海南农村商业银行股份有限公司

个人手机银行App用户隐私政策

 

版本更新日期:2024719

版本生效日期:2024719

 

尊敬的个人手机银行App用户(以下简称“您”),海南农村商业银行股份有限公司(以下简称海南农商银行(注册地址:海南省海口市美兰区国兴大道5号及辖内海南农商银行各分支行(以下“我)高度重视的隐私,您在使用我行个人手机银行App时,我行将按照《个人手机银行App用户隐私政策》(以下简称“本政策”)收集、存储、使用及对外共享您的个人信息。为了保证对您的个人隐私信息合法、合理、适度的收集、使用,并在安全、可控的情况下进行传输、存储,我行制定了本政策,请您仔细阅读本政策并确认了解我行对您个人信息的处理规则。阅读过程中,如您有任何疑问,可联系我行的客服(服务热线:0898-96588)咨询。对本政策中我行认为与您的权益存在重大关系的条款和个人敏感信息,我行采用粗体字进行标注以提示您特别注意。如您就本政策点击或勾选“同意”并确认提交,即视为您同意本政策,并同意我行将按照本政策来收集、使用、存储和共享您的相关信息。

本政策将帮助您了解以下内容:

一、我行如何收集和使用您的个人信息

二、我行如何使用Cookie技术

三、我行如何共享、转让和公开披露您的个人信息

四、我行如何存储和保护您的个人信息

五、您如何管理您的个人信息

六、我行如何保护未成年人信息

七、第三方收集和使用您信息的情况

八、本政策如何更新

九、如何联系我行

 

一、我行如何收集和使用您的个人信息

 

个人信息是指以电子或者其他方式记录的能够单独或者与其他信息结合识别特定自然人身份或者反映特定自然人活动情况的各种信息。个人信息包括姓名、出生日期、身份证件信息(身份证、护照等)、个人生物识别信息、通信通讯联系方式、住址、账户信息、财产状况、位置信息等。个人敏感信息一般是指一旦泄露、非法提供或滥用可能危害人身和财产安全,极易导致个人名誉、身心健康受到损害或歧视性待遇等的信息,主要包括:身份证件信息(身份证、护照等)、个人生物识别信息、银行账号、征信信息、财产信息、交易信息、位置信息、健康生理信息以及不满十四周岁未成年人的个人信息

 

(一)我行如何收集您的个人信息

 

在您使用个人手机银行App服务过程中,我行会收集您在使用服务过程中主动输入或因使用服务而产生的信息:

1.当您在个人手机银行App上使用我行借记卡、存折、II类户注册时,我行会验证您的姓名、身份证号、手机号码、短信验证码、账号、取款密码和人脸识别信息;当您在个人手机银行App上使用我行信用卡注册时,我行会验证您的姓名、身份证号、手机号码、短信验证码、账号、查询密码和人脸识别信息。通过验证以上信息,以帮助您完成个人手机银行用户注册,如果您拒绝提供这些信息,您可能无法完成注册或无法正常使用我行的服务。

当您启动手机银行时,手机银行可能读取您搜集剪切板内容(仅在手机剪切板上出现连续数字并由系统判断为银行账号时读取数字部分),并询问您是否需要向此银行账号转账,如您确认,转账页面会自动跳转至转账页面并将读取的数字自动填入账号栏位,以简化您的操作。读取的内容仅存储在客户端本地,不会传输至后台服务器。如您不同意,并不影响您正常使用其他功能。

2.当您使用个人手机银行App功能或服务时,在下列情形中,您可能需要向我行提供或授权我行收集相应服务所需的个人信息。如您拒绝提供部分功能或服务所需信息,您可能无法使用部分功能或服务,但这不影响您正常使用个人手机银行App的其他功能或服务。

1)您在使用个人手机银行登录时,我行需要您提供账号、登录密码,同时可能采用验证指纹、面容、短信验证码和人脸识别手段以便于验证您的身份。为了让您更安全、便捷地使用登录服务,如您的设备与我行个人手机银行App版本均支持指纹或面容功能,您可选择开通指纹或面容登录功能,通过在您的设备上完成指纹或面容验证进行登录。我行仅接收验证结果,并不收集您的指纹或面容信息。如您不想使用指纹或面容验证,仍可通过其他方式进行登录。

2)当使用转账汇款功能时,您需要提供收款方的姓名、收款方手机号、银行卡卡号/账号、开户银行名称并需要提供您的姓名、付款卡号证件类型证件号码同时可能采用验证取款密码支付密码指纹面容短信验证码图形验证码人脸识别手段以便于验证您的身份。此外,我行还会收集您的收款交易信息包括收款人姓名收款人账号收款人开户行,形成收款人名册,以简化您的转账操作。上述信息属于个人敏感信息,如您拒绝提供该信息,仅会使您无法使用上述功能,但不影响您正常使用个人手机银行App的其他功能。

3)您可以通过搜索来精准地找到您所需要的商品或服务。我行会保留或统计您的搜索关键词点击数据,以方便您重复输入或为您展示与您搜索内容相关联的商品或服务。请您注意,您的搜索关键词信息无法单独识别您的身份,不属于您的个人信息,为了给您和其他用户提供更高效的搜索服务,我行有权对其进行使用;只有当您的搜索关键词信息与您的其他信息相互结合使用并可以识别您的身份时,则在结合使用期间,我行会将您的搜索关键词信息作为您的个人信息,与您的搜索历史记录一同按照本隐私政策对其进行处理与保护。

4)当您使用短信动账提醒及App动账提醒服务时,我行会收集您的银行卡卡号、交易时间信息,以便及时向您发送账户资金变动及相关交易通知。

5)当您在个人手机银行App开通并使用条码支付时,我行需要您提供您的姓名、身份证号、银行卡卡号、银行预留手机号信息,以便于验证身份。在您使用个人手机银行支付服务时,我行需要记录您的交易时间、银行卡卡号、银行预留手机号信息以便于您查询。如您不提供上述信息,我行将无法向您提供该服务。

6)为了让您更安全、便捷地使用登录服务,如您的设备与个人手机银行App版本均支持指纹功能,您可选择开通指纹登录功能。您需在您的设备上录入您的指纹信息在您进行指纹登录时,您需在您的设备上完成指纹验证。我行仅接收验证结果,并不收集您的指纹信息。如您不想使用指纹验证,仍可通过其他方式进行登录。

7)为了让您更安全、便捷地使用登录服务,如您的设备与个人手机银行App版本均支持面容功能,您可选择开通面容登录功能。您需在您的设备上录入您的面容信息在您进行面容登录时,您需在您的设备上完成面容验证。我行仅接收验证结果,并不收集您的面容信息。如您不想使用面容验证,仍可通过其他方式进行登录。

8)为了让您更安全、便捷地使用转账、支付服务,如您的设备与个人手机银行App版本均支持指纹功能,您可选择开通指纹支付功能。您需在您的设备上录入您的指纹信息在您进行指纹支付时,您需在您的设备上完成指纹验证。我行仅接收验证结果,并不收集您的指纹信息。如您不想使用指纹验证,仍可通过其他方式进行转账、支付。

9)为了让您更安全、便捷地使用转账、支付服务,如您的设备与个人手机银行App版本均支持面容功能,您可选择开通面容支付功能。您需在您的设备上录入您的面容信息在您进行面容支付时,您需在您的设备上完成面容验证。我行仅接收验证结果,并不收集您的面容信息。如您不想使用面容验证,仍可通过其他方式进行转账、支付。

10)当您使用个人手机银行App在商家进行消费时,我行需要按照法律法规及监管规定对商家进行管理,防范套现或欺诈风险,因此,我行将直接收集或向商家收集您的交易信息包括交易金额、交易对象、交易商品、交易时间、订单信息(如有)。如您不同意我行记录前述信息,则可能无法完成交易,但不影响您使用我行提供的其他服务。

11)您在个人手机银行App上预订景区门票时,您还可能需要根据国家法律法规及监管要求或服务提供方(如票务销售方、旅行社及其授权的代理方、基础电信运营商、移动转售运营商)的要求提供您的实名信息,这些实名信息可能包括您的身份信息(身份证、军官证、护照)、姓名、电话号码。这些订单中将还可能包含您的行程预订人姓名、手机号码、身份证号码信息

12)您在个人手机银行App上浏览和购买商品时,为方便您使用搜索功能,特惠商户可能会记录历史搜索关键词;为方便您了解商品评价、咨询信息,特惠商户可能会在商品介绍页中展现您的公开咨询和商品评价内容;为方便您下单购买商品,特惠商户可能会记录您填写的地址、电话收件人信息,并在订单支付成功后,将相关订单、收件人信息提供给第三方商品供应商完成发货,并要求供应商保密您的订单、收件人信息。共享信息的第三方机构为特惠商户的签约商户:丝韵(海南)实业有限公、海南爱哪哪旅行社有限公司、海南云港科技有限公司等。

13)您在个人手机银行App申请信用卡时 ,您可能需要提供姓名、姓名拼音、身份证号、性别、出生日期、住宅联系地址或单位地址、联系人姓名、与申请人关系、联系人手机号码、申请人手机号码、短信验证码用于您的信用卡审核。如您不提供上述信息,我行将无法向您提供该服务。

14)当您通过个人手机银行App使用信用卡卡片激活功能时,您需要提供持卡人姓名、持卡人预留手机号、信用卡卡号、有效期、待激活的卡片验证码(CVV2)我行会采用验证密码、短信验证码和人脸识别手段验证您的身份。如您不提供上述信息,我行将无法向您提供该服务。

15)当您通过个人手机银行App维护信用卡客户信息时,我行需要收集您的基本信息,包括电子邮箱、移动电话、家庭电话、单位名称、职业、职务、单位电话我行需收集您的地址信息,包括公司地址、家庭地址和卡片寄送地址。如您选择不提供或不同意我采集、使用以上这些个人信息,我将无法为您提供该服务。

16)当您在个人手机银行App添加信用卡卡片时,我行需要收集您的信用卡卡号用于身份验证及记录您的卡片添加意愿。如您选择不提供或不同意我采集、使用以上这些个人信息,我将无法为您提供该服务。

17)当您在个人手机银行App使用数字人民币功能时,我行需要收集您的姓名、身份证号、个人手机银行预留手机号码信息用于身份验证。如您选择不提供或不同意我采集、使用以上这些个人信息,我将无法为您提供该服务。

18)当您在个人手机银行App申请贷款和用款相关服务时,我行需要您提供姓名、身份证号、教育程度婚姻状况工作单位信息、联系方式联系地址、电子邮箱房产税务、社保、公积金及放账号还款账号等相关信息同时采用验证密码、短信验证码、人脸识别手段以便于验证您的身份。为了验证您提供信息的准确性和完整性,我行会与合法留存您信息的国家机关、金融信用信息基础数据库、金融机构、企事业单位进行核对。如您选择不提供或不同意我采集、使用以上这些个人信息,我将无法为您提供该服务。共享信息的第三方机构包括但不限于中国电信股份有限公司海南分公司、教育部学生服务与数字发展中心、中金金融认证中心有限公司、百行征信有限公司、百融云创科技股份有限公司、朴道征信有限公司、信雅达科技股份有限公司、腾讯云计算(北京)有限责任公司、北京云房数据技术有限责任公司、安徽科讯金服科技有限公司。

19)当您通过个人手机银行App开立电子账户时,我行需要收集您的姓名、身份证号、人脸识别、银行卡号、银行卡取款密码信息,用于身份验证及记录您的电子账户申请意愿。如您选择不提供或不同意我采集、使用以上这些个人信息,我将无法为您提供该服务。

20)当您通过个人手机银行App申请电子健康卡时,我行需要收集您的姓名、证件类型、证件号码、民族、手机号码、短信验证码信息,用于身份验证及记录您的电子健康卡申请意愿。如您选择不提供或不同意我行采集、使用以上这些个人信息,我行将无法为您提供该服务。共享信息的第三方机构:海南省卫生健康委员会信息统计中心。

21)当您在个人手机银行App使用积分商城时,我行需要收集您的姓名、身份证号、手机号码、收货地址信息用于身份验证、商品寄送、券码发放、卡券充值和海航积分充值如您选择不提供或不同意我行采集、使用以上这些个人信息,我行将无法为您提供该服务。共享信息的第三方机构:丝韵(海南)实业有限公司、深圳市承和润文化传播股份有限公司、深圳市迈戈科技股份有限公司、广州景心科技股份有限公司、海口恒禾电子科技有限公司等入驻积分商城的商户。

22)当您通过个人手机银行App使用海南健康码功能时,我行需要收集您的姓名、身份证号、手机号码信息用于身份验证。如您选择不提供或不同意我行采集、使用以上这些个人信息,我行将无法为您提供该服务。共享信息的第三方机构:海南省大数据管理局

23)当您通过个人手机银行App使用就医挂号功能时,我行需要收集您的姓名、证件类型、证件号码出生日期、性别、手机号码、地址、门诊号信息用于身份验证。如您选择不提供或不同意我行采集、使用以上这些个人信息,我行将无法为您提供该服务。共享信息的第三方机构:与我行合作开展线上医疗服务的医疗机构

24)当您在个人手机银行App使用社保卡申领功能时,我行需要收集您的姓名、身份证号、手机号码、性别、民族、出生日期、国籍、通讯地址、身份证证件照信息、制卡照片、参保统筹区、行业、职业信息,用于身份验证及记录您的社保卡申领意愿。如您选择不提供或不同意我行采集、使用以上这些个人信息,我行将无法为您提供该服务。共享信息的第三方机构:海南省人力资源和社会保障厅。

25)当您通过个人手机银行App修改登录密码时,我行需要收集您的原登录密码、新登录密码信息用于身份验证。如您选择不提供或不同意我行采集、使用以上这些个人信息,我行将无法为您提供该服务。

26)当您通过个人手机银行App重置登录密码时,我行需要收集您的姓名、证件类型、证件号码、下挂账号、手机号码、取款密码、短信验证码、人脸识别信息用于身份验证。如您选择不提供或不同意我行采集、使用以上这些个人信息,我行将无法为您提供该服务。

27)当您通过个人手机银行App修改支付密码时,我行需要收集您的原支付密码、新支付密码信息用于身份验证。如您选择不提供或不同意我行采集、使用以上这些个人信息,我行将无法为您提供该服务。

28)当您通过个人手机银行App重置支付密码时,我行需要收集您的证件类型、证件号码、下挂账号、取款密码、短信验证码、人脸识别、新支付密码信息,用于身份验证。如您选择不提供或不同意我行采集、使用以上这些个人信息,我行将无法为您提供该服务。

29)当您通过个人手机银行App进行手机号修改时,我行需要收集您的证件类型、证件号码、手机银行登录密码、原手机号、新手机号、短信验证码、人脸识别信息,用于身份验证及记录您的手机号修改申请意愿。如您选择不提供或不同意我行采集、使用以上这些个人信息,我行将无法为您提供该服务。

30)当您通过个人手机银行App进行微信绑定时,我行需要收集您的微信用户名、银行卡号信息,用于身份验证及记录您的微信绑定申请意愿。如您选择不提供或不同意我行采集、使用以上这些个人信息,我行将无法为您提供该服务。

31)当您通过个人手机银行App进行云闪付支付签约授权时,我行需要收集您的姓名、证件号、证件类型、APP内绑定的本行银行卡完整明文卡号、账户类型、注册手机号、银行卡预留手机号以便于我行向您提供网络支付功能的开通服务,并完成身份验证。如您选择不提供或不同意我行采集、使用以上这些个人信息,我行将无法为您提供该服务。

32)当您通过个人手机银行App进行话费充值时,我行需要收集您的手机号码或固定座机号码、充值金额,用于号码查询和准确充值。如您选择不提供或不同意我行采集、使用以上这些个人信息,我行将无法为您提供该服务。共享信息的第三方机构:深圳市年年卡网络科技有限公司

33)当您通过个人手机银行App进行水费缴费时,我行需要收集您的缴费编号和金额,用于水费查询和缴费。如您选择不提供或不同意我行采集、使用以上这些个人信息,我行将无法为您提供该服务。共享信息的第三方机构:海南省辖内自来水公司

34)当您通过个人手机银行App进行电费缴费时,我行需要收集您的缴费编号和金额用于电费查询和缴费。如您选择不提供或不同意我行采集、使用以上这些个人信息,我行将无法为您提供该服务。共享信息的第三方机构:海南电网有限责任公司

35)当您通过个人手机银行App进行燃气费缴费时,我行需要收集您的缴费编号和金额用于燃气费查询和缴费。如您选择不提供或不同意我行采集、使用以上这些个人信息,我行将无法为您提供该服务。共享信息的第三方机构:海南民生管道燃气有限公司

36)当您通过个人手机银行App进行有线电视费缴费时,我行需要收集您的缴费编号和金额用于有线电视费查询和缴费。如您选择不提供或不同意我行采集、使用以上这些个人信息,我行将无法为您提供该服务。共享信息的第三方机构:中国有线电视网络有限公司海南分公司

37)当您在个人手机银行App使用社保查询时,我行需要收集您的姓名、证件类型、证件号码、手机号信息用于社保相关查询服务内容。如您选择不提供或不同意我行采集、使用以上这些个人信息,我行将无法为您提供该服务。共享信息的第三方机构:海南省人力资源和社会保障厅。

38)当您在个人手机银行App使用乘车码时,我行需要收集您的姓名、证件类型、证件号码、手机号信息用于开通乘车码及相关服务。如您选择不提供或不同意我行采集、使用以上这些个人信息,我行将无法为您提供该服务。共享信息的第三方机构:海南省人力资源和社会保障厅。

39)当您在个人手机银行App申请电子社保卡时,我行需要收集您的姓名、证件号码信息用于身份认证及使用电子社保卡服务。如您选择不提供或不同意我行采集、使用以上这些个人信息,我行将无法为您提供该服务。共享信息的第三方机构:金保信社保卡科技有限公司。

40)您通过个人手机银行App进行法院案管款缴费时,我行需要收集您的缴费编号、用户名称、余额和应缴费金额用于法院案管款缴费。如您选择不提供或不同意我行采集、使用以上这些个人信息,我行将无法为您提供该服务。共享信息的第三方机构:海南省各级法院。

41)当您在个人手机银行App使用申领医保电子凭证功能时,我行需要收集您的姓名、证件类型、证件号码、手机号码信息用于身份验证及记录您的医保电子凭证申领意愿。如您选择不提供或不同意我行采集、使用以上这些个人信息,我行将无法为您提供该服务。共享信息的第三方机构:海南省医疗保障局。

42)当您在个人手机银行App进行参保缴费时,我行需要收集您的姓名、证件类型、身份证号、手机号码、参保统筹区、账号、账号户名、账户余额(含医保个账余额)等信息,用于身份验证及记录您的社保费缴费意愿。同时可能采用验证密码、短信验证码、人脸识别手段以便于验证您的身份。在您使用支付服务时,我行需要记录您的姓名、证件号码、交易时间、缴费属期、缴费金额以便于您查询。如您选择不提供或不同意我行采集、使用以上这些个人信息,我行将无法为您提供该服务。共享信息的第三方机构:国家税务总局海南省税务局、海南省医疗保障局、海南省社会保险服务中心。

3.当您使用个人手机银行App的功能或服务时,在某些特定使用场景下,我行可能会使用具有相应业务资质及能力的第三方服务商提供的软件服务工具包(简称“SDK”)来为您提供服务,由第三方服务商收集您的必要信息。具体包括以下几种:

1)密码键盘SDK

场景描述:密码管理服务。

收集信息:登录密码、支付密码。

所属公司:北京云核网技术有限公司。

2)加密套件SDK

场景描述:密码管理服务。

收集信息:登录密码、支付密码、取款密码、手机终端唯一标识信息(IMEI号)、MAC地址、硬盘序列号、系统版本

所属公司:北京微通新成网络科技有限公司。

3)手机盾SDK

场景描述:大额转账。

收集信息:证件类型、证件号码、支付密码、手机盾密码、人脸识别、个人鉴别信息 (数字证书PIN码)账号信息 您的【手机盾】账号详细信息,包括【手机盾】注册客户号、注册的设备、账号状态和注册时间设备信息 可用于识别设备的数据 ,如设备识别信息(设备型号、设备名称、序列号、操作系统类型、IMEI)、Android ID

所属公司:北京创原天地科技有限公司。

(4)数美SDK

场景描述:银联云网支付识别欺诈用户,保障交易安全

收集信息:设备型号、硬件序列号、系统版本号、IMSI、地理位置MAC地址、IMEI。

所属公司:北京数美时代科技有限公司

5)电子社保卡SDK

场景描述:电子社保卡相关服务。

收集信息:姓名、社会保障号、手机号、证件类型、证件号码、设备品牌、设备型号、MAC地址、系统版本号、设备识别码、应用列表信息、网络信息、位置信息

所属公司:人力资源和社会保障部信息中心。

6)极光推送SDK

场景描述:App推送服务。

收集信息:读写SD卡权限、获取外部存储文件、写入外部存储文件、获取WIFI BSSID、网络通讯权限、位置权限、设备标识符(包括Android ID、GAID、OAID、UAID、IDFAIMEI、MAC、IMSI)、设备硬件信息(包括设备型号、设备屏幕分辨率、设备硬件制造商、设备产品名称)、操作系统信息(包括操作系统版本、系统名称、系统语言)、操作系统信息、网络信息(包括网络类型、运营商名称、IP地址、WIFI状态信息)、精确位置信息、软件列表信息包括软件列表及软件运行列表信息、手机号(仅用于极光短信和极光安全认证)、推送信息日志

所属公司:深圳市和讯华谷信息技术有限公司。

出于消息推送目的,为了正常向客户推送我行消息,在前台和后台静默情况下获取WIFI BSSID状态。

7)人脸识别SDK

场景描述:交易验证手段。

收集信息:相机权限。

所属公司:重庆中科云从科技有限公司。

8)OCR识别SDK

场景描述:身份证和银行卡识别服务。

收集信息:相机权限。

所属公司:重庆中科云从科技有限公司。

9)云闪付SDK

场景描述:银联支付服务。

收集信息:IMEI、androidID。

所属公司:中国银联股份有限公司

10)地图SDK

场景描述:基于位置的服务。

收集信息:定位权限、网络通讯权限位置信息(经纬度、精确位置、粗略位置),设备信息(如IP 地址、GNSS信息、WiFi状态、WiFi参数、WiFi列表、SSID、BSSID、基站信息、信号强度的信息、蓝牙信息、传感器信息(矢量、加速度、压力)、设备信号强度信息、外部存储目录),设备标识信息(IMEI、IDFA、IDFV、Android ID、MEID、MAC地址、OAID、IMSI、ICCID、硬件序列号)、当前应用信息(应用名、应用版本号)、设备参数及系统信息(系统属性、设备型号、操作系统、运营商信息)。

所属公司:高德软件有限公司。

11)空中柜台SDK

场景描述:提供柜面业务。

收集信息:姓名、证件类型、证件号码、银行卡号、手机号码、取款密码、短信验证码、人脸识别信息。

所属公司:成都三泰铭品金融信息服务有限公司。

12)小米推送SDK

场景描述:App推送服务。

收集信息:设备标识OAID和加密的Android ID、IDFV、应用包名、版本号和运行状态、设备厂商、设备型号、设备内存、操作系统版本、小米推送SDK版本、设备归属地(国家或地区)、SIM卡运营商名称(中国移动、中国联通、中国电信)、当前网络类型、WIFI状态。

所属公司:小米科技有限责任公司。

13)华为推送SDK

场景描述:App推送服务。

收集信息:手机终端唯一标志信息(IMEI号)、android ID/SIM卡IMSI信息、SIM卡序列号、运营商在内的描述个人常用设备基本情况的信息设备及应用信息(设备名称、设备标识符、设备激活时间、硬件型号、操作系统版本、应用程序版本、软件识别码、设备及应用设置(如地区/语言/时区/字号))、移动网络信息公共陆地移动网络提供商 ID(PLMN)、地理位置(设备所在区域的小区识别码)、Internet 协议(IP)地址)、日志信息位置信息。

所属公司:华为终端有限公司及其关联公司。

14)魅族推送SDK

场景描述:App推送服务。

收集信息:手机终端唯一标志信息(IMEI号)、手机型号、系统类型、系统版本、网络类型、设备App列表信息、MAC地址、运营商信息设备标识信息、位置信息、网络状态信息。

所属公司:魅族通讯设备有限公司。

15)数字人民币SDK

场景描述:数字人民币服务。

收集信息:银行卡号、身份证、手机号、姓名、数字钱包名称、数字钱包ID;收款方的数字钱包名称、钱包ID及手机号码。

所属公司:中国农业银行股份有限公司。

16)Apache SDK

场景描述:网络通信。

收集信息:获取网络额外信息获取WIFI MAC地址

所属公司:无。

17)安卓chromium SDK

场景描述:使用Chromiu作为内置浏览器访问APP内网页、浏览网页。

收集信息:SSID、WIFI信息获取网络额外信息传感器、剪切板、使用获取地理位置、电话状态、获取任务信息

所属公司:Google公司。

18)AFNetworking SDK

场景描述:服务端报文请求。

收集信息:无。

所属公司:无。

19)SoundCloud APP

场景描述:头像裁剪。

收集信息:无。

所属公司:无。

20)Zxing SDK

场景描述:二维码扫描。

收集信息:访问相机

所属公司:无。

21)平安科技人脸识别SDK

场景描述:电子社保卡相关服务。

收集信息:摄像头权限、人脸影像。

所属公司:平安科技(深圳)有限公司。

22)微信开放平台

场景描述:微信分享。

收集信息:昵称、头像、手机号码网络权限、手机状态和身份、查看WLAN状态、网络状态、设备序列号、IMEI、Android_ID。

所属公司:深圳市腾讯计算机系统有限公司。

23)okhttp/retrofit2.0/okio

场景描述:通讯库。

收集信息:无。

所属公司:无。

24)阿里fastjson

场景描述:json解析库。

收集信息:无。

所属公司:无。

25)Bouncycastle

场景描述:国密加密库。

收集信息:无。

所属公司:无。

26)云闪付网络支付SDK

场景描述:扫一扫、付款码、卡管理。

收集信息:相机权限、相册权限、银行卡号、银行卡预留手机号、设备相关信息(设备型号、系统版本、IMSI)设备名称、序列号、设备MAC地址、操作系统类型、IMEI)、Android ID、Android OAID、IDFA、OpenID、GUID、SIM卡、位置信息(精确位置、大致位置、IP地址)。

所属公司:中国银联股份有限公司

(27)神策SDK

场景描述:云闪付网络支付数据埋点采集。

收集信息:若您是iOS用户,我通过神策SDK收集您的设备型号、系统版本号、屏幕高度、屏幕宽度、WIFI连接情况、运营商名称、应用版本号、应用名称信息若您是安卓用户,我则收集您的操作系统、操作系统版本、设备型号、系统版本号、屏幕高度、屏幕宽度、WIFI连接情况、运营商名称、应用版本号、设备ID、设备类型、操作日志信息、SDK版本、设备制造商、网络类型信息、IMSI、AndroidID

所属公司:神策网络科技(北京)有限公司

28)听云SDK

场景描述:电子社保卡相关服务。

收集信息:设备信息(设备生产厂商、设备型号、操作系统名称、操作系统版本、听云SDK版本id、设备尺寸、App bundle ID(iOS)或App包名(Android)、App 名称(发布名称或显示名称)、应用版本、发行渠道ID。)、设备硬件信息(CPU 型号、CPU指令集架构、CPU 使用率、剩余内存(MB)、剩余存储空间(MB)、剩余电量(%)、是否越狱或 root、是否打开 GPS、应用 UI 朝向)、网络状态(网络连接类型(GPRS/EDGE/UMTS 等)、移动网络代码(46001、46000 等)、网络类型(2G、3G、4G、5G、WiFi))、位置信息( IP 地址、GPS 位置以及能够提供相关信息的WIFI接入点、蓝牙和基站等传感器信息)。

所属公司:北京基调网络股份有限公司。

29gson数据解析

场景描述:用于网络请求解析json数据

收集信息:通讯报文

所属公司:Google lnc.

30)图片上传chooseImage

场景描述:用于客户上传商品评论、投诉、售后时的图片

收集信息:获取设备图片和调用摄像头

所属公司:腾讯科技(北京)有限公司

31)阿里云语音SDK

场景描述:高德地图相关服务。

收集信息:设备型号、存储读写权限。

所属公司:阿里云计算有限公司。

32)手机号码认证SDK

场景描述:更换绑定设备登录

收集信息:网络类型(数据流量、仅WiFi、数据流量+WiFi)、本机IP地址、运营商类型、本机手机号码信息、手机品牌和型号、设备操作系统、安卓ID和应用包名、iOS APP BundleID

所属公司:广州市玄武无线科技股份有限公司

33)腾讯云慧眼人脸核身SDK

场景描述:交易验证手段。

收集信息:摄像头、麦克风、网络、存储权限身份证信息(姓名、身份证号码)人脸视频和照片、设备信息。

所属公司:腾讯云计算(北京)有限责任公司

 

 

如您不同意上述第三方服务商收集前述信息,可能无法获得相应服务,但不影响您正常使用个人手机银行App的其他功能或服务。如您同意上述相关第三方服务商收集前述信息发生信息泄露的,由相关第三方服务商承担相应的法律责任。

4.当您使用个人手机银行App服务时,为了维护服务的安全稳定运行,降低交易和资金风险,我行会收集以下基础信息,包括您的设备型号手机银行软件版本号登录IP地址MAC地址、IMEI、MEID、IDFVWifi信息、androidID、点击记录这些信息是为您提供服务必须收集的基础信息,以保障您正常使用我行的服务。

5.以下情形中,您可选择是否授权我行收集、使用您的个人信息:

1)设备信息权限,用于获取设备型号、IDFV、androidID、IMEI、MEID设备信息做设备绑定,以保证账号登录的安全性。拒绝授权后,您将无法登录,但这不影响您使用非登录情况下个人手机银行可用的功能。

2)存储权限,用于头像设置、页面缓存、电子回单分享、银行卡扫描、身份证上传等功能。如果您拒绝该项授权,上述功能可能无法正常使用。

3)摄像头,用于身份证识别、银行卡识别、识别二维码、人脸识别、设置头像、录像、拍照,在扫一扫、人脸识别登录/支付/提升认证、头像设置、录像场景中使用。拒绝授权后,上述功能将无法使用。

4)相册,用于上传照片设置您的头像、用于备注您的交易信息、人脸识别、分享功能。用于云闪付网络支付识别相册中选定照片的二维码,进行扫码支付交易。我行获得的图片信息,加密后存储于数据库中。拒绝授权后,上述功能将无法使用。

5)麦克风,用于空中柜台、在线客服发送语音用途以及人脸识别场景中使用。拒绝授权后,上述功能将无法使用。

6)手机通讯录,在手机号转账、汇款短信通知、话费充值过程中,我行将收集您的手机通讯录用于协助您通过通讯录快速选取电话号码,无需您手动输入。拒绝授权后,上述功能仍可以使用,但需要手工输入手机号码。

7)地理位置,获取您所在地理位置,主要用于个人手机银行银联二维码、云闪付网络支付、网点预约、特惠商户搜索结果匹配。我行系统后台保存您交易时的位置信息。拒绝授权后,上述功能可能无法正常使用。

8)网络访问权限,用于APP网络通信、判断网络质量、提示用户优先采用wifi及与服务端进行通信。拒绝授权后,个人手机银行所有功能无法使用。系统后台保存客户交易时所使用设备的网络信息,包括IP、MAC信息。

9)NFC权限,用于银联HCE场景中使用。如您拒绝授权NFC权限,将无法使用银联HCE功能,但不影响您正常使用个人手机银行App的其他功能。

10)震动权限,用于密码键盘输入震动提示。

11应用列表权限,用于消息推送场景中使用。

上述功能可能需要您在您的设备中向我行开启您的设备、存储、相机(摄像头)、相册、地理位置(位置信息)、手机通讯录、麦克风、网络通讯、NFC、应用列表和关联启动的访问权限,以实现这些功能所涉及的信息的收集和使用。请您注意,您开启这些权限即代表您授权我行可以收集和使用这些信息来实现上述功能,如您取消了这些授权,则我行将不再继续收集和使用您的这些信息,但同时也无法为您提供上述与这些授权所对应的功能。

自启动和关联启动,用于银联HCE场景中使用。用于第三方H5应用拉起我行APP场景(例如特惠商户页面、贷款申请)。

6.当您在个人手机银行App上进行人脸识别以核实身份时,我行会采集您的人脸信息,并将加密后存储于系统后台数据库中,用于业务办理过程留存、辅助识别和核实客户身份。我行高度重视对您人脸信息的隐私保护,遵循合法、适当、必要的原则,仅在为您提供个人手机银行APP产品及服务之目的所必需且合理的期限内或法律法规及监管规定的时限内留存您的人脸信息。存储期限届满后,将删除您的人脸信息。对于某些品牌或型号的手机终端自身的本地生物特征认证功能,如人脸识别功能,其信息由手机终端提供商进行处理,我行不留存您应用手机终端相关功能的信息。

7.当您在个人手机银行App上进行手机号码实名制认证以核实身份时,我行会采集您的手机号码、证件类型、证件号码、姓名信息并将信息加密后,提供给第三方实名制认证服务百融云创科技股份有限公司),由第三方服务提供手机号码、身份核验数据及技术支持,验证使用的手机号码是否为本人在通讯服务运营商处实名登记、验证用户手机入网时长等相关信息。如您不同意上述第三方服务商收集前述信息,可能无法获得相应服务,但不影响您正常使用个人手机银行App的其他功能或服务。如您同意上述相关第三方服务商收集前述信息发生信息泄露的,由相关第三方服务商承担相应的法律责任。

8.其他

我行在向您提供其他业务功能时,会另行向您说明信息收集的范围与目的,并征得您的同意后方收集提供相应服务所必要的您的信息。我行会按照本政策以及相应的用户协议约定收集、使用、存储、对外提供及保护您的信息。

请您知悉,若您拒绝同意隐私政策,个人手机银行App将无法正常使用。

 

(二)我行如何使用您的个人信息

 

1.在向您提供我行的金融产品或服务,并为改进这些产品或服务时使用。

2.在我行向您提供金融服务期间,您授权我行持续收集和使用您的信息。在您注销服务时,我行将停止收集您相关的个人信息,但我行会在业务资料归档、审计、监管协查等领域继续使用此前收集的您的相关个人信息。

3.为提升您的产品或服务体验,或为防范风险,我行会对服务使用情况进行汇总、统计分析、加工,但这些信息不会包含您的任何身份识别信息。

4.为使您知悉、使用我行金融产品或服务的情况或使您进一步了解我行服务,我行会向您发送服务状态通知以及相关产品或服务的商业性信息

5.我行会采取脱敏、去标识化等方式对您的信息进行综合统计、分析加工,以便为您提供更加准确、个性、流畅及便捷的服务,或帮助我行评估、改善或设计服务及运营活动等。

6.为了提升您的服务体验,为您推荐更为优质或适合的服务,我行可能会根据您的信息形成特征标签,用于向您提供您可能感兴趣的营销活动通知、商业性电子信息或广告。如您不希望接收此类信息,您可通过手机银行“设置”中的菜单“消息设置” 进行关闭。

7.您授权同意的以及法律允许的其它用途。

 

(三)征得授权同意的例外

 

根据相关法律法规、监管要求及国家标准,以下情形中遇到国家有权机关或者监管机关要求我行提供的,或者出于对您的权利、权益进行充分保护的目的,或者符合此处约定的其他合理情形的我行会收集、使用您的相关个人信息而无需另行征求您的授权同意:

1.与国家安全、国防安全直接相关的。

2.与公共安全、公共卫生、重大公共利益直接相关的。

3.与犯罪侦查、起诉、审判和判决执行等直接相关的。

4.出于维护您或其他个人的生命、财产等重大合法权益但又很难得到您本人同意的。

5.所收集的个人信息是您自行向社会公众公开的。

6.从合法公开披露的信息中收集个人信息的,如合法的新闻报道、政府信息公开等渠道。

7.根据您要求签订和履行合同所必需的。

8.用于维护所提供的产品或服务的安全稳定运行所必需的,例如发现、处置产品或服务的故障。

9.出于公共利益开展统计或学术研究所必需,且其对外提供学术研究或描述的结果时,对结果中所包含的个人信息进行去标识化处理的。

10.法律法规及监管规定要求的其他情形。

  

二、我行如何使用Cookie技术

 

为确保个人手机银行App正常运转,我行会在您移动设备上存储名为Cookie的小数据文件。Cookie通常包含标识符、站点名称以及一些号码和字符。借助于Cookie,个人手机银行App能够存储您的偏好数据。我行不会将Cookie用于本政策所述目的之外的任何用途。您可根据自己的偏好管理或删除Cookie。您可以清除移动设备上保存的所有Cookie,大部分网络浏览器都设有阻止Cookie的功能。但如果您这么做,则需要在每一次访问个人手机银行App时更改用户设置。

 

三、我行如何共享、转让和公开披露您的个人信息

 

(一)共享和转让

 

1.除非获得您的明确明示同意或授权,我行不会向其他任何公司、组织个人共享或转让您的个人信息。

2.如业务需要对外共享或转让您的个人信息,我行会向您告知共享或转让个人信息的目的、数据接收方的类型,并征得您的授权同意。涉及敏感信息的,我行还会告知敏感信息的类型、数据接收方的身份和数据安全能力,并征得您的明示授权同意。

3.请您理解,我行可能会根据法律法规规定或按国家有权机关或者监管机关的强制性要求,对外共享您的个人信息。

4.根据法律法规和商业惯例,在合并、收购、资产转让等类似交易中,如涉及到个人信息转让,我行会要求新的持有您个人信息的公司、组织继续受本政策的约束。否则,我行将要求该公司、组织重新向您征求授权同意。

 

(二)公开披露

 

1.我行不会公开披露您的个人信息,如确需披露,我行会获取您的同意,并告知您披露个人信息的目的、类型;涉及敏感信息的还会告知敏感信息的内容,并事先征得您的明示同意。

2.请您理解,根据法律法规规定或按国家有权机关或者监管机关的强制性要求我行可能会公开披露您的个人信息。

 

(三)征得授权同意的例外 

 

根据相关法律法规、监管规定,以下情形中遇到国家有权机关或者监管机关强制性要求的,或者出于对您的权利、权益进行充分保护的目的,或者符合此处约定的其他合理情形的,我行可能会共享、转让、公开披露用户信息而无需事先征得您授权同意:

1.与履行国家法律法规及行业主管部门有关规定的义务相关的。

2.与国家安全、国防安全直接相关的。

3.与公共安全、公共卫生、重大公共利益直接相关的。

4.与犯罪侦查、起诉、审判和判决执行等直接相关的。

5.出于维护您或其他个人的生命、财产、声誉等重大合法权益但又很难得到本人同意的。

6.您自行向社会公众公开的个人信息。

7.根据您要求签订和履行合同所必需的。

8.从合法公开披露的信息中收集的用户信息,如合法的新闻报道、政府信息公开等渠道。

9.用于维护所提供的金融产品或服务的安全稳定运行所必需的,例如识别、处置金融产品或服务中的欺诈或被盗用等。

 

四、我行如何存储和保护您的个人信息

 

(一)存储

 

1.我行在中华人民共和国境内收集和产生的个人信息,将存储在中华人民共和国境内。但为处理跨境业务(如跨境汇款)并在获得您的授权同意后,您的个人信息可能会被转移到境外。此种情况下,我行会采取有效措施保护您的信息安全,例如:对跨境汇款业务中的客户姓名、汇款人账号、汇款人地址数据通过加密传输的方式进行保护。

2.我行仅在法律法规要求的期限内,以及为实现本政策声明的目的所必须的时限内保留您的个人信息。例如:

手机号码:当您需要使用手机银行服务时,我行需要一直保存您的手机号码,以保证您正常使用该服务,当您注销手机银行用户后,我行将删除相应的信息; 

用户头像:当您设置了头像以后,我行会一直保存您的头像,用于登录页面展示使用。当您注销个人手机银行用户后,我行将删除您设置的头像信息。

 

(二)保护

 

1.我行已使用符合业界公认标准的安全防护措施保护您提供的个人信息,我行将尽力防止数据遭到未经授权的访问、公开披露、使用、修改、损坏或丢失。我行会采取一切合理可行的措施,保护您的个人信息。例如:我行会使用加密技术确保数据的保密性;我行会使用受信赖的保护机制防止数据遭到恶意攻击;我行会部署访问控制机制,限定只有授权人员才可访问个人信息。

2.如我行提供的全部或部分个人手机银行App产品或服务停止运营,我行将通过公告等形式向您进行告知,同时停止相关产品或服务对您个人信息的收集等操作,并对所持有的您的个人信息进行删除或匿名化处理。如因技术故障、网络攻击、自然灾害及事故、人为因素等各种原因造成全部或部分个人手机银行App业务中断,我行将采取应急处置和恢复措施予以应对,尽快恢复服务。

3.我行会采取一切合理可行的措施,确保未收集与您所办理业务无关的个人信息。

4.请您理解,由于各种因素有可能出现我行无法合理预见、防范、避免、控制的意外情况。互联网并非绝对安全的环境,请使用复杂密码,协助我行保证您的账户安全。

5.如发生个人信息安全事件,我行将按照法律法规的要求,及时采取措施进行化解,同时将事件相关情况以邮件、信函、电话、推送通知等方式中的一种或多种告知您。同时,我行还将依据监管规定,上报个人信息安全事件处置情况。

 

五、您如何管理您的个人信息

 

按照中国相关的法律法规和监管规定,我行保障您对自己的个人信息行使以下权利:

 

(一)访问、更正及更新您的个人信息

 

您有权通过我行柜面、手机银行App等渠道访问及更正、更新您的个人信息,但法律法规另有规定的除外。您有责任及时更新您的个人信息。在您修改个人信息之前,我行会验证您的身份。

1.您登录个人手机银行App后,可以在手机银行右上角“>”中,进行个人信息设置。

2.您登录个人手机银行App后,可以在“设置”中查询、修改您的安全设置,例如修改登录密码、手势密码、管理转账限额等;在“金融-我的账户”功能中管理绑定的银行卡,在“金融-我的账户”功能中开通电子账户;在“金融-我的账户-账户管理”中管理账户转账限额、小额免密设置等。

3.您登录网上银行后,可以在“客户服务-手机银行”中,进行签约/注销手机银行、转账限额设置和证书管理等。

 

(二)删除您的个人信息

 

在以下情形中,您可以向我行提出删除个人信息的请求:

1.如果我行处理个人信息的行为违反了法律法规;

2.如果我行收集、使用您的个人信息,未征得您的同意;

3.如果我行处理个人信息的行为违反了与您的约定;

4.如果您不再使用我行的产品或服务或您注销了相关账号;

5.如果我行不再为您提供产品或服务。

我行决定响应您的删除请求,我行还将同时通知从我行获得您的个人信息的实体,要求其及时删除,除非法律法规另有规定或监管部门另有要求或这些实体获得您的独立授权。

当您从我行的服务中删除信息后,我行可能不会立即在备份系统中删除相应的信息,但会在备份更新时删除这些信息。

 

(三)改变您授权同意的范围或撤回您的授权

 

您可以通过手机系统权限设置方式改变部分您授权我行继续收集个人信息的范围或撤回您的授权。您也可以通过注销我行个人手机银行用户的方式,撤回我行继续收集您个人信息的全部授权。

请您注意,您注销我行个人手机银行用户的同时,将视同您撤回了对本政策的同意,我行将不再收集相应的个人信息。但您撤回同意的决定,不会影响此前基于您的授权而开展的个人信息收集。

 

(四)注销用户

 

如您为我行App注册用户,您可以到我行网点注销或通过我行手机银行App、个人网上银行等渠道注销您的手机银行用户。您的注销用户操作在我行受理后15个工作日内完成核查和处理。

请您注意,我行App注册用户仅在手机设备中删除手机银行App时,我行不会注销您的手机银行,有关您手机银行的一切信息不会删除。您仍需注销您的App用户方能达到以上目的。注销我行App用户不会自动注销您的快捷支付绑定,您可以在第三方App主动解除绑定。

登录个人手机银行App后,您可以通过“设置-手机银行注销”方式进行注销操作。

 

个人信息主体获取个人信息副本

 

您有权获取您的个人信息副本。如您需要获取收集的您的个人信息副本,随时联系我在符合相关法律规定且技术可行的前提下,我将根据您的要求向您提供相应的个人信息副本。

 

约束信息系统自动决策

 

1.我为您提供的自动化决策服务指使用您允许我处理的相关信息,利用计算机程序对您的偏好、习惯等特征进行自动化分析与决策。我不会在仅使用算法或分析程序,且不提供人工审查的情况下作出任何会对您产生重大影响的决策。

2.为向您提供更便捷、更符合您个性化需求的信息推送服务,我会根据您的设备信息、服务日志信息、浏览点击记录等提取您的偏好特征,并基于特征标签产出间接人群画像,用于向您提供精准化信息推送服务。

3.您可以在APP内通过以下路径关闭自动化决策功能:

开启/关闭个性化广告跟踪设置:“我的-设置-消息设置-定向消息通知”。

 

(七)响应您的请求

 

为保障安全,您可能需要提供书面请求,或以其他方式证明您的身份。我行可能会先要求您验证自己的身份,然后再处理您的请求。在更正、删除个人信息(含删除备份数据)以及注销账户时,我行将在受理后15个工作日内完成核查和处理。请您理解,对于某些无端重复、需要过多技术手段、给他人合法权益带来风险或者非常不切实际的请求,我行可能会予以拒绝。

尽管有上述约定,但按照法律、法规要求,如涉及以下情形我行将可能无法响应您的请求:

1.与国家安全、国防安全相关的;

2.与公共安全、公共卫生、重大公共利益相关的;

3.与犯罪侦查、起诉、审判和判决执行等相关的;

4.有充分证据表明您存在主观恶意或滥用权利的;

5.响应您的请求将导致您或其他个人、组织的合法权益受到严重损害的;

6.涉及我行商业秘密的;

7.法律、法规及监管要求规定的其他情形。

 

六、我行如何保护未成年人信息

 

我行期望父母或监护人指导未成年人使用我行服务。我行将根据国家相关法律法规的规定保护未成年人信息的保密性及安全性。

如您为未成年人,建议请您的监护人阅读本政策,并在征得您本人或监护人明示同意的前提下使用我行服务或向我行提供您的信息。对于未成年人,请注意您的个人信息都属于敏感信息。对于经监护人明示同意而收集您的信息的情况,我行只会在受到法律允许、父母或监护人明确同意或依法保护您权益所必要的情况下使用或公开披露此信息。如您的监护人不同意您按照本政策使用我行服务或向我行提供信息,请您立即终止使用我行服务并及时通知我行,以便我行采取相应的措施。

如您为未成年人的父母或监护人,当您对您所监护的未成年人的信息处理存在疑问时,请通过本政策中的联系方式联系我行

 

七、第三方收集和使用您信息的情况

 

当您在个人手机银行App中使用第三方提供的服务时,第三方可能会获取您的昵称、头像、位置、姓名、证件类型、证件号码、证件有效期、手机号码信息及其他提供第三方服务所必须的信息;在经过您的明示同意后,第三方可获取您的以上信息。在将信息提供给第三方前,我行将尽商业上合理的努力评估该第三方收集信息的合法性、正当性、必要性。我行会与第三方签订相关法律文件并要求第三方处理您的个人信息时遵守法律法规和签署的法律文件的规定以及要求第三方对您的信息采取保护措施。如您拒绝第三方在提供服务时收集、使用或者传递上述信息,将可能会导致您无法在个人手机银行App中使用第三方的相应服务,但这不影响您使用个人手机银行App的其他功能。

对于您在使用第三方提供的服务时主动提供给第三方的相关信息,我行将视为您允许该第三方获取上述此类信息;对于您在使用第三方服务时产生的信息,应由您与该第三方依法约定上述信息的收集和使用事项。

您理解并同意,第三方提供的服务由该第三方独立运营并独立承担全部责任。因第三方所提供服务或其使用您的信息产生的纠纷,或其违反相关法律法规或本政策约定,或您在使用其服务过程中遭受的损失,请您与该第三方协商解决。对于需由第三方解决的问题,我行将尽商业上合理的努力推动第三方解决。

 

 八、本政策如何更新

 

根据国家法律法规、监管政策变化及服务运营需要,我行将对本政策及相关规则不时地进行修改,修改后的内容会通过我行个人手机银行App公布,公布后即生效,并取代此前相关内容。您应不时关注相关公告、提示信息及协议、规则等相关内容的变动。本政策更新后,我行将以弹窗提醒方式来通知您。您知悉并确认,如您不同意更新后的内容,应立即停止使用相应服务,并注销相关的用户,我行将停止收集您的相关个人信息;如您继续使用服务,即视为同意接受更新内容。

 

九、如何联系我行

 

您如果对本政策内容有任何疑问,可拨打我行24小时客服电话“0898-96588”或到我行各营业网点咨询。我行建立了客户投诉服务管理机制,受理您的相关问题后,我行将及时、妥善地对您的问题进行处理,即我行将在受理后不超过15个工作日内给予答复。如果您对我的答复不满意,特别是如果您认为我的个人信息处理行为损害了您的合法权益,您还可以向网信、电信、公安及市场监管等监管部门进行投诉或举报,金融纠纷调解组织申请调解调解不成的,您还可以通过向被告住所地有管辖权的法院提起诉讼来寻求解决。