天府证券用户隐私政策协议
本协议版本号：2025V3.2
本版本发布日期：2025年11月27日
生效日期： 2025年11月27日
尊敬的用户，感谢您选择天府证券有限责任公司（原宏信证券有限责任公司）（注册地址：成都市锦江区人民南路二段十八号川信大厦10楼，联系方式：028-95304，以下简称“天府证券”、“我们”）的服务/产品。我们深知个人信息对您的重要性，因此我们将按照《天府证券用户隐私政策协议》（以下简称“本协议”）采取有效的安全保障措施，力求保障您个人信息的安全可控。本隐私政策适用于您通过任何方式使用本公司的各项服务。如不同意本政策的任何内容或者无法理解相关内容，请不要进行后续操作。
建议您在使用我们的服务/产品前仔细阅读《天府证券用户隐私政策协议》并做出相应的选择，我们的服务/产品是指天府证券提供的天府小诸葛APP（原“宏牛APP”）。
根据《常见类型移动互联网应用程序必要个人信息范围规定》，这些客户服务终端属于投资理财类，基本功能为“股票、基金、债券等相关投资理财服务”，必要的个人信息包括：
1.注册用户移动电话号码；
2.投资理财用户姓名、证件类型和号码、证件有效期限、证件影印件;
3.投资理财用户资金账户、银行卡号码或支付账号。
若您使用我们的服务/产品，则表示您已充分理解并同意我们在政策中所表述的全部内容，同意我们按照本隐私政策处理您的个人信息。特别需要指出的是，在您首次打开应用时，在未获得您授权同意的情况下，我们不会采集您的个人信息。在正常使用软件的前提下，个人信息的收集频次最高15次/分钟。
您将通过本协议了解到以下内容：
1、我们如何收集您的个人信息；
2、我们如何使用您的个人信息；
3、我们如何使用Cookie和同类技术；
4、我们如何共享、转让、公开披露您的个人信息；
5、我们如何保存信息；
6、我们如何保护您的个人信息；
7、您对个人信息的管理；
8、未成年人个人信息保护；
9、隐私政策的适用及更新；
10、如何联系天府证券。
本隐私政策具体内容如下：
为了遵守国家法律法规及监管规定，履行账户实名制管理及金融行业管理规范等相关监管要求，也为了向您提供服务及提升服务质量，我们需要收集、存储、使用及对外提供您的信息。我们向您郑重承诺，我们收集使用您的个人信息将遵循合法、正当、必要的原则，严格按照《中华人民共和国个人信息保护法》、《中华人民共和国反洗钱法》、《中华人民共和国证券法》、《中华人民共和国网络安全法》、《证券公司客户交易终端信息管理技术规范》及中国证监会《关于加强证券期货经营机构客户交易终端信息等客户信息管理的规定》等法律法规，做好对客户信息的采集、记录、存储及报送工作。
一、我们如何收集您的个人信息
（一）在您注册天府小诸葛APP（原“宏牛APP”）账户时，根据法律法规及监管规定中关于网络实名制的要求，我们需要您提供真实手机号码和短信验证码个人信息用以创建账号，收集此信息是为了帮助您完成本产品注册并保护您注册账号的安全，以便我们向您提供优质便捷的服务。同时，我们需要获取您的登录IP地址、终端信息（手机Android_ID、IMEI、OAID、MEID、IP地址、MAC地址、ICCID、IDFV、IMSI、真实手机号、APP注册手机号、SSID、BSSID、设备制造商、设备型号、单个应用信息）并生成登录日志进行存储；需要获取应用任务列表权限，用于判断APP是否处于前台运行状态，以确保在行情连接场景能成功连接站点，保障服务连续性及数据安全；需要获取剪切板权限，用于复制粘贴短信验证码；需要获取网络状态权限，用于检查您设备的网络连接状态，以确保行情、交易等服务的稳定和流畅，在网络状态不佳时，可能会提示您切换网络，以保障服务质量；需要获取接收广播权限，以便于能及时向您推送重要的行情、新股申购提醒、条件单等消息，APP需要此权限才能正常启动消息推送服务；需要获取系统设置权限，用于APP内部的设置菜单中快捷的跳转到手机设置页面修改部分手机设置；需要获取请求安装应用包权限，用于在APP更新时安装新的应用包；需要获取前台服务权限，用于在APP退至后台时，仍能持续为您提供如资讯播报服务，并会在系统通知栏有明确展示。您可以在设备的设置功能中随时查询、管理和关闭已授权给我们的权限。请您理解，当您关闭某些权限的授权，可能会导致您无法使用对应的产品功能，但不影响您使用我们提供的其他服务。
如果您需要修改手机号，需要提供新的手机号码和对应的短信验证码。
（二）当您通过天府小诸葛APP（原“宏牛APP”）中的“我要开户”开户时，我们会根据监管机构要求收集您的如下相关信息：您的手机设备信息（获取您终端摄像头权限和麦克风录音权限、蓝牙权限、相册权限、电话权限以及照片或文件写入外部存储的权限，以方便客服见证人员与您视频通话；终端位置权限，通过您的大致位置信息来查找距离您最近的营业部信息）、终端信息（Android_ID、IMEI、OAID、MEID、IMSI、IP地址、MAC地址信息、SSID、BSSID、设备制造商、设备型号、单个应用信息）、账号信息（资金账号、交易账号、口令）、身份信息（包括您的姓名、性别、人像照片/正面免冠照片、民族、国籍、出生日期、证件类型、证件号码、证件签发机关、证件有效期、证件地址、有效身份证件的彩色照片、居住证照片、通行证照片、居留身份证正反面、公安部身份认证信息及照片）、年收入范围、职业、学历、联系地址、第二联系人姓名及联系方式、视频见证、开户声明视频、银行卡（卡/账号、户名、开户行）、税收居民身份、财务状况、收入来源、诚信信息、债务情况、投资相关的学习、工作经历和投资风险信息、风险偏好及可承受的损失、投资期限、品种、期望收益投资目标信息、实际控制投资者的自然人和交易的实际受益人、法律法规、行业自律规则规定的投资者准入要求的相关信息。同时需要您的手机号码和短信验证码，方便查询开户进度。如果您不提供相应权限，无法在线完成开户流程，您可以到营业部完成现场开户。
（三）在您登录交易时，为了您能够进行证券交易（包括打新股）、查询资产信息、修改交易密码、修改资金密码、银证转账、购买理财产品，根据法律法规及监管要求，我们会收集关于您使用我们的服务/产品及使用方式的信息，这些信息包括：您使用的设备信息（Android_ID、运行中进程信息、设备传感器、监听传感器、加速度传感器、距离传感器、IMEI、OAID、MEID、IP地址、MAC地址、ICCID、IDFV、IMSI、真实手机号、SSID、BSSID、设备制造商、设备型号、单个应用信息、APP注册手机号）、资金账号、密码（新/老资金密码、新/老交易密码、银行密码）、交易记录信息（您的搜索记录、应用版本信息及其他相关日志信息）。我们会向您申请设备信息权限以获取设备信息（Android_ID、IMEI、OAID、MEID、IP地址、MAC地址、ICCID、IDFV、IMSI、真实手机号、SSID、BSSID、设备制造商、设备型号、单个应用信息、APP注册手机号）进行安全验证和登录留痕，同时我们会根据国产密码算法要求请求调用您的传感器权限，以保证账号登录和证券服务的安全性；申请相册权限用于批量导入自选股功能；申请日历权限用于大事提醒功能。根据《中华人民共和国证券法》等相关法律法规规定，以上日志存储时限不得少于二十年，如果您不同意我们记录前述信息，可能无法进行交易登录。
（四）在您进行手机号登录或手机号验证时，可能存在短信验证码无法获取的情况，您通过帮助提示找到客服电话时，我们需要获取您的直接拨打电话权限，以提供您点击电话号码即自动拨打的服务。如果您不提供直接拨打电话的权限，您也可以退出软件手动拨打客服电话，拒绝提供拨打电话的权限不影响其他功能的使用。
（五）在您进行掌厅业务（身份证更新、其他信息更新、手机号修改、北交所交易权限、忘记交易密码、三方存管、证券账户开户下挂、资管合格投资者认证/取消、销户）办理时，根据不同业务的需要，我们可能需要您提供如下相关信息：您的手机设备信息（获取您终端摄像头权限和麦克风录音权限、蓝牙权限、相册权限、电话权限以及照片或文件写入外部存储的权限，以方便客服见证人员与您视频通话；终端位置权限，通过您的大致位置信息来查找距离您最近的营业部信息）、通信信息（Android_ID、运行中进程信息、设备传感器、监听传感器、加速度传感器、陀螺仪传感器、距离传感器、IMEI、OAID、MEID、IMSI、IP地址、MAC地址、SSID、BSSID、设备制造商、设备型号、单个应用信息、应用列表）、账号信息（资金账号、交易账号、口令）、身份信息（包括您的姓名、性别、人像照片/正面免冠照片、民族、国籍、出生日期、手机号、短信验证码、证件类型、证件号码、证件签发机关、证件有效期、有效身份证件的彩色照片、居住证照片、通行证照片、公安部身份认证信息及照片）、职业、学历、联系地址、第二联系人姓名及联系方式、视频见证、开户声明视频、银行卡信息（卡/账号、户名、开户行）、税收居民身份、财务状况、收入来源、诚信信息、债务情况、投资相关的学习、工作经历和投资风险信息、风险偏好及可承受的损失、投资期限、品种、期望收益投资目标信息、实际控制投资者的自然人和交易的实际受益人、法律法规、行业自律规则规定的投资者准入要求的相关信息。采集上述信息是为了保障相应业务的顺利完成，如果您不同意提供前述信息或权限，可能导致无法完成这些业务。
另外我们还会通过合法渠道对您的身份信息进行实名验证，并根据中国证券登记结算有限责任公司、沪深交易所、北京证券交易所、三方存管银行和/或基金公司等相关机构要求，将您填写的个人身份信息（证件类型、证件号码、证件有效期）、个人基本信息、个人联系信息（电话号码、邮箱地址）和银行卡信息（卡/账号、户名、开户行）报送至以上机构，以便根据您的申请为您建立三方存管、查询或开通股东账户、基金账户。我们仅报送相关机构所需要的必须信息，且只用于办理相应业务。当您在以下业务办理审核交互的过程中：身份证进行拍照上传、扫一扫识别功能、拍照、动态随机指令、进行身份识别、录制开户视频、上传照片我们会请求您的麦克风录音权限、摄像头录像、相册权限、存储权限和蓝牙权限以便于在线审核。如果您不提供相应权限，无法完成相应审核流程，但不影响其他功能的使用，您可以到营业部完成现场审核。当您使用某些功能时，我们可能会根据实际需要收集您的某些个人敏感相关信息，在获得您的明示同意后，再进行收集，拒绝提供这些信息会影响您正常使用这些功能，但不影响其他功能使用。
（六）当您在使用手机APP时希望屏幕保持常亮，需要获取防止手机休眠的权限。如果您拒绝提供相应权限，并不影响您使用我们的其他服务。
（七）基于应用内安装其他应用权限，当发布新版本APP时，方便您更新应用APP版本。您可以通过您的设备权限设置，关闭应用内安装其他应用权限。如果您关闭应用内安装其他应用权限，前述功能将无法使用，但并不影响您使用我们的其他服务。
（八）您在本产品上操作相关业务时接收手机短信验证码并验证通过，即视为您同意接受天府证券95304官方服务热线提供的服务。
（九）第三方SDK信息收集：当您使用我们本产品的功能或服务时，在某些特定使用场景下，本产品可能会使用具有相应业务资质及能力的第三方服务商提供的软件服务工具包(简称"SDK")来为您提供服务，通过第三方SDK收集您的必要信息，收集上来的信息存在天府证券自有机房中，不会分享给第三方服务商。我们对合作方的SDK进行严格的安全检测，并要求其按照法律法规、本政策以及其他相关保密和安全措施来处理个人信息，以保护数据安全。具体包括下表所述：
1.合合信息SDK
联系方式：support@textin.com或021-26022775
机构名称：上海合合信息科技股份有限公司
使用目的：用于识别身份证和银行卡信息
使用场景：用户在办理业务主动拍照上传时，自动识别身份证和银行卡信息
权限调用：摄像头权限、相册权限、存储权限、电话权限
收集个人信息类型：待识别的图片、设备信息
个人信息范围：图片信息、设备信息（图片信息包括身份证和银行卡图片，图片中可能包含属于最终用户或他人受法律保护的个人信息或个人敏感信息（“用户内容”），包括身份证号，性别、姓氏、名字、出生地点、出生日期、宗教、地址、身高、血型、职业、头像中所有可识别内容，这些信息将于完成识别服务后自动删除；该SDK的使用需要使用网络访问权限、获取设备信息权限、存储权限；设备信息包括DeviceID、IMEI、AndroidID、硬件序列号）。
是否向第三方共享数据：否
共享方式：不涉及
系统：iOS+Android+HarmonyOS
隐私政策或官网链接：https://s.intsig.net/tmp/privacy.html
2.易道博识SDK
联系方式：marketing@exocr.com或4009669910
机构名称：北京易道博识科技有限公司
使用目的：活体识别
使用场景：用户在办理业务主动拍照上传时动作活体识别
权限调用：摄像头权限、相册权限
收集个人信息类型：个人证件信息
收集个人信息范围：身份证件信息(身份证照片、姓名、出生年月、民族、住址、签发机关、身份证有效期)、银行卡信息(银行卡卡号、银行名称、类型、日期)、港澳台居民往来内地通行证信息(通行证照片、姓名、出生日期、性别、有效期限、签发机关、签发地点、证件号码、签发次数、身份证件号码)、港澳台居住证信息(居住证照片、姓名、性别、生日、住址、公民身份号码、签发机关、有效期限、通行证号码)、外国人永久居留证信息(永居证件照片、姓名、性别、出生日期、国籍、有效期限、证件号码)。
是否向第三方共享数据：否
共享方式：不涉及
系统：iOS+Android+HarmonyOS
隐私政策或官网链接：https://id.exocr.com/privacy_policy.htm
3.恒生SDK
联系方式：0571-28828888
机构名称：恒生电子股份有限公司
使用目的：为用户开户或开通业务权限
使用场景：开户、业务办理过程中
权限调用：网络访问、存储权限、蓝牙权限、电话权限、位置权限、摄像头权限、相册权限
收集个人信息类型：个人生物识别信息，个人常用设备信息
收集个人信息范围：手机设备信息（网络信息、操作系统版本、SSID、BSSID、MEID、Android_ID、IMEI、OAID、IP地址、MAC地址、ICCID、IDFV、IMSI、设备制造商、设备型号、单个应用信息、APP注册手机号、加速传感器、陀螺仪传感器、应用列表），账号信息（资金账号、交易账号、口令）、身份信息（包括您的姓名、性别、人像照片/正面免冠照片民族、国籍、出生日期、证件类型、证件号码、证件签发机关、证件有效期、有效身份证件的彩色照片、居住证照片、通行证照片、公安部身份认证信息及照片）、职业、学历、联系地址、第二联系人姓名及联系方式、视频见证、开户声明视频、银行卡（卡/账号、户名、开户行）、税收居民身份、财务状况、收入来源、诚信信息、债务情况、投资相关的学习、工作经历和投资风险信息、风险偏好及可承受的损失、投资期限、品种、期望收益投资目标信息、实际控制投资者的自然人和交易的实际受益人、法律法规、行业自律规则规定的投资者准入要求的相关信息。
是否向第三方共享数据：否
共享方式：SDK本机采集，不涉及数据共享
使用系统：iOS+Android+HarmonyOS
隐私政策或官网链接：https://91a7ght47.lightyy.com/index.html
4.财人汇SDK
联系方式：0571-86602321
机构名称：杭州财人汇网络股份有限公司。
使用目的：商城基础等功能支持。
使用场景：客户使用商城功能时。
权限调用：网络访问权限、访问GSM网络信息、读写SD卡权限。
收集个人信息类型：设备信息。
收集个人信息范围：手机IMEI、MEID、IMSI、AndroidID、IDFV、MAC地址、硬件序列号、应用信息、设备参数及系统信息、操作系统及硬件信息、网络信息、位置信息。
是否向第三方共享数据：否
共享方式：本机采集、接口传输。
使用系统：iOS+Android+HarmonyOS
隐私政策或官网链接：https://www.cairenhui.com/privacy.html
5.佰锐sdk
联系方式：①020-85276986；②将问题发送至service@bairuitech.com；③邮寄信件至：中国广东省广州市天河区科韵路16号信息港C1座7楼佰锐科技收（邮编518000）
机构名称：广州佰锐网络科技有限公司
使用目的：获取设备信息权限以获得手机设备信息，获取录音权限进行语音输入信息的采集，获取相机权限进行摄像头输入信息的采集。
使用场景：线上业务办理双向视频的见证时。
权限调用：相机（摄像头）权限、麦克风权限、读写手机存储权限、网络状态权限、网络访问权限
收集个人信息类型：设备信息。
收集个人信息范围：音视频录制、手机设备信息（包括IMEI、操作系统版本、设备型号、WIFI信息、网络状态信息）。
是否向第三方共享数据：否
共享方式：SDK本机收集，不涉及数据共享
使用系统：iOS+Android+HarmonyOS
隐私政策或官网链接：https://www.bairuitech.cn/html/privacy.html
6.阿里语音SDK
联系方式：4008013260
机构名称：阿里云计算有限公司
使用目的：为双录业务提供语音播报与识别。
使用场景：语音播报
权限调用：该SDK需要获取网络权限、读写文件权限、麦克风权限
收集个人信息类型：无
收集个人信息范围：无
是否向第三方共享：否
共享方式：不涉及
使用终端：iOS+Android+HarmonyOS
隐私政策或官网链接：https://terms.alicdn.com/legal-agreement/terms/b_platform_service_agreement/20240325163900980/20240325163900980.html?spm=a2c4g.11186623.0.0.34b3695e81VGLS
7.小米推送
联系方式：https://dev.mi.com/xiaomihyperos/ability/mipush
机构名称：小米科技有限责任公司/北京小米移动软件有限公司
使用目的：为应用提供稳定、可靠、高效的消息推送服务。
使用场景：天府小诸葛APP（原“宏牛APP”）用于向用户实时推送通知、消息，提升应用活跃度。
权限调用：修改系统设置、获取网络信息状态、访问网络
收集个人信息类型：设备信息、网络信息
自启动与关联启动说明：为了确保您能及时、准确地接收到应用通知，当应用处于关闭或后台运行状态时，推送SDK需要通过必要的自启动或关联启动行为，唤醒本应用以实现消息的送达。这是实现推送功能所必需的技术手段。
收集个人信息范围：为实现推送功能，可能收集和使用IMEI、MEID、IMSI、AndroidID、IDFV、MAC地址、硬件序列号、应用信息、应用包名、软件安装列表、OAID、设备参数及系统信息、操作系统及硬件信息、网络信息、位置信息。
是否向第三方共享：否
共享方式：不涉及
使用终端：Android
隐私政策或官网链接：https://dev.mi.com/console/doc/detail?pId=1822
8.华为消息推送SDK
联系方式：https://developer.huawei.com/consumer/cn/support/contactUs
机构名称：华为技术有限公司
使用目的：为应用提供消息推送功能，建立从云端到终端的消息推送通道。
使用场景：天府小诸葛APP（原“宏牛APP”）用于向用户实时推送通知、消息和活动，以提升用户活跃度和留存率。
权限调用：访问网络，与推送服务器建立连接。
收集个人信息类型：设备信息、网络信息
自启动与关联启动说明：为了确保您能及时、准确地接收到应用通知，当应用处于关闭或后台运行状态时，推送SDK需要通过必要的自启动或关联启动行为，唤醒本应用以实现消息的送达。这是实现推送功能所必需的技术手段。
收集个人信息类型：设备信息、网络信息
收集个人信息范围：为实现推送功能，可能收集和使用应用匿名标识符（AAID）、IMEI、MEID、IMSI、AndroidID、IDFV、MAC地址、硬件序列号、应用信息、应用包名、软件安装列表、OAID、设备参数及系统信息、操作系统及硬件信息、网络信息、位置信息。
是否向第三方共享：否
数据共享方式：不涉及
使用终端：Android
隐私政策链接：https://developer.huawei.com/consumer/cn/doc/HMSCore-Guides/sdk-data-security-0000001050042177
9.梆梆安全加固框架
联系方式：https://www.bangcle.com/pages/cat_id/29.html
机构名称：北京梆梆安全科技有限公司
使用目的：为 Android 应用提供安全加固，防止应用被反编译、破解、篡改和调试。
使用场景：在应用发布前对其进行安全加固，保护代码、数据和业务逻辑的安全。
权限调用：设备信息权限
收集个人信息类型：设备信息
收集个人信息范围：收集和使用应用匿名标识符（AAID）、应用的包名、设备标识符
是否向第三方共享：否
数据共享方式：不涉及
使用终端：Android
隐私政策链接：https://passport.bangcle.com/authcenter/users/agreement
10.语音合成SDK（同花顺）
联系方式：speech_support@myhexin.com
机构名称：浙江核新同花顺网络信息股份有限公司
使用目的：提供将文本内容转换为语音的功能。
使用场景：用于语音播报需要将文字转换为声音的场景，如资讯播报。
权限调用：获取网络状态，判断网络连接是否可用。
收集个人信息类型：无
收集个人信息范围：无
是否向第三方共享：否
数据共享方式：不涉及
使用终端：Android
隐私政策链接：https://speech.10jqka.com.cn/ttsDoc.html
11.安卓官方提供的基础功能SDK和基础框架
（1）Android AppCompat Library
SDK提供方：Google
使用目的：提供Android界面组件的向后兼容版本，使新版UI功能可以在旧版Android系统上运行。
使用场景：用于构建具有一致外观和行为的用户界面，兼容不同Android版本。
权限调用：无
采集个人信息类型：无
采集个人信息范围：无
数据共享方式：不涉及数据收集与共享。
涉及的 SDK 包名：androidx.appcompat, androidx.appcompat.app, androidx.appcompat.view
隐私政策链接：https://policies.google.com/privacy
联系方式：https://developer.android.com/jetpack/androidx/releases/appcompat
（2）AndroidX核心库 (androidx.core)
SDK提供方：Google/Android Jetpack 社区
使用目的：提供核心实用程序和向后兼容的帮助类，简化 Android 应用程序开发。
使用场景：用于处理权限、通知、视图兼容性等常见的 Android 开发任务。
权限调用：无
采集个人信息类型：无
采集个人信息范围：无
数据共享方式：不涉及数据收集与共享。
涉及的 SDK 包名：androidx.core, androidx.core.app, androidx.core.content, androidx.core.view
隐私政策链接：https://policies.google.com/privacy
联系方式：https://developer.android.com/jetpack/androidx/releases/core
（3）AndroidX运行时模块(Lifecycle)
SDK提供方：Google
使用目的：管理和响应Android组件（如Activity、Fragment）的生命周期事件。
使用场景：用于创建能感知生命周期的组件，避免内存泄漏，并在合适的生命周期状态下执行操作。
权限调用：无
采集个人信息类型：无
采集个人信息范围：无
数据共享方式：不涉及数据收集与共享。
涉及的 SDK 包名：androidx.lifecycle
隐私政策链接：https://policies.google.com/privacy
联系方式：https://developer.android.com/jetpack/androidx/releases/lifecycle
（4）AndroidX持久性库(Room)
SDK提供方：Google
使用目的：在SQLite数据库之上提供一个抽象层，简化本地数据库操作。
使用场景：用于客户端数据的本地持久化存储，如缓存用户数据、应用配置等。
权限调用：无
采集个人信息类型：无
采集个人信息范围：无
数据共享方式：数据仅在本地存储，不涉及数据共享。
涉及的 SDK 包名：androidx.room
隐私政策链接：https://policies.google.com/privacy
联系方式：https://developer.android.com/jetpack/androidx/releases/room
（5）AndroidX应用启动模块 (App Startup)
SDK 提供方：Google
使用目的：提供一种在应用程序启动时高效、有序地初始化组件的方法。
使用场景：用于管理和优化应用启动流程，如初始化第三方库、注册组件、预加载数据等。
权限调用：无
采集个人信息类型：无
采集个人信息范围：无
数据共享方式：不涉及数据收集与共享。
涉及的 SDK 包名：androidx.startup
隐私政策链接：https://policies.google.com/privacy
联系方式：https://developer.android.com/jetpack/androidx/releases/startup
（6）Androidx后台调度库 (WorkManager)
SDK 提供方：Google
使用目的：用于管理和调度可延迟的、需要保证执行的后台任务。
使用场景：适用于需要在后台执行的任务，如数据同步、文件上传下载等，即使应用退出或设备重启也能保证执行。
权限调用：无
采集个人信息类型：无
采集个人信息范围：无
数据共享方式：不涉及数据收集与共享。
涉及的 SDK 包名：androidx.work, androidx.work.impl
隐私政策链接：https://policies.google.com/privacy
联系方式：https://developer.android.com/jetpack/androidx/releases/work
（7）Facebook 图像加载和显示库 (Fresco)
SDK 提供方：Meta Platforms Inc. (Facebook)
使用目的：用于在应用中高效地加载、缓存和显示网络图片及本地图片。
使用场景：适用于需要高性能图片处理的应用，如社交、电商、新闻等包含大量图片的场景。
权限调用：无
采集个人信息类型：无
采集个人信息范围：无
数据共享方式：不涉及数据收集与共享。
涉及的 SDK 包名：com.facebook.drawee, com.facebook.drawee.backends.pipeline, com.facebook.imagepipeline
隐私政策链接：https://www.facebook.com/privacy/policy/
联系方式：https://frescolib.org/
（8）url_launcher_release
SDK 提供方：Flutter Community
使用目的：一个用于Flutter应用的插件，用于在移动平台中启动URL。
使用场景：在应用中打开外部浏览器、电话拨号的链接。
权限调用：无
采集个人信息类型：无
采集个人信息范围：无
数据共享方式：不涉及数据收集与共享。
涉及的 SDK 包名：io.flutter.plugins.urllauncher
隐私政策链接：https://github.com/flutter/packages/tree/main/packages/url_launcher/url_launcher
联系方式：https://pub.dev/packages/url_launcher
如您不同意上述第三方服务商收集前述信息，可能无法获得相应服务，但不影响您正常使用本产品的其他功能或服务。如您同意上述第三方服务商收集前述信息发生信息泄露的，由第三方服务商承担相应的法律责任。
二、我们如何使用您的个人信息
我们会严格遵守法律法规的规定使用您的个人信息，您的个人信息将被用到以下用途：
（一）准确向您提供服务：包含但不仅限于消息推送，下单留痕。
（二）为您提供安全保障，我们会将您的信息用于身份验证、安全防范、反诈骗监测、存档备份、客户的安全服务的用途，以保护您、其他用户、我们或关联方的合法权益，并记录一些我们认为有风险的链接。
（三）其他用途，我们将信息用于本政策未载明的其他用途，或者将基于特定目的收集而来的信息用于其他目的时，会事先征求您的同意。
（四）例外情形
出现下列情形我们无需征得您的授权同意，请您悉知。
1.与国家安全、国防安全有关的；
2.与公共安全、公共卫生、重大公共利益有关的；
3.与犯罪侦查、起诉、审判和判决执行等有关的；
4.出于维护个人信息主体或其他个人的生命、财产等重大合法权益但又很难得到本人同意的；
5.所收集的个人信息是个人信息主体自行向社会公众公开的；
6.从合法公开披露的信息中收集的您的个人信息的，如合法的新闻报道、政府信息公开的渠道；
7.根据您的要求签订、履行合同所必需的；
8.用于维护所提供的服务/产品的安全稳定运行所必需的，例如发现、处置产品与/或服务的故障；
9.法律法规规定的其他情形。
如我们停止我们的服务/产品时，我们将及时停止继续收集您个人信息的活动，将停止运营的通知以短信的方式逐一送达或公告的形式通知您，对所持有的个人信息进行删除或匿名化处理。
三、我们如何使用Cookie 和同类技术
（一）Cookie
为确保网站正常高效运转、为您获得更轻松的访问体验，我们会在您的计算机或移动设备上存储相关信息：这些信息可能是Cookie或您的浏览器或关联应用程序提供的其他本地存储。Cookie会帮助您在后续访问我们网站时调用您的信息，简化您填写个人信息(例如一键登录)的流程;为您提供安全购物的偏好设置;帮助您优化对广告的选择与互动;保护您的数据安全。我们不会将Cookie用于本隐私政策所述目的之外的任何用途。请您理解，我们的某些服务只能通过使用Cookie才可得到实现。您可根据自己的偏好管理或删除Cookie，但拒绝我们的Cookie在某些情况下可能会影响您安全访问网站和使用我们提供的服务。
（二） 同类技术
除Cookie外，我们还会在网站上使用网站信标和像素标签类其他同类技术。它们可以帮助网站计算浏览网页的用户或访问某些Cookie。
四、我们如何共享、转让、公开披露您的个人信息；
（一）共享
我们会严格遵照法律法规的规定使用您的个人信息，非因法定或者约定情形我们不会与第三方共享您的个人信息。
（二）转让
我们会严格遵照法律法规的规定使用您的个人信息，非因法定或者约定情形我们不会向第三方转让您的个人信息，但以下情形除外：
1.事先获得您的明确授权或同意。
2.业务转让：在我们及我们的关联方之间发生合并、收购、资产转让等交易导致向第三方分享您的个人信息时，我们将通过推送通知、公告的形式告知您相关情形，我们会要求受让您个人信息的公司、组织继续接受本隐私政策的约束。否则，我们将要求该公司、组织重新征求您的授权同意。
3.满足法律法规、法律程序的要求或强制性的政府要求或司法裁定。
（三）信息公开披露
我们仅会在以下情况下，且采取符合业界标准的安全防护措施的前提下，才可能公开披露您的个人信息：
1. 根据您的需求，在您明确同意的披露方式下披露您所指定的个人信息；
2. 根据法律、法规的要求、强制性的行政执法或司法要求所必须提供您个人信息的情况下，我们可能会依据所要求的个人信息类型和披露方式公开披露您的个人信息。在符合法律法规的前提下，当我们收到上述披露信息的请求时，我们会要求必须出具与之相应的法律文件，如传票或调查函。
（四）共享、转让、公开披露个人信息时事先征得授权同意的例外
请您悉知，以下情形中，共享、转让、公开披露您的个人信息无需事先征得您的授权同意：
1.与国家安全、国防安全有关的；
2.与公共安全、公共卫生、重大公共利益有关的；
3.与犯罪侦查、起诉、审判和判决执行等有关的；
4.出于维护您或其他个人的生命、财产等重大合法权益但又很难得到本人同意的；
5.其他维护公共利益的情形，例如您的信用评价信息需要被公开\共享；
6.您自行向社会公众公开的个人信息；
7.从合法公开披露的信息中收集个人信息的，如合法的新闻报道、政府信息公开渠道。
五、我们如何保存信息
为了满足监管要求、向你提供服务，我们会保存你申请或使用服务过程中提交或产生的必要信息。我们会将你的一般个人信息与个人敏感信息分开保存并对个人敏感信息采用必要的去标识化和加密技术以便更好地保护你的个人信息安全。
1、保存地域
我们在中华人民共和国境内收集和产生的你的个人信息将储存于中华人民共和国境内。
2、保存期限
证券法规定证券公司应当妥善保存客户开户资料、委托记录、交易记录和与内部管理、业务经营有关的各项资料，保存期限不得少于二十年。因此，我们将按照证券法的规定保存你的上述资料及相关信息至少二十年。当你的个人信息超出我们所保存的期限后，我们会对你的个人信息进行删除或匿名化处理。你的个人信息经匿名化处理后将形成可以使用及流通的数据，我们对此类数据的保存及处理无需另行通知并征得你的同意。
六、我们如何保护您的个人信息
（一）安全防护技术，我们已采取符合业界标准、合理可行的安全防护措施保护您提供的个人信息安全，防止个人信息遭到未经授权访问、公开披露、使用、修改、损坏或丢失。网络服务采取了多种加密技术，例如在某些服务中，我们将利用加密技术（例如SSL）来保护您的信息，采取加密技术对您的信息进行加密保存，并通过隔离技术进行隔离。
（二）安全认证，我们与监管机构、第三方测评机构建立了良好的协调沟通机制，及时抵御并处置各类信息安全威胁，为您的信息安全提供全方位保障。
（三）完善的信息安全管理制度，我们建立专门的管理制度、流程和组织确保信息安全。例如，我们严格限制访问信息的人员范围，要求他们遵守保密义务，并进行审查。
（四）请您知悉并理解，互联网并非绝对安全的环境，我们强烈建议您通过安全方式、使用复杂密码，协助我们保证您的账号安全。如您发现自己的个人信息泄密，尤其是您的账户或密码发生泄露，请您立即根据本隐私政策中提供的联系方式联络我们，以便我们采取相应措施。
（五）我们将不定期更新并公开安全风险、个人信息安全影响评估报告有关内容，您可以通过我们公布的官方网站获取相关信息。
（六）如不幸发生个人信息安全事件，我们将按照法律法规的要求，及时向您告知以下事项：安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施。我们将及时将事件相关情况以邮件、信函、电话、推送通知的方式告知您，难以逐一告知个人信息主体时，我们会采取合理、有效的方式发布公告。同时，我们还将按照监管部门要求，主动上报个人信息安全事件的处置情况。
七、您对个人信息的管理
您对您的个人信息享有如下的权利：
（一） 个人信息管理
您可以访问、更改您账户中的个人资料及账号信息（身份认证信息除外）、账号绑定信息，也可以更改您的密码、添加安全信息或关闭您的账户。
1.修改手机应用账户方法：
修改天府小诸葛APP（原“宏牛APP”）应用账户：您可以通过“首页-系统设置-手机账号-切换账号”来修改天府小诸葛APP（原“宏牛APP”）应用账户。
2.修改天府证券资金账户信息：
（1）打开天府小诸葛APP（原“宏牛APP”）,通过“首页-掌厅-账户业务”来修改天府证券资金账户的个人信息。
（2）修改个人信息也可以在线下通过开户所在营业部办理。
（3）您可以通过客服热线95304提出更正需求，我们将在收到您反馈并验证您的身份后15个工作日内答复您的请求。我们将及时、合理地响应您的更正请求，但因法律法规、监管规定、自律规则等另有规定的除外。
（二）授权设置
更改隐私设置以及在浏览器或操作系统中关闭设备功能的方式改变同意范围或撤回您的授权。请您理解，当您执行上述操作后，我们将无法继续为您提供撤回同意或授权所对应的服务，但不会影响此前基于您的授权而开展的个人信息处理。
如果您希望撤回先前同意开启的相关权限，天府小诸葛APP（原“宏牛APP”）可以通过“手机-设置-应用-应用管理-宏牛-权限”来关闭相应的权限。
（三）账户注销
当您符合约定的账户注销条件并使用注销功能后，您的账户内的所有信息将被清空，我们将不会再收集、使用或对外提供与该账户相关的个人信息，但您在使用相关账户期间提供或产生的信息我们仍需按照监管要求的时间进行保存，且在该保存的时间内依法配合有权机关的查询。账号注销处理时效为2-3个工作日。
您可通过如下路径注销您的账户：
注销账户分为两种，一种是注销手机APP账户，一种是注销资金账户。下面将分别介绍两种注销账户的方法：
1.手机APP账户注销：
天府小诸葛APP（原“宏牛APP”）用户账户注销：通过“首页-系统设置-手机账号-注销账号”完成，具体可根据操作界面上提示操作。
2.资金账户注销：
在您符合天府证券关于网上销户的条件时，您可以通过天府小诸葛APP（原“宏牛APP”）办理销户。
资金账户注销功能路径：
打开天府小诸葛APP（原“宏牛APP”）,通过“首页-掌厅-其他业务-其他-销户”菜单可完成账户注销。
在销户过程中如果需要人工处理和疑问，您可以通过客服热线95304提出需求，我们将在收到您反馈并验证您的身份后15个工作日内答复您的请求。我们将及时、合理地响应您的更正请求，但因法律法规、监管规定、自律规则等另有规定的除外。
（四）删除您的个人信息
在以下情形中，您可以向我们提出删除个人信息的请求，您可以随时通过95304客户服务热线与我们联系，一般情况下，我们将在15个工作日内回复：
1.如果我们处理个人信息的行为违反法律法规；
2.如果我们收集、使用您的个人信息，未征得您的同意；
3.如果我们处理个人信息的行为违反了与您的约定；您撤回同意的；
4.如果您不再使用我们的产品或服务，或您注销了账号；5.法律法规规定的其他情形；
我们将根据法律法规、自律规则、监管规定对您的请求作出回复。
若我们决定响应您的删除请求，将同时通知从我们处获取您个人信息的实体，要求其及时删除，除非法律法规另有规定，或该等实体已获得您的独立授权。当您从我们的服务中删除信息后，根据《证券法》一百四十七条规定：“证券公司应当妥善保存客户开户资料委托记录、交易录和与内部管理、业务经营有关的各项资料，任何人不得隐匿伪造、篡改或者毁损。上述资料的保存期限不得少于二十年。”因此，如您请求删除的个人信息而根据法律、行政法规规定的保存期限未届满、或删除个人信息从技术上难以实现的，我们会停止除信息存储、采取必要的安全保护措施和依法配合有权机关提供之外的处理措施。
八、未成年人个人信息保护
我们非常重视对未成年人个人信息的保护。您是18周岁以下的未成年人，不得创建自己的用户账号。若需使用我们的服务或向我们提供信息，应事先取得您的家长或法定监护人的同意。若您是未成年人的监护人，当您对您所监护的未成年人的个人信息有相关疑问时，请通过我们提供的联系方式联系我们。请您和您的监护人阅读我们专门制定的《未成年人隐私政策》，并在指导下使用我们的服务。
九、隐私政策的适用及更新
（一）隐私政策的适用
如果我们没有特别说明，本隐私政策适用于我们全部的服务/产品。如我们发布的特定隐私政策与本政策存在不一致时，请以特定隐私政策为准。
（二）隐私政策的更新
根据我们提供服务/产品的更新情况，我们可能适时调整隐私政策，但未经您明确同意，我们不会削减您依据本隐私政策所应享有的权利。我们会在本页面上发布对本政策所做的任何变更。对于重大变更，我们会通过短信通知、APP公告弹窗中的多种或一种方式来通知您，说明隐私政策的具体变更内容。若您不同意该等变更可以停止使用相关产品和服务。若您在隐私政策修订后继续使用我们的产品和服务，即表示您同意受修订后的政策的约束。
本政策所指的重大变更包括但不限于：
1.我们的服务模式发生重大变化。如处理个人信息的目的、处理的个人信息类型、个人信息的使用方式等；
2.我们在所有权结构、组织架构等方面发生重大变化。如业务调整、破产并购等引起的所有者变更等；
3.个人信息共享、转让或公开披露的主要对象发生变化；
4.您参与个人信息处理方面的权利及其行使方式发生重大变化；
5.我们负责处理个人信息安全的责任部门、联络方式及投诉渠道发生变化时；
6.个人信息安全影响评估报告表明存在高风险时。
若本隐私政策的条款与个人信息相关的法律规定或者监管要求存在不一致或者冲突之处，以相关的法律规定或者监管要求为准。
（三）撤回您授权同意的隐私政策及权限
隐私政策及权限撤回的操作路径：
天府小诸葛APP（原“宏牛APP”）：首页-系统设置-关于-隐私政策-下方“撤回同意并退出宏牛”。
十、如何联系天府证券
如您对本协议有任何疑问或建议（包括您对APP处理的个人信息安全投诉、举报），请致电95304或者发邮件至hxzq@hxzb.cn，我们会在15个工作日内予以答复和处理。我们会尽一切努力保护您的隐私安全。