广发银行官方发现精彩APP隐私政策
本隐私政策适用于广发银行官方发现精彩App(以下简称“发现精彩App”)使用者(以下简称“您”)。发现精彩App是由广发银行股份有限公司信用卡中心(以下简称为“我行”或“我们”)提供的信用卡服务平台,主要包括查账、还款、分期、理财、生活增值服务功能。我们非常重视用户的隐私,深知个人信息对您的重要性,我们将按照法律法规的规定,保护您的个人信息及隐私安全,并恪守以下原则:合法、正当、必要和诚信原则、权责一致原则、目的明确原则、告知同意原则、最少必要原则、公开透明原则、确保安全原则、主体参与原则。同时,我们承诺将按国家法律法规、监管规定以及行业成熟的安全标准,采取相应的安全保护措施来保护您的个人信息。您在使用发现精彩App时,我们将按照《广发银行官方发现精彩APP隐私政策》(以下简称“本隐私政策”)收集、存储、使用、提供、公开和删除您的个人信息。
为了保证对您的个人隐私信息合法、合理、适度的采集使用,并在安全、可控的情况下进行传输、存储,我们制定了本隐私政策。请您在使用我们的产品或服务前仔细阅读本隐私政策(尤其是加粗内容),并确定了解我们对您个人信息的处理规则。我们希望通过本隐私政策向您说明我们如何收集、存储、使用、提供、公开和删除这些信息。如果您有任何疑问、意见或建议,可通过我行的客服热线95508与我们联系。如您选择同意本隐私政策,或继续使用发现精彩App,即意味着您同意本隐私政策的条款,并同意我们按照本隐私政策收集、使用、储存和对外提供您的相关信息;如您不同意本隐私政策中的任何条款,您应立即停止访问和使用发现精彩App。
本版本发布/更新日期:2022年12月6日
本版本生效日期:2022年12月7日
本隐私政策将帮助您了解以下内容:
一、 我们如何收集和使用您的个人信息
二、 我们如何使用Cookie和同类技术
三、 我们如何存储和保护您的个人信息
四、 我们如何对外提供您的个人信息
五、 您的权利
六、 对第三方责任的声明
七、 调用第三方SDK的使用说明
八、 未成年人隐私权特别约定
九、 本隐私政策的适用及更新
十、 如何联系我们
我们会通过本隐私政策向您说明,我们如何为您提供访问、更新、管理和保护您的个人信息的服务。本隐私政策与您使用我们的服务关系紧密,我们建议您仔细阅读并理解本隐私政策全部内容,做出您认为适当的选择。对本隐私政策中与您的权益存在重大关系的条款,我们采用粗体字进行标注以提示您注意。
为了遵守国家法律法规及监管规定(例如:进行实名制管理、履行反洗钱职责、采取风险防范措施),我们需要收集、存储、使用及对外提供您的信息。同时,为了向您提供服务及提升服务质量(例如:支持我们开发新产品或完善已有产品功能,为您提供和推荐更为优质或适合的服务),我们需要收集、存储、使用及对外提供您的信息,但会在具体场景征得您的同意后进行,如您不同意该类请求,不会影响您正常使用发现精彩App的基础功能。您同意我们按照本隐私政策约定处理您的信息,以便您享受优质、便捷、个性化的服务,同时更好地保护您的账户及资金安全。
一、我们如何收集和使用您的个人信息
在您使用发现精彩App的过程中,以下情形中我们需要收集您的一些信息,用以向您提供服务、提升我们的服务质量、保障您的账户和资金安全、符合国家法律法规及监管规定:
(一)APP功能服务
1. 注册成为发现精彩App用户
在您注册发现精彩App账户时,您需提供您本人的手机号码、密码,我们将通过发送短信验证码的方式来验证您的身份是否有效。根据相关法律法规的规定,我们的部分服务(例如:绑卡、支付、查询额度、查询账单、购买投资理财等涉及金融场景的支付、查询、交易的操作)需通过身份基本信息的多重交叉验证后方可使用,如您需使用此类服务,需要提供您的姓名、身份证件信息、生物识别信息、手机号码、卡号、短信验证码以完成身份基本信息的多重交叉验证。如未完成实名认证,您可能无法成为发现精彩App完整注册用户或无法正常使用我们的服务。同时,为了验证您提供信息的准确性和完整性,我们会与合法留存您的信息的国家机关、金融机构、企事业单位、公安部授权机构进行核对;如在验证核对过程中我们需要向前述验证机构收集您的信息,我们会依照法律法规的规定要求相关验证机构说明其个人信息来源,并对其个人信息来源的合法性进行确认。
2. 登录发现精彩App
1) 在您登录发现精彩App时,您可以选择我们提供的账号密码登录、手势登录、指纹登录、人脸登录服务。在您开启指纹登录/人脸登录功能后,您登录发现精彩App时需要使用您的指纹或脸部图像信息进行验证。您的指纹或脸部图像信息仅保存在您授权的设备上,我们不会存储您的指纹及脸部图像信息。您可以通过发现精彩App “设置-密码管理-登录密码”关闭指纹/人脸登录功能,关闭该功能不影响您正常使用发现精彩App的其他功能或服务。
2) 如您的设备与发现精彩版本支持声纹功能,您可以选择使用声纹登录,在经过您的明确授权同意和身份认证后,我行将收集您的声纹信息,加密储存到系统后台数据库中,用于声纹登陆时进行声纹比对校验。如果您拒绝授权我行采集您的声纹信息,我行将无法向您提供声纹登陆服务,您仍可通过其他已设置的登录方式完成登陆操作
3) 在您切换登录设备时,有可能会触发登录的安全风控机制,会在您输入完登录密码后进行人脸识别验证,才能完成登录。
3. 重设登录密码
为了保障您的账户和资金安全,在您忘记密码的情况下重设密码时,我们需要重新验证您的身份。为此您需要向我们提供可识别您身份的证明信息(如:姓名、证件号、手机号、短信验证码、绑定银行卡卡号、人脸识别验证。视账号风险等级,提供是其中的几种或全部),您可根据相关页面的提示输入您的相关信息。
修改密码时,仅需提供当前账号的原密码即可。
4. 开通基金理财账户
如果您需要使用发现精彩App内的基金定投、基金理财功能时,您需先开通基金理财账户,我们将向基金公司提供以下信息为您进行开户:姓名、证件类型、证件号码、手机号码、银行卡号、职业、联系地址、邮政编码。
5. 开通“发哒钱包”
“发哒钱包”是客户通过广发银行信用卡渠道开立的个人Ⅱ类银行账户。如果您需要开通“发哒钱包”,按照中国人民银行规定,您在申请开通时需提供本人在我行或其他银行开立的同名Ⅰ类银行账户或银行同名信用卡账户作为绑定账户来核验身份信息,包括开户申请人姓名、证件号码、证件类型、证件有效期、发证机关、手机号码、银行卡号、地址、涉税居民身份、职业、国籍、性别。同时,为遵守银行账户实名制规定和反洗钱客户身份资料保存制度要求,在您使用我行储蓄卡或者信用卡进行开通操作时,我们需留存您的身份证件影像信息,如果您使用他行储蓄卡或者未留存影像信息的我行信用卡开通时,我们还需要通过人脸识别的方式补录您的人像信息,否则将无法为您完成开通操作。
6. 信用卡申请
如果您需要在发现精彩App申请信用卡,我们需要收集您的:姓名、证件号、常驻城市、教育程度、手机号、住宅地址、住宅类型、居住年限、婚姻状况、电子邮箱、单位名称、单位地址、单位电话、单位性质、所属行业、职业、任职部门、职位、职位级别、工作时间、年薪、紧急联系人姓名、紧急联系人关系、紧急联系人手机、亲属联系人姓名、亲属联系人关系、亲属联系人手机、证件有效期(选填)、微信号(选填)、车牌号(选填)、住宅电话(选填)、紧急联系人固话(选填)、亲属联系人固话(选填),同时我们可能会使用上述信息向中国人民银行金融信用信息基础数据库和其他合法设立的征信机构(如:百行征信有限公司、朴道征信有限公司等)查询您在其中的全部信用信息及信用报告,向有关部门、单位和个人了解和确认您的身份、财产和以上您提供的有关信息用于信用卡申请、信用卡类型评级、额度审批、风险评级。
7. 卡片激活
您使用发现精彩app激活卡片时,会根据您的卡片激活方式不同,搜集个人主动填写或提供的个人隐私信息,包括卡号(若已收到卡)、姓名、证件类型、证件号、cvv2、有效期、人脸信息、短信验证码、个人签名在内的所有信息或部分信息,该部分信息用来实名认证核验身份,保证当前持卡人是您本人
8. 广发银行刷脸付
当您开通广发银行刷脸付功能并完成人脸图片的采集后,通过在银联卡特约商户(银联卡特约商户是指与银联签订了协议,在商户门店安装了银联提供的人脸识别机具的商户)处扫描人脸即识别您的人脸关联的默认支付的银行卡号,并通过人脸识别技术进行用户本人身份信息确认和支付授权后,通过收单机构发起交易,由中国银联股份有限公司,完成交易转接并获取发卡机构交易授权的支付业务,本服务当前仅限中华人民共和国境内(不包含香港、澳门、台湾)使用。(涉及模块:刷脸签约、广发银行刷脸付、银联人脸线下支付)。如您在开通后想要关闭该功能,您可以通过发现精彩App的“设置-安全中心-广发银行刷脸付”来进行关闭操作。
9. 虚拟卡查询
当您没有登录或者登录的账号没有绑定卡片时,如果您点击查询虚拟卡。此时会同步收集您的证件信息、短信验证码,用来实名认证核验身份查询您名下的虚拟卡。
10. 出境行程备注
在您进行出境行程备注时,需要您提供需要备注的银行卡号、手机号码、出境地区/国家、出境及返程时间以完成对银行卡境外刷卡行为(刷卡地、时间段)的备注。如未完全提供以上信息,您可能无法成功进行出境的行程备注。
11. 申请卡片进度查询
在您查询申请卡片进度时,收集您的证件号、手机号、短信验证码,用于查询您名下的广发信用卡的邮寄进度。
12. 办理分期产品
当您在发现精彩使用广发信用卡办理分期产品时,会收集您的姓名、证件类型、证件号、卡号、cvv2、有效期、工作单位、住址、地理位置、学历信息,该部分信息用来作为核定具体额度作为参考。
13. 还款
当您在发现精彩使用广发储蓄卡还款时,会校验您的广发储蓄卡卡密,校验通过后才能完成还款。当您使用他行卡储蓄卡还款时,需要采集持卡人姓名、卡类型、扣款银行卡号开通银联跨行还款功能。
14. 免费转账
当您在发现精彩使用免费转账功能时,需要您输入收款人姓名、收款账号、收款银行、开户地区、开户支行信息和收款人手机号码(选填),以完成相关收款人新增和转账操作。
(二)下单及支付
1. 为了准确执行您的支付指令,您在消费支付时需要输入您自行设置的发现精彩App支付密码,若支付金额为5000元以内(包括5000元),需要验证支付密码,若支付金额为5000元以上100000元以下交易,需要验证支付密码和短信验证码;若您设置了小额轻松付,支持设置的每日累计金额为每日300/500/800/1000元,累计付款金额小于您设置的小额轻松付限额,则进行免密支付;如您不提供上述信息,支付可能无法进行;
2. 当您准备对购物车商品进行结算时,系统会生成商品订单,您需要在订单中至少填写您的收货人姓名、收货地址以及手机号码,同时该订单中会载明订单号、您所购买的商品或服务信息、您应支付的货款金额及支付方式;我们收集这些信息是为了帮助您顺利完成交易、保障您的交易安全、查询订单信息、提供客户服务;
3. 当您向商家付款时,按照法律法规及监管规定,我们需要对商家进行管理(例如:识别、防止其套现或欺诈),同时也为了向您提供账单查询管理功能,我们需要向商家收集您交易的支付金额、支付对象、支付订单号、商品名称信息。如您不同意提供前述信息,则可能无法完成交易;
4. 为规范保险业务行为,保护投保人、被保险人、受益人的合法权益,根据中国银保监会的相关规定,当您进行车险投保交易操作时,我们需要收集您 (出单终端)的IP、MAC地址、投保人信息(包括姓名、证件类型、证件号、证件有效期的起始日期和截止日期)、被保险人信息(包括姓名、证件类型、证件号、证件有效期的起始日期和截止日期),按照监管要求进行实名查验与登记,保障您的投保交易安全和合法权益。
5. 为了让您更安全、更便捷地使用发现精彩App所提供的服务,您可选择我们提供的刷脸支付服务,向我们提供您的脸部图像,以核验您的身份;您也可在绑卡认证服务、线下商户扫脸支付服务中应用人脸识别认证方式。您可以通过发现精彩App “设置-支付设置-发现精彩App支付设置”关闭刷脸支付功能,关闭该功能不影响您正常使用发现精彩App的其他功能或服务。
(三)识别风险,保障账户安全
为了提高您使用我们服务的安全性,防止您的资金、个人信息被不法分子获取,我们需要记录您使用的发现精彩App服务类别、方式及相关操作信息,包括设备型号、设备名称,IP地址、Mac地址、设备版本信息、设备识别码、生成唯一设备标示(ANDROID_ID、IMSI、idfv、SimSerialNumber、IMEI)、网络Wi-Fi信息(SSID、BSSID)或运营商信息、所在位置、发现精彩App版本信息、生物识别信息(面部识别、指纹识别结果)、当前设备的手机号以及其他与发现精彩App服务相关的日志信息。如您不同意提供前述信息,将无法完成账户风控验证,可能会影响您的账号安全。
为了提高您的信息安全和降低被盗风险,在您使用App上除了人脸识别登陆和人脸识别支付以外的所有涉及人脸识别的相关功能时,我们会向第三方机构提供您的部分信息用于核查是否本人人脸信息。具体如下:
1) 通过向中国人民银行提供您的姓名和证件号,从而实现从中国人民银行查询到您正确的人脸照片。
2) 通过向公安部授权机构,包括全国公民身份证号码查询服务中心(NCIIC)、鹏元征信有限公司、中互金数据科技有限公司,提供您的姓名、证件号、人脸照片,从而获取到正确的人脸识别结果。
(四)以下功能中,您可以选择是否授权我们收集和使用您的个人信息
1. 涉及网络权限的场景:在您使用发现精彩App的过程中,需要获取您的网络访问权限,才能保证发现精彩App的正常运行。
2. 涉及生物信息(指纹及Face ID)的功能:在您使用指纹登录、人脸识别登陆、指纹支付、刷脸支付等功能可能会访问您的设备生物信息(面部识别、指纹识别结果)用于信息校验。相关的人脸信息、指纹信息仅在您本地设备进行校验,发现精彩App仅接受验证结果,不会收集和储存您的设备生物信息。
3. 涉及相机/摄像头权限的功能场景:在您日常使用中涉及人脸识别验证、扫码付、扫码取现、上传头像、上传图片以及便捷输入(对银行卡、身份证进行扫描识别)等功能时,需获取您的相机权限。
4. 涉及相册权限的功能:在您参与发现精彩App上的各种活动需保存活动海报或网络图片至本地时、或者在使用精彩贷-上传消费凭证、使用智能客服时进行图片读取、图片发送、头像上传等操作时,需要获取您的相册权限。
5. 涉及定位权限的功能场景:1)在您浏览首页楼层推荐信息、饭票商圈、商户详情、万事达活动或使用全局搜索-涉及优惠券、商户、商圈等搜索时,我们会基于您所在位置的个性化服务推荐,为您获取您附近的活动信息、优惠商户信息、电影、出行服务;2)您在进行网点查询、权益预约、权益服务网点查询、车险查询城市、使用约饭功能、卡片申请、激活等操作时;3)在进行刷脸付操作时;
在以上提到的场景1)、2)我们会在征得您的同意的情况下使用您的位置信息,在您拒接的情况下也不影响功能的使用;场景3)功能由于监管要求,必须要在每次使用时上送位置信息,因此若您不同意授权位置信息,则无法使用场景3)所述功能。
6. 涉及短信读取权限的功能场景:需要验证短信验证码时,可 帮您自动填充手机验证码信息,需获取您的短信读取权限。
7. 涉及读取剪切板权限的功能场景:在使用验证短信验证码、卡号复制粘贴、身份证复制粘贴、活动口令快捷跳转、文字复制粘贴功能时,为方便您使用剪切板快捷进行文本粘贴操作,需使用您的剪切板读取权限。如您关闭剪切板功能后会导致文本粘贴功能无法在App上正常使用。
8. 涉及通讯录读取权限的功能场景:速贷财智金-添加联系人信息时、转账时填写信息时、话费充值功能填写手机号时、或者在参加好友推荐办卡活动时,为了使您获得更好的使用体验,自动输入您通讯录中联系人的信息;在获得您的同意下,需获取您的通讯录信息读取权限。
9. 涉及存储读写权限的功能场景:发现精彩App动态更新、发现精彩App升级、图片存储以及上传、读取或缓存App使用过程中所涉及的图片、日志、文本或视频、个人设置信息缓存读写、系统及日志文件创建时,以上场景需获取您的存储读写权限,且用户使用app过程中因app缓存图片、读写日志、升级、动态更新等可能会多次访问该权限。
10. 涉及读取手机状态和身份的功能场景:读取设备硬件信息,判断账户与设备的关联关系,通过技术和风控规则判断登录的安全性,需获取您的设备标识、设备状态信息,用于发现精彩交易欺诈风险防控,提升用户登陆、支付、转账时的交易安全。
11. 涉及拨打电话号码的功能场景:方便用户直接拨打客服电话、网点电话、商城商家电话,需获取您的拨打电话权限。
12. 涉及读取日历的功能场景:在一站式申卡结果页、天空e城领券中心-限时秒杀券提醒、商城预约商品提醒、早期打卡活动签到提醒、集印花活动提醒、拼团活动开团提醒等应用场景下设置提醒时,需获取您的读写日历权限。
13. 涉及麦克风权限或更改音频设置的功能场景:在您使用声纹登录、语言搜索功能、设置语音唤醒、语音播报功能时或者使用视频激活、网络电话时,需获取您的麦克风权限或更改音频设置权限。
14. 涉及应用程序读取权限的场景:在您使用发现精彩App的过程中读取应用软件列表(当前运行程序),用于判断发现精彩是否在前台运行,防止其他恶意仿冒程序实施界面劫持攻击,以及发现精彩交易欺诈风险防控,提升用户登陆、支付、转账时的交易安全。
15. 涉及悬浮窗权限的功能场景:在您使用网络电话或在发现精彩App观看直播时,可能会需要获取您的悬浮窗权限。
16. 涉及消息推送(通知)权限的功能场景:接收交易信息、产品活动及优惠信息,如:动账消息、广发分享日活动等;您可以在发现精彩App “消息”-“交易助手”中查看;为了保障您的账户和资金安全,账户交易提醒暂不支持退订,但可通过“我的-设置”关闭接受消息通知,关闭消息推送权限不再接收相关消息推送提醒。
17. 涉及读取手机安装包权限的功能场景:使用分享功能需调起其他App时,用于判断App是否安装。
18. 涉及个性化推荐的功能场景:为了满足您的个性化需求,保障您的账户和资金安全,维护、改进我们的产品或服务质量,我们可能对您服务使用情况的相关信息(如浏览及点击信息、订单信息、兴趣爱好)进行综合统计、分析形成用户标签和画像维度,将会获取您的兴趣爱好和消费习惯,通过此类信息我们可能会向您推荐或展示您可能感兴趣的产品或服务信息,您将享受到更加准确、个性、流畅及便捷的服务。如果您不希望使用我们的个性化推荐服务,您可以在“我的”首页通过“设置”->“账号管理”-> “更多功能”-> “个性化推荐设置”关闭个性化推荐服务。发现精彩App个性化推荐服务的关闭,将在您关闭该功能并重启App后生效。关闭后,您将不再看到专为您定制的个性化内容,我们将更换为其他非定制的内容。您在关闭个性化推荐后,仍可再次打开使用该服务。
我们在向您提供如上相关服务时,会向您说明信息收集的范围与目的,并征得您的同意后方收集提供相应服务所必要的您的信息。我们会按照本隐私政策约定使用、存储、对外提供及保护您的信息;如您选择不提供前述信息,将无法获得上述功能所提供的最佳服务体验,但不会影响您正常用卡权益与服务。如您需要重置以上权限,您可进入手机系统“设置-应用权限管理”(不同手机的应用权限管理路径可能略有不同)中设置相关权限的开启和关闭,如您关闭了这些授权,我们将不再收集和使用您的这些信息。
(五)其他收集和使用您个人信息的情形
我们会收集您与客户服务团队联系时提供的信息及您参与问卷调查、意见反馈时向我们发送的信息,以便于为您提供更好的服务。
(六)根据相关法律法规及国家标准,在以下情形中,我们可能会依法收集并使用您的个人信息无需征得您的同意
1. 为订立、履行个人作为一方当事人的合同所必需,或者按照依法制定的劳动规章制度和依法签订的集体合同实施人力资源管理所必需;
2. 为履行法定职责或者法定义务所必需;
3. 为应对突发公共卫生事件,或者紧急情况下为保护自然人的生命健康和财产安全所必需;
4. 为公共利益实施新闻报道、舆论监督等行为,在合理的范围内处理个人信息;
5. 依照《中华人民共和国个人信息保护法》规定在合理的范围内处理个人自行公开或者其他已经合法公开的个人信息;
6. 法律、行政法规规定的其他情形;
当我们要将信息用于本隐私政策未载明的其他用途时,会按照法律法规及国家标准的要求以确认协议、具体场景下的文案确认动作形式再次征求您的同意。
(七)在您终止使用发现精彩App服务后,我们会停止对您的信息的收集和使用,法律法规或监管部门另有规定的除外。如我们停止运营,我们将及时停止收集您个人信息的活动,将停止运营的通知以逐一送达或公告的形式通知您,并对所持有的您的个人信息进行删除或匿名化处理,对于法律、行政法规规定的保存期限未届满,或者删除个人信息从技术上难以实现的,我们将停止除存储和采取必要的安全保护措施之外的处理。
二、我们如何使用Cookie和同类技术
(一)关于Cookie和同类技术
Cookie是包含字符串的小文件,在您登入和使用网站或其他网络内容时发送、存放在您的计算机、移动设备或其他装置内(通常经过加密)。Cookie同类技术是可用于与Cookie类似用途的其他技术。
目前,我们主要使用Cookie收集您的个人信息。您知悉并同意,随着技术的发展和我们产品和服务的进一步完善,我们也可能会使用Cookie同类技术。
(二)我们如何使用Cookie和同类技术
为了您在使用发现精彩App期间获得更好的用户体验,我行会在您的移动设备本地保存一些个人用户信息的加密缓存文件,包括:登录手机号、登录证件号、客群标识、手势密码轨迹路径的加密值以及位置信息。借助于此类缓存文件能够让您更方便快捷的登录和使用发现精彩App。
位置信息是指您开启设备定位功能并使用我们基于位置信息提供的相关服务时,我们收集的有关您地理位置的信息。您可以通过关闭定位功能随时停止我们对您的地理位置信息的收集。
如果您的浏览器允许,您可以通过您的浏览器的设置以管理、(部分/全部)拒绝Cookie与/或同类技术;或删除已经储存在您的计算机、移动设备或其他装置内的Cookie与/或同类技术,从而实现我们无法全部或部分追踪您的个人信息。您如需详细了解如何更改浏览器设置,请具体查看您使用的浏览器的相关设置页面。您理解并知悉:我们的某些产品/服务只能通过使用Cookie或同类技术才可得到实现,如您拒绝使用或删除的,您可能将无法正常使用我们的相关产品与/或服务或无法通过我们的产品与/或服务获得最佳的服务体验,同时也可能会对您的信息保护和账号安全性造成一定的影响。
三、我们如何存储和保护您的个人信息
我们深知个人信息对您的重要性,我们非常重视个人信息安全,并尽力采取一切合理可行的措施,保护您的个人信息。
(一) 个人信息的存储地点和期限。我们所收集的个人信息将存储于中国境内,并依据法律、法规以及监管要求至少保存至与您结束服务关系后5年,结束服务后个人信息进行逻辑删除,将不可访问。对于法律、行政法规规定的保存期限未届满,或者删除个人信息从技术上难以实现的,我们将停止除存储和采取必要的安全保护措施之外的处理。
(二) 我们所采取的安全保护措施。为保障您的信息安全,我们采用符合业界标准的安全防护措施来尽量降低您的信息被泄露、毁损、误用、非授权访问、非授权披露和更改的风险。发现精彩App的网络服务采取了传输层安全协议加密技术,通过https方式提供浏览服务,确保用户数据在传输过程中的安全;采用业界标准的加密技术对传输内容进行加密;采取加密技术对用户个人信息进行加密保存;采用安全技术对发现精彩App进行完整性校验;采用严格的数据访问权限控制、使用专用网络通道及网络代理,避免数据被违规使用。同时我们设立了信息安全保护专职部门,建立了相关内控制度,对可能接触到您的信息的工作人员和合作商户采取最小必要授权原则;对工作人员及合作商户处理您的信息的行为进行系统监控,同时要求可能接触到您个人信息的所有人员和合作商户履行相应的保密义务,如未能履行这些义务,相关的工作人员及商户可能会被追究法律责任或被终止与发现精彩App的合作关系。我们会不断对工作人员培训相关法律法规及隐私安全准则和安全意识强化宣导,并每年组织全体工作人员参加安全考试。另外,我们每年还会聘请外部独立第三方对我们的信息安全管理体系进行评估。
(三) 互联网并非绝对安全的环境,我们强烈建议您不要通过电子邮件、短信、即时通讯(聊天软件)交流方式发送您的个人信息。请您务必妥善保管好您的发现精彩App登录名、登录密码、交易密码、证件号码及其他身份要素。您在使用发现精彩App服务时,我们会通过您的登录手机号码、登录密码或其他快捷登录密码如:指纹、Face ID、手势密码来识别您的身份。一旦您泄漏了前述信息,您可能会蒙受损失,并可能产生对您不利的法律后果。因此,您有责任妥善保管前述信息,如因您丧失对上述信息的掌控并导致发生任何风险或资金损失的,您将自行承担相应后果与责任。如您发现发现精彩App登录名及密码或其他身份要素可能或已经泄露时,请您立即与我行客服人员取得联系,以便我们及时采取相应措施以避免或降低相关损失。
(四) 互联网环境并非绝对安全,如果因我们的物理、技术或管理防护设施遭到破坏,导致您的个人信息被非授权访问、公开披露、篡改或毁坏,导致您的合法权益受损,我们将承担相应的法律责任。
(五) 在不幸发生个人信息安全事件后,我们将按照法律法规的要求,及时向您告知:安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施。我们将及时将事件相关情况以推送通知、发送邮件/短消息、电话方式告知您,难以逐一告知个人信息主体时,我们会采取合理、有效的方式发布公告。同时,我们还将按照监管部门要求,主动上报个人信息安全事件的处置情况。
(六) 为应对个人信息泄露、损毁和丢失可能出现的风险,我们已制定了多项制度,明确安全事件、安全漏洞的分类分级标准及相应的处理流程。也为安全事件建立了应急响应方案,按照安全事件处置规范要求,针对不同安全事件启动安全预案,进行止损、分析、定位、制定补救措施、联合相关部门进行溯源和打击。
四、我们如何对外提供您的个人信息
(一)共享
我们承诺对您的个人信息进行保密。除法律法规及监管部门另有规定外,我们仅在以下情形中与第三方共享您的个人信息。在将信息提供给第三方前,我们将尽商业上合理的努力评估该第三方收集信息的合法性、正当性、必要性。我们会与第三方签订相关法律文件并要求第三方处理您的个人信息时遵守法律法规,尽力要求第三方对您的信息采取保护措施。
1. 与授权合作伙伴共享
发现精彩App的某些服务将由授权合作伙伴提供。我们会在征得您同意后与合作伙伴共享您的某些个人信息,但仅为实现本隐私政策中声明的目的。
1) 为了让您完成交易、实现交易目的,我们需要向您的交易相对方提供交易账号信息;
2) 发现精彩App的某些产品或服务由第三方提供或由我们与第三方共同提供,这些第三方包括:中国人寿保险(集团)公司、银行卡组织、非银行支付机构、联名卡合作方、消费金融合作方、信托机构合作方、资信 机构、服务供应商、合作机构或组织,这些产品或服务有:支付结算、联名卡服务、代理销售保险、信贷产品推荐、增值服务、金融服务。具体如下:
a) 您通过发现精彩App购买金融产品时,我们需要向合作金融机构提供您的姓名、证件类型、证件号、手机号、职业、银行账号、联系地址、邮政编码,以保证您完成购买流程合规性要求以及保证您的资产准确无误的登记;
b) 在您通过发现精彩App完成基金开户时,我们需要向合作的基金公司提供您的姓名、证件类型、证件号、手机号、职业、银行账号、联系地址、邮政编码信息,才能为您完成开户;
c) 您在通过发现精彩App的国寿联盟功能(由中国人寿集团公司提供),进行AI数据测算服务进行资产配置测算时,可能会需要您主动输入相关的个人信息(包括性别、年龄、城市、家庭收入、投资偏好、职业及生活安全性)才能完成测算;在国寿联盟内浏览和购买保险产品时,需要您跳转到对应保险产品提供公司的保险产品详情页面,国寿联盟功能内的相关保险产品均为国寿集团下辖公司的产品,在前往相关页面时会跟您再次确认后继续,请您在仔细甄别确认后进行相关的浏览和购买操作;
d) 您通过发现精彩App进行水电煤生活缴费时,我们需要把您填写的户号和姓名信息提供给合作的公共事业单位,才能使您完成缴费;
e) 您通过发现精彩App购买产品时,我们需要与第三方共享您的订单信息,向物流服务供应商共享您的收货人姓名、收货地址、邮编以及手机号码信息才能安排送货。因此,我们将遵循合法、正当、必要原则将您的信息提供给为您服务的第三方,以便您可以获取您所需要的第三方产品或服务。如您同意向第三方提供您的信息,第三方可能会根据其所提供的产品或服务需要而联系您。在您使用第三方提供的产品或服务时,我们还将会以页面(宣传)说明、弹窗、客户协议形式告知、提示相关风险及/或征求您的同意;
f) 您通过发现精彩进入饿了么页面(由拉扎斯网络科技(上海)有限公司提供)后,您需输入手机号和验证码用于注册/登陆饿了么账号,我们不记录您在合作方页面输入的信息,并在您进入第三方页面时提示您将进入第三方页面;
g) 您通过发现精彩进入流量充值页面后(由武汉福禄网络科技有限公司提供),您需输入手机号用于流量充值,我们不记录您在合作方页面输入的信息,并在您进入第三方页面时提示您将进入第三方页面;
h) 您通过发现精彩进入话费充值页面(由武汉福禄网络科技有限公司提供)后,您需输入手机号用于话费充值,我们不记录您在合作方页面输入的信息,并在您进入第三方页面时提示您将进入第三方页面;
i) 您通过发现精彩进入医疗健康页面后(医疗健康、蛮牛健康等服务依次由挂号网(杭州)科技有限公司、蛮牛健康管理服务有限公司提供),您需输入手机号、验证码用于注册/登陆合作方平台,当您需要使用医疗服务时您需输入姓名、电话号码信息进行下单,我们不记录您在合作方页面填写的信息,并在您进入第三方页面时提示您将进入第三方页面;
j) 您通过发现精彩进入免税购物页面(由波塔斯科技有限公司提供)后,您需要授权您的发现精彩登陆手机号登陆合作方平台,以方便您进行商品浏览操作,当您需要购买产品时您需输入姓名、电话号码、身份证、收货地址信息进行下单,我们不记录您在合作方页面输入的信息,并在您进入第三方页面时提示您将进入第三方页面;
k) 您通过发现精彩进入旅游出行页面(复星旅文、国际机票、途牛旅游、龙腾捷旅、机票等旅游出行服务依次由上海泛宥信息科技有限公司、广州一起飞国际旅行社有限公司、南京途牛国际旅行社有限公司、深圳市港捷旅国际旅行社有限公司、中国东方航空股份有限公司提供)后,您需输入手机号、验证码、出行人姓名、身份证、邮箱信息用于订购机票酒店等旅游出行产品,我们不记录您在合作方页面输入的信息,并在您进入第三方页面时提示您将进入第三方页面;
l) 您通过发现精彩进入车主服务页面(途虎养车、盛大汽车等汽车服务以此由上海阑途信息技术有限公司和上海盛世大联汽车服务有限公司提供)后,您需输入手机号、验证码、车型信息,以购买对应车型的商品和服务,我们不记录您在合作方页面输入的信息,并在您进入第三方页面时提示您将进入第三方页面;
m) 您通过发现精彩进入影娱充值页面(由武汉福禄网络科技有限公司提供)后,如果您购买的是卡密商品,您需输入提取码进行下单支付,如果您购买的是会员或游戏类直充商品,您需输入手机号,账号,游戏账号,游戏分区信息进行下单支付,不同的产品输入信息有所不同,我们不记录您在合作方页面填写的信息,并在您进入第三方页面时提示您将进入第三方页面;
n) 您通过发现精彩进入去加油业务(佰付美去加油、分乐加油等加油服务,依次由陕西维纳传媒股份有限公司、广州分乐信息科技有限公司提供)后,您需输入手机号码和验证码进行注册登录合作方平台,当您需要加油时,需要输入车牌号进行下单支付,我们不记录您在合作方页面填写的信息,并在您进入第三方页面时提示您将进入第三方页面;
o) 您通过发现精彩进入电影票页面(由上海金保证网络科技有限公司提供)后,您需输入手机号和验证码用于接收电影票预订信息,我们不记录您在合作方页面输入的信息,并在您进入第三方页面时提示您将进入第三方页面;
p) 您通过发现精彩进入龙腾出行页面(由广州龙腾出行网络科技有限公司提供)后,需要您授权您的发现精彩登陆手机号同步登陆龙腾出行平台以方便您进行出行预订操作,我们不记录您在合作方页面输入的信息,并在您进入第三方页面时提示您将进入第三方页面;
q) 您通过发现精彩进入瑞幸咖啡页面(由瑞幸咖啡(北京)有限公司提供)后,您需要授权您的发现精彩登陆手机号登陆合作方平台用于浏览和预订咖啡操作,当您需要下单时您需输入姓名、电话号码、收货地址信息进行下单,我们不记录您在合作方页面输入的信息,并在您进入第三方页面时提示您将进入第三方页面;
r) 您通过发现精彩进入百果园页面(由深圳百果园实业(集团)股份有限公司提供)后,您需要授权您的发现精彩登陆手机号登陆合作方平台用于浏览和预订水果的操作,当您需要下单时您需输入姓名、电话号码、收货地址信息进行下单,我们不记录您在合作方页面输入的信息,并在您进入第三方页面时提示您将进入第三方页面;
s) 您通过发现精彩进入移动商城页面(由中国移动通信集团终端有限公司广东分公司提供)后,您需要授权您的发现精彩登陆手机号登陆合作方平台用于浏览和购买的操作,当您需要下单时您需输入姓名、电话号码、收货地址信息进行下单,我们不记录您在合作方页面输入的信息,并在您进入第三方页面时提示您将进入第三方页面;
t) 您通过发现精彩进入商超优惠页面(由上海银商电子商务有限公司提供)后,您需要授权您的发现精彩登陆手机号登陆合作方平台用于浏览和购买的操作,当您需要下单时您需输入姓名、电话号码、收货地址信息进行下单,我们不记录您在合作方页面输入的信息,并在您进入第三方页面时提示您将进入第三方页面;
u) 您通过发现精彩进入奈雪的茶页面(由奈雪餐饮管理有限公司提供)后,您需输入手机号码和验证码进行注册登录合作方平台,当您需要购买饮品茶点时,需要输入姓名、收货地址、手机号信息进行下单支付,我们不记录您在合作方页面输入的信息,并在您进入第三方页面时提示您将进入第三方页面;
3) 如您选择参与我们和第三方联合开展的抽奖、竞赛或类似推广活动,我们可能与其共享活动过程中产生的、为完成活动所必要的信息,以便第三方能及时向您发放奖品或为您提供服务,我们会依据法律法规或国家标准的要求,在活动规则页面或通过其他途径向您明确告知需要向第三方提供何种个人信息;
4) 委托处理。为了提升信息处理效率,降低信息处理成本,或提高信息处理准确性,我们可能会委托有能力的我们的关联公司或其他专业机构代表我们来处理用户信息,但我们会通过书面协议、现场审计方式要求受托公司遵守严格的保密义务及采取有效的保密措施,禁止其将这些信息用于未经您授权的用途。在委托关系解除时,受托公司不再保存个人信息。我们承诺对此负责。
2. 投诉处理
当您投诉他人或被他人投诉时,为了保护您及他人的合法权益,维护绿色购物环境,我们可能会将您的姓名及有效证件号码、联系方式、投诉相关内容提供给消费者权益保护部门及监管机关,以便及时解决投诉纠纷,但法律法规明确禁止提供的除外。
3. 其他共享情形
事先获得您明确同意的情况下,我们会在法律法规允许且不违背公序良俗的范围内,依据您的授权范围与第三方共享您的信息。
(二)转让
我们不会将您的个人信息转让给任何公司、组织和个人,但以下情况除外:
1. 事先获得您的明确同意;
2. 根据法律法规或强制性的行政或司法要求;
3. 在涉及合并、分立、解散、被宣告破产时,如涉及到个人信息的转让,我们会向您告知接收方的名称或者姓名和联系方式,我们会在要求新的持有您个人信息的公司、组织继续受本隐私政策的约束。如变更个人信息使用目的否则我们将要求该公司、组织重新向您征求授权同意。
(三)披露
原则上我们不会将您的信息进行公开披露,但以下情况除外:
1. 获得您的明确同意:如确需公开披露时,我们会向您告知公开披露的目的、披露信息的类型及可能涉及的敏感信息,并征得您的明确同意;
2. 基于法律的披露:在法律、法规的要求、强制性的行政执法或司法要求所必须提供您个人信息的情况下,我们可能会依据相关要求的个人信息类型和披露方式披露您的个人信息。在符合法律法规的前提下,当我们收到上述披露信息的请求时,我们会要求必须出具与之相应的法律文件,如传票或调查函。我们坚信,对于要求我们提供的信息,应该在《中华人民共和国个人信息保护法》等法律法规允许的范围内尽可能保持透明。我们对所有请求都将进行慎重的审查,以确保其具备合法依据,且仅限于执法部门因特定调查目的且有合法权利获取的数据。
(四)共享、转让、公开披露您的信息时事先征得您的授权同意的例外
在以下情形中,我们可能会依据相关法律法规及国家标准共享、转让、公开披露您的个人信息无需事先征得您的同意:
1. 为订立、履行个人作为一方当事人的合同所必需,或者按照依法制定的劳动规章制度和依法签订的集体合同实施人力资源管理所必需;
2. 为履行法定职责或者法定义务所必需;
3. 为应对突发公共卫生事件,或者紧急情况下为保护自然人的生命健康和财产安全所必需;
4. 为公共利益实施新闻报道、舆论监督等行为,在合理的范围内处理个人信息;
5. 依照《中华人民共和国个人信息保护法》规定在合理的范围内处理个人自行公开或者其他已经合法公开的个人信息;
6. 法律、行政法规规定的其他情形;
五、您的权利
在您使用发现精彩服务期间,为了您可以更加便捷地访问和管理您的个人信息,同时保障您注销账户的权利,我们在产品设计中为您提供了相应的操作设置,您可以参考下面的指引进行操作。
1. 访问及更正您的个人信息
您可登录发现精彩App,在“我的”页面或“卡片管理”或“设置”中:
(1) 查阅您的登录身份信息、账单信息、账户信息以及绑定的银行卡信息。为了您的个人信息安全,您的实名信息和银行账户信息会进行脱敏展示;
(2) 如发现您的信息有误,您可以联系我行客服热线95508或通过发现精彩App的在线客服要求更正;出于安全性和身份识别的考虑或根据法律法规及监管规定,您需通过身份验证方可修改您已绑定的银行卡和手机号码;
(3) 您可在“卡片管理”中删除和管理已绑定的银行卡;
(4) 您可在“我的”首页点击右上角头像,修改您的头像或地址信息;
(5) 您可在“设置-密码管理”中修改您已设置的各项密码信息;
(6) 您可在“设置-资料管理”中修改您的登录手机号、证件有效期、银行预留手机号、电子邮箱、备用手机号、邮寄地址、邮政编码、家庭地址、家庭电话、单位地址、单位电话、单位名称、职业、年收入、紧急联系人姓名、紧急联系人与您的关系、紧急联系人电话号码、紧急联系人手机号、亲属联系人姓名、亲属联系人与您的关系、亲属联系人电话号码、亲属联系人手机号。
(7) 其他我行预留的身份信息修改请求需要您致电我行客服热线95508咨询修改或前往我行线下网点咨询处理。
2. 删除您的个人信息
在以下情形中,您可以联系我们提出删除个人信息的请求:
(1) 处理目的已实现、无法实现或者为实现处理目的不再必要;
(2) 个人信息处理者停止提供产品或者服务,或者保存期限已届满;
(3) 个人撤回同意;
(4) 个人信息处理者违反法律、行政法规或者违反约定处理个人信息;
(5) 法律、行政法规规定的其他情形。
除非法律法规另有规定,若我们决定响应您的删除请求,我们还将同时通知从我们获得您的个人信息的实体,要求其及时删除,但这些实体获得您的独立授权的除外。
当您从我们的服务中删除个人信息后,我们可能不会立即从备份系统/介质中删除相应的信息,我们会遵照法律法规以及监管要求的保存期限进行存储,超出保存期限后进行删除。
3. 改变您授权同意的范围及收回同意权
我们所提供的功能中,有些个人信息为必须提供的,否则不能完成相应的功能,有些个人信息是可以选择提供的,不影响您正常使用我们的服务,您可以随时给予或收回您的授权(相关说明及具体操作方法请参见本隐私政策“我们如何收集和使用您的个人信息”)。
当您收回同意后,我们将不再处理相应的个人信息。但您收回同意的决定,不会影响此前基于您的授权而开展的个人信息处理。
4. 如何注销发现精彩App账户
您有权随时注销发现精彩App账户,账户的注销不影响您正常使用我行信用卡和其他渠道提供的服务。
如果您需要注销发现精彩App账户,可通过以下三种方式进行:
1) 通过发现精彩App内“设置-账号管理-更多功能”完成注销操作;
2) 致电我行信用卡中心24小时客服热线95508为您人工处理
3) 前往我行营业网点进行办理。
温馨提示:注销账号的操作在完成后会立即实时生效,请您谨慎操作。
当您注销发现精彩App账户后,您该账户内的所有信息(包括所设置的手势、指纹、面容等登陆和支付方式以及您在发现精彩内的各类个性化的设置信息将一并被清除或注销)将被清空,我们将不会再收集、使用或对外提供与该账户相关的个人信息,但您在使用发现精彩App的服务期间提供或产生的信息我们仍需按照监管要求的时间进行保存,且在该依法保存的时间内有权机关仍有权依法查询。
5. 约束信息系统自动决策
在发现精彩App的业务功能中,我们可能会依据信息系统、算法、人工智能在内的非人工自动决策机制做出决定。如果这些决定显著影响您的合法权益,您有权联系并要求我们做出解释,我们也将提供适当的解决方法。
6. 响应您的合理请求
如果您无法通过上述方式访问、更正或删除您的个人信息,或您需要访问、更正或删除您在使用我们产品与/或服务时所产生的其他个人信息,或您认为发现精彩App存在任何违反法律法规或与您关于个人信息的收集或使用的约定,或者您有关于发现精彩App的其他合理诉求,您均可通过本隐私政策中的联系方式与我们取得联系。为保障您的合法权益,和您的个人信息、账户和资金的安全,我们可能需要您提供书面请求,或以其他方式证明您的身份,我们将在收到您反馈并验证您的身份后的十五个工作日内答复您的请求。对于您合理的请求,我们原则上不收取费用,但对多次重复、超出合理限度的请求,我们将视情况收取一定成本费用。对于那些无端重复、需要过多技术手段(例如,需要开发新系统或从根本上改变现行惯例)、给他人合法权益带来风险或者非常不切实际(例如,涉及备份磁带上存放的信息)的请求,我们可能会予以拒绝。
尽管有上述约定,但按照相关法律法规及国家标准,在以下情形中,我们可能无法响应您的请求:
(1) 与国家安全、国防安全直接相关的;
(2) 与公共安全、公共卫生、重大公共利益直接相关的;
(3) 与犯罪侦查、起诉、审判和执行判决直接相关的;
(4) 有充分证据表明您存在主观恶意或滥用权利的;
(5) 与我们履行法律法规规定的义务相关的;
(6) 响应您的请求将导致您或其他个人、组织的合法权益受到严重损害的;
(7) 出于维护您或其他个人的生命、财产等重大合法权益但又很难得到本人同意的;
(8) 涉及商业秘密的。
六、对第三方责任的声明
请您注意,您的交易对象可能为通过发现精彩App接入的第三方。包括:发现精彩App的国寿联盟、商超优惠、娱乐充值、医疗健康、国内游、酒店自助、出境游、游戏充值、视频会员、外卖(饿了么)、免税好物、加油、生活缴费、电影、出行、充流量、充值中心、车生活、洗车、中国移动、出行功能所对应的服务方,可能有自己的隐私保护政策;当您查看第三方创建的网页或使用第三方开发的应用程序时,这些第三方可能会放置他们自己的Cookie或像素标签,这些Cookie或像素标签不受我们的控制,且它们的使用不受本隐私政策的约束。我们会尽商业上的合理努力去要求这些主体对您的个人信息采取保护措施,但我们无法保证这些主体一定会按照我们的要求采取保护措施,请您与这些主体直接联系以获得关于他们的隐私政策的详细情况。如您发现这些第三方创建的网页或第三方开发的应用程序存在风险时,建议您终止相关操作以保护您的合法权益。
七、调用我行或第三方SDK的使用说明
当您使用发现精彩APP功能或服务时,在某些特定的场景下,我行会使用我行或者第三方的SDK来为您服务,这些SDK可能会收集您的个人信息,收集的信息仅供我行使用,不与第三方共享。具体如下:
1. 邦盛指纹SDK(cn.com.bsfit)
SDK类型:安全
公司名称:浙江邦盛科技有限公司
业务场景: 用于判断设备唯一性以及风险控制,保障您的账户安全
收集的信息或访问的权限:需访问位置权限、广告标示符权限、wifi状态权限、蓝牙权限、电话权限、网络状态权限、读写外部存储器权限。需收集的信息:位置信息、IDFA、IMEI、IMSI、SIM卡序列号、IP地址、MAC、BSSID、SSID、ICCID、手机号和软件安装列表。
2. 国寿联盟SDK(com.chinalife)
SDK类型:工具
公司名称:中国人寿保险(集团)公司
业务场景: 用于跳转中国人寿集团成员单位应用程序以及相关活动页面,可以在国寿联盟界面下载中国人寿集团成员单位的应用程序,并提供基于位置信息的特色服务,相关服务由中国人寿保险(集团)公司提供。
收集的信息或访问的权限:需访问读写外部存储器权限、读取电话状态权限、定位权限、安装未知应用权限。另,在您使用或参与国寿联盟内的服务、活动时,可能会涉及您主动输入个人信息用于相关服务、活动的体验、申请、受理等事项,该类型服务均按照自主自愿原则,由您自行选择是否输入信息和使用服务,如果您发现个人权益受到侵犯,可选择拒绝填写并退出该服务页面。收集的信息:IMEI、Android id、设备序列号、UUID、位置信息、ip地址、手机型号、手机系统的版本号、手机系统类型。
3. TalkingData SDK(com.tendcloud)
SDK类型:数据统计
公司名称:北京腾云天下科技公司
业务场景: 用于埋点统计用户行为数据,以便优化用户体验和完善服务
收集的信息或访问的权限:需访问电话权限、访问网络权限、判断网络状态权限、wifi状态权限、读写外部存储器权限、应用软件列表权限、位置权限、获取广告标示符权限。需收集的信息:地理位置、传感器、唯一设备识别(IMEI/MEID/ANDROID ID/IDFA/OPENUDID/GUID、SIM卡ISIM或ICCID信息)、Mac地址、IP地址、ADID、安卓匿名设备标识符(OAID/VAID/AAID等)、安卓广告主标识符、IOS供应商标识符(IDFV)、IOS广告标识符(IDFA)、设备序列号、应用列表信息。除个人信息外,SDK还会采集:SDK或API版本、平台、时间戳、系统文件的创建时间、应用标识符、应用程序版本、应用分发渠道、应用进程信息、IOS13 IDFA开关状态和应用的IDFA授权状态、账户信息、应用的NFC权限情况(是或否)、设备是否支持NFC功能(是或否)、设备型号、终端制造厂商、终端设备操作系统版本、会话启动/停止时间、语言所在地、移动网络/国家代码、时区和网络信息(WiFi或基站信息等)、硬盘、CPU和电池使用情况等。
第三方隐私政策链接:https://www.talkingdata.com/privacy.jsp?languagetype=zh_cn
4. 百度识别SDK(com.baidu.idl.face)
SDK类型:工具
公司名称:百度在线网络技术(北京)有限公司
业务场景: 用于用户活体检测和验证是否为本人,以提升用户账户安全和交易安全
收集的信息或访问的权限:需访问读写外部存储器权限、相机权限、电话权限、访问网络权限、相机对焦权限、屏幕常亮权限。需收集的信息:Android id、IMEI、传感器、软件安装列表。
第三方隐私政策链接:https://ai.baidu.com/ai-doc/REFERENCE/Vkdygjliz
5. 软加密SDK(cn.com.infosec)
SDK类型:安全工具
公司名称:北京信安世纪科技股份有限公司
业务场景: 提供数据加密解密服务
收集的信息或访问的权限:SDK不申请任何权限,不收集任何信息,仅提供加解密功能。
6. 身份证OCR SDK
SDK类型:工具
公司名称:北京尖峰远景科技有限公司
业务场景: 用于身份证、银行卡识别,并自动填充证件号、姓名、证件有效期、发证机关、银行卡号。
收集的信息或访问的权限:需访问相机权限、相册权限、允许使用闪光灯权限。
7. 同盾设备指纹SDK(cn.tongdun)
SDK类型:安全
公司名称:同盾科技有限公司
业务场景: 用于判断设备唯一性以及风险控制,保障您的账户安全
收集的信息或访问的权限:需访问用户位置权限、读写外部存储器权限、电话权限、访问网络权限、wifi状态权限、网络状态权限、蓝牙权限、应用软件列表权限。需收集的信息:IMEI、IDFA、Android ID、IMSI、MEID、MAC、SIM卡序列号、设备序列号、设备类型、设备型号、系统类型、地理位置、登录IP地址、应用程序列表、传感器(光传感器、重力传感器、磁场传感器、加速度传感器、陀螺仪传感器)相关设备信息、BSSID、SSID、ICCID、运营商信息。
第三方(同盾)隐私政策链接:https://www.tongdun.cn/other/privacy/id=1
8. 菊风SDK(com.juphoon.cloud)
SDK类型:工具
公司名称:宁波菊风系统软件有限公司
业务场景: 用于发现精彩App提供视频激活、网络电话服务
收集的信息或访问的权限:需访问摄像头权限、麦克风权限、读写外部存储器权限、相册权限、蓝牙权限、网络状态权限。
9. 高德SDK(com.amap)
SDK类型:定位
公司名称:高德软件有限公司
业务场景:用于提供定位服务
收集的信息或访问的权限:需要访问位置权限、访问网络权限、读写外部存储器权限、电话权限、wifi状态权限、网络状态权限。收集的信息:位置信息(经纬度、精确位置、粗略位置)、设备信息(IP地址、GNSS信息、WiFi状态、WiFi参数、WiFi列表、SSID、BSSID、基站信息、信号强度的信息、蓝牙信息、传感器信息(矢量、加速器、压力)、设备信号强度信息、外部存储目录)、设备标识信息(IMEI、IDFA、IDFV、AndroidID、MEID、MAC地址、OAID、IMSI、ICCID、硬件序列号)、当前应用信息(应用名、应用版本号)、设备参数及系统信息(系统属性、设备型号、操作系统、运营商信息)。
第三方隐私政策链接:https://lbs.amap.com/pages/privacy/
10. 中国移动号码认证(com.cmic.sso.sdk)
SDK类型:注册
公司名称:中移互联网有限公司
业务场景:本机号码校验
收集的信息或访问的权限:需访问网络状态权限、wifi状态权限、电话权限。需访问用户网络状态信息、网络运营商信息、wifi状态信息、设备IMSI、应用开发商标识符IDFV、网络制式(2G/3G/4G)、设备机型、设备系统信息。
11. 银联手机闪付SDK
SDK类型:基础类
公司名称:中国银联股份有限公司
业务场景:手机闪付绑卡
收集的信息或申请的权限:SDK不获取系统或用户信息。
12. 微吼直播SDK(com.vhall)
SDK类型:直播
公司名称:北京微吼时代科技有限公司
业务场景:用于app直播功能
收集的信息或访问的权限:当用户观看直播时,需访问访问网络权限、震动权限、相机权限、闪光灯权限、读写外部存储器权限、录音权限、wifi状态权限、网络状态权限、电话权限、访问wifi权限、修改音频设置权限、屏幕常亮权限、前台服务权限。需收集的用户信息:IMEI、设备UUID、软件安装列表信息。
13. 语音识别SDK(com.iflytek.aipsdk)
SDK类型:工具
公司名称:科大讯飞
业务场景:首页智能搜索
收集的信息或访问的权限:当用户使用智能客服、语音搜索、语音唤醒功能时,需获取麦克风权限、读写外部存储器权限、电话权限、网络权限、蓝牙权限、wifi状态权限。收集的信息:Android id、IMSI、IMEI、MAC和运营商信息。
第三方隐私政策链接:https://www.xfyun.cn/doc/asr/voicedictation/online_iat_sdkprivacy.html
https://www.xfyun.cn/doc/asr/awaken/awaken_sdkprivacy.html
14. 环境安全检测SDK (com.coralline.sea)
SDK类型:安全
公司名称:北京梆梆安全科技有限公司
业务场景: 启动app时,用于检测手机运行环境安全风险,包括检测是否root、是否安装攻击框架、是否在模拟器中运行。在App运行时,为判断位置造假和追踪攻击者位置需要静默时使用访问位置信息;用于进行攻击关联分析,找出同一WIFI的黑灰产攻击团队需要静默及后台时访问WiFi信息;用于溯源分析,需要静默时访问当前网络类型
收集的信息或访问的权限:需访问电话权限、位置权限、读写外部存储器权限、访问网络权限、判断网络状态权限、wifi信息权限。需收集的信息:Android id、MAC、IMEI、IMSI、IP、WIFI网络id、地理位置、手机号、运营商和软件安装列表信息,在app使用期间SDK将以每5分钟1次的频率获取位置信息,以及时判断用户账号异常行为。
15. Mpaas移动开发平台SDK(com.alipay.*)
SDK类型:框架
公司名称:蚂蚁科技集团股份有限公司
业务场景:提供App运行基础能力,包括App启动、数据安全传输和存储、App内网页解析展示、分享、小程序、扫码、缓存图片、App运行日志和闪退日志记录、热更新、消息推送服务、判断App是否联网、判断app是否运行在前台、标识设备唯一性、app升级等功能。其中包括无线保镖sdk(com.alipay.wireless.security、com.taobao.wireless.security)提供用户数据保密服务、utdid4all sdk用于生成设备唯一标识。
Mpaas框架会获取的权限:存储器权限、应用软件列表权限、电话权限、位置权限、网络状态权限、wifi状态权限。
Mpaas框架会获取的用户信息:设备名称、Android id、MAC、BSSID、SSID、IMEI、IMSI、ICCID、位置信息、运营商、软件安装列表、传感器信息。
另外,为了更好为您服务,Mpaas框架还会集成以下第三方sdk:
1)支付宝sdk。提供支付宝分享、支付宝支付服务。采集的信息:IMEI、IMSI、Android ID、MAC地址、硬件序列号、ICCID、SSID、BSSID、传感器信息、网络类型、运营商信息、WIFI状态/参数/列表、IP地址、剪切板。第三方隐私政策链接:https://opendocs.alipay.com/common/02kiq3
2)UC啄木鸟SDK(com.uc.crashsdk)。提供闪退分析日志、性能分析日志功能,快速定位应用错误、崩溃、网络问题,对app运行性能进行分析以优化app。sdk采集的信息:联网、查询联网状态、读取系统错误日志、系统错误等崩溃日志、手机设备信息(机型、内存)、应用运行错误信息。第三方隐私政策链接:https://terms.alicdn.com/legal-agreement/terms/suit_bu1_uc/suit_bu1_uc202108181503_97480.html
3)微信SDK。提供微信分享、微信登陆、微信支付服务。采集的信息:剪切板。第三方隐私政策链接:https://support.weixin.qq.com/cgi-bin/mmsupportacctnodeweb-bin/pages/RYiYJkLOrQwu0nb8
4)腾讯开放平台sdk。提供QQ登陆、QQ分享服务。采集的信息:Android ID、MAC地址、应用列表、IMEI、IMSI、位置信息。第三方隐私政策链接:https://privacy.qq.com/mb/policy/tencent-privacypolicy?shareId=4672d3586ac0a95bde6eaa596ac06934
5)新浪微博SDK。提供微博分享服务。采集的信息:IMEI、IMSI、MAC地址。第三方隐私政策链接:https://open.weibo.com/wiki/Sdk/privacy
6)钉钉分享sdk。提供钉钉分享服务。不采集相关信息。
7)推送类SDK。用于向用户推送消息,包括:
小米推送SDK。采集的信息:OAID、Android ID、网络类型。第三方隐私政策链接:https://dev.mi.com/console/doc/detail?pId=1822
Vivo推送sdk。采集的信息:IMEI、Android ID、OAID、网络类型。第三方隐私政策链接:https://dev.vivo.com.cn/wap/documentCenter/doc/366
华为HMS SDK。采集的信息:IMEI、IMSI、应用列表。第三方隐私政策链接:https://developer.huawei.com/consumer/cn/doc/development/HMSCore-Guides/privacy-statement-0000001050042021?spm=a2c4g.11186623.0.0.1ef7626clJGFf0&shareId=f5b0eb9148a78c32981c8d384b3031bf。
OPPO推送SDK。IMEI或OAID、Serial Number、IMSI、Android ID、当前网络类型)。第三方隐私政策链接:https://open.oppomobile.com/new/developmentDoc/info?id=10288
Chromium SDK。用于在app内加载渲染网页。采集的信息:运行中的进程、BSSID、网络状态、存储器。
UC WebView SDK。用于应用内H5性能问题定位分析服务。采集的信息:无。第三方隐私政策链接:https://open-uc.uc.cn/agreement/secret?spm=a2c4g.11186623.0.0.443c626cMp9rN1&shareId=1f298c1220dfd5529da5b3e72710fd3d。
另,在用户退出app后,mpass sdk会自动启动推送进程在后台保持存活,目的是确保发现精彩相关消息推送功能的正常使用,除此之外,不会获取任何敏感信息以及进行任何敏感操作。
八、未成年人隐私权特别约定
如您为未成年人,建议请您的父母或其他监护人阅读本隐私政策,并在征得您父母或监护人同意的前提下使用我们的服务或向我们提供您的信息。对于经父母或监护人同意而收集您的信息的情况,我们只会在受到法律允许、父母或监护人明确同意或者保护您的权益所必要的情况下使用或公开披露此信息。如您的父母或其他监护人不同意您按照本隐私政策使用我们的服务或向我们提供信息,请您立即终止使用我们的服务并及时通知我们,以便我们采取相应的措施。
如您为未成年人的父母或监护人,当您对您所监护的未成年人的个人信息处理存在疑问时,请通过本隐私政策中的联系方式联系我们。
九、本隐私政策的适用及更新
发现精彩App所提供的服务均适用本隐私政策,发生以下情况时,我们会适时对本隐私政策进行更新:
(一) 业务更新、条款协议、服务政策基本情况的更新;
(二) 收集、存储、使用个人信息的范围、目的、规则发生变化;
(三) 对外提供个人信息的对象、范围、目的发生变化;
(四) 您访问和管理个人信息的方式发生变化;
(五) 数据安全能力、信息安全风险发生变化;
(六) 用户询问、投诉的渠道和机制,以及外部纠纷解决机构及联络方式发生变化;
(七) 其他可能对您的个人信息权益产生重大影响的变化。
如本隐私政策发生更新,我们会在变更内容生效前,在您登录及版本更新时以弹窗或在我行官方网站(请参见第九条)发布公告方式来通知您。您可以在App应用市场搜索发现精彩App,在版本信息中查看本隐私政策,也可以在我行官方网站及发现精彩App的“我的首页”通过点击“设置- 关于- 隐私政策”中查看本隐私政策。我们鼓励您在每次使用发现精彩App时都查阅我们的隐私政策。
十、如何联系我们
如果您对本隐私政策有任何疑问、意见或建议,请通过我行的24小时客服热线95508或在发现精彩App中 “点击首页右上角耳机按键”与我们联系。如您不同意本隐私政策中的任何条款,您可选择停止访问或卸载此应用,否则,将视为您知悉并同意本隐私政策,且愿意受其约束。
公司名称:广发银行股份有限公司信用卡中心
联系电话:95508
注册/常用办公地址:广东省广州市天河区珠江新城珠江西路10号8、9、10、11、12、13层
发现精彩App的官方网站:http://fxjc.cgbchina.com.cn/