中国光大银行手机银行个人信息保护政策<o:p></o:p>

<o:p> </o:p>

重要提示：<o:p></o:p>

中国光大银行股份有限公司(下称“光大银行”或“我们”)重视保护用户(下称“您”或“用户”)的个人信息。我们依据《中国光大银行手机银行个人信息保护政策》(下称“本政策”)的约定为用户提供服务，本政策在用户和光大银行间具有合同上的法律效力。<o:p></o:p>

光大银行在此特别提醒用户认真阅读、充分理解本政策各条款，特别是其中所涉及的免除、限制光大银行责任的条款、对用户权利限制条款等。为了特别提示您限制、免责条款以及涉及到您的权益的等内容，这些条款可能以字体加粗形式提示您注意。<o:p></o:p>

请用户审慎阅读本政策(未成年人应在监护人陪同下阅读)。当您主动勾选、主动点击、主动填写同意《中国光大银行手机银行个人信息保护政策》时，即表示您已同意我们按照本政策收集、储存、使用和分享您的信息。<o:p></o:p>

<o:p> </o:p>

<o:p> </o:p>

<o:p> </o:p>

<o:p> </o:p>

《中国光大银行手机银行个人信息保护政策》正文<o:p></o:p>

<o:p> </o:p>

<o:p> </o:p>

本版发布日期：2021年11月8日<o:p></o:p>

本版生效日期：2021年11月9日<o:p></o:p>

本版更新日期：2021年11月8日<o:p></o:p>

引言<o:p></o:p>

在您使用光大银行服务时，我们可能会收集、使用、委托处理、共享、转让、公开、删除、存储、保护您的相关个人信息。我们通过本政策向您说明，我们如何收集、使用、委托处理、共享、转让、公开、删除、存储、保护这些信息，以及我们为您提供的访问、更新、控制、转移和保护这些信息的方式。<o:p></o:p>

基于国家相关法律法规的规定，以及为向您提供服务及提升服务质量、向您提供安全、顺畅、高效和个性化的体验的目的(包括支持我们开发新产品或完善已有产品功能，为您提供和推荐更为优质或适合的服务)，我们按照本政策收集储存、使用和分享您的信息。若您向我们提供了本政策中列明的信息，您可享受更优质、更便捷的服务，让我们更好地保护您的账户及资金安全。本政策将帮助您了解以下内容：<o:p></o:p>

<o:p> </o:p>

一、我们如何收集您的个人信息及收集信息的范围<o:p></o:p>

二、我们如何使用您的个人信息<o:p></o:p>

三、我们如何使用 Cookie和同类技术<o:p></o:p>

四、我们如何委托处理、共享、转让、公开、删除您的个人信息<o:p></o:p>

五、我们如何保护和存储您的个人信息<o:p></o:p>

六、您的权利<o:p></o:p>

七、我们如何处理未成年人的个人信息<o:p></o:p>

八、本政策如何更新<o:p></o:p>

九、如何联系我们<o:p></o:p>

十、本政策适用及其他<o:p></o:p>

<o:p> </o:p>

<o:p> </o:p>

个人信息定义：根据《中华人民共和国个人信息保护法》，个人信息是指以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息，不包括匿名化处理后的信息，如姓名、出生日期、身份证件号码、个人生物识别信息、住址、通信通讯联系方式、通信记录和内容、账号密码、财产信息、征信信息、行踪轨迹、住宿信息、健康生理信息、交易信息等。敏感个人信息是指一旦泄露或者非法使用，容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人信息，包括生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹等信息，以及不满十四周岁未成年人的个人信息。<o:p></o:p>

<o:p> </o:p>

一、我们如何收集您的个人信息及收集信息的范围<o:p></o:p>

1.我们如何收集您的信息<o:p></o:p>

为了遵守国家相关法律法规的规定，以及为向您提供服务及提升服务质量、向您提供安全、顺畅、高效和个性化的体验的目的，我们会在您使用光大银行业务功能时收集您主动输入或因使用服务而产生的信息，具体如下：<o:p></o:p>

（1）当您开通光大银行手机银行服务时，为了帮助您完成开通，保护您手机银行账号的安全并满足相关法律法规的网络实名制要求，我们会收集您的姓名、证件类型、证件号码、银行卡卡号/账号、账号别名、手机号码。在我们收集您的敏感个人信息（银行卡卡号/账号、证件号码）时，我们将事先征得您的单独、明示同意，并在取得您的同意后收集该类信息。如您拒绝提供上述信息，您可能无法正常使用我们的服务。收集频率：使用服务时收集。<o:p></o:p>

（2）当您使用的光大银行服务需与您的银行账户关联才能实现时，为了准确识别您的账户，我们会收集您的银行卡卡号/账号、绑定手机号。无法收集此类信息将可能影响为您提供正常服务或信息传递。在我们收集您的敏感个人信息（银行卡卡号/账号）时，我们将事先征得您的单独、明示同意，并在取得您的同意后收集该类信息。如您拒绝提供上述信息，仅会使您无法使用上述功能，但不影响您正常使用手机银行的其他功能。收集频率：使用服务时收集。<o:p></o:p>

（3）当您使用光大银行手机银行提供的电子账户（Ⅱ/Ⅲ类）开户服务时，您需提供您的账号姓名、证件类型、证件号码、证件有效期、发证机关、常住地址、手机号码、职业、银行卡卡号/账号、卡密码、开户银行名称、人脸图像信息。在我们收集您的敏感个人信息（人脸图像信息、银行卡卡号/账号、证件号码、卡密码）时，我们将事先征得您的单独、明示同意，并在取得您的同意后收集该类信息。如您拒绝提供上述信息，仅会使您无法使用上述功能，但不影响您正常使用手机银行的其他功能。收集频率：使用服务时收集。<o:p></o:p>

（4）当您使用阳光e申请暨预约开立银行账户服务（预约办理借记卡、申请信用卡）时，为了符合相关金融法规政策要求及产品服务正常使用要求，您需要提供您的个人信息（如您拒绝提供该信息，您将无法使用下述功能，但这不影响您正常使用手机银行的其他功能）如下：<o:p></o:p>

预约办理借记卡（阳光卡）：您需要提供姓名、手机号、证件类型、证件号码、出生日期、国籍、性别、联系地址、邮政编码、职业、开通电子渠道偏好、领卡日期。收集频率：使用服务时收集。<o:p></o:p>

在线申请信用卡：您需要提供姓名、证件类型、证件号码、联系地址、手机号码、电子邮箱、职业、单位名称、单位地址；若已持有光大信用卡还需要您提供原办卡卡号及卡片有效期。收集频率：使用服务时收集。<o:p></o:p>

在我们收集您的敏感个人信息（证件号码、原办卡卡号）时，我们将事先征得您的单独、明示同意，并在取得您的同意后收集该类信息。<o:p></o:p>

（5）当您使用光大银行手机银行消息推送服务时，我们会收集您的如下系统信息：设备平台、设备厂商、设备品牌、设备型号及系统版本、设备识别码、设备序列号等设备信息、应用列表信息、网络信息以及位置相关信息。这类信息是消息推送服务必须收集的基础信息，并且该服务依赖于第三方推送服务商，包括华为、小米、魅族、VIVO、OPPO，我们会把这些信息共享给服务厂商以便实现该服务。在我们收集您的敏感个人信息（位置信息）时，我们将事先征得您的单独、明示同意，并在取得您的同意后收集该类信息。如您拒绝提供上述信息，仅会使您无法使用上述功能，但不影响您正常使用手机银行的其他功能。收集频率：使用服务时收集。<o:p></o:p>

（6）当您使用光大银行账户查询服务时，为了符合相关金融法规政策要求及产品服务正常使用要求，我们会收集您的手机号码、真实姓名、证件号码、身份证照片、人脸图像信息(加挂电子账户)、银行卡卡号/账号及别名（包括本行账户、客户主动加挂的他行账户、客户主动加挂的亲友账户）。我们通过这些信息识别您的身份，为您提供服务。在我们收集您的敏感个人信息（证件号码、身份证照片、人脸图像信息、银行卡卡号/账号）时，我们将事先征得您的单独、明示同意，并在取得您的同意后收集该类信息。如您拒绝提供该上述信息，仅会使您无法使用上述功能，但不影响您正常使用手机银行的其他功能。收集频率：使用服务时收集。<o:p></o:p>

（7）若您在手机银行中选择通过刷脸或声纹功能进行登录，为了验证是否为本人登录，需分别向我们提供您的人脸图像信息、声纹信息。我们征得您的明示同意后采集的人脸图像信息、声纹信息，将加密存储于我们信息系统后台数据库中。在我们收集您的敏感个人信息（人脸图像信息、声纹信息）时，我们将事先征得您的单独、明示同意，并在取得您的同意后收集该类信息。如您拒绝提供上述信息，仅会使您无法使用上述功能，但不影响您正常使用手机银行的其他功能。收集频率：使用服务时收集。<o:p></o:p>

（8）当您使用光大银行手机银行转账汇款、代发、收付款功能时，为了便于验证身份及使用上述功能的支付服务，您需要提供收款方的姓名、收款方手机号、银行卡卡号/账号、开户银行，并需要提供您的姓名、手机号码、银行卡信息。此外，我们还会收集您的相关收付款交易记录以便于您查询。上述信息属于敏感信息，当您使用扫码支付和银联刷脸支付时，我们会收集您的姓名、身份证号、卡号、手机号、设备标识、设备类型、IP地址、位置信息、人脸图像信息（银联刷脸支付）。在我们收集您的敏感个人信息（人脸图像信息、位置信息、银行卡卡号/账号、银行卡信息）时，我们将事先征得您的单独、明示同意，并在取得您的同意后收集该类信息。如您拒绝提供上述信息，仅会使您无法使用上述功能，但不影响您正常使用手机银行的其他功能。收集频率：使用服务时收集。<o:p></o:p>

（9）当您使用转账、手机充值业务时，为了可以让您快速选择收款人或联系人信息，我们会申请访问您的通讯录信息，如拒绝该项授权，转账及手机充值业务仍可正常使用，我们将不访问您的通讯录，信息需要您手工录入。另外，我们的服务端不会收集和保存您的通讯录信息。在我们收集您的敏感个人信息(通讯录信息)时，我们将事先征得您的单独、明示同意，并在取得您的同意后收集该类信息。如您拒绝提供上述信息，仅会使您无法使用上述功能，但不影响您正常使用手机银行的其他功能。收集频率：使用服务时收集。<o:p></o:p>

（10）当您使用网点取号、我的周边、城市服务、缴费、贵宾中心时，为了向您提供所在位置的相应服务，我们会收集您的位置信息。在我们收集您的敏感个人信息（位置信息）时，我们将事先征得您的单独、明示同意，并在取得您的同意后收集该类信息。如您拒绝提供上述信息，我的周边功能将无法使用，网点取号、城市服务、缴费、贵宾中心功能仍可正常使用，但需要您手动输入或选择您的位置。收集频率：使用服务时收集。<o:p></o:p>

当您在使用网点取号功能时，还需要您提供身份证号、银行卡卡号、姓名，目的是为您进行取号预约。在我们收集您的敏感个人信息（身份证号、银行卡卡号）时，我们将事先征得您的单独、明示同意，并在取得您的同意后收集该类信息。如您拒绝提供上述信息，仅会使您无法使用上述功能，但不影响您正常使用手机银行的其他功能。收集频率：使用服务时收集。<o:p></o:p>

（11）当您使用光大银行光速签业务时，为了完成代理签证业务，我们会收集您及同行人员（如有）的护照信息（包括护照照片、姓名、拼音姓名、出生日期、出生地、性别、护照号码、护照签发地、护照签发日、护照有效期、护照签发机关）、身份证号、手机号信息、使馆要求的其他个人信息（包括是否有曾用名（如有需要提供曾用名和曾用名拼音）、是否有过其他国籍（如有需要提供前国籍）、预计到访时间、预计离开时间、家庭详细地址、联系电话、电子邮箱、当前身份（在校学生、在职人员、无业/自由职业或退休人员）、职业信息（包括工作单位名称、单位电话、单位地址、当前职位）、学校信息（包括学校名称、学校电话、学校地址））以及签证接收人信息（包括姓名、邮编、详细地址、电子邮箱）。当您需要进行签证退款时，客服人员会请您提供签证订单号。在我们收集您的敏感个人信息（护照信息、身份证号）时，我们将事先征得您的单独、明示同意，并在取得您的同意后收集该类信息。如您拒绝提供上述信息，仅会使您无法使用上述功能，但不影响您正常使用手机银行的其他功能。收集频率：使用服务时收集。<o:p></o:p>

（12）当您使用智能语音功能时，我们需要将您加挂在手机银行内的银行卡尾号后四位数字加密传输至我们的搜索平台，目的是为您提供语音账户查询功能。根据法律规定，共享、转让经去标识化处理的个人信息，且确保数据接收方无法复原并重新识别个人信息主体的，不属于个人信息的对外共享、转让及公开披露行为，对此类数据的保存及处理将无需另行向您通知并征得您的同意。如您拒绝提供上述信息，仅会使您无法使用上述功能，但不影响您正常使用手机银行的其他功能。收集频率：使用服务时收集。<o:p></o:p>

（13）当您办理光大银行银期转账业务时，为了完成签约和转账交易，我们会收集您需要签约的期货公司信息（包括期货公司名称、期货保证金账号）并验证您的期货保证金账号密码。在我们收集您的敏感个人信息(期货保证金账号、期货保证金账号密码)时，我们将事先征得您的单独、明示同意，并在取得您的同意后收集该类信息。如您拒绝提供上述信息，仅会使您无法使用上述功能，但不影响您正常使用手机银行的其他功能。收集频率：使用服务时收集。<o:p></o:p>

（14）当您办理第三方存管（银证）业务时，为了完成签约和转账交易，我们会收集您需要签约的证券公司信息（包括证券公司名称、证券资金账号）、银行账号并验证您的证券资金账号密码、银行账号密码。在我们收集您的敏感个人信息(证券资金账号、银行账号、证券资金账号密码、银行账号密码）时，我们将事先征得您的单独、明示同意，并在取得您的同意后收集该类信息。如您拒绝提供上述信息，仅会使您无法使用上述功能，但不影响您正常使用手机银行的其他功能。收集频率：使用服务时收集。<o:p></o:p>

（15）当您办理结售汇、西联汇款业务时，根据监管要求需要收集您的购汇用途、预计用汇时间、结汇资金属性、汇款用途、收汇资金来源、发汇用途与购汇用途是否一致，用于向外管局进行用途申报。如需向境外相关第三方提供个人信息，我们将事先征得您的单独、明示同意，并在取得您的同意后收集该类信息。如您拒绝提供上述信息，仅会使您无法使用上述功能，但不影响您正常使用手机银行的其他功能。收集频率：使用服务时收集。<o:p></o:p>

（16）当您使用光大银行存款证明业务时，如您选择由我们向您邮寄证明，为了完成邮寄配送服务，我们将收集您的详细地址信息。如您拒绝提供上述信息，仅会使您无法使用上述功能，但不影响您正常使用手机银行的其他功能。收集频率：使用服务时收集。<o:p></o:p>

（17）当您使用贷款业务时，为了可以让您快速的进行产品审批，我们会申请访问您的客户信息（姓名、证件号码、证件类型、手机号）、设备信息、征信信息和第三方机构信息，在我们收集您的敏感个人信息(证件号码）时，我们将事先征得您的单独、明示同意，并在取得您的同意后收集该类信息。如拒绝该项授权，贷款功能将无法正常使用，但不影响您正常使用手机银行的其他功能。收集频率：使用服务时收集。<o:p></o:p>

（18）当您使用个人信息维护功能时，我们可能会收集您的个人信息。如下：<o:p></o:p>

当您使用更新身份证功能时，我们会收集您的身份证照片及身份证上所列明的姓名、身份证号、性别、民族、出生日期、住址、签发机关、有效期限。目的是为了在相关法律法规的要求下，为您更新留存在银行的信息，以方便您依法继续使用我们的服务。<o:p></o:p>

当您使用个人信息修改功能时，我们会收集您的职业、工作单位、联系地址（常住），目的是为您更新留存在银行的个人信息。<o:p></o:p>

在我们收集您的敏感个人信息(身份证照片、身份证号）时，我们将事先征得您的单独、明示同意，并在取得您的同意后收集该类信息。如您拒绝提供上述信息，仅会使您无法使用上述功能，但不影响您正常使用手机银行的其他功能。收集频率：使用服务时收集。<o:p></o:p>

（19）当您使用视频客服功能时，需要您在您的设备中向我们开启您的相机（摄像头）、麦克风的访问权限。远程柜员提供视频服务的部分过程或全过程将被录音录像，并按照特定时长予以留存。若纠纷事件发生时，影像资料可作为责任认定和权益维护的重要依据；光大银行有义务妥善保管影像资料并确保不被用作其他用途（依法向有权机关披露的情形除外）。如您拒绝提供上述信息，仅会使您无法使用上述功能，但不影响您正常使用手机银行的其他功能。收集频率：使用服务时收集。<o:p></o:p>

（20）当您使用工资卡申请功能时，我们会收集您的身份证照片（含身份证上所列明的姓名、身份证号、性别、民族、出生日期、签发机关、有效期限）、手机号码、固定号码、职业、工作单位、联系地址、邮编、人脸图像信息、手写签名。在我们收集您的敏感个人信息(身份证照片、身份证号、人脸图像信息）时，我们将事先征得您的单独、明示同意，并在取得您的同意后收集该类信息。目的是为了在相关法律法规的要求下，方便您依法继续使用我们的服务。如您拒绝提供上述信息，仅会使您无法使用上述功能，但不影响您正常使用手机银行的其他功能。收集频率：使用服务时收集。<o:p></o:p>

（21）当您使用上海社保卡申请功能时，我们会收集您的身份证照片（含身份证上所列明的姓名、身份证号、性别、民族、出生日期、签发机关、有效期限）、手机号码、固定号码、职业、通讯地址（及邮编）、指定投递地址（及邮编）、人脸图像信息、手写签名。目的是为了在相关法律法规的要求下，方便您依法继续使用我们的服务。在我们收集您的敏感个人信息(身份证照片、身份证号、人脸图像信息）时，我们将事先征得您的单独、明示同意，并在取得您的同意后收集该类信息。如您拒绝提供上述信息，仅会使您无法使用上述功能，但不影响您正常使用手机银行的其他功能。收集频率：使用服务时收集。<o:p></o:p>

（22）我们的某些服务将由我们的合作方、供应商提供。<o:p></o:p>

1）当您在使用积分兑换（积分商城）服务时，为了进行身份核验、确定交易、支付结算、完成配送、查询订单以及提供客服咨询与售后服务，您需要提供收货人姓名、手机号、收货地址（所在地区、详细地址）、座机号码（选填）、邮政编码（选填），同时该订单中会载明订单号、您所兑换的商品或服务信息、您应支付的积分信息，我们收集这些信息为您提供积分兑换服务。<o:p></o:p>

实物礼品兑换的后续订单统一由物流商进行配送，涉及到的信息主要有订单号、收件人姓名、收货地址（含省市区及详细地址）、手机号码、礼品名称、礼品型号（含规格、颜色）、物流轨迹，此信息供应商可通过系统后台查看但无法下载；虚拟礼品兑换的后续订单统一由供应商统一给客户发送使用码或者兑换码，涉及到的信息主要有订单号、姓名、手机号。<o:p></o:p>

2）您在使用权益兑换（我的权益）服务时，您需要填写手机号，以便权益提供方能将权益计入您的账户，方便您兑换和使用。<o:p></o:p>

3）当您使用商城（购精彩商城）服务时，您需要在订单页面中填写收货人姓名、收货地址信息及手机号码信息，同时该订单中会载明订单号、您所购买的商品或服务信息、您应支付的金额及支付方式信息，我们收集这些信息为您提供商城服务。<o:p></o:p>

上述所有信息构成您的订单信息，我们将使用您的订单信息来为您进行身份核验、确定交易、支付结算、完成配送、查询订单以及提供客服咨询与售后服务；我们还会使用您的订单信息来判断您的交易是否存在异常以保护您的交易安全。下单后，您可以选择使用光大卡支付或他行卡支付。当您下单并选择货到付款或在线完成支付后，商户和第三方配送公司将为您完成订单的交付。商户和第三方配送公司、售后服务可以使用您的订单信息以为您提供商品或服务。如您拒绝提供上述信息，仅会使您无法使用上述功能，但不影响您正常使用手机银行的其他功能。收集频率：使用服务时收集。<o:p></o:p>

（23）为了给您提供更丰富的服务，我们也会甄选优质的第三方服务商直接为您提供服务。当您在手机银行中使用第三方提供的服务时，第三方可能会获取您的位置、姓名、性别、证件类型、证件号码、手机号、银行卡卡号/账号信息；在经过您的单独、明示同意后，第三方可依法获取您的以上信息；对于您在使用第三方提供的服务时主动提供给第三方的相关信息，我们将视为您允许该第三方获取上述此类信息；对于您在使用该第三方服务时产生的信息，应由您与该第三方依法约定上述信息的收集、使用等处理事项。当您由手机银行跳转到第三方服务时，手机银行会通过弹窗形式向您告知，征得您的单独、明示同意，并在取得您的同意后收集该类信息。如您拒绝第三方在提供服务时收集、使用或者传递上述信息，将可能会导致您无法在手机银行中使用第三方的相应服务，但这不影响您使用手机银行的其他功能。收集频率：使用服务时收集。您可以按照“手机银行APP-我的-设置-隐私-商户权限管理”的路径查看已授权的商户、授权时间，解除商户授权。<o:p></o:p>

（24）如果您拒绝提供下述信息，不影响您正常使用以上我们基本业务功能，但我们无法向您提供下述扩展功能和服务。收集频率：使用服务时收集。<o:p></o:p>

1）反馈意见功能<o:p></o:p>

为了向您提供更加安全、便捷、个性化的服务，我们会收集您的反馈意见/建议时提供的信息、您参与问卷调查时的反馈、手机号（选填）、邮箱地址（选填）。如拒绝提供上述信息，您将无法使用上述功能，但这不影响您正常使用手机银行的其他功能。<o:p></o:p>

2）搜索功能<o:p></o:p>

当您使用手机银行提供的搜索服务时，我们会收集您的搜索关键词信息。当搜索关键词信息无法单独识别您的个人身份时，该信息不属于您的用户信息，我们可以对其加以其他目的使用；当搜索关键词信息与您的其他信息结合可以识别您的个人身份时，我们将在结合期间将您的搜索关键词信息作为您的用户信息，对其加以保护处理。<o:p></o:p>

3）客户画像<o:p></o:p>

为向您提供更加准确、个性和便捷的服务，我们会收集您反馈意见建议，收集您使用手机银行功能或服务的类别、方式和操作信息，及您在我们的用户信息，我们会对这些信息进行分析和用户画像，并会根据上述信息向您提供相应服务或产品。<o:p></o:p>

（25）当您使用阳光花园时，为了发放阳光值及更好的用户体验，我们会申请访问您的设备标识（用于推送活动提示消息）、开户机构和位置信息（用于展示相应分行的特色活动）、生日信息（用于发放生日礼包）、运动与健身<步数>（用于行走礼包的阳光值发放）。在我们收集您的敏感个人信息(位置信息）时，我们将事先征得您的单独、明示同意，并在取得您的同意后收集该类信息。如您拒绝提供上述信息，仅会使您无法使用上述功能，但不影响您正常使用手机银行的其他功能。收集频率：使用服务时收集。<o:p></o:p>

（26）当您使用网上资金托管业务时，为了便于验证身份，我们会收集您的姓名、证件号码、证件类型、手机号、人脸图像信息并进行刷脸认证，在我们收集您的敏感个人信息（证件号码、人脸图像信息）时，我们将事先征得您的单独、明示同意，并在取得您的同意后收集该类信息。如您拒绝提供上述信息，仅会使您无法使用上述功能，但不影响您正常使用手机银行的其他功能。收集频率：使用服务时收集。<o:p></o:p>

（27）当您使用证券开户功能时，根据券商开户要求，您需填写手机号、联系地址、邮编、固定电话、电子邮箱、学历、职业、税收居民信息、工作单位、职务、年收入区间，上传身份证照片（自动识别您的姓名、民族、身份证号、签发机关、有效期限、证件地址、出生日期及年龄），访问麦克风、摄像头进行视频见证，输入银行卡卡号开通第三方存管业务。在我们收集您的敏感个人信息（身份证照片、身份证号、银行卡卡号）时，我们将事先征得您的单独、明示同意，并在取得您的同意后收集该类信息。如您拒绝提供上述信息，仅会使您无法使用上述功能，但不影响您正常使用手机银行的其他功能。收集频率：使用服务时收集。<o:p></o:p>

（28）当您在购买私募代理高风险产品时，为了满足监管要求，控制您的投资风险，我们可能会需要拍摄您的人脸图像信息对您进行实人认证，并对您回答在线问题的全过程进行录音录像。在我们收集您的敏感个人信息（人脸图像信息）时，我们将事先征得您的单独、明示同意，并在取得您的同意后收集该类信息。如拒绝提供授权，根据监管要求，将无法帮助您进行产品购买，但不影响您正常使用手机银行的其他功能。收集频率：使用服务时收集。<o:p></o:p>

（29）当您使用留学指南针测评服务时，我们需要收集您的年龄、星座、留学意向国家、留学阶段、兴趣爱好，目的是计算留学资金规划年限、留学五力，推荐海外院校、就读专业。如您拒绝提供上述信息，仅会使您无法使用上述功能，但不影响您正常使用手机银行的其他功能。收集频率：使用服务时收集。<o:p></o:p>

（30）当您使用我们的产品时，我们会读取您的剪贴板内容以判断是否是账户号码信息，仅当剪贴板内容是账户号码信息时，我们才会收集该信息为您提供辅助转账功能。我们仅会对您的剪贴板最近一次复制的信息进行判断和收集，另外，我们的服务端不会收集和保存您的剪贴板内容。如您拒绝提供上述信息，仅会使您无法使用上述功能，但不影响您正常使用手机银行的其他功能。收集频率：使用服务时收集。<o:p></o:p>

（31）当您使用数字保险箱服务时，为了验证身份，我们会收集您的姓名、证件号、证件类型、手机号、人脸图像信息进行刷脸认证，在我们收集您的敏感个人信息(证件号、人脸图像信息）时，我们将事先征得您的单独、明示同意，并在取得您的同意后收集该类信息。如您拒绝提供上述信息，仅会使您无法使用上述功能，但不影响您正常使用手机银行的其他功能。。收集频率：使用服务时收集。<o:p></o:p>

（32）当您使用修改电子渠道签约手机号服务时，为了验证身份，我们会收集您的身份证件号码、手机号、人脸图像信息进行刷脸认证，并ORC上传身份证照片进行视频审核。在我们收集您的敏感个人信息(身份证件号码、身份证照片、人脸图像信息）时，我们将事先征得您的单独、明示同意，并在取得您的同意后收集该类信息。如您拒绝提供上述信息，仅会使您无法使用上述功能，但不影响您正常使用手机银行的其他功能。收集频率：使用服务时收集。<o:p></o:p>

（33）为了保障您使用我们产品于／或服务时的账号与系统安全，维护服务安全稳定运行，降低交易和资金风险，我们会收集您的设备识别码IMEI、IMSI、MAC地址、网络信息、位置信息、应用程序列表、唯一识别码UUID。在我们收集您的敏感个人信息(位置信息）时，我们将事先征得您的单独、明示同意，并在取得您的同意后收集该类信息。如您拒绝提供上述信息，仅会使您可能无法进行风险验证，但不影响您正常使用手机银行的其他功能。收集频率：使用服务时收集。<o:p></o:p>

2.您使用我们提供的服务时，我们系统可能通过SDK或其他方式自动采集以下信息：<o:p></o:p>

（1）我们可能会使用具有相应业务资质及能力的第三方服务商提供的软件服务工具包（简称“SDK”）来为您提供服务，但相关信息仅保留在我们内部，不会被第三方服务商获取。<o:p></o:p>

（2）在某些特定使用场景下，由第三方服务商通过软件服务工具包（简称“SDK”）直接采集必要信息以完成服务，我们不会收集或共享您的任何个人信息。第三方不受本隐私政策约束， 我们建议您查看第三方服务提供商的平台并根据其披露的隐私政策， 了解它们如何收集、 使用、 共享您的个人信息。<o:p></o:p>

光大银行APP涉及用户信息使用的SDK相关情况逐项列举：<o:p></o:p>

<o:p> </o:p>

如您不同意上述第三方服务商收集前述信息，可能无法获取相应服务，但不影响您正常使用光大银行手机银行其他功能或服务。如您同意上述相关第三方服务商收集，因相关第三方服务商的原因发生信息泄露时，由该第三方服务商承担相应的法律责任。我们会对SDK或其他类似的应用程序进行严格的安全检测，切实保障您的合法权益。<o:p></o:p>

3.当您使用光大银行手机银行服务时，在以下情形中，您可选择是否授权我们收集、使用您的个人信息：<o:p></o:p>

1）相机（摄像头）：用于二维码识别、扫码取款、扫码登录网上银行、扫码登录ATM自助设备、人脸识别认证、身份验证和更新身份证时拍照识别身份证、转账时拍照识别银行卡号、办理签证时识别护照、办理ECT时识别行驶证、预开户、转账限额调整、视频客服、证券开户时视频见证。<o:p></o:p>

使用频率：触发相关业务时获取。<o:p></o:p>

2）麦克风：用于声纹登录、视频客服、语音搜索、智能语音、证券开户时视频见证。<o:p></o:p>

使用频率：触发相关业务时获取。<o:p></o:p>

3）地理位置：获取您所在地理位置，主要用于手机银行交易风险监控、城市服务、网点取号、我的周边、缴费、贵宾中心。<o:p></o:p>

使用频率：触发相关业务时获取。<o:p></o:p>

4）蓝牙：用于通过蓝牙将客户手机与第三方设备连接并交互。拒绝授权后，OBU设备圈存功能无法使用。系统后台不保存客户手机蓝牙配置信息。<o:p></o:p>

使用频率：触发相关业务时获取。<o:p></o:p>

5）网络通讯：用于与服务端进行通讯。拒绝授权后，手机银行所有功能无法使用。系统后台保存客户交易时所使用设备的网络信息，包括IP、端口信息。<o:p></o:p>

使用频率：触发相关业务时获取。<o:p></o:p>

6）相册：用于识别二维码、转账时拍照识别卡号、办理签证时识别护照、办理ECT时识别行驶证、实人认证和更新身份证时拍照识别身份证、上传照片设置您的头像、保存电子回单和电子凭证。<o:p></o:p>

使用频率：触发相关业务时获取。<o:p></o:p>

7）通知：用于向您发送账户资金变动及相关交易通知。<o:p></o:p>

使用频率：触发相关业务时获取。<o:p></o:p>

8）运动与健身（步数）权限：使用阳光花园时，读取用户的步数数据来发放行走礼包的阳光值奖励（此功能用户可随时开启或关闭）。<o:p></o:p>

使用频率：触发相关业务时获取。<o:p></o:p>

9）通讯录：手机充值获取联系人手机号、手机号转账读取联系人手机号。<o:p></o:p>

使用频率：触发相关业务时全量获取通讯录。<o:p></o:p>

10)电话：获取设备识别码IMEI、IMSI，记录登录设备、注册用户数量、app装机数量的统计。<o:p></o:p>

使用频率：触发相关业务时获取。<o:p></o:p>

11)存储：涉及读写文件系统业务，比如应用信息数据文件缓存、读取等。<o:p></o:p>

使用频率：触发相关业务时获取。<o:p></o:p>

12)日历：涉及读写系统本地日历，比如金融日历自定义待办事项同步到系统本地日历，为您添加日历提醒。<o:p></o:p>

使用频率：触发相关业务时获取。<o:p></o:p>

13)指纹/面容ID：涉及指纹/面容ID的识别登录、支付相关业务。<o:p></o:p>

使用频率：触发相关业务时获取。<o:p></o:p>

14）悬浮窗：涉及视频通话中，可主动将视频通话页面缩小悬浮在手机屏幕上。<o:p></o:p>

使用频率：触发相关业务时获取。<o:p></o:p>

15）媒体音乐：涉及财富AI+项目，播放相关信息。<o:p></o:p>

使用频率：触发相关业务时获取。<o:p></o:p>

16)NFC：涉及银联HCE场景中使用。<o:p></o:p>

使用频率：触发相关业务时获取。<o:p></o:p>

17)应用列表：涉及实时消息推送、跳转导航APP时使用。<o:p></o:p>

使用频率：触发相关业务时获取。<o:p></o:p>

上述功能可能需要您向我们开启您设备相对应的系统访问权限，以实现这些功能所涉及的信息的收集和使用。请您注意，您开启这些权限即代表您授权我们可以收集和使用这些信息来实现上述功能，如您取消了这些授权，则我们将不再继续收集和使用您的这些信息，也无法为您提供上述与这些授权所对应的功能。如在上述情形之外收集或使用您的信息，我们会事先征求您的同意，并向您充分告知信息收集和使用的目的、方式和范围。<o:p></o:p>

如光大银行为了提供附加功能，需要收集您更多的个人信息时，会向您说明收集的必要性，征求您的同意；若您拒绝提供，光大银行将不予提供相应的附加功能。<o:p></o:p>

4.我们可能会通过以下方式和途径收集您的信息<o:p></o:p>

（1）当您使用光大银行服务时，我们会收集您通过计算机、手机或其他接入设备发送给我们的信息。<o:p></o:p>

（2）您将第三方管理的账户与您的光大银行账户相关联，并授权光大银行访问此类信息，表示您同意光大银行在遵守本政策的前提下，收集、存储、使用和分享此类信息。我们通过此种途径收到的信息因具体提供的网站而异，并受提供信息的网站控制。<o:p></o:p>

（3）我们还可能会以其他方式收集有关您的其他信息，如通过您与我们的客户服务团队联系收集您的信息、当您对调查做出答复时收集相关结果。<o:p></o:p>

5.在法律法规允许的范围内，我们可能会在以下情形中收集并使用您的个人信息无需征得您的授权同意：<o:p></o:p>

（1）与我们履行法律法规规定的职责、义务相关的情形；<o:p></o:p>

（2）与国家安全、国防安全直接相关的；<o:p></o:p>

（3）为应对突发公共卫生事件所必需的；<o:p></o:p>

（4）为公共利益实施新闻报道、舆论监督等行为，在合理的范围内处理个人信息；<o:p></o:p>

（5）在紧急情况下，出于维护您或其他个人的生命、财产等重大合法权益但又很难得到本人授权同意的； <o:p></o:p>

（6）在合理范围内收集的个人信息是您自行向社会公众公开的情形，您明确拒绝的或对您个人权益有重大影响的除外；<o:p></o:p>

（7）根据您要求签订和履行合同所必需的；<o:p></o:p>

（8）从合法公开披露的信息中收集个人信息情形，如合法的新闻报道、政府信息公开等渠道；<o:p></o:p>

（9）法律、行政法规规定的其他情形。<o:p></o:p>

请您理解，我们向您提供的功能和服务是不断更新和发展的， 如果某一功能或服务未在前述说明中且收集了您的信息，我们会通过页面提示、交互流程、网站公告等方式另行向您说明信息收集的内容、范围和目的，并征得您的同意。<o:p></o:p>

<o:p> </o:p>

二、我们如何使用您的个人信息<o:p></o:p>

如上所述，基于国家相关法律法规的规定，以及为向您提供服务及提升服务质量、向您提供安全、顺畅、高效和个性化的体验的目的(包括支持我们开发新产品或完善已有产品功能，为您提供和推荐更为优质或适合的服务等)，您同意我们可能将收集的您的相关信息用作下列用途：<o:p></o:p>

1.向您提供光大银行服务；<o:p></o:p>

2.基于国家相关主管部门的要求向相关部门进行报告；<o:p></o:p>

3. 在您使用光大银行服务时，我们将您的信息用于身份验证、客户服务、安全防范、诈骗监测、反洗钱审查、存档和备份用途，确保我们向您提供的产品和服务的安全性；<o:p></o:p>

4.帮助我们设计新产品及服务，改善我们现有服务，提升服务质量；<o:p></o:p>

5.使我们了解您如何接入和使用光大银行服务，从而满足您的个性化需求；<o:p></o:p>

6.帮助我们向您发送营销活动通知、商业性电子信息以及提供与您相关的广告以替代普遍投放的广告，如您在体验过程中不希望再接收到前述营销广告信息或商业性信息，可按照信息中的提示予以退订取消，我们将事先征得您的单独、明示同意，并在取得您的同意后用作以上用途。；<o:p></o:p>

7.评估光大银行服务中的相关广告和其他促销及推广活动的效果，并加以改善；<o:p></o:p>

8.开展市场调查与信息数据分析；<o:p></o:p>

9.软件认证或管理软件升级；<o:p></o:p>

10.邀请您参与有关我们产品和服务的调查；<o:p></o:p>

11.经您授权的以及于法律法规允许的其他用途。<o:p></o:p>

为了您能享受到更好的体验、改善我们的服务或您同意的其他用途，在符合相关法律法规的前提下，取得您的个人同意或授权后，我们可能将通过某一项服务所收集的信息，以汇集信息或者个性化的方式，用于我们的其他服务。我们会对这些信息进行统计分析、加工、处理，使用自动化决策，基于特征标签的用户画像，向您提供特定内容，或向您展示与您相关的、非普遍推送的信息，我们会显著区分以上个性化推荐服务。您可以按照“手机银行APP-我的-设置-隐私”的路径开启或关闭上述功能。我们保证自动化决策的透明度和结果公平、公正，不存在对个人在交易价格等交易条件上实行不合理的差别待遇。<o:p></o:p>

当我们要将您的个人信息用于本政策未载明的其它用途前或将基于特定目的收集而来的个人信息用于其他目的前，我们将向您充分说明使用您相关信息的目的、用途、内容和范围，并事先征得您的同意或授权。<o:p></o:p>

我们可能从第三方（如微信、支付宝等）获取您授权共享的账户信息（头像、昵称、地区、性别），并在您同意本政策后将您的第三方账户与您的光大银行手机银行用户绑定，使您可以通过第三方账户直接登录并使用我们的产品与/或服务，您可以按照“手机银行APP-我的-设置-安全中心”的路径开启或关闭上述第三方授权登录功能。此外，我们的一键登录功能可能通过第三方获取您的设备手机号信息。我们会将依据与第三方的约定、对个人信息来源的合法性进行确认后，在符合相关法律和法规规定的前提下，使用您的这些个人信息。<o:p></o:p>

<o:p> </o:p>

三、我们如何使用Cookie和同类技术<o:p></o:p>

（一）Cookie<o:p></o:p>

为确保您正常使用光大银行的服务，我们可能会保存您的用户登录状态并且为您分配一个或多个“Cookie”(一个小文本文件)。当您访问一个需要用户登录才可以提供的信息或服务，用户登录时，我们会把该用户的登录状态加密存储在用户移动端的Cookie文件中。<o:p></o:p>

Cookie通常包含标识符、站点名称以及一些号码和字符。借助于Cookie，可能帮助您省去为使用光大银行服务而重复登录。您可根据自己的偏好管理或删除Cookie。<o:p></o:p>

我们启用Cookies的目的与大多数网站或互联网服务提供商启用Cookies的目的一样，即增强我们的信息渠道，改善用户体验，为您提供个性化的服务。这类Cookies将一直保留在您的计算机或设备中，直至被您清除。这意味着，用户无需在每次访问时重新配置用户偏好设置。如果某个网站不使用Cookies，那么在用户每一次打开网页时，该网站都会将其视为新访客。我们无法访问不是由我们设置的Cookies。<o:p></o:p>

我们不会将 Cookie用于本政策所述目的之外的任何用途。<o:p></o:p>

<o:p> </o:p>

四、我们如何委托处理、共享、转让、公开、删除您的个人信息<o:p></o:p>

（一）委托处理<o:p></o:p>

我们将可能委托第三方在已征得您同意的范围内或者法律法规允许的范围内处理您的个人信息。我们将对委托行为进行个人信息安全影响评估，确保受托第三方达到法律法规要求的数据安全能力要求。我们将依法对受托第三方的个人信息处理活动进行监督，通过合同等方式约定委托处理的目的、期限、处理方式、个人信息的种类、保护措施以及双方的权利和义务等，并对受托第三方进行审计。我们会准确记录和保存委托处理的您的个人信息的情况。未经我们同意，受托第三方不得转委托他人处理您的个人信息。<o:p></o:p>

（二）共享<o:p></o:p>

我们依国家相关法律法规及本政策的约定保护和存储您的信息，不会将您的个人信息转让给任何公司、组织和个人，但以下情况除外：<o:p></o:p>

1. 我们提供的某些服务和/或产品功能可能由我们的合作伙伴提供或由我们与合作伙伴共同提供，我们将明确标识由第三方提供的服务和/或产品功能，只有您同意将需要的信息分享给该第三方，您才能使用上述光大银行服务。<o:p></o:p>

对我们与之共享个人信息的公司、组织和个人，我们会与其签署严格的保密协议，要求他们按照我们的说明、本个人信息保护政策以及其他任何相关的保密和安全措施来处理个人信息。第三方遵循合法、正当、必要、诚信原则收集您的个人信息。确保您个人信息的安全、保密，采取必要的脱敏、加密技术手段进行传输，并予以保存。第三方获取您的个人信息后，应仅将其用于向您提供商品或服务。未经您同意，不得通过任何形式披露或公开，或将您的个人信息提供给其他第三方（包括但不限于第三方子公司或委托顾问方、技术开发方等），或采取任何形式加工、使用。第三方违反上述约定，应自行承担全部责任。<o:p></o:p>

我们在将上述信息共享给第三方之前会事先告知您信息接收方的名称或者姓名、联系方式、处理目的、处理方式和个人信息的种类，并取得您的单独同意，且我们将保障接收方在上述处理目的、处理方式和个人信息的种类等范围内处理个人信息。第三方变更原先的处理目的、处理方式的，应当依法重新取得您的个人同意。<o:p></o:p>

我们向合作伙伴及第三方共享您的个人信息的情形逐项列举，详见本政策【附件一】。如您不同意上述第三方收集前述信息，可能无法获取相应服务，但不影响您正常使用光大银行手机银行其他功能或服务。<o:p></o:p>

2.我们可能与合作伙伴合作举办营销活动，在征得您同意的情况下我们将与其分享活动过程中所产生的、为完成活动所必要的您的客户号、手机号、客户开户行机构号信息，以便您能参与活动、我们的合作伙伴能及时与您联系、发放奖品等。我们在将上述信息共享给第三方之前会事先告知您信息接收方的名称或者姓名、联系方式、处理目的、处理方式和个人信息的种类，并取得您的单独同意，且我们将保障接收方在上述处理目的、处理方式和个人信息的种类等范围内处理个人信息。第三方变更原先的处理目的、处理方式的，应当依法重新取得您的个人同意。<o:p></o:p>

3.在您发起的跨境交易中，如需向境外相关第三方提供个人信息(收汇时需提供：发汇人常驻国家/地区、西联汇款监控号码、您的职业；发汇时需提供：收汇人姓名、收汇国家/地区、收汇人地址、您的职业)才能完成该交易的，经您授权后，且在符合法律、行政法规及监管规定的前提下，我们会向境外第三方提供该信息。该相关第三方所在地区可能有不同的个人信息保护法，我们将与该第三方签署保密协议，并将信息进行加密传输，尽商业上合理努力督促第三方在使用您的个人信息时遵守其适用的法律法规及协议约定的保密和安全措施。<o:p></o:p>

4.当您与光大银行在发生贷款或者担保等信用业务时，我们可能会向依法设立的征信机构及其他相关合法机构查询、使用或提供您的信用、资产信息。我们依法对您的相关信息承担保密责任，并保证要求合作机构对您的相关信息承担保密责任。<o:p></o:p>

5.我们的实时消息推送服务将由授权合作伙伴浙江每日互动网络科技股份有限公司提供。我们会与合作伙伴共享您的设备平台、设备厂商、设备品牌、设备型号及系统版本、设备识别码、设备序列号等设备信息、应用列表信息、网络信息以及位置相关信息，以提供更好的客户服务和用户体验。我们仅会出于合法、正当、必要、特定、明确的目的共享您的信息，并且只会共享提供服务所必要的信息，如果您不同意提供以上信息，将无法使用此类通知和实时消息服务功能。<o:p></o:p>

6.我们的本机号码一键认证服务，用于查看全卡号、指纹/面容ID支付开通功能，将由授权合作伙伴杭州储信信息技术有限公司提供。我们会与合作伙伴共享您的手机号，以提供更好的客户服务和用户体验。我们仅会出于合法、正当、必要、特定、明确的目的共享您的信息，并且只会共享提供服务所必要的信息。<o:p></o:p>

7.当您需要向我们的合作机构共享您在我们的个人信息，我们会在征得您的明示授权同意后向您指定的机构提供。<o:p></o:p>

8.根据法律法规的规定、有权机关的要求、为履行反洗钱和制裁规定或是经您同意。<o:p></o:p>

9.您的个人信息可能会在我们各经营机构及附属公司内部进行共享。我们只会共享必要的个人信息，且这种共享受本政策所声明目的的约束。一旦改变个人信息的处理目的，将再次征求您的授权同意。共享个人信息的范围将根据具体业务情况而定，如根据要求向金融监督管理部门报送统计信息时，可能在我们各经营机构及附属公司内部共享您的个人身份信息以及账户信息。<o:p></o:p>

10.您与光大银行关于信息分享的其他约定。<o:p></o:p>

（三）转让<o:p></o:p>

我们不会将您的个人信息转让给任何公司、组织和个人，但以下情况除外：<o:p></o:p>

1.事先获得您明确的同意或授权；<o:p></o:p>

2.根据适用的法律法规、法律程序的要求、强制性的行政或司法要求所必需的情况进行提供；<o:p></o:p>

3.在涉及合并、分立、收购、资产转让或类似的交易时，如涉及到个人信息转让，我们将向您告知接收方的名称或者姓名和联系方式。我们会要求新的持有您个人信息的公司、组织继续受本政策的约束，履行个人信息处理者的义务。否则，我们将要求该公司、组织重新取得您的个人同意。该公司、组织变更原先的处理目的、处理方式的，应当依法重新取得您的个人同意。<o:p></o:p>

（四）公开<o:p></o:p>

我们仅会在以下情况下，且采取符合业界标准的安全防护措施前提下，才会公开披露您的个人信息<o:p></o:p>

1.根据您的需求，在您明确同意的披露方式下披露您所指定的个人信息；<o:p></o:p>

2.请您理解，根据法律、法规的要求、强制性的行政执法或司法要求所必需提供您个人信息的情况下，我们可能会依据所要求的个人信息类型和披露方式公开披露您的个人信息。<o:p></o:p>

（五）共享、转让、公开个人信息时事先征得授权同意的例外<o:p></o:p>

根据相关法律法规、监管要求或国家标准等规定，以下情形中遇到国家有权机关或者监管机关强制性要求的，或者出于对您的权利、权益进行充分保护的目的，或者此处约定的其他合理情形的，我们可能会共享、转让、公开披露用户信息无需事先征得您授权同意：<o:p></o:p>

 1.与我们履行法律法规规定的职责、义务相关的情形； <o:p></o:p>

 2.与国家安全、国防安全直接相关的； <o:p></o:p>

 3.为应对突发公共卫生事件所必需的； <o:p></o:p>

 4.为公共利益实施新闻报道、舆论监督等行为，在合理的范围内处理个人信息； <o:p></o:p>

 5.在紧急情况下，出于维护个人信息主体或其他个人的生命、财产等重大合法权益所必需但又很难得到本人同意的； <o:p></o:p>

 6.在合理范围内处理个人信息主体自行向社会公众公开的个人信息，您明确拒绝的或对您个人权益有重大影响的除外；<o:p></o:p>

 7.根据您要求签订和履行合同所必需的；<o:p></o:p>

8.从合法公开披露的信息中收集个人信息的，如合法的新闻报道、政府信息公开等渠道。<o:p></o:p>

根据法律规定，共享、转让经去标识化、匿名化处理的个人信息，且确保数据接收方无法复原并重新识别个人信息主体的，不属于个人信息的对外共享、转让及公开披露行为，对此类数据的保存及处理将无需另行向您通知并征得您的同意。<o:p></o:p>

（六）删除<o:p></o:p>

有下列情形之一的，我们会主动删除个人信息；如未删除的，您有权请求删除：<o:p></o:p>

（一）本政策目的已实现、无法实现或者为实现目的不再必要；<o:p></o:p>

（二）我们停止提供产品或者服务，或者保存期限已届满；<o:p></o:p>

（三）如果您撤回同意，不再使用我们的产品或服务，或您注销了账户；<o:p></o:p>

（四）如果本行违反法律、行政法规或者违反约定处理个人信息；<o:p></o:p>

（五）法律、行政法规规定的其他情形。<o:p></o:p>

如法律、行政法规规定的保存期限未届满，或者删除个人信息从技术上难以实现的，我们将停止除存储和采取必要的安全保护措施之外的处理。<o:p></o:p>

<o:p> </o:p>

五、我们如何保护和存储您的个人信息<o:p></o:p>

1．我们在法律法规等相关规定，以及为实现本政策的目的所必须的最低时限内收集和存储您的个人信息，并依法对这些个人信息进行严格保密。<o:p></o:p>

2．我们将按照法律规定和与您约定的期限储存您的个人信息。超过该期限的，除获得您的授权外， 我们将对您的个人信息进行删除或匿名化处理。<o:p></o:p>

3．为了保障您的信息安全，光大银行会在现有技术水平下使用符合业界标准的安全防护措施保护您提供的个人信息，采取物理、技术和行政管理安全措施来降低丢失、误用、非授权访问、披露和更改的风险，尽力防止数据遭到未经授权的访问、公开披露、使用、修改、损坏或丢失，包括但不限于传输层数据加密、防火墙和加密存储、物理访问控制、信息访问授权控制、去标识化处理等。为此我们会使用加密技术确保数据的保密性；我们会使用受信赖的保护机制防止数据遭到恶意攻击；我们会部署访问控制机制，确保只有授权人员才可访问用户信息；以及我们会举办安全和个人信息保护培训课程，加强员工对于保护用户信息重要性的认识。<o:p></o:p>

4．当光大银行服务发生停止运营的情形时，我们将以通知、公告等形式通知您，同时停止相关产品或服务对您用户信息的收集等操作，保护您的用户信息安全。如因技术故障、网络攻击、自然灾害及事故、人为因素等各种原因造成全部或部分光大银行服务中断，我们将采取应急处置和恢复措施予以应对，尽快恢复服务。<o:p></o:p>

5．我们会采取一切合理可行的措施，确保未收集与您所办理业务无关的个人信息。<o:p></o:p>

6．您在使用光大银行服务时，请妥善保管好您的光大银行账号及其相关密码，我们会通过您的账号及其相应密码来识别您的身份。一旦您泄漏了光大银行账号及其相应密码，您可能会丢失您的信息，并可能产生对您不利的法律后果。如您发现您的账号及其相应密码因任何原因已经或将受到泄漏时，您应该立即和我们取得联系，我们将积极配合您处理相关问题。<o:p></o:p>

7．请您理解，由于各种因素有可能出现我们无法合理预见、防范、避免、控制的意外情况，即便我们尽力采取上述措施，您的信息仍有可能被泄漏、毁损或灭失。互联网并非绝对安全的环境，请使用复杂密码，协助我们保证您的账号安全。<o:p></o:p>

8．您的个人信息将全被存储于中华人民共和国境内。如您使用跨境交易服务，且需要向境外传输您的个人信息(收汇时需提供：发汇人常驻国家/地区、西联汇款监控号码、您的职业；发汇时需提供：收汇人姓名、收汇国家/地区、收汇人地址、您的职业)完成交易的，我们会单独征得您的授权同意并要求接收方按照我们的说明、本政策以及其他任何相关的保密和安全措施来处理这些个人信息。<o:p></o:p>

9．您可以随时登录自己的账户查看或根据系统要求修改您的账户设置信息，但出于安全性和身份识别等方面的考虑，身份证件等敏感信息可能进行部分掩码隐藏，同时，您可能无法自主修改注册或激活时提供的某些信息。<o:p></o:p>

若发生个人信息安全事件，我们将按照法律法规的要求，及时通过适当的方式向您告知：安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施等。我们将及时将事件相关情况以电话、短信或推送通知等方式告知您，难以逐一告知个人信息主体时，我们会采取合理、有效的方式发布公告。<o:p></o:p>

如有必要，我们将公开数据安全和个人信息保护相关的合规证明。同时，我们还将按照监管部门要求，主动上报个人信息安全事件的处置情况。<o:p></o:p>

10.如我们停止运营，我们将及时停止继续收集您个人信息的活动，将停止运营的通知以逐一送达或公告的形式通知您，对所持有的个人信息进行删除或匿名化处理。<o:p></o:p>

<o:p> </o:p>

六、您的权利<o:p></o:p>

光大银行非常重视您对个人信息的关注，并尽全力保护您对于您个人信息查询、更正、补充、删除、改变您授权同意的范围或撤回您的授权、注销账户、复制、转移、约束信息系统自动决策的权利，以使您拥有充分的能力保障您的个人信息和安全。您的权利包括：<o:p></o:p>

1.查询、更正及补充您的个人信息<o:p></o:p>

除法律法规规定外，您有权随时查询下述您的个人信息并随时更正、补充其中的部分信息，具体包括：<o:p></o:p>

（1）您的账户信息<o:p></o:p>

个人信息：我的-头像图标处<o:p></o:p>

安全信息：我的-设置-安全中心<o:p></o:p>

（2）查询您的交易信息<o:p></o:p>

交易记录：首页-我的账户-查明细<o:p></o:p>

（3）您加挂的银行账户<o:p></o:p>

银行账户：首页-我的账户-账户管理<o:p></o:p>

（4）您无法访问和/或更正的个人信息：除上述列明的信息外，您的部分个人信息我们还无法为您提供访问和/更正的服务，这些信息主要是为了保证交易安全满足相关强制性法律法规要求所收集的您的设备信息、您使用金融产品时产生的个人信息。上述信息我们会在您的授权范围内按照相关法律法规的规定进行使用，您无法变更或自主删除。<o:p></o:p>

2.删除您的个人信息<o:p></o:p>

您在我们的手机银行APP中可以直接清除或删除的信息，例如：<o:p></o:p>

（1）您的账户信息<o:p></o:p>

个人信息：我的-头像图标处<o:p></o:p>

安全信息：我的-设置-安全中心<o:p></o:p>

（2）您加挂的银行账户<o:p></o:p>

银行账户：首页-我的账户-账户管理<o:p></o:p>

在以下情形中，您可以向我们提出删除个人信息的请求：<o:p></o:p>

（1）我们处理个人信息的行为违反法律法规；<o:p></o:p>

（2）我们未征得您的同意即收集、使用您的个人信息；<o:p></o:p>

（3）我们处理个人信息的行为违反了与您的约定；<o:p></o:p>

（4）我们违反法律法规规定或违反与您的约定向第三方共享、转让个人信息；<o:p></o:p>

（5）我们违反法律法规规定或违反与您的约定公开披露您的个人信息；<o:p></o:p>

（6）如果您不再使用我们的产品或服务，或您注销了账号；<o:p></o:p>

（7）我们终止服务及运营。<o:p></o:p>

若我们决定响应您的删除请求，我们会根据您的要求及相关法律法规的要求进行后续删除处理并向您进行结果反馈。<o:p></o:p>

3.改变您授权同意的范围或撤回您的授权<o:p></o:p>

每个业务功能需要一些基本的个人信息才能得以完成。对于额外收集的个人信息的收集和使用，您可以根据手机的不同品牌和型号，通过开通或关闭位置服务权限、读取联系人权限、拨打电话权限等，随时给予或撤销您的授权同意，您也可以按照“手机银行APP-我的-设置-隐私”的路径进行设置。<o:p></o:p>

请您理解，每个业务功能需要一些基本的个人信息才能得以完成，当您撤回同意或授权后，我们可能无法继续为您提供撤回同意或授权所对应的相关服务。但您撤回同意或授权的決定，不会影响此前基于您的授权而开展的个人信息处理。<o:p></o:p>

4.注销账户<o:p></o:p>

您可以按照“手机银行APP-我的-设置-注销手机银行”的路径注销手机银行账户（请注意，注销手机银行账号后，您仍可在其他渠道使用您的银行账户），也可以前往光大银行任一营业网点申请注销账户或刪除您申请的具体光大银行服务功能。您注销账户后，我们将停止为您提供产品与/或服务，并依据相关法律法规的要求删除或匿名化处理您的个人信息。请您注意，您自主注销我行手机银行服务的同时，将视同您撤回了对本政策的同意。当您收回同意后，我行将不再处理相应的个人信息。但您收回同意的决定，不会影响此前基于您的授权而开展的个人信息处理。<o:p></o:p>

5.复制<o:p></o:p>

如您需要您的个人信息的副本，您可以通过本文末提供的方式联系我们，在核实您的身份后，我们将向您提供您在我们的服务中的个人信息副本（包括基本资料、身份信息），但法律法规另有规定的或本政策另有约定的除外。<o:p></o:p>

6.转移<o:p></o:p>

您有权请求我们将我们收集的您个人信息转移至您指定的个人信息处理者，若您指定的个人信息处理者符合国家网信部门规定条件的，我们将提供转移的途径。您申请转移个人信息的具体方式是本文末提供的联系方式。<o:p></o:p>

7.约束信息系统自动决策<o:p></o:p>

在某些业务功能中，我们可能仅依据信息系统、算法在内的非人工自动决策机制作为决定，如果这些决定显著影响您的合法权益，您有权联系我们要求作出解释，我们也将提供适当的救济方式。<o:p></o:p>

8.响应您的请求<o:p></o:p>

如果您无法通过上述方式查询、更正或删除您的个人信息，或您需要查询、更正、删除您在使用我们产品与/或服务时所产生的其他个人信息，您均可通过本文末提供的方式联系我们。我们将在收到您的反馈并验证您的身份后的15个工作日内受理并处理您的请求。<o:p></o:p>

为保障安全，在处理您的请求前，我们可能需要您提供书面请求，并验证您的身份。请您理解，对于某些无端重复、需要过多技术手段、给他人合法权益带来风险或者非常不切实际的请求，我们可能会予以拒绝。<o:p></o:p>

9.尽管有上述约定，但按照法律法规要求，在以下情形下，我们可能无法响应您的请求：<o:p></o:p>

（1）与国家安全、国防安全直接相关的；<o:p></o:p>

（2）与公共安全、公共卫生、重大公共利益直接相关的； <o:p></o:p>

（3）与犯罪侦查、起诉、审判和判决执行等直接相关的； <o:p></o:p>

（4）有充分证据表明您存在主观恶意或滥用权利的； <o:p></o:p>

（5）响应您的请求将导致您或其他个人、组织的合法权益受到严重损害的；<o:p></o:p>

（6）涉及商业秘密的；<o:p></o:p>

（7）为履行反洗钱和制裁规定。<o:p></o:p>

<o:p> </o:p>

七、我们如何处理未成年人的个人信息<o:p></o:p>

我们的产品和服务主要面向成年人，如果没有监护人的同意，未成年人不得创建自己的用户账户。尽管各地法律和习俗对未成年人的定义不同，但我们将不满14周岁的任何人视为未成年人。<o:p></o:p>

如您为未成年人，请您的监护人仔细阅读本指引，并在征得您的监护人同意的前提下使用我们的服务或向我们提供信息。对于经父母或监护人同意而收集未成年人个人信息的情况，我们只会在受到法律允许、父母或监护人明确同意或者保护未成年人所必要的情况下使用或公开披露此信息。<o:p></o:p>

如您为未成年人，您的监护人不同意您按照本政策使用我们的服务或向我们提供信息，请您立即终止使用我们的服务并及时通知我们，以便我们采取相应的措施。如您为未成年人的监护人，当您对您所监护的未成年人的信息处理存在疑问时，请通过本文中的联系方式联系我们。<o:p></o:p>

<o:p> </o:p>

八、本政策如何更新<o:p></o:p>

1．为给您提供更好的服务并随着光大银行业务的调整、发展，本政策也会随之更新。我们会通过在光大银行手机银行APP上发出更新版本并在生效前通过公告或以其他适当方式提醒您相关内容的更新。本政策的修订可能会造成您在本政策下权利的实质减少，您知悉并确认，如您不同意更新后的内容，应立即停止使用相应服务，并注销相关的用户；若您继续使用我们提供的服务，视为您同意受经修订的本政策的约束。<o:p></o:p>

2．对于重大变更，我们还会提供更为显著的通知，若您向我们提供了电子邮箱或手机号码，我们会在变更生效前通过您的电子邮件或短信通知您，否则我们会在我们的网站上发布告示或通过我们的设备向您推送通知。 <o:p></o:p>

3．本政策所指的重大变更包括但不限于：<o:p></o:p>

（1）我们的服务模式发生重大变化。如处理个人信息的目的、处理的个人信息类型、个人信息的使用方式等；<o:p></o:p>

（2）我们在所有权结构、组织架构等方面发生重大变化。如业务调整、破产并购等引起的所有者变更等；<o:p></o:p>

（3）个人信息共享、转让或公开披露的主要对象发生变化；<o:p></o:p>

（4）您参与个人信息处理方面的权利及其行使方式发生重大变化；<o:p></o:p>

（5）我们负责处理个人信息安全的联络方式及投诉渠道发生变化时；<o:p></o:p>

（6）个人信息安全影响评估报告表明存在高风险时。<o:p></o:p>

4．您可以在光大银行手机银行APP通过“我的-关于我们-个人信息保护政策”中查看本政策。我们鼓励您在每次使用光大银行服务或/和产品时都查阅我们的个人信息保护政策。<o:p></o:p>

<o:p> </o:p>

九、如何联系我们<o:p></o:p>

1.如您对本政策或您个人信息的相关事宜存在任何疑问，或任何相关的投诉、意见，请通过访问www.cebbank.com在线客服系统、发送邮件至95595@cebbank.com或拨打我们的客服电话95595等多种方式与我们联系（拨打客服电话95595后 -> 输入*号键进入传统菜单 -> 输入0转人工 -> 输入7进入电子渠道业务）。我们将在15个工作日内受理并处理您的请求。<o:p></o:p>

2.如果您对我们的回复不满意，特别是您认为我们的个人信息处理行为损害了您的合法权益，您还可以通过向光大银行住所地有管辖权的人民法院提起诉讼来寻求解决方案。<o:p></o:p>

3. 本政策中的业务运营者为中国光大银行股份有限公司，注册地址为北京市西城区太平桥大街25号、甲25号中国光大中心。<o:p></o:p>

十、本政策适用及其他<o:p></o:p>

1.如果您在使用光大银行服务过程中还会使用到第三方的产品或服务，请您遵守第三方的相关个人信息保护政策或规定。<o:p></o:p>

2.本政策所有条款的标题仅为阅读方便，本身并无实际涵义，不能作为本政策涵义解释的依据。<o:p></o:p>

3. 本政策部分条款无效或不可执行的，不影响其余条款的效力，其余条款对各方仍具有约束力。<o:p></o:p>

<o:p> </o:p>