成都银行股份有限公司个人电子银行隐私政策
尊敬的用户:我行对《成都银行股份有限公司个人电子银行隐私政策》进行了更新。本次更新内容主要为我行如何收集和使用您的个人信息。
版本更新日期:2025年3月4日
版本生效日期:2025年3月4日

成都银行股份有限公司(“我行”)深知个人信息对您的重要性,会尽力保护您的个人信息安全。我行致力于维护您对我行的信任,恪守以下原则保护您的个人信息:权责一致原则、目的明确原则、选择同意原则、必要性原则、确保安全原则、公开透明原则等。同时,我行承诺依法采取相应的安全保护措施来保护您的个人信息。本隐私政策适用于保护您作为个人操作人员在使用我行电子银行产品过程中,我行收集和使用您的个人信息。
对本政策中我行认为可能与您的权益存在重大关系的条款和个人敏感信息,我行采用加粗字体进行标注,请您在勾选或点击“同意”之前仔细阅读本隐私政策,确保对本政策内容的含义及相应法律后果已全部知晓并充分理解。您勾选或点击“同意”并确认提交即视为您接受本隐私政策,并同意我行按照本政策来收集、使用、存储和共享您的相关信息。我行在处理您的敏感信息前,还将会单独取得您的单独授权同意。

本《隐私政策》将帮助您了解以下内容:
一、我行如何收集和使用您的个人信息
二、我行如何使用Cookie和同类技术
三、我行如何共享、转让和公开披露您的个人信息
四、我行如何存储和保护您的个人信息
五、您控制个人信息的权利
六、我们如何保护未成年人信息
七、本政策如何更新
八、如何联系我行
九、争议解决

一、我行如何收集和使用您的个人信息
个人信息是指以电子或者其他方式记录的能够单独或者与其他信息结合识别特定自然人身份或者反映特定自然人活动情况的各种信息。个人信息包括姓名、出生日期、身份证件信息(身份证、护照等)、个人生物识别信息、通信通讯联系方式、住址、账户信息、财产状况、位置信息等。个人敏感信息是指一旦泄露、非法提供或滥用可能危害人身和财产安全,极易导致个人名誉、身心健康受到损害或歧视性待遇等的信息,主要包括:身份证件信息(身份证、护照等)、个人生物识别信息、银行账号、通信记录和内容、征信信息、财产信息、交易信息、行踪轨迹、位置信息、健康生理信息、不满十四周岁未成年人的个人信息等。
(一)信息如何收集
为向您提供服务并确保您的电子银行服务(网上银行服务、手机银行服务、短信金融服务、微信银行服务)安全,在您使用电子银行服务过程中,我行会收集您在使用服务过程中主动输入或因使用服务而产生的信息:
1.当您开通电子银行服务时,依据法律法规及监管要求,我行会收集您的姓名、证件类型、证件号码、银行账号、手机号码。如您拒绝提供上述信息,您可能无法完成注册或无法正常使用我行的服务。
2.当您使用电子银行功能或服务时,例如在下列情形中,您可能需要向我行提供或授权我行收集相应服务所需的个人信息。如您拒绝提供部分功能或服务所需信息,您可能无法使用部分功能或服务,但这不影响您正常使用电子银行的其他功能或服务。
(1)在您注册成为我行用户或使用我行电子银行服务时,我行会收集您的IP地址,您需提供您本人的手机号码,我行将通过发送短信验证码的方式来验证您的身份是否有效。根据相关法律法规的规定,您需通过身份基本信息多重交叉验证后方可使用我行的部分服务(例如:支付、账户余额购买金融产品),如果您需使用此类服务,则可能需提供更多信息(姓名、证件、卡号、手机号)以完成身份基本信息多重交叉验证。同时,为了验证您提供信息的准确性和完整性,我行会直接或通过合规的第三方机构与合法留存您的信息的国家机关、金融机构、企事业单位进行核对;如在验证核对过程中我行需要向前述验证机构收集您的信息,我行会依照法律法规的规定要求相关验证机构说明其个人信息来源,并对其个人信息来源的合法性进行确认。
(2)在您登录手机银行时,为了向您提供更好的服务,我行会向您申请获取存储、电话(设备信息),若您拒绝授权存储、电话(设备信息),将会影响手机银行绑定设备判断。
(3)为了让您更安全、快速地使用手机银行,在首次绑定手机设备时,您可能需要手工发送指定短信内容获取授权码;在需要短信验证码的环节,可能需要读取验证码短信内容协助您进行验证码填写。如您拒绝通讯信息(短信)授权,我行手机银行将不读取短信内容,系统后台不保存短信内容。
(4)如您在手机银行中选择通过指纹、刷脸功能进行登录、支付、身份认证,需向我行提供您的指纹、声音、人脸图像信息。我行不会采集您的指纹,您的指纹仅保存在您授权采集指纹设备上。我行征得您的明示同意后采集的人脸信息,将加密存储于我行信息系统后台数据库中。如您不提供上述信息,我行将无法向您提供需完成指纹、人脸认证后方可使用的产品或服务,但不影响您正常使用电子银行的其他功能或服务。
对于某些品牌或型号的手机终端自身的本地生物特征认证功能,如人脸识别功能,其信息由手机终端提供商进行处理,我行不留存您应用手机终端相关功能中的信息。
(5)当您使用转账汇款、手机号转账时,您需要提供收款方的手机号码、姓名/户名、银行卡卡号/账号、开户银行、资金用途信息,并可能需要提供您的姓名/户名、手机号码、证件类型及证件号码信息,以便于验证身份及使用上述功能的支付服务。当您使用跨境汇款功能时,我行将收集您的姓名、地址、联系电话、转出账号以及收款人名称、收款人账号、所在国家、详细地址、收款行信息。此外,我行还会收集您的相关收付款交易记录,形成收款人名册,以便于您查询和简化您的转账操作。上述信息属于个人敏感信息,如您拒绝提供该信息,仅会使您无法使用上述功能,但不影响您正常使用手机银行的其他功能。
(6)当您使用手机银行进行手机号转账(移动、电信及联通手机号)、汇款短信通知等操作涉及通讯录的功能时,我行仅获取您从通讯录中点选的联系人信息,并进行加密传输以防恶意截取。上述信息属于个人敏感信息。如您不需要使用上述功能,可不提供该信息,将不会影响您正常使用手机银行的其他功能。
(7)当您使用手机银行提供的实名认证服务时,您可能需提供您的姓名、证件类型、证件号码、银行卡号/账号、设备信息、指纹认证、刷脸认证信息,我行还可能通过验证账号/卡密码、短信验证码方式对有关信息进行有效性核验。如您不提供上述信息,我行将无法向您提供需完成实名认证后方可使用的产品或服务。
(8)当您使用手机银行提供的搜索服务时,我行可能会保留或统计您的搜索关键词信息和点击数据,以方便您重复输入或为您展示与您搜索内容相关联的商品或服务。搜索关键词信息无法单独识别您的个人身份时,该信息不属于您的个人信息,为了给您和其他用户提供更高效的搜索服务,我行有权对其进行使用;当搜索关键词信息与您的其他信息结合可以识别您的个人身份时,我行将在结合期间将您的搜索关键词信息作为您的个人信息,对其加以保护处理。
(9)当您使用基于地理位置的功能时,我行会收集您的位置信息,目的是为了向您提供所在位置的相应服务。如您拒绝提供该信息,您将无法使用上述功能,但这不影响您正常使用手机银行的其他功能。
(10)当您使用快捷支付一键绑卡功能时,您需要向我行提供银行卡号、姓名、证件类型、证件号码、手机号码、短信验证码以便于验证您的身份,如您拒绝提供该信息,您将无法使用上述功能,但这不影响您正常使用手机银行的其他功能。
(11)当您使用短信通、手机银行及微信银行动账提醒服务时,我行会收集您的账户信息及交易信息,以便及时向您发送账户资金变动及相关交易通知;我行可能会在经您明示同意后向我行的合作伙伴提供您的账户信息及交易信息,以便及时向您发送账户资金变动及相关交易通知。当您明示同意使用我行移动客户端的消息通知服务(包括交易通知、日程提醒、产品推广信息、活动预告、动态更新等消息)时,即同意使用我行信息推送服务合作伙伴的SDK应用程序,并同意授权我行合作伙伴为推送信息之必要,收集、储存、使用您必要的用户数据,以为您更好地提供信息推送服务。用户数据包括但不限于SDK或 API 版本、平台、时间戳、应用标识符、应用程序版本、应用分发渠道、iOS供应商标识符(IDFV)、iOS广告标识符(IDFA)、安卓广告主标识符(GAID)、设备硬件信息、会话启动/停止时间、移动网络/国家代码、时区和网络状态信息。我行也可能会向我行的合作伙伴收集其合法留存并经您授权可以共享使用的信息,以便为您提供相应消息通知和提醒服务。
(12)当您使用网上银行、手机银行、财资管理系统服务时,我行会收集您的交易信息,形成收款人名册,以简化您的转账操作。
(13)当您使用我行手机银行App在商家进行消费时,我行需要按照法律法规及监管规定对商家进行管理,防范套现或欺诈风险,因此,我行将直接收集或向商家收集您的交易信息,包括交易金额、交易对象、交易商品、交易时间、订单信息(如有)。如您不同意我行记录前述信息,则可能无法完成交易,但不影响您使用我行提供的其他服务。
(14)当您启动手机银行时,手机银行会有条件地读取您的手机剪切板内容,并询问您是否向此银行账号转账,若您确认转账,页面将自动跳转至转账页面并将读取的数字自动填入账号栏位,以简化您的操作。当您复制口令时,手机银行会读取剪切板内容并展示弹框,若您确认前往,页面将跳转至相应页面。读取的内容仅存储在客户端本地,不会传输至后台服务器。如您不同意,将不影响您正常使用其他功能。
(15)当您在线开立电子账户时,您需要提供您的姓名、手机号码、身份证号、身份证有效期、常住地址、民族、职业、学历、绑定银行账号及开户银行进行该业务的办理。如您拒绝提供该信息,您将无法使用上述功能,但不影响您正常使用其他功能。
(16)当您使用话费充值功能时,我行会收集您的充值号码并提交给话费充值服务商用于为您指定的号码进行充值,此外,我行还会收集您的话费充值记录以便于您查询。如您拒绝提供以上信息,您将无法使用上述功能,但不影响您正常使用其他功能。
(17)当您使用生活缴费功能时,我行将根据缴费项目所需,收集必要的个人信息,可能包括姓名、身份证号、缴费号、缴费金额。如您拒绝提供以上信息,您将无法使用上述功能,但不影响您正常使用其他功能。
(18)为了给您提供更好的使用体验,我行会根据您的设备信息、服务日志,经过去标识化处理后,提取您的偏好特征,并基于特征标签的用户画像,用于展现、推送相关内容和服务,为保障您的合法权益,我行也同时提供了非基于上述个性化推荐算法的服务内容。若您不希望接受相应内容和服务,您可以通过手机银行关闭个性化推荐(菜单路径:登录手机银行-我的-设置-安全中心-授权管理-个性化推荐)。请注意,单独的设备信息、服务日志信息是无法识别特定自然人身份的信息。如果我行将这类非个人信息与其他信息结合用于识别特定自然人身份,或者将其与个人信息结合使用,则在结合使用期间,这类非个人信息将被视为个人信息,除取得您授权或法律法规另有规定外,我行会将这类信息做匿名化、去标识化处理。
(19)约束信息系统自动决策。在某些业务功能中,我们可能仅依据信息系统、算法等在内的非人工自动决策机制做出决定。如果这些决定显著影响您的合法权益,您有权要求我们做出解释,并改进针对您个人的自动化决策动作。
(20)为了给您更好的呈现您需要的商品或服务,我行可能会收集您使用我行产品或服务的设备信息(包括设备名称、设备型号、设备识别码、操作系统和应用程序版本、语言设置、分辨率、服务提供商网络ID(PLMN))、浏览器类型和版本来为您提供商品信息展示的最优方式。
(21)当您参加营销活动时,我行可能会收集您的姓名、手机号码、证件号码、交易数据、通讯地址等信息用于身份识别、奖品发放等营销活动相关事项。如您拒绝提供以上信息,您将无法使用上述功能,但不影响您正常使用其他功能。
(22)当您使用视频客服功能时,您可能需提供您的身份信息、银行账号、手机号或者其他个人信息相关证明材料,以便视频客服远程审核您的身份真实性。我行将同步保存业务办理过程中的全部视频、音频信息,包括您与客服坐席双方交互的对话音频和影像视频,以作为交易留证资料。
(23)当您使用电子社保卡、医保电子凭证、公积金等便民服务时,我行会收集您的姓名、身份证号、手机号,以便验证您身份的真实性,并将信息经过加密处理后传给相应政府部门用于信息查询。如您拒绝提供以上信息,您将无法使用上述功能,但不影响您正常使用其他功能。
(24)当您使用机场贵宾预约服务、电影票功能时,根据服务类型不同,您可能需要提供姓名、手机号、航班号、航线、航班时间、随行人员、车牌号以获得相应服务。如您拒绝提供以上信息,您将无法使用上述功能,但不影响您正常使用其他功能。
(25)当您使用理财、基金功能时,我行可能会收集您的姓名、性别、职业、国籍、证件类型、证件号码、证件有效期、联系地址、联系电话、账户信息、交易信息、资产信息、理财规模、期限、投资比例及范围、风险承受能力评估问卷中的信息。如您拒绝提供以上信息,您将无法使用上述功能,但不影响您正常使用其他功能。
(26)当您使用贷款服务时,您可能需要提供或者授权我行查询您的下列信息,如您拒绝提供相关信息,可能无法成功办理该业务,但不影响您正常使用其他功能:
①身份信息:包括证件种类(含身份证、护照等)及号码、有效期限、证件照片或影印件、人脸活体识别信息;
②财产信息:如银行账户(含收款账号、还款账号、账号户名、账户开户行等)、存款信息、信贷记录、金融资产信息、收入信息(包含代发工资信息)、家庭收支信息(含家庭月总收入,申请人年收入、月薪金收入、月经营性收入、其他月收入,申请人配偶月薪金收入、月经营性收入、其他月收入,收入流水记录、存款信息;家庭月债务总支出,申请人月还贷支出、申请人配偶月还贷支出、家庭其他月债务支出,家庭供养人口,家庭对外担保总额)、借贷信息、银行流水、交易信息(透支记录、交易状态、账单)、征信信息、担保信息、经营信息(含企业名称、持股比例、本行业和相近行业经营年限、工商登记信息等)、财务信息、消费信息、房产信息(含我行及他行)、车产信息、公积金信息、社保医保信息、纳税信息、企业年金信息、电信缴费信息、鉴别信息(含银行卡密码、登录密码、账户查询密码、交易密码、动态口令、短信验证码、密码提示问题答案等)、其他个人信息(含配偶、其他家庭成员、共同申请人/借款人(及配偶)信息)。
③其他信息:生物识别信息;婚姻状况;联系方式,如联系地址(住宅及常用等)、联系电话、电子邮箱地址、联系人电话、本地居住时间、现住房来源、通信设备信息(含操作记录)、位置信息(含IP地址、个人数字证书、通过日志储存的个人信息主体操作记录、硬件序列号、设备MAC地址、唯一设备识别码、IPV4、IPV6、PC或手机的操作系统、手机号码、手机品牌、手机型号、GPS经度、GPS纬度、GPS省份、GPS城市、设备号等)。
④司法信息、第三方信用评价信息、个人生物识别信息;
⑤您在业务办理中提供的敏感个人信息。
⑥基本信息:姓名、性别、出生日期、民族、籍贯、国籍、地址、是否本行员工;
⑦网络身份标识信息:个人信息主体账号、IP地址、个人数字证书;
⑧教育工作信息:学历、学位、学籍、教育经历、职业、职务、职称、单位信息(含单位地址、收入状况、工作年限等)、工作经历(含前单位工作年限等);
⑨公安涉案信息、涉及诉讼或仲裁信息、资产被查封、扣押或被强制执行信息、法院诉讼判决、仲裁裁决、行政处罚信息;
⑩其他信息:电信运营商信息、个人手机号码在网时长信息。
3.当您使用电子银行的功能或服务时,在某些特定使用场景下,我行可能会使用具有相应业务资质及能力的第三方服务商提供的软件服务包(简称SDK)来为您提供服务,由第三方服务商收集您的必要信息,如您拒绝提供相关信息或权限,您将无法使用相关功能服务,相关第三方服务商收集信息发生信息泄露的,由相关第三方服务商承担相应的法律责任。具体包含以下几种:
(1)高德定位/地图SDK,服务商名称:高德软件有限公司。为了向您提供基于位置的服务,我们使用了高德定位/地图SDK,该SDK需要获取您手机的储存权限、位置信息(经纬度、精确位置、粗略位置)、设备信息【如IP 地址、GNSS信息、WiFi状态、WiFi参数、WiFi列表、SSID、BSSID、基站信息、信号强度的信息、蓝牙信息、传感器信息(矢量、加速度、压力)、设备信号强度信息、外部存储目录】、设备标识信息(IMEI、IDFA、IDFV、Android ID、MEID、MAC地址、OAID、IMSI、ICCID、GAID、硬件序列号)、当前应用信息(应用名、应用版本号)、设备参数及系统信息(系统属性、设备型号、操作系统、运营商信息),用于实现定位及导航功能。服务商官方链接地址:https://lbs.amap.com/
(2)微信开放平台,服务商名称:腾讯计算机系统有限公司。为了便于您使用分享功能,我们使用了微信开放平台,该SDK需要获取您手机的储存权限、手机终端唯一标志信息(IMEI号)、设备App列表信息,用于实现分享界面至微信客户端。服务商官方链接地址:https://open.weixin.qq.com/
(3)支付宝开放平台SDK,服务商名称:支付宝(中国)网络技术有限公司。为了实现手机银行App银行账号绑定支付宝账号,我们使用了支付宝开放平台SDK,该SDK需要获取您手机的IMEI、IMSI、MAC地址,设备序列号、硬件序列号、SIM卡序列号、ICCID、Android ID、OAID、SSID、BSSID、系统设置、系统属性、设备型号、设备品牌、操作系统、IP地址、网络类型、运营商信息、WiFi状态、WiFi参数、WiFi列表、软件安装列表。服务商官方链接地址:https://www.alipay.com/
(4)个推推送SDK,服务商名称:每日互动股份有限公司。为了向您及时推送服务通知,我们使用了个推推送SDK,该SDK需要获取您手机的设备品牌、设备型号、设备标识信息(如安卓广告标识GAID)、系统版本、SDK卡信息、应用列表权限、当前运行应用进程、写入外部存储文件权限、OAID、Android ID、IMSI、MAC地址、Wi-Fi BSSID、Wi-Fi SSID,用于实现消息推送功能。服务商官方链接地址:https://www.getui.com/
(5)极光推送SDK,服务商名称:深圳市和讯华谷信息有限公司。为了向您及时推送服务通知,我们使用了极光推送SDK,该SDK需要获取您手机的存储权限、手机状态权限、手机终端唯一标志信息(IMEI号)、设备标识信息(如安卓广告标识GAID)、网络信息、位置信息、OAID、GAID、IMSI、MEID、WIFI信息(wifi_name)、BSSID(WIFI的MAC地址)、Android ID、写入和读取SDCard卡数据(公共存储区),用于实现消息推送功能。服务商官方链接地址:https://www.jiguang.cn/
(6)小米推送SDK,服务商名称:北京小米科技有限责任公司。为了向小米手机及时推送服务通知,我们使用了小米推送SDK,该SDK需要获取手机终端唯一标识信息(IMEI号)、设备型号、设备存储、系统类型、系统版本、应用版本、网络类型、SIM卡运营商信息、设备归属地、设备OAID和加密的Android ID、设备厂商、设备内存、小米推送SDK版本。服务商官方链接地址:https://www.mi.com/
(7)华为推送SDK,服务商名称:华为软件技术有限公司。为了向华为手机及时推送服务通知,我们使用了华为推送SDK,该SDK需要获取手机终端唯一标识信息(IMEI号)、AAID(应用匿名标识)、应用Token、Topic订阅关系、设备存储信息、Android id信息、正在运行程序。服务商官方链接地址:https://www.huawei.com/cn
(8)OPPO推送SDK,服务商名称:广东欢太科技有限公司。为了向OPPO手机及时推送服务通知,我们使用了OPPO推送SDK,该SDK需要获取设备标识符(如IMEI或OAID、IMSI、Android ID)、设备型号、系统版本信息、应用信息(如应用包名、版本号)、网络信息(如IP或域名连接结果、网络类型)、外置存储权限。服务商官方链接地址:https://www.heytap.com/
(9)vivo推送SDK,服务商名称:维沃移动通信有限公司。为了向vivo手机及时推送服务通知,我们使用了vivo推送SDK,该SDK需要获取设备标识信息(IMEI、OAID、EmmCID、GUID、GAID、加密的Android ID)、当前运行程序、设备型号、系统信息、网络信息(如IP地址、网络类型)、外置存储权限、正在运行程序。服务商官方链接地址:https://www.vivo.com.cn/
(10)魅族推送SDK,服务商名称:魅族通讯设备有限公司。为了向魅族手机及时推送服务通知,我们使用了魅族推送SDK,该SDK需要获取手机终端唯一标识信息(IMEI号)、手机型号、系统类型、系统版本、网络类型、设备App列表信息、MAC地址、运营商信息。服务商官方链接地址:https://www.meizu.com/
(11)科大讯飞SDK,服务商名称:科大讯飞股份有限公司。为了向您提供语音交互服务,我们使用了科大讯飞SDK,该SDK需要获取您手机的录音权限、麦克风权限、语音信息,用于实现语音交互功能。服务商官方链接地址:https://www.xfyun.cn/
(12)云从证件识别SDK,服务商名称:云从科技集团有限公司。为了向您提供身份证件扫描识别服务,我们使用了云从证件识别SDK,该SDK需要获取您的手机终端设备型号、系统版本号、相机权限、加速度传感器,用于实现身份证自动识别功能。服务商官方链接地址:https://ai.cloudwalk.cn/
(13)云从人脸识别SDK,服务商名称:云从科技集团有限公司。为了向您提供人脸识别服务,我们使用了云从人脸识别SDK,该SDK需要获取操作系统版本、运营商信息、网络状态、相机权限、人脸视频及照片、加速度传感器,用于实现人脸识别功能。服务商官方链接地址:https://ai.cloudwalk.cn/
(14)恒宝U盾SDK,服务商名称:恒宝股份有限公司。为了向您提供蓝牙U盾认证服务,我们使用了恒宝U盾SDK,该SDK需要获取您手机的位置信息、蓝牙权限,用于实现蓝牙连接功能。服务商官方链接地址:https://www.hengbao.com/
(15)飞天U盾SDK,服务商名称:飞天诚信科技股份有限公司。为了向您提供蓝牙U盾认证服务,我们使用了飞天U盾SDK,该SDK需要获取您手机的IMEI、设备信息、网络权限、读写外部存储文件、位置信息、蓝牙权限,用于实现蓝牙连接功能。服务商官方链接地址:http://www.ftsafe.com.cn/
(16)易谷在线客服SDK,服务商名称:易谷网络科技股份有限公司。为了向您提供在线客服服务,我们使用了易谷在线客服SDK,该SDK需要创建外部存储文件夹,获取外部存储目录(FileProvider)。服务商官方链接地址:http://www.egoonet.com/
(17)电子社保卡SDK,服务商名称:金保信社保卡科技有限公司。为了向您提供电子社保卡服务,该SDK将采集您的姓名、手机号码、社会保障号码、身份证号码、社保卡银行账户卡号、社保卡照片、身份证照片、人脸照片、精准定位、健康状况、电子社保卡密码传输至电子社保卡系统,用于生成电子社保卡和使用电子社保卡相关功能。服务商官方链接地址:http://e-sscard.com/
(18)平安云机器视觉SDK,服务商名称:云从科技集团有限公司。为了向您提供电子社保卡服务,我们使用了平安云机器视觉SDK,该SDK需要获取您的人脸信息,用于实现人脸识别功能。服务商官方链接地址:https://ai.cloudwalk.cn/
(19)银联云闪付SDK,服务商名称:中国银联股份有限公司。为了向您提供云闪付支付服务,我们使用了银联云闪付SDK,该SDK需要获取您的手机终端的设备标识信息(如IMEI、Android ID/IDFA/OPENUDID/GUID/MAC地址/IP地址)、手机参数信息、加速度传感器、陀螺仪传感器、硬件序列号、重力传感器、IMSI、Wi-Fi BSSID、Wi-Fi SSID、粗略定位、当前运行应用进程、访问精确位置、手机号码、应用列表、设备已安装应用列表、设备传感器列表。同时为了保障服务的稳定性,并保护您的账户财产安全,防止损失和预防欺诈,该SDK还会获取您的SIM卡运营商名字、获取设备的主叫号码(SIM卡的电话号码)、SIM卡序列号(获取ICC ID),获取频率为每10分钟/次。服务商官方链接地址:https://open.unionpay.com/
(20)设备指纹SDK,服务商名称:浙江邦盛科技股份有限公司。为了保障您的账号安全、交易安全以及系统运行安全,满足反欺诈的相关要求,在您使用设备指纹产品、服务过程中,经您授权我们会获取您手机的WIFI BSSID信息、WIFI SSID信息、设备MAC地址、SIM卡ICCID信息、SIM卡IMSI信息、设备当前经纬度、设备IMEI信息、网络额外信息、传感器信息。服务商官方链接地址:https://www.bsfit.com.cn/
(21)威胁感知SDK,服务商名称:北京智游网安科技有限公司 。为了保障您的账号安全、交易安全以及系统运行安全,满足法律法规和协议规则的相关要求,在您使用威胁感知产品、服务过程中,经您授权我们会获取您手机的设备信息、包括您使用的设备属性(如设备型号、设备标识符、设备MAC地址)、应用信息(如应用包名、应用版本、证书MDS)、系统信息(系统版本)、地理位置(省份、城市、经纬度)、SIM卡/网络信息(运营商、联网方式)、传感器信息、Android ID、Wi-Fi SSID、Wi-Fi MAC地址、本机蓝牙MAC地址、陀螺仪传感器、IP地址、硬件序列号、IMEI、IMSI、Wi-Fi BSSID、粗略定位。服务商官方链接地址:https://www.ijiami.cn/
(22)Mob Share SDK,服务商名称:上海屹通信息科技发展有限公司。为了向您提供信息分享服务,我们使用了Mob Share SDK,该SDK需要获取您手机的WIFI信息、手机存储权限,网络访问权限。服务商官方链接地址:https://www.yitong.com.cn/
(23)OKHTTP SDK,它属于开源SDK,为了向您提供基础网络访问服务,我们使用了OKHTTP SDK,该SDK需要获取您手机的网络访问权限、IP地址、文件存取权限。
(24)神策数据SDK,服务商名称:神策网络科技(北京)有限公司。为了向您提供更优质的用户体验服务,我们使用了神策数据SDK,该SDK需要获取您手机的启动、登录、退出、点击、浏览等操作行为,以及设备型号、操作系统、唯一设备标识符(iOS系统为UUID、Android系统为IMEI或Android ID)、IMSI、当前运行应用进程、屏幕尺寸、登录IP地址、接入网络的方式和位置信息、MAC地址、系统类型、应用版本、操作日志,用于定位交易过程中的问题,优化交互体验。出于更新密钥需要,当 APP 处于后台静默状态时,我们会在静默状态下以特定频率调用getRunningAppProcess()函数以确定自身进程是否处于活跃状态,未获取当前运行应用进程和实际用户信息。服务商官方链接地址:https://www.sensorsdata.cn/
(25)手机盾SDK,服务商名称:上海市数字证书认证中心有限公司。随着我行电子银行业务的发展,为适应移动端应用场景扩展,在保障安全的前提下,提升身份认证的客户体验,我们使用了手机盾SDK,该SDK需要获取您手机的网络权限、IMEI、Android ID、IMSI、硬件型号、系统版本、存储信息,用于实现网络通信功能。服务商官方链接地址:https://www.sheca.com/
(26) 中国移动号码认证SDK,服务商名称:中移互联网有限公司。为了向您提供移动认证服务,我们使用了中国移动号码认证SDK,该SDK需要获取您手机的网络类型、网络制式、设备类型、系统、IP地址,用于实现本机号码认证功能。服务商官方链接地址:https://dev.10086.cn/
(27)天翼账号行业版SDK3.8.13,服务商名称:天翼数字生活有限公司。为了向您提供本机号码认证服务,该SDK需要获取您手机的权限如下:允许应用程序联网、允许程序改变网络连接状态、允许程序访问WiFi网络状态信息、允许程序访问联网状态,区分用户设备是移动网络或WiFi,该SDK需要获取您手机的Android ID、iOS BundleID、IP信息、系统类型、系统版本、设备厂商、手机型号、SIM卡运营商信息、网络类型,用于实现校验当前上网手机号码是否与用户所留存号码一致的功能。服务商官方链接地址:https://dlife.cn/
(28)中国联通手机号码认证服务,服务商名称:联通(四川)产业互联网有限公司。为了向您提供手机号码认证服务,该SDK需要获取您手机的网络类型、网络地址、运营商类型、本机手机号、手机设备类型、手机操作系统、硬件厂商。用于实现代替验证码接收输入,一键登录功能以及业务风控功能。服务商官方链接地址:https://www.10010.com/
(29)听云SDK,服务商名称:北京基调网络股份有限公司。为了向您提供更优质的用户体验服务,我们使用了听云SDK,该SDK需要获取您手机的设备型号、系统版本、设备设置、位置信息(经纬度、精确位置、粗略位置)、日志信息,用于监控手机银行崩溃闪退的问题,优化服务体验。服务商官方链接地址:https://www.tingyun.com/
(30)屹通SDK,服务商名称:上海屹通信息科技发展有限公司。为手机银行平台基础SDK,用于实现手机银行基础功能。为了维护服务的正常运行,优化服务体验及保障您的账号安全,该SDK需要获取您手机的蓝牙MAC地址、MAC地址、Android ID、读写外部存储文件、当前运行应用进程、感知媒体文件变化、IP地址、IMEI、IMSI、传感器列表、位置信息、剪切板,获取频率为每5分钟/次。服务商官方链接地址:https://www.yitong.com.cn/
(31)Chrome浏览器,服务商名称:美国谷歌有限公司(Google LLC)。为手机银行基础插件,该插件需要获取IP地址、网络额外信息、MAC地址、Android ID、IMEI、传感器列表,用于实现手机银行网页浏览功能。服务商官方链接地址:https://www.google.com/
(32)百度云输入法SDK,服务商名称:北京百度网讯科技有限公司。为了向您提供生僻字展示和输入服务,我行使用了百度云输入法SDK,该SDK不收集获取个人信息和设备权限。服务商官方链接地址:https://home.baiduhttps//home.baidu.com/
(32)佰锐SDK,服务商名称:广州佰锐网络科技有限公司。为了向您提供线上远程视频业务办理服务,需要获取您的身份信息,用于远程视频客服校验客户身份,具体包括姓名、证件号、手机号、设备型号、系统版本号、IP信息;除上述用户身份信息外,该SDK还需要获取您手机移动设备的重力加速度传感器信息、屏幕镜像、相机权限、网络权限文件读写权限、麦克风权限、修改系统音量权限、悬浮窗权限前台服务权限,用于远程视频业务办理中与线上视频客服人员进行正常的音视频通话交互。服务商官方链接地址:https://www.anychat.cn/
(33)数美设备指纹SDK,服务商名称:北京数美时代科技有限公司。此SDK为我行与银联合作使用银联云闪付SDK,由银联云闪付SDK集成。用于识别欺诈用户,防御账户安全风险。该SDK需要获取您手机的Android ID、IMSI、IP地址、SIM卡序列号(获取ICC ID)、Wi-Fi SSID、本机IP地址、传感器列表、粗略定位、硬件序列号、写入外部存储文件、重命名外部存储文件或文件夹、创建外部存储文件夹、读取外部存储文件。服务商官方链接地址:https://www.ishumei.com/
4.当您使用电子银行服务时,为了维护服务的正常运行,优化我行的服务体验及保障您的账号安全,我行会收集以下基础信息,包括您的:设备型号、UDID、IDFA、IDFV、UUID操作系统、唯一设备标识符、手机银行软件版本号、登录IP地址、接入网络的方式、类型和状态、操作日志、服务日志信息(包括:您在手机银行搜索、查看的信息、服务故障信息信息)、地理位置信息,这些信息是为您提供服务必须收集的基础信息,以保障您正常使用我行的服务。
5.为向您提供更加准确、个性和便捷的服务,提升服务体验、改进服务质量,或为防范风险,我行会收集您反馈意见、建议或投诉时提供的信息,收集您使用电子银行功能或服务的类别、方式和操作信息,及您在我行的个人信息,我行会对这些信息进行统计、分析,并会根据上述信息向您提供相应服务或产品。
6.以下情形中,您可选择是否授权我行收集、使用您的个人信息:
(1)设备状态,用于确定设备识别码,以保证账号登录的安全性。拒绝授权后,将无法正常使用我行手机银行App。
(2)存储权限,用于缓存您在使用App过程中产生的文本、图像、视频等内容,以及用于上传图片、扫一扫选取本地图片、意见反馈、在线客服、电子回单保存。拒绝授权后,将无法正常使用我行手机银行App。
(3)摄像头,用于如识别二维码、人脸识别、识别卡号和身份证、设置头像、录像、拍照、视频客服、在人脸识别登录/转账/支付/提升认证、扫一扫。拒绝授权后,上述功能将无法使用。我行将获取的人脸数据,加密后存储于系统后台数据库中,用于业务办理过程留存、辅助识别和核实客户身份。
(4)麦克风,在语音转账、语音搜索、语音客服、视频客服场景中使用。拒绝授权后,上述功能将无法使用。
(5)相册,用于上传照片设置您的头像、备注您的交易信息、分享、在线客服、意见反馈、上传身份证。我行获得的图片信息,加密后存储于数据库中。我们不会主动获取相册中的照片,仅在您同意开启此权限并在相册中主动选择相应图片后才会获取图片数据。拒绝授权后,上述功能将无法使用。
(6)手机通讯录,在转账、支付过程中,用于协助您通过通讯录快速选取电话号码,无需您手动输入。拒绝授权后,向手机号转账、汇款短信通知、话费充值仍可以使用,但需要手工输入手机号码。手机银行仅读取并记录指定电话号码,不读取客户全量通讯录,我行后台系统不存储通讯录。
(7)手机短信,在需要短信验证码的环节可能需要读取验证码短信内容协助您进行验证码填写。如您拒绝通讯信息(短信)授权,我行手机银行将不读取短信内容,系统后台不保存短信内容。
(8)地理位置,获取您所在地理位置,用于电子银行交易风控、蓝牙U盾、城市服务,包括网点及ATM查询、电影票、网点预约功能。系统后台保存您交易时的位置信息。拒绝授权后,手机银行相关功能无法使用。
(9)蓝牙,用于蓝牙U盾的认证场景。拒绝授权后,将无法正常使用蓝牙U盾安全认证工具进行身份认证。我行系统后台不会保存您的手机蓝牙配置信息。
(10)网络通讯,用于与服务端进行通讯。拒绝授权后,手机银行所有功能无法使用。系统后台保存客户交易时所使用设备的网络信息,包括IP、端口信息。
(11)剪切板,用于转账快捷跳转、口令识别,我行系统后台不保存您的剪切板内容。
(12)电话,用于拨打网点电话、客服电话、客户经理电话。拒绝授权后,将无法使用此功能。
(13)获取设备应用列表,判断设备App列表信息,用于实现分享界面至微信、支付宝等。
上述功能可能需要您在您的设备中向我行开启您的设备、存储、相机(摄像头)、相册、地理位置(位置信息)、手机通讯录、短信、麦克风、蓝牙、网络通讯、剪切板、电话的访问权限,以实现这些功能所涉及的信息的收集和使用。请您注意,您开启这些权限即代表您授权我行可以收集和使用这些信息来实现上述功能,如您取消了这些授权,则我行将不再继续收集和使用您的这些信息,也无法为您提供上述与这些授权所对应的功能。
如在上述情形之外收集或使用您的信息,我们会事先征求您的同意,并向您充分告知信息收集和使用的目的、方式、范围和保存期限,以及您行使权利的方式和程序等。
7.三方业务:
(1)燃气费
共享用户信息的类型:个人基本资料
共享用户信息的字段:用户编号、卡号、交易金额
共享频次:每次查询缴费信息提供用户编号,每次缴费共享
共享信息的第三方合作机构/子公司名称:成都城市燃气有限责任公司
共享信息的目的/用途:用于燃气费查询与缴费
(2)水费
共享用户信息的类型:个人基本资料
共享用户信息的字段:用户编号、卡号、交易金额
共享频次:每次查询缴费信息提供用户编号,每次缴费共享
共享信息的第三方合作机构/子公司名称:成都市自来水有限责任公司
共享信息的目的/用途:用于水费查询与缴费
(3)固话费/手机话费
共享用户信息的类型:个人基本资料
共享用户信息的字段:充值号码、交易金额
共享频次:每次查询缴费信息提供用户编号,每次缴费共享
共享信息的第三方合作机构/子公司名称:三大运营商(中国电信、中国移动、中国联通)
共享信息的目的/用途:用于话费缴费
(4)社保缴费(含少儿互助金)
共享用户信息的类型:个人基本资料
共享用户信息的字段:证件号码、姓名、卡号、交易金额
共享频次:每次查询缴费信息提供用户编号,每次缴费共享
共享信息的第三方合作机构/子公司名称:四川省税务局、省内各地市税务局
共享信息的目的/用途:用于社保查询、缴费与签约
(5)中小学学费
共享用户信息的类型:个人基本资料
共享用户信息的字段:证件号码、姓名、缴费编号、手机号、交易金额
共享频次:每次查询缴费信息提供用户编号,每次缴费共享
共享信息的第三方合作机构/子公司名称:成都市教育局、市内各区教育局、四川嘉祥教育集团
共享信息的目的/用途:用于学费查询、缴费与签约
(二)我行如何使用您的个人信息
我行为了遵守国家法律法规及监管要求,以及向您提供服务及提升服务质量,或保障您的账户和资金安全,我行会在以下情形中使用您的信息:
1.我行会根据本隐私政策的约定并为实现我行的服务或功能对所收集的您的个人信息进行使用;
2.为了使用我行金融产品或服务的情况或使您进一步了解我行服务,我行会向您发送服务提醒以及相关产品或服务的商业性信息。您可以通过手机系统设置中的通知设置,关闭服务提醒,也可以通过通知设置重新开启服务提醒;
3.在向您提供我行的金融产品或服务,并为改进这些产品或服务时使用;
4.为了保障服务的稳定性与安全性,我行会将您的信息用于身份验证、安全防范、诈骗监测、预防或禁止非法活动、降低风险、存档和备份用途;
5.根据法律法规或监管要求向相关部门进行报告;
6.邀请您参与我行服务或功能有关的客户调研;
7.我行会对您的信息进行综合统计、分析加工,以便为您提供更加准确、个性、流畅及便捷的服务,或帮助我行评估、改善或设计产品、服务及运营活动。我行可能根据前述信息向您提供营销活动通知、商业性电子信息或您可能感兴趣的广告,如您不希望接收此类信息,您可按照我行提示的方法选择退订。
8.为了给您提供更好的使用体验,我行可能会向您进行定向推送,您有权退订我行向您定向推送的信息。个人客户可以通过个人手机银行,点击设置-安全中心-系统通知设置,退订推送服务。
9.在收集您的个人信息后,我行在通过技术手段对您的信息数据进行去标识化处理后,该去标识化的信息将无法识别信息主体,有权在不经您同意的情况下直接使用,有权对用户数据库进行分析并予以商业化的利用。
10.我行会统计您对我行服务或功能使用情况,并可能会与公众或第三方共享这些统计信息,以展示我行的服务或功能的整体使用趋势。但这些统计信息不包含您的任何身份识别信息。
11.当我行展示您的信息时,我行会采用包括内容替换、匿名化处理方式对您的信息进行脱敏,以保护您的信息安全。
12.在我行向您提供金融服务期间,您授权我行持续收集和使用您的信息。在您注销服务时,我们将停止收集您相关的个人信息,但我行会在业务资料归档、审计、监管协查等领域继续使用此前收集的您的相关个人信息。
(三)征得授权同意的例外
根据相关法律法规、监管要求及国家标准,以下情形中,遇到国家有权机关或者监管机关要求我行提供的,或者出于对您的权利、权益进行充分保护的目的,或者此处约定的其他合理情形的,我行可能会收集、使用您的相关信息而无需另行征求您的授权同意:
1.与国家安全、国防安全直接相关的;
2.与公共安全、公共卫生、重大公共利益直接相关的;
3.与犯罪侦查、起诉、审判和判决执行等直接相关的;
4.出于维护您或其他个人的生命、财产等重大合法权益但又很难得到您本人同意的;
5.所收集的个人信息是您自行向社会公众公开的或者其他已经合法公开的个人信息,但您明确拒绝或我行收集、使用该信息侵害您重大利益的除外;
6.从合法公开披露的信息中收集个人信息的,如合法的新闻报道、政府信息公开等渠道;
7.根据您要求签订和履行合同所必需的;
8.用于维护所提供的产品或服务的安全稳定运行所必需的,例如发现、处置产品或服务的故障;
9.为开展合法的新闻报道所必需的;
10.出于公共利益开展统计或学术研究所必需,且其对外提供学术研究或描述的结果时,对结果中所包含的个人信息进行去标识化处理的;
11.法律法规及监管要求规定的其他情形。
二、我行如何使用Cookie
(一)Cookie
为确保网站正常运转,我行会在您的计算机或移动设备上存储名为Cookie的小数据文件。Cookie通常包含标识符、站点名称以及一些号码和字符。借助于Cookie,网站能够存储您的偏好等数据。我行不会将Cookie用于本政策所述目的之外的任何用途。您可根据自己的偏好管理或删除Cookie。您可以清除计算机上保存的所有Cookie,大部分网络浏览器都设有阻止Cookie的功能。但如果您这么做,则需要在每一次访问我行的网站时更改用户设置。
(二)Do Not Track(请勿追踪)
很多网络浏览器均设有 Do Not Track 功能,该功能可向网站发布 Do Not Track 请求。目前,主要互联网标准组织尚未设立相关政策来规定网站应如何应对此类请求。但如果您的浏览器启用了 Do Not Track,那么我行的所有网站都会尊重您的选择。
三、我行如何共享、转让和公开披露您的个人信息
(一)共享和转让
1.除非获得您的明确同意或授权,我行不会向其他任何公司、组织和个人共享或转让您的个人信息。
2.如业务需要对外共享或转让您的个人信息,我们会向您告知共享或转让个人信息的种类、处理目的、处理方式、数据接收方的名称和类型以及联系方式,并征得您的单独授权同意。涉及敏感信息的,我们还会告知敏感信息的类型、数据接收方的身份和数据安全能力,并征得您的单独明示授权同意。
3.请您理解,我行可能会根据法律法规规定,或按政府主管部门的强制性要求,或为履行反洗钱反电信诈骗规定,对外共享您的个人信息。
4.根据法律法规和商业惯例,在合并、收购、资产转让等类似交易中,如涉及到个人信息转让,我行会向您告知接收方的名称或者姓名和联系方式,并要求新的持有您个人信息的公司、组织继续受本隐私政策的约束,否则我行将要求该公司、组织重新向您征求授权同意。
5、我行会对合作方获取有关信息的应用程序接口(API)、软件工具开发包(SDK)进行严格的安全检测,并与合作方约定严格的数据保护措施,令其按照我行的委托目的、服务说明、本隐私权政策以及其他任何相关的保密和安全措施来处理个人信息。
6、我行可能会向必要的合作方(主要是推送服务或移动设备厂商)提供您的部分账户信息及交易信息,以便及时向您的移动设备发送账户资金变动及相关交易通知。
7、当您与我行在发生贷款等金融交易活动时,我行可能会在您授权下,向依法设立的征信机构及其他相关合法机构查询、使用或提供您的信用、资产信息。在您的授权下,同意朴道征信有限公司/百行征信有限公司向被授权人和有关部门、单位(包括但不限于公安、司法、教育、全国公民身份证号码查询服务中心、通信运营商、银联、通联、易宝、社保、公积金、税务、民政、物流、电子商务平台、互联网平台、行业协会等合法留存本人信息的第三方机构等)查询、核实、采集、整理、保存、加工本人能够用于判断个人信用状况的各类信息(包括但不限于个人的身份、地址、交通、通信、债务、财产、支付、消费、生产经营、履行法定义务等信息,以及基于前述信息对个人信用状况形成的分析、评价类信息),包括可能对您产生负面影响的不良信息,并可将上述信息在本条款所列的用途范围内向被授权人提供。上述信息的保存期限为法律法规要求的最短时间,其中个人不良信息的保存期限为自不良行为或事件终止之日起5年。我行依法对您的相关信息承担保密责任,并保证要求合作机构对您的相关信息承担保密责任。
(二)公开披露
1.我们不会公开披露您的个人信息,如确需披露,我行会告知您披露个人信息的目的、类型;涉及敏感信息的还会告知敏感信息的内容,并事先征得您的单独明示同意。
2.请您理解,在法律、法律程序、诉讼或政府主管部门强制性要求的情况下,我们可能会公开披露您的个人信息。
(三)征得授权同意的例外 
根据相关法律法规及监管要求、国家标准,以下情形中,我们可能会共享、转让、公开披露个人信息无需事先征得您授权同意:
1.与国家安全、国防安全直接相关的;
2.与公共安全、公共卫生、重大公共利益直接相关的;
3.与犯罪侦查、起诉、审判和判决执行等直接相关的;
4.出于维护您或其他个人的生命、财产、声誉等重大合法权益但又很难得到本人同意的;
5.您自行向社会公众公开的个人信息或者其他已经合法公开的个人信息,但您明确拒绝或我行收集、使用该信息侵害您重大利益的除外;
6.从合法公开披露的信息中收集的个人信息,如合法的新闻报道、政府信息公开等渠道。
四、我行如何存储和保护您的个人信息
(一)存储
1.我行在中华人民共和国境内收集和产生的个人信息,将存储在中华人民共和国境内。但为处理业务确需向境外提供的,您的个人信息可能会被转移到境外。此种情况下,我行会采取有效措施保护您的信息安全,例如,跨境汇款业务中的客户姓名、汇款人账号、汇款人地址、收款人名称、收款人账号、所在国家、详细地址、收款行信息数据通过加密传输的方式保护您的信息安全。
2.我行仅在法律法规要求的期限内,以及为实现本政策声明的目的所必须的时限内保留您的个人信息。例如:
手机号码:当您需要使用个人电子银行服务时,我行需要一直保存您的手机号码,以保证您正常使用该服务,当您注销个人电子银行后,我行将删除相应的信息;
  用户头像:当您设置了头像以后,我行会一直保存您的头像,用于登录页面展示使用。当您注销个人电子银行后,我行将删除您设置的头像信息。
生物识别信息:当您使用生物识别信息服务时,我行需要保存您的人脸信息,以保证您正常使用该服务,当您不再使用生物识别信息服务后,我行将删除相应信息。
(二)保护
1.我行已使用符合业界标准的安全防护措施保护您提供的个人信息,防止数据遭到未经授权的访问、公开披露、使用、修改、损坏或丢失。我行会采取一切合理可行的措施,保护您的个人信息。例如:我行会使用加密技术确保数据的保密性;我行会使用受信赖的保护机制防止数据遭到恶意攻击;我行会部署访问控制机制,确保只有授权人员才可访问个人信息;以及我行会举办安全和隐私保护培训课程,加强员工对于保护个人信息重要性的认识。
2.如我行提供的全部或部分电子银行业务停止运营,我行相关产品或服务将通过公告等形式向您进行告知,同时停止相关产品或服务对您个人信息的收集等操作,保护您的个人信息安全。如因技术故障、网络攻击、自然灾害及事故、人为因素等各种原因造成全部或部分电子银行业务中断,我行将采取应急处置和恢复措施予以应对,尽快恢复服务。
3.我行已通过国家网络安全等级保护的测评和备案。
4.我们会采取一切合理可行的措施,确保未收集无关的个人信息。
5.请您理解,由于技术水平局限以及可能存在的恶意攻击,有可能出现我行无法合理预见、防范、避免、控制的意外情况。互联网并非绝对安全的环境,请使用复杂密码,协助我行保证您的账号安全。
6.如发生个人信息安全事件,我行将按照法律法规的要求,及时采取措施进行化解,同时将事件相关情况以邮件、信函、电话、推送通知等方式告知您。同时,我行还将依据监管规定,上报个人信息安全事件处置情况。
五、您控制个人信息的权利
按照中国相关的法律法规和监管规定,我行保障您对自己的个人信息行使以下权利:
(一)访问、更正及更新您的个人信息
您有权通过我行柜面、智能柜员机、网上银行、手机银行、微信银行访问及更正、更新您的个人信息,法律法规另有规定的除外。您有责任及时更新您的个人信息。在您修改个人信息之前,我们会验证您的身份。
1.您登录手机银行后,可以进行账户管理、个人信息维护、安全设置、支付设置及通知设置等;
2.您登录网上银行后,可以进行个人设置、电子银行管理、支付设置、个人信息维护、日志查询。
(二)删除您的个人信息
您在我行的服务页面中可以直接清除或删除的信息,包括绑定银行卡、消息记录、缓存记录。
在以下情形中,您可以向我行提出删除个人信息的请求:
1.如果我行处理个人信息的行为违反法律法规;
2.如果我行收集、使用您的个人信息,却未征得您的同意;
3.如果我行处理个人信息的行为违反了与您的约定;
4.如果你不再使用我行的产品或服务,或您注销了账号;
5.如果我行不再为您提供产品或服务。
如我行决定响应您的删除请求,我行还将同时通知从我行获得你的个人信息的实体,要求其及时删除,除非法律法规另有规定,或这些实体获得您的独立授权。
当您从我行的服务中删除信息后,我行可能不会立即在备份系统中删除相应的信息,但会在备份更新时删除这些信息。
(三)改变您授权同意的范围或撤回您的授权
1.您可以通过注销电子银行用户的方式,撤回我行继续收集您个人信息的全部授权。
2.您可以在手机银行通过以下路径改变授权同意的范围:
(1)系统授权管理:“我的-设置-安全中心-系统授权管理”;
(2)消息推送管理:“我的-设置-安全中心-系统通知设置”。
3.请您理解,每个业务功能需要一些基本的个人信息才能得以完成,当您撤回同意或授权后,我们无法继续为您提供撤回同意或授权所对应的服务,也不再处理您相应的个人信息。但您改变授权同意的范围或撤回授权,不会影响此前基于您的同意而开展的个人信息处理。
(四)获取您的个人信息副本
您可以通过拨打95507客服热线获取您确认的成都银行个人信息副本,在符合相关法律规定且技术可行的前提下,我们将根据您的要求向您提供您的个人信息副本。
(五)注销用户
如您为我行电子银行用户,您可以通过手机银行在线注销(菜单路径:登录手机银行-个人中心-电子银行注销),或者到我行网点柜面、智能柜员机注销您的电子银行用户。您的注销行为是不可逆行为,一旦您注销您的电子银行用户,我行将不再通过电子银行收集您的个人信息,并将删除有关您电子银行的一切信息,法律法规或监管机构对个人信息存储时间另有规定的除外。
如您非我行电子银行用户,您可以自主选择卸载或停止使用我行手机银行APP,以阻止我行获取您的个人信息。请您注意,我行电子银行用户仅在手机设备中删除成都银行App时,我行不会注销您的电子银行用户,有关您电子银行用户的一切信息不会删除。您仍需注销您的电子银行用户方能达到以上目的。
(六)响应您的请求
如果您无法通过上述方式访问、更正、注销或删除您的用户信息,或您需要访问、更正、注销或删除您在使用我行服务或功能时所产生的其他用户信息,或您认为我行存在任何违反法律法规或与您关于用户信息的收集或使用的约定,您均可通过本政策中的联系方式与我行取得联系。为保障安全,您可能需要提供书面请求,或以其他方式证明您的身份。我行可能会先要求您验证自己的身份,然后再处理您的请求。我行将在收到您反馈并验证您的身份后的15个工作日内完成核查和处理。请您理解,对于非法、违规、无正当理由、可能无端重复、需要过多技术手段(例如,需要开发新系统或从根本上改变现行惯例)、给他人合法权益带来风险或者非常不切实际的请求,我行可能会将予以拒绝。
尽管有上述约定,但根据相关法律法规、监管要求等规定,以下情形中遇到国家有权机关或者监管机关要求的,或者存在以下约定其他情形的,我行将可能无法响应您的请求:
1.与国家安全、国防安全相关的;
2.与公共安全、公共卫生、重大公共利益相关的;
3.与犯罪侦查、起诉、审判和判决执行等相关的;
4.有充分证据表明您存在主观恶意或滥用权利的;
5.响应您的请求将导致您或其他个人、组织的合法权益受到严重损害的;
6.涉及我行商业秘密的。
六、我行如何保护未成年人信息
(一)未成年人使用我行服务,必须在其父母或者其他监护人的监护下进行。我行将根据国家相关法律法规的规定保护未成年人的个人信息的保密性及安全性。
(二)如您为未成年人,请您的父母或监护人阅读本政策,并在征得您父母或监护人同意的前提下使用我行的服务或向我行提供您的信息。
(三)如您为14周岁以下的未成年人,请您的父母或监护人阅读本政策,并在征得您父母或监护人同意的前提下使用我行的服务或向我行提供您的信息。如您为14周岁以下的未成年人的父母或监护人,当您对您所监护的未成年人的个人信息处理存在疑问时,请通过本政策中的联系方式联系我行。
(四)对于经父母或监护人同意而使用您的信息的情况,我行只会在受到法律允许、父母或监护人明确同意或者保护您的权益所必要的情况下使用或共享此信息。如您的监护人不同意您按照本政策使用我行的服务或向我行提供信息,请您立即终止使用我行的服务并及时通知我行,以便我行采取相应的措施。
七、本政策如何更新
根据国家法律法规变化及服务运营需要,我行将对本政策及相关规则不时地进行修改,修改后的内容会通过我行官方网站、手机银行、网上银行渠道公布并再次征求您的授权同意。您应不时关注相关公告、提示信息及协议、规则等相关内容的变动。您知悉并确认,如您不同意更新后的内容,应立即停止使用相应服务,并注销相关的用户,我行将停止收集您的相关个人信息;如您继续使用服务,我行将执行更新后的内容。
八、如何联系我行
(一)如您对本政策或您个人信息的相关事宜有任何疑问、意见或建议,您可以通过拨打我行95507客服热线、登录我行官方网站(www.bocd.com.cn)、关注“成都银行”微信公众号或到我行各营业网点咨询或反映,我行将及时为您提供咨询或协调解决您的问题。
(二)一般情况下,我行将在十五个工作日内回复。如果您对我们的回复不满意,特别是认为我行的个人信息处理行为损害了您的合法权益,您也可向政府部门或企业协会进行反映。
(三)我行全称:成都银行股份有限公司,注册地址:成都市青羊区西御街16号,邮编610015。
九、争议解决
当您因本政策的实施与我行产生任何纠纷时,双方应首先协商友好解决;若不能协商解决,双方均有权向成都银行股份有限公司所在地有管辖权的人民法院提起诉讼。