中信期貨有限公司個人信息保護規則

生效時間：2021年11月1日

引言

中信期貨有限公司（下稱“我司”或“我們”）嚴格遵守《中華人民共和國個人信息保護法》（下稱“《個人信息保護法》”）等可適用的法律法規要求，遵循以下個人信息保護原則，依法保護您的個人信息，為您提供更加安全、可靠的服務：

1、合法、正當、必要和誠信

我們會嚴格遵守合法、正當、必要和誠信原則,不通過誤導、欺詐、脅迫等方式處理您的個人信息。

2、目的明確且合理

我們會出于明確且合理的目的來處理您的個人信息，并注意在處理過程中采取對您個人權益影響最小的方式。

3、最小且必要

我們將限于實現處理目的的最小范圍處理您的個人信息。

4、清晰且透明

我們努力使用簡明易懂的表述，向您介紹我司的個人信息保護規則，以便您清晰地了解我們的信息處理方式。

5、將個人信息保護融入服務各環節

我們在服務、運營的各個環節，融入個人信息保護的理念。

本個人信息保護規則（下稱“本規則”）將幫助您了解以下內容：

一、我司如何處理您的個人信息

二、我司如何保護您的個人信息

三、您所享有的權利

四、我們對外提供、分享的信息

五、未成年人保護

六、本規則的適用范圍

七、本規則如何更新

八、投訴、建議、如何聯系我們

九、定義

希望您仔細閱讀本規則，詳細了解我們對信息的收集、處理方式，以便您更好地了解我們的服務并作出適當的選擇。我們努力用通俗易懂、簡明扼要的文字表達，并對本規則中與您的權益存在重大關系的條款及敏感個人信息和其他我們認為對您重要的信息，采用粗體字進行標注以提示您注意。

一、我司如何處理您的個人信息

個人信息是指以電子或者其他方式記錄的與已識別或者可識別的自然人有關的各種信息。我司僅會出于本規則所述的以下目的，收集、使用、存儲和保護您的個人信息。如果您選擇不提供某些必需的個人信息，我司可能無法為您提供相應的服務，或者無法處理您的申請等請求。

（一）我司直接收集您的個人信息及如何處理

如果您作為客戶選擇我司為您的期貨（含期權）開戶和交易、基金開戶和交易、期貨投資咨詢、資產管理提供服務，或如果您作為應聘者應聘我司的崗位，為了合法合規地提供服務，保護您的合法權益，保證我司的合法合規運行，我司將收集您相關個人信息，并在實現以下所述目的范圍內使用：

處理目的	個人信息種類	處理方式	保存期限	法律基礎
為客戶期貨開戶及交易提供服務	姓名、性別、出生年月、國籍、證件類型、證件號碼、證件有效期、證件照片等身份信息、聯系地址、手機號碼、資金賬號、銀行結算賬戶的賬戶信息、頭部正面照	收集、存儲、使用、傳輸、向中國期貨市場監控中心、期貨交易所提供。	20年	履行《期貨公司監督管理辦法》、《期貨市場客戶開戶管理規定》、《期貨市場統一開戶業務操作指引》等規定所要求的法定義務所必需
為客戶基金開戶及交易提供服務	姓名、性別、出生年月、國籍、證件類型、證件號碼、證件有效期等身份信息、聯系地址、手機號碼、基金賬號	收集、存儲、使用、傳輸、向管理人、托管人、中國證券登記結算有限責任公司提供。	20年	履行《證券投資基金法》、《私募投資基金監督管理暫行辦法》、《證券期貨經營機構私募資產管理計劃運作管理規定》、《私募投資基金募集行為管理辦法》、《金融機構客戶身份識別和客戶身份資料及交易記錄保存管理辦法》、《公開募集證券投資基金銷售機構監督管理辦法》、《關于實施<公開募集證券投資基金銷售機構監督管理辦法>的規定》等規定要求的法定義務所必需
為客戶開展資產管理業務提供服務	姓名、性別、出生年月、國籍、證件類型、證件號碼、證件有效期、證件照片等身份信息、聯系地址、手機號碼、銀行賬戶、頭部正面照	收集、存儲、使用	20年	履行《證券期貨經營機構私募資產管理業務管理辦法》、《證券期貨投資者適當性管理辦法》等規定要求的法定義務所必需
	家庭或個人金融資產證明、投資經歷證明	收集、存儲、使用	20年	履行《證券期貨經營機構私募資產管理計劃運作管理規定》等規定要求的法定義務所必需
	委托人為產品的，其穿透后的委托人姓名、身份證、持有份額	收集、存儲、使用傳輸、向中國證券基金業協會提供。	20年	履行《證券期貨經營機構私募資產管理業務管理辦法》等規定要求的法定義務及履行中國基金業協會要求所必需
	姓名、身份證件類型、號碼等有效身份信息	收集、存儲、使用	至《資產管理合同》終止之日	訂立、履行《資產管理合同》所必需
	姓名、身份證件類型、號碼等有效身份信息、產品持有份額、委托人資產凈值、委托人認購、申購、贖回、分紅等份額變化流水	收集、存儲、使用、傳輸、向中國人民銀行及其分支機構、中國證券監督管理委員會及其派出機構、中國證券基金業協會、中國期貨業協會、中國期貨市場監控中心提供。	20年	履行《證券期貨經營機構私募資產管理業務管理辦法》、《證券期貨經營機構私募資產管理計劃運作管理規定》等規定要求的法定義務所必需
	用于開立資管產品戶：姓名、身份證號碼、身份證復印件、聯系地址、客戶受益所有人的姓名、地址、身份證或者身份證證明文件的種類、號碼和有效期限	收集、存儲、使用、傳輸、向開戶券商、期貨商提供。	20年	根據《期貨公司資產管理業務統一開戶操作指引》《特殊單位客戶統一開戶業務操作指引》等規定，開立資管產品證券戶、期貨戶、股東賬戶等涉及的法定義務所必需
為客戶期貨投資咨詢提供服務	姓名、身份證件類型、號碼、有效期、身份證件照片等有效身份信息。	收集、存儲、使用	至《期貨投資咨詢合同》終止之日。	訂立、履行《期貨投資咨詢合同》所必需
履行適當性管理要求	姓名、住址、職業、年齡、有效身份信息包括身份證件類型、號碼、有效期、照片等、聯系方式、收入來源和數額、頭部正面影像資料、錄音資料、資金賬號、銀行結算賬戶、財產及金融資產情況、投資知識及投資經驗、投資期限、品種、期望收益等投資目標、誠信記錄、風險偏好及可承受的損失、實際控制投資者的自然人和交易實際受益人的姓名、有效身份證件的證件類型、證件號碼、證件有效期等證件信息	收集、存儲、使用、傳輸、向托管人、中國證券登記結算有限責任公司、中國期貨市場監控中心、期貨交易所提供	20年	履行《證券期貨投資者適當性管理辦法》、《金融機構客戶身份識別和客戶身份資料及交易記錄保存管理辦法》、《私募投資基金募集行為管理辦法》等規定所要求的法定義務所必需
履行反洗錢要求	姓名、性別、國籍、職業、住所地（客戶的住所地與經常居住地不一致的，經常居住地。）或者工作單位地址、聯系方式，身份證件或者身份證明文件的種類、號碼和有效期限?？蛻羰芤嫠腥说男彰?、地址、身份證或者身份證證明文件的種類、號碼和有效期限	收集、存儲、使用、傳輸、向中國反洗錢監測分析中心、中國人民銀行當地分支機構、當地證監會派出機構提供。	20年	履行《金融機構客戶身份識別和客戶身份資料及交易記錄保存管理辦法》、《中國人民銀行關于加強反洗錢客戶身份識別有關工作的通知》、《證券期貨業反洗錢工作實施辦法》法定義務所必需
履行看穿式監管要求	IOS：信息采集時間、移動終端IP、地理位置信息、操作系統版本、設備名、設備類型、網絡運營商、通用唯一識別碼（UUID） Android：信息采集時間、移動終端IP、地理位置信息、操作系統版本、設備名、設備類型、國際移動設備識別碼（IMEI）、移動設備識別碼（MEID）、設備MAC地址、手機號碼、設備序列號、國際移動用戶識別碼（IMSI）、IC卡的唯一識別號碼（ICCID）中繼代理：（從中繼代理獲取，轉發）客戶交易終端公網IP、客戶交易終端公網端口號、客戶交易終端登入時間	收集、儲存、傳輸、向中國期貨市場監控中心提供	20年	履行《關于加強證券期貨經營機構客戶交易終端信息等客戶信息管理的規定》等有關規定的法定義務所必需
履行非居民金融賬戶涉稅信息報送要求	姓名、現居地址、稅收居民國（地區）、居民國（地區）納稅人識別號、出生地、出生日期	收集、存儲、使用、傳輸、向行業監督管理部門、國家稅務總局提供。	5年	履行《證券期貨投資者適當性管理辦法》、《證券期貨經營機構私募資產管理業務管理辦法》等規定要求的法定義務所必需
為客戶的期貨交易提供銀期轉賬服務	姓名、有效身份信息包括身份證件類型、號碼、有效期、照片等、交易記錄，包括資金賬號、銀行卡密碼、資金密碼、開戶行名稱、銀行卡卡號、銀行卡有效期、銀行預留手機號碼、交易流水等	收集、存儲、使用	20年	履行《期貨公司監督管理辦法》等法規要求的法定義務及訂立、履行銀期轉賬協議所必需
為客戶的基金交易提供銀證轉賬服務	姓名、有效身份信息包括身份證件類型、號碼、有效期、照片等、交易記錄，包括資金賬號、銀行卡密碼、資金密碼、開戶行名稱、銀行卡卡號、銀行卡有效期、銀行預留手機號碼、交易流水等	收集、存儲、使用	20年	履行《證券投資基金銷售管理辦法》、《期貨公司監督管理辦法》等規定要求的法定義務及訂立、履行三方存管協議所必需
為客戶注冊互聯網賬戶、賬戶密碼校驗提供服務	手機號碼、互聯網賬號密碼	收集、存儲	至客戶互聯網賬戶注銷之日	訂立、履行互聯網賬戶協議所必需
與客戶聯絡，以實現客戶請求	您通過填寫表格、賜予名片、電話、電子郵件或其他電子方式或書面形式等與我司聯系時提供的聯系信息等	收集、存儲、使用	為實現處理目的所必須的最短時間	個人同意
了解應聘人員	應聘人員應聘申請中提供的相關個人信息，包括姓名、性別、聯系方式、年齡、學歷、過往職業經歷等	收集、存儲、使用	收到應聘申請后5年	個人同意

當我司要將基于特定目的收集而來的信息用于其他目的時，我司會依法告知及/或征求您的同意。

（二）征得授權同意的例外

請您知悉，根據相關法律法規，在以下情形中，我司處理個人信息無需征得您的授權同意：

1、為訂立、履行個人作為一方當事人的合同所必需,或者按照依法制定的勞動規章制度和依法簽訂的集體合同實施人力資源管理所必需；

2、為履行法定職責或者法定義務所必需；

3、為應對突發公共衛生事件,或者緊急情況下為保護自然人的生命健康和財產安全所必需；

4、為公共利益實施新聞報道、輿論監督等行為,在合理的范圍內處理個人信息；

5、依照《個人信息保護法》規定在合理的范圍內處理個人自行公開或者其他已經合法公開的個人信息；

6、法律、行政法規規定的其他情形。

（三）存儲信息的地點和期限

1、存儲信息的地點

我們遵守法律法規的規定，將在境內收集的用戶個人信息存儲于中國境內。

2、存儲信息的期限

我司僅在實現本規則所述目的所必須的最短期間及/或法律法規及監管規定要求的時限內保存您的個人信息。我們將會按照《期貨公司監督管理辦法》及其他適用的法律法規規范所規定的期限保存您的信息。如根據《期貨公司監督管理辦法》規定，期貨公司應當妥善保存客戶開戶資料、委托記錄、交易記錄和與內部管理、業務經營有關的各項資料?！蛻糍Y料保存期限自賬戶銷戶之日起不得少于20年。

二、我司如何保護您的個人信息

我們為您的信息提供相應的安全保障，以防止信息的丟失、不當使用、未經授權訪問或披露。

● 我們嚴格遵守法律法規保護您的信息安全。

● 我們將在合理的安全水平內使用各種安全保護措施以保障信息的安全。

例如，我們使用加密技術、脫敏、匿名化處理等手段來保護您的個人信息，并對敏感個人信息加強保護。

● 我們建立流程和組織確保信息安全。

例如，我們嚴格限制訪問信息的人員范圍，要求他們遵守保密義務，并進行審查。

● 若發生個人信息泄露等安全事件，我們會啟動應急預案，阻止安全事件擴大，并以推送通知、公告等形式告知您。

● 我們對APP使用加固方式，對于信息的傳輸采用加密技術，防止用戶信息丟失。

三、您所享有的權利

（一）您的權利

按照《個人信息保護法》及相關可適用的法律法規，我司保障您對自己的個人信息行使以下權利。

1、查詢、復制您的個人信息

如果您希望查詢、復制您的個人信息，您可以按照下述第（二）款-“權利的行使方式”在移動終端自行操作或聯系我司執行此類操作。

2、更正、補充您的個人信息

如果您發現您的個人信息不準確或不完整的，您可以按照下述第（二）款-“權利的行使方式”在移動終端自行操作或聯系我司更正、補充您的個人信息。我們將對您的個人信息予以核實，并及時更正、補充。

3、轉移您的個人信息

如果您希望將您的個人信息轉移至您指定的個人信息處理者，您可以聯系我司，符合國家網信部門規定條件的，我們將及時處理您的轉移需求。

4、刪除您的個人信息

在以下情形中，我們將主動刪除您的個人信息，您也可以向我司提出刪除個人信息的請求：

1）如果我司處理個人信息的目的已實現、無法實現或未實現處理目的不再必要；

2）如果我司停止提供產品或服務、或者保存期限已屆滿；

3）您撤回同意；

4）我司違反法律、行政法規或違反約定處理您的個人信息；

5）法律、行政法規規定的其他情形。

請您注意，如果法律、行政法規規定的保存期限未屆滿、或者刪除您的某些個人信息從技術上難以實現，我司將及時予以說明，并停止除存儲和采取必要的安全保護措施之外的處理。

5、要求對本規則進行解釋說明

如果您對于本規則的任何部分有疑問，請聯系我們，我們將作出相應的解釋說明。

6、改變您授權同意的范圍

每個業務功能需要一些基本的個人信息才能得以完成。對于非必要個人信息的收集和使用，您可以通過本規則中披露的聯系方式向我司提出給予或撤回授權同意，您也可以通過注銷賬戶或通過移動設備設置關閉設備權限的方式自行操作。

當您撤回同意后，我司將不再收集、使用相應的個人信息。但您撤回同意的決定，不會影響此前基于您的授權而開展的個人信息收集和使用。

（二）權利的行使方式

1、線上渠道

（1）查詢您的個人信息

如果您是期貨開戶客戶，您可以登錄“中信期貨APP”實現查詢操作。具體路徑如下：

● “中信期貨APP”——“我的”——“掌上營業廳”——“期貨開戶相關”——“去辦理”——“我的基本資料”；及

● “中信期貨APP”——“我的”——“掌上營業廳”——“信息查詢”——“去辦理”——“我的賬戶信息”。

如果您是基金開戶客戶，您可以登錄“中信期貨APP”實現查詢操作。具體路徑如下：

“中信期貨APP”——“我的”——“掌上營業廳”——“信息查詢”——“去辦理”——“我的賬戶信息”。

（2）更正、補充您的個人信息

如果您是期貨開戶客戶，您可以登錄“中信期貨APP”實現更正、補充操作。具體路徑是：“中信期貨APP”——“我的”——“掌上營業廳”——“期貨開戶相關”-“去辦理”——“我的基本資料”，在該界面點擊修改標識選擇變更項進行信息填寫。

2、線下渠道

您還可以通過本規則上載明的聯系電話聯系我司實現您的上述權利。如您是我司客戶，也可直接聯系您的客戶經理。

為保障安全，我司可能會先要求您驗證自己的身份，然后再處理您的請求。我司將在收到您的要求后，根據相關法律法規的要求及時處理并將處理結果于15個工作日內或法律法規要求的時限內（如有）反饋您。

對于您合理的請求，我司原則上不收取費用，但對多次重復、超出合理限度的請求，我司將視情況收取一定成本費用。對于那些無端重復、需要過多技術手段（例如，需要開發新系統或從根本上改變現行慣例）、給他人合法權益帶來風險或者非常不切實際的請求，我司可能會予以拒絕。

四、我們對外提供、分享的信息

1、我們不會向任何第三方提供、分享可用于識別您個人身份的信息（例如您的姓名、賬戶等），除非獲得您的事先單獨/書面授權，或依法需予以對外披露的。

2、我們可能會與第三方合作伙伴等分享已經匿名化或去標識化處理后的信息，但我們將會要求其嚴格遵守國家法律法規規定關于個人信息保護的要求，避免識別出個人身份，保障您的個人信息安全。該等分享將主要用于以下用途：

·向您提供我們的服務；

·實現“我司如何處理您的個人信息”部分所述目的；

·履行我們在本規則中的義務和行使我們的權利；

·理解、維護和改善我們的服務。

3、隨著我們業務的持續發展，當發生合并、分立、收購、資產轉讓等交易導致向第三方轉移您的個人信息時，我們將通過推送通知、公告等形式告知您相關情形及信息接收方的名稱及聯系方式，按照屆時有效的法律法規及不低于本規則所要求的標準繼續保護或要求新的個人信息處理者繼續保護您的個人信息。

4、我們會將所收集到的信息在去標識化或匿名化處理后用于內部大數據分析。

例如，我們將收集到的信息在進行去標識化或匿名化處理后形成不包含任何個人信息的內部分析報告供公司內部決策參考。

5、公開披露

（1）我們不會公開披露您的個人信息，如確需披露，我司會告知您披露個人信息的目的、類型；涉及敏感個人信息的還會告知敏感個人信息的內容，并事先征得您的明示同意。

（2）請您理解，在法律、法律程序、訴訟或政府主管部門強制性要求的情況下，我們可能會公開披露您的個人信息。

6、根據相關法律法規，以下情形中，我們可能會共享、轉讓、公開披露用戶信息而無需事先征得您授權同意，但我們會在相關法律所允許的范圍內盡可能事先告知您：

● 為訂立、履行個人作為一方當事人的合同所必需或者按照依法制定的勞動規章制度和依法簽訂的集體合同實施人力資源管理所必需；

● 為履行法定職責或法定義務所必需；

● 為應對突發公共衛生事件、或緊急情況下為保護您的生命健康和財產安全所必需；

● 為公共利益實施新聞報道、輿論監督等行為，在合理的范圍內處理個人信息；

● 依據《個人信息保護法》的規定在合理范圍內處理個人自行公開或其他已經合法公開的個人信息；

● 法律、行政法規規定的其他情形。

五、未成年人保護

我們的服務面向成年人。我們不主動收集、處理未滿18周歲的未成年人的個人信息。如果我們發現自己在事先未知曉的情況下收集了未成年人的個人信息，則會設法盡快刪除相關數據。

如您對此有相關疑問或權利請求時，請通過本規則中的聯系方式聯系我們。我們會在合理的時間內處理并回復您。

六、本規則的適用范圍

我們的所有對客戶的服務，涉及個人信息處理的均適用本規則。

如果我司的某些服務有其特定的隱私政策/聲明，該特定隱私政策/聲明更具體地說明我們在該服務中如何處理您的信息。

如本規則與特定服務的隱私政策/聲明有不一致之處，請以該特定隱私政策/聲明為準。

請您注意，本規則不適用由其他第三方主體提供的服務。

例如，您通過使用我司進入第三方主體運營的服務頁面時由其他第三方主體提供的服務。

該第三方主體會按照其個人信息保護相關規則/指引來收集處理您的個人信息，您需要仔細閱讀其規則內容。

七、本規則如何更新

我們可能會根據相關法律法規的要求及我們對于個人信息收集、處理的變化適時修訂本規則內容。

如該等變更會導致您在本規則項下權利的實質減損，我們將在變更生效前，通過在我們官網頁面顯著位置提示或向您發送電子郵件、短信等方式通知您。請您注意及時查閱。

八、投訴、建議、如何聯系我們

如您對本規則有任何疑問、意見或建議，可以通過撥打我司400-990-8826服務熱線、或到我司各營業網點咨詢或反映。受理您的問題后，我們會及時、妥善處理。一般情況下，我們將在15個工作日內給予答復。

我司全稱：中信期貨有限公司

注冊地址：深圳市福田區中心三路8號卓越時代廣場(二期)北座13層1301-1305室、14層

郵編：518048

聯系電話：400-990-8826

九、定義

（一）個人信息，是指以電子或者其他方式記錄的與已識別或者可識別的自然人有關的各種信息,不包括匿名化處理后的信息。

（二）敏感個人信息，是指一旦泄露或者非法使用,容易導致自然人的人格尊嚴受到侵害或者人身、財產安全受到危害的個人信息,包括生物識別、宗教信仰、特定身份、醫療健康、金融賬戶、行蹤軌跡等信息,以及不滿十四周歲未成年人的個人信息。

（三）去標識化，是指個人信息經過處理,使其在不借助額外信息的情況下無法識別特定自然人的過程。

（四）匿名化，是指個人信息經過處理無法識別特定自然人且不能復原的過程。