我行(“江西·農商銀行”)深知個人信息對您的重要性,也感謝您對我行的信任,我行會盡力保護您的個人信息安全。您在使用江西·農商手機銀行App(以下簡稱“我行手機銀行App”)時,我行將按照《江西·農商銀行手機銀行用戶隱私政策》(以下簡稱“本政策”)收集、存儲、使用及對外提供您的個人信息。為了保證對您的個人隱私信息合法、合理、適度的收集、使用,并在安全、可控的情況下進行傳輸、存儲,我行制定了本政策,請您仔細閱讀本政策并確定了解我行對您個人信息的處理規則。閱讀過程中,如您有任何疑問,可聯系我行的客服(服務熱線:96268 ,省外加撥0791)咨詢。對本政策中與您的權益存在重大關系的條款和個人敏感信息,我行采用粗體字進行標注以提示您注意。如您點擊或勾選“同意”并確認提交,即表示您同意本隱私政策,并同意我行將按照本政策來收集、使用、存儲和共享您的相關信息。
本《隱私政策》將幫助您了解以下內容:
1.我行如何收集和使用您的個人信息
2.我行如何使用 Cookie和同類技術
3.我行如何共享、轉讓和公開披露您的個人信息
4.我行如何存儲和保護您的個人信息
5.您如何管理您的個人信息
6.我行如何處理未成年人信息
7. 本政策如何更新
8.如何聯系我行
一、我行如何收集和使用您的個人信息
(一)個人信息
個人信息是指以電子或者其他方式記錄的能夠單獨或者與其他信息結合識別特定自然人身份或者反映特定自然人活動情況的各種信息。個人信息包括姓名、出生日期、身份證件號碼、個人生物識別信息、通信通訊聯系方式、住址、賬戶信息、財產狀況、位置信息、設備MAC地址、IMEI等。個人信息一旦泄露、非法提供或濫用可能危害人身和財產安全,極易導致個人名譽、身心健康受到損害或歧視性待遇等的信息為個人敏感信息,個人敏感信息主要包括:身份證件信息(身份證、護照等)、個人生物識別信息、銀行賬號、征信信息、財產信息、交易信息等。
(二)我行如何收集您的個人信息
為向您提供服務并確保您的服務安全,在您使用我行App服務過程中,我行會收集您在使用服務過程中主動輸入或因使用服務而產生的信息:
1.當您在我行手機銀行App上注冊時,依據法律法規及監管要求,我行會驗證您的姓名、身份證件信息、手機號碼信息、短信驗證碼、銀行卡信息,以幫助您完成我行手機銀行App用戶注冊,如果您拒絕提供這些信息,您可能無法完成注冊或無法正常使用我行的服務。
2.當您使用我行手機銀行App功能或服務時,例如在下列情形中,您可能需要向我行提供或授權我行收集相應服務所需的用戶信息。如您拒絕提供部分功能或服務所需信息,您可能無法使用部分功能或服務,但這不影響您正常使用我行手機銀行App的其他功能或服務。
(1)在您注冊成為我行用戶或使用我行服務時,您需提供您本人的手機號碼,我行將通過發送短信驗證碼的方式來驗證您的身份是否有效。根據相關法律法規的規定,您需通過身份基本信息多重交叉驗證后方可使用我行的部分服務(例如:支付、賬戶余額購買投資理財等金融產品),如果您需使用此類服務,則可能需提供更多信息(姓名、證件、卡號、手機號)以完成身份基本信息多重交叉驗證。同時,為了驗證您提供信息的準確性和完整性,我行會與合法留存您的信息的國家機關、金融機構、企事業單位進行核對;如在驗證核對過程中我行需要向前述驗證機構收集您的信息,我行會依照法律法規的規定要求相關驗證機構說明其個人信息來源,并對其個人信息來源的合法性進行確認。
(2)如您在我行手機銀行App中選擇通過指紋、刷臉功能進行登錄、轉賬、支付、身份認證時,需向我行提供您的指紋、人臉圖像信息。您可以在App中開啟或關閉此功能。我行不會采集您的指紋,您的指紋僅保存在您授權采集指紋設備上。我行征得您的明示同意后采集的人臉信息,將加密存儲于我行信息系統后臺數據庫中。如您不提供上述信息,我行將無法向您提供需完成指紋、人臉認證后方可使用的產品或服務。
對于某些品牌或型號的手機終端自身的本地生物特征認證功能,如人臉識別功能,其信息由手機終端提供商進行處理,我行不留存您應用手機終端相關功能中的信息。
(3)當使用轉賬匯款功能時,您需要提供收款方的姓名、銀行賬號/手機號、開戶銀行收款方信息,并需要提供您的姓名、付款卡號、證件類型及證件號碼,同時可能采用驗證密碼、指紋、短信驗證碼和人臉識別手段以便于驗證您的身份。此外,我行還會收集您的收付款交易信息,形成收款人名冊,以簡化您的轉賬操作。上述信息屬于個人敏感信息,如您拒絕提供該信息,僅會使您無法使用上述功能,但不影響您正常使用我行手機銀行App的其他功能
(4)當您使用我行手機銀行App提供的實名認證服務時,您可能需提供您的姓名、證件類型(指身份證、港澳臺居民居住證)、證件號碼、銀行卡號/賬號、設備信息、指紋認證、刷臉認證信息,我行還可能通過驗證賬號/卡密碼、短信驗證碼方式對有關信息進行有效性核驗。如您不提供上述信息,我行將無法向您提供需完成實名認證后方可使用的產品或服務。
(5)您可以通過搜索來精準地找到您所需要的商品或服務。我行會保留或統計您的搜索關鍵詞和點擊數據,以方便您重復輸入或為您展示與您搜索內容相關聯的商品或服務。請您注意,您的搜索關鍵詞信息無法單獨識別您的身份,不屬于您的個人信息,為了給您和其他用戶提供更高效的搜索服務,我行有權對其進行使用;只有當您的搜索關鍵詞信息與您的其他信息相互結合使用并可以識別您的身份時,則在結合使用期間,我行會將您的搜索關鍵詞信息作為您的個人信息,與您的搜索歷史記錄一同按照本隱私政策對其進行處理與保護。
(6)當您使用短信動賬提醒及App動賬提醒服務時,我行會收集您的賬戶信息及交易信息,以便及時向您發送賬戶資金變動及相關交易通知。
(7)當您使用基于地理位置的功能時,我行會收集您的位置信息,目的是為了向您提供所在位置的相應服務,如推薦附近網點的存款服務。如您拒絕提供該信息,您將無法使用上述功能,但這不影響您正常使用手機銀行的其他功能。
(8)當您使用我行手機銀行App在商家進行消費時,我行需要按照法律法規及監管規定對商家進行管理,防范套現或欺詐風險,因此,我行將直接收集或向商家收集您的交易信息,包括交易金額、交易對象、交易商品、交易時間、訂單信息(如有)。如您不同意我行記錄前述信息,則可能無法完成交易,但不影響您使用我行提供的其他服務。
(9)當您使用我行手機銀行App忘記密碼功能,您需要提供證件類型(指身份證、港澳臺居民居住證)、證件號碼、賬號、交易密碼,如您拒絕提供該信息,您將無法使用上述功能,但這不影響您正常使用手機銀行的其他功能。
3.當您使用我行手機銀行App服務時,為了維護服務的正常運行,優化我行的服務體驗及保障您的賬號安全,預防交易和資金風險,我行會收集以下基礎信息,包括您的設備MAC地址、IMEI、設備型號、操作系統、唯一設備標識符、Android ID、設備名稱、手機樣式、設備版本、設備應用安裝列表、手機制造商、任務列表、短信、Wifi信息、ssid、音頻、江西·農商銀行軟件版本號、登錄IP地址、接入網絡的方式、類型和狀態、網絡質量數據、設備加速器(重力感應設備)、操作日志、服務日志信息(您在手機銀行搜索、查看的信息、服務故障信息)、地理位置信息、IDFV(IOS系統)、運營商信息(IOS系統)。如您不同意我行收集前述信息,可能無法完成風控驗證,但不影響您正常使用我行手機銀行App的其他功能或服務。
4.收集年滿14周歲未成年人的個人信息前,應征得未成年人或其監護人的明示同意;不滿14周歲的,應征得其監護人的明示同意。
5.我行提供個性化推送服務,會根據您的偏好進行個性化展示。您可以通過我行手機銀行“我的-消息中心-設置”選擇“免打擾設置”關閉個性化推送服務,您也可以通過上述路徑再次打開。
6.當您在我行手機銀行App中使用第三方提供的服務時,第三方可能會獲取您的昵稱、頭像、位置、姓名、證件類型、證件號碼、手機號碼信息;在經過您的明示同意后,第三方可獲取您的以上信息;對于您在使用第三方提供的服務時主動提供給第三方的相關信息,我行將視為您允許該第三方獲取上述此類信息;對于您在使用該第三方服務時產生的信息,應由您與該第三方依法約定上述信息的收集和使用事項。如您拒絕第三方在提供服務時收集、使用或者傳遞上述信息,將可能會導致您無法在App中使用第三方的相應服務,但這不影響您使用App的其他功能。我行可能通過第三方SDK收集使用您的個人信息:
(1)科大訊飛語音識別SDK:為了向您提供智能語音文本的服務,我行使用了科大訊飛的SDK,該SDK需要獲取您的定位權限、WIFI狀態權限、存儲權限、系統設置權限、語音信息、文本信息、手機終端唯一標志(IMEI號)、國際移動用戶識別碼(IMSI)、IP地址、唯一設備識別碼(Android id,bssid)、MAC地址、運行日志、藍牙權限、網絡權限、麥克風權限、軟件安裝列表、運營商信息、傳感器,用于實現語音識別功能。
SDK提供方:科大訊飛股份有限公司
隱私政策鏈:https://www.xfyun.cn/doc/policy/privacy.html
(2)曠視人臉識別SDK: 為了向您提供人臉識別驗證的服務,我行使用了人臉識別SDK,該SDK需要手機攝像頭權限,并獲取您的面部信息,用于實現人臉識別功能。
SDK提供方:北京曠視科技有限公司
聯系方式:400-6060-004
(3)fido SDK:為了向您提供人臉登錄、指紋登錄的服務,我行使用了fido SDK,該SDK需要攝像頭權限、電話權限,并獲取您的面部信息、指紋信息,用于實現人臉登錄、指紋登錄功能。
SDK提供方:中金金融認證中心有限公司
聯系方式:400-880-9888
(4)易道博識OCR SDK: 為了向您提供證件識別的服務,我行使用了OCR SDK,該SDK需要獲取手機攝像頭權限,用于實現OCR掃描功能。
SDK提供方:北京易道博識科技有限公司
隱私政策鏈接:http://id.exocr.com/privacy_policy.htm
(5)部平臺電子社保卡SDK:為了向您提供電子社保卡的服務,我行使用了人力資源和社會保障部電子社保卡SDK,該SDK需要獲取手機終端唯一標志信息(IMEI號)、攝像頭權限獲取面部信息、存儲權限、訪問網絡權限、查看網絡權限、震動權限、關閉喚醒屏幕權限、位置信息、語音信息,用于實現電子社保卡相關功能。
SDK提供方:金保信社保卡科技有限公司
聯系方式:010-84240704轉831
(6)圖片異步加載SDK:為了保證App中圖片快速流暢的體驗,我行使用了圖片異步加載的SDK,該SDK需要獲取存儲權限,用于確保圖片加載速度。
開源SDK
(7)chromium SDK:用于加載h5頁面,需要獲取Wifi信息、傳感器、ssid、MAC地址、唯一設備識別碼(Android id、bssid)。
SDK提供方:Google Inc
隱私政策鏈接:https://policies.google.cn/
(8)綠盟rc SDK:該SDK用于監測App使用時后臺運行環境的安全保護您的信息安全,提高手機銀行安全性。該SDK需要獲取IP信息、SSID、MAC地址、地理位置、國際移動用戶識別碼(IMSI)、手機號、手機終端唯一標志(IMEI號)、唯一設備識別碼(Android Id、bssid) 、ICCID信息、GSM網絡信息、Wifi狀態、讀取手機狀態、網絡訪問權限、藍牙權限、存儲權限、粗略定位、軟件安裝列表,用于設備環境安全檢測。
SDK提供方:北京娜迦信息科技發展有限公司
聯系方式:010-53604726
(9)北京芯盾SDK:為了向您提供安全防護服務,我行使用了芯盾SDK,該SDK需要獲取移動端電話、藍牙、地理位置、運營商、手機號、WIFI定位、手機終端唯一標志(IMEI號)、MAC地址、Android ID、國際移動用戶識別碼(IMSI)、設備基帶信息、經緯度、城市地區、軟件安裝列表(正在運行的程序)、SSID、BSSID、MEID、WiFi IP、傳感器信息,用于設備欺詐風險識別。
SDK提供方:北京芯盾時代科技有限公司
隱私政策鏈接:https://www.trusfort.com/private.html
(10)阿里mPass(阿里設備標識SDK、支付寶SDK、阿里云設備SDK、岳鷹全景監控SDK、UC瀏覽器內核SDK):用于App開發框架,提供App運行基礎能力,包括App啟動、數據安全傳輸和存儲、App內網頁解析展示、緩存圖片、App運行日志和閃退日志、熱更新、推送服務、判斷App是否聯網。該SDK需要獲取您的BSSID、MAC、SSID信息、IMSI、IMEI、Android id、運行的軟件安裝列表、傳感器信息、運營商信息。
SDK提供方:螞蟻科技集團股份有限公司
隱私政策鏈接:
https://render.alipay.com/p/yuyan/180020010001196791/preview.html?agreementId=AG00000174
(11)阿里人臉識別SDK:為了向您提供人臉識別驗證的服務,我行使用了人臉識別SDK,該SDK需要獲取您的攝像頭權限、訪問網絡權限,并獲取您的人臉信息,用于實現人臉識別功能。
SDK提供方:螞蟻科技集團股份有限公司
隱私政策鏈接:
https://terms.aliyun.com/legal-agreement/terms/suit_bu1_ali_cloud/suit_bu1_ali_cloud202107281509_18386.html?spm=5176.smartservice_service_list.help.3.5d5a709aO2OhX5
(12)阿里無線保鏢SDK:該SDK用于安全黑匣子(無線保鏢)、加密&解密、安全簽名、風控相關內容,該SDK需要獲取您的設備制造商、設備品牌、設備型號、設備名稱、設備操作系統信息、設備配置信息、設備環境信息、IMEI(國際移動設別碼)、IMSI(國際移動用戶識別碼)、MAC地址、ICCID(集成電路卡識別碼)、唯一設備識別碼(Android Id、bssid)、硬件序列號、OAID、Google AID(Google廣告ID)、藍牙MAC、IDFA、IDFV、IP地址、WIFI信息、SSID、軟件安裝列表(正在運行的程序)、網絡運營商信息、網絡類型、網絡狀態、存儲權限。
SDK提供方:螞蟻科技集團股份有限公司
隱私政策鏈接:
https://terms.aliyun.com/legal-agreement/terms/suit_bu1_ali_cloud/suit_bu1_ali_cloud202111120818_92724.html
(13)搜狐URL:為了獲取IP地址,進行風控驗證,我們使用了搜狐URL。
SDK提供方:北京搜狐新媒體信息技術有限公司
隱私政策鏈接:
https://www.sohu.com/xchannel/TURBd01EQXdNekky
(14)云證通SDK:為了向您提供移動端電子簽名服務,我們使用了云證通SDK,該SDK需要獲取您的查看網絡權限、電話權限、收集指紋,用于實現電子簽名功能。
SDK提供方:中金金融認證中心有限公司
隱私政策鏈接:
https://www.cfca.com.cn/upload/20211117flsm.pdf
(15)微信開放平臺SDK、QQ互聯SDK:為了便于您使用分享功能,我行使用了微信開放平臺SDK、QQ互聯SDK,該SDK需要獲取您的查看網絡連接權限、訪問網絡權限、讀取手機狀態和身份權限、存儲權限,用于實現一鍵分享功能。
SDK提供方:深圳市騰訊計算機系統有限公司
隱私政策鏈接:https://privacy.qq.com/
(16)銀聯支付SDK:為了向您提供銀聯無卡支付服務,我行使用了銀聯支付SDK,該SDK需要獲取您的電話權限、NFC權限、存儲權限、訪問網絡權限、查看網絡權限。
SDK提供方:中國銀聯股份有限公司
隱私政策鏈接:
https://wallet.95516.com/s/wl/WebAPP/helpAgree/page/agreement/regPrivacy.html
(17)國密通信SDK:用于請求國密通道網絡,該SDK需要獲取您的訪問網絡權限、查看網絡權限。
SDK提供方:北京信安世紀科技股份有限公司
聯系方式:400-670-5518
(18)括彩SDK:該SDK未收集個人信息和調用權限。
SDK提供方:上海括彩科技有限公司
聯系方式:cdn@bootcss.com
(19)小米推送SDK:為了給您提供消息推送服務,該SDK需要收集您的設備標識(OAID、加密的Android ID)、推送消息內容、設備信息(設備廠商、型號、歸屬地、運營商名稱)、通知欄設置信息,并獲取您的訪問網絡狀態權限、讀取手機狀態和身份權限、存儲權限、震動權限。
SDK提供方:小米科技有限責任公司
隱私政策鏈接:
https://dev.mi.com/console/doc/detail?pId=1822
(20)vivo推送SDK:為了給您提供消息推送服務,該SDK需要收集您的設備標識信息(IMEI、EmmCID、UFSID、Android ID、GUID、GAID、OPENID、VAID、OAID、RegID、加密的Android ID)、使用推送服務的應用軟件信息(應用包名、版本號、APPID、安裝、卸載、恢復出廠設置、運行狀態)、設備制造商、網絡類型、國家碼、設備類型、推送SDK版本號、設備型號、操作系統版本、當前網絡類型、消息發送結果、通知欄狀態(通知欄權限、用戶點擊行為)、鎖屏狀態(是否鎖屏、是否允許鎖屏通知),并獲取您的訪問網絡權限。
SDK提供方:維沃移動通信有限公司
隱私政策鏈接:
https://dev.vivo.com.cn/documentCenter/doc/652
(21)OPPO推送SDK:為了給您提供消息推送服務,該SDK需要收集您的設備相關信息(IMEI或OAID、Serial Number、IMSI、User ID、Android ID、Google Advertising ID、手機Region設置、設備型號、手機電量、手機操作系統版本及語言)、使用推送服務的應用信息(APP包名及版本號、運行狀態)、推送SDK版本號、網絡相關信息(IP或域名連接結果、當前網絡類型)、消息發送結果、通知欄狀態(通知欄權限、用戶點擊行為)、鎖屏狀態(是否鎖屏、是否允許鎖屏通知)。
SDK提供方:廣東歡太科技有限公司
隱私政策鏈接:
https://open.oppomobile.com/new/developmentDoc/info?id=10288
(22)華為推送SDK:為了給您提供消息推送服務,該SDK需要收集您的應用基本信息(AppID、推送服務、HMS Core應用版本號、華為推送SDK版本號、應用版本號、應用包名)、應用內設備標識符(AAID和Push Token)、設備的硬件信息(設備類型、設備型號)、系統基本信息(系統類型、系統版本)、系統設置信息(國家碼),并獲取您的定位權限、藍牙權限、活動識別權限。
SDK提供方:華為軟件技術有限公司
隱私政策鏈接:
https://developer.huawei.com/consumer/cn/doc/development/HMSCore-Guides/sdk-data-security-0000001050042177
(23)高德定位SDK:為了給您提供定位服務,該SDK需要收集您的位置信息、IP地址、SSID、BSSID、WIFI信息、Android ID、IMEI、IDFA、IDFV、設備MAC地址、應用程序列表、ICCID、IMSI、設備參數及系統信息(系統屬性、設備型號、操作系統、運營商信息)。
SDK提供方:高德軟件有限公司
隱私政策鏈接:https://lbs.amap.com/pages/privacy/
(24)新浪微博SDK:為了給您提供訪問網絡權限,該SDK需要收集您的IMEI、IMSI、MAC地址、Android Id。
SDK提供方:北京微夢創科網絡技術有限公司
隱私政策鏈接:https://m.weibo.cn/c/privacy
(25)北京小桔科技 URL:為了使h5頁面能下載使用特定的字體庫,我們使用了北京小桔科技的URL。
SDK提供方:北京小桔科技有限公司
聯系方式:gerenxinxibaohu@didiglobal.com
7.在以下情形中,您可選擇是否授權我行收集、使用您的個人信息:
(1)設備狀態,用于確定設備識別碼、檢查設備信息是否被篡改,以保證賬號登錄的安全性。拒絕授權后,將無法正常使用我行手機銀行App。
(2)存儲權限,用于緩存您在使用App過程中產生的文本、圖像、視頻以及儲存系統相關資源及日志,拒絕授權后,將無法正常使用我行手機銀行App。
(3)攝像頭,用于識別二維碼、人臉識別、設置頭像、錄像、AR、拍照,在人臉識別登錄/轉賬/支付/身份認證、掃一掃、頭像設置、錄像中使用。拒絕授權后,上述功能將無法使用。我行將獲取的人臉數據,加密后存儲于系統后臺數據庫中,用于業務辦理過程留存、輔助識別和核實客戶身份。對于某些品牌或型號的手機終端自身的本地生物特征認證功能(人臉識別功能),其信息由手機終端提供商進行處理,我行不留存您應用手機終端相關功能的信息。
(4)麥克風,用于在搜索場景中通過手機或耳機的麥克錄制聲音。拒絕授權后,上述功能將無法使用。我行采集的聲紋數據,加密后存儲于系統后臺數據庫中。
(5)相冊,用于上傳照片設置您的頭像、用于備注您的交易信息。我行獲得的圖片信息,加密后存儲于數據庫中。拒絕授權后,上述功能將無法使用。
(6)手機通訊錄,在轉賬、支付過程中,用于協助您通過通訊錄快速選取電話號碼,無需您手動輸入。拒絕授權后,上述功能仍可以使用,但需要手工輸入手機號碼。我行僅讀取并記錄指定電話號碼,不讀取客戶全量通訊錄,后臺系統存儲通訊錄。
(7)手機短信,在需要短信驗證碼的環節可能需要讀取驗證碼短信內容協助您進行驗證碼填寫。如您拒絕通訊信息(短信)授權,我行手機銀行App將不讀取短信內容,系統后臺不保存短信內容。
(8)地理位置,獲取您所在地理位置,主要用于App交易風控,另外還能展現城市服務。系統后臺保存您交易時的位置信息。拒絕授權后,App相關功能無法使用。
(9)網絡通訊,用于與服務端進行通訊。拒絕授權后,手機銀行所有功能無法使用。系統后臺保存客戶交易時所使用設備的網絡信息,包括IP、端口信息。
(10)電話功能,用于撥打電話,首次觸發撥打電話指令時詢問。授權拒絕后,無法通過我行app撥打電話。
(11)藍牙,用于發現和配對新的藍牙設備,以及連接配對過的藍牙設備。拒絕授權后,無法通過藍牙連接藍牙設備。我行系統后臺不保存客戶手機藍牙配置信息。
(12)系統設置,用于設置系統的參數信息。
(13)讀取系統日志,用于分析系統運行狀態。
上述功能可能需要您在您的設備中向我行開啟您的設備狀態、存儲權限、攝像頭、麥克風、相冊、手機通訊錄、手機短信、地理位置、網絡通訊、電話、藍牙、系統設置、讀取系統日志的訪問權限,以實現這些功能所涉及的信息的收集和使用。請您注意,您開啟這些權限即代表您授權我行可以收集和使用這些信息來實現上述功能,如您取消了這些授權,則我行將不再繼續收集和使用您的這些信息,也無法為您提供上述與這些授權所對應的功能。
如在上述情形之外收集或使用您的信息,我行會事先征求您的同意,并向您充分告知信息收集和使用的目的、方式和范圍。
(三)我行如何使用您的信息
我行為了遵守國家法律法規及監管要求,以及向您提供服務及提升服務質量,或保障您的賬戶和資金安全,我行會在以下情形中使用您的信息:
1.我行會根據本隱私政策的約定并為實現我行的服務或功能對所收集的您的個人信息進行使用;
2.在我行向您提供金融服務期間,您授權我行持續收集和使用您的信息。在您注銷服務時,我行將停止收集您相關的個人信息,但我行會在業務資料歸檔、審計、監管協查等領域繼續使用此前收集的您的相關個人信息;
3.為提升您的產品或服務體驗,或為防范風險,我行會對服務使用情況進行匯總、統計分析、加工,但這些信息不會包含您的任何身份識別信息;
4.為了使您知曉使用我行手機銀行App服務的狀態,我行會向您發送服務提醒。您可以通過手機系統設置中的通知設置,關閉服務提醒,也可以通過通知設置重新開啟服務提醒;
5.我行會對我行的服務或功能使用情況進行統計,并可能會與公眾或第三方共享這些統計信息,以展示我行的服務或功能的整體使用趨勢。但這些統計信息不包含您的任何身份識別信息;
6.當我行展示您的信息時,我行會對您的信息進行脫敏,以保護您的信息安全;
7.根據法律法規或監管要求向相關部門進行報告。
(四)征得授權同意的例外
根據相關法律法規、監管要求及國家標準,遇到國家有權機關或者監管機關要求我行提供的以下情形,或者出于對您的權利、權益進行充分保護的目的,或者此處約定的其他合理情形的,我行會收集、使用您的相關個人信息而無需另行征求您的授權同意:
1. 為履行我行法定職責或法定義務所必需的;
2. 與國家安全、國防安全直接相關的;
3. 與公共安全、公共衛生、重大公共利益直接相關的;
4. 與刑事偵查、起訴、審判和判決執行等直接相關的;
5. 出于維護個人信息主體或其他個人的生命、財產等重大合法權益但又很難得到本人授權同意的;
6. 所涉及的個人信息是您自行向社會公眾公開的或屬于其他已經合法公開的個人信息的;
7. 為訂立、履行您作為一方當事人的合同所必需的,或按照依法制定的勞動規章制度和依法簽訂的集本合同實施人力資源管理所必需的;
8. 從合法公開披露的信息中收集個人信息的,如合法的新聞報道、政府信息公開等渠道;
9. 用于維護所提供的產品或服務的安全穩定運行所必需的,例如發現、處置產品或服務的故障;
10. 法律法規及監管規定要求的其他情形。
(五)我行從第三方獲得您的個人信息的情形
我行可能從第三方獲取您授權共享的賬戶信息(頭像、昵稱),并在您同意本隱私政策后將您的第三方賬戶與您的我行手機銀行App用戶綁定,使您可以通過第三方賬戶直接登錄并使用我行的產品與/或服務。此外,我行可能通過第三方獲取您的設備手機號信息和地理位置信息。我行會將依據與第三方的約定、對個人信息來源的合法性進行確認后,在符合相關法律和法規規定的前提下,使用您的這些個人信息。
二、我行如何使用Cookie和同類技術
為確保我行手機銀行App正常運轉,我行會在您的移動設備上存儲名為 Cookie 的小數據文件。Cookie 通常包含標識符、站點名稱以及一些號碼和字符。借助于 Cookie,我行手機銀行App能夠存儲您的偏好等數據。我行不會將 Cookie 用于本政策所述目的之外的任何用途。您可根據自己的偏好管理或刪除 Cookie。您可以清除移動設備上保存的所有 Cookie,大部分網絡瀏覽器都設有阻止Cookie 的功能。但如果您這么做,則需要在每一次訪問我行手機銀行App時更改用戶設置。
三、我行如何共享、轉讓和公開披露您的個人信息
(一)共享和轉讓
1.除非獲得您的明確同意或授權,我行不會向其他任何公司、組織和個人共享或轉讓您的個人信息。
2.如業務需要對外共享或轉讓您的個人信息,我行會向您告知共享或轉讓個人信息的目的、數據接收方的類型,并征得您的授權同意。涉及敏感信息的,我行還會告知敏感信息的類型、數據接收方的身份和數據安全能力,并征得您的明示授權同意。
3.我行可能會根據法律法規規定,或按政府主管部門的強制性要求,對外共享您的個人信息。
4.對我行與之共享個人信息的公司、組織和個人,我行會與其簽署嚴格的保密協議,要求他們按照我行的說明、本隱私政策以及其他任何相關的保密和安全措施來處理個人信息。
5.我行會對合作方獲取有關信息的應用程序接口(API)、軟件工具開發包(SDK)進行嚴格的安全檢測,并與合作方約定嚴格的數據保護措施,令其按照我行的委托目的、服務說明、本隱私權政策以及其他任何相關的保密和安全措施來處理個人信息。
6.我行可能會向合作方(主要是移動設備廠商)提供您的部分賬戶信息及交易信息,以便及時向您的移動設備發送賬戶資金變動及相關交易通知。
7.根據法律法規和商業慣例,在合并、收購、資產轉讓等類似交易中,如涉及到個人信息轉讓,我行會要求新的持有您個人信息的公司、組織繼續受本隱私政策的約束,或我行將要求該公司、組織重新向您征求授權同意。
8.當您在我行發生貸款或者擔保等信用業務時,我行可能會向依法設立的征信機構及其他相關合法機構查詢、使用或提供您的信用、資產信息。我行依法對您的相關信息承擔保密責任,并要求合作機構對您的相關信息承擔保密責任。
(二)公開披露
1.我行不會公開披露您的個人信息,如確需披露,我行會告知您披露個人信息的目的、類型;涉及敏感信息的還會告知敏感信息的內容,并事先征得您的同意。
2.在法律法規、法律相關程序、訴訟或政府主管部門強制性要求的情況下,我行可能會公開披露您的個人信息,對此,請您理解。
(三)征得授權同意的例外
根據相關法律法規、監管要求等規定,遇到國家有權機關或者監管機關強制性要求的以下情形,或者出于對您的權利、權益進行充分保護的目的,或者此處約定的其他合理情形的,我行可能會共享、轉讓、公開披露用戶信息無需事先征得您授權同意:
1. 為履行我行法定職責或法定義務所必需的;
2. 與國家安全、國防安全直接相關的;
3. 與公共安全、公共衛生、重大公共利益直接相關的;
4. 與刑事偵查、起訴、審判和判決執行等直接相關的;
5. 出于維護個人信息主體或其他個人的生命、財產等重大合法權益但又很難得到本人授權同意的;
6. 所涉及的個人信息是您自行向社會公眾公開的或屬于其他已經合法公開的個人信息的;
7. 為訂立、履行您作為一方當事人的合同所必需的,或按照依法制定的勞動規章制度和依法簽訂的集本合同實施人力資源管理所必需的;
8. 從合法公開披露的信息中收集個人信息的,如合法的新聞報道、政府信息公開等渠道;
9. 用于維護所提供的產品或服務的安全穩定運行所必需的,例如發現、處置產品或服務的故障;
10. 法律法規及監管規定要求的其他情形。
四、我行如何存儲和保護您的個人信息
(一)存儲
1.我行在中華人民共和國境內收集和產生的個人信息,將存儲在中華人民共和國境內。但為處理跨境業務并在獲得您的授權同意后,您的個人信息可能會被轉移到境外。此種情況下,我行會采取有效措施保護您的信息安全,例如,在跨境數據轉移之前實施數據去標識化等安全措施,或通過協議、核查等措施要求境外機構為您的信息保密。
2.我行僅在法律法規要求的期限內,以及為實現本政策聲明的目的所必須的時限內保留您的個人信息。超出上述個人信息存儲期限后,我行會對個人信息進行刪除或匿名化處理。如果我們終止服務或運營,我們會至少提前三十日向您通知,并在終止服務或運營后對您的個人信息進行刪除或匿名化處理。
(二)保護
1.我行已使用符合業界標準的安全防護措施保護您提供的個人信息,我行將盡力防止數據遭到未經授權的訪問、公開披露、使用、修改、損壞或丟失。我行會采取一切合理可行的措施,保護您的個人信息。例如:我行會使用加密技術確保數據的保密性;我行會使用受信賴的保護機制防止數據遭到惡意攻擊;我行會部署訪問控制機制,確保只有授權人員才可訪問個人信息。
2.如我行提供的全部或部分線上渠道業務停止運營,我行相關產品或服務將通過公告等形式向您進行告知,同時停止相關產品或服務對您個人信息的收集等操作,保護您的個人信息安全。如因技術故障、網絡攻擊、自然災害及事故、人為因素等各種原因造成全部或部分線上渠道業務中斷,我行將采取應急處置和恢復措施予以應對,盡快恢復服務。
3.我行已通過國家網絡安全等級保護的測評和備案。
4.我行會采取一切合理可行的措施,確保未收集無關的個人信息。
5.如果由于技術水平局限以及可能存在的惡意攻擊,有可能出現我行無法合理預見、防范、避免、控制的意外情況,互聯網并非絕對安全的環境,請您使用復雜密碼,并注意妥善保管,防止外泄,協助我行保證您的賬號安全。
6.如發生個人信息安全事件,我行將按照法律法規的要求,及時將事件相關情況以郵件、信函、電話等方式告知您,或采取合理、有效的方式發布公告。同時,我行還將依據監管規定,上報個人信息安全事件處置情況。
五、您如何管理您的個人信息
按照中國相關的法律法規和監管規定,我行保障您對自己的個人信息行使以下權利,并承諾在15個工作日內完成隱私政策的更新、刪除個人信息及注銷用戶賬號操作:
(一)訪問、更正及更新您的個人信息
您有權通過我行柜面、App等渠道訪問及更正、更新您的個人信息,法律法規另有規定的除外。您有責任及時更新您的個人信息。在您修改個人信息之前,我行會驗證您的身份。
1.您登錄我行手機銀行App后,可以在“個人資料”中,查詢姓名、性別、證件類型、證件號碼;在客戶信息修改中,可以修改國家/地區、職業、通訊地址;在“賬戶安全”中查詢、修改您的安全設置; 在“百福錢包”功能中管理綁定的銀行卡、開通二類賬戶、其他賬戶服務。
短信設置--包括短信驗證設置和短信提醒設置。短信驗證設置為客戶提供轉賬交易過程中交易確認提醒,進一步保證個人線上渠道轉出賬戶資金安全。
賬戶安全--為客戶提供多種增強App使用的安全服務,確保APP賬戶的安全。主要功能包括:修改密碼、設置登錄指紋、開通便捷支付服務、免驗證設置、快捷轉賬設置。
個人資料設置--為客戶提供個性化的用戶昵稱設置功能。支持查詢個人基本信息及設置頭像、背景圖片。
消息服務定制--可定制維護賬戶變動通知、金融行情通知、信用卡消息通知、積分活動信息提醒,通知消息通過短信渠道接收。您可通過手機銀行“設置-消息推送”,關閉消息推送功能。
您可通過我行手機銀行“我的-個人中心-實名認證”,對您的個人身份信息、職業信息或地址信息進行修改。
(二)刪除您的個人信息
在以下情形中,您可以向我行提出刪除個人信息的請求:
1.如果我行處理個人信息的行為違反法律法規;
2.如果我行收集、使用您的個人信息,卻未征得您的同意;
3.如果我行處理個人信息的行為違反了與您的約定;
4.如果你不再使用我行的產品或服務,或您注銷了賬號;
5.如果我行不再為您提供產品或服務。
如我行決定響應您的刪除請求,我行還將同時通知從我行獲得您個人信息的實體,要求其及時刪除,除非法律法規另有規定,或這些實體獲得您的獨立授權。
當您從我行的服務中刪除信息后,我行可能不會立即在備份系統中刪除相應的信息,但會在備份更新時刪除這些信息。
(三)變更您授權同意的范圍或撤銷您的授權
每個業務功能需要一些基本的個人信息才能得以完成。對于額外收集的個人信息的收集和使用,您可以根據手機的不同品牌和型號,通過開通或關閉位置服務權限、讀取聯系人權限、撥打電話權限,隨時給予或收回您的授權同意。
請您注意,您自主注銷我行手機銀行App服務的同時,將視同您撤回了對我行手機銀行App服務《隱私政策》的同意。當你收回同意后,我行將不再處理相應的個人信息。但您收回同意的決定,不會影響此前基于您的授權而開展的個人信息處理。
(四)注銷用戶
您可通過我行手機銀行“我的-個人中心-注銷”或我行網點柜面、智能柜臺等渠道注銷您的手機銀行。您注銷App用戶的行為是不可逆行為,一旦您注銷您的App用戶,我行將不再通過我行手機銀行App收集您的個人信息,并將刪除有關您我行手機銀行App的一切信息,法律法規或監管機構對個人信息存儲時間另有規定的除外。
請您注意,我行手機銀行App注冊用戶僅在手機設備中刪除App時,我行不會注銷您的用戶,有關您用戶的一切信息不會刪除。您仍需注銷您的App用戶方能達到以上目的。注銷App用戶不會自動注銷您的快捷付、快捷支付授權,您可以在支付管理或者第三方主動注銷授權。
(五)響應您的上述請求
如果您無法通過上述方式訪問、變更或刪除您的用戶信息,或您需要訪問、更正或刪除您在使用我行服務或功能時所產生的其他用戶信息,或您認為我行存在任何違反法律法規或與您關于用戶信息的收集或使用的約定,您均可通過本政策中的聯系方式與我行取得聯系。為保障安全,您可能需要提供書面請求,或以其他方式證明您的身份。我行可能會先要求您驗證自己的身份,然后再處理您的請求。對于非法、違規、無正當理由、可能無端重復、需要過多技術手段、給他人合法權益帶來風險或者非常不切實際的請求,我行會予以拒絕。
盡管有上述約定,但按照法律法規的規定及要求,如涉及以下情形我行將無法響應您的請求:
1.與國家安全、國防安全相關的;
2.與公共安全、公共衛生、重大公共利益相關的;
3.與犯罪偵查、起訴、審判和判決執行等相關的;
4.有充分證據表明您存在主觀惡意或濫用權利的;
5.響應您的請求將導致您或其他個人、組織的合法權益受到嚴重損害的;
6.涉及我行商業秘密的;
7.法律法規及政策規定的其他情形。
六、我行如何處理未成年人信息
(一)我們的產品、網站和服務主要面向成人。如果您是已滿14周歲,未滿18周歲的未成年人,在注冊和使用江西·農商銀行手機銀行前,建議在您的父母或其他監護人指導下共同閱知本政策內容并經其同意,我們將根據中華人民共和國作相關法律法規的規定保護未成年人的個人信息。
(二)如果您是未滿14周歲的兒童,希望注冊并使用江西·農商銀行手機銀行的,您應當告知您的父母或其他監護人,事先取得您的家長或法定監護人的同意,并由您的家長或法定監護人幫助您完成產品或服務注冊流程。考慮到個人金融信息的特殊性,江西·農商銀行APP的所有支付功能都不對未滿14周歲的兒童開放。對于經父母或監護人同意而使用您的信息的情況,我行只會在受到法律允許、父母或監護人明確同意或者保護您的權益所必要的情況下使用或共享此信息。如您的監護人不同意您按照本政策使用我行的服務或向我行提供信息,請您立即終止使用我行的服務并及時通知我行,以便我行采取相應的措施。
(三)如您為未成年人的父母或監護人,當您對您所監護的未成年人的個人信息處理存在疑問時,請通過本政策中的聯系方式聯系我行咨詢或處理。
七、本政策如何更新
根據國家法律法規變化及服務運營需要,我行將對本政策及相關規則不時地進行修改,修改后的內容會通過我行官網(http://www.xlidea.com)、App等渠道公布,用戶同意后方可生效,并取代此前相關內容。您應不時關注相關公告、提示信息及協議、規則等相關內容的變動。您知悉并確認,如您不同意更新后的內容,應立即停止使用相應服務,并注銷相關的用戶,我行將停止收集您的相關個人信息;如您繼續使用服務,即視為同意接受更新內容。
本隱私政策的全文內容,您可通過我行手機銀行App(路徑:我的-設置-隱私政策)進行查閱。
八、如何聯系我行
如涉及個人信息保護問題或對本隱私政策有任何疑問、意見、建議,可以通過撥打我行個人信息保護機構客服熱線96268(省外加撥0791)、登錄我行官方網站(http://www.xlidea.com)或到我行各營業網點咨詢或反映。您也可以通過我行手機銀行“首頁-客服”進行問題反饋,在您填寫問題時,為了便于聯系給您提供更好的服務,我行需要收集您的手機號碼。受理您的問題后,我行會及時、妥善處理。一般情況下,我行將在15個工作日內完成受理與處理,法律法規或監管機構另有規定的除外。如果您對處理結果不滿意,可先友好協商,再次溝通,您有權利通過法律手段或向監管機構尋求解決方案。
單位全稱:江西省農村信用社聯合社。
注冊地址與經營地址:南昌市高新技術產業開發區昌東大道7333號,郵編330096。
請您務必在點擊“同意”之前仔細閱讀本隱私政策,確保對其內容特別是字體加黑內容的含義及相應法律后果已全部知曉并充分理解,如您有不明或不了解之處,請與我行聯系,但您點擊“同意”并確認提交即表示您接受本隱私政策,我行將按照相關法律法規及本政策來合法使用和保護您的個人信息。