本版发布日期：2022年5月30日
生效日期：2022年5月30日
本协议适用于浙江民泰商业银行股份有限公司直销银行用户
浙江民泰商业银行股份有限公司（以下简称“我行”或“浙江民泰商业银行”）（注册地址：中国浙江省温岭市三星大道168号）一直重视并采取措施保护用户（以下简称“您”）的个人信息安全。我行深知个人信息对您的重要性，并会尽全力保护您的个人信息安全。我行致力于维持您对我行的信任，恪守以下原则来保护您的个人信息：权责一致原则、目的明确原则、选择同意原则、最少够用原则、确保安全原则、主体参与原则、公开透明原则等。同时，我行承诺依法采取相应的安全保护措施来保护您的个人信息。请您在使用前，仔细阅读并确认本《隐私政策》。阅读过程中, 如您有任何疑问，可联系我行的客服(服务热线: 95343) 咨询。如您点击或勾选“同意”并确认提交，即视为您同意本隐私政策,并同意我行将按照本政策来收集、使用、存储和共享您的相关信息。
本《隐私政策》将帮助您了解以下内容：
1、我行如何收集和使用您的个人信息；
2、我行如何使用Cookie和同类技术；
3、我行如何存储、共享、公开披露您的个人信息；
4、我行如何保护您的个人信息；
5、您如何管理您的个人信息；
6、未成年人使用特别说明；
7、第三方提供服务的免责声明；
8、本政策如何更新；
9、如何联系我行。
我行将尽力采用通俗易懂的文字表述向您进行说明和告知。我行强烈建议您在注册账号、使用我行的服务前，仔细阅读并完全理解本政策中的全部内容，并自主进行适当的选择。如果您不同意本政策的内容，我行将无法为您提供完整的产品和服务，同时您也需要立即停止使用相关的金融服务。如您开始使用我行的产品或服务，则视为您已经充分、完全地阅读并理解了本政策中的全部内容，并且同意我行按照本政策的规定收集、使用、存储及对外提供您的个人信息。
本政策仅适用于浙江民泰商业银行直销银行的金融产品或服务。
如您对本政策内容有任何疑问、意见或建议，请及时通过拨打我行全国客户服务热线（投诉电话）95343与我行取得联系，我行承诺在15个工作日内受理并完成处理。
一、我行如何收集和使用您的个人信息
个人信息是指以电子或者其他方式记录的能够单独或与其他信息结合识别特定自然人身份及反映特定自然人活动情况的各种信息。
（一）可能收集的用户个人信息
1.您在使用我行金融产品或服务时主动提供的信息。
为向您提供服务并确保您的电子银行账户安全，在您使用电子银行服务过程中，您可能需要向我行提供或授权我行收集相应服务以及应相关监管部门要求所需的个人信息。如您拒绝提供，您可能将无法使用相应功能和服务。
a.您在注册和实名认证时填写的个人信息，包括身份证影印件、手机号、登录密码、姓名、职业、地址、短信验证码、人脸信息信息；
b.您在使用登录时提供的个人信息，包括手机号、登录密码、指纹、人脸信息、手势图案、短信验证码，用于登录身份验证；
c.您通过客服或参加相关活动时提交的个人信息，包括姓名、电话号码、家庭地址；
d.您在设置或使用支付密码服务时提供的个人信息，包括用户的银行卡卡号、姓名、身份证号码、银行预留手机号、查询密码、银行卡CVN校验码、银行卡有效期，用于支付密码身份验证；
e.为了您能使用银行卡相关功能，您可能需提供您的银行卡卡号、姓名、身份证号码、银行预留手机号、查询密码、交易密码、银行卡CVN校验码、银行卡有效期，我行会将前述信息根据业务规则自行或提供给浙江民泰商业银行合作的合作机构进行校验。
f.当您使用民泰银行直销银行APP时，根据反洗钱、电信反欺诈等相关监管部门要求，我行将收集您的客户信息，包括反洗钱规定的客户名称、证件类型、证件号码、证件地址、国籍、证件生效日、证件到期日、联系号码、职业、性别信息，以进行实名认证服务，并提供金融账户的相关信息以用于验证，包括银行卡/账号、取款密码、短信验证码，并在必要时辅以人脸识别手段验证身份。
2.当您使用民泰直销银行相关APP的服务时，在以下情形中，您可选择是否授权我行收集、使用您的个人信息。
1.设备状态（安卓电话权限）。用于确定设备识别码，以保证账号登录的安全性。拒绝授权后，将无法使用部分民泰直销银行APP的功能，但不影响登录使用功能。
2.存储权限。用于缓存您在使用民泰直销银行APP过程中产生的文本、图像、视频内容保存服务。
3.摄像头。用于身份证识别、银行卡识别、二维码识别、人脸识别、录像、拍照，在扫-扫、人脸识别登录/转账/支付/提升认证、头像设置、录像场景中使用。拒绝授权后，上述功能将无法使用。我行将获取的人脸数据，用于业务办理过程留存、辅助识别和核实客户身份。
4.相册。用于上传照片、电子回单保存、二维码扫描、银行卡及身份证识别服务。我行获得的图片信息，加密后存储于数据库中。拒绝授权后，上述功能将无法使用。
5.麦克风。用于录音、智能客服语音录入、远程视频风险测评中使用。拒绝授权后，上述功能将无法使用。
6.地理位置。获取您所在地理位置，主要用于民泰直销银行相关APP交易风控、线上贷款申请、网点预约、生活缴费服务。我行系统后台保存您交易时的位置信息。拒绝授权后，上述功能可能无法正常使用。
7.网络通讯。用于与服务端进行通讯。拒绝授权后，民泰直银行APP所有功能无法使用。我行系统后台保存客户交易时所使用设备的网络信息，包括IP、端口信息。
8.浮窗权限。业务场景：贷款业务时进行视频双录，接通本行客服坐席进行实人对话认证录屏。
9.Face ID。业务场景：可进行快捷登录
上述功能可能需要您在您的设备中向我行开启您的相机(摄像头)、相册(图片库)、地理位置(位置信息)、麦克风、存储空间、设备码的访问权限，以实现这些功能所涉及的信息的收集和使用。请您注意，您开启这些权限即代表您授权我行可以收集和使用这些信息来实现上述功能，如您取消了这些授权，则我行将不再继续收集和使用您的这些信息，也无法为您提供上述与这些授权所对应的功能。如在上述情形之外收集或使用您的用户信息，我行将向您充分说明收集、使用您相关信息的目的、用途、内容和范围，并事先征得您的同意或授权。
3. 当您在民泰直销银行App上进行人脸识别以核实身份时，我行会采集您的人脸信息，并将加密后存储于系统后台数据库中，用于业务办理过程留存、辅助识别和核实客户身份。对于某些品牌或型号的手机终端自身的本地生物特征认证功能，如面容ID、指纹功能，其信息由手机终端提供商进行处理，我行不留存您应用手机终端相关功能的信息。
4.我行在您使用我行金融产品或服务时获取的信息。
a.当您使用金融产品或服务时，为了维护服务的正常运行，我行可能通过cookies、web beacon或其他方式自动收集相关信息并存储为服务日志信息，包括您的设备信息、登录IP地址、搜索信息、查看信息、服务故障信息、引荐网址信息以及其他与民泰银行直销银行服务相关的日志信息，以保证您正常使用我们的服务；
b.您在使用与位置有关的服务时，我行可能会在取得您授权的前提下收集记录您设备所在的位置信息，例如，通过IP地址、GPS、WiFi或基站途径获取您的地理位置信息或您在使用金融产品或服务时提供的信息中可能包含的地理位置信息；
c.为帮助您更好地使用金融产品或服务，我行可能会在取得您授权的前提下收集您的其他相关信息，例如音频、视频、照片；
d.您通过社交媒体邀请您的亲友享用金融服务（如活动分享）时，我行将收集您及您的受邀亲友的社交媒体账号信息，例如社交媒体昵称、头像信息。
5.我行使用第三方SDK收集的信息。
在向您提供服务的过程中，我行系统还可能通过第三方服务商提供的软件开发工具包（简称“SDK”）来为您提供服务，由第三方服务商收集您的必要信息，如您拒绝提供相关信息或权限，您将无法使用相关功能。具体包括以下几种：
CFCA 证脸识别SDK
作用：当您使用贷款、开户、修改密码时需要校验是否是您本人操作，该SDK需要相机权限。
提供方名称：中金金融认证中心有限公司
联系方式：400-8809888
CFCA 云证通SDK
作用：当您使用大额转账时，为了向您提供安全的转账环境，我行使用了云证通SDK，该SDK需要获取手机终端唯一标识信息（IMEI）、MAC地址、Android ID。
提供方名称：中金金融认证中心有限公司
联系方式：400-8809888
合合OCR识别SDK
作用：当您使用注册、绑卡功能时，为了向您提供自动识别证件号、卡号服务，我行使用了合合OCR识别SDK，该SDK需要相机权限，需要收集手机设备码（Android ID、IMEI）。
提供方名称：上海合合信息科技股份有限公司
联系方式：400-6611390
AnyChat SDK
作用：当您使用贷款功能时，需要收集获取设备号（IMEI、Android ID）、IP、MAC地址、手机型号信息，需要获取麦克风、摄像头、相册、悬浮窗权限，用于我行后台坐席进行视频通话并认证。
提供方名称：广州佰锐网络科技有限公司
联系方式：020-85276986
省社保卡SDK
作用：当您申请电子社保卡功能时，需要收集姓名、身份证号码、手机号、手机系统版本、手机型号、网络状态信息并加密传输至国家人力资源和社会保障部系统，用于生成电子社保卡。
提供方名称：人力资源和社会保障信息中心
联系方式：dzsbk@e-sscard.com
友盟分享SDK
作用：为了向您提供设计分享服务，我行使用了友盟公司的友盟分享SDK，需要收集您的设备标识信息（如IMEI、Android ID、MAC地址、IP地址）和您需要分享的社交账户公开信息，用于社交分享服务
提供方名称：友盟同欣（北京）科技有限公司
联系方式：400-9901848
腾讯定位SDK
作用：当您注册、开户时我行使用了腾讯定位SDK，该SDK需要获取定位权限，收集您的位置信息、设备号（IMEI、Android ID）用于获取最近的服务网点信息，
提供方名称：深圳市腾讯计算机系统有限公司
联系方式：mapbd@tencent.com
阿里云SDK
作用： 为了向您提供人脸识别服务，我行使用了阿里云金融级人脸识别SDK，该SDK需要获取相机权限、设备信息（IMEI、IMSI、ANDROID ID、ICCID），人脸视频及照片，用于人脸识别的活体检测
提供方名称：阿里云计算有限公司
联系方式：400-8013260
云从人脸SDK
作用：为了向您提供人脸识别服务，我行使用了云从人脸识别SDK，该SDK需要获取相机权限，人脸视频及照片，用于人脸识别的活体检测
提供方名称：重庆中科云从科技有限公司
联系方式：023-88522958
国密SSL SDK
作用：用了实现移动应用客户端与服务器直接的通道加密，我行使用了国密SSL SDK，该SDK不收集个人信息和设备权限
提供方名称：北京科蓝软件系统股份有限公司
联系方式：010-65880766
6.从第三方获取的用户信息。
当您通过相关的金融服务申办信用卡、消费贷款、理财产品时，我行可能向金融信用信息基础数据库、金融综合服务平台和其他合法设立的征信机构查询您在其中的全部信用信息及信用报告，向有关部门、单位和个人了解您的身份、财产和其他有关信息（包括但不限于学历、职业、缴纳社会保险和住房公积金，拥有机动车、房地产或金融资产、联系方式）。
7.其他经过您单独授权的情形。
（二）我行收集和使用个人信息的原则
我行收集使用您的个人信息将遵循合法、正当、必要的原则，按照法律法规要求以及业务需要收集您的个人信息，不会收集与业务无关的信息或采取不正当方式收集信息。
（三）我行收集和使用个人信息的目的
我行收集您的个人信息，目的在于依法合规的为您提供优质的产品（或服务），该信息对于充分履行您和我行之间的合约很有必要，并使得我行能够遵守相关法律义务，具体可能包括：
1.为保护您的账户安全，对您的身份进行识别、验证；
2.为评估您的履约能力及履约状况，用于业务准入和防控风险；
3.为您提供产品（或服务）所必须；
4.为保护您的资金安全；
5.为改善产品（或服务）、提升客户体验；
6.为履行法定义务（如反洗钱义务）；
7.经您许可的其他用途。
（四）根据相关法律法规规定，以下特殊情形中收集用户的个人信息无需征得您的授权同意：
1.与国家安全、国防安全直接相关的；
2.与公共安全、公共卫生、重大公共利益等直接相关的；
3.与犯罪侦查、起诉、审判和执行判决等直接相关的；
4.与行政调查、执法活动等直接相关的；
5.其他法律法规规定的情形。
（五）我行如何使用个人信息：
1.在向您提供我行的金融产品或服务，并为改进这些产品或服务时使用；
2.在我行向您提供金融服务期间，您授权我行持续收集和使用您的信息；在您注销服务时，我行将停止收集您相关的个人信息，但我行会在业务资料归档、审计、监管协查等领域继续使用此前收集的您的相关个人信息；
3.为提升您的产品或服务体验，或为防范风险，我行会对服务使用情况进行汇总、统计分析、加工，但这些信息不会包含您的任何身份识别信息；
4.将您的个人信息用于法律允许的其它用途。
二、我行如何使用Cookie和同类技术
（一）Cookie
为确保网站正常运转，我行会在您的计算机或移动设备上存储名为 Cookie 的小数据文件。Cookie 通常包含标识符、站点名称以及一些号码和字符。借助于 Cookie，网站能够存储您的偏好数据。我行不会将 Cookie 用于本政策所述目的之外的任何用途。您可根据自己的偏好管理或删除 Cookie。
（二）日志与位置信息
为了提升用户体验和防范风险，我行可能会自动收集日志信息和位置信息。我行不会将这些信息用于本政策所述目的之外的任何用途。日志信息包括设备或软件信息，例如您的移动设备、网页浏览器或您用于接入我行服务的其他程序所提供的配置信息、您的IP地址、无线网络接入信息和您的移动设备所用的版本和设备识别码。位置信息指您开启设备定位功能并使用我行基于位置提供的相关服务时，我行收集的有关您位置的信息。您可以通过关闭定位功能随时停止我行对您的地理位置信息的收集。
（三）网站信标和像素标签
除 Cookie 外，我行还会在网站上使用网站信标和像素标签等其他同类技术。例如，我行向您发送的电子邮件可能含有链接至我行网站内容的点击 URL。如果您点击该链接，我行则会跟踪此次点击，帮助我行了解您的产品或服务偏好并改善客户服务。网站信标通常是一种嵌入到网站或电子邮件中的透明图像。借助于电子邮件中的像素标签，我行能够获知电子邮件是否被打开。如果您不希望自己的活动以这种方式被追踪，则可以随时从我行的寄信名单中退订。
三、我行如何存储、共享、公开披露您的个人信息
（一）存储
1.我行收集和产生的个人信息将存储在中华人民共和国境内，不涉及跨境业务。
2.我行仅在法律法规要求的期限内，以及为实现本政策声明的目的所必须的期限内，确定单个用户数据的最长储存期限以及用户日志的储存期限。
（二）共享和转让
除非获得您的明确同意或授权，我行不会向其他任何公司、组织和个人共享或转让您的用户信息。我行不会与我行以外的公司、组织和个人共享您的个人及单位信息，但以下情况除外：
1.事先获取您的明示同意。
2.业务需要对外共享或转让您的用户信息，我行会向您告知共享或转让用户信息的目的、数据接收方的类型，并征得您的授权同意。涉及敏感信息的，我行还会告知敏感信息的类型、数据接收方的身份和数据安全能力，并征得您的明示授权同意。
3.特定服务合作方。为了让您完成交易、实现交易目的，我行需要向您的交易对方提供交易号与相关支付信息，同时您的交易对方可在付款过程中或付款成功后查看您的部分注册信息；某些产品或服务可能由第三方提供或由我行与第三方共同提供，因此，只有共享您的信息，才能提供您需要的产品或服务。
4.根据法律法规和商业惯例，在合并、收购、资产转让等类似交易中，如涉及到用户信息转让，我行会要求新的持有您用户信息的公司、组织继续受本隐私政策的约束，否则我行将要求该公司、组织重新向您征求授权同意。
5.请您理解，我行可能会根据法律法规规定，或按政府主管部门的强制性要求等，对外共享您的用户信息。
6.出于维护您或其他个人的生命、财产、声誉等重大合法权益但又很难得到本人同意的;
7.用于维护所提供的产品或服务的安全稳定运行所必需的，例如发现、处置产品或服务的故障。
（三）公开披露
1.我行不会公开披露您的用户信息。如必需披露，我行会告知您披露用户信息的目的、类型，涉及敏感信息的还会告知敏感信息的内容，并事先征得您的明示同意。
2.请您理解在法律、法律程序、诉讼或政府主管部门强制性要求的情况下，我行可能会公开披露您的用户信息。
3.为了让您更安全、便捷地登录民泰银行直销银行APP，您可选择我行提供的指纹登录/刷脸登录服务，向我行提供您的指纹/脸部信息以核验您的身份，我行不会保存您的指纹及脸部信息，您的指纹及脸部信息仅保存在您授权采集指纹/脸部的设备上。
4.您在使用登录服务时提供的个人信息，包括手机号、登录密码、短信验证码、指纹、人脸信息/Face ID、手势图案，上述信息主要用于验证您的身份真实性；如您不提供以上信息，您可能将无法登录，但这不影响您正常使用未登录情况下可用的功能或服务。
四、我行如何保护您的个人信息
（一）我行已使用符合业界标准的安全防护措施保护您提供的个人信息，防止数据遭到未经授权的访问、公开披露、使用、修改、损坏或丢失。我行会采取一切合理可行的措施，保护您的个人信息；
（二）请您理解，由于技术水平局限以及可能存在的恶意攻击，有可能出现我行无法合理预见、防范、避免、控制的意外情况。互联网并非绝对安全的环境，请使用复杂密码，协助我行保证您的账号安全；
（三）如发生个人信息安全事件，我行将按照法律法规的要求，及时将事件相关情况以邮件、信函、电话、推送通知等方式告知您，或采取合理、有效的方式发布公告。同时，我行还将依据监管规定，上报个人信息安全事件处置情况。
五、您如何管理您的个人信息
按照中国相关的法律法规和监管规定，我行保障您对自己的个人信息行使以下权利：
（一）访问、更正及更新您的个人信息。您有权通过直销银行访问及更正、更新您的个人信息，法律法规另有规定的除外。您有责任及时更新您的个人信息。
1.在您使用直销银行期间，您有权修改或自主更新您的个人信息。在您修改个人信息之前，我行会验证您的身份。您需要登录直销银行客户端，登录后可以在“我的-个人信息”中，查阅、修改您的基本信息，包括修改头像、职业、常用地址；或在“设置”中查询、修改您的信息，包括手机号、登录密码、交易密码、登录方式，激活您的账户。
2.您还可以在“我的-交易明细”查询相关交易明细，在“我的”更换绑定的银行卡。
（二）删除您的个人信息。在以下情形中，您可以向我行提出删除个人信息的请求：
1.如果我行处理个人信息的行为违反法律法规；
2.如果我行收集、使用您的个人信息，却未征得您的同意；
3.如果我行处理个人信息的行为违反了与您的约定。
直销银行暂时无法提供删除个人信息的功能，您可以拨打我行全国客户服务热线（投诉电话）95343，与我行取得联系，我行承诺在15个工作日内受理并完成处理。
（三）个人信息主体注销账户。
登录民泰直销银行App后，您可以通过点击“设置-一键销户-一键注销”页面方式进行注销操作。
（四）拒绝我行商业广告。您有权拒绝接收或退订我行基于个人信息向您推送的商业广告。
（五）撤回同意收集个人信息。您可以通过关闭设备功能等方式改变部分或全部您授权我们继续收集个人信息的范围或撤回您的授权。您也可以通过联系我行客服，撤回我们继续收集您个人信息的全部授权。当您撤回同意或授权后，民泰银行直销银行将无法继续为您提供撤回同意或授权后所对应的服务，也不再处理您相应的个人信息。但您撤回同意或授权的决定，不会影响此前基于您的授权而开展的个人信息处理。
尽管有上述约定，但按照法律法规要求，如涉及以下情形我行将可能无法响应您的请求：
1.与国家安全、国防安全相关的；
2.与公共安全、公共卫生、重大公共利益相关的；
3.与犯罪侦查、起诉、审判和判决执行等相关的；
4.有充分证据表明您存在主观恶意或滥用权利的；
5.响应您的请求将导致您或其他个人、组织的合法权益受到严重损害的；
6.涉及我行商业秘密的；
7.为履行反洗钱和制裁规定的；
8.其他法律法规及监管要求的情形。
六、未成年人使用特别说明
我们将根据国家相关法律法规的规定保护18周岁以下未成年人的个人信息的保密性及安全性，不会以任何方式主动收集未成年人相关的个人信息，如无父母或监护人的同意，未成年人亦不得创建自己的用户账户。在接受本政策并申请注册时，请确认您已符合条件，一旦您选择接受本政策并申请注册，您将被视为已确认不属于未成年人。如果我们发现在未事先获得可证实的年龄确认等情况下收集了未成年人的个人信息，则会设法尽快删除相关数据。
七、第三方提供服务的免责声明
我行提供的相关金融服务中可能包括链接至第三方提供的信息或其他服务（包括网站）。此类第三方服务可能由相关的第三方运营。您使用此类第三方服务（包括您向该等第三方提供的任何个人信息），须受该第三方的服务条款及隐私政策（而非本政策）约束，您需要仔细阅读其条款并自行决定是否接受。我们会尽商业上的合理努力去要求这些主体对您的个人信息采取保护措施，但我们无法保证这些主体一定会按照我们的要求采取保护措施，请您与他们直接联系以获得关于他们的隐私权政策的详细情况。如您发现这些第三方服务存在风险时，建议您终止相关操作以保护您的合法权益。
本政策仅适用于我们所收集、保存、使用、共享、披露信息，并不适用于任何第三方提供的服务或第三方的信息使用规则。如果由于任何第三方原因导致您的信息泄露，所有损失均由第三方承担，浙江民泰商业银行不承担任何责任。
八、本政策如何更新
根据相关法律法规、监管政策及服务运营需要，我行将对本政策及相关规则不时地进行修改，我行如需对本政策做出修改，将会在相关APP的公告、网站等渠道提示修改内容。您应不时关注相关公告、提示信息及协议、规则等相关内容的变动。您如果不同意新的修改内容，请及时与我行联系或立即停止使用本政策约定的服务，如您选择继续使用相关服务，则视为您完全同意并接受新的修改内容。
九、如何联系我行
如果您对本隐私政策有任何疑问、意见或建议，请联系我行全国客户服务热线（投诉电话）95343。受理您的问题后，我行会及时妥善处理。对于个人信息安全投诉、举报，我行承诺在15个工作日内受理并完成处理。请您在点击或勾选“同意”之前仔细阅读本隐私政策，确保对其内容的含义及相应法律后果已全部知晓并充分理解。您点击或勾选“同意”并完成注册程序即视为您接受本隐私政策，我行将按照相关法律法规及本政策来合法使用和保护您的个人信息。当您因为本隐私权政策的实施与我们产生任何纠纷时，双方应首先协商友好解决；若不能协商解决，双方均有权向浙江民泰商业银行所在地有管辖权的人民法院提起诉讼。