期货经纪服务协议2025年数据共享

期货经纪服务协议2025年数据共享第一条定义在本协议中，除非上下文另有明确说明，下列词语具有以下含义：（一）"券商"指经中国证监会批准设立，从事期货经纪业务的金融机构，即本协议的订立方。（二）"用户"指开立或使用券商期货经纪服务的个人或法人客户，即本协议的订立方。（三）"个人数据"指以电子或其他方式记录的与已识别或可识别的自然人有关的各种信息，不包括匿名化处理后的信息。（四）"期货经纪服务"指券商为用户提供开立期货账户、执行交易指令、管理账户资金、提供市场信息及咨询等相关服务。（五）"数据共享"指券商与用户或法律法规规定的其他主体之间，依据本协议约定，就用户在享受期货经纪服务过程中产生的相关数据进行传输、处理或提供访问权限的行为。第二条数据共享原则（一）数据共享活动应遵循合法合规原则，严格遵守《中华人民共和国网络安全法》、《中华人民共和国数据安全法》、《中华人民共和国个人信息保护法》以及中国证监会等相关监管机构的所有适用法律法规和监管要求。（二）数据共享应具有明确、合理的服务或业务目的，不得超出实现该目的所必需的范围。（三）数据共享应遵循最小必要原则，仅限于实现约定目的所必需的最小数据范围。（四）涉及用户个人信息的共享，应遵循知情同意原则。除非法律法规另有明确规定或用户以书面形式明确授权，否则不得共享用户的个人数据。（五）数据共享应遵循安全可控原则。双方应采取充分且必要的组织和技术措施，保障共享数据在传输、存储、使用和处置过程中的安全，防止数据泄露、篡改、丢失或被非法访问、滥用。（六）数据共享应遵循权责清晰原则，明确双方在数据共享过程中的权利、义务和责任。第三条数据共享范围（一）用户基本信息：包括但不限于用户的姓名（或公司名称）、身份证号码（或统一社会信用代码）、联系方式（电话、邮箱等）、地址等在开户或服务过程中收集的基础身份信息，以及依据法律法规和监管要求需要向监管机构、交易所、期货保证金监控中心等机构报备或共享的信息。（二）交易相关数据：包括但不限于用户的交易指令信息（如下单时间、方向、价格、数量等）、交易执行信息（如成交回报、成交确认单、交割单等）、账户持仓信息、交易流水记录、资金划转记录等。（三）账户资金数据：包括但不限于用户的账户资金余额、入金信息、出金信息、保证金水平、融资融券相关数据（如适用）等。（四）系统日志数据：包括但不限于用户登录交易系统的时间、IP地址、操作记录、异常登录或交易行为日志等，用于风险监控、合规审计和系统优化。（五）服务交互数据：包括但不限于用户通过客服热线、在线客服、电子邮件、交易软件留言等渠道与券商进行的沟通记录、反馈信息、投诉建议等。（六）非个人化数据：指经过技术处理，无法识别到特定用户，且不能重新识别到特定用户的汇总性或聚合性数据，例如用于市场分析、行业报告、产品研发的anonymized数据。（七）券商为用户提供增值服务或履行反洗钱、反恐怖融资义务，在用户明确授权或法律法规要求的情况下，可能需要与经过用户选择或券商确定的第三方合作机构（如投资顾问、数据分析服务商、合规风控服务商等）共享部分非核心交易数据、账户信息或服务交互信息，具体共享范围以用户授权范围或法律法规规定为准。第四条数据共享目的（一）提供期货经纪服务：执行用户的交易指令，管理用户期货账户，保障交易顺利进行。（二）账户管理与安全保障：进行用户身份验证，监控账户交易活动，识别并防范市场操纵、内幕交易、欺诈等违法违规行为，保障账户和资金安全。（三）合规与报告要求：按照中国证监会、交易所、期货保证金监控中心及其他监管机构的法律法规要求，报送交易数据、持仓数据、资金流水等法定报告和监管信息。（四）反洗钱（AML）与反恐怖融资（CFT）：履行反洗钱法律义务，识别、评估和报告客户身份识别过程中的可疑交易活动及潜在的洗钱和恐怖融资风险。（五）提升服务质量与效率：基于用户数据（在获得用户同意或符合法律法规的前提下）分析用户行为偏好，优化交易系统性能，改进服务流程，提供个性化的市场资讯或服务建议。（六）风险管理与内部控制：监测市场风险、信用风险、操作风险等，完善内部风险控制体系和合规管理流程。（七）客户服务与支持：处理用户的咨询、投诉，提供交易指导、问题解答和技术支持。（八）法律诉讼与纠纷解决：在法律诉讼、仲裁或监管调查过程中，根据法定要求或法院/仲裁庭指令共享必要的数据。（九）法律法规规定的其他合法目的。第五条数据共享方式与渠道（一）券商通过建立符合安全标准的内部系统接口、加密网络传输、安全的数据交换平台或符合监管要求的方式，将数据共享给法律法规规定的监管机构、交易所、期货保证金监控中心、司法机关、执法机关等。（二）券商在获得用户明确授权的前提下，可以通过用户指定的安全渠道，将用户选择共享的数据传输给用户授权的第三方合作机构。（三）券商在履行反洗钱、反恐怖融资等合规义务时，按照相关法律法规和监管要求，以安全、合规的方式共享必要数据。（四）券商对数据共享的目的、接收方、方式和范围进行严格管理和控制，确保数据共享活动符合协议约定和法律法规要求。第六条数据安全保障措施（一）券商承诺采取与数据敏感程度和处理目的相适应的技术措施和管理措施，保障用户数据的安全。技术措施包括但不限于：数据传输加密、数据存储加密、访问控制（基于角色的访问权限管理）、入侵检测与防御系统、安全审计日志等。（二）券商建立完善的数据安全管理制度，包括数据分类分级、数据全生命周期管理（采集、存储、使用、共享、删除）、数据安全事件应急预案、员工保密协议和背景审查制度等。（三）券商仅授权其内部经过必要培训且符合岗位要求的员工访问用户数据，并对该等员工履行保密义务，确保数据访问权限与业务需求相匹配，遵循最小权限原则。（四）券商定期对其数据安全措施的有效性进行评估和测试，并根据评估结果和法律法规变化进行更新和完善。（五）券商对存储用户数据的服务器、网络设备等基础设施采取物理安全防护措施。（六）如券商委托第三方处理用户数据（包括但不限于共享给第三方合作机构），券商应选择具备相应数据处理能力和安全防护水平、并签订数据处理协议的第三方，明确双方在数据安全方面的责任，并对第三方的数据处理活动进行监督和管理。第七条用户权利与控制（一）用户有权访问其授权提供的个人数据以及券商依据法律法规和协议约定共享给第三方但涉及其个人信息的部分数据（以可理解的方式提供），并有权要求券商更正其个人数据中的错误或不完整信息。（二）用户有权根据法律法规及本协议约定，要求券商停止共享其个人数据或删除其个人数据，但依据法律法规或本协议约定需要保存的数据除外。（三）对于基于用户同意的数据共享活动（特别是与第三方合作机构共享用于增值服务），用户有权撤回其同意，撤回同意后，券商应停止相关数据共享，但已发生的共享行为及由此产生的法律效力不受影响。（四）在特定情况下，如用户数据受到侵害或券商处理用户数据的行为侵害用户合法权益，用户有权要求券商采取补救措施。（五）用户有权要求券商就其数据共享活动提供解释说明，并有权就与数据共享相关的问题向券商提出疑问或投诉。（六）用户应妥善保管其账户密码及提供的信息，并对因其保管不善导致的数据泄露或损失承担责任。第八条保密义务（一）券商对在数据共享过程中获取的用户的个人数据以及其他任何主体的商业秘密、未公开信息（以下简称“保密信息”）承担保密义务。券商应采取不低于保护自身同等重要保密信息的谨慎程度，防止保密信息泄露、丢失或被未经授权使用。（二）券商仅可在实现本协议约定目的或法律法规要求的情况下，使用或共享用户的个人数据及保密信息，不得用于任何其他目的。（三）券商有义务对其员工、代理人以及任何因故接触保密信息的第三方（包括第三方合作机构）进行保密培训，并要求其遵守保密义务。（四）用户对向券商提供的个人信息及其他文件资料（包括但不限于账户信息、交易信息、沟通记录等）负有保密责任，除非该等信息已公开或用户已书面同意披露。第九条法律法规遵从（一）券商承诺严格遵守所有适用于其数据共享活动的中国及可能涉及的用户所在地的数据保护、网络安全、反洗钱、反恐怖融资等相关法律法规和监管规定。（二）券商有义务及时告知用户相关法律法规的更新及其对数据共享活动的影响，并根据要求进行调整。（三）数据共享活动不得违反任何适用的法律法规，不得损害国家安全、公共利益或他人的合法权益。第十条数据处理与跨境传输（如适用）（一）券商确认，其作为数据处理者，对处理用户数据的行为承担责任。如券商作为数据控制器，则其选择的数据处理者应按照其指示处理数据，并承担相应责任。（二）如涉及将用户数据传输至中国境外的国家或地区，券商应确保：（1）该等境外接收方所在国家或地区提供充分的数据保护水平，或已获得具有法律效力的用户明确同意，或已与境外接收方签订标准合同或采取其他有效的保障措施（如认证等）。（2）传输行为符合中国境外的法律法规要求。（三）券商应将跨境传输的情况、依据、接收方所在地、采取的保障措施等告知用户（如法律法规要求或用户请求）。第十一条协议期限与终止（一）本协议约定的数据共享条款效力通常与用户与券商签订的期货经纪服务协议的效力保持一致。在期货经纪服务协议终止或用户销户后，除法律法规要求保存或本协议另有约定外，券商应停止与该用户相关的数据共享活动，并应根据法律法规及本协议约定，安全删除或匿名化处理该用户的相关个人数据。（二）即使本协议终止，双方基于本协议产生的关于数据安全、保密等方面的义务仍然有效。第十二条违约责任与争议解决（一）如任何一方违反本协议的约定，特别是违反数据安全、保密义务或用户权利保护义务，应承担相应的法律责任。造成用户损失的，违约方应依法承担赔偿责任。造成国家、券商或其他第三方损失的，违约方应承担赔偿责任。（二）因数据共享引发或与之相关的任何争议，双方应首先通过友好协商解决。协商不成的，任何一方均有权选择以下第种方式解决：（1）向券商所在地有管辖权的人民法院提起诉讼。（2）提交仲裁委员会（请填写具体仲裁委员会名称）按照其届时有效的仲裁规则进行仲裁。仲裁裁决是终局的，对双方均有约束力。第十三条其他（一）本协议是双方就数据共享事宜达成的完整