中邮邮惠万家银行隐私政策
版本发布日期:2023年5月22日
版本生效日期:2023年5月22日
尊敬的邮惠万家银行用户(以下简称“您”),中邮邮惠万家银行有限责任公司(以下简称“邮惠万家银行”或“我行”)重视用户的隐私,您在使用邮惠万家银行客户端时,我行将按照《中邮邮惠万家银行隐私政策》(以下简称“本政策”)处理(包括但不限于收集、存储、使用、提供等)您的个人信息。邮惠万家银行客户端是邮惠万家银行提供的线上金融服务平台,包括邮惠万家银行网站、邮惠万家银行手机银行、邮惠万家银行其他自有渠道(包括但不限于“微信公众号”、“微信小程序”等)及第三方机构合作渠道。为了保证对您的个人隐私信息合法、合理、适度的收集、使用,并在安全、可控的情况下进行传输、存储,我行制定了本政策,请您仔细阅读本政策并确认了解我行对您个人信息的处理规则。对本政策中我行认为与您的权益存在重大关系的条款和个人敏感信息,我行采用粗体字进行标注以提示您特别注意。如您就本政策点击或勾选“同意”并确认提交,即视为您已充分理解并同意本政策,并同意我行将按照本政策来处理您的个人信息。
本政策将帮助您了解以下内容:
一、我行如何收集和使用您的个人信息
二、我行如何使用Cookie技术
三、我行如何委托处理、提供、公开披露您的个人信息
四、我行如何存储和保护您的个人信息
五、您如何行使您的权利
六、我行如何保护未成年人信息
七、第三方收集和使用您信息的情况
八、本政策如何更新
九、如何联系我行
一、我行如何收集和使用您的个人信息
个人信息是指以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息,不包括匿名化处理后的信息。敏感个人信息是指一旦泄露或者非法使用,容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人信息,包括生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹等信息,以及不满十四周岁未成年人的个人信息。
我行遵循合法、正当、必要、诚信、公开透明、保证质量的原则,在本政策所述目的、方式和范围内收集、使用您的个人信息。如我行收集的信息中包含您的任何敏感个人信息,我行将根据法律法规的要求取得您的单独同意或满足法律法规规定的其他合法性基础。
(一)我行如何收集您的个人信息
在您使用邮惠万家银行客户端服务过程中,我行会收集您在使用服务过程中主动输入或因使用服务而产生的信息。
1.当您使用邮惠万家银行客户端功能或服务时,在下列情形中,您可能需要向我行提供或授权我行收集相应服务所需的个人信息。如您拒绝提供部分功能或服务所需信息,您可能无法使用部分功能或服务,但这不影响您正常使用邮惠万家银行客户端的其他功能或服务。
(1)当您在邮惠万家银行客户端上注册时,您需提供您本人的手机号码,我行将通过发送短信验证码的方式来验证您的身份是否有效。如您拒绝提供手机号码并进行核验,您可能无法完成注册或无法正常使用我行的服务。如您仅需使用浏览资讯等基本服务,您可以选择以“游客”身份进行使用,而无需注册邮惠万家银行客户端用户。
(2)当您在邮惠万家银行客户端内申请开立我行无实体Ⅱ类账户时,为验证您的身份的真实性,我行需要您提供您的身份证正反面影像、联系地址、职业、注册手机号码、绑定银行卡Ⅰ类户账号、我行还会通过验证您的短信验证码、生物识别信息(指纹、照片)的方式对有关信息进行核验。同时,为了验证您提供信息的准确性和完整性,我行会与合法留存您的信息的国家机关、金融机构、企事业单位、商业机构进行核对;如在验证核对过程中我行需要向前述验证机构收集您的信息,我行会依照法律法规或监管规定要求向相关验证机构说明其个人信息来源,并对其个人信息来源的合法性进行确认。如您不提供上述信息,您可能无法完成账户开立或无法正常使用我行的账户相关服务。
(3)当您在邮惠万家银行客户端内申请账户从Ⅰ类账户降级为Ⅱ类账户时,我行需要验证您的交易密码、生物识别信息(指纹、照片、视频),以便验证您的身份的真实性。如您不提供上述信息,您可能无法完成账户降级或无法正常使用相关服务。
(4)如果您忘记密码,需要找回登录密码时,我行需要您提供您的注册手机号码,并验证您的短信验证码、交易密码、生物识别信息(指纹、照片、视频),以便验证您的身份的真实性;如果您需要找回交易密码时,我行需要您提供您的身份证件正反面影像、注册手机号码,并验证您的生物识别信息(指纹、照片、视频)、短信验证码,以便验证您的身份的真实性。如您拒绝提供上述信息,仅会使您无法使用上述功能,但不影响您正常使用邮惠万家银行客户端的其他功能。
(5)当您在邮惠万家银行客户端内变更注册手机号码时,我行需要您提供您的新注册手机号码,并验证您的短信验证码、生物识别信息(指纹、照片、视频),以便验证您的身份的真实性。如您拒绝提供上述信息,仅会使您无法使用上述功能,但不影响您正常使用邮惠万家银行客户端的其他功能。
(6)当您在邮惠万家银行客户端内使用转账汇款功能时,您需要提供收款方的姓名、银行账号/手机号、开户银行收款方信息,并指定您的付款卡号,我行将采用验证密码、指纹、面容、短信验证码手段以便于验证您的身份。此外,我行还会收集您的收付款交易信息,形成收款人名册,以简化您的转账操作。上述信息包含个人敏感信息,如您拒绝提供上述信息,仅会使您无法使用转账汇款及相关功能,但不影响您正常使用邮惠万家银行客户端的其他功能。
(7)当您使用贷款功能时,您需要向我行提供学历、学位、居住状况、婚姻状况、紧急联系人姓名、与紧急联系人关系、紧急联系人手机号、紧急联系人证件号码、就业状况、职业、职务、职称、单位名称、单位地址、单位所属行业、单位性质,并进行人脸识别及手机验证码验证,当您是个体工商户或小微企业主且您申请我行个人经营类贷款时,您还需提供您参与经营的单位的统一社会信用代码,同时授权我行向依法设立的征信机构及其他合法机构使用、查询、收集您的信息,具体见您与我行在信贷业务中另行签署的授权书。如您拒绝提供上述信息,仅会使您无法使用上述功能,但不影响您正常使用邮惠万家银行客户端的其他功能。
(8)当您购买银行存款产品、银行发行的理财产品以及银行代理销售的其他金融产品时,您需要向我行提供姓名、性别、国籍、职业、地址、邮政编码、联系方式,证件类型、证件号码、证件有效期、证件影像、税收居民身份信息、交易账户、年收入、客户风险承受能力等级、交易及购买产品信息、银行账号。如您拒绝提供上述信息,仅会使您无法使用上述功能,但不影响您正常使用邮惠万家银行客户端的其他功能。
(9)当您使用短信动账提醒及手机银行动账提醒服务时,我行会收集您的账户信息及交易信息,以便及时向您发送账户资金变动及相关交易通知。
(10)当您在邮惠万家银行客户端使用条码支付时,我行需要您提供您的姓名、身份证号、银行卡卡号、银行卡有效期、银行预留手机号信息,以便于验证身份。在您使用支付相关服务时,我行需要记录您的交易信息以便于您查询。如您拒绝提供上述信息,仅会使您无法使用上述功能,但不影响您正常使用邮惠万家银行手机银行的其他功能。
(11)为了让您更安全、便捷地使用登录服务,如您的设备与邮惠万家银行手机银行版本均支持指纹功能,您可选择开通指纹登录功能。您需在您的设备上录入您的指纹信息,在您进行指纹登录时,您需在您的设备上完成指纹验证。我行仅接收验证结果,并不收集您的指纹信息。如您不想使用指纹验证,仍可通过其他方式进行登录。
(12)为了让您更安全、便捷地使用登录服务,如您的设备与邮惠万家银行手机银行版本均支持面容功能,您可选择开通面容登录功能。您需在您的设备上录入您的面容信息,在您进行面容登录时,您需在您的设备上完成面容验证。我行仅接收验证结果,并不收集您的面容信息。如您不想使用面容验证,仍可通过其他方式进行登录。
(13)为了让您更安全、便捷地使用转账、支付服务,如您的设备与邮惠万家银行手机银行版本均支持指纹功能,您可选择开通指纹支付功能。您需在您的设备上录入您的指纹信息,在您进行指纹支付/转账时,您需在您的设备上完成指纹验证。我行仅接收验证结果,并不收集您的指纹信息。如您不想使用指纹验证,仍可通过其他方式进行支付。
(14)为了让您更安全、便捷地使用转账、支付服务,如您的设备与邮惠万家银行手机银行版本均支持面容功能,您可选择开通面容支付功能。您需在您的设备上录入您的面容信息,在您进行面容支付/转账时,您需在您的设备上完成面容验证。我行仅接收验证结果,并不收集您的面容信息。如您不想使用面容验证,仍可通过其他方式进行支付。
(15)当您作为推荐人在邮惠万家银行参与推荐开户活动时,您同意并授权我行将您的姓名、手机号提供给您的被推荐人。我行会采用内容替换等方式对您的信息进行脱敏,如您不同意提供上述信息,我行将无法向您提供该服务。
(16)如您在上述(15)条所述推荐开户活动期间,通过他人推荐在邮惠万家银行开户时,则您同意并授权我行将您的姓名、手机号、开户进度、活动进度提供给您的推荐人,并与推荐人建立推荐关系。我行会采用内容替换等方式对您的信息进行脱敏,以保护您的信息安全。如您不同意提供上述信息,我行将无法向您提供该服务。
2.当您使用邮惠万家银行客户端的功能或服务时,在某些特定使用场景下,我行可能会使用具有相应业务资质及能力的第三方服务商提供的软件服务工具包(简称“SDK”)来为您提供服务,由第三方服务商收集您的必要信息。具体包括以下几种:
SDK名称 | 场景描述 | 涉及收集的个人信息字段 | 数据接收方名称 |
小米推送SDK | 手机银行推送服务 | 设备标识OAID、Android ID、设备厂商、设备型号、设备内存、操作系统版本、小米推送SDK版本、设备归属地(国家或地区)、SIM卡运营商名称、网络类型、手机震动、通知栏设置信息、收集消息创建、送达和点击时间以及使用推送服务的应用信息如应用包名、版本号和运行状态。 | 小米科技有限责任公司 |
华为推送SDK | 手机银行推送服务 | 手机终端唯一标志信息(IMEI号)、正在运行程序 | 华为终端有限公司及其关联公司 |
vivo推送SDK | 手机银行推送服务 | 外置存储权限、正在运行程序 | 维沃移动通信有限公司 |
OPPO推送SDK | 手机银行推送服务 | 外置存储权限 | 广东欢太科技有限公司 |
微信分享SDK | 微信分享 | 无 | 腾讯计算机系统有限公司及其关联公司 |
眼神智能科技SDK | 人脸识别服务 | 相机权限、存储权限、人脸信息、正在运行程序 | 北京眼神智能科技有限公司 |
汉王OCR SDK | 银行卡、身份证识别功能 | 相机权限、存储权限、银行卡、证件信息 | 汉王科技股份有限公司 |
蚂蚁人脸识别SDK | 人脸识别服务 | 相机权限、存储权限、人脸信息 | 阿里云计算有限公司 |
合合信息SDK | 银行卡、身份证识别功能 | 相机权限、存储权限、银行卡、证件信息 | 上海合合信息科技股份有限公司 |
移动安全联盟SDK | 生成OAID(仅限Android),用于实现反欺诈信息的采集功能 | 设备信息(IMEI/MAC/Android ID) | 移动安全联盟 |
腾讯TBS浏览器SDK | 用于支持网页浏览功能 | 网络权限、唯一设备标识符、WIFI热点的MAC地址、SIM卡信息、国际移动设备识别码、任务列表、WIFI信息、MAC地址、ssid信息 | 深圳市腾讯计算机系统有限公司 |
基调听云SDK | 手机银行性能指标检测 | APP包名、版本号、设备标识OAID,Android ID、设备厂商、设备型号、设备内存、操作系统版本、IP地址、SIM卡运营商、网络类型 | 北京基调网络股份有限公司 |
3.如您不同意上述第三方服务商收集前述信息,可能无法获得相应服务,但不影响您正常使用邮惠万家银行客户端的其他功能或服务。如您同意上述相关第三方服务商收集前述信息发生信息泄露的,由相关第三方服务商承担相应的法律责任。
4.当您使用邮惠万家银行客户端服务时,为了维护服务的安全稳定运行,优化我行的服务体验,降低交易和资金风险,我行会收集以下基础信息,包括您的设备型号、操作系统、唯一设备标识符、邮惠万家银行手机银行软件版本号、登录IP地址、MAC地址、IMEI地址、IMSI、Android ID、MediaDRM ID、OAID、接入网络的方式、类型和状态、网络质量数据、设备加速器(如重力感应设备等)、操作日志、系统参数、应用权限、安装的应用信息或正在运行的进程信息、服务日志信息(如您在手机银行查看的信息、服务故障信息、引荐网址等信息)等日志信息、地理位置信息,这些信息是为您提供服务必须收集的基础信息,以保障您正常使用我行的服务。
5.为向您提供更加准确、个性和便捷的服务,提升服务体验、改进服务质量,或为尽可能防范风险,我行会收集您反馈意见、建议时提供的信息,收集您使用邮惠万家银行客户端功能或服务的类别、方式和操作信息,我行会对这些信息进行综合统计、加工分析,并会根据上述信息向您提供相应服务或产品。
6.以下情形中,您可选择是否授权我行收集、使用您的个人信息:
(1)存储权限,用于文件缓存、身份证识别、银行卡识别、识别二维码、人脸识别、设置头像、意见反馈功能。拒绝授权后,上述功能可能无法正常使用,但不影响您正常使用邮惠万家银行客户端的其他功能或服务。
(2)摄像头,用于身份证识别、银行卡识别、识别二维码、人脸识别、设置头像、意见反馈、录像、拍照,在扫一扫、面容登录/转账/支付、头像设置中使用。拒绝授权后,上述功能将无法使用,但不影响您正常使用邮惠万家银行客户端的其他功能或服务。我行将获取的人脸数据,加密后存储于系统后台数据库中,用于业务办理过程留存、辅助识别和核实客户身份。对于某些品牌或型号的手机终端自身的本地生物特征认证功能,如面容登录/转账/支付功能,其信息由手机终端提供商进行处理,我行不留存您应用手机终端相关功能的信息。
(3)相册,用于身份证识别、银行卡识别、识别二维码、设置头像、意见反馈功能中上传图片。我行获得的图片信息,加密后存储于数据库中。拒绝授权后,上述功能将无法使用,但不影响您正常使用邮惠万家银行客户端的其他功能或服务。
(4)手机通讯录,在手机号转账、汇款短信通知过程中,我行将收集您的手机通讯录用于协助您通过通讯录快速选取电话号码,无需您手动输入。拒绝授权后,上述功能仍可以使用,但需要手工输入手机号码。
(5)网络通讯,用于与服务端进行通讯。拒绝授权后,手机银行所有功能无法使用。我行系统后台保存客户交易时所使用设备的网络信息,包括IP、端口信息。
(6)设备识别码和状态,用于邮惠万家银行客户端风控防交易欺诈。如您拒绝授权,将无法完成风控验证,您可能无法正常注册或登录邮惠万家银行客户端以及无法正常使用基于注册和登录的相关功能,但不影响您正常使用邮惠万家银行客户端的其他功能或服务。
(7)当前或最近运行应用列表,用于邮惠万家银行客户端风控防交易欺诈,我行系统后台不保存您的应用列表信息。如您拒绝授权,可能无法完成风控验证,但不影响您正常使用邮惠万家银行客户端的其他功能或服务。
(8)已安装应用列表,用于邮惠万家银行客户端向其他应用分享邮惠万家银行客户端中的产品和服务内容,我行系统后台不保存您的应用列表信息。如您拒绝授权,您可能无法对外分享相关内容,但不影响您正常使用邮惠万家银行客户端的其他功能或服务。
(9)剪切板,用于转账快捷跳转功能,我行系统后台不保存您的剪切板内容。如您拒绝授权剪切板权限,我行手机银行将不读取剪切板内容,但不影响您正常使用邮惠万家银行客户端的其他功能或服务。
(10)地理位置,在使用生活缴费功能时获取您所在地理位置用于快速定位,无需手动选择地理位置。在申请贷款额度审批时获取您所在地理位置用于评估您的资信状况及控制风险。我行系统后台保存您交易时的位置信息。如您拒绝授权,上述功能仍可使用。
上述功能可能需要您在您的设备中向我行开启您的设备、存储、相机(摄像头)、相册、手机通讯录、网络通讯、应用列表、地理位置的访问权限,以实现这些功能所涉及的信息的收集和使用。请您注意,您开启这些权限即代表您授权我行可以收集和使用这些信息来实现上述功能,如您取消了这些授权,则我行将不再继续收集和使用您的这些信息,但同时也无法为您提供上述与这些授权所对应的部分功能。
7.其他
我行在向您提供其他业务功能时,如需收集您的信息,会另行向您说明信息收集的目的、方式与范围,并征得您的同意后方收集提供相应服务所必要的您的信息。我行会按照本政策以及相应的用户协议约定处理及保护您的信息。
(二)我行如何使用您的个人信息
为了遵守国家法律法规及监管要求,以及向您提供服务及提升服务质量,或保障您的账户和资金安全,我行会在以下情形中使用您的信息:
1.我行会根据本政策的约定并为实现我行的服务或功能对所收集的您的个人信息进行使用。
2.为了使您知晓使用邮惠万家银行客户端服务的状态,我行会向您发送服务提醒。您可以通过手机系统设置中的通知设置关闭服务提醒,也可以通过通知设置重新开启服务提醒。
3.为了保障服务的稳定性与安全性,我行会将您的信息用于身份验证、安全防范、诈骗监测、预防或禁止非法活动、降低风险、存档和备份用途。
4.根据法律法规或监管要求向相关部门进行报告。
5.邀请您参与我行服务、产品或功能有关的客户调研。
6.我行会对您的身份信息、交易信息、资产信息、设备信息、服务日志、推荐关系,以及其他取得您授权的信息等进行综合统计、分析加工,以便为您提供更加准确、个性、流畅及便捷的服务,或帮助我行评估、改善或设计产品、服务及运营活动等。我行可能根据前述信息向您进行消息推送、商业营销,在我行客户端内广告位、消息推送等场景为您提供您可能感兴趣的商品、服务或其他信息。如您不希望接收此类信息,可以按以下方式操作:(1)您可在邮惠万家银行手机银行的“我的-设置-个性化推荐设置”中关闭个性化推荐设置。关闭后,我行不再向您展示个性化商业营销内容(2)您可在邮惠万家银行手机银行的“我的-设置-权限管理-通知”关闭手机通知权限。关闭后,我行不再向您进行消息推送。(3)您对收到的营销短信回复TD进行退订,或者按照我行提示的其他方法选择退订。
7.在收集您的个人信息后,我行在通过技术手段对您的信息数据进行匿名化处理后,该匿名化的信息将无法识别信息主体,有权在不经您同意的情况下直接使用,有权对用户数据库进行分析并予以商业化的利用。
8.我行会对我行的服务或功能使用情况进行统计,并可能会与公众或第三方共享这些统计信息,以展示我行的服务或功能的整体使用趋势。但这些统计信息不包含您的任何身份识别信息。
9.当我行展示您的信息时,我行会采用包括内容替换、去标识化/匿名化处理方式对您的信息进行脱敏,以保护您的信息安全。
10.因监管要求、业务规则、风控要求需加强身份验证时,我行会应用您在可视柜台和网点柜面办理涉及核实身份业务时留存的现场影像及身份证件人像照进行人脸识别。如您不同意我行应用前述信息,则可能无法完成需利用人脸识别加验的相关业务,但不影响您使用我行提供的其他服务。
(三)征得授权同意的例外
根据相关法律法规、监管要求及国家标准,在以下情形中,遇到国家有权机关或者监管机关要求我行提供的,或者出于对您的权利、权益进行充分保护的目的,或者符合此处约定的其他合理情形的,我行可能会依法处理您的个人信息无需征得您的同意:
1.签订和履行您作为相对方的合同所必需的。
2.我行履行法定职责或者法定义务所必需的。
3.为应对突发公共卫生事件,或者紧急情况下为保护您或其他自然人的生命健康和财产安全所必需的。
4.为公共利益实施新闻报道、舆论监督等行为,在合理的范围内处理您的个人信息进行的。
5.在合理的范围内处理您自行公开或者其他已经合法公开的个人信息的。
6.法律法规规定的其他无需征得您同意的情形。
二、我行如何使用Cookie技术
为确保邮惠万家银行客户端正常运转,我行会在您移动设备上存储名为Cookie的小数据文件。Cookie通常包含标识符、站点名称以及一些号码和字符。借助于Cookie,邮惠万家银行客户端能够存储您的偏好数据。我行不会将Cookie用于本政策所述目的之外的任何用途。您可根据自己的偏好管理或删除Cookie。您可以清除移动设备上保存的所有Cookie,大部分网络浏览器都设有阻止Cookie的功能。但如果您这么做,则需要在每一次访问邮惠万家银行客户端时更改用户设置。
三、我行如何委托处理、提供、公开披露您的个人信息
(一)委托处理
为了提升信息处理的质量与效率,我行可能会在法律法规允许的范围内,委托有能力的合作机构代表我行来处理信息。我行郑重承诺,我行会遵守法律法规关于委托处理的相关规定,充分审查、评估此类合作机构保护个人信息的能力,通过书面协议、审计等方式要求合作机构严格遵守保密义务,采取技术方式对委托处理的信息进行脱敏处理,并禁止其将这些信息用于未经您同意的用途。在委托关系解除时,我行会要求合作机构不再保存相关信息。
(二)对外提供
我行不会向其他任何公司、组织和个人提供您的个人信息,但以下情况除外:
1.事先获得您的明确同意。
2.如业务需要对外提供您的个人信息,我行会向您告知接收方的名称或者姓名、联系方式、处理目的、处理方式和个人信息的种类,并征得您的单独同意(根据法律法规无需取得同意的情形除外)。涉及敏感个人信息的,除前述事项外,我行还会告知处理敏感个人信息的必要性及对个人权益的影响,并征得您的单独同意(根据法律法规无需取得同意的情形除外)。
3.请您理解,我行可能会根据法律法规规定,或按政府主管部门的强制性要求,对外提供您的个人信息。
4.对我行向其提供个人信息的公司、组织和个人,我行会与其签署保密协议,要求他们在使用您的个人信息时遵守法律法规,在已告知您的处理目的、处理方式和个人信息的种类等范围内处理个人信息,并要求其按照我行的说明、本政策或其他任何相关的保密和安全措施来妥善处理个人信息。
5.我行可能会向合作方(主要是推送服务或移动设备厂商)提供您的部分账户信息及交易信息,以便及时向您的移动设备发送账户资金变动及相关交易通知。
6.当您在我行申请或使用贷款服务时,我行可能会向依法设立的征信机构及其他相关合法机构查询、使用或提供您的信用、资产信息。邮惠万家银行依法对您的相关信息承担保密责任,并要求合作机构对您的相关信息承担保密责任。
7.为了您的账户资金、交易安全,我行可能会向其他银行业金融机构或第三方支付机构等相关主体提供您的必要信息,包括收款账号、IMSI(国际移动用户识别码)、IMEI、手机号、设备SEID(手机NFC模块的序列号)信息;同时,在提供开户、登录、注册等服务时,我行可能会向中国支付清算协会提供您的手机号、姓名、证件号码信息,用于验证手机号实名制信息。
8.根据法律法规、监管规定和商业惯例,在涉合并、分立、解散、收购、业务/资产转让、业务/资产重组或破产清算时,如涉及到向第三方转移您的个人信息,我行会向您告知接收方的名称或者姓名和联系方式,并要求新的持有您个人信息的公司、组织继续受本政策的约束。
(三)公开披露
我行不会公开披露您的个人信息,如确需披露,我行会告知您公开披露个人信息的目的、披露信息的类型及可能涉及的敏感个人信息,并征得您的单独同意,法律法规另有规定的除外。
四、我行如何存储和保护您的个人信息
(一)存储
1.我行在中华人民共和国境内收集和产生的个人信息,将存储在中华人民共和国境内。
2.我行仅在法律法规要求的期限内,以及为实现处理目的所必须的时限内保留您的个人信息。在超出保存期限后,我行会将您的个人信息删除或匿名化处理。例如:
手机号码:当您需要使用手机银行服务时,我行需要一直保存您的手机号码,以保证您正常使用该服务,当您注销手机银行用户后,我行将删除相应的信息;
用户头像:当您设置了头像以后,我行会一直保存您的头像,用于邮惠万家银行手机银行内“我的”页面展示使用。当您注销邮惠万家银行用户后,我行将删除您设置的头像信息。
(二)保护
1.我行已使用符合业界标准的安全防护措施保护您提供的个人信息,我行将尽力防止数据遭到未经授权的访问、公开披露、使用、修改、损坏或丢失。我行会采取一切合理可行的措施,保护您的个人信息。例如:我行会使用加密技术确保数据的保密性;我行会使用受信赖的保护机制防止数据遭到恶意攻击;我行会部署访问控制机制,限定只有授权人员才可访问个人信息。
2.如我行提供的全部或部分邮惠万家银行客户端业务停止运营,我行相关产品或服务将通过公告等形式向您进行告知,同时停止相关产品或服务对您个人信息的处理,并对存储的您的个人信息进行删除或匿名化处理,法律法规另有规定的除外。如因技术故障、网络攻击、自然灾害及事故、人为因素等各种原因造成全部或部分邮惠万家银行客户端业务中断,我行将采取应急处置和恢复措施予以应对,尽快恢复服务。
3.我行会采取一切合理可行的措施,确保未收集与您所办理业务无关的个人信息。
4.请您理解,由于各种因素有可能出现我行无法合理预见、防范、避免、控制的意外情况。互联网并非绝对安全的环境,请使用复杂密码,协助我行保证您的账户安全。
5.如发生个人信息安全事件,我行将按照法律法规的要求,及时采取措施进行化解,同时将事件相关情况以邮件、信函、电话、推送通知等方式中的一种或多种告知您。同时,我行还将依据监管规定,上报个人信息安全事件处置情况。
五、您如何行使您的权利
按照中国相关的法律法规和监管规定,我行保障您对自己的个人信息行使以下权利:
(一)查阅、更正和补充您的个人信息
您有权通过邮惠万家银行客户端渠道查阅、更正和补充您的个人信息,法律法规另有规定的除外。您有责任及时更正和补充您的个人信息。在您修改个人信息之前,我行会验证您的身份。
1.您可以通过邮惠万家银行手机银行“我的”页面,点击头像,设置您的个性化头像。
2.您可以通过邮惠万家银行手机银行“我的-设置-客户信息修改”查询姓名、证件类型、证件号码,此类基本信息暂无法线上修改,只能联系邮惠万家银行进行修改;还可以查询职业信息、联系地址,更新身份证有效期等,此类信息可以通过手机银行线上修改。
3.您可以通过邮惠万家银行手机银行“我的-设置-登录管理”功能,进行登录密码设置、手势密码设置、指纹/面容登录设置。
4.您可以通过邮惠万家银行手机银行“我的-设置-账户设置”功能,进行账户交易密码的修改或重置。
5.您可以通过邮惠万家银行手机银行“我的-设置-后台在线时长”功能,设置邮惠万家银行手机银行的后台在线时长。
6.您可以通过邮惠万家银行手机银行“我的-设置-手机号码变更”功能,修改您邮惠万家银行手机银行注册的手机号码信息。
(二)删除您的个人信息
您在我行的产品或服务页面中可以直接清除或删除的信息,包括绑定银行卡、消息记录、缓存记录。
在以下情形中,我行将主动删除您的个人信息,您也可以向我行提出删除个人信息的请求:
1.我行对您的个人信息的处理目的已实现、无法实现或者为实现处理目的不再必要。
2.我行停止提供服务,或者保存期限已届满。
3.您撤回此前向我行做出的同意。
4.我行违反法律、行政法规或与您的约定处理您的个人信息。
5.法律、行政法规规定的其他应当删除个人信息的情形。
法律、行政法规规定的保存期限未届满,或者删除个人信息从技术上难以实现的,我行将对您的个人信息停止除存储和采取必要的安全保护措施之外的处理。
如我行决定删除您的个人信息或响应您的删除请求,我行还将同时通知从我行获得您个人信息的实体,要求其及时删除,除非法律法规或监管政策另有规定,或这些实体获得您的独立授权。
当您从我行的服务中删除信息后,我行可能不会立即在备份系统中删除相应的信息,但会在备份更新时删除这些信息。请您知悉,删除的信息将无法恢复。
(三)改变您同意的范围或撤回您的同意
您可以通过手机系统权限设置中的邮惠万家银行手机银行的“设置-权限管理”页面、联系客服等方式改变部分您授权我行继续处理个人信息的范围或撤回您的同意。您也可以通过注销我行邮惠万家银行客户端用户的方式,撤回我行继续处理您个人信息的全部同意。
请您注意,您注销我行邮惠万家银行客户端用户的同时,将视同您撤回了对本政策的同意,我行将不再处理相应的个人信息。但您撤回同意的决定,不会影响此前基于您的同意而开展的个人信息处理。
请您理解,每个业务功能需要一些基本的个人信息才能得以完成,当您撤回同意后,我行将无法继续为您提供撤回同意所对应的服务,但不影响我行基于您未撤回同意为您提供的其他服务。
(四)注销用户
如您为我行邮惠万家银行客户端用户,您可通过邮惠万家银行客户端注销您的邮惠万家银行客户端用户账户。您注销邮惠万家银行客户端用户账户的行为是不可逆行为,一旦您注销您的邮惠万家银行客户端用户账户,我行将不再通过邮惠万家银行客户端收集您的个人信息,并将删除有关您邮惠万家银行客户端的一切信息,法律法规或监管机构对个人信息存储时间另有规定的除外。
如您非我行邮惠万家银行客户端用户,您可以自主停止使用邮惠万家银行客户端,以阻止我行获取您的个人信息。请您注意,我行邮惠万家银行手机银行用户仅在手机设备中删除邮惠万家银行手机银行时,我行不会注销您的邮惠万家银行手机银行用户,有关您邮惠万家银行手机银行用户的一切信息不会删除。您仍需注销您的邮惠万家银行手机银行用户方能达到以上目的。
登录邮惠万家银行手机银行后,您可以通过点击“我的-设置-登录账号注销”页面方式进行注销操作。
(五)复制或转移您的个人信息
您可以通过本政策“九、如何联系我行”所述联系方式联络客服,要求复制您的个人信息,我行将及时提供。
您也可以通过本政策“九、如何联系我行”所述联系方式联络客服,要求我行将您的个人信息转移至您指定的第三方,在符合国家网信部门规定条件的情况下,我行将向您提供转移的途径。
(六)已故亲属的权利
除非已故用户生前另有安排,我行保障已故用户的近亲属为了自身的合法、正当利益对已故用户的相关个人信息进行查阅、复制、更正、删除的权利,您可以通过本政策“九、如何联系我行”所述联系方式联络客服提出行使相关权利的请求,我行将及时响应您的请求。
(七)响应您的请求
如果您无法通过上述方式对您的个人信息进行查阅、复制、更正、补充、转移或删除等操作,或您认为我行存在任何违反法律法规或与您关于用户信息的收集或使用的约定,您均可通过本政策“九、如何联系我行”所述联系方式与我行取得联系。为了保障安全,我行可能需要您提供书面请求,或以其他方式证明您的身份,通常情况下,我行将在收到您反馈并验证您的身份后的15个工作日内或法律法规规定期限内答复您的请求。请您理解,对于某些无端重复、非法、违规、无正当理由、需要过多技术手段、给他人合法权益带来风险或者非常不切实际的请求,我行可能会予以拒绝。
此外,根据相关法律法规、监管要求等规定,以下情形中遇到国家有权机关或者监管机关要求的,或者存在以下约定其他情形的,我行将可能无法响应您的请求:
1.与我行履行法律法规、监管规定的义务相关的。
2. 与国家安全、国防安全相关的。
3.与公共安全、公共卫生、重大公共利益相关的。
4.与犯罪侦查、起诉、审判和判决执行等相关的。
5.有充分证据表明您存在主观恶意或滥用权利的。
6.响应您的请求将导致您或其他个人、组织的合法权益受到严重损害的。
7.涉及我行或第三方商业秘密的。
8. 法律法规及监管规定要求的其他情形。
六、我行如何保护未成年人信息
邮惠万家银行非常重视对未成年人个人信息的保护。如果没有监护人的同意,未成年人不得创建自己的网络金融客户号。如您为未成年人,请您的监护人仔细阅读本条款,并在征得您的监护人同意的前提下使用我行的服务或向我行提供信息。我行只会在法律法规规定、监管要求允许、监护人明示同意或者保护未成年人所必要的情况下处理您的信息。如您的监护人不同意您按照使用我行服务或向我行提供信息,请您立即终止使用我行服务并及时通知我行,以便我行采取相应的措施。
七、第三方收集和使用您信息的情况
当您在邮惠万家银行客户端中使用第三方提供的服务时,第三方可能会获取您的昵称、头像、位置、姓名、证件类型、证件号码、证件有效期、手机号码信息及其他提供第三方服务所必须的信息;在经过您的明示同意后,第三方可获取您的以上信息;对于您在使用第三方提供的服务时主动提供给第三方的相关信息,我行将视为您允许该第三方获取上述此类信息;对于您在使用该第三方服务时产生的信息,应由您与该第三方依法约定上述信息的收集和使用事项。在将信息提供给第三方前,我行将尽商业上合理的努力评估该第三方收集信息的合法性、正当性、必要性。我行会与第三方签订相关法律文件并要求第三方处理您的个人信息时遵守法律法规和签署的法律文件,要求第三方对您的信息采取保护措施。如您拒绝第三方在提供服务时收集、使用或者传递上述信息,将可能会导致您无法在邮惠万家银行客户端中使用第三方的相应服务,但这不影响您使用邮惠万家银行客户端的其他功能。
八、本政策如何更新
根据国家法律法规、监管政策变化及服务运营需要,我行将对本政策及相关规则不时地进行修改,修改后的内容会通过我行官网(psbc-ubank.com)、邮惠万家银行客户端等渠道公布,公布后即生效,并取代此前相关内容。您应不时关注相关公告、提示信息及协议、规则等相关内容的变动。本政策更新后,邮惠万家银行手机银行将在启动时以弹窗形式进行提示,您需要再次确认同意;邮惠万家银行其他客户端将在登录页提示您再次确认同意。您知悉并确认,如您不同意更新后的内容,应立即停止使用相应服务,并注销相关的用户,我行将停止处理您的相关个人信息;如您继续使用服务,即视为同意接受更新内容。但请您知悉,您注销用户之前、停止使用本服务之前的行为和活动仍受本政策的约束。
九、如何联系我行
如您对本政策存在任何疑问,或任何相关的投诉、意见,可与邮惠万家银行客户服务部门联系(联系电话:40011-88888)。我行会及时处理您的意见、建议、投诉及相关问题,一般情况下,我行将在十五个工作日或法律法规规定期限内回复。