威海市商业银行App用户隐私政策
版本发布日期：2020年11月12日
版本生效日期：2020年11月12日
尊敬的威海市商业银行App用户（以下简称“您”），威海市商业银行股份有限公司（地址：威海市宝泉路9号；以下简称“我行”）重视用户的隐私，您在使用威海市商业银行App时，我行将按照《威海市商业银行App用户隐私政策》（以下简称“本政策”）收集、存储、使用及对外提供您的个人信息。为了保证对您的个人隐私信息合法、合理、适度的收集、使用，并在安全、可控的情况下进行传输、存储，我行制定了本政策，请您仔细阅读本政策并确定了解我行对您个人信息的处理规则。阅读过程中，如您有任何疑问，可联系我行的客服（服务热线：4000096636）咨询。对本政策中与您的权益存在重大关系的条款和个人敏感信息，我行采用粗体字进行标注以提示您注意。如您点击或勾选“同意”并确认提交，即视为您同意本隐私政策,并同意我行将按照本政策来收集、使用、存储和共享您的相关信息。
本政策将帮助您了解以下内容：
一、我行如何收集和使用您的个人信息
二、我行如何使用Cookie技术
三、我行如何共享、转让和公开披露您的个人信息
四、我行如何存储和保护您的个人信息
五、您如何管理您的个人信息
六、我行如何保护未成年人信息
七、本政策如何更新
八、如何联系我行
一、我行如何收集和使用您的个人信息
个人信息是指以电子或者其他方式记录的能够单独或者与其他信息结合识别特定自然人身份或者反映特定自然人活动情况的各种信息。个人信息包括姓名、出生日期、身份证件信息（身份证、护照等）、个人生物识别信息、通信通讯联系方式、住址、账户信息、财产状况、位置信息等。其中一旦泄露、非法提供或滥用可能危害人身和财产安全，极易导致个人名誉、身心健康受到损害或歧视性待遇等的信息为个人敏感信息，主要包括：身份证件信息（身份证、护照等）、个人生物识别信息、银行账号、征信信息、财产信息、交易信息、位置信息、健康生理信息等。
（一）我行如何收集您的个人信息
为向您提供服务并确保您的威海市商业银行App服务安全，在您使用威海市商业银行App服务过程中，我行会收集您在使用服务过程中主动输入或因使用服务而产生的信息：
1.当您在威海市商业银行App上注册时，依据法律法规及监管要求，我行会验证您的姓名、身份证件信息、手机号码信息、短信验证码、银行卡信息、个人生物识别信息等，以帮助您完成用户注册，如果您拒绝提供这些信息，您可能无法完成注册或无法正常使用我行的服务。
2.当您使用威海市商业银行App功能或服务时，在下列情形中，您可能需要向我行提供或授权我行收集相应服务所需的个人信息。如您拒绝提供部分功能或服务所需信息，您可能无法使用部分功能或服务，但这不影响您正常使用威海市商业银行App的其他功能或服务。
（1）在您注册成为我行用户或使用我行服务时，您需提供您本人的手机号码，我行将通过发送短信验证码的方式来验证您的身份是否有效。根据相关法律法规的规定，您需通过身份基本信息多重交叉验证后方可使用我行的部分服务（例如：支付、账户余额购买投资理财等金融产品），如果您需使用此类服务，则可能需提供更多信息（例如：姓名、证件、卡号、手机号）以完成身份基本信息多重交叉验证。同时，为了验证您提供信息的准确性和完整性，我行会与合法留存您的信息的国家机关、金融机构、企事业单位进行核对；如在验证核对过程中我行需要向前述验证机构收集您的信息，我行会依照法律法规的规定要求相关验证机构说明其个人信息来源，并对其个人信息来源的合法性进行确认。
（2）当使用转账汇款功能时，您需要提供收款方的姓名、银行账号/手机号、开户银行等收款方信息，并需要提供您的姓名、付款卡号、证件类型及证件号码，同时可能采用验证密码、指纹、面容、短信验证码和人脸识别等手段以便于验证您的身份。此外，我行还会收集您的收付款交易信息，形成收款人名册，以简化您的转账操作。上述信息属于个人敏感信息，如您拒绝提供该信息，仅会使您无法使用上述功能，但不影响您正常使用威海市商业银行App的其他功能。
（3）您可以通过搜索来精准地找到您所需要的商品或服务。我行会保留或统计您的搜索关键词和点击数据，以方便您重复输入或为您展示与您搜索内容相关联的商品或服务。请您注意，您的搜索关键词信息无法单独识别您的身份，不属于您的个人信息，为了给您和其他用户提供更高效的搜索服务，我行有权对其进行使用；只有当您的搜索关键词信息与您的其他信息相互结合使用并可以识别您的身份时，则在结合使用期间，我行会将您的搜索关键词信息作为您的个人信息，与您的搜索历史记录一同按照本隐私政策对其进行处理与保护。
（4）当您使用短信动账提醒及App动账提醒服务时，我行会收集您的账户信息及交易信息，以便及时向您发送账户资金变动及相关交易通知。
（5）当您在威海市商业银行App内申请开通威海市商业银行账户时，我行需要您提供您的姓名、身份证号、身份证有效期、手机号码、绑定银行卡号，以便验证您的身份的真实性。如您不提供上述信息，我行将无法向您提供该服务。
（6）在您在威海市商业银行App开通网上支付或者条码支付时，我行需要您提供您的姓名、身份证号、银行卡卡号、银行卡有效期、银行预留手机号信息，以便于验证身份，我行需要记录您的交易信息以便于您查询。如您不提供上述信息，我行将无法向您提供该服务。
（7）为了让您更安全、便捷地使用登录服务，如您的设备与威海市商业银行App版本均支持指纹功能，您可选择开通指纹登录功能。您需在您的设备上录入您的指纹信息，在您进行指纹登录时，您需在您的设备上完成指纹验证。我行仅接收验证结果，并不收集您的指纹信息。如您不想使用指纹验证，仍可通过其他方式进行登录。
（8）为了让您更安全、便捷地使用登录服务，如您的设备与威海市商业银行App版本均支持面容功能，您可选择开通面容登录功能。您需在您的设备上录入您的面容信息，在您进行面容登录时，您需在您的设备上完成面容验证。我行仅接收验证结果，并不收集您的面容信息。如您不想使用面容验证，仍可通过其他方式进行登录。
（9）为了让您更安全、便捷地使用转账、支付服务，如您的设备与威海市商业银行App版本均支持指纹功能，您可选择开通指纹支付功能。您需在您的设备上录入您的指纹信息，在您进行指纹支付时，您需在您的设备上完成指纹验证。我行仅接收验证结果，并不收集您的指纹信息。如您不想使用指纹验证，仍可通过其他方式进行支付。
（10）为了让您更安全、便捷地使用转账、支付服务，如您的设备与威海市商业银行App版本均支持面容功能，您可选择开通面容支付功能。您需在您的设备上录入您的面容信息，在您进行面容支付时，您需在您的设备上完成面容验证。我行仅接收验证结果，并不收集您的面容信息。如您不想使用面容验证，仍可通过其他方式进行支付。
（11）当您使用威海市商业银行App在商家进行消费时，我行需要按照法律法规及监管规定对商家进行管理，防范套现或欺诈风险，因此，我行将直接收集或向商家收集您的交易信息，包括交易金额、交易对象、交易商品、交易时间、订单信息（如有）。如您不同意我行记录前述信息，则可能无法完成交易，但不影响您使用我行提供的其他服务。
（12）为了给您提供更好的使用体验，我行会根据您的设备信息、服务日志，经过去标识化处理后，提取您的偏好特征，并基于特征标签的用户画像，用于展现、推送相关内容和服务。请注意，单独的设备信息、服务日志信息是无法识别特定自然人身份的信息。如果我行将这类非个人信息与其他信息结合用于识别特定自然人身份，或者将其与个人信息结合使用，则在结合使用期间，这类非个人信息将被视为个人信息，除取得您授权或法律法规另有规定外，我行会将这类信息做匿名化、去标识化处理。您可通过威海市商业银行App“我的-安全中心-消息推送设置”自主关闭消息推送的相关功能。
（13）您在预订如影票、机票、火车票、酒店、景区门票时，您还可能需要根据国家法律法规及监管要求或服务提供方（如票务销售方、酒店、旅行社及其授权的代理方、基础电信运营商、移动转售运营商）的要求提供您的实名信息，这些实名信息可能包括您的身份信息（比如您的身份证、军官证、护照、驾驶证载明您身份的证件复印件或号码）、您本人的照片、姓名、电话号码。这些订单中将还可能包含您的行程、酒店地址、预订人身份信息、联系人姓名及电话号码信息。
（14）您在威海市商业银行App上浏览和购买商品时，为方便您使用搜索功能，商城可能会记录历史搜索关键词；为方便您了解商品评价、咨询信息，商城可能会在商品介绍页中展现您的公开咨询和商品评价内容；为方便您下单购买商品，商城可能会记录您填写的地址、电话等收件人信息，并在订单支付成功后，将相关订单、收件人信息提供给第三方商品供应商完成发货，并严格要求供应商保密您的订单、收件人信息。
3.当您使用威海市商业银行App服务时，为了维护服务的安全稳定运行，预防交易和资金风险，我行会收集以下信息，包括您的设备型号、操作系统、唯一设备标识符、威海市商业银行App软件版本号、登录IP地址、接入网络的方式、类型和状态、网络质量数据、与威海市商业银行App操作日志及服务日志相关的信息地理位置信息。如您不同意我行收集前述信息，可能无法完成风控验证，但不影响您正常使用威海市商业银行App的其他功能或服务。
4.为向您提供更加准确、个性和便捷的服务，提升服务体验、改进服务质量，或为防范风险，我行会收集您反馈意见、建议时提供的信息，收集您使用威海市商业银行App功能或服务的类别、方式和操作信息，我行会对这些信息进行综合统计、加工分析，并会根据上述信息向您提供相应服务或产品。
5.以下情形中，您可选择是否授权我行收集、使用您的个人信息：
（1）设备状态，用于确定设备识别码，以保证账号登录的安全性。拒绝授权后，将无法正常使用威海市商业银行。
（2）存储权限，用于缓存您在使用App过程中产生的文本、图像、视频等内容，拒绝授权后，将无法正常使用威海市商业银行。
（3）摄像头，用于识别二维码、人脸识别、设置头像、录像、AR、拍照，在扫一扫、人脸识别登录/转账/支付/提升认证、头像设置、录像场景、AR黄金、收支图片备注中使用。拒绝授权后，上述功能将无法使用。我行将获取的人脸数据，加密后存储于系统后台数据库中，用于业务办理过程留存、辅助识别和核实客户身份。对于某些品牌或型号的手机终端自身的本地生物特征认证功能，如人脸识别功能，其信息由手机终端提供商进行处理，我行不留存您应用手机终端相关功能的信息。
（4）相册，用于上传照片设置您的头像、用于备注您的交易信息。我行获得的图片信息，加密后存储于数据库中。拒绝授权后，上述功能将无法使用。
（5）麦克风，用于录音、智能机器人交互、语音客服用途、客户经理连线服务场景中使用。拒绝授权后，上述功能将无法使用。
（6）手机通讯录，在手机号转账、汇款短信通知、推荐有礼、使用智能助理进行语音转账、话费充值过程中，我行将收集您的手机通讯录用于协助您通过通讯录快速选取电话号码，无需您手动输入。拒绝授权后，上述功能仍可以使用，但需要手工输入手机号码。
（7）手机短信，用于短信分享链接，或用于拦截欺诈短信（针对iOS客户端）。如您拒绝通讯信息（短信）授权或未启用欺诈短信过滤功能，我行手机银行将不读取短信内容，系统后台不保存短信内容。
（8）地理位置，获取您所在地理位置，主要用于威海市商业银行交易风控，另外还能展现城市服务，如网点预约、搜索结果匹配、饭票、影票等。系统后台保存您交易时的位置信息。拒绝授权后，上述功能可能无法正常使用。
（9）网络通讯，用于与服务端进行通讯。拒绝授权后，手机银行所有功能无法使用。系统后台保存客户交易时所使用设备的网络信息，包括IP、端口信息。
（10）蓝牙，用于通过蓝牙将客户手机与第三方设备连接并交互。拒绝授权后，无法通过蓝牙激活第三方设备。系统后台不保存客户手机蓝牙配置信息。
（11）读取已安装应用列表，扫描手机设备是否存在仿冒银行 APP应用。拒绝授权后，APP 健康检查功能无法使用。系统后台不保存客户已安装应用列表信息。
（12）电话，读取电话状态（设备 IMSI 等）用于设备绑定、拨打客服电话；拒绝授权后，将无法正常使用手机银行。
（13）震动权限，用于对用户操作进行提示；获取加速度传感器权限，用于获取运动信息进行贷款产品反欺诈。
上述功能可能需要您在您的设备中向我行开启您的设备、存储、相机（摄像头）、相册、地理位置（位置信息）、手机通讯录、短信、麦克风、网络通讯、蓝牙的访问权限，以实现这些功能所涉及的信息的收集和使用。请您注意，您开启这些权限即代表您授权我行可以收集和使用这些信息来实现上述功能，如您取消了这些授权，则我行将不再继续收集和使用您的这些信息，也无法为您提供上述与这些授权所对应的功能。
6.其他
我行在向您提供其他业务功能时，会另行向您说明信息收集的范围与目的，并征得您的同意后方收集提供相应服务所必要的您的信息。我行会按照本政策以及相应的用户协议约定收集、使用、存储、对外提供及保护您的信息；
（二）我行如何使用您的个人信息
我行为了遵守国家法律法规及监管要求，以及向您提供服务及提升服务质量，或保障您的账户和资金安全，我行会在以下情形中使用您的信息：
1.我行会根据本隐私政策的约定并为实现我行的服务或功能对所收集的您的个人信息进行使用；
2.为了使您知晓使用威海市商业银行App服务的状态，我行会向您发送服务提醒。您可以通过手机系统设置中的通知设置，关闭服务提醒，也可以通过通知设置重新开启服务提醒；
3.为了保障服务的稳定性与安全性，我行会将您的信息用于身份验证、安全防范、诈骗监测、预防或禁止非法活动、降低风险、存档和备份用途；
4.根据法律法规或监管要求向相关部门进行报告；
5.邀请您参与我行服务或功能有关的客户调研；
6.我行会对您的信息进行综合统计、分析加工，以便为您提供更加准确、个性、流畅及便捷的服务，或帮助我行评估、改善或设计产品、服务及运营活动等。我行可能根据前述信息向您提供营销活动通知、商业性电子信息或您可能感兴趣的广告，如您不希望接收此类信息，您可按照我行提示的方法选择退订。
7.在收集您的个人信息后，我行在通过技术手段对您的信息数据进行去标识化处理后，该等去标识化的信息将无法识别信息主体，有权在不经您同意的情况下直接使用，有权对用户数据库进行分析并予以商业化的利用。
8.我行会对我行的服务或功能使用情况进行统计，并可能会与公众或第三方共享这些统计信息，以展示我行的服务或功能的整体使用趋势。但这些统计信息不包含您的任何身份识别信息。
9.当我行展示您的信息时，我行会采用包括内容替换、匿名化处理方式对您的信息进行脱敏，以保护您的信息安全。
（三）征得授权同意的例外
根据相关法律法规、监管要求及国家标准，以下情形中遇到国家有权机关或者监管机关要求我行提供的，或者出于对您的权利、权益进行充分保护的目的，或者此处约定的其他合理情形的，我行会收集、使用您的相关个人信息而无需另行征求您的授权同意：
1.与国家安全、国防安全直接相关的；
2.与公共安全、公共卫生、重大公共利益直接相关的；
3.与犯罪侦查、起诉、审判和判决执行等直接相关的；
4.出于维护您或其他个人的生命、财产等重大合法权益但又很难得到您本人同意的；
5.所收集的个人信息是您自行向社会公众公开的；
6.从合法公开披露的信息中收集个人信息的，如合法的新闻报道、政府信息公开等渠道；
7.根据您要求签订和履行合同所必需的；
8.用于维护所提供的产品或服务的安全稳定运行所必需的，例如发现、处置产品或服务的故障；
9.出于公共利益开展统计或学术研究所必需，且其对外提供学术研究或描述的结果时，对结果中所包含的个人信息进行去标识化处理的；
10.法律法规及监管要求规定的其他情形。
（四）我行从第三方获得您个人信息的情形
我行可能从第三方获取您授权共享的账户信息（头像、昵称），并在您同意本隐私政策后将您的第三方账户与您的威海市商业银行App用户绑定，使您可以通过第三方账户直接登录并使用我行的产品与/或服务。此外，我行可能通过第三方获取您的设备手机号信息和地理位置信息。我行会将依据与第三方的约定、对个人信息来源的合法性进行确认后，在符合相关法律和法规规定的前提下，使用您的这些个人信息。
二、我行如何使用Cookie技术
为确保威海市商业银行App正常运转，我行会在您移动设备上存储名为Cookie的小数据文件。Cookie通常包含标识符、站点名称以及一些号码和字符。借助于Cookie，威海市商业银行App能够存储您的偏好等数据。我行不会将Cookie用于本政策所述目的之外的任何用途。您可根据自己的偏好管理或删除Cookie。您可以清除移动设备上保存的所有Cookie，大部分网络浏览器都设有阻止Cookie的功能。但如果您这么做，则需要在每一次访问威海市商业银行App时更改用户设置。
三、我行如何共享、转让和公开披露您的个人信息
（一）共享
我行不会向其他任何公司、组织和个人共享或转让您的个人信息，但以下情况除外：
1.事先获得您的明确同意；
2.如业务需要对外共享您的个人信息，我行会向您告知共享个人信息的目的、数据接收方的类型，并征得您的授权同意。涉及敏感信息的，我行还会告知敏感信息的类型、数据接收方的身份，并征得您的明示授权同意。
3.请您理解，我行可能会根据法律法规规定，或按政府主管部门的强制性要求，对外共享您的个人信息。
4.对我行与之共享个人信息的公司、组织和个人，我行会与其签署严格的保密协议，要求他们按照我行的说明、本隐私政策以及其他任何相关的保密和安全措施来处理个人信息。
5．我行会对合作方获取有关信息的应用程序接口（API）、软件工具开发包（SDK）进行严格的安全检测，并与合作方约定严格的数据保护措施，令其按照我行的委托目的、服务说明、本隐私权政策以及其他任何相关的保密和安全措施来处理个人信息。
6.在向您提供服务的过程中，我行系统还可能通过第三方服务商提供的软件开发工具包（简称“SDK”）来为您提供服务，第三方可能会获取您的昵称、头像、位置、姓名、证件类型、证件号码、证件有效起止日、手机号码信息及其他提供第三方服务所必须的信息；在经过您的明示同意后，第三方可获取您的以上信息；对于您在使用第三方提供的服务时主动提供给第三方的相关信息，我行将视为您允许该第三方获取上述此类信息；对于您在使用该第三方服务时产生的信息，应由您与该第三方依法约定上述信息的收集和使用事项。如您拒绝第三方在提供服务时收集、使用或者传递上述信息，将可能会导致您无法在威海市商业银行App中使用第三方的相应服务，但这不影响您使用威海市商业银行App的其他功能。我行不对第三方服务提供者的身份信息保护能力和数据安全能力负责，若您发现个人身份信息被侵犯，请进行投诉。具体包括以下几种：
（1）推送 SDK。为了向您提供推送服务通知，我们使用了由浙江每日互动网络科技股份有限公司提供的推送技术服务，该 SDK 需要获取您的软件安装列表、系统版本、手机型号信息，用于实现 App 推送服务。
（2）小米推送SDK。为了向您及时推送服务通知，我们使用了小米推送SDK，该SDK需要获取您的手机终端唯一标志信息（IMEI号）、手机型号、系统类型、系统版本、网络类型、SIM卡运营商信息，用于实现APP推送服务。
（3）魅族推送SDK。为了向您及时推送服务通知，我们使用了魅族推送SDK，该SDK需要获取您的手机终端唯一标志信息（IMEI号）、手机型号、系统类型、系统版本、网络类型、设备APP列表信息，用于实现APP推送服务。
（4）华为推送SDK。为了向您及时推送服务通知，我们使用了华为推送SDK，该SDK需要获取您的手机终端唯一标志信息（IMEI号）、手机型号、系统类型、系统版本、网络类型、设备APP列表信息，用于实现APP推送服务。
（5）VIVO推送SDK。为了向您及时推送服务通知，我们使用了VIVO推送SDK，该SDK需要获取您的手机终端唯一标志信息（IMEI号）、手机型号、系统类型、系统版本、网络类型、设备APP列表信息，用于实现APP推送服务。
（6）OPPO推送SDK。为了向您及时推送服务通知，我们使用了OPPO推送SDK，该SDK需要获取您的手机终端唯一标志信息（IMEI号）、手机型号、系统类型、系统版本、网络类型、设备APP列表信息，用于实现APP推送服务。
（7）腾讯 SDK。为了便于您使用分享功能，我们使用了腾讯QQ SDK，该SDK需要获取您的手机终端唯一标志信息（IMEI号），用于实现一键分享功能。
（8）百度SDK：
① 百度定位 SDK。为了向您提供基于位置的服务，我们使用了百度定位SDK，该SDK需要获取您的手机终端唯一标志信息（IMEI号）、经纬度信息，用于实现定位功能。
② 百度语音合成 SDK。为了向您提供文字转换语音服务，我们使用了百度语音合成SDK，该SDK需要获取您的手机终端唯一标志信息（IMEI号）、手机型号、系统类型、系统版本、网络类型，用于实现文字转换语音服务。
（9）阿里FastJson SDK。为了提升应用JSON格式字符串的解析效率，我们使用了阿里FastJson SDK，该SDK不会获取您的个人信息。
（10）谷歌SDK：
① Gson SDK。为了提升应用JSON格式字符串的解析效率，我们使用了谷歌Gson SDK，该SDK不会获取您的个人信息。
② Zxing SDK。为了向您提供二维码扫描和解析服务，我们使用了谷歌Zxing SDK，该SDK需要获取您的手机摄像头权限，用于实现二维码扫描功能。
（11）科大讯飞SDK。为了向您提供我的客服语音转文字输入功能，我们使用了科大讯飞SDK，该SDK需要获取您的手机麦克风权限，用于实现音频录入功能。
（12）Okhttp3 SDK。为了实现应用基础网络通信功能，我们使用了Okhttp3 SKD，该SDK需要获取您手机的网络权限，用于实现HTTP网络通信功能。
（13）语音识别 SDK。为了向您提供语音搜索服务，我们使用了由捷通华声科技股份有限公司提供的语音识别 SDK，该 SDK 需要获取您的语音信息，用于实现语音识别功能。
（14）微众理财 SDK。为了向您提供微众银行理财服务，我们使用了微众理财 SDK,该 SDK需要获取您的手机终端唯一标志信息（IMEI 号）、设备型号、系统版本和手机型号信息，用于获取微众理财的服务。
（15）云从人脸识别 SDK。为了向您提供基于人脸识别的服务，我们使用了云从人脸识别SDK,该 SDK 需要获取您的手机终端唯一标志信息（IMEI 号）、设备型号、系统版本和手机型号信息，用于实现人脸识别场景的业务功能。
（16）OCR 扫描 SDK。为了向您提供基于身份证和银行卡自动识别的功能，我们使用了上海致宇信息技术有限公司的 OCR 扫描 SDK,该 SDK 需要获取您的手机终端唯一标志信息（IMEI 号）、设备型号、系统版本和手机型号信息，用于实现身份证和卡号的自动识别功能。
（17）国民认证 SDK。为了向您提供基于指纹识别的功能，我们使用了国民认证 SDK,该 SDK需要获取您的手机终端唯一标志信息（IMEI 号）、设备型号、系统版本和手机型号信息，用于实现指纹识别登录的功能。
（18）云证通(中国金融认证中心CFCA) SDK。为了向您提供基于大额转账身份认证的服务，我们使用了云证通 SDK,该SDK 需要获取您的手机终端唯一标志信息（IMEI号）、设备型号、MAC 地址、系统版本和手机型号信息，用于实现身份认证功能。
（19）博睿 APM SDK。为了向您提供应用运行时性能监测服务，我们使用了博睿 APM SDK,该 SDK 需要获取您的手机终端唯一标志信息（IMEI 号）、设备型号、MAC 地址、系统版本和手机型号信息，用于实现运行性能的检测。
（20）清场 SDK。为了向您提供本地运行环境病毒查杀的服务，我们使用了清场 SDK,该 SDK需要获取您的软件安装列表、设备型号、MAC 地址、系统版本和手机型号信息，用于实现运行环境的检测。
（21）微博SDK，为了便向您提供分享功能，我们使用了微博SDK，该SDK需要获取您手机终端唯一标志信息（IMEI号），用于实现微博分享功能。
（22）梆梆SDK。为了向您提供安全的App服务，我们使用了梆梆SDK，用于防止安卓App被破解、反编译、二次打包等威胁，该SDK不获取您的个人信息。
（23）京东数科安全检测SDK：为了向您提供安全检测服务，我们使用了京东数科安全检测SDK，该SDK需要获取您的设备App列表信息、设备型号、系统版本和手机型号信息，用于我行App登录、动账的风控。
如您不同意上述第三方服务商收集前述信息，可能无法获得相应服务，但不影响正常使用其他功能或服务。如您同意上述相关第三方服务商收集前述信息发生信息泄露的，由相关第三方服务商承担相应的法律责任。
8.当您与威海市商业银行在发生贷款或者担保等信用业务时，我行可能会向依法设立的征信机构及其他相关合法机构查询、使用或提供您的信用、资产信息。威海市商业银行依法对您的相关信息承担保密责任，并保证要求合作机构对您的相关信息承担保密责任。
（二）转让
1.事先获得您的明确同意；
2.根据法律法规或强制性的行政或司法要求；
3.根据法律法规和商业惯例，在合并、收购、资产转让等类似交易中，如涉及到个人信息转让，我行会要求新的持有您个人信息的公司、组织继续受本隐私政策的约束，否则我行将要求该公司、组织重新向您征求授权同意。
（三）公开披露
1.我行不会公开披露您的个人信息，如确需披露，我行会获取您的同意，并告知您披露个人信息的目的、类型；涉及敏感信息的还会告知敏感信息的内容，并事先征得您的明示同意。
2.请您理解，在法律、法律程序、诉讼或政府主管部门强制性要求的情况下，我行可能会公开披露您的个人信息。
（四）征得授权同意的例外
根据相关法律法规、监管要求等规定，以下情形中遇到国家有权机关或者监管机关强制性要求的，或者出于对您的权利、权益进行充分保护的目的，或者此处约定的其他合理情形的，我行可能会共享、转让、公开披露用户信息无需事先征得您授权同意：
1.与国家安全、国防安全直接相关的；
2.与公共安全、公共卫生、重大公共利益直接相关的；
3.与犯罪侦查、起诉、审判和判决执行等直接相关的；
4.出于维护您或其他个人的生命、财产、声誉等重大合法权益但又很难得到本人同意的；
5.您自行向社会公众公开的个人信息；
6.从合法公开披露的信息中收集的用户信息，如合法的新闻报道、政府信息公开等渠道。
四、我行如何存储和保护您的个人信息
（一）存储
1. 我行在中华人民共和国境内收集和产生的个人信息，将存储在中华人民共和国境内。但为处理跨境业务并在获得您的授权同意后，您的个人信息可能会被转移到境外。此种情况下，我行会采取有效措施保护您的信息安全。
2.我行仅在法律法规要求的期限内，以及为实现本政策声明的目的所必须的时限内保留您的个人信息。例如：
手机号码：当您需要使用手机银行服务时，我行需要一直保存您的手机号码，以保证您正常使用该服务，当您注销手机银行用户后，我行将删除相应的信息；
用户头像：当您设置了头像以后，我行会一直保存您的头像，用于登录页面展示使用。当您注销用户后，我行将删除您设置的头像信息。
3.当您注销账户后，我行可能不会立即在备份系统中删除相应的信息，但会采取匿名化处理，并在备份更新时删除这些信息。
（二）保护
1.我行已使用符合业界标准的安全防护措施保护您提供的个人信息，我行将尽力防止数据遭到未经授权的访问、公开披露、使用、修改、损坏或丢失。我行会采取一切合理可行的措施，保护您的个人信息。例如：我行会使用加密技术确保数据的保密性；我行会使用受信赖的保护机制防止数据遭到恶意攻击；我行会部署访问控制机制，确保只有授权人员才可访问个人信息。
2.如我行提供的全部或部分威海市商业银行App业务停止运营，我行相关产品或服务将通过公告等形式向您进行告知，同时停止相关产品或服务对您个人信息的收集等操作，保护您的个人信息安全。如因技术故障、网络攻击、自然灾害及事故、人为因素等各种原因造成全部或部分威海市商业银行App业务中断，我行将采取应急处置和恢复措施予以应对，尽快恢复服务。
3.我行已通过国家网络安全等级保护的测评和备案。
4.我行会采取一切合理可行的措施，确保未收集与您所办理业务无关的个人信息。
5.请您理解，由于各种因素有可能出现我行无法合理预见、防范、避免、控制的意外情况。互联网并非绝对安全的环境，请使用复杂密码，协助我行保证您的账号安全。
6.如发生个人信息安全事件，我行将按照法律法规的要求，及时采取措施进行化解，同时将事件相关情况以邮件、信函、电话、推送通知等方式告知您。同时，我行还将依据监管规定，上报个人信息安全事件处置情况。
五、您如何管理您的个人信息
按照中国相关的法律法规和监管规定，我行保障您对自己的个人信息行使以下权利：
（一）访问、更正及更新您的个人信息
您有权通过我行柜面、威海市商业银行App等渠道访问及更正、更新您的个人信息，法律法规另有规定的除外。您有责任及时更新您的个人信息。在您修改个人信息之前，我行会验证您的身份。
（二）删除您的个人信息
您在我行的产品与/或服务页面中可以直接清除或删除的信息，包括绑定银行卡、消息记录、缓存记录。
在以下情形中，您可以向我行提出删除个人信息的请求：
1.如果我行处理个人信息的行为违反法律法规；
2.如果我行收集、使用您的个人信息，却未征得您的同意；
3.如果我行处理个人信息的行为违反了与您的约定；
4.如果您不再使用我行的产品或服务，或您注销了账号；
5.如果我行不再为您提供产品或服务。
如我行决定响应您的删除请求，我行还将同时通知从我行获得您的个人信息的实体，要求其及时删除，除非法律法规另有规定，或这些实体获得您的独立授权。
当您从我行的服务中删除信息后，我行可能不会立即在备份系统中删除相应的信息，但会在备份更新时删除这些信息。
（三）改变您授权同意的范围或撤回您的授权
您可以通过删除信息、关闭设备功能、在隐私设置等方式改变部分您授权我行继续收集个人信息的范围或撤回您的授权。您也可以通过注销账户的方式，撤回我行继续收集您个人信息的全部授权。
请您注意，您自主注销我行用户的同时，将视同您撤回了对本政策的同意。当您撤回同意后，我行将不再处理相应的个人信息。但您撤回同意的决定，不会影响此前基于您的授权而开展的个人信息处理。
（四）注销账户或APP
您可以自主通过威海市商业银行APP内的“我的-安全中心-注销”功能注销本人账户，或选择卸载或停止使用威海市商业银行App客户端，以阻止我行APP继续获取您的个人信息。您注销账户的行为是不可逆行为，一旦您注销您的账户，我行将不再通过APP客户端收集您的个人信息，并将删除有关您账号的一切信息，法律法规或监管机构对个人信息存储时间另有规定的除外。
（五）响应您的请求
如果您无法通过上述方式访问、更正或删除您的用户信息，或您需要访问、更正或删除您在使用我行服务或功能时所产生的其他用户信息，或您认为我行存在任何违反法律法规或与您关于用户信息的收集或使用的约定，您均可通过本政策中的联系方式与我行取得联系。为了保障安全，我行可能需要您提供书面请求，或以其他方式证明您的身份，我行将在收到您反馈并验证您的身份后的15个工作日内答复您的请求。对于您合理的请求，我行原则上不收取费用，但对多次重复、超出合理限度的请求，我行将视情况收取一定成本费用。对于非法、违规、无正当理由、可能无端重复、需要过多技术手段（例如，需要开发新系统或从根本上改变现行惯例）、给他人合法权益带来风险或者非常不切实际的请求，我行可能会将予以拒绝。
尽管有上述约定，但根据相关法律法规、监管要求等规定,以下情形中遇到国家有权机关或者监管机关要求的，或者存在以下约定其他情形的，我行将可能无法响应您的请求：
1．与国家安全、国防安全相关的；
2．与公共安全、公共卫生、重大公共利益相关的；
3．与犯罪侦查、起诉、审判和判决执行等相关的；
4．有充分证据表明您存在主观恶意或滥用权利的；
5．响应您的请求将导致您或其他个人、组织的合法权益受到严重损害的；
6．涉及我行商业秘密的。
六、我行如何保护未成年人信息
（一）未成年人使用我行服务，必须在其父母或者其他监护人的监护下进行。我行将根据国家相关法律法规的规定保护未成年人的个人信息的保密性及安全性。
（二）如您为未成年人，请您的父母或监护人阅读本政策，并在征得您父母或监护人同意的前提下使用我行的服务或向我行提供您的信息。对于经父母或监护人同意而使用您的信息的情况，我行只会在受到法律允许、父母或监护人明确同意或者保护您的权益所必要的情况下使用或共享此信息。如您的监护人不同意您按照本政策使用我行的服务或向我行提供信息，请您立即终止使用我行的服务并及时通知我行，以便我行采取相应的措施。
（三）如您为未成年人的父母或监护人，当您对您所监护的未成年人的个人信息处理存在疑问时，请通过本政策中的联系方式联系我行。
七、本政策如何更新
根据国家法律法规变化及服务运营需要，我行将对本政策及相关规则不时地进行修改，修改后的内容会通过我行官网（www.whccb.com）、威海市商业银行App公告或弹窗等渠道公布，公布后即生效，并取代此前相关内容。您应不时关注相关公告、提示信息及协议、规则等相关内容的变动。您知悉并确认，如您不同意更新后的内容，应立即停止使用相应服务，并注销相关的用户，我行将停止收集您的相关个人信息；如您继续使用服务，即视为同意接受更新内容。
八、如何联系我行
如您对本政策存在任何疑问，或任何相关的投诉、意见，请联系客服4000096636、官方网站（www.whccb.com）以及我行各营业网点进行咨询或反映。一般情况下，受理您的问题后，我行将在十五个工作日内回复您的疑问、意见或建议。
威海市商业银行个人电子银行业务服务协议
为明确双方的权利和义务，规范双方业务行为，甲方(客户)、乙方(威海市商业银行)本着平等互利的原则，就电子银行服务相关事宜达成本协议。
第一条 定义
下列用语在本协议中的含义为：
电子银行：指乙方利用面向社会公众开放的通讯通道或开放型公众网络、乙方特定自助服务设施或客户建立的专用网络等方式，向甲方提供的银行服务。根据服务渠道的不同，乙方电子银行可分为网上银行（包括专业版和大众版）、手机银行、自助银行、电话银行、短信业务等。
“身份认证要素”指乙方用于识别甲方身份的信息要素，如客户号、登录昵称、账号、各类密码、数字证书、签约设置的电话或手机号码等。
数字证书：指甲方向乙方申请的、用以在交易中识别甲方身份以及保障交易安全的电子签名文件。证书中存放甲方身份标识，作为甲方提交电子交易指令的电子签名。乙方数字证书的存放介质为“UKEY”。
密码：指由甲方自行设定或按照一定规则随机生成的，用于校验甲方身份的字符信息，分为静态密码和动态密码两种。静态密码是由甲方自行设定的密码，包括取款密码、查询密码、登录密码、支付密码等；动态密码为交易中乙方按照一定规则随机生成的用于识别甲方身份发送的交易验证码。
电子交易指令：指甲方凭借相关的身份认证要素通过电子银行渠道向乙方发出的查询、转账、支付结算、购买理财产品等交易指令的统称。
第二条 甲方权利和义务
（一）甲方向乙方申请开通或办理电子银行业务，经乙方同意后，将有权在遵守国家法律法规和乙方相关业务规则的前提下享受乙方提供的相关银行服务。
（二）甲方对乙方电子银行服务如有疑问、建议或意见时，可拨打客服电话96636、4000096636，登录乙方官方网站http://www.whccb.com或到乙方营业网点进行咨询和投诉。
（三）甲方办理电子银行业务，应遵守本协议、《威海市商业银行电子银行章程》和乙方在网站公布的相关业务规则的规定。
（四）甲方前往乙方营业网点办理电子银行业务的开通、维护、注销等手续的，应本人亲自办理。办理时应提供相关资料，填写相关申请表，并签名确认。甲方向乙方提供的业务申请表是本协议不可分割的组成部分。甲方应保证所填写的申请表和所提供的资料真实、准确、完整、合法有效，对于因甲方提供信息不真实、不完整、不准确、无效或非本人资料所造成的风险及损失由甲方自行承担。
（五）甲方应通过乙方的官方网站或官方认可的渠道下载、安装、登录或使用乙方电子银行。因使用非乙方官方网站或官方认可的渠道所造成的风险及损失由甲方自行承担。
（六）甲方及甲方监护人应妥善保管其客户号、卡号、银行账号、登录名、密码、手机号码、身份证件号码等个人信息及动态令牌、数字证书。因对上述个人信息保管不当或遗失动态令牌、数字证书所造成的风险及损失由甲方自行承担。
（七）甲方应注意遵守以下业务规则：
1、甲方应按照机密的原则设置自设密码，避免使用身份证、生日、电话、门牌、吉祥数字、重复或连续等易被他人破译的信息；不得将本人自设密码、动态密码提供给除法律规定外的任何人；应采取其他合理措施，防止密码被窃取。自设密码发生泄露或遗忘的，甲方应及时前往乙方营业网点办理密码挂失和重置手续，并承担手续办妥之前所产生的一切后果。
2、甲方使用移动数字证书（即“UKEY”）完毕后，应及时拨出“UKEY”，关闭专业版；不得将“UKEY”提供给任何其他人（法律另有规定的除外）；数字证书在有效期内发生损毁、遗失或用户密码遗忘的，甲方应及时前往乙方营业网点办妥相关手续，并承担手续办妥之前所产生的一切后果。有效期满后，甲方如需继续使用，应及时登录专业版或到乙方营业网点办理证书更新手续。
3、甲方办理电子银行签约业务，应确保向乙方提供手机号正确；乙方向该手机号发送用于安全认证的动态密码短信，甲方须确认短信发送编号、交易类型和交易金额等信息与正在进行的交易事项一致，并正确输入收到的动态密码。非乙方原因导致交易无法完成以及导致的一切损失，乙方不承担责任。
4、甲方发生卡/折丢失、数字证书丢失、动态令牌丢失、接收动态密码的手机丢失、停机或手机号码变更等情况，应及时到乙方营业网点办理挂失或手机号码变更等手续，否则可能产生无法正常使用电子银行功能、账户资金安全性降低等各类风险。甲方承担到乙方营业网点办妥相关手续并生效之前所产生的一切后果。
5、甲方使用转账汇款时，应在交易过程中认真核对收款人姓名、收款账号和交易金额等信息是否与正在进行的交易事项一致，因甲方误填上述信息而造成的一切损失，乙方不承担责任。因不可抗力或其他非乙方原因造成交易无法正常完成以及由此导致的一切后果，乙方不承担责任。
6、对于通过甲方银行账号、登录名、密码或数字证书发出的电子交易指令，全部视为甲方发出，甲方应对所有通过其相关银行账号、密码或数字证书提交的电子交易指令承担责任。乙方执行电子交易指令后，甲方无权要求变更或撤销电子交易指令。
7、甲方通过电子银行渠道办理的电子银行业务应遵守乙方的相关收费标准和其他业务规则。乙方对相关收费标准或业务规则进行变更的，乙方将通过乙方官方网站或营业网点等方式提前通告，不再逐一通知甲方，甲方对此无任何异议。如果甲方对乙方调整后的收费标准或业务规则有异议的，应及时办理电子银行业务注销手续，否则视为甲方同意接受变更后的收费标准和业务规则。
8、甲方办理电子银行业务时，如其使用的服务功能涉及到乙方其他服务规定或规则的，须同时遵守。
（八）甲方应保证办理电子银行业务的账户的支付能力，并严格遵守支付结算业务的相关法律法规。
（九）甲方不得有意诋毁、损害乙方电子银行声誉或恶意攻击乙方电子银行系统。
（十）甲方因乙方系统差错、故障、错账或其他原因获得不当得利的，同意乙方从其账户中扣划相关不当得利涉及款项及/或暂停其电子银行服务。
（十一）甲方违反本协议约定义务所造成的损失由甲方自行承担，并应赔付乙方因此遭受的损失（如有）。
（十二）甲方长期不使用电子银行，应主动向乙方申请办理电子银行的注销手续，否则由其自身承担可能产生的各类风险。
（十三）甲方注册或使用手机银行服务过程中，需要向乙方提供一些必要的信息，包括但不限于为甲方提供账号的注册服务或进行用户身份识别，需要甲方填写手机号码；网点查询需要甲方所在地理位置信息；手机通讯录转账需要甲方授权访问手机通讯录；短信分享功能需要甲方授权使用手机短信；拨打网点或客服电话需要甲方授权使用手机电话；人脸核实需要甲方授权访问相机权限、录音权限；支付功能需要甲方授权使用手机NFC；部分功能引导需要识别甲方手机剪贴板内容等；以及国家法律法规或政策有特殊规定的需要甲方提供真实的身份信息的业务。若甲方提供的信息不完整或者未按乙方要求提供相关信息，则甲方无法使用相关服务或在使用过程中受限制。
（十四）甲方同意，为了保障交易安全、预防甲方账户被他人不法侵害，在使用乙方App服务过程中，甲方授权乙方采集、传输、分析、保存和使用甲方的姓名、证件、银行卡号、手机号码等个人资料，以及设备上的设备型号、操作系统、唯一设备识别符、接入网络方式和类型、IP地址等信息，并向依法设立的电信运营商等机构（包括但不限于中国电信、中国移动、中国联通等外部合作机构）查询、使用或提供，包括但不限于甲方的手机号码、地理位置、行为、设备等相关信息。
第三条 乙方权利和义务
（一）乙方有权根据甲方资信情况，决定是否受理甲方开通电子银行业务的申请。
（二）乙方有权制定电子银行业务的收费标准和业务规则，并通过乙方官方网站或营业网点等方式予以公布。
（三）乙方有权对其电子银行系统进行升级、改造，并根据业务发展需要增加、调整和停止电子银行服务项目。如需甲方办理确认手续，乙方将通过乙方官方网站或营业网点公布等方式进行通知。如甲方未及时办理确认手续的，视同甲方同意。如无需甲方确认，则甲方自动增加、调整或停止相关服务项目。对于增加、调整和停止电子银行服务项目是否需甲方办理确认手续，乙方有权自行判断确定。
（四）乙方根据甲方的电子交易指令办理业务，对所有使用甲方银行账号、登录名、密码或数字证书进行的操作均视为甲方所为，该操作所产生的电子信息记录均为乙方处理电子银行业务的有效凭据。乙方因以下情况没有执行甲方提交的电子交易指令，乙方不承担任何责任：
1．任何原因导致的乙方接收到的指令信息不明、不完整、存在乱码等。
2．甲方账户存款余额或信用额度不足。
3．甲方账户内资金被依法冻结或扣划，或存在其他被采取控制措施的情况。
4．甲方未能按照乙方的有关业务规定正确操作。
5. 甲方的行为出于任何非法目的。
6.乙方遇到不可抗力其他非属乙方过失的情况。
（五）甲方存在未按时支付有关费用、不遵守乙方有关业务规定或存在恶意操作、诋毁、损害乙方声誉等情况的，乙方有权单方终止对甲方提供电子银行服务，并保留追究甲方责任的权利。
（六）甲方利用乙方电子银行从事违反国家法律法规活动的，乙方将按照有权部门的要求停止为其办理电子银行服务。
（七）乙方有权通过网站或营业网点公告形式变更电子银行业务的服务范围、章程及服务协议。
（八）协议终止或在服务有效期内中止时，乙方有权不退回甲方已支付的所有费用。
（九）在乙方系统正常运行，且甲方遵守相关业务规则及收费标准的情况下，乙方负责及时准确地处理甲方发送的电子交易指令，并向甲方提供查询交易记录、资金余额、账户状态等服务。
（十）乙方负责通过乙方官方网站或营业网点等方式公布电子银行服务及相关业务的功能介绍、交易规则、收费标准等内容。
（十一）乙方负责及时为甲方办理电子银行签约手续，并按甲方注册功能的不同为甲方提供相应的电子银行服务。
（十二）乙方在法律法规许可、监管部门要求和甲方授权的范围内使用甲方的资料和交易记录。乙方对甲方提供的申请资料和其他信息负有保密的义务，但法律法规另有规定及监管机构另有要求的除外。
第四条 差错和争议的解决
（一）如甲方未按协议约定或乙方业务规定操作，或由于其他非乙方原因造成其所发出的电子交易指令未被执行、未被正确执行或被延迟执行的，应及时拨打乙方客服电话“96636”、“4000096636”或到营业网点通知乙方。乙方应积极调查并告知甲方调查结果。
（二）双方在履行本协议的过程中，如发生争议，应协商解决。协商不成的，任何一方均可申请仲裁或向乙方所在地有管辖权的人民法院提起诉讼。
第五条 法律适用条款
（一）本协议的成立、生效、履行和解释，均适用中华人民共和国法律；法律无明文规定的，可适用通行的金融惯例。
（二）本协议是乙方的其他既有协议和约定的补充而非替代文件，如本协议与其他既有协议和约定有冲突，涉及电子银行业务内容的，应以本协议为准。
第六条 协议的中止和终止
（一）乙方提供的电子银行服务受甲方银行账户状态的制约，如甲方银行账户挂失、止付、被冻结或其他原因不能正常使用的，则电子银行相关服务自动中止。甲方银行账号状态恢复正常时，相关电子银行服务自动恢复。
（二）甲方电子银行业务的注销手续（如需）办理完毕，本协议即终止。
（三）在甲方违反本协议约定或其他乙方业务规定的情况下，乙方有权中止或终止本协议。协议终止并不意味着对终止协议前所发生的未完成交易指令的撤销，也不能消除因终止协议前已完成的交易所带来的任何法律后果。
第七条 协议生效及效力
（一）本协议的任何条款如因任何原因而被确认无效，都不影响本协议其他条款的效力。
（二）本协议自乙方在自身系统中为甲方成功开通电子银行业务之日起生效。
（三）若甲方的银行卡开通电子银行业务相关功能后办理换卡手续，与原银行卡相关的电子银行服务自动转至新银行卡，本协议继续有效。
第八条 其它
上述条款中未尽事项以及相关词语定义适用《威海市商业银行电子银行章程》中的规定。甲乙双方确认，在签署本协议前，已就全部条款进行了详细地说明和讨论，双方对合同的全部条款均无疑义，并对协议涉及的权利义务、责任限制及免责条款的法律含义有了准确无误的理解。甲方使用乙方电子银行服务即视为甲方已了解并完全接受《威海市商业银行电子银行章程》。