本版本更新时间:2023年4月12日

本版本生效时间:2023年4月12日

中国银行股份有限公司(以下简称“我行”)深知个人信息对您的重要性,会尽力保护您的个人信息安全。我行致力于维护您对我行的信任,恪守以下原则保护您的个人信息:权责一致原则、目的明确原则、选择同意原则、必要性原则、确保安全原则、公开透明原则等。同时,我行承诺依法采取相应的安全保护措施来保护您的个人信息。

中国银行股份有限公司“中银跨境GO”是一款由我行开发的移动应用客户端软件(以下简称“跨境GO”),《中国银行股份有限公司“中银跨境GO”隐私政策》(以下简称“隐私政策”)将帮助您了解以下内容:

1、我行如何收集和使用您的个人信息

2、我行如何使用Cookie和同类技术

3、我行如何共享、转让和公开披露您的个人信息

4、我行如何存储和保护您的个人信息

5、您控制个人信息的权利

6、对第三方责任的说明

7、我们如何处理未成年人信息

8、本政策的适用以及更新

9、如何联系我行

一、我行如何收集和使用您的个人信息

个人信息是指以电子或者其他方式记录的能够单独或者与其他信息结合识别特定自然人身份或者反映特定自然人活动情况的各种信息。个人信息包括姓名、出生日期、身份证件号码、个人生物识别信息、通信通讯联系方式、住址、账户信息、财产状况、行踪轨迹等。敏感个人信息是一旦泄露或者非法使用,容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人信息,包括生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹等信息,以及不满十四周岁未成年人的个人信息。当您使用跨境GO银行卡绑定、实名认证、重置支付密码等功能或通过跨境GO办理金融交易,同意我行收集您的银行卡卡号、账户信息、银行卡密码等敏感信息,详见“(一)信息如何收集”。

(一)信息如何收集

为向您提供跨境GO服务并确保您的账号和服务安全,在您使用手机服务过程中,我行会收集您在使用服务过程中主动输入或因使用服务而产生的信息:

1、当您开通跨境GO时,您需要提供手机号码作为登录名并通过短信验证码对其进行有效性核验,此外依据法律法规及监管要求,我行还会收集您的网络信息、设备信息(安卓端AndroidID、iOS端IDFV)、IP地址、微信ID(通过微信注册时)、appleID(通过appleID注册时)以帮助您完成跨境GO注册,如果您拒绝提供这些信息,您可能无法开通跨境GO或无法正常使用跨境GO的服务。

2、当您使用跨境GO功能或服务时,在下列情形中,您可能需要向我行提供或授权我行收集相应服务所需的用户信息。如您拒绝提供部分功能或服务所需信息,您可能无法使用部分功能或服务,但这不影响您正常使用跨境GO的其他功能或服务。

(1)当您登录跨境GO时,我行将对您的登录手机号码、短信验证码、登录密码进行有效性核验。我行还会收集设备信息(安卓端AndroidID、iOS端IDFV)用于硬件绑定和登录安全加固。如您不提供以上信息,您将无法登录,但这不影响您正常使用未登录情况下可用的功能或服务。

(2)当您修改登录密码时,我们需要对您的原登录密码进行验证。如您不提供以上信息,您将无法完成登录密码修改,但这不影响您正常使用跨境GO的其他功能。

(3)当您重置登录密码时,我们需要对您的身份进行验证,包括登录手机号码、短信验证码、姓名、证件类型、证件号码。如您不提供以上信息,您将无法完成登录密码重置,但这不影响您正常使用跨境GO的其他功能。

(4)当您在跨境GO中通过绑定本人银行卡进行实名认证时,我们需要验证您的身份信息及银行卡信息,包括登录手机号、姓名、证件类型、证件号码、银行卡卡号、银行预留手机号、短信验证码、银行卡取款密码或电话查询密码,上述信息涉及个人敏感信息。完成首次实名认证后将引导您设置跨境GO支付密码作为安全工具,如您不提供以上信息,您将无法完成实名认证及支付密码设定,但这不影响您正常使用跨境GO的其他功能。

(5)如您在跨境GO中选择通过人脸识别功能进行增强实名认证时,需向我行提供您的人脸图像信息上述信息涉及个人敏感信息,我行将存储于我行信息系统后台数据库中。如您不提供上述信息,我行将无法向您提供需完成人脸识别认证后方可使用的结售汇、存款证明、外汇买卖服务,但这不影响您正常使用跨境GO的其他功能。

(6)当您修改支付密码时,我们需要对您的原支付密码进行验证。如您不提供以上信息,您将无法完成支付密码修改,但这不影响您正常使用跨境GO的其他功能。

(7)当您重置支付密码时,我们需要对您的身份进行验证,以确保您的账户与资金安全。验证的信息包括登录手机号、姓名、证件类型、证件号码、银行卡卡号、银行预留手机号、短信验证码、银行卡取款密码或电话查询密码,上述信息涉及个人敏感信息,如您不提供以上信息,您将无法完成支付密码重置,但这不影响您正常使用跨境GO的其他功能。

(8)当您使用外币现钞预约时,我行会收集您的银行预留手机号、短信验证码、姓名、证件号、预约金额、取现日期信息,同时还会收集软件列表信息。如您拒绝提供该信息,您将无法使用上述功能,但这不影响您正常使用跨境GO的其他功能。

(9)当您办理结售汇时,根据法规和监管要求,我行会收集您的银行卡卡号、购汇用途、交易金额、币种、钞汇类型并校验您的支付密码,上述信息涉及个人敏感信息,如您拒绝提供这些信息,您可能无法正常使用结售汇功能,但这不影响您正常使用跨境GO的其他功能。

(10)当您办理存款证明业务时,我行会收集您的姓名、银行卡号、地址信息、存款证明用途、期限、类型、开立份数并校验您的支付密码、短信验证码此外请在办理页面关注《电子版存款证明查询授权书》及《开立存款证明客户须知》相关内容。如您拒绝提供这些信息,您可能无法正常办理存款证明业务,但这不影响您正常使用跨境GO的其他功能。

(11)当您在线申请中行信用卡时,我行会收集您的姓名、银行预留手机号、短信验证码、证件类型、证件号、证件有效期、地址信息、婚姻状况、住宅性质、职业信息、联系人信息、个人邮箱、还款方式等,上述信息涉及个人敏感信息,此外请在办理页面关注《中国银行股份有限公司信用卡领用合约》相关内容。如您拒绝提供这些信息,您可能无法正常申请中行信用卡,但这不影响您正常使用跨境GO的其他功能。

(12)当您使用心理测评/性格评估/了解你自己功能时,我行会收集您主动提供的地理位置及地址信息、性别、年龄段、学业阶段、目标留学国家、学业成绩、职业类型等,上述信息中位置信息属于个人敏感信息,如您不提供以上信息,将无法正常使用心理测评功能,但不影响您正常使用跨境GO的其他功能。

(13)当您使用在线客服功能时,我行会收集您的登录手机号、设备唯一标识符(安卓端AndroidID、iOS端IDFV),同时还会收集您的姓名邮箱地址以便您使用在线客服中的留言功能。如您不提供以上信息,将无法正常使用在线客服功能,但不影响您正常使用跨境GO的其他功能。

(14)当您在跨境GO使用尊享频道进行兑换权益时,我行会收集您的登录手机号、姓名、位置信息、设备信息(安卓端AndroidID、iOS端IDFV)、设备型号、操作系统信息,兑换时还将校验您的短信验证码上述信息中手机号、姓名、位置信息涉及个人敏感信息,如您不提供以上信息,将无法顺利完成权益兑换,但不影响您正常使用跨境GO的其他功能。

(15)当您办理个人消费贷款业务(中银E贷)时,我行会收集您的姓名、证件类型、证件号、银行卡号、地址信息银行预留手机号社保卡授权码(如涉及)、公积金授权码(如涉及)并校验您的短信验证码,此外还将收集您提供的联系人姓名联系人手机号,请在办理页面关注《个人信息查询使用授权书》及《住房公积金信息使用授权书》(如涉及)相关内容。如您拒绝提供这些信息,您可能无法正常办理个人消费贷款业务(中银E贷)业务,但这不影响您正常使用跨境GO的其他功能。

3、当您使用跨境GO服务时,为了维护服务的正常运行、保障您的交易安全,我们会通过中国银行信息采集SDK收集您的位置信息、设备信息(IMEI、设备生产厂商、网络提供商、MAC地址、设备产品名、设备联网方式),上述信息中位置信息属于个人敏感信息。这些信息是为您提供服务必须收集的基础信息,以保障您正常、安全使用我行的服务。

4、为了向您提供更优质的产品/服务,我们可能需要收集下述信息。如果您拒绝提供下述信息,不影响您正常使用以上我行基本业务功能,但我行无法向您提供某些特定扩展功能和服务。

(1)广告营销功能

当您参加营销活动时,我行可能会收集您的姓名、身份证件号码、手机号码、通讯地址用于奖品发放和报税。如拒绝提供该信息,您将无法使用上述功能,但这不影响您正常使用跨境GO的其他功能。

(2)搜索功能

当您使用跨境GO提供的搜索服务时,我行会收集您的搜索关键词信息。当搜索关键词信息无法单独识别您的个人身份时,该信息不属于您的用户信息,我行可以对其加以其他目的使用;当搜索关键词信息与您的其他信息结合可以识别您的个人身份时,我行将在结合期间将您的搜索关键词信息作为您的用户信息,对其加以保护处理。

5、当您通过跨境GO跳转第三方页面使用第三方服务时,为确保您可正常使用第三方提供的服务及权益,在经过您的单独明示同意后,第三方可能会获取您的姓名、性别、证件类型、证件号码、手机号、当前位置,以及用户标识、所属机构编号、开通跨境GO日期等银行内部系统生成的信息,上述信息中位置信息属于个人敏感信息;对于您在跳转第三方服务后主动提供给第三方的相关信息,例如主动输入信息、打开手机摄像头获取照片、通过OCR识别信息、选择手机相册内图片等,我行将视为您允许该第三方获取上述此类信息;对于您在使用该第三方服务时产生的信息,应由您与该第三方依法约定上述信息的收集和使用事项。当您由跨境GO跳转到第三方服务时,跨境GO会通过弹窗形式向您告知,您可以在跨境GO的“我的-设置-第三方授权管理”中查看已授权的应用、授权时间以及授权个人信息内容,您还可以通过该功能解除授权。如您拒绝第三方在提供服务时收集、使用或者传递上述信息,将可能会导致您无法在跨境GO中使用第三方的相应服务,但这不影响您使用跨境GO的其他功能。

6、当您通过跨境GO跳转第三方页面使用第三方服务预订机票、火车票、门票、酒店等业务时,您还可能需要根据国家法律法规及监管要求或服务提供方(包括票务销售方、酒店、旅行社及其授权的代理方、基础电信运营商、移动转售运营商等)的要求提供您的实名信息,这些实名信息可能包括您的身份信息(比如您的居民身份证、军官证、护照、驾驶证、港澳居民居住证、台湾居民居住证等载明您身份的证件复印件或类型与号码)、您本人的照片、姓名、电话号码。这些交易中还将可能包含您的行程、地址等信息。

7、当您在跨境GO使用留学顾问预约平台功能时,我行将收集您主动提供的联系人电话、联系人姓名、联系人所在城市、预约日期、目标留学国家及地区、准备申请学位、当前就读学校、当前就读年级、语言成绩、学术成绩、在校成绩信息,并将以上信息发送至服务提供方以便为您提供相关服务。如您拒绝提供以上信息,您将无法使用上述功能,但这不影响您正常使用跨境GO的其他功能。

8、当您在跨境GO使用留学活动报名平台功能时,我行将收集您主动提供的联系人电话、联系人姓名、活动场次、活动票种、参加人数信息,并将以上信息发送至服务提供方以便为您提供相关服务。如您拒绝提供以上信息,您将无法使用上述功能,但这不影响您正常使用跨境GO的其他功能。

9、当您在跨境GO使用留学费用评估功能时,我行将收集您主动提供的目标留学国家、目标留学阶段、目标入学年份、目标院校类型信息,并将以上信息发送至服务提供方以便为您提供相关服务。如您拒绝提供以上信息,您将无法使用上述功能,但这不影响您正常使用跨境GO的其他功能。

10、以下功能中,您可选择是否授权我行使用您的个人信息或权限:

(1)位置信息权限:用于获取您位置信息,相关功能有外币现钞预约、中行全球网点、尊享频道,若您选择不开启此权限,上述功能可能需要您手动设置定位信息。

(2)摄像头(相机)权限:用于头像设置、图片上传、拍照识别银行卡号、人脸识别认证等功能。若您选择不开启此权限,您将无法使用与实时拍摄或图片上传相关的特定功能,但这不影响您使用跨境GO提供的其他功能。

(3)通知权限:用于消息推送提醒功能,涉及的功能包括汇率播报、到价提醒、系统公告、营销通知等。

(4)拨打电话:用于外币现钞预约、中行全球网点、留学活动报名平台、绑卡实名认证、支付密码重置、留学活动报名、院校库、尊享频道等功能中一键拨打电话。若您选择不开启此权限,您将无法使用一键拨打电话功能。

(5)网络权限:用于与服务端进行通讯。

(6)存储/相册(照片)权限:用于读取或缓存您在使用跨境GO过程中所需的文本、图像或视频内容。涉及的功能包括头像设置、图片上传、拍照识别银行卡号、人脸识别认证等。若您选择不开启此权限,上述功能可能无法正常使用,但这不影响您使用跨境GO提供的其他功能。

(7)应用列表:用于调起设备上的其他应用以便您完成支付、导航、消息通知以及分享转发等服务,涉及的功能包括中国银行手机银行支付、微信支付、跨境汇款、留学汇款、中行全球网点、到价提醒、汇率播报、推荐给好友、资讯文章分享等。

(9)麦克风:用于唇语防欺诈检测与身份校验等功能。

(10)应用自动启动(Android或鸿蒙系统):用于使用Android或鸿蒙系统的跨境GO桌面小组件功能,若您关闭了跨境GO应用自动启动功能,上述服务可能无法正常使用,但这不影响您使用跨境GO提供的其他服务。

上述功能可能需要您在您的设备中向我行开启您的位置信息、摄像头(相机)、相册、通知、拨打电话、网络、存储/照片、麦克风等权限,以实现这些功能所涉及的信息的收集和使用。请您注意,您开启这些权限即代表您授权我行可以收集和使用这些信息来实现上述功能,如您取消了这些授权,则我行将不再继续收集和使用您的这些信息,也无法为您提供上述与这些授权所对应的功能。

11、在向您提供服务的过程中,我们可能会使用具有相应业务资质及能力的第三方服务商提供的软件服务工具包(简称“SDK”)来为您提供服务,由第三方服务商收集您的必要信息,如您不提供以下信息,将无法使用此类服务。您可以通过跨境GO“我的-设置-第三方信息共享清单”或隐私政策附录查询SDK详细内容。

(二)信息如何使用

1、在向您提供我行的金融产品或服务,并为改进这些产品或服务时使用。

2、在我行向您提供金融服务期间,您授权我行持续收集和使用您的信息。在您注销服务时,我们将停止收集并主动删除您在跨境GO中的相关个人信息,如法律、行政法规规定的保存期限未届满,我们将停止除存储和采取必要的安全保护措施之外的处理,但我行会在业务资料归档、审计、监管协查、履行反洗钱和制裁规定等领域继续使用此前收集的您的相关个人信息。

3、为提升您的产品或服务体验,或为防范风险,我行会对服务使用情况进行汇总、统计分析、加工,但这些信息不会包含您的任何身份识别信息。

4、为了使您知悉使用我行金融产品或服务的情况或使您进一步了解我行服务,我行会向您发送服务状态通知以及相关产品或服务的商业性信息。

5、您授权同意的以及于法律允许的其它用途。

(三)征得授权同意的例外

在满足法律法规、监管要求及国家标准前提下,以下情形中,我行可能会收集、使用您的相关个人信息而无需另行征求您的授权同意:

1、与国家安全、国防安全直接相关的;

2、与公共安全、公共卫生、重大公共利益直接相关的;

3、与犯罪侦查、起诉、审判和判决执行等直接相关的;

4、出于维护您或其他个人的生命、财产等重大合法权益但又很难得到您本人同意的;

5、所收集的个人信息是您自行向社会公众公开的;

6、从合法公开披露的信息中收集个人信息的,如合法的新闻报道、政府信息公开等渠道;

7、根据您要求签订和履行合同所必需的;

8、用于维护所提供的产品或服务的安全稳定运行所必需的,例如发现、处置产品或服务的故障;

9、为公共利益实施新闻报道、舆论监督的;

10、出于公共利益开展统计或学术研究所必需,且其对外提供学术研究或描述的结果时,对结果中所包含的个人信息进行去标识化处理的;

11、为履行反洗钱和制裁合规义务;

12、法律法规及监管要求规定的其他情形。

二、我行如何使用Cookie和同类技术

(一)Cookie

为确保服务正常运转,我行会在您的计算机或移动设备上存储名为Cookie 的小数据文件。Cookie通常包含标识符、站点名称以及一些号码和字符。借助于Cookie,网站能够存储您的偏好数据。我行不会将Cookie用于本政策所述目的之外的任何用途。您可根据自己的偏好管理或删除Cookie。您可以清除计算机上保存的所有Cookie,大部分网络浏览器都设有阻止Cookie的功能。但如果您这么做,则需要在每一次访问我行的网站时更改用户设置。

(二)Do Not Track(请勿追踪)

很多网络浏览器均设有Do Not Track 功能,该功能可向网站发布Do Not Track请求。目前,主要互联网标准组织尚未设立相关政策来规定网站应如何应对此类请求。但如果您的浏览器启用了Do Not Track,那么我行的所有网站都会尊重您的选择。

三、我行如何共享、转让和公开披露您的个人信息

(一)共享和转让

1、除非获得您的单独明确同意或授权,我行不会向其他任何公司、组织和个人共享或转让您的个人信息。

2、如业务需要对外共享您的个人信息,我行会向您告知共享个人信息的目的、数据接收方的名称或者姓名、联系方式、处理目的、处理方式和个人信息的种类,并取得您的单独同意。涉及敏感信息的,除上述之外,我行还会向您告知处理敏感个人信息的必要性以及对您个人权益的影响。

3、请您理解,我行可能会根据法律法规规定,或按政府主管部门的强制性要求或为履行反洗钱和制裁合规义务,对外共享您的个人信息。

4、根据法律法规和商业惯例,在合并、收购、资产转让等类似交易中,如涉及到个人信息转让,我行会要求新的持有您个人信息的公司、组织继续受本隐私政策的约束,否则我行将要求该公司、组织重新向您征求授权同意。

5、在法律要求或允许的范围内,为了保护我行及其客户或社会公众的利益、财产或安全免遭损害而有必要提供您的个人信息给第三方。

(二)公开披露

1、我们不会公开披露您的个人信息,如确需披露,我行会告知您披露个人信息的目的、类型;涉及敏感信息的还会告知敏感信息的内容,并事先征得您的明示同意。

2、请您理解,在法律、法律程序、诉讼或政府主管部门强制性要求的情况下,我们可能会公开披露您的个人信息。

(三)征得授权同意的例外

在满足法律法规、监管要求及国家标准前提下,以下情形中,我们可能会共享、转让、公开披露用户信息无需事先征得您授权同意:

1、与国家安全、国防安全直接相关的;

2、与公共安全、公共卫生、重大公共利益直接相关的;

3、与犯罪侦查、起诉、审判和判决执行等直接相关的;

4、出于维护您或其他个人的生命、财产、声誉等重大合法权益但又很难得到本人同意的;

5、您自行向社会公众公开的个人信息;

6、为履行反洗钱和制裁合规义务而对外共享的;

7、从合法公开披露的信息中收集的用户信息,如合法的新闻报道、政府信息公开等渠道。

四、我行如何存储和保护您的个人信息

(一)存储

1、我行在中华人民共和国境内收集和产生的个人信息,将存储在中华人民共和国境内。

2、我行仅在法律法规要求或为履行反洗钱和制裁合规义务的期限内,以及为实现本政策声明的目的所必需的时限内保留您的个人信息,例如结售汇等金融交易相关身份资料、交易数据至少保存5年,投资适当性相关信息至少保存20年,基金投资与交易信息至少保存15年,当超出数据保存期限后,我行会对您的信息进行删除或匿名化处理。在您使用跨境GO期间产生的非金融行为数据(如收藏、点赞、投票等记录),将在您注销跨境GO之后进行删除。

(二)保护

1、我行已使用符合业界标准的安全防护措施保护您提供的个人信息,防止数据遭到未经授权的访问、公开披露、使用、修改、损坏或丢失。我行会采取一切合理可行的措施,保护您的个人信息。例如:我行会使用加密技术确保数据的保密性;我行会使用受信赖的保护机制防止数据遭到恶意攻击;我行会部署访问控制机制,确保只有授权人员才可访问个人信息;以及我行会举办安全和隐私保护培训课程,加强员工对于保护个人信息重要性的认识。

2、如我行提供的全部或部分跨境GO业务停止运营,我行将通过公告等形式向您进行告知,同时停止相关产品或服务对您个人信息的收集等操作,保护您的个人信息安全。如因技术故障、网络攻击、自然灾害及事故、人为因素等各种原因造成全部或部分跨境GO业务中断,我行将采取应急处置和恢复措施予以应对,尽快恢复服务。

3、我行会采取一切合理可行的措施,确保不收集无关的个人信息。

4、请您理解,由于技术水平局限以及可能存在的恶意攻击,有可能出现我行无法合理预见、防范、避免、控制的意外情况。互联网并非绝对安全的环境,请使用复杂密码和安全工具,协助我行保证您的账号安全。请您务必妥善保管好您的跨境GO登录信息及身份验证要素,您在使用跨境GO是我们将通过您的登录信息及身份验证要素来识别您的身份,一旦您泄露了以上信息,您可能会蒙受损失,并可能对您产生不利。

5、如发生个人信息安全事件,我行将按照法律法规的要求,及时将事件相关情况以邮件、信函、电话、推送通知等方式告知您,或采取合理、有效的方式发布公告。同时,我行还将依据监管规定,上报个人信息安全事件处置情况。

五、您控制个人信息的权利

按照中华人民共和国相关的法律法规和监管规定,我行保障您对自己的个人信息行使以下权利:

(一)访问、更正及更新您的个人信息

您有权通过我行跨境GO渠道访问、更正、更新您的个人信息,法律法规另有规定的除外。您有责任及时更新您的个人信息。

1、您可以通过跨境GO“我的-设置-我的账户-实名信息查询”查询个人姓名、证件类型、证件号码,以上实名信息将联动我行核心银行系统自动更新,如您要获取个人信息副本或修改以上信息请前往我行网点办理;您可以通过跨境GO“我的页面”点击个人头像或昵称进入“个人资料”页面查看个人头像、昵称、个人介绍、性别、生日、手机号,其中个人头像、昵称、个人介绍、性别、生日可以在线修改,手机号无法在线修改,如您要修改跨境GO注册手机号,请拨打我行95566客服热线咨询。

2、您可以通过跨境GO“我的-设置-登录密码管理”进行登录密码修改、重置。

3、您可以通过跨境GO“我的-设置-支付密码管理”进行支付密码修改、重置。

(二)删除您的个人信息

在以下情形中,您可以向我行提出删除个人信息的请求,我行将在与您确认后删除您的个人信息:

1、如果我行处理个人信息的行为违反法律法规;

2、如果我行收集、使用您的个人信息,却未征得您的同意;

3、如果我行处理个人信息的行为违反了与您的约定;

4、如果您不再使用我们的产品或服务、撤回同意,或您注销了账户;

5、如果我行不再为您提供产品或服务。如我行决定响应您的删除请求,我行还将同时通知从我行获得您的个人信息的实体,要求其及时删除,除非法律法规另有规定,或这些实体获得您的独立授权。当您从我们的服务中删除信息后,我们可能不会立即在备份系统中删除相应的信息,但会在备份更新时删除这些信息。

(三)改变您授权同意的范围

每个业务功能需要一些基本的个人信息才能得以完成。对于额外收集的个人信息的收集和使用,您可以根据手机的不同品牌和型号,通过开通或关闭位置服务权限、读取联系人权限、拨打电话权限等,随时给予或撤销您的授权同意。

您可以通过跨境GO“我的-设置-隐私政策”点击“撤销同意协议”来撤回对我行跨境GO《隐私政策》的同意。请您注意,您自主注销我行跨境GO服务的同时,将视同您撤回了对我行跨境GO《隐私政策》的同意。当您收回同意后,我行将不再处理相应的个人信息。但您收回同意的决定,不会影响此前基于您的授权而开展的个人信息处理。

您可以通过跨境GO“我的-设置-第三方服务授权管理”进行第三方服务信息采集情况查询与授权撤销管理。

(四)个人信息主体注销账户

如您为我行跨境GO注册用户,您可以选择注销您的跨境GO服务。您可登录跨境GO,进入“我的-设置-我的账户-账户注销”功能并根据指引完成注销操作,您注销跨境GO的行为是不可逆行为,一旦您注销您的跨境GO,我们将不再通过跨境GO客户端收集您的个人信息,并将删除跨境GO中有关您的相关信息,法律法规或监管机构对个人信息存储时间另有规定的除外。成功注销中银跨境GO 以后我行不会删除您通过其他业务预留的个人信息以及相关业务数据,注销跨境GO也不会影响您继续使用我行其他服务。

如您非我行跨境GO注册用户,您可以自主选择卸载或停止使用跨境GO客户端,以阻止我们获取您的个人信息。

请您注意,如您为我行跨境GO注册用户,当您仅在手机设备中删除跨境GO时,我行不会注销您的跨境GO,有关您跨境GO的一切信息不会删除。您仍需注销您的跨境GO方能达到以上目的。注销跨境GO不会自动注销您的交易绑定卡片。

(五)响应您的上述请求

为保障安全,您可能需要提供书面请求,或以其他方式证明您的身份。我行可能会先要求您验证自己的身份,然后再处理您的请求。如涉及人工服务,一般情况下,我们将在15个工作日内完成处理并给予答复。请您理解,对于某些无端重复、需要过多技术手段、给他人合法权益带来风险或者非常不切实际的请求,我行可能会予以拒绝。

尽管有上述约定,为满足法律法规和监管要求,如涉及以下情形我行将可能无法响应您的请求:

1、与国家安全、国防安全相关的;

2、与公共安全、公共卫生、重大公共利益相关的;

3、与犯罪侦查、起诉、审判和判决执行等相关的;

4、有充分证据表明您存在主观恶意或滥用权利的;

5、响应您的请求将导致您或其他个人、组织的合法权益受到严重损害的;

6、涉及我行商业秘密的;

7、为履行反洗钱和制裁合规义务。

六、对第三方责任的说明

请您注意,为您提供差旅出行、留学语培课程、留学智能选校、留学录取率测试、机票预订、酒店预订、签证等非金融服务的第三方可能有自己的隐私权保护政策;当您查看第三方创建的网页或使用第三方开发的应用程序时,这些第三方可能会放置他们自己的Cookie或同类技术,这些Cookie或同类技术不受我们的控制,且它们的使用不受本政策的约束。我们会努力去要求这些第三方主体对您的个人信息采取保护措施,建议您与他们联系以获得关于他们的隐私权政策的详细情况。如您发现这些第三方创建的网页或第三方开发的应用程序存在风险时,建议您终止相关操作以保护您的合法权益。

七、我行如何处理未成年人信息

1、我们期望父母或监护人指导未成年人使用我们的服务。如果没有监护人的同意,未成年人不得开通跨境GO。我们只会在法律法规及监管要求允许或者保护未成年人所必要的情况下使用、对外提供此信息。我们将根据国家相关法律法规的规定保护未成年人的信息的保密性及安全性。如果我们发现自己在未事先获得可证实的父母或监护人同意的情况下收集了未成年人的个人信息,则会设法尽快删除相关数据。

2、如您为未满14周岁的未成年人,请在您父母或监护人的陪同下前往我行线下网点办理相关金融业务。

3、如您为未成年人的监护人,当您对您所监护的未成年人的信息处理存在疑问时,请通过本文中的联系方式联系我们。

八、本政策的适用以及更新

本政策适用于中国银行所有的跨境GO用户。根据国家法律法规变化及服务运营需要,或收集使用个人信息的目的、方式、范围发生变化时,我行将对本政策及相关规则不时地进行修改,修改后的内容会以弹窗提醒的方式通过我行跨境GO渠道公布,公布后即生效,并取代此前相关内容。您应不时关注相关公告、弹窗提示信息及协议、规则等相关内容的变动。请您知悉并确认,若您不同意修改后的隐私政策,您有权并应立即停止使用我行产品和服务。如果您勾选同意修改后的隐私政策并继续使用跨境GO产品和服务,则视为您接受我行对本政策相关条款所做的修改。

对于重大变更,视具体情况我行可能还会提供更为显著的通知说明本政策具体变更内容。重大变更包括但不限于:

(1)我行的服务模式和业务形态发生重大变化;

(2)个人信息共享、转让或公开披露的主要对象发生变化;

(3)您参与个人信息处理方面的权利及其行使方式发生重大变化;

(4)我行负责处理个人信息安全的联络方式及投诉渠道发生变化;

(5)个人信息安全影响评估报告表明存在高风险时。

九、如何联系我行

如您对本隐私政策有任何疑问、意见或建议,可以通过拨打我行95566客服热线、或到我行各营业网点咨询或反映。受理您的问题后,我们会及时、妥善处理。一般情况下,我们将在15个工作日内给予答复。

我行全称:中国银行股份有限公司,注册地址:中国北京西城区复兴门内大街1号,邮编:100818。

请您在点击“同意”之前仔细阅读本隐私政策,确保对其内容特别是字体加粗内容的含义及相应法律后果已全部知晓并充分理解。您点击“同意”即视为您接受本隐私政策,我行将按照相关法律法规及本政策来合法使用和保护您的个人信息。

附录A

关于跨境GO App调用第三方SDK的使用说明

(Android或鸿蒙系统)

在某些特定业务场景下,我们可能会使用具有相应业务资质及能力的第三方SDK来为您提供服务。这些SDK可能会收集和使用您的个人信息,这些SDK包括:

1.BaiduLBS_Android百度地图SDK:为了及时为您提供地区特色服务以及便于您查找附近中国银行机构,我们使用了北京百度网讯科技有限公司的BaiduLBS_Android百度地图SDK,我们需要访问您的网络权限与位置信息,并收集您的设备信息(硬件型号、网络设备硬件地址MAC、设备配置、操作系统版本、唯一设备标识符AndroidID、正在运行程序),如不授予权限或提供相关信息,相关功能及服务将受到影响。

2.人脸识别SDK:为了便于辅助线上业务的风险管理并兼顾您的APP使用体验,在增强实名认证场景中,我们使用了重庆中科云丛科技有限公司的人脸识别SDK。相关业务流程中,我们需要访问您的摄像头/相机权限、存储权限,如不授予权限,相关功能及服务将受到影响。

3.OCR识别SDK:为了提升您的App使用体验,在APP绑卡业务中我们使用了上海合合信息科技发展有限公司的OCR识别SDK,用于自动识别银行卡卡号。相关业务流程中,我们需要访问您的摄像头/相机权限、存储权限,如不授予权限,相关功能及服务将受到影响。

4.subsampling-scale-image-view、PhotoView、EasyPhotos图片选择组件SDK:为了提升您的App使用体验,在智能客服业务中,我们使用了开源组件subsampling-scale-image-view、PhotoView、EasyPhotos便于您进行图片上传操作。相关业务流程中,我们需要访问您的摄像头/相机权限、存储权限,如不授予权限,相关功能及服务将受到影响。

5.个推推送SDK:为了方便您接收汇率播报、系统公告、营销通知等推送消息,我们使用了每日互动股份有限公司的个推推送SDK,我们需要访问您的网络权限与位置信息,并收集您的设备信息(硬件型号、网络设备硬件地址MAC、设备配置、操作系统版本、唯一设备标识符AndroidID、正在运行程序、已安装软件列表),如不授予权限或提供相关信息,相关功能及服务将受到影响。

6.华为推送SDK:为了方便您在华为设备上接收汇率播报、系统公告、营销通知等推送消息,我们使用了华为软件技术有限公司的推送SDK,并收集您的应用内设备标识符(AAID和PushToken)、设备类型、设备型号、系统类型、系统版本、系统设置信息(国家码)。

7.小米推送SDK:为了方便您在小米设备上接收汇率播报、系统公告、营销通知等推送消息,我们使用了北京小米移动软件有限公司的推送SDK,并收集您的设备标识OAID和加密的AndroidID、设备厂商、设备型号、设备内存、操作系统版本、小米推送SDK版本、设备归属地(国家或地区)、SIM卡运营商名称、当前网络类型。
8.OPPO推送SDK:为了方便您在OPPO设备上接收汇率播报、系统公告、营销通知等推送消息,我们使用了广东欢太科技有限公司的推送SDK,并收集您的网络信息状态、获取WIFI状态、读取手机状态、写存储空间、未知应用安装权限、允许与应用开启前台服务。

9.微信SDK:为了便于您使用微信登录、微信分享与微信支付功能,我们使用了微信SDK。此SDK不会获取您的任何个人信息,仅用做微信登录、微信分享与微信支付功能。

10.retrofit、converter-gson、adapter-rxjava2、okhttp、logging-interceptor、rxjava、rxandroid、rxlifecycle:为了您能正常访问跨境GO业务,我们使用了以上开源组件进行网络接口请求操作过程中的请求参数上送、转换,响应参数的接收、解析等操作,以上SDK不会获取您的任何个人信息,仅作网络请求工具使用。

11.AntiHijack邦邦加固SDK:为了增强App安全防护措施,我们使用了北京梆梆安全科技有限公司的AntiHijack邦邦加固SDK。此SDK不会获取您的任何个人信息,仅作提升App安全性使用。

12.android-database-sqlcipher:为了增强App的安全性,我们使用了android-database-sqlcipher加密SDK,此SDK不会采集您的任何个人信息,仅作数据库加密使用。

13.greendao:为了增强App的安全性,我们使用了greendao,用于保存用户附加信息并加密处理的数据库,此SDK不会采集您的任何个人信息,仅作数据库加密使用。

14.gson:为了提升您的App使用体验,我们使用了gson,用于解析JSON格式数据,此SDK不会采集您的任何个人信息,仅作数据解析工具使用。

15.CFCASipbox加密键盘:为了增强App的安全性,在密码输入流程中我们使用了中国金融认证中心的CFCASipbox加密键盘,此SDK不会采集您的任何个人信息,仅作提升App安全性使用。

16.EventBus:为了满足跨境GO应用内组件通信需求,我们使用了greenrobot组织的EventBusSDK,此SDK不会获取您的任何个人信息,仅作应用内组件通信使用。

17.glide、Lottie:为了提升您的App使用体验,我们使用了Google的GlideSDK、Airbnb的LottieSDK,用于展示图片、动图、特殊动画效果,以上SDK不会采集您的任何个人信息,仅作提升视觉体验使用。

18.arouter、autosize、skeleton、shimmerlayout、react-native:为了提升您的App使用体验,我们引入多个开源页面展示解决方案,用于实现包括页面跳转、屏幕适配、模态视图展示等页面展示效果,以上SDK不会采集您的任何个人信息,仅作提升视觉体验使用。

19.butterknife:为了提升您的App使用体验,我们使用了butterknifeSDK,用于组件初始化,此SDK不会采集您的任何个人信息,仅作便于组件初始化使用。

20.pdfium-android、android-pdf-viewer:为了便于您在跨境GO内浏览PDF文件,我们使用了pdfium-android、android-pdf-viewerSDK,用于实现PDF在线预览功能,以上SDK不会采集您的任何个人信息,仅作PDF阅读器使用。

附录B

关于跨境GO App调用第三方SDK的使用说明

(iOS系统)

在某些特定业务场景下,我们可能会使用具有相应业务资质及能力的第三方SDK来为您提供服务。这些SDK可能会收集和使用您的个人信息,这些SDK包括:

1.BMKLocation百度地图SDK:为了及时为您提供地区特色服务以及便于您查找附近中国银行机构,我们使用了百度在线网络科技有限公司的BMKLocation百度地图SDK,我们需要访问您的位置信息,如不授予权限,相关功能及服务将受到影响。

2.人脸识别SDK:为了便于辅助线上业务的风险管理并兼顾您的APP使用体验,在增强实名认证场景中,我们使用了重庆中科云丛科技有限公司的人脸识别SDK。相关业务流程中,我们需要访问您的摄像头/相机权限,如不授予权限,相关功能及服务将受到影响。

3.OCR识别SDK:为了提升您的App使用体验,在APP绑卡业务中我们使用了上海合合信息科技发展有限公司的OCR识别SDK,用于自动识别银行卡卡号。相关业务流程中,我们需要访问您的摄像头/相机权限,如不授予权限,相关功能及服务将受到影响。

4.TZImageManager图片选择组件SDK:为了提升您的App使用体验,在智能客服业务中,我们使用了开源组件TZImageManager便于您进行图片上传操作。相关业务流程中,我们需要访问您的相册权限,如不授予权限,相关功能及服务将受到影响。

5.微信SDK:为了便于您使用微信登录、微信分享与微信支付功能,我们使用了微信SDK。此SDK不会获取您的任何个人信息,仅用做微信登录、微信分享与微信支付功能。

6.Alamofire:为了您能正常访问跨境GO业务,我们使用了开源组件Alamofire,以上SDK不会获取您的任何个人信息,仅作网络请求工具使用。

7.CryptoSwift、GMLib:为了增强App的安全性,我们使用了CryptoSwift、GMLib加密SDK,以上SDK不会采集您的任何个人信息,仅作数据加密使用。

8.CFCASip加密键盘:为了增强App的安全性,在密码输入流程中我们使用了中国金融认证中心的CFCASip加密键盘,此SDK不会采集您的任何个人信息,仅作提升App安全性使用。

9.HandyJSON、SwiftyJSON:为了提升您的App使用体验,我们使用了HandyJSON、SwiftyJSON,用于解析JSON格式数据,以上SDK不会采集您的任何个人信息,仅作数据解析工具使用。

10.CRRefresh、JXPagingView、JXSegmentedView、MLLabel、SnapKit、SkeletonView、ZCycleView、Kingfisher、MGJRouter、React:为了提升您的App使用体验,我们引入多个开源页面展示解决方案,用于实现包括页面控制器、页面刷新、分页滚动、富文本标签、模态视图展示、提示信息展示、点击跳转等页面展示效果,以上SDK不会采集您的任何个人信息,仅作提升视觉体验使用。

11.Lottie:为了提升您的App使用体验,我们使用了Airbnb的LottieSDK,用于展示动图、特殊动画效果,此SDK不会采集您的任何个人信息,仅作提升视觉体验使用。

12.ZipArchive:为了实现跨境GO文件压缩与解压缩功能,我们引入了开源框架ZipArchive,此SDK不会获取您的任何个人信息,仅作解压缩工具使用。