中石化产融数智平台个人信息保护政策
本版本发布日期:2023 年 4 月 27 日
欢迎使用由中石化产融数字智能科技有限公司(以下简称“我们”)提供的中石 化产融数智平台(桌面端网址:www.sinopecfintech.com，移动端应用程序:石化 金融 APP，以下统称“产融数智平台”)服务。我们深知您的个人信息和隐私的重要 性，为方便您注册、登录和使用相关服务，您在使用产融数智平台时，我们可能会 收集和使用您的相关个人信息，我们希望通过《中石化产融数智平台个人信息保护 政策》(以下简称“本政策”)向您说明具体情况，并向您说明在您使用产融数智平 台时，我们为您提供处理和保护您个人信息的具体措施，以及我们为您提供您的查 阅、复制、更正、补充和删除等权利的方式。
我们以加粗字体显著标识与您有重大利害关系或者需要您特别关注的内容，请 您仔细阅读。在您注册或使用产融数智平台服务前，请您仔细阅读并完全理解本政 策的全部内容。如您有任何疑问，可联系咨询我们的客服热线(95388-6)或“在线 客服”。当您在页面点击确认或以我们认可的其他方式确认本政策，本政策即在您和 我们之间成立并发生法律效力，即意味着您充分理解并同意本政策，并同意我们将 按照本政策处理和保护您的相关个人信息。如您有任何疑问，您可以随时通过本政 策第十条所列的联系方式与我们联系。
一、适用范围和定义
本政策适用于我们通过产融数智平台向您提供的所有服务。如您使用我们提供 的其他服务，应适用我们就该等其他服务向您提供的个人信息保护政策。
个人信息是指以电子或者其他方式记录的已识别或者可识别的自然人有关的各 种信息，不包括匿名化处理后的信息。个人敏感信息是一旦泄露或者非法使用，容 易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人信息，个人 敏感信息包括生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹等 信息，以及不满十四周岁未成年人的个人信息。
个人信息的处理包括:个人信息的收集、存储、使用、加工、传输、提供、公 开、删除等。
除本政策另有约定外，本政策所用定义与《中石化产融数智平台用户服务协 议》中的定义具有相同的含义。
二、我们如何收集和使用您的个人信息
为了向您提供服务，我们会按照本政策所述的如下目的和方式收集和使用您的 个人信息以及调用相应的设备权限。
(一)下载安装石化金融 APP
当您在您的移动设备中首次安装并启动石化金融 APP 时，您需要同意《中石化 产融数智平台用户服务协议》和本政策才能进一步使用石化金融 APP。如您不同意前 述协议和本政策，您将无法使用石化金融 APP。
1. 如在安卓(Android)或鸿蒙(HarmonyOS)系统上首次安装并启动石化金融 APP 时，我们需要您开启存储、应用内安装其他应用权限，用于检查更新版本;如您 不提供前述权限，您将无法使用自动检查最新版本并提示更新的功能，但不影响您 使用当前安装的版本，您也可以通过卸载后重新下载安装的方式更新为最新版本。 我们还需要获取您的设备信息、位置信息，用于保障您使用我们服务时的安全性， 预防交易和资金风险。其中设备信息需要您开启电话权限，位置信息需要您开启位 置信息权限。前述信息中包含您的个人敏感信息，如您不同意我们收集前述信息或 者不提供前述权限，可能无法完成安全验证。具体设备权限调用情况请见本政策本 条第六项“设备权限”。
2. 如在苹果(iOS)系统上首次安装并启动石化金融 APP 时，我们需要您允许 石化金融 APP 使用无线数据，用于您通过无线数据访问产融数智平台;如您不提供 前述权限，您将无法使用石化金融 APP。我们还需要获取您的设备信息、位置信息， 用于保障您使用我们服务时的安全性，预防交易和资金风险。其中位置信息需要您 开启定位服务权限。前述信息中包含您的个人敏感信息，如您不同意我们收集前述 信息或者不提供前述权限，可能无法完成安全验证。具体设备权限调用情况请见本 政策本条第六项“设备权限”。
(二)注册、登录账号
1. 账号注册
当您在产融数智平台注册账号时，您需要提供您的手机号码作为注册账号并设 置登录密码，您的登录密码会被加密存储。我们将通过手机号码验证您的短信验证 码，以帮助您完成注册。请注意，如您不同意提供手机号码，您将无法完成注册、 登录和使用产融数智平台的全部服务，但您仍可以浏览桌面端网站。
2. 账号登录
在您成功注册产融数智平台账号后，您可以选择密码登录、短信验证码登录、 石化统一身份登录(如您是中国石化工作人员)、指纹/刷脸登录(如您的设备可支 持)。
(1)密码登录
需要通过您的手机号码和您在产融数智平台注册时设置的登录密码完成登录。 如您不想使用密码登录，您可选择其他方式登录。
(2)短信验证码登录
需要通过您的手机号码验证您的短信验证码完成登录。如您不想使用短信验证 码登录，您可选择其他方式登录。
(3)石化统一身份登录
如您具有石化统一身份账号，在您登录产融数智平台时，您可以选择石化统一 身份登录。在此情况下，鉴于中国石化前期已经在您的同意下收集了您的个人信 息，并将您的个人信息绑定到了您的石化统一身份中，为了方便您使用产融数智平 台提供的服务，在您选择该种登录方式后，需要通过您的石化统一身份账号和对应 的登录密码完成登录，并且您的姓名、手机号码将同步到产融数智平台。如您不想 使用石化统一身份登录或者不同意将前述信息同步到产融数智平台，您可选择其他 方式登录。
(4)指纹/刷脸登录
为了您更安全、便捷地登录产融数智平台，如您的设备与石化金融 APP 版本均 支持指纹/刷脸功能，您可以选择使用指纹/刷脸登录石化金融 APP。指纹/刷脸登录 属于您的设备自身的本地生物特征认证功能，作为一种快速登录方式，您的指纹/面 容信息由您的设备进行验证，我们仅接收验证结果，不收集、使用、存储您的任何 指纹/面容信息。如您的设备不支持指纹/刷脸，此功能将不可用。如您不想使用指 纹/刷脸登录，您可选择其他方式登录。
(三)向您提供的服务
我们通过产融数智平台向您提供多种服务，在您使用某一类服务时，我们将仅 为了向您提供该服务以及保障您账号安全的目的，收集您的相关个人信息;对于您 未使用的服务，我们将不会向您收集实现此类服务所需的个人信息。为实现以下每 项服务，我们收集和使用的个人信息范围以及调用的设备权限如下。
1. 实名认证
为了您能使用开通银行 II 类账户服务、添加银行卡服务、年金查询及个人养老 服务，我们根据《中华人民共和国反洗钱法》及其他法律法规监管要求，需要对您 进行实名认证，您需要提供您的姓名、身份证件信息、面部信息。前述信息中包含 您的个人敏感信息，如您不提供前述信息，您将无法进行实名认证，无法使用基于 实名认证的相关服务，但不影响您使用我们提供的其他服务。
对于身份证件信息、面部信息，我们需要您开启您设备的相机、照片权限。我 们将通过第三方 SDK 实现信息识别功能，关于提供该 SDK 的运营方、个人信息收集 范围与用途等信息，请见本政策本条第五项“第三方 SDK”。关于设备权限调用情 况，请见本政策本条第六项“设备权限”。
为了验证您提供信息的真实性和准确性，我们将您提供的信息通过加密传输方 式与合法储存您信息的外部验证渠道(中国工商银行股份有限公司(以下简称“中 国工商银行”)联网核查系统)进行核验。我们仅接收去标识化脱敏的核验结果，在 此过程中并不存储您的面部信息。
2. 石化钱包
(1)开通银行 II 类账户
为了您能使用基于银行 II 类账户的余额支付，以及通过绑定银行卡对余额充
值、提现，与我们合作的第三方(中国工商银行)将为您提供银行 II 类账户服务。
第三方的个人信息处理以第三方的个人信息保护政策为准，建议您认真阅读第三方 向您提供的个人信息保护政策等文件。当您使用该服务时，我们根据《中华人民共 和国反洗钱法》、《人民币银行结算账户管理办法》等有关反洗钱、个人银行账户实 名制的法律法规监管要求，需要对您进行实名认证，并通过绑定银行卡进行多重交 叉验证。为处理上述事务及履行法定义务之目的，我们需要收集您的姓名、身份证 件信息、面部信息，银行卡信息、银行预留手机号码并提供给中国工商银行。前述
信息中包含您的个人敏感信息，如您不提供前述信息，您将无法进行实名认证，无 法开通银行 II 类账户，无法使用石化钱包余额支付等相关服务，但不影响您使用我 们提供的其他服务。
对于身份证件信息、面部信息，我们需要您开启您的设备相机、照片权限。对 于银行卡信息，您可以选择手动输入或者使用您设备的相机、相册识别等方式提 供;当您选择后者时，我们需要您开启相机、照片权限。我们将通过第三方 SDK 实 现信息识别功能，关于提供该 SDK 的运营方、个人信息收集范围与用途等信息，请 见本政策本条第五项“第三方 SDK”。关于设备权限调用情况，请见本政策本条第六 项“设备权限”。
为了验证您提供信息的真实性和准确性，我们将您提供的信息通过加密传输方 式与合法储存您信息的外部验证渠道(中国工商银行联网核查系统)进行核验;如 您提供的银行卡的发卡银行是除中国工商银行以外的其他商业银行，中国工商银行 可能会将您提供的前述信息通过加密传输方式与中国银联和发卡银行进行核验。我 们仅接收去标识化脱敏的核验结果，在此过程中并不存储您的身份证件信息、面部 信息。
(2)添加银行卡
为了您能使用基于银行卡的快捷支付服务，与我们合作的第三方(中国工商银 行)将为您提供添加银行卡服务。第三方的个人信息处理以第三方的个人信息保护 政策为准，建议您认真阅读第三方向您提供的个人信息保护政策等文件。当您使用 该服务时，我们根据《中华人民共和国反洗钱法》及其他法律法规监管要求，需要 您完成实名认证，我们需要收集您的银行卡信息、银行预留手机号码并提供给中国 工商银行。前述信息包含您的个人敏感信息，如您不提供前述信息，您将无法绑定 银行卡，无法使用银行卡快捷支付服务，但不影响您使用我们提供的其他服务。
对于银行卡信息，您可以选择手动输入或者使用您设备的相机、相册识别等方 式提供;当您选择后者时，我们需要您开启相机、照片权限。我们将通过第三方 SDK 实现信息识别功能，关于提供该 SDK 的运营方、个人信息收集范围与用途等信息， 请见本政策本条第五项“第三方 SDK”。关于设备权限调用情况，请见本政策本条第 六项“设备权限”。
为了验证您提供信息的真实性和准确性，我们将您提供的信息通过加密传输方
式与合法储存您信息的外部验证渠道(中国工商银行联网核查系统)进行核验;如 您提供的银行卡的发卡银行是除中国工商银行以外的其他商业银行，中国工商银行 可能会将您提供的前述信息通过加密传输方式与中国银联和发卡银行进行核验。我 们仅接收去标识化脱敏的核验结果，并基于您在产融数智平台使用银行卡支付服务 的必要，我们对您的银行卡信息进行去标识化方式进行存储，具体措施请见本政策 第五条第二项“保护”。
3. 数字人民币
(1)钱包快付 为了您能使用基于数字人民币的钱包快付服务，实现在中国石化使用数字人民
币支付，我们通过中国人民银行数字人民币“中石化”钱包快付为您提供数字人民 币服务。我们根据中国人民银行数字人民币钱包快付管理要求，需要使用您的手机 号码作为“中石化”钱包快付账号。如您不同意我们使用前述信息，您将无法通过 石化金融 APP 跳转至数字人民币 APP(由中国人民银行数字货币研究所提供)开通数 字人民币“中石化”钱包快付功能，但您仍可以通过数字人民币 APP 开通“中石 化”钱包快付。
我们将您提供的信息通过加密传输方式与中国人民银行数字货币研究所进行核 验，并接收去标识化脱敏的核验结果。
(2)白名单申请
为了您能参与数字人民币试点，体验数字人民币服务，我们为您提供数字人民 币白名单申请服务。当您使用该服务时，我们根据中国人民银行数字人民币试点要 求，需要您提供您的姓名、身份证件信息、手机号码。前述信息中包含您的个人敏 感信息，如您不提供前述信息，您可能无法通过石化金融 APP 申请数字人民币白名 单，您仍可以通过其他渠道申请。
为了验证您提供信息的真实性和准确性，我们将您提供的信息通过加密传输方 式与中国人民银行数字货币研究所进行审核。我们仅接收审核结果，在此过程中并 不存储您的姓名、身份证件信息、手机号码。
4. 石化收银台
当您需要使用石化收银台时，您可以选择石化钱包(包括石化钱包银行 II 类账 户余额支付、银行卡快捷支付)、数字人民币(“中石化”钱包快付)或第三方支付
方式(包括微信支付、支付宝、云闪付等)。当您使用该服务时，我们根据法律法规 监管要求，需要对向您提供产品或服务的商家进行管理，防范套现或欺诈风险，为 此我们将直接收集或者向商家收集您的交易信息，包括交易金额、交易对象、交易 商品、交易时间、订单信息，并且需要将您上述信息与第三方(您选择的相应金融 机构)共享，以实现第三方确认您的支付指令并完成支付。前述支付服务由第三方 (您选择的相应金融机构)向您提供，第三方的个人信息处理以第三方向您提供的 个人信息保护政策为准，建议您认真阅读该等文件。前述信息中包含您的个人敏感 信息，如您不同意我们收集和共享该信息，则可能无法完成交易，但不影响您使用 我们提供的其他服务。
5. 保险
保险服务由具备相应资质的第三方(中石化保险经纪有限公司)为您提供，当 您使用该服务时，我们将为您跳转至相关保险服务平台(“石化易保商城”)，该服务 由第三方(中石化保险经纪有限公司)独立运营和管理。对于第三方服务，产融数 智平台不会收集您的任何信息，或调用您的任何权限，第三方将收集和使用的个人 信息范围以第三方的个人信息保护政策为准，建议您认真阅读该等文件。
为了您能够方便、快捷地使用第三方(中石化保险经纪有限公司)提供的服 务，我们会基于您的单独同意，将您在产融数智平台的手机号码与第三方(中石化 保险经纪有限公司)共享。我们要求第三方在前述处理目的、处理方式等范围内处 理前述共享信息，并尽可能要求第三方依法充分保障您个人信息的安全。如您不同 意我们共享前述信息，您将无法使用该服务，但不影响您使用我们提供的其他服 务。
第三方(中石化保险经纪有限公司)在向您提供服务时，若需要通过产融数智 平台获取您的个人信息，我们会在征得您的单独同意后，向中石化保险经纪有限公 司提供您的个人信息，具体范围以交互页面为准。
6. 年金与养老
(1)年金查询 我们为您提供年金查询服务。如您是中国石化工作人员，且参加中国石化企业
年金计划，您可通过产融数智平台查询您在中国石化的年金额度。当您使用该服务 时，我们为了验证您身份的真实性和准确性，保障您个人信息的安全，需要您完成
实名认证，您需要提供您的姓名、身份证件信息、面部信息。前述信息中包含您的 个人敏感信息，如您未完成实名认证，您将无法进行年金查询，但不影响您使用我 们提供的其他服务。如您在使用产融数智平台其他服务时已完成实名认证，则在您 使用年金查询服务时不需要您重复认证。
(2)养老金测算
我们为您提供养老金测算服务。当您使用该服务时，我们需要您提供您的性 别、年龄、工资、工作年份、所在城市，用于测算您的养老金。前述信息中包含您 的个人敏感信息，如您不提供前述信息，可能无法测算您的养老金等信息，但不影 响您使用我们提供的其他服务。
我们仅使用前述信息为您进行养老金测算，在此过程中并不存储该等信息。我 们的测算结果为模拟数据，仅供参考，实际金额以退休时当地社会保险经办机构计 算为准。
(3)个人养老金
个人养老金资金账户的开立服务由我们的合作银行(中国工商银行，以下简称 “第三方合作银行”)为您提供。当您使用该服务时，我们将为您跳转至第三方合作 银行服务平台，个人养老金资金账户开立服务由该第三方合作银行独立运营和管 理，产融数智平台不会收集您的任何信息，或调用您的任何权限，第三方合作银行 所需要的个人信息及权限，将由您直接提供给第三方合作银行，所收集和使用的个 人信息范围将以第三方合作银行的个人信息保护政策为准，建议您仔细阅读第三方 合作银行的该等文件。
您在第三方合作银行完成个人养老金资金账户开立并跳转回产融数智平台后， 可以选择通过产融数智平台查询您的个人养老金资金账户、开户行信息、账户余 额、税优额度(即“查询”)，绑定您的其他银行卡(即“绑卡”)，以及使用在产融 数智平台绑定的银行卡向您的个人养老金资金账户转账(即“充值”)。对于绑卡和 充值服务，我们需要收集和使用您的银行卡信息。上述查询、绑卡、充值功能需由 产融数智平台通过接口方式向第三方合作银行发送指令，为实现上述功能，您需要 授权我们使用您通过前述服务在第三方合作银行开立的个人养老金资金账户、账户 开户行信息，我们会就该等信息授权取得您的单独同意。如您不提供前述信息，可 能无法使用上述查询、绑卡、充值服务，但不影响您使用我们提供的其他服务。
个人养老金基金产品购买服务由与我们合作的具备基金销售业务资质的第三方 基金销售机构(华夏基金管理有限公司、银华基金管理股份有限公司，以下统称 “第三方基金销售机构”)为您提供。我们将根据您选择的第三方基金销售机构，为 您跳转至相应服务平台，基金销售服务由该第三方基金销售机构独立运营和管理。 出于核验身份目的，证明拟在该第三方基金销售机构购买产品的用户与产融数智平 台用户为同一人，我们会基于您的单独同意，将您的用户 ID(“用户 ID”是指您在 产融数智平台内的身份标识码，其他平台不会据此识别到您的个人身份信息)和通 过加密处理的身份证件号码信息与您选择的第三方基金销售机构共享。我们将严格 要求该第三方基金销售机构在前述处理目的、处理方式等范围内处理前述共享信 息，并尽可能要求第三方基金销售机构依法充分保障您个人信息的安全。如您不同 意我们共享前述信息，您将无法使用该服务，但不影响您使用我们提供的其他服 务。对于第三方基金销售机构提供的服务，我们不会收集您的任何信息或调用您的 任何权限。
为了您能够方便、快捷地在第三方基金销售机构服务平台购买基金产品，您可 以选择通过授权第三方基金销售机构自产融数智平台获取您的个人养老金资金账户 和开户行信息，我们会就该等授权取得您的单独同意。如您不同意前述授权，您可 以选择在第三方基金销售机构服务平台自行填写相关信息，不会影响您的产品购买 服务。第三方基金销售服务平台收集和使用的您的其他个人信息，以第三方个人信 息保护政策为准，建议您仔细阅读第三方的该等文件。
请您理解，我们向您提供的个人养老金服务是不断更新和发展的，如果我们引 入新的个人养老金资金账户开户银行和/或个人养老金基金销售机构，我们会通过页 面提示具体展示;如果该等情况下我们收集、使用的个人信息超出本政策已有范 围，或收集、使用方式与本政策不一致的，我们会通过页面提示、协议约定或更新 本政策的方式向您说明信息收集的范围与目的，并征得您的同意。
7. 客服服务
当您使用客服服务与我们联系时，为保证您的账号安全，我们需要使用您的账 号信息(手机号码)与您核验您的身份。
为了方便与您联系或帮助您解决问题，我们可能还需要您提供姓名、手机号码 及其他联系方式。当您需要我们提供与您交易信息相关的客户服务时，我们会查询
您的交易信息。为了保障服务质量，我们可能会保存您与我们的通信/通话内容，包 括但不限于您反馈的意见、建议或举报时提供的信息，您参与问卷调查时向我们发 送的信息，以便与您取得联系、帮助您解决问题，或者记录相关问题的处理方案及 结果。
(四)安全管理
为了保障您使用我们的服务时系统的稳定性和安全性，预防交易和资金风险， 预防欺诈、病毒或其他恶意程序、网站，优化我们的服务体验，我们会收集您的设 备型号、设备软件版本信息、设备识别信息(如 IMEI、AndroidID/OAID/IDFA、 IMSI、设备序列号、硬件序列号等)、传感器信息(如陀螺仪、加速度传感器等)、 网络信息(如 IP 地址、MAC 地址等)、网络类型、网络使用习惯、网络质量数据、设 备相关应用信息/软件安装列表、操作日志及服务日志。
(五)第三方 SDK
为了保障石化金融 APP 相关服务的实现和应用的安全稳定运行，我们可能会使 用第三方提供的软件开发包(SDK)实现该目的。我们接入的部分第三方 SDK 可能涉 及收集您的个人信息，用于向您提供服务。我们会对第三方 SDK 进行严格的安全监 测，并要求第三方采取严格的措施保护您的个人信息。
为了向您提供更多服务、保证服务稳定性、升级相关功能时，我们可能会调整 我们接入的第三方 SDK，并及时在本政策中向您说明接入第三方 SDK 的最新情况。
我们接入的第三方 SDK 列明如下。
1. 工商银行 SDK
运营方:中国工商银行股份有限公司
收集个人信息用途:用户使用石化金融 APP 内实名认证时的身份认证和人脸识
别，银行卡交叉验证或者添加银行卡时通过相机、照片提供的银行卡信息识别，并 在相机识别时通过传感器信息(陀螺仪、加速度传感器信息)调整识别角度
收集个人信息类型:身份证件信息、面部信息、银行卡信息、传感器信息 2. 百度定位 SDK
运营方:北京百度网讯科技有限公司 收集个人信息用途:用户使用石化金融 APP 内位置相关服务时定位位置 收集个人信息类型:设备识别信息、位置信息、网络类型
3. 微信支付 SDK
运营方:财付通支付科技有限公司
收集个人信息用途:用户使用石化金融 APP 内石化收银台的微信支付时，保障
用户账户和资金安全以及支付服务的安全稳定运行，履行反洗钱、反恐怖融资、反 电信网络诈骗等法定义务，实现网络链路的选择和优化，提升用户体验
收集个人信息类型:设备识别信息、网络信息、网络类型、设备相关应用信息/ 软件安装列表
4. 支付宝 SDK
运营方:支付宝(中国)网络技术有限公司 收集个人信息用途:用户使用石化金融 APP 内石化收银台的支付宝时，保障用
户账户和资金安全以及支付服务的安全稳定运行，履行反洗钱、反恐怖融资、反电 信网络诈骗等法定义务，实现网络链路的选择和优化，提升用户体验
收集个人信息类型:设备型号、设备软件版本信息、设备识别信息、网络信 息、网络类型、设备相关应用信息/软件安装列表
5. 微信分享 SDK
运营方:深圳市腾讯计算机系统有限公司 收集个人信息用途:用户使用石化金融 APP 时将页面分享至微信 收集个人信息类型:设备型号、设备识别信息
6. 钉钉分享 SDK
运营方:钉钉(中国)信息技术有限公司 收集个人信息用途:用户使用石化金融 APP 时将页面分享至钉钉 收集个人信息类型:设备型号、设备识别信息
(六)设备权限 为向您提供产融数智平台的相关服务，保障服务能够实现安全稳定运行的目
的，我们可能会在必要时申请调用您的一些设备权限，以下是我们调用的系统权 限、权限说明、使用场景与目的、以及是否可以关闭该权限的情况。
您可在您移动设备的“设置→隐私”中选择关闭部分或全部权限(不同移动设 备中的权限显示方式及关闭方式可能有所不同)，从而拒绝我们收集相应的个人信 息。如您拒绝，则可能无法正常使用相应服务，但不会影响您使用其他的服务。
1. 安卓(Android)或鸿蒙(HarmonyOS)系统权限
系统权限 | 权限说明 | 使用场景与目的 | 是否可关闭 |
启动石化金融 APP 时版本检测和提
存储 用于下载最新的石化金融 APP 版本 应用内安装 用于安装最新的石化金融 APP 版本
是 是
示更新
启动石化金融 APP 时版本检测和提
其他应用
示更新
设备信息 (电话) | 用于读取设备信息，判断账号与设备 的关联关系。设备信息权限可能被表 述为“电话”，该权限无法监听、获 取您的通话内容与信息 | 根据设备识别信息、设备状态信息 以及设备环境信息，保障账号、交 易安全，完成安全风险防控 | 是 |
位置信息 | 用于提供网络信息、定位信息获取大 致位置信息、确切位置信息。获取确 切位置信息需要您明确授权 | 根据位置信息保障您的账号、交易 安全，完成安全风险防控 | 是 |
相机 | 用于拍摄照片，扫描身份证件、银行 卡、二维码等。仅在您主动使用与相 机相关的功能时被开启 | 当您用于面部识别、相机识别、扫 一扫、拍照反馈等情形时进行实时 拍摄 | 是 |
照片 (存储) | 用于选择相册中的照片。照片权限可 能被表述为“存储”，产融数智平台 仅使用您选中的照片 | 当您使用照片识别、扫一扫、头像 图片设置等功能时进行图片上传 | 是 |
2. 苹果(iOS)系统权限
系统权限 权限说明
无线数据
使用场景与目的
是否可关闭
是
用于提供网络连接，包括无线局域网
当您使用石化金融 APP 时所必需的
和/或蜂窝网络
网络连接
位置信息 (定位) | 用于提供网络信息、定位信息获取大 致位置信息、确切位置信息。位置信 息权限可能被表述为“定位”，获取 确切位置信息需要您的明确授权 | 根据位置信息保障您的账号、交易 安全，完成安全风险防控 | 是 |
相机 | 用于拍摄照片、扫描银行卡、二维码 等。仅在您主动使用与相机相关的功 能时被开启 | 当您用于面部识别、相机识别、扫 一扫、拍照反馈等情形时进行实时 拍摄 | 是 |
用于选择相册中的照片。产融数智平
照片 是 IDFA 用于提供设备标识符，识别当前设备 是
当您使用照片识别、扫一扫、头像
台仅使用您选中的照片
图片设置等功能时进行图片上传
根据设备标识信息，保障账号、交
易安全，完成安全风险防控
(七)关于产融数智平台使用个人信息的规则说明
1. 我们会根据本政策的内容，为实现我们的服务对所收集的您的个人信息进行 使用。
2. 在收集您的个人信息后，我们将通过技术手段对数据进行去标识化或者安全 加密处理，详见本政策第五章“我们如何存储和保护您的个人信息”。
3. 为了您的个人信息安全，我们采用去标识化方式脱敏展示您的个人信息。
4. 我们会采取去标识化/匿名化等方式对您的数据进行汇总和分析，以便统计 服务使用情况，提高产融数智平台的服务使用体验，或者帮助我们评估、改善或设 计服务及运营活动。为方便您了解可能感兴趣的产融数智平台有关资讯、服务、产 品或活动信息，我们可能会使用您的手机号码通过短信或 APP 消息通知方式推送该 等信息;如您不希望接收该等信息，您可通过消息通知设置或者我们提示的方式选 择是否接收，您还可以通过我们的客服热线(95388-6)或“在线客服”与我们联系 处理。
5. 当我们要将您的个人信息用于本政策未载明的其他用途，或基于特定目的收 集而来的信息用于其他目的时，我们会另行征求您的明确同意。
三、我们如何使用 Cookie 或同类技术
(一)Cookie 的使用
为使您获得更轻松的访问体验，我们会在您的计算机或移动设备上存储名为 Cookie 的小数据文件。借助 Cookie，产融数智平台能够记住您的访问、保存您的设 置和其他浏览偏好。我们通过 Cookie 等技术为您提供以下服务:
(1)记住您的账号。例如，当您登录时，我们会把您登录信息加密存储在您设 备的 Cookie 文件中。该存储是不可逆转的加密存储，即使其他人使用您的设备，也 无法识别出您的登录信息。您并不需要额外做任何工作，所有的收集、保存和加密 工作都由系统自动完成。Cookie 可能帮助您省去为使用我们服务而重复输入账号的 步骤。
(2)分析您使用我们服务的情况。例如，我们可通过 Cookie、网络信标等技术 来了解您使用我们服务的具体用途，或哪些内容或服务最受您的欢迎。
我们不会将 Cookie 用于本政策所述目的之外的其他任何用途。多数浏览器会自 动接受 Cookie，您可以根据自己的需要来修改浏览器的设置以拒绝或删除 Cookie。
如您这么做，可能会对您所使用服务的安全性和便捷性有一定影响，但不影响您正 常使用我们提供的其他服务。
(二)同类技术的使用
产融数智平台页面上包含一些电子图像(Beacon)，可以帮助我们计算浏览页面 的用户或者访问某些 Cookie。我们会通过 Beacon 收集您浏览页面活动的信息，计算 用户访问数量，并通过访问 Cookie 辨认注册用户。
四、我们如何对外提供、转移和公开您的个人信息
(一)对外提供
除非法律法规另有规定或本政策另有明确说明外，我们不会向其他任何公司、 组织或个人共享您的个人信息。
如我们向任何第三方提供您的个人信息，我们通过本政策或另行向您告知共享 个人信息的目的、用途、数据接收方的类型，并取得您的单独同意(如适用)。
我们已在本政策中向您明确您在使用产融数智平台部分服务时涉及的第三方产 品或服务。当您使用第三方提供的产品或服务时，第三方将根据其个人信息保护政 策对您的个人信息进行处理和保护，除非第三方代表我们处理个人信息(在这种情 况下，本政策应适用于该等处理)。我们会对第三方获取有关信息的应用程序接口、 软件工具开发包进行严格的安全检测，努力要求第三方采取严格的数据保护措施保 护您的个人信息;同时，我们建议您认真阅读相关第三方的个人信息保护政策，以 了解第三方对您个人信息的处理情况以及您作为个人信息主体享有的权利。
(二)转移
除非法律法规另有规定或本政策另有明确说明外，我们不会向其他任何公司、 组织或个人转移您的个人信息，但在我们发生合并、分立、解散、被宣告破产等需 要转移个人信息的事由时，我们可能会将您的个人信息转移给承继方(如有)。我们 会通过系统消息、弹窗提示等方式向您告知承继方的名称和联系方式，并要求承继 方继续受本政策的约束，严格履行相关义务。如果承继方变更原先的处理目的、处 理方式，我们将要求承继方重新征得您的同意。
(三)公开
我们仅会在以下情况下，公开您的个人信息: (1)根据您的主动要求，或在获取您的单独同意后，以您明确同意的方式公开
您所指定的信息; (2)根据适用法律、法规的要求、强制性的行政执法或司法要求所必须提供您
信息的情况下，我们可能会依据所要求的信息类型和方式公开您的信息。 如确需公开您的个人信息，我们会获取您的单独同意(如需)，并告知您披露个 人信息的目的、范围、类型;涉及个人敏感信息的还会告知敏感信息的类型，并事
先征得您的授权同意。
五、我们如何存储和保护您的个人信息
(一)存储
我们在中华人民共和国境内运营产融数智平台所收集和产生的个人信息，将存 储在中华人民共和国境内。
我们仅会在为实现本政策声明的目的所必需的存储时限内保留您的个人信息， 除非法律法规有强制的留存期限要求。超出存储期间后，我们会根据法律法规要求 删除您的个人信息，或者出于技术限制难以实现删除的，我们可能无法立即在备份 系统中删除相应的信息，我们将停止除存储和采取必要的安全保护措施之外的处 理。
(二)保护
我们非常重视个人信息安全，采取一切合理可行的措施，保护您的个人信息， 以防遭到未经授权的访问、公开披露、使用、修改、损坏或丢失(统称“信息泄 露”)。
1. 安全防护技术措施
我们已使用符合业界标准的安全防护措施及行业通行的安全技术手段保护您的 个人信息，包括但不限于:
(1)使用加密技术对您的个人信息进行加密存储，我们存储您的个人信息的系 统已通过信息系统安全等级保护第三级认证，从安全管理、策略、过程、网络体系 结构等诸多方面保障您的个人信息安全;
(2)我们的网络服务使用传输层安全协议等加密技术，通过 HTTPS 等方式提供 访问服务，确保您的个人信息在传输过程中的安全;
(3)您在使用我们提供的石化钱包、数字人民币等服务时，我们对您的银行卡 信息、钱包快付信息采用去标识化技术手段，对您的信息数据进行去标识化处理，
便于我们在保护您个人信息的前提下保障您可以正常使用石化钱包余额支付、银行 卡支付、数字人民币钱包快付等服务;
(4)在使用您的个人信息时，例如个人信息展示、个人信息关联计算，我们会 采用包括内容替换、匿名化处理、去标记化处理等方式对您的信息进行脱敏，增强 个人信息安全性。
2. 安全管理制度与安全管理人员
我们建立严格的安全管理制度、流程以保障您的个人信息的安全。例如，我们 严格限制访问信息的人员范围，要求他们遵守信息安全与保密义务。
3. 安全事件处理
我们制定了安全事件报告和处置管理制度，定期组织内部相关人员进行应急演 练。如我们提供的全部或部分服务停止运营，我们将通过系统公告等形式向您告 知，同时及时停止相关服务对您个人信息的收集等操作，保护您的个人信息安全。 如因技术故障、网络攻击、自然灾害及事故、人为因素等各种原因造成全部或部分 服务中断，我们将采取应急处置和恢复措施予以应对，尽快恢复服务。如发生个人 信息安全事件，我们将按照法律法规的要求，及时采取措施进行化解，同时将事件 相关情况以邮件、信函、电话、推送通知等方式及时告知您，难以逐一告知时，我 们会采取合理、有效的方式发布公告。同时，我们还将依据监管规定，主动上报个 人信息安全事件处置情况。
4. 我们提醒您，互联网并非绝对安全的环境，各种因素均可能导致出现我们无 法合理预见、防范、避免、控制的意外情况。因此，我们强烈建议您妥善保管好您 的账号和其他身份要素。您在使用我们的服务时，我们会通过您的账号和其他身份 要素来识别您的身份，一旦您泄露了前述信息，您可能会蒙受损失，并对您产生不 利。如您发现您的账号和/或其他身份要素已经泄露时，请您立即根据本政策第十条 所列的联系方式联络我们，以便我们采取相应措施以避免或降低相关损失。
六、征得授权同意的除外
根据相关法律法规、监管要求等规定，以下情形下，我们处理您的个人信息无 需事先征得您授权同意:
(1)为订立、履行您作为一方当事人的合同所必需，或者按照依法制定的劳动 规章制度和依法签订的集体合同实施人力资源管理所必需;
(2)为履行我们的法定职责或者法定义务所必需;
(3)为应对突发公共卫生事件，或者紧急情况下为保护自然人的生命健康和财 产安全所必需;
(4)为公共利益实施新闻报道、舆论监督等行为，在合理的范围内处理您的个 人信息;
(5)依照法律法规在合理的范围内处理您自行公开或者其他已经合法公开的个 人信息;
(6)法律、行政法规规定的其他情形。
七、您如何管理您的个人信息
我们非常重视您对个人信息的关注，根据法律法规和监管规定，我们尽力保障 您对您的个人信息查阅、复制、更正、补充、删除等权利，以便您拥有充分的能力 保障您的隐私和安全。在您管理您的个人信息前，为确保个人信息安全，我们会验 证您的身份。
(一)查阅、复制、更正或补充
您有权通过产融数智平台查阅、复制、更正或补充您的个人信息，法律法规另 有规定的除外。我们鼓励您及时更正或补充您的信息以使其更精准有效。
1. 账号信息
您可在桌面端网址“用户中心→个人中心”、移动端应用程序“我的→个人设 置”中，查询您的账号信息，包括头像、手机号码、电子邮箱等。如您是中国石化 工作人员，您还可通过上述途径查询您此前已绑定的“石化统一身份”。您可通过上 述途径复制、更正或补充除实名认证信息之外的其他个人信息，您的实名认证信息 是您通过实名认证时使用的姓名和身份证件信息，如您需要更正您的实名认证信 息，您可通过本政策第十条所列的联系方式与我们联系进行更正。
2. 资产信息
您可在桌面端网址“用户中心”、移动端应用程序“我的”中，查询您的资产信 息，包括您的石化钱包银行 II 类账户余额(如开通)、企业年金(如您是中国石化 工作人员，且参加中国石化企业年金计划，并已完成实名认证)。
3. 交易信息 您可在桌面端网址“用户中心→资产总览→资金流水”、移动端应用程序“首页
→明细”中，查询您的交易信息列表，您还可选择交易信息，查询交易明细。 4. 银行卡
您可在桌面端网址“用户中心→资产总览→我的银行卡”、移动端应用程序“首 页→钱包→银行卡”中，查询您绑定的银行卡。
5. 钱包快付
您可在移动端应用程序“首页→钱包”或者“首页→数字人民币”中，查询您 在数字人民币 APP 开通的“中石化”钱包快付。
(二)删除
您可在我们的服务中直接删除您的个人信息，包括您开通的银行 II 类账户、绑 定的银行卡等。
在以下情形中，您可以通过本政策第十条所列的联系方式向我们提出删除您的 个人信息的请求:
(1)我们违反法律、行政法规或者违反本政策处理您的个人信息; (2)我们停止提供服务，或者保存期限已届满;
(3)您撤回同意;
(4)法律、行政法规规定的其他情形。 对于您自行删除或者要求我们删除的个人信息，如果法律法规要求的保存期限
未届满，或者出于技术限制难以实现删除的，我们可能无法立即在备份系统中删除 相应的信息，我们将停止除存储和采取必要的安全保护措施之外的处理。
(三)要求解释说明
您可以通过本政策第十条所列的联系方式与我们联系，要求我们对您的个人信 息处理规则进行解释说明。
(四)改变您同意的范围或撤回同意
如果我们基于您的同意处理您的个人信息，您可以改变您同意我们处理个人信 息的范围或者撤回同意。您可以通过删除信息、关闭设备功能、修改隐私设置等方 式改变部分您同意的范围或撤回同意。请您注意，产融数智平台提供的服务可能需 要一些基本的个人信息才能得以完成(详见本政策第二条)，如您改变同意的范围或 撤回同意，可能会导致您无法使用产融数智平台的相关服务或无法获得相关服务的 最佳使用体验。您也可以通过注销用户的方式，撤回我们继续收集您个人信息的全
部同意。请您注意，您自主注销用户的同时，将视同您撤回了对本政策的同意。 当您撤回同意后，我们将不再处理相应的个人信息。但您撤回同意的决定，不
会影响此前基于您的同意而开展的个人信息处理。
(五)注销账号
您可在移动端应用程序“我的→设置→账号安全”中，选择“账号注销”，并根 据界面提示进行个人账号的注销操作。我们提醒您，注销账号的行为是不可逆的， 您注销账号的行为会使您无法登录产融数智平台，无法继续使用产融数智平台的相 关服务。一旦您注销您的账户，我们将不再通过产融数智平台收集您的个人信息， 并将按照法律法规要求删除您的个人信息或出于技术限制难以实现删除的，我们可 能无法立即在备份系统中删除相应的信息，我们将停止除存储和采取必要的安全保 护措施之外的处理。
请您注意，当您仅在移动终端中删除或卸载移动端应用程序时，我们不会注销 您的账户，有关您的账号的一切信息不会删除。
(六)响应您的上述请求
如您无法通过上述方式实现您对个人信息的权利，或您认为我们存在任何违反 法律法规或本政策约定的行为，您均可通过本政策第十条所列的联系方式与我们进 行联系。为了保障安全，我们可能需要您提供书面请求，或以其他方式证明您的身 份。我们可能会先要求您验证自己的身份，然后再处理您的请求。除非法律法规规 定或本政策另有明确说明，我们将在收到您反馈并验证您的身份后的 15 个工作日内 答复您的请求。如您对答复结果不满意，您可根据本政策第十条提供的外部纠纷解 决途径处理。
对于非法、违规、无正当理由、可能无端重复、需要过多技术手段(例如，需 要开发新系统或从根本上改变现行惯例)、超出合理限度、给他人合法权益带来风险 或非常不切实际的请求，我们可能会予以拒绝。
在以下情形中，我们将无法响应您的请求: (1)与我们履行法律法规规定的义务相关的; (2)与国家安全、国防安全相关的; (3)与公共安全、公共卫生、重大公共利益直接相关的; (4)与犯罪侦查、起诉、审判和判决执行等司法和行政执法直接相关的;
(5)有充分证据表明您存在主观恶意或滥用权利的;
(6)出于维护您或其他个人的重大合法权益，如生命、健康和/或财产安全的 必要;
(7)为维护我们自身的合法权益或实现合法目的; (8)响应您的请求将导致您或其他个人、组织的合法权益受到严重损害的; (9)严重妨碍我们提供相应服务; (10)涉及商业秘密或法律法规规定应当保密的。 八、我们如何保护未成年人信息 (一)我们非常重视未成年人的个人信息保护。如您为未成年人，您应当在征
得您的监护人的同意的前提下或由您的监护人代理您，使用我们的服务或向我们提 供您的个人信息。对于经监护人同意收集或使用您的个人信息的情况，我们只会在 受到法律允许、监护人同意的前提下，按照本政策所述规则收集、存储、使用、共 享、公开或以其他方式处理该等个人信息保护此信息。我们将根据国家相关法律法 规及本政策的规定保护未成年人个人信息。如您的监护人不同意您按照本政策使用 我们的服务或向我们提供您的个人信息，请您立即停止使用我们的服务并及时通知 我们，以便我们采取相应的措施。
(二)对于儿童个人信息，我们采取以下措施予以保障:
(1)除本政策所述处理方式之外，我们还将按照相关法律法规对儿童个人信息 进行保护。例如，在收集儿童个人信息时征得儿童监护人的同意，采用安全加密等 措施存储儿童个人信息，确保信息安全。
(2)儿童监护人有权随时查阅和复制儿童个人信息，还可以向我们提出更正和 删除的请求，或者就儿童的个人信息行使其他权利。如您对儿童个人信息相关事宜 有任何意见、建议或投诉、举报，请联系我们。我们会随时为您提供帮助。
(3)由于现实中我们无法验证用户的真实年龄，如果我们在无意的情况下，未 经儿童监护人同意收集了儿童的个人信息，您可以通过本政策第十条所列的联系方 式联系我们进行删除。
九、本政策如何更新
随着国家法律法规的出台或修订、产融数智平台的更新或优化，本政策及相关 规则可能会相应更新。我们会通过桌面端网址页面、移动端应用程序页面发布，向
您说明对本政策所做的任何变更;对于重大变更，我们还会通过系统消息、弹窗提 示等方式向您提供更为显著的通知。我们对本政策的更新不会不合理地削减或限制 您作为个人信息主体根据适用法律享有的权利。我们鼓励您在每次变更时都查阅我 们的个人信息保护政策。
本政策所指的重大变更包括但不限于:
(1)我们的业务和服务模式发生重大变化。如业务功能、处理个人信息的目 的、处理的个人信息类型、个人信息的使用方式等;
(2)我们在所有权结构、组织架构等方面发生重大变化。如业务调整、破产并 购等引起的所有者变更等;
(3)个人信息共享、转让或公开披露的主要对象发生变化; (4)您参与个人信息处理方面的权利及其行使方式发生重大变化; (5)我们负责处理个人信息安全的责任部门、联络方式及投诉渠道发生变化
时;
(6)个人信息安全影响评估报告表明存在高风险时。 本政策的更新版本自公布之日起生效。但是，如果涉及重大变更，我们将就此
类变更内容重新取得您的同意。本政策的更新版本自您点击“同意”后生效。如您 拒绝接受，您将无法继续使用产融数智平台提供的服务。
十、如何联系我们以及纠纷解决途径
如您对本政策存在疑问，或者有其他的投诉、建议时，请通过以下方式联系我 们:
(1)客服热线(95388-6)，
(2)访问我们的桌面端网址(www.sinopecfintech.com)、移动端应用程序 (石化金融 APP)的“在线客服”与我们联系。
(3)邮寄地址:北京市朝阳区朝阳门北大街 22 号 中石化产融数智公司 邮 编:100728
受理您的问题后，我们会及时、妥善处理。为了及时进行服务响应，我们推荐 您使用前述客服热线或在线客服方式与我们联系。
如您对我们的回复不满意，特别是认为我们的个人信息处理行为损害了您(或 您的被监护人)的合法权益时，您还可以:
(1)向履行个人信息保护职责的部门举报，例如: 国家网信办举报中心:www.12377.cn 消费者投诉举报电话:12315
(2)依法向有北京市管辖权的法院提起诉讼。