隐私政策要点.pdf

更新日期：【2023】年【10】月【8】日 生效日期：【2023】年【10】月【9】日 摘 要 兴业银行股份有限公司以及各附属机构（以下简称“我行”）深知个人信息 对您的重要性，承诺严格遵守《中华人民共和国数据安全法》《中华人民共和国 个人信息保护法》，遵循合法、正当、必要、诚信原则开展个人客户信息处理活 动，采取相应的安全保护措施来保护您的个人信息，并尽力采用通俗易懂的文字 表述向您进行说明和告知。我行就本隐私政策要点中可能与您的合法利益存在重 大关系的条款，采用字体加粗的方式以提请您的注意。涉及具体的产品（或服务） ， 我行收集和使用您的个人信息的目的、方式、范围和保存期限等还可通过相应的 产品（或服务）协议、授权书等方式向您明示，并取得您的授权或同意。 一、适用范围 本《隐私政策要点》（以下简称“本政策”）是我行及各附属机构个人信息 保护工作的总体声明，适用于我行全部业务条线以及所有向客户（以下简称“您”） 提供的产品和服务，覆盖柜面、自助设备、网站、APP、公众号（含服务号、订 阅号、小程序等）、H5 页面等各类渠道。 二、您投诉举报的主要渠道 如您对本隐私政策要点有任何疑问、建议、投诉或举报，可以通过我行客服 热线 95561、官方网站 www.cib.com.cn“在线客服”、兴业银行手机银行 APP“兴 业客服”、个人信息保护负责人联系邮箱：PII_Protection@cib.com.cn 等渠道 联系我们的个人信息保护相关负责人及团队，我行会及时、妥善处理。 1 本隐私政策要点将帮助您了解以下内容： 一、定义 二、我行如何收集和使用您的个人信息 三、我行如何使用 Cookie 和同类技术 四、我行如何对外提供、转移和公开您的个人信息 五、我行如何存储和保护您的个人信息 六、您如何管理您的个人信息 七、我行如何处理未成年人信息 八、本隐私政策要点如何更新 九、如何联系我行 一、定义 （一）个人信息：是以电子或者其他方式记录的与已识别或者可识别的自然 人有关的各种信息，不包括匿名化处理后的信息。个人信息包括但不限于姓名、 性别、国籍、职业、住所地或者工作单位地址、联系方式，身份证件或者身份证 明文件的种类、号码和有效期限等。 （二）敏感个人信息：一旦泄露或者非法使用，容易导致自然人的人格尊严 受到侵害或者人身、财产安全受到危害的个人信息。主要包括：身份证件号码、 生物识别信息、宗教信仰、特定身份、医疗健康、金融账户、财产信息、通信记 录和内容、行踪轨迹等信息，以及不满十四周岁未成年人的个人信息等。 二、我行如何收集和使用您的个人信息 我行保证恪守目的明确、公开透明、告知同意、最小必需、安全处理、主体 参与原则，在实现处理目的的最小范围内收集与使用您的个人信息。 （一）我行如何收集您的个人信息 我行收集您个人信息的方式： 1.向您提供服务时您主动提供的个人信息； 2.向您提供金融服务过程中形成的与服务相关的信息； 3.按照法律、行政法规，向征信机构、信用管理公司、资信评估机构等合法 2 留存您个人信息的自然人、法人以及其他组织收集为您提供服务所必要的个人信 息； 4.法律法规规定或经您许可的其他方式。 （二）我行如何使用您的个人信息 1.用于识别、验证您的身份，并审批、管理、处理您要求或授权的交易。 2.向您提供经您授权同意使用的我行金融产品或服务，我行也会使用这些信 息来维护和改进前述业务功能。 3.在我行向您提供金融服务期间，您授权我行持续收集和使用您的信息。在 您注销服务时，我们将停止收集您相关的个人信息。法律法规另有规定的除外。 4.为提升您的产品或服务体验，或为防范风险，我行可能会对产品或服务相 关数据进行分析。除非取得您授权同意或法律、行政法规另有规定，这些数据中 将不会包含您的任何身份识别信息。 5.保护您的资金安全。 6.为了使您更好的了解我行的产品及服务情况，我行可能会向您发送包含商 业性信息的通知。 7.您授权同意的以及法律法规允许的其它用途。 （三）敏感个人信息的特别提示 我行依法收集、处理和保护您的敏感个人信息。我行仅在向您提供相关产品 和服务具有特定的目的和充分的必要性，并在取得您单独同意并采取严格保护措 施的情形下，处理您的敏感个人信息。 （四）其他说明 我行各项产品（或服务）将按照法律、行政法规的要求，通过产品（或服务） 对应的章程、个人信息处理授权书或隐私政策等方式履行法定的告知义务，例如 向您具体说明收集和处理个人信息的目的、方式、种类和范围，以及个人信息的 保存期限等，并征得您的同意。如果我行的某项产品（或服务）可能收集和处理 未满十四周岁未成年人的个人信息，将在该产品（或服务）中对相关处理规则做 出特别说明，并征得未成年人父母或其他监护人同意。 3 三、我行如何使用 Cookie 和同类技术 （一）Cookie 为确保网站正常运转，我行会在您的计算机或移动设备上存储名为 Cookie 的小型数据文件，以识别您的身份，帮助您减少信息录入的次数和频率，或协助 判断您账户的安全状况。Cookie 通常包含标识符、站点名称以及一些号码和字 符。我行不会将 Cookie 用于本隐私政策要点所述目的之外的任何用途。您可根 据自己的偏好管理或删除 Cookie。您可以清除计算机或移动设备上保存的所有 Cookie，大部分网络浏览器都设有阻止 Cookie 的功能。但如果您这么做，则需 要在每一次访问我行的系统时更改用户设置。 （二）Do Not Track（请勿追踪） 很多网络浏览器均设有 Do No Track 功能，该功能可向网站发布 Do Not Track 请求。如果您将浏览器启用了 Do Not Track，我行网站会尊重您的选择。 四、我行如何对外提供、转移和公开您的个人信息 （一）对外提供 我行不会出于完成交易/服务以外的目的向第三方出租、售卖或提供您的个 人信息，但法律法规另有规定的除外。 1.委托处理 我行相关产品中部分功能或模块由外部供应商提供。我行如果委托第三方处 理您的个人信息，将对受托方及委托行为等进行安全评估，签署委托协议，明确 委托处理的目的、期限、处理方式、个人信息的种类、保护措施以及双方的权利 和义务等，委托行为不超出授权范围。我行将持续对受托人的个人信息处理活动 进行监督，督促受托人在委托事项终止或者被撤销后及时删除您的个人信息。 2.共享 除非获得您的单独同意，我行不会向任何公司、组织和个人提供您的个人信 息，但法律法规另有规定的除外。在您单独同意后，我行仅会出于合法、正当、 必要、明确的目的提供您的个人信息，并且只会提供服务所必要的个人信息，但 法律法规另有规定的除外。我行将要求信息接收方严格遵守相关法律法规及本隐 私政策要点处理您的个人信息。 4 （二）转移 根据法律法规和商业惯例，在合并、收购、资产转让等类似交易中，如涉及 到个人信息转移，我行会向您告知接收方的名称或者姓名和联系方式，并要求接 收方继续受本政策的约束，否则我行将要求接收方重新取得您的同意。 （三）公开 原则上我行不会公开披露您的信息。如确需公开披露时，我行会征得您的明 示同意，但法律法规另有规定的除外。 五、我行如何存储和保护您的个人信息 （一）存储 1.我行在中华人民共和国境内收集和产生的个人信息，原则上将存储在中华 人民共和国境内。 确需向境外提供的，我行将在具备法定条件的前提下，向您告知境外接收方 的名称或者姓名、联系方式、处理目的、处理方式、个人信息的种类以及您向境 外接收方行使权利的方式和程序等事项，并在获得您的单独同意后，您的个人信 息才会被用于向境外提供，但法律法规另有规定的除外。 我行会采取必要措施，保障境外接收方处理个人信息的活动达到《个人信息 保护法》规定的个人信息保护标准。您可以在相关产品（或服务）对应的章程、 个人信息处理授权书或隐私政策中获取具体信息。 2.我行将根据法律法规规定的、本隐私政策要点及与您约定的期限内保存您 的个人信息。除法律法规另有规定外，您的个人信息的保存期限为实现处理目的 所必要的最短时间。保存期限届满后，我行将根据本隐私政策要点第六（三）条 删除您的个人信息，或对您的个人信息进行匿名化处理。 （二）保护 1.我行积极落实国家法律法规和行业规范的各项要求，制定并实施覆盖个人 信息采集、传输、存储、使用、共享、删除等全生命周期的安全要求，建立完善 的风险排查、应急响应和监督检查机制，严格按照最小必要原则控制个人信息的 查询授权范围并进行审计，采取加密、去标识化等技术措施防范个人信息的窃取 和越权访问，建立完善的网络攻击防护和监测处置能力，尽力防止个人信息遭到 5 未经授权的访问、公开披露、使用、修改、损坏或丢失，自愿接受国家相关监管 单位监督。 2.我行已建立完善的个人信息安全事件应急响应机制，如发生个人信息安全 事件，本行将按照法律、行政法规的要求，采取合理、有效的方式发布公告或告 知可能受影响的个人，采取一切可行手段尽可能降低对您的不良影响，按照有关 规定及时向监管单位报告个人信息安全事件处置情况。 安全提示：尽管我行已经采取了安全有效措施，并积极落实法律法规要求的 标准，请您理解，由于可能存在的恶意攻击及不可抗力因素，有可能出现我行无 法合理预见、防范、避免、控制的意外情况。我们强烈建议您采取积极措施保 护个人信息安全，包括但不限于使用更高复杂度的密码、不将个人账号密码及 个人敏感信息透露给他人等。 六、您如何管理您的个人信息 我行严格遵守法律法规和监管规定，充分保障客户获得对个人信息控制的权 利，行使权利范围及规定包括： （一）访问您的个人信息并获取您的个人信息副本 您有权通过我行官方网站 www.cib.com.cn、手机银行等线上渠道访问您的 个人信息并获取您的个人信息副本，但法律法规另有规定的除外。在您访问您的 个人信息并获取您的个人信息副本之前，我行会验证您的身份，具体操作步骤详 见我行具体产品（或服务）的隐私政策或操作手册。 （二）更正和更新您的个人信息 您发现您的个人信息不准确或者不完整的，有权要求我行（或自行通过我行 官方网站、手机银行等电子渠道）更正和更新您的个人信息。在您更正和更新个 人信息之前，我行会验证您的身份，具体操作步骤详见我行具体产品（或服务） 的隐私政策或操作手册。 （三）删除您的个人信息 您可以通过我行网点、官网、客服热线（95561）等渠道，请求删除您的个 人信息。 在以下情形中，您可以向我行提出删除个人信息的请求： 6 1.处理目的已实现、无法实现或者为实现处理目的不再必要； 2.我行停止提供产品或者服务，或者保存期限已届满； 3.您撤回同意； 4.我行违反法律法规或者违反约定处理个人信息； 5.法律法规规定的其他情形。 如法律、行政法规规定的保存期限未届满，或者删除您信息从技术上难以实 现的，我行将停止除存储和采取必要的安全保护措施之外的处理。 请您理解，每个业务功能需要一些基本的个人信息才能得以完成，当您删 除部分个人信息后，我们无法继续为您提供所对应的服务，也不再处理您所删 除的个人信息。但您删除个人信息的决定，不会影响此前基于您的同意而开展的 个人信息处理。 （四）改变您授权同意的范围或撤回同意 对于为提升产品或服务体验而收集、使用的个人信息，您可以随时改变或撤 回您的授权同意，具体操作步骤详见我行具体产品（或服务）的隐私政策或操作 手册。 请您理解，每个业务功能需要一些基本的个人信息才能得以完成，当您改 变您授权同意的范围或撤回同意后，我们无法继续为您提供所对应的服务，也 不再处理您相应的个人信息。但您改变授权同意的范围或撤回同意的决定，不会 影响此前基于您的同意而开展的个人信息处理。 （五）约束信息系统自动决策功能 我行承诺在利用个人信息开展自动化决策时保证决策的透明度和结果公平、 公正，在通过自动化决策方式向您进行信息推送、商业营销时会为您提供便捷的 拒绝方式，具体操作步骤详见我行具体产品（或服务）的隐私政策或操作手册。 （六）注销 具体产品（或服务）向您提供自主注销账户、删除个人数据的渠道，会在具 体产品（或服务）的隐私政策或操作手册中向您说明操作步骤。 （七）响应您的上述请求 若您对本政策有任何疑问、意见或建议，可向我行反映。为履行法定义务及 保障安全，您可能需要提供书面请求。我行可能会先要求您验证自己的身份，然 7 后再处理您的请求。我行将在收到您反馈并验证您的身份后的 15 天内处理您的 请求。 尽管有上述约定，但按照法律法规要求，如涉及以下情形我行将可能无法响 应您的请求： 1.与我行履行法律法规规定的义务相关的； 2.与国家安全、国防安全直接相关的； 3.与公共安全、公共卫生、重大公共利益直接相关的； 4.与刑事侦查、起诉、审判和执行判决等直接相关的； 5.我行有充分证据表明您存在主观恶意或滥用权利的； 6.出于维护您或其他个人的生命、财产等重大合法权益但又很难 得到本人 授权同意的； 7.响应您的请求将导致您或其他个人、组织的合法权益受到严重损害的； 8.涉及商业秘密的； 9.法律法规规定的其他情形。 七、我行如何处理未成年人信息 （一）我行的产品和服务主要面向成年人。如果您是已满 14 周岁，未满 18 周岁的未成年人，在注册和使用我行相关产品和服务前，请在您的父母或其他监 护人指导下共同阅读本隐私政策要点，并在征得您的监护人同意的前提下使用 我行的服务或向我行提供信息。我行会根据法律法规规定、本隐私政策要点及与 未成年人监护人的约定处理未成年人个人信息，并严格履行未成年人个人信息保 护责任。 （二）如果您未满 14 周岁，希望注册并使用我行相关产品和服务的，您应 当告知您的父母或其他监护人，事先取得您父母或其他监护人的同意。我行将您 的个人信息作为敏感个人信息进行处理，并依照法律法规制作了单独的个人信息 处理规则，更多详情，敬请查阅相应产品（或服务）对应的《兴业银行儿童个 人信息保护规则》。 如您为不满十四周岁未成年人的父母或其他监护人，当您对您所监护的未成 年人的信息处理存在疑问时，请通过本隐私政策要点或者相应产品（或服务）对 8 应的《兴业银行儿童个人信息保护规则》约定的联系方式联系我行。 八、本隐私政策要点如何更新 根据国家法律法规、监管规定等变化及业务发展的需要，我行将不时对本隐 私政策要点及相关规则进行更新，更新后的内容会通过我行官方网站 （www.cib.com.cn）等公开渠道进行公告并再次征求您的授权同意。变更后的 隐私政策要点自公布之日起生效，您应注意关注相关公告。您知悉并确认，如您 不同意更新后的内容，应立即停止使用相关产品或者服务，我行将根据法律法 规规定、本隐私政策要点及与您的约定妥善处理您的相关个人信息；如您继续 使用服务，即视为同意接受更新内容。 九、如何联系我行 如您对本隐私政策要点有任何疑问、建议、投诉或举报，可以通过我行客服 热线 95561、官方网站 www.cib.com.cn“在线客服”、兴业银行手机银行 APP“兴 业客服”、我行个人信息保护负责人联系邮箱：PII_Protection@cib.com.cn 等 渠道联系我们的个人信息保护相关负责人及团队，我行将尽快受理您的请求，并 在验证您的用户身份后的 15 天内予以回复。 我行全称：兴业银行股份有限公司，注册地址：福建省福州市台江区江滨中 大道 398 号兴业银行大厦。 9