《 第三章 投资者！个人信息保》护 ？ ：第二：十九条　《核心：机构：和经营机构应当【遵，循合法、正当、【必，要和诚信原则处理投！。资，者，个人信息规范—。投资者个人信息处理！行，为履行投资》者个人？信息保护义务不【得损害？投资者合法权—益 第三十条【　核心机构和—经营：机构：处理：投资者个人信息应】当建立健全投资者】个人信息保》护体系明确相关岗位！及职责要求建立【健全投资者个人【信息处理、》安，全防护、应》急处置、审》计监督等管理机制加！。强投资？者个人信息保护 ！第，三十一条　核—心，机构和经《营机构应当》按照：法律法规的规—定，及合同的约定处【理，投资者个人信息明确！告知投资者》处理个人信息的【目的、方式、范围和！隐私保护政》策不得超《范围收集和使用投】。资者个人信息不得收！集提供服务》非必：要的投资者个人信】息合同约定》事项应当基于从事证！券期：货业务活《动的必要限度—    》 核心机构》和经营？机构：不得以投资》者不同意处理其个人！信息或者撤回同意】为，由拒绝向投资者提供！服务为投资者—提供：服务所必需、—履行法定职责或者法！定义务等情形—除外 第三十【二，条　核？。心，机构和经营机构处理！投资者个人》信息时应当》。确保个人信息—在收集、存储、使】。用、加工、传输、】提供、公开、删【除等处？。理过：程，。中的合规、安—。全防止个人信—息的泄？露、篡改、丢失 ！第三十三《条　核心机构—和经营机构应当依法！依规向第三方机构】提供投资者》个人信息明确告知】投资者个人》信息处？。理目的、处理方式、！个人信息《种类、保存期限【、保：护措施以及相关方的！权，利和义务《等，并取得投资者个人单！独同意履《行法定职责或者【法定义？务的情形《除，外， 第三十四条　】核心机构和经营机构！在本机构《网，络安全防护边—界以：外处理投资》。者个人信息的应【当采取？数据脱敏、数—据加密等措》。施防范化解投—资者个人信息在处理！过程：中，的泄露风险》     核心机！构和经营机构通过短！信、：邮件等非自》主运营渠道发送投】资者：敏感个人信息的应当！将投资者账号—信息、身份》。证号：码等敏感个人—信息进行脱敏—处理 第三十五条！　核心机《构和经营机构利【用生物特征进行客户！身份认证的应—当对其必《要性、安《全性进行风险评【估不得将人脸、步】态、指？纹、虹膜《、声纹等生物特征作！为唯一的客户身份】认证：方式强制客户—同意收？集其个人《。生，物特征信息 — ，