招商银行 云资企业财资数字化平台 APP用户隐私政策
发布日期:2021年05月31日
生效日期:2021年05月31日
更新日期:2026年03月30日
摘要
【特别提示】尊敬的云资企业财资数字化平台App用户(以下简称“您”),招商银行股份有限公司(注册地址/常用办公地址:深圳市福田区深南大道7088号招商银行大厦;以下简称“我行”)重视用户的隐私,您在使用云资企业财资数字化平台App时,我行将按照《云资企业财资数字化平台App用户隐私政策》(以下简称“本政策”)收集、存储、使用及对外共享您的个人信息。为了保证对您的个人隐私信息合法、合理、适度的收集、使用,并在安全、可控的情况下进行传输、存储,我行制定了本政策,请您仔细阅读本政策并确认了解我行对您个人信息的处理规则。阅读过程中,如您有任何疑问,可联系我行的客服(服务热线:95555)咨询。对本政策中我行认为与您的权益存在重大关系的条款和个人敏感信息,我们采用粗体字进行标注以提示您特别注意。如您就本政策点击或勾选同意并确认提交,即视为您同意本政策,并同意我行将按照本政策来收集、存储、使用、保护、共享、对外提供及公开披露您的相关信息。
如您就本政策点击或勾选“同意”并确认提交,即视为您同意本政策,并同意我行将按照本政策来收集、使用、存储和共享您的相关信息。
本政策要点如下:
1. 我行将逐一说明我行针对某一特定功能所收集的具体个人信息的类别、处理目的及处理方式等。
2. 为了向您提供服务所需,我行会按照合法、正当、必要、诚信的原则处理您的个人信息。
3. 我行不会在没有法律规定或没有获得您授权同意的情况下主动共享或转让您的个人信息至招商银行股份有限公司以外的第三方。如果为了向您提供服务而需要将您的信息共享至第三方,我行将评估该第三方收集信息的合法性、正当性、必要性,要求第三方对您的信息采取保护措施并且严格遵守相关法律法规与监管要求。另外,我行会按照法律法规及国家标准的要求以签署确认协议、授权书或弹窗提示等形式征得您的同意,除非上述共享行为属于法律规定的豁免授权情形。
4. 我行不会在没有法律规定或没有获得您授权同意的情况下主动从招商银行股份有限公司外的第三方获取您的个人信息。如果为了向您提供服务而需要从第三方获取您的个人信息,我行会按照法律法规及国家标准的要求以签署确认协议、授权书或弹窗提示等形式征得您的同意,除非上述获取行为属于法律规定的豁免授权情形或第三方已经获得您的授权同意。
5. 您可以在法律规定允许范围内通过本政策所列途径及方式申请查阅、复制、删除您的个人信息,也可以申请撤回同意。
6. 您可以通过本政策所列途径及方式注销账号、投诉以及设置个性化推荐。
7. 为了在本政策下收集您的个人信息,或向您提供服务、优化我们的服务以及保障您的账号安全,我行将需要向您索取相关的权限;其中的敏感权限,例如通讯录、位置、摄像头、麦克风、相册等均不会默认开启,只有在您明确同意后我们才会在您同意的范围内调用或使用。对您已经向我行授权的该等权限,您也可以在“我的-设置-安全中心-系统权限”中查询我行已调用或使用的系统权限类型、使用目的,并进行统一管理。另外,我行获得具体某一项敏感权限并不代表我行必然会收集您的相关信息;即使我行已经获得敏感权限,也仅在必要范围内,并在您使用相关的服务或功能期间根据本政策来收集您的相关信息。
如果您想了解更详尽的信息,请根据以下索引阅读相应章节:
一、 我们如何收集您的个人信息
二、 我们如何使用您的个人信息
三、 我们如何使用Cookie技术
四、 我们如何存储和保护您的个人信息
五、 我们如何共享、转让和公开披露您的个人信息
六、 征得授权同意的例外
七、 您如何访问和管理自己的个人信息
八、 对第三方责任的声明
九、 未成年人隐私权特别约定
十、 本政策的更新、确认和查看
十一、 本政策中关键词说明
十二、 管辖与法律适用
十三、 如何联系我们
正文
一、我们如何收集您的个人信息
在您使用招商银行云资企业财资数字化平台 APP服务过程中,我们会收集您在使用服务过程中主动输入或因使用服务而产生的信息:
1. 您在使用云资企业财资数字化平台 APP产品或服务时主动提供的信息。
(1)您在使用云资企业财资数字化平台 APP登录服务时提供的个人信息,包括用户名、手机号、登录密码、银行卡卡号(银行卡四要素验证时如需)、短信验证码、指纹、人脸信息/Face ID、手势图案等,上述信息主要用于验证您的身份真实性;如您不提供以上信息,您可能将无法登录,但这不影响您正常使用未登录情况下可用的功能或服务。
(2)您通过客服或参加相关用户调研、抽奖等活动时提交的个人信息,包括姓名、电话号码、家庭地址,上述信息主要用于奖品发放以及用户体验优化的回访。
2. 您在使用云资企业财资数字化平台 APP产品或服务时我们获取的您的信息。
(1)您使用云资企业财资数字化平台 APP服务时,云资企业财资数字化平台 APP系统通过cookies、web beacon或其他方式自动收集相关信息并存储为服务日志信息,例如,设备信息、IP地址、搜索信息、查看信息、服务故障信息、引荐网址信息、通讯日志信息等。上述信息的收集主要用于维护所提供的产品或服务的安全稳定运行所必需的,例如发现、处置产品或服务的故障,识别、处置金融产品或服务中的欺诈或被盗用等。
(2)当使用转账汇款、代发工资功能时,您需要提供收款方的姓名/企业账户名称、银行账号、手机号(按需)、开户银行收款方信息、资金用途信息,并需要提供您的企业账户名称、企业账户银行账号,同时可能采用验证密码、指纹、面容、短信验证码和人脸识别手段以便于验证您的身份。此外,我行还会收集您的收付款交易信息,形成收款人名册/收方信息,以简化您的转账操作。上述信息属于个人敏感信息,如您拒绝提供该信息,仅会使您无法使用上述功能,但不影响您正常使用招商银行云资企业财资数字化平台 APP的其他功能。
(3)您可以通过搜索和菜单查找来精准地找到您所需要的功能或服务。我们会保留或统计您的搜索关键词和点击数据,以方便您重复输入或为您展示与您搜索内容相关联的功能或服务。请您注意,您的搜索关键词信息无法单独识别您的身份,不属于您的个人信息,为了给您和其他用户提供更高效的搜索服务,我行有权对其进行使用;只有当您的搜索关键词信息与您的其他信息相互结合使用并可以识别您的身份时,则在结合使用期间,我行会将您的搜索关键词信息和点击数据作为您的个人信息,与您的搜索历史记录一同按照本隐私政策对其进行处理与保护。
(4)为了让您更安全、快速地使用云资企业财资数字化平台 APP,在需要短信验证码的环节,云资企业财资数字化平台 APP界面可能会显示验证码短信内容协助您进行验证码填写。如您拒绝通讯信息(短信)授权,我行云资企业财资数字化平台 APP将不显示短信验证码内容,则需要您手动输入验证码,该功能可能会根据您所使用的手机型号、系统版本、软件应用程序版本、移动客户端等因素而有所不同。
(5)为了让您更安全、便捷地使用登录服务,如您的设备与招商银行云资企业财资数字化平台 APP版本均支持指纹功能,您可选择开通指纹登录功能。您需在您的设备上录入您的指纹信息,在您进行指纹登录时,您需在您的设备上完成指纹认证。我行仅接收验证结果,并不收集您的指纹信息。如您不想使用指纹验证,仍可通过其他方式进行登录。
(6)为了让您更安全、便捷地使用登录服务,如您的设备与招商银行云资企业财资数字化平台 APP版本均支持面容功能,您可选择开通面容登录功能。您需在您的设备上录入您的面容信息,在您进行面容登录时,您需在您的设备上完成面容验证。我行仅接收验证结果,并不收集您的面容信息。如您不想使用面容验证,仍可通过其他方式进行登录。
(7)为了让您更安全、便捷地使用转账、支付、代发、审批服务,如您的设备与招商银行云资企业财资数字化平台 APP版本均支持指纹功能,业务办理过程中可能需要通过您的指纹进行验证。您需在您的设备上录入您的指纹信息,当需要您进行指纹验证时,您需在您的设备上完成指纹验证。我行仅接收验证结果,并不收集您的指纹信息。如您不想使用指纹验证,仍可通过其他方式进行转账、支付、代发、审批。
(8)为了让您更安全、便捷地使用转账、支付、代发、审批服务,如您的设备与招商银行C云资企业财资数字化平台 APP版本均支持面容功能,业务办理过程中可能需要通过您的面容进行验证。您需在您的设备上录入您的面容信息,当需要您进行面容验证时,您需在您的设备上完成面容验证。我行仅接收验证结果,并不收集您的面容信息。如您不想使用面容验证,仍可通过其他方式进行转账、支付、代发、审批。
(9)为了给您提供更好的使用体验,我行会根据您的设备信息、服务日志,经过去标识化处理后,提取您的偏好特征,并给予特征标签的用户画像,用于展现、推送相关内容和服务。请注意,单独的设备信息、服务日志信息无法识别特定自然人身份的信息。如果我行将这类非个人信息与其他信息结合用于识别特定自然人身份,或者将其与个人信息结合使用,则在结合使用期间,这类非个人信息将被视为个人信息,除取得您授权或法律法规、监管规定另有规定外,我行会将这类信息做匿名化、去标识化处理。
(10)为向您提供更加准确、个性和便捷的服务,提升服务体验、改进服务质量,或为尽可能防范风险,我行会收集您反馈意见、建议、投诉/举报、参与问卷调查时提供的信息,收集您使用招商银行云资企业财资数字化平台 APP功能或服务的类别、方式和操作信息,我行会对这些信息进行综合统计、加工分析,并会根据上述信息向您提供相应服务或产品。我们不会强制要求您提供这些信息,您可拒绝提供相应信息。除本政策所约定的其他条款以外,您的拒绝不会对该业务功能的使用和服务体验产生不利影响。
(11)当您使用招商银行云资企业财资数字化平台 APP服务时,为了维护服务的安全稳定运行,降低交易和资金风险,我行会收集以下信息,包括您的设备型号、操作系统、唯一设备标识符、招商银行云资企业财资数字化平台 APP软件版本号、登录IP地址、设备MAC地址、接入网络的方式、类型和状态、网络质量数据、设备加速器(如重力感应设备)、与招商银行云资企业财资数字化平台 APP操作日志及服务日志相关的信息、服务故障信息、崩溃数据、性能数据、地理位置信息、应用列表信息、安装的应用信息或正在运行的进程信息。如您不同意我行收集前述信息,可能无法完成风控验证,但不影响您正常使用招商银行云资企业财资数字化平台 APP的其他功能或服务。
3. 您可选择是否授权我行收集、使用您的个人信息。
(1)设备,用于确定设备识别码,以保证账号登录的安全性。拒绝授权后,将无法登录招商银行云资企业财资数字化平台 APP,但这不影响您使用未登录情况下招商银行云资企业财资数字化平台 APP可用的功能。
(2)存储,用于缓存您在使用招商银行云资企业财资数字化平台 APP过程中产生的文本、图像、视频内容,拒绝授权后,将无法登录招商银行云资企业财资数字化平台 APP,但这不影响您使用未登录情况下招商银行云资企业财资数字化平台 APP可用的功能。
(3)相机(摄像头),用于身份证识别、银行卡识别、识别二维码、人脸识别、设置头像、录像、AR、拍照,在扫一扫、人脸识别登录、头像设置、录像场景中使用。拒绝授权后,上述功能将无法使用。我行将获取的人脸数据,加密后存储于系统后台数据库中,用于业务办理过程留存、辅助识别和核实客户身份。对于某些品牌或型号的手机终端自身的本地生物特征认证功能,如人脸识别功能,其信息由手机终端提供商进行处理,我行不留存您应用手机终端相关功能的信息。
(4)相册(图片库),用于上传照片设置您的头像、上传截图、人脸识别、分享功能。我行获得的图片信息,加密后存储于数据库中。拒绝授权后,上述功能将无法使用。
(5)麦克风,用于录音、智能机器人交互、语音客服用途,在客户经理连线服务场景中使用。拒绝授权后,上述功能将无法使用。
(6)手机通讯录,在转账汇款短信通知、营销推荐活动过程中,我行将收集您的手机通讯录用于协助您通过通讯录快速选取电话号码,无需您手动输入。拒绝授权后,上述功能仍可以使用,但需要手工输入手机号码。
(7)手机短信,用于短信分享链接,系统后台不保存短信内容。如您拒绝通讯信息(短信)授权,我行C云资企业财资数字化平台 APP将不读取短信内容。
(8)地理位置,获取您所在地理位置,主要用于招商银行云资企业财资数字化平台 APP交易风控等。您在使用与位置有关的服务时,云资企业财资数字化平台 APP系统会在取得您授权同意的前提下收集记录您设备所在的位置信息,例如,通过IP地址、GPS、WiFi或基站等途径获取您的地理位置信息或您在使用C云资企业财资数字化平台 APP产品或服务时提供的信息中可能包含的地理位置信息等。我行系统后台保存您交易时的位置信息。拒绝授权后,上述功能可能无法正常使用。
(9)网络通讯,用于与服务端进行通讯。拒绝授权后,云资企业财资数字化平台 APP所有功能无法使用。我行系统后台保存客户交易时所使用设备的网络信息,包括IP、端口信息。
(10)蓝牙,用于通过蓝牙将客户手机与第三方设备连接并交互。拒绝授权后,无法通过蓝牙激活第三方设备,我行系统后台不保存客户手机蓝牙配置信息。
(11)应用列表,用于招商银行云资企业财资数字化平台 APP风控防交易欺诈,我行系统后台不保存您的应用列表信息。如您拒绝授权应用列表权限,我行云资企业财资数字化平台 APP将不读取应用列表内容,但不影响您正常使用招商银行云资企业财资数字化平台 APP的其他功能。
(12)通知权限,我们会在App运行的时候获取,目的范围仅用于离线通知或者在线通知用户消息。如您拒绝通知权限,我行云资企业财资数字化平台 APP将无法在您离线的时候及时将消息发送给你。
(13)面容ID权限/指纹权限,我们会在用户使用面容登录/指纹登录的时候获取,目的范围仅用于用户快捷登录。如您拒绝此权限,我行云资企业财资数字化平台 APP将不会开启快捷登录功能,则您将无法使用快捷登录功能。
(14)复制粘贴,我们会在用户粘贴内容到云资企业财资数字化平台输入框的时候获取,目的范围仅用于输入框快捷输入,我行系统后台不保存您的剪切板内容。如您拒绝授权剪切板权限,我行云资企业财资数字化平台 APP将不读取剪切板内容,则您无法使用上述功能。
上述功能可能需要您在您的设备中向我行云资企业财资数字化平台 APP开启您的设备、存储、相机(摄像头)、相册(图片库)、地理位置(位置信息)、Face ID、指纹、手机通讯录、短信、网络通讯、应用列表、剪切板的访问权限,以实现这些功能所涉及的信息的收集和使用。请您注意,您开启并授予这些权限即代表您授权我行可以收集和使用这些信息来实现上述功能,如您取消了这些授权,则我行将不再继续收集和使用您的这些信息,也无法为您提供上述与这些授权所对应的功能。
4. 从第三方或第三方合作方获取的您的信息。
(1)我们会收集您同意或授权第三方向云资企业财资数字化平台 APP共享或提供的相关数据,例如:当您或您所在企业通过云资企业财资数字化平台 APP网页或客户端使用第三方产品或服务,第三方服务提供者可使用我们的API或SDK告知我们您使用了哪些第三方产品或服务。
(2)鉴于第三方服务提供者可以通过云资企业财资数字化平台 APP或客户端向您或您所在企业提供产品或者服务,一旦您或您所在企业选择申请、使用或终止第三方服务,第三方服务提供者可能会收集、使用、存储和向我们共享您的相关数据或信息;您或您所在企业在决定是否使用该等服务前,请向第三方服务提供者充分了解其个人信息和隐私保护策略。
(3)我行可能从第三方(如微信、苹果)获取您授权共享的账户信息(头像、昵称),并在同意本政策后将您的第三方账户与您的招商银行云资企业财资数字化平台 APP用户绑定,使您可以通过第三方账户直接登录并使用我行的产品与/或服务。
(4)为了给您提供快捷的登录等服务,保障您的交易安全、尽可能防范您的账户被他人不法侵害,我行可能通过依法设立的电信运营商等第三方机构(包括但不限于中国电信、中国移动、中国联通等外部合作机构)获取您的设备手机号及当前所在城市信息,并依据与上述第三方的约定、对个人信息来源的合法性进行确认后,在符合相关法律法规、监管规定的前提下,使用您的这些个人信息。
(5)自启动和关联启动说明。为确保本应用处于关闭或后台运行状态下可正常接收到客户端推送的广播信息,本应用须使用(自启动)能力,将存在一定频率通过系统发送广播唤醒本应用自启动或关联启动行为,是因实现功能及服务所必要的。例如小米推送sdk、华为推送sdk、vivo推送sdk、oppo推送sdk等,为了能够保证用户及时收到推送消息,可能会存在一定频次的自启动和关联启动行为。
(6)个人信息共享方式。用户同意隐私政策之后,云资企业财资数字化平台只会把必要以及最小化的个人信息安全传递给所依赖的sdk来进行相应的功能的操作及运行。
(7)静默状态或在后台运行收集信息情况说明。为确保App运行环境的安全性,我们会在此种场景下收集ANDROID_ID、mac、地理位置信息,同时也为了保证离线消息接收的准确性,相关推送sdk会收集Android_id、mac信息,为了检测App是否处于后台,我们App会收集当前软件列表信息,保证App运行安全及消息接收的准确性。为了收集App在使用过程中,App的崩溃日志等信息,腾讯buglysdk会收集AndroidId信息,来确认App崩溃原因。
5. 由第三方服务商收集您的必要信息。
当您使用招商银行云资企业财资数字化平台 APP的功能或服务时,在某些特定使用场景下,我们可能会使用具有相应业务资质及能力的第三方服务商提供的软件服务工具包(简称“SDK”)来为您提供服务,由第三方服务商sdk收集您的必要信息。具体包括以下几种:
(1)小米推送SDK。目的是为了向您及时推送服务通知,我们使用了“小米科技有限责任公司”提供的推送SDK,该SDK在用户同意隐私政策之后,在App运行过程中获取您的手机终端唯一标志信息(IMEI号)、Android ID、OAID、Wi-fi SSID、手机型号、系统类型、系统版本、网络类型、SIM卡运营商信息、当前应用包信息,启动时会多次获取AndroidID、Wi-fi SSID、IMEI,次数最多为2次,目的是为了保证SDK能正常初始化,保证app的消息推送的及时性,范围限于实现APP推送服务。
(2)魅族推送SDK。目的是为了向您及时推送服务通知,我们使用了“魅族科技有限公司”提供的推送SDK,该SDK在用户同意隐私政策之后,在App运行过程中获取您的手机终端唯一标志信息(IMEI号)、Android ID、OAID、Wi-fi SSID、手机型号、系统类型、系统版本、网络类型、SIM卡运营商信息、当前应用包信息,启动时会多次获取AndroidID、Wi-fi SSID、IMEI,次数最多为2次,目的是为了保证SDK能正常初始化,保证app的消息推送的及时性,范围限于实现APP推送服务。
(3)华为推送SDK。目的是为了向您及时推送服务通知,我们使用了“华为技术有限公司”提供的推送SDK,该SDK在用户同意隐私政策之后,在App运行过程中获取您的手机终端唯一标志信息(IMEI号)、Android ID、OAID、Wi-fi SSID、手机型号、系统类型、系统版本、网络类型、SIM卡运营商信息、当前应用包信息,启动时会多次获取AndroidID、Wi-fi SSID、IMEI,次数最多为2次,目的是为了保证SDK能正常初始化,范围限于实现APP推送服务。
(4)VIVO推送SDK。目的是为了向您及时推送服务通知,我们使用了“维沃移动通信有限公司”提供的推送SDK,该SDK在用户同意隐私政策之后,在App运行过程中获取您的手机终端唯一标志信息(IMEI号)、Android ID、OAID、Wi-fi SSID、手机型号、系统类型、系统版本、网络类型、SIM卡运营商信息、当前应用包信息,启动时会多次获取AndroidID、Wi-fi SSID、IMEI,次数最多为2次,目的是为了保证SDK能正常初始化,范围限于实现APP推送服务。
(5)招呼推送SDK。目的是为了向您及时推送服务通知,我们使用了“招银网络科技有限公司”提供的推送SDK,该SDK在用户同意隐私政策之后,在App运行过程中获取您的手机终端唯一标志信息(IMEI号)、Android ID、OAID、Wi-fi SSID、手机型号、系统类型、系统版本、网络类型、SIM卡运营商信息、当前应用包信息,启动时会多次获取AndroidID、Wi-fi SSID、IMEI,次数最多为2次,目的是为了保证SDK能正常初始化,范围限于实现APP推送服务。
(6)腾讯TBS浏览器服务SDK。目的为了方便用户打开常用的档,我们使用了“深圳市腾讯计算机系统有限公司”提供的腾讯X5内核SDK来打开word、ppt等格式的档,该SDK在用户同意隐私政策之后,在App运行过程中获取您的手机终端唯一标志信息(IMEI号)、Android ID、OAID、Wi-fi SSID、手机型号、系统类型、系统版本、网络类型、SIM卡运营商信息、IMSI、创建外部存储文件夹、获取当前运行应用进程 、当前应用包信息,范围限于打开常用类型文档。
(7)CFCA FIDO SDK。为了向您提供FIDO数字签名服务,我们使用了“中金金融认证中心有限公司”提供的云证通 SDKCFCA FIDO SDK,该SDK需要获取指纹权限、网络权限和设备终端的唯一标识信息(SERIAL号)、Android ID,用于实现FIDO数字签名功能。
(8)腾讯X5内核SDK。目的为了方便用户打开常用的档,我们使用了“深圳市腾讯计算机系统有限公司”提供的腾讯X5内核SDK来打开word、ppt等格式的档,范围限于打开常用类型文档。
(9)腾讯Bugly SDK。目的为了保证App应用程序的稳定性,手机App崩溃等异常信息,我们使用了“深圳市腾讯计算机系统有限公司”提供的腾讯Bugly SDK,该SDK在用户同意云资企业财资数字化平台隐私政策之后,获取日志信息(包括:Logcat 日志以及APP 崩溃堆栈信息)、设备 ID (包括:androidid 以及idfv )、联网信息、系统名称、系统版本以及国家码、手机参数信息,手机外部存储目录用于用户存储日志信息,用于上报App异常信息,范围限于收集错误App崩溃或者错误日志信息,此sdk在App静默或者后台运行过程中依旧会收集AndroidID信息,用来保证开发人员知道App在各种Android手机上运行情况。
(10)人脸识别SDK。目的为了保证用户操作的安全,我们使用了“招银网络科技有限公司”提供的人脸识别自研SDK,用于识别用户,该SDK在用户同意隐私政策之后,用户在输入完相关想信息点击进行人脸识别的时候,获取用户人脸信息,保证APP内各项操作均为用户本人所为,范围限于用户签名的操作。
(11)易观方舟埋点SDK。为了了解用户的业务需求,我们使用了”北京易观数智科技股份有限公司”公司提供的易观方舟埋点SDK来获取用户的设备识别号,手机的唯一标志信息(IMEI号)、AndroidId,目的用于获取埋点数据。
(12)手机号码认证SDK。为了保障您的资金安全,预防账号被他人不法侵害,我们使用了“深圳市腾讯计算机系统有限公司”提供的手机号认证SDK,上述SDK需要获取您的Android ID、iOS BundleID、IP、系统类型、系统版本、设备厂商、手机型号、SIM卡运营商信息、网络类型,用于对手机号码进行认证。
(13)百度定位 SDK。为了向您提供基于位置的服务,我们使用了”百度在线网络技术(北京)有限公司”提供的百度定位SDK,该SDK需要获取您的手机终端唯一标志信息(IMEI号)、经纬度信息、AndroidId,用于实现定位功能。
(14)阿里FastJson SDK。目的为了提升应用JSON格式字符串的解析效率,我们使用“阿里巴巴集团控股有限公司”提供的阿里FastJson SDK,该SDK不会获取您的个人信息,范围限于网络请求数据解析操作。
(15)谷歌SDK:
① GCM推送SDK。目的为了向您提供实时推送服务,我们使用了“Google公司”提供的谷歌GCM推送SDK,该SDK在用户同意云资企业财资数字化平台隐私政策之后,获取您的手机终端唯一标志信息(IMEI号)、手机型号、系统类型、系统版本、网络类型,用于实现实时推送服务,范围限于推送功能。
② Gson SDK。目的为了提升应用JSON格式字符串的解析效率,我们使用了“Google公司”提供的谷歌Gson SDK,该SDK不会获取您的个人信息,范围限于网络请求数据解析操作。
③ Protobuf SDK。目的为了实现Protobuf结构数据的解析,我们使用了“Google公司”提供的谷歌Protobuf SDK,该SDK不会获取您的个人信息,范围限于网络请求数据解析操作。
④ Zxing SDK。目的为了向您提供二维码扫描和解析服务,我们使用了“Google公司”提供的Zxing SDK,该SDK需要获取您的手机摄像头权限,用于实现二维码扫描功能,范围限于扫描二维码功能。
⑤AndroidSDK。5目的为了开发适合各个Android系统的App,我们使用了“Google公司”提供的AndroidSDK,该SDK需要获取您的手机AndroidID,用于仅为了程序的正常运行,范围限于判断App正常运行、判断App是否安全。
⑥ chromium。目的为了实现应用程序打开网页的功能,我们使用了“Google公司”提供的chromium,该SDK需要获取您的手机AndroidID、应用信息,用于仅为了程序的正常运行,范围限于打开App所需要打开的网页。
(16)Okhttp3 SDK。目的为了实现应用基础网络通信功能,我们使用了“Square公司”Okhttp3 SDK,该SDK需要获取您手机的网络权限,用于实现HTTP网络通信功能,范围限于网络请求数据。
(17) AspectJ。目的为了实现应用功能编程,我们使用了“Eclipse 基金会”提供的AspectJ,该SDK是App开发过程中用来进行切面编程的sdk,我们用它获取了编写代码获取当前运行应用进程,范围仅用于判断App是否处于后台。
(18)ButterKnife。目的为了实现应用功能编程,我们使用了“个人开发者 Jake Wharton”提供的ButterKnife框架,该SDK是App开发过程中用来进行绑定视图控件框架,我们用它获取了编写代码获取AndroidId,范围仅用于保证App界面点击事件以及界面显示的正常。
(19)Rxpermission2。目的为了实现应用功能获取权限编程,我们使用了“个人开发者 Thomas Bruyelle”提供的Rxpermission2框架,该框架是App开发过程中用来获取手机权限的作用,我们用它获取手机AndroidID、获取当前运行应用进程,范围仅用于保证App界面点击事件以及界面显示的正常。
(20)招银云创sdk(云资企业财资数字化平台App自研开发的非第三方sdk)。目的为了实现应用网络、安全、常规业务功能,我们使用了“招银云创信息技术有限公司”提供的招银云创SDK,该SDK需要获取您手机的Android_id、MAC、软件安装列表、ip、地理位置、wifi网络信息、SSID和BSSID信息、获取当前运行应用进程,用于实现网络、安全、业务功能,范围限于网络请求、app运行安全以及常规的业务功能,启动时会多次获取AndroidID、Wi-fi SSID、IMEI,次数最多为2次,目的是为了保证App相关功能正常初始化,电话联系方式为0755-81586049。
如您不同意上述第三方服务商收集前述信息,可能无法获得相应服务,但不影响您正常使用招商银行云资企业财资数字化平台 APP的其他功能或服务。如您同意上述相关第三方服务商收集前述信息发生信息泄露的,由相关第三方服务商承担相应的法律责任。
6. 其他我们收集的信息。
如您或您所在企业根据需求选择使用我们提供的其他服务,基于该服务我们可能需要收集以上各项列举中尚未包含的您的信息,届时我们会按照本政策以及相应的用户协议约定存储、使用、保护、共享、对外提供及公开披露您的信息。
对于根据法律法规规定收集您的个人信息无需征得您的授权同意的情形,我们在对您的个人信息进行收集时将严格按照相关国家法律法规和监管规定的内容和程序进行。
二、我们如何使用您的个人信息
(一)为了遵守国家法律法规及监管要求,以及向您提供服务及提升服务质量,或保障您的账户和资金安全,我们会在以下情形中使用您的个人信息:
1.我们会根据本隐私政策的约定,并为实现云资企业财资数字化平台 APP产品与/或服务功能,对所收集的个人信息进行使用;
2.为了使您知晓使用云资企业财资数字化平台 APP服务的状态,我们会向您发送服务提醒。您可以通过手机系统设置中的通知设置关闭服务提醒,也可以通过通知设置重新开启服务提醒;
3.为了保障服务的稳定性、安全性、有效性和可执行性,我们会将您的信息用于身份验证、安全防范、诈骗监测、预防或禁止非法/违规活动、降低风险、存档和备份用途等;
4.根据法律法规、监管要求或国家有权机构要求向相关部门进行报告;
5.邀请您参与我们产品或服务有关的客户调研;
6.我们会对您的信息进行综合统计、分析加工,以便为您提供更加准确、个性、流畅及便捷的服务,或帮助我们评估、改善或设计产品、服务及运营活动等。我们可能向您提供营销活动、商业性电子信息或您可能感兴趣的广告,如您不希望接收此类信息,您可按照我们提示的方法选择退订;
7.在收集您的个人信息后,我们在通过技术手段对您的信息数据进行去标识化处理后,该等去标识化的信息将无法识别信息主体,有权在不经您同意的情况下直接使用,有权对用户数据库进行分析并予以商业化的利用;
8.我们会对我们的产品与功能/或服务使用情况进行统计,并可能会与公众或第三方共享这些统计信息,以展示我们的产品与功能/或服务的整体使用趋势。但这些统计信息不包含您的任何身份识别信息;
9.因监管要求、业务规则、风控要求需加强身份验证时,我行会应用您在可视柜台和网点柜面办理涉及核实身份业务时留存的现场影像及身份证件人像照进行人脸识别。如您不同意我行使用前述信息,则可能无法完成人脸识别,但不影响您使用我行提供的其他服务;
10.请您理解,我们向您提供的功能和服务是不断更新和发展的,如果某一功能或服务未在本政策载明且收集了您的个人信息,我行会通过页面提示、交互流程、网站公告等方式另行向您说明信息收集、使用的内容、范围和目的,并在使用前征得您的授权同意。
(二)根据您所在企业开通/申请云资企业财资数字化平台 APP或我们其他电子平台产品、服务及/或功能的需求,我们有权直接使用根据本政策收集的您的信息,而无需另行通知您。
当我们将您的信息用于本政策未载明的其他用途时,我们会按照法律法规及国家标准的要求以确认协议、具体场景下的文案确认动作等形式征求您的同意。
三、我们如何使用Cookie技术
为确保招商银行云资企业财资数字化平台 APP正常运转,我们会在您移动设备上存储名为Cookie的小数据文件。Cookie通常包含标识符、站点名称以及一些号码和字符。借助于Cookie,招商银行云资企业财资数字化平台 APP能够存储您的偏好数据。我们不会将Cookie用于本政策所述目的之外的任何用途。您可根据自己的偏好管理或删除Cookie。您可以清除移动设备上保存的所有Cookie,大部分网络浏览器都设有阻止Cookie的功能。但如果您这么做,则需要在每一次访问招商银行云资企业财资数字化平台 APP时更改用户设置。
四、我们如何存储和保护您的个人信息
(一)存储
我们在中华人民共和国境内收集和产生的个人信息将存储在中华人民共和国境内。如部分产品/服务涉及跨境业务,我们需要向境外机构传输境内收集的相关个人信息的,我们会按照法律法规和相关监管部门的规定执行,并通过签订协议、现场核查、加密传输等有效措施,要求境外机构为所获得的您的个人信息保密。目前云资企业财资数字化平台没有任何功能涉及到向境外机构传递收集个人信息,因此云资企业财资数字化平台不向境外提供个人信息。
我们仅在本政策所述目的所必需期间和法律法规及监管规定的时限内保存您的个人信息。例如:
1.手机号码:当您需要使用C云资企业财资数字化平台 APP服务时,我行需要一直保存您的手机号码,以保证您正常使用该服务;
2.用户头像:当您设置了头像以后,我行会一直保存您的头像,用于登录页面展示使用;
3.身份信息:当您需要使用云资企业财资数字化平台 APP服务时,我行需要一直保存您的个人身份信息,以保证您正常使用该服务;
4.账户信息:当您需要使用云资企业财资数字化平台 APP服务时,我行需要一直保存您所在企业的账户信息,以保证您正常使用该服务,当您所在企业注销账户后,我们将按法律法规及监管规定并在合理的期限内删除相应的信息;
5.交易信息:当您需要使用云资企业财资数字化平台 APP服务时,我行需要一直保存您所在企业的交易信息,以保证您可以查询到历史交易信息,当您所在企业注销账户后,我们将按法律法规及监管规定并在合理的期限内删除相应的信息。
6.人脸数据:我行将获取的人脸数据,加密后存储于系统后台数据库中,用于业务办理过程辅助识别、验证身份、纠纷发生时的举证需要、法律及监管要求(包括但不限于反洗钱)保存及调阅等用途,保存期限遵守国家法律法规的规定(用于辅助识别、验证身份等功能存储期限为1年,用于反洗钱相关功能存储期为5年)。对于某些品牌或型号的手机终端自身的本地生物特征认证功能,如人脸识别功能,其信息由手机终端提供商进行处理,我行不留存您应用手机终端相关功能的信息。
(二)保护
1.为保障您的信息安全,我们致力于使用符合业界标准的各种安全技术及配套的管理体系保护我们收集的或您提供的个人信息,我们将采取一切合理可行的措施尽量降低您的信息被泄露、毁损、误用、非授权访问、非授权披露和更改的风险。例如:通过网络安全层软件(SSL)进行加密传输、信息加密存储、严格限制数据中心的访问、使用专用网络通道及网络代理。同时我们设立了相关内控制度,对可能接触到您的信息的工作人员采取最小够用授权原则;对工作人员处理您的信息的行为进行系统监控,不断对工作人员培训相关法律法规、隐私安全准则和安全意识强化宣导。
2.若发生个人信息泄露等安全事件,我们会依法启动应急预案,采取措施阻止安全事件扩大,并以邮件、信函、电话、短信、APP推送通知等方式中的一种或多种通知您安全事件的情况、事件可能对您的影响以及我们将采取的补救措施。难以逐一告知个人信息主体的,我行会采取公告等合理、有效的方式告知。我们还将按照法律法规和监管部门要求,上报个人信息安全事件的处置情况。
3.如我行提供的全部或部分招商银行云资企业财资数字化平台 APP业务停止运营,我行相关产品或服务将通过公告等形式向您告知,同时停止相关产品或服务对您个人信息的收集等操作,对相关产品或服务收集并持有的您的个人信息我们将进行删除或匿名化处理,保护您的个人信息安全,法律法规或监管部门另有规定的除外。如因技术故障、网络攻击、自然灾害及事故、人为因素等各种原因造成全部或部分招商银行云资企业财资数字化平台 APP业务中断,我行将采取应急处置和恢复措施予以应对,尽快恢复服务。
4.请您理解,由于各种因素有可能出现我行无法合理预见、防范、避免、控制的意外情况。互联网并非绝对安全的环境,请使用复杂密码,协助我行保证您的账户安全。请您务必妥善保管好您的云资企业财资数字化平台 APP登录密码及其他身份要素。您在使用云资企业财资数字化平台 APP服务时,我们会通过您的用户名、登录密码及/或其他身份要素来识别您的身份。一旦您泄露了前述信息,您或您所在企业可能会蒙受损失,并可能产生对您不利的法律后果,对此我们不承担责任。
如您发现云资企业财资数字化平台 APP登录密码及/或其他身份要素可能或已经泄露时,您应立即和我们取得联系,以便我们协助及时采取相应措施以避免或降低相关损失。
五、我们如何共享、转让和公开披露您的个人信息
(一)共享
我行不会向其他任何公司、组织和个人共享或转让您的个人信息,但以下信息除外:
1.获得您的明确授权或同意。
2.基于您所在企业办理业务的正常需要,或基于您在云资企业财资数字化平台 APP或我行其他电子平台进行操作的正常需要。
3.请您理解,我行可能会根据法律法规、监管规定或强制性的行政或司法要求进行披露。我们对所有的要求都将进行谨慎合理的审查,并尽最大努力将披露范围限于执法部门要求且有权获取的信息。
4.我行会对合作方获取有关信息的应用程序接口(API)、软件工具开发包(SDK)进行安全监测,并与合作方约定严格的数据保护措施,令其按照我行的委托目的、服务说明、本隐私政策以及其他任何相关的保密和安全措施来处理个人信息。
5.我行可能会向合作方(主要是推送服务或移动设备厂商)提供您的部分账户信息及交易信息,以便及时向您的移动设备发送账户资金变动及相关交易通知。
6.当您在招商银行云资企业财资数字化平台 APP中使用第三方提供的服务时,第三方可能会获取您的昵称、头像、位置、姓名、证件类型、证件号码、证件有效期、手机号码信息及其他提供第三方服务所必须的信息;在经过您的明示同意或主动输入后,第三方可能获取您的以上信息;对于您在使用第三方提供的服务时主动提供给第三方的相关信息,我行将视为您允许该第三方获取上述此类信息;对于您在使用该第三方服务时产生的信息,应由您与该第三方依法约定上述信息的收集和使用事项。在将信息提供给第三方前,我行将尽商业上合理的努力评估该第三方收集信息的合法性、正当性、必要性。如您拒绝第三方在提供服务时收集、使用或者传递上述信息,将可能会导致您无法在招商银行云资企业财资数字化平台 APP中使用第三方的相应服务,但这不影响您使用招商银行云资企业财资数字化平台 APP的其他功能。
7.当您与招商银行发生贷款或者担保等信用业务、或使用企业信用报告查询功能时,我行可能会向依法设立的的征信机构及其他相关合法机构查询、使用或提供您或您所关联的企业的信用、资产信息。招商银行依法对您的相关信息承担保密责任,并要求合作机构对您的相关信息承担保密责任。
8.为了您的账户资金、交易安全,我行可能会与其他银行业金融机构或第三方支付机构等相关主体共享您或您所关联的企业的必要信息,包括但不限于收款账号、IMSI(国际移动用户识别码)、IMEI、手机号、设备SEID(手机NFC模块的序列号)信息。
9.为了提升信息处理效率,降低信息处理成本,或提高信息处理准确性,我们可能会委托有能力的我们的关联公司或其他专业机构(受托公司)代表我们来处理用户信息,对于由此产生的信息披露、转让或共享情形,我们会通过签署法律文件等方式要求受托公司依法遵守保密义务,法律法规或监管部门另有规定的除外。
(二)转让
1.根据法律法规或强制性的行政或司法要求;
2.根据法律法规、监管规定和商业惯例,在涉及资产转让、收购、兼并、重组或破产清算等类似交易中,如涉及到个人信息转让,我们会向您告知有关情况,并尽最大努力要求新的持有您个人信息的公司、组织继续受本隐私政策的约束,否则我行将要求该公司、组织重新向您征求同意。
(三)公开披露
1.我行不会公开披露您的个人信息,如确需披露,我行会获取您的同意,并告知您披露个人信息的目的、类型;涉及敏感信息的还会告知敏感信息的内容,并事先征得您的同意;
2.请您理解,在法律法规、法律程序、诉讼或政府主管部门强制性要求的情况下,我行可能会公开披露您的个人信息。
六、征得授权同意的例外
根据相关法律法规、监管要求及国家标准,以下情形中遇到国家有权机关或者监管机关强制性要求我行提供的,或者出于对您的权利、权益进行充分保护的目的,或者符合此处约定的其他合理情形的,我行会收集、使用您的相关个人信息而无需另行事先征求您的授权同意:
1.与履行国家法律法规及行业主管部门有关规定的义务相关的;
2.与国家安全、国防安全直接相关的;
3.与公共安全、公共卫生、重大公共利益直接相关的;
4.与犯罪侦查、起诉、审判和判决执行等直接相关的;
5.出于维护您或其他个人的生命、财产等重大合法权益但又很难得到您本人同意的;
6.所收集的个人信息是您自行向社会公众公开的;
7.从合法公开披露的信息中收集个人信息的,如合法的新闻报道、政府公开信息等渠道;
8.根据您要求签订和履行合同所必需的;
9.用于维护所提供的产品或服务的安全稳定运行所必需的,例如发现、处置产品或服务的故障,识别、处置金融产品或服务中的欺诈或被盗用等;
10.出于公共利益开展统计或学术研究所必需,且其对外提供学术研究或描述的结果时,对结果中包含的个人信息进行去标识化处理的;
11.法律法规及监管规定要求的其他情形。
七、您如何访问和管理自己的个人信息
您有权通过我行柜面、招商银行云资企业财资数字化平台 APP等渠道访问、更正、更新您的个人信息,法律法规、监管政策另有规定的除外。您有责任及时更新您的个人信息。
请您了解,本隐私政策中所述的“招商银行云资企业财资数字化平台 APP”及相关服务可能会根据您所使用的手机型号、系统版本、软件应用程序版本、移动客户端等因素而有所不同。最终的产品、服务、菜单路径以您使用的“招商银行云资企业财资数字化平台 APP”软件及相关服务为准。
(一)访问和更正您的个人信息
除法律法规规定外,您有权随时访问下述您的个人信息、更正其中的部分信息,具体包括:
1.个人信息管理
您有权通过我行柜面、招商银行云资企业财资数字化平台 APP等渠道访问及更正、更新您的个人信息,法律法规、监管政策另有规定的除外。您有责任及时更新您的个人信息。在您修改个人信息之前,我行会验证您的身份。
您登录招商银行云资企业财资数字化平台 APP后,可以在“我的”中,进行个人信息设置、手机安全盾安装、登录设置、解锁设置、消息设置。
(1)个人信息设置:支持查询个人基本信息及设置头像。
(2)手机安全盾安装:安装后可在C云资企业财资数字化平台 APP发起转账、支付、审批类业务;可选择使用手机安全盾,增强操作安全性。
(3)登录设置:主要包括面容ID登录和登录密码修改。
(4)解锁设置:主要包括面容ID解锁和手势解锁。
(5)消息设置:首页是否显示最近消息(开启后,将在首页动态显示最近消息内容)、是否接收新消息通知。
您在进行上述操作时有义务确保相关信息的真实有效性。
2.您无法访问或更正的个人信息
除上述列明的信息外,您的部分个人信息我们还无法为您提供访问或更正的服务,这些信息主要是为了保证交易安全,满足相关强制性法律法规要求所收集的您的设备信息、您使用金融产品时产生的个人信息。尽管您无法变更或自主删除,但对于上述信息我们承诺按照相关法律法规以及本政策的规定进行存储、提取和使用。
3.个人金融信息副本查看方式
如果你要查看相关的个人信息,可以登录云资企业财资数字化平台 Web端点击首页右上角头像按钮,然后点击个人账户查看个人信息或者App登录成功之后,在“我的-设置”界面查看个人信息。
(二)删除您的个人信息
您在我行的产品或/与服务页面中可以直接清除或删除的信息,包括消息记录、缓存记录,具体App内操作删除路径为:”我的-》清理缓存”、“首页-消息铃铛-消息通知界面”。
在以下情形中,您可以向我行提出删除个人信息的请求:
1.如果我行收集、使用个人信息的行为违反法律法规;
2.如果我行收集、使用您的个人信息,却未征得您的同意;
3.如果我行收集、使用个人信息的行为违反了与您的约定;
4.如果您不再使用我行的产品或服务;
5.如果我行不再为您提供产品或服务。
当您从我行的服务中删除信息后,我行可能不会立即在备份系统中删除相应的信息,但会在备份更新时删除这些信息。
(三)卸载或删除APP
请您注意,鉴于公司业务的特点,您注册和使用的云资企业财资数字化平台APP个人用户与您所在的企业相关联/绑定,您为企业(单位)的授权用户代表。如您需要注销您的个人用户,您需先退出所有企业或解除与所有企业的关联关系,方能完成个人用户的注销流程。App端登录成功之后,点击“我的-》账号注销”,按照步骤进行注销,或者联系相应企业的管理员进行账号注销操作。
当您成功注销云资企业财资数字化平台 APP个人用户账号后,该行为是不可逆的行为,我们将不会再收集您在该用户账号项下的信息,法律法规或监管机构另有要求的除外。您注销云资企业财资数字化平台 APP用户的同时,将视同您撤回了对本隐私政策的同意,我行将不再通过云资企业财资数字化平台APP收集、使用或对外提供与该用户相关的个人信息,但您在使用云资企业财资数字化平台 APP服务期间提供或产生的信息我们按照法律、法规及监管要求的时间进行保存。
您可以自主选择在您的手机设备卸载或删除招商银行云资企业财资数字化平台 APP客户端,以阻止我行获取您的个人信息、交易信息或行为信息等信息。请您注意,当您仅在手机设备中卸载或删除云资企业财资数字化平台APP客户端,我行不会注销您的云资企业财资数字化平台 APP用户,有关您云资企业财资数字化平台 APP用户的一切信息不会删除。
(四)改变您授权同意的范围或撤回您的授权
您可以通过删除信息、关闭设备功能、APP隐私设置、手机设备终端隐私设置等方式改变部分您授权我们继续收集个人信息的范围或撤回您的授权,具体操作方式根据手机的不同来进行查找,例如Android手机,可以按照以下路径来进行操作“手机设置-》应用和服务-》应用管理-》云资企业财资数字化平台-》权限”;iOS手机,可以按照“设置-》云资企业财资数字化平台”来操作。您可以通过但请您注意,您撤回同意的决定,不会影响此前基于您的授权而开展的个人信息收集。
(五)响应您的请求
如果您在使用云资企业财资数字化平台 APP过程中出现任何涉及您个人信息保存、管理、存储、更正、使用、删除等方面的问题,或者对于云资企业财资数字化平台 APP涉及您个人信息的安排存在任何疑虑,或者您认为我行存在任何违反法律法规或与您关于用户信息的收集或使用的约定,您均可通过本政策中的联系方式与我们取得联系,联系之后我们承诺在15个工作日内处理完毕。
为了保障安全,我们可能需要您提供书面请求,或以其他方式证明您的身份,我们将在收到您反馈并验证您的身份后的合理期间内答复您的请求。对于您合理的请求,我们原则上不收取费用,但对多次重复、超出合理限度的请求,我们将视情况收取一定成本费用。对于非法、违规、无正当理由、可能无端重复、需要过多技术手段(例如,需要开发新系统或从根本上改变现行惯例)、给他人合法权益带来风险或者非常不切实际(例如,涉及备份磁带上存放的信息)的请求,我们可能会予以拒绝。在以下情形中,按照法律法规要求,我们将无法响应您的请求:
1.与我行履行法律法规规定的义务相关的;
2.与国家安全、国防安全直接相关的;
3.与公共安全、公共卫生、重大公共利益直接相关的;
4.与刑事侦查、起诉、和执行判决直接相关的;
5.我行有充分证据表明您存在主观恶意、存在严重误解或滥用权利的;
6.出于维护您或其他个人的生命、财产等重大合法权益但又很难得到本人授权同意的;
7.响应您的请求将导致您或其他个人、组织的合法权益受到严重损害的;
8.涉及我行或其他第三方商业秘密的;
9.与您所在企业的业务需求明显相悖的。
八、对第三方责任的声明
请您注意,您的交易相对方、您访问的第三方网站经营者、通过我们接入的第三方服务(例如:云资企业财资数字化平台 APP中第三方提供的应用)和由云资企业财资数字化平台 APP处接收您的个人信息的第三方可能有自己的隐私权保护政策;当您查看第三方创建的网页或使用第三方开发的应用程序时,这些第三方可能会放置他们自己的Cookie或像素标签,这些Cookie或像素标签不受我们的控制,且它们的使用不受本政策的约束。我们无法保证这些第三方主体对于您的个人信息采取有效保护措施。
因此,在您使用云资企业财资数字化平台 APP过程中,凡涉及使用、查看或以其他方式接触第三方网页、产品或服务的,请您与他们直接联系以获得关于他们的隐私权政策的详细情况,并自行进行必要的评估和考量。
九、未成年人隐私权特别约定
(一)未成年人使用我行服务,必须在其父母或者其他监护人的监护下进行。我们将根据国家相关法律法规的规定保护未成年人的个人信息的保密性及安全性。
(二)如您为未成年人,建议请您的父母或监护人阅读本政策,并在征得您父母或监护人同意的前提下使用我们的服务或向我们提供您的信息,目前App为企业级App无法自行注册,故该App不面向14岁以下未成年人,如果发现不慎收集了14岁以下未成年人个人信息,我行会尽快设法删除、销毁,也请父母或监护人能够一起监督反馈。对于经父母或监护人同意而使用您的信息的情况,我们只会在受到法律允许、父母或监护人明确同意或者保护您的权益所必要的情况下使用或共享此信息。如您的监护人不同意您按照本政策使用我们的服务或向我们提供信息,请您立即终止使用我们的服务并及时通知我们,以便我们采取相应的措施。
(三)如您为未成年人的父母或监护人,当您对您所监护的未成年人的个人信息处理存在疑问时,请通过本政策中的联系方式联系我们。
十、本政策的更新、确认和查看
(一)更新
云资企业财资数字化平台 APP所有服务均适用本政策。发生下列情形时,我们可能会对本政策及相关规则不时进行更新:
1.我们的基本情况发生变化,例如:兼并、收购、重组引起的所有者变更;
2.收集、存储、使用个人信息的范围、目的、规则发生变化;
3.对外提供个人信息的对象、范围、目的发生变化;
4.您访问和管理个人信息的方式发生变化;
5.数据安全能力、信息安全风险发生变化;
6.用户询问、投诉的渠道和机制,以及外部纠纷解决机构及联络方式发生变化;
7.国家法律法规和监管政策有了新的规定或要求;
8.其他可能对您的个人信息权益产生重大影响的变化。
如本政策发生更新,我们将以云资企业财资数字化平台 APP公告/推送通知/弹窗、发送邮件/短消息或者在招商银行官方网站发布公告等方式(我们将根据实际情况选择一种或多种方式)进行公布的方式来通知您,公布后即生效,并取代此前相关内容。为了您能及时接收到通知,建议您在联系方式更新时及时通知我们。
(二)确认
当您在云资企业财资数字化平台 APP客户端安装后首次启动,或本政策更新发布时,系统将向您展示本政策,您点击确认即视同您明确了解和认可本政策所规定的对您个人信息的处理规则。
如您在本政策更新生效后继续使用云资企业财资数字化平台 APP服务,即表示您已充分阅读、理解并接受更新后的政策并愿意受更新后的政策约束。您知悉并确认,如您不同意更新后的内容,应立即停止使用相应服务,并注销相关的用户,我行将停止收集您的相关个人信息。
本政策中凡涉及我们通知或告知您的情形,均适用前款关于通知的安排。
(三)查看
您可以在云资企业财资数字化平台 APP通过“我的 → 关于云资企业财资数字化平台”中查看本政策。我们鼓励您在每次使用云资企业财资数字化平台 APP时都查阅我们的隐私政策,并不时关注相关公告、提示信息及协议、规则等相关内容变动。
请您了解,本隐私政策中所述的“招商银行云资企业财资数字化平台 APP”及相关服务可能会根据您所使用的手机型号、系统版本、软件应用程序版本、移动客户端等因素而有所不同。最终的产品和服务以您使用的“招商银行C云资企业财资数字化平台 APP”软件及相关服务为准。
十一、本政策中关键词说明
本政策中的关键词说明如下:
1.身份要素是指云资企业财资数字化平台 APP用于识别您身份的信息要素,例如:您的云资企业财资数字化平台 APP登录名、密码、电话号码、手机号码、证件号码、生物识别信息(例如:指纹信息、脸部信息/Face ID)。
2.个人信息是指以电子或者其他方式记录的能够单独或者与其他信息结合识别特定自然人身份或者反映特定自然人活动情况的各种信息。个人信息包括姓名、出生日期、身份证件信息(身份证、护照等)、个人生物识别信息、通信通讯联系方式、住址、通信记录和内容、账号密码、账户信息、财产信息、征信信息、行踪轨迹、位置信息、交易信息等。个人敏感信息指一旦泄露、非法提供或滥用,可能危害人身和财产安全、极易导致个人名誉、身心健康等受到损害或歧视性待遇等的个人信息,本政策所指的个人敏感信息主要包括身份证件信息(身份证、护照等)、个人生物识别信息、通信记录和内容、财产信息、征信信息、位置信息、行踪轨迹、住宿信息、交易信息、健康生理信息、14岁以下(含)儿童的个人信息等。
3.Cookie是指支持服务器端(或者脚本)在客户端上存储和检索信息的一种机制,通过增加简单、持续的客户端状态来扩展基于Web的客户端/服务器应用。服务器在向客户端返回HTTP对象的同时发送一条状态信息,并由客户端保存。状态信息中说明了该状态下有效的URL范围。此后,客户端发起的该范围内的HTTP请求都将把该状态信息的当前值从客户端返回给服务器,这个状态信息被称为cookie。
4.去标识化是指通过对个人信息的处理,使其在不借助额外信息的情况下,无法识别个人信息主体的过程。
5.匿名化是指通过对个人信息的技术处理,使得个人信息主体无法被识别或者关联,且处理后的信息不能被复原的过程。个人信息经匿名化处理后所得的信息不属于个人信息。
十二、管辖与法律适用
(一)本政策的成立、生效、履行、解释及纠纷解决,适用中华人民共和国法律(不包含港澳台地区的法律)。
(二)本政策签订地为中华人民共和国广东省深圳市。当您因为本政策的实施与我们产生任何纠纷时,首先应协商友好解决;若不能协商解决,您和我们均有权向我们所在地(即中国广东省深圳市)有管辖权的法院提起诉讼。
(三)本政策所有条款的标题仅为阅读方便,本身并无实际涵义,不能作为本政策涵义解释的依据。
(四)本政策条款无论因何种原因部分无效或不可执行,其余条款仍有效,对您和我们具有约束力。
十三、如何联系我们
如您对本政策或您个人信息的相关事宜有任何问题、或任何相关的投诉、意见、建议,请通过拨打我们的客服热线(95555)、访问官方网站(WWW.CMBCHINA.COM)、以及在我行各营业网点进行咨询或反映。受理您的问题后,我们会及时、妥善处理。
我行设立了个人信息保护小组,您可以通过发送邮件至 95555@cmbchina.com的方式与其联系。
一般情况下,我行将在15个工作日内给予答复。