华彩生活隐私政策
本版本发布日期:2023/6/12
本版本生效日期:2023/6/12

感谢您对华彩生活的信任和使用!
【特别提示】
尊敬的华彩生活App(又称“华彩生活”)用户(以下简称“您”),华夏银行股份有限公司信用卡中心(以下简称“我们”)重视用户的隐私,深知个人信息对您的重要性,我们将按照法律法规的规定,保护您的个人信息及隐私安全。我们致力于维持您对我们的信任,恪守以下原则,保护您的个人信息:权责一致原则、目的明确原则、选择同意原则、最小必要原则、确保安全原则、主体参与原则、公开透明原则。同时,我们承诺,我们将按业界成熟的安全标准,采取相应的安全保护措施来保护您的个人信息。在您使用华彩生活时,我们将按照《华彩生活隐私政策》(以下简称“本政策”)收集、存储、使用及对外共享您的个人信息。
为了保证对您的个人信息合法、合理、正当的收集、使用,并在安全、可控的前提下进行传输、存储,我们制定了本政策,请您在使用我们的产品或服务前,仔细阅读并了解本政策并确定了解我们对您个人信息的处理规则。阅读过程中,如您有任何疑问,可联系我们的客服(客服热线:400-66-95577)咨询。如您在华彩生活主动勾选或点击“同意”本政策或以其他方式明确选择同意本政策,即意味着您同意本政策的条款,并同意我们按照本政策来收集、使用、存储和共享您的相关信息。
我们会遵循本政策收集、使用您的信息,但不会仅因您同意本政策而采用强制捆绑的方式一揽子收集个人信息。当您使用或开启相关功能或使用服务时,我们会收集、使用为实现该功能或服务所必要的信息。除非是为实现基本业务功能或根据法律法规要求所必需的信息,您均可以拒绝提供。我们将在本政策中逐项说明哪些是必要信息。
本隐私政策适用于您通过任何方式访问和使用华彩生活的各项服务。您具体获得的华彩生活服务内容可能因为您使用的华彩生活的版本不同而有所差异。
本隐私政策将帮助您了解以下内容:
1、我们收集哪些信息,以及我们对这些信息的使用方式
2、我们如何使用 Cookie 和同类技术
3、我们接入的第三方及我们如何共享、转让、公开披露您的个人信息
4、我们如何储存及保护您的个人信息
5、您如何访问和管理自己的信息
6、我们如何处理未成年人个人信息
7、本政策的适用及更新
8、如何联系我们
9、管辖与法律适用
一、我们如何收集和使用您的个人信息
个人信息是指以电子或者其他方式记录的能够单独或者与其他信息结合识别特定自然人身份或者反映特定自然人活动情况的各种信息。
为了向您提供更好、更个性化的产品和服务,下列描述列表是我们会为您提供的功能、服务以及各项业务功能和服务会收集的个人信息:
(一)身份认证管理
1、注册成为华彩生活App用户
在您注册华彩生活App账户时,您需要提供您的常用手机号码并设置登录密码,我们将通过发送短信验证码的方式来验证您的身份是否有效。您需通过身份基本信息多重交叉验证后方可使用信用卡激活、银行卡绑定、支付、卡片信息查询、卡片管理、修改个人信息及订单查询功能,如您需要使用此类服务,则需提供姓名、证件号码、卡号、手机号、设备信息、网络信息、卡片有效期、卡片安全码以完成身份基本信息多重交叉验证。同时,为了验证您提供信息的准确性和完整性,我们会与合法留存您的信息的中国人民银行等国家机关、金融机构(含清算机构)、企事业单位进行核对;如在验证核对过程中我们需要向前述验证机构收集您的信息,我们会依照法律法规或监管规定要求相关验证机构说明其个人信息来源,并对其个人信息来源的合法性进行确认。如您不同意提供上述信息,我们将无法向您提供上述服务,但不会影响您使用其他基本功能服务。
2、在华彩生活App上实名认证
您可以选择我们提供的实名认证服务,向我们提供您的姓名、证件类型、证件号码、银行卡卡号、银行预留手机号、人脸识别信息,以完成身份基本信息多重交叉验证。为了验证您提供信息的准确性和完整性,我们会将前述信息与合法留存您的信息的国家机关、金融机构、企事业单位进行核对。如您不提供上述信息或提供的信息有误,我们可能无法向您提供需实名认证后方可使用的功能或服务。
3、登录华彩生活App
华彩生活App为您提供的登录方式包括密码登录、手势登录、指纹登录、面容登录。为了让您更安全、便捷地使用华彩生活App服务,如您的设备与华彩生活App版本均支持指纹或面容功能,您可选择开通指纹或面容登录服务。在您开启指纹登录或面容登录后,您登录华彩生活App时需要验证您的指纹或面容信息。您的指纹或面容信息仅保存在您授权的设备上,我们不会存储您的指纹及面容信息。您可以通过华彩生活App“我的”-“设置”-“安全管理”关闭指纹/面容登录功能,关闭该功能后,您仍可通过密码登录或手势登录。
4、修改和忘记登录密码
为了保证您的账户和资金安全,在您使用华彩生活App的修改登录密码服务时,您只需要提供原登录密码,我们将通过验证原登录密码对您身份进行校验。
当您使用忘记登录密码功能时,我们需要重新验证您的身份信息。为此您需要提供您的预留手机短信验证码、证件类型和证件号码,您可根据相关页面提示输入您的相关信息。
5、信用卡申请
当您通过华彩生活App申请办理华夏银行信用卡产品时,您需要提供您的个人信息、单位信息、联系人信息,我们将遵循个人信息收集和使用的最小化、必要性原则,向中国人民银行金融信用信息基础数据库、百行征信有限公司、朴道征信有限公司及其他依法设立的征信机构、全国公民身份证号码查询服务中心、全国高等学校学生信息咨询与就业指导中心(学信网)、电信运营商及其合作机构、电子认证服务机构、其他为本人提供信用卡服务所必要的第三方合法机构、有关部门和个人收集、查询、处理、使用您的身份、资产、资信、交易及其他有关信息(包括学历信息、职业信息、社会保险、住房公积金、通讯运营商信息、拥有房地产、机动车及其他金融交易信息)。具体授权内容以《华夏银行信用卡(个人卡)领用合约》和《个人信息处理授权书》为准。
6、卡片激活
在您使用华彩生活App进行信用卡激活服务时,您需要提供您的信用卡卡号、证件类型、证件号码、安全码、预留手机短信验证码,我们会对上述信息进行实名认证核验身份,确保当前操作人员是您本人。
7、刷脸付
当您在华彩生活App开通刷脸付功能并完成人脸信息认证后,通过在银联卡特约商户扫描人脸即可识别您人脸关联的默认支付银行卡号,并通过人脸识别技术进行用户本人身份信息确认和支付授权后,通过收单机构发起交易,由中国银联股份有限公司完成交易转接并获取我行交易授权的支付业务,本服务当前仅限中华人民共和国境内使用。
8、还款
当您在华彩生活App使用华夏银行借记卡进行实时还款时,为保障您的还款交易顺利进行,我们会验证您的华夏银行借记卡卡号、户名和卡密码,验证通过后才能完成还款操作。
9、资料管理
为符合监管要求,我们会记录您在申请信用卡时填写的证件信息、个人税收居民身份信息,并向您提供资料维护的功能。
10、修改预留手机号
当您使用华彩生活App修改您的信用卡预留手机号时,为了保证您的账户安全,我们需要验证您的身份信息,确保是您本人操作此项功能。为此您需要提供您的卡号、安全码、查询密码、预留手机号的短信验证码、新预留手机号、新预留手机号的短信验证码,您可根据相关页面提示输入您的相关信息。
(二)支付管理
1、为了您能正常使用华彩生活App快捷支付服务,在您选择卡片开通快捷支付时,您需要设置6位数字支付密码,并提供您的信用卡卡号、安全码、有效期、查询密码和短信验证码,我们会对您提供的信息进行核验,确保是您本人在开通支付功能。如您拒绝提供上述信息,则无法使用快捷支付功能,但不影响您使用我们提供的其他服务。
2、您在华彩生活App进行支付交易时,为了准确执行您的支付指令,您需要输入您自行设置的支付密码,我们需要对您输入的支付密码进行验证,以确保您的账户及资金安全;当安全风险等级提高时,为了您的安全,我们会提示您使用数字证书进行验证,下载数字证书验证前,我们会提示您上传证件照片,并对您进行人脸识别、收集您的面部信息,以核验您的身份。
3、当您准备在商城进行结算时,系统会生成商品订单。您可能需要在订单中填写您指定的收货人姓名、收货地址和收货手机号码,同时该订单中会载明订单号、您所购买的商品或服务信息、您应支付的货款金额。
4、当您向商家付款时,为了向您提供账单查询管理功能,我们需要向商家收集您的商品名称、支付金额、支付对象、支付订单号。如您不同意提供前述信息,则可能无法完成交易,但不影响您使用我们提供的其他服务。
(三)风险识别
为了充分识别欺诈行为,保障您使用华彩生活App服务的安全性,防止您的资金、个人信息被不法分子获取,我们需要记录您使用的华彩生活App时的相关设备信息及相关操作信息,例如:设备型号、设备名称、IMEI(国际移动设备身份码)、IMSI(国际移动用户识别码)、WIFI名称、无线路由MAC地址(局域网地址)、硬件序列号、操作系统用户名、SIM卡序列号、Cookie(小型数据文件)、IP地址、Mac地址(硬件地址)、设备版本信息、设备识别码、所在位置、网络使用习惯以及其他与华彩生活App服务相关的日志信息。这类信息是为提供服务必须收集的基础信息,
如您不同意提供前述信息,可能无法完成风控验证,从而影响到当前App所运行的手机设备的安全性。
(四)为向您提供更优质的产品和服务,我们可能需要使用和收集下述信息
1、如您需要使用通过生物识别进行验证的功能(指纹登录、面容登录、刷脸付、修改登录手机号),您需要提供您的指纹或面容信息进行验证。
2、如您需要使用通过麦克风设备来进行语音输入的功能(在线人工客服、在线智能客服),您需要授权华彩生活App使用您的麦克风设备来进行语音输入,在使用过程中我们需要收集您的语音内容并进行必要的处理。
3、如您需要使用通过本地相册的功能(补件信息、数字证书、在线客服上传图片),您需要授权华彩生活App访问您的本地相册权限,进行图片读取、图片保存、图片上传。
4、如您需要使用通过照相机的功能(扫码付、扫描证件号码或卡号后的便捷输入、身份证扫描识别、人脸识别),需要您授权华彩生活App访问您的相机权限,通过照相机进行相关信息的扫描或识别。
5、如您需要使用通过位置信息的功能(本地专属),需要您授权华彩生活App访问您的位置权限,以便基于您所在地点位置,向您提供商户信息和服务信息。
6、当您使用消息推送服务时,我们会收集您的手机号码、设备信息、账户信息及交易信息,以便及时向您发送账户信息及交易通知。如您不提供以上信息,将无法使用此类通知和消息服务。您可以通过我的-设置-消息设置-新消息通知开关,打开或关闭消息推送功能。
7、为实现商品或活动精准推荐的目的,我们会使用您的个人信息(性别、年龄、账户额度)、设备信息(设备号)、行为信息(在华彩生活搜索、浏览、点击的行为信息)、信用卡消费信息(消费商品、金额、时间、商户、偏好)、地理位置信息进行数据分析,在华彩生活热卖商城业务场景向您推荐分期商品或活动。
如您需关闭此服务,您可通过:我的-设置-个性化推荐设置-个性化推荐开关,我们将停止为您提供个性化推荐服务。
关闭此服务后,您将不再看到专为您定制的个性化内容,我们将展示默认内容。对于游客模式(未登录状态)下,我们不会向您提供给任何个性化推荐内容。
我们在向您提供上述服务时,会向您说明信息收集的范围与目的,并征得您本人同意后方收集相应服务所必要的个人信息。请您理解,我们向您提供的服务是不断更新和发展的。如您选择使用了前述说明当中尚未涵盖的其他服务,基于该服务我们需要收集您的信息时,我们会另行向您说明信息收集的范围与目的,并征得您的同意。我们会按照本政策以及相应的协议约定使用、存储、对外提供及保护您的信息;如您选择不提供前述信息,您可能无法使用某项或某部分服务,但不影响您使用我们提供的其他服务。如您需要重置以上权限,您可通过华彩生活“我的-设置-安全管理-系统权限管理”功能重置以上权限或直接进入手机“设置-隐私”中设置相关权限的开启和关闭。
(五)其他收集和使用您个人信息的情形
1、如您需要使用华彩生活App提供的意见反馈功能,我们会收集您参与意见反馈时向我们发送的信息。
2、华彩生活App使用过程中,如发生系统崩溃、闪退等情形时,为保证第一时间上送相关崩溃日志,需要您授权华彩生活App自启动,我们会持续关注并提升华彩生活App运行的稳定性。
(六)终止使用华彩生活App
如您终止使用华彩生活App,在您终止使用华彩生活App后,我们会停止对您的信息的收集和使用,法律法规或监管部门另有规定的除外。如我们停止运营,我们将及时停止收集您的个人信息,并将停止运营的通知以公告的形式通知您,并对所持有的您的个人信息进行删除或匿名化处理,法律法规或监管部门另有规定的除外。
我们在以下情形中,收集、使用个人信息无需事先征得您的授权同意:
1、与国家安全、国防安全有关的;
2、与公共安全、公共卫生、重大公共利益有关的;
3、与犯罪侦查、起诉、审判和判决执行等有关的;
4、出于维护个人信息主体或其他个人的生命、财产等重大合法权益但又很难得到
本人同意的;
5、所收集的个人信息是个人信息主体自行向社会公众公开的;
6、从合法公开披露的信息中收集的您的个人信息的,如合法的新闻报道、政府信息公开等渠道;
7、根据您的要求签订合同所必需的;
8、法律法规规定的其他情形。
我们申请的设备权限。
华彩生活在提供服务过程中,会调用您的设备权限。以下是华彩生活调用权限对应的业务功能、调用权限的目的以及调用权限前向您询问的情况。
同时您可通过华彩生活“我的-设置-安全管理-系统权限管理”功能或直接进入手机设备“设置-隐私”中选择关闭部分或全部权限,从而拒绝华彩生活收集或使用相应的个人信息。在不同设备中,权限显示方式及关闭方式可能有所不同,具体请参考设备及系统开发方说明或指引。
权限名称 对应业务功能 调用目的 是否询问 是否可以关闭权限
位置权限 本地专属权益、欺诈识别 获取用户当前位置,用于展示对应城市的权益;识别欺诈风险 使用相应功能时弹窗询问 是
相机权限 人脸识别、证件更新功能、添加卡片、在线客服-图片上传、扫一扫功能 用于人脸识别、实时拍照、识别证件信息和卡号、扫一扫的相关功能 使用相应功能时弹窗询问 是
麦克风权限 在线客服语音输入 用于使用在线客服语音输入的相关功能 使用相应功能时弹窗询问 是
读写权限 证件更新、补件信息、放款资料提交、扫一扫功能 用于读取或缓存在使用华彩生活App过程中所需的文本和图像。 使用相应功能时弹窗询问 是
拨打电话权限 拨打客服热线 直接跳转拨号功能 使用相应功能时弹窗询问 是
应用列表权限 威胁感知;防劫持 检测当前运行的应用列表的安全性 使用相应功能时弹窗询问 是
二、我们如何使用 Cookie 和同类技术
(一)Cookies的使用
为实现您联机体验的个性化需求,使您获得更轻松的访问体验。我们会在您的计算机或移动设备上发送一个或多个名为Cookies的小数据文件,指定给您的Cookie 是唯一的,它只能被将Cookies发布给您的域中的Web服务器读取。我们向您发送Cookie是为了识别您的身份,这么做可帮您简化重复输入信息以登录账户的步骤、存储您的偏好设置、帮助判断您的登录状态以及账户或数据安全,目的是向您提供友好、安全的服务。
我们不会将 Cookies 用于本隐私政策所述目的之外的任何用途。您可根据自己的偏好管理或删除 Cookies。您可以清除计算机上保存的所有 Cookie,大部分网络浏览器会自动接受Cookies,但您通常可根据自己的需要来修改浏览器的设置以拒绝 Cookie,有关详情,请参见 AboutCookies.org;另外,您也可以清除软件内保存的所有Cookie。但如果您这么做,您可能需要在每一次访问华彩生活时亲自更改用户设置,而且您之前所记录的相应信息也均会被删除,并且可能会对您所使用服务的安全性有一定影响。
三、我们接入的第三方及我们如何共享、转让、公开披露您的个人信息
(一)我们接入的第三方
为向您提供安全及优质的产品和服务,华彩生活集成了由第三方公司开发、提供的软件开发包(SDK),这些软件开发包(SDK)在实现功能时需要采集部分信息才可实现,具体第三方信息如下表所示:
1.第三方名称:邦盛科技有限公司(设备指纹)
第三方需要申请的权限:读取设备信息,IMEI信息
第三方提供的功能:生成唯一设备号
第三方收集的个人信息:设备信息(IMEI、操作系统版本、WIFI信息、网络信息、软件安装列表,设备Mac地址、传感器信息)
是否共享信息:否
第三方隐私政策链接:https://www.bsfit.com.cn/news/309
2.第三方名称:重庆中科云从科技有限公司(人脸识别)
第三方需要申请的权限:读取相机权限,访问摄像头
第三方提供的功能:提供线上核身、活体识别
第三方收集的个人信息:人脸信息、身份ID
是否共享信息:否
第三方隐私政策链接:
3.第三方名称:吉大正元信息技术股份有限公司(数字证书)
第三方需要申请的权限:无
第三方提供的功能:颁发数字证书,保证交易安全
第三方收集的个人信息:身份ID
是否共享信息:否
第三方隐私政策链接:
4.第三方名称:国民认证科技(北京)有限公司(FIDO)
第三方需要申请的权限:无
第三方提供的功能:用于指纹功能
第三方收集的个人信息:无
是否共享信息:否
第三方隐私政策链接:http://www.gmrz-bj.com/article.php?id=96
5.第三方名称:北京易道博识科技有限公司(OCR)
第三方需要申请的权限:读取相机权限,访问摄像头
第三方提供的功能:用于扫描身份证号码、卡号
第三方收集的个人信息:无
是否共享信息:否
第三方隐私政策链接:http://id.exocr.com/privacy_policy.htm
6.第三方名称:北京梆梆安全科技有限公司(威胁感知;防劫持)
第三方需要申请的权限:检索当前运行应用程序,读取位置信息、SD卡信息
第三方提供的功能:通过采集设备相关信息来用于判断当前App所运行的手机设备的安全性,防止恶意的用户对App进行网络安全攻击,保护用户的财产安全
第三方收集的个人信息:GPS坐标(经纬度)、WIFI-MAC、基站信息、大概地理位置、精确地理位置信息、已安装应用程序列表、设备序列号、移动设备识别码、IP地址、IMEI、SIM卡标识(IMSI)、设备MAC地址、蓝牙MAC地址、AndroidID、UDID、传感器信息
是否共享信息:否
第三方隐私政策链接:https://everisker.com/Privacypolicy.pdf
7.第三方名称:腾讯云计算(北京)有限责任公司(智能客服)
第三方需要申请的权限:读取录音权限;访问相机权限
第三方提供的功能:用于智能客服语音合成及上传图像
第三方收集的个人信息:无
是否共享信息:否
第三方隐私政策链接:
8.第三方名称:深圳市腾讯计算机系统有限公司(微信分享)
第三方需要申请的权限:无
第三方提供的功能:用于分享手机银行信息到微信好友或朋友圈
第三方收集的个人信息:无
是否共享信息:否
第三方隐私政策链接:https://weixin.qq.com/cgi-bin/readtemplate?lang=zh_CN&t=weixin_agreement&s=privacy
9.第三方名称:北京百度网讯科技有限公司(百度定位)
第三方需要申请的权限:读取位置信息、设备信息、IMEI信息、SD卡信息
第三方提供的功能:用于网点查询功能使用位置信息
第三方收集的个人信息:位置信息、设备信息、IMEI信息
是否共享信息:否
第三方隐私政策链接:https://www.baidu.com/duty/yinsiquan-policy.html
10.第三方名称:深圳市和讯华谷信息技术有限公司(极光推送)
第三方需要申请的权限:读取设备信息,通知权限,存储权限
第三方提供的功能:用于App消息的推送功能
第三方收集的个人信息:设备信息(UDID、网络信息、AndroidID)
是否共享信息:否
第三方隐私政策链接:https://docs.jiguang.cn/jpush/client/Android/android_jghgzy
11.第三方名称:神策网络科技(北京)有限公司
第三方需要申请的权限:读取设备信息,IMEI信息
第三方提供的功能:分析用户使用偏好
第三方收集的个人信息:手机设备信息(IMEI、操作系统版本、WIFI信息、网络信息)、用户行为信息、Android ID、设备MAC地址
是否共享信息:否
第三方隐私政策链接:https://manual.sensorsdata.cn/sa/latest/tech_sdk_client_privacy_policy-22255999.html
12.第三方名称:中国银联股份有限公司(北京数美时代科技有限公司)
第三方需要申请的权限:访问网络权限、位置信息、查看网络状态权限、查看WLAN状态权限、相机权限、相册权限、手机状态
第三方提供的功能:通过设备的大概位置信息、网络状态、蓝牙、手机状态等信息完成主被扫、远程支付以及风控等支付控件功能
第三方收集的个人信息:位置信息、软件安装列表、系统版本号、IP地址、IMEI号、IMSI号、设备MAC地址、Android ID、传感器信息
是否共享信息:否
第三方隐私政策链接:https://static.creditcard.hxb.com.cn/mcube/apps/group1/M00/00/1A/amRG7WMZeVyALD3RAAQQ4yeLAa0994.pdf
13、第三方名称:支付宝(中国)网络技术有限公司
第三方需要申请的权限:无
第三方提供的功能:用于支付宝联合登录
第三方收集的个人信息:无
是否共享信息:否
第三方隐私政策链接:https://opendocs.alipay.com/common/067o75
14、第三方名称:中移互联网有限公司
第三方需要申请的权限:网络连接状态权限、改变网络连接状态、访问蜂窝数据网络和Wi-Fi网络
第三方提供的功能:用于手机号一键登录
第三方收集的个人信息:用于手机号码一键登录功能手机号、设备MAC地址、IP地址、IMEI、IMSI、Android ID
是否共享信息:否
第三方隐私政策链接:https://wap.cmpassport.com/resources/html/contract.html
15、第三方名称:联通在线信息科技有限公司
第三方需要申请的权限:网络连接状态权限、改变网络连接状态、访问蜂窝数据网络和Wi-Fi网络
第三方提供的功能:用于手机号一键登录
第三方收集的个人信息:用于手机号码一键登录功能手机号、设备MAC地址、IP地址、IMEI、IMSI、Android ID
是否共享信息:否
第三方隐私政策链接:https://msv6.wosms.cn/html/oauth/protocol2.html
16、第三方名称:世纪龙信息网络有限责任公司
第三方需要申请的权限:网络连接状态权限、改变网络连接状态、访问蜂窝数据网络和Wi-Fi网络
第三方提供的功能:用于手机号一键登录
第三方收集的个人信息:用于手机号码一键登录功能手机号、设备MAC地址、IP地址、IMEI、IMSI、Android ID
是否共享信息:否
第三方隐私政策链接:https://e.189.cn/sdk/agreement/detail.do?hidetop=true

(二)我们如何共享您的个人信息
1、在获得您的明确同意后,我们会与第三方共享您的个人信息。我们可能会根据法律法规规定,或按照法律法规、法律程序的要求或强制性的政府要求或司法裁定,对外共享您的个人信息。
2、仅为实现本隐私政策中声明的目的,我们与如下几类第三方授权合作伙伴共享信息:
(1)软件服务提供商或系统服务提供商。当第三方软件与华彩生活产品或服务结合为您提供基于位置的服务时,华彩生活可能会基于您对系统定位的授权及设定,收取您的位置信息及设备信息并提供给系统,特殊情境下会包含您另行填写的联系信息。如您拒绝此类信息收集及使用,您需要在收集设备中进行设置,关闭对华彩生活授权您的位置信息,华彩生活中无法自动或手动设置关闭相关服务。
(2)信用卡增值服务提供商。为了向您提供更完善、优质的产品和服务,我们可
能会与第三方合作商户或物流公司共享您的姓名、配送地址、手机号码;需向特约商户、清算组织或支付机构提供您的银行卡账户、有效期、校验码、手机号、姓名、身份证信息,以提供更好的客户服务和用户体验。我行仅会出于合法、正当、必要、特定、明确的目的共享您的个人信息,并且只会共享提供服务所必要的个人信息。
我们的合作伙伴无权将共享的个人信息用于任何其他用途。
3、对我们与之共享个人信息的公司、组织和机构,我们会对其数据安全环境进行调查,与其签署严格的保密协定,要求他们按照我们的说明、本隐私政策以及其他任何相关的保密和安全措施来处理个人信息。
(三)我们如何转让您的个人信息
我们不会将您的个人信息转让给其他任何公司、组织和机构,但以下情况除外:
1、事先获得您的明确授权或同意;
2、满足法律法规、法律程序的要求或强制性的政府要求或司法裁定;
3、如果我们或我们的关联公司涉及合并、分立、清算、资产或业务的收购或出售等交易,我们会将您的个人信息移交至中国人民银行、中国银行保险监督管理委员会或者中国证券监督管理委员会指定的机构处理,并要求该机构重新征得您的同意。
(四)个人信息的公开披露
我们仅会在以下情况下,公开披露您的个人信息:
1、获得您的明确同意;
2、基于法律法规、法律程序、诉讼或政府主管部门强制性要求下。
(五)共享、转让、公开披露个人信息时事先征得授权同意的例外在以下情形中,共享、转让、公开披露个人信息无需事先征得个人信息主体的授权同意:
1、与国家安全、国防安全直接相关的;
2、与公共安全、公共卫生、重大公共利益直接相关的;
3、与犯罪侦查、起诉、审判和判决执行等直接相关的;
4、出于维护个人信息主体或其他个人的生命、财产等重大合法权益但又很难得到您的同意的;
5、个人信息主体自行向社会公众公开的个人信息;
6、从合法公开披露的信息中收集个人信息的,如合法的新闻报道、政府信息公开等渠道。
四、我们如何储存及保护您的个人信息
(一)个人信息储存
1、您的个人信息均储存于中华人民共和国境内,如需跨境传输,我们将会单独征得您的授权同意
2、我们仅在法律法规要求的最低期限内,以及为实现本政策声明的目的所必须的最低时限内保留您的个人信息,当超出数据保存期限后,我们会对您的信息进行删除或匿名化处理(即会对您的个人信息进行处理以使您的身份无法被任何第三方识别)。在您选择注销账户后,您该账户内的所有信息将被清空,我们将不会再收集、使用或对外提供与该账户相关的个人信息,但您在使用华彩生活App服务期间提供或产生的信息我们仍需按照监管要求的时间进行保存,且在该依法保存的时间内有权机关仍有权依法查询。
3、为履行反洗钱等法定义务情况下,我们有权继续使用和储存此前收的信息。
(二)保护
1、我们会以“最小化”原则收集、使用、存储和传输用户信息,并通过本隐私政策告知您相关信息的使用目的和范围。
2、我们非常重视信息安全。我们已使用符合业界标准的安全防护措施保护您提供的个人信息,防止数据遭到未经授权的访问、公开披露、使用、修改、损坏或丢失。我们会采取一切合理可行的措施,保护您的个人信息。例如:我们会使用加密技术确保数据的保密性;我们会使用受信赖的保护机制防止数据遭到恶意攻击;我们会部署访问控制机制,确保只有授权人员才可访问个人信息;我们会举办安全和隐私保护培训课程,加强员工对于保护个人信息重要性的认识。
3、请您理解,由于技术水平局限以及可能存在的恶意攻击,有可能出现我们无法合理预见、防范、避免、控制的意外情况。互联网并非绝对安全的环境,请使用复杂密码,协助我们保护您的账号安全。
4、我们会定期组织内部相关人员进行安全风险事件及应急响应的培训和演练。在不幸发生个人信息安全事件后,我们将按照法律法规的要求,及时向您告知安全事件的基本情况和可能的影响、我们已采取或将要采取的处理措施、您可自主防范和降低风险的建议和对您的补救措施。
我们将按照法律法规的要求,及时将事件相关情况以邮件、信函、电话、推送通知的方式告知您,或采取合理、有效的方式发布公告。同时,我行还将依据监管规定,上报个人信息安全事件处置情况。
五、您如何访问和管理自己的信息
按照中华人民共和国相关的法律法规和监管规定,我们保障您对自己的个人信息行使以下权利:
(一)访问、修改和更新您的个人信息
您有权通过华彩生活访问、更正、更新您的华彩生活App个人账户信息,法律法规、监管机构另有规定的除外。您有责任及时更新您的个人信息。在您修改个人信息之前,我们会验证您的身份。
1、个人账户信息。您可以在华彩生活我的-设置-账户信息,访问、修改和更新您账户中的个人资料信息(登录手机号、证件信息、预留手机号、预留邮箱、账单地址)、实名认证信息、短信设置、推荐人、税收居民信息。
2、订单信息。您可以在华彩生活我的-我的订单中查询到您的订单记录、交易记录、积分兑换记录及卡券包信息。
(二)删除您的个人信息
1、删除绑定银行卡。您可以通过我的-设置-账户信息-注销华彩生活入口注销您
的账号,并删除您已在华彩生活App中绑定的卡片。
2、清除缓存记录。您可以在我的-设置-清除缓存中清除缓存记录。
3、删除历史设备信息。您可以在我的-设置-安全管理-设备管理中删除历史设备信息。
在以下情形中,您可以向我们提出删除个人信息的请求:
(1)如果我们处理个人信息的行为违反法律法规;
(2)如果我们收集、使用您的个人信息,却未征得您的同意;
(3)如果我们处理个人信息的行为违反了与您的约定;
(4)如果我们终止服务及运营。
若我们决定响应您的删除请求,我们还将同时通知从我们获得您的个人信息的实体,要求其及时删除,除非法律法规另有规定,或这些实体获得您的独立授权。当您从我们的服务中删除信息后,我们可能不会立即备份系统中删除相应的信息,但会在备份更新时删除这些信息。您可通过本政策第八章联系我们中的联系方式向我们提出您的请求。
(三)改变您授权同意的范围或撤回您的授权
您可通过“我的-设置-安全管理-系统权限管理”功能或直接进入手机设备“设置-隐私”中改变您授权我们继续收集个人信息的范围或撤回您的授权。您也可以通过注销账户的方式,撤回我们继续收集您个人信息的全部授权。
请您理解,每个业务功能需要一些基本的个人信息才能得以完成,当您撤回同意或授权后,我们无法继续为您提供撤回同意或授权所对应的服务,也不再处理您相应的个人信息。但您撤回同意或授权的决定,不会影响此前基于您的授权而开展的个人信息处理。
(四)注销您的账户
您可以在我的-设置-账户信息-注销华彩生活中注销您的账号。一旦您注销账号,将无法使用我们产品的服务,因此请您谨慎操作。华彩生活除法律法规另有规定外,注销账号之后我们将停止为您提供产品和服务,并根据您的要求删除您的个人信息。
请您注意,仅在手机设备中删除华彩生活App时,不会注销您的华彩生活App账户,有关您App账户的一切信息不会删除,您仍需注销华彩生活App方能达到以上目的。
(五)响应您的请求
如您无法通过上述方式访问、更正或删除您的个人信息,或您需要访问、更正或删除您在使用我们产品或服务时所产生的其他个人信息,或您认为华彩生活存在任何违反法律法规或与您关于个人信息的收集或使用的约定,您均可通过本政策第八章中的联系方式与我们取得联系,或以其他方式证明您的身份,我们将在收到您反馈并验证您的身份后的15个工作日内答复您的请求。
尽管有上述约定,但按照法律法规要求,如涉及以下情形我们将可能无法响应您的请求:
(1)与国家安全、国防安全直接相关的;
(2)与公共安全、公共卫生、重大公共利益直接相关的;
(3)与犯罪侦查、起诉、审判和执行判决等直接相关的;
(4)我们有充分证据表明您存在主观恶意或滥用权利的(如您的请求将危害公共安全和其他人合法权益,或您的请求超出了一般技术手段和商业成本可覆盖的范围);
(5)响应个人信息主体的请求将导致您或其他个人、组织的法权益受到严重损害的;
(6)涉及商业秘密的;
(7)法律法规及监管要求规定的其他情形。
六、我们如何处理未成年人个人信息
我们非常重视对未成年人信息的保护。
1、我们的产品、网站和服务主要面向成年人。我们期望父母或监护人指导未成年
人使用我们的服务。如果没有监护人的同意,未成年人不得创建自己的账户。我们只会在法律法规及监管要求允许或者保护未成年人所必要的情况下使用、对外提供此信息。我们将根据国家相关法律法规的规定保护未成年人信息的保密性及安全性。
2、如您为未成年人,请您的监护人阅读本政策,您使用华彩生活意味着已经是在
征得您父母或监护人同意的前提下使用我们的服务或向我们提供您的信息。对于14周岁以下的未成年人,请注意您的个人信息是敏感信息。对于经监护人同意而收集您的信息的情况,我们只会在受到法律允许、监护人明确同意或者保护您的权益所必要的情况下使用或公开披露此信息。如您的监护人不同意您按照本政策使用我们的服务或向我们提供信息,请你立即终止使用我们的产品和服务。
3、如您为未成年人的监护人,当您对您所监护的未成年人的信息处理存在疑问时,
请通过本政策第八章中的联系方式联系我们。
七、本政策的适用及更新
1、我们保留不时更新或修改本政策的权利。本政策适用于华彩生活用户。未经您明确同意,我们不会减少您按照本隐私政策所应享有的权利。修改后的内容会通过客户端弹窗形式或网站公告方式通知您,以便您能及时了解本政策所做的任何变更(包括业务功能变更、使用目的变更等情形)。
2、本政策所指的重大变更包括但不限于:
(1)我们的服务模式发生重大变化。如处理个人信息的目的、处理的个人信息类
型、个人信息的使用方式;
(2)我们在所有权结构、组织架构等方面发生重大变化。如业务调整、破产并购等引起的所有者变更等;
(3)个人信息共享、转让或公开披露的主要对象发生变化;
(4)您参与个人信息处理方面的权利及其行使方式发生重大变化;
(5)我们负责处理个人信息安全的责任部门、联络方式及投诉渠道发生变化时;
(6)个人信息安全影响评估报告表明存在高风险时。
八、联系我们
1、如您对本隐私政策或您个人信息的相关事宜有任何问题、意见建议,请通过拨打我们客服电话40066-95577与我们联系。
2、我们设立了个人信息保护部门(或个人信息保护人员)。
3、一般情况下,我们将在15个工作日内给予答复。
4、本政策中的“我们”是指华夏银行股份有限公司信用卡中心,联系地址为:北京市石景山区政达路6号院6号楼。
九、管辖与法律适用
本政策适用中华人民共和国(不包括中国香港特别行政区、中国澳门特别行政区和中国台湾地区)有关法律。任何一方不得违反法律法规和中国人民银行、中国银行保险监督管理委员会、国家外汇管理局等部门的相关规定,未尽事宜依据金融行业惯例办理。
如甲乙双方因本政策发生争议,由双方友好协商解决;不愿协商或协商不成的,可向金融调解组织申请调解;调解不成的,任何一方均可向甲方(包括甲方分支机构)所在地或领用合约签订地有管辖权的人民法院提起诉讼。