上海證券交易所市場參與者個人資訊保護告知書

尊敬的上海證券市場參與者：

　　為了保護您的個人資訊，根據《中華人民共和國民法典》《中華人民共和國個人資訊保護法》《中華人民共和國證券法》等法律、行政法規、部門規章和規範性文件（以下合稱法律法規），上海證券交易所（以下簡稱本所）就履行自律管理職責、開展自律管理活動中涉及的個人資訊保護事宜告知如下：

　　一、我們為何收集和使用您的個人資訊

　　（一）本所處理個人資訊的目的。本所依照法律法規和本所業務規則的規定，為履行以下自律管理職責、開展自律管理活動之需要，處理您的個人資訊：

　　1.提供證券集中交易的場所、設施和服務；

　　2.制定和修改本所的業務規則；

　　3.按照國務院及中國證監會規定，審核證券公開發行上市申請；

　　4.審核、安排證券上市交易，決定證券終止上市和重新上市等；

　　5.提供非公開發行證券轉讓服務；

　　6.組織和監督證券交易；

　　7.組織實施交易品種和交易方式創新；

　　8.對會員進行監管；

　　9.對證券上市交易公司及相關資訊披露義務人進行監管，提供網站供資訊披露義務人發佈依法披露的資訊；

　　10.對證券服務機構為證券發行上市、交易等提供服務的行為進行監管；

　　11.設立或者參與設立證券登記結算機構；

　　12.管理和公佈市場資訊；

　　13.開展投資者教育和保護；

　　14.法律、行政法規規定的以及中國證監會許可、授權或者委託的其他職能。

　　（二）本所處理個人資訊原則。在遵循合法、正當、必要原則前提下，僅在以實現處理目的所必要的最小範圍內對上述證券市場參與者個人資訊進行收集和使用。

　　（三）本所處理的個人資訊範圍。本所根據自律管理活動的實際需要處理市場參與者個人資訊，包括以下一項或者多項資訊：姓名、身份證件資訊、配偶及近親屬資訊、職務資訊、通訊資訊、證券及衍生品賬戶開戶資訊、交易資訊、持有股份和資金資訊等。

　　二、我們如何收集您的個人資訊

　　本所主要從下列途徑收集市場參與者個人資訊：

　　1.市場參與者向本所提供：例如市場參與主體在證券發行上市申請文件、資訊披露文件中向本所提供涉及發行人的董事、監事、高級管理人員、核心技術人員、股東、實際控制人及其一致行動人等主體的個人資訊。

　　2.市場參與者通過仲介機構提供：例如投資者在參與本所市場證券交易活動中，為訂立證券交易、轉讓合同等，通過本所會員等仲介機構向本所報送個人資訊。

　　3.市場參與者按照本所要求提供：例如在開展證券發行上市審核、監督證券交易、實施紀律處分和監管措施等履行自律管理職責過程中，本所按照規則規定要求自律監管對象向本所或者通過仲介機構向本所提供個人資訊。

　　4.本所開展業務活動中收集：例如市場參與主體在使用本所網站、手機APP、投資者教育和培訓等服務中産生的個人資訊。

　　5.從第三方機構獲取：例如本所按照業務規則規定要求會員提供客戶相關個人資訊，或者通過有業務合作的第三方機構獲取市場參與者個人資訊。

　　三、我們如何使用您的個人資訊

　　（一）本所收集的市場參與者個人資訊，用於本告知書第一節列舉的使用目的以及法律法規規定的其他用途。

　　（二）按照法律法規和業務規則規定，本所通常需要在下列情形下向相關機構提供市場參與者個人資訊：

　　1.向證券監督管理機構、證券市場自律管理組織、投資者保護機構等主體提供；

　　2.向證券交易場所、證券登記結算機構、證券公司等證券業務開展主體提供（含互聯互通業務中的境外證券業務開展主體）；

　　3.向行政、司法、監察、審計等有權機關或其指定主體提供；

　　4.法律法規和業務規則規定的其他情形。

　　（三）根據法律法規和業務規則的規定，本所在實施日常監管、紀律處分、監管措施等自律監管活動中，將依據業務規則規定公開被監管對象的特定資訊。

　　（四）根據《證券法》的規定，本所依法為投資者的資訊保密，不得非法對外買賣、提供或者公開投資者的資訊。因此，除本條第二項所述依照法律法規和業務規則規定向有權機關和相關主體提供的情形外，本所不面向其他單位和個人提供投資者資訊。

　　（五）根據法律法規和業務開展需要，本所將在合理的範圍內處理個人自行公開或者其他已經合法公開的個人資訊。

　　四、我們如何保護您的個人資訊

　　（一）本所建立專門管理制度以保障市場主體個人資訊的安全。

　　（二）本所按照法律法規要求，採取技術措施和其他必要措施，保障市場參與者個人資訊安全。

　　（三）由於技術水準限制及可能存在的各種惡意手段，安全問題有可能因本所可控範圍外的因素而出現。在發生個人資訊安全事件後，本所將按照法律法規及業務規則的規定，通過發佈公告、本所會員轉告等適當方式進行告知。

　　（四）本所收集的市場主體個人資訊，除按照法律法規和業務規則需要出境情形外，將存儲在中華人民共和國境內。

　　（五）保存期限。本所對市場參與者個人資訊保存期限為二十年，法律法規另有規定的，從其規定。市場參與者資訊保存到期後，經評估無需延期保存的，實施數據刪除。

　　（六）您有權按照個人資訊收集和提供的途徑，向證券發行人、證券公司、證券服務機構等主體查閱、複製由其向本所提供的您本人的個人資訊。如果發現您的個人資訊不準確或者不完整時，您有權請求更正、補充。

　　五、如何聯繫我們

　　聯繫地址：上海市浦東新區楊高南路388號

　　電話總機：021-68808888

　　郵遞區號：200127

　　網址：www.sse.com.cn