尊敬的广东华兴银行电子银行用户：我们对《广东华兴银行股份有限公司电子银行隐私政策》进行了更新。此版本更新内容主要为：新增变更内容说明、新增查阅旧版本说明、新增第三方应用授权管理功能路径、新增收集并记录相关设备信息说明、更新个人信息保护专职部门联系方式。

您可通过手机银行App个人版“我的”-“全部”/“更多业务”-“隐私”-“隐私政策”查阅旧版本隐私政策或手机银行App企业版“我的”-“安全中心”-“隐私”-“隐私政策”。

版本生效日期：2025年08月12日

版本发布日期：2025年08月12日

版本更新日期：2025年08月12日

【特别提示】尊敬的广东华兴银行（以下简称“我行”）电子银行（含手机银行App及个人网银，下同）用户，为了保证对您的个人隐私信息合法、合理、适度的收集、使用，并在安全、可控的情况下进行传输、存储，我行制定了本隐私政策，请您仔细阅读本隐私政策，确保对其内容及相应法律后果已全部知晓并充分理解。如您勾选“同意”本政策，即视为您同意我行以收集、使用、存储方式处理您的相关个人信息，我行将按照相关法律法规及本政策合法使用和保护您的个人信息。如您不同意本政策中的任何条款，应立即停止使用相应产品服务、注销相关的用户，我行将停止收集您的相关个人信息。

根据《常见类型移动互联网应用程序必要个人信息范围规定》本App是一款手机银行类软件，基本功能服务为“通过手机移动智能终端设备进行银行账户管理、信息查询、转账汇款服务”，必要个人信息包括：1.注册用户手机号码；2.用户姓名、证件类型和号码、证件有效期限、证件影印件、银行卡号码、银行预留移动电话号码；3.转账时需提供收款人姓名、银行卡号码、开户银行信息。

我行深知个人信息对您的重要性，并会依法保护您的个人隐私信息，致力于维持您对我行的信任。

本隐私政策将帮助您了解以下内容：

1. 我行如何收集和使用您的个人信息

2. 我行收集您的个人信息涉及的技术

3. 我行如何储存、共享和公开披露您的个人信息

4. 我行如何保护您的个人信息

5. 您的权利

6. 我行如何处理未成年人的个人信息

7. 您的个人信息如何在全球范围转移

8. 第三方收集和使用您的个人信息情况

9. 本政策如何更新

10. 我行的联系方式

一、我行如何收集和使用您的个人信息

个人信息是指以电子或者其他方式记录的能够单独或者与其他信息结合识别特定自然人身份或者反映特定自然人活动情况的各种信息，包括姓名、出生日期、身份证件信息、个人生物识别信息、手机号码、手机通讯录、手机短信、住址、账户信息、财产状况、个人征信信息、地理位置、行踪轨迹。

（一）我行收集和使用个人信息的原则

我行收集使用您的个人信息将遵循合法、正当、必要的原则，按照法律法规要求以及业务需要收集您的个人信息，不会收集与业务无关的信息或采取不正当方式收集信息。

（二）信息收集与使用的业务场景分类

在您使用我行产品及服务时，我行需要收集和使用您的个人信息包括如下两种：

1. 基本业务

为实现向您提供我行产品及服务的基本功能，您须授权我行收集、使用的必要的信息。如您拒绝提供相应信息，您将无法正常使用我行的产品及服务。

(1) 账户注册、登录（个人版/企业版）

当您使用电子银行进行注册、登录时，我行会收集您的姓名、出生日期、手机号码、短信验证码、证件类型、证件号码、居住地址、工作单位地址（非必要）、就业信息、银行卡开户行、昵称、银行卡号及密码，用于完成账户注册、登录。如果您拒绝提供上述信息，您可能无法成功注册、登录使用电子银行。但是您可以退出注册/登录业务后返回主页面进行浏览。

您可通过广东华兴银行兴金融App、兴e贷App、微银行小程序、个人网银注册的账号登录手机银行，我行会获取您的手机号码、短信验证码、昵称、银行卡号及密码，用于完成账户登录。如果您拒绝提供上述信息，您可能无法成功登录使用电子银行。但是您可以退出登录业务后返回主页面进行浏览。

根据相关监管要求，当您使用广东华兴银行手机银行App登录时，我行会收集您的唯一设备标识符（Android ID、MAC地址），用于对财务类交易进行风控检测和处理。如果您拒绝提供上述信息，您可能无法成功登录使用电子银行。但是您可以退出登录业务后返回主页面进行浏览。

其中，证件类型包含居民身份证、临时居民身份证、军人身份证件、士兵证、军官证、文职干部证、军官退休证、文职干部退休证、军事院校学员证、军队离休干部荣誉证、武警身份证件、武警士兵证、警官证、武警文职干部证、武警军官退休证、武警文职干部退休证、户口簿、护照、中国护照、外国护照、学生证、港澳台居民来往通行证、港澳居民来往内地通行证、台湾居民来往大陆通行证、边民出入境通行证、还乡证、港澳台居民身份证件、香港居民身份证、澳门居民身份证、台湾身份证、执行公务证、机动车驾驶证、社会保障卡、外国人居留证、外国人永久居留证、外国人永久居留身份证、旅行证件、港澳台居民居住证、台湾居民居住证、港澳居民居住证、出生证、外国身份证、无证件、其他个人证件，下同。

(2) 身份验证（个人版/企业版）

登录验证：您可选择我行提供的指纹或面容ID登录方式，以便于更安全便捷地登录手机银行App。您需在设备上完成信息验证，我行仅接收验证结果，并不收集您的指纹或面容ID信息。如您不同意提供上述信息，您也可以选择手势登录、账号密码登录。

重要操作行为验证：在您进行一些重要的账户操作时（找回密码），我行会收集您的手机号码、短信验证码、姓名、证件类型、证件号码、账户、交易密码及其他业务基于您的同意而收集的可识别您身份的证明资料，用于保障您的账户和资金安全。如您不同意提供上述信息，您将无法完成特定操作，但不影响您使用我行提供的其他服务。

(3) 转账（个人版/企业版）

当您使用电子银行进行转账时，我行需要收集收款方姓名、银行卡号、账号、开户行网点信息；转出方的姓名、手机号码、证件类型及证件号码、转出卡卡号、交易密码、短信验证码（或人脸识别信息或个人数字证书信息），用于验证您的身份,协助保障您的资金安全。我行需要收集并保留您的收付款交易记录，用于提供查询以及便捷转账服务。如您不同意提供上述信息，则可能无法完成转账，但不影响您使用我行提供的其他服务。

(4) 账户查询、明细查询（个人版/企业版）

当您使用电子银行进行账户查询和明细查询时，我行需要收集您的姓名、银行卡号、证件类型及证件号码，用于展示相关账户的信息，并方便您进行账户管理。如您不同意提供上述信息，则可能无法完成查询，但不影响您使用我行提供的其他服务。

(5) 产品购买（个人版/企业版）

当您使用电子银行进行产品购买时，我行需要收集您的姓名、银行卡号、证件类型及证件号码、交易密码，用于我行验证您的身份，协助保障您的资金安全。如您不同意提供上述信息，则可能无法完成购买，但不影响您使用我行提供的其他服务。

(6) 在线修改资料（个人版/企业版）

当您使用电子银行进行在线修改资料时，我行需要收集您的手机号、姓名、证件类型、证件号码，用于查询、核实您的身份信息。如您不同意提供上述信息，则可能无法完成修改，但不影响您使用我行提供的其他服务。

(7) 预填单开卡（个人版）

当您使用手机银行App进行预填单开卡服务时，我行需要收集您的您的姓名、国籍、证件类型、证件号码、手机号、常住地址、职业、账户类型、卡片等级，用于办理开卡资料预填写业务，节约您的业务办理时间。如您不同意提供上述信息，我行将无法为您提供该服务，但您可通过网点办理开卡时再进行资料填写。

(8) 大额取现预约（个人版）

当您使用电子银行进行大额取现预约时，我行需要收集预约人的姓名、手机号码、证件类型、证件号码、取款用途、预约金额、短信验证码，用于办理预约大额取现业务。如您不同意提供上述信息，我行将无法为您提供该服务，但不影响您使用我行提供的其他服务。

(9) 风险防范和诈骗监测（个人版/企业版）

为了预防、发现、调查相关的欺诈、危害安全、非法、洗钱、恐怖主义、金融制裁或违反与我行的协议、政策或规则的行为,以保护您、我行及社会公众的合法权益，我行需要收集证件类型、证件号码、手机号、卡片号码、设备型号、操作系统、设备信息（IP地址、GNSS信息、WiFi状态、WiFi参数、WiFi列表、SSID、BSSID、基站信息、信号强度的信息、蓝牙信息、传感器信息、设备信号强度信息、外部存储目录）、接入网络的方式、类型和状态、登录IP地址、操作、位置信息、面部图像（视频）、声音，用于风险防范和诈骗监测。如您不同意提供上述信息，我行将无法为您提供该服务，但不影响您使用我行提供的其他服务。

(10) 网点预约（企业版）

当您使用我行企业手机银行网点预约服务时，我行将通过您的移动设备GPS定位或Wi-Fi网络收集您的位置信息及Wi-Fi信息，用于网点定位，提供更加精确的服务结果；以及安卓系统的蓝牙key盾验密功能。如您拒绝提供位置信息，您会无法使用我行企业手机银行 网点预约、以及安卓系统的蓝牙key盾验密 功能，但这并不影响您使用我行企业手机银行的其他功能。 

(11) 头像上传（个人版/企业版）

当您使用头像上传功能时，您需要提供图片信息，我行会读取、存储您提供的图片信息，用于头像展示。若您拒绝提供上述信息，您会无法使用我行企业手机银行 头像上传功能，但这并不影响您使用我行企业手机银行的其他功能。 

(12) 扫一扫（个人版/企业版）

当您使用扫一扫识别二维码功能时，您需要提供图片信息，我行会读取您提供的图片信息，用于识别并跳转对应的页面。若您拒绝提供上述信息，您会无法使用我行企业手机银行 扫一扫识别二维码功能，但这并不影响您使用我行企业手机银行的其他功能。

(13) 个人信息功能（个人版/企业版）

当您使用个人信息功能时，您需要提供头像、姓名、性别、公司、属性、手机，便于我行根据您的个人信息展示。如您拒绝提供上述信息，您会无法使用我行手机银行个人信息功能，但这并不影响您使用我行手机银行的其他功能。

(14) 代发工资（企业版）

当您使用代发工资功能时，您需要提供收款账户户名、收款账户、收款人开户行、收款人手机号、金额，便于我行根据您的交易指令将您要求的工资顺利发出。如您拒绝提供上述信息，您会无法使用我行企业手机银行代发工资功能，但这并不影响您使用我行企业手机银行的其他功能。 

(15) 兴易通结汇（企业版）

当您使用兴易通结汇功能时，您需要提供结汇入账人民币账户、结汇金额、申报框信息，便于我行根据您的交易指令将您要求的结汇顺利录入。如您拒绝提供上述信息，您会无法使用我行企业手机银行兴易通结汇功能，但这并不影响您使用我行企业手机银行的其他功能。 

(16) 管理驾驶舱（企业版）

当您使用管理驾驶舱功能时，您需要提供人民币资产、活期账户、定期、大额存单、保证金、持有商业汇票、信用证、外币、贷款、融资、资金收入、资金支出、交易对手账户、交易记录、到期交易笔数、到期金额、到期票据数据，便于我行根据您的交易指令将您提供的数据生成对应的表单和统计图。如您拒绝提供上述信息，您会无法使用我行企业手机银行管理驾驶舱功能，但这并不影响您使用我行企业手机银行的其他功能。

(17) 业务预约（企业版）

当您使用业务预约功能时，您需要提供联系人姓名、手机号、证件类型和号码、预约业务、预约日期、预约网点、预约时间段、证件文件，便于我行根据您的交易指令将您要求的业务预约发出预约申请。如您拒绝提供上述信息，您会无法使用我行企业手机银行业务预约功能，但这并不影响您使用我行企业手机银行的其他功能。 

(18) 法人汽车按揭贷款（企业版）

当您使用法人汽车按揭贷款功能时，您需要提供企业名称、统一社会信用代码、担保人手机号码、营业执照、身份证、统一社会信用代码、担保人手机号码、营业执照、身份证、紧急联系人、紧急联系人号码、持股比例、房产信息、车辆信息、贷款年限、人脸识别，便于我行根据您的交易指令将您要求的法人汽车按揭贷款顺利申请。如您拒绝提供上述信息，您会无法使用我行企业手机银行人汽车按揭贷款功能，但这并不影响您使用我行企业手机银行的其他功能。

(19) 公私用户绑定（个人版/企业版）

当您使用电子银行进行公私用户绑定时，我行会收集您的姓名、手机号码、短信验证码、银行卡号、登录密码，用于完成公私用户绑定。如果您拒绝提供上述信息，您可能无法成功绑定个人版或企业版电子银行，但这并不影响您使用我行手机银行的其他功能。

2. 扩展业务

为向您提供我行产品及服务的扩展业务功能，您可选择授权我行收集、使用的信息。如您拒绝提供，您将无法正常使用相关扩展功能，但并不会影响您正常使用我行产品及服务的基本功能。由于监管政策、业务调整的原因，扩展业务可能发生变化，收集的个人客户信息类型可能发生变化，具体以相关协议、授权书约定为准。

(1) 基础服务（个人版/企业版）

社保代扣：当您使用电子银行进行社保代扣签约时，我行需要收集您的签约账户、签约户名、纳税人编号、纳税人名称、征收机关代码、征收机关名称、三方协议号，用于签约社保代扣。

校园缴费：当您使用电子银行进行校园缴费时，我行需要收集学生姓名、学生学号，用于缴纳校园费用。

(2) 贷款服务（个人版/企业版）

当您使用电子银行进行贷款申请时，我行需要收集您的下列个人信息，用于评估您的贷款资质、授信额度，校验您的身份进行风险防控。由于不同贷款产品收集的个人信息有所差异，具体详见各贷款产品协议文本及申请表。

个人基本信息：姓名、手机号码、证件类型、证件号码、证件有效期、住址类型、地址、地址电子邮件地址、婚姻状况、是否农户、是否家庭农场、是否低保户、是否残疾人。

生物识别信息：面部特征、音视频影像信息。

教育工作信息：个人职业、工作单位、学历、就业信息。

个人财产信息：房屋信息、存款理财产品信息、交易流水、投保信息、收入情况、与贷款业务相关的经营及交易信息、纳税信息。

位置信息：经纬度。

(3) 财富服务（个人版/企业版）

风险评估：当您使用电子银行进行风险评估时，我行需要收集您的风险评估问答信息，用于评估风险承受能力，以便我行为您匹配更合适的理财产品。

合格投资者认证：当您在手机银行App进行合格投资者资格确认时，我行需要收集您的资产证明、投资经历证明，用于审核您所提交的材料是否满足监管法规所要求的合格投资者认定标准。

私行代销签约：当您在手机银行App办理私行代销交易业务时，我行需要收集您的姓名、证件类型、证件号码、手机号码、短信验证码、证件影像资料、人脸识别结果，用于识别您的身份及认证合格投资者。

保险产品投保：当您在手机银行App办理投保业务时，我行需要收集投保人的姓名、性别、国籍、出生日期、证件类型、证件号码、联系地址、联系电话、婚姻状态、居民类型、职业、工作单位、电子邮箱、个人年收入、家庭年收入、居民纳税信息及受益人，用于保险产品的投保。

(4) 客户服务（个人版/企业版）

客户服务：我行会收集您与客户服务团队联系时提供的信息及您参与问卷调查时向我行发送的信息，用于向您提供业务咨询、问题处理、客户投诉客户服务。

(5) 自启动和关联启动（个人版/企业版）

推送服务：当您退出App后，App会启动推送进程，存在自启动和关联启动行为，并监听网络变化、监听App安装更新以保持推送进程在后台存活，目的是确保广东华兴银行相关消息推送功能的正常使用，除此之外，不会获取您的任何敏感信息以及进行任何敏感操作。

安全日志上报服务：当您进入App后，App会启动日志上报进程，存在自启动和关联启动行为，目的是确保闪退日志正常记录并上报，除此之外，不会获取您的任何敏感信息以及进行任何敏感操作。

云信后台辅助服务：当您进入 App 后，存在关联启动行为唤起视频双录服务，目的是确保双录即时通讯正常使用，确保信托产品安全购买，除此之外，不会获取您的任何敏感信息以及进行任何敏感操作。

(6) 华兴商城（个人版）

当您使用华兴商城时，华兴商城将记录历史搜索关键词，用于方便您使用搜索功能；我行需要收集收货人姓名、收货地址、收货人联系电话，用于发送至商城的合作方确保交易流程顺利进行，以及商品能顺利寄送，并要求商城合作方保密上述信息。如您不同意提供上述信息，您可能无法完成商城购物或积分兑换交易，但不影响您使用我行提供的其他服务。

产品业务功能所收集使用您的信息逐项列举，请查阅《个人信息收集与使用清单》，在手机银行App查看路径：7.0版本以上为“我的”-“全部”/“更多业务”-“隐私”-“个人信息收集与使用清单”或企业版里“我的”-“安全中心”-“隐私与授权”-“个人信息收集与使用清单”；

除获取您的个人信息之外，在您使用我行手机银行App时，为向您提供便捷、简单、快速的操作，我行手机银行App还会开通您手机设备的下述权限：

（1）设备信息（Android）：记录您手机的唯一设备标识符（AndroidID/SIM卡信息/IDFA/OpenUDID/GUID），用于登录和使用安全控制，如不允许该权限将可能需要通过其他方式进行账号登录的安全验证。

（2）存储权限（Android）：用于更换用户头像、电子回单保存、生成海报保存、视频银行、客服反馈上传图片，如不允许该权限上述功能将可能无法正常使用。

（3）相机（Android/iOS/HarmonyOS）：用于身份证识别、银行卡识别、二维码识别、人脸识别、设置头像、录像、拍照、私行代销产品购买，如不允许该权限将无法使用手机银行App中人脸识别、转账、扫一扫、头像设置、录像场景、Ⅱ类账户开户、私行代销产品购买、授信业务、借款业务。

（4）麦克风（Android/iOS/HarmonyOS）：用于录音、语音搜索、视频银行、U盾转账用途，如不允许该权限，则对应功能无法使用。

（5）通讯录（Android/iOS）：用于手机号转账。如不允许该权限，将在手机号转账时只能通过手工输入收款人手机号。

（6）地理位置（Android/iOS/HarmonyOS）：用于交易风控及网点定位，如不允许该权限，则对应功能无法使用。

（7）手机蓝牙（Android/iOS）：用于使用我行蓝牙盾转账验证时手机与蓝牙的连接，如不允许该权限将无法使用我行蓝牙盾转账。

（8）悬浮框（Android）：用于小窗播放、截图反馈，如不允许该权限，则对应功能无法使用。

（9）电话号码（Android）：根据相关监管要求及风控需要，获取手机号码权限，用于账务类交易。

（10）发送通知（Android）：用于展示应用消息推送通知，如不允许该权限，则对应功能无法使用。

（11）相册（iOS）：用于手机银行中上传头像，如不允许该权限将无法设置个人图像。

（12）网络通讯（iOS）：用于与电子银行服务端进行通讯，如不允许该权限将无法使用我行电子银行。

（13）指纹、面容识别（iOS）：用于指纹或面容验证，完成身份识别、登录验证，如不允许该权限将可能需要通过其他方式进行验证。

（14）NFC（IOS）：用于修改交易密码功能，若不允许该权限，则对应功能无法使用。

实现相关业务功能可能开启您的设备访问权限的逐项列举，请查阅《系统权限申请与使用清单》，在手机银行App查看路径：7.0版本以上为“我的”-“全部”/“更多业务”-“隐私”-“系统权限申请与使用清单”，或企业版里“我的”-“安全中心”-“隐私”-“系统权限申请与使用清单”。

为确保您在手机银行App、个人网银的使用安全性，我行电子银行已接入行内风控系统，行内风控系统需要收集您的交易设备型号、操作系统、唯一设备标识符（IMEI、IDFA、IDFV、Android ID、MEID、MAC地址、OAID、IMSI、ICCID、硬件序列号）、我行手机银行App软件版本号、登录IP地址及接入网络的方式、类型、状态、地理位置、传感器、硬件序列号、MAC地址，以便对交易进行风控检测和处理。

为了满足法律法规及提供服务的基本要求，保障您的账户安全与系统运行安全，更准确地预防钓鱼网站欺诈，我们会收集您在使用我们服务过程中产生的相关信息，以判断您的账户风险以及控制信贷风险、保障我们为您正常提供服务、对于我行系统问题进行分析、统计流量，并在您选择向我们发送异常信息时予以排查。这些信息包括：

1．日志信息:

当您使用我们提供的产品和/或服务时，我们会自动收集您使用我们服务的详细情况，并作为网络日志进行保存，包括您使用的语言、访问的日期和时间以及您请求我行的网页记录、操作系统、软件信息、登录IP信息。

2．设备信息、权限:

当您使用我行产品和/或服务过程中，为了应对撞库、诈骗风险事件、维护客户资金安全而采取的风控措施，以及确保云盾安全工具使用，我们可能会根据您在软件安装及使用中的具体权限，接收并记录您的相关设备信息，包括检索应用程序、获取MEID、获取 SSID、获取剪切板数据、获取应用列表、获取 AndroidID、获取SIM卡信息、获取IDFA、获取OpenUDID、获取GUID、获取WIFI信息、IMSI、IMEI、BSSID、设备传感器信息（旋转矢量传感器、压力传感器、加速度传感器）、手机 cpu、手机运营商、获取GAID、获取SD卡根目录、试读取/写入SDCard卡数据、查询媒体数据以及获取进程信息（低版本）。

3．位置信息：

当您使用我行产品和/或服务过程中，我们会基于相关法律法规的要求或者为了向您推荐便捷的服务网点，便于您使用网点查询、网点预约功能，收集您的位置信息。

根据相关监管要求，当您使用我行产品或服务过程中，如涉及资金交易场景时，我行手机银行App/个人网银会收集并记录您的相关设备信息，其中苹果系统手机收集UDID（IOS 7以下），安卓系统手机收集手机号码、IMEI（Android 10以下），电脑设备收集IP和MAC地址。资金交易场景如下：

手机银行（个人版）：大额存单购买、大额存单转让成功、大额存单转让购买、大额存单支取、大额存单交易中撤销、大额存单交易中追加、新兴存购买、新兴存支取、灵活盈签约、灵活盈解约、灵活盈手动存入、灵活盈支取、华兴结算盈签约、华兴结算盈手动存入、华兴结算盈支取、华兴结算盈解约、定活互转购买、定活互转支取、通知存款购买、通知存款支取、储蓄定投解约、储蓄定投存入、储蓄定投支取、存款加购买、零售定期支取、基金认购申购、基金赎回、基金转换、基金定投、保险购买、理财购买、智能闲钱宝快赎、智能闲钱宝普通赎回、智能闲钱宝自动赎回、理财赎回、私行代销申购、私行代销赎回、家族信托支付、结售汇购汇、结售汇结汇、美元定期购买、美元定期支取、兴安宝购买、兴安宝转出、安兴存签约、安兴存存入、安兴存支取、账号转账、手机号转账、分享转账、付款码、收款码、校园缴费、扫码支付、扫码取款、单次转入、贷记付款-同意付款、贷记付款-拒绝付款、电子账户充值、电子账户提现、归还当期账单和逾期账单、提前还款（含提前部分还款和提前结清）、北向通资金汇出、收银台支付。

个人网银：大额存单购买、大额存单转让成功、大额存单转让购买、大额存单支取、大额存单交易中撤销、大额存单交易中追加、新兴存购买、新兴存支取、灵活盈签约、灵活盈解约、灵活盈手动存入、灵活盈支取、华兴结算盈签约、华兴结算盈手动存入、华兴结算盈支取、华兴结算盈解约、定活互转购买、定活互转支取、通知存款购买、通知存款支取、储蓄定投解约、储蓄定投存入、储蓄定投支取、存款加购买、零售定期支取、基金认购申购、基金赎回、基金转换、基金定投、保险购买、理财购买、智能闲钱宝快赎、智能闲钱宝普通赎回、智能闲钱宝自动赎回、理财赎回、结售汇购汇、结售汇结汇、美元定期购买、美元定期支取、兴安宝购买、兴安宝转出、安兴存签约、安兴存存入、安兴存支取、电子零钱包充值、电子零钱包提现、账号转账、手机号转账、批量转账。

手机银行企业版：智能转账、批量转账、代发工资、保证金存入、商户收单、企业定期开立、企业定期支取、兴易存定期存款开立、兴易存定期支取、兴享存定期开立 、兴享存定期支取、兴享存定期收益查询、通知存款、大额存单、存单管理、定活互转、票据业务总览、开票、票据质押/解质押、提示收票、撤票、贴现申请、票据签约、背书转让、合同发票管理、在库票据查询、承兑票据查询、资产池入池、资产池出池、资产池业务查询、好企贷（小微）、小微法人见保即贷、法人汽车按揭、随兴贷提前还款、批量法透提前还款、贷款额度查询、借据查询、还款交易明细、供应链业务查询、兴易通付汇、兴易通结汇、兴易通收汇

（三）我行收集和使用个人信息的目的

我行收集您的个人信息，目的在于依法合规的为您提供优质的产品（或服务），该信息对于充分履行您和我行之间的合约很有必要，并使得我行能够遵守相关法律义务，具体包括：

1．为保护您的账户安全，对您的身份进行识别、验证；

2．为评估您的履约能力及履约状况，用于业务准入和防控风险；

3．为您提供产品（或服务）所必须；

4．为保护您的资金安全；

5．为履行银行监管法定义务；

6．经您许可的其他用途。

（四）我行收集个人信息的方式

1．我行为您提供金融服务时，您主动向我行提供的个人信息；

2．我行为您提供金融服务过程中形成的与服务相关的信息；

3．向征信机构、信用管理公司、资信评估机构或有关法律、监管机构许可的征信机构采集您的信用信息和行为信息；

4．向政府机构、司法机关及公共事业单位采集与服务相关的必要信息，如您的身份证件信息、工商信息、税务信息、诉讼信息、社保信息；

5．经您授权，向合法留存您信息的自然人、法人以及其他组织收集与我行提供的服务相关的必要信息；

6．经您同意的其他方式。

（五）我行如何使用个人信息

1．在向您提供我行的金融产品或服务，并为改进这些产品或服务时使用。

2．在我行向您提供金融服务期间，您授权我行持续收集和使用您的信息。在服务终止时，我行将停止收集您相关的个人信息，但我行会在业务资料归档、审计、监管协查、监管报送领域继续使用此前收集的您的相关个人信息。

3．为防范风险，我行会对服务使用情况进行匿名化处理，包括汇总、统计分析、加工，处理后的信息不会包含您的任何身份识别信息。

4．为了使您知悉使用我行金融产品或服务的情况或使您进一步了解我行服务，我行会向您发送服务状态通知。经您同意，我行会向您发送金融产品或服务的商业性信息。如您不希望接收商业性信息，您可选择退订，并要求我行停止向您发送商业性信息。

5．将您的个人信息用于法律允许及您授权的其它用途。

6．在收集您的个人信息后，我行在通过技术手段对您的信息数据进行匿名化处理后，该匿名化的信息将无法识别信息主体，有权在不经您同意的情况下直接使用，有权对用户数据库进行分析并予以商业化的利用。

（六）征得授权同意的例外

根据《中华人民共和国个人信息保护法》第十三条的规定，处理个人信息不需取得个人同意的情形如下:

(1) 为订立、履行个人作为一方当事人的合同所必需，或者按照依法制定的劳动规章制度和依法签订的集体合同实施人力资源管理所必需；

(2) 为履行法定职责或者法定义务所必需；

(3) 为应对突发公共卫生事件，或者紧急情况下为保护自然人的生命健康和财产安全所必需；

(4) 为公共利益实施新闻报道、舆论监督行为，在合理的范围内处理个人信息；

(5) 依照《中华人民共和国个人信息保护法》规定在合理的范围内处理个人自行公开或者其他已经合法公开的个人信息；

(6) 法律、行政法规规定的其他情形。

（七）关于生物识别信息

在人脸识别时，我行会采集您的人脸信息，通过活体检测和人脸比对技术，核验您的真实身份，我行会在必要时，将您的人脸信息、身份证信息发送至有权机构（包括但不限于中国人民银行、公安部及其授权机构）进行身份核验并接受验证结果。

经过您的明示同意和身份认证后，您的人脸信息将存储于我行后台数据库。我行仅在法律法规要求或为履行反洗钱和制裁规定的最低期限内，以及为实现本政策声明的目的所必须的最低时限内保留您的人脸信息，当超出数据保存期限后，我行会对您的人脸信息进行删除或匿名化处理。

二、我行收集您的个人信息涉及的技术

（一）Cookie

为确保网站正常运转，我行会在您的计算机或移动设备上存储名为 Cookie 的小数据文件。Cookie 通常包含标识符、站点名称以及一些号码和字符。借助于 Cookie，网站能够存储您的偏好或购物篮内的商品数据。我行不会将 Cookie 用于本政策所述目的之外的任何用途。您可根据自己的偏好管理或删除 Cookie。您可以清除计算机上保存的所有 Cookie，大部分网络浏览器都设有阻止Cookie 的功能。但如果您这么做，则需要在每一次访问我行的网站时更改用户设置。

（二）日志与位置信息

为了防范风险和为您提供网点查询定位服务，我行会自动收集日志信息和位置信息。我行不会将这些信息用于本政策所述目的之外的任何用途。

日志信息包括：1.设备或软件信息，您的移动设备、网页浏览器或您用于接入我行服务的其他程序所提供的配置信息、您的IP地址、无线网络接入信息和您的移动设备所用的版本和设备识别码；2.您在设备上曾使用的移动应用（App）和其他软件的信息。

位置信息指您开启设备定位功能并使用我行基于位置提供的相关服务时，我行收集的有关您位置的信息。您可以通过关闭定位功能随时停止我行对您的地理位置信息的收集。

（三）定向推送

定向推送功能是为了在我行手机银行App“为您推荐”栏目（7.0版本以上进入路径：首页-“为您推荐”）向您推荐更契合您需求的财富产品，我行会把您的设备信息、地理位置、服务日志（手机银行App的点击、浏览、登录的操作记录）经过去标识化、匿名化处理后，综合统计并通过算法做特征与偏好分析，形成间接人群画像，用于向您进行推荐、展示或推送可能感兴趣的内容。如您不需要此功能，可以通过手机银行App的“个性推荐”页面（7.0版本以上路径：“我的”-“全部”/“更多业务”-“隐私”-“个性推荐”）进行关闭操作，关闭后手机银行App的“为您推荐”栏目将不展示。

（四）第三方SDK

当您使用我行手机银行App的功能或服务时，在某些特定使用场景下，我行可能会使用具有相应业务资质及能力的第三方服务商提供的软件服务工具包（简称“SDK”）来为您提供服务，由第三方服务商收集您的必要信息。具体包括以下几种：

（1）云盾SDK（Android/IOS/HarmonyOS）

机构名称：中金金融认证中心有限公司

使用场景：转账

使用信息：证件类型、客户名、证件号码、手机型号、系统类型、系统版本

信息类型：个人身份信息、个人常用设备信息

使用目的：用于手机银行转账时，确保转账的安全性及便捷性

申请权限：无

申请目的：无

共享方式：App初始化SDK，SDK通过自己逻辑调用系统的API获取

官方链接：https://www.cfca.com.cn

隐私政策链接：https://www.cfca.com.cn/upload/20211117flsm.pdf

联系方式：400-880-9888

（2）飞天诚信U盾SDK（Android/IOS）

机构名称：飞天诚信科技股份有限公司

使用场景：U盾转账

使用信息：账户信息、音频信息

信息类型：个人身份信息、音频信息

使用目的：用于手机银行中U盾转账（包括音频U盾和蓝牙U盾）时连接我行发行的UKEY

申请权限：蓝牙权限、麦克风权限

申请目的：用于连接U盾，用于音频信息匹配识别

共享方式：无

官方链接：http://www.ftsafe.com.cn

隐私政策链接：http://www.ftsafe.com.cn/about/privacy

联系方式：010-62304466（20线）

（3）云从OCR文字识别SDK（Android/IOS）

机构名称：云从科技集团股份有限公司

使用场景：身份证、银行卡识别

使用信息：无

信息类型：无

使用目的：无

申请权限：摄像头权限

申请目的：用于识别身份证照片或银行卡照片中的文字信息

共享方式：App初始化SDK，SDK通过自己逻辑调用系统的API获取

官方链接：https://www.cloudwalk.com

隐私政策链接：https://www.cloudwalk.com/Terms/legal

联系方式：400-151-5992

（4）云从活体识别SDK（Android/IOS）

机构名称：云从科技集团股份有限公司

使用场景：生物特征识别

使用信息：个人生物识别信息、加速度传感器

信息类型：个人生物识别信息、设备常用信息

使用目的：用于识别客户身份

申请权限：摄像头权限

申请目的：用于手机银行人脸识别时进行活体检测

共享方式：App初始化SDK，SDK通过自己逻辑调用系统的API获取

官方链接：https://www.cloudwalk.com

隐私政策链接：https://www.cloudwalk.com/Terms/legal

联系方式：400-151-5992

（5）腾讯云慧眼人脸SDK（腾讯图灵盾人脸防攻击SDK）（Android/IOS/HarmonyOS）

机构名称：腾讯云计算（北京）有限责任公司

使用场景：生物特征识别

使用信息：个人生物识别信息、设备信息（OAID、IDFV、OAID）、系统设置、系统属性（含传感器列表信息） 、网络连接类型、设备型号、操作系统、 IP地址、相机（相机参数、接口）、运营商信息 、部分存储文件路径

信息类型：个人生物识别信息、个人常用设备信息、网络信息

使用目的：用于识别客户身份

申请权限：摄像头权限

申请目的：用于手机银行人脸识别时进行活体检测

共享方式：App初始化SDK，SDK通过自己逻辑调用系统的API获取

官方链接：https://kf.qq.com/

隐私政策链接：https://privacy.qq.com/document/preview/eaca8b712afa4c7f9628421265744e03

联系方式：400-670-0700

（6）IFAA SDK（Android/IOS/HarmonyOS）

机构名称：北京一砂信息技术有限公司

使用场景：生物特征识别

使用信息：个人生物识别信息

信息类型：个人生物识别信息

使用目的：用于识别客户身份

申请权限：面容权限、指纹权限

申请目的：用于手机银行中面容识别和指纹信息识别来识别客户身份

共享方式：App初始化SDK，SDK通过自己逻辑调用系统的API获取

官方链接：https://open.esandcloud.com

隐私政策链接：https://open.esandcloud.com/privacy

联系方式：privacy@esandinfo.com

（7）实证服务 SDK（Android/IOS）

机构名称：北京一砂信息技术有限公司

使用场景：身份证识别

使用信息：个人生物识别信息

信息类型：个人生物识别信息

使用目的：用于识别客户身份

申请权限：面容权限、指纹权限

申请目的：用于手机银行中面容识别和指纹信息识别来识别客户身份

共享方式：App初始化SDK，SDK通过自己逻辑调用系统的API获取

官方链接：https://open.esandcloud.com

隐私政策链接：https://open.esandcloud.com/privacy

联系方式：privacy@esandinfo.com

（8）神州数码智能双录、视频银行 SDK（合合OCR SDK、MD360Player4Android）（Android/IOS/HarmonyOS）

机构名称：神州数码集团股份有限公司

使用场景：私行代销产品购买

使用信息：账户信息、音视频信息

信息类型：个人身份信息、音视频信息、个人常用设备信息

使用目的：用于手机银行中私行代销产品购买过程的录音录像，确认为本人资源购买

申请权限：摄像头权限、麦克风权限、电量权限、写入外部存储

申请目的：用于私行代销产品购买过程的录音录像，用于存储信息

共享方式：App初始化SDK，SDK通过自己逻辑调用系统的API获取

官方链接：http://www.digitalchina.com

隐私政策链接：http://www.digitalchina.com/list-44-1.html

联系方式：010-82705588

（9）芯盾SDK（Android/IOS/HarmonyOS）

机构名称：北京芯盾时代科技有限公司

使用场景：安全校验

使用信息：设备信息【IP地址、MAC 地址、Android ID、SSID、BSSID、WiFi信息（wifi_name）】、手机状态信息、位置信息（精确位置）、应用安装列表、SD卡根目录

信息类型：指定包名应用信息、设备信息、位置信息、应用安装列表、SD卡根目录

使用目的：用于收集客户设备信息，用于校验风控规则和安全校验

申请权限：无

申请目的：无

共享方式：App初始化SDK，SDK通过自己逻辑调用系统的API获取

官方链接：https://www.trusfort.com

隐私政策链接：https://www.trusfort.com/private.html

联系方式：400-818-0110

（10）Mpaas框架SDK（阿里one sdk、阿里聚安全加固、淘宝安全组件、阿里聚安全安全组件、支付宝SDK、支付宝分享SDK、支付宝支付SDK、阿里巴巴SDK、Square/Wire库、BouncyCastle库、高德地图SDK、AndroidBeaconLibrary、ijk视频播放器、QQ互联、新浪微博SDK、华为HMS）、腾讯移动应用接入SDK、微信开放平台SDK）（Android/IOS/HarmonyOS）

机构名称：蚂蚁云创数字科技（北京）有限公司

使用场景：开发框架及基础运行

使用信息：基本设备信息、不可变更/可变更唯一设备标识码、网络信息、所在地区以及其他与mPaaS服务相关的日志信息、应用安装列表（指定包名）

信息类型：基本设备信息、不可变更/可变更唯一设备标识码、网络信息（IP地址、网络类型、运营商信息、WiFi状态、WiFi参数、WiFi列表）、所在地区以及其他与mPaaS服务相关的日志信息、正在运行的应用列表、应用安装列表

使用目的：提供App开发框架及基础运行能力，包括调用微信分享、UC浏览器服务、App启动、数据安全传输和存储、App内网页解析展示、缓存图片、运行日志服务、推送服务

申请权限：无

申请目的：无

共享方式：App初始化SDK，SDK通过自己逻辑调用系统的API获取

官方链接：https://www.aliyun.com/product/mpaas

隐私政策链接：https://render.alipay.com/p/c/180021120000000340/index.html?agreementId=AG01000579

联系方式：4008013260

（11）Glide SDK（Android）

机构名称：开源库-BSD, part MIT and Apache 2.0

使用场景：图片预览和图片加载

使用信息：无

信息类型：无

使用目的：用于图片加载相关功能

申请权限：无

申请目的：无

共享方式：无

官方链接：https://github.com

隐私政策链接：https://github.com/bumptech/glide

（12）易云视频SDK（Android/IOS）

机构名称：广州易云信息技术有限公司

使用场景：音视频通话

使用信息：账号信息、音视频信息

信息类型：个人基本资料、音视频信息、个人常用设备信息

使用目的：用于客户在手机银行发起视频客服请求，咨询投资理财业务问题

申请权限：摄像头权限、麦克风权限、悬浮窗权限

申请目的：用于视频咨询的过程将进行录音录像，用于窗口移动

共享方式：无

官方链接：http://www.eyuninfo.com

隐私政策链接：http://www.eyuninfo.com/7001.html

（13）云闪付SDK（Android）

机构名称：中国银联股份公司

使用场景：支付

使用信息：App包信息，基带版本，系统信息、经纬度、屏幕尺寸、设备型号、时区、网络模式

信息类型：个人位置信息、个人常用设备信息

使用目的：用于采用NFC和Token技术，实现了手机、手环、手表移动设备的线下非接触支付，并支持二维码支付、远程在线支付，让支付更便捷、更安全

申请权限：定位权限、root状态

申请目的：用于获取定位，用于风控检测

共享方式：App初始化SDK，SDK通过自己逻辑调用系统的API获取

官方链接：https://base.95516.com

隐私政策链接：https://base.95516.com/s/wl//WebAPP/helpAgree/page/agreement/regPrivacy.html

联系方式：95516

（14）易云语音SDK（Android/IOS）

机构名称：广州易云信息技术有限公司

使用场景：语音搜索

使用信息：音频信息

信息类型：音频信息

使用目的：用于语音搜索识别

申请权限：麦克风权限、存储权限

申请目的：用于语音搜索，用于存储信息

共享方式：无

官方链接：http://www.eyuninfo.com

隐私政策链接：http://www.eyuninfo.com/7001.html

（15）QQ互联 SDK（Android/IOS）

机构名称：深圳市腾讯计算机系统有限公司

使用场景：QQ帐号登录

使用信息：操作系统信息、设备型号信息、剪切板信息

信息类型：个人常用设备信息

使用目的：用于使用QQ帐号登录且可以获取到腾讯QQ用户的相关信息

申请权限：存储权限

申请目的：用于存储信息

共享方式：无

官方链接：https://wiki.connect.qq.com

隐私政策链接：https://wiki.connect.qq.com/qq互联sdk隐私保护声明

联系方式：connect@qq.com

（16）AlipayAndroid SDK（Android）

机构名称：v7lin（个人）

使用场景：支付

使用信息：任务信息、手机状态

信息类型：个人常用设备信息

使用目的：用于支付

申请权限：存储权限

申请目的：用于存储信息

共享方式：无

官方链接：https://mvnrepository.com

隐私政策链接：https://mvnrepository.com/artifact/io.github.v7lin/alipay-android/15.5.5

（17）高德定位 SDK（Android/HarmonyOS）

机构名称：高德软件有限公司

使用场景：定位

使用信息：位置信息（经纬度、精确位置、粗略位置）、设备信息【IP 地址、GNSS信息、WiFi状态、WiFi参数、WiFi列表、SSID、BSSID、GAID、基站信息、WiFi信号强度的信息、蓝牙信息、传感器信息（旋转矢量、加速度、压力）、设备信号强度信息、外部存储目录】、设备标识信息（IDFA、OAID）、当前应用信息（应用名、应用版本号）、设备参数及系统信息（系统属性、设备型号、操作系统、运营商信息）、应用安装列表（获取指定应用包信息）

信息类型：位置信息、设备信息、设备标识信息、当前应用信息、设备参数及系统

使用目的：用于获取定位结果

申请权限：定位权限

申请目的：用于获取定位

共享方式：无

官方链接：https://lbs.amap.com

隐私政策链接：https://lbs.amap.com/pages/privacy/

联系方式：connect@qq.com

（18）小米推送 SDK（Android）

机构名称：北京小米移动软件有限公司

使用场景：推送消息

使用信息：设备信息（MAC 地址、Android ID、获取应用列表、IMEI、IMSI、硬件序号、MEID、SSID、BSSID、OAID）、推送消息内容、设备信息(设备厂商、型号、归属地、运营商名称)、通知栏设置

信息类型：推送消息内容、个人常用设备信息、通知栏设置

使用目的：用于向小米手机用户推送消息

申请权限：访问网络状态、获取设备信息、写入设备存储

申请目的：推送消息

共享方式：无

官方链接：https://dev.mi.com

隐私政策链接https://dev.mi.com/xiaomihyperos/documentation/detail?pId=1534

联系方式：developer@xiaomi.com

（19）华为推送 SDK（Android）

机构名称：华为软件技术有限公司

使用场景：推送消息

使用信息：设备信息（MAC 地址、Android ID、获取应用列表、IMEI、IMSI、硬件序号、MEID、SSID、BSSID）、网络身份标识信息

信息类型：网络身份标识信息、个人常用设备信息

使用目的：用于向华为手机用户推送消息

申请权限：无

申请目的：无

共享方式：无

官方链接：https://consumer.huawei.com

隐私政策链接：https://consumer.huawei.com/cn/privacy/privacy-policy/

联系方式：950800

（20）荣耀推送 SDK（Android）

机构名称：深圳荣耀软件技术有限公司

使用场景：推送消息

使用信息：设备信息（AAID、PushToken）、APPID、应用包名

信息类型：设备信息、应用信息

使用目的：用于向荣耀手机用户推送消息

申请权限：无

申请目的：无

共享方式：无

官方链接：https://developer.honor.com

隐私政策链接：https://developer.honor.com/cn/docs/11002/guides/sdk-data-security

联系方式：Developers_Support@honor.com

（21）OPPO推送 SDK（Android）

机构名称：广东欢太科技有限公司

使用场景：推送消息

使用信息：应用基本信息（MCS应用包名、应用版本号、OPUSH SDK版本号），应用内设备标识符（RegistraterID、appKey、appSecret）、应用安装列表

信息类型：应用基本信息、应用内设备标识符、应用安装列表

使用目的：消息推送服务

申请权限：无

申请目的：无

共享方式：无

官方链接：https://open.oppomobile.com

隐私政策链接https://open.oppomobile.com/new/developmentDoc/info?id=11228

联系方式：ipr@heytap.com

（22）VIVO推送 SDK（Android）

机构名称：维沃移动通信有限公司

使用场景：推送消息

使用信息：设备信息（MAC 地址、Android ID、获取应用列表、IMEI、IMSI、硬件序号、MEID、SSID、BSSID）、网络身份标识信息、位置信息

信息类型：应用基本信息、应用内设备标识符、设备的硬件信息、系统基本信息

使用目的：提供推送消息服务、统计推送SDK接口调用成功率

申请权限：定位权限

申请目的：用于获取定位

共享方式：无

官方链接：https://dev.vivo.com.cn

隐私政策链接：https://dev.vivo.com.cn/documentCenter/doc/652

联系方式：open@vivo.com

（23）魅族推送 SDK（Android）

机构名称：魅族科技有限公司

使用场景：推送消息

使用信息：设备信息（MAC 地址、Android ID、获取应用列表、IMEI、IMSI、硬件序号、MEID、SSID、BSSID）、位置信息

信息类型：个人位置信息、个人常用设备信息

使用目的：用于向魅族手机用户推送消息

申请权限：定位权限

申请目的：用于获取定位

共享方式：无

官方链接：https://www.meizu.com

隐私政策链接：https://www.meizu.com/legal.html

联系方式：Email：ip@dreamsmart.com

（24）FileDownloader SDK（Android）

机构名称：个人开发者

使用场景：下载文件

使用信息：任务信息

信息类型：个人常用设备信息

使用目的：用于文件下载

申请权限：写入外部存储、读取外部存储

申请目的：用于存储信息

共享方式：无

官方链接：https://github.com/lingochamp/FileDownloader

隐私政策链接：https://github.com/lingochamp/FileDownloader

（25）新浪微博 SDK（Android）

机构名称：微梦创科网络科技（中国）有限公司

使用场景：授权登陆、微博分享

使用信息：设备信息（Android ID、获取应用列表、IMEI、IMSI、硬件序号、MEID、SSID、BSSID）、mac地址、操作系统版本、运营商类型、应用信息

信息类型：个人常用设备信息

使用目的：用于进行授权登陆和提供微博分享

申请权限：无

申请目的：无

共享方式：无

官方链接：https://open.weibo.com

隐私政策链接：https://open.weibo.com/wiki/Sdk/privacy

联系方式：400-096-0960

（26）GoogleARCorePlayground SDK（Android）

机构名称：FlorentCHAMPIGNY（个人）

使用场景：拍摄视频之后在空间中寻找地标

使用信息：位置信息、设备信息（MAC 地址、Android ID、获取应用列表、IMEI、IMSI、硬件序号、MEID、SSID、BSSID）

信息类型：个人位置信息、个人常用设备信息

使用目的：用于增强现实应用

申请权限：定位权限

申请目的：用于获取定位

共享方式：无

官方链接：https://github.com

隐私政策链接：https://github.com/florent37/Google-ARCore-Playground

（27）网易云信 IM 即时通信SDK（Android/IOS/HarmonyOS）

机构名称：杭州网易质云科技有限公司

使用场景：音视频通话

使用信息：唯一设备识别码（APNS Token、设备序列号、AndroidID、OAID、GAID、IDFV、CID、MAC地址）；设备运行状态（SIM卡状态、USB状态、充电状态、电池容量及电量、锁屏时间、启动时间）；设备信息（设备类型、设备品牌及型号、设备厂商、设备运营商、设备所运行系统版本、名称、编辑版本信息、系统内核信息、CPU型号、设备内存及存储大小、屏幕亮度及分辨率、设备输入装置、设备架构、基带信息、字体HASH、HOSTNAME、辅助功能列表、系统进程列表）；日志信息（设备运行状态（CPU、内存运行状态）、浏览器类型及版本信息、网络连接类型及状态、WIFISSID、WIFIBSSID、IP地址、运营商信息、网络代理、云信通信服务运行日志信息）。

信息类型：个人常用设备信息

使用目的：用于音视频客服通话

申请权限：摄像头、麦克风、访问网络权限、网络连接状态、Wifi网络状态、存储读写、地理位置、呼吸灯、振动器

申请目的：供消息投递、多端消息同步、消息漫游功能，同时为了预防安全风险，准确识别违反法律法规的情况

共享方式：（外部）接口共享

官方链接：https://yunxin.163.com

隐私政策链接：https://yunxin.163.com/clauses?serviceType=3

联系方式：400-900-0123

（28）网易云信音视频通话2.0 SDK（Nertc SDK）（Android/IOS/HarmonyOS）

机构名称：杭州网易质云科技有限公司

使用场景：音视频通话

使用信息：设备信息，包含设备类型、设备名称及型号、设备所运行系统版本信息、AndroidID；日志信息，包含设备运行状态（CPU、内存运行状态）、浏览器类型及版本、IP地址、通话状态；陀螺仪、距离传感器信息、加速器传感器信息。

信息类型：个人常用设备信息

使用目的：提供实时音视频通话服务，保障云信音视频服务的运行安全和服务体验，了解产品适配度，以便对音视频服务质量进行适配调优，同时为了预防安全风险，准确识别违反法律法规的情况。

申请权限：麦克风权限、摄像头权限、设备存储权限、蓝牙权限、设备信息权限

申请目的：用于音视频客服通话

共享方式：（外部）接口共享

官方链接：https://yunxin.163.com

隐私政策链接：https://yunxin.163.com/clauses?serviceType=3

联系方式：400-900-0123

（29）网易播放器SDK（Android）

机构名称：杭州网易质云科技有限公司

使用场景：音视频播放

使用信息：设备信息，包含设备类型、设备名称及型号、设备所运行系统版本信息；日志信息，包含设备运行状态（CPU、内存运行状态）、浏览器类型及版本。

信息类型：个人常用设备信息

使用目的：播放视频

申请权限：网络连接状态、Wifi网络状态、存储读写、设备信息

申请目的：保障云信播放器的服务体验，排查服务运行过程中出现的问题、判断产品兼容性。

共享方式：（外部）接口共享

官方链接：https://yunxin.163.com

隐私政策链接：https://yunxin.163.com/clauses?serviceType=3

联系方式：400-900-0123

（30）Alipay（支付宝） SDK（Android/IOS）

机构名称：支付宝（中国）网络技术有限公司

使用场景：支付

使用信息：Android ID、OAID、AAID、SSID、BSSID；系统设置、系统属性、设备型号、设备品牌、操作系统；IP 地址、网络类型、运营商信息、Wi-Fi 状态、Wi-Fi 参数、Wi-Fi 列表、任务信息、进程信息、应用安装列表

信息类型：个人常用设备信息、网络信息

使用目的：用于调起支付宝App支付

申请权限：写入外部存储、读取外部存储

申请目的：用于存储信息

共享方式：sdk本机采集

官方链接：https://opendocs.alipay.com/open/04km1h

隐私政策链接：https://opendocs.alipay.com/open/54/01g6qm

联系方式：95188

（31）友盟SDK（Android）

机构名称：友盟同欣（北京）科技有限公司

使用场景：获取设备标识、数据统计分析

使用信息：任务信息、手机状态、网络信息、读取SD卡数据

信息类型：个人常用设备信息

使用目的：用于辅助客户端鉴别设备标识

申请权限：读取、写入外部存储

申请目的：用于存储信息

共享方式：无

官方链接：https://www.umeng.com

隐私政策链接：https://developer.umeng.com/docs/147377/detail/209997

联系方式：400-990-1848

（32）UC啄木鸟(com.uc.crashsdk) SDK（Android）

机构名称：广州市动景计算机科技有限公司

使用场景：异常定位分析

使用信息：手机状态信息、SD卡根目录

信息类型：个人常用设备信息、SD卡根目录

使用目的：提供线上质量监控以及异常定位分析服务

申请权限：读写外部存储、读取设备信息

申请目的：用于获取设备信息，生成崩溃日志

共享方式：APP初始化SDK，SDK通过自己逻辑调用系统的API获取

官方链接：https://open-uc.uc.cn/solution/zhuomuniao

隐私政策链接：https://open-uc.uc.cn/agreement/secret

联系方式：open-uc@list.alibaba-inc.com

（33）Apache HttpClient SDK（Android）

机构名称：阿帕奇基金会

使用场景：网络请求

使用信息：无

信息类型：无

使用目的：用于为基本HTTP协议提供强大的支持

申请权限：无

申请目的：无

共享方式：无

官方链接：https://mvnrepository.com/artifact/org.apache.httpcomponents

隐私政策链接：https://mvnrepository.com/artifact/org.apache.httpcomponents/httpclient

（34）阿里唯一设备标识(com.ta.utdid2.device) SDK（Android）

机构名称：阿里云

使用场景：获取设备唯一标识符

使用信息：手机状态信息、写入/读取 SDCard 卡数据、SD卡根目录

信息类型：个人常用设备信息、写入/读取 SDCard 卡数据、SD卡根目录

使用目的：用于获取客户设备信息，以利于应用程序安全有效地找到特定设备。

申请权限：读取手机状态

申请目的：用于获取设备信息

共享方式：无

官方链接：https://help.aliyun.com/document_detail/49763.html

隐私政策链接：https://terms.aliyun.com/legal-agreement/terms/suit_bu1_ali_cloud/suit_bu1_ali_cloud202107091605_49213.html

联系方式：400-801-3260

（35）华为HMS Core核心功能 SDK（Android）

机构名称：华为技术有限公司

使用场景：应用开发

使用信息：无

信息类型：无

使用目的：用于帮助开发者实现应用高效开发

申请权限：无

申请目的：无

官方链接：https://developer.huawei.com/consumer/cn/hms

隐私政策链接：https://developer.huawei.com/consumer/cn/doc/development/hmscore-common-Guides/privacy-0000001261262707

（36）爱加密安全清场 SDK（Android/HarmonyOS）

机构名称：北京智游网安科技有限公司

使用场景：对App运行环境进行检测

使用信息：网络信息（包括网络类型）（HarmonyOS）

信息类型：网络信息

使用目的：保护移动应用运行及支付环境安全

申请权限：网络信息权限（HarmonyOS）

申请目的：检测网络环境是否是VPN

共享方式：无

官方链接：https://www.ijiami.cn/sdkClearance

隐私政策链接：https://www.ijiami.cn/privacypolicy/clearance-privacy.html

联系方式：400-061-8110

（37）RxAndroid SDK（Android）

机构名称：ReactiveX

使用场景：编程

使用信息：无

信息类型：无

使用目的：用于可观察流异步编程的API

申请权限：获取精确位置、写入外部存储、读取外部存储、拨打电话、改变WiFi连接状态

申请目的：用于获取定位，用于存储信息，用于拨打电话，用于改变WiFi连接状态

共享方式：无

官方链接：https://reactivex.io/

隐私政策链接：https://github.com/ReactiveX/RxAndroid

（38）RxJava SDK（Android）

机构名称：ReactiveX

使用场景：编程

使用信息：无

信息类型：无

使用目的：用于可观察流异步编程的API

申请权限：获取精确位置、写入外部存储、读取外部存储、拨打电话、改变WiFi连接状态

申请目的：用于获取定位，用于存储信息，用于拨打电话，用于改变WiFi连接状态

共享方式：无

官方链接：https://reactivex.io/

隐私政策链接：https://github.com/ReactiveX/RxJava

（39）CFCA安全键盘 SDK（Android/IOS/HarmonyOS）

机构名称：北京中金国信科技有限公司

使用场景：键盘输入

使用信息：无

信息类型：无

使用目的：用于保证用户在移动客户端中输入信息的安全性，防止运行在用户系统上的病毒、木马恶意程序入侵窃取用户输入的敏感信息。确保用户输入、本地缓存、网络传输整个流程中，输入的敏感信息不被窃取。

申请权限：无

申请目的：无

共享方式：无

官方链接：https://www.cfca.com.cn/

隐私政策链接：https://www.cfca.com.cn/upload/20241117flsm.pdf

联系方式：400-880-9888

（40）科大讯飞 SDK（Android/IOS）

机构名称：科大讯飞股份有限公司

使用场景：语音搜索

使用信息：无

信息类型：无

使用目的：用于语音搜索识别

申请权限：麦克风权限、写入外部存储

申请目的：用于录音，用于存储信息

共享方式：无

官方链接：https://www.xfyun.cn

隐私政策链接：https://www.xfyun.cn/doc/policy/privacy.html

联系方式：400-019-9199

（41）UC内核 SDK（Android/IOS）

机构名称：优视科技（中国）有限公司

使用场景：提供uc内核用于h5网页加载

使用信息：设备信息（SIM卡制造商）、设备运行状态（手机信号强度）、剪切板信息、外部存储（SD卡根目录、读取/写入SD卡）、Wi-Fi信息（Wi-Fi地址）、位置信息、设备蓝牙地址

信息类型：设备信息、设备运行状态、剪切板信息、外部存储、Wi-Fi信息、位置信息、设备蓝牙地址

使用目的：用于解决各种厂商浏览器的兼容性问题

申请权限：访问近似位置、写入外部存储、读取外部存储

申请目的：用于获取定位，用于存储信息

共享方式：无

官方链接：http://open-uc.uc.cn/solution/u4

隐私政策链接：https://terms.alicdn.com/legal-agreement/terms/suit_bu1_uc/suit_bu1_uc202107211849_32721.html

联系方式：020-6682668

（42）BasePopup弹窗SDK（Android）

机构名称：razerdp(个人开发者)

使用场景：广告弹框、用户指引

使用信息：无

信息类型：无

使用目的：用于打造通用便捷的弹窗

申请权限：写入外部存储、读取外部存储

申请目的：用于存储信息

共享方式：无

官方链接：https://github.com/razerdp

隐私政策链接：https://github.com/razerdp/BasePopup

（43）com.seiginonakama.res SDK（Android）

机构名称：seiginonakama

使用场景：改变资源包

使用信息：无

信息类型：无

使用目的：用于配置更改respackageId，而无需修改aapt

申请权限：写入外部存储

申请目的：用于存储信息

共享方式：无

官方链接：https://github.com/seiginonakama

隐私政策链接：https://github.com/seiginonakama/ResPkgRemaker

（44）热修复(andfix,instantrun,depatch) SDK（Android）

机构名称：阿里云

使用场景：热修复

使用信息：手机状态信息

信息类型：个人常用设备信息

使用目的：提供线上热修复服务

申请权限：读取手机状态

申请目的：获取热修复设备信息

共享方式：无

官方链接：https://github.com/alibaba/AndFix

隐私政策链接：https://terms.aliyun.com/legal-agreement/terms/suit_bu1_ali_cloud/suit_bu1_ali_cloud202107091605_49213.html

（45）数据分析(logging，mas) SDK（Android）

机构名称：阿里云

使用场景：App线上日志

使用信息：手机状态信息、Wi-Fi网络信息

信息类型：手机状态信息、网络状态信息

使用目的：提供线上App运行日志分析

申请权限：读写外部存储、读取设备信息

申请目的：用于获取设备信息，生成日志

共享方式：无

官方链接：https://help.aliyun.com/document_detail/49561.html

隐私政策链接：https://terms.aliyun.com/legal-agreement/terms/suit_bu1_ali_cloud/suit_bu1_ali_cloud202107091605_49213.html

联系方式：400-801-3260

（46）MPS推送SDK（com.mpaas.push、com.alipay.pushsdk）

机构名称：阿里云

使用场景：消息推送

使用信息：手机状态信息

信息类型：手机状态信息

使用目的：提供线上消息推送

申请权限：读取手机状态

申请目的：用于确定唯一推送设备

共享方式：无

官方链接：https://help.aliyun.com/document_detail/49586.html

隐私政策链接：https://terms.aliyun.com/legal-agreement/terms/suit_bu1_ali_cloud/suit_bu1_ali_cloud202107091605_49213.html

联系方式：400-801-3260

（47）Tianyan SDK（Android）

机构名称：阿里云

使用场景：监控分析

使用信息：手机状态信息、网络状态信息

信息类型：个人常用设备信息、堆栈信息、网络信息

使用目的：提供App质量监控服务

申请权限：读写外部存储、读取设备信息

申请目的：用于获取设备信息，生成分析日志

共享方式：无

官方链接：https://terms.aliyun.com

隐私政策链接：https://terms.aliyun.com/legal-agreement/terms/suit_bu1_ali_cloud/suit_bu1_ali_cloud202107091605_49213.html

联系方式：400-801-3260

（48）H5容器(nebula) SDK（Android/IOS/HarmonyOS）

机构名称：阿里云

使用场景：展示线上、本地H5网页

使用信息：手机状态信息

信息类型：个人常用设备信息

使用目的：提供H5包发布测试灰度服务

申请权限：读写外部存储、读取设备信息

申请目的：储存离线包文件，获取设备唯一识别

共享方式：无

官方链接：https://help.aliyun.com/document_detail/59192.html

隐私政策链接：https://help.aliyun.com/document_detail/59192.html

联系方式：400-801-3260

（49）隐私框架(privacypermission) SDK（Android）

机构名称：阿里云

使用场景：初始化mpaas框架前展示隐私政策

使用信息：无

信息类型：无

使用目的：展示隐私政策

申请权限：无

申请目的：无

共享方式：无

官方链接：https://help.aliyun.com/document_detail/150220.html

隐私政策链接：https://terms.aliyun.com/legal-agreement/terms/suit_bu1_ali_cloud/suit_bu1_ali_cloud202107091605_49213.html

联系方式：400-801-3260

（50）统一存储 SDK（Android）

机构名称：阿里云

使用场景：数据统一存储

使用信息：数据库信息

信息类型：数据库信息

使用目的：本地数据库操作

申请权限：无

申请目的：无

共享方式：无

官方链接：https://help.aliyun.com/document_detail/85417.html

隐私政策链接：https://terms.aliyun.com/legal-agreement/terms/suit_bu1_ali_cloud/suit_bu1_ali_cloud202107091605_49213.html

联系方式：400-801-3260

（51）神策分析 SDK（SpongyCastle）（Android/IOS/HarmonyOS）

机构名称：神策网络科技（北京）有限公司

使用场景：进行行为数据分析优化App、营销分析

使用信息：设备信息（Android ID、IDFA、IDFV、OAID、UUID）、网络信息（网络类型、运营商名称、IP  地址）、设备硬件信息（设备型号、设备屏幕分辨率、设备硬件制造商、设备产品名称）、操作系统信息（系统名称、系统版本、系统语言）、应用信息（时区、应用 app_id、应用名称、应用版本号）、位置信息、行为数据信息

信息类型：个人位置信息、个人常用设备信息、网络信息、应用信息、操作系统信息、行为数据信息

使用目的：基础数据采集与建模，驱动业务决策分析

申请权限：

①Android SDK：INTERNET（允许应用发送统计数据）、ACCESS_NETWORK_STATE（允许应用检测网络状态）、READ_PHONE_STATE（允许应用获取设备MEID（可选权限））、ACCESS_WIFI_STATE（允许应用获取MAC地址（可选权限））

②iOS SDK：网络（国服专门允许应用发数据）、IDFA（允许应用获取 IDFA（可选权限））

申请目的：用于采集和发送行为数据、识别用户

共享方式：无

官方链接：https://www.sensorsdata.cn/

隐私政策：https://manual.sensorsdata.cn/sa/docs/tech_sdk_client_privacy_policy

联系方式：

联系方式：400-650-9827

（52）okio SDK（Android）

机构名称：square

使用场景：代码框架

使用信息：手机状态信息

信息类型：手机状态信息

使用目的：解决一些IO问题

申请权限：写入外部存储、读取外部存储

申请目的：用于使访问、存储和处理数据更加容易

共享方式：无

官方链接：https://square.github.io

隐私政策链接：https://square.github.io/okio/

（53）网易七鱼 SDK（Android）

机构名称：网易公司

使用场景：客服会话

使用信息：网络信息、传感器信息

信息类型：音视频信息、个人常用设备信息

使用目的：提供客服会话服务

申请权限：麦克风权限、摄像头权限

申请目的：用于音视频客服通话

共享方式：无

官方链接：https://qiyukf.com/docs/guide/android/Android_SDK_Guide.html

隐私政策链接：https://qi.163.com/termsService?privacy=1

（54）微信Open SDK（Android/IOS）

机构名称：深圳市腾讯计算机系统有限公司

使用场景：微信支付、微信分享、微信登录

使用信息：设备信息（MAC 地址、Android ID、获取应用列表、IMEI、IMSI、硬件序号、MEID、SSID、BSSID）、应用安装列表

信息类型：个人常用设备信息

使用目的：提供在线支付服务

申请权限：无

申请目的：无

共享方式：无

官方链接：https://www.tencent.com

隐私政策链接：https://www.tencent.com/zh-cn/privacy-policy.html

联系方式：400-670-0700

（55）EventBus SDK（Android）

机构名称：greenrobot

使用场景：事件发布/订阅框架

使用信息：设备信息（SSID、MAC地址、IP地址）

信息类型：个人常用设备信息

使用目的：用于组件间的事件传递,实现了各个组件间的通信

申请权限：应用安装列表权限

申请目的：发布/订阅事件

共享方式：无

官方链接：https://github.com/greenrobot/EventBus

隐私政策链接：https://greenrobot.org/eventbus/Documentation/

（56）Lottie SDK（Android/iOS）

机构名称：airbnb

使用场景：json动画渲染

使用信息：无

信息类型：无

使用目的：加载json动画

申请权限：无

申请目的：无

共享方式：无

官方链接：https://github.com/airbnb

隐私政策链接：https://github.com/airbnb/lottie-android

（57）fastjson SDK（Android）

机构名称：阿里巴巴(中国)有限公司

使用场景：JSON解析

使用信息：无

信息类型：无

使用目的：JSON解析

申请权限：无

申请目的：无

共享方式：无

官方链接：https://github.com/alibaba/

隐私政策链接：https://github.com/alibaba/fastjson

（58）Gson SDK（Android）

机构名称：google

使用场景：JSON解析

使用信息：无

信息类型：无

使用目的：JSON解析

申请权限：无

申请目的：无

共享方式：无

官方链接：https://github.com/google/gson

隐私政策链接：https://github.com/google/gson

（59）retrofit2 SDK（Android）

机构名称：Square

使用场景：网络请求

使用信息：无

信息类型：无

使用目的：用于为基本HTTP协议提供强大的支持

申请权限：无

申请目的：无

共享方式：无

官方链接：https://github.com/square

隐私政策链接：https://github.com/square/retrofit

（60）OKHttp SDK（OKHttp、OKHttp3）（Android）

机构名称：Square

使用场景：网络请求

使用信息：无

信息类型：无

使用目的：用于为基本HTTP协议提供强大的支持

申请权限：无

申请目的：无

共享方式：无

官方链接：https://square.github.io/okhttp/

隐私政策链接：https://square.github.io/okhttp/

（61）Dagger SDK（Android）

机构名称：Square

使用场景：开发框架

使用信息：无

信息类型：无

使用目的：帮助开发者管理对象的创建和依赖，减少手动编写的样板代码，降低错误率，并提升应用程序的性能和稳定性‌

申请权限：无

申请目的：无

共享方式：无

官方链接：https://github.com/square/dagger

隐私政策链接：https://github.com/square/dagger

（62）AndroidX‌库（Android）

机构名称：google

使用场景：编程开发

使用信息：设备信息、打开摄像头、监听多媒体库、SD卡根目录、设备传感器（加速度）

信息类型：设备信息、摄像头信息、监听多媒体库、SD卡根目录、设备传感器

使用目的：提升开发效率、向后兼容API，使得开发者能够在不同版本的Android设备上提供一致的用户体验。‌

申请权限：无

申请目的：无

共享方式：无

官方链接：https://developer.android.com/jetpack/androidx

隐私政策链接：https://developer.android.com/jetpack/androidx

（63）Android Support Library V4‌库（Android）

机构名称：google

使用场景：编程开发

使用信息：无

信息类型：无

使用目的：提升开发效率、向后兼容API，使得开发者能够在不同版本的Android设备上提供一致的用户体验。‌

申请权限：无

申请目的：无

共享方式：无

官方链接：https://developer.android.com/topic/libraries/support-library/index.html

隐私政策链接：https://developer.android.com/topic/libraries/support-library/index.html

（64）flexbox-layout（Android）

机构名称：google

使用场景：绘制布局

使用信息：无

信息类型：无

使用目的：更方便地创建灵活的、响应式的布局‌

申请权限：无

申请目的：无

共享方式：无

官方链接：https://github.com/google/flexbox-layout

隐私政策链接：https://github.com/google/flexbox-layout

（65）conscrypt-gmscore SDK（Android）

机构名称：microg（个人）

使用场景：网络请求

使用信息：无

信息类型：无

使用目的：用于为https通信提供支持

申请权限：无

申请目的：无

共享方式：无

官方链接：https://github.com/microg/conscrypt_gmscore

隐私政策链接：https://github.com/android-annotations/

（66）chromium（org.chromium）（Android）

机构名称：Google

使用场景：H5网页加载

使用信息：设备信息（SSID、BSSID）、剪切板信息、正在运行的应用列表、设备传感器（加速度、陀螺仪、线性加速）

信息类型：设备信息、剪切板信息、正在运行的应用列表、设备传感器（加速度、陀螺仪、线性加速）

使用目的：H5网页加载

申请权限：无

申请目的：无

共享方式：无

官方链接：https://open-uc.uc.cn/

隐私政策链接：https://open-uc.uc.cn/agreement/secret

联系方式：open-uc@list.alibaba-inc.com

（67）实证 SDK（Android/IOS）

机构名称：北京一砂信息技术有限公司

使用场景：进行安全身份验证

使用信息：电子证件中芯片存储的全部证件信息 (不含指纹信息)

信息类型：个人信息

使用目的：提供安全身份验证服务

申请权限：移动设备nfc权限

申请目的：读取电子证件中芯片存储的信息

共享方式：无

官方链接：https://esandcloud.com/

隐私政策链接：https://edis.esandcloud.com/web/privacy.html

联系方式：privacy@esandinfo.com

（68）华兴商城

机构名称：星光物语（北京）电子商务有限公司

使用场景：用户通过华兴商城进行商品兑换、购买时

使用信息：客户号、版本号、收货人名称、地址、电话

信息类型：个人基本资料、个人常用设备信息

使用目的：商城服务

申请权限：无

申请目的：无

共享方式：后台接口传输

官方链接：https://lejian.feishu.cn/wiki/wikcn6taLyeF4h5fvqru1eXCYhe

隐私政策链接：https://lejian.feishu.cn/wiki/wikcnoLAuGEaXodWvrRTBAwiFQe

（69）铁马高尔夫

机构名称：深圳市铁马体育文化发展有限公司

使用场景：用户通过华兴权益进行服务兑换、购买时

使用信息：手机号码

信息类型：个人基本资料

使用目的：权益服务

申请权限：无

申请目的：无

共享方式：后台接口传输

官方链接：https://www.tmgolf.cn/

隐私政策链接：https://tmgolf.oss-cn-hangzhou.aliyuncs.com/wxgolf/privacy.html

（70）融至益

机构名称：广州融至益教育科技有限公司

使用场景：用户通过华兴亲子专区进行服务兑换、购买时

使用信息：家长客户号、家长姓名、签约儿童的客户号、签约的儿童姓名

信息类型：个人基本资料

使用目的：增值服务

申请权限：无

申请目的：无

共享方式：后台接口传输

官方链接：http://www.rongzhiyi.cn/

隐私政策链接：https://cktest.todykid.cn/ghbank/static/dist/#/agreement

涉及用户信息使用的SDK相关情况逐项列举，请查阅《个人信息第三方共享清单》，在手机银行App查看路径：7.0版本以上为“我的”-“全部”/“更多业务”-“隐私”-“个人信息第三方共享清单”；或企业版里“我的”-“安全中心”-“隐私”-“系统权限申请与使用清单”。

如您不同意上述第三方服务商收集前述信息，可能无法获得相应服务，但不影响您正常使用我行手机银行App的其他功能或服务。

三、我行如何储存、共享和公开披露您的个人信息

（一）存储

1．存储地域：我行在中华人民共和国境内收集和产生的个人信息，将存储在中华人民共和国境内。但为处理跨境业务（跨境汇款）并在获得您的授权同意后，您的个人信息会被转移到境外（澳门华人银行）。此种情况下，我行会采取有效措施保护您的信息安全，包括对跨境汇款业务中的客户姓名、汇款人账号、汇款人地址数据通过加密传输的方式进行保护。

我们会根据境内法律法规规定，对您的个人信息出境前开展安全评估。同时，在相关条件具备时我们将依照国家网信部门组织的安全评估、国家网信部门的规定专业机构个人信息保护认证或按照国家网信部门制定的标准合同与境外接收方订立合同开展个人信息跨境传输工作。

2．存储期限：我行仅在法律法规要求的期限内，以及为实现本政策声明的目的所必须的期限内，确定单个用户信息的最长储存期限以及用户日志的储存期限。

手机号码：当您需要使用手机银行服务时，我行需要一直保存您的手机号码，以保证您正常使用该服务，当您注销手机银行用户后，我行将删除相应信息；

用户头像：当您设置了头像后，我行会一直保留您的头像，用于页面展示。当您注销手机银行用户后，我行将删除您的头像信息。

3．超期处理：超过上述个人信息保存期后，我行会对您的个人信息进行删除或匿名化处理。

（二）共享

我行不会与其他任何公司、组织和个人分享您的个人信息，但以下情况除外：

1．我行可能会根据法律法规规定，或按政府主管部门的强制性要求，对外共享您的个人信息。

2．您在使用开通我行电子账户、云盾转账和非常用设备登录业务功能时，如业务场景需要进行人脸识别认证，我行会在必要时（19点至次日9点）与贵州银联共享您的某些个人信息（包含人脸信息、身份证信息）用于进行身份核验并接受验证结果。我行只会共享必要的个人信息，且贵州银联无权将共享的个人信息用于任何其他用途。

3．为实现隐私政策声明的目的，或为向您提供服务之必需，我行会与星光商城共享您的某些个人信息（包含历史搜索关键词、收货人姓名、收货地址、收货人联系电话）用于您在华兴商城方便您使用搜索功能和购买商品后能顺利寄送。我行只会共享必要的个人信息，且星光商城无权将共享的个人信息用于任何其他用途。同时，我行会与星光商城所属公司星光物语（北京）电子商务有限公司签署保密协定，要求其按照我行的说明、本隐私政策以及其他任何相关的保密和安全措施来处理个人信息。

（三）转让

根据法律法规和商业惯例，在合并、收购、资产转让类似交易中，如涉及到个人信息转让，我行会要求新的持有您个人信息的公司、组织继续受本隐私政策的约束，否则我行将要求该公司、组织重新向您征求授权同意。

（四）公开披露

我行仅会在以下情况下，公开披露您的个人信息：

1．事先获得您明确同意或授权；

2．根据法律法规规定，或按政府主管部门的强制性要求，我行可能会公开披露您的个人信息。

（五）征得授权同意的例外　

根据相关法律法规、监管规定，我行可能会共享、转让、公开披露用户信息而无需事先征得您授权同意：

根据《中华人民共和国个人信息保护法》第十三条的规定，处理个人信息不需取得个人同意的情形如下：

1．为订立、履行个人作为一方当事人的合同所必需，或者按照依法制定的劳动规章制度和依法签订的集体合同实施人力资源管理所必需；

2．为履行法定职责或者法定义务所必需；

3．为应对突发公共卫生事件，或者紧急情况下为保护自然人的生命健康和财产安全所必需；

4．为公共利益实施新闻报道、舆论监督行为，在合理的范围内处理个人信息；

5．依照《中华人民共和国个人信息保护法》规定在合理的范围内处理个人自行公开或者其他已经合法公开的个人信息；

6．法律、行政法规规定的其他情形。

四、我行如何保护您的个人信息

（一）我行已使用符合业界标准的安全防护措施保护您提供的个人信息，防止数据遭到未经授权的访问、公开披露、使用、修改、损坏或丢失。我行会采取一切合理可行的措施，保护您的个人信息。我行会使用加密技术确保数据的保密性；我行会使用受信赖的保护机制防止数据遭到恶意攻击；我行会部署访问控制机制，确保只有授权人员才可访问个人信息；以及我行会举办安全和隐私保护培训课程，加强员工对于保护个人信息重要性的认识。

（二）互联网并非绝对安全的环境，而且电子邮件、即时通讯、及与其他用户的交流方式并未加密，我行强烈建议您不要通过此类方式发送个人信息。请使用复杂密码，协助我行保证您的账号安全。

（三）互联网环境并非百分之百安全，我行将尽力确保或担保您发送给我行的任何信息的安全性。如果我行的物理、技术、或管理防护设施遭到破坏，导致信息被非授权访问、公开披露、篡改、或毁坏，导致您的合法权益受损，我行将承担相应的法律责任。

（四）在不幸发生信息泄露、损毁、丢失个人信息安全事件后，我行将按照法律法规的要求，及时向您告知：安全事件的基本情况和可能的影响、我行已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施。我行将及时将事件相关情况以邮件、信函、电话、推送通知方式告知您，难以逐一告知个人信息主体时，我行会采取合理、有效的方式发布公告。

同时，我行还将按照监管部门要求，主动上报个人信息安全事件的处置情况。

五、您的权利

按照中国相关的法律法规和监管规定，我行保障您对自己的个人信息行使以下权利：

（一）访问、更正及更新您的个人信息

您有权通过我行各网点、网上银行、手机银行、电话银行、微信银行渠道访问、更正、更新您的个人信息，法律法规另有规定的除外。您有责任及时更正、更新您的个人信息。如发现您的信息有误，可以通过我行在线客服、95091客服热线或到我行各营业网点咨询和反映，我行会安排专人跟进处理。受理您的问题后，我行将在15个工作日内完成核查与处理。您也可通过以下路径修改个人信息并立即生效：

1.手机银行App通过“首页”-“全部”-“设置”-“个人信息维护”办理；

2.个人网银通过“首页”-“其他服务”-“我的信息”办理。

3.手机银行App“福利”页面右上角的“个人中心-地址管理”办理。

您也可以通过以下路径访问个人信息：

1.手机银行App“福利”页面右上角的“个人中心-商品订单”访问。

2.手机银行App“福利”页面右上角的“个人中心-服务订单”访问。

（二）删除您的个人信息

在以下情形中，您可以通过我行在线客服、95091客服热线或到我行各营业网点提出删除个人信息的请求，我行会安排专人跟进处理。受理您的问题后，我行将在15个工作日内完成核查与处理。：

1．如果我行处理个人信息的行为违反法律法规;

2．如果我行收集、使用您的个人信息，却未征得您的同意；

3．如果我行处理个人信息的行为违反了与您的约定；

4．我们处理您的个人信息目的已实现、无法实现或者为实现处理目的不再必要（破产、停止运营），并将及时告知您；

您可通过以下路径管理绑定的银行卡（手机银行个人版）：

1．手机银行个人版App7.0版本以上办理路径为“首页”-“查账户”-点击银行卡楼层-“账户管理”-“解除账户”；

2．个人网银通过“账户”-“账户管理”-“添加删除账户”办理。

您可通过手机银行个人版App“福利”页面右上角的“个人中心-地址管理”删除收货地址。

（三）改变您授权同意的范围或撤回您的授权

您可在手机银行个人版App的“系统权限管理”页面（7.0版本以上路径：“我的”-“全部”/“更多业务”-“隐私”-“系统权限管理”）、手机设备系统权限管理页面的方式，改变部分您授权我们继续收集个人信息的范围或撤回您的授权。

您可在手机银行个人版App的“隐私政策”页面（7.0版本以上路径：“我的”-“全部”/“更多业务”-“隐私”-“隐私政策”），通过撤回本政策授权的方式撤回我们继续收集您个人信息的全部授权。但您改变授权同意的范围以及撤回授权的决定，不会影响此前基于您的授权而开展的个人信息处理。

您可通过手机功能“设置”-“应用管理”-“广东华兴银行”-“权限”页面进行关闭或撤回您授权App的相应权限。

您可在手机银行个人版App的“第三方授权管理”页面（7.0版本以上路径：“我的”-“全部”/“更多业务”-“隐私”-“第三方授权管理”），关闭或撤回您授权App的相应权限。

您可在手机银行企业版App7.0版本以上路径：“我的”-右上角“设置”，点击【撤回个人信息】撤回您的全部授权。但您撤回授权的决定，不会影响此前基于您的授权而开展的信息处理。

您可通过企业版手机银行App功能“我的”-“设置”-“权限请求设置”页面进行关闭或撤回您授权App的相应权限。

（四）注销账户和电子银行（手机银行个人版）

如您对我行产品或服务不满意或其他原因，您有权注销在我行开立的银行账户及手机银行或个人网银。注销账户后，我们将停止为您提供产品与服务，并依据您的要求，除法律法规另有规定外，我们将删除您的个人信息。注销我行开立的Ⅱ、Ⅲ类账户可在登录手机银行App后的“注销账户”中操作（7.0版本以上路径：“首页”-“查账户”-“我行卡”-点击银行卡楼层-“账户管理”-“注销账户”），注销我行Ⅰ类银行账户需要您本人到我行任一网点并携带您在我行开立的银行卡及开户身份证件原件办理；注销手机银行和个人网银可在登录手机银行App后的“注销”页面进行注销操作（7.0版本以上路径：“我的”-“设置”-“登录设置”-“注销”）。我行将在收到您注销请求后，如需要人工处理的，会在15日内完成核查和处理。您注销的决定，不会影响此前基于您的授权而开展的个人信息收集。

（五）拒绝我行商业广告

您有权退订或向我行申请拒绝接受我行基于个人信息向您推送的商业广告，可以通过我行客服电话95091向我行提出申请，我行将在15个工作日内完成核查和处理。

（六）您有权申请获得个人信息副本

如您需要获取您的个人信息副本，您可以通过我行客服电话95091或在线客服向我们提出申请，我们将在15个工作日内完成核查和处理。

（七）个人信息转移

若您需要将您的个人信息转移至其他平台、企业或组织，您可以拨打客服电话95091向我们反馈，我们会在15个工作日内对您的请求进行审核，在符合网信部门规定的条件且在技术可行的前提下，我们将为您提供转移相应个人信息的途径。

（八）信息系统自动决策的约束

如我们使用的信息系统依据自动决策机制作出决定，且这些决定对您的合法权益造成显著影响的，您有权通过我们的客服电话或在线客服向我们反馈或投诉，我们将对自动决策结果进行人工复核或提供其他适当的救济方式。

（九）投诉处理

如对我行产品或服务存在异议需要向我行投诉处理，请通过我行官方客户服务电话反馈，我行将在收到您的投诉工单后15个工作日完成核查并处理。

（十）响应您的上述请求

为保障安全，您可能需要提供书面请求，或以其他方式证明您的身份。我行可能会先要求您验证自己的身份，我行将在收到您反馈并验证您的身份后的15个工作日内完成核查并处理。请您理解，对于某些无端重复、不具备相应技术手段、给我行或他人合法权益带来风险的请求，我行可能会予以拒绝。

尽管有上述约定，但按照法律法规要求，如涉及以下情形我行将可能无法响应您的请求：

1．与个人信息控制者履行法律法规规定的义务相关的;

2．与国家安全、国防安全直接相关的;

3．与公共安全、公共卫生、重大公共利益直接相关的;

4．与刑事侦查、起诉、审判和执行判决直接相关的;

5．个人信息控制者有充分证据表明个人信息主体存在主观恶意或滥用权利的;

6．出于维护个人信息主体或其他个人的生命、财产重大合法权益但又很难得到本人授权同意的;

7．响应个人信息主体的请求将导致个人信息主体或其他个人、组织的合法权益受到严重损害的;

8．涉及商业秘密的

六、我行如何处理未成年人的个人信息

1．我们期望父母或监护人指导未成年人使用我行的服务。我行将根据国家相关法律法规的规定保护未成年人信息的保密性及安全性。

2．如您为未成年人，建议请您的父母或监护人阅读本政策，并在征得您父母或监护人同意的前提下使用我行的服务或向我行提供您的信息。对于经父母或监护人同意而收集您的信息的情况，我行只会在法律的允许、父母或监护人明确同意或者保护您的权益所必要的情况下使用或公开披露此信息。如您的监护人不同意您按照本政策使用我行的服务或向我行提供信息，请您立即终止使用我行的服务并及时通知我行，以便我行采取相应的措施。

3．特别提示：如您为未满14周岁的儿童，请在征得您父母或监护人同意的前提下使用我行的服务或向我行提供您的信息。对于经父母或监护人同意而使用您的信息的情况，我们除遵守本政策关于用户个人信息的约定外，还会秉持正当必要、知情同意、目的明确、安全保证、依法利用的原则，严格遵循相关法律法规的要求进行存储、使用、披露，且不会超过现实收集、使用目的所必须的期限，到期后我行会对儿童个人信息进行删除或匿名化处理。如您的监护人不同意您按照本政策使用我行的服务或向我行提供信息，请您立即终止使用我行的服务并及时通知我行，以便我行采取相应的措施。

4．如您为未成年人的父母或监护人，当您对您所监护的未成年人的信息处理存在疑问时，请通过下文中的联系方式联系我行。

七、您的个人信息如何在全球范围转移

我们在中华人民共和国境内运营中收集和产生的个人信息，存储在中国境内，以下情形除外：

1．适用的法律有明确规定；

2．获得您的明确授权。

针对以上情形，我们将采取必要的信息管理措施与技术手段，确保转移过程的安全性，防止您的个人信息发生泄露、损毁、丢失、篡改后果。

八、第三方收集和使用您的个人信息情况

当您在手机银行App中使用第三方提供的服务时，第三方可能会从我行获取您的客户号、版本号及其他提供第三方服务所必须的信息（包含收货人名称、地址、电话）；在经过您的明示同意后，第三方可获取您的以上信息。如您拒绝第三方在提供服务时收集、使用或者传递上述信息，将可能会导致您无法使用第三方的相应服务，但不影响您使用我行提供的其他服务。

对于您在使用第三方提供的服务时主动提供给第三方的相关信息，我行将视为您允许该第三方获取上述此类信息；对于您在使用第三方服务时产生的信息，应由您与该第三方依法约定上述信息的收集和使用事项。如果您对第三方使用您的个人信息有异议或发现这些第三方开发的应用程序或者页面存在风险时，我们建议您终止相关操作以保护您的合法权益，您还可以与相应的第三方协商解决，我们将尽可能提供帮助。

九、本政策如何更新

我们的隐私政策会根据产品的更新情况及法律法规要求进行变更。当本政策发生重大变化时，我们将采取弹窗提醒方式及时通知您并获取您的授权同意，构成重大变化的情况包括但不限于：

•我们提供的服务范围、模式发生重大变化；

•我们的经营主体、组织架构、所有权结构方面发生重大变化；

•您的个人信息对外提供、转移或公开披露的主要对象发生变化；

•您参与个人信息处理方面的权利及其行使方式发生重大变化；

•我们负责个人信息安全的责任部门及其联系方式、投诉渠道发生变化；

•其他可能对您的个人信息权益产生重大影响的变化。

发生以上情况变化时，我行将对本政策及相关规则不时地进行修改，修改后的内容会通过我行官方网站、个人手机银行、个人网上银行渠道公布并发布公告提示修改内容。您应不时关注相关公告、提示信息及协议、规则相关内容的变动。

本政策更新后，手机银行App将在首页通过弹窗进行提示，需您主动点击再次同意获取您的授权同意。如您不同意更新后的内容，应立即停止使用相应产品服务、注销相关的用户，我行将停止收集您的相关个人信息；如您继续使用该服务，即视为同意接受变动后内容。

隐私政策查看路径：官方网站：官网首页-个人客户-手机/个人网上银行-业务指南-广东华兴银行股份有限公司电子银行隐私政策，或http://www.ghbank.com.cn/6alsyx/yh/ywzn/202209/P020230317378016332072.pdf

个人网银：登录-其他-隐私政策说明

手机银行个人版App：7.0版本以上为“我的”-“全部”/“更多业务”-“隐私”-“隐私政策”。

手机银行企业版App：7.0版本以上为“我的”-“设置”-“关于”-“隐私政策”。

十、如何联系我行

我行全称：广东华兴银行股份有限公司。

办公地址：广东省广州市天河区国际金融城起步区金硕一路3号华兴银行大厦。

1．我们设立了个人信息保护专职部门和个人信息保护专员，如您对本政策或您个人信息的相关事宜有任何疑问、意见或建议，请通过以下方式与我们联系：

(1) 拨打客服热线95091。

(2) 手机银行App在线客服，进入路径为：7.0版本以上点击首页右上角“客服”入口-“帮助中心”-页面底部“在线客服”。

(3) 我行各营业网点咨询和反映。

(4) 外部纠纷解决机构具体联系方式

受理您的问题后，我行会安排专人跟进处理。我行将在15个工作日内完成处理。如果您对我行答复不满意或在使用我行电子银行服务过程中与我行有任何纠纷，可以通过广州市金融纠纷调处中心（4009919696）或广东正和银行业保险业消费者权益保护中心（4009888188）申请调解。