长安银行股份有限公司个人手机银行隐私政策

 

版本发布日期:20250424

版本生效日期:20250424

 

长安银行股份有限公司(以下简称“我行”)深知个人信息对您的重要性,也感谢您对我行的信任,我行尊重并保护您的个人信息安全。

在使用我行服务前,请您务必先仔细阅读《长安银行手机银行隐私政策》(以下简称“本隐私政策”),确保对其内容特别是字体加粗内容的含义及相应法律后果已全部知悉并充分理解根据国家互联网信息办公室、工业和信息化部、公安部、国家市场监督管理总局联合发布的《常见类型移动互联网应用程序必要个人信息范围规定》,长安银行手机银行属于手机银行类,基本功能提供银行账户管理、信息查询、转账汇款等服务。必要个人信息为:手机号码、姓名、证件类型和号码、证件有限期、证件影印件、银行账户号码,转账时需提供收款人姓名、银行账户号码、开户银行信息。如您对本隐私政策内容有任何疑问,请您暂停后续操作。您继续使用本服务,视为您接受本隐私政策,我行将按照相关法律法规及本隐私政策合法使用和保护您的个人信息

 

本隐私政策将帮助您了解以下内容:

一、我行如何收集和使用您的个人信息 

二、我行如何使用Cookie技术

三、我行如何共享、转让和公开披露您的个人信息

四、我行如何存储和保护您的个人信息

五、您如何管理您的个人信息

六、我行如何保护未成年人信息

七、开发者信息

八、本隐私政策如何更新

九、如何联系我行

 

一、我行如何收集和使用您的个人信息

个人信息是指以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息。个人信息包括姓名、出生日期、身份证件信息、个人生物识别信息、通信通讯联系方式、住址、账户信息、财产状况、行踪轨迹。个人敏感信息是指一旦泄露或者非法使用,容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人信息,包括:生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹信息,以及不满十四周岁未成年人的个人信息我行不会利用您的个人信息对您展开定向推送、精准营销个性化推荐活动。

(一)我行如何收集您的个人信息

为向您提供服务并确保您的服务安全,在您使用长安银行手机银行(以下简称“手机银行”)服务过程中,我行会收集您在使用服务过程中主动输入或因使用服务而产生的信息: 

1.当您开通手机银行时,依据法律法规及监管要求,您需要向我行提供或授权我行收集必要的个人信息,如您拒绝提供,您将无法使用相应功能或服务。

(1)当您使用行账户注册手机银行时,我行会收集您注册用户的移动手机号码、姓名、身份证件信息证件影印件、身份证有效期、银行预留手机号码、短信验证码、银行账号,并验证您的账户密码,以帮助您完成手机银行注册,如果您拒绝提供这些信息,您可能无法开通手机银行或无法正常使用我行相应功能或服务。

(2)当您使用他行卡注册手机银行时,我行会收集您注册用户的移动手机号码、身份证及人脸图像、证件影印件姓名、身份证号、性别、国籍、身份证有效期、签发机关、银行预留手机号码、他行卡账号、证件登记地址及常住地址、职业、税收居民信息、地理位置、IP地址、设备MAC地址,同时将您的姓名、证件类型、证件号码他行卡账号发送至人民银行、中国银联或通联支付进行信息查询与核验,以帮助您完成手机银行注册。

2.当您使用手机银行功能或服务时,您可能需要向我行提供或授权我行收集相应服务所需的个人信息。如您拒绝提供部分功能或服务所需信息,您可能无法使用部分功能或服务,但这不影响您正常使用手机银行的其他功能或服务。

(1)当您登录手机银行时,我行将对登录手机号/身份证号、登录密码或手势密码进行有效性核验,可能还需要验证安全工具信息,如您忘记登录密码需要重置时,我行需要验证您的身份信息,包括姓名、证件类型、证件号码、银行账号、账户密码、手机号码、短信验证码,如您不提供以上信息,您将无法登录或者找回密码,但这不影响您正常使用未登录情况下可用的功能或服务。

为了让您更安全、快速地使用手机银行,在首次登录手机银行或更换移动设备登录时,您需要手工发送指定短信内容至指定号码获取短信验证码;在需要短信验证码的环节,可能需要读取验证码短信内容协助您进行验证码填写,如您拒绝通讯信息(短信)授权,手机银行将不读取短信内容,系统后台不保存短信内容。此外,我行还需要收集您的人脸图像、设备信息,用于核实您的身份、设备绑定和登录安全加固,如您不提供以上信息,您将无法在未绑定的移动设备上登录手机银行,但这不影响您正常使用未登录情况下可用的服务或在已绑定的移动设备上登录手机银行

如您的设备与手机银行版本支持指纹/面容功能,您可以选择通过指纹/面容功能登录手机银行。您需在您的设备上录入您的指纹/面容信息,登录手机银行时完成指纹/面容验证。我行仅接收验证结果,其信息由手机终端进行处理,我行不留存您手机终端生物特征信息。如您不想使用指纹/面容登录,仍可通过其他方式登录。您可以通过手机银行我的-安全中心-登录方式”开启或关闭指纹/面容登录功能。

(2)当您使用账户查询服务时,为了符合相关金融法规政策要求和产品服务正常使用要求,我行会收集您注册用户的移动手机号码、姓名、证件类型和证件号码身份证有效期、证件影印件、银行预留手机号码、银行账号(包括本行账户和您主动添加的他行账户)、开户银行。我行通过这些信息识别您的身份,为您提供服务。若您不提供这类信息,您可能无法正常使用我行的产品或服务。

(3)当您使用手机银行向手机号转账、汇款短信通知涉及通讯录的功能时,我行仅获取您从通讯录中点选的联系人信息,并进行加密传输以防恶意截取。上述信息属于个人敏感信息,如您拒绝提供上述信息,您可以选择手动输入联系人信息继续使用上述功能。

(4)当您使用转账汇款、手机号支付、扫码转账功能时,您需要提供收款方姓名、银行账号/手机号、开户银行、您的姓名、付款账号、资金用途信息、密码及认证信息(认证方式可能采用指纹、短信验证码、电子证书、动态口令),并可能需要提供您的证件类型和号码、人脸图像,以便于验证身份及使用上述功能的支付服务。此外,我行还会收集您的收付款交易记录以便于您查询,并形成收款人名册。有关具体事项按您注册手机银行时同意签署的《长安银行股份有限公司个人客户电子银行服务协议》执行。上述信息属于个人敏感信息,如您拒绝提供该信息,仅会使您无法使用上述功能,但不影响您正常使用手机银行的其他功能或服务。

(5)为了让您更安全、便捷地使用转账、支付服务,如您的设备与手机银行版本均支持指纹功能,您可选择开通指纹认证功能,通过在您的设备上完成指纹认证进行转账、支付。我行仅接收验证结果,并不收集您的指纹信息。如您不想使用指纹认证,仍可通过其他方式进行支付。您可以通过手机银行我的-安全中心-认证管理”开启或关闭指纹认证功能。

(6)当您使用投资理财功能时,我行将收集您的姓名、身份证件号码、银行账号信息。如您拒绝提供该信息,您将无法使用上述功能,但不影响你正常使用手机银行的其他功能或服务。

(7)当您购买我行代销的由基金公司发行的产品时,我行会遵照法律法规、监管要求,并基于您与相关基金公司的具体交易相应收集您的姓名、证件类型、证件号码、性别、出生日期、证件有效期、联系地址、居住地址、邮政编码、职业、职务、银行账号客户风险等级、基金账号、年收入、交易及所购买的产品信息、分红方式、录音录像信息(如有),以便于完成代销产品的购买确认,如您不提供该信息,您可能无法购买相关产品。

(8)当您投保保险产品时,我行将遵照法律法规、监管要求,并基于您与相关保险公司的具体交易相应收集您的投保信息,包括:姓名、性别、国籍、出生日期、证件类型、证件号码、证件有效期、地址、邮政编码、手机号码、邮箱、居民类型、个人/家庭年收入与被保人关系、录音录像、银行卡信息;被保人姓名、性别、国籍、出生日期、证件类型、证件号码、证件有效期、个人年收入、地址、邮编、手机号码、保险订单信息,以便协助您与保险公司签订保险合同。如您不提供投保所需信息,我行将无法为您提供相关服务以完成投保手续。

(9)当您使用信用卡申请功能时,我行将会收集姓名、手机号码、身份证件信息、年龄、公司名称、职位职务、收入、教育信息、联系人信息。如您拒绝提供以上信息,您将无法使用上述功能,但这不影响您正常使用手机银行的其他功能。

(10)当您使用信用卡激活功能时,您需要提供待激活的卡片验证码(CVV2),如您不提供该信息,我行将无法为您提供该服务。

(11)当您参与领奖活动时,我行会收集您的姓名、手机号码、收件人信息、地址以确保您获得的活动奖品可以正常领取和使用,同时您还可能需要根据国家法律法规及监管要求或服务提供方(如基础电信运营商、移动转售运营商、影音会员平台)的要求提供您的前述个人信息及活动参与数据。如您不提供上述信息,您可能无法正常领取奖品。

(12)当您使用缴费或充值功能时,您需按照具体页面要求提供必要的缴费信息,包括缴费编号、缴费单位、姓名、手机号码、付款账号、缴费/充值金额,我行将根据您提供的缴费信息,通过相应的缴费机构或第三方充值平台缴费/充值。同时,我行会要求缴费机构或第三方充值平台保密您的个人信息。如您不提供相关缴费信息,我行将无法向您提供该服务。

(13)当您使用电子社保卡、医保电子凭证服务时,我行需要您提供姓名、身份证号、手机号、人脸图像以便于验证您身份的真实性,并将信息经过加密处理后传给相应政府部门用于信息查询。如您不提供上述信息,我行将无法为您提供该服务。

(14)当您使用居民健康卡服务时,我行会收集您的姓名、身份证号、性别、手机号、民族、地址(选填),并验证短信验证码,以便注册居民健康卡。如您不提供上述信息,您将无法使用上述功能,但这不影响您正常使用手机银行的其他功能。

当您使用扶风就诊卡服务时,我行会收集您的身份证件号码、姓名、就诊卡号/银行卡号/社保卡号/其他类型卡号,以便注册扶风就诊卡。如您不提供上述信息,您将无法使用上述功能,但这不影响您正常使用手机银行的其他功能。

(15)当您使用手机银行提供的数字人民币服务时,我行需将您的姓名、证件类型、证件号码、银行卡号手机号码发送至数字人民币运营机构进行信息核验,如您拒绝提供上述信息,我行将无法向您提供该服务。

(16)当您使用手机银行提供的实名认证服务时,我行将根据您所选择场景的需要验证您的姓名、证件类型、证件号码、银行账号、手机号码、交易密码、人脸信息,并可能通过验证账号密码、短信、信用卡安全码/有效期方式对有关信息进行有效性核验。如您不提供上述信息,我行将无法向您提供需完成实名认证后方可使用的产品或服务,但这不影响您正常使用手机银行的其他功能。

(17)当您使用手机银行提供的搜索服务时,我行会收集您的搜索关键词信息和点击数据,以方便您重复输入或为您展示与您搜索内容相关联的商品或服务。当搜索关键词信息无法单独或与其他信息结合识别您的个人身份时,该信息不属于您的用户信息,为了给您和其他用户提供更高效的搜索服务,我行可以对其加以其他目的使用;当搜索关键词信息与您的其他信息结合可以识别您的个人身份时,我行将在结合期间将您的搜索关键词信息作为您的用户信息,对其加以保护处理。

(18)当您使用基于地理位置的功能时,我行会收集您的位置信息,目的是为了向您提供所在位置的相应服务。如您拒绝提供该信息,您将无法使用上述功能,但这不影响您正常使用手机银行的其他功能。

(19)当您使用基于日历、日程的功能时,我行将获取您的手机日历和日程权限,用于获取活动信息。若您选择不开启此权限,将无法使用日历提醒功能,但这不影响您使用手机银行提供的其它功能。

(20)当您使用客户信息修改功能时,我行需要您提供您的姓名、身份证号、手机号码,以及您需要修改的个人信息。当您使用身份证有效期更新服务时,需要额外向我行提供身份证及面部图像、身份证有效期、签发机关、证件登记地址

(21)当您使用手机银行在商家进行消费时,我行需要按照法律法规及监管规定对商家进行管理,防范套现或欺诈风险,因此,我行将直接收集或向商家收集您的交易信息,包括交易金额、交易对象、交易商品、交易时间、订单信息(如有)。如您不同意我行记录前述信息,则可能无法完成交易,但不影响您使用我行提供的其他服务。

(22)当您使用实物贵金属、长安商城服务时,我行将需要获取您的姓名、身份证件号码、联系方式信息,您还需要在订单页面填写收货人姓名、收货地址及手机号码信息,同时该订单中会载明订单号、您所购买的商品和服务信息、您应支付的金额及支付方式信息

(23)当您开通云闪付网络支付服务时,我行需将您的姓名、证件类型、证件号码、银行卡卡号、手机号码发送至中国银联进行签约,并验证您的银行卡密码,如您拒绝提供上述信息,我行将无法向您提供该服务。

(24)您在预订影票、出行服务时,您还可能需要根据国家法律法规及监管要求或服务提供方(如票务销售方、出行服务销售方、基础电信运营商、移动转售运营商)的要求提供您的实名信息,这些实名信息可能包括您的姓名、电话号码。这些订单中将还可能包含您的行程、联系人姓名及手机号码信息

上述所有信息构成您的订单信息,我行将使用您的订单信息来进行您的身份核验、确定交易、支付结算、完成配送、为您查询订单以及提供客服咨询与售后服务;我行还会使用您的订单信息来判断您的交易是否存在异常以保护您的交易安全。

当您下单并完成支付后,长安商城商户和第三方配送公司将为您完成订单的交付。长安商城商户和第三方配送公司、售后服务可以使用您的订单信息以为您提供商品和服务。

(25)当您使用西安地区房屋维修资金交存服务时,我行需将您输入的业主姓名、业主证件号码、交存单号、合同号、交存金额、付款人姓名、付款人手机号、付款人证件类型、付款人证件号码、付款银行名称、付款银行账号发送至西安市住房和城乡建设局,如选择本行卡支付,则需验证您的本银行卡密码,如选择他行卡支付,我行需将您输入的付款银行名称、付款账户类型、付款银行账号、付款人姓名、付款人证件类型、付款人证件号码、付款人手机号及短信验证码发送至西安电子结算中心签约代扣后付款,如您拒绝提供上述信息,我行将无法向您提供该服务。

(26)当您在使用我行智能客服服务时,为便于提供服务,我行需要获取您的麦克风权限、相机权限、存储权限。如您拒绝提供该信息,您可能无法完整使用上述服务,但这不影响您正常使用个人手机银行的其他产品或服务。

(27)当您在使用我行借款功能时,需向我行提供您的姓名、位置信息、身份证信息、银行卡账号、银行预留手机号、手机验证码、人脸生物识别信息以及企业名称、企业注册地信息。为了核验您的身份、评估您的贷款资质及额度,以及开展有效的风险防控,我行将通过中国人民银行征信中心获取并处理您的信用报告。同时,我行可能需根据您的授权从第三方获取您的征信信息,包括但不限于您名下的交易及不动产及关联的经营主体的工商信息,用于确认您的身份,核实您的还款能力。

3.当您使用手机银行服务时,为了维护服务的安全稳定运行,降低交易和资金风险,我行会收集以下信息,包括您的设备型号、操作系统、Android ID手机银行软件版本号、登录IP地址、接入网络的方式、类型和状态、网络质量数据、与手机银行操作日志及服务日志相关的信息、地理位置信息、应用列表信息。如您不同意我行收集前述信息,可能无法完成风控验证,但不影响您正常使用手机银行的其他功能或服务。

4.为了向您提供更优质的产品和服务,我行可能需要收集下述信息。如果您拒绝提供下述信息,不影响您正常使用以上我行基本业务功能,但我行无法向您提供某些特定扩展功能和服务。

(1)反馈意见

为了提升用户体验,提供更好的服务质量、降低风险,我行将向您提供更加安全、便捷的服务,我行会收集您的反馈意见/建议时提供的信息、您参与问卷调查时的反馈

(2)搜索功能

当您使用手机银行提供的搜索服务时,我行会收集您的搜索关键词信息。当搜索关键词信息无法单独识别您的个人信息时,该信息不属于您的用户信息,我行可以对其加以其他目的的使用;当搜索关键词信息与您的其他信息结合可以识别您的个人身份时,我行将在结合期间将您的搜索关键词信息作为您的用户信息,对其加以保护处理。

5.当您在手机银行中使用第三方提供的服务时,对于您在跳转第三方服务后主动提供给第三方的相关信息包含但不限于主动输入信息、允许获取定位信息、打开手机摄像头获取照片、通过OCR识别信息、选择手机相册内照片,我行将视为您允许该第三方获取上述此类信息;对于您在使用该第三方服务时产生的信息,应由您与该第三方依法约定上述信息的收集和使用事项。如您拒绝第三方在提供服务时收集、使用或者传递上述信息,将可能会导致您无法在手机银行中使用第三方的相应服务,但这不影响您使用手机银行的其他功能。

6.以下情形中,您可选择是否授权我行收集、使用您的个人信息:

(1)存储权限,用于缓存您在使用手机银行过程中产生的文本、图像、视频内容,拒绝授权后,将无法正常使用更新客户端、读取安装包、读相册功能。

(2)摄像头,用于识别身份证、识别银行卡信息、识别二维码、人脸识别、设置头像、拍照、录像用途,在转账/支付、扫一扫、人脸身份认证场景中使用。拒绝授权后,上述功能将无法使用。我行将获取的数据,加密后存储于系统数据库中,用于业务办理过程留存、辅助识别和核实客户身份。对于某些品牌或型号的手机终端自身的本地生物特征认证功能,如人脸识别功能,其信息由手机终端提供商进行处理,我行不留存您应用手机终端相关功能的信息。

(3)相册,用于上传照片设置您的头像,二维码保存、OCR识别。我行获得的图片信息,加密后存储于数据库中。拒绝授权后,上述功能将无法使用。

(4)手机通讯录,在转账、支付、话费缴费过程中,用于协助您通过通讯录快速选取电话号码,无需您手动输入。拒绝授权后,向手机号转账、向朋友付款、汇款短信通知功能、话费缴费交易仍可以使用,但需要手工输入手机号码。手机银行仅读取并记录指定电话号码,不读取客户全量通讯录,相关信息在我行系统数据库保密存储。

(5)手机短信,在首次登录新设备绑定发送上行短信校验短信验证码的环节,系统需要读取短信内容协助您进行验证码填写。如您拒绝通讯信息(短信)授权,手机银行将不读取短信内容,系统后台不保存短信内容。

(6)地理位置,获取您所在地理位置,主要用于网络金融交易风控,还可以展现城市服务。系统后台保存您交易时的位置信息。拒绝授权后,手机银行将无法获取您支付的地理位置,但仍可继续支付转账,金融交易风控及城市服务相关功能无法使用。

(7)网络通讯,用于与服务端进行通讯。拒绝授权后,手机银行所有功能无法使用。系统保存客户交易时所使用设备的网络信息,包括 IP、端口信息。 

(8)日历,用于修改、同步系统日历功能或服务。拒绝授权后,上述功能将无法使用。

(9)麦克风,用于录音、智能机器人交互、语音客服及声纹识别身份认证用途。拒绝授权后,上述功能将无法使用。

(10)读取已安装应用列表,用于手机客户端运行环境检查,监测扫描手机设备是否存在仿冒银行应用恶意软件。拒绝授权后,健康检查功能无法使用。系统不保存客户已安装应用列表信息。 

(11)剪切板,用于读取剪切板内容并判断内容中是否含有账号或手机号,若有则提示您是否要对提取到的账号或手机号进行校验,我行系统后台不保存您的剪切板内容。如您拒绝授权剪切板权限,我行手机银行将不读取剪切板内容,但将无法使用上述功能。

(12)获取当前运行应用进程,用于手机银行消息推送功能和数据埋点采集的需求,我行系统后台不保存您的应用进程列表信息。如您拒绝授权获取当前运行应用进程权限,我行手机银行将不读取当前运行应用进程内容。

(13)设备状态,在安全检测功能中,用于扫描手机设备环境是否安全。拒绝授权后,上述功能将无法使用,但这不影响您正常使用其它无需此权限的功能或服务 

上述功能可能需要您向我行开启您的设备相应的系统访问权限,以实现这些功能所涉及的信息的收集和使用。请您注意,您开启这些权限即代表您授权我行可以收集和使用这些信息来实现上述功能,如您取消了这些授权,则我行将不再继续收集和使用您的这些信息,也无法为您提供上述与这些授权所对应的功能。

7. 如您在手机银行中选择通过人脸识别功能进行重置密码、身份认证以及其他需调用人脸识别的功能时,人脸识别页面上有单独的《长安银行个人手机银行人脸识别服务协议》,只有您同意后我行才会采集您的人脸图像信息,原始的人脸图像信息在前端经过加密并完成活体检测后发送至我行后台系统进行人脸比对,并以加密形式存储于我行后台数据库中,不会和其他第三方共享。当您使用人脸识别认证后,根据《长安银行个人手机银行人脸识别服务协议》和监管机构对于客户身份资料和交易记录保存时限的要求,我行会保存您的加密后的人脸图像信息,用于满足相关法律法规要求以及可能的争议解决。

8. 在向您提供手机银行服务的过程中,我行可能使用第三方服务商提供的软件开发工作包(简称“SDK”)来为您提供服务,由第三方服务商收集您的必要信息,如您拒绝提供相关信息或权限,您将无法使用相应功能或服务。具体包括: 

(1)SDK名称:个推消息推送SDK

第三方名称:每日互动股份有限公司

使用目的:为App用户提供消息推送技术服务

适用操作系统:安卓、iOS、鸿蒙

由此SDK引入:个推gtc公共代码库SDK

个人信息类型:设备识别码(IMEI、IMSI、IDFA、Android ID、MAC地址、OAID、Advertising ID、Serial Number、UAID、ICCID、IDFV)、设备平台、设备厂商、设备品牌、设备型号、系统版本、网络信息、位置相关信息、IP地址、WIFI信息(BSSID、SSID、Rssi、Wi-Fi状态、Wi-Fi列表、Wi-Fi网关、Wi-Fi MAC地址)、基站信息、运营商信息、网络类型、SIM卡运营商信息、SIM卡卡号、写入外部存储文件、遍历外部存储文件或文件夹

权限:存储权限 (WRITE_EXTERNAL_STORAGE、READ_EXTERNAL_STORAGE)和设备权限(READ_PHONE_STATE)

信息共享方式:SDK本机采集,不涉及数据共享

使用频率:为触发相关业务时获取。

出于确保 CID 的唯一性,提升消息稳定性和准确性的考虑,当 APP 处于后台静默状态时,我们会固定分钟获取外部存储目录;并且注册多个动态广播主要为了维持长链接,确保网络状态有变化情况可以保持连接。

第三方隐私政策链接:https://www.getui.com/privacy

联系电话:4006808606

 

(2)SDK名称:小米推送 SDK

第三方名称:小米科技有限责任公司

使用目的:App推送服务

适用操作系统:安卓、iOS

由此SDK引入:米聊SDK

个人信息类型:手机终端唯一标志信息IMEI号、手机型号、设备品牌、系统类型、SIM 卡运营商信息、设备App列表信息、MAC地址、当前运行应用进程、当前网络类型、Android ID、设备标识OAID和加密的Android ID、IDFV、设备厂商、设备内存、操作系统版本、小米推送SDK版本、设备归属地(国家或地区)、WIFI状态(SSID、BSSID) 、应用信息(应用包名、版本号、运行状态)

权限:存储权限

信息共享方式:SDK本机采集,不涉及数据共享

使用频率:为触发相关业务时获取。

第三方隐私政策链接:https://dev.mi.com/console/doc/detail?pId=1822

 

(3)SDK名称:魅族推送SDK

第三方名称:魅族通讯设备有限公司

使用目的:App推送服务

适用操作系统:安卓、iOS

由此SDK引入:魅族云SDK

个人信息类型:手机终端唯一标志信息IMEI号、手机型号、系统类型、系统版本、网络类型、网络状态信息、设备App列表信息、MAC地址、位置信息、设备生产厂商、正在运行程序、手机品牌、SIM 卡运营商信息、当前运行应用进程列表

信息共享方式:SDK本机采集,不涉及数据共享

使用频率:为触发相关业务时获取。

第三方隐私政策链接:https://static.meizu.com/resources/term/privacy8.html

 

(4)SDK名称:华为PUSH(华为消息推送 SDK、华为推送SDK)

第三方名称:华为终端有限公司

使用目的:App消息推送服务

适用操作系统:安卓、iOS

由此SDK引入:华为 HMS 核心功能 SDK、华为 log SDK、华为 update SDK、华为广告服务 SDK、华为应用内支付 SDK、华为游戏服务 SDK、华为 AppGallery Connect core SDK、华为 hatool SDK、华为 availableupdate SDK、华为 HMS network-framework-compat、华为HMS opendevice、华为hmf tasks、华为Dynamic Ability SDK、华为log SDK、华为update SDK、华为广告服务SDK、华为统一扫码SDK、华为分析服务SDK

个人信息类型:手机终端唯一标志信息IMEI、手机型号、系统类型、系统版本、网络类型、储存信息、设备App列表信息、MAC地址、Android ID、DEVICE_ID、IMSI、设备已安装应用列表、设备当前运行应用进程列表、SIM卡IMSI信息、SIM卡序列号、运营商在内的描述个人常用设备基本情况的信息、设备及应用信息(设备名称、设备激活时间、硬件型号、操作系统版本、应用程序版本、软件识别码、设备及应用设置(地区/语言/时区/字号))、移动网络信息(公共陆地移动网络提供商 ID(PLMN)、地理位置(设备所在区域的小区识别码)、Internet 协议(IP)地址)、日志信息(服务的访问时间、访问次数、访问 IP、事件信息(错误、崩溃、重启、升级))、位置信息(在访问某些基于位置的服务时(执行搜索、使用导航软件或查看某个位置的天气),华为会收集、使用并处理您设备的模糊位置或准确位置,这些位置信息可能通过 GPS、WLAN 或服务提供商的网络 ID 获取。华为会询问您要为哪些应用程序启用基于位置的服务。您可在设备的设置菜单中选择关闭设备上的相应权限,拒绝共享您的位置信息

权限:定位权限

信息共享方式:SDK本机采集,不涉及数据共享

使用频率:为触发相关业务时获取。

第三方隐私政策链接:

https://consumer.huawei.com/cn/support/service-privacy-notice

联系电话:950800

 

(5)SDK名称:VIVO 推送 SDK

第三方名称:维沃移动通信有限公司

使用目的:App推送服务

适用操作系统:安卓、iOS

个人信息类型:IP地址、网络类型、设备App列表信息、Android ID、设备生产厂商、设备标识符(IMEI、ICCID 、EMMCID/UFSID 、oaid/vaid/aaid 、SN码 和 IMSI、移动国家码和vivo Android设备的移动网号)、MAC地址、移动运营商、使用语言、系统设置(系统类型、系统版本)、设备(手机型号)和应用程序数据、日志信息:包括您使用vivo设备及服务过程中所产生的登录日志、网络请求、访问时间、访问次数、访问IP、当前进程信息、SIM 卡信息、消息发送结果、通知栏状态(通知栏权限、用户点击行为)、锁屏状态(是否锁屏,是否允许锁屏通知)、设备的硬件信息、使用推送服务的应用软件信息(应用包名、版本号、APPID、下载、安装、切换、更新、卸载、恢复出厂设置、运行状态) 、错误崩溃信息、位置信息:您需要提供您的实时位置信息(国家代码、地区、小区ID、GPS信息、经纬度、wlan热点/基站信息)

权限:存储权限

信息共享方式:SDK本机采集,不涉及数据共享

使用频率:为触发相关业务时获取。

第三方隐私政策链接:https://dev.vivo.com.cn/documentCenter/doc/652

联系电话:95033

 

(6)SDK名称:OPPO 推送 SDK

第三方名称:广东欢太科技有限公司

使用目的:App推送服务

适用操作系统:安卓、iOS

个人信息类型:网络类型、设备App列表信息、MAC地址、设备相关信息(IMEI或OAID,Serial Number,IMSI,User ID,Android ID,Google Advertising ID, RECIEVE_MCS_MESSAGE(用于接收推送消息)、手机Region设置,设备型号,手机电量,手机操作系统类型、版本及语言)、使用推送服务的应用信息(APP包名及版本号,运行状态)、推送SDK版本号、网络相关信息(IP或域名连接结果,当前网络类型)、消息发送结果、通知栏状态(通知栏权限、用户点击行为),锁屏状态(是否锁屏,是否允许锁屏通知)

权限:存储权限、通知栏权限

信息共享方式:SDK本机采集,不涉及数据共享

使用频率:为触发相关业务时获取。

第三方隐私政策链接:https://open.oppomobile.com/wiki/doc#id=10288

联系电话:95018

 

(7)SDK名称:腾讯QQ SDK(腾讯移动开放平台SDK)

第三方名称:深圳市腾讯计算机系统有限公司

使用目的:一键分享功能

适用操作系统:安卓、iOS

个人信息类型:手机终端唯一标志信息IMEI号、Android ID、IDFA、OPENUDID、GUID、OAID、设备信息、当前运行应用进程、WI-FI 信息(网关、BSSID、SSID、Wi-Fi 状态)、 位置信息、设备生产厂商、手机型号、IP 地址、正在运行程序、手机品牌、MAC 地址、已安装应用列表、设备 SIM 卡注册国家 ISO 代码、设备内存、系统型号、创建外部存储文件夹、外部存储目录、当前运行应用进程、日志信息

权限:存储权限

信息共享方式:SDK本机采集,不涉及数据共享

使用频率:为触发相关业务时获取。

第三方隐私政策链接:https://www.qq.com/yszc-m.htm

联系方式:Dataprivacy@tencent.com

 

(8)SDK名称:腾讯浏览服务SDK(含MMKV 数据库操作,X5浏览器内核。提升H5浏览体验)

第三方名称:深圳市腾讯计算机系统有限公司

使用目的:提升H5浏览体验功能

适用操作系统:安卓、iOS

个人信息类型:IMSI、BSSID、MAC地址、WIFI信息(WI-FI SSID)、WI-FI状态和参数、附近的WI-FI、IMEI、手机样式、ICCID、任务列表、设备SIM卡注册国家 ISO 代码、当前运行应用进程列表、设备已安装应用列表、位置信息、设备信息(设备型号、操作系统、CPU类型)、WIFI MAC 地址、CellID、Android ID、创建外部存储文件夹、写入外部存储文件、获取外部存储目录、读取外部存储目录、安装应用信息(应用包名,版本号)。

信息共享方式:SDK本机采集,不涉及数据共享

使用频率:为触发相关业务时获取。

为了提升消息稳定性和准确性会获取外部存储目录;并且注册多个动态广播主要为了维持长链接,确保网络状态有变化情况可以保持连接,以此来提升浏览体验。在使用该服务时,会存储应用的缩略图和用户使用过程中的缓存照片。

第三方隐私政策链接:https://tmf.qq.com:30036/docs/09-protocol/privacy-protocol/x5-sdk-privacy.html

联系电话:4006700700

 

(9)SDK名称:百度定位 SDK

第三方名称:百度网讯科技有限公司

使用目的:定位功能

由此SDK引入:百度地图Android地图SDK

适用操作系统:安卓、iOS

个人信息类型:手机终端唯一标志信息IMEI号、MAC地址、设备名称、操作系统版本、设备品牌及型号、Android ID、IDFA、应用信息(应用名)、运营商信息、软件安装列表、设备传感器信息(加速度传感器、方向传感器、重力传感器、陀螺仪传感器、光传感器)、位置信息(包括 GNSS 信息、经纬度信息、WiFi 地址及信号强度信息、基站ID 数据信息、设备信号强度信息、蓝牙信息) 、设备厂商、应用包信息(应用包名及版本号)、OAID、设备参数及系统信息(系统操作系统版本、设备配置)、设备连接信息(浏览器的类型、电信运营商、使用的语言、WIFI信息、SSID、BSSID)、日志信息

权限:位置权限、存储权限、麦克风权限、摄像头权限、通讯录权限、通知权限、读取设备信息权限、网络权限、蓝牙权限

信息共享方式:SDK本机采集,不涉及数据共享

使用频率:为触发相关业务时获取。

第三方隐私政策链接:https://lbsyun.baidu.com/index.php?title=open/privacy

联系电话:4000998998

 

(10)SDK名称:百度语音合成 SDK

第三方名称:百度网讯科技有限公司

使用目的:提供文字转换语音服务

适用操作系统:安卓、iOS

个人信息类型:手机终端唯一标志信息IMEI号、手机型号、操作系统(系统类型、系统版本、网络类型、Android ID、IP地址、正在运行程序、WiFi状态

信息共享方式:SDK本机采集,不涉及数据共享

使用频率:为触发相关业务时获取。

第三方隐私政策链接:https://ai.baidu.com/ai-doc/REFERENCE/Jkdyl0v3v

问题反馈网址:http://help.baidu.com/personalinformation%EF%BC%89

 

(11)SDK名称:阿里 FastJson SDK

第三方名称:阿里巴巴科技有限责任公司

使用目的:提升应用 JSON 格式字符串的解析效率

适用操作系统:安卓、iOS

个人信息类型:IP地址

信息共享方式:SDK本机采集,不涉及数据共享

使用频率:为触发相关业务时获取。

第三方隐私政策链接:https://terms.aliyun.com/legal-agreement/terms/suit_bu1_ali_cloud/suit_bu1_ali_cloud201902141711_54837.html?spm=5176.13910061.0.0.7e1b385d0Uj5pi

联系电话:4008013260

 

(12)SDK名称:Gson SDK

第三方名称:Google Inc

使用目的:提升应用 JSON 格式字符串的解析效率

适用操作系统:安卓、iOS

个人信息类型:IP地址

信息共享方式:SDK本机采集,不涉及数据共享

使用频率:为触发相关业务时获取。

第三方隐私政策链接:https://github.com/google/gson

 

(13)SDK名称:Zxing SDK

第三方名称:Google Inc

使用目的:提供二维码扫描和解析服务

适用操作系统:安卓、iOS

个人信息类型:不会获取您的个人信息

权限:相机权限

第三方隐私政策链接:https://github.com/zxing/zxing

 

(14)SDK名称:梆梆安全键盘 SDK

第三方名称:北京梆梆安全科技有限公司

使用目的:对用户输入的信息进行安全加密处理

适用操作系统:安卓、iOS、鸿蒙

个人信息类型:读取外部存储文件、写入外部存储文件

信息共享方式:SDK本机采集,不涉及数据共享

使用频率:为触发相关业务时获取。

联系电话:4008-881-881

 

(15)SDK名称:Okhttp3 SDK

第三方名称:google公司

使用目的:实现应用基础网络通信功能

适用操作系统:安卓、iOS

个人信息类型:不会获取您的个人信息 

第三方隐私政策链接:https://github.com/square/okhttp

 

(16)SDK名称:语音识别 SDK(灵云语音识别SDK、灵云语音识别ASR SDK)

第三方名称:捷通华声科技股份有限公司

使用目的:语音搜索服务,语音识别功能

由此SDK引入:灵云hcicloud SDK

适用操作系统:安卓、iOS

个人信息类型:语音信息、设备品牌、手机终端唯一标志信息(IMEI号)、IP、系统版本、设备厂商、手机型号信息、MAC地址、Android ID、WiFi mac地址、本机蓝牙MAC地址、读取录音信息

权限:麦克风权限

信息共享方式:SDK本机采集,不涉及数据共享

使用频率:为触发相关业务时获取。

联系电话:010-82826886

第三方隐私政策链接:https://www.aicloud.com/Public/dev/privacy.html

 

(17)SDK名称:云从人脸识别SDK

第三方名称:云从科技集团股份有限公司

使用目的:人脸识别服务

适用操作系统:安卓、iOS、鸿蒙

个人信息类型:设备型号、手机系统。

权限:相机权限、网络权限、网络状态权限

信息共享方式:SDK本机采集,不涉及数据共享

使用频率:为触发相关业务时获取。

第三方隐私政策链接:https://www.cloudwalk.com/Terms/legal

联系电话:4001515992

 

(18)SDK名称:OCR 扫描 SDK

第三方名称:上海致宇信息技术有限公司

使用目的:身份证和银行卡自动识别服务

由此SDK引入:腾讯统计SDK

适用操作系统:安卓、iOS、鸿蒙

个人信息类型:手机终端唯一标志信息IMEI号、设备品牌、设备制造厂商、设备型号、系统版本、Android ID、获取Wi-Fi BSSID、获取Wi-Fi SSID、获取粗略定位、访问精确位置、访问精确位置(海拔高度)、获取加速度传感器

权限:相机权限、位置权限

信息共享方式:SDK本机采集,不涉及数据共享

使用频率:为触发相关业务时获取。

联系电话:021-64958718

 

(19)SDK名称:国民认证 SDK

第三方名称:国民认证科技(北京)有限公司

使用目的:指纹/人脸识别的功能,提供手机盾进行安全认证

由此SDK引入:Nok Nok SDK for Android

适用操作系统:安卓、iOS、鸿蒙

个人信息类型:手机终端唯一标志信息IMEI号、设备型号、MAC地址、系统版本、设备生产厂商、手机品牌、Android ID、应用列表、内部软件子型号、外部产品系列、系统软件API版本、产品版本

权限:相机权限(鸿蒙)、网络权限(鸿蒙)

信息共享方式:SDK本机采集,不涉及数据共享

使用频率:为触发相关业务时获取。

国民认证SDK出于获取系统是否有预置FIDO组件的目的,会在注册认证调用1次queryIntentActivities,后续读取缓存;出于获取app签名值的目的,会在注册认证时调用1次getPackageInfo,后续读取缓存。

第三方隐私政策链接:https://guominrenzheng.com/article.php?id=96

联系电话:023-61902437

 

(20)SDK名称:云证通(中国金融认证中心 CFCA) SDK

第三方名称:中金金融认证中心有限公司

使用目的:大额转账身份认证的服务

适用操作系统:安卓、iOS、鸿蒙

个人信息类型:手机终端唯一标志信息IMEI号、设备型号、MAC地址、系统版本、姓名、手机号、身份信息、网络状态信息、设备信息(鸿蒙:设备类型、设备生产厂商、设备品牌、外部产品系列、产品系列、认证型号、内部软件子型号、硬件版本号、产品版本、系统的发布类型、系统版本、系统软件API版本、TEE文件标识、文件设备标识、发行版系统名称、发行版系统版本号、发行版系统API版本号、发行版系统类型)

信息共享方式:SDK本机采集,不涉及数据共享

使用频率:为触发相关业务时获取。

第三方隐私政策链接:https://www.cfca.com.cn/upload/20211117flsm.pdf

联系电话:4008809888

 

(21)SDK名称:听云APM SDK

第三方名称:北京基调网络股份有限公司

使用目的:应用运行时性能监测服务

由此SDK引入:UC浏览器服务SDK

适用操作系统:安卓、iOS、鸿蒙

个人信息类型:设备生产厂商、设备品牌、设备型号、操作系统名称、操作系统版本、基调听云SDK版本id、设备尺寸、App bundle ID(iOS)或App包名(Android)、App名称(发布名称或显示名称)、应用版本、发行渠道ID、CPU型号、CPU指令集架构、CPU使用率、剩余内存(MB)、剩余存储空间(MB)、剩余电量(%)、是否越狱或root、应用UI朝向、网络连接类型(GPRS/EDGE/UMTS)、移动网络代码(46001、46000)、网络类型(2G、3G、4G、5G、WiFi)、位置信息( GPS 位置以及能够提供相关信息的WIFI接入点、蓝牙和基站、传感器信息(加速度传感器、方向传感器、重力传感器、陀螺仪传感器、光传感器)、屏幕信息、MAC 地址、手机终端唯一标志信息(IMEI 号)、IP地址、读取外部存储文件、写入外部存储文件

权限:存储权限

信息共享方式:SDK本机采集,不涉及数据共享

使用频率:为触发相关业务时获取。

听云SDK在运行过程中不会主动发起对IP地址的收集。IP地址的获取仅作为对其他业务请求的响应而发生,属于被动获取。此类数据收集严格用于执行旁路检测,以确保服务的可靠性和安全性。出于业务需求,该SDK可能在前后台静默常态下以固定秒数获取IP地址信息。

第三方隐私政策链接:https://wukongdoc.tingyun.com/app/privacy.html

    联系电话:4008989580

 

(22)SDK名称:梆梆加固 SDK

第三方名称:北京梆梆安全科技有限公司

使用目的:遵照国家监管规定,为了保证在使用本客户端办理业务、参与活动时的合法性和安全性,防范网络安全风险、防止移动应用软件被恶意篡改、使用APP加固技术,达到防止针对移动应用的反编译、二次打包、内存注入、动态调试、数据窃取、交易劫持、应用钓鱼等恶意攻击行为,保护应用软件安全。

适用操作系统:安卓、iOS、鸿蒙

个人信息类型:不会获取您的个人信息

联系电话:4008-881-881

 

(23)SDK名称:京东数科安全检测SDK

第三方名称:京东数字科技控股有限公司

使用目的:安全检测服务

适用操作系统:安卓、iOS

个人信息类型:设备型号、系统版本、WIFI类型、WIFI状态、WIFI参数(ssid/bssid)、WIFI.Rssi、WIFI列表、WIFI网关、WIFI掩码、WIFI IP地址、WiFi MAC地址、DHCP IP、Android ID、MAC地址、通话状态、host名字、设备传感器列表、设备 App 列表信息、加速度传感器信息、IP地址、IMEI 、位置信息、获取剪贴板内容

权限:相机权限、读取外部存储目录权限

信息共享方式:SDK本机采集,不涉及数据共享

使用频率:为触发相关业务时获取,在关键交易处调用的方法会获取加速度传感器信息。

第三方隐私政策链接:https://www.jdcloud.com/

联系电话:4000988505

 

(24)SDK名称:TalkingData SDK

第三方名称:北京腾云天下科技有限公司

使用目的:埋点统计服务

适用操作系统:安卓、iOS、鸿蒙

个人信息类型:Andriod ID、MEID、IP地址、设备序列号、设备连接的基站(BaseStation)信息、移动设备的SIM卡信息、蜂窝网络信息、运营商信息、位置信息、WIFI信息(BSSID、SSID、Wi-Fi状态、Rssi、Wi-Fi掩码、Wi-Fi网关) 、IDFA、网络状态、手机终端唯一标志信息IMEI 号、MAC地址、硬件序列号、当前运行应用进程、设备品牌、型号、软件版本、传感器信息(加速度传感器、方向传感器、重力传感器、陀螺仪传感器、光传感器)、设备生产厂商 、系统型号、获取外部存储目录、读取外部存储文件、设备序列号、应用包信息(应用包名及版本号)

信息共享方式:SDK本机采集,不涉及数据共享

使用频率:为触发相关业务时获取。

第三方隐私政策链接:https://page.om.qq.com/page/OkujyXvDLJcidDbKw0r4xZsw0

 

(25)SDK名称:邦盛设备指纹SDK

第三方名称:浙江邦盛科技有限公司

使用目的:设备指纹服务

适用操作系统:安卓、iOS、鸿蒙

个人信息类型:手机终端唯一标示符(IMEI、IDFA、IDFV)、国际移动用户识别码 IMSI、MAC地址、蓝牙地址、内网IP、WiFi信息(SSID、BSSID、WIFI网络列表、 读取WIFI扫描结果)、基站信息、经纬度信息、设备基础信息(型号、存储、电量、亮度)、设备传感器信息(加速度传感器、方向传感器、重力传感器、陀螺仪传感器、光传感器)、系统基础信息(系统版本、语言、时区)、Android ID、设备SIM卡注册国家ISO代码、获取外部存储目录、写入外部存储文件、获取网络额外信息、设备序列号、设备品牌、设备厂商、已安装应用列表、传感器列表、IP地址

信息共享方式:SDK本机采集,不涉及数据共享

邦盛设备指纹SDK出于生成设备指纹用做会话绑定的目的,会在同意隐私政策后,初始化时收集IP信息2次,WI-FI信息3次,地理位置信息4次,MAC地址、IMSI、MEID、BSSID信息1次。

使用频率:为触发相关业务时获取。

联系电话:0571-81022285

 

(26)SDK名称:电子社保卡SDK

第三方名称:人力资源和社会保障部

使用目的:签发电子社保卡、支付结算功能

适用操作系统:安卓、iOS

个人信息类型:手机号、证件类型、姓名、证件号码、运行环境物理信息、设备信息(设备序列号、设备制造厂商、设备品牌、设备型号、设备识别码)、传感器信息(加速度传感器、重力传感器、陀螺仪传感器、方向传感器)、Android ID、系统型号、系统版本号、位置信息、MAC地址、应用列表信息、网络信息

信息共享方式:SDK本机采集,不涉及数据共享

使用频率:为触发相关业务时获取。

第三方隐私政策链接:

https://ssc.mohrss.gov.cn/protocol-h5/index.html#/protocol/1?client=5

联系电话:010-84240704转831

 

(27)SDK名称:医保电子凭证SDK

第三方名称:国家医疗保障局

使用目的:医保电子凭证激活、支付结算功能

适用操作系统:安卓、iOS

个人信息类型:姓名、证件类型、证件号码

信息共享方式:SDK本机采集,不涉及数据共享

使用频率:为触发相关业务时获取。

第三方隐私政策链接:暂无

 

(28)SDK名称:国密SSLSDK

第三方名称:天津赢达信科技有限公司

使用目的:实现国密SSL,对报文进行国密加解密、HMAC、hash、签名运算

适用操作系统:安卓、iOS

个人信息类型:Wi-Fi Rssi、Wi-Fi状态、Wi-Fi SSID、Android ID、系统型号、位置信息、设备品牌、设备型号、设备制造厂商

信息共享方式:SDK本机采集,不涉及数据共享

使用频率:为触发相关业务时获取。

第三方隐私政策链接:https://www.win-trust.cn/news/45862193362650147

联系电话:010-58850518

 

(29)SDK名称:云闪付网络支付SDK

第三方名称: 中国银联股份有限公司

使用目的: 提供云闪付网络支付服务

由此SDK引入:神策SDK、数美SDK、高德地图SDK

适用操作系统:安卓、iOS

个人信息类型:获取手机参数信息、手机终端的设备型号、系统属性、系统版本、序列号、MAC地址、IP地址、IMEI信息、IMSI信息、地理位置(粗略定位、精确定位)、面部识别特征、SIM卡序列号、SIM卡手机号、SIM卡识别号、SIM卡运营商名字、Android ID、硬件序列号、设备传感器信息(获取加速度传感器、获取重力传感器、获取陀螺仪传感器、获取方向传感器)、WiFi信息(BSSID、SSID、Wi-Fi网络信息、Wi-Fi网络列表)、已安装应用列表、系统进程信息、当前运行应用进程、读取外部存储目录、新建外部存储文件。

权限:位置权限、相机权限、电话权限(设备状态权限)、存储权限和网络/查看WLAN状态

信息共享方式:SDK本机采集,不涉及数据共享

使用频率:为触发相关业务时获取。

出于尝试重连目的,前台静默状态时我们会固定分钟获取您的设备参数信息,收集和使用了获取加速度传感器、陀螺仪传感器、获取Android ID、获取IMSI、获取手机参数信息、获取外部存储目录、获取SIM卡运营商名称、获取Wi-Fi SSID、获取Wi-Fi BSSID、调用电话权限、访问精确位置、获取粗略定位、获取手机号码、获取SIM卡序列号、获取IP地址、获取当前运行应用进程的信息。

联系电话:95516

 

(30)SDK名称:神策SDK

第三方名称:神策网络科技(北京)有限公司

使用目的:为实现数据埋点采集的需求,了解您的各项操作行为情况并为您提供更优质的产品服务

适用操作系统:安卓、iOS

个人信息类型:设备信息(包括IMEI、Android ID、IDFA、IDFV、OAID、UUID、Mac地址、IMSI信息)、位置信息、唯一应用程序编号、设备型号、设备类型、设备制造厂商、设备品牌、屏幕高度、屏幕宽度、WIFI连接情况、运营商名称、应用版本号、应用名称信息、操作系统、操作系统版本、操作日志信息、SDK版本、网络类型信息、获取当前运行应用进程、IP 地址、浏览器类型、使用语言、应用包信息(应用包名及版本号)

信息共享方式:SDK本机采集,不涉及数据共享

使用频率:为触发相关业务时获取。

出于更新密钥需要,当 APP 处于后台静默状态时,我们会在静默状态下以特定频率调用 getRunningAppProcess() 函数以确定自身进程是否处于活跃状态,获取当前运行应用进程和实际用户信息

第三方隐私政策链接:https://www.sensorsdata.cn/compliance/privacy.html

联系方式:mkt@sensorsdata.com

 

(31)SDK名称:数美SDK

第三方名称:北京数美时代科技有限公司

使用目的:为实现识别欺诈用户,保障交易安全的需求

适用操作系统:安卓、iOS

个人信息类型:设备品牌、设备制造商、设备型号、设备名称、设备系统类型及版本信息、设备基本设置、设备环境、Android ID、IDFV、IDFA、网络的接入形式、周边WIFI列表、网络运营商信息、网络连接状态、应用包名及版本号、运行中进程信息(仅获取当前进程名称)、MAC地址、OAID、MediaDRM ID、软件列表、BSSID、SSID、IP地址、粗略位置信息、精准位置信息、传感器(磁场、重力、加速传感器)信息、屏幕分辨率

权限:设备状态权限、网络权限、获取网络连接状态权限

信息共享方式:SDK本机采集,不涉及数据共享

使用频率:为触发相关业务时获取。

第三方隐私政策链接:https://www.ishumei.com/legal/cn/privacy.html 

联系方式:privacy@ishumei.com

 

(32)SDK名称:FaceBookReact

第三方名称:FaceBook公司

使用目的:为实现部分业务采用的RN的技术开发框架需求

适用操作系统:安卓、iOS

个人信息类型:设备型号、系统版本号、Android ID、硬件序列号、地理位置信息

信息共享方式:SDK本机采集,不涉及数据共享

使用频率:为触发相关业务时获取。

第三方隐私政策链接:https://github.com/facebook/react-native

 

(33)SDK名称:AndroidSupport-Library

第三方名称:Google公司

使用目的:为实现兼容安卓低版本SDK的需求

适用操作系统:安卓、iOS

个人信息类型:设备型号、系统版本号、Android ID、硬件序列号、地理位置信息、读取外部存储文件、写入外部存储文件

信息共享方式:SDK本机采集,不涉及数据共享

使用频率:为触发相关业务时获取。

第三方隐私政策链接:https://mvnrepository.com/artifact/androidx.core/core

 

(34)SDK名称:智能扫码SDK

第三方名称:腾讯云计算(北京)有限责任公司

使用目的:为实现识别二维码的需求

适用操作系统:安卓、iOS

个人信息类型:硬件序列号、IMEI信息、MAC 地址、WiFi SSID、BSSID 

权限:设备摄像头权限、图片读写权限

信息共享方式:SDK本机采集,不涉及数据共享

使用频率:为触发相关业务时获取。

第三方隐私政策链接:

https://cloud.tencent.com/document/product/301/11470

联系电话:4009100100转3

 

(35)SDK名称:国密SDK

第三方名称:郑州信大捷安信息技术股份有限公司

使用目的:为实现国密算法加解密的需求

适用操作系统:安卓、iOS

个人信息类型:Wi-Fi 信息(Wi-Fi 状态、SSID、Rssi)、设备生产厂商、设备型号、设备品牌、Android ID 

信息共享方式:SDK本机采集,不涉及数据共享

使用频率:为触发相关业务时获取。

第三方隐私政策链接:https://www.xdja.com/

联系电话:400-888-7801

 

(36)SDK名称:Apache Cordova

第三方名称:Apache软件基金会

使用目的:用于移动应用能够以JavaScript访问原生的设备

适用操作系统:安卓、iOS

个人信息类型:Android ID、设备序列号、NFC信息、设备型号、设备生产厂商、当前运行服务、获取网络额外信息、访问精确位置

权限:相机权限、位置权限 

使用频率:为触发相关业务时获取。

第三方隐私政策链接:https://privacy.apache.org/policies/privacy-policy-public.html

联系方式:press@apache.org

 

(37)SDK名称:微信开放平台 SDK(微信SDK)

第三方名称:深圳市腾讯计算机系统有限公司

使用目的:微信分享、微信登录、微信支付功能

适用操作系统:安卓、iOS

个人信息类型:昵称、头像、手机号码、手机状态和身份、查看WLAN状态、网络状态、设备序列号、IMEI、Android ID、日志信息、位置信息、通讯录信息

信息共享方式:SDK本机采集,不涉及数据共享

使用频率:为触发相关业务时获取。

第三方隐私政策链接:https://support.weixin.qq.com/cgi-bin/mmsupportacctnodeweb-bin/pages/RYiYJkLOrQwu0nb8

联系方式:Dataprivacy@tencent.com

 

(38)SDK名称:腾讯MMKV SDK

第三方名称:深圳市腾讯计算机系统有限公司

使用目的:用于数据持久化。

适用操作系统:安卓、iOS

个人信息类型:不会获取您的个人信息

第三方隐私政策链接:https://privacy.qq.com/policy/tencent-privacypolicy

联系方式:Dataprivacy@tencent.com

 

(39)SDK名称:Kotlin Stdlib

第三方名称:JetBrains公司

使用目的:Android官方支持开发语言,用于安卓APP开发

适用操作系统:安卓、iOS

个人信息类型:不会获取您的个人信息

第三方隐私政策链接:https://mvnrepository.com/artifact/org.jetbrains.kotlin/kotlin-stdlib

 

(40)SDK名称:终端健康检查SDK

包名:com.dx.mobile、com.DXRisk

第三方名称:腾讯云计算(北京)有限责任公司

使用目的:提供设备运行环境安全检测及感知服务,用于风控

适用操作系统:安卓、iOS

个人信息类型:手机终端唯一标示符(IDFA、IDFV)、IMSI、国际移动用户识别码、设备标识符IMEI码、设备所在位置相关信息(包括您授权的GPS位置以及WLAN接入点、蓝牙、本机蓝牙MAC地址、和基站信息)、MAC地址、IP地址、WiFi信息(Wi-Fi 状态、BSSID、SSID、Wi-Fi 网络信息、Wi-Fi 网络列表、WIFI MAC地址) 、设备基信息(型号、存储、电量、亮度)、系统基础信息(系统版本、语言、时区)、Android ID、设备传感器列表、SIM 卡 MCC/MNC 设备SIM卡运行商信息、设备SIM卡注册国家ISO代码、当前运行应用进程、应用包信息(应用包名及版本号)、传感器信息(加速度传感器、方向传感器、重力传感器、陀螺仪传感器、光传感器)、SD卡读写

信息共享方式:SDK本机采集,不涉及数据共享

使用频率:为触发相关业务时获取。

DXRisk SDK出于保障App安全及增强风控能力目的,前台静默的情况下,对IP地址、IMEI、IMSI、SIM卡信息、运营商名称、传感器列表、WIFI IP地址、SIM卡MCC以每分钟一次的频率进行采集,对蓝牙的名称及蓝牙的MAC地址进行全局一次采集,同时会使用NSUserDefaults对信息进行存储。

DXRisk SDK出于设备指纹数据采集和风险分析的目的,会在SDK首次初始化、主动调用上报Api、后台风险检测场景下,以实时或定期(间隔10秒)的频率,收集操作系统信息、硬件信息、网络信息设备信息,以及检测是否越狱、是否调试、是否录屏、是否自动化、是否被篡改应用运行环境,同时会使用NSUserDefaults对信息进行存储。用于提升安全性并防范潜在风险。

第三方隐私政策链接:https://www.dingxiang-inc.com/docs/detail/const-id#doc-h2-3

联系方式:Dataprivacy@tencent.com

 

 

(41)SDK名称:bouncycastle

第三方名称:bouncycastle.org

使用目的:加密解密工具

适用操作系统:安卓、iOS

个人信息类型:IP 地址

信息共享方式:SDK本机采集,不涉及数据共享

使用频率:为触发相关业务时获取。

第三方隐私政策链接:https://www.bouncycastle.org/licence.html

 

(42)SDK名称:平安科技人脸识别SDK

第三方名称:平安科技(深圳)有限公司

使用目的:电子社保卡相关服务

适用操作系统:安卓、iOS

个人信息类型:人脸影像、当前运行应用进程

权限:相机权限

信息共享方式:SDK本机采集,不涉及数据共享

使用频率:为触发相关业务时获取。

第三方隐私政策链接:https://tech.pingan.com/

联系方式:pub_pakjxxsd@pingan.com.cn

 

(43)SDK名称:AndroidUtilCode

第三方名称:Blankj

使用目的:构建项目基本框架

适用操作系统:安卓、iOS

个人信息类型:本机蓝牙MAC地址,Android ID、IMEI、IMSI、正在运行应用进程信息、安装应用信息、拨打电话、WIFI SSID、写入外部存储文件、创建外部存储文件夹、新建外部存储文件、IP地址、MAC地址、SIM卡 MCC/MNC、SIM卡运营商名称、获取Wi-Fi BSSID、获取Wi-Fi MAC地址、获取传感器列表

权限:存储权限

信息共享方式:SDK本机采集,不涉及数据共享

使用频率:为触发相关业务时获取。

第三方隐私政策链接:https://github.com/Blankj/AndroidUtilCode

 

(44)SDK名称:NineOldAndroids SDK

第三方名称:Jake Wharton

使用目的:获取动画库内容,丰富客户端动画体验效果

适用操作系统:安卓、iOS

个人信息类型:不会获取您的个人信息

第三方隐私政策链接:无

 

(45)SDK名称:taoweiji huaweipush-server-sdk

第三方名称:taoweiji

使用目的:推送服务

适用操作系统:安卓、iOS

个人信息类型:AAID(应用匿名标识)、应用Token、Topic订阅关系、消息下发记录、Token申请记录、显示/点击/关闭打点上报记录、缓存消息内容

信息共享方式:SDK本机采集,不涉及数据共享

使用频率:为触发相关业务时获取。

第三方隐私政策链接:https://github.com/taoweiji/MixPush

 

(46)SDK名称:Android Lifecycle ViewModel

第三方名称:Android Jetpack 社区

使用目的:生命周期管理组件

适用操作系统:安卓、iOS

个人信息类型:访问网络状态、获取加速度传感器、应用包信息(应用包名及版本号)

权限:网络状态权限

信息共享方式:SDK本机采集,不涉及数据共享

使用频率:为触发相关业务时获取。

第三方隐私政策链接:https://mvnrepository.com/artifact/androidx.lifecycle/lifecycle-viewmodel

 

(47)SDK名称:mshockwave PdfiumAndroid

第三方名称:mshockwave

使用目的:PDF渲染库服务

适用操作系统:安卓、iOS

个人信息类型:不会获取您的个人信息

第三方隐私政策链接:https://github.com/mshockwave/PdfiumAndroid

 

(48)SDK名称:LuckSiegePictureSelector SDK

第三方名称:LuckSiege

使用目的:提供选择并上传图片服务

适用操作系统:安卓、iOS

个人信息类型:相册信息、读取存储文件

权限:相机权限、存储权限

信息共享方式:SDK本机采集,不涉及数据共享

使用频率:为触发相关业务时获取。

第三方隐私政策链接:https://mvnrepository.com/artifact/com.github.LuckSiege.PictureSelector/picture_library

 

(49)SDK名称:JavaMail API

第三方名称:Sun

使用目的:构建邮件和消息传递服务

适用操作系统:安卓、iOS

个人信息类型:不会获取您的个人信息

第三方隐私政策链接:https://mvnrepository.com/artifact/com.sun.mail/javax.mail

 

(50)SDK名称:None play-services-basement

第三方名称:谷歌

使用目的:谷歌中Google PlayService库,帮助开发服务器发送数据到 Android 应用的服务

适用操作系统:安卓、iOS

个人信息类型:设备信息

信息共享方式:SDK本机采集,不涉及数据共享

使用频率:为触发相关业务时获取。

第三方隐私政策链接:https://policies.google.cn/privacy

 

(51)SDK名称:EasyPermissionsSDK

第三方名称:GoogleSamples

使用目的:权限申请工具

适用操作系统:安卓、iOS

个人信息类型:不会获取您的个人信息

第三方隐私政策链接:https://github.com/googlesamples/easypermissions

 

(52)SDK名称:Tencent MARS XLog SDK

第三方名称:腾讯科技(北京)有限公司

使用目的:存储日志文件

适用操作系统:安卓、iOS

个人信息类型:写SDK存储、读取SD卡、写入SD卡,日志信息

信息共享方式:SDK本机采集,不涉及数据共享

使用频率:为触发相关业务时获取。

第三方隐私政策链接:https://mvnrepository.com/artifact/com.tencent.mars/mars-xlog

联系方式:sophiawan@tencent.com

 

(53)SDK名称:Tencent MARS SDK

第三方名称:深圳市腾讯计算机系统有限公司

使用目的:微信官方的跨平台跨业务组件,三方SDK内嵌,用于安卓应用开发

适用操作系统:安卓、iOS

个人信息类型:Wi-Fi、运营商信息

信息共享方式:SDK本机采集,不涉及数据共享

使用频率:为触发相关业务时获取。

第三方隐私政策链接:https://github.com/Tencent/mars

联系电话:4006700700

 

(54)SDK名称:Picasso图像下载缓存

第三方名称:Square公司

使用目的:图像处理

适用操作系统:安卓、iOS

个人信息类型:读取外部存储文件

权限:存储权限

第三方隐私政策链接:https://github.com/square/picasso

 

(55)SDK名称:安天avl sdk

第三方名称:北京安天网络安全技术有限公司 

使用目的:本地运行环境病毒查杀的服务

适用操作系统:安卓、iOS

个人信息类型:软件应用列表、Android ID、IMEI信息、已安装应用列表、Serial Number、Wi-Fi信息(Wi-Fi状态、BSSID)、MAC地址、正在运行应用进程、设备品牌、设备标识符(IMEI码)、设备型号、IP地址、设备制造厂商、系统型号、设备序列号

信息共享方式:SDK本机采集,不涉及数据共享 

使用频率:为触发相关业务时获取。

联系电话:400-840-9234

 

(56)SDK名称:农行数字货币SDK

第三方名称:中国农业银行

使用目的:数字钱包,是中国农业银行开放银行输出的数字货币产品,包含兑入、兑出、转账、支付功能

适用操作系统:安卓、iOS

个人信息类型:手机品牌、型号、用户数字钱包密码

信息共享方式:SDK本机采集,不涉及数据共享

使用频率:为触发相关业务时获取。

第三方隐私政策链接:https://www.abchina.com/cn/PersonalServices/grzsc/201905/t20190521_1835654.htm

联系电话:95599

 

(57)SDK名称:京东扫码SDK

包名:com.jd.jrlib

第三方名称:京东数字科技控股有限公司

使用目的:用于扫码服务

适用操作系统:安卓、iOS

个人信息类型:不收集用户信息

权限:相机权限

官网链接:https://www.jdcloud.com/

联系电话:4000988505-1

 

 

 

9.其他

我行在向您提供其他业务功能时,会另行向您说明信息收集的范围与目的,并征得您的同意后方收集提供相应服务所必要的您的信息。我行会按照本隐私政策以及相应的用户协议约定收集、使用、存储、对外提供及保护您的信息。

10.我行手机银行目前合作的第三方公司及可能用到的您的信息具体如下:

(1)推送服务供应商:由浙江每日互动网络科技股份有限公司提供推送技术服务,我们可能会将您的设备平台、设备厂商、设备品牌、设备识别码设备信息,应用列表信息、网络信息以及位置相关信息提供给浙江每日互动网络科技股份有限公司,用于为您提供推送技术服务。

2)地理位置服务供应商:由北京百度网讯科技有限公司提供地理位置技术服务,我们可能会将您的IP地址、经纬度信息,提供给北京百度网讯科技有限公司,用于为您提供地理位置技术服务。

3)语音识别供应商:由捷通华声科技股份有限公司提供技术服务,我们可能会在您使用语言识别功能时候将您的音频信息提供给捷通华声科技股份有限公司,用于为您提供语音识别技术服务。

 

(二)我行如何使用您的个人信息

我行为了遵守国家法律法规及监管要求,以及向您提供服务及提升服务质量,或保障您的账户和资金安全,我行会在以下情形中使用您的信息:

1.在向您提供我行的金融产品或服务,并为改进这些产品或服务时使用;

2.在我行向您提供金融服务期间,您授权我行持续收集和使用您的信息。在您注销服务时,我行将停止收集您相关的个人信息。请您理解,为配合有权部门组织实施的统计、档案管理活动、依法开展各类审计活动、履行监管协查义务领域继续使用此前收集的您的相关个人信息,但我行会采取严格的保护措施。

3.为提升您的产品或服务体验,或为防范风险,我行会对服务使用情况进行汇总、统计分析、加工,但这些信息不会包含您的任何身份识别信息。当前我行并未使用系统自动决策功能。

4.为了使您知悉使用我行金融产品或服务的情况或使您进一步了解我行服务,我行会向您发送服务状态通知以及相关产品或服务的商业性信息。

5.因监管要求、业务规则、风控要求需加强身份验证时,我行会应用您在网点柜面办理涉及核实身份业务时留存的现场影像及身份证件人像照进行人脸识别。如您不同意我行应用前述信息,则可能无法完成人脸识别,但不影响您使用我行提供的其他服务。

6. 当您通过第三方授权登录手机银行时,我行可能从第三方(微信、Apple)获取您授权共享的头像、昵称、性别、微信客户标识、Apple用户oppenid,并在您同意本政策后将您的第三方账号与我行手机银行用户绑定,使您可以通过第三方账号登录并使用我行的产品或服务。绑定与登录过程我行将在征得您的明示同意后采集您的短信验证码(如果您没有绑定银行卡)或者人脸信息(如果您绑定了银行卡)进行身份认证。您可以通过手机银行“我的-安全中心-登录管理”等方式解除绑定关系。如您拒绝提供这些信息,仅会使您无法使用上述功能,但不影响您正常使用电子银行的其他功能,您仍可使用密码、指纹、手势登录方式登录。

7. 您授权同意的以及于法律、行政法规允许的其他用途。

(三)征得授权同意的例外

根据相关法律法规、监管要求及国家标准,以下情形中遇到国家有权机关或者监管机关要求我行提供的,或者出于对您的权利、权益进行充分保护的目的,或者符合此处约定的其他合理情形的,我行会收集、使用您的相关个人信息而无需另行征求您的授权同意:

1. 为履行法定职责或者法定义务所必需,包含但不限于与国家安全、国防安全、与犯罪侦查、起诉、审判和判决执行直接相关的法定职责或者法定义务

2. 为应对突发公共卫生事件,或者紧急情况下为保护自然人的生命健康和财产安全所必需

3. 有权机关包含但不限于国家税务、审计、海关为调查、执行公务需要使用的;

4.出于维护您或其他个人重大合法权益,包含但不限于生命、财产但又很难得到您本人同意的;

5.所收集的个人信息是您自行向社会公众公开的;

6.从合法公开披露的信息中收集个人信息的,包含但不限于合法的新闻报道、政府信息公开渠道合法公开的个人信息

7.根据您的要求订立或履行合同所必需

8.用于维护所提供的产品或服务的安全稳定运行所必需的,包含但不限于发现、处置产品或服务的故障;

9.出于公共利益开展统计或学术研究所必需,且其对外提供学术研究或描述的结果时,对结果中所包含的个人信息进行去标识化处理的;

10.法律法规及监管要求规定的其他情形。

 

二、我行如何使用Cookie技术

为使您获得更轻松的访问体验,我行可能会在您的计算机或移动设备上存储名为Cookie的小数据文件。借助于Cookie,可帮您省去重复输入注册信息的步骤,或者帮助判断您的账户安全状态。Cookie通常包含标识符、站点名称以及一些号码和字符。我行不会将Cookie用于本隐私政策所述目的之外的其他用途。您可根据自己的偏好管理或删除Cookie。您可以清除计算机上保存的所有Cookie,大部分网络浏览器都设有阻止Cookie的功能。但如果您这么做,在某些情况下可能会影响您安全访问我行网站和使用我行提供的服务。

 

三、我行如何共享、转让和公开披露您的个人信息

(一)共享

我行不会向其他任何公司、组织和个人共享您的个人信息,但以下情况除外:

1.事先获得您的明确同意;

2.如业务需要对外共享您的个人信息,我行会向您告知共享个人信息的目的、数据接收方的类型,并征得您的授权同意。涉及敏感信息的,我行还会告知敏感信息的类型、数据接收方的身份,并征得您的明示授权同意。

3.请您理解,我行可能会根据法律法规规定,或按政府主管部门的强制性要求,对外共享您的个人信息。

4.我行会对合作方获取有关信息的应用程序接口(API)、软件工具开发包(SDK)进行严格的安全检测,并与合作方约定严格的数据保护措施,令其按照我行的委托目的、服务说明、本隐私政策以及其他任何相关的保密和安全措施来处理个人信息。

5. 我行可能会向合作方(主要是推送服务或移动设备厂商)提供您的部分账户信息及交易信息,以便及时向您的移动设备发送账户资金变动及相关交易通知。

6.我行会对合作方获取有关信息的应用程序接口(API)、软件工具开发包(SDK)进行严格的安全检测,并与合作方约定严格的数据保护措施,令其按照我行的委托目的、服务说明、本隐私政策以及其他任何相关的保密和安全措施来处理个人信息。

7.当您在手机银行中使用第三方提供的服务时,第三方可能会获取您的昵称、头像、位置、姓名、证件类型、证件号码、证件有效起止日、手机号码信息及其他提供第三方服务所必须的信息;在经过您的明示同意后,第三方可获取您的以上信息;对于您在使用第三方提供的服务时主动提供给第三方的相关信息,我行将视为您允许该第三方获取上述此类信息;对于您在使用该第三方服务时产生的信息,应由您与该第三方依法约定上述信息的收集和使用事项。如您拒绝第三方在提供服务时收集、使用或者传递上述信息,将可能会导致您无法在手机银行中使用第三方的相应服务,但这不影响您使用手机银行的其他功能。我行已知晓对外共享、转让、公开披露个人信息所承担的相应法律责任。对我行与之共享个人信息的公司、组织和个人,我行会与其签署严格的保密协定,要求他们按照我行的说明、本隐私政策以及其他任何相关的保密和安全措施来处理个人信息。在个人敏感数据使用上,我行要求第三方按照法律法规、行业标准等规定处理,从而更好地保护用户数据。

(二)转让

我行不会向其他任何公司、组织和个人转让您的个人信息,但以下情况除外:

1.事先获得您的明确同意;

2.根据法律法规或强制性的行政或司法要求。

3.根据法律法规和商业惯例,在合并、收购、资产转让或其他类似交易中,如涉及到个人信息转让,我行会要求新的持有您个人信息的公司、组织继续受本隐私政策的约束,否则我行将要求该公司、组织重新向您征求授权同意。

(三)公开披露

1.我行不会公开披露您的个人信息,如确需披露,我行会获取您的同意,并告知您披露个人信息的目的、类型;涉及敏感信息的还会告知敏感信息的内容,处理敏感个人信息的必要性以及对您个人权益的影响,并事先征得您的明示同意。

2.请您理解,在法律、法律程序、诉讼或政府主管部门强制性要求的情况下,我行可能会公开披露您的个人信息。

(四)征得授权同意的例外 

根据相关法律法规、监管要求规定,以下情形中,我行可能会共享、转让、公开披露用户信息无需事先征得您授权同意:

1. 为履行法定职责或者法定义务所必需,包含但不限于与国家安全、国防安全、与犯罪侦查、起诉、审判和判决执行直接相关的法定职责或者法定义务

2. 为应对突发公共卫生事件,或者紧急情况下为保护自然人的生命健康和财产安全所必需

3. 有权机关包含但不限于国家税务、审计、海关为调查、执行公务需要使用的;

4. 出于维护您或其他个人重大合法权益,包含但不限于生命、财产但又很难得到您本人同意的;

5. 您自行向社会公众公开的个人信息;

6. 根据您要求签订和履行合同所必需的;

7. 从合法公开披露的信息中收集的用户信息,如合法的新闻报道、政府信息公开渠道;

8. 法律法规要求的其他情形;

 

四、我行如何存储和保护您的个人信息

(一)存储

1. 我行在中华人民共和国境内收集和产生的个人信息,将存储在中华人民共和国境内。但为处理跨境业务(如跨境汇款)并在获得您的授权同意后,您的个人信息可能会被转移到境外。此种情况下,我行会采取有效措施保护您的信息安全,包含但不限于跨境汇款业务中的客户姓名、汇款人账号、汇款人地址数据通过加密传输的方式保护您的信息安全。

2.我行仅在法律法规要求以及为实现本政策的目的所必须的最低时限内,确定您个人信息的最长储存期限以及您日志的储存期限。当超过数据保存期限后,我行会对您的信息进行删除或匿名化处理。

手机号码:当您需要使用手机银行服务时,我行需要一直保存您的手机号码,以保证您正常使用该服务,当您注销手机银行用户后,我行将删除相应的信息; 

用户头像:当您设置了头像以后,我行会一直保存您的头像,用于登录页面展示使用。当您注销用户后,我行将删除您设置的头像信息。

(二)保护

1.我行已使用符合行业标准的安全防护措施保护您提供的个人信息,防止数据遭到未经授权的访问、公开披露、使用、修改、损坏或丢失。我行会采取一切合理可行的措施,保护您的个人信息。我行会使用加密、去标识化技术确保数据的保密性;我行会使用受信赖的保护机制防止数据遭到恶意攻击;我行会部署访问控制机制,确保只有授权人员才可访问个人信息。

2.在您终止使用手机银行服务后,我行会停止对您的信息的收集和使用,法律法规或监管部门另有规定的除外。如我行手机银行停止运营,我行将及时停止收集您个人信息的活动,将停止运营的通知向您以公告或其他形式进行告知,并对所持有的您的个人信息进行删除或匿名化处理。如因各种原因,包含但不限于技术故障、网络攻击、自然灾害及事故、人为因素造成全部或部分手机银行业务中断,我行将采取应急处置和恢复措施予以应对,尽快恢复服务。

3.我行已通过国家网络安全等级保护的测评和备案。

4.我行会采取一切合理可行的措施,确保未收集与您所办理业务无关的个人信息。

5. 请您理解,由于技术水平局限以及可能存在的恶意攻击,有可能出现我行无法合理预见、防范、避免、控制的意外情况。互联网并非绝对安全的环境,请使用复杂密码和安全工具,协助我行保证您的账号安全。

6.如发生个人信息安全事件,我行将按照法律法规的要求,及时采取措施进行化解,同时将事件相关情况以相关方式(包含但不限于邮件、信函、电话、推送通知告知您。同时,我行还将依据监管规定,上报个人信息安全事件处置情况。

 

五、您如何管理您的个人信息

按照中国相关的法律法规和监管规定,我行保障您对自己的个人信息行使以下权利:

(一)访问、更正及更新您的个人信息

您有权通过我行营业网点、手机银行渠道访问、更正、更新您的个人信息,法律法规、监管政策另有规定的除外。您有责任及时更新您的个人信息在您修改个人信息之前,我行会验证您的身份

您登录手机银行后,可以在“我的”中,进行个人信息设置、登录密码修改、登录方式修改、限额管理、认证管理及客户信息修改。

个人信息设置--为客户提供用户昵称设置功能,支持查询个人基本信息及设置头像、预留信息。

安全中心--为客户提供多种增强手机银行使用的安全服务,确保银行账户的安全。主要功能包括:登录密码修改、登录方式修改、转账限额的修改、认证方式的修改及客户信息的修改。

对于修改个人签约手机号信息,可通过我行营业网点办理。

(二)删除您的个人信息

您在我行的产品/或服务页面中可以直接清除或删除的信息,包括绑定银行卡、消息记录、缓存记录

在以下情形中,您可以拨打客服电话(029)96669联系我行客服人员进行提交,向我行提出删除个人信息的请求:

1.如果我行处理个人信息的行为违反法律法规;

2.如果我行收集、使用您的个人信息,却未征得您的同意;

3.如果我行处理个人信息的行为违反了与您的约定;

4.如果您不再使用我行的产品或服务,或您注销了账号;

5.如果我行不再为您提供产品或服务。

若我行决定响应您的删除请求,我行还将同时通知从我行获得您的个人信息的实体,要求其及时删除,除非法律法规另有规定,或这些实体获得您的独立授权。

当您从我行的服务中删除信息后,我行可能不会立即在备份系统中删除相应的信息,但会在备份更新时删除这些信息。

(三)改变您授权同意的范围或撤回您的授权

每个业务功能需要一些基本的个人信息才能得以完成。对于为提升产品或服务体验而额外收集使用的个人信息(包含但不限于位置、手机通讯录),您可以根据手机的不同品牌和型号,在手机系统设置中通过开通或关闭相关权限(包含但不限于位置服务权限、读取联系人权限、拨打电话权限,随时给予或撤回您的授权同意。

您可以通过“我的-安全中心-权限管理”对授权撤回。在隐私设置方式改变部分您授权我行继续收集个人信息的范围或撤回您的授权。您也可以通过注销账户的方式,撤回我行继续收集您个人信息的全部授权。请您注意,您撤回部分授权可能影响相应功能使用,但不影响您使用我行个人手机银行其他服务。您自主注销手机银行服务的同时,将视同您撤回了对本隐私政策的同意,我行将不再处理相应的个人信息。但您撤回授权的决定,不会影响此前基于您的授权而开展的个人信息处理活动的效力

在某些业务功能中,我行可能仅依据信息系统、算法在内的非人工自动决策机制作出决定。如果这些决定显著影响您的合法权益,您有权要求我行做出解释。

我行在中华人民共和国境内收集和产生的个人信息,将存储在中华人民共和国境内。若您有个人信息转移需求且符合有关法律规定,您可通过隐私政策文本底部的联系方式联系我行。

(四)注销用户

如您为手机银行用户,您可通过我行营业网点柜面贵宾版网上银行或者通过“我的-设置-个人设置-手机银行注销”路径注销您的手机银行。 

如您非手机银行注册用户,您可以自主选择卸载或停止使用手机银行客户端,以阻止我行获取您的个人信息。

您注销手机银行的行为是不可逆行为,一旦您注销您的手机银行,我行将不再通过手机银行收集您的个人信息,并将删除有关您手机银行的一切信息,法律法规或监管机构对个人信息存储时间另有规定的除外。请您注意,手机银行注册用户仅在手机设备中删除手机银行客户端时,我行不会注销您的手机银行,有关您手机银行用户的一切信息不会删除。您仍需注销您的手机银行方能达到以上目的。注销手机银行不会自动注销您的快捷支付授权,您可在第三方主动注销授权

登录手机银行,您可以通过在首页搜索“注销”功能或点击“我的-头像-手机银行注销”页面方式完成注销操作。

(五)响应您的上述请求

如果您无法通过上述方式访问、更正、删除或注销您的用户信息,或您需要访问、更正、删除或注销您在使用我行服务或功能时所产生的其他用户信息,或您认为我行存在任何违反法律法规或与您关于用户信息的收集或使用的约定,您均可通过本政策中的联系方式与我行取得联系。为保障安全,您可能需要提供书面请求,或以其他方式证明您的身份。我行将在收到您反馈并验证您的身份后的15个工作日完成核查并处理。请您理解,对于非法、违规、无正当理由、可能无端重复、需要过多技术手段(需要开发新系统或从根本上改变现行惯例)、给他人合法权益带来风险或者非常不切实际的请求,我行可能会予以拒绝

尽管有上述约定,但按照相关法律法规、监管要求规定,存在以下情形的,我行将可能无法响应您的请求: 

1. 为履行法定职责或者法定义务所必需,包含但不限于与国家安全、国防安全、与犯罪侦查、起诉、审判和判决执行直接相关的法定职责或者法定义务

2. 与公共安全、公共卫生、重大公共利益相关的;

3. 有充分证据表明您存在主观恶意或滥用权利的;

4. 响应您的请求将导致您或其他个人、组织的合法权益受到严重损害的;

5. 涉及我行商业秘密的;

在某些业务功能中,我行可能仅依据信息系统、算法等在内的非人工自动决策机制作出决定。如果这些决定显著影响您的合法权益,您有权要求我行做出解释。

(六)获取您的个人信息副本

您有权获取您的个人信息副本,如您需要获取我行收集的您的个人信息副本,您可通过拨打我行的客服热线(029)96669,人工客服会对您进行个人信息校验,完成姓名、电话、身份证后六位的个人信息确认后,将个人信息副本通过您提供的方式提供给您。在符合相关法律规定且技术可行的前提下,我行将根据您的要求向您提供您的个人信息副本。

 

六、我行如何保护未成年人信息

(一)未成年人使用我行服务,必须在其父母或者其他监护人的监护下进行。如果没有监护人的同意,16周岁以下的未成年人不得开通手机银行。如需开通,须由监护人陪同到我行营业网点柜台办理,并由监护人签字同意。对于14周岁以下的未成年人,请注意您的个人信息是敏感信息我行将根据国家相关法律法规的规定保护未成年人的个人信息的保密性及安全性。

(二)如您为未成年人,请您的父母或监护人阅读本隐私政策,您使用手机银行意味着已经征得您父母或监护人同意的前提下使用我行的服务或向我行提供您的信息,对于经父母或监护人同意而使用您的信息的情况,我行只会在受到法律允许、父母或监护人明确同意或者保护您的权益所必要的情况下使用或公开披露此信息。如您的监护人不同意您按照本隐私政策使用我行的服务或向我行提供信息,请您立即终止使用我行的服务并及时通知我行,以便我行采取相应的措施

(三)如您为未成年人的父母或监护人,当您对您所监护的未成年人的个人信息处理存在疑问时,请通过本隐私政策中的联系方式联系我行。

 

七、开发者信息

手机银行由长安银行股份有限公司与山东省城市商业银行合作联盟有限公司联合研发。

 

八、本隐私政策如何更新

根据国家法律法规变化及服务运营需要,我行将对本政策及相关规则不时地进行修改,当我行隐私政策更新后,会重新征求您的授权同意。我行会通过弹窗形式通知您,以便您能及时了解本政策所做的任何变更(包括业务功能变更、使用目的变更、权限信息变更及其他情形)。在您打开手机银行时,将被引导至隐私政策弹窗页面,您需要主动勾选再次确定同意。您知悉并确认,如您不同意更新后的内容,您有权并应立即停止使用相应服务;如您继续使用服务,即视为同意接受更新内容。

 

九、如何联系我行

如果您对本隐私政策有任何疑问、相关的投诉、意见或建议,可以通过拨打我行客服热线(029)96669、40005-96669或到我行各营业网点咨询或反映。受理您的问题后,我行会及时、妥善处理。一般情况下,我行将在15个工作日内给予答复。如果您对我行的答复不满意,特别是如果您认为我行的个人信息处理行为损害了您的合法权益,您还可以向有关政府部门或者行业协会进行反映

我行全称:长安银行股份有限公司,地址:陕西省西安市高新区高新四路13号