用户隐私政策
重庆银行电子银行隐私政策
版本发布日期: 2020年12月10日
版本生效日期: 2020年12月10日
根据国家法律法规要求,为切实保护用户隐私信息,重庆银行股份有限公司(以下简称"我行")制定了《重庆银行电子银行隐私政策》 (以下简称"本政策") ,以明确向我行电子银行用户(以下简称"您")履行信息采集告知义务,并获得您的相应授权。本政策明确了您在使用我行电子银行(包括但不限于:个人手机银行、个人网银、企业网银、企业手机银行、微信银行、小程序等)的相关服务过程中,我行如何收集、存储、使用、保护和管理您的用户信息。在阅读过程中,如您有任何疑问,可联系我行客服(服务热线: 96899)咨询。如您点击“同意"并确认提交,即视为您同意本政策并允许进入我行电子银行。若您不同意该隐私政策,则提示您同意本政策后才能进入我行电子银行。
本政策将帮助您了解以下内容:
一、我行如何收集您的信息
您在注册或使用电子银行服务过程中,我行需要收集您的一些必要信息,可能会调用您的一些设备权限,我们将在首次调用相应权限前征得您的同意,用以向您提供服务、保障您的账户和资金安全。
(一)注册、登录及查询服务
1·注册成为我行电子银行用户
在您自助注册电子银行过程中,您需提供您的姓名、证件类型、证件号码、手机号码、绑定账户账号(卡号)、电子银行登录名等有效个人基本资料信息以完成身份基本信息的多重交叉验证。
2登录我行电子银行
在您登录我行电子银行时,您可以选择我们提供的指纹登录、手势密码登录、微信授权登录、手机号码+电子银行登录密码登录、身份证号码+电子银行登录密码登录、登录名+电子银行登录密码登录、二维码扫码登录服务。在您开启指纹登录/手势密码登录功能后,您登录我行手机银行时需要使用您的指纹、手势密码信息进行验证。您的指纹信息仅保存在您授权的设备上,不会将您的指纹、手势密码信息储存在我行系统,但是会保存手势密码轨迹路径的加密值用以校验。您可以通过我行手机银行"我的-设置-登录设置"菜单关闭指纹登录、手势密码登录功能,关闭该功能不影响您正常使用我行电子银行的其他功能或服务。
3·找回电子银行用户名和登录密码
为了保障您的账户和资金安全,在您需要找回电子银行用户名和登录密码时,我行需要重新验证您的身份。在个人手机银行上找回登录密码,您需要向我行提供您的姓名、银行卡号、证件号码、银行账户交易密码、手机短信验证码等可识别您身份的证明信息。在个人网上银行上找回用户名,您需要向我行提供您的银行卡号、预留手机号码、预留信息等可识别您身份的证明信息。企业手机银行和企业网银不提供找回用户名和登录密码功能,个人手机银行不提供找回交易密码功能,您可以前往我行营业网点办理。
(二)转账汇款、购买理财、基金、贷款及生活增
值服务
1.当您需要在电子银行转账汇款时,需要您先到柜台注册,然后通过电子银行填写收款人姓名、收款
人账号、收款银行名称等收款方信息进行转账汇款操作。手机号码转账还需要您授权访问手机通讯录。购买理财、基金时,需要您绑定我行账户账号(卡号)后才可以进行购买等操作,操作过程中,您可能需要输入您的短信验证码、USBKEY密码、银行卡交易密码等身份认证信息以及使用您本人自行开通的指纹、人脸等生物认证方式;如您使用的是我行蓝牙版的USBKEY,您需要开启手机的蓝牙权限和定位权限,如您不提供上述信息或者功能权限,交易将无法通过安全认证。此外,我行还会收集您的交易信息,形成收款人名册,以简化您的转账操作。
2在您申请贷款时,需要您填写贷款期限、贷款金额、还款方式等,若提供的信息有误或者未按我行规定的格式填写,您将无法使用相关服务或在使用过程中受到限制。
3当您使用我行电子银行的生活增值服务(如货币兑换、兑换或购买生活服务) ,准备对服务或商品进行结算时,系统会生成订单,您需要在订单中至少填写您的银行卡号、手机号码以及短信验证码等信息,同时该订单中会载明订单号、您所兑换或购买的服务信息、您应支付的货款金额及支付方式。我们收集这些信息是为了帮助您顺利完成交易、保障您的交易安全、查询订单信息、提供客户服务等。
(三)改善服务体验及加强风险防范
1,为了提供更好的服务体验,请您知悉并同意我行获取如下操作信息,包括:用户点击的按钮和区域、启用时长等功能使用数据。收集的数据经过去标识化后,我行将基于特征标签进行用户画像,用于推送相关内容和服务。
2为了提高您使用我行服务的安全性,防止您的资金、个人信息被不法分子获取,请您知悉并同意我行获取设备信息(如设备型号、设备名称、设备版本信息、IMEI)、产品版本、应用信息;获取交易的所在地理位置、IP地址、Mac地址、WIF1标识、您的网络使用习惯等信息。这些信息主要用于我行反欺诈风险识别,以保障您的资金安全。我行有权按照人民银行等监管机构关于反洗钱、反欺诈等规定,以及根据风险控制的要求,对互联网电子银行的大额交易进行审核、对可疑交易进行监控和限制。
3为了提升服务的便捷性,我行可能从第三方获取您授权共享的账户信息(头像、昵称) ,并在您同意本政策后将您的第三方账户与我行电子银行绑定,使您可以通过第三方账户直接登录并使用我行的产品或服务。我行将依据与第三方的约定,对个人信息来源的合法性进行确认,然后在符合相关法律和法规的前提下使用您的个人信息。
4为了提供丰富的服务场景,我行电子银行嵌入了SDK来收集您的个人信息。
(1)高德地图SDK:获取您的当前位置信息(如附近网点导航)。
(2)邦盛SDK:获取您的手机设备基础信息(如设备型号、设备名称、设备版本信息)
(3)Share SDK:获取您的手机银行界面信息并分享至第三方平台(如转账结果分享、基金分享、热门活动分享)
(4)CFCA SDK:获取的CFCA证书信息(如CFCA证书编号、证书名称)。
(5)蓝牙SDK:获取您的蓝牙设备信息(如蓝牙设备编号、设备名称)
(四)设备权限
以下功能中,我行电子银行可能会调用您的一些
手机系统权限，如果您不同意授权,可以在"设置-授权管理"中关闭手机系统权限,关闭后可能会影响您正常使用相应功能。
1.基于生物信息(指纹及人险)的功能:注册及登录我行电子银行、找回登录密码、转账、修改转账限额、基于人脸认证的风控验证等功能。
2基于相机的功能:扫码付、扫描登录、便捷输入(对银行卡、身份证进行扫描识别,并自动填
入)、人脸认证等功能。
3·基于位置信息的功能:基于您所在位置的个性化服务推荐(如获取您附近的营业网点信息)、使用我行蓝牙版USBKEY操作转账汇款、限额修改等功能等。
4基于短信读取权限的功能:注册及登录我行APP、转账汇款、购买理财、基金、支付结算、找回密码等需要验证短信验证码时,可帮您自动填充手机验证码信息。
5基于通讯录信息的功能:手机号码转账时,以便快速选择通讯录中的收款人信息。
6·基于麦克风/录音权限的功能:使用我行在线客服功能、语音导航等功能时,可帮您录制和接收语音信息。
7基于蓝牙权限的功能:使用我行蓝牙版USBKEY操作转账汇款、限额修改等功能时,可帮您完成交易风控认证。
8基于电话的功能:用于语音拨打电话,可帮您自动填充拨出电话的信息。
9基于通知的功能:使用手机系统设置中的"通知"功能关闭通知提醒,也可以通过"通知”功能开启通知提醒,开启通知提醒后,可帮您接收我行通知提醒。
以上信息完全保密,我行依法对您的相关信息承担保密责任。
二、我行如何使用您的信息
我行遵照国家法律法规及监管要求,保障您的账户和资金安全,会在以下情形中收集和使用您的信息：
(一)信息收集
1,您同意加入用户体验改造计划,我行会根据本政策的约定收集您的个人信息,仅用于内部分析和产品优化。您可以在手机银行关闭"加入用户体验改善计划",我行将停止相关信息的收集。
2为了保障服务的稳定性与安全性,我行会将您的信息用于身份验证、安全防范、反欺诈监控、反洗钱监控、预防或禁止非法活动、降低风险、存档和备份用途。
3·我行会对您的这些信息进行统计分析,以提供更加准确、个性、流畅及便捷的服务,帮助我行提升产品及运营能力。
(二)信息存储及使用
1·在收集您的个人信息后,我行会通过技术手段对您的个人信息进行去标识化处理,这些去标识化的信息将无法识别信息主体。我行有权在不经您同意的情况下,分析去标识化数据及商业化使用。
2·我行可能会与公众或第三方共享这些统计分析信息,以展示我行的服务范围和能力,但这些统计信息不包含您的任何身份识别信息。
3当我行需要使用您的信息时,我行会采用匿名方式对您的信息进行脱敏,以保护您的信息安全。
4如您注销电子银行,我行将停止对您的电子银行相关信息的收集。
(三)信息保密
1我行应负保密责任义务,未经客户许可,不得对第三方提供,但下列情形除外:
(1)适用法律法规或上市规则要求披露的。
(2)司法部门或政府部门要求披露的。
(3)向重庆银行的外部专业顾问披露的。
(4)客户同意或授权银行进行披露的。
三、未成年人信息保护
(一)我行不允许18周岁以下的个人客户进行个人电子银行的自主签约; 18周岁以下的个人客户进行柜面签约时须由监护人陪同,监护人及账户使用人均须出具有效身份证件,同时还须出具监护关系证明。
(二)如果您为未成年人,请您的父母或监护人仔细阅读本政策。
(三)如果您为未成年人的父母或监护人,当您对我行信息处理有疑问时,请联系我行。
(四)我行将根据国家相关法律法规保护未成年人的个人信息。
四、如何管理您的个人信息
(一)访问及更新您的个人信息
您有责任及时更新您的个人信息,您可以通过我行电子银行访问及更新您的个人信息,法律法规另有规定的除外。我行手机银行提供个人信息修改功能,修改前需完成身份验证,您可以在"客户信息修改"中,查询姓名、证件类型、证件号码等信息,修改电话号码、联系地址等信息。企业手机银行和企业网银不提供个人信息修改功能,您可以前往我行营业网点办理。
(二)删除您的个人信息
电子银行不提供个人信息的删除功能,您可以前往我行营业网点办理。
(三)注销您的个人信息
您可以前往我行营业网点注销您的个人信息。注销电子银行的行为是不可逆行为,一旦注销您的电子银行,我行将不再通过我行电子银行收集您的个人信息,并将删除您的电子银行信息,法律法规或监管机构对个人信息存储时间另有规定的除外。
请您注意,我行电子银行用户仅在手机设备中删除我行APP或在微信银行中解绑账户账号(卡号)时,我行不会注销并删除您的个人信息。您仍需前往我行营业网点注销电子银行方能达到以上目的。
五、政策更新
根据国家法律法规变化、业务发展需求和运营维护等需要,我行将对本政策及相关规则进行升级或调整,并修改本政策;修改后的政策将按规定通过我行官方网站、重庆银行电子银行等渠道进行公布及重新授权。
公告期间,若客户对我行公布的条款内容有异议的,可申请注销电子银行或协商处理。若无异议,则公告期满后本政策对所有当事人均有约束力。因客户对安全要素保管不善、未尽到防范风险与保密义务或因客户引起的其他原因导致客户损失的;因不可抗力、计算机黑客袭击、系统故障、通讯故障、网络拥堵、供电系统故障、电脑病毒、恶意程序攻击及其他不可控制的情况而导致客户损失的,在法律允许范围内,我行不承担责任。
六、联系我行
如您对本政策存在任何疑问,可通过以下方式进行咨询,一般情况下,我们将在收到您疑问、意见或建议后的15个工作日内回复。
(一)登录我行官方网站www.cqcbank.como(二)致电我行客服(服务热线: 96899) 。
(三)前往我行营业网点。
您在使用本政策的过程中如发生争议,应遵照法律法规、本政策的规定与重庆银行股份有限公司协商解决,协商不一致的情况下,向重庆银行股份有限公司所在地管辖法院提起诉讼解决。
本政策未尽事宜,按照法律法规和银行监管机构的有关要求执行。