国泰海通证券股份有限公司（以下称“国泰海通”、“国泰海通证券”或“我们”）尊重并保护您的个人信息。您浏览国泰海通道合平台（包括国泰海通道合APP、道合中英文网站、国泰海通道合微信小程序、国泰海通道合微信服务号等，以下统称“国泰海通道合平台”）或使用平台服务时，我们将按照本《国泰海通道合平台隐私政策》（以下称“本政策”）处理您的个人信息。

我们根据《中华人民共和国个人信息保护法》《中华人民共和国数据安全法》《中华人民共和国网络安全法》《中华人民共和国证券法》《中华人民共和国反洗钱法》等相关法律法规，并参考《信息安全技术个人信息安全规范》（GB/T 35273-2020）以及其他相关国家或行业标准制定本政策，保护您在浏览、使用国泰海通道合平台中的个人信息安全。 如您使用国泰海通道合平台提供的某项或某几项服务有其单独的隐私政策的，该单独的隐私政策将与本隐私政策一起构成一份完整的隐私政策。

本政策所称您，是指国泰海通的机构客户及/或受机构客户委托或代表机构客户浏览、使用国泰海通道合平台的自然人。本政策所称个人信息，是指以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息，不包括匿名化处理后的信息。国泰海通道合平台中与您个人无关的信息不属于您的个人信息。本政策所称个人敏感信息，是指一旦泄露或者非法使用，容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人信息，包括生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹等信息，以及不满十四周岁未成年人的个人信息。本政策所称个人信息处理，包括个人信息的收集、存储、使用、加工、传输、提供、公开、删除等行为中的一项或多项。

您知悉并确认，您点击同意本政策表示您完全理解并认可本政策的全部内容，同意授权我们处理您的个人信息，以便您浏览国泰海通道合平台或使用我们的平台服务。如果您不同意本政策的任何内容，或者无法准确理解条款含义，请不要点击同意本政策。

本政策介绍了我们向您提供国泰海通道合平台服务过程中处理您个人信息的目的、方式、范围和个人信息安全保护措施，以及我们为您提供的访问、更新、删除等管理您个人信息的权利和方法。

以下是我们的特别提示，请您重点关注：

1. 对所有重点内容，我们采用“加粗”的书写方式进行提示。

2. 对个人敏感信息，我们用“加粗斜体”的书写方式进行特别提醒，希望您在阅读时特别关注。当您向我们提供您的任何个人敏感信息前，您已慎重考虑并在此确认该等提供是适当的，您在此同意您的个人敏感信息可按照本政策所述的目的和方式进行处理。

3. 对个人信息的权利实现方式，我们提供包括但不限于访问、更正或修改、删除、撤回同意、注销账号、拒绝定向推送、及时得到响应等服务，以确保您实现对您个人信息的控制权。

4. 我们会严格按照本政策处理您的个人信息。您理解并确认，我们按照本政策处理您的个人信息，是出于遵守国家法律法规的规定，履行金融机构法定职责或者法定义务所必需，同时也是为了向您提供服务所必需。为使您正常使用国泰海通道合平台服务，我们需要按照国家法律法规对金融机构客户身份识别等方面的严格要求，进行实名制管理、履行反洗钱等职责并采取相关风险防范措施。同时，您的个人信息关乎您的金融资产安全，为保障您的权益，向您提供服务过程我们需要处理您的个人信息。

5.在法律法规允许的范围内，我们可能会在出现以下任一情形时处理您的个人信息而无需征得您的授权同意：

（1）为订立、履行我们与您的合同所必需；

（2）为履行我们的法定职责或者法定义务所必需；

（3）为应对突发公共卫生事件，或者紧急情况下为保护自然人的生命健康和财产安全所必需；

（4）为公共利益实施新闻报道、舆论监督等行为，在合理的范围内处理您的个人信息；

（5）依照法律规定在合理的范围内处理您自行公开或者其他已经合法公开的个人信息；

（6）法律法规规定的其他情形。

我们会根据合法、正当、必要、诚信、公开、透明的原则，基于本政策所述的目的，收集和使用您的个人信息。如果我们将您的个人信息用于本政策未载明的其它用途，或基于其他特定目的而收集您的个人信息，我们将以合理的方式告知您，并在使用前再次征得您的同意。

（一）向您提供服务过程中您主动提供的个人信息

1.基本业务

为实现我们的基本业务功能，我们需要向您收集个人信息。提示您注意:如果您提供的是非本人的个人信息，请您确保已取得相关主体的同意。

（1）注册账号、业务权限开通

当您在注册国泰海通道合平台的普通用户账号时，我们依据法律法规及监管规定进行实名制管理，您需要向我们提供您的公司、姓名、手机号、邮箱、职位、常驻办公地点等信息。为确认您的机构客户身份，验证该类信息的准确性和完整性，我们会委托相关机构将您提供的信息与您在相关机构（包括政府机关、事业单位、商业机构等）合法留存的信息进行验证核对。这些信息仅供完成实名认证的目的，或其他法律法规所规定的用途，未经你明示授权不会用作其他目的。根据我国法律法规及出于安全保障目的，如您未能提供上述信息，将可能无法注册账号或享受相关服务。

当您在注册国泰海通道合平台机构管理员账号时，您需要向我们提供本机构的名称、统一社会信用代码/组织机构代码、姓名、证件号码、证件有效期、手机号、邮箱、收件地址、邮编、联系电话以及在授权相关操作员时，您还需要提供该操作员的姓名、证件号码、证件有效期、手机号、邮箱信息等信息，同时我们还会向您的手机号内发送短信验证码以核验您的身份。根据我国法律法规及出于安全保障目的，如您未能提供上述信息，将可能无法注册机构管理员账号或享受相关服务，但您可以在退出注册/登录页面后，返回主页面进行浏览。

（2）登录

当您在登录国泰海通道合平台的普通用户账号时，您需要向我们提供您注册时提供的手机号或邮箱，并使用密码或者获取短信验证码后进行登录。如您不提供以上信息进行核验，将导致无法登录，无法使用相关功能或享受相关服务，但您可以在退出登录页面后，返回主页面进行浏览。

当您在登录国泰海通道合平台的机构管理员账号时，您需要向我们提供您注册时提供的手机号或邮箱，并使用密码或者获取短信验证码后进行登录。如您不提供以上信息进行核验，将导致无法登录，无法使用相关功能或享受相关服务，但您可以在退出登录页面后，返回主页面进行浏览。

（3）资料变更、完善

当您在注册普通用户账号时预留的手机号、邮箱或您所在的公司信息和职位等信息发生变更，为确认您的身份，请联系您的客户经理，我们会在确认您身份之后在系统中进行修改。

当您在注册机构管理员账号时预留的手机号、邮箱、个人信息、公司信息或操作员预留的手机号、邮箱、其他个人信息等相关信息发生变更，请您及时对相关信息更新，以满足法律法规及监管规定。因未能将前述事项通知我们而导致的法律后果、风险和责任将由您及/或您所在的公司自行承担。

当您在变更本机构管理员时，您需要向我们提供该用户的姓名、证件号码、证件有效期、手机号、邮箱等信息。当您在新增或者编辑操作员时，您需要向我们提供该操作员的姓名、证件号码、证件有效期、手机号、邮箱等信息。如您不提供以上信息，将导致无法使用相关功能或享受相关服务。

当您作为本机构管理员进行密码设置，您需要向我们提供您在注册机构管理员账号时预留的手机号或邮箱，为确认您的身份，我们会向该手机号或邮箱内发送验证码，在您输入接收到的验证码后，您可以输入登录密码和重复输入登录密码以进行密码设置。

当您作为本机构操作员进行密码设置，您需要向我们提供新增或者编辑操作员时预留的手机号或邮箱，为核验您的身份，我们会向该手机号或邮箱内发送验证码，在您输入接收到的验证码后，您可以输入登录密码和重复输入登录密码以进行密码设置。

如果您忘记了密码希望重置密码，为核验您的身份，我们会向您的账号内发送验证码，在您输入接收到的验证码后，您可以输入新密码和输入确认密码以进行密码重置。如果您希望修改当前密码，您需要输入原密码验证身份后，向我们提供新密码。

在您注册完国泰海通道合平台后，可以在个人信息页面中补充包括头像信息，将有助于我们向您展示更符合您需求的服务。如果您不提供该类信息，不会影响您使用其他国泰海通道合平台的功能。

（4）销售通

当您使用「销售通」功能模块时，您需要向我们提供您在注册机构管理员账号或授权操作员时预留的手机号或邮箱，并使用密码或者获取短信验证码后进行登录。如您不提供以上信息进行核验，将导致无法登录，无法使用相关功能或享受相关服务，但不影响我们为您提供的其他产品和服务的正常使用。

当您使用「销售通」进行产品交易、运营管理时，为实现权限管理、开通基金公司账户、查看产品等功能，您需要向我们提供资金账号、资金密码以及产品代码。

（5）e柜通

当您通过「e柜通」功能模块进行账户办理时，您需要向我们提供您在授权操作员时预留的手机号或邮箱，并使用密码或者获取短信验证码后进行登录。如您不提供以上信息进行核验，将导致无法登录，无法使用相关功能或享受相关服务，但不影响我们为您提供的其他产品和服务的正常使用。

（6）营销或推广

为了更好地向您提供服务，我们还可能会通过站内通知、短信和微信等方式向您发送服务/活动宣传信息、国泰海通道合平台的最新消息、有关管理及其他我们认为有必要向您告知的服务通知。您可以选择主动开启或关闭消息设置。

（7）业务咨询

当您使用「业务咨询」功能咨询相关产品和业务时，您需要向我们提供您注册账号时预留的手机号、邮箱、机构名称、职位以及您关注的领域和相关需求描述等信息，以便业务人员联系您和处理您的请求。我们收集这些信息是为了核验您的身份，如您不提供以上信息进行，将导致我们无法向您及时反馈咨询结果，但不影响我们为您提供的其他产品和服务的正常使用。

（8）联系客户经理、客服和意见反馈

当您在线联系客户经理、客服和使用「意见反馈」功能提交留言时，可能您会需要向我们提供您的姓名、机构、职位、手机号、邮箱等信息，以便帮助您定位和解决问题或核验您的身份。如您不提供以上信息，将导致我们无法帮您解决问题并及时反馈结果。此外，当您通过拨打人工客服95521的方式寻求客服帮助时，您同意我们留存您与客服的通话记录与录音，以便为您迅速处理所咨询/投诉的问题提供准确性保障与证据留存。我们收集这些信息是为了调查事实与帮助您解决问题，如您拒绝提供可能导致您无法使用我们的客服等用户响应机制。

（9）权限管理

为了向您推荐更优质的服务内容，让您有更好的服务体验或您同意的其他用途，我们会根据您的用户权限和角色为您展示相应的产品功能和服务内容，如您想体验更多的产品功能和服务内容，请联系您的客户经理进行相应的业务办理，业务成功办理之后，后台会给您开通相应的权限。

（10）用户调研

为了了解您对国泰海通道合平台各功能或服务的使用反馈，我们会根据实际情况邀请您参与用户调研，并收集用户调研反馈内容中您的个人信息，在进行用户调研之前我们会向您征得授权同意。

2.个性化服务

为了向您提供更优质的国泰海通道合平台服务，我们可能需要收集下述信息。

为了向您提供更优质和更贴切的服务，让您对国泰海通道合平台服务有更好的使用体验，在法律法规允许的前提下，我们可能会将提供服务过程中您主动提供的个人信息和我们自行采集的用户个人信息进行关联，用于向您展示和推荐更适合您的国泰海通道合平台服务。我们会对前述信息进行分析，以为您提供更加准确、个性、流畅及便捷的服务。为提升处理效率、降低处理成本、提高处理准确性，我们可能会委托具备相关能力的我们的关联公司提供这方面的服务，并且我们会要求该等公司遵守严格的保密义务，禁止其将该等信息用于未经您授权的用途。

我们保证在未获得您的授权同意的情况下，不会将您的个人信息提供给任何第三方向您推送个性化展示的广告信息。

为了向您实时推荐更优质、您可能更感兴趣的服务内容与广告、让您有更好的服务体验或您同意的其他用途，我们还会根据您的相关个人信息进行个性化推荐/定向推送，以及其他我们认为有必要告知用户的服务通知。您可以前往国泰海通道合平台“个人中心-设置-隐私设置-个性化推荐”，关闭个性化推荐功能。关闭后，我们将不会根据您的个人信息推送服务内容，但您看到的服务内容不会变化且可能是您不感兴趣的内容。

如需将您的个人信息用于本政策未载明的其他用途，我们会以确认协议、具体场景下的文案确认动作等形式再次征求您的同意。

（二）向您提供服务过程中我们主动收集的个人信息

在符合法律法规前提下，为了保障您的账号安全和更好地为您提供优质的服务， 我们会收集和使用您在使用国泰海通道合平台过程中产生的如下信息：

1.安全保障功能

我们需要收集您的一些信息来保障您使用我们的服务时的账号与系统安全，并协助提升我们的服务的安全性和可靠性，以防产生任何危害用户、社会的行为，以符合行业监管相关要求，包括您的如下个人信息：设备号、设备推送号、手机硬件型号、手机系统信息、手机屏幕信息、操作系统信息、IMEI 、IP 、IDFV（iOS）、 SIM 卡序列号（ICCID）、IMSI（Android）、IDFA、UUID、唯一设备识别码（Android ID/MAC）、浏览记录、交易账号、交易信息及其他相关日志信息。 我们会根据上述信息来综合判断您的账号、账户及交易风险、进行身份验证、客户服务、检测及防范安全事件、存档和备份用途，并依法采取必要的记录、审计、 分析、处置措施，一旦我们检测出存在或疑似存在账号安全风险时，我们会使用相关信息进行安全验证与风险排除，确保我们向您提供的服务的安全性，以用来保障您的权益不受侵害。

2.搜索功能

当您使用搜索功能时，我们会自动收集您的搜索内容，只有当您在搜索框中主动填入相关信息并点击搜索后，为了实现搜索功能我们会收集该信息。

我们收集这些信息是为了向您提供您所需要的内容和可能更感兴趣的服务，同时亦可以改进我们的服务。 若您不希望我们收集这些信息，请前往国泰海通道合平台的“个人中心-设置-隐私设置”，关闭信息收集功能。

3.提供服务状态通知及查询服务

在遵守相关法律法规及监管规定前提下，为便于您查询历史记录，我们会将您使用国泰海通道合平台时的个人信息、行为信息进行存档，并严格按照法律法规的规定对前述信息进行妥善保管。为使您知晓使用国泰海通道合平台的状态，我们会根据相关信息向您发送服务状态通知。

4. 法律法规、监管规定允许收集和使用的其他信息。

（三）我们从第三方获取的您的个人信息

我们可能会在您同意的范围内从第三方（我们的合作方）处收集并使用您的个人信息。我们保证依照与第三方签订的合同以及相关法律规定处理您的个人信息，同时请您详细阅读该第三方的隐私政策/个人信息保护政策及用户协议。如您拒绝第三方在提供服务时收集、使用、传输或者提供您的个人信息，将可能导致您无法使用国泰海通道合平台的部分功能。

1.一键登录：当您通过道合APP一键登录方式登录国泰海通道合平台账号时，我们会从第三方合作方(中国移动)自动获取您的手机号码。如您不使用一键登录功能的，您可以通过短信验证码方式或本政策列举的其他方式进行登录。

2.第三方登录：当您使用经授权的第三方账号（如微信/APPLE ID）跳转道合APP登录时，我们会从第三方获取由其所提供的您的账号信息，并在您同意本政策后将您的第三方账号与您的国泰海通道合平台账号进行绑定。如需要取消上述第三方账号绑定，您可以在国泰海通道合平台中关闭授权绑定，或者按照本政策第十条提供的方式联系我们。

当您开通相关交易权限时，我们可能会从监管机构、证券交易所等机构获取您的征信信息、诚信记录、异常交易及重点监控账户记录。具体信息请参见开通该交易权限时的协议。

（四）提供国泰海通道合平台调用的系统权限

1.IOS系统

功能	权限	个人信息	使用场景与目的
注册-拍照添加名片	相机	照片和视频	用户可通过对名片进行拍照来进行添加
注册-从相册中选择添加名片	相册	照片和视频	用户可通过从相册中选择已有的名片的照片来添加
保存图片到相册	相册	照片和视频	用户可通过长按图片来保存图片到相册
道合之音-在线交流/线上路演	相机	视频	用户可以通过视频与对方进行面对面在线交流
道合之音-在线交流/线上路演	麦克风	语音	用户可以通过语音与对方进行在线交流
设置头像-拍照	相机	照片和视频	用户可通过拍照的方式选择自己想要的图片进行头像设置
拨打电话	电话权限	手机号码	用户可通过在线拨号联系客户经理、联系我们
接收 APP 通知推送消息	推送权限	手机设备信息、手机号码	活动报名提醒
			最新研究报告提醒
			音视频节目上线提醒
开启网络权限	网络权限	授权网络访问	发送网络请求获取研报、活动、舆情等数据
登录-扫码登录	相机	照片	用户可通过扫描二维码方式登录
大型会议-扫码签到	相机	照片	用户可通过扫描二维码方式进行现场会议签到
会议日历提醒	日历	日程	用户通过读取日历导入会议活动提醒，通过新建/修改/删除日历置会议活动提醒
语音搜索	麦克风	语音	用户可使用语音快速搜索信息

2.安卓系统

功能	权限	个人信息	使用场景与目的
注册-拍照添加名片	相机	照片和视频	用户可通过对名片进行拍照来进行添加
保存图片到相册	相册	照片和视频	用户可通过长按图片来保存图片到相册
注册-添加名片	存储权限	存储	用户可通过从手机存储卡中选择名片进行添加
道合之音-在线交流/线上路演	相机	视频	用户可以通过视频与对方进行面对面在线交流
道合之音-在线交流/线上路演	麦克风	语音	用户可以通过语音与对方进行在线交流
设置头像-拍照	相机	照片和视频	用户可通过拍照的方式选择自己想要的图片进行头像设置
登录-扫码登录	相机	照片	用户可通过扫描二维码方式登录
大型会议-扫码签到	相机	照片	用户可通过扫描二维码方式进行现场会议签到
会议日历提醒	日历	日程	用户通过读取日历导入会议活动提醒，通过新建/修改/删除日历置会议活动提醒
语音搜索	麦克风	语音	用户可使用语音快速搜索信息

3.鸿蒙系统

功能	权限	个人信息	使用场景与目的
语音搜索	麦克风	语音	用户可使用语音快速搜索信息

（一）本地数据库及KeyChain技术

为了确保国泰海通道合平台的正常运转，我们会在您的设备上存储 一些数据文件。通常包括客户号、客户服务请求 ID、静态标志位等，借助此类 信息以提供更好的客户服务。在此过程中，我们也可能会获得和保存关于您的 手机及计算机的相关信息，比如 IP 地址、硬件 ID 等。

（二）脚本框架

使用脚本框架收集页面点击访问。例如，在您访问资讯时，我们会跟踪所 访问的资讯内容，帮助我们了解您的资讯偏好，并改善客户服务。

（一）我们在中华人民共和国境内收集和产生的个人信息将存储在中华人民共和国境内。若为处理跨境业务且经您授权而向境外机构传输境内收集的相关个人信息的，我们会按照法律、行政法规和相关监管部门的规定执行，获得您的单独同意，并告知境外接收方的名称或者姓名、联系方式、处理目的、处理方式、个人信息的种类以及个人向境外接收方行使《中华人民共和国个人信息保护法》等法律法规规定权利的方式和程序等事项。同时，我们将通过签订协议等有效措施要求境外机构为所获得的个人信息保密。我们仅为本政策所述的原因且在必须期间和法律法规要求的时限内保留您的个人信息。

（二）我们承诺将按照业内成熟的安全标准，采取相应的安全措施使信息安全保护达到合理的安全水平，并从制度设置、技术措施、人员管理等多方面保障您的信息安全。

1.制度设置

我们通过建立数据分类分级制度、数据安全管理规范来管理规范个人信息 的存储和使用，并建立信息保护专职岗位、数据安全应急响应组织来推进和保 障个人信息安全。

2.技术措施

我们致力于使用各种网络安全层软件（SSL）进行加密传输、信息加密存 储、严格限制数据中心的访问、使用专用网络通道及网络代理等安全技术及配 套的管理体系来防止您的信息被泄露、毁损或者丢失。国泰海通道合平台采用严格的数据访问权限控制和多重身份认证技术保护个人信息，避免数据被违规使用。我们不会将用户的个人数据存储在公有云上，防止您的个人信息遭到未经授权的访问使用、修改，避免数据的损坏或丢失。

3.人员管理

我们定期会举办安全和隐私保护培训课程，加强员工对于保护个人信息重 要性的认识。我们仅允许有必要知晓这些信息的员工访问信息，并为此设置了 严格的访问权限控制和监控机制。我们同时要求可能接触到您个人信息的所有 人员履行相应的保密义务，该人员如未能履行保密义务，将会被追究责任。

4.应急预案

如不幸发生个人信息安全事件，我们将按照法律法规的要求，采取合理方 式及时向受影响的用户告知安全事件的相关情况，并按照监管部门要求，主动 上报个人信息安全事件的处置情况。

（三）互联网环境并非绝对安全的环境，我们将尽力确保或担保您发送给我们的任何个人信息的安全性。但请您理解，由于技术水平限制及可能存在的各种恶意手段，实践中我们对您的信息保护仍然可能因我们可控制范围外的因素而存 在不确定性。

（四）如我们停止运营，我们将及时停止收集您个人信息的活动，且对所持有的个人信息进行删除或匿名化处理，但因法律法规、监管规定、自律规则等另有规定的除外。

（一）委托处理

为了向您提供更完善、优质的国泰海通道合平台的服务，某些功能可能由我们的技术服务供应商或合作方提供，我们可能会委托供应商或合作方处理您的某些个人信息。对我们委托处理您个人信息的公司、组织和个人，我们会与其签署严格的保密协定，明确双方责任、处理事项、处理期限、处理性质和处理目的等，要求他们仅按照我们的要求、本政策以及其他任何相关的保密和安全措施 来处理个人信息。我们会对供应商或合作方的软件工具包（SDK）、应用程序接口 （API）进行严格的安全监测，以保护数据安全。 我们要求这些供应商或合作方只能出于为我们或您提供服务的目的使用您 的信息，这些信息的用途受到如下限制：

协助我们向您提供服务；

协助我们履行在本政策所载的目的；

履行与我们根据已签订的协议、本政策的责任和实现我们的权利与/或协助理解和改善我们提供的国泰海通道合平台的服务。

目前，我们委托处理您个人信息的情形包括但不限于：

1.实名认证服务提供方：我们会委托提供实名认证服务的机构对您的身份证照片进行信息处理，由该合作方完成实名制认证，以便更好地提升账号开通及后续活动的安全性。

2.第三方合作伙伴：为提供相关服务或根据法律法规及业务规则进行账户管理，国泰海通道合平台需要包含第三方SDK，如您在我们的平台上使用相关服务，您知悉由其直接收集和处理您的个人信息，我们会约束该类第三方SDK严格按照合法、正当、必要的原则进行处理。

您使用第三方SDK服务将受到第三方的服务条款及隐私政策（而非本政策）约束，您需要仔细阅读其条款并决定是否接受。如果您对第三方处理您的个人信息有异议或发现存在风险时，我们建议您终止相关操作以保护您的合法权益。

关于第三方SDK合作伙伴的身份、使用目的、收集的个人信息类型等情况，详见下表。

3.互联网渠道广告行业：您在其他互联网APP浏览时，通过页面上的广告点击下载国泰海通道合平台相应的产品后，我们会将委托广告商处理您的已去标识化手机号码、IDFA/IMEI/OAID 信息。

4.在您授权第三方向我们查询、采集您在国泰海通道合平台的信息的前提下，在法律法规允许范围内及您的授权范围内委托第三方处理您的信息。

5.在您处于难以联系或无法联系的情况下，基于对您进行账户管理或遵守相关法律法规、监管规定之需要委托通信运营商处理您的相关信息，以便我们从通信运营商处获取您有效的联系方式与您沟通。

（二）提供

对于您的个人信息，我们仅在本政策所述的目的和范围内或根据法律法规的要求收集和使用，并严格保密。除非存在以下一种或多种情形（相关法律另有规定的除外），我们不会向第三方公司、组织或个人提供您的个人信息：

1.基于您自行提出的要求或事先获得您的单独同意；

2.基于相关法律法规要求，进行合规有效性评估、法定审计时，我们将相关个人信息提供给第三方审计机构或有关国家机关，以便其完成评估、审计；

3.本政策总则部分特别提示5所列情形；

4.提供给金融产品发行方及其委托的产品注册登记机构（或有）：国泰海通证券线下服务中存在为第三方代理销售的金融产品（包括但不限于证券投资基金、私募资产管理计划、信托计划等），为了使您能够购买到前述金融产品，我们可能向代理销售金融产品的发行方及其委托的产品注册登记机构（或有）提供的您的个人身份信息、金融产品交易信息、联系方式等，且提供个人信息的范围以金融产品发行方及其委托的产品注册登记机构（或有）要求为限；

5.根据相关规定要求，我们需要将您在使用国泰海通证券线下服务进行交易过程中的交易信息，报送给证券交易所、全国中小企业股份转让系统有限责任公司、中国证券登记结算有限责任公司、中证中小投资者服务中心有限责任公司等机构，以便于该些机构对交易过程的监督或完成最终的证券登记结算或开展支持诉讼等。

6.为了满足法律法规及相关监管规定或自律规则的要求及保持内部控制的有效性，您同意我们向所聘任的审计、法律等外部专业顾问提供审计等服务所需的必要个人信息，并要求其按照相关法律规定和监管要求处理您的个人信息；

7.我们会将您的身份基本信息和银行卡信息报送至中国证券登记结算有限公司和三方存管银行，以便根据您的申请为您办理相关业务。我们仅报送相关机构所需的必须信息，如果您不同意提供前述信息或不同意授权将您的上述信息提供给相关机构，可能导致业务办理失败。

（三）转移

我们不会将您的个人信息转移给任何公司、组织和个人，但以下情形除外；

1.基于您自行提出的要求或事先获得您的同意；

2.本政策总则部分特别提示5所列情形；

3.因我们合并、分立、解散、被宣告破产而转移。

在前述情形下，我们将向您告知接收方的名称或者姓名和联系方式，信息接收方应当继续履行个人信息处理者的义务。

（四）公开披露

我们仅会在以下情况下公开披露您的个人信息：

1.基于您自行提出的要求或事先获得您的单独同意；

2.本政策总则部分特别提示5所列情形。

我们保障您对自己的个人信息行使相应权利。为了您的权益安全，我们可能会先要求您通过提交相应证明以验证自己的身份，然后再处理您的请求。对于您的请求，我们原则上将于收到您的请求并核实您的身份后的 15 个工作日内进行答复与处理，但法律法规另有规定的或本政策另有约定的除外。

对于您合理的请求，我们原则上不收取费用，但对多次重复、超出合理限度的请求，我们将视情况收取一定成本费用。对于给他人合法权益带来风险、客观上难以实现或实现成本过重（例如，需要开发新系统或从根本上改变现行惯例）等不合理请求，我们可能会依照法律法规规定予以拒绝。

按照中国相关的法律、法规、标准，以及其他国家、地区的通行做法，我们保障您对自己的个人信息行使以下权利：

（一）访问您的个人信息

您有权访问您的个人信息，法律法规规定的例外情况除外。如您无法正常访问您的个人信息，您可以随时联系我们的客服邮箱：vintex@gtht.com。

（二）更正您的个人信息

当您发现我们处理的关于您的个人信息有错误时，您可以自行或要求我们做出更正。您可以自行在道合APP个人中心中点击个人头修改“登录密码”等个人信息，其他更多个人信息修改请通过客服邮箱：vintex@gtht.com提出更正需求。

（三）删除您的个人信息

在以下情形中，您可以向我们提出删除个人信息的请求：

1.个人信息处理目的已实现、无法实现或者为实现处理目的不再必要。

2.我们停止提供服务，或者保存期限已届满。

3.您撤回同意。

4.我们违反法律、行政法规或者违反约定处理个人信息。

5.法律、行政法规规定的其他情形。

我们将及时、合理地响应您的删除请求，但因法律法规、监管规定、自律规则等另有规定的除外。

请您知悉，一旦删除请求被响应，除法律法规、监管规定、自律规则等另有规定要求保留的信息外（如交易记录），您的个人信息将被及时删除，备份系统中的相应信息将在备份更新时进行删除。法律、行政法规规定的保存期限未届满，或者删除个人信息从技术上难以实现的，我们将停止除存储和采取必要的安全保护措施之外的其他个人信息处理行为。

（四）改变您授权同意的范围

我们向您提供的每项业务功能均需要一些基本的个人信息才能得以完成。您可点击不同意以避免对特定业务的个人信息进行授权，但您不同意授权之后，相关业务的使用可能因此而受到影响。

如果您希望撤回先前同意开启的相关权限的授权（例如：消息推送、相 机、相册、麦克风），您可以通过您的硬件设备进行修改、或在我们的服务中的相关功能设置界面进行操作处理（例如：“相机”权限在“国泰海通道合 APP”中的撤回同意路径为：个人中心—系统设置—隐私设置）。您也可以通过注销国泰海通道合 APP 账号的方式，永久撤回我们继续收集您个人信息的全部授权。如您在此过程中遇到操作问题的，可以通过本政策第九条提供的方式联系我们。

当您更改您的同意范围后，我们将不再收集和使用您相应的个人信息。您更改同意范围或撤回同意的行为不会影响我们基于您之前同意已进行的个人信 息处理活动。

（五）个人信息主体注销账户

您可注销此前注册的国泰海通道合平台账户。在注销账户之后，我们将停止为您提供产品或服务，并依据您的要求，删除您的个人信息，备份系统中的相应信息将在备份更新时进行删除，但法律法规、监管规定、自律规则等另有规定的除外，您在使用国泰海通服务期间提供或产生的信息我们仍需按照上述规定要求的时间进行保存，且在该保存的时间内依法配合有关机关的查询。此外，法律、行政法规规定的保存期限未届满，或者删除个人信息从技术上难以实现的，我们将停止除存储和采取必要的安全保护措施之外的其他个人信息处理行为。您有权随时注销您的账户，具体包括：您可以通过“个人中心-设置-注销账户”办理账户注销，或者发送邮件vintex@gtht.com进行注销申请。

国泰海通道合平台的账号注销后您在国泰海通道合平台不可恢复的系统设置如下：

1.道合 APP 账号相关的设置：头像、消息订阅设置

2.关注、订阅、合集、收藏、通知消息等

3.其他与账号相关的数据信息

（六）法律规定的其他权利

如您希望行使《中华人民共和国个人信息保护法》规定的其他权利，您可以随时联系我们的客服邮箱：vintex@gtht.com。

如您不想收到个性化推送的相关内容，您可以通过国泰海通道合APP“个人中心-设置-隐私设置-个性化推荐”关闭个性化推荐。关闭后，我们将不会根据您的兴趣推送服务内容与广告，但您看到的服务内容不会变化且可能是您不感兴趣的内容。请您知悉，我们可能在必要时（如暂停服务进行维修）向您发出一些与服务有关的公告，此类公告不属于个性化展示。

请您注意，您访问的第三方网站经营者、通过国泰海通接入的第三方服务或自国泰海通道合平台处接收您的个人信息的第三方可能制订自己的隐私权保护政策；当您查看第三方创建的网页或使用第三方开发的应用程序时，该等第三方可能会放置其自身的Cookie或像素标签，此类Cookie或标签不受我们的控制，且其使用不受本政策的约束。在此，我们建议您与其直接联系以了解其隐私权政策的详细情况。如您发现该等第三方创建的网页或第三方开发的应用程序存在风险，建议您终止相关操作以保护您的合法权益。

我们的隐私政策可能更新。我们会以合理方式（比如站内弹窗通知）将本 政策的更新向您进行告知，展示修订后的本政策内容，并征得您的同意。

您可以在【个人中心】-【设置】-【用户协议及隐私条款】查看、保存本隐私政策的全部内容。

1.如您对本隐私政策或您个人信息的相关事宜有任何问题、意见或申诉，请可以通过以下方式联系我们：发送邮件至vintex@gtht.com。

2.公司名称：国泰海通证券股份有限公司

3.办公地址：上海市南京西路768号国泰海通大厦

4.联系电话：95521

5.我们设立了专门的个人信息保护团队和个人信息保护负责人，您可以将您的需求发送至我们的邮箱：grxxbh@gtht.com

发生或者可能发生您个人信息泄露、篡改、丢失事件的，我们会按照法律法规要求采取补救措施，并就此向您发送相关通知。请您理解并确认，我们的通知方式包括但不限于国泰海通道合平台弹窗、推送消息、短信、电话等的一种或多种，采取任一方式进行通知的，视为我们完成了通知义务。

您知悉并确认，您点击同意本政策表示您认可对于与本政策的订立、内 容、履行、解释等有关的任何争议，您与国泰海通均应将争议提交上海仲裁委 员会，依据提交申请时该会有效的规则进行仲裁，仲裁地点为上海，仲裁裁决 是终局的，对各方均有约束力。