1 / 33 中国农业银行股份有限公司 隐私政策(个人版) 更新时间:2020 年 9 月 9 日 前言 中国农业银行股份有限公司(“我行”或者“我们”)(注册地址:北京市东城 区建国门内大街 69 号)深知个人信息对您的重要性,并会尽全力保护您的个人 信息安全可靠。我们致力于维持您对我们的信任,恪守以下原则,保护您的个人 信息:权责一致原则、目的明确原则、选择同意原则、最少必要原则、确保安全 原则、主体参与原则、公开透明原则等。同时,我行承诺,我们将按业界成熟的 安全标准,依法采取相应的安全保护措施来保护您的个人信息。 本《隐私政策(个人版)》(以下或简称“本政策”)是我行统一使用的一 般性隐私条款,适用于我行针对个人客户的产品和服务。涉及具体的产品(或 服务),我行收集和使用您的个人信息的目的、方式和范围还可通过相应的产 品(或服务)协议、授权书等方式向您明示,并取得您的授权或同意。上述文 件与本《隐私政策(个人版)》共同构成我行针对个人客户产品和服务的完整 隐私政策。 请您在勾选“同意”之前仔细阅读本《隐私政策(个人版)》,确保已全部 知晓并充分理解其内容(特别是加黑字体内容的含义)及相应法律后果。您点 击或勾选“同意”即视为您接受本《隐私政策(个人版)》,我行将按照相关法 律法规及本政策来合法使用和保护您的个人信息。 若您想了解更详细的信息,请按如下索引阅读相应章节: 一、 我行如何收集和使用您的个人信息 二、 我行如何使用 Cookie 和同类技术 三、 我行如何存储和保护您的个人信息 四、 我行如何对外提供您的个人信息 2 / 33 五、 您如何访问和管理自己的个人信息 六、 我行如何处理未成年人的个人信息 七、 本政策如何更新 八、 如何联系我行 一、 我行如何收集和使用您的个人信息 个人信息是指以电子或者其他方式记录的能够单独或者与其他信息结合识 别特定自然人身份或者反映特定自然人活动情况的各种信息。个人信息包括姓名、 出生日期、身份证件号码、个人生物识别信息、住址、通信通讯联系方式、通信 记录和内容、账号密码、财产信息、征信信息、行踪轨迹、住宿信息、健康生 理信息、交易信息等。 个人敏感信息是指一旦泄露、非法提供或滥用可能危害人身和财产安全,极 易导致个人名誉、身心健康受到损害或歧视性待遇等的个人信息。具体而言,个 人信息中属于个人敏感信息的有:身份证件号码、个人生物识别信息、银行账 户、通信记录和内容、财产信息、征信信息、行踪轨迹、住宿信息、健康生理 信息、交易信息、14 岁以下(含)儿童的个人信息等。 我们可能会出于本政策所述的以下目的,收集和使用您在使用我们产品或服 务过程中主动提供、或因使用产品或服务而产生的个人信息,以及根据法律法规 规定或您的授权同意合法向第三方收集的个人信息。如果我们需要额外收集您的 个人信息,我们将以合理的方式向您告知并在收集前征得您的同意。 若我行需将您的个人信息用于本政策未载明的其他用途,会按照法律法规 及国家标准的要求向您充分告知信息收集和使用的目的、方式和范围,再次征 求您的同意。若我行需将基于特定目的收集而来的您的个人信息用于其他目的 时,也会事先征求您的同意。 (一)向您提供核心业务功能和/或服务中您主动提供的个人信息 3 / 33 为实现我行个人产品和服务各渠道,如个人网上银行(下称“个人网银”、 个人掌上银行(下称“个人掌银”)、柜面、超级柜台、自助设备、中国农业银 行微信公众号、微信小程序的核心业务功能,我行可能需要向您收集个人信息。 以下将详细列出我行的核心业务功能及为实现该功能所需收集的个人信息,若您 拒绝,则无法使用相关服务。下述场景中收集的短信验证码、客户支付密码仅用 来验证您的身份,客户端不会存储该类信息。 请您注意:如果您提供的是他人个人信息,请确保已取得相关个人信息主 体的授权或同意。 1. 账户管理类服务: (1) 依据法律法规及监管要求,当使用个人网银、个人掌银、中国农业银行 微信公众号注册、登录和激活我行上述个人电子银行渠道的服务(以下 统称“电子银行服务”)时,我行会收集您的手机号码、身份证号码、 姓名。如果您是其他银行的银行卡客户,在您注册、登录和激活我行个 人电子银行服务时,我行会收集您的姓名、性别、国籍、职业、联系地 址、身份证号码及身份证件信息。如果您通过个人掌银“快速注册”通道 注册我行个人电子银行服务,我行会收集您的手机号码、短信验证码。 如果您拒绝提供这些信息,您可能无法成功注册、登录或激活个人电子 银行或无法正常使用我行的服务。 (2) 根据我国法律法规要求及出于安全保障目的,在您注册我行账户时,需 要您提供手机号码并向您发送短信验证码以进行认证,如您拒绝提供手 机号码进行核验,将导致注册不成功,因而无法使用我行个人电子银行 服务的相关功能。但是您可以退出注册/登录业务后返回主页面进行浏览。 (3) 当您在柜面办理业务需要核验身份、签名时,您需要向我行提供或授权 我行收集并留存您的身份证件信息,并采集您的现场人脸影像照,与居 民身份证中的芯片照片或中国人民银行联网核查公民身份信息系统返回 的照片进行比对;我们可能需要采集您的指纹影像并留存。 (4) 当您使用个人掌银指纹/人脸识别登录服务时,为了给您提供该服务,我 们需要您提供您的指纹识别信息、面部识别信息。 4 / 33 (5) 依据法律法规和监管要求,未绑定银行卡的用户在绑卡升级时,我行需 要收集您的银行卡号、支付密码、银行预留手机号码、短信验证码、身 份证号码及身份证件信息、通信信息。 (6) 当您使用超级柜台办理开立借记卡、开立二、三类电子账户、修改资料 时,我行会收集并在系统中记录您的姓名、证件类型、证件号码、证件 签发日期、证件到期日期、发证机关所在地、性别、出生日期、国籍、 民族、职业、手机号码、固定电话、通讯地址、个人税收身份信息,若 仅为非居民或既是中国税收居民又是其他国家(地区)税收居民,需增 加收集您的姓(英文或拼音)、名(英文或拼音)、税收居民国(地区)、 纳税人识别号、若未填写纳税人识别号,需填写账户持有人未能取得纳 税人识别号的具体原因、现居国家地区代码、现居地址(中文)行政区 划代码、现居地址(中文)、现居地址(英文或拼音)省(州)、现居 地址(英文或拼音)市、现居地址(英文或拼音)、出生国地区代码、 出生城市(中文)行政区划代码、出生城市(中文)、出生城市(英文 或拼音)省(州)、出生城市(英文或拼音)市、出生城市(英文或拼 音)。 (7) 当您开立借记卡时,您可以通过农行微服务小程序“超级柜台预填单”等 线上渠道进行借记卡开卡预处理,我们将收集您的姓名、证件号码、手 机号、职业、地址信息。 (8) 当您使用超级柜台办理电子银行签约,或通过其他业务联动电子银行签 约,办理个人消息服务维护,我们会收集您的手机号码,并通过短信验 证码进行真实性验证。 (9) 当您使用超级柜台办理有卡换卡、密码重置或挂失补卡业务时,为了与 系统留存资料进行比对,我们需要收集您的手机号码和账户余额。有卡 销卡和挂失销卡,为了与系统留存资料进行比对,我们需要收集您预留 的手机号码、账户余额,另外还需收集转入借记卡卡号,并收集您的转 账记录。 2. 转账汇款类服务: 5 / 33 当您使用个人掌银、超级柜台服务进行转账汇款功能时,为了给您办理相应 的业务,我们需要收集收款方的手机号码、姓名、账号、收款银行,以及转账附 言;我们需要收集转出方的姓名、账户信息、身份证号码及身份信息、通信信息。 为了给您提供查询以及便捷转账服务,我们需要收集并保留您的转账记录。 您也可以通过农行微服务小程序“超级柜台预填单”功能使用支票转账预填 单服务。为了给您提供该服务,我们将收集您的身份证号码及身份证件信息、中 文姓名、姓拼音、名拼音。当您通过超级柜台办理转账或延时转账撤销,我行将 收集付款方账号、收款方姓名、收款方账号、收款方开户行信息。 3. 个人贷款类服务: 当您在个人掌银、超级柜台使用贷款申请功能时,为了给您提供该服务,我 行需要评估您的贷款资质、授信额度,校验您的身份、进行风险防控,因此需要 您提交或授权我们查询您的下列信息。单一贷款产品可能仅需要以下所列部分信 息类型,不同贷款产品收集的个人信息会有所差异,具体详见各产品协议文本 及申请表。如您不提供该等信息,可能无法成功办理该业务,但这不影响您正常 使用个人掌银的其他功能。 (1) 基本情况 含姓名、生日、性别、民族、国籍、婚姻状况、手机号码、现居住地址、邮 编、户籍所在地、本地居住时间、现住房来源、身份证件类型、身份证件号码、 证件是否长期有效、身份证件有效期。 (2) 教育工作信息 含文化程度、学历、学位、工作单位、行业种类、职业、职务、职称、现单 位工作年限、前单位工作年限。 (3) 所投资或经营企业信息 含企业名称、持股比例、本行业和相近行业经营年限、单位地址、邮编、单 位电话、通讯地址、手机号码、电子邮件、工商登记信息。 (4) 个人财产信息 6 / 33 含银行账户、信贷记录、交易和消费记录、家庭收支信息、鉴别信息(用 于验证您是否具有访问或使用权限的信息,包括银行卡密码、登录密码、账户 查询密码、交易密码、动态口令、短信验证码、密码提示问题答案等。)。 家庭收支信息包括家庭月总收入,申请人年收入、月薪金收入、月经营性 收入、其他月收入,申请人配偶月薪金收入、月经营性收入、其他月收入,收 入流水记录、存款信息;家庭月债务总支出,申请人月还贷支出、申请人配偶 月还贷支出、家庭其他月债务支出,家庭供养人口,家庭对外担保总额。 (5) 生物识别信息 含面部识别特征。 (6) 网络身份标识信息、个人掌银操作记录、个人常用设备信息、个人位置 信息 含个人信息主体账号、IP 地址、个人数字证书、通过日志储存的个人信息 主体操作记录、软件安装列表、硬件序列号、设备 MAC 地址、唯一设备识别码、IPV4、IPV6、 PC 或手机的操作系统、手机号码、手机品牌、手机型号、GPS 经度、GPS 纬度、 GPS 省份、GPS 城市、设备号。 (7)相关方个人信息 含配偶、共同申请人/借款人(及配偶)信息。收集前述人士个人信息的范 围将不超过本服务项下向您收集个人信息范围。 (8) 贷款信息 含贷款用途、贷款品种、贷款金额、保证贷款金额、信用贷款金额、贷款 利率信息、贷款期限、还款方式、还款周期、是否申请循环额度、循环额度金 额、循环额度有效期、是否已申请自主循环额度、自主循环额度金额。 如您申请的是购房贷款,需收集本人家庭(包括本人、配偶及未成年子女) 目前实有住房套数、是否公积金组合贷款、公积金贷款金额。 如您申请的是非交易转按贷款、或已贷客户申请住房循环贷款,需收集原贷 款银行名称、贷款初始金额、贷款上存余额金额。 7 / 33 (9) 担保情况 如以贷款所购房屋设定抵押的,需收集售房人名称、电话号码、出租状态、 房屋地址、房屋性质、房地权利证书编号、房屋建筑面积、购房合同号、房屋 总价款金额、房屋首付款金额、购房目的。 如以房屋设定抵押的,需收集抵押人姓名、身份证件类型、身份证件号码、 联系电话、房屋地址、房屋性质、房地权利证书编号、房屋建筑面积。 如以贷款所购车辆设定抵押的,需收集车辆品牌、车辆总价、车辆首付款。 如以上述三类抵押物之外的财产设定抵押的,需收集抵押人姓名、身份证件 类型、身份证件号码、联系电话、抵押物名称、抵押物评估价格。 如以财产设定质押的,需收集出质人姓名、电话号码、质押物名称、质押物 价值。 如以法人保证的,需收集法人名称、担保类型、通讯地址、邮编、联系电话、 工商登记信息,以及其他根据《中国农业银行股份有限公司隐私政策(对公版)》 规定需收集的信息。 如以自然人保证的,需收集的保证人信息含:姓名、性别、国籍、出生年月、 婚姻状况、身份证件类型、身份证件号码、文化程度、现居住地址、现居住地址 邮编、户籍所在地、本地居住时间、现住房来源、工作单位、现单位工作年限、 前单位工作年限、职务;所投资或经营企业名称、持股比例、本行业和相近行业 经营年限、单位地址、单位地址邮编、通信地址、通讯地址邮编、家庭电话、手 机号码、单位电话、工商登记信息;保证人家庭收支情况:家庭月收入、保证人 月薪金收入、月经营性收入、其他月收入、保证人配偶月薪金收入、月经营性 收入、其他月收入、家庭月债务总支出、保证人月还贷支出、保证人配偶月还 贷支出、家庭其他月债务支出、家庭供养人口数量、家庭对外担保总额。 (10)其他需申请人授权或提交的信息 含征信信息、公积金缴纳情况、个人纳税信息、医保缴纳情况、是否被列 入失信被执行人名单。 8 / 33 当您办理定价基准转换,我们将收集您的贷款偿还情况。 4. 现金类服务: (1) 您可以通过个人网银以及农行微服务小程序享受大额取现预约服务,为 了给您提供该服务,我们需要收集您的姓名、手机号码、身份证号码及 身份证件信息、短信验证码、通信信息。 (2) 您可以通过个人网银以及农行微服务小程序预约兑换外币现钞,为了给 您提供该服务,我们需要收集您的姓名、手机号码、身份证号码、短信 验证码、证件信息、身份信息、通信信息。 (3) 当您使用超级柜台提供的纪念币预约及查询功能,为了给您办理相应的 业务,我们需要收集您的姓名、证件信息、手机号码。依据中国人民银 行监管要求,我们需要收集您的预约记录信息。 (4) 当您使用超级柜台提供的现金存取款功能、定期一本通和存单开销户相 关功能时,若您的存取款金额达到需要审核的金额,为了给您办理相应 的业务,我们需要收集您的姓名、面部图像信息、账号、金额、资金来 源或取款用途、行业类别及附言、手机号码及短信验证码、证件类型及 证件号码、指纹、个人生物识别信息、身份信息、账户信息,以保障交 易安全;同时,为了给您提供查询以及便捷存取款服务,我们需要收集 您的存取款交易记录。 5. 投资理财类服务: (1) 当您通过个人掌银、柜面、超级柜台、农行微服务小程序使用投资理财 (包括农行快 e 宝、基金、农银智投、集合计划、保险等)功能时,为 了给您提供理财产品购买服务,我行将收集您的姓名、证件信息、银行 卡号、手机号码、邮箱、固定电话、联系地址、职业、职务以及合格投 资者信息(包括是否存在实际控制关系、交易实际受益人、是否有不良 记录)。 (2) 为了给您提供上述理财服务,保障您的财产安全,我们需要测评您的风 9 / 33 险承受能力,因此需要您提供您的年龄、学历、财务状况、产品持仓、 投资经验、投资目的、投资风格、流动性要求、风险损失成熟程度、风 险偏好、风险认识、账户信息、身份信息、证件信息、财产信息;同时, 为评估您是否属于合格投资者,我们需要收集您的投资经历、家庭金融 净资产、账户信息、身份信息、证件信息、财产信息。您还可以通过农 行微服务小程序“超级柜台预填单”功能使用风险评估预处理。为了给您 提供该服务,我们将收集您的姓名和身份证号码。 6. 生活服务: (1) 您可以使用个人掌银、中国农业银行微信公众号、农行微缴费小程序、 超级柜台以及柜面的生活缴费功能缴纳公共事业、行政事业、教育培训、 保险医疗、公共交通等的相关费用。为了给您提供相应服务,我行将根 据收费场景收集必要的个人信息,例如:当您充值话费、固话费、伙食 费时,我们需要收集您的手机号码或电话号码;当您缴纳物业费用、党 费、会议费、维修费、货款、会员费、定金、养老费时,我们需要收集 您的姓名信息。 (2) 当您通过“游戏点卡”给各类网络游戏和应用账号充值时,我们需要收集 您的游戏账号和手机号码。 (3) 当您使用“高铁管家”功能购买火车票时,我们需要收集您的手机号码和 短信验证码。 (4) 当您充值油卡时,我们需要收集您的卡号;同时,如果您有优惠券或红 包,为了您成功使用该优惠券或红包,我们需要收集您的手机号码和验 短信证码以验证相关信息。 (5) 您可以通过个人掌银、中国农业银行微信公众号、农行微服务小程序开 通“无感停车/加油”功能。当您开通该服务时,我们需要收集您的姓名、 身份证号码及身份证件信息、手机号码、车牌号,银行卡号、短信验证 码、通信信息。 (6) 当您使用个人掌银提供的出行服务时,我们会收集您的姓名、身份证号 10 / 33 码及身份证件信息、手机号码、车牌号、银行卡号。请您注意,此处所 指出行服务不包括无感出行及无感支付签约。 (7) 您可以使用“银联优惠”功能获得与我行合作的附近商家的优惠信息。为 此我行需要收集您的姓名、证件类型、证件号码、手机号码、银行卡号、 位置信息、证件信息、身份信息。 (8) 农行提供一系列商品购买服务。您可以在个人掌银、中国农业银行微信 公众号的“扶贫商城”购买各类商品,为此我行需要收集收货人的姓名、 联系地址、手机号码或电话号码。您也可以在个人掌银的“实物贵金属” 页面购买贵金属,为此我行需要收集收货人的姓名、联系地址、手机号 码或电话号码。 (9) 您可以通过中国农业银行微信公众号缴纳养老金,我行需要收集您的身 份证号码。 (10)您可以通过中国农业银行微信公众号享受智慧医疗服务,我行需要收集 就诊人的姓名、性别、身份证号码及身份证件信息、手机号码、短信验 证码。 (11)当您通过超级柜台购买保险时,我们将收集您的手机号、电子邮箱、投 保人地址、年收入、邮编、职业类型、被保人信息、受益人信息。被保 人、受益人信息包括:姓名、性别、出生日期、国籍、证件类型、证件 号码、证件有效期、手机号码、邮编、地址、职业类别。 7. 信用卡服务: (1) 您可以通过个人网银、柜面、超级柜台、中国农业银行微信公众号、农 行信用卡小程序、农行微服务小程序申请信用卡或乐分卡升级版。为了 给您提供该服务,我们将收集您的姓名、身份证号码、手机号码、验证 码、教育程度、婚姻、住宅状况、家庭住址、工作信息、公司地址、联 系人信息(包括关系、姓名、性别、手机号码)、邮箱地址以及面部识 别信息用于信用卡准入审批。 (2) 当您通过超级柜台办理信用卡面签时,我们将收集您的姓名、身份证证 11 / 33 件信息、信用卡卡号、身份证正反面照片、面部识别信息、主体资格认 证证件影像。 (3) 当您使用超级柜台办理信用卡激活及设置密码业务时,我们将收集您的 手机号、信用卡卡号、验证码、支付密码、账单邮寄地址。 (4) 您可以通过个人网银、中国农业银行微信公众号查询信用卡申请进度。 当您查询信用卡申请进度时,我们将收集您的身份证号码、手机号码和 验证码以验证您的身份。 (5) 当您使用超级柜台办理信用卡领卡业务时,为了给您提供相应的服务, 我们将收集您的姓名、身份证证件信息、信用卡卡号、身份证正反面照 片、面部识别信息。 (6) 您可以通过个人掌银“现金转出”功能使用信用卡转账。为此我们需要收 集您的收款人姓名、收款账户。 (7) 您可以通过中国农业银行微信公众号、农行信用卡小程序申办 ETC(不 停车收费系统)服务,我行需要收集您的身份证号码及身份证件信息、 车牌号、行驶证信息。 (8) 您可以通过个人网银、个人掌银、农业银行小程序享受积分换礼服务, 如果您兑换的是实物礼物,我们将收集您的姓名、手机号码、寄送地址; 如果您兑换的是虚拟卡券,我们将收集您的手机号码。 (9) 您可以通过个人掌银“汽车分期”申请汽车购买分期付款,为此我们需要 收集您的姓名、身份证正反面照片、身份证有效期、住址、分期期数、 分期金额、人脸影像照片、身份信息、证件信息、财产信息。 (10)当您参加农行个人掌银、中国农业银行微信公众号等活动时,为了给您 寄送实物奖品,我们需要收集您的手机号码、联系地址。若奖品为虚拟 产品,我们需要收集您的手机号码为您发放该奖励(直充或卡券)。 (11)当您通过农行个人掌银、中国农业银行微信公众号申请乐分易业务时, 我们需要收集您的姓名、身份证号码、手机号码、面部识别特征信息、 个税/公积金/社保等公积金数据、身份信息、财产信息。 12 / 33 (12)当您使用个人掌银“智慧信贷”进行乐分易放款时,我们将收集您的分期 期数、分期金额。 (13)当您使用农行个人掌银、信用卡小程序中的信用卡商城购物时,我们需 要收集收货人的姓名、手机号码、收货地址。 8. 私人银行服务: (1) 当您通过个人掌银使用“私行签约”功能时,我们将收集您的职业、兴 趣爱好、主要收入来源、签约目的信息,以便给您提供更有针对性的私 行产品和专属服务。 (2) 当您通过个人掌银使用“配置体检”功能时,我们将根据您在我行的产 品持仓情况进行资产配置分析,并可能收集您的行外资产情况,以便针 对您的全量资产提供资产配置服务。 (3) 当您通过个人掌银使用“家业传承”功能时,我们将收集您的财富管理、 家族治理以及企业经营等需求,以便更好地评估您的家业传承需求。 9. 超级柜台服务: 为向您提供服务并确保您的服务安全,当您在“超级柜台”办理服务时,依据 法律法规及监管要求,您可能需要向我行提供或授权我行收集相应服务所需的用 户信息,包括您的姓名、身份信息、证件类型、证件号码、证件正反面影像、银 行卡号/账号、手机号码、财产信息、通信信息、指纹影像、人脸影像照、签字 笔迹以帮助您办理业务。我行还可能通过验证账号/卡密码等方式对有关信息进 行有效性核验。 如您拒绝提供某项功能或服务所需的信息,您可能无法使用该部分功能或服 务,但这不影响您正常使用“超级柜台”的其他功能或服务。具体如下: (1) 介质校验环节:当您使用我行“超级柜台”办理业务使用银行卡或者存折 时,您需要向我行提供或授权我行收集相应服务所需的用户信息,包括 银行卡号/账号、存折账号信息,我行通过验证账号/卡密码方式对有关 信息进行有效性核验。 13 / 33 (2) 证件校验环节:当您使用我行“超级柜台”办理业务使用身份证件时,您 需要向我行提供或授权我行收集相应服务所需的用户信息,包括个人姓 名、证件类型、证件号码、有效期限、签发机关、出生日期、国籍、民 族、性别、证件正反面影像。 (3) 身份审核环节:当您使用我行“超级柜台”办理身份审核业务时,我行将 收集您现场人脸影像照。 (4) 申请书签字环节:当您使用我行“超级柜台”办理业务需要在业务申请书 上签字时,您需要向我行提供或授权我行收集您的指纹影像、签字笔迹 信息。 10. 自助设备服务: 为向您提供服务并确保您的服务安全,当您在“自助设备”(含现金类自助 设备、自助服务终端、排队叫号机)办理服务时,可通过人脸影像照、账号、密 码、证件类型、证件号码验证您的身份,帮助您办理业务。如您拒绝提供某项功 能或服务所需的信息,您可能无法使用该部分功能或服务。具体如下: (1) 介质校验:当您使用我行“自助设备”办理业务使用银行卡或者存折时, 您需要向我行提供或授权我行收集相应服务所需的用户信息,包括银行 卡号/账号、存折账号信息,我行通过验证账号/卡密码方式对有关信息 进行有效性核验。 (2) 刷脸业务:当您使用我行“自助设备”办理刷脸存款、取款、转账,以 及办理无卡无折存款业务时,我行将收集您现场人脸影像照、手机号码 或证件类型/证件号码,用于有关信息有效性验证;当您办理转账、无卡 无折存款业务时,我们还需收集收款方账号、户名信息帮助办理业务。 11. 其他服务: (1) 农行个人掌银“小秘书”为您提供专属的智能提醒服务,为此我们需要收 集您的缴费记录、信用卡账单信息、贷款信息、财产信息。 (2) 您可以通过个人网银进行增值服务预约,为此我们需要收集您的姓名、 手机号码、身份证号码及身份证件信息、短信验证码、通信信息。 14 / 33 (3) 您可以通过农行微服务小程序进行实时取号,我们将收集您的姓名、身 份证号码,并将遵循腾讯授权策略获取您的地理位置信息。 (4) 当您使用个人掌银提供的周边优惠、网点预约服务时,我们会收集您的 位置信息,以向您提供所在位置的相应服务。当您使用农行微服务小程 序提供的网点预约服务时,我们将收集您的姓名、身份证号码及身份证 件信息、手机号码、短信验证码、通信信息,并遵循腾讯授权策略,获 取您的获取地理位置。 (5) 当您使用电话、微博、微信、邮件等客服渠道寻求服务时,我们可能根 据实际情况收集您的姓名、性别、身份证号码及身份证件信息、账户及 交易信息、通信通讯联系方式、通信记录和内容,以及与您寻求服务相 关的其他个人信息。 (二)向您提供附加业务功能和/或服务中您主动提供的个人信息 为了向您提供更优质的产品和/或服务,我们可能需要收集下述信息。如果 您拒绝提供,这并不影响您正常使用前述我行核心业务功能,但我行无法向您提 供某些特定功能或服务。 1. 促销、广告功能: 您同意我行可通过电话、短信、微信向您推送一些促销活动、产品广告等营 销类信息。如您不想收到此类广告的通知,可以通过回复短信、客服热线(95599)、 信用卡热线(40066-95599,021-61195599)进行退订,拒绝我们的相关推送。 2. 反馈意见、举报、调查问卷功能: 为降低风险,提升用户体验,以及向您提供更加安全、便捷、人性化的服务, 我们会收集您的反馈意见/建议或举报时提供的信息、您参与问卷调查时的反馈。 (三)向您提供产品和/或服务中我们主动收集和使用的个人信息 为满足法律法规及提供服务的基本要求,保障您的账户安全与系统运行安全, 15 / 33 更准确地预防钓鱼网站欺诈,我们会收集您在使用我们服务过程中产生的下述信 息,以判断您的账户风险以及控制信贷风险、保障我们为您正常提供服务、对于 我行系统问题进行分析、统计流量,并在您选择向我们发送异常信息时予以排查。 这些信息包括: 1. 日志信息: 当您使用我们提供的个人网银、个人掌银、超级柜台、中国农业银行微信公 众号、微信小程序产品和/或服务时,我们会收集您使用我们服务的详细情况, 作为网络日志和交易流水日志进行保存。网络日志包括您使用的语言、访问的时 间以及您使用我行产品和/或服务的网页记录、操作系统、软件信息、登录 IP 信 息;交易流水日志包括交易金额、交易日期、交易时间、交易币种、交易卡号、 交易类型、交易终端、交易结果、证件信息。 2. 设备信息: 当您使用我们提供的个人网银、个人掌银、超级柜台、中国农业银行微信公 众号、微信小程序产品和/或服务时,为了给您提供相应的服务,保障您的账户 安全和交易安全,我行会收集您的 IP 地址、设备型号、设备 MAC 地址、国际 移动设备识别码(IMEI)、操作系统类型及版本号。 3. 搜索记录: 当您使用个人掌银时,为了给您提供快捷的搜索服务,我们需要收集您的历 史搜索记录,如果您使用语音搜索功能,我们还会收集您的语音信息。 4. 位置信息: 当您使用我行产品和/或服务的过程中,我们会基于相关法律法规的要求或 者为了在个性化推荐、广告、生活等栏目向您推荐便捷的服务网点而收集您的位 置信息,便于您使用网点查询、网点预约、在线取号、营业状态查询、银联优惠、 本地优惠、生活缴费、农银保险以及个人掌银“生活”一栏下的全部功能。 (四)我行个人掌银设备权限调用情况 16 / 33 在某些场景或服务下,我行个人掌银、农行信用卡小程序可能会调用您的一 些设备权限(详见下表),我们将在首次调用相应权限前以弹窗形式单独征得您 的同意,您可以在设备的设置功能中选择关闭部分或全部权限,从而拒绝我行收 集相应的个人信息。 调取设备 权限 应用场景/服 务 调用权限目的 关闭/拒绝权限调取的影响 通讯录 手机充值 方便您输入充 值手机号 需手动输入充值手机号 相机 扫一扫、注册 银行卡识别、 身份证识别、 人脸识别 掌银扫一扫、银行卡识别、身 份证识别、人脸识别、扫码等 应用无法使用 麦克风 K 宝、语音搜 索 方便您使用音 频 K 宝、语音 搜索功能 音频 K 宝、语音搜索功能无法 使用 推送(仅 IOS 用户) 消息推送 向您推送信息 无法正常接受我行推送消息 蓝牙(仅 IOS 用户) 蓝牙 K 宝 将客户手机与 第三方设备连 接并交互 蓝牙盾、无线支付密码器无法 使用 存储(仅 Android 用 户) 应用升级、扫 一扫、云闪 付、扫码付款 识别本地相册 图片、保存图 片到相册 应用升级、扫一扫识别本地相 册图片、保存图片到相册等功 能无法使用 电话(仅 Android 用 户) 登录 登录辅助 无法登录 摄像头 进行信用卡 申请(含主附 卡申请)、乐 分易申请(含 场景乐分易)、 专项分期申 请(汽车家 装车位教 育)、信用卡 激活、ETC 申办 核实验证身 份,防范伪冒 申请 无法进入下一流程 17 / 33 (五)我行从第三方获取您的个人信息 在我行向您提供您所需要的产品和/或服务过程中,我们可能通过中国人民 银行金融信用信息基础数据库、公安及司法机关、税务机关、市场监督管理机 关、金融监管部门、公积金管理机构、社会保险管理机构、学籍学历信息管理 机构、相关行业协会及行业自律组织、有资质的征信服务机构等具有合法对外 提供相关信息查询服务资质的第三方机构,依法查询、打印、使用、核验和保存 您的相关信息,包括个人基本信息、信用报告、公共事业缴费情况、纳税情况、 借贷情况、担保情况、账户信息、所经营企业信息、交易信息、资产信息。 当您登录中国农业银行微信公众号、农行微服务小程序时,为了进行身份验 证、绑定微信身份和掌银身份,我们将遵循腾讯的授权策略收集您的头像、昵称、 openid、unionid,从而为您提供中国农业银行微信公众号及微服务小程序的相关 服务。您在中国农业银行微信公众号、农行微服务小程序上产生与提供的个人信 息均由我行按照本政策约定进行收集与使用。微信作为开发者已承诺不为任何目 的擅自收集、保存、使用或授权他人使用前述个人信息。 为了向您提供更完善、优质的产品和服务,您使用的部分电子银行服务可能 由第三方服务提供商在其环境中直接提供,此时我们不会收集或共享您的任何个 人信息。第三方不受本隐私政策约束,我们建议您查看第三方服务提供商的平 台并根据其披露的隐私政策,了解它们如何收集、使用、共享您的个人信息。 (六)我行如何使用您的个人信息 1. 在向您提供我行的金融产品或服务,并为改进这些产品或服务时使用,以识 别、验证您的身份、审批、管理、处理、执行或实现您要求或授权的交易。 2. 履行我行的合规责任,包括满足监管合规、税务合规及其他须遵守的监管要 求等,以及根据境内外法律法规或监管要求向相关部门进行报告(包括洗钱、 恐怖主义融资、贿赂、贪污、逃税、欺诈等)。 3. 在我行向您提供金融服务期间,您授权我行持续收集和使用您的信息。在您 注销服务时,我们将停止收集您相关的个人信息,但我行会根据法律法规及 18 / 33 监管要求,在业务资料归档、审计、监管协查、履行反洗钱和制裁规定等领 域继续使用此前收集的您的相关个人信息。 4. 为提升您的产品或服务体验,或为防范风险,我行会对服务使用情况进行汇 总、统计分析、加工,但这些信息不会包含您的任何身份识别信息。 5. 为了使您知悉使用我行金融产品或服务的情况或使您进一步了解我行服务, 我行可能会向您发送服务状态通知以及相关产品或服务的商业性信息。 6. 帮助我行评估、改善、设计产品、服务及运营活动等,方便我们为您提供更 加准确、个性、流畅及便捷的服务。我行可能根据前述信息向您提供营销活 动通知、商业性电子信息或您可能感兴趣的营销活动。 7. 您授权同意的以及法律允许的其它用途。 (七)我行征得授权收集、使用您个人信息的例外 根据相关法律、行政法规,在以下例外情形中,即使未获得您的同意,我 行仍可能会收集并使用您的个人信息: 1. 与我行履行法律法规、监管规定的义务相关的; 2. 与国家安全、国防安全直接相关的; 3. 与公共安全、公共卫生、重大公共利益直接相关的; 4. 与刑事侦查、起诉、审判和判决执行等直接相关的; 5. 出于维护您或其他个人的生命、财产等重大合法权益但又很难得到本人授权 同意的; 6. 所涉及的个人信息是您自行向社会公众公开的,且收集、使用信息不违反法 律规定或与您的约定; 7. 根据您的要求签订和履行合同所必需的; 8. 从合法公开披露的信息中收集个人信息的,如合法的新闻报道、政府信息公 开等渠道; 19 / 33 9. 维护所提供产品或服务的安全稳定运行所必需的,如发现、处置产品或服务 的故障。 如在上述情形之外收集或使用您的个人信息,我们将向您充分说明收集、使 用您相关信息的目的、用途、内容和范围,并事先征得您的同意或授权。 请您理解,我们向您提供的功能和服务是不断更新和发展的,如果某一功能 或服务未在前述说明中且收集了您的信息,我们会通过页面提示、交互流程、 网站公告等方式另行向您说明信息收集的内容、范围和目的,并征得您的同意。 二、 我行如何使用 Cookie 和同类技术 (一)Cookie 为确保服务正常运转,我行会在您的计算机或移动设备上存储名为 Cookie 的小数据文件。Cookie 通常包含标识符、站点名称以及一些号码和字符。借助 于 Cookie,网站能够验证您输入信息(如手机验证码)的正确性并防止向您重 复发送信息(如验证码),分析访客人数和网站一般使用状况。您可根据自己的 偏好管理或删除 Cookie。您可以清除计算机上保存的所有 Cookie,大部分网络 浏览器都设有阻止 Cookie 的功能。但如果您这么做,则需要在每一次访问我行 的网站时更改您的设置。多数浏览器工具条中的“帮助”部分会告诉您怎样防止您 的浏览器接受新的 Cookie,怎样让您的浏览器在您收到一条新 Cookie 时通知您 或者怎样彻底关闭 Cookie。此外,您可以通过改变浏览器附加程序的设置,或 通过访问提供商的网页,来关闭或删除浏览器附加程序使用的类似数据(例如: Flash Cookie)。但这一举动在某些情况下可能会影响您安全访问我行网站和使 用我行提供的服务。 (二)网站信标和像素标签 除 Cookie 外,我行还会在网站上使用网站信标和像素标签等其他同类技术。 例如,我行向您发送的电子邮件可能含有链接至我行网站内容的点击 URL。如 果您点击该链接,我行则会跟踪此次点击,帮助我行了解您的产品或服务偏好并 20 / 33 改善客户服务。网站信标通常是一种嵌入到网站或电子邮件中的透明图像。借助 于电子邮件中的像素标签,我行能够获知电子邮件是否被打开。如果您不希望自 己的活动以这种方式被追踪,则可以随时通过关闭 Cookie 退订。 (三)Do Not Track(请勿追踪) 很多网络浏览器均设有 Do Not Track 功能,该功能可向网站发布 Do Not Track 请求。目前,主要互联网标准组织尚未设立相关政策来规定网站应如何应 对此类请求。但如果您的浏览器启用了 Do Not Track,那么我行的所有网站都会 尊重您的选择。 三、 我行如何存储和保护您的个人信息 (一)我行存储您个人信息的情况 1. 我行在中华人民共和国境内收集和产生的个人信息,将存储在中华人民共和 国境内。但为处理跨境业务并在获得您的授权同意后,您的个人信息可能会 被转移到境外。此种情况下,我行会按照法律法规和监管规定执行,并采取 有效措施保护您个人信息的安全。例如,在跨境数据转移之前通过协议、核 查等措施要求境外机构为您的信息保密。 2. 我行仅在法律法规要求,以及为实现本政策的目的所必须的最低时限内,确 定您个人信息的最长储存期限以及您日志的储存期限。当超出数据保存期限 后,我行会对您的信息进行删除或匿名化处理。例如:手机号码:当您需要 使用个人掌银服务时,我行需要一直保存您的手机号码,以保证您正常使用 该服务,当您注销个人掌银账户后,我行将删除该渠道相应信息; (二)我行采取的保护您个人信息的安全措施 我行已使用符合业界标准的安全防护措施保护您提供的个人信息,防止数据 遭到未经授权的访问、复制、公开披露、使用、修改、传送、损坏或丢失。例如: 21 / 33 我行会使用加密技术确保数据的保密性;我行会使用受信赖的保护机制防止数据 遭到恶意攻击;我行会部署访问控制机制,严格限制访问权限,对信息访问及处 理行为进行系统监控,确保只有授权人员才可访问个人信息;以及我行会举办安 全和隐私保护培训课程,加强员工对于保护个人信息重要性的认识,并要求相关 工作人员签署保密协议等。 如我行提供的全部或部分电子银行业务停止运营,我行相关产品或服务将通 过公告等形式向您进行告知,同时停止相关产品或服务对您个人信息的收集等操 作,保护您的个人信息安全。如因技术故障、网络攻击、自然灾害及事故、人为 因素等各种原因造成全部或部分电子银行业务中断,我行将采取应急处置和恢复 措施予以应对,尽快恢复服务。 目前,我们已通过国家网络安全等级保护的测评和备案,在信息安全方面数 据中心已达到 ISO27001 认证标准的要求,并获得相应的认证。 我行将尽力确保您提供个人信息的安全性。同时,也请您务必妥善保管好您 的账户登录名及其他身份要素。请使用复杂密码,协助我行保证您的账号安全。 您在使用我行服务时,我行会通过您的登录名及其他身份要素来识别您的身份。 一旦您泄漏了前述信息,您可能会蒙受损失,并可能产生对您不利的法律后果。 如您发现账户登录名及/或其他身份要素可能或已经泄露时,请您立即和我行取 得联系,以便我行及时采取相应措施以避免或降低相关损失。 若不幸发生个人信息安全事件,我行将按照法律法规的要求及时采取有效补 救措施,阻止安全事件扩大。我行将及时将事件相关情况以电子邮件、信函、电 话和/或推送通知等方式告知您,难以逐一告知您时,我行会采取合理、有效的 方式发布公告。同时,我行还将按照监管机构要求,主动上报个人信息安全事件 的处置情况。 四、 我行如何对外提供您的个人信息 (一)共享 我们不会与我行以外的公司、组织和个人分享您的个人信息,但以下情况除 22 / 33 外: 1. 在获取明确同意或授权的情况下共享: 在获得您的明确同意后,我行会与其他方共享您授权范围内的个人信息。 如我行因本政策所披露的共享情形以外的其他业务,需要对外共享您的个人 信息,我行会根据相关法律法规的要求,向您明确告知个人信息共享的有关情况, 并征得您的授权同意。 2. 在法定情形下的共享: 我行可能会根据法律法规监管规定,或按政府主管部门的强制性要求,对外 共享您的个人信息。 3. 与授权合作伙伴共享: 为实现隐私政策的目的,或为向您提供服务之必须,我行会与其他授权合作 伙伴共享您的某些个人信息。例如,代表您行事的收款人、受益人、中介人、往 来及代理行、证券交易所、证券公司等,或向您付款的人士;其他金融机构、行 业协会、银行卡组织、信用评级机构、征信机构、信息服务提供商;向您提供资 产管理服务的第三方资产管理机构等。我行还会与政府机构平台合作,如向与社 保、海关、税务等有关机构共享您的某些个人信息。我行仅会出于合法、正当、 必要的目的共享您的个人信息,并且只会共享提供服务所必要的个人信息。同时, 我行会与合作方签署严格的保密协定,要求他们严格按照我行的说明、本政策以 及其他任何相关的保密和安全措施来处理您的个人信息,并将要求我行的合作方 不得将共享的个人信息用于任何其他用途。如果您拒绝我行与合作方在提供服务 时共享我行收集的为提供服务所必需的个人信息,将可能导致您无法在我行使 用该服务。 (1) 代理销售金融产品的发行方: 这些机构是由我行代理销售其金融产品(如基金、保险、信托等)的发行方。 为了使您能够购买到前述金融产品,我们可能共享您的个人身份信息、个人财产 信息(如发行方需要)、个人账户信息、金融产品交易信息给代理销售金融产品 的发行方。共享个人信息的范围以金融产品发行方要求为限。 23 / 33 (2) 广告、分析服务类的合作方: 对于广告合作方,我行可能会向其提供有关其广告覆盖面和有效性的信息, 而不会提供您的个人信息,或者我行会将个人信息进行匿名化处理,不会识别到 您个人。为了更好的分析我行客户的使用情况,我行可能向分析数据的服务提供 商提供我行客户的数量、地区分布、活跃情况等数据,但我行仅会向这些合作方 提供不能识别个人身份的统计信息(例如「位于北京的 25 岁男性,喜欢购买基 金类理财产品」)。 (3) 提供技术、咨询、物流和其他服务的供应商、服务提供商和其他合作方: 我们可能会将您的个人信息向为我们提供支持和服务的第三方共享,包括为 我们提供基础设施技术、数据处理、信贷审批、客户服务等机构。例如,当您通 过网上商城申请积分换购活动时,为向您提供物流发货、订单查询、售后服务、 客户支持等服务,我们可能将您的姓名、电话号码、住址共享给服务提供商;为 向您发送电邮或短信推送通知,我们可能将您的姓名、邮箱或电话号码共享给通 讯服务供应商;为向您提供地图及位置相关服务,我们可能将您的位置数据共享 给地图服务供应商。又如,为了进一步让您感受到便捷的服务,我们会与联名卡 合作方建立会员信息档案库,并可能将会员信息共享给联名卡合作方;我们还会 与贷后服务机构和法律服务机构共同进行贷后管理,并可能会将您的姓名、电话 号码、个人信用情况共享给贷后服务机构和法律服务机构等。 (4) 提供私人银行专享服务的合作方: 为了向私人银行客户提供基于个人掌银的“专享服务”功能,我们会将您的 姓名、手机号码以及身份证件号码提供给相应服务商,为您提供服务预约、查询 等功能。 4. 与我行经营机构及农业银行集团子公司的共享: 您的个人信息可能会在我行各经营机构及农业银行集团子公司内部进行共 享。这种共享受本政策所声明目的的约束,共享个人信息的范围将根据具体业 务情况而定,包括根据要求向监管部门报送统计信息、基于集团风险管理需要以 及反洗钱、反欺诈的目的,可能在我行各经营机构及农业银行集团子公司内部共 24 / 33 享您的个人身份信息以及账户信息。一旦改变个人信息的处理目的,将再次征 求您的授权同意。 5. 基于保护我行及其客户或社会公众利益的共享: 在法律要求或允许的范围内,为了保护我行及我行客户或社会公众的利益、 财产或安全免遭损害而有必要提供您的个人信息给第三方。 6. 我们与第三方软件开发工具包(SDK)服务商的合作: 软件开发工具包是指被软件工程师用于为特定的软件包、软件框架、硬件平 台、操作系统等创建应用软件的开发工具的集合。为了给您更好地提供服务,我 行个人掌银平台中嵌入了一些 SDK,这些 SDK 将在以下使用个人掌银的场景中 收集您的个人信息: SDK 类型 插 件 名称 实现功能及 场景描述 SDK 提供者名称 个人信息 类型 调 用 的 设 备权限 SDK 直接采集个人信息的情形 地 图 SDK 百 度 、 高 德 地图 提供定位及 地图功能 北京百度网讯科技 有 限 公 司 ( http://map.baidu. com/zt/client/privac y/index.html)、高 德 集 团 ( https://cache.ama p.com/h5/h5/publis h/238/index.html) 经纬度, 国际移动 设备识别 码 (IMEI)、 MAC地址 电话权限, 位置权限 数据分 析 SDK 行 内 数 据 采 集 组件 提供客户端 数据采集分 析功能(用 户 点 击 分 析、手机型 号等) 我行 用户点击 分析、手 机型号、 操作系统 类型 电话权限、 位置权限 手机号 码透传 SDK 手 机 号 码 透 传 认 证 组件 提供手机号 码认证服务 卓望数码技术(深 圳)有限公司 手 机 号 码、手机 运营商认 证信息 电话权限 重庆畅 通卡充 交 通 卡 充 提供给重庆 畅通卡持卡 重庆移动金融有限 经纬度, 国际移动 相机、电话、 25 / 33 值 SDK 值 组 件 用户通过手 机NFC功能 或通过线下 共享蓝牙机 具进行自助 在线充值公 交卡 责任公司 设备识别 码(IMEI) 位置权限 客户经 理 SDK 行 内 客 户 经 理 组件 客户服务、 营销沟通 我行 手机号, 用户性别 无 交互中 心 SDK 交 互 中 心 组件 实现部分交 易信息、优 惠消息及活 动信息的推 送 我行 国际移动 设备识别 码 (IMEI), 手机号码 电话权限、 改变配置权 限 电子社 保 卡 SDK 电 子 社 保 卡 组 件 电子社保卡 申领、状态 查询、缴费 结算、社保 信息查询等 人力资源和社会保 障部信息中心 人脸影像 信息、身 份证件信 息、手机 号、身份 证号、社 保卡号、 银行卡号 相机权限 百 度 AI SDK 百 度 语 音 识 别 、 人 脸 识 别 、 身 份 证 OCR 、 银 行 卡 OCR 提供语音识 别功能、人 脸 识 别 功 能、身份证 识别和银行 卡号识别功 能 北京百度网讯科技 有限公司 客户号、 身份证信 息、银行 卡号、语 音识别信 息、人脸 信息 录音、相机 权限 在线客 服 SDK 在 线 客 服 组件 提供在线客 服相关服务 我行 手机号、 位 置 信 息、交易 ID、客户 性 别 、 录音、相机 权限 26 / 33 sessionID SDK 采集个人信息的其他情形(如我们向 SDK 服务提供商共享个人信息) 身份验 证 SDK 行 内 人 脸 识 别 组件 刷脸转账预 约开户 我行 面部图像 信息 相机权限 身份验 证 SDK 百 度 公 司 SDK 提供语音、 刷脸、OCR 等增值服务 北京百度网讯科技 有 限 公 司 ( https://www.baid u.com/duty/yinsiqu an-policy.html) 人脸影像 信息、卡 号、身份 证件信息 相机权限、 麦克风权限 微信登 录分享 SDK 行 内 UMA P 分 享 组 件 回单查询微 信分享 我行 微信头像 和昵称信 息 静态扫 描 类 SDK 行 内 UMA P 扫 一 扫 组件 回单验证, 二维码扫描 功能 我行 无 相机权限 大智慧 SDK 投 资 理 财 信 息 组件 展示投资理 财信息 大智慧股份有限公 司 无 无 我行仅会出于合法、正当、必要、明确的目的共享您的个人信息。对我行 与之共享个人信息的公司、组织和个人,我行会与其签署严格的保密协定,要 求他们按照我行的说明、本隐私政策以及其他相关的保密和安全措施来处理您 的个人信息。我行将要求我行的合作方无权将共享的个人信息用于任何其他用 途。如果您拒绝我行合作方在提供服务时与我行共享我行收集的为提供服务所 必需的您的个人信息,将可能导致您无法在我行使用该服务。 (二)转让 我行不会将您的个人信息转让给公司、组织和个人,但以下情况除外: 27 / 33 1. 征得您的授权同意。届时,我们会向您告知转让个人信息的目的、数据接收 方的类型。如涉及敏感信息的,我们还会告知敏感信息的类型、数据接收方 的身份和数据安全能力,并事先获得您的明确同意或授权; 2. 根据法律法规或强制性的行政或司法要求; 3. 在合并、收购、资产转让等类似交易中,如涉及到个人信息转让,我行会要 求新的持有您个人信息的公司、组织继续受本政策的约束,否则我行将要求 该公司、组织重新取得您的明确同意。 (三)公开披露 我行仅会在以下情况,公开披露您的个人信息: 1.我行会告知您披露个人信息的目的、类型,涉及敏感信息的还会告知敏感信 息的内容,并事先获得您明确同意或授权; 2.根据法律法规、法律程序、诉讼或政府主管部门的强制性要求,我行可能会 公开披露您的个人信息。 (四)征得授权同意的例外 根据相关法律、行政法规,以下情形中,我们可能会共享、转让、公开披 露个人信息,并且无需事先征得您的授权同意: 1. 与我行履行法律法规、监管规定的义务相关的; 2. 与国家安全、国防安全直接相关的; 3. 与公共安全、公共卫生、重大公共利益直接相关的; 4. 与刑事侦查、起诉、审判和判决执行等直接相关的; 5. 出于维护您或其他个人的生命、财产等重大合法权益但又很难得到本人授权 同意的; 6. 您自行向社会公众公开的个人信息,且共享、转让、公开披露信息不违反法 28 / 33 律规定或与您的约定; 7. 从合法公开披露的信息中收集个人信息的,如合法的新闻报道、政府信息公 开等渠道。 五、 您如何访问和管理自己的个人信息 按照中国相关的法律法规和监管规定,我行保障您对自己的个人信息行使权 利,我们将在 15 个工作日内回复或响应您的以下权利请求: (一)访问您的个人信息 您有权通过我行网点、个人网银、个人掌银、电话银行等渠道访问您的个人 信息,法律法规另有规定的除外。在个人网银中,您可以通过“我的-我的信息” 访问您的个人信息,查询自己的性别、婚姻状况、民族、职业、邮箱、单位名称、 掌银注册手机号码。在个人掌银中,您可以通过“信息与设置-客户信息-基本信 息”访问您的个人信息,查询自己的性别、邮箱、固定电话、联系地址、邮编、 职业信息。在网点,您可通过人工柜台或超级柜台进行个人信息的查询,通过超 级柜台,您可以通过“银行卡业务-资料修改”查询您的手机号码、固定电话、职 业、联系地址、个人税收身份。 (二)更正和更新您的个人信息 若您发现关于您的个人信息处理有误时,您有权要求我们做出更正。类似地, 若您想更新您的个人信息,您也可以通过电子渠道自行更新您的部分个人信息。 在您修改个人信息之前,我们会验证您的身份,具体修改渠道如下: 在个人网银中,您可以通过“我的-我的信息”修改您的性别、婚姻状况、民 族、职业、邮箱、单位名称。 在个人网银和个人掌银中,您可以通过“信用卡-设置-个人信息”修改自己的 家庭地址、家庭邮编、家庭电话、单位名称、单位地址、单位邮编、单位电话、 手机号码。 29 / 33 在个人掌银中,您可以通过“信息与设置-我的信息-基本信息”修改您的性别、 邮箱、固定电话、联系地址、邮编、职业信息。 在中国农业银行微信公众号和农行小程序中,您可以通过“我的账户-切换账 号登录”修改自己的微信 ID 和掌银身份的绑定关系。 您在贵金属商城、扶贫商城中填写的信息,可以通过登录贵金属商城、扶贫 商城进行修改。请您注意,由于您在贵金属商城、扶贫商城中的信息不与掌银信 息相关联,您通过个人掌银修改了部分个人信息并不当然等于修改了您在贵金属 商城和扶贫商城中的信息。 在超级柜台,您可使用“银行卡业务-资料修改”修改您的证件有效期、出生 日期、发证机关、国籍、民族、性别、手机号码、固定电话、职业、联系地址、 个人税收身份。 您还可以通过我行网点、客服热线(95599)等渠道提出修改申请。请您注 意,您通过个人掌银、个人网银修改了手机号码,但并不当然等于修改了您在 信用卡申请时预留的信息。 (三)删除您的个人信息 在以下情形中,您可以通过我行网点、个人网银、个人掌银等渠道提出删除 个人信息的请求: 1. 如果我行处理个人信息的行为违反法律法规; 2. 如果我行处理个人信息的行为违反了与您的约定; 3. 如果您不再使用我们的产品或服务,或您注销了账户; 4. 如果我行不再为您提供产品或服务。 您可以通过我行网点、客服热线(95599)等方式请求删除您的个人信息。 个人网银中,您可以通过“我的-我的信息”请求删除自己的性别、婚姻状况、民 族、职业、邮箱、单位名称。在个人掌银中,您可以通过“信息与设置-客户信息 -基本信息”请求删除自己的性别、邮箱、固定电话、联系地址、邮编、职业信息。 30 / 33 您在贵金属商城、扶贫商城中填写的信息,可以通过登录贵金属商城、扶贫商城 进行删除。 (四)拒绝我行商业广告 您有权按照我行提示的方法退订我行基于个人信息向您推送的营销活动通 知、商业性电子信息或您可能感兴趣的广告。 (五)改变您授权同意的范围 在个人掌银中,我行会在客户端初始化时提示您是否进行相关授权,您可自 由选择接受与否,并向您提供撤回收集、使用个人信息授权同意的方法。您可以 根据手机的不同品牌和型号,通过开通或关闭位置服务权限、读取联系人权限、 拨打电话权限等,随时给予或撤销您的授权同意。 在您使用中国农业银行微信公众号和微信小程序时,我们将按照腾讯策略获 取地理位置授权,您可以通过修改系统设置里微信定位服务改变您对于我们获取 地理位置的授权,在小程序中您还可以通过对小程序位置信息进行设置改变您对 于我们获取地理位置的授权。 (六)注销您的账户 如您注销我行二、三类电子账户,您可以选择个人掌银、个人网银或者到网 点注销。如您为个人掌银用户,可以通过个人掌银“我的账户-电子账户详情-更 多-销户”注销您的二、三类电子账户;如您为个人网银用户,您可以通过“账 户-我的账户-电子账户-账户管理-电子账户销户”注销您的二、三类电子账户。 (七)注销您的电子银行渠道 如您的掌上银行未绑定账户或身份证号,您需注销我行掌上银行,可以在掌 上银行通过“我的-设置-注销并退出”,输入手机号验证码,验证通过后即可注 31 / 33 销掌上银行。如您的掌上银行已绑定账户或身份证号,您可以前往我行网点进行 注销。如您注销我行网上银行,您可以到网点办理注销业务。 请注意,您注销个人网银渠道的行为是不可逆的,一旦您注销个人网银渠 道,您的个人掌银渠道会同步注销,我们将删除个人网银和个人掌银客户端中 有关您的渠道签约信息。法律法规或监管机构对个人信息存储时间另有规定的 除外。 请您注意,我行线上渠道注册用户仅关闭企业网上银行页面、卸载或停止 使用个人掌银客户端、删除小程序、删除公众号时,并不能注销您的个人网银 或个人掌银渠道,有关您个人网银或掌银的一切信息不会被删除。 (八)响应您的上述请求 为保障安全,在处理您的请求前,我行可能需要您提供书面请求,并验证您 的身份。请您理解,对于某些无端重复、需要过多技术手段、给他人合法权益带 来风险或者非常不切实际的请求,我行可能会予以拒绝。 尽管有上述约定,但在以下情形中,按照法律法规或监管要求,我们将无 法响应您的请求: 1. 与我行履行法律法规、监管规定的义务相关的; 2. 与国家安全、国防安全直接相关的; 3. 与公共安全、公共卫生、重大公共利益直接相关的; 4. 与刑事侦查、起诉、审判和执行判决等直接相关的; 5. 我行有充分证据表明您存在主观恶意或滥用权利的; 6. 出于维护您或其他人的生命、财产等重大合法权益但又很难得到本人授权同 意的; 7. 响应您的请求将导致您或其他人、组织的合法权益受到严重损害的; 8. 涉及商业秘密的。 32 / 33 请您注意,如我行决定不响应您的请求,会向您告知该决定的理由,并向您 提供投诉的途径。 六、 我行如何处理未成年人的个人信息 我行期望父母或监护人指导未成年人使用我行的服务。我行将根据国家相关 法律法规的规定保护未成年人的个人信息的保密性及安全性。 如您为未成年人,建议请您的父母或监护人阅读本政策,并在征得您父母 或监护人同意的前提下使用我行的服务或向我行提供您的个人信息。对于经父 母或监护人同意而收集的您的个人信息,我行只会在受到法律允许、父母或监护 人明确同意或者保护您权益所必要的情况下使用。如您的监护人不同意您按照本 政策使用我行的服务或向我行提供个人信息,请您立即终止使用我行的服务并及 时通知我行,以便我行采取相应的措施。 如您为未成年人的父母或监护人,当您对您所监护的未成年人的个人信息处 理存在疑问时,请通过下文第八部分中的联系方式联系我行。 七、 本政策如何更新 根据国家法律法规变化及服务运营需要,我行将对本政策及相关规则不时地 进行修改,修改后的内容会通过我行门户网站、个人掌银、个人网银、网点等渠 道公布,公布后即生效,并取代此前相关内容。请您不时关注相关公告、提示信 息及协议、规则等相关内容的变动。 对于重大变更,我行还会提供更为显著的通知(包括 APP 推送通知、电子 邮件/短信发送通知等)。 本政策所指的重大变更包括但不限于: 1. 我们的服务模式,如处理个人信息的目的、处理个人信息的类型、个人信息 的使用方式等发生重大变化; 2. 个人信息共享、转让或公开披露的主要对象类型发生变化; 33 / 33 3. 您参与个人信息处理方面的权利及其行使方式发生重大变化; 4. 我们负责处理个人信息安全的责任部门、联络方式及投诉渠道发生变化; 5. 个人信息安全影响评估报告表明存在高风险时。 您知悉并确认,如您不同意更新后的内容,应立即停止使用相应服务,并 注销相关账户,我行将停止收集您的相关个人信息;如您继续使用服务,即视 为同意接受更新内容。为了您能及时接收到通知,建议您在联系方式更新时及 时通知我们。 八、 如何联系我行 如果您对本隐私政策有任何疑问、意见或建议,请通过以下方式与我们联系: 电子邮件:95599@abchina.com 客服热线:95599 微信公众号(借记卡):中国农业银行 微信公众号(信用卡):农业银行信用卡 一般情况下,我们将在收到您疑问、意见或建议后的 15 个工作日内回复。 如果您对我们的回复不满意,特别是若我们的个人信息处理行为损害了您的 合法权益,您还有权向消费者权益保护组织等相关部门投诉。