韩亚银行（中国）有限公司电子银行用户隐私政策（个人版）

本版本发布日期：2022年5月28日

本版本生效日期：2022年5月27日

韩亚银行（中国）有限公司（以下简称“我行”）高度重视您的个人信息，并全力保护您的个人信息安全，积极维护您的合法权益。我行致力于维护您对我行的信任，恪守以下原则保护您的个人信息：合法正当原则、诚信原则、权责一致原则、目的明确原则、选择同意原则、最小必要性原则、确保安全原则、公开透明原则等。同时，我行承诺依法采取相应的安全保护措施来保护您的个人信息。

本《电子银行用户隐私政策（个人版）》（以下简称 “本政策”）是我行统一使用的一般性隐私条款，适用于我行针对个人客户的电子银行（主要指：手机银行、直销银行、网上银行、官方网站及小程序等渠道）产品和服务。涉及具体的产品（或服务），我行收集和使用您的个人信息的目的、方式、范围和保存期等还可通过相应的产品（或服务）协议、授权书等方式向您明示，并取得您的授权或同意。上述文件与本政策共同构成我行针对个人客户产品和服务的完整隐私政策。

请您在点击或勾选“同意”前，仔细阅读并充分理解本政策》内容（特别是加黑加粗、或加下划线内容的含义）及其相应法律后果。 如您就本政策点击或勾选“同意”并确认提交，即视为您同意本政策，并同意我行将按照本政策来收集、使用、存储和共享您的相关信息 ，我行将按照相关法律法规来合法使用和保护您的个人信息 。

您可以随时通过手机银行、直销银行菜单“我的 — 《隐私政策》”查看本政策内容，在《隐私政策》 阅读过程中，如您有任何疑问，可联系我行的客服（服务热线：400-885-1111）咨询。 对本政策中我行认为可能与您的权益存在重大关系的条款、个人信息及个人敏感信息，我行已采用加黑加粗、或加下划线进行标注，希望您特别关注。 本《隐私政策》将帮助您了解以下内容：

1．我行如何收集和使用您的个人信息

2．我行如何使用Cookie技术和同类技术

3．我行如何共享、转让和公开披露您的个人信息

4．我行如何存储和保护您的个人信息

5．我行如何使您拥有管理个人信息的权利

6．我行如何保护未成年人信息

7．本政策如何更新

8．如何联系我行

一、我行如何收集和使用您的个人信息

个人信息是指以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息，不包括匿名化处理后的信息。 主要包括个人基本信息（姓名、性别、国籍、职业、出生日期、工作单位、民族、住址和联系方式、手机号码）、身份信息（证件类型、证件号码、证件有效期、证件影像信息）、财产信息（银行卡号或者账号、卡密码、交易信息、财产状况）、生物识别信息（人脸、指纹、声纹）、地理位置信息（设备位置、通讯位置）、电子设备信息（设备型号、操作系统、唯一设备标识符、IP地址、接入网络方式、类型和状态、网络质量数据、网络通讯数据）、操作行为信息、标准网络日志数据和行轨迹信息等。

个人敏感信息是指一旦泄露或者非法使用，容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人信息， 主要包括：身份证件号码、生物识别信息、宗教信仰、特定身份、通信记录和内容、财产信息、征信信息、住宿信息、医疗健康、金融账户、交易信息、行踪轨迹等信息，以及不满十四周岁未成年人的个人信息。

我们可能会出于本政策所述的以下目的，收集和使用您在使用我们产品或服务过程中主动提供、或因使用产品或服务而产生的个人信息，以及根据法律法规规定或您的授权同意合法向第三方收集的个人信息。如果我们需要额外收集您的个人信息，我们将以合理的方式向您告知并在收集前征得您的同意。如业务办理涉及您的人脸信息等个人敏感信息的，本行将依照法律规定对您的个人信息进行处理。 如业务办理涉及敏感个人信息的，我行将按照法律规定向您告知处理敏感个人信息的必要性以及对个人权益的影响等，依法取得您的单独同意。

（一）我行如何收集您的个人信息

在您使用韩亚银行（中国）有限公司电子银行服务过程中，我行会收集您在使用服务过程中主动输入或因使用服务而产生的信息：

1．在您注册成为我行用户或使用我行服务时，依据法律法规及监管要求，您需提供您本人的手机号码，我行将通过发送短信验证码的方式来验证您的身份是否有效。您需通过身份基本信息多重交叉验证后方可使用我行的部分服务（包括支付、账户余额、购买产品），如果您需使用此类服务，则可能需提供更多信息（包括姓名、证件、卡号、手机号）以完成身份基本信息多重交叉验证。如果您拒绝提供这些信息，您可能无法开通或无法正常使用我行电子银行的基本服务。同时，为了验证您提供信息的准确性和完整性，我行会与合法留存您的信息的国家机关、金融机构、企事业单位进行核对；如在验证核对过程中我行需要向前述验证机构收集您的信息，我行会依照法律法规或监管规定要求相关验证机构说明其个人信息来源，并对其个人信息来源的合法性进行确认。

2．当您使用韩亚银行（中国）有限公司电子银行功能或服务时，在下列情形中，您可能需要向我行提供或授权我行收集相应服务所需的个人信息。如您拒绝提供部分功能或服务所需信息，您可能无法使用部分功能或服务，但这不影响您正常使用韩亚银行（中国）有限公司电子银行的其他功能或服务。

（1）为了让您更安全、便捷地使用登录服务。当您登录手机银行时，我行将对 登录手机号码、登录密码或者其他登录方式（指纹、人脸） 进行有效性核验，如您的设备与韩亚银行（中国）有限公司App版本均支持指纹或面容功能，您可选择开通指纹或面容登录功能，通过在您的设备上完成指纹或面容验证进行登录。我行不会采集您的指纹，您的指纹仅保存在您授权采集指纹的设备上。如您不想使用指纹或面容验证，仍可通过其他方式进行登录。

对于某些品牌或型号的手机终端，您可以选择基于设备本地生物特征的人脸识别认证方式实现手机银行登录，其信息由手机终端进行处理，我行不留存您手机终端生物特征信息。

（2）为了让您更安全的使用手机银行/直销银行服务，您需要将手机银行/直销银行与您的使用设备进行绑定，设备绑定时，我行需要验证您的 用户ID、短信验证码， 并收集您的IP地址、唯一设备标识符，我行还会收集设备信息用于登录安全加固。

（3）如您忘记登录密码需要重置时，我行需要验证您的 手机号码、姓名、证件类型、证件号码、主签约银行卡号、卡交易密码、人脸， 其中人脸为您在我行已留存的脸部信息，用于辅助核实您的身份。如您不提供以上信息，您将无法找回密码，但这不影响您正常使用手机银行的其他功能。

（4）当您使用转账、预约转账功能时，您需要提供收款方的 姓名、银行卡号/账号、开户银行、资金用途信息， 并可能需要提供您的 姓名、手机号码、证件类型及证件号码信息， 以便于验证身份及使用上述功能的支付服务；当您使用跨境汇款业务功能时，我行将会收集 汇款人姓名、手机号码、所在国家/地区、详细地址、证件号码、转出卡号/账号、收款人姓名、收款人所在国家/地区、收款人地址、收款人账号、收款银行信息、购汇用途、汇款附言，其中，汇款人姓名、所在国家/地区、详细地址、证件号码、转出卡号/账号、收款人姓名、收款人所在国家/地区、收款人地址、收款人账号、收款银行信息、汇款附言 将作为交易信息的一部分被转发到跨境金融网络与信息服务方系统或境内资金清算组织系统，并被转发到境外。我行会根据相关功能的风险等级采用验证交易密码、短信验证码等方式验证您的身份。此外，我行还会收集您的相关收付款交易记录以便于您查询。上述信息属于个人敏感信息，如您拒绝提供该信息，仅会使您无法使用上述功能，但不影响您正常使用手机银行的其他功能。

我行还会收集您的交易信息形成收款人列表，以简化您的转账操作，您可以不选择自动保存为常用收款人或者将其从收款人列表中删除。

（5）当您使用手机银行/直销银行进行个人信息更新时，您可能需提供您的 姓名、性别、国籍、职业、地址、工作单位、联系方式、证件类型、证件号码、证件有效期、银行卡号/账号、设备信息、人脸信息， 其中人脸信息为您在我行已留存的脸部信息，用于辅助核实您的身份。如您不提供上述信息，将无法进行个人信息更新。

（6）当您使用存款产品功能时，我行将收集您的 姓名、证件号码、手机号码、银行卡号/账号 信息。当您使用投资理财功能时，我行将收集您的 姓名、证件号码、手机号码、银行卡号/账号 信息，还可能记录您理财交易的相关操作，以满足监管机构对于理财产品销售和交易行为的记录、保存、回溯检查需求。如您拒绝提供该信息，您将无法使用上述功能，但这不影响您正常使用手机银行的其他功能。

（7）当您使用短信通知服务时，我行会收集您的 手机号码、账户信息及交易信息， 以便及时向您发送账户资金变动及相关交易通知。如您不提供以上信息，将无法使用此类通知和消息服务。

（8）当您通过直销银行在线开立个人Ⅱ类电子账户，您需提供您的 姓名、性别、国籍、职业、地址、工作单位、联系方式、证件类型、证件号码、证件有效期、税收声明、绑定账户账号（卡号）、 绑定账户类型（是否为I类户）进行该业务的办理。如您拒绝提供该信息，您将无法使用上述功能，但这不影响您正常使用手机银行的其他功能。

（9）当您通过手机/直销银行“安全设置”功能进行个性化设置管理时，我行可能会验证您的 登录密码、签约手机号码、短信验证码、设备信息、生物识别（人脸、指纹）信息。 如您拒绝提供该信息，仅会使您无法使用上述功能，但不影响您正常使用手机银行的其他功能。

（10）当您开立Ⅱ类账户时，可能需要您使用直销银行进行人脸识别校验，我行将对您的 人脸 进行有效性核验，如您拒绝提供，您将无法相关功能，但这不影响您正常使用手机银行的功能或服务。

（11）当您使用Ⅱ类电子账户开户、充值业务时，我行将基于您的真实意愿，将您的 姓名、手机号码、证件号码 通过第三方渠道（如中国银联、中金支付等）提供给账户开户行发起账户信息验证类交易，进行一致性对比并取得核验结果。

（12）为了向您提供更便捷、更安全的金融服务体验，我行可能调用具有相应业务资质的第三方机构提供的软件服务工具包（简称SDK）来为您提供服务，此时第三方机构需要收集您的必要信息，具体如下：

3．当您使用手机银行服务时，为了维护服务的正常运行，优化我行的服务体验及保障您的账号安全，防控业务风险，我行会收集以下基础信息，包括您的 地理位置信息、电子设备信息（包括设备型号、操作系统、唯一设备标识符、登录IP地址、接入网络的方式、类型和状态、网络质量数据、网络通讯数据）、手机银行软件版本号、操作日志信息， 这些信息是为您提供服务必须收集的基础信息，以保障您正常使用我行的服务。

4．以下情形中，您可选择是否授权我行获取相应权限以收集、使用您的个人信息或提供相关服务：

（1） 摄像头（或相机） 权限，用于识别卡号、人脸识别、登录（手机银行人脸识别）、转账（手机银行人脸识别）业务场景。拒绝授权后，上述功能将无法使用。我行会将获取的人脸数据加密后存储于系统后台数据库中。

（2） 麦克风权限， 用于如声纹识别、录音、语音导航、语音银行、语音播报、语音客服、客户经理沟通用途，在声纹登录/转账/支付、语音导航、语音银行、私人银行顾问服务语音播报、客户经理沟通服务场景中使用。拒绝授权后，上述功能将无法使用。我行会将获取的声纹数据加密后存储于系统后台数据库中。

（3） 手机通讯录， 在转账、支付、收货地址管理过程中，用于协助您通过通讯录快速选取电话号码，无需您手动输入。拒绝授权后，向手机号转账、向朋友付款、汇款短信通知功能仍可以使用，但需要手工输入手机号码。手机银行仅读取并记录指定电话号码，不读取您全部通讯录。

（4） 相册 权限，用于识别卡号、人脸识别、在线开户业务场景。拒绝授权后，上述功能将无法使用。

（5） 短信识别 权限，用于短信验证码获取场景。读取短信验证码内容时协助您进行验证码填写。如您拒绝通讯信息（短信）授权，我行手机银行将不读取短信内容。

（6） 地理位置 权限，获取您所在地理位置，主要用于手机银行交易风控、生活首页、网点服务。拒绝授权后，手机银行相关功能可能无法使用。

（7） 网络 权限，用于与服务端进行通讯，拒绝后手机银行所有功能无法使用。系统后台保存客户交易时所使用设备的网络信息，包括IP、端口等信息。

（8） 蓝牙 权限，用于通过蓝牙将客户手机与第三方设备连接并交互。系统后台不保存客户手机蓝牙配置信息。

（9） 读取 手机状态和身份 权限，为了更安全地为您提供优质服务，需要访问您的本机设备信息、手机状态信息，为您创造更安全的使用环境，拒绝授权后，将不能使用所对应的功能服务。

（10） 指纹 权限，用于指纹登录及指纹登录的设置场景。

（11） 读取 应用列表 权限：由于技术及安全原因，需获取应用列表权限用于检测当前运行的应用列表的安全性，用于分享功能检测是否已安装应用，同时用于闪退异常日志的收集。我行系统后台不保存您的应用列表信息。

请您注意，您开启上述权限即代表您授权我行可以收集和使用这些信息来实现相对应的功能，如您取消了这些授权，则我行将不再继续收集和使用您的这些信息，也无法为您提供上述与这些授权所对应的功能。

请您理解，我行所提供的功能和服务在不断更新和发展，如果某一功能或服务未在前述说明中，我行会事先征求您的同意，并向您充分告知信息收集和使用的目的、方式、范围和保存期限，以及您行使权利的方式和程序等。

（二）信息如何使用

1．我行在向您提供金融产品或服务，并为改进这些产品或服务时使用。

2．我行在向您提供金融服务期间，您授权我行持续收集和使用您的信息。在您注销服务时，我行将停止收集您相关的个人信息， 但我行会在业务资料归档、审计、监管协查等领域继续使用此前收集的您的相关个人信息，但我行会采取严格的保护措施。

3．为提升您的产品或服务体验，或防范风险，我行会对服务使用情况进行汇总、统计分析、加工，但这些信息不会包含您的任何身份识别信息。

4．为了保证服务的稳定性与安全性，我行会将您的信息用于身份验证、安全防范、诈骗检测、预防或禁止非法活动、降低风险、存档和备份用途。

5．为了使您知悉使用我行金融产品或服务的情况或使您进一步了解我行服务，我行会向您发送服务状态通知以及相关产品或服务的信息。

6．您授权同意的以及法律允许的其它用途使用您的信息。

（三）征得授权同意的例外

根据相关法律法规、监管要求及国家标准，以下情形中，我行可能会收集、使用您的相关个人信息而无需另行征求您的授权同意：

1.与国家安全、国防安全直接相关的；

2.与公共安全、公共卫生、重大公共利益直接相关的；

3.与犯罪侦查、起诉、审判和判决执行等直接相关的；

4.为应对突发公共卫生事件所必需的；在紧急情况下，为维护您或其他个人的生命、财产等重大合法权益所必需但又很难得到您本人同意的；

5.为公共利益实施新闻报道、舆论监督等行为，在合理范围内处理个人信息；

6.在合理范围内收集的个人信息是您自行向社会公众公开的，您明确拒绝或对您个人权益有重大影响的除外；

7.从合法公开披露的信息中收集个人信息的，如合法的新闻报道、政府信息公开等渠道，但您明确拒绝或我行收集、使用该信息侵害您重大利益的除外；

8.根据您要求签订和履行合同所必需的；

9.用于维护所提供的产品或服务的安全稳定运行所必需的，例如发现、处置产品或服务的故障；

10.与我行履行法律法规规定的职责、义务相关的；

11.法律、行政法规规定的其他情形。

如在上述情形之外收集或使用您的个人信息，我行将向您充分说明收集、使用您相关信息的目的、用途、内容和范围，并事先征得您的同意或授权。

二、我行如何使用Cookie和同类技术

（一）Cookie

为确保网站正常运转，我行会在您的计算机或移动设备上存储名为 Cookie 的小数据文件。Cookie 通常包含标识符、站点名称以及一些号码和字符。借助于 Cookie，网站能够存储您的偏好等数据。我行不会将 Cookie 用于本政策所述目的之外的任何用途。您可根据自己的偏好管理或删除 Cookie。您可以清除计算机上保存的所Cookie，大部分网络浏览器都设有阻止Cookie 的功能。但如您删除Cookie，则需要在访问我行网站时重新进行用户设置。

（二）Do Not Track（请勿追踪）

很多网络浏览器均设有Do Not Track 功能，该功能可向网站发布Do Not Track请求。目前，主要互联网标准组织尚未设立相关政策来规定网站应如何应对此类请求。但如果您的浏览器启用了Do Not Track，那么我行的所有网站都会尊重您的选择。

三、我行如何共享、转让和公开披露您的个人信息

（一）共享和转让

1．除非获得您的单独同意或授权，我行不会向其他任何公司、组织和个人共享或转让您的个人信息。

2．如业务需要对外共享或转让您的个人信息，我行会向您告知数据接收方的名称或者姓名、联系方式、处理目的、处理方式、个人信息的种类，并征得您的单独授权同意。

（1）我行仅会出于合法、正当、必要、特定、明确的目的共享您的个人信息，并且只会共享提供服务所必要的个人信息。同时，我行会与合作方签署严格的保密协定，要求他们严格按照我行的说明、本政策以及其他任何相关的保密和采取安全措施来处理您的个人信息。我行将要求我行的合作方无权将共享的个人信息用于任何其他用途。合作方变更原先的处理目的、处理方式的，应当依法重新取得您的个人同意。如果您拒绝我行的合作方在提供服务时与我行共享我行收集的为提供服务所必须的您的个人信息，将可能导致您无法在我行使用该服务。

目前，我行的合作方主要包括以下类型：（1）我行代理销售的金融产品的合作方，为了使您能够购买到我行代理销售的合作方发行的金融产品，我行可能会与合作方共享您的 个人基本信息、身份信息、金融产品交易信息， 共享个人信息的范围以金融产品发行方的要求为限；（2）缴费服务类的合作方，为了使您能够通过我行进行缴费，我行可能会与缴费服务的合作方共享您的 个人基本信息、缴费信息（如缴费编号）； （3）充值，当您使用“直销银行充值”服务时，我行可能会将您的 姓名、证件类型、证件号码、银行卡号/账号、手机号码 与第三方机构共享，用于账户身份验证。

（2）当您在韩亚银行电子银行中使用第三方提供的服务时，第三方可能会从我行获取 您的昵称、头像、位置、姓名、证件类型、证件号码、证件有效期、手机号码信息及其他提供第三方服务所必须的信息； 在经过您的明示同意后，第三方可获取您的以上信息。在将信息提供给第三方前，我行将尽商业上合理的努力评估该第三方收集信息的合法性、正当性、必要性。我行会与第三方签订相关法律文件并要求第三方处理您的个人信息时遵守法律法规和签署的法律文件，要求第三方对您的信息采取保护措施。如您拒绝第三方在提供服务时收集、使用或者传递上述信息，将可能会导致您无法在我行电子银行中使用第三方的相应服务，但这不影响您使用我行电子银行的其他功能。 对于您在使用第三方提供的服务时主动提供给第三方的相关信息，我行将视为您允许该第三方获取上述此类信息；对于您在使用第三方服务时产生的信息，应由您与该第三方依法约定上述信息的收集和使用事项。

您理解，第三方提供的服务由该第三方独立运营并独立承担全部责任。因第三方所提供服务或其使用您的信息产生的纠纷，或其违反相关法律法规或本协议约定，或您在使用其服务过程中遭受的损失，请您与该第三方协商解决。

3．请您理解， 我行可能会根据法律法规规定，或按政府主管部门的强制性要求，或为履行反洗钱和制裁规定，对外共享您的个人信息。

4．根据法律法规和商业惯例，在合并、收购、资产转让等类似交易中，如涉及到个人信息转让，我行会告知您数据接收方的名称、联系方式，并会要求新的持有您个人信息的公司、组织继续受本隐私政策的约束，否则我行将要求该公司、组织重新向您征求授权同意。

（二）公开披露

1．我行不会公开披露您的个人信息，如确需披露，我行会告知您披露个人信息的方式、目的，涉及敏感个人信息的还会告知敏感个人信息的内容，并事先征得您的单独同意。

2．请您理解，根据法律法规的要求、强制性的行政执法或司法要求必须提供您个人信息的情况下，我行可能会公开披露您的个人信息。

（三）征得授权同意的例外

根据相关法律法规及监管要求、国家标准，以下情形中，我行可能会共享、转让、公开披露用户信息无需事先征得您授权同意：

1．与国家安全、国防安全直接相关的；

2．与公共安全、公共卫生、重大公共利益直接相关的；

3．与犯罪侦查、起诉、审判和判决执行等直接相关的；

4．为应对突发公共卫生事件所必需的；在紧急情况下，为维护您或其他个人的生命、财产等重大合法权益所必需但又很难得到您本人同意的；

5．为公共利益实施新闻报道、舆论监督等行为，在合理范围内处理个人信息；

6．在合理范围内收集的个人信息是您自行向社会公众公开的，您明确拒绝或对您个人权益有重大影响的除外；

7．从合法公开披露的信息中收集个人信息的，如合法的新闻报道、政府信息公开等渠道，但您明确拒绝或我行收集、使用该信息侵害您重大利益的除外；

8．根据您要求签订和履行合同所必需的；

9．用于维护所提供的产品或服务的安全稳定运行所必需的，例如发现、处置产品或服务的故障；

10．与我行履行法律法规规定的职责、义务相关的；

11．法律、行政法规规定的其他情形。

如在上述情形之外收集或使用您的个人信息，我行将向您充分说明共享、转让、公开披露您相关信息的目的、用途、内容和范围，并事先征得您的同意或授权。

四、我行如何存储和保护您的个人信息

（一）存储

1．我行在中华人民共和国境内收集和产生的个人信息，将存储在中华人民共和国境内。 但为处理跨境业务确需向境外提供的，在获得您的授权同意后，您的个人信息包括汇款人姓名、所在国家/地区、详细地址、证件号码、转出卡号/账号以及收款人姓名、收款人所在国家/地区、收款人地址、收款人账号、收款银行信息、汇款附言将作为交易信息的一部分被转发到跨境金融网络与信息服务方系统或境内资金清算组织系统，并被转发到境外。此种情况下，我行会征得您的单独授权同意并会采取有效措施保护您的信息安全， 例如，在跨境数据转移之前实施数据去标识化等安全措施、对跨境数据通过加密传输等方式。

2． 我行仅在法律法规、监管要求或为履行反洗钱和制裁规定的期限内，以及为实现本政策声明的目的所必须的时限内保留您的个人信息，当超出数据保存期限后，我行会对您的信息进行删除或匿名化处理。 例如：

手机号码：当您需要使用手机银行服务时，我行需要一直保存您的手机号码，以保证您正常使用该服务，当您注销手机银行账户后，我行将删除相应的信息；

用户头像：当您设置了头像以后，我行会一直保存您的头像，用于登录页面展示使用。当您选择恢复默为认头像后，我行将删除您设置的头像信息。

生物识别信息：当您使用生物识别信息服务时，我行需要保存您的人脸、声纹等信息，以保证您正常使用该服务，当您不再使用生物识别信息服务后，我行将删除相应信息。

（二）保护

1．我行已采用符合业界标准的安全防护措施保护您提供的个人信息，防止数据遭到未经授权的访问、公开披露、使用、修改、损坏或丢失。我行会采取一切合理可行的措施，保护您的个人信息。例如：我行会使用加密技术确保数据的保密性；我行会使用受信赖的保护机制防止数据遭到恶意攻击；我行会部署访问控制机制，确保只有授权人员才可访问个人信息；我行会举办安全和隐私保护培训课程，加强员工对于保护个人信息重要性的认识。

2．如我行提供的全部或部分手机银行业务停止运营，我行相关产品或服务将通过公告等形式向您进行告知，同时停止相关产品或服务对您个人信息的收集，保护您的个人信息安全。如因技术故障、网络攻击、自然灾害及事故、人为因素等各种原因造成全部或部分手机银行业务中断，我行将采取应急处置和恢复措施予以应对，尽快恢复服务，妥善保护您的个人信息。

3．我行会采取一切合理可行的措施，确保不收集无关的个人信息。

4．请您理解，由于技术水平局限以及可能存在的恶意攻击，有可能出现我行无法合理预见、防范、避免、控制的意外情况。 互联网并非绝对安全的环境，请使用复杂密码，协助我行保护您的账号安全。

5．如发生个人信息安全事件，我行将按照法律法规的要求，及时将事件相关情况以邮件、信函、电话、推送通知等方式告知您，或采取合理、有效的方式发布公告。同时，我行还将依据监管规定，上报个人信息安全事件处置情况。

五、我行如何使您拥有管理个人信息的权利

按照中华人民共和国相关的法律法规和监管规定，我行保障您对自己的个人信息行使以下权利：

（一）查阅、更正、更新及复制您的个人信息

您有权通过我行网上银行、手机银行、直销银行等渠道查阅、更正、更新、复制您的个人信息，法律法规、监管机构另有规定的除外。您有责任及时更新您的个人信息。在您修改个人信息之前，我行会验证您的身份。

1．您可以通过手机银行“全部服务-我的1Q-客户信息变更”查阅 昵称、工作单位、职业、住址、E-mail 等个人信息，其中 E-mail、昵称等信息 可进行修改，如您需要更新证件有效期，需要在“全部服务-我的1Q-身份证更新”功能上进行，我行需要验证您的人脸信息。如需更正、补充其他个人信息，请您前往我行网点进行办理。

2．您可以通过手机银行/直销银行“我的-安全设置”功能，进行限额设置、登录设置、支付设置、安全设置、业务设置、设备管理操作。

3．如您需要您的个人信息的副本，您可以通过本政策末载明的联系方式联系我行，在核实您的身份后，我行将向您提供您在我行服务中的个人信息副本（包括基本信息、身份信息），但法律法规另有规定的或本政策另有约定的除外。

（二）删除您的个人信息

有下列情形之一的，您有权向我行提出删除个人信息的请求：

1．本政策目的已实现、无法实现或者为实现目的不再必要；

2．我行不再为您提供产品或者服务，或者个人信息保存期限已届满；

3．如果您不再使用我行的产品或服务，或您注销了账户；

4．如果我行违反法律、行政法规或者违反约定处理个人信息；

5．如果我行收集、使用您的个人信息，却未征得您同意；

6．法律、行政法规规定的其他情形。

如我行决定响应您的删除请求，我行还将同时通知从我行获得您的个人信息的实体，要求其及时删除，除非法律法规、监管机构另有规定，或这些实体获得您的独立授权。

当您从我行的服务中删除信息后，我行可能不会立即在备份系统中删除相应的信息，但会在备份更新时删除这些信息。

如法律、行政法规规定的保存期限未届满，或者删除您信息从技术上难以实现的，我行将停止除存储和采取必要的安全保护措施之外的处理。

（三）变更您授权同意的范围或撤回您的授权

每个业务功能需要一些基本的个人信息才能得以完成。对于为提升产品或服务体验而额外收集、使用的个人信息，如手机银行获取的摄像头（或相机）权限、相册权限、麦克风权限、通讯录权限、短信识别权限、地理位置权限、网络权限、通知权限、存储权限、蓝牙权限、拨打电话权限、读取手机状态和身份权限、指纹权限、剪切板权限、应用列表权限，您可以根据手机的不同品牌和型号，可通过手机的“设置”功能进行开通或关闭，随时给予或撤销您的授权。

请您注意，您自主注销我行电子银行服务，视同您撤回了对本政策的同意， 当您撤回同意后，我行将不再处理相应的个人信息。但您撤回同意的决定，不会影响此前基于您的授权而开展的个人信息处理。

（四）个人信息主体注销账户

如您为我行手机银行注册用户，您可以到我行任意网点解约您的手机银行服务。如您为我行直销银行注册用户，您可以通过“更多服务—账户服务—电子账户销户”进行电子账户的自助销户以及直销银行解约，或您到我行任意网点解约您的直销银行服务。

您解约手机银行的行为是不可逆行为，一旦您解约手机银行，将视同您撤回了对我行该手机银行服务《隐私政策》的同意，当您收回同意后，我行将不再收集和处理相应的个人信息，但您撤回同意的决定，不会影响此前基于您的授权而开展的个人信息处理。解约手机银行的同时，我行将不再通过客户端收集您的个人信息，并将删除有关您手机银行的一切信息，法律法规或监管机构对个人信息存储时间另有规定的除外。

如您非我行手机银行、直销银行注册用户，您可以自主选择卸载或停止使用手机银行、直销银行APP客户端，以阻止我行获取您的个人信息。

请您注意，仅在手机设备中删除手机银行App时，我行不会注销您的手机银行，有关您手机银行的一切信息不会删除，您仍需注销您的手机银行/直销银行方能达到以上目的。注销手机银行/直销银行不会自动注销您已签约的其他业务， 其他业务注销请您前往我行网点办理。

（五）约束信息系统自动决策

在某些业务功能中，我行可能仅依据信息系统、算法等在内的非人工自动决策机制做出决定。如果这些决定显著影响您的合法权益，您有权要求我行做出解释，我行也将提供适当的救济方式。

（六）响应您的上述请求

为保障安全，您可能需要提供书面请求，或以其他方式证明您的身份。我行可能会先要求您验证自己的身份，然后再处理您的请求。上述请求如涉及人工处理的，我行将在十五个工作日内或法律法规规定期限内作出答复。请您理解，对于给他人合法权益带来风险或者非常不切实际的请求，我行可能会予以拒绝。

尽管有上述约定，但按照法律法规要求，如涉及以下情形我行将可能无法响应您的请求：

1．与国家安全、国防安全相关的；

2．与公共安全、公共卫生、重大公共利益相关的；

3．与犯罪侦查、起诉、审判和判决执行等相关的；

4．有充分证据表明您存在主观恶意或滥用权利的；

5．响应您的请求将导致您或其他个人、组织的合法权益受到严重损害的；

6．涉及我行商业秘密的；

7．为履行反洗钱和制裁规定；

8．法律法规及监管要求规定的其他情形。

六、我行如何保护未成年人信息

1．未成年人使用我行服务，必须在其父母或者其他监护人的监护下进行。如果没有监护人的同意，未成年人不得创建自己的账户。我行将根据国家相关法律法规的规定保护未成年人的个人信息的保密性及安全性。

2．如您为未成年人，应当由您的监护人阅读本政策，并在征得监护人同意的前提下使用我行（包含我行和第三方）提供的服务或向我行（包含我行和第三方）提供您的信息。经监护人同意后我行收集您的信息，并只会在法律法规及监管要求允许或者保护未成年人所必要的情况下使用或公开披露此信息。如您的监护人不同意您按照本政策使用我行的服务或向我行提供信息，请您立即终止使用我行的服务并及时通知我行，以便我行采取相应的措施。

3．如您为14周岁以下的儿童，请注意您的个人信息是敏感信息，请在征得您监护人同意的前提下使用我行（包含我行和第三方）提供的服务或向我行（包含我行和第三方）提供您的信息。对于经监护人同意而使用您的信息的情况，我行只会在受到法律允许、监护人单独明确同意或保护您权益所必要的情况下使用或公开披露此信息。如您的监护人不同意您按照本政策使用我行的服务或向我行提供信息，请您立即终止使用我行的服务并及时通知我行，以便我行采取相应的措施。

4．如您为未成年人的监护人，当您对您所监护的未成年人的信息处理存在疑问时，请通过本政策末载明的联系方式联系我行。

七、本政策如何更新

根据国家法律法规变化及服务运营需要，我行将对本政策及相关规则不定时地进行修改，修改后的内容会通过客户端弹窗等形式通知您并再次征求您的授权同意。在我行认为必要的情况下，我行还会在变更内容生效前，通过网站公告等合理方式予以公布。请您不时关注相关公告、提示信息及协议、规则等相关内容的变动。

您知悉并确认：对于更新后的内容在您充分阅读、理解后，如您继续使用手机银行客户端，我行将视为您已同意并接受经修订的本政策的约束，我行将执行更新后的内容；如您不同意更新后的内容，应退出手机银行客户端，立即停止使用相应服务，后续请解约手机银行，我行将不会继续收集您的相关个人信息。

八、如何联系我行

如果您对本隐私政策有任何疑问、意见或建议，请联系我行客服热线：4008851111、登录我行官方网站（www.hanabank.cn)--在线客服或到我行各营业网点咨询或反映。受理您的问题后，我行会及时、妥善处理。一般情况下，我行将在15个工作日内给予答复。

我行全称：韩亚银行（中国）有限公司

注册地址：中国北京市朝阳区道家园18号楼7至11层

请您在点击或勾选“同意”之前仔细阅读本隐私政策（未成年人应在监护人陪同下阅读），确保对其内容（特别是加黑加粗或加下划线内容）的含义及相应法律后果已全部知晓并充分理解。您主动点击或勾选“同意”即表示您接受本隐私政策，我行将按照相关法律法规及本政策来合法使用和保护您的个人信息。