更新时间：2026年09月22日
生效时间：2022年03月28日
微投证券国际（香港）有限公司（以下简称“微投证券”或“我们”）致力于为客户提供最佳的金融服务。
保护客户数据的安全和隐私是我们一贯认真处理的事项。因此，微投证券制定以下守则，承诺对客户的数据和资料保密。
我们尊重并保护您的个人隐私。当您浏览微投证券APP及其子页面等（以下简称“本平台”）或使用相关服务时，我们将按照本《隐私政策》（以下简称“本政策”）收集、使用及共享您的个人信息。
下文将帮助您详细了解我们如何收集、使用、存储、传输、共享、转让（如适用）与保护个人信息，以及我们如何为您提供访问、更新、控制及保护您信息的服务。鉴于本政策与您使用我们的服务密切相关，我们建议您仔细阅读并理解本政策内容，并做出您认为适当的选择。开始使用微投证券，即表示您已充分理解并同意本隐私政策的全部内容。
本政策将帮助您了解以下内容：
1、我们如何收集和使用您的个人信息
2、我们如何使用 Cookie 和同类技术
3、信息的存储及信息安全
4、我们如何共享、转让、公开披露您的个人信息
5、我们如何保护您的个人信息
6、个人信息主体注销账户
7、您的权利
8、本政策如何更新
9、香港《个人资料（私隐）条例》相关条款
微投证券深知个人信息对您的重要性，并会尽全力保护您的个人信息安全可靠。我们恪守以下原则保护您的个人信息：权责一致原则、目的明确原则、选择同意原则、最小必要原则、确保安全原则、主体参与原则、公开透明原则等。同时，微投证券承诺，我们将按业界成熟的安全标准，采取相应的安全保护措施来保护您的个人信息。
请在使用我们的产品（或服务）前，仔细阅读并了解本《隐私政策》。
1、我们如何收集和使用您的个人信息
1.1 个人信息是指以电子或者其他方式记录的能够单独或者与其他信息结合识别特定自然人身份或者反映特定自然人活动情况的各种信息。前述信息的来源包括：您通过本平台或其他合法途径向我们提供的信息；您自行向社会公众公开的信息；您通过合法公开渠道（如合法的新闻报道、政府信息公开等）披露或合法留存于第三方的信息等。
经您授权后，我们收集设备唯一标识符。在您授予对应权限的前提下，应用优先尝试获取 Android ID；若无法获取，则拼接主板、品牌、CPU 架构、设备名称、制造商、设备型号、产品名称等硬件参数，生成派生设备标识；若上述硬件信息均无法读取，则在本地生成唯一设备标识。所有标识符在上传服务器前会进行加密处理。卸载应用或清除应用本地数据后，派生标识与本地生成标识将会重置。
我们会在以下场景使用您的个人信息：
（1）出于本政策中收集、使用个人信息所述目的而使用您的个人信息。
（2）为向您发送商业性电子信息，向您提供与您相关的产品信息而使用您的个人信息。您可通过在微投证券APP点击“消息中心”管理前述信息。当您希望接收微投证券的消息通知服务时，需要在手机设置中授权打开通知功能。如果您不想接收消息推送，可以在设备系统设置中关闭通知功能。关闭后，您的手机系统通知栏将无法接收到本平台提供的消息提醒。例如，基于您的信息向您进行特定产品、活动或服务的消息推送；如您不想接收推送信息，可通过设备系统权限设置关闭推送功能或联系我们取消消息推送服务。
（3）如需将您的个人信息用于本政策未载明的其他用途，我们会以确认协议、具体场景下的文案确认动作等形式再次征求您的同意。
（4）设备标识符仅用于账号登录管理、设备识别、账户安全风控、反欺诈，保障证券业务交易安全，以及产品功能优化。该信息不会用于未经许可的营销推送，不会共享给无关第三方。
1.2 微投证券仅会出于本政策所述以下目的，收集和使用您的个人信息：
1.2.1 依据法律法规及监管规定履行反洗钱义务、进行实名制管理，以及证券监督、证券登记结算、交易所规定、投资者保护、网络安全等其他情形。
（1）当您通过微投证券开立账户或使用本平台服务时，您需要提供身份信息、联系方式、地址以及绑定三方存管账户等信息。如您未能提供上述信息，可能无法开立账户或享受相关服务；同时，为验证该类信息的准确性和完整性，我们会将您提供的信息与您在相关机构（包括政府机关、事业单位、商业机构等）合法留存的信息进行验证核对。
（2）若您为个人用户，在出现反洗钱相关法律法规规定及监管规定的特定情形时，您可能需要向我们提供有效身份证件的彩色扫描件以供核对并留存；如您未能提供该等文件或资料，我们可能无法为您开立账户或向您提供本平台其他服务。
1.2.2 风险防范
为了防止您的资金、个人信息及其他重要信息或资料被不法分子获取，我们需要收集您的下列信息以判断您账户的风险：当您访问本平台时，我们可能会记录您使用的服务类别和方式、使用服务时的操作信息，包括以下权限信息：
（1）相机权限
1）在开户界面通过拍照上传您本人证件正反面照片。
2）在添加银行卡界面拍照上传银行账户照片。
3）在存入资金界面拍照上传汇款凭证照片。
（2）相册权限
1）在开户界面通过从手机相册选择图片上传您本人证件正反面照片。
2）在添加银行卡界面从手机相册选择图片上传银行账户照片。
3）在存入资金界面从手机相册选择图片上传汇款凭证照片。
（3）麦克风权限：用于在线客服界面联系客服。
（4）发送短信权限：微投证券注册及业务办理时需要发送短信验证用户身份。
（5）接收短信权限：在使用微投证券手机号注册时，需要读取用户验证码信息，方便用户操作。
（6）拨打电话权限：部分展示客服电话的页面需要使用拨打电话权限，方便用户直接拨号。
（7）存储权限：微投证券中办理业务时需要上传一些个人身份信息的图片或文件等，需要使用读取存储权限；同时一些必要的资源文件下载、缓存图片和自选行情数据也需要使用读取存储权限。
（8）应用自更新功能权限说明
为保障您使用的版本安全，本应用在自主更新时需申请以下权限：
权限名称：安装未知应用权限（REQUEST_INSTALL_PACKAGES）
用途说明：仅用于下载新版本安装包后完成覆盖安装，不会用于其他应用安装或无关操作。
数据关联：此过程不收集您的设备信息或身份数据，仅校验安装包完整性（如SHA256签名匹配）。
用户控制：您可在系统设置中随时关闭此权限，但将无法自动更新至最新版本。
（9）WiFi地址：您在微投证券交易下单时，WiFi地址将作为您操作的凭证。
（10）应用媒体文件访问权限说明
10.1 数据使用边界说明
1）我们仅会在您主动触发特定功能时访问您明确选择的单个文件。
2）我们不会扫描、读取或收集您设备中的其他媒体文件。
3）我们不会将获取的媒体文件用于任何未明确告知的用途。
4）我们不会与任何第三方共享您的原始媒体文件数据。
10.2 图片权限（READ_MEDIA_IMAGES）使用说明
当您使用以下功能时，我们会申请读取图片权限：
1）个人资料设置：从相册选择图片设置头像与背景。
2）账户安全验证：上传证件照片进行开户与身份验证。
3）内容创作：在动态发布、编辑过程中进行图片操作，包括保存及草稿管理。
4）社交分享：生成分享图片、保存内容至相册或分享图片。
5）应用反馈：上传截图或照片协助问题排查。
10.3 视频权限（READ_MEDIA_VIDEO）使用说明
当您使用以下功能时，我们会申请读取视频权限：
1）安全验证：在高级账户校验中上传短视频进行活体认证，提升安全性并防范欺诈。
2）问题反馈：提交技术问题时附加操作录屏视频，帮助技术团队准确定位问题。
3）媒体选择优化：在交易评论等内容编辑场景中，为区分视频与图片并提升选择体验，应用使用自定义媒体选择器访问视频文件。
10.4 用户权利保障
我们郑重承诺：
1）所有权限申请均基于具体功能触发，遵循最小必要原则。
2）仅访问您明确选择的媒体文件，绝不扫描您的整个媒体库；所有媒体文件都会在完成特定目的后及时删除。
3）您可以通过设备设置随时管理或撤销权限授权；我们不会因您拒绝授权而拒绝提供核心交易服务。
4）所有数据处理活动均符合 Google Play 开发者政策要求，遵守适用的数据保护法律法规。
10.5 监督与责任
我们承诺：
绝不将媒体数据用于用户画像或个性化推荐。
绝不将媒体数据用于训练 AI 模型。
如发生数据泄露，将依法及时通知并承担相应责任。
（11）通知权限用于为您提供及时的市场资讯、公告及交易通知类消息推送（通过第三方SDK），详情如下：
【TalkingData SDK所需权限和信息】
我们需要向此SDK共享您的相关个人信息，具体目的、方式和范围如下：
1. READ_PHONE_STATE：允许应用以只读方式访问手机设备信息，通过获取的信息唯一标识用户，用于应用统计分析、作弊防护。
2. ACCESS_WIFI_STATE：获取设备的MAC地址，同样用于标识唯一用户，用于应用统计分析、作弊防护。
3. WRITE_EXTERNAL_STORAGE：用于保存设备信息及记录日志。
为了您的信息安全，我们已与第三方SDK服务商签署严格的数据安全保密协议，这些公司会严格遵守我们的数据隐私和安全要求。为使您更好地了解【TalkingData】收集的数据类型及用途，以及保护个人信息的方式，您可以登录 https://www.talkingdata.com/privacy.jsp 进一步了解【TalkingData】个人信息保护政策。同时，我们理解并尊重您的选择权，如果您不愿参与【TalkingData】的大数据计算，也可以通过 https://www.talkingdata.com/optout.jsp 行使 opt-out 权利。您理解并同意，TalkingData 有权对已收集的数据进行去标识化和聚合性处理后构建数据库，用以提供数据服务。如果【TalkingData】SDK收集使用个人信息的目的、方式、范围发生变化，我们会以适当方式通知并提醒终端用户阅读。
【小米SDK所需权限和信息】
1. 消息推送服务
为向您提供推送服务，发送关于软件更新或新品发布的通知（包括营销信息）、评估广告效果等目的，您同意我们暂存从第三方应用处获得的消息内容。
我们也会收集您的设备标识信息，包括IMEI/OAID（适用于Android Q以上系统）、IMEI MD5/MEID MD5、Android ID、VAID、AAID，以及您的MID（适用于MIUI系统）。您使用的设备型号、网络类型、设备存储、设备运行进程信息、应用版本、SDK版本，以及您国家或地区的设置也会帮助我们为您提供更好的推送服务和体验。同时，我们会使用您的设置信息，包括是否屏蔽通知栏、是否设置锁屏弹出消息，来为您提供服务。我们还会收集使用推送服务的应用信息（包名、版本号、应用名称、首次安装时间、上次完成更新时间），以确保您在卸载应用后不会再接收到和该应用相关的通知。
如果您设置了应用分身，我们还会收集您的 Space ID，以区分不同应用。如果您使用的是非小米手机，我们还会收集您的运营商名称，用于统计接入质量，优化推送服务。
以上用户数据中，您的IMEI、网络类型、运营商名称、设备运行进程信息将只会在本地读取，并不会上传。
2. 对于从您的各种设备上收集到的信息，我们可能会将它们进行关联，以便我们能在这些设备上为您提供一致的服务。我们会将此部分信息用于分析和开发与我们产品或服务使用相关的统计信息，以更好地改进我们的产品或服务。
【阿里云SDK所需权限和信息】
权限业务用途：
ACCESS_NETWORK_STATE、ACCESS_WIFI_STATE、ACCESS_FINE_LOCATION、READ_PHONE_STATE：用于判断网络状态，开启和关闭推送功能，针对不同网络区分、缓存推送连接参数，使用不同的推送连接。
INTERNET：用于连接推送服务，提供推送功能。
WAKE_LOCK：用于维持低端手机推送通道的稳定性，提高推送消息的及时性。
RECEIVE_BOOT_COMPLETED：用于维持重启手机后推送通道的稳定性，提高推送消息的及时性。
READ_EXTERNAL_STORAGE、WRITE_EXTERNAL_STORAGE：用于存储推送通道的唯一标识，提高推送的准确性。
GET_TASKS、REORDER_TASKS：用于推送打开方式—打开应用功能，避免应用打开多次。
【华为SDK所需权限和信息】
华为推送服务会收集您的以下信息：
您的ID、应用ID、应用包名、服务器公网IP地址。另外，如果您开通了回执权益，回执证书和回执地址URL信息将被收集；如果您开通了iOS权益，iOS证书信息将被收集；如果您开通了WebPush权益，WebPush对应的密钥对信息将被收集；以上信息将同时保存在新加坡、俄罗斯、中国的服务器。
如果您在AppGallery Connect网站上创建消息推送任务，华为推送各功能的使用频次、任务名称、消息内容和推送范围（应用Token、主题名称或受众群组名称）信息将被收集，并按照您选择的数据处理位置进行数据处理；但如果您未选择数据处理位置，您将不能在AppGallery Connect网站上创建消息推送任务。
另外，华为Push会收集您的终端用户的以下信息：
AAID（应用匿名标识）、应用Token、Topic订阅关系。如果您选择了数据处理位置，则按照您选择的数据处理位置进行数据处理；否则以上信息将不被处理。
消息下发记录、Token申请记录、显示/点击/关闭打点上报记录，需要您开启华为分析能力并且选择数据处理位置，才会进行数据处理，否则不进行数据处理。
缓存消息内容，根据客户端所在大区进行数据处理。
如果您的应用推送消息时启用了基于华为账号的消息校验功能，我们将在该场景下收集手机用户的标识符 HMS Core openId，HMS Core openId 将进行不可逆加密，仅保存在设备端侧。
您发送的消息内容将被保存到最终用户设备端侧。
【网易云信SDK】
使用目的：主要为了提供聊天功能。
收集个人信息类型范围：可能需要获取您的个人设备信息（Mac地址/APNS Token/IMEI）、手机状态、存储权限、网络访问信息、麦克风权限、相册与摄像头权限。
收集方式：在您同意隐私政策后自动收集，仅在APP启动、初始化SDK、使用聊天功能时进行收集。
隐私政策：http://yunxin.163.com/clauses?serviceType=3
【腾讯Bugly SDK】
使用目的：用于程序崩溃信息统计分析。
收集个人信息类型范围：日志信息（包括第三方开发者自定义日志、Logcat日志以及APP崩溃堆栈信息）、设备ID（包括androidid以及idfv）、联网信息、系统名称、系统版本以及国家码。
收集方式：在您同意隐私政策后自动收集，仅在APP启动、初始化SDK、应用发生崩溃时进行收集。
隐私政策：https://bugly.qq.com/v2/contract
【七牛云SDK】
使用目的：提供对象存储功能。
收集您的个人信息，含注册信息、实名认证、支付信息、其他信息（特定身份的认证信息）；使用服务时收集您的设备信息、日志信息、位置信息、其他信息。
收集方式：在您同意隐私政策后自动收集，仅在APP启动、初始化SDK、使用上传功能时进行收集。
隐私政策：https://www.qiniu.com/agreements/privacy-right
【网易七鱼SDK】
使用目的：提供IM消息通信功能。收集和发送最终用户的语音信息、图片和视频信息、最终用户的信息（设备信息、网络信息、日志信息）、距离传感器信息。
收集方式：在您同意隐私政策后自动收集，仅在APP启动、初始化SDK、使用在线客服功能时进行收集。
隐私政策：https://qi.163.com/termsService?catalog=1
【三方账号登录（微信开放平台、QQ互联、新浪微博开放平台）】
使用目的：为了实现第三方登录功能和一键快速登录功能。
收集个人信息类型范围：在您授权同意后，微信SDK、新浪微博登录SDK、QQ登录SDK可能获取个人设备信息（设备版本、系统版本、生成ID、手机样式、手机名、iccid、bssid、MAC地址、IMSI、IMEI）、读写入外部存储、WiFi权限、网络状态、电话状态、检索正在运行的应用，用于保证对应功能的正常使用。
1.2.3 运营与安全保障
（1）运营与安全
我们致力于为您提供安全、可信的产品与使用环境，提供优质、高效、可靠的服务与信息是我们的核心目标。
（2）设备信息与日志信息
a. 为了保障软件服务及您的账号安全、服务运营质量及效率，我们会收集您的硬件型号、操作系统版本号、设备名称、设备配置、国际移动设备识别码、唯一设备标识符、MAC地址、IP地址、WLAN接入点、蓝牙、基站、软件版本号、网络接入方式、类型、状态、网络质量数据、操作、使用、服务日志。我们可能会将您的设备信息或电话号码与您的微投证券账号相关联。
b. 为了预防恶意程序、保障服务安全与提升浏览体验，我们会收集安装的应用信息或正在运行的进程信息、应用程序的总体运行、使用情况与频率、应用崩溃情况、总体安装使用情况、性能数据、应用来源。
c. 为了分析应用新增、激活、留存、性能等统计性指标，我们可能会调用剪切板对相关统计信息进行归因分析。请您放心，我们不会收集您的隐私信息。
d. 我们可能使用您的账户信息、设备信息、服务日志信息以及我们关联公司、合作方在获得您授权或依法可以共享的信息，用于判断账户安全、应用程序启动活跃与活动、进行身份验证、检测及防范安全事件。
e. 在静默运行状态下，为了准确推送相关信息、分析应用统计性指标及运行情况，我们可能使用您的设备信息、服务日志信息以及我们关联方、合作方（简称“第三方”）在获得您授权或依法可以共享的信息，用于判断账户安全性、准确性，进行身份验证、检测及防范安全事件。
（3）收集、使用个人信息目的变更
请您了解，随着我们业务的发展，可能会对现有功能和提供的服务有所调整变化。原则上，当新功能或服务与我们当前提供的功能或服务相关时，收集与使用的个人信息将与原处理目的具有直接或合理关联。在与原处理目的无直接或合理关联的场景下，我们收集、使用您的个人信息，会再次按照法律法规及国家标准的要求，以页面提示、交互流程、协议确认方式另行向您告知说明，并征得您的同意。
1.2.4 提供个性化服务及改进服务质量
为改进服务质量、防范风险、提升您的服务体验，或为您推荐更优质或更适合的服务，我们会收集您使用本平台服务时的搜索记录，您与我们客户服务团队联系时提供的信息，您参与问卷调查时向我们发送的问卷答复信息，以及您使用的服务类别和方式、使用服务时的操作信息等；还会向我们关联公司和合作伙伴收集其合法留存的您的行为信息、交易信息。我们会对前述信息进行统计、分析，以为您提供更加准确、个性、流畅及便捷的服务。为提升处理效率、降低处理成本、提高处理准确性，我们可能会委托具备相关能力的关联公司提供这方面的服务，并且我们会要求该等公司遵守严格的保密义务，禁止其将该等信息用于未经您授权的用途。
1.2.5 提供服务状态通知及查询服务
在遵守相关法律法规及监管规定前提下，为便于您查询交易状态或历史记录，我们会将您使用本平台服务时的身份信息、交易信息、行为信息进行存档，并严格按照法律法规的规定对前述信息进行妥善保管。为使您知晓使用本平台服务的状态，我们会根据相关信息向您发送服务状态通知。
1.2.6 其他情形
在法律法规允许的范围内，我们可能会在出现以下任一情形时收集并使用您的个人信息而无需征得您的授权同意：
（1）与国家安全、国防安全直接相关的；
（2）与公共安全、公共卫生、重大公共利益直接相关的；
（3）与犯罪侦查、起诉、审判和判决执行等直接相关的；
（4）出于维护个人信息主体或其他个人的生命、财产等重大合法权益但又很难得到本人同意的；
（5）所收集的个人信息是个人信息主体自行向社会公众公开的；
（6）从合法公开披露的信息中收集个人信息的，如合法的新闻报道、政府信息公开等渠道；
（7）根据个人信息主体要求签订和履行合同所必需的；
（8）用于维护所提供的产品或服务的安全稳定运行所必需的，例如发现、处置产品或服务的故障；
（9）个人信息控制者为新闻单位且其在开展合法的新闻报道所必需的；
（10）个人信息控制者为学术研究机构，出于公共利益开展统计或学术研究所必要，且其对外提供学术研究或描述的结果时，对结果中所包含的个人信息进行去标识化处理的；
（11）法律法规规定的其他情形。
2、我们如何使用 Cookie 和同类技术
2.1 Cookie和设备信息标识等同类技术是互联网中普遍使用的技术。为确保网站正常运转，我们会在您的计算机或移动设备上存储名为 Cookie 的小数据文件。Cookie通常包含标识符、站点名称以及一些号码和字符。借助于 Cookie，网站能够存储您的偏好等数据。
（1）保障产品与服务的安全、高效运转
我们可能会设置认证与保障安全性的 Cookie 或匿名标识符，使我们确认您是否安全登录服务，或者是否遇到盗用、欺诈及其他不法行为。这些技术还会帮助我们改进服务效率，提升登录和响应速度。
（2）帮助您获得更轻松的访问体验
使用此类技术可以帮助您省去重复填写个人信息、输入搜索内容的步骤和流程。
2.2 Cookie的清除
我们不会将 Cookie 用于本政策所述目的之外的任何用途。您可根据自己的偏好管理或删除 Cookie。您可以清除计算机上保存的所有 Cookie，大部分网络浏览器都设有阻止 Cookie 的功能。但如果您这么做，则需要在每一次访问我们的网站时亲自更改用户设置。如需详细了解如何更改浏览器设置，您可以通过互联网搜索引擎获得不同浏览器的操作方法。
3、信息的存储及信息安全
3.1 存储
我们在中华人民共和国境内收集和产生的个人信息将存储在中华人民共和国境内。我们将根据法律法规及监管机构规定的存储年限存储您的个人信息。在您注销账户之后，我们将停止为您提供产品和服务，并根据您的要求删除您的个人信息或匿名化处理，法律法规或监管机构有规定的除外。如果我们出现停止运营的情况，我们将立即停止收集您个人信息的行为，将停止运营的通知以逐一送达、公告或其他方式通知您，并对所持有的您的个人信息进行删除或匿名化处理。
3.2 信息安全
（1）为了保障您的信息安全，我们在收集您的信息后，将采取各种合理必要的措施保护您的信息。例如，在技术开发环境当中，我们仅使用经过去标识化处理的信息进行统计分析；对外提供研究报告时，我们将对报告中所包含的信息进行去标识化处理。我们会将去标识化后的信息与可用于恢复识别个人的信息分开存储，确保在针对去标识化信息的后续处理中不重新识别个人。
（2）为保障您的信息安全，我们致力于使用各种安全技术及配套的管理体系来尽量降低您的信息被泄露、毁损、误用、非授权访问、非授权披露和更改的风险。例如：通过网络安全层软件（SSL）进行加密传输、信息加密存储、严格限制数据中心的访问。传输和存储个人敏感信息（含个人生物识别信息）时，我们将采用加密、权限控制、去标识化等安全措施。
（3）我们设立了个人信息保护责任人员，针对个人信息收集、使用、共享、委托处理等开展个人信息安全影响评估。同时，我们对可能接触到您的信息的工作人员采取最小必要授权原则；对工作人员处理您的信息的行为进行系统监控，不断对工作人员培训相关法律法规及隐私安全准则，强化安全意识宣导。另外，我们的相应网络系统通过了国家网络安全等级保护的测评。我们还会定期聘请外部第三方对我们的信息安全管理体系进行评估。
（4）如不幸发生个人信息安全事件，我们将按照法律法规要求，以包括但不限于邮件、信函、电话或推送通知等方式及时向您告知信息安全事件基本情况、范围影响、已采取或即将采取措施、补救措施、自主防范降低风险建议等内容。因特殊情况难以逐一告知个人信息主体时，我们会采取合理、有效的方式发布公告。同时，我们会向上级监管单位及时主动上报信息安全事件的处置进度及状况。
（5）请您务必妥善保管好您的微投证券APP注册账号、微投证券交易账号及其他相关身份要素。您在使用我们的服务时，我们会通过您的微投证券APP注册账号、微投证券交易账号及其他相关身份要素来识别您的身份。一旦您泄露了前述信息，您可能会蒙受损失，并可能产生对您不利的法律后果。如您发现您的登录名及/或其他身份要素可能或已经泄露，请立即与我们取得联系，以便我们及时采取相应措施，避免或降低您的相关损失。
4、我们如何共享、转让、公开披露您的个人信息
4.1 共享
我们承诺对您的信息进行保密。除本政策及法律法规另有规定外，我们仅在下列任一情形下与微投证券关联公司、我们的供应商或合作伙伴共享您的信息。我们的供应商包括提供技术服务、电信服务、客户服务、风控服务、审计服务、法律服务等机构。我们的合作伙伴包括金融机构、电子商务公司及平台、线下商户等（供应商及合作伙伴合称“第三方”）。
（1）在获取您同意的情况下与第三方共享您的信息。
（2）为提供您需要的服务或处理您的相关交易而必须共享您的信息。
（3）在您所参与的抽奖、竞赛或类似推广活动中，将您提供的信息用于管理此类活动。在前述情形下，如您中奖，我们可能会将您的手机号或注册名进行脱敏后公布在中奖名单或竞赛名单中。如该活动系我们和第三方联合推广，我们可能与该第三方共享活动过程中产生的、为完成该等活动所必要的个人信息（参加活动的用户数、中奖名单、中奖人联系方式），以便第三方能及时向您发放奖品或为您提供服务。
（4）为遵守适用的法律法规及监管规定、维护社会公共利益，保护我们的客户的人身、财产安全或其他合法权益所必须的合理用途。
（5）根据法律规定及合理的商业习惯，在我们计划与其他公司合并、被其收购或进行其他资本市场活动（包括但不限于IPO）而需要接受来自其他主体的尽职调查时，我们可能会将您的信息提供给必要的调查主体。在前述情形下，我们会通过与该等调查主体签署保密协议等方式，要求其对您的个人信息采取合理的保密措施。
（6）在您授权第三方向我们查询、采集您在本平台的信息的前提下，在法律法规允许范围内及您对本平台授权范围内向第三方共享您的信息。
4.2 转让
我们不会将您的个人信息转让或提供给任何公司、组织和个人，但以下情况除外：
（1）该等转让已事先获得您明确的同意或授权；
（2）根据适用的法律法规、强制性的行政或司法要求而必须向有关部门、机构或组织提供；
（3）因涉及合并、收购或破产清算而转让。在前述情形下，我们将要求新的持有您个人信息的公司、组织继续受本政策的约束，否则我们将要求该等公司、组织重新向您征求授权或同意；
（4）转让经去标识化处理的个人信息，且确保数据接收方无法重新识别个人信息主体的情形。
4.3 公开披露
除在公布中奖活动名单、竞赛名单时会脱敏展示中奖者手机号或注册名或昵称外，原则上我们不会将您的信息进行公开披露，但经您另行明确同意的除外。
5、我们如何保护您的个人信息
我们承诺将使信息安全保护达到合理的安全水平。为保障您的信息安全，我们致力于使用各种网络安全层软件（SSL）进行加密传输、信息加密存储、严格限制数据中心的访问、使用专用网络通道及网络代理等安全技术及配套的管理体系，来防止您的信息被泄露、毁损或者丢失。
请您理解，由于技术水平限制及可能存在的各种恶意手段，实践中我们对您的信息保护仍然可能因我们可控制范围外的因素而存在不确定性。互联网并非绝对安全的环境，请使用复杂密码和可信的网络环境，协助我们保障您的个人信息的安全。
如我们停止运营，我们将及时停止收集您个人信息的活动，且对所持有的个人信息进行删除或匿名化处理。
6、个人信息主体注销账户
您随时可注销此前注册的交易账户（资金账户）。在注销账户之后，我们将停止为您提供产品或服务，并依据您的要求删除您的个人信息，但法律法规、监管规定、自律规则等另有规定的除外。您在使用微投证券服务期间提供或产生的信息，我们仍需按照监管要求的时间进行保存，且在该保存时间内依法配合有关机关的查询。您有权随时注销您的账户，具体流程按照微投证券的注销流程操作或咨询客服。
7、您的权利
按照中国相关法律、法规、标准，以及其他国家、地区的通行做法，我们保障您对自己的个人信息行使以下权利：
（一）访问您的个人信息
您有权访问您的个人信息，法律法规规定的例外情况除外。如果您想行使数据访问权，可以通过以下方式自行访问：
账户信息——如果您希望访问或编辑您的账户中的个人资料信息和账户信息、更改您的密码、添加安全信息，您可以通过访问「安全设置」执行此类操作。
搜索信息——您可以在搜索栏中访问或清除您的搜索历史记录、查看相关数据。
（二）更正您的个人信息
当您发现我们处理的关于您的个人信息有错误时，您有权要求我们做出更正。您可以随时联络我们的客服答复您的请求。
（三）删除您的个人信息
在以下情形中，您可以向我们提出删除个人信息的请求：
（1）如果我们处理个人信息的行为违反法律法规；
（2）如果我们收集、使用您的个人信息，却未征得您的同意；
（3）如果我们处理个人信息的行为违反了与您的约定；
（4）如果您不再使用我们的产品或服务，或您注销了账号；
（5）如果我们不再为您提供产品或服务。
若我们决定响应您的删除请求，我们还将同时通知从我们获得您的个人信息的实体，要求其及时删除，除非法律法规另有规定，或这些实体获得您的独立授权。
当您从我们的服务中删除信息后，我们可能不会立即在备份系统中删除相应的信息，但会在备份更新时删除这些信息。
（四）改变您授权同意的范围
每个业务功能需要一些基本的个人信息才能得以完成（见本政策“第一部分”）。对于额外收集的个人信息的收集和使用，您可以随时给予或收回您的授权同意。您可以随时联络我们的官方客户热线。当您收回同意后，我们将不再处理相应的个人信息。但您收回同意的决定，不会影响此前基于您的授权而开展的个人信息处理。
（五）响应您的上述请求
为保障安全，您可能需要提供书面请求，或以其他方式证明您的身份。我们可能会先要求您验证自己的身份，然后再处理您的请求。
对于您合理的请求，我们原则上不收取费用，但对多次重复、超出合理限度的请求，我们将视情收取一定成本费用。对于那些无端重复、需要过多技术手段（例如，需要开发新系统或从根本上改变现行惯例）、给他人合法权益带来风险或者非常不切实际的请求，我们可能会予以拒绝。
在以下情形中，按照法律法规要求，我们将无法响应您的请求：
（1）与国家安全、国防安全直接相关的；
（2）与公共安全、公共卫生、重大公共利益直接相关的；
（3）与犯罪侦查、起诉、审判和判决执行等直接相关的；
（4）有充分证据表明您存在主观恶意或滥用权利的；
（5）响应您的请求将导致您或其他个人、组织的合法权益受到严重损害的；
（6）涉及商业秘密的。
8、本政策如何更新
我们的隐私政策可能变更。未经您明确同意，我们不会削减您按照本隐私政策所应享有的权利。我们会在本页面上发布对本政策所做的任何变更。
对于重大变更，我们还会提供更为显著的通知（包括对于某些服务，我们会通过系统公告发送通知，说明隐私政策的具体变更内容）。
本政策所指的重大变更包括但不限于：
（1）我们的服务模式发生重大变化。如处理个人信息的目的、处理的个人信息类型、个人信息的使用方式等；
（2）我们在所有权结构、组织架构等方面发生重大变化。如业务调整、破产并购等引起的所有者变更等；
（3）个人信息共享、转让或公开披露的主要对象发生变化；
（4）您参与个人信息处理方面的权利及其行使方式发生重大变化；
（5）我们负责处理个人信息安全的责任部门、联络方式及投诉渠道发生变化时；
（6）个人信息安全影响评估报告表明存在高风险时。
9、香港《个人资料（私隐）条例》相关条款
9.1 个人名义的客户须不时向微投证券提供个人资料（“资料”），以作《个人资料（私隐）条例》（香港法例第486章）所述用途。有关客户的数据（及其他数据）可用作以下用途：向客户提供之服务及设施之日常运作；
（1）进行信贷审查；
（2）协助其他机构进行信贷审查；
（3）确保客户的信用维持良好；
（4）设计供客户使用的金融服务或相关产品；
（5）向客户推广金融服务及相关产品（进一步详情请参阅下文第9.3条）；
（6）厘定拖欠客户或客户拖欠的债务金额；
（7）根据任何法例或规例之规定，符合作出披露之要求；
（8）与任何前述部分有关的任何用途。
9.2 微投证券持有的客户有关的数据（及其他数据）将会保密，但微投证券可向以下人士披露所有数据（及其他数据），而客户同意披露所有数据（及其他数据）亦是微投证券向客户提供服务、产品及数据之条件：
（1）任何向微投证券提供有关其业务运作之行政、信贷数据、债务追讨、电讯、计算机、缴款或其他服务之高级职员、雇员、代理、承包商或第三者；
（2）客户已有或拟与之进行交易之任何金融机构；
（3）监管或司法当局及其他有关政府或法定机构；
（4）任何有责任为微投证券保密之其他人士，包括微投证券以内承诺保持此等资料机密之公司；
（5）微投证券内公司之间对客户之数据使用，须依据严格之内部安全标准、保密政策及适用法律；
（6）我们约束雇员完全遵守该等标准、政策及法律；
（7）除为了进行业务、遵守适用法律、保护免受欺诈或作出我们认为可能符合客户利益之产品及服务优惠外，我们不会将有关客户的数据分发予其他公司。我们亦可依据适用法律向监管当局及执法人员提供资料；
（8）我们订立了极高标准，以保护客户的数据免受未经授权之更改或破坏。
9.3 我们拟使用阁下的个人资料作直接促销，为此我们须取得阁下的同意（包括表示不反对）。2012年《个人资料（私隐）（修订）条例》第VIA部引入关于取得阁下同意的具体要求（包括表示不反对）。就此，务请阁下注意：
（1）微投证券不时持有的阁下的姓名、联络详情、产品及服务投资组合信息、交易模式及行为、财务背景及统计资料可由微投证券用于直接促销；
（2）以下服务、产品及促销标语类别可作推广：
1）财务、保险、证券、商品、投资及相关服务和产品及授信；
2）有关上文第9.3(2)1)款所述促销标语类别的奖赏、年资奖励或优惠计划；
3）由微投证券的联营伙伴提供有关上文第9.3(2)1)款所述促销标语类别的服务和产品（有关服务和产品（视属何情况而定）的申请表上会提供该等联营伙伴的名称）；
4）为慈善及/或非牟利目的而作出之捐款及资助；
上述服务、产品及促销标语可由微投证券及/或下述人士提供或（如涉及捐款及资助）募捐：
1）微投证券之任何成员公司；
2）第三方金融机构、承保人、证券、商品及投资服务提供商；
3）第三方奖赏、年资奖励、联营或优惠计划提供者；
4）微投证券之联营伙伴（有关服务和产品（视属何情况而定）的申请表上会提供该等联营伙伴的名称）；
5）慈善或非牟利组织；
（3）除了自行推广上述服务、产品及促销标语外，微投证券亦拟将以上第9.3(1)款所述数据提供予上文第9.3(3)款所述的全部或其中任何人士，以供该等人士在促销该等服务、产品及促销标语时使用（微投证券可能就此获发或不获发酬金），而微投证券须就此用途取得阁下的书面同意（包括表示不反对）；
（4）如阁下不希望微投证券使用或提供阁下的数据予其他人士作上述直接促销用途，阁下可向微投证券以在线咨询的形式发出书面通知，以行使阁下拒绝参与直销活动的权利。
9.4 微投证券可依据《个人资料（私隐）条例》及其他适用法律进行以下活动：
（1）将客户提供或有关客户之任何数据或其他数据，与微投证券或任何其他人士持有之数据（或其他数据）进行配对、比较或交换，以作以下用途：
1）信贷审查；
2）数据（或其他数据）核对；
3）提出或核对数据（或其他数据），该等数据可能用于在任何时候采取对客户或任何其他人士不利的行动；
（2）将此等数据（或其他数据）转往香港以外任何地方（不论在香港之外处理、持有或使用这类或其他数据）。
9.5 根据及依据《个人资料（私隐）条例》之条款，每位客户均有权：
（1）检查微投证券是否持有关客户之数据，及是否有权使用此等数据；
（2）要求微投证券更改有关客户之任何错误资料；
（3）确定微投证券有关资料之政策及做法，以及获知微投证券持有有关客户之个人资料种类。
9.6 查阅及/或改正客户所提交之任何数据的要求送交以下地址：
（1）香港上环永乐街177-183号永德商业中心10楼9至10A室 微投证券《客户服务部》收；
（2）或致电852 3583 0090。
9.7 依据《个人资料（私隐）条例》之条款，微投证券有权就处理任何数据索取查阅之申请收取合理费用。
9.8 在微投证券，有关客户之资料只会用于进行本身业务的合法用途，及进行产品设计及优惠，从而显示我们明白客户及其需要。
9.9 随着我们会在新科技年代进一步发展新产品和服务，我们会继续竭力确保客户的数据会被正确使用及受到适当保护。

更新時間：2026年09月22日
生效時間：2022年03月28日
微投證券國際（香港）有限公司（以下簡稱「微投證券」或「我們」）致力為客戶提供最佳的金融服務。
保護客戶資料的安全和私隱是我們一貫認真處理的事項。因此，微投證券制定以下守則，承諾對客戶的資料和數據保密。
我們尊重並保護您的個人私隱。當您瀏覽微投證券APP及其子頁面等（以下簡稱「本平台」）或使用相關服務時，我們將按照本《私隱政策》（以下簡稱「本政策」）收集、使用及共享您的個人資料。
下文將幫助您詳細了解我們如何收集、使用、儲存、傳輸、共享、轉讓（如適用）與保護個人資料，以及我們如何為您提供查閱、更新、控制及保護您資料的服務。鑑於本政策與您使用我們的服務密切相關，我們建議您仔細閱讀並理解本政策內容，並做出您認為適當的選擇。開始使用微投證券，即表示您已充分理解並同意本私隱政策的全部內容。
本政策將幫助您了解以下內容：
1、我們如何收集和使用您的個人資料
2、我們如何使用 Cookie 和同類技術
3、資料的儲存及資料安全
4、我們如何共享、轉讓、公開披露您的個人資料
5、我們如何保護您的個人資料
6、個人資料主體註銷帳戶
7、您的權利
8、本政策如何更新
9、香港《個人資料（私隱）條例》相關條款
微投證券深知個人資料對您的重要性，並會盡全力保護您的個人資料安全可靠。我們恪守以下原則保護您的個人資料：權責一致原則、目的明確原則、選擇同意原則、最小必要原則、確保安全原則、主體參與原則、公開透明原則等。同時，微投證券承諾，我們將按業界成熟的安全標準，採取相應的安全保護措施來保護您的個人資料。
請在使用我們的產品（或服務）前，仔細閱讀並了解本《私隱政策》。
1、我們如何收集和使用您的個人資料
1.1 個人資料是指以電子或者其他方式記錄的能夠單獨或者與其他資料結合識別特定自然人身份或者反映特定自然人活動情況的各種資料。前述資料的來源包括：您透過本平台或其他合法途徑向我們提供的資料；您自行向社會公眾公開的資料；您透過合法公開渠道（如合法的新聞報道、政府信息公開等）披露或合法留存於第三方的資料等。
經您授權後，我們收集設備唯一識別碼。在您授予對應權限的前提下，應用優先嘗試獲取 Android ID；若無法獲取，則拼接主板、品牌、CPU 架構、設備名稱、製造商、設備型號、產品名稱等硬件參數，生成派生設備識別碼；若上述硬件資料均無法讀取，則在本地生成唯一設備識別碼。所有識別碼在上傳伺服器前會進行加密處理。卸載應用或清除應用本地資料後，派生識別碼與本地生成識別碼將會重置。
我們會在以下場景使用您的個人資料：
（1）出於本政策中收集、使用個人資料所述目的而使用您的個人資料。
（2）為向您發送商業性電子信息，向您提供與您相關的產品資料而使用您的個人資料。您可透過在微投證券APP點擊「消息中心」管理前述資料。當您希望接收微投證券的消息通知服務時，需要在手機設定中授權打開通知功能。如果您不想接收消息推送，可以在設備系統設定中關閉通知功能。關閉後，您的手機系統通知欄將無法接收到本平台提供的消息提醒。例如，基於您的資料向您進行特定產品、活動或服務的消息推送；如您不想接收推送資料，可透過設備系統權限設定關閉推送功能或聯絡我們取消消息推送服務。
（3）如需將您的個人資料用於本政策未載明的其他用途，我們會以確認協議、具體場景下的文案確認動作等形式再次徵求您的同意。
（4）設備識別碼僅用於帳號登入管理、設備識別、帳戶安全風控、反欺詐，保障證券業務交易安全，以及產品功能優化。該資料不會用於未經許可的營銷推送，不會共享給無關第三方。
1.2 微投證券僅會出於本政策所述以下目的，收集和使用您的個人資料：
1.2.1 依據法律法規及監管規定履行反洗錢義務、進行實名制管理，以及證券監督、證券登記結算、交易所規定、投資者保護、網絡安全等其他情形。
（1）當您透過微投證券開立帳戶或使用本平台服務時，您需要提供身份資料、聯絡方式、地址以及綁定三方存管帳戶等資料。如您未能提供上述資料，可能無法開立帳戶或享受相關服務；同時，為驗證該類資料的準確性和完整性，我們會將您提供的資料與您在相關機構（包括政府機關、事業單位、商業機構等）合法留存的資料進行驗證核對。
（2）若您為個人用戶，在出現反洗錢相關法律法規規定及監管規定的特定情形時，您可能需要向我們提供有效身份證件的彩色掃描件以供核對並留存；如您未能提供該等文件或資料，我們可能無法為您開立帳戶或向您提供本平台其他服務。
1.2.2 風險防範
為了防止您的資金、個人資料及其他重要資料或資料被不法分子獲取，我們需要收集您的下列資料以判斷您帳戶的風險：當您訪問本平台時，我們可能會記錄您使用的服務類別和方式、使用服務時的操作資料，包括以下權限資料：
（1）相機權限
1）在開戶界面透過拍照上傳您本人證件正反面照片。
2）在添加銀行卡界面拍照上傳銀行帳戶照片。
3）在存入資金界面拍照上傳匯款憑證照片。
（2）相冊權限
1）在開戶界面透過從手機相冊選擇圖片上傳您本人證件正反面照片。
2）在添加銀行卡界面從手機相冊選擇圖片上傳銀行帳戶照片。
3）在存入資金界面從手機相冊選擇圖片上傳匯款憑證照片。
（3）麥克風權限：用於在線客服界面聯絡客服。
（4）發送短訊權限：微投證券註冊及業務辦理時需要發送短訊驗證用戶身份。
（5）接收短訊權限：在使用微投證券手機號註冊時，需要讀取用戶驗證碼資料，方便用戶操作。
（6）撥打電話權限：部分展示客服電話的頁面需要使用撥打電話權限，方便用戶直接撥號。
（7）儲存權限：微投證券中辦理業務時需要上傳一些個人身份資料的圖片或文件等，需要使用讀取儲存權限；同時一些必要的資源文件下載、緩存圖片和自選行情資料也需要使用讀取儲存權限。
（8）應用自更新功能權限說明
為保障您使用的版本安全，本應用在自主更新時需申請以下權限：
權限名稱：安裝未知應用權限（REQUEST_INSTALL_PACKAGES）
用途說明：僅用於下載新版本安裝包後完成覆蓋安裝，不會用於其他應用安裝或無關操作。
資料關聯：此過程不收集您的設備資料或身份資料，僅校驗安裝包完整性（如SHA256簽名匹配）。
用戶控制：您可在系統設定中隨時關閉此權限，但將無法自動更新至最新版本。
（9）WiFi地址：您在微投證券交易下單時，WiFi地址將作為您操作的憑證。
（10）應用媒體文件訪問權限說明
10.1 資料使用邊界說明
1）我們僅會在您主動觸發特定功能時訪問您明確選擇的單個文件。
2）我們不會掃描、讀取或收集您設備中的其他媒體文件。
3）我們不會將獲取的媒體文件用於任何未明確告知的用途。
4）我們不會與任何第三方共享您的原始媒體文件資料。
10.2 圖片權限（READ_MEDIA_IMAGES）使用說明
當您使用以下功能時，我們會申請讀取圖片權限：
1）個人資料設定：從相冊選擇圖片設定頭像與背景。
2）帳戶安全驗證：上傳證件照片進行開戶與身份驗證。
3）內容創作：在動態發佈、編輯過程中進行圖片操作，包括保存及草稿管理。
4）社交分享：生成分享圖片、保存內容至相冊或分享圖片。
5）應用反饋：上傳截圖或照片協助問題排查。
10.3 視頻權限（READ_MEDIA_VIDEO）使用說明
當您使用以下功能時，我們會申請讀取視頻權限：
1）安全驗證：在高級帳戶校驗中上傳短視頻進行活體認證，提升安全性並防範欺詐。
2）問題反饋：提交技術問題時附加操作錄屏視頻，幫助技術團隊準確定位問題。
3）媒體選擇優化：在交易評論等內容編輯場景中，為區分視頻與圖片並提升選擇體驗，應用使用自訂媒體選擇器訪問視頻文件。
10.4 用戶權利保障
我們鄭重承諾：
1）所有權限申請均基於具體功能觸發，遵循最小必要原則。
2）僅訪問您明確選擇的媒體文件，絕不掃描您的整個媒體庫；所有媒體文件都會在完成特定目的後及時刪除。
3）您可以透過設備設定隨時管理或撤銷權限授權；我們不會因您拒絕授權而拒絕提供核心交易服務。
4）所有資料處理活動均符合 Google Play 開發者政策要求，遵守適用的資料保護法律法規。
10.5 監督與責任
我們承諾：
絕不將媒體資料用於用戶畫像或個性化推薦。
絕不將媒體資料用於訓練 AI 模型。
如發生資料洩露，將依法及時通知並承擔相應責任。
（11）通知權限用於為您提供及時的市場資訊、公告及交易通知類消息推送（透過第三方SDK），詳情如下：
【TalkingData SDK所需權限和資料】
我們需要向此SDK共享您的相關個人資料，具體目的、方式和範圍如下：
1. READ_PHONE_STATE：允許應用以只讀方式訪問手機設備資料，透過獲取的資料唯一標識用戶，用於應用統計分析、作弊防護。
2. ACCESS_WIFI_STATE：獲取設備的MAC地址，同樣用於標識唯一用戶，用於應用統計分析、作弊防護。
3. WRITE_EXTERNAL_STORAGE：用於保存設備資料及記錄日誌。
為了您的資料安全，我們已與第三方SDK服務商簽署嚴格的資料安全保密協議，這些公司會嚴格遵守我們的資料私隱和安全要求。為使您更好地了解【TalkingData】收集的資料類型及用途，以及保護個人資料的方式，您可以登入 https://www.talkingdata.com/privacy.jsp 進一步了解【TalkingData】個人資料保護政策。同時，我們理解並尊重您的選擇權，如果您不願參與【TalkingData】的大數據計算，也可以透過 https://www.talkingdata.com/optout.jsp 行使 opt-out 權利。您理解並同意，TalkingData 有權對已收集的資料進行去識別化和聚合性處理後構建資料庫，用以提供資料服務。如果【TalkingData】SDK收集使用個人資料的目的、方式、範圍發生變化，我們會以適當方式通知並提醒終端用戶閱讀。
【小米SDK所需權限和資料】
1. 消息推送服務
為向您提供推送服務，發送關於軟件更新或新品發佈的通知（包括營銷資料）、評估廣告效果等目的，您同意我們暫存從第三方應用處獲得的消息內容。
我們也會收集您的設備標識資料，包括IMEI/OAID（適用於Android Q以上系統）、IMEI MD5/MEID MD5、Android ID、VAID、AAID，以及您的MID（適用於MIUI系統）。您使用的設備型號、網絡類型、設備儲存、設備運行進程資料、應用版本、SDK版本，以及您國家或地區的設定也會幫助我們為您提供更好的推送服務和體驗。同時，我們會使用您的設定資料，包括是否屏蔽通知欄、是否設定鎖屏彈出消息，來為您提供服務。我們還會收集使用推送服務的應用資料（包名、版本號、應用名稱、首次安裝時間、上次完成更新時間），以確保您在卸載應用後不會再接收到和該應用相關的通知。
如果您設定了應用分身，我們還會收集您的 Space ID，以區分不同應用。如果您使用的是非小米手機，我們還會收集您的運營商名稱，用於統計接入質量，優化推送服務。
以上用戶資料中，您的IMEI、網絡類型、運營商名稱、設備運行進程資料將只會在本地讀取，並不會上傳。
2. 對於從您的各種設備上收集到的資料，我們可能會將它們進行關聯，以便我們能在這些設備上為您提供一致的服務。我們會將此部分資料用於分析和開發與我們產品或服務使用相關的統計資料，以更好地改進我們的產品或服務。
【阿里雲SDK所需權限和資料】
權限業務用途：
ACCESS_NETWORK_STATE、ACCESS_WIFI_STATE、ACCESS_FINE_LOCATION、READ_PHONE_STATE：用於判斷網絡狀態，開啟和關閉推送功能，針對不同網絡區分、緩存推送連接參數，使用不同的推送連接。
INTERNET：用於連接推送服務，提供推送功能。
WAKE_LOCK：用於維持低端手機推送通道的穩定性，提高推送消息的及時性。
RECEIVE_BOOT_COMPLETED：用於維持重啟手機後推送通道的穩定性，提高推送消息的及時性。
READ_EXTERNAL_STORAGE、WRITE_EXTERNAL_STORAGE：用於儲存推送通道的唯一標識，提高推送的準確性。
GET_TASKS、REORDER_TASKS：用於推送打開方式—打開應用功能，避免應用打開多次。
【華為SDK所需權限和資料】
華為推送服務會收集您的以下資料：
您的ID、應用ID、應用包名、伺服器公網IP地址。另外，如果您開通了回執權益，回執證書和回執地址URL資料將被收集；如果您開通了iOS權益，iOS證書資料將被收集；如果您開通了WebPush權益，WebPush對應的密鑰對資料將被收集；以上資料將同時保存在新加坡、俄羅斯、中國的伺服器。
如果您在AppGallery Connect網站上創建消息推送任務，華為推送各功能的使用頻次、任務名稱、消息內容和推送範圍（應用Token、主題名稱或受眾群組名稱）資料將被收集，並按照您選擇的資料處理位置進行資料處理；但如果您未選擇資料處理位置，您將不能在AppGallery Connect網站上創建消息推送任務。
另外，華為Push會收集您的終端用戶的以下資料：
AAID（應用匿名標識）、應用Token、Topic訂閱關係。如果您選擇了資料處理位置，則按照您選擇的資料處理位置進行資料處理；否則以上資料將不被處理。
消息下發記錄、Token申請記錄、顯示/點擊/關閉打點上報記錄，需要您開啟華為分析能力並且選擇資料處理位置，才會進行資料處理，否則不進行資料處理。
緩存消息內容，根據客戶端所在大區進行資料處理。
如果您的應用推送消息時啟用了基於華為帳號的消息校驗功能，我們將在該場景下收集手機用戶的標識符 HMS Core openId，HMS Core openId 將進行不可逆加密，僅保存在設備端側。
您發送的消息內容將被保存到最終用戶設備端側。
【網易雲信SDK】
使用目的：主要為了提供聊天功能。
收集個人資料類型範圍：可能需要獲取您的個人設備資料（Mac地址/APNS Token/IMEI）、手機狀態、儲存權限、網絡訪問資料、麥克風權限、相冊與攝像頭權限。
收集方式：在您同意私隱政策後自動收集，僅在APP啟動、初始化SDK、使用聊天功能時進行收集。
私隱政策：http://yunxin.163.com/clauses?serviceType=3
【騰訊Bugly SDK】
使用目的：用於程序崩潰資料統計分析。
收集個人資料類型範圍：日誌資料（包括第三方開發者自訂日誌、Logcat日誌以及APP崩潰堆棧資料）、設備ID（包括androidid以及idfv）、聯網資料、系統名稱、系統版本以及國家碼。
收集方式：在您同意私隱政策後自動收集，僅在APP啟動、初始化SDK、應用發生崩潰時進行收集。
私隱政策：https://bugly.qq.com/v2/contract
【七牛雲SDK】
使用目的：提供對象儲存功能。
收集您的個人資料，含註冊資料、實名認證、支付資料、其他資料（特定身份的認證資料）；使用服務時收集您的設備資料、日誌資料、位置資料、其他資料。
收集方式：在您同意私隱政策後自動收集，僅在APP啟動、初始化SDK、使用上傳功能時進行收集。
私隱政策：https://www.qiniu.com/agreements/privacy-right
【網易七魚SDK】
使用目的：提供IM消息通信功能。收集和發送最終用戶的語音資料、圖片和視頻資料、最終用戶的資料（設備資料、網絡資料、日誌資料）、距離傳感器資料。
收集方式：在您同意私隱政策後自動收集，僅在APP啟動、初始化SDK、使用在線客服功能時進行收集。
私隱政策：https://qi.163.com/termsService?catalog=1
【三方帳號登入（微信開放平台、QQ互聯、新浪微博開放平台）】
使用目的：為了實現第三方登入功能和一鍵快速登入功能。
收集個人資料類型範圍：在您授權同意後，微信SDK、新浪微博登入SDK、QQ登入SDK可能獲取個人設備資料（設備版本、系統版本、生成ID、手機樣式、手機名、iccid、bssid、MAC地址、IMSI、IMEI）、讀寫入外部儲存、WiFi權限、網絡狀態、電話狀態、檢索正在運行的應用，用於保證對應功能的正常使用。
1.2.3 運營與安全保障
（1）運營與安全
我們致力於為您提供安全、可信的產品與使用環境，提供優質、高效、可靠的服務與資料是我們的核心目標。
（2）設備資料與日誌資料
a. 為了保障軟件服務及您的帳號安全、服務運營質量及效率，我們會收集您的硬件型號、操作系統版本號、設備名稱、設備配置、國際移動設備識別碼、唯一設備標識符、MAC地址、IP地址、WLAN接入點、藍牙、基站、軟件版本號、網絡接入方式、類型、狀態、網絡質量資料、操作、使用、服務日誌。我們可能會將您的設備資料或電話號碼與您的微投證券帳號相關聯。
b. 為了預防惡意程序、保障服務安全與提升瀏覽體驗，我們會收集安裝的應用資料或正在運行的進程資料、應用程序的總體運行、使用情況與頻率、應用崩潰情況、總體安裝使用情況、性能資料、應用來源。
c. 為了分析應用新增、激活、留存、性能等統計性指標，我們可能會調用剪貼板對相關統計資料進行歸因分析。請您放心，我們不會收集您的私隱資料。
d. 我們可能使用您的帳戶資料、設備資料、服務日誌資料以及我們關聯公司、合作方在獲得您授權或依法可以共享的資料，用於判斷帳戶安全、應用程序啟動活躍與活動、進行身份驗證、檢測及防範安全事件。
e. 在靜默運行狀態下，為了準確推送相關資料、分析應用統計性指標及運行情況，我們可能使用您的設備資料、服務日誌資料以及我們關聯方、合作方（簡稱「第三方」）在獲得您授權或依法可以共享的資料，用於判斷帳戶安全性、準確性，進行身份驗證、檢測及防範安全事件。
（3）收集、使用個人資料目的變更
請您了解，隨著我們業務的發展，可能會對現有功能和提供的服務有所調整變化。原則上，當新功能或服務與我們當前提供的功能或服務相關時，收集與使用的個人資料將與原處理目的具有直接或合理關聯。在與原處理目的無直接或合理關聯的場景下，我們收集、使用您的個人資料，會再次按照法律法規及國家標準的要求，以頁面提示、交互流程、協議確認方式另行向您告知說明，並徵得您的同意。
1.2.4 提供個性化服務及改進服務質量
為改進服務質量、防範風險、提升您的服務體驗，或為您推薦更優質或更適合的服務，我們會收集您使用本平台服務時的搜索記錄，您與我們客戶服務團隊聯絡時提供的資料，您參與問卷調查時向我們發送的問卷答覆資料，以及您使用的服務類別和方式、使用服務時的操作資料等；還會向我們關聯公司和合作夥伴收集其合法留存的您的行為資料、交易資料。我們會對前述資料進行統計、分析，以為您提供更加準確、個性、流暢及便捷的服務。為提升處理效率、降低處理成本、提高處理準確性，我們可能會委託具備相關能力的關聯公司提供這方面的服務，並且我們會要求該等公司遵守嚴格的保密義務，禁止其將該等資料用於未經您授權的用途。
1.2.5 提供服務狀態通知及查詢服務
在遵守相關法律法規及監管規定前提下，為便於您查詢交易狀態或歷史記錄，我們會將您使用本平台服務時的身份資料、交易資料、行為資料進行存檔，並嚴格按照法律法規的規定對前述資料進行妥善保管。為使您知曉使用本平台服務的狀態，我們會根據相關資料向您發送服務狀態通知。
1.2.6 其他情形
在法律法規允許的範圍內，我們可能會在出現以下任一情形時收集並使用您的個人資料而無需徵得您的授權同意：
（1）與國家安全、國防安全直接相關的；
（2）與公共安全、公共衛生、重大公共利益直接相關的；
（3）與犯罪偵查、起訴、審判和判決執行等直接相關的；
（4）出於維護個人資料主體或其他個人的生命、財產等重大合法權益但又很難得到本人同意的；
（5）所收集的個人資料是個人資料主體自行向社會公眾公開的；
（6）從合法公開披露的資料中收集個人資料的，如合法的新聞報道、政府信息公開等渠道；
（7）根據個人資料主體要求簽訂和履行合同所必需的；
（8）用於維護所提供的產品或服務的安全穩定運行所必需的，例如發現、處置產品或服務的故障；
（9）個人資料控制者為新聞單位且其在開展合法的新聞報道所必需的；
（10）個人資料控制者為學術研究機構，出於公共利益開展統計或學術研究所必要，且其對外提供學術研究或描述的結果時，對結果中所包含的個人資料進行去標識化處理的；
（11）法律法規規定的其他情形。
2、我們如何使用 Cookie 和同類技術
2.1 Cookie和設備資料標識等同類技術是互聯網中普遍使用的技術。為確保網站正常運轉，我們會在您的電腦或移動設備上儲存名為 Cookie 的小型資料文件。Cookie通常包含標識符、站點名稱以及一些號碼和字符。藉助於 Cookie，網站能夠儲存您的偏好等資料。
（1）保障產品與服務的安全、高效運轉
我們可能會設定認證與保障安全性的 Cookie 或匿名標識符，使我們確認您是否安全登入服務，或者是否遇到盜用、欺詐及其他不法行為。這些技術還會幫助我們改進服務效率，提升登入和響應速度。
（2）幫助您獲得更輕鬆的訪問體驗
使用此類技術可以幫助您省去重複填寫個人資料、輸入搜索內容的步驟和流程。
2.2 Cookie的清除
我們不會將 Cookie 用於本政策所述目的之外的任何用途。您可以根據自己的偏好管理或刪除 Cookie。您可以清除電腦上保存的所有 Cookie，大部分網絡瀏覽器都設有阻止 Cookie 的功能。但如果您這麼做，則需要在每一次訪問我們的網站時親自更改用戶設定。如需詳細了解如何更改瀏覽器設定，您可以透過互聯網搜尋引擎獲得不同瀏覽器的操作方法。
3、資料的儲存及資料安全
3.1 儲存
我們在中華人民共和國境內收集和產生的個人資料將儲存在中華人民共和國境內。我們將根據法律法規及監管機構規定的儲存年限儲存您的個人資料。在您註銷帳戶之後，我們將停止為您提供產品和服務，並根據您的要求刪除您的個人資料或匿名化處理，法律法規或監管機構有規定的除外。如果我們出現停止運營的情況，我們將立即停止收集您個人資料的行為，將停止運營的通知以逐一送達、公告或其他方式通知您，並對所持有的您的個人資料進行刪除或匿名化處理。
3.2 資料安全
（1）為了保障您的資料安全，我們在收集您的資料後，將採取各種合理必要的措施保護您的資料。例如，在技術開發環境當中，我們僅使用經過去標識化處理的資料進行統計分析；對外提供研究報告時，我們將對報告中所包含的資料進行去標識化處理。我們會將去標識化後的資料與可用於恢復識別個人的資料分開儲存，確保在針對去標識化資料的後續處理中不重新識別個人。
（2）為保障您的資料安全，我們致力於使用各種安全技術及配套的管理體系來盡量降低您的資料被洩露、毀損、誤用、非授權訪問、非授權披露和更改的風險。例如：透過網絡安全層軟件（SSL）進行加密傳輸、資料加密儲存、嚴格限制資料中心的訪問。傳輸和儲存個人敏感資料（含個人生物識別資料）時，我們將採用加密、權限控制、去標識化等安全措施。
（3）我們設立了個人資料保護責任人員，針對個人資料收集、使用、共享、委託處理等開展個人資料安全影響評估。同時，我們對可能接觸到您的資料的工作人員採取最小必要授權原則；對工作人員處理您的資料的行為進行系統監控，不斷對工作人員培訓相關法律法規及私隱安全準則，強化安全意識宣導。另外，我們的相應網絡系統通過了國家網絡安全等級保護的測評。我們還會定期聘請外部第三方對我們的信息安全管理體系進行評估。
（4）如不幸發生個人資料安全事件，我們將按照法律法規要求，以包括但不限於郵件、信函、電話或推送通知等方式及時向您告知資料安全事件基本情況、範圍影響、已採取或即將採取措施、補救措施、自主防範降低風險建議等內容。因特殊情況難以逐一告知個人資料主體時，我們會採取合理、有效的方式發佈公告。同時，我們會向上級監管單位及時主動上報資料安全事件的處置進度及狀況。
（5）請您務必妥善保管好您的微投證券APP註冊帳號、微投證券交易帳號及其他相關身份要素。您在使用我們的服務時，我們會透過您的微投證券APP註冊帳號、微投證券交易帳號及其他相關身份要素來識別您的身份。一旦您洩露了前述資料，您可能會蒙受損失，並可能產生對您不利的法律後果。如您發現您的登入名及/或其他身份要素可能或已經洩露，請立即與我們取得聯絡，以便我們及時採取相應措施，避免或降低您的相關損失。
4、我們如何共享、轉讓、公開披露您的個人資料
4.1 共享
我們承諾對您的資料進行保密。除本政策及法律法規另有規定外，我們僅在下列任一情形下與微投證券關聯公司、我們的供應商或合作夥伴共享您的資料。我們的供應商包括提供技術服務、電訊服務、客戶服務、風控服務、審計服務、法律服務等機構。我們合作夥伴包括金融機構、電子商務公司及平台、線下商戶等（供應商及合作夥伴合稱「第三方」）。
（1）在獲取您同意的情況下與第三方共享您的資料。
（2）為提供您需要的服務或處理您的相關交易而必須共享您的資料。
（3）在您所參與的抽獎、競賽或類似推廣活動中，將您提供的資料用於管理此類活動。在前述情形下，如您中獎，我們可能會將您的手機號或註冊名進行脫敏後公佈在中獎名單或競賽名單中。如該活動系我們和第三方聯合推廣，我們可能與該第三方共享活動過程中產生的、為完成該等活動所必要的個人資料（參加活動的用戶數、中獎名單、中獎人聯絡方式），以便第三方能及時向您發放獎品或為您提供服務。
（4）為遵守適用的法律法規及監管規定、維護社會公共利益，保護我們的客戶的人身、財產安全或其他合法權益所必須的合理用途。
（5）根據法律規定及合理的商業習慣，在我們計劃與其他公司合併、被其收購或進行其他資本市場活動（包括但不限於IPO）而需要接受來自其他主體的盡職調查時，我們可能會將您的資料提供給必要的調查主體。在前述情形下，我們會透過與該等調查主體簽署保密協議等方式，要求其對您的個人資料採取合理的保密措施。
（6）在您授權第三方向我們查詢、採集您在本平台的資料的前提下，在法律法規允許範圍內及您對本平台授權範圍內向第三方共享您的資料。
4.2 轉讓
我們不會將您的個人資料轉讓或提供給任何公司、組織和個人，但以下情況除外：
（1）該等轉讓已事先獲得您明確的同意或授權；
（2）根據適用的法律法規、強制性的行政或司法要求而必須向有關部門、機構或組織提供；
（3）因涉及合併、收購或破產清算而轉讓。在前述情形下，我們將要求新的持有您個人資料的公司、組織繼續受本政策的約束，否則我們將要求該等公司、組織重新向您徵求授權或同意；
（4）轉讓經去標識化處理的個人資料，且確保資料接收方無法重新識別個人資料主體的情形。
4.3 公開披露
除在公佈中獎活動名單、競賽名單時會脫敏展示中獎者手機號或註冊名或暱稱外，原則上我們不會將您的資料進行公開披露，但經您另行明確同意的除外。
5、我們如何保護您的個人資料
我們承諾將使資料安全保護達到合理的安全水平。為保障您的資料安全，我們致力於使用各種網絡安全層軟件（SSL）進行加密傳輸、資料加密儲存、嚴格限制資料中心的訪問、使用專用網絡通道及網絡代理等安全技術及配套的管理體系，來防止您的資料被洩露、毀損或者丟失。
請您理解，由於技術水平限制及可能存在的各種惡意手段，實踐中我們對您的資料保護仍然可能因我們可控制範圍外的因素而存在不確定性。互聯網並非絕對安全的環境，請使用複雜密碼和可信的網絡環境，協助我們保障您的個人資料的安全。
如我們停止運營，我們將及時停止收集您個人資料的活動，且對所持有的個人資料進行刪除或匿名化處理。
6、個人資料主體註銷帳戶
您隨時可註銷此前註冊的交易帳戶（資金帳戶）。在註銷帳戶之後，我們將停止為您提供產品或服務，並依據您的要求刪除您的個人資料，但法律法規、監管規定、自律規則等另有規定的除外。您在使用微投證券服務期間提供或產生的資料，我們仍需按照監管要求的時間進行保存，且在該保存時間內依法配合有關機關的查詢。您有權隨時註銷您的帳戶，具體流程按照微投證券的註銷流程操作或諮詢客服。
7、您的權利
按照中國相關法律、法規、標準，以及其他國家、地區的通行做法，我們保障您對自己的個人資料行使以下權利：
（一）查閱您的個人資料
您有權查閱您的個人資料，法律法規規定的例外情況除外。如果您想行使資料查閱權，可以透過以下方式自行查閱：
帳戶資料——如果您希望查閱或編輯您的帳戶中的個人資料和帳戶資料、更改您的密碼、添加安全資料，您可以透過訪問「安全設定」執行此類操作。
搜索資料——您可以在搜索欄中查閱或清除您的搜索歷史記錄、查看相關資料。
（二）更正您的個人資料
當您發現我們處理的關於您的個人資料有錯誤時，您有權要求我們做出更正。您可以隨時聯絡我們的客服答覆您的請求。
（三）刪除您的個人資料
在以下情形中，您可以向我們提出刪除個人資料的請求：
（1）如果我們處理個人資料的行為違反法律法規；
（2）如果我們收集、使用您的個人資料，卻未徵得您的同意；
（3）如果我們處理個人資料的行為違反了與您的約定；
（4）如果您不再使用我們的產品或服務，或您註銷了帳號；
（5）如果我們不再為您提供產品或服務。
若我們決定響應您的刪除請求，我們還將同時通知從我們獲得您的個人資料的實體，要求其及時刪除，除非法律法規另有規定，或這些實體獲得您的獨立授權。
當您從我們的服務中刪除資料後，我們可能不會立即在備份系統中刪除相應的資料，但會在備份更新時刪除這些資料。
（四）改變您授權同意的範圍
每個業務功能需要一些基本的個人資料才能得以完成（見本政策「第一部分」）。對於額外收集的個人資料的收集和使用，您可以隨時給予或收回您的授權同意。您可以隨時聯絡我們的官方客戶熱線。當您收回同意後，我們將不再處理相應的個人資料。但您收回同意的決定，不會影響此前基於您的授權而開展的個人資料處理。
（五）響應您的上述請求
為保障安全，您可能需要提供書面請求，或以其他方式證明您的身份。我們可能會先要求您驗證自己的身份，然後再處理您的請求。
對於您合理的請求，我們原則上不收取費用，但對多次重複、超出合理限度的請求，我們將視情收取一定成本費用。對於那些無端重複、需要過多技術手段（例如，需要開發新系統或從根本上改變現行慣例）、給他人合法權益帶來風險或者非常不切實際的請求，我們可能會予以拒絕。
在以下情形中，按照法律法規要求，我們將無法響應您的請求：
（1）與國家安全、國防安全直接相關的；
（2）與公共安全、公共衛生、重大公共利益直接相關的；
（3）與犯罪偵查、起訴、審判和判決執行等直接相關的；
（4）有充分證據表明您存在主觀惡意或濫用權利的；
（5）響應您的請求將導致您或其他個人、組織的合法權益受到嚴重損害的；
（6）涉及商業秘密的。
8、本政策如何更新
我們的私隱政策可能變更。未經您明確同意，我們不會削減您按照本私隱政策所應享有的權利。我們會在本頁面上發佈對本政策所做的任何變更。
對於重大變更，我們還會提供更為顯著的通知（包括對於某些服務，我們會透過系統公告發送通知，說明私隱政策的具體變更內容）。
本政策所指的重大變更包括但不限於：
（1）我們的服務模式發生重大變化。如處理個人資料的目的、處理的個人資料類型、個人資料的使用方式等；
（2）我們在所有權結構、組織架構等方面發生重大變化。如業務調整、破產併購等引起的所有者變更等；
（3）個人資料共享、轉讓或公開披露的主要對象發生變化；
（4）您參與個人資料處理方面的權利及其行使方式發生重大變化；
（5）我們負責處理個人資料安全的責任部門、聯絡方式及投訴渠道發生變化時；
（6）個人資料安全影響評估報告表明存在高風險時。
9、香港《個人資料（私隱）條例》相關條款
9.1 個人名義的客戶須不時向微投證券提供個人資料（「資料」），以作《個人資料（私隱）條例》（香港法例第486章）所述用途。有關客戶的資料（及其他資料）可用作以下用途：向客戶提供之服務及設施之日常運作；
（1）進行信貸審查；
（2）協助其他機構進行信貸審查；
（3）確保客戶的信用維持良好；
（4）設計供客戶使用的金融服務或相關產品；
（5）向客戶推廣金融服務及相關產品（進一步詳情請參閱下文第9.3條）；
（6）釐定拖欠客戶或客戶拖欠的債務金額；
（7）根據任何法例或規例之規定，符合作出披露之要求；
（8）與任何前述部分有關的任何用途。
9.2 微投證券持有的客戶有關的資料（及其他資料）將會保密，但微投證券可向以下人士披露所有資料（及其他資料），而客戶同意披露所有資料（及其他資料）亦是微投證券向客戶提供服務、產品及資料之條件：
（1）任何向微投證券提供有關其業務運作之行政、信貸資料、債務追討、電訊、電腦、繳款或其他服務之高級職員、僱員、代理、承包商或第三者；
（2）客戶已有或擬與之進行交易之任何金融機構；
（3）監管或司法當局及其他有關政府或法定機構；
（4）任何有責任為微投證券保密之其他人士，包括微投證券以內承諾保持此等資料機密之公司；
（5）微投證券內公司之間對客戶之資料使用，須依據嚴格之內部安全標準、保密政策及適用法律；
（6）我們約束僱員完全遵守該等標準、政策及法律；
（7）除為了進行業務、遵守適用法律、保護免受欺詐或作出我們認為可能符合客戶利益之產品及服務優惠外，我們不會將有關客戶的資料分發予其他公司。我們亦可依據適用法律向監管當局及執法人員提供資料；
（8）我們訂立了極高標準，以保護客戶的資料免受未經授權之更改或破壞。
9.3 我們擬使用閣下的個人資料作直接促銷，為此我們須取得閣下的同意（包括表示不反對）。2012年《個人資料（私隱）（修訂）條例》第VIA部引入關於取得閣下同意的具體要求（包括表示不反對）。就此，務請閣下注意：
（1）微投證券不時持有的閣下的姓名、聯絡詳情、產品及服務投資組合資料、交易模式及行為、財務背景及統計資料可由微投證券用於直接促銷；
（2）以下服務、產品及促銷標語類別可作推廣：
1）財務、保險、證券、商品、投資及相關服務和產品及授信；
2）有關上文第9.3(2)1)款所述促銷標語類別的獎賞、年資獎勵或優惠計劃；
3）由微投證券的聯營夥伴提供有關上文第9.3(2)1)款所述促銷標語類別的服務和產品（有關服務和產品（視屬何情況而定）的申請表上會提供該等聯營夥伴的名稱）；
4）為慈善及/或非牟利目的而作出之捐款及資助；
上述服務、產品及促銷標語可由微投證券及/或下述人士提供或（如涉及捐款及資助）募捐：
1）微投證券之任何成員公司；
2）第三方金融機構、承保人、證券、商品及投資服務提供商；
3）第三方獎賞、年資獎勵、聯營或優惠計劃提供者；
4）微投證券之聯營夥伴（有關服務和產品（視屬何情況而定）的申請表上會提供該等聯營夥伴的名稱）；
5）慈善或非牟利組織；
（3）除了自行推廣上述服務、產品及促銷標語外，微投證券亦擬將以上第9.3(1)款所述資料提供予上文第9.3(3)款所述的全部或其中任何人士，以供該等人士在促銷該等服務、產品及促銷標語時使用（微投證券可能就此獲發或不獲發酬金），而微投證券須就此用途取得閣下的書面同意（包括表示不反對）；
（4）如閣下不希望微投證券使用或提供閣下的資料予其他人士作上述直接促銷用途，閣下可向微投證券以在線諮詢的形式發出書面通知，以行使閣下拒絕參與直銷活動的權利。
9.4 微投證券可依據《個人資料（私隱）條例》及其他適用法律進行以下活動：
（1）將客戶提供或有關客戶之任何資料或其他資料，與微投證券或任何其他人士持有之資料（或其他資料）進行配對、比較或交換，以作以下用途：
1）信貸審查；
2）資料（或其他資料）核對；
3）提出或核對資料（或其他資料），該等資料可能用於在任何時候採取對客戶或任何其他人士不利的行動；
（2）將此等資料（或其他資料）轉往香港以外任何地方（不論在香港之外處理、持有或使用這類或其他資料）。
9.5 根據及依據《個人資料（私隱）條例》之條款，每位客戶均有權：
（1）檢查微投證券是否持有關客戶之資料，及是否有權使用此等資料；
（2）要求微投證券更改有關客戶之任何錯誤資料；
（3）確定微投證券有關資料之政策及做法，以及獲知微投證券持有有關客戶之個人資料種類。
9.6 查閱及/或改正客戶所提交之任何資料的要求送交以下地址：
（1）香港上環永樂街177-183號永德商業中心10樓9至10A室 微投證券《客戶服務部》收；
（2）或致電852 3583 0090。
9.7 依據《個人資料（私隱）條例》之條款，微投證券有權就處理任何資料索取查閱之申請收取合理費用。
9.8 在微投證券，有關客戶之資料只會用於進行本身業務的合法用途，及進行產品設計及優惠，從而顯示我們明白客戶及其需要。
9.9 隨著我們會在新科技年代進一步發展新產品和服務，我們會繼續竭力確保客戶的資料會被正確使用及受到適當保護。

Updated: September 22, 2026
Effective: March 28, 2022
Westock Securities International (Hong Kong) Limited (“Westock Securities”, “we”, “us” or “our”) is committed to providing customers with the best financial services.
Protecting the security and privacy of customer data is a matter we have always taken seriously. Westock Securities has therefore established the following principles and is committed to keeping customer data and information confidential.
We respect and protect your personal privacy. When you browse the Westock Securities app and its sub-pages (the “Platform”) or use related services, we will collect, use and share your personal information in accordance with this Privacy Policy (the “Policy”).
The following sections help you understand in detail how we collect, use, store, transmit, share, transfer (if applicable) and protect personal information, and how we provide services for you to access, update, control and protect your information. Because this Policy is closely related to your use of our services, we recommend that you read and understand it carefully and make the choices you consider appropriate. By starting to use Westock Securities, you fully understand and agree to all contents of this Privacy Policy.
This Policy helps you understand the following:
1. How we collect and use your personal information
2. How we use Cookies and similar technologies
3. Information storage and information security
4. How we share, transfer and publicly disclose your personal information
5. How we protect your personal information
6. Account cancellation by the personal information subject
7. Your rights
8. How this Policy is updated
9. Relevant provisions of the Hong Kong Personal Data (Privacy) Ordinance
Westock Securities understands the importance of personal information to you and will make every effort to protect the security and reliability of your personal information. We adhere to the following principles: accountability, clear purpose, choice and consent, minimum necessity, security assurance, subject participation, openness and transparency. At the same time, Westock Securities undertakes to adopt appropriate security measures in accordance with mature industry security standards to protect your personal information.
Please read and understand this Privacy Policy carefully before using our products or services.
1. How we collect and use your personal information
1.1 Personal information refers to various information recorded electronically or otherwise that can identify a specific natural person, either alone or in combination with other information, or reflect the activities of a specific natural person. Sources of such information include: information you provide to us through the Platform or other lawful channels; information you voluntarily make public; information disclosed through lawful public channels (such as lawful news reports or government information disclosure) or lawfully retained by third parties.
After you authorize us, we collect a unique device identifier. If you grant the corresponding permission, the app will first attempt to obtain the Android ID; if unavailable, it will combine hardware parameters such as motherboard, brand, CPU architecture, device name, manufacturer, device model and product name to generate a derived device identifier; if none of the above hardware information can be read, a unique device identifier will be generated locally. All identifiers are encrypted before being uploaded to the server. After you uninstall the app or clear local app data, the derived identifier and locally generated identifier will be reset.
We will use your personal information in the following scenarios:
(1) To use your personal information for the purposes of collection and use described in this Policy.
(2) To send you commercial electronic information and provide you with product information relevant to you. You may manage such information by clicking “Message Center” in the Westock Securities app. If you wish to receive notification services from Westock Securities, you need to authorize notifications in your phone settings. If you do not wish to receive push notifications, you may turn off notifications in your device system settings. After you turn them off, your phone’s system notification bar will not receive message reminders provided by the Platform. For example, we may push messages about specific products, activities or services based on your information. If you do not wish to receive push information, you may turn off push functions through device system permission settings or contact us to cancel the push service.
(3) If we need to use your personal information for other purposes not specified in this Policy, we will seek your consent again through confirmation agreements, on-screen confirmation in specific scenarios, or other means.
(4) Device identifiers are only used for account login management, device identification, account security risk control, anti-fraud, ensuring the security of securities business transactions, and product function optimization. Such information will not be used for marketing push without permission and will not be shared with unrelated third parties.
1.2 Westock Securities will collect and use your personal information only for the following purposes described in this Policy:
1.2.1 To fulfill anti-money laundering obligations, conduct real-name management, and comply with securities supervision, securities registration and settlement, exchange rules, investor protection, cybersecurity and other requirements under laws, regulations and regulatory provisions.
(1) When you open an account through Westock Securities or use the Platform’s services, you need to provide your identity information, contact details, address and linked third-party depository account information. If you fail to provide such information, you may not be able to open an account or enjoy related services. To verify the accuracy and completeness of such information, we will verify and check the information you provide against information lawfully retained by relevant institutions (including government agencies, public institutions and commercial institutions).
(2) If you are an individual user, in specific circumstances stipulated by anti-money laundering laws, regulations and regulatory provisions, you may need to provide us with color scans of valid identity documents for verification and retention. If you fail to provide such documents or materials, we may not be able to open an account for you or provide other services on the Platform.
1.2.2 Risk prevention
To prevent your funds, personal information and other important information or materials from being obtained by criminals, we need to collect the following information to assess the risk of your account. When you visit the Platform, we may record the service categories and methods you use and operation information during use, including the following permission-related information:
(1) Camera permission
1) Take photos of the front and back of your identity documents and upload them on the account opening page.
2) Take photos of bank account documents and upload them on the add bank card page.
3) Take photos of remittance vouchers and upload them on the deposit funds page.
(2) Photo album permission
1) Select and upload photos of the front and back of your identity documents from your phone album on the account opening page.
2) Select and upload bank account photos from your phone album on the add bank card page.
3) Select and upload remittance voucher photos from your phone album on the deposit funds page.
(3) Microphone permission: used to contact customer service on the online customer service page.
(4) SMS sending permission: Westock Securities needs to send SMS messages to verify user identity during registration and business handling.
(5) SMS receiving permission: when registering with a Westock Securities mobile number, we need to read the user’s verification code to facilitate user operations.
(6) Phone call permission: some pages displaying customer service phone numbers need phone call permission so users can dial directly.
(7) Storage permission: when handling business in Westock Securities, you may need to upload images or files containing personal identity information, which requires read storage permission. In addition, downloading necessary resource files, caching images and self-selected market data also require read storage permission.
(8) App self-update permission description
To ensure the security of the version you use, this app needs to apply for the following permission during self-update:
Permission name: Install unknown apps permission (REQUEST_INSTALL_PACKAGES)
Purpose: only used to complete overwrite installation after downloading a new version installation package; it will not be used to install other apps or for unrelated operations.
Data association: this process does not collect your device information or identity data; it only verifies the integrity of the installation package (such as SHA256 signature matching).
User control: you may turn off this permission at any time in system settings, but you will not be able to automatically update to the latest version.
(9) WiFi address: when you place a trade order on Westock Securities, the WiFi address will be used as evidence of your operation.
(10) App media file access permission description
10.1 Data use boundary description
1) We will only access the single file you explicitly select when you actively trigger a specific function.
2) We will not scan, read or collect other media files on your device.
3) We will not use obtained media files for any purpose not clearly disclosed.
4) We will not share your original media file data with any third party.
10.2 Photo permission (READ_MEDIA_IMAGES) description
We will apply for read photo permission when you use the following functions:
1) Profile settings: select photos from the album to set avatar and background.
2) Account security verification: upload identity document photos for account opening and identity verification.
3) Content creation: perform photo operations during dynamic publishing and editing, including saving and draft management.
4) Social sharing: generate share images, save content to the album, or share images.
5) App feedback: upload screenshots or photos to assist troubleshooting.
10.3 Video permission (READ_MEDIA_VIDEO) description
We will apply for read video permission when you use the following functions:
1) Security verification: upload short videos for liveness verification in advanced account verification to improve security and prevent fraud.
2) Problem feedback: attach screen recording videos when submitting technical issues to help the technical team accurately locate problems.
3) Media selection optimization: in content editing scenarios such as trade comments, to distinguish videos from images and improve selection experience, the app uses a custom media selector to access video files.
10.4 User rights protection
We solemnly promise:
1) All permission requests are triggered based on specific functions and follow the principle of minimum necessity.
2) We only access media files you explicitly select and never scan your entire media library; all media files will be deleted promptly after the specific purpose is completed.
3) You may manage or revoke permission authorization at any time through device settings; we will not refuse to provide core trading services because you refuse authorization.
4) All data processing activities comply with Google Play developer policy requirements and applicable data protection laws and regulations.
10.5 Supervision and responsibility
We promise:
We will never use media data for user profiling or personalized recommendations.
We will never use media data to train AI models.
If a data breach occurs, we will promptly notify you in accordance with the law and bear corresponding responsibilities.
(11) Notification permission is used to provide you with timely market news, announcements and transaction notification messages through third-party SDKs, as detailed below:
[Permissions and information required by TalkingData SDK]
We need to share your relevant personal information with this SDK for the following purposes, methods and scope:
1. READ_PHONE_STATE: allows the app to access mobile device information in read-only mode; the information obtained is used to uniquely identify users for app statistical analysis and cheat prevention.
2. ACCESS_WIFI_STATE: obtains the device MAC address, also used to identify unique users for app statistical analysis and cheat prevention.
3. WRITE_EXTERNAL_STORAGE: used to save device information and record logs.
To protect your information security, we have signed strict data security and confidentiality agreements with third-party SDK service providers, and these companies strictly comply with our data privacy and security requirements. To help you better understand the types and purposes of data collected by TalkingData and how it protects personal information, you may visit https://www.talkingdata.com/privacy.jsp to learn more about TalkingData’s personal information protection policy. We understand and respect your right to choose. If you do not wish to participate in TalkingData’s big data calculation, you may exercise your opt-out right at https://www.talkingdata.com/optout.jsp. You understand and agree that TalkingData has the right to de-identify and aggregate collected data to build databases for providing data services. If the purpose, method or scope of personal information collection and use by the TalkingData SDK changes, we will notify and remind end users to read it in an appropriate manner.
[Permissions and information required by Xiaomi SDK]
1. Message push service
To provide push services, send notifications about software updates or new product releases (including marketing information), evaluate advertising effects and for other purposes, you agree that we may temporarily store message content obtained from third-party applications.
We will also collect your device identifier information, including IMEI/OAID (applicable to Android Q and above), IMEI MD5/MEID MD5, Android ID, VAID, AAID, and your MID (applicable to MIUI). Your device model, network type, device storage, device running process information, app version, SDK version, and your country or region settings also help us provide better push services and experience. We will also use your settings information, including whether to block the notification bar and whether to set lock-screen pop-up messages, to provide services. We will also collect app information using the push service (package name, version number, app name, first installation time, last update completion time) to ensure that you no longer receive notifications related to the app after uninstalling it.
If you set up app cloning, we will also collect your Space ID to distinguish different apps. If you use a non-Xiaomi phone, we will also collect your carrier name to measure access quality and optimize push services.
Among the above user data, your IMEI, network type, carrier name and device running process information will only be read locally and will not be uploaded.
2. We may associate information collected from your various devices so that we can provide consistent services across these devices. We will use this information to analyze and develop statistics related to the use of our products or services, so as to better improve our products or services.
[Permissions and information required by Alibaba Cloud SDK]
Permission business purposes:
ACCESS_NETWORK_STATE, ACCESS_WIFI_STATE, ACCESS_FINE_LOCATION, READ_PHONE_STATE: used to determine network status, enable and disable push functions, distinguish different networks, cache push connection parameters, and use different push connections.
INTERNET: used to connect to push services and provide push functions.
WAKE_LOCK: used to maintain the stability of push channels on low-end phones and improve the timeliness of push messages.
RECEIVE_BOOT_COMPLETED: used to maintain the stability of push channels after phone restart and improve the timeliness of push messages.
READ_EXTERNAL_STORAGE, WRITE_EXTERNAL_STORAGE: used to store the unique identifier of the push channel and improve push accuracy.
GET_TASKS, REORDER_TASKS: used for push opening method—open app function, to avoid opening the app multiple times.
[Permissions and information required by Huawei SDK]
Huawei Push Service will collect the following information:
Your ID, app ID, app package name, and server public IP address. In addition, if you enable receipt rights, receipt certificate and receipt address URL information will be collected; if you enable iOS rights, iOS certificate information will be collected; if you enable WebPush rights, key pair information corresponding to WebPush will be collected; the above information will be stored simultaneously on servers in Singapore, Russia and China.
If you create message push tasks on the AppGallery Connect website, information such as the usage frequency of Huawei Push functions, task names, message content and push scope (app Token, topic name, or audience group name) will be collected and processed according to the data processing location you select; however, if you do not select a data processing location, you will not be able to create message push tasks on the AppGallery Connect website.
In addition, Huawei Push will collect the following information from your end users:
AAID (anonymous application identifier), app Token, and Topic subscription relationship. If you select a data processing location, the data will be processed according to your selected location; otherwise the above information will not be processed.
Message delivery records, Token application records, and display/click/close tracking report records require you to enable Huawei Analytics and select a data processing location before data processing; otherwise no data processing will be performed.
Cached message content will be processed according to the region where the client is located.
If your app enables Huawei account-based message verification when pushing messages, we will collect the mobile user identifier HMS Core openId in that scenario; HMS Core openId will be irreversibly encrypted and stored only on the device side.
The message content you send will be stored on the end user’s device side.
[NetEase Yunxin SDK]
Purpose: mainly to provide chat functions.
Types of personal information collected: may require access to your personal device information (Mac address/APNS Token/IMEI), phone status, storage permission, network access information, microphone permission, photo album and camera permission.
Collection method: automatically collected after you agree to the Privacy Policy, only during app startup, SDK initialization, and use of chat functions.
Privacy policy: http://yunxin.163.com/clauses?serviceType=3
[Tencent Bugly SDK]
Purpose: used for statistical analysis of program crash information.
Types of personal information collected: log information (including third-party developer custom logs, Logcat logs and app crash stack information), device ID (including androidid and idfv), networking information, system name, system version and country code.
Collection method: automatically collected after you agree to the Privacy Policy, only during app startup, SDK initialization, and app crashes.
Privacy policy: https://bugly.qq.com/v2/contract
[Qiniu Cloud SDK]
Purpose: to provide object storage functions.
We collect your personal information, including registration information, real-name authentication, payment information, and other information (authentication information for specific identities); when using the service, we collect your device information, log information, location information and other information.
Collection method: automatically collected after you agree to the Privacy Policy, only during app startup, SDK initialization, and use of upload functions.
Privacy policy: https://www.qiniu.com/agreements/privacy-right
[NetEase Qiyu SDK]
Purpose: to provide IM message communication functions. We collect and send end users’ voice information, image and video information, end user information (device information, network information, log information), and distance sensor information.
Collection method: automatically collected after you agree to the Privacy Policy, only during app startup, SDK initialization, and use of online customer service functions.
Privacy policy: https://qi.163.com/termsService?catalog=1
[Third-party account login (WeChat Open Platform, QQ Connect, Sina Weibo Open Platform)]
Purpose: to implement third-party login and one-click quick login functions.
Types of personal information collected: after you authorize and consent, WeChat SDK, Sina Weibo login SDK and QQ login SDK may obtain personal device information (device version, system version, generated ID, phone style, phone name, iccid, bssid, MAC address, IMSI, IMEI), read/write external storage, WiFi permission, network status, phone status, and retrieve running apps, to ensure the normal use of corresponding functions.
1.2.3 Operations and security assurance
(1) Operations and security
We are committed to providing you with a safe and trustworthy product and usage environment. Providing high-quality, efficient and reliable services and information is our core goal.
(2) Device information and log information
a. To ensure the security of software services and your account, and the quality and efficiency of service operations, we collect your hardware model, operating system version, device name, device configuration, international mobile equipment identity, unique device identifier, MAC address, IP address, WLAN access point, Bluetooth, base station, software version, network access method, type, status, network quality data, operation, usage and service logs. We may associate your device information or phone number with your Westock Securities account.
b. To prevent malicious programs, ensure service security and improve browsing experience, we collect information about installed apps or running processes, overall app operation, usage and frequency, app crashes, overall installation and usage, performance data, and app sources.
c. To analyze statistical indicators such as app new additions, activations, retention and performance, we may call the clipboard for attribution analysis of relevant statistical information. Please rest assured that we will not collect your private information.
d. We may use your account information, device information, service log information, and information shared by our affiliates and partners with your authorization or in accordance with law to determine account security, app startup activity, conduct identity verification, and detect and prevent security incidents.
e. In silent running state, to accurately push relevant information and analyze app statistical indicators and operation status, we may use your device information, service log information, and information shared by our affiliates and partners (third parties) with your authorization or in accordance with law to determine account security and accuracy, conduct identity verification, and detect and prevent security incidents.
(3) Changes in purposes of collecting and using personal information
Please understand that as our business develops, we may adjust existing functions and services. In principle, when new functions or services are related to our current functions or services, the personal information collected and used will have a direct or reasonable connection with the original processing purpose. In scenarios not directly or reasonably related to the original processing purpose, we will again inform you and obtain your consent in accordance with laws, regulations and national standards through page prompts, interactive processes or agreement confirmation.
1.2.4 Providing personalized services and improving service quality
To improve service quality, prevent risks, enhance your service experience, or recommend better or more suitable services to you, we collect your search records when using the Platform, information you provide when contacting our customer service team, questionnaire responses you send to us, service categories and methods you use, and operation information during use. We also collect behavior information and transaction information lawfully retained by our affiliates and partners. We will statistically analyze such information to provide you with more accurate, personalized, smooth and convenient services. To improve processing efficiency, reduce processing costs and improve processing accuracy, we may entrust capable affiliates to provide such services, and we will require such companies to comply with strict confidentiality obligations and prohibit them from using such information for purposes not authorized by you.
1.2.5 Providing service status notifications and inquiry services
Subject to applicable laws, regulations and regulatory provisions, to facilitate your inquiry of transaction status or historical records, we will archive your identity information, transaction information and behavior information when you use the Platform, and properly keep such information in strict accordance with laws and regulations. To let you know the status of using the Platform’s services, we will send service status notifications based on relevant information.
1.2.6 Other circumstances
Within the scope permitted by laws and regulations, we may collect and use your personal information without obtaining your authorization or consent in any of the following circumstances:
(1) directly related to national security or national defense security;
(2) directly related to public security, public health or major public interests;
(3) directly related to criminal investigation, prosecution, trial and judgment execution;
(4) necessary to protect the life, property or other major lawful rights and interests of the personal information subject or other individuals, but it is difficult to obtain the individual’s consent;
(5) the personal information collected is voluntarily made public by the personal information subject;
(6) personal information is collected from legally publicly disclosed information, such as lawful news reports or government information disclosure;
(7) necessary for signing and performing a contract at the request of the personal information subject;
(8) necessary to maintain the safe and stable operation of the products or services provided, such as discovering and handling product or service failures;
(9) necessary for a news unit as the personal information controller to carry out lawful news reporting;
(10) necessary for an academic research institution as the personal information controller to carry out statistics or academic research in the public interest, and when providing academic research or descriptive results externally, the personal information contained in the results is de-identified;
(11) other circumstances stipulated by laws and regulations.
2. How we use Cookies and similar technologies
2.1 Cookies and device information identifiers and similar technologies are commonly used on the Internet. To ensure the normal operation of the website, we store small data files called Cookies on your computer or mobile device. Cookies usually contain identifiers, site names, and some numbers and characters. With Cookies, websites can store your preferences and other data.
(1) Ensuring safe and efficient operation of products and services
We may set authentication and security Cookies or anonymous identifiers to confirm whether you safely log in to services or encounter theft, fraud or other illegal acts. These technologies also help us improve service efficiency and speed up login and response.
(2) Helping you obtain a more relaxed access experience
Such technologies can help you avoid repeatedly filling in personal information and entering search content.
2.2 Clearing Cookies
We will not use Cookies for any purpose other than those described in this Policy. You may manage or delete Cookies according to your preferences. You can clear all Cookies saved on your computer; most web browsers have functions to block Cookies. However, if you do so, you will need to change user settings each time you visit our website. For details on how to change browser settings, you can search the Internet for operating methods for different browsers.
3. Information storage and information security
3.1 Storage
Personal information we collect and generate within the People’s Republic of China will be stored within the People’s Republic of China. We will store your personal information in accordance with the storage periods stipulated by laws, regulations and regulatory authorities. After you cancel your account, we will stop providing products and services to you and delete or anonymize your personal information at your request, unless otherwise stipulated by laws, regulations or regulatory authorities. If we cease operations, we will immediately stop collecting your personal information, notify you of the cessation by individual delivery, announcement or other means, and delete or anonymize the personal information we hold.
3.2 Information security
(1) To protect your information security, after collecting your information we will take various reasonable and necessary measures to protect it. For example, in technical development environments, we only use de-identified information for statistical analysis; when providing external research reports, we de-identify the information contained in the reports. We store de-identified information separately from information that can be used to restore personal identification, ensuring that individuals are not re-identified in subsequent processing of de-identified information.
(2) To protect your information security, we are committed to using various security technologies and supporting management systems to minimize the risk of your information being leaked, damaged, misused, accessed without authorization, disclosed without authorization or altered. For example, we use Secure Sockets Layer (SSL) software for encrypted transmission, encrypted information storage, and strictly restrict access to data centers. When transmitting and storing sensitive personal information (including personal biometric information), we use encryption, permission control and de-identification measures.
(3) We have designated responsible personnel for personal information protection and conduct personal information security impact assessments for collection, use, sharing and entrusted processing. We also apply the principle of minimum necessary authorization to staff who may access your information; we systematically monitor staff handling your information and continuously train them on relevant laws, regulations, privacy security guidelines and security awareness. In addition, our corresponding network systems have passed national cybersecurity classified protection assessments. We also regularly engage external third parties to evaluate our information security management system.
(4) If a personal information security incident unfortunately occurs, we will promptly inform you in accordance with laws and regulations by email, letter, phone or push notification of the basic situation, scope and impact, measures taken or to be taken, remedial measures, and suggestions for self-prevention and risk reduction. If it is difficult to inform each personal information subject individually due to special circumstances, we will issue an announcement in a reasonable and effective manner. At the same time, we will promptly and proactively report the progress and status of handling the information security incident to higher-level regulators.
(5) Please properly keep your Westock Securities app registered account, Westock Securities trading account and other related identity elements. When you use our services, we will identify you through your Westock Securities app registered account, Westock Securities trading account and other related identity elements. Once you disclose such information, you may suffer losses and adverse legal consequences. If you discover that your login name and/or other identity elements may have been or have been disclosed, please contact us immediately so that we can take appropriate measures to avoid or reduce your losses.
4. How we share, transfer and publicly disclose your personal information
4.1 Sharing
We undertake to keep your information confidential. Except as otherwise provided in this Policy and laws and regulations, we will only share your information with Westock Securities affiliates, our suppliers or partners under any of the following circumstances. Our suppliers include institutions providing technical services, telecommunications services, customer services, risk control services, audit services and legal services. Our partners include financial institutions, e-commerce companies and platforms, offline merchants, etc. (suppliers and partners collectively, “third parties”).
(1) Sharing your information with third parties with your consent.
(2) Sharing your information as necessary to provide services you need or process related transactions.
(3) In sweepstakes, contests or similar promotional activities you participate in, using the information you provide to manage such activities. In such circumstances, if you win, we may publish your phone number or registered name in a desensitized form in the winner list or contest list. If the activity is jointly promoted by us and a third party, we may share with that third party the personal information necessary to complete the activity (number of participants, winner list, winner contact details) so that the third party can promptly deliver prizes or provide services to you.
(4) Reasonable purposes necessary to comply with applicable laws, regulations and regulatory provisions, maintain public interests, and protect the personal and property safety or other lawful rights and interests of our customers.
(5) In accordance with legal provisions and reasonable business practices, when we plan to merge with another company, be acquired by it, or engage in other capital market activities (including but not limited to an IPO) and need to undergo due diligence by other entities, we may provide your information to necessary investigating entities. In such circumstances, we will require such investigating entities to take reasonable confidentiality measures for your personal information by signing confidentiality agreements with them.
(6) Where you authorize a third party to inquire about or collect your information on the Platform from us, we will share your information with the third party within the scope permitted by laws and regulations and authorized by you to the Platform.
4.2 Transfer
We will not transfer or provide your personal information to any company, organization or individual, except in the following circumstances:
(1) the transfer has obtained your explicit consent or authorization in advance;
(2) it is necessary to provide information to relevant departments, institutions or organizations in accordance with applicable laws, regulations, or mandatory administrative or judicial requirements;
(3) transfer due to merger, acquisition or bankruptcy liquidation. In such circumstances, we will require the new company or organization holding your personal information to continue to be bound by this Policy; otherwise we will require such company or organization to seek your authorization or consent again;
(4) transfer of de-identified personal information, ensuring that the data recipient cannot re-identify the personal information subject.
4.3 Public disclosure
Except for desensitized display of winners’ phone numbers, registered names or nicknames when announcing sweepstakes or contest winner lists, in principle we will not publicly disclose your information, unless you separately and explicitly agree.
5. How we protect your personal information
We undertake to bring information security protection to a reasonable level of security. To protect your information security, we are committed to using various security technologies and supporting management systems, such as SSL encrypted transmission, encrypted information storage, strictly restricted data center access, dedicated network channels and network proxies, to prevent your information from being leaked, damaged or lost.
Please understand that due to technical limitations and possible malicious means, in practice our protection of your information may still be uncertain due to factors beyond our control. The Internet is not an absolutely secure environment. Please use complex passwords and trusted network environments to help us protect your personal information.
If we cease operations, we will promptly stop collecting your personal information and delete or anonymize the personal information we hold.
6. Account cancellation by the personal information subject
You may cancel your previously registered trading account (fund account) at any time. After account cancellation, we will stop providing products or services to you and delete your personal information at your request, unless otherwise stipulated by laws, regulations, regulatory provisions or self-regulatory rules. Information you provide or generate during your use of Westock Securities services must still be retained for the period required by regulators, and during such retention period we will cooperate with relevant authorities’ inquiries in accordance with law. You have the right to cancel your account at any time. The specific process shall follow Westock Securities’ cancellation process or consult customer service.
7. Your rights
In accordance with relevant Chinese laws, regulations and standards, as well as common practices in other countries and regions, we protect your right to exercise the following rights over your personal information:
(1) Access your personal information
You have the right to access your personal information, except for exceptions stipulated by laws and regulations. If you wish to exercise your data access right, you may access it yourself in the following ways:
Account information—if you wish to access or edit your account profile and account information, change your password, or add security information, you may perform such operations through “Security Settings”.
Search information—you may access or clear your search history and view related data in the search bar.
(2) Correct your personal information
If you find that the personal information we process about you is incorrect, you have the right to request correction. You may contact our customer service at any time to respond to your request.
(3) Delete your personal information
You may request us to delete personal information in the following circumstances:
(1) if our processing of personal information violates laws and regulations;
(2) if we collect or use your personal information without your consent;
(3) if our processing of personal information violates our agreement with you;
(4) if you no longer use our products or services, or you cancel your account;
(5) if we no longer provide products or services to you.
If we decide to respond to your deletion request, we will also notify entities from which we obtained your personal information and require them to delete it promptly, unless otherwise provided by laws and regulations or such entities have obtained your independent authorization.
After you delete information from our services, we may not immediately delete corresponding information from backup systems, but we will delete such information when backups are updated.
(4) Change the scope of your authorization and consent
Each business function requires some basic personal information to be completed (see “Part 1” of this Policy). For the collection and use of additional personal information, you may give or withdraw your authorization and consent at any time. You may contact our official customer service hotline at any time. After you withdraw consent, we will no longer process the corresponding personal information. However, your withdrawal will not affect personal information processing carried out based on your prior authorization.
(5) Responding to your above requests
To ensure security, you may need to provide a written request or otherwise prove your identity. We may first ask you to verify your identity before processing your request.
For reasonable requests, we generally do not charge fees, but for repeated requests beyond a reasonable limit, we may charge a certain cost as appropriate. We may refuse requests that are unreasonably repetitive, require excessive technical means (for example, developing new systems or fundamentally changing current practices), pose risks to the lawful rights and interests of others, or are otherwise impractical.
In the following circumstances, we will be unable to respond to your request in accordance with laws and regulations:
(1) directly related to national security or national defense security;
(2) directly related to public security, public health or major public interests;
(3) directly related to criminal investigation, prosecution, trial and judgment execution;
(4) sufficient evidence shows that you have subjective malice or abuse rights;
(5) responding to your request would seriously damage the lawful rights and interests of you or other individuals or organizations;
(6) involving trade secrets.
8. How this Policy is updated
Our Privacy Policy may change. Without your explicit consent, we will not reduce the rights you are entitled to under this Privacy Policy. We will publish any changes to this Policy on this page.
For material changes, we will provide more prominent notice (including, for certain services, system announcements explaining the specific changes to the Privacy Policy).
Material changes referred to in this Policy include but are not limited to:
(1) major changes in our service model, such as changes in the purpose of processing personal information, types of personal information processed, and methods of using personal information;
(2) major changes in our ownership structure or organizational structure, such as owner changes caused by business adjustment, bankruptcy or merger;
(3) changes in the main objects of personal information sharing, transfer or public disclosure;
(4) major changes in your rights regarding personal information processing and how they are exercised;
(5) changes in the responsible department, contact methods and complaint channels for personal information security;
(6) when a personal information security impact assessment report indicates high risks.
9. Relevant provisions of the Hong Kong Personal Data (Privacy) Ordinance
9.1 Customers in their individual names must provide personal data (“Data”) to Westock Securities from time to time for the purposes described in the Personal Data (Privacy) Ordinance (Cap. 486 of the Laws of Hong Kong). Customer data (and other data) may be used for the following purposes: daily operation of services and facilities provided to customers;
(1) conducting credit checks;
(2) assisting other institutions in conducting credit checks;
(3) ensuring customers maintain good credit;
(4) designing financial services or related products for customers;
(5) promoting financial services and related products to customers (for further details, please refer to Section 9.3 below);
(6) determining the amount of debts owed by or to customers;
(7) meeting disclosure requirements under any law or regulation;
(8) any purpose related to any of the foregoing.
9.2 Customer-related data (and other data) held by Westock Securities will be kept confidential, but Westock Securities may disclose all data (and other data) to the following persons, and customer consent to such disclosure is a condition for Westock Securities to provide services, products and data to customers:
(1) any senior officer, employee, agent, contractor or third party providing administrative, credit data, debt collection, telecommunications, computer, payment or other services relating to the business operations of Westock Securities;
(2) any financial institution with which the customer has or proposes to have transactions;
(3) regulatory or judicial authorities and other relevant government or statutory bodies;
(4) any other person under a duty of confidentiality to Westock Securities, including companies within Westock Securities that undertake to keep such information confidential;
(5) use of customer data among companies within Westock Securities must comply with strict internal security standards, confidentiality policies and applicable laws;
(6) we require employees to fully comply with such standards, policies and laws;
(7) we will not distribute customer-related data to other companies except for conducting business, complying with applicable laws, protecting against fraud, or making product and service offers that we believe may be in customers’ interests. We may also provide information to regulators and law enforcement officials in accordance with applicable laws;
(8) we have established very high standards to protect customer data from unauthorized alteration or destruction.
9.3 We intend to use your personal data for direct marketing, and we must obtain your consent (including an indication of no objection) for this purpose. Part VIA of the Personal Data (Privacy) (Amendment) Ordinance 2012 introduces specific requirements for obtaining your consent (including an indication of no objection). Please note:
(1) your name, contact details, product and service portfolio information, transaction patterns and behavior, financial background and statistical data held by Westock Securities from time to time may be used by Westock Securities for direct marketing;
(2) the following categories of services, products and promotional subjects may be promoted:
1) financial, insurance, securities, commodities, investment and related services and products, and credit;
2) reward, seniority or preferential programs relating to the promotional subjects described in Section 9.3(2)1) above;
3) services and products provided by Westock Securities’ associates relating to the promotional subjects described in Section 9.3(2)1) above (the names of such associates will be provided on the application forms for the relevant services and products, as the case may be);
4) donations and contributions for charitable and/or non-profit purposes;
The above services, products and promotional subjects may be provided by Westock Securities and/or the following persons or, in the case of donations and contributions, solicited by:
1) any member company of Westock Securities;
2) third-party financial institutions, insurers, securities, commodities and investment service providers;
3) third-party reward, seniority, associate or preferential program providers;
4) associates of Westock Securities (the names of such associates will be provided on the application forms for the relevant services and products, as the case may be);
5) charitable or non-profit organizations;
(3) in addition to promoting the above services, products and promotional subjects itself, Westock Securities also intends to provide the data described in Section 9.3(1) above to all or any of the persons described in Section 9.3(3) above for their use in promoting such services, products and promotional subjects (Westock Securities may or may not receive remuneration for this), and Westock Securities must obtain your written consent (including an indication of no objection) for this purpose;
(4) if you do not wish Westock Securities to use or provide your data to other persons for the above direct marketing purposes, you may send a written notice to Westock Securities through online consultation to exercise your right to opt out of direct marketing.
9.4 Westock Securities may conduct the following activities in accordance with the Personal Data (Privacy) Ordinance and other applicable laws:
(1) match, compare or exchange any data provided by or relating to customers with data (or other data) held by Westock Securities or any other person for the following purposes:
1) credit checks;
2) data (or other data) verification;
3) proposing or verifying data (or other data) that may be used to take action adverse to the customer or any other person at any time;
(2) transfer such data (or other data) to any place outside Hong Kong (whether such data is processed, held or used outside Hong Kong).
9.5 Under the terms of the Personal Data (Privacy) Ordinance, every customer has the right to:
(1) check whether Westock Securities holds customer-related data and whether it has the right to use such data;
(2) request Westock Securities to correct any inaccurate customer-related data;
(3) ascertain Westock Securities’ policies and practices regarding data and be informed of the types of personal data held by Westock Securities about customers.
9.6 Requests for access to and/or correction of any data submitted by customers should be sent to:
(1) Customer Service Department, Westock Securities, Room 9-10A, 10/F, Wing Tak Commercial Centre, 177-183 Wing Lok Street, Sheung Wan, Hong Kong;
(2) or call 852 3583 0090.
9.7 Under the terms of the Personal Data (Privacy) Ordinance, Westock Securities has the right to charge a reasonable fee for processing any data access request.
9.8 At Westock Securities, customer-related data will only be used for lawful purposes in conducting its own business and for product design and offers, thereby demonstrating that we understand customers and their needs.
9.9 As we further develop new products and services in the new technology era, we will continue to make every effort to ensure that customer data is used correctly and adequately protected.