北京中关村银行股份有限公司个人信息保护政策

版本更新时间：2024年【2】月【22】日

版本生效时间：2024年【2】月【22】日

北京中关村银行股份有限公司（注册地址为：北京市海淀区丰豪东路9号院中关村集成电路设计园2号楼B座3层至10层，以下简称“中关村银行”或“我们”）非常重视用户的隐私和个人信息保护,并会尽全力保护您的个人信息安全。我们致力于维持您对我们的信任，恪守《中华人民共和国网络安全法》以及其他相关法律法规以保障您的个人信息安全，并按业界成熟的安全标准、采取相应的安全保护措施来保护您的个人信息。

北京中关村银行股份有限公司个人信息保护政策（以下简称“本政策”）适用于使用北京中关村银行提供的“中关村银行”APP和微信银行中银行产品和服务的个人客户，我们将根据每一项具体的产品和服务内容，向您说明：我们可能收集和使用的个人信息的类型以及您拒绝提供或授权个人信息可能导致的后果；我们采用的用于保存和保护您的个人信息的安全制度和技术措施；我们在提供产品或服务时可能转让、共享或公开披露的个人信息类型、目的及共享的第三方情况。涉及某些具体的产品或服务时，我们还可能通过相应的产品或服务协议、授信与借款合同、授权书等方式向您明示收集和使用您的个人信息的目的、方式和范围，并征得您的明示同意（您可以通过主动点击“同意”、电子签名、在纸质授权书或相关产品、业务协议上签字等方式作出肯定性动作，具体的方式以我们在相应文本中约定为准）。本政策将帮助您了解以下内容：

1． 我们如何收集和使用您的个人信息；

2． 我们如何共享、转让、公开披露您的个人信息；

3． 我们如何保存和保护您的个人信息；

4． 您在个人信息处理活动中的权利；

5． 我们如何处理未成年人信息；

6． 我们如何更新本政策；

7． 如何联系我们

请在使用我们的产品（或服务）前，仔细阅读并了解本政策，确保对其内容特别是字体加黑内容的含义及相应法律后果已全部知晓并充分理解。您主动勾选“同意”即视为您接受本政策，我们将按照相关法律法规及本政策来合法使用和保护您的个人信息。

1. 我们如何收集和使用您的个人信息

“个人信息”是指以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息，不包括匿名化处理后的信息，如姓名、出生日期、身份证件号码、个人生物识别信息、住址、通信通讯联系方式、通信记录和内容、账号密码、财产信息、征信信息、行踪轨迹、交易信息、操作日志信息和常用设备信息。其中，常用设备信息类型包括设备型号、操作系统、设备标识、登录IP地址、接入网络的方式等。

“敏感个人信息”是指一旦泄露或者非法使用，容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人信息，包括生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹等信息，以及不满十四周岁未成年人的个人信息。敏感个人信息在本政策中会做加粗加下划线提示。

我们将根据您使用的具体服务，收集相应所需的个人信息。您使用“中关村银行”APP时，我们的某些服务和功能可能由第三方提供。我们可能会将下列服务或功能所需的必要信息通过在应用程序中嵌入第三方的软件工具开发包（以下简称“SDK”）或其他类似的应用程序的方式进行获取。在某些特定场景下，这些SDK或应用程序会直接收集您的个人信息，我们会在您授权同意后获取，具体包括：

我们会对合作方获取信息的软件工具包（SDK）、应用程序接口（API）进行严格的安全监测，以保护数据安全。同时，我们会与合作方签署保密协议（或保密条款），要求合作方严格按照我们的说明、本政策以及其他任何相关的保密和采取安全措施来处理您的个人信息。中关村银行可能会出于本政策所述的以下目的、收集和使用您在使用我们产品或服务过程中主动提供或因使用产品或服务而产生的个人信息以及根据法律法规规定或您的授权同意合法向第三方收集的个人信息。如果我们需要额外收集您的个人信息，或将已经收集的信息用于其他目的，我们将以合理的方式向您告知并在使用前再次征得您的同意。提示您注意：如果您提供的是他人个人信息，您确保已取得相关主体的授权。

1.1 为了注册和登录您的手机银行

（1） 当您在银行线下网点或通过“中关村银行”APP自助开通手机银行服务时，您需要向我们提供您的手机号码、短信验证码，我们收集上述个人信息为您开通手机银行服务。如您拒绝提供这些信息，您可能无法开通手机银行服务或无法正常使用我们的手机银行服务，但不影响您在未登录手机银行APP的情况下浏览定期存款产品详情、相关资讯、查询存贷款利率等信息。

（2） 如果您在手机银行中选择通过手势密码、指纹登录、人脸登录，您需要在“中关村银行”APP上设置手势密码或提供您的指纹信息、面部识别图像信息。您可以通过手机银行-我的-设置-设置登录方式或“中关村银行”APP届时提供的其他路径，开启或关闭相应功能。您所提供的指纹仅会保存在您授权采集指纹的移动终端设备上，我们不会访问或收集您的指纹信息。如果您拒绝提供指纹信息或面部识别图像信息，我们将无法为您开启指纹登录或人脸登录功能。

（3） 当您登录手机银行时，您需要再次提供手机号码和登录密码信息，我们将对上述信息进行有效性核验，以验证您的账号并完成登录。如您忘记并需要重置登录密码，您可能需要再次向我们提供手机号码信息、身份证件号码及照片、面部识别图像信息，我们会将以上信息用于核验您的账号、协助您找回密码并完成登录。

1.2 为了支持您使用我们的手机银行服务

当您通过“中关村银行”APP使用由我们直接提供的手机银行服务时，我们将根据您使用的具体服务，收集相应所需的个人信息。我们收集的信息范围取决于您实际使用的产品和服务。

（1） 您在使用手机银行的具体服务时，需要首先在中关村银行开立银行账户。您可以通过线下网点开立我行I类账户，并在手机银行APP中进行绑定，您需提供您在我行开立的I类户银行卡号码和支付密码用以完成绑定；您也可以通过“中关村银行”手机APP向我行申请开立II类账户，并在手机银行APP中进行绑定。您向我行申请开立II类账户的，您需提供您的姓名、身份证件号码及照片、证件有效期、面部识别图像信息、职业信息、住址信息、民族、中国税收居民信息以及在他行的I类户银行卡号码，我们收集上述个人信息用以核验您的银行卡信息，为您在中关村银行开立II类账户并提供后续相关的手机银行服务。如果您拒绝提供上述信息，可能无法完成手机银行APP账户绑定、无法使用后续手机银行中与账户相关的服务，但不影响您登录手机银行账户、浏览相关资讯、查询存贷款利率等信息。

（2） 当您使用转账、预约转账、信用卡还款功能时，您需要提供收款方的姓名、银行卡卡号/银行账号、开户银行信息，并可能需要提供收款方的手机号码（如您希望使用短信通知功能）以及您的付款账户信息，以便于验证身份及完成上述功能的支付服务。此外，我们还会记录您的相关收付款交易信息并生成交易记录以便于您查询。上述信息中包含敏感个人信息，如您拒绝提供该信息，您可能无法使用上述功能，但不影响您使用手机银行的其他功能。

（3） 当您使用存款功能时，您需要提供资金来源账户、支付密码，以便于验证身份及完成相应的存/取功能。此外，我们还会记录您的相关存/取交易信息或预约信息以便于您查询。上述信息中包含敏感个人信息，如您拒绝提供该信息，您可能无法使用相应功能，但不影响您使用手机银行的其他功能。

（4） 当您使用手机号码支付功能时，您需要提供收款方及付款方的姓名、手机号码、开户银行信息，以便于验证身份及为您查询对应的收款方信息并完成付款功能。我们同样会记录您使用手机号码支付功能的付款信息并形成付款记录以便于您查询。上述信息中包含敏感个人信息，如您拒绝我们获取前述信息可能会使您无法使用上述功能，但不影响您正常使用手机银行的其他功能。

（5） 当您使用代销理财产品功能时，您需要提供您的姓名、身份证号码、手机号、付款账号及支付密码及风险评估信息，以便于验证身份信息及完成相应的购买赎回功能。此外我行还会记录您的相关持仓、购买/赎回交易信息以便您查询。首次购买我行代销理财产品需要进行风险评估，我们会根据年龄、家庭总资产范围、金融投资比例范围、金融产品投资经验、希望年收益率、风险承受能力、最长投资期限、投资目的评估出您的风险等级。上述信息中包含敏感个人信息，如您拒绝我们获取前述信息可能会使您无法使用上述功能，但不影响您正常使用手机银行的其他功能。

（6） 当您申请个人贷款时，您可能需要提供您的姓名、身份证件号码、手机号码、银行账户名称及卡号、居住住址、收入情况、婚姻状况、工作地址、联系人姓名、联系人手机号、受托支付账号；当您申请企业贷款时，您还可能需要提供企业经营信息（含企业类型、企业名称、三证合一代码、营业省市、营业地址、从业人数、经营年收入、总资产）、法人代表信息（含法人姓名、婚姻状况、配偶姓名、配偶证件类型、配偶证件号码、配偶联系方式）、结婚证、配偶证件照、营业执照、房产证、房产证权属人证件，用于我行为您提供贷款申请、审批、放款、还款、风险管理等具体服务。并且，我们会向您的手机号码发送短信验证码以核验手机号码真实性，同时可能采用交易密码、人脸识别认证手段核验身份。我们会将以上信息用于验证身份并协助您创建贷款申请。上述信息中包含敏感个人信息，如您拒绝提供该信息，仅会使您无法使用上述功能，但不影响您正常使用手机银行的其他功能。同时，您同意授权我们向依法设立的征信机构及其他合法机构使用、查询、收集您的信息，具体以您与我行在信贷业务中另行签署的个人征信授权文件与数据信息处理授权文件约定为准。

（7） 当您使用存款证明开具服务时，您需要提供您的英文姓、英文名、收件地址信息，我们会将以上信息用于协助您申请开具存款证明。我们同样会记录您使用存款证明开具功能的申请记录以便于您查询。上述信息中包含敏感个人信息，如您拒绝我们获取前述信息可能会使您无法使用上述功能，但不影响您正常使用手机银行的其他功能。

（8） 当您使用个人信息维护功能时，您需要提供您的邮箱、居住地址、婚姻状态、最高学历、职业类别、个人年收入、家庭年收入、工作单位、工作地址。我们会将以上信息用于协助您补充预留在我行的个人信息。上述信息中包含敏感个人信息，如您拒绝我们获取前述信息可能会使您无法使用上述功能，但不影响您正常使用手机银行的其他功能。

（9） 当您使用短信通知、消息推送服务时，您需要向我们提供您的手机号码、您在中关村银行的账户信息并授权我们记录您本次交易信息产生的交易记录，我们收集上述信息用于向您的手机号码发送交易验证码、核验交易真实性，并及时向您通知账户信息变动及交易通知，提高账户及交易安全性。

1.3 为了支持您使用我们的微信银行服务

当您通过“中关村银行”微信公众号和小程序使用微信银行服务时，我们将根据您使用的具体服务，收集相应所需的个人信息。我们收集的信息范围取决于您实际使用的产品和服务。

（1） 当您通过“中关村银行”微信公众号使用微信银行的具体服务前，需要先完成账户绑定。您需要提供姓名、身份证件号码、手机号码及验证码、微信头像、昵称、Open ID，我们收集上述个人信息以核验您的身份并协助您绑定微信账号。如果您拒绝提供上述信息，可能无法完成账号绑定工作并使用微信银行服务，但不影响您使用某些无需登录的信息服务，包括但不限于总行位置查询、企业预约开户、在线客服等功能。

（2） 当您通过“中关村银行”微信公众号使用微信银行创建单位开户申请，您提交的材料中可能包括法定代表人或单位负责人姓名、法定代表人或单位负责人身份证件类型及号码、手机号码；您的姓名、手机号码和邮箱；财务负责人（和其他财务联系人）姓名、身份证件类型及号码、联系电话、手机号码；法定代表人（负责人）身份证件、经办人身份证件正反面照片。请您理解，单位开户所需要核验的文件材料较多，其中会包含敏感个人信息，如您拒绝提供上述信息，我们可能无法通过微信为您创建单位开户申请，但您可以直接前往线下网点办理相关服务。

（3） 当您通过“中关村银行”小程序使用微信银行服务时，您需要在我行开立银行账户。若您已在我行开立银行账户，您需要向我们提供手机号码及验证码、姓名、身份证号码，用于为您提供小程序中的相关服务；若您未在我行开立银行账户，您需要向我们提供姓名、手机号码、OpenID的信息、身份证件号码及照片、证件有效期、面部识别图像信息、职业信息、住址信息、最高学历、婚姻状况、民族及中国税收居民信息，我们收集上述个人信息用以帮助您开立银行账户、开通微信银行服务、核验真实身份信息、满足法律法规和相关监管的规定。如果您拒绝提供这些信息，您可能无法开通微信银行服务或无法正常使用我们的服务。

（4） 当您使用小程序的充值、提现功能时，您需要提供您充值或提现的银行卡卡号/银行账号、开户银行信息、手机号码（如您希望使用短信通知功能）以及您的付款账户信息，以便于验证身份及完成上述功能的支付服务。此外，我们还会记录您的相关收付款交易信息并生成交易记录以便于您查询。上述信息中包含敏感个人信息，如您拒绝提供该信息，您可能无法使用上述功能，但不影响您使用小程序的其他功能。

（5） 当您使用小程序的存款功能时，您需要提供存/还款账户、短信验证码，以便于验证身份及完成相应的存/还款功能。此外，我们还会记录您的相关存/还款交易信息或预约信息以便于您查询。上述信息中包含敏感个人信息，如您拒绝提供该信息，您可能无法使用相应功能，但不影响您使用小程序的其他功能。

（6） 当您使用短信通知、消息推送服务时，您需要向我们提供您的手机号码、您在中关村银行的账户信息并授权我们记录您本次交易信息产生的交易记录，我们收集上述信息用于向您的手机号码发送交易验证码、核验交易真实性，并及时向您通知账户信息变动及交易通知，提高账户及交易安全性。

（7） 当您使用“北京中关村银行财富+”小程序，添加我行企业微信或参加抽奖活动时，您需要提供微信头像、昵称、手机号码、Open ID、Union ID，我们收集上述个人信息以核验您的身份，便于您添加我行企业微信、参加抽奖活动。如果您拒绝提供上述信息，可能无法添加我行企业微信、无法参加抽奖活动。但不影响您进入小程序查看“为您优选”、“相荐有礼”等活动。

1.4 为了支持您联系客服团队

当您与中关村银行的客服团队联系时，我们可能会需要收集您的姓名、联系方式、账号信息、订单信息、您反馈的问题、意见和建议及其他您与客服沟通时可能需要提供的信息，系统可能会记录您与客服之间的通话记录。我们收集上述信息用于向您提供客服支持，包括处理纠纷、解决问题并向您及时反馈结果。

1.5 为了支持您参与运营活动

当您参与由我们组织或我们与第三方联合开展的运营活动时，您可能需要向我们提供您的姓名、通讯地址、联系方式、手机银行账号、银行卡号、邮箱信息（具体内容以活动页面展示或产品/服务协议告知为准）。我们收集上述信息用于公示活动结果、对活动进行后续宣传、为您发放礼品或奖励。如果您拒绝提供上述信息，可能导致您无法参与运营活动或取得相应礼品或奖励，但不影响您使用其他的服务。

1.6 为了向您提供营销推广及消息推送服务

我们可能会收集您的手机号码、邮箱信息，以便能够通过电话、短信、APP Push、电子邮件、企业微信、智能外呼等方式推送促销活动、产品广告、最新的产品内容、营销资讯、商业性电子信息及其他我们认为有必要告知用户的服务通知等金融服务资讯，您有权通过退订营销短信、关闭APP通知、取消关注微信公众号、忽略广告图片、拒绝我行企业微信添加申请或删除企业微信好友、致电客服、把我行智能外呼号码加入您的电话黑名单中等方式拒绝我行营销推广服务，拒绝后，我们将全面停止资讯推送，且对您使用我行服务无任何影响。

1.7 为了保障您的账号及服务安全、提升产品和服务质量

为了保障您的账号及服务安全、提升产品和服务质量，我们还可能将您在前述服务中向我们主动提供的个人信息、因使用产品或服务而产生的个人信息以及我们通过合作伙伴取得您授权或依法共享而获取的信息结合起来，用于以下目的：

（1） 我们可能会将上述信息进行综合分析、根据您的操作日志信息和常用设备信息（例如设备型号、操作系统、设备标识、登录IP地址、接入网络的方式）综合判断您的账号安全和交易风险，以保护您和其他用户的合法权益。

（2） 我们可能会以上述信息的统计数据为基础，设计、研发和推广新的产品和服务，我们会确认相关统计数据已经完成去标识化处理且无法识别个人身份。

1.8 我行从第三方获得您个人信息的情形

我行可能从第三方（如微信、苹果、华为等）获取您授权共享的账户信息（头像、昵称），并在您同意本政策后将您的第三方账户与您的中关村银行APP用户绑定，使您可以通过第三方账户直接登录并使用我行的产品与/或服务。

为了给您提供快捷的登录、注册、转账等服务，保障您的交易安全、尽可能防范您的账户被他人不法侵害，我行可能通过依法设立的电信运营商等第三方机构（包括但不限于中国电信、中国移动、中国联通等外部合作机构）获取您的设备手机号及当前所在城市信息，并依据与上述第三方的约定、对个人信息来源的合法性进行确认后，在符合相关法律法规、监管规定的前提下，使用您的这些个人信息。

1.9 通过Cookies或类似技术收集您的个人信息

我们还可能通过Cookies和其他追踪技术了解您使用手机银行服务的情况。Cookies是一种能够识别您设备的特定识别符号，我们可能会使用Cookies或同类技术来收集您浏览活动的信息，包括Internet协议（IP）地址、浏览器类型、操作系统、点击情况，我们收集上述信息用于识别您的设备、及时发现并防范安全风险。您有权选择接受或拒绝接受Cookies。如果您关闭了Cookies，可能无法使用“中关村银行”APP上依赖Cookies的服务或功能，但不会影响您浏览APP或使用其他服务功能。

1.10 设备权限调用

您在使用手机银行或微信银行服务时，我们可能会调用您的一些设备权限，这些设备权限包括存储、设备状态、相机（摄像头）、相册、面容ID或指纹解锁、麦克风、读取已安装列表、蓝牙、网络通讯、通知、悬浮框、拨打电话、手机通讯录、日历、NFC、地理位置、剪切板。您同意本政策后，相应设备权限不会默认开启。需要申请打开收集个人信息的手机设备权限时，我们会在您使用相应服务时，另行弹窗征得您的明示同意后开启相应设备权限。权限开启后，您可以随时通过手机系统设置功能关闭设备权限。

具体而言，我们会在以下场景首次使用某一设备权限时向您请求开启相应权限并授权我们为提供特定服务而收集、使用您的个人信息。您可以通过主动勾选的方式同意我们在您所授权的业务场景中调用相关设备权限，并相应收集与设备权限调用相关的个人信息。我们会在开启相应设备权限后在您使用相应服务时，调用设备权限。如您不再继续授权、可通过手机系统设置功能关闭设备权限。

我们可能在以下场景中调用您的相关设备权限：

（1） 存储（Android），用于确保登录后APP能正常使用、读取或缓存图文信息、视频信息、手机银行更新以及开户、手机号变更、贷款业务场景上传身份证影像信息，我们需要您授权开启存储权限，我们不会读取您本地的存储内容。如您拒绝授权，以上服务将可能无法正常使用。

（2） 设备状态，用于确保交易风控和保证账号登录的安全性，我们需要读取您设备的识别码，并识别绑定的设备信息以保证您在登录、支付时的交易安全。我们需要您授权开启设备状态权限，如您拒绝授权，以上服务将可能无法正常使用。

（3） 相机（摄像头），用于登录、开户、扫描银行卡、登录密码找回、II类户交易密码设置或找回、修改手机号、销户、更新身份证有效期、下载云证通、云闪付支付、在线客服业务场景，用于OCR识别或人脸识别进行活体检测、实名认证、扫码支付。如您拒绝授权，可能无法使用上述功能。

（4） 相册（iOS），用于开户、手机号变更、云闪付支付、贷款业务场景，用于用户上传客户身份证影像信息或扫码支付。我们不会主动获取相册中的照片，仅在您同意开启此权限并在相册中主动选择相应图片后才会获取图片数据。如您拒绝授权，可能无法使用上述功能。

（5） 面容ID或指纹解锁，为了让您更安全、便捷的使用我行提供的服务，如您的设备与我行客户端版本均支持面容ID或指纹功能，您可选择开启面容ID或指纹设备功能权限。您需要在您的设备上录入您的面容ID或指纹信息，在您进行面容ID或指纹功能进行登录时，您需要在您的设备上完成面容ID或指纹验证。我行仅接受验证结果，并不收集您的面容ID和指纹信息。如您不想进行面容ID或指纹功能验证，您可关闭此权限。但仍可通过其他方式进行登录操作。

（6） 麦克风，用于语音通话、声纹采集、语音操作服务。我行采集的声纹数据，加密后存储于系统后台数据库中。在APP人脸识别、视频客服场景中使用，如您拒绝授权，以上服务将可能无法正常使用。

（7） 读取已安装列表，用于扫描手机设备端是否存在仿冒“中关村银行”APP应用，采集客户端威胁数据，我们不保存您的应用列表信息。您可以通过手机系统设置取消授权。

（8） 蓝牙，用于通过蓝牙与第三方设备进行交互。如您拒绝授权，可能无法使用需要蓝牙提供服务的相应功能。

（9） 网络通讯，用于与中关村银行APP后台服务系统进行通讯，是使用“中关村银行”APP所必需的授权。如您拒绝授权，可能无法使用“中关村银行”APP功能。

（10） 通知，用于APP消息推送、动账消息提醒场景使用。如您拒绝授权，可能无法使用消息提醒功能，但不影响您正常使用我行手机APP的其他功能。

（11） 悬浮框，用于APP视频客服投屏显示柜员画面场景服务。如您拒绝授权，以上服务将可能无法正常使用。

（12） 拨打电话，用于“我的”频道-客服及投诉热线区域，点击956195直接拨打客服电话。如您拒绝授权，以上服务将可能无法正常使用。

（13） 手机通讯录，用于银行账号转账-通知收款人、手机号码转账-选择收款人手机号场景使用手机通讯录协助您快速选择手机号码，无需手动输入。如您拒绝，上述服务将无法正常使用，但不影响您手动输入手机号码。

（14） 日历，用于开立II类户、理财赎回提醒场景增加提醒功能。如您拒绝，上述服务将无法正常使用，但不影响您正常开户。

（15） NFC，用于注册、开户、添加绑定卡、添加收款人场景通过公安部第三研究所“实证服务SDK”识别您的身份证信息以及银行卡信息。如您拒绝，上述服务将无法正常使用，但不影响您通过OCR扫描获取身份信息 。

（16） 地理位置，获取您所在地理位置用于手机APP交易风控、贷款申请。我行系统后台保存您交易时的位置信息，如您拒绝，上述服务将无法正常使用，但不影响正常办理其他业务。

（17） 剪切板，用于识别到您剪切板中的短信验证码并自动回填，我行系统后台不收集您的剪切板内容，如您拒绝，上述服务将无法正常使用，但不影响正常办理其他业务。

1.11 业务功能的更新

如果我们因业务功能的更新和发展，而需要另行收集您的某些个人信息，我们会根据法律法规和监管规定的具体要求，通过“中关村银行”APP页面提示、中关村银行官方网站公告、另行签署协议或个人信息保护政策修订、微信公众号资讯推送等一种或几种方式向您说明需要收集个人信息的服务功能、收集个人信息的内容、范围和目的，并另行征得您的明示同意。

1.12 征得您授权同意的例外

根据相关法律规定，中关村银行还可能在以下情形中，在未征得您的授权同意的情况下收集、使用一些必要的个人信息：

（1） 为订立、履行个人作为一方当事人的合同所必需，或者按照依法制定的劳动规章制度和依法签订的集体合同实施人力资源管理所必需；

（2） 为履行法定职责或者法定义务所必需；

（3） 为应对突发公共卫生事件，或者紧急情况下为保护自然人的生命健康和财产安全所必需；

（4） 为公共利益实施新闻报道、舆论监督等行为，在合理的范围内处理个人信息；

（5） 依照《个人信息保护法》的规定在合理的范围内处理个人自行公开或者其他已经合法公开的个人信息；

（6） 法律、行政法规规定的其他情形。

2. 我们如何共享、转让、公开披露您的个人信息

2.1 共享和转让

我们不会与任何公司、组织和个人共享或向其转让您的个人信息，但以下情况除外：

（1） 获得您的明确同意或授权后，我们会与第三方共享您授权范围内的个人信息。我们在共享相关个人信息前，会向您告知数据接收方的名称或者姓名、联系方式、处理目的、处理方式和个人信息的种类，并取得您的单独同意。

（2） 根据法律法规规定，或在有关部门履行法律职责或法定义务要求的情形下，我们可能需要对外共享您的个人信息。

（3） 在与您订立、履行相关合同的场景下，为办理相关业务或基于“我们如何收集和使用您的个人信息”中所告知的目的，我们可能需要与我们的业务合作伙伴共享或授权其在合理范围内使用您的个人信息。我们的业务合作伙伴包括：

a) 您使用我们提供的某些金融服务时，为了实现风险控制，我们可能会向中国人民银行金融信用信息基础数据库或其他有资质的征信服务提供商共享您的个人身份信息、交易信息（包括但不限于收付款记录、贷款记录、还款情况），以查询您的信用信息，届时我行将另行获取您的信息授权文件，并依照授权文件内容执行，具体内容以另行签署的征信授权文件为准。

b) 当您通过“中关村银行”APP注册、登录或使用相关手机银行服务时，我们不会将您的个人信息共享给向我们提供技术支持和功能支持的第三方合作伙伴，包括为我们提供基础设施技术服务、数据处理服务的第三方等。例如，您在注册账号时，我们需要采集您面部图像信息，但不会共享给我们的技术合作伙伴。

c) 当您通过“中关村银行”APP进行大额转账服务时，我们会向中国金融认证中心共享您的姓名、手机号、身份证号，用于“云证通”电子证书的注册以及使用。

d) 当您通过“中关村银行”APP申请贷款进行电子合同签约时，我们会向天威诚信技术有限公司共享您的姓名、身份、手机号、银行卡、企业名称、统一社会信用代码。用于注册个人或企业数字证书。

（4） 法律法规规定的其他情形。

2.2 转让

我们不会将您的个人信息转让给任何公司、组织或个人，除非发生下列情况时：

（1） 当我们依法转让对您的债权时。

（2） 当获取您的明确同意时。我们在转让相关个人信息前，会向您告知数据接收方的名称或者姓名、联系方式、处理目的、处理方式和个人信息的种类，并取得您的单独同意。

（3） 根据所适用的法律法规要求、或有关部门履行法定职责或法定义务要求时。

（4） 如果发生合并、收购或破产清算，将可能涉及到个人信息转让，此种情况下我们会要求新的持有您个人信息的公司、组织继续受本政策的约束。如果本政策中约定的个人信息的收集、处理方式发生任何改变，我们将督促该公司、组织将重新向您征求授权同意。

2.3 公开披露

我们不会公开披露您的个人信息，但以下情况除外：

（1） 事先获得您的明确同意。我们在公开披露相关个人信息前，会向您告知披露目的、方式和个人信息的类型，并取得您的单独同意。

（2） 根据法律法规规定或相关部门履行法定职责或法定义务要求时。

2.4 共享、转让、公开披露的例外

根据相关法律法规及国家标准，在以下情形中我们可能在未征得您的事先授权同意的情况下共享、转让和公开披露您的个人信息：

（1） 为订立、履行个人作为一方当事人的合同所必需，或者按照依法制定的劳动规章制度和依法签订的集体合同实施人力资源管理所必需；

（2） 为履行法定职责或者法定义务所必需；

（3） 为应对突发公共卫生事件，或者紧急情况下为保护自然人的生命健康和财产安全所必需；

（4） 为公共利益实施新闻报道、舆论监督等行为，在合理的范围内处理个人信息；

（5） 依照《个人信息保护法》在合理的范围内处理个人自行公开或者其他已经合法公开的个人信息；

（6） 法律、行政法规规定的其他情形。

根据法律规定，共享、转让经匿名化处理的个人信息，且确保数据接收方无法复原并重新识别个人信息主体的，对此类数据的保存及处理将无需另行向您通知并征得您的同意。

3. 我们如何保存和保护您的个人信息

3.1 信息的保存

（1） 我们将在中华人民共和国境内存储您的个人信息。如涉及跨境业务或其他需要向境外传输个人信息的情形，我们将会按照法律法规和相关监管的要求，向您告知境外接收方的名称或者姓名、联系方式、处理目的、处理方式、个人信息的种类以及个人向境外接收方行使本法规定权利的方式和程序等事项，并取得您的单独同意。我们同时会遵循相关法律法规关于个人信息跨境的条件，包括经过网信部门组织的安全评估、或按照国家网信部门的规定经专业机构进行个人信息保护认证、或按照国家网信部门制定的标准合同与境外接收方订立合同约定双方的权利以及义务或法律、或行政法规或者国家网信部门规定的其他条件，以保障您的个人信息安全。

（2） 我们仅会根据法律、法规规定的最短期限，以及为实现本政策所声明的目的所必需的最短时限内保存您的个人信息。我们会在存储敏感个人信息时采取加密等安全措施，同时我们还会将个人生物识别信息与个人身份信息分开存储。除非法律法规另有要求，我们不会在受理终端、个人终端及客户端应用软件中存储您的面部识别图像信息或其他原始个人生物识别信息。我们会对超出保存期限的个人信息进行删除或匿名化处理。

（3） 如“中关村银行”APP停止运营或微信公众号注销或迁移，我们将至少提前30日在相应平台发布公告，并及时停止收集个人信息。停止运营后，我们将停止对已收集个人信息的商业化使用，并在满足法律法规规定和监管要求的存储期限经过后，对相关个人信息进行匿名化处理。

3.2 信息的保护

（1） 我们采取严格的安全制度以及符合业界标准的安全防护措施保护您的个人信息，防范个人信息丢失、泄露、损毁或被未经授权的访问、公开披露和使用的风险。例如，您的敏感个人信息会在我们的信息系统数据库中加密隔离存储；我们对个人信息保护的安全措施进行了审计，已进行安全加固防止被恶意攻击或非授权访问等；我们会与接触您个人信息的员工签订相应的保密协议，并定期组织员工个人信息安全保护意识培训，以确保员工在处理您的个人信息时遵守相应的规范要求。

（2） 我们会尽力采取商业可行的制度和措施保护您的个人信息安全，但鉴于网络、移动设备提供和传输信息及信息存储过程中可能存在的风险，我们无法保证个人信息的绝对安全。如因网络或移动设备传输、计算机病毒感染或黑客攻击等不可抗因素造成的安全事件导致个人信息被泄露，我们将根据相关法律法规的要求，通知个人信息可能被泄露的个人信息主体。如难以逐一告知用户，我们将通过发布平台公告或其他合理、有效的方式向相关个人信息主体发布警示。同时，我们将会按照监管机构要求，主动上报个人信息安全事件的处置情况。

4. 您在个人信息处理活动中的权利

您可以通过多种方式行使您对个人信息所享有的权利。具体而言，您的个人信息权利包括:

4.1 查询、复制权

您可以通过以下方式查询、复制您主动提供或在服务过程中产生的个人信息：

（1） 您可以通过联系中关村银行客服团队或前往银行线下网点查询、复制您的个人信息；

（2） 您可以通过“中关村银行”APP查询、复制您的个人信息。

a) 银行卡及信用卡信息。您可以通过“首页-银行卡”、“我的-我的银行卡/信用卡”或“中关村银行”APP届时提供的其他路径查询、复制您的银行卡及信用卡信息。

b) 电子回单信息。您可以通过“首页-电子回单”或“中关村银行”APP届时提供的其他路径查询或复制您的收付款记录。

c) 资产信息。您可以通过“我的-我的资产”或“中关村银行”APP届时提供的其他路径查询、复制您的总资产及类型分布信息。

d) 个人基本信息。您可以通过“我的-头像”或“中关村银行”APP届时提供的其他路径查询、复制您的个人信息，包括昵称、职业、身份证件号码、手机号码、邮箱和地区信息。

（3） 您可以通过微信银行查询、复制您的个人信息

a) 余额和交易明细。您可以在关注中关村银行微信公众号后，通过“账户-余额查询/交易明细查询”或微信银行届时提供的其他路径查询、复制您的账户余额和交易明细信息。

b) 单据情况。您可以在关注中关村银行微信公众号后，通过“网点服务-我的单据”或微信银行届时提供的其他路径查询、复制您的单据情况。

（4） 如果您无法通过上述方式访问您的个人信息，您还可以通过第七节中的联系方式与我们取得联系，我们将在15个工作日内回复您的访问请求。

（5） 有下列情形之一的，我们可能无法响应您查询、复制个人信息的请求：

a) 法律、行政法规规定应当保密或不需要告知个人；

b) 国家机关为履行法定职责处理个人信息时，告知个人可能将妨碍国家机关履行法定职责。

个人信息处理者处理个人信息，有法律、行政法规规定应当保密或者不需要告知的情形的，可以不向个人告知前条第一款规定的事项。

4.2 更正权

您可以通过以下方式更新或更正您的个人信息。

（1） 您可以通过联系中关村银行客服团队或前往银行线下网点更新或更正您的个人信息。

（2） 您可以通过“中关村银行”APP，在验证身份后自行更新或更正您的个人信息：

a) 登录密码。您可以通过“我的-设置-修改登录密码”或“中关村银行”APP届时提供的其他路径修改您的登录密码。

b) 个人基本信息。您可以通过“我的-头像”或“中关村银行”APP届时提供的其他路径自行更新或更正您的昵称、职业、邮箱和地区信息。

c) 银行卡及信用卡信息。您可以通过“我的-我的银行卡/信用卡”或“中关村银行”APP届时提供的其他路径添加或删除您的银行卡、信用卡。

（3） 如果您无法通过上述方式更正您的个人信息，您还可以通过第七节中的联系方式与我们取得联系，我们将在15个工作日内回复您的更正请求。

4.3 删除权

（1） 以下情形下我们会根据您的请求对相应的个人信息进行删除或匿名化处理：

a) 我们处理个人信息的目的已实现、无法实现或者为处理相关个人信息对于实现处理目的不再必要。

b) 您撤回同意的。

c) 我们违反法律法规处理您的个人信息。

d) 我们违反与您的约定处理您的个人信息。

e) 您注销您的中关村银行账户或不再使用我们的产品或服务。

f) 我们不再为您提供产品或服务，或者保存期限已届满。

g) 法律、行政法规规定的其他情形。

（2） 您可以通过解除绑定银行卡、清除缓存记录、注销II类户的方式请求删除您的个人信息；

（3） 如果您无法通过上述方式删除您的个人信息，您还可以通过本政策第七节中的联系方式与我们取得联系，我们将在15天内回复您的删除请求。

4.4 撤回同意

您可以通过以下方式，撤回您对我们收集、使用您的某些个人信息的同意：

（1） 我们发送的商业广告信息中，会向您说明具体退订方式，您可以按照信息中的方式撤回您的同意。

（2） 您可以通过移动设备的设置功能，关闭某些设备权限，撤回您对我们收集您某些个人信息的授权同意。

（3） 在符合法律法规、监管机构规定的前提下，您还可以通过拨打我行客服电话向我行申请撤回对其他个人信息的授权同意，我们在验证您的身份后，将在15个工作日内回复您，协助解决您的问题。

当您撤回同意后，除法律法规或监管机构另有要求外，我们将无法继续为您提供撤回同意所对应的服务，并停止处理相应的个人信息，必要时将删除或匿名化该部分信息。但您收回同意的决定，不会影响此前基于您的授权而开展的个人信息处理行为效力。

4.5 注销银行账户、手机银行及微信银行

您可以通过联系中关村银行客服团队或前往银行线下网点注销账户，针对II类户您可以使用中关村银行APP在线销户。具体操作为登录中关村银行APP，在“我的-我的银行卡”中选择拟注销的II类户，进入账户详情申请注销账户。注销账户之后，我们将停止为您提供与账户相关的产品或服务，并依据您的要求，对您的个人信息进行删除或匿名化处理，但法律法规另有规定的除外。因法律规定需要留存的个人信息，将不会被再次用于日常业务活动。

您可以自主选择卸载或停止使用中关村银行APP、取消关注中关村银行微信公众号或停止使用中关村银行小程序，以阻止我们获取您卸载、停止使用或取消关注后可能产生的交易信息、行为信息等个人信息。您可以使用中关村银行APP在线注销手机银行，具体操作为登录中关村银行手机APP，在“我的-设置-注销手机APP”申请注销手机银行，注销之后我们将停止为您提供与注册登录相关的产品或服务。您的注销手机银行行为为不可逆行为，我们将不再收集您的个人信息，并删除您注册手机银行相关的个人信息。注销手机银行服务之后，我们将停止为您提供服务，并依据您的要求，对您的个人信息进行删除或匿名化处理，但法律法规另有规定的除外。因法律规定需要留存的个人信息，将不会被再次用于日常业务活动。

4.6 根据法律法规、监管机构的规定您可以合法行使、实现的其他权利。

4.7 近亲属相关权利

在符合相关法律要求的情况下，您的近亲属可以对您的相关个人信息行使上述查阅、复制、更正、删除等权利，但您另有安排的除外。

4.8 响应您的上述请求

为保障您的账户安全及交易安全，您在自行通过中关村银行APP或联系客服团队行使上述权利时，可能需要首先提供书面请求，或以其他方式证明您的身份，我们可能需要在验证您的身份之后响应您的请求。我们将在15个工作日内完成核查和处理。如您不满意，还可以通过本政策披露的联系方式投诉。

对于您合理的请求，我们原则上不收取费用。对于那些无端重复、需要过多技术手段（例如，需要开发新系统或从根本上改变现行惯例）、给他人合法权益带来风险或者非常不切实际（例如，涉及备份信息）的请求，我行可能会予以拒绝。

在以下情形中，按照法律法规要求，我行将无法响应您的请求：

（1） 与我们履行法律法规规定的义务相关的；

（2） 与国家安全、国防安全直接相关的；

（3） 与公共安全、公共卫生、重大公共利益直接相关的；

（4） 与刑事侦查、起诉、审判和判决执行等直接相关的；

（5） 有充分证据表明您存在主观恶意或滥用权利的；

（6） 响应您的请求将导致您或其他个人、组织的合法权益受到严重损害的。

（7） 出于维护您或其他个人的生命、财产等重大合法权益但又很难得到您本人同意的；

（8） 涉及商业秘密的。

请您知悉，如我行决定不响应您提出的请求，我行会向您告知该决定的理由，并提供投诉的途径。

5. 我们如何处理未成年人的信息

我们非常重视对未成年人信息的保护。我们将根据国家相关法律法规的规定保护、处理未成年人的信息。

（1） 十六周岁以下未成年人，在取得监护人同意的情况下，可以在我行营业网点开立银行账户；手机银行APP和微信银行不支持十六周岁以下未成年人线上开立账户。

（2） 如您是未满十六周岁的未成年人，您需要请您的监护人仔细阅读本政策，并在征得您监护人同意的前提下使用我们的服务或向我们提供信息。我们只会在获得您的监护人的明示同意的前提下，根据法律法规规定或监管的要求或为保护未成年人所必要的情形下、收集、使用和共享您的个人信息。

（3） 如果我们了解到自己在未事先获得可证实的父母或法定监护人的同意的情况下收集了未成年人的个人信息，我们会在合理范围内尽快删除或匿名化相关数据；法律法规要求保留的除外。对于后一类信息，我们承诺不会将信息再次用于日常业务中，并会采取适当的技术和安全措施保障相关数据安全。

6. 我们如何更新本政策

（1） 我们可能会在以下情形，对本政策进行相应的修订：

a) 我们的基本情况发生变化，例如：兼并、收购、重组引起的所有者变更。

b) 收集、保存、使用、共享、公开披露个人信息的范围、目的、规则发生重大变化。

c) 您访问和管理个人信息的方式发生重大变化。

d) 我们的联络方式、投诉的渠道和机制发生重大变化。

e) 其他可能对用户个人信息权益产生重大影响的变化。

（2） 我们会在本页面上发布对本政策所做的任何变更，并以中关村银行APP推送通知、发送邮件/短信息、中关村银行官方网站公示、微信公众号资讯推送等一种或几种方式来通知相关个人信息保护政策更新。同时我们建议您定期查阅我们的个人信息保护政策，以及时了解更新状况。如果您在本政策更新后继续使用中关村银行APP、微信银行或使用中关村银行的相关产品、服务的，即表示您已充分阅读、理解并接受更新后的个人信息保护政策，并愿意受更新后的个人信息保护政策约束。对于法律法规要求或其他可能对您个人信息权益产生重大影响变化的内容（包括本政策第1.10条、第6条第（1）项所列事项），我们会以不同方式另行征得您的明示同意。

7. 如何联系我们

如果您对本政策有任何疑问、意见或建议，通过以下方式与我们联系：

客服电话：956195(9:00-18:00)

客服邮箱：welcome@zgcbank.com

个人信息保护相关负责人联系邮箱：

privacy@zgcbank.com

我们将在收到您疑问、意见或建议的15个工作日内作出回复。