长城炼金术是一款由长城证券股份有限公司（后称“我司”，联系方式：95514，注册地址：广东省深圳市福田区金田路2026号能源大厦南塔楼10-19层，联系地址与注册地址一致）为客户提供投资理财服务的APP。我司深知个人信息对您的重要性，会尽力保护您的个人信息安全。我司致力于维护您对我司的信任，恪守以下原则保护您的个人信息：权责一致原则、目的明确原则、选择同意原则、必要性原则、确保安全原则、公开透明原则。同时，我司承诺依法采取相应的安全保护措施来保护您的个人信息。
请您在注册前，仔细阅读并确认本隐私条款。本隐私条款是我司统一使用的一般性隐私条款，适用于我司长城炼金术APP所有产品和服务。对应具体的产品（或服务），我司收集和使用您的信息的目的、方式和范围将通过相应的产品（或服务）协议、授权书等方式向您明示，并取得您的授权或同意。上述文件与本隐私条款共同构成我司与您之间达成的完整隐私协议，两者如有不一致之处，以相应的产品（或服务）协议或授权书的约定为准。
本隐私条款将帮助您了解以下内容:
一、我司如何收集您的个人信息
二、我司如何使用您的个人信息
三、我司如何存储您的个人信息
四、我司如何对外提供您的个人信息
五、我司如何保护您的个人信息
六、您如何访问和管理您的个人信息
七、本条款的适用及更新
个人信息是指以电子或者其他方式记录的能够单独或者与其他信息结合识别特定自然人身份或者反映特定自然人活动情况的各种信息。其中前述信息一旦泄露、非法提供或滥用，可能危害人身和财产安全，极易导致个人名誉、身心健康受到损害或歧视性待遇。
(一）我司收集和使用个人信息的原则
我司收集使用您的个人信息将遵循合法、正当、必要的原则，按照法律法规要求以及业务需要收集您的个人信息，不会收集与业务 无关的信息或采取不正当方式收集信息。如您拒绝提供相关个人信息，可能会导致您无法完成交易、开户或业务办理。
(二）我司收集和使用个人信息的目的：为了遵守中国法律、法规及监管的规定、以及为了向您提供服务（开户、交易）并保障您的账号安全与系统运行安全，我司会收集您在使用我司的服务的过程中产生的相关信息。
(三）我司收集个人信息的方式和范围
（1）开户时，您主动向我司提供的个人信息，包含您的姓名、性别、身份证件信息、学历、移动电话、电子邮箱、工作单位、联系地址、职业、收入状况、纳税人信息、风险偏好信息。
（2）在长城炼金术向您提供服务期间，您授权长城炼金术持续收集和使用您的信息（包含在静默和后台状态时），包括您在我司营业部柜台、网站或APP进行开户、交易、办理业务时，填写的您的个人信息、上传提交的相关电子文件、以及手机设备的相关信息、您的指纹或面部特征信息。在您进行交易时，根据证券法及监管要求需记录您的Android_id、应用安装列表、IMEI、IP地址、MAC地址、ICCID、IDFV、IMSI、手机真实手机号、APP注册手机号并生成登录日志进行存储。我司会向您申请网络权限以提供IP地址、MAC地址信息，通过用户授权和手机号验证提供您的APP注册手机号和真实手机号信息，安卓系统会获取您的电话权限以提供IMEI、ICCID、IMSI信息，苹果系统会提供为长城炼金术生成的IDFV信息。根据《证券法》要求以上日志存储时限为二十年。拒绝提供上述权限将不能进行交易登录，但不影响其他功能的使用。
（3）我司为您提供服务过程中形成的与服务相关的信息；
（4）向征信机构、信用管理公司、资信评估机构或有关法律、监管机构许可的类似机构采集您的信用信息和行为信息；
（5）向政府机构、司法机关及公共事业单位 (人民银行、公安部）采集与服务相关的必要信息，您的身份证件信息、工商信息、税务信息、不良诚信记录；
（6）经您许可的其他方式搜集的信息。
（7）我司在为您提供服务过程中，引入了第三方服务SDK工具，会将您的个人信息与第三方服务工具共享，具体第三方SDK收集个人信息情况如下：
| 第三方SDK | 收集的信息 | 涉及申请的权限 | 使用权限的目的 |
| 极光推送SDK（集成小米，vivo，OPPO，华为渠道推送） | 设备信息：设备标识符（IMEI、IDFA、Android ID、MAC、OAID）、应用信息（应用崩溃信息、通知开关状态、软件列表）、设备参数及系统信息（设备类型、设备型号、操作系统及硬件相关信息） 网络信息：IP地址，WiFi信息，基站信息 | 存储权限、手机状态权限、网络权限 | 提供APP推送服务 |
| 神策SDK | 设备信息（IMEI、MAC 地址、AndroidID 、IDFA） | 存储权限、读取手机设备信息权限、手机状态权限、网络权限 | 用户点击行为统计，优化产品设计，提高用户体验 |
| 腾讯buglySDK | 设备识别信息、网络连接信息、APP崩溃日志信息 | 存储权限、读取手机设备信息权限、日志读取权限 | 收集崩溃日志，解决应用崩溃问题 |
| 区块链存证签名SDK | 网络信息：IP地址，WiFi信息，基站信息 | 读取手机设备信息权限 | 进行业务协议签署留痕，保证业务合规性 |
| 微信分享SDK | 设备识别信息 | 读取应用列表权限 | 提供分享功能 |
| 搜狐和淘宝SDK | 网络信息：IP地址 | 读取手机设备信息权限 | 提供手机IP检测功能 |
| 上证云SDK | 设备识别信息、网络信息 | 存储权限、 读取手机设备信息权限 | 上证Level-2行情展示 |
| 高德地图SDK | 网络连接信息、IP地址、定位信息 | WiFi权限、位置权限 | 提供开户的定位服务 |
| 腾讯浏览器服务SDK | 设备识别信息、网络连接信息 | 存储权限、读取手机设备信息权限、手机状态权限、网络权限 | 提供APP内访问网页内容的服务 |
(四）通过系统权限收集和使用您个人信息的情形
(1)为向您提供便捷的开户服务，您可以在第一次使用开户功能时授权定位服务，给我们访问您的定位信息，以选择离您最近的营业部作为您的开户营业部，以方便我们为您分配相应的服务人员。
(2)为使您完成顺利开户、更换头像、进行业务办理，您可以在第一次使用摄像头（相机）时授权相机权限给我们访问您的相机设备。如果您不提供这些个人信息，您可能无法使用上述服务，但不影响您使用我们提供的其他服务。
(3)为使您顺利完成开户，您需要在进行开户录音的时候，授权录音权限给我们访问您的录音设备。如果您不提供这些个人信息，您可能无法使用上述服务，但不影响您使用我们提供的其他服务。
(4)为使您快速访问长城炼金术内的页面，您可以在首次使用APP时，授权存储空间权限，给我们访问您的本地存储空间。如果您不提供这些个人信息，您可能无法使用上述服务，但不影响您使用我们提供的其他服务。
(5)为方便您及时获取市场资讯，您可以在安装APP后，授权我们允许通知的权限。如果您不提供这些个人信息，您可能无法使用上述服务，但不影响您使用我们提供的其他服务。
(6)为使您更好的使用我们的App服务，保证App能正常运行，以及满足交易监管的要求，需要识别您的本机识别码，以完成交易的安全风控、日志统计，您可以在第一次使用App时授权我们读取您的电话权限。如果您不提供这些个人信息，您可能无法使用上述服务，但不影响您使用我们提供的其他服务。
(7)在您使用分时速递资讯功能时，您可以在需要日历提醒的时候，授权我们允许访问日历的权限。如果您不提供这些个人信息，您可能无法使用上述服务，但不影响您使用我们提供的其他服务。
(8)为使您使用我们的APP服务的时候不发生卡顿和堵塞，在您使用APP时，我们使用了get_tasks权限，用来获取任务列表和检索当前运行的应用程序进行程序优化。
我司会在如下场景，使用您的个人信息：
（一）在向您提供我司的产品或服务，并为改进这些产品或服务时使用。
（二）在我司向您提供服务期间，您授权我司持续收集和使用您的信息。在您注销服务时，我司将停止收集您相关的个人信息，但我司会在业务资料归档、审计、监管协查领域继续使用此前收集的您的相关个人信息。
（三）为提升您的产品或服务体验，或为防范风险，我司会对服务使用情况进行汇总、统计分析、加工，但这些信息不会包含您的任何身份识别信息。
（四）为了使您知悉使用我司产品或服务的情况或使您进一步了解我司服务，我司会向您发送服务状态通知以及相关产品或服务的商业性信息。如您不希望接受商业性信息，您有权退订，退订后将不会收到相关产品服务信息。
（五）将您的个人信息用于法律允许的其它用途。
三、我司如何存储您的个人信息
（一）我司在中华人民共和国境内收集和产生的个人信息，将存储在中华人民共和国境内。若未来出现跨境相关业务需要将数据转移到境外，我司会在您进行该业务时及时书面通知您，并显著标识和告知您出境相关个人信息类型，并征询您的同意，同时要求境外机构为获取的用户所有个人信息进行保密
（二）我司仅在法律法规要求的期限内，以及为实现本隐私条款声明的目的所必须的期限内，确定单个用户数据的最长储存期限以及用户曰志的储存期限。
（三）证券法规定证券公司应当妥善保存客户开户资料、委托记录、交易记录和与内部管理、业务经营有关的各项资料，保存期限不得少于二十年。因此，我司将按照证券法的规定保存您的上述资料及相关信息至少二十年。当您的个人信息超出我司所保存的期限后，我司会对您的个人信息进行删除或匿名化处理。
(一）对外共享和转让
我司不会与其他任何公司、组织和个人分享以及转让您的个人信息，但以下情况除外：
1.在获得您的明确同意或授权后，我司会与其他方共享您的个人信息。
2.我司可能会根据法律法规规定，或按政府主管部门、司法机关等有权机关的强制性要求，对外共享您的个人信息。
3.根据法律法规和商业惯例，在合并、收购、资产转让等类似交易中，如涉及到个人信息转让，我司会要求新的持有您个人信息的公司、组织继续受本隐私条款的约束，否则我司将要求该公司、组织重新向您征求授权同意。
(二）公开披露
我司仅会在以下情况下，公开披露您的个人信息：
1.事先获得您明确同意或授权；
2.根据法律法规规定，或按政府主管部门、司法机关等有权机关的强制性要求，我司可能会公开披露您的个人信息。
（三）接收方类型或身份
我司将不会对任何外部机构和类型提供您的个人信息，但以下除外：
1.法律法规规定的相关部门，政府主管部门、司法机关等有权机关公布的部门
2.获得您的授权或同意后，为您提供相关业务服务的第三方类型的SDK或应用。
（五）涉及的个人信息
我司在对外提供您的个人信息时，将会严格遵照必要原则，仅提供相关机构或类型所要求的个人信息。
(一）我司已使用符合业界标准的安全防护措施保护您提供的个人信息，防止数据遭到未经授权的访问、公开披露、使用、修改、 损坏或丢失。我司会采取一切合理可行的措施，保护您的个人信息。例如：我司会使用加密技术确保数据的保密性；我司会使用受信赖的保护机制防止数据遭到恶意攻击；我司会部署访问控制机制，确保只有授权人员才可访问个人信息；以及我司会举办安全和隐私保护培训课程，加强员工对于保护个人信息重要性的认识。
(二）请您理解，由于技术水平局限以及可能存在的恶意攻击，有可能出现我司无法合理预见、防范、避免、控制的意外情况。互联网并非绝对安全的环境，请使用复杂密码，协助我司保证您的账号安全。
(三）如发生个人信息安全事件，我司将按照法律法规的要求，及时将事件相关情况以邮件、信函、电话、推送通知等方式告知您，或采取合理、有效的方式发布公告。同时，我司还将依据监管规定，上报个人信息安全事件处置情况。
在您使用长城证券服务期间，为了您可以更加便捷地访问和管理你的信息，同时保障您注销账户的权利。我司在客户端中为您提供了相应的操作设置，您可以参考下面的指引进行操作。
（一）管理您的信息
您可通过长城炼金术APP或PC官网登录交易账户，在“我的→业务办理”、“网上营业厅”中:
(1)查阅您的身份信息、账户信息；
(2)如发现您的信息有误，您可以根据页面提示自助修改您的信息。出于安全性和身份识别的考虑或根据法律法规及监管规定，您需通过验证方可修改您已认证的姓名或已绑定的手机号码;
(3)您可进行账户注销。APP中的路径为:我的-业务办理-更多-预约销户。
（二）如您发现我司收集、使用您个人信息的行为，违反了法律法规规定或违反了与您的约定，您可联系我司的客服热线95514或通过在线客服，要求删除相应的信息。如果您发现您在我司提交留存的个人信息被滥用，可拨打95514进行投诉或者举报，我司最长将在不超过十五个工作日或法律法规规定期限内作出答复
（三）尽管有上述约定，但按照相关法律法规要求，如涉及以下情形我司将可能无法响应您的请求：
1.与国家安全、国防安全相关的；
2.与公共安全、公共卫生、重大公共利益相关的；
3.与犯罪侦查、起诉、审判和判决执行等相关的；
4.有充分证据表明您存在主观恶意或滥用权利的；
5.响应您的请求将导致您或其他个人、组织的合法权益受到严重损害的；
6.涉及我司商业秘密的。
（四）您可以通过系统设置来撤回权限
（五）您可以通过消息推送设置关闭消息的系统通知
（六）您可以通过撤回同意的方式终止隐私条款
APP路径为:我的-设置-关于长城炼金术-隐私条款底部，点击可以撤回同意。撤回同意后我司将不再继续收集您的个人信息，您将不能继续使用 APP，您也可重新同意隐私条款继续使用APP。
如您对本条款存在任何疑问，或对于您的个人信息处理存在任何投诉、意见，可通过客服热线：95514联系我司，我司将及时答复您。为保障您的信息安全，我司需要先验证您的身份和凭证资料。我司已经建立客户投诉管理机制，包括跟踪流程。一般来说，我司将在最长不超过十五个工作日或法律法规规定期限内作出答复。
长城炼金术所有服务均适用本条款，除非相关服务已有独立的隐私权条款或相应的用户服务协议当中存在特殊约定。
发生下列重大变化情形时，我司会适时对本条款进行更新:
（一）我司的基本情况发生变化，例如:兼并、收购、重组引起的所有者变更;
（二）收集、存储、使用个人信息的范围、目的、规则发生变化;
（三）对外提供个人信息的对象、范围、目的发生变化;
（四）您访问和管理个人信息的方式发生变化;
（五）用户询问、投诉的渠道和机制，以及外部纠纷解决机构及联络方式发生变化;
（六）其他可能对您的个人信息权益产生重大影响的变化。
如本条款发生更新，我司将以APP公告弹窗的方式来通知您。如您在本条款更新生效后继续使用长城炼金术服务，即表示您已充分阅读、理解并接受更新后的条款并愿意受更新后的条款约束。
您可以在长城炼金术APP上通过“我的→设置→关于长城炼金术→隐私条款”中查看本条款。