厦门国际银行股份有限公司个人电子银行用户隐私政策
厦门国际银行股份有限公司（下称“我行”）深知个人信息对您的重要性，并将依法合规地保护您的个人信息安全可靠。为了保证对您的个人隐私信息合法、合理、适度的收集、使用，并在安全、可控的情况下进行传输、存储，我行制定了《厦门国际银行股份有限公司个人电子银行用户隐私政策》（以下简称“本政策”），您在使用我行电子渠道（包括我行网站或其他与我行相关的软件服务端，包括但不限于APP、网页、公众号、微信小程序等）登录厦门国际银行手机银行、微信银行、网上银行）时，我行将按照本政策对您的个人信息进行收集、存储、使用、对外提供及保护您的相关信息。请您仔细阅读本政策并确定了解我行对您个人信息的收集、使用、处理等规则。阅读过程中，如您有任何疑问，可联系我行的客服（服务热线：4001-623-623）咨询。如您点击或勾选“【本人已阅读并同意】”并确认提交，即视为您同意本政策,并同意我行将按照本政策来收集、使用、存储、对外提供和保护您的相关信息。
本政策将帮助您了解以下几方面内容：
1 我行如何收集和使用您的个人信息
2 我行如何使用 Cookie和同类技术
3 我行如何存储和保护您的个人信息
4 我行如何对外提供您的个人信息
5 您如何访问和管理自己的个人信息
6 我行如何保护未成年人信息
7 本政策如何更新
8 您如何联系我行
一、我行如何收集和使用您的个人信息
个人信息是指以电子或者其他方式记录的能够单独或者与其他信息结合识别特定自然人身份或者反映特定自然人活动情况的各种信息。个人信息包括姓名、出生日期、身份证件号码、个人生物识别信息、通信通讯联系方式、通信记录和内容、住址、账号密码、财产信息、征信信息、行踪轨迹、住宿信息、健康生理信息、交易信息、电子邮箱等。个人信息中属于个人敏感信息的有：身份证件号码、银行账号、通信记录和内容、征信信息、财产信息、个人生物识别信息、行踪轨迹、住宿信息、健康生理信息、交易信息、14周岁以下（含）儿童的个人信息等。
(一)我行收集个人信息的目的
我行收集您的个人信息，目的在于依法合规地为您提供优质的产品（或服务），该等信息对于充分履行您和我行之间的合约很有必要，并使得我行能够遵守相关法律义务，具体可能包括：
1.为向您提供产品或服务，识别、验证您的身份、审批、管理、处理、执行或实现您申请或授权的交易。
在我行向您提供金融服务期间，您同意授权我行持续收集和使用您的个人信息。在您注销服务时，我行将停止收集您相关的个人信息，但我行会在业务资料归档、审计、监管协查等领域继续使用此前收集的您的相关个人信息。
2.履行我行的合规责任，包括满足监管合规、税务合规及其他须遵守的监管要求等。
3.根据境内外法律法规或监管要求向相关部门进行报告（包括洗钱、恐怖主义融资、贿赂、贪污、逃税、欺诈等）。
4.进行信贷或征信调查，核验、获取或提供资信或信用信息。
5.邀请您参与我行产品或服务有关的客户调研。
6.您的个人信息将在我行行内共享以进行综合统计、分析加工，帮助我行评估、改善、设计产品、服务及运营活动等，方便我行为您提供更加准确、个性、流畅及便捷的服务。若您允许厦门国际银行手机银行、微信银行、网上银行访问您的通知功能，我行可能根据前述功能向您提供营销活动通知、商业性电子信息或您可能感兴趣的广告，如您不希望接收此类信息，您可对手机银行、微信银行、网上银行渠道发送的上述推送信息选择不允许访问。
若我行需将您的个人信息用于本政策未载明的其他用途时，会按照法律法规及国家标准的要求再次征求您的同意。若我行需将基于特定目的收集而来的您的个人信息用于其他目的时，也会事先征求您的同意。
(二)我行收集个人信息的方式和范围
1.为向您提供服务并确保您的厦门国际银行电子银行服务安全，在您使用厦门国际银行手机银行、微信银行、网上银行服务过程中，我行会收集您在使用服务过程中主动输入或因使用服务而产生的信息：
（1）当您在厦门国际银行手机银行、微信银行、网上银行注册时，依据法律法规及监管要求，我行会验证您的姓名、身份证件信息、手机号码信息、短信验证码、银行卡信息，以帮助您完成电子渠道用户注册，如果您拒绝提供这些信息，您可能无法完成注册或无法正常使用我行的服务。
（2）当您使用转账汇款功能时，您需要提供收款方的姓名、银行账号/手机号、开户银行等收款方信息，并需要提供您的姓名、付款卡号、证件类型及证件号码，同时可能采用验证交易密码、短信验证码、人脸识别和声纹等手段以便于验证您的身份。上述信息属于个人敏感信息，如您拒绝提供该信息，仅会使您无法使用转账汇款功能，但不影响您正常使用厦门国际银行手机银行、网上银行的其他功能。若您同意提供该信息进行转账汇款，我行将同时收集您的收付款交易信息，形成收款人名册，以简化您的转账操作。
（3）当您在厦门国际银行手机银行开通并使用国行付款码进行网上支付时，我行需要您提供您的姓名、身份证号、银行卡卡号、银行预留手机号信息，以便于验证身份。在您使用国行支付服务时，我行需要记录您的交易信息以便于您查询。如您不提供上述信息，我行将无法向您提供网上支付服务。
（4）为了让您更安全、便捷地使用登录服务，如您的设备与厦门国际银行手机银行版本均支持指纹、面容功能，您可选择开通指纹、面容登录功能。您需在您的设备上录入您的指纹、面容信息，在您进行指纹、面容登录时，您需在您的设备上完成指纹、面容验证。我行仅接收验证结果，并不收集您的指纹、面容信息。如您不想使用指纹、面容验证，仍可通过其他方式进行登录。
（5）当您使用厦门国际银行手机银行、微信银行、网上银行在商家进行消费时，我行需要按照法律法规及监管规定对商家进行管理，防范套现或欺诈风险，因此，我行将直接收集或向商家收集您的交易信息，包括交易金额、交易对象、交易商品、交易时间、订单信息（如有）。如您不同意我行记录前述信息，则可能无法完成交易，但不影响您使用我行提供的其他服务。
（6）为了给您提供更好的使用体验，我行会根据您的设备信息、服务日志，经过去标识化处理后，提取您的偏好特征，并基于特征标签的用户画像，在您允许厦门国际银行手机银行、微信银行、网上银行访问您的通知功能前提下，用于展现、推送相关内容和服务。请您注意，单独的设备信息、服务日志信息是无法识别特定自然人身份的信息。如果我行将这类非个人信息与其他信息结合用于识别特定自然人身份，或者将其与个人信息结合使用，则在结合使用期间，这类非个人信息将被视为个人信息，除取得您授权或法律法规另有规定外，我行会将这类信息做匿名化、去标识化处理。
（7）您在登录积分商城或购买影票、车险等第三方产品或服务时，您还可能需要根据国家法律法规及监管要求或服务提供方（如票务销售方及其授权的代理方）的要求提供您的实名信息，这些实名信息可能包括您的身份信息（比如您的身份证、军官证、护照、驾驶证载明您身份的证件复印件或号码）、您本人的照片、姓名、电话号码、出生年月、一类户开户时间等。
（8）您在厦门国际银行手机银行、微信银行、网上银行浏览和购买商品时，为方便您了解商品评价、咨询信息，积分商城可能会在商品介绍页中展现您的公开咨询和商品评价内容；为方便您下单购买商品，积分商城可能会记录您填写的地址、电话等收件人信息，并在订单支付成功后，将相关订单、收件人信息提供给第三方商品供应商完成发货，并严格要求供应商保密您的订单、收件人信息。
（9）您在厦门国际银行微信小程序中办理跨境开户业务时，我行会收集您的个人信息，可能包括您的姓名、性别、身份证、地址、职业、收入等，在我行向您提供境外账户业务资料的见证及转递服务期间，您授权我行持续收集和使用您的信息。在您取消境外账户业务资料的见证及转递服务时，我们将停止收集您相关的个人信息，但我行会在业务资料归档、审计、监管协查等领域继续使用此前收集的您的相关个人信息，为提升您的境外账户业务资料的见证及转递服务体验，或为防范风险，我行会对服务使用情况进行汇总、加工，但这些信息不会包含您的任何身份识别信息。
2.当您使用厦门国际银行手机银行、微信银行、网上银行服务时，为了维护服务的安全稳定运行，预防交易和资金风险，我行会收集以下信息，包括您的设备型号、操作系统、唯一设备标识符、厦门国际银行手机银行、微信银行、网上银行软件版本号、手机终端IP地址、接入网络的方式、类型和状态、与厦门国际银行手机银行、微信银行、网上银行操作日志及服务日志相关的信息地理位置信息。如您不同意我行收集前述信息，可能无法完成风控验证，并影响您正常使用厦门国际银行手机银行、微信银行、网上银行的部分功能或服务。
3.以下情形中，您可根据厦门国际银行手机银行、微信银行、网上银行的提示，可选择是否授权我行收集、使用您的个人信息：
（1）设备状态，用于确定设备识别码，以保证账号登录的安全性。您若拒绝授权后，将无法登录厦门国际银行手机银行，但这不影响您使用未登录情况下厦门国际银行手机银行可用的功能。
（2）存储权限，用于缓存您在使用手机银行过程中产生的文本、图像、视频等内容，您若拒绝授权后，将无法登录厦门国际银行手机银行，但这不影响您使用未登录情况下厦门国际银行手机银行可用的功能。
（3）摄像头，用于识别二维码、人脸识别、身份证识别、录像、拍照，在扫一扫、人脸识别登录/转账/支付/提升认证、线上开户、身份证维护、线上贷款、设备绑定、找回登录密码、头像设置、远程视频服务等场景中使用。您若拒绝授权后，上述功能将无法使用，但不影响您正常使用厦门国际银行手机银行其他功能。我行将获取的人脸数据，存储于系统后台数据库中，用于业务办理过程留存、辅助识别和核实客户身份。对于某些品牌或型号的手机终端自身的本地生物特征认证功能，如人脸识别功能，其信息由手机终端提供商进行处理，我行不留存您应用手机终端相关功能的信息。
（4）相册，用于上传照片。我行获得的图片信息，用于业务办理过程留存、辅助识别和核实客户身份。您若拒绝授权后，上述功能将无法使用，但不影响您正常使用厦门国际银行手机银行其他功能。
（5）麦克风，用于开通声纹、智能语音交互、转账、无卡取款、客户经理连线场景使用。您若拒绝授权后，上述功能将无法使用，但不影响您正常使用厦门国际银行手机银行其他功能。
（6）手机通讯录，在手机号转账过程中，我行将收集您的手机通讯录用于协助您通过通讯录快速选取电话号码，无需您手动输入。您若拒绝授权后，上述功能仍可以使用，但需要手工输入手机号码，不影响您正常使用厦门国际银行手机银行其他功能。
（7）地理位置，获取您所在地理位置，主要用于厦门国际银行手机银行、微信银行交易风控，另外还能展现城市服务，如线上开户、转账、网点预约、搜索结果匹配、影票、生活缴费等。系统后台保存您交易时的位置信息。您若拒绝授权后，上述功能可能无法正常使用，但不影响您正常使用厦门国际银行手机银行、微信银行其他功能。
（8）网络通讯，用于与服务端进行通讯。您若拒绝授权后，手机银行所有功能无法使用。系统后台保存客户交易时所使用设备的网络信息，包括IP、端口信息。
（9）蓝牙，用于通过蓝牙将客户手机与蓝牙Key设备连接并交互。您若拒绝授权后，无法通过蓝牙激活第三方设备。系统后台不保存客户手机蓝牙配置信息。
（10）应用列表，获取您手机中已安装的应用列表，用于对客户端运行环境的安全状况进行检测并向后台系统反馈，并将此作为风控策略的依据。您若拒绝授权后，手机银行安全检测功可能无法使用，但不影响您正常使用厦门国际银行手机银行其他功能。
上述功能可能需要您在您的设备中向我行开启您的设备、存储、相机（摄像头）、相册、地理位置（位置信息）、手机通讯录、麦克风、网络通讯、蓝牙、应用列表的访问权限，以实现这些功能所涉及的信息的收集和使用。请您注意，您开启这些权限即代表您授权我行可以收集和使用这些信息来实现上述功能，如您取消了这些授权，则我行将不再继续收集和使用您的这些信息来实现上述功能，因此也无法为您提供上述与这些授权所对应的功能。
4、其他
我行在向您提供其他业务功能时，会另行向您说明信息收集的方式、范围与目的，并征得您的同意后方收集提供相应服务所必要的您的信息。我行会按照本政策以及相应的用户协议约定收集、使用、存储、对外提供及保护您的信息。
(三)我行如何使用您的个人信息
我行为了遵守国家法律法规及监管要求，提升服务质量，保障您的账户和资金安全，我行会在以下情形中使用您的信息：
1.我行会根据本政策的约定并为实现我行的服务或功能对所收集的您的个人信息进行使用。
2.为了使您知晓使用厦门国际银行手机银行、微信银行、网上银行服务的状态，我行会向您发送服务提醒。您可以通过手机系统设置中的通知设置，关闭服务提醒，也可以通过通知设置重新开启服务提醒。
3.为了保障服务的稳定性与安全性，我行会将您的信息用于身份验证、安全防范、诈骗监测、预防或禁止非法活动、降低风险、存档和备份用途。
4.根据法律法规或监管要求向相关部门进行报告。
5.邀请您参与我行服务或功能有关的客户调研。
6.您的个人信息将在我行行内共享以进行综合统计、分析加工，帮助我行评估、改善、设计产品、服务及运营活动等，方便我行为您提供更加准确、个性、流畅及便捷的服务。若您允许厦门国际银行手机银行、微信银行、网上银行访问您的通知功能，我行可能根据前述功能向您提供营销活动通知、商业性电子信息或您可能感兴趣的广告，如您不希望接收此类信息，您可对手机银行、微信银行、网上银行渠道发送的上述推送信息选择不允许访问。
7.在收集您的个人信息后，我行在通过技术手段对您的信息数据进行去标识化处理后，该等去标识化的信息将无法识别信息主体且不能复原，有权在不经您同意的情况下直接使用，有权对用户数据库进行分析并予以商业化的利用。
8.我行会对我行的服务或功能使用情况进行统计，并可能会与公众或第三方共享这些统计信息，以展示我行的服务或功能的整体使用趋势。但这些统计信息不包含您的任何基本信息、生物特征信息等身份识别信息。
9.当我行展示您的信息时，我行会采用包括不能复原、内容替换、匿名化处理方式对您的信息进行脱敏，以保护您的信息安全。
(四)我行征得授权收集、使用您个人信息的例外
根据相关法律法规及国家标准，在以下例外情形中，即使未获得您的同意，我行仍可能会收集并使用您的个人信息:
1.与国家安全、公共安全、重大公共利益等直接相关的；
2.与犯罪侦查、起诉、审判和判决执行等直接相关的；
3.出于维护您或他人的生命、财产等重大合法权益但又很难得到您本人同意的；
4.所收集的个人信息是您自行向社会公众公开的；
5.从合法公开披露的信息中收集个人信息的，如合法的新闻报道、政府信息公开渠道等；
6.法律法规或监管部门规定的其他情形。
二、我行如何使用Cookie
为确保厦门国际银行手机银行、微信银行、网上银行正常运转，我行会在您的计算机或移动设备上存储名为 Cookie 的小数据文件。Cookie 通常包含标识符、站点名称以及一些号码和字符。借助于 Cookie，网站能够存储购物篮内的商品等数据。我行不会将 Cookie 用于本政策所述目的之外的任何用途。您可根据自己的偏好管理或删除 Cookie。您可以清除计算机上保存的所有 Cookie，大部分网络浏览器都设有阻止Cookie 的功能。但如果您这么做，则需要在每一次访问我行的网站时更改用户设置。
三、我行如何存储和保护您的个人信息
(一)我行存储您个人信息的情况
我行在中华人民共和国境内收集和产生的个人信息的存储、处理和分析都在境内。但为处理跨境业务并在获得您的授权同意后，您的个人信息可能会被转移到境外机构 (含总公司、母公司或者分公司、子公司及其他为完成该业务所必需的关联机构)。此种情况下，我行会按照法律法规和监管规定执行，并采取有效措施保护您个人信息的安全（包括通过签订协议、现场核查等有效措施，要求境外机构为所获得的个人金融信息保密）。
我行仅在法律法规要求，以及为实现本政策的目的所必须的期限内，确定您个人信息的最长储存期限以及您日志的储存期限。
(二)我行采取的保护您个人信息的安全措施
我行已使用符合业界标准的安全防护措施保护您提供的个人信息，防止数据遭到未经授权的访问、公开披露、使用、修改、损坏或丢失。例如：我行会使用加密技术确保数据的保密性；我行会使用受信赖的保护机制防止数据遭到恶意攻击；我行会部署访问控制机制，确保只有授权人员才可访问个人信息。
我行将尽力确保您提供个人信息的安全性。同时，也请您务必妥善保管好您的账户登录名及其他身份要素。您在使用我行服务时，我行会通过您的登录名及其他身份要素来识别您的身份。一旦您泄漏了前述信息，您可能会蒙受损失，并可能产生对您不利的法律后果。如您发现账户登录名及/或其他身份要素可能或已经泄露时，请您立即和我行取得联系，以便我行及时采取相应措施以避免或降低相关损失。
若不幸发生个人信息安全事件，我行将按照法律法规的要求及时采取有效补救措施。我行将及时将事件相关情况以电子邮件、信函、电话和/或推送通知等方式告知您，难以逐一告知个人信息主体时，我行会采取合理、有效的方式发布公告。同时，我行还将按照监管机构要求，主动上报个人信息安全事件的处置情况。
四、我行如何对外提供您的个人信息
(一)共享
我行不会与我行以外的公司、组织和个人分享您的个人信息，但以下情况除外：
1.在获取您明确同意或授权的情况下共享：获得您的明确同意后，我行会与其他方共享您的个人信息；
2.我行可能会根据法律法规或监管规定，对外共享您的个人信息；
3.为实现本隐私政策的目的，或为向您提供服务之必须，我行会在取得您明确同意或授权的情况下，与其他授权合作伙伴共享您的某些个人信息。例如，代表您行事的收款人、受益人、中介人、往来及代理行、证券交易所、证券公司等，或向您付款的人士；其他金融机构、行业协会、银行卡组织、信用评级机构、征信机构、信息服务提供商；向您提供资产管理服务的第三方资产管理机构等。
我行仅会出于合法、正当、必要、明确的目的共享您的个人信息。对我行与之共享个人信息的公司、组织和个人，我行会与其签署保密协定，要求他们按照本政策以及其他相关的保密和安全措施来处理您的个人信息。
(二)转让
我行不会将您的个人信息转让给公司、组织和个人，但以下情况除外：
1.事先获得您的明确同意或授权；
2.根据法律法规或强制性的行政或司法要求；
3.在涉及资产转让、收购、兼并时，如涉及到个人信息转让，我行会向您告知相关情况，并要求新的持有您个人信息的公司、组织或个人继续受本政策的约束。如变更个人信息使用目的时，我行将要求该公司、组织或个人重新取得您的明确同意。
(三)公开披露
我行仅会在以下情况，公开披露您的个人信息：
1．事先获得您明确同意或授权；
2．根据法律法规规定或监管规定，我行可能会公开披露您的个人信息。
五、您如何访问和管理自己的个人信息
按照中国相关的法律法规和监管规定，我行保障您对自己的个人信息可以行使以下权利：
(一)访问您的个人信息
您有权通过我行营业网点柜面、厦门国际银行手机银行、网上银行等渠道访问及更正、更新您的个人信息，法律法规另有规定的除外。您有责任及时更新您的个人信息。
1.您登录厦门国际银行手机银行后，可以在“设置”中，进行个人信息设置、安全设置、支付设置；登录厦门国际银行网上银行后，可以在“客户服务”中，进行个人信息设置。
安全设置，是为客户提供多种增强厦门国际银行手机银行使用的安全服务，确保银行账户的安全。主要功能包括：刷脸登录、指纹登录、安全设备管理、交易密码修改与重置、蓝牙Key密码修改、转账限额修改、预留信息变更等设置。
支付设置，包括修改支付密码设置、免密支付。
个人信息设置，是为客户提供个性化的用户昵称设置功能，支持查询个人基本信息及设置头像、手机号码等。
(二)删除您的个人信息
您在我行的产品与/或服务页面中可以直接清除或删除的信息，包括绑定银行卡、缓存记录。
(三)注销用户
如您为我行电子渠道用户，您可以携带本人有效身份证件、注册银行卡原件到我行网点通过柜面等方式注销您的电子渠道账号。一旦您注销您的电子渠道账号，我行将不再通过厦门国际银行手机银行、微信银行、网上银行收集您的个人信息，法律法规或监管机构对个人信息存储时间另有规定的除外。
(四)响应您的上述请求
为保障安全，您可能需要提供书面请求，我行可能会先要求您验证自己的身份，然后再处理您的请求。请您理解，对于某些无端重复、需要过多技术手段、给他人合法权益带来风险或者非常不切实际的请求，我行可能会予以拒绝。
在以下情形中，按照法律法规或监管要求，我行将无法响应您的请求：
1．与国家安全、公共安全、重大公共利益相关的；
2．与犯罪侦查、起诉、审判和判决执行等相关的；
3．有充分证据表明您存在主观恶意或滥用权利的；
4．响应您的请求将导致我行违反相关法律法规或监管规定的；
5．响应您的请求将导致您或其他个人、组织的合法权益受到严重损害的；
6．涉及国家秘密、商业秘密、个人隐私的。
六、我行如何保护未成年人信息
若您是未满18周岁（以自己的劳动收入为主要生活来源的16周岁以上的未成年人除外）的未成年人，我行期望您的父母或监护人指导未成年人使用我行的服务。我行将根据国家相关法律法规的规定保护未成年人的个人信息的保密性及安全性。如您未经您的父母或监护人同意，则不得创建自己的用户账户。建议您请您的父母或监护人阅读本政策，并在征得您父母或监护人同意的前提下使用我行的服务或向我行提供您的个人信息。对于经您的父母或监护人同意而收集的您的个人信息，我行只会在受到法律法规及监管要求允许、您的父母或监护人明确同意或者保护您权益所必要的情况下使用或公开披露。如您的父母或监护人不同意您按照本政策使用我行的服务或向我行提供个人信息，请您立即终止使用我行的服务并及时通知我行，以便我行采取相应的措施。
如您为未成年人的父母或监护人，当您对您所监护的未成年人的个人信息处理存在疑问时，请通过下文第八部分中的联系方式联系我行。
七、本政策如何更新
根据国家法律法规变化及服务运营需要，我行将对本政策及相关规则不时地进行修改，修改后的内容会通过我行手机银行、微信银行、网上银行等渠道公布，公布后即生效，并取代此前相关内容。请您不时关注相关公告、提示信息及协议、规则等相关内容的变动。若我行收集使用您个人信息的目的、方式、范围发生变化时，也将以适当方式通知用户，适当方式包括更新本隐私政策等收集使用规则并提醒用户阅读等。
对于重大变更，我行还会提供更为显著的通知（包括APP推送通知、短信发送通知等）。
本政策所指的重大变更包括但不限于：
1、我行的服务模式，如处理个人信息的目的、处理个人信息的类型、个人信息的使用方式等发生重大变化；
2、个人信息共享、转让或公开披露的主要对象类型发生变化；
3、您参与个人信息处理方面的权利及其行使方式发生重大变化；
4、我行负责处理个人信息安全的责任部门、联络方式及投诉渠道发生变化。
您知悉并确认，如您不同意更新后的内容，应立即停止使用相应服务，并注销相关账户，我行将停止收集您的相关个人信息；如您继续使用服务，即视为同意接受更新内容。为了您能及时接收到通知，建议您在联系方式更新时及时通知我行。
八、如何联系我行
如果您对本政策有任何疑问、意见或建议，请通过以下方式与我行联系：
客服热线：4001-623-623
一般情况下，我行将在收到您疑问、意见或建议后的15个工作日内回复。
如果您对我行的回复不满意，特别是若您认为我行的个人信息处理行为损害了您的合法权益，您有权向消费者权益保护组织等相关部门投诉。