北京证券有限责任公司个人信息保护政策

北京证券有限责任公司（以下简称“北京证券”或“我们”）深知个人信息对您的重要性，高度重视个人隐私和信息安全。我们将恪守权责一致、目的明确、选择同意、最少够用、确保安全、主体参与、公开透明的原则，按照法律法规的规定保护您的个人信息及隐私安全。

您浏览北京证券有限责任公司互联网平台或使用我们的服务时，我们将按照本《北京证券有限责任公司个人信息保护政策》（以下称“本政策”）处理您的个人信息。如您使用北京证券提供的某项或某几项服务有其单独的个人信息保护政策的，该单独的个人信息保护政策将与本政策一起构成一份完整的个人信息保护政策。

本政策发布时间：2025年7月。

本政策更新时间：2025年7月。

本政策生效时间：2025年7月。

本政策将帮助您了解以下内容：

一. 我们如何收集和使用您的个人信息

二. 我们如何使用Cookie和同类技术

三. 我们如何共享、转让、公开披露您的个人信息

四. 我们如何保护您的个人信息

五. 您的权利

六. 我们如何处理敏感个人的个人信息

七. 本政策如何更新

八. 如何联系我们

请在使用我们的产品（或服务）前，仔细阅读并理解本政策。

一、我们如何收集和使用您的个人信息

个人信息是指以电子或者其他方式记录的能够单独或者与其他信息结合识别特定自然人身份或者反映特定自然人活动情况的各种信息。本政策适用于我们在中华人民共和国境内通过任何及一切形式对个人信息的使用（下称“处理”）。本政策列明的信息类型和处理目的种类是基于公司整体业务功能的一般性描述。由于不同产品或服务的具体需求存在差异，并非所有业务场景都会收集或处理本政策中描述的全部信息，我们遵循最小和必要原则，具体业务场景下可能仅收集和处理与其实际功能相关的部分信息类型。

1、 我们收集的个人信息的类型

1.1、对于现有客户和前客户或我们正在与之建立合同关系的潜在客户，我们可能会收集并处理下列信息（在适用法律允许的范围内）：

　　· 个人基本信息，包括姓名、性别、出生日期、年龄、手机号码、国籍、邮箱、住址、税收身份及税号、家庭状况（例如配偶、伴侣或子女姓名）、联系方式；

　　· 个人身份信息，包括身份证件类型、身份证件号码、地址、签发机关、有效期、身份证、护照等个人身份证明的黑白或彩色照片；

　　· 个人鉴别信息，包括密码信息，个人生物识别信息（指纹、面容、个人视频、个人照片）；

　　· 个人教育工作信息，包括职业、职务、工作履历、学历；

　　· 个人财务信息，包括开户行名称、银行卡卡号、征信信息；付款记录、交易记录和财务状况（包括不动产）相关信息、财务报表、负债、税务、收入、盈利和投资（包括您的投资目标），您在投资方面的知识和经验、资金或资产来源信息；

　　· 您与北京证券之间的任何互动以及您使用的产品和服务的详细信息，包括通过电子邮件和移动应用程序等各种渠道的电子互动，电话录音和视频录像，尤其是您的电话号码、主叫号码、被叫号码、转接号码、通话和留言的时间和日期、通话持续时间、路径信息和通话类型等电话记录信息；

　　· 您的委托指定人信息（如相关）；

　　· 在您使用终端进行交易委托、账户登录、银证转账，或使用其他功能，以及访问我们的网站时，我们根据证券法及监管要求需记录您的公网IP、公网IP端口号、MAC地址、内网IP、硬盘序列号、PC终端设备名、CPU序列号、硬盘分区信息、系统盘卷标号、交易终端软件名称及版本（具体参见第二条）；

　　· 在某些情况下并在适用法律允许的范围内，我们收集的个人信息还将包括个人敏感信息（敏感个人信息是一旦泄露或者非法使用，容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人信息），例如金融信息（包括支付和交易记录以及与您的资产有关的信息）、银行账户交易信息、通信记录和内容、网上识别信息、财产信息、信用信息、下落、住所信息、健康和生理信息、交易信息；以及有关犯罪指控、证明或判决的信息。

1.2、其他类型

在某些情况下，我们会从公共行政机关、政府公开网站、证券信息公开网站或其他第三方或公开来源（例如工商登记服务机构、征信机构、欺诈预防机构、司法数据库、协助数据便携性的中介机构和其他关联方实体）收集此信息。

此外，我们还可能会要求您提供与您的业务关系有关的上述某些类型的个人信息，例如您的其他账户持有人、业务伙伴（包括其他股东、其他合伙人、受益所有人）、受养人、家庭成员、代表或代理人。

如果您是机构或企业客户或投资者，我们还可能会要求您提供有关您的合伙人、董事、代表、高级管理人员、雇员、股东或受益所有人等相关个人的信息。在向我们提供此信息前，您应向相关个人提供一份本声明。

2、 我们处理个人信息的目的种类

我们会出于下列目的在适用法律允许的范围内处理个人信息：

2.1 为了开户

　　· 为了您能开通资金账户、证券账户、理财账户等，我们会根据监管机构要求收集您的个人身份信息、个人账户信息及办理开户业务所需要的其他信息；

　　· 根据中国证券登记结算有限公司、沪、深、北交易所、基金公司、中国证券投资者保护基金有限责任公司、三方存管银行及其他自律相关或业务相关机构要求，我们将您填写的个人信息报送至以上机构，以便根据您的申请为您开通资金账户、股东账户、OTC账户、基金账户、建立三方存管、查询及各业务权限开通（包括资金安全核查等需要）。

2.2 为了提供产品和实施服务

　　· 为了向您提供股票、债券、信用、期权、理财产品等金融产品或服务并确保其恰当执行，例如进行身份验证确保我们可以识别您的身份并依据您的指示和产品条款处理您账户的收付款；进行风险测评或投资者适当性管理核查；

　　· 为了提供保荐、承销、财务顾问等服务，需要根据相关法律法规对您的身份、财务状况、财产信息等进行尽职调查。

2.3 客户关系管理

　　· 管理我们与您之间的关系，包括就您从我们以及我们的业务合作伙伴取得的产品和服务过程中与您进行沟通、处理客户服务相关咨询和投诉、协助债务催收工作以及当我们在一段时期后仍然无法联系您时（依法依规）休眠您的证券账户；

　　· 帮助我们了解您（作为客户），您对获得的产品和服务的偏好，以及其他由我们和我们的业务合作伙伴提供的您可能感兴趣的产品和服务，包括基于处理您的个人资料而形成画像，例如查看您使用我们提供的应用程序类型、平台、产品和服务、通过跟踪技术获得的资料以及您希望被如何联系。

2.4 合规和风险管理以及/或者犯罪预防、发现和调查

作为客户开户过程的一部分以及为持续向您提供相关产品或服务的一部分，开展法律和监管合规检查，包括但不限于为遵守反洗钱法规和防止欺诈开展的检查；

　　· 履行我们的持续监管和合规义务（例如金融行业的法律、反洗钱法律和税法），包括涉及通信录音和监控、对现存的业务关系进行风险分级、向税务机关、证券、金融服务监管部门和其他监管、司法和政府部门或者在诉讼中披露信息，以及犯罪调查和预防的义务；

　　· 接收和处理您或第三方向我们提出的投诉、请求或报告；

　　· 回复任何实际或潜在的诉讼、请求或公共或司法机关的询问；

　　· 预防和侦查犯罪，包括欺诈或犯罪活动、滥用我们的产品或服务以及 IT 系统、架构和网络的安全性。

2.5 其他目的：

在以下情况下，我们可能会视情形处理您的个人基本信息和身份信息：

　　· 满足公司或公司控股股东审慎经营管理的需要（包括信贷和风险管理、技术支持服务、报告、保险、审计、以及类似行政目的）；

　　· 收集资料，以确保楼宇、员工、访客的安全，以及确保位于、存储在经营场所中可被访问的财产和资料的安全，以防止并在必要时调查对受保护场所未经授权的访问（例如，维护楼宇访问日志和闭路电视系统图像，以防止、侦测和调查盗取北京证券、访客或员工的设备或资产、威胁办公场所人员安全的情况）；

　　· 开展交易和统计分析以及相关研究；

　　· 就北京证券部分或全部业务或资产或者任何相关权利或权益的实际或潜在转让、兼并或处置，或为了收购业务或订立兼并协议，支持向潜在的收购方、受让人、兼并伙伴或出售方及其顾问转让、兼并或处置；

　　· 履行和/或行使我们对您或第三方的义务和/或权利。

在法律法规允许的范围内，我们可能会在出现以下任一情形时收集并使用您的个人信息而无需取得您的授权同意:

　　1) 与国家安全、国防安全直接相关的；

　　2) 与公共安全、公共卫生、重大公共利益直接相关的；

　　3) 与犯罪侦查、起诉、审判和判决执行等直接相关的；

　　4) 出于维护个人信息主体或其他个人的生命、财产等重大合法权益但又很难得到本人同意的；

　　5) 所收集的个人信息是个人信息主体自行向社会公众公开的；

　　6) 从合法公开披露的信息中收集个人信息的，如合法的新闻报道、政府信息公开等渠道；

　　7) 为履行拟进行的交易或业务签订和履行合同所必需的；

　　8) 贵方由于求职等需要自行在公司网站填写的个人信息；

　　9) 根据客户交易行为管理相关法律法规的要求开展投资者异常交易行为监测与分析等工作所必需，以及开展客户尽职调查、可疑交易监测与分析等反洗钱管理工作所需要；

　　10) 用于维护所提供的产品或服务的安全稳定运行所必需的，例如发现、处置产品或服务的故障；

　　11) 个人信息控制者为新闻单位且其在开展合法的新闻报道所必需的；

　　12) 根据法律法规和证券监管规定，为了日常风险管理与监测所需要；

　　13) 为维护证券产品交易或改善、优化服务，或用于信息系统开发运维测试所必需，该种情形下建议对投资者个人信息进行去标识化处理后再开展分析和处理；

　　14) 个人信息控制者为学术研究机构，出于公共利益开展统计或学术研究所必要，且其对外提供学术研究或描述的结果时，对结果中所包含的个人信息进行去标识化处理的；

　　15) 法律法规规定的其他情形。

如需将您的个人信息用于本政策未载明的其他用途，我们会以确认协议、具体场景下的文案确认动作等形式再次征求您的同意。

二、我们如何使用Cookie和同类技术

1、 Cookie

为确保以html技术实现的网页正常运转，我们会在您的计算机上存储名为Cookie 的小数据文件。Cookie 通常包含标识符、站点名称以及一些号码和字符。

我们不会将Cookie用于本政策所述目的之外的任何用途。您可根据自己的偏好管理或删除Cookie。您可以清除设备上保存的所有Cookie，大部分网络浏览器都设有阻止Cookie的功能。但如果您这么做，则需要在每一次访问我们的网站时亲自更改用户设置。如需详细了解如何更改浏览器设置，您可以通过互联网搜索引擎获得不同浏览器的操作方法。

2、 Do Not Track （请勿追踪）

很多网络浏览器均设有Do Not Track功能，该功能可向网站发布Do Not Track请求。目前，主要互联网标准组织尚未设立相关政策来规定网站应如何应对此类请求。但如果您的浏览器启用了Do Not Track,那么我们的所有网页都会尊重您的选择。

三、我们如何共享、转让、公开披露您的个人信息

我们承诺对您的信息进行保密，不会与任何公司、组织和个人共享、转让、公开披露您的个人信息，以下情况除外：

　　1. 在获取您明确同意的情况下；

　　2. 根据法律法规、法律程序、政府的强制命令、或司法程序、裁定及要求共享的范围共享您的个人信息。

　　3. 我们为了开展与您的业务关系而向其他监管机构、行业自律机构、交易所或其他发行机构、金融服务机构、信用机构及我们的专业顾问和咨询机构分享个人信息。特别是，在向您提供产品和服务时，我们会与代表您或通过其他方式参与交易的人（取决于您在本公司获得的产品或服务类型）共享个人信息，包括（如相关）下列类型的公司：

　　　· 您拥有权益并由第三方银行代您持有的证券的发行人（包括这些发行人指定的第三方）；

　　　· 收款人、受益人、账户代名人、中介机构、以及通知行和代理行（包括托管银行）；

　　　· 清算机构以及清算或结算系统和专业支付公司或机构，例如 SWIFT、中国证券登记结算有限公司、中央国债登记结算有限责任公司等；

　　　· 市场交易对手、上游预扣代理人、互换或交易存托机构、证券交易所；

　　　· 其他金融机构、征信机构或信用报告机构（为了获取或提供征信）；

　　　· 为您提供包括银行、证券、金融、财富管理和/或资产管理等服务的任何第三方产品提供商，如第三方银行、基金公司、信托公司、私募资产管理人、保险公司等；

　　　· 我们向其提供推荐或介绍服务的推荐经纪商；以及

　　　· 向我们提供法律、审计、咨询或会计服务的律师、审计师和会计师。

　　4. 为了向您提供更完善、优质的产品和服务，如我们和第三方联合推广，为进行对账等数据统计需求，我们可能与该第三方共享推广过程中完成对账所必要的个人信息。

　　5. 同时，我们会与合作第三方签署严格的保密协定，要求他们严格按照我们的说明、本政策以及其他任何相关的保密和采取安全措施来处理您的个人信息。我们将要求合作方无权将共享的个人信息用于任何其他用途。如果您拒绝我们的合作方在提供服务时与我们共享我们收集的为提供服务所必须的您的个人信息，将可能导致您无法使用该服务。

　　6. 在某些情况下，我们也可能与依据合同承担保密义务的第三方服务提供商分享个人信息，例如 IT 硬件、软件和外包供应商、物流、邮件、快递、打印服务和存储服务商、营销和通讯服务商、设施管理公司、市场数据服务提供商、交通和旅行管理服务商及其他服务提供商。如分享信息，我们将采取措施以确保该等服务提供商满足我们的数据安全标准，以保证您的个人信息的安全。如果北京证券将您的数据传输给代表北京证券处理数据的第三方服务提供商，我们会采取措施以确保他们满足我们的数据安全标准，从而确保您的个人信息始终安全。因此第三方服务提供商不论位于何地，都必须遵守一系列技术和组织安全措施，包括与下列有关的措施：(i) 信息安全管理；(ii) 信息安全风险评估和 (iii) 信息安全措施（例如物理控制；逻辑访问控制；恶意软件和黑客防护；数据加密措施；备份和恢复管理措施）。

　　7. 就北京证券部分或全部业务或资产或者任何相关权利或权益的实际或潜在转让或兼并，或为了收购业务或订立兼并协议，而与潜在的收购方、受让人、兼并伙伴或出售方及其顾问共享。

四、我们如何存储及保护您的个人信息

我们收集和产生的个人信息将存储在中华人民共和国境内。

我们承诺将使信息安全保护达到合理的安全水平。我们通过建立数据分类分级制度、数据安全管理办法来管理规范个人信息的存储和使用，并建立数据安全专职岗位、数据安全应急响应机制来推进和保障个人信息安全。为保障您的信息安全，我们致力于使用各种网络安全层软件（SSL）进行加密传输、信息加密存储、严格限制数据中心的访问、使用专用网络通道及网络代理等安全技术及配套的管理体系来防止您的信息被泄露、毁损或者丢失。通常情况下，我们会在您的账户关闭后或在付款等交易完成后的二十年内保留。我们保留个人信息的期限通常与索赔时效、法律法规要求或与合规和风险管理有关。请您理解，由于技术水平限制及可能存在的各种恶意手段，实践中我们对您的信息保护仍然可能因我们可控制范围外的因素而存在不确定性。

如我们停止运营，我们将及时停止收集您个人信息的活动，且对所持有的个人信息进行删除或匿名化处理。

五、您的权利

按照中国相关的法律、法规、标准，以及其他国家、地区的通行做法，我们保障您对自己的个人信息行使以下权利:

　　（一） 查询您的个人信息

您有权查询您的个人信息，法律法规规定的例外情况除外。如果您想行使数据访问权，您可以随时联络我们的官方客户热线(010)66538666，或发送电子邮件至data.protection@bsamsec.com。我们将在15个工作日内回复您的访问请求。

　　（二） 更正您的个人信息

当您发现我们处理的关于您的个人信息有错误时，您有权要求我们做出更正。您可以随时联络我们的官方客户热线(010)66538666，或发送电子邮件至data.protection@bsamsec.com。我们将在15个工作日内回复您的访问请求。

　　（三） 删除您的个人信息

在以下情形中，您可以向我们提出删除个人信息的请求:

　　　o 如果我们处理个人信息的行为违反法律法规；

　　　o 如果我们收集、使用您的个人信息，却未取得您的同意；

　　　o 如果我们处理个人信息的行为违反了与您的约定；

您可通过电子邮箱 data.protection@bsamsec.com或拨打客服热线(010)66538666申请删除您的个人信息。我们将尽快审核您的申请，并在验证您的用户身份后的十五个工作日内回复。

　　（四） 个人信息副本获取

如您需要您的个人信息的副本，您可以通过本政策提供的方式联系我们，在核实您的身份后，我们将向您提供您在我们的服务中的个人信息副本(包括基本资料、身份信息)，但法律法规另有规定的或本政策另有约定的除外。

　　（五） 改变您授权同意的范围

您总是可以选择是否向我们披露个人信息。每个业务功能需要一些基本的个人信息才能得以完成（见本政策“第一部分”）。您可以通过撤回个人信息授权、关闭设备权限、注销账户等方式改变您授权我们继续收集信息的范围或撤回您的授权。 当撤回授权后，我们无法继续为您提供撤回授权所对应的服务，也不再处理您相应的信息。但您撤回授权的决定，不会影响此前基于您的授权而开展的信息处理。

　　（六） 注销账户 您还可以通过拨打(010)66538666客户热线或通过您的客户经理联系我们进行注销，我们将根据适用法律及相关规定的要求在15个工作日内完成核查和处理。

　　（七） 响应您的上述请求

为保障安全，您可能需要提供书面请求，或以其他方式证明您的身份。我们可能会先要求您验证自己的身份，然后再处理您的请求。

我们将在十五个工作日内做出答复。于您合理的请求，我们原则上不收取费用，但对多次重复、超出合理限度的请求，我们将视情收取一定成本费用。对于那些无端重复、需要过多技术手段（例如，需要开发新系统或从根本上改变现行惯例）、给他人合法权益带来风险或者非常不切实际（例如，涉及备份磁带上存放的信息）的请求，我们可能会予以拒绝。

在以下情形中，按照法律法规要求，我们将无法响应您的请求:

　　1. 与国家安全、国防安全直接相关的；

　　2. 与公共安全、公共卫生、重大公共利益直接相关的；

　　3. 与犯罪侦查、起诉、审判和判决执行等直接相关的；

　　4. 有充分证据表明您存在主观恶意或滥用权利的；

　　5. 响应您的请求将导致您或其他个人、组织的合法权益受到严重损害的；

　　6. 涉及商业秘密的。

六、我们如何处理敏感个人的个人信息

如您为未成年人，建议请您的父母或监护人阅读本政策，并建议您在取得父母或监护人同意的前提下使用我们的服务或向我们提供您的信息。如您的监护人不同意您按照本政策使用我们的服务或向我们提供信息，请您立即终止使用我们的服务并及时通知我们，以便我们采取相应的措施。北京证券将根据国家相关法律法规的规定保障未成年人的个人信息的保密性及安全性。

七、本政策如何更新

我们的个人信息保护政策可能变更。

未经您明确同意，我们不会削减您按照本个人信息保护政策所应享有的权利。我们会在本页面上发布对本政策所做的任何变更。

对于重大变更，我们还会提供更为显著的通知（包括对于某些服务，我们会通过系统公告或通过您的项目经理或联系人发送通知，说明个人信息保护政策的具体变更内容）。

本政策所指的重大变更包括但不限于:

　　1. 我们的服务模式发生重大变化。如处理个人信息的目的、处理的个人信息类型、个人信息的使用方式等；

　　2. 我们在所有权结构、组织架构等方面发生重大变化。如业务调整、破产并购等引起的所有者变更等；

　　3. 个人信息共享、转让或公开披露的主要对象发生变化；

　　 4. 您参与个人信息处理方面的权利及其行使方式发生重大变化；

八、如何联系我们

对于您个人信息权利方面的投诉、举报可以通过以下方式与我们联系。

公司名称：北京证券有限责任公司

公司地址：北京市东城区金宝街89 号19 层 01A、02、03A 及20 层

电子邮箱:data.protection@bsamsec.com

客服热线:（010)66538666

我们将尽快审核您提出的问题或建议，并在验证您的用户身份后的十五个工作日内回复。

如果您对我们的回复不满意，特别是您认为我们的个人信息处理行为损害了您的合法权益，双方应通过友好协商解决，协商不成，您还可以通过向北京市东城区人民法院提起诉讼的方式寻求解决方案。

通过在下方签名，您确认已经阅读并理解本政策，请勾选以下事项以确认，您：
同意我们基于本政策所述之全部目的收集、使用以及披露您的个人信息；
单独同意我们基于本政策所述之情况处理您的敏感个人信息；
单独同意我们基于本政策所述之情况将您之个人信息向一个或多个接收者/资料处理者提供；
单独同意我们基于市场推广的目的，在合理范围内，公开您的个人信息。

本页为北京证券个人信息保护政策签字页
客户：
（投资人/机构代理人签字）
……………………………………………………………….
员工的姓名
……………………………………………………
日期
……………………………………………………………….