长青直销银行用户隐私政策

  本版本发布日期2021年12 月28 日

  本版本生效日期2021年12 月28 日

  尊敬的直销银行APP用户（以下简称“您”），山西长子农村商业银行股份有限公司（地址：山西省长子县漳源中路65号）深知个人信息对您的重要性，会尽力保护您的个人信息安全。我行将按照《长青直销银行APP用户隐私政策》（以下简称“本政策”）收集、存储、使用以及对外共享您的个人信息。同时，我行承诺依法采取相应的安全保护措施来保护您的个人信息。如您有任何疑问，可联系我行客服（客服热线：400-111-5188）咨询。

本《隐私政策》将帮助您了解以下内容：

一、我行如何收集和使用您的个人信息

二、我行如何共享、转让和公开披露您的个人信息

三、我行如何存储和保护您的个人信息

四、您如何管理您的个人信息

五、我行如何保护未成年人信息

六、本政策如何更新

七、如何联系我行

一、我行如何收集和使用您的个人信息

个人信息是指以电子或者其他方式记录的能够单独或者与其他信息结合识别特定自然人身份或者反映特定自然人活动情况的各种信息。个人信息包括姓名、出生日期、身份证件信息（身份证、护照等）、个人生物识别信息、通信通讯联系方式、住址、账户信息、财产状况、位置信息等。个人敏感信息是指一旦泄露、非法提供或滥用可能危害人身和财产安全，极易导致个人名誉、身心健康受到损害或歧视性待遇等的信息，主要包括：身份证件信息、银行账号、征信信息、财产信息、交易信息、位置信息等

（一）我行如何收集您的个人信息

1.在您使用长青直销银行APP服务过程中，我行会收集您在使用服务过程中主动输入或因使用服务而产生的信息：
    当您申请开通或使用我行II类电子账户时，为落实个人银行账户实名制等监管要求，您需要提供个人基本资料及身份信息（包括姓名、性别、国籍、民族、出生日期、地址、联系方式、有效身份证件号码）、账户信息（银行卡账号、类型、状态）、网络身份标识信息、短信验证码、常用设备信息，通过身份基本信息多重交叉验证后方可使用。 为了验证您提供信息的准确性和完整性，我们可能会向合法留存您信息的其他机构 （如∶ 政府机关、清算组织、合作金融机构等，下同）进行交叉验证核对;如在验证核对过程中我们需要向前述验证机构收集您的信息，我们会依照法律法规或监管规定要求相关验证机构说明其个人信息来源，并对其个人信息来源的合法性进行确认。如果您拒绝提供这些信息，您可能无法开通或使用我行II类电子账户。

2.当您使用长青直销银行APP功能或服务时，在下列情形中，您可能需要向我们提供或授权我们收集相应服务所需的个人信息，这些信息是您使用该项功能或产品时需要向我们提供或允许我们收集的必要信息。如果您拒绝提供部分功能或服务所需信息，您可能无法使用该部分功能或服务，但这不影响您正常使用其他功能或服务。

  （1）为了让您更安全、快速地登录手机客户端，我们提供了密码登录和手势登录服务。您可以根据您使用设备的支持情况，选择您认为适当的登录方式。当您选择手势登录时，您需要提供手势密码信息、常用设备信息进行身份验证并完成登录。当您选择密码登录时，您需要提供登录密码、常用设备信息进行身份验证并完成登录。若您使用的软件版本具备指纹登录、刷脸登录、手势登录这三种功能中的一种或多种方式，您可以通过应用程序开启或关闭。

  （2）为了让您更安全、快速地登录手机客户端，我们提供了手机号码登录服务，您需要提供手机号码进行身份验证并完成登录。

  （3）在您修改登录密码、找回密码、修改II类账户支付密码、线上修改手机号码或换绑银行卡（账）号、更换登录设备等服务时，我们需要对您的身份信息进行有效性核验，包括姓名、身份证件类型及号码、银行卡（账）号及密码、手机号码、安全认证信息（包括短信验证码及密码等）。

  （4）您可以使用充值功能将资金从您绑定的I类银行卡（账）号转入您开立的II类账户中，也可以使用提现功能将资金从您开立的II类账户中转入您绑定的I类银行卡（账）号；当您使用充值、提现功能时，为了保证您的资金安全，我们需要对您的交易进行验证，我们将对您输入的短信验证码、支付密码的正确性、有效性进行校验，以确认是您本人进行的操作，您需要输入正确且有效的短信验证码、支付密码来完成充值、提现操作。

  （5）当您使用短信功能提醒，我们会收集您的姓名、手机号码、账户信息、交易信息，以便及时向您发送账户资金变动及相关交易通知。

  （6）当您在开户流程中，需要您提供脸部图像或视频，以核验您的身份，此时您需要签订腾讯云人脸核身SDK个人信息处理授权书后，我们会使用刷脸验证方式验证您信息的准确性。

3.为了维护服务的正常运行，优化我们的服务体验及保障您的账户安全，我们会收集以下基础信息，包括您的地理位置信息、电子设备信息（包括设备型号、操作系统、唯一设备标识、软件版本号、登录IP地址、接入网络方式、网络质量数据等）、操作日志、系统参数、应用权限、安装的应用信息或正在运行的进程信息、服务日志信息等，这些信息是为您提供服务必须收集的基础信息，以保障您正常使用我们的服务。

4. 为向您提供更加准确、个性和便捷的服务，提升服务体验、改进服务质量，或为防范风险，我们会收集您反馈意见、建议时提供的信息，收集您使用我行网络金融产品或服务的类别、方式和操作信息，以及您在我行的个人信息，我们会对这些信息进行分析和用户画像，并会根据上述信息向您提供更加安全、便捷、个性化的服务或产品。如您拒绝提供上述信息，不影响您正常使用我行基本业务功能，但我们无法向您提供某些特定扩展功能和服务。

5.以下情形中，您可选择是否授权我行收集、使用您的个人信息或权限∶

  （1）摄像头（或相机）∶ 用于脸部识别验证、证件信息识别、拍照并上传图片。

  （2）相册（图片库）∶ 银行卡识别、证件信息识别。

  （3）地理位置∶用于交易风控、获得优惠商户信息等功能，以提高相关功能的准确性。

  （4）网络通讯∶ 用于与服务端进行通讯。

  （5）短信∶ 用于接收短信验证码、账户动账信息等服务。

  （6）存储∶用于使用我行网络金融产品或服务过程中，产生的文本、图像信息内容的存储。

  （7）麦克风：用于进行人脸识别等业务判断，调用麦克风权限。

  （8）设备信息：用于获取IMEI信息,获取通话状态和移动网络信息，用于业务风险控制，通过设备信息规则判断降低欺诈风险。

上述功能可能需要您在您的设备中向我行开启您的相机（摄像头）、相册（图片库）、地理位置（位置信息）、生物特征信息（人脸信息）、网络通讯、存储、电话、短信等的访问权限，以实现这些功能所涉及的信息的收集和使用。

您确认并同意开启这些权限即代表您授权我们可以收集和使用这些信息来实现上述功能。未经您的同意，我们不会更改您设置的可手机信息权限的状态，您可以遵循您所使用设备的操作系统提示变更或者取消这些授权。如果您取消权限，则我们将不再继续收集和使用您的这些信息，也无法为您提供上述与这些授权所对应的功能或服务。

请您理解，我们向您提供的服务是不断更新和发展的。如您选择使用了前述说明当中尚未涵盖的其他服务，基于该服务我们需要收集您的信息的，我们会通过页面提示、交互流程或协议约定的方式另行向您说明信息收集的范围与目的，并征得您的同意。如果您不同意，我们不会拒绝提供原有的业务功能，但新增业务功能取代原业务功能的除外。我们会依照本政策以及相应的用户协议约定使用、存储、对外提供和保护您的信息; 如您选择不提供前述信息，您可能无法使用某项或某部分服务，但不影响您使用我们提供的其他服务。

此外，第三方主体可能会通过我行渠道向您提供服务。对于您在使用第三方提供的服务时主动提供给第三方的相关信息，我行将视为您允许该第三方获取相应信息；对于您在使用该第三方服务时产生的信息，应由您与该第三方依法约定信息的收集和使用事项。当您由长青直销银行跳转到第三方服务时，长青直销银行会通过弹窗形式向您告知，如您拒绝第三方在提供服务时收集、使用或者传递上述信息，将可能会导致您无法在长青直销银行中使用第三方的相应服务，但这不影响您使用长青直销银行的其他功能。涉及到第三方主体向您收集个人信息的，建议您仔细查看第三方主体的隐私政策和协议约定，以下为第三方主体向您提供服务时使用到的权限：系统会集成某些第三方SDK，在您使用服务过程中，第三方SDK会收集您以下信息，如您不同意提供，将无法使用此类服务。但这不影响您使用长青直销银行的其他功能和服务。如第三方SDK在下述情形之外收集或使用您的信息，我们会事先征求您的同意，并向您充分告知信息收集和使用的目的、方式和范围。

插件名称	第三方公司	目的及功能	个人信息字段
新浪微博SDK	北京微梦创科网络技术有限公司	一键分享功能	手机终端唯一标志信息（IMEI号）
腾讯移动开放平台SDK(腾讯QQSDK,微信分享SDK)	腾讯科技有限公司及其关联公司	一键分享功能	存储权限
腾讯ocrSDK	腾讯云计算(北京)有限责任公司	身份证识别功能	证件信息
腾讯活体SDK	腾讯云计算(北京)有限责任公司	人脸识别功能	人脸信息
腾讯bugly SDK	腾讯云计算(北京)有限责任公司	辅助客户使用腾讯云身份证识别、人脸识别功能	移动终端设备状态
极光推送SDK,极光开发者服务SDK	深圳市和讯华谷信息技术有限公司	APP推送服务	设备信息,网络信息与位置信息,APP安装列表信息

（二）我行如何使用您的个人信息

为了确保服务的安全，帮助我们更好地了解我们应用程序的运行情况，我们可能记录相关信息，例如，您使用应用程序的频率、崩溃数据、总体使用情况、性能数据以及应用程序的来源。我们不会将我们存储在分析软件中的信息与您在应用程序中提供的任何个人身份信息相结合。如我们使用您的个人信息，超出了与收集时所声称的目的及具有直接或合理关联的范围，我们将在使用您的个人信息前，再次向您告知并征得您的明示同意。

（三）征得授权同意的例外

根据相关法律法规、监管要求及国家标准以下情形我行会处理您的相关个人信息而无需另行征求您的授权同意：

1.与国家安全、国防安全直接相关的；

2.与公共安全、公共卫生、重大公共利益直接相关的；

3.与犯罪侦查、起诉、审判和判决执行等直接相关的；

4.出于维护您或其他个人的生命、财产安全所必需的；

5.所处理的个人信息是您自行公开或属于其他已经合法公开的个人信息的；

6.为履行我行法定职责或法定义务所必需的；

7.为订立、履行您作为一方当事人的合同所必需的，或按照依法制定的劳动规章制度和依法签订的集体合同实施人力资源管理所必需的；

8.用于维护所提供的产品或服务的安全稳定运行所必需的，例如发现、处置产品或服务的故障；

9.法律法规及监管规定要求的其他情形。

二、我行如何共享、转让和公开披露您的个人信息

  （一）共享和转让

1. 除非获得您的明确同意或授权，我行不会向其他任何公司、组织和个人共享或转让您的个人信息。

2. 如业务需要对外共享或转让您的个人信息，我们会向您告知共享或转让个人信息的目的、数据接收方的类型，并征得您的授权同意。涉及敏感信息的，我们还会告知敏感信息的类型、数据接收方的身份和数据安全能力，并征得您的明示授权同意。

3. 请您理解，我行可能会根据法律规定，或按政府主管部门的强制性要求，对外共享您的个人信息。

4. 根据法律法规和商业惯例，在合并、收购、资产转让等类似交易中，如涉及到个人信息转让，我行会要求新的持有您的个人信息的公司组织继续受本隐私政策的约束，否则我行将要求该公司、组织重新向您征求授权同意。

  （二）公开披露

我们不会公开披露您的个人信息，如确需披露，我行会告知您披露个人信息的目的、类型；涉及敏感信息的还会告知敏感信息的内容，并事先征得您的明示同意。

请您理解，在法律、法律程序、诉讼或政府主管部门强制性要求的情况下，我们可能会公开披露您的个人信息。

三、我行如何存储和保护您的个人信息

  （一）存储

1. 我行在中华人民共和国境内收集和产生的个人信息，将存储在中华人民共和国境内，未经您授权同意,被授权人不会向境外传输您的个人信息。

2. 我行仅在法律法规要求的期限内，以及为实现本政策声明的目的所必须的时限内保留您的个人信息。我们将会按照《中华人民共和国反洗钱法》、《金融机构客户身份识别和客户身份资料及交易记录保存管理办法》、《支付机构反洗钱和反恐怖融资管理办法》等法律法规的规定保存您的身份资料、交易记录。例如：手机号码：当您需要使用直销银行服务，我行需要一直保存您的手机号码，以保证您正常使用该服务，当您注销直销银行账户后，我行将删除相应的信息。

  （二）保护

1. 我行已使用符合业界标准的安全防护措施保护您提供的个人信息，防止数据遭到未经授权的访问、公开披露、使用、修改、损坏或丢失。我行会采取一切合理可行的措施,保护您的个人信息。例如我行会使用加密技术确保数据的保密性我行会使用受信赖的保护机制防止数据遭到恶意攻击我行会部署访问控制机制,确保只有授权人员才可访问个人信息;以及我行会举办安全和隐私保护培训课程,加强员工对于保护个人信息重要性的认识。

2. 我行建立专门的管理制度、流程和组织以保障信息的安全。例如我们严格限制访问信息的人员范围，要求他们遵守保密义务，并进行审计。若发生个人信息泄露等安全事件，我行会启动应急预案，阻止安全事件扩大，并以推送通知、公告等形式告知您。

3. 目前，直销银行通过了国家网络安全等级保护（三级）的测评和备案，在信息安全方面已达到ISO27001、国际信息安全管理体系、TRUSTArc等国际权威认证标准的要求，并已获得了相应的认证。

4. 我们会采取一切合理可行的措施,确保未收集无关的个人信息。

5. 请您理解,由于技术水平局限以及可能存在的恶意攻击,有可能出现我行无法合理预见防范、避免、控制的意外情况。互联网并非绝对安全的环境,请使用复杂密码,协助我行保证您的账号安全。

四、您如何管理您的个人信息

按照中国相关的法律法规和监管规定，我行保障您对自己的个人信息行使以下权利：

  （一）访问、更正及更新您的个人信息

您有权通过长青直销银行APP、客服电话等相关渠道访问及更正、更新您的个人信息，法律法规、监管政策另有规定的除外。您有责任及时更新您的个人信息。在您修改个人信息前，我行会验证您的身份。

您登陆长青直销银行APP后，点击“我的”进行信息查询访问您的姓名、头像、账户余额及收益信息。需要更正个人信息的，在“我的”--“设置”中可以对您的手机号、绑定银行卡、密码头像信息的进行相应修改，修改后立即生效。如需要解绑银行卡，点击“我的”--“设置”--“绑定卡管理”，点击具体需解绑的银行卡，获取验证码并通过检验后，点击“确认解约”即完成银行卡的解绑。

  （二）删除您的个人信息

在以下情形中，您可以向我行提出删除您的个人信息的请求：

1.如果我行处理个人信息的行为违反法律法规；

2.如果我行收集、使用您的个人信息，却未征得您的同意；

3.如果我行处理个人信息的行为违反了与您的约定；

4.如果您不再使用我行的产品或服务，或您注销了长青直销银行APP；

5.如果我行不再为您提供产品或服务；

6.个人信息删除可以通过我行客服电话400-111-5188进行申请，在我行进行信息核实后，我行会在15个工作日内删除您的个人信息。

7.以上删除请求一旦被响应，在符合法定条件的情况下，我行将及时删除您的个人信息，我们还将同时通知与我们共享个人信息的第三方，要求其同步删除，除非法律法规另有要求，或其获得了您的独立授权。

8.当您从我们的服务中删除信息后，我们可能不会立即在备份系统中删除相应的信息，但会在备份更新时删除这些信息。

9.如果法律法规规定的保存期限尚未届满（如反洗钱要求保存交易流水）或删除您的个人信息在技术上难以实现，我行将会停止除存储和采取必要的安全保护措施之外的其他处理。

  （三）改变您授权同意的范围

请您知悉，为了您能正常使用我行的产品和服务，您需要向我们提供一些基本的个人信息。如果您希望更改或撤回其他您事先做出的授权同意，您可以根据手机的不同品牌和型号，通过开通或关闭收集个人信息的权限，随时给予或撤销您的授权同意。

请您注意，您自主注销我行长青直销银行账户的同时，将视同您撤回了对我行该服务《隐私政策》的同意，例如您注销我行长青直销银行账户，视同您撤回了对我行长青直销银行《隐私政策》的同意。当您收回同意后，我行将不再处理相应的个人信息。但您收回同意的决定，不会影响此前基于您的授权而开展的个人信息处理。

（四）注销账户

您可以选择注销您在我行开立的II类电子账户和（或）登录账户。为保障安全，我们可能会先要求您验证自己的身份，然后再处理您的请求。您可以通过微信公众号（长青直销银行手机客户端微信公众号名称为：长子农商银行长青直销银行）“注销账户”功能，按要求提交相应资料和信息申请注销您的II类电子账户和（或）登录账户。

如您非我行的注册用户，您可以自主选择卸载或停止使用相应服务，以阻止我们获取您的个人信息。

我行收到申请后，将在15个工作日内完成账户注销工作。注销账户后您将无法登录长青直销银行APP。

（五）响应您的请求

此外，根据相关法律法规、监管等规定，以下情形中遇到国家有权机关或者监管机关要求的，或者存在以下约定其他情形的，我行将可能无法响应您的请求：

1. 与国家安全、国防安全直接相关的；

2. 与公共安全、公共卫生、重大公共利益直接相关的；

3. 与犯罪侦查、起诉、审判和判决执行等直接相关的；

4.有充分证据表明您存在主管恶意或滥用权利的；

5.响应您的请求将导致您或其他个人、组织的合法权利受到严重损害的；

6.涉及我行或其他第三方商业秘密的。

五、我行如何保护未成年人信息

（一）未成年人使用我行服务，必须在其父母或者其他监护人的监护下进行。我行将根据国家相关法律法规的规定保护未成年人的个人信息的保密性及安全性。

（二）如您为未成年人，请您的父母或监护人阅读本政策，并在征得您父母或监护人同意的前提下使用我行的服务或向我行提供您的信息。对于经父母或监护人同意而使用您的信息的情况，我行只会在受到法律允许、父母或监护人明确同意或者保护您的权益所必要的情况下视同或共享此信息。如您的监护人不同意您按照本政策使用我行的服务或向我行提供信息，请您立即终止使用我行的服务并及时通知我行，以便我行采取相应的措施。

（三）如您为未成年人的父母或监护人，当您对您所监护的未成年人的个人信息处理存在疑问时，请通过本政策中的联系方式联系我们。

六、本政策如何更新

根据国家法律法规、监管政策变化及服务运营需要，我行将对本政策及相关规则不时地进行修改，我们会通过手机银行APP公告、微信客户端等方式，提醒隐私政策相关规则的变动，隐私政策公布后即生效，并取代此前内容。您知悉并确认,如您不同意更新后的内容,应立即停止使用相应服务,并注销相关的用户,我行将停止收集您的相关个人信息;如您继续使用服务,即视为同意接受更新内容。

七、如何联系我们

如您对本政策存在任何疑问，或任何相关的投诉、意见，请联系客服400-111-5188，受理您的问题后，我们会及时、妥善处理。一般情况下，我行将于15个工作日内完成核查和处理。