隐私政策

重要提示

野村东方国际证券有限公司（以下简称“我司”、“我们”或“野村东方国际证券”）深知个人信息对您的重要性，会尽力保护您的个人信息安全。我司致力于维护您对我司的信任，恪守以下原则保护您的个人信息：权责一致原则、目的明确原则、选择同意原则、最小必要原则、确保安全原则、公开透明原则、主体参与原则等。同时，我司承诺会依法采取相应的安全保护措施来保护您的个人信息。

本《隐私政策》（以下简称“本政策”）是我司统一使用的一般性隐私条款，适用于我司通过野村东方国际证券官网（https://www.nomuraoi-sec.com）、我司相关APP（野村东方国际APP）、互联网服务终端等互联网平台（以下统称为“网络平台”）提供的产品和服务（以下统称为“产品和/或服务”）及我司未通过网络平台直接提供的产品和/或服务。请您在使用我司的产品和/或服务前，仔细阅读本政策的全部内容（特别是以加粗及/或下划线方式突出显示的信息），并确定已经清楚地了解我司将对您的个人信息进行的各项操作。

对于具体的产品和/或服务，我司收集和使用您的信息的目的、方式和范围将通过相应的产品和/或服务协议、授权书、指引等方式向您明示，并取得您的授权或同意。上述文件与本政策共同构成我司与您之间达成的完整隐私政策，两者如有不一致之处，以相应的产品和/或服务协议、授权书或指引等文件的约定为准。

如果您不同意或者不理解本政策以及相关的产品和/或服务协议、授权书、指引等文件的部分或全部内容，您应立即停止使用我司的产品和/或服务并通过其中列明的联系方式与我们联系。

本《隐私政策》更新日期：2025年[7]月[14]日

本《隐私政策》生效日期：2025年[7]月[14]日

本政策将帮助您了解以下内容：

我司如何收集和使用您的个人信息

我司如何使用Cookie和同类技术

关于存储和对外提供您的个人信息

我司如何保护您的个人信息

您对个人信息的权利

我司如何保护未成年人的个人信息

本政策如何更新

如何联系我司

一、 我司如何收集和使用您的个人信息

我们提供的产品和/或服务需要依赖您的个人信息才能得以运行；您选择使用我司的产品和/或服务，则需要向我司提供或允许我司获取您的个人信息。本政策所称个人信息是指以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息，不包括匿名化处理后的信息。个人信息包括姓名、出生日期、身份证件号码、个人生物识别信息、通信通讯联系方式、住址、账户信息、财产状况、行踪轨迹等。本政策下，我司可能向您收集的个人信息包括：

(1) 个人基本信息（包括姓名、性别、出生日期、民族、手机号码、国籍、邮箱、邮编、居住地址、固定电话、年龄、第二联系人姓名/关系/手机号码、家庭地址、家庭状况、婚姻状态、诚信记录等）；

(2) 个人身份信息（包括个人身份证件类型、证件号码、证件照片（身份证正反面照片/外国人永久居住证正反面照片）、证件地址、签发地、签发时间、有效期、税收身份）；

(3) 个人鉴别信息（包括交易密码、资金密码、银行密码等）；

(4) 个人生物识别信息（包括录音录像等）；

(5) 个人教育工作信息（包括工作单位、职业、职务、学历等）；

(6) 个人财产信息（包括银行账户、开户行名称、银行卡卡号、银行卡有效期、年收入、客户号（与资金账号相同，下同）、资金账户（即资金账号，下同）、股东账户、基金账户、持仓证券、产品持仓情况、口令、交易和消费记录、流水记录、支付收款记录、财务状况、投资经验、投资目标、风险偏好等）；

(7) 风险评估信息（包括财产状况、投资经验、投资目标、风险偏好、家庭状况、婚姻状态、诚信记录等）；

(8) 网络身份标识信息（包括我司APP 登录账号、IP 地址、邮箱地址及与前述有关的密码、

口令、口令保护答案）；

(9) 个人常用设备信息（包括IP、MAC、操作系统版本号、硬盘序列号、硬盘分区信息、终端设备名、操作系统类型及版本号、移动设备所用的版本、硬件型号、手机型号、软件列表唯一设备识别码（IMEI、AndroidID、MEID、IDFV、UUID/SIM卡序列号（ICCID）、SIM卡IMSI信息）、OSV等）；

(7) 个人位置信息；

(8) 个人上网记录（包括搜索内容、浏览记录等）；

(9) 个人设备权限（包括手机状态权限、手机电话状态、应用程序权限、麦克风权限、摄像头（相机）权限、存储（相册）权限、无线数据（WIFI及蜂窝数据）权限、通知权限、设备传感器权限、蓝牙权限等）；

(10) 其他个人信息，如短信验证码等。

以上具体信息以本政策或相应的产品和/或服务协议、授权书或指引等文件列明为准。提示您注意：如果您提供的是非本人的个人信息，请您确保已取得相关主体的同意。

本政策所称敏感个人信息是指一旦泄露或非法使用，容易导致个人的人格尊严受到侵害或者人身、财产安全受到危害的个人信息。本政策下，我司可能通过网络平台向您收集的个人敏感信息包括：

(1) 个人身份信息（包括个人身份证件类型、证件号码、证件照片（身份证正反面照片/外国人永久居住证正反面照片）、证件地址、签发地、签发时间、有效期）；

(2) 个人鉴别信息（包括交易密码、资金密码、银行密码）；

(3) 个人生物识别信息（包括录音录像）;

(4) 个人财产信息（包括银行账户、开户行名称、银行卡卡号、银行卡有效期、客户号、资金账户、股东账户、基金账户、口令、交易和消费记录、流水记录、支付收款记录等）；

(5) 个人位置信息；

(6)其他敏感个人信息（如短信验证码）。

以上具体信息以本政策或相应的产品和/或服务协议、授权书或指引等文件列明为准。

相比其他个人信息，敏感个人信息可能对您的个人权益影响更大：敏感个人信息的泄露或者非法使用容易导致个人的人身安全受到危害；其不当处理将容易导致个人财产遭受他人侵害，使得个人的财产安全面临威胁；敏感个人信息与个人的人格尊严高度相关。我们在此善意地提醒您需在谨慎考虑后再向我们提供您的敏感个人信息。

请注意，部分敏感个人信息属于为订立、履行您作为一方当事人的合同所必需或我司应履行的法定职责所必需，若您不提供相关个人信息，可能会导致我司无法开立相关账户，或继续向您提供产品和/或服务。

（一） 我司收集和使用个人信息的原则

我司收集、使用您的个人信息将遵循合法、正当、必要和诚信原则，按照法律法规要求以及业务需要收集您的个人信息，不会收集与业务无关的信息或采取不正当方式收集信息。

（二） 我司收集和使用个人信息的目的

为了遵守中国法律的规定、监管要求，履行我司应履行的相关法定职责（包括但不限于反洗钱、反恐怖融资、反逃税、非居民金融账户涉税尽职调查、实名制管理、投资者适当性管理、合格投资者管理、持续信息服务法定职责或法定义务），为了订立、履行您作为一方当事人的产品和/或服务合同所必须，在合法合规的前提下，为增加我司服务的安全机制，以及为了向您提供产品和/或服务及提高产品和/或服务质量，并保障您的账号安全与系统运行安全，与您进行联络、沟通，了解您的需求，提升用户使用体验的目的，我们会收集您在使用我们的产品和/或服务的过程中需要的下列相关信息（加粗斜体并下划线显示的属于或可能包括敏感个人信息），如果您拒绝提供或拒绝同意我司收集这些信息，您可能将无法获取对应的我司的产品和/或服务，请您立即停止访问我司的产品和/或服务。

1. 您主动提供的个人信息

为实现我们的基本业务功能，我们需要向您收集个人信息，若您拒绝提供，我们将无法向你提供相应的服务。

1.1 手机号注册或登录

当您注册/登录野村东方国际APP时，您需要向我们提供您的手机号码和短信验证码，以验证您的身份。根据中国证券登记结算有限责任公司、证券交易所及三方存管银行等相关机构要求及出于安全保障目的，如您不提供手机号码或短信验证码进行核验，将导致注册失败或无法正常登录使用我司服务。

1.2 证券开户

当您通过野村东方国际APP开通证券交易账户时，即开通野村东方国际证券客户号和沪深股东账户时，首先需要您向我们提供您的手机号码和短信验证码，以验证您的身份。同时，为了向您提供在我司分支机构网点开立证券交易账户或其他相关服务，帮助您找到附近的网点信息，我们会收集您的位置信息，便于您查询网点信息。您也可以在您的手机设备选择关闭定位设置。

根据《证券法》规定及中国人民银行、中国证券监督管理委员会、中国证券登记结算有限责任公司、证券交易所、三方存管银行等相关机构的要求，为了满足实名制管理、投资者适当性管理、合格投资者认证、非居民金融账户涉税信息尽职调查以及履行反洗钱等要求，您需要向我们提供个人基本信息，包括姓名、性别、出生日期、手机号码、国籍、邮箱、邮编、居住地址、固定电话、年龄；个人身份信息，包括证件类型、证件号码、证件照片（身份证正反面照片/外国人永久居住证正反面照片）、证件地址、签发地、签发时间、有效期、税收身份；个人鉴别信息，包括交易密码、资金密码、银行密码；个人生物识别信息（录音录像）；个人教育工作信息，包括工作单位、职业、职务、学历；个人财产信息，包括开户行名称、银行卡卡号、银行卡有效期、资金账户、年收入，并根据中国证券登记结算有限责任公司、证券交易所、三方存管银行等相关机构的要求，将您提供的相关个人信息（姓名、性别、民族、出生日期、国籍、证件类型、证件号码、证件有效期、证件地址、学历、职业性质、手机号码、邮编、邮箱、居住地址）报送至以上机构，并验证您的银行密码，以便根据您的申请为您建立三方存管账户、查询或开通股东账户、资金账户、基金账户。

当您办理证券开户、证券销户、办理手机号码重新绑定、资金密码重置业务时，设置有视频见证环节，此环节需要获取您手机电话状态、无线数据（WIFI及蜂窝数据）、手机存储（相册）、摄像头（相机）、麦克风权限以及身份证件信息（证件类型、证件号码、证件地址、签发地、签发时间、有效期），以方便我们的见证人员与您进行视频通话。同时，我们通过视频见证环节收集记录您的个人生物识别信息（录音录像），用于进行身份验证。

根据我国法律法规及出于安全保障目的，如果您不提供以上信息进行核验，您的开户申请将无法审批通过，无法使用野村东方国际APP的交易相关功能。

1.3 证券销户（资金账户股东账户）

当您进入野村东方国际APP首页，点击“业务办理-账户管理-资金账户-在线销户”入口进行自助销户时，您需要向我们提供您的野村东方国际证券资金账户并输入交易密码、手机号和短信验证码进行登录。同时您需要向我们提供您的证券类型、证件号码、证件照片（身份证正反面照片/外国人永久居住证正反面照片）、证件地址、签发地、签发时间、有效期、录音录像，以验证您的真实身份。如果您的账户有资金余额，需要您提供资金密码，用于转出资金余额到您的第三方存管银行账户下。如您不提供以上信息进行核验的，您无法办理正常销户手续。

1.4 交易登录

当您进入野村东方国际APP交易界面登录时，您需要向我们提供您的野村东方国际证券客户号并输入交易密码进行登录。

1.5 资产信息查询

当您登录野村东方国际APP委托功能时，我们将为您提供资产信息展示，为实现该功能，您需要向我们提供客户号和交易密码。为了您能够实时查看自己账户的证券持仓情况，我们会记录您账户的持仓证券和委托交易记录，以帮助您实时了解自己的资产变动情况。

当您通过野村东方国际证券查询您的第三方存管银行账户余额时，您需要向我们提供银行密码，我们会从第三方存管银行获取您的银行账户余额信息。

1.6 业务办理

在您进入野村东方国际APP网厅办理相关业务时，我们需要收集您的个人信息作为业务办理过程中的材料数据，确保您能顺利完成业务的办理。

当您开通野村东方国际证券客户号后，您需要根据国家反洗钱的监管要求，及时更新或完善您的身份基本信息，包括姓名、性别、国籍、职业、地址、联系电话、身份证件类型、号码和有效期限。如您无合理理由拒绝提供相关身份基本信息，根据反洗钱相关法律法规我们可能无法为您办理有关业务。

1.6 风险评估

当您开展证券交易业务前，我们会在开通野村东方国际证券客户号阶段或者在您使用“风险评估”功能时对您进行风险评估，我们会根据对您的评估结果提供相关产品和/或服务。在进行风险测评时，根据《证券期货投资者适当性管理办法》的要求，您需要提供您的真实的个人基本信息（姓名、职业、年龄）、财务状况、投资经验、投资目标、风险偏好、家庭状况、婚姻状态、诚信记录，我们会进行风险测评后计算出您的总分并由此判断您的风险承受能力。我们收集这些信息是用于对您的风险承受能力进行评估，如您拒绝提供此类信息，我们可能无法为您提供风险评估结果及与此相关的产品和/或服务，但不影响我们为您提供的其他服务的正常使用。

1.7 银证转账

当您使用“银证转账”功能时，为了实现从第三方存管银行账户向资金账户转入资金用于证券及理财产品交易，您需要向我们提供您所绑定的相关银行账户的银行密码、转入金额。为了实现从资金账户向银行账户转出资金用于提现，以及当您需要实现将不同第三方存管银行账户下的资金进行归集等目的时，您需要向我们提供您所绑定的相应资金账户的资金密码、转出金额；如您拒绝提供此类信息，您可能无法使用“银证转账”功能。

1.8 证券交易

当您自行或者委托我们进行买入、卖出（股票、债券、基金）时，您需要向我们提供证券代码、委托数量、客户号、股东账户、委托价格、委托金额、委托交易时间。如您拒绝提供此类信息，您可能无法进行相关交易。

1.9 金融产品交易

如您在野村东方国际证券从事金融产品交易时，需要提供您的姓名、手机号码、证件类型、证件号码、硬件信息、银行账户、交易信息（包括账户号码、参与金额、退出份额、交易时间）信息，以便我们为您开立基金账户，并方便您正常从事金融产品交易以及使用我们提供的相关服务。

1.10 行情资讯浏览

当您使用野村东方国际APP行情、资讯功能时，我们将为您提供基础行情资讯。如您登录野村东方国际APP后使用行情、资讯功能的，我们会记录您的手机号码。如您未登录的，不影响您使用行情、资讯功能。

1.11 官网登录

当您进入野村东方国际证券官网“客户登录”界面时，您需要提供您的身份证号码，并需要提供您预留的手机号码以及短信验证码，以便确认您的身份。

如您已购买野村东方国际证券的集合资产管理计划产品，您可以在进入野村东方国际证券官网“客户登录”界面后，查询您购买的具体产品信息、产品持仓情况等。

2. 我们主动收集的个人信息

2.1 证券交易终端信息

根据《证券公司客户交易终端信息处理标准》的要求，证券公司向证券监管部门报送客户交易终端信息时，需遵循相关信息的采集技术规范。客户交易终端信息是指客户通过证券公司下达交易指令的交易终端特征代码。其中，交易指令括交易委托、银证转账、密码修改、账户登录、业务办理、查询功能，客户交易终端信息是客户委托记录、交易记录的重要组成部分，移动端包括：当前登录设备的IP、MAC、IMEI、IMSI、MEID、IDFV、UUID/SIM卡序列号（ICCID）、手机号、操作系统版本号作为硬件留痕信息，PC电脑端包括：当前登录设备的IP、MAC、硬盘序列号、硬盘分区信息、终端设备名、操作系统版本号作为硬件留痕信息。上述硬件留痕信息为《证券公司网上证券信息系统技术指引》要求证券公司必须收集的信息，您的这些信息将用于审计、证券监管部门现场检查及司法机构调查取证。因此，为保障用户账户及交易安全，我们会在用户执行相关操作时，对设备或应用信息包括您的移动设备、网页浏览器或者您用于接入我们服务的其他程序所提供的配置信息、您的IP地址、无线网络接入信息和您的移动设备所用的版本、硬件型号、设备MAC地址、操作系统类型、软件列表唯一设备识别码（IMEI、AndroidID、MEID、IDFV、UUID/SIM卡序列号（ICCID）、SIM卡IMSI信息）进行转发。

2.2 自选股

为了确保您的自选股实施同步，在您添加、删除自选股时，我们会将您最新的自选股绑定在登录手机号上并上传到服务端。

2.3 搜索功能

当您使用搜索功能时，野村东方国际APP和野村东方国际证券官网会在本地缓存您的搜索内容、浏览记录。只有当您在搜索框中主动填入相关信息并点击搜索后，为了实现搜索功能我们会记录该信息。

2.4 消息推送

当野村东方国际APP开启消息通知后，我们需要收集您当前注册登录的手机号、客户号（若已登录）、手机型号、AndroidID（Android）、IMEI、IMSI、IDFV（IOS）、UUID（IOS）、ICCID、OSV，用于确定消息推送的目标收集设备。向您推送消息时，需要获取您的消息通知以及消息震动并唤醒屏幕的权限，同时为了检查APP消息接收服务状态是否正常，确保消息能够通知到您，还需要获取检索当前运行的应用程序的权限，我们申请此权限仅是为了判断APP自身的服务器状态，不会收集、存储、利用您手机中其他应用程序的信息。您可以在手机系统设置中打开或者关闭上述权限，当您关闭指定推送服务后，您将不会再收到该服务推送的消息。

3. 提供产品与服务调用的系统权限

当您在使用野村东方国际APP时，我们会向您申请相关权限的同意。您也可以在设备的设置功能中随时选择关闭部分或者全部权限，从而拒绝我们收集或提供相应的个人信息，但可能会影响该功能的正常使用。在不同设备中，权限显示方式及关闭方式可能有所不同，具体参考设备及系统开发放说明或指引。

3.1 获取设备信息/读取收集状态权限

根据《关于加强证券期货经营机构客户交易终端信息等客户信息管理的规定》以及《证券公司客户交易终端信息管理技术规范》的要求，当您进入野村东方国际APP交易界面登录时，我们会通过读取手机状态权限、网络状态来收集手机客户端的硬件信息，会收集IP、MAC、IMEI、IMSI、IDFV、UUID/SIM卡序列号（ICCID）、手机号、手机型号、操作系统版本号、AndroidID、IDFA。

3.2 检索当前运行的应用程序

当您使用野村东方国际APP时，我们会请求调用软件检索当前运行的应用程序权限，获取应用安装列表信息，目的是用于安全检测，防止Activity劫持。同时为了检查APP消息接收服务状态是否正常，确保消息能够通知到您，我们会获取检索当前运行的应用程序的权限，获取进程信息，我们申请此权限仅是为了判断APP自身的服务状态，不会收集、存储、利用您的手机中其他应用程序的信息。

3.3 麦克风权限

当您使用野村东方国际APP进行证券开户、证券销户、办理手机号码重新绑定、资金密码重置业务时，将使用到视频录制功能，我们会请求调用麦克风权限。

3.4 摄像头（相机）权限

当您使用野村东方国际APP进行证券开户、证券销户、办理手机号码重新绑定、资金密码重置业务时，将使用到视频录制功能，我们会请求调用摄像头权限。

3.5存储（相册）权限

当您使用更新身份证照片或者使用图片的上传、保存、识别、编辑功能与分享功能时，我们会请求调用获取读写相册或手机存储的权限。

3.6 无限数据（WIFI及蜂窝数据）权限

为了保证您能够正常访问网络，野村东方国际APP需要获取设备访问使用网络及WIFI的权限。此外，在使用网络连接的过程中，除了获取IP地址和MAC地址外，存在触发系统底层获取WIFI的SSID信息的情况，但是APP并未进行收集。

3.1 通知权限

为保证您能够接收野村东方国际APP的消息通知服务，我们会请求调用获取通知权限。

3.2 设备传感器-光传感器权限

在拍摄身份证照片或银行卡照片时，需要允许设备传感器-光传感器权限，引导用户在光线正常环境进行炫彩光纤检测，减少因环境因素导致的识别不通过情况。

3.3 蓝牙权限

当您进行证券账户开户以及证券销户、办理手机号码重新绑定、资金密码重置业务，进入到视频见证环节，我们会检测您的手机设备是否连接了蓝牙耳机，确保视频见证环节与我们客服人员通话正常。如您不启用蓝牙权限，您仍可以进入视频见证环节。

3.4 设备传感器-加速度传感器、陀螺仪传感器、磁场传感器权限

为了支持K线页面横竖屏切换，我们会获取加速度传感器、陀螺仪传感器、磁场传感器权限，我们申请此权限仅是为了判断手机屏幕当前是横屏还是竖屏的状态。

4. 我们接入的第三方

请您理解，我们无法单独向您提供全部的服务，很多时候我们还需要同我们的服务提供商一起为您服务。服务提供商包括：杭州财人汇网络股份有限公司、广州佰锐网络科技有限公司、上海合合信息科技股份有限公司。我司不会向这三家合作伙伴提供您的个人信息，但我司会通过第三方SDK收集您的个人信息。

在向您提供服务的过程中，第三方SDK可能需要采集您的设备信息、获取您的设备权限。

5. 请您注意，在以下情形中，我们可能会依法收集、使用您的个人信息而无需征得您的授权同意：

(1) 为订立、履行您作为一方当事人的合同所必需；

(2) 为履行法定职责或者法定义务所必需；

(3) 为应对突发公共卫生事件，或者紧急情况下为保护自然人的生命健康和财产安全所必需；

(4) 为公共利益实施新闻报道、舆论监督等行为，在合理的范围内处理个人信息；

(5) 依照相关规定在合理的范围内处理个人自行公开或者其他已经合法公开的个人信息；

(6) 法律法规规定的其他情形。

（三） 我司收集个人信息的方式

我们将通过以下方式收集您的个人信息：

1. 我司为您提供产品和/或服务时，您主动向我司提供的个人信息；

2. 我司为您提供产品和/或服务过程中形成的与服务相关的信息；

3. 经您授权，向合法留存您信息的自然人、法人以及其他组织收集与我司提供的服务相关的必要信息；

4. 经您许可的其他方式。

（四） 我司如何使用个人信息

1. 我们会按照本政策规定的目的和用途，在向您提供我司的产品和/或服务，或为改进这些产品和/或服务时使用。

2. 在我司向您提供产品和/或服务期间，需要您授权我司持续收集和使用您的信息。在您注销服务时，我们将停止收集您相关的个人信息，但我司会依据法律规定在业务资料归档、审计、监管协查等领域继续使用此前收集的您的相关个人信息。

3. 为提升您的产品和/或服务体验，或为防范风险，我司会对该产品和/或服务使用情况进行汇总、统计分析、加工，但这些信息不会包含您的任何身份识别信息。

4. 为了使您知悉使用我司产品和/或服务的情况或使您进一步了解我司产品和/或服务，我司会向您发送服务状态通知以及相关产品或服务的商业性信息。如您不希望接受商业性信息，您有权按照我们提示的方法选择退订，并要求我司停止为此项用途使用您的信息。

5. 当我们要将信息用于本政策未载明的其它用途时，会根据法律要求事先征求您的同意。

6. 当我们要将基于特定目的收集而来的信息用于其他目的时，会根据法律要求事先征求您的同意。

7. 将您的个人信息用于法律允许的其它用途。

二、 我司如何使用Cookie和同类技术

（一） Cookie

为确保我司的网络平台正常运转，我司会在您的计算机或移动设备上存储名为Cookie的小数据文件。Cookie通常包含标识符、站点名称以及一些号码和字符。借助于Cookie，网站能够存储您的偏好或使用习惯等数据。我司不会将Cookie用于本政策所述目的之外的任何用途。您可根据自己的偏好管理或删除Cookie。您可以清除计算机上保存的所有Cookie，大部分网络浏览器都设有阻止Cookie的功能。但如果您这么做，则需要在每一次访问我司的网站时更改用户设置，并且可能会对您正常使用我们的网络平台有一定影响。

（二） 网站信标和像素标签

除Cookie外，我司还会在我们的网络平台上使用网站信标和像素标签等其他同类技术。例如，我司向您发送的电子邮件可能含有链接至我司网站内容的点击URL。如果您点击该链接，我司则会跟踪此次点击，帮助我司了解您的产品或服务偏好并改善客户服务。网站信标通常是一种嵌入到网站或电子邮件中的透明图像。借助于电子邮件中的像素标签，我司能够获知电子邮件是否被打开。如果您不希望自己的活动以这种方式被追踪，则可以随时退订。

（三） Do Not Track（请勿追踪）

很多网络浏览器均设有Do Not Track功能，该功能可向网站发布Do Not Track请求。目前，主要互联网标准组织尚未设立相关政策来规定网站应如何应对此类请求。但如果您的浏览器启用了Do Not Track，那么我司的所有网站都会尊重您的选择。

三、 关于存储和对外提供您的个人信息

（一） 存储

1. 原则上您的个人信息将被存储在中华人民共和国境内。但为处理跨境业务并根据法律规定履行相关程序后，您的个人信息可能会被传输到境外，法律法规禁止跨境传输的个人信息除外。此种情况下，我司会依据法律法规的要求向您告知信息出境目的等必要信息，并根据国内法律、行政法规和相关监管部门的规定执行，采取有效措施保护您的信息安全，例如，在跨境数据转移之前实施数据去标识化等安全措施，或要求境外接收方为您的信息保密，以保障境外接收方处理您的个人信息的活动达到《中华人民共和国个人信息保护法》规定的个人信息保护标准。

2. 我司仅在法律法规要求的期限内（例如《证券法》规定“证券公司应当妥善保存客户开户资料、委托记录、交易记录和与内部管理、业务经营有关的各项信息，任何人不得隐匿、伪造、篡改或者毁损。上述信息的保存期限不得少于二十年”），以及为实现本政策声明的目的所必须的期限内，确定您个人信息的最长储存期限以及用户日志的储存期限。当前述保存期限（非永久保存）届满后，我司会对您的信息进行删除或匿名化处理。您的个人信息经匿名化处理后将形成可以使用及流通的数据，我们对此类数据的保存及处理无需另行通知并征得您的同意。

（二） 共享

我司不会与其他任何公司、组织和个人分享您的个人信息，但以下情况除外：

1. 提供给金融产品发行方及其委托的产品注册登记机构（如有）：在您购买我司为第三方代理销售的金融产品（包括但不限于证券投资基金、私募资产管理计划、信托计划等，以实际为准），为了使您能够购买到前述金融产品，我们可能向代理销售金融产品的发行方及其委托的产品注册登记机构（如有）提供您的个人身份信息、金融产品交易信息、联系方式，且提供个人信息的范围以金融产品发行方及其委托的产品注册登记机构（如有）要求为限，如您想了解更多信息，您也可以联系相关金融产品发行方及其委托的产品注册登记机构（如有），获取他们的个人信息处理规则。

2. 根据相关规定要求，我们需要将您在开展相关交易过程中的交易信息，报送给证券交易所、全国中小企业股份转让系统有限责任公司、中国证券登记结算有限责任公司、中证中小投资者服务中心有限责任公司等机构（以实际为准），以便于该些机构对交易过程的监督、完成最终的证券登记结算或开展支持诉讼等。

3. 在根据法律要求履行相关程序后，我司会与其他方共享您的个人信息。

4. 我司可能会根据法律法规规定，或按政府主管部门的强制性要求，对外共享您的个人信息。

5. 为处理争议纠纷，我司可能需要与银行、交易方或其他金融机构以及法院、仲裁机构、调解机构或其他行政机关、公证处等司法机关共享您的其他个人信息。

（三） 委托处理

为保障向您提供相关服务及您的用户体验，我们可能会委托我们的合作伙伴（包括提供数据分析处理服务、基础设施服务的供应商等）处理您的相关个人信息，仅为实现本政策中声明的目的，并且仅限于实现该等目的所必要的个人信息。我们的合作伙伴无权将接收的个人信息用于任何其他用途。

我们会遵守法律法规关于委托处理的相关规定，在我们与合作伙伴终止或解除合作时，我们会要求其依法依规不再保存或使用相关信息。

（四） 转让

我们不会将您的个人信息转让给任何公司、组织和个人，但以下情况除外：

1. 我们在获取您的明确同意后，向其他方转让您的个人信息；

2. 根据法律法规和商业惯例，在发生关于我司的合并、收购（股权或资产）、重组、分立、解散、破产清算等类似交易中，您同意您的个人信息有可能作为此类交易的一部分而被转移。我司将在转移前向您告知信息接收方的名称和联系方式，并会要求新的持有您个人信息的公司、组织继续受本政策的约束，否则我司将要求该公司、组织重新向您征求授权同意；

3. 根据法律法规的规定、有权机关的要求需要转让您的个人信息。

（五） 公开披露

除基于法律法规规定，或按政府主管部门的强制性要求外，我们不会对外公开披露您的个人信息。如必须公开披露时，我们将根据法律要求履行相关程序。

（六） 根据相关法律法规规定，在以下情形中，我们可能会处理、共享、转让、公开披露您的个人信息，而无需征得您的授权同意：

1. 为订立、履行您作为一方当事人的合同所必需；

2. 为履行我们的法定职责或者法定义务所必需；

3. 为应对突发公共卫生事件，或者紧急情况下为保护您的生命健康和财产安全所必需；

4. 为公共利益实施新闻报道、舆论监督等行为，在合理的范围内处理您的个人信息；

5. 依照相关规定在合理的范围内处理您自行公开或者其他已经合法公开的您的个人信息；

6. 法律法规规定的其他情形。

四、 我司如何保护您的个人信息

（一） 我司对您的个人信息采取的安全保护措施

1. 我司已使用符合业界标准的安全防护措施保护您提供的个人信息，防止个人信息遭到未经授权的访问、公开披露、使用、修改、损坏或丢失。我司会采取一切合理可行的措施，保护您的个人信息。例如：我司会合理管理个人信息处理的操作权限，部署访问控制机制；我们会建立便捷的个人行使权利的申请受理和处理机制；我们会对员工进行安全教育和培训。

2. 我司已建立关于个人信息保护的制度，并建立相应的分类分级制度、安全管理规范等来管理规范个人信息的存储和使用。

（二） 您积极的自我保护对于确保您个人信息的安全也至关重要

互联网并非绝对安全的环境，而且无法确定电子邮件、即时通讯、社交软件等与其他用户的交流方式是否加密。我们强烈建议您不要通过此类方式发送您的个人信息，并且在使用此类工具时请使用复杂密码，协助我司保证您的账号安全。 如您的账户设有密码保护，我们建议您不要将您的密码告诉任何人。我们不会主动给您打电话或发电子邮件要求您告知密码。同时，请您在停止或暂停使用网络平台前记得注销您在这些平台上的登录并关闭窗口，以避免别人知晓您的登录信息，并由此侵害您的个人信息。

如您发现自己的个人信息泄露，尤其是您的账户及密码发生泄露，请您立即采取包括更改密码等相关措施并联系我司，以便我司及时采取适当的补救措施。

（三） 您提供个人信息后可能存在的安全风险

请您理解，由于当前技术水平存在一定的局限性以及可能存在的恶意攻击，有可能出现我司无法合理预见、防范、避免、控制的意外情况，我们将尽力确保您发送给我们的信息的安全性。

（四） 个人信息安全事件的告知

如发生个人信息安全事件，我司将按照法律法规的要求，及时将事件相关情况以邮件、信函、电话、推送通知等方式告知您，难以逐一告知个人信息主体时，我们会采取合理、有效的方式发布公告。同时，我司还将依据监管规定，上报个人信息安全事件处置情况。

（五）对第三方责任的声明

请您注意，您的交易相对方、您访问的第三方网站经营者或自野村东方国际证券处接收您的个人信息的第三方可能制定自己的隐私权保护政策；当您查看第三方创建的网页或使用第三方开发的应用程序时，该等第三方可能会放置其自身的Cookie或像素标签，此类Cookie或标签不受我们的控制，且其使用不受本政策的约束。在此，我们建议您与其直接联系以了解其隐私权保护成册的详细情况。如您发现该等第三方创建的网页或第三方开发的应用程序存在风险，建议您终止相关操作以保护您的合法权益。

五、 您对个人信息的权利

按照中国相关的法律法规和监管规定，我司保障您对自己的个人信息行使以下权利：

（一） 知情、决定权

除适用法律另有规定外，您对处理您个人信息的活动享有知情权、决定权，有权限制或者拒绝他人对您的个人信息进行处理。

（二） 访问、复制、更正及更新您的个人信息

您有权通过我司官方网站、手机APP等渠道访问、复制、更正及更新您的个人信息，法律法规另有规定的除外。为使用特定或具体的产品和/或服务，您有责任及时更新您的个人信息。

对于您无法通过上述路径访问的您的个人信息，以及您在使用我们的产品和/或服务过程中产生的其他个人信息，如果您需要访问、复制、更正或更新，请按照“如何联系我司”章节规定的方式随时联系我们。我们会根据本政策所列明的方式和期限响应您的请求。

（三） 转移您的个人信息

如您请求将个人信息转移至其他指定的个人信息处理者的，我司将根据适用法律的规定执行。

（四） 删除您的个人信息

在以下情形中，您可以向我司提出删除个人信息的请求：

1. 如果我司处理个人信息的行为违反法律法规;

2. 您撤回同意（例如注销账号）；

3. 如果我司处理个人信息的行为违反了与您的约定；

4. 如果您不再使用我们的产品和/或服务，或我们不再为您提供产品和/或服务，或本政策所规定的保存期限已届满；

5. 如果处理目的已实现、无法实现或者为实现处理目的不再必要；

6. 法律、行政法规规定的其他情形。

我们会根据本政策所列明的方式和期限响应您的删除请求，在响应的同时，我们还将通知从我们处获得您的个人信息的其他实体，要求其及时删除，除非法律法规另有规定，或这些实体获得您的独立授权。当您从我们的产品和/或服务中删除信息后，我们可能不会立即在备份系统中删除相应的信息，但会在备份更新时删除这些信息。但请注意，若依据适用法律要求我们需要继续保存您的个人信息的，或者删除个人信息从技术上难以实现的，我们将保留该等个人信息，但不会对其进行存储和采取必要的安全措施以外的处理行为。

（五） 改变您授权同意的范围

您可以通过注销账号的方式撤回您对我们继续收集、处理您的个人信息的同意，或通过移动设备等修改隐私设置、通过本政策中所列明的联系方式联系我司等方式改变您授权我们继续收集、处理个人信息的范围或撤回您的同意：

1. 账户注销。野村东方国际APP设置中可以取消注册手机号（设置-手机账号-注销账号）。在注销注册手机号后，将不能登录交易，我们将停止为您提供产品和/或服务，并将删除或匿名化处理用户的注册信息，但法律法规另有规定的除外。若您无法通过您的移动设备等注销账户，您可根据“如何联系我司”章节规定的方式联系我们。

如您需要注销客户号，您可以在野村东方国际APP业务办理中进行销户申请（“业务办理-账户管理-资金账户-在线销户”）。

2. 用户撤回同意的方式。APP设置中对隐私政策可以撤回同意，手机系统设置中也有权限管理，可以取消之前的系统授权。

当您撤回同意或授权后，如所对应的个人信息属于提供产品和/或服务所必需的，我们将无法继续为您提供该等产品和/或服务，除根据监管要求依法留存您的个人信息外，也不再处理您相应的个人信息。但您撤回同意或授权的决定，不会影响此前基于您的同意或授权已开展的个人信息处理。

（六） 个人信息主体获取个人信息副本

您有权获取您的个人信息副本，您可以通过以下方式自行操作：通过我司互联网服务终端进行个人信息查询。

在技术可行的前提下，如数据接口已匹配，我们还可按您的要求，直接将您的个人信息副本传输给您指定的第三方。

（七） 解释、说明

您有权要求我司对本政策进行解释说明。

（八） 您还可以依据适用法律行使您对个人信息所享有的其他权利。

（九）响应您的上述请求

为保障安全，您可能需要提供书面请求，或以其他方式证明您的身份。我司可能会先要求您验证自己的身份，然后再处理您的请求。我们将在收到您的要求并验证您的身份后的15个工作日内答复您的请求。如果您对于我们的答复不满意，还可以通过“如何联系我司”章节中提供的方式进行申诉或投诉。

对于您合理的请求，我们原则上不收取费用，但对多次重复、超出合理限度的请求，我们将视情况收取一定成本费用。请您理解，对于某些无端重复、需要过多技术手段、给他人合法权益带来风险或者非常不切实际的请求，我司可能会予以拒绝。

尽管有上述约定，但按照法律法规要求，如涉及以下情形我司将可能无法响应您的请求：

1. 与我们履行法律法规规定的义务相关的；

2. 与国家安全、国防安全直接相关的；

3. 与公共安全、公共卫生、重大公共利益直接相关的；

4. 与刑事侦查、起诉、审判和判决执行等直接相关的；

5. 有充分证据表明您存在主观恶意或滥用权利的；

6. 出于维护您或其他个人的生命、财产等重大合法权益的目的但又很难得到本人同意的；

7. 响应您的请求将导致您或其他个人、组织的合法权益受到严重损害的；

8. 涉及我司商业秘密的。

六、 我司如何保护未成年人的个人信息

我们不鼓励未成年人使用我们的产品和/或服务；如果确非必要且没有监护人的同意，18周岁以下的未成年人不得创建自己的账户。

如果您是未成年人（尤其是不满十四周岁的未成年人），请您的父母或其他监护人仔细阅读本政策，并在征得您的父母或其他监护人同意的前提下使用我司的产品和/或服务或向我司提供信息。我司只会在法律法规规定、监管要求允许、监护人明示同意或者保护未成年人所必要的情况下处理您的信息。如果我们发现自己在未事先获得可证实的监护人同意的情况下收集了未成年人的个人信息，则会设法尽快删除相关数据。如您的监护人不同意您按照本政策使用我们的产品和/或服务或向我们提供信息，请您立即终止使用我们的产品和/或服务并及时通知我们，以便我们采取相应的措施。若您是未成年人的监护人，当您对您所监护的未成年人的个人信息有相关疑问时，请通过本政策中的联系方式与我们联系。

七、争议解决

本《隐私政策》的执行、解释及争议的解决均适用于中华人民共和国法律。您和我们就本《隐私政策》内容或其执行发生任何争议的，双方应友好协商解决；如双方无法协商解决争议时，双方同意应将争议提至上海国际经济贸易仲裁委员会，按照申请仲裁时该仲裁机构现行有效的仲裁规则进行仲裁。仲裁地点为上海。仲裁裁决为终局裁决，对双方均有约束力。

八、 本政策如何更新

本政策可能变更根据国家法律法规变化及服务运营需要，我司将对本政策及相关规则不时地进行更新，但未经您明确同意，我司不会削减您按照本政策所应享有的权利。更新后的内容会通过我司官方网站、手机APP等一个或多个渠道公布，并取代此前相关内容。您应及时关注相关公告、提示信息及规则等相关内容的变动。您知悉并确认，如您不同意更新后的内容，应立即停止使用相应产品和/或服务，并注销相关的账号，我司将停止收集您的相关个人信息。对于本政策的重大变更，我司还会提供更为显著的通知（我们会通过我们的网络平台的相关显著页面做特别提示、推送通知和弹窗等方式，说明隐私政策的具体变更内容）。本政策所指的重大变更包括但不限于：

1. 我司的服务模式发生重大变化。如处理个人信息的目的、处理的个人信息类型、个人信息的使用方式等；

2. 我司在所有权结构、组织架构等方面发生重大变化。如业务调整、破产并购等引起的所有者变更等；

3. 您参与个人信息处理方面的权利及其行使方式发生重大变化；

4. 个人信息安全影响评估报告表明存在高风险时。

我们还会将本政策的旧版本存档，如您需要，您可以根据本政策提供的联系方式联系我们来查阅。

八、 如何联系我司

如果您对本政策有任何疑问、意见或建议，或就您的个人信息的处理等相关事宜有任何意见或建议，请通过以下联系方式联系我司（我公司将在收到您的申请且验证您的个人身份后的15个工作日内向您反馈）：

公司名称：野村东方国际证券有限公司

联系地址：上海市黄浦区淮海中路381号中环广场10楼

联系邮箱：complaint@nomuraoi-sec.com

以上联系方式如有变动，以我司官网最新通知为准。