曲靖惠民村镇银行股份有限公司隐私政策(个人版)

前言

曲靖惠民村镇银行股份有限公司(“我行”或者“我们”)(地址:云南省曲靖市经济技术开发区翠峰街道朝阳社区三江大道220号附一号)深知个人信息对您的重要性,并会尽全力保证您的个人信息安全可靠。我们致力于维持您对我们的信任,恪守以下原则,保护您的个人信息:合法正当必要诚信原则、权责一致原则、目的明确原则、选择同意原则、最小必要原则、确保安全原则、主体参与原则、公开透明原则等。同时,我行承诺,我们将按业界成熟的安全标准,依法采取相应的安全保护措施来保护您的个人信息。

本《隐私政策(个人版)》(以下或简称“本政策”)是我行统一使用的一般性隐私条款,适用于我行针对个人客户的产品和服务。涉及具体的产品(或服务),我行收集和使用您的个人信息的目的、方式、范围和保存期限等还可通过相应的产品(或服务)协议、授权书等方式向您明示,并取得您的授权或同意。上述文件与本《隐私政策(个人版)》共同构成我行针对个人客户产品和服务的完整隐私政策。

请您在勾选“同意”之前仔细阅读本《隐私政策(个人版)》,确保已全部知晓并充分理解其内容及相应法律后果。您点击或勾选“同意”即视为您接受本《隐私政策(个人版)》,我行将按照相关法律法规及本政策来合法使用和保护您的个人信息。

若您想了解更详细的信息,请按如下索引阅读相应章节:

一、我行如何收集和使用您的个人信息

二、我行如何使用Cookie和同类技术

三、我行如何存储和保护您的个人信息

四、我行如何对外提供您的个人信息

五、您如何访问和管理自己的个人信息

六、我行如何处理未成年人的个人信息

七、本政策如何更新

八、如何联系我行

一、我行如何收集和使用您的个人信息

个人信息是指以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息,不包括匿名化处理后的信息。个人信息包括姓名、出生日期、身份证件号码、个人生物识别信息、住址、通信通讯联系方式、通信记录和内容、账号密码、财产信息、征信信息、住宿信息、交易信息等。敏感个人信息是指一旦泄露或者非法使用,容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人信息。具体而言,个人信息中属于敏感个人信息的有:身份证件号码、生物识别信息、金融账户、通信记录和内容、财产信息、征信信息、住宿信息、交易信息、特定身份以及不满十四周岁未成年人的个人信息等。其中,个人生物识别信息包括指纹、面部识别特征等。

我们可能会出于本政策所述的以下目的,收集和使用您在使用我们产品或服务过程中主动提供、或因使用产品或服务而产生的个人信息,以及根据法律法规规定或您的授权同意合法向第三方收集的个人信息。我行不会超过您授权或同意的目的、范围处理您的个人信息,如果我们需要额外收集您的个人信息,我们将以合理的方式向您告知并在收集前征得您的同意。

如业务办理涉及敏感个人信息的,我行将按照法律规定向您告知处理敏感个人信息的必要性以及对个人权益的影响等,依法取得您的单独同意。

若我行需将您的个人信息用于本政策未载明的其他用途,会按照法律法规及国家标准的要求向您充分告知信息收集和使用的目的、方式和范围,再次征求您的同意。若我行将基于特定目的收集而来的您的个人信息用于其他目的时,也会事先征求您的同意。

(一)向您提供核心业务功能或服务由您主动提供的个人信息。

为实现我行个人产品和服务各渠道,如个人网上银行(下称“个人网银”)、柜面、自助设备、曲靖惠民村镇银行微信公众号核心业务功能,我行可能需要向您收集个人信息。以下将详细列出我行的核心业务功能及为实现该功能所需收集的个人信息,若您拒绝,则无法使用相关服务。下述场景中收集的短信验证码、客户支付密码仅用来验证您的身份,客户端不会存储该类信息。

请您注意:如果您提供的是他人个人信息,请确保已取得相关个人信息主体的授权或同意。

1.账户管理类服务:

(1)依据法律法规及监管要求,当使用个人网银登录和激活我行个人电子银行渠道的服务(以下统称“电子银行服务”)时,我行会收集您的手机号码、身份证号码、姓名。如果您拒绝提供这些信息,您可能无法成功注册、登录或激活个人电子银行从而无法正常使用我行的服务。

(2)根据我国法律法规要求及出于安全保障目的,在您注册我行账户时,需要您提供手机号码并向您发送短信验证码以进行认证,如您拒绝提供手机号码进行核验,将导致注册不成功,因而无法使用我行个人电子银行服务的相关功能。  

(3)当您在柜面办理业务需要核验身份,签名时,您需要向我行提供或授权我行收集并留存您的身份证件信息。

    (4)依据法律法规和监管要求,未绑定银行卡的用户在绑卡升级时,我行需要收集您的银行卡号、支付密码、银行预留手机号码、短信验证码、身份证号码及身份证件信息。

(5)当您使用个人手机银行、个人网银办理开立借记卡、开立二、三类电子账户、修改资料时,我行会收集并在系统中记录您的姓名、证件类型、证件号码、证件签发日期、证件到期日期、发证机关所在地、性别、出生日期、国籍、民族、职业、手机号码、固定电话、通讯地址、个人税收身份信息,若仅为非居民或既是中国税收居民又是其他国家(地区)税收居民,需增加收集您的姓(英文或拼音)、名(英文或拼音)、税收居民国(地区)、纳税人识别号、若未填写纳税人识别号,需填写账户持有人未能取得纳税人识别号的具体原因、现居国家地区代码、现居地址(中文)行政区划代码、现居地址(中文)、现居地址(英文或拼音)省(州)、现居地址(英文或拼音)市、现居地址(英文或拼音)、出生国地区代码、出生城市(中文)行政区划代码、出生城市(中文)、出生城市(英文或拼音)省(州)、出生城市(英文或拼音)市、出生城市(英文或拼音)。

2.转账支付类服务:

当您使用个人手机银行、智能设备服务进行转账汇款功能时,为了给您办理相应的业务,我们需要收集收款方的手机号码、姓名账号、收款银行,以及转账附言;我们需要收集转出方的姓名、账户信息、身份证号码及身份信息、通信信息。

为了给您提供查询以及便捷转账服务,我们需要收集并保留您的转账记录。

当您使用个人手机银行、个人网银进行支付时,为了给您办理相应的业务,我们需要收集您的姓名、账号、身份证件类型、身份证件号码、手机号码、短信验证码。为了给您提供查询服务,我们需要收集并保留您的支付记录。

3.个人贷款类服务:

当您在个人手机银行使用贷款申请功能时,为了给您提供该服务,我行需要评估您的贷款资质、授信额度,校验您的身份、进行风险防控,因此需要您提交或授权我们查询您的下列信息。单一贷款产品可能仅需要以下所列部分信息类型,不同贷款产品收集的个人信息会有所差异,具体详见各产品协议文本及申请表。如您不提供该等信息,可能无法成功办理该业务,但这不影响您正常使用个人手机银行的其他功能。

(1)基本情况。

含姓名、生日、性别、民族、国籍、婚姻状况、手机号码、现居住地址、邮编、户籍所在地、本地居住时间、现住房来源、身份证件类刑、身份证件号码、证件是否长期有效、身份证件有效期。

(2)教育工作信息。

含文化程度、学历、学位、工作单位、行业种类、职业、职务、职称、现单位工作年限、前单位工作年限。

(3)所投资或经营企业信息。含企业名称、持股比例、本行业和相近行业经营年限、单位地址、邮编、单位电话、通讯地址、手机号码、电子邮件、工商登记信息。

(4)个人财产信息。

含银行账户、信贷记录、交易和消费记录、家庭收支信息、鉴别信息(用于验证您是否具有访问或使用权限的信息,包括银行卡密码、登录密码、账户查询密码、交易密码、动态口令、短信验证码、密码提示问题答案等。)。家庭收支信息包括家庭月总收入,申请人年收入、月薪金收入、月经营性收入、其他月收入,申请人配偶月薪金收入、月经营性收入、其他月收入,收入流水记录、存款信息;家庭月债务总支出,申请人月还贷支出、申请人配偶月还贷支出、家庭其他日债务支出,家庭供养人口,家庭对外相保总额。

(5)网络身份标识信息、个人手机银行操作记录、个人常用设备信息、个人位置信息。

含个人信息主体账号、IP地址、个人数字证书、通过日志储存的个人信息主体操作记录、硬件序列号、设备MAC地址、唯一设备识别码、IPV4、IPV6、PC或手机的操作系统、手机号码、手机品牌、手机型号、GPS经度、GPS纬度、GPS省份、GPS城市、设备号。

(6)相关方个人信息。

含配偶、共同申请人/借款人(及配偶)信息。收集前述人士个人信息的范围将不超过本服务项下向您收集个人信息范围。

(7)贷款信息。

含贷款用途、贷款品种、贷款金额、保证贷款金额、信用贷款金额、贷款利率信息、贷款期限、还款方式、还款周期、是否申请循环额度、循环额度金额、循环额度有效期、是否己申请自主循环额度、自主循环额度金额。

如您申请的是购房贷款,需收集本人家庭(包括本人、配偶及未成年子女)目前实有住房套数、是否公积金组合贷款、公积金贷款金额。

如您申请的是非交易转按贷款、或已贷客户申请住房循环贷款,需收集原贷款银行名称、贷款初始金额、贷款上存余额金额。

(8)担保情况。

如以贷款所购房屋设定抵押的,需收集售房人名称、电话号码、出租状态、房屋地址、房屋性质、房地权利证书编号、房屋建筑面积、购房合同号、房屋总价款金额、房屋首付款金额、购房目的。

如以房屋设定抵押的,需收集抵押人姓名、身份证件类型、身份证件号码、联系电话、房屋地址、房屋性质、房地权利证书编号、房屋建筑面积。

如以上述二类抵押物之外的财产设定抵押的,需收集抵押人姓名、身份证件类型、身份证件号码、联系电话、抵押物名称、抵押物评估价格。

如以财产设定质押的,需收集出质人姓名、电话号码、质押物名称、质押物价值。

如以法人保证的,需收集法人名称、担保类型、通讯地址、邮编、联系电话、工商登记信息,以及其他根据《曲靖惠民村镇银行股份有限公司隐私政策》规定需收集的信息。

如以自然人保证的,需收集的保证人信息含:姓名、性别、国籍、出生年月、婚姻状况、身份证件类型、身份证件号码、文化程度、现居住地址、现居住地址邮编、户籍所在地、本地居住时间、现住房来源、工作单位、现单位工作年限、前单位工作年限、职务;所投资或经营企业名称、持股比例、本行业和相近行业经营年限、单位地址、单位地址邮编、通信地址、通讯地址邮编、家庭电话、手机号码、单位电话、工商登记信息;保证人家庭收支情况:家庭月收入、保证人月薪金收入、月经营性收入、其他月收入、保证人配偶月薪金收入、月经营性收入、其他月收入、家庭月债务总支出、保证人月还贷支出、保证人配偶月还贷支出、家庭其他月债务支出、家庭供养人口数量、家庭对外担保总额。

(9)其他需申请人授权或提交的信息。

含征信信息、公积金缴纳情况、个人纳税信息、医保缴纳情况、是否被列入失信被执行人名单。当您办理定价基准转换,我们将收集您的贷款偿还情况。

5.智能设备服务:

为向您提供服务并确保您的服务安全,当您在“智能设备”办理服务时,依据法律法规及监管要求,您可能需要向我行提供或授权我行收集相应服务所需的用户信息,包括您的姓名、身份信息、证件类型、证件号码、证件正反面影像、银行卡号/账号、手机号码、财产信息、通信信息、指纹影像、签字笔迹以帮助您办理业务。我行还可能通过验证账号/卡密码等方式对有关信息进行有效性核验。

如您拒绝提供某项功能或服务所需的信息,您可能无法使用该部分功能或服务,但这不影响您正常使用“智能设备”的其他功能或服务。具体如下:

(1)介质校验环节:当您使用我行“智能设备”办理业务使用银行卡或者存折时,您需要向我行提供或授权我行收集相应服务所需的用户信息,包括银行卡号/账号、存折账号信息,我行通过验证账号/卡密码方式对有关信息进行有效性核验。

(2)证件校验环节:当您使用我行“智能设备”办理业务使用身份证件时,您需要向我行提供或授权我行收集相应服务所需的用户信息,包括个人姓名、证件类型、证件号码、有效期限、签发机关、出生日期、国籍、民族、性别、证件正反面影像。

(3)申请书签字环节:当您使用我行“智能设备”办理务需要在业务申请书上签字时,您需要向我行提供或授权我行收集您的指纹影像、签字笔迹信息。

6.自助设备服务:

为向您提供服务并确保您的服务安全,当您在“自助设备”(含现金类自助设备、自助服务终端、排队叫号机)办理服务时,可通过账号、密码、证件类型、证件号码验证您的身份,帮助您办理业务。如您拒绝提供某项功能或服务所需的信息,您可能无法使用该部分功能或服务。具体如下:

(1)介质校验:当您使用我行“自助设备”办理业务使用银行卡或者存折时,您需要向我行提供或授权我行收集相应服务所需的用户信息,包括银行卡号/账号、存折账号信息,我行通过验证账号/卡密码方式对有关信息进行有效性核验。

(2)刷脸业务:当您使用我行“自助设备”办理、开卡、转账、修改个人信息、签约等业务时,我行将收集您现场手机号码或证件类型/证件号码以及人脸信息,用于有关信息有效性验证和是否本人办理业务比对;当您办理转账、无卡无折存款业务时,我们还需收集收款方账号、户名信息帮助办理业务。

二)向您提供产品或服务中我们主动收集和使用的个人信息。

为满足法律法规及提供服务的基本要求,保障您的账户安全与系统运行安全,更准确地预防钓鱼网站欺诈,我们会收集您在使用我们服务过程中产生的下述信息,以判断您的账户风险以及控制信贷风险、保障我们为您正常提供服务、对于我行系统问题进行分析、统计流量,并在您选择向我们发送异常信息时予以排查。这些信息包括:

1.日志信息:

当您使用我们提供的个人网银、手机银行APP、智能设备、曲靖惠民村镇银行微信公众号的产品或服务时,我们会收集您使用我们服务的详细情况,作为网络日志和交易流水日志进行保存。网络日志包括您使用的语言、访问的时间以及您使用我行产品或服务的网页记录、操作系统、软件信息、登录IP信息;交易流水日志包括交易全额、交易日期、交易时间、交易币种、交易卡号、交易类型、交易终端、交易结果、证件信息。

2.设备信息:

当您使用我们提供的个人网银、手机银行APP 、曲靖惠民村镇银行微信公众号产品或服务时,为了给您提供相应的服务,保障您的账户安全和交易安全,我行会收集您的IP地址、设备型号、设备MAC地址、国际移动设备识别码(IMEI)、Android ID、国际移动用户识别码(IMSI)、操作系统类型及版本号。

3.搜索记录:

当您使用个人网银时,为了给您提供快捷的搜索服务,我们需要收集您的历史搜索记录。

 (三)我行从第三方获取您的个人信息。

在我行向您提供您所需要的产品或服务过程中,我们可能通过中国人民银行金融信用信息基础数据库、公安及司法机关、税务机关、金融监管部门、有资质的征信服务机构等具有合法对外提供相关信息查询服务资质的第三方机构,依法查询、打印、使用、核验和保存您的相关信息,包括个人基本信息、信用报告、纳税情况、借贷情况、担保情况、账户信息、所经营企业信息、交易信息、资产信息。

当您登录曲靖惠民村镇银行微信公众号,为了进行身份验证、绑定微信身份,我们将遵循腾讯的授权策略收集您的头像、昵称、openid、unionid,从而为您提供曲靖惠民村镇银行微信公众号的相关服务。您在曲靖惠民村镇银行微信公众号上产生与提供的个人信息均由我行按照本政策约定进行收集与使用。微信作为开发者已承诺不为任何目的擅自收集、保存、使用或授权他人使用前述个人信息。

为了向您提供更完善、优质的产品和服务,您使用的部分电子银行服务口能由第三方服务提供商在其环境中自接提供,此时我们不会收集或共享您的任何个人信息。第三方不受本隐私政策约束,我们建议您查看第三方服务提供商的平台并根据其披露的隐私政策,了解它们如何收集、使用、共享您的个人信息。

 (四)我行如何使用您的个人信息

1.在向您提供我行的金融产品或服务,并为改进这些产品或服务时使用,以识别、验证您的身份、审批、管理、处理、执行或实现您要求或授权的交易。

2.履行我行的合规责任,包括产品监管合规、税务合规及其他须随守的监管要求等,以及根据境内外法律法规或监管要求向相关部门进行报告(包括洗钱、恐怖主义融资、贿赂、贪污、逃税、欺诈等)。

3.在我行向您提供金融服务期间,您授权我行持续收集和使用您的信息。在您注销服务时,我们将停止收集您相关的个人信息,但我行会根据法律法规及监管要求,在业务资料归档、审计、监管协查、履行反洗钱和制裁规定等领域继续使用此前收集的您的相关个人信息。

4.为提升您的产品或服务体验,或为防范风险,我行会对服务使用情况进行汇总、统计分析、加工,但这些信息不会包含您的任何身份识别信息。

5.为了使您知悉使用我行金融产品或服务的情况或使您进一步了解我行服务,我行可能会向您发送服务状态通知以及相关产品或服务的商业性信息。

6.您授权同意的以及法律允许的其它用途。

(五)我行征得授权收集、使用您个人信息的例外。

根据相关法律、行政法规,在以下例外情形中,即使未获得您的同意,我行仍可能会收集并使用您的个人信息:

1.为订立、履行您作为一方当事人的合同所必需的;

2.与我行履行法律法规、监管规定的义务相关的;

3.为应对突发公共卫生事件,或者紧急情况下为保护自然人的生命健康和财产安全所必需的;

4.除您明确拒绝外,依照法律规定在合理的范围内收集、使用您自行公开或者其他已经合法公开的个人信息,如合法的新闻报道、政府信息公开等渠道;

5.法律、行政法规规定的其他情形。

如我行收集、使用您已公开的个人信息,对您个人权益有重大影响的,将依照法律规定取得您的同意。如在上述情形之外收集或使用您的个人信息,我们将向您充分说明收集、使用您相关信息的目的、用途、内容和范围,并事先征得您的同意或授权。

请您理解,我们向您提供的功能和服务是不断更新和发展的,如果某一功能或服务未在前述说明中且收集了您的信息,我们会通过页面提示、交互流程、网站公告等方式另行向您说明信息收集的内容、范围和目的,并征得您的同意。

二、我行如何使用Cookie和同类技术

(一) Cookieo

为确保服务正常运转,我行会在您的计算机或移动设备上存储名为Cookie的小数据文件。Cookie通常包含标识符、站点名称以及一些号码和字符。借助于Cookie,网站能够验证您输入信息(如手机验证码)的正确性并防止向您重复发送信息(如验证码),分析访客人数和网站一般使用状况。您可根据自己的偏好管理或删除Cookie。您可以清除计算机上保存的所有Cookie,大部分网络浏览器都设有阻止Cookie的功能。但如果您这么做,则需要在每一次访问我行的网站时更改您的设置。多数浏览器工具条中的“帮助”部分会告诉您怎样防止您的浏览器接受新的Cookie,怎样让您的浏览器在您收到一条新Cookie时通知您或者怎样彻底关闭Cookie。此外,您可以通过改变浏览器附加程序的设置,或通过访问提供商的网页,来关闭或删除浏览器附加程序使用的类似数据(例如:Flash Cookie)。但这一举动在某些情况下可能会影响您安全访问我行网站和使用我行提供的服务。

 ()Do Not Track(请勿追踪)。

很多网络浏览器均设有Do Not Track功能,该功能可向网站发布Do Not Track请求。目前,主要互联网标准组织尚未设立相关政策来规定站应如何应对此类请求。但如果您的浏览器启用了Do Not Track,那么我行的所有网站都会尊重您的选择。

三、我行如何存储和保护您的个人信息

(一)我行存储您个人信息的情况。

1.我行在中华人民共和国境内收集和产生的个人信息,将存储在中华人民共和国境内。我行将采取有效措施保护您个人信息的安全。

2.我行仅在法律法规要求,以及为实现本政策的目的所必须的最低时限内,确定您个人信息的最长储存期限以及您日志的存储期限。当超出数据保存期限后,我行会对您的信息进行删除或匿名化处理。

 (二)我行采取的保护您个人信息的安全措施

我行已使用符合业界标准的安全防护措施保护您提供的个人信息,防止数据遭到未经授权的访问、复制、公开披露、使用、修改、传送、损坏或丢失。例如:我行会使用加密技术确保数据的保密性;我行会使用受信赖的保护机制防止数据遭到恶意攻击;我行会部署访问控制机制,严格限制访问权限,对信息访问及处理行为进行系统监控,确保只有授权人员才可访问个人信息;以及我行会举办安全和隐私保护培训课程,加强员工对于保护个人信息重要性的认识,并要求相关工作人员签署保密协议等。

如我行提供的全部或部分电子银行业务停止运营,我行相关产品或服务将通过公告等形式向您进行告知,同时停止相关产品或服务对您个人信息的收集等操作,或者对所持有的个人信息进行删除或匿名化处理,保护您的个人信息安全。如因技术故障、网络攻击、自然灾害及事故、人为因素等各种原因造成全部或部分电子银行业务中断,我行将采取应急处置和恢复措施予以应对,尽快恢复服务。如我行破产且无承接方的,将对所持有的个人信息进行删除处理。

目前,我们已通过国家网络安全等级保护的测评和备案,在信息安全方面数据中心已达到IS027001认证标准的要求,并获得相应的认证。我行将尽力确保您提供个人信息的安全性。同时,也请您务必采善保管好您的账户登录名及其他身份要素。请使用复杂密码,力助我行保证您的账号安全。您在使用我行服务时,我行会通过您的登录名及其他身份要素来识别您的身份。一旦您泄漏了前述信息,您可能会蒙受损失,并可能产生对您不利的法律后果。如您发现账户登录名或其他身份要素可能或已经泄露时,请您立即和我行取得联系,以便我行及时采取相应措施以避免或降低相关损失。

若不幸发生个人信息安全事件,我行将按照法律法规的要求及时采取有效补救措施,阻止安全事件扩大。我行将及时将事件相关情况以电子邮件、信函、电话或推送通知等方式告知您,难以逐一告知您时,我行会采取合理、有效的方式发布公告。同时。我行还将按照监管机构要求,主动上报个人信息安全事件的处置情况。

四、我行如何对外提供您的个人信息

(一)共享。

我们不会与我行以外的公司组织和个人分享您的个人信息,但以下情况除外:

1.在获取单独同意或授权的情况下共享:

在获得您的单独同意后,我行会与其他方共享您授权范围内的个人信息。如业务需要对外共享您的个人信息,我行会在共享前,向您告知共享个人信息的接收方的名称或者姓名、联系方式、处理目的、处理方式和个人信息的种类,获得您的单独同意,法律法规另有规定的除外。

如我行因本政策所披露的共享情形以外的其他业务,需要对外共享您的个人信息,我行会根据相关法律法规的要求,另行向您明确告知个人信息共享的有关情况,并征得您的单独授权或同意。

2.在法定情形下的共享:

我行可能会根据法律法规监管规定,或按政府主管部门的强制性要求,对外共享您的个人信息。

3.与授权合作伙伴共享:

为实现隐私政策的目的,或为向您提供服务之必须,我行会与其他授权合作伙伴共享您的某些个人信息。例如,代表您行事的收款人、受益人、中介人、往来及代理行、证券交易所、证券公司等,或向您付款的人士;其他金融机构、行业协会、银行卡组织、信用评级机构、征信机构、信息服务提供商;向您提供资产管理服务的第三方资产管理机构等。我行还会与政府机构平台合作,如向与社保、海关、税务等有关机构共享您的某些个人信息。我行仅会出合法、正当、必要的目的共享您的个人信息,并且只会共享提供服务所必要的个人信息。同时,我行会与合作方签署严格的保密协定,要求他们严格按照我行的说明、本政策以及其他任何相关的保密和安全措施来处理您的个人信息,并将要求我行的合作方不得将共享的个人信息用于任何其他用途。如果您拒绝

我行与合作方在提供服务时共享我行收集的为提供服务所必需的个人信息,将可能导致您无法在我行使用该服务。

(1)广告、分析服务类的合作方:

对于广告合作方,我行可能会向其提供有关其广告覆盖面和有效性的信息,而不会提供您的个人信息,或者我行会将个人信息进行匿名化处理,不会识别到您个人。为了更好的分析我行客户的使用情况,我行可能向分析数据的服务提供商提供我行客户的数量、地区分布、活跃情况等数据,但我行仅会向这些合作方提供不能识别个人身份的统计信息(例如「位于上海的30岁男性,喜欢购买基金类理财产品」)。

(2)提供技术、咨询和其他服务的供应商、服务提供商和其他合作方:

我们可能会将您的个人信息向为我们提供支持和服务的第三方共享,包括为我们提供基础设施技术、数据处理、信贷审批、客户服务等机构。例如,当您通过网上商城申请积分换购活动时,为向您提供物流发货、订单查询、售后服务、客户支持等服务,我们可能将您的姓名、电话号码、住址共享给服务提供商;为向您发送电邮或短信推送通知,我们可能将您的姓名、邮箱或电话号码共享给通讯服务供应商;为向您提供地多及位置相关服务,我们可能将您的位置数据共享给地图服务供应商。又如,为了进一步让您感受到便捷的服务,我们会与联名卡合作方建立会员信息档案库,并可能将会员信息共享给联名卡合作方;我们还会与贷后服务机构和法律服务机构共同进行贷后管理,并可能会将您的姓名、电话号码、个人信用情况共享给贷后服务机构和法律服务机构等。

4.基于保护我行及其客户或社会公众利益的共享:

在法律要求或允许的范围内,为了保护我行及我行客户或社会公众的利益、财产或安全免遭损害而有必要提供您的个人信息给第三方。

5.我们与第三方软件开发工具包(SDK)服务商的合作:

软件开发工具包是指被软件工程师用于为特定的软件包、软件框架、硬件平台、操作系统等创建应用软件的开发工具的集合。

我行仅会出于合法、正当、必要、明确的目的共享您的个人信息。对我行与之共享个人信息的公司、组织和个人,我行会与其签署严格的保密协定,要求他们按照我行的说明、本隐私政策以及其他相关的保密和安全措施来处理您的个人信息。我行将要求我行的合作方无权将共享的个人信息用于任何其他用途。如我行发现合作方违反法律法规要求或与我行约定处理个人信息的,我行将立即要求其停止相关行为,并采取或要求其采取有效补救措施(如更改口令、回收权限、断开网络连接等)控制或消除个人信息面临的安全风险;必要时,我行将解除与相关合作方的业务关系,并要求其及时删除从我行获得的个人信息。如果您拒绝我行合作方在提供服务时与我行共享我行收集的为提供服务所必需的您的个人信息,将可能导致您无法在我行使用该服务。

 (二)转让。

我行不会将您的个人信息转让给公司、组织和个人,但以下情况除外:

1.征得您的单独同意。如业务需要对外转让您的个人信息,我行会在转让前,依法向您告知接收方的名称或者姓名。

联系方式、处理目的、外理方式和个人信息的种类,并取得您的单独同意,法律法规另有规定的除外;

2.根据法律法规或强制性的行政或司法要求;

3.在合并、收购、资产转让等类似交易中,如涉及到个人信息转让,我行会向您告知接收方的名称或者姓名和联系方式,并要求新的持有您个人信息的公司、组织继续受本政策的约束,否则我行将要求该公司、组织重新取得您的明确同意。

如我行违反法律法规规定或违反与您的约定向合作方共享、转让您的个人信息,当您要求删除相关信息时,我行将立即停止共享、转让的行为,并通知第三方及时删除。

(三)公开披露。

我行仅会在以下情况,公开披露您的个人信息:

1.我行会告知您披露个人信息的目的、类型,涉及敏感信息的还会告知敏感信息的内容,并事先获得您明确同意或授权;

2.根据法律法规、法律程序、诉讼或政府主管部门的强制性要求,我行可能会公开披露您的个人信息。

如我行违反法律法规规定或违反与您的约定公开披露您的个人信息,当您要求停止公开披露的行为时,我行将立即停止公开披露的行为,并发布通知要求相关接收方删除相应的信息。

(四)征得授权同意的例外。

根据相关法律、行政法规,以下情形中,我们可能会共享、转让、公开披露个人信息,并且无需事先征得您的授权同意:

1.为订立、履行您作为一方当事人的合同所必需的;

2.与我行履行法律法规、监管规定的义务相关的;

3.为应对突发公共卫生事件,或者紧急情况下为保护自然人的生命健康和财产安全所必需的;

4.除您明确拒绝外,依照法律规定在合理的范围内共享、转让、公开您自行公开或者其他已经合法公开的个人信息,如合法的新闻报道、政府信息公开等渠道;

5.法律、行政法规规定的其他情形。

如我行共享、转让、公开您已公开的个人信息,对您个人权益有重大影响的,将依照法律规定取得您的同意。

五、您如何访问和管理自己的个人信息

按照中国相关的法律法规和监管规定,我行保障您对自己的个人信息行使权利,我们将在15个工作日内回复或响应您的以下权利请求:

(一)访问您的个人信息并获取您的个人信息副本。

您有权通过我行网点、个人网银、个人手机银行、电话银行等渠道访问您的个人信息,法律法规另有规定的除外。在个人网银中,您可以通过“我的-我的信息”访问您的个人信息,查询自己的性别、婚姻状况、民族、职业、邮箱、单位名称、个人手机银行注册手机号码。在网点,您可通过人工柜台或智能设备进行个人信息的查询,通过智能设备,您可以通过“银行卡业务-资料修改”查询您的主机号码、固定电话、职业、联系地址、个人税收身份。

(二)更正和更新您的个人信息。

若您发现关于您的个人信息处理有误时,您有权要求我们做出更正。类似地,若您想更新您的个人信息,您也可以通过电子渠道自行更新您的部分个人信息。在您修改个人信息之前,我们会验证您的身份,具体修改渠道如下:

在个人网银中,您可以通过“我的-我的应用-客户服务”修改您的性别、婚姻状况、民族、职业、邮箱、单位名称。

在个人手机银行中,您可以通过'我的-我的应用-客户服务’修改您的性别、邮箱、固定电话、联系地址、邮编、职业信息。

在智能设备,您可使用“银行卡业务-资料修改”修改您的证件有效期、出生日期、发证机关、国籍、民族、性别、手机号码、固定电话、职业、联系地址、个人税收身份。

(三)删除您的个人信息。

在以下情形中,您可以通过我行网点渠道提出删除个人信息的请求:

1.如果我行处理个人信息的行为违反法律法规;

2.如果我行处理个人信息的行为违反了与您的约定;

3.如果您不再使用我们的产品或服务,或您注销了账户;

4.如果我行不再为您提供产品或服务。

(四)改变您授权同意的范围。

在个人手机银行中,我行会在客户端初始化时提示您是否进行相关授权,您可自由选择接受与否,并向您提供撤回收集、使用个人信息授权同意的方法。您撤回授权后,我行将不再处理您相应的个人信息,法律法规另有规定的除外。同时,撒回授权不影响撤回前基于您的授权已进行的个人信息处理活动效力。

您可以根据手机的不同品牌和型号,通过开通或关闭位置服务权限、读取联系人权限、拨打电话权限等,随时给予或撤销您的授权同意。

在您使用曲靖惠民村镇银行微信公众号时,我们将按照腾讯策略获取地理位置授权,您可以通过修改系统设置里微信定位服务改变您对于我们获取地理位置的授权。

()响应您的上述请求。

为保障安全,在处理您的请求前,我行可能需要您提供书面请求,并验证您的身份。请您理解,对于某些无端重复、需要过多技术手段、给他人合法权益带来风险或者非常不切实际的请求,我行可能会予以拒绝。

尽管有上述约定,但在以下情形中,按照法律法规或监管要求,我们将无法响应您的请求:

1.与我行履行法律法规、监管规定的义务相关的;

2.与国家安全、国防安全直接相关的;

3.与公共安全、公共卫生、重大公共利益直接相关的;

4.与刑事侦查、起诉、审判和执行判决等直接相关的;

5.我行有充分证据表明您存在主观恶意或滥用权利的;

6.出于维护您或其他人的生命、财产等重大合法权益但又很难得到本人授权同意的;

7.响应您的请求将导致您或其他人、组织的合法权益受到严重损害的;

8.涉及商业秘密的。

请您注意,如我行决定不响应您的请求,会向您告知该决定的理由,并向您提供投诉的途径。

六、我行如何处理未成年人的个人信息

我行期望父母或监护人指导未成年人使用我行的服务。我行将根据国家相关法律法规的规定保护未成年人的个人信息的保密性及安全性。

如您为未成年人,建议请您的父母或监护人阅读本政策,并在征得您父母或监护人同读的前提下使用我行的服务或向我行提供您的个人信息。如您为不满14周岁的未成年人,您的个人信息都属于敏感个人信息,我行收集您的个人信息将征得您父母或者其他监护人的明示同意。对于经父母或监护人同意而收集的您的个人信息,我行只会在受到法律允许、父母或监护人同意的情况下使用。如您的监护人不同意您按照本政策使用我行的服务或向我行提供个人信息,请您立即终止使用我行的服务并及时通知我行,以便我行采取相应的措施。

如您为未成年人的父母或监护人,当您对您所监护的未成年人的个人信息处理存在疑问时,请通过下文第八部分中的联系方式联系我行。

七、本政策如何更新

根据国家法律法规变化及服务运营需要,我行将对本政策及相关规则不时地进行修改,修改后的内容会通过我行门户网站、个人网银、网站等渠道公布,公布后即生效,并替代此前相关内容。请您不时关注相关公告、提示信息及协议、规则等相关内容的变动。

对于重大变更,我行还会提供更为显著的通知。

本政策所指的重大变更包括但不限于:

1.我们的服务模式,如处理个人信息的目的、处理个人信息的类型、个人信息的使用方式等发生重大变化;

2.个人信息共享、转让或公开披露的主要对象类型发生变化;

3.您参与个人信息处理方面的权利及其行使方式发生重大变化;

4.我们负责处理个人信息安全的责任部门、联络方式及投诉渠道发生变化;

5.个人信息安全影响评估报告表明存在高风险时。

您知悉并确认,如您不同意更新后的内容,应立即停止使用相应服务,并注销相关账户,我行将停止收集您的相关个人信息;加您继续使用服务,即视为同意接受更新内容。为了您能及时接收到通知,建议您在联系方式更新时及时通知我们。

八、如何联系我行

如果您对本隐私政策有任何疑问、意见或建议,请通过以下方式与我们联系:

电子邮件:zhb@qjhmczyh.com

客服热线:400 1520 369

一般情况下,我们将在收到您疑问、意见或建议后的15个工作日内回复。我行全称: 曲靖惠民村镇银行股份有限公司。

注册地址: 云南省曲靖市经济技术开发区翠峰街道朝阳社区三江大道220号附一号。

如果您对我们的回复不满意,特别是若我们的个人信息处理行为损害了您的合法权益,您还有权向消费者权益保护组织等相关部门投诉。