成都农商银行手机银行隐私政策
1、本政策仅适用于成都农商银行个人手机银行用户。
2、本政策仅适用于成都农商银行APP相关产品和服务。
更新日期:2020年11月18日
生效日期:2020年11月18日
为了更好保护您的个人信息,建议您完整阅读《成都农商银
行手机银行隐私政策》,本政策具体包括如下内容:
一.我行如何收集和使用您的个人信息;
二.我行如何使用Cookie和同类技术;
三.我行如何存储、共享和公开披露您的个人信息;
四.我行如何保护您的个人信息;
五.我们如何处理未成年人的个人信息;
六.您的权利;
七.本政策如何更新;
隐私政策
-2-
八.如何联系我们。
成都农商银行股份有限公司(注册地址/常用办公地址:成都
市武侯区科华中路88号,联系方式:95392)
您的个人信息安全对成都农商银行(以下简称“我行”)来
说至关重要。一直以来,我行都致力于为每位客户(“您”)提
供更安全的产品及服务。依据《中华人民共和国网络安全法》以
及金融行业产品及服务提供地有关信息保护的法律法规,我行正
努力采取合理的安全措施保障您的信息安全,以向您提供更优质
的产品及服务。《成都农商银行手机银行隐私政策》(以下简称
“本政策”)更加透明地呈现了我行收集和使用您个人信息的情
况,以及您享有的对个人信息的控制权。我行承诺会对您的个人
信息和其他数据进行严格保密,并严格按照本政策所阐述的内容
处理您的个人信息。并根据您的同意和其他可处理您个人信息的
法律依据收集、使用、存储、共享和转移您的个人信息。
以下是《成都农商银行手机银行隐私政策》的要点说明:
(1)为帮助您使用我行金融服务,我行可能收集与提供服务
相关的个人信息;
(2)您可以访问、更正您的个人信息以及请求注销账户,我
行为您提供了行使这些权利的途径。
隐私政策
-3-
(3)本政策第三条说明了您授权您的个人信息与我行合作
方的共享。
(4)我行采取了银行业标准的技术措施和数据安全措施来保
护您的个人信息安全。
(5)除非再次征得您的同意,我行不会将您的个人信息用于
本政策未载明的其他目的。
(6)当您对本政策有任何疑问,可联系我行。
您在使用我行产品及服务时,如您点击或勾选“同意”、“注
册”并确认提交,即视为您同意本隐私政策,并同意我行将按照
本政策来收集、使用、存储和共享您的相关信息。请仔细阅读并
充分理解本政策,本政策重点内容已采用粗体字进行标注,希望
您特别关注。我行可能会不时对本政策进行修订。当本政策发生
变更时,我行会在版本更新后以弹窗等形式向您展示变更后的内
容,在展示变更内容后,若您继续使用我行相关产品及服务,则
视为您已同意并接受该等变更。
一、我行如何收集和使用您的个人信息
个人信息是以电子或者其他方式记录的与已识别或者可识别
的自然人有关的各种信息,不包括匿名化处理后的信息。个人信
息包括姓名、出生日期、身份证件号码、个人生物识别信息、通
信通讯联系方式、通讯记录和内容、住址、账户信息、交易信息、
隐私政策
-4-
财产信息、征信信息、行踪轨迹、设备信息、住宿信息、健康生
理信息、衍生信息(包括但不限于个人消费习惯、投资意愿等对
原始信息进行加工、处理、分析所产生的反映个人或群体特定情
况的信息)等与个人建立业务关系过程中依法获取、保存的其他
个人信息。
我行会遵循正当、合法、必要的原则,处于本政策所述的以
下目的,收集和使用您在使用我行产品及服务过程中主动提供、
按要求提供或因使用我行产品和服务而产生的个人信息。如果我
行要将您的个人信息用于本政策未载明的其他用途,或基于特定
目的将收集而来的信息用于其他目的,我行将以合理的方式向您
告知,并在使用前再次征得您的同意。
(一)信息如何收集
1.当您开通手机银行时,依据法律法规及监管要求,我行会
搜集您的姓名、身份证件信息、账户信息、手机号码、短信验证
码,以帮助您完成电子银行开通注册,如果您拒绝提供这些信息,
您可能无法注册手机银行或无法正常使用我行的服务。
2.当您使用手机银行时,我行会根据权责一致原则、目的明
确原则、选择同意原则、必要性原则、确保安全原则、公开透明
原则、主体参与原则等对您的信息进行收集和使用。如您拒绝提
供部分功能或服务所需信息,您可能无法使用部分功能或服务,
但这不影响您正常使用其他功能或服务。
隐私政策
-5-
(1)登录
为了让您更安全、便捷地使用登录服务,如您的设备与我行
手机银行版本均支持指纹功能、面容功能,您可选择开通指纹登
录、面容登录功能。当您使用指纹、面容登录时,我行仅接收验
证结果,并不收集您的指纹信息、面容信息,您的指纹信息、面
容信息仅保存在您授权采集的设备上。如您不想使用指纹登录或
面容登录,仍可通过其他方式进行登录,您可以通过我行手机银
行“我的--安全设置--指纹/面容ID设置”开启或关闭此功能。
(2)忘记密码
如果您忘记密码需要找回登录密码时,我们需要验证您的身
份,您需要向我们提供注册手机号、注册手机号短信验证码、姓
名、身份证件号码、账户信息,并且需要验证交易密码才可以进
行密码重置并重新登录。
(3)转账
当您使用转账功能时,您需要提供收款方的姓名、银行账号、
手机号、开户银行、资金用途等收款方信息,并需要提供您的姓
名、付款账号、证件类型及证件号码,同时可能采用验证密码、
短信验证码、动态令牌等手段以便于验证您的身份。此外,我行
还会收集您的收付款交易信息,形成联系人名册和交易记录,以
简化您的转账操作,方便您进行交易查询。上述信息属于个人敏
感信息,如您拒绝提供该信息,仅会使您无法使用上述功能,但
隐私政策
-6-
不影响您正常使用我行手机银行的其他功能。
(4)账户
当您使用我行手机银行账户功能时,如余额查询、添加新账
户等,我们将收集您的银行卡号、开户日期、开户机构信息。信
用卡将额外收集cvn2、信用卡有效期。上述信息属于个人敏感信
息,如您拒绝提供该信息,仅会使您无法使用上述功能,但不影
响您正常使用我行手机银行的其他功能。
(5)他行卡管理
当您使用我行手机银行他行卡管理功能时,如跨行查询、跨
行收款等,我们将收集您的银行卡号、姓名、有效身份证件类型
及号码、注册手机号码、银行预留手机号码、动态验证码。信用
卡将额外收集cvn2、信用卡有效期。上述信息属于个人敏感信息,
如您拒绝提供该信息,仅会使您无法使用上述功能,但不影响您
正常使用我行手机银行的其他功能。
(6)交易明细
当您使用我行手机银行交易明细功能时,我行将收集您的银
行卡号、存款信息。上述信息属于个人敏感信息,如您拒绝提供
该信息,仅会使您无法使用上述功能,但不影响您正常使用我行
手机银行的其他功能。
(7)银行理财
隐私政策
-7-
当您使用我行手机银行银行理财功能时,我行会根据业务需
要收集您的姓名、证件类型、证件号码、出生日期、职业、职务、
通讯地址、邮政编码、E-mail、电话号码、签约手机号信息,以
便于验证身份。我行需要记录您的交易记录以便于您查询。上述
信息属于个人敏感信息,如您拒绝提供该信息,仅会使您无法使
用上述功能,但不影响您正常使用我行手机银行的其他功能。
(8)贷款
当您使用我行手机银行提供的贷款功能和服务时,我行会根
据业务需要收集您和借款关联人的姓名、证件类型、证件号码、
账户信息、手机号信息、面容信息,以便于验证身份。我行需要
记录您的贷款品种、合同编号、合同金额、资金用途等贷款信息
以便于您查询。如您不提供上述信息,我行将无法向您提供该服
务。
(9)信用卡
当您使用我行手机银行提供的信用卡功能和服务时,您需要
提供您的信用卡卡号、发卡银行、cvn2、信用卡有效期、银行预
留手机号、姓名、有效身份证件类型及号码用以绑定信用卡,您
还需提供存款信息、交易和消费记录、还款金额、付款银行卡卡
号,以实现信用卡还款记录查询和还款指令的执行;如您不提供
前述信息,则可能无法使用信用卡还款服务,但不影响您使用我
们提供的其他服务;
隐私政策
-8-
(10)直销银行
当您使用直销银行功能和服务时,我行会收集您的姓名、证
件号码、手机号码,以便您方便快捷的使用直销银行。如您不提
供上述信息,我行将无法向您提供该服务。
(11)网点预约
当您使用网点预约等基于地理位置的功能时,我行会收集您
的位置信息,目的是为了向您提供所在位置的相应服务。如您拒
绝提供该信息,您将无法使用上述功能,但这不影响您正常使用
我行手机银行的其他功能。
(12)无卡取款
当您使用我行手机银行无卡取款功能时,我行会根据业务需
要收集您的银行卡号、存款信息。我行需要记录您的预约取款申
请记录以便于您查询。如您拒绝提供该信息,您将无法使用上述
功能,但这不影响您正常使用我行手机银行的其他功能。
(13)预约服务
当您使用我行手机银行预约服务功能时,我行会根据业务需
要收集您的姓名、证件类型、证件号码、手机号码信息。我行需
要记录您的预约申请记录以便于您查询。如您拒绝提供该信息,
您将无法使用上述功能,但这不影响您正常使用我行手机银行的
其他功能。
隐私政策
-9-
(14)耕保林保查询
当您使用我行手机银行耕保林保功能时,我行会根据业务需
要收集您的姓名、证件类型、证件号码信息。如您拒绝提供该信
息,您将无法使用上述功能,但这不影响您正常使用我行手机银
行的其他功能。
(15)公积金查询
当您使用我行手机银行公积金查询功能时,我行会根据业务
需要收集您的姓名、证件类型、证件号码信息。如您拒绝提供该
信息,您将无法使用上述功能,但这不影响您正常使用我行手机
银行的其他功能。
(16)基金
当您使用我行手机银行基金功能时,我行会根据业务需要收
集您的姓名、证件类型、证件号码、出生日期、职业、职务、通
讯地址、邮政编码、E-mail、电话号码、签约手机号信息,以便
于验证身份。我行需要记录您的交易记录以便于您查询。上述信
息属于个人敏感信息,如您拒绝提供该信息,仅会使您无法使用
上述功能,但不影响您正常使用我行手机银行的其他功能。
(17)储蓄业务
当您使用我行手机银行储蓄业务功能时,我行会根据业务需
要收集您的银行卡号、存款信息。我行需要记录您的交易记录以
便于您查询。如您拒绝提供该信息,您将无法使用上述功能,但
隐私政策
-10-
这不影响您正常使用我行手机银行的其他功能。
(18)保险
当您使用我行手机银行保险功能时,我行会根据业务需要收
集您的姓名、证件类型、证件号码、出生日期、职业、职务、通
讯地址、邮政编码、E-mail、电话号码、签约手机号信息,以便
于验证身份。我行需要记录您的交易记录以便于您查询。上述信
息属于个人敏感信息,如您拒绝提供该信息,仅会使您无法使用
上述功能,但不影响您正常使用我行手机银行的其他功能。
(19)风险评估
当您使用我行手机银行风险评估功能时,我行会根据业务需
要收集您的年龄、家庭年收入信息,以便于验证身份。上述信息
属于个人敏感信息,如您拒绝提供该信息,仅会使您无法使用上
述功能,但不影响您正常使用我行手机银行的其他功能。
(20)蓉e付
当您使用我行手机银行开通或使用蓉e付功能时,我行会根
据业务需要收集您的姓名、性别、证件类型、证件号码、账户信
息、银行卡有效期、CVN2、手机号信息,以便于验证身份。我
行需要记录您的交易信息以便于您查询。如您不提供上述信息,
我行将无法向您提供该服务。
(21)刷脸付
隐私政策
-11-
当您使用我行手机银行开通刷脸付功能时,我们将收集您的
姓名、身份证件号码、银行卡号、手机号码、人脸付支付口令,
人脸图像和设备型号、设备ID、设备类型、设备位置、IP地址用
于开通“刷脸付”服务并验证您的人脸信息及身份信息、风险防
控,如您不提供前述信息,则可能无法使用本功能项下的相关服
务,但不影响您使用我们提供的其他服务。
(22)云闪付
当您使用我行手机银行开通或使用云闪付功能时,我行会根
据业务需要收集您的姓名、性别、证件类型、证件号码、账户信
息、银行卡有效期、CVN2、手机号信息,以便于验证身份。我
行需要记录您的交易信息以便于您查询。如您不提供上述信息,
我行将无法向您提供该服务。
(23)一键绑卡
当您使用我行手机银行开通或使用一键绑卡功能时,我们将
收集您的银行卡号、姓名、有效身份证件类型及号码、注册手机
号码、银行预留手机号码,信用卡将额外收集cvn2、信用卡有效
期用于您绑定银行卡并开通在线支付服务。如您不同意我们使用
您的前述信息,则可能无法使用本功能项下的相关服务,但不影
响您使用我们提供的其他服务;
(24)社保查询
当您使用我行手机银行社保查询功能时,我行会根据业务需
隐私政策
-12-
要收集您的姓名、证件类型、证件号码信息。如您拒绝提供该信
息,您将无法使用上述功能,但这不影响您正常使用我行手机银
行的其他功能。
(25)社保缴保
当您使用我行手机银行社保缴保功能时,我行会根据业务需
要收集您的姓名、证件类型、证件号码、银行卡号、存款信息。
我行需要记录您的交易信息以便于您查询。如您拒绝提供该信息,
您将无法使用上述功能,但这不影响您正常使用我行手机银行的
其他功能。
(26)社保卡管理
当您使用我行手机银行社保卡管理功能时,我行会根据业务
需要收集您的姓名、证件类型、证件号码信息。如您拒绝提供该
信息,您将无法使用上述功能,但这不影响您正常使用我行手机
银行的其他功能。
(27)电子社保卡
当您使用我行手机银行电子社保卡功能时,我行会根据业务
需要收集您的姓名、证件类型、证件号码信息。如您拒绝提供该
信息,您将无法使用上述功能,但这不影响您正常使用我行手机
银行的其他功能。
(28)话费充值
隐私政策
-13-
当您使用话费充值功能时,我行仅获取您从通讯录中选择的
联系人信息,并进行加密传输以防恶意截取,上述信息属于个人
敏感信息。如您不需要使用上述功能,可不提供该信息。
(29)公共缴费
当您通过成都农商银行APP进行水电煤生活缴费时,我们会
将您提供的缴费账单账户号、手机号提供给相应的公共事业单位,
以实现缴费和账单查询的目的,如您不提供前述信息,则可能无
法使用本功能项下的相关服务,但不影响您使用我们提供的其他
服务;
(30)积分商城
当您使用商城等生活功能和服务时,我行会收集收货人姓名、
收货地址及手机号码、订单号、您所购买的商品或服务信息、您
应支付的金额及支付方式等信息。如您不提供上述信息,我行将
无法向您提供该服务。
(31)安全中心
我们会收集您使用成都农商银行APP服务的相关操作信息,
包括您的硬件设备型号、您所使用的软件版本信息、您的IP地址、
您所在的位置、移动网络信息、标准网络日志数据、生物识别信
息(面部识别特征、指纹),以尽最大努力保护您的账户及交易
安全,如您不同意我们记录前述信息,可能无法完成风控验证;
隐私政策
-14-
(32)搜索
当您使用手机银行提供的搜索服务时,我行会收集您的搜索
关键词信息。当搜索关键词信息无法单独识别您的个人身份时,
该信息不属于您的用户信息,我行可以对其加以其他目的使用;
当搜索关键词信息与您的其他信息结合可以识别您的个人身份时,
我行将在结合期间将您的搜索关键词信息作为您的个人信息,与
您的搜索历史记录一同按照本隐私政策对其进行处理与保护。
3.当您使用我行手机银行时,为了维护服务的安全稳定运行,
预防交易和资金风险,我行会收集以下信息,包括您的设备型号、
操作系统、唯一设备标识符、手机银行软件版本号、登陆IP地址、
接入网络的方式、类型和状态、网络质量数据、操作日志和服务
日志以及与之相关的地理位置信息等,这些信息是为您提供服务
必须收集的基础信息,以保障您正常使用我行的手机银行服务。
4.当您在手机银行中使用第三方提供的服务时,第三方可能
会获取您的姓名、国籍、性别、职业、学历、通讯通信、证件类
型、证件号码、手机号、客户号、设备型号、IP地址、设备ID、
面容等信息;在经过您的明示同意后,第三方可获取您的以上信
息;对于您在使用第三方提供的服务时主动提供给第三方的相关
信息,我行将视为您允许该第三方获取上述此类信息;对于您在
使用该第三方服务时产生的信息,应由您与该第三方依法约定上
述信息的收集和使用事项。如您拒绝第三方在提供服务时收集、
使用或者传递上述信息,将可能会导致您无法在手机银行中使用
隐私政策
-15-
第三方的相应服务,但这不影响您使用我行手机银行的其他功能。
成都农商银行APP涉及用户信息使用的SDK相关情况如下:
(1)电子社保卡SDK
SDK类型:工具
SDK使用场景:电子社保卡
SDK所需用户信息字段:身份证号、姓名
(2)微信分享SDK
SDK类型:交际
SDK使用场景:转账、社保缴保
SDK所需用户信息字段:无
(3)云e盾SDK
SDK类型:工具
SDK使用场景:转账
SDK所需用户信息字段:姓名、证件号、证件类型、手机
号
(4)云闪付SDK
SDK类型:工具
SDK使用场景:云闪付
隐私政策
-16-
SDK所需用户信息字段:姓名、性别、证件类型、证件号
码、账户信息、银行卡有效期、CVN2、手机号
5.以下情形中,您可选择是否授权我行收集、使用您的个人
信息:
(1)网络通讯,用于与系统后台进行通讯。拒绝授权后,
手机银行所有功能将无法使用。系统后台保存客户交易时所使用
设备的IP信息。
(2)存储权限,用于缓存您在使用手机银行过程中产生的
文本、图像、视频等内容,拒绝授权后,将影响APP升级、协议
文本查看以及风险防控,但不影响手机银行的其它功能和服务的
使用。
(3)地理位置,获取您所在地理位置,主要用于我行手机
银行风险防控、网点预约,拒绝授权后,上述功能可能无法正常
使用。
(4)拨打电话,用于网点预约、电话咨询等业务,拒绝授权
后,上述功能可能无法正常使用。
(5)手机通讯录,在手机号转账、话费充值等过程中,我
行将收集您的手机通讯录用于协助您通过通讯录获取联系人信息,
以减少您的手工输入。拒绝授权后,上述功能仍可以使用,但需
要手工输入联系人信息。
(6)相机:用于云e盾、限额管理、手机号转账、贷款、蓉
e扫、信用卡申请、电子社保卡等,拒绝授权后,上述功能可能
隐私政策
-17-
无法正常使用。我行将获取的人脸数据,加密后存储于系统后台
数据库中,用于业务办理过程留存、辅助识别和核实客户身份。
对于某些品牌或型号的手机终端自身的本地生物特征认证功能,
其信息由手机终端提供商进行处理,我行不留存您应用手机终端
相关功能的信息。
(7)相册:用于收款码保存、电子回单保存。拒绝授权后,
上述功能将无法正常使用。
(8)麦克风,用于直销银行实名认证。拒绝授权后,上述
功能可能无法正常使用。
(9)NFC:用于云闪付功能。
(10)指纹、面容:用于指纹和面容登录。
上述功能可能需要您在您的设备中向我行开启您的设备、网
络通讯、存储、地理位置(位置信息)、电话、手机通讯录、相
机(摄像头)、相册、麦克风、NFC、指纹、面容的访问权限,
以实现这些功能所涉及的信息的收集和使用。请您注意,您开启
这些权限即代表您授权我行可以收集和使用这些信息来实现上
述功能,如您取消了这些授权,则我行将不再继续收集和使用您
的这些信息,也无法为您提供上述与这些授权所对应的功能。
6.其他
我行在向您提供其他业务功能时,会另行向您说明信息收集
隐私政策
-18-
的范围与目的,并征得您的同意后方收集提供相应服务所必要的
您的信息。我行会按照本政策以及相应的用户协议约定以及相关
法律法规的规定收集、使用、存储、对外提供及保护您的信息。
(二)我行收集和使用个人信息的原则
我行收集使用您的个人信息将遵循合法、正当、必要的原则,
按照法律法规要求以及业务需要收集您的个人信息,不会收集与
业务无关的信息或采取不正当方式收集信息。
(三)我行收集和使用个人信息的目的
我行收集您的个人信息,目的在于依法合规的为您提供优质
的产品及服务,该等信息对于充分履行您和我行之间的合约很有
必要,并使得我行能够遵守相关法律义务,具体可能包括:
(1)为保护您的账户安全,对您的身份进行识别、验证等;
(2)为评估您的履约能力及履约状况,用于业务准入和防
控风险;
(3)为您提供产品(或服务)所必须;
(4)为保护您的资金安全;
(5)为改善产品及服务、提升客户体验;
(6)为履行法定义务(如反洗钱义务);
(7)经您许可的其他用途。
隐私政策
-19-
(四)我行收集个人信息的方式
(1)我行为您提供金融服务时,你主动或经要求向我行提
供的个人信息;
(2)我行为您提供金融服务过程中形成的与服务相关的信
息;
(3)向政府机构、司法机关及公共事业单位(如人民银行、
公安部、人力资源和社会保障部门、公积金管理中心、中国互联
网金融协会等机构)采集与服务相关的必要信息,如您的身份证
件信息、工商信息、税务信息、诉讼信息、社保信息、征信信息
等;
(4)经您授权,向合法留存您信息的自然人、法人以及其
他组织收集与我行提供的服务相关的必要信息;
(5)经您许可的其他方式。
(五)我行如何使用个人信息
1.在向您提供我行的金融产品或服务,或为改进这些产品或
服务时使用。
2.在我行向您提供金融服务期间,您授权我行持续收集和使
用您的信息。在您注销服务时,我行将停止收集您相关的个人信
息,但我行会在业务资料归档、审计、监督协查、数据分析等领
域继续使用此前收集的您的相关个人信息,此时我行将严格内部
隐私政策
-20-
授权审批程序,采取有效技术措施,确保信息在内部使用及对外
提供等流转环节的安全,防范信息泄露风险。
3.为提升您的产品或服务体验,或为防范风险,我行会对服
务使用情况进行汇总、统计分析、加工,但这些信息不会包含您
的任何身份识别信息。
4.为了使您知悉使用我行金融产品或服务的情况或使您进一
步了解我行服务,我行会向您发送服务状态通知以及相关产品或
服务的商业性信息。如您不希望接受商业性信息,您有权退订,
并要求我行停止为此项用途使用您的信息。
5.将您的个人信息用于法律允许的其它用途。
(六)征得授权同意的例外
根据相关法律法规、监管要求及国家标准,以下情形中,我
行可能会收集、使用您的相关个人信息而无需另行征求您的授权
同意:
1.与国家安全、国防安全直接相关的;
2.与公共安全、公共卫生、重大公共利益直接相关的;
3.与犯罪侦查、起诉、审判和判决执行等直接相关的;
4.出于维护您或其他个人的生命、财产等重大合法权益但又
很难得到您本人同意的;
5.所收集的个人信息是您自行向社会公众公开的;
隐私政策
-21-
6.从合法公开披露的信息中收集个人信息的,如合法的新闻
报道、政府信息公开等渠道;
7.根据您要求签订和履行合同所必需的;
8.用于维护所提供的产品或服务的安全稳定运行所必需的,
例如发现、处置产品或服务的故障;
9.为开展合法的新闻报道所必需的;
10.出于公共利益开展统计或学术研究所必需,且其对外提供
学术研究或描述的结果时,对结果中所包含的个人信息进行匿名
化处理的;
11.法律法规及监管要求规定的其他情形。
二.我行如何使用Cookie和同类技术
1.Cookie
为使您获得更好的用户体验,您在使用我行提供的服务时,
我行会在您的移动设备上存储名为Cookie的小数据文件。Cookie
通常包含标识符、站点名称以及一些号码和字符。借助于Cookie,
APP能够存储您的偏好等数据。我行不会将Cookie用于本政策所
述目的之外的任何用途。
2.网站信标和像素标签
除Cookie外,我行还会在网站上使用网站信标和像素标签等
其他同类技术。例如,我行向您发送的消息信息可能含有链接至
隐私政策
-22-
我行网站内容的点击URL。如果点击该链接,我行则会跟踪此次
点击,帮助我行了解您的产品或服务偏好并改善客户服务。
3.DoNotTrack(请勿追踪)
很多网络浏览器均设有DoNotTrack功能,该功能可向网站
发布DoNotTrack请求。目前,主要互联网标准组织尚未设立相
关政策来规定网站应如何应对此类请求。但如果您的浏览器启用
了DoNotTrack,那么我行的所有网站都会尊重您的选择。
4.日志与位置信息
为了提升用户体验和防范风险,我们可能会自动收集日志信
息和位置信息。我行不会将这些信息用于本政策所述目的之外的
任何用途。
日志信息包括:1、设备或软件信息,例如您的移动设备、
网页浏览器或您用于接入我行服务的其他程序所提供的配置信
息、您的IP地址、无线网络接入信息和您的移动设备所用的版本
和设备识别码;2、您在设备上曾使用的移动应用(APP)和其他
软件的信息。
位置信息指您开启设备定位功能并使用我们基于位置提供
的相关服务时,我们收集的有关您位置的信息。您可以通过关闭
定位功能随时停止我们对您的地理位置信息的收集。
三.我行如何存储和共享您的个人信息
隐私政策
-23-
(一)存储
我行在中华人民共和国境内收集和产生的个人信息,将存储
在中华人民共和国境内。但为处理跨境业务并在获得您的授权同
意以及履行法定程序后,您的个人信息可能会被转移到境外。此
种情况下,我行会采取有效措施保护您的信息安全,例如,在跨
境数据转移之前实施数据去标识化等安全措施,或通过协议、核
查等措施要求境外机构为您的信息承担与我行同等程度的保密义
务。
我行仅在法律法规要求的期限内,以及为实现本政策声明的
目的所必须的期限内,确定单个用户数据的最长储存期限以及用
户日志的储存期限。
(二)共享
我行不会与其他任何公司、组织和个人等第三方分享您的个
人信息,但以下情况除外:
1.在获得您的明确同意或授权后,我行会与第三方共享您的
个人信息。
2.我行可能会根据法律法规规定,或按政府主管部门、司法
机关、监管部门的强制性要求,对外共享您的个人信息。
3.某些产品或服务可能由第三方提供或由我行与第三方共同
提供,因此,只有共享您的信息,才能提供您需要的产品或服务;
隐私政策
-24-
4.为实现隐私政策声明的目的,或为向您提供服务之必须,
我行会在告知您共享信息主体、信息内容、共享方使用方式和范
围,并征求您同意的前提下与关联公司、合作伙伴共享您的某些
个人信息。我行只会共享必要的个人信息,且我行合作伙伴和关
联公司无权将共享的个人信息用于任何其他用途。同时,我行会
与其签署保密协定,要求他们按照我行的说明、本隐私政策以及
其他任何相关的保密和安全措施来处理个人信息。
5.根据法律法规和商业惯例,在合并、收购、资产转让等类
似交易中,如涉及到个人信息转让,我行会要求新的持有您个人
信息的公司、组织继续受本隐私政策的约束,否则我行将要求该
公司、组织重新向您征求授权同意。
(三)公开披露
我行仅会在以下情况下,公开披露您的个人信息:
1.事先获得您明确同意或授权;
2.根据法律法规规定,或按政府主管部门、司法机关、监管
部门的强制性要求,我行可能会公开披露您的个人信息。
(四)征得授权同意的例外
根据相关法律法规、监管要求等规定,以下情形中遇到国家
有权机关或者监管机关强制性要求的,或者出于对您的权利、权
益进行充分保护的目的,或者此处约定的其他合理情形的,我行
可能会共享、转让、公开披露用户信息无需事先征得您授权同意:
隐私政策
-25-
1.与国家安全、国防安全直接相关的;
2.与公共安全、公共卫生、重大公共利益直接相关的;
3.与犯罪侦查、起诉、审判和判决执行等直接相关的;
4.出于维护您或其他个人的生命、财产、声誉等重大合法权
益但又很难得到本人同意的;
5.您自行向社会公众公开的个人信息;
6.从合法公开披露的信息中收集的用户信息,如合法的新闻
报道、政府信息公开等渠道。
五、我行如何保护您的个人信息
1.我行已使用符合业界标准的安全防护措施保护您提供的个
人信息,我行将尽力防止数据遭到未经授权的访问、公开披露、
使用、修改、损坏或丢失。我行会采取一切合理可行的措施,保
护您的个人信息。例如:我行会使用加密、去标识化等技术确保
数据的保密性;我行会使用受信赖的保护机制防止数据遭到恶意
攻击;我行会部署访问控制机制,确保只有授权人员才可访问个
人信息;以及法律、行政法规、监管规定的其他措施。
2.如我行提供的全部或部分手机银行业务停止运营,我行相
关产品或服务将通过公告等形式向您进行告知,同时停止相关产
品或服务对您个人信息的收集等操作,保护您的个人信息安全。
如因技术故障、网络攻击、自然灾害及事故、人为因素等各种原
隐私政策
-26-
因造成全部或部分业务中断,我行将采取应急处置和恢复措施予
以应对,尽快恢复服务。
3.我行已通过国家网络安全等级保护的测评和备案。
4.我行会采取一切合理可行的措施,确保未收集与您所办理
业务无关的个人信息。
5.请您理解,由于各种因素有可能出现我行无法合理预见、
防范、避免、控制的意外情况。互联网并非绝对安全的环境,请
使用复杂密码,协助我行保证您的账号安全。
6.如发生个人信息安全事件,我行将按照法律法规的要求,
及时采取措施进行化解,同时将事件相关情况以邮件、信函、电
话通知等方式告知您。同时,我行还将依据监管规定,上报个人
信息安全事件处置情况。
五、我行如何保护未成年人的个人信息
我们的产品、网站和服务主要面向具有完全民事行为能力的
成年人。如您不符合使用身份条件,建议请您的父母或监护人阅
读本政策,并在征得您父母或监护人同意的前提下使用我行的服
务或提供您的信息。我行将根据国家相关法律法规的规定保护未
成年人及相关人员的信息的保密性及安全性。
六.您的权利
按照中国相关的法律法规和监管规定,我行保障您对自己的
隐私政策
-27-
个人信息行使以下权利:
(一)访问、更正及更新您的个人信息
您有权访问您的个人信息,法律法规规定的例外情况除外。
您可以通过成都农商银行APP登录账户,并通过如下渠道访问、
查阅您的个人信息:
(1)在“我的→个人信息维护”中查阅、更新职业信息、联
系地址;
(2)在“首页→转账→更多→联系人管理”中查阅、更新联
系人信息;
(3)在“首页→账户→账户管理”中查阅、更改绑定的银行
账户;
(4)在“投资→银行理财→签约管理”中查阅、更新投资理
财签约信息;
(5)在“生活→积分商城→积分订单”中查阅订单信息,包
括订单编号、订单状态、订单时间和收货信息;
(6)在“生活→积分商城→收货地址管理”中查阅、更新收
货地址信息;
(7)在“生活→积分商城→积分首页”中查阅积分信息;
(8)在“我的→活动→我的奖品”中查阅您可使用和已失效
的票券及实物礼品信息,
隐私政策
-28-
您有责任及时更新的您的个人信息。您先前提交的身份证件
或者身份证明文件已过有效期,您没有在合理期限内更新且没有
提出合理理由的,我行有权利中止为您办理业务。在您修改个人
信息之前,我们会验证您的身份。
(二)删除您的个人信息
在以下情形中,您可以向我行提出删除个人信息的请求:
(1)如果我们处理个人信息的行为违反法律法规;
(2)如果我们收集、使用您的个人信息,却未征得您的同意;
(3)如果我们处理个人信息的行为违反了与您的约定;
(4)如果您不再使用我们的产品或服务,或您注销了账号;
(5)如果我们终止服务及运营。
(6)法律、行政法规规定的其他情形。
(三)改变您授权同意的范围或撤回您的授权
您可以通过“我的→安全设置→权限管理”来改变您授权我
们继续收集个人信息的范围或撤回您的授权。您也可以通过注销
账户的方式,撤回我行继续收集您个人信息的全部授权。
请您注意,您自主注销我行手机银行的同时,将视同您撤回
了对本政策的同意。当你撤回同意后,我行将不再处理相应的个
人信息。但您撤回同意的决定,不会影响此前基于您的授权而开
展的个人信息处理。
隐私政策
-29-
(五)注销您的账户信息
当您符合约定的注销条件时,您可以随时注销此前注册的账
户,具体路径为“我的→安全设置→注销手机银行”,在注销后,
我行将停止为您提供产品或服务,我行将不再收集、使用或对外
提供注册账户相关的个人信息,但您在使用期间提供或产生的信
息,我行仍需按照监管要求进行保存,且在该保存的时间内依法
配合有权机关的查询。
如您非我行手机银行注册用户,您可以自主选择卸载或停止
使用手机银行客户端,以阻止我们获取您的个人信息。请您注意,
我行手机银行注册用户仅在手机设备中删除手机银行App时,我
行不会注销您的手机银行,有关您手机银行的一切信息不会删除。
您仍需注销您的手机银行方能达到以上目的。
(六)响应您的上述请求
为保障安全,您可能需要提供书面请求,或以其他方式证明
您的身份。我行可能会先要您验证自己的身份,然后再处理您的
请求,最长将在不超过十五天或法律法规规定期限内作出答复。
请您理解,对于某些无端重复、需要过多技术手段、给他人合法
权益带来风险或者非常不切实际的请求,我行可能会予以拒绝。
尽管有上述约定,但按照法律法规要求,如涉及以下情形我
行将可能无法响应您的请求:
(1)与国家安全、国防安全相关的;
隐私政策
-30-
(2)与公共安全、公共卫生、重大公共利益相关的;
(3)与犯罪侦查、起诉、审判和判决执行等相关的;
(4)有充分证据表明您存在主观恶意或滥用权利的;
(5)响应您的请求将导致您或其他个人、组织、国家的合
法权益受到严重损害的;
(6)涉及我行商业秘密的;
(7)其他法律、法规、行政规章等立法机关、政府部门、
监管机构规定的情形。
七、本政策如何更新
根据国家法律法规变化及服务运营需要,我行将对本政策及
相关规则不时地进行修改,修改后的内容在正式生效前,会通过
我行手机银行等渠道提前进行公示,生效后将取代此前相关内容。
您应及时关注相关公告、提示信息即协议、规则等相关内容的变
动。您知悉并确认,如您不同意更新后的内容,应立即停止使用
相应服务,并注销相关的用户,我行将停止收集您的相关个人信
息;如您继续使用服务,即视为同意接受变动内容。
八、如何联系我们
如果您对本隐私政策有任何疑问、意见、建议、投诉和举报,
请联系我行客服热线:95392、4006-028-666、4008-920-888。
受理您的问题后,我们会及时、妥善处理。一般情况下,我们将
隐私政策
-31-
在15个工作日内给予答复。