https://mobilebank.suzhoubank.com/mbank/pages/czyh_privacy.html

江苏沭阳东吴村镇银行手机银行隐私政策

       江苏沭阳东吴村镇银行手机银行(以下简称“手机银行”)是由江苏沭阳东吴村镇银行股份有限公司(以下简称“我行”)提供的专业线上金融服务平台,为说明手机银行如何收集、使用和存储您的用户信息及您享有何种权利,我们将通过本《江苏沭阳东吴村镇银行手机银行隐私政策》向您阐述相关事宜,其中要点如下:

       1、我们说明收集您的用户信息类型及其用途,以便您了解我们针对某一特定功能所收集的具体用户信息类别、使用理由及收集方式。

       2、当您使用一些功能时,我们会在获得您的同意后,收集您的一些敏感信息,例如您的地理位置、相册等,拒绝提供这些信息会影响您使用相关功能。

       3、目前手机银行不会主动共享或转让您的用户信息与第三方,如存在其他共享或转让您的用户信息情形,我们会征得您的明示同意(通过主动点击“同意”等主动做出肯定性动作,下同)。

       若您想了解更详细的信息,请按如下索引阅读相应章节:

       (一)我行收集的信息及所需的权限

       (二)信息的存储和安全保护

       (三)信息的对外提供

       (四)信息的使用方式

       (五)管理用户信息

       (六)我行对未成年人信息的处理

       (七)本政策的适用以及更新

       (八)联系我们

       (一)我行收集的信息及所需的权限

        为向您提供手机银行服务并确保您的账号和服务安全,在您使用手机服务过程中,我行会收集您在使用服务过程中主动输入或因使用服务而产生的信息:

        1.当您在网点或者线上自助开通手机银行服务时,依据法律法规及监管要求,我行会收集您的 个人基本资料、身份信息、财产信息、通讯信息、生物识别信息,以帮助您完成手机银行注册,如果您拒绝提供这些信息,您可能无法开通手机银行或无法正常使用我行的服务。

        2.当您使用手机银行功能或服务时,例如在下列情形中,您可能需要向我行提供或授权我行收集相应服务所需的用户信息。如您拒绝提供部分功能或服务所需信息,您可能无法使用部分功能或服务,但这不影响您正常使用手机银行的其他功能或服务。

       (1)当您登录手机银行时,我行将对登录 手机号码、登录密码或者手势密码进行有效性核验,如您忘记登录密码需要重置时,我们需要验证您的身份信息,包括 手机号码、证件类型、证件号码、卡号、卡密码、安全工具信息。我行还会收集设备信息用于硬件绑定和登录安全加固。如您不提供以上信息,您将无法登录或者找回密码,但这不影响您正常使用未登录情况下可用的功能或服务。 对于某些品牌或型号的手机终端,您可以选择基于设备本地生物特征的指纹/面容识别认证方式,其信息由手机终端进行处理,我行不留存您手机终端生物特征信息。您可以通过手机银行“我的-安全设置”开启或关闭指纹/人脸识别功能。

        (2)如您在手机银行中选择通过人脸识别功能进行身份认证时,我们需要您提供您的 姓名、证件类型、证件号码、人脸图像等信息,并通过我行或合法的第三方渠道对您的姓名、证件类型、证件号码、人脸图像等进行有效性和真实性核验。如您不提供上述信息,我行将无法向您提供需完成人脸识别认证后方可使用的产品或服务。

        (3)当您使用手机号转账功能、话费充值涉及 通讯录的功能时,我行仅获取您从通讯录中选择的联系人信息。以上所读取的通讯录内容仅用于当次操作和手机本地使用,不会在我行后台留存。上述信息属于个人敏感信息。如您不需要使用上述功能,可不提供该信息,将不会影响您正常使用手机银行的其他功能。您可以不通过通讯录选择而是手动输入手机号。

        (4)当您使用转账汇款、手机银行支付、二维码支付功能时,您需要提供 收款方姓名、银行卡卡号/账号、开户银行、资金用途信息。并可能需要提供您的 姓名、手机号码、证件类型及 证件号码信息,以便于验证身份及使用上述功能的支付服务。此外,我行还会收集您的相关收付款交易记录以便于您查询。上述信息属于个人敏感信息,如您拒绝提供该信息,仅会使您无法使用上述功能,但不影响您正常使用手机银行的其他功能。我行还会收集您的交易信息形成收款人列表,以简化您的转账操作,您可以选择将收款人列表删除,我行将不再处理相应的个人信息。

        (5)当您使用附近网点、城市生活时,我行会收集您的 地理位置信息,目的是为了向您提供所在位置的相应服务。如您拒绝提供该信息,您将无法使用上述功能,但这不影响您正常使用手机银行的其他功能。

        (6)当您使用贷款申请功能时,我行将收集您的 姓名、身份证件号码、手机号码、户籍所在地、住址、财产信息、住房信息、联系人信息以及 第三方机构的信息用于评估您的贷款资质。如您拒绝提供该信息,您将无法使用上述功能,但这不影响您正常使用手机银行的其他功能。

        (7)当您使用投资理财功能时,我行将收集您的 姓名、身份证件号码、手机号码、银行卡卡号/账号信息。如果您购买保险,还将可能使用您的 住址、婚姻状况、职业、通讯方式、健康信息用于形成保单。如您拒绝提供该信息,您将无法使用上述功能,但这不影响您正常使用手机银行的其他功能。

        (8)当您使用短信通知、消息推送服务时,我行会收集您的 手机号码、设备信息、账户信息及 交易信息,以便及时向您发送账户资金变动及相关交易通知。如您不提供以上信息,将无法使用此类通知和消息服务。

        (9)当您使用手机验证码作为安全认证工具,我行将收集您的 手机号码、手机设备信息,向您的签约手机号发送手机验证码,验证交易密码,以便进行安全工具验证。如您不提供以上信息,将无法使用此类安全认证工具服务。

        3.当您使用手机银行服务时,为了维护服务的正常运行、保障您的交易安全,我们会收集您的 地理位置信息、手机银行软件版本号、电子设备信息(包括设备型号、操作系统、唯一设备标识符、登录IP地址、接入网络的方式、类型和状态、设备加速器(如重力感应设备等)、网络质量数据等)、操作日志信息。这些信息是为您提供服务必须收集的基础信息,以保障您正常、安全使用我行的服务。

        4.为了向您提供更优质的产品/服务,我们可能需要收集下述信息。如果您拒绝提供下述信息,不影响您正常使用以上我行基本业务功能,但我行无法向您提供某些特定扩展功能和服务。

        (1)广告营销功能 当您参加营销活动时,我行可能会收集您的 姓名、身份证件号码、手机号码、通讯地址用于奖品发放和报税。如拒绝提供该信息,您将无法使用上述功能,但这不影响您正常使用手机银行的其他功能。

        (2)反馈意见功能 为了提升用户体验,提供更好的服务质量,降低风险,我们将向您提供更加安全、便捷、个性化的服务,我们会收集您的反馈意见/建议时提供的信息、您参与问卷调查时的反馈。

        (3)搜索功能 当您使用手机银行提供的搜索服务时,我行会收集您的搜索关键词信息。当搜索关键词信息无法单独识别您的个人身份时,该信息不属于您的用户信息,我行可以对其加以其他目的使用;当搜索关键词信息与您的其他信息结合可以识别您的个人身份时,我行将在结合期间将您的搜索关键词信息作为您的用户信息,对其加以保护处理。

        (4)客户画像 为向您提供更加准确、个性和便捷的服务,提升服务体验、改进服务质量,我行会收集您反馈意见建议,收集您使用手机银行功能或服务的类别、方式和操作信息,及您在我行的用户信息,我行会对这些信息进行分析和形成用户画像,并会根据上述信息向您提供相应服务或产品。

        5.当您在手机银行中使用第三方提供的服务时,第三方可能会获取您的 位置、姓名、证件类型、身份证件号码、手机号码信息、银行卡卡号/账号信息、联系地址;在经过您的明示同意后,第三方可获取您的以上信息;对于您在使用第三方提供的服务时主动提供给第三方的相关信息,我行将视为您允许该第三方获取上述此类信息;对于您在使用该第三方服务时产生的信息,应由您与该第三方依法约定上述信息的收集和使用事项。当您由手机银行跳转到第三方服务时,手机银行会通过弹窗形式向您告知,如您拒绝第三方在提供服务时收集、使用或者传递上述信息,将可能会导致您无法在手机银行中使用第三方的相应服务,但这不影响您使用手机银行的其他功能。

        6.当您使用积分商城服务时,我行将需要获取您的 姓名、身份证件号码、联系方式信息,您还需要在订单页面中填写 收货人姓名、收货地址及 手机号码信息,同时该订单中会载明 订单号、您所购买的商品或服务信息、您应支付的金额及支付方式信息,我行收集这些信息为您提供商城服务。上述所有信息构成您的订单信息,我们将使用您的订单信息来进行您的身份核验、确定交易、支付结算、完成配送、为您查询订单以及提供客服咨询与售后服务;我们还会使用您的订单信息来判断您的交易是否存在异常以保护您的交易安全。下单后,您可以选择使用苏州银行卡支付。当您下单并在线完成支付后,商户和第三方配送公司将为您完成订单的交付。您在此同意,商户和第三方配送公司、售后服务等可以使用您的订单信息以为您提供商品或服务。

        7.以下功能中,您可选择是否授权我行使用您的个人信息或权限:

        (1)摄像头(或相机):用于识别二维码、人脸识别认证、拍照识别卡号、拍照识别证件信息、扫一扫、在线开户、头像设置。

        (2)相册:用于扫一扫、头像设置、图片保存。

        (3)麦克风:用于人脸识别、音频key安全认证、语音搜索功能、语音唤醒功能。

        (4)指纹/面容硬件:用于指纹识别和面容识别登录功能。

        (5)通讯录:用于转账、话费充值、贷款或者担保等信用业务功能。

        (6)地理位置:用户交易风控、附近网点、城市生活服务。

        (7)蓝牙:IOS系统默认app获取权限。

        (8)网络通讯:用于与服务端进行通讯。

        (9)通知权限:用于消息推送提醒功能。

        (10)Siri:用于Siri唤起功能。

        (11)存储权限:用于在线客服、扫一扫、头像设置、文件保存。

        (12)电话权限:用于拨打客服热线。

        上述功能可能需要您在您的设备中向我行开启您的相机(摄像头)、相册(图片库)、地理位置(位置信息)、麦克风、蓝牙、FaceID、存储空间、电话、通讯录的访问权限,以实现这些功能所涉及的信息的收集和使用。请您注意,您开启这些权限即代表您授权我行可以收集和使用这些信息来实现上述功能,如您取消了这些授权,则我行将不再继续收集和使用您的这些信息,也无法为您提供上述与这些授权所对应的功能。 江苏沭阳东吴村镇银行在与您发生贷款或者担保等信用业务时,可以向依法设立的征信机构及其他相关合法机构查询、使用或提供您的信用、资产信息。江苏沭阳东吴村镇银行依法对您的相关信息承担保密责任,并保证要求合作机构对您的相关信息承担保密责任。

        另外,根据相关法律法规及有权机关的要求,以下情形中,我行可能会收集、使用您的相关个人信息且无需征得您的授权同意:

        (1) 与国家安全、国防安全等国家利益直接相关的;与公共安全、公共卫生、公众知情等重大公共利益直接相关的;

        (2) 与犯罪侦查、起诉、审判和判决执行等直接相关的;

        (3) 出于维护您或其他个人的生命、财产、声誉等重大合法权益但又很难得到您本人同意的;

        (4) 所收集的个人信息是您自行向社会公众公开的;

        (5) 从合法公开披露的信息中收集的您的个人信息,如合法的新闻报道、政府信息公开等渠道;

        (6) 根据要求签订和履行合同所必需的;

        (7) 用于维护所提供的产品或服务的安全稳定运行所必需的,例如发现、处置产品或服务的故障;

        (8) 为开展合法的新闻报道所必需的;

        (9) 出于公共利益开展统计或学术研究所必要,且其对外提供学术研究或描述的结果时,对结果中所包含的个人信息进行去标识化处理的;

        (10) 法律法规规定的其他情形。

        我行向您提供的功能和服务是不断更新和发展的,如果某一功能或服务未在前述说明中且收集了您的信息,我行会通过页面提示、交互流程、网站公告等方式另行向您说明信息收集的内容、范围和目的,以征得您的同意。

        (二)信息的存储和安全保护

        1.信息存储的地点

        我行会按照法律法规规定,将境内收集的用户个人信息存储于中国境内。

        2.信息存储的期限

        一般而言,我行仅为实现对客服务所必需的时间保留您的个人信息,例如:

        手机号码:若您需要使用苏州银行手机银行,我行需要一直保存您的手机号码,以保证您正常使用该服务,当您注销手机银行账户后,我行将删除相应的信息。

        当我行的产品或服务发生停止运营的情形时,我行将以推送通知、公告等形式通知您,并在合理的期限内删除您的个人信息或进行匿名化处理。

        3.我行努力为您的信息安全提供保障,以防止信息的丢失、不当使用、未经授权访问或披露等。

        4.我行将在合理的安全水平内使用各种安全保护措施以保障信息的安全。例如,我行会使用加密技术(例如,SSL)、匿名化处理等手段来保护您的个人信息。

        5.我行将通过不断提升的技术手段加强安装在您设备端的软件的安全能力,以防止您的个人信息泄露。例如,我行为了安全传输会在您设备本地完成部分信息加密的工作。

        6.我行将建立专门的管理制度、流程和组织以保障信息的安全。例如,我行设定了严格的限制访问您的有关信息的人员范围,要求他们遵守保密义务,并进行审计。

        7.若发生个人信息泄露等安全事件,我行会启动应急预案,阻止安全事件扩大,并以推送通知、公告等形式告知您。

        (三)信息的对外提供

        我行不会与苏州银行平台服务提供者以外的公司、组织和个人共享您的个人信息,但以下情况除外:

        1.在获取明确同意的情况下共享:获得您的明确同意后,我行会与其他方共享您的个人信息。

        2.在法定情形下的共享:我行可能会根据法律法规规定、诉讼争议解决需要,或按行政、司法机关依法提出的要求,对外共享您的个人信息。

        3. 与关联公司或合作商户共享:我行可能会与关联公司(如:苏州金融租赁公司)、合作商户共享您的某些个人信息,以提供更好的客户服务和用户体验。例如,在您上网购买我行的服务时,我行必须与合作商户共享您的个人信息才能安排合作商户提供产品和服务。我行仅会出于合法、正当、必要、特定、明确的目的共享您的个人信息,并且只会共享提供服务所必要的个人信息。我行的关联公司或合作商户无权将共享的个人信息用于与产品或服务无关的其他用途。

        4.除非得到您的许可,否则我行不会将您的个人身份信息(指可以识别您身份的信息,例如姓名或电子邮箱,通过这些信息可以联系到您或识别您的身份)与提供广告、分析服务的合作伙伴共享。我行会向这些合作伙伴提供有关其广告覆盖面和有效性的信息,而不会提供您的个人身份信息,或者我行将这些信息进行汇总,以便它不会识别您个人。

        5.根据法律规定,共享、转让经去标识化处理的个人信息,且确保数据接收方无法复原并重新识别个人信息主体的,不属于个人信息的对外共享、转让及公开披露行为,对此类数据的保存及处理将无需另行向您通知并征得您的同意。

        6. Android版本苏州银行手机银行APP涉及嵌入第三方代码、插件传输个人信息的情形逐项列举

序号场景描述个人信息字段第三方机构名称
1极光推送系统版本、手机型号、设备唯一标识码深圳市和讯华谷信息技术有限公司
2微信分享深圳市腾讯计算机系统有限公司
3人脸/身份证识别人脸、姓名、证件号码、地址、证件有效期重庆中科云从科技有限公司
4神策数据系统版本、手机型号、设备唯一标识码神策网络科技(北京)有限公司
5mob分享插件手机型号、设备唯一标识码上海游昆信息技术有限公司
6数字证书设备唯一标识中金金融认证中心有限公司
7高德地图设备唯一标识码、精准位置信息北京高德云图科技有限公司
8安全风控设备唯一标识码浙江邦盛科技有限公司

        7.IOS版本苏州银行手机银行APP涉及嵌入第三方代码、插件传输个人信息的情形逐项列举

序号场景描述个人信息字段第三方机构名称
1极光推送系统版本、手机型号、设备唯一标识码深圳市和讯华谷信息技术有限公司
2微信分享深圳市腾讯计算机系统有限公司
3人脸/身份证识别人脸、姓名、证件号码、地址、证件有效期重庆中科云从科技有限公司
4神策数据系统版本、手机型号、设备唯一标识码神策网络科技(北京)有限公司
5mob分享插件手机型号、设备唯一标识码上海游昆信息技术有限公司
6数字证书设备唯一标识中金金融认证中心有限公司
7高德地图设备唯一标识码、精准位置信息北京高德云图科技有限公司
8安全风控设备唯一标识码浙江邦盛科技有限公司

        (四)信息的使用方式

        1.在向您提供我行的金融产品或服务,并为改进这些产品或服务时使用。

        2.在我行向您提供金融服务期间,您授权我行持续收集和使用您的信息。在您注销服务时,我们将停止收集您相关的个人信息,但我行会在业务资料归档、审计、监管协查、履行反洗钱和制裁规定等领域继续使用此前收集的您的相关个人信息。

        3.为提升您的产品或服务体验,或为防范风险,我行会对服务使用情况进行汇总、统计分析、加工,但这些信息不会包含您的任何身份识别信息。

        4.为了使您知悉使用我行金融产品或服务的情况或使您进一步了解我行服务,我行会向您发送服务状态通知以及相关产品或服务的商业性信息。

        5.您授权同意的以及法律允许的其它用途。

        (五)管理用户信息

        我行非常重视您对个人信息的关注,并尽全力保护您对于自己个人信息访问、更正、注销账户的权利,以使您拥有充分的能力保障您的隐私和安全。您的权利包括:

        1.访问和更正您的个人信息

        除法律法规规定外,您有权随时访问和更正您的个人信息,但在修改您的个人信息之前,我行会验证您的身份。具体包括:

        账户信息——如果您希望访问或编辑您的账户中的个人资料信息和支付信息、更改您的密码、添加安全信息等,您可以通过下列路径执行此类操作:

        您可以通过【我的→头像】,访问或者修改您在手机银行上的账户信息,包括:对您的职业信息、证件有效期、电子邮箱、联系地址进行更正或者修改,但是,为了保证您的信息安全,非身份证的证件信息的更新需要在我行营业网点进行;对个人账户的头像进行重新上传与更新;也可以通过【我的→头像→手机银行相关信息】对银行预留手机号进行修改与更新,但是,为了保证您的信息安全,已签约或绑定我行借记卡客户的更新需要在我行营业网点进行;对各类密码进行修改与更新;对指纹登录和指纹支付进行修改与更新;对手势登录进行修改与更新。

        2.删除您的个人信息

        在以下情形中,您可以向我行提出删除个人信息的请求:

        (1)如果我行处理个人信息的行为违反法律法规;

        (2)如果我行收集、使用您的个人信息,却未征得您的同意;

        (3)如果我行处理个人信息的行为违反了与您的约定;

        (4)如果我行终止服务及运营。

        以上删除请求一旦被响应,除法律法规另有规定要求保留的信息外(如流水记录等),您的个人信息将被及时删除。当您从我行的服务中删除信息后,我行可能不会立即从备份系统中删除相应的信息,但会在备份更新时删除这些信息。

        3.改变您授权同意的范围

       每个业务功能需要一些基本的个人信息才能得以完成。对于额外收集的个人信息的收集和使用,您可以根据手机的不同品牌和型号,通过开通或关闭位置服务权限、读取联系人权限、拨打电话权限等,随时给予或撤销您的授权同意。您可以通过手机银行【我的-安全设置-授权管理】来完成。请您注意,您自主注销我行手机银行服务的同时,将视同您撤回了对我行该手机银行服务《隐私政策》的同意,例如您注销我行手机银行服务,视同您撤回了对我行手机银行《隐私政策》的同意。当您撤回同意后,我行将不再处理相应的个人信息。但您撤回同意的决定,不会影响此前基于您的授权而开展的个人信息处理。

        4.注销您的用户

        如您为我行手机银行注册用户,您可以选择线上注销手机银行渠道或者到网点注销您的手机银行服务。如线上注销手机银行渠道,您可通过手机银行【我的-安全设置-注销账号】功能,注销手机银行渠道。如您为我行手机银行网点签约用户,您可以去我行任何一家营业网点柜台提出您的注销申请。一旦注销后,您注销上述用户的行为是不可逆行为,并且我行将停止为您提供产品或服务,不再通过手机银行客户端收集您的个人信息,并依据您的要求删除与您用户相关的个人信息,但法律法规或监管机构有对客户信息存储时间另有规定的除外。

        如您非我行手机银行注册用户,您可以自主选择卸载或停止使用手机银行客户端,以阻止我们获取您的个人信息

        请您注意,我行手机银行注册用户仅在手机设备中删除手机银行App时,我行不会注销您的手机银行,有关您手机银行的一切信息不会删除。您仍需注销您的手机银行方能达到以上目的。注销手机银行不会自动注销您的快捷支付、快捷支付授权,您可以在快捷支付功能里或者第三方主动注销授权。

        5. 响应您的上述请求

        为保障安全,您可能需要提供书面请求,或以其他方式证明您的身份。我行可能会先要求您验证自己的身份,然后再处理您的请求。请您理解,对于某些无端重复、需要过多技术手段、给他人合法权益带来风险或者非常不切实际的请求,我行可能会予以拒绝。

        尽管有上述约定,但按照法律法规要求,如涉及以下情形我行将可能无法响应您的请求:

        (1)与国家安全、国防安全相关的;

        (2)与公共安全、公共卫生、重大公共利益相关的;

        (3)与犯罪侦查、起诉、审判和判决执行等相关的;

        (4)有充分证据表明您存在主观恶意或滥用权利的;

        (5)响应您的请求将导致您或其他个人、组织的合法权益受到严重损害的;

        (6)涉及我行商业秘密的;

        (7)为履行反洗钱和制裁规定。

        (六)我行对未成年人信息的处理

        如果没有监护人的同意,未成年人不得创建自己的用户账户。如您为未成年人,请您的监护人仔细阅读本政策,并在征得您的监护人同意的前提下使用我们的服务或向我们提供信息。我们只会在法律法规及监管要求允许或者保护未成年人所必要的情况下使用、对外提供此信息。

        (七)本政策的适用以及更新

        1.我行保留不时更新或修改本政策的权利。本政策适用于江苏沭阳东吴村镇银行所有的个人手机银行用户。未经您明确同意,我行不会减少您按照本政策所应享有的权利。我行会通过推送通知、弹窗形式、官网公告通知等合理方式通知您,以便您能及时了解本政策所做的任何变更(包括业务功能变更、使用目的变更、个人信息保护相关负责人联络方式变更等情形)。

        2.对于重大变更,视具体情况我行可能还会提供启动弹窗等更为显著的通知说明本政策具体变更内容。重大变更包括但不限于:

        (1)我行的服务模式和业务形态发生重大变化。如处理个人信息的目的、处理的个人信息类型、个人信息的使用方式等;

        (2)个人信息共享、转让或公开披露的主要对象发生变化;

        (3)您参与个人信息处理方面的权利及其行使方式发生重大变化;

        (4)我行负责处理个人信息安全的联络方式及投诉渠道发生变化;

        (5)个人信息安全影响评估报告表明存在高风险时。

        3.若您不同意修改后的隐私政策,您有权并应立即停止使用我行产品/服务。如果您勾选同意修改后的隐私政策并继续使用我行产品/服务,则视为您接受我行对本政策相关条款所做的修改。

        (八)联系我们

        如果您对本《苏州银行手机银行隐私政策》有任何疑问、意见或者建议,请通过拨打客服热线、发送电子邮件、或到我行各营业网点咨询或反映。

        电子邮件:96067@suzhoubank.com

        客服热线:96097

        我们会及时处理您的意见、建议及相关问题,一般情况下,我们将在15天内回复。

        请您在点击“同意”之前仔细阅读本隐私政策,确保对其内容特别是字体加粗内容的含义及相应法律后果已全部知晓并充分理解。您点击“同意”并确认提交即视为您接受本隐私政策,我行将按照相关法律法规及本政策来合法使用和保护您的个人信息。