隱私政策
版本發(fā)布日期:2023年5月26日
版本生效日期:2023年5月26日
中信銀行股份有限公司(注冊地址及聯(lián)系地址:北京市朝陽區(qū)光華路10號院1號樓6-30層、32-42層;以下簡稱"我行")非常重視用戶的隱私和個人信息保護,同時我行承諾依法采取相應(yīng)的安全保護措施來保護您的個人信息。您使用我行電子銀行服務(wù)時,我行將按照中信銀行電子銀行隱私政策(以下簡稱"本政策")收集、存儲、使用您的個人信息。本政策與您所使用的我行電子銀行服務(wù)以及該服務(wù)所包括的各種業(yè)務(wù)功能息息相關(guān),希望您在使用我行的產(chǎn)品或服務(wù)前仔細閱讀,并確認您已經(jīng)充分理解本政策所寫明的內(nèi)容,并按照本政策的指引做出您認為適當?shù)倪x擇。對于涉及到您的權(quán)益及免除、限制我行責(zé)任等重要內(nèi)容,這些條款已采用字體加粗形式提示您特別注意。在閱讀過程中如您對本政策內(nèi)容有任何疑問、意見或建議,請聯(lián)系我行。如果您未滿 18 周歲,請在法定監(jiān)護人的陪同下閱讀本政策,并特別注意未成年人使用條款。
本政策將幫助您了解以下內(nèi)容:
一、我行如何收集您的個人信息
二、我行如何使用Cookie技術(shù)
三、我行如何存儲和保護您的個人信息
四、我行如何使用、共享、轉(zhuǎn)讓和公開披露您的個人信息
五、您如何訪問和管理自己的個人信息
六、我行如何處理未成年人信息
七、本政策的適用及更新
八、如何聯(lián)系我行
一、我行如何收集您的個人信息
個人信息是指以電子或其他方式記錄的能夠單獨或與其他信息結(jié)合識別特定自然人的各種信息。個人信息包括自然人的姓名、出生日期、證件信息、個人生物識別信息、通信通訊聯(lián)系方式、住址、通信記錄和內(nèi)容、賬號密碼、財產(chǎn)信息、行蹤軌跡、征信信息、住宿信息、健康生理信息、交易信息、運動步數(shù)等。
(一)信息如何收集
為向您提供服務(wù)并確保您的電子銀行服務(wù)(網(wǎng)上銀行服務(wù)、手機銀行服務(wù)、門戶網(wǎng)站服務(wù)和微信銀行服務(wù))安全,在您使用電子銀行服務(wù)過程中,我行會收集您在使用服務(wù)過程中主動輸入或因使用服務(wù)而產(chǎn)生的信息:
1.當您開通電子銀行服務(wù)時,依據(jù)法律法規(guī)及監(jiān)管要求,我行會收集您的手機號碼、短信驗證碼,以幫助您完成電子銀行注冊。如果您拒絕提供這些信息,您可能無法開通電子銀行或無法正常使用我行的服務(wù)。
2.當您使用電子銀行功能或服務(wù)時,在下列情形中,您可能需要向我行提供或授權(quán)我行收集相應(yīng)服務(wù)所需的用戶信息。如您拒絕提供部分功能或服務(wù)所需信息,您可能無法使用相應(yīng)部分功能或服務(wù),但這不影響您正常使用電子銀行的其他功能或服務(wù)。
(1)在您注冊成為我行用戶時,您需提供您本人的手機號碼,并設(shè)置登錄密碼,我行將通過發(fā)送短信驗證碼的方式來驗證您的身份是否有效。在您注冊成為我行用戶或使用我行服務(wù)時,您需提供您本人的手機號碼,我行將通過發(fā)送短信驗證碼的方式來驗證您的身份是否有效。根據(jù)相關(guān)法律法規(guī)的規(guī)定,您需通過身份基本信息多重交叉驗證后方可使用我行的部分服務(wù)(包括:轉(zhuǎn)賬匯款、支付、投資理財、基金、保險、貸款、出國金融),如果您需使用此類服務(wù),則需提供更多信息(包括:姓名、證件、卡號、手機號)以完成身份基本信息多重交叉驗證。同時,為了驗證您提供信息的準確性和完整性,我行會與合法留存您的信息的國家機關(guān)、金融機構(gòu)、企事業(yè)單位進行核對;如在驗證核對過程中我行需要向前述驗證機構(gòu)收集您的信息,我行會依照法律法規(guī)的規(guī)定要求相關(guān)驗證機構(gòu)說明其個人信息來源,并對其個人信息來源的合法性進行確認、了解上述機構(gòu)已獲得的個人信息處理的授權(quán)同意范圍。
(2)當您選擇通過登錄名、登錄密碼登錄時,您可以使用登錄手機號/身份證號/銀行卡號/郵箱、登錄密碼登錄,我行將對您提供的登錄信息進行有效性核驗。如您忘記登錄密碼需要重置時,我們需要驗證您的身份信息,包括手機號碼、證件號碼、銀行卡號、郵箱(僅在使用郵箱找回登錄密碼時驗證)、姓名、證件類型、短信驗證碼、交易密碼(或信用卡有效期、卡背標識)、新登錄密碼。如您不提供以上信息,您將無法找回登錄密碼,但這不影響您正常使用未登錄情況下可用的功能或服務(wù)。
(3)如您在手機銀行中選擇通過指紋、聲紋、刷臉功能進行登錄、轉(zhuǎn)賬或支付,需向我行提供您的指紋、聲音和/或人臉圖像信息。您可以通過手機銀行"安全中心"開啟或關(guān)閉相關(guān)功能。我行不會采集您的指紋,您的指紋僅保存在您授權(quán)采集指紋設(shè)備上。我行征得您的明示同意后采集的聲紋信息和人臉信息,將加密存儲于我行信息系統(tǒng)后臺數(shù)據(jù)庫中。
對于某些品牌或型號的手機終端自身的本地生物特征認證功能,如人臉識別功能,其信息由手機終端提供商進行處理,我行不留存您應(yīng)用手機終端相關(guān)功能中的信息。
(4)當您使用經(jīng)授權(quán)的第三方賬號(如微信/蘋果ID/支付寶等)登錄手機銀行時,我行可能會在您的授權(quán)范圍內(nèi)從第三方獲取您授權(quán)共享的賬號信息(如頭像、昵稱)。您可以選擇是否授權(quán)我行收集并在您同意授權(quán)及本政策后將您的第三方賬號與您的中信通行證進行綁定,同時請您詳細閱讀相關(guān)第三方的隱私政策和/或客戶(注冊)協(xié)議。您可以在手機銀行"設(shè)置"功能中,通過"中信通行證設(shè)置"開啟或關(guān)閉第三方賬號登錄功能,并同步查詢第三方賬號綁定歷史。
請您注意,上述第三方賬號服務(wù)商可能有自己的隱私政策,且它們的使用不受本政策的約束。如果您同意第三方賬號服務(wù)商收集信息而導(dǎo)致您的合法權(quán)益受到損害的,由相關(guān)第三方賬號服務(wù)商承擔(dān)相應(yīng)的法律責(zé)任。
(5)當您使用手機銀行的手機號轉(zhuǎn)賬(移動、電信和聯(lián)通手機號)、話費充值和匯款短信通知等涉及通訊錄的功能時,我行僅獲取您從通訊錄中點選的聯(lián)系人信息,并進行加密傳輸以防惡意截取。拒絕授權(quán)后,手機號轉(zhuǎn)賬等功能仍可以使用,但需要手工輸入手機號碼。手機銀行僅讀取并記錄指定電話號碼,不讀取您的全量通訊錄,我行后臺系統(tǒng)僅儲存指定電話號碼。
(6)當您使用轉(zhuǎn)賬匯款、賬號支付、二維碼支付、手機號轉(zhuǎn)賬、他行卡轉(zhuǎn)入等收付款功能時,您需要提供對手方的手機號碼、姓名、銀行卡卡號/賬號信息,并可能需要提供您的姓名、手機號碼、證件類型及證件號碼信息,以便于驗證身份及使用上述功能的支付服務(wù)。此外,我行還會收集您的相關(guān)收付款交易記錄以便于您查詢。有關(guān)具體事項按您注冊手機銀行時同意簽署的《中信銀行電子銀行個人客戶服務(wù)協(xié)議》執(zhí)行。
(7)當您使用個人外匯服務(wù)(包括結(jié)售匯、跨境匯款)時基于國家外匯管理局《金融機構(gòu)外匯業(yè)務(wù)數(shù)據(jù)采集規(guī)范》要求,我行需要收集您的姓名、證件號碼、開戶行、銀行卡號信息,并需要您授權(quán)我行提供給國家外匯管理局。同時,當您使用跨境匯款功能時,按照SWIFT(Society for Worldwide InterbankFinancial Telecommunications,環(huán)球同業(yè)銀行金融電訊協(xié)會)報文要求,您需要提供您的匯款人名稱、匯款人地址、付款賬號、手機號碼及收款方的收款人姓名、收款賬號、收款行信息。我行手機銀行會在得到您的授權(quán)后,將該信息傳遞至境外機構(gòu),包括環(huán)球同業(yè)銀行金融電訊協(xié)會(SWIFT)、代理銀行、收款銀行。
(8)當您使用手機銀行提供的實名認證服務(wù)時,您需提供您的姓名、證件類型、證件號碼、銀行卡號/賬號,并可能需要提供刷臉認證信息,我行還會通過驗證賬號/卡密碼方式對有關(guān)信息進行有效性核驗。
(9)當您使用手機銀行提供的搜索服務(wù)時,我行會收集您的搜索關(guān)鍵詞信息,以便為您提供更為精準的搜索結(jié)果。當您的搜索關(guān)鍵詞信息無法單獨識別您的身份時,該信息不屬于您的個人信息,為了給您和其他用戶提供更高效的搜索服務(wù),我行有權(quán)對其進行使用;只有當您的搜索關(guān)鍵詞信息與您的其他信息相互結(jié)合使用并可以識別您的身份時,則在結(jié)合使用期間,我行會將您的搜索關(guān)鍵詞信息作為您的個人信息,與您的搜索歷史記錄一同按照本政策對其進行處理與保護。
(10)當您使用網(wǎng)點預(yù)約、城市服務(wù)基于地理位置的功能時,我行會收集您的位置信息,目的是為了向您提供所在位置的相應(yīng)服務(wù)。
(11)當您通過手機銀行進行信息管理時,包括修改登錄密碼、指紋/人臉轉(zhuǎn)賬支付操作,我行會驗證您的原登錄密碼、交易密碼、預(yù)留手機號短信驗證碼。您可以通過手機銀行"安全中心"解除設(shè)備綁定。
(12)當您使用非柜面渠道動賬提醒功能時,我行會收集您的賬戶信息及交易信息,以便及時向您發(fā)送賬戶資金變動及相關(guān)交易通知;我行也可能會向我行的合作伙伴收集其合法留存并經(jīng)您授權(quán)可以共享使用的信息,要求其說明個人信息來源,并對其個人信息來源的合法性進行確認、了解其已獲得的個人信息處理的授權(quán)同意范圍,以便為您提供相應(yīng)消息通知服務(wù)。
(13)當您使用網(wǎng)上銀行、手機銀行服務(wù)時,我行會收集您的交易信息,形成收款人名冊,以簡化您的轉(zhuǎn)賬操作;如您選擇手機短信動態(tài)口令作為安全認證工具,我行將向您的簽約手機號發(fā)送手機短信動態(tài)口令,用以網(wǎng)上銀行、手機銀行交易驗證。
(14)當您使用中信銀行App在商家進行消費時,我行需要按照法律法規(guī)及監(jiān)管規(guī)定對商家進行管理,防范套現(xiàn)或欺詐風(fēng)險,因此,我行將直接收集或向商家收集您的交易信息,包括交易金額、交易對象、交易商品、交易時間、訂單信息(如有)。
(15)為了給您提供更好的使用體驗,我行會根據(jù)您的設(shè)備信息(包括:設(shè)備平臺、設(shè)備廠商、設(shè)備品牌、設(shè)備型號、系統(tǒng)版本、移動設(shè)備識別碼、設(shè)備唯一標識符IDFA/OAID、設(shè)備序列號、運行應(yīng)用進程信息)、服務(wù)日志,經(jīng)過去標識化處理后,提取您的偏好特征,并基于特征標簽的用戶畫像,用于提供商品信息的最優(yōu)展示方式以及推送相關(guān)內(nèi)容和服務(wù)。請注意,單獨的設(shè)備信息、服務(wù)日志信息是無法識別特定自然人身份的信息。如果我行將這類非個人信息與其他信息結(jié)合用于識別特定自然人身份,或者將其與個人信息結(jié)合使用,則在結(jié)合使用期間,這類非個人信息將被視為個人信息,除取得您授權(quán)或法律法規(guī)另有規(guī)定外,我行會將這類信息做匿名化、去標識化處理。
(16)您在預(yù)訂如影票、機票、火車票、酒店、景區(qū)門票時,您還可能需要根據(jù)國家法律法規(guī)及監(jiān)管要求或服務(wù)提供方(如票務(wù)銷售方、酒店、旅行社及其授權(quán)的代理方、基礎(chǔ)電信運營商、移動轉(zhuǎn)售運營商)的要求提供您的實名信息,這些實名信息可能包括您的身份信息(您的身份證、軍官證、護照、駕駛證載明您身份的證件復(fù)印件或號碼)、您本人的照片、姓名、電話號碼。這些訂單中將還可能包含您的行程、酒店地址、預(yù)訂人身份信息、聯(lián)系人姓名及電話號碼信息。
(17)您在中信銀行App上瀏覽和購買商品時,為方便您使用搜索功能,中信商城會記錄歷史搜索關(guān)鍵詞;為方便您了解商品評價、咨詢信息,中信商城可能會在商品介紹頁中展現(xiàn)您的公開咨詢和商品評價內(nèi)容;為方便您下單購買商品,中信商城會記錄您填寫的地址、電話收件人信息,并在訂單支付成功后,將相關(guān)訂單、收件人信息提供給第三方商品供應(yīng)商完成發(fā)貨,并嚴格要求供應(yīng)商保密您的訂單、收件人信息。
(18)當您使用中信銀行App進行生活繳費或者查詢時,如電子社??ú樵?、水電費繳費等,我行可能會收集您的身份證件信息、電話號碼、住址,并可能需要您授權(quán)打開相應(yīng)的電話權(quán)限、通訊錄權(quán)限,以為您提供更好的服務(wù)。
(19)當您通過中信銀行電子銀行渠道(包括手機銀行、網(wǎng)上銀行、門戶網(wǎng)站、微信銀行、小程序,下同)辦理申請借記卡或信用卡業(yè)務(wù)時,我行需要您的姓名、證件類型、證件信息、手機號、郵寄地址、銀行卡號,以便驗證您的身份的真實性。
(20)當您通過中信銀行App、中信銀行微信公眾號、中信銀行微信小程序、中信銀行發(fā)啦微信小程序使用信用卡相關(guān)服務(wù)時,我行可能需要您的姓名、證件類型、證件信息、手機號、郵寄地址、信用卡號、信用卡額度信息、積分信息、權(quán)益信息、年費信息、賬單信息,以為您提供更好的服務(wù)。
(21)當您通過中信銀行電子銀行渠道辦理電子賬戶開通業(yè)務(wù)時,我行可能會收集您的姓名、性別、國籍、職業(yè)、聯(lián)系地址、手機號碼、證件類型、證件號碼、身份證件有效期限、發(fā)證機關(guān)和稅收居民身份,并可能需要您授權(quán)打開相機權(quán)限,以便驗證您的身份的真實性并為您提供更好的服務(wù)。
(22)當您通過中信銀行電子銀行渠道辦理貸款業(yè)務(wù)時,我行可能會收集您的個人信息,包括姓名、性別、國籍、職業(yè)、聯(lián)系地址、手機號碼、證件類型、證件號碼、身份證件有效期限、發(fā)證機關(guān)和稅收居民身份,并可能需要您授權(quán)打開相機權(quán)限,以便通過影像采集、人臉識別等手段驗證您的身份真實性并為您提供更好的服務(wù)。
(23)當您使用中信銀行電子銀行渠道參加問卷調(diào)研時,我行可能會收集您的個人信息,包括年齡、性別、職業(yè)等,以及您對中信相關(guān)產(chǎn)品的使用體驗感受,對于收集到的個人信息,僅用于用戶體驗改善及提升。如您參與問卷調(diào)研即代表您同意本隱私政策并同意我行收集問卷中涉及的個人信息。
(24)當您使用中信銀行App中第三方提供的服務(wù)時,第三方可能會申請獲取您的地理位置、手機號等個人信息;如您已明示同意該第三方可以獲取您的個人信息,我行將授予該第三方獲得相關(guān)信息接口,其可以通過該接口獲得您的相關(guān)個人信息;對于您在使用第三方提供的服務(wù)時主動提供給第三方的相關(guān)信息,我行將視為您允許該第三方獲取上述此類信息;對于您在使用該第三方服務(wù)時產(chǎn)生的信息,應(yīng)由您與該第三方依法約定上述信息的收集和使用事項。
(25)當您在中信銀行App上進行人臉識別以核實身份時,您的人臉圖像信息會通過攝像頭進行采集。如您通過微信小程序使用我行人臉識別服務(wù),我行將在征得您的明示同意后,通過攝像頭采集您的識別過程中的音、視頻,并存儲于我行信息系統(tǒng)后臺數(shù)據(jù)庫中。在身份識別與核實過程中,需將您的人臉信息與姓名、證件類型、證件號碼提供給公安部"互聯(lián)網(wǎng)+"可信身份認證平臺進行比對核驗,或?qū)⒛娜四樞畔⑴c中國人民銀行聯(lián)網(wǎng)核查公民身份信息系統(tǒng)返回的照片進行比對核驗。我行僅在法律、法規(guī)、監(jiān)管要求的期限內(nèi),以及為實現(xiàn)本政策聲明的目的所必須的時限內(nèi)保留您的個人信息。
(26)當您使用中信銀行App進行認購、申購基金以及辦理定投簽約時,按照監(jiān)管機構(gòu)與國家有權(quán)機關(guān)要求,我行將會收集您的業(yè)務(wù)資料,包括姓名、出生日期、證件信息、個人生物識別信息、通信通訊聯(lián)系方式、住址、銀行卡號/賬號、國籍、婚姻狀況、學(xué)歷、職務(wù)、收入、郵編、電子郵箱、攝像頭、手機號、交易記錄等,由中信銀行存儲、使用和傳遞給基金\證券公司等發(fā)行機構(gòu)。您可點擊查閱《基金公司名稱和聯(lián)系方式》了解基金/證券等發(fā)行機構(gòu)詳情。
(27)當您在中信銀行App上使用語音服務(wù)時,您的聲音信息會通過麥克風(fēng)進行采集。如您通過人工客服使用我行語音服務(wù),我行將在征得您的明示同意后,通過麥克風(fēng)采集您的聲音信息,對于收集到的聲音信息,僅用于識別您的意圖。我行僅在法律、法規(guī)、監(jiān)管要求的期限內(nèi),以及為實現(xiàn)本政策聲明的目的所必須的最短時限內(nèi)保留您的聲音信息。
3.當您使用中信銀行App的功能或服務(wù)時,在某些特定使用場景下,我行可能會使用具有相應(yīng)業(yè)務(wù)資質(zhì)及能力的第三方服務(wù)商提供的軟件服務(wù)工具包(簡稱"SDK")來為您提供服務(wù)。中信銀行App中接入的第三方服務(wù)商的SDK的情況如下:(1)小米推送SDK(小米科技有限責(zé)任公司)。為了向您及時推送服務(wù)通知,小米推送SDK需要申請您的手機終端的存儲權(quán)限、網(wǎng)絡(luò)通訊權(quán)限、電話狀態(tài)權(quán)限、震動權(quán)限和獲取任務(wù)信息權(quán)限,來獲取該終端的設(shè)備信息、應(yīng)用信息、推送SDK版本號、網(wǎng)絡(luò)信息、消息發(fā)送結(jié)果、通知欄狀態(tài)和鎖屏狀態(tài),用于實現(xiàn)小米手機的App推送服務(wù)。
(2)華為推送SDK(華為軟件技術(shù)有限公司)。為了向您及時推送服務(wù)通知,我們使用了華為推送SDK,該SDK需要獲取您的手機終端唯一標志信息(IMEI號)、網(wǎng)絡(luò)通訊權(quán)限,用于實現(xiàn)華為手機的App的推送服務(wù)。
(3)極光推送SDK(深圳市和訊華谷信息技術(shù)有限公司)。為了向您及時推送服務(wù)通知,極光推送SDK需要申請您的手機終端的讀寫SD卡權(quán)限、網(wǎng)絡(luò)通訊權(quán)限、電話狀態(tài)權(quán)限和位置權(quán)限,來獲取該終端的WI-FI狀態(tài)、網(wǎng)絡(luò)類型、設(shè)備信息:AndroidID、IMSI、IMEI、設(shè)備應(yīng)用列表、運行應(yīng)用進程信息,獲取IP地址、MAC地址、手機運營商信息(MCC+MNC)、當前網(wǎng)絡(luò)狀態(tài)和位置信息,用于實現(xiàn)App推送服務(wù)。
(4)OPPO推送SDK(廣東歐珀移動通信有限公司)。為了向您及時推送服務(wù)通知,我們使用了OPPO推送SDK,該SDK需要獲取您的自定義接收消息權(quán)限,網(wǎng)絡(luò)通訊權(quán)限,用于實現(xiàn)OPPO手機的App推送服務(wù)。
(5)vivo推送SDK(維沃通信科技有限公司)。為了向您及時推送服務(wù)通知,我們使用了vivo推送SDK,該SDK需要獲取您的存儲權(quán)限、網(wǎng)絡(luò)通訊權(quán)限,用于實現(xiàn)vivo手機的App推送服務(wù)。
(6)魅族推送SDK(珠海市魅族通訊設(shè)備有限公司)。為了向您及時推送服務(wù)通知,我們使用了魅族推送SDK,該SDK需要獲取您的電話狀態(tài)權(quán)限、網(wǎng)絡(luò)通訊權(quán)限,用于實現(xiàn)魅族手機的App推送服務(wù)。
(7)性能監(jiān)控SDK(北京博睿宏遠數(shù)據(jù)科技股份有限公司)。為了向您提供性能監(jiān)控服務(wù),我們使用了性能監(jiān)控SDK,該SDK需要獲取您的電話狀態(tài)權(quán)限、定位權(quán)限、藍牙權(quán)限、網(wǎng)絡(luò)通訊權(quán)限和存儲權(quán)限,來獲取該終端的設(shè)備信息:Android ID、IMSI、IMEI、運行應(yīng)用進程信息,用于收集App崩潰信息,判斷用戶GPS狀態(tài),收集手機銀行App崩潰信息、App內(nèi)H5性能問題定位分析或網(wǎng)絡(luò)通信異常信息,定位用戶所屬省份,提升運行穩(wěn)定性。
(8)百度地圖SDK(北京百度網(wǎng)訊科技有限公司)。為了向您提供基于位置的服務(wù),百度地圖SDK需要申請您的手機終端的定位權(quán)限、網(wǎng)絡(luò)通訊權(quán)限、存儲權(quán)限和傳感器權(quán)限,來獲取該終端的WI-FI狀態(tài)、電話狀態(tài)、網(wǎng)絡(luò)類型、WI-FI DHCP信息、位置信息、網(wǎng)絡(luò)狀態(tài)、IP地址列表和運行應(yīng)用進程信息,用于實現(xiàn)定位功能。
(9)電子社保卡SDK(國家醫(yī)保服務(wù)平臺)、平安云SDK(平安科技(深圳)有限公司)、娜迦加固SDK(北京娜迦信息科技發(fā)展有限公司)。為了向您提供電子社??ㄏ嚓P(guān)服務(wù),人社部提供的以上三個SDK需要收集您的姓名、社會保障號、手機號,同時會申請獲取您的手機終端的存儲權(quán)限、網(wǎng)絡(luò)通訊權(quán)限、相機權(quán)限、震動權(quán)限和屏幕保持權(quán)限,用于實現(xiàn)電子社保卡相關(guān)功能。
(10)聲網(wǎng)音視頻SDK(上海兆言網(wǎng)絡(luò)科技有限公司)。為了向您提供視頻客服服務(wù),聲網(wǎng)音視頻SDK需要獲取您的手機終端的相機權(quán)限和麥克風(fēng)權(quán)限,用于實現(xiàn)視頻對話功能。
(11)中信優(yōu)享+SDK(中信科技發(fā)展有限公司)。為了向您提供中信優(yōu)享+相關(guān)服務(wù),中信集團提供的中信優(yōu)享+SDK需要收集您的手機號、信用卡待還款金額、信用卡積分,同時會申請獲取您的手機終端的相機、相冊和網(wǎng)絡(luò)通訊權(quán)限,用于實現(xiàn)中信優(yōu)享+相關(guān)功能。
(12)微信SDK(深圳市騰訊計算機系統(tǒng)有限公司)。為了方便您使用分享功能,微信SDK需要申請您的手機終端的電話狀態(tài)權(quán)限和網(wǎng)絡(luò)通訊權(quán)限,來獲取該終端的設(shè)備信息和網(wǎng)絡(luò)信息,用于實現(xiàn)一鍵分享功能。
(13)支付寶SDK(支付寶(杭州)信息技術(shù)有限公司)。為了方便您使用分享功能、口碑領(lǐng)券功能,支付寶SDK需要申請您的手機終端的存儲權(quán)限。
(14)EasyAR SDK(視辰信息科技(上海)有限公司)。為了向您提供AR掃描服務(wù),EasyAR SDK需要獲取您的手機終端的相機權(quán)限和網(wǎng)絡(luò)通訊權(quán)限,用于實現(xiàn)AR掃描功能。
(15)騰訊ASR SDK(騰訊云計算(北京)有限責(zé)任公司)。為了向您提供帶有語音交互的客服服務(wù),騰訊ASR SDK需要獲取您的手機終端的麥克風(fēng)權(quán)限、儲存權(quán)限和電話狀態(tài)權(quán)限,用于實現(xiàn)語音識別及交互功能。
(16)OCR識別SDK(上海合合信息科技股份有限公司)。為了向您提供身份證和銀行卡識別服務(wù),OCR識別SDK需要獲取您的手機終端的相機權(quán)限,用于實現(xiàn)拍照識別功能。
(17)FIDO SDK(國民認證科技(北京)有限公司)。為了向您提供指紋登錄手機銀行功能,F(xiàn)IDO SDK需要收集您的手機終端的設(shè)備信息,同時會申請獲取該終端的電話狀態(tài)權(quán)限、指紋或人臉識別權(quán)限,用于實現(xiàn)指紋或人臉識別功能。
(18)藍牙Key天地融 SDK(天地融科技股份有限公司)。為了向您提供我行藍牙Key天地融相關(guān)功能,藍牙key天地融 SDK需要獲取您的手機終端的藍牙權(quán)限,用于實現(xiàn)手機終端與藍牙Key配對功能。
(19)藍牙Key握奇 SDK(北京握奇智能科技有限公司)。為了向您提供我行藍牙Key握奇相關(guān)功能,藍牙Key握奇SDK需要獲取您的手機終端的藍牙權(quán)限,用于實現(xiàn)手機終端與藍牙Key配對功能。
(20)Face++ SDK(北京曠視科技有限公司)。為了向您提供更為安全的交易驗證手段,F(xiàn)ace++ SDK需要獲取您的手機終端的相機權(quán)限和存儲權(quán)限,用于實現(xiàn)生物識別功能。
(21)騰訊人臉識別SDK(深圳市騰訊計算機系統(tǒng)有限公司)。為了通過微信小程序向您提供電子賬戶開通、信秒貸、車貸等功能,騰訊人臉識別SDK需要對您進行活體檢測,用于身份信息的校驗。
(22)翻譯SDK(科大訊飛股份有限公司)。為了向您提供翻譯服務(wù),翻譯SDK需要獲取您的手機終端的麥克風(fēng)權(quán)限、讀寫存儲權(quán)限、網(wǎng)絡(luò)權(quán)限、位置信息權(quán)限、電話狀態(tài)權(quán)限和傳感器權(quán)限,來獲取該終端的設(shè)備信息:AndroidID、IMSI、IMEI、運行應(yīng)用進程信息,獲取網(wǎng)絡(luò)狀態(tài),互聯(lián)網(wǎng)許可(MAC),獲取手機運營商名稱,讀取外置存儲器,獲取設(shè)備網(wǎng)絡(luò)類型(CDMA\/GSM\/SIP等),用于實現(xiàn)文本、拍照和語音翻譯功能。
(23)語音播報SDK(科大訊飛股份有限公司)。為了向您提供語音播報服務(wù),語音播報SDK需要獲取您的手機終端的麥克風(fēng)權(quán)限、讀寫存儲權(quán)限和網(wǎng)絡(luò)權(quán)限,用于實現(xiàn)語音播報功能。
(24)建投開戶SDK(中信建投證券股份有限責(zé)任公司)、語音SDK(阿里云計算有限公司)。為了向您提供證券經(jīng)紀服務(wù),中信建投證券提供的以上兩個SDK需要獲取您的定位、相機、相冊、麥克風(fēng)、攝像頭、存儲權(quán)限和網(wǎng)絡(luò)權(quán)限,用于完成開戶流程中的手機號注冊、身份證拍攝以及視頻見證步驟。
(25)證聯(lián)監(jiān)管沙箱 SDK(珠海凡泰極客科技有限責(zé)任公司)、騰訊瀏覽服務(wù)SDK(深圳市騰訊計算機系統(tǒng)有限公司)。為了向您提供證券經(jīng)紀服務(wù),以上兩個SDK需要收集您的手機型號、操作系統(tǒng)版本、設(shè)備配置、唯一設(shè)備標識符、IMEI、MAC地址、IDFV、公網(wǎng)IP、ICCID、IMSI,同時會申請獲取您的定位、相機、相冊、麥克風(fēng)、存儲權(quán)限、電話狀態(tài)權(quán)限和網(wǎng)絡(luò)權(quán)限,來識別唯一用戶,用于H5業(yè)務(wù)留痕及獲取該終端的設(shè)備信息:手機型號、操作系統(tǒng)版本、設(shè)備配置、唯一設(shè)備標識符、IMEI、MAC地址、IDFV、公網(wǎng)IP、ICCID、IMSI、運行應(yīng)用進程信息,用于證券開戶、業(yè)務(wù)辦理及證券行業(yè)監(jiān)管要求的留痕和信息上報。
(26)企業(yè)微信SDK(騰訊公司)。為了方便您使用分享功能,企業(yè)微信SDK需要申請您的手機終端的存儲權(quán)限。
(27)云閃付SDK(中國銀聯(lián)股份有限公司)。為了向您提供云支付功能,需要使用云閃付SDK,此SDK需要獲取您手機終端的NFC權(quán)限、存儲權(quán)限、網(wǎng)絡(luò)權(quán)限、電話狀態(tài)權(quán)限。
(28)安全檢測SDK(北京梆梆安全科技有限公司)。為了向您提供安全檢測服務(wù),需要使用安全檢測SDK獲取您的手機終端的電話狀態(tài)權(quán)限,來獲取該終端的設(shè)備信息:IMSI,用于登錄、轉(zhuǎn)賬風(fēng)控。
(29)加固SDK(北京梆梆安全科技有限公司)。為了向您提供安全的App服務(wù),我們使用了梆梆加固SDK,此SDK需要獲取您電話狀態(tài)、手機號碼、短信、電話狀態(tài)權(quán)限,來獲取該終端的設(shè)備信息:AndroidID、IMSI、IMEI,用于防止安卓App被破解、反編譯、二次打包等威脅。
(30)積存金SDK(杭州時代銀通軟件股份有限公司)。為了向您提供積存金功能,需要使用此SDK,進行積存金行情圖繪制;該SDK不獲取您的個人信息。
(31)云閃付網(wǎng)絡(luò)支付SDK(中國銀聯(lián)股份有限公司)、數(shù)美SDK(北京數(shù)美時代科技有限公司)、高德地圖SDK(高德軟件有限公司)、騰訊掃碼SDK(騰訊云計算(北京)有限責(zé)任公司)、本機號校驗SDK(云南南天電子信息產(chǎn)業(yè)股份有限公司)、神策SDK(神策網(wǎng)絡(luò)科技(北京)有限公司)。為了向您提供云閃付網(wǎng)絡(luò)支付服務(wù),上述SDK需要獲取您的手機終端的設(shè)備型號、系統(tǒng)版本、手機型號、序列號、Android ID、MAC地址、IP地址、IMEI信息、IMSI信息、GPS定位信息、面部識別特征,同時會申請獲取您的電話狀態(tài)權(quán)限、位置權(quán)限、相機權(quán)限和存儲權(quán)限,用于實現(xiàn)銀聯(lián)提供的二維碼支付、遠程控件支付、卡片管理功能。為實現(xiàn)數(shù)據(jù)埋點采集的需求,了解您的各項操作行為情況并為您提供更優(yōu)質(zhì)的產(chǎn)品服務(wù),若您是iOS用戶,我們收集您的設(shè)備型號、系統(tǒng)版本號、屏幕高度、屏幕寬度、WIFI連接情況、運營商名稱、應(yīng)用版本號、應(yīng)用名稱信息,若您是安卓用戶,我們收集您的操作系統(tǒng)、操作系統(tǒng)版本、設(shè)備型號、系統(tǒng)版本號、屏幕高度、屏幕寬度、WIFI連接情況、運營商名稱、應(yīng)用版本號、設(shè)備ID、設(shè)備類型、操作日志信息、SDK版本、設(shè)備制造商、網(wǎng)絡(luò)類型信息、IMSI、AndroidID。
(32)騰訊QQSDK(騰訊公司),為了方便您使用分享功能,騰訊QQSDK需要申請您手機終端的存儲權(quán)限、電話狀態(tài)權(quán)限和網(wǎng)絡(luò)通訊權(quán)限,來獲取該終端的設(shè)備信息和網(wǎng)絡(luò)信息,用于實現(xiàn)一鍵分享功能。
(33)智能雙錄SDK(北京思圖場景數(shù)據(jù)科技服務(wù)有限公司)。為了向您提供智能雙錄服務(wù),智能雙錄SDK需要獲取您的手機終端的相機權(quán)限、麥克風(fēng)權(quán)限、相冊權(quán)限、語音權(quán)限、定位權(quán)限、前臺服務(wù)權(quán)限、文件讀寫權(quán)限用于實現(xiàn)遠程錄音錄像功能。
(34)銀聯(lián)出行SDK(中國銀聯(lián)股份有限公司)、網(wǎng)易易盾SDK(杭州網(wǎng)易智企科技有限公司)。為了向您提供銀聯(lián)乘車碼服務(wù),上述SDK需要獲取您的手機終端的設(shè)備型號、系統(tǒng)版本、手機型號、序列號、MAC地址、IP地址、IMEI信息、IMSI信息、GPS定位信息、AndroidID、MEID、IDFV、IDFA,同時會申請獲取您的位置權(quán)限、相機權(quán)限和存儲權(quán)限,用于實現(xiàn)地鐵乘車碼的二維碼支付、卡片管理功能。同時,為了保證數(shù)據(jù)和用戶信息安全,防止銀聯(lián)出行SDK中乘車碼簽名密鑰、授權(quán)信息等數(shù)據(jù)泄露或被惡意篡改,銀聯(lián)出行SDK使用了網(wǎng)易易盾SDK提供的安全加固服務(wù),對SDK中乘車碼數(shù)據(jù)和信息進行安全加密保護。
(35)中信財富廣場SDK(中信科技發(fā)展有限公司)、彩虹數(shù)據(jù)采集SDK(中信科技發(fā)展有限公司)、百度數(shù)字人SDK(北京百度網(wǎng)訊科技有限公司)。為了向您提供中信財富廣場相關(guān)服務(wù),上述SDK需要收集您的姓名、手機號、證件類型、證件號碼、資產(chǎn)信息、負債信息、信用卡待還款信息、保單信息、財富廣場行為信息,同時會申請獲取您的手機終端的麥克風(fēng)、相機、相冊和網(wǎng)絡(luò)通訊權(quán)限,用于用戶在中信財富廣場的登錄、注冊、實名功能,及財富廣場為用戶提供的資產(chǎn)視圖查詢、數(shù)字人、在線客服、用戶頭像維護功能。
(36)移動安全聯(lián)盟SDK(中國信息通信研究院)。為了向您提供更加優(yōu)質(zhì)的服務(wù)與用戶體驗,該SDK需要獲取您的手機終端的品牌信息(設(shè)備制造商,設(shè)備型號,設(shè)備品牌)、網(wǎng)絡(luò)信息(設(shè)備網(wǎng)絡(luò)運營商名稱)、應(yīng)用軟件信息(應(yīng)用名稱、簽名信息或在對應(yīng)應(yīng)用商店的AppID),用于生成唯一設(shè)備標識符OAID來保障您的賬戶安全與系統(tǒng)運行安全,防范設(shè)備信息被篡改或冒用。
(37)EventBus SDK(greenrobot開源組織),為了實現(xiàn)Android客戶端中的事件分發(fā),我們使用了EventBus SDK;該SDK不獲取您的個人信息。
(38)Pinyin4j SDK(SourceForge開源組織),為了實現(xiàn)拼音轉(zhuǎn)文字,我們使用了Pinyin4j SDK;該SDK不獲取您的個人信息。
(39)Android-pdfview SDK(github開源),為了實現(xiàn)Android客戶端中PDF文件瀏覽,我們使用了Android-pdfview SDK;該SDK不獲取您的個人信息。
(40)iSec國密算法SDK(北京信安世紀科技股份有限公司)。提供對稱加解密、密鑰對加解密、簽名驗簽、哈希計算、密鑰協(xié)商、數(shù)字信封等國密安全算法能力;該SDK不獲取您的個人信息。
(41)iSec國密網(wǎng)絡(luò)通信SDK(北京信安世紀科技股份有限公司)。提供對稱加密、非對稱加密、數(shù)字簽名、安全通信等安全服務(wù)功能,實現(xiàn)敏感信息機密性、完整性、有效性和不可抵賴性;該SDK不獲取您的個人信息。
(42)深信服國密網(wǎng)絡(luò)通信SDK(深信服科技股份有限公司)。提供移動終端App和數(shù)據(jù)中心應(yīng)用服務(wù)之間建立SM算法國密連接的能力,保障傳輸?shù)陌踩裕辉揝DK不獲取您的個人信息。
(43)國密安全密碼鍵盤SDK(北京微通新成網(wǎng)絡(luò)科技有限公司)。提供國密安全密碼鍵盤功能,用來保護用戶密碼的安全使用;該SDK不獲取您的個人信息。
如您不同意上述第三方服務(wù)商收集前述信息,可能無法獲得相應(yīng)服務(wù),但不影響您正常使用中信銀行App的其他功能或服務(wù)。如您同意上述相關(guān)第三方服務(wù)商收集前述信息發(fā)生信息泄露的,由相關(guān)第三方服務(wù)商承擔(dān)相應(yīng)的法律責(zé)任。
4.當您使用電子銀行服務(wù)時,為了維護服務(wù)的正常運行,優(yōu)化我行的服務(wù)體驗及保障您的賬號安全,我行會收集以下基礎(chǔ)信息,包括您的設(shè)備型號、操作系統(tǒng)、唯一設(shè)備標識符、手機銀行軟件版本號、登錄IP地址、接入網(wǎng)絡(luò)的方式、類型和狀態(tài)、網(wǎng)絡(luò)質(zhì)量數(shù)據(jù)、設(shè)備加速器、操作日志和服務(wù)日志信息,這些信息是為您提供服務(wù)必須收集的基礎(chǔ)信息,以保障您正常使用我行的服務(wù)。
5.為向您提供更加準確、個性和便捷的服務(wù),提升服務(wù)體驗、改進服務(wù)質(zhì)量,或為防范風(fēng)險,我行會收集您反饋意見建議或舉報時提供的信息,收集您使用電子銀行功能或服務(wù)的類別、方式、操作信息以及您在我行的用戶信息,我行會對這些信息進行統(tǒng)計、分析,并會根據(jù)上述信息向您提供相應(yīng)服務(wù)或產(chǎn)品。
6.以下情形中,您可選擇是否授權(quán)我行收集、使用您的個人信息:
(1)攝像頭,用于身份證識別、銀行卡識別、識別二維碼、人臉識別、人臉認證、客戶服務(wù)、意見反饋、拍照,以及在掃一掃、人臉識別登錄/轉(zhuǎn)賬/支付/提升認證、意見反饋使用。拒絕授權(quán)后,上述功能將無法使用。我行將獲取的人臉數(shù)據(jù),加密后存儲于系統(tǒng)后臺數(shù)據(jù)庫中,用于業(yè)務(wù)辦理過程留存、輔助識別和核實客戶身份。對于某些品牌或型號的手機終端自身的本地生物特征認證功能,其信息由手機終端提供商進行處理,我行不留存您應(yīng)用手機終端相關(guān)功能的信息。
(2)相冊:用于掃一掃、我的賬本、翻譯助手、幸福錢袋功能中從相冊獲取圖片及存儲圖片至相冊。拒絕授權(quán)后,將影響上述上述功能使用。
(3)麥克風(fēng),在智能語音服務(wù)、聲紋登錄等場景中使用。拒絕授權(quán)后上述功能無法使用。我行采集的聲紋數(shù)據(jù),加密后存儲于系統(tǒng)后臺數(shù)據(jù)庫中。
(4)手機通訊錄,在話費充值、轉(zhuǎn)賬、支付過程中,用于協(xié)助您通過通訊錄快速選取電話號碼,無需您手動輸入。拒絕授權(quán)后,相關(guān)功能仍可以使用,但需要手工輸入手機號碼。手機銀行僅讀取并記錄指定電話號碼,不讀取客戶全量通訊錄,我行后臺系統(tǒng)僅儲存指定電話號碼。
(5)手機短信,在需要短信驗證碼的環(huán)節(jié)可能需要讀取驗證碼短信內(nèi)容協(xié)助您進行驗證碼填寫。如您拒絕通訊信息(短信)授權(quán),我行手機銀行將不讀取短信內(nèi)容,系統(tǒng)后臺不保存短信內(nèi)容。
(6)地理位置,獲取您所在地理位置,主要用于電子銀行交易風(fēng)控,另外還能為您展現(xiàn)城市的有關(guān)信息并提供相應(yīng)服務(wù),包括網(wǎng)點預(yù)約、搜索結(jié)果匹配、城市服務(wù)功能的匹配。系統(tǒng)后臺保存您交易時的位置信息。拒絕授權(quán)后,手機銀行上述功能無法使用。
(7)藍牙,用于設(shè)備綁定、轉(zhuǎn)賬業(yè)務(wù)場景的藍牙UKey驗簽操作。拒絕授權(quán)后,藍牙UKey相關(guān)功能無法使用。系統(tǒng)后臺不保存客戶手機藍牙配置信息。
(8)網(wǎng)絡(luò)通訊,用于與服務(wù)端進行通訊。拒絕授權(quán)后,手機銀行所有功能無法使用。系統(tǒng)后臺保存客戶交易時所使用設(shè)備的網(wǎng)絡(luò)信息,包括IP、端口信息。
(9)存儲權(quán)限,用于緩存您在使用App過程中產(chǎn)生的文本、圖像、視頻內(nèi)容。拒絕授權(quán)后,手機銀行涉及存儲權(quán)限的功能將無法使用。
(10)消息通知,用于向您及時推送賬戶動態(tài)、我行訊息、活動進度通知和理財推薦等信息。拒絕授權(quán)后,您將無法收到手機銀行App的消息推送。
(11)日歷,用于在理財日歷、活動待辦提醒、預(yù)約轉(zhuǎn)賬場景中添加日歷提醒,方便您接收日歷通知,及時管理自己的理財、活動、預(yù)約轉(zhuǎn)賬等事物。拒絕授權(quán)后,手機銀行將無法獲取系統(tǒng)日歷信息。
(12)NFC,用于公交卡充值、燃氣卡充值繳費、云支付功能,拒絕授權(quán)后,上述功能將無法使用。
(13)電話狀態(tài),用于維持服務(wù)正常運行、優(yōu)化我行服務(wù)體驗以及保障您的賬號安全。拒絕授權(quán)后,手機銀行涉及設(shè)備信息采集的功能將無法使用。
(14)應(yīng)用列表,用于手機銀行App運行環(huán)境安全檢測,我行系統(tǒng)后臺不保存您的應(yīng)用列表信息。您可以通過"手機設(shè)置-授權(quán)設(shè)置-中信銀行-獲取應(yīng)用列表"來取消授權(quán),取消授權(quán)后我行手機銀行App將不再讀取應(yīng)用列表內(nèi)容,但不影響您正常使用中信銀行App的其他功能。
(15)剪切板,用于信口令識別、轉(zhuǎn)賬時的快捷跳轉(zhuǎn)場景,轉(zhuǎn)賬時讀取您的剪切板內(nèi)容(僅在手機剪切板出現(xiàn)連續(xù)數(shù)字并由系統(tǒng)判斷為銀行賬號時讀取數(shù)字部分),詢問您是否需要向此銀行賬號轉(zhuǎn)賬,簡化您的操作。拒絕授權(quán)后,手機銀行將無法獲取剪切板信息。
(16)應(yīng)用內(nèi)安裝其他應(yīng)用,用于手機銀行App升級、云支付。拒絕授權(quán)后,手機銀行的升級和云支付功能將無法使用。
(17)創(chuàng)建桌面快捷方式,用于我的醫(yī)保功能。拒絕授權(quán)后,手機銀行的我的醫(yī)保功能將無法創(chuàng)建桌面快捷方式。
(18)懸浮窗,用于中信直播、視頻客服。拒絕授權(quán)后,中信直播和視頻客服將無法開啟懸浮窗。
(19)加速度傳感器,用于手機銀行客戶端搖一搖功能,實現(xiàn)意見反饋、客服等功能的快捷訪問。拒絕授權(quán)后,手機銀行客戶端搖一搖功能將無法使用。
上述功能可能需要您在您的設(shè)備中向我行開啟您的相機(攝像頭)、相冊、麥克風(fēng)、手機通訊錄、手機短信、地理位置(位置信息)、藍牙、網(wǎng)絡(luò)通訊、存儲權(quán)限、消息通知、日歷、設(shè)備信息、應(yīng)用列表、剪切板、應(yīng)用內(nèi)安裝其他應(yīng)用、創(chuàng)建桌面快捷方式和懸浮窗的訪問權(quán)限,以實現(xiàn)這些功能所涉及的信息的收集和使用。請您注意,您開啟這些權(quán)限即代表您授權(quán)我行可以收集和使用這些信息來實現(xiàn)上述功能,如您取消了這些授權(quán),則我行將不再繼續(xù)收集和使用您的這些信息,也無法為您提供上述與這些授權(quán)所對應(yīng)的功能。
如在上述情形之外收集或使用您的信息,我行會事先征求您的同意,并向您充分告知信息收集和使用的目的、方式和范圍。
請您理解,我行向您提供的功能和服務(wù)是不斷更新和發(fā)展的,如果某一功能或服務(wù)未在前述說明中且需要收集您的信息,我行會通過頁面提示、交互流程、網(wǎng)站公告等方式另行向您說明信息收集的內(nèi)容、范圍和目的,并在收集信息前征得您的同意。
(二)征得授權(quán)同意的例外
根據(jù)相關(guān)法律法規(guī)、監(jiān)管要求,以下情形中,我行可能會收集、使用、共享、轉(zhuǎn)讓、公開披露您的相關(guān)個人信息而無需另行征求您的授權(quán)同意:
1.與我行履行法律法規(guī)、監(jiān)管規(guī)定的義務(wù)相關(guān)的;
2.與國家安全、國防安全直接相關(guān)的;
3.與公共安全、公共衛(wèi)生和重大公共利益直接相關(guān)的;
4.與犯罪偵查、起訴、審判和判決執(zhí)行等直接相關(guān)的;
5.出于維護您或其他個人的生命、財產(chǎn)等重大合法權(quán)益但因情況緊迫無法事先征得您本人同意的;
6.所收集的個人信息是您自行向社會公眾公開的;
7.從合法公開披露的信息中收集的個人信息。例如,合法的新聞報道和政府信息公開等渠道;
8.根據(jù)您要求簽訂和履行合同所必需的;
9.用于維護所提供的產(chǎn)品或服務(wù)的安全穩(wěn)定運行所必需的。例如,發(fā)現(xiàn)、處置產(chǎn)品或服務(wù)的故障;
10.法律法規(guī)及監(jiān)管規(guī)定的其他情形。
二、我行如何使用Cookie技術(shù)
為確保網(wǎng)站正常運轉(zhuǎn),我行會在您的計算機或移動設(shè)備上存儲名為 Cookie 的小數(shù)據(jù)文件。Cookie 通常包含標識符、站點名稱以及一些號碼和字符。借助于 Cookie,網(wǎng)站能夠存儲您的偏好或購物籃內(nèi)的商品等數(shù)據(jù)。我行不會將 Cookie 用于本政策所述目的之外的任何用途。您可根據(jù)自己的偏好管理或刪除 Cookie。您可以清除計算機上保存的所有 Cookie,大部分網(wǎng)絡(luò)瀏覽器都設(shè)有阻止Cookie 的功能。但如果您這么做,則需要在每一次訪問我行的網(wǎng)站時更改用戶設(shè)置。
三、我行如何存儲和保護您的個人信息
(一)存儲
1.我行在中華人民共和國境內(nèi)收集和產(chǎn)生的個人信息,將存儲在中華人民共和國境內(nèi)。但我行在處理跨境業(yè)務(wù)(包括如結(jié)售匯、跨境匯款的個人外匯服務(wù)以及跨境匯款)時,在獲得您的授權(quán)同意且符合法律、行政法規(guī)和相關(guān)監(jiān)管規(guī)定的前提下,您的個人信息可能會被轉(zhuǎn)移到境外,獲得授權(quán)后可能出境的個人信息項見本隱私政策第一(一)2(7)節(jié)。此種情況下,我行會采取有效措施保護您的信息安全,如果超過法律法規(guī)要求的期限,我行將對您的個人信息進行刪除。例如,在跨境數(shù)據(jù)轉(zhuǎn)移之前實施數(shù)據(jù)去標識化等安全措施,或通過協(xié)議、核查等措施要求境外機構(gòu)為您的信息保密。
2.我行僅在法律、法規(guī)、監(jiān)管要求的期限內(nèi),以及為實現(xiàn)本政策聲明的目的所必須的最短時限內(nèi)保留您的個人信息,如客戶身份資料自業(yè)務(wù)關(guān)系結(jié)束當年或一次性交易記賬當年起至少保存5年,交易記錄自交易記賬當年起至少保存5年。如果超過法律法規(guī)要求、本政策聲明的目的所必須的最短時限,或業(yè)務(wù)關(guān)系已結(jié)束,我行將對您的個人信息進行刪除或匿名化處理;法律法規(guī)、監(jiān)管要求另有規(guī)定或者您另行授權(quán)同意的除外。例如,登錄手機號碼:當您需要使用電子銀行服務(wù)時,我行需要一直保存您的登錄手機號,以保證您正常使用該服務(wù),當您注銷電子銀行賬戶后,我行將刪除相應(yīng)的信息;登錄郵箱:當您需要使用電子銀行服務(wù)時,我行需要一直保存您的登錄郵箱,以保證您正常使用該服務(wù),當您注銷電子銀行賬戶后,我行將刪除相應(yīng)的信息;登錄地區(qū):當您登錄手機銀行后,我行會記錄您持有卡片的注冊地信息,以保證您正常使用該服務(wù),當您注銷電子銀行賬戶后,我行將刪除相應(yīng)的信息。
(二)保護
1.我行已使用符合業(yè)界標準的安全防護措施保護您提供的個人信息,防止數(shù)據(jù)遭到未經(jīng)授權(quán)的訪問、公開披露、使用、修改、損壞或丟失。我行會采取一切合理可行的措施,保護您的個人信息。例如,我行會使用加密技術(shù)確保數(shù)據(jù)的保密性;我行會使用受信賴的保護機制防止數(shù)據(jù)遭到惡意攻擊;我行會部署訪問控制機制,確保只有授權(quán)人員才可訪問個人信息以及我行會舉辦安全和隱私保護培訓(xùn)課程,加強員工對于保護個人信息重要性的認識。我行手機銀行App已取得了市場監(jiān)管總局和人民銀行發(fā)布的金融科技產(chǎn)品認證。
2. 如我行提供的全部或部分電子銀行業(yè)務(wù)停止運營,我行相關(guān)產(chǎn)品或服務(wù)將通過公告等形式向您進行告知,同時停止相關(guān)產(chǎn)品或服務(wù)對您個人信息的收集等操作,保護您的個人信息安全。如果因為技術(shù)故障、網(wǎng)絡(luò)攻擊、自然災(zāi)害及事故、人為因素等各種原因造成全部或部分電子銀行業(yè)務(wù)中斷,我行將采取應(yīng)急處置和恢復(fù)措施予以應(yīng)對,盡快恢復(fù)服務(wù)。
3.我行會采取一切合理可行的措施,確保未收集無關(guān)的個人信息。
4.請您理解,由于技術(shù)水平局限以及可能存在的惡意攻擊,有可能出現(xiàn)我行無法合理預(yù)見、防范、避免或控制的意外情況?;ヂ?lián)網(wǎng)并非絕對安全的環(huán)境,請使用復(fù)雜密碼,協(xié)助我行保證您的賬號安全。
5.如發(fā)生個人信息安全事件,我行將按照法律法規(guī)的要求,及時將事件相關(guān)情況以郵件、信函、電話和推送通知等方式告知您,或采取合理、有效的方式發(fā)布公告。告知內(nèi)容包括但不限于安全事件的內(nèi)容和影響;已采取或?qū)⒁扇〉奶幹么胧?;您的自主防范和降低風(fēng)險的建議;針對您提供的補救措施以及我行個人信息保護負責(zé)人和工作機構(gòu)的聯(lián)系方式。同時,我行還將依據(jù)法律法規(guī)或監(jiān)管規(guī)定,上報個人信息安全事件處置情況。
四、我行如何使用、共享、轉(zhuǎn)讓和公開披露您的個人信息
(一)信息如何使用
1.根據(jù)本政策的約定向您提供我行的金融產(chǎn)品或服務(wù),并為改進這些產(chǎn)品或服務(wù)時使用。
2.在我行向您提供金融服務(wù)期間,我行按您的授權(quán)持續(xù)收集和使用您的信息。在您注銷服務(wù)時,我行將停止收集您相關(guān)的個人信息。
3.為提升您的產(chǎn)品或服務(wù)體驗,或為防范風(fēng)險,我行會對服務(wù)使用情況進行匯總、統(tǒng)計分析、加工,但這些信息不會包含您的任何身份識別信息。
4.為使您知悉、使用我行金融產(chǎn)品或服務(wù)的情況或使您進一步了解我行服務(wù),我行會向您發(fā)送服務(wù)狀態(tài)通知以及相關(guān)產(chǎn)品或服務(wù)的商業(yè)性信息。
5.我行會采取脫敏、去標識化等方式對您的信息進行綜合統(tǒng)計、分析加工,以便為您提供更加準確、個性、流暢及便捷的服務(wù),或幫助我行評估、改善或設(shè)計服務(wù)及運營活動等。
6.您授權(quán)同意的以及法律允許的其它用途。
(二)共享和轉(zhuǎn)讓
1.除非獲得您的明確明示同意或授權(quán),我行不會向其他任何公司、組織和個人共享或轉(zhuǎn)讓您的個人信息,但是法律法規(guī)另有規(guī)定或經(jīng)過加工無法識別特定個人且不能復(fù)原的除外。
2.如果為了向您提供服務(wù)而必須將您的信息共享至第三方,我行會評估該第三方收集信息的合法性、正當性、必要性,并會通過與第三方簽訂協(xié)議,同時要求他們按照我行的說明、本政策或其他任何相關(guān)的保密和安全措施來妥善處理、保護您的個人信息。我行將以公告、彈窗等形式向您告知共享個人信息的目的、數(shù)據(jù)接收方的類型以及可能產(chǎn)生的后果,并征得您的明示授權(quán)同意。涉及敏感信息的,我行還會告知敏感信息的類型、數(shù)據(jù)接收方的身份和數(shù)據(jù)安全能力,并征得您的明示授權(quán)同意。我行僅會出于合法、正當、必要、特定、明確的目的共享或轉(zhuǎn)讓您的個人信息,只會共享或轉(zhuǎn)讓提供服務(wù)所必要,且經(jīng)過您授權(quán)的個人信息,并會嚴格約束合作伙伴將您的個人信息用于任何其他用途,但我行無法保證第三方一定會嚴格遵循我行的要求,如其在使用您的信息過程中侵害了您的合法權(quán)益,我們將盡力協(xié)助您進行相應(yīng)的維權(quán)處理。
3.請您理解,我行可能會根據(jù)法律法規(guī)規(guī)定或按政府主管部門的強制性要求,對外共享您的個人信息。
(三)公開披露
1.我行不會公開披露您的個人信息,如確需披露,我行會告知您披露個人信息的目的和類型,在獲得您明確同意后,按您授權(quán)情況披露您的個人信息;涉及敏感信息的還會告知敏感信息的內(nèi)容,并事先征得您的明示同意。
2.請您理解,在法律法規(guī)、法律訴訟程序或政府主管部門或司法機關(guān)的強制性要求情況下,我行可能會公開披露您的個人信息。
五、您如何訪問和管理自己的個人信息
按照中國相關(guān)的法律法規(guī)和監(jiān)管規(guī)定,我行保障您對自己的個人信息行使以下權(quán)利:
(一)訪問、更正及更新您的個人信息
您有權(quán)通過我行門戶網(wǎng)站、網(wǎng)上銀行、手機銀行、微信銀行、柜面等渠道訪問及更正、更新您的個人信息,但法律法規(guī)另有規(guī)定的除外。您有責(zé)任及時更新您的個人信息。在您修改個人信息之前,我行會驗證您的身份。
1.您登錄手機銀行后,可以在"設(shè)置-個人信息設(shè)置"中,查詢、修改您的基本信息,包括更新證件信息、常住地址、職業(yè);在"安全中心"中查詢、修改您的安全設(shè)置,包括設(shè)備管理、修改登錄密碼、開啟/關(guān)閉手勢密碼、開啟/關(guān)閉指紋密碼、指紋/人臉轉(zhuǎn)賬支付、限額管理、防盜刷安全鎖、安全認證、轉(zhuǎn)賬業(yè)務(wù)強化驗證、刷臉付管理、全付通管理;在"賬戶"功能中管理綁定的銀行卡、開通電子賬戶;在"賬戶管理"中管理賬戶狀態(tài)、設(shè)置默認賬戶、賬戶別名、賬戶狀態(tài)、賬戶限額、賬戶降級、小額免密設(shè)置、智慧安全鎖、全付通。
快捷支付管理-快捷支付是中信銀行針對第三方支付機構(gòu)及部分優(yōu)質(zhì)商戶推出的授權(quán)支付服務(wù)。持有中信銀行活期儲蓄或信用卡賬戶的個人客戶,通過第三方授權(quán)開通快捷支付功能后,客戶在第三方辦理支付業(yè)務(wù)時不需再跳轉(zhuǎn)到中信銀行支付頁面,客戶通過第三方安全驗證后,直接完成支付??旖葜Ц豆芾順I(yè)務(wù)包括快捷支付綁定賬戶的查詢、綁定和解綁等功能。
2.您登錄網(wǎng)上銀行后,可以在"客戶服務(wù)-安全設(shè)置"中,進行個人信息修改、私密問題設(shè)置、開啟/關(guān)閉手機銀行、轉(zhuǎn)賬限額設(shè)置和證書管理等。
(二)刪除您的個人信息
您在我行的產(chǎn)品或服務(wù)頁面中可以直接清除或刪除的信息,包括綁定銀行卡、消息記錄、緩存記錄、搜索記錄等。具體刪除路徑如下,"綁定銀行卡"刪除:手機銀行App-我的-我的賬戶-設(shè)置(右上角)-刪除賬戶,"消息記錄"刪除:手機銀行App-我的-消息中心(右上角)-消息分類-編輯(右上角)-選擇-刪除按鈕,"緩存記錄"刪除:手機銀行App-我的-設(shè)置-清除緩存,"搜索記錄"刪除:手機銀行App-搜索框-刪除按鈕(歷史搜索欄位右側(cè))。
在以下情形中,您可以向我行提出刪除個人信息的請求:
1.如果我行處理個人信息的行為違反了法律法規(guī)或監(jiān)管規(guī)定;
2.如果我行收集、使用您的個人信息,未征得您的同意;
3.如果我行處理個人信息的行為違反了與您的約定;
4.如果您不再使用我行的產(chǎn)品或服務(wù)或您注銷了相關(guān)賬號;
5.法律法規(guī)規(guī)定的其他情形。
如我行決定響應(yīng)您的刪除請求,我行還將同時通知從我行獲得您的個人信息的實體,要求其及時刪除,除非法律法規(guī)另有規(guī)定或監(jiān)管部門另有要求或這些實體獲得您的獨立授權(quán)。
您在移動終端中刪除手機銀行App后,終端本地的信息將會刪除,但是后臺的個人信息仍未刪除。您通過以下路徑"手機銀行App-我的-設(shè)置-中信通行證設(shè)置-中信通行證注銷"注銷電子銀行用戶后,即可在我們的服務(wù)中刪除您的個人信息。當您從我行的服務(wù)中刪除信息后,我行可能不會立即在備份系統(tǒng)中刪除相應(yīng)的信息,但會在備份更新時刪除這些信息,監(jiān)管機構(gòu)要求保留的信息除外。
如果我行不再為您提供產(chǎn)品或服務(wù),我行將會刪除您的個人信息,法律、法規(guī)、監(jiān)管機構(gòu)要求保留的信息除外。
(三)改變您授權(quán)同意的范圍
每個業(yè)務(wù)功能需要一些基本的個人信息才能得以完成。對于額外收集的個人信息的收集和使用,您可以根據(jù)手機的不同品牌和型號,通過手機銀行App中我的-設(shè)置-系統(tǒng)權(quán)限功能開通或關(guān)閉位置服務(wù)權(quán)限、麥克風(fēng)權(quán)限、相機權(quán)限、存儲權(quán)限、設(shè)備信息權(quán)限、讀取通訊錄權(quán)限、日歷權(quán)限,隨時給予或撤回您的授權(quán)同意。
請您注意,您自主注銷我行電子銀行服務(wù)的同時,將視同您撤回了對本政策的同意,例如,您注銷我行手機銀行服務(wù),將視同您撤回了對我行手機銀行《隱私政策》的同意。當您撤回同意后,我行將不再處理相應(yīng)的個人信息。但您撤回同意的決定,不會影響此前基于您的授權(quán)而開展的個人信息處理。
(四)用戶注銷中信通行證
如您為我行中信通行證注冊用戶,您可以通過我行手機銀行自助注銷您的中信通行證。
1.如注銷中信通行證,您可下載我行手機銀行客戶端,啟動客戶端,登錄您的賬號,在"我的"-"設(shè)置"中,找到"中信通行證注銷",完成登錄密碼、安全認證手機號或Ukey驗證后,便可注銷中信通行證。
您注銷中信通行證的行為是不可逆行為,一旦您注銷您的中信通行證,您的手機銀行、個人網(wǎng)銀、微信銀行、門戶網(wǎng)站等渠道會同步注銷,我行將不再通過手機銀行、個人網(wǎng)銀、微信銀行、門戶網(wǎng)站等渠道收集您的個人信息,并將刪除有關(guān)您中信通行證的一切信息,法律法規(guī)或監(jiān)管機構(gòu)對個人信息存儲時間另有規(guī)定的除外。
2.如您只是暫時停用手機銀行/個人網(wǎng)銀,您可選擇暫?;蜿P(guān)閉手機銀行/個人網(wǎng)銀渠道,暫?;蜿P(guān)閉手機銀行和個人網(wǎng)銀后不會刪除您的中信通行證相關(guān)信息。
請您注意,我行中信通行證注冊用戶在僅刪除移動設(shè)備中手機銀行客戶端App時,我行不會注銷您的中信通行證,有關(guān)您中信通行證的一切信息不會刪除。如您需要注銷您的中信通行證的,仍需按照上述步驟進行注銷。注銷中信通行證不會自動注銷您的快捷支付綁定,您可以在一鍵綁卡欄目或者第三方支付機構(gòu)主動解除綁定。
(五)約束信息系統(tǒng)自動決策
為了給您提供更好的使用體驗,我行可能根據(jù)您的身份信息、交易信息、訪問足跡、歷史搜索情況,通過算法模型預(yù)測您的偏好特征,匹配您可能感興趣的產(chǎn)品、服務(wù)或其他信息向您展示。同時,如您不希望接收此類信息,我行也提供了不基于個性化推薦算法的展示內(nèi)容:您可以在中信銀行App的"我的-設(shè)置-個性化設(shè)置"中點擊關(guān)閉"個性化推薦"選項。關(guān)閉該選項后,我行不再通過自動決策方式向您進行個性化推薦。
(六)響應(yīng)您的上述請求
如果您無法通過上述方式訪問、更正或刪除您的用戶信息,或您需要訪問、更正或刪除您在使用我行服務(wù)或功能時所產(chǎn)生的其他用戶信息,或您認為我行存在任何違反法律法規(guī)或與您關(guān)于用戶信息的收集或使用的約定,您均可通過本政策中的聯(lián)系方式與我行取得聯(lián)系,我們將為您提供人工處理。為了保障安全,需人工處理的,會在15個工作日承諾時限內(nèi)完成核查和處理。對于您合理的請求,我行原則上不收取費用,但對多次重復(fù)、超出合理限度的請求,我行將視情況收取一定成本費用。對于非法、違規(guī)、無正當理由、可能無端重復(fù)、需要過多技術(shù)手段(例如,需要開發(fā)新系統(tǒng)或從根本上改變現(xiàn)行慣例)、給他人合法權(quán)益帶來風(fēng)險或者非常不切實際的請求,我行可能會將予以拒絕。
盡管有上述約定,但按照法律、法規(guī)要求,如涉及以下情形我行將可能無法響應(yīng)您的請求:
1.與我行履行法律法規(guī)、監(jiān)管規(guī)定的義務(wù)相關(guān)的;
2.與國家安全、國防安全相關(guān)的;
3.與公共安全、公共衛(wèi)生、重大公共利益相關(guān)的;
4.與犯罪偵查、起訴、審判和判決執(zhí)行等相關(guān)的;
5.有充分證據(jù)表明您存在主觀惡意或濫用權(quán)利的;
6.響應(yīng)您的請求將導(dǎo)致您或其他個人、組織的合法權(quán)益受到嚴重損害的;
7.涉及我行商業(yè)秘密的;
8.法律、法規(guī)及監(jiān)管要求規(guī)定的其他情形。
六、我行如何處理未成年人信息
未成年人使用我行服務(wù),必須在其服務(wù)或者其他監(jiān)護人的監(jiān)控下進行。我行將根據(jù)國家相關(guān)法律法規(guī)的規(guī)定保護未成年人信息的保密性及安全性。
如您為未成年人,請您的父母或監(jiān)護人閱讀本政策,并在征得您父母或監(jiān)護人同意的前提下使用我行電子銀行服務(wù)或向我行提供您的信息。對于經(jīng)父母或監(jiān)護人同意而收集您的信息的情況,我行只會在受到法律允許、父母或監(jiān)護人明確同意或依法保護您權(quán)益所必要的情況下使用或公開披露此信息。如您的父母或監(jiān)護人不同意您按照本政策使用我行服務(wù)或向我行提供信息,請您立即終止使用我行服務(wù)并及時通知我行,以便我行采取相應(yīng)的措施。
如果我行發(fā)現(xiàn)在未事先獲得未成年人的父母或法定監(jiān)護人同意的情況下收集了未成年人的個人信息,會盡快刪除相關(guān)數(shù)據(jù)。
如您為未成年人的父母或監(jiān)護人,當您對您所監(jiān)護的未成年人的信息處理存在疑問時,請通過下文中的聯(lián)系方式聯(lián)系我行。
如您為14周歲以下的兒童,請在征得您父母或監(jiān)護人同意的前提下使用我行電子銀行服務(wù)或向我行提供您的信息。對于經(jīng)父母或監(jiān)護人同意而使用您的信息的情況,我行除遵守本協(xié)議關(guān)于用戶個人信息的約定外,還會秉持正當必要、知情同意、目的明確、安全保障、依法利用的原則,嚴格遵循《兒童個人信息網(wǎng)絡(luò)保護規(guī)定》等法律法規(guī)的要求進行存儲、使用、披露,且不會超過實現(xiàn)收集、使用目的所必須的期限,到期后我們會對兒童個人信息進行刪除或匿名化處理。如您的父母或監(jiān)護人不同意您按照本政策使用我行服務(wù)或向我行提供信息,請您立即終止使用我行服務(wù)并及時通知我行,以便我行采取相應(yīng)的措施。
七、本政策的適用及更新
我行的電子銀行服務(wù)均適用本政策,除非相關(guān)服務(wù)已有獨立的隱私政策或相應(yīng)的用戶服務(wù)協(xié)議當中存在其它的特殊約定。
發(fā)生下列重大變化情形時,我行會適時對本政策進行更新:
1.我們的服務(wù)模式發(fā)生重大變更。如處理個人信息的目的、處理的個人信息類型、個人信息的使用方式等。
2.我們所有權(quán)結(jié)構(gòu)、組織架構(gòu)等方面發(fā)生重大變化。如業(yè)務(wù)調(diào)整、破產(chǎn)并購等引起的所有者變更等。
3.個人信息共享、轉(zhuǎn)讓或公開披露的主要對象發(fā)生變化。
4.您參與個人信息處理方面的權(quán)利及其行使方式發(fā)生重大變化。
5.我們負責(zé)處理個人信息安全的責(zé)任部門、聯(lián)絡(luò)方式及投訴渠道發(fā)生變化時。
6.個人信息安全影響評估報告表明存在高風(fēng)險時。
7.其他可能對您的個人信息權(quán)益產(chǎn)生重大影響的變化。
根據(jù)國家法律法規(guī)變化及服務(wù)運營需要,我行將對本政策及相關(guān)規(guī)則不時地進行更新。如果發(fā)生業(yè)務(wù)功能變更、個人信息出境情況變更或使用目的變更等情形時,本政策會進行相應(yīng)修訂,屆時我行將以App、小程序彈窗提醒或者在我行官方網(wǎng)站發(fā)布公告的方式來通知您。如您不同意修改后的隱私政策,您有權(quán)并應(yīng)立即停止使用我行產(chǎn)品和服務(wù)。如果您勾選同意修改后的隱私政策并繼續(xù)使用我行產(chǎn)品和服務(wù),則視為您接受我行對本政策相關(guān)條款所做的修訂。
八、如何聯(lián)系我行
您如果對本政策內(nèi)容有任何疑問,對個人信息保護方面有任何疑問或任何相關(guān)的投訴、意見可聯(lián)系客服"95558"、登錄我行官方網(wǎng)站(way015.com)、中信銀行App、或至中信銀行各營業(yè)網(wǎng)點咨詢或反饋。我行成立了消費者權(quán)益保護辦公室,并建立了客戶投訴管理機制,受理您的問題后,我行會及時、妥善處理。一般情況下,會在15個工作日承諾時限內(nèi)受理并處理。
請您在勾選/選擇"同意"之前仔細閱讀本政策,確保對本內(nèi)容的含義及相應(yīng)法律后果已全部知曉并充分理解。您勾選/選擇"同意"并確認提交即視為您接受本政策,我行將按照相關(guān)法律法規(guī)及本政策來合法使用和保護您的個人信息。