吉林亿联银行股份有限公司手机银行隐私政策

本版本发布日期:2026年2月5日

生效日期:2026年2月5日

吉林亿联银行股份有限公司(以下简称“我行”)深知个人信息对您的重要性,会尽力保护您的个人信息安全。我行致力于维护您对我行的信任,恪守以下原则保护您的个人信息安全:权责一致原则、目的明确原则、选择同意原则、必要性原则、确保安全原则、公开透明原则。同时,我行承诺依法采取相应的安全保护措施来保护您的个人信息。

请您在注册前,仔细阅读并确认本政策。对应具体的产品(或服务),我行会收集和使用您的信息的目的、方式和范围将通过相应的产品(或服务)协议、授权书或其他方式向您明示,并取得您的授权或同意。上述文件与本政策共同构成我行与您之间达成的完整隐私政策,两者如有不一致之处,以相应的产品(或服务)协议或授权书的约定为准。对本政策中与您的权益存在重大关系的条款和个人敏感信息,我行采用粗体字进行标注以提示您注意。如您点击或勾选“同意”并确认提交,即视为您同意本隐私政策,并同意我行按照本政策来收集、使用、存储和共享您的相关信息。

为说明我行如何收集、使用和存储您的用户信息及您享有的何种权利,我行将通过本政策向您阐述相关事宜,其中要点如下:

  1. 我行将说明收集您个人信息的类型及其用途,以便您了解我行针对某一特定功能所收集的具体个人信息类别、使用理由及收集方式。
  2. 当您使用一些功能时,我行会在获得您的同意后,收集您的一些敏感信息, 比如 您的 地理位置 ,拒绝提供这些信息会影响您使用相关功能。
  3. 目前,我行不会主动共享或转让您的个人信息予第三方,如存在其他共享或转让您的个人信息的情形,我行会征得您的明示同意(明示同意,即指通过主动点击“同意”主动做出肯定性的动作,下同)。

本政策将帮助您了解以下内容:

  1. 我行如何收集和使用个人信息
  2. 我行如何使用Cookie和同类技术
  3. 我行如何存储和保护个人信息
  4. 我行如何共享、转让和公开披露个人信息
  5. 您控制个人信息的权利
  6. 未成年人个人信息保护
  7. 本政策如何更新
  8. 如何联系我行

一、我行如何收集和使用个人信息

(一)我行如何收集个人信息

1.个人信息的说明

个人信息是指以电子或者其他方式记录的能够单独或者与其他信息结合识别特定自然人身份或者反映特定自然人活动情况的各种信息。个人信息包括 姓名、出生日期、身份信息、个人生物识别信息、通信通讯联系方式、住址、账户信息、财产状况、位置信息等 。其中 一旦泄露、非法提供或滥用可能危害人身和财产安全,极易导致个人名誉、身心健康受到损害或歧视性待遇的信息为个人敏感信息,主要包括:身份信息、个人生物识别信息、银行账号、征信信息、财产信息、设备信息、交易信息、位置信息(精确位置和粗略位置)、健康生理信息。

2.我行收集个人信息的目的

我行收集您的个人信息,目的在于依法合规的为您提供优质的产品(或服务),该类信息对于充分履行您和我行之间的合约很有必要,并使得我行能够遵守相关法律义务,具体可能包括:

  1. (1)为保护您的资金及账户安全,对您的身份信息进行识别、验证。
  2. (2)为评估您的履约能力及履约状况,用于业务准入和防控风险。
  3. (3)为您提供产品(或服务)所必须;为进一步改善产品(或服务),提升您的使用体验。
  4. (4)为履行法定义务(如反洗钱义务)。
  5. (5)经您许可的其他用途。

3.关于收集在您使用我行服务过程中主动输入或因使用服务而产生的信息

当您使用我行功能或者服务时,您可能需要向我行提供或授权我行收集相应服务所需的用户信息。如您拒绝提供,您可能无法正常使用相应功能或者服务。

  1. (1)在您注册、开通我行银行账户时,依据法律法规及监管要求,需要提供您的 手机号码 ,我行将通过发送短信验证码的方式来验证您的身份是否有效。我行收集您的 身份信息(包括证件信息及证件影像)、绑定银行卡(开户行、卡号、银行卡类型、预留手机号、短信验证码)、地理位置信息 用于帮助您开立我行账户。若您已是我行注册用户,您可以使用注册的手机号直接登录我行,我行会收集您提供的 登录信息 并对信息进行验证核对。
  2. (2)为了让您更安全、快速的登录我行,您可选择我行提供的指纹登录(支持苹果手机与部分型号安卓手机,即需要您所持有的移动设备具备指纹识别的能力)、面容登录(支持苹果手机iPhoneX之后的苹果全面屏手机及部分型号安卓手机,即需要您所持有的移动设备具备人脸识别的能力)服务,向我行提供您的 指纹/面部特征信息 。在您开启指纹/面容登录功能后,您登录我行时可选择使用您的 指纹或面部特征信息 进行验证。我行不会采集您的指纹及面部特征原图。您的指纹及面部特征原图仅保存在您授权采集指纹及面部特征的设备上。您可以通过我行“设置-账户与安全-指纹/刷脸登录”开启或关闭此功能。
  3. (3)在您需要找回登录密码时,我行需要验证您的身份信息,包括 手机号、短信验证码、证件号码
  4. (4)当您使用我行提供的实名认证服务时,我行需要您提供您的 姓名、证件类型、证件号码、证件影像、银行卡号/账号、刷脸认证 信息,并将您提供的信息与您预留在中华人民共和国公安部或者中国人民银行的信息进行比对,对有关信息进行有效性核验。如您不提供上述信息,我行将无法向您提供需完成实名认证后方可使用的产品或服务。
  5. (5)当您使用我行消息服务时,我行会收集您的 账户信息及交易信息 ,以便及时向您发送账户资金变动及相关交易通知;我行也可能向其他机构收集其合法留存并 经您授权可以共享使用的信息 ,以便为您提供相应消息通知服务。
  6. (6)当您使用手机号转账、话费充值、汇款短信通知 涉及到通讯录的功能时,我行仅获取您 从通讯录中点选的联系人信息 ,并进行加密传输以防恶意截取。上述信息属于个人敏感信息。如您不需要使用上述功能,可不提供该信息,将不会影响您正常使用我行的其他功能。
  7. (7)当您使用收付款功能时,您需要提供 收款方的手机号码、姓名、银行卡卡号/账号 信息,并可能需要提供您的 姓名、手机号码、证件类型及证件号码 信息,以便于验证身份及使用上述功能的支付服务。此外,我行还会收集 您的相关收付款交易记录 以便于您查询。上述信息属于个人敏感信息,如您拒绝提供该信息,仅会使您无法使用上述功能,但不影响您正常使用我行的其他功能。当您通过我行电子渠道进行支付管理时,我行会验证您的 支付密码
  8. (8)当您使用我行的贷款类产品(或服务)时,您需要根据您所申请的贷款产品,根据产品页面提示填写或授权您用于进行贷款风险审核的贷款信息数据,包括您的 个人征信信息情况授权、通过其他三方系统查询您的个人信用信息记录情况的授权;填写您的个人信息、家庭信息、联系人信息 以及 上传资产证明、交易流水证明影像材料 。由于不同的贷款产品,风险数据的审核要求不同,所以每一个贷款产品界面,我行都会根据风险审核的要求,以明示的方式,征求您的授权许可并且需您主动进行信息的填写。如您不提供上述信息,我行将无法审核您的个人信用资质情况,进而无法向您提供可使用的产品(或服务)。
  9. (9)当您通过我行购买银行存款产品、银行代理销售的金融产品时,为了履行实名制、投资者适当性和反洗钱等法律法规和监管规定义务,您需要向我行提供姓名、身份证号码、手机验证码、付款账户名称及账号、收款账户名称及账号、联系电话、地址、风险评测信息(包括年龄、收入来源、可支配收入、可用于投资的收入比例、债务、投资经验、投资知识、金融产品投资经验、投资目的、投资态度、投资期限、风险承受力、损失承受力)、性别、国籍、职业、身份证明文件的种类、有效期限、实际受益人、诚信记录、税收居民身份、购买金融产品完整流程录屏等文件。您在购买过程中,我行将按照监管规定进行录音录像。如您拒绝提供上述信息,将可能影响您购买相关银行存款产品、银行代理销售的金融产品,但不影响您使用我行提供的其他服务。

4.关于收集您对我行的反馈意见建议或举报时提供的信息

为向您提供更加准确、个性和便捷的服务,提升服务体验、改进服务质量,或为防范风险,我行会收集 您对我行产品(或服务)的反馈意见建议或举报时提供的信息 ,收集您 参与我行问卷调查时向我行反馈的信息 ,收集您 使用我行功能或服务的类别、方式和操作信息,及您在我行的用户信息 ,我行会对这些信息进行统计、分析,并会根据上述信息向您提供相应产品(或服务)。

5.关于收集您在我行使用第三方账户及服务时提供的信息

当您在我行使用第三方提供的服务时, 诸如 生活缴费服务、权益类产品发放的服务,第三方可能会通过我行获取您的 个人缴费信息、地理位置或行踪轨迹信息 ;如您对第三方的信息获取,进行明示同意后,我行将会向第三方提供您所授权的信息服务接口,其可以通过该接口获取您所授权的信息。对于您在使用第三方提供的服务时, 主动提供给第三方的相关信息 ,我行将视为您允许该第三方获取上述此类信息;对于您在 使用该第三方服务时产生的信息(系统版本、网络设备制造商、手机样式、手机号码、mac地址、经纬度),我行将视为您允许采集该类信息并做相应的使用同步 。如果您拒绝第三方在提供服务时收集、使用或者传递上述信息,将可能会导致您无法在我行使用第三方的相应服务,但是这不影响您使用我行的其他功能。

当您使用我行APP的功能或服务时,在某些特定使用场景下,我行可能会使用具有相应业务资质及能力的第三方服务商提供的软件服务工具包(简称“SDK”)来为您提供服务,由第三方服务商收集您的必要信息。具体说明如下:

SDK名称

场景描述

涉及收集的个人信息字段

收集目的

收集方式

SDK服务提供方名称

联系方式

联系网址

是否开源

传输加密SDK(Android、IOS、HarmonyOS)

报文数据传输加密

北京智游网安科技有限公司

4000618110

https://www.ijiami.cn

邦盛科技指纹SDK(Android、IOS、HarmonyOS)

识别设备唯一标识

Android ID、设备传感器信息、MAC地址

用于检测高风险设备、异常设备

系统采集

浙江邦盛科技股份有限公司

0571-81022285

https://www.bsfit.com.cn/

百度地图SDK(Android、IOS)

地图展示

北京百度网讯科技有限公司

59928888

http://www.baidu.com/

爱加密签名校验SDK(Android、IOS、HarmonyOS)

App安全加固

北京智游网安科技有限公司

0755-88279280

https://www.ijiami.cn

安全键盘SDK(Android、IOS、HarmonyOS)

登录及交易密码安全加密输入

中国金融认证中心

4008809888

http://www.cfca.com.cn/

旷视身份证识别SDK(Android、IOS)

身份证识别功能

证件信息

用于身份证信息提取及核验

扫描识别采集

北京旷视科技有限公司

4006060004

http://www.brainpp.cn/

旷视人脸识别SDK(Android、IOS)

人脸识别服务

人脸信息

用于核验活体及本人

扫描识别采集

北京旷视科技有限公司

4006060004

http://www.brainpp.cn/

旷视银行卡识别SDK(Android、IOS)

银行卡识别功能

银行卡

用于快速提取银行卡号

扫描识别采集

北京旷视科技有限公司

4006060004

http://www.brainpp.cn/

FIDO SDK(Android、IOS、HarmonyOS)

生物识别功能

指纹信息、人脸信息

用于生物识别验证

系统采集

中国金融认证中心

4008809888

http://www.cfca.com.cn/

云证通 SDK(Android、IOS、HarmonyOS)

云证通电子签名服务

手机终端唯一标志信息(IMEI号)、MAC地址

用于交易的电子签名

系统采集

中国金融认证中心

4008809888

http://www.cfca.com.cn/

设备指纹SDK(Android、IOS、HarmonyOS)

上送设备信息用于服务端风险安全监测

机终端唯一标志信息(IMEI号)、MAC地址、经纬度信息、手机型号、系统类型、系统版本、网络类型、设备厂商、软件安装列表

用于检测高风险设备、异常设备

系统采集

江苏通付盾科技有限公司

4008318116

http://www.tongfudun.com/

威胁感知SDK(Android、IOS、HarmonyOS)

移动端环境安全检测

联网方式、经度、纬度、IMSI、Wi-Fi BSSID、攻击应用名称、陀螺仪传感器

用于设备端环境安全检测

系统采集

北京智游网安科技有限公司

4000618110

https://www.ijiami.cn

检测ROOT SDK(Android、IOS)

移动端环境安全检测

北京智游网安科技有限公司

4000618110

https://www.ijiami.cn

神策埋点SDK(Android、IOS、HarmonyOS)

针对客户行为偏好推荐适合的产品信息

手机终端唯一标志信息(IMEI号)、经纬度信息、手机号码、手机型号、系统类型、系统版本、网络类型、设备厂商、MAC地址、Android ID

用于根据客户行为偏好推荐适合的产品信息

系统采集

神策网络科技(北京)有限公司

4006509827

http://www.satsz.net/

个推推送(Android、IOS、HarmonyOS)

APP消息推送服务

存储权限、手机终端唯一标志信息(IMEI号)、手机型号、系统类型、系统版本、网络类型、设备厂商、MAC地址、GAID、Android ID、应用安装列表、BSSID 注:自启动获取、OAID

用于推送客户动账、活动、服务等消息

系统采集

每日互动股份有限公司

4006808606

https://www.getui.com/

小米推送SDK(Android)

APP消息推送服务

存储权限、手机终端唯一标志信息(IMEI号)、手机型号、系统类型、系统版本、网络类型、设备厂商、MAC地址

用于推送客户动账、活动、服务等消息

系统采集

小米科技有限责任公司

4001005678

http://www.mi.com/

华为推送SDK(Android)

APP消息推送服务

存储权限、手机终端唯一标志信息(IMEI号)、手机型号、系统类型、系统版本、网络类型、设备厂商、MAC地址

用于推送客户动账、活动、服务等消息

系统采集

华为技术有限公司

950800

http://www.huawei.com/

VIVO推送SDK(Android)

APP消息推送服务

存储权限、手机终端唯一标志信息(IMEI号)、手机型号、系统类型、系统版本、网络类型、设备厂商、MAC地址

用于推送客户动账、活动、服务等消息

系统采集

维沃移动通信有限公司

95033

http://www.vivo.com/

OPPO推送SDK(Android)

APP消息推送服务

存储权限、手机终端唯一标志信息(IMEI号)、手机型号、系统类型、系统版本、网络类型、设备厂商、MAC地址、包名信息

用于推送客户动账、活动、服务等消息

系统采集

欧珀移动通信有限公司

95018

https://open.oppomobile.com/documentation/page/info?id=10288

银联乘车码SDK(Android、IOS)

银联乘车码服务

存储权限,以及手机终端唯一标志信息(IMEI号)、经纬度信息、手机号码

用于乘车使用

系统采集

中国银联股份有限公司

95516

http://cn.unionpay.com/

百度身份证识别(Android、IOS、HarmonyOS)

身份证识别功能

证件信息

用于身份证信息提取及核验

扫描识别采集

北京百度网讯科技有限公司

4008008888

http://www.baidu.com/

百度炫瞳活体检测(Android、IOS)

人脸识别服务

人脸信息

用于核验活体及本人

扫描识别采集

北京百度网讯科技有限公司

4008008888

http://www.baidu.com/

百度银行卡识别(Android、IOS、HarmonyOS)

银行卡识别功能

银行卡

用于快速提取银行卡号

扫描识别采集

北京百度网讯科技有限公司

4008008888

http://www.baidu.com/

腾讯人脸核身(Android、IOS、HarmonyOS)

人脸识别、身份核验服务

人脸信息、姓名、身份证号

用于核验活体及本人

扫描识别采集

腾讯云计算(北京)有限责任公司

Dataprivacy@tencent.com

http://ioa.cloud.tencent.com/

银联NFC(Android、IOS)

身份证核验服务

身份证NFC信息

用于身份证信息提取及核验

NFC识别采集

银联商务支付股份有限公司四川分公司

028-86090936

http://www.scgwqz.com/

令牌云NFC(Android、IOS)

身份证核验服务

身份证NFC信息

用于身份证信息提取及核验

NFC识别采集

令牌云(上海)科技有限公司

lpy@eidtoken.cn

http://www.eidtokencloud.com/

Kotlin协程库(Android)

线程框架,辅助开发者进行多线程处理。

https://github.com/TheAlgorithms/Kotlin

时间与选项选择器(Android)

时间选择功能

https://github.com/Bigkoo/Android-PickerView

Glide gif图解析库(Android)

图像处理

https://github.com/bumptech/glide

微信三方登录SDK(Android、IOS、HarmonyOS)

微信分享功能

腾讯计算机系统有限公司及其关联公司

4006700700

http://ioa.cloud.tencent.com/

OkHttp(Android)

系统开发

https://square.github.io/okhttp/

Zxing(Android)

二维码扫描

https://github.com/zxing/zxing

6.关于为维护服务正常运行,防范系统运行风险,保障您的资金账户安全,我行收集您设备的基本信息

为了优化我行的服务体验、维护系统正常运行并保障您的账号资金安全,在您登录我行电子银行渠道的服务后,我行会收集以下基础信息,包括您的 启用时间、设备信息(包括设备基本参数信息、终端制造厂商、应用版本移动设备识别码、应用分发渠道、开放性独立设备标识符、AndroidID、mac地址)、手机状态、操作系统、唯一设备识别码、我行软件版本信息(包含应用包名称、系统版本、设备型号、证书发布者、应用签名信息)、登录IP地址、接入网络的方式、类型和状态、网络质量数据、设备加速器(重力感应设备)、操作日志、系统参数、应用权限、设备应用安装列表 或正在运行的进程信息、 服务日志信息(包括您在我行的搜索记录、查看的信息、服务故障信息、引荐网址信息) ,这些信息是为您提供服务必须收集的基础信息,以保障您正常使用我行的服务。

在您正常使用我行电子渠道期间,我行将实时对系统进行安全监测,以免系统受到恶意攻击(包括:调试攻击、框架攻击、注入攻击及其他攻击);如系统受到了恶意攻击,除签署设备基本信息外,我行会采集攻击应用的信息(包括 应用基本信息、软件安装路径、国家、运营商、时间戳)、劫持界面信息(包括被劫持界面行程、入口类名称、文件信息、进程信息、加载文件信息、调用函数信息)

7.以下情形,您可选择是否授权我行收集、使用您的个人信息:

  1. (1)设备状态,用于确定设备识别码,以保证账号登录的安全性。允许获取设备传感器权限信息,用于推荐位3D动画效果展示,提高产品功能使用体验。允许获取监听传感器权限信息,用于推荐位3D动画交互展示,提高产品功能使用体验。拒绝授权后, 将无法正常使用我行电子渠道。
  2. (2)存储权限,用于缓存您在使用我行电子渠道过程中产生的文本、图像和视频,拒绝授权后,将无法正常使用我行电子渠道。
  3. (3)基于相机(摄像头)的功能:您可使用银行卡识别、身份证识别、面容认证、上传头像的服务。拒绝授权后,上述功能将无法使用。我行将通过拍摄获取到的照片及视频数据信息,安全存储于系统后台数据库中,用于业务办理过程留存、辅助识别和核实客户身份信息。对于某些品牌或型号的手机终端自身的本地生物特征认证功能,如人脸识别功能,其信息由手机终端提供商进行处理,我行不留存您应用手机终端相关功能的信息。
  4. (4)基于相册的功能:您可使用上传头像服务。拒绝授权后,上述功能无法使用。我行将用户选取的照片数据信息安全存储于系统后台数据库中,用于业务办理过程留存、辅助识别和核实客户身份信息。
  5. (5)基于地理位置或行踪轨迹的功能:您可以用于开立我行的账户信息、申请我行贷款类产品等服务,主要用于我行的交易风控。拒绝授权后,上述功能可能无法正常使用。 
  6. (6)基于网络通讯的功能:用于与服务端进行通讯。拒绝授权后,我行电子渠道的所有功能无法使用。系统后台保存客户交易时所使用设备的网络信息,包括 IP、端口信息
  7. (7)基于麦克风获取声纹的功能:您可使用客服语音等业务场景中使用。拒绝授权后,上述功能将无法使用。 
  8. (8)基于短信的功能:用于短信分享链接,或其他业务应用场景。如您拒绝勾选信息(短信)授权或未启用欺诈短信过滤功能,我行电子渠道将不读取短信内容,系统后台不保存短信内容。
  9. (9)基于通讯录的功能:您使用手机号转账、话费充值、汇款短信通知等服务过程中,我行将收集您的 手机通讯录 用于协助您通过通讯录快速选取电话号码( 手机号码或固定电话 ),无需您手动输入。拒绝授权后,上述功能仍可以使用,但需要手工输入电话号码。
  10. (10)基于允许访问通知的功能:在您要求接收我行的消息推送前,您需要授权我行获取到允许访问通知的权限。拒绝授权后,您将接收不到我行向您推送的访问通知内容。
  11. (11)基于指纹/面容应用的功能:您在我行设置指纹/面容进行登录时,我行需要申请获取您设备上指纹/面容的权限,如您拒绝,我行将不读取您设备上的指纹/面容信息,且上述功能无法使用。
  12. (12)基于剪切板的功能,用于转账快捷跳转功能,我行系统后台不保存您的剪切板内容。如您拒绝授权剪切板权限,我行手机银行将不读取剪切板内容,则您无法使用上述功能。
  13. (13)基于Android自启动功能,用于在Android系统中本应用处于关闭或后台运行状态下可正常接收到客户端推送的广播信息,本应用须使用(自启动)能力,将存在一定频率通过系统发送广播唤醒本应用自启动或关联启动行为,是因实现功能及服务所必要的。
  14. (14)基于蓝牙将客户手机与第三方设备连接并交互。拒绝授权后,无法通过蓝牙激活第三方设备。我行系统后台不保存客户手机蓝牙配置信息。
  15. (15)基于NFC用于银联NFC身份证识别场景中使用。如您拒绝授权NFC权限,将无法使用银联NFC身份证识别功能。

上述功能可能需要您在您的设备中向我行开启您的 设备、存储、相机(摄像头)、地理位置(位置信息)、网络、蓝牙、麦克风、短信、通讯录、允许访问通知、指纹/面容权限、剪切板、NFC ,以实现这些功能所涉及的信息的收集和使用。请您注意,您开启这些权限即代表您授权我行可以收集和使用这些信息来实现上述功能,如您取消了这些授权,则我行将不再继续收集和使用您的这些信息,也无法为您提供上述与这些授权所对应的功能。新增业务功能申请收集的个人信息如超出您原有的同意范围,则将再次请您确认授权使用,如您拒绝,则同样无法为您提供该项功能,但不影响你原有授权范围内的功能使用。

8.关于征得授权同意的例外情况

根据相关法律法规、监管要求及国家标准,以下情形中 遇到国家有权机关或者监管机关要求我行提供的,或者处于对您的权利、利益进行充分保护的目的,或者此处约定的其他合理情形的 ,我行收集、使用您的相关个人信息无需另行征求您的授权同意:

  1. (1)与国家安全、国防安全直接相关的。
  2. (2)与公共安全、公共卫生、重大公共利益直接相关的。
  3. (3)与犯罪侦查、起诉、审批和判决执行等直接相关的。
  4. (4)出于维护您或其他个人的生命、财产等重大合法权益但又很难得到本人同意的。
  5. (5)所收集的个人信息是您自行向社会公众公开的。  
  6. (6)从合法公开披露的信息中收集个人信息的,如合法的新闻报道、政府信息公开等渠道。
  7. (7)根据您要求签订和履行合同所必需的。
  8. (8)用于维护所提供的产品或服务的安全稳定运行所必需的,例如发现、处置产品或服务的故障。
  9. (9)为开展合法的新闻报道所必需的。
  10. (10)出于公共利益开展统计或学术研究所必需,且其对外提供学术研究或描述的结果时,对结果中所包含的个人信息进行去标识化处理的。
  11. 法律法规及监管要求规定的其他情形。

如在上述情形之外收集或使用您的用户信息,我行将向您充分说明收集、使用您相关信息的目的、用途、内容和范围,并事先征得您的同意或授权。请您理解,我行向您提供的功能和服务是不断更新和发展的,如果某一功能或服务未在前述说明中且收集了您的信息,我行会通过页面提示、交互流程、网站公告等方式另行向您说明信息收集的内容、范围和目的,并征得您的同意。

(二)我行如何使用个人信息

我行为了遵守国家法律法规及监管要求,以及向您提供服务及提升服务质量,或保障您的账户和资金安全,我行会在以下情形中使用您的信息:

  1. 我行会根据本政策的约定并为实现我行的服务或功能对所收集的您的个人信息进行使用。
  2. 在向您提供我行的金融产品或服务,并为改进这些产品或服务时使用。
  3. 为了保障服务的稳定性与安全性,我行会将您的信息用于身份验证、安全防范、诈骗监测、预防或禁止非法活动、降低风险、存档和备份用途。
  4. 在我行向您提供金融服务期间,您授权我行持续收集和使用您的信息。在您注销服务时,我行将停止收集您相关的个人信息,但我行会在业务资料归档、审计、监管协查等领域继续使用此前收集的您的相关个人信息。
  5. 为提升您的产品或服务体验,或为防范风险,我行会对服务使用情况进行汇总、统计、分析、加工,但这些信息不会包含您的任何身份识别信息。
  6. 为了使您知悉使用我行金融产品(或服务)的情况或使您进一步了解我行服务,我行会向您发送服务状态通知以及相关产品(或服务)的商业性信息。如您不希望接收商业性信息,您有权退订,并要求我行停止为此项用途使用您的信息。
  7. 在收集您的个人信息后,我行在通过技术手段对您的信息数据进行去标识化处理后,该类去标识化的信息将无法识别信息主体,有权在不经您同意的情况下直接使用,有权对用户数据库进行分析并予以商业化的利用。
  8. 我行将您的个人信息用于法律法规及监管要求、国家标准允许的其他用途。

二、我行如何使用Cookie和同类技术

  1. Cookie
  2. 为确保我行电子渠道的正常运转,我行会在您的移动设备上存储名为Cookie的小数据文件。Cookie通常包含标识符、站点名称以及一些号码和字符。借助于Cookie,我行能够存储您的偏好数据。我行不会将Cookie用于本政策所述目的之外的任何用途。您可根据自己的偏好管理或删除Cookie,大部分网络浏览器都设有阻止Cookie的功能。但如果您这么做,则需要您每一次访问我行电子渠道时更改用户设置。

  3. 网站信标和像素标签
  4. 除Cookie外,我行还会在网站上使用网站信标和像素标签等其他同类技术。帮助我行了解您的产品(或服务)偏好并改善客户服务。网站信标通常是一种嵌入到网站中的透明图像。借助于像素标签,我行能够获知网页是否被打开。

三、我行如何存储和保护个人信息

(一)我行如何存储个人信息

  1. 我行在中华人民共和国境内收集和使用的个人信息,将存储在中华人民共和国境内。
  2. 我行仅在法律法规要求的期限内,以及为实现本政策声明的目的所必须的时限内确定单个用户数据的最长储存期限以及用户日志的储存期限。

(二)我行如何保护个人信息

  1. 我行已使用符合业界标准的安全防护措施保护您提供的个人信息,我行将尽力防止数据遭到未经授权的访问、公开披露、使用、修改、损坏或丢失。我行会采取一切合理可行的措施,保护您的个人信息。例如:我行会使用加密技术确保数据的保密性;我行会使用受信赖的保护机制防止数据遭到恶意的攻击;我行会部署访问控制机制,确保只有授权人员才可访问个人信息;以及我行会举行安全和隐私保护培训课程,加强员工对于保护个人信息重要性的认识。
  2. 我行会采取一切合理可行的措施,确保未收集与您所办理业务无关的个人信息。
  3. 请您理解,由于各种因素有可能出现我行无法合理预见、防范、避免、控制的意外情况。互联网并非绝对安全的环境,请使用复杂密码,协助我行保证您的账号安全。
  4. 如发生个人信息安全事件,我行将按照法律法规的要求,及时采取措施进行化解,同时将事件相关情况以邮件、信函、电话、推送通知等方式告知您,或采取合理有效的方式发布公告。同时,我行还将依据监管规定,上报个人信息安全事件处置情况。

四、我行如何共享、转让和公开披露个人信息

(一)共享

我行不会向其他任何公司、组织和个人共享您的个人信息,但以下情况除外:

  1. 事先获得您的明确同意。
  2. 如业务需要对外共享您的个人信息,我行会向您告知共享个人信息的目的、数据接收方的类型,并征得您的授权同意。涉及敏感信息的,我行还会告知敏感信息的类型、数据接收方的身份,并征得您的明示授权同意。
  3. 请您理解,我行可能会根据法律法规规定,或按政府主管部门的强制性要求,对外共享您的个人信息。
  4. 对我行与之共享个人信息的公司、组织和个人,我行会与其签署严格的保密协议,要求他们按照我行的说明、本隐私政策以及其他任何相关的保密和安全措施来处理个人信息。
  5. 我行可能会向合作方(主要是推送服务或移动设备厂商)提供您的部分账户信息及交易信息,以便及时向您的移动设备发送账户资金变动及相关的交易通知。
  6. 当您在我行发生贷款或者担保类及其他信用服务时,我行可能会向依法设立的征信机构及其他相关合法机构查询、使用或提供您的信用、资产信息、贷款信息。我行依法对您的相关信息承担保密责任,并保证合作机构对您的相关信息承担保密责任。

(二)转让

我行不会向其他任何公司、组织和个人转让您的个人信息,但以下情况除外:

  1. 事先获得您的明确同意。
  2. 根据法律法规或强制性的行政或司法要求。
  3. 根据法律法规和商业惯例,在合并、收购、资产转让等类似交易中,如涉及到个人信息转让,我行会要求新的持有您个人信息的公司、组织继续受本隐私政策的约束,否则我行将要求该公司、组织重新向您征求授权同意。

(三)公开披露

  1. 我行不会公开披露您的个人信息,如确需要披露,我行会获取您的同意,并告知您披露个人信息的目的、类型;涉及敏感信息的还会告知敏感信息的内容,并事先征得您的明示同意。
  2. 请您理解,在法律、法律程序、诉讼或政府主管部门强制性要求的情况下,我行可能会公开披露您的个人信息。

(四)征得授权同意的例外情况

根据中国相关的法律法规和监管规定,以下情形中,我行可能会共享、转让、公开披露您的个人信息,并且无需事先征得您的授权同意:

  1. 与国家安全、国防安全直接相关的。
  2. 与公共安全、公共卫生、重大公共利益直接相关的。
  3. 与犯罪侦查、起诉、审批和判决执行等直接相关的。
  4. 出于维护您或其他个人的生命、财产等重大合法权益但又很难得到本人同意的。
  5. 所收集的个人信息是您自行向社会公众公开的。
  6. 从合法公开披露的信息中收集个人信息的,如合法的新闻报道、政府信息公开等渠道。

五、您控制个人信息的权利

按照中国相关的法律法规和监管规定,我行保障您对自己的个人信息行使以下权利:

(一)访问、更正及更新您的个人信息

您有权通过我行柜面,电子渠道访问、更正及更新您的个人信息,法律法规另有规定的除外。您有责任及时更新您的个人信息。在您修改个人信息之前,我行会验证您的身份信息。您登录我行电子渠道后,可以在“设置”中,进行个人信息的设置、登录设置、支付设置。

  1. 个人信息设置:支持客户查询自己的个人信息、证件信息维护、登录手机号等。
  2. 登录设置:我行会根据您移动设备的情况,为您提供多种方便快捷的登录验证方式。通过登录设置,可以设置及修改登录密码、手势登录、面容登录、指纹登录。
  3. 支付设置:包括设置及修改支付密码、充值支付密码、面容支付、指纹支付。

如您满足信息更正/更新条件且成功提交申请后,我行会实时处理您的变更请求,柜面/电子渠道系统即刻对您提交的申请进行处理,并反馈给您最终的业务办理结果。

(二)删除您的个人信息

您可自主选择在我行的产品(或服务)页面中可以直接清除或删除信息,包括消息记录、缓存记录。在以下情形中,您可以向我行提出删除个人信息的请求。

  1. 如果我行处理个人信息的行为违反法律法规。
  2. 如果我行收集、使用您的个人信息,却未征得您的同意。
  3. 如果我行处理个人信息的行为违反了与您的约定。
  4. 如果您不再使用我行的产品(或服务)。
  5. 如果我行不再为您提供产品或服务。

同时,您可通过我行手机银行,自主办理完成您的账号或者账户的注销,操作路径为设置-安全中心-账户管理-销户/账号注销。如您满足注销条件且成功提交线上注销申请后,我们会实时处理您的注销请求,系统即刻对您信息的删除操作进行处理,并反馈给您最终的业务办理结果。

(三)改变您授权同意的范围或撤回您的授权

您可以通过您个人手机系统权限设置功能、通过我行亿联银行App“设置-授权中心-系统权限管理”来关闭部分功能、在开通使用部分功能或服务时拒绝提供相关个人信息的方式来阻止我行或提供相关服务的第三方获取您的个人信息,上述方式可能会导致我行或相关第三方无法为您提供相应服务。您也可以通过亿联银行App“设置-授权中心-用户隐私政策条款”来撤回了对本隐私协议政策的同意,我行将不再通过亿联银行App收集、使用或对外提供相应的个人信息,但您在亿联银行App服务期间提供或产生的信息我们按照法律、法规及监管要求的时间进行保存。

(四)注销用户

您可以通过注销我行电子渠道账号的方式,撤回我行收集您个人信息的全部授权。

您可以通过亿联银行App“设置-账户管理-账号注销”来注销用户,您注销我行电子渠道账号的同时,将视同您撤回了对本政策的同意,我行将不再通过亿联银行App收集、使用或对外提供相应的个人信息,但您在亿联银行App服务期间提供或产生的信息我们按照法律、法规及监管要求的时间进行保存。

(五)获取您的个人信息副本

您有权获取您的个人信息类型副本。您可以通过我行客服电话获取您确认的亿联银行个人信息副本,以了解您在亿联银行的个人信息使用情况。并在符合国家网信部门规定条件的情况下,将其转移至您指定的其他个人信息处理者。

(六)响应您的上述请求

为保障安全,您可能需要提供书面请求,或以其他方式证明您的身份信息。我行可能会先要求您验证自己的身份信息,然后再处理您的请求 。请您理解,对于某些无端重复、需要过多技术手段、给他人合法权益带来风险或者非常不切实际的请求,我行可能予以拒绝。

尽管有上述约定,但按照法律法规要求,如涉及以下情形我行将可能无法响应您的请求:

  1. 与国家安全、国防安全相关的。
  2. 与公共安全、公共卫生、重大公共利益相关的。
  3. 与犯罪侦查、起诉、审判和判决执行等相关的。
  4. 有充分证据表明您存在主观恶意或滥用权力的。
  5. 响应您的请求将导致您或其他个人、组织的合法权益受到严重损害的。
  6. 涉及我行商业机密的。

六、个人信息收集清单

1.登录/注册

采集频次:仅业务发生时(注册、登录)

获取信息:手机号码 、身份信息(包括证件信息及证件影像)、地理位置信息、指纹/面部特征信息、短信验证码。

2、亿联银行II类账户服务协议

采集频次:仅业务发生时

获取信息: 姓名、证件类型、证件号码、证件影像、银行卡号/账号、人脸影像、签发机关、出生日期、性别、证件到期日、详细地址、手机号码、国籍、职业、中国税收居民涉税信息。

3、个人征信授权书

采集频次:信贷业务申请阶段

获取信息: 姓名、证件类型、证件号码、证件影像、银行卡号/账号、人脸影像、签发机关、出生日期、性别、证件到期日、详细地址、手机号码、学历、征信信息、职业信息、婚姻状态、信贷记录、银行卡号、通过其他三方系统查询您的个人信用信息记录;家庭信息、联系人信息 以及上传资产证明、交易流水证明影像材料 。

4、委托扣款协议

采集频次:仅业务发生时(开户申请服务、支付转账服务)

获取信息:姓名、证件类型、证件号码、手机号码、银行卡号

5、云闪付服务相关协议

采集频次:仅业务发生时(他行卡转账服务)

获取信息:姓名、证件类型、证件号码、手机号码、银行卡号

6、购买银行存款产品的金融产品

采集频次:仅业务发生时

获取信息:姓名、身份证号码、手机验证码、付款账户名称及账号、收款账户名称及账号、联系电话、地址、性别、国籍、职业、身份证明文件的种类、有效期限、税收居民身份、购买金融产品完整流程录屏文件。

7、购买银行代理销售的金融产品

采集频次:仅业务发生时

获取信息:姓名、身份证号码、手机验证码、付款账户名称及账号、收款账户名称及账号、联系电话、地址、风险评测信息(包括年龄、收入来源、可支配收入、可用于投资的收入比例、债务、投资经验、投资知识、金融产品投资经验、投资目的、投资态度、投资期限、风险承受力、损失承受力)、性别、国籍、职业、身份证明文件的种类、有效期限、税收居民身份、购买金融产品完整流程录屏文件,具体以实际业务办理过程中签署的相关协议为主。

七、第三方共享信息清单

SDK名称

场景描述

涉及收集的个人信息字段

SDK服务提供方名称

联系方式

是否开源

云证通 SDK

云证通电子签名服务

手机终端唯一标志信息(IMEI号)、MAC地址

中国金融认证中心

4008809888

个推推送

APP消息推送服务

存储权限、手机终端唯一标志信息(IMEI号)、手机型号、系统类型、系统版本、网络类型、设备厂商、MAC地址、GAID、Android ID、应用安装列表、BSSID 注:自启动获取

每日互动股份有限公司

4006808606

小米推送SDK

APP消息推送服务

存储权限、手机终端唯一标志信息(IMEI号)、手机型号、系统类型、系统版本、网络类型、设备厂商、MAC地址

小米科技有限责任公司

4001005678

华为推送SDK

APP消息推送服务

存储权限、手机终端唯一标志信息(IMEI号)、手机型号、系统类型、系统版本、网络类型、设备厂商、MAC地址

华为技术有限公司

950800

VIVO推送SDK

APP消息推送服务

存储权限、手机终端唯一标志信息(IMEI号)、手机型号、系统类型、系统版本、网络类型、设备厂商、MAC地址

维沃移动通信有限公司

95033

OPPO推送SDK

APP消息推送服务

存储权限、手机终端唯一标志信息(IMEI号)、手机型号、系统类型、系统版本、网络类型、设备厂商、MAC地址、包名信息

欧珀移动通信有限公司

95018

银联乘车码SDK

银联乘车码服务

存储权限,以及手机终端唯一标志信息(IMEI号)、经纬度信息、手机号码

中国银联股份有限公司

95516

腾讯人脸核身

人脸识别、身份核验服务

人脸信息、姓名、身份证号

腾讯云计算(北京)有限责任公司

Dataprivacy@tencent.com

银联NFC

身份证核验服务

身份证NFC信息

银联商务支付股份有限公司四川分公司

028-86090936

令牌云NFC

身份证核验服务

身份证NFC信息

令牌云(上海)科技有限公司

lpy@eidtoken.cn

八、未成年人信息保护

如果没有监护人的同意,未成年人不得创建自己的用户账户。如您为未成年人,请您的监护人仔细阅读本政策,并在征得您的监护人同意的前提下使用我行的产品(或服务)或向我行提供信息。我行只会在法律法规及监管要求允许或者保护未成年人所必要的情况下使用、对外提供此信息。

九、本政策如何更新

根据国家法律法规变化及服务运营需要,我行可能会适时对本政策进行修订。在本政策发生变更时,我行会在电子渠道发出本政策更新版本,修改后的内容会通过我行官方门户、手机银行、微信客户端等电子渠道公告或通过弹框等合理方式通知您,以便您能及时了解本政策最新内容。若您在本政策修订后继续使用我行电子渠道服务,即表示您已充分阅读、理解并接受修订后的政策并同意我行按照修订后的指引收集、使用、保存和共享您的相关信息。

十、免责条款

  1. 由于您将个人密码告知第三人或与第三人共享注册账户,由此导致的任何个人资料泄露等,我行不承担任何责任;
  2. 由于黑客攻击、使用设备病毒侵入或发作等不可抗力而造成的个人资料泄露、丢失、被盗用、被篡改等,我行不承担任何责任。

十一、如何联系我行

如您对本政策有任何意见、疑问,或对我行相关服务、个人信息安全保护问题期望进行投诉、举报等反馈,请您联系我行客服热线:95396。我行会及时处理您的意见、建议及相关问题,一般情况下,我行将在十五个工作日内回复。

公司名称:吉林亿联银行股份有限公司

注册地址:吉林省长春市南关区人民大街10606号东北亚国际金融中心一期北楼

电子邮箱地址:ylyhkfzx@yillionbank.com