上海银行上银企业银行用户隐私政策<o:p></o:p>

尊敬的上海银行上银企业银行用户(以下简称“您”),上海银行股份有限公司(以下简称“我行”)重视用户的隐私,您在使用上海银行上银企业银行App时,我行将按照《上海银行上银企业银行用户隐私政策》(以下简称“本政策”、“本隐私政策”)收集、存储、使用及对外提供您的信息。为了保证对您的个人隐私信息合法、合理、适度的收集、使用,并在安全、可控的情况下进行传输、存储,我行制定了本政策,请您仔细阅读本政策并确认了解我行对用户信息的处理规则。阅读过程中,如您有任何疑问,可联系我行的客服(服务热线:95594)咨询。对本政策中与您的权益存在重大关系的条款和个人敏感信息,我行采用粗体字进行标注以提示您注意。如您点击或勾选“同意”并确认提交,即视为您同意本隐私政策,并同意我行将按照本政策来收集、使用、存储和共享您的相关信息。<o:p></o:p>

本政策将帮助用户了解以下内容:<o:p></o:p>

一、隐私保护指引及产品介绍<o:p></o:p>

二、我行如何使用离线缓存技术<o:p></o:p>

三、我行收集的信息及所需的权限<o:p></o:p>

四、我行如何存储这些信息<o:p></o:p>

五、我行如何保护这些信息<o:p></o:p>

六、我行如何使用这些信息<o:p></o:p>

七、如何使您拥有管理个人信息的权利<o:p></o:p>

八、信息的共享和对外提供<o:p></o:p>

九、我行如何处理未成年人信息<o:p></o:p>

十、本政策的使用及更新<o:p></o:p>

十一、如何联系我行<o:p></o:p>

十二、IMSI<o:p> </o:p>

<o:p> </o:p>

一、隐私保护指引及产品介绍<o:p></o:p>

上海银行(以下简称“我行”)非常重视您的隐私和信息保护。您在使用上海银行线上的产品与/或服务时,我行可能会收集和使用您和企业的相关信息(后称“用户信息”)。我行希望通过本政策向您说明我行在用户使用产品与/或服务时如何收集、使用、保存、共享和对外提供这些信息,以及我行为用户提供的访问、更新、删除和保护这些信息的方式。<o:p></o:p>

二、我行如何使用离线缓存技术<o:p></o:p>

为确保APP正常运转,我行会在您的移动设备上存储名为com.bosc.PWShexpress的小数据文件夹。文件夹中通常包含标识符、加密到离线页面以及一些号码和字符。借助于该文件夹,APP能够存储本APP的部分页面或历史行为等数据方便您每次使用。我行不会将该文件夹用于本政策所述目的之外的任何用途,您可根据自己的偏好管理或删除该文件夹。<o:p></o:p>

三、我行收集的信息及所需的权限<o:p></o:p>

为了向您和企业用户提供服务、保障服务的正常运行、优化我行的服务以及保障账号的安全,上银企业银行APP服务过程中会按照如下方式收集您在登录、使用服务时主动提供或因为使用服务而产生的信息:<o:p></o:p>

1、当您使用上银企业银行APP服务时,为保障用户正常使用我行的服务,维护我行服务的正常运行,改进及优化我行的服务体验以及保障用户的账号安全,我行会收集用户的如下日志信息及权限:<o:p></o:p>

1)     设备信息:根据您在安装及使用上银企业银行APP过程中的设备型号及授予的权限,我行会收集使用上银企业银行APP的设备相关信息,包括设备型号、操作系统、唯一设备标识符(IMEI号)、设备所在位置信息(登录IP地址、GPS位置以及能够提供相关信息的Wi-Fi接入点相关信息)。此外,为防止钓鱼网站攻击,安卓系统须授权上银企业银行APP使用悬浮框权限;<o:p></o:p>

2)     日志信息:当您使用上银企业银行APP的各项服务时,我行会收集您对服务使用的日志信息,包括接入网络的方式、类型和状态、网络质量数据、操作日志、服务日志信息。<o:p></o:p>

这些信息是为用户提供服务必须收集的基础信息,以保障用户正常、安全使用我行的服务。<o:p></o:p>

2、当您使用上银企业银行APP各项功能或服务时,在下列情形中,您需要向我行提供或授权我行收集相应服务所需要的用户信息。如您拒绝提供部分功能或服务所需信息,用户将无法使用部分功能或服务,但这不影响用户正常使用上银企业银行的其他功能或服务:<o:p></o:p>

1)     在您注册成为我行用户或使用我行服务时,您需提供您本人的手机号码,我行将通过发送短信验证码的方式来验证您的身份是否有效。根据相关法律法规的规定,您需通过身份基本信息多重交叉验证后方可使用我行的部分服务,如果您需使用此类服务,则可能需提供姓名、证件、卡号、手机号以完成身份基本信息多重交叉验证。同时,为了验证您提供信息的准确性和完整性,我行会与合法留存您的信息的国家机关、金融机构、企事业单位进行核对;如在验证核对过程中我行需要向前述验证机构收集您的信息,我行会依照法律法规的规定要求相关验证机构说明其个人信息来源,并对其个人信息来源的合法性进行确认。<o:p></o:p>

2)     您可以通过搜索来精准地找到您所需要的商品或服务。我行会保留或统计您的搜索关键词信息和点击数据,以方便您重复输入或为您展示与您搜索内容相关联的商品或服务。请您注意,您的搜索关键词信息无法单独识别您的身份,不属于您的个人信息,为了给您和其他用户提供更高效的搜索服务,我行有权对其进行使用;只有当您的搜索关键词信息与您的其他信息相互结合使用并可以识别您的身份时,则在结合使用期间,我行会将您的搜索关键词信息作为您的个人信息,与您的搜索历史记录一同按照本隐私政策对其进行处理与保护。<o:p></o:p>

3)     当您使用实名认证服务时,您可能需要提供您的姓名、证件类型、证件号码、银行卡号/账号、设备信息、证件有效期、刷脸认证、视频录制、注册手机号码,同时需要您提供身份证原件正反面影像件,以验证您身份的真实性。根据相关法律法规的规定,您需通过身份基本信息多重交叉验证后方可完成在我行的身份认证。同时,为了验证您提供信息的准确性和完整性,我行会与合法留存您的信息的国家机关、金融机构、企事业单位进行核对;如在验证核对过程中我行需要向前述验证机构收集您的信息,我行会依照法律法规的规定要求相关验证机构说明其个人信息来源,并对其个人信息来源的合法性进行确认。如您不提供上述信息,我行将无法向您提供需要完成实名认证后方可使用的产品或者服务。<o:p></o:p>

4)     当您使用转账汇款、代发工资功能时,您需要提供收款方的姓名/企业账户名称、银行账号、开户银行信息、资金用途信息,并需要提供您的企业账户名称、企业账户银行账号,同时可能采用验证E盾密码、短信验证码手段以便于验证您的身份。此外,我行还会收集您的收付款交易信息,形成收款人名册,以简化您的转账操作。上述信息属于个人敏感信息,如您拒绝提供该信息,仅会使您无法使用上述功能,但不影响您正常使用上海银行上银企业银行App的其他功能。<o:p></o:p>

5)     当您使用提现功能时,您需要提供收款方的姓名/企业账户名称、银行账号开户银行信息,并需要提供您的企业账户名称、企业账户银行账号,同时可能采用验证密码、短信验证码手段以便于验证您的身份。此外,我行还会收集您的交易信息,上述信息属于个人敏感信息,如您拒绝提供该信息,仅会使您无法使用上述功能,但不影响您正常使用上海银行上银企业银行App的其他功能。<o:p></o:p>

6)     当您使用企业认证功能时,需向我行提供您的企业授权书原件影像件、企业营业执照原件影像件、企业名称、统一社会信用代码证号、法定代表人/经营者名称、法定代表人/经营者身份证号码、法定代表人/经营者身份证有效期、法定代表人/经营者身份证原件影像件、法定代表人/经营者开户意愿视频、法定代表人/经营者身份证原件影像件、经营住所、经营期限、注册资本、经营范围、受益人信息(性质、名称、证件号码、国籍、籍贯、身份证影像件原件或加盖企业公章的复印件)、控股股东或实控人信息(名称、证件类型、证件号码、国籍、控股比例)、行业、办公地址、办公电话、企业类别、企业规模以及绑定账户信息。同时,为了验证您所提供信息的准确性和完整性,我行会与合法留存您的企业信息的国家机关、金融机构、企事业单位进行核对;如在验证核对过程中我行需要向前述验证机构收集您的企业信息,我行会依照法律法规的规定要求相关验证机构说明其企业信息来源,并对其企业信息来源的合法性进行确认。我行将以上信息加密存储于我行信息系统后台数据库中,如您不提供上述信息,我行将无法为您提供相应的相关服务。<o:p></o:p>

7)     当您使用短信动账提醒及App动账消息推送服务时,我行会收集企业的账户信息及交易信息,以便及时向您发送账户资金变动及相关交易通知。<o:p></o:p>

8)     当您使用融资产品申请功能时,我行将收集您的企业名称、统一社会信用代码、贷款卡号、企业英文名称、被授权人英文名、营业收入、从业人数、资产总额、申请人邮箱(判断邮箱格式是否正确)、法定代表人婚姻情况(如法人已婚,根据需要可能会收集法人配偶的手机号、姓名、身份证号)、企业及个人征信授权,以及地理位置信息、设备硬件信息、设备操作系统信息、加速传感器信息,并查询第三方机构数据信息,用于评估企业的贷款资质。如您拒绝提供以上相关信息,可能会影响您使用贷款申请\\签约功能,但这不影响您正常使用上银企业银行的其他功能。<o:p></o:p>

9)     当您使用意愿核实服务时,您可能需要提供企业统一社会信用代码、姓名、证件类型、证件号码、手机号,以验证您身份的真实性。根据相关法律法规的规定,您需通过身份基本信息多重交叉验证后方可完成在我行的身份认证。同时,为了验证您提供信息的准确性和完整性,我行会与合法留存您的信息的国家机关、金融机构、企事业单位进行核对;如在验证核对过程中我行需要向前述验证机构收集您的信息,我行会依照法律法规的规定要求相关验证机构说明其个人信息来源,并对其个人信息来源的合法性进行确认。如您不提供上述信息,我行将无法向您提供需要完成实名认证后方可使用的产品或者服务。<o:p></o:p>

10)   当您使用上银企业银行APP服务时,为了维护服务的正常运行,优化我行的服务体验及保障您的账户安全,我行会收集以下基础信息,包括您的设备型号、操作系统、上银企业银行APP的软件版本号、登录IP地址、接入网络标识、类型和状态、操作日志、服务日志信息,这些信息是为您提供服务必须收集的基础信息,以保障您正常使用我行的服务。<o:p></o:p>

1.    为了向您提供优质服务,上海银行需要获取以下权限和信息。系统将弹框提示,建议您允许我行获取相关权限。<o:p></o:p>

1)获取设备状态<o:p></o:p>

用于确定设备识别码,以保证账号登录的安全性。拒绝授权后,我行手机银行将不读取设备状态,不影响您正常使用上海银行APP的其他可使用功能。<o:p></o:p>

(2)获取应用列表信息<o:p></o:p>

用于上海银行APP判断自身应用状态,我行手机银行不会保存您的应用列表信息。如您拒绝授权应用列表权限,我行手机银行将不会读取应用列表内容,不影响您正常使用上海银行APP的其他可使用功能。<o:p></o:p>

(3)存储权限<o:p></o:p>

用于缓存您在使用上海银行App过程中产生的文本、图像、视频内容,拒绝授权后,将无法登录上海银行App,但这不影响您使用未登录情况下上海银行App可用的功能。<o:p></o:p>

(4)摄像头<o:p></o:p>

用于识别二维码、人脸识别认证、转账时拍照识别卡号、扫一扫、ETC、在线客服等。<o:p></o:p>

(5)照片、媒体内容及文件<o:p></o:p>

用于头像、扫一扫等功能。如您拒绝授权,您将无法使用这些功能,但这不影响您正常使用手机银行的其他功能。<o:p></o:p>

(6)获取位置信息<o:p></o:p>

用于交易风控、网点预约、分行特色服务、信用卡申请等。如您拒绝授权,您将无法使用上述功能,但这不影响您正常使用手机银行的其他功能。<o:p></o:p>

(7)麦克风<o:p></o:p>

用于录音、语音搜索功能。如您拒绝授权、您将无法使用这些功能,但这并不影响您正常使用其他功能。<o:p></o:p>

(8)蓝牙<o:p></o:p>

用于通过蓝牙将客户手机与第三方设备连接并交互。拒绝授权后,无法通过蓝牙激活第三方设备。我行系统后台不保存客户手机蓝牙配置信息。<o:p></o:p>

(9)运动与健身信息<o:p></o:p>

当您使用健康运动服务时,我们会收集您的运动与健身信息。如您拒绝授权,您将无法使用上述功能,但这不影响您正常使用手机银行的其他功能。<o:p></o:p>

(10)手机短信<o:p></o:p>

用于短信分享链接,及拦截欺诈短信,系统后台不保存短信内容。如您拒绝通讯信息(短信)授权,我行手机银行将不读取短信内容。<o:p></o:p>

(11)日历<o:p></o:p>

用于预约转账、待办提醒场景中使用。如您拒绝授权日历权限,将无法使用日历提醒功能,但不影响您正常使用上海银行App的其他功能。<o:p></o:p>

(12)手机通讯录<o:p></o:p>

在手机号转账、汇款短信通知、推荐有礼、使用智能助理进行语音转账、话费充值过程中,我行将收集您的手机通讯录用于协助您通过通讯录快速选取电话号码,无需您手动输入。拒绝授权后,上述功能仍可以使用,但需要手工输入手机号码。<o:p></o:p>

(13)通知权限<o:p></o:p>

用于消息推送提醒功能。如您不需要相关功能,可以在消息中心设置中关闭相应通知功能。关闭后,您将无法再收到消息推送。<o:p></o:p>

(14)Siri<o:p></o:p>

用于Siri唤起功能,上述功能可能需要您在您的设备中向我行开启您的设备、存储、相机(摄像头)、相册、地理位置(位置信息)、手机通讯录、短信、麦克风、网络通讯、蓝牙、应用列表、日历的访问权限,以实现这些功能所涉及的信息的收集和使用。请您注意,您开启这些权限即代表您授权我行可以收集和使用这些信息来实现上述功能,如您取消了这些授权,则我行将不再继续收集和使用您的这些信息,但同时也无法为您提供上述与这些授权所对应的功能。<o:p></o:p>

四、我行如何存储这些信息<o:p></o:p>

1.  我行在中华人民共和国境内收集和产生的用户信息,将存储在中华人民共和国境内。<o:p></o:p>

2.  我行仅在法律法规要求的最低期限内,以及为实现本政策声明的目的所必须的最低时限内保留您的用户信息,当超出数据保存期限后,我行会对您的用户信息进行删除或匿名化处理。<o:p></o:p>

3.  在为履行反洗钱等法定义务情况下,我行有权继续使用和存储此前收集的信息。<o:p></o:p>

五、我行如何保护这些信息<o:p></o:p>

1.  我行已使用符合业界标准的安全防护措施保护您提供的用户信息,防止数据遭到未经授权的访问、公开披露、使用、修改、损坏或丢失。我行会采取一切合理可行的措施,保护您的用户信息:我行会使用加密技术确保数据的保密性;我行会使用受信赖的保护机制防止数据遭到恶意攻击;我行会部署访问控制机制,确保只有授权人员才可访问用户信息;以及我行会举办安全和隐私保护培训课程,加强员工对于保护用户信息重要性的认识。<o:p></o:p>

2.  如我行提供的全部或部分上银企业银行APP业务停止运营,我行相关产品或服务将通过公告等形式向您进行告知,同时停止相关产品或服务对您用户信息的收集等操作,保护您的用户信息安全。如因技术故障、网络攻击、自然灾害及事故、人为因素等各种原因造成全部或部分上银企业银行APP业务中断,我行将采取应急处置和恢复措施予以应对,尽快恢复服务。<o:p></o:p>

3.  请您理解,由于技术水平局限以及可能存在的恶意攻击,有可能出现我行无法合理预见、防范、避免、控制的意外情况。互联网并非绝对安全的环境,请使用复杂密码和安全工具,协助我行保证您的账号安全。<o:p></o:p>

4.  如发生用户信息安全事件,我行将按照法律法规的要求,及时将事件相关情况以邮件、信函、电话、推送通知等方式告知您,或采取合理、有效的方式发布公告。同时,我行还将依据监管规定,上报用户信息安全事件处置情况。<o:p></o:p>

六、我行如何使用这些信息<o:p></o:p>

1.  在向您提供我行的金融产品或服务,并为改进这些产品或服务时使用。<o:p></o:p>

2.  在我行向您提供金融服务期间,您授权我行持续收集和使用您的用户信息。在您注销服务不再使用我行提供的金融服务时,我行将停止收集您相关的用户信息,但我行会在业务资料归档、审计、监管协查、履行反洗钱和制裁规定等领域继续使用此前收集的您的相关用户信息。<o:p></o:p>

3.  为提升您的产品或服务体验,或为防范风险,我行会对服务使用情况进行汇总、统计分析、加工,但这些信息不会包含您的任何身份识别信息。<o:p></o:p>

4.  您授权同意的以及于法律允许的其它用途。<o:p></o:p>

5.  征得授权同意的例外<o:p></o:p>

根据相关法律法规及国家标准,履行反洗钱等法定义务,以下情形中,我行可能会收集、使用用户的相关用户信息无需征求用户的授权同意:<o:p></o:p>

1)     与国家安全、国防安全等国家利益直接相关的;与公共安全、公共卫生、公众知情等重大公共利益直接相关的;<o:p></o:p>

2)     与犯罪侦查、起诉、审判和判决执行等直接相关的;<o:p></o:p>

3)     出于维护用户或其他个人的生命、财产、声誉等重大合法权益但又很难得到用户同意的;<o:p></o:p>

4)     所收集的用户信息是用户自行向社会公众公开的;<o:p></o:p>

5)     从合法公开披露的信息中收集用户信息的,如合法的新闻报道、政府信息公开等渠道;<o:p></o:p>

6)     根据用户要求签订和履行合同所必需的;<o:p></o:p>

7)     用于维护所提供的产品或服务的安全稳定运行所必需的,例如发现、处置产品或服务的故障;<o:p></o:p>

8)     为开展合法的新闻报道所必需的;<o:p></o:p>

9)     出于公共利益开展统计或学术研究所必要,且其对外提供学术研究或描述的结果时,对结果中所包含的用户信息进行去标识化处理的;<o:p></o:p>

10)   法律法规规定的其他情形。<o:p></o:p>

请您理解,我行向用户提供的功能和服务是不断更新和发展的,如果某一功能或服务未在前述说明中且收集了用户的信息,我行会通过页面提示、交互流程、网站公告等方式另行向用户说明信息收集的内容、范围和目的,以征得用户的同意。<o:p></o:p>

七、如何使您拥有管理用户信息的权利<o:p></o:p>

按照中华人民共和国相关的法律法规和监管规定,我行保障您对自己的用户信息行使以下权利:<o:p></o:p>

1.   访问、更正及更新您的用户信息<o:p></o:p>

您有权通过上银企业银行APP渠道“安全中心”访问、更正、更新您的登录密码、手机号、手势密码信息,法律法规另有规定的除外。您有责任及时更新您的用户信息。在您修改用户信息之前,我行会验证您的身份。您可以通过上海银行上银企业银行APP对登录密码进行修改。<o:p></o:p>

2.   删除您的用户信息<o:p></o:p>

在以下情形中,您可以向我行提出删除用户信息的请求:<o:p></o:p>

1)     如果我行处理用户信息的行为违反法律法规;<o:p></o:p>

2)     如果我行收集、使用您的用户信息,却未征得您的同意;<o:p></o:p>

3)     如果我行处理用户信息的行为违反了与您的约定;<o:p></o:p>

4)     如果您不再使用我行的产品或服务,申请注销了账户;<o:p></o:p>

5)     如果我行不再为您提供产品或服务。如我行决定响应您的删除请求,我行还将同时通知从我行获得您的用户信息的实体,要求其及时删除,除非法律法规另有规定,或这些实体获得您的独立授权。当您从我行的服务中删除信息后,我行可能不会立即在备份系统中删除相应的信息,但会在备份更新时删除这些信息。<o:p></o:p>

3.   改变您授权同意的范围<o:p></o:p>

对于收集的用户信息的收集和使用,您可以根据手机的不同品牌和型号,通过开通或关闭摄像头权限、读取联系人权限、麦克风权限、手机存储权限等,随时给予或撤销您的授权同意。<o:p></o:p>

请您注意,您向我行申请注销上银企业银行APP服务且我行成功为您注销上银企业银行APP服务的同时,将视同您撤回了对本政策的同意。当您收回同意后,我行将不再处理相应的用户信息。但您收回同意的决定,不会影响此前基于您的授权而开展的用户信息处理。<o:p></o:p>

4.   用户信息主体注销账户<o:p></o:p>

您可以通过柜面、企业网银申请信息的注销,或通过下载我行企业手机银行客户端,启动客户端,点击底部栏的“首页”-“全部”-“金融助手”-“自助注销”,即可申请注销企业手机银行。<o:p></o:p>

您注销企业手机银行的行为是不可逆行为,一旦您注销企业手机银行,我行将不再通过上银企业银行App收集您的个人信息,并将删除有关您上银企业银行App的一切信息,法律法规或监管机构对个人信息存储时间另有规定的除外。<o:p></o:p>

您可以自主选择卸载或停止使用上银企业银行App客户端,以阻止我行获取您的个人信息。请您注意,企业手机银行用户仅在手机设备中删除上银企业银行App时,我行不会注销企业手机银行,有关您企业手机银行的一切信息不会删除。您仍需注销您的企业手机银行方能达到以上目的。<o:p></o:p>

5.   不超过15个工作日响应您的上述请求<o:p></o:p>

为保障安全,您可能需要提供书面请求,或以其他方式证明您的身份。我行可能会先要求您验证自己的身份,然后再处理您的请求。请您理解,对于某些无端重复、需要过多技术手段、给他人合法权益带来风险或者非常不切实际的请求,我行可能会予以拒绝。
    尽管有上述约定,但按照法律法规要求,履行反洗钱等法定义务,如涉及以下情形我行将可能无法响应您的请求:<o:p></o:p>

1)     与国家安全、国防安全相关的;<o:p></o:p>

2)     与公共安全、公共卫生、重大公共利益相关的;<o:p></o:p>

3)     与犯罪侦查、起诉、审判和判决执行等相关的;<o:p></o:p>

4)     有充分证据表明您存在主观恶意或滥用权利的;<o:p></o:p>

5)     响应您的请求将导致您或其他个人、组织的合法权益受到严重损害的;<o:p></o:p>

6)     涉及我行商业秘密的<o:p></o:p>

7)     为履行反洗钱和制裁规定。<o:p></o:p>

八、信息的分享和对外提供<o:p></o:p>

1.  除非获得您和企业的明确同意或授权,我行不会向其他任何公司、组织和个人共享或转让您的用户信息。<o:p></o:p>

2.  如业务需要对外共享或转让您的用户信息,我行会向您和您的企业告知共享或转让用户信息的目的、数据接收方的类型,并征得您和您的企业的授权同意。涉及敏感信息的,我行还会告知敏感信息的类型、数据接收方的身份和数据安全能力,并征得您的明示授权同意。<o:p></o:p>

3.  请您理解,我行可能会根据法律法规规定,或按政府主管部门的强制性要求,对外共享您的用户信息。<o:p></o:p>

4.  对我行与之共享个人信息的公司、组织和个人,我行会与其签署严格的保密协议,要求他们按照我行的说明、本隐私政策以及其他任何相关的保密和安全措施来处理用户信息。<o:p></o:p>

5.  我行会对合作方获取有关信息的应用程序接口(API)、软件工具开发包(SDK)进行严格的安全监测,并与合作方约定严格的数据保护措施,令其按照我行的委托目的、服务说明、本隐私政策以及其他任何相关的保密和安全措施来处理用户信息。具体包括以下几种:<o:p></o:p>

(1)人脸识别<o:p></o:p>

SDK类型:实名认证<o:p></o:p>

SDK描述:对人脸进行识别,公安查询实名信息<o:p></o:p>

SDK使用业务场景:涉及到用户信息安全,进行人脸识别<o:p></o:p>

SDK所需用户信息字段:姓名,身份证号<o:p></o:p>

使用目的/理由:对用户信息进行公安联网查询,保证信息的真实有效性<o:p></o:p>

(2)地图<o:p></o:p>

SDK类型:地图<o:p></o:p>

SDK描述:展示用户所处地图信息<o:p></o:p>

SDK使用业务场景:网点查询<o:p></o:p>

SDK所需用户信息字段:无<o:p></o:p>

使用目的/理由:展示用户附近网点信息<o:p></o:p>

(3)蓝牙key识别<o:p></o:p>

SDK类型:蓝牙key识别<o:p></o:p>

SDK描述:对客户交易进行信息认证<o:p></o:p>

SDK使用业务场景:部分制单交易、复核交易<o:p></o:p>

SDK所需用户信息字段:无<o:p></o:p>

使用目的/理由:确保交易的安全性<o:p></o:p>

(4)微信分享<o:p></o:p>

SDK类型:分享<o:p></o:p>

SDK描述:APP分享到微信,微博等<o:p></o:p>

SDK使用业务场景:分享给好友APP<o:p></o:p>

SDK所需用户信息字段:无<o:p></o:p>

使用目的/理由:APP分享到微信微博等,更加方便APP推广<o:p></o:p>

(5)密码键盘<o:p></o:p>

SDK类型:密码加密<o:p></o:p>

SDK描述:对用户输入密码进行加密<o:p></o:p>

SDK使用业务场景:用户登录,制单交易<o:p></o:p>

SDK所需用户信息字段:密码<o:p></o:p>

使用目的/理由:对用户输入密码进行加密,保证安全性,防止用户信息泄漏<o:p></o:p>

6.  我行可能会向合作方(主要是推送服务和移动设备厂商)提供您的部分账户信息及交易信息,以便及时向您的移动设备发送相关交易通知。<o:p></o:p>

7.  根据法律法规和商业惯例,在合并、收购、资产转让等类似交易中,如涉及到用户信息转让,我行会要求新的持有您用户信息的公司、组织继续受本隐私政策的约束,否则我行将要求该公司、组织重新向您和您的企业征求授权同意。<o:p></o:p>

8.  在法律要求或允许的范围内,为了保护我行及其客户或社会公众的利益、财产或安全免遭损害而有必要提供您的用户信息给第三方。<o:p></o:p>

9.  您的影像信息可能会在我行各经营机构及附属公司内部进行共享。我行只会共享必要的用户信息,且这种共享受本政策所声明目的的约束。一旦改变用户信息的处理目的,将再次征求您和您的企业的授权同意。共享用户信息的范围将根据具体业务情况而定,如根据要求向金融监督管理部门报送统计信息时,可能在我行各经营机构及附属公司内部共享您的个人身份信息以及企业账户信息。<o:p></o:p>

10.        为了向您提供更完善、优质的产品和服务,我行的某些服务将由合作方提供。我行可能会与合作方共享您的某些用户信息,以提供更好的客户服务和用户体验。我行仅会出于合法、正当、必要、特定、明确的目的共享您的用户信息,并且只会共享提供服务所必要的用户信息。同时,我行会与合作方签署严格的保密协定,要求他们严格按照我行的说明、本政策以及其他任何相关的保密和采取安全措施来处理您的用户信息。我行将要求我行的合作方无权将共享的用户信息用于任何其他用途。对于您在使用第三方提供的服务时主动提供给第三方的相关信息,我行将视为您和您的企业允许该第三方获取上述此类信息;对于您在使用该第三方服务时产生的信息,应由您和您的企业与该第三方依法约定上述信息的收集和使用事项。如您拒绝第三方在提供服务时收集、使用或者传递上述信息,将可能会导致您无法在上海银行上银企业银行APP中使用第三方的相应服务,但这不影响您使用上海银行上银企业银行APP的其他功能。我行不对第三方服务提供者的身份信息保护能力和数据安全能力负责,若您发现您的用户信息被侵犯,请进行投诉。<o:p></o:p>

九、我行如何处理未成年人信息<o:p></o:p>

我行非常重视对未成年人个人信息的保护。根据相关法律法规的规定,若您是未成年人,在使用我行上银企业银行APP服务前,应事先取得您的家长或法定监护人的书面同意。若您是未成年人的监护人,当您对您所监护的未成年人的个人信息有相关疑问时,请通过第十一条中的联系方式与我行联系。<o:p></o:p>

十、本政策的适用以及更新<o:p></o:p>

1. 您同意本隐私政策即代表接受我行提供的服务并享有应有的权利;如您取消同意本隐私政策,则我行将不再继续为您提供相关的产品和服务;<o:p></o:p>

2. 我行保留不时更新或修改本政策的权利。未经您明确同意,我行不会减少您按照本政策所应享有的权利。我行会通过推送通知、弹窗形式、官网公告通知等合理方式通知您,以便您能及时了解本政策所做的任何变更(包括业务功能变更、使用目的变更、用户信息保护相关负责人联络方式变更等情形);<o:p></o:p>

3. 对于重大变更,视具体情况我行可能还会提供短信、微信、APP推送等更为显著的通知说明本政策具体变更内容。重大变更包括但不限于:<o:p></o:p>

1)     我行的服务模式和业务形态发生重大变化。如处理个人信息的目的、处理的个人信息类型、个人信息的使用方式等;<o:p></o:p>

2)     个人信息共享、转让或公开披露的主要对象发生变化;<o:p></o:p>

3)     您参与个人信息处理方面的权利及其行使方式发生重大变化;<o:p></o:p>

4)     我行负责处理个人信息安全的联络方式及投诉渠道发生变化;<o:p></o:p>

5)     个人信息安全影响评估报告表明存在高风险时。<o:p></o:p>

4. 若您不同意修改后的隐私政策,您有权并应立即停止使用我行产品和/或服务。如果您勾选同意修改后的隐私政策并继续使用我行产品和/或服务,则视为您接受我行对本政策相关条款所做的修改。<o:p></o:p>

十一、如何联系我行<o:p></o:p>

您对本隐私政策有任何疑问,,或任何相关的投诉、意见,请联系我行客服热线:95594,或到我行各营业网点咨询或反映。受理您的问题后,我行会及时、妥善处理。一般情况下,我行将在15个工作日内给予答复,法律法规或监管机构另有规定的除外。<o:p></o:p>

我行全称:上海银行股份有限公司 ,注册地址:中国(上海)自由贸易实验区银城中路168号。 个人信息保护电子邮箱地址:webmaster@bosc.cn

十二、IMSI<o:p> </o:p>

为识别您的设备ID并预防恶意程序及反作弊、提高服务安全性、保障运营质量及效率,我们会收集您的设备信息(包括IMEI、MEID、Android ID、IMSI、GUID、MAC地址)、您安装的应用信息或运行中的进程信息。