每位客户（“您”）的个人信息安全对国投泰康信托有限公司（地址：北京市西城区阜成门北大街 2 号楼 16 层、17 层，以下简称“我司”）来说至关重要。我司致力于维持您对我司的信任，并提供更安全的服务。依据《中华人民共和国网络安全法》（“网络安全法“）《中华人民共和国数据安全法》《中华人民共和国个人信息保护法》以及相关法律法规，我司承诺将采取合理的安全措施保障您的个人信息安全，以向您提供更优质的产品和/或服务。

我司承诺会对您的个人信息和其它数据进行严格保密，并严格按照本政策所阐述的内容处理您的个人信息。对应具体的产品（或服务），我司收集和使用您的信息的目的、方式和范围将在本隐私政策中向您明示，并结合相应的产品（或服务）协议、授权书方式进行说明， 并取得您的授权或同意。上述文件与本政策共同构成我司与您之间达成的完整隐私政策，两者如有不一致之处，针对个人信息保护的有关内容应以本政策的约定为准。

本政策将帮助您了解以下内容：

1.我司如何收集和使用您的个人信息

2.我司如何共享、转让和公开披露您的个人信息

3.我司如何保护您的个人信息

4.个人信息相关权利

5.如何发出通知

6.我司如何存储您的个人信息

7.我司如何使用Cookie 和同类技术

8.未成年人个人信息保护

9.本政策的更新和修改

10.如何联系我司

我司会遵循合法、正当、必要的原则，出于本政策所述的以下目的，收集和使用您在使用服务过程中主动提供或因使用我司产品和/或服务而产生的个人信息。 如果我司要将您的个人信息用于本政策未载明的其它用途，或将收集而来的信息用于其他目的，我司将以合理的方式向您告知，并在使用前再次征得您的同意。

1.1 基本业务功能

为实现 APP 的业务功能，我司可能需要向您收集以下个人信息。若您拒绝收集，则无法使用相应服务。 提示您注意：如果您提供的是他人个人信息，请您确保已取得相关主体的授权；如果您提供的是未满十八周岁的未成年人特别是未满十四周岁儿童的信息，请您确保已取得未成年人父母或其他监护人的授权。

(1) 当您注册 APP 账号时，依据法律法规及监管要求，我司会收集您的 姓名、手机账号、个人身份证件信息（包括证件号码、证件有效期、证件正反面照片、地址等信息）以及您的个人生物识别信息（面部特征）， 以帮助您完成 APP 注册及实名认证。 同一个手机号不可多次注册，只能绑定一个账户。 若您已是我司网上信托注册客户或曾经购买我司产品（或服务），您可以使用注册手机号或在我司预留的手机号直接登录APP， 我司会收集您提供的登录信息并对信息进行验证核对。 如果您拒绝提供这些信息，您可能无法注册 APP 账号或无法正常使用我司的服务。

(2) 根据法律法规要求及出于安全保障目的，在您进行APP 注册、登录账户时，我司会需要您提供的手机号码并向您发送验证码短信以进行认证，如您拒绝提供手机号码进行核验的，将导致注册、登录不成功，将无法使用我产品和/或服务的相关功能。

(3) 为了方便您更快速安全地登录APP，您可选择我们提供的手势登录，向我们提供您的手势登录密码，您开启手势登录后，登录APP需使用手势密码进行验证，我们不会采集您的手势登录密码。

(4) 当您使用APP 找回登录密码功能时，我司需要验证您的身份。您需要向我司提供一些可识别您身份的信息，相关信息可根据页面提示进行提供。

如您需购买相关信托产品，您需根据APP的KYC信息录入环节提供您的相关信息，以完成后续信托产品的购买/设立流程，您需提供以下信息：

(1) 委托人基本信息，包括委托人姓名、证件号码及有效期、性别、民族、国籍、常住国家地区、居住地址、税收居民类型、缴款银行卡账号信息、委托人联系方式（手机号码、邮箱、联系地址、邮政编码）、职业信息（行业类型、职业、工作单位）；婚姻状况、配偶证件照片、配偶信息（配偶姓名、国籍、证件信息、税收居民类型、生物人脸活体照片）；其他重要声明的问卷调查。

(2) 委托财产基本信息，包括信托财产基本信息（财产来源、初始委托信托财产金额、共有财产说明）；委托人资产证明。

(3) 信托合同要素，包括信托目的、信托期限、信托财产管理运用方式等。

(4) 受益人信息，包括受益人姓名、证件信息（证件照片、证件类型、证件号码、证件有效期）、性别、民族、国籍地区、常住国家地区、居住地址、税收居民类型、联系方式（手机号码、邮箱、联系地址）、职业信息（行业类型、职业、工作单位）、银行账号信息（银行卡照片、户名、开户行、账号）、其他重要声明的问卷调查。

(5) 保险合同信息，包括上传保险合同文件、投保人信息（身份证信息及证件照片、手机号码、联系地址）、被保险人信息（姓名、证件号码、手机号码、联系地址）。

根据法律法规及相关行业监管规定，您在签署认购风险书、信托合同文件时，应当进行同步的录音录像，此外还需要对您的身份进行验证。 因此我们会采集您的个人生物识别信息（面部特征）。

上述功能可能需要您在您的设备中向我司开启您的麦克风、相机（摄像头）、相册的访问权限， 以实现这些功能所涉及的信息的收集。我们将以弹窗形式取得您的单独同意，如您取消了这些授权，则我司将不再继续收集和使用您的这些信息，也无法为您提供上述与这些授权所对应的功能。

当您使用账户查询服务时，我们需要收集您的姓名、用户密码以验证您的身份。

为了满足法律法规及提供服务的基本要求，保障您的账户安全与系统运行安全，当您使用我司APP 提供的产品和/或服务时， 我司会自动收集您使用 APP 的详细情况（包括您使用的语言、访问的日期和时间以及您请求的网页记录、操作系统、软件信息、IP 信息）， 并作为网络日志进行保存。

为了优化我司APP 的服务体验，我司会收集您在使用我们服务过程中产生的相关基础信息。这些信息包括：

收集您的位置信息。 我们在收集相关信息时，会通过弹窗形式征得您的同意。如果您拒绝收集，本项功能可能无法实现，但不影响您使用其他功能。

以下是 APP 调用权限对应的业务功能、调用权限的使用目的以及调用权限前向您询问的情况。您可以在设备的设置功能中选择关闭部分或全部权限，从而拒绝 APP 收集和使用相应的个人信息。在不同设备中，权限显示方式及关闭方式可能有所不同，具体请参考设备及系统开发方说明或指引。

Android 系统权限调用说明：

iOS 系统权限调用说明：

(1) 我司可能会在您的授权同意范围内从第三方（我们的合作方）处收集并使用您的个人信息。

当您使用App 的功能或服务时，在某些特定使用场景下，我们可能会使用具有相应业务资质及能力的第三方服务商为您提供服务，由第三方在为您提供服务时可能会收集、使用您的必要信息。APP 中接入的具体第三方插件包括以下几种：

提示您注意，在向我司提供任何属于敏感个人信息前，请您清楚考虑该等提供是恰当的并且同意您的敏感个人信息可按本政策所述的目的和方式进行处理。 我们会在得到您的同意后收集和使用您的敏感个人信息以实现与信托业务相关的功能，并允许您对这些敏感信息的收集与使用做出不同意的选择， 但是拒绝使用这些信息会影响您使用相关功能。

我司通常只会在征得您同意的情况下收集、使用您的个人信息， 在某些情况下，我司可能还会基于法律义务或者履行合同之必需向您收集、使用个人信息，或者可能需要个人信息来保护您的重要利益或其他人的利益。根据相关法律法规的规定，在以下情形中，我司可以在不征得您的授权同意的情况下收集、使用一些必要的个人信息：

如在上述情形之外收集或使用您的个人信息，我们将向您充分说明收集、使用您相关信息的目的、用途、内容和范围，并事先征得您的同意或授权。请您理解，我司向您提供的功能和服务是不断更新和发展的， 如果某一功能或服务未在前述说明中且收集了您的信息， 我们会通过页面提示、交互流程、公告方式另行向您说明信息收集的内容、范围和目的，并征得您的同意。

(1) 事先获得您的明确授权或同意： 获得您的明确同意后，我司会与其他方共享您的个人信息；

(2) 在法定情形下的共享： 根据适用的法律法规、法律程序、政府的强制命令或司法裁定及要求共享的范围共享您的个人信息；

(4) 合作方共享： 为了向您提供更完善、优质的产品和服务，我司的某些服务将由合作方提供。我司可能会与合作方共享您的某些个人信息，以提供更好的客户服务和用户体验。我司仅会出于合法、正当、必要、特定、明确的目的共享您的个人信息，并且只会共享提供服务所必要的个人信息。同时，我司会与合作方签署严格的保密协定，要求他们严格按照我司的说明、本政策以及其他任何相关的保密和采取安全措施来处理您的个人信息。我司将要求我司的合作方无权将共享的个人信息用于任何其他用途。 如果您拒绝我司的合作方在提供服务时与我司共享我司收集的为提供服务所必须的您的个人信息，将可能导致您无法在我司使用该第三方服务。

- 信托财产的保管银行： 这些机构是由我司委托开展信托财产保管业务的经中国人民银行批准的合法成立并有效存续的商业银行。共享个人信息的范围以法律法规、监管要求为限，可能包括 个人身份信息、个人账户信息、金融产品交易信息。

提供技术、咨询、物流和其他服务的供应商、服务提供商和其他合作方。 我司可能会将您的个人信息共享给支持提供服务的第三方，这些机构包括为我司提供基础设施技术服务、数据处理的机构。例如，通讯服务供应商还将向您发出电邮或短信推送通知；以及我司可能会委托中介服务机构和法律服务机构共同进行信托财产管理。

- 协助我司向您提供产品和/或服务；

- 履行与我司根据已签订的协议、本政策的责任和实现我司的权利及／或协助理解和改善我司提供的服务。

涉及第三方合作主要包括以下场景：

如果发生合并、收购或破产清算，将可能涉及到个人信息转让，此种情况下我司会要求新的持有您个人信息的公司、组织继续受本政策的约束。如果本政策中约定的个人信息的收集、处理方式发生任何改变，该公司、组织将重新向您征求授权同意。

除非获取您的明确同意，我司不会公开披露您的个人信息。

根据相关法律法规的规定，在以下情形中，我司可以在不征得您的授权同意的情况下共享、转让、公开披露您的个人信息：

根据法律规定，共享、转让经去标识化处理的个人信息，且确保数据接收方无法复原并重新识别个人信息主体的，不属于个人信息的对外共享、转让及公开披露行为，对此类数据的保存及处理将无需另行向您通知并征得您的同意。

我司因服务必要，可能会将相关链接至与我司开展合作的伙伴的网站。

我司采取各种符合业界标准的物理、电子和管理方面的加密、双向认证安全措施，并建立数据分类分级制度、数据安全管理规范、数据安全开发规范来管理规范个人信息的存储和使用，保护您的个人信息安全。

我司将尽商业努力防止您的个人信息遭到未经授权的访问、公开披露、使用、修改、损坏或丢失；建立配套的管理制度、内控机制和流程以保障您的信息安全；指派专人负责信息安全保护，并向我司管理层汇报；举办安全和隐私保护培训课程，加强员工对于保护个人信息重要性的认识；定期进行数据安全能力评估/信息安全风险评估，要求相关工作人员签署保密协议。

我司将尽力确保您发送给我司的任何信息的安全性，但请您理解，由于技术的限制以及在互联网行业可能存在的各种恶意手段，不可能始终保证信息百分之百的安全。您需要了解，您接入我司服务所用的系统和通讯网络，有可能因我司可控范围外的因素而出现问题。为防止安全事故的发生，我司制定了妥善的预警机制和应急预案。 若不幸发生个人信息安全事件，我司将按照法律法规的要求，及时向您告知：安全事件的基本情况和可能的影响、我司已采取或将要采取的处置措施、您可自主防范和降低风险的建议和对您的补救措施，并立即启动应急预案，力求将损失最小化。我司将及时将事件相关情况以电话、邮件、推送通知方式告知您，难以逐一告知客户时，我司会采取合理、有效的方式发布公告。同时，我司还将按照监管部门要求，主动上报个人信息安全事件的处置情况，紧密配合政府机关的工作。

我司非常重视您对个人信息的关注，并尽全力保护您实现客户权利，以使您拥有充分的能力保障您的隐私和安全。

您有权访问您的个人信息，法律法规规定的例外情况除外。您可以通过以下方式自行查询、访问您的个人信息：“我的”页面点击头像进入“个人信息”页面。

上述路径可能会根据实际运营情况发生调整，如果您无法通过上述路径访问个人信息， 您可以随时通过客服中心与我们取得联系。我们将在 15 个工作日内回复您的访问请求。

当您发现我们处理的关于您的个人信息有错误时，您有权要求我们做出更正或补充。 您可以通过“我的”页面点击头像进入“个人信息”页面，在该页面中的“更新证件信息” 以及“修改”按钮进行修改个人信息。

在以下情形中，您可以向我们提出删除个人信息的请求:

4.3.1 如果我们处理个人信息的行为违反法律法规;

4.3.2 如果我们收集、使用您的个人信息,却未征得您的明确同意;

4.3.3 如果我们处理个人信息的行为严重违反了与您的约定;

4.3.4 如果您不再使用我们的产品或服务，或您主动注销了账号;

4.3.5 如果我们停止为您提供产品或服务；

4.3.6 法律、行政法规规定的其他情形。

若我们决定响应您的删除请求，我们还将同时尽可能通知从我们处获得您的个人信息的主体，要求其及时删除，除非法律法规另有规定，或这些主体获得您的独立授权。

您可以通过关闭 APP 部分功能，或在开通使用部分功能或服务时拒绝提供相关用户信息的方式，来阻止我司或提供相关服务的第三方获取您的个人信息。上述方式可能会导致我司或相关第三方无法为您提供相应服务。

您可以通过联系您的专属理财经理，将APP 账户与手机账户进行解绑，我们会按照法律规定保护您的权利。

您可以通过取消关注关闭设备功能、注销账户方式改变您授权我们继续收集个人信息的范围或撤回您的授权。

请您理解，每个业务功能需要一些基本的个人信息才能得以完成(见本隐私政策“我们如何收集和使用您的信息”)。当您收回同意后，我们将不再处理相应的个人信息。但您收回同意的决定，不会影响此前基于您的授权而开展的个人信息处理。

您随时可申请注销此前注册的账户。您可以通过致电客服电话（ 400-608-8800 ）申请注销账户 ，我司将在 15 个工作日内核查和处理您的注销申请。 登录赫奕传家 App“我的”->“隐私设置”->“销户”页面可以申请注销您的账号。一旦您注销账号，将无法继续使用我司的相关应用服务，因此请您谨慎操作。我们为了保护您或他人的合法权益，会结合您对我司各产品和服务的使用情况判断是否支持您的注销请求。如您尚有订单未完成或其他例外情形 ，我们需待上述情形消失后对您的账号予以注销。

在某些互联网电子服务或商品中,我们可能仅依据信息系统、算法等在内的非人工自动决策机制做出决定。 如果这些决定显著影响您的合法权益，您有权要求我们做出解释，我们也将在不侵害我司商业秘密或用户权益、社会公共利益的前提下提供申诉方法。

您有权获取您的个人信息副本，您可以通过客服热线（ 400-608-8800 ）与我们联系获取您的个人信息副本。

如您需要撤销授权信息或者注销、删除个人账号信息,您可通过客服热线（400-608-8800）联系我们。为保障您的信息安全，我们可能需要您提供书面请求或其他方式证明您的身份，验证通过后即可处理您的请求。

我们将会在 15 个工作日内针对您的请求做出答复。如您不满意，可通过客服中心发起投诉。

对于您合理的请求,我们原则上不收取费用,但对多次重复、超出合理限度的请求，我们将视情况收取一定成本费用。对于那些无端重复、需要过多技术手段(例如,需要开发新系统或从根本上改变现行惯例)、给他人合法权益带来风险或者非常不切实际的请求，我们可能会予以拒绝。

当您使用我司产品和/或服务时，我司可能会向您的设备发出推送通知。您可通过手机自带的【设置】功能来选择是否接受我司的推送通知。

我司可在我司认为必需时（例如当我司暂停服务进行维修时）不定时向您发出一些与服务有关的公告。 您不可取消这些与服务有关、性质不属于推广的公告。

我司将从中华人民共和国境内获得的信息存放于中华人民共和国境内。我司承诺您个人信息的存储时间始终处于合理必要期限内。如我司因经营不善或其他原因出现停止运营的情况，我司会立即停止对您个人信息的收集，根据国家法律法规的规定处理已收集的个人信息。 我司会将此情况在官网上进行公告或者以电话、邮件其他合理方式逐一传达到各个客户。

您使用我司的服务时，我司可能会在您的计算机或移动设备上存储名为 Cookie 的数据文件。Cookie 通常包含标识符、站点名称以及一些号码和字符。我司使用该等信息判断注册客户是否已经登录，提升服务/产品质量及优化用户体验。

我司会根据国家相关法律法规的规定着重保护未成年人的个人信息。

A. 我司的服务模式和业务形态发生重大变化。如处理个人信息的目的、处理的个人信息类型、个人信息的使用方式等；

B. 个人信息共享、转让或公开披露的主要对象发生变化；

C. 您参与个人信息处理方面的权利及其行使方式发生重大变化；

D. 我司负责处理个人信息安全的联络方式及投诉渠道发生变化；

E. 个人信息安全影响评估报告表明存在高风险时。

当您对本政策有任何疑问或者需要向我司进行投诉、申诉，甚至因本政策产生任何争议的，您可以通过 400-608-8800 电话客服或专属理财经理与我司联系，我司将及时为您提供咨询或协调解决您投诉、申诉的问题。