福建海峡银行电子银行隐私政策
尊敬的福建海峡银行电子银行用户：我们对《福建海峡银行电子银行隐私政策》进行了更新。此版本《福建海峡银行电子银行隐私政策》的更新内容主要为：补充第三方SDK提供方名称、联系方式等信息。
更新日期：2025年6月19日
生效日期：2025年6月19日
【重要提示】
尊敬的福建海峡银行电子银行用户（以下简称“您”），福建海峡银行股份有限公司（注册地址/常用办公地址：中国福建省福州市台江区江滨中大道358号；联系方式：400-893-9999，以下简称“我行”）重视用户的隐私，为保护用户的隐私信息，我行根据《个人信息保护法》等相关法律法规规定，按照合法、正当、必要的原则制订了《福建海峡银行电子银行隐私政策》（以下简称“本政策”）。我行深知个人信息对您的重要性，并会尽全力保护您的个人信息安全可靠。我行承诺，我行将按业界成熟的安全标准，采取相应的安全保护措施来保护您的个人信息。
本政策在用户和我行间具有合同上的法律效力。
我行在此特别提醒您认真阅读、充分理解本政策各条款，特别是其中所涉及的免除或者减轻我行责任、排除或者限制您的权利等与您有重大利害关系的条款、管辖与法律适用条款等。为了特别提示您限制、免责条款以及涉及到您的权益的等内容，这些条款可能以字体加粗形式提示您注意。请您审慎阅读本政策（未成年人应在监护人陪同下阅读）。当您确认本政策或使用我行电子银行服务时，即表示您已同意本政策，并同意我行按照本政策收集、储存、使用和共享您的信息。阅读过程中，如您有任何疑问，可联系我行的客服（服务热线：400-893-9999）咨询。
一、前言
（一）为向您提供和改进服务，在您使用福建海峡银行电子银行服务【包括网上银行、手机银行（个人手机银行App名称：海峡银行）等福建海峡银行线上渠道服务】时，我行可能会收集、存储、使用及对外共享您的个人信息，如果您拒绝提供相关信息，将可能无法使用海峡银行电子银行的全部或部分功能或服务。
（二）我行通过本政策向您说明，我行收集、储存、使用和共享您的个人信息的方式、范围及规则，以及我行为您提供的访问、更新、控制和保护这些信息的方式。
（三）本政策将帮助您了解以下内容：
1、我行如何收集和使用您的个人信息
2、我行如何使用Cookie技术
3、我行如何共享、转让和公开披露您的个人信息
4、我行如何存储和保护您的个人信息
5、征得授权同意的例外
6、您如何行使对个人信息的权利
7、我行如何处理未成年人信息
8、管辖法律与争端解决
9、本政策如何更新
10、如何联系我行
二、我行如何收集和使用您的个人信息
个人信息是指以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息，不包括匿名化处理后的信息。个人信息包括姓名、出生日期、身份证件信息（身份证、护照等）、个人生物识别信息、通信通讯联系方式、住址、账户信息、财产状况、位置信息等。敏感个人信息是指一旦泄露、非法提供或滥用可能危害人身和财产安全，极易导致个人名誉、身心健康受到损害或歧视性待遇等的信息，主要包括：身份证件信息（身份证、护照等）、个人生物识别信息、银行账号、征信信息、财产信息、交易信息、位置信息、健康生理信息等，以及不满十四周岁未成年人的个人信息。
（一）我行如何收集您的个人信息
我行收集您个人信息的方式：（1）向您提供产品或服务时您主动提供的个人信息；（2）向您提供产品或服务时我行收集或获取的您的个人信息；（3）向您提供产品或服务时从第三方获取的您的个人信息，前述第三方包括监管机构许可的征信服务机构、中国人民银行金融信用信息基础数据库、公安及司法机关、税务机关、公积金管理机构、社会保险管理机构、中国银联公司、中国网联公司等，以及经您授权，向合法留存您信息的自然人、法人以及其他组织收集与我行提供服务相关的信息；（4）法律法规规定或经您许可的其他方式。
我行收集您个人信息的范围及用途：以下将详细列出我行电子银行渠道提供的基本产品或服务，及为实现该产品或服务所需收集的个人信息，相关信息均属于我行提供产品或服务所必须，若您拒绝，将无法正常使用相应的产品或服务；除此之外，为了进一步提升您的用户体验，我行同时为您提供拓展业务服务，您可以自主选择是否授权。如您拒绝授权，并不会影响您对基本产品或服务的使用。请您注意：如果您提供的是他人个人信息，请确保已取得相关个人信息主体的授权或同意。
1.当您开通电子银行服务时，依据法律法规及监管要求，我行会验证您的姓名、身份证件信息、手机号码信息、短信验证码、银行卡信息，以帮助您完成用户注册，如果您拒绝提供这些信息，您可能无法完成注册或无法正常使用我行的服务。
2.当您使用电子银行功能或服务时，在下列情形中，您可能需要向我行提供或授权我行收集相应服务所需的个人信息。如您拒绝提供部分功能或服务所需信息，您可能无法使用部分功能或服务，但这不影响您正常使用电子银行的其他功能或服务。
（1）在您注册成为我行用户或使用我行服务时，您需提供您本人的手机号码，我行将通过发送短信验证码的方式来验证您的身份是否有效。根据相关法律法规的规定，您需通过身份基本信息多重交叉验证后方可使用我行的部分服务（包括：支付、账户余额购买投资理财等金融产品），如果您需使用此类服务，则可能需提供更多信息（包括：姓名、证件、银行卡号、手机号）以完成身份基本信息多重交叉验证。同时，为了验证您提供信息的准确性和完整性，我行会与合法留存您的信息的国家机关、金融机构、企事业单位以及提供信息服务的其他第三方进行核对；如在验证核对过程中我行需要向前述验证机构收集您的信息，我行会依照法律法规的规定要求相关验证机构说明其个人信息来源，并对其个人信息来源的合法性进行确认。
（2）当使用转账汇款功能时，您需要提供收款方的姓名、银行账号/手机号、开户银行等收款方信息，并需要提供您的姓名、付款卡号、证件类型及证件号码，同时可能采用验证密码、指纹、短信验证码和人脸识别等手段以便于验证您的身份。此外，我行还会收集您的收付款交易信息，形成收款人名册，以简化您的转账操作。上述信息属于敏感个人信息，如您拒绝提供该信息，仅会使您无法使用上述功能，但不影响您正常使用电子银行服务的其他功能。
（3）您可以通过搜索来精准地找到您所需要的商品或服务。我行会保留或统计您的搜索关键词和点击数据，以方便您重复输入或为您展示与您搜索内容相关联的商品或服务。请您注意，您的搜索关键词信息无法单独识别您的身份，不属于您的个人信息，为了给您和其他用户提供更高效的搜索服务，我行有权对其进行使用；只有当您的搜索关键词信息与您的其他信息相互结合使用并可以识别您的身份时，则在结合使用期间，我行会将您的搜索关键词信息作为您的个人信息，与您的搜索历史记录一同按照本隐私政策对其进行处理与保护。
（4）当您使用短信通服务时，我行会收集您的账户信息及交易信息，以便及时向您发送账户资金变动及相关交易通知，如您无需该项服务可通过营业网点、手机银行、网上银行关闭该功能。
（5）当您在线申请开通Ⅱ、Ⅲ类账户时，我行需要您提供您的姓名、身份证号、身份证有效期、手机号码、绑定银行卡号信息，同时可能采用验证密码、短信验证码和人脸识别等手段以便验证您的身份的真实性。如您不提供上述信息，我行将无法向您提供该服务。
（6）当您通过电子银行进行网上支付或者条码支付时，我行可能需要收集您的姓名、身份证号、银行卡号、银行卡有效期、银行预留手机号信息，以便于核验您的真实身份。如您不提供上述信息，我行将无法向您提供该服务。
（7）当您通过电子银行选择办理企业类社保服务事项查询及自助办理、个人类社保服务事项查询及自助办理等人社事项服务时，我行可能需要收集您的姓名、身份证信息用于前述事项的办理。如您不提供上述信息，我行将无法向您提供该服务。
（8）为了让您更安全、便捷地使用电子银行登录服务，如您的设备与海峡银行电子银行服务软件均支持指纹功能，您可选择开通指纹登录功能。您需在您的设备上录入您的指纹信息，在您进行指纹登录时，您需在您的设备上完成指纹验证。我行仅接收验证结果，并不收集您的指纹信息。如您不想使用指纹验证，仍可通过其他方式进行登录。
（9）为了让您更安全、便捷地使用登录服务，如您的设备支持面容功能，您可选择开通面容登录功能。您需在您的设备上录入您的面容信息，在您进行面容登录时，您需在您的设备上完成面容验证。我行仅接收验证结果，并不收集您的面容信息。如您不想使用面容验证，仍可通过其他方式进行登录。
（10）为了让您更安全、便捷地使用转账支付服务，如您的设备与海峡银行电子银行服务软件均支持人脸识别功能，您可选择转账时开通人脸验证支持大额转账功能。您需在您的设备上进行人脸比对提高您的转账限额，在您进行转账交易时，您需在您的设备上完成人脸比对。我行将对您的人脸信息进行采集、核验。如您不想使用该功能，仍可通过其他方式进行大额转账。
3.当您使用电子银行的功能或服务时，在某些特定使用场景下，我行可能会使用具有相应业务资质及能力的第三方服务商提供的软件服务工具包（简称“SDK”）来为您提供服务，由第三方服务商收集您的必要信息。具体包括以下几种：
（1）高德地图SDK、高德定位SDK、高德导航SDK。适用客户端：安卓、IOS、鸿蒙；为了向您提供基于位置的服务，我们使用了高德定位SDK，该SDK需要使用您的终端唯一标志信息（IMEI号）、国际移动用户识别码（IMSI号）、WIFI MAC地址、位置信息，会使用各种技术进行定位，包括：IP地址、GNSS、以及能够提供相关信息的其他传感器（如可能会为高德提供附近设备、WLAN接入点和基站的信息），用于实现附近网点查询功能以及网点导航功能。
SDK提供方：高德软件有限公司
隐私政策链接：https://developer.amap.com/pages/privacy/
联系方式（电话）：400-810-0080
（2）腾讯语音识别SDK。适用客户端：安卓、IOS；为了向您提供语音文本识别服务，我们使用了腾讯语音SDK，该SDK需要获取您的语音信息，用于实现语音转化为文字输入功能。
SDK提供方：腾讯云计算（北京）有限责任公司
隐私政策链接：https://x5.tencent.com/docs/privacy.html
联系方式（邮箱）：Dataprivacy@tencent.com
（3）云从OCR身份识别SDK。适用客户端：安卓、IOS；为了向您提供身份证、银行卡、人脸识别服务，我们使用了云从OCR SDK，该SDK需要获取您手机的相机权限，用于实现身份证、银行卡和人脸识别功能。
SDK提供方：重庆中科云从科技有限公司
隐私政策链接：
https://www.cloudwalk.com/uploads/20240426/3a6d8a7a4227122cdc292789a2dca87a.pdf
联系方式（电话）：400-151-5992
（4）微信分享SDK。适用客户端：安卓、IOS、鸿蒙；为了便于您使用分享功能，我们使用了腾讯微信 SDK，该SDK需要获取您手机终端唯一标志信息（IMEI号），用于实现微信一键分享功能。
SDK提供方：深圳市腾讯计算机系统有限公司
隐私政策链接：https://privacy.qq.com/policy/tencent-privacypolicy
联系方式（邮箱）：Dataprivacy@tencent.com
（5）芯盾SDK。适用客户端：安卓、IOS；为了便于您放心安全使用App，我们使用了芯盾SDK，该SDK需要获取您手机终端唯一标志信息（IMEI号）、IP地址、手机型号、系统类型、系统版本信息，用于运行环境监测和设备指纹功能。
SDK提供方：北京芯盾时代科技有限公司
隐私政策链接：https://www.trusfort.com/privacy_mtd.html
联系方式（电话）：400-818-0110
（6）邦盛设备识别码SDK。适用客户端：安卓、IOS；为了实现交易风险控制，我们使用了邦盛设备识别码SDK，该SDK需要获取您手机终端唯一标志信息（IMEI号）、WIFI MAC地址、位置信息、IDFA信息、应用安装列表，用于计算唯一设备识别码，保证用户账号登录设备安全性。
SDK提供方：浙江邦盛科技有限公司
隐私政策链接：https://www.bsfit.com.cn
联系方式（电话）：0571-81022285
（7）微通新成密码键盘SDK。适用客户端：安卓、IOS；为了保障您APP上安全输入密码等信息，我们使用了微通新成密码键盘SDK，用于客户密码输入安全环境建立，保证用户密码安全性。
SDK提供方：北京微通新成网络科技有限公司
隐私政策链接：http://www.microdone.cn/page/privacypolicy/
联系方式（电话）：010-59137866
（8）飞天/海泰蓝牙动态口令令牌SDK。适用客户端：安卓、IOS、鸿蒙；为了便于您安全使用APP，我们使用了飞天/海泰蓝牙动态口令令牌SDK，该SDK需要使用您手机的蓝牙功能，由于部分机型必须同时授予定位权限才能搜索蓝牙设备，故使用该SDK需申请定位权限，用于建立双向加密的支付安全环境。
SDK提供方：飞天诚信科技股份有限公司
隐私政策链接：https://www.ftsafe.com.cn/bInterPass3000_Privacy/
联系方式（电话）：400-766-1882
SDK提供方：北京海泰方圆科技股份有限公司
隐私政策链接：https://www.haitaichina.com/qyxw/1685.htm
联系方式（邮箱）：ukey@haitaichina.com
（9）科大讯飞语音SDK。适用客户端：安卓、IOS、鸿蒙；为了向您提供语音播报服务，我们使用了讯飞语音SDK，该SDK需要收集并记录您终端唯一标志信息（IMEI号）、国际移动用户识别码（IMSI号）、WIFI MAC地址，以及麦克风（语音）的访问权限，用于用户接入数的统计以及为您提供语音播报功能。
SDK提供方：科大讯飞股份有限公司
隐私政策链接：https://www.xfyun.cn/doc/policy/privacy.html
联系方式（电话）：400-019-9199
（10）腾讯浏览服务SDK。适用客户端：安卓；为了向您提供H5网页浏览服务，我们使用了腾讯浏览服务SDK，该SDK 需要获取您终端唯一标志信息（IMEI号）、国际移动用户识别码（IMSI号）、设备型号、操作系统、CPU类型，用于浏览器内核升级和禁用细化控制，其次在用户主动打开第三方浏览器网页且自身网页需要定位位置时，将收集位置信息、附近的WIFI、CellID。
SDK提供方：深圳市腾讯计算机系统有限公司
隐私政策链接：https://x5.tencent.com/docs/privacy.html
联系方式（邮箱）：Dataprivacy@tencent.com
（11）极光手机SIM卡认证SDK。适用客户端：安卓、IOS、鸿蒙；为了实现交易风险控制，我们使用了极光手机SIM卡认证SDK，该SDK需要获取您手机终端访问网络、网络信息状态查询、WIFI信息查询、改变网络状态的权限，用于验证用户手机号码和本机SIM卡是否一致，保证用户交易的设备安全性。
SDK提供方：深圳市和讯华谷信息技术有限公司
隐私政策链接：https://www.jiguang.cn/license/privacy
联系方式（电话）：400-888-2376
（12）腾讯云身份识别SDK。适用客户端：安卓、IOS、鸿蒙；为了向您提供身份证、人脸识别服务，我们使用了腾讯云身份识别SDK，该SDK需要获取您手机的相机权限，用于实现身份验证、人脸识别功能。
SDK提供方：腾讯云计算（北京）有限责任公司
隐私政策链接：
https://privacy.qq.com/document/preview/f7370a2ac2224ec98be3d30609568ba3
联系方式（邮箱）：Dataprivacy@tencent.com
（13）电子社保卡SDK：适用客户端：安卓、IOS、鸿蒙；为了向您提供电子社保卡服务，我们使用了人力资源和社会保障部的电子社保卡SDK，该SDK需要获取您的姓名、身份证信息，用于电子社保卡在线签发服务。
SDK提供方：金保信社保卡科技有限公司
隐私政策链接：
https://ssc.mohrss.gov.cn/protocol-h5/index.html#/protocol/1?client=5
联系方式（电话）：010-84240704转831
联系方式（邮箱）：privacy@e-sscard.com
（14）爱加密安全清场SDK：适用客户端：安卓、IOS；为了检测安全风险，我们使用了爱加密安全清场SDK，用于检测应用的运行环境是否存在安全风险，将检测结果返回给开发者进行处理。
SDK提供方：北京智游网安科技有限公司
隐私政策链接：https://www.ijiami.cn/privacypolicy/clearance-privacy.html
联系方式（电话）：400-061-8110
（15）银联云闪付网络支付平台SDK：适用客户端：安卓、IOS；为了向您提供扫码支付服务，我们使用了银联云闪付网络支付平台SDK，该SDK需要获取您的姓名、证件类型、证件号码、手机号码、银行卡卡号，用于实现银联二维码主扫及被扫支付、云闪付卡管理、云闪付远程支付等服务。
SDK提供方：中国银联股份有限公司
隐私政策链接：https://yunshanfu.unionpay.com/privacy/2
联系方式：021-20265666
（16）第三方开源组件（适用安卓客户端）：OkHttp、Retrofit、WCDB、Glide、Openssl、Gson用于系统开发中的网络请求、数据库、图片加载、数据加密解析功能；Luban：使用该组件用于开发应用中上传图片证明场景中的图片压缩功能；uCrop：使用该组件用于应用中我的头像的裁切功能。前述SDK提供方不收集个人信息。
OkHttp，SDK提供方：Square
官网地址：https://github.com/square/okhttp（第三方未提供SDK隐私政策链接）
Retrofit，SDK提供方：Square
官网地址：https://github.com/square/retrofit（第三方未提供SDK隐私政策链接）
WCDB，SDK提供方：深圳市腾讯计算机系统有限公司
官网地址：https://github.com/Tencent/wcdb（第三方未提供SDK隐私政策链接）
Glide，SDK提供方：Google
官网地址：https://github.com/bumptech/glide（第三方未提供SDK隐私政策链接）
Openssl，SDK提供方：开源社区项目
官网地址：https://github.com/openssl/openssl（第三方未提供SDK隐私政策链接）
Gson，SDK提供方：Google
官网地址：https://github.com/google/gson（第三方未提供SDK隐私政策链接）
Luban，SDK提供方：开源社区项目
官网地址：https://github.com/Curzibn/Luban（第三方未提供SDK隐私政策链接）
uCrop，SDK提供方：Yalantis
官网地址：https://github.com/Yalantis/uCrop（第三方未提供SDK隐私政策链接）
（17）第三方开源组件（适用IOS客户端）：WCDB、MJExtension 、Reachability用于系统开发中的网络请求、网络状态监听，数据库、数据解析功能；Masonry：使用该组件用于应用中的UI页面自适应布局；SDWebImage：使用该组件用于应用图片下载以及本地图片的加载功能。前述SDK提供方不收集个人信息。
WCDB，SDK提供方：深圳市腾讯计算机系统有限公司
官网地址：https://github.com/Tencent/wcdb（第三方未提供SDK隐私政策链接）
MJExtension，SDK提供方：开源社区项目
官网地址：https://github.com/CoderMJLee/MJExtension（第三方未提供SDK隐私政策链接）
Reachability，SDK提供方：苹果公司
官网地址：https://github.com/tonymillion/Reachability（第三方未提供SDK隐私政策链接）
Masonry，SDK提供方：开源社区项目
官网地址：https://github.com/SnapKit/Masonry（第三方未提供SDK隐私政策链接）
SDWebImage，SDK提供方：Dailymotion
官网地址：https://github.com/SDWebImage/SDWebImage（第三方未提供SDK隐私政策链接）
4.当您使用电子银行服务时，为了维护服务的安全稳定运行，预防交易和资金风险，我行会收集以下信息，包括您的地理位置信息、设备型号、操作系统、唯一设备标识符、国际移动用户识别码、登录IP地址、接入网络的方式、类型和状态、网络质量数据、WIFI MAC地址、ROOT/越狱状态、电子银行操作日志及服务日志信息。这些信息是为您提供服务必须收集的基础信息，以保障您正常使用我行的服务。
5.为向您提供更加准确、个性和便捷的服务，提升服务体验、改进服务质量，或为防范风险，我行会收集您反馈意见、建议时提供的信息，收集您使用海峡银行电子银行功能或服务的类别、方式和操作信息，我行会对这些信息进行综合统计、加工分析，并会根据上述信息向您提供相应服务或产品。
6.以下情形中，您可选择是否授权我行收集、使用您的个人信息：
（1）设备状态：用于确定设备识别码，以保证账号登录的安全性。拒绝授权后，将无法正常使用。
（2）存储权限：用于缓存您在使用电子银行服务过程中产生的文本、图像、视频等内容，拒绝授权后，将无法正常使用。
（3）相机（摄像头）：用于识别二维码、面容、人脸识别、拍照，在扫一扫、面容登录、人脸识别转账、限额提升认证中使用。拒绝授权后，上述功能将无法使用。我行将获取的面容、人脸数据，加密后存储于系统后台数据库中，用于业务办理过程留存、辅助识别和核实客户身份。对于某些品牌或型号的手机终端自身的本地生物特征认证功能，如面容、人脸识别功能，其信息由手机终端提供商进行处理，我行不留存您应用手机终端相关功能的信息。
（4）相册：用于保存二维码等交易信息。我行获得的图片信息，加密后存储于数据库中。拒绝授权后，上述功能将无法使用。
（5）麦克风：用于人脸识别验证功能。拒绝授权后，上述功能将无法使用。
（6）手机通讯录：在手机号转账过程中，我行将收集您的手机通讯录用于协助您通过通讯录快速选取电话号码，无需您手动输入。拒绝授权后，上述功能仍可以使用，但需要手工输入手机号码。
（7）手机短信：用于短信验证码发送。如您拒绝短信使用授权，您将需要手工编辑短信内容并进行发送，系统后台不保存短信内容。
（8）地理位置（位置信息）：获取您所在地理位置，主要用于电子银行交易风控、网点预约、蓝牙盾连接、数字人民币、银联二维码等交易系统后台保存您交易时的位置信息。拒绝授权后，上述功能可能无法正常使用。
（9）网络通讯及网络状态：用于与服务端进行通讯。拒绝授权后，电子银行功能将无法使用。系统后台保存客户交易时所使用设备的网络信息，包括IP、端口信息。
（10）蓝牙：用于通过蓝牙将客户手机与第三方设备连接并交互。拒绝授权后，无法通过蓝牙激活第三方设备。系统后台不保存客户手机蓝牙配置信息。
（11）闪光灯：用于在昏暗情况下拍摄到清晰明亮的画面，主要用于海峡银行App扫一扫等使用拍照的业务功能。
（12）安装应用：用于更新版本时，下载新版本的电子银行服务应用软件。
（13）防止休眠：用于防止交易过程中发生界面锁屏，主要用于海峡银行App的人脸识别交易。
（14）振动：用于振动提醒，主要用于海峡银行App输入密码时的振动提醒。
（15）电话：用于获取手机SIM卡标识，辅助识别设备信息，以保证账号登录的安全性；用于海峡银行App唤起电话拨打页面，方便拨打客服热线。
（16）修改系统设置，装载和卸载系统文件：用于海峡银行App系统及应用文件的存取，以及扫描客户端可能存在的木马或病毒，以保障客户端环境安全。
（17）消息通知：用于向您及时推送账户动态、我行公告、活动通知等信息。
（18）剪切板：用于短信口令识别、转账时的快捷跳转场景，转账时读取您的剪切板内容（仅在手机剪切板出现连续数字并由系统判断为银行账号时读取数字部分），询问您是否需要向此银行账号转账，简化您的操作。
上述功能可能需要您开启您设备中的设备状态、存储、相机（摄像头）、相册、麦克风、手机通讯录、短信、地理位置（位置信息）、网络通讯、蓝牙、闪光灯、安装应用、防止休眠、振动、电话、修改系统设置、装载和卸载系统文件、消息通知、剪切板的访问权限，以实现这些功能所涉及的信息的收集和使用。请您注意，您开启这些权限即代表您授权我行可以收集和使用这些信息来实现上述功能，如您取消了这些授权，则我行将不再继续收集和使用您的这些信息，也无法为您提供上述与这些授权所对应的功能。
7.我行在向您提供其他业务功能时，会另行向您说明信息收集的范围与目的，并征得您的同意后方收集提供相应服务所必要的您的信息。我行会按照本政策以及相应的用户协议约定收集、使用、存储、共享及保护您的信息。
8.对于我行新增或升级电子银行服务功能，如需增加收集、使用您的个人信息，将会另行征得您的同意。如果您不同意，将无法使用新增或升级后的电子银行服务功能，但不影响您使用其他电子银行服务。
（二）我行如何使用您的个人信息
我行为了遵守国家法律法规及监管要求，以及向您提供服务及提升服务质量，或保障您的账户和资金安全，我行会在以下情形中使用您的信息：
1.我行会根据本政策的约定并为实现我行的服务或功能对所收集的您的个人信息进行使用；
2.为了使您知晓使用海峡银行电子银行服务的状态，我行会向您的手机设备发送服务提醒。您可以通过手机系统设置中的通知设置，关闭服务提醒，也可以通过通知设置重新开启服务提醒；
3.为了保障服务的稳定性与安全性，我行会将您的信息用于身份验证、安全防范、诈骗监测、预防或禁止非法活动、降低风险、存档和备份用途；
4.根据法律法规或监管要求向相关部门进行报告；
5.邀请您参与我行服务或功能有关的客户调研；
6.我行会对您的信息进行综合统计、分析加工，以便为您提供更加准确、个性、流畅及便捷的服务，或帮助我行评估、改善或设计产品、服务及运营活动等；
7.在收集您的个人信息后，我行在通过技术手段对您的信息数据进行去标识化处理（该等去标识化的信息将无法识别信息主体）后，有权在不经您同意的情况下直接使用，有权对用户数据库进行分析并予以商业化的利用；
8.我行会对我行的服务或功能使用情况进行统计，并可能会与公众或第三方共享这些统计信息，以展示我行的服务或功能的整体使用趋势。但这些统计信息不包含您的任何身份识别信息；
9.当我行展示您的信息时，我行会采用包括内容替换、匿名化处理方式对您的信息进行脱敏，以保护您的信息安全；
10.我行设有严格的安全机制，未经授权的员工无法获取您的相关信息，以防止任何人未经授权获得您的个人信息。
三、我行如何使用Cookie技术
为确保海峡银行电子银行正常运转，我行会在您电子设备上存储名为Cookie的小数据文件。Cookie通常包含标识符、站点名称以及一些号码和字符。借助于Cookie，海峡银行电子银行能够存储您的偏好等数据。我行不会将Cookie用于本政策所述目的之外的任何用途。您可根据自己的偏好管理或删除Cookie。您可以清除电子设备上保存的所有Cookie，大部分网络浏览器都设有阻止Cookie的功能。但如果您这么做，则需要在每一次使用海峡银行电子银行服务时更改用户设置。
四、我行如何共享、转让和公开披露您的个人信息
（一）共享
我行不会向其他任何公司、组织和个人共享或转让您的个人信息，但以下情况除外：
1.事先获得您的明确同意；
2.如业务需要对外共享您的个人信息，我行会向您告知共享个人信息的接收方名称或姓名、联系方式、处理目的、处理方式和个人信息种类，并征得您的授权同意，具体以您向我行出具的个人信息处理授权书约定为准。涉及敏感个人信息的，我行还会告知敏感个人信息的接收方名称或姓名、联系方式、处理目的、处理方式和敏感个人信息类型，并征得您的明示授权同意，具体以您向我行出具的个人信息处理授权书约定为准。
3.请您理解，我行可能会根据法律法规规定，或按政府主管部门、司法机关的强制性要求，对外共享您的个人信息。
4.对我行与之共享个人信息的公司、组织和个人，我行会与其签署严格的保密协议，要求他们按照我行的说明、本隐私政策以及其他任何相关的保密和安全措施来处理个人信息。
5.我行会对合作方获取有关信息的应用程序接口（API）、软件工具开发包（SDK）进行严格的安全检测，并与合作方约定严格的数据保护措施，令其按照我行的委托目的、服务说明、本隐私权政策以及其他任何相关的保密和安全措施来处理个人信息。
6.当您与海峡银行在发生贷款或者担保等信用业务时，我行可能会向依法设立的征信机构及其他相关合法机构查询、使用或提供您的信用、资产信息。我行依法对您的相关信息承担保密责任，并保证要求合作机构对您的相关信息承担保密责任。
7.为了向您提供服务及保护您的账户资金、交易安全，我行可能会与其他银行业金融机构或第三方支付机构等相关主体共享您的必要信息，包括但不限于：收款账号、IMSI（国际移动用户识别码）、IMEI、手机号、设备SEID（手机NFC模块的序列号）信息。
（二）转让
1.事先获得您的明确同意；
2.根据法律法规或强制性的行政或司法要求；
3.根据法律法规和商业惯例，在合并、收购、资产转让等类似交易中，如涉及到个人信息转让，我行会要求新的持有您个人信息的公司、组织继续受本隐私政策的约束，否则我行将要求该公司、组织重新向您征求授权同意。
（三）公开披露
1.我行不会公开披露您的个人信息，如确需披露，我行会获取您的同意，并告知您披露个人信息的目的、类型；涉及敏感个人信息的还会告知敏感个人信息的内容，并事先征得您的明示同意。
2.请您理解，在法律、法律程序、诉讼或政府主管部门强制性要求的情况下，我行可能会公开披露您的个人信息。
五、我行如何存储和保护您的个人信息
（一）存储
1. 我行会按照法律法规规定或您的授权，将所收集的您的个人信息存储于中国境内。
2. 我行将会按照您的授权或《中华人民共和国反洗钱法》《中华人民共和国个人信息保护法》《金融机构客户身份识别和客户身份资料及交易记录保存管理办法》《银行保险机构消费者权益保护管理办法》等法律法规及监管规定的期限保存您的相关个人信息，在符合法律法规及相关监管要求的前提下，个人信息的保存期限为实现处理目的所必要的最短时间。
3. 在超过保存期限后，我行将对您的信息作出删除或匿名化处理，若删除您的个人信息在技术上难以实现的，我行将会停止除存储和采取必要安全保护措施以外的其他处理。
（二）保护
1.我行已使用符合业界标准的安全防护措施保护您提供的个人信息，我行将尽力防止数据遭到未经授权的访问、公开披露、使用、修改、损坏或丢失。我行会采取一切合理可行的措施，保护您的个人信息。例如：我行会使用加密技术确保数据的保密性；我行会使用受信赖的保护机制防止数据遭到恶意攻击；我行会部署访问控制机制，确保只有授权人员才可访问个人信息。
2.如我行提供的全部或部分海峡银行电子银行业务停止运营，我行相关产品或服务将通过公告等形式向您进行告知，同时停止相关产品或服务对您个人信息的收集等操作，保护您的个人信息安全。如因技术故障、网络攻击、自然灾害及事故、人为因素等各种原因造成全部或部分海峡银行电子银行业务中断，我行将采取应急处置和恢复措施予以应对，尽快恢复服务。
3.我行已通过国家网络安全等级保护的测评和备案。
4.我行会采取一切合理可行的措施，确保未收集与您所办理业务无关的个人信息。
5.请您理解，由于各种因素有可能出现我行无法合理预见、防范、避免、控制的意外情况，导致您的合法权益受损。互联网并非绝对安全的环境，请使用复杂密码，协助我行保证您的账号安全。
6.如发生个人信息安全事件，我行将按照法律法规的要求，及时采取措施进行化解，同时将事件相关情况以邮件、信函、电话、推送通知等方式告知您。同时，我行还将依据监管规定，上报个人信息安全事件处置情况。
安全提示：尽管我行已经采取了安全有效措施，并积极落实法律法规要求的标准，请您理解，由于可能存在的恶意攻击及不可抗力因素，有可能出现我行无法合理预见、防范、避免、控制的意外情况。我们强烈建议您采取积极措施保护个人信息安全，包括但不限于使用更高复杂度的密码、不将个人账号密码及个人敏感信息透露给他人等。
六、征得授权同意的例外
根据相关法律法规、监管要求及国家标准，以下情形中遇到国家有权机关或者监管机关要求我行提供的，或者出于对您的权利、权益进行充分保护的目的，或者此处约定的其他合理情形的，我行会处理您的相关个人信息而无需另行征求您的授权同意：
1.与国家安全、国防安全直接相关的；
2.与公共安全、公共卫生、重大公共利益直接相关的；
3.与犯罪侦查、起诉、审判和判决执行等直接相关的；
4.出于维护您或其他个人的生命、财产等重大合法权益但又很难得到您本人同意的；
5.所收集的个人信息是您自行向社会公众公开的；
6.从合法公开披露的信息中收集个人信息的，如合法的新闻报道、政府信息公开等渠道；
7.用于维护所提供的产品或服务的安全稳定运行所必需的，包括：发现、处置产品或服务的故障；
8.出于公共利益开展统计或学术研究所必需，且其对外提供学术研究或描述的结果时，对结果中所包含的个人信息进行去标识化处理的；
9.法律法规及监管要求规定的其他情形。
七、您如何行使对个人信息的权利
按照中国相关的法律法规和监管规定，我行保障您对自己的个人信息行使以下权利：
（一）访问、更正及更新您的个人信息
1.您有权通过我行营业网点、海峡银行公众号、海峡银行App等渠道更正、更新您的个人信息，法律法规另有规定的除外。您有责任及时更新您的个人信息。
2.您登录海峡银行App后，可以在“设置”中，进行个人信息设置、安全设置、支付设置。
(1) 个人信息设置--为您提供个性化的用户信息设置功能，支持查询个人基本信息及设置头像、个人地址、预留信息。
(2) 安全设置--为您提供多种增强海峡银行App使用的安全服务，确保银行账户的安全。主要功能包括：修改登录密码、面容ID、指纹登录、手势登录、常用设备管理、安全产品管理。
(3) 支付设置--为您提供修改指纹转账设置功能。
3.对于修改个人签约手机号信息，可通过我行营业网点办理。
（二）删除您的个人信息
1.您有权通过我行各营业网点向我行提出删除个人信息的请求，法律法规另有规定的除外。在以下情形中，您可以向我行提出删除个人信息的请求：
（1）如果我行处理个人信息的行为违反法律法规；
（2）如果我行收集、使用您的个人信息，却未征得您的同意；
（3）如果我行处理个人信息的行为违反了与您的约定；
（4）如果您不再使用我行的产品或服务，或您注销了账号；
（5）如果我行不再为您提供产品或服务。
2.如我行决定响应您的删除请求，我行还将同时通知从我行获得您的个人信息的实体，要求其及时删除，除非法律法规另有规定，或这些实体获得您的独立授权。
3.当您从我行的服务中删除信息后，我行可能不会立即在备份系统中删除相应的信息，但会在备份更新时删除这些信息。
（三）改变您授权同意的范围或撤回您的授权
1.每个业务功能需要一些基本的个人信息才能得以完成。对于额外收集的个人信息的收集和使用，您可以根据手机的不同品牌和型号，通过开通或关闭位置服务权限、读取联系人权限、拨打电话权限等，随时给予或收回您的授权同意。
2.您也可以通过自主注销我行电子银行服务的方式，撤回我行继续收集您个人信息的全部授权。
3.请您注意，您注销我行电子银行服务的同时，将视同您撤回了对本政策的同意。当您撤回同意后，我行将不再处理相应的个人信息。但您撤回同意的决定，不会影响此前基于您的授权而开展的个人信息处理。
（四）遗属的权利
个人信息主体本人不幸身故的，如果您是个人信息主体的近亲属并希望行使您在《个人信息保护法》下的权利， 请您通过拨打我行客服电话（400-893-9999）或通过我行营业网点进行咨询或反映。
（五）个人信息的转移
您有权请求我行将您的个人信息转移至其您指定的个人信息处理者，在符合国家网信部门规定条件、技术可行的情况下，我行将提供转移的途径，由此发生的成本和可能的风险由您本人承担。
（六）个人信息主体注销电子银行服务
1.您可以通过我行各营业网点注销您的电子银行服务。
2.您可以通过拨打我行统一客服热线400-893-9999，取消您的电话银行服务。
3.如您是海峡银行App用户，您有权通过在海峡银行App上点击“我的-设置-注销手机银行”自主选择注销您的手机银行服务。
4.如您是海峡银行网上银行用户，您有权通过在网上银行点击“安全中心-个人网上银行注销”自主选择注销您的网上银行服务。
5.您注销电子银行的行为是不可逆行为，一旦您注销您的电子银行，我们将不再通过电子银行客户端收集您的个人信息，并将删除有关您电子银行的一切信息，法律法规或监管机构对个人信息存储时间另有规定的除外。
6.请您注意，我行手机银行注册用户仅在手机设备中删除海峡银行App时，我行不会注销您的手机银行用户，有关您手机银行的一切信息不会删除。您仍需注销您的手机银行方能达到以上目的。注销手机银行不会自动注销您的快捷支付授权，您可以在第三方主动注销授权。
（七）响应您的上述请求
为保障安全，您可能需要提供书面请求，或以其他方式证明您的身份。我行可能会先要求验证您的身份，然后再处理您的请求。请您理解，对于某些无端重复、需要过多技术手段、给他人合法权益带来风险或者非常不切实际的请求，我行可能会予以拒绝。
尽管有上述约定，但根据相关法律法规、监管要求等规定，以下情形中遇到国家有权机关或者监管机关要求的，或者存在以下约定其他情形的，我行将可能无法响应您的请求：
（1）与国家安全、国防安全相关的；
（2）与公共安全、公共卫生、重大公共利益相关的；
（3）与犯罪侦查、起诉、审判和判决执行等相关的；
（4）有充分证据表明您存在主观恶意或滥用权利的；
（5）响应您的请求将导致您或其他个人、组织的合法权益受到严重损害的；
（6）涉及我行商业秘密的。
（7）为履行反洗钱和制裁规定。
当您进行更正、删除个人信息及注销用户时，需人工处理的，我们将在15个工作日内完成核查和处理。
八、我行如何处理未成年人信息
如果您是未满18周岁的未成年人，请勿自行通过我行电子银行注册成为我行的用户。如果您需要开通、使用我行电子银行的产品和服务，请您邀请您的监护人前往我行任意网点实施操作。您的监护人应仔细阅读本指引，我行只会在法律法规及监管要求允许或者保护未成年人所必要的情况下处理您的信息。
九、管辖法律与争端解决
本政策的生效、履行、解释及纠纷解决，适用中华人民共和国大陆地区法律。
若您与我行之间发生任何纠纷或争议，首先应友好协商解决；协商不成的，您同意将纠纷或争议提交我行所在地有管辖权的人民法院诉讼解决。
十、本政策如何更新
根据国家法律法规变化及服务运营需要，我行将对本政策及相关规则不时地进行修改，当本政策发生变化时，我行会通过弹窗提醒、消息推送、邮件通知或我行官方网站发布公告等方式及时通知您。您应不时关注相关公告、提示信息及协议、规则等相关内容的变动。您知悉并确认，如您不同意更新后的内容，应立即停止使用相应服务，并注销相关的用户，我行将停止收集您的相关个人信息；如您继续使用服务，即视为同意接受更新内容。
十一、如何联系我行
（一）如您对本政策存在任何疑问，或任何相关的投诉、意见或建议，请通过以下渠道联系我行：
1.联系客服：400-893-9999；
2.我行各营业网点进行咨询或反映。
（二）我行受理您的问题后，会及时、妥善处理您的相关问题，并在15个工作日内给您答复，请您保持接收渠道畅通。
（三）若您对我行的回复不满意，特别是您认为我行的个人信息处理行为损害了您的合法权益，您还可以向有关监管机构进行投诉。
闽公网安备 35010302000395号