东莞银行电子银行用户隐私政策

本版发布日期:2020年04月29日生效日期:2020年04月29日概述东莞银行股份有限公司(以下简称"我行")深知个人信息对您的重要性,会全力保护您的个人信息安全.
我行致力于维护您对我行的信任、恪守以下原则保护您的个人信息:权责一致原则、目的明确原则、选择同意原则、必要性原则、确保安全原则、公开透明原则等.
同时,我行承诺依法采取相应的安全保护措施来保护您的个人信息.
请您认真仔细阅读并确认《东莞银行电子银行用户隐私政策》(以下简称《隐私政策》).
本《隐私政策》是我行电子银行(包含但不仅限于个人网银、手机银行、微信银行、村镇手机银行等电子银行系统)统一使用的一般通用性隐私条款,适用于以上电子银行的所有产品和服务.
对应具体的产品(或服务),我行收集和使用您的信息的目的、方式和范围将通过相应产品(或服务)协议、授权书等方式向您明示,并取得您的授权或同意.
上述文件与本《隐私政策》共同构成我行与您之间达成的完整隐私政策,两者如有不一致之处,以相应产品(或服务)协议或授权书的约定为准.
本《隐私政策》将帮助您了解以下内容:一、信息收集与使用二、信息共享、转让和公开披露三、信息存储与保护四、个人用户信息管理五、未成年人用户信息保护六、本政策的适用与更新七、联系我们一、信息收集与使用个人信息是指以电子或者其他方式记录的能够单独或者与其他信息结合识别特定自然人身份或者反映特定自然人活动情况的各种信息.
个人信息包括姓名、出生日期、证件类型、证件号码、个人生物识别信息、通讯通信联系方式、常用地址、账户信息、位置信息等.
为向您提供服务并确保您的东莞银行电子银行(简称"电子银行",包括但不仅限于手机银行、个人网银、微信银行)账号安全,在您使用电子银行服务过程中,电子银行会收集您在使用过程中主动输入或因使用服务而产生的信息:1、当您注册电子银行用户服务时,依据法律法规及监管要求,我行会收集您的手机号码、昵称、头像、身份证信息、银行卡号,并验证您的银行卡密码,以帮助您完成电子银行用户注册.
若您已是东莞银行电子银行注册客户,您可以使用电子银行注册手机号/账号/昵称/证件号码直接登陆电子银行,我们会收集您提供的登陆信息并对信息进行校验核对.
如果您拒绝提供相应信息,您可能无法注册电子银行用户或无法正常使用我行电子银行服务.
2、当您使用电子银行功能或服务时,您可能需要向我行提供或授权我行收集相应服务所需的用户信息.
如您拒绝提供相应信息,您可能无法使用相应功能或服务.
(1)当您使用我行提供的指纹/刷脸登录方式服务时,您需向我们提供您的指纹/面容图像信息.
在您开通手机银行的指纹或面容图像信息登录方式功能后,您登录手机银行时需使用您的指纹或面容图像信息进行验证.
我行不会采集您的指纹或面容图像原图信息.
您的指纹及面容图像仅保存在您授权采集指纹及面容图像的设备上.
您可通过手机银行"我的—安全中心"开启或关闭此功能.
(2)当您使用我行电子银行提供的实名认证服务时,我行需要您提供您的姓名、证件类型、证件号码、银行卡号/账号、刷脸认证等信息,并可能通过验证账号/卡密码等方式对有关信息进行有效性校验.
如您不提供上述信息,我行将无法向您提供需完成实名认证后方可使用的产品或服务.
(3)当您使用找回登陆密码服务时,我们需要验证您的身份证信息,包括手机号、姓名、证件类型、证件号码、银行卡号/账号、卡密码信息.
(4)当您使用我行电子银行消息服务时,我们会收集您的账户信息及交易信息,以便及时向你发送账户资金变动及相关交易通知;我们也可能会向我行的合作方收集其合法留存并经您授权可以共享使用的信息,以便为您提供相应消息通知等服务.
(5)当您使用我行网点预约等基于地理位置的功能时,为了向您提供所在位置的相应服务,我行会收集您的位置信息.
如您拒绝提供相关信息,您将无法使用上述功能,但不影响您正常使用电子银行的其他功能.
(6)当您使用我行手机银行提供的手机号转账等涉及通讯录的功能时,经您授权或同意后,我行仅获取您从通讯录中点选的联系人信息,并进行加密传输以防恶意截取.
上述信息属于个人敏感信息,如您不需要使用上述功能,可不提供相关信息,但不影响您正常使用电子银行的其他功能.
(7)当您使用我行手机银行、个人网上银行系统提供的转账汇款功能服务时,您需提供收款人的手机号码、姓名、银行卡号/账号等信息,并可能需要您提供您的姓名、手机号、证件类型/证件号码等信息,以便验证身份及使用上述功能或服务.
同时,我行会收集您的收付款交易记录以便于您查询.
上述信息属于个人敏感信息,如您拒绝提供相关信息,您将无法使用上述功能.
(8)当您使用我行电子银行提供的积分商城、贵金属等产品或服务时,您需要在订单页面中填写收货人姓名、收货地址及手机号码等信息,同时该订单中会注明订单号、您所购买的商品或服务信息、您应支付的金额等信息.
(9)当您在我行电子银行使用第三方提供的服务时,第三方可能会通过电子银行获取您的昵称、头像等公开信息;如您已明示同意该第三方可以获取您的地理位置信息,我们将授权该第三方获得终端地理位置信息接口,其可以通过该接口获取您的具体位置信息;在经您明示同意后,第三方可获取您的手机号等信息;对于您在使用第三方提供的服务时主动提供给第三方的相关信息,我们将视为您允许该第三方获取上述该类信息;对于您在使用该第三方服务时产生的信息,应由您与第三方依法约定上述信息的收集和使用事项.
如您拒绝提供服务时收集、使用或者传递上述信息,将可能导致您无法在电子银行中使用第三方的相应服务,但不影响你正常使用电子银行的其他功能.
(10)当您使用我行电子银行服务时,为了维护服务的正常运行,优化我行的服务体验及保障您的账号,我行会收集一下基础信息,包括您的获取地理位置、设备标识、设备SIM卡号、设备SIM卡数量、交易发起应用名称、设备类型、设备型号名称、MAC地址、IP版本号、IP地址等信息,这些信息是为您提供服务必须收集的基础信息,以保障您正常使用我行的服务.
(11)当您使用我行电子银行的提供搜索服务时,我行会收集您的搜索关键词信息.
当搜索关键词信息无法单独识别您的个人身份时,该信息不属于您的用户信息,我行可以对其加以其他目的的使用;当搜索关键词信息与您的其他信息结合可以识别您的个人身份时,我行将结合期间您的搜索关键词信息作为您的用户信息,对其加以保护处理.
(12)为向您提供更加准确、个性和便捷的服务,提升服务体验、改进服务质量,我行会收集您不限于客服电话、在线客服等方式反馈意见建议或投诉时提供的信息,收集您参与问卷调查时向我们反馈的信息,收集您使用电子银行功能或服务的类型、方式和操作信息,以及您在我行的用户信息,我们会对相关信息进行统计、分析,并根据上述信息向您提供相关服务或产品.
3、当您使用东莞银行App的功能或服务时,在某些特定使用场景下,我行可能会使用具有相应业务资质及能力的第三方服务商提供的软件服务工具包(简称"SDK")来为您提供服务,由第三方服务商收集您的必要信息.
具体包括以下几种:(1)人脸识别SDK.
为了向您提供刷脸认证服务,我们使用了人脸识别SDK.
该SDK需要在您选择刷脸认证时,获取您的人脸照片,用于刷脸认证功能.
(2)设备欺诈识别SDK.
为了向您提供设备欺诈识别服务,我们使用了百融SDK.
该SDK需要获取您的设备指纹gid,用于识别设备中介、设备异常、设备多次申请等欺诈情况.
(3)社交分享SDK.
为了向您提供微信、qq分享服务,我们使用了社交分享SDK.
该SDK需要获取您的手机终端唯一标志信息(IMEI号),用于实现分享功能.
(4)芯盾SDK.
为了向您提供短信验证功能,我们使用了芯盾SDK,该SDK需要获取您的手机号码、手机终端唯一标志信息(IMEI号),用于实现短信验证功能.
(5)云证通SDK.
为了向您提供云盾验证功能,我们使用了云证通SDK,该SDK需要获取您的证件信息、手机终端唯一标志信息(IMEI号),用于实现云盾验证功能.
(6)社保卡SDK.
为了向您提供电子社保卡相关功能,我们使用了社保卡SDK,该SDK需要获取您的证件信息,用于实现电子社保卡相关功能.
(7)蓝牙SDK.
为了向您提供UKEY验证功能,我们使用了蓝牙SDK,该SDK需要获取您的证件信息、手机终端唯一标志信息(IMEI号),用于实现ukey验证功能.
(8)声纹SDK.
为了向您提供声纹识别功能,我们使用了声纹SDK,该SDK需要获取您的证件信息、语音信息,用于实现声纹识别功能.
(9)风控SDK.
为了向您提供实时交易反欺诈服务,我们使用了风控SDK.
该SDK需要获取您的设备指纹信息,用于实现实时交易反欺诈服务.
(10)OCR识别SDK.
为了向您提供银行卡、证件扫描服务,我们使用了OCR识别SDK.
该SDK需要获取您的银行卡信息、证件信息,用于实现银行卡、证件扫描功能.
(11)微信SDK.
为了便于您使用分享功能,我们使用了微信SDK,该SDK需要获取您的手机终端唯一标志信息(IMEI号),用于实现一键分享功能.
(12)高德定位SDK.
为了向您提供基于位置的服务,我们使用了高德定位SDK,该SDK需要获取您的手机终端唯一标志信息(IMEI号)、经纬度信息,用于实现定位功能.
如您不同意上述第三方服务商收集前述信息,可能无法获得相应服务,但不影响您正常使用东莞银行App的其他功能或服务.
如您同意上述相关第三方服务商收集前述信息发生信息泄露的,由相关第三方服务商承担相应的法律责任.
4、以下情形,您可选择是否授权我们收集、使用您的个人信息:(1)基于摄像头(相机)的功能:您可开启摄像头进行身份校验(身份证识别及人脸识别)、银行卡识别、拍照并上传图片操作以及使用视频服务;(2)基于相册的功能:当您进行身份认证需要提交证明材料时,您可从本地相册中选择图片上传;(3)局域地理位置的功能:您可开启定位服务,以便在网点地图、网点预约等功能中获得更好的客户体验;(4)基于麦克风的功能:您可选择麦克风设备来进行特定场景的语音输入与沟通或视频对话;(5)基于通讯录的功能:当您使用手机号转账功能时,您可选择并导入通讯录中的联系人信息,开启该功能将避免您手动重复填写上述信息;(6)基于指纹、面容等生物特征识别的功能:您可授权调取您使用的设备的指纹验证或面容ID验证功能,帮助东莞银行手机银行APP完成个人身份识别、登录、验证、交易等指令操作.
当您进行指纹验证或面容验证时,我们仅收集验证结果,并不收集您的生物特征信息;(7)基于电话的功能:您在使用网点地图功能时,可一键拨打网点电话号码咨询网点业务,开启该功能将避免您手动重复填写网点电话号码;(8)基于短信的功能:当您转账过程中需要输入短信验证码时,开启该功能可自动读取您的短信验证码,避免您手动重复填写上述信息.
在相应电子银行系统使用过程中,上述功能需要您在您的设备中向我们开启您的摄像头(相机)、相册、地理位置(定位)、麦克风、通讯录等功能的访问权限,以实现这些功能所涉及的信息收集和使用.
您确认并同意开启这些权限即代表您授权我们可以收集和使用这些信息;您也可以遵循您所使用设备的操作系统指示变更或者取消这些授权,则我们将不再继续收集和使用您的这些信息,也无法为您提供上述与这些授权所对应的功能,但这不会对您使用我行电子银行其他服务产生影响.
5、根据相关法律法规及监管要求、国家标准,在以下情形中,我们可能会依法收集并使用您的个人信息无需征得您的授权同意:(1)与国家安全、国防安全有关的;(2)与公共安全、公共卫生、重大公共利益有关的;(3)与犯罪侦查、起诉、审判和判决执行等有关的;(4)出于维护您或他人的生命安全等重大合法权益但又很难的得到您本人同意的;(5)所收集到的用户信息是您自行向社会公众公开的;(6)从合法公开披露的信息中心收集用户信息,如合法的新闻报道、政府公开等渠道;(7)根据您的要求签订和履行合同所必需的;(8)用于维护服务的安全和合规所必需的,例如发现、处置产品和服务的故障;(9)为开展合法的新闻报到所必须的;(10)处于公共利益开展统计或学术研究所必需,且其对外提供学术研究或描述的结果时,对结果中所包含的个人信息进行去标识化处理的;(11)法律法规及监管要求规定的其他情形.
如上述情形之外收集或使用您的用户信息,我行将向您充分说明收集、使用您相关信息的目的、用途、内容和范围,并事先征得您的授权或同意.
请您理解,我们向您提供的服务是不断更新和发展的,如某一功能或服务未在前述说明中且收集了您的信息,我们会通过页面提示、交互流程、协议约定或网站公告等方式另行向您说明信息收集的范围与目的,并征得您的同意.

二、信息共享、转让和公开披露除国家有关机关依法查询或使用您的用户信息外,我们不会主动向任何第三方共享或转让您的用户信息,除非征得您的授权或同意.
我们不会对外公开披露所收集的用户信息,如须披露,我行会向您告知公开披露的目的、披露信息的类型及可能涉及的敏感信息,并征得您的明示同意.

另外,根据相关法律法规及监管要求、国家标准,以下情形中,我行可能会共享、转让、公开披露用户信息无需事先征得您授权同意:(1)与国家安全、国防安全直接相关的;(2)与公共安全、公共卫生、重大公共利益直接相关的;(3)与犯罪侦查、起诉、审批和判决执行等直接相关的;(4)出于维护您或其他个人生命、财产、声誉等重大合法权益但很难得到本人同意的;(5)您自行向社会公众公开的个人信息;(6)从合法公开披露的信息中收集的用户信息,如合法的新闻报到、政府信息公开等渠道.
三、信息存储与保护东莞银行将对相关信息通过专业技术手段采取加密存储与传输,保障您个人信息的安全:1、我们在中华人民共和国境内收集和产生的个人信息将存储在中华人民共和国境内.
若为处理跨境业务且经您授权,向境外机构传输境内收集的相关个人信息的,我们会按照法律、行政法规和相关监管部门的规定执行,向您说明个人信息出境的目的以及涉及的个人信息类型,征得您的同意,并通过签订协议、现场核查等有效措施,要求境外机构为所获得的个人信息保密.
我们仅在本政策所述目的所必需期间和法律法规要求的时限内保留您的个人信息、超出必要期限后,我们将对您的个人信息进行删除或匿名化处理,但法律法规另有规定的除外.
2、为保障您的信息安全,我们建立数据存储及使用安全规范,通过三个方面来强化数据安全:用户的分类分级、用户数据的分类分级及数据输出环境.
依据不同的用户、不同的用户数据、不同的数据输出环境,采用不同的数据安全处理方式.
3、我们致力于使用各种安全技术及配套的管理体系来防止您的信息被泄露、毁损或者丢失,如通过网络安全层软件(SSL)进行加密传输、信息加密存储、数据脱敏、严格限制数据中心的访问、使用专用网络通道及网络代理.