兴业银行钱大掌柜隐私政策及使用说明

更新日期:【2024】年【1】月【24】日

生效日期:【2024】年【1】月【24】日

发布日期:【2024】年【1】月【24】日

本隐私政策根据《个人信息保护法》等我国法律法规制定,适用于使用钱大掌柜及相关产品或服务的个人。兴业银行股份有限公司(以下简称“我行”)深知个人信息对您的重要性,会尽力保护您的个人信息安全。我行承诺依法采取相应的安全保护措施来保护您的个人信息,并尽力采用通俗易懂的文字表述向您进行说明和告知。我行就本隐私政策中可能与您的合法利益存在重大关系的条款,采用字体加粗的方式以提请您的注意。请您务必认真阅读并理解本隐私政策如果您主动勾选、主动点击“同意”“注册”“提交”等肯定性动作,即视为您同意本隐私政策并授权我行按照本隐私政策规定处理您的个人信息。涉及具体的产品(或服务),我行收集和使用您的个人信息的目的、方式、范围和保存期限等还可通过相应的产品(或服务)协议、授权书等方式向您明示,并取得您的授权或同意。

一、您常用业务功能收集的个人信息种类

 1.当您注册钱大掌柜时,您需要向我行提供您的手机号,同时还需要您设置登录密码以便对有关信息进行有效性核验。协助保障您的账户及资金安全。如您拒绝提供这些信息,您可能无法完成注册,但这不影响您正常使用其他无需注册或绑定银行卡即可提供的服务。

2.当您登录钱大掌柜时,您需要向我行提供您的证件类型、证件号码、银行卡号、手机号用于身份识别,以及IP地址、MAC地址、设备唯一标识(设备制造商、设备型号、Android ID、硬件序列号)、应用列表、传感器列表、当前运行应用进程用于安全校验及风险防范,同时同意我行通过验证您的登录密码或银行账户信息对有关信息进行有效性核验,如您不提供上述信息,我行将无法向您提供投资理财、贷款融资、信用卡及其它需登录才可使用的产品或服务。在您开启指纹登录功能后,您登录钱大掌柜时需要使用您的指纹信息进行验证,但是我行不会收集您的指纹,您的指纹仅保存在您授权收集指纹的移动设备上;您可以通过钱大掌柜“我的”-“用户设置”—“密码管理”开启或关闭此功能。在您开启面容ID登录功能后,您登录钱大掌柜时需要使用您的面容ID信息进行验证,但是我行不会收集您的面容信息,您的面容信息仅保存在您授权收集面容ID的移动设备上;您可以通过钱大掌柜“我的”-“用户设置”—“密码管理”开启或关闭此功能。

3.当您添加银行卡时,您需要向我行提供姓名、手机号码、证件类型、证件有效期、证件号码、国籍、地址、职业、所属行业、银行卡号,以便完成银行卡添加。同时还可能需要您向我行提供面部图像(视频)信息对有关信息进行有效性核验。如您拒绝提供上述信息,您将无法使用上述功能,但这不影响您正常使用其他功能。

4.当您购买投资理财、基金、存款、债券等金融产品时,您可能需要向我行提供姓名证件类型、证件号码、出生日期、职业、联系地址、手机号码、账户信息、短信验证码,以便我行验证您的身份,协助保障您的资金安全。如您拒绝提供上述信息,您将无法使用上述功能,但这不影响您正常使用其他功能。

 

二、我行对外提供您个人信息的主要场景

1.除非获得您的单独同意,我行不会向任何公司、组织和个人提供您的个人信息,但法律法规另有规定的除外。在您单独同意后,我行仅会出于合法、正当、必要、明确的目的提供您的个人信息,并且只会提供服务所必要的个人信息,但法律法规另有规定的除外。

2.我行可能会向移动设备厂商提供您的部分账户信息及交易信息,以便及时向您的移动设备发送账户变动通知。

三、您行使权利的主要途径

1.您可通过“我的”-“用户设置”-“账户信息”,查看和更新账户头像、昵称、登录账号、绑定手机号。

2.您可通过“我的”-“用户设置”-“密码管理”,查看和更新账户登录密码、支付密码、手势密码解锁、指纹解锁、面容ID解锁。

3.您可通过“我的”-“用户设置”-“个人身份信息”、“证件信息”、“风险承受能力”,查看和更新账户个人身份信息、证件信息、风险承受能力。

4.银行卡:您可通过“我的”-“银行卡”,查看和更新账户绑定银行卡。

四、您投诉举报的主要渠道

如您对本隐私条款有任何疑问、建议、投诉或举报,可以通过我行客服热线95561、钱大掌柜客服(40018-95561)、钱大掌柜App“在线客服”或营业网点、电子邮件95561@cib.com.cn联系我们的个人信息保护相关负责人及团队,我行会及时、妥善处理。

五、其他需要您关注的事项

本摘要是对本隐私政策的重点说明,为便于理解,仅向您展现可能会对您的个人权益产生影响的重点内容,但为保障您的个人权益,仍请您阅读并理解下方隐私政策全文。

 

本隐私条款将帮助您了解以下内容:

一、定义

二、我行如何收集和使用您的个人信息

三、征得您同意的例外

四、我行如何使用Cookie和同类技术

五、我行如何对外提供、转移和公开您的个人信息

六、我行如何存储和保护您的个人信息

七、您如何管理您的个人信息

八、我行如何处理未成年人信息

九、本隐私条款如何更新

十、如何联系我行

 

一、定义

(一)钱大掌柜:是指钱大掌柜官方网站、微站、各类互联网移动终端设备(手机、平板电脑、可穿戴设备)中安装的客户端程序等向用户提供在线信息展示、在线金融产品投资交易及信息管理和查询等服务的平台。

(二)个人信息:是以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息,不包括匿名化处理后的信息。个人信息包括但不限于姓名、性别、国籍、职业、住所地或者工作单位地址、联系方式,身份证件或者身份证明文件的种类、号码和有效期限等。

(三)敏感个人信息:一旦泄露或者非法使用,容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人信息。主要包括:身份证件号码、生物识别信息、宗教信仰、特定身份、医疗健康、金融账户、财产信息、通信记录和内容、行踪轨迹等信息,以及不满十四周岁未成年人的个人信息等。

 

二、我行如何收集和使用您的个人信息

    根据《信息安全技术移动互联网应用程序( App )收集个人信息基本要求》规定,投资理财类 App 的基本业务功能为理财,基金,债券等投资理财服务。必要个人信息包括:电话号码、用户姓名、证件类型、证件号码、证件有效期限、证件影像件、投资理财用户资金账户、银行卡号、国籍、性别、地址、职业。

(一)我行如何收集您的个人信息

1.我行收集您个人信息的方式

1)向您提供服务时您主动提供的个人信息;

2)向您提供服务时我行收集或获取的您的个人信息;

3)向您提供服务时从第三方获取的您的个人信息,前述第三方包括监管机构许可的征信服务机构、中国人民银行金融信用信息基础数据库、公安及司法机关、税务机关、公积金管理机构、社会保险管理机构等,以及经您授权,向合法留存您信息的自然人、法人以及其他组织收集与我行提供服务相关的信息;

4)法律、行政法规规定或经您许可的其他方式。

2.我行收集您个人信息的范围及用途

根据《常见类型互联网程序必要个人信息范围规定》钱大掌柜APP属于(二十三)投资理财类。

APP基本业务功能为:

基本业务功能

收集的必要信息

注册

手机号、登录密码

登录

证件类型、证件号码、银行卡号、手机号用于身份识别,以及IP地址、MAC地址、设备唯一标识(设备制造商、设备型号、Android ID、硬件序列号)、应用列表、传感器列表、当前运行应用进程、登录密码或银行账户信息

重置密码

手机号、姓名、证件类型、证件号码、银行卡号、同时还可能需要您向我行提供面部图像(视频)信息或进行钱大掌柜支付密码的校验

个人信息修改

手机号、姓名、证件类型、证件号码、面部图像(视频)、手持证件照信息、职业、所属行业、地址信息、诚信记录、电子邮箱、学历、婚姻状况

添加银行卡

姓名、手机号码、证件类型、证件有效期、证件号码、国籍、地址、职业、所属行业、银行卡号同时还可能需要您向我行提供面部图像(视频)信息对有关信息进行有效性核验

电子账户

姓名、证件类型、证件号码、证件有效期、性别、国籍、职业、手机号码、联系地址、银行账户(含本行和他行账户)、身份证正反面影像件、同时同意我行对您的银行账户信息、身份证件信息进行有效性核验

账户及交易安全保障功能

证件类型、证件号码、手机号码、运营商信息、手机状态信息、设备唯一标识(设备制造商、设备型号、硬件序列号)、存储信息、操作系统信息、GET_TASK检索应用程序、国际移动用户识别码(IMSI)、国际移动设备识别码(IMEI号)、登录IP地址、MAC地址、Android ID、UUID、IDFA、操作日志、位置信息、网络信息、面部图像(视频)、声音、软件安装列表、传感器列表,同时我行可能通过您的手机号归属的电信运营商获取您的手机号当前所在城市信息

购买投资理财、基金、存款、债券

姓名证件类型、证件号码、出生日期、职业、联系地址、手机号码、账户信息、短信验证码

支付服务

姓名、手机号码、证件类型、证件号码、银行卡号信息

消息服务

姓名、手机号码、证件类型、证件号码、银行卡号、地址信息、IP地址、SSID、BSSID、SD卡根目录信息

(详细见本章节下文)

APP的扩展功能包含:

扩展业务功能

收集的信息

(预约)同名转账

银行卡号

(预约)钱包转账

用户名或手机号码或身份证号

(预约)信用卡还款

信用卡卡号

借记卡寄送

姓名、证件类型、证件号码、手机号码、详细地址、邮政编码

对公预约开户

姓名、手机号码、证件类型、营业执照、公司名称、公司地址、法定代表人联系电话、财务负责人姓名、财务负责人联系电话

活动参与

姓名、手机号码、证件类型、证件号码、银行卡号、地址信息、IP地址

个性化推荐

使用记录、使用偏好

信息分享

软件安装列表信息

(详细见本章节下文)

 

为保障您使用钱大掌柜过程的安全性以及符合国家法律法规及监管规定,我行可能会收集、使用和保存下列与您有关的信息。如果您不使用我行以下某项服务,我行将不会收集、使用该项功能所需要的个人信息。具体如下:

1)当您注册钱大掌柜时,您需要向我行提供您的手机号,同时还需要您设置登录密码以便对有关信息进行有效性核验。协助保障您的账户及资金安全。如您拒绝提供这些信息,您可能无法完成注册,但这不影响您正常使用其他无需注册或绑定银行卡即可提供的服务。

2)当您登录钱大掌柜时,您需要向我行提供您的证件类型、证件号码、银行卡号、手机号用于身份识别,以及IP地址、MAC地址、设备唯一标识(设备制造商、设备型号、Android ID、硬件序列号)、应用列表、传感器列表、当前运行应用进程用于安全校验及风险防范,同时同意我行通过验证您的登录密码或银行账户信息对有关信息进行有效性核验,如您不提供上述信息,我行将无法向您提供投资理财、贷款融资、信用卡及其它需登录才可使用的产品或服务。在您开启指纹登录功能后,您登录钱大掌柜时需要使用您的指纹信息进行验证,但是我行不会收集您的指纹,您的指纹仅保存在您授权收集指纹的移动设备上;您可以通过钱大掌柜“我的”-“用户设置”—“密码管理”开启或关闭此功能。在您开启面容ID登录功能后,您登录钱大掌柜时需要使用您的面容ID信息进行验证,但是我行不会收集您的面容信息,您的面容信息仅保存在您授权收集面容ID的移动设备上;您可以通过钱大掌柜“我的”-“用户设置”—“密码管理”开启或关闭此功能。

3)当您重置钱大掌柜登录密码时,您需要向我行提供手机号、姓名、证件类型、证件号码、银行卡号,同时还可能需要您向我行提供面部图像(视频)信息或进行钱大掌柜支付密码的校验,以便我们验证您的身份,协助保障您的账户及资金安全。如您拒绝提供上述信息,您将无法使用上述功能,但这不影响您正常使用其他功能。

4)当您使用个人信息修改服务时,您需要向我行提供手机号、姓名、证件类型、证件号码、面部图像(视频)、手持证件照信息、职业、所属行业、地址信息、诚信记录、电子邮箱、学历、婚姻状况,以及您需要修改的个人信息。如您拒绝提供上述信息,您将无法使用上述功能,但这不影响您正常使用其他功能。

5)当您添加银行卡时,您需要向我行提供姓名、手机号码、证件类型、证件有效期、证件号码、国籍、地址、职业、所属行业、银行卡号,以便完成银行卡添加。同时还可能需要您向我行提供面部图像(视频)信息对有关信息进行有效性核验。如您拒绝提供上述信息,您将无法使用上述功能,但这不影响您正常使用其他功能。

6)当您使用电子账户功能时,您需要向我行提供您的姓名、证件类型、证件号码、证件有效期、性别、国籍、职业、手机号码、联系地址、银行账户(含本行和他行账户)、身份证正反面影像件,同时同意我行对您的银行账户信息、身份证件信息进行有效性核验。如您拒绝提供上述信息,您将无法使用上述功能,但这不影响您正常使用其他功能。

7)当您使用(预约)同名转账功能时,您需要向我行提供银行卡号,以便查询和核实账户,完成同名转账功能。如您拒绝提供上述信息,您将无法使用上述功能,但这不影响您正常使用其他功能。

8)当您使用(预约)钱包转账功能时,您需要向我行提供转入方用户名或手机号码或身份证号以便查询和核实账户,完成钱包转账功能。如您拒绝提供上述信息,您将无法使用上述功能,但这不影响您正常使用其他功能。

9)当您使用(预约)信用卡还款功能时,您需要向我行提供信用卡卡号,以便查询和核实账户,完成信用卡还款功能。如您拒绝提供上述信息,您将无法使用上述功能,但这不影响您正常使用其他功能。

10)当您使用借记卡寄送功能时,在您选择立即申请时,您需要向我行提供姓名、证件类型、证件号码、手机号码、详细地址、邮政编码;在您选择申请记录查询时,您需要向我行提供证件类型、证件号码、手机号码,以便正常为您完成借记卡申请和进度查询。如您拒绝提供上述信息,您将无法使用上述功能,但这不影响您正常使用其他功能。

11)当您使用对公预约开户时,您需要向我行提供您的姓名、手机号码、证件类型、营业执照、公司名称、公司地址、法定代表人联系电话、财务负责人姓名、财务负责人联系电话,以便正常为您办理对公预约开户业务。如您拒绝提供上述信息,您将无法使用上述功能,但这不影响您正常使用其他功能。

12)为了保障您的账户及交易安全,我行会使用您的证件类型、证件号码、手机号码、运营商信息、手机状态信息、设备唯一标识(设备制造商、设备型号、硬件序列号)、存储信息、操作系统信息、GET_TASK检索应用程序、国际移动用户识别码(IMSI)、国际移动设备识别码(IMEI号)、登录IP地址、MAC地址、Android ID、UUID、IDFA、操作日志、位置信息、网络信息、面部图像(视频)、声音、软件安装列表、传感器列表,同时我行可能通过您的手机号归属的电信运营商获取您的手机号当前所在城市信息,用于风险防范和诈骗监测、反洗钱,以预防、发现、调查欺诈、危害安全、非法或违反与我行的协议、条款或规则的行为,以保护您与我行的合法权益。   

13)当您购买投资理财、基金、存款、债券等金融产品时,您可能需要向我行提供姓名证件类型、证件号码、出生日期、职业、联系地址、手机号码、账户信息、短信验证码,以便我行验证您的身份,协助保障您的资金安全。如您拒绝提供上述信息,您将无法使用上述功能,但这不影响您正常使用其他功能。

14)当您使用支付服务时,您需要向我行提供您的姓名、手机号码、证件类型、证件号码、银行卡号信息,以便于我行验证您的身份及您使用上述支付服务。如您拒绝提供上述信息,您将无法使用上述功能,但这不影响您正常使用其他功能。在您开启指纹支付功能后,您可使用指纹信息进行支付交易,但是我行不会收集您的指纹,您的指纹仅保存在您授权收集指纹的设备上。您可以通过钱大掌柜“我的”-“用户设置”-“密码管理”开启或关闭此功能。在您开启面容ID支付功能后,您可使用面容ID进行支付交易,但是我行不会收集您的面容ID,您的面容ID仅保存在您授权收集面容ID的设备上。您可以通过钱大掌柜“我的”-“用户设置”—“密码管理”开启或关闭此功能。

15)当您使用消息服务时,我行会收集您的姓名、手机号码、位置信息、账户信息及交易信息、SSID、BSSID、SD卡根目录信息,以便我行及时向您发送账户资金变动及相关交易通知。您授权我行根据收集的信息向您展示、提供、推送营销宣传电子信息或广告,如您不希望收到此类消息,您可以联系我行进行退订。您可以通过手机系统设置功能,开启或关闭App通知功能。

16)当您参与钱大掌柜营销活动时,您需要向我行提供您的姓名、手机号码、证件类型、证件号码、银行卡号、地址信息、IP地址,以便于我行验证您的身份及您获奖后奖品的发放。如您拒绝提供上述信息,您将无法参与营销活动,但这不影响您正常使用其他功能。

17)为向您提供更便捷、更符合您个性化需求的信息展示、搜索及推送服务,我行会运用大数据分析,根据您在钱大掌柜的使用记录、使用偏好的数据,为您推荐理财产品、代销基金及其它相关产品或营销服务。您也可以通过产品名称、服务名称直接搜索的方式查找、使用您需要的内容和服务。同时,为保障您接收信息的自主性,我行也提供了不基于个性化推荐算法的展示内容,您可以通过钱大掌柜“用户设置”-“用户隐私”-“个性化设置”,选择开启/关闭个性化展示服务功能。

18)当您需要将本行产品、资讯等信息分享至微信等外部App,或需跳转及使用其他外部App功能时,我行会收集您的软件安装列表信息,以便向您提供相关服务。如您拒绝提供上述信息,您将无法使用上述功能,但这不影响您正常使用其他功能。

19)生物识别信息规则:当您在我行钱大掌柜进行人脸识别以核实身份时,我行会采集您的面部图像(视频),用于业务办理过程留存、辅助识别和核实客户身份,并将按照国家关于生物特征识别信息保护的有关要求严格落实安全措施。我行在采集面部图像(视频)信息前会单独征求您的明示同意,如果您不同意我行采集前述信息,则可能无法完成需使用人脸识别验证的业务,但不影响您使用我行提供的其他服务。钱大掌柜不会存储您的面部图像(视频),但会传输至法律法规允许或政府机关授权的权威机构进行身份认证。

20)当您在使用个人信息修改服务、绑定银行卡、电子账户功能时,我行可能会将收集的您的证件类型、证件号码、姓名及证件起止日期面部图像(视频)发送至法律法规允许或政府机关授权的权威机构进行身份认证。(我行合作的公安部授权机构:北京中盾安信科技发展有限公司,联系方式:400-117-1166)

21)为了更方便地使用我行的服务,以下情形中,您可选择是否授权我行收集、使用您的个人信息:

① 基于麦克风的功能:您可使用语音输入功能。

② 基于相机(摄像头)的功能:您在注册绑定银行卡、添加银行卡、解绑银行卡、钱包转账、信用卡还款、意见反馈、扫一扫、换头像场景下需授权对应权限,具体使用功能为银行卡识别、身份证识别、人脸识别、扫码支付、用户头像拍照、我的消息--机构号服务。

③ 基于存储(图片库)的功能:您可以使用用户头像上传、身份证识别、扫码支付、在线客服对话、我的消息--机构号、意见反馈服务。也可以保存理财产品的分享二维码、邀请有礼的分享二维码功能。

④ 基于地理位置的功能:您可开启定位服务,以便进行网点查询、获取当前所在地区的我行营业网点信息、多元金融服务和专属产品服务。

⑤ 基于通讯录的功能:您可以使用手机号钱包转账、通知转账收款人、邀请好友注册和投资服务。

⑥ 基于电话的功能:您可以拨打电话给钱大掌柜客服、附近的银行网点和钱大掌柜的合作方。

⑦ 基于短信的功能:您可以通过发送短信的方式,邀请好友注册和投资服务。

⑧ 基于网络通讯的功能:您开通钱大掌柜App的网络通讯功能后,才能通过钱大掌柜App获取我行钱大掌柜提供的各类服务。

⑨ 基于指纹的功能:您开通指纹登录或支付功能后,您登录钱大掌柜或支付时需要使用您的指纹信息进行验证,但是我行不会收集您的指纹,您的指纹仅保存在您授权收集指纹的移动设备上。

⑩ 基于面容ID的功能:您开通面容ID登录或支付功能后,您登录钱大掌柜或支付时需要使用您的面容ID信息进行验证,但是我行不会收集您的面容信息,您的面容信息仅保存在您授权收集面容ID的移动设备上。

⑪ 基于已安装应用类别的功能:您可以向您的好友分享我行的产品或服务信息。

⑫ 基于通知的功能您开通钱大掌柜App的通知权限后,可以接收钱大掌柜App的我的消息提醒服务。

您可至《个人信息权限清单》查看和修改权限设置。

22)如我行在使用您的个人信息,超出了与收集时所声称的目的及具有直接或合理关联的范围,我行将在使用您的个人信息前,再次向您告知并征得您的明示同意。更多详情,敬请查阅《钱大掌柜个人信息收集清单》

(二)我行如何使用您的个人信息

1.用于识别、验证您的身份,并审批、管理、处理您要求或授权的交易。

2.用于改进我行的产品及服务。

3.履行我行的监管合规责任,包括根据相关法律法规或监管要求向相关部门进行报告。

4.在我行向您提供金融服务期间,您授权我行持续收集和使用您的信息。在您注销钱大掌柜时,我们将停止收集您相关的个人信息。法律法规另有规定的除外。

5.为提升您的产品或服务体验,或为防范风险,我行可能会对产品或服务相关数据进行分析。除非法律法规另有规定或取得您授权同意,这些数据中将不会包含您的任何身份识别信息。

6.为了使您更好地了解我行的产品及服务情况,我行可能会向您发送包含商业性信息的通知。

7.您授权同意的以及法律允许的其它用途。

(三)敏感个人信息的特别提示

我行依法收集、处理和保护您的敏感个人信息。我行仅在向您提供钱大掌柜相关产品和服务具有特定的目的和充分的必要性,在取得您单独同意并采取严格保护措施的情形下,处理您的敏感个人信息。

 

三、征得您同意的例外

根据《中华人民共和国个人信息保护法》相关规定,符合下列情形之一的,我行无需取得您的同意即可处理您的个人信息:

(一)为订立、履行个人作为一方当事人的合同所必需;

(二)为履行法定职责或者法定义务所必需;

(三)为应对突发公共卫生事件,或者紧急情况下为保护自然人的生命健康和财产安全所必需;

(四)为公共利益实施新闻报道、舆论监督等行为,在合理的范围内处理个人信息;

(五)依照本法规定在合理的范围内处理个人自行公开或者其他已经合法公开的个人信息;

(六)法律法规规定的其他情形。

 

四、我行如何使用Cookie和同类技术

(一)Cookie

为确保网站正常运转,我行会在您的计算机或移动设备上存储名为Cookie的小型数据文件,以识别您的身份,帮助您减少信息录入的次数和频率,或协助判断您账户的安全状况。Cookie通常包含标识符、站点名称以及一些号码和字符。我行不会将Cookie用于本隐私条款所述目的之外的任何用途。您可根据自己的偏好管理或删除Cookie。您可以清除计算机或移动设备上保存的所有Cookie,大部分网络浏览器都设有阻止Cookie的功能。但如果您这么做,则需要在每一次访问我行的系统时更改用户设置。

(二)Do Not Track(请勿追踪)

很多网络浏览器均设有Do No Track功能,该功能可向网站发布Do Not Track请求。如果您将浏览器启用了Do Not Track,我行网站会尊重您的选择。

 

五、我行如何对外提供、转移和公开您的个人信息

(一)对外提供

1.委托处理

我行钱大掌柜部分功能或模块由外部供应商提供。我行如果委托第三方处理您的个人信息,将对受托方及委托行为等进行安全评估,签署委托协议,明确委托处理的目的、期限、处理方式、个人信息的种类、保护措施及双方的权利和义务等,委托行为不超出授权范围。我行将对受托人的个人信息处理活动进行监督。

2.共享

除非获得您的单独同意,我行不会向任何公司、组织和个人提供您的个人信息。但法律法规另有规定的除外。在您单独同意后,我行仅会出于合法、正当、必要、明确的目的提供您的个人信息,并且只会提供服务所必要的个人信息,法律法规另有规定的除外。我行将要求信息接收方严格遵守相关法律法规及本隐私条款处理您的个人信息。

3.对外提供的具体情况说明

我行可能会根据法律法规及监管规定,或按政府主管部门的强制性要求,对外共享您的个人信息。

代理销售金融产品的发行方。这些机构是由我行代理销售其金融产品(如理财、基金等)的发行方。您为了购买前述金融产品,同意并授权我行向代理销售金融产品的发行方共享您的个人身份信息、个人财产信息(如发行方需要)、个人账户信息、金融产品交易信息。共享个人信息的范围以金融产品发行方要求为限。您可以通过相关金融产品协议文件约定或联系我行客服了解相关共享方的联系方式。

当您使用钱大掌柜App的功能或服务时,我们可能会使用具有相应业务资质及能力的第三方服务商提供的软件服务工具包(简称" SDK ")或应用程序接口(API)来为您提供服务,由第三方服务商收集您的必要信息,具体包括以下几种:

1)神策SDK

业务场景:用户体验改善,数据埋点采集

SDK供应商:神策网络科技(北京)有限公司

申请的系统权限/收集个人信息的类型及内容:手机设备信息(手机终端唯一标志信息(IMEI号)、Android ID、IP地址、设备型号、设备制造商、操作系统类型、操作系统版本、网络类型、运营商名称、MAC地址、唯一设备标识符)。

个人信息使用的目的:用户体验改善,数据埋点采集

共享方式SDK本机采集

第三方隐私政策链接:https://manual.sensorsdata.cn/sa/latest/tech_sdk_client_privacy_policy-22255998.html

2)用户体验性能检测(听云)SDK

业务场景:用于检测和修复用户使用性能

SDK供应商:北京基调网络股份有限公司

申请的系统权限/收集个人信息的类型及内容:手机设备信息(设备型号、设备制造商、操作系统类型、操作系统版本、网络类型、IP地址、运营商名称)、位置权限、读写存储权限

个人信息使用的目的:用于检测和修复用户使用性能

共享方式SDK本机采集

第三方隐私政策链接:https://www.tingyun.com/1egal_declaration.html

3)OCR识别SDK

业务场景:用于识别用户银行卡和身份证件

SDK供应商:上海合合信息科技股份有限公司

申请的系统权限/收集个人信息的类型及内容:手机设备信息(设备制造商、设备型号、硬件序列号、Android ID)、摄像头权限、存储权限

个人信息使用的目的用于识别用户银行卡和身份证件

共享方式SDK本机采集

第三方隐私政策链接:https://www.intsig.com/ocr/face.shtml

4)活体检测SDK

业务场景:用于对用户进行人脸识别和安全服务

SDK供应商:北京市商汤科技开发有限公司

申请的系统权限/收集个人信息的类型及内容:手机设备信息(设备制造商、设备型号、硬件序列号、加速度传感器 Android ID)、网络访问权限、摄像头权限、存储权限

个人信息使用的目的:用于对用户进行人脸识别和安全服务

共享方式SDK本机采集

第三方隐私政策链接:https://www.sensetime.com/cn/personal_clause

5)小米推送SDK

业务场景:用于向小米手机用户推送信息

SDK供应商:小米科技有限责任公司

申请的系统权限/收集个人信息的类型及内容:手机设备信息(手机终端唯一标志信息(IMEI号)、Android ID、手机型号、系统类型、系统版本、网络类型、SIM卡运营商信息、IP地址、WIFI MAC地址、SSID、BSSID)

个人信息使用的目的:用于向小米手机用户推送信息

共享方式SDK本机采集

第三方隐私政策链接:https://dev.xiaomi.com/console/doc/detail?pId=1822

6)华为推送SDK

业务场景:用于向华为手机用户推送信息

SDK供应商:华为终端有限公司

申请的系统权限/收集个人信息的类型及内容:手机设备信息(手机终端唯一标志信息(IMEI号)、Android ID)

个人信息使用的目的:用于向华为手机用户推送信息

共享方式SDK本机采集

第三方隐私政策链接:

https://consumer.huawei.com/cn/privacy/privacy-policy/

7)微信SDK

业务场景:用于活动/产品链接分享

SDK供应商:深圳市腾讯计算机系统有限公司

申请的系统权限/收集个人信息的类型及内容:网络访问权限

个人信息使用的目的:用于活动/产品链接分享

共享方式SDK本机采集

第三方隐私政策链接:https://weixin.qq.com/cgi-bin/readtemplate?Lang=zh_CN&t=weixin_agreement&s=privacy

8)设备指纹SDK

业务场景:用于验证和保护用户安全信息

SDK供应商:浙江邦盛科技有限公司

申请的系统权限/收集个人信息的类型及内容:手机设备信息(运营商信息、手机状态信息、设备制造商、设备型号、硬件序列号、存储信息、设备操作系统信息、GET_TASK检索应用程序、IDFA、位置信息、网络信息、软件安装列表、传感器列表、Android ID、手机终端唯一标志信息(IMEI号)、操作日志、设备MAC地址、登录IP地址、国际移动用户识别码(IMSI)、UUID)

个人信息使用的目的:用于验证和保护用户安全信息

共享方式SDK本机采集

第三方隐私政策链接:https://www.bsfit.com.cn/news/413

9)二维码识别SDK

业务场景:用于识别生产的二维码

SDK供应商:无

申请的系统权限/收集个人信息的类型及内容:摄像头权限

个人信息使用的目的:用于识别生产的二维码

共享方式SDK本机采集

第三方隐私政策链接:开源SDK

10)在线客服SDK

业务场景:用于钱大掌柜在线客服

SDK供应商:深圳擎旗信息技术有限公司

申请的系统权限/收集个人信息的类型及内容:存储权限

个人信息使用的目的:用于钱大掌柜在线客服

共享方式SDK本机采集

第三方隐私政策链接:https://www.qqtech.com

11)机构订阅号SDK

业务场景:用于消息推送和机构订阅号

SDK供应商:北京神州泰岳软件股份有限公司

申请的系统权限/收集个人信息的类型及内容:手机设备信息(设备制造商、设备型号、硬件序列号、GET_TASK检索应用程序、网络状态信息、传感器信息、Android ID)

个人信息使用的目的:用于消息推送和机构订阅号

共享方式SDK本机采集

第三方隐私政策链接:https://www.ultrapower.com.cn

12)BumpTechGlide SDK

业务场景:APP内部加载图片

SDK供应商:BumpTechnologies

申请的系统权限/收集个人信息的类型及内容:手机设备信息(IP地址)

个人信息使用的目的:APP内部加载图片

共享方式SDK本机采集

第三方隐私政策链接:https://github.com/bumptech/glide

(13)Retrofit2 SDK

业务场景:网络访问

SDK供应商:开源SDK

申请的系统权限/收集个人信息的类型及内容:网络访问权限

个人信息使用的目的:网络访问

共享方式SDK本机采集

第三方隐私政策链接:开源SDK

14)百度语音SDK (asr)

业务场景:用于智能语音服务 (语音转文字)
SDK供应商:北京百度网讯科技有限公司

申请的系统权限/收集个人信息的类型及内容:网络信息、手机状态信息、语音信息、麦克风权限

个人信息使用的目的:用于智能语音服务 (语音转文字)
共享方式:SDK本机采集
第三方隐私政策链接https://ai.baidu.com/ai.baidu.com/ai-doc/REFERENCE/Qkdykq1r3

更多详情,敬请查阅《钱大掌柜第三方信息共享清单》

(二)转移

根据法律法规和商业惯例,在合并、收购、资产转让等类似交易中,如涉及到个人信息转移,我行会向您告知接收方的名称或者姓名和联系方式,并要求接收方继续受本政策的约束,否则我行将要求接收方重新取得您的同意。

(三)公开

原则上我行不会公开披露您的信息。如确需公开披露时,我行会征得您的明示同意,但法律法规另有规定的除外。

 

六、我行如何存储和保护您的个人信息

(一)存储

1.我行在中华人民共和国境内收集和产生的个人信息,原则上将存储在中华人民共和国境内

确需向境外提供的,我行将在具备法定条件的前提下,向您告知境外接收方的名称或者姓名、联系方式、处理目的、处理方式、个人信息的种类以及您向境外接收方行使权利的方式和程序等事项,并在获得您的单独同意后,您的个人信息可能会被用于向境外提供。但法律法规另有规定的除外。

我行会采取必要措施,保障境外接收方处理个人信息的活动达到《个人信息保护法》规定的个人信息保护标准。

2.我行将根据法律法规规定的、本隐私条款及与您约定的期限内保存您的个人信息。除法律、行政法规另有规定外,您的个人信息的保存期限为实现处理目的所必要的最短时间。保存期限届满后,我行将根据本隐私政策第七(三)条删除您的个人信息,或对您的个人信息进行匿名化处理。

(二)保护

1.我行已使用符合业界标准的安全防护措施保护您提供的个人信息,相关具体措施包括但不限于:我行对个人信息实行分类管理;采取相应的加密、去标识化等安全技术措施;合理确定个人信息处理的操作权限,并定期对从业人员进行安全教育和培训;制定并组织实施个人信息安全事件应急预案

2.我行信息安全管理体系、运维管理体系、业务连续性管理体系已达到ISO27001、ISO20000、ISO22301认证标准的要求,并获得相应的认证。

3.发生或者可能发生个人信息泄露、篡改、丢失的,我行将立即采取补救措施,并依法履行通知义务。

安全提示:尽管我行已经采取了安全有效措施,并积极落实法律法规要求的标准,请您理解,由于可能存在的恶意攻击及不可抗力因素,有可能出现我行无法合理预见、防范、避免、控制的意外情况。我们强烈建议您采取积极措施保护个人信息安全,包括但不限于使用更高复杂度的密码、不将个人账号密码及个人敏感信息透露给他人等。

 

七、您如何管理您的个人信息

按照我国法律法规及相关规定,我行保障您对自己的个人信息行使以下权利:

(一)访问您的个人信息

您有权访问您的个人信息,但法律法规另有规定的除外。在您访问您的个人信息之前,我行会验证您的身份。您行使权利的方式如下:

1.账户信息

1)账户头像、昵称、登录账号、绑定手机号: 您可通过“我的”-“用户设置”-“账户信息”,访问账户头像、昵称、登录账号、绑定手机号。

2)账户个人身份信息、证件信息、风险承受能力:您可通过“我的”-“用户设置”-“个人身份信息”、“证件信息”、“风险承受能力”访问账户个人身份信息、证件信息、风险承受能力。

2. 交易信息

1)投资信息:您可通过“我的”-“我的总资产模块访问您的钱大掌柜投资信息。

2)账单:您可通过“我的”-“我的账单”访问您的钱大掌柜账单信息。

3. 您可以在钱大掌柜App通过“我的”-“用户设置”-“我的隐私”中查看本条款的最新版本。

(二)获取您的个人信息副本

您有权获取您的个人信息副本,但法律法规另有规定的除外。在您获取您的个人信息副本之前,我行会验证您的身份。您行使权利的方式如下:

1.账户信息

1)账户昵称、登录账号、绑定手机号: 您可通过“我的”-“用户设置”-“账户信息”,复制账户昵称、登录账号、绑定手机号。

2)账户个人身份信息、证件信息:您可通过“我的”-“用户设置”-“个人身份信息”、“证件信息”复制账户个人身份信息、证件信息。

(三)更正和更新您的个人信息

您发现您的个人信息不准确或者不完整的,有权要求我行(或自行通过电子渠道)更正和更新您的个人信息,但法律法规另有规定的除外。您有责任及时更新您的个人信息。在您更正和更新个人信息之前,我行会验证您的身份。您行使权利的方式如下:

1.账户信息

1)账户头像、昵称、登录账号、绑定手机号: 您可通过“我的”-“用户设置”-“账户信息”,更正和更新账户头像、昵称、登录账号、绑定手机号。

2)账户登录密码、支付密码、手势密码解锁、指纹解锁、面容ID解锁:您可通过“我的”-“用户设置”-“密码管理”,更正和更新账户登录密码、支付密码、手势密码解锁、指纹解锁、面容ID解锁。

3)账户个人身份信息、证件信息、风险承受能力:您可通过“我的”-“用户设置”-“个人身份信息”、“证件信息”、“风险承受能力”,更正和更新账户个人身份信息、证件信息、风险承受能力。

4)银行卡:您可通过“我的”-“银行卡”,更正和更新账户绑定银行卡

(四)删除您的个人信息

您可以通过客服热线(40018-95561)、钱大掌柜“联系客服”请求删除您的个人信息,我行将在收到您反馈并验证您的身份后的15天内处理您的请求。

在以下情形中,您可以向我行提出删除个人信息的请求:

1.处理目的已实现、无法实现或者为实现处理目的不再必要;

2.我行停止提供产品或者服务,或者保存期限已届满;

3.您撤回同意;

4.我行违反法律、行政法规或者违反约定处理个人信息;

5.法律、行政法规规定的其他情形。

如法律、行政法规规定的保存期限未届满,或者删除您信息从技术上难以实现的,我行将停止除存储和采取必要的安全保护措施之外的处理。

请您理解,每个业务功能需要一些基本的个人信息才能得以完成,当您删除部分个人信息后,我们无法继续为您提供所对应的服务,也不再处理您所删除的个人信息。但您删除个人信息的决定,不会影响此前基于您的同意而开展的个人信息处理。

(五)改变您授权同意的范围或撤回同意

对于为提升产品或服务体验而收集、使用的个人信息,您可以随时改变或撤回您的授权同意。您可以通过修改隐私设置(路径:用户设置-用户隐私-用户隐私保护条款页右上角点击“撤销同意协议”按钮)、修改个人信息权限(路径:用户设置-用户隐私-个人信息权限清单)、注销钱大掌柜账户、删除移动终端钱大掌柜所有用户信息、卸载钱大掌柜客户端的方式改变部分您授权的权限或撤回全部隐私授权。

请您理解,每个业务功能需要一些基本的个人信息才能得以完成,当您删除、撤回同意或授权后,我们无法继续为您提供删除、撤回同意或授权所对应的服务,也不再处理您相应的个人信息。但您撤回同意或授权的决定,不会影响此前基于您的授权而开展的个人信息处理。

(六)约束信息系统自动决策功能

为向您提供更便捷、更符合您个性化需求的信息展示、搜索及推送服务,我行可能会运用大数据分析,根据您在钱大掌柜的使用记录、使用偏好的数据,为您推荐理财产品、代销基金、代销保险及其它相关产品或营销服务。您也可以通过产品名称、服务名称直接搜索的方式查找、使用您需要的内容和服务。同时,为保障您接收信息的自主性,我行也提供了不基于个性化推荐算法的展示内容,您可以通过钱大掌柜“用户设置”-“用户隐私”-“个性化推荐展示”,选择开启/关闭个性化展示服务功能。

(七)注销

您可以在钱大掌柜-“我的”-“用户设置”-“安全中心”-“注销钱大掌柜账号”实时进行注销钱大掌柜账户,也可以通过电话客服或者您附近的兴业银行网点进行注销钱大掌柜账户的申请。但是我行不会同时注销您的银行卡或者账户,您可以通过我行营业网点注销您的银行卡或账号。

请您注意,卸载或停止使用钱大掌柜App,并不能销户,有关您钱大掌柜的一切信息不会被删除,我行将在验证通过后的三个工作日内处理完成,特殊情形下将不超过十五个工作日或法律规定期限内作出答复

(八)响应您的上述请求

尽管有上述约定,但按照法律法规要求,如涉及以下情形我行将可能无法响应您的请求

1.与我行履行法律法规规定的义务相关的;

2.与国家安全、国防安全直接相关的;

3.与公共安全、公共卫生、重大公共利益直接相关的;

4.与刑事侦查、起诉、审判和执行判决等直接相关的;

5.我行有充分证据表明您存在主观恶意或滥用权利的;

6.出于维护您或其他个人的生命、财产等重大合法权益但又很难 得到本人授权同意的;

7.响应您的请求将导致您或其他个人、组织的合法权益受到严重损害的;

8.涉及商业秘密的;

9.法律、行政法规规定的其他情形。

八、我行如何处理未成年人信息

(一)我行的产品和服务主要面向成年人。如果您是已满14周岁,未满18周岁的未成年人,在注册和使用钱大掌柜App前,请在您的父母或其他监护人指导下共同阅读本隐私条款,并在征得您的监护人同意的前提下使用我行的服务或向我行提供信息。我行会根据法律法规规定、本隐私条款及与未成年人监护人的约定处理未成年人个人信息,并严格履行未成年人个人信息保护责任。

(二)如果您未满14周岁,希望注册并使用钱大掌柜App的,您应当告知您的父母或其他监护人,事先取得您父母或其他监护人的同意。我行将您的个人信息作为敏感个人信息进行处理,并依照法律法规制作了单独的个人信息处理规则,更多详情,敬请查阅《钱大掌柜儿童个人信息保护规则》

如您为不满十四周岁未成年人的父母或其他监护人,当您对您所监护的未成年人的信息处理存在疑问时,请通过本隐私政策或者《钱大掌柜儿童个人信息保护规则》约定的联系方式联系我行

 

九、本隐私条款如何更新

根据国家法律法规、监管规定等变化及业务发展的需要,我行将不时对本隐私条款及相关规则进行更新。更新情形包括但不限于:

1.我们的服务模式发生重大变化。如处理个人信息的目的、处理的个人信息类型、个人信息的使用方式等;

2.我们在所有权结构、组织架构等方面发生重大变化。如业务调整、破产并购等引起的所有者变更等;

3.个人信息共享、转让或公开披露的主要对象发生变化;

4.您参与个人信息处理方面的权利及其行使方式发生重大变化;

5.我们负责处理个人信息安全的责任部门、联络方式及投诉渠道发生变化时;

6.个人信息安全影响评估报告表明存在高风险时。

更新后的内容会通过钱大掌柜App弹框、推送通知、发送短信、在钱大掌柜官网(www.yypt.com)发布公告等显著的方式(我行将根据实际情况选择多种方式)来通知您,并且再次征求您的明示同意,您应注意关注相关公告。您知悉并确认,如您不同意更新后的内容,应立即停止使用相关产品或者服务,我行将根据法律法规规定、本隐私条款及与您的约定妥善处理您的相关个人信息;如您继续使用服务,即视为同意接受更新内容。更新后的隐私条款可在“我的-用户设置”页面查看。

 

十、如何联系我行

如您对本隐私条款有任何疑问、建议、投诉或举报,可以通过我行客服热线95561、钱大掌柜客服(40018-95561)、钱大掌柜App“在线客服”或营业网点、电子邮件95561@cib.com.cn联系我们的个人信息保护相关负责人及团队,我行将尽快受理您的请求,并在验证您的用户身份后的15天内予以回复。如您对我们的响应不满意,可先友好协商,再次沟通,您有权利通过消费者权益保护部门投诉或向有管辖权的法院提起诉讼等方式寻求解决方案。

 

我行全称:兴业银行股份有限公司。

注册地址:福建省福州市台江区江滨中大道398号兴业银行大厦。