东莞银行电子银行用户隐私政策.pdf

东莞银行电子银行用户隐私政策 本版发布日期：2020 年 04 月 29 日 生效日期：2020 年 04 月 29 日 概述 东莞银行股份有限公司（以下简称“我行”）深知个人信息对您的重要性， 会全力保护您的个人信息安全。我行致力于维护您对我行的信任、恪守以下原则 保护您的个人信息：权责一致原则、目的明确原则、选择同意原则、必要性原则、 确保安全原则、公开透明原则等。同时，我行承诺依法采取相应的安全保护措施 来保护您的个人信息。 请您认真仔细阅读并确认《东莞银行电子银行用户隐私政策》 （以下简称《隐 私政策》）。本《隐私政策》是我行电子银行（包含但不仅限于个人网银、手机 银行、微信银行、村镇手机银行等电子银行系统）统一使用的一般通用性隐私条 款，适用于以上电子银行的所有产品和服务。对应具体的产品（或服务），我行 收集和使用您的信息的目的、方式和范围将通过相应产品（或服务）协议、授权 书等方式向您明示，并取得您的授权或同意。上述文件与本《隐私政策》共同构 成我行与您之间达成的完整隐私政策，两者如有不一致之处，以相应产品（或服 务）协议或授权书的约定为准。 本《隐私政策》将帮助您了解以下内容： 一、信息收集与使用 二、信息共享、转让和公开披露 三、信息存储与保护 四、个人用户信息管理 五、未成年人用户信息保护 六、本政策的适用与更新 七、联系我们 一、信息收集与使用 个人信息是指以电子或者其他方式记录的能够单独或者与其他信息结合识 别特定自然人身份或者反映特定自然人活动情况的各种信息。个人信息包括姓 名、出生日期、证件类型、证件号码、个人生物识别信息、通讯通信联系方式、 常用地址、账户信息、位置信息等。 为向您提供服务并确保您的东莞银行电子银行（简称“电子银行”，包括但 不仅限于手机银行、个人网银、微信银行）账号安全，在您使用电子银行服务过 程中，电子银行会收集您在使用过程中主动输入或因使用服务而产生的信息： 1、 当您注册电子银行用户服务时，依据法律法规及监管要求，我行会 收集您的手机号码、昵称、头像、身份证信息、银行卡号，并验证您的 银行卡密码， 以帮助您完成电子银行用户注册。若您已是东莞银行电子 银行注册客户，您可以使用电子银行注册手机号/账号/昵称/证件号码直 接登陆电子银行，我们会收集您提供的登陆信息并对信息进行校验核对。 如果您拒绝提供相应信息，您可能无法注册电子银行用户或无法正常使 用我行电子银行服务。 2、 当您使用电子银行功能或服务时，您可能需要向我行提供或授权我 行收集相应服务所需的用户信息。如您拒绝提供相应信息，您可能无法 使用相应功能或服务。 （1） 当您使用我行提供的指纹/刷脸登录方式服务时，您需向我们提供您 的指纹/面容图像信息。在您开通手机银行的指纹或面容图像信息登 录方式功能后，您登录手机银行时需使用您的指纹或面容图像信息进 行验证。我行不会采集您的指纹或面容图像原图信息。您的指纹及面 容图像仅保存在您授权采集指纹及面容图像的设备上。您可通过手机 银行“我的—安全中心”开启或关闭此功能。 （2） 当您使用我行电子银行提供的实名认证服务时，我行需要您提供您的 姓名、证件类型、证件号码、银行卡号/账号、刷脸认证等信息，并 可能通过验证账号/卡密码等方式对有关信息进行有效性校验。如您 不提供上述信息，我行将无法向您提供需完成实名认证后方可使用的 产品或服务。 （3） 当您使用找回登陆密码服务时，我们需要验证您的身份证信息，包括 手机号、姓名、证件类型、证件号码、银行卡号/账号、卡密码信息。 （4） 当您使用我行电子银行消息服务时，我们会收集您的账户信息及交易 信息，以便及时向你发送账户资金变动及相关交易通知；我们也可能 会向我行的合作方收集其合法留存并经您授权可以共享使用的信息， 以便为您提供相应消息通知等服务。 （5） 当您使用我行网点预约等基于地理位置的功能时，为了向您提供所在 位置的相应服务，我行会收集您的位置信息。如您拒绝提供相关信息， 您将无法使用上述功能，但不影响您正常使用电子银行的其他功能。 （6） 当您使用我行手机银行提供的手机号转账等涉及通讯录的功能时，经 您授权或同意后，我行仅获取您从通讯录中点选的联系人信息，并进 行加密传输以防恶意截取。上述信息属于个人敏感信息，如您不需要 使用上述功能，可不提供相关信息，但不影响您正常使用电子银行的 其他功能。 （7） 当您使用我行手机银行、个人网上银行系统提供的转账汇款功能服务 时，您需提供收款人的手机号码、姓名、银行卡号/账号等信息，并 可能需要您提供您的姓名、手机号、证件类型/证件号码等信息，以 便验证身份及使用上述功能或服务。同时，我行会收集您的收付款交 易记录以便于您查询。上述信息属于个人敏感信息，如您拒绝提供相 关信息，您将无法使用上述功能。 （8） 当您使用我行电子银行提供的积分商城、贵金属等产品或服务时，您 需要在订单页面中填写收货人姓名、收货地址及手机号码等信息，同 时该订单中会注明订单号、您所购买的商品或服务信息、您应支付的 金额等信息。 （9） 当您在我行电子银行使用第三方提供的服务时，第三方可能会通过电 子银行获取您的昵称、头像等公开信息；如您已明示同意该第三方可 以获取您的地理位置信息，我们将授权该第三方获得终端地理位置信 息接口，其可以通过该接口获取您的具体位置信息；在经您明示同意 后，第三方可获取您的手机号等信息；对于您在使用第三方提供的服 务时主动提供给第三方的相关信息，我们将视为您允许该第三方获取 上述该类信息；对于您在使用该第三方服务时产生的信息，应由您与 第三方依法约定上述信息的收集和使用事项。如您拒绝提供服务时收 集、使用或者传递上述信息，将可能导致您无法在电子银行中使用第 三方的相应服务，但不影响你正常使用电子银行的其他功能。 （10） 当您使用我行电子银行服务时，为了维护服务的正常运行，优化我 行的服务体验及保障您的账号，我行会收集一下基础信息，包括您的 获取地理位置、设备标识、设备 SIM 卡号、设备 SIM 卡数量、交易发 起应用名称、设备类型、设备型号名称、MAC 地址、IP 版本号、IP 地址等信息，这些信息是为您提供服务必须收集的基础信息，以保障 您正常使用我行的服务。 （11） 当您使用我行电子银行的提供搜索服务时，我行会收集您的搜索关 键词信息。当搜索关键词信息无法单独识别您的个人身份时，该信息 不属于您的用户信息，我行可以对其加以其他目的的使用；当搜索关 键词信息与您的其他信息结合可以识别您的个人身份时，我行将结合 期间您的搜索关键词信息作为您的用户信息，对其加以保护处理。 （12） 为向您提供更加准确、个性和便捷的服务，提升服务体验、改进服 务质量，我行会收集您不限于客服电话、在线客服等方式反馈意见建 议或投诉时提供的信息，收集您参与问卷调查时向我们反馈的信息， 收集您使用电子银行功能或服务的类型、方式和操作信息，以及您在 我行的用户信息，我们会对相关信息进行统计、分析，并根据上述信 息向您提供相关服务或产品。 3、 当您使用东莞银行 App 的功能或服务时，在某些特定使用场景下， 我行可能会使用具有相应业务资质及能力的第三方服务商提供的软件服 务工具包（简称“SDK”）来为您提供服务，由第三方服务商收集您的必 要信息。具体包括以下几种： （1）人脸识别 SDK。为了向您提供刷脸认证服务，我们使用了人脸识别 SDK。该 SDK 需要在您选择刷脸认证时，获取您的人脸照片，用于刷脸 认证功能。 （2）设备欺诈识别 SDK。为了向您提供设备欺诈识别服务，我们使用了百 融 SDK。该 SDK 需要获取您的设备指纹 gid，用于识别设备中介、设备 异常、设备多次申请等欺诈情况。 （3）社交分享 SDK。为了向您提供微信、qq 分享服务，我们使用了社交分 享 SDK。该 SDK 需要获取您的手机终端唯一标志信息（IMEI 号），用于 实现分享功能。 （4）芯盾 SDK。为了向您提供短信验证功能，我们使用了芯盾 SDK，该 SDK 需要获取您的手机号码、手机终端唯一标志信息（IMEI 号），用于实现 短信验证功能。 （5）云证通 SDK。为了向您提供云盾验证功能，我们使用了云证通 SDK，该 SDK 需要获取您的证件信息、手机终端唯一标志信息（IMEI 号），用于 实现云盾验证功能。 （6）社保卡 SDK。为了向您提供电子社保卡相关功能，我们使用了社保卡 SDK，该 SDK 需要获取您的证件信息，用于实现电子社保卡相关功能。 （7）蓝牙 SDK。为了向您提供 UKEY 验证功能，我们使用了蓝牙 SDK，该 SDK 需要获取您的证件信息、手机终端唯一标志信息（IMEI 号），用于实现 ukey 验证功能。 （8）声纹 SDK。为了向您提供声纹识别功能，我们使用了声纹 SDK，该 SDK 需要获取您的证件信息、语音信息，用于实现声纹识别功能。 （9）风控 SDK。为了向您提供实时交易反欺诈服务，我们使用了风控 SDK。 该 SDK 需要获取您的设备指纹信息，用于实现实时交易反欺诈服务。 （10）OCR 识别 SDK。为了向您提供银行卡、证件扫描服务，我们使用了 OCR 识别 SDK。该 SDK 需要获取您的银行卡信息、证件信息，用于实现银行 卡、证件扫描功能。 （11）微信 SDK。为了便于您使用分享功能，我们使用了微信 SDK，该 SDK 需要获取您的手机终端唯一标志信息（IMEI 号），用于实现一键分享功 能。 （12）高德定位 SDK。为了向您提供基于位置的服务，我们使用了高德定位 SDK，该 SDK 需要获取您的手机终端唯一标志信息（IMEI 号）、经纬度 信息，用于实现定位功能。 如您不同意上述第三方服务商收集前述信息，可能无法获得相应服务， 但不影响您正常使用东莞银行 App 的其他功能或服务。如您同意上述相关第 三方服务商收集前述信息发生信息泄露的，由相关第三方服务商承担相应的 法律责任。 4、 以下情形，您可选择是否授权我们收集、使用您的个人信息： （1） 基于摄像头（相机）的功能：您可开启摄像头进行身份校验（身份证 识别及人脸识别）、银行卡识别、拍照并上传图片操作以及使用视频 服务； （2） 基于相册的功能：当您进行身份认证需要提交证明材料时，您可从本 地相册中选择图片上传； （3） 局域地理位置的功能：您可开启定位服务，以便在网点地图、网点预 约等功能中获得更好的客户体验； （4） 基于麦克风的功能：您可选择麦克风设备来进行特定场景的语音输入 与沟通或视频对话； （5） 基于通讯录的功能：当您使用手机号转账功能时，您可选择并导入通 讯录中的联系人信息，开启该功能将避免您手动重复填写上述信息； （6） 基于指纹、面容等生物特征识别的功能：您可授权调取您使用的设备 的指纹验证或面容 ID 验证功能，帮助东莞银行手机银行 APP 完成个 人身份识别、登录、验证、交易等指令操作。当您进行指纹验证或面 容验证时，我们仅收集验证结果，并不收集您的生物特征信息； （7） 基于电话的功能：您在使用网点地图功能时，可一键拨打网点电话号 码咨询网点业务，开启该功能将避免您手动重复填写网点电话号码； （8） 基于短信的功能：当您转账过程中需要输入短信验证码时，开启该功 能可自动读取您的短信验证码，避免您手动重复填写上述信息。 在相应电子银行系统使用过程中，上述功能需要您在您的设备中向我们开启 您的摄像头（相机）、相册、地理位置（定位）、麦克风、通讯录等功能的访问 权限，以实现这些功能所涉及的信息收集和使用。您确认并同意开启这些权限即 代表您授权我们可以收集和使用这些信息；您也可以遵循您所使用设备的操作系 统指示变更或者取消这些授权，则我们将不再继续收集和使用您的这些信息，也 无法为您提供上述与这些授权所对应的功能，但这不会对您使用我行电子银行其 他服务产生影响。 5、 根据相关法律法规及监管要求、国家标准，在以下情形中，我们可 能会依法收集并使用您的个人信息无需征得您的授权同意： （1） 与国家安全、国防安全有关的； （2） 与公共安全、公共卫生、重大公共利益有关的； （3） 与犯罪侦查、起诉、审判和判决执行等有关的； （4） 出于维护您或他人的生命安全等重大合法权益但又很难的得到您本 人同意的； （5） 所收集到的用户信息是您自行向社会公众公开的； （6） 从合法公开披露的信息中心收集用户信息，如合法的新闻报道、政府 公开等渠道； （7） 根据您的要求签订和履行合同所必需的； （8） 用于维护服务的安全和合规所必需的，例如发现、处置产品和服务的 故障； （9） 为开展合法的新闻报到所必须的； （10） 处于公共利益开展统计或学术研究所必需，且其对外提供学术研究 或描述的结果时，对结果中所包含的个人信息进行去标识化处理的； （11） 法律法规及监管要求规定的其他情形。 如上述情形之外收集或使用您的用户信息，我行将向您充分说明收集、使用 您相关信息的目的、用途、内容和范围，并事先征得您的授权或同意。 请您理解，我们向您提供的服务是不断更新和发展的，如某一功能或服务未 在前述说明中且收集了您的信息，我们会通过页面提示、交互流程、协议约定或 网站公告等方式另行向您说明信息收集的范围与目的，并征得您的同意。 二、信息共享、转让和公开披露 除国家有关机关依法查询或使用您的用户信息外，我们不会主动向任何第三 方共享或转让您的用户信息，除非征得您的授权或同意。 我们不会对外公开披露所收集的用户信息，如须披露，我行会向您告知公开 披露的目的、披露信息的类型及可能涉及的敏感信息，并征得您的明示同意。 另外，根据相关法律法规及监管要求、国家标准，以下情形中，我行可能会 共享、转让、公开披露用户信息无需事先征得您授权同意： （1） 与国家安全、国防安全直接相关的； （2） 与公共安全、公共卫生、重大公共利益直接相关的； （3） 与犯罪侦查、起诉、审批和判决执行等直接相关的； （4） 出于维护您或其他个人生命、财产、声誉等重大合法权益但很难得到 本人同意的； （5） 您自行向社会公众公开的个人信息； （6） 从合法公开披露的信息中收集的用户信息，如合法的新闻报到、政府 信息公开等渠道。 三、信息存储与保护 东莞银行将对相关信息通过专业技术手段采取加密存储与传输，保障您个人 信息的安全： 1、我们在中华人民共和国境内收集和产生的个人信息将存储在中华人民共 和国境内。若为处理跨境业务且经您授权，向境外机构传输境内收集的相关个人 信息的，我们会按照法律、行政法规和相关监管部门的规定执行，向您说明个人 信息出境的目的以及涉及的个人信息类型，征得您的同意，并通过签订协议、现 场核查等有效措施，要求境外机构为所获得的个人信息保密。我们仅在本政策所 述目的所必需期间和法律法规要求的时限内保留您的个人信息、超出必要期限 后，我们将对您的个人信息进行删除或匿名化处理，但法律法规另有规定的除外。 2、为保障您的信息安全，我们建立数据存储及使用安全规范，通过三个方 面来强化数据安全：用户的分类分级、用户数据的分类分级及数据输出环境。依 据不同的用户、不同的用户数据、不同的数据输出环境，采用不同的数据安全处 理方式。 3、我们致力于使用各种安全技术及配套的管理体系来防止您的信息被泄露、 毁损或者丢失，如通过网络安全层软件（SSL）进行加密传输、信息加密存储、 数据脱敏、严格限制数据中心的访问、使用专用网络通道及网络代理。 4、我们设立了用户信息保护责任部门，建立了相关内控制度，对可能接触 到您的信息的工作人员采取最小够用授权原则；对工作人员处理您的信息的行为 进行系统监控，不断对工作人员培训相关法律法规及隐私安全准则和安全意识强 化宣导，并每年组织全体工作人员参加安全考试。另外，我们每年还会聘请外部 独立第三方对我们的信息安全管理体系进行评估。 5、请您理解，由于技术水平限制及可能存在的各种恶意手段，有可能因我 们可控范围外的因素而出现问题。在不幸发生用户信息安全事件后，我们将按照 法律法规的要求，及时向您告知：安全事件的基本情况和可能的影响、我们已采 取或将要采取的处置措施、您可自助防范和降低风险的建议、对您的补救措施等。 我们将及时将事件相关情况以邮件、信函、电话或推送通知方式告知您，难以逐 一告知用户信息主体时，我们会采取合理、有效的方式发布公告。同时，我们还 将按照监管部门要求，主动上报用户信息安全事件的处置情况。 6、如我们停止运营，我们将及时停止继续收集您个人信息的活动，将停止 运营的通知以逐一送达或公告的形式通知您，对所持有的个人信息进行删除或匿 名化处理。 四、个人用户信息管理 在您使用我行电子银行服务期间，您有权修改或自主更新您的个人信息。在 您修改个人信息之前，我行会验证您的身份。为了您可以更加便捷地访问和管理 您的信息，我们在电子银行客户端中为您提供了相应的操作设置，您可以参考下 面的指引进行操作。 1、管理您的信息 您可从东莞银行手机银行 APP 登录，在“我的--个人信息--客户信息修改”、 “我的--账户”中： （1）查阅您的身份信息、账户信息以及绑定的银行卡信息。为了您的个人 信息安全，您的身份证号码、手机号码和银行账号会进行脱敏展示。 （2）如发现您的信息有误，您可以根据页面提示自助修改您的信息。出于 安全性和身份识别的考虑或根据法律法规及监管规定，您需通过验证方可修改您 已认证的个人信息。 （3）您可管理绑定的银行卡。 2、管理您的个性化设置 您可在“我的”页面修改头像、昵称信息；在“我的--安全中心”修改登录 密码、交易限额、指纹登录/手势登录/刷脸转账/登录短信通知的开启状态，电 子账户密码修改、重置，还可申请安装云盾安全证书，安全设备绑定和解除的管 理。 3、如您发现我们收集、使用您的个人信息的行为，违反了法律法规规定或 违反了与您的约定，您可联系我们的客服热线 956033 或通过在线客服，要求删 除相应的信息。 4、尽管有上述约定，但按照相关法律法规及国家标准，在以下情形中，我 们可能无法响应您的请求： （1）与国家安全、国防安全直接相关的； （2）与公共安全、公共卫生、重大公共利益直接相关的； （3）与犯罪侦查、起诉、审判和执行判决等直接相关的； （4）有充分的证据表明您存在主观恶意或滥用权利的； （5）响应您的请求将导致其他个人、组织的合法权益受到严重损害的； （6）涉及商业秘密的。 五、未成年人用户信息保护 1、我们期望父母或监护人指导未成年人使用我们的服务。我们将根据国家 相关法律法规的规定保护未成年人信息的保密性及安全性。 2、如您为未成年人，建议请您的父母或监护人阅读本政策，并在征得您父 母或监护人同意的前提下使用我们的服务或向我们提供您的信息。对于经父母 或监护人同意而收集您的信息的情况，我们只会在法律的允许、父母或监护人明 确同意或保护您的权益所必要的情况下使用或公开披露此信息。如您的监护人不 同意您按照本政策使用我们的服务或向我们提供信息，请您立即终止使用我们 的服务并及时通知我们，以便我们采取相应的措施。 3、如您为未成年人的父母或监护人，当您对您所监护的未成年人的信息处 理存在疑问时，请通过下文中的联系方式联系我们。 六、本政策的适用及更新 东莞银行电子银行的所有服务均适用本政策。基于业务功能、使用规则、联 络方式、保存地域变更或法律法规及监管要求，我们可能会适时对本政策进行修 订。由于东莞银行电子银行用户较多，如本政策发生变更，我们将以推送通知或 者在东莞银行官方渠道发布公告等方式来通知您。若您在本政策修订后继续使用 东莞银行电子银行服务，这表示您已充分阅读、理解并接受修订后的本政策并愿 意受修订后的本政策的约束。如果根据法律法规、监管规定，变更的条款必须重 新获得您同意或授权的，我们将重新取得您的同意或授权。 七、联系我们 如您对本政策有任何意见、建议或疑问，您可以通过致电我行客户服务热线 956033，将您的意见、建议或诉求向我行客服人员反映。我行将会及时处理您提 出的与本政策相关的意见、建议或问题。 东莞银行将竭诚为您服务，与您更近，和您更亲！ 公司名称：东莞银行股份有限公司 注册地址：东莞市莞城区体育路 21 号