附件下载
新疆汇和银行股份有限公司(注册地址：新疆伊犁州奎屯市团结南街56号，服务热线：400-800-9666；以下简称“汇和银行”或“我行”）一直重视并采取措施保护用户（以下简称“您”）的个人信息。我行将根据《新疆汇和银行直销银行个人客户隐私政策》（以下简称“本隐私政策”）以及其他相关法律文本中的有关约定在中华人民共和国境内（不包括香港、澳门特别行政区及台湾地区）收集、使用、储存及共享、转让、公开披露您的个人信息。此外，我行将通过本政策，说明您如何访问、更正或更新、删除、管理您的个人信息以及行使您的相关权利。
本政策适用于新疆汇和银行直销银行提供的服务，如我行在特定的产品或服务中与您就隐私保护政策另有具体约定的，相关约定与本《隐私政策》将共同构成我行与您之间的隐私政策约定，二者如有不一致之处的，以特定的产品或服务中的约定为准。
我行强烈建议您在使用我行直销银行的服务前，仔细阅读并完全理解本政策中的全部内容，并自主进行适当的选择。阅读过程中，如您有任何疑问。可联系我行的客服(服务热线:400-800-9666)咨询。对本政策中我行认为可能与您的权益存在重大关系的条款和个人敏感信息，我行采用粗体字进行标注。
如您就本政策点击或勾选“同意”并确认提交，即视为您同意本政策，并同意我行将按照本政策来收集、使用、存储和共享您的相关信息。
本政策更新日期：2023年12月14日，生效日期：2023年12月14日。
本《隐私政策》将向您介绍以下内容：
1. 我行如何收集和使用您的个人信息
2. 我行如何使用Cookie和同类技术
3. 我行如何共享、转让和公开披露您的个人信息
4. 我行如何存储和保护您的个人信息
5. 您如何管理您的个人信息
6. 我行如何处理未成年人的信息
7. 第三方收集和使用您的个人信息情况
8. 本政策如何更新
9. 如何联系我行
一、我行收集和使用您的个人信息
个人信息是指以电子或者其他方式记录的能够单独或者与其他信息结合识别特定自然人身份或者反映特定自然人活动情况的各种信息。
个人信息包括姓名、出生日期、身份证件号码、个人生物识别信息、通信通讯联系方式、住址、职业、账户信息、交易信息、财产信息、信用信息、地理位置信息、联网核查信息等。
个人敏感信息是指一旦泄露或者非法使用，容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人信息，包括:生物识别信息、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹等信息，以及不满十六周岁未成年人的信息。
在您使用直销银行App服务过程中，我行会收集您在使用服务过程中主动输入或因使用服务而产生的信息:
1.当您注册新疆汇和银行直销银行账户时我行将收集您的姓名、证件类型、证件号码、证件有效期限、身份证正反面照片、开立账户及客户端注册用的移动电话号码、职业、联系地址、是否为中国税收居民、性别、国籍、地理位置信息、联网核查是否通过、Android ID、MAC地址、IMEI、IMSI并预留您的登录密码及交易密码，同时还将收集您需要在直销银行绑定的其他银行I类户银行卡号码、开户银行名称、银行卡预留移动电话号码，同时获取人脸信息和鉴别结果对您的身份进行验证，以落实账户实名制、反洗钱等法律法规、监管要求以及用于为您有效防范风险。如果您不提供本款所列信息，您将无法通过客户端开立直销银行账户，但您可以使用已开立直销银行账户登录客户端并使用直销银行服务；在注册过程中我行需要获取您的地理位置信息及相机权限，如您拒绝以上权限，我行将无法为您提供该服务；
同时，为了验证您提供信息的准确性和完整性，我行会与合法留存您信息的国家机关、金融机构、企事业单位进行核对;如在验证核对过程中我行需要向前述验证机构收集您的信息，我行会依照法律法规或监管规定要求相关验证机构说明其个人信息来源，并对其个人信息来源的合法性进行确认。
2.当您使用直销银行App功能或服务时，在下列情形中，您可能需要向我行提供或授权我行收集相应服务所需的个人信息。如您拒绝提供部分功能或服务所需信息，您可能无法使用部分功能或服务，但这不影响您正常使用直销银行App的其他功能或服务。
(1)为了保证您在客户端能够正常使用基本业务功能，我们将在您使用直销银行服务时，收集您使用直销银行服务产生的日志信息（包括使用的服务类别及方式）、IP地址、设备信息（包括设备型号、设备识别码、设备标识符、MAC地址）、直销银行App软件版本信息，以实现身份验证、安全防范、诈骗监测、存档和备份的用途。如您不同意提供本款所列信息，您将无法正常登录客户端并使用直销银行服务，但您可以浏览客户端上的产品。
(2)为了让您更安全、便捷地使用登录服务，如您的设备与直销银行App版本均支持指纹或面容功能，您可选择开通指纹或面容登录功能，通过在您的设备上完成指纹或面容验证进行登录。我行接收验证结果，并不收集您的指纹或面容信息。您可以通过直销银行APP“安全设置”开启或关闭此功能，如您不想使用指纹或面容验证，仍可通过其他方式进行登录。
(3)当您使用“存款”功能时，我行会收集您的地理位置信息，目的是为了向您提供所在位置的相应服务。如您拒绝提供该信息，您可前往手机设置界面关闭地理位置信息权限，但您将无法享受特色产品，关闭后并不影响您正常使用直销银行的“存款”及其他功能（除注册功能）。
(4)当您通过直销银行新增绑定银行卡时，我行将收集您其他银行I类户信息（包括姓名、身份证号码、开户银行名称、卡号、账户类型及状态、预留手机号及短信验证码），以验证您在其他银行的账户信息，进而实现不同银行卡间的转账功能。如果您不提供本款所列信息，您将无法使用不同银行卡间的转账功能，但不影响您使用直销银行的其他功能。
(5)当您使用直销银行的登录外更换手机号功能时，我行会收集您的姓名、证件类型、证件号码、证件有效期限、身份证正反面照片、手机号码及短信验证码，同时还将验证您在直销银行绑定的其他银行I类户银行卡号码、开户银行名称、银行卡预留移动电话号码的一致性，并验证新手机号码为本人实名办理并获取人脸信息和鉴别结果对您的身份进行验证，如您拒绝提供该信息，您将无法修改手机号码，但这不影响您正常使用直销银行的其他功能。
(6)当您通过直销银行进行客户信息维护时，我行将收集您的姓名、证件类型、证件号码、证件有效期限、身份证正反面、开立账户及客户端注册用的移动电话号码、职业、联系地址、是否为中国税收居民、性别、国籍，并获取人脸信息和鉴别结果对您的身份进行验证，如您拒绝提供该信息，您将无法更新证件有效期、姓名、证件号码、证件地址、性别，但这不影响您修改职业、居住地址等信息，同时可正常使用直销银行的其他功能。
(7)当您使用直销银行认购/申购、赎回理财产品时，我们需要收集您的姓名、开立账户，进而为您实现认购/申购、赎回功能。我行还会收集您的手机号码，以便您接收产品确认及到期赎回成功通知。同时，我行还会收集您的交易金额、交易时间，以便您可以查询交易记录。
(8)当您使用其他客户通过直销银行App向您发出的邀请好友功能时，我行需要您提供您的姓名、身份证号、手机号码信息，以便验证您的身份的真实性，并进行记录展示。如您不提供上述信息，我行将无法向您提供该服务。
(9)当您在直销银行App上缴费或手机充值时，您需按要求提供必要的缴费信息，包括缴费户号、缴费户名、手机号码，我们将根据您提供的缴费信息，向相应的缴费机构或第三方充值平台查询对应的户名、户号地址、可用余额、欠费金额、缴费期限及账单信息，以便您确认并准确缴费充值。同时，我们会要求缴费机构或第三方充值平台保密您的个人信息，如您不提供相关缴费信息，我行将无法向您提供该服务。
(10)为了给您提供复制卡号的服务，客户端将会读取您的剪切板内容，我行系统后台不收集您的剪切板内容。
(11)为了向您提供开具证明的服务，我行将请求收集您的电子邮箱、邮寄地址、交易明细、存款信息和理财信息。如果您不提供本款所列信息，我行将无法向您提供该服务，但不影响您正常使用直销银行的其他服务。
(12)为了确保您可以申购理财产品，需要您进行风险评估，我行会收集您的年收入、投资经验、风险偏好。如果您拒绝提供上述信息致使未完成风险评估，您将无法申购理财产品，但不影响您使用直销银行的其他服务。
(13)当您使用直销银行的充值、提现功能时，您需要提供本人的银行卡号/账户，并可能需要提供您预留的手机号码，以便验证身份进行账户绑定。此外，我行还会收集您的相关交易记录以便您查询。具体事项按您注册我行直销银行时勾选同意的《汇和直销银行服务协议》执行。上述信息属于敏感信息，如您拒绝提供，将无法使用上述功能，但不影响您使用直销银行的其他功能。
(14)当您使用直销银行修改登录密码时，我们需要收集您的手机号码及短信验证码，并需要提供原登录密码及新登录密码，如果您不提供本款所列信息，我行将无法向您提供该服务，但不影响您正常使用直销银行的其他服务。
(15)当您使用直销银行重置登录密码时，我们需要收集您的姓名、身份证号码、手机号码及短信验证码，并需要提供原登录密码及新登录密码，如果您不提供本款所列信息，我行将无法向您提供该服务，但不影响您正常使用直销银行的其他服务。
3.当您使用直销银行服务时，为了维护服务的安全稳定运行，降低并防范交易和资金风险，我行会收集您的设备型号、操作系统类型、唯一设备标识符、直销银行软件版本号、登录IP地址、接入网络的方式、类型和状态、网络质量数据、操作日志、服务日志信息，地理位置信息、设备名称、Android ID、MAC地址、运营商信息。如您不同意我行收集前述信息，可能无法完成风控验证，但不影响您正常使用直销银行的其他功能或服务。
4.以下情形中，您可选择是否授权我行收集使用您的个人信息。如您拒绝授权部分功能或服务所需信息，您将无法使用相关功能或服务，但这不影响您正常使用直销银行的其他功能或服务:
(1)设备状态，用于确定设备识别码，以保证账户登录的安全性。拒绝授权后，部分功能可能无法正常使用。
(2)存储权限，用于缓存您在使用直销银行过程中产生的文本、图像内容。如您拒绝授权后，上述功能可能无法正常使用。
(3)摄像头，用于身份证识别、银行卡识别、人脸识别功能。如您拒绝授权后，上述功能将无法使用。
(4)手机通讯录，在话费充值过程中，我行将收集您的手机通讯录用于协助您通过通讯录快速选取电话号码，无需您手动输入。拒绝授权后，上述功能仍可以使用，但需要您手工输入手机号码。
(5)手机短信，在需要短信验证码的环节读取验证码短信内容协助您进行验证码填写，系统后台不保存短信内容。如您拒绝通讯信息（短信）授权，直销银行将不读取短信内容，但需要您手工输入。
(6)地理位置，获取您所在地理位置信息经纬度，主要用于直销银行注册账户、缴费和存款，并根据地理位置提供不同的存款产品及缴费服务。我行系统后台保存您交易时的地理位置信息。拒绝授权后，注册功能将无法使用，其他功能将无法为您提供定制服务，但不影响您以游客身份浏览客户端上的产品或服务。
(7)网络通讯，用于与服务端进行通讯。拒绝授权后，直销银行所有功能无法使用。我行系统后台保存客户交易时所使用设备的网络信息，包括 IP、端口信息。
(8)应用列表，用于直销银行风控防交易欺诈，我行系统后台不保存您的应用列表信息。如您拒绝授权应用列表权限，我行将不读取应用列表内容。
上述功能可能需要您在您的设备中向我行开启您的设备、存储、相机(摄像头)、地理位置信息、手机通讯录、短信、网络通讯、应用列表的访问权限，以实现这些功能所涉及的信息的收集和使用。请您注意，您开启这些权限即代表您授权我行可以收集和使用这些信息来实现上述功能，如您取消了这些授权，则我行将不再继续收集和使用您的这些信息，但同时也无法为您提供上述与这些授权所对应的功能。
5.当您在直销银行上进行人脸识别以核实身份时，我行会采集您的人脸信息，并存储于系统后台数据库中，用于业务办理过程留存、辅助识别和核实客户身份。对于某些品牌或型号的手机终端自身的本地生物特征认证功能，如人脸识别功能，其信息由手机终端提供商进行处理，我行不留存您应用手机终端相关功能的信息。
6.其他
我行在向您提供其他业务功能时，会另行向您说明信息收集的范围与目的，并征得您的同意后方收集提供相应服务所必要的您的信息。我行会按照本政策以及相应的用户协议约定收集、使用、存储、对外提供及保护您的信息。
请您知悉，若您拒绝同意隐私政策，直销银行将无法获取IP地址等网络信息，您将无法正常使用App。
(二)我行如何使用您的个人信息
为了遵守国家法律法规及监管要求，以及向您提供服务及提升服务质量，或保障您的账户和资金安全，我行会在以下情形中使用您的信息:
1．我行会根据本政策的约定并为实现我行的服务或功能对所收集的您的个人信息进行使用。
2．为了保障服务的稳定性与安全性，我行会将您的信息用于身份验证、安全防范、诈骗监测、预防或禁止非法活动、降低风险、存档和备份用途。
3．根据法律法规或监管要求向相关部门进行报告。
4．因反洗钱和反恐怖融资需要，授权我行向且仅向涉及办理被调查业务的第三方金融机构提供您在我行的相关信息。
5．在收集您的个人信息后，我行在通过技术手段对您的信息数据进行匿名化处理后，该匿名化的信息将无法识别信息主体，我行有权在不经您同意的情况下直接使用，有权进行用户分析并予以商业化的利用。
6．我行会对直销银行的服务或功能使用情况进行统计，并可能会与公众或第三方共享这些统计信息，以展示我行的服务或功能的整体使用趋势。但这些统计信息不包含您的任何身份识别信息。
7．当我行展示您的信息时，我行会采用包括内容替换、名化处理方式对您的信息进行脱敏，以保护您的信息安全。
8．因监管要求、业务规则、风控要求需加强身份验证时，我行会应用您在智能终端和网点柜面办理涉及核实身份业务时留存的现场影像及身份证件人像照进行人脸识别。如您不同意我行应用前述信息，则可能无法完成需利用人脸识别以增强验证的相关业务，但不影响您使用我行提供的其他服务。
(三)征得授权同意的例外
根据相关法律法规、监管要求及国家标准，以下情形我行会处理您的相关个人信息而无需另行征求您的授权同意:
1．与国家安全、国防安全直接相关的;
2．与公共安全、公共卫生、重大公共利益直接相关的;
3．与犯罪侦查、起诉、审判和判决执行等直接相关的;
4．出于维护您或其他个人的生命、财产安全所必需的;
5．所处理的个人信息是您自行公开或属于其他已经合法公开的个人信息的;
6．为履行我行法定职责或法定义务所必需的;
7．为订立、履行您作为一方当事人的合同所必需的，或按照依法制定的劳动规章制度和依法签订的集体合同实施人力资源管理所必需的;
8．用于维护所提供的产品或服务的安全稳定运行所必需的，例如发现、处置产品或服务的故障;
9．法律法规及监管规定要求的其他情形。
(四)我行从第三方获得您个人信息的情形
为了给您提供快捷的登录、注册、转账投资支付类的资金交易服务，保障您的交易安全、尽可能防范您的账户被他人不法侵害，我行可能通过依法设立的电信运营商等第三方机构(包括但不限于中国电信、中国移动、中国联通等外部合作机构)获取您的设备手机号码及当前所在城市信息，并依据与上述第三方的约定、对个人信息来源的合法性进行确认后，在符合相关法律法规、监管规定的前提下，使用您的这些个人信息。
为了维护您的权益，为您提供优质的服务，提升用户服务体验，我行将在获取您的授权后依法依规向第三方机构（具体机构信息详见列表）查询、收集、使用您在第三方机构的基本信息、账户信息、交易信息，包括但不限于个人交易信息、金融服务类信息、App回传的定位数据。
第三方机构列表与处理个人信息种类清单如下：
机构名称: 腾讯云计算（北京）有限责任公司、友盟同欣（北京）科技有限公司、深圳腾讯控股有限公司
处理的个人信息种类：三要素（数字身份）、绑定手机号信息、设备信息、地址信息、浏览行为信息、用户关系网络
业务功能：注册、登录、手机号码变更、客户信息维护
机构名称: 百度在线网络技术（北京）有限公司
处理的个人信息种类：百度amap定位信息、用户百度导航数据、用户使用的嵌有百度SDK的App回传的定位数据、用户使用的嵌有百度SDK的App回传的WIFI数据、App使用行为数据、用户设备信息
业务功能：注册、缴费、存款产品
机构名称: 北京科蓝软件系统有限公司
处理的个人信息种类：客户信息、账户信息（特别说明，关联启动系统HUIHE_CROE服务）
业务功能：注册、购买/支取理财及存款产品、充值、提现/注销电子账户、添加/解绑银行卡
二、我行如何使用Cookie技术
为确保直销银行正常运转，我行会在您移动设备上存储名为Cookie的小数据文件。Cookie通常包含标识符、站点名称以及一些号码和字符。借助于 Cookie，汇和直销银行App能够存储您的偏好数据。我行不会将Cookie用于本政策所述目的之外的任何用途。您可根据自己的偏好管理或删除Cookie。您可以清除移动设备上保存的所有Cookie，大部分网络浏览器都设有阻止Cookie的功能。但如果您这么做，则需要在每一次访问汇和直销银行App时更改用户设置。
三、我行如何共享、转让和公开披露您的个人信息
(一)共享
我行不会向其他公司、组织和个人共享您的个人信息，但以下情况除外:
1．事先获得您的明确同意。
2．如业务需要对外共享您的个人信息，我行会向您告知共享个人信息的目的、数据接收方的名称或者姓名、联系方式、处理目的、处理方式和个人信息的种类，并取得您的单独同意。涉及敏感信息的，除上述之外，我行还会向您告知处理敏感个人信息的必要性以及对您个人权益的影响。
3．请您理解，我行可能会根据法律法规规定，或按政府主管部门的强制性要求，对外共享您的个人信息。
4．为了您的账户资金、交易安全，我行可能会与其他银行业金融机构或第三方支付机构等相关主体共享您的必要信息，包括收款账号、IMSI(国际移动用户识别码)、IMEI、手机号码信息;同时，在提供开户、登录、注册等服务时，我行可能会向运营商提供您的手机号码、姓名、证件号码信息，用于验证手机号码实名制信息。
5．当您申请个人实名认证及注销账户时，为了对信息进行有效认证，我行需要将您的个人基本信息（姓名、证件号码信息、账号、手机号码交易密码、短信验证码）、个人身份信息（身份证正反面照片、人脸信息）提供至给第三方（北京旷视科技有限公司、腾讯云计算（北京）有限责任公司），以便我行对个人身份信息进行查询、校验。我行与第三方之间会签署相关法律文件，我行会要求第三方对您的信息采取保护措施，如第三方存在违法或不当使用行为从而侵害了您的合法权益，我行将依法承担相应责任并协助您进行相应的维权处理。
6．当您注册账户、登录客户端、绑定银行卡、修改手机号、修改或重置交易密码、修改或重置登录密码、充值、邀请好友、注销电子账户时，我行可能会将您的手机号码提供给第三方短信服务商，以便向您发送短信验证码用于进行相关的校验。我行与第三方之间会签署相关法律文件，要求第三方对您的信息采取保护措施，如第三方存在违法或不当使用行为从而侵害了您的合法权益，我行将依法承担相应责任并协助您进行相应的维权处理。
7．当您绑定银行卡时，我行可能会将您的姓名、开户身份证件号码、他行银行卡号、绑定银行卡的预留手机号提供给支付清算机构，以便验证银行卡的有效性并完成绑定。我行与第三方之间会签署相关法律文件，要求第三方对您的信息采取保护措施，如第三方存在违法或不当使用行为从而侵害了您的合法权益，我行将依法承担相应责任并协助您进行相应的维权处理。
8．当进行充值/提现、注销账户时，我行可能会将您的姓名、银行卡号、需要转出/入的银行卡号提供给支付清算机构及发卡行，以便完成转账及销户结息操作。我行与第三方之间会签署相关法律文件，要求第三方对您的信息采取保护措施，如第三方存在违法或不当使用行为从而侵害了您的合法权益，我行将依法承担相应责任并协助您进行相应的维权处理。
(二)转让
我行不会向其他公司、组织和个人转让您的个人信息，但以下情况除外:
1．事先获得您的明确同意。
2．根据法律法规或强制性的行政或司法要求。
3．根据法律法规、监管规定和商业惯例，在合并、收购、资产转让等类似交易中，如涉及到个人信息转让，我行会要求新的持有您个人信息的公司、组织继续受本隐私政策的约束，或要求该等公司、组织重新向您征求授权同意。
(三)公开披露
1．我行不会公开披露您的个人信息，如确需披露，我行会获取您的单独同意，并告知您披露个人信息的目的、类型;涉及敏感信息时，还会告知您敏感信息的内容，处理敏感个人信息的必要性以及对您个人权益的影响，并事先征得您的明示同意。
2．依据法律、法律程序、诉讼或政府主管部门的要求，我行可能会公开披露您的个人信息。
(四)征得授权同意的例外
根据相关法律法规、监管规定，我行可能会共享、转让、公开披露用户信息而无需事先征得您授权同意:
1．与国家安全、国防安全直接相关的;
2．与公共安全、公共卫生、重大公共利益直接相关的;
3．与犯罪侦查、起诉、审判和判决执行等直接相关的;
4．出于维护您或其他个人的生命、财产安全所必需的;
5．属于您自行公开或属于其他已经合法公开的个人信息的;
6．为履行我行法定职责或法定义务所必需的;
7．为订立、履行您作为一方当事人的合同所必需的，或按照依法制定的劳动规章制度和依法签订的集体合同实施人力资源管理所必重的。
四、我行如何存储和保护您的个人信息
（一）存储
1.按照相关法律法规规定，我行将中华人民共和国境内（不包括香港、澳门特别行政区及台湾地区）提供服务过程中收集和产生的您的个人信息存储在中华人民共和国境内（不包括香港、澳门特别行政区及台湾地区）。
2.我行仅在法律法规要求的期限内，以及为实现本政策声明的目的所必须的时限内保留您的个人信息。例如:
手机号码:当您需要使用直销银行服务时，我行需要一直保存您的手机号码，以保证您正常使用该服务，当您注销直销银行后，我行将删除相关信息。
（二）保护
1．我行已使用符合业界标准的安全防护措施保护您提供的个人信息，防止数据遭到未经授权的访问、公开披露、使用、修改、损坏或丢失。我行会采取一切合理可行的措施，保护您的个人信息。例如：我行会使用加密技术确保数据的保密性；我行会使用受信赖的保护机制防止数据遭到恶意攻击；我行会部署访问控制机制，限定只有授权人员才可访问个人信息。
2．如果我行提供的全部或者部分直销银行业务停止运营，我行将通过公告等形式向您进行告知，同时停止相关产品或服务对您个人信息的收集等操作，“对其所持有的个人信息进行删除或匿名化处。如因技术故障、网络攻击、自然灾害及事故、人为因素等各种原因造成全部或部分直销银行业务中断，我行将采取应急处置和恢复措施予以应对，尽快恢复服务。
3．我行已通过国家网络安全等级保护的测评和备案。
4．我行会采取一切合理可行的措施，确保为手机与您所办理业务无关的个人信息。
5．请您理解，由于各种因素有可能出现我行无法合理预见、防范、避免、控制的意外情况。互联网并非绝对安全的环境，请使用复杂密码，协助我行保证您的账户安全。
6．请妥善保管好您的登录账号及其密码信息，我们会通过您的账号以及密码来识别您的身份。一旦您泄露了银行账号及其密码，您可能会丢失您的信息，并可能产生对您不利的法律后果。一旦您泄露了前述信息，您可能会蒙受损失，并可能对您产生不利。如您发现您的信息可能或已经泄露时，请您立即和我们取得联系，以便我们及时采取相应措施以避免或降低相关损失。
7．如您发生个人信息安全事件，我行将按照法律法规要求，及时将事件相关情况以邮件或信函或电话或推送通知等方式告知您，或采取合理、有效的方式发布公告。同时，我行还将依据监管规定，主动上报个人信息安全事件处置情况。
五、您如何管理您的个人信息
按照中国相关的法规和监管规定，我行保障您对自己的个人信息行使以下权利：
（一）个人信息主体获取个人信息副本
根据个人信息主体的请求，个人信息控制者宜为个人信息主体提供获取以下类型个人信息副本的方法，或在技术可行的前提下直接将“本人的基本资料、身份信息”的副本传输给个人信息主体指定的第三方。
（二）访问、更正及更新您的个人信息
您有权通过我行柜面、直销银行、手机银行、智能终端等渠道访问及更正、更新您的个人信息，法律法规规定的例外情况除外。您有责任及时更新您的个人信息。在您修改个人信息之前，我行会验证您的身份。
您登录直销银行后，您可在“客户信息”中，进行个人信息维护，支持维护职业、居住地址、证件地址、姓名、证件有效期等
安全设置--为您提供多种增强直销银行使用的安全服务，确保银行账户的安全。主要功能包括:修改登录密码、重置登录密码、修改交易密码、重置交易密码、面容ID/登录、指纹登录、手势登录、修改手机号码、注销电子账户设置。
（三）删除您的个人信息
在以下情形中，您可以向我行提出删除个人信息的请求：
1．如果我行处理您个人信息的行为违反法律法规；
2．如果我行收集、使用您的个人信息，不符合本政策所述授权例外情形，却未征得您的同意；
3．如果我行处理个人信息的行为违反了与您的约定；
4．如果您终止我行提供的账户服务和直销银行服务；
5．如果我行不再为您提供服务。
如我行决定响应您的删除请求，我行还将同时通知从我行获得您个人信息的实体，要求其及时删除，除非法律法规或监管政策另有规定，或这些实体获得您的独立授权。
当您从我行的服务中删除信息后，我行可能不会立即在备份系统中删除相应的信息，但会在备份更新时删除这些信息。
（四）改变您授权同意的范围或撤回您的授权
您可以通过手机系统权限设置、修改隐私设置等方式改变您授权我行继续收集个人信息的范围或撤回您的授权。您也可以通过注销账户的方式，撤回我行继续收集您的个人信息的全部授权。
请您注意，您注销我行直销银行账户的同时，将视同您撤回了对本政策的同意。当您撤回同意的决定后，我行将不再收集相应的个人信息。但您撤回同意的决定，不会影响此前基于您的授权而开展的个人信息处理活动的效力。
（五）注销您的账户
当您符合约定的注销条件时，您可以随时注销当前注册的账户，具体路径为：“我的→安全设置→注销电子账户”中操作，账号注销后我行将不再收集您的个人信息。
同时您将放弃以下权利：
1．账户信息将清空且无法恢复；
2．直销银行服务将被自动关闭；
3．交易记录将被清空且无法恢复。
请您注意，我行直销银行签约用户仅在手机设备中删除直销银行App时，我行不会解除您的直销银行签约，有关您直销银行的一切信息不会删除。
如果因特殊原因无法注销成功，您可以通过拨打4008009666人工客服，客服会记录您遇到的问题并于24小时内反馈。
（六）响应您的上述请求
如果您无法通过上述方式访问、更正或删除您的用户信息及注销账户或您需要访问、更正或删除您在使用我行服务或功能时所产生的其他用户信息，您可通过本政策中的联系方式与我行取得联系。为了保障安全，我行可能需要您提供书面请求，或以其他方式证明您的身份，我行将在收到您反馈并验证您的身份后的15个工作日(含)内完成核查和处理。对于您合理的请求，我行原则上不收取费用，但对多次重复、超出合理限度的请求，我行将视情况收取一定成本费用。对于非法、违规、无正当理由、可能无端重复、需要过多技术手段(例如，需要开发新系统或从根本上改变现行惯例)、给他人合法权益带来风险或者非常不切实际的请求，我行可能会将予以拒绝。
尽管有上述约定，但根据相关法律法规、监管要求等规定，以下情形中遇到国家有权机关或者监管机关要求的，或者存在以下约定其他情形的，我行将可能无法响应您的请求
1．与国家安全、国防安全相关的;
2．与公共安全、公共卫生、重大公共利益相关的;
3．与犯罪侦查、起诉、审判和判决执行等相关的；
4．有充分证据表明您存在主观恶意或滥用权利的；
5．响应您的请求将导致您或其他个人、组织的合法权益受到严重损害的;
6．涉及我行商业秘密的。
六、我行如何处理未成年人的信息
我行客户端上的产品及服务面向16 周岁及以上人士，我行暂不向16 周岁以下人士提供相关产品、服务。
如果您为 16周岁及以上但不满18 周岁的人，请您在您的父母或者监护人仔细阅读并同意本政策及有关协议的前提下，向我行提供您的信息和使用我行的服务。对于经父或监护人同意而收集的个人信息，我行只会在法律允许、父或监护人明确同意或者保护您的权益所必要的情况下使用此信息。如果您的父母或监护人不同意您按照本政策使用行的服务，请及时通知我行，以便我行采取相应的措施。如果您为未成年人的父母或监扩人，当您对您所监护的未成年人的个人信息处理存在疑问时，请通过本协议中的联系方式联系我行。
如果您为16周岁及以上的中国大陆境外人士，我行暂不支持通过客户端创建您的银行账户。对于经您同意而收集的个人信息，我行将按照中国相关法律法规及本协议收集、使用您的相关信息。本协议中的“中国大陆境外人士”是指未持有有效的中国大陆境内居民身份证或者临时居民身份证的人士。
七、第三方收集和使用您的个人信息情况
(一)当您在直销银行银行App中使用第三方提供的服务时，第三方可能会从我行获取您的地理位置信息、姓名、证件类型、证件号码、证件有效期、手机号码信息及其他提供第三方服务所必须的信息;在经过您的明示同意后，第三方可获取您的以上信息。在将信息提供给第三方前，我行将尽商业上合理的努力评估该第三方收集信息的合法性、正当性、必要性。我行会与第三方签订相关法律文件并要求第三方处理您的个人信息时遵守法律法规和签署的法律文件，要求第三方对您的信息采取保护措施。如您拒绝第三方在提供服务时收集、使用或者传递上述信息，将可能会导致您无法在直销银行App中使用第三方的相应服务，但这不影响您使用直销银行的其他功能。
(二)在特定使用场景下，我行会使用具有业务资质及服务能力的第三方服务商提供的软件开发工具包（简称“SDK”）来为您提供服务，此时需要通过SDK来收集您的必要信息，具体包括以下各种：
SDK名称：友盟、友盟社会化分享、友盟统计SDK
服务类型：社会化分享服务
收集个人信息字段：设备信息（IMEI/MAC/AndroidID/IDFA/OpenUDID/GUID/SIM卡IMSI/地理位置/WIFI_SSID/正在运行程序）
公司名称：友盟+（友盟同欣（北京）科技有限公司、北京锐讯灵通科技有限公司）
隐私权政策链接：https://www.umeng.com/page/policy
SDK名称：微信
服务类型：微信分享
收集个人信息字段：设备信息
公司名称：深圳市腾讯计算机系统有限公司
隐私权政策链接：https://www.tencent.com/zh-cn/privacy-policy.html
SDK名称：TBS浏览服务
服务类型：文档浏览
收集个人信息字段：设备信息
公司名称：深圳市腾讯计算机系统有限公司
隐私权政策链接：https://x5.tencent.com/docs/privacy.html
SDK名称：芯盾SDK
服务类型：安全
收集个人信息字段：IP /MAC/ Android IMEI、应用程序列表、运行中进程信息、传感器（光传感器、重力传感器、磁场传感器、加速度传感器、陀螺仪传感器、心率传感器）等
使用频率：触发相关业务时获取
公司名称：北京芯盾时代科技有限公司
隐私策略地址：https://www.trusfort.com/
SDK名称：腾讯云慧眼人脸核身 SDK
服务类型：人脸核身、身份信息核验
收集个人信息字段:人脸照片、设备型号、操作系统、网络状态、IP 地址
公司名称：腾讯云计算（北京）有限责任公司
隐私策略地址：https://cloud.tencent.com/document/product/1007/66043、
https://privacy.qq.com/document/preview/13a6cbc478814273a8584cce698b8e08
SDK名称：Face⁺⁺活体检测SDK、Face⁺⁺身份证质量检测SDK
服务类型：活体检测、身份信息核验
收集个人信息字段:摄像头拍摄的影音图像，含身份证件图像、设备状态信息（READ_PHONE_STATE）权限，含设备类型、设备型号、操作系统及硬件相关信息及网络信息
公司名称：北京旷视科技有限公司及其关联公司
隐私策略地址：https://www.faceplusplus.com.cn/privacy-policy/
SDK名称：百度地图SDK
服务类型： 注册、存款
收集个人信息字段： 地理位置信息
公司名称： 百度在线网络技术(北京)有限公司
隐私策略地址 ： https://lbsyun.baidu.com/
SDK名称：腾讯Bugly SDK
服务类型： 故障排查、分析、解决
收集个人信息字段： 手机型号、手机品牌、 Android 系统版本、Android 系统 API 等级、 厂商系统版本、CPU 架构类型、 磁盘空间占用大小、sdcard 空间占用大小、 内存空间占用大小、网络类型等
公司名称： 深圳市腾讯计算机系统有限公司
隐私策略地址 ： https://privacy.qq.com/document/preview/fc748b3d96224fdb825ea79e132c1a56
SDK名称:同盾 SDK
服务类型：欺诈风险识别
收集个人信息字段： IMEI/IDFA、ndroid ID、OAID、IMSI、MEID、MAC 地址、SIM 卡序列号、设备序列号、设备类型、设备型号、系统类型、地理位置、登录IP 地址、应用程序列表、运行中进程信息、传感器（光传感器、重力传感器、磁场传感器、加速度传感器、陀螺仪传感器、心率传感器）等
使用频率：触发相关业务时获取
公司名称：同盾科技有限公司
同盾隐私政策链接：https://www.tongdun.cn/other/privacy/id=1?r=pp
SDK名称：百度平台 SDK
服务类型：定位功能
收集个人信息字段：位置权限，手机终端唯一标志信息（IMEI号），MAC,设备名称，Android ID 运营商信息，软件安装列表，wifi信息
公司名称：百度网讯科技有限公司
隐私策略地址：https://lbsyun.baidu.com/
SDK名称：OPPO推送SDK
服务类型：App消息推送服务
收集个人信息字段：存储权限、网络权限
公司名称： 广东欢太科技有限公司
隐私策略地址：https://open.oppomobile.com/new/developmentDoc/info?id=10288
SDK名称：微信SDK
服务类型：分享证明文件至微信
收集个人信息字段：微信获取您授权共享的信息（头像、昵称，地区）、存储权限、网络权限
公司名称：腾讯计算机系统有限公司
隐私策略地址：https://weixin.qq.com/cai-bin/readtemplate?lang=zh_CN&t=weixin_agreement&s=privacy
SDK名称：okhttp3 SDK
服务类型： 直销银行网络请求、腾讯云人脸识别网络请求
收集个人信息字段：网络权限
公司名称： square公司
隐私策略地址： https://square.github.io/okhttp/4.x/okhttp/okhttp3/
SDK名称：OAID SDK
服务类型： 获取OAID
收集个人信息字段：设备信息，SDK本机采集
公司名称： 中国信息通信研究院
隐私策略地址： http://www.msa-alliance.cn/col.jsp?id=105
SDK名称：fastjson SDK
服务类型：JSON解析
收集个人信息字段：SDK本机采集
公司名称：阿里巴巴集团控股有限公司
隐私策略地址：https://github.com/alibaba/fastjson
SDK名称：腾讯图林顿风险识别 SDK
服务类型：风险识别
收集个人信息字段：IMEI、IMSI、Android ID、OAID、网络状态、系统设置、系统属性（含传感器列表信息）、设备型号、IP地址
公司名称：深圳市腾讯计算机系统有限公司
隐私策略地址：https://privacy.qq.com/document/preview/5331f064a91a47eb93993fdacb91c8f7
SDK名称：appache SDK
服务类型：本机采集
收集个人信息字段：SDK本机采集
公司名称：Apache软件基金会
隐私策略地址：http://apache.p2hp.com/
SDK名称：Samsung mobile SDK
服务类型：指纹识别
手机个人信息类型：指纹信息、设备型号、IMSI
公司名称：三星电子
隐私策略地址：https://shop.samsung.com.cn/appPolicy?code=1
SDK名称：MADCore_XJHHBANK SDK（科蓝SDK）
服务类型：weex交互
收集个人信息字段：IMEI、IMSI、Android ID、OAID、网络状态、设备型号、IP地址
使用频率：触发相关业务时获取
公司名称：北京科蓝软件系统有限公司
隐私策略地址：http://www.csii.com.cn/
对于您在使用第三方提供的服务时主动提供给第三方的相关信息，我行将视为您允许该第三方获取上述此类信息;对于您在使用第三方服务时产生的信息，由您与该第三方依法约定上述信息的收集和使用事项。
您理解，第三方提供的服务由该第三方独立运营并独立承担全部责任。因第三方所提供服务或其使用您的信息产生的纠纷，或其违反相关法律法规或本协议约定，或您在使用其服务过程中遭受的损失，请您与该第三方协商解决。对于需由第三方解决的问题，我行将尽商业上合理的努力推动第三方解决。
八、本政策如何更新
我行保留不时更新或修改本政策的权利。未经您明确同意，我行不会削减您按照本政策所应享有的权利。我行会通过推送通知、弹窗形式、官网公告等合理方式通知您，以便您能及时了解本政策所做的任何变更(包括业务功能变更、使用目的变更、个人信息保护相关负责人联络方式变更等情形)。
对于重大变更，视具体情况我行可能还会提供更为显著的通知说明本政策具体变更内容。重大变更包括但不限于：
(1)我行的服务模式和业务形态发生重大变化。如处理个人信息的目的、处理的个人信息类型、个人信息的使用方式等;
(2)个人信息共享、转让或公开披露的主要对象发生变化;
(3)您参与个人信息处理方面的权利及其行使方式发生重大变化;
(4)我行负责处理个人信息安全的联络方式及投诉渠道发生变化;
(5)个人信息安全影响评估报告表明存在高风险时。
若您不同意修改后的隐私政策，您有权并应立即停止使用我行产品或服务。如果您勾选同意修改后的隐私政策并继续使用我行产品或服务，则视为您接受我行对本政策相关条款所做的修改。
九、如何联系我行
如您对本政策存在任何疑问，或任何相关的投诉、意见，请联系客服400-800-9666官方网站(www.bohuihe.com)或我行各营业网点进行咨询或反映。受理您的问题后，我行会及时、妥善处理。一般情况下，我行将在15个工作日内给予答复，如果您对我们的答复不满意，特别是如果您认为我们的个人信息处理行为损害了您的合法权益，您还可以向网信、电信、公安及市场监管等监管部门进行投诉或举报，您还可以通过向被告住所地有管辖权的法院提起诉讼来寻求解决。
请您在同意之前仔细阅读本隐私政策，确保对其内容含义及相应法律后果已全部知晓并充分理解。您选择“同意”即视为您接受并签署本隐私政策授权，我行将按照相关法律法规及本政策合法使用和保护您的个人信息。
