九商信用卡APP用户隐私政策v2.0

 

发布时间:2021-8-6

生效时间:2021-8-6

尊敬的 九商信用卡APP 用户(以下简称“您”), 吉林九台农村商业银行 股份有限公司(以下简称“我们”)深知个人信息对您的重要性,我们依据法律法规及监管要求,同时依照法律法规的规定,尽力保护您的个人信息安全和隐私安全。我们致力于维持您对我们的信任,恪守以下原则,保护您的个人信息:权责一致原则、目的明确原则、选择同意原则、最小必要原则、确保安全原则、主体参与原则、公开透明原则等。您在使用 九商信用卡APP (以下简称 APP ”)时,我们将按照《 九商信用卡APP 用户隐私政策》(以下简称“本政策”)所述的以下目的,收集、存储、使用以及对外提供您在使用 APP 服务过程中主动提供或因使用 APP 服务而产生的个人信息。

我们将尽力采用通俗易懂的表达方式向您进行说明和告知, 就本政策可能与您的合法利益存在重大关系的内容,采用字体加粗的方式提醒您注意。 为了保证对您的个人隐私信息合法、合理、适度的采集使用,并在安全、可控的情况下进行传输、存储,我们制定了本政策。 请您在使用我们的产品和服务前,仔细阅读并完全理解本政策的全部内容,并自主进行适当的选择。如果您选择同意本政策,使用或继续使用 九商信用卡APP ,则意味着您已经充分、完全地阅读并理解了本政策中的全部内容,并同意我们按照本政策的约定收集、使用、存储及对外提供您的个人信息, 以便您享受优质、便捷的服务同时更好地保护您的账户安全; 如果您不同意本政策的任何条款,这将影响我们为您提供完整的产品和服务,您应立即停止访问和使用 APP 及其相关服务。

本《 九商信用卡APP用户 隐私政策》(以下简称“本政策”)适用于通过 九商信用卡APP 提供的产品和/或服务

将帮助您了解以下内容:

■我们如何收集和使用您的个人信息

■我们如何使用Cookie技术

■我们如何存储和共享您的个人信息

■我们如何保护您的个人信息

■您如何管理您的个人信息

■未成年人隐私权特别约定

■本政策如何更新

■如何联系我们

为了遵守国家法律法规及监管规定(例如:进行实名制管理、履行反洗钱职责、采取风险防范措施),也为了向您提供服务及提升服务质量(例如:支持我们开发新产品或完善已有产品功能,为您提供和推荐更为优质或适合的服务),我们需要收集、存储、使用及对外提供您的信息。您同意我们按照本政策约定处理您的信息,以便您享受优质、便捷、个性化的服务,同时,更好地保护您的账户及资金安全。

一、我们如何收集和使用您的个人信息

个人信息是指以电子或者其他方式记录的能够单独或者与其他信息结合识别特定自然人身份或者反映特定自然人活动情况的各种信息。个人信息包括姓名、出生日期、身份证件号码、个人生物识别信息、通信通讯联系方式、住址、账户信息、财产状况、行踪轨迹等。 其中一旦泄露、非法提供或滥用可能危害人身和财产安全,极易导致个人名誉、身心健康受到损害或歧视性待遇等的信息为个人敏感信息,主要包括:身份证件号码、个人生物识别信息、银行账号、征信信息、财产信息、交易信息、行踪轨迹、健康生理信息等。

(一)我们如何收集您的个人信息

在您使用 APP 服务过程中,我们会收集您在使用过程中主动输入或因使用服务而产生的信息,用以向您提供服务、提升我们的服务质量、保障您的账户安全以及符合国家法律法规及监管规定:

1.当您在 APP 注册时,我们将 依据法律法规及其监管规定履行反洗钱义务及其进行实名制管理, 您需提供您本人的手机号码信息、身份证件信息、银行卡信息,我们将通过发送短信验证码的方式来验证您的身份是否有效。 同时,为了验证您提供的信息的准确性和完整性,我们会与合法留存您信息的国家机关、金融机构、企事业单位进行核对;如在验证核对。如果您拒绝提供这些信息,您可能无法完成注册或无法正常使用我们的服务。

2.当您使用 APP 功能或服务时,在下列情形中,您可能需要向我们提供或授权我们收集相应服务所需的个人信息。 如您拒绝提供部分功能或服务所需信息,您可能无法使用部分功能或服务,但这不影响您正常使用 APP 的其他功能或服务。

1)当您已注册成为我行用户或使用我行服务时,您需提供您本人的手机号码,我行将通过发送短信验证码的方式来验证您的身份是否有效。 您需通过身份基本信息多重交叉验证后方可使用我行部分服务,如果您需使用此类服务,则需提供更多的信息。(例如: 姓名、证件、卡号、手机号、IP地址、IMEI码、设备ID )同时, 为了验证您提供的信息的准确性和完整性,我们会与合法留存您信息的国家机关、金融机构、企事业单位进行核对;如在验证核对。如果您拒绝提供这些信息,您可能无法完成注册或无法正常使用我们的服务。

2 )当您通过 九商信用卡 APP 办理信用卡业务的时候,您需要提供您的 信用卡卡号、CVV2码、信用卡有效期、银行预留手机号、姓名、有效身份证件及号码 用以绑定、信用卡还款等服务。如您拒绝提供上述信息,仅会使您无法使用上述功能,但不影响正常使用 APP 其他功能或服务。

3 )为了防止您的资金、个人信息不被不法分子获取,维护服务的安全稳定运行,降低交易和资金风险,我们需要收集如下信息: 位置信息、网络信息、 APP 版本信息、设备型号、设备识别码、IP地址、设备操作系统信息以及其他与 APP 相关的日志信息。 如您拒绝提供上述信息,仅会使您无法使用上述功能,但不影响正常使用 APP 其他功能或服务。

3 .以下情形中,您可以选择是否授权我们收集、使用您的个人信息:

1)设备信息:用于确定设备识别码,以确保账号登录的安全性。当您拒绝授权后,将无法登录 APP ,但这不影响您使用未登录情况下 APP 可用的功能。

2)存储权限:用于缓存您在使用 APP 过程中产生的文本、图像等内容。当您拒绝授权后,将无法登录 APP ,但这不影响您使用未登录情况下 APP 可用的功能。

3)相机:用于身份证识别、银行卡识别、识别二维码、人脸识别、设置头像、拍照。当您拒绝授权后,上述功能将无法使用。对于某些品牌或型号的手机终端自身的本地生物特征认证功能,如人脸识别功能,其信息由手机终端进行处理,我们不留存您应用手机终端相关功能的信息。

4)通讯录:在手机号转账、话费充值服务中,我们将收集您的手机通讯录用于协助您通过通讯录快速选取电话号码,无需您手动输入。拒绝授权后,上述功能 可以使用,但需要您手工输入手机号码。

5)信息:用于读取短信信息。如您拒绝通讯信息(短信)授权, APP 将不读取短信内容。

6)位置信息:获取您所在地理位置,为您提供网点预约、网点及ATM分布服务。如您拒绝授权,上述功能可能无法正常使用。

7)网络通讯:用于与服务端进行通讯。如您拒绝授权, APP 所有功能将无法正常使用。我行系统会保存客户交易时所使用设备的网络信息,如IP等。

8)剪切板:用于账号快捷输入使用,我行系统不保存您的剪切板内容。如您拒绝授权,不影响正常使用 APP 的其他功能。

请您注意,您开启这些权限即代表您授权我行可以收集和使用这些信息来实现上述功能,如您取消了这些授权,则我行将不再继续收集和使用您的这些信息,但同时也无法为您提供上述与这些授权所对应的功能。

4 .其他

我们在向您提供其他业务功能时,会另行向您说明信息搜集的范围和目的,并征得您的同意后方可收集提供相应服务所必要的您的信息。我们会按照本政策以及相应的用户协议约定收集、使用、存储、对外提供及保护您的信息。

APP因系统框架中集成了广点通、腾讯社交、穿山甲、巨量引擎、奇虎360广告插件,在运行时会加载上述插件,但插件不会收集您的任何信息;在初次运行时会加载广告模块及安全加固相关的文件,在文件中我们获取了您的IMEI、软件安装列表及MAC地址信息,但我们不会泄露您的任何信息,仅用作安全监控用途。

(二)我们如何使用您的个人信息

为了遵守国家法律法规及监管要求,以及为您提供服务及提升服务质量,或保障您的账户及资金安全,我们会在以下情形中使用您的信息:

1.我们会根据本政策的约定并为实现我们的服务或功能对所收集的您的个人信息进行使用;

2.为了保障服务的稳定性和安全性,我们会将您的信息用于身份验证、安全防范、反洗钱反欺诈检测等用途;

3.根据法律法规或监管要求向相关部门进行报告;

4.邀请您参与我们服务、产品或功能有关的客户调研;

5.在收集您的个人信息后,我们会依照监管要求通过技术手段对您的信息数据进行去标识化处理。处理过的信息将无法识别信息主体,有权在不经您同意的情况下直接使用,有权对数据库进行分析并予以商业化利用;

6.我们会对 APP 的服务或功能使用情况进行统计,以分析服务或功能的整体使用情况。但这些统计信息不包含您的任何身份识别信息。

7.当我们展示您的信息时,会采用包括内容替换、匿名化处理方式对您的信息进行脱敏,以保护您的信息安全。

(三)征得授权同意的例外

根据法律法规、监管要求及国家标准,在以下情形中 遇到国家有权机关或者监管机关要求我们提供的,或者出于对您的权利、权益进行充分保护的目的,或者符合此处约定的其他合理情形的, 我们可能会依法收集、使用您的相关个人信息而无需另行征得您的同意:

1.与国家安全、国防安全直接相关的;

2.与公共安全、公共卫生、重大公共利益直接相关的;

3.与犯罪侦查、起诉、审判和判决执行等直接相关的;

4.出于维护您或其他个人的生命、财产等重大合法权益但又很难得到您本人同意的;

5.所收集到的信息是您自行向社会公开或者是从合法公开披露的信息渠道中收集的,如合法的新闻报道、政府信息公开等渠道;

6.根据您的要求签订和履行合同所必需的;

7.用于维护所提供的产品/或服务的安全稳定运行所必需的,例如发现、处置产品或服务的故障;

8.为开展合法的新闻报道所必需的;

9.出于公共利益开展统计或学术研究所必需,且其对外提供学术研究或描述的结果时,对结果中所包含的个人信息进行去标识化处理的;

10.法律法规以及监管要求规定的其他情形。

二、我们如何使用Cookie技术

Cookie

为使您获得更佳的访问体验,在您使用 APP 时,我们会在您的计算机或移动设备上存储名为Cookie的小数据文件。Cookie通常包含标识符、站点名称以及一些号码和字符。

借助于Cookie,我们能够存储您的浏览习惯和偏好等数据,帮助我们判断您的登录状态以及账户或数据安全。我们不会将Cookie用于本政策所述目的之外的任何用途。您可根据自己的偏好管理或删除Cookie。

您可以清除设备上保存的所有Cookie,大部分网络浏览器都设有阻止Cookie的功能。但如果您这么做,您需要在每一次访问 APP 时更改用户设置,可能会影响您安全访问 APP 和使用 APP 提供的服务。

三、我们如何存储和共享您的个人信息

(一)存储

1.我们将在中华人民共和国境内收集和产生的个人信息,存储在中华人民共和国境内。

2.我们仅在法律法规要求的期限内,以及为实现本政策声明的目的所必需的期限内,确定单个用户数据的最长储存期限以及用户日志的储存期限。

(二)共享

我们不会与其他任何公司、组织和个人共享您的个人信息,但以下情况除外:

1.事先获得您的明确同意或授权;

2.如业务需要对外共享您的个人信息,我行会向您告知共享个人信息的目的、数据接收方的类型,并征得您的同意。涉及敏感信息的,我行还会告知敏感信息的类型、数据接收方的身份,并征得您的明示授权;

3.请您理解,我们可能会根据法律法规规定,或按政府主管部门的强制性要求,对外共享您的个人信息;

4.为向您提供更完善、优质的服务,我们可能会与合作伙伴、关联公司共享您的某些个人信息。我们只会共享必要的个人信息,且合作伙伴和关联公司无权将共享的个人信息用于任何其他用途。同时,我们会与其签署保密协定,要求并监督他们按照我们的说明、本隐私政策以及其他任何相关的保密和采取安全措施来处理您的个人信息。

5.我们会对合作方获取有关信息的应用程序接口(API)、软件工具开发包(SDK)进行严格的安全检测,并与合作方约定严格的数据保护措施,令其按照我行的委托目的、服务说明、本隐私政策以及其他任何相关的保密和安全措施来处理个人信息。

(三)公开披露

我们仅会在以下情况,公开披露您的个人信息:

1.事先获得您明确同意或授权;

2. 请您理解,在法律法规程序、诉讼或政府主管部门强制性要求的情况下,我们可能会公开披露您的个人信息。

五、您如何管理您的个人信息

按照我国相关的法律法规和监管规定,我们将保障您对自己的个人信息行使以下权利:

(一)访问、更正及更新您的个人信息

您有权通过 九台农商银行柜面 APP 等渠道查询访问或更正、更新您的个人信息,法律法规另有规定的除外。 您有责任及时更新您的个人信息 。在您修改个人信息之前,我们会验证您的身份。

您登录 APP 后,可以在 我的 ”中,进行 个人信息设置、安全 设置

个人信息设置- “我的资料” 为客户提供 资料查询修改功能 ,支持 电子邮箱 家庭地址、单位地址等的查询和修改

安全 设置 -为客户提供多种增强 APP 使用的安全服务,确保银行账户的安全。主要功能包括: 查询密码 登录密码 手势密码 交易密码、登录控制的修改和重置等。

对于修改个人签约手机号信息,可通过 九台农商银行柜面 APP 办理。

(二)删除您的个人信息

在以下情形中,您可以向我们提出删除个人信息的请求:

1.如果我们处理个人信息的行为违反法律法规;

2.如果我们收集、使用您的个人信息,却未征得您的同意;

3.如果我们处理个人信息的行为违反了与您的约定;

4.如果您不再使用我们的产品或服务,或您已注销了 APP

5.如果我们不再为您提供产品或服务。

如我们决定响应您的信息删除请求,我们还将及时通知从我们获得您个人信息的实体,要求其及时删除,除非法律法规另有规定,或这些实体获得您的独立授权。

当您从我们的服务中删除信息后,我们可能不会立即删除备份系统中相应的信息,但会在备份更新时删除这些信息。

(三)改变您授权同意的范围或撤回您的授权

您可以通过手机系统权限设置、关闭设备功能等方式改变部分您授权我们继续收集个人信息的 方式 或撤回您的授权。您也可以通过 注销 APP 的方式,撤回我们继续收集您个人信息的全部授权。

请您注意,如您仅在手机设备中 卸载九台农商信用卡 APP 时,我们不会注销您的 APP 用户关系,有关您的 APP 用户信息不会删除,您仍需 注销您的 账号 可达到以上目的。

(四)响应您的上述请求

您可通过本政策中的联系方式与我们取得联系,为保障您的信息安全,我们可能需要您提供书面请求,或以其他方式验证您的身份和凭证资料。一般来说, 我们将在身份信息验证通过后的 十五个工作日内 处理完成,特殊情形下 最长将在不超过三十天或法律法规规定期限内 作出答复。

对于您合理的请求,我们将竭力为您服务,但对于非法、违规、无正当理由、需要过多技术手段(例如:需要开发新系统、功能或从根本上改变现行惯例)、给他人合法权益带来风险或非常不切实际的请求,我们可能会予以拒绝。

此外,根据相关法律法规、监管要求等规定,以下情形中遇到国家有权机关或者监管机关要求的,或者存在以下约定其他情形的,我行将可能无法响应您的请求:

1.与国家安全、国防安全相关的;

2.与公共安全、公共卫生、重大公共利益相关的;

3.与犯罪侦查、起诉、审判和判决执行等相关的;

4.有充分证据表明您存在主观恶意或滥用权利的;

5.响应您的请求将导致您或其他个人、组织的合法权益受到严重损害的;

6.涉及我们或其他第三方商业秘密的。

六、未成年人隐私权特别约定

  我们的产品、网站和服务主要面向成人。如果没有父母或监护 人的同意,儿童不应创建自己的个人信息主体账户。对于经父母同意而收集儿童个人信息的情况,我们只会在受到 法律允许、父母或监护人明确同意或者保护儿童所必要的情况下使 用或公开披露此信息。尽管当地法律和习俗对儿童的定义不同,但我们将不满 14 周岁的任何人均视为儿童。如果我们发现自己在未事先获得可证实的父母同意的情况下收集了儿童的个人信息,则会设法尽快删除相关数据。

七、本政策如何更新

根据国家法律法规、监管政策变化及服务运营需要,我们将对本政策及相关规则不时地进行修改,修改后的内容会通过我们电子渠道公布,公布后即生效,并取代此前相关内容。建议您不时关注我们相关公告、提示信息及协议、规则等相关内容的变动。如您在本政策更新生效后继续使用我们产品(或服务),即表示您已充分阅读、理解并接受更新后的政策并愿意接受更新后的政策约束。如您不同意更新后的内容,应立即停止使用相应服务,并注销相关的签约关系,我们将停止收集您的相关个人信息。

发生下列重大变化情形时,我们会适时对本政策进行更新:

1.我们的基本情况发生变化,例如:兼并、收购、重组引起的所有者变更;

2.收集、存储、使用个人信息的范围、目的、规则发生变化;

3.对外提供个人信息的对象、范围、目的发生变化;

4.您访问和管理个人信息的方式发生变化;

5.数据安全能力、信息安全风险发生变化;

6.用户询问、投诉的渠道和机制,以及外部纠纷解决机构及联络方式发生变化;

7.其他可能对您的个人信息权益产生重大影响的变化。

八、如何联系我们

当您对本隐私政策有任何疑问、意见或建议,请联系我们 客服热线:4009596888,以及我行各营业网点进行咨询或反映, 我行将安排专员及时为您提供咨询或协调解决您投诉、申诉的问题。 一般情况下我行将在三十天内给予答复

如果您认为我行的个人信息处理行为损害了您的合法权益,您也可向有关政府部门或者行业协会进行反映。