隐私政策

国家开发银行助学贷款App隐私保护条款

版本发布日期：2024年【1】月【4】日
版本生效日期：2024年【1】月【4】日

国家开发银行（以下简称“我行”）深知个人信息对您的重要性，会尽力保护您的个人信息安全。我行致力于维护您对我行的信任，恪守以下原则保护您的个人信息：权责一致原则、目的明确原则、选择同意原则、必要性原则、确保安全原则、公开透明原则、诚信原则、信息质量原则等。同时，我行承诺依法采取相应的安全保护措施来保护您的个人信息。
请您在使用国家开发银行助学贷款App（以下简称“本平台”或“助学贷款APP”）前，仔细阅读并了解《国家开发银行助学贷款App隐私保护条款》（以下简称“本条款”），确保对其内容特别是字体加粗内容的含义及相应法律后果已全部知晓并充分理解。我行将依据本条款的约定为您提供服务，本条款在您和我行间具有合同上的法律效力。
您点击“同意”并确认提交即视为您接受本隐私政策，我行将按照相关法律法规及本政策来合法使用和保护您的个人信息。

本条款将帮助您了解以下内容：
一、我行如何收集和使用您的个人信息
二、我行如何使用Cookie技术
三、我行如何存储和保护个人信息
四、我行如何共享、转让和公开披露您的个人信息
五、您控制个人信息的权利
六、我行如何保护未成年人信息
七、本条款的适用与更新
八、管辖、法律适用与争议解决
九、如何联系我行
附录1：关键词定义

一、我行如何收集和使用您的个人信息
我行将依据《中华人民共和国网络安全法》、《中华人民共和国个人信息保护法》以及金融行业产品和/或服务提供地关于个人信息保护的相关法律法规、监管规定收集和使用您的个人信息，为您提供我行产品和/或服务。
我行通常只会在征得您同意的情况下收集您的个人信息。在某些情况下，我行可能还会基于本条款第一条第（三）项的具体要求向您收集个人信息，用以保护您的重要利益或其他人的利益。请您理解，由于商业策略的变化，本平台上的产品和／或服务的功能可能更迭。如果我行要将您的个人信息用于本条款未载明的其它用途，或基于特定目的将收集而来的个人信息用于其他目的的，我行也会通过平台以合理的方式（如弹窗等形式）向您告知，并征得您的同意。
（一）信息如何收集
助学贷款App为向您提供服务并确保您的账号和服务安全，在您使用手机服务过程中，我行会收集您在使用服务过程中主动输入或因使用服务而产生的信息：
1. 当您线上自助开通助学贷款App服务时，依据法律法规及监管要求，我行会收集您的姓名、身份证号码、国籍、身份证正反面影像件、手机号码、证件类型、身份证有效起始日期、身份证有效截止日期、户口性质、民族、性别、婚姻状况、职业、户籍地址，其它即时通讯（QQ、微信）、就学证件影像以及您提交的共同贷款人的姓名、身份证号码、身份证正反面影像件、证件类型、身份证有效起始日期、身份证有效截止日期、手机号码、与借款人关系、国籍、户口性质、民族、性别、婚姻状况、职业、户籍地址，以帮助您完成助学贷款App注册。
2. 当您使用助学贷款App功能或服务时，包括但不限于在下列情形中，您可能需要向我行提供或授权我行收集相应服务所需的用户信息。如您拒绝提供部分功能或服务所需信息，您可能无法使用部分功能或服务，但这不影响您正常使用助学贷款App的其他功能或服务。
(1) 当您登录助学贷款App，我行将对身份证号码、登录手机号码、登录密码、手势密码或指纹/面容进行有效性核验，如您忘记登录密码需要重置时，我行需要验证您的个人身份信息，包括身份证号码、关联手机号的短信验证码。如您不提供以上信息，您将无法登录或者找回密码，但这不影响您正常使用未登录情况下可用的功能或服务。对于某些品牌或型号的手机终端，您可以选择基于设备本地生物特征的指纹识别或面容识别认证方式用于登录助学贷款App，其信息由手机终端进行处理，我行不留存您手机终端生物特征信息。您可以通过助学贷款App中的“【设置-登录与安全】”开启或关闭指纹/面容登录功能。
(2) 您在助学贷款App上申请贷款相关服务时，我行可能需要您提供您本人的【身份证号、姓名、国籍、证件类型、户口性质、民族、性别、婚姻状况、户籍地址、毕业中学、高校名称、院系名称、专业名称、学制、入学年份、毕业日期、学历、联系方式、学籍相关证件】，以及共同借款人的【姓名、关系、身份证号、身份证有效期、联系方式、国籍、户口性质、户籍地址、民族、性别、婚姻状况、职业】同时可能采用验证密码、短信验证码以便于验证您的身份。为了验证您提供信息的准确性和完整性，在经您授权同意的情况下，我行会与合法留存您信息的国家机关、金融信用信息基础数据库、金融机构、企事业单位进行核对。如您拒绝提供该信息，您将无法使用上述功能，但这不影响您正常使用助学贷款App的其他功能。
(3) 当您在助学贷款App进行身份证有效期更新操作时，我行会依据法律法规及监管要求，对您的身份证号及证件照片进行校验、审核，如您不提供以上信息，您将无法使用对应的功能，但不影响您正常使用助学贷款App上的其他服务。
(4) 当您使用助学贷款App还款功能时，我行会委托第三方完成交易，并会与第三方代理结算机构对您的账户、交易金额、商户名称、交易时间、交易类型进行相应交互和处理。此外，我行还会收集您的相关收付款交易记录以便于您查询助学贷款信息。上述信息属于个人敏感信息，如您拒绝提供该信息，仅会使您无法使用上述功能，但不影响您正常使用助学贷款App的其他功能。
3. 为了助学贷款APP的正常运行、保障您的交易安全，我行会收集您的电子设备信息（包括设备号、设备型号、操作系统、操作系统版本、唯一设备标识符、IP地址、MAC地址、ANDROID_ID、IMEI、UUID）、操作日志信息（登录时间、登出时间）。这些信息是为您提供服务必须U收集的基础信息，以保障您正常、安全使用我行的服务。
4. 为了向您提供更优质的产品和/或服务，我行可能需要收集下述信息。如果您拒绝提供下述信息，不影响您正常使用以上我行基本业务功能，但我行无法向您提供某些特定扩展功能和服务。
(1) 反馈意见功能。为了提升用户体验，提供更好的服务质量，降低风险，我行将向您提供更加安全、便捷的服务，我行会收集您的反馈意见/建议时提供的信息、您参与问卷调查时的反馈。您有权拒绝提供该信息，这不影响您正常使用助学贷款App的其他功能。
5. 当您在助学贷款App中使用第三方（包括：平安银行股份有限公司、招商银行股份有限公司、支付宝（中国）网络技术有限公司）提供的服务时，第三方可能会获取您的面容、姓名、证件类型、证件号码、手机号码、银行卡号/账号信息；在经过您的明示同意后，第三方可获取您的以上信息；对于您在使用第三方提供的服务时主动提供给第三方的相关信息，我行将视为您允许该第三方获取上述此类信息；对于您在使用该第三方服务时产生的信息，应由您与该第三方依法约定上述信息的收集和使用事项。当您由助学贷款App跳转到第三方服务时，助学贷款App会通过弹窗形式向您告知，如您拒绝第三方在提供服务时收集、使用或者传递上述信息，将可能会导致您无法在助学贷款App中使用第三方的相应服务，但这不影响您使用助学贷款App的其他功能。
6. 以下功能中，您可选择是否授权我行使用您的个人信息或权限：
(1) 存储权限：用于读取、存储您在使用助学贷款App过程中所需的图片（上传身份证影像、就学证件）、文件（贷款申请表、认定表下载上传，合同下载）。
(2) 相机（摄像头）：用于拍照（上传身份证影像、就学证件）、OCR识别功能（注册身份证识别、贷款申请共同贷款人身份证识别）。
(3) 相册：用于上传身份证、就学证件。
(4) 面容ID（Face ID仅用于iOS部分机型）：用于面容识别登录（在设置指纹处设置开启使用本机系统Face ID识别登录功能）。
(5) 指纹硬件：用于指纹识别登录（本机系统指纹）。
上述功能可能需要您在您的设备中向我行开启您的相机（摄像头）、相册（图片库）、本机系统指纹、基于3D的面部识别（以下简称“Face ID”）、存储空间的读写权限，以实现这些功能所涉及的信息的收集和使用。请您注意，您开启这些权限即代表您授权我行可以收集和使用这些信息来实现上述功能，如您取消了这些授权，则我行将不再继续收集和使用您的这些信息，也无法为您提供上述与这些授权所对应的功能。
7. 为了向您提供更完善的服务，系统会集成某些第三方服务商提供的软件开发工作包（以下简称“SDK”），在您使用服务过程中，第三方SDK会收集您以下信息，如您不同意提供，将无法使用此类服务。
(1) OCR（北京译图智讯科技有限公司）SDK（IOS 、安卓）为实现注册身份证识别、贷款申请共同贷款人身份证识别，在SDK实际运行过程中使用到的权限如下：相机（摄像头）权限。在SDK实际运行过程中不收集您的个人信息
官网链接：http://www.etoplive.com/
隐私政策：http://222.128.10.62:8997/api/manage/apk/ocrcenter_private.html
(2) Samsung Mobile (三星电子有限公司) SDK（安卓）:为了实现指纹登录的功能，在SDK实际运行过程中使用到的权限如下：调用系统指纹。在SDK实际运行过程中不收集您的个人信息。
官网链接：https://www.samsungknox.cn/
隐私政策：https://www.samsungknox.cn/privacy-policy
(3) weex (北京科蓝软件系统股份有限公司) SDK（安卓）:为了实现复制粘贴的功能，使用了weex SDK，该SDK需要获取您的剪贴板权限、应用列表、ANDROID_ID、IMEI，在SDK实际运行过程中使用到的权限如下：读取手机状态和身份。在SDK实际运行过程中使用到的个人信息如下：应用列表、ANDROID_ID、IMEI。
(4) Okhttp (北京科蓝软件系统股份有限公司) SDK（安卓）：该SDK需要获取您的完全的网络访问权限用于APP系统开发。
隐私政策：https://square.github.io/okhttp/
(5) 科蓝 (北京科蓝软件系统股份有限公司) SDK（安卓）：该SDK需要获取您的控制振动用于APP系统开发。
(6) OpenUDID (北京科蓝软件系统股份有限公司) SDK（IOS）:为向您提供设备绑定服务，使用了OpenUDID SDK，该SDK需要获取您的设备UDID，用于实现设备绑定。
(7) 除上述SDK，为了您能正常使用国家开发银行助学贷款移动APP，我们还用到了retrofit2.0 SDK（安卓）、okio SDK（安卓）、fastjson SDK（安卓）、Appache SDK（安卓）以上SDK均不收集您的个人信息。

如在上述情形之外收集或使用您的信息，我行会事先征求您的同意，并向您充分告知信息收集和使用的目的、方式和范围。
上述相关第三方收集前述信息发生信息泄露的，由相关第三方承担相应的法律责任。
8. 其他。
我行在向您提供其他业务功能时，会另行向您说明信息收集的范围与目的，并征得您的同意后方收集提供相应服务所必要的您的信息。我行会按照本条款、用户注册协议以及我们与您签订的其他相关协议约定收集、使用、存储、对外提供及保护您的信息。
（二）信息如何使用
为了遵守国家法律法规及监管要求，以及向您提供服务及提升服务质量，或保障您的账户和资金安全，我行会在以下情形中使用您的信息：
1. 在向您提供我行的金融产品或服务，并为改进这些产品或服务时使用。
2. 在我行向您提供金融服务期间，您授权我行持续收集和使用您的信息。我行在业务资料归档、审计、监管协查、履行反洗钱和制裁规定等领域继续使用此前收集的您的相关个人信息。
3. 为提升您的产品或服务体验，或为防范风险，我行会对服务使用情况进行汇总、统计分析、加工，但这些信息不会包含您的任何身份识别信息。
4. 为了使您知悉使用我行金融产品或服务的情况或使您进一步了解我行服务，我行会向您发送服务状态通知以及相关产品或服务的商业性信息。
5. 您授权同意的以及于法律允许的其它用途。
6. 在收集您的个人信息后，我行视为已经您授权允许我行通过技术手段对您的信息数据进行匿名化处理，该匿名化的信息将无法识别信息主体，可以直接使用您个人数据库进行分析并予合理利用。

（三）获取您的个人信息副本
您有权获取您的个人信息副本，如您需要获取我们收集的您的个人信息副本，您可通过拨打我们的客服热线: 95593，人工客服会对您进行个人信息校验，完成姓名、电话、身份证后六位的个人信息确认后，将个人信息副本通过您提供的方式提供给您。在符合相关法律规定且技术可行的前提下，我们将根据您的要求向您提供您的个人信息副本。
（四）征得授权同意的例外
根据相关法律法规、监管要求及国家标准，以下情形中，我行可能会收集、使用您的相关个人信息而无需另行征求您的授权同意：
1. 与我行履行法律法规规定的义务相关的；
2. 与国家安全、国防安全直接相关的；
3. 与公共安全、公共卫生、重大公共利益直接相关的；
4. 与犯罪侦查、起诉、审判和判决执行等直接相关的；
5. 出于维护您或其他个人的生命、财产等重大合法权益但又很难得到您本人同意的；
6. 所收集的个人信息是您自行向社会公众公开的；
7. 从合法公开披露的信息中收集个人信息的，如合法的新闻报道、政府信息公开等渠道；
8. 根据您要求签订和履行合同所必需的；
9. 用于维护所提供的产品或服务的安全稳定运行所必需的，例如发现、处置产品或服务的故障；
10. 法律法规及监管要求规定的其他情形。
二、我行如何使用Cookie技术
为确保本平台正常运转，我行会在您移动设备上存储名为Cookie的小数据文件。Cookie通常包含标识符、站点名称以及一些号码和字符。借助于Cookie，本平台能够存储您的偏好数据。我行不会将Cookie用于本条款所述目的之外的任何用途。您可根据自己的偏好管理或删除Cookie。您可以清除移动设备上保存的所有Cookie，大部分网络浏览器都设有阻止Cookie的功能。但如果您这么做，则需要在每一次访问本平台时更改用户设置。
三、我行如何存储和保护个人信息
（一）存储
1. 我行在中国境内收集的个人信息，将存储在中国境内。
2. 我行仅在法律法规要求或为履行反洗钱和制裁规定的最短时间内，以及为您提供产品、服务之目的所必需且最短的期间内保存您的个人信息。我行会对您的个人信息进行脱敏处理，但我行依据法律法规及监管规定保存您的个人信息的情形除外。
（二）保护
1. 我行已使用符合业界标准的安全防护措施保护您提供的个人信息，防止数据遭到未经授权访问、公开披露、使用、修改、损坏或丢失。我行会采取一切合理可行的措施，保护您的个人信息。例如，我行会使用加密技术确保数据的保密性；我行会使用受信赖的保护机制防止数据遭到恶意攻击；我行会部署访问控制机制，确保只有授权人员才可访问个人信息；以及我行会举办安全和隐私保护培训课程，加强员工对于保护个人信息重要性的认识。
2. 您知悉并同意，您接入本平台所用的系统和通讯网络，有可能因我行可控范围外的因素而出现问题。因此，我行强烈建议您采取积极措施保护个人信息的安全，包括但不限于使用复杂密码、定期修改密码、不将自己的账号密码及相关个人信息透露给他人。请您务必妥善保管好您的本平台登录名及其他身份要素。您在使用本平台时，我行会通过您的登录名及其他身份要素来识别您的身份。一旦您泄漏了前述信息，您可能会蒙受损失，并可能产生对您不利的法律后果。如您发现本平台登录名及/或其他身份要素可能或已经泄露时，请您立即和我行取得联系，以便我行及时采取相应措施以避免或降低相关损失。
3. 您知悉并同意，尽管已经采取了上述合理有效措施，并已经遵守了相关法律规定要求的标准，由于技术的限制以及可能存在的各种恶意手段，在互联网行业，即便竭尽所能加强安全措施，也不可能始终保证信息百分之百的安全，我行将尽力确保您提供给我行的个人信息的安全性。
4. 在发生个人信息安全事件后，我行将按照法律法规的要求，及时向您告知：安全事件的基本情况和可能的影响、我行已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施等。我行将及时将事件相关情况以邮件、信函、电话、推送通知等方式告知您，难以逐一告知个人信息主体时，我行会采取合理、有效的方式发布公告。同时，我行还将按照监管部门要求，上报个人信息安全事件的处置情况。
四、我行如何共享、转让和公开披露您的个人信息
（一）共享
我行依国家相关法律法规及本条款的约定保护和存储您的信息。
1. 除非获得您的单独同意或授权，我行不会向其他任何公司、组织和个人共享或转让您的个人信息。
2. 根据适用的法律法规、法律程序、司法裁定、政府的强制命令或行业自律要求而需共享您的个人信息，共享个人信息的范围将根据法律法规及相关行政或司法部门要求而定；
3. 在法律要求或允许的范围内，为了保护我行及您或社会公众的利益、财产或安全免遭损害而有必要提供您的个人信息给第三方，但法律法规明确禁止提供的除外；
4. 您的个人信息可能会在我行各经营机构及关联公司内部进行共享，我行只有在经过您的单独授权同意下才会进行共享，且这种共享受本政策所声明目的的约束。一旦改变个人信息的处理目的、方式，将再次征求您的授权同意。共享个人信息的范围将根据具体业务情况而定，如根据要求向金融监督管理部门报送统计信息时，可能在我行各经营机构及关联公司内部共享您的个人身份信息以及账户信息；
5. 为了向您提供更完善、优质的产品和服务，我行的某些服务将由合作方提供。我行可能会与合作方共享您的某些个人信息，以提供更好的客户服务和用户体验。我行仅会出于合法、正当、必要、特定、明确的目的共享您的个人信息，并且只会共享提供服务所必要的个人信息。同时，我行会与合作方签署严格的保密协定，要求他们严格按照我行的说明、本政策以及其他任何相关的保密和采取安全措施来处理您的个人信息。我行将要求我行的合作方无权将共享的个人信息用于任何其他用途。如果您拒绝我行的合作方在提供服务时与我行共享我行收集的为提供服务所必须的您的个人信息，将可能导致您无法在我行使用该服务。
（二）转让
我行不会向其他公司、组织和个人转让您的个人信息，但以下情况除外：
1. 事先获得您的明确同意；
2. 根据所适用的法律法规、行业规定、法律程序要求、强制性行政或司法要求所必须要求提供的；
3. 根据法律法规和商业惯例，在合并、收购、资产转让等类似交易中，如涉及到个人信息转让，我行会向您告知接收方的名称或者姓名和联系方式，并要求新的持有您个人信息的公司、组织继续受本条款的约束，否则我行将要求该公司、组织重新向您征求授权同意。
（三）公开披露
1. 我行不会公开披露您的个人信息，如确需披露，我行会获取您的单独同意，并告知您披露个人信息的目的、类型；涉及敏感信息，除上述外，还会告知您敏感信息的内容，处理敏感个人信息的必要性以及对您个人权益的影响，并事先征得您的明示同意。
2. 依据法律、法律程序、诉讼或政府主管部门的要求，我行可能会公开披露您的个人信息。
五、您控制个人信息的权利
我行非常重视您对个人信息的关注，并尽全力保护您对于您个人信息访问、更正、删除以及撤回同意的权利，以使您拥有充分的能力保障您的隐私和安全。您的权利包括：
（一）访问和更正您的个人信息
除法律法规规定外，您有权随时访问下述您的个人信息并随时更正其中的部分信息，具体包括：
1. 手机号码：
A、我的资料修改个人信息修改手机号。
B、我的登录设置修改登录手机号。
2. 账户登录密码：我的登录设置修改登录密码。
3. 手势密码登录（开启、关闭）、修改：我的登录设置。
4. 指纹（面容）登录（开启、关闭）：我的登录设置。
5. 手机号登录（开启关闭）：我的登录设置。
6. 贷款账户：
查询：贷款贷款账户信息。
变更（开户行）：
A、生源地贷款：我的资料修改生源地贷款信息生源地个人账户变更。
B、高校贷款：我的资料修改高校贷款信息高校个人账户变更。
7. 其他相关信息：我的
（二）删除您的个人信息
在以下情形中，您可以向我行提出删除个人信息的请求：
1. 如果我行处理个人信息的行为违反法律法规；
2. 如果我行收集、使用您的个人信息，却未征得您的同意；
3. 如果我行处理个人信息的行为违反了与您的约定；
4. 如果您不再使用我行的产品和服务；
5. 如果我行不再为您提供本平台项下的产品或服务。
关于删除信息方式，您可在手机APP 上在线申请注销账户，注销账号即删除信息。
如我行决定响应您的删除请求，我行会根据您的要求以及相关法律法规的要求进行后续删除并向您进行结果反馈。
当您从我行的服务中删除信息后，我行可能不会立即在备份中删除相应的信息，但会在备份更新时删除这些信息。
如法律、行政法规规定的保存期限未届满，或者删除您的信息从技术上难以实现的，我行将停止除存储和采取必要的安全保护措施之外的处理。
（三）改变您授权同意的范围或撤回您的授权
您可以通过删除信息、关闭设备功能、通过进行隐私设置等方式改变部分您授权我行继续收集个人信息的范围或撤回您的授权。
请您理解，每个业务功能需要一些基本的个人信息才能得以完成，当您撤回同意或授权后，我行无法继续为您提供撤回同意或授权所对应的服务，也不再处理您相应的个人信息。但您撤回同意或授权的决定，不会影响此前基于您的授权而开展的个人信息处理。
（四）个人信息主体注销账户
如您为我行助贷App注册用户，本年已申请助学贷款(未被拒绝)或账户下存在未结清贷款的用户无法进行注销，不存在上述情况的用户可以选择通过以下方式自助注销。
1、点击“我的”-“注销”即可注销国家开发银行国家助学贷款App账户。
（五）响应您的请求
如果您无法通过上述方式访问、更正、注销或删除您的个人信息，或您需要访问、更正、注销或删除您在使用我行本平台的产品与/或服务时所产生的其他个人信息，或您认为我行存在任何违反法律法规或与您关于个人信息的收集或使用的约定，您均可通过本条款中的联系方式与我行取得联系。为了保障安全，我行可能需要您提供书面请求，或以其他方式证明您的身份，我行原则上将在收到您反馈并验证您的身份后的15个工作日内完成核查和处理。对于您合理的请求，我行原则上不收取费用，但对多次重复、超出合理限度的请求，我行将视情况收取一定成本费用。对于那些无端重复、需要过多技术手段（例如，需要开发新系统或从根本上改变现行惯例）、给他人合法权益带来风险或者非常不切实际（例如，涉及备份磁带上存放的信息）的请求，我行可能会予以拒绝。
在以下情形中，按照法律法规要求，我行将无法响应您的请求：
1. 与国家安全、国防安全直接相关的；
2. 与公共安全、公共卫生、重大公共利益直接相关的；
3. 与犯罪侦查、起诉、和执行判决直接相关的；
4. 有充分证据表明您存在主观恶意或滥用权利的；
5. 与我行履行法律法规规定的义务相关的；
6. 响应您的请求将导致您或其他个人、组织的合法权益受到严重损害的;
7. 出于维护您或其他个人的生命、财产等重大合法权益但又很难得到本人同意的；
8. 涉及商业秘密的；
9. 法律法规规定的其他情形。
六、我行如何保护未成年人信息
我行非常重视对未成年人信息的保护。
1. 未成年人需在父母或监护人的指导下使用我行的服务，如果没有监护人的同意，未成年人不得注册使用本平台提供的产品或服务。我行只会在法律法规及监管要求允许或者保护未成年人所必要的情况下使用、对外提供此信息。我行将根据国家相关法律、法规的规定，保护未成年人信息的保密性及安全性。
2. 如您为未成年人，请您的监护人仔细阅读本条款，并在征得您的监护人同意的前提下使用我行的服务或向我行提供信息。对于14周岁以下的未成年人，请注意您的个人信息是敏感信息。对于经监护人同意而收集您的信息的情况，我行只会在受到法律允许、监护人明确同意或者保护您的权益所必要的情况下使用或公开披露此信息。如您的监护人不同意您按照本政策使用我行的服务或向我行提供信息，请您立即终止使用我行的服务并及时通知我行，以便我行采取相应的措施。如果我行发现自己在未事先获得可证实的监护人同意的情况下收集了未成年人的个人信息，则会设法尽快删除相关数据。
3. 如您为未成年人的监护人，当您对您所监护的未成年人的信息处理存在疑问时，请通过本条款中的联系方式联系我行。
七、本条款的适用与更新
本平台所有服务均适用于本条款。
1. 我行保留不时更新或修改本条款的权利。未经您明确同意，我行不会减少您按照本条款所应享有的权利。我行会通过推送通知、弹窗形式、官网公告通知等合理方式通知您，以便您能及时了解本条款所做的任何变更（包括业务功能变更、使用目的变更、个人信息保护相关负责人联络方式变更等情形）。
2. 对于重大变更，视具体情况我行可能还会提供更为显著的通知说明本条款具体变更内容。请您注意，只有在您重新授权后，我行才会按照更新后的个人信息保护政策收集、使用、共享、保存您的个人信息。重大变更包括但不限于：
(1) 我行的服务模式和业务形态发生重大变化。如处理个人信息的目的、处理的个人信息类型、个人信息的使用方式等；
(2) 个人信息共享、转让或公开披露的主要对象发生变化；
(3) 您参与个人信息处理方面的权利及其行使方式发生重大变化；
(4) 我行负责处理个人信息安全的联络方式及投诉渠道发生变化；
(5) 个人信息安全影响评估报告表明存在高风险时。
3. 若您不同意修改后的隐私条款，您有权并应立即停止使用我行产品和/或服务。如果您勾选同意修改后的隐私条款并继续使用我行产品和/或服务，则视为您接受我行对本条款相关条款所做的修改。
八、管辖、法律适用与争议解决
本条款的成立、生效、履行、解释及纠纷解决，适用中国法律。与本条款相关的任何纠纷，双方应协商友好解决；若不能协商解决，或您对我行的回复仍不满意，您可以向向国家互联网信息办公室、国家市场监督管理总局等有关政府部门或者行业协会进行投诉或举报；若上述方式仍无法解决争议，特别是您认为我行的个人信息处理行为损害了您的合法权益，您同意将争议提交至我行住所地有管辖权的法院诉讼解决。
本条款每一部分的标题仅为阅读方便，本身并无实际涵义，不能作为本条款涵义解释的依据。
本条款中的任一条款无论因何种原因部分无效或不可执行，其余条款仍有效，对您和我行具有约束力。
九、如何联系我行
如您对本条款有任何意见、建议、疑问或需要投诉，您可以通过95593服务热线与我行联系咨询，我行会及时处理您的意见、建议、投诉及相关问题，事实清楚、争议简单的投诉15个工作日内完成核查和处理。如果您对我行的答复不满意，特别是如果您认为我行的个人信息处理行为损害了您的合法权益，您可以依据本条款第八条寻求解决。
本行名称：国家开发银行。
地址：中国北京市西城区复兴门内大街18号。

附录1：关键词定义
本条款中可能涉及的特定词语，具有如下含义：
1. 我行：指国家开发银行（中国北京市西城区复兴门内大街18号）及其关联公司。
2. 您/用户：指使用本平台上提供的产品和／或服务的本平台注册用户。
3. 关联公司：指国家开发银行（中国北京市西城区复兴门内大街18号）的下属公司或其他关联企业，上述公司中任何一方现在或将来直接或间接控制、受其控制或与其处于共同控制下的主体。
4. 第三方：指除国家开发银行的关联公司外，通过本平台为用户提供服务和/或产品的法人及其他形式的经济组织合作机构。
5. 个人信息：指以电子或者其他方式记录的能够单独或者与其他信息结合识别特定自然人身份或者反映特定自然人活动情况的各种信息。个人信息包括个人基本信息、个人身份信息、个人生物识别信息、网络身份标识信息、个人健康生理信息、个人教育工作信息、个人财产信息、个人通信信息、联系人信息、个人上网记录、个人常用设备信息、个人位置信息等。为免疑义，个人信息包括但不限于个人敏感信息。
6. 个人信息主体：指个人信息所标识的自然人。
7. 个人敏感信息：指一旦泄露、非法提供或滥用可能危害人身和财产安全，极易导致个人名誉、身心健康受到损害或歧视性待遇等的个人信息。个人敏感信息包括个人财产信息、个人健康生理信息、个人生物识别信息、个人身份信息、网络身份标识信息等。为了帮助您更好地理解个人敏感信息类型，我行依据GB/T 35273-2020《信息安全技术个人信息安全规范》将个人敏感信息示例如下，但不代表我行所收集的全部个人敏感信息：
(1) 个人财产信息：账户、鉴别信息（口令）、存款信息（包括资金数量、支付收款记录等）、房产信息、信贷记录、征信信息、交易和消费记录、流水记录等，以及虚拟货币、虚拟交易、游戏类兑换码等虚拟财产信息；
(2) 个人健康生理信息：个人因生病医治等产生的相关记录、如病症、住院志、医嘱单、检验报告、手术及麻醉记录、护理记录、用药记录、药物食物过敏信息、生育信息、以往病史、诊治情况、家族病史、现病史、传染病史等，以及与个人身体健康状况产生的相关信息；
(3) 个人生物识别信息：个人基因、指纹、声纹、掌纹、耳廓，虹膜、面部识别特征等个人身份信息身份证、军官证、护照、驾照、工作证、社保卡、居住证等；
(4) 网络身份标识信息：系统账号、邮箱地址及与前述有关的密码、口令、口令保护答案、用户个人数字证书等；
(5) 其他信息：个人电话号码、性取向、婚史、宗教信仰、未公开的违法犯罪记录、通信记录和内容、行踪轨迹、网页浏览记录、住宿信息、精准定位信息等。
8. 设备信息：设备信息可分为设备属性信息、设备位置信息、设备连接信息与设备状态信息。设备属性信息是指用户使用终端设备访问本平台时的设备品牌及型号、设备屏幕规格、操作系统版本、设备设置、唯一设备识别符等软硬件特征。设备位置信息是指通过用户使用的终端设备获取用户访问本平台时所处的地理位置信息，如通过GPS、蓝牙或WiFi信号获得的位置信息。设备连接信息是指用户使用终端设备访问本平台所显示的IP地址、浏览器的类型、电信运营商、适用的语言、访问日期和时间信息。设备状态信息是指用户使用终端设备访问本平台时的设备传感器数据、设备应用安装列表信息。
9. 匿名化：指通过对个人信息的技术处理，使得个人信息主体无法被识别，且处理后的信息不能被复原的过程。
10. 中国或中国境内：指中华人民共和国大陆地区，仅为本条款之目的，不包含香港特别行政区、澳门特别行政区和台湾地区。