保定銀行隱私政策

本版更新日期：2022年8月25日

本版生效日期：2022年8月25日   

       使用保定銀行（以下簡稱“我行”）手機銀行服務時，我行將根據《保定銀行股份有限公司隱私政策》以及其他相關法律法規的有關規定盡力保護您的個人信息安全。我行深知個人信息對您的重要性，我行將恪守以下原則保護您的個人信息：權責一致原則、目的明確原則、必要性原則、確保安全原則、公開透明原則等。同時，我行承諾依法采取相應的安全保護措施來保護您的個人信息。

      請您在使用前，仔細閱讀并確認本《隱私政策》。

    一、我行如何收集和使用您的個人信息

      個人信息是指以電子或者其他方式能夠單獨或者與其他信息結合識別特定自然人身份或者反映特定自然人活動情況的各種信息。個人信息包括姓名、出生日期、身份證件號碼、通信通訊聯系方式、住址、賬戶信息、財產狀況、信用信息、消費偏好、個人生物識別信息（例如臉部信息）、位置信息、電子設備信息、操作行為信息等。

     （一）我行收集和使用個人信息的原則

       我行收集使用客戶的個人信息將遵循合法、正當、必要的原則，按照法律法規要求以及業務需要收集您的個人信息，不會收集與業務無關的信息或采取不正當方式收集信息。

    （二）我行收集和使用個人信息的目的

     我行收集您的個人信息，目的在于依法合規的為您提供優質的產品（或服務），該等信息對于充分履行您和我行之間的合約很有必要，并使得我行能夠遵守相關法律義務，具體可能包括：

    1.為保護您賬戶安全，對您身份進行識別、驗證等；

    2.為評估您的履約能力及履約狀況，用于業務準入和防控風險；

    3.為您提供產品（或服務）所必須；

    4.為保護您的資金安全；

    5.為改善產品（或服務）、提升客戶體驗；

    6.為履行法定義務（如反洗錢義務）；

    7.經您許可的其他用途。

  （三）我行收集個人信息的方式

   1.我行為您提供金融服務時，您主動向我行提供的個人信息；

   2.我行為您提供金融服務過程中形成的與服務相關的信息；

   3.向征信機構、信用管理公司、資信評估機構或有關法律、監管機構許可的類似機構采集您的信用信息和行為信息；

   4.向政府機構、司法機關及公共事業單位（如人民銀行、公安部、人力資源和社會保障部門、公積金管理中心等機構）、合法的電信運營商采集使用與服務相關的必要信息，如您的身份證件信息、工商信息、稅務信息、社保信息、位置信息等；

   5.經您授權，向合法留存您信息的自然人、法人以及其他組織收集與我行提供的服務相關的必要信息；

   6.以下功能中，您可選擇是否授權我行使用您的個人信息或權限：

    (1)位置信息

    位置信息指您開啟設備定位功能，用于交易風控、網點查詢、生活繳費、分行特色服務。您可以通過關閉定位功能隨時停止我們對您的地理位置信息的收集。

    (2)攝像頭

   攝像頭用于識別二維碼、人臉識別、設置壁紙、錄像，在開立Ⅱ、Ⅲ賬戶、轉賬、支付、認證、掃一掃、頭像設置、錄像中使用。

(3)相冊

用于識別二維碼、人臉識別認證、轉賬時拍照識別卡號、掃一掃、ETC、在線開戶、頭像設置功能、外幣通、在線客服、分享功能。

(4)指紋/面容硬件

用于指紋、面容識別登錄和轉賬身份認證功能。

    (5)通信通訊聯系方式

    用于向手機號轉賬、向朋友付款、匯款短信通知或撥打我行客服電話使用，移動銀行僅讀取并記錄指定電話號碼，不讀取客戶全量通訊錄，我行后臺系統不存儲通訊錄。

    (6)電子設備信息

    為了提升您的體驗以及保護您的資金安全，我們可能會自動收集電子設備信息。我行不會將這些信息用于本政策所述目的之外的任何用途。

    電子設備信息包括設備或軟件信息，例如您的移動設備、網頁瀏覽器、存儲卡、壁紙、錄音或您用于接入我行服務的其他程序所提供的配置信息、您的IP地址、無線網絡接入信息和您的移動設備所用的版本和設備識別碼。我們可能會檢索您的移動設備中正在運行的應用，以在應用前后臺切換時檢測本移動銀行APP運行狀態。

    (8)網絡通訊

    用于與服務端進行通訊。

    7.在向您提供服務的過程中，我們系統還可能通過第三方SDK采集以下信息，如您不提供以下信息，將無法使用此類服務。

    (1)中金認證云證通SDK：當您轉賬等資金交易時，需要采集證件類型、證件號碼、手機號碼、姓名、設備信息，用于客戶身份認證。

    (2)中金認證FIDO SDK：當您登錄、轉賬、二維碼支付等交易時，需要采集手機號碼、設備信息，用于客戶身份認證。

    (3)百度地圖SDK：當您使用網點信息查詢、生活繳費等功能時，需要采集位置信息，用于地理位置定位。

    (4)友盟消息分享SDK：當您需要分享我行APP中特色產品等信息時，用于微信好友分享相關信息。

    (5)云從活體檢測SDK：當您注冊移動銀行、開立電子賬戶時，需要采集生物識別信息，用于識別是否為本人實時操作。

    (6)云從身份證OCR識別SDK：當您注冊移動銀行、開立電子賬戶、修改銀行預留信息時，需要采集姓名、性別、民族、出生日期、住址、身份證號、身份證有效期、簽發單位，用于身份證信息的圖片識別。

    (7)云從銀行卡OCR識別SDK：當您使用轉賬功能時，需要采集銀行卡號，用于快速卡號自動識別。

    8.經您許可的其他方式。

  （四）我行如何使用個人信息

    1.在向您提供我行的金融產品或服務，以及改進這些產品或服務時使用。

    2.在我行向您提供金融服務期間，您授權我行持續收集和使用您的信息。在您注銷我行手機銀行服務時，我們將停止收集您相關的個人信息，但我行會在業務資料歸檔、審計、監管協查等領域繼續使用此前收集的您的相關個人信息。

    3.為提升您的產品或服務體驗，或為防范風險，我行會對服務使用情況進行匯總、統計分析、加工，但這些信息不會包含您的任何身份識別信息。

    4.將您的個人信息用于法律允許的其它用途。

    二、我行如何存儲和共享您的個人信息

  （一）存儲

    1.我行在中華人民共和國境內收集和產生的個人信息，將存儲在中華人民共和國境內。但為處理跨境業務并在獲得您的授權同意后，您的個人信息可能會被轉移到境外。此種情況下，我行將按照法律、行政法規和相關監管部門的規定，采取有效措施保護您的信息安全，例如，在跨境數據轉移之前實施數據去標識化等安全措施，或通過協議、核查等措施要求境外機構為您的信息保密。

    2.我行僅在法律法規要求的期限內，以及為實現本政策聲明的目的所必須的期限內，確定單個用戶數據的最長儲存期限以及用戶日志的儲存期限。當超出數據保存期限后，我行會對您的信息進行刪除或匿名化處理。

   （二）共享

    我行不會與其他任何公司、組織和個人分享您的個人信息，但以下情況除外：

    1.在獲得您的明確同意或授權后，我行會與其他方共享您的個人信息。

    2.我行可能會根據法律法規規定，或按政府主管部門的強制性要求，對外共享您的個人信息。

    3.為實現隱私政策聲明的目的，或為向您提供服務之必須，我行會與關聯公司、合作伙伴共享您的某些個人信息。我行只會共享必要的個人信息，且我行合作伙伴和關聯公司無權將共享的個人信息用于任何其他用途。

  （三）公開披露

    我行僅會在以下情況下，公開披露您的個人信息：

    1.事先獲得您明確同意或授權；

    2.根據法律法規規定，或按政府主管部門或相關司法機構的強制性要求，我行可能會向相關機構披露或公開披露您的個人信息。

    三、我行如何保護您的個人信息

    (一)我行已使用符合業界標準的安全防護措施保護您提供的個人信息，防止數據遭到未經授權的訪問、公開披露、使用、修改、損壞或丟失。我行會采取一切合理可行的措施，保護您的個人信息。例如：我行會使用加密技術確保數據的保密性；使用受信賴的保護機制防止數據遭到惡意攻擊。

  （二）請您理解，由于技術水平局限以及可能存在的惡意攻擊，有可能出現我行無法合理預見、防范、避免、控制的意外情況?；ヂ摼W并非絕對安全的環境，請使用復雜密碼，協助我行保證您的賬號安全。

  （三）如發生個人信息安全事件，我行將按照法律法規的要求，及時將事件相關情況以郵件、信函、電話、推送通知等方式告知您，或采取合理、有效的方式發布公告。同時，我行還將依據監管規定，上報個人信息安全事件處置情況。

    四、我行如何使您擁有管理個人信息的權利

    按照中華人民共和國相關的法律法規和監管規定，我行保障您對自己的個人信息行使以下權利：

   （一）訪問、更正及更新您的個人信息

    您有權通過我行手機銀行渠道訪問、更正、更新您的個人信息，法律法規另有規定的除外。您有責任及時更新您的個人信息。在您修改個人信息之前，我們會驗證您的身份。

    1.您可以通過手機銀行“我的-客戶信息管理”或者網上銀行“個人設定-客戶信息管理”中，查詢姓名、性別、國籍、出生日期、證件類型、證件號碼等信息，此類基本信息暫無法線上修改，只能前往線下網點修改；還可以查詢地址信息、聯系信息，更新身份證有效期，此類信息可以通過手機銀行線上修改。

    2.您可以通過手機銀行“我的-安全設置”或者網上銀行“安全設置”功能，進行限額設置、登錄密碼修改、云證通管理、手勢密碼管理、綁定設備管理、安全鎖設置、預留信息設置。

   （二）刪除您的個人信息

    在以下情形中，您可以向我行提出刪除個人信息的請求，我行將在受理之日起15個工作日內對您提出的請求進行處理：

    1.如果我行處理個人信息的行為違反法律法規；

    2.如果我行收集、使用您的個人信息，卻未征得您的同意；

    3.如果我行處理個人信息的行為違反了與您的約定；

    4.如果您不再使用我們的產品或服務，或您注銷了賬戶；

    5.如果我行不再為您提供產品或服務。如我行決定響應您的刪除請求，我行還將同時通知從我行獲得您的個人信息的實體，要求其及時刪除，除非法律法規另有規定，或這些實體獲得您的獨立授權。當您從我們的服務中刪除信息后，我們可能不會立即在備份系統中刪除相應的信息，但會在備份更新時刪除這些信息。

  （三）改變您授權同意的范圍

    每個業務功能需要一些基本的個人信息才能得以完成。對于額外收集的個人信息的收集和使用，您可以根據手機的不同品牌和型號，通過開通或關閉位置服務權限、讀取聯系人權限、撥打電話權限等，隨時給予或撤銷您的授權同意。您可以通過手機銀行“我的-隱私政策”點擊“撤銷同意協議”來完成。

  （四）個人信息主體注銷賬戶

    如您為我行手機銀行注冊用戶，您可以通過登錄網上銀行或到營業網點選擇線上關閉手機銀行渠道或者注銷您的手機銀行服務。如關閉手機銀行渠道，您可登錄網上銀行，進入“個人設定-手機銀行開通關閉”功能，關閉手機銀行渠道。您注銷手機銀行的行為是不可逆行為，我們將不再通過手機銀行客戶端收集您的個人信息，并將刪除有關您手機銀行的一切信息，法律法規或監管機構對個人信息存儲時間另有規定的除外。

    如您非我行手機銀行注冊用戶，您可以自主選擇卸載或停止使用手機銀行客戶端，以阻止我們獲取您的個人信息。

    請您注意，我行手機銀行注冊用戶僅在手機設備中刪除手機銀行App時，我行不會注銷您的手機銀行，有關您手機銀行的一切信息不會刪除。您仍需注銷您的手機銀行方能達到以上目的。

  （五）響應您的上述請求

     為保障安全，您可能需要提供書面請求，或以其他方式證明您的身份。我行可能會先要求您驗證自己的身份，然后再處理您的請求。請您理解，對于某些無端重復、需要過多技術手段、給他人合法權益帶來風險或者非常不切實際的請求，我行可能會予以拒絕。

    盡管有上述約定，但按照法律法規要求，如涉及以下情形我行將可能無法響應您的請求：

    1.與國家安全、國防安全相關的；

    2.與公共安全、公共衛生、重大公共利益相關的；

    3.與犯罪偵查、起訴、審判和判決執行等相關的；

    4.有充分證據表明您存在主觀惡意或濫用權利的；

    5.響應您的請求將導致您或其他個人、組織的合法權益受到嚴重損害的；

    6.涉及我行商業秘密的；

    7.為履行反洗錢和制裁規定。

    五、我行如何處理未成年人信息

    如果沒有監護人的同意，未成年人不得創建自己的用戶賬戶。如您為未成年人，請您的監護人仔細閱讀本指引，并在征得您的監護人同意的前提下使用我們的服務或向我們提供信息。我們只會在法律法規及監管要求允許或者保護未成年人所必要的情況下使用、對外提供此信息。

    六、本政策如何更新

    根據國家法律法規變化及服務運營需要，我行將可能對本政策及相關規則不時地進行修改，修改后的內容會通過我行互聯網網站、手機銀行、網上銀行等渠道公布，并取代此前相關內容。您應不時關注相關公告、提示信息及協議、規則等相關內容的變動。您知悉并確認，如您不同意更新后的內容，應立即停止使用相應服務，并注銷相關的用戶，我行將停止收集您的相關個人信息；如您繼續使用服務，即視為同意接受變動內容。

    七、如何聯系我行

    如您對本隱私政策有任何疑問、意見、建議，或發現我行有違規收集、使用、泄露您個人敏感信息的，可以通過撥打我行4006796368客服熱線、或到我行各營業網點咨詢、反映或投訴。受理您的問題后，我們會及時、妥善處理。一般情況下，我們將在15天內給予答復。如果您認為我行的個人信息處理行為損害了您的合法權益，您也可向有關政府部門或者行業協會進行反映。

    請您在勾選“同意”之前仔細閱讀本隱私政策，確保對其內容特別是字體加黑內容的含義及相應法律后果已全部知曉并充分理解。您勾選“同意”并完成注冊程序即視為您接受本隱私政策，我行將按照相關法律法規及本政策來合法使用和保護您的個人信息。