华泰柏瑞基金管理有限公司个人信息保护政策

*版本发布日期：2021年11月01日

*版本更新日期：2022年09月26日

尊敬的投资者：

华泰柏瑞基金管理有限公司(以下简称“华泰柏瑞”或“我们”)十分重视客户个人信息的保护。因此，我们将根据相关的法律法规，并采取一切合理措施，确保您的个人信息妥善保存、不被非法使用或非法披露、遗失或损毁。同时，华泰柏瑞也希望在获得和保护您的个人信息时能得到您的配合。为保障您(本政策中也称“投资者”、“本人”)的合法权益，我们将按照本政策处理(包括对个人信息的收集、存储、使用、加工、传输、提供、公开、删除等)您的个人信息，在您使用我们的产品或服务前，请您仔细阅读并了解本政策的全部内容(特别是以加粗和/或下划线字体显示的内容)。如您不同意接受本政策的任意内容，或者无法准确理解相关条款含义的，请不要进行后续操作。

请您特别注意：本政策仅适用于华泰柏瑞为您提供的基金产品或服务，包括您在华泰柏瑞开立基金账户及后续对华泰柏瑞基金产品的投资交易，不适用于其他第三方向您提供的产品或服务。

您通过签署本政策，即表示您作出以下承诺：本人承诺为年满18周岁(含)且具有完全民事行为能力。本人已明确知晓并同意接受本政策的全部内容。同意华泰柏瑞向您发送金融产品或服务营销信息、活动通知等商业性信息(如您不希望接收此类信息，您可按照我们提示的方法选择退订)。

    为了便于您了解，我们将按如下顺序向您逐一说明我们如何处理您的个人信息，以及您如何行使您的相关权利：

·       我们如何收集您的个人信息

·       我们如何使用、加工您的个人信息

·       与第三方的业务交互中，我们如何处理您的个人信息

·       我们如何传输、存储、公开及删除您的个人信息

·       我们如何保护您的个人信息

·       Cookie等技术

·       您如何在个人信息处理活动中行使您的权利

·       关于处理机构投资者信息中的个人信息

·       我们如何保护未成年人的信息

·       本政策的修订

·       适用法律与争议解决

·       如何联系我们

    我们深知个人信息对您的重要性，并会尽全力保护您的个人信息安全。我们致力于维持您对我们的信任，恪守以下原则，保护您的个人信息：合法、正当、必要和诚信原则、权责一致原则、目的明确原则、选择同意原则、最少必要原则、公开透明原则、确保安全原则、主体参与原则等。同时，我们承诺采取对个人权益影响最小的方式处理您的个人信息，我们将按采取相应的安全保护措施来保护您的个人信息。

    如果我们要将您的个人信息用于本政策未载明的其它用途，或处理方式，或处理的个人信息种类发生变更的，我们将以合理的方式向您告知，并在处理前再次征得您的同意(如适用)。

    在以下情形中，我们可能会依法处理您的个人信息而无需征得您的同意：

（1） 为订立、履行个人作为一方当事人的合同所必需；

（2） 为履行法定职责或者法定义务所必需；

（3） 为应对突发公共卫生事件，或者紧急情况下为保护自然人的生命健康和财产安全所必需；  

（4） 为公共利益实施新闻报道、舆论监督等行为，在合理的范围内处理个人信息；  

（5） 依照相关规定在合理的范围内处理个人自行公开或者其他已经合法公开的个人信息；  

（6） 法律法规规定的其他情形。

释义：

华泰柏瑞平台：指华泰柏瑞运营管理的直销柜台、官方网站、移动应用程序或者客户端，包括通过对接华泰柏瑞合作机构的方式(包括但不限于链接跳转H5、应用程序编程接口API、软件开发工具包SDK或者前台业务系统前置等方式)，为个人客户直接或间接访问华泰柏瑞信息系统，提供金融产品介绍资料和相关服务或行情，以及通过华泰柏瑞合作机构开展在线金融产品投资、交易及信息管理和查询、交易资金结算(由法定资质的支付机构提供)等活动提供信息管理以及技术支持的网络服务平台，具体网址为： www.designsxcarolina.com,  m.huatai-pb.com, etrade.huatai-pb.com/etrading。如华泰柏瑞以公告等形式发布新的网址，请届时登录新的网址。

华泰柏瑞服务：指华泰柏瑞依据与您订立的用户服务协议，通过华泰柏瑞平台以各种方式向客户提供的信息查询、在线信息展示与链接、辅助交易、信息管理与技术支持服务。

华泰柏瑞合作机构：指与华泰柏瑞签署相关合作或服务协议，同意根据协议约定并基于华泰柏瑞服务，为客户提供账户开立、产品推介与销售、资产托管、在线交易、信息中介与信息管理等服务的相关业务机构，或其他具备相关业务许可及/或完成必要备案流程的从业机构，以及为您使用华泰柏瑞服务提供技术支持以及必要服务的其他第三方机构，包括但不限于具有相关业务资质的华泰柏瑞关联方、基金销售机构、托管机构、支付结算机构、技术服务机构和其他第三方服务机构等。

法律法规：指中国现行有效并公布实施的法律、行政法规、规范性文件、司法解释、行政规章以及其他对相关当事人有约束力的国家标准、决定、决议、通知等以及颁布机关对其不时做出的修订。

一、    我们如何收集您的个人信息

收集目的: 为了向您提供各类产品和服务及提高产品和服务质量，与您进行联络、沟通，了解您的需求，建立、复查、维护、发展与您的关系，根据法律法规规定的、华泰柏瑞应履行的反洗钱、反恐怖融资、反逃税、非居民金融账户涉税尽职调查、投资者适当性管理、合格投资者管理、持续信息服务等法定职责或者法定义务(以下合称“华泰柏瑞应履行的法定职责”)、为订立、履行您作为一方当事人的产品/服务合同所必需，以及在合法合规的前提下，为提升您对华泰柏瑞服务的使用体验、增加华泰柏瑞服务的安全机制等目的，在华泰柏瑞平台开立账户时需要向华泰柏瑞平台提供相关个人信息。

个人信息是以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息，不包括匿名化处理后的信息。

敏感个人信息是一旦泄露或者非法使用，容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人信息，包括生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹等信息，以及不满十四周岁未成年人的个人信息。

相比其他个人信息，敏感个人信息可能对您的个人权益影响更大：敏感个人信息的泄露或者非法使用容易导致个人的人身安全受到危害；其不当处理将容易导致个人财产遭受他人侵害，使得个人的财产安全面临威胁；敏感个人信息与个人的人格尊严高度相关。我们在此善意地提醒您需在谨慎考虑后再向我们提供您的敏感个人信息。

在本政策中，我们将对您的敏感个人信息以加粗及下划线形式进行显著标识(例：证件号码)，并另行为您提供单独确认场景以便于您表征是否授权我们处理您的敏感个人信息。若您届时未同意授权我们处理您的敏感个人信息，请勿向我们提供相关敏感个人信息。但请注意，部分敏感个人信息属于为订立、履行您作为一方当事人的产品/服务合同所必需或华泰柏瑞应履行的法定职责所必需，若您不提供相关个人信息，可能会导致华泰柏瑞无法开立相关账户，或继续向您提供服务：

1.    需要您主动提供的必要个人信息

为订立、履行您作为一方当事人的产品/服务合同所必需或华泰柏瑞应履行的法定职责所必需，您在华泰柏瑞平台创建账户时需要向华泰柏瑞平台提供相关个人信息，如姓名、证件类型、证件号码、银行卡号、性别、国籍、身份证有效期、职业、税收居民身份、手机号码、联系地址、实际控制投资者的自然人和交易的实际受益人、是否有不良诚信记录、风险测评信息、与识别是否为合格投资者(适用于私募资产管理业务)相关的信息以及其他依照法律法规要求须提供的其他必要个人信息。

2.    在您注册、登录及使用华泰柏瑞服务过程中，授权华泰柏瑞收集的信息

（1）   为了提高您使用我们服务的安全性，防止您的个人信息被不法分子获取，同时也是为了提高华泰柏瑞平台的服务质量和用户体验，我们会接受并记录您使用的设备相关信息，这些设备信息包括不限于：设备标识信息（MAC、AndroidID、IDFV、广告跟踪ID、IMEI、UUID）、设备属性信息（如设备品牌及型号、设备屏幕规格、操作系统版本、设备设置、应用安装列表等软硬件特征信息）、设备连接信息（IP地址、浏览器的类型、电信运营商、使用的语言、访问日期和时间及您需求的网页记录）及功能使用情况（页面点击频次、页面停留时间、访问路径）。其中设备标识信息可用于多种用途，其中包括安全性和欺诈检测、同步服务（如用户的电子邮件收件箱）、记录用户的偏好设置以及提供具有相关性的广告。对于从您的各种设备上收集到的信息，我们可能会将它们进行关联，以便我们能在您的设备上为您提供一致的服务。

（2）   为了向您提供良好的服务，我们将收集您在华泰柏瑞平台发布的信息、与华泰柏瑞平台客服人员联系时您提供的相关信息、您参与问卷调查时向我们发送的信息等。如您不提供前述信息，不影响您使用我们提供的其他华泰柏瑞服务。

（3）  时，在某些特定使用场景下，我们可能会使用具有相应业务资质及能力的第三方服务商提供的软件服务工具包（简称“SDK”）来为您提供服务，这些SDK会收集您的个人信息，我们会在您授权同意后获取。具体包括以下几种：

       如您不同意相关第三方服务商收集相关信息，可能无法获得相应服务，会影响您正常使用华泰柏瑞基金APP的其他产品或服务。如您同意相关第三方服务商收集相关信息，因相关第三方服务商的原因发生信息泄露时，由该第三方服务商承担相应的法律责任。我们会对SDK或其他类似的应用程序进行严格的安全检测，切实保障您的合法权益。

3.    您可自主选择是否授权的信息和权限

为使您在华泰柏瑞的服务体验更为便捷、顺畅，华泰柏瑞当前已经提供或者未来可能开发的以下功能中可能会收集和使用您的个人信息，您可选择是否授权我们开通以下权限：

    a)   基于摄像头（相机）的功能：您可使用身份认证、银行卡识别、身份证识别等服务。

    b)   基于相册的功能：您可使用图像上传、银行卡及身份证识别等服务。

    c)    基于资产证明文件功能，需要使用到读写存储，获取设备状态权限。

    上述功能可能需要您在您的设备中向我们开启您的摄像头（相机）、相册等功能的访问权限，以实现这些功能所涉及的信息的收集和使用。您确认并同意开启这些权限即代表您授权我们可以收集和使用这些信息来实现上述功能；您也可以遵循您使用设备的操作系统指示取消这些授权，则我们将不再继续收集和使用您的这些信息，也无法为您提供上述与这些授权所对应的功能，但这不会对您使用华泰柏瑞其他服务产生影响。

    4. 允许我们收集来自第三方的信息

    a)   在您使用华泰柏瑞合作机构服务时，为订立、履行您作为一方当事人的产品/服务合同所必需或华泰柏瑞应履行的法定职责所必需，我们将从华泰柏瑞合作机构处收集您在身份认证(如适用)、银行账户绑定操作(如适用)以及风险测评(如适用)时向华泰柏瑞合作机构提供的个人信息，例如：依据法律法规规定向您收集的账户信息、风险测评信息、交易信息(包括但不限于提供交易产品的金融机构名称、交易产品名称、交易产品金额、产品交易历史信息)、学历、联系电话、居住地址、电子邮箱、职业、公司名称与地址、收入状况、个人财务或账务信息、与识别是否为合格投资者(适用于私募资产管理业务)相关的信息以及其他与您信用表现相关的信息。我们将通过合理的机制以审查该等华泰柏瑞合作机构是否能够合法地向我们提供该等信息。  

    b)   当您基于华泰柏瑞服务与华泰柏瑞合作机构进行互动，或使用华泰柏瑞合作机构提供的相关产品或服务时，为我们与华泰柏瑞合作机构共同向您提供服务、开展信息交叉验证及提高服务质量和用户体验的需要，您同意并授权我们在法律法规的允许范畴内，收集您在使用华泰柏瑞合作机构提供的产品或服务的过程中，在该等华泰柏瑞合作机构留存或形成的、与华泰柏瑞服务相关的个人信息，除法律法规另有规定外，华泰柏瑞合作机构可向我们提供由合作机构收集或者储存的您的信息。具体处理目的、处理方式和个人信息的种类由华泰柏瑞合作机构予以告知，并取得您的单独同意(如适用)。如果您想取消该等同意、授权，您可以遵循华泰柏瑞合作机构提供的联系方式向其提出相应的要求。

    5. 第三方接入管理

    a)   在您通过华泰柏瑞平台触发、申请、使用华泰柏瑞合作机构服务时，为配合华泰柏瑞合作机构及时更新您的信息（包括身份认证与风险测评信息）或华泰柏瑞合作机构依法完成对您的实名制管理、投资者适当性管理以及履行反洗钱要求，我们将收集您在身份认证（如适用）、银行账户绑定操作（如适用）以及风险测评（如适用）时向华泰柏瑞合作机构提供的个人信息，例如：依据法律法规及监管规定向您收集的账户信息、风险测评信息、交易信息（包括但不限于提供交易产品的金融机构名称、交易产品名称、交易产品金额、产品交易历史信息）、学历、联系电话、居住地址、电子邮箱、职业、公司名称与地址、收入状况、个人财务或账务信息以及其他与您信用表现相关的信息。我们将通过合理的机制以审查该等华泰柏瑞合作机构是否能够合法地向我们提供该等信息。

    b)   当您基于华泰柏瑞服务与华泰柏瑞合作机构进行互动，或使用华泰柏瑞合作机构提供的相关产品或服务时，为我们与华泰柏瑞合作机构共同向您提供服务、开展信息交叉验证及提高服务质量和用户体验的需要，您同意并授权我们在法律法规的允许范畴内，收集您在使用华泰柏瑞合作机构提供的产品或服务的过程中，在该等华泰柏瑞合作机构留存或形成的、与华泰柏瑞服务相关的个人信息，除法律法规另有规定外，华泰柏瑞合作机构可向我们提供由合作机构收集或者储存的您的信息。如果您想取消该等同意、授权，您可以遵循华泰柏瑞合作机构提供的联系方式向其提出相应的要求。

    c)   为了准确评估与您开展业务的合规风险并防范该等风险，以及预防或阻止非法的活动，您同意并授权我们可以自行或通过合作的第三方专业数据服务机构等第三方机构就与您使用华泰柏瑞服务有关的信息进行查询与核实，并对获得的核实、验证结果进行查看、收集、使用和留存等操作。

    除您主动向我们提供或我们从上述合作机构获取以上所列的各项必要的个人信息外，我们将不会收集您的其他个人信息。

    您需确保您提供的信息真实、准确，若您发现您的信息有误，请通过本政策文末的联系方式向我们反馈相关问题。

二、 我们如何使用、加工您的个人信息

    为了遵守相关法律法规要求，您特此授权我们在以下情形中使用您的个人信息：

（1） 实现本政策第一条“我们如何收集您的个人信息”所述的收集目的；

（2） 遵守适用的法律法规、法律程序、监管机关的要求、强制性的行政或司法要求；

（3） 用于预防、发现、调查欺诈、危害安全、非法或违反与我们的协议、我们的政策或规则的行为，以保护您、我们的其他用户或我们的合法权益；

（4） 用于向您收取应支付的各类费用(如有)；

（5） 我们可能会将来自某项服务的信息与来自华泰柏瑞或者第三方合作机构服务的信息结合起来，以便为您提供更优质的服务、内容和建议；

（6） 如您联系华泰柏瑞客服进行咨询等事项时，为了保证您的账号安全，我们的客服会使用您的账号信息与您核验您的身份。当您需要我们提供与您交易信息相关的客服与售后服务时，我们将会查询您的交易信息；

（7） 我们可能对您的信息进行综合统计、分析加工，以便为您提供更加准确、优质、流畅及便捷的服务，或帮助我们评估、改善或设计产品、服务及运营活动等；

（8） 我们可以根据前述信息及分析，通过邮件、短信、微信等方式向您提供或向您的住宅、交通工具等发送金融产品或服务营销信息、活动通知、商业性电子信息或您可能感兴趣的广告，如您不希望接收此类信息，可以按照我们提示的方法取消相关信息推送服务；

（9） 为了向您提供良好的服务，我们会向您发送服务状态的通知。如您不希望接收此类信息，可以按照我们提示的方法取消相关信息推送服务；

（10）经您事先同意的其他用途。

    上述目的我们承诺均系为您提供优质服务所必要，针对第5项至第9项使用、加工之目的，涉及您的敏感个人信息的，如您不希望我们使用、加工该等信息的，可拒绝或不勾选授权我们处理您的敏感个人信息。

三、 与第三方的业务交互中，我们如何处理您的个人信息

    华泰柏瑞承诺会根据相关法律法规规定对您的个人信息承担保密义务。除非法律法规允许，或者获得您的同意，或者本政策所列之情形，我们不会与本公司以外的任何公司、组织和个人分享您的个人信息。

    1.  委托处理您的个人信息

    为了准确评估与您开展业务的合规风险并防范该等风险，或者预防或阻止非法的活动，或者提升信息处理效率，降低信息处理成本，或提高信息处理准确性，您同意并授权我们可以委托华泰柏瑞合作机构就与您使用华泰柏瑞服务有关的信息进行查询、核实、加工、分析等处理活动，并对获得的核实、验证结果、加工分析结论进行收集、使用和储存等操作。华泰柏瑞将依据法律法规的要求进行履行相应的评估、尽调、审查等程序，规定受托人的责任义务，并对受托人的个人信息处理活动进行监督。

    2. 向华泰柏瑞合作机构提供您的个人信息

    在涉及下列向华泰柏瑞合作机构提供您的个人信息的情形时，我们将依据法律法规的要求进行履行相应的评估、尽调、审查等程序、规定受让方的责任义务，并对受让方的个人信息处理活动进行必要监督：

    （1） 在您通过华泰柏瑞平台触发、申请、使用华泰柏瑞合作机构服务时，为了让您与华泰柏瑞合作机构建立服务关系、完成交易程序、实现交易目的，我们需要向华泰柏瑞合作机构提供您的身份信息、绑卡信息(银行卡号、手机号)、账号信息和其他满足本条规定目的所需收集的个人信息，法律法规禁止提供的个人信息除外；

    （2） 根据法律规定及合理商业习惯，在华泰柏瑞与其他公司合并或被其收购或进行其他资本市场活动(包括但不限于IPO，债券发行)时，以及其他情形下华泰柏瑞接受来自其他主体的尽职调查时，我们可能需要在合法且必要的情况下把您的信息提供给必要的主体，但我们会通过和这些主体签署保密协议等方式要求其对该等信息采取合理的保密措施，并要求其在完成必要工作后在合理的期限内删除您的信息；

    （3） 为了依法合规开展业务并评估我们的财务与风险能力，向我们聘请的审计、法律等外部专业顾问披露您的个人信息，并要求其按照相关法律规定和监管要求处理您的信息；

    （4） 为了向您提供更完善、优质的产品和服务，我们的某些服务将由华泰柏瑞合作机构提供。我们可能会向合作机构提供您的某些个人信息，以提供更好的客户服务和用户体验。

    3.  向华泰柏瑞关联机构提供您的个人信息

    在符合法律法规规定的前提下，您的个人信息可能会在华泰柏瑞及其关联机构间内部进行共享、存储和使用。这种共享受本政策所声明目的的约束，共享个人信息的范围将根据具体业务情况而定，包括但不限于根据要求向监管部门报送统计信息、基于集团风险管理需要、华泰柏瑞及关联方应履行的法定职责所必需以及向您提供服务等目的，可能在华泰柏瑞及其关联机构间及集团内部共享您的身份信息、账户信息、风险测评信息、交易信息和联系方式等个人信息。前述提供需要获得您的单独同意，一旦改变个人信息的处理目的及范围，将再次征求您的同意。

    4.  其他情形

    随着我们业务的持续发展，我们有可能进行合并、收购、资产转让或类似的交易，您的个人信息有可能作为此类交易的一部分而被转移。我们将在转移前通知您，并要求新的持有您个人信息的公司、组织继续受本政策的约束。如变更个人信息使用目的时，我们将要求该公司、组织重新取得您的明确同意(如适用)。

    为遵守适用的法律法规、诉讼目的或者行政机关、司法机构依法提出的要求而披露您的个人信息。如果我们确定您出现违反适用的法律法规的情况，或为保护华泰柏瑞及关联机构、合作机构或其他用户或公众的权利、财产或安全免遭损害，我们也可能披露关于您的信息，包括相关违规行为以及我们已对您采取的措施。

    就上述场景或未来不时出现的我们认为系向您提供服务之必要场景，法律法规要求获得您的单独同意方可处理的，我们将依法获得您的单独同意，您亦可根据我们提供的方式撤回前述单独同意。涉及跨境传输的，我们会在法律法规的允许范围内，按照法律法规的规定执行。

四、 我们如何传输、储存、公开、删除您的个人信息

    1. 传输

        我们将严格依据法律法规规定的要求传输您的个人信息。

    2. 存储

        为了满足监管要求以及向您提供服务，我们会保存您所提供的个人信息。

·       保存地域：您的个人信息将储存于中华人民共和国境内。若涉及跨境的，我们将严格遵守相关法律法规规定的程序及传输标准。

·       保存期限：我们将在实现本政策所述目的所必要的最短期间内保留您的个人信息，但不会低于法律法规规定的最低保存期限。

    在超出保存期限后，我们会根据法律法规的要求删除您的个人信息或对您的个人信息进行匿名化处理。您的个人信息经匿名化处理后将形成可以使用及流通的数据，我们对此类数据的保存及处理无需另行通知并征得您的同意。

    3. 公开

        我们承诺对您的信息进行严格保密，如确需公开披露时，除法律法规另有规定外，我们会向您告知公开披露的目的、披露信息的类型及可能涉及的敏感个人信息，并征得您的单独同意。

    4. 删除

        我们承诺，当出现下列情形时，我们将主动删除您的个人信息或对您的个人信息进行匿名化处理：

·       对于本政策中所述处理目的已实现、无法实现或者为实现处理目的不再必要的；

·       我们停止提供产品或者服务，或者个人信息保存期限已届满；

·       您撤回对于处理个人信息的同意(仅适用于需要您同意方可处理的个人信息)；

·       我们违反法律、行政法规或者违反本政策的约定处理您的个人信息；

·       法律、行政法规规定的其他情形。

    请您注意，因为法律法规和安全技术限制，我们可能无法立即从备份系统中删除相应的信息，我们将停止对您的个人信息除存储和采取必要的安全保护措施之外的处理，直到备份可以删除。

五、 Cookie等技术

    为使您获得更轻松的访问体验，您访问华泰柏瑞平台或使用华泰柏瑞服务时，我们可能会通过小型数据文件识别您的身份，这么做可帮您省去重复输入注册信息的步骤，或者帮助判断您的账户安全状态。这些数据文件可能是Cookie，FlashCookie，您的浏览器或关联应用程序提 供的其他本地存储（以下简称"Cookie"）。请您理解，我们的某些服务只能通过使用Cookie才可得到实现。您可以在您的浏览器或浏览器附加服务允许的情况下，修改对华泰柏瑞Cookie的接受程度或者拒绝华泰柏瑞的Cookie（多数浏览器工具条中的“帮助”部分会告诉您怎样防止您的浏览器接受新的Cookie或者怎样彻底关闭Cookie）,但这可能会影响您安全访问华泰柏瑞平台或使用华泰柏瑞服务。华泰柏瑞平台上还可能包含一些电子图像（以下简称“单像素GIF文件”或“网络Beacon”），使用网络Beacon可以帮助网站计算浏览网页的用户或访问某些Cookie，我们会通过网络Beacon收集您浏览网页活动的信息，例如：您访问的页面地址、您先前访问的援引页面的位置、您的浏览环境以及显示设定。

六、 我们如何保护您的个人信息

    我们已使用符合业界标准的安全防护措施保护您提供的个人信息，确保个人信息处理活动符合法律法规的规定，并防止未经授权的访问以及个人信息泄露、篡改、丢失。我们会采取一切合理可行的措施，保护您的个人信息。例如：

·       我们会对个人信息实行分类管理，并采取相应的加密、去标识化等安全技术措施；

·       制定内部管理制度和操作规程，合理确定个人信息处理的操作权限，部署访问控制机制，确保只有授权人员才可访问个人信息；

·       建立便捷的个人行使权利的申请受理和处理机制，便于您行使个人信息处理活动中的权利；

·       定期对从业人员进行安全教育和培训，举办安全和隐私保护培训课程，加强员工对于保护个人信息重要性的认识；

·       我们同时要求可能接触到您个人信息的所有人员履行相应的保密义务。如果未能履行这些义务，可能会被追究法律责任或被中止与华泰柏瑞的合作关系；

·       制定并组织实施个人信息安全事件应急预案；

·       我们会采取一切合理可行的措施，确保未收集无关的个人信息。我们只会在达成本政策所述目的所需的期限内保留您的个人信息，除非需要延长保留期或受到法律的允许；以及

·       法律法规规定的其他措施。

    为了更好地保护您的个人信息，我们在此提醒：

·       互联网并非绝对安全的环境，而且电子邮件、即时通讯、与其他用户的交流方式并未加密，我们强烈建议您不要通过此类方式发送个人信息。

·       用户账户信息是非常重要的个人信息，您只能通过您的密码来使用您的用户账户。请使用复杂密码，协助我们保证您的账户安全。如果您泄漏了密码，您可能丢失了您的身份识别信息，并且可能出现对您不利的后果。因此，请您妥善设置、保管您的用户账户信息。

    尽管我们有这些安全措施，但请注意目前的信息技术手段下不存在“完善的安全措施”。如您发现自己的个人信息泄密，您应该立即通过本政策文末提供的联系方式与我们取得联系，以便我们采取相应措施。

    如不幸发生个人信息安全事件后，依据法律法规的要求应告知您的，我们将及时向您告知安全事件的基本情况和可能的影响(包括发生或者可能发生的个人信息泄露、篡改、丢失的信息种类、原因和可能造成的危害)、我们采取的补救措施、您可以采取的减轻危害的措施、我们的联系方式等。我们会及时将事件相关情况以短信通知、电话、邮件等您预留的联系方式告知您，难以逐一告知时我们会采取合理、有效的方式发布公告。此外，我们会根据法律及监管部门要求，主动上报个人信息安全事件的处置情况。

七、 您如何在个人信息处理活动中行使您的权利

    我们非常尊重您对个人信息的关注，并为您提供了管理个人信息的方法。除法律法规另有规定外，您对于我们处理您的个人信息享有知情权、决定权，有权限制或者拒绝我们对您的个人信息进行处理；您有权利访问、更正、补充、删除、撤销、管理自己的信息，并有权要求我们对本政策的内容进行解释说明。华泰柏瑞将实施留痕和监控并设置禁扰名单，您可根据自己的实际情况设置禁扰期限。

    1. 访问

    除法律法规规定的例外情况，无论您何时使用我们的服务，我们都会力求让您顺利访问自己的个人信息。您可以通过如下方式行使您的访问权利：

    （1） 账户信息：如果您希望访问或编辑您的会员账户中的个人资料信息、更改您的密码、添加安全信息等，您可以在华泰柏瑞平台中执行此类操作。

    （2） 使用信息：您可以在在华泰柏瑞平台中查阅您发布的信息等。为了保护您的信息安全和我们的合法权益，未经我们同意，您不得采用其他方式或者授权第三方访问或收集华泰柏瑞平台保存的您的个人信息。

    2. 更正及补充个人信息

    当您发现我们处理的关于您的个人信息有错误或不完整时，您有权要求我们作出更正或补充，并通过华泰柏瑞平台将您的更正或补充申请提交给我们。

    3. 删除个人信息

    在以下情形中，您可以向我们提出删除个人信息的请求：

·       对于本政策中所述处理目的已实现、无法实现或者为实现处理目的不再必要的；

·       我们停止提供产品或者服务，或者个人信息保存期限已届满；

·       您撤回对于处理个人信息的同意(仅适用于需要您同意方可处理的个人信息)；

·       我们违反法律、行政法规或者违反本政策的约定处理您的个人信息；

·       法律、行政法规规定的其他情形。

    若我们决定响应您的删除请求，我们还将同时通知从我们获得您的个人信息的实体，要求其及时删除，除非法律法规另有规定，或这些实体获得您的独立授权。

    当您从我们的服务中删除信息后，因为法律法规和安全技术限制，我们可能无法立即从备份系统中删除相应的信息，我们将停止对您的个人信息除存储和采取必要的安全保护措施之外的处理，直到备份可以删除。

    4. 撤回同意

    每个业务功能需要一些基本的个人信息才能得以完成。对于额外收集的个人信息的处理，您可以随时根据我们提供的方式给予或撤回您的同意。

    当您撤回同意或授权后，我们将不再处理您相应的个人信息。您的撤回同意不会影响撤回前基于您个人同意已进行的个人信息处理活动的效力。

    除非您申请撤回的个人信息属于提供产品或者服务所必需、华泰柏瑞应履行法定职责所必需及其他法律法规规定的情形以外，我们不会以您不同意或者撤回同意为由，拒绝提供产品或者服务。

    5. 注销账户

    您随时可注销此前注册的账户，您可以通过华泰柏瑞平台自行操作。一旦您注销账户，将无法使用与账户相关联的服务，因此请您谨慎操作。为了保护您或他人的合法权益，我们需要在为您注销会员账户前验证您的身份，并结合您对华泰柏瑞平台的使用情况判断是否支持您的注销申请。

    在注销账户之后，我们将停止为您提供产品或服务，并依据您的要求，删除您的个人信息，法律法规另有规定的除外。

    6. 响应您的请求

    如果您无法通过上述方式访问、更正、补充、删除或撤销您的个人信息，或者您无法完成用户账户注销申请，或者您就我们收集、使用您信息有任何疑问或者问题，您都可以通过本政策文末的联系方式与我们联系。为保障安全，我们可能需要您提供书面请求，或以其他方式证明您的身份。我们可能会先要求您验证自己的身份，然后再处理您的请求。我们将在十五个工作日内作出答复。

    对于您合理的请求，我们原则上不收取费用，但对多次重复、超出合理限度的请求，我们将视情况收取一定成本费用。对于那些无端重复、需要过多技术手段、给他人合法权益带来风险或者非常不切实际的请求，我们可能会予以拒绝，并向您说明理由。

    在以下情形中，按照法律法规要求，我们将无法响应您的请求：

·       与个人信息处理者履行法律法规规定的义务相关的；

·       与国家安全、国防安全直接相关的；

·       与公共安全、公共卫生、重大公共利益直接相关的；

·       与刑事侦查、起诉、审判和执行判决等直接相关的；

·       有充分证据表明您存在主观恶意或滥用权利的；

·       出于维护个人信息主体或其他个人的生命、财产等重大合法权益但又很难得到本人同意的；

·       响应您的请求将导致您或其他个人、组织的合法权益受到严重损害的；

·       涉及商业秘密的。

八、 关于处理机构投资者信息中的个人信息

    对于机构投资者，根据法律法规的规定，华泰柏瑞需处理机构投资者信息中的、与法定代表人、受益所有人、经办人有关的个人信息，本公司承诺上述个人信息的使用仅限于华泰柏瑞应履行的法定职责及其他法律法规规定的处理场景所必需。

九、 我们如何保护未成年人的信息

    我们将不会收集未成年人的信息。对于经监护人同意而收集未成年人的个人信息的情况，我们将仅在受到法律允许、监护人明确同意或者保护未成年人所必要的情况下处理此信息。若您是未成年人的监护人，当您对您所监护的未成年人的个人信息有相关疑问时，请通过本政策文末提供的联系方式与我们联系。

十、 修订

    我们的个人信息保护政策可能变更。

    未经您明确同意，我们不会削减您按照本个人信息保护政策所应享有的权利。我们会通过合适的方式发布对本政策所做的任何变更。

    对于重大变更，我们还会提供更为显著的通知。本政策所指的重大变更包括但不限于：

    （1） 我们的服务模式发生重大变化。如处理个人信息的目的、处理的个人信息类型、个人信息的使用方式等；

    （2） 我们在所有权结构、组织架构等方面发生重大变化。如业务调整、破产并购等引起的所有者变更等；

    （3） 个人信息提供或公开披露的主要对象发生变化；

    （4） 您参与个人信息处理方面的权利及其行使方式发生重大变化；

    （5） 我们负责处理个人信息安全的责任部门、联络方式及投诉渠道发生变化时；

    （6） 个人信息安全影响评估报告表明存在高风险时。

    我们还会将本政策的旧版本存档，供您查阅。

十一、 适用法律与争议解决

    若您与华泰柏瑞因本政策发生任何争议，您同意首先应友好协商解决。若协商不成的，您同意将争议提交至上海国际经济贸易仲裁委员会裁决解决。本政策的成立、生效、履行、解释及纠纷解决适用中华人民共和国法律(仅为本政策之目的，不包括港澳台地区法律)。

十二、 如何联系我们

    如果您对本政策有任何疑问、意见或建议，或就您的个人信息的处理等相关事宜有任何意见或建议，您都可以通过以下联系方式与我们联系：

·       公司名称：华泰柏瑞基金管理有限公司

·       联系地址：上海浦东民生路1199弄证大五道口广场1号楼17层  

·       客服热线：400-888-0001

·       安全投诉和举报联系方式：400-888-0001

·       人工服务时间：周一至周五上午 09:00-11:30 下午13:00-17:30 （法定节假日除外）

·       客服邮箱：cs4008880001@huatai-pb.com

    以上联系方式如有变动，以华泰柏瑞官网最新通知为准。我们收到您的要求之后将在15个工作日内给您有效的反馈。如果您对我们的回复不满意，特别是我们的个人信息处理行为损害了您的合法权益，您还可以向相关监管部门进行投诉或举报。

    本人已经知悉并理解上述条款(特别是加粗和/或下划线字体内容)以及由此产生的法律效力，本政策一经签署(点击“确认”按钮或其他类似操作亦视为有效签署)即视为本人同意并接受本政策的全部内容，是本人的真实意思表示，本人同意承担由此产生的法律后果。

    本人同意华泰柏瑞基金管理有限公司可依据《个人信息保护政策》之约定(以加粗及下划线形式显示之内容)处理本人的敏感个人信息。

    本人同意华泰柏瑞基金管理有限公司依据《个人信息保护政策》之约定(第三条下以加粗及下划线形式显示之内容)向第三方提供本人的个人信息。