电子银行隐私政策（202511版）

本《隐私政策》是台州银行股份有限公司及台州银行股份有限公司主发起设立的7家村镇银行（即浙江三门银座村镇银行股份有限公司、深圳福田银座村镇银行股份有限公司、江西赣州银座村镇银行股份有限公司、北京顺义银座村镇银行股份有限公司、重庆渝北银座村镇银行有限责任公司、重庆黔江银座村镇银行股份有限公司、浙江景宁银座村镇银行股份有限公司，具体以为您提供服务的银行为准。）（以下均简称“我行”或“我们”）手机银行、网上银行、微信银行等电子银行统一使用的一般性隐私条款，适用于以上电子渠道的所有产品和服务。对应具体的产品（或服务），我行收集和使用您的信息的目的、方式和范围将通过相应的产品（或服务）协议、授权书等方式向您明示，并取得您的授权或同意。

本版发布日期：2025年11月26日

生效日期：2025年11月26日

如果您有任何疑问、意见或建议，请通过全国统一客服号95371与我们联系。

本《隐私政策》将帮助您了解以下内容：

1.我行如何收集和使用您的个人信息

2.我行如何存储和共享、披露您的个人信息

3.我行如何保护您的个人信息

4.您如何管理您的个人信息

5.我行如何处理未成年人信息

6.本政策如何更新

7.如何联系我行

我行深知个人信息对您的重要性，并会尽全力保护您的个人信息安全可靠。我们致力于维持您对我们的信任，恪守以下原则，保护您的个人信息：合法正当必要诚信原则、权责一致原则、目的明确原则、选择同意原则、最小必要原则、确保安全原则、主体参与原则、公开透明原则等。同时，我们承诺，我们将按业界成熟的安全标准，采取相应的安全保护措施来保护您的个人信息。

为了您更好的了解我行对您信息的使用和保护，请您在使用电子银行服务前认真阅读《电子银行隐私政策》，确保对其内容特别是字体加黑内容的含义及相应法律后果已全部知晓并充分理解。您在页面通过点击“同意”或其他方式确认即表示您已知晓并接受本隐私政策内容，我行将按照相关法律法规及本政策来合法使用和保护您的个人信息。

一、我行如何收集和使用您的个人信息

个人信息是指以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息，不包括匿名化处理后的信息。个人信息包括姓名、出生日期、身份证件号码、通信通讯联系方式、住址、账户信息、征信信息、交易信息等。

（一）信息收集

为向您提供服务并确保您的电子银行服务（网上银行服务、手机银行服务、微信银行服务等）安全，在您使用电子银行服务过程中，我行遵循合法、正当、必要的原则收集您在使用服务过程中主动输入或因使用服务而产生的信息：

1.当您注册开通电子银行服务或通过我行电子银行渠道开通II类、III类银行结算账户时，依据法律法规及监管要求，我行会收集并验证您的身份证件信息、银行卡信息、手机号码信息、职业信息、短信验证码，以帮助您完成电子银行注册或II、III类账户的开立，如果您拒绝提供这些信息，您可能无法开通电子银行或无法正常使用我行的服务。如果您已是我行电子银行注册用户，我们会收集并验证您提供的登录信息，如果您拒绝提供这些信息，您可能无法正常登录、使用我行的电子银行服务。

2.当您使用电子银行功能或服务时，在下列情形中，您可能需要向我行提供或授权我行收集相应服务所需的用户信息。如您拒绝提供部分功能或服务所需信息，您可能无法使用部分功能或服务，但这不影响您正常使用电子银行的其他功能或服务。

（1）当您登录网上银行、手机银行、微信银行时，我行将对登录手机号码、用户名、账号、身份证信息、登录密码进行有效性核验，如您忘记登录密码需要重置时，我们需要验证您的身份信息，包括手机号码、姓名、证件类型、证件号码、卡号、卡密码、安全工具信息。我行还会收集MAC地址用于硬件绑定，用于分析客户交易风险，判读每一笔交易防范诈骗。如您不提供以上信息，您将无法登录或者找回密码，但这不影响您正常使用未登录情况下可用的功能和服务。

（2）如您在手机银行中选择通过指纹认证、人脸认证生物识别功能进行登录、转账、支付、身份认证服务，需向我行提供您的指纹、人脸图像信息以核验您的身份。您可以通过手机银行“我的中心—设置”开启或关闭此功能。

我行不会采集您的指纹，仅接收验证结果，您的指纹仅保存在您授权采集指纹设备上。我行征得您的明示同意后采集的人脸图像信息，将加密存储于我行后台数据库中。如您不提供上述信息，我行将无法向您提供需完成指纹、人脸认证后方可使用的产品或服务。对于某些品牌或型号的手机终端自身的本地生物特征认证功能，如人脸识别功能，其信息由手机终端提供商进行处理，我行不留存您应用手机终端相关功能中的信息。

（3）当您使用手机号码支付、转账短信通知、话费充值涉及通讯录的功能时，我行仅获取您从通讯录中点选的联系人信息，并进行加密传输以防恶意截取。上述信息属于敏感个人信息。如您不需要使用上述功能，可不提供该信息，将不会影响您正常使用手机银行的其他功能。您可以不通过通讯录选择而是手动输入手机号。

（4）当您使用转账汇款功能时，您需要提供收款方的姓名、银行卡卡号/账号、转账金额、开户银行。此外，我行还会收集您的相关交易记录以便于您查询。上述信息属于敏感个人信息，如您拒绝提供该信息，仅会使您无法使用转账功能，但不影响您正常使用手机银行的其他功能。

（5）当您使用网上银行、手机银行服务时，我行会根据您的选择收集您的交易信息，形成收款人名册，以简化您的转账操作；您也可以根据实际需要，不将收款人信息添加至收款人名册。

（6）当您使用二维码收付款功能时，您需要提供您的姓名、银行卡卡号/账号收付款账户信息以验证您的用户身份，以便您使用上述功能的支付服务。我行会收集您的相关收付款交易记录以便您查询。上述信息属于敏感个人信息，如您拒绝提供该信息，仅会使您无法使用上述功能，但不影响您正常使用手机银行的其他功能。

（7）当您使用网点查询、生活服务基于地理位置的功能时，我行会以60秒/次收集您的位置信息和基站信息，我们目的是为了向您提供所在位置的附近店铺信息及相应服务和记录您的操作日志。如您拒绝提供该信息，您将无法使用上述功能，但这不影响您正常使用手机银行的其他功能。

（8）当您使用短信提醒服务、微信银行通知服务时，我行会收集您的账户信息及交易信息，以便及时向您发送账户资金变动及相关交易通知；我行会在经您明示同意后，与我行第三方合作伙伴共享合法收集、留存并经您授权可以共享使用的信息以便为您提供相应消息通知和提醒服务。

（9）当您使用我行手机银行消息推送服务时，手机银行会收集您的手机号码、MAC地址、账户信息及交易信息，以便向您及时发送您的账户资金变动及相关交易通知；我行会在经您明示同意后，与我行第三方合作伙伴共享合法收集、留存并经您授权可以共享使用的信息以便为您提供相应消息通知和提醒服务。

（10）当您使用我行生意圈企业管理、生意管理功能时，您需要输入企业基本信息、企业财务信息、产品信息、客户信息、供应商信息、收货人姓名、收货地址、手机号码信息，具体的信息以具体的服务功能页面提示为准，如果您拒绝提供某一项服务功能所需的对应信息，您将无法使用该服务功能，但这不影响您正常使用生意圈的其他服务功能。

（11）当您使用我行生活圈优惠买单、优惠券、代金券、商品团购功能时，手机银行会收集您的地址信息、账户信息，当您使用扫码验券功能时，手机银行会收集您的相册信息；当您使用商户功能时，手机银行会收集您的企业基本信息、产品信息、客户信息、账户信息。如您拒绝提供该信息，您将无法使用上述功能，但这不影响您正常使用手机银行的其他功能。

（12）为了让您更便捷地使用线上缴费功能，与我行合作的缴款单位会向银行提供缴费必要参数，手机银行会收集您的身份证、缴费单位、缴款户号、缴费金额、缴费明细信息，以便您查询您必要的缴款欠费信息。如您拒绝提供该信息，您将无法使用上述功能，但这不影响您正常使用手机银行的其他功能。

（13）当您通过我行电子银行发起贷款申请、信用卡申请、部分授信产品线上合同签约、贷款发放，我行需要您提供您的身份基本信息，包括姓名、证件类型、证件号码、手机号码、地址信息、职业信息、经营项目、申请用途、婚姻状况、学历信息。如您拒绝提供该信息，您将无法使用上述功能，但这不影响您正常使用手机银行的其他功能。

（14）当您使用我行手机银行卡包功能时，我行会收集您添加的您在我行或他行开立的账户、个人证件、第三方会员卡、储值卡账户信息、图像信息，以实现不同类型账户/证件的统一集中管理。如您拒绝提供该信息，您将无法使用上述功能，但这不影响您正常使用手机银行的其他功能。

（15）为使您更加便捷地使用我行手机银行，我行提供线上面对面服务，您可以通过我行手机银行与我行视频柜员进行音视频通话来传达业务办理需求或咨询业务，我行将对音视频通话过程进行录制并存储，同时，我行视频柜员将要求您提供相应的信息，包括银行卡卡号/账号、证件信息、手机号码、职业信息、收款人姓名、收款人账号信息，具体信息以您办理业务所需为准。部分业务需要采取人脸验证方式。如您拒绝提供该信息，您将无法使用上述功能，但这不影响您正常使用手机银行的其他功能。

3.当您使用电子银行服务时，为了维护服务的正常运行，优化我行的服务体验及保障您的账号安全，我行会收集以下基础信息，包括您的设备型号、操作系统、唯一设备标识符、手机银行软件版本号、登陆IP地址、接入网络的方式、MAC地址、操作日志、服务日志信息（您在手机银行搜索、查看的信息、服务故障信息）、地理位置信息。在App静默状态下或后台运行时，会收集DEVICEID、IMSI权限，用于风险模型计算，保障您使用环境的安全。这些信息是为您提供服务必须收集的基础信息，以保障您正常使用我行的服务。

4.为向您提供更加准确、个性和便捷的服务，提升服务体验、改进服务质量，或为防范风险，我行会收集您反馈意见、建议或举报时提供的信息，收集您使用电子银行功能或服务的类别、方式和操作信息，及您在我行的用户信息，我行会对这些信息进行统计、分析，并会根据上述信息向您提供相应服务或产品。

5.当您在电子银行中使用第三方提供的服务时，在经过您的明示同意后，第三方会获取您的昵称、头像、位置、姓名、证件类型、证件号码、手机号码信息等，具体以您与第三方确认的为准；对于您在使用第三方提供的服务时主动提供给第三方的相关信息，我行将视为您允许该第三方获取上述此类信息；对于您在使用该第三方服务时产生的信息，应由您与该第三方依法约定上述信息的收集和使用事项。如您拒绝第三方在提供服务时收集、使用或者传递上述信息，将可能导致您无法在电子银行中使用第三方的相应服务，但这不影响您使用电子银行的其他功能。

6.以下情形中，您可选择是否授权我行收集使用您的个人信息：

（1）摄像头（或相机）：用于拍照、录像、识别二维码、识别卡号/证件号码、识别代金券、优惠券、人脸认证、视频柜员、客服留言、在个人中心上传头像功能。

（2）地理位置：用于电子银行风控，可以提高获取生活服务、网点信息的准确性、蓝牙U盾开通。

（3）麦克风：用于语音搜索、语音转账、视频柜员、客服留言功能。

（4）蓝牙：用于通过蓝牙将客户手机与蓝牙证书连接进行交易验证服务。

（5）推送：用于在通知栏、锁屏界面等系统区域进行消息提醒。

（6）相册：用于转账时上传银行卡图像、变更证件信息时上传身份证、在个人中心上传头像、在扫一扫中上传二维码/条形码图片、在扫码验券时上传优惠券、代金券图像、保存二维码、下载码。

（7）存储：用于交易回单、设置头像、生活圈优惠券、生活圈订单导出、代金券的保存功能。

（8）网络信息：用于与服务端进行通讯，以及视频通讯业务。

（9）应用列表：用于安全风控、反欺诈检测、芯盾检测、设备运行环境检测。

（10）设备MAC地址：用于设备绑定、反欺诈、蓝牙U盾应用，保障客户信息安全和基本功能运用。

（11）设备电话状态：用于OCR扫一扫、视频柜员（防止重复呼叫）、安全风控（登录时检测是否处于通话状态）。

（12）通讯录权限：获取通讯录目录用于手机号转账功能。

上述功能可能需要您在您的设备中向我行开启您的相机（摄像头）、地理位置（位置信息）、麦克风、电话、蓝牙、相册、通讯录的访问权限，以实现这些功能所涉及的信息的收集和使用。请您注意，您开启这些权限即代表您授权我行可以收集和使用这些信息来实现上述功能，如您取消了这些授权，则我行将不再继续收集和使用您的这些信息，也无法为您提供上述与这些授权所对应的功能。

7、在向您提供服务的过程中，我们系统还可能通过第三方SDK采集以下信息，如您不提供以下信息，将无法使用此类服务。

（1）安全密码SDK：当您使用密码时，我行使用了安全密码SDK，该SDK需要采集您的剪贴板信息，防止密码输入过程被其他程序通过剪贴板获取密码信息。SDK提供者为北京云核网络技术有限公司。联系方式：https://www.cloudcore.cn

（2）反欺诈SDK：当您使用手机银行服务时，我行使用了反欺诈SDK，该SDK需要采集您的手机设备信息包含基站信息，临近基站信息，当前设备的经纬度，附近Wi-Fi列表，当前处于连接状态的Wi-Fi，蜂窝IP地址，当前设备的网络类型，当前网络运营商的MCC(移动国家代码)的ISO国家代码或附近的单元格(如果可用)，返回的MCC +跨国公司的注册网络运营商对应码，手机类型, GSM CDMA，Wi-Fi Mac地址，IMEI，IMSI，蓝牙Mac地址，账户信息，通讯录Hash，音乐Hash，照片Hash，前端缓存码，国际移动设备身份码，国际移动用户识别码，手机号，sim卡运营商的MCC(移动国家代码)的ISO国家，sim卡序列号，手机语音邮箱号码，越狱标识, 手机所有app的包名，手机上所有正在运行的app包名，CPU指令集，芯片厂商信息，设备品牌，硬件信息，制造商，系统版本号，厂商信息，屏幕分辨率信息，系统版本，应用程序包名，应用程序版本，系统总内存，系统总容量，SD卡总容量，系统可用内存，系统可用容量，SD卡可用容量，时区，系统启动时间，电池状态以及电量，屏幕亮度，模拟器标识，SDK版本号，设备型号，设备主机地址，设备版本号，固件版本号，设备序列号，设备标签，设备版本类型，设备用户名，判断是否使用了VPN，判断是否使用了代理，当前手机的缓存大小，传感器信息，浏览器UA，系统语言，dns，cpu当前频率，cpu硬件，apk签名的md5值，字体hash值，默认编码，sdk版本MD5值，采集消耗时间，启动引导器，系统提供的唯一标识，以上信息加密存储于我行后台，应用于交易风险模型计算，保障您的交易安全。SDK提供者为浙江邦盛科技股份有限公司。联系方式：https://www.bsfit.com.cn/news/413

（3）mPaaS SDK（包含阿里云数据分析SDK、阿里巴巴SDK、支付宝开放平台SDK、阿里升级SDK、阿里移动运维监控SDK、阿里UTDIDSDK、阿里/淘宝无线SDK）：当您使用手机银行服务时，我行使用了mPaaS SDK，该SDK需要获取您的设备信息（WiFi状态、BSSID、SSID、应用列表、信号强度、SD卡剩余容量、IMSI、android_id、操作系统版本、网络类型、操作系统语言、CPU 核数、CPU 最大频率、 内存大小、屏幕分辨率、运营商）权限。以上信息用于App的基础运行，包含移动分析、移动网关、H5容器、同步服务、升级、公共模块、分享组件、设备标识、推送功能。同时mPaaS SDK会集成其他SDK以达到在不同系统环境下为App提供相关服务能力的目的（集成支付宝支付和淘宝SDK以提供基础框架能力、集成小米推送、华为HMS、OPPO推送和vivo推送，SDK以分别对接小米、华为、OPPO和vivo等各家品牌定制化系统的消息推送、集成FCM推送SDK以对接Android系统的消息推送）。SDK提供者为阿里云计算有限公司，联系方式：https://render.alipay.com/p/c/180021120000000340/index.html?agreementId=AG01000579

（4）人脸识别SDK：为了给您提供人脸识别服务，我行使用了人脸识别SDK，该SDK需要获取您的人脸信息，用于提供人脸识别功能。详见《金融级实人认证SDK隐私权政策》（https://terms.aliyun.com/legal-agreement/terms/suit_bu1_ali_cloud/suit_bu1_ali_cloud202107281509_18386.html?spm=5176.smartservice_service_list.help.3.5d5a709aO2OhX5）。SDK提供者为阿里云计算有限公司。

（5）阿里推送SDK：您使用手机银行服务时，我行使用了阿里推送 SDK，该SDK获取了您的手机IMEI、IMSI，用于生成adtoken，实现Android 10以下手机消息推送功能。SDK提供者为阿里云计算有限公司。联系方式：https://render.alipay.com/p/c/180021120000000340/index.html?agreementId=AG01000579

（6）指纹SDK（Etas生物认证服务）：为了给您提供指纹验证服务，我行使用了指纹SDK，该SDK需要获取您设备指纹的认证结果，用于实现指纹认证服务。SDK提供者为阿里云计算有限公司。联系方式：https://www.aliyun.com/contact

（7）高德地图SDK：当您使用网点或店铺导航，我行使用了高德地图SDK，该SDK需要获取您的设备信息（IP地址、GNSS信息、WiFi状态、WiFi参数、WiFi列表、SSID、BSSID、基站信息、WiFi信号强度信息、蓝牙信息、传感器信息（矢量、加速度、压力、方向、地磁）、设备信号强度信息、外部存储目录）用于实现定位及导航。详见《高德地图开放平台隐私权政策》（https://lib.amap.com/home/privacy）。SDK提供者为高德软件有限公司，联系方式：https://lbs.amap.com/page/privacy/

（8）语音识别SDK：为了给您提供语音服务，我行使用了的语音识别SDK，该SDK需要获取您的语音信息、IMEI 、android_id，用于实现语音识别，语音搜索，语音交易功能。SDK提供者为科大讯飞股份有限公司。联系方式：https://www.iflytek.com/index-m.html

（9）OCR SDK：为了给您提供自动识别身份证及银行卡信息服务，我行使用了的OCR SDK，该SDK需要获取您的SD卡读写、相机权限。SDK提供者为上海天正软件有限公司。联系方式：www.topcheersoftware.com

（10）蓝牙U盾SDK：为了给您提供蓝牙U盾服务，我行使用了蓝牙U盾SDK，使用时需要获取您的蓝牙权限，定位信息，用于实现蓝牙U盾连接并进行数字签名。SDK提供者为飞天诚信科技股份有限公司。联系方式：www.ftsafe.com.cn

（11）视频柜员SDK（腾讯移动直播SDK、腾讯SDK、腾讯QQ互联、腾讯BuglySDK、腾讯云通讯SDK）：为了给您提供视频柜员服务，我行使用了视频SDK，该SDK需要获取您的摄像头权限、麦克风权限、存储权限、悬浮窗、屏幕常亮、电话状态、定位信息，用于实现实时音视频互动业务功能。SDK提供者为飞虎互动科技（北京）有限公司。联系方式：https://www.feihu365.com。

（12）云证通（中国金融认证中心CFCA）SDK：为了给您提供云证通电子签名服务，我行使用云证通（中国金融认证中心CFCA）SDK，该SDK需要获取设备厂商、设备型号、设备状态信息、设备制造商、操作系统版本号、AndroidID、MAC地址，用于实现电子签名服务。SDK提供者为中国金融认证中心CFCA。联系方式：https://www.cfca.com.cn。

（13）UC浏览器SDK:为了向您提供更加稳定的网页浏览服务，我们使用了UC浏览器SDK。网页浏览服务隐私政策链接：https://open-uc.uc.cn/agreement/secret?spm=a2c4g.11186623.0.0.60e75808TVQXv5。SDK提供者为优视科技（中国）有限公司。

（14）face++SDK：我行使用了face++ SDK，该SDK需要获取您的设备网络状态、写存储、摄像头、摄像头、网络连接、录音、手机状态、无线网络状态、悬浮窗权限、相机权限、陀螺仪权限、相册权限权限。以上信息用于App的基础运行，包含活体检测、图像采集和人脸识别功能。SDK提供者为北京旷世科技有限公司。联系方式:https://www.faceplusplus.com.cn/。

（15）腾讯人脸SDK（腾讯图灵盾人脸防攻击SDK、腾讯优图SDK）：为了给您提供人脸识别服务，我行使用了腾讯人脸SDK。该SDK需要获取AndroidID、硬件序列号、设备型号、操作系统、多媒体文件、人脸照片或视频流数据、相机、存储、电话、网络访问。用于提供人脸识别功能。参考文档路径:https://cloud.tencent.com/document/product/867/73149。SDK提供者为深圳市腾讯计算机系统有限公司。

（16）网易 IM SDK:为了给您提供音视频会话通讯服务，我行使用了网易云信的IM SDK，该SDK需要获取收集唯一设备识别码 (APNS Token、设备序列号、AndroidID、OAID、GAID、IDFV、CID、MAC地址)、设备运行状态(SIM 卡状态、USB 状态、充电状态、电池容量及电量、锁屏时间、启动时间)、网络信息（包括 Internet协议(IP)地址、Internet服务提供商（ISP）、访问日期和时间、软硬件特征信息、网页浏览记录及使用记录、浏览器类型及版本信息、网络连接类型及状态、WIFISSID、WIFIBSSID、IP地址、运营商信息、网络代理、云信通信服务运行日志信息）、音视频信息（麦克风权限、摄像头权限、呼吸灯权限和振动器权限、距离传感器信息、WAKE_LOCK权限、设备存储权限）、模拟器信息、设备存储权限、设备地理位置权限。SDK提供者为网易云信。联系方式:https://netease.im。

（17）华为推送SDK:为了向您及时推送服务通知，我们使用了华为推送SDK，如您使用的手机设备型号为华为，则该SDK需要获取您的手机终端唯一标志信息(IMEI号)，用于实现APP推送服务。SDK提供者为华为终端有限公司及其关联公司。联系方式www.huawei.com。

（18）vivo推送SDK:为了向您及时推送服务通知，我们使用了vivo推送SDK，如您使用的手机设备型号为vivo，则该SDK需要获取您的手机终端唯一标志信息(IMEI号)，用于实现APP推送服务。所属公司为维沃移动通信有限公司。联系方式www.vivo.com.cn。

（19）oppo推送SDK:为了向您及时推送服务通知，我们使用了oppo推送SDK，如您使用的手机设备型号为oppo，则该SDK需要获取您的手机终端唯一标志信息(IMEI号)，用于实现APP推送服务。SDK提供者为广东欢太科技有限公司。联系方式www.oppo.com.cn。

（20）微信SDK:为了便于您使用分享功能和接收微信模板消息，我们使用了微信SDK， 该SDK需要获取您的手机终端唯一标志信息(IMEI号)、设备APP列表信息、关注我行微信公众号的OpenID、昵称，用于实现一键分享功能。SDK提供者为腾讯科技有限公司及其关联公司。联系方式www.qq.com。

（21）云闪付SDK：为了向您提供银联支付功能，我们使用了云闪付SDK，该SDK需要获取您的基本信息（姓名、证件号、证件类型、手机号）、个人金融鉴别信息（短信验证码、卡片CVN2）、银行卡信息（银行卡号、卡类型、发卡行、账户类型、银行卡预留手机号）、支付信息（交易卡号、交易金额、交易地点、交易时间、交易类型、商户名称、商户编号、受理机构、终端编号、订单号、订单时间）、使用信息（有关您在产品上的活动和产品使用和浏览的日志的信息，服务内的 APP 启动信息（时间、地点），包括浏览历史记录、搜索历史记录、收藏记录、软件使用记录、产品交互、崩溃信息、性能和其他诊断信息）、设备信息（设备型号、设备名称、序列号、系统版本、设备MAC地址、IMSI信息、SIM卡手机号、SIM卡识别号、andriod id、Android OAID、IDFA、OpenID、GUID、硬件序列号、设备传感器信息、WiFi信息、推送通知权限、蓝牙权限、相机相册权限、权限信息（用于银联开展产品和服务的营销，通讯录信息、电话权限、位置IP信息（精准位置、大致位置、IP地址））。以上信息用于银联支付服务开通、二维码业务、乘车码、交易和账单明细展示、安全和防欺诈以及依据法律法规及监管规定履行反洗钱义务或遵守行业监管报告要求功能，SDK提供者为中国银联股份有限公司。联系方式电子邮件：privacy@unionpay.com。

云闪付SDK同时包含第三方产品和服务，会内嵌其他第三方插件以保障云闪付SDK的稳定运行或实现相关功能，第三方接入情况如下：

神策SDK：为实现数据埋点采集的需求，了解您的各项操作行为情况并为您提供更优质的产品服务，若您是iOS用户，我们通过神策网络科技（北京）有限公司的神策SDK收集您的设备型号、系统版本号、屏幕高度、屏幕宽度、WIFI连接情况、运营商名称、应用版本号、应用名称信息，若您是安卓用户，我们则收集您的操作系统、操作系统版本、设备型号、系统版本号、屏幕高度、屏幕宽度、WIFI连接情况、运营商名称、应用版本号、设备ID、设备类型、操作日志信息、SDK版本、设备制造商、网络类型信息、IMSI、AndroidID。第三方个人信息处理规则：https://www.sensorsdata.cn/terms/privacy.html 。

数美SDK：为实现识别欺诈用户，保障交易安全的需求，在向您进行控件支付时，我们通过北京数美时代科技有限公司的数美SDK收集您的设备型号、硬件序列号、系统版本号、IMSI、地理位置。第三方个人信息处理规则：https://www.ishumei.com/legal/cn/privacy.html 。

FaceBookReact：为实现部分业务采用的RN的技术开发框架需求，在向您提供交易记录查询需求时，我们通过Facebook 公司的FaceBookReact收集您的设备型号、系统版本号、AndroidID、硬件序列号、地理位置信息。

AndriodSupport-Library：为实现兼容安卓低版本SDK的需求，在向您提供版本兼容服务时，我们集成了Google公司的AndriodSupport-Library。

智能扫码SDK：为实现识别二维码的需求，在向您提供扫一扫服务时，我们通过腾讯云计算(北京)有限责任公司的智能扫码SDK收集您的设备摄像头权限、图片读写权限、硬件序列号。第三方个人信息处理规则：https://cloud.tencent.com/document/product/301/11470 。

国密SDK：为实现国密算法加解密的需求，在向您提供控件支付服务时，我们引入郑州信大捷安信息技术股份有限公司的国密SDK。

（22）芯盾SDK:为了向您提供终端威胁态势感知技术服务，我们使用了芯盾SDK搜集一些必要的信息，若您不提供或提供的信息不完整，则无法使用本服务或在使用过程中受到限制。安卓系统设备包括：（1）硬件信息：设备品牌、设备型号、IMEI（电话权限）、 网卡MAC、蓝牙MAC（蓝牙权限）、Serial、IMSI（电话权限）、MEID、CPU信息、设备主板型号名称、基带信息；（2）系统信息：Android ID、系统版本、ROM信息、设备生产商、型号编码、电池状态信息、分辨率、设备类型、存储空间信息、音量信息、屏幕亮度、通话状态；（3）网络信息：IP地址、WiFi信息、运营商网络标识（电话权限）、基站信息（电话权限）、网络类型（电话权限）、网关信息，DNS信息；（4）位置信息：GPS状态、经纬度（位置权限）、位置详情（位置权限）；（5）应用信息：APP签名证书摘要、APP安装时间、APP包名、APP版本、设备中普通应用和系统应用信息。iOS系统设备包括：（1）硬件信息：品牌、设备型号；（2）系统信息：系统版本、操作系统名称、设备分辨率、屏幕亮度、电池状态信息、线程信息、CPU信息、存储空间信息、通话状态；（3）网络信息：IP地址、WiFi信息、运营商标识、网络类型、网关信息，DNS信息；（4）位置信息：经纬度（位置权限）、位置详情（位置权限，互联网访问权限）；（5）应用信息：应用版本号、应用名称、包名、开发者标识（IDFV）SDK提供者为北京芯盾时代科技有限公司，联系方式www.trusfort.com。

（23）中移互联网号码认证SDK:为了实现一键登录/本机号码校验，我们使用了中移互联网号码认证SDK。该SDK需要获取网络类型、网络地址（ip 地址）、运营商类型、本机号码信息、SIM 卡状态，用于一键获取您的手机号码；手机设备类型、手机操作系统、硬件厂商，用于问题查询、分析、风险控制。SDK提供者为中移互联网有限公司。联系方式https://wap.cmpassport.com/resources/html/contract2.html。

8、人脸识别及生物信息相关

当您使用我行手机银行进行人脸识别以核实身份时，我行会获取、存储您的生物识别信息。用于自助注册、限额提高、贷款用信、信用卡申请、开二类电子账户、密码重置及其他重要交易的辅助识别和核实客户身份。人脸生物识别的图片信息存储于后台服务器，根据法律法规及行业主管部门有关规定，我行遵守关于存储的最短时间规定。

当我行的产品或服务发生停止运营的情形时，我行将以推送通知、公告等形式通知您，并在法律法规及监管规定的合理的期限内删除您的用户信息或进行匿名化处理。

如：根据法律法规及行业主管部门有关规定，我行遵守关于存储的最短时间规定。存储期满后，我们将删除您的生物识别信息。

（二）信息使用

1.在向您提供我行的金融产品或服务，并为改进这些产品或服务时使用。

2.在我行向您提供金融服务期间，您授权我行持续收集和使用您的信息。在您注销服务时，我们将停止收集您相关的个人信息，但我行会在业务资料归档、审计、监管协查等领域继续使用此前收集的您的相关个人信息。

3.为提升您的产品或服务体验，或为防范风险，我行会对服务使用情况进行汇总、统计分析、加工，但这些信息不会包含您的任何身份识别信息。

4.为了使您知悉使用我行金融产品或服务的情况或使您进一步了解我行服务，我行会向您发送服务状态通知以及相关产品或服务的商业性信息。如您不希望接受商业性信息，您有权要求我行停止为此项用途使用您的信息。

5.将您的个人信息用于法律允许的其它用途。

（三）征得授权同意的例外

根据相关法律法规及国家标准，以下情形中，我行可能会收集、使用您的相关个人信息无需另行征求您的授权同意:

（1）与个人信息控制者履行法律法规规定的义务相关的；

（2）与国家安全、国防安全直接相关的；

（3）与公共安全、公共卫生、重大公共利益直接相关的；

（4）与刑事侦查、起诉、审判和判决执行等直接相关的；

（5）出于维护个人信息主体或其他个人的生命、财产等重大合法权益但又很难得到本人授权同意的；

（6）所涉及的个人信息是个人信息主体自行向社会公众公开的；

（7）从合法公开披露的信息渠道中收集的信息，如合法的新闻报道、政府信息公开等渠道；

（8）法律法规及监管要求规定的其他情形。

如在上述情形之外收集或使用您的信息，我行会事先征求您的同意，并向您充分告知信息收集和使用的目的、方式和范围。

 二、我行如何存储和共享、转让及披露您的个人信息

（一）存储

1.我行将在中华人民共和国境内收集和产生的个人信息存储在中华人民共和国境内。但如为处理跨境业务，当您的个人信息需要转移到境外。此种情况下，我行会按照法律规定执行，向您告知境外接收方的名称或者姓名、联系方式、处理目的、处理方式、个人信息的种类以及您向境外接收方行使法律规定权利的方式和程序等事项，并取得您的单独同意。我行将采取有效措施保护您个人信息的安全，例如，在跨境数据转移之前通过协议、核查等措施要求境外机构为您的信息保密。当超出数据保存期限后，我行会对您的信息进行删除或匿名化处理。

2.我行仅在法律法规要求的期限内，以及为实现本政策声明的目的所必须的期限内，确定单个用户数据的最长储存期限以及用户日志的储存期限。当超出数据保存期限后，我行会对您的信息进行删除或匿名化处理。

（二）共享

我行不会与其他任何公司、组织和个人共享您的个人信息，但以下情况除外：

1.向您告知接收方的名称或者姓名、联系方式、处理目的、处理方式和个人信息的种类，并取得您的单独同意后，我行会与其他方共享您的个人信息。

2.我行可能会根据法律法规规定，向有权机关提供您的个人信息。

3.在法律要求或允许的范围内，为了保护我行及我行客户或社会公众的利益、财产或安全免遭损害而有必要提供您的个人信息给第三方。

4.为实现隐私政策声明的目的，或为向您提供服务之必须，我行会与关联公司、合作伙伴共享您的某些个人信息。我行只会共享必要的个人信息，一旦改变个人信息的处理目的，将再次征求您的授权同意。同时，我行会采取与其签署保密协定等措施，要求他们按照我行的说明、本隐私政策以及其他任何相关的保密和安全措施来处理个人信息。

如果您拒绝我行与合作伙伴在提供服务时共享我行收集的为提供服务所必需的个人信息，将可能导致您无法在我行使用该服务。

对应业务场景及共享信息如下：

（三）转让

我行不会将您的个人信息转让给公司、组织和个人，但以下情况除外：

1.征得您的单独同意。如业务需要对外转让您的个人信息，我行会在转让前，依法向您告知接收方的名称或者姓名、联系方式、处理目的、处理方式和个人信息的种类，并取得您的单独同意，法律法规另有规定的除外；

2.根据法律法规或强制性的行政或司法要求；

3.在合并、收购、资产转让等类似交易中，如涉及到个人信息转让，我行会向您告知接收方的名称或者姓名和联系方式，并要求新的持有您个人信息的公司、组织继续受本政策的约束，否则我行将要求该公司、组织重新取得您的明确同意。

（四）公开披露

我行仅会在以下情况下，公开披露您的个人信息：

1．在事先向您告知公开披露的目的、披露信息的类型、披露的范围、披露的方式和可能涉及的敏感信息，获得您明确同意或授权；

2．请您理解，在法律、法律程序、诉讼或政府主管部门强制性要求的情况下，我行可能会公开披露您的个人信息。

（五）征得授权同意的例外

根据相关法律法规及国家标准，以下情形中，我行可能会共享、转让、公开披露您的相关个人信息无需另行征求您的授权同意:

（1）为订立、履行您作为一方当事人的合同所必需；

（2）与个人信息控制者履行法律法规规定的义务相关的；

（3）与国家安全、国防安全直接相关的；

（4）与公共安全、公共卫生、重大公共利益直接相关的；

（5）与刑事侦查、起诉、审判和判决执行等直接相关的；

（6）出于维护个人信息主体或其他个人的生命、财产等重大合法权益但又很难得到本人授权同意的；

（7）您自行向社会公众公开的个人信息；

（8）从合法公开披露的信息渠道中收集的信息，如合法的新闻报道、政府信息公开等渠道；

三、我行如何保护您的个人信息

（一）我行已使用符合业界标准的安全防护措施保护您提供的个人信息，防止数据遭到未经授权的访问、公开披露、使用、修改、损坏或丢失。我行会采取一切合理可行的措施，保护您的个人信息。例如：我行会使用加密技术确保数据的保密性；我行会使用受信赖的保护机制防止数据遭到恶意攻击；我行会部署访问控制机制，确保只有授权人员才可访问个人信息。

（二）请您理解，由于技术水平局限以及可能存在的恶意攻击，有可能出现我行无法合理预见、防范、避免、控制的意外情况。互联网并非绝对安全的环境，请使用复杂密码，以保证您的账号安全。

（三）如发生个人信息安全事件，我行将按照法律法规的要求，及时采取措施进行化解，并根据实际情况，将事件相关情况采取择一或组合方式通过电子邮件、信函、推送通知等方式告知您。同时，我行还将依据监管规定，上报个人信息安全事件处置情况。若因我行过错造成您的合法权益受损，我行将依法承担相应的法律责任。

四、您如何管理您的个人信息

按照中国相关的法律法规和监管规定，我行保障您对自己的个人信息行使以下权利：

（一）访问、更正及更新您的个人信息

您有权通过我行互联网网站、网上银行、手机银行、电话银行、微信银行、柜面等渠道访问及更正、更新您的个人信息，法律法规另有规定的除外。您有责任及时更新您的个人信息。在您修改个人信息之前，我们会验证您的身份。

1、您可以通过手机银行“我的中心”，查看姓名、证件类型、证件号码等信息，此类基本信息无法线上修改，只能前往线下网点修改；还可以查询身份证有效期等，此类信息可以通过手机银行线上修改。

2、您可以通过手机银行“我的中心—设置”或者网上银行“我的”功能，进行登录密码设置、登录名设置、预留信息设置、个人信息设置、头像设置。

（二）删除您的个人信息

在以下情形中，您可以至我行营业网点向我行提出删除个人信息的请求：

1.如果我行处理个人信息的行为违反法律法规；

2.如果我行收集、使用您的个人信息，却未征得您的同意；

3.如果我行处理个人信息的行为违反了与您的约定。

4.如果您不再使用我行的产品或服务，或您注销了账户；

5.如果我行不再为您提供产品或服务。如本行决定响应您的删除请求，我行还将同时通知从我行获得您的个人信息的实体，要求其及时删除，除非法律法规另有规定，或这些实体获得您的独立授权。当您从我们的服务中删除信息后，我们可能不立即在备份系统中删除相应的信息，但会在备份更新时删除这些信息。

（三）改变您授权同意的范围

每个业务功能需要一些基本必要的个人信息才能得以完成。对于为提升产品和服务体验而收集、使用的个人信息（比如地理位置、通讯录联系人信息等），您可以根据手机的不同品牌和型号，在手机系统“设置”中通过开通或关闭位置服务权限、读取联系人权限、拨打电话权限等，随时给予或撤回您的授权同意。您也可通过我行手机银行APP“我的-设置-安全中心-系统权限管理”进行调整。

您也可以通过我行手机银行APP“我的—设置—-隐私和授权—隐私政策”，点击“撤销同意协议”或注销我行手机银行APP来完成授权撤回。

请您注意，当您注销我行手机银行或撤回同意后，我行将不再获取您的个人信息，也将无法继续为您提供相应服务，但不会影响此前基于您的授权已开展的个人信息处理。

（四）个人信息主体注销账户

如您为我行电子银行注册用户，您可以在我行网点营业时间到网点注销您的电子银行服务。您也可以在手机银行功能菜单“设置—安全中心—注销电子银行”，进行手机银行注销。注销手机银行不会自动注销您的快捷支付、快捷支付授权，您可以在快捷支付功能里或者第三方主动注销授权。

您注销电子银行的行为是不可逆行为，一旦您注销，我们将不再收集您的个人信息，并将删除有关您电子银行的一切信息，法律法规或者监管机构对于个人信息存储时间另有规定除外。

请您注意，我行电子银行注册用户仅关闭网上银行页面、卸载或停止使用手机银行App和网银客户端、删除小程序、取关公众号时，并不能注销您的网上银行、手机银行、微信银行，有关您网上银行、手机银行、微信银行的一切信息不会删除。您仍需注销您的电子银行方能达到以上目的。如您非我行电子银行注册用户，您可以通过关闭网上银行页面、卸载或停止使用手机银行App和网银客户端、删除小程序、取关公众号，以阻止我们获取您的个人信息。

（五）拒绝我行商业广告

您有权拒绝接收或退订我行向您推送的商业广告。您可以在手机银行功能菜单“设置—消息推送设置—消息推送”，进行消息推送功能关闭。您也可在手机银行功能菜单“设置-消息设置-智能推荐”，关闭个性化的消息推送。

（六）响应您的上述请求

如果您无法通过上述方式访问、更正或删除您的用户信息，或您需要访问、更正或删除您在使用我行服务或功能时所产生的其他用户信息，或您认为我行存在任何违反法律法规或与您关于用户信息的收集或使用的约定，您均可通过本政策中的联系方式与我行取得联系。为保障安全，您可能需要提供书面请求，或以其他方式证明您的身份。我行可能会先要求您验证自己的身份，然后再处理您的请求。处理您请求的过程中，如需人工介入的，我行将在15个工作日内完成处理。请您理解，对于某些无端重复、需要过多技术手段、给他人合法权益带来风险或者非常不切实际的请求，我行可能会予以拒绝。

尽管有上述约定，但按照法律法规要求，如涉及以下情形我行将可能无法响应您的请求：

1．与国家安全、国防安全直接相关的；

2．与公共安全、公共卫生、重大公共利益直接相关的；

3．与刑事侦查、起诉、审判和判决执行等直接相关的；

4．有充分证据表明您存在主观恶意或滥用权利的；

5．响应您的请求将导致您或其他个人、组织的合法权益受到严重损害的；

6．涉及我行商业秘密的。

7．为履行反洗钱和制裁规定。

五、我行如何处理未成年人信息

（一）未成年人使用我行服务，必须在其父母或者其他监护人的监护下进行。我行将根据国家相关法律法规的规定保护未成年人的个人信息的保密性及安全性。

（二）如您为未成年人，请您的父母或监护人阅读本政策，并在征得您父母或监护人同意的前提下使用我行的服务或向我行提供您的信息。对于经父母或监护人同意而使用您的信息的情况，我行只会在受到法律允许、父母或监护人明确同意或者保护您的权益所必要的情况下使用或共享此信息。如您的监护人不同意您按照本政策使用我行的服务或向我行提供信息，请您立即终止使用我行的服务并及时通知我行，以便我行采取相应的措施。

（三）如您为未成年人的父母或监护人，当您对您所监护的未成年人的个人信息处理存在疑问时，请通过本政策中的联系方式联系我行。

（四）如您为14周岁以下的儿童，请在征得您父母或监护人同意的前提下使用我行电子银行提供的服务或向我行和第三方提供您的信息。对于经父母或监护人同意而使用您的信息的情况，我行除遵守本隐私政策关于用户个人信息的约定外，还会秉持正当必要、知情同意、目的明确、安全保障、依法利用的原则，严格遵循《儿童个人信息网络保护规定》等法律法规的要求进行存储、使用、披露，且不会超过实现收集、使用目的所必须的期限，到期后我行会对儿童个人信息进行删除或匿名化处理。如您的监护人不同意您按照本政策使用我行的服务或向我行提供信息，请您立即终止使用我行的服务并及时通知我行，以便我行采取相应的措施。

六、本政策如何更新

依据国家法律法规、监管规定及技术发展、业务需要，我行有权对本政策及相关规则不时进行修改，我行采取择一或组合方式通过营业网点、官方网站、电子邮件、全国统一客服号及电子银行等渠道将修改后的内容予以公布，公布后即生效，并取代此前相关内容。您应不时关注相关公告、提示信息及协议、规则等相关内容的变动。本政策更新后，我行APP将通过页面弹窗提醒进行提示，您需要主动点击勾选再次确认同意。您可以通过我行手机银行APP“我的-设置-隐私和授权-隐私政策-查看隐私协议”路径查看本政策，请您知悉并确认，如您不同意更新后的内容，应立即停止使用相应服务，并注销相关的用户，我行将停止收集您的相关个人信息；如您继续使用服务，即视为同意接受变动内容。

七、如何联系我行

如您对本隐私政策有任何疑问、意见或建议、投诉，可以通过拨打我行全国统一客服号95371、登录我行官方网站、关注微信公众号或到我行各营业网点咨询或反映。受理您的问题后，我行会及时、妥善处理。一般情况下，我行将在15个工作日内受理并处理。

 

对于个人信息安全进行投诉、举报的，为保障您的信息安全，我们需要先验证您的身份和凭证资料。我行已经建立客户投诉管理机制，包括跟踪流程。一般来说，我们将在验证通过后的15个工作日内受理并处理，法律法规或监管机构另有规定的除外。

本隐私政策的解释、执行及争议解决均适用中华人民共和国大陆地区法律（不包括香港、澳门特别行政区及台湾地区法律）。如您与我行就本《隐私政策》内容或其执行发生争议的，双方应进行友好协商；协商不成的，任何一方均可向被告住所地有管辖权的人民法院提起诉讼。

注：本《隐私政策》版本更新时间为2025年11月26日

本版本《隐私政策》更新内容主要如下：

1、芯盾SDK增加部分应用信息；