青岛农商银行直销银行隐私政策
(第V1.0版本)
您的个人信息安全对青岛农商银行（以下简称“我行”）来说至关重要。我行深知个人信息对您的重要性，会尽力保护您的个人信息安全。依据《中华人民共和国网络安全法》以及金融行业产品和/或服务提供地关于信息保护的法律法规，我行正努力采取合理的安全措施保障您的信息安全，以向您提供更优质的产品和/或服务。《青岛农商银行直销银行隐私政策》（以下简称“本政策”）透明呈现您在使用我行直销银行服务时我行收集和使用您个人信息的情况，以及您享有的对个人信息的控制权。我行承诺会对您的个人信息和其它数据进行严格保密，并严格按照本政策所阐述的内容处理您的个人信息。并且，会根据您的同意和其它可处理您个人信息的法律依据收集、使用、存储、共享和转移您的个人信息。
本《隐私政策》将帮助您了解以下内容：
一、如何收集和使用您的个人信息
二、如何使用 Cookie和同类技术
三、如何共享、转让和公开披露您的个人信息
四、如何保护和存储您的个人信息
五、您管理个人信息的权利
六、如何处理未成年人信息
七、本政策如何更新
八、如何联系我行
【特别提示】
请您在使用我行产品和/或服务前，仔细阅读并充分理解本政策。重点内容已采用粗体表示，希望您特别关注。若您勾选同意本政策且使用或继续使用我行产品和/或服务，即表示您同意按照本政策处理您的相关信息。如对本政策有任何疑问，您可以通过本政策第八章「如何联系我行」提供的联系方式与我行进行联系。
一、我行如何收集和使用您的个人信息
个人信息是指以电子或者其他方式记录的能够单独或者与其他信息结合识别特定自然人身份或者反映特定自然人活动情况的各种信息。个人信息包括姓名、出生日期、身份证件号码、个人生物识别信息、通信通讯联系方式、住址、账户信息、财产状况、行踪轨迹等。
（一）信息如何收集
我行会遵循正当、合法、必要的原则，出于本政策所述的以下目的，收集和使用您的个人信息。如果我行要将您的个人信息用于本政策未载明的其它用途，或基于特定目的将收集而来的信息用于其他目的，我行将以合理的方式向您告知，并在使用前再次征得您的同意。
1.向您提供产品和/或服务中您主动提供的个人信息
为实现我行的核心业务功能，我行可能需要您主动提供个人信息。以下将详细列出我行的核心业务功能及为实现该功能所需收集的个人信息，若您拒绝提供，则无法使用该服务。提示您注意：如果您提供的是他人个人信息，请您确保已取得相关主体的授权。
（1）当您通过申请个人直销银行电子账户的开户时，我行会在收集您的姓名、性别、手机号、身份证号、身份证有效期、出生日期、住址、工作单位、绑定账户账号（卡号）、绑定账户类型（是否为I类户或者信用卡账户）、职业、教育程度、证件影像等信息后进行该业务的办理。
（2）当您使用在我行统一用户系统中已提供的个人信息进行直销银行登录时，我行将会对您提供的登录信息与银行预留信息进行验证核对。如您尚有直销银行电子账户开户需提供但未提供的信息，登入后需额外补充。
（3）根据我国法律法规要求及出于安全保障目的，在您注册我行账户时，会需要您提供手机号码并向您发送验证码短信以进行认证，如您拒绝提供手机号码进行核验的，将导致注册不成功。
（4）如果您忘记密码需要找回登录密码时，我行需要验证您的身份，您需要向我行提供手机号码、姓名、证件号码、下挂账户银行账号等信息。
（5）当您使用信贷服务时，需要向我行提供您的手机号码、家庭住址、收入情况、人脸识别照片等个人及企业信息，同时授权我行向依法设立的征信机构及其他合法机构使用、查询、收集您的信息，具体见您与我行在信贷业务中另行签署的授权书。
（6）当您通过我行购买银行发行的理财产品以及银行代理销售的其他金融产品时，需要向我行提供姓名、付款账户名称及账号、支付密码、风险评测等信息。
（7）当您与我行直销银行客服取得联系时，系统可能会记录您与客服之间的通话记录，以及使用您的身份信息、账户信息、本人及证件照片以便核验身份。当您需要我行提供与您交易信息相关的服务时，我行将会查询您的交易记录。
2.向您提供产品和/或服务中我行主动收集和使用的个人信息
为了满足法律法规及提供服务的基本要求，保障您的账户安全与系统运行安全，更准确地预防风险，我行会收集您在使用我行服务过程中产生的相关信息，以判断您的账户风险以及控制相关业务风险、保障我行为您正常提供服务、对于我行系统问题进行分析、统计流量等。这些信息包括：
（1）日志信息：当您使用我行提供的产品和/或服务时，我行会自动收集您使用我行服务的详细情况，并作为网络日志进行保存，包括但不限于您使用的语言、访问的日期和时间以及您请求我行的网页记录、操作系统、软件信息、登录IP信息。
（2）设备信息：当您使用我行产品和/或服务过程中，我行可能会根据您在软件安装及使用中的具体权限，接收并记录您的相关设备信息，设备品牌、设备型号、设备制造商、唯一设备标识符、操作系统、分辨率、电信运营商、指令集、时区、ROM创建时间等信息及使用情况。
（3）位置信息：当您使用我行产品和/或服务过程中，我行会基于相关法律法规的要求或者为了向您推荐便捷的服务网点，便于您使用网点查询、网点预约功能，收集您的位置信息。
（4）其他相关信息：当您使用我行产品和/或服务过程中，我行可能还会收集您的WIFI信息、网络状态、SIM卡信息、IMEI、IMSI、系统进程信息、应用安装列表等信息。
3.我行从第三方获取您的个人信息
我行可能会在您的授权同意范围内从第三方（我行的合作方）处收集并使用您的个人信息。我行保证严格依照与第三方签订的合同以及相关法律规定处理您的个人信息，同时请您详细阅读该第三方的隐私政策及其客户协议。如您拒绝第三方在提供服务时收集、使用或者传递您的个人信息，将可能导致无法使用相应服务，但这不影响您使用我行直销银行的其他功能。
（二）信息如何使用
1.在向您提供我行的金融产品或服务，并为改进这些产品或服务时使用。
2.在我行向您提供金融服务期间，您授权我行持续收集和使用您的信息。在您注销服务时，我行将停止收集您相关的个人信息，但我行会在业务资料归档、审计、监管协查等领域继续使用此前收集的您的相关个人信息。
3.为提升您的产品或服务体验，或为防范风险，我行会对服务使用情况进行汇总、统计分析、加工，但这些信息不会包含您的任何身份识别信息。
4.为了使您知悉使用我行金融产品或服务的情况或使您进一步了解我行服务，我行会向您发送服务状态通知以及相关产品或服务的商业性信息。
5.您授权同意的以及于法律允许的其它用途。
（三）征得授权同意的例外
根据相关法律法规的规定，在以下情形中，我行可以在不征得您的授权同意的情况下收集、使用一些必要的个人信息：
1.与我行履行法律法规规定的义务相关的；
2.与国家安全、国防安全直接相关的；
3.与公共安全、公共卫生、重大公共利益直接相关的；
4.与犯罪侦查、起诉、审判和判决执行等直接相关的；
5.出于维护您或其他个人的生命、财产等重大合法权益但又很难得到本人同意的；
6.所收集的个人信息是您自行向社会公众公开的；
7.从合法公开披露的信息中收集到您的个人信息，如从合法的新闻报道、政府信息公开等渠道；
8.根据您与我行已签订和履行合同所必需的；
9.用于维护我行产品和/或服务的安全稳定运行所必需的，例如发现、处置产品或服务的故障；
10.法律法规规定的其他情形。
二、我行如何使用Cookie和同类技术
为确保网站正常运转，我行会在您的计算机或移动设备上存储名为Cookie 的小数据文件。Cookie 通常包含标识符、站点名称以及一些号码和字符。借助于
Cookie，网站能够存储您的偏好或购物篮内的商品等数据。我行不会将 Cookie 用于本政策所述目的之外的任何用途。您可根据自己的偏好管理或删除
Cookie。您可以清除计算机上保存的所有 Cookie，大部分网络浏览器都设有阻止Cookie 的功能。但如果您这么做，则需要在每一次访问我行的网站时更改用户设置。
三、我行如何共享、转让和公开披露您的个人信息
（一）共享和转让
1.除非获得您的明确同意或授权，我行不会向其他任何公司、组织和个人共享您的个人信息，但以下情况除外：
(1)事先获得您的明确授权或同意：获得您的明确同意后，我行会与其他方共享您的个人信息；
(2)在法定情形下的共享：根据适用的法律法规、法律程序、政府的强制命令或司法裁定及要求共享的范围共享您的个人信息；
(3)在法律要求或允许的范围内，为了保护我行及其客户或社会公众的利益、财产或安全免遭损害而有必要提供您的个人信息给第三方；
(4)与我行经营机构及附属公司的共享：您的个人信息可能会在我行各经营机构及附属公司内部进行共享。我行只会共享必要的个人信息，且这种共享受本政策所声明目的的约束。一旦改变个人信息的处理目的，将再次征求您的授权同意。共享个人信息的范围将根据具体业务情况而定，如根据要求向金融监督管理部门报送统计信息时，可能在我行各经营机构及附属公司内部共享您的个人身份信息以及账户信息；
(5)合作方共享：为了向您提供更完善、优质的产品和服务，我行的某些服务将由合作方提供。我行可能会与合作方共享您的某些个人信息，以提供更好的客户服务和用户体验。我行仅会出于合法、正当、必要、特定、明确的目的共享您的个人信息，并且只会共享提供服务所必要的个人信息。同时，我行会要求合作方严格按照我行的说明、本政策以及其他任何相关的保密、安全措施来处理您的个人信息。我行将要求我行的合作方无权将共享的个人信息用于任何其他用途。如果您拒绝我行的合作方在提供服务时与我行共享我行收集的为提供服务所必须的您的个人信息，将可能导致您无法在我行使用该服务。
目前，我行的合作方包括以下类型：
a.代理销售金融产品的合作方：这些机构是由我行代理销售其金融产品（如基金等）的合作方。为了使您能够购买到前述金融产品，我行可能共享您的个人身份信息、个人财产信息（如需要）、个人账户信息、金融产品交易信息给代理销售金融产品的合作方。共享个人信息的范围以金融产品合作方要求为限；
b.提供技术、咨询和其他服务的供应商、服务提供商和其他合作方。我行可能会将您的个人信息共享给支持我行提供服务的第三方。这些机构包括为我行提供基础设施技术服务、数据处理、信贷审批和客户服务等的机构。例如，通讯服务供应商将代表我行向您发出短信推送通知，我行可能将您的姓名、电话号码共享给通讯服务供应商；我行会与贷后服务机构和法律服务机构共同进行贷后管理，我行可能会将您的姓名、电话号码、个人信用情况共享给贷后服务机构和法律服务机构；以及其他服务。
我行要求这些合作方只能出于为我行或您提供服务的目的使用您的信息。
2.根据法律法规和商业惯例，在合并、收购、资产转让等类似交易中，如涉及到个人信息转让，我行会要求新的持有您个人信息的公司、组织继续受本隐私政策的约束，否则我行将要求该公司、组织重新向您征求授权同意。
（二）公开披露
1.我行不会公开披露您的个人信息，如确需披露，我行会告知您披露个人信息的目的、类型；涉及敏感信息的还会告知敏感信息的内容，并事先征得您的明示同意。
2．请您理解，在法律、法律程序、诉讼或政府主管部门强制性要求的情况下，我行可能会公开披露您的个人信息。
（三）征得授权同意的例外
根据相关法律法规及监管要求、国家标准，以下情形中，我行可能会共享、转让、公开披露用户信息无需事先征得您授权同意：
1.与国家安全、国防安全直接相关的；
2.与公共安全、公共卫生、重大公共利益直接相关的；
3.与犯罪侦查、起诉、审判和判决执行等直接相关的；
4.出于维护您或其他个人的生命、财产、声誉等重大合法权益但又很难得到本人同意的；
5.您自行向社会公众公开的个人信息；
6.从合法公开披露的信息中收集的用户信息，如合法的新闻报道、政府信息公开等渠道;
7.与我行履行法律法规规定的义务相关的;
8.法律法规规定的其他情形。
根据法律规定，共享、转让经去标识化处理的个人信息，且确保数据接收方无法复原并重新识别个人信息主体的，不属于个人信息的对外共享、转让及公开披露行为，对此类数据的保存及处理将无需另行向您通知并征得您的同意。
四、我行如何保护和存储您的个人信息
（一）我行如何保护您的信息
1.我行已使用符合业界标准的安全防护措施保护您提供的个人信息，防止数据遭到未经授权的访问、公开披露、使用、修改、损坏或丢失。我行会采取一切合理可行的措施，保护您的个人信息。例如：我行会使用加密技术确保数据的保密性；我行会使用受信赖的保护机制防止数据遭到恶意攻击；我行会部署访问控制机制，确保只有授权人员才可访问个人信息。
2.如我行提供的全部或部分直销银行业务停止运营，我行相关产品或服务将通过公告等形式向您进行告知，同时停止相关产品或服务对您个人信息的收集等操作，保护您的个人信息安全。如因技术故障、网络攻击、自然灾害及事故、人为因素等各种原因造成全部或部分直销银行业务中断，我行将采取应急处置和恢复措施予以应对，尽快恢复服务。
3.我行会采取一切合理可行的措施，确保未收集无关的个人信息。
4.请您理解，由于技术水平局限以及可能存在的恶意攻击，有可能出现我行无法合理预见、防范、避免、控制的意外情况。互联网并非绝对安全的环境，请使用复杂密码，协助我行保证您的账号安全。
5.如发生个人信息安全事件，我行将按照法律法规的要求，及时将事件相关情况告知您，或采取合理、有效的方式发布公告。同时，我行还将依据监管规定，上报个人信息安全事件处置情况。
（二）我行如何存储您的信息
我行将从中华人民共和国境内获得的信息存放于中华人民共和国境内。如果发生数据的跨境传输，我行会单独向您告知您数据出境的目的、接收方等，并征得您的授权同意，我行会确保数据接收方有充足的数据保护能力来保护您的个人信息。
我行承诺您个人信息的存储时间始终处于合理必要期限内。
如我行因经营不善或其他原因出现停止运营的情况，我行会立即停止对您个人信息的收集，根据国家法律法规的规定处理已收集的个人信息。我行会将此情况在官网上进行公告或者以电话、短信等其他合理方式传达到您本人。
五、您管理个人信息的权利
按照中国相关的法律法规和监管规定，我行保障您对自己的个人信息行使以下权利：
（一）访问、更正及更新您的个人信息
您有权通过我行直销银行访问及更正、更新您的个人信息，法律法规另有规定的除外。您有责任及时更新您的个人信息。在您修改个人信息之前，我行会验证您的身份。
您登录直销银行后，可以在以下地方查看或修改本人信息：
1.在“我的”-“我的账户”中，查询本人直销银行资产等账户信息；
2.在“我的”-“信息完善”中，可以完善或修改本人邮箱、住址、电话、紧急联系人、紧急电话、教育程度、职业、房产、贷款、单位、收入等个人信息；
3.在“我的”-“安全管理”中，可修改您的密码等安全信息；
4.在“我的”-“银行卡”中，可查询、管理绑定银行卡信息。
（二）删除您的个人信息
在以下情形中，您可以向我行提出删除个人信息的请求：
1.如果我行处理个人信息的行为违反法律法规；
2.如果我行收集、使用您的个人信息，却未征得您的同意；
3.如果我行处理个人信息的行为违反了与您的约定；
4.如果你不再使用我行的产品或服务，或您注销了账号；
5.如果我行不再为您提供产品或服务。
以上删除请求一旦被响应，除法律法规另有规定要求保留的信息外（如流水记录等），您的个人信息将被及时删除。当您从我行的服务中删除信息后，我行可能不会立即从备份系统中删除相应的信息，但会在备份更新时删除这些信息。
（三）改变您授权同意的范围
每个业务功能需要一些基本的个人信息才能得以完成。对于额外收集的个人信息，您可以根据手机的不同品牌和型号，通过开通或关闭对我行直销银行客户端的相关权限，随时给予或收回您的授权同意。
（四）注销您的账户
如您为我行直销银行注册用户，您可以通过拨打我行官方客服电话申请注销您的直销银行。您注销直销银行的行为是不可逆行为，一旦您注销您的直销银行，我行将将删除有关您直销银行的一切信息，法律法规或监管机构对个人信息存储时间另有规定的除外。
如您非我行直销银行注册用户，您可以自主选择卸载直销银行客户端，以阻止我行获取您的个人信息。
请您注意，我行直销银行注册用户仅在手机设备中删除直销银行App时，我行不会注销您的直销银行，有关您直销银行的一切信息不会删除。您仍需注销您的直销银行方能达到以上目的。
（五）响应您的上述请求
为保障安全，您可能需要提供书面请求，或以其他方式证明您的身份。我行可能会先要求您验证自己的身份，然后再处理您的请求。请您理解，对于某些无端重复、需要过多技术手段、给他人合法权益带来风险或者非常不切实际的请求，我行可能会予以拒绝。
在以下情形中，按照法律法规要求，我行将无法响应您的请求：
1．与国家安全、国防安全相关的；
2．与公共安全、公共卫生、重大公共利益相关的；
3．与犯罪侦查、起诉、审判和判决执行等相关的；
4．有充分证据表明您存在主观恶意或滥用权利的；
5．响应您的请求将导致您或其他个人、组织的合法权益受到严重损害的；
6．涉及我行商业秘密的；
7.与我行履行法律法规规定的义务相关的；
8.出于维护您或其他个人的生命、财产等重大合法权益但又很难得到您本人同意的；
9.依照法律法规以及行业监管要求的。
六、我行如何处理未成年人信息
如您为未满18周岁的未成年人（除非我行部分产品或者服务要求16周岁），请您的监护人仔细阅读本指引，并在征得您的监护人同意的前提下使用我行的服务或向我行提供信息。
如您的监护人不同意您按照本政策使用我行的服务或向我行提供信息，请您立即终止使用我行的服务并及时通知我行。
我行会根据国家相关法律法规的规定着重保护未成年人的个人信息。
七、本政策如何更新
根据国家法律法规变化及服务运营需要，我行将对本政策及相关规则不时地进行修改，修改后的内容会通过我行直销银行网站、APP等渠道公布，公布后即生效，并取代此前相关内容。
您应不时关注相关公告、提示信息及协议、规则等相关内容的变动。您知悉并确认，如您不同意更新后的内容，应立即停止使用相应服务，并注销相关的用户，我行将停止收集您的相关个人信息；如您继续使用服务，即视为同意接受更新内容。
八、如何联系我行
如您对本隐私政策有任何疑问、意见或建议，可以通过拨打我行（0532）96668客服热线或到我行各营业网点咨询或反映。受理您的问题后，我行会及时、妥善处理。一般情况下，我行将在15个工作日内给予答复。