更新日期：2022年09月07日
生效日期：2022年09月07日
为更充分保障您的权利，我们对《张家口银行手机银行隐私政策》（以下简称“本政策”）进行了更新，并提示您重新阅读，以征得您的再次同意。此版本的更新主要集中于：
1. SDK目录标题内容中新增6项SDK说明，包括：13项中国移动号码认证SDK，14项中国电信天翼号码认证SDK，15项个推消息推送SDK，16项岳鹰全景监控SDK，17项腾讯移动开放平台SDK，18项AndroidChromium（安卓）。
张家口银行股份有限公司（以下简称“我行”）深知个人信息对您的重要性，为了保证对您的个人隐私信息合法、合理、适度的收集、使用，并在安全、可控的情况下进行传输、存储，我行制定了隐私政策，请您仔细阅读本政策并确认了解我行对您个人信息的处理规则。
阅读过程中，如您有任何疑问，可联系我行的客服（服务热线：400-68-96368）咨询。对本政策中我行认为可能与您的权益存在重大关系的条款和个人敏感信息，我行采用粗体字进行标注。
本政策将帮助您了解以下内容：
一、我行如何收集和使用您的个人信息
二、我行如何使用Cookie和同类技术
三、我行如何共享、转让和公开披露您的个人信息
四、我行如何存储和保护您的个人信息
五、我行如何使您拥有管理个人信息的权利
六、我行如何处理未成年人信息
七、第三方收集和使用您信息的情况
八、本政策的适用以及更新
九、如何联系我行
一、我行如何收集和使用您的个人信息
个人信息是指以电子或者其他方式记录的能够单独或者与其他信息结合识别特定自然人身份或者反映特定自然人活动情况的各种信息。个人信息包括姓名、出生日期、身份证件号码、个人生物识别信息、通信通讯联系方式、住址、账户信息、财产状况、行踪轨迹等。其中一旦泄露、非法提供或滥用可能危害人身和财产安全，极易导致个人名誉、身心健康受到损害或歧视性待遇等的信息为个人敏感信息，主要包括：身份证件号码、生物识别、银行账号、征信信息、财产信息、交易信息、行踪轨迹、医疗健康等信息，以及14周岁（含）以下未成年人的个人信息。
（一）信息如何收集
为向您提供手机银行服务并确保您的账号和服务安全，在您使用手机服务过程中，我行会收集您在使用服务过程中主动输入或因使用服务而产生的信息。提示您注意：如果您提供的是他人个人信息，请您确保已取得相关主体的授权。
1、注册、登录：
(1) 您可以使用在我行开户时提供的预留个人信息进行手机银行自助注册（在银行柜台未开通手机银行的客户可以自助注册），我行将会对您提供的登录信息与银行预留信息进行验证核对。这些信息包括：姓名、出生日期、身份证件信息（身份证、护照等）、个人生物识别信息、通信通讯联系方式、住址、账户信息、财产情况、位置信息等。注册时，我行还需要您提供账户信息以外的其它信息以验证您的身份信息及建立唯一的安全标识，如：电子渠道预留信息、短信验证码等。如果您不提供该等信息将无法获得我行的电子银行服务。另外，如果您愿意额外补充包括昵称等信息将有助于我们向您提供更为优质的服务。如果您不提供该等信息，不会影响您享受我们服务的基本功能。如果您仅需要使用浏览、搜索等功能，您也可以选择在不登录且不提供上述信息情况下进行。
（2）根据我国法律法规要求及出于安全保障目的，在您注册我行账户时，会需要您提供手机号码并向您发送验证码短信以进行认证，如您拒绝提供手机号码进行核验的，将导致注册不成功，因此无法使用我行产品和/或服务的相关功能。但是您可以退出注册/登录页面后返回主页面进行浏览。
（3）如果您在使用手机银行业务时需要首次登录或忘记密码找回登录密码时，我们需要验证您的身份，您需要向我们提供注册用手机号、姓名、身份证件信息及重置密码时系统发送的短信验证码，并且需要输入新的登录密码才可以进行密码重置并重新登录。
2、收/付款功能：
当您使用一般的在线存款/支付/转账服务时需要向我们提供付款人账户名称及账号、支付密码、云证通密码/动态口令码/人脸识别照片/短信验证码，收款人的账户名称及账号、开户行信息；您在使用资金归集服务时，需要额外向我们提供收付款账户名称和账号、被归集账户信息；当您使用缴费服务时，您需要向我们提供缴费号码；当您使用信用卡还款服务时，需要向我们提供信用卡号、还款账号以及收款人信息。
3、投资/理财功能：
当您通过电子渠道购买我行发行的理财产品时，需要向我行提供姓名、付款账户名称及账号、手机号码、短信验证码、风险评测等信息。
（二）为了向您提供更优质的产品和/或服务，我们可能需要收集下述信息。如果您拒绝提供下述信息，不影响您正常使用（一）项下所有我行核心业务功能，但我行无法向您提供某些特定功能和服务。
1、动账通知推送功能：
我行手机银行可能根据前述信息向您提供动账通知推送服务，如您不希望接收此类信息，您可以打开手机银行-我的-设置-动账通知功能中，关闭对应账户的动账通知推送功能。
2、反馈意见、举报、调查问卷功能：
为了提升用户体验，提供更好的服务质量，降低风险，为您提供更加安全、便捷、人性化的服务，我们会收集您的反馈意见/建议或举报时提供的信息、您参与问卷调查时的反馈。
（三）以下情形中，您可以选择是否授权我行收集、使用您的个人信息：
1、摄像头权限：用于人脸识别、扫一扫中二维码扫描、页面客户头像设置、转账中卡号扫描、个人信息证件信息更新中身份证扫描。如果您拒绝该项授权，前述功能将无法正常使用。
2、麦克风权限：用于语音助手用于智能机器人交互、人脸识别动作提示。如果您拒绝该项授权，前述功能将无法正常使用。
3、通讯录权限：用于话费充值中用户选择通讯录联系人号码进行充值、手机号转账中您从通讯录选取联系人号码进行转账。如果您拒绝该项授权，前述功能将无法正常使用。
4、存储权限：用于缓存在使用App过程中产生的文本、图像、视频内容。如果您拒绝该项授权，前述功能将无法正常使用。
5、拨打电话权限：用于拨打客服电话。如果您拒绝该项授权，前述功能将无法正常使用。
6、位置权限：用于网点查询时向您展示最近的网点信息、部分缴费功能定位您的地域信息等。同时，为保障您的正常使用、维护我行服务的正常运行、保障您的账号安全，我行可能会收集您的定位信息，该类信息属于敏感信息，我行仅在能获得您授权的情形下利用此类信息为您提供相关服务，拒绝提供该信息仅会使您无法使用定位相关的功能，但不影响您正常使用其他功能，如果您拒绝该项授权，前述功能将无法正常使用或需要手动选择。
7、设备状态权限：用于保护您的账户安全，识别是否为绑定设备或常用设备、设备绑定保证账号登录的安全性。如果您拒绝该项授权，仅能浏览手机银行APP部分内容。
8、相册权限：用于二维码扫描中用户选择相册中的二维码图片、用户电子回单下载存储照片至相册、更新证件从相册选取照片等。如果您拒绝该项授权，前述功能将无法正常使用。我们不会主动获取相册中的照片，仅您在相册中主动选择图片后才会获取数据。
9、网络通讯权限：即允许访问移动/WIFI网络，用于联网与服务器端通讯。如果您拒绝该项授权，将无法正常使用我行手机银行APP。
10、TouchID/faceID权限：如果您为苹果手机用户，我们会获取您的该项权限，并用于人脸登录、指纹登录、指纹支付，如果您拒绝该项授权，前述功能将无法正常使用。
11、指纹权限：如果您是安卓手机用户且您的手机有指纹识别功能，我们会获取您的该项权限并用于指纹登录和指纹支付，如果您拒绝该项授权，前述功能将无法正常使用。
12、获取当前或最近运行的程序权限:如果您为安卓用户，我们会获取您的该项权限，用于防止被其他恶意仿冒程序实施界面劫持攻击，确认您在使用手机银行时检测当前在前台运行的应用程序是否为手机银行。您无法拒绝该项授权，该项权限为安卓端的基础安全功能。
（四）SDK目录
在某些特定使用场景下，我行可能会使用具有相应业务资质及能力的第三方服务商提供的软件服务工具包（简称“SDK”）来为您提供服务，由第三方服务商收集您的必要信息。包括以下几种：
1、微信分享SDK
场景：用户APP分享界面至微信客户端
数据接收方名称：腾讯计算机系统有限公司
涉及的权限与个人信息：软件安装列表、设备型号、MAC地址、IMEI号、IMSI、系统版本、手机型号
2、UC内核（安卓）
场景：使用UC浏览器内核UC，内核会对 UCKEY 进行校验，因此会向第三方服务进行认证
数据接收方名称：UC
涉及的权限与个人信息：访问⽹络
3、芯盾短信验证码加密SDK
场景：针对设备绑定交易安全加密
数据接收方名称：北京芯盾时代科技有限公司
涉及的权限与个人信息：经度、纬度、WiFi热点名称及MAC、周边WiFi热点列表：名称和MAC、设备MAC地址、设备蓝牙MAC、手机IMEI、手机SIM卡标识、设备外网IP、苹果提供的定位信息：城市、苹果提供的定位信息：国家、苹果提供的定位信息：区、苹果提供的定位信息：纬度、苹果提供的定位信息：经度、苹果提供的定位信息：地址、苹果提供的定位信息：街道地址、苹果提供的定位信息：街道门牌号、当前WiFi热点MAC、苹果提供的省份、设备当前外网IP
4、语音导航SDK
场景：语音搜索菜单，提供菜单导航服务
数据接收方名称：张家口银行股份有限公司
涉及的权限与个人信息：收音权限、语音音频（仅收集语音导航时）、手机设备唯一标识、登录用户的核心客户号
5、云证通SDK
场景：移动端数字证书下载和交易签名
数据接收方名称：中金金融认证中心
涉及的权限与个人信息：WIFI MAC地址、系统版本号、设备、设备名称、系统制造商、硬件名称、硬件制造商、序列号、ANDROID_ID、Build.USER
6、玄武即验SDK
场景：APP一键登录、本机号码校验
数据接收方名称：广州市玄武无线科技股份有限公司
涉及的权限与个人信息：设备品牌、设备型号、设备系统、网络类型、网络制式、设备类型、本机IP地址、国际移动用户识别码 、应用开发商标识符、国际移动设备识别码
7、极光推送SDK
场景：用于提供推送服务，保证消息的准确送达
数据接收方名称：深圳市和讯华谷信息技术有限公司
收集个人信息的类型：设备信息、地理位置、网络信息
设备信息：设备标识符（IMEI、IDFA、Android ID、MAC、OAID等相关信息）、应用信息（应用崩溃信息、通知开关状态、软件列表等相关信息）、设备参数及系统信息（设备类型、设备型号、操作系统及硬件相关信息）
网络信息：IP地址，WiFi信息，基站信息等相关信息
8、高德地图SDK
场景：App定位服务
数据接收方名称：高德软件有限公司
涉及的权限与个人信息：GPS定位、网络定位、存储权限、设备信息、系统版本、网络类型、网络状态、SIM卡运营商信息
9、云从科技在线三合一SDK
场景：银行移动端应用活体检测、人脸认证、身份证OCR识别及银行卡OCR识别场景
数据接收方名称：重庆中科云丛科技有限公司
涉及的权限与个人信息：人脸图像信息、身份证图片信息、银行卡图片信息
10、mPaas
场景：手机银行框架，包括移动发布、移动分析 、统⼀存储 、MDS、开关控制、公共处理 、H5容器。
数据接收方名称：蚂蚁集团
涉及的权限与个人信息：应用信息（应用日志信息、开关状态、软件列表等相关信息）、手机IMEI、存储权限、设备信息、系统版本、网络类型、网络状态
11、阿里无线保镖SDK
场景：前端环境安全验证
数据接收方名称：阿里巴巴
涉及的权限与个人信息：应用信息（软件列表相关信息）
12、新浪微博SDK
场景：用户APP分享界面至微博客户端
数据接收方名称：新浪微博
涉及的权限与个人信息：软件安装列表、设备型号、MAC地址、IMEI号、IMSI、系统版本、手机型号
13、中国移动号码认证SDK
场景：玄武即验SDK内置，用于中国移动号码一键登录
数据接收方名称：中国移动
涉及的权限与个人信息：设备品牌、设备型号、设备系统、网络类型、网络制式、设备类型、本机IP地址、国际移动用户识别码 、应用开发商标识符、国际移动设备识别码
14、中国电信天翼号码认证SDK
场景：玄武即验SDK内置，用于中国电信号码一键登录
数据接收方名称：中国电信
涉及的权限与个人信息：设备品牌、设备型号、设备系统、网络类型、网络制式、设备类型、本机IP地址、国际移动用户识别码 、应用开发商标识符、国际移动设备识别码
15、个推消息推送SDK
场景：用于提供推送服务，保证消息的准确送达
数据接收方名称：每日互动股份有限公司
涉及的权限与个人信息：手机序列号，移动用户识别码，集成电路卡识别码，安卓设备标识，android广告id ，匿名设备标志符，设备序列号SN，设备mac地址，设备品牌，设备型号，rom信息，android系统版本，通知开关状态，wifi相关信息，基站信息，客户端ip地址，周边蓝牙信息，gps信息
16、岳鹰全景监控SDK
场景：移动应用线上监控平台
数据接收方名称：支付宝
涉及的权限与个人信息：设备信息、软件安装列表、获取运行中进程信息、网络信息
17、腾讯移动开放平台SDK
场景：快速接入QQ登录、分享等功能
数据接收方名称：腾讯
涉及的权限与个人信息：设备信息、网络信息、位置信息
18、AndroidChromium（安卓）
场景： 转账功能中android手机获取粘贴板信息进行转账信息快捷填充
数据接收方名称：张家口银行
涉及的权限与个人信息：获取粘贴板信息
（五）向您提供产品和/或服务中我们主动收集和使用的个人信息
为了满足法律法规及提供服务的基本要求，保障您的账户安全与系统运行安全，更准确地预防钓鱼网站欺诈，我们会收集您在使用我们服务过程中产生的相关信息，以判断您的环境风险和账户风险、保障我们为您正常提供服务、对于我行系统问题进行分析、统计流量等，并在您选择向我们发送异常信息时予以排查。这些信息包括：
1.日志信息：当您使用我们提供的产品和/或服务时，为了维护服务的安全稳定运行，降低交易和资金风险，我们会自动收集您使用我们服务的详细情况，并作为网络日志进行保存，包括但不限于您使用的语言、访问的日期和时间以及与张家口手机银行App操作日志及服务日志相关的信息、您请求我行的网页记录、操作系统、软件信息、登录IP信息。
2.设备信息：当您使用我行产品和/或服务过程中，我们可能会根据您在软件安装及使用中的具体权限，接收并记录您的相关设备信息，设备型号、唯一设备标识符、操作系统、分辨率、接入网络的方式、类型和状态、电信运营商的信息及使用情况。
3.搜索记录：当您使用我们的站内搜索服务时，我们会收集您的搜索记录，以方便您后续查找时无需再次输入。您可以自主删除前述搜索记录。
4.位置信息：当您使用我行产品和/或服务过程中，我们会基于相关法律法规的要求或者为了向您展示便捷的服务网点，便于您使用网点查询/预约功能，收集您的位置信息。
我行可能将通过某些功能所收集的信息用于我行的其他服务。包括但不限于对您阅读过的内容进行信息安全类提示等。
为了确保服务的安全，帮助我行更好地了解我行应用程序的运行情况，我行可能记录相关信息，例如，您使用应用程序的频率、崩溃数据、总体使用情况、性能数据以及应用程序的来源。我行不会将我行存储在分析软件中的信息与您在应用程序中提供的任何个人身份信息相结合。
（六）我行从第三方获取您的个人信息
我们可能会在您的授权同意范围内从第三方（我们的合作方）处收集并使用您的个人信息。我们保证严格依照与第三方签订的合同以及相关法律规定处理您的个人信息，同时请您详细阅读该第三方的隐私政策及其客户协议。如您拒绝第三方在提供服务时收集、使用或者传递您的个人信息，将可能导致无法使用相应服务，但这不影响您使用我行手机银行APP的其他功能。
（七） 敏感信息
请注意，在向我行提供任何属于个人敏感信息前，请您清楚考虑该等提供是恰当的并且同意您的个人敏感信息可按本政策所述的目的和方式进行处理。我们会在得到您的同意后收集和使用您的敏感信息以实现与银行业务相关的功能，并允许您对这些敏感信息的收集与使用做出不同意的选择，但是拒绝使用这些信息会影响您使用相关功能。
敏感个人信息的特别提示：
1、我们根据法律法规的合法性基础收集和使用您的敏感个人信息。我们仅在向您提供张家口银行产品和服务具有特定的目的和充分的必要性下，并采取严格保护措施的情形下，处理您的敏感个人信息。
2、我们向您收集的敏感个人信息包括生物识别信息、特定身份信息、金融账户信息以及不满十四周岁儿童的个人信息。例如，在业务审核身份场景下，触发人脸使用的规则为根据该业务功能的必需时，我们会要求您提供人脸信息，以验证您的身份，如果您拒绝同意，您将无法使用该业务功能。
3、在传输和存储敏感个人信息方面，我们会采用加密等安全措施。对于您的指纹信息，张家口银行只在本地做对比，不进行指纹信息的传输和存储；对于您的人脸信息，张家口银行传输和存储时会进行加密处理，并与您的个人身份信息分开存储。
（八）征得授权同意的例外
根据相关法律法规、监管要求及国家标准，以下情形中遇到国家有权机关或者监管机关要求我行提供的，或者出于对您的权利、权益进行充分保护的目的，或者符合此处约定的其他合理情形的，我行会收集、使用您的相关个人信息而无需另行征求您的授权同意：
1、与我们履行法律法规规定的义务相关的；
2、与国家安全、国防安全直接相关的；
3、与公共安全、公共卫生、重大公共利益直接相关的；
4、与犯罪侦查、起诉、审判和判决执行等直接相关的；
5、出于维护您或其他个人的生命、财产等重大合法权益但又很难得到本人同意的；
6、所收集的个人信息是您自行向社会公众公开的；
7、从合法公开披露的信息中收集到您的个人信息，如从合法的新闻报道、政府信息公开等渠道；
8、根据您与我行已签订和履行合同所必需的；
9、用于维护我行产品和/或服务的安全稳定运行所必需的，例如发现、处置产品或服务的故障；
10、法律法规规定的其他情形。
请您理解，我行向您提供的功能和服务是不断更新和发展的，如果某一功能或服务未在前述说明中且收集了您的信息，我行会通过页面提示、交互流程、网站公告等方式另行向您说明信息收集的内容、范围和目的，以征得您的同意。
二、我行如何使用Cookie和同类技术
（一）Cookie
您使用我行的服务时，我行会在您的计算机或移动设备上存储名为 Cookie 的小数据文件。Cookie 通常包含标识符、站点名称以及一些号码和字符。我行使用该等信息判断注册客户是否已经登录，提升服务/产品质量及优化用户体验。如您不希望个人信息保存在 Cookie 中，您可对浏览器进行配置，选择禁用 Cookie 功能。禁用 Cookie 功能后，可能影响您访问我行或不能充分取得我行提供的产品和/或服务。
我行不会将 Cookie 用于本政策所述目的之外的任何用途。您可根据自己的偏好管理或删除 Cookie。您可以清除计算机上保存的所有 Cookie，大部分网络浏览器都设有阻止 Cookie 的功能。
（二）Do Not Track（请勿追踪）
很多网络浏览器均设有Do Not Track 功能，该功能可向网站发布Do Not Track请求。目前，主要互联网标准组织尚未设立相关政策来规定网站应如何应对此类请求。但如果您的浏览器启用了Do Not Track，那么我行的所有网站都会尊重您的选择。
三、我行如何共享、转让和公开披露您的个人信息
我行承诺对您的信息进行严格保密。除法律法规及监管部门另有规定外，我行仅在需要联合第三方为您提供相关服务时与第三方共享您的信息，第三方包括我行的关联公司、合作金融机构以及其他合作伙伴。如果为了向您提供服务而需要将您的信息共享至第三方，我行将评估该第三方收集信息的合法性、正当性、必要性。我行将要求第三方对您的信息采取保护措施，并且严格遵守相关法律法规与监管要求。另外，我行会按照法律法规及国家标准的要求以确认协议、具体场景下的文案确认、弹窗提示等形式征得您的同意，或确认第三方已经征得您的同意。
当您在张家口银行APP中使用第三方提供的服务时,第三方可能会通过我行APP获取您的手机号码、位置等信息,在经过您的明示同意后,第三方可获取您的上述信息。对于您在使用第三方提供的服务时主动提供给第三方的相关信息,我行将视为您允许该第三方获取上述此类信息;对于您在使用该第三方服务时产生的信息,由您与该第三方依法约定上述信息的收集和使用事项。如您拒绝第三方在提供服务时收集、使用或者传递上述信息,将可能会导致您无法在张家口银行APP中使用第三方的相应服务,但不影响您使用其他功能。第三方服务清单如下：
第三方服务 | 场景描述 | 涉及的个人信息 | 企业名称 |
生活场景营销平台 | 行庆抽奖、热力费缴纳抽奖、开门红抽奖 | 个人手机号、个人姓名、个人身份证号 | 深圳市泓齐网络科技有限公司 |
个人成长中心 | 积分累积 | 个人手机号、个人姓名、个人身份证号 | 深圳市泓齐网络科技有限公司 |
精彩生活 | 电影、外卖、出行、加油、话费、视听会员购买 | 个人手机号、个人姓名、个人身份证号、银行账户 | 深圳市泓齐网络科技有限公司 |
云闪付绑卡 | 绑定云闪付 | 个人姓名、个人电话号码、银行账户 | 云闪付 |
支付宝绑卡 | 绑定支付宝 | 个人姓名、个人电话号码、身份证、军官证、护照 (根据银联无卡上送的证件类型信息确认)、银行账户、设备 MAC 地址、唯一设备识别码 | 支付宝 |
微信绑卡 | 绑定微信 | 个人姓名、个人电话号码、个人身份信息：身份证、军官证、护照(根据网联上送的证件类型信息确认)、银行账户 | 微信 |
积分商城 | 外联 | 个人姓名、个人身份证、银行账户、个人积分商城积分信息、唯一设备识别码 | 积分商城 |
综合热力 | 热力缴费 | 个人姓名、个人住址、银行账户、用户热力编号 | 张家口东源热力公司，张家口市政热力公司，张家口怀安热力公司，张家口星火热力公司，张家口华盈热力公司，衡水恒通热力公司，邢台旭阳安能热力公司，河北邢襄热力集团供热有限公司 |
光大云缴费 | 生活缴费 | 个人姓名、个人电话、银行账户 | 光大银行 |
社保税银联网 | 非税业务 | 个人姓名、个人电话、个人身份证、银行账户 | 省税务局 |
邯郸燃气 | 燃气费 | 个人姓名、个人住址、银行账户、用户表具编号 | 邯郸燃气 |
张家口垃圾缴费 | 垃圾费 | 个人姓名、个人住址、银行账户、用户垃圾缴费编号 | 张家口垃圾缴费 |
手机话费充值 | 话费充值 | 个人姓名、个人电话、银行账户 | 南京益索信息技术有限公司 |
特色农产品 | 农产品购买 | 个人客户号、个人手机号 | 农家客（海南）科技有限公司 |
我行不会对外公开披露其收集的用户信息，如必须公开披露时，我行会向您告知此次公开披露的目的、披露信息的类型及可能涉及的敏感信息，并通过页面提示、交互流程、网站公告等方式征得您的明确同意或授权。
另外，根据相关法律法规及国家标准，以下情形中，我行可能会共享、对外提供、公开披露用户信息无需事先征得用户信息主体的授权同意：
1、与国家安全、国防安全直接相关的；
2、与公共安全、公共卫生、重大公共利益直接相关的；
3、与犯罪侦查、起诉、审判和判决执行等直接相关的；
4、出于维护用户信息主体或其他个人的生命、财产等重大合法权益但又很难得到用户同意的；
5、用户信息主体自行向社会公众公开的用户信息；
6、从合法公开披露的信息中收集用户信息的，如合法的新闻报道、政府信息公开等渠道。
四、我行如何存储和保护您的个人信息
（一）信息存储的地点
我行会按照法律法规规定，将境内收集的用户信息存储于中国境内。
（二）信息存储的期限
一般而言，我行根据法律法规及监管规定并结合为实现对您服务所必需的时间保留您的用户信息，例如：
手机号码：当您开通个人手机银行服务后，我行需要一直保存您的手机号码，以保证您正常使用该服务，当您注销业务或客户后，我行将在法律法规及监管规定的合理期限内删除相应的信息；
客户信息：当您开通手机银行服务后，我行需要一直保存您的客户信息，以保证您正常使用该服务，当您注销客户后，我行将在法律法规及监管规定并在合理的期限内删除相应的信息；
交易信息：当您开通电子银行服务后，我行需要一直保存您的交易信息，以保证您可以查询到。当您注销账户后，我行将在法律法规及监管规定并在合理的期限内删除相应的信息；
当我行的产品或服务发生停止运营的情形时，我行将以推送通知、公告等形式通知您，并在合理的期限内删除您的用户信息或进行匿名化处理。
（三）保护您的个人信息
我行努力为用户的信息安全提供保障，以防止信息的丢失、不当使用、未经授权访问或披露。
技术保障措施上，我行在存储时采取了不可逆的加密存储、隔离存储，在信息展示采取了脱敏处理，传输时采取了专线传输、加密传输、密钥和数据介质隔离传输等技术措施，以确保您的个人信息安全。
我行通过不断提升的技术手段加强安装在您设备端的软件的安全能力，以防止您的用户信息泄露。例如，我行为了安全传输会在您设备本地完成部分信息加密的工作；为了预防病毒、木马程序或其他恶意程序、网站会了解您设备安装的应用信息或正在运行的进程信息。
我行建立专门的管理制度、流程和组织以保障信息的安全。例如，我行严格限制访问信息的人员范围，要求他们遵守保密义务，并进行审计。若发生用户信息泄露等安全事件，我行会启动应急预案，阻止安全事件扩大，并以推送通知、公告等形式告知您。
五、我行如何使您拥有管理个人信息的权利
按照中国相关的法律法规和监管规定，我行保障您对自己的个人信息行使以下权利：
（一）访问、更正及更新您的个人信息
您有权通过我行柜面、张家口银行App等渠道访问及更正、更新您的个人信息，法律法规、监管政策另有规定的除外。您有责任及时更新您的个人信息。在您修改个人信息之前，我行会验证您的身份。
您登录张家口银行App后，可以在“设置”中，进行个人信息设置、安全设置、预留信息设置、动账通知设置、证件有限期更新、直销银行个人信息设置、直销银行证件有效期更新。
个人信息设置--为客户提供用户昵称设置功能，支持查询或修改个人基本信息，如：证件号、登录手机号等（经过脱敏处理）及设置头像。
安全设置--为客户提供多种增强张家口银行App使用的安全服务，确保银行账户的安全。主要功能包括：修改手机银行登录密码、刷脸登录、手势登录。
通知设置--可维护账户的动账通知开关功能。证件有限期更新--可上传身份证信息来更新客户在我行留存的客户证件信息。
（二）删除您的个人信息
您在我行的产品与/或服务页面中可以直接清除或删除的信息，包括绑定银行卡、消息记录、缓存记录。在以下情形中，您可以向我行提出删除个人信息的请求：
1、如果我行处理个人信息的行为违反法律法规；
2、如果我行收集、使用您的个人信息，却未征得您的同意；
3、如果我行处理个人信息的行为违反了与您的约定；
4、如果您不再使用我行的产品或服务；
5、如果我行不再为您提供产品或服务。
如我行决定响应您的删除请求，我行还将同时通知从我行获得您个人信息的实体，要求其及时删除，除非法律法规或监管政策另有规定，或这些实体获得您的独立授权。
当您从我行的服务中删除信息后，我行可能不会立即在备份系统中删除相应的信息，但会在备份更新时删除这些信息。
（三）改变您授权同意的范围或撤回您的授权
每个业务功能需要一些基本的个人信息才能得以完成。对于额外收集的个人信息的收集和使用，您可以根据手机的不同品牌和型号，通过开通或关闭位置服务权限、读取联系人权限、拨打电话权限等，随时给予或撤销您的授权同意。您可以通过手机银行“我的-隐私政策”点击“撤销同意协议”来完成。
请您注意，您自主注销我行手机银行服务的同时，将视同您撤回了对我行该手机银行服务《隐私政策》的同意，例如您注销我行手机银行服务，视同您撤回了对我行手机银行《隐私政策》的同意。当您收回同意后，我行将不再处理相应的个人信息。但您收回同意的决定，不会影响此前基于您的授权而开展的个人信息处理。
（四）注销用户
如您为我行手机银行用户，您可通过“我的-设置-注销手机银行”来注销您的手机银行用户。您注销手机银行用户的行为是不可逆行为，一旦您注销您的手机银行用户，我行将不再通过张家口银行App收集您的个人信息，并将删除有关您张家口银行App的一切信息，法律法规或监管机构对个人信息存储时间另有规定的除外。
如您非我行手机银行用户，您可以自主选择卸载或停止使用张家口银行App客户端，以阻止我行获取您的个人信息。请您注意，我行手机银行用户仅在手机设备中删除张家口银行App时，我行不会注销您的手机银行，有关您手机银行的一切信息不会删除。您仍需注销您的手机银行方能达到以上目的。
您登录张家口银行App后，可以到我的-设置-注销手机银行功能中注销您的手机银行用户。
（五）响应您的请求
如果您无法通过上述方式访问、更正或删除您的用户信息，或您需要访问、更正或删除您在使用我行服务或功能时所产生的其他用户信息，或您认为我行存在任何违反法律法规或与您关于用户信息的收集或使用的约定，您均可通过本政策中的联系方式与我行取得联系。为了保障安全，我行可能需要您提供书面请求，或以其他方式证明您的身份，我行将在收到您反馈并验证您的身份后的15个工作日内核查并处理。对于您合理的请求，我行原则上不收取费用，但对多次重复、超出合理限度的请求，我行将视情况收取一定成本费用。对于非法、违规、无正当理由、可能无端重复、需要过多技术手段（例如，需要开发新系统或从根本上改变现行惯例）、给他人合法权益带来风险或者非常不切实际的请求，我行可能会予以拒绝。
此外，根据相关法律法规、监管要求等规定,以下情形中遇到国家有权机关或者监管机关要求的，或者存在以下约定其他情形的，我行将可能无法响应您的请求：
1、与国家安全、国防安全相关的；
2、与公共安全、公共卫生、重大公共利益相关的；
3、与犯罪侦查、起诉、审判和判决执行等相关的；
4、有充分证据表明您存在主观恶意或滥用权利的；
5、响应您的请求将导致您或其他个人、组织的合法权益受到严重损害的；
6、涉及我行或第三方商业秘密的。
六、我行如何处理未成年人信息
已满14周岁，未满18周岁的未成年人使用我行服务，建议其父母或者其他监护人的监护下进行。我行将根据国家相关法律法规的规定保护未成年人的个人信息的保密性及安全性。
如您为未满14周岁的儿童请您的父母或监护人阅读本政策，并在征得您父母或监护人同意的前提下使用我行的服务或向我行提供您的信息。对于经父母或监护人同意而使用您的信息的情况，我行只会在受到法律允许、父母或监护人明确同意或者保护您的权益所必要的情况下使用或共享此信息。如您的监护人不同意您按照本政策使用我行的服务或向我行提供信息，请您立即终止使用我行的服务并及时通知我行，以便我行采取相应的措施。
如您为不满14周岁的未成年人（儿童）的父母或监护人，当您对您所监护的未成年人的个人信息处理存在疑问时，请通过本政策中的联系方式联系我行。
七、第三方收集和使用您信息的情况
当您在我行App中使用第三方提供的服务时，第三方可能会从我行获取您的昵称、头像、位置、姓名、证件类型、证件号码、证件有效期、手机号码信息及其他提供第三方服务所必须的信息；在经过您的明示同意后，第三方可获取您的以上信息。在将信息提供给第三方前，我行将尽商业上合理的努力评估该第三方收集信息的合法性、正当性、必要性。我行会与第三方签订相关法律文件并要求第三方处理您的个人信息时遵守法律法规和签署的法律文件，要求第三方对您的信息采取保护措施。如您拒绝第三方在提供服务时收集、使用或者传递上述信息，将可能会导致您无法在我行App中使用第三方的相应服务，但这不影响您使用我行App的其他功能。
对于您在使用第三方提供的服务时主动提供给第三方的相关信息，我行将视为您允许该第三方获取上述此类信息；对于您在使用第三方服务时产生的信息，应由您与该第三方依法约定上述信息的收集和使用事项。
您理解，第三方提供的服务由该第三方独立运营并独立承担全部责任。因第三方所提供服务或其使用您的信息产生的纠纷，或其违反相关法律法规或本协议约定，或您在使用其服务过程中遭受的损失，请您与该第三方协商解决。对于需由第三方解决的问题，我行将尽商业上合理的努力推动第三方解决。
八、本政策的适用以及更新
我行保留不时更新或修改本政策的权利。本政策适用于张家口银行所有的个人手机银行用户。未经您明确同意，我行不会减少您按照本政策所应享有的权利。我行会通过推送通知、弹窗形式、官网公告通知等合理方式通知您，以便您能及时了解本政策所做的任何变更（包括业务功能变更、使用目的变更、联络方式变更等情形）。
对于重大变更，我行可能还会提供更为显著的通知说明本政策具体变更内容。重大变更包括但不限于：
1、我行的服务模式和业务形态发生重大变化。如处理个人信息的目的、处理的个人信息类型、个人信息的使用方式等；
2、个人信息共享、转让或公开披露的主要对象发生变化；
3、您参与个人信息处理方面的权利及其行使方式发生重大变化；
4、我行负责处理个人信息安全的联络方式及投诉渠道发生变化；
5、个人信息安全影响评估报告表明存在高风险时。
若您不同意修改后的隐私政策，您有权并应立即停止使用我行产品和服务。如果您勾选同意修改后的隐私政策并继续使用我行产品和服务，则视为您接受我行对本政策相关条款所做的修改。
九、如何联系我行
如您对本隐私政策有任何疑问、意见或建议，可以通过拨打我行客服电话（400-68-96368）或到我行各营业网点咨询或反映。受理您的问题后，我们会及时、妥善处理。一般情况下，我们将在15个工作日内受理并处理。您可以在“我的-投诉指南”查看具体的投诉流程。
本政策适用中华人民共和国法律。因本政策产生的一切争议,应首先友好协商解决,协商不成的,您通过我行线下签约手机银行的,应通过手机银行签约行所在地有管辖权的人民法院诉讼解决；您通过线上签约手机银行且绑定了我行银行卡的,应通过绑定的首张银行卡的开户行所在地有管辖权的人民法院诉讼解决,您通过线上签约手机银行且未绑定我行银行卡的,应通过我行总行所在地（河北省张家口市桥东区）有管辖权的人民法院诉讼解决。
我行全称：张家口银行股份有限公司
注册地址：河北省张家口市桥东区胜利北路51号
邮编：075001