隐私政策

 中信银行电子银行隐私政策

版本发布日期:202118

版本生效日期:202118

 

 

中信银行股份有限公司(注册地址:北京市朝阳区光华路10号院1号楼6-30层、32-42层;以下简称“我行”)非常重视用户的隐私和个人信息保护,同时我行承诺依法采取相应的安全保护措施来保护您的个人信息。您使用我行电子银行服务时,我行将按照中信银行电子银行隐私政策(以下简称“本政策”)收集、存储、使用您的个人信息。本政策与您所使用的我行电子银行服务以及该服务所包括的各种业务功能息息相关,希望您在使用我行的产品或服务前仔细阅读,并确认您已经充分理解本政策所写明的内容,并让您可以按照本政策的指引做出您认为适当的选择。对于涉及到您的权益及免除、限制我行责任等重要内容,这些条款已采用字体加粗形式提示您特别注意。在阅读过程中如您对本政策内容有任何疑问、意见或建议,请联系我行。您使用或在我行更新本政策后继续使用我行电子银行的功能、产品或服务,即表示您同意本政策(含更新版本)内容,并且同意我行按照本政策收集、存储、使用和共享您的相关信息。如果您未满 18 周岁,请在法定监护人的陪同下阅读本政策,并特别注意未成年人使用条款。

 

 

政策将帮助您了解以下内容:

一、 我行如何收集您的个人信息

二、 我行如何使用Cookie技术

三、 我行如何存储和保护您的个人信息

四、 我行如何使用共享、转让和公开披露您的个人信息

五、 您如何访问和管理自己的个人信息

六、 我行如何处理未成年人信息

七、 本政策的适用及更新

八、 如何联系我行

 

 

一、我行如何收集您的个人信息

个人信息是指以电子或其他方式记录的能够单独或与其他信息结合识别特定自然人身份或反映特定自然人活动情况的各种信息。个人信息包括姓名、出生日期、证件信息、个人生物识别信息、通信通讯联系方式、住址、通信记录和内容、账号密码、财产信息、行踪轨迹、征信信息、住宿信息、健康生理信息、交易信息、运动步数等。

(一)信息如何收集

为向您提供服务并确保您的电子银行服务(网上银行服务、手机银行服务、门户网站服务和微信银行服务等)安全,在您使用电子银行服务过程中,我行会收集您在使用服务过程中主动输入或因使用服务而产生的信息:

1.当您开通电子银行服务时,依据法律法规及监管要求,我行会收集您的个人基本资料、身份信息、财产信息、通信信息、生物识别信息和手机号码信息等,以帮助您完成电子银行注册。如果您拒绝提供这些信息,您可能无法开通电子银行或无法正常使用我行的服务。

2.当您使用电子银行功能或服务时,例如,在下列情形中,您可能需要向我行提供或授权我行收集相应服务所需的用户信息。如您拒绝提供部分功能或服务所需信息,您可能无法使用相应部分功能或服务,但这不影响您正常使用电子银行的其他功能或服务。

(1)在您注册成为我行用户或使用我行服务时,您需提供您本人的手机号码,我行将通过发送短信验证码的方式来验证您的身份是否有效。根据相关法律法规的规定,您需通过身份基本信息多重交叉验证后方可使用我行的部分服务(例如:转账汇款、支付、投资理财、基金、保险、贷款、出国金融等功能),如果您需使用此类服务,则需提供更多信息(例如:姓名、证件、卡号、手机号)以完成身份基本信息多重交叉验证。同时,为了验证您提供信息的准确性和完整性,我行会与合法留存您的信息的国家机关、金融机构、企事业单位进行核对;如在验证核对过程中我行需要向前述验证机构收集您的信息,我行会依照法律法规的规定要求相关验证机构说明其个人信息来源,并对其个人信息来源的合法性进行确认、了解上述机构已获得的个人信息处理的授权同意范围。

(2)如您在手机银行中选择通过指纹、声纹、刷脸功能进行登录、转账或支付,需向我行提供您的指纹、声音和/或人脸图像信息。您可以通过手机银行“安全中心”开启或关闭相关功能。我行不会采集您的指纹,您的指纹仅保存在您授权采集指纹设备上。我行征得您的明示同意后采集的声纹信息和人脸信息,将加密存储于我行信息系统后台数据库中。

对于某些品牌或型号的手机终端自身的本地生物特征认证功能,如人脸识别功能,其信息由手机终端提供商进行处理,我行不留存您应用手机终端相关功能中的信息。

(3)当您使用经授权的第三方账号(如微信/苹果/支付宝等)登录手机银行时,我行可能会在您的授权范围内从第三方获取您授权共享的账号信息(如头像、昵称),并在您同意本政策后将您的第三方账号与您的中信通行证进行绑定,同时请您详细阅读相关第三方的隐私政策和/或客户(注册)协议。您可以在手机银行“设置”功能中,通过“中信通行证设置”开启或关闭第三方账号登录功能,并同步查询第三方账号绑定历史。

请您注意,上述第三方账号服务商可能有自己的隐私政策,且它们的使用不受本政策的约束。如果您同意第三方账号服务商收集信息而导致您的合法权益受到损害的,由相关第三方账号服务商承担相应的法律责任。

(4)当您使用手机银行向手机号转账(移动、电信和联通手机号)、话费充值和汇款短信通知等涉及通讯录的功能时,我行仅获取您从通讯录中点选的联系人信息,并进行加密传输以防恶意截取。拒绝授权后,手机号转账等功能仍可以使用,但需要手工输入手机号码。手机银行仅读取并记录指定电话号码,不读取您的全量通讯录,我行后台系统仅储存指定电话号码。

(5)当您使用转账汇款、账号支付、二维码支付等收付款功能时,您需要提供收款方的手机号码、姓名、银行卡卡号/账号信息,并可能需要提供您的姓名、手机号码、证件类型及证件号码信息,以便于验证身份及使用上述功能的支付服务。此外,我行还会收集您的相关收付款交易记录以便于您查询。有关具体事项按您注册手机银行时同意签署的《中信银行电子银行个人客户服务协议》执行。

(6)当您使用跨境汇款功能时,按照SWIFT(Society for Worldwide Interbank Financial Telecommunications,环球同业银行金融电讯协会)报文要求,您需要提供汇款人名称、汇款人地址、汇款人证件类型、汇款人证件号码、付款账号等一系列汇款信息。我行手机银行会在得到您的授权后,将该信息传递至境外银行,且我行不会留存您提供的上述相关信息。

(7)当您使用手机银行提供的实名认证服务时,您需提供您的姓名、证件类型、证件号码、银行卡号/账号,并可能需要提供刷脸认证信息,我行还会通过验证账号/卡密码方式对有关信息进行有效性核验。

(8)当您使用手机银行提供的搜索服务时,我行会收集您的搜索关键词信息,以便为您提供更为精准的搜索结果。当您的搜索关键词信息无法单独识别您的身份时,该信息不属于您的个人信息,为了给您和其他用户提供更高效的搜索服务,我行有权对其进行使用;只有当您的搜索关键词信息与您的其他信息相互结合使用并可以识别您的身份时,则在结合使用期间,我行会将您的搜索关键词信息作为您的个人信息,与您的搜索历史记录一同按照本政策对其进行处理与保护。

(9)当您使用网点预约等基于地理位置的功能时,我行会收集您的位置信息,目的是为了向您提供所在位置的相应服务。

(10)当您通过手机银行进行信息管理时,如修改登录密码等操作,我行会验证您的原登录密码、预留手机号短信验证码。您可以通过手机银行“安全中心”解除设备绑定。

(11)当您使用非柜面渠道动账提醒功能时,我行会收集您的账户信息及交易信息,以便及时向您发送账户资金变动及相关交易通知;我行也可能会向我行的合作伙伴收集其合法留存并经您授权可以共享使用的信息,要求说明个人信息来源,并对其个人信息来源的合法性进行确认、了解已获得的个人信息处理的授权同意范围,以便为您提供相应消息通知等服务。

(12)当您使用网上银行、手机银行等服务时,我行会收集您的交易信息,形成收款人名册,以简化您的转账操作;如您选择手机短信动态口令作为安全认证工具,我行将向您的签约手机号发送手机短信动态口令,用以网上银行、手机银行等交易验证。

(13)当您使用“信守健康”专区服务时,我行会收集您的运动步数信息,以展示您的运动情况,并为您提供与步数相关的排名和海报分享等服务。

14)当您使用中信银行App在商家进行消费时,我行需要按照法律法规及监管规定对商家进行管理,防范套现或欺诈风险,因此,我行将直接收集或向商家收集您的交易信息,包括交易金额、交易对象、交易商品、交易时间、订单信息(如有)

15)为了给您提供更好的使用体验,我行会根据您的设备信息、服务日志,经过去标识化处理后,提取您的偏好特征,并基于特征标签的用户画像,用于提供商品信息的最优展示方式以及推送相关内容和服务。请注意,单独的设备信息、服务日志信息是无法识别特定自然人身份的信息。如果我行将这类非个人信息与其他信息结合用于识别特定自然人身份,或者将其与个人信息结合使用,则在结合使用期间,这类非个人信息将被视为个人信息,除取得您授权或法律法规另有规定外,我行会将这类信息做匿名化、去标识化处理。

16)您在预订如影票、机票、火车票、酒店、景区门票时,您还可能需要根据国家法律法规及监管要求或服务提供方(如票务销售方、酒店、旅行社及其授权的代理方、基础电信运营商、移动转售运营商)的要求提供您的实名信息,这些实名信息可能包括您的身份信息(比如您的身份证、军官证、护照、驾驶证载明您身份的证件复印件或号码)、您本人的照片、姓名、电话号码。这些订单中将还可能包含您的行程、酒店地址、预订人身份信息、联系人姓名及电话号码信息

17)您在中信银行App上浏览和购买商品时,为方便您使用搜索功能,中信商城会记录历史搜索关键词;为方便您了解商品评价、咨询信息,中信商城可能会在商品介绍页中展现您的公开咨询和商品评价内容;为方便您下单购买商品,中信商城会记录您填写的地址、电话等收件人信息,并在订单支付成功后,将相关订单、收件人信息提供给第三方商品供应商完成发货,并严格要求供应商保密您的订单、收件人信息。

(18)当您使用中信银行APP进行生活缴费或者查询时,如电子社保卡查询、水电费缴费等,我行会根据需要收集您的个人信息,如身份证件信息、电话号码、住址、职业等,并可能需要您授权打开相应的设备权限,如电话权限、通讯录权限等,以为您提供更好得服务。

19)当您使用中信银行APP办理申请借记卡或信用卡业务时,我行会根据需要收集您的个人信息,如姓名、证件类型、证件信息、手机号、邮寄地址等,以便验证您的身份的真实性。

20当您使用中信银行APP中第三方提供的服务时,第三方可能会申请获取您的地理位置、手机号等个人信息;如您已明示同意该第三方可以获取您的个人信息,我行将授予该第三方获得相关信息接口,其可以通过该接口获得您的相关个人信息;对于您在使用第三方提供的服务时主动提供给第三方的相关信息,我行将视为您允许该第三方获取上述此类信息;对于您在使用该第三方服务时产生的信息,应由您与该第三方依法约定上述信息的收集和使用事项。

3.当您使用中信银行APP的功能或服务时,在某些特定使用场景下,我行可能会使用具有相应业务资质及能力的第三方服务商提供的软件服务工具包(简称“SDK”)来为您提供服务,由第三方服务商收集您的必要信息。具体包括以下几种:

1小米推送SDK为了向您及时推送服务通知,小米推送SDK需要申请您的手机终端存储权限、网络通讯权限、设备信息权限、震动权限和获取任务信息权限,来获取该终端的设备信息、应用信息、推送SDK版本号、网络信息、消息发送结果、通知栏状态和锁屏状态等信息,用于实现APP推送服务。

(2)极光推送SDK。为了向您及时推送服务通知,极光推送SDK需要申请您的手机终端的读写SD卡权限、网络通讯权限、设备信息权限和位置权限,获取该终端的设备信息、网络信息和位置信息,用于实现APP推送服务。

(3)百度定位SDK。为了向您提供基于位置的服务,百度定位SDK需要申请您的手机终端的定位权限和网络通讯权限,来获取该终端的位置信息和网络信息,用于实现定位功能。

(4)电子社保卡SDK。为了向您提供电子社保卡相关服务,人社部提供的电子社保卡SDK需要收集您的姓名、社会保障号、手机号等个人信息,同时会申请获取您的手机终端存储权限、网络通讯权限、相机权限、震动权限和屏幕保持权限,用于实现电子社保卡相关功能。

(5)中信优享+SDK。为了向您提供中信优享+相关服务,中信集团提供的中信优享+SDK需要收集您的手机号、信用卡待还款金额、信用卡积分等个人信息,同时会申请获取您的手机终端相机和相册权限,用于实现中信优享+相关功能。

(6)微信分享SDK。为了方便您使用分享功能,微信分享SDK需要申请您的手机终端的设备信息权限和网络通讯权限,来获取该终端的设备信息和网络信息,用于实现一键分享功能。

7EasyAR SDK。为了向您提供AR扫描服务,EasyAR SDK需要获取您的手机终端相机权限和网络通讯权限,用于实现AR扫描功能。

(8)语音识别SDK。为了向您提供智能客服、语音银行等涉及语音交互的服务,语音识别SDK需要获取您的手机终端麦克风权限、储存权限和设备信息权限,用于实现语音识别及交互功能。

(9)OCR识别SDK。为了向您提供身份证和银行卡识别服务,OCR识别SDK需要获取您的手机终端的相机权限,用于实现拍照识别功能。

(10)FIDO SDK。为了向您提供指纹登录手机银行功能,FIDO SDK需要收集您的手机终端设备信息,同时会申请获取该终端指纹或人脸识别权限,用于实现指纹或人脸识别功能。

(11)蓝牙Key SDK。为了向您提供我行蓝牙Key相关功能,蓝牙key SDK需要获取您的手机终端蓝牙权限,用于实现手机终端与蓝牙Key配对功能。

(12)华为双录SDK。为了向您提供视频客服服务,华为双录SDK需要获取您的手机终端相机权限和麦克风权限,用于实现视频对话功能。

13Face++ SDK。为了向您提供更为安全的交易验证手段,Face++ SDK需要获取您的手机终端相机权限和存储权限,用于实现生物识别功能。

如您不同意上述第三方服务商收集前述信息,可能无法获得相应服务,但不影响您正常使用中信银行APP的其他功能或服务。如您同意上述相关第三方服务商收集前述信息发生信息泄露的,由相关第三方服务商承担相应的法律责任。

4.当您使用电子银行服务时,为了维护服务的正常运行,优化我行的服务体验及保障您的账号安全,我行会收集以下基础信息,包括您的设备型号、操作系统、唯一设备标识符、手机银行软件版本号、登录IP地址、接入网络的方式、类型和状态、网络质量数据、设备加速器、操作日志和服务日志信息,这些信息是为您提供服务必须收集的基础信息,以保障您正常使用我行的服务。

5.为向您提供更加准确、个性和便捷的服务,提升服务体验、改进服务质量,或为防范风险,我行会收集您反馈意见建议或举报时提供的信息,收集您使用电子银行功能或服务的类别、方式、操作信息以及您在我行的用户信息,我行会对这些信息进行统计、分析,并会根据上述信息向您提供相应服务或产品。

6.以下情形中,您可选择是否授权我行收集、使用您的个人信息:

(1)相机和相册,用于识别二维码、人脸识别、设置头像等用途,在人脸识别登录、扫一扫、头像设置、电子账户开通等场景中使用。拒绝授权后,扫一扫(如二维码)、我的信息头像设置、刷脸登录、电子账户开通等功能无法使用。我行将获取的人脸等数据,加密后存储于系统后台数据库中。

(2)麦克风,用于智能语音服务、声纹识别等用途,在智能语音服务、声纹登录等场景中使用。拒绝授权后,智能语音服务的语音录入、声纹登录等功能无法使用。我行采集的声纹数据,加密后存储于系统后台数据库中。

(3)手机通讯录,在转账、支付过程中,用于协助您通过通讯录快速选取电话号码,无需您手动输入。拒绝授权后,手机号转账等功能仍可以使用,但需要手工输入手机号码。手机银行仅读取并记录指定电话号码,不读取客户全量通讯录,我行后台系统仅储存指定电话号码。

(4)手机短信,在需要短信验证码的环节可能需要读取验证码短信内容协助您进行验证码填写。如您拒绝通讯信息(短信)授权,我行手机银行将不读取短信内容,系统后台不保存短信内容。

(5)地理位置,获取您所在地理位置,主要用于电子银行交易风控,另外还能展现城市信息(如最近的网点)等。系统后台保存您交易时的位置信息。拒绝授权后,手机银行相关功能无法使用。

(6)蓝牙,用于通过蓝牙将客户手机与第三方设备连接并交互。拒绝授权后,蓝牙Key等功能无法使用。系统后台不保存客户手机蓝牙配置信息。

(7)网络通讯,用于与服务端进行通讯。拒绝授权后,手机银行所有功能无法使用。系统后台保存客户交易时所使用设备的网络信息,包括IP、端口等信息。

(8)存储权限,用于缓存您在使用APP过程中产生的文本、图像、视频等内容。拒绝授权后,手机银行涉及存储权限的功能将无法使用。

(9)消息通知,用于向您及时推送账户动态、我行讯息和理财推荐等信息。拒绝授权后,您将无法收到手机银行APP的消息推送。

(10)日历,用于在理财日历中添加日历提醒,方便您及时管理自己的理财事务。拒绝授权后,手机银行将无法获取系统日历信息。

(11)健康数据,用于在信守健康专区服务中收集您的运动步数信息,以展示您的运动情况,并为您提供与步数相关的排名和海报分享等服务。拒绝授权后,手机银行信守健康功能将无法使用。

(12)设备信息,用于维持服务正常运行、优化我行服务体验以及保障您的账号安全等。拒绝授权后,手机银行涉及设备信息采集的功能将无法使用。

(13)应用列表,用于手机银行APP风控防交易欺诈,我行系统后台不保存您的应用列表信息。您可以通过“手机设置-授权设置-中信银行-获取应用列表”来取消授权,取消授权后我行手机银行APP将不再读取应用列表内容,但不影响您正常使用中信银行APP的其他功能。

上述功能可能需要您在您的设备中向我行开启您的相机(摄像头)、相册、麦克风、手机通讯录、手机短信、地理位置(位置信息)、蓝牙、网络通讯、存储权限、消息通知、日历、健康数据、设备信息及应用列表的访问权限以实现这些功能所涉及的信息的收集和使用。请您注意,您开启这些权限即代表您授权我行可以收集和使用这些信息来实现上述功能,如您取消了这些授权,则我行将不再继续收集和使用您的这些信息,也无法为您提供上述与这些授权所对应的功能。

如在上述情形之外收集或使用您的信息,我行会事先征求您的同意,并向您充分告知信息收集和使用的目的、方式和范围。

请您理解,我行向您提供的功能和服务是不断更新和发展的,如果某一功能或服务未在前述说明中且需要收集您的信息,我行会通过页面提示、交互流程、网站公告等方式另行向您说明信息收集的内容、范围和目的,并在收集信息前征得您的同意。

(二)征得授权同意的例外

根据相关法律法规、监管要求,以下情形中,我行可能会收集、使用、共享、转让、公开披露您的相关个人信息而无需另行征求您的授权同意:

1.与我行履行法律法规、监管规定的义务相关的;

2.与国家安全、国防安全直接相关的;

3.与公共安全、公共卫生和重大公共利益直接相关的;

4.与犯罪侦查、起诉、审判和判决执行等直接相关的;

5.出于维护您或其他个人的生命、财产等重大合法权益但因情况紧迫无法事先征得您本人同意的;

6.所收集的个人信息是您自行向社会公众公开的;

7.从合法公开披露的信息中收集的个人信息。例如,合法的新闻报道和政府信息公开等渠道;

8.根据您要求签订和履行合同所必需的;

9.用于维护所提供的产品或服务的安全稳定运行所必需的。例如,发现、处置产品或服务的故障;

10.法律法规及监管规定的其他情形。

 

 

二、我行如何使用Cookie 技术

为确保网站正常运转,我行会在您的计算机或移动设备上存储名为 Cookie 的小数据文件。Cookie 通常包含标识符、站点名称以及一些号码和字符。借助于 Cookie,网站能够存储您的偏好或购物篮内的商品等数据。我行不会将 Cookie 用于本政策所述目的之外的任何用途。您可根据自己的偏好管理或删除 Cookie。您可以清除计算机上保存的所有 Cookie,大部分网络浏览器都设有阻止Cookie 的功能。但如果您这么做,则需要在每一次访问我行的网站时更改用户设置。

 

 

、我行如何存储和保护您的个人信息

(一)存储

1.我行在中华人民共和国境内收集和产生的个人信息,将存储在中华人民共和国境内。但为处理跨境业务并在获得您的授权同意后,符合法律、行政法规和相关监管规定的前提下,您的个人信息可能会被转移到境外。此种情况下,我行会采取有效措施保护您的信息安全。例如,在跨境数据转移之前实施数据去标识化等安全措施,或通过协议、核查等措施要求境外机构为您的信息保密。

2.我行仅在法律、法规、监管要求的期限内,以及为实现本政策声明的目的所必须的时限内保留您的个人信息。例如,登录手机号码:当您需要使用电子银行服务时,我行需要一直保存您的登录手机号,以保证您正常使用该服务,当您注销电子银行账户后,我行将删除相应的信息;登录邮箱:当您需要使用电子银行服务时,我行需要一直保存您的登录邮箱,以保证您正常使用该服务,当您注销电子银行账户后,我行将删除相应的信息;登录地区:当您登录手机银行后,我行会记录您持有卡片的注册地信息,以保证您正式使用该服务,当您注销电子银行账户后,我行将删除相应的信息。

(二)保护

1.我行已使用符合业界标准的安全防护措施保护您提供的个人信息,防止数据遭到未经授权的访问、公开披露、使用、修改、损坏或丢失。我行会采取一切合理可行的措施,保护您的个人信息。例如,我行会使用加密技术确保数据的保密性;我行会使用受信赖的保护机制防止数据遭到恶意攻击;我行会部署访问控制机制,确保只有授权人员才可访问个人信息以及我行会举办安全和隐私保护培训课程,加强员工对于保护个人信息重要性的认识。我行手机银行APP已取得了市场监管总局和人民银行发布的金融科技产品认证。

2. 如我行提供的全部或部分电子银行业务停止运营,我行相关产品或服务将通过公告等形式向您进行告知,同时停止相关产品或服务对您个人信息的收集等操作,保护您的个人信息安全。如果因为技术故障、网络攻击、自然灾害及事故、人为因素等各种原因造成全部或部分电子银行业务中断,我行将采取应急处置和恢复措施予以应对,尽快恢复服务。

3.我行会采取一切合理可行的措施,确保未收集无关的个人信息。

4.请您理解,由于技术水平局限以及可能存在的恶意攻击,有可能出现我行无法合理预见、防范、避免或控制的意外情况。互联网并非绝对安全的环境,请使用复杂密码,协助我行保证您的账号安全。

5.如发生个人信息安全事件,我行将按照法律法规的要求,及时将事件相关情况以邮件、信函、电话和推送通知等方式告知您,或采取合理、有效的方式发布公告。告知内容包括但不限于安全事件的内容和影响;已采取或将要采取的处置措施;您的自主防范和降低风险的建议;针对您提供的补救措施以及我行个人信息保护负责人和工作机构的联系方式。同时,我行还将依据法律法规或监管规定,上报个人信息安全事件处置情况。

 

、我行如何使用共享、转让和公开披露您的个人信息

(一)信息如何使用

1.根据本政策的约定向您提供我行的金融产品或服务,并为改进这些产品或服务时使用。

2.在我行向您提供金融服务期间,您授权我行持续收集和使用您的信息。在您注销服务时,我行将停止收集您相关的个人信息。

3.为提升您的产品或服务体验,或为防范风险,我行会对服务使用情况进行汇总、统计分析、加工,但这些信息不会包含您的任何身份识别信息。

4.为使您知悉、使用我行金融产品或服务的情况或使您进一步了解我行服务,我行会向您发送服务状态通知以及相关产品或服务的商业性信息。

5.我行会采取脱敏、去标识化等方式对您的信息进行综合统计、分析加工,以便为您提供更加准确、个性、流畅及便捷的服务,或帮助我行评估、改善或设计服务及运营活动等。

6.为了提升您的服务体验,为您推荐更为优质或适合的服务,我行可能会根据您的信息形成特征标签,用于向您提供您可能感兴趣的营销活动通知、商业性电子信息或广告。

我行用于个性化推荐的个人信息使用的应用场景包括页面广告、推荐弹窗、消息推送、智能提醒、猜你喜欢等,此类场景可能会根据您的基本属性、账号基本信息(生日信息、账户信息、产品持有及收益情况等)、浏览记录、交易记录、点击记录、营销记录等信息推荐金融/非金融产品、营销活动或业务提醒信息等。

如您不希望我行利用您的个人信息进行个性化推荐,您可以通过手机银行的设置-个性化设置-个性化推荐功能进行关闭。“个性化推荐”开关开启即代表您授权我行可以利用您的个人信息和算法向您定向推送广告或消息等信息,当您关闭“个性化推荐”开关后,我行将不再利用您的个人信息和算法进行定向推送,仅向您推送普适性的信息,如默认广告、动账消息等。

7.您授权同意的以及法律允许的其它用途。

(二)共享和转让

1.除非获得您的明确明示同意或授权,我行不会向其他任何公司、组织和个人共享或转让您的个人信息,但是经过加工无法识别特定个人且不能复原的除外。

2.如果为了向您提供服务而必须将您的信息共享至第三方,我行会评估该第三方收集信息的合法性、正当性、必要性,并会通过与第三方签订协议等方式对您的个人信息进行保护。我行将以公告、弹窗等形式向您告知共享个人信息的目的、数据接收方的类型以及可能产生的后果,并征得您的明示授权同意。涉及敏感信息的,我行还会告知敏感信息的类型、数据接收方的身份和数据安全能力,并征得您的明示授权同意。我行仅会出于合法、正当、必要、特定、明确的目的共享或转让您的个人信息,只会共享或转让提供服务所必要的个人信息,并会严格约束合作伙伴将您的个人信息用于任何其他用途,但我行无法保证第三方一定会遵循我行的要求保护您的信息,我行对此不作任何承诺与保证,如其在使用您的信息过程中侵害了您的合法权益,我们将尽力协助您进行相应的维权处理。

3.请您理解,我行可能会根据法律法规规定或按政府主管部门或司法机关的强制性要求,对外共享或转让您的个人信息。

4.根据法律法规和商业惯例,在合并、收购、资产转让、破产清算等类似交易中,如涉及到个人信息转让,我行会向您告知有关情况,要求新的持有您个人信息的公司、组织继续受本政策的约束。否则,我行将要求该公司、组织重新向您征求授权同意。

5.与我行分支机构及附属公司的共享:您的个人信息可能会在我行各分支机构及附属公司内部进行共享。我行会遵循必要性的原则共享您的个人信息,且这种共享受本政策所述明目的的约束。一旦改变对您个人信息的处理目的,将再次征求您的授权同意。

(三)公开披露

1.我行不会公开披露您的个人信息,如确需披露,我行会告知您披露个人信息的目的和类型,在获得您明确同意后,按您授权情况披露您的个人信息;涉及敏感信息的还会告知敏感信息的内容,并事先征得您的明示同意。

2.请您理解,在法律法规、法律诉讼程序或政府主管部门或司法机关的强制性要求情况下,我行可能会公开披露您的个人信息。

 

、您如何访问和管理自己的个人信息

按照中国相关的法律法规和监管规定,我行保障您对自己的个人信息行使以下权利:

(一)访问、更正及更新您的个人信息

您有权通过我行门户网站、网上银行、手机银行、微信银行、柜面等渠道访问及更正、更新您的个人信息,但法律法规另有规定的除外。您有责任及时更新您的个人信息。在您修改个人信息之前,我行会验证您的身份。

1.您登录手机银行后,可以在“设置-个人信息设置”中,查询、修改您的基本信息,包括更新证件信息、常住地址、职业等;在“安全中心”中查询、修改您的安全设置,例如修改登录密码、手势密码、管理渠道转账限额等;在“账户”功能中管理绑定的银行卡、开通电子账户;在“账户管理”中管理账户转账限额、小额免密设置等。

快捷支付管理—快捷支付是中信银行针对第三方支付机构及部分优质商户推出的授权支付服务。持有中信银行活期储蓄或信用卡账户的个人客户,通过第三方授权开通快捷支付功能后,客户在第三方办理支付业务时不需再跳转到中信银行支付页面,客户通过第三方安全验证后,直接完成支付。快捷支付管理业务包括快捷支付绑定账户的查询、绑定和解绑等功能。

2.您登录网上银行后,可以在“客户服务-安全设置”中,进行个人信息修改、私密问题设置、开启/关闭手机银行、转账限额设置和证书管理等。

(二)删除您的个人信息

您在我行的产品或服务页面中可以直接清除或删除的信息,包括绑定银行卡、消息记录、缓存记录、搜索记录等。

在以下情形中,您可以向我行提出删除个人信息的请求:

1.如果我行处理个人信息的行为违反了法律法规或监管规定;

2.如果我行收集、使用您的个人信息,未征得您的同意;

3.如果我行处理个人信息的行为违反了与您的约定;

4.如果您不再使用我行的产品或服务或您注销了相关账号。

如我行决定响应您的删除请求,我行还将同时通知从我行获得您的个人信息的实体,要求其及时删除,除非法律法规另有规定或监管部门另有要求或这些实体获得您的独立授权。

当您从我行的服务中删除信息后,我行可能不会立即在备份系统中删除相应的信息,但会在备份更新时删除这些信息,监管机构要求保留的信息除外。

如果我行不再为您提供产品或服务,我行将会删除您的个人信息,法律、法规、监管机构要求保留的信息除外。

(三)改变您授权同意的范围

每个业务功能需要一些基本的个人信息才能得以完成。对于额外收集的个人信息的收集和使用,您可以根据手机的不同品牌和型号,通过开通或关闭位置服务权限、读取联系人权限、拨打电话权限等,随时给予或撤回您的授权同意。

请您注意,您自主注销我行电子银行服务(网上银行服务、手机银行服务、门户网站服务和微信银行服务等)的同时,将视同您撤回了对本政策的同意,例如,您注销我行手机银行服务,将视同您撤回了对我行手机银行《隐私政策》的同意。当撤回同意后,我行将不再处理相应的个人信息。但您撤回同意的决定,不会影响此前基于您的授权而开展的个人信息处理。 

(四)用户注销中信通行证

如您为我行中信通行证注册用户,您可以通过我行手机银行自助注销您的中信通行证。

1.如注销中信通行证,您可下载我行手机银行客户端,启动客户端,登录您的账号,在“我的”-“设置”中,找到“中信通行证注销”,完成登录密码、安全认证手机号或Ukey验证后,便可注销中信通行证。

您注销中信通行证的行为是不可逆行为,一旦您注销您的中信通行证,您的手机银行、个人网银、微信银行、门户网站等渠道会同步注销,我行将不再通过手机银行、个人网银、微信银行、门户网站等渠道收集您的个人信息,并将删除有关您中信通行证的一切信息,法律法规或监管机构对个人信息存储时间另有规定的除外。

2.如您只是暂时停用手机银行/个人网银,您可选择暂停或关闭手机银行/个人网银渠道,暂停或关闭手机银行和个人网银后不会删除您的中信通行证相关信息。

请您注意,我行中信通行证注册用户在仅删除移动设备中手机银行客户端App时,我行不会注销您的中信通行证,有关您中信通行证的一切信息不会删除。如您需要注销您的中信通行证的,仍需按照上述步骤进行注销。注销中信通行证不会自动注销您的快捷支付绑定,您可以在一键绑卡栏目或者第三方支付机构主动解除绑定。

(五)约束信息系统自动决策

在某些业务功能中,我行可能仅依据信息系统、算法等在内的非人工自动决策机制做出决定。如果这些决定显著影响您的合法权益,您有权要求我行做出解释,我行也将提供适当的救济方式。

(六)响应您的上述请求

如果您无法通过上述方式访问、更正或删除您的用户信息,或您需要访问、更正或删除您在使用我行服务或功能时所产生的其他用户信息,或您认为我行存在任何违反法律法规或与您关于用户信息的收集或使用的约定,您均可通过本政策中的联系方式与我行取得联系,我们将为您提供人工处理。为了保障安全,我行可能需要您提供书面请求,或以其他方式证明您的身份,我行将在收到您反馈并验证您的身份后的15个工作日内答复您的请求。对于您合理的请求,我行原则上不收取费用,但对多次重复、超出合理限度的请求,我行将视情况收取一定成本费用。对于非法、违规、无正当理由、可能无端重复、需要过多技术手段(例如,需要开发新系统或从根本上改变现行惯例)、给他人合法权益带来风险或者非常不切实际的请求,我行可能会将予以拒绝。

尽管有上述约定,但按照法律、法规要求,如涉及以下情形我行将可能无法响应您的请求:

1.与我行履行法律法规、监管规定的义务相关的;

2.与国家安全、国防安全相关的;

3.与公共安全、公共卫生、重大公共利益相关的;

4.与犯罪侦查、起诉、审判和判决执行等相关的;

5.有充分证据表明您存在主观恶意或滥用权利的;

6.响应您的请求将导致您或其他个人、组织的合法权益受到严重损害的;

7.涉及我行商业秘密的;

8.法律、法规及监管要求规定的其他情形。

 

六、我行如何处理未成年人信息

我行期望父母或监护人指导未成年人使用我行服务。我行将根据国家相关法律法规的规定保护未成年人信息的保密性及安全性。

如您为未成年人,请您的父母或监护人阅读本政策,并在征得您父母或监护人同意的前提下使用我行服务或向我行提供您的信息。对于经父母或监护人同意而收集您的信息的情况,我行只会在受到法律允许、父母或监护人明确同意或依法保护您权益所必要的情况下使用或公开披露此信息。如您的监护人不同意您按照本政策使用我行服务或向我行提供信息,请您立即终止使用我行服务并及时通知我行,以便我行采取相应的措施。

如果我行发现在未事先获得未成年人的父母或法定监护人同意的情况下收集了未成年人的个人信息,会尽快删除相关数据。

如您为未成年人的父母或监护人,当您对您所监护的未成年人的信息处理存在疑问时,请通过下文中的联系方式联系我行。

 

 

七、本政策的适用及更新

我行的电子银行服务均适用本政策,除非相关服务已有独立的隐私政策或相应的用户服务协议当中存在其它的特殊约定。

发生下列重大变化情形时,我行会适时对本政策进行更新:

1.我们的服务模式发生重大变更。如处理个人信息的目的、处理的个人信息类型、个人信息的使用方式等。

2.我们所有权结构、组织架构等方面发生重大变化。如业务调整、破产并购等引起的所有者变更等。

3.个人信息共享、转让或公开披露的主要对象发生变化。

4.您参与个人信息处理方面的权利及其行使方式发生重大变化。

5.我们负责处理个人信息安全的责任部门、联络方式及投诉渠道发生变化时。

6.个人信息安全影响评估报告表明存在高风险时。

7.其他可能对您的个人信息权益产生重大影响的变化。

根据国家法律法规变化及服务运营需要,我行将对本政策及相关规则不时地进行更新。如果发生业务功能交更、个人信息出境情况交更或使用目的交更等情形时,本政策会进行相应修订,届时我行将以APP推送通知、弹窗提醒或者在我行官方网站发布公告的方式来通知您。为了您能及时接收到通知,建议您在联系方式更新时及时通知我行。如您在本政策更新生效后继续使用我行手机银行服务,即表示您已充分阅读、理解、接受更新后的政策并愿意受更新后的政策约束。

 

 

、如何联系我行

您如果对本政策内容有任何疑问,或任何相关的投诉、意见可联系客服“95558”、登录我行官方网站(WWW.CITICBANK.COM)、中信银行APP、中信银行各营业网点咨询或反馈。我行成立了消费者权益保护办公室,并建立了客户投诉管理机制,受理您的问题后,我行会及时、妥善处理。一般情况下,我们将在受理后不超过15个工作日或法律法规规定期限内予以回复。

 

 

请您在勾选/选择“同意”之前仔细阅读本政策,确保对其内容的含义及相应法律后果已全部知晓并充分理解。您勾选/选择“同意”并确认提交即视为您接受本政策,我行将按照相关法律法规及本政策来合法使用和保护您的个人信息。