隐私政策

新疆银行 APP 用户隐私政策

版本发布日期：2020 年 9 月 15 日

版本生效日期：2020 年 9 月 15 日

版本修订日期：2022 年 4 月 6 日

尊敬的新疆银行 APP 用户（以下简称“您”），新疆银行股份有限公司是经国

务院同意，中国银保监会批准设立的省级地方法人商业银行（地址：乌鲁木齐市

天山区新华南路 338 号；以下简称“我行或新疆银行”）。新疆银行严格执行监管

规定，依法合规开展金融活动。我行重视用户的隐私，您在使用新疆银行 APP

时，我行将按照《新疆银行 APP 用户隐私政策》（以下简称“本政策”）收集、存

储、使用及对外共享您的个人信息。为了保证对您的个人隐私信息合法、合理、

适度的收集、使用，并在安全、可控的情况下进行传输、存储，我行制定了本政

策，请您仔细阅读本政策并确认了解我行对您个人信息的处理规则。阅读过程中，

如您有任何疑问，可联系我行的客服（服务热线：96559）咨询。请您在勾选“同

意”之前仔细阅读本《新疆银行 APP 用户隐私政策》，确保已全部知晓并充分理

解其内容，特别是加黑字体内容的含义及相应法律后果。您点击或勾选“同意”

即视为您接受《新疆银行 APP 用户隐私政策》，我行将按照相关法律法规及本

政策合法使用和保护您的个人信息。

本政策将帮助您了解以下内容：

一、我行如何收集和使用您的个人信息

二、我行如何使用 Cookie 技术

三、我行如何共享、转让和公开披露您的个人信息

四、我行如何存储和保护您的个人信息

五、您如何管理您的个人信息

六、我行如何保护未成年人信息

七、本政策如何更新

八、如何联系我行一、我行如何收集和使用您的个人信息

个人信息是指以电子或者其他方式记录的能够单独或者与其他信息结合识

别特定自然人身份或者反映特定自然人活动情况的各种信息。个人信息包括姓

名、出生日期、身份证件信息（身份证、护照等）、个人生物识别信息、通信

通讯联系方式、住址、职业、账户信息、财产状况、位置信息、设备标识信息、

交易日志信息等。个人敏感信息是指一旦泄露、非法提供或滥用可能危害人身和

财产安全，极易导致个人名誉、身心健康受到损害或歧视性待遇等的信息，主要

包括：身份证件信息（身份证、护照等）、个人生物识别信息、银行账号、征

信信息、财产信息、交易信息、位置信息、以及不满十四周岁未成年人的个人

信息等。

（一）我行如何收集您的个人信息

在您使用新疆银行 APP 服务过程中，我行会收集您在使用服务过程中主动

输入或因使用服务而产生的信息：

1.当您在新疆银行 APP 上注册时，我行会验证您的身份证信息（姓名、身份

证号码、性别、民族、出生日期、住址、签发机关、证件有效期）、手机号码、

短信验证码、银行卡号，以帮助您完成用户注册，如果您拒绝提供这些信息，您

可能无法完成注册或无法正常使用我行的服务。

2.当您使用新疆银行 APP 功能或服务时，在下列情形中，您可能需要向我行

提供或授权我行收集相应服务所需的个人信息。如您拒绝提供部分功能或服务所

需信息，您可能无法使用部分功能或服务，但这不影响您正常使用新疆银行 APP

的其他功能或服务。

（

1）在您注册成为我行用户或使用我行服务时，您需提供您本人的姓名、

证件、卡号、手机号，我行将通过发送短信验证码的方式完成身份基本信息多重

交叉验证。同时，为了验证您提供信息的准确性和完整性，我行会与合法留存您

的信息的国家机关、金融机构、企事业单位进行核对；如在验证核对过程中我行

需要向前述验证机构收集您的信息，我行会依照法律法规或监管规定要求相关验证机构说明其个人信息来源，并对其个人信息来源的合法性进行确认。

在您需要注册成为我行手机银行用户时，我行需要通过您提供的证件信息、

姓名判断是否是我行客户、所提供的手机号是否为我行开户时预留的手机号，所

提供的账户是否为您在我行开户的账号，并通过短信验证的方式核验该手机号是

否为您本人持有；

在您需要开通我行电子账户时，我行需要通过您提供的身份证、生物特征信

息（活体检测数据），通过人民银行联网核查系统验证您的身份是否一致，并通

过使用我行生物识别系统技术对生物特征验证是否一致，通过您提供的卡号、手

机号码发起他行鉴权查询，判断所提供的信息是否真实有效、是否符合业务办理

的监管要求，再通过短信验证的方式核验该手机号是否为您本人所持有。

（

2）当使用转账汇款功能时，您需要提供收款方的姓名、银行账号/手机号、

开户银行收款方信息，并需要提供您的姓名、付款卡号、证件类型及证件号码，

同时可能采用验证密码、短信验证码和人脸识别手段以便于验证您的身份。此外，

我行还会收集您的收付款交易信息（账号、户名、收款行、手机号码），形成收

款人名册，以简化您的转账操作。上述信息属于个人敏感信息，如您拒绝提供该

信息，仅会使您无法使用上述功能，但不影响您正常使用新疆银行 APP 的其他

功能。

（

3）当您使用短信动账提醒及微信动账提醒服务时，我行会收集您的账户

信息及交易信息，以便及时向您发送账户资金变动及相关交易通知。

（

4）当您在新疆银行 APP 内申请开通电子账户时，我行需要您提供您的姓

名、身份证号、身份证有效期、手机号码、绑定银行卡号，以便验证您的身份的

真实性。如您不提供上述信息，我行将无法向您提供该服务。

（

5）当您在新疆银行 APP 进行网上支付或者条码支付时，我行需要您提供

您的姓名、身份证号、银行卡号、银行卡有效期、银行预留手机号码，以便于验

证身份。在您使用支付服务时，我行需要记录您的交易信息以便于您查询。如您

不提供上述信息，我行将无法向您提供该服务。

（

6）为了让您更安全、便捷地使用登录服务，如您的设备与新疆银行 APP

版本均支持指纹功能，您可选择开通指纹登录功能。您需在您的设备上录入您的

指纹信息，在您进行指纹登录时，您需在您的设备上完成指纹验证。我行仅接收验证结果，并不收集您的指纹信息。如您不想使用指纹验证，仍可通过其他方式

进行登录。

（

7）为了让您更安全、便捷地使用登录服务，如您的设备与新疆银行 APP

版本均支持面容功能，您可选择开通面容登录功能。您需在您的设备上录入您的

面容信息，在您进行面容登录时，您需在您的设备上完成面容验证。我行仅接收

验证结果，并不收集您的面容信息。如您不想使用面容验证，仍可通过其他方式

进行登录。

（

8）当您使用新疆银行 APP 在商家进行消费时，我行需要按照法律法规及

监管规定对商家进行管理，防范套现或欺诈风险，因此，我行将直接收集或向商

家收集您的交易信息，包括交易金额、交易对象、交易商品、交易时间、订单信

息（如有）。如您不同意我行记录前述信息，则可能无法完成交易，但不影响您

使用我行提供的其他服务。

（

9）为了给您提供更好的使用体验，我行会根据您的设备信息、服务日志，

经过去标识化处理后，提取您的偏好特征，并基于特征标签的用户画像，用于展

现、推送相关内容和服务。请注意，单独的设备信息、服务日志信息是无法识别

特定自然人身份的信息。如果我行将这类非个人信息与其他信息结合用于识别特

定自然人身份，或者将其与个人信息结合使用，则在结合使用期间，这类非个人

信息将被视为个人信息，除取得您授权或法律法规、监管规定另有规定外，我行

会将这类信息做匿名化、去标识化处理。

3.当您使用新疆银行 APP 的功能或服务时，在某些特定使用场景下，我行可

能会使用具有相应业务资质及能力的第三方服务商提供的软件服务工具包（简称

“SDK”）来为您提供服务，由第三方服务商收集或使用您的必要信息。具体包括

以下几种：

（

1）百度定位 SDK。为了向您提供基于位置的服务，我们使用了百度定位

SDK，该 SDK 需要获取您的手机终端唯一标志信息（

IMEI 号）、经纬度信息，用

于实现定位功能。

（

2）云证通认证 SDK。为了绑定用户设备证书，我们提取了用户设备信息

（包括用户设备型号、操作系统、系统版本、IP 地址、Mac 地址），还有用户信

息（证件类型、证件号、人脸信息），以便为此用户在此设备中下载用户证书。（

3）同盾 SDK。为了实现识别、拦截欺诈等交易风险的风控功能，我们会

使用 SDK 收集您的最终用户的部分设备信息（包括设备标识信息、设备类型、设

备型号、系统类型、登录 IP 地址、设备 APP 列表信息等），并会将其使用 APP

所生成的详细情况中的部分个人信息经去标识化后进行分析、处理。

如您不同意上述第三方服务商收集前述信息，可能无法获得相应服务，但

不影响您正常使用新疆银行 APP 的其他功能或服务。如您同意上述相关第三方

服务商收集前述信息发生信息泄露的，由相关第三方服务商承担相应的法律责

任。

4.当您使用新疆银行 APP 服务时，为了维护服务的安全稳定运行，降低交易

和资金风险，我行会收集以下信息，包括您的设备型号、操作系统、唯一设备标

识符、新疆银行 APP 软件版本号、登录 IP 地址、接入网络的方式、类型和状态、

网络质量数据、与新疆银行 APP 操作日志及服务日志相关的信息、地理位置信

息。如您不同意我行收集前述信息，可能无法完成风控验证，但不影响您正常使

用新疆银行 APP 的其他功能或服务。

5.为向您提供更加准确、个性和便捷的服务，提升服务体验、改进服务质量，

或为尽可能防范风险，我行会收集您反馈意见、建议时提供的信息，收集您使用

新疆银行 APP 功能或服务的类别、方式和操作信息，我行会对这些信息进行综

合统计、加工分析，并会根据上述信息向您提供相应服务或产品。

6.以下情形中，您可选择是否授权我行收集、使用您的个人信息：

（

1）设备状态，用于确定设备识别码，以保证账号登录的安全性。拒绝授

权后，将无法登录新疆银行 APP，但这不影响您使用未登录情况下新疆银行 APP

可用的功能。

（

2）存储权限，用于缓存您在使用新疆银行 APP 过程中产生的文本、图像、

视频内容，拒绝授权后，将无法登录新疆银行 APP，但这不影响您使用未登录情

况下新疆银行 APP 可用的功能。

（

3）摄像头，用于身份证识别、银行卡识别、识别二维码、人脸识别、录

像、拍照、云证书，在扫一扫、人脸识别登录/转账/提升认证、拒绝授权后，上

述功能将无法使用。我行将获取的人脸数据，加密后存储于系统后台数据库中，

用于业务办理过程留存、辅助识别和核实客户身份。对于某些品牌或型号的手机终端自身的本地生物特征认证功能，如人脸识别、指纹等功能，其信息由手机终

端提供商进行处理，我行不留存您应用手机终端相关功能的信息。

（

4）相册，用于上传照片身份证正反面、用于开通云证书。我行获得的图

片信息，加密后存储于数据库中。拒绝授权后，上述功能将无法使用。

（

5）麦克风，用于录音、活体检测服务场景中使用。拒绝授权后，上述功

能将无法使用。

（

6）手机通讯录，在手机号转账、汇款短信通知、推荐有礼、话费充值过

程中，我行将使用您的手机通讯录，用于协助您通过通讯录快速选取电话号码，

无需您手动输入。拒绝授权后，上述功能仍可以使用，但需要手工输入手机号码。

（

7）手机短信，用于短信分享链接、验证码粘贴，或用于拦截欺诈短信。

如您拒绝通讯信息（短信）授权或未启用欺诈短信过滤功能，我行手机银行将不

读取短信内容，系统后台不保存短信内容。

（

8）地理位置，获取您所在地理位置，主要用于新疆银行 APP 交易风控、

以及展现城市服务，如网点预约等。我行系统后台保存您交易时的位置信息。拒

绝授权后，上述功能可能无法正常使用。

（

9）网络通讯，用于与服务端进行通讯。拒绝授权后，手机银行所有功能

无法使用。我行系统后台保存客户交易时所使用设备的网络信息，包括 IP、端口

信息。

（

10）应用列表，用于新疆银行 APP 风控防范交易欺诈，我行系统后台不

保存您的应用列表信息。如您拒绝授权应用列表权限，我行手机银行将不读取应

用列表内容，但不影响您正常使用新疆银行 APP 的其他功能。

上述功能可能需要您在您的设备中向我行开启您的设备、存储、相机（摄像

头）、相册、地理位置（位置信息）、手机通讯录、短信、麦克风、网络通讯，

以实现这些功能所涉及的信息的收集和使用。请您注意，您开启这些权限即代表

您授权我行可以收集或使用这些信息来实现上述功能，如您取消了这些授权，

则我行将不再继续收集或使用您的这些信息，也无法为您提供上述与这些授权

所对应的功能。

7.其他

我行在向您提供其他业务功能时，会另行向您说明信息收集的范围与目的，并征得您的同意后方才收集提供相应服务所必要的您的信息。我行会按照本政

策以及相应的用户协议约定收集、使用、存储、对外提供及保护您的信息。

（二）我行如何使用您的个人信息

为了遵守国家法律法规及监管要求，以及向您提供服务及提升服务质量，或

保障您的账户和资金安全，我行会在以下情形中使用您的信息：

1.我行会根据本政策的约定并为实现我行的服务或功能对所收集的您的个

人信息进行使用。

2.为了使您知晓使用新疆银行 APP 服务的状态，我行会向您发送服务提醒。

您可以通过手机系统设置中的通知设置关闭服务提醒，也可以通过通知设置重新

开启服务提醒。

3.为了保障服务的稳定性与安全性，我行会将您的信息用于身份验证、安全

防范、诈骗监测、预防或禁止非法活动、降低风险、存档和备份用途。

4.根据法律法规或监管要求向相关部门进行报告。

5.邀请您参与我行服务、产品或功能有关的客户调研。

6.我行会对您的信息进行综合加工，通过技术手段进行脱敏处理，用于业务

统计分析、监管报送、风险防控以及改善用户 APP 使用体验。

7.我行会对我行的服务或功能使用情况进行统计，并可能会与公众或第三方

共享这些统计信息，以展示我行的服务或功能的整体使用趋势。但这些统计信息

不包含您的任何身份识别信息。

8.当我行展示您的信息时，我行会采用包括内容替换、匿名化处理方式对您

的信息进行脱敏，以保护您的信息安全。

9.因监管要求、业务规则、风控要求需加强身份验证时，我行会应用您在智

能柜台和网点柜面办理涉及核实身份业务时留存的现场影像及身份证件人像照

进行人脸识别。如您不同意我行应用前述信息，则可能无法完成人脸识别，但不

影响您使用我行提供的其他服务。

（三）征得授权同意的例外根据相关法律法规、监管要求及国家标准，以下情形中遇到国家有权机关或

者监管机关要求我行提供的，或者出于对您的权利、权益进行充分保护的目的，

或者符合此处约定的其他合理情形的，我行会收集、使用您的相关个人信息而无

需另行征求您的授权同意：

1.与国家安全、国防安全直接相关的；

2.与公共安全、公共卫生、重大公共利益直接相关的；

3.与犯罪侦查、起诉、审判和判决执行等直接相关的；

4.出于维护您或其他个人的生命、财产等重大合法权益但又很难得到您本人

同意的；

5.所收集的个人信息是您自行向社会公众公开的；

6.从合法公开披露的信息中收集个人信息的，如合法的新闻报道、政府信息

公开等渠道；

7.根据您要求签订和履行合同所必需的；

8.用于维护所提供的产品或服务的安全稳定运行所必需的，例如发现、处置

产品或服务的故障；

9.出于公共利益开展统计或学术研究所必需，且其对外提供学术研究或描述

的结果时，对结果中所包含的个人信息进行去标识化处理的；

10.法律法规及监管规定要求的其他情形。

（四）我行从第三方获得您个人信息的情形

为了给您提供快捷的登录、注册、转账等服务，保障您的交易安全、尽可能

防范您的账户被他人不法侵害，我行可能通过依法设立的电信运营商等第三方机

构（包括但不限于中国电信、中国移动、中国联通、中国人民银行、中国银联、

中金支付有限公司、国家医保社保、深圳年年卡支付有限公司、上海天畅信息技

术有限公司、中国金融认证中心等外部合作机构）获取您的设备手机号及当前所

在城市信息，并依据与上述第三方的约定、对个人信息来源的合法性进行确认后，

在符合相关法律法规、监管规定的前提下，使用您的这些个人信息。二、我行如何使用 Cookie 技术

为确保新疆银行 APP 正常运转，我行会在您移动设备上存储名为 Cookie 的

小数据文件。Cookie 通常包含标识符、站点名称以及一些号码和字符。借助于

Cookie，新疆银行 APP 能够存储您的偏好数据。我行不会将 Cookie 用于本政策

所述目的之外的任何用途。您可根据自己的偏好管理或删除 Cookie。您可以清除

移动设备上保存的所有 Cookie，大部分网络浏览器都设有阻止 Cookie 的功能。

但如果您这么做，则需要在每一次访问新疆银行 APP 时更改用户设置。

三、我行如何共享、转让和公开披露您的个人信息

（一）共享

我行不会向其他任何公司、组织和个人共享或转让您的个人信息，但以下情

况除外：

1.事先获得您的明确同意。

2.如业务需要对外共享您的个人信息，我行会向您告知共享个人信息的目

的、数据接收方的类型，并征得您的同意。涉及敏感信息的，我行还会告知敏感

信息的类型、数据接收方的身份，并征得您的明示授权。

3.请您理解，我行可能会根据法律法规规定，或按政府主管部门的强制性要

求，对外共享您的个人信息。

4.对我行与之共享个人信息的公司、组织和个人，我行会与其签署保密协议，

要求他们按照我行的说明、本政策或其他任何相关的保密和安全措施来妥善处理

个人信息。

5.我行会对合作方获取有关信息的应用程序接口（

API）、软件工具开发包

（

SDK）进行严格的安全检测，并与合作方约定严格的数据保护措施，令其按照

我行的委托目的、服务说明、本隐私权政策以及其他任何相关的保密和安全措施

来处理个人信息。

6.我行可能会向合作方（主要是推送服务或移动设备厂商）提供您的部分账

户信息及交易信息，以便及时向您的移动设备发送账户资金变动及相关交易通知。

7.当您在新疆银行 APP 中使用第三方提供的服务时，第三方可能会获取您的

昵称、头像、位置、姓名、证件类型、证件号码、证件有效期、手机号码信息

及其他提供第三方服务所必须的信息；在经过您的明示同意后，第三方可获取

您的以上信息；对于您在使用第三方提供的服务时主动提供给第三方的相关信

息，我行将视为您允许该第三方获取上述此类信息；对于您在使用该第三方服

务时产生的信息，应由您与该第三方依法约定上述信息的收集和使用事项。在

将信息提供给第三方前，我行将尽商业上合理的努力评估该第三方收集信息的

合法性、正当性、必要性。我行会与第三方签订相关法律文件并要求第三方处

理您的个人信息时遵守法律法规和签署的法律文件，要求第三方对您的信息采

取保护措施。如您拒绝第三方在提供服务时收集、使用或者传递上述信息，将

可能会导致您无法在新疆银行 APP 中使用第三方的相应服务，但这不影响您使

用新疆银行 APP 的其他功能。

8.当您与新疆银行在发生贷款或者担保等信用业务时，在获得您的授权后，

我行可能会向依法设立的征信机构及其他合法机构查询、使用或提供您的信用、

资产信息。新疆银行依法对您的相关信息承担保密责任，并要求合作机构对您的