIM卡运营商为中国移动,该SDK被自动调用
使用目的:整合移动网关认证能力,在用户授权后通过运营商数据网关直接获取当前流量卡的手机号码,实现“一键登录”
涉及的个人信息类型:网络类型、网络地址(ip地址)、SIM卡运营商类型、本机号码信息、SIM卡状态,用于一键获取您的手机号码;同时,使用手机设备类型、手机操作系统、硬件厂商、OAID
获取权限:访问网络、查看网络状态、更改网络连接状态、蜂窝网络权限
共享方式:SDK本机采集;通过运营商网关直连认证,应用层无法截获认证过程中的号码信息
B. 联通认证SDK
所属机构:中国联合网络通信有限公司(版本低于8.43)/ 联通在线信息科技有限公司(版本8.43及以上)
联系方式:400-009-6800
隐私政策:联通认证服务隐私政策
使用场景:用户使用极光安全认证SDK进行一键登录或本机号码认证时,当手机SIM卡运营商为中国联通,该SDK被自动调用
使用目的:整合联通网关认证能力,在用户授权后通过运营商数据网关直接获取当前流量卡的手机号码,实现“一键登录”;同时用于业务风控
涉及的个人信息类型:手机号码、IP地址、设备型号、操作系统版本、网络状态、WiFi状态、运营商名称
获取权限:访问网络、查看网络状态、查看Wi-Fi状态、更改网络连接状态、蜂窝网络权限
共享方式:SDK本机采集;通过运营商网关直连认证,应用层无法截获认证过程中的号码信息
C. 天翼账号认证SDK
所属机构:天翼数字生活科技有限公司(中国电信旗下)
联系方式:电话 4008-281-189;id@189.cn
隐私政策:天翼账号认证SDK
使用场景:用户使用极光安全认证SDK进行一键登录或本机号码认证时,当手机SIM卡运营商为中国电信,该SDK被自动调用
使用目的:整合电信网关认证能力,在用户授权后通过运营商数据网关直接获取当前流量卡的手机号码,实现“一键登录”;同时用于确保不同设备上的兼容性与业务风控
涉及的个人信息类型:注册手机号码、本机号码、网络连接类型、网络状态信息、网络地址(IP地址)、运营商类型、应用进程信息、手机设备类型、手机设备厂商、手机操作系统类型及版本。
获取权限:>访问网络、查看网络状态、查看Wi-Fi状态、更改网络连接状态、蜂窝网络权限
共享方式:通过去标识化、加密传输和处理的安全处理方式
(4)极光统计SDK
使用场景:App需要了解用户行为、进行数据分析和运营决策时使用,如统计日活、页面访问路径、用户画像
使用目的:通过数据报表帮助开发者了解用户属性和使用情况,为产品优化和运营决策提供数据支持
涉及个人信息:设备信息(设备标识符、设备型号、操作系统信息);网络信息(IP地址、WiFi信息、基站信息);APP应用页面及功能事件相关信息
获取权限:访问网络、查看网络状态、查看Wi-Fi状态
系统支持:Android / iOS / HarmonyOS
共享方式:SDK本机采集
15、百度统计SDK(Baidu Tongji SDK / 百度移动统计)
所属机构:北京百度网讯科技有限公司
联系方式:apptongji@baidu.com
隐私政策:百度统计SDK隐私政策
使用场景:当用户使用 App 时,用于统计和分析应用的使用情况。
使用目的:对应用的使用情况进行数据分析,帮助开发者了解其最终用户如何使用其移动应用程序,用于应用安装、卸载统计数据统计工作。
涉及个人信息:设备信息:MAC地址、Android ID、设备类型、操作系统版本、屏幕分辨率;网络信息:网络访问状态、WiFi状态、IP地址;日志信息:用户操作记录(用户点击、浏览时间等)、访问来源、访问页面;应用程序列表信息。
获取权限:访问网络、查看网络状态、查看Wi-Fi状态、蓝牙
系统支持:Android / iOS / HarmonyOS
共享方式:SDK本机采集,HTTPS/TLS1.3 加密传输至百度统计云端;不向 App 开发者以外的第三方共享;原始日志仅保存 7 天,脱敏后聚合数据长期保存。
16、爱加密安全SDK(含安全清场SDK、安全加固框架)
所属机构:北京智游网安科技有限公司
联系方式:电话4000-618-110;邮箱service@ijiami.cn
(1)爱加密安全清场SDK(com.ijm.detect.drisk)
隐私政策:爱加密隐私政策
使用场景:对应用运行的智能终端设备环境进行安全检查,适用于App启动时、支付交易前、敏感操作前等需要对运行环境进行安全检测的场景
使用目的:检测应用运行环境是否存在安全风险,包括模拟器检测、Root/越狱检测、调试攻击检测、注入攻击检测、框架攻击检测、应用多开检测、VPN检测等,保障App运行安全和支付环境安全
涉及个人信息:基本功能(运行环境检测):Android、iOS平台:本SDK不涉及个人信息采集和存储;HarmonyOS Next平台:网络信息(包括网络类型),用于检测网络环境是否为VPN
获取权限:HarmonyOS(必选):查看网络状态、查看Wi-Fi状态、防截屏录屏
系统支持:Android / iOS / HarmonyOS
共享方式:APP初始化SDK,SDK通过自身逻辑调用系统API获取信息,不涉及与第三方共享个人信息
(2)爱加密安全加固框架(s.h.e.l.l)
隐私政策:爱加密隐私政策
使用场景:用于Android SDK的安全加固解决方案
使用目的:增强SDK的安全性,防止反编译、破解和篡改风险,防止SDK被非法调用
涉及个人信息:Android应用程序安全加固:本SDK不涉及个人信息采集和存储;SDK防调用:软件列表信息(应用自身包名、签名)
获取权限:不申请任何系统权限
系统支持:Android / iOS / HarmonyOS
共享方式:不涉及数据共享;SDK本地运行,无网络传输行为
17、ZXing(“Zebra Crossing”二维码扫描SDK)
所属机构:Google Inc.(开源社区维护)
联系方式:https://github.com/zxing/zxing
隐私政策:无。
使用场景:扫码登录、设备配网、支付码识别、会员卡/优惠券扫描。
使用目的:本地二维码/条形码扫描与解析(扫码登录、配网、支付)。
涉及个人信息:无(SDK本身不采集、不存储、不传输任何个人信息)。
获取权限:相机权限(必需):用于打开摄像头扫码;存储权限(可选):读取/保存二维码图片文件(若支持相册扫码)。
系统支持:Android / iOS / HarmonyOS
共享方式:仅本地摄像头帧解析,无数据向外传输;扫描结果由宿主 App 自行处理。
18、RxJava(ReactiveX 开源响应式编程库)
所属机构:ReactiveX 社区(GitHub 开源)
联系方式:https://github.com/ReactiveX/RxJava
隐私政策:无
使用场景:网络请求链式调度、事件总线、后台任务串并行、数据缓存与组合。
使用目的:本地异步编程框架,简化网络请求、事件流、任务调度类异步代码。
涉及个人信息:无(SDK本身不采集、不存储、不传输任何个人信息)。
获取权限:零权限(不申请相机、麦克风、存储、定位、电话任何运行时权限)。
系统支持:Android 5.0+(API 21+) / HarmonyOS NEXT、iOS(通过 RxSwift)
共享方式:仅本地内存计算,无数据向外传输。
19、Chromium SDK
所属机构:Google Inc.(谷歌公司)及 Chromium 开源社区贡献者
联系方式:https://www.chromium.org/
隐私政策:Chromium 隐私政策
使用场景:所有使用系统 WebView/Chromium 加载网页的功能页;隐私保护、金融 H5 流程。
使用目的:为 App 提供内嵌网页浏览能力(H5 页面、掌厅、开户)。
涉及个人信息:网络信息:WiFi信息、SSID(服务集标识)、BSSID(基本服务集标识)、MAC地址、IP地址、网络连接类型(WiFi/蜂窝数据);设备信息:设备型号、操作系统版本;应用信息:已安装应用列表/正在运行的应用(用于安全检测和兼容性判断);系统信息:剪切板内容(用户主动复制粘贴时)、传感器信息(如屏幕方向传感器)。
获取权限:网络访问权限(INTERNET):必选,用于加载网页内容;查看网络状态(ACCESS_NETWORK_STATE):必选,用于获取当前网络状态信息;WiFi状态权限(ACCESS_WIFI_STATE):必选,用于获取WiFi连接状态和信号强度;检索正在运行的应用权限:可选,用于检测App运行环境安全。
系统支持:Android 5.0+(WebView 实现) / HarmonyOS NEXT(Chromium 内核)。
共享方式:SDK本机采集 → HTTPS 加密传输至当前网页域名。
20、AndroidX核心框架(含核心库、Fragment组件、运行时模块)
所属机构:Google LLC(谷歌有限责任公司)/ The Android Open Source Project(Android开源项目)
联系方式:官方开发者支持;GitHub开源仓库
隐私政策:Google通用隐私政策
(1)AndroidX Core Library(androidx.core)
使用场景:应用启动、运行时权限申请、通知发送各类场景
使用目的:提供Android系统兼容性支持,实现运行时权限管理、通知管理各类基础功能
涉及个人信息:不主动收集个人信息
获取权限:无
系统支持:Android 5.0 (API Level 21) 及以上版本;支持AndroidX环境
共享方式:本地运行,不涉及数据共享
(2)AndroidX Core Content Library(androidx.core.content)
使用场景:应用运行时权限申请、文件分享、资源访问各类场景。
使用目的:提供Android系统兼容性支持,实现跨应用文件共享(FileProvider)、权限检查各类基础功能
涉及个人信息:不主动收集个人信息
获取权限:无
系统支持:Android 5.0 (API Level 21) 及以上版本;需要AndroidX环境支持
共享方式:本地运行,不涉及数据共享
(3)AndroidX Lifecycle Library(androidx.lifecycle)
使用场景:应用启动时初始化ViewModel、配置变更时保留数据、LiveData数据观察、应用前后台状态判断
使用目的:管理Activity/Fragment生命周期状态,实现数据持久化留存和生命周期感知的数据观察
涉及个人信息:不收集个人信息
获取权限:无
系统支持:Android 5.0 (API Level 21) 及以上版本;需要AndroidX环境支持
共享方式:本地运行,不涉及数据共享
(4)AndroidX Fragment Library(androidx.fragment)
使用场景:应用界面动态切换、大屏幕适配、多Fragment数据共享
使用目的:实现界面模块化管理,支持Activity内Fragment的添加、移除、替换和生命周期管理
涉及个人信息:不收集个人信息
获取权限:无
系统支持:Android 5.0 (API Level 21) 及以上版本;需要AndroidX环境支持
共享方式:本地运行,不涉及数据共享
(5)AndroidX Fragment Library(androidx.fragment.app)
使用场景:应用界面动态切换、大屏幕适配、多Fragment数据共享、Fragment中权限申请。
使用目的:实现界面模块化管理,支持Activity内Fragment的添加、移除、替换和生命周期管理
涉及个人信息:不收集个人信息
获取权限:无自动获取权限
系统支持:Android 5.0 (API Level 21) 及以上版本;需要AndroidX环境支持
共享方式:本地运行,不涉及数据共享
(6)AndroidX AppCompat Library(androidx.appcompat)
使用场景:应用启动、界面渲染、权限申请、对话框显示各类场景
使用目的:提供Android系统兼容性支持,实现Material Design界面、应用栏、运行时权限管理各类基础功能
涉及个人信息:不收集个人信息
获取权限:无
系统支持:Android 5.0 (API Level 21) 及以上版本;AndroidX环境要求
共享方式:本地运行,不涉及数据共享
(7)AndroidX AppCompat Widgets(androidx.appcompat.widget)
使用场景:应用界面渲染、控件显示、用户交互(搜索、分享各类)
使用目的:提供Android UI控件兼容性支持,实现Material Design界面、应用栏、搜索框各类UI组件的显示
涉及个人信息:不收集个人信息
获取权限:无
系统支持:Android 5.0 (API Level 21) 及以上版本;需要AndroidX环境支持
共享方式:本地运行,不涉及数据共享
(一)我们已经使用符合业界标准的各种安全技术和程序,防止数据遭到未经授权访问、公开披露、使用、修改、损坏或丢失。在数据传输和数据保管阶段,我们会通过行业标准(如防火墙、加密技术)来保护您向我们提交的信息。我们会采取一切合理可行的措施,确保未收集无关的个人信息,并将您个人信息的访问权限限制在最小且必要的员工范围之内,除非需要延长保留期或受到法律的允许;
(二)互联网环境并非绝对安全,我们将尽力确保您发送给我们的任何信息的安全性。尽管我 们已经尽到必要且合理的努力,但信息仍有可能因为我们可控范围外的因素而出现被盗、被非法占有或者滥用而给您带来风险。因此我们强烈建议您采取积极措施保护个人信息的安全,包括但不限于使用复杂密码、定期修改密码、不将自己的账号密码及相关个人信息透露给他人。
(三)在不幸发生个人信息安全事件后,我们会采取紧急措施阻止安全事件扩大,同时我们会按照相关监管部门要求上报监管部门,并按照法律法规的要求,及时向您告知:安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施。我们将及时将事件相关情况以短信、推送通知方式告知您,难以逐一告知个人信息主体时,我们会采取合理、有效的方式发布公告。
(四)视个人信息安全事件的具体情况,我们还将按照监管部门要求,主动上报个人信息安全事件的处置情况。
我们始终高度重视您的个人信息安全,并为您提供了便捷的信息管理方式。您享有访问、更正、删除个人信息的权利,也可随时撤销授权或管理隐私设置。我们承诺在收到您的请求后如需待人工处理的将于 15 个工作日内完成处理。
除法律法规规定外,您有权随时访问和更正您的个人信息,您可以通过如下方式行使您的访问权利,并随时更新或更正其中的部分个人信息:
1、您可以在本 App →“我的”→ 账户名称中查看您的个人信息;
2、您可以在本 App →“首页”→“掌上营业厅”→“基本信息变更”或“身份证变更”查看或变更您的个人信息。
您在掌上营业厅提交的个人信息变更业务,我们会在 15 个工作日内完成处理。
如您希望删除个人信息,可拨打客服热线 400-682-1188 提出申请。在下列情况下,我们将在收到您的删除请求后,于 15个工作日内完成处理。
1、处理行为违反法律法规;
2、未征得同意收集、使用信息;
3、处理行为违反与您的约定;
4、服务终止运营。
每个业务功能往往需要收集一些基本的个人信息才能得以运营,当您撤回同意后,我们后续将不再收集和使用您相应的个人信息,但请您理解,当您撤回同意或授权后,我们无法继续为您提供撤回同意或授权所对应的特定功能/服务,也不再处理您相应的个人信息。但您撤回同意或授权的决定,不会影响我们此前基于您的同意或授权而开展的个人信息处理。
您有权随时改变您授权同意的系统权限和隐私政策协议。
1、系统权限撤销路径为:
(1)Android:本 App“我的” → “隐私与协议” → “系统权限设置”;
(2)iOS:本 App“我的” → “隐私与协议” → “系统权限设置”。
2、隐私政策协议撤回路径为:
本 App → “我的” → 隐私与协议 → 隐私政策(完整版) → 右上方红色的“撤回授权”按钮。
当您撤回对隐私政策的授权后,将导致不能正常使用本 App 的绝大部分功能。
1、App 账号注销
您可以在本 App 中直接申请注销账户,一旦您注销账户,将无法使用与账户相关联的功能,因此请您谨慎操作。为了保护您或他人的合法权益,我们需要在为您注销账户前验证您的身份。您可通过本 App 以下方式自行操作:我的-账户名称-申请注销,阅读完《注销账号风险提示》后,再点击“申请注销”按钮,申请后等待5分钟账号注销成功。需要注意本 App 账号一旦注销完成,将无法恢复。
2、交易账号注销
当您不再需要进行期货交易时,您可以通过本 App 首页-掌上营业厅-销户进行交易账户注销,若您满足销户条件,我们在 15 个工作日内为您完成期货交易账户注销并通知您。交易账号一旦注销完成,将无法恢复,将无法使用交易账户相关联的功能,请您谨慎操作。
如您需要获取您的个人信息副本,请拨打客服热线 400-682-1188 与我们联系,我们将在 15 个工作日内完成您的请求。
您可以拨打我们的客服热线 400-682-1188 申请转移个人信息,我们会评估您的需求是否符合国家网信部门的规定条件,我们将在 15 个工作日内完成您的请求。
本 App 中的消息推送包括:系统消息、公司公告、新闻资讯三类,如果您不想接收我们给您发送的这三类推送消息,您可随时通过以下途径来设置接收哪一类消息。设置路径为: 首页 → 消息入口(信封/铃铛图标)→ 我的消息 → 设置。
1、若您无法通过上述方式行使权利或存在任何疑问,请致电客服热线 400-682-1188。我们将在核实您的身份后,于 15 个工作日内完成您的请求。
2、对于无端重复、需要过高技术手段、给他人合法权益带来风险或不切实际的请求,我们可能无法响应。
3、原则上,我们免收您行使合理权利的费用,但对于多次重复、超出合理限度的请求,我们可能收取必要成本费用。
按照法律法规要求,以下情况中,我们将无法响应您的请求:
1、与国家安全、国防安全有关的;
2、与公共安全、公共卫生、重大公共利益有关的;
3、与犯罪侦查、起诉和审判有关的;
4、有充分证据表明您存在主观恶意或滥用权利的;
5、响应您的请求将导致您或者其他个人、组织的合法权益受到严重损害的。
我们严格遵守《中华人民共和国未成年人保护法》中对未成年人(即未满 18 周岁公民)个人信息保护的相关规定。我们始终将未成年人个人信息安全置于重要位置,并针对不同年龄段的未成年人设定相应的个人信息处理规则。
若您为未满十四周岁的儿童,在使用本产品/服务前,必须由其父母或其他监护人明确同意。我们将遵循以下原则处理儿童个人信息:
1、仅在为实现产品或服务核心功能所必需且获得监护人明示同意的情况下,收集儿童个人信息;
2、严格限制个人敏感信息处理范围,并采取最高级别的安全保护措施;
3、未经监护人再次单独同意,不会将儿童个人信息用于任何其他用途。
对于年满十四周岁的未成年人,我们将:
1、在处理其个人敏感信息前,同时获得未成年人及其监护人的共同同意;
2、明确告知个人信息处理的目的、方式和范围;
3、仅收集与服务直接相关的必要信息,并采取与其风险等级相匹配的安全保护措施。
监护人应当:
1、仔细阅读本隐私政策,指导未成年人正确使用产品/服务;
2、审慎决定是否同意相关个人信息处理行为;
3、持续关注未成年人的使用情况,履行监督保护责任。
若监护人不同意未成年人按照本政策使用我们的服务或提供个人信息,请立即停止使用并通过本政策第十二条中公布的联系方式告知我们,我们将及时采取相应措施。
根据用户需求、业务规则以及法律法规的要求,我们的隐私政策可能会不时更新。届时我们会在您登录时,通过弹窗方式向您展示更新后的隐私政策。您可以充分阅读、理解修订后的隐私政策,您进行授权同意后方可继续使用本 App。
(一)成立、生效、履行、解释及纠纷解决。本政策的成立、生效、履行、解释及纠纷解决适用中华人民共和国大陆地区法律。
(二)签订。本政策签订地为中华人民共和国成都市武侯区。当您因为本政策的实施与我们产生任何纠纷时,首先应协商友好解决;若不能协商解决,您和我们均有权向我们所在地(即中国四川省成都市武侯区)有管辖权的法院提起诉讼。
(三)解读。本政策所有条款的标题仅为阅读方便,本身并无实际涵义,不能作为本政策涵义解释的依据。
(四)约束力。本政策条款无论因何种原因部分无效或不可执行,其余条款仍有效,对您和我们具有约束力。
如果您对本隐私政策的执行或使用我们的服务时遇到的与隐私保护相关的事宜有任何疑问、意见建议、投诉或举报,包括您的个人信息的收集、使用、共享、访问、更正、转让与注销事宜,我们专门为您提供了多种反馈通道,希望为您与我们联系,我们将在 15 个工作日或法律法规规定的期限内予以回复。
(一)在线客服/其他在线意见反馈通道:您可与我们网站首页的在线客服联系,反馈您的意见或建议;
(二)人工客服通道:您可以拨打我们客服电话 400-682-1188 与我们联系。
(三)如您需要联系我公司的关联公司,可登录以下网址:https://www.gjqh.com.cn/查询,也可直接拨打客服电话 400-682-1188 寻求相应的帮助。