大连开发区鑫汇村镇银行App用户隐私政策
版本发布/更新日期：2025年12月01日
版本生效日期：2025年12月01日
第一部分 关于我们
我行注册地址：大连市经济技术开发区金马路五彩城A区1栋1号B座
办公地址：大连市经济技术开发区金马路五彩城A区1栋1号B座
客服电话：0411-87569227
投诉与建议电话：0411-87569230
消费者权益保护投诉与建议电话：0411-87569230
个人信息保护投诉与建议电话：0411-87569227
个人信息保护负责人/部门电话：0411-87569227
第二部分 摘要
大连开发区鑫汇村镇银行APP属于手机银行类应用，常用业务中包括登录、利率查询、转账、存款、密码修改，在使用这些功能时，会使用到您的个人信息，个人信息分为设备信息和个人相关信息。
（一）个人信息的收集和使用
1.网点信息：使用您的粗略定位和精确定位
2.微信分享：使用您的AndroidID
3.用户注册：使用您的手机号码、身份证号码、短信验证码以及用户密码
4、一站式转账：需要提供收款方的姓名、银行账号/手机号、开户银行收款方信息，并需要提供您的姓名、付款卡号，以及账户密码、短信验证码
（二）主要权限获取：
1.存储权限：应用启动时获取，用于缓存资源包，如果拒绝授权，则无法正常使用手机银行功能；
2.粗略定位及精确定位：应用启动时获取，获取用户当前位置，验证当前环境的安全性，并且显示网点距离；
3.ssid、bssid、AndroidID：应用启动时获取，获取用户当前wifi信息，进一步精确地理位置，验证当前环境的安全性。
（三）投诉渠道
您可到大连开发区鑫汇村镇银行营业网点或者拨打服务热线"0411-87569230"进行投诉。
第三部分 正文
尊敬的大连开发鑫汇村镇银行APP用户（以下简称“您”），大连开发区鑫汇村镇银行（以下简称“我行”）深知个人信息对您的重要性，会尽力保护您的个人信息安全。您在使用我行App时，我行会收集一些必要的个人信息，其中包括：姓名、出生日期、身份证件号码、通信通讯联系方式、住址、账户信息、财产状况，我行将按照《大连开发区鑫汇村镇银行App用户隐私政策》（以下简称“本政策”）收集、存储、使用及对外共享您的个人信息。为了保证对您的个人隐私信息合法、合理、适度的收集、使用，并在安全、可控的情况下进行传输、存储，我行制定了本政策，请您仔细阅读本政策并确认了解我行对您个人信息的处理规则。阅读过程中，如您有任何疑问，可联系我行的客服（服务热线：0411-87569227）咨询。对本政策中我行认为可能与您的权益存在重大关系的条款和个人敏感信息，我行采用粗体字进行标注。
根据《常见类型移动互联网应用程序必要个人信息规范规定》，本App属于手机银行类基本服务内容，基本功能服务为“通过手机移动智能终端设备进行银行账户管理、信息查询、转账汇款等服务。 必要个人信息包括：
1.注册用户移动电话号码；
2.用户姓名、证件类型和号码、证件有效期限、证件影印件、银行卡号码、银行预留移动电话号码；
3.转账时需提供收款人姓名、银行卡号码、开户银行信息。
如您就本政策点击或勾选“同意”并确认提交，即视为您同意本政策，并同意我行将按照本政策来收集、使用、存储和共享您的相关信息。
本政策将帮助您了解以下内容：
一、我行如何收集和使用您的个人信息
二、我行如何使用Cookie技术
三、我行如何共享、转让和公开披露您的个人信息
四、我行如何存储和保护您的个人信息
五、您如何管理您的个人信息
六、我行如何保护未成年人信息
七、第三方收集和使用您的个人信息情况
八、本政策如何更新
九、如何联系我行
一、我行如何收集和使用您的个人信息
个人信息是指以电子或者其他方式记录的与已识别或可识别的自然人有关的各种信息。个人信息包括姓名、出生日期、身份证件信息（身份证、护照）、个人生物识别信息、通信通讯联系方式、住址、账户信息、财产状况、位置信息。
个人敏感信息是指一旦泄露或者非法使用，容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人信息，包括：生物识别信息、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹信息，以及不满十四周岁未成年人的信息。
（一）我行如何收集您的个人信息
在您使用我行App服务过程中，我行会收集您在使用服务过程中主动输入或因使用服务而产生的信息：
1.在您注册成为我行个人电子银行用户或使用我行服务时，您需提供您本人的手机号码以及短信验证码，我行将通过发送短信验证码的方式来验证您的身份是否有效，后续您可通过该个人电子银行用户登录我行个人网上银行，包括但不限于我行App及后续可能开通的其他客户端。您需通过身份基本信息多重交叉验证后方可使用我行的部分服务（包括支付、账户余额购买理财金融产品），如果您需使用此类服务，则可能需提供更多信息（包括姓名、证件号、卡号、手机号）以完成身份基本信息多重交叉验证。同时，为了验证您提供信息的准确性和完整性，我行会与合法留存您的信息的国家机关、金融机构、企事业单位进行核对；如在验证核对过程中我行需要向前述验证机构收集您的信息，我行会依照法律法规或监管规定要求相关验证机构说明其个人信息来源，并对其个人信息来源的合法性进行确认。如您拒绝提供部分功能或服务所需信息，您可能无法使用部分功能或服务，但这不影响您正常使用我行App的其他功能或服务。
2.当您使用我行App功能或服务时，在下列情形中，您可能需要向我行提供或授权我行收集相应服务所需的个人信息。如您拒绝提供部分功能或服务所需信息，您可能无法使用部分功能或服务，但这不影响您正常使用我行App的其他功能或服务。详情查看《个人信息收集清单》
（1）您在我行App内登录时，我行需要您提供账号、密码，同时可能采用验证指纹、手势、短信验证码以便于验证您的身份。为了让您更安全、便捷地使用登录服务，如您的设备与我行App版本均支持指纹或面容功能，您可选择开通指纹或面容登录功能，通过在您的设备上完成指纹或面容验证进行登录。我行仅接收验证结果，并不收集您的指纹或面容信息。如您不想使用指纹或面容验证，仍可通过其他方式进行登录。
（2）当您购买我行自营理财或者代销的由基金公司、银行理财子公司、信托或资产管理公司发行的产品时，我行将遵照法律法规、监管要求，并基于您与上述公司的具体交易相应收集您的姓名、性别、国籍、职业、地址、邮政编码、联系方式、证件类型、证件号码、证件有效期、税收居民身份信息、交易账号/投资人理财账户、银行卡号、投资人基金账号、邮箱、年收入、客户风险承受能力等级、交易及所购买的产品信息、分红方式、投资者信息、CRS涉税信息（如有）、录音录像信息（如有），以便于完成代销产品的购买确认。如您购买私募产品，还将相应收集您最近三年年均收入、个人金融资产、家庭金融资产、两年以上金融产品投资经历、专业投资者信息。如果您不提供本款所列信息，您可能无法购买相关产品。
（3）当使用转账汇款功能时，您需要提供收款方的姓名、银行账号/手机号、开户银行收款方信息，并需要提供您的姓名、付款卡号，同时可能采用验证密码、短信验证码以便于验证您的身份。此外，我行还会收集您的收付款交易信息，形成收款人名册，以简化您的转账操作。如您拒绝提供该信息，仅会使您无法使用上述功能。
（4）当您在我行App上缴费或充值时，您需按照具体页面要求提供必要的缴费信息，包括缴费户号、缴费单位、手机号、证件号，我们将根据您提供的缴费信息，向相应的缴费机构或第三方充值平台查询对应的户名、户号地址、可用余额、欠费金额、缴费期限账单信息，以便您确认并准确缴费充值。同时，我们会要求缴费机构或第三方充值平台保密您的个人信息。另外，您可以使用自动代缴服务，授权我行使用您已留存的缴费/充值信息，用于查询您的账单，并使用您指定的银行卡完成缴费/充值。如您不提供相关缴费信息，我行将无法向您提供该服务。
（5）您可以通过搜索来精准地找到您所需要的服务。我行会保留您的搜索关键词和点击数据，以方便您重复输入或为您展示与您搜索内容相关联的服务。请您注意，您的搜索关键词信息无法单独识别您的身份，不属于您的个人信息，为了给您和其他用户提供更高效的搜索服务，我行有权对其进行使用。
（6）当您在我行App申请流水打印服务时，我行可能需要您提供您的银行卡卡号，同时采用验证密码手段以便于验证您的身份。如您不提供上述信息，我行将无法向您提供该服务。
（7）当您在我行App使用网点查询服务时，我行可能需要您提供您当前位置信息，如您不提供上述信息，该服务的部分功能将受限。
（8）当您在我行App使用预留手机号设置时，我行可能需要您提供您的手机号，同时采用短信验证码手段验证您的身份。如您不提供上述信息，我行将无法向您提供该服务。
（9）当您在我行App使用忘记密码服务时，我行需要您提供您的手机号、短信验证码、银行账户、账户密码以及个人登录密码，同时采用短信验证码校验及账户密码校验的方式来验证您的身份，如您不提供上述信息，我行将无法向您提供该服务。
3.当您使用我行App的功能或服务时，在某些特定使用场景下，我行可能会使用具有相应业务资质及能力的第三方服务商提供的软件服务工具包（简称“SDK”）来为您提供服务，此时第三方服务商需要收集您的必要信息，详情查看《第三方信息共享清单》。具体包括以下各种：
（1）微信SDK
使用场景：提供微信分享信息服务
使用信息：已安装应用包名
使用目的：提供将信息分享至微信的服务
信息类型：个人设备信息
共享方式：SDK采集
申请的系统权限：无
申请系统权限的目的：无
数据接收方名称：腾讯科技有限公司及其关联公司
联系方式：4006700700
官网链接：https://open.weixin.qq.com
隐私政策链接： https://support.weixin.qq.com/cgi-bin/mmsupportacctnodeweb-bin/pages/RYiYJkLOrQwu0nb8
（2）腾讯bugly SDK
使用场景：微信分享
使用信息：读写存储
使用目的：为了向您提供流畅的微信分享服务
信息类型：个人设备信息
共享方式：SDK采集
申请的系统权限：读写存储权限
申请系统权限的目的：用于提供更加流畅的微信分享服务
数据接收方名称：腾讯科技有限公司及其关联公司
联系方式：4006700700
官网链接：https://bugly.qq.com/v2/
隐私政策链接： https://privacy.qq.com/document/preview/fc748b3d96224fdb825ea79e132c1a56
（3）腾讯云慧眼基础版 SDK
使用场景：证件信息更新
使用信息：运营商信息
使用目的：为了自动识别身份证信息
信息类型：个人设备信息
共享方式：SDK采集
申请的系统权限：无
申请系统权限的目的：无
数据接收方名称：腾讯科技有限公司及其关联公司
联系方式：4009 100 100转1
官网链接：https://cloud.tencent.com
隐私政策链接： https://privacy.qq.com/document/preview/4661fcc5ceb04a4f878a5874c86b34a2
（4）百度基础地图 SDK /百度地图LBS云检索SDK/百度基础定位SDK
使用场景：在网点地图中展示网点位置信息
使用信息：运行中进程信息、SIM卡状态、WiFi状态、WiFi列表、ssid、bssid、精确位置、粗略位置、Android ID、IDFA、操作系统版本、应用信息、WiFi信号强度、运营商信息、IP地址、蓝牙信息、传感器、移动网络、应用安装列表
使用目的：为了向您提供基于位置的服务。
信息类型：个人设备信息
共享方式：SDK采集
申请的系统权限：位置信息权限、蓝牙权限、网络权限
申请系统权限的目的：为了精确当前位置，显示距离网点信息
数据接收方名称：北京百度网讯科技有限公司
联系方式：400 099 8998
官网链接：https://lbsyun.baidu.com
隐私政策链接： https://lbsyun.baidu.com/index.php?title=openprivacy
（5）支付宝 SDK
使用场景：提供基础的数据解析服务
使用信息：Android_id、读写存储
使用目的：提供基础的数据解析服务
信息类型：个人设备信息
共享方式：SDK采集
申请的系统权限：读写存储权限
申请系统权限的目的：为了向您提供良好的服务，提升移动应用程序开发过程中JSON的解析效率。
数据接收方名称：支付宝(杭州)信息技术有限公司
联系方式：95188
官网链接：https://www.alipay.com
隐私政策链接： https://opendocs.alipay.com/common/02kiq3
（6）飞天诚信 SDK
使用场景：一站式转账
使用信息：手机终端唯一标志信息（IMEI号）、地理位置、蓝牙和wlan权限、媒体权限
使用目的：为了向您提供更多的转账方式
信息类型：个人设备信息
共享方式：SDK采集
申请的系统权限：位置信息、蓝牙权限、网络权限
申请系统权限的目的：用于数据传输以及安全性校验
数据接收方名称：飞天诚信科技股份有限公司
联系方式：010-62304466
官网链接：http://www.ftsafe.com.cn
隐私政策链接： http://www.ftsafe.com.cn/about/privacy
（7）海泰方圆 SDK
使用场景：一站式转账
使用信息：地理位置、蓝牙
使用目的：为了向您提供更多的转账方式
信息类型：个人设备信息
共享方式：SDK采集
申请的系统权限：位置信息、蓝牙权限
申请系统权限的目的：用于数据传输以及安全性校验
数据接收方名称：北京海泰方圆科技股份有限公司
联系方式：010-59790009
官网链接：https://www.haitaichina.com
隐私政策链接： 第三方未提供相关地址
（8）云证通（中国金融认证中心CFCA SDK）
使用场景：用于对您身份以及行为的安全性进行核实管理。
使用信息：手机终端唯一标志信息（IMEI和OAID号）、Android ID
使用目的：用于对您身份以及行为的安全性进行核实管理。
信息类型：个人设备信息、操作行为信息。
共享方式：SDK本机采集
申请的系统权限：未申请系统权限
申请系统权限的目的：未申请系统权限
数据接收方名称：中金金融认证中心有限公司
联系方式：400-880-9888
官网链接： https://www.cfca.com.cn
隐私政策链接： https://www.cfca.com.cn/upload/20211117flsm.pdf
（9）ZXing 二维码扫描 SDK
使用场景：用于手机银行扫一扫服务
使用信息：无
使用目的：为了向您提供扫一扫服务，我行使用了 ZXing 二维码扫描 SDK
信息类型：无
共享方式：无
申请的系统权限：相机/摄像头权限
申请系统权限的目的：为了向您提供扫一扫服务，我行使用了 ZXing 二维码扫描 SDK
数据接收方名称：Google Inc
联系方式：第三方未提供相关信息
官网链接：https://www.google.com
隐私政策链接：第三方未提供隐私政策链接
（10）Glide SDK
使用场景：图片加载
使用信息：无
使用目的：为了向您提供良好的服务体验，我行使用了 Glide SDK，用于移动端的图片加载使用
信息类型：无
共享方式：无
申请的系统权限：无
申请系统权限的目的：无
数据接收方名称：Bumptech
联系方式：第三方未提供相关信息
官网链接：第三方未提供相关信息
隐私政策链接：第三方未提供隐私政策链接
（11）GSON SDK
使用场景：JSON数据解析
使用信息：无
使用目的：为了向您提供良好的服务体验，我行使用了 GSON SDK，用于提升移动端应用程序开发过程中 JSON 和 JAVA 对象的转换效率
信息类型：无
共享方式：无
申请的系统权限：无
申请系统权限的目的：无
数据接收方名称：Google
联系方式：第三方未提供相关信息
官网链接：第三方未提供相关信息
隐私政策链接：第三方未提供隐私政策链接
（12）阿里FastJson SDK
使用场景：JSON数据解析
使用信息：无
使用目的：为了提升JSON数据的转换效率
信息类型：无
共享方式：无
申请的系统权限：无
申请系统权限的目的：无
数据接收方名称：阿里巴巴
联系方式：第三方未提供相关信息
官网链接：第三方未提供相关信息
隐私政策链接：第三方未提供隐私政策链接
（13）系统框架（com.cloudcore、cloudcore.fpaas、cloudcore.iprotect、cloudcore.venus、com.lahm.library、Gventbus）
使用场景：基础界面加载
使用信息：无
使用目的：加载应用界面
信息类型：无
共享方式：无
申请的系统权限：无
申请系统权限的目的：无
数据接收方名称：无
联系方式：第三方未提供相关信息
官网链接：第三方未提供相关信息
隐私政策链接：第三方未提供隐私政策链接
（14）OkHttpSDK
使用场景：基础网络请求
使用信息：无
使用目的：用于提供稳定的网络请求能力
信息类型：无
共享方式：无
申请的系统权限：网络权限
申请系统权限的目的：用于移动端加载网络请求
数据接收方名称：Square
联系方式：第三方未提供相关信息
官网链接：第三方未提供相关信息
隐私政策链接：第三方未提供隐私政策链接
（15）Apache Cordova
使用场景：系统开发
使用信息：获取应用安装列表、SD卡根目录、BSSID、MAC地址
使用目的：基础界面加载以及数据处理。
信息类型：个人设备信息
共享方式：SDK采集
申请的系统权限：网络权限
申请系统权限的目的：用于基础界面加载和数据安全传输
数据接收方名称：Google
联系方式：第三方未提供相关信息
官网链接：https://www.google.com
隐私政策链接：第三方未提供隐私政策链接
（16）阿里设备标识SDK
使用场景：用于手机银行分享获取标识
使用信息：SD卡数据、Android_ID、SD卡根目录、
使用目的：为了手机银行分享使用
信息类型：无
共享方式：无
申请的系统权限：无
申请系统权限的目的：无
数据接收方名称：阿里巴巴
联系方式：第三方未提供相关信息
官网链接：第三方未提供相关信息
隐私政策链接：第三方未提供隐私政策链接
上述相关第三方服务商收集前述信息发生信息泄露的，由相关第三方服务商承担相应的法律责任。
如您不同意上述第三方服务商收集前述信息，可能无法获得相应服务，但不影响您正常使用我行App的其他功能或服务。
4.当您使用我行App服务时，为了维护服务的安全稳定运行，降低交易和资金风险，我行会收集您的唯一设备标识符（UUID）、登录IP地址与我行App操作日志及服务日志相关的信息、本应用的进程列表、地理位置信息、设备名称、应用安装列表、设备硬件序列号、SD卡目录、GAID、OAID、AppID、Android ID、HarmonyOS(OAID)、HarmonyOS(ODID)、BSSID、SSID、IDFA、IDFV、IMSI、IMEI、WIFI信息、传感器、手机号码。如您不同意我行收集前述信息，可能无法完成风控验证，但不影响您正常使用我行App的其他功能或服务。
5.为向您提供更加优质和便捷的服务，在意见反馈（我的-安全中心-意见反馈）模块会收集您反馈意见、建议时提供的信息。如您不同意我行收集，则无法使用该服务。
6.以下情形中，您可选择是否授权我行收集、使用您的个人信息。如您拒绝授权部分功能或服务所需信息，您将无法使用相关功能或服务，但这不影响您正常使用我行App的其他功能或服务：
（1）存储权限，用于扫一扫服务上传本地图片以及缓存您在使用我行App过程中产生的文本、图像内容，以及用于上传照片设置您的头像、备注您的交易信息功能。如您拒绝授权后，上述功能可能无法正常使用。
（2）摄像头，用于设置头像、拍照，在扫一扫、头像设置中使用。拒绝授权后，上述功能将无法使用。
（3）相册，用于上传照片设置您的头像功能。我行获得的图片信息，加密后存储于数据库中。拒绝授权后，上述功能将无法使用。
（4）地理位置，获取您所在地理位置，主要用于我行App交易风控、网点查询、附近ATM查询。我行系统后台保存您交易时的位置信息。拒绝授权后，上述功能可能无法正常使用。
（5）网络通讯，用于与服务端进行通讯。拒绝授权后，手机银行所有功能无法使用。我行系统后台保存客户交易时所使用设备的网络信息，包括IP、端口信息。
（6）蓝牙，用于通过蓝牙将客户手机与第三方设备连接并交互。拒绝授权后，无法通过蓝牙连接第三方设备。我行系统后台不保存客户手机蓝牙配置信息。
（7）剪切板，用于转账快捷跳转功能，我行系统后台不保存您的剪切板内容。如您拒绝授权剪切板权限，我行手机银行将不读取剪切板内容，则您无法使用上述功能。
上述功能可能需要您在您的设备中向我行开启您的设备、存储、相机（摄像头）、相册、地理位置（位置信息）、网络通讯、蓝牙、剪切板的访问权限，以实现这些功能所涉及的信息的收集和使用。请您注意，您开启这些权限即代表您授权我行可以收集和使用这些信息来实现上述功能，如您取消了这些授权，则我行将不再继续收集和使用您的这些信息，但同时也无法为您提供上述与这些授权所对应的功能
8.其他
我行在向您提供其他业务功能时，会另行向您说明信息收集的范围与目的，并征得您的同意后方收集提供相应服务所必要的您的信息。我行会按照本政策以及相应的用户协议约定收集、使用、存储、对外提供及保护您的信息。
请您知悉，若您拒绝同意隐私政策，我行App将无法获取IP地址信息，您将无法正常使用App。
（二）我行如何使用您的个人信息
为了遵守国家法律法规及监管要求，以及保障您的账户和资金安全，我行会在以下情形中使用您的信息：
1.我行会根据本政策的约定并为实现我行的服务或功能对所收集的您的个人信息进行使用。
3.为了保障服务的稳定性与安全性，我行会将您的信息用于身份验证、安全防范、诈骗监测、预防或禁止非法活动、降低风险、存档和备份用途。
4.根据法律法规或监管要求向相关部门进行报告。
5.当我行展示您的信息时，我行会采用包括内容替换、匿名化处理方式对您的信息进行脱敏，以保护您的信息安全。
6.因监管要求、业务规则、风控要求需加强身份验证时，我行会应用您在网点柜面办理涉及核实身份业务时留存的现场影像及身份证件人像照进行人脸识别。如您不同意我行应用前述信息，则可能无法完成需利用人脸识别加验的相关业务，但不影响您使用我行提供的其他服务。
请注意，单独的设备信息、服务日志信息是无法识别特定自然人身份的信息。如果我行将这类非个人信息与其他信息结合用于识别特定自然人身份，或者将其与个人信息结合使用，则在结合使用期间，这类非个人信息将被视为个人信息，除取得您授权或法律法规、监管规定另有规定外，我行会将这类信息做匿名化、去标识化处理。
（三）征得授权同意的例外
根据《中华人民共和国个人信息保护法》第十三条规定，处理个人信息不需要取得个人同意的情形如下：：
1.取得个人的同意；
2.为订立、履行个人作为一方当事人的合同所必需，或者按照依法制定的劳动规章制度和依法签订的集体合同实施人力资源管理所必需；
3.为履行法定职责或者法定义务所必需；
4.为应对突发公共卫生事件，或者紧急情况下为保护自然人的生命健康和财产安全所必需；
5.为公共利益实施新闻报道、舆论监督等行为，在合理的范围内处理个人信息；
6.依照本法规定在合理的范围内处理个人自行公开或者其他已经合法公开的个人信息；
7.法律、行政法规规定的其他情形。
二、我行如何使用Cookie技术
为确保我行App正常运转，我行会在您移动设备上存储名为Cookie的小数据文件。Cookie通常包含标识符、站点名称以及一些号码和字符。借助于Cookie，我行App能够存储您的偏好数据。我行不会将Cookie用于本政策所述目的之外的任何用途。您可根据自己的偏好管理或删除Cookie。您可以清除移动设备上保存的所有Cookie，大部分网络浏览器都设有阻止Cookie的功能。但如果您这么做，则需要在每一次访问我行App时更改用户设置。
三、我行如何共享、转让和公开披露您的个人信息
（一）共享
我行不会向其他公司、组织和个人共享您的个人信息，但以下情况除外：
1.事先获得您的明确同意。
2.如业务需要对外共享您的个人信息，我行会向您告知共享个人信息的目的、数据接收方的名称或者姓名、联系方式、处理目的、处理方式和个人信息的种类，并取得您的单独同意。涉及敏感信息的，除上述之外，我行还会向您告知处理敏感个人信息的必要性以及对您个人权益的影响。
3.请您理解，我行可能会根据法律法规规定，或按政府主管部门的强制性要求，对外共享您的个人信息。
4.当您与我行在发生贷款信用业务时，我行可能会向依法设立的征信机构及其他相关合法机构查询、使用或提供您的信用、资产信息。我行依法对您的相关信息承担保密责任，并要求合作机构对您的相关信息承担保密责任。
5.为了您的账户资金、交易安全，我行可能会与其他银行业金融机构或第三方支付机构相关主体共享您的必要信息，包括收款账号、IMSI（国际移动用户识别码）、IMEI、手机号、设备SEID（手机NFC模块的序列号）信息；同时，为履行反赌、反诈的监管要求，在提供开户、登录、注册服务时，我行可能会向中国支付清算协会、中国信息通信研究院第三方机构提供您的手机号、姓名、证件号码信息，用于验证手机号实名制、虚拟运营商号码判定（即您的手机号是否为虚拟运营商号码）、一证多卡（即您名下手机卡的数量）信息。
（二）转让
我行不会向其他公司、组织和个人转让您的个人信息，但以下情况除外：
1.事先获得您的明确同意。
2.根据法律法规或强制性的行政或司法要求。
3.根据法律法规、监管规定和商业惯例，在合并、收购、资产转让类似交易中，如涉及到个人信息转让，我行会要求新的持有您个人信息的公司、组织继续受本隐私政策的约束，或要求该公司、组织重新向您征求授权同意。
（三）公开披露
1.我行不会公开披露您的个人信息，如确需披露，我行会获取您的单独同意，并告知您披露个人信息的目的、类型；涉及敏感信息，除上述外，还会告知您敏感信息的内容，处理敏感个人信息的必要性以及对您个人权益的影响，并事先征得您的明示同意。
2.依据法律、法律程序、诉讼或政府主管部门的要求，我行可能会公开披露您的个人信息。
（四）征得授权同意的例外
根据《中华人民共和国个人信息保护法》第十三条规定，处理个人信息不需要取得个人同意的情形如下：：
1.取得个人的同意；
2.为订立、履行个人作为一方当事人的合同所必需，或者按照依法制定的劳动规章制度和依法签订的集体合同实施人力资源管理所必需；
3.为履行法定职责或者法定义务所必需；
4.为应对突发公共卫生事件，或者紧急情况下为保护自然人的生命健康和财产安全所必需；
5.为公共利益实施新闻报道、舆论监督等行为，在合理的范围内处理个人信息；
6.依照本法规定在合理的范围内处理个人自行公开或者其他已经合法公开的个人信息；
7.法律、行政法规规定的其他情形。
四、我行如何存储和保护您的个人信息
（一）存储
1.我行在中华人民共和国境内收集和产生的个人信息，将存储在中华人民共和国境内。
2.我行仅在法律法规要求的期限内，以及为实现本政策声明的目的所必须的时限内保留您的个人信息。
手机号码：当您需要使用手机银行服务时，我行需要一直保存您的手机号码，以保证您正常使用该服务，当您注销手机银行用户后，我行将删除相应的信息；
用户头像：当您设置了头像以后，我行会一直保存您的头像，用于登录页面展示使用。当您注销个人电子银行用户后，我行将删除您设置的头像信息。
3.我行承诺，在超出法律规定的期限后，我行会对您的个人信息进行删除或匿名化处理。
（二）保护
1.我行已使用符合业界标准的安全防护措施保护您提供的个人信息，我行将尽力防止行内数据遭到未经授权的访问、公开披露、使用、修改、损坏或丢失。我行会采取一切合理可行的措施，保护您的个人信息。我行会使用加密技术确保数据的保密性；我行会使用受信赖的保护机制防止数据遭到恶意攻击；我行会部署访问控制机制，限定只有授权人员才可访问个人信息。
2.如我行提供的全部或部分我行App业务停止运营，我行相关产品或服务将通过公告的形式向您进行告知，同时停止相关产品或服务对您个人信息的收集操作，保护您的个人信息安全。如因技术故障、网络攻击、自然灾害及事故、人为因素的各种原因造成全部或部分我行App业务中断，我行将采取应急处置和恢复措施予以应对，尽快恢复服务。
3.我行已通过国家网络安全级保护的测评和备案。
4.我行会采取一切合理可行的措施，确保未收集与您所办理业务无关的个人信息。
5.请您理解，由于各种因素有可能出现我行无法合理预见、防范、避免、控制的意外情况。互联网并非绝对安全的环境，请使用复杂密码，协助我行保证您的账户安全。
6.如发生个人信息安全事件，我行将按照法律法规的要求，及时采取措施进行化解，同时将事件相关情况以邮件、信函、电话、推送通知方式中的一种或多种告知您。同时，我行还将依据监管规定，上报个人信息安全事件处置情况。
五、您如何管理您的个人信息
按照中国相关的法律法规和监管规定，我行保障您对自己的个人信息行使以下权利：
（一）访问、复制、更正及更新您的个人信息
您有权通过我行柜面、我行App渠道访问、复制更正及更新您的个人信息，法律法规、监管政策另有规定的除外。您有责任及时更新您的个人信息。在您修改个人信息之前，我行会验证您的身份。
您登录我行App后，可以在“我的-安全中心”模块中，进行个人信息设置、安全设置。
个人信息设置--为客户提供修改用户昵称的功能，支持查询、修改个人基本信息（我的-安全中心-维护个人基本信息）、登录手机号（我的-安全中心-登录名称修改）、预留手机号（我的-安全中心-预留手机号设置）、预留信息（我的-安全中心-预留信息修改），并支持复制个人基本信息（我的-安全中心-维护个人基本信息）。
安全设置--为客户提供多种增强我行App使用的安全服务，确保银行账户的安全。主要功能包括：修改手机银行登录密码（我的-安全中心-密码管理-登录密码）、指纹/人脸登录（我的-安全中心-密码管理-指纹/人脸登录）、手势登录（我的-安全中心-密码管理-手势登录）。
对于修改个人签约手机号信息，可通过我行柜台办理。
如果您无法通过上述方式查询、更正或修改个人信息，您可通过我行客服电话与我行联系进行查询、更正或修改，我们将在15个工作日内针对您的需求回复处理意见和结果。
（二）删除您的个人信息
您在我行的产品页面中可以直接清除或删除的信息，包括绑定银行卡（首页-全部-账户管理）、搜索记录。
在以下情形中，您可以向我行提出删除个人信息的请求：
1.如果我行处理个人信息的行为违反法律法规。
2.如果我行收集、使用您的个人信息，不符合本政策所述授权例外情形，却未征得您的同意。
3.如果我行处理个人信息的行为违反了与您的约定。
4.如果您不再使用我行的产品或服务，或您注销了我行个人电子银行用户。
5.如果我行不再为您提供产品或服务。
如我行决定响应您的删除请求，我行还将同时通知从我行获得您个人信息的实体，要求其及时删除，除非法律法规或监管政策另有规定，或这些实体获得您的独立授权。
当您从我行的服务中删除信息后，我行可能不会立即在备份系统中删除相应的信息，但会在备份更新时删除这些信息，这个过程通常需要15个工作日。
（三）改变您授权同意的范围或撤回您的授权
您可以通过手机银行撤回隐私政策同意的授权，撤销授权后，我们将不在收集您的全部个人信息，如您需要继续使用手机银行相关功能，需要您重新授权。路径：我的-关于App-撤销同意隐私政策
您可以通过我行手机银行App撤销您已授权的权限，请您注意，撤销授权后，我行将不在收集您撤销的权限信息，但是这并不影响我行收集您已经授权同意的权限。撤销授权路径：我的-关于App-权限管理
您可以通过手机系统权限设置的方式改变部分您授权我行继续收集个人信息的范围或撤回您的授权。
您也可以通过注销我行个人电子银行用户的方式，撤回我行继续收集您个人信息的全部授权。
请您注意，您注销我行个人电子银行用户的同时，将视同您撤回了对本政策的同意，我行将不再收集相应的个人信息。但您撤回同意的决定，不会影响此前基于您的授权而开展的个人信息处理活动的效力。
（四）注销用户
如您为我行个人电子银行用户，您可通过我行App注销您的个人电子银行用户。您注销个人电子银行用户的行为是不可逆行为，一旦您注销您的个人电子银行用户，我行将不再通过我行App收集、使用与该个人电子银行用户相关的个人信息，但您在使用个人电子银行用户服务期间提供或产生的信息我们按照法律、法规及监管要求的时间进行保存。由于我行App、个人网上银行共用同一个人电子银行用户，注销后您将无法使用该个人电子银行用户在这些平台登录。
如您非我行个人电子银行用户，您可以自主选择卸载或停止使用我行App客户端，以阻止我行获取您的个人信息。请您注意，我行个人电子银行用户仅在手机设备中删除我行App时，我行不会注销您的个人电子银行用户，有关您个人电子银行用户的一切信息不会删除。您仍需注销您的个人电子银行用户方能达到以上目的。
登录我行App后，点击“我的-安全中心-用户注销”页面的方式进行注销操作，系统会自动完成电子银行账号注销处理，即时生效。
（五）获取个人信息副本
您有权通过我行柜面或者客服电话获取我行收集您的个人基本资料或个人基本信息，我行将在收到您申请并验证您的身份后的15个工作日内处理完成您的请求。
（六）个人信息转移权
若您需要将您的个人基本资料或个人基本信息转移至其他平台、企业或组织、您可以通过我行柜面或者客服电话向我行进行反馈，我行将在收到您申请并验证您的身份后，且在符合法律法规的情况下，将在15个工作日内处理完成并反馈处理结果。
（七）约束信息系统的自动决策
我行未涉及自动化决策的功能，如果后续涉及自动化决策的功能，我们将依法向您告知，并征求您的同意。
（八）响应您的请求
如果您无法通过上述方式访问、更正或删除您的用户信息，或您需要访问、更正或删除您在使用我行服务或功能时所产生的其他用户信息，或您认为我行存在任何违反法律法规或与您关于用户信息的收集或使用的约定，您均可通过本政策中的联系方式与我行取得联系。为了保障安全，我行可能需要您提供书面请求，或以其他方式证明您的身份，我行将在收到您反馈并验证您的身份后的15个工作日内答复您的请求。对于您合理的请求，我行原则上不收取费用，但对多次重复、超出合理限度的请求，我行将视情况收取一定成本费用。对于非法、违规、无正当理由、可能无端重复、需要过多技术手段（需开发新系统或从根本上改变现行惯例）、给他人合法权益带来风险或者非常不切实际的请求，我行可能会予以拒绝。
此外，根据相关法律法规、监管要求规定,以下情形中遇到国家有权机关或者监管机关要求的，或者存在以下约定其他情形的，我行将可能无法响应您的请求：
1．与国家安全、国防安全相关的。
2．与公共安全、公共卫生、重大公共利益相关的。
3．与犯罪侦查、起诉、审判和判决执行相关的。
4．有充分证据表明您存在主观恶意或滥用权利的。
5．响应您的请求将导致您或其他个人、组织的合法权益受到严重损害的。
6．涉及我行或第三方商业秘密的。
（六）特殊情形下您的个人信息保护
根据《中华人民共和国个人信息保护法》的规定，如您不幸身故，您的近亲属为了自身的合法、正当利益，可以对您的相关个人信息行使本隐私政策规定的查阅、复制、更正、删除权利；但您生前另有安排的除外。前述近亲属行使权利需依据法律法规、监管规定和我行相关制度提交有关资料，具体流程，请联系我行营业网点。
六、我行如何保护未成年人信息
（一）未成年人使用我行服务，必须在其父母或者其他监护人的监护下进行。我行将根据国家相关法律法规的规定保护未成年人的个人信息的保密性及安全性。
（二）如您为未成年人，请您的父母或监护人阅读本政策，并在征得您父母或监护人同意的前提下使用我行App内（包含我行和第三方）提供的服务或向我行和第三方提供您的信息。对于经父母或监护人同意而使用您的信息的情况，我行只会在受到法律允许、父母或监护人明确同意或者保护您的权益所必要的情况下使用或共享此信息。如您的监护人不同意您按照本政策使用我行的服务或向我行提供信息，请您立即终止使用我行的服务并及时通知我行，以便我行采取相应的措施。
（三）如您为未成年人的父母或监护人，当您对您所监护的未成年人的个人信息处理存在疑问时，请通过本政策中的联系方式联系我行。
（四）如您为14周岁以下的儿童，请在征得您父母或监护人同意的前提下使用我行App内（包含我行和第三方）提供的服务或向我行和第三方提供您的信息。对于经父母或监护人同意而使用您的信息的情况，我行除遵守本隐私政策关于用户个人信息的约定外，还会秉持正当必要、知情同意、目的明确、安全保障、依法利用的原则，严格遵循《儿童个人信息网络保护规定》的法律法规要求进行存储、使用、披露，且不会超过实现收集、使用目的所必须的期限，到期后我们会对儿童个人信息进行删除或匿名化处理。如您的监护人不同意您按照本政策使用我行的服务或向我行提供信息，请您立即终止使用我行的服务并及时通知我行，以便我行采取相应的措施。
七、第三方收集和使用您的个人信息情况
我行APP暂不提供第三方服务。
八、本政策如何更新
根据国家法律法规、监管政策变化及服务运营需要，我行
将对本政策及相关规则不时地进行修改，修改后的内容会通过我行官网（www.xinhuibank.com）、我行App渠道公布，公布后自生效之日起生效，并取代此前相关内容。您应不时关注相关公告、提示信息及协议、规则相关内容的变动。本政策更新后，我行App将在首页通过弹框进行提示，您需要主动点击勾选再次确认同意。请您知悉并确认，如您不同意更新后的内容，应立即停止使用相应服务，并注销相关的用户，我行将停止收集您的相关个人信息；如您继续使用服务，即视为同意接受更新内容。为了充分保证您的知情权，我们历史版本的隐私政策内容，您可以点击此处隐私政策历史版本访问。
九、如何联系我行
如您对本政策存在任何疑问，或任何相关的投诉、意见，请联系客服0411-87569227（如您所在地无我行营业网点，投诉电话请拨打0411-87569230）、官方网站（www.xinhuibank.com）、我行App“意见反馈”、以及我行各营业网点进行咨询或反映。受理您的问题后，我行会及时、妥善处理。
一般情况下，我行将在15个工作日内给予答复。如果您对我们的答复不满意，特别是如您认为我们的个人信息处理行为损害了您的合法权益，您还有权向消费者权益保护组织或其他相关部门投诉。