廣州銀行個人網上銀行隱私政策
尊敬的廣州銀行個人網上銀行用戶(以下簡稱“您”),廣州銀行股份有限公司(地址:廣東省廣州市天河區珠江新城珠江東路30號廣州銀行大廈;以下簡稱“我行”)重視用戶的隱私,您在使用廣州銀行個人網上銀行(含專業版和大眾版、動態口令版,以下簡稱“網上銀行”)時,我行將按照《廣州銀行個人網上銀行隱私政策》(以下簡稱“本隱私政策”)收集、存儲、使用及對外提供您的個人信息。為了保證對您的個人隱私信息合法、合理、適度的收集、使用,并在安全、可控的情況下進行傳輸、存儲,我行制定了本隱私政策,請您仔細閱讀本隱私政策并確定了解我行對您個人信息的處理規則。閱讀過程中,如您有任何疑問,可聯系我行的客服(服務熱線:96699)咨詢。如您勾選“同意”即視為您接受本隱私政策,我行將按照相關法律法規及本隱私政策來收集、使用、存儲和共享您的個人信息。
本隱私政策將幫助您了解以下內容:
一、 我行如何收集和使用您的個人信息
二、 我行如何共享、轉讓和公開披露您的個人信息
三、 我行如何存儲和保護您的個人信息
四、 您如何訪問和管理自己的個人信息
五、 本隱私政策如何更新
六、 法律適用與爭議管轄
七、 如何聯系我行
一、 我行如何收集和使用您的個人信息
個人信息是指以電子或者其他方式記錄的能夠單獨或者與其他信息結合識別特定自然人身份或者反映特定自然人活動情況的各種信息。個人信息包括姓名、出生日期、身份證件信息(身份證、護照等)、通信通訊聯系方式、住址、賬戶信息、財產狀況等。個人敏感信息是指一旦泄露、非法提供或濫用可能危害人身和財產安全,極易導致個人名譽、身心健康受到損害或歧視性待遇等的信息,主要包括:身份證件信息(身份證、護照等)、銀行賬號、征信信息、財產信息、交易信息等。
(一) 我行如何收集您的個人信息
為向您提供網上銀行服務,我行會收集您主動向我行提供的個人信息,及我行為您提供金融服務過程中形成的與服務相關的個人信息:
1. 當您在網點柜臺開通電子銀行服務時,我行會根據您填寫的《廣州銀行個人網上銀行業務申請表》收集個人網上銀行服務所需的個人信息,以幫助您完成UKEY申請及電子銀行服務功能開通。
2. 當您在網上銀行注冊個人網上銀行大眾版用戶時,我行會驗證您的姓名、身份證件、手機號碼、短信驗證碼、銀行賬號,以幫助您完成注冊,如果您拒絕提供這些信息,您可能無法完成注冊或無法正常使用大眾版用戶的相關服務。
3. 當您使用銀行網上功能或服務時,在下列情形中,您可能需要向我行提供或授權我行收集相應服務所需的個人信息。如您拒絕提供部分功能或服務所需信息,您可能無法使用該部分功能或服務,但這不影響您正常使用網上銀行的其他功能或服務。
1) 當您登錄網上銀行或使用我行服務時,我行會收集包括您的設備MAC地址、登錄IP地址、操作時間及服務日志相關的信息,以幫助您記錄操作日志。如您不同意我行收集前述信息,可能無法給您提供查詢操作日志服務,但不影響您正常使用網上銀行的其他功能或服務。
2) 當您在網上銀行操作開通或關閉功能(包括加掛賬戶、注銷網銀、重置密碼、免收小額賬戶管理費/年費、手機銀行業務等等)時,您需要提供銀行賬號、開戶銀行,證件類型及證件號碼,上述信息屬于個人敏感信息,如您拒絕提供該信息,會使您無法開通或關閉上述功能,但不影響您正常使用網上銀行的其他功能。
3) 當您在網上銀行操作轉賬匯款類交易(包括轉賬匯款、跨境匯款、手機號轉賬、批量轉賬、轉賬計劃)時,您需要提供收款方的姓名、銀行賬號、手機號碼、開戶銀行,并需要提供您的姓名、銀行賬號、證件類型及證件號碼,同時我行可能采用驗證密碼、短信驗證碼等方式驗證您的身份。此外,我行還會收集您的收付款交易信息,形成收款人名冊,以簡化您的轉賬操作。上述信息屬于個人敏感信息,如您拒絕提供該信息,會使您無法使用上述功能,但不影響您正常使用網上銀行的其他功能。
4) 當您在網上銀行操作開通基金債券類功能(包括基金、債券國債)時,您需要提供銀行賬號、手機號碼、開戶銀行、證件類型及證件號碼;在查詢或交易的時候,為了您的身份和資金安全,我行會將您的個人信息共享給第三方合作機構進行核驗。上述信息屬于個人敏感信息,如您拒絕提供該信息,會使您無法完成上述功能的開通,但不影響您正常使用網上銀行的其他功能。
5) 當您在網上銀行操作開通外匯交易類功能時,您需要提供銀行賬號、手機號碼、開戶銀行、證件類型及證件號碼;在查詢或交易的時候,為了您的身份和資金安全,我行會將您的個人信息共享給第三方合作機構進行核驗。上述信息屬于個人敏感信息,如您拒絕提供該信息,會使您無法完成上述功能的開通,但不影響您正常使用網上銀行的其他功能。
6) 當您在網上銀行操作開通黃金交易類功能時,您需要提供銀行賬號、手機號碼、開戶銀行、證件類型及證件號碼;在查詢或交易的時候,為了您的身份和資金安全,我行會將您的個人信息共享給第三方合作機構進行核驗。上述信息屬于個人敏感信息,如您拒絕提供該信息,會使您無法完成上述功能的開通,但不影響您正常使用網上銀行的其他功能。
7) 當您在網上銀行操作開通保險投資類功能時,您需要提供銀行賬號、手機號碼、開戶銀行、證件類型及證件號碼;在查詢或交易的時候,為了您的身份和資金安全,我行會將您的個人信息共享給第三方合作機構進行核驗。上述信息屬于個人敏感信息,如您拒絕提供該信息,會使您無法完成上述功能的開通,但不影響您正常使用網上銀行的其他功能。
8) 當您在網上銀行操作開通其他投資類功能(包括證券預約開戶、銀證轉賬等)時,您需要提供銀行賬號、手機號碼、開戶銀行、證件類型及證件號碼;在查詢或交易的時候,為了您的身份和資金安全,我行會將您的個人信息共享給第三方合作機構進行核驗。上述信息屬于個人敏感信息,如您拒絕提供該信息,會使您無法完成上述功能的開通,但不影響您正常使用網上銀行的其他功能。
9) 當您在網上銀行操作個人信息資料維護時,需要提供姓名、手機號碼、通訊地址、證件類型及證件號碼、電子郵箱,上述信息屬于個人敏感信息,如您拒絕如實提供該信息,會使您無法維護個人信息資料,但不影響您正常使用網上銀行的其他功能。
10) 您可以通過搜索來精準地找到您所需要的產品或服務。我行會保留或統計您的搜索關鍵詞和搜索歷史記錄,以方便您重復輸入或為您展示與您搜索內容相關聯的產品或服務。請您注意,您的搜索關鍵詞信息無法單獨識別您的身份,不屬于您的個人信息,為了給您和其他用戶提供更高效的搜索服務,我行有權對其進行使用;只有當您的搜索關鍵詞信息與您的其他信息相互結合使用并可以識別您的身份時,則在結合使用期間,我行會將您的搜索關鍵詞信息作為您的個人信息,與您的搜索歷史記錄一同按照本隱私政策對其進行處理與保護。
4. 當您使用網上銀行服務時,為了維護服務的安全穩定運行,有效降低交易和資金風險,我行會收集您的硬件信息(主板、CPU、網卡、內存、廠商)、操作系統(版本、語言)、機器名、用戶名、網絡信息(IP/MAC/網絡環境)。如您不同意我行收集前述信息,可能無法完成需風控驗證通過才允許的交易,但不影響您正常使用網上銀行的其他功能或服務。
5. 為向您提供更加準確、個性和便捷的服務,提升服務體驗、改進服務質量,或為盡可能防范風險,如您對我行網上銀行的功能或服務有更好的意見或建議時,我行會收集您反饋意見、建議時提供的信息,收集您使用網上銀行功能或服務的類別、方式和操作信息,我行會對這些信息進行綜合統計、加工分析,并會根據上述信息向您提供相應服務或產品。如您拒絕我行收集您使用網上銀行功能或服務類型、方式、操作信息等,可在反饋意見中明確您的意見,但不影響您正常使用網上銀行的其他功能或服務。
(二) 我行如何使用您的個人信息
為了遵守國家法律法規及監管要求,以及向您提供服務及提升服務質量,或保障您的賬戶和資金安全,我行會在以下情形中使用您的信息:
1. 我行會根據本隱私政策的約定并為實現我行的服務或功能對所收集的您的個人信息進行使用;
2. 為了保障服務的穩定性與安全性,我行會將您的信息用于身份驗證、安全防范、詐騙監測、預防或禁止非法活動、降低風險、存檔和備份用途;
3. 根據法律法規或監管要求向相關部門進行報告;
4. 邀請您參與我行服務或功能有關的客戶調研;
5. 我行會對您的信息進行綜合統計、分析加工,以便為您提供更加準確、個性、流暢及便捷的服務,或幫助我行評估、改善或設計產品、服務及運營活動等。我行可能根據前述信息向您提供營銷活動通知、商業性電子信息或您可能感興趣的廣告,如您不希望接收此類信息,您可按照我行提示的方法選擇退訂。
6. 在收集您的個人信息后,我行在通過技術手段對您的信息數據進行去標識化處理后(去標識化處理是指通過對個人信息的技術處理,使得單憑該個人信息無法準確定位到特定個人),該等去標識化的信息將無法識別信息主體,我行有權在不經您同意的情況下直接使用,有權對用戶數據庫進行分析并予以商業化的利用。
7. 我行會對我行的服務或功能使用情況進行統計,但這些統計信息不包含您的任何身份識別信息,我行可能與公眾或第三方共享這些統計信息,以展示我行的服務或功能的整體使用趨勢。
(三) 征得授權同意的例外
根據相關法律法規、監管要求及國家標準,以下情形中遇到國家有權機關或者監管機關要求我行提供的,或者出于對您的權利、權益進行充分保護的目的,或者符合此處約定的其他合理情形的,我行會收集、使用您的相關個人信息而無需另行征求您的授權同意:
1. 與我行履行法律法規及行業主管部門有關規定的義務相關的;
2. 與國家安全、國防安全直接相關的;
3. 與公共安全、公共衛生、重大公共利益直接相關的;
4. 與偵查、財產保全、起訴、審判和判決執行等直接相關的;
5. 出于維護您或其他個人的生命、財產等重大合法權益但又很難得到您本人同意的;
6. 所收集的個人信息是您自行向社會公眾公開的;
7. 從合法公開披露的信息中收集個人信息的,如合法的新聞報道、政府信息公開等渠道;
8. 根據您要求簽訂和履行合同所必需的;
9. 用于維護所提供的產品或服務的安全穩定運行所必需的,例如發現、處置產品或服務的故障;
10. 出于公共利益開展統計或學術研究所必需,且我行對外提供學術研究或描述的結果時,對結果中所包含的個人信息進行去標識化處理的;
11. 法律法規及監管規定要求的其他情形。
二、 我行如何共享、轉讓和公開披露您的個人信息
(一) 共享
我行不會向其他任何公司、組織和個人共享或轉讓您的個人信息,但以下情況除外:
1. 事先獲得您的明確同意;
2. 如業務需要對外共享您的個人信息,我行會向您告知共享個人信息的目的、數據接收方的類型,并征得您的授權。涉及敏感信息的,我行還會告知敏感信息的類型、數據接收方的身份,并征得您的明示授權。
3. 請您理解,我行可能會根據法律法規規定,或按國家司法機關、政府主管部門的強制性要求,對外共享您的個人信息。
4. 對我行與之共享個人信息的公司、組織和個人,我行會與其簽署保密協議,要求他們按照我行的說明、本隱私政策以及其他任何相關的保密和安全措施來處理個人信息。
5. 我行會對合作方獲取有關信息的應用程序接口進行嚴格的安全檢測,并與合作方約定嚴格的數據保護措施,令其按照我行的委托目的、服務說明、本隱私權政策以及其他任何相關的保密和安全措施來處理個人信息。
6. 當您在網上銀行中使用第三方提供的服務時,第三方可能會獲取您的姓名、證件類型、證件號碼、證件有效起止日、手機號碼信息及其他提供第三方服務所必須的信息。對于您在使用第三方提供的服務時主動提供給第三方的相關信息,我行將視為您允許該第三方獲取上述此類信息;對于您在使用該第三方服務時產生的信息,應由您與該第三方依法約定該等信息的收集和使用事項。如您拒絕第三方在提供服務時收集、使用或者傳遞上述信息,將可能會導致您無法在網上銀行中使用第三方的相應服務,但這不影響您使用網上銀行的其他功能。
7. 當您與我行發生貸款或者擔保等信用業務時,我行將根據您的授權可能會向依法設立的征信機構及其他相關合法機構查詢、使用或提供您的信用、資產信息。我行依法對您的相關信息承擔保密責任,并要求合作機構對您的相關信息承擔保密責任。
8. 當您在我行開通或使用第三方支付業務時,我行可能會向依法設立的清算機構(包括人民銀行清算總中心、銀聯、網聯等機構)提供交易處理相關的個人信息。我行依法對您的相關信息承擔保密責任,并要求合作機構對您的相關信息承擔保密責任。
(二) 轉讓
我行不會將您的個人信息轉讓給任何公司、組織和個人,但以下情況除外:
1. 事先獲得您的明確同意或授權;
2. 根據法律法規或強制性的行政或司法要求;
3. 在涉及資產轉讓、收購、兼并時,如涉及到個人信息轉讓,我行會向您告知相關情況,并要求新的持有您個人信息的公司、組織繼續受本隱私政策的約束。如變更個人信息使用目的時,我行將要求該公司、組織重新向您征求授權同意。
(三) 公開披露
我行不會公開披露您的個人信息,如確需披露,我行會獲取您的同意,并告知您披露個人信息的目的、類型;涉及敏感信息的還會告知敏感信息的內容,并事先征得您的明示同意。
2. 請您知悉,在法律、法律程序、訴訟、國家司法機關或政府主管部門強制性要求的情況下,我行可能會向特定有權機關披露您的個人信息。
(四) 征得授權同意的例外
根據相關法律法規、監管規定,以下情形中遇到國家有權機關或者監管機關強制性要求的,或者出于對您的權利、權益進行充分保護的目的,或者符合此處約定的其他合理情形的,我行可能會共享、轉讓、向特定有權機關披露或公開披露用戶信息無需事先征得您授權同意:
1. 與我行履行法律法規及行業主管部門有關規定的義務相關的;
2. 與國家安全、國防安全直接相關的;
3. 與公共安全、公共衛生、重大公共利益直接相關的;
4. 與偵查、財產保全、起訴、審判和判決執行等直接相關的;
5. 出于維護您或其他個人的生命、財產等重大合法權益但又很難得到您本人同意的;
6. 您自行向社會公眾公開的個人信息;
7. 從合法公開披露的信息中收集個人信息的,如合法的新聞報道、政府信息公開等渠道。
三、 我行如何存儲和保護您的個人信息
(一) 存儲
1. 我行在中華人民共和國境內收集和產生的個人信息,將存儲在中華人民共和國境內。但為處理跨境業務并在獲得您的授權同意后,您的個人信息可能會被轉移到境外。此種情況下,我行會按照法律法規和監管規定執行,并采取有效措施保護您個人信息的安全。
2. 我行僅在法律法規要求,以及為實現本隱私政策的目的所必須的期限內,確定您個人信息的儲存期限以及您日志的儲存期限。
(二) 保護
1. 我行已使用符合業界標準的安全防護措施保護您提供的個人信息,我行將盡力防止數據遭到未經授權的訪問、公開披露、使用、修改、損壞或丟失。我行會采取一切合理可行的措施,保護您的個人信息。例如:我行會使用加密技術確保數據的保密性;我行會使用受信賴的保護機制防止數據遭到惡意攻擊;我行會部署訪問控制機制,限定只有授權人員才可訪問個人信息。
2. 如我行提供的全部或部分網上銀行業務停止運營,我行相關產品或服務將通過公告等形式向您進行告知,同時停止相關產品或服務對您個人信息的收集等操作,保護您的個人信息安全。如因技術故障、網絡攻擊、自然災害及事故、人為因素等各種原因造成全部或部分網上銀行業務中斷,我行將采取應急處置和恢復措施予以應對,盡快恢復服務。
3. 我行會采取一切合理可行的措施,確保未收集與您所辦理業務無關的個人信息。
4. 請您理解,由于各種因素有可能出現我行無法合理預見、防范、避免、控制的意外情況?;ヂ摼W并非絕對安全的環境,請使用復雜密碼,協助我行保證您的賬戶安全。
5. 如發生個人信息安全事件,我行將按照法律法規的要求,及時采取措施進行化解,同時將事件相關情況以郵件、信函、電話、推送通知等方式中的一種或多種告知您。同時,我行還將依據監管規定,上報個人信息安全事件處置情況。
四、 您如何訪問和管理自己的個人信息
按照中華人民共和國相關的法律法規和監管規定,我行保障您對自己的個人信息可以行使以下權利:
(一) 訪問、更正、更新您的個人信息
您有權通過我行網點柜面、網上銀行(僅限UKEY專業版客戶)、手機銀行等渠道訪問及更正、更新您的個人信息,法律法規或監管規定另有規定的除外。您有責任及時更新您的個人信息。在您更新個人信息之前,我行會驗證您的身份。
您可以通過我行柜面、智能柜臺、我行個人網銀專業版客戶端等渠道,更新您在我行預留的個人網銀客戶信息。
(二) 刪除您的個人信息
您在我行的產品與/或服務頁面中可以直接清除或刪除的信息,包括綁定銀行賬號、消息記錄、緩存記錄等。
在以下情形中,您可以向我行提出刪除個人信息的請求:
1. 如果我行處理個人信息的行為違反法律法規;
2. 如果我行收集、使用您的個人信息,卻未征得您的同意;
3. 如果我行處理個人信息的行為違反了與您的約定;
4. 如果您不再使用我行的產品或服務,或您注銷了網上銀行渠道賬號;
5. 如果我行不再為您提供產品或服務。
如我行決定響應您的刪除請求,我行還將同時通知從我行獲得您的個人信息的實體,除非法律法規、監管政策另有規定,或這些實體獲得您的獨立授權。
當您從我行的服務中刪除信息后,我行可能不會立即在備份系統中刪除相應的信息,但會在備份更新時刪除這些信息。
(三) 注銷網上銀行(賬號)
我行網上銀行(賬號)包括:UKEY專業版、動態口令版、大眾版。
1. 如您為我行網上銀行UKEY專業版用戶或動態口令版用戶,您可以攜帶本人有效身份證件原件到我行網點柜面注銷您的網上銀行(賬號)。
2. 如您為我行網上銀行大眾版用戶,您可通過我行網上銀行大眾版注銷大眾版個人網銀(賬號)。
在您注銷網上銀行之后,我行將停止為您提供網上銀行相關服務,并依據您的要求,刪除您的個人信息,我行還將同時通知從我行獲得您的個人信息的實體,除非法律法規、監管政策另有規定,或這些實體獲得您的獨立授權。
(四) 響應您的請求
如果您無法通過上述方式訪問、更正或刪除您的用戶信息,或您需要訪問、更正或刪除您在使用我行服務或功能時所產生的其他用戶信息,或您認為我行存在任何違反法律法規或與您關于用戶信息的收集或使用的約定,您均可通過本隱私政策中的聯系方式與我行取得聯系。為保障安全,我行可能需要您提供書面請求,或以其他方式證明您的身份,我行將在收到您反饋并驗證您的身份后的15個工作日內答復您的請求。對于您合理的請求,我行原則上不收取費用,但對多次重復、超出合理限度的請求,我行將視情況收取一定成本費用,對于非法、違規、無正當理由、可能無端重復、需要過多技術手段(例如,需要開發新系統或從根本上改變現行慣例)、給他人合法權益帶來風險或者非常不切實際的請求,我行可能會將予以拒絕。
此外,根據相關法律法規、監管要求等規定,以下情形中遇到國家有權機關或者監管機關要求的,或者存在以下約定其他情形的,我行將無法響應您的請求:
1. 與我行履行法律法規規及行業主管部門有關規定的義務相關的;
2. 與國家安全、公共安全、重大公共利益相關的;
3. 與偵查、財產保全、起訴、審判和判決執行等相關的;
4. 有充分證據表明您存在主觀惡意或濫用權利的;
5. 響應您的請求將導致我行違反相關法律法規或監管規定的;
6. 響應您的請求將導致您或其他個人、組織的合法權益受到嚴重損害的;
7. 涉及我行或其他第三方商業秘密的。
請您注意,您的交易相對方、您訪問的第三方網站經營者、通過我行接入的第三方服務等可能有自己的隱私政策;當您查看第三方創建的網頁或使用第三方開發的應用程序時,這些第三方可能會放置他們自己的Cookie(是指網絡服務器存儲在您的電腦硬盤上的txt類型的小文件,它與您的網絡瀏覽行為有關),這些Cookie不受我行的控制,且它們的使用不受本政策的約束。建議您與他們聯系以獲得關于他們的隱私政策的詳細情況。如您發現這些第三方創建的網頁或第三方開發的應用程序存在風險時,建議您終止相關操作以保護您的合法權益。如因這些第三方行為導致您的信息發生泄露的,由相關第三方承擔相應的法律責任。
五、 本隱私政策如何更新
根據國家法律法規、監管政策變化及服務運營需要,我行將對本隱私政策及相關規則不時地進行修改,修改后的內容會通過我行官方網站(www.gzcb.com.cn)、網上銀行等渠道公布,公布后即生效,并取代此前相關內容。您應不時關注相關公告、提示信息及協議、規則等相關內容的變動。您知悉并確認,如您不同意更新后的內容,應立即停止使用相應服務,并注銷相關的用戶,我行將停止收集您的相關個人信息;如您繼續使用服務,即視為同意接受更新內容。
六、法律適用與爭議管轄
(一) 本政策的成立、生效、履行、解釋及糾紛解決,適用中華人民共和國法律(不包含港澳臺地區的法律)。
(二) 本政策簽訂地為中華人民共和國廣州市。當您因為本政策與我行產生任何糾紛時,首先應協商友好解決;也可由有關部門調解;協商或調解不成的 ,您和我行均有權向廣州銀行總行所在地有管轄權的法院提起訴訟。
(三) 本政策所有條款的標題僅為閱讀方便,本身并無實際涵義,不能作為本政策涵義解釋的依據。
(四) 本政策條款無論因何種原因部分無效或不可執行,其余條款仍有效,對您和我行具有約束力。
七、如何聯系我行
如您對本隱私政策存在任何疑問,或任何相關的投訴、意見,請聯系客服96699【如您所在地無廣州銀行營業網點,投訴電話請撥打96699(廣東)4008396699(全國)】。受理您的問題后,我行會及時、妥善處理。
一般情況下,我們將在收到您疑問、意見或建議后的15個工作日內給予答復。