吉林亿联银行股份有限公司手机银行隐私政策
本版本发布日期：2021年12月9日
生效日期：2021年12月9日
吉林亿联银行股份有限公司（“我行”）深知个人信息对您的重要性，会尽力保护您的个人信息安全。我行致力于维护您对我行的信任，恪守以下原则保护您的个人信息安全：权责一致原则、目的明确原则、选择同意原则、必要性原则、确保安全原则、公开透明原则。同时，我行承诺依法采取相应的安全保护措施来保护您的个人信息。
请您在注册前，仔细阅读并确认本政策。对应具体的产品（或服务），我行会收集和使用您的信息的目的、方式和范围将通过相应的产品（或服务）协议、授权书或其他方式向您明示，并取得您的授权或同意。上述文件与本政策共同构成我行与您之间达成的完整隐私政策，两者如有不一致之处，以相应的产品（或服务）协议或授权书的约定为准。对本政策中与您的权益存在重大关系的条款和个人敏感信息，我行采用粗体字进行标注以提示您注意。如您点击或勾选“同意”并确认提交，即视为您同意本隐私政策，并同意我行按照本政策来收集、使用、存储和共享您的相关信息。
为说明我行如何收集、使用和存储您的用户信息及您享有的何种权利，我行将通过本政策向您阐述相关事宜，其中要点如下：
本政策将帮助您了解以下内容：
一、 我行如何收集和使用个人信息
（一）我行如何收集个人信息
1.个人信息的说明
个人信息是指以电子或者其他方式记录的能够单独或者与其他信息结合识别特定自然人身份或者反映特定自然人活动情况的各种信息。个人信息包括姓名、出生日期、身份信息、个人生物识别信息、通信通讯联系方式、住址、账户信息、财产状况、位置信息等。其中一旦泄露、非法提供或滥用可能危害人身和财产安全，极易导致个人名誉、身心健康受到损害或歧视性待遇的信息为个人敏感信息，主要包括：身份信息、个人生物识别信息、银行账号、征信信息、财产信息、设备信息、交易信息、位置信息（精确位置和粗略位置）、健康生理信息。
2.我行收集个人信息的目的
我行收集您的个人信息，目的在于依法合规的为您提供优质的产品（或服务），该类信息对于充分履行您和我行之间的合约很有必要，并使得我行能够遵守相关法律义务，具体可能包括：
（1） 为保护您的资金及账户安全，对您的身份信息进行识别、验证。
（2） 为评估您的履约能力及履约状况，用于业务准入和防控风险。
（3） 为您提供产品（或服务）所必须；为进一步改善产品（或服务），提升您的使用体验。
（4） 为履行法定义务（如反洗钱义务）。
（5） 经您许可的其他用途。
3.关于收集在您使用我行服务过程中主动输入或因使用服务而产生的信息
当您使用我行功能或者服务时，您可能需要向我行提供或授权我行收集相应服务所需的用户信息。如您拒绝提供，您可能无法正常使用相应功能或者服务。
（1） 在您注册、开通我行银行账户时，依据法律法规及监管要求，需要提供您的手机号码，我行将通过发送短信验证码的方式来验证您的身份是否有效。我行收集您的身份信息（包括证件信息及证件影像）、绑定银行卡（开户行、卡号、银行卡类型、预留手机号、短信验证码）、地理位置信息用于帮助您开立我行账户。若您已是我行注册用户，您可以使用注册的手机号直接登录我行，我行会收集您提供的登录信息并对信息进行验证核对。
（2） 为了让您更安全、快速的登录我行，您可选择我行提供的指纹登录（支持苹果手机与部分型号安卓手机，即需要您所有持有的移动具备指纹识别的能力）、面容登录（支持苹果手机iPhoneX之后的苹果全面屏手机及部分型号安卓手机，即需要您所持有的移动具备人脸识别的能力）服务，向我行提供您的指纹/面部特征信息。在您开启指纹/面容登录功能后，您登录我行时可选择使用您的指纹或面部特征信息进行验证。我行不会采集您的指纹及面部特征原图。您的指纹及面部特征原图仅保存在您授权采集指纹及面部特征的设备上。您可以通过我行“设置-账户与安全-指纹/刷脸登录”开启或关闭此功能。
（3） 在您需要找回登录密码时，我行需要验证您的身份信息，包括手机号、短信验证码、证件号码。
（4） 当您使用我行提供的实名认证服务时，我行需要您提供您的姓名、证件类型、证件号码、证件影像、银行卡号/账号、刷脸认证等信息，并将您提供的信息与您预留在中华人民共和国公安部或者中国人民银行的信息进行比对，对有关信息进行有效性核验。如您不提供上述信息，我行将无法向您提供需完成实名认证后方可使用的产品或服务。
（5） 当您使用我行消息服务时，我行会收集您的账户信息及交易信息，以便及时向您发送账户资金变动及相关交易通知；我行也可能向其他机构收集其合法留存并经您授权可以共享使用的信息，以便为您提供相应消息通知服务。
（6） 当您使用手机号转账、话费充值、汇款短信通知等涉及到通讯录的功能时，我行仅获取您从通讯录中点选的联系人信息，并进行加密传输以防恶意截取。上述信息属于个人敏感信息。如您不需要使用上述功能，可不提供该信息，将不会影响您正常使用我行的其他功能。
（7） 当您使用收付款功能时，您需要提供收款方的手机号码、姓名、银行卡卡号/账号信息，并可能需要提供您的姓名、手机号码、证件类型及证件号码信息，以便于验证身份及使用上述功能的支付服务。此外，我行还会收集您的相关收付款交易记录以便于您查询。上述信息属于个人敏感信息，如您拒绝提供该信息，仅会使您无法使用上述功能，但不影响您正常使用我行的其他功能。当您通过我行电子渠道进行支付管理时，我行会验证您的支付密码。
（8） 当您使用我行的贷款类产品（或服务）时，您需要根据您所申请的贷款产品，根据产品页面提示填写或授权您用于进行贷款风险审核的贷款信息数据，包括您的个人征信信息情况授权、通过其他三方系统查询您的个人信用信息记录情况的授权；填写您的个人信息、家庭信息、联系人信息以及上传资产证明、交易流水证明等影像材料。由于不同的贷款产品，风险数据的审核要求不同，所以每一个贷款产品界面，我行都会根据风险审核的要求，以明示的方式，征求您的授权许可并且需您主动进行信息的填写。如您不提供上述信息，我行将无法审核您的个人信用资质情况，进而无法向您提供可使用的产品（或服务）。
4.关于收集您对我行的反馈意见建议或举报时提供的信息
为向您提供更加准确、个性和便捷的服务，提升服务体验、改进服务质量，或为防范风险，我行会收集您对我行产品（或服务）的反馈意见建议或举报时提供的信息，收集您参与我行问卷调查时向我行反馈的信息，收集您使用我行功能或服务的类别、方式和操作信息，及您在我行的用户信息，我行会对这些信息进行统计、分析，并会根据上述信息向您提供相应产品（或服务）。
5.关于收集您在我行使用第三方账户及服务时提供的信息
当您在我行使用第三方提供的服务时，诸如生活缴费服务、权益类产品发放的服务，第三方可能会通过我行获取您的个人缴费信息、地理位置或行踪轨迹信息；如您对第三方的信息获取，进行明示同意后，我行将会向第三方提供您所授权的信息服务接口，其可以通过该接口获取您所授权的信息。对于您在使用第三方提供的服务时，主动提供给第三方的相关信息，我行将视为您允许该第三方获取上述此类信息；对于您在使用该第三方服务时产生的信息（系统版本、网络设备制造商、手机样式、手机号码、mac地址、经纬度），我行将视为您允许采集该类信息并做相应的使用同步。如果您拒绝第三方在提供服务时收集、使用或者传递上述信息，将可能会导致您无法在我行使用第三方的相应服务，但是这不影响您使用我行的其他功能。
当您使用我行APP的功能或服务时，在某些特定使用场景下，我行可能会使用具有相应业务资质及能力的第三方服务商提供的软件服务工具包（简称“SDK”）来为您提供服务，由第三方服务商收集您的必要信息。具体说明如下：
|
SDK名称 |
场景描述 |
涉及收集的个人信息字段 |
数据接收方名称 |
|
顶象加密SDK |
报文数据传输加密 |
无 |
北京顶象技术有限公司 |
|
安全键盘SDK |
登录及交易密码安全加密输入 |
无 |
中国金融认证中心 |
|
旷视身份证识别SDK |
身份证识别功能
|
证件信息 |
北京旷视科技有限公司 |
|
旷视人脸识别SDK |
人脸识别服务
|
人脸信息 |
北京旷视科技有限公司 |
|
旷视银行卡识别SDK |
银行卡识别功能
|
银行卡 |
北京旷视科技有限公司 |
|
FIDO SDK |
生物识别功能 |
指纹信息、人脸信息 |
中国金融认证中心 |
|
云证通 SDK |
云证通电子签名服务 |
手机终端唯一标志信息（IMEI号）、MAC地址 |
中国金融认证中心 |
|
设备指纹SDK |
上送设备信息用于服务端风险安全监测 |
机终端唯一标志信息（IMEI号）、MAC地址、经纬度信息、手机型号、系统类型、系统版本、网络类型、设备厂商 |
江苏通付盾科技有限公司 |
|
威胁感知SDK |
移动端环境安全检测 |
联网方式、经度、纬度、IMSI、Wi-Fi BSSID、攻击应用名称 |
北京智游网安科技有限公司 |
|
检测ROOT SDK |
移动端环境安全检测 |
无 |
北京智游网安科技有限公司 |
|
神策埋点SDK |
针对客户行为偏好推荐适合的产品信息 |
手机终端唯一标志信息（IMEI号）、经纬度信息、手机号码、手机型号、系统类型、系统版本、网络类型、设备厂商、MAC地址 |
神策网络科技（北京）有限公司 |
|
个推推送 |
APP消息推送服务 |
存储权限、手机终端唯一标志信息（IMEI号）、手机型号、系统类型、系统版本、网络类型、设备厂商、MAC地址 |
每日互动股份有限公司 |
|
银联乘车码SDK |
银联乘车码服务 |
存储权限，以及手机终端唯一标志信息（IMEI号）、经纬度信息、手机号码 |
中国银联股份有限公司 |
|
百度身份证识别 |
身份证识别功能 |
证件信息 |
北京百度网讯科技有限公司 |
|
百度炫瞳活体检测 |
人脸识别服务 |
人脸信息 |
北京百度网讯科技有限公司 |
|
百度银行卡识别 |
银行卡识别功能 |
银行卡 |
北京百度网讯科技有限公司 |
6.关于为维护服务正常运行，防范系统运行风险，保障您的资金账户安全，我行收集您设备的基本信息
为了优化我行的服务体验、维护系统正常运行并保障您的账号资金安全，在您登录我行后，我行会收集以下基础信息，包括您的启用时间、设备信息（包括设备基本参数信息、终端制造厂商、应用版本移动设备识别码、应用分发渠道、开放性独立设备标识符、mac地址）、手机状态、操作系统、唯一设备识别码、我行软件版本信息（包含应用包名称、系统版本、设备型号、证书发布者、应用签名信息）、登录IP地址、接入网络的方式、类型和状态、网络质量数据、设备加速器（如重力感应设备）、操作日志、系统参数、应用权限、设备应用安装列表或正在运行的进程信息、服务日志信息（如您在我行的搜索记录、查看的信息、服务故障信息、引荐网址之类的信息），这些信息是为您提供服务必须收集的基础信息，以保障您正常使用我行的服务。
在您正常使用我行电子渠道期间，我行将实时对系统进行安全监测，以免系统受到恶意攻击（包括：调试攻击、框架攻击、注入攻击及其他攻击）；如系统受到了恶意攻击，除签署设备基本信息外，我行会采集攻击应用的信息（包括应用基本信息、软件安装路径、国家、运营商、时间戳）、劫持界面信息（包括被劫持界面行程、入口类名称、文件信息、进程信息、加载文件信息、调用函数信息）。
7.以下情形，您可选择是否授权我行收集、使用您的个人信息：
（1） 设备状态，用于确定设备识别码，以保证账号登录的安全性。拒绝授权后， 将无法正常使用我行电子渠道。
（2） 存储权限，用于缓存您在使用我行电子渠道过程中产生的文本、图像、视频等内容，拒绝授权后，将无法正常使用我行电子渠道。
（3） 基于相机（摄像头）的功能：您可使用银行卡识别、身份证识别、面容认证、上传头像等服务。拒绝授权后，上述功能将无法使用。我行将通过拍摄获取到的照片及视频数据信息，安全存储于系统后台数据库中，用于业务办理过程留存、辅助识别和核实客户身份信息。对于某些品牌或型号的手机终端自身的本地生物特征认证功能，如人脸识别功能，其信息由手机终端提供商进行处理，我行不留存您应用手机终端相关功能的信息。
（4） 基于相册的功能：您可使用上传头像服务。拒绝授权后，上述功能无法使用。我行将用户选取的照片数据信息安全存储于系统后台数据库中，用于业务办理过程留存、辅助识别和核实客户身份信息。
（5） 基于地理位置或行踪轨迹的功能：您可以用于开立我行的账户信息、申请我行贷款类产品等服务，主要用于我行的交易风控。拒绝授权后，上述功能可能无法正常使用。
（6） 基于网络通讯的功能：用于与服务端进行通讯。拒绝授权后，我行电子渠道的所有功能无法使用。系统后台保存客户交易时所使用设备的网络信息，包括IP、端口信息。
（7） 基于麦克风获取声纹的功能：您可使用客服语音等业务场景中使用。拒绝授权后，上述功能将无法使用。
（8） 基于短信的功能：用于短信分享链接，或其他业务应用场景。如您拒绝勾选信息（短信）授权或未启用欺诈短信过滤功能，我行电子渠道将不读取短信内容，系统后台不保存短信内容。
（9） 基于通讯录的功能：您使用手机号转账、话费充值、汇款短信通知等服务过程中，我行将收集您的手机通讯录用于协助您通过通讯录快速选取电话号码（手机号码或固定电话），无需您手动输入。拒绝授权后，上述功能仍可以使用，但需要手工输入电话号码。
（10） 基于闪光灯的功能：使用收付款扫一扫功能时，如您需要打开闪光灯，我行将会申请该权限。拒绝授权后，无法打开闪光灯，但不影响收付款扫一扫功能的使用。
（11） 基于允许访问通知的功能：在您要求接收我行的消息推送前，您需要授权我行获取到允许访问通知的权限。拒绝授权后，您将接收不到我行向您推送的访问通知内容。
（12） 基于指纹/面容应用的功能：您在我行设置指纹/面容进行登录时，我行需要申请获取您设备上指纹/面容的权限，如您拒绝，我行将不读取您设备上的指纹/面容信息，且上述功能无法使用。
上述功能可能需要您在您的设备中向我行开启您的设备、存储、相机（摄像头）、地理位置（位置信息）、网络、麦克风、短信、通讯录、闪光灯、允许访问通知、指纹/面容权限，以实现这些功能所涉及的信息的收集和使用。请您注意，您开启这些权限即代表您授权我行可以收集和使用这些信息来实现上述功能，如您取消了这些授权，则我行将不再继续收集和使用您的这些信息，也无法为您提供上述与这些授权所对应的功能。新增业务功能申请收集的个人信息如超出您原有的同意范围，则将再次请您确认授权使用，如您拒绝，则同样无法为您提供该项功能，但不影响你原有授权范围内的功能使用。
8.关于征得授权同意的例外情况
根据相关法律法规、监管要求及国家标准，以下情形中遇到国家有权机关或者监管机关要求我行提供的，或者处于对您的权利、利益进行充分保护的目的，或者此处约定的其他合理情形的，我行会收集、使用您的相关个人信息而无需另行征求您的授权同意：
（1） 与国家安全、国防安全直接相关的。
（2） 与公共安全、公共卫生、重大公共利益直接相关的。
（3） 与犯罪侦查、起诉、审批和判决执行等直接相关的。
（4） 出于维护您或其他个人的生命、财产等重大合法权益但又很难得到本人同意的。
（5） 所收集的个人信息是您自行向社会公众公开的。
（6） 从合法公开披露的信息中收集个人信息的，如合法的新闻报道、政府信息公开等渠道。
（7） 根据您要求签订和履行合同所必需的。
（8） 用于维护所提供的产品或服务的安全稳定运行所必需的，例如发现、处置产品或服务的故障。
（9） 为开展合法的新闻报道所必需的。
（10） 出于公共利益开展统计或学术研究所必需，且其对外提供学术研究或描述的结果时，对结果中所包含的个人信息进行去标识化处理的。
（11） 法律法规及监管要求规定的其他情形。
如在上述情形之外收集或使用您的用户信息，我行将向您充分说明收集、使用您相关信息的目的、用途、内容和范围，并事先征得您的同意或授权。请您理解，我行向您提供的功能和服务是不断更新和发展的，如果某一功能或服务未在前述说明中且收集了您的信息，我行会通过页面提示、交互流程、网站公告等方式另行向您说明信息收集的内容、范围和目的，并征得您的同意。
（二） 我行如何使用个人信息
我行为了遵守国家法律法规及监管要求，以及向您提供服务及提升服务质量，或保障您的账户和资金安全，我行会在以下情形中使用您的信息：
二、 我行如何使用Cookie和同类技术
1 Cookie
为确保我行电子渠道的正常运转，我行会在您的移动设备上存储名为Cookie的小数据文件。Cookie通常包含标识符、站点名称以及一些号码和字符。借助于Cookie，我行能够存储您的偏好数据。我行不会将Cookie用于本政策所述目的之外的任何用途。您可根据自己的偏好管理或删除Cookie，大部分网络浏览器都设有阻止Cookie的功能。但如果您这么做，则需要您每一次访问我行电子渠道时更改用户设置。
2 网站信标和像素标签
除Cookie外，我行还会在网站上使用网站信标和像素标签等其他同类技术。帮助我行了解您的产品（或服务）偏好并改善客户服务。网站信标通常是一种嵌入到网站中的透明图像。借助于像素标签，我行能够获知网页是否被打开。
三、 我行如何存储和保护个人信息
（一） 我行如何存储个人信息
（二） 我行如何保护个人信息
四、 我行如何共享、转让和公开披露个人信息
（一） 共享
我行不会向其他任何公司、组织和个人共享或转让您的个人信息，但以下情况除外：
（二） 转让
（三） 公开披露
（四）征得授权同意的例外情况
五、 您控制个人信息的权利
按照中国相关的法律法规和监管规定，我行保障您对自己的个人信息行使以下权利：
（一） 访问、更正及更新您的个人信息
您有权通过我行柜面，电子渠道访问、更正及更新您的个人信息，法律法规另有规定的除外。您有责任及时更新您的个人信息。在您修改个人信息之前，我行会验证您的身份信息。您登录我行电子渠道后，可以在“设置”中，进行个人信息的设置、登录设置、支付设置。
如您满足信息更正/更新条件且成功提交申请后，我行会实时处理您的变更请求，柜面/电子渠道系统即刻对您提交的申请进行处理，并反馈给您最终的业务办理结果。
（二） 删除您的个人信息
您可自主选择在我行的产品（或服务）页面中可以直接清除或删除信息，包括消息记录、缓存记录。在以下情形中，您可以向我行提出删除个人信息的请求。
同时，您可通过我行手机银行，自主办理完成您的账号或者账户的注销，操作路径为设置-安全中心-账户管理-销户/账号注销。如您满足注销条件且成功提交线上注销申请后，我们会实时处理您的注销请求，系统即刻对您信息的删除操作进行处理，并反馈给您最终的业务办理结果。
（三） 改变您授权同意的范围或撤回您的授权
您可以通过您个人手机系统权限设置功能、通过我行电子渠道关闭部分功能、在开通使用部分功能或服务时拒绝提供相关个人信息的方式来阻止我行或提供相关服务的第三方获取您的个人信息，上述方式可能会导致我行或相关第三方无法为您提供相应服务。您也可以通过注销我行电子渠道账号的方式，撤回我行继续收集您个人信息的全部授权。
请您注意，您注销我行电子渠道账号的同时，将视同您撤回了对本政策的同意，我行将不再收集相应的个人信息。但您撤回同意的决定，不会影响此前基于您的授权而开展的个人信息收集。
（四） 响应您的上述请求
为保障安全，您可能需要提供书面请求，或以其他方式证明您的身份信息。我行可能会先要求您验证自己的身份信息，然后再处理您的请求。请您理解，对于某些无端重复、需要过多技术手段、给他人合法权益带来风险或者非常不切实际的请求，我行可能予与拒绝。
尽管有上述约定，但按照法律法规要求，如涉及以下情形我行将可能无法响应您的请求：
六、 未成年人信息保护
如果没有监护人的同意，未成年人不得创建自己的用户账户。如您为未成年人，请您的监护人仔细阅读本政策，并在征得您的监护人同意的前提下使用我行的产品（或服务）或向我行提供信息。我行只会在法律法规及监管要求允许或者保护未成年人所必要的情况下使用、对外提供此信息。
七、 本政策如何更新
根据国家法律法规变化及服务运营需要，我行可能会适时对本政策进行修订。在本政策发生变更时，我行会在电子渠道发出本政策版本更新版本，修改后的内容会通过我行官方门户、手机银行、微信客户端等电子渠道公告或通过弹框等合理方式通知您，以便您能及时了解本政策最新内容。若您在本政策修订后继续使用我行电子渠道服务，即表示您已充分阅读、理解并接受修订后的本政策并同意我行按照修订后的指引收集、使用、保存和共享您的相关信息。
八、 如何联系我行
如您对本政策有任何意见、疑问，或对我行相关服务、个人信息安全保护问题期望进行投诉、举报等反馈，请您联系我行客服热线：4000-156-999。我行会及时处理您的意见、建议及相关问题，一般情况下，我行将在十五个工作日内回复。
公司名称：吉林亿联银行股份有限公司。
注册地址：吉林省长春市南关区人民大街10606号东北亚国际金融中心一期北楼。
电子邮箱地址：ylyhkfzx@yillionbank.com。