兴业银行钱大掌柜儿童个人信息保护规则及使用说明
更新日期:【2024】年【1】月【24】日
生效日期:【2024】年【1】月【24】日
发布日期:【2024】年【1】月【24】日
为更好地保护不满十四周岁未成年人个人信息,我行基于《兴业银行钱大掌柜隐私保护政策》(以下简称“隐私政策”)制订了《儿童个人信息保护规则》(以下简称“本规则”)。本规则根据《个人信息保护法》等我国法律法规制定,是隐私政策的附件,对隐私政策中处理儿童个人信息的规则进行专门说明。本规则所称“儿童”,指不满十四周岁未成年人;“您”,指不满十四周岁未成年人的监护人。
我行将通过本规则和隐私政策向您及儿童告知我行如何处理儿童个人信息,以及我行为儿童和您提供的实现儿童个人信息权益的方式和程序。
儿童个人信息为敏感个人信息,一旦泄露或者非法使用,容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害。我行希望您与我行共同保护儿童个人信息,教育引导儿童增强个人信息保护意识和能力,保护儿童个人信息安全。请您指导、提醒和要求儿童在未经您同意的情况下,不随意提供任何个人信息。
您应仔细阅读本规则并确认了解我行对儿童个人信息的处理规则,特别是采用加粗字体进行标注提示的部分。如果您不同意本规则,儿童可能无法正常使用相关产品、服务或功能。如果您主动勾选、主动点击“同意”“注册”“提交”、主动填写或提供等肯定性动作,即视为您同意本规则并授权我行按照本规则处理儿童的个人信息。涉及具体的产品(或服务),我行收集和使用儿童的个人信息的目的、方式、范围和保存期限等还可通过相应的产品(或服务)协议、授权书等方式向您明示,并取得您的授权或同意。
本规则主要向您和儿童说明如下信息:
一、我行如何收集和使用儿童个人信息
二、我行如何对外提供、转移和公开儿童个人信息
三、我行如何存储和保护儿童个人信息
四、您如何管理儿童个人信息
五、本规则如何更新
六、如何联系我行
一、我行如何收集和使用儿童个人信息
儿童个人信息是以电子或者其他方式记录的与已识别或者可识别的儿童有关的各种信息,不包括匿名化处理后的信息。儿童个人信息包括但不限于姓名、性别、国籍、住所地地址、联系方式、身份证件或者身份证明文件的种类、证件号码和证件有效期限等。
(一)我行会严格履行法律法规的规定,遵循正当必要、知情同意、目的明确、安全保障、依法利用的原则,在征得您的同意后收集和使用儿童个人信息。
(二)对于因处理儿童个人信息而需要收集您的个人信息的,对您个人信息的相关处理政策详见隐私政策。
(三)我行如何收集儿童的个人信息
1.我行收集儿童个人信息的方式
(1)向儿童提供服务时您主动提供的儿童个人信息;
(2)向儿童提供服务时我行收集或获取的儿童个人信息;
(3)向儿童提供服务时从第三方获取的儿童的个人信息,前述第三方包括公安及司法机关、税务机关等,以及经您授权向合法留存儿童个人信息的自然人、法人以及其他组织收集与我行提供服务相关的信息;
(4)法律法规规定或经您许可的其他方式。
2.我行收集儿童个人信息的范围及用途
根据《常见类型互联网程序必要个人信息范围规定》钱大掌柜APP属于(二十三)投资理财类
本APP基本业务功能为:
基本业务功能 | 收集的必要信息 |
注册 | 手机号、登录密码 |
登录 | 证件类型、证件号码、银行卡号、手机号用于身份识别,以及IP地址、MAC地址、设备唯一标识(设备制造商、设备型号、Android ID、硬件序列号)、应用列表、传感器列表、当前运行应用进程、登录密码或银行账户信息 |
重置密码 | 手机号、姓名、证件类型、证件号码、银行卡号 |
个人信息修改 | 手机号、姓名、证件类型、证件号码、面部图像(视频)、手持证件照信息、职业、所属行业、地址信息、诚信记录、电子邮箱、学历、婚姻状况 |
添加银行卡 | 姓名、手机号码、证件类型、证件有效期、证件号码、国籍、地址、职业、所属行业、银行卡号、面部图像(视频)信息 |
账户及交易安全保障 | 证件类型、证件号码、手机号码、运营商信息、手机状态信息、设备唯一标识(设备制造商、设备型号、硬件序列号)、存储信息、操作系统信息、GET_TASK检索应用程序、国际移动用户识别码(IMSI)、国际移动设备识别码(IMEI号)、登录IP地址、MAC地址、Android ID、UUID、IDFA、操作日志、位置信息、网络信息、面部图像(视频)、声音、软件安装列表、传感器列表,同时我行可能通过您的手机号归属的电信运营商获取您的手机号当前所在城市信息 |
购买存款产品 | 姓名、证件类型、证件号码、出生日期、职业、联系地址、手机号码、账户信息、短信验证码 |
消息服务 | 姓名、手机号码、位置信息、账户信息及交易信息、SSID、BSSID、SD卡根目录信息 |
(详细见本章节下文)
本APP的扩展功能包含:
扩展业务功能 | 收集的信息 |
借记卡寄送功能 | 姓名、证件类型、证件号码、手机号码、详细地址、邮政编码 |
钱大掌柜营销活动 | 姓名、手机号码、证件类型、证件号码、银行卡号、地址信息、IP地址 |
个性化推荐 | 使用记录、使用偏好 |
信息分享 | 软件安装列表信息 |
(详细见本章节下文)
为保障您使用钱大掌柜过程的安全性以及符合国家法律法规及监管规定,我行可能会收集、使用和保存下列与儿童有关的信息。如果您不使用我行以下某项服务,我行将不会收集、使用该项功能所需要的儿童个人信息。具体如下:
(1)当儿童注册钱大掌柜时,我行会收集儿童的手机号,同时还需要儿童设置登录密码以便对有关信息进行有效性核验,协助保障儿童的账户及资金安全。如您拒绝提供这些信息,可能无法完成注册和绑定银行卡,但这不影响您正常使用其他无需注册或绑定银行卡即可提供的服务。
(2)当儿童登录钱大掌柜时,我行会收集儿童的证件类型、证件号码、银行卡号、手机号用于身份识别,以及IP地址、MAC地址、设备唯一标识(设备制造商、设备型号、Android ID、硬件序列号)、应用列表、传感器列表、当前运行应用进程用于安全校验及风险防范,同时同意我行通过验证儿童的登录密码或银行账户信息对有关信息进行有效性核验,如您不提供上述信息,我行将无法向用户提供需登录才可使用的产品或服务。在儿童开启指纹登录功能后,登录钱大掌柜时需要使用儿童的指纹信息进行验证,但是我行不会收集儿童的指纹,儿童的指纹仅保存在儿童授权收集指纹的移动设备上;您可以通过钱大掌柜“我的”-“用户设置”—“密码管理”开启或关闭此功能。在儿童开启面容ID登录功能后,儿童登录钱大掌柜时需要使用儿童的面容ID信息进行验证,但是我行不会收集儿童的面容信息,儿童的面容信息仅保存在儿童授权收集面容ID的移动设备上;您可以通过钱大掌柜“我的”-“用户设置”—“密码管理”开启或关闭此功能。
(3)当儿童重置钱大掌柜登录密码时,我行会收集儿童的手机号、姓名、证件类型、证件号码、银行卡号,同时还可能需要儿童向我行提供面部图像(视频)信息或进行钱大掌柜支付密码的校验,以便我们验证儿童的身份,协助保障儿童的账户及资金安全。如您拒绝提供上述信息,将无法使用上述功能,但这不影响您正常使用其他功能。
(4)当儿童使用个人信息修改服务时,儿童需要向我行提供手机号、姓名、证件类型、证件号码、面部图像(视频)、手持证件照信息、职业、所属行业、地址信息、诚信记录、电子邮箱、学历、婚姻状况,以及儿童需要修改的个人信息。如您拒绝提供上述信息,将无法使用上述功能,但用户不影响您正常使用其他功能。
(5)当儿童添加银行卡时,儿童需要向我行提供姓名、手机号码、证件类型、证件有效期、证件号码、国籍、地址、职业、所属行业、银行卡号,以便完成银行卡添加。同时还可能需要儿童向我行提供面部图像(视频)信息对有关信息进行有效性核验。如您拒绝提供上述信息,将无法使用上述功能,但用户不影响您正常使用其他功能。
(6)当儿童使用借记卡寄送功能时,在儿童选择立即申请时,需要向我行提供姓名、证件类型、证件号码、手机号码、详细地址、邮政编码;在儿童选择申请记录查询时,需要向我行提供证件类型、证件号码、手机号码,以便正常完成借记卡申请和进度查询。如您拒绝提供上述信息,将无法使用上述功能,但用户不影响您正常使用其他功能。
(7)为了保障儿童的账户及交易安全,我行会使用儿童的证件类型、证件号码、手机号码、运营商信息、手机状态信息、设备唯一标识(设备制造商、设备型号、硬件序列号)、存储信息、操作系统信息、GET_TASK检索应用程序、国际移动用户识别码(IMSI)、国际移动设备识别码(IMEI号)、登录IP地址、MAC地址、Android ID、UUID、IDFA、操作日志、位置信息、网络信息、面部图像(视频)、声音、软件安装列表、传感器列表,同时我行可能通过您的手机号归属的电信运营商获取您的手机号当前所在城市信息,用于风险防范和诈骗监测、反洗钱,以预防、发现、调查欺诈、危害安全、非法或违反与我行的协议、条款或规则的行为,以保护用户与我行的合法权益。
(8)当儿童购买存款产品时,儿童可能需要向我行提供姓名、证件类型、证件号码、出生日期、职业、联系地址、手机号码、账户信息、短信验证码以便我行验证儿童的身份,协助保障儿童的资金安全。如您拒绝提供上述信息,将无法使用上述功能,但用户不影响您正常使用其他功能。
(9)当儿童使用消息服务时,我行会收集儿童的姓名、手机号码、位置信息、账户信息及交易信息、SSID、BSSID、SD卡根目录信息,以便我行及时向儿童发送账户资金变动及相关交易通知。儿童授权我行根据收集的信息向您展示、提供、推送营销宣传电子信息或广告,如您不希望收到此类消息,可以联系我行进行退订。您可以通过手机系统设置功能,开启或关闭App通知功能。
(10)当儿童参与钱大掌柜营销活动时,儿童需要向我行提供姓名、手机号码、证件类型、证件号码、银行卡号、地址信息、IP地址,以便于我行验证儿童的身份及您获奖后奖品的发放。如您拒绝提供上述信息,将无法参与营销活动,但这不影响您正常使用其他功能。
(11)为向儿童提供更便捷、更符合儿童个性化需求的信息展示、搜索及推送服务,我行会运用大数据分析,根据用户在钱大掌柜的使用记录、使用偏好的数据,为儿童推荐产品或营销服务。儿童也可以通过产品名称、服务名称直接搜索的方式查找、使用用户需要的内容和服务。同时,为保障儿童接收信息的自主性,我行也提供了不基于个性化推荐算法的展示内容,您可以通过钱大掌柜“用户设置”-“用户隐私”-“个性化设置”,选择开启/关闭个性化展示服务功能。
(12)当儿童需要将本行产品、资讯等信息分享至微信等外部App,或需跳转及使用其他外部App功能时,我行会收集儿童的软件安装列表信息,以便向儿童提供相关服务。如您拒绝提供上述信息,将无法使用上述功能,但用户不影响您正常使用其他功能。
(13)生物识别信息规则:当儿童在我行钱大掌柜进行人脸识别以核实身份时,我行会采集儿童的面部图像(视频),用于业务办理过程留存、辅助识别和核实客户身份,并将按照国家关于生物特征识别信息保护的有关要求严格落实安全措施。我行在采集面部图像(视频)信息前会单独征求您的明示同意,如果您不同意我行采集前述信息,则可能无法完成需使用人脸识别验证的业务,但不影响您使用我行提供的其他服务。钱大掌柜不会存储儿童的面部图像(视频),但会传输至法律法规允许或政府机关授权的权威机构进行身份认证。
(14)当您在使用个人信息修改服务、绑定银行卡、电子账户功能时,我行可能会将收集的您的证件类型、证件号码、姓名及证件起止日期、面部图像(视频)发送至法律法规允许或政府机关授权的权威机构进行身份认证。(我行合作的公安部授权机构:北京中盾安信科技发展有限公司,联系方式:400-117-1166)
(15)为了更方便地使用我行的服务,以下情形中,您可选择是否授权我行收集、使用儿童的个人信息:
① 基于麦克风的功能:儿童可使用语音输入功能。
② 基于相机(摄像头)的功能:儿童在注册绑定银行卡、添加银行卡、解绑银行卡、钱包转账、信用卡还款、意见反馈、扫一扫、换头像场景下需授权对应权限,具体使用功能为银行卡识别、身份证识别、人脸识别、扫码支付、用户头像拍照、我的消息--机构号服务。
③ 基于存储(图片库)的功能:儿童可以使用用户头像上传、身份证识别、扫码支付、在线客服对话、我的消息--机构号、意见反馈服务。也可以保存理财产品的分享二维码、邀请有礼的分享二维码功能。
④ 基于地理位置的功能:儿童可开启定位服务,以便进行网点查询、获取当前所在地区的我行营业网点信息、多元金融服务和专属产品服务。
⑤ 基于通讯录的功能:儿童可以邀请好友注册和投资服务。
⑥ 基于电话的功能:儿童可以拨打电话给钱大掌柜客服、附近的银行网点和钱大掌柜的合作方。
⑦ 基于短信的功能:儿童可以通过发送短信的方式,邀请好友注册和投资服务。
⑧ 基于网络通讯的功能:儿童开通钱大掌柜App的网络通讯功能后,才能通过钱大掌柜App获取我行钱大掌柜提供的各类服务。
⑨ 基于指纹的功能:儿童开通指纹登录或支付功能后,儿童登录钱大掌柜或支付时需要使用儿童的指纹信息进行验证,但是我行不会收集儿童的指纹,儿童的指纹仅保存在儿童授权收集指纹的移动设备上。
⑩ 基于面容ID的功能:儿童开通面容ID登录或支付功能后,儿童登录钱大掌柜或支付时需要使用儿童的面容ID信息进行验证,但是我行不会收集儿童的面容信息,儿童的面容信息仅保存在儿童授权收集面容ID的移动设备上。
⑪ 基于已安装应用类别的功能:儿童可以向您的好友分享我行的产品或服务信息。
⑫ 基于通知的功能:儿童开通钱大掌柜App的通知权限后,可以接收钱大掌柜App的我的消息提醒服务。
(15)如我行在使用儿童的个人信息,超出了与收集时所声称的目的及具有直接或合理关联的范围,我行将在使用儿童的个人信息前,再次向您告知并征得您的明示同意。
若儿童不使用我行上述某项服务,我行将不会收集、使用该项服务所需要的个人信息。
(四)我行如何使用儿童的个人信息
1.用于识别、验证儿童的身份,并审批、管理、处理您要求或授权的交易。
2.向儿童提供经您授权同意使用的我行金融产品或服务,我行也会使用这些信息来维护和改进前述业务功能。
3.履行我行的监管合规责任,包括根据相关法律法规或监管要求向相关部门进行报告。
4.在我行向儿童提供金融服务期间,您授权我行持续收集和使用儿童的信息。注销服务时,我们将停止收集儿童相关的个人信息。法律法规另有规定的除外。
5.为提升儿童的产品或服务体验,或为防范风险,我行可能会对产品或服务相关数据进行分析。除非法律法规另有规定或取得您授权同意,这些数据中将不会包含儿童的任何身份识别信息。
6.为了使儿童更好地了解我行的产品及服务情况,我行可能会向儿童发送包含商业性信息的通知。
7.您授权同意的以及法律允许的其它用途。
二、我行如何对外提供、转移和公开儿童个人信息
(一)对外提供
1.委托处理
我行钱大掌柜部分功能或模块由外部供应商提供。我行如果委托第三方处理您的个人信息,将对受托方及委托行为等进行安全评估,签署委托协议,明确委托处理的目的、期限、处理方式、个人信息的种类、保护措施及双方的权利和义务等,委托行为不超出授权范围。我行将对受托人的个人信息处理活动进行监督。
2.共享
除非获得您的单独同意,我行不会向任何公司、组织和个人提供儿童的个人信息,但法律法规另有规定的除外。在您单独同意后,我行仅会出于合法、正当、必要、明确的目的提供儿童的个人信息,并且只会提供服务所必要的个人信息,并进行安全评估,但法律法规另有规定的除外。我行将要求信息接收方严格遵守相关法律法规、隐私政策及本规则处理儿童的个人信息。
3.对外提供的具体情况说明
我行可能会根据法律法规及监管规定,或按政府主管部门的强制性要求,对外共享儿童的个人信息。
当儿童使用兴业银行钱大掌柜的功能或服务时,我行可能会使用具有相应业务资质及能力的第三方服务商提供的软件服务工具包(简称“SDK”)或应用程序接口(API)来为儿童提供业务服务,由第三方服务商收集儿童的必要信息或权限,具体包括以下几种:
(1)神策SDK
业务场景:用户体验改善,数据埋点采集
SDK供应商:神策网络科技(北京)有限公司
申请的系统权限/收集个人信息的类型及内容:手机设备信息(手机终端唯一标志信息(IMEI号)、Android ID、IP地址、设备型号、设备制造商、操作系统类型、操作系统版本、网络类型、运营商名称、MAC地址、唯一设备标识符)。
个人信息使用的目的:用户体验改善,数据埋点采集
共享方式:SDK本机采集
第三方隐私政策链接:https://manual.sensorsdata.cn/sa/latest/tech_sdk_client_privacy_policy-22255998.html
(2)用户体验性能检测(听云)SDK
业务场景:用于检测和修复用户使用性能
SDK供应商:北京基调网络股份有限公司
申请的系统权限/收集个人信息的类型及内容:手机设备信息(设备型号、设备制造商、操作系统类型、操作系统版本、网络类型、IP地址、运营商名称)、位置权限、读写存储权限
个人信息使用的目的:用于检测和修复用户使用性能
共享方式:SDK本机采集
第三方隐私政策链接:https://www.tingyun.com/1egal_declaration.html
(3)OCR识别SDK
业务场景:用于识别用户银行卡和身份证件
SDK供应商:上海合合信息科技股份有限公司
申请的系统权限/收集个人信息的类型及内容:手机设备信息(设备制造商、设备型号、硬件序列号、Android ID)、摄像头权限、存储权限
个人信息使用的目的:用于识别用户银行卡和身份证件
共享方式:SDK本机采集
第三方隐私政策链接:https://www.intsig.com/ocr/face.shtml
(4)活体检测SDK
业务场景:用于对用户进行人脸识别和安全服务
SDK供应商:北京市商汤科技开发有限公司
申请的系统权限/收集个人信息的类型及内容:手机设备信息(设备制造商、设备型号、硬件序列号、加速度传感器 、Android ID)、网络访问权限、摄像头权限、存储权限
个人信息使用的目的:用于对用户进行人脸识别和安全服务
共享方式:SDK本机采集
第三方隐私政策链接:https://www.sensetime.com/cn/personal_clause
(5)小米推送SDK
业务场景:用于向小米手机用户推送信息
SDK供应商:小米科技有限责任公司
申请的系统权限/收集个人信息的类型及内容:手机设备信息(手机终端唯一标志信息(IMEI号)、Android ID、手机型号、系统类型、系统版本、网络类型、SIM卡运营商信息、IP地址、WIFI MAC地址、SSID、BSSID)
个人信息使用的目的:用于向小米手机用户推送信息
共享方式:SDK本机采集
第三方隐私政策链接:https://dev.xiaomi.com/console/doc/detail?pId=1822
(6)华为推送SDK
业务场景:用于向华为手机用户推送信息
SDK供应商:华为终端有限公司
申请的系统权限/收集个人信息的类型及内容:手机设备信息(手机终端唯一标志信息(IMEI号)、Android ID)
个人信息使用的目的:用于向华为手机用户推送信息
共享方式:SDK本机采集
第三方隐私政策链接:
https://consumer.huawei.com/cn/privacy/privacy-policy/
(7)微信SDK
业务场景:用于活动/产品链接分享
SDK供应商:深圳市腾讯计算机系统有限公司
申请的系统权限/收集个人信息的类型及内容:网络访问权限
个人信息使用的目的:用于活动/产品链接分享
共享方式:SDK本机采集
第三方隐私政策链接:https://weixin.qq.com/cgi-bin/readtemplate?Lang=zh_CN&t=weixin_agreement&s=privacy
(8)设备指纹SDK
业务场景:用于验证和保护用户安全信息
SDK供应商:浙江邦盛科技有限公司
申请的系统权限/收集个人信息的类型及内容:手机设备信息(运营商信息、手机状态信息、设备制造商、设备型号、硬件序列号、存储信息、设备操作系统信息、GET_TASK检索应用程序、IDFA、位置信息、网络信息、软件安装列表、传感器列表、Android ID、手机终端唯一标志信息(IMEI号)、操作日志、设备MAC地址、登录IP地址、国际移动用户识别码(IMSI)、UUID)
个人信息使用的目的:用于验证和保护用户安全信息
共享方式:SDK本机采集
第三方隐私政策链接:https://www.bsfit.com.cn/news/413
(9)二维码识别SDK
业务场景:用于识别生产的二维码
SDK供应商:无
申请的系统权限/收集个人信息的类型及内容:摄像头权限
个人信息使用的目的:用于识别生产的二维码
共享方式:SDK本机采集
第三方隐私政策链接:开源SDK
(10)在线客服SDK
业务场景:用于钱大掌柜在线客服
SDK供应商:深圳擎旗信息技术有限公司
申请的系统权限/收集个人信息的类型及内容:存储权限
个人信息使用的目的:用于钱大掌柜在线客服
共享方式:SDK本机采集
第三方隐私政策链接:https://www.qqtech.com
(11)机构订阅号SDK
业务场景:用于消息推送和机构订阅号
SDK供应商:北京神州泰岳软件股份有限公司
申请的系统权限/收集个人信息的类型及内容:手机设备信息(设备制造商、设备型号、硬件序列号、GET_TASK检索应用程序、网络状态信息、传感器信息、Android ID)
个人信息使用的目的:用于消息推送和机构订阅号
共享方式:SDK本机采集
第三方隐私政策链接:https://www.ultrapower.com.cn
(12)BumpTechGlide SDK
业务场景:APP内部加载图片
SDK供应商:BumpTechnologies
申请的系统权限/收集个人信息的类型及内容:手机设备信息(IP地址)
个人信息使用的目的:APP内部加载图片
共享方式:SDK本机采集
第三方隐私政策链接:https://github.com/bumptech/glide
(13)Retrofit2 SDK
业务场景:网络访问
SDK供应商:开源SDK
申请的系统权限/收集个人信息的类型及内容:网络访问权限
个人信息使用的目的:网络访问
共享方式:SDK本机采集
第三方隐私政策链接:开源SDK
(14)百度语音SDK (asr)
业务场景:用于智能语音服务 (语音转文字)
SDK供应商:北京百度网讯科技有限公司
申请的系统权限/收集个人信息的类型及内容:网络信息、手机状态信息、语音信息、麦克风权限
个人信息使用的目的:用于智能语音服务 (语音转文字)
共享方式:SDK本机采集
第三方隐私政策链接:https://ai.baidu.com/ai.baidu.com/ai-doc/REFERENCE/Qkdykq1r3
(二)转移
根据法律法规和商业惯例,在合并、收购、资产转让等类似交易中,如涉及到儿童个人信息转移,我行会向您及儿童告知接收方的名称或者姓名和联系方式、转移的必要性以及对个人权益的影响,并要求接收方继续受本规则的约束,否则我行将要求该接收方重新取得您的明确同意。
(三)公开
原则上我行不会公开披露儿童的个人信息。如确需公开披露时,我行会征得您的明示同意,但法律法规另有规定的除外。
三、我行如何存储和保护儿童个人信息
(一)我行会根据法律法规、隐私政策及本规则存储与保护儿童个人信息,相关具体措施包括但不限于:我行采取加密等措施存储儿童个人信息;对我行工作人员以最小授权为原则,严格设定信息访问权限,控制儿童个人信息知悉范围,并采取技术措施,避免违法复制、下载儿童个人信息等。
(二)我行在中华人民共和国境内收集和产生的儿童个人信息,原则上将存储在中华人民共和国境内。
确需向境外提供的,我行将在具备法定条件的前提下,向您及儿童告知境外接收方的名称或者姓名、联系方式、处理目的、处理方式、个人信息的种类、提供的必要性以及对个人权益的影响以及您向境外接收方行使权利的方式和程序等事项,并在获得您的单独同意后,儿童的个人信息才会被用于向境外提供。但法律法规另有规定的除外。
我行会采取必要措施,保障境外接收方处理个人信息的活动达到《个人信息保护法》规定的个人信息保护标准。
(三)我行将在法律法规规定及与您约定的期限内保存儿童个人信息。除法律法规另有规定外,儿童个人信息的保存期限为实现处理目的所必要的最短时间。保存期限届满后,我行将根据本规则第四(三)条删除儿童的个人信息,或对儿童的个人信息进行匿名化处理。
(四)我行发现儿童个人信息发生或者可能发生泄露、毁损、丢失的,将立即启动应急预案,采取补救措施;造成或者可能造成严重后果的,我行将立即向有关主管部门报告,并将事件相关情况以邮件、信函、电话、推送通知等方式告知受影响的儿童及其监护人,难以逐一告知的,我行将采取合理、有效的方式发布相关警示信息。
四、您如何管理儿童个人信息
按照我国法律法规及相关规定,我行保障您对所监护儿童的个人信息行使以下权利:
(一)访问儿童的个人信息
您有权访问儿童个人信息,但法律法规另有规定的除外。您访问儿童的个人信息之前,我行会验证您的身份。您行使权利的方式如下:
1.账户信息
(1)账户头像、昵称、登录账号、绑定手机号:您和儿童可通过“我的”-“用户设置”-“账户信息”,访问账户头像、昵称、登录账号、绑定手机号。
(2)账户个人身份信息、证件信息、风险承受能力:您和儿童可通过“我的”-“用户设置”-“个人身份信息”、“证件信息”、“风险承受能力”,访问个人身份信息、证件信息、风险承受能力。
2. 交易信息
(1)投资信息:您和儿童可通过“我的”-“我的总资产”模块访问儿童的钱大掌柜投资信息。
(2)账单:您和儿童可通过“我的”-“我的账单”访问儿童的钱大掌柜账单信息。
3. 您和儿童可以在钱大掌柜App通过“我的”-“用户设置”-“我的隐私”中查看本条款的最新版本。
(二)获取儿童个人信息副本
您有权获取儿童个人信息副本,但法律法规另有规定的除外。在您获取儿童个人信息副本之前,我行会验证您的身份。您行使权利的方式如下:
1.账户信息
(1)账户昵称、登录账号、绑定手机号: 您可通过“我的”-“用户设置”-“账户信息”,复制账户昵称、登录账号、绑定手机号。
(2)账户个人身份信息、证件信息:您可通过“我的”-“用户设置”-“个人身份信息”、“证件信息”,复制账户个人身份信息、证件信息。
(三)更正和更新儿童的个人信息
您发现儿童的个人信息不准确或者不完整的,有权要求我行(或自行通过电子渠道)更正和更新儿童的个人信息,法律法规另有规定的除外。在您更正和更新个人信息之前,我行会验证您的身份。您行使权利的方式如下:
1.账户信息
(1)账户头像、昵称、登录账号、绑定手机号:您和儿童可通过“我的”-“用户设置”-“账户信息”,更正和更新账户头像、昵称、登录账号、绑定手机号。
(2)账户登录密码、支付密码、手势密码解锁、指纹解锁、面容ID解锁:您和儿童可通过“我的”-“用户设置”-“密码管理”,更正和更新账户登录密码、支付密码、手势密码解锁、指纹解锁、面容ID解锁。
(3)账户个人身份信息、证件信息、风险承受能力:您和儿童可通过“我的”-“用户设置”-“个人身份信息”、“证件信息”、“风险承受能力”,更正和更新账户个人身份信息、证件信息、风险承受能力。
(4)银行卡:您和儿童可通过“我的”-“银行卡”,更正和更新账户绑定银行卡。
(四)删除儿童的个人信息
在以下情形中,您可以向我行提出删除儿童个人信息的请求,您可以通过客服热线(40018-95561)、钱大掌柜“联系客服”请求删除儿童的个人信息,我行将在收到您反馈并验证您的身份后的15天内处理您的请求。
在以下情形中,您可以向我行提出删除个人信息的请求:
1.处理目的已实现、无法实现或者为实现处理目的不再必要;
2.我行停止提供产品或者服务,或者保存期限已届满;
3.您撤回同意;
4.我行违反法律法规或者违反约定处理个人信息;
5.法律法规规定的其他情形。
如法律法规规定的保存期限未届满,或者删除儿童个人信息从技术上难以实现的,我行将停止除存储和采取必要的安全保护措施之外的处理。
请您理解,每个业务功能需要一些基本的个人信息才能得以完成,当您删除部分儿童个人信息后,我们无法继续为儿童提供所对应的服务,也不再处理相应的个人信息。但您删除儿童个人信息的决定,不会影响此前基于您的同意而开展的儿童个人信息处理。
(五)改变您授权同意的范围或撤回同意
对于为提升产品或服务体验而收集、使用的儿童个人信息,您可以随时改变或撤回您的授权同意。您可以通过修改隐私设置(路径:用户设置-用户隐私-用户隐私保护条款页右上角点击“撤销同意协议”按钮)、修改个人信息权限(路径:用户设置-用户隐私-个人信息权限清单)、注销钱大掌柜账户、删除移动终端钱大掌柜所有儿童用户信息、卸载钱大掌柜客户端的方式撤回全部隐私授权。
请您理解,每个业务功能需要一些基本的个人信息才能得以完成,当您改变您授权同意的范围或撤回同意后,我们无法继续为儿童提供所对应的服务,也不再处理相应的个人信息。但您改变授权同意的范围或撤回同意的决定,不会影响此前基于您的同意而开展的儿童个人信息处理。
(六)注销
您可以在钱大掌柜-“我的”-“用户设置”-“安全中心”-“注销钱大掌柜账号”实时进行注销钱大掌柜账户,也可以通过电话客服或者您附近的兴业银行网点进行注销钱大掌柜账户的申请。但是我行不会同时注销儿童的银行卡或者账户,您可以通过我行营业网点注销儿童的银行卡或账号。
请您注意,卸载或停止使用钱大掌柜App,并不能销户,有关儿童钱大掌柜的一切信息不会被删除,我行将在验证通过后的三个工作日内处理完成,特殊情形下将不超过十五个工作日或法律规定期限内作出答复。
儿童还享有的其他个人信息相关权利,详见隐私政策。
五、本规则如何更新
根据国家法律法规、监管规定等变化及业务发展的需要,我行将不时对本规则进行修改,更新情形包括但不限于:
1.我们的服务模式发生重大变化。如处理个人信息的目的、处理的个人信息类型、个人信息的使用方式等;
2.我们在所有权结构、组织架构等方面发生重大变化。如业务调整、破产并购等引起的所有者变更等;
3.个人信息共享、转让或公开披露的主要对象发生变化;
4.您参与个人信息处理方面的权利及其行使方式发生重大变化;
5.我们负责处理个人信息安全的责任部门、联络方式及投诉渠道发生变化时;
6.个人信息安全影响评估报告表明存在高风险时。
更新后的内容会通过钱大掌柜App弹框、推送通知、发送短信、在钱大掌柜官网(www.yypt.com)发布公告等显著的方式(我行将根据实际情况选择多种方式)来通知您,并且再次征求您的明示同意,您应注意关注相关公告。您知悉并确认,如您不同意更新后的内容,儿童应立即停止使用相关产品或者服务,我行将根据法律法规规定、本隐私条款及与您的约定妥善处理儿童的相关个人信息;如儿童继续使用服务,即视为同意接受更新内容。更新后的隐私条款可在“我的-用户设置”页面查看。
六、如何联系我行
我行全称:兴业银行股份有限公司
注册地址:福建省福州市台江区江滨中大道398号兴业银行大厦。