泰安银行企业手机银行App隐私政策

 

版本发布日期:202633

版本生效日期:202633

版本更新日期:202633

摘要

本摘要旨在以简洁、清晰、易懂的方式向您介绍我们收集、使用和共享您个人信息的情况。如您希望了解更详细的内容,请查阅《泰安银行企业手机银行App隐私政策》。

一、信息收集与使用的基本业务场景

1.为实现向您提供我行产品及服务的基本功能,您需要授权我行收集、使用的必要的信息。如您拒绝提供相应信息,您将无法正常使用我行的产品及服务。

业务场景/功能

收集/使用目的

可能收集/使用的个人信息种类

登录

用于完成手机银行登录

姓名、手机号码信息、短信验证码、账户名称信息

转账汇款

 

1.用于验证您的身份,协助保障您的资金安全。

2.形成收款人名册,用于提供查询以及便捷转账服务。

收款方的账户名称、银行账号、手机号码、开户银行、付款账户户名、付款账号、收付款交易信息、验证密码、个人生物识别信息。

账户查询、明细查询

用于展示相关账户的信息,并方便您进行账户管理

银行账户名称、银行账号、证件类型及证件号码、交易密码。

产品购买

用于我行验证您的身份,协助保障您的资金安全

交易金额、交易对象、交易商品、交易时间、订单信息、缴费号、手机号码、银行账户名称、银行账号

 

2.除获取您的个人信息之外,在您使用我行企业手机银行App时,为向您提供便捷、简单、快速的操作,我行企业手机银行App还会开通您手机设备的下述权限:

系统权限

业务场景/功能

使用目的

设备状态

登录

用于确定设备识别码,以保证账号登录的安全性。

存储权限

读取及写入图片、文件或缓存信息

用于缓存您在使用App过程中产生的文本、图像、视频内容。

摄像头

扫一扫、文件拍照、人脸识别

用于识别二维码、文件拍照、人脸识别认证

相册

读取及写入图片

用于扫一扫、软件更新时用于读取、发送、保存图片及下载新的软件包。

手机通讯录

转账汇款、话费充值,提升语音拨打电话的准确性

用于手机号转账、汇款短信通知。

地理位置

定位、导航

用于交易风控,另外还能展现网点预约、搜索结果匹配。系统后台保存您交易时的位置信息。

网络通讯

各项业务功能进行网络连接

用于与服务端进行通讯。

蓝牙

蓝牙设备连接

用于通过蓝牙将客户手机与第三方设备连接并交互。

读取已安装应用列表

安全检测

扫描手机设备是否存在仿冒银行 App 应用。

读取电话状态

拨打客服电话

用于设备绑定、拨打客服电话。

剪切板

 

用于读取剪切板内容并判断内容中是否含有账号手机号。在您进入首页、进行转账操作、从后台回到应用时会获取您的剪切板信息;并且由于iOS的系统原因,在初次申请用户的权限时也会收集您的剪切板信息。若剪切板有内容则提示您是否要对提取到的账号手机号进行校验,我行系统后台不保存您的剪切板内容。如您拒绝授权剪切板权限,我行手机银行将不读取剪切板内容,但将无法使用上述功能。

 

二、我们如何委托处理、共享、转让、公开披露您的个人信息

1.我们如何共享您的信息

为保障客户端的稳定运行或实现相关功能,我们会接入第三方实现前述目的。此类应用情形包括第三方登录、第三方支付与有关第三方共享有关的必要信息。因此我们可能会与第三方共享或委托其处理您的部分个人信息。我们会尽到审慎义务,要求合作方遵守法律法规的要求,并对其严格的安全检测,确保在使用相关个人信息的过程中遵守法律的相关规定、保护数据安全。
    我们使用的三方SDK详见: 公共服务-联系我们-第三方信息共享清单。
    2.您如何管理您的信息

您有权管理您的个人信息,包括查询、更正、补充、复制和删除。您的个人信息包括账号信息搜索记录收藏信息,您有权改变您授权同意的范围或撤回授权,以及注销您的账号。您可以通过我行企业手机银行App中提供的功能设置进行上述操作,详细内容和操作步骤您可以查阅隐私政策正文“您如何管理您的个人信息”。如果您无法通过上述方式进行管理,您可通过查看隐私政策正文“如何联系我”向我们反馈,我们将在15个工作日内完成核查和处理。

3.我们如何做好未成年人保护

我们非常重视未成年人个人信息的保护。如您为未成年人,建议您请您的监护人仔细阅读本隐私政策,并在征得您监护人同意的前提下使用我们的服务或向我们提供信息。

三、如何联系我行

我行全称:泰安银行股份有限公司

办公地址:山东省泰安市长城路3号圣地大厦

如您对本政策存在任何疑问,或任何相关的投诉、意见,请联系客服400-658-6588或0538-96588以及我行各营业网点进行咨询或反映。受理您的问题后,我行会及时、妥善处理。一般情况下,我们将在15个工作日内完成核查和处理。如果您对我们的回复不满意,特别是我们的个人信息处理行为损害了您的合法权益,您还可以通过以下外部渠道寻求解决方案:

1.向被告所在地人民法院提起民事诉讼;

2.向中央网信办举报(举报中心网址为:https://www.12377.cn,举报电话为:12377)

 

正文

尊敬的泰安银行企业手机银行App用户(以下简称“您”),泰安银行股份有限公司(地址:山东省泰安市长城路3号圣地大厦;以下简称“我行”)重视用户的隐私,您在使用泰安银行企业手机银行App(以下简称泰安企业银行App”)时,我行将按照《泰安银行企业手机银行App隐私政策》(以下简称“本政策”)收集、存储、使用及对外提供您的个人信息。为了保证对您的个人隐私信息合法、合理、适度的收集、使用,并在安全、可控的情况下进行传输、存储,我行制定了本政策,请您仔细阅读本政策并确定了解我行对您个人信息的处理规则。阅读过程中,如您有任何疑问,可联系我行的客服(服务热线:96588)咨询。对本政策中与您的权益存在重大关系的条款和个人敏感信息,我行采用粗体字进行标注以提示您注意。由于您为所供职企业的泰安企业银行App的经办人,请您理解,您在使用泰安企业银行App时,我行会根据本政策条款处理您的个人信息和移动设备信息。如您点击或勾选“同意”并确认提交,即视为您同意本隐私政策,并同意我行将按照本政策来收集、使用、存储和共享您的相关信息。

本政策将帮助您了解以下内容:

一、我行如何收集和使用您的个人信息

二、我行如何使用Cookie技术

三、我行如何共享、转让和公开披露您的个人信息

四、我行如何存储和保护您的个人信息

五、您如何管理您的个人信息

六、我行如何保护未成年人信息

七、本政策如何更新

八、如何联系我行

九、开发者信息

 

一、我行如何收集和使用您的个人信息

个人信息是指以电子或者其他方式记录的能够单独或者与其他信息结合识别特定自然人身份或者反映特定自然人活动情况的各种信息。个人信息包括姓名、出生日期、身份证件信息(身份证、护照)个人生物识别信息、通信通讯联系方式、住址、账户信息财产状况位置信息。个人敏感信息是指一旦泄露、非法提供或滥用可能危害人身和财产安全,极易导致个人名誉、身心健康受到损害或歧视性待遇的信息,主要包括:个人财产信息、个人健康生理信息、个人身份信息、个人生物识别信息、宗教信仰、特定身份、行踪轨迹、通信记录和内容、通讯录、好友列表、群组列表、网页浏览记录、住宿信息、精准定位,以及不满十四周岁未成年人的个人信息

根据《常见类型移动互联网应用程序必要个人信息范围规定》,泰安企业银行App属于手机银行类,基本功能服务为“通过手机等移动智能终端设备进行银行账户管理、信息查询、转账汇款等服务”。必要个人信息包括:

1.注册用户移动电话号码;

2.用户姓名、证件类型和证件号码、证件有效期限、证件影印件、银行卡号码、银行预留移动电话号码

3.转账时需提供收款人姓名、银行卡号码、开户银行信息

(一)我行如何收集您的个人信息   

为向您提供服务并确保您的泰安企业银行App服务安全,在您使用泰安企业银行App服务过程中,我行会收集您在使用服务过程中主动输入或因使用服务而产生的信息:

1.当您使用泰安企业银行App功能或服务时,在下列情形中,您可能需要向我行提供或授权我行收集相应服务所需的个人信息。如您拒绝提供部分功能或服务所需信息,您可能无法使用部分功能或服务,但这不影响您正常使用泰安企业银行App的其他功能或服务。

1)在您使用我行服务时,您需提供您本人的手机号码,我行将通过发送短信验证码的方式来验证您的身份是否有效。根据相关法律法规的规定,您需通过身份基本信息多重交叉验证后方可使用我行的基本服务(银行账户管理、信息查询、转账汇款),如果您需使用此类服务,则可能需提供更多信息(姓名、证件类型、证件号码银行卡号码、手机号码、收款人姓名、收款人银行卡号码、开户银行信息)以完成身份基本信息多重交叉验证。同时,为了验证您提供信息的准确性和完整性,我行会与合法留存您的信息的国家机关、金融机构、企事业单位进行核对;如在验证核对过程中我行需要向前述验证机构收集您的信息,我行会依照法律法规的规定要求相关验证机构说明其个人信息来源,并对其个人信息来源的合法性进行确认。

2)当使用转账汇款功能时,您需要提供收款方的姓名/账户名称、银行账号/手机号码、开户银行,并需要提供您的企业账户名称、企业账户银行账号,同时可能采用验证密码、指纹、短信验证码和人脸识别手段以便于验证您的身份。此外,我行还会收集您的收付款交易信息,形成收款人名册,以简化您的转账操作。上述信息属于个人敏感信息,如您拒绝提供该信息,仅会使您无法使用上述功能,但不影响您正常使用泰安企业银行App的其他功能。

3)当您在我行企业网银端和企业手机银行端的交易需要进行加强认证时,我行会调用您采集您的人脸信息,存储在我行信息系统后台数据库中。使用时,可能会将您的人脸信息发送至公安部系统进行核验。上述信息可能包含您的个人敏感信息,如您拒绝我行采集您的人脸信息,我行将无法向您提供需完成人脸识别认证后可使用的产品或服务,但不影响您使用我行提供的其他服务。

4)当您使用附近网点功能时,我行会收集您的地理位置信息,目的是为了向您提供所在位置的相应服务。如您拒绝提供该信息,您将无法使用上述功能,但不影响您正常使用泰安企业银行App其他功能。

5)您可以通过搜索来精准地找到您所需要的商品或服务。我行会保留或统计您的搜索关键词点击数据,以方便您重复输入或为您展示与您搜索内容相关联的商品或服务。请您注意,您的搜索关键词信息无法单独识别您的身份,不属于您的个人信息,为了给您和其他用户提供更高效的搜索服务,我行有权对其进行使用;只有当您的搜索关键词信息与您的其他信息相互结合使用并可以识别您的身份时,则在结合使用期间,我行会将您的搜索关键词信息作为您的个人信息,与您的搜索历史记录一同按照本隐私政策对其进行处理与保护。

6)当您使用短信动账提醒及App动账提醒服务时,我行会收集您的账户信息及交易信息,以便及时向您发送账户资金变动及相关交易通知。

7当您在进行安全检测时,我行需要获取您的软件安装列表权限用以判断您账号的环境是否安全,如您不同意我行获取获取以上权限,我行将无法为您提供服务。

2.当您使用泰安企业银行App服务时,为了维护服务的安全稳定运行,预防交易和资金风险,我行会收集以下信息,包括您的设备型号、设备制造商、操作系统、Android ID、泰安企业银行App软件版本号、登录IP地址、接入网络的方式、类型和状态、本应用的进程列表、地理位置信息、设备名称、Android ID、BSSID、MACSSID、IDFA、IDFV、IMSIIMEISIM卡信息WIFI信息、运营商信息、加速度传感器、方向传感器、重力传感器、陀螺仪传感器、光传感器手机号码如您不同意我行收集前述信息,可能无法完成风控验证。

3.以下情形中,您可选择是否授权我行收集、使用您的个人信息:

1)存储扫一扫、软件更新时用于读取、发送、保存图片及下载新的软件包。我行获得的图片信息,加密后存储于数据库中。若您在使用此功能时拒绝授权,您将无法正常使用上述功能,但这不影响您使用其他无需此类权限的功能或服务。

2)相机扫一扫、触发风控、账户限额调整时证件类型为身份证时用于识别二维码、人脸信息以及拍照。如您在使用此类功能时拒绝授权,您将无法正常使用上述功能,但这不影响您使用其他无需此类权限的功能或服务。您同意授权我行将获取的人脸数据,加密后存储于系统后台数据库中,用于业务办理过程留存、辅助识别和核实客户身份。我行将在服务所需的最短期限内或法律法规所规定的期限内保留您的人脸信息

3)相册在扫一扫、软件更新时用于读取、发送、保存图片及下载新的软件包。我行获得的图片信息,加密后存储于数据库中。若您在使用此功能时拒绝授权,您将无法正常使用上述功能,但这不影响您使用其他无需此类权限的功能或服务。

4手机通讯录在理财、转账业务过程中,用于协助您通过通讯录快速选取电话号码,无需您手动输入。拒绝授权后,短信通知功能仍可以使用,但需要手工输入手机号码。手机银行仅读取并记录指定电话号码,不读取客户全量通讯录,相关信息在我行系统数据库保密存储。

5地理位置在企业手机银行转账、蓝牙Key管理、附近网点服务查询功能或服务时用于获取您所在地理位置。若您在使用此功能时拒绝授权,您将无法正常使用上述功能,但这不影响您使用其他无需此类权限的功能或服务。

6网络通讯,用于与服务端进行通讯。拒绝授权后,手机银行所有功能无法使用。系统后台保存客户交易时所使用设备的网络信息,包括IP、端口信息

7蓝牙,在转账动账交易时,用于通过蓝牙将客户手机与第三方设备连接并交互。若您在使用此功能时拒绝授权,您将无法正常使用蓝牙Key。系统后台不保存客户手机蓝牙配置信息。

8读取已安装应用列表系统权限管理时,用于扫描手机设备是否存在仿冒银行APP应用。若您在使用此功能时拒绝授权,您将无法正常使用APP健康检查功能。系统后台不保存客户已安装应用列表信息

9剪切板,用于读取剪切板内容并判断内容中是否含有账号或手机号。在您进入首页、进行转账操作、从后台回到应用时会获取您的剪切板信息;并且由于ios系统的原因,在初次申请用户的权限时也会收集您的剪切板信息。若剪切板有内容则提示您是否要对提取到的账号或手机号进行校验,我行系统后台不保存您的剪切板内容。如您拒绝授权剪切板权限,我行手机银行将不读取剪切板内容,但将无法使用上述功能。

上述功能可能需要您在您的设备中向我行开启您的存储、相机(摄像头)、相册、地理位置(位置信息)、手机通讯录、剪切板、网络通讯、蓝牙、已安装应用列表的访问权限,以实现这些功能所涉及的信息的收集和使用。请您注意,您开启这些权限即代表您授权我行可以收集和使用这些信息来实现上述功能,如您取消了这些授权,则我行将不再继续收集和使用您的这些信息,也无法为您提供上述与这些授权所对应的功能。

4.当您使用泰安企业银行App的功能或服务时,在某些特定使用场景下,我们可能会使用具有相应业务资质及能力的第三方服务商提供的软件服务工具包(简称“SDK”)来为您提供服务,由第三方服务商收集您的必要信息。具体包括以下几种:

1)SDK名称:个推消息推送SDK

第三方名称:每日互动股份有限公司

使用目的:为App用户提供消息推送技术服务

适用操作系统:安卓

由此SDK引入:个推gtc公共代码库SDK

个人信息类型:设备识别码(IMEI、IMSI、IDFA、Android ID、MAC地址、OAID、Advertising ID、Serial Number、UAID、ICCID、IDFV)、设备平台、设备厂商、设备品牌、设备型号、系统版本、网络信息位置相关信息、IP地址、WIFI信息(BSSID、SSID、Rssi、Wi-Fi状态、Wi-Fi列表、Wi-Fi网关、Wi-Fi MAC地址)、基站信息、运营商信息、网络类型、SIM卡运营商信息、SIM卡卡号、写入外部存储文件、遍历外部存储文件或文件夹、尝试读取SDCard卡数据(公共存储区)、指定包名信息、获取已安装应用列表

权限:存储权限 WRITE_EXTERNAL_STORAGE、READ_EXTERNAL_STORAGE)和设备权限(READ_PHONE_STATE)

信息共享方式:SDK本机采集,不涉及数据共享

使用频率:为触发相关业务时获取。

出于确保 CID 的唯一性,提升消息稳定性和准确性的考虑,当 APP 处于后台静默状态时,我们会固定分钟获取外部存储目录;并且注册多个动态广播主要为了维持长链接,确保网络状态有变化情况可以保持连接。SDK会为了接收推送消息、注册推送时间、处理用户点击通知行为而进行应用自启动。且为了实现完整功能需要,个推服务在应用程序前后台都可能保持开启状态,用来维持连接开启需要获取IP地址。

第三方隐私政策链接:https://www.getui.com/privacy

联系电话:4006808606

2)SDK名称:小米推送 SDK

第三方名称:小米科技有限责任公司

使用目的:App推送服务

适用操作系统:安卓

由此SDK引入:米聊SDK

个人信息类型:手机终端唯一标志信息IMEI号、手机型号、设备品牌、系统类型、SIM 卡运营商信息、设备App列表信息、MAC地址、当前运行应用进程、当前网络类型、Android ID、设备标识OAID和加密的Android ID、IDFV、设备厂商、设备内存、操作系统版本、小米推送SDK版本、设备归属地(国家或地区)WIFI状态(SSID、BSSID) 、应用信息(应用包名、版本号、运行状态)

权限:存储权限

信息共享方式:SDK本机采集,不涉及数据共享

使用频率:为触发相关业务时获取,且SDK会为了接收推送消息、注册推送时间、处理用户点击通知行为而进行应用自启动。

第三方隐私政策链接:https://dev.mi.com/console/doc/detail?pId=1822

3)SDK名称:魅族推送SDK

第三方名称:魅族通讯设备有限公司

使用目的:App推送服务

适用操作系统:安卓

由此SDK引入:魅族云SDK

个人信息类型:手机终端唯一标志信息IMEI号、手机型号、系统类型、系统版本、网络类型、网络状态信息、设备App列表信息、MAC地址、位置信息、设备生产厂商、正在运行程序、手机品牌、SIM 卡运营商信息、当前运行应用进程列表

信息共享方式:SDK本机采集,不涉及数据共享

使用频率:为触发相关业务时获取,且SDK会为了接收推送消息、注册推送时间、处理用户点击通知行为而进行应用自启动。

第三方隐私政策链接:https://static.meizu.com/resources/term/privacy8.html

4)SDK名称:华为PUSH(华为消息推送 SDK、华为推送SDK)

第三方名称:华为终端有限公司

使用目的:App消息推送服务

适用操作系统:安卓

由此SDK引入:华为 HMS 核心功能 SDK、华为 log SDK、华为 update SDK、华为广告服务 SDK、华为应用内支付 SDK、华为游戏服务 SDK、华为 AppGallery Connect core SDK、华为 hatool SDK、华为 availableupdate SDK、华为 HMS network-framework-compat、华为HMS opendevice、华为hmf tasks、华为Dynamic Ability SDK、华为log SDK、华为update SDK、华为广告服务SDK、华为统一扫码SDK、华为分析服务SDK

个人信息类型:手机终端唯一标志信息IMEI、手机型号、系统类型、系统版本、网络类型、储存信息、设备App列表信息、MAC地址、Android ID、DEVICE_ID、IMSI、设备已安装应用列表、设备当前运行应用进程列表、SIM卡IMSI信息、SIM卡序列号、运营商在内的描述个人常用设备基本情况的信息、设备及应用信息(设备名称、设备激活时间、硬件型号、操作系统版本、应用程序版本、软件识别码、设备及应用设置(地区/语言/时区/字号))、移动网络信息(公共陆地移动网络提供商 ID(PLMN)、地理位置(设备所在区域的小区识别码)、Internet 协议(IP)地址)、日志信息(服务的访问时间、访问次数、访问 IP、事件信息(错误、崩溃、重启、升级))、位置信息(在访问某些基于位置的服务时(执行搜索、使用导航软件或查看某个位置的天气),华为会收集、使用并处理您设备的模糊位置或准确位置,这些位置信息可能通过 GPSWLAN 或服务提供商的网络 ID 获取。华为会询问您要为哪些应用程序启用基于位置的服务。您可在设备的设置菜单中选择关闭设备上的相应权限,拒绝共享您的位置信息

权限:定位权限

信息共享方式:SDK本机采集,不涉及数据共享

使用频率:为触发相关业务时获取,且SDK会为了接收推送消息、注册推送时间、处理用户点击通知行为而进行应用自启动。

第三方隐私政策链接:

https://consumer.huawei.com/cn/support/service-privacy-notice

联系电话:950800

5)SDK名称:VIVO 推送 SDK

第三方名称:维沃移动通信有限公司

使用目的:App推送服务

适用操作系统:安卓

个人信息类型:IP地址、网络类型、设备App列表信息、Android ID、设备生产厂商、设备标识符(IMEI、ICCID 、EMMCID/UFSID 、oaid/vaid/aaid 、SN码 和 IMSI、移动国家码和vivo Android设备的移动网号)、MAC地址、移动运营商、使用语言、系统设置(系统类型、系统版本)、设备(手机型号)和应用程序数据、日志信息:包括您使用vivo设备及服务过程中所产生的登录日志、网络请求、访问时间、访问次数、访问IP、当前进程信息、SIM 卡信息、消息发送结果、通知栏状态(通知栏权限、用户点击行为)、锁屏状态(是否锁屏,是否允许锁屏通知)、设备的硬件信息、使用推送服务的应用软件信息(应用包名、版本号、APPID、下载、安装、切换、更新、卸载、恢复出厂设置、运行状态) 、错误崩溃信息、位置信息:您需要提供您的实时位置信息(国家代码、地区、小区ID、GPS信息、经纬度、wlan热点/基站信息)

权限:存储权限

信息共享方式:SDK本机采集,不涉及数据共享

使用频率:为触发相关业务时获取,且SDK会为了接收推送消息、注册推送时间、处理用户点击通知行为而进行应用自启动。

第三方隐私政策链接:https://dev.vivo.com.cn/documentCenter/doc/652

联系电话:95033

6)SDK名称:OPPO 推送 SDK

第三方名称:广东欢太科技有限公司

使用目的:App推送服务

适用操作系统:安卓

个人信息类型:网络类型、设备App列表信息、MAC地址、设备相关信息IMEI或OAIDSerial Number,IMSIUser IDAndroid IDGoogle Advertising ID, RECIEVE_MCS_MESSAGE(用于接收推送消息)、手机Region设置,设备型号,手机电量,手机操作系统类型、版本及语言)、使用推送服务的应用信息(APP包名及版本号,运行状态)、推送SDK版本号、网络相关信息IP或域名连接结果,当前网络类型)、消息发送结果、通知栏状态(通知栏权限、用户点击行为),锁屏状态(是否锁屏,是否允许锁屏通知)、应用列表

权限:存储权限通知栏权限

信息共享方式:SDK本机采集,不涉及数据共享。

使用频率:为触发相关业务时获取,且SDK会为了接收推送消息、注册推送时间、处理用户点击通知行为而进行应用自启动。

第三方隐私政策链接:https://open.oppomobile.com/wiki/doc#id=10288

联系电话:95018

7)SDK名称:腾讯QQ SDK(腾讯移动开放平台SDK)

第三方名称:深圳市腾讯计算机系统有限公司

使用目的:一键分享功能

适用操作系统:安卓、iOS

个人信息类型:手机终端唯一标志信息IMEI号、Android ID、IDFA、OPENUDID、GUID、OAID、设备信息(包括硬件序列号、设备 MAC 地址、软件列表IMEISIM 卡 IMSI 信息)、当前运行应用进程、WI-FI 信息(网关、BSSID、SSID、Wi-Fi 状态)、 位置信息、设备生产厂商、手机型号IP 地址、正在运行程序、手机品牌、MAC 地址、已安装应用列表、设备 SIM 卡注册国家 ISO 代码、设备内存、系统型号、创建外部存储文件夹、外部存储目录、日志信息

权限:存储权限

信息共享方式:SDK本机采集,不涉及数据共享

使用频率:为触发相关业务时获取。

第三方隐私政策链接:https://www.qq.com/yszc-m.htm

联系方式:Dataprivacy@tencent.com

8)SDK名称:腾讯浏览服务SDK(含MMKV 数据库操作,X5浏览器内核。提升H5浏览体验)

第三方名称:深圳市腾讯计算机系统有限公司

使用目的:提升H5浏览体验功能

适用操作系统:安卓、iOS

个人信息类型:IMSI、MAC地址、WIFI信息(WI-FI BSSID、WI-FI SSID)、WI-FI状态和参数、附近的WI-FI、IMEI、手机样式、ICCID、任务列表、设备SIM卡注册国家 ISO 代码、当前运行应用进程列表、设备已安装应用列表、位置信息、设备信息(设备型号、操作系统、CPU类型)、WIFI MAC 地址、CellID、Android ID、创建外部存储文件夹、写入外部存储文件、获取外部存储目录、读取外部存储目录、安装应用信息(应用包名,版本号)、IP地址

信息共享方式:SDK本机采集,不涉及数据共享

使用频率:为触发相关业务时获取。

为了提升消息稳定性和准确性会获取外部存储目录;并且注册多个动态广播主要为了维持长链接,确保网络状态有变化情况可以保持连接,以此来提升浏览体验。在使用该服务时,会存储应用的缩略图和用户使用过程中的缓存照片。

应用在前台时会被动的获取IP地址用来检测VPN的使用,以保障内容合规性和服务安全,而非用于追踪用户或提供个性化服务。这种操作是被动的且不涉及 IP 地址的存储或共享。

X5内核需要收集SSID信息,且在后台时需要感知应用安装、更新、卸载带来的系统环境与资源变化,以调整运行策略,在新应用安装时合理分配资源防卡顿保障稳定高效。同时,有助于通过内置安全机制发现潜在风险,也能配合后台动态下发内核方案,在关联应用卸载时释放资源、新应用安装时预加载组件,提升效率与响应速度。

第三方隐私政策链接:https://tmf.qq.com:30036/docs/09-protocol/privacy-protocol/x5-sdk-privacy.html

联系电话:4006700700

9)SDK名称:阿里 FastJson SDK

第三方名称:阿里巴巴科技有限责任公司

使用目的:提升应用 JSON 格式字符串的解析效率

适用操作系统:安卓

个人信息类型:IP地址

信息共享方式:SDK本机采集,不涉及数据共享

使用频率:为触发相关业务时获取。

第三方隐私政策链接:https://terms.aliyun.com/legal-agreement/terms/suit_bu1_ali_cloud/suit_bu1_ali_cloud201902141711_54837.html?spm=5176.13910061.0.0.7e1b385d0Uj5pi

联系电话:4008013260

10)SDK名称:Gson SDK

第三方名称:Google Inc

使用目的:提升应用 JSON 格式字符串的解析效率

适用操作系统:安卓

个人信息类型:IP地址

信息共享方式:SDK本机采集,不涉及数据共享

使用频率:为触发相关业务时获取。

第三方隐私政策链接:https://github.com/google/gson

11)SDK名称:Zxing SDK

第三方名称:Google Inc

使用目的:提供二维码扫描和解析服务

适用操作系统:安卓

个人信息类型:不会获取您的个人信息

权限:相机权限

第三方隐私政策链接:https://github.com/zxing/zxing

12)SDK名称:梆梆安全键盘 SDK

第三方名称:北京梆梆安全科技有限公司

使用目的:对用户输入的信息进行安全加密处理

适用操作系统:安卓、iOS

个人信息类型:读取外部存储文件、写入外部存储文件

信息共享方式:SDK本机采集,不涉及数据共享

使用频率:为触发相关业务时获取。

联系电话:4008-881-881

13)SDK名称:Okhttp3 SDK

第三方名称:google公司

使用目的:实现应用基础网络通信功能

适用操作系统:安卓

个人信息类型:读取外部存储文件

权限:存储权限

第三方隐私政策链接:https://github.com/square/okhttp

14)SDK名称:云从人脸识别SDK

第三方名称:云从科技集团股份有限公司

使用目的:人脸识别服务

适用操作系统:安卓、iOS

个人信息类型:设备型号、手机系统。

权限:相机权限、网络权限、网络状态权限

信息共享方式:SDK本机采集,不涉及数据共享

使用频率:为触发相关业务时获取。

第三方隐私政策链接:https://www.cloudwalk.com/Terms/legal

联系电话:4001515992

15)SDK名称:OCR 扫描 SDK

第三方名称:上海致宇信息技术有限公司

使用目的:身份证和银行卡自动识别服务

由此SDK引入:腾讯统计SDK

适用操作系统:安卓、iOS

个人信息类型:手机终端唯一标志信息IMEI号、设备品牌、设备制造厂商、设备型号、系统版本、Android ID、获取Wi-Fi BSSID、获取Wi-Fi SSID、获取粗略定位、访问精确位置、访问精确位置(海拔高度)、获取加速度传感器

权限:相机权限、位置权限

信息共享方式:SDK本机采集,不涉及数据共享

使用频率:为触发相关业务时获取。

联系电话:021-64958718

16)SDK名称:国民认证 SDK

第三方名称:国民认证科技(北京)有限公司

使用目的:指纹/人脸识别的功能,提供手机盾进行安全认证

由此SDK引入:Nok Nok SDK for Android

适用操作系统:安卓、iOS

个人信息类型:手机终端唯一标志信息IMEI号、设备型号、MAC地址、系统版本、设备生产厂商、手机品牌、Android ID、应用列表、内部软件子型号、外部产品系列、系统软件API版本、产品版本

信息共享方式:SDK本机采集,不涉及数据共享

使用频率:为触发相关业务时获取。

国民认证SDK出于获取系统是否有预置FIDO组件的目的,会在注册认证调用1次queryIntentActivities,后续读取缓存;出于获取app签名值的目的,会在注册认证时调用1次getPackageInfo,后续读取缓存。

第三方隐私政策链接:https://guominrenzheng.com/article.php?id=96

联系电话:023-61902437

17)SDK名称:听云APM SDK

第三方名称:北京基调网络股份有限公司

使用目的:应用运行时性能监测服务

由此SDK引入:UC浏览器服务SDK

适用操作系统:安卓、iOS

个人信息类型:设备生产厂商、设备品牌、设备型号、操作系统名称、操作系统版本、基调听云SDK版本id、设备尺寸、App bundle ID(iOS)或App包名(Android)、App名称(发布名称或显示名称)、应用版本、发行渠道ID、CPU型号、CPU指令集架构、CPU使用率、剩余内存(MB)、剩余存储空间(MB)、剩余电量(%)、是否越狱或root、应用UI朝向、网络连接类型(GPRS/EDGE/UMTS)、移动网络代码(46001、46000)、网络类型(2G、3G、4G、5G、WiFi)、位置信息 GPS 位置以及能够提供相关信息的WIFI接入点、蓝牙和基站、传感器信息(加速度传感器、方向传感器、重力传感器、陀螺仪传感器、光传感器)、屏幕信息、MAC 地址、手机终端唯一标志信息(IMEI 号)、IP地址、读取外部存储文件、写入外部存储文件

权限:存储权限

信息共享方式:SDK本机采集,不涉及数据共享

使用频率:为触发相关业务时获取。

听云SDK在运行过程中不会主动发起对IP地址的收集,仅作为对其他业务请求的响应而发生(听云会通过字节码方式,拦截业务请求,从而获取请求的客户端服务端IP,属于被动获取IP信息。当请求出现网络错误异常信息时,作为请求的要素信息,上送APM平台)此类数据收集严格用于执行旁路检测,以确保服务的可靠性和安全性。

第三方隐私政策链接:https://wukongdoc.tingyun.com/app/privacy.html

    联系电话:4008989580

18)SDK名称:梆梆加固 SDK

第三方名称:北京梆梆安全科技有限公司

使用目的:遵照国家监管规定,为了保证在使用本客户端办理业务、参与活动时的合法性和安全性,防范网络安全风险、防止移动应用软件被恶意篡改、使用APP加固技术,达到防止针对移动应用的反编译、二次打包、内存注入、动态调试、数据窃取、交易劫持、应用钓鱼恶意攻击行为,保护应用软件安全。

适用操作系统:安卓、iOS

个人信息类型:不会获取您的个人信息

联系电话:4008-881-881

19)SDK名称:TalkingData SDK

第三方名称:北京腾云天下科技有限公司

使用目的:埋点统计服务

适用操作系统:安卓、iOS

个人信息类型:Andriod ID、MEID、IP地址、设备序列号、设备连接的基站(BaseStation)信息、移动设备的SIM卡信息、蜂窝网络信息、运营商信息、位置信息、WIFI信息(BSSID、SSID、Wi-Fi状态、Rssi、Wi-Fi掩码、Wi-Fi网关) 、IDFA、网络状态、手机终端唯一标志信息IMEI 号、MAC地址、硬件序列号、当前运行应用进程、设备品牌、型号、软件版本、传感器信息(加速度传感器、方向传感器、重力传感器、陀螺仪传感器、光传感器)、设备生产厂商 、系统型号、获取外部存储目录、读取外部存储文件、设备序列号、应用包信息(应用包名及版本号)、获取移动网络运营商的名字,获取SIM卡提供商的国家代码

信息共享方式:SDK本机采集,不涉及数据共享

使用频率:为触发相关业务时获取。

第三方隐私政策链接:https://page.om.qq.com/page/OkujyXvDLJcidDbKw0r4xZsw0

20)SDK名称:邦盛设备指纹SDK

第三方名称:浙江邦盛科技有限公司

使用目的:设备指纹服务

适用操作系统:安卓、iOS

个人信息类型:手机终端唯一标示符(IMEI、IDFA、IDFV)、国际移动用户识别码 IMSI、MAC地址、蓝牙地址、内网IP、WiFi信息(SSID、BSSID、WIFI网络列表、 读取WIFI扫描结果)、基站信息、经纬度信息、设备基础信息(型号、存储、电量、亮度)、设备传感器信息(加速度传感器、方向传感器、重力传感器、陀螺仪传感器、光传感器)、系统基础信息(系统版本、语言、时区)、Android ID、设备SIM卡注册国家ISO代码、获取外部存储目录、写入外部存储文件、获取网络额外信息、设备序列号、设备品牌、设备厂商、已安装应用列表、传感器列表、IP地址、获取移动网络运营商的名字、获取手机SIM卡信息、获取应用包信息

信息共享方式:SDK本机采集,不涉及数据共享

邦盛设备指纹SDK出于生成设备指纹用做会话绑定的目的,会在同意隐私政策后,初始化时收集IP信息2次,WI-FI信息3次,地理位置信息4次,MAC地址、IMSI、MEID、BSSID信息1次。

使用频率:为触发相关业务时获取。

联系电话:0571-81022285

21)SDK名称:国密SSLSDK

第三方名称:天津赢达信科技有限公司

使用目的:实现国密SSL,对报文进行国密加解密、HMAC、hash、签名运算

适用操作系统:安卓、iOS

个人信息类型:Wi-Fi Rssi、Wi-Fi状态、Wi-Fi SSID、Android ID、系统型号、位置信息、设备品牌、设备型号、设备制造厂商

信息共享方式:SDK本机采集,不涉及数据共享

使用频率:为触发相关业务时获取。

第三方隐私政策链接:https://www.win-trust.cn/news/45862193362650147

联系电话:010-58850518

22)SDK名称:Apache Cordova

第三方名称:Apache软件基金会

使用目的:用于移动应用能够以JavaScript访问原生的设备

适用操作系统:安卓

个人信息类型:Android ID、设备序列号NFC信息、设备型号、设备生产厂商、当前运行服务、获取网络额外信息、访问精确位置

权限:相机权限、位置权限

信息共享方式:SDK本机采集,不涉及数据共享

使用频率:为触发相关业务时获取。

第三方隐私政策链接:https://privacy.apache.org/policies/privacy-policy-public.html

联系方式:press@apache.org

23)SDK名称:微信开放平台 SDK(微信SDK)

第三方名称:深圳市腾讯计算机系统有限公司

使用目的:微信分享、微信登录、微信支付功能

适用操作系统:安卓、iOS

个人信息类型:昵称、头像、手机号码、手机状态和身份、查看WLAN状态、网络状态、设备序列号、IMEI、Android ID、日志信息、位置信息、通讯录信息

信息共享方式:SDK本机采集,不涉及数据共享

使用频率:为触发相关业务时获取。

第三方隐私政策链接:https://support.weixin.qq.com/cgi-bin/mmsupportacctnodeweb-bin/pages/RYiYJkLOrQwu0nb8

联系方式:Dataprivacy@tencent.com

24)SDK名称:终端健康检查SDK

包名:com.dx.mobile、com.DXRisk

第三方名称:腾讯云计算(北京)有限责任公司

使用目的:提供设备运行环境安全检测及感知服务,用于风控

适用操作系统:安卓、iOS

个人信息类型:手机终端唯一标示符(IDFA、IDFV)、IMSI、国际移动用户识别码、设备标识符IMEI码、设备所在位置相关信息(包括您授权的GPS位置以及WLAN接入点、蓝牙、本机蓝牙MAC地址、和基站信息)、MAC地址、IP地址、WiFi信息(Wi-Fi 状态、BSSID、SSID、Wi-Fi 网络信息、Wi-Fi 网络列表、WIFI MAC地址) 、设备基信息(型号、存储、电量、亮度)、系统基础信息(系统版本、语言、时区)、Android ID、设备传感器列表、SIM 卡 MCC/MNC 设备SIM卡运行商信息、设备SIM卡注册国家ISO代码、当前运行应用进程、应用包信息(应用包名及版本号)、传感器信息(加速度传感器、方向传感器、重力传感器、陀螺仪传感器、光传感器)、SD卡读写、监听手机状态

权限:电话权限(设备状态权限)

信息共享方式:SDK本机采集,不涉及数据共享

使用频率:为触发相关业务时获取

DXRisk SDK出于保障App安全及增强风控能力目的,前台静默的情况下,对IP地址、IMEI、IMSI、SIM卡信息、运营商名称、传感器列表、WIFI IP地址、SIM卡MCC以每分钟一次的频率进行采集,对蓝牙的名称蓝牙的MAC地址进行全局一次采集,同时会使用NSUserDefaults对信息进行存储。

DXRisk SDK出于设备指纹数据采集和风险分析的目的,会在APP启动时采集1次精准定位信息、地理位置信息、SSID、BSSID,以及会在SDK首次初始化、主动调用上报Api、后台风险检测场景下,以实时或定期(间隔10秒)的频率,收集操作系统信息、硬件信息、网络信息、设备信息(包括硬件序列号、设备 MAC 地址、软件列表、IMEI、Android ID、IDFA、OpenUDID、GUID、SIM 卡 IMSI 信息用于生成设备指纹做风险设备定位,以及检测是否越狱、是否调试、是否录屏、是否自动化、是否被篡改应用运行环境,同时会使用NSUserDefaults对信息进行存储。用于提升安全性并防范潜在风险。

第三方隐私政策链接:https://www.dingxiang-inc.com/docs/detail/const-id#doc-h2-3

联系方式:Dataprivacy@tencent.com

25)SDK名称:bouncycastle

第三方名称:bouncycastle.org

使用目的:加密解密工具

适用操作系统:安卓、iOS

个人信息类型:IP 地址

信息共享方式:SDK本机采集,不涉及数据共享

使用频率:为触发相关业务时获取。

第三方隐私政策链接:https://www.bouncycastle.org/licence.html

26)SDK名称:安天avl sdk

第三方名称:北京安天网络安全技术有限公司

使用目的:本地运行环境病毒查杀的服务

适用操作系统:安卓、iOS

个人信息类型:软件应用列表Android ID、IMEI信息、已安装应用列表Serial Number、Wi-Fi信息(Wi-Fi状态、BSSID)MAC地址、正在运行应用进程、设备品牌、设备标识符(IMEI码)、设备型号IP地址、设备制造厂商、系统型号、设备序列号

信息共享方式:SDK本机采集,不涉及数据共享 

使用频率:为触发相关业务时获取。

联系电话:400-840-9234

27)SDK名称:腾讯定位 SDK

第三方名称:深圳市腾讯计算机系统有限公司

使用目的:当用户使用定位功能时,在移动终端设备向用户提供定位信息

适用操作系统:安卓、iOS

个人信息类型:OAID系统属性、操作系统及版本、系统设置、运营商基站信息(Cell id)、WIFI信息(WiFi状态、WIFI参数、附近的WIFI列表、连接的WIFI、BSSID、SSID)、传感器信息(重力传感器、陀螺仪传感器、加速度传感器、磁场传感器、旋转矢量传感器)、蓝牙信息、应用列表、设备型号、精确位置信息(GPS信息)、SIM卡状态、电话状态获取、网络运营商名称、手机制式、IDFV、设备运动数据、粗略位置信息、读取外部存储目录

权限:粗略位置权限、精确位置权限

信息共享方式:SDK本机采集,不涉及数据共享

使用频率:为触发相关业务时获取。

注册多个动态广播主要为了维持长链接,确保网络状态有变化情况可以保持连接,以此来提升用户使用体验。

第三方隐私政策链接:

https://privacy.qq.com/document/preview/dbd484ce652c486cb6d7e43ef12cefb0

联系方式:https://kf.qq.com/,4006700700

28)API名称:IP定位服务

第三方名称:深圳市腾讯计算机系统有限公司

使用目的:IP地址归属地查询服务
 适用操作系统:安卓、iOS

个人信息类型:OAID、操作系统及版本、设备型号、WIFI信息(WiFi状态、WIFI参数、附近的WIFI列表、连接的WIFI)、传感器信息(重力传感器、陀螺仪传感器 、加速度传感器 、磁场传感器 、旋转矢量传感器 )、蓝牙信息、精确位置信息(GPS信息)SIM卡状态、位置服务获取、电话状态获取、网络运营商名称,手机制式

信息共享方式:SDK本机采集,不涉及数据共享

使用频率:为触发相关业务时获取。

第三方隐私政策链接:

https://privacy.qq.com/document/preview/dbd484ce652c486cb6d7e43ef12cefb0

联系方式:Dataprivacy@tencent.com

29)SDK名称:飞天诚信蓝牙Ukey SDK

第三方名称:飞天诚信科技股份有限公司

使用目的:安全认证

适用操作系统:安卓、iOS

个人信息类型:蓝牙开机关机状态信息、位置信息

权限:位置权限、蓝牙权限

信息共享方式:SDK本机采集,不涉及数据共享

使用频率:为触发相关业务时获取。

SDK分为音频key和蓝牙key两部分,由于iOS系统手机受App Store限制,无论使用与否都会检测音频key部分的麦克风权限代码,所以暂时无法删除。在SDK扫描找到目标key过程中,SDK在一次连接过程中只会调用一次系统的扫描接口,开始扫描之后,系统会以几毫秒或者十几毫秒的频率扫描设备,导致蓝牙MAC地址的收集频率较高。

联系电话:010-62304466

30)SDK名称:腾讯云慧眼人脸核身增强版私有化SDK

第三方名称:腾讯云计算(北京)有限责任公司

使用目的:实人认证

由此SDK引入:腾讯图灵盾SDK、腾讯优图SDK

适用操作系统:安卓、iOS

个人信息类型私有化部署,人脸视频和照片 、光线传感器信息、设备型号、操作系统、设备信息(包括硬件序列号、设备 MAC 地址、软件列表、IMEI、Android ID、IDFA、OpenUDID、GUID、SIM 卡 IMSI 信息)写入外部存储文件

权限:相机、网络访问、网络连接类型获取、存储、隐私窗口

信息共享方式:SDK本机采集,不涉及数据共享

使用频率:为触发相关业务时获取。

第三方隐私政策链接:https://privacy.qq.com/document/preview/eaca8b712afa4c7f9628421265744e03

联系方式:https://kf.qq.com/

31)SDK名称:坚石诚信蓝牙 Ukey SDK

第三方名称:坚石诚信股份有限公司

使用目的:安全认证。

适用操作系统:安卓、iOS

个人信息类型:位置信息、蓝牙信息、语音信息

权限:位置权限、蓝牙权限和麦克风权限

信息共享方式:SDK本机采集,不涉及数据共享

使用频率:为触发相关业务时获取。

第三方隐私政策链接:https://www.jansh.com.cn/

联系电话:010-82730011

5.其他

我行在向您提供其他业务功能时,会另行向您说明信息收集的范围与目的,并征得您的同意后方收集提供相应服务所必要的您的信息。我行会按照本政策以及相应的用户协议约定收集、使用、存储、对外提供及保护您的信息。

(二)我行如何使用您的个人信息

我行为了遵守国家法律法规及监管要求,以及向您提供服务及提升服务质量,或保障您的账户和资金安全,我行会在以下情形中使用您的信息:

1.我行会根据本隐私政策的约定并为实现我行的服务或功能对所收集的您的个人信息进行使用;

2.为了保障服务的稳定性与安全性,我行会将您的信息用于身份验证、安全防范、诈骗监测、预防或禁止非法活动、降低风险、存档和备份用途;

3.根据法律法规或监管要求向相关部门进行报告;

4.邀请您参与我行服务或功能有关的客户调研;

5.我行会对我行的服务或功能使用情况进行统计,并可能会与公众或第三方共享这些统计信息,以展示我行的服务或功能的整体使用趋势。但这些统计信息不包含您的任何身份识别信息

6.当我行展示您的信息时,我行会采用包括内容替换、匿名化处理方式对您的信息进行脱敏,以保护您的信息安全;

7.我行不会利用您的个人信息对您展开定向推送、精准营销个性化推荐活动。

(三)征得授权同意的例外

根据相关法律法规、监管要求及国家标准,以下情形中遇到国家有权机关或者监管机关要求我行提供的,或者出于对您的权利、权益进行充分保护的目的,或者此处约定的其他合理情形的,我行会收集、使用您的相关个人信息而无需另行征求您的授权同意:

1.与国家安全、国防安全直接相关的;

2.与公共安全、公共卫生、重大公共利益直接相关的;

3.与犯罪侦查、起诉、审判和判决执行直接相关的;

4.出于维护您或其他个人的生命、财产重大合法权益但又很难得到您本人同意的;

5.所收集的个人信息是您自行向社会公众公开的;

6.从合法的新闻报道、政府信息公开渠道合法公开披露的信息中收集个人信息的;

7.根据您要求签订和履行合同所必需的;

8.用于维护所提供的产品或服务的安全稳定运行所必需的,例如发现、处置产品或服务的故障;

9.出于公共利益开展统计或学术研究所必需,且其对外提供学术研究或描述的结果时,对结果中所包含的个人信息进行去标识化处理的;

10.法律法规及监管要求规定的其他情形。

(四)我行从第三方获得您个人信息的情形

我行可能从第三方获取您授权共享的账户信息(头像、昵称),并在您同意本隐私政策后将您的第三方账户与您的泰安企业银行App用户绑定,使您可以通过第三方账户直接登录并使用我行的产品与/或服务。此外,我行可能通过第三方获取您的设备手机号信息地理位置信息。我行会将依据与第三方的约定、对个人信息来源的合法性进行确认后,在符合相关法律和法规规定的前提下,使用您的这些个人信息。

二、我行如何使用Cookie技术

为确保泰安企业银行App正常运转,我行会在您移动设备上存储名为Cookie的小数据文件。Cookie通常包含标识符、站点名称以及一些号码和字符。我行不会将Cookie用于本政策所述目的之外的任何用途。您可自行管理或删除Cookie。您可以清除移动设备上保存的所有Cookie,大部分网络浏览器都设有阻止Cookie的功能。但如果您这么做,则需要在每一次访问泰安企业银行App时更改用户设置。

三、我行如何共享、转让和公开披露您的个人信息

(一)共享

我行不会向其他任何公司、组织和个人共享或转让您的个人信息,但以下情况除外:

1.事先获得您的明确同意;

2.如业务需要对外共享您的个人信息,我行会向您告知共享个人信息的目的、数据接收方的类型,并征得您的授权同意。涉及敏感信息的,我行还会告知敏感信息的类型、数据接收方的身份,并征得您的明示授权同意。

3.请您理解,我行可能会根据法律法规规定,或按政府主管部门的强制性要求,对外共享您的个人信息。

4.对我行与之共享个人信息的公司、组织和个人,我行会与其签署严格的保密协议,要求他们按照我行的说明、本隐私政策以及其他任何相关的保密和安全措施来处理个人信息。

5.我行会对合作方获取有关信息的应用程序接口(API)、软件工具开发包(SDK)进行严格的安全检测,并与合作方约定严格的数据保护措施,令其按照我行的委托目的、服务说明、本隐私权政策以及其他任何相关的保密和安全措施来处理个人信息。

6.我行可能会向合作方(主要是推送服务或移动设备厂商)提供您的部分账户信息及交易信息,以便及时向您的移动设备发送账户资金变动及相关交易通知。

7.当您在泰安企业银行App中使用第三方提供的服务时,第三方可能会获取您的昵称、头像、位置、姓名、证件类型、证件号码、证件有效起止日、手机号码信息及其他提供第三方服务所必须的信息;在经过您的明示同意后,第三方可获取您的以上信息;对于您在使用第三方提供的服务时主动提供给第三方的相关信息,我行将视为您允许该第三方获取上述此类信息;对于您在使用该第三方服务时产生的信息,应由您与该第三方依法约定上述信息的收集和使用事项。如您拒绝第三方在提供服务时收集、使用或者传递上述信息,将可能会导致您无法在泰安企业银行App中使用第三方的相应服务,但这不影响您使用泰安企业银行App的其他功能。我们已知晓对外共享、转让、公开披露个人信息所承担的相应法律责任。对我们与之共享个人信息的公司、组织和个人,我们会与其签署严格的保密协定,要求他们按照我们的说明、本隐私政策以及其他任何相关的保密和安全措施来处理个人信息。在个人敏感数据使用上,我们要求第三方采用数据脱敏和加密技术,从而更好地保护用户数据。

8.当您与泰安银行在发生贷款或者担保信用业务时,我行可能会向依法设立的征信机构及其他相关合法机构查询、使用或提供您的信用、资产信息。泰安银行依法对您的相关信息承担保密责任,并保证要求合作机构对您的相关信息承担保密责任。

9.我行目前合作的第三方公司及可能用到的您的信息具体如下:

(1)地理位置服务供应商:由深圳市腾讯计算机系统有限公司提供地理位置技术服务,我们可能会将您的经纬度信息提供给深圳市腾讯计算机系统有限公司,用于为您提供地理位置技术服务。联系方式:Dataprivacy@tencent.com

2)推送服务供应商:由浙江每日互动网络科技股份有限公司提供推送技术服务,我们可能会将您的设备平台、设备厂商、设备品牌、设备识别码的设备信息,应用列表信息、网络信息以及位置相关信息提供给浙江每日互动网络科技股份有限公司,用于为您提供推送技术服务。联系电话:4006808606

(二)转让

1.事先获得您的明确同意;

2.根据法律法规或强制性的行政或司法要求;

3.根据法律法规和商业惯例,在合并、收购、资产转让类似交易中,如涉及到个人信息转让,我行会要求新的持有您个人信息的公司、组织继续受本隐私政策的约束,并向您告知接收方的名称及联系方式,否则我行将要求该公司、组织重新向您征求授权同意。

(三)公开披露

1.我行不会公开披露您的个人信息,如确需披露,我行会获取您的同意,并告知您披露个人信息的目的、类型;涉及敏感信息的还会告知敏感信息的内容,并事先征得您的明示同意。

2.请您理解,在法律、法律程序、诉讼或政府主管部门强制性要求的情况下,我行可能会公开披露您的个人信息。

(四)征得授权同意的例外 

根据相关法律法规、监管要求,以下情形中遇到国家有权机关或者监管机关强制性要求的,或者出于对您的权利、权益进行充分保护的目的,或者此处约定的其他合理情形的,我行可能会共享、转让、公开披露用户信息无需事先征得您授权同意:

1.与国家安全、国防安全直接相关的;

2.与公共安全、公共卫生、重大公共利益直接相关的;

3.与犯罪侦查、起诉、审判和判决执行直接相关的;

4.出于维护您或其他个人的生命、财产、声誉重大合法权益但又很难得到本人同意的;

5.您自行向社会公众公开的个人信息;

6.从合法的新闻报道、政府信息公开渠道合法公开披露的信息中收集的用户信息。

四、我行如何存储和保护您的个人信息

(一)存储

1.我行在中华人民共和国境内收集和产生的个人信息,将存储在中华人民共和国境内。但为处理跨境业务并在获得您的授权同意后,您的个人信息可能会被转移到境外。此种情况下,我行会按照法律法规和监管规定执行,并采取有效措施保护您的个人信息安全。我行在跨境汇款业务中收集客户姓名、汇款人账号、汇款人地址数据用于验证身份和提供转账服务

2.我行仅在法律法规要求以及为实现本政策的目的所必须的最低时限内,确定您个人信息的最长储存期限以及您日志的储存期限。当超出数据保存期限后,我行会对您的信息进行删除或匿名化处理。例如:

手机号码当您需要使用手机银行服务时,我行需要一直保存您的手机号码,以保证您正常使用该服务,当您注销手机银行用户后,我行将删除相应的信息。

(二)保护

1.我行已使用符合业界标准的安全防护措施保护您提供的个人信息,我行将尽力防止数据遭到未经授权的访问、公开披露、使用、修改、损坏或丢失。我行会采取一切合理可行的措施,保护您的个人信息。我行会使用加密技术确保数据的保密性;我行会使用受信赖的保护机制防止数据遭到恶意攻击;我行会部署访问控制机制,确保只有授权人员才可访问个人信息。

2.如我行提供的全部或部分泰安企业银行App业务停止运营,我行相关产品或服务将通过公告等形式向您进行告知,同时停止相关产品或服务对您个人信息的收集等操作,保护您的个人信息安全。如因技术故障、网络攻击、自然灾害及事故、人为因素等各种原因造成全部或部分银行App业务中断,我行将采取应急处置和恢复措施予以应对,尽快恢复服务。

3.我行已通过国家网络安全等级保护的测评和备案。

4.我行会采取一切合理可行的措施,确保未收集与您所办理业务无关的个人信息。

5.请您理解,由于各种因素有可能出现我行无法合理预见、防范、避免、控制的意外情况。互联网并非绝对安全的环境,请使用复杂密码,协助我行保证您的账号安全。

6.如发生个人信息安全事件,我行将按照法律法规的要求,及时采取措施进行化解,同时将事件相关情况以邮件、信函、电话、推送通知等方式告知您。同时,我行还将依据监管规定,上报个人信息安全事件处置情况。

五、您如何管理您的个人信息

按照中国相关的法律法规和监管规定,我行保障您对自己的个人信息行使以下权利:

(一)访问、更正及更新您的个人信息

您有权通过我行柜面、泰安企业银行App等渠道访问及更正、更新您的个人信息,法律法规另有规定的除外。您有责任及时更新您的个人信息。在您修改个人信息之前,我行会验证您的身份。

您登录泰安企业银行App后,可以在“企业银行—安全设置”中,进行登录密码修改、登录方式修改、蓝牙UKEY管理、设备绑定管理及系统权限管理。

安全设置--为客户提供多种增强泰安企业银行App使用的安全服务,确保银行账户的安全。

修改签约手机号信息,可通过我行柜台办理。

(二)删除您的个人信息

    您在我行的产品/服务页面中可以直接清除或删除的信息,包括绑定账号、消息记录缓存记录

在以下情形中,您可以拨打客服电话4006586588或(0538)96588联系我行客服人员,或在App内通过“公共服务—联系我们—电话”向我行提出删除个人信息的请求:

1.如果我行处理个人信息的行为违反法律法规;

2.如果我行收集、使用您的个人信息,却未征得您的同意;

3.如果我行处理个人信息的行为违反了与您的约定;

4.如果你不再使用我行的产品或服务,或您注销了账号;

5.如果我行不再为您提供产品或服务。

如我行决定响应您的删除请求,我行还将同时通知从我行获得你的个人信息的实体,要求其及时删除,除非法律法规另有规定,或这些实体获得您的独立授权。

当您从我行的服务中删除信息后,我行可能不会立即在备份系统中删除相应的信息,但会在备份更新时删除这些信息。

(三)改变您授权同意的范围或撤回您的授权

您可以通过“我的-安全中心-权限管理”对授权进行撤回。或通过手机自带系统权限设置的方式

改变部分您授权我行继续收集个人信息的范围或撤回您的授权。您也可以通过注销账户的方式,撤回我行继续收集您个人信息的全部授权。

请您注意,您自主注销我行用户的同时,将视同您撤回了对本政策的同意。当你撤回同意后,我行将不再处理相应的个人信息。但您撤回同意的决定,不会影响此前基于您的授权而开展的个人信息处理。

(四)注销用户

如您为我行客户,您可通过我行营业网点注销您的用户或者通过“我的-安全中心-手机银行注销” 路径进行注销操作。您注销用户的行为是不可逆行为,一旦您注销您的用户,我行将不再通过泰安企业银行App收集您的个人信息,并将删除有关您泰安企业银行App的一切信息,法律法规或监管机构对个人信息存储时间另有规定的除外。

如您非我行客户,您可以自主选择卸载或停止使用泰安企业银行App客户端,以阻止我行获取您的个人信息。请您注意,我行用户仅在手机设备中删除泰安企业银行App时,我行不会注销您的用户,有关您用户的一切信息不会删除。您仍需注销您的用户方能达到以上目的。

(五)响应您的请求

如果您无法通过上述方式访问、更正或删除您的用户信息,或您需要访问、更正或删除您在使用我行服务或功能时所产生的其他用户信息,或您认为我行存在任何违反法律法规或与您关于用户信息的收集或使用的约定,您均可通过本政策中的联系方式与我行取得联系。为了保障安全,我行可能需要您提供书面请求,或以其他方式证明您的身份,我行将在收到您反馈并验证您的身份后15个工作日内完成核查与处理。对于您合理的请求,我行原则上不收取费用,但对多次重复、超出合理限度的请求,我行将视情况收取一定成本费用。对于非法、违规、无正当理由、可能无端重复、需要过多技术手段(需要开发新系统或从根本上改变现行惯例)、给他人合法权益带来风险或者非常不切实际的请求,我行可能会将予以拒绝。

尽管有上述约定,但根据相关法律法规、监管要求等规定,以下情形中遇到国家有权机关或者监管机关要求的,或者存在以下约定其他情形的,我行将可能无法响应您的请求:

1.与国家安全、国防安全相关的;

2.与公共安全、公共卫生、重大公共利益相关的;

3.与犯罪侦查、起诉、审判和判决执行相关的;

4.有充分证据表明您存在主观恶意或滥用权利的;

5.响应您的请求将导致您或其他个人、组织的合法权益受到严重损害的;

6.涉及我行商业秘密的。

六)获取您的个人信息副本

由于技术限制,我行无法将个人信息副本传输给个人信息主体及个人信息主体指定的第三方。您可以通过拨打4006586588客服电话或柜面与我行取得联系,我们将为您提供人工处理并提供您的个人信息副本。为了保障安全,我行可能需要您提供书面请求,或以其他方式证明您的身份,我行将在收到您反馈并验证您的身份后的15个工作日内完成核查和处理

(七)约束信息系统自动决策

在某些业务功能中,我行可能仅依据信息系统、算法等在内的非人工自动决策机制做出决定。如果您对相关决定存在异议,您可以通过拨打4006586588人工客服要求我行做出解释。

六、我行如何保护未成年人信息

本隐私政策所称的未成年人,指的是未满18周岁的自然人。

(一)未成年人使用我行服务,必须在其父母或者其他监护人的监护下进行。我行将根据国家相关法律法规的规定保护未成年人的个人信息的保密性及安全性。

(二)如您为未成年人,请您的父母或监护人阅读本政策,并在征得您父母或监护人同意的前提下使用我行的服务或向我行提供您的信息。对于经父母或监护人同意而使用您的信息的情况,我行只会在受到法律允许、父母或监护人明确同意或者保护您的权益所必要的情况下使用或共享此信息。如您的监护人不同意您按照本政策使用我行的服务或向我行提供信息,请您立即终止使用我行的服务并及时通知我行,以便我行采取相应的措施。

(三)如您为未成年人的父母或监护人,当您对您所监护的未成年人的个人信息处理存在疑问时,请通过本政策中的联系方式联系我行。

(四)如您为14周岁以下的儿童,请在征得您父母或监护人同意的前提下使用我行App内(包含我行和第三方)提供的服务或向我行和第三方提供您的信息。对于经父母或监护人同意而使用您的信息的情况,我行除遵守本隐私政策关于用户个人信息的约定外,还会秉持正当必要、知情同意、目的明确、安全保障、依法利用的原则,严格遵循《儿童个人信息网络保护规定》等法律法规的要求进行存储、使用、披露,且不会超过实现收集、使用目的所必须的期限,到期后我们会对儿童个人信息进行删除或匿名化处理。如您的监护人不同意您按照本政策使用我行的服务或向我行提供信息,请您立即终止使用我行的服务并及时通知我行,以便我行采取相应的措施。

更多详情,敬请查阅本政策下方《泰安企业银行未成年人隐私政策》。

七、本政策如何更新

根据国家法律法规变化及服务运营需要,我行将对本政策及相关规则不时地进行修改,当我行隐私政策更新后,会重新征求您的授权同意。我行会通过弹窗形式通知您,以便您能及时了解本政策所做的任何变更(包括业务功能变更、使用目的变更、个人信息保护相关负责人联络方式变更等情形)。在您打开泰安企业银行App时,将被引导至隐私政策弹窗页面,您需要主动勾选再次确定同意。您知悉并确认,如您不同意更新后的内容,应立即停止使用相应服务;如您继续使用服务,即视为同意接受更新内容。

八、如何联系我行

1.如您对本政策存在任何疑问,或任何相关的投诉、意见,请联系客服4006586588或(0538)96588、官方网站(www.taccb.com.cn)以及我行各营业网点进行咨询或反映。受理您的问题后,我行会及时、妥善处理。一般情况下,我行将在15个工作日内完成核查和处理。

2.我行个人信息保护负责人联系方式如下:

联系人:张女士 ,联系电话:0538-8421188。  

如您对本隐私政策或隐私保护措施以及您在使用过程中有任何意见或建议请和我们联系,我们会将问题及时反馈。一般情况下,我行将在15个工作日内完成核查和处理。如果您对我们的答复不满意,特别是如果您认为我们的个人信息处理行为损害了您的合法权益,您还可以通过外部途径寻求解决方案:

1)向被告所在地人民法院提起民事诉讼;

2)向网信、电信、公安或市场监管等监管部门进行投诉或举报。

3.我行信息

公司名称:泰安银行股份有限公司

注册地址:山东省泰安市长城路3号圣地大厦

九、开发者信息

泰安企业银行App泰安银行股份有限公司研发。

 

 

 

 

 

 

 

 

 

 

 

 

 

 

泰安企业银行未成年人隐私政策

 

版本发布日期:202633

版本生效日期:202633

版本更新日期:202633

泰安银行股份有限公司(以下简称“我们”)深知个人信息对未成年人(指未满 18 周岁的未成年人,除非泰安银行部分产品或者服务要求 16 周岁,下同)及其监护人的重要性,也感谢未成年人及其监护人对我们的信任。为了更好地保护未成年人个人信息,除《泰安企业银行App隐私政策》以外,我们还将通过《泰安企业银行未成年人隐私政策》(以下简称“本政策”)向未成年人及其监护人(以下统称“您”)说明泰安银行 App会如何收集、存储、保护、使用及对外提供未成年人个人信息,并说明未成年人及其监护人所享有的权利和需履行的义务。如您已点击或勾选“我已阅读并同意”“已阅读并同意”“同意”“确认”或其他能够表达您同意本政策的按键后,即视为您已同意本政策,并同意我们按照本政策处理未成年人相关个人信息。

未成年人监护人特别说明:

如您是未成年人的监护人,当您在泰安银行 App 申请办理相关服务时,请您仔细阅读和选择是否同意本政策。我们希望请您与我们共同保护未成年人个人信息,教育引导未成年人增强个人信息保护意识和能力,指导、提醒和要求他们在未经您同意的情况下,不向任何网络产品和服务提供者提供任何个人信息。

未成年人特别说明: 

如果您是 18 周岁(除非泰安银行部分产品或者服务要求16周岁)以下的未成年人,您需要和您的监护人一起仔细阅读本政策,并在征得您的监护人同意后,使用我们的产品、服务并向我们提供相关信息。对于14周岁以下的未成年人,请您在征得父母或监护人同意的前提下使用我行电子银行提供的服务,向我行或第三方提供您的信息。对于经监护人同意而使用未成年人个人信息的情况,我们除遵守本政策的约定外,还会秉持正当必要、知情同意、目的明确、安全保证、依法利用的原则,严格遵循相关法律法规的要求进行存储、使用、披露,且不会超过现实收集、使用目的所必须的期限。如您的监护人不同意您按照本政策使用我们的服务或向我们提供未成年人个人信息,请您立即终止使用我们的服务并及时通知我们,以便我们采取相应的措施。如果您继续使用泰安银行产品或服务,则视为您及您的监护人接受泰安银行本政策内容。 

本政策为在《泰安企业银行App隐私政策》基础上制定的特别政策,与《泰安企业银行App隐私政策》如有不一致之处,以本政策为准;本政策未载明之处,则参照适用《泰安企业银行App隐私政策》。为了维护未成年人的合法权益,未成年人应当在其监护人的指导下使用我们的服务。

您应仔细阅读本政策并确认了解我们对未成年人个人信息的处理规则,特别是采用粗体字进行标注提示的部分。如您在阅读本政策过程中有任何疑问或其他与未成年人个人信息相关事宜的,我们为您提供了专门的反馈渠道,具体参见本政策“联系我们”章节。

本政策将帮助您了解以下内容:

1. 我们如何收集和使用未成年人个人信息

2. 我们如何对外提供未成年人个人信息

3. 我们如何存储与保护未成年人个人信息

4. 本政策的适用与更新

5. 联系我们

 

1. 我们如何收集和使用未成年人个人信息

在您使用泰安企业银行App提供的各项业务功能的过程中,我们可能需要向您收集一些信息,用以为您提供您所要求的具体服务以及保障您的账户和资金安全以及符合国家法律法规及监管规定,这些信息当中可能涉及未成年人个人信息。我们会严格履行法律法规规定的未成年人个人信息保护义务与责任,遵循正当必要、知情同意、目的明确、安全保障、依法利用的原则,在征得您的同意后收集和使用未成年人个人信息。我们可能收集未成年人个人信息的具体业务场景包括转账汇款业务。

当您在泰安企业银行App办理转账汇款业务时,您同意并授权泰安银行收集和使用您在相应页面输入、提供的必要未成年人信息,具体包括:姓名、手机号码、银行账号,如您拒绝向我们提供前述必要未成年人个人信息,您可能无法成功办理本业务。

泰安企业银行App提供的与未成年人有关的服务是不断更新和发展的。如您选择使用《泰安企业银行App隐私政策》及本政策当中尚未涵盖的其他服务,基于该服务我们需要收集未成年人个人信息的,我们会通过页面提示、交互流程、协议约定另行说明信息收集的范围、目的与用途,并征得您的授权同意。

2. 我们如何对外提供未成年人个人信息

我们承诺对未成年人个人信息进行严格保密,仅在《泰安企业银行App隐私政策》及本政策约定的情况下对外提供未成年人信息。对于经父母或法定监护人同意而收集未成年人个人信息的情况,泰安银行不会收集与提供的服务无关的未成年人信息,只会在受到法律允许、父母或监护人明确同意或者保护未成年人所必要的情况下使用或公开披露此信息,具体信息包括:姓名、手机号码、银行账号。

3. 我们如何存储与保护未成年人个人信息

3.1 泰安银行在中华人民共和国境内收集和产生的未成年人个人信息将存储在中华人民共和国境内。同时,泰安银行深知未成年人个人信息泄露可能会导致未成年人的人格尊严受到侵害或人身、财产受到危害,泰安银行会遵循合法、正当、必要和诚信原则,采取对未成年人个人权益影响最小的方式处理未成年人个人信息,使用符合业界标准的安全防护措施保护未成年人个人信息的数据安全,防止数据操作未经授权的访问、公开披露、使用、修改、损坏或损失并会采取一切合理可行的措施,确保不采集无关的未成年人个人信息。

3.2 为了保障您的合法权益,您应确保在办理本服务过程中提供的未成年人个人信息真实、准确、完整、有效,并未侵犯任何第三方合法权益。否则,因此造成泰安银行或任何第三方损失的,您应负责赔偿并承担相应法律责任。同时,您保证泰安银行根据为您办理本服务的需要对相关信息进行核实时予以积极配合。若发生信息变更,请您及时通知我们。

3.3 泰安银行会按照本政策及《泰安企业银行App隐私政策》的约定存储与保护未成年人个人信息。泰安银行设立了用户信息保护责任部门,并指定专人负责儿童个人信息保护,严格设定信息访问权限,对可能接触到未成年人信息的工作人员采取最小够用授权原则,并采取技术措施对工作人员处理未成年人信息的行为进行记录和管控,避免违法复制、下载未成年人个人信息。

3.4 在发生未成年人信息安全事件后,泰安银行将按照法律法规的要求,及时向其监护人告知:安全事件的基本情况和可能的影响、已采取或将要采取的处置措施、未成年人及其监护人可自主防范和降低风险的建议、补救措施。泰安银行将及时将事件相关情况以App推送通知、向监护人预留邮箱或手机号码发送邮件/短消息等方式予以告知。难以逐一告知时,泰安银行会采取合理、有效的方式发布相关警示信息。同时,泰安银行还将按照监管部门要求,主动上报未成年人信息安全事件的处置情况。若因泰安银行原因导致未成年人的合法权益受损,我们将承担相应的法律责任。

4. 本政策的适用与更新

基于业务发展的需要或满足法律法规及监管要求,我们可能会适时对本政策内容进行更新。如本政策发生变更,泰安银行会通过推送通知、弹窗形式、官网公告通知等合理方式通知您,以便您能及时了解本政策所做的任何变更,并提示您对变更后的本政策进行确认同意。若您在本政策修订后继续使用相应的泰安银行服务,这表示您已充分阅读、理解并接受修订后的本政策并愿意受修订后的本政策约束。如果您不接受修改后的本政策内容,应当停止使用泰安银行 App 提供的相应产品或服务。

5. 联系我们

如果您对本政策有任何疑问、意见或建议可以通过以下方式和我们联系。一般情况下,泰安银行将在15个工作日内完成核查和处理。

(1)您或您的孩子可以通过泰安银行官方网站

https://www.taccb.com.cn) 与我们联系。

(2)您或您的孩子可以联系泰安银行的客服电话进行反馈:0538-96588、400-658-6588(全国)。

(3)您或您的孩子可以寄信到如下地址:山东省泰安市泰山区长城路3号圣地大厦,或联系我行个人信息保护负责人:张女士 ,联系电话:0538-8421188。