2023中国银行股份有限公司手机银行隐私政策

中国银行股份有限公司手机银行隐私政策
本版本更新时间：2022年12月04日
本版本生效时间：2022年12月04日
中国银行股份有限公司（以下简称“我行”）深知个人信息对您的重要性，会尽力保护您的个人信息安全。我行致力于维护您对我行的信任，恪守以下原则保护您的个人信息：权责一致原则、目的明确原则、选择同意原则、必要性原则、确保安全原则、公开透明原则等。同时，我行承诺依法采取相应的安全保护措施来保护您的个人信息。
《中国银行股份有限公司手机银行隐私政策》（以下简称“隐私政策”）将帮助您了解以下内容：

一、我行如何收集和使用您的个人信息
二、我行如何使用Cookie和同类技术
三、我行如何共享、转让和公开披露您的个人信息
四、我行如何存储和保护您的个人信息
五、我行如何使您拥有管理个人信息的权利
六、我行如何处理未成年人信息
七、本政策的适用以及更新
八、如何联系我行
一、我行如何收集和使用您的个人信息

个人信息是指以电子或者其他方式记录的能够单独或者与其他信息结合识别特定自然人身份或者反映特定自然人活动情况的各种信息。个人信息包括姓名、出生日期、身份证件号码、个人生物识别信息、通信通讯联系方式、住址、账户信息、财产状况、行踪轨迹等。其中一旦泄露或者非法使用，容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人信息，包括生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹等信息，以及不满十四周岁未成年人的个人信息。
（一）信息如何收集

为向您提供手机银行服务并确保您的账号和服务安全，在您使用手机服务过程中，我行会收集您在使用服务过程中主动输入或因使用服务而产生的信息：
1、当您在网点或者线上自助开通手机银行服务时，依据法律法规及监管要求，我行会收集您的个人基本资料、身份信息、账户信息、财产信息、通讯信息、生物识别信息，以帮助您完成手机银行注册，如果您拒绝提供这些信息，您可能无法开通手机银行或无法正常使用我行的服务。
2、当您使用手机银行功能或服务时，您可能需要向我行提供或授权我行收集相应服务所需的用户信息，各项产品或服务采集的信息已在您输入时通过页面向您展现和告知。如您拒绝提供部分功能或服务所需信息，您可能无法使用部分功能或服务，但这不影响您正常使用手机银行的其他功能或服务。
（1）当您登录手机银行时，我行将对登录手机号码、登录密码或者手势密码进行有效性核验，如您忘记登录密码需要重置时，我们需要验证您的身份信息，包括手机号码、姓名、证件类型、证件号码、卡号、卡密码、安全工具信息、人脸图像。我行还会收集设备信息用于硬件绑定和登录安全加固。如您不提供以上信息，您将无法登录或者找回密码，但这不影响您正常使用未登录情况下可用的功能或服务。
对于某些品牌或型号的手机终端，您可以选择基于设备本地生物特征的指纹/面容识别认证方式，其信息由手机终端进行处理，我行不留存您手机终端生物特征信息。您可以通过手机银行“我的-设置-安全中心-登录管理”开启或关闭指纹/人脸识别功能。
当您启动手机银行时，手机银行会有条件地读取您手机剪切板内容，并询问您是否需要向此银行账号转账，如您确认会自动跳转至转账页面并将读取的数字自动填入账号栏位，以简化您的操作。当您复制了产品分享口令时，手机银行会读取剪切板内容并展现弹框，如您点击查看会跳转至对应的产品页面。读取的内容仅存储在客户端本地，不会传输至后台服务器。如您不同意，并不影响您正常使用其他功能。
（2）如您在手机银行中选择通过人脸识别功能进行转账、自助关联、重置密码、身份认证以及其他需调用人脸识别的功能时，人脸识别页面上有单独的《人脸授权协议》，只有您同意后我行才会采集您的人脸图像信息，我行将存储于我行信息系统后台数据库中。如您不提供上述信息，我行将无法向您提供需完成人脸识别认证后方可使用的产品或服务。
（3）当您使用手机号转账、话费充值涉及通讯录的功能时，我行仅获取您从通讯录中选择的联系人信息；如果您通过语音导航使用话费充值功能，我行将读取全部通讯录内容以匹配姓名和手机号。以上所读取的通讯录内容仅用于当次操作和手机本地使用，不会在我行后台留存。如您不需要使用上述功能，可不提供该信息，将不会影响您正常使用手机银行的其他功能。您可以不通过通讯录选择而是手动输入手机号。
（4）当您使用转账汇款、手机银行支付、二维码支付功能时，您需要提供收款方姓名、银行卡卡号/账号、开户银行、资金用途信息，并可能需要提供您的姓名、手机号码、证件类型及证件号码信息，以便于验证身份及使用上述功能的支付服务。当您使用跨境汇款功能时，我行将会收集汇款人姓名、地址、联系电话、邮编、转出账号以及收款人名称、所在国家、详细地址、收款人账号。当您使用中银留学汇款时，还将搜集留学生姓名、留学生身份证号以及留学相关证明材料。当您使用西联留学汇款功能时，还将收集学生姓名、地址、留学生学号信息；使用西联汇款功能时，还将收集您的出生国家/地区、发证国家/地区、所在省市、邮政编码、职业信息。当您使用港澳学费缴纳功能时，将收集学生姓名、详细地址、附言信息。此外，我行还会收集您的相关收付款交易记录以便于您查询。如您拒绝提供该信息，仅会使您无法使用上述功能，但不影响您正常使用手机银行的其他功能。
我行还会收集您的交易信息形成收款人列表或汇款模板，以简化您的转账操作，您可以不选择自动保存为常用收款人，也可将其从收款人列表或汇款模板中删除。
（5）当您使用生活服务、网点排队、外币现钞预约以及部分第三方服务时，我行可能会收集您的地理位置信息，目的是为了向您提供所在位置的相应服务。如您拒绝提供该信息，将影响您使用上述功能的体验，但这不影响您正常使用手机银行的其他功能。
（6）当您使用贷款申请功能时，我行将收集您的姓名、身份证件号码、手机号码、户籍所在地、住址、财产信息、住房信息、联系人信息以及第三方机构的信息用于评估您的贷款资质，并将对第三方机构个人信息来源的合法性进行确认后，在符合相关法律法规、监管规定的前提下，使用第三方机构信息。如您拒绝提供该信息，您将无法使用上述功能，但这不影响您正常使用手机银行的其他功能。
（7）当您使用投资理财功能时，我行将收集您的姓名、银行卡卡号/账号信息。当您使用保险功能时，可能收集您的身份信息、住址、婚姻状况、职业、通讯方式、车辆信息、房屋信息、健康信息用于形成保单；可能收集您输入的投保人和被投保人信息形成列表，以便于您下次快速投保，您可以选择将其从投保列表中删除；还可能收集投保人、被保人、受益人的身份证件照片，用于身份识别和资料保存；如果您购买理财或保险，我行还将根据监管要求，收集您在产品销售页面上的交易行为（包括操作轨迹、填写或点选的内容），用于记录销售过程进行可回溯管理；如果您申请开通跨境理财通功能，可能收集您的身份信息、户籍或社保或纳税信息、家庭金融资产信息、投资经历信息用于投资者资格审核或身份校验。如您拒绝提供以上信息，您将无法使用上述功能，但这不影响您正常使用手机银行的其他功能。
（8）当您使用线上双录功能时，可能需要您提供人脸图像信息进行身份识别，根据监管要求，我行将收集您的音频和视频信息，对产品销售过程同步录音录像。如您拒绝提供该信息，您将无法使用上述功能，但这不影响您正常使用手机银行的其他功能。
（9）当您使用征信查询功能时，我行会根据您的身份证号向金融信用信息基础数据库查询您的信用报告，我行将查询结果通过电子银行系统反馈给您，我行不会查看、使用、截留或者披露查询结果。我行接收到信用报告查询结果7个自然日后，您的信用报告查询结果将自动删除。如您拒绝提供该信息，您将无法使用上述功能，但这不影响您正常使用手机银行的其他功能。
（10）当您使用短信通知、消息推送服务时，我行会收集您的手机号码、设备信息、账户信息及交易信息，以便及时向您发送账户资金变动及相关交易通知。如您不提供以上信息，将无法使用此类通知和消息服务。
（11）当您使用SIM盾、手机盾、手机交易码、中银e盾作为安全认证工具，我行将收集您的手机号码、手机设备信息，向您的签约手机号发送手机交易码，验证交易密码，以便进行安全工具验证。当您使用iOS系统接收手机交易码时，手机系统将自动读取验证码并回显在系统键盘。如您不提供以上信息，将无法使用此类安全认证工具服务。
（12）您还可以通过“在线注册”或者“我的-设置-安全中心-在线开户”，在线开立个人II、III类电子账户以及铁路e卡通账户，您需要向我们提供您的姓名、手机号码、身份证号、绑定账户账号（卡号）、绑定账户类型（是否为I类户或者信用卡账户）进行该业务的办理。如您拒绝提供该信息，您将无法使用上述功能，但这不影响您正常使用手机银行的其他功能。
（13）当您使用纪念币预约功能时，我行会收集您的身份信息、通讯信息、业务办理信息，用于为您进行预约登记。同时，我行会收集您的地理位置信息，目的是为了向您提供所在位置的相应服务。如您拒绝提供以上信息，您将无法使用上述功能，但这不影响您正常使用手机银行的其他功能。
（14）当您使用话费充值功能时，我行会收集您的充值号码并提交给话费充值服务商用于为您指定的号码进行充值，此外，我行还会收集您的话费充值交易记录以便于您查询。如您拒绝提供以上信息，您将无法使用上述功能，但这不影响您正常使用手机银行的其他功能。
（15）当您使用生活缴费功能缴纳公共事业、行政事业、教育培训、公共交通等费用，我行将根据缴费项目所需，收集必要的个人信息，可能包括姓名、身份证件号码、手机号码、缴费账号、客户编号、缴费码、缴费用户号、缴费金额信息。如您拒绝提供以上信息，您将无法使用该功能，但不影响您使用其他功能。
当您申请开通签约代缴（委托代扣）服务时，我行会收集您的姓名、身份证号码、银行卡号（账号）、手机号码及缴费用户号信息，并将缴费用户号与银行卡号（账号）绑定，以便在获取您的待缴账单后从您授权的绑定账户扣款。我行还通过验证银行卡号（账号）密码、短信验证码、动态口令、手机盾、中银E盾方式对您在我行的有关信息进行有效性核验，将缴费用户号发送收费单位进行有效性核验，以保证成功获取您的待缴账单。
（16）当您使用权益服务、线上贵金属销售系统、积分商城服务时，我行将需要获取您的姓名、身份证件号码、联系方式信息，您还需要在订单页面中填写权益预约信息、收货人姓名、收货地址及手机号码信息，同时该订单中会载明订单号、您所购买的商品或服务信息、您应支付的金额及支付方式信息，我行收集这些信息为您提供商城服务。
您在预订机票、火车票、电影票、酒店等业务时，您还可能需要根据国家法律法规及监管要求或服务提供方（包括票务销售方、酒店、旅行社及其授权的代理方、基础电信运营商、移动转售运营商等）的要求提供您的实名信息，这些实名信息可能包括您的身份信息（比如您的居民身份证、军官证、护照、驾驶证、港澳居民居住证、台湾居民居住证等载明您