蜜蜂银行是由宁波鄞州农村商业银行股份有限公司及其发起设立的村镇银行(村镇银行详细名称见:蜜蜂银行App个人电子银行客户服务协议)提供的统一品牌专业线上金融服务平台(以下简称“我们”),我们一直重视并采取措施保护用户(以下简称“您”)的个人信息。在您使用我们提供的手机银行App时,我们将根据《蜜蜂银行手机银行App隐私政策协议》(以下简称“本协议”)以及其他相关法律文本,包括但不限于《蜜蜂银行个人电子银行客户服务协议》、《信息安全技术移动互联网应用(App)收集个人信息基本规范》、《信息安全技术个人信息安全规范》等中的有关规定收集、使用、存储及对外提供您的个人信息。此外,我们将通过本协议,说明您如何访问、更新、管理您的个人信息以及行使您的相关权利。
我们将尽力采用通俗易懂的文字表述向您进行说明和告知,并就本协议中可能与您的合法利益存在重大关系的条款,采用字体加粗的方式以提请您的注意。我们强烈建议您在注册账号、使用我们的服务前,仔细阅读并完全理解本协议中的全部内容,并自主进行适当的选择。如果您不同意本协议内容,我们将无法为您提供完整的产品和服务,同时您也需要立即停止使用手机银行App产品及相关服务。如您开始使用我们的产品或服务,则视为您已经充分、完全地阅读并理解了本协议中的全部内容,并且同意我们按照本协议的规定收集、使用、存储及对外提供您的个人信息。
本协议适用于在中华人民共和国境内收集、使用、存储及对外提供您的个人信息的行为。
如您对本协议内容有任何疑问、意见或建议,您可通过【拨打客服电话956058】与我们取得联系。
本协议中涉及的专用术语和关键词有:
1.“个人信息”,指以电子或者其他方式记录的,能够单独或者与其他信息结合识别特定自然人身份或者反映特定自然人活动情况的各种信息。
2.“个人敏感信息”,指一旦泄露、非法提供或滥用可能危害人身和财产安全,极易导致个人名誉、身心健康受到损害或歧视性待遇等的个人信息。
一、我们如何收集和使用您的个人信息
在您使用蜜蜂银行App及相关服务时,您理解并同意,我们将可能根据不同场景下的不同目的收集、使用您特定种类的个人信息,
这些个人信息将用于您注册账号、银行卡关联、转账等具体功能的实现,这些个人信息对本产品各项功能和服务的实现至关重要,如您不提供相关信息,可能无法注册成为我们的用户或无法享受我们提供的某些服务,或者无法达到相关服务拟达到的效果。
此外,为了履行国家法律法规及相关监管的要求,也为向您提供更高质量的服务,我们也将可能收集、使用您的相关个人信息。
(一)自行收集的个人信息
具体而言,手机银行App中由我们自行收集和使用的个人信息类型,以及各自的目的与使用方式如下:
1.在您注册蜜蜂银行APP账户时,您需要提供
手机号码及验证码
,使用蜜蜂银行APP服务时,您需提供
手机号码
作为账户登录名,登录时我们还需要收集您的
硬件序列号、唯一设备识别码
以及验证账号及密码并完成登录。或者您需要提供您的
姓名、身份证件号码、面部特征或指纹
,使用人脸识别功能或指纹识别进行验证并完成登录;您还可以提供您的
手势信息
,使用手势密码进行验证并完成登录。为履行法律强制性义务和监管要求(包括反洗钱要求和实名制管理要求),在您使用关联银行卡服务时,您需要先完成实名认证过程;为完成实名认证过程,您需要提供您的
银行卡号、姓名、有效身份证件类型及号码、手机号码、动态验证码、关联银行卡密码
以完成验证;如您拒绝提供前述个人信息,则可能无法使用银行卡相关服务。
2.为了准确执行您的支付指令、便于您使用我们提供的支付服务,在您使用转账功能向他人银行卡转账时,您需要提供
收款人卡号、姓名、收款人银行
,以完成收款人及其银行卡的验证;如果您不提供前述信息,则可能无法使用有关的支付服务,但不影响您使用我们提供的其他服务;
3.为了保障您的账户和资金安全,在您需要找回密码时,您需要提供可用于证实您身份的证明资料并采集您的
人脸信息
,用以验证您的身份;
4.为避免重复输入卡片信息以给您提供更为便捷的使用体验,你可使用手机银行App提供的卡片拍照识别、
剪贴板
识别和“扫一扫”功能,在您使用相关功能时,我们将可能收集您的
相册信息
,从而使用
摄像头
进行照片拍摄,以实现拍照识别和二维码识别等目的;如您不提供前述信息,则可能无法使用卡片拍照识别等相关服务,但不影响您使用我们提供的其他服务;
5.在您注册蜜蜂银行APP账户或者使用蜜蜂银行APP开立电子Ⅱ、Ⅲ类户或为Ⅱ、Ⅲ类账户新增绑定银行卡时,需要获取地理位置、设备ID、MAC地址、本地IP版本号、IP地址;
6.为使您更便捷的了解手机银行App的使用方式、给您提供更丰富的使用渠道信息,在您使用“蜜生活”和“生活缴费”功能时,您需要提供您的
地理位置
,以确定您所在区域,并根据此为您提供相关的优惠信息检索与推荐服务;如您不提供前述信息,则可能无法享受推荐服务,但不影响您使用我们提供的其他服务;
7.以下情形,您可选择是否授权我行收集、使用您的个人信息:
(1)设备状态,用于确定设备识别码,以保证账号登录的安全性。拒绝授权后,将无法正常使用蜜蜂银行App。
(2)存储权限,用于缓存您在使用 App过程中产生的文本、图像、视频等内容,拒绝授权后,将无法正常使用蜜蜂银行 App。
(3)摄像头(相机),用于识别二维码、人脸识别、设置头像、录像、拍照,在扫码付款、登录/转账/支付、ATM 取款、扫码授权、头像设置、企业名片等功能中使用。拒绝授权后,上述功能将无法使用。我行将获取的人脸数据,加密后存储于系统后台数据库中,用于业务办理过程留存、辅助识别和核实客户身份。
(4)Face ID:你可使用登录、人脸认证等服务
(5)基于指纹、面容等生物特征认证功能,用于完成个人身份识别、登陆、验证,当您进行指纹验证或者面容验证时,我们仅收集验证结果,并不收集您的生物特征信息。
(6)相册,用于上传照片设置您的头像,还将用于上传身份证、OCR 识别功能。我行获得的图片信息,加密后存储于数据库中。拒绝授权后,上述功能将无法使用。
(7)手机通讯录,在手机号转账等场景中,我行将收集您的手机通讯录用于协助您通过通讯录快速选取电话号码,无需您手动输入。拒绝授权后,上述功能仍可以使用,但需要手工输入手机号码。
(8)地理位置,获取您所在地理位置,主要用于蜜蜂银行 App 交易风控、城市服务,如网点查询、预约等。系统后台保存您交易时的位置信息。拒绝授权后,上述功能可能无法正常使用。
(9)网络通讯,用于与服务端进行通讯。拒绝授权后,蜜蜂银行 App 所有功能无法使用。系统后台保存客户交易时所使用设备的网络信息,包括IP、端口信息。
(10)蓝牙,用于通过蓝牙将客户手机与第三方设备连接并交互。拒绝授权后,无法通过蓝牙激活第三方设备。系统后台不保存客户手机蓝牙配置信息。
(11)剪贴板,用于口令识别、转账快捷跳转功能,我行系统后台不保存您的剪贴板内容。如您拒绝授权剪切板权限,我行手机银行将不读取剪切板内容,不影响您正常使用蜜蜂银行 App 的其他功能。
(12)麦克风,用于录音、语音服务、人脸识别场景中使用,提供部分基础服务功能。拒绝授权后,上述功能则无法正常使用。
上述功能可能需要您在您的设备中向我行开启您的设备、存储、相机(摄像头)、相册、地理位置(位置信息)、手机通讯录、麦克风、网络通讯、蓝牙、拔号、剪贴板的访问权限,以实现这些功能所涉及信息的收集和使用。请您注意,您开启这些权限即代表您授权我行可以收集和使用这些信息来实现上述功能,如您取消了这些授权,则我行将不再继续收集和使用您的这些信息,也无法为您提供上述与这些授权所对应的功能。
8.为了尽最大努力保护您的账户及交易安全,保障您的账户不被异常使用或盗用,我们会收集您使用蜜蜂银行APP服务的相关操作信息,包括您的硬件设备型号、您所使用的软件版本信息、您的IP地址、您所在的位置、移动网络信息、标准网络日志数据、生物识别信息(面部识别特征、指纹),或单独向您收集面部识别特征进行账户或交易安全核验,如您不同意我们记录或收集前述信息,可能无法完成风控验证。
(二)从第三方收集的个人信息
在取得您的同意后,为向您提供特定功能的服务或最优化您的使用体验,我们可能从第三方获取您的个人信息,例如:
1. 为您提供更便捷、迅速的使用体验,我们可能会读取您此前的预留数据,以尽可能减少您的重复输入;
2. 为您提供二维码支付等功能时,我们将从合作的收单机构处收集您的交易信息,以完成支付服务的提供过程;
3. 从其他第三方合作机构获取您的有关信息(如实名身份信息、积分信息等),以完成实名身份验证、积分验证等服务提供过程。具体包括以下几种第三方服务:
(1)百度地图,百度定位,百度SDK,百度Android全景SDK
SDK类型:地图定位
SDK描述:获取位罝信息,实现定位功能
SDK使用方式:在涉及地理位置的功能(例如附近的x)中将会使用位置信息,进行定位
SDK使用范围:基站定位、位置信息,Android ID,IP地址
使用目的/理由:使用蜜蜂银行APP时提高查询附近网点功能
隐私协议政策/官网链接:
https://lbsyun.baidu.com/index.php?title=openprivacy
(2)OCR识别
SDK类型:工具
SDK描述:自动扫描OCR识别银行卡片上的卡片信息
SDK使用方式:用于识别身份证正反面,自动扫描证件上的身份信息
SDK使用范围:设备型号、IMEI号、系统版本
使用目的/理由:识别银行卡卡片信息联系电话:15867250636
(3)人脸活体检测(liveness)
SDK类型:工具
SDK描述:采集用户人脸图像、视频,
SDK使用方式:手机银行用户实名、贷款等涉及人脸识别场景
SDK使用范围:设备型号、IMEI号、系统版本
使用目的/理由:采集用户人脸图像、视频,仅用于判断是否为自然人活体,不会外传用户个人信联系电话:400-858-2323
(4)科大讯飞
SDK类型:工具
SDK描述:提供语音识别、语音播报等服务
SDK使用方式:在纯真版中,对用户输入的数字进行语音播报
SDK使用范围:设备型号、IMEI号、系统版本
使用目的/理由:语音识别方便客户操作
联系电话: https://www.xfyun.cn/doc/policy/privacy.html
(5)飞天诚信sdk
SDK 类型:工具
SDK 描述:蜜蜂银行 APP 使用蓝牙key进行交易
SDK 使用业务场景:蜜蜂银行 APP 使用蓝牙key进行交易
SDK 所需用户信息字段:设备型号、IWEI 号、蓝牙信息、系统版本
使用目的/理由:在一些交易行为中需要通过验证蓝牙证书来保证交易的安全性
联系电话:010-62304466
(6)云证通 SDK (CFCA 安全输入控件 sdk,)
SDK 类型:工具
SDK 描述:蜜蜂银行 APP 使用云证通进行交易
SDK 使用业务场景:在开通云证书和大额转账时会通过该 SDK 保证交易的安全性
SDK 所需用户信息字段:设各型号、IMEI 号、蓝牙信息、系统版本
使用目的/理由:保证输入盗码和交易的安全性
隐私协议政策/官网链接:http://www.cfca.com.cn/20150811/101230094.html
(7)Facebook ReactNative SDK
目的:前端跨平台开发框架,提升开发效率
范围:Android ID。详见
(https://docs.github.com/cn/github/site-policy/github-privacy-statement)
(三)无需同意的特殊情形
请注意,根据相关法律法规规定,在如下情形中,我们可能会依法收集并使用您的个人信息而无需征得您的同意:
1.与国家安全、国防安全直接相关的;
2.与公共安全、公共卫生、重大公共利益等直接相关的;
3.与刑事侦查、起诉、审批和执行判决等直接相关的;
4.其他法律法规规定的情形。
二、我们如何存储和保护您的个人信息
按照相关法律法规规定,我们将把中华人民共和国境内运营中收集和产生的您的个人信息存储在
中国境内
。个人信息包括个人身份信息、手机号码、人脸信息等。对于超期存储的个人信息,我们将删除您的个人信息。
人脸识别认证过程,我们会采集您的人脸图像信息、位置信息,在全国联网核查平台与您身份证中的相片进行特征匹配,匹配成功后在联网核查平台储存您的本次比对结果信息。
办理电子银行业务的渠道App,负责采集的人脸图像信息和比对结果信息的传输,未经本人授权和公安部门同意,蜜蜂银行不得储存上述信息。
通过上述渠道App采集的您的人脸图像仅存储在人脸比对平台,并按国家信息系统安全保护相关要求进行安全管理。
我们仅在为您提供手机银行App及相关服务之目的所必需的期限内和法律法规及监管规定的时限内留存您的个人信息。
根据我们的备份策略,为确保稳定、持续地向您提供有关服务并落实有关法律法规的监管的要求,您的个人信息将每天进行备份并加密存储。
采取了内部管理制度和技术保障措施等多方面的保护方式以保护您的个人信息,具体而言包括但不限于:
(1)内部管理制度上,我们根据数据的敏感程度和类型的不同采取了数据分类分级制度,并根据分类分级结果进行使用者权限、使用场景权限、使用授权权限限,对于超期储存的个人信息,我们将删除您的个人信息。
(2)技术保障措施上,我们在存储时采取了不可逆的加密存储、附离存储,在信息展示和下载时采取了脱敏处理,传输时采取了专线传输、加密传输、密钥和数据介质隔高传输等技术措施,以确保您的个人信息安全。
(3)定期安全市计上,我们通过市计机制来对隐私政策和相关规程的有效性以及数据安全进行全面核查与控制。
如我们停止运营,我们将及时停止收集您个人信息的活动,将停止运营的通知以公告的形式通知您,并对所持有的您的个人信息进行删除或匿名化处理。
互联网环境并非百分之百安全,我们将尽力确保您发送给我们的任何信息的安全性。如不幸发生个人信息安全事件,我们将按照法律法规的要求,及时向您告知:安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施等。我们将及时将事件相关情况以邮件、信函、电话、推送通知等方式告知您,难以逐一告知个人信息主体时,我们会采取合理、有效的方式发布公告。
同时,我们还将按照监管部门要求,主动上报个人信息安全事件的处置情况。
请您务必妥善保管好您的手机银行App登录名及其他身份要素。您在使用手机银行App服务时,我们会通过您的登录名及其他身份要素来识别您的身份。一旦您泄漏了前述信息,您可能会蒙受损失,并可能产生对您不利的法律后果。如您发现手机银行App登录名或其他身份要素可能或已经泄露时,请您立即和我们取得联系(拨打客服热线956058),以便我们及时采取相应措施以避免或降低相关损失。
三、我们如何对外提供您的个人信息
(一)与第三方进行业务合作
手机银行及相关服务中可能存在涉及第三方的服务,在这些类型的功能和服务的提供过程中,我们可能需要将您的一些个人信息与第三方(包括但不限于我们的关联公司、合作金融机构、服务供应商等其他合作伙伴)共享。在共享过程中,我们会以高度的勤勉义务对待您的个人信息,并且仅在获得您的明确同意之后,或依照法律法规的要求或强制性的政府要求或司法裁定等必须时,与第三方共享您的个人信息。
我们仅会出于合法、正当、必要、特定、明确的目的共享您的个人信息,并且只会共享提供该服务所必要的个人信息。授权第三方无权将共享的个人信息用于任何其他用途,我们将尽商业上的合理努力、采取必要的措施约束第三方,尽可能评估该第三方收集个人信息的合法、正当和必要性,具体措施包括但不限于订立相关法律文件、要求第三方承诺遵守相关法律规定并严格保护您的个人信息、对第三方收集和使用个人信息的相关行为进行审计等。
您同意我们在以下情形中与第三方共享特定类型的个人信息:
1.实现特定业务功能:在银联二维码付款功能使用中,我们可能会与银联就您的个人信息(例如
账户号、交易记录、交易明细
等信息)进行相应的交互和处理、以实现交易处理的目的;为满足相关业务的法定要求,我们可能将您填写的
身份证号码
提供给第三方合作机构,以实现实名身份验证的目的;在您选择手机话费、手机流量等充值中心的充值功能中,我们可能将您填写的
手机号码、其他第三方注册账户
等信息提供给第三方合作机构,以实现交易处理的目的;此外,当您通过手机银行App进行水电煤等生活缴费时,我们可能将您提供的
缴费用户号
等信息提供给相应的公共事业单位,以实现缴费的目的。
2. 如您选择参与我们与第三方共同开展的抽奖及类似推广活动,为便于第三方能及时向您提供奖品或为您提供服务,我们将可能与其共享在此等活动中收集且完成此等活动所必要的信息,同时我们将根据相关法律法规、国家标准的具体要求,通过活动规则解释页面或其他途径向您明确说明向第三方提供的您的个人信息范围。
3. 如您申请通过手机银行App开立非柜面认证的II、III类账户,您需提供
姓名、有效身份证件信息、手机号码、绑定账户号
,可能还需要提供
民族、职业信息、联系地址以及身份证照片等涉及账户开户的信息
,开户成功后,为了您方便使用该账户,我们将
记录账户卡号
,为您提供后续的转账、消费等功能。
4.合作方共享信息
共享信息的第三方合作机构/子公司名称:沃柯雷克智能系统有限公司
共享用户信息字段:学生姓名、学号、班级
共享频次:仅在第一次使用智慧校园功能时获取学生姓名、学号、学校、班级信息
共享信息用途、目的:用户查询学生考勤、晨午检信息.
联系方式:400-668-0779
(二)纠纷处理
当您在使用手机银行App及相关服务的过程中,如与其他用户、商家等第三方发生纠纷、投诉或被投诉时,为了保护您与其他主体的合法权益,维护良好的交易秩序和社会环境,我们可能会基于有关部门的要求将您的
姓名、有效证件号码、联系方式、纠纷内容
提供给消费者权益保护部门及监管机关,以便及时处理纠纷,但法律法规明确禁止提供的除外。
(三)个人信息的转让
原则上,我们不会将您的个人信息转让给任何组织或个人,除非:
1.事先获得您的同意;
2.根据法律法规规定或强制性的行政与司法要求;
3.涉及资产转让、收购、兼并、重组或破产清算时的个人信息转让时,我们会告知您相关情况,并要求接收您个人信息的公司、组织继续受本政策的约束,如发生使用目的、处理方式变化时,该公司、组织将重新取得您的明确同意。
(四)个人信息的公开披露
除在特定情况,如公布抽奖活动中奖名单时展示中奖者脱敏昵称和手机号以外,我们原则上不会将您的个人信息进行公开披露。确有披露必要时,我们会告知您公开披露的目的、披露的个人信息类型、可能涉及的个人敏感信息种类,并征得您的明确同意。
四、您如何管理自己的个人信息
(一)访问您的个人信息
您有权访问您的个人信息、法律法规规定的例外情况除外,您可以通过手机银行App登录您的手机银行账户,并通过如下渠道访问、查阅您的个人信息:
1.在“我的信息”中查阅身份信息,包括姓名、证件号码、手机号码;
2.在“账户总览”中查阅已关联绑定的银行卡信息,包括账户类型、账户余额、账户尾号等信息;
3.在“交易明细”中查阅账户交易记录信息;
(二)修改您的个人信息
当您发现我们处理的关于您的个人信息有错误时,您有权要求我们做出更正。如您发现您的信息有误,出于安全性和身份识别等方面的考虑,或根据反洗钱等领域法律法规及监管规定,您需要携带本人有效身份证件至我们的营业网点办理个人信息变更手续或者在蜜蜂银行App内修改允许变更的信息。
(三)删除您的个人信息
如果您需要删除储存在您设备终端本地缓存的个人信息,包括您设置的手势及指纹密码、最后一次定位信息等,并退出登录,您可通过卸载手机银行App方式进行删除。
如果您发现我们收集、使用您个人信息的行为,违反法律法规规定或与您的约定或您已注销账户等情况下,您可通过【拨打客服电话956058】联系我们,要求删除相应信息,我们将在15个工作日内受理并处理。
(四)改变您授权同意的范围
1.您可以通过注销账户的方式,撤回我们继续收集您个人信息的全部授权。
2.您可以通过客服电话956058联系我们,解除实名绑卡授权。
(五)注销您的账户
如您需要注销您的手机银行账户,出于安全性和身份识别等方面的考虑,或根据反洗钱等领域法律法规及监管规定,您需要携带本人有效身份证件至我们的营业网点办理手机银行注销手续。也可以自行登陆蜜蜂银行APP,注销路径为“我的-设置-注销”中进行销户,你需确认是否同意,若同意则需输入登陆密码确保当下为本人,验证成功则注销成功。
当您符合约定的注销条件时,您可以随时注销此前注册的账户。您注销账户后,我们将停止为您提供产品或服务,并依据您的要求,除法律法规另有规定外,我们将删除您的个人信息。
(六)约束自动化决策
在某些业务功能中,我们可能仅依据信息系统、算法等在内的非人工自动决策机制做出决定。如果这些决定显著影响您的合法权益,您有权要求我们做出解释。如您对此类决策有任何疑问,您可通过【拨打客服电话956058】联系我们的客服提交申诉申请,我们在收到您的投诉后将尽快进行处理。
(七)对您请求的响应
您的任何疑问、建议、意见及投诉,我们将在必要的身份验证通过后进行处理,并在十五个工作日或法律法规规定期限内核查并处理。然而,按照有关法律法规及国家标准,在以下情形中,我们可能无法响应您的请求:
1.与国家安全、国防安全有关的;
2.与公共安全、公共卫生、重大公共利益等有关的;
3.与刑事侦查、起诉、审判和执行判决等有关的;
4.其他法律法规规定的情形。
五、Cookie和同类技术的使用
为确保您获得更为流畅、轻松的使用体验,在您使用手机银行App及相关服务时,我们可能会通过小型数据文件识别您的身份,以帮助您减少信息录入的次数和频率,或协助判断您账户的安全状况。Cookie通常包含标识符、站点名称以及一些号码和字符。我们不会将Cookie用于本协议所述目的之外的任何用途。
六、未成年人使用条款
请注意,手机银行App及其提供的服务主要面向成人,我们不会以任何方式主动收集未成年人相关的个人信息。如果你为未成年、在收集年满14周岁未成年人的个人信息前,征得未成年人或其监护人的明示同意;不满14周岁的,征得其监护人的明示同意;如无父母或监护人的同意,未成年人亦不得创建自己的用户账户。在接收本协议并申请注册时,请确认您已符合条件,一旦您选择接受本协议并申请注册,您将被视为已确认不属于未成年人。如果我们发现在未事先获得可证实的年龄确认等情况下收集了未成年人的个人信息,则会设法尽快删除相关数据。
七、本协议的使用与更新
除明确说明应适用其他特别制定并发布的单独隐私政策协议或条款的服务以外,本协议适用于您使用的手机银行App上我们提供的所有相关服务。根据法律法规要求和商业实践的具体情况,我们将不时更新本协议,但未经
您明确同意,我们不会削减您依据当前生效的本协议所应享受的权利
。当本协议发生重大变化时,我们将采取再次弹窗征求您的同意、消息推送等方式及时通知您,构成重大变化的情况包括但不限于:
1.我们提供的服务范围、模式等发生重大变化,如收集、使用个人信息的目的、类型等发生改变;
2.我们的经营主体发生重大变化,如业务调整、兼并收购重组等引起所有权变更;
3.您访问和管理自己个人信息的渠道发生重大变化;
4.我们存储、共享和披露个人信息的方式、对象等发生变化;
5.个人信息风险评估报告显示出现重大风险,需要进行业务实践或内部制度的重大调整;
6.负责个人信息保护的部门及其联系方式发生变化;
7.其他可能对您的个人信息权益产生重大影响的变化。
八、如何联系我们
如您对本政策存在任何疑问,或任何相关的投诉、意见,您可拨打客服电话956058或至各营业网点进行咨询或反映,我们会及时、妥善处理您的问题。一般情况下,我们将在15个工作日内受理并处理。如您对我们的答复不满意,特别是对您的隐私保护处理行为损害了您的合法权益,您还可以向网信、公安以及市场监督局等监管部门进行投诉或举报。