版本发布日期:2025年4月21日
版本生效日期:2025年4月21日
尊敬的金谷农商银行云端金融用户(以下简称“您”),内蒙古呼和浩特金谷农村商业银行股份有限公司(地址:呼和浩特市赛罕区大学东街陶然大厦,以下简称“我行”)重视用户的隐私,您在使用金谷农商银行云端金融时,为了遵守国家法律法规及监管规定(例如:进行实名制管理、履行反洗钱职责、采取风险防范措施),也为了向您提供服务及提升服务质量(例如:支持完善已有产品功能,为您提供和推荐更为优质或适合的服务),我行将按照《金谷农商银行云端金融用户隐私政策》(以下简称“本政策”)及相关法律法规,根据您的同意收集、存储、使用、转让及对外共享您的个人信息。为了保证对您的个人隐私信息合法、合理、适度的收集、使用,并在安全、可控的情况下进行传输、存储,我行制定了本政策,请您仔细阅读本政策并确认了解我行对您个人信息的处理规则。阅读过程中,如您有任何疑问,可联系我行的客服(服务热线:0471-96616)咨询。对本政策中我行认为与您的权益存在重大关系的条款和个人敏感信息,我行采用粗体字进行标注以提示您特别注意,请您特别关注。如您就本政策点击或勾选“同意”并确认提交且使用或继续使用我行产品及服务,即视为您同意本政策,并同意我行将按照本政策来收集、使用、存储和共享您的相关信息。
本政策将帮助您了解以下内容:
一、我行如何收集和使用您的个人信息
二、我行如何使用Cookie技术
三、我行如何共享、转让和公开披露您的个人信息
四、我行如何存储和保护您的个人信息
五、您如何管理您的个人信息
六、我行如何保护未成年人信息
七、本政策如何更新
八、如何联系我行
个人信息是指以电子或者其他方式记录的能够单独或者与其他信息结合识别特定自然人身份或者反映特定自然人活动情况的各种信息。个人信息包括姓名、出生日期、身份证件信息(身份证、护照等)、个人生物识别信息、通信通讯联系方式、住址、账户信息、财产状况、位置信息等。个人敏感信息是指一旦泄露、非法提供或滥用可能危害人身和财产安全,极易导致个人名誉、身心健康受到损害或歧视性待遇等的信息,主要包括:生物识别信息、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹等信息,以及不满十四周岁未成年人的信息。
(一)我行如何收集您的个人信息
在您使用金谷农商银行云端金融服务过程中,我行会在征得您同意的情况下收集您在使用服务过程中主动输入或因使用服务而产生的信息:
1.当您在金谷农商银行云端金融注册开户时,依据监管法律法规要求,我行需要您提供您的姓名、身份证号、身份证有效期、银行卡卡号、银行卡有效期、银行预留手机号、短信验证码、职业、婚姻状况、教育水平、年收入、税收类型信息,以便验证您的身份的真实性。如果您拒绝提供这些信息,您可能无法完成注册开户或无法正常使用我行的服务。
开户过程中,为了给您提供更好的服务和体验,需要您提供以下信息:您的邮箱和推荐人信息。如果您拒绝提供这些信息,这不影响您正常使用金谷农商银行云端金融的其他功能或服务。
2.当您使用金谷农商银行云端金融时,在下列情形中,您可能需要向我行提供或授权我行收集相应服务所需的个人信息。如您拒绝提供部分功能或服务所需信息,您可能无法使用部分功能或服务,但这不影响您正常使用金谷农商银行云端金融的其他功能或服务。
(1)在您注册成为我行用户或使用我行服务时,您需提供您本人的手机号码,我行将通过发送短信验证码的方式来验证您的身份是否有效。您需通过身份基本信息多重交叉验证后方可使用我行的部分服务(例如:查询账户余额、重置登录密码、修改交易密码、资金转入转出、申请贷款使用贷款、购买投资理财等金融产品),如果您需使用以上示例中服务时,则可能需提供更多信息(例如:姓名、身份证件、银行卡号、手机号码)以完成身份基本信息多重交叉验证。
请您注意,为验证您提供信息的准确性和完整性,我行会与合法留存您的信息的国家机关、金融机构进行核对;如在验证核对过程中我行需要向前述验证机构收集您的信息,我行会依照法律法规或监管规定要求相关验证机构说明其个人信息来源,并对其个人信息来源的合法性进行确认。
(2) 您可以通过搜索来精准地找到您所需要的商品或服务。我行会保留或统计您的搜索关键词和点击数据,以方便您重复输入或为您展示与您搜索内容相关联的商品或服务。请您注意,您的搜索关键词信息无法单独识别您的身份,不属于您的个人信息,为给您及其他用户提供更高效的搜索服务,我行将对该信息进行使用;当您的搜索关键词信息与您的其他信息相互结合使用并可以识别您的身份时,在结合使用期间,我行会将您的搜索关键词信息作为您的个人信息,与您的搜索历史记录一同按照本政策对其进行处理与保护。
(3)您在金谷农商银行云端金融开通并使用电子账户时,系统默认为您开通短信通知服务(如您需要停止短信通知服务,您可以致电我行客服0471-96616进行处理),我行会收集您的账户信息及交易信息,以便及时向您发送相关交易通知(其中动账通知在您关注云端金融微信公众号后通过微信向您发送,短信不再重复发送)。按照监管要求及本行贷款业务管理需要,系统会定时向贷款客户发送提醒或催收短信。
(4)在您使用云端金融服务(例如,您购买存款、理财、转入、转出形成的交易记录)时,我行除了需要您提供姓名、身份证件、银行卡号、手机号码外,还需要记录您的交易信息以便于您查询。如您不提供上述信息,我行将无法向您提供以上服务。
(5)为了让您更安全、便捷地使用登录服务,如您的设备与金谷农商银行云端金融版本均支持指纹功能,您可选择开通指纹登录功能。在您进行指纹登录时,您需在您的设备上完成指纹验证。我行仅接收验证结果,并不收集您的指纹信息。如您不想使用指纹验证,仍可通过其他方式进行登录。
(6)当您使用金谷农商银行云端金融在进行积分及现金等消费时,我行需要按照法律法规及监管规定对服务方进行管理,防范套现或欺诈风险。因此,我行将直接收集或向服务方收集您的交易信息,包括交易金额、交易对象、交易商品、交易时间、订单信息(如有)。如您不同意我行记录前述信息,则可能无法完成交易,但不影响您使用我行提供的其他服务。
(7)为了给您提供更好的使用体验,我行会根据您的设备信息、服务日志(您使用我行网站或客户端提供的业务过程中,产生的网络日志信息),经过去标识化处理后,提升产品服务水平。请注意,单独的设备信息、服务日志信息是无法识别特定自然人身份的信息。如果我行将这类非个人信息与其他信息结合用于识别特定自然人身份,或者将其与个人信息结合使用,则在结合使用期间,这类非个人信息将被视为个人信息,除取得您授权或法律法规、监管规定另有规定外,我行会将这类信息做匿名化、去标识化处理。
(8)您在金谷农商银行云端金融上预订影票等票券时,您还可能需要根据国家法律法规及监管要求或服务提供方(如票务销售方)的要求提供您的实名信息,这些实名信息可能包括您的身份信息(您的姓名、身份证号码等信息)、电话号码。
3.当您使用金谷农商银行云端金融的功能或服务时,在某些特定使用场景下(具体使用场景以下会逐一介绍),我行可能会使用具有相应业务资质及能力的第三方服务商提供的软件服务工具包(简称“SDK”)来为您提供服务,由第三方服务商收集您的必要信息。具体包括以下几种:
(1)友盟+SDK服务
业务场景:消息推送、移动统计、分享功能
SDK供应商:北京锐讯灵通科技有限公司
搜集信息:获取您的手机IMEIIMEI、Android ID、IDFA、
OPENUDID、GUID、MAC地址、IP地址。
在使用友盟推送功能时,会使部分手机设备有自行启动行为,因该行为可能会在部分手机的设置中,用户无法主动关闭。自启动服务用于提高消息推送通达度,接收用户消息、系统公告。
关于友盟所收集的信息种类、用途、个人信息保护的规则详见友盟官方网址:https://www.umeng.com/page/policy。
(2)高德定位SDK
业务场景:定位功能
SDK供应商:高德软件有限公司
收集信息:获取您的手机IMEI、硬件信号、操作系统版本、设备配置MAC地址、经纬度信息,用于实现定位功能。
关于高德所收集的信息种类、用途、个人信息保护的规则详见高德官方网址:
https://map.amap.com/doc/serviceitem.html。
(3)同盾设备指纹SDK
业务场景:业务安全和风控服务
SDK供应商:同盾科技有限公司
收集信息:获取您的MAC地址、SIM卡序列号、设备类型、设备型号、系统类型;为了实现多维度交叉验证,该SDK需要获取您的手机终端唯一标志信息(IMEI/IDFA)、IMSI、AndroidID、MEID、设备序列号;为了识别模拟操作欺诈风险,该SDK需要获取您的登录IP地址、地理位置(包含精确位置)、应用程序列表、运行中进程信息、传感器(光传感器、重力传感器、磁场传感器、加速度传感器、陀螺仪传感器)相关设备信息。
关于同盾所收集的信息种类、用途、个人信息保护的规则详见同盾官方网址:
https://www.tongdun.cn/other/privacy/id=4。
(4)人脸识别SDK(腾讯云慧眼人脸核身SDK)
人脸识别业务包括以下场景:
1)当您进行开户实名认证时,我行需要您提供您的姓名、身份证号、性别、民族、出生日期、教育水平、婚姻状况、住址、签发机关、身份证有效期、职业、年收入等信息,并通过云慧眼人脸核身SDK连接公安身份核查系统对您的身份证进行联网核查,以便验证您身份的真实性。如您拒绝提供上述信息,我行将无法向您提供开立账户服务。
2)当您使用电子账户激活服务时,我行需要您提供您的姓名、身份证号,并通过云慧眼人脸核身服务验证您的身份。如您拒绝提供上述信息,我行将无法向您提供相应服务。
3)当您使用变更注册手机号码服务时,我行需要您提供您的姓名、身份证号、内蒙农信银行卡号和短信验证码,并通过云慧眼人脸核身服务验证您的身份。如您拒绝提供上述信息,我行将无法向您提供相应服务。
4)当您修改云端金融电子账户交易密码时,我行需要您提供您的姓名、身份证号、短信验证码,并通过云慧眼人脸核身服务验证您的身份。如您拒绝提供上述信息,我行将无法向您提供相应服务。
5)当您对过期身份证件进行维护时,我行需要您提供您的姓名、身份证号,并通过云慧眼人脸核身服务验证您的身份。如您拒绝提供上述信息,我行将无法向您提供相应服务。
SDK供应商:腾讯云计算(北京)有限责任公司
收集信息:获取您的身份证信息(姓名、身份证号码)、人脸视频和照片;设备型号、操作系统、网络状态、光线传感器信息、IP 地址、系统设置、系统属性、相机(相机参数、接口)。
不同系统版本还采集以下信息:
Android 端:硬件序列号、OAID、部分存储文件路径;手机型号、手机品牌、Android 系统版本、Android 系统 API 等级、厂商系统版本、CPU 架构类型、设备是否 root、磁盘空间占用大小、sdcard 空间占用大小、内存空间占用大小、网络类型、应用当前正在运行的进程名和 PID。
iOS端:运营商信息、IDFV。
关于腾讯所收集的信息种类、用途、个人信息保护的规则详见腾讯官方网址:
https://privacy.qq.com/document/preview/4661fcc5ceb04a4f878a5874c86b34a2。
(5)身份证扫描SDK
业务场景:对身份证进行 OCR 识别
SDK供应商:腾讯云计算(北京)有限责任公司
搜集信息:获取您的身份证照片、手机型号、手机品牌、 Android系统版本、Android系统Api等级。
详见官方网址:
https://privacy.qq.com/document/preview/f52d26cb7ea34e35accb40426c758bf3。
(6)Alibaba 岳鹰全景监控
SDK
业务场景:崩溃监测与性能监测
SDK供应商:广州市动景计算机科技有限公司
搜集信息:获取您的设备信息(UUID、设备型号)、网络信息(IP地址、网络类型、网络状态)、时间戳、应用信息(应用包名、应用版本号)。
详见官网地址:
https://yueying-docs.effirst.com/privacy.html。
(7)Tencent Bugly SDK
业务场景:崩溃监测与性能监测
SDK供应商:腾讯云计算(北京)有限责任公司
搜集信息:获取您的手机型号、手机品牌、Android系统版本。
详见官网地址:
https://privacy.qq.com/document/preview/693de0d2b30f4c9db6dfbcbfd6240e37。
(8)CFCA SDK
业务场景:云证通电子签名服务
SDK供应商:中金金融认证中心有限公司
搜集信息:获取您的手机终端唯一标志信息(IMEI号)、MAC地址、Android ID。
详见官网地址:
https://www.cfca.com.cn/upload/20241117flsm.pdf。
(9)微信分享SDK
业务场景:微信分享
SDK供应商:深圳市腾讯计算机系统有限公司
搜集信息:无
详见官网地址:
https://support.weixin.qq.com/cgi-bin/mmsupportacctnodeweb-bin/pages/RYiYJkLOrQwu0nb8。
(10)梆梆SDK
业务场景:防止安卓App被破解、反编译、二次打包等威胁 。
SDK供应商:北京梆梆安全科技有限公司
搜集信息:无
详见官网地址:
https://passport.bangcle.com/authcenter/Users/agreement。
如您不同意上述第三方服务商收集前述信息,可能无法获得相应服务,但不影响您正常使用金谷农商银行云端金融的其他功能或服务。如您同意上述相关第三方服务商收集前述信息发生信息泄露的,由相关第三方服务商承担相应的法律责任。
4.当您使用金谷农商银行云端金融服务(具体服务包括您申请使用贷款、购买存款、理财、转入、转出、缴费消费等)时,为了维护服务的安全稳定运行,降低交易和资金风险,我行会收集以下信息,包括您的设备型号、唯一设备标识符、操作系统版本、设备内存信息、CPU信息、电池信息、金谷农商银行云端金融软件版本号、登录IP地址、接入网络的方式、类型和状态、网络质量数据、与金谷农商银行云端金融操作日志及服务日志相关的信息(本人的搜索查询内容、浏览器的类型、使用的语言、访问日期和时间及本人访问的网页记录等)、地理位置信息。如您不同意我行收集前述信息,可能无法完成风控验证,并影响您正常使用金谷农商银行云端金融的部分功能或服务。
5.为向您提供更加准确、个性和便捷的服务,提升服务体验、改进服务质量,或为尽可能防范风险,我行会收集您反馈意见、建议时提供的信息,收集您使用金谷农商银行云端金融功能或服务的类别、方式和操作信息,我行会对这些信息进行综合统计、加工分析,并会根据上述信息向您提供相应服务或产品。
6.以下情形中,您可选择是否授权我行收集、使用您的个人信息:
(1)设备状态,用于确定设备识别码,以保证账号登录的安全性。拒绝授权后,将无法登录金谷农商银行云端金融,但这不影响您使用未登录情况下金谷农商银行云端金融可用的功能。
(2)存储权限,用于缓存您在使用金谷农商银行云端金融过程中产生的文本、图像、视频内容,拒绝授权后,将无法登录金谷农商银行云端金融,但这不影响您使用未登录情况下金谷农商银行云端金融可用的功能。
(3)摄像头,用于身份证识别、人脸识别、头像设置、录像、拍照等场景中使用。拒绝授权后,上述功能将无法使用。我行将获取的人脸数据,加密后存储于系统后台数据库中,用于业务办理过程留存、辅助识别和核实客户身份。对于某些品牌或型号的手机终端自身的本地生物特征认证功能,如人脸识别功能,其信息由手机终端提供商进行处理,我行不留存您应用手机终端相关功能的信息。
(4)相册,用于上传照片设置您的头像。我行获得的图片信息,加密后存储于数据库中。拒绝授权后,上述功能将无法使用。
(5)麦克风,用于录音。拒绝授权后,上述功能将无法使用。
(6)地理位置(位置信息),获取您所在地理位置,主要用于金谷农商银行云端金融交易风控、展现城市服务,如网点预约、搜索结果匹配、饭票、影票等。我行系统后台保存您交易时的位置信息。拒绝授权后,上述功能可能无法正常使用。
(7)网络通讯,用于与服务端进行通讯。拒绝授权后,手机银行所有功能无法使用。我行系统后台保存客户交易时所使用设备的网络信息,包括IP、端口信息。
(8)电话:使用呼叫转移、读取通话状态和移动网络信息和拨打电话。
(9)手机通讯录:我行将收集您的手机通讯录用于协助您通过通讯录快速选取电话号码,无需您手动输入。云端金融仅读取并记录指定电话号码,不读取客户全量通讯录。
上述功能可能需要您在您的设备中向我行开启您的设备、存储、相机(摄像头)、相册、麦克风、地理位置(位置信息)、网络通讯、电话、手机通讯录的访问权限,以实现这些功能所涉及的信息的收集和使用。您可以在手机设置中逐项查看上述权限状态,并可自行决定这些权限的开启或关闭。请您注意,您开启这些权限即代表您授权我行可以收集和使用这些信息来实现上述功能,如您撤回了这些授权,我行将不再继续收集和使用您的这些信息,也无法为您提供上述与这些授权所对应的功能。
7.云端金融新增业务功能模块收集的个人信息可能超出您原有授权同意业务范围,若您不同意,您原有业务功能的使用仍不受影响,对于新增业务功能取代原有业务功能的除外。
8.其他
我行在向您提供其他业务功能时,会另行向您说明信息收集的范围与目的,并征得您的授权或同意后方收集提供相应服务所必要的您的信息。我行会按照本政策以及相应的用户协议约定收集、使用、存储、对外提供及保护您的信息。
(二)我行如何使用您的个人信息
为了遵守国家法律法规及监管要求,以及向您提供服务及提升服务质量,或保障您的账户和资金安全,我行会在以下情形中使用您的信息:
1.我行会根据本政策的约定并为实现我行的服务或功能对所收集的您的个人信息进行使用;
2.为了使您知晓使用金谷农商银行云端金融服务的状态,我行会向您发送服务提醒;
3.为了保障服务的稳定性与安全性,我行会将您的信息用于身份验证、安全防范、诈骗监测、预防或禁止非法活动、降低风险、存档和备份用途;
4.根据法律法规或监管要求向相关部门进行报告;
5.邀请您参与我行服务、产品或功能有关的客户调研;
6.我行会对我行的服务或功能使用情况进行统计,并可能会与公众或第三方共享这些统计信息,以展示我行的服务或功能的整体使用趋势。但这些统计信息不包含您的任何身份识别信息;
7.当我行展示您的信息时,我行会采用包括内容替换、匿名化处理方式对您的信息进行脱敏,以保护您的信息安全;
8.因监管要求、业务规则、风控要求需加强身份验证时,我行会应用您在可视柜台和网点柜面办理涉及核实身份业务时留存的现场影像及身份证件人像照进行人脸识别。如您不同意我行应用前述信息,则可能无法完成人脸识别,但不影响您使用我行提供的其他服务。
9.我行可能根据您预留的手机号码等信息向您发送相关产品、活动说明,如您不希望接收此类信息,您可按照我行提示的方法选择退订(通过短信回复R发送退订)。
(三)征得授权同意的例外
根据相关法律法规、监管要求及国家标准,以下情形中遇到国家有权机关或者监管机关要求我行提供的,或者出于对您的权利、权益进行充分保护的目的,或者符合此处约定的其他合理情形的,我行会收集、使用您的相关个人信息而无需另行征求您的授权同意:
1.与国家安全、国防安全直接相关的;
2.与公共安全、公共卫生、重大公共利益直接相关的;
3.与犯罪侦查、起诉、审判和判决执行等直接相关的;
4.出于维护您或其他个人的生命、财产等重大合法权益但又很难得到您本人同意的;
5.所收集的个人信息是您自行向社会公众公开的;
6.从合法公开披露的信息中收集个人信息的,如合法的新闻报道、政府信息公开等渠道;
7.根据您要求签订和履行合同所必需的;
8.用于维护所提供的产品或服务的安全稳定运行所必需的,例如发现、处置产品或服务的故障;
9.出于公共利益开展统计或学术研究所必需,且其对外提供学术研究或描述的结果时,对结果中所包含的个人信息进行去标识化处理的;
10.法律法规及监管规定要求的其他情形。
二、我行如何使用Cookie技术
为确保金谷农商银行云端金融正常运转,我行会在您移动设备上存储名为Cookie的小数据文件。Cookie通常包含标识符、站点名称以及一些号码和字符。借助于Cookie,金谷农商银行云端金融能够存储您的偏好数据。我行不会将Cookie用于本政策所述目的之外的任何用途。您可根据自己的偏好管理或删除Cookie。您可以清除移动设备上保存的所有Cookie,大部分网络浏览器都设有阻止Cookie的功能。但如果您这么做,则需要在每一次访问金谷农商银行云端金融时更改用户设置。
三、我行如何共享、转让和公开披露您的个人信息
(一)共享
我行不会向其他任何公司、组织和个人共享或转让您的个人信息,除法律法规及监管部门另有规定外,仅在以下情形中共享您的信息:
1.事先获得您的明确同意或授权;
2.如业务需要对外共享您的个人信息,我行会向您告知共享个人信息的目的、数据接收方的类型,并征得您的同意或授权。涉及敏感信息的,我行还会告知敏感信息的类型、数据接收方的身份,并征得您的明示授权;
3.请您理解,我行可能会根据法律法规规定,或按政府主管部门的强制性要求,对外共享您的个人信息;
4.对我行与之共享个人信息的公司、组织和个人,我行会与其签署保密协议,要求他们遵守法律法规并按照我行的说明、本政策或其他任何相关的保密和安全措施来妥善处理个人信息;
5.我行会对合作方获取有关信息的应用程序接口(API)、软件工具开发包(SDK)进行严格的安全检测,并与合作方约定严格的数据保护措施,令其按照我行的委托目的、服务说明、本隐私权政策以及其他任何相关的保密和安全措施来处理个人信息;
6.请您注意,当您在金谷农商银行云端金融中使用第三方提供的服务时,第三方可能会获取您的位置、姓名、证件类型、证件号码、证件有效期、手机号码信息及其他提供第三方服务所必须的信息;在经过您的主动输入、授权、明示同意后,第三方可获取您的以上信息;对于您在使用第三方提供的服务时主动提供给第三方的相关信息,我行将视为您允许该第三方获取上述此类信息;对于您在使用该第三方服务时产生的信息,应由您与该第三方依法约定上述信息的收集和使用事项。在将信息提供给第三方前,我行将尽商业上合理的努力评估该第三方收集信息的合法性、正当性、必要性。我行会与第三方签订相关法律文件并要求第三方处理您的个人信息时遵守法律法规和签署的法律文件,要求第三方对您的信息采取保护措施。如您拒绝第三方在提供服务时收集、使用或者传递上述信息,将可能会导致您无法在金谷农商银行云端金融中使用第三方的相应服务,但这不影响您使用金谷农商银行云端金融的其他功能;
7.当您与我行发生贷款或者担保等信用业务时,我行可能会向依法设立的征信机构、风控服务商(包括但不限于同盾科技有限公司等主体)查询、使用、收集您的信用信息、资产信息,同时授权上述征信机构、风控服务商基于征信或风控目的对相关信息进行采集、整理、加工、存储和向被授权方提供(具体见您与我行在信贷业务中另行签署的授权书);
我行会与贷后服务机构和法律服务机构共同进行贷后管理,当您存在贷款逾期、恶意逃废债等违约情况,我行在催收未果时,会将您的逾期信息向相关单位通报,用以更新信用信息。在征得您再次授权或同意后,我行可能将您的姓名、电话号码、个人信用情况共享给贷后服务机构和法律服务机构,用以进行贷款催收。我行依法对您的相关信息承担保密责任,并要求合作机构对您的相关信息承担保密责任。我行要求第三方机构只能出于为我行或您提供服务的目的使用您的信息,这些信息的用途受到如下限制:协助我行向您提供服务;协助我行履行在本条所载的目的;履行与我行根据已签订的协议。
8.为了您的账户资金、交易安全,我行可能会与其他银行业金融机构或第三方支付机构(目前为中国银联)等相关主体共享您的必要信息,主要用于您绑卡验证、转入转出交易等业务,共享信息包括您的姓名、证件类型及号码、银行卡号、账户类型(Ⅰ类户或Ⅱ类户)、手机号码,以上信息使用时系统会对您进行温馨提示或事先获得您的明确同意或授权,如您不同意也不影响您使用金谷农商银行云端金融的其他功能。
(二)转让
1.事先获得您的明确同意或授权;
2.根据法律法规或强制性的行政或司法要求;
3.根据法律法规、监管规定和商业惯例,在合并、收购、资产转让等类似交易中,如涉及到个人信息转让,我行会要求新的持有您个人信息的公司、组织继续受本隐私政策的约束,否则我行将要求该公司、组织重新向您征求授权同意。
(三)公开披露
1.我行不会公开披露您的个人信息,如确需披露,我行会获取您的同意或授权,并告知您披露个人信息的目的、类型;涉及敏感信息的还会告知敏感信息的内容,并事先征得您的明示同意。
2.请您理解,在法律、法律程序、诉讼或政府主管部门强制性要求的情况下,我行可能会公开披露您的个人信息。
(四)征得授权同意的例外
根据相关法律法规、监管规定,以下情形中遇到国家有权机关或者监管机关强制性要求的,或者出于对您的权利、权益进行充分保护的目的,或者符合此处约定的其他合理情形的,我行可能会共享、转让、公开披露用户信息而无需事先征得您授权同意:
1.与履行国家法律法规及行业主管部门有关规定的义务相关的;
2.与国家安全、国防安全直接相关的;
3.与公共安全、公共卫生、重大公共利益直接相关的;
4.与犯罪侦查、起诉、审判和判决执行等直接相关的;
5.出于维护您或其他个人的生命、财产、声誉等重大合法权益但又很难得到本人同意的;
6.您自行向社会公众公开的个人信息;
7.从合法公开披露的信息中收集的用户信息,如合法的新闻报道、政府信息公开等渠道;
8.用于维护所提供的的金融产品或服务的安全稳定运行所必需的,例如识别、处置金融产品或服务中的欺诈或被盗用等。
9.法律法规及监管规定要求的其他情形。
四、我行如何存储和保护您的个人信息
(一)存储
1.我行在中华人民共和国境内收集和产生的个人信息,将存储在中华人民共和国境内。
2.我行仅在法律法规要求的期限内,以及为实现本政策声明的目的所必须的时限内保留您的个人信息。
(二)保护
1.我行已使用符合业界标准的安全防护措施保护您提供的个人信息,我行将尽力防止数据遭到未经授权的访问、公开披露、使用、修改、损坏或丢失。我行会采取一切合理可行的措施,保护您的个人信息。例如:我行会使用加密技术确保数据的保密性;我行会使用受信赖的保护机制防止数据遭到恶意攻击;我行会部署访问控制机制,限定只有授权人员才可访问个人信息。
2.如我行提供的全部或部分云端金融业务停止服务,我行相关产品或服务将通过公告等形式向您进行告知,同时停止相关产品或服务对您个人信息的收集等操作,保护您的个人信息安全。如因技术故障、网络攻击、自然灾害及事故、人为因素等各种原因造成全部或部分云端金融业务中断,我行将采取应急处置和恢复措施予以应对,尽快恢复服务。
3.我行已通过国家网络安全等级保护的测评和备案。
4.我行会采取一切合理可行的措施,确保未收集与您所办理业务无关的个人信息。
5.请您理解,由于各种因素有可能出现我行无法合理预见、防范、避免、控制的意外情况。互联网并非绝对安全的环境,请您采取积极措施保护个人信息的安全,包括但不限于使用复杂密码、定期修改密码、不将自己的账号密码及相关个人信息透露给他人,以协助我行保证您的账户安全。
6.如发生个人信息安全事件,我行将按照法律法规的要求,及时采取措施进行化解,同时将事件相关情况以邮件、信函、电话、推送通知等方式中的一种或多种告知您。同时,我行还将依据监管规定,上报个人信息安全事件处置情况。
五、您如何管理您的个人信息
按照相关法律法规和监管规定,我行保障您对自己的个人信息行使以下权利:
(一)访问、更正及更新您的个人信息
您有权通过我行柜面、金谷农商银行云端金融等渠道访问及更正、更新您的个人信息,法律法规、监管政策另有规定的除外。您有责任及时更新您的个人信息。在您修改个人信息之前,我行会验证您的身份。
您登录金谷农商银行云端金融APP后,可以通过以下方式访问、更正及更新您的个人信息。
个人中心—支持查询、修改个人基本信息(可修改的信息包括职业、年收入、联系地址、邮箱)及设置头像。
银行卡管理—通过提供的银行卡号、短信验证码,您可以添加绑定银行卡、解绑银行卡。
安全管理—为您提供多种增强金谷农商银行云端金融使用的安全服务,确保银行账户的安全。主要功能包括:交易密码管理、重置登录密码、修改手机号码、手势登录、指纹登录、设置紧急联系人、登录管理、销户、证书管理。
(二)删除您的个人信息
您在我行的产品或服务页面中可以直接清除或删除的信息,包括绑定银行卡、缓存记录。
在以下情形中,您可以向我行提出删除个人信息的请求:
1.如果我行处理个人信息的行为违反法律法规;
2.如果我行收集、使用您的个人信息,却未征得您的同意;
3.如果我行处理个人信息的行为违反了与您的约定;
4.如果你不再使用我行的产品或服务,或您注销了金谷农商银行云端金融账号;
5.如果我行不再为您提供产品或服务。
如我行决定响应您的删除请求,我行还将同时通知从我行获得您个人信息的实体,要求其及时删除,除非法律法规或监管政策另有规定,或这些实体获得您的独立授权。
当您从我行的服务中删除信息后,我行可能不会立即在备份系统中删除相应的信息,但会在备份更新时删除这些信息。
(三)改变您授权同意的范围或撤回您的授权
您可以通过关闭或修改云端金融APP个人中心、银行卡管理、安全管理中相关功能,以及变更手机系统权限设置(包括位置、手机通讯录、电话、相册、相机等)等方式改变部分您授权我行继续收集个人信息的范围或撤回您的授权。您也可以通过注销账户的方式,撤回我行继续收集您个人信息的全部授权。
请您注意,您注销我行云端金融账户的同时,将视同您撤回了对本政策的同意,我行将不再收集相应的个人信息。但您撤回同意的决定,不会影响此前基于您的授权而开展的个人信息收集。
(四)注销账户
如您为我行用户,您可以登录我行云端金融,进入首页“安全管理”,通过销户功能注销您的云端金融账户;或者,您可以选择致电我行客服0471-96616进行销户处理。您注销云端金融账户的行为是不可逆行为,一旦您注销了云端金融账户,我行将不再通过我行云端金融收集您的个人信息。
如您非我行云端金融用户,您可以自主选择卸载或停止使用金谷农商银行云端金融客户端,以阻止我行获取您的个人信息。请您注意,我行云端金融用户仅在手机设备中删除金谷农商银行云端金融时,我行不会注销您的云端金融账户,有关您云端金融账户的一切信息不会删除。您仍需注销您的云端金融账户方能达到以上目的。
(五)响应您的请求
如果您无法通过上述方式访问、更正或删除您的用户信息,或您需要访问、更正或删除您在使用我行服务或功能时所产生的其他用户信息,或您认为我行存在任何违反法律法规或与您关于用户信息的收集或使用的约定,您均可通过本政策中的联系方式与我行取得联系。为了保障安全,我行可能需要您提供书面请求,或以其他方式证明您的身份,我行将在收到您反馈并验证您的身份后的15个工作日内对您的反馈进行核查、完成处理,并及时回复您的请求。对于您合理的请求,我行原则上不收取费用,但对多次重复、超出合理限度的请求,我行将视情况收取一定成本费用。对于非法、违规、无正当理由、可能无端重复、需要过多技术手段(例如,需要开发新系统或从根本上改变现行惯例)、给他人合法权益带来风险或者非常不切实际的请求,我行可能会予以拒绝。
此外,根据相关法律法规、监管要求等规定,以下情形中遇到国家有权机关或者监管机关要求的,或者存在以下约定其他情形的,我行将可能无法响应您的请求:
1.与国家安全、国防安全相关的;
2.与公共安全、公共卫生、重大公共利益相关的;
3.与犯罪侦查、起诉、审判和判决执行等相关的;
4.有充分证据表明您存在主观恶意或滥用权利的;
5.响应您的请求将导致您或其他个人、组织的合法权益受到严重损害的;
6.涉及我行或其他第三方商业秘密的。
六、我行如何保护未成年人信息
(一)我行对16周岁以下未成年人(儿童)创建自己的账户做了限制,对于16周岁以上未成年人使用我行服务的,必须在其父母或者其他监护人的监护下进行。我行将根据国家相关法律法规的规定保护未成年人的个人信息的保密性及安全性。
(二)如您为未成年人,请您的父母或监护人阅读本政策,并在征得您父母或监护人同意的前提下使用金谷农商银行云端金融内(包含我行和第三方)提供的服务或向我行和第三方提供您的信息。对于经父母或监护人同意而使用您的信息的情况,我行只会在受到法律允许、父母或监护人明确同意或者保护您的权益所必要的情况下使用或共享此信息。如您的监护人不同意您按照本政策使用我行的服务或向我行提供信息,请您立即终止使用我行的服务并及时通知我行,以便我行采取相应的措施。
(三)如您为未成年人的父母或监护人,当您对您所监护的未成年人的个人信息处理存在疑问时,请通过本政策中的联系方式联系我行。
七、政策更新
根据国家法律法规、监管政策变化及服务运营需要,我行将对本政策及相关规则不时地进行修改,修改后的内容会通过我行官网(www.jgrcb.com)、云端金融等渠道公布,以公告的形式提醒用户阅读,公告公布后立即生效,并取代此前相关内容。本政策更新后,将在金谷农商银行云端金融启动页提示您再次确认同意,您知悉并确认,如您不同意更新后的内容,您有权立即停止使用我行产品或服务,并注销相关用户,我行将停止收集您的相关个人信息。如您勾选同意修改后的内容并继续使用我行产品或服务,则视为您接受我行本政策所做的修改。您应不时关注云端金融公告、提示信息及协议、规则等相关内容的变动。
八、如何联系我行
如您对本政策存在任何疑问,或任何相关的投诉、意见,请联系我行客服96616(如您所在地无金谷农商银行营业网点,投诉电话请拨打0471-96616)以及我行各营业网点进行咨询或反映。受理您的问题后,我行会及时、妥善处理。一般情况下,我行将在15个工作日内给予答复。金谷农商银行深知个人信息对客户的重要性,会尽力保护客户的个人信息安全。我行致力于维护客户对我行的信任,恪守以下原则保护客户的个人信息:权责一致原则、目的明确原则、选择同意原则、最少够用原则、确保安全原则、主体参与原则、公开透明原则等。请在使用我们的产品和服务前仔细阅读并了解隐私政策。