《廊坊银行电子银行隐私政策》

2022-07-29 16:36:37  廊坊银行

廊坊银行电子银行隐私政策(个人客户)

发布日期:2022年7月29日

生效日期:2022年7月29日

 

    尊敬的廊坊银行电子银行用户(以下简称“您”),廊坊银行股份有限公司(注册地址:河北省廊坊市广阳区爱民东道83号新世界中心办公楼大厦C区17号楼5-14层、22层,以下简称“我行”)深知个人信息对您的重要性,我行会按照法律法规的规定,保护您的个人信息安全。我行致力于维护您对我行的信任,恪守以下原则,保护您的个人信息:合法性原则、正当性原则、必要性原则、公开和透明原则、完整性和准确性原则、责任原则和安全原则。同时,我行依法采取相应的安全保护措施来保护您的个人信息。

请您在勾选“同意”之前仔细阅读本政策了解我行对您个人信息的处理规则,确保已全部知晓并充分理解其内容及相应法律后果,对本政策中我行认为可能与您的权益存在重大关系的条款,我行采用粗体字进行标注对本政策中个人敏感信息,我行采用加粗斜体字进行标注。阅读过程中,如您有任何疑问,可联系我行的客服(服务热线:4006200099/0316-96368)咨询。您点击或勾选“同意”即视为您接受本政策,我行将按照相关法律法规及本政策来合法使用和保护您的个人信息

 

本政策将帮助您了解以下内容:

一、我行如何收集和使用您的个人信息

二、我行如何使用Cookie和同类技术

三、我行如何对外提供您的个人信息

四、我行如何存储和保护您的个人信息

五、您控制个人信息的权利

六、我行如何处理未成年人信息

七、对第三方责任的声明

八、本政策如何更新

九、如何联系我行

 

一、我行如何收集和使用个人信息

   个人信息是以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息。个人信息包括个人身份信息(例如姓名、出生日期、身份证件号码、个人生物识别信息、通信通讯联系方式、住址信息);个人账户信息(例如银行账号、账户开立时间、开户行、账户余额、账户交易情况);个人财产信息(例如个人收入状况、拥有的不动产状况、拥有的车辆状况、纳税额、公积金缴存金额);个人信用信息(例如信用卡还款情况、贷款偿还情况以及个人在经济活动中形成的,能够反映其信用状况的其他信息);个人金融交易信息(例如银行业金融机构在支付结算、理财、保险箱等中间业务过程中获取、保存、留存的个人信息和客户在通过银行业金融机构与保险公司、证券公司、基金公司、期货公司等第三方机构发生业务关系时产生的个人信息);衍生信息(例如个人消费习惯、投资意愿等对原始信息进行处理、分析所形成的反映特定个人某些情况的信息);在与他人建立业务关系过程中获取、保存的其他个人信息。

个人敏感信息是一旦泄露或者非法使用,容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人信息,包括生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹等信息,以及不满十四周岁未成年人的个人信息。我的部分服务可能需要您提供特定的个人敏感信息来实现特定功能。若您选择不提供该类信息,则可能无法正常使用电子银行服务中的特定功能,但不影响您使用电子银行服务中的其他功能。若您主动提供您的个人敏感信息即表示您同意我行按本政策所述目的和方式来处理您的个人敏感信息。

我行可能会出于本政策所述的以下目的,收集和使用您在使用我行电子银行产品或服务过程中主动提供、或因使用电子银行产品或服务而产生的个人信息,以及根据法律法规规定或您的授权同意合法向第三方收集的个人信息。如果我行需要额外收集您的个人信息,我行将以合理的方式向您告知并在收集前征得您的同意。如业务办理涉及您的人脸信息等个人敏感信息的,将依照法律规定对您的个人信息进行处理

若我行需将您的个人信息用于本政策未载明的其他用途,会按照法律法规及国家标准的要求向您充分告知信息收集和使用的目的、方式和范围,再次征求您的同意。若我行需将基于特定目的收集而来的您的个人信息用于其他目的时,也会事先征求您的同意

(一)信息如何收集   

为向您提供服务并确保您的电子银行服务(网上银行服务、手机银行服务、微信银行服务、H5页面等)的安全,在您使用电子银行服务过程中,我行会收集您在使用服务过程中主动输入或因使用服务而产生的信息:

   1.当您开通电子银行服务时,依据法律法规及监管要求,我行会自行收集或通过腾讯公司(适用于通过微信银行开通本协议项下电子银行服务的情况)收集您的下列最少个人信息,如果您拒绝提供这些信息,您将无法开通电子银行服务或无法正常使用我行电子银行的服务

(1)当您注册手机银行和网上银行服务时,您需要提供证件类型、证件号码、姓名、银行卡号银行卡密码、手机号和短信验证码,以帮助您完成电子银行注册。

(2)当您开通微信银行服务时,我行会通过腾讯公司收集您的证件类型、证件号码、姓名、银行卡号、银行卡密码、手机号以及向您在我行预留手机号发送的验证码

(3)当您使用网上银行、手机银行开通Ⅱ类户和Ⅲ类户服务时,需要提供您的证件类型、证件号码、姓名、银行卡号、银行卡密码、账户所在行预留的手机号和预留手机号收到的我行发送的用于账户注册的验证码、手持身份证照片,以及是否中华人民共和国税收居民的信息。

  2.当您使用电子银行功能或服务时,在下列情形中,您需要向我行提供或授权我行收集相应服务所需的最少个人信息。如您拒绝提供部分功能或服务所需的信息,您可能无法使用部分功能或服务,但这不影响您正常使用电子银行的其他功能或服务

(1)如您在手机银行中选择通过指纹、刷脸功能进行登陆、转账或支付,需验证您的指纹、人脸图像信息。我行不会采集您的指纹信息,您的指纹信息仅保存在您授权采集指纹设备上。我行不会留存您手机终端生物特征信息。您不提供上述信息,我行将无法向您提供需完成指纹、人脸认证后方可使用的产品或服务。

如您是首次登录、更换手机设备登录,或使用电子账户开通、找回密码、开通指纹支付、转账交易增强认证、贷款申请功能,为了您账户信息的安全,我行会采集您的人脸信息,可能会将您的人脸信息发送至公安部系统进行核验并接受验证结果。我行会将您的人脸信息,存储于系统后台数据库中,用于业务办理过程中留存、辅助识别和核实客户身份。如您不提供上述信息,我行将无法向您提供首次登录、更换手机设备登录、账户开通、指纹支付开通、转账交易增强认证、贷款申请服务。人脸图像信息属于您的个人敏感信息,请您审慎决定是否同意我行进行上述处理 

对于某些品牌或型号的手机终端自身带有的本地生物特征认证功能,人脸、指纹识别功能,其验证信息由手机终端提供商进行处理,并将验证结果向我行发送,我行不留存您应用手机终端相关功能中您上述生物特征的信息。

(2)当您使用手机银行向手机号转账涉及通讯录的功能时,我行仅获取您从通讯录中点选的联系人信息,并进行加密传输以防恶意截取。如您不需要使用上述功能,可不提供该信息,将不会影响您正常使用手机银行的其他功能

(3)当您使用电子银行服务中的转账汇款、账号支付、二维码支付的收付款功能时,您需要提供收款方的手机号码、姓名、银行卡卡号/账号、开户行信息,并需要提供您的姓名、手机号码、密码、证件类型及证件号码信息,以便于验证身份及使用上述功能的支付服务。此外,我行还会收集您的相关收付款交易记录以便于您查询。上述信息属于个人敏感信息,如您拒绝提供该信息,仅会使您无法使用上述功能,但不影响您正常使用手机银行的其他功能。

(4)当您使用手机银行提供的实名认证服务时,我行需要您提供您的姓名、证件类型、证件号码、银行卡号/账号、指纹认证、刷脸认证信息,我行还可能通过验证账号/卡密码方式对有关信息进行有效性核验。如您不提供上述信息,我行将无法向您提供需完成实名认证后方可使用的产品或服务。

(5)当您使用手机银行提供的搜索服务时,我行会收集您的搜索关键词信息,以方便您重复输入或为您展示与您搜索内容相关联的商品或服务。请您注意,您的搜索关键词信息无法单独识别您的身份,不属于您的个人信息,为了给您和其他用户提供更高效的搜索服务,我行有权对其进行使用;只有当您的搜索关键词信息与您的其他信息相互结合使用并可以准确识别您的身份时,在结合使用期间,我行会将您的搜索关键词信息作为您的个人信息,与您的搜索历史记录一同按照本隐私政策对其进行处理与保护。

(6)当您使用网点查询功能时,我行会收集您的位置信息,目的是为了向您提供所在位置的相应服务。本功能依赖于手机本身系统所支持的定位功能,需要您授权后台定位功能。如您拒绝提供该信息,您将无法使用上述功能,但这不影响您正常使用手机银行的其他功能。

(7)当您使用账单功能时,我行会收集您的位置信息,目的是为了向您提供所在位置的相应服务。如您拒绝提供该信息,您将无法使用上述功能,但这不影响您正常使用手机银行的其他功能。

(8)当您通过电子银行进行信息管理时,修改登录密码操作,我行会验证您的原登录密码和签约手机号短信验证码;修改E盾密码,我行会验证您的原E盾密码。如您拒绝提供该信息,您将无法使用上述功能,但这不影响您正常使用手机银行的其他功能。

(9)当您使用网上银行、手机银行等服务时,如您选择手机短信动态口令作为安全认证工具,我行将向您的签约手机号发送手机短信动态口令,用以网上银行、手机银行交易验证。如您拒绝提供该信息,您将无法使用上述功能,但这不影响您正常使用手机银行的其他功能。

(10)当您使用在线客服转人工服务时,您需要输入您咨询的问题,我行客服人员会向您反馈。如您拒绝输入问题,您将无法获取问题答复,但这不影响您正常使用手机银行的其他功能。

(11)当您使用商城服务时,为了在商城“我的”页面中您的姓名被完整展示,我行需要将您脱敏后的姓名信息提供给商城服务提供商(上海荣数信息技术有限公司)。如您拒绝提供以上信息,您将无法使用上述功能,但这不影响您正常使用手机银行的其他功能。

(12)当您使用公积金服务时,我行需要您提供您的姓名、证件类型、证件号手机号信息,并将上述信息提供给廊坊市住房公积金管理中心,用于您的公积金账户的登录、查询、提取以及退休提取。廊坊市住房公积金管理中心会通过验证公积金账户密码短信验证码的方式对有关信息进行有效性核验。在您使用公积金服务时,我行系统不会留存您的个人公积金信息,包含您的公积金账户名称、账户金额、缴存记录、提取记录、公贷基本信息、公贷审批信息、公贷还款明细。如您拒绝提供该信息,您将无法使用上述功能,但这不影响您正常使用手机银行的其他功能。

(13)当您使用权益平台服务时,为了在权益平台“我的”页面中您的姓名被完整展示,并将虚拟商品的券码发送至您的手机短信,我行需要将您脱敏后的姓名和未脱敏的手机号信息提供给权益平台服务提供商(深圳市优讯信息有限公司)如您拒绝提供以上信息,您将无法使用上述功能,但这不影响您正常使用手机银行的其他功能。

(14)当您通过电子银行使用贷款申请功能时,为了给您提供该服务,我行需要评估您的贷款资质、授信额度,校验您的身份、进行风险防控,因此需要您提交或授权我行查询您的下列信息。单一贷款产品可能仅需要以下所列部分信息类型,不同贷款产品收集的个人信息会有所差异,具体详见各产品协议文本及申请表。如您不提供该等信息,可能无法成功办理该业务,但这不影响您正常使用电子银行的其他功能

  ①基本情况:含姓名、生日、性别、民族、国籍、婚姻状况、手机号码、现居住地址、邮编、户籍所在地、本地居住时间、现住房来源、身份证件类型、身份证件号码、证件是否长期有效、身份证件有效期。

  教育工作信息含文化程度、学历、学位、工作单位、单位性质、行业种类、职业、职务、职称、现单位工作年限、前单位工作年限

  ③所投资或经营企业信息:含企业名称、企业统一社会信用代码、股东情况、持股比例、本行业和相近行业经营年限、单位地址、单位地址邮编、通信地址、通讯地址邮编、企业资产负债情况、营业利润情况、经营流水等。

  ④个人财产信息含银行账户、信贷记录、交易和消费记录、家庭收支信息

  家庭收支信息包括家庭月总收入,申请人年收入、月薪金收入、月经营性收入、其他月收入,申请人配偶月薪金收入、月经营性收入、其他月收入,收入流水记录、存款信息;家庭月债务总支出,申请人月还贷支出、申请人配偶月还贷支出、家庭其他月债务支出,家庭供养人口,家庭对外担保总额

  相关方个人信息含配偶、共同申请人/借款人(及配偶)信息。收集前述人士个人信息的范围将不超过本服务项下向您收集个人信息范围

  ⑥贷款信息:含贷款用途、贷款品种、贷款金额、保证贷款金额、信用贷款金额、贷款利率信息、贷款期限、还款方式、还款周期、是否申请循环额度、循环额度金额、循环额度有效期、是否已申请自主循环额度、自主循环额度金额。

  如您申请的是购房贷款,需收集本人家庭(包括本人、配偶及未成年子女)目前实有住房套数、是否公积金组合贷款、公积金贷款金额

  如您申请的是非交易转按贷款、或已贷客户申请住房循环贷款,需收集原贷款银行名称、贷款初始金额贷款上存余额金额

  ⑦担保情况:如以贷款所购房屋设定抵押的,需收集售房人名称、房产共有人名称、售房人婚姻状况证明、电话号码、出租状态、房屋地址、房屋所在小区名称、房屋性质、房地权利证书编号、房屋建筑面积、购房合同号、房屋总价款金额、房屋首付款金额、购房目的、房产评估价格、售房人储蓄卡信息

  如以房屋设定抵押的,需收集抵押人姓名、身份证件类型、身份证件号码、联系电话、房屋地址、房屋所在小区名称、房屋性质、房地权利证书编号、房屋建筑面积。

  如以贷款所购车辆设定抵押的,需收集车辆抵押人姓名、身份证件类型、身份证号码、联系电话、单位名称、单位地址、家庭住址、车辆品牌、车型、车辆总价、车辆首付款、车架号、车牌号、车辆发票信息、车辆行驶信息、车辆评估信息、保险信息、机动车登记证书、GPS信息

  如以上述三类抵押物之外的财产设定抵押的,需收集抵押人姓名、身份证件类型、身份证件号码、联系电话、抵押物名称、抵押物评估价格。

  如以财产设定质押的,需收集出质人姓名、身份证号、电话号码、质押物权属、质押物有效期、质押物种类、质押物名称、质押物价值

  如以法人保证的,需收集法人名称、担保类型、通讯地址、邮编、联系电话、工商登记信息、税款缴纳信息、股权信息。

  如以自然人保证的,需收集的保证人信息含:姓名、性别、国籍、出生年月、婚姻状况、身份证件类型、身份证件号码、文化程度、现居住地址、现居住地址邮编、户籍所在地、本地居住时间、现住房来源、工作单位、现单位工作年限、前单位工作年限、职务;所投资或经营企业名称、持股比例、本行业和相近行业经营年限、单位地址、单位地址邮编、通信地址、通讯地址邮编、家庭电话、手机号码、单位电话、工商登记信息;保证人家庭收支情况:家庭月收入、保证人月薪金收入、月经营性收入、其他月收入、保证人配偶月薪金收入、月经营性收入、其他月收入、家庭月债务总支出、保证人月还贷支出、保证人配偶月还贷支出、家庭其他月债务支出、家庭供养人口数量、家庭对外担保总额

⑧其他需申请人授权或提交的信息:含征信信息、公积金缴纳情况、个人纳税信息、医保缴纳情况、是否被列入失信被执行人名单。

(15)当您通过电子银行购买我行代销的由基金公司、银行理财子公司、信托或资产管理公司发行的产品时,我行将遵照法律法规、监管要求,并基于您与上述公司的具体交易相应收集您的姓名、性别、国籍、职业地址、邮政编码、联系方式、证件类型、证件号码、证件有效期、税收居民身份信息、交易账号/投资人理财账户、银行卡号、投资人基金账号、邮箱年收入、客户风险承受能力等级、交易及所购买的产品信息、分红方式、投资者信息、CRS涉税信息(如有),以便于完成代销产品的购买确认。如您购买私募产品,还将相应收集您最近三年年均收入、个人金融资产、家庭金融资产两年以上金融产品投资经历、专业投资者信息。如果您不提供本款所列信息,您可能无法购买相关产品。

  3.当您使用电子银行服务时,为了维护服务的正常运行,优化我行的服务体验及保障您的账号安全,我行会收集以下基础信息,包括您的设备型号、操作系统、唯一设备标识符、手机银行软件版本号、登陆IP地址、MAC地址、接入网络的方式、类型和状态、网络质量数据、设备加速器(如重力感应设备等)、操作日志、服务日志信息(如您在手机银行搜索、查看的信息、服务故障信息等信息)日志信息,这些信息是为您提供服务必须收集的基础信息,以保障您正常使用我行的服务

    4.当您使用电子银行服务时,在某些特定使用场景下,我行可能会使用具有相应业务资质及能力的第三方服务商提供的软件服务工具包(简称“SDK”)来为您提供服务,此时第三方服务商需要收集您的必要信息。具体信息详见本隐私政策附件。

  5.以下情形中,您可选择是否授权我行收集、使用您的最少个人信息:

  (1)摄像头,用于识别二维码、人脸识别等用途,在人脸识别登录、扫一扫、二类账户开通、贷款申请场景中使用。如您拒绝我行电子银行使用授权后,扫一扫、刷脸登录、二类账户开通、工薪贷、银保贷、银税贷功能无法使用;您授权我行使用并收集信息后,我行将获取的人脸信息等数据,加密后存储于电子银行系统后台数据库中

(2)手机通讯录,在手机号转账用于协助您通过通讯录快速新建收款人信息,无需您手动输入。如您拒绝我行电子银行获取并使用授权后,向手机号转账、开通功能、收款人短信通知功能仍可以使用,但您需要手工输入手机号码。我行电子银行仅读取并记录指定电话号码,我行电子银行后台系统存储通讯录(在您手工输入手机号码的情况下,我行电子银行后台系统存储您输入的手机号码)。

(3)数据存储,用于缓存您在使用App过程中产生的文本、图像、视频。拒绝授权后,缓存的回单图片、电子回单图片功能将无法使用。

   (4)地理位置,获取您所在地理位置,主要用于电子银行交易风控,另外还能展现城市服务(最近的网点、ATM)。系统后台保存您交易时的位置信息,退出我行手机银行后将不再获取您的地理位置信息。拒绝授权后,电子银行最近的网点、ATM功能无法使用。

(5)蓝牙,用于通过蓝牙将客户手机与第三方设备连接并交互。拒绝授权我行电子银行使用后,蓝牙E盾功能无法使用。电子银行系统后台不保存您手机蓝牙配置信息。

    (6)修改声音设置,用于通过音频接口将客户手机与第三方设备连接并交互。拒绝授权我行电子银行使用后,音频E盾功能无法使用。

    (7)NFC,用于银联HEC场景中使用。如您拒绝授权NFC权限,将无法使用银联HEC功能,但不影响您正常使用其他功能。

    (8)录音,用于房e贷申请时视频录制、用于语音导航菜单跳转及智能客服语音交互时的语音识别。如您拒绝授权录音权限,将无法使用房e贷申请功能、语音导航菜单跳转及智能客服语音交互时的语音识别功能,但不影响您正常使用其他功能。

    (9)指纹识别,用于指纹支付场景中,使用指纹识别完成指纹支付认证。如您拒绝使用您的指纹识别,将无法使用指纹支付功能,但不影响您正常使用其他功能。

  (10)网络通讯,用于与服务端进行通讯。拒绝授权后,电子银行所有功能无法使用。

   (11)设备信息,包含手机序列号、wifi mac 地址、运营商信息、deviceId、手机状态、imei,sim卡运营商信息,用于指纹认证开通和认证、语音识别、账单、附近网点和ATM和风控校验。如您拒绝授权设备信息权限,将无法使用指纹认证开通和认证、语音识别、账单、附近网点和ATM和风控校验功能,但不影响您正常使用其他功能。

  上述功能可能需要您在您的设备中向我行电子银行开启您的相机(摄像头)、地理位置(位置信息)、蓝牙、录音的访问权限,以实现这些功能所涉及的信息的收集和使用。请您注意,您开启这些权限即代表您授权我行可以使用上述终端设备功能并收集相应信息来实现上述功能,如您取消了这些授权,则我行将不再继续收集和使用您的这些信息,也无法为您提供上述与这些授权所对应的功能

如在上述情形之外我行收集或使用您其他的个人信息,我行会事先征求您的同意,并向您充分告知信息收集和使用的目的、方式和范围。
    6.我行从第三方获取您的个人信息。

在我行向您提供您所需要的产品和/或服务过程中,我行可能通过中国人民银行金融信用信息基础数据库、公安及司法机关、税务机关、市场监督管理机关、金融监管部门、公积金管理机构、社会保险管理机构、学籍学历信息管理机构、相关行业协会及行业自律组织、有资质的征信服务机构等具有合法对外提供相关信息查询服务资质的第三方机构,依法查询、打印、使用、核验和保存您的相关信息,包括个人基本信息、信用报告、公共事业缴费情况、纳税情况、借贷情况、担保情况、账户信息、所经营企业信息、交易信息、资产信息

我行可能从第三方(如微信、苹果、华为)获取您授权共享的账户信息(头像、昵称),并在您同意本政策后将您的第三方账户与您的手机银行账户绑定,使您可以通过第三方账户直接登录并使用我行的产品与/或服务。

为了给您提供快捷的登录、注册、转账投资支付类的资金交易服务,保障您的交易安全、尽可能防范您的账户被他人不法侵害,我行可能通过依法设立的电信运营商等第三方机构(包括但不限于中国电信、中国移动、中国联通等外部合作机构)获取您的设备手机号及当前所在城市信息,并依据与上述第三方的约定、对个人信息来源的合法性进行确认后,在符合相关法律法规、监管规定的前提下,使用您的这些个人信息。   

(二)信息如何使用

为了遵守国家法律法规及监管要求,以及向您提供服务及提升服务质量,或保障您的账户和资金安全,我行会在以下情形中使用您的信息:  

1.在向您提供我行的金融产品或服务,并为改进这些产品或服务时使用,以识别、验证您的身份、审批、管理、处理、执行或实现您要求或授权的交易。

  2.在我行向您提供金融服务期间,您授权我行持续收集和使用您的最少个人信息。在您注销电子银行服务时,我行将停止收集您相关的个人信息并对已经获取的个人信息进行保密,但我行会在业务资料归档、审计、监管协查等领域继续使用此前收集的您的相关最少个人信息

  3.为提升您的产品或服务体验,或为防范风险,我行会对服务使用情况进行汇总、统计分析、加工,但这些信息不会包含您的任何身份识别信息。

4.为了保障服务的稳定性与安全性,我行会将您的信息用于身份验证、安全防范、诈骗监测、预防或禁止非法活动、降低风险、存档和备份用途。 

5.履行我行的合规责任,包括满足监管合规、税务合规及其他须遵守的监管要求等,以及根据境内外法律法规或监管要求向相关部门进行报告(包括洗钱、恐怖主义融资、贿赂、贪污、逃税、欺诈等)。

  6.为了使您知悉使用我行金融产品或服务的情况或使您进一步了解我行服务,我行会向您发送服务状态通知以及相关产品或服务的商业性信息。您同意接收我行以信件、电子邮件、短信、彩信、电话、微信、远程银行等方式向您发送的与我行业务相关的信息(包括但不限于产品介绍、活动推介等各类商业性信息),您保留有随时终止我行向您推荐产品的权利,如您不想收到此类广告的通知,可以通过回复短信退订或拨打客服热线(4006200099/0316-96368)拒绝我行的相关推送

7.在收集您的个人信息后,我行在通过技术手段对您的信息数据进行匿名化处理后,该匿名化的信息将无法识别信息主体,我行有权在不经您同意的情况下直接使用,并有权对用户数据库进行分析并予以商业化的利用。

8.我行会对我行的服务或功能使用情况进行统计,并可能会与公众或第三方共享这些统计信息,以展示我行的服务或功能的整体使用趋势。但这些统计信息不包含您的任何身份识别信息。

9.对于您在我行电子银行上贷款及相关服务的可获得性,以及相关的授信要素(授信金额、授信期限、利率、计息方式、还款方式、担保方式等)均由系统依据收集到的您的个人信息,可能通过自动化决策的方式产生。自动化决策目标主要为您的履约意愿及承债能力,主要依据以下信息:是否本人真实意愿、贷款用途是否合理、历史履约情况、当前负债情况、金融机构多头借贷情况、当前资产情况、当前收入情况、当前行业/职业稳定性(或经营稳定性)等进行综合判断。若您不接受我行电子银行贷款及相关服务的自动化决策结果,我行可以提供线下的贷款及相关服务。

10.您在我行电子银行上部分理财及相关服务的可获得性,由系统依据收集到的您的个人信息,通过自动化决策的方式产生。自动化决策目标主要为您的投资偏好和产品适合度,主要依据以下信息:当前资产情况、当前收入情况、历史交易情况、风险承受能力评级等进行综合判断。若您不接受我行电子银行上理财及相关服务的自动化决策结果,也可通过我行线下提供的理财服务做进一步的咨询。

11.您授权同意我行收集、留存和使用的以及于法律允许范围内我行收集、留存和使用的其它用途。

  (三)征得授权同意的例外

  根据相关法律法规、监管要求及国家标准,以下情形中,我行可能会收集、使用您的相关个人信息而无需另行征求您的授权同意:

1.与我行履行法律法规、监管规定的法定义务或法定职责相关的;

  2.与国家安全、国防安全直接相关的;

  3.与公共安全、公共卫生、重大公共利益直接相关的;

  4.与犯罪侦查、起诉、审判和判决执行等直接相关的;

  5.出于维护您或其他个人的生命、财产等重大合法权益但因本人失踪、死亡等因素导致无法获取本人同意的

  6.所收集的个人信息是您自行向社会公众公开的,且收集、使用信息不违反法律规定或与您的约定

  7.从合法公开披露的信息中收集个人信息的,如合法的新闻报道、政府信息公开等渠道;

  8.根据您要求签订和履行合同所必需的;

  9.用于维护我行所提供的产品或服务的安全稳定运行所必需的,例如发现、处置产品或服务的故障;

10.出于公共利益开展统计或学术研究所必需,且其对外提供学术研究或描述的结果时,对结果中所包含的个人信息进行去标识化处理的;

   11.法律法规及监管要求规定的其他情形。

   如在上述情形之外收集或使用您的个人信息,我行将向您充分说明收集、使用您相关信息的目的、用途、内容和范围,并事先征得您的同意或授权。

  请您理解,我行向您提供的功能和服务是不断更新和发展的,如果某一功能或服务未在前述说明中且收集了您的信息,我行会通过页面提示、交互流程、网站公告等方式另行向您说明信息收集的内容、范围和目的,并征得您的同意。

二、我行如何使用Cookie和同类技术

  (一)Cookie

  为确保网站正常运转,我行会在您的计算机或移动终端设备上存储名为 Cookie 的小数据文件。Cookie 通常包含标识符、站点名称以及一些号码和字符。借助于 Cookie,网站能够存储您的偏好或购物篮内的商品等数据。我行不会将 Cookie 用于本政策所述目的之外的任何用途。您可根据自己的偏好管理或删除 Cookie。您可以清除计算机上保存的所有 Cookie,大部分网络浏览器都设有阻止Cookie 的功能。但如果您这么做,则需要在每一次访问我行的网站时更改用户设置。

  (二)Do Not Track(请勿追踪)

  很多网络浏览器均设有 Do Not Track 功能,该功能可向网站发布 Do Not Track 请求。目前,主要互联网标准组织尚未设立相关政策来规定网站应如何应对此类请求。但如果您的浏览器启用了 Do Not Track,那么我行的所有网站都会尊重您的选择。

   三、我行如何对外提供您的个人信息

  (一)委托处理

为了提升信息处理效率,降低信息处理成本,或提高信息处理准确性,我行可能会委托有能力的专业机构代表我行来处理用户信息(例如:提供客服热线接听、纠纷处理),但我行会通过书面协议、现场审计等方式要求受托公司遵守严格的保密义务及采取有效的保密措施,禁止其将这些信息用于未经您授权的用途。在委托关系解除后,受托公司不再保存个人信息。

二)共享

我行不会与我行以外的公司、组织和个人分享您的个人信息,但以下情况除外:

1.在获取明确同意或授权的情况下共享:

在获得您的明确同意后,我行会与其他方共享您授权范围内的个人信息。您使用微信银行开通和使用我行电子银行业务的,您同意我行因办理本业务所必须,可将其通过腾讯公司收集的信息以及您使用电子银行过程中产生的信息通过微信公众号平台向您展示,您可通过上述途径对个人信息进行修改,您知悉并同意上述操作可能涉及我行与腾讯公司之间传输您个人信息,腾讯公司将以其自身的隐私政策向您承担保密义务

如业务需要对外共享您的个人信息,我行会向您告知共享个人信息的目的、数据接收方的名称或者姓名、联系方式、处理目的、处理方式和个人信息的种类,并取得您的单独同意。涉及敏感信息的,除上述之外,我行还会向您告知处理敏感个人信息的必要性以及对您个人权益的影响。

如我行因本政策所披露的共享情形以外的其他业务,需要对外共享您的个人信息,我行将要求第三方对您的信息采取保护措施,并且严格遵守相关法律法规与监管要求。另外,我行会按照法律法规及国家标准的要求以确认协议、具体场景下的文案确认、弹窗提示等形式征得您的同意,或确认第三方是在符合法律法规的前提下处理您的个人信息。

2.在法定情形下的共享:

我行可能会根据法律法规监管规定,或按政府主管部门的强制性要求,对外共享您的个人信息。

3.与授权合作伙伴共享:

为了向您提供更完善、优质的产品和服务,我行的某些服务将由合作方提供。我行可能会与合作方共享您的某些个人信息,以提供更好的客户服务和用户体验。我行仅会出于合法、正当、必要的目的共享您的个人信息,并且只会共享提供服务所必要的个人信息。同时,我行会与合作方签署严格的保密协定,要求他们严格按照我行的说明、本政策以及其他任何相关的保密和安全措施来处理您的个人信息,并将要求我行的合作方不得将共享的个人信息用于任何其他用途。如果您拒绝我行与合作方在提供服务时共享我行收集的为提供服务所必需的个人信息,将可能导致您无法在我行使用该服务

(1)广告、分析服务类的合作方:

对于广告合作方,我行可能会向其提供有关其广告覆盖面和有效性的信息,而不会提供您的个人信息,或者我行会将个人信息进行匿名化处理,不会识别到您个人。为了更好的分析我行客户的使用情况,我行可能向分析数据的服务提供商提供我行客户的数量、地区分布、活跃情况等数据,但我行仅会向这些合作方提供不能识别个人身份的统计信息(例如「位于北京的25岁男性,喜欢购买基金类理财产品」)。

(2)提供技术、咨询、物流和其他服务的供应商、服务提供商和其他合作方:

我行可能会将您的个人信息向为我行提供支持和服务的第三方共享,包括为我行提供基础设施技术、数据处理、信贷审批、客户服务等机构。例如,为向您发送电邮或短信推送通知,我行可能将您的姓名、邮箱或电话号码共享给通讯服务供应商;为向您提供地图及位置相关服务,我行可能将您的位置数据共享给地图服务供应商③当您使用权益平台服务时,为了将虚拟商品的券码发送至您的手机短信,我们需要将您的电话号码共享给服务提供商(深圳市优讯信息有限公司);④当您与我行在发生贷款或者担保等信用业务时,我行可能会向依法设立的征信机构及其他相关合法机构查询、使用或提供您的信用、资产信息。⑤我行会与贷后服务机构和法律服务机构共同进行贷后管理,并可能会将您的姓名、电话号码、个人信用情况共享给贷后服务机构和法律服务机构等。

4.与我行经营机构的共享:

您的个人信息可能会在我行各经营机构内部进行共享。这种共享受本政策所声明目的的约束,共享个人信息的范围将根据具体业务情况而定,包括根据要求向监管部门报送统计信息、基于我行风险管理需要以及反洗钱、反欺诈的目的,可能在我行各经营机构内部共享您的个人身份信息以及账户信息。一旦改变个人信息的处理目的,将再次征求您的授权同意。

5.基于保护我行及其客户或社会公众利益的共享:

在法律要求或允许的范围内,为了保护我行及我行客户或社会公众的利益、财产或安全免遭损害而有必要提供您的个人信息给第三方。

6.我行与第三方软件开发工具包(SDK)服务商的合作:

软件开发工具包是指被软件工程师用于为特定的软件包、软件框架、硬件平台、操作系统等创建应用软件的开发工具的集合。我行电子银行涉及用户信息使用的SDK相关情况逐项列举,详见本隐私政策附件1。

我行仅会出于合法、正当、必要、明确的目的共享您的个人信息。对我行与之共享个人信息的公司、组织和个人,我行会与其签署严格的保密协定,要求他们按照我行的说明、本隐私政策以及其他相关的保密和安全措施来处理您的个人信息。我行将要求我行的合作方无权将共享的个人信息用于任何其他用途。如果您拒绝我行合作方在提供服务时与我行共享我行收集的为提供服务所必需的您的个人信息,将可能导致您无法在我行使用该服务

  (三)转让

我行不会将您的个人信息转让给公司、组织和个人,但以下情况除外:

  1.取得您的单独同意。我行会向您告知转让个人信息的目的、数据接收方的名称或者姓名、联系方式、处理目的、处理方式和个人信息的种类。如涉及敏感信息的,除上述之外,我行还会向您告知处理敏感个人信息的必要性以及对您个人权益的影响。

  2.根据法律法规或强制性的行政或司法要求。

  3.在合并、收购、资产转让等类似交易中,如涉及到个人信息转让,我行会要求新的持有您个人信息的公司、组织继续受本政策的约束,否则我行将要求该公司、组织重新取得您的明确同意。

)公开披露

  1.我行不会公开披露您的个人信息,如确需披露,我行会获取您的单独同意,并告知您披露个人信息的目的、类型;涉及敏感信息,除上述外,还会告知您敏感信息的内容,处理敏感个人信息的必要性以及对您个人权益的影响,并事先征得您的明示同意。

   2.请您理解,在法律、法律程序、诉讼或政府主管部门强制性要求的情况下,我行可能会公开披露您的个人信息。

  )征得授权同意的例外 

根据相关法律法规及监管要求、国家标准,以下情形中,我行可能会共享、转让、公开披露用户信息无需事先征得您授权同意:
  1.与国家安全、国防安全直接相关的;
  2.与公共安全、公共卫生、重大公共利益直接相关的;
  3.与犯罪侦查、起诉、审判和判决执行等直接相关的;
  4.出于维护您或其他个人的生命、财产、声誉等重大合法权益但因本人失踪、死亡等因素导致无法获取本人同意的
  5.所处理的个人信息是您自行公开或属于其他已经合法公开的个人信息的但您个人明确拒绝的除外
  6.为履行我行法定职责或法定义务所必需的;

7.为订立、履行您作为一方当事人的合同所必需的

8.用于维护所提供的产品或服务的安全稳定运行所必需的,例如发现、处置产品或服务的故障;

9.法律法规及监管规定要求的其他情形。

 

     四、我行如何存储和保护您的个人信息

  (一)存储

  1.我行在中华人民共和国境内收集和产生的个人信息,将存储在中华人民共和国境内。我行会采取有效措施保护您的信息安全。

2.我行仅在法律法规、监管规定及政策要求的期限内,以及为实现本政策声明的目的所必须的时限内保留您的个人信息。例如:手机号码:当您需要使用手机银行服务时,我行需要一直保存您的手机号码,以保证您正常使用该服务。当您注销手机银行用户后,我行将删除或匿名化处理相应的信息

3.但在下列情况下,我行有可能因需符合法律要求,更改个人信息的存储时间:

1)为遵守适用的法律法规等有关规定;

2)为遵守法院判决、裁定或其他法律程序的规定;

3)为遵守相关政府机关或法定授权组织的要求;

4)我行有理由确信需要遵守法律法规等有关规定。

我行的产品或服务发生停止运营的情形时,我行将采取例如,推送通知、手机银行/个人网银公告等形式通知您,并在合理的期限内删除或匿名化处理您的个人信息。

  (二)保护

1.我行已使用符合业界标准的安全防护措施保护您提供的个人信息,防止数据遭到未经授权的访问、公开披露、使用、修改、损坏或丢失。我行会采取一切合理可行的措施,保护您的个人信息。例如:我行会使用加密技术确保数据的保密性;我行会使用受信赖的保护机制防止数据遭到恶意攻击;我行会使用通讯加密技术保护通讯数据的安全;以及我行会部署访问控制机制,确保只有授权人员才可访问个人信息。

 2.如我行提供的全部或部分电子银行业务停止运营,我行相关产品或服务将通过公告等形式向您进行告知,同时停止相关产品或服务对您个人信息的收集等操作,保护您的个人信息安全。如因技术故障、网络攻击、自然灾害及事故、人为因素等各种原因造成全部或部分电子银行业务中断,我行将采取应急处置和恢复措施予以应对,尽快恢复服务。

  3.我行目前已通过国家网络安全等级保护的测评和备案。

  4.我行会采取一切合理可行的措施,确保未收集与您使用本协议项下电子银行服务无关的个人信息,法律法规规定或本协议另有约定或我行征得您特别同意的情形除外。

  5.请您理解,由于技术水平局限以及可能存在的恶意攻击,有可能出现我行无法合理预见、防范、避免、控制的意外情况。互联网并非绝对安全的环境,请使用复杂密码,协助我行保证您的账号安全

6.如发生个人信息安全事件,我行将按照法律法规的要求,及时将事件相关情况以邮件、信函、电话、推送通知、手机银行/个人网银公告等方式告知您,或采取合理、有效的方式发布公告。同时,我行还将依据监管规定,上报个人信息安全事件处置情况。 

 

五、您控制个人信息的权利

按照中国相关的法律法规和监管规定,我行保障您对自己的个人信息行使以下权利:

(一)访问、更正及更新您的个人信息

您有权通过我行电子银行访问及更正、更新您的个人信息,法律法规另有规定的除外。您有责任及时更新您的个人信息。在您修改个人信息之前,我行会验证您的身份信息以确保修改行为为您本人操作。 

1.您登陆手机银行后,可以在“我的账户”中,查询姓名和账户信息,绑定、解绑银行卡。

在“安全管理”中,可以修改登录密码、E盾密码、预留信息、私密问题。

在“功能管理”中,可以修改用于动账认证方式的手机号、登录通知、转账交易限额、动账短信通知、安全锁和小额支付免密免签状态。

2.您登录网上银行后,可以在“客户服务”、“安全中心”中进行E盾密码修改、修改登录密码、修改取现密码、私密问题设置、预留信息设置、安全锁设置。

安全设置--通过采用预留信息、设置私密等安全技术提供个性化的网银安全定制功能。主要功能包括预留信息、登录密码找回、限额修改等。

E盾管理--包括修改E盾密码、查询E盾信息、E盾证书更新。其中E盾证书更新功能用于证书到期前进行证书更新操作。

密码管理--修改登录密码和取现密码,修改密码时需输入原密码进行校验提交确认时需通过相关认证方式进行验证。

安全锁--可用于境外取款功能的开启和关闭,为客户境外用卡安全提供安全防护。

资料维护--客户可进行电子信箱、网银登录用户名、联系电话、通讯地址、邮政编码等资料的更新和维护。

手机号维护--客户可通过此功能进行认证方式手机号的开通和关闭操作。

手机号认证--我行通过手机号认证功能验证是否客户在本人的手机上交易。

3.微信银行

您通过微信银行“新金融”菜单下的“账户管理”进行绑卡、解绑等操作。绑卡成功后也可通过“新金融”菜单下的“账户管理”启用/关闭动账消息提示功能。您可以在“馨生活”菜单下的“客户信息”,查询、修改个人信息。

(二)删除您的个人信息

在以下情形中,您可以向我行提出删除个人信息的请求:

1.如果我行处理个人信息的行为违反法律法规。

2.如果我行收集、使用您的个人信息,不符合本政策及本政策所述授权例外情形,却未征得您的同意。

3.如果我行处理个人信息的行为违反了与您的约定。

4.如果您不再使用我行的产品或服务,或您撤回同意,或您注销了我行电子银行用户。

5.如果我行不再为您提供产品或服务。

您可以通过我行网点、客服热线等方式请求删除您的个人信息,但法律法规、监管规定另有要求保留的信息除外(如反洗钱要求交易记录保存、流水记录等)。如我行决定响应您的删除请求,我行还将同时通知从我行获得您个人信息的实体,要求其及时删除,除非法律法规或监管政策另有规定,或这些实体获得您的独立授权。

当您从我行的服务中删除信息后,我行可能不会立即在备份系统中删除相应的信息,但会在备份更新时删除这些信息,但法律法规、监管规定另有要求保留的信息除外(如反洗钱要求交易记录保存、流水记录等)。

)改变您授权同意的范围或撤回您的授权

每个业务功能需要一些基本的个人信息才能得以完成。对于我行收集的个人信息的收集和使用,您可以根据手机的不同品牌和型号,通过开通或关闭位置服务权限、读取联系人权限、拨打电话权限等,随时给予或收回您对我行的授权同意。

您可以通过注销电子银行服务的方式来撤回您关于我行通过对应的电子银行服务渠道继续收集您个人信息的授权。请您注意,您自主注销我行电子银行服务中某类或某几类服务(如网上银行服务、手机银行服务)的,自您成功注销该类电子银行服务时起,我行将不再通过您注销的该类电子银行服务获取、收集您新增个人信息,您撤回同意的决定,不会影响此前基于您的授权而开展的个人信息处理活动的效力。对于自您申请开通该类电子银行服务至该类电子银行服务成功注销之日止的整个期间内,我行已合法获取、留存的您个人信息,我行仍有权按本协议项下隐私政策进行存储、保护

)个人信息主体注销账户/服务

1.如您为我行手机银行、网上银行注册用户,您可以到网点通过我行柜面注销您的手机银行和网上银行,并可以通过手机银行“注销”功能,注销您的手机银行。

2.如注销微信银行,您可以“账户管理”点击“解绑当前银行卡”,即可取消单一银行账户与微信的绑定关系,您通过上述操作解绑微信银行绑定的所有银行卡后,即成功注销微信银行。

请您注意,我行电子银行注册用户仅在手机设备中删除手机银行App时,我行不会注销您的手机银行,有关您手机银行的一切信息不会删除。您仍需注销您的手机银行方能达到以上目的。

(五)获取个人信息副本

    您有权获取您的个人信息副本,您可在客户信息维护功能中,复制您的个人信息。

在技术可行的前提下,如数据接口已匹配,我行还可以按照您的要求,直接将您的个人信息副本传输至您指定的第三方。

)约束信息系统自动决策

在某些业务功能中,我行可能仅依据信息系统、算法等在内的非人工自动决策机制做出决定。如果这些决定显著影响您的合法权益,您有权要求我行做出解释,我行也将提供适当的救济方式。

)响应您的上述请求

如果您无法通过上述方式访问、更正或删除您的用户信息,或您需要访问、更正或删除您在使用我行服务或功能时所产生的其他用户信息,或您认为我行存在任何违反法律法规或与您关于用户信息的收集或使用的约定,您均可通过本政策中的联系方式与我行取得联系。为保障安全,您可能需要提供书面请求,或以其他方式证明您的身份。我行可能会先要求您验证自己的身份,然后再处理您的请求。我行将在收到您反馈并验证您的身份后的15个工作日内完成核查与处理。请您理解,对于您合理的请求,我行原则上不收取费用,但对多次重复、超出合理限度的请求,我行将视情况收取一定成本费用。对于非法、违规、无正当理由、可能无端重复、需要过多技术手段(例如:需要开发新系统或从根本上改变现行惯例)、给他人合法权益带来风险或者非常不切实际的请求,我行可能会予以拒绝。

尽管有上述约定,但按照法律法规要求,如涉及以下情形我行将可能无法响应您的请求:

1.与我行履行法律法规、监管规定的义务相关的;

2.与国家安全、国防安全相关的;

3.与公共安全、公共卫生、重大公共利益相关的;

4.与犯罪侦查、起诉、审判和判决执行等相关的;

5.有充分证据表明您存在主观恶意或滥用权利的;

6.出于维护您或其他人的生命、财产等重大合法权益但因本人失踪、死亡等因素导致无法获取本人同意的;

7.响应您的请求将导致您或其他个人、组织的合法权益受到严重损害的;

8.涉及我行或第三方商业秘密的。

请您注意,如我行决定不响应您的请求,会向您告知该决定的理由,并向您提供投诉的途径。

六、我行如何处理未成年人信息

(一)未成年人使用我行服务,必须在其父母或者其他监护人的监护下进行。我行将根据国家相关法律法规的规定保护未成年人的个人信息的保密性及安全性。

(二)如您为未成年人,请您的父母或监护人阅读本政策,并在征得您父母或监护人同意的前提下使用我行的服务或向我行提供您的信息。对于经父母或监护人同意而使用您的信息的情况,我行只会在受到法律允许、父母或监护人明确同意或者保护您的权益所必要的情况下使用或共享此信息。如您的监护人不同意您按照本政策使用我行的服务或向我行提供信息,请您立即终止使用我行的服务并及时通知我行,以便我行采取相应的措施。

(三)如您为未成年人的父母或监护人,当您对您所监护的未成年人的个人信息处理存在疑问时,请通过本政策中的联系方式联系我行。

(四)如您为14周岁以下的儿童,请在征得您父母或监护人同意的前提下使用我行电子银行提供的服务或向我行和第三方提供您的信息。对于经父母或监护人同意而使用您的信息的情况,我行除遵守本隐私政策关于用户个人信息的约定外,还会秉持正当必要、知情同意、目的明确、安全保障、依法利用的原则,严格遵循《儿童个人信息网络保护规定》等法律法规的要求进行存储、使用、披露,且不会超过实现收集、使用目的所必须的期限,到期后我行会对儿童个人信息进行删除或匿名化处理。如您的监护人不同意您按照本政策使用我行的服务或向我行提供信息,请您立即终止使用我行的服务并及时通知我行,以便我行采取相应的措施

七、对第三方责任的声明

请您注意,您的交易相对方、您访问的第三方网站经营者、通过我行接入的第三方服务(例如:我行电子银行中第三方提供的应用)和由我行处接收您的个人信息的第三方,可能会从我行获取您的昵称、头像、位置、姓名、证件类型、证件号码、证件有效期、手机号码信息及其他提供第三方服务所必须的信息;在经过您的明示同意后,第三方可获取您的以上信息。

对于您在使用第三方提供的服务时主动提供给第三方的相关信息,我行将视为您允许该第三方获取上述此类信息。在将信息提供给第三方前,我行将尽商业上合理的努力评估该第三方收集信息的合法性、正当性、必要性。我行会与第三方签订相关法律文件并要求第三方处理您的个人信息时遵守法律法规和签署的法律文件,要求第三方对您的信息采取保护措施。我行无法保证这些主体一定会按照我行的要求采取保护措施,对于您在使用第三方服务时产生的信息,请您与他们直接联系以获得关于他们的隐私权政策的详细情况。如您发现这些第三方创建的网页或第三方开发的应用程序存在风险时,建议您终止相关操作以保护您的合法权益。

为了向您提供更完善、优质的产品和服务,您使用的部分电子银行服务可能由第三方服务提供商在其环境中直接提供,此时我行不会收集或共享您的任何个人信息。第三方不受本隐私政策约束,我行建议您查看第三方服务提供商的平台并根据其披露的隐私政策,了解它们如何收集、使用、共享您的个人信息。

您理解,第三方提供的服务由该第三方独立运营并独立承担全部责任。因第三方所提供服务或其使用您的信息产生的纠纷,或其违反相关法律法规或本协议约定,或您在使用其服务过程中遭受的损失,请您与该第三方协商解决。对于需由第三方解决的问题,我行将尽商业上合理的努力推动第三方解决。

、本政策如何更新

根据国家法律法规变化及服务运营需要,我行将对本政策及相关规则不时地进行修改,修改后的内容会通过我行手机银行、官方网站等渠道公布,公布后即生效,并取代此前相关内容。您应不时关注相关公告、提示信息及协议、规则等相关内容的变动。本政策在手机银行“我的”-“关于”-“隐私政策”中查看。

对于重大变更,如该等变更会导致您在本政策项下权利的实质减损,我行将在变更生效前,通过提供更为显著的方式(包括APP推送通知、电子邮件/短信发送通知、我行官网公告、手机银行/个人网银公告等)通知您。

本政策所指的重大变更包括但不限于:

1.我行的服务模式,如处理个人信息的目的、处理个人信息的类型、个人信息的使用方式等发生重大变化;

2.个人信息共享、转让或公开披露的主要对象类型发生变化;

3.您参与个人信息处理方面的权利及其行使方式发生重大变化;

4.我行负责处理个人信息安全的责任部门、联络方式及投诉渠道发生变化;

5.个人信息安全影响评估报告表明存在高风险时。

您知悉并确认,如您不同意更新后的内容,应立即停止使用相应服务,并注销相关的用户,我行将停止收集您的相关个人信息;如您继续使用服务,即视为同意接受更新内容。为了您能及时接收到通知,建议您在联系方式更新时及时通知我行。

 

、如何联系我行

如您对本隐私政策有任何疑问、意见或建议,可以通过拨打我行4006200099/0316-96368客服热线咨询或反映。受理您的问题后,我行会及时、妥善处理。一般情况下,我行将在15个工作日内完成核查与处理。

我行全称:廊坊银行股份有限公司,注册地址:河北省廊坊市广阳区爱民东道83号新世界中心办公楼大厦C区17号楼5-14层、22层,邮编065000。

如果您对我行的答复不满意,特别是如果您认为我行的个人信息处理行为损害了您的合法权益,您还可以向有关政府部门或行业协会进行反映。

请您在签署本协议之前仔细阅读本隐私政策,确保对其内容特别是字体加黑内容的含义及相应法律后果已全部知晓并充分理解。您签署本协议即视为您接受本隐私政策及本协议项下其他约定,我行将按照相关法律法规及本政策来合法使用和保护您的个人信息。

 

 

附件1:廊坊银行电子银行涉及用户信息使用的SDK情况表

(1)房e贷SDK,当您使用“房e贷”进行贷款申请和放款后查询服务时,我行会通过平安壹账通智能科技有限公司收集您的姓名、证件号码、出生年月、性别、证件住址、有效期、身份证正反面照片、单位性质、单位名称、婚姻状况、手机号码、申请用途、金额、申请期限、所属区域和支行信息,以为您提供房e贷相关服务。如您拒绝提供上述信息,您将无法使用上述功能,但这不影响您正常使用手机银行的其他功能。

(2)银联SDK,当您使用“云闪付”服务时,您需在第一次使用该服务时授权我行读取您的NFC权限。我行会将您银行卡号、姓名、证件号、证件类型、手机号提供给中国银联股份有限公司,从而为您提供开通申请云闪付卡和查询云闪付卡号等相关服务。如您拒绝授权我行读取NFC权限或拒绝我行向中国银联股份有限公司提供上述信息,您将无法使用上述功能,但这不影响您正常使用手机银行的其他功能。

(3)百度地图SDK,当您使用附近网点、附近ATM服务时,您需在第一次使用该服务时授权我行使用位置权限。我行会将您的位置信息提供给百度地图的运营方北京百度网讯科技有限公司,从而为您提供附近网点和附近ATM的信息和所在位置的服务,也会通过扫描周边WIFI热点协助判断具体位置信息。如您拒绝授权我行获取位置权限或拒绝我行向北京百度网讯科技有限公司提供位置信息,您将无法使用上述功能,但这不影响您正常使用手机银行的其他功能。

(4)云证通SDK,当您开通指纹支付,办理工薪贷、银保贷、房e贷、银税贷、房主贷的贷款合同签约和LPR转换协议签约时,我行会将您的姓名、证件种类、证件号码、手机号和手机唯一标识号提供给中金金融认证中心有限公司,以为您做签名验签服务。如您拒绝我行向中金金融认证中心有限公司提供上述信息,您将无法使用上述功能,但这不影响您正常使用手机银行的其他功能。

(5)蓝牙盾SDK,为了向您提供更加安全的身份认证服务,我行使用了蓝牙盾进行安全认证,我行会校验您的盾编号,您输入盾密码以完成交易。

(6)音频盾SDK,为了向您提供更加安全的身份认证服务,我行使用了音频盾进行安全认证,我行会校验您的盾编号,您输入盾密码以完成交易。

(7)博宏SDK/眼神SDK,为了向您提供人脸识别服务,我行使用了博宏SDK/眼神SDK,需要获取您的人脸信息用于实现人脸识别功能。

(8)华为推送SDK,为了向您及时推送服务通知,我行使用了华为推送SDK,该SDK需要获取您的手机终端唯一标识信息(IMEI号),用于实现APP推送服务。

(9)IOS推送SDK,为了向您及时推送服务通知,我行使用了IOS推送SDK,该SDK需要获取您的手机终端唯一标识信息(UUID和设备token),用于实现APP推送服务。

(10)FIDO SDK,为了向您提供指纹支付服务,我行使用了FIDO SDK,需要获取您的设备编号,使用生物识别增强交易认证。

 (11)同盾设备指纹SDK,为了向您提供安全的APP服务及网络环境,我行使用了同盾设备指纹SDK,用于设备ID生成、黑产工具识别、网络危险环境探测。该SDK获取内容不涉及您的个人信息。

(12)密码键盘SDK,为了向您提供更安全的密码输入服务,我行使用了密码键盘SDK(由CFCA提供),用于保障密码输入过程的安全管理。

(13)微信分享SDK(仅IOS APP使用),为了向您提供微信分享服务,我行使用了微信分享SDK,用于实现微信分享功能。

(14)友盟分享SDK(仅安卓APP使用),为了向您提供微信分享服务,我行使用了友盟分享SDK,会获取IMEI/MAC/Android ID/IDFA/OpenUDID/GUID/SIM卡IMSI/地理位置信息,和系统安装的应用列表,以判断您是否安装了微信,为您提供基于设备的微信分享服务。

(15)博宏OCR SDK,为了向您提供身份证反面的识别,自动扫描证件上的身份信息,我行使用了博宏OCR SDK,该SDK会获取您影像信息和身份信息。

(16)梆梆SDK,为了向您提供安全的APP服务,我行使用了梆梆SDK,用于防止安卓APP被破解、反编译、二次打包等威胁,该SDK不获取您的个人信息。

(17)同盾生物探针SDK,为了业务安全和风控,我行使用了同盾生物探针SDK,该SDK需要获取您的手机终端唯一标志信息(IMEI号)、IDFA、设备类型、设备型号、系统类型、登录IP地址、应用程序列表等设备信息,用于识别设备处于风险状态,包括安装了模拟器,与常规操作及状态差异较大等设备风险。

   (18)神策SDK:为了优化用户体验,我行使用神策网络科技(北京)有限公司的神策SDK,该SDK需要采集用户ID、时间、应用版本、是否首日访问、页面地址、爬虫名称、纬度、经度、服务端收到这个消息的时间、操作系统、操作系统版本、屏幕高度、是否WIFI、运营商、网络类型、设备ID(包括IMEI、MAC地址等设备唯一标识码)、屏幕方向、浏览器、浏览器版本、最近一次站外地址、最近一次站外域名、SDK类型、SDK版本、IP、国家、城市、省份、是否首次、页面标题、页面地址、页面路径、前向域名、前向地址、元素ID、元素内容、元素名字、元素样式名、元素类型、元素选择器、元素链接地址、视区宽度、视区距顶部的位置、视区高度、停留时长、是否从后台唤醒、页面名称、元素位置、浏览器名、首次访问时间、首次前向地址、首次前向域名、首次使用的浏览器语言、首次浏览器字符类型,用于优化产品流程、提升客户体验。

(19)即验SDK:为了保障您的资金安全,防范账户被他人不法侵害,我行使用了移动、联通、电信运营商提供的即验SDK。该 SDK 需要获取您的手机唯一标志信息及本机手机号,用于快速登录和安全验证。

(20)科大讯飞SDK:为了向您提供语音导航跳转菜单及智能客服语音交互服务,我行使用了科大讯飞股份有限公司的科大讯飞SDK,该SDK会获取您的音频信息,用于为您提供语音交互服务。

(21)腾讯SDK:为了您身份信息真实性核验服务,我们使用了腾讯云人脸核身SDK用于登录强认证、首次登录、更换设备登录、转账强认证、开通指纹支付、忘记密码功能。该SDK需要获取您的人脸视频、照片、姓名和身份证号,提供给腾讯云计算(北京)有限责任公司,用于实现活体检测。如您拒绝授权腾讯云计算(北京)有限责任公司获取上述信息,您将无法使用上述功能,但这不影响您正常使用手机银行的其他功能。

(22)国密SDK:为了实现SSL通道加密,客户信息传递加密,保护您的信息安全,我们使用了国密SDK用于工资单打印和二维码转账功能。若您的安卓版本<6.0,将获取您的IMEI信息;若您的安卓版本>6.0,我们将获取您的Android ID,用于标记设备。如您拒绝授权获取上述信息,您将无法使用上述功能,但这不影响您正常使用手机银行的其他功能。

(23)合合OCR SDK:为了向您提供银行卡识别功能,自动扫描银行卡信息,我行使用了合合OCR SDK,该SDK会获取影像信息和银行卡信息。