生效日期：2025年12月27日
感谢您选择掌起证券提供的服务。本隐私政策适用于您通过任何方式使用掌起证券的各项产品和服务。访问或使用我们提供的服务，即表示您同意我们隐私政策（“隐私政策”）的政策和做法，请仔细阅读。本隐私政策告知您，当您访问和/或使用我们的服务时，有关我们收集、使用和披露数据的政策以及您拥有的与这些数据相关的选择。我们可随时更新本隐私政策，包括将修订版本（含修订版本的生效日期）发布到我们的网站、相关应用程序接口或移动应用程序（“站点”）上，或通过电子邮件向您发送最新的隐私政策。
本隐私政策将帮助您了解以下内容：
一、我们收集的个人数据内容
二、我们如何使用您的个人数据
三、我们是否分享您的个人数据
四、我们可能向您发送的信息
五、我们是否转移或存储您的个人数据
六、我们保留您的个人数据的时长
七、根据《通用数据保护条例》(GDPR)处理个人数据的法律依据
八、您在GDPR下拥有的数据保护权利
九、营销通信
十、Cookie使用
十一、信息安全
十二、其他网站链接
十三、儿童政策
十四、您与其他客户的联系
十五、如何联系我们
我们致力于维持您对我们的信任，在收集及使用您的个人信息时，始终秉持并恪守以下原则：权责一致原则、目的明确原则、选择同意原则、最少必要原则、确保安全原则、主体参与原则、公开透明原则。
一、我们收集的个人数据内容
我们收集、处理和存储的某些个人身份信息，可在您使用服务或给予同意时用于联系或识别您（“个人数据”）。此类个人数据可能包括联系方式详情、您提供的或从公开可访问数据库获取的身份文件副本、您的政府识别编号，以及与您的设备或互联网设备（例如IP地址和MAC地址）相关的信息。
我们会在掌起证券的客户登记流程（该流程可为完整、不完整或中途放弃的流程）期间收集您提供的信息，使用设备的相机权限、录音权限、相册权限及文件夹读取权限均会获得您的明确同意。
为保障您的行情权益和相关服务，我们会对您提供的IP地址、第三方账户等信息进行地域或账户有效性识别。我们收集、使用、存储和转移您的个人数据，包括：
个人客户：
• 法定姓名（含曾用名及适用的中英文名称）
• 身份文件类型（例如护照）
• 身份文件编号（例如护照号）
• 性别
• 出生日期
• 出生地
• 国籍
• 住址
• 居住国家/州
• 财产总净值（美元近似值）
• 开立账户的目的
• 财产或收入的初始及持续来源
• 业务/职业/工作的性质及详细信息
• 预期交易活动水平
• 拟用于交易的资金来源
• 联系电话号码
• 电子邮箱地址
• 银行账号信息
• 我们的合规团队酌情决定的其他个人数据或文件
机构客户：
• 法定名称（含适用的法定英文名称和法定中文名称）
• 商业名称（如与法定名称不同）
• 成立/注册信息
• 联系人详细信息
• 关联方详细信息
• 授权代表详细信息
• 资产信息
• 我们的合规团队酌情决定的其他信息或文件
注意：
1. 当您通过掌起证券办理开户功能时，掌起证券需使用设备的摄像头和麦克风权限进行人脸识别。若您拒绝授权，开户流程将无法正常完成。
2. 当您使用IM即时通讯等需使用照片功能时，若选择“拍照”或“拍摄”方式，掌起证券将使用设备的相机权限；若选择“从相册中选择”方式及保存图片至相册等功能时，掌起证券将使用设备的相册权限。您上传的照片、录像信息将存储至我们的服务器，该存储是实现上述功能的必要条件。
3. 为确保您能正常使用行情权益和相关服务，掌起证券会对您提供的位置信息进行地域有效性识别。若您不同意授权，可能会影响地域或账户的有效性判断，进而影响您使用相关行情权益和服务。
4. 掌起证券通过摄像头采集用户照片，提取照片中人脸的特征点（如眼睛、鼻子、嘴巴等）进行人脸处理。处理结果将保存至阿里云并进行加密存储，仅用于后续用户修改个人资料时的人脸比对。掌起证券不会向任何机构、第三方共享或披露该数据。
二、我们如何使用您的个人数据
我们将收集的个人数据用于以下目的：
• 提供和维护服务；
• 与您沟通，管理、交付、改善服务并提供个性化服务；
• 监控服务使用情况；
• 检测、防范并解决技术问题；
• 从收集的个人数据中生成通用数据，用于改善我们的服务；
• 就掌起证券和/或其关联方提供的其他产品或服务与您沟通，除非您选择不接收此类信息；
• 经您授权的其他用途。
三、我们是否分享您的个人数据
我们不会与第三方（但不包括为掌起证券提供服务且签署客户隐私保障条款的合作伙伴）分享您的个人数据，除非获得您的同意或存在以下详述情形。
当我们合理认为有必要采取以下行为时，可将您的个人数据与第三方分享：
• 保护和维护掌起证券和/或其客户的权利或财产；
• 防范或调查掌起证券和/或其客户可能发生的不当行为；
• 遵守政府机构的要求，包括监管机构、执法部门和/或司法部门；
• 协助掌起证券的关联方或合作伙伴就其提供的新产品或服务与您沟通（若您未选择不接收此类通信）；
• 为方便掌起证券的第三方服务提供商提供服务（如管理或技术服务）；该等第三方服务提供商仅可在履行特定服务的范围内访问您的个人数据，但负有不披露您的个人数据及不将其用于其他目的的义务。
目前我们接入的第三方SDK服务主要包括：
• 用于生物识别信息登录验证服务；
• 程序崩溃上报；
• 提供IM即时通讯功能；
• 提供推送功能；
• 用户行为数据上报及统计分析。
我们使用第三方（上海掌之淘信息技术有限公司，以下简称“MobTech”）的MobPush服务为您提供推送功能。为顺利实现该功能，您需授权MobTech SDK提供相应服务；您授权后，MobTech将收集您的相关个人信息。我们已与该第三方服务商签订数据安全保密约定，其将严格遵守我们的数据隐私和安全要求。除非获得您的同意，我们不会与其共享您的个人信息。关于MobTech收集的信息种类、用途、个人信息保护规则及退出机制等，详见MobTech官网的隐私政策（https://policy.zztfly.com/sdk/mobpush/privacy）条款。
我们使用第三方（友盟同欣（北京）科技有限公司、北京锐讯灵通科技有限公司，以下简称“友盟+”）的服务进行用户行为数据上报及统计分析。为顺利实现该功能，您需授权“友盟+”提供相应服务；您授权后，“友盟+”将收集您的设备信息（IMEI/MAC/Android ID/IDFA/OpenUDID/GUID/IP地址/SIM卡IMSI/ICCID/地理位置等）。我们已与该第三方服务商签订数据安全保密约定，其将严格遵守我们的数据隐私和安全要求。除非获得您的同意，我们不会与其共享您的个人信息。详见“友盟+”隐私政策（https://www.umeng.com/page/policy）。
接入的第三方服务均由相关方运营，受第三方自身的服务条款及信息保护声明（非本《隐私政策》）约束。关于第三方具体如何调用设备权限、如何收集和使用您的个人信息，建议您查阅第三方的相关服务协议及隐私政策。
四、我们可能向您发送的信息
5. 您使用掌起证券服务时，我们可能向您发送邮件、短信或推送通知。您可按照我们的相关提示，在设备上选择取消订阅。
6. 必要时（例如因系统维护需暂停某项服务时），我们可能向您发出与服务相关的公告。该等与服务相关、性质不属于广告的公告，您可能无法取消接收。
五、我们是否转移或存储您的个人数据
7. 我们可能将您的信息（含个人数据）转移并存储在您所在州、省、国家或其他政府司法管辖区以外的计算机上，该等地区的数据保护法可能与您所在司法管辖区的法律存在差异。请注意，我们可能将数据（含个人数据）转移至您所在司法管辖区以外进行处理。您同意本隐私政策并提供此类信息，即表示您同意该等转移。
8. 我们将采取一切合理措施确保您的数据得到安全处理，并遵守本政策规定；除非具备适当的保护措施（包括您的数据及其他个人信息的安全保障），否则不会将您的个人数据转移至任何组织或国家。
9. 我们将严格遵守相关法律法规规定，将在中华人民共和国境内收集的您的个人信息存储于境内，并依法对该等信息严格保密。若部分情形下需向境外机构传输境内收集的相关用户个人信息，我们将按照法律、行政法规及相关监管部门的规定执行，并通过签订协议、现场核查等有效措施，要求境外机构对获取的您的个人信息承担保密义务。
六、我们保留您的个人数据的时长
我们保留您的数据将仅限于本隐私政策规定的目的。我们将在遵守法律义务、解决争议及履行法律协议和政策所需的范围内，保留和使用您的个人数据。使用我们的服务，即表示您同意我们对您的数据的保留方式。
七、根据《通用数据保护条例》(GDPR)处理个人数据的法律依据
若您为欧洲经济区（EEA）居民，我们收集和使用本隐私政策所述个人信息的法律依据，取决于所收集的个人数据及收集时的具体场景。我们可能基于以下原因处理您的个人数据：
• 我们需与您订立合同；
• 您已给予相关许可；
• 数据处理符合我们的合法权益，且不违背您的权利；
• 遵守法律规定。
八、您在GDPR下拥有的数据保护权利
若您为欧洲经济区（EEA）居民，您享有特定的数据保护权利。我们将采取合理措施，允许您更正、修订、删除或限制对您个人数据的使用。我们亦向任何司法管辖区的用户提供同等权利。
若您希望了解我们保留的您的个人数据内容，或希望更新、从我们的系统中删除相关数据，请与我们联系。我们将尽力尽快满足您的请求，但在某些情形下（如为遵守法律规定），我们可能拒绝您的删除请求。
在特定情形下，您享有以下数据保护权利：
• 有权访问、更新或删除我们持有的您的信息；
• 纠正权：您有权纠正您的信息（若该信息不准确或不完整）；
• 拒绝权：您有权拒绝我们处理您的个人数据；
• 限制权：您有权要求我们限制对您个人数据的处理；
• 获得数据副本权：您有权要求获取我们持有的您的信息的副本；
• 撤销同意权：您亦有权随时撤销对掌起证券处理您个人信息的同意。
针对数据访问、纠正或删除请求，我们将验证请求方的身份，以确保请求方具备提出该请求的合法权利。尽管我们旨在免费响应此类请求，但对于重复繁杂的请求，我们保留收取合理费用的权利。
您有权就我们收集和使用您的个人数据向数据保护机构投诉。详情请联系您所在欧洲经济区的当地数据保护机关。
九、营销通信
我们可能向您提供与掌起证券产品和服务相关的公司新闻、宣传内容及信息。我们可能与关联方共享您的个人数据，以发送营销通信。使用我们的服务，即表示您接受本隐私政策并同意接收此类营销通信，除非您在客户登记流程中选择不接收此类营销通信。为确保服务质量，对于与服务相关的通信（例如政策/条款更新及运营通知），您应知晓无法选择不接收。
十、Cookie使用
当您访问站点时，我们可能采用行业惯例，在您的浏览器上存储少量数据（Cookie）。该等信息可存储在用于访问站点的计算机或其他设备上。此类信息有助于我们识别您的客户身份，收集您使用我们服务的相关信息，以便更好地定制服务、改善您的使用体验。我们亦可能使用收集的信息确保遵守合规计划，并通过检测异常或可疑账户活动，保障您的账户安全。
大多数浏览器默认设置为自动接受Cookie。部分Cookie在会话结束时过期，其他Cookie则保留在计算机或其他设备上，直至被删除或过期。您可选择拒绝使用我们的Cookie，但这可能影响服务功能的正常使用或您的使用体验。
十一、信息安全
我们竭力保护掌起证券及您的权益，防止我们收集和存储的数据被未授权访问、篡改、披露或破坏。我们采取多种措施保障信息安全，包括：掌起证券的所有访问均采用SSL加密；所有会话需进行双重认证；定期审查个人数据的收集、存储及处理做法；对员工和供应商采用“按需知密”原则限制其访问您的个人数据，且该等人员需承担严格的合同保密义务。
您的数据安全对我们至关重要，但您应理解并同意，任何互联网传输方式或电子存储方法均无法保证100%安全。尽管我们尽力采用商业上可接受的方式保护您的个人数据，但无法保证绝对安全。
十二、其他网站链接
掌起证券的相关平台可能包含非我们运营的其他网站链接。若您点击第三方链接，将跳转至该第三方站点。我们强烈建议您查看所访问站点的隐私政策。您应知晓，我们对第三方站点或服务的内容、隐私政策或做法无控制权，亦不承担相关责任。
十三、儿童政策
掌起证券不向18周岁以下人士（以下简称“儿童”）提供服务。我们不会明知或故意向18周岁以下人士收集任何个人身份信息。若您为家长或监护人，发现您的孩子向我们提供了个人数据，请与我们联系。若发现我们在未获得家长同意的情况下收集了儿童的个人数据，我们将采取措施从服务器中删除该等信息。
十四、您与其他客户的联系
您应知晓，您需对与其他掌起证券用户的互动承担全部责任。我们保留监控您与其他用户之间争议的权利，但无强制监控义务。
十五、如何联系我们
若您对本隐私政策或您个人数据的使用有任何疑问、意见或建议，可通过邮件与我们联系。