隐私政策

招商银行招贷App用户隐私政策
尊敬的招商银行招贷App用户：我行对《招商银行招贷App用户隐私政策》进行了更新。我行已采用高亮方式对此版本的更新内容进行标注，请您仔细阅读并充分理解本隐私政策全部内容。

版本发布/生效日期：2023年1月11日
版本更新日期：2023年1月11日
尊敬的招商银行招贷App用户(以下简称“您”)，招商银行股份有限公司（注册地址/常用办公地址：深圳市福田区深南大道7088号招商银行大厦；以下简称“我行”）深知用户信息对您的重要性，并会尽力保护您的用户信息安全。我行致力于维持您对我行的信任，恪守以下原则保护您的用户信息:权责一致原则、目的明确原则、最少够用原则、公开透明原则、确保安全原则、主体参与原则等。同时，我行承诺，将按业界成熟的安全标准，依法采取相应的安全保护措施来保护您的用户信息。您在使用我行的服务时，我行可能会收集和使用您的相关信息，为了保证合法、合理、适度的收集、使用、存储、共享和转让您的隐私信息，我行制定了《招商银行招贷App用户隐私政策》（以下简称“本隐私政策”）。
本隐私政策与您关系紧密，请您在使用招商银行招贷App（以下简称“招贷”）服务前，仔细阅读并理解本隐私政策全部内容，特别是采取粗体字标注的各项内容，做出您认为适当的选择。阅读过程中，如您有任何疑问，可联系我行的客服（服务热线：95555）咨询。
如您在相关页面勾选“同意”本隐私政策并确认提交，即视为您同意我行按照本隐私政策来收集、使用、存储、共享和转让您的相关信息。本隐私政策将帮助您了解以下内容：
一、我行如何收集和使用您的用户信息
二、我行如何使用Cookie
三、我行如何共享、转让和公开披露您的用户信息
四、我行如何存储和保护您的用户信息
五、您如何管理您的用户信息
六、我行如何保护未成年人的信息
七、本隐私政策如何更新
八、如何联系我行
一、我行如何收集和使用您的用户信息
本隐私政策所指“用户信息”包含个人信息及其关联的企业信息。
个人信息是指以电子或者其他方式记录的与已识别或可识别的自然人有关的各种信息。个人信息包括姓名、出生日期、身份证件信息（身份证、护照等）、个人生物识别信息、通信通讯联系方式、住址、账户信息、财产状况、位置信息等。
个人敏感信息是指一旦泄露或者非法使用，容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人信息，包括：生物识别信息、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹等信息，以及不满十四周岁未成年人的信息。
(一)我行如何收集您的用户信息
为向您提供服务并确保您的招贷App服务安全，在您使用招贷App服务过程中，我行会收集您在使用服务过程中主动输入或因使用服务而产生的信息:
1.当您注册招贷账号时,需要提供您本人的手机号码，我行将通过发送短信验证码的方式来验证您的身份是否有效。若您已是招商银行一网通用户，您可以使用一网通登录手机号直接登录招贷，我行会收集您的一网通登录手机号，并通过手机验证码或一网通登录密码对上述信息进行核验。如果您拒绝提供这些信息，您可能无法注册招贷账号，我行将无法向您提供需完成登录后方可使用的服务。
2.当您使用招贷App功能或服务时，在下列情形中，您可能需要向我行提供或授权我行收集相应服务所需的个人信息。如您拒绝提供部分功能或服务所需信息，您可能无法使用该部分服务，但这不影响您正常使用招贷App的其他服务。
（1）当您使用招贷App提供的实名认证服务时，需要提供您的身份信息及您本人名下的银行卡信息，以便验证您身份的真实性，并需要根据不同银行卡类型，提供不同的信息进行有效性核验。若您选择使用招商银行借记卡进行实名认证，需提供银行卡号，并验证您的取款密码及手机验证码；若您选择招商银行贷记卡，需提供银行卡号，并验证您的查询密码、cvv（卡背面后三位数字）、卡片有效期及手机验证码；若您选择他行借记卡，需提供银行卡号、持卡人姓名、持卡人身份证号码，并验证您的银行预留手机号及手机验证码；若您选择他行贷记卡，需提供银行卡号，持卡人姓名、持卡人身份证号码，并验证您的银行预留手机号、手机验证码、cvv（卡背面后三位数字）及卡片有效期。如您不提供上述信息，我行将无法向您提供需完成实名认证后方可使用的服务。
（2）当您使用招贷App提供的身份验证服务时：
（a）登录验证：
您在登录招贷App时，我行需要对您的身份进行验证，以确保您的账户与资金安全。我行可能会向您提供多种身份验证服务，您可以选择使用您的登录密码、手机验证码、手势密码、指纹、面容或招商银行App授权完成验证。当安全风险等级提高时，我行可能会提示您进行刷脸验证，将会申请您的相机、存储权限，用于刷脸、拍照等服务，您需要向我行提供您的人脸图像信息以验证您的身份。我行将获取的人脸图像数据，加密后存储于系统后台数据库中。如您不同意提供上述信息，则可能无法正常登录，我行将无法向您提供需完成登录后方可使用的服务。
为了让您更安全、便捷地登录招贷App，如您的设备与招贷App版本均支持指纹功能或面容功能，您可选择开通指纹或面容登录功能，通过在您的设备上完成指纹或面容验证进行登录。我行仅接收验证结果，并不收集您的指纹信息或面容信息。如您不想使用指纹登录或面容登录，仍可通过其他方式进行登录。
（b）贷款安全验证：
当您使用招贷App进行贷款产品申请或提款服务时，我行需要对您的身份进行刷脸验证，以确保您的账户与资金安全。我行将获取的人脸图像信息，加密后存储于系统后台数据库中。如您不同意进行刷脸验证，则可能无法进行贷款申请或提款服务。
（3）当您使用招贷App的“经营抵押贷申请”、“小微双主体贷款申请”或“政府贴息担保贷申请”服务时，需向我行提供您的婚姻状况、申请企业及您或您直系亲属名下的房产信息，我行将以上信息加密存储于我行信息系统后台数据库中。如您不提供上述信息，我行将无法向您提供以上贷款申请服务，但这不影响您正常使用招贷App的其他服务。
（4）当您使用招贷App的“线上贷款申请信息填写/确认”服务时，需向我行提供您的身份信息、婚姻状况、申请企业及您或您直系亲属名下的房产信息、贷款信息，若您为已婚人士，需提供您配偶的身份信息、家庭信息、工作单位信息、收入信息。若您本笔贷款需要共同借款人、保证人、抵押人时，还需共同借款人、保证人、抵押人向我行提供其身份信息、婚姻状况、家庭信息、工作信息、收入信息。我行将以上信息加密存储于我行信息系统后台数据库中，如您不提供上述信息，我行将无法向您提供抵押类“线上贷款申请信息填写/确认”服务。
（5）当您使用招贷App的“贷款要素确认”服务时，我行会向您展示并由您确认贷款信息（贷款名称、贷款金额、贷款时长、预计年利率）、收款方信息（收款方户名、收款方卡号、收款方银行、支付金额）、还款信息（还款方式、还款日、卡号、银行）。您需要通过手机验证码、卡片取款密码进行身份验证。若您不提供上述信息，您将无法使用“贷款要素确认”服务。
（6）当您使用招贷App的“小微闪电贷申请”服务时，需向我行提供您名下的企业信息：企业名称、企业注册地及纳税人识别号或统一社会信用代码，我行将以上信息加密存储于我行信息系统后台数据库中。若您不提供上述信息，您将无法使用“小微闪电贷申请”服务。若您想获得更高的审批额度，可以选择提供更多的信息（车牌号、企业纳税信息、户籍或不动产信息）。选择提供的企业纳税信息包括：企业名称、纳税人识别号或统一社会信用代码证，可能需要您提供法人税局预留手机号或法人税局预留手机号或电子税务局登录密码，并通过手机验证码完成身份验证。选择提供的不动产信息包括：不动产权号，并需要您授权查询不动产信息。如您不提供上述信息，不影响您正常使用“小微闪电贷申请”服务。
（7）当您使用招贷App的“车主闪电贷申请”服务时，需向我行提供您的公积金/税务缴纳地信息、车牌号信息，我行将以上信息加密存储于我行信息系统后台数据库中。若您不提供上述信息，您将无法使用“车主闪电贷申请”服务。
（8）当您使用招贷App的“烟草闪电贷申请”服务时，需向我行提供您的烟草经营地信息、烟草许可证信息，我行将以上信息加密存储于我行信息系统后台数据库中。若您不提供上述信息，您将无法使用“烟草闪电贷申请”服务。
（9）当您使用招贷App的“消费闪电贷申请”服务时，向我行提供您的公积金/社保/税务缴纳地信息，我行将以上信息加密存储于我行信息系统后台数据库中。若您不提供上述信息，您将无法使用“消费闪电贷申请”服务。
（10）当您使用招贷App的“薪福通”进行业务咨询时，需向我行提供联系人姓名，联系人手机号，企业名称，我行将以上信息加密存储于我行信息系统后台数据库中。若您不提供上述信息，您将无法使用“薪福通”业务咨询服务。
（11）当您使用招贷App的“房产估值”服务时，需向我行提供房产信息（房产归属地区，详细地址，房产面积），我行会将以上信息送给依法设立的第三方房产评估机构，用于对您填写的房产进行估值，并加密存储于我行信息系统后台数据库中。若您不提供上述信息，您将无法使用“房产估值”服务。
（12）当您使用招贷App的“合同签约”服务时，需向我行提供您的姓名、身份证号码、通信地址、手机号码、传真号码、电子邮箱、微信号、银行卡号、婚姻状况、申请企业及您或您直系亲属名下的房产信息（主要包括：楼盘所在地、楼盘名称、面积、房产价值、房产性质和产权归属），用于制作电子合同，并对您的身份通过刷脸、手机验证码、卡片取款密码进行验证。同时，电子签约服务需向向中国金融认证中心（以下简称“CFCA机构”）申请个人临时数字证书并加盖使用，我行需要将您的姓名、证件类型、身份证号码同步给CFCA机构共同处理、使用。如您不同意进行刷脸、手机验证码、卡片取款密码验证或CFCA机构处理、使用您的信息，则无法进行电子签约服务。
（13）当您使用招贷App的“自动转贷”服务时，我行会向您展示并由您确认新旧贷款信息（旧贷款信息：贷款余额、应还金额、年利率(单利)、贷款总额、贷款期限、还款账号，贷款编号；新贷款信息：贷款总额、预计年利率(单利)、贷款期限(月)、还款账号、还款方式、还款计划）。您需要通过手机验证码、卡片取款密码进行身份验证。若您不提供上述信息，您将无法使用“自动转贷”服务。
（14）当您使用招贷App的“扫码下载”服务时，您需要提供您的手机号码，并通过手机验证码进行验证。若您不提供上述信息，您将无法使用“扫码下载”服务。
（15）当您使用招贷App的“视频调查”服务时，需要您授权我行收集、使用您的个人信息（声纹、地理位置），我行会将获取的视频数据，加密后存储于系统后台数据库中。若您拒绝授权，您将无法使用“视频调查”服务。
（16）当您使用招贷App提供的“闪电贷提款”、“随借提款”、“周转易提款”、“还款”等借/还款服务时：
（a）闪电贷提款：您需要提供您的收款卡号、还款卡号、贷款用途、紧急联系人姓名及手机号码，并通过手机验证码、卡片取款密码、人脸识别及声纹识别进行验证。
（b）随借提款：您需要提供您的收款卡号，并通过手机验证码、卡片取款密码进行验证。
（c）周转易提款：目前招贷App提供的周转易提款服务仅支持定向账户转账，您需要提供收款方的户名、账号及开户行信息，并通过卡片取款密码进行验证。
（d）额度项下提款：您需要提供您的借款人信息（姓名、证件类型、证件号码、额度编号、个人资信查询（含个人征信））、收款卡号、贷款信息（金额、期限、还款方式、扣款卡号、中间对公账号）、紧急联系人信息（姓名、电话、关系类型）、证件照片及贷款用途，并通过人脸识别、手机验证码、卡片取款密码进行验证。同时，额度项下提款需向中国金融认证中心（以下简称“CFCA机构”）申请个人临时数字证书并加盖使用，我行需要将您的姓名、证件类型、身份证号码同步给CFCA机构共同处理、使用。如您不同意进行刷脸、手机验证码、卡片取款密码验证或CFCA机构处理、使用您的信息，则无法进行额度项下提款服务。
（e）还款：您需要提供您的还款卡号，并通过手机验证码、卡片取款密码进行验证。
此外，我行还会记录您的相关提款（贷款）、还款记录以便于您查询，有关具体事项按您添加银行卡时同意签署的相关客户服务协议执行。我行将上述信息加密存储于我行信息系统后台数据库中。如您拒绝提供上述信息，您无法使用上述服务，但不影响您正常使用招贷App的其他服务。
（17）当您使用招贷App提供的“还款证明”、“结清证明”、“购房合同”、“产权证服务”、“借款合同”等功能申请贷后资料或预约服务时，通过手机验证码进行核身验证后，可选择以下三种领取方式：
（a）发送至邮箱下载：您需要提供电子邮箱地址以便接收下载相关电子证明回单或相关电子档复印件；
（b）邮寄到付：您需要提供收件人姓名、手机号码及快递接收地址，以确保您申请的相关贷后资料可以准确送达；
（c）贷后服务中心自取：该领取方式无需您提供相关个人信息，您预约时选择我行提供的贷后服务中心及领取时间，前往贷后服务中心领取即可。
此外，我行还会记录您的相关证明开具记录以便于您查询。我行将上述信息加密存储于我行信息系统后台数据库中。如您拒绝提供上述信息，您无法使用上述服务，但不影响您正常使用招贷App的其他服务。
（18）当您使用招贷App提供的“还款日变更”功能时，您需要通过手机验证码、卡片取款密码进行身份验证。如您拒绝提供上述信息，您无法使用上述服务，但不影响您正常使用招贷App的其他服务。
（19）当您使用招贷App提供的“还款账号变更”功能时，您需要通过刷脸、手机验证码进行身份验证。如您拒绝提供上述信息，您无法使用上述服务，但不影响您正常使用招贷App的其他服务。
（20）当您使用招贷App提供的“贷款利息开票”功能时，您需要提供电子邮箱地址以便接收下载相关电子发票。此外，我行还会记录您的开具记录以便于您查询。如您拒绝提供上述信息，您无法使用上述服务，但不影响您正常使用招贷App的其他服务。
（21）当您使用招贷App提供的“客户经理咨询”功能时，需要提供您名下经营主体主体名称或您直系亲属姓名及其名下经营主体名称，以核实您的小微身份，并将以上信息存储于我行信息系统后台数据库中。如您拒绝提供上述信息，您无法使用上述服务，但不影响您正常使用招贷App的其他服务。
（22）以下情形中，您可选择是否授权我行收集、使用您的个人信息。如您拒绝授权部分功能或服务所需信息，您将无法使用相关功能或服务，但这不影响您正常使用招贷App的其他功能或服务：
（a）基于相机（摄像头）的服务：用于识别二维码、人脸识别、在线视频、拍照、OCR识别，在扫一扫、面容登录、刷脸身份认证、视频调查、视频回访、智能客服、咨询客户经理、贷款申请资料上传、我要反馈场景中使用。拒绝授权后，上述服务无法使用。我行将获取的人脸图像、图片、视频数据，加密后存储于系统后台数据库中。我行将获取的人脸数据，用于业务办理过程中留存、辅助识别和核实客户身份。对于某些品牌或型号的手机终端自身的本地生物特征认证功能，如人脸识别功能，其信息由手机终端提供商进行处理，我行不留存您应用手机终端相关功能的信息。
（b）基于相册（图片库）的服务：用于二维码图片扫描、图片上传、聊天图片发送，在扫一扫、我要反馈、咨询客户经理、智能客服场景中使用。拒绝授权后，上述场景部分服务无法使用。我行将获取的图片、视频数据，加密后存储于系统后台数据库中。
（c）基于地理位置(位置信息)的服务：获取您所在地理位置，用于招贷App交易风控，另外还能展现城市服务（选择附近的客户经理和城市热门活动）。系统后台保存您交易时及您使用城市服务时提供的位置信息。拒绝授权后，招贷App交易风控及相关城市服务无法使用。
（d）基于麦克风的服务：用于语音输入，在咨询专属客户经理场景中使用。拒绝授权后咨询专属客户经理语音相关服务无法使用。我行采集的语音数据，加密后存储于系统后台数据库中。
（e）基于拨打电话的服务：用于致电客户经理，在咨询专属客户经理场景中使用。拒绝授权后，致电专属客户经理服务无法使用。
（f）基于电话权限的服务：用于招贷App登录、交易场景的风控验证。拒绝授权后，可能无法完成上述场景的风控验证。
（g）剪切板，用于登录异常诊断、推荐码识别功能，我行系统后台不保存您的剪切板内容。
上述服务可能需要您在您的设备中向我行开启您的相机(摄像头)、相册（图片库）、地理位置(位置信息)、麦克风、电话的访问权限，以实现这些服务所涉及的信息的收集和使用。请您注意，您开启这些权限即代表您授权我行可以收集和使用这些信息来实现上述服务，如您取消了这些授权，则我行将不再继续收集和使用您的这些信息，也无法为您提供上述与这些授权所对应的服务。
（23）为了维护服务的正常运行及防范风险，提高您使用我行服务的安全性，保障您的账户安全，我行会收集以下基础信息，包括您的设备型号、设备名称、操作系统、招贷App软件版本号、IP地址、设备MAC地址、正在运行程序、唯一设备识别码（IMEI、Android ID、IDFA、IDFV、SIM卡信息、运营商信息、BSSID、IMSI、SSID）、接入网络的方式、类型和状态、网络质量数据、操作日志、以及其他与招贷App服务相关的日志信息。如您拒绝提供上述信息，可能无法完成招贷App交易风控验证，但不影响您正常使用招商银行App的其他功能或服务。
（24）为了保障您的账户安全，我行使用了行内Linkface活体检测技术进行业务办理过程中客户身份的认证。我行将获取您的人脸信息，用于业务办理过程中留存、辅助识别和核实客户身份，识别完成后会清除人脸信息。
（25）为了您能更便捷地咨询客户经理，我行集成了行内招乎服务。我行会收集以下基础信息，包括您的MAC地址、唯一设备识别码（SSID、IMEI、正在运行程序、BSSID、IMSI）、IP信息、WIFI信息，以便维护服务地正常运行。我行将上述信息通过专业技术手段采取加密存储与传输，以保障您的账户安全。如您拒绝提供上述信息，可能无法进行在线咨询。
3.当您在使用招贷App服务时，在某些特定使用场景下，我行可能会使用具有相应业务资质及能力的第三方服务商提供的软件服务工具包（简称“SDK”）来为您提供服务，此时第三方服务商需要收集您的必要信息。具体包括以下几种：
SDK名称使用目的及场景涉及收集的个人信息字段第三方主体名称
小米推送SDK App推送服务手机终端唯一标志信息（IMEI号）、手机型号、系统类型、系统版本、网络类型、SIM卡运营商信息、设备App列表信息、MAC地址、国际移动用户识别码（IMSI）、Android ID 、SSID、正在运行程序、电话状态、写入外部存储、网络状态、WIFI状态、访问网络、获取任务信息小米科技有限责任公司
魅族推送SDK App推送服务手机终端唯一标志信息（IMEI号）、手机型号、系统类型、系统版本、网络类型、设备App列表信息、MAC地址魅族通讯设备有限公司
华为推送SDK App推送服务手机终端唯一标志信息（IMEI号）华为终端有限公司及其关联公司
华为HMS SDK App推送服务正在运行程序华为终端有限公司及其关联公司
VIVO推送SDK App推送服务外置存储权限维沃移动通信有限公司
OPPO推送SDK App推送服务正在运行程序广东欢太科技有限公司
声网音视频SDK、声网互动游戏SDK 音视频服务设备制造商、设备型号、系统版本、网络类型、IP信息、正在运行程序上海兆言网络科技有限公司
百度地图室内定位SDK、百度地图基础定位SDK 定位功能手机终端唯一标志信息（IMEI号）、经纬度信息百度网讯科技有限公司
高德定位SDK 定位功能手机终端唯一标志信息（IMEI号）、经纬度信息、MAC地址、正在运行程序高德软件有限公司
梆梆键盘SDK 安全输入服务登录密码北京梆梆安全科技有限公司
微信SDK 微信分享服务无腾讯计算机系统有限公司及其关联公司
阿里扫码SDK 扫码服务相机、相册权限阿里云计算有限公司
支付宝SDK 扫码服务无支付宝网络技术有限公司
搜狐SDK 网络诊断无北京搜狐互联网信息服务有限公司
邦盛科技SDK 一网通登录 Android ID、IMEI、传感器、SSID、MAC、BSSID、位置信息
浙江邦盛科技有限公司
相册图片选择SDK 相册图片选择服务相机、相册权限 Github

请您理解，因第三方服务商所提供服务或其收集、使用您的信息产生的纠纷，第三方服务商收集您的信息发生信息泄露的，或其违反相关法律法规或本隐私政策约定，或您在使用其服务过程中遭受的损失，由相关第三方服务商承担相应的法律责任，我行不承担法律责任。对于需由第三方服务商解决的问题，我行将尽商业上合理的努力推动第三方服务商解决。
如您不同意上述第三方服务商收集前述信息，可能无法获得相应服务，但不影响您正常使用招贷App的其他功能或服务。
4. 当您使用招贷App服务时，为了向您提供更为安全、便捷的贷款服务，我行可能会从第三方获取到您名下的不动产信息或您和您所关联企业的信用、工商、税务、交易信息，用于确认您的身份、财产信息。您授权并同意我行向第三方获取您及您关联企业的上述信息，我行会将依据与第三方的约定、对与您相关的用户信息来源的合法性进行确认后，在符合相关法律法规规定的前提下，使用您的上述用户信息。
5. 为提升服务体验、改进服务质量，我行会收集您反馈意见、建议时提供的信息，收集您使用招贷App功能或服务的设备型号和操作信息，我行会对这些信息进行综合统计、加工分析，并会根据上述信息向您提供更优质的服务或产品。
6. 其他
我行在向您提供其他业务功能时，会另行向您说明信息收集的范围与目的，并征得您的同意后才收集提供相应服务所必要的您的信息。我行会按照本隐私政策以及相应的用户协议约定收集、使用、存储、对外提供及保护您的信息；如您选择不提供前述信息，您可能无法使用某项或某部分服务，但不影响您使用我行提供的其他服务。
(二)我行如何使用您的用户信息
为了遵守国家法律法规及监管要求，以及向您提供服务及提升服务质量，我行会在以下情形中使用您的信息：
1. 我行会根据本隐私政策的约定并为实现我行的服务对所收集的您的用户信息进行使用。
2. 如您在招贷App上使用第三方服务商提供的相关服务，由其直接对所收集的您的用户信息进行使用。第三方服务商使用您的信息发生信息泄露的，或其违反相关法律法规或本隐私政策约定，或您在使用其服务过程中遭受的损失，由相关第三方服务商承担相应的法律责任，我行不承担法律责任。对于需由第三方服务商解决的问题，我行将尽商业上合理的努力推动第三方服务商解决。
3. 为了使您知晓使用招贷App服务的状态，我行会向您发送服务提醒。您可以通过手机系统设置中的通知设置，关闭服务提醒，也可以通过通知设置重新开启服务提醒。
4. 为了保障服务的稳定性与安全性，我行会将您的信息用于身份验证、安全防范、诈骗监测、预防或禁止非法活动、降低风险、存档和备份用途。
5. 根据法律法规或监管要求向相关部门进行报告。
6. 邀请您参与我行服务有关的客户调研。
7. 我行会对您的信息进行综合统计、分析加工，以便为您提供更加准确、流畅及便捷的服务，或帮助我行评估、改善或设计产品、服务及运营活动等。我行可能会通过招贷App站内推送、短信、电子邮件或电话等方式向您推送产品及/或服务。如您不同意接受上述推送信息，可通过招商银行客户服务电话95555或相应信息推送渠道指引的退订方式进行取消。
8. 收集您的个人信息后，我行通过技术手段对您的信息数据进行匿名化处理后，该匿名化的信息将无法重新识别到您。我行有权在不经您同意的情况下直接使用，有权对匿名化后的用户数据进行分析并予以商业化的利用。
9. 我行会对我行的服务或功能使用情况进行统计，并可能会与公众或第三方共享这些统计信息，以展示我行的服务或功能的整体使用趋势。但这些统计信息不包含您的任何身份识别信息。
10. 当我行展示您的信息时，我行会采用包括内容替换、匿名化处理方式对您的信息进行脱敏，以保护您的信息安全。
11. 因监管要求、业务规则、风控要求需加强身份验证时，我行会应用您在可视柜台和网点柜面办理涉及核实身份业务时留存的现场影像及身份证件人像照进行人脸识别。如您不同意我行应用前述信息，则可能无法完成需利用人脸识别加验的相关业务，但不影响您使用我行提供的其他服务。
12. 本隐私政策涉及人脸识别服务的场景中，为了提升验证的便捷性和准确性，我行人脸识别验证服务采用远程核身方式进行人脸比对。
13. 对于您在招贷App上的信贷及相关服务的可获得性，以及相关的授信要素（授信金额、授信期限、利率、计息方式、还款方式、担保方式等），均由系统依据收集到的您的个人信息，通过自动化决策的方式产生。决策目标主要为您的履约意愿及承债能力，主要依据以下信息：是否本人真实意愿、贷款用途是否合理、历史履约情况、当前负债情况、金融机构多头借贷情况、当前资产情况、当前收入情况、当前行业/职业稳定性（或经营稳定性）等进行综合判断。若您不接受招贷App上信贷服务的自动化决策结果，我行也提供线下贷款的申请和人工审批服务。若您对自动化决策结果有任何疑问或投诉、建议，您可以联系您所在当地招商银行营业网点（机构）或我行客服电话（95555-7）进行反映，我行将尽快核查所涉及的问题，并在验证您用户身份后的十五天内予以回复。
(三)收集、使用您的用户信息征得授权同意的例外
根据相关法律法规、监管要求等规定,以下情形我行会处理您的相关个人信息及企业信息而无需另行征求您的授权同意:
1. 与国家安全、国防安全直接相关的；
2. 与公共安全、公共卫生、重大公共利益直接相关的；
3. 与犯罪侦查、起诉、审判和判决执行等直接相关的；
4. 出于维护您或其他个人的生命、财产安全所必需的；
5. 所处理的用户信息是您及/或您的关联企业自行公开或属于其他已经合法公开的信息的；
6. 为履行我行法定职责或法定义务所必需的；
7. 为订立、履行您作为一方当事人的合同所必需的，或按照依法制定的劳动规章制度和依法签订的集体合同实施人力资源管理所必需的；
8. 用于维护所提供的产品或服务的安全稳定运行所必需的，例如发现、处置产品或服务的故障；
9. 法律法规及监管要求规定的其他情形。
二、我行如何使用Cookie
为确保网站正常运转，我行会在您的计算机或移动设备上存储名为Cookie的小数据文件。Cookie 通常包含标识符、站点名称以及一些号码和字符。借助于Cookie,网站能够存储您的偏好或历史行为等数据。
我行不会将Cookie用于本隐私政策所述目的之外的任何用途。您可根据自己的偏好管理或删除Cookie。您可以清除计算机或移动设备上保存的所有Cookie,大部分网络浏览器都设有阻止Cookie的功能。但如果您这么做，则需要在每一次访问我行的网站时亲自更改用户设置。
三、我行如何共享、转让和公开披露您的用户信息
(一)共享
我行不会向其他任何公司、组织和个人共享您的用户信息，但以下情况除外：
1. 事先获得您的单独同意，并告知您共享个人信息的目的、数据接收方的名称或者姓名、联系方式、处理方式和个人信息的种类。涉及敏感个人信息的，除上述之外，我行还会向您告知共享敏感个人信息的必要性以及对您个人权益的影响。
2. 请您理解，我行可能会根据法律法规规定，或按政府主管部门的强制性要求，对外共享您的用户信息。
3. 当您在发生贷款业务时，我行可能会在获得您同意的前提下向依法设立的征信机构及其他相关合法机构查询、使用或提供您的信用、资产信息。我行依法对您的相关信息承担保密责任，并要求合作机构对您的相关信息承担保密责任。
(二)转让
我行不会向其他任何公司、组织和个人转让您的用户信息，但以下情况除外：
1. 事先获得您的单独同意，告知您转让个人信息的目的、数据接收方的名称或者姓名、联系方式、处理方式和个人信息的种类。涉及敏感个人信息的，除上述之外，我行还会向您告知转让敏感个人信息的必要性以及对您个人权益的影响。
2. 根据法律法规或强制性的行政或司法要求。
3. 在涉及资产转让、收购、兼并、重组或破产清算时，如涉及到用户信息转让，我行会向您告知有关情况，并要求新的持有您用户信息的公司、组织继续受本隐私政策的约束或要求该等公司、组织重新取得您的明确同意。
(三)公开披露
我行不会公开披露您的用户信息，如确需披露,我行会告知您披露用户信息的目的、类型，并事先征得您的明示同意；涉及敏感个人信息的还会告知敏感个人信息的内容以及公开披露敏感个人信息的必要性以及对您个人权益的影响。我行仅会在以下情况下，公开披露您的用户信息：
1. 获得您单独同意后；
2. 基于法律法规规定的披露：在法律法规、法律程序、诉讼或政府主管部门强制性要求的情况下，我行可能会公开披露您的用户信息。
(五)共享、转让、公开披露用户信息时事先征得授权同意的例外
根据相关法律法规、监管要求等规定,以下情形我行会处理您的相关个人信息及企业信息而无需另行征求您的授权同意:
1. 与国家安全、国防安全直接相关的；
2. 与公共安全、公共卫生、重大公共利益直接相关的；
3. 与犯罪侦查、起诉、审判和判决执行等直接相关的；
4. 为应对突发公共卫生事件，或者紧急情况下出于维护您或其他个人的生命健康、财产安全所必需的；
5. 所处理的用户信息是您及/或您的关联企业自行公开或属于其他已经合法公开的信息的；
6. 为履行我行法定职责或法定义务所必需的；
7. 法律法规及监管要求规定的其他情形。
四、我行如何存储和保护您的用户信息
(一)存储
1.存储的地域
原则上，我行在中华人民共和国境内收集和产生的用户信息，将存储在中华人民共和国境内。但为处理跨境业务并在获得您的授权同意后，您的用户信息可能会被转移到境外。此种情况下,我行会采取有效措施保护您的信息安全，例如，在跨境数据转移之前实施数据去标识化等安全措施，或通过协议、核查等措施要求境外机构为您的信息保密。
2.存储的期限
我行仅在法律法规要求的期限内,以及为实现本隐私政策声明的目的所必须时限内保留您的用户信息。例如:
手机号码:当您需要使用招贷App服务时，我行需要一直保存您的手机号码，以保证您正常使用该服务。当您注销一网通用户后，我行将删除相应的信息。
用户头像:当您设置头像后，我行会一直保存您的头像，用于登录页面展示、咨询对话框展示等使用。当您注销一网通用户后，我行将删除您设置的头像信息。
(二)保护
1. 我行已使用符合业界标准的安全防护措施保护您提供的用户信息，防止数据遭到未经授权的访问、公开披露、使用、修改、损坏或丢失。我行会采取一切合理可行的措施，保护您的用户信息，包括但不限于制定了严格的内部信息管理流程、对数据进行加密、定岗定责、控制访问权限、采取安全措施等，以防止其丟失、被非法使用、受到未授权访问或泄漏、被篡改或毁坏。例如:我行会使用加密技术确保数据的保密性；我行会使用受信赖的保护机制防止数据遭到恶意攻击；我行会部署访问控制机制，确保只有授权人员才可访问用户信息。
2. 如我行提供的全部或部分招贷App业务停止运营，我行相关产品或服务将通过公告等形式向您进行告知，同时停止相关产品或服务对您用户信息的收集等操作，保护您的用户信息安全。如因技术故障、网络攻击、自然灾害及事故、人为因素等各种原因造成全部或部分招贷App业务中断，我行将采取应急处置和恢复措施予以应对，尽快恢复服务。
3. 我行已经取得以下认证:目前，我行已通过国家网络安全等级保护的测评和备案，在信息安全方面数据中心已达到IS027001认证标准的要求，并获得相应的认证。
4. 我行会采取一切合理可行的措施，确保未收集无关的用户信息。我行只会在达成本隐私政策所述目的所需的期限内保留您的用户信息，除非需要延长保留期或受到法律的允许。
5. 请您理解，由于各种因素，有可能出现我行无法合理预见、防范、避免、控制的意外情况。互联网并非绝对安全的环境，而且电子邮件、即时通讯等并未加密，我行强烈建议您不要通过此类方式发送个人或企业信息。请使用复杂密码，协助我行保证您的账号安全。
6. 如发生用户信息安全事件，我行将按照法律法规的要求，及时将事件相关情况以邮件、信函、电话、推送通知等方式告知您，或采取合理、有效的方式发布公告。必要时，我行还将依据监管规定，上报用户信息安全事件处置情况。同时，我行会及时处置系统漏洞、网络攻击、病毒侵袭及网络侵入等安全风险。在发生危害网络安全的事件时，我行会按照网络安全事件应急预案，及时采取相应的补救措施，并按照规定向有关主管部门报告。
五、您如何管理您的用户信息
按照中国相关的法律法规和监管规定，我行保障您对自己的用户信息行使以下权利:
(一)访问、更正及更新您的用户信息
除法律法规规定外，您有权随时访问、更正及更正您的用户信息，具体包括：
1．您的一网通用户名。
您可通过以下两个路径设置您的用户名：
（1）个人网上银行大众版（以下简称“大众版”）：登录大众版，选择“一网通用户-用户中心-登录名”，根据提示填写并输入登录密码，设置用户名即可。
（2）招商银行手机银行（以下简称“手机银行”）：您登录手机银行后，点击“我的-头像图标设置-基本信息-一网通登录名”，若显示未设置，点击设置即可。
请您注意，用户名只能设置一次，设置后无法修改。
2．您的一网通用户头像。
您可通过手机银行查看、修改您的用户头像，操作路径：登录手机银行，点击“我的-头像图标设置-基本信息页-修改头像”。
3．您的一网通用户密码。
您可通过手机银行修改您的一网通用户密码，操作路径：在手机银行“密码登录”登录界面点击“快速找回密码”，根据提示输入您的姓名和身份证号，通过手机验证码验证后重置即可。
4．您的一网通登录手机号。
您可通过招商银行App修改您的登录手机号，操作路径：登录招商银行App，点击“我的-头像图标设置-（基本信息页）登录手机号”，根据提示填写新登录手机号码，并通过手机验证码验证即可。请您注意，修改之后，新的手机号码要与绑定账户在银行预留的手机号码一样。
5．您一网通账户下绑定的银行卡。
您可通过以下两个路径访管理您的银行卡信息。
（1）招商银行App：您可以通过手机银行查看、添加、删除银行卡，操作路径：登录手机银行，点击“我的-银行卡管理”。
（2）招贷App：您可以通过招贷App添加新的银行卡，操作路径：登录招贷App，点击“我的-银行卡管理”。
(二)删除您的个人信息
在以下情形中，您有权向我行提出删除相应用户信息的请求:
1．如果我行处理用户信息的行为违反法律法规；
2．如果我行收集、使用您的用户信息，不符合本政策所述授权例外情形，却未征得您的同意；
3．如果我行处理用户信息的行为违反了与您的约定；
4．如果您不再使用我行的产品或服务，或您注销了用户；
5．如果我行不再为您提供产品或服务。
如我行决定响应您的删除请求，我行将在备份系统中删除相应的信息，除非法律法规或监管要求另有规定。
(三)改变您授权同意的范围或撤回您的授权
您可以通过手机系统权限设置、招贷App的“我的-安全设置-系统权限管理”页面等方式查看您的设备功能在招贷App的授权列表（因设备不同，该路径或页面在不同客户端所能展示的条目可能有所差别），如您希望对设备权限作出变动，可在该页面改变部分您授权我行收集个人信息的范围或撤回您的授权。
您可以通过点击“我的-隐私与权限-《隐私政策》”底部撤回同意按钮的方式终止隐私政策。撤回同意后，我行将不再继续收集您的个人信息，您将不能继续使用招贷App，您可以再次进入并重新同意隐私条款继续使用招贷App。
您可以通过点击“我的-隐私与权限-《服务协议》”底部撤回同意按钮的方式终止服务协议。撤回同意后，我行将不再继续收集您的个人信息，您将不能继续使用招贷App，您可以重新同意服务协议继续使用招贷App。
请您注意，每个业务功能需要一些基本的用户信息才能得以完成，当您撤回同意后，我行将无法继续为您提供撤回同意所对应的服务，不再处理相应的用户信息。但您撤回同意的决定，不会影响此前我行基于您的授权而开展的用户信息处理。
(四) 注销账户
如您为招贷App的注册用户，您可以选择通过注销招贷App账号或者注销一网通账号完成注销流程，具体说明如下：
1. 注销招贷App账号
您可通过“我的”-“安全设置”-“了解更多”-“点击此处可注销招贷App账号”注销您的招贷App账号；
为了维护您和其他用户的合法利益，您申请注销的招贷App账号，应当不存在未结清的业务或其他因为注销该招贷App账号会产生纠纷的情况、也不存在任何未完结的交易等。如果您在未满足上述条件的情况下注销账户，则您注销的行为不影响未结清业务的法律关系，您仍应承担未结清业务中应履行的义务和相应的违约责任（如有）。
请您注意，您注销招贷App账号的行为是不可逆行为，一旦您注销招贷App账号，我行将停止为您提供服务，不再通过招贷App服务收集您的用户信息，但您在使用招贷App服务期间提供或产生的信息我行按照法律、法规及监管要求的时间进行保存。
招贷App注册用户仅在手机设备中删除招贷App客户端时，我行不会注销您的招贷App用户，有关您招贷App用户的一切信息不会删除。您仍需注销您的招贷App账号方能达到以上目的。
2. 注销一网通账号
您可通过“我的”-“安全设置”-“了解更多”-“点击此处可注销招贷App账号”-“注销一网通”注销您的一网通账号；
请您注意，您注销一网通账号的行为是不可逆行为，一旦您注销您的一网通账号，将同步注销招商银行App、掌上生活App、招贷App、网上银行等电子银行账号，我行将不再通过招贷App收集、使用或对外提供与该一网通账号相关的个人信息，但您在使用一网通账号服务期间提供或产生的信息我行按照法律、法规及监管要求的时间进行保存。
如您非我行一网通用户，您可以自主选择卸载招贷App，以阻止我行获取您的个人信息。如您是我行一网通用户，仅在手机设备中卸载招贷App，我行不会注销您的一网通账号，有关您一网通账号的一切信息不会删除。您仍需注销您的一网通账号方能达到以上目的。
(五)获取您的个人信息副本
您有权获取您的个人信息副本。您可通过“我的”-“隐私与权限”-“个人信息”查看您的个人信息，以了解您在招贷App的个人信息情况。
(六)响应您的请求
如果您无法通过上述方式访问、更正或删除您的用户信息，或您需要访问、更正或删除您在使用我行服务时所产生的其他用户信息，或您认为招贷App存在任何违反法律法规或与您关于用户信息的收集或使用的约定，您均可通过本隐私政策中的联系方式与我行取得联系。为了保障安全，我行可能需要您提供书面请求，或以其他方式证明您的身份，我行将在收到您反馈并验证您的身份后的十五天内回复您的请求。
对于您合理的请求，我行原则上不收取费用，但对多次重复、超出合理限度的请求，我行将视情况收取一定成本费用。对于那些无端重复、需要过多技术手段（例如，需要开发新系统或从根本上改变现行惯例）、给我行或他人合法权益带来风险或者非常不切实际（例如，涉及备份磁带上存放的信息）的请求，我行可能会予以拒绝。
尽管有上述约定，但根据相关法律法规、监管要求等规定,以下情形中遇到国家有权机关或者监管机关要求的，或者存在以下约定其他情形的，我行将可能无法响应您的请求:
1. 与国家安全、国防安全相关的；
2. 与公共安全、公共卫生、重大公共利益相关的；
3. 与犯罪侦查、起诉、审判和判决执行等相关的；
4. 有充分证据表明您存在主观恶意或滥用权利的；
5. 响应您的请求将导致您或其他个人、组织的合法权益受到严重损害的；
6. 涉及招商银行或第三方商业秘密的。
六、我行如何保护未成年人的信息
招贷App只为已满十八周岁的用户提供服务。
如在办理业务过程中需处理未成年人的信息，请您或您的监护人仔细阅读本隐私政策,监护人需向我行明确是否同意向我行提供以及我行处理未成年人的信息。如监护人同意，我行只会在法律法规及监管要求允许或者保护未成年人所必要的情况下处理该信息。如监护人不同意按照本隐私政策使用我行的服务或向我行提供未成年人信息，请立即终止使用我行的服务并及时通知我行，以便我行采取相应的措施。
如办理业务过程中涉及处理不满14周岁的未成年人的个人信息（下称“儿童个人信息”），请您或您的监护人仔细阅读本隐私政策,监护人需向我行单独明确是否同意向我行提供以及我行处理儿童个人信息。如监护人同意，我行除遵守本隐私政策关于用户个人信息的约定外，还会秉持正当必要、知情同意、目的明确、安全保障、依法利用的原则，严格遵循《儿童个人信息网络保护规定》等法律法规的要求进行存储、使用、披露，且不会超过实现收集、使用目的所必须的期限。到期后我行会对儿童个人信息进行删除或匿名化处理。如监护人不同意按照本政策向我行提供儿童个人信息，请立即终止使用我行的相应服务并及时通知我行，以便我行采取相应的措施。
如您为未成年人的父母或监护人，当您对您所监护的未成年人的个人信息处理存在疑问时，请通过本政策中的联系方式联系我行。
七、本隐私政策如何更新
根据国家法律法规变化及服务运营需要,我行将对本隐私政策及相关规则不时地进行修改，修改后的内容会通过招贷App客户端公布，公布后即生效，并取代此前相关内容。若您已注册招贷App账号，修改后的内容在您再次登录招贷App客户端时，会提醒您确认同意；若您尚未注册招贷App账户，注册账户时需确认同意最新隐私政策内容。您知悉并确认，如您不同意更新后的内容，有权立即停止使用相应服务，并注销相关的用户，我行将停止收集您的相关用户信息；如您继续使用服务，即视为同意接受更新内容。您可在招贷App客户端通过“我的-隐私与权限-隐私政策”中查看本隐私政策。
八、如何联系我行
如您对本政策存在任何疑问，或任何相关的投诉、意见，请联系客服95555（如您所在地无招商银行营业网点，投诉电话请拨打0755-95555转7）以及我行各营业网点进行咨询或反映。受理您的问题后，我行会及时、妥善处理。
我行设立了个人信息保护小组，您可以通过发送邮件至95555@cmbchina.com的方式与其联系。
一般情况下，我行将在15个工作日内给予答复。如果您对我行的答复不满意，特别是如果您认为我行的个人信息处理行为损害了您的合法权益，您还可以向网信、电信、公安及市场监管等监管部门进行投诉或举报，您还可以通过向被告住所地有管辖权的法院提起诉讼来寻求解决。