隐私政策

版本发布日期:2020年11月10日
版本生效日期:2020年11月10日

(“我行”)深知个人信息对您的重要性,会尽力保护您的个人信息安全。我行承诺依法采取相应的安全保护措施来保护您的个人信息。

本《隐私政策》将帮助您了解以下内容:

1.个人信息的收集和使用

2.个人信息的转让和披露

3.个人信息的安全

4.个人信息的管理

5.我行如何存储和保护您的个人信息

6.我们如何处理未成年人信息

7.本政策如何更新

8.如何联系我行

一、个人信息的收集和使用

个人信息是指以电子或者其他方式记录的能够单独或者与其他信息结合识别特定自然人身份或者反映特定自然人活动情况的各种信息。个人信息包括姓名、出生日期、身份证件号码、通信通讯联系方式、住址、账户信息、财产状况等。 其中一旦泄露、非法提供或滥用可能危害人身和财产安全,极易导致个人名誉、身心健康受到损害或歧视性待遇等的信息为个人敏感信息,主要包括:身份证件号码、银行账号、财产信息、交易信息等。

(一)信息如何收集

为向您提供服务并确保您的电子银行服务(网上银行服务、手机银行服务等)安全,在您使用电子银行服务过程中,我行会收集您在使用服务过程中主动输入或因使用服务而产生的信息:

1.当您开通电子银行服务时,依据法律法规及监管要求,我行会收集您的个人基本资料、身份信息、财产信息、通信信息、手机号码信息,以帮助您完成电子银行注册,如果您拒绝提供这些信息,您可能无法开通电子银行或无法正常使用我行的服务。

2.当您使用电子银行功能或服务时,例如在下列情形中,您可能需要向我行提供或授权我行收集相应服务所需的用户信息。如您拒绝提供部分功能或服务所需信息,您可能无法使用部分功能或服务,但这不影响您正常使用电子银行的其他功能或服务。

(1)当您使用转账汇款、账号支付、二维码支付等收付款功能时,您需要提供收款方的手机号码、姓名、银行卡号/账号等信息,并可能需要提供您的姓名、手机号码、证件类型及证件号码等信息,以便于验证身份及使用上述功能的支付服务。此外,我行还会收集您的相关收付款交易记录以便于您查询。上述信息属于个人敏感信息,如您拒绝提供该信息,仅会使您无法使用上述功能,但不影响您正常使用手机银行的其他功能。

(2)当您使用手机银行提供的实名认证服务时,您需提供您的姓名、证件类型、证件号码、银行卡号/账号等信息,我行还可能通过验证账号/卡密码等方式对有关信息进行有效性核验。如您不提供上述信息,我行将无法向您提供需完成实名认证后方可使用的产品或服务。

(3)当您使用基于地理位置的功能时,我行会收集您的位置信息,目的是为了向您提供所在位置的相应服务。如您拒绝提供该信息,您将无法获得准确的路线规划,但这不影响您正常使用手机银行的其他功能。

(4)当您通过手机银行进行信息管理时,我行可能会验证您的原登录密码、签约手机号短信验证码。

(5)当您使用网上银行、手机银行服务时,我行会收集您的交易信息,形成收款人名册,以简化您的转账操作;如您选择手机短信验证作为安全认证工具,我行将向您的签约手机号发送手机短信动态口令,用以网上银行、手机银行交易验证。

3.以下情形中,您可选择是否授权我行收集、使用您的个人信息:

(1)摄像头,用于识别二维码用途,在扫码转账时使用。拒绝授权后,扫一扫(扫码转账)功能无法使用。

(2)地理位置,获取您所在地理位置,主要用于网点信息服务。拒绝授权后,手机银行相关功能无法使用。

(3)网络通讯,用于与服务端进行通讯。拒绝授权后,手机银行所有功能无法正常使用。

(4)手机通讯录,用于手机号转账时协助您通过通讯录快速选取手机号码,无需您手动输入。拒绝授权后,上述功能仍可以使用,但需要手工输入手机号码。

(5)读取设备识别码,用于手机银行获取设备信息,进行一些安全验证。拒绝授权后,手机银行某些功能无法正常使用。

(6)存储,用于缓存在使用手机银行过程中产生的文本等内容。拒绝授权后,将无法正常使用手机银行App

上述功能可能需要您在您的设备中向我行开启您的相机(摄像头)、地理位置(位置信息)、麦克风、蓝牙的访问权限,以实现这些功能所涉及的信息的收集和使 用。请您注意,您开启这些权限即代表您授权我行可以收集和使用这些信息来实现上述功能,如您取消了这些授权,则我行将不再继续收集和使用您的这些信息,也无法为您提供上述与这些授权所对应的功能。

4.当您使用手机银行功能或服务时,在某些特定的场景下,我行可能会使用具有相应业务资质及能力的第三方服务商提供的软件服务工具包(简称“SDK”)来为您提供服务,由第三方服务商收集您的必要信息。具体包括以下几种:
(1)百度定位SDK。为了向您提供基于位置的服务,我们使用了百度定位SDK,该SDK需要获取您的手机终端唯一标识信息,经纬度信息,用于实现定位功能。
(2)腾讯微信SDK。为了便于您使用微信分享功能,我们使用了腾讯微信SDK,该SDK需要获取您的手机终端唯一标识信息,用于实现分享功能。
(3)CFCA云证通SDK。为了您大额转账更安全便捷,我们使用了CFCA云证通SDK,该SDK需要获取您的身份证号,手机号,设备唯一标识进行身份认证和数字证书下载。
(4)微通密码控件SDK。为了您的密码存储安全,防止恶意代码窃取您的私密数据,我们使用了微通密码控件SDK,该SDK需要获取您的密文密码以进行正常的交易验密流程。

5.我行个人网银或手机银行客户端在向您提供新增业务功能时,会另行向您说明信息收集的范围与目的,并征得您的同意后方收集提供相应服务所必要的您的信息并且更新隐私协议。我行会按照本政策以及相应的用户协议约定收集、使用、对外提供及保护您的信息。

(二)信息如何使用

1.在向您提供我行的金融产品或服务,并为改进这些产品或服务时使用。

2.在我行向您提供金融服务期间,您授权我行持续收集和使用您的信息。在您注销服务时,我们将停止收集您相关的个人信息,但我行会在业务资料归档、审计、监管协查等领域继续使用此前收集的您的相关个人信息。

3.您授权同意的以及于法律允许的其它用途。

二、个人信息的转让和披露

1.除非获得您的明确同意或授权,我行不会向其他任何公司、组织和个人共享或转让您的个人信息,若您同意个人信息的共享或转让,我们将对您的个人信息经过匿名化处理后提供给第三方。

2.我们不会公开披露您的个人信息,如确需披露,我行会告知您披露个人信息的目的、类型;涉及敏感信息的还会告知敏感信息的内容,并事先征得您的明示同意。

三、个人信息的安全

我行手机银行客户端设有的安全保障机制及各种安全技术和程序,有助于防止并保护您的个人信息被未经授权的访问、使用或泄漏。为了能提供更优质的产品和服务,您同意,您的个人信息将被我行收集和存储,我行将把收集到的相关信息用于保护您的资金安全以及各项业务的开展。

四、个人信息的管理

1.您可以通过删除信息、关闭设备功能、在隐私设置等方式改变部分您授权我行继续收集个人信息的范围或撤回您的授权。您也可以通过注销账户的方式,撤回我行继续收集您个人信息的全部授权。

2.如您为我行网银用户,您可以到我行各营业厅网点办理销户业务,您注销用户的行为是不可逆行为,一旦您注销了您的网银用户,我行将不再通过我行的手机银行app收集您的个人信息,并将删除有关您手机银行app的一切信息,法律法规或监管机构对个人信息存储时间另有规定的除外。

五、我行如何存储和保护您的个人信息

(一)存储

1.按照相关法律法规规定,我行将中华人民共和国境内(不包括香港、澳门特别行政区及台湾地区)提供服务过程中收集和产生的您的个人信息存储在中华人民共和国境内(不包括香港、澳门特别行政区及台湾地区)。

2.我行仅在为您提供服务及相关服务之目的所必需的期限内和法律法规及监管规定的时限内留存您的个人信息。

3.如果终止服务,我行将及时停止收集您个人信息,并对所持有的您的个人信息进行删除或匿名化处理,法律法规或监管机构对个人信息存储时间另有规定的除外。

(二)保护

1.我行已使用符合业界标准的安全防护措施保护您提供的个人信息,防止数据遭到未经授权的访问、公开披露、使用、修改、损坏或丢失。我行会采取一切合理可行的措施,保护您的个人信息。例如:我行会使用加密技术确保数据的保密性;我行会使用受信赖的保护机制防止数据遭到恶意攻击;我行会举办安全和隐私保护培训课程,加强员工对于保护个人信息重要性的认识。

2.如我行提供的全部或部分电子银行业务停止运营,我行相关产品或服务将通过公告等形式向您进行告知,同时停止相关产品或服务对您个人信息的收集等操作,保护您的个人信息安全。如因技术故障、网络攻击、自然灾害及事故、人为因素等各种原因造成全部或部分电子银行业务中断,我行将采取应急处置和恢复措施予以应对,尽快恢复服务。

3.我们会采取一切合理可行的措施,确保未收集无关的个人信息。

4.请您理解,由于技术水平局限以及可能存在的恶意攻击,有可能出现我行无法合理预见、防范、避免、控制的意外情况。互联网并非绝对安全的环境,请使用复杂密码,协助我行保证您的账号安全。

5.如发生个人信息安全事件,我行将按照法律法规的要求,及时将事件相关情况以邮件、信函、电话、推送通知等方式告知您,或采取合理、有效的方式发布公告。同时,我行还将依据监管规定,上报个人信息安全事件处置情况。

六、我们如何处理未成年人信息

我行的产品、网站和服务主要面向成人。如果没有监护人的同意,未成年人不得创建自己的用户账户。如您为未成年人,请您的监护人仔细阅读本指引,并在征得您的监护人同意的前提下使用我们的服务或向我们提供信息。我们只会在法律法规及监管要求允许或者保护未成年人所必要的情况下使用、对外提供此信息。

七、本政策如何更新

  根据国家法律法规、监管政策变化及服务运营需要,我行将对本政策及相关规则不时地进行修改,修改后的内容会通过我行官网、手机银行App发布的公告,公布后即生效,并取代此前相关内容。您应不时关注相关公告、提示信息及协议、规则等相关内容的变动。您知悉并确认,如您不同意更新后的内容,应立即停止使用相应服务,并注销相关的用户,我行将停止收集您的相关个人信息;如您继续使用服务,即视为同意接受更新内容。

八、如何联系我行

如您对本隐私政策有任何疑问、意见或建议,可以通过拨打我行客户服务热线、登录我行个人网银或手机银行客户端通过“投诉管理”功能进行投诉或到我行各营业网点进行咨询或投诉,一般情况下,我行将在15个工作日内完成核查并处理。

请您在点击“同意”之前仔细阅读本隐私政策,确保对其内容已全部知晓并充分理解。您点击“同意”并确认提交即视为您接受本隐私政策,我行将按照相关法律法规及本政策来合法使用和保护您的个人信息。