秦皇岛银行个人用户信息保护政策
本版发布日期:2025年03月10日版
生效日期:2025年03月10日版
尊敬的秦皇岛银行用户(以下简称“您”),秦皇岛银行股份有限公司(以下简称“我行”)深知个人信息对您的重要性,我行重视您的个人信息保护,依此,我行制定了《秦皇岛银行个人用户信息保护政策》(以下简称“本政策”)。
您在使用我行个人手机银行和个人网上银行金融服务时,我行将按照本政策约定收集、存储、使用、加工和必要时对外提供您的个人信息。请您仔细阅读本政策并确定了解我行对您个人信息的处理规则。阅读过程中,如您有任何疑问,可联系我行的客服(服务热线:(0335)96336)咨询。
本政策中我行认为与您的权益存在重大关系的条款和个人敏感信息,我行采用字体加粗进行标注以提示您特别注意。如您勾选“同意”即视为您接受本政策,我行将按照相关法律法规及本政策来收集、存储、使用、加工和必要时对外提供您的个人信息。
本政策将帮助您了解以下内容:
一、我行如何收集和使用您的个人信息
二、我行如何使用Cookie和同类技术
三、我行如何共享、转让和公开披露您的个人信息
四、我行如何存储和保护您的个人信息
五、您如何访问和管理自己的个人信息
六、我行如何处理未成年人的个人信息
七、本政策如何更新
八、如何联系我行
个人信息定义:根据《中华人民共和国个人信息保护法》,个人信息是指以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息,不包括匿名化处理后的信息,如姓名、出生日期、身份证件信息(身份证、护照等)、个人生物识别信息、通信通讯联系方式、住址、账户信息、财产信息、征信信息、位置信息等。敏感个人信息是指一旦泄露或者非法使用,容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人信息,包括生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹等信息,以及不满十四周岁未成年人的个人信息。
一、我行如何收集和使用您的个人信息
(一)我行如何收集您的个人信息
为向您提供个人手机银行和个人网上银行金融服务,我行会收集您主动向我行提供的个人信息,及我行为您提供金融服务过程中形成的与服务相关的个人信息:
1.注册及实名认证
当您注册成为我行个人手机银行和个人网上银行金融服务用户时,您需要提供证件号、姓名、银行卡号/账号、手机号码、验证码完成注册;当您需要在后续使用转账或支付服务时,为履行反洗钱和账户实名制管理等法律强制性义务和监管要求,您需要加挂账户完成实名认证,加挂银行账户需要您提供银行卡号/账号、银行账户密码以便核实您身份的真实性。如您拒绝提供上述个人信息,则可能无法完成注册或无法使用手机银行部分功能。
2.登录
当您登录使用我行服务时,您需提供您本人的手机号码或身份证号、登陆密码完成认证验证。如果你开通人脸、指纹或手势登录方式登录,我行仅接收验证结果,并不收集您基于设备的人脸、指纹信息,但会收集您的手势登录信息。登录过程中,我行会收集设备唯一标识符,以帮助您记录操作日志。如您不想使用人脸、指纹或手势验证,仍可通过登录密码验证进行登录。
当您首次使用我行手机银行或者切换设备登录时,我行将在完成基本登录信息验证的基础上,收集并验证您的人脸信息进行联网核查比对以及短信验证码进行核身验证。
3.忘记登录密码
当您重置登录密码时,您需要提供手机号码、姓名、身份证号、人脸信息完成身份认证。如您拒绝提供上述信息,则无法使用本功能,但不影响您使用我行提供的其他服务。
4.转账
当您使用个人手机银行和个人网上银行转账功能时,您需要提供收款方的姓名、银行账号、开户银行,转账金额,收款人手机号、附言(非必填)信息。当您使用手机号码转账功能时,您需要提供收款人手机号、收款人姓名、转账金额、附言(非必填)信息。以上几种转账方式在交易最终完成前,会选择验证支付密码、短信验证码、人脸/指纹识别信息以完成身份核验。此外,经您同意我行还会收集您的收款人手机号、收款人姓名、收款人账户、收款人开户行信息形成收款人名册,以简化您的转账操作,您可以不选择自动保存为常用收款人或者将其从常用收款人名册中删除。如您不提供上述信息,则无法使用本功能,但不影响您使用我行提供的其他服务。
5.公务卡
为了向您提供我行公务卡服务,您需要完成公务卡加挂,在此过程中,我行将收集您的姓名、公务卡账号、CVN2、有效期、查询密码信息。如您不提供上述信息,则无法使用公务卡相关功能,但不影响您使用我行提供的其他服务。
6.生活服务
当您使用生活服务、缴费服务时,您需要提供缴费单位、缴费编号、缴费金额,如进行缴费编号查询您还需要提供位置信息,目的是为了向您提供所在位置的响应服务。则无法使用本功能,但不影响您使用我行提供的其他服务。
7.金融产品购买
当您通过个人手机银行和个人网上银行购买我行销售的理财产品、存款产品时,我行将收集您的姓名、购买产品信息、交易金额、风险等级信息。如您不提供上述信息,则无法使用本功能,但不影响您使用我行提供的其他服务。
8.证件到期维护
为了向您提供便捷的线上证件信息维护功能,您可以在手机银行上进行证件信息维护,我行将收集您的证件影像信息、证件信息。如您不提供上述信息,则无法使用本功能,但不影响你使用我行提供的其他服务。
9.意见反馈
为了向您提供更加便捷的服务,我行为您提供意见反馈的功能,您在使用该功能时,我行会收集您反馈意见时提供的信息,包括您使用手机银行功能或服务类别、问题描述、主动上传的图片信息以及您在我行的用户信息。
10.搜索功能
当您使用个人手机银行和个人网上银行提供的搜索服务时,我行会收集您的搜索关键信息。当搜索关键词信息无法单独识别您的个人身份时,该信息不属于您的用户信息,我行可以对其加以其他目的使用;当搜索关键信息与您的其他信息结合可以识别您的个人身份时,我行将在结合期间将您的搜索关键词信息作为您的用户信息,对其加以保护处理。
11.当您使用我行个人手机银行和个人网上银行金融服务时,在某些特定使用场景下,我行可能会使用具有相应业务资质及能力的第三方服务商提供的软件服务工具包(简称“SDK”)来为您提供服务,由第三方服务商收集您的必要信息。
插件名称 | 第三方名称 | 目的及功能 | 个人信息字段 |
FIDO SDK | 中国金融认证中心有限公司(CFCA) (https://fidoalliance.org/privacy-policy/?lang=zh-hans) | 指纹及人脸登录、支付 | 手机号 |
云证通SDK | 中国金融认证中心有限公司(CFCA) (https://www.cfca.com.cn/upload/20211117flsm.pdf) | 云证通证书验证、生成设备指纹、加密保护用户私钥 | 姓名、证件号、证件类型、手机号、设备别名、MAC |
OCR识别SDK | 北京智慧眼科技股份有限公司(https://www.a-eye.cn/privacy.html) | 身份证或卡信息识别 | 姓名、性别、民族、出生日期、住址、身份证号、身份证有效期、签发单位,或者卡号 |
梆绑SDK | 北京梆绑安全科技有限公司 (https://passport.bangcle.com/authcenter/users/agreement) | 客户端包加固 | 无 |
爱加密sdk | 北京智游网安科技有限公司(https://www.ijiami.cn/privacypolicy/privacypolicy.html) | 客户端包加固 | 无 |
微信SDK | 深圳市腾讯计算机系统有限公司(https://support.weixin.qq.com/cgi-bin/mmsupportacctnodeweb-bin/pages/RYiYJkLOrQwu0nb8) | 分享 | APPID、APPkey |
腾讯地图SDK | 深圳市腾讯计算机系统有限公司(https://privacy.qq.com/document/preview/a10a8634f237464da9a95f4f07e73e40) | 定位、地图功能 | 位置信息、设备信息 |
百度语音SDK | 百度在线网络技术(北京)有限公司(https://ai.baidu.com/ai-doc/REFERENCE/Qkdykq1r3 | 语音识别、语音合成 | 麦克风权限 |
百度设备指纹SDK | 百度在线网络技术(北京)有限公司(http://sofire.bdstatic.com/secsdk/privacy.html) | 设备指纹 | 设备信息(IMEI, IMSI,设备MAC地址,WIFI MAC地址, IDFV,OAID,ICCID,AndroidID,BSSID),应用程序列表,WIFI列表 |
UC WebViewSDK | 优视科技(中国)有限公司(http://open-uc.uc.cn/agreement/secret) | 受委托提供应用内 H5 性能问题定位分析服务 | 无 |
阿里SDK | 阿里巴巴集团控股有限公司(https://terms.aliyun.com/legal-agreement/terms/suit_bu1_ali_cloud/suit_bu1_ali_cloud202107091605_49213.html?spm=a2c4g.11186623.0.0.621f6c49rZzOOd) | 风险控制 | 无 |
新浪微博SDK | 北京微梦创科网络技术有限公司(https://open.weibo.com/wiki/Sdk/privacy) | 帮助用户将内容分享至微博 | IMEI、IMSI,mac 地址 |
腾讯开放平台SDK | 腾讯科技(深圳)有限公司(https://developers.weixin.qq.com/doc/oplatform/Third-party_Platforms/2.0/product/third_party_authority_instructions.html) | 帮助用户登录QQ 账户并分享信息 | Android ID,mac 地址,IMEI、IMSI,位置信息,应用列表 |
小米推送 | 小米移动软件有限公司(https://dev.mi.com/distribute/doc/details?pId=1534) | 向用户推送消息 | OAID、Android ID、应用名、应用版本号、网络类型 |
高德地图 | 高德软件有限公司(https://developer.amap.com/pages/privacy/) | 帮助用户发布信息时定位位置 | 设备标识符(如IMEI、MEID、IMSI、OAID、Serial)、mac 地址、IP 地址、位置信息(如 GPS、WLAN 接入点) |
华为HMS | 华为软件技术有限公司(https://consumer.huawei.com/cn/privacy/privacy-policy/) | 在向用户推送通知或消息时使用 | 设备标识信息(IMEI、IMSI)、应用列表 |
百度-人脸识别 | 百度在线网络技术(北京)有限公司(https://ai.baidu.com/ai-doc/REFERENCE/Akdyizf5t) | 人脸识别 | 麦克风权限、摄像头权限 |
蓝牙key | 中国金融认证中心有限公司(CFCA)(https://www.cfca.com.cn/upload/20211117flsm.pdf) 飞天诚信科技股份有限公司 (https://www.ftsafe.com/Support/privacyNotice) | 蓝牙key | 姓名、证件号、证件类型、手机号、设备别名、MAC |
百度离线语音;百度语音;百度AI | 百度在线网络技术(北京)有限公司(https://ai.baidu.com/ai-doc/REFERENCE/Qkdykq1r3 | 语音识别、语音合成 | 设备信息、麦克风权限 |
Bugly | 腾讯科技(深圳)有限公司(https://privacy.qq.com/document/preview/fc748b3d96224fdb825ea79e132c1a56) | 无 | 无 |
钉钉sdk | 阿里巴巴集团控股有限公司(https://terms.alicdn.com/legal-agreement/terms/suit_bu1_dingtalk/suit_bu1_dingtalk202010070946_49604.html?from=zebra:offline) | 移动开发平台mPaaS框架 | IMSI,ANDROID ID |
腾讯移动推sdk | 腾讯科技(深圳)有限公司(https://privacy.qq.com/document/preview/8565a4a2d26e480187ed86b0cc81d727) | 消息推送 | OAID、Android ID、应用名、应用版本号、网络类型 |
移动开发平台mPaaS | 阿里巴巴集团控股有限公司(https://render.alipay.com/p/c/180021120000000340/index.html?agreementId=AG01000579) | 移动开发平台mPaaS框架 | 不可变更/可变更唯一设备标识码(Android ID、OAID 、IMEI、IMSI、MAC地址、设备序列号、硬件序列号、传感器硬件序列号、SIM卡序列号、ICCID )、应用列表 、基本设备信息(系统设置、系统属性、设备型号、设备品牌、操作系统 )、网络信息(IP地址、网络类型、运营商信息、WiFi状态、WiFi参数、WiFi列表、MAC地址)、精确位置信息、粗略位置信息、摄像头权限、电话权限、麦克风权限、相册权限、位置权限、粘贴板权限及通讯录权限 |
支付宝SDK | 支付宝(中国)网络技术有限公司(https://opendocs.alipay.com/open/54/01g6qm?pathHash=01459d85) | 移动开发平台mPaaS框架 | IMSI、ANDROID ID |
阿里乘车码SDK | 阿里巴巴集团控股有限公司(https://terms.aliyun.com/legal-agreement/terms/suit_bu1_ali_cloud/suit_bu1_ali_cloud202107091605_49213.html?spm=5176.14293056.J_9220772140.28.23e67366AQhvfs) | 移动开发平台mPaaS框架 | IMSI、ANDROID ID |
阿里芝麻信用实名认证SDK | 阿里巴巴集团控股有限公司(https://terms.aliyun.com/legal-agreement/terms/suit_bu1_ali_cloud/suit_bu1_ali_cloud202107091605_49213.html?spm=5176.14293056.J_9220772140.28.23e67366AQhvfs) | 移动开发平台mPaaS框架 | IMSI、ANDROID ID |
芝麻认证SDK | 阿里巴巴集团控股有限公司(https://terms.aliyun.com/legal-agreement/terms/suit_bu1_ali_cloud/suit_bu1_ali_cloud202107091605_49213.html?spm=5176.14293056.J_9220772140.28.23e67366AQhvfs) | 移动开发平台mPaaS框架 | IMSI、ANDROID ID |
阿里/淘宝 无线 | 阿里巴巴集团控股有限公司 | 移动开发平台mPaaS框架 | 无 |
移动登录 sdk | 中国移动通信集团有限公司(https://dev.10086.cn/docInside?contentId=11039019811152) | 手机号码认证 | 手机号 |
身份认证 | 北京信安世纪科技股份有限公司 | 国密证书 | 无 |
阿里UTDID | 阿里巴巴集团控股有限公司 | 设备标识 | 无 |
邦盛科技-风控 | 浙江邦盛科技股份有限公司 | 风控 | 无 |
邦盛科技-设备指纹SDK | 浙江邦盛科技股份有限公司(https://www.bsfit.com.cn/news/413) | 设备指纹 | BSSID、IP 地址、SSID个人信息,设备信息 |
云丛-人脸识别 | 云从科技集团股份有限公司 (https://www.cloudwalk.com/Terms/legal) | 人脸识别 | 麦克风权限、摄像头权限 |
12.其他
我行在向您提供其他业务功能时,会另行向您说明信息收集的范围与目的,并征得您的同意后方收集提供相应服务所必要的个人信息。我行会按照本政策以及相应的用户协议约定收集、使用、存储、对外提供及保护您的个人信息。
(二)您可选择是否授权我们收集使用您的个人信息的情形
1.设备信息:用于确定设备识别号、设备MAC地址、国际移动设备识别号(IMEI)操作系统类型及版本号。以保证账户登录的安全性。拒绝授权后,将无法正常使用秦皇岛银行手机银行App。
2.电话:用于登录辅助。拒绝授权后,上述功能将无法使用。
3.存储权限:用于缓存您在使用APP过程中产生的文本、图像等内容。拒绝授权后,将无法正常使用秦皇岛银行手机银行App。
4.摄像头:用于识别二维码、拍摄证件信息用途,在人脸识别登录/转账/支付/认证、扫一扫、证件信息上传开通场景中使用。拒绝授权后,上述功能将无法使用。
5.相册:访问相册主要用于意见反馈。我行获取的图片信息,加密后存储于数据库中。拒绝授权后,上述功能将无法使用。
6.地理位置:获取您所在的地理位置,主要用于电子银行风控、网点预约、网点位置查询等服务。系统后台保存您交易时的位置信息。拒绝授权后,手机银行相关功能无法使用。
7.人脸:如您在手机银行中选择通过人脸验证服务进行登录、转账、支付、身份验证,须向我行提供您的人脸信息或允许我行使用您设备提供的人脸识别功能。我行征得您的单独同意后采集的人脸信息,将加密存储于我行信息系统后台数据库中,储存时间为10年,超期后我行将进行删除处理。如您绝提供上述信息,我行将无法向您提供需完成人脸验证后方可使用的产品或服务。
8.电话权限:用于使用手机银行时,拨打电话联系客服、线下网点、热力公司等用途,且仅在客户使用场景中运用权限。拒绝授权后,手机银行相关功能无法使用。
9.通知:用于手机通知栏动账消息推送。
10.网络通讯:用于服务端进行通讯,拒绝授权后,手机银行所有功能无法使用。系统后台保存客户交易时使用设备的网络信息,包括ip、端口等信息。
11.蓝牙:用于通过蓝牙将客户手机与第三方设备连接并交互。拒绝授权后,无法通过蓝牙激活第三方设备。我行系统后台不保存客户手机蓝牙配置信息。
12.麦克风:用于语音搜索、人脸识别、语音转账用途,语音搜索转账场景中运用该权限。拒绝授权后,上述功能将无法使用。我行系统后台不保存客户录音数据。
13.手机通讯录:在转账、添加联系人管理过程中,用于协助您通过通讯录快速选取电话号码,无需您手动输入。拒绝授权后,向手机号转账、添加联系人功能仍可以使用,但需要手工输入手机号码。
14.访问联系人:在转账、添加联系人管理过程中,用于协助您通过通讯录快速选取电话号码,无需您手动输入。拒绝授权后,向手机号转账、添加联系人功能仍可以使用,但需要手工输入手机号码。
15.获取已安装应用列表:在微信转发、微信分享、数字人民币过程中,用于跳转app使用。拒绝授权后,上述功能将无法使用。
16.读取剪贴板:用于快速转账及口令识别。拒绝本政策后,手机银行无法提供相关便捷服务。我行仅在本地访问剪贴板内容,不会收集、存储您的任何剪切板信息,且单独的剪贴板信息无法识别您的个人身份。
(三)我行如何使用您的个人信息
为了遵守国家法律法规及监管要求,以及向您提供服务及提升服务质量,或保障您的账户和资金安全,我行会在以下情形中使用您的信息:
1.我行会根据本政策的约定并为实现我行的服务或功能对所收集的您的个人信息进行使用;
2.为了保障服务的稳定性与安全性,我行会将您的信息用于身份验证、安全防范、诈骗监测、预防或禁止非法活动、降低风险、存档和备份用途;
3.根据法律法规或监管要求向相关部门进行报告;
4.邀请您参与我行服务或功能有关的客户调研;
5.在收集您的个人信息后,我行在通过技术手段对您的信息数据进行去标识化处理后,该等去标识化的信息将无法识别信息主体,有权在不经您同意的情况下直接使用,有权对用户数据库进行分析并予以商业化的利用;
6.当我行展示您的信息时,我行会采用包括内容替换、匿名化处理方式对您的信息进行脱敏,以保护您的信息安全。
(四)征得授权同意的例外
在如下情形中,我行会收集、使用您的相关个人信息而无需另行征求您的授权同意:
1.与我行履行法律法规及行业主管部门有关规定的义务相关的;
2.与国家安全、国防安全直接相关的;
3.与公共安全、公共卫生、重大公共利益直接相关的;
4.与刑事侦查、起诉、审判和判决执行等直接相关的;
5.出于维护您或其他个人的生命、财产等重大合法权益但又很难得到您本人同意的;
6.所收集的个人信息是您自行向社会公众公开的;
7.从合法公开披露的信息中收集个人信息的,如合法的新闻报道、政府信息公开等渠道;
8.根据您要求签订和履行合同所必需的;
9.用于维护所提供的产品或服务的安全稳定运行所必需的,例如发现、处置产品或服务的故障;
10.法律法规及监管规定要求的其他情形。
二、我行如何使用Cookie和同类技术
为实现您联机的个性化需求,优化您的访问体验,我行会在您的计算机或移动设备上存储名为Cookie的小数据文件。Cookie通常包含标识符、站点名称以及一些号码和字符。我行不会将Cookie用于本政策所述目的之外的任何用途。您可根据自己的偏好管理或删除Cookie。您可以清除计算机或移动设备上保存的所有Cookie,大部分网络浏览器都设有阻止Cookie的功能。但如果您这么做,则需要在每一次访问我行的网站时更改用户设置。
三、我行如何共享、转让和公开披露您的个人信息
(一)共享
我行不会向其他任何公司、组织和个人共享或转让您的个人信息,但以下情况除外:
1.与个人信息控制者履行法律法规规定的义务相关的;
2.与国家安全、国防安全直接相关的;
3.与公共安全、公共卫生、重大公共利益直接相关的;
4.与刑事侦查、起诉、审判和判决执行等直接相关的;
5.出于维护个人信息主体或其他个人的生命、财产等重大合法权益但又很难得到本人授权同意的;
6.个人信息主体自行向社会公众公开的个人信息;
7.从合法公开披露的信息中收集个人信息的,如合法的新闻报道、政府信息公开等渠道。
(二)转让
我行不会将您的个人信息转让给任何公司、组织和个人,但以下情况除外:
1.与个人信息控制者履行法律法规规定的义务相关的;
2.与国家安全、国防安全直接相关的;
3.与公共安全、公共卫生、重大公共利益直接相关的;
4.与刑事侦查、起诉、审判和判决执行等直接相关的;
5.出于维护个人信息主体或其他个人的生命、财产等重大合法权益但又很难得到本人授权同意的;
6.个人信息主体自行向社会公众公开的个人信息;
7.从合法公开披露的信息中收集个人信息的,如合法的新闻报道、政府信息公开等渠道。
(三)公开披露
1.我行不会公开披露您的个人信息,如确需披露,我行会获取您的同意,并告知您披露个人信息的目的、类型;涉及敏感信息的还会告知敏感信息的内容,并事先征得您的明示同意。
2.请您理解,在法律、法律程序、诉讼或政府主管部门强制性要求的情况下,我行可能会公开披露您的个人信息。
以下情形中,个人信息控制者公开披露个人信息不必事先征得个人信息主体的授权同意:
1.与个人信息控制者履行法律法规规定的义务相关的;
2.与国家安全、国防安全直接相关的;
3.与公共安全、公共卫生、重大公共利益直接相关的;
4.与刑事侦查、起诉、审判和判决执行等直接相关的;
5.出于维护个人信息主体或其他个人的生命、财产等重大合法权益但又很难得到本人授权同意的;
6.个人信息主体自行向社会公众公开的个人信息;
7.从合法公开披露的信息中收集个人信息的,如合法的新闻报道、政府信息公开等渠道。
(四)征得授权同意的例外
根据相关法律法规、监管规定,以下情形中遇到国家有权机关或者监管机关强制性要求的,或者出于对您的权利、权益进行充分保护的目的,或者符合此处约定的其他合理情形的,我行可能会共享、转让、公开披露用户信息无需事先征得您授权同意:
1.与个人信息控制者履行法律法规规定的义务相关的;
2.与国家安全、国防安全直接相关的;
3.与公共安全、公共卫生、重大公共利益直接相关的;
4.与刑事侦查、起诉、审判和判决执行等直接相关的;
5.出于维护个人信息主体或其他个人的生命、财产等重大合法权益但又很难得到本人授权同意的;
6.所涉及的个人信息是个人信息主体自行向社会公众公开的;
7.根据个人信息主体要求签订和履行合同所必需的;
8.从合法公开披露的信息中收集个人信息的,如合法的新闻报道、政府信息公开等渠道;
9.维护所提供产品或服务的安全稳定运行所必需的,如发现、处置产品或服务的故障。
四、我行如何存储和保护您的个人信息
(一)存储
1.我行将在中华人民共和国境内提供服务过程中收集和产生的个人信息存储在中华人民共和国境内。但为处理跨境业务(如跨境汇款)并在获得您的授权同意后,您的个人信息可能会被转移到境外。此种情况下,我行会按照法律法规和监管规定执行,并采取有效措施保护您的个人信息,例如,跨境汇款业务中的付款人名称、付款人账号、联系电话、收款人名称、收款人账号等数据通过加密传输的方式保护您的信息安全。
2.我行仅在法律法规要求,以及为实现本政策的目的所必须的期限内,确定您个人信息的储存期限以及您日志的储存期限。在您终止使用个人手机银行和个人网上银行金融服务后,上述渠道会停止对您的信息的收集和使用,法律法规或监管部门另有规定的除外。如我行停止运营,我行将及时停止收集您个人信息的活动,将停止运营的通知以逐一送达或公告的形式通知您,并对所持有的您的个人信息进行删除或匿名化处理,法律法规或监管部门另有规定的除外。
(二)保护
1.我行已使用符合业界标准的安全防护措施保护您提供的个人信息,我行将尽力防止数据遭到未经授权的访问、公开披露、使用、修改、损坏或丢失。我行会采取一切合理可行的措施,保护您的个人信息。例如:我行会使用加密技术确保数据的保密性;我行会使用受信赖的保护机制防止数据遭到恶意攻击;我行会部署访问控制机制,限定只有授权人员才可访问个人信息。
2.如我行提供的全部或部分个人网上金融服务停止运营,我行相关产品或服务将通过公告等形式向您进行告知,同时停止相关产品或服务对您个人信息的收集等操作,保护您的个人信息安全。如因技术故障、网络攻击、自然灾害及事故、人为因素等各种原因造成全部或部分手机银行业务中断,我行将采取应急处置和恢复措施予以应对,尽快恢复服务。
3.我行会采取一切合理可行的措施,确保未收集与您所办理业务无关的个人信息。
4.请您理解,由于各种因素有可能出现我行无法合理预见、防范、避免、控制的意外情况。互联网并非绝对安全的环境,请使用复杂密码,协助我行保证您的账户安全。
5.如发生个人信息安全事件,我行将按照法律法规的要求,及时采取措施进行化解,同时将事件相关情况以邮件、信函、电话等方式中的一种或多种告知您。同时,我行还将依据监管规定,上报个人信息安全事件处置情况。
五、您如何访问和管理自己的个人信息
按照中国相关的法律法规和监管规定,我行保障您对自己的个人信息可以行使以下权利:
(一)访问、更正及更新您的个人信息
您有权通过我行网点柜面、手机银行渠道访问、更正、更新您的个人信息,法律法规另有规定的除外。您有责任及时更新您的个人信息。在您更新个人信息之前,我行会验证您的身份。
您登录秦皇岛银行手机银行后,可以在“我的”-“安全管理”-“密码管理”中,进行登录密码修改的修改;可通过“我的”-“安全管理”-“支付设置”-“限额管理”中,进行限额设置;可通过“我的”-“个人信息维护”-“客户信息维护”中,查询姓名、证件号码、手机号码、证件起始日期、证件到期日期、发证机关、家庭住址、职业、工作单位、收入等信息,可以修改证件起始日期、证件到期日期、家庭地址、职业、工作单位等信息;在“我的账户”中可以管理绑定的银行卡。
(二)删除您的个人信息
在以下情形中,您可以向我行提出删除个人信息的请求:
1.如果我行处理个人信息的行为违反法律法规;
2.如果我行收集、使用您的个人信息,却未征得您的同意;
3.如果我行处理个人信息的行为违反了与您的约定;
4.如果您不再使用我行的产品或服务,或您注销了手机银行渠道账号;
5.如果我行不再为您提供产品或服务。如我行决定响应您的删除请求,我行还将同时通知从我行获得您的个人信息的实体,要求其及时删除,除非法律法规、监管政策另有规定,或这些实体获得您的独立授权。当您从我行的服务中删除信息后,我行可能不会立即在备份系统中删除相应的信息,但会在备份更新时删除这些信息。
(三)注销我行个人网上金融服务渠道
如您为我行个人网上金融服务注册用户,您可以到网点注销您的服务。如注销手机银行,您可下载我行手机银行客户端,启动客户端,点击“我的”-右上角的“设置”-“注销”,进入注销页面后,依次点击“注销”-“确认”后即可注销手机银行。
如您非我行个人网上银行用户,您可以自主选择卸载或停止使用手机银行客户端,以阻止我们获取您的个人信息。
请您注意,我行个人手机银行注册用户仅在手机设备中删除手机银行app时,我行不会注销您的手机银行,有关您手机银行的一切信息不会删除。
在您注销个人手机银行之后,我行将不再通过秦皇岛银行app收集您的个人信息,并将删除您的个人信息,法律法规或监管机构对个人信息存储时间另有规定的除外。
(四)改变您授权同意的范围或撤回您的授权
您可以根据手机的不同品牌和型号,通过开通或关闭位置服务权限、读取通讯录权限,照相权限等,随时给予或收回您的授权同意。
请您注意,您注销我行个人手机银行服务的同时,视同您撤回了对本政策的同意,我行将不再收集相应的个人信息。
(五)响应您的请求
如果您无法通过上述方式访问、更正或删除您的用户信息,或您需要访问、更正或删除您在使用我行服务或功能时所产生的其他用户信息,或您认为我行存在任何违反法律法规或与您关于用户信息的收集或使用的约定,您均可通过本政策中的联系方式与我行取得联系。为保障安全,我行可能需要您提供书面请求,或以其他方式证明您的身份,我行将在收到您反馈并验证您的身份后的15个工作日内完成核查并处理。对于您合理的请求,我行原则上不收取费用,但对多次重复、超出合理限度的请求,我行将视情况收取一定成本费用,对于非法、违规、无正当理由、可能无端重复、需要过多技术手段(例如,需要开发新系统或从根本上改变现行惯例)、给他人合法权益带来风险或者非常不切实际的请求,我行可能会予以拒绝。
此外,根据相关法律法规、监管要求等规定,以下情形中遇到国家有权机关或者监管机关要求的,或者存在以下约定其他情形的,我行将无法响应您的请求:
1.与个人信息控制者履行法律法规规定的义务相关的;
2.与国家安全、国防安全直接相关的;
3.与公共安全、公共卫生、重大公共利益直接相关的;
4.与刑事侦查、起诉、审判和执行判决等直接相关的;
5.个人信息控制者有充分证据表明个人信息主体存在主观恶意或滥用权利的;
6.出于维护个人信息主体或其他个人的生命、财产等重大合法权益但又很难得到本人授权同意的;
7.响应个人信息主体的请求将导致个人信息主体或其他个人、组织的合法权益受到严重损害的;
8.涉及商业秘密的。
请您注意,您的交易相对方、您访问的第三方网站经营者、通过我行接入的第三方服务可能有自己的政策;当您查看第三方创建的网页或使用第三方开发的应用程序时,这些第三方可能会放置他们自己的Cookie或网络Beacon,这些Cookie或网络Beacon不受我行的控制,且它们的使用不受本政策的约束。建议您与他们联系以获得关于他们的政策的详细情况。如您发现这些第三方创建的网页或第三方开发的应用程序存在风险时,建议您终止相关操作以保护您的合法权益。如因这些第三方行为导致您的信息发生泄露的,由相关第三方承担相应的法律责任。
六、我行如何处理未成年人的个人信息
我行个人手机银行和个人网上银行金融服务和产品主要面向成人。若没有父母或监护人的同意,未成年人不得创建自己的用户账户。如您为未满十四周岁的未成年人,请让您的父母或监护人仔细阅读本政策,并在征得您的父母或监护人同意的前提下使用我们的服务或向我们提供信息。对于经父母或监护人同意而收集您的个人信息的情况,我们只会在法律法规及监管要求允许或者保护未成年人权益所必要的情况下使用、对外提供此信息。如您的父母或监护人不同意您按照本政策使用我行的服务或向我行提供信息,请您立即终止使用我行的服务并及时通知我行,以便我行采取相应的措施。
(一)我行如何收集和使用未成年人个人信息
本声明所称未成年人个人信息,是指未满十四周岁的未成年人的个人信息。
为实现我行个人手机银行和个人网上银行的核心业务功能的过程中,我行出于满足法律法规或监管要求、向您提供金融产品或服务,或根据您授权同意的以及法律允许的其它目的等,将可能收集一些未成年人个人信息。
我行可能收集和使用您在使用我行产品或服务过程中主动提供、或因使用产品或服务而产生的未成年人个人信息,以及根据法律法规规定或您的授权同意合法向第三方收集的未成年人个人信息。
请您理解,我行提供的与未成年人有关的服务是不断更新和发展的。若我行需将未成年人个人信息用于本声明未载明的其他用途,我行会按照法律要求向您充分告知信息收集和使用的目的、方式、种类、保存期限等,并再次征求您的同意。
(二)我行如何存储和保护未成年人个人信息
1.存储未成年人个人信息
我行将在中华人民共和国境内提供服务过程中收集和产生的未成年人个人信息存储在中华人民共和国境内。但为处理跨境业务(如跨境汇款)并在获得您的授权同意后,相关未成年人个人信息可能会被转移到境外。此种情况下,我行会按照法律法规和监管规定执行,并采取有效措施保护未成年人个人信息,例如,跨境汇款业务中的付款人名称、付款人账号、联系电话、收款人名称、收款人账号等数据通过加密传输的方式保护未成年人个人信息安全。
我行仅在法律法规要求,以及为实现本声明的目的所必须的最低时限内,确定未成年人个人信息的最长储存期限以及日志的储存期限。当超出数据保存期限后,我行会对未成年人的个人信息进行删除或匿名化处理,法律法规或监管部门另有规定的除外。在您终止使用手机银行等个人网上金融服务后,上述渠道会停止对未成年人个人信息的收集和使用,法律法规或监管部门另有规定的除外。
2.保护未成年人个人信息
我行已使用符合业界标准的安全防护措施保护未成年人个人信息,防止数据遭到未经授权的访问、复制、公开披露、使用、修改、传送、损坏或丢失。例如:我行会使用加密技术确保数据的保密性;我行会使用受信赖的保护机制防止数据遭到恶意攻击等。如因技术故障、网络攻击、自然灾害及事故、人为因素等各种原因造成全部或部分电子银行业务中断,我行将采取应急处置和恢复措施予以应对,尽快恢复服务。
若不幸发生个人信息安全事件,我行将按照法律法规的要求及时采取有效补救措施,阻止安全事件扩大。我行将及时将事件相关情况以电话或推送通知等方式告知您,难以逐一告知您时,我行会采取合理、有效的方式发布公告。同时,我行还将按照监管机构要求,主动上报个人信息安全事件的处置情况。
(三)我行如何对外提供未成年人个人信息
我行承诺对未成年人信息进行严格保密,仅在本政策约定或另行依法取得您单独同意的情况下对外提供未成年人个人信息。
若我行为向您提供服务或其他目的而需将未成年人信息共享至第三方,我行将评估该第三方接收未成年人信息的合法信、正当性、必要性、安全性。我行将严格遵守相关法律法规与监管要求及我行隐私政策对您的承诺与第三方签署协议,明确处理目的、期限、处理方式、个人信息的种类、保护措施以及双方的权利、义务等,并对第三方的个人信息处理活动进行监督。
我行不会公开披露未成年人个人信息,除非依法向您告知披露个人信息的目的、类型等规则,并事先获得未成年人的父母或其他监护人的单独同意或授权。根据法律法规、法律程序、诉讼或政府主管部门的强制性要求,我行可能会公开披露未成年人个人信息,届时我行将会按法律法规及监管要求执行。
(四)如何行使未成年人的个人信息权利
为使您可以更加便捷地行使未成年人个人信息的权利,包括访问查阅、更正和更新、复制、删除等,同时保障您注销账户的权利,我行提供了相应的操作设置,您可以按照相应指引进行操作。
请您注意,如您要求我行删除特定未成年人个人信息,可能导致无法继续使用我行相关产品和服务或产品和服务中的某些具体业务功能。
如您为未成年人的父母或监护人,当您对所监护的未成年人的个人信息处理存在疑问时,请通过本政策中的联系方式联系我行。
七、本政策如何更新
我们的隐私政策会根据产品的更新情况及法律法规要求进行变更。当本政策发生重大变化时,我们将采取弹窗提醒、消息推送或官方网站发布公告等方式及时通知您,手机银行APP推送通知或者弹窗等方式公布并再次征求您的授权同意。您知悉并确认,如您不同意更新后的内容,应立即停止使用相应服务,并注销相关用户,我行将停止收集您的相关个人信息;如您继续使用服务,我行将执行更新内容。构成重大变化的情况包括但不限于:
1.我们提供的服务范围、模式等发生重大变化;
2.我们的经营主体、组织架构、所有权结构等方面发生重大变化;
3.您的个人信息对外提供、转移或公开披露的主要对象发生变化;
4.您参与个人信息处理方面的权利及其行使方式发生重大变化;我们负责个人信息安全的责任部门及其联系方式、投诉渠道发生变化;
5.其他可能对您的个人信息权益产生重大影响的变化。
查看本政策的方式和路径:
1.个人手机银行→我的→关于→信息保护政策
2.个人网银→个人中心→信息保护政策
如果您对本隐私政策或您个人信息的相关事宜有任何问题、意见或建议,请通过拨打客服热线(0335)96336与我们联系。一般情况下,我们将在十五个工作日内完成处理。
注:本政策更新日期为2025年03月10日。更新内容主要如下:
1. 修订读取剪贴板权限情形;
2. 修订设备指纹获取个人信息字段;
八、如何联系我行
如您对本政策存在任何疑问、意见或建议,可以通过拨打我行(0335)96336客服热线、或到我行各营业网点进行咨询或反映。受理您的问题后,我行会及时、妥善处理。一般情况下,我们将在收到您疑问、意见或建议后的15个工作日内完成受理并处理。
双方在履行本政策的过程中,若发生争议,应友好协商解决。协商不成的,任何一方均可向我行住所地有管辖权的人民法院提起诉讼。
我行全称:秦皇岛银行股份有限公司,注册地址:河北省秦皇岛市海港区河北大街西段560号,邮编:066000。
请您在点击“同意”之前仔细阅读本政策,确保对其内容特别是字体加粗内容的含义及相应法律后果已全部知晓并充分理解。您点击“同意”并确认提交即视为您接受本政策,我行将按照相关法律法规及本政策来合法使用和保护您的个人信息。