达州银行股份有限公司电子银行隐私政策

本版发布日期:2022年12月1日

生效日期:2022年12月1日

达州银行股份有限公司(注册地址:四川省达州市通川区巴渠东路318号;以下简称“我行”)非常重视用户的隐私和个人信息保护,同时我行承诺依法采取相应的安全保护措施来保护您的个人信息。您使用我行电子银行服务时,我行将按照《达州银行股份有限公司电子银行隐私政策》(以下简称“本政策”)收集、存储、使用及对外提供您的个人信息。本政策与您所使用的我行电子银行服务以及该服务所包括的各种业务功能息息相关,希望您在使用我行的产品或服务前仔细阅读,并确认您已经充分理解本政策所写明的内容,并按照本政策的指引做出您认为适当的选择。对于涉及到您的权益及免除、限制我行责任等重要内容,这些条款已采用字体加粗形式提示您特别注意。在阅读过程中如您对本政策内容有任何疑问、意见或建议,请联系我行。您使用或在我行更新本政策后继续使用我行电子银行的功能、产品或服务,即表示您同意本政策(含更新版本)内容,并且同意我行按照本政策收集、存储、使用和共享您的相关信息。如果您未满16周岁,请在法定监护人的陪同下阅读本政策,并特别注意未成年人使用条款。

本政策将帮助您了解以下内容:

一、我行如何收集和使用您的个人信息

二、我行如何存储和保护您的个人信息

三、我行如何使用、共享、转让和公开披露您的个人信息

四、我行如何使用 Cookie

五、您如何管理您的个人信息

六、我行如何处理未成年人信息

七、本政策的适用及更新

八、如何联系我行

一、我行如何收集和使用您的个人信息

您在注册或者使用我行电子银行渠道服务时,我行将依据法律法规及监管规定履行反洗钱义务及进行实名制管理。我行电子银行特指手机银行APP、微信银行、网上银行等。个人信息是指以电子或者其他方式记录的能够单独或者与其他信息结合识别特定自然人身份或者反映特定自然人活动情况的各种信息。个人信息包括姓名、出生日期、身份证件号码、个人生物识别信息、通信通讯联系方式、住址、账户信息、财产状况、行踪轨迹,其中任何一项的泄露、非法提供或滥用可能危害人身和财产安全。极易导致个人名誉、身心健康受到损害或歧视性待遇的信息为个人敏感信息,主要包括:身份证件号码、个人生物识别信息、银行账号、征信信息、财产信息、交易信息、行踪轨迹、健康生理信息。

(一)我行收集和使用个人信息的目的

我行收集您的个人信息,目的在于依法合规的为您提供优质的产品(或服务),该等信息对于充分履行您和我行之间的合约很有必要性,并使得我行能够遵守相关法律义务,具体可能包括:

1.为保护您的账户安全,对您的身份进行识别、验证等;

2.为评估您的履约能力及履约状况,用于业务准入和防控风险;

3.为您提供产品(或服务)所必需;

4.为保护您的资金安全;

5.为履行法定义务(如反洗钱义务);

6.法律、行政法规规定的或经您许可的其他用途。

(二)我行如何收集个人信息

我行收集个人信息的方式:

1.我行为您提供金融服务时,您主动向我行提供的信息;

2.我行为您提供金融服务过程中形成的与服务相关的信息;

3.向征信机构、信用管理公司、资信评估机构或有关法律、监管机构许可的类似机构收集您的信用信息和行为信息;

4.向政府机构、司法机关及公共事业单位(如人民银行、公安部、人力资源和社会保障部门、公积金管理中心、中国互联网金融协会等机构)收集与服务相关的必要信息,如您的身份证件信息、工商信息、税务信息、诉讼信息、社保信息等;

5.经您授权,向合法留存您的信息的自然人、法人以及其他组织收集与我行提供的服务相关的必要信息;

6.法律、行政法规规定的或经您许可的其他方式。

(三)我行收集您的个人信息的范围及用途

我行收集您的个人信息将遵循合法、正当、必要的原则,按照法律法规要求以及业务需要收集您的个人信息,不会收集与业务无关的信息或采取不正当方式收集信息。为向您提供服务并确保您的电子银行账户安全,在您使用电子银行服务过程中,我行会收集您在使用服务过程中主动输入或因使用服务而产生的信息:

1.当您注册电子银行账户时,依据法律法规及监管要求,我行会收集您的手机号码、姓名、证件号码以帮助您完成电子银行注册。若您已是达州银行电子银行注册客户,您可以使用电子银行注册手机号直接登录电子银行,我行会收集您提供的登录信息并对信息进行验证核对。如果您拒绝提供这些信息,您可能无法注册电子银行账户或无法正常使用我行的服务。

2.当您使用电子银行功能或服务时,您可能需要向我行提供或授权我行收集相应服务所需的个人信息。如您拒绝提供,您可能将无法使用相应功能或服务。

(1)当您登录电子银行时,我行将对登录手机号码、登录密码或者手势密码进行有效性核验。如您忘记登录密码需要重置时,我行将根据您所选择场景的需要验证您的身份信息,包括手机号码、姓名、证件类型、证件号码。我行还会收集设备信息用于硬件绑定和登录安全加固。如您不提供以上信息,您将无法登录或者找回密码,但这不影响您正常使用未登录情况下可用的功能或服务。

(2)为了让您更安全、便捷地使用登录服务,如您的设备与电子银行版本均支持指纹/刷脸功能,您可以选择通过指纹/刷脸功能登录电子银行。您需在您的设备上录入您的指纹/面容信息,在您进行指纹/刷脸登录电子银行时,您需在您的设备上完成指纹/面容验证。我行仅接收验证结果,并不收集您的指纹/面容信息,其信息仅在您授权采集指纹/面容信息的设备上保存和处理。如您不想使用指纹/刷脸登录,仍可通过其他方式进行登录。您可以通过电子银行“我的-账户安全-指纹/刷脸登录”开启或关闭指纹/刷脸登录功能。

(3)当您添加账户时,我们需要收集您的姓名、身份证号码、银行卡账号、手机号码、短信验证码,同时您需要同意签署《达州银行电子银行个人客户服务协议》。如您不提供上述信息,您将无法添加账户,将影响您使用电子银行的其他功能。

(4)当您使用转账汇款时,为了给您办理相应的业务,我们需要收集收款方的手机号码、姓名、账号、收款银行,以及转账附言;我们需要收集手机转出方的姓名、账户信息、身份证号码及身份信息。当您使用手机号转账时,我们需要收集转入方账号、手机号码、转出方账号、短信验证码。当您开通手机号收款时,我们需要收集绑定账号、手机号码。有关具体事项按您添加银行卡时同意签署的《达州银行电子银行个人客户服务协议》执行。上述信息属于个人敏感信息,如您拒绝提供该信息,仅会使您无法使用上述功能,但不影响您正常使用电子银行的其他功能。

(5)当您通过电子银行客户端进行支付管理时,如开通扫码支付等操作,我行会验证您的支付密码。您可以通过手机银行-账户安全修改您的支付密码。为保证您的账户资金安全,当您进入账户安全功能修改支付密码、登录密码、手机盾密码时需要验证您的用户身份、短信验证码并提供原支付密码。

(6)当您通过电子银行客户端开通刷脸支付功能时,我们会验证您的支付密码、短信验证码、面容。我行仅接收验证结果,并不收集您的面容信息,其信息仅在您授权采集面容信息的设备上保存和处理。如您不想使用刷脸支付功能,仍可通过其他方式进行支付。你可以通过电子银行“常用服务-全部功能-刷脸支付开启或关闭刷脸支付功能,同时会对您的短信验证码进行验证。

(7)当您开立II、III类账户时,我们将验证并收集您的姓名、身份证号码、绑定账户、绑定账户预留手机号码、短信验证码、身份证件正反面照片、身份证有效期、居住地址、工作单位、职业、面容、账户密码。如您不提供上述信息,将影响您开立II、III类账户的功能。

(8)当您开通一键绑卡功能时,我们会收集您的姓名、身份证号码、手机号码、银行卡号。如您拒绝提供上述信息,仅会使您无法使用上述功能,但不影响您正常使用电子银行的其他功能。

(9)当您办理账户挂失、锁卡、解绑功能时,我们会收集您的姓名、银行卡号,并验证您的支付密码,如您上述信息不符,将影响你使用该功能进行业务办理。

(10)当您在电子银行里向我们申请贷款时,如果您在我行有开户信息,我行将通过系统采集您的姓名、身份证号码、手机号码、银行卡号;如您在我行无开户信息,我们将对您填写后的信息进行采集,您还需填写申贷金额、期限、抵押物地址、经营地址等信息并签订征信授权委托书。如您不提供上述信息,我行将无法受理您的线上贷款申请。

(11)当您使用电子社保卡时,我们将收集您的姓名、证件类型、证件号码、银行卡号/账号、人脸信息,并可能通过验证账号/卡密码方式对有关信息进行有效性核验。如您不提供上述信息,我行将无法向您提供需完成实名认证后方可使用的产品或服务,但这不影响您正常使用电子银行的其他功能。

(12)当您使用社保缴费功能时,我们将收集并验证参保人的姓名、身份证号。如您不提供上述信息或者提供错误的身份信息,您将无法完成社保缴费。

(13)当您使用动账通知、电子银行消息服务时,我行会收集您的账户信息及交易信息,以便及时向您发送账户资金变动及相关交易通知;我行也可能会向我行的合作伙伴收集其合法留存并经您授权可以共享使用的信息,以便为您提供相应消息通知服务。

(14)当您使用操作日志功能时,我们会收集您的登录IP地址、设备型号以及您的手机操作记录,该功能为系统自动获取您的个人信息供您核验查询,及我行进行操作信息备案、为合作方提供部分基础信息。

(15)当你进行安全设备查询时,我们会收集您的设备型号、唯一设备标识符,该功能为系统自动获取您的个人信息供您核验查询,及我行进行设备信息备案、为合作方提供部分基础信息,你可以对列表中显示的设备进行保留或删除。

(16)当您使用电子银行提供的搜索服务时,我行会收集您的搜索关键词信息。当搜索关键词信息无法单独识别您的个人身份时,该信息不属于您的个人信息,我行可以对其加以其他目的使用;只有当搜索关键词信息与您的其他信息结合使用并可以识别您的个人身份时,则在结合使用期间,我行会将您的搜索关键词信息作为您的个人信息,对其加以保护处理

(17)当您使用网点预约等基于地理位置的功能时,我行会收集您的地理位置信息,目的是为了向您提供所在位置的相应服务。如您拒绝提供该信息,您将无法使用上述功能,但这不影响您正常使用电子银行的其他功能。

(18)当您使用进入电子银行客户端的小程序“金融小店”时,我们不会收集您的信息,但当您查看分享至微信及微信朋友圈的“金融小店”链接时,我们会收集您的微信用户标识。

(19)当您使用电子银行进行产品购买时,我行将会通过系统采集您的姓名、证件类型、证件号码、银行卡号/账号等,并需要收集您的账户密码,如您拒绝提供上述信息,仅会使您无法使用上述功能,但不影响您正常使用电子银行的其他功能。

(20)当您使用美食地图进行付款时,我行将会收集您的银行卡号/账号,并验证您的账户密码,如您拒绝提供上述信息,仅会使您无法使用上述功能,但不影响您正常使用电子银行的其他功能。

(21)当您在使用电子银行语音助手功能时,我行将会收集您的录音,用于语音识别,若您拒绝采集,仅会使您无法使用语音识别功能,但不影响您正常使用电子银行其他功能。

(22)当您在使用存款证明功能时,我行将会收集您的姓名、证件类型、证件号码、银行卡号/账号、证明金额、接收邮箱、人脸信息等,同时您需要同意签署《达州银行开具存款证明服务协议》,如您拒绝提供上述信息,仅会使您无法使用上述功能,但不影响您正常使用电子银行的其他功能。

(23)当您在使用信息修改功能时,我行将收集您的姓名、身份证号码、国籍、民族、性别、户籍地址、签发机关、证件有效期、预留手机号码、居住地址、工作单位、职业、学历、年收入(元),如您拒绝提供上述信息,仅会使您无法使用上述功能,但不影响您正常使用电子银行的其他功能。

(24)当您使用数字人民币功能时,我行将收集您的姓名、身份证号码、预留手机号码,如您拒绝提供上述信息,仅会使您无法使用上述功能,但不影响您正常使用电子银行的其他功能。

(25)当您激活公务卡时,我们需要收集您的姓名、身份证号码、公务卡账号、卡片有效期、CVV2安全码、手机号码、短信验证码。如您拒绝提供上述信息,您将无法激活卡片,将影响您使用公务卡的其他功能。

3.当您使用电子银行服务时,为了维护服务的正常运行,优化我行的服务体验及保障您的账户安全,我行会收集以下基础信息,包括您的设备型号、操作系统、设备唯一标识符(IMEI/IMSI/MAC/Android ID/IDFA/OPENUDID/GUID)、电子银行软件版本号、登录IP地址、接入网络的方式、类型和状态、网络质量数据、设备感应数据(如重力感应、触屏感应等)、操作日志、系统参数、应用权限、安装的应用信息或正在运行的进程信息、服务日志信息(如您在电子银行搜索、查看的信息、服务故障信息、引荐网址等信息)等日志信息,这些信息是为您提供服务必须收集的基础信息,以保障您正常使用我行的服务。

4.为向您提供更加准确和便捷的服务,提升服务体验、改进服务质量,或为防范风险,我行会收集您反馈意见建议或举报时提供的信息,收集您参与问卷调查时向我行反馈的信息,收集您使用电子银行功能或服务的类别、方式和操作信息,及您在我行的个人信息,我行会对这些信息进行统计、分析,并会根据上述信息向您提供相应服务或产品。

5.当您在电子银行中使用第三方提供的服务时,可能会通过第三方获取您的昵称、头像等公开信息;如您已明示同意该第三方可以获取您的地理位置信息,我行将授予该第三方获得终端地理位置信息接口,其可以通过该接口获得您的具体位置信息;在经过您的明示同意后,第三方可获取您的手机号等信息;对于您在使用第三方提供的服务时主动提供给第三方的相关信息,我行将视为您允许该第三方获取上述此类信息;对于您在使用该第三方服务时产生的信息,应由您与该第三方自行依法约定上述信息的收集和使用事项,若涉及我行义务性事项,应征得我行同意。如您拒绝第三方在提供服务时收集、使用或者传递上述信息,将可能会导致您无法在电子银行中使用第三方的相应服务,但这不影响您使用电子银行的其他功能。

6.以下情形中,您可选择是否授权我行收集、使用您的个人信息:

当您在使用我行电子银行时,我行将请求开启您的相机(摄像头)、相册(图片库)、地理位置(位置信息)、麦克风、蓝牙、Face ID、存储空间、电话、短信、NFC、通讯录的访问权限,以实现这些功能所涉及的信息的收集和使用。请您注意,您开启这些权限即代表您授权我行可以收集和使用这些信息来实现上述功能,如您取消了这些授权,则我行将不再继续收集和使用您的这些信息,也无法为您提供上述与这些授权所对应的功能。

7.在向您提供服务的过程中,我行系统还可能通过第三方服务商提供的软件开发工具包(简称“SDK”)来为您提供服务,由第三方服务商收集您的必要信息,如您拒绝提供相关信息或权限,您将无法使用相关功能。具体包括以下几种:

(1)高德地图SDK:由高德软件技术有限公司提供,需要获取您的设备唯一标识符(IMEI/IMSI/MAC/Android ID/IDFA/OPENUDID/GUID)、位置信息、设备信息(如IP 地址、GNSS信息、WiFi状态、WiFi参数、WiFi列表、SSID、BSSID、基站信息、信号强度的信息、蓝牙信息、传感器信息(矢量、加速度、压力)、设备信号强度信息、外部存储目录)、当前应用信息(应用名、应用版本号)、设备参数及系统信息(系统属性、设备型号、操作系统、运营商信息)、用于实现定位功能。

(2)微信分享SDK:由腾讯计算机系统有限公司提供,需要获取您的设备唯一标识符(IMEI/IMSI/MAC/Android ID/IDFA/OPENUDID/GUID)、应用安装列表(APP名称、包名、签名)、从微信获取您共享的账户信息(头像、昵称、地区、性别),用于微信分享。

(3)友盟SDK:由友盟同欣(北京)科技有限公司提供,需要获取您共享的账户信息(头像、昵称、地区、性别)、地理位置、设备唯一标识符(IMEI/IMSI/MAC/Android ID/IDFA/OPENUDID/GUID)、正在运行的进程,用于友盟社会化分享。

(4)安全监测SDK:由北京梆梆安全科技有限公司提供,需要获取您的位置信息、WIFI信息、网络状态、设备唯一标识符(IMEI/IMSI/MAC/Android ID/IDFA/OPENUDID/GUID)、应用安装列表(APP名称、包名、签名)、设备及系统信息,用于APP运行环境风险检测、提示。

(5)安全键盘SDK:由中金金融认证中心有限公司提供,需要获取您的AppID、设备唯一标识符(IMEI/IMSI/MAC/Android ID/IDFA/OPENUDID/GUID),用于密码安全输入。

(6)云证通SDK:由中金金融认证中心有限公司提供,需要获取您的AppID,用于手机盾数字证书。

(7)易观SDK:由北京易观智库网络科技有限公司提供,需要获取您的AppID、设备信息、外部存储,用于采集您的App运行信息。

(8)云从人脸识别 SDK:由云从科技集团股份有限公司提供,需要获取您的IMEI、应用安装列表(APP名称、包名、签名)、录音权限、拨打电话权限,用于身份认证以及身份证、银行卡OCR。

(9)平安人脸识别 SDK:由平安科技有限公司提供,需要获取您的IMEI、应用安装列表(APP名称、包名、签名)、录音权限、拨打电话权限,用于身份认证以及身份证、银行卡OCR。

(10)腾讯浏览服务SDK:由深圳市腾讯计算机系统有限公司提供,需要获取您的设备唯一标识符(IMEI/IMSI/MAC/Android ID/IDFA/OPENUDID/GUID)、应用安装列表(APP名称、包名、签名)、用于网页浏览服务。

(11)UniApp小程序SDK:由数字天堂(北京)网络技术有限公司提供,该SDK需要获取您的AppID和设备信息,用于小程序的运行。

(12)慧眼人脸核身:由腾讯云计算(北京)有限责任公司提供,需要获取您的文件、图片读取权限和拍照权限,用于在登录、开户时的人脸识别和身份证OCR。

(13)电子社保卡SDK:由金保信社保卡科技有限公司提供,需获取您的IMEI、Android ID、摄像头权限、姓名、证件类型、证件号码、银行卡号/账号、人脸信息、账号/卡密码,用于对社保卡的有关信息进行有效性核验。

(14)百度语音SDK:由北京百度网讯科技有限公司提供,需获取您的您的设备唯一标识符(IMEI/IMSI/MAC/Android ID/IDFA/OPENUDID/GUID)、麦克风权限,用于语音识别;

(15)即验SDK:由广州市玄武无线科技股份有限公司提供,需获取您当前使用手机的手机号,用于登录注册。

(16)中国电信号码认证SDK:由中国电信股份有限公司提供,需获取您当前使用手机的手机号,用于登录注册。

(17)中国移动号码认证SDK:由中国移动通信集团公司提供,需获取您当前使用手机的手机号,用于登录注册。

(18)中国联通号码认证SDK:中国联合网络通信集团有限公司提供,需获取您当前使用手机的手机号,用于登录注册。

(四)征得授权同意的例外

根据相关法律法规、监管要求及国家标准,以下情形中遇到国家有权机关或者监管机关要求我行提供的,或者出于对您的权利、权益进行充分保护的目的,或者符合此处约定的其他合理情形的,我行收集、使用个人信息不必征求您的授权同意:

1.与国家安全、国防安全直接相关的;

2.与公共安全、公共卫生、重大公共利益直接相关的;

3.与刑事侦查、起诉、审判和判决执行等直接相关的;

4.出于维护您或其他个人生命、财产、声誉等重大合法权益但又很难得到您本人授权同意的;

5.从合法公开披露的信息中收集的用户信息,如合法的新闻报道、政府信息公开等渠道;

6.所收集的个人信息是您自行向社会公众公开的;

7.根据您要求签订和履行合同所必需的;

8.维护所提供的产品或服务的安全稳定运行所必需的,如发现、处置产品或服务的故障;

9.出于公共利益开展统计或学术研究所必要,且其对外提供学术研究或描述的结果时,对结果中所包含的个人信息进行去标示化处理且不能复原的;

10.法律法规及监管规定要求的其他情形。

二、我行如何存储和保护您的个人信息

(一)我行如何存储您的个人信息

1.我行会按照法律法规及监管要求规定,将在境内收集和产生的个人信息存储于境内。但为处理跨境业务并在获得您的授权同意后,您的个人信息可能会被转移到境外。此种情况下,我行将按照法律、行政法规和相关监管部门的规定,采取有效措施保护您的信息安全。

2.我行仅在本政策所述目的所必需期间和法律法规及监管要求的时限内保留您的个人信息。,当超出数据保存期限后,我行会对您的信息进行删除或匿名化处理。

(二)我行如何保护您的个人信息

1.我行已使用符合业界标准的安全防护措施保护您提供的个人信息,防止数据遭到未经授权的访问、公开披露、使用、修改、损坏或丢失。我行会采取一切合理可行的措施,保护您的个人信息。例如,我行会使用加密技术确保数据的保密性;我行会使用受信赖的保护机制防止数据遭到恶意攻击;我行会部署访问控制机制,确保只有授权人员才可访问个人信息以及我行会举办安全和隐私保护培训课程,加强员工对于保护个人信息重要性的认识。我行手机银行APP已取得了市场监管总局和人民银行发布的金融科技产品认证。

2.如我行提供的全部或部分电子银行业务停止运营,我行相关产品或服务将通过公告等形式向您进行告知,同时停止相关产品或服务对您个人信息的收集等操作,保护您的个人信息安全。如果因为技术故障、网络攻击、自然灾害及事故、人为因素等各种原因造成全部或部分电子银行业务中断,我行将采取应急处置和恢复措施予以应对,尽快恢复服务。

3.我行会采取一切合理可行的措施,确保未收集无关的个人信息。

4.请您理解,由于技术水平局限以及可能存在的恶意攻击,有可能出现我行无法合理预见、防范、避免或控制的意外情况。互联网并非绝对安全的环境,请使用复杂密码,协助我行保证您的账号安全。

5.如发生个人信息安全事件,我行将按照法律法规的要求,及时将事件相关情况以邮件、信函、电话和推送通知等方式告知您,或采取合理、有效的方式发布公告。告知内容包括但不限于安全事件的内容和影响已采取或将要采取的处置措施您的自主防范和降低风险的建议;针对您提供的补救措施以及我行个人信息保护负责人和工作机构的联系方式。同时,我行还将依据法律法规或监管规定,上报个人信息安全事件处置情况。

三、我行如何使用、共享、转让和公开披露您的个人信息

(一)我行如何使用您的个人信息

1.根据本政策的约定向您提供我行的金融产品或服务,并为改进这些产品或服务时使用。

2.在我行向您提供金融服务期间,我行按您的授权持续收集和使用您的信息。在您注销服务时,我行将停止收集您相关的个人信息。

3.为提升您的产品或服务体验,或为防范风险,我行会对服务使用情况进行汇总、统计分析、加工,但这些信息不会包含您的任何身份识别信息。

4.为使您知悉、使用我行金融产品或服务的情况或使您进一步了解我行服务,我行会向您发送服务状态通知以及相关产品或服务的商业性信息。

5.我行会采取脱敏、去标识化等方式对您的信息进行综合统计、分析加工,以便为您提供更加准确、个性、流畅及便捷的服务,或帮助我行评估、改善或设计服务及运营活动等。

6.您授权同意的以及法律允许的其它用途。

(二)我行如何共享、转让您的个人信息

我行不会向其他任何公司、组织和个人共享或转让您的个人信息,但以下情况除外:

1.事先获得您的明示同意;

2.如业务需要对外共享、转让您的个人信息,我行会向您告知共享个人信息的目的、数据接收方的类型以及可能产生的后果,并事先征得您的授权同意。涉及敏感信息的,我行还会告知敏感信息的类型、数据接收方的身份和数据安全能力,并征得您的明示同意;

3.我行将向合作方(推送服务或移动设备厂商)提供您的部分基础信息,包括您的移动设备型号、唯一设备标识符、设备状态信息、网络设备硬件地址MAC,以便及时向您的移动设备发送金融服务提醒及相关交易通知。在经过您的授权同意后,第三方可获取您的以上个人信息。

4.我行将会为您提供基于位置的服务,第三方位置提供商可能会基于您对系统定位的授权及设定,收集您的部分基础信息,包括您的设备型号、唯一设备表示符、国际移动设备身份码IMEI、网络设备硬件地址MAC等。在经过您的授权同意后,第三方可获取您的以上个人信息。

5.根据法律法规和商业惯例,在我行发生合并、收购、资产转让等类似交易中,如涉及到个人信息转让,我行会要求新的持有您个人信息的公司、组织继受本隐私政策的约束,否则我行将要求该公司、组织重新向您征求授权同意。

6.请您理解,我行将会根据法律法规规定,或按政府主管部门的强制性要求,对外提供您的个人信息。

我行会对合作方获取个人信息的应用程序接口(API)、软件工具开发包(SDK)进行严格的安全监测,并与合作方约定严格的数据保护措施,令其按照我行的委托目的、服务说明、本隐私政策以及其他任何相关的保密和安全措施来处理个人信息。

(三)我行如何公开披露您的个人信息

1.我行不会对外公开披露所收集的个人信息,如须披露,我行会向您告知公开披露的目的、披露信息的类型及可能涉及的敏感信息,并征得您的明示同意。

2.请您理解,在法律、法律程序、诉讼或政府主管部门强制性要求的情况下,我行可能会公开披露您的个人信息。

四、我行如何使用Cookie

为确保网站正常运转,我行会在您的计算机或移动设备上存储名为 Cookie 的小数据文件。Cookie 通常包含标识符、站点名称以及一些号码和字符。借助于 Cookie,网站能够存储您的偏好或购物篮内的商品等数据。我行不会将 Cookie 用于本政策所述目的之外的任何用途。您可根据自己的偏好管理或删除 Cookie。您可以清除计算机上保存的所有 Cookie,大部分网络浏览器都设有阻止Cookie 的功能。但如果您这么做,则需要在每一次访问我行的网站时更改用户设置。

五、您如何管理您的个人信息

按照中华人民共和国相关的法律法规和监管规定,我行保障您对自己的个人信息行使以下权利:

(一)访问、更正及更新您的个人信息

您有权通过我行网上银行、手机银行、微信银行等渠道访问及更正、更新您的个人信息,法律法规另有规定的除外。您有责任及时更新您的个人信息,如您在操作过程中存在疑问咨询,我们将在十五个工作日内完成核查和处理。

(二)删除您的个人信息

在以下情形中,您可以向我行提出删除个人信息的请求,如您在删除过程中存在疑问咨询,我们将在十五个工作日内完成核查和处理:

1.如果我行收集、使用个人信息的行为违反法律法规规定或违反与您的约定;

2.如果我行向第三方共享、转让个人信息的行为违反法律法规规定或违反与您的约定;

3.如果我行公开披露个人信息的行为违反法律法规规定或违反与您的约定。

(三)撤回同意收集您的个人信息

当您使用电子银行功能或服务时,您可能需要向我们提供或授权我们收集相应服务所需的用户信息。如您需要撤回我行收集您的个人信息授权,您可以通过注销账户的方式,撤回我们继续收集您个人信息的全部授权。如您需撤回指纹登录、手势密码权限,可通过“我的”-“账户安全”进行撤回。

(四)个人信息副本获取

由于技术限制,我行无法将个人信息副本传输给个人信息主体及个人信息主体指定的第三方。

(五)注销您的个人账户

如您为我行电子银行注册用户,您可以自主通过手机银行APP或者前往本行营业网点通过柜面、自助智能设备注销您的电子银行。您注销电子银行账号的行为是不可逆行为,一旦注销电子银行后,我们将不再通过电子银行客户端收集您的个人信息,并将删除有关您电子银行账号的一切信息,法律法规或监管机构对个人信息存储时间另有规定的除外。如您在注销过程中存在疑问咨询,我们将在十五个工作日内进行处理和反馈。

请您注意,我行电子银行注册用户仅在手机设备中删除电子银行APP时,我行不会注销您的电子银行账户,有关您电子银行账号的一切信息不会删除,您仍需注销您的电子银行方能达到以上目的。

(六)响应您的上述请求

为保障安全,您可能需要提供书面请求,或以其他方式证明您的身份。我行可能会先要求您验证自己的身份,然后再处理您的请求。请您理解,对于某些无端重复、需要过多技术手段、给他人合法权益带来风险或者非常不切实际的请求,我行可能会予以拒绝。

尽管有上述约定,但按照法律法规要求,如涉及以下情形我行将可能无法响应您的请求:

1.与国家安全、国防安全相关的;

2.与公共安全、公共卫生、重大公共利益相关的;

3.与犯罪侦查、起诉、审判和判决执行等相关的;

4.有充分证据表明您存在主观恶意或滥用权利的;

5.响应您的请求将导致您或其他个人、组织的合法权益受到损害的;

6.涉及我行商业秘密的;

7.为履行反洗钱和制裁规定的;

8.其他法律法规及监管要求的情形。

六、我行如何处理未成年人信息

未成年人使用我行服务,必须在其服务或者其他监护人的监控下进行。我行将根据国家相关法律法规的规定保护未成年人信息的保密性及安全性。

如您为未成年人,请您的父母或监护人阅读本政策,并在征得您父母或监护人同意的前提下使用我行电子银行服务或向我行提供您的信息。对于经父母或监护人同意而收集您的信息的情况,我行只会在受到法律允许、父母或监护人明确同意或依法保护您权益所必要的情况下使用或公开披露此信息。如您的父母或监护人不同意您按照本政策使用我行服务或向我行提供信息,请您立即终止使用我行服务并及时通知我行,以便我行采取相应的措施。

如果我行发现在未事先获得未成年人的父母或法定监护人同意的情况下收集了未成年人的个人信息,会尽快删除相关数据。如您为未成年人的父母或监护人,当您对您所监护的未成年人的信息处理存在疑问时,请通过下文中的联系方式联系我行。如您为14周岁以下的儿童,请在征得您父母或监护人同意的前提下使用我行电子银行服务或向我行提供您的信息。对于经父母或监护人同意而使用您的信息的情况,我行除遵守本协议关于用户个人信息的约定外,还会秉持正当必要、知情同意、目的明确、安全保障、依法利用的原则,严格遵循《儿童个人信息网络保护规定》等法律法规的要求进行存储、使用、披露,且不会超过实现手机、使用目的所必须的期限,到期后我们会对儿童个人信息进行删除或匿名化处理。如您的父母或监护人不同意您按照本政策使用我行服务或向我行提供信息,请您立即终止使用我行服务并及时通知我行,以便我行采取相应的措施。

七、本政策的适用及更新

我行的电子银行服务均适用本政策,除非相关服务已有独立的隐私政策或相应的用户服务协议当中存在其它的特殊约定。发生下列重大变化情形时,我行会适时对本政策进行更新∶

1.我们的服务模式发生重大变更。如处理个人信息的目的、处理的个人信息类型、个人信息的使用方式等。

2.我们所有权结构、组织架构等方面发生重大变化。如业务调整、破产并购等引起的所有者变更等。

3.个人信息共享、转让或公开披露的主要对象发生变化。

4.您参与个人信息处理方面的权利及其行使方式发生重大变化。

5.我们负责处理个人信息安全的责任部门、联络方式及投诉渠道发生变化时。

6.个人信息安全影响评估报告表明存在高风险时。

7.其他可能对您的个人信息权益产生重大影响的变化。

根据国家法律法规变化及服务运营需要,我行将对本政策及相关规则不时地进行更新。如果发生业务功能变更、个人信息出境情况变更或使用目的变更等情形时,本政策会进行相应修订,届时我行将以APP推送通知、弹窗提醒或者在我行官方网站发布公告的方式来通知您。为了您能及时接收到通知,建议您在联系方式更新时及时通知我行。如您在本政策更新生效后继续使用我行电子银行服务,即表示您已充分阅读、理解、接受更新后的政策并愿意受更新后的政策约束。如您不同意更新后的内容,应立即停止使用相应服务,并注销相关的用户,我行将停止收集您的相关个人信息。

八、如何联系我行

您如果对本政策内容有任何疑问,或任何相关的投诉、意见可联系客服“028-962559”、登录我行官方网站(WWW.DZCCB.COM.CN)、达州银行APP、或至达州银行各营业网点咨询或反馈。我行成立了消费者权益保护办公室,并建立了客户投诉管理机制,受理您的问题后,我行会及时、妥善处理。一般情况下,会在15个工作日承诺时限内受理并处理。

请您在点击“同意”之前仔细阅读本隐私政策,确保对其内容特别是字体加黑内容的含义及相应法律后果已全部知晓并充分理解。您点击“同意”并确认提交即视为您接受本隐私政策,我行将按照相关法律法规及本政策来合法使用和保护您的个人信息。