厦门银行个人客户隐私保护政策(线上渠道版)
本版发布日期:2024年10月15日
生效日期:2024年10月23日
尊敬的客户:我行对《厦门银行个人客户隐私保护政策(线上渠道版)》进行了更新,更新的内容主要为:1、更新我行在个人手机银行登录、空中柜台小程序预约开户、线上渠道使用存款、投资理财、三方存管功能时收集、使用您的个人信息范围;2、更新您开启设备权限时我行收集语音、视频内容的目的;3、更新我行APP嵌入第三方SDK清单。
厦门银行股份有限公司(注册地址:福建省厦门市思明区湖滨北路101号,联系电话400-858-8888,以下简称“我行”、“厦门银行”)深知个人信息对您的重要性,并会尽全力保护您的个人信息安全可靠。我行致力于维持您对我行的信任,恪守以下原则,保护您的个人信息:权责一致原则、目的明确原则、选择同意原则、最小必要原则、确保安全原则、主体参与原则、公开透明原则等。同时,我行承诺,我行将按业界成熟的安全标准,采取相应的安全保护措施来保护您的个人信息。
本《厦门银行个人客户隐私保护政策(线上渠道版)》(以下简称“本政策”),仅适用于通过厦门银行线上渠道获取产品或服务的情形。请在使用我行的产品或服务前,仔细阅读并了解《厦门银行个人客户隐私保护政策(线上渠道版)》。除了本政策中的内容 ,我行会另行向您提供《厦门银行未成年人隐私保护政策》、《厦门银行个人信息出境处理政策》、《厦门银行自动化决策隐私政策》和《厦门银行APP嵌入第三方SDK隐私保护政策》以实现在您知情并做出相应授权的基础上处理您或您的受监护人的个人信息。
本政策适用于我行通过线上渠道提供的基本产品或服务。涉及具体的产品或服务,我行收集和使用您个人信息的目的、方式、范围和保存期限等还可通过相应的产品或服务协议、授权书等方式向您明示,并依法取得您的同意或单独同意。上述文件与本政策共同构成我行针对线上渠道提供产品或服务的完整隐私政策。
本政策将帮助您了解以下内容:
一、定义
二、我行如何收集您的个人信息
三、我行如何使用您的个人信息
四、我行如何委托处理、共享、转让、公开披露您的个人信息
五、我行如何存储您的个人信息
六、我行如何保护您的个人信息
七、我行如何加工您的个人信息
八、征得授权同意的例外
九、您如何行使对个人信息的权利
十、个人信息主体注销账户
十一、响应您的请求
十二、政策的变更
十三、如何联系我行
十四、其他
1.线上渠道:指我行依托互联网、通讯技术和计算机系统等为您提供金融服务的平台,包括:个人网上银行和个人手机银行APP、微信小程序、H5页面、融E收商户站等应用。
2.线上渠道账号:指您注册成为我行线上渠道的用户时所生成的账号。
3.线上渠道认证/鉴别工具:指当您在线上渠道中使用相关金融产品或服务时,用于识别、验证您的身份的认证工具,包括静态密码、动态令牌、短信口令、生物识别信息(含人脸信息、指纹信息)。
4.我行合作方:指与我行所提供的金融服务有业务合作的公司。
5.敏感个人信息:指一旦泄露或者非法使用,容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人信息,包括生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹等信息,以及不满十四周岁未成年人的个人信息。
6.身份基本信息:包括姓名、性别、国籍、职业、住所地或者工作单位地址、联系方式、身份证件或者身份证明文件的种类、号码和有效期限。住所地与经常居住地不一致的,需登记经常居住地。本政策涉及的客户身份基本信息均指前述信息项。前述信息我行将作为敏感信息管理。
我行提供的业务功能需要依赖部分信息才得以运行。您选择使用该项业务功能,则需要向我行提供或允许我行收集的必要信息,请您知悉,在下述信息中我行认为可能与您的权益存在重大利害关系的、涉及个人金融信息和敏感个人信息等,我行采用粗体字进行标注。
(一)线上渠道用户注册与登录程序
1. 个人手机银行注册与登录程序
(1)当您注册成为厦门银行个人手机银行APP用户时,以您本人的手机号码获取我行发送短信验证码的方式,我行将收集您的手机号码。
(2)当您通过个人手机银行APP注册为用户,选择首次绑定银行卡开通手机银行时,根据《中华人民共和国反洗钱法》和《金融机构客户身份识别和客户身份资料及交易记录保存管理办法》等相关法律及监管要求,我行将落实银行开办业务识别客户身份的要求收集您的个人信息,包括姓名、性别、国籍、联系方式、职业、居住地址、有效身份证件的种类、号码和有效期限、民族、生日、有效身份证件登记的住址、有效身份证件的发证机关、工作单位、绑定的银行卡卡号、绑定银行卡发卡行预留手机号、收入信息。并将留存:①您在实名认证时的有效身份证件的彩色影印件或照片、脸部信息与中国人民银行个人信用信息基础数据库、公安联网核查公民身份信息系统比对结果信息;②您选择鉴别工具下的鉴别信息(包括移动令牌信息、短信验证码、交易密码、生物识别信息(含人脸信息),具体的鉴别信息取决于您选择的鉴别工具;③收集您的手机号码、证件号码信息、手机号码对应的机主姓名,以及这三项信息与您留存在我行手机银行业务中用户信息的比对结果,以完成手机号实名制认证。其中,身份基本信息、收入信息、工作单位、绑定的银行卡卡号、有效身份证件的彩色影印件或照片、鉴别信息我行将作为敏感信息管理。
2. 当您注册成为“厦门银行个人贷款”微信小程序用户时,以您本人的手机号码获取我行发送短信验证码的方式,我行将收集您的手机号码。
3. 当您选择注册厦门银行E秒贷微信小程序账号时,您需要主动向我行提供您本人的地理位置信息、手机号码、短信验证码、登录手势密码。为了确认您是否在我行的服务所准入的区域,防范欺诈风险,您同意我行搜集您的具体位置信息,并授权开启位置权限。我行将通过向您提供的手机号发送验证短信并收集您反馈的验证码的方式验证是您本人操作。【地理位置信息、手机号码、短信验证码、登录手势密码】为必要信息,如果您不提供,您将无法完成注册。如果您仅使用产品浏览、搜索基本服务,您不需要进行注册以及提供前述信息。
4. 当您注册成为“厦门银行智慧金融”微信小程序用户时,以您本人的手机号码获取我行发送短信验证码的方式,我行将收集您的手机号码、微信openid和微信unionid。
5. 当您注册成为“e学费家长端”微信小程序用户时,以您本人的手机号码获取我行发送短信验证码的方式,我行将收集您的手机号码、微信openid和微信unionid。
6. 当您通过营销服务H5页面注册成为手机银行APP用户时,以您本人的手机号码获取我行发送短信验证码的方式,我行将收集您的手机号码、微信openid和微信unionid。部分营销服务H5页面将收集您的证件号码。
7. 当您以厦门银行线上渠道注册用户身份登录,浏览本渠道提供的各类服务咨讯信息时,我行会根据法律法规、国家标准和行业标准收集您所选用的登录方式与日志信息。该类信息一旦遭到未经授权的查看或变更,可能会对您的信息安全与财产安全造成一定影响。
(二)我行线上渠道用户的签约与登录程序
1. 当您通过柜面签约个人手机银行业务功能成为厦门银行手机银行用户时,我行将根据《中华人民共和国反洗钱法》、《金融机构客户身份识别和客户身份资料及交易记录保存管理办法》等法律法规及监管要求,落实银行开办业务识别客户身份的要求收集您的个人信息,包括姓名、性别、国籍、联系方式、职业、居住地址、有效身份证件的种类、号码和有效期限、民族、生日、有效身份证件登记的住址、有效身份证件的发证机关、工作单位、绑定的银行卡卡号、绑定银行卡发卡行预留手机号、收入信息。其中,身份基本信息、收入信息、工作单位、绑定的银行卡卡号我行将作为敏感信息管理。
2. 当您通过柜面开通个人网银业务功能成为厦门银行个人网银用户,我行将根据《中华人民共和国反洗钱法》、《金融机构客户身份识别和客户身份资料及交易记录保存管理办法》等法律法规及监管要求,落实银行开办业务的识别客户身份的要求,收集您的个人信息,包括基本信息:姓名、联系方式、有效身份证件的种类和号码、银行卡卡号。其中,有效身份证件号码和银行卡卡号信息我行将作为敏感信息管理。
3. 当您已经签约了厦门银行的线上渠道,则视为您已自动注册为厦门银行针对该线上渠道的用户,我行将按您选择的登录方式收集您的个人信息:
(1)您登录我行个人手机银行APP时,我行需要您提供用户名、登录密码或手势密码进行有效性核验,同时可能采用银行卡交易密码、短信验证码、动态令牌和人脸识别等手段验证您的身份。我行还会收集设备信息用于硬件绑定和登录安全加固。其中,银行卡交易密码、登录密码、动态令牌、人脸信息、视频信息我行将作为敏感信息管理。如您不提供以上信息,您将无法登录,但这不影响您正常使用未登录情况下可用的功能或服务。您可以通过我行个人手机银行APP“我的-设置-手势登录”开启或关闭手势登录功能。
(2)为了让您更安全、便捷地使用个人手机银行APP登录服务,如您的设备与我行个人手机银行APP版本均支持指纹或面容功能,您可选择开通指纹或面容登录功能,通过在您的设备上完成指纹或面容验证进行登录。我行仅接收验证结果,并不收集您的指纹或面容信息。如您不想使用指纹或面容验证,仍可通过其他方式进行登录。您可以通过我行个人手机银行APP“我的-设置-登录管理-指纹/面容登录”开启或关闭指纹/面容登录功能。
(3)您登录我行个人网银时,我行需要您提供用户名、登录密码进行有效性核验。如您已开通个人手机银行APP,您可选择使用扫码登录方式登录个人网银,通过用您的个人手机银行APP完成扫码登录验证进行登录。同时可能采用银行卡交易密码、短信验证码、动态令牌和手机银行人脸识别等手段验证您的身份。其中,银行卡交易密码、登录密码、动态令牌、人脸信息我行将作为敏感信息管理。如您不提供以上信息,您将无法登录,但这不影响您正常使用未登录情况下可用的功能或服务。
(4)您可使用微信账号方式直接登录“厦门银行借记卡”微信小程序成为我行线上渠道用户,无需另行注册程序。
(5)当您选择登录及使用厦门银行E秒贷微信小程序时,您需要主动向我行提供您设置的登录手势密码,用于登陆并验证是您本人操作。您需要向我行提供【电子设备信息(包括设备型号、操作系统、唯一设备标识符、WiFi MAC地址、登录IP地址、接入网络的方式、类型和状态)】,用于验证您的账号、密码和进行安全风控。如您拒绝提供前述信息,您可能无法完成登录,但不影响您正常使用在未登录情况下的产品浏览、搜索功能或服务。
(6)当您以您本人的手机号码获取我行发送短信验证码的方式登录“e学费园丁端”微信小程序,我行将收集您在登录界面上提供的手机号码,并与我行的场景缴费商户在我行预留的操作用户手机号码进行比对,以便我行完成对操作用户的身份确认。
(7)当您选择通过手机银行登录用户名和登录密码的方式登录“厦门银行智慧金融”微信小程序,我行将收集您在登录界面上提供的登录手机号/昵称和登录密码,以及前两项信息与您留存在我行手机银行业务中的用户信息的比对结果,以便我行完成对登录用户的身份确认。
(8)当您选择通过手机银行登录手机号和短信验证码的方式登录“厦门银行智慧金融”微信小程序,我行将收集您在登录界面上提供的登录手机号以及该信息与您留存在我行手机银行业务中手机号码的比对结果,如您已在我行完成了实名认证,我行还会额外收集您的人脸信息以及人脸识别结果,上述信息采集,以便我行完成对登录用户的身份确认。
(9)当您通过我行“厦门银行福旅通卡”微信小程序成功申请福旅通卡后,您可以使用微信账号方式直接登录“厦门银行福旅通卡”微信小程序,无需另行注册。
(10)登录营销服务H5页面
①当您选择通过手机号(部分营销服务活动需要证件号码)和短信验证码的方式通过手机银行用户登录使用营销服务H5页面服务时,我行将收集您在登录界面上提供的登录手机号、证件号码(部分营销服务活动涉及)以及该信息与您留存在我行业务中的预留手机号码的比对结果,以便我行完成对登录用户的身份确认。
②当您以本人的手机号(部分营销服务活动需要证件号)获取我行发送短信验证码的方式通过手机银行用户注册/登录使用过我行营销服务后的180天内或您在厦门银行微信公众号完成绑定本人微信号与金融账户后,您可以使用微信账号方式直接登录营销活动H5页面,无需另行注册/登录。
③如使用部分营销服务时需您完成实名认证,而您尚未完成实名认证,此时营销服务H5页面将通过“厦门银行智慧金融”微信小程序的账户管理功能进行实名认证。
上述信息采集,以便我行完成对操作用户的身份确认。
4. 登录密码重置或修改
当您需要重置密码或修改密码时,我行将根据您所签署的线上渠道协议要求您提供相关个人信息,涉及的个人信息有:手机号码、姓名、证件类型、证件号码、银行卡卡号、银行卡交易密码、动态令牌、人脸信息、原登录密码、新登录密码、短信验证码。具体个人信息项根据您所选择重置或修改的方式,拒绝提供可能将无法实现您选择方式下的密码重置或修改。其中,证件号码、银行卡卡号、银行卡交易密码、动态令牌、人脸信息、原登录密码、新登录密码我行将作为敏感信息管理。
5. 登录手机号修改
如您因手机号码变更等原因需要主动修改线上渠道登录手机号时,我行将要求您提供相关个人信息(原登录密码、新登录手机号)及短信验证码、姓名、身份证号码、人脸信息。如您不提供上述信息,我行将无法向您提供该服务。其中,原登录密码信息、短信验证码、身份证号、人脸信息我行将作为敏感信息管理。
6. 登录昵称设置与修改
(1)如您因忘记登录昵称需要重置个人网银登录昵称时,我行将根据您所选择场景的需要验证您的身份信息,要求您提供某种或几种个人信息(手机号码、姓名、证件类型、证件号码、银行卡卡号、银行卡交易密码、动态令牌)、短信验证码及新昵称,拒绝提供可能将无法实现您指定方式下的登录昵称重置。其中,银行卡交易密码、证件号码、银行卡卡号、动态令牌、人脸信息、新登录密码信息我行将作为敏感信息管理。
(2)如您需要主动修改或开启线上渠道登录昵称时,我行将要求您提供相关个人信息,涉及的个人信息有:原登录密码、新登录昵称。如您不提供上述信息,我行将无法向您提供该服务。其中,原登录密码信息我行将作为敏感信息管理。
7. 个人头像和预留信息设置
(1)当您在个人手机银行APP个人信息管理-头像,设置用户头像后,我行会保存您的头像,用于登录页面展示使用,如您无法提供该信息,您将无法设置头像,但不影响您正常使用个人手机银行APP的其他功能。
(2)当您在个人手机银行APP个人信息管理-昵称设置时需要您提供昵称,用于登录页面展示使用,如您无法提供该信息,您将无法设置昵称,但不影响您正常使用个人手机银行APP的其他功能。
(3)当您在个人网银-设置-预留信息设置,设置预留信息时需要提供预留信息,用于登录页面展示使用,如您无法提供该信息,您将无法设置预留信息,但不影响您正常使用网上银行的其他功能。
(三)使用线上渠道产品或服务
以下将详细列出我行线上渠道提供的基本产品或服务,及为实现该产品或服务所需收集的个人信息,相关信息均属于我行提供产品或服务所必须,若您拒绝,将无法正常使用相应的产品或服务。
请您注意:如果您提供的是他人个人信息,请确保已取得相关个人信息主体的授权或同意。
1.账户和借记卡管理功能
(1)当您使用线上渠道的账户管理功能时,我行将收集:①您的身份基本信息和鉴别信息用于实名认证和协助我行落实反洗钱、反恐怖融资等监管要求;②您所管理(包括但不限于开立新账户、添加或删除账户)的账户户名、账户别名、账户号码、账户分类信息,以实现账户管理功能;③交易密码、短信验证码用于校验添加或删除账户是否为您本人操作。如上信息(除短信验证码外)我行均作为敏感信息管理。
(2)当您使用个人手机银行APP的睡眠户激活功能时,我行将收集您的必要个人信息包括:①身份基本信息用于实名认证和协助我行落实反洗钱、反恐怖融资等监管要求;②银行卡号、交易密码、短信验证码、人脸信息用于校验激活是否为您本人操作。如上信息我行均作为敏感信息管理。
(3)当您使用个人手机银行APP的销户功能时,我行将收集您的必要个人信息包括:①身份基本信息用于实名认证和反洗钱、反恐怖融资等监管要求;②银行卡号、交易密码、短信验证码、人脸信息用于校验激活是否为您本人操作。如上信息我行均作为敏感信息管理。
(4)当您使用个人手机银行APP的借记卡在线换卡及激活功能时,我行将收集您的必要个人信息包括:①当您使用换卡功能时,我行将收集银行卡号、交易密码、短信验证码用于校验你选择的卡号和换卡申请是否为您本人操作,如选择邮寄方式领取新卡,还需提供收件人姓名、收件人手机、收件地址用于新卡寄送;②当您使用激活功能时,我行将收集证件信息、头像、新卡有效期、CVN用于校验激活是否为您本人操作。如上信息我行将用于协助落实反洗钱、反恐怖融资等监管要求,其中加粗信息我行作为敏感信息处理。
(5)当您使用空中柜台微信小程序的借记卡换卡不换号功能时,我行将收集您的必要个人信息包括:身份证件正反面影像信息、旧银行卡影像信息、新银行卡影像信息、现场采集照片。我行将使用的您的身份证件正反面影像信息及现场采集照片进行人脸识别及联网核查。如上信息我行作为敏感信息处理。
2.账户和借记卡开立功能
(1)当您在我行个人手机银行APP和“厦门银行智慧金融”微信小程序开通电子账户(如有)或绑定银行卡,我行将按照《人民币银行结算账户管理办法》《金融机构客户尽职调查和客户身份资料及交易记录保存管理办法》《中国人民银行关于落实个人银行账户分类管理制度的通知》等相关监管要求,收集您的必要个人信息包括:①姓名、性别、国籍、联系方式、职业、居住地址、有效身份证件的种类、有效身份证件号码和有效期限、民族、生日、有效身份证件登记的住址、有效身份证件的发证机关、收入信息、工作单位、绑定的银行卡卡号、绑定银行卡发卡行预留手机号、短信验证码、人脸信息用于实名认证;②如您选择开通电子账户,您需要设置电子账户的交易密码,用于后续账户使用过程中鉴别身份;③根据《中华人民共和国反洗钱法》等监管要求,我行将收集并留存您在实名认证时的身份影像,包括有效身份证件的彩色影印件或照片、人脸信息与中国人民银行个人信用信息基础数据库、公安联网核查公民身份信息系统比对结果信息,用于满足法律法规和监管要求。如上信息将根据需要用于协助我行落实反洗钱、反恐怖融资等监管要求,其中加粗的信息项,我行作为敏感信息管理。
(2)当您使用空中柜台微信小程序的个人开户预约功能时,我行将按照《人民币银行结算账户管理办法》《金融机构客户尽职调查和客户身份资料及交易记录保存管理办法》《中国人民银行关于落实个人银行账户分类管理制度的通知》等相关监管要求,收集您的必要个人信息包括:证件号码、证件有效起始日期、证件有效终止日期、姓名、出生日期、性别、手机号码、国别/地区、职业、居住地址、年收入、税收居民类型、工作单位。如上信息我行均作为敏感个人信息。
(3)当您使用空中柜台微信小程序的批量开户预填功能时,我行将按照《人民币银行结算账户管理办法》《金融机构客户尽职调查和客户身份资料及交易记录保存管理办法》《中国人民银行关于落实个人银行账户分类管理制度的通知》等相关监管要求,收集您的必要个人信息包括:证件号码、证件有效起始日期、证件有效终止日期、姓名、出生日期、性别、手机号码、国别/地区、职业、居住地址、年收入、税收居民类型、工作单位用于实名认证。如上信息我行均作为敏感个人信息。
(4)当您使用空中柜台微信小程序的对公开户功能时,我行将收集您的必要个人信息包括:身份证件正反面影像信息、手机号码、现场采集照片、姓名、证件类型、证件号码。我行将使用您的身份证件正反面影像信息及现场采集照片进行人脸识别及联网核查。如上信息我行均作为敏感个人信息。
(5)当您使用我行“厦门银行借记卡”微信小程序的线上申卡功能,其基本业务功能包括:申请储蓄卡、查询办理进度。当您使用申请储蓄卡功能时,我行将收集您的必要个人信息包括:①身份基本信息、人脸信息用于实名认证和反洗钱、反恐怖融资等监管要求;②收件地址、短信验证码用于申请的卡片寄送。如上加粗的信息项,我行作为敏感信息处理。当您使用查询办理进度功能时,我行将收集您的必要个人信息包括:申卡时的手机号、申卡时的证件号码后6位、短信验证码用于查询您的申请记录和进度。如上加粗的信息项,我行作为敏感信息处理。
3.存款功能
当您使用线上渠道的存款功能时,我行将收集、使用您的个人信息,包括:
(1)姓名、性别、国籍、出生日期、职业、住所地或者工作单位地址、联系方式、身份证件或者身份证明文件的种类、号码和有效期限、经常居住地(即居住地址)用于实名认证和协助我行落实反洗钱、反恐怖融资等监管要求。
(2)身份基本信息、出生日期、经常居住地(即居住地址)、所选择的银行卡信息、个人风险承受能力等级、交易金额、期限(若有)、转存方式(若有)、付息方式(若有)、付息频率(若有)、交易密码用于办理存款业务的金额、期限、利率、到期日。
如上信息我行均作为敏感个人信息。如果您拒绝提供上述信息,我行将无法为您办理相关服务。
4.转账支付功能
(1)当您使用线上渠道的转账汇款功能时,我行将收集您的必要个人信息包括:①身份基本信息用于实名认证和协助我行落实反洗钱、反恐怖融资等监管要求;②银行卡卡号、交易密码和您选择鉴别工具下的鉴别信息(包括移动令牌信息、短信验证码、交易密码、生物识别信息(含人脸信息)、指纹、面容,具体的鉴别信息取决于您选择的鉴别工具,其中指纹和面容我行仅接收验证结果,并不收集您的指纹或面容信息;③收款人姓名、账号、收款银行、手机号以及转账附言用于实现转账汇款功能。其中,银行卡卡号、交易密码、鉴别信息、收款人账号信息我行将作为敏感信息管理。
(2)为了给您提供账户查询以及便捷转账服务,我行需要收集并妥管保管您的转账记录,包括姓名、交易账户、交易金额、交易时间、交易币种、交易对手名称、交易对手账号、交易对手开户行、转账附言、交易状态、IP地址、MAC地址、设备指纹、预约转账周期、转账方式、认证方式、收款人手机号、短信通知手机号。如上信息我行均作为敏感信息处理。
(3)当您使用个人手机银行APP的薪速汇功能时,我行将收集您的必要个人信息包括:①银行卡卡号、交易密码、短信接收码和联系方式;②收款人姓名、收款人账号、收款人地址、收款人银行和汇款辅助材料(包括劳务合同,完税证明和工资流水,具体材料取决于您的汇款类型),用于跨境汇款及申报功能。如上信息我行均作为敏感信息处理。
(4)当您使个人网银的ATM转账服务功能时,我行将收集您的必要个人信息包括银行卡号、交易密码用于ATM转账服务签约,银行卡号用于ATM转账服务解约,以上个人信息用于协助我行落实反洗钱、反恐怖融资等监管要求。如上信息我行均作为敏感信息处理。
(5)当您使用个人手机银行APP的ATM转账撤销功能时,我行将收集您的必要个人信息包括银行卡号、交易密码、交易金额用于ATM转账撤销功能,并用于协助我行落实反洗钱、反恐怖融资等监管要求。如上信息我行均作为敏感信息处理。
(6)当您使用个人手机银行APP的快捷支付功能时,我行将收集您的必要个人信息包括银行卡号、姓名、证件号、证件类型、手机号、短信验证码用于快捷支付业务签约,银行卡号、交易密码用于快捷支付业务协议取消(解约),以上个人信息用于协助我行落实反洗钱、反恐怖融资等监管要求。如上信息(除证件类型外)我行均作为敏感信息处理。
(7)当您使用个人手机银行APP的银联代收协议功能时,我行将收集您的必要个人信息包括银行卡号、姓名、证件号、证件类型、手机号用于银联代收协议确认,银行卡号用于银联代收协议解除,以上个人信息用于协助我行落实反洗钱、反恐怖融资等监管要求。如上信息(除证件类型外)我行均作为敏感信息处理。
(8)当您使用个人手机银行APP的银联二维码支付功能时,我行将收集您的必要个人信息包括银行卡号、交易密码、交易金额、手机号用于完成银联二维码支付交易,并用于协助我行落实反洗钱、反恐怖融资等监管要求。如上信息我行均作为敏感信息处理。
(9)当您使用线上渠道的小额免密管理功能时,我行将收集您的必要个人信息包括银行卡号、交易密码用于小额免密业务开通,银行卡号用于小额免密业务关闭,以上个人信息用于协助我行落实反洗钱、反恐怖融资等监管要求。如上信息我行均作为敏感信息处理。
(10)当您使用线上渠道的安全锁功能时,我行将收集您的银行卡号用于安全锁业务的开通、修改、关闭,并用于协助我行落实反洗钱、反恐怖融资等监管要求。如上信息我行均作为敏感信息处理。
(11)当您使用个人手机银行APP的银联无卡自助消费功能时,我行将收集您的必要个人信息包括银行卡号、交易密码用于银联无卡自助消费业务签约,银行卡号用于银联无卡自助消费业务解约,以上个人信息用于协助我行落实反洗钱、反恐怖融资等监管要求。如上信息我行均作为敏感信息处理。
(12)当您使个人网银的网关支付功能时,我行将收集您的必要个人信息包括银行卡号、姓名、交易密码、交易金额,并用于协助我行落实反洗钱、反恐怖融资等监管要求。如上信息我行均作为敏感信息处理。
5.生活缴费功能
(1)当您使用个人手机银行APP的生活缴费功能时,我行将收集您的必要个人信息包括:①身份基本信息用于实名认证和协助我行落实反洗钱、反恐怖融资等监管要求;②缴费单位名称、缴费户号、固话号码、银行卡号用于生活缴费主动缴费充值、代缴签约、费用代缴、代缴解约。
(2)当您使用个人手机银行APP的税费缴交功能时,我行将收集您的必要个人信息包括卡号和缴款单位名称。如上信息我行均作为敏感信息管理。
(3)当您使用个人手机银行APP的非税缴交功能时,我行将收集您的必要个人信息包括卡号和缴款单位名称。如上信息我行均作为敏感信息管理。
(4)当您使用个人手机银行APP的交通罚款功能时,我行将收集您的必要个人信息包括卡号和缴款单位名称。如上信息我行均作为敏感信息管理。
6. 借贷功能
当您使用“厦门银行个人贷款”小程序的贷款申请功能时,我行将收集您的必要个人信息包括:(1)身份基本信息,用于实名认证和反洗钱、反恐怖融资等监管要求;(2)我行普惠业务个人信息处理线上授权文件约定获取的个人信息,我行将另行取得您的授权。如上信息我行均作为敏感个人信息处理。
当您使用E秒贷相关功能与服务时:
(1)您直接提供的信息:当您申请E秒贷业务或使用E秒贷相关服务时,我行会收集您提供的相关信息,包括:您的姓名、证件类型、证件号码、证件正反面、证件有效期、出生日期、性别、发证机关所在地、手机号码、人脸生物信息、行职业类别、公司名称、居住地址、常用邮箱、婚姻状况、最高学历、居住状况、职务、职级、个人收入、紧急联系人信息(关系、姓名、电话)、配偶信息(若婚姻状况为已婚,包括配偶姓名、电话、工作单位、证件类型、证件号码)、公积金缴交地。我行也会通过现场交谈、电话、视频或其他联系方式获取您与我行联系时所提供的信息,以及您在使用我行服务过程中产生的与您的交易和活动有关的信息。
(2)我行主动收集的信息:我行会通过Cookie等自动收集工具收集您的设备信息以及与我行的服务相关的日志信息,并可能会通过搜索引擎等公开渠道对您提供的部分信息进行验证。
(3)客户服务收集:为了及时为您提供客户服务和响应您的疑问、建议、意见和投诉,同时为了保障平台用户权益,防止欺诈,我行工作人员可能会收集您的姓名、身份证件号码、手机号码、借记卡信息核验、个人及紧急联系人相关信息用以核验您的身份。当您需要我行提供与您交易信息相关的客服和售后服务时,为了确认您所提供信息的准确性,我行客服人员会查询您的贷款信息、交易信息。同时,为了保证服务质量,我行可能会对您与我行客服人员的通话进行录音,并对您所提的要求、疑问、建议、意见和投诉内容进行记录。
(4)从第三方取得您的信息:在取得您单独同意的前提下,我行还可能从依法设立并合法留存您相关信息的第三方获取您的特定信息,主要包括您的信用报告、您所投资企业工商信息、纳税和发票信息以及您的司法信息、行政处罚信息、航旅信息、设备信息、房产价值信息、第三方借贷信息、第三方信用评分/标签信息(具体以您单独明确授权的为准,如未取得您的单独明确授权,我行不会尝试从第三方取得您的信息)。
7. 投资理财功能
当您使用线上渠道的投资理财功能时,包括理财、基金、信托或其他资产管理计划。我行将收集、使用您的必要个人信息包括:
(1)落实国家反洗钱、反恐怖融资相关规定、协助投资理财产品发行/管理机构履行客户身份识别义务所需信息,具体包括:姓名、性别、国籍、出生日期、职业、住所地或者工作单位地址、联系方式、身份证件或者身份证明文件的种类、号码和有效期限、经常居住地(即居住地址),并在有需要的情况下向公安机关或人民银行的相关数据库比对核查。
(2)履行法律法规和监管要求的适当性管理义务所需信息,具体包括:姓名、证件种类、证件号码、年龄、收入来源、家庭总资产净值区间、金融投资比例、负债性质、本人的投资知识、投资经验、投资态度、投资风险偏好、投资期限偏好、投资目的、保本与收益偏好、本金损失接受度。
(3)按照法律法规和监管要求,在代理私募类产品销售过程中需进行合格投资者认定所需信息,具体包括:①本人姓名、证件种类、证件号码;②本人收入情况、家庭金融资产、家庭金融负债;③本人投资经验;④配偶的身份基本信息、出生日期、经常居住地(即居住地址)、金融资产及负债状况。
(4)为订立和履行产品合约目的所需信息,具体包括:姓名、性别、国籍、出生日期、职业、住所地或者工作单位地址、联系方式、身份证件或者身份证明文件的种类、号码和有效期限、经常居住地(即居住地址)、现居国家或地区、现居地址、税收居民国信息、出生国家及地区、纳税人识别号(若有)、未提供纳税人识别号的原因、办理业务涉及的银行卡号、银行卡交易密码(仅用于核对)、投资交易账户、产品代码、申请金额(份额)、分红方式、收费方式、本人的年收入、手机号码。
(5)按法律法规及监管要求履行交易可回溯、录音录像义务所需信息,具体包括:使用您的人脸信息进行身份比对核查;录音录像需记录的您的生物信息;完整客观地记录营销推介、交易过程中风险和关键信息提示以及您确认和反馈等重点销售环节所涉及的交易各项信息,以及我行依法妥善保管保存与理财产品销售服务有关的各种文档(含录音录像文件)、如实记载向本人推介、销售产品的情况所涉各类个人信息。
(6)产品成立按法律法规及监管要求向您告知的信息,具体包含:本人持有的产品份额、份额净值、份额累计净值、资产净值、收益情况、认(申)购的产品名称、交易净值、交易金额(份额)、确认份额(金额)、交易/确认时间、手续费用,不同产品展示的信息存在差异,以产品发行/管理机构反馈的信息为准。
如上信息我行均作为敏感个人信息处理。如果您拒绝提供上述信息,您可能无法购买相关产品。
如果您投资的是保险类产品,我行将收集、使用您的必要个人信息包括:
(1)落实国家反洗钱、反恐怖融资相关规定、协助保险公司履行客户身份识别义务所需信息,具体包括:本人、被保险人(若与投保人不为同一人)、受益人(若有)的姓名、性别、国籍、出生日期、职业、住所地或者工作单位地址、联系方式、身份证件或者身份证明文件的种类、号码和有效期限、经常居住地(即居住地址);本人的人脸信息。
(2)履行法律法规和监管要求的适当性管理义务所需信息,具体包括:本人的姓名、证件种类、证件号码、年龄、收入来源、家庭总资产净值区间、金融投资比例、负债性质、投资知识、投资经验、投资态度、投资风险偏好、投资期限偏好、投资目的、保本与收益偏好、本金损失接受度。
(3)为订立和履行产品合约目的所需信息,具体包括:①本人、被保险人(若与投保人不为同一人)、受益人(若有)的身份基本信息、出生日期、经常居住地(即居住地址)、本人的人脸信息(仅用于本人身份核实);②非中国纳税居民信息(若有):本人、被保险人(若与投保人不为同一人)、受益人(若有)的现居国家或地区、现居地址、税收居民国信息、出生国家及地区、纳税人识别号(若有)、未提供纳税人识别号的原因;③办理业务涉及的账户、交易信息:银行卡号、银行卡交易密码(仅用于核对)、产品代码、投保金额、缴费方式、保障期限、缴费年限、保单寄送方式;④投保人的其他信息:本人的年收入、家庭年收入、手机号码、工作单位、家庭地址、户籍所在地、邮编、电子邮箱、身高、体重、居民类型(城镇/农村)、婚姻关系、投被保人关系、是否中国税收居民;⑤被保险人(若与投保人不为同一人)的其他信息:投保人与被保险人关系、工作单位、家庭地址、邮编、年收入、手机号码、电子邮箱、身高、体重、是否重疾、是否危险职业;⑥受益人(若有)的其他信息:与被保险人关系、职业、家庭地址、手机号码、受益顺序、受益份额。
(4)按法律法规及监管要求履行交易可回溯、录音录像义务所需信息,具体包括:使用您的人脸信息进行身份比对核查;录音录像需记录的您的生物信息;完整客观地记录营销推介、交易过程中风险和关键信息提示以及您确认和反馈等重点销售环节所涉及的交易各项信息,以及我行依法妥善保管保存与理财产品销售服务有关的各种文档(含录音录像文件)、如实记载向您推介、销售产品的情况所涉各类个人信息。
如上信息我行均作为敏感个人信息处理。如果您拒绝提供上述信息,我行将无法为您提供相关服务。
8. 信用卡功能
(1)当您使用厦门银行手机银行APP的信用卡功能时,其基本业务功能为卡片申请,办卡进度查询,卡片激活,还款(含约定自动还款),信用卡现金转出(含溢缴款转出、预借现金),分期,卡片换新,申领实体卡,绑定/解绑快捷支付,消费限额管理(含银联闪付小额免密设置),挂失,销卡,开立结清证明,查询密码的修改和重置,交易密码的修改,信用卡卡号、有效期、安全码的查询,个人资料修改。
(2)当您使用厦门银行信用卡小程序时,其基本业务功能为卡片申请,办卡进度查询。
(3)当您使用厦门银行信用卡H5时,其基本业务功能为卡片申请、办卡进度查询、卡片激活、还款(含约定自动还款)、信用卡微信金融服务账户绑定、分期、绑定/解绑快捷支付,销卡。
我行将收集您的必要个人信息包括:(1)人脸生物信息、位置信息、工作和生活所在区域、证件类型、证件号码、证件正反面、手机号码、短信验证码、姓名、姓名拼音、性别、出生日期、民族、证件有效期、发证机关所在地、单位名称、单位地址、单位邮编、单位电话、职业、个人年收入、现单位工作起始年月、家庭地址、住宅状况、家庭邮编、亲属联系人关系、亲属联系人姓名、亲属联系人电话、婚姻状况、教育程度、电子邮箱,用于信用卡风险管理;(2)证件类型、证件号码、信用卡号、卡片安全码、短信验证码、人脸生物信息,用于卡片激活;(3)证件类型、证件号码、预留手机号,用于查询信用卡办理进度;(4)信用卡卡号、储蓄卡卡号、储蓄卡交易密码,用于还款服务;(5)信用卡卡号、交易对手名称、交易对手卡号、交易对手手机号、交易对手开户行、交易密码,用于信用卡现金转出(含溢缴款转出、预借现金、现金分期);(6)信用卡卡号、交易密码,用于分期(不含现金分期);(7)姓名、寄卡地址、交易密码,用于卡片换新及申领实体卡片;(8)姓名、手机号、证件号码、信用卡卡号、交易密码,用于绑定/解绑快捷支付;(9)信用卡卡号、查询密码,用于修改消费限额;(10)信用卡卡号、姓名、查询密码,用于卡片挂失;(11)信用卡卡号、姓名、交易密码、短信验证码,用于销卡;(12)姓名、证件类型、证件号码、信用卡卡号,用于开立结清证明;(13)姓名、信用卡卡号、储蓄卡卡号、短信验证码、交易密码,用于约定自动还款;(14)信用卡卡号、查询密码、短信验证码,用于查询密码的修改和重置;(15)信用卡卡号、交易密码、短信验证码,用于交易密码的修改;(16)交易密码,用于信用卡卡号查询;(17)人脸生物信息,用于有效期、卡片安全码查询;(18)交易密码,用于银联闪付小额免密设置。(19)姓名、卡片安全码、手机号、短信验证码,用于个人资料修改。(20)证件类型、证件号码、手机号码后四位、短信验证码、信用卡卡号用于信用卡微信金融服务账户绑定。
9. 三方存管功能
当您使用个人网银的三方存管功能时,其基本业务功能为银行转证券、证券转银行。我行将收集、使用您的必要个人信息包括:
(1)落实实名认证和协助我行落实反洗钱、反恐怖融资等监管要求所需信息,具体包括:姓名、性别、国籍、出生日期、职业、住所地或者工作单位地址、联系方式、身份证件或者身份证明文件的种类、号码和有效期限、经常居住地(即居住地址)。
(2)订立和履行代理三方存管业务合约目的所需信息,具体包括:姓名、性别、国籍、出生日期、职业、住所地或者工作单位地址、联系方式、身份证件或者身份证明文件的种类、号码和有效期限、经常居住地(即居住地址)、业务类型、银行卡信息、证券资金账号信息、交易金额、交易密码用于银证转账业务。
如上信息我行均作为敏感个人信息处理。如果您拒绝提供上述信息,我行将无法为您提供相关服务。
10. 融E收功能
当您申请成为我行融E收商户(含数字人民币收款)时,我行将收集您的必要个人信息包括:姓名、证件类型、证件号码、证件有效期起始日、证件有效期截止日、国籍、出生日期、性别、手机号码、银行账户名称、银行账号、钱包ID(数字人民币收款需提供)、联系地址及在业务办理过程中收集的证件照片用于实现身份验证、风险控制、安全防范、反洗钱、反恐怖融资等监管要求。如上加粗的信息项,我行作为敏感信息处理。
11. 数字人民币功能
当您使用个人手机银行APP的数字人民币功能时,我行将收集您的必要个人信息包括:姓名、国籍、性别、职业、证件类型、证件号码、证件有效期、证件照片、手机号、联系地址、钱包信息、银行账户信息、交易信息、鉴别信息,以履行数字人民币功能的服务。如上信息我行均作为敏感信息管理。
12. 一手房保证金功能
您可以通过我行“厦门银行智慧金融”微信小程序使用我行的一手房保证金功能,其基本业务功能包括:一手房保证金的冻结、转账。
(1)当您使用一手房保证金的冻结功能时,我行将收集您在操作界面选择的商户、保证金活动名称、保证金活动的金额、存放并冻结保证金的本人账户号码、绑定卡信息(如有)、填写的备注信息(如有),以及您在我行已预留的姓名、有效身份证件信息,用于生成一手房保证金冻结订单。如上加粗的信息项,我行作为敏感信息处理。
(2)当您使用一手房保证金的转账功能时,我行将收集您在操作界面确认的转账交易订单信息,包括转出账号信息、收款人账号信息和转账金额,用于履行转账支付功能。如上加粗的信息项,我行作为敏感信息处理。
13. 场景缴费功能
您可以通过我行“e学费家长端”微信小程序使用我行的场景缴费服务,其基本业务包括:添加缴费账号、缴费支付功能。
(1)当您使用添加缴费账号功能时,我行将收集您在界面录入的信息,包括场景缴费业务商户(以下简称“商户”)、缴费子单位(如有)、缴费对象信息,与商户在我行预留的缴费对象信息清单进行对比,比对通过后将与您登录“e学费家长端”时的手机号码、微信openid、微信unionid建立关联关系。其中缴费对象信息,包括缴费对象编号(如学号)、缴费对象姓名和辅助信息(如年级、班级);当您在选择商户时,我行将在获得您授权的情况下采集您的设备位置,以便我行基于您的位置展示您附近的商户,方便您快速选择商户。如上加粗的信息项,我行作为敏感信息处理。
(2)当您为指定的缴费对象使用缴费支付功能,我行将收集您指定的缴费对象信息和缴费项目名称、交易金额、交易时间、备注信息(如有),生成缴费支付业务订单。
(3)如场景缴费业务商户开启了非在册缴费功能,您可以使用此功能为不在商户预留清单中的缴费对象进行缴费,如您使用此功能,我行将收集您在界面上录入的缴费对象姓名、证件号码、辅助信息(年级、班级,如有)、缴费项目名称、交易金额、交易信息、备注信息(如有),用于生成缴费支付业务订单。如上加粗的信息项,我行作为敏感信息处理。
14. 福旅通卡功能
您可以通过我行“厦门银行福旅通卡”微信小程序使用我行的福旅通卡服务,其基本业务包括:福旅通卡申请与开立、激活、绑卡充值、退款、客户信息与证件更新、重置交易密码、销卡。
(1)当您申请开立我行福旅通卡时,我行将按照《人民币银行结算账户管理办法》《金融机构客户尽职调查和客户身份资料及交易记录保存管理办法》《非居民金融账户涉税信息尽职调查管理办法》等相关监管要求,收集您的必要个人信息包括:①姓名、性别、生日、联系方式、国籍、职业、居住地址、有效身份证件的种类、有效身份证件的号码和有效期限、人脸信息用于实名认证;②英文姓名、涉税相关信息用于履行非居民金融账户尽职调查和监管报送义务;③您需要设置福旅通卡的交易密码,用于后续福旅通卡使用过程中鉴别身份;④设备位置信息,用于判断您所处的地理位置是否满足福旅通卡激活条件;⑤根据《中华人民共和国反洗钱法》等监管要求,我行将收集并留存您在实名认证时的身份影像,包括有效身份证件的彩色影印件或照片、人脸信息影像。为了验证您提供信息的准确性和完整性,我行将通过手机短信验证码、外部验证渠道对您的身份信息进行验证,外部验证渠道包括但不限于政府部门数据库、商业银行信息系统及商业化数据库等。如上信息将根据需要用于协助我行落实反洗钱、反恐怖融资等监管要求,其中加粗的信息项,我行作为敏感信息管理。
(2)当您在激活福旅通卡时,我行将收集:①您的设备位置信息,以便确认您所处的位置是否满足激活条件;②人脸信息、福旅通卡交易密码或预留手机号短信验证码,用于鉴别您的身份。其中加粗的信息项,我行作为敏感信息管理。
(3)当您使用福旅通卡绑卡充值服务时,我行将收集您的用户信息和交易信息,包括境外银行卡户名、银行卡号、银行卡组织、银行卡有效期、银行卡安全码、交易金额、交易时间,用于实现福旅通卡境外银行卡扣款和福旅通卡充值服务。当您绑卡充值成功后,我行将会将境外银行卡信息与您的福旅通卡信息建立关联关系,以便您再次充值时无需重复录入境外银行卡信息。
(4)当您使用福旅通卡退款服务时,我行将收集您申请退款的交易金额、交易时间,用于处理福旅通卡退款。
(5)当您使用客户信息更新服务时,我行将收集您的个人信息:①福旅通卡交易密码或预留手机号的短信验证码,用于鉴别您的身份;②职业、居住地址、涉税信息用于更新您的客户信息。其中加粗的信息项,我行作为敏感信息管理。
(6)当您使用证件更新服务时,我行将收集您的有效身份证件的正反面影像、有效身份证件的种类、有效身份证件的号码和有效期限、人脸信息,用于核验你的证信息有效性。其中加粗的信息项,我行作为敏感信息管理。
(7)当您使用重置交易密码功能时,我行将收集:①您在界面上录入的姓名、有效身份证件的种类、有效身份证件的号码以及人脸信息,用于认证和鉴别您的身份,②您在界面上设置的福旅通卡新的交易密码,用于更新密码。其中加粗的信息项,我行作为敏感信息管理。
(8)当您使用福旅通卡注销功能时,我行将收集您拟注销的福旅通卡号及其交易密码,用于鉴别您的身份。其中加粗的信息项,我行作为敏感信息管理。
15. 营销服务H5页面功能
您可以通过我行营销服务H5页面使用我行的营销服务H5页面功能,其基本功能包括:验证用户身份功能、服务准入功能、权益领取/发放功能。
(1)当您通过手机银行用户注册/登录使用营销服务H5页面功能时,我行将收集您在界面录入的信息,包括手机号、证件号(部分营销服务涉及),与您在我行预留的手机号及证件号(部分营销服务活动涉及)进行对比,比对通过后将与您使用营销服务时的手机号码、证件号(部分营销服务活动涉及)与微信openid、微信unionid建立为期180天的关联关系,以便利您后续直接使用微信账号登录页面。如上加粗的信息项,我行作为敏感信息处理。
(2)如使用部分营销服务H5页面时需您完成实名认证,而您尚未完成实名认证,此时营销服务H5页面将通过“厦门银行智慧金融”微信小程序的账户管理功能进行实名认证。完成实名认证后将与行内预留信息比对,以便完成用户验证。
您完成比对/用户验证后,服务准入功能将上述信息与根据具体营销服务的规则配置的营销标签进行比对,以完成准入判断。
若您符合服务准入,并符合权益领取规则,将可以在规则规定范围内领取权益,若权益是微信支付代金券/定向立减,将微信openid/微信支付快捷交易协议号委托微信支付处理发放指定代金券/定向立减。
16. 财富管理、普惠贷款业务咨询服务功能
当您使用财富管理、普惠贷款业务咨询服务功能时,我行将收集您的个人信息,包括:
(1)您的姓名、手机号码;
(2)财产信息(如有):个人收入主要来源、家庭总资产净值、家庭总资产净值中可用于金融投资的比例、投资规划、投资产品类型和投资习惯、是否有尚未清偿的数额较大的债务;
(3)就业信息(如有):是否小微企业主/个体工商户、与经营主体关系、经营主体成立年限、经营主体主营业务、经营主体近三个月营收、经营主体主要合作的上下游数量;
(4)投资经验(如有):投资知识、投资结构、投资时长;
(5)投资风格(如有):投资态度、投资机会偏好、可接受投资期限、投资目的;
(6)风险承受能力(如有):焦虑情形、对保本和高收益的偏好、对损失的接受程度;
(7)家庭成员(如有):家庭成员分布、家庭规划。
如上信息我行均作为敏感个人信息。如果您拒绝提供上述信息,我行将无法为您办理该项服务。
17. 客户增值服务功能
当您使用客户增值服务功能时,我行将使用您在我行的资产规模,匹配相应的增值服务内容,如上信息我行均作为敏感个人信息。如果您拒绝提供上述信息,我行将无法为您办理该项服务。
18. 其他功能
(1)当您使用线上渠道的短信通功能时,我行将收集您的必要个人信息,包括姓名、证件类型、证件号码、银行卡卡号、手机号码,用于为您提供账户资金变动通知、短信通收费规则校验服务。其中,证件号码、银行卡卡号信息我行作为敏感信息管理。您可以通过我行个人手机银行APP“我的-银行卡-账户管理-短信通”或我行个人网银“设置-签约管理-短信通”,解约此功能。
(2)当您在我行线上渠道上申请交易流水打印时,我行将收集您的必要个人信息,包括姓名、证件类型、证件号码、银行账号、接收邮箱地址,用于生成并发送电子交易流水。如您不提供上述信息,我行将无法为您提供该服务。
(3)当您使用个人手机银行APP的第三方账号设置功能时,我行将收集并留存您的微信账号相关信息,包括微信账号、微信openid、微信unionid、微信头像、微信昵称,如您不同意授权我行收集并留存前述信息,您将无法使用与微信账号相关的服务,但这不影响您正常使用其他功能或服务;您可以通过我行个人手机银行APP“设置-第三方账号设置”取消关联操作。
(4)当您申请绑定本人微信号与金融账户时,我行将收集您的必要个人信息,包括:①个人基本信息(姓名、证件类型、证件号码(当您使用证件认证绑定账户时)、 可信任的预留手机验证码),手机银行登录手机号、登录密码(当您登录手机银行时),用于实名认证和协助我行落实反洗钱、反恐怖融资等监管要求;②在我行的金融账户信息(银行卡号/账号、账户密码),用于核实金融账户信息;③在我行线上渠道的登录时间。上述信息中的证件号码、银行卡卡号信息我行将作为敏感信息管理;如您不提供上述信息,我行将无法为您提供线上渠道登录信息微信实时提醒和微信动账服务。您可以通过“厦门银行”微信公众号,在对话框中输入“解绑”后按页面提示进行解绑操作;或者登录个人手机银行APP-设置-消息设置下的“电子渠道登录微信提醒”的功能开关进行打开或关闭。
(5)当您使用空中柜台微信小程序的网点查询功能时,我行将收集并使用您的个人地理位置信息,如您不同意授权我行收集并留存前述信息,您将无法使用与微信账号相关的服务,但这不影响您正常使用其他功能或服务。其中,个人地理位置信息我行作为敏感信息管理。
(6)当您使用个人手机银行APP的新市民查询功能时,我行将收集并使用您的新市民标签信息,如您不同意授权我行收集并留存前述信息,您将无法使用与新市民查询相关的服务,但这不影响您正常使用其他功能或服务。
(7)当您使用线上渠道的搜索功能时,为了给您提供更高效的搜索服务,我行将收集并使用您的历史搜索记录信息,如您不同意授权我行收集并留存前述信息,您可自行删除历史搜索记录信息。
(四)设备权限管理
在我行提供的部分产品或服务中,我行个人手机银行app、微信小程序、H5页面可能会调用您的如下设备权限,用以为您提供更便捷的服务体验以及保障您的账号安全。
1. 您可以选择开启手机的麦克风权限,使用麦克风设备来进行语音输入(例如:语音消息),我行会收集您的语音内容,以实现在线客服、E秒贷在人脸识别时活体检测环节调用、手机银行登录触发加强认证在人工视频认证环节调用,以便我行正确识别您的指令或要求,您可通过手机系统设置该权限。如果您拒绝该项授权,语音输入功能将无法正常使用,这不影响您正常使用其他功能或服务。
2. 您可以选择提供您的手机位置信息并授权我行使用,以便我行为您精准提供生活缴费、数字人民币、信用卡申请及后续风险管理、E秒贷业务风控环节调用及后续风险管理、开通电子账户(如有)、E秒贷申请、借记卡在线换卡及激活、场景缴费、福旅通卡开卡和激活,您可通过手机系统设置开启或关闭该权限。如果您拒绝该项授权,前述功能将无法使用,这不影响您正常使用其他功能或服务。
3. 您可以选择授权我行使用相册及读取设备、外部存储权限,用于头像设置、保存转账回执单、分享功能、意见反馈,您可通过手机系统设置开启或关闭该权限。如果您拒绝该项授权,前述功能将无法正常使用,这不影响您正常使用其他功能或服务。
4. 您可以选择授权我行访问您的手机通讯录,以方便您在手机号转账、转账短信通知等金融交易或社交场景中快速选择交易对手方、分享交易结果等,我行不会主动读取您的通讯录,您可通过手机系统设置开启或关闭该权限。如果您拒绝该项授权,上述功能仍可以使用,但需要手动输入手机号码。
5. 您可以选择授权我行调取您使用设备的指纹验证或面容ID验证功能,帮助您在我行线上渠道中快速完成身份识别、登录、验证、交易操作。当您使用指纹验证、面容ID验证时,我行仅收集验证结果,不收集您的生物特征信息,您可通过手机系统设置开启或关闭该权限。如果您拒绝该项授权,将无法正常使用前述功能,这不影响您正常使用其他功能或服务。
6. 您可以选择授权我行获取您的手机桌面角标权限,以方便您接收我行为您提供的APP信息推送提醒服务,您可通过手机系统设置开启或关闭该权限。如果您拒绝该项授权,将无法正常使用前述功能,这不影响您正常使用其他功能或服务。
7. 您可以选择授权我行使用网络通讯,用于与服务端进行通讯。如果您拒绝该项授权,将无法正常使用我行的服务。我行系统后台保存您交易时所使用设备的网络信息,包括IP、端口信息。
8. 您可以选择授权允许我行访问您的手机的管理文件,用于保存文件,您可通过手机系统设置开启或关闭该权限。如果您拒绝该项授权,将无法正常使用前述功能,这不影响您正常使用其他功能或服务。
9. 您可以选择授权允许我行使用线上渠道系统的通知权限,以便我行向您的手机设备推送动账通知、优惠活动、理财服务以及系统公告,您可通过手机系统设置开启或关闭该权限。如您拒绝该项授权,您可能接收不到我行上述消息提醒,这不影响您正常使用其他功能或服务。
10. 您可以选择授权我行通过您设备的相机(摄像头)对您进行人脸识别,收集您的人脸信息,以实现您开立电子账户(如有)、添加绑定银行卡、更新证件有效期、查看和更新个人信息、开通手机银行转账人脸认证、借记卡在线换卡及激活、二维码扫一扫、进行手机号支付管理、调高转账限额、进行个人贷款相关操作(签约、支用、还款、结清证明下载)、信用卡业务(卡片申请、激活、有效期、安全码的查询)、E秒贷业务(身份证件上传、人脸识别、视频面签、影像资料上传环节调用)、“厦门银行借记卡”微信小程序线上申卡、福旅通卡业务(申卡、激活、重置密码、证件更新)功能。同时出于风险防控原因,如您在使用我行线上渠道进行的操作存在风险时(包括进行短信登录、非常用设备登录、转账行为异常、ATM取现等),我行亦将请求您授权我行对您进行人脸识别。如您不希望我行收集您的人脸信息,请勿在我行线上渠道弹出人脸识别页面时点击“开始识别”等确认操作或通过手机系统设置开启该权限,但您取消人脸识别操作将导致您无法使用上述场景对应的业务,这不影响您正常使用其他功能或服务。
11. 您可以选择授权我行通过您设备的相机(摄像头)对您进行人工视频认证,收集您的视频信息、人脸信息,以实现您登录功能。同时出于风险防控原因,如您在使用我行线上渠道进行的操作存在风险时(包括非常用设备登录),我行亦将请求您授权我行对您进行人工视频认证。如您不希望我行收集您的视频信息、人脸信息,请勿在我行线上渠道弹出人工视频认证页面时点击“开始人工视频验证”等确认操作或通过手机系统设置开启该权限,但您取消人工视频认证操作将导致您无法使用上述场景对应的业务,这不影响您正常使用其他功能或服务。
12. 您可以选择授权我行读取您设备的信息权限,用于确定设备识别码,以保证账号登录和交易的安全性。如您拒绝该项授权,我行手机银行将不读取您的设备信息,这不影响您正常使用其他功能或服务。
13. 为了让您体验我行个人手机银行APP消息离线提醒功能,为您提供更优质的服务,手机银行APP会开启自启动或关联启动功能,我行会向您推送平台信息(如交易动账、系统公告),您可通过手机系统设置开启或关闭该权限。如您拒绝该项授权,我行手机银行将不向您推送平台信息,这不影响您正常使用其他功能或服务。
14. 您可以选择授权我行获取您的应用列表信息,用于个人手机银行APP判断自身应用状态,我行个人手机银行APP不会保存您的应用列表信息。如您拒绝该项授权,我行个人手机银行APP将不会读取应用列表信息,但这不影响您正常使用手机银行APP的其他功能。
上述产品或服务可能需要您在您的设备中向我行开启您的麦克风、地理位置(位置信息)、相册、手机通讯录、指纹或面容、手机桌面角标、Wi-Fi连接状态、管理文件、通知、相机(摄像头)、应用列表、设备信息的访问权限,以实现这些产品或服务所涉及信息的收集和使用。请您注意,上述信息中的地理位置(位置信息)、人脸信息,为敏感个人信息,我行将通过弹窗形式提醒您单独勾选同意。如您不同意,我行不会主动收集、使用,但同时也无法为您提供与之对应的产品或服务。对于其余信息,您开启设备权限即代表您授权我行可以收集和使用这些信息来实现对应的产品或服务,如您在您的设备设置中取消这些授权,则我行将不再继续收集和使用您的这些信息,但同时也无法为您提供上述与这些授权所对应的功能。
(五)当您使用我行线上渠道产品或服务时,为了保障您的账户安全与系统运行安全,判断您的账户交易以及资金风险,我行会收集您的设备型号、设备指纹、操作系统、唯一设备标识符、登录IP地址、接入网络的方式、类型和状态、地理位置信息、设备名称、Android ID、BSSID、MAC、SSID、IMSI、WIFI MAC地址、运营商信息、个人手机银行APP软件版本号、浏览器版本号、线上渠道的操作日志及服务日志相关的基本信息。这些信息是为您提供服务必须收集的基础信息,以保障您正常使用我行的服务。
(六)当您使用我行线上渠道产品或服务时,为了保障向您正常提供产品或服务,我行会收集您使用线上渠道的频率、总体使用情况、使用方式、操作信息,以便对我行系统问题进行分析。
(七)如您通过我行线上渠道、客服等联系方式进行意见反馈、客户服务、投诉建议,我行需要收集您在上述过程提交的信息(包括身份基本信息、鉴别信息、语音/视频通话记录、图片或文字聊天记录) 及相关的操作信息,以便与您联络或提供后续回应服务。
(一)对于必要的个人信息,我行会用来提供该项产品或服务。
(二)为了提升线上渠道服务质量,或帮助我行评估、改善所提供的产品或服务,我行将会对产品或服务使用情况进行汇总、统计分析、加工,但这些信息不会包含您的任何身份识别信息。
(三)为了让您更安全地使用我行线上渠道中的产品或服务,我行可能使用您的信息用于风险防范和诈骗监测等,以预防、发现或调查取证有关欺诈、危害安全等非法行为,以保护您、我行及社会公众的合法权益。
(四)鉴于我行提供的服务是不断更新和发展的,如我行需要使用超出上述范围的个人信息,我行将在使用您的个人信息前征得您的明示同意。
(五)第三方主体可能会通过我行线上渠道向您提供服务。当您进入第三方主体运营的服务页面时,请注意相关服务由第三方主体向您提供。涉及到第三方主体向您收集个人信息的,建议您仔细查看第三方主体的隐私政策。
为了提升信息处理的质量与效率,在法律法规允许的范围内,我行会委托关联公司和第三方服务商以及合作伙伴代表我行处理您的个人信息。我行将通过合同、协议等方式委托第三方对个人信息进行处理,如计算机系统外包服务、科技外包服务商、广告服务、云计算服务、债务追讨、司法诉讼、法律及财务专业咨询机构、嵌入第三方 SDK/API等。
对我行委托处理个人信息的第三方,我行会与其签署严格的保密协议,要求其按照法律法规,或按行政、司法机关依法提出的强制性要求以及我行要求的保密和安全措施来处理个人信息。
我行不会与我行以外的公司、组织和个人共享您的个人信息,但以下情况除外:
1.事先获得您明确的同意或授权。
2.在法定情形下的提供:我行可能会根据法律法规规定,或按行政、司法机关依法提出的强制性要求,对外共享您的个人信息。
3.当您与我行在发生贷款或者担保等信用业务时,经您书面同意,我行会向依法设立的征信机构(金融信用信息基础数据库、朴道征信有限公司、百行征信有限公司)提供您的信息。我行依法对您的相关信息承担保密责任,并要求合作机构对您的相关信息承担保密责任。
4.您通过我行线上渠道购买产品或服务,我行会将与交易有关的必要信息提供给相关产品或服务的提供者(如下),以实现您的交易或服务需求。您通过我行线上渠道发起相关购买指令,视为您本人对我行对外提供信息的单独同意。
第三方合作商清单
(1) 移动设备厂商
使用场景:动账通知
使用目的:及时向您的移动设备发送账户资金变动及相关交易通知
提供的信息:账户尾号、账户余额、交易类型、交易金额
提供方式:后台接口传输
(2) 政府部门
使用场景:本人实名认证
使用目的:验证您身份的真实性
提供的信息:姓名、证件号码信息、手机号、性别、生日、证件有效期、人脸信息
提供方式:后台接口传输
(3) 中国银联股份有限公司厦门分公司
使用场景:睡眠户激活、绑卡、修改手机号服务、开立电子账户
使用目的:手机号码实名认证
提供的信息:姓名、证件号码信息、手机号码
提供方式:后台接口传输
(4) 数字人民币运营机构(中国建设银行)
使用场景:数字人民币
使用目的:办理数字人民币钱包业务
提供的信息:姓名、国籍、性别、职业、证件类型、证件号码、证件有效期、证件照片、手机号、联系地址、钱包信息、银行账户信息、交易信息
提供方式:后台接口传输
(5) 中国人民银行征信中心(金融信用信息基础数据库)
使用场景:个人信用信息查询
使用目的:获取个人信用信息报告中的各信息项
提供的信息:姓名、证件号码
提供方式:后台接口传输
(6)厦门信息集团有限公司
使用场景:办理厦门银行贷款业务、使用个人手机银行APP新市民专区服务中的新市民身份识别功能
使用目的:鉴别您的“新市民”身份
提供的信息:姓名、证件号码
提供方式:后台接口传输
(7) 百行征信有限公司
使用场景:用于申请普惠经营性贷款、贷后风险管理查询
使用目的:用于评估客户的信用情况、识别客户潜在的信贷风险
提供的信息:姓名、证件号码信息
提供方式:后台接口传输
(8) 朴道征信有限公司
使用场景:用于申请普惠经营性贷款、贷后风险管理查询
使用目的:用于评估客户的信用情况、识别客户潜在的信贷风险
提供的信息:姓名、证件号码信息
提供方式:后台接口传输
(9) 中国司法大数据研究院有限公司
使用场景:用于申请普惠经营性贷款、贷后风险管理查询
使用目的:用于评估客户的信用情况、识别客户潜在的信贷风险
提供的信息:姓名、证件号码信息
提供方式:后台接口传输
(10) 腾讯云计算(北京)有限责任公司
使用场景:小程序加强认证
使用目的:微信用户本人实名认证
提供的信息:姓名、证件号码信息、头像
提供方式:后台接口传输
我行不会将您的个人信息转让给任何其他公司、组织和个人,但以下情况除外:
1. 事先获得您明确的同意或授权。
2. 在法定情形下的转让:根据法律法规规定,或按行政、司法机关依法提出的强制性要求,进行的个人信息转让。
3. 在我行对您的信贷债权按合法程序实施转让或实现转让时,我行需要向潜在交易对手以去标识化的方式披露信贷债务信息。在确定受让人后,我行将向受让人提供信贷档案中您的个人信息。
4. 收购、兼并、重组或破产清算时,如涉及到个人信息的转让,我行会向您告知有关情况,并要求承接您个人信息的公司、组织继续受本政策约束,并要求该公司、组织如变更个人信息使用目的,需重新取得您的同意。
我行仅会在以下情况下,公开披露您的个人信息:
1. 事先获得您明确的同意或授权。
2. 在法定情形下的公开披露:根据法律法规规定,或按行政、司法机关依法提出的强制性要求,对外公开披露您的个人信息。
1. 我行会按照法律法规规定或您的授权,将所收集的您的个人信息存储于中国境内。
2. 我行将会按照您的授权或《中华人民共和国反洗钱法》、《中华人民共和国个人信息保护法》、《金融机构客户身份识别和客户身份资料及交易记录保存管理办法》、《银行保险机构消费者权益保护管理办法》等法律法规及监管规定的期限保存您的相关个人信息,在符合法律法规及相关监管要求的前提下,个人信息的保存期限为实现处理目的所必要的最短时间。
3. 在超过保存期限后,我行将对您的信息作出删除或匿名化处理,若删除您的个人信息在技术上难以实现的,我行将会停止除存储和采取必要安全保护措施以外的其他处理。
1. 我行已使用符合业界标准的安全防护措施保护您提供或授权我行收集的个人信息,防止数据遭到未经授权的访问、公开披露、使用、修改、损坏或丢失。我行会采取一切合理可行的措施,保护您的个人信息。例如:我行会使用加密技术保护数据的保密性;我行会使用受信赖的保护机制防止数据遭到恶意攻击;我行会部署访问控制机制,严格限制访问权限,对信息访问及处理行为进行系统监控。
2. 如果发生个人信息安全事件,我行将按照法律法规的要求,及时将事件相关情况以邮件、信函、电话或推送通知等方式告知您:安全事件的基本情况和可能的影响、我行已采取或将要采取的处置措施、您可自主防范或降低风险的建议、对您的补救措施等。难以逐一告知个人信息主体时,我行将采取合理、有效的方式发布公告。同时,我行还将依据监管规定,上报个人信息安全事件处置情况。
3. 请您理解,由于各种因素有可能出现我行无法合理预见、防范、避免、控制的意外情况。
4. 互联网并非绝对安全的环境,请使用复杂密码,协助我行保证您的账户安全。
(一)我行如何使用Cookie技术
为确保服务正常运转,我行会在您的计算机或移动设备上存储名为Cookie的小数据文件。Cookie通常包含标识符、站点名称以及一些号码和字符。借助于Cookie,网站能够验证您输入信息(如手机验证码)的正确性并防止向您重复发送信息。
我行不会将Cookie用于本政策所述目的之外的任何用途。您可根据自己的偏好管理或删除Cookie。您可以清除移动设备上保存的所有Cookie,大部分网络浏览器都设有阻止Cookie的功能。但如果您这么做,则需要在每一次访问我行网站时更改用户设置。
(二) 应用自动化决策
我行将按如下方式应用自动化决策。详见《厦门银行个人信息自动化决策隐私政策》。
据相关法律法规及国家标准,在以下情形中,我行可能会依法处理您的个人信息且无需征得您的同意:
1.为与您签订、履行合同所必需的。
2.为履行法定职责或者法定义务所必需的。
3.为应对突发公共卫生事件,或者紧急情况下为保护自然人的生命健康和财产安全所必需的。
4.为公共利益实施新闻报道、舆论监督等行为,在合理的范围内处理个人信息。
5.所涉及的个人信息是您自行向社会公众公开的或者其他已经合法公开的信息中收集个人信息并在合理范围内处理的。
6.法律法规规定的其他情形。
您有权要求我行对个人信息处理规则进行解释说明。按照中国相关的法律、法规、标准,以及其他国家、地区的通行做法,我行保障您对自己的个人信息行使以下权利。
您有权查询或复制您的个人信息,法律法规规定的例外情况除外。如果您想行使个人信息查询权,您可以通过以下渠道进行查询:
个人手机银行渠道:
(1)个人手机银行登录后首页 -> 查看当前手机银行上次登录时间。
(2)个人手机银行登录 -> 设置 -> 个人信息管理 -> 个人资料:姓名、性别、国家/地区、证件类型、证件号码、证件有效期、职业。
个人网上银行渠道:
(1)个人网上银行登录后我的 -> 查看当前个人网上银行上次登录时间。
(2)个人网上银行登录 -> 我的 -> 设置 -> 个人信息设置 -> 个人资料查询:姓名、性别、国家/地区、证件类型、证件号码、证件有效期、职业。
空中柜台渠道:
空中柜台登录 ->个人信息修改 ->个人资料查询:客户身份基本信息。
“厦门银行E秒贷”微信小程序:
(1)登录 ->个人中心 ->头像栏查询:头像、登录手机号、实名信息。
(2)登录 ->个人中心 ->借还记录查询:借款记录、还款记录、利息。
(3)登录 ->个人中心 ->账户安全 ->更新身份证、修改手机号码查询:身份证到期日期、手机号码。
“厦门银行智慧金融”微信小程序:
(1)登录后点击头像 ->个人资料查询:姓名、性别、国籍、证件类型、证件号码、证件有效期、职业。
(2)登录后点击头像 ->个人资料->更新信息,经过身份鉴别认证后,可以查询:姓名、性别、证件号码、证件住址、签发机构、证件有效期、常住地址、邮箱地址、邮编、职业、收入、单位名称、单位地址。
“e学费家长端”微信小程序:
登录后,点击我的,可以查询:手机号码。
“厦门银行福旅通卡”微信小程序:
登录后,点击设置-个人资讯,经过身份鉴别认证后可以查询:姓名、证件号码、证件类型、证件有效期、国籍/地区、性别、职业、居住地址、涉税信息。
如果您无法通过上述方式访问这些个人信息,您可以拨打客服电话(400-858-8888)与我行联系。
当您发现我行处理的关于您的个人信息有错误时,您有权通过(一)中列示的渠道更正、更新您的部分个人信息,法律法规、监管政策另有规定的除外。在您修改个人信息之前,我行会验证您的身份。
您有责任及时更新您的个人信息。
如果您无法通过上述方式更正、更新这些个人信息,请拨打客服电话(400-858-8888)与我行联系。
发生以下情形的,您可以通过我行客服电话(400-858-8888)向我行提出删除个人信息的请求:
1. 处理目的已实现、无法实现或者为实现处理目的不再必要。
2. 我行处理您的个人信息,应征得您的同意却未征得您的同意(依法无需征得同意的情况除外)。
3. 我行处理个人信息的行为违反法律法规或者违反约定。
4. 我行不再为您提供产品或服务,或者保存期限已届满。
5. 法律法规规定的其他情形。
如我行决定响应您的删除请求,我行还将同时通知从我行获得您个人信息的法律主体,要求其及时删除您的个人信息,除非法律法规或监管政策另有规定,或这些主体获得您的独立授权。
当您从我行的服务中删除信息后,在满足法定存储时间的前提下,我行可能不会立即在备份系统中删除相应的信息,但会在备份更新时删除这些信息。
每个业务功能需要一些基本的个人信息才能得以完成。对于您授权同意收集的个人信息的收集和使用,您可以随时给予或收回您的授权同意。
您可以在设备中的系统设置,通过开通或关闭通知授权、手机通讯录授权等,随时给予或撤回您的授权同意。
您可以通过我行手机银行app“我的”页面右上角的“设置-关于我们-用户隐私政策”或个人网银“设置-个人信息设置-个人客户隐私保护政策”页面解除授权。
您也可以通过注销我行线上渠道账号的方式,解除我行继续通过线上渠道收集您个人信息的全部授权。
当您收回同意后,我行将不再处理您相应的个人信息,法律法规另外规定的除外;同时,收回授权不会影响此前基于您的授权已进行的个人信息处理活动效力。
如果个人信息主体本人不幸身故,如果您是个人信息主体的近亲属并希望行使您在《个人信息保护法》下的权利,请您通过客服电话(400-858-8888)或柜面渠道联系我行。
您有权请求我行将您的个人信息转移至其您指定的个人信息处理者,在符合国家网信部门规定条件、技术可行的情况下,我行将提供转移的途径,由此发生的成本和可能的风险由您本人承担。
1. 若您是我行个人手机银行APP用户,您可通过我行个人手机银行APP“我的”页面右上角“设置-登录管理-注销登录手机号”注销您的个人手机银行APP账号。
2. 若您是我行个人网银用户,您可通过我行个人网银“设置-其他-注销个人网银”注销您的个人网银账号。
3. 若您是我行福旅通卡用户,您可通过“厦门银行福旅通卡”微信小程序“首页”右上角“注销”按钮,注销您的福旅通卡和您在“厦门银行福旅通卡”微信小程序用户。
4. 若您是我行“厦门银行智慧金融”的用户,您可通过我行个人手机银行APP“我的”页面右上角“设置-登录管理-注销登录手机号”注销您的个人手机银行APP账号,同时也注销了“厦门银行智慧金融”微信小程序用户。
5. 若您是我行“厦门银行E秒贷”的用户,您可通过“厦门银行E秒贷”微信小程序首页“个人中心-账号与安全-注销账户”注销您的E秒贷账户。
请注意,您注销账号的行为是不可逆行为,一旦您注销账号,我行将不再通过对应渠道收集您的个人信息,并将删除渠道客户端中有关您账号的渠道签约信息,法律法规或监管机构对个人信息存储时间另有规定的除外。
请注意,如您仅卸载或停止使用我行线上渠道,我行不会注销您的线上渠道账号,有关您账号的渠道签约信息不会删除。您仍需注销账号方能达到以上目的。
1. 为了保障安全,我行可能需要您提供书面请求,或以其他方式证明您的身份,我行将在收到您的反馈并验证您的身份后,及时妥善处理。一般情况下,我行将在15日内完成核查并处理。对于您合理的请求,我行原则上不收取费用,但对多次重复、超出合理限度的请求,我行将视情况收取一定成本费用。对于非法、违规、无正当理由、可能无端重复、需要过多技术手段(例如:需要开发新系统或从根本上改变现行惯例)、给他人合法权益带来风险或者非常不切实际的请求,我行可能会予以拒绝。
2. 据相关法律法规、监管规定,或按照国家有权机关或监管机关要求,在以下情形中,我行可能无法响应您的请求:
(1) 与我行履行法律法规、监管规定的义务相关的。
(2) 与国家安全、国防安全直接相关的。
(3) 与公共安全、公共卫生、重大公共利益直接相关的。
(4) 与刑事侦查、起诉、审判和判决执行等直接相关的。
(5) 我行有充分证据表明您存在主观恶意或滥用权利的。
(6) 出于维护您或者其他人的生命、财产等重大合法权益但又很难得到本人授权同意的。
(7) 响应您的请求将导致您或其他个人、组织的合法权益受到严重损害的。
(8) 涉及商业秘密的。
我行的个人信息隐私保护政策可能变更。
未经您同意,我行不会削减您按照本政策所应享有的权利。我行会在本页面上发布对本政策所做的任何变更。
对于重大变更,我行还会提供更为显著的通知。
在相关法律法规发生变化或我行服务发生变动等必要情形下,如我行需对本政策做出修改,将通过厦门银行官方网站、个人手机银行、个人网银或网点公告等渠道提前五个工作日公告,根据公告规定的生效之日起生效,请您不时关注前述渠道相关公告。对本政策进行与您切身利益相关的下列重大变更的,我行还会通过个人手机银行APP推送通知、微信公众号或短信通知等方式通知您。
本政策所指的重大变更包括但不限于:
1. 我行的服务模式,如处理个人信息的目的、处理个人信息的种类、个人信息的处理方式等发生重大变化。
2. 个人信息共享、转让或公开披露的主要对象类型发生变化。
3. 您参与个人信息处理方面的权利及其行使方式发生重大变化。
4. 我行负责处理个人信息安全的责任部门、联络方式及投诉渠道发生变化。
5. 个人信息安全影响评估报告表明存在高风险时。
大陆地区客服热线:400-858-8888
台湾地区客服热线:0080-186-3155
投诉受理邮箱:4008588888@xmbankonline.com
个人信息保护负责人联系方式:gbfzr@xmbankonline.com
信函渠道:福建省厦门市思明区湖滨北路101号厦门银行
消费者权益保护部
邮编361012
本政策执行过程中若您与我行发生任何争议,我行将首先努力友好协商解决。若协商不成的,任何一方均可向被告所在地有管辖权的人民法院提起诉讼。本政策适用中华人民共和国(就本政策目的而言,不包括中国香港特别行政区、中国澳门特别行政区和中国台湾地区)法律。
附件一:厦门银行未成年人隐私保护政策
附件二:厦门银行个人信息出境处理政策
附件三:厦门银行自动化决策个人处理政策
附件四:厦门银行APP嵌入第三方SDK隐私保护政策
(一)我行将根据国家相关法律法规的规定保护我行未成年客户的个人信息。
(二)我行作为网络服务提供商不会对未满14岁周岁的儿童的个人信息采用自动化决策方式处理。
(三)如果您是未满14周岁的未成年人,请勿自行注册成为我行的用户。如果您需要使用我行的产品或服务,请您邀请您的监护人实施操作。
(四)如果我行有合理理由怀疑您为不满14周岁的未成年人时,在涉及对您个人信息权益影响较大的产品或业务时,包括账户管理、存款(不包括结构性存款产品)、转账支付和部分保险产品(只作为被保险人或受益人)等业务时,可采用合理手段进一步鉴别用户身份,如果我行确认您为不满14周岁的未成年人时,我行有权要求您的监护人对您所有处理个人信息的行为重新授权;在相应授权取得前,除您单方受益的处理行为外,我行有权停止处理您的个人信息。
(五)如您为年满14周岁但不满18周岁未成年人的监护人,由您,或未成年人本人使用我行提供的产品或服务功能。其中涉及未成年人的个人信息的,基于您单独同意的情况,我行只会在法律允许且保护被监护人权益所必要的情况下按约定处理您的信息。如您不同意按照本政策使用我行的服务或向我行提供信息,请您立即终止使用我行的服务并及时通知我行,以便我行采取相应的措施。
(六)如您为年龄不满14周岁未成年人的监护人,为被监护人的利益需要使用我行提供的产品与服务功能,请您注意阅读本政策,了解我行基于该被监护人个人信息不同处理目的的处理方式。
1. 不满14周岁儿童个人信息均为敏感信息;
2. 我行目前只在账户管理、存款(不包括结构性存款产品)、转账支付、部分保险产品(只作为被保险人或受益人)和其他服务中会处理不满14周岁未成年人的个人信息。
3. 只在账户管理、存款(不包括结构性存款产品)、转账支付、部分保险产品(只作为被保险人或受益人)和其他服务中涉及的不满14周岁未成年人的个人信息处理会严格受限于合同处理目的或者其他法律法规或有权机关要求的处理目的,超出处理目的的行为,包括但不限于保密,可能对该未成年人的人身和财产安全产生不利影响。
4. 监护人管理不满14周岁的未成人个人信息、行使个人信息相关的权利可联系如下渠道,我行设有响应您诉求的专门渠道(个人信息保护负责人邮箱:gbfzr@xmbankonline.com)。
5. 鉴于未成年人个人信息的敏感性和其对人身与财产的重大影响,请您确保被监护人的个人信息由您本人或者在得到您的授权同意后向我行提供。
(七)如您为年龄不满18周岁的未成年人,请您不要点击本《厦门银行未成年人隐私保护政策》,请您邀请您的监护人前来阅读并做出相应授权。
(八)如下为我行处理未满14岁未成年人的产品或服务的个人信息列表
1. 当未满14岁未成年人使用账户管理功能时,我行将收集(1)未成年客户的身份基本信息和鉴别信息用于实名认证和协助我行落实反洗钱、反恐怖融资等监管要求;(2)未成年客户所管理(包括但不限于开立新账户、添加或删除账户)的账户户名、账户别名、账户号码、账户分类信息,以实现账户管理功能;(3)银行卡号、交易密码、短信验证码、人脸信息用于校验是否为未成年客户本人和监护人操作;(4)当未成年客户使用换卡功能时,我行将收集银行卡号、交易密码、短信验证码用于校验你选择的卡号和换卡申请是否为您本人操作,如选择邮寄方式领取新卡,还需提供收件人姓名、收件人手机、收件地址用于新卡寄送;(5)当未成年客户使用新卡激活功能时,我行将收集证件信息、头像、新卡有效期、CVN用于校验激活是否为您本人操作。
2.当未满14岁未成年人使用存款功能时,我行可能收集未成年客户的个人信息,包括:(1)未成年客户的姓名、性别、国籍、出生日期、职业、住所地或者工作单位地址、联系方式、身份证件或者身份证明文件的种类、号码和有效期限、经常居住地(即居住地址)用于实名认证和协助我行落实反洗钱、反恐怖融资等监管要求;(2)未成年客户的身份基本信息、出生日期、经常居住地(即居住地址)、所选择的银行卡信息、个人风险承受能力等级、交易金额、期限(若有)、转存方式(若有)、付息方式(若有)、付息频率(若有)、交易密码用于办理存款业务的金额、期限、利率、到期日。
3.当未满14岁未成年人使用转账支付功能时,我行可能收集未成年客户的个人信息,包括:(1)身份基本信息用于实名认证和协助我行落实反洗钱、反恐怖融资等监管要求;(2)银行卡卡号、交易密码和您选择鉴别工具下的鉴别信息(包括数字证书信息、移动令牌信息、短信验证码、交易密码、生物识别信息(含人脸信息)、指纹、面容,具体的鉴别信息取决于您选择的鉴别工具,其中指纹和面容我行仅接收验证结果,并不收集您的指纹或面容信息;(3)收款人姓名、账号、收款银行、手机号以及转账附言用于实现转账汇款功能。
4.如果未满14岁未成年人是部分保险产品的被保险人或受益人时,我行将收集未成年客户的必要个人信息包括:(1)落实国家反洗钱、反恐怖融资相关规定、协助保险公司履行客户身份识别义务所需信息,具体包括:未成年客户的姓名、性别、国籍、出生日期、职业、住所地或者工作单位地址、联系方式、身份证件或者身份证明文件的种类、号码和有效期限、经常居住地(即居住地址);(2)为订立和履行产品合约目的所需信息,具体包括:①未成年客户的身份基本信息、出生日期、经常居住地(即居住地址);②非中国纳税居民信息(若有):未成年客户的现居国家或地区、现居地址、税收居民国信息、出生国家及地区、纳税人识别号(若有)、未提供纳税人识别号的原因;③未成年客户作为被保险人的其他信息:投保人与被保险人关系、工作单位、家庭地址、邮编、年收入、手机号码、电子邮箱、身高、体重、是否重疾、是否危险职业;④未成年客户作为受益人的其他信息:与被保险人关系、职业、家庭地址、手机号码、受益顺序、受益份额。
5.其他功能
(1)当未满14岁未成年人使用线上渠道的短信通功能时,我行将收集未成年客户的必要个人信息,包括姓名、证件类型、证件号码、银行卡卡号、手机号码,用于为您提供账户资金变动通知、短信通收费规则校验服务。
(2)当未满14岁未成年人使用个人手机银行APP的个人信息管理-更新证件功能时,我行将收集未成年客户的必要个人信息,包括:①身份基本信息,用于实名认证和协助我行落实反洗钱、反恐怖融资等监管要求;②人脸信息,用于校验是否为您本人操作。
(3)当未满14岁未成年人在我行线上渠道上申请交易流水打印时,我行将收集未成年客户的必要个人信息,包括姓名、证件类型、证件号码、银行账号、接收邮箱地址,用于生成并发送电子交易流水。
(4)当未满14岁未成年人使用个人手机银行APP的第三方账号设置功能时,我行将收集并留存未成年客户的微信账号相关信息,包括微信账号、微信openid、微信unionid、微信头像、微信昵称。
(5)当未满14岁未成年人申请绑定本人微信号与金融账户时,我行将收集未成年客户的必要个人信息,包括:①个人基本信息(姓名、证件类型、证件号码(当申请人使用证件认证绑定账户时)、 可信任的预留手机验证码),手机银行登录手机号、登录密码(当申请人登录手机银行时),用于实名认证和协助我行落实反洗钱、反恐怖融资等监管要求;②在厦门银行的金融账户信息(银行卡号/账号、账户密码),用于核实金融账户信息;③在厦门银行线上渠道的登录时间。
原则上,我行在中华人民共和国境内收集和产生的个人信息,将存储在中华人民共和国境内。
由于我行通过遍布全球的资源和服务器提供支付结算、账户开立等产品或服务,这意味着,在获得您的授权同意后,您的个人信息可能会被转移到您用产品或服务所在国家/地区的境外管辖区,或者受到来自这些管辖区的访问。
在此类管辖区可能设有不同的数据保护法,甚至未设立相关法律。我行将采取有效措施保护您个人信息的安全,例如,我行会请求您对跨境转移个人信息的同意,在跨境数据转移前按照监管要求开展安全评估,通过签署协议、核查等措施要求要求境外机构为您的信息保密。
当您使用我行线上渠道时,为了向您提供更便捷高效的服务,我行将收集您的必要信息进行以下自动化决策处理。如您拒绝提供或不同意我行收集所需信息,您可能无法使用部分功能或服务,但这不影响您正常使用其他功能或服务。
|
自动化决策目的 |
渠道 |
规则 |
使用数据范围 |
不接受自动化决策结果的处理方式 |
1. |
为授信意 愿、投资偏好和产品适合度等目的的营销服务 |
客户经理咨询服务和其他业务服务中本人同意厦门银行收集的渠道 |
1. 基于个体或群体客户的统计值(如:求和)、ONEHOT 处理、向量化处理、LABELENCODR 处理、连续变量离散化等方式提取客户特征; 2. 基于客户特征,使用算法模型预测本人的偏好内容,匹配本人可能感兴趣的商品、服务或其他信息,向本人进行信息推送、商业营销。 |
1.个人基本概况信息:姓名、性别、民族、国籍、证件生效日期、证件到期日期、职业、税收居民身份、教育信息、工作信息。 2.个人关系信息:个人与个人关联方关系、个人与单位关联方关系。 3.个人行为信息:购买产品时间和地点、服务时间和地点、使用厦门银行app 功能或服务的类别、方式和操作信息。 4.个人标签信息:根据个人基本概况信息、个人联系信息、个人关系信息、网络服务信息等信息构建的标签数据。 |
不提供相关服务 |
如果您不希望通过自动化决策的方式处理您的信息,请您通过电话(400-858-8888)联系我行客服,明确表达您的拒绝意思。
当您使用我行线上渠道时,为了向您提供更便捷高效的服务,我行将在应用中嵌入以下SDK(即第三方提供的支持特定服务的软件开发工具包),此时第三方需要收集您的必要信息。如您拒绝提供或不同意我行收集所需信息,您可能无法使用部分功能或服务,但这不影响您正常使用其他功能或服务。
1. 阿里移动开放平台SDK:为了向您及时推送服务通知,我行集成使用了阿里的移动开放平台SDK,该SDK包含阿里one SDK、阿里聚数据风控SDK、蚂蚁消息推送SDK、阿里fastjson、支付宝SDK,为保证应用运行稳定,我行也会在静默情况下分钟级收集当前运行程序与当前运行进程的前后台信息。该SDK需要获取您的手机终端唯一标志信息(IMEI号)、手机型号、系统类型、系统版本、当前网络类型以及推送服务的应用包名、版本号和运行状态、Android ID、WIFI MAC地址、MAC地址、IMSI、IP、WIFI SSID和剪切板用于实现APP推送通知服务以及APP基础服务(如网络请求、设备信息获取服务等),该SDK提供方为阿里巴巴集团控股有限公司。
隐私政策链接:
联系电话:400-80-13260
2. 安卓小米推送SDK:为了向您及时推送服务通知,我行集成使用了安卓版小米推送SDK,该SDK包含米聊,需要获取您的设备标识OAID、加密的AndroidID、推送服务的应用包名、版本号和运行状态、设备厂商、设备型号、设备内存、操作系统版本、小米推送SDK版本、设备归属地(国家或地区)、SIM卡运营商名称以及当前网络类型用于实现APP推送通知服务,该SDK提供方为小米科技有限责任公司。
隐私政策链接:https://privacy.mi.com/all/zh_CN/
联系方式:https://privacy.mi.com/support
联系电话:400-100-5678
3. 华为推送SDK:为了向您及时推送服务通知,我行集成使用了华为推送SDK,该SDK需要获取您的APPID、推送服务和HMS Core应用版本号、应用内设备标识符、设备的硬件信息、设备激活时间、操作系统类型、操作系统版本和系统设置信息,用于实现APP推送通知服务,该SDK提供方为华为终端有限公司。
隐私政策链接:https://www.huawei.com/cn/privacy-policy
联系方式:https://www.huawei.com/cn/personal-data-request
联系电话:4000-955-988
4. OPPO推送SDK:为了向您及时推送服务通知,我行集成使用了华为推送SDK,该SDK需要获取您的设备信息、使用推送服务的应用信息、推送SDK版本号、网络信息、消息发送结果、通知栏状态、锁屏状态,用于实现APP推送通知服务,该SDK提供方为广东欢太科技有限公司。
隐私政策链接:https://privacy.oppo.com/cn/policy/
联系方式:https://www.oppo.com/cn/privacy-feedback/
联系电话:400-199-9666
5. 微信SDK:为了实现您从我行个人电子银行应用跳转到微信页面,进而使用微信分享服务,我行集成使用了腾讯微信SDK,其包含了微信开放平台,同时该SDK需要获取您的IMEI号码(手机设备唯一标识)、Android_ID、手机状态和身份、、安装微信的状态、以及网络权限与状态,该SDK提供方为深圳市腾讯计算机系统有限公司。
隐私政策链接:https://www.wechat.com/zh_CN/privacy_policy.html
联系方式:dataprotection@wechat.com
联系电话:4006-700-700
6. 同盾SDK :为了保障安全的交易环境,我行集成使用了同盾SDK,在触发安全相关业务时该SDK需要获取您的IMEI号码(手机设备唯一标识)、设备型号、设备序列号、传感器列表、设备应用列表、当前运行应用进程、当前运行程序、运行中进程信息、SIM卡序列号、IP地址、MAC地址、本机蓝牙MAC地址、Android ID、IMSI、MEID、WIFI BSSID、WIFI SSID、网络类型信息、地理位置(包含粗略位置、精确位置)、传感器(光传感器、重力传感器、磁场传感器、加速度传感器、陀螺仪传感器)相关设备信息以及系统类型、设备品牌、手机制式、充电状态、电量、屏幕亮度、屏幕分辨率、待机时间、运行时间、是否ROOT/越狱、IOS版本信息、CPU与内存信息、浏览器类型与版本、微信版本。该SDK提供方为同盾科技有限公司。
隐私政策链接:https://www.tongdun.cn/other/privacy/id=1
联系方式:service@tongdun.cn
联系电话:400-068-9796
7. 同盾H5:为了保障安全的交易环境,我行集成使用了同盾H5,在触发安全相关业务时该SDK需要获取您的设备编号、IP与位置信息、设备类型、系统类型、浏览器类型类别与版本、浏览器插件列表、屏幕分辨率。该H5提供方为同盾科技有限公司。
隐私政策链接:https://www.tongdun.cn/other/privacy/id=1
联系方式:service@tongdun.cn
联系电话:400-068-9796
8. 活体检测SDK:为了保障登录与交易的安全,我行集成使用了活体检测SDK,SDK需要获取您的相机权限、人脸信息、Android ID的授权,该SDK提供方为广州南天电脑系统有限公司。
隐私政策链接:https://www.megvii.com/privacy_policy
联系电话:4008-840-010
9. 腾讯地图SDK:为了提供便捷的网点选择服务,我行集成使用了腾讯地图SDK,SDK需要获取您的网络类型、设备型号、手机屏幕密度/尺寸、操作系统及版本、IP地址、OAID、位置信息,该SDK提供方为深圳市腾讯计算机系统有限公司。
隐私政策链接:
https://privacy.qq.com/document/preview/29cd78d3d9da4da2b340bedb2d186612
联系电话:4006-700-700
10. 高德定位SDK:为了实现精准的定位,我行集成使用了高德定位SDK,SDK需要获取您的位置信息(经纬度、精确位置、粗略位置),设备信息(IP 地址、GNSS信息、WiFi状态、WiFi参数、WiFi列表、SSID、BSSID),设备标识信息(IMEI、IDFA、IDFV、Android ID、MEID、MAC地址、OAID、IMSI、ICCID、硬件序列号)、当前应用信息(应用名、应用版本号)、设备参数及系统信息(系统属性、设备型号、操作系统、运营商信息),该SDK提供方为高德软件有限公司。
隐私政策链接:https://lbs.amap.com/pages/privacy/
联系电话:400-810-0080
11. UC浏览器服务SDK:为提供更加流畅的页面加载,我行集成使用了UC浏览器服务SDK,其包含了阿里UC崩溃SDK,同时该SDK需要获取您的移动手机信号强度、SIM卡制造商、设备Wi-Fi地址,以及应用崩溃信息,该SDK提供方为阿里巴巴集团控股有限公司。
隐私政策链接:
https://terms.alicdn.com/legal-agreement/terms/suit_bu1_uc/suit_bu1_uc202004091814_41247.html
联系方式:privacy_zx@service.alibaba.com
联系电话:400-800-1688
12. 产品双录SDK:为了实现视频通话及录制功能,保障交易安全,我行集成使用了AnyChat SDK,该SDK包含商汤科技人脸识别SDK,需要获取您的应用包名、应用签名、应用内设备标识符、设备的硬件信息(设备品牌、型号、操作系统版本、分辨率)、系统基本信息、系统设置信息、个人文件权限、麦克风权限、摄像头权限以及联网权限,该SDK提供方为广州佰锐网络科技有限公司。
隐私政策链接:https://bairuitech.com/html/privacy.html
联系方式:service@bairuitech.com
联系电话:020-85276986
13. 众安SDK:为了给您提供更好的服务体验,我行集成使用众安信息技术服务有限公司的SDK,该SDK需要收集您浏览器类型和版本、时区设置、浏览器插件类型、操作系统和平台、AndroidID、设备信息(包括移动设备的IMEI号码、无线网络和一般网络信息)、页面浏览信息(包括页面ID、页面进入时间、页面停留时长、页面退出时间)、操作轨迹(包括登录、进入、点击、搜索、退出)用于统计分析以及产品服务推送,该SDK提供方为众安信息技术服务有限公司。
隐私政策链接:https://m.zhongan.io/doc/102
联系方式:http://static.zhongan.com/website/other/html/test/master/views
联系电话:021-60272560
14. 众安SDK、JS:为进行销售界面及销售过程的可回溯管理,我行集成使用了众安SDK、JS,在进行保险、理财、基金交易场景下将采集您的个人身份信息、操作行为、设备硬件信息(设备品牌、型号、操作系统版本、分辨率)用于记录和保存产品服务销售过程,该SDK、JS提供方为众安信息技术服务有限公司。
隐私政策链接:https://www.zhongan.io/doc/101
联系方式:contacts@zhongan.io
联系电话:400-601-6333
15. AnyChat SDK(自2024年10月25日起启用):为了给您提供更好的服务体验,我行集成使用广州佰锐网络科技有限公司的AnyChat SDK,该SDK需要收集您设备的网络访问权限(提供音视频通话功能,需要网络访问权限)、读写收集存储权限、摄像头(记录日志信息,提供音视频通话功能,需要开启摄像头)、麦克风访问权限(提供音视频通话功能,需要开启麦克风)相关信息用于提供音视频服务,该SDK提供方为广州佰锐网络科技有限公司。
隐私政策链接:https://www.anychat.cn/privacy
联系方式:service@bairuitech.com
联系电话:020-85276986
16. 腾讯云人脸核身SDK:为了保障你交易安全,我行集成使用了腾讯云人脸核身SDK,SDK需要获取您的姓名、证件号码、相机权限、人脸信息,该SDK提供方为腾讯云计算(北京)有限责任公司。
隐私政策链接:
https://privacy.qq.com/document/preview/f7370a2ac2224ec98be3d30609568ba3
联系方式:95716或4009100100转1
17. 腾讯大地通途微信小程序JavaScript SDK:为了提供便捷的网点选择服务,我行集成使用了腾讯大地通途微信小程序JavaScript SDK,SDK需要获取您的位置信息,该SDK提供方为腾讯大地通途(北京)科技有限公司。
隐私政策链接:
https://privacy.qq.com/document/preview/dbd484ce652c486cb6d7e43ef12cefb0
18. CFCA安全键盘SDK:为了对您录入的密码做加密传输,SDK需要获取您输入的密码信息,该SDK提供方为中金金融认证中心有限公司。
隐私政策连接:https://www.cfca.com.cn/upload/20211117flsm.pdf
联系方式:400-880-9888
19. 腾讯云慧眼SDK:为了给您提供更好的服务体验,我行集成使用腾讯云计算(北京)有限责任公司的腾讯云慧眼SDK,该SDK需要收集您的人脸视频和照片、光线传感器信息、系统设置、系统属性(含传感器列表信息)、网络状态,设备型号、操作系统、ip地址、相机(相机参数)、硬件序列号、OAID,部分存储文件路径用于提供人脸识别认证服务,该SDK提供方为腾讯云计算(北京)有限责任公司。
隐私政策链接:https://privacy.qq.com/document/preview/4661fcc5ceb04a4f878a5874c86b34a2
联系方式:
(1)通过 https://kf.qq.com/或者腾讯云工单/客服与我们联系或在线咨询;
(2)发送邮件至Dataprivacy@tencent.com;
(3)邮寄信件至: 中国广东省深圳市南山区海天二路33号腾讯滨海大厦 数据合规与隐私保护部(收)邮编: 518054。