本版更新日期：2020年9月17日
生效日期：2020年9月17日
依据《中华人民共和国网络安全法》、国家质监局发布的《信息安全技术公共及商用服务信息系统个人信息保护指南》（GB/Z28828-2012）、《信息安全技术个人信息安全规范》（GB/T35273-2017）、 中国银监会办公厅发布的《关于加强网络信息安全与客户信息保护有关事项的通知》（银监办发〔2017〕2号）等规范性文件制定本隐私政策，本隐私政策仅针对使用柳州银行股份有限公司手机银行、柳行收银通、互联网支付等电子渠道用户，用户点击同意受到此隐私政策的约束。
概述
本隐私政策旨在帮助您了解以下内容:
一、我们如何收集和使用您的个人信息
二、我们如何存储和保护您的个人信息
三、我们如何对外提供您的个人信息
四、您如何管理自己的个人信息
五、 Cookie和同类技术的使用
六、未成年人使用条款
七、第三方提供服务的免责声明
八、本政策的适用与更新
定义与说明
柳州银行股份有限公司(以下简称“我们”或“柳行”)一直重视并采取措施保护用户(以下简称“您”)的个人信息。在您使用我们提供的手机银行、柳行收银通APP时，我们将根据本《柳州银行股份有限公司电子渠道服务隐私政策》(以下简称“本政策”)以及其他相关法律文本，包括但不限于《柳州银行股份有限公司个人电子服务协议》等中的有关规定收集、使用、存储及对外提供您的个人信息。此外，我们将通过本政策，说明您如何访问、更新、管理您的个人信息以及行使您的相关权利。
我们将尽力采用通俗易懂的文字表述向您进行说明和告知，并就本政策中可能与您的合法利益存在重大关系的条款，采用字体加粗的方式以提请您的注意。我们强烈建议您在注册账号、使用我们的服务前，仔细阅读并完全理解本政策中的全部内容，并自主进行适当的选择。如果您不同意本政策的内容，我们将无法为您提供完整的产品和服务，同时您也需要立即停止使用APP产品及相关服务。如您开始使用我们的产品或服务，则视为您已经充分、完全地阅读并理解了本政策中的全部内容，并且同意我们按照本政策的规定收集、使用、存储及对外提供您的个人信息。
本政策适用于在中华人民共和国境内收集、使用、存储及对外提供您的个人信息的行为。如您对本政策内容有任何疑问、意见或建议，您可通过拨打客服电话【0772-96289】与我们取得联系。
本政策中涉及的专用术语和关键词有:
1.“柳行用户”，指柳行手机银行、柳行收银通用户。
2.“柳行账户”，指用户在柳州银行股份有限公司开立的账户，不限于开立的I、Ⅱ、Ⅲ类账户。
3.“个人信息”，指以电子或者其他方式记录的能够单独或者与其他信息结合识别特定自然人身份或者反映特定自然人活动情况的各种信息。
4.“个人敏感信息”，指一旦泄露、非法提供或滥用可能危害人身和财产安全，极易导致个人名誉、身心健康受到损害或歧视性待遇等的个人信息。
一、我们如何收集和使用您的个人信息
在您使用柳行提供的APP及相关服务时，您理解并同意授权我们将可能根据不同场景下的不同目的收集、使用您特定种类的个人信息，这些个人信息将用于您注册APP、银行卡关联、转账等具体功能的实现，这些个人信息对本产品各项功能和服务的实现至关重要，如您不提供相关信息，可能无法注册成为我们的用户或无法享受我们提供的某些服务，或者无法达到相关服务拟达到的效果。此外，为了履行国家法律法规及相关监管的要求，也为向您提供更高质量的服务，我们也将可能收集、使用您的相关个人信息。
(一)自行收集的个人信息
具体而言，在使用柳行提供的APP及相关服务中您同意授权由我们自行收集和使用的个人信息类型，以及各自的目的与使用方式如下：
1.为履行法律强制性义务和监管要求(包括但不限于反洗钱义务和实名制管理要求)，在您注册我行APP和使用相关服务时，您需完成实名认证过程；为完成实名认证过程，您需提供您的有效身份证件信息（包括姓名、国籍、性别、住址、联系方式、身份证件的种类、号码和有效期限等）、银行预留手机号码、脸部图像或视频，以完成验证，并需要您适时提供有效身份证件的彩色影印件或照片以供我们核对并留存；如您拒绝提供前述个人信息，则可能无法成功注册我行APP账户或使用相关服务；
2、为了让您更安全、便捷地登录我行APP，您可以选择我们提供的刷脸登录服务，向我们提供您的脸部图像或视频，以核验您的身份；如您不同意提供前述信息，您也可以选择密码登录、指纹登录、手势密码登录等其他方式；
3.为使您能够使用我行APP提供的服务，实现关联银行卡并使用银行卡进行消费、转账的功能，您需要提供您的姓名、有效身份证件信息、手机号码等个人信息；若您需要开通在线支付服务功能，您还需要提供綁定账户号相关信息；上述信息将用于账号注册和银行卡关联中由发卡银行进行确认的身份验证过程；如您不提供上述个人信息，可能无法使用我们提供的服务，但不影响您使用我们提供的其他服务；
4.为了准确执行您的支付指令、便于您使用我们提供的支付服务，在您使用转账功能向他人银行卡转账时，您需要提供收款人卡号、姓名，以完成收款人及其银行卡的验证；如您不提供前述信息，则可能无法使用有关的支付服务，但不影响您使用我们提供的其他服务；
5.为了保障您的账户和资金安全，在您需要找回密码时，您需要提供您的可用于证实您身份的证明资料，用以验证您的身份；
6.为了给您提供更为便捷的信用卡还款服务，当您使用手机银行APP进行信用卡还款时，您还需要提供您的信用卡信息、还款金额，以实现信用卡还款记录查询和还款指令的执行；如您不提供前述信息，则可能无法使用信用卡还款服务，但不影响您使用我们提供的其他服务；
7. 注册、开户、办理贷款等业务需使用摄像头调用公安静默活体检测和ocr（光学字符识别）识别银行卡和身份证信息。为避免重复输入卡片信息以给您提供更为便捷的使用体验，您可使用手机银行APP提供的“扫一扫”功能，在您使用相关功能时，我们将可能收集您的相册信息，从而使用摄像头进行照片拍摄，以实现拍照识别和二维码扫描等目的；如您不提供前述信息，则可能无法使用卡片拍照识别等相关服务，但不影响您使用我们提供的其他服务；
8.为向您提供一站式在线交易服务，在您使用手机银行APP功能在线购买商品时，我们可能收集您浏览、点击、搜索、收藏的记录，交易历史记录，收货地址等信息，以完成在线交易的支付过程，并更具针对性地向您提供个性化的商品推荐；
9.为给您提供更丰富的使用渠道信息，在您使用"周边优惠"功能查看服务相关的优惠信息时，您需要提供您的地理位置以确定您所在区域，并据此为您提供相关的优恵信息检索与推荐服务；如您不提供前述信息，则可能无法使用“周边优惠”服务，但不影响您使用我们提供的其他服务；
10.为向您提供更优质的服务以及识别您的手机设备，需要获取电话权限，例如，拨打我行客服热线0772-96289为您提供后续服务，识别绑定设备信息。
11.手机银行短信签约、智能转账、自动转账设置、充值缴费、签约委托代扣、跨行转账、实时轨迹、行内转账、手机支付信息管理、手机号转账、收款人管理等功能需要获取您的设备通讯录权限以实现获取手机号的目的，如不提供前述权限，则有可能无法正常使用前述的手机银行功能，但不影响您使用我们提供的其他服务。
(二)从第三方收集的个人信息
在取得您的同意后，为向您提供特定功能的服务或最优化您的使用体验，我们可能从第三方获取您的个人信息，例如:
1.在还款、开户等需要输入持卡人信息的功能中，为您提供更快捷、迅速的使用体验，我们可能会读取您此前的预留数据，以尽可能减少您的重复输入；
2.为您提供二维码支付等功能时，我们将从合作的收单机构处收集您的交易信息，以完成支付服务的提供过程；
3.从发卡银行或其他第三方合作机构获取您的有关信息(如实名身份信息、积分信息等)，以完成实名身份验证、积分验证等服务提供过程。
4.在您使用网点服务查询附近网点功能时，我们会从调用百度SDK权限，获取您的手机定位信息，用于附近柳州银行网点的查询。
5. 手机银行APP在您注册、开户、办理贷款等业务需使用摄像头并调用公安部的静默活体检测和OCR（光学字符识别）第三方SDK插件，用于识别银行卡和身份证信息。
(三)无需同意的特殊情形
请注意，根据相关法律法规规定，在如下情形中，我们可能会依法收集并使用您的个人信息而无需征得您的同意:
1.与国家安全、国防安全直接相关的；
2.与公共安全、公共卫生、重大公共利益等直接相关的；
3.与犯罪侦查、起诉、审判和执行判决等直接相关的；
4.与行政调查、执法活动等直接相关的；
5.其他法律法规规定的情形。
二、我们如何存储和保护您的个人信息
按照相关法律法规规定，我们将把中华人民共和国境内运营过程中收集和产生的您的个人信息存储在中国境内。
我们仅在为您提供我行APP及相关服务之目的所必需的期限内和法律法规及监管规定的时限內留存您的个人信息。
根据我们的备份策略，为确保稳定、持续地向您提供有关服务并落实有关法律法规和监管的要求，您的个人信息将同步存储至相关系统备份数据库；此外，根据我们的数据平台同步策略，您的个人信息还将实时、准实时或定期批量同步到数据平台。
如我们停止运营，我们将及时停止收集您个人信息的活动，将停止运营的通知以逐一送达或公告的形式通知您，并对所持有的您的个人信息进行删除或匿名化处理。
我们采取了内部管理制度和技术保障措施等多方面的保护方式以保护您的个人信息，具体而言包括但不限于：
1.内部管理制度上，我们根据信息敏感程度和对象的不同采取了数据分类分级制度，并根据分类分级结果进行使用者权限、使用场景权限、使用授权权限、分级审批机制等多方面的权限限制；
2.技术保障措施上，我们在存储时采取了不可逆的加密存储、隔离存储，在信息展示和下载时采取了脱敏处理，传输时采取了专线传输、加密传输、密钥和数据介质隔离传输等技术措施，以确保您的个人信息安全。
互联网环境并非百分之百安全，我们将尽力确保或担保您发送给我们的任何信息的安全性。如不幸发生个人信息安全事件，我们将按照法律法规的要求，及时向您告知:安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施等。我们将及时将事件相关情况以邮件、信函、电话、推送通知等方式告知您，难以逐一告知个人信息主体时，我们会采取合理、有效的方式发布公告。同时，我们还将按照监管部门要求，主动上报个人信息安全事件的处置情况。若您的合法权益受损，我们将承担相应的法律责任。
3.请您务必妥善保管好您APP登录名及其他身份要素。您在使用我行APP服务时，我们会通过您的登录名及其他身份要素来识别您的身份。一旦您泄漏了前述信息，您可能会蒙受损失，并可能产生对您不利的法律后果。如您发现APP登录名及或其他身份要素可能或已经泄露时，请您立即和我们取得联系(拨打客服热线0772-96289)，以便我们及时采取相应措施以避免或降低相关损失。
三、我们如何对外提供您的个人信息
(一)与第三方进行业务合作
手机银行及相关服务中可能存在涉及第三方的服务，在这些类型的功能和服务的提供过程中，我们可能需要将您的一些个人信息与第三方(包括但不限于我们的关联公司、合作金融机构、服务供应商等其他合作伙伴)共享。在共享过程中，我们会以高度的勤勉义务对待您的个人信息，并且仅在获得您的明确同意之后，或依照法律法规的要求或强制性的政府要求或司法裁定等必须时，与第三方共享您的个人信息。
我们仅会出于合法、正当、必要、特定、明确的目的共享您的个人信息，并且只会共享提供该等服务所必要的个人信息。授权第三方无权将共享的个人信息用于任何其他用途，我们将尽商业上的合理努力、采取必要的措施约束第三方，尽可能评估该等第三方收集您个人信息的合法、正当和必要性，具体措施包括但不限于订立相关法律文件、要求第三方承诺遵守相关法律规定并严格保护您的个人信息、对第三方收集和使用个人信息的相关行为进行审计等。
您同意我们在以下情形中与第三方共享特定类型的个人信息：
1.实现特定业务功能:在收付款等功能使用中，和为您提供相关服务，我们可能会与发卡银行就您的个人信息(例如交易记录、交易明细等信息)进行相应的交互和处理，以实现交易处理的目的；为满足相关业务的法定要求，我们可能将您填写的身份证号码提供给第三方合作机构，以实现实名身份验证的目的；此外，当您通过我行APP进行水电煤等生活缴费时，我们可能将您提供的账户号和姓名等信息提供给相应的公共事业单位，以实现缴费的目的；当您通过我行APP进行税款缴纳时，我们可能将您提供的纳税人识别号、征收机关代码、应征凭证序号等信息传送至人民银行相关系统。
2. 登录第三方平台:在使用我行手机银行APP登录龙行e购、购买保险等时，为登录第三方平台之目的，请您务必仔细阅读第三方的用户服务协议或隐私政策，我们将基于您的同意与第三方共享您的部分个人信息，例如账号信息、手机号码、身份证号码等。
（二)向其他用户提供查询
为确保转账对象的准确性，避免转账账号错误导致资金损失及其他纠纷，其他用户可通过输入您的手机号、姓名搜索到您，并将看到您账户对应的转入卡号、发卡银行等基本信息，以便向您准确、便捷地进行转账等操作。
(三)纠纷处理
当您在使用我行APP及相关服务的过程中，如与其他用户、商家等第三方发生纠纷、投诉或被投诉时，为了保护您与其他主体的合法权益，维护良好的交易秩序和社会环境，我们可能会基于有关部门的要求将您的姓名、有效证件号码、联系方式、纠纷内容提供给消费者权益保护部门及监管机关，以便及时处理纠纷，但法律法规明确禁止提供的除外。
(四)个人信息的转让
原则上，我们不会将您的个人信息转让给任何组织或个人，除非：
1.事先获得您的同意；
2.根据法律法规规定或强制性的行政与司法要求；
3.涉及资产转让、收购、兼并、重组或破产清算时的个人信息转让时，我们会告知您相关情况，并要求接收您个人信息的公司、组织继续受本政策的约束，如发生使用目的、处理方式变化时，该公司、组织将重新取得您的明确同意。
（五）个人信息的公开披露
除在特定情况，如公布抽奖活动中奖名单时展示中奖者脱敏昵称和手机号以外，我们原则上不会将您的个人信息进行公开披露。确有披露必要时，我们会告知您公开披露的目的、披露的个人信息类型、可能涉及的个人敏感信息种类，并征得您的明确同意。
四、您如何管理自己的个人信息
(一)访问您的个人信息
您有权访问您的个人信息，法律法规规定的例外情况除外。您可以通过我行APP查阅您的个人信息：
1.查阅身份信息，包括姓名、证件号码、账户信息；
2.在“我的订单”（特指有订单交易的线上平台，如龙行宝等）中查阅订单，包括订单类型、订单状态、订单时间等交易和消费记录；
3.在“我的积分”（特指有积分功能的线上平台，如手机银行等）中查阅积累的积分等虚拟财产信息；
（二)修改您的个人信息
当您发现我们处理的关于您的个人信息有错误时，您有权要求我们做出更正。如您发现您的信息有误，您可根据页面提示自助修改您的信息，或到我行网点柜台提出修改申请。出于安全性和身份识别等方面的考虑，或根据反洗钱等领域法律法规及监管规定，您需要在通过身份验证之后向我们提出申请方可修改您已通过认证的姓名、身份证信息或已绑定的手机号码。
（三）删除您的个人信息
如果您需要删除存储在您设备终端本地缓存的个人信息，包括您设置的手势及指纹密码，您可退出登录在应用程序中清空缓存的方式来删除。
如果您发现我们收集、使用您个人信息的行为,违反法律法规规定或与您的约定或您已注销账户等情况下,您可通过拨打客服电话0772-96289联系我们,要求删除相应信息。
（四）注销您的电子渠道个人客户信息
您在我行APP注册或签约的个人信息，将在您选择“注销”或“解约”时注销相应的个人客户信息；在我行柜面办理注册的用户可通过银行网点申请注销的方式来注销相应的个人客户信息。
（五）撤销个人信息收集授权
当你希望撤回授权柳州银行APP收集您的个人信息时，您可通过“柳州银行APP——我的——个人设置——撤回手机个人信息授权”功能撤回授权，撤回后您将无法使用柳州银行APP。
（六）约束自动化决策
在某些业务功能中，我们可能仅依据信息系统、算法等在内的非人工自动决策机制做出决定。如果这些决定显著影响您的合法权益，您有权要求我们做出解释，我们也将提供适当的救济方式。如您对此类决策有任何疑问,您可通过拨打客服热线0772-96289联系我们的客服提交申诉申请,我们在收到您的投诉后将在十五个工作日内进行处理。
（七）对您请求的响应
您的任何疑问、建议、意见及投诉，我们将在必要的身份验证通过后进行处理，最长将在不超过十五个工作日或法律法规规定期限内作出答复。然而，按照有关法律法规及国家标准，在以下情形中，我们可能无法响应您的请求：
1.与国家安全、国防安全有关的；
2.与公共安全、公共卫生、重大公共利益等有关的；
3.与犯罪侦查、起诉、审判和执行判决等有关的；
4.与行政调查、执法活动等直接相关的；
5.其他法律法规规定的情形。
五、未成年人使用条款
请注意，我行APP及其提供的服务主要面向成人，我们不会以任何方式主动收集未成年人相关的个人信息，如无父母或监护人的同意，未成年人亦不得创建自己的用户账户。在接受本政策并申请注册时，请确认您已符合条件，一旦您选择接受本政策并申请注册，您将被视为已确认不属于未成年人。如果我们发现在未事先获得可证实的年龄确认等情况下收集了未成年人的个人信息，则会设法尽快删除相关数据。
六、第三方提供服务的免责声明
我行APP及相关服务中可能包括或链接至第三方提供的信息或其他服务(包括网站)。该等第三方服务可能由相关的第三方运营。您使用该等第三方服务(包括您向该等第三方提供的任何个人信息)，须受该第三方的服务条款及隐私政策(而非本政策)约束，您需要仔细阅读其条款并自行决定是否接受。请您妥善保护自己的个人信息，仅在必要的情况下向他人提供。本政策仅适用于我们所收集、保存、使用、共享、披露信息，并不适用于任何第三方提供的服务或第三方的信息使用规则，我们对任何第三方使用由您提供的信息不承担任何责任。
七、本政策的适用与更新
除明确说明应适用其他特别制定并发布的单独隐私政策或条款的服务以外，本政策适用于您使用的我行APP上我们提供的所有相关服务。
根据法律法规要求和商业实践的具体情况，我们将不时更新本政策，但未经您明确同意，我们不会削减您依据当前生效的本政策所应享受的权利。当本政策发生重大变化时，我们将采取弹窗提醒、消息推送等方式及时通知您，构成重大变化的情况包括但不限于：
1.我们提供的服务范围、模式等发生重大变化，如收集、使用个人信息的目的、类型等发生改变；
2.我们的经营主体发生重大变化，如业务调整、兼并收购重组等引起所有权变更；
3.您访问和管理自己个人信息的渠道发生重大变化；
4.我们存储、共享和披露个人信息的方式、对象等发生变化；
5.个人信息风险评估报告显示出现重大风险，需要进行业务实践或内部制度的重大调整；
6.负责个人信息保护的部门及其联系方式发生变化；
7.其他可能对您的个人信息权益产生重大影响的变化。