上海国际信托有限公司（以下简称“上海信托”或“我们”）非常重视电子渠道用户 （以下简称“用户”或“您”）的隐私和个人信息保护。上海信托APP电子交易平台（简称“上海信托APP”或“赢通平台”，包括上海信托APP和赢通平台官方网站https://win.shanghaitrust.com）是上海信托为客户提供网上交易的线上平台。您在使用上海信托APP的产品与/或服务时，我们可能会收集和使用您的相关信息。我们希望通过《上海信托APP电子交易平台隐私政策》（以下简称“本政策”）向您说明我们在您使用上海信托APP和赢通平台的产品与/或服务时如何收集、使用、保存、共享和转让这些信息，以及我们为您提供的访问、更新、删除和保护这些信息的方式。

本政策仅适用于上海信托APP电子交易平台的各类线上服务，包括：账户注册、身份认证、人脸识别、短信通知、产品推荐、产品搜索、产品交易、为购买信托产品录音录像、持有产品管理、在线客服。为了便于您了解您在使用我们的服务时，我们需要收集的信息类型与用途，我们将结合具体服务向您逐一说明。

如对本政策有任何疑问，您可以通过本政策中「如何联系我们」一节提供的联系方式与我们联系。

本政策将帮助您了解以下内容：

1、我们如何收集和使用您的个人信息

2、我们如何使用 Cookie 和同类技术

3、我们如何委托处理、共享、转让、公开披露您的个人信息

4、我们如何保护您的个人信息

5、您的权利

6、本政策如何更新

7、如何联系我们

我们深知个人信息对您的重要性，并会尽全力保护您的个人信息安全可靠。我们致力于维持您对我们的信任，恪守以下原则，保护您的个人信息：权责一致原则、目的明确原则、选择同意原则、最少够用原则、确保安全原则、主体参与原则、公开透明原则等。同时，我们承诺，我们将按业界成熟的安全标准，采取相应的安全保护措施来保护您的个人信息安全。

请在使用我们的产品（或服务）前，认真完整地阅读《上海信托APP电子交易平台隐私政策》的所有条款，做出您认为适当的选择。我们努力用通俗易懂、文意清晰的文字表达，并对本政策中与您个人敏感信息及权利存在重大关系的内容，采用加粗的形式提示您注意，请您重点阅读。一旦您点击或勾选同意本政策，即表示您同意我们按照本政策处理您的个人信息。

一、我们如何收集和使用您的个人信息

我们根据合法、正当、必要的原则，仅收集实现产品功能所必要的个人信息。本政策所称“个人信息”是指以电子或者其他方式记录的能够单独或者与其他信息结合识别自然人身份或者反映自然人活动情况的各种信息，如姓名、身份证件号码、个人生物识别信息、联系方式、交易信息、资产信息、银行账户信息等。

（一）您在使用我们服务时主动提供的信息

（1）您在实名制注册时填写的信息

当您在注册上海信托APP账户或使用上海信托APP电子交易服务时，您需提供手机号码作为登录账户，并在实名认证过程中，需要您向我们提供您的个人基本信息，包括个人姓名、证件类型、证件号码、证件有效期、性别、民族、国籍、职业、行业、住址或工作地址、地区、联系电话、电子邮箱；我们需根据反洗钱相关法律、法规及监管要求，提示您提供个人身份信息，包括身份证、护照、港澳居民居住证、台湾居民居住证、港澳居民往来内地通行证、台湾居民往来内地通行证的彩色影印件或照片以供我们核对并留存；根据相关法律法规的规定，您需通过身份基本信息多重交叉验证后方可购买我们的信托产品，需要提供您的银行账户信息，包括Ⅰ类银行账户及银行预留手机号，以便完成验证。如您拒绝提供上述个人信息，将导致注册或实名认证不成功

（2）您在预约、购买集合信托产品时须提供的信息

您在预约、购买我们销售的集合信托产品时，需要根据法律、法规和中国银保监会的 规定进行合格投资者测评和问卷调查，并向我们提供您的个人基本情况（包括年龄、学历、职业、所属行业、工作单位及现单位工龄），投资目标、投资偏好，金融知识和投资相关经验，家庭资产收入状况、收入来源，投资风险认知情况、风险承受能力，银行账户信息。同时您需要选择我们提供的人脸活体验证服务，向我们提供您的脸部图像或视频，以核验您的身份。如果您不使用预约、购买集合信托产品服务，您可以选择不提供该服务相关的某一或某些信息，这样可能使您无法使用某项或某部分服务，但不影响您使用我们提供的其他服务。

（3）您在签署信托合同时须提供的信息

根据法律、法规和中国银保监会的规定，签署信托合同、信托计划说明书、风险申明书等信托文件时，应实行同步录音录像，因此，我们需要验证您的身份，为此您需向我们提供个人生物识别信息（指纹、声纹、面部特征），您可根据相关页面或客服人员的提示提供您的证明资料；若您的购买金额或在上海信托持有产品金额未达到合格投资者规定的金额时，需要提供您的金融资产证明或收入证明；如您不同意提供前述信息，您将无法完成特定操作，但不影响您使用我们提供的其他服务。

（4）您使用积分商城兑换商品时须提供的信息

您使用积分商城兑换商品等功能时，您需要在订单页面填写收货人姓名、收货地址及手机号码信息；这些充值订单中将可能包含您的充值手机号、地址信息。上述所有信息构成您的订单信息，我们将使用您的订单信息来进行您的身份核验、确定交易、支付结算、完成配送、为您查询订单以及提供客服咨询与售后服务；我们还会使用您的订单信息来判断您的交易是否存在异常以保护您的交易安全。

（5）资料更新时提供的信息

您需提供自己的真实资料，并保证您的个人基本资料（个人姓名、性别、国籍、家庭关系、住址、联系电话、电子邮箱）、个人身份信息（有效证件）的真实性、有效性、安全性和及时更新，以便我们为您提供服务并与您进行及时、有效的联系。

（6）您提交反馈意见建议时提供的信息

您使用意见反馈功能时，您需要在页面提交意见建议和问题截图。我们会收集您反馈意见建议或截图信息。这类信息将为提升我们提供的服务体验、改进服务质量，或为防范风险。

（7）其他服务提供的信息

如您选择使用我们提供的其他服务，基于该服务我们需要收集您的信息的，我们会另行向您说明信息收集的范围与目的，并征得您的同意。我们会按照本政策、用户注册协议 以及相应的授权协议约定收集、保存、使用、共享、披露及保护您的信息；如您选择不提供前述信息，您可能无法使用某项或某部分服务，但不影响您使用我们提供的其他服务。

（二）在您登录上海信托APP过程中收集的信息

为了提高产品/服务质量和用户体验，我们会在您登录上海信托APP的过程中留存您使用我们产品/服务以及使用方式的相关信息，这类信息包括：

（1）您的设备基础信息

当您使用我们的产品和服务时，为了维护服务的正常运行，优化我们的服务体验及保障您的账号安全，我们会收集以下基础信息，包括您的设备型号、操作系统、唯一设备标识符、上海信托APP软件版本号、运营商信息、登录IP地址、MAC地址、接入网络的方式、类型和状态、网络质量数据、设备加速器（如重力感应设备）、操作日志、服务日志信息（包括您在上海信托APP搜索、查看的信息、服务故障信息），这些信息是为您提供服务必须收集的基础信息，以保障您正常使用我们的服务。

（2）您的位置信息

当您下载或使用我们开发的应用程序，或访问移动网页使用我们产品/服务时，为保障您的账户和资金安全，我们可能会读取您的个人位置信息（仅定位到城市，不会精准定位到具体位置）。。如您不同意提供前述信息，您将无法完成特定操作，但不影响您使用我们提供的其他服务。您可以在设备的【设置】功能中随时选择关闭部分或者全部权限，从而拒绝我们收集您的上述信息。

（3）您的指纹验证结果

为了让您更安全、便捷地登录，如您的设备与上海信托APP平台版本均支持指纹功能，您可选择开通指纹登录功能。您需在您的设备上录入您的指纹信息，在您进行指纹登录时，您需在您的设备上完成指纹验证。我们仅接收验证结果，并不收集您的指纹信息。如您不想使用指纹验证，仍可通过其他方式登录上海信托APP；

（4）您的面容验证结果

为了让您更安全、便捷地登录，如您的设备与上海信托APP版本均支持面容功能，您可选择开通面容登录功能。您需在您的设备上录入您的面容信息，在您进行面容登录时，您需在您的设备上完成面容验证。我们仅接收验证结果，并不收集您的面容信息。如您不想使用面容验证，仍可通过其他方式登录上海信托APP。

（5）软件开发工具包获取的信息

在特定使用场景下，我们会使用具有相应业务资质及服务能力的第三方服务商提供的软件开发工具包（简称“SDK”）来为您提供服务，此时需要通过SDK来收集您的必要信息，对应使用场景详见附件。

（三）您可选择是否授权我们收集、使用您的个人信息

（1）存储权限，用于缓存您在使用上海信托APP过程中产生的文本、图像、视频等内容。拒绝授权后，将可能会导致您无法使用相应服务，但这不影响您使用上海信托APP的其他功能。

（2）摄像头，用于人脸识别、设置头像、拍摄证件信息用途，在人脸识别登录/支付/认证、头像设置、证件信息上传开通场景中使用。拒绝授权后，上述功能将无法使用。我们将获取的人脸等数据，加密后存储于系统后台数据库中。

（3）相册，访问相册主要用于上传开户证件、设置您的头像、问题反馈等。拒绝授权后，上述功能将无法使用。

（4）麦克风，用于录音、智能双录等用途。拒绝授权后，上述功能将无法使用。

（5）手机短信，在需要短信验证码的环节需要读取验证码短信内容协助您进行验证码填写。如您拒绝通讯信息（短信）授权，上海信托APP将不读取短信内容。

（6）电话权限，用于使用上海信托APP时，拨打电话联系客服，且仅在客户使用场景中运用该权限。拒绝授权后，上海信托APP相关功能无法使用。

（7）SIRI和搜索，用于通过SIRI办理登录、查询等用途，且仅在客户使用场景中运用该权限。拒绝授权后，上海信托APP相关功能无法使用。

（8）网络通讯，用于与服务端进行通讯。拒绝授权后，上海信托APP所有功能无法使用。系统后台保存客户交易时所使用设备的网络信息，包括IP、端口等信息。

（9）消息推送，用于通过APP消息推送向您发送最新的产品或服务信息。拒绝授权后，上海信托APP相关功能无法使用。

上述功能可能需要您在您的设备中向我们开启您的相机（摄像头）、麦克风等访问权限，以实现这些功能所涉及的信息的收集和使用。请您注意，您开启这些权限即代表您授权我们可以收集和使用这些信息来实现上述功能，如您取消了这些授权，则我们将不再继续收集和使用您的这些信息，也无法为您提供上述与这些授权所对应的功能。

当我们要将信息用于本政策未载明的其它用途时，会事先征求您的同意。

当我们要将基于特定目的收集而来的信息用于其他目的时，会事先征求您的同意。

但根据相关法律法规及国家标准，在以下情形中，我们可能会依法收集并使用您的个人信息且无需征得您的授权同意:

1、为履行法定职责或者法定义务所必需与履行国家法律法规及行业主管部门有关规定的义务相关的；

2、国家安全、国防安全直接相关的；

3、与公共安全、公共卫生、重大公共利益直接相关的；

4、与犯罪侦查、起诉、审判和判决执行等直接相关的；

5、紧急情况下出于维护您或他人的生命、财产等重大合法权益所必须的；

6、所收集的个人信息是您自行向社会公众公开的；

7、从合法公开披露的信息中收集的个人信息，例如：合法的新闻报道、政府信息公开等渠道；

8、根据您的要求签订和履行合同所必需的；

9、用于维护所提供的金融产品或服务的安全稳定运行所必需的，例如：识别、处置金融产品或服务中的欺诈或盗用等；

10、法律法规规定的其他情形。

二、我们如何使用 Cookie 和同类技术

为确保网站正常运转，我们会在您的计算机或移动设备上存储名为 Cookie 的小数据文件。Cookie 通常包含标识符、站点名称以及一些号码和字符。借助于 Cookie，我们可以帮您省去重复输入注册信息的步骤，提升我们的服务质量，或者帮助判断您的账户安全状态。

我们不会将 Cookie 用于本政策所述目的之外的任何用途。您可根据自己的偏好管理或删除 Cookie。您可以清除计算机上保存的所有 Cookie，大部分网络浏览器都设有阻止 Cookie 的功能。您可通过我们平台内的若干设定，控制我们收集所得的信息。例如，通过我们网页设置【我的→设置→清除缓存】清除您的浏览记录。但如果您这么做，则需要在每一次访问我们的网站时亲自更改用户设置。

三、我们如何委托处理、共享、转让、公开披露您的个人信息

（一）委托处理

本业务功能中某些具体的模块或功能由外部供应商提供。例如我们会聘请服务提供商来协助我们提供客户支持。

对我们委托处理个人信息的公司、组织和个人，我们会与其签署严格的保密协定，要求他们按照我们的要求、本政策以及其他任何相关的保密和安全措施来处理个人信息。

（二）共享

我们不会与本公司以外的任何公司、组织和个人分享您的个人信息，除非获得您的明确同意。目前，我们会在以下情形中，向您征求您对共享个人信息的授权同意：

1、第三方服务提供者

某些产品或服务可能由第三方提供或由我们与第三方共同提供，因此， 只有共享您的信息，才能提供您需要的产品或服务。例如：您通过积分商城兑换商品时，我们需要向合作机构提供您的身份信息，积分情况和联系方式，以保证您完成兑换流程合规性要求以及保证您的兑换准确无误；

我们可能会聘请其他公司、组织或个人代表我们履行某些职能，包括但不限于托管银行、监管银行、投资顾问、证券公司、会计师、评估师、律师提供账户监管、数据分析、 估值、会计服务、评估服务以及法律服务等。他们能够接触到为履行其职责所需的客户信息，但不能将此信息用于任何其他目的。

2、法律规定或政府部门强制

我们可能会根据法律法规规定，或按政府主管部门的强制性要求，对外共享您的个人信息。如因反洗钱和反恐怖融资需要，我们向且仅向涉及办理被调查业务的第三方金融机构提供您在我司的相关资料。

（三） 转让

我们不会将您的个人信息转让给任何公司、组织和个人。

（四） 公开披露

我们仅会在以下情况下，公开披露您的个人信息：

1、获得您明确同意后；

2、基于法律的披露：在法律、法律程序、诉讼或政府主管部门强制性要求的情况下，我们可能会公开披露您的个人信息。

四、我们如何保护您的个人信息

（一）我们在中华人民共和国境内（不包括香港、澳门特别行政区及台湾地区）收集和产生的个人信息将存储在中华人民共和国境内（不包括香港、澳门特别行政区及台湾地区）。如部分产品涉及跨境业务，我们需要向境外机构传输境内收集的相关个人信息的，我们会按照法律法规和相关监管部门的规定执行，并通过签订协议、现场核查等有效措施，要求境外机构为所获得的您的个人信息保密。

（二）我们仅在为您提供服务及相关服务之目的所必需的期限内和法律法规及监管规定的时限内留存您的个人信息。如果终止服务，我们将及时停止收集您个人信息，并对所持有的您的个人信息进行删除或匿名化处理，法律法规或监管机构对个人信息存储时间另有规定的除外。

（三） 我们已使用符合业界标准的安全防护措施保护您提供的个人信息，防止数据遭到未经授权访问、公开披露、使用、修改、损坏或丢失。我们会采取一切合理可行的措施，保护您的个人信息。例如，在您的浏览器与“服务”之间交换数据（如信用卡信息）时受 SSL加密保护；我们同时对我们网站提供 https 安全浏览方式；我们会使用加密技术确保数据的保密性；我们会使用受信赖的保护机制防止数据遭到恶意攻击；我们会部署访问控制机制，确保只有授权人员才可访问个人信息；以及我们会举办安全和隐私保护培训课程，加强员工对于保护个人信息重要性的认识。

（四） 我们会定期聘请外部独立第三方对我们的信息安全管理体系进行评估。

（五） 我们会采取一切合理可行的措施，确保不收集无关的个人信息。我们只会在达成本政策所述目的所需的期限内保留您的个人信息，除非需要延长保留期或受到法律的允许。

（六）请您知悉并同意，您接入上海信托APP所用的系统和通讯网络，有可能因我们可控范围外的因素而出现问题，因此我们强烈建议您采取积极措施保护个人信息的安全，包括但不限于使用复杂密码、定期修改密码、不将自己的账号密码及相关个人信息透露给他人。请您务必妥善保管好您的上海信托APP用户名、密码及其他身份要素。您在使用我们提供的服务时，我们会通过您的用户名、密码及其他身份要素来识别您的身份。一旦您泄漏了前述信息，您可能会蒙受损失，并可能产生对您不利的法律后果。如您发现前述信息可能或已经泄露时，请您立即和我们取得联系，以便我们及时采取相应措施以避免或降低相关损失。

（七）请您知悉并同意，由于技术水平局限以及可能存在的恶意攻击，有可能出现我们无法合理预见、防范、避免、控制的意外情况。互联网并非绝对安全的环境，即便竭尽所能加强安全措施，也不可能始终保证信息百分之百的安全，我们将尽力确保您提供给我们的个人信息的安全性。

（八） 在不幸发生个人信息泄露事件后，我们将按照法律法规的要求，及时向您告知：安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施等。我们将及时将事件相关情况以邮件、信函、电话、推送通知等方式告知您，难以逐一告知个人信息主体时，我们会采取合理、有效的方式发布公告。

同时，我们还将按照监管部门要求，主动上报个人信息安全事件的处置情况。

五、您的权利

按照中国相关的法律、法规、标准，以及其他国家、地区的通行做法，我们保障您对自己的个人信息行使以下权利：

（一） 访问、查询您的个人信息

您有权访问、查询您的个人信息，法律法规规定的例外情况除外。如果您想行使数据访问权、查询权，可以通过以下方式自行访问或查询：个人客户登录进入上海信托 APP 或网上交易平台后，可以进行账户管理，查看、修改客户个人信息，进行登录密码修改、交易密码修改、重置交易密码、绑定手机号码变更等日常账户管理应用。

（二）更正您的个人信息

当您发现我们处理的关于您的个人信息有错误时，您有权作出更正。您可以通过“（一）访问您的个人信息”中罗列的方式提交更正信息。

（三）删除您的个人信息

在以下情形中，您可以向我们提出删除个人信息的请求：

1、如果我们处理个人信息的行为违反法律法规；

2、如果我们收集、使用您的个人信息，却未征得您的同意；

3、如果我们处理个人信息的行为违反了与您的约定；

4、如果您不再使用我们的产品或服务；

5、如果我们不再为您提供产品或服务。

当您从我们的服务中删除信息后，我们可能不会立即备份系统中删除相应的信息，但会在备份更新时删除这些信息。

根据反洗钱法、《信托公司集合资金信托计划管理办法》等相关法律法规，信托公司有义务妥善保存客户信息资料，保存期自信托计划结束之日起不得少于 15 年。当删除个人信息的请求与相关法律法规规定相冲突时，我们无法响应您的删除请求，相关业务资料与客户信息将按法律法规规定的期限予以保存。

（四） 改变您授权同意的范围

每个业务功能需要一些基本的个人信息才能得以完成。对于额外收集的个人信息的收集和使用，您可以随时给予或收回您的授权同意。

您可以通过手机系统权限设置、联系客服等方式改变部分您授权我们继续收集个人信息的范围或撤回您的授权。

当您收回同意后，我们将不再处理相应的个人信息。但您收回同意的决定，不会影响此前基于您的授权而开展的个人信息处理。

（五）获取您的个人信息副本

您有权获取您的个人信息副本。如果您需要获取我们收集的您的个人信息副本，您可通过联系客服电话，在符合相关法律法规且技术可行的前提下，我们将根据您的要求向您提供您的个人信息副本。

（六）个人信息主体注销账户

您随时可注销此前注册的账户，您可以联系上海信托客服提出账户注销申请。我们在受到您注销申请的10个工作日内为您处理。

在注销账户之后，我们将停止通过电子渠道为您提供产品或服务，并根据反洗钱法、《信托公司集合资金信托计划管理办法》等法律、法规规定的期限保留相关业务资料和信息。

六、本政策如何更新

我们的隐私政策可能变更。

未经您明确同意，我们不会削减您按照本隐私政策所应享有的权利。我们会在本页面上发布对本政策所做的任何变更。

对于重大变更，我们还会提供更为显著的通知。

本政策所指的重大变更包括但不限于：

1、我们的服务模式发生重大变化。如处理个人信息的目的、处理的个人信息类型、个人信息的使用方式等；

2、我们在所有权结构、组织架构等方面发生重大变化。如业务调整、破产并购等引起的所有者变更等；

3、个人信息共享、转让或公开披露的主要对象发生变化；

4、您参与个人信息处理方面的权利及其行使方式发生重大变化；

5、我们负责处理个人信息安全的责任部门、联络方式及投诉渠道发生变化时；

6、个人信息安全影响评估报告表明存在高风险时。

七、如何联系我们

如果您对本隐私政策有任何疑问、意见或建议，通过以下方式与我们联系：

公司名称：上海国际信托有限公司

公司地址：上海市黄浦区九江路111号上投大厦

注册地址：上海市黄浦区九江路111号

邮政编码：200001

公司网址：http://www.shanghaitrust.com

个人信息保护联系电话：021-962583

附件：

上海信托APP调用第三方SDK使用场景列表

当您使用上海信托App的功能或服务时，在特定使用场景下，App会使用具有相应业务资质及服务能力的第三方服务商提供的应用软件开发工具包（简称“SDK”）来为您提供服务，此时需要通过SDK来收集您的必要信息。以下表格包含了您在使用APP的过程中可能触及到的SDK产品，供您查询了解。

我们将尽全力保护您的个人信息和合法权益，再次感谢您的信任！