野村东方国际证券有限公司（以下简称“我司”、“我们”或“野村东方国际证券”）深知个人信息对您的重要性，会尽力保护您的个人信息安全。我司致力于维护您对我司的信任，恪守以下原则保护您的个人信息：权责一致原则、目的明确原则、选择同意原则、最小必要原则、确保安全原则、公开透明原则、主体参与原则等。同时，我司承诺会依法采取相应的安全保护措施来保护您的个人信息。
本《隐私政策》（以下简称“本政策”）是我司统一使用的一般性隐私条款，适用于我司通过野村东方国际证券官网（https://www.nomuraoi-sec.com）、我司相关APP（野村东方国际APP）、互联网服务终端等互联网平台（以下统称为“网络平台”）提供的产品和服务（以下统称为“产品和/或服务”）及我司未通过网络平台直接提供的产品和/或服务。
对于具体的产品和/或服务，我司收集和使用您的信息的目的、方式和范围将通过相应的产品和/或服务协议、授权书、指引等方式向您明示，并取得您的授权或同意。上述文件与本政策共同构成我司与您之间达成的完整隐私政策，两者如有不一致之处，以相应的产品和/或服务协议、授权书或指引的约定为准。
本《隐私政策》更新日期：2024年7月26日
本《隐私政策》生效日期：2024年7月26日
本政策将帮助您了解以下内容：
我们提供的产品和/或服务需要依赖您的个人信息才能得以运行；您选择使用我司的产品和/或服务，则需要向我司提供或允许我司获取您的个人信息。本政策所称个人信息是指以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息，不包括匿名化处理后的信息。个人信息包括姓名、出生日期、身份证件号码、个人生物识别信息、通信通讯联系方式、住址、账户信息、财产状况、行踪轨迹等。本政策下，我司可能向您收集的个人信息包括：
(1) 基本信息（包括个人姓名、住址、个人电话号码、电子邮箱）（适用于野村东方国际app）；
(2)个人身份信息（包括身份证护照及其他特定身份信息等）；
(3) 网络身份标识信息（包括我司APP登录账号、IP地址、邮箱地址及与前述有关的密码、口令、口令保护答案）（野村东方国际证券官网只收集IP地址）；
(4) 个人财产信息（银行账号、密码、口令、交易和消费记录、流水记录、支付收款记录）；
(5) 个人常用设备信息（包括硬件型号、设备MAC地址、操作系统类型、软件列表唯一设备识别码（如IMEI/android ID/IDFA/OPENUDID/GUID、SIM卡IMSI信息等在内的描述个人常用设备基本情况的信息）；
(6) 位置信息（适用于野村东方国际app）；
(7) 个人上网记录（包括网站浏览记录、点击记录）（适用于野村东方国际证券官网）。；
本政策所称敏感个人信息是指一旦泄露或非法使用，容易导致个人的人格尊严受到侵害或者人身、财产安全受到危害的个人信息。本政策下，我司可能通过网络平台向您收集的个人敏感信息包括：
(1) 特定身份信息（包括身份证等）；
(2) 个人财产信息（包括银行卡号、密码、口令、交易和消费记录、流水记录、支付收款记录等）（仅适用野村东方国际app）；
(3) 位置信息（仅适用野村东方国际app）。
我司收集、使用您的个人信息将遵循合法、正当、必要和诚信原则，按照法律法规要求以及业务需要收集您的个人信息，不会收集与业务无关的信息或采取不正当方式收集信息。
为了遵守中国法律的规定、监管要求，以及为了向您提供服务并保障您的账号安全与系统运行安全，提升用户使用体验，我们会收集您在使用我们的产品和/或服务的过程中需要的下列相关信息
1. 账户注册信息
当您注册并登录经注册的账号，需要向我们提供以下信息：账号名称、头像（如有）和您本人的手机号码、电子邮箱（用于验证邮箱）、实名认证信息（手机号码、真实姓名、
2. 实名认证信息（仅适用野村东方国际app）
根据中国法律法规及监管规定要求，我们不能向未认证真实身份信息的用户提供证券服务。因此，在您未完成实名认证的情形下，您不能且不应使用我们提供的互联网证券服务。如果您需要使用前述服务，您必须先按照相关网络页面的提示向我们提供相应信息以完成实名认证。认证机构可能需要您提供真实姓名、
3. 第三方服务信息（仅适用野村东方国际app）
第三方服务由外部第三方主体提供，我们无法直接获得您在使用该类第三方服务时产生的信息。当您以其他方式关联登录时，在符合有关法律和法规规定的前提下我们可能会向第三方请求包括头像、用户昵称在内的个人信息（具体以第三方提供的信息为准）；当您使用其他第三方服务时，第三方可能会有相应的要求，对于此类服务您需要仔细阅读该第三方的相关协议或规则然后根据自主意愿选择使用，如果拒绝可能会因该等信息属于提供服务所必需的信息，而导致无法使用某些服务，
4. 设备或应用信息
根据《证券公司网上证券信息系统技术指引》的要求，证券金融类交易行为必须报送用户登录当前设备的IP、MAC、IMEI、UUID、手机号、硬盘序列号等作为硬件留痕信息。因此，为保障用户账户及交易安全，我们会在用户执行相关操作时，对设备或应用信息包括您的移动设备、网页浏览器或您用于接入我司服务的其他程序所提供的配置信息、您的IP地址、无线网络接入信息和您的移动设备所用的版本、硬件型号、设备MAC地址、操作系统类型、软件列表唯一设备识别码（如IMEI/android ID/IDFA/OPENUDID/GUID、SIM卡IMSI信息等在内的描述个人常用设备基本情况的信息）进行转发。即便在未登录状态下，也可以获得便捷流畅的体验，并同样可以进行阅读、查看行情等基础行为。
为了方便您更便捷在投资、社群交流中找到好友，同时保障用户获取信息的权利与投资者的账户安全，我们需要采集设备号（IMEI码）与国际移动用户识别码（IMSI）,如果您使用前述服务，您需要统一授权我们来获取此类信息。
5. 设备权限（仅适用野村东方国际app）
在提供服务的过程中，可能需要您开通一些设备权限，我们会通过弹窗等方式请求通知、蓝牙、WiFi及蜂窝数据的权限、麦克风、相册或手机存储、摄像头、日历权限；在您更换头像或使用图片的上传、保存、识别、编辑功能与分享功能时，会主动提示您获取读写相册或手机存储的权限；在您更换头像或使用扫一扫需要拍照时，会主动提示您获取摄像头的权限；在您需要消息内容推送时，会主动提示您获取通知的权限；在您需要语音助手及相关功能时，会主动提示您获取麦克风的权限；在您需要使用与访问网络时，会主动提示您获取蓝牙、WiFi及蜂窝数据相关权限；在您需要视音频功能时，会主动提示您获取麦克风与摄像头的权限。在您使用系统日历来安排未来的投资日程时，会主动提示您获取日历的权限。除此之外，苹果系统还有后台APP刷新机制、Siri与搜索的权限，对于此类权限，我们无法收集相关个人信息，您可以查阅苹果公司的相关协议后选择使用与否。当您使用野村东方国际证券APP时，我们会请求调用您软件自启动权限，目的是用于推送服务、启动推动服务、接受消息。
6. 位置信息（仅适用野村东方国际app）
为了更好地保护您的账户安全，我们为用户提供了异地登录保护功能，以降低造成账户被盗导致损失的可能性。此外，还有快速填写地址功能来提高您的使用效率，如果你需要使用前述服务，您必须同意授权我们获取
7. 其他敏感个人信息（仅适用野村东方国际app）
除了上述的敏感个人信息之外，为了保障您的账户与资金安全，在您进行登录、找回密码、账户与资金相关服务操作时，可能需要提供其他敏感个人信息来进行操作。
8. 日志信息（仅适用野村东方国际app）
在您使用我们的网络平台或使用我们的产品和/或服务时，我们可能会收集日志信息，包括上文所述设备或应用信息、
9. 附加功能所需个人信息（仅适用野村东方国际app）
除了产品和/或服务的基本功能外，我们可能提供一些附加功能来提升用户体验，可能需要您提供以下权限与信息：设备权限、
10. 账户开立、管理所需个人信息
在您使用野村东方国际证券账户、资金账户、证券理财账户等账户开户及账户管理服务时，您需提供您的
11. 为依据法律法规及监管规定履行法定义务所需个人信息
如您使用我们的产品和/或服务，我们需根据反洗钱、反恐怖融资、非居民金融账户涉税信息尽职调查、客户身份识别、投资者适当性管理、账户实名制等相关法律法规及监管要求，收集您的
12. 为办理您认购、参与、退出金融产品事宜所需个人信息
如您在野村东方国际证券从事金融产品交易时，需要提供您的
13.
(1) 为订立、履行您作为一方当事人的合同所必需；
(2) 为履行法定职责或者法定义务所必需；
(3) 为应对突发公共卫生事件，或者紧急情况下为保护自然人的生命健康和财产安全所必需；
(4) 为公共利益实施新闻报道、舆论监督等行为，在合理的范围内处理个人信息；
(5) 依照相关规定在合理的范围内处理个人自行公开或者其他已经合法公开的个人信息；
(6) 法律法规规定的其他情形。
我们将通过以下方式收集您的个人信息：
1. 我司为您提供服务时，您主动向我司提供的个人信息；
2. 我司为您提供服务过程中形成的与服务相关的信息；
3. 经您授权，向合法留存您信息的自然人、法人以及其他组织收集与我司提供的服务相关的必要信息；
4. 经您许可的其他方式。。
1. 我们会按照本政策规定的目的和用途，在向您提供我司的产品和/或服务，或为改进这些产品和/或服务时使用。
2. 在我司向您提供产品和/或服务期间，需要您授权我司持续收集和使用您的信息。在您注销服务时，我们将停止收集您相关的个人信息，但我司会依据法律规定在业务资料归档、审计、监管协查等领域继续使用此前收集的您的相关个人信息。
3. 为提升您的产品和/或服务体验，或为防范风险，我司会对该产品和/或服务使用情况进行汇总、统计分析、加工，但这些信息不会包含您的任何身份识别信息。
4. 为了使您知悉使用我司产品和/或服务的情况或使您进一步了解我司产品和/或服务，我司会向您发送服务状态通知以及相关产品或服务的商业性信息。如您不希望接受商业性信息，您有权按照我们提示的方法选择退订，并要求我司停止为此项用途使用您的信息。
5. 当我们要将信息用于本政策未载明的其它用途时，会根据法律要求事先征求您的同意。
6. 当我们要将基于特定目的收集而来的信息用于其他目的时，会根据法律要求事先征求您的同意。
7. 将您的个人信息用于法律允许的其它用途。
为确保我司的网络平台正常运转，我司会在您的计算机或移动设备上存储名为Cookie的小数据文件。Cookie通常包含标识符、站点名称以及一些号码和字符。借助于Cookie，网站能够存储您的偏好或使用习惯等数据。我司不会将Cookie用于本政策所述目的之外的任何用途。您可根据自己的偏好管理或删除Cookie。您可以清除计算机上保存的所有Cookie，大部分网络浏览器都设有阻止Cookie的功能。但如果您这么做，则需要在每一次访问我司的网站时更改用户设置，并且可能会对您正常使用我们的网络平台有一定影响。
除Cookie外，我司还会在我们的网络平台上使用网站信标和像素标签等其他同类技术。例如，我司向您发送的电子邮件可能含有链接至我司网站内容的点击URL。如果您点击该链接，我司则会跟踪此次点击，帮助我司了解您的产品或服务偏好并改善客户服务。网站信标通常是一种嵌入到网站或电子邮件中的透明图像。借助于电子邮件中的像素标签，我司能够获知电子邮件是否被打开。如果您不希望自己的活动以这种方式被追踪，则可以随时退订。
很多网络浏览器均设有Do Not Track功能，该功能可向网站发布Do Not Track请求。目前，主要互联网标准组织尚未设立相关政策来规定网站应如何应对此类请求。但如果您的浏览器启用了Do Not Track，那么我司的所有网站都会尊重您的选择。
1. 原则上您的个人信息将被存储在中华人民共和国境内。但为处理跨境业务并根据法律规定履行相关程序后，您的个人信息可能会被传输到境外，法律法规禁止跨境传输的个人信息除外。此种情况下，我司会依据法律法规的要求向您告知信息出境目的等必要信息，并根据国内法律、行政法规和相关监管部门的规定执行，采取有效措施保护您的信息安全，例如，在跨境数据转移之前实施数据去标识化等安全措施，或要求境外接收方为您的信息保密，以保障境外接收方处理您的个人信息的活动达到《中华人民共和国个人信息保护法》规定的个人信息保护标准。
2. 我司仅在法律法规要求的期限内，以及为实现本政策声明的目的所必须的期限内，确定您个人信息的最长储存期限以及用户日志的储存期限。当前述保存期限（非永久保存）届满后，我司会对您的信息进行删除或匿名化处理。您的个人信息经匿名化处理后将形成可以使用及流通的数据，我们对此类数据的保存及处理无需另行通知并征得您的同意。
我司不会与其他任何公司、组织和个人分享您的个人信息，但以下情况除外：
1. 在根据法律要求履行相关程序后，我司会与其他方共享您的个人信息。
2. 我司可能会根据法律法规规定，或按政府主管部门的强制性要求，对外共享您的个人信息。
3.为处理争议纠纷，我司可能需要与银行、交易方或其他金融机构以及法院、仲裁机构、调解机构或其他行政机关、公证处等司法机关共享您的其他个人信息。
为保障向您提供相关服务及您的用户体验，我们可能会委托我们的合作伙伴（包括提供数据分析处理服务、基础设施服务的供应商等）处理您的相关个人信息，仅为实现本政策中声明的目的，并且仅限于实现该等目的所必要的个人信息。我们的合作伙伴无权将接收的个人信息用于任何其他用途。
我们会遵守法律法规关于委托处理的相关规定，在我们与合作伙伴终止或解除合作时，我们会要求其依法依规不再保存或使用相关信息。
我们不会将您的个人信息转让给任何公司、组织和个人，但以下情况除外：
1. 我们在获取您的明确同意后，向其他方转让您的个人信息；
2.根据法律法规和商业惯例，在发生关于我司的合并、收购（股权或资产）、重组、分立、解散、破产清算等类似交易中，您同意您的个人信息有可能作为此类交易的一部分而被转移。我司将在转移前向您告知信息接收方的名称和联系方式，并会要求新的持有您个人信息的公司、组织继续受本政策的约束，否则我司将要求该公司、组织重新向您征求授权同意；
3. 根据法律法规的规定、有权机关的要求需要转让您的个人信息。
除基于法律法规规定，或按政府主管部门的强制性要求外，我们不会对外公开披露您的个人信息。如必须公开披露时，我们将根据法律要求履行相关程序。
1. 为订立、履行您作为一方当事人的合同所必需；
2. 为履行我们的法定职责或者法定义务所必需；
3. 为应对突发公共卫生事件，或者紧急情况下为保护您的生命健康和财产安全所必需；
4. 为公共利益实施新闻报道、舆论监督等行为，在合理的范围内处理您的个人信息；
5. 依照相关规定在合理的范围内处理您自行公开或者其他已经合法公开的您的个人信息；
6. 法律法规规定的其他情形。
1. 我司已使用符合业界标准的安全防护措施保护您提供的个人信息，防止个人信息遭到未经授权的访问、公开披露、使用、修改、损坏或丢失。我司会采取一切合理可行的措施，保护您的个人信息。例如：我司会合理管理个人信息处理的操作权限，部署访问控制机制；我们会建立便捷的个人行使权利的申请受理和处理机制；我们会对员工进行安全教育和培训。
2. 我司已建立关于个人信息保护的制度，并建立相应的分类分级制度、安全管理规范等来管理规范个人信息的存储和使用。
互联网并非绝对安全的环境，而且无法确定电子邮件、即时通讯、社交软件等与其他用户的交流方式是否加密。我们强烈建议您不要通过此类方式发送您的个人信息，并且在使用此类工具时请使用复杂密码，协助我司保证您的账号安全。 如您的账户设有密码保护，我们建议您不要将您的密码告诉任何人。我们不会主动给您打电话或发电子邮件要求您告知密码。同时，请您在停止或暂停使用网络平台前记得注销您在这些平台上的登录并关闭窗口，以避免别人知晓您的登录信息，并由此侵害您的个人信息。
如您发现自己的个人信息泄露，尤其是您的账户及密码发生泄露，请您立即采取包括更改密码等相关措施并联系我司，以便我司及时采取适当的补救措施。
请您理解，由于当前技术水平存在一定的局限性以及可能存在的恶意攻击，有可能出现我司无法合理预见、防范、避免、控制的意外情况，我们将尽力确保您发送给我们的信息的安全性。
如发生个人信息安全事件，我司将按照法律法规的要求，及时将事件相关情况以邮件、信函、电话、推送通知等方式告知您，难以逐一告知个人信息主体时，我们会采取合理、有效的方式发布公告。同时，我司还将依据监管规定，上报个人信息安全事件处置情况。
按照中国相关的法律法规和监管规定，我司保障您对自己的个人信息行使以下权利：
除适用法律另有规定外，您对处理您个人信息的活动享有知情权、决定权，有权限制或者拒绝他人对您的个人信息进行处理。
您有权通过我司官方网站、手机APP等渠道访问、更正及更新您的个人信息，法律法规另有规定的除外。为使用特定或具体的产品和/或服务，您有责任及时更新您的个人信息。
对于您无法通过上述路径访问的您的个人信息，以及您在使用我们的产品和/或服务过程中产生的其他个人信息，如果您需要访问、更正或更新，请按照“如何联系我司”章节规定的方式随时联系我们。我们会根据本政策所列明的方式和期限响应您的请求。
如您请求将个人信息转移至其他指定的个人信息处理者的，我司将根据适用法律的规定执行。
在以下情形中，您可以向我司提出删除个人信息的请求：
1. 如果我司处理个人信息的行为违反法律法规;
2. 您撤回同意（例如注销账号）；
3. 如果我司处理个人信息的行为违反了与您的约定；
4. 如果您不再使用我们的产品和/或服务，或我们不再为您提供产品和/或服务，或本政策所规定的保存期限已届满；
5. 如果处理目的已实现、无法实现或者为实现处理目的不再必要；>
6. 法律、行政法规规定的其他情形。
我们会根据本政策所列明的方式和期限响应您的删除请求，在响应的同时，我们还将通知从我们处获得您的个人信息的其他实体，要求其及时删除，除非法律法规另有规定，或这些实体获得您的独立授权。当您从我们的产品和/或服务中删除信息后，我们可能不会立即在备份系统中删除相应的信息，但会在备份更新时删除这些信息。但请注意，若依据适用法律要求我们需要继续保存您的个人信息的，或者删除个人信息从技术上难以实现的，我们将保留该等个人信息，但不会对其进行存储和采取必要的安全措施以外的处理行为。
您可以通过注销账号的方式撤回您对我们继续收集、处理您的个人信息的同意，或通过移动设备等修改隐私设置、通过本政策中所列明的联系方式联系我司等方式改变您授权我们继续收集、处理个人信息的范围或撤回您的同意：
1. 账户注销。APP设置中可以取消注册，在注销账户后，将不能登录交易，我们将停止为您提供产品和/或服务，并将删除或匿名化处理用户的注册信息，但法律法规另有规定的除外。若您无法通过您的移动设备等注销账户，您可根据“如何联系我司”章节规定的方式联系我们。
2. 用户撤回同意的方式。APP设置中对隐私政策可以撤回同意，手机系统设置中也有权限管理，可以取消之前的系统授权（适用于野村东方国际APP）。
当您撤回同意或授权后，如所对应的个人信息属于提供产品和/或服务所必需的，我们将无法继续为您提供该等产品和/或服务，除根据监管要求依法留存您的个人信息外，也不再处理您相应的个人信息。但您撤回同意或授权的决定，不会影响此前基于您的同意或授权已开展的个人信息处理。
您有权获取您的个人信息副本，您可以通过以下方式自行操作：通过我司互联网服务终端进行个人信息查询。
在技术可行的前提下，如数据接口已匹配，我们还可按您的要求，直接将您的个人信息副本传输给您指定的第三方。
您有权要求我司对本政策进行解释说明。
为保障安全，您可能需要提供书面请求，或以其他方式证明您的身份。我司可能会先要求您验证自己的身份，然后再处理您的请求。我们将在收到您的要求并验证您的身份后的15个工作日内答复您的请求。如果您对于我们的答复不满意，还可以通过“如何联系我司”章节中提供的方式进行申诉或投诉。
对于您合理的请求，我们原则上不收取费用，但对多次重复、超出合理限度的请求，我们将视情况收取一定成本费用。请您理解，对于某些无端重复、需要过多技术手段、给他人合法权益带来风险或者非常不切实际的请求，我司可能会予以拒绝。
尽管有上述约定，但按照法律法规要求，如涉及以下情形我司将可能无法响应您的请求：
1. 与我们履行法律法规规定的义务相关的；
2. 与国家安全、国防安全直接相关的；
3. 与公共安全、公共卫生、重大公共利益直接相关的；
4. 与犯罪侦查、起诉、审判和判决执行等直接相关的；
5. 有充分证据表明您存在主观恶意或滥用权利的；
6. 出于维护您或其他个人的生命、财产等重大合法权益的目的但又很难得到本人同意的；
7. 响应您的请求将导致您或其他个人、组织的合法权益受到严重损害的；
8. 涉及我司商业秘密的。
我们不鼓励未成年人使用我们的产品和/或服务；如果确非必要且没有监护人的同意，18周岁以下的未成年人不得创建自己的账户。
本政策可能变更
根据国家法律法规变化及服务运营需要，我司将对本政策及相关规则不时地进行更新，但未经您明确同意，我司不会削减您按照本政策所应享有的权利。更新后的内容会通过我司官方网站、手机APP等一个或多个渠道公布，并取代此前相关内容。您应及时关注相关公告、提示信息及规则等相关内容的变动。您知悉并确认，如您不同意更新后的内容，应立即停止使用相应产品和/或服务，并注销相关的账号，我司将停止收集您的相关个人信息。对于本政策的重大变更，我司还会提供更为显著的通知（我们会通过我们的网络平台的相关显著页面做特别提示、推送通知等方式，说明隐私政策的具体变更内容）。本政策所指的重大变更包括但不限于：
1. 我司的服务模式发生重大变化。如处理个人信息的目的、处理的个人信息类型、个人信息的使用方式等；
2. 我司在所有权结构、组织架构等方面发生重大变化。如业务调整、破产并购等引起的所有者变更等；
3. 您参与个人信息处理方面的权利及其行使方式发生重大变化；
4. 个人信息安全影响评估报告表明存在高风险时。
我们还会将本政策的旧版本存档，如您需要，您可以根据本政策提供的联系方式联系我们来查阅。
如果您对本政策有任何疑问、意见或建议，或就您的个人信息的处理等相关事宜有任何意见或建议，请通过以下联系方式联系我司：
公司名称：野村东方国际证券有限公司
联系地址：上海市黄浦区淮海中路381号中环广场10楼
联系邮箱：complaint@nomuraoi-sec.com
以上联系方式如有变动，以我司官网最新通知为准。