四川银行股份有限公司(注册地址:四川省成都市天府新区湖畔路北段715号,邮编610000,以下简称“我行”)深知个人信息对您的重要性,遵循合法、正当、必要、诚信原则开展个人信息处理活动。我行致力于维护您对我行的信任,恪守以下原则保护您的个人信息:权责一致原则、目的明确原则、选择同意原则、必要性原则、确保安全原则、公开透明原则、诚信原则等。同时,我行承诺依法采取相应的安全保护措施来保护您的个人信息。
《四川银行股份有限公司个人信息保护政策》(以下简称“本政策”)用于我行针对个人客户的产品和服务。涉及具体的产品(或服务),如我行渠道有单独的隐私政策/个人信息保护政策(以下统一简称:隐私政策),则该渠道的隐私政策将优先适用;该渠道隐私政策未涵盖的内容,以本政策内容为准,该渠道的隐私政策与本政策有冲突的内容,以该渠道的隐私政策为准。您可以查阅具体产品协议/服务协议/授权书/渠道隐私政策,以更好地了解我行及相关服务提供方如何处理、保护您的个人信息。
我行通过本政策向您说明,我行如何为您提供访问、更新、管理和保护您的个人信息的方式和程序。本政策与您使用各项服务关系紧密,我行建议您仔细阅读并理解本政策全部内容,做出您认为适当的选择。我行努力用通俗易懂的文字表达,并对本政策中与您的权益存在重大关系的条款,采用粗体字进行标注以提示您注意。
本政策将帮助您了解以下内容:
一、我行如何收集和使用您的个人信息
二、我行如何使用Cookie
三、我行如何存储和保护您的个人信息
四、我行如何对外提供您的个人信息
五、我行如何实现您的个人信息权利
六、我行如何保护儿童1的个人信息
七、本政策的适用以及更新
八、如何联系我行
一、我行如何收集和使用您的个人信息
个人信息是以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息,不包括匿名化处理后的信息。敏感个人信息是一旦泄露或者非法使用,容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人信息,包括生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹等信息,以及不满十四周岁未成年人的个人信息。
我行可能会出于本政策所述的以下目的,收集和使用您在使用我行产品或服务过程中主动提供或因使用产品或服务而产生的个人信息,以及根据法律法规规定或您的授权同意合法向第三方收集的个人信息。我行不会超过您授权或同意的目的、范围处理您的个人信息。
如业务办理涉及敏感个人信息的,我行将按照法律规定向您告知处理敏感个人信息的必要性以及对个人权益的影响等,依法取得您的单独同意。
如我行需要额外收集您的个人信息,或需将您的个人信息用于本政策未载明的其他用途,将会按照法律法规及国家标准的要求,以合理的方式向您告知信息收集和使用的目的、方式和范围,再次征求您的同意。
(一)我行收集和使用个人信息的目的
我行收集您的个人信息,目的在于依法合规地为您提供优质的产品(或服务),该等信息对于充分履行您和我行之间的合约很有必要,并使得我行能够遵守相关法律义务,具体可能包括:
1.为保护您的账户安全,对您的身份进行识别、验证等;
2.为评估您的履约能力及履约状况,用于业务准入和防控风险;
3.为您提供产品(或服务)所必需;
4.为保护您的资金安全;
5.为履行法定义务(如反洗钱义务);
6.法律、行政法规规定的其他用途。
(二)我行如何收集您的个人信息
在您通过各渠道使用我行的产品或服务的过程中,相关渠道需要在以下情形收集您的必要信息,用以向您提供服务、提升服务质量、保障您的账户和资金安全以及符合国家法律法规及监管规定:
1.依据法律法规及监管规定履行法定义务
针对各项服务,相关渠道需要按照法律法规及监管规定履行相应的法定义务,例如:进行实名制管理、履行反洗钱义务、采取风险管理措施、投资者适当性管理等。相关渠道会在相应的协议或规则当中向您说明,为了履行相应的法定义务,需要收集您的哪些个人信息。例如:当您需要开立借记卡时,为了遵守法律法规对实名制管理的要求,我行需要对您的身份进行识别,收集您的姓名、身份证件号码、住址、通信联系方式、职业等信息。同时,为了验证您提供信息的准确性和完整性,相关渠道会与合法留存您的信息的国家机关、金融机构、企事业单位进行核对;如在验证核对过程中相关渠道需要向前述验证机构收集您的信息,相关渠道会依照法律法规的规定要求相关验证机构说明其个人信息来源,并对其个人信息来源的合法性进行确认。
2.为您提供服务
为了向您提供服务,同时便于您查询交易状态等服务信息,相关渠道会保存您申请或使用服务过程当中提交、产生或确认同步的必要信息(如您的相关浏览记录、服务记录、日志等)。相关渠道将记录您对特定服务或特定客户端完成的隐私、安全、消息通知、设备权限等设置,具体详见相关渠道的页面提示。当您同意相关渠道向您发送特定类型的消息提醒时,相关渠道将基于提供服务之必需获取您的个人信息或服务信息以便进行推送。
3.账户服务
当您注册金融服务相关账户时,相关渠道可能需要您提供身份证号、手机号码作为账户登录名;当您注册非金融服务相关账户时,相关渠道可能需要您提供电子邮箱、手机号码作为账户登录名。当您使用某些特定功能或服务时,根据法律法规要求(如实名制管理),相关渠道可能需要收集您的真实身份信息。您在注册账户时提供及后续设置、修改的信息均属于您的“账户信息”。
为了提高您使用我行服务的便利性,相关渠道可能会进行统一账户体系管理。在履行向您提供服务的必要范围内,相关渠道会与其他渠道共享您的账户信息(如电子银行客户序号、人脸信息、头像、账户),无需您另行手动设置。
4.安全风险防范
为了提高您使用服务的安全性,防止您的资金、个人信息被不法分子获取,预防病毒、木马程序或其他恶意程序、网站,相关渠道需要记录您使用的服务类别、方式及相关操作信息,例如:设备品牌、设备型号、设备名称、IP地址、MAC地址、设备软件版本信息、设备识别信息(如IMEI、IMSI、IDFA、OAID等)、所在位置、网络使用习惯以及其他与服务相关的日志信息。如您不能提供前述信息,可能无法完成您所使用服务的风控验证。
5.为了提供客户服务及改进服务质量
我行收集您的信息(如操作记录、您与客服联系时提供的信息等)用于提升服务体验,改进服务质量,或者为您推荐更优质、更适合的服务,将以适当方式供您自主选择是否同意我行将您的信息用于上述目的。如您不提供前述信息,不影响您使用我行提供的其他服务。
6.通过手机应用权限收集的个人信息
为了向您提供服务以及保障您的账户及资金安全,相关渠道可能需要在必要范围内向您申请获取手机权限并收集您的相应数据。需要特别说明的是,相关渠道仅会在需要实现特定功能或服务的场景下向您请求敏感权限的明示授权,且相关渠道获取具体某一项权限并不代表必然会收集您的相关信息;即使您已经确认向相关渠道开启权限,其也仅会在合法、正当、必要的范围内收集您的相关信息。如果您需要进一步了解相关渠道如何通过手机应用权限收集您的信息,可以在使用相关渠道之前详细阅读该渠道所提供的隐私政策。
7.通过嵌入的第三方SDK收集的个人信息
在我行通过相关渠道向您提供服务的过程中,我行系统还可能通过嵌入的第三方软件工具开发包(SDK)采集您的信息,如您不提供相关信息,将根据SDK获取信息必要性,判断是否继续为您提供此类服务。如果您需要进一步了解相关渠道嵌入的第三方SDK如何收集您的信息,可以在使用相关渠道之前详细阅读该渠道所提供的隐私政策。
8.通过第三方获取的个人信息
(1)在我行向您提供您所需要的产品和/或服务过程中,我行可能通过中国人民银行金融信用信息基础数据库、公安及司法机关、税务机关、市场监督管理机关、金融监管部门、公积金管理机构、社会保险管理机构、学籍学历信息管理机构、通信运营商、相关行业协会及行业自律组织、有资质的征信服务机构等具有合法对外提供相关信息查询服务资质的第三方机构,依法查询、打印、使用、核验和保存您的相关信息,包括个人基本信息、信用报告、公共事业缴费情况、纳税情况、借贷情况、担保情况、账户信息、所经营企业信息、交易信息、资产信息等。
(2)第三方运营的应用程序、小程序等产品(简称“第三方产品”)可能集成了我行产品和服务。您在使用第三方产品时,我行可能会通过向第三方产品接入我行应用(如H5页面)或嵌入我行软件工具开发包(SDK)的形式向您提供服务,例如:您在第三方应用中使用手机银行App支付或授权登录时,我行会要求第三方在向您提供服务的第三方产品中详细披露我行所提供的服务,以及提供服务所需要收集的您的信息及处理目的、处理方式,我行将根据您所同意的上述第三方产品的隐私政策或服务协议为您提供服务并处理相关信息。
9.第三方通过接入我行相关渠道收集个人信息
当您在相关渠道中使用第三方提供的服务时,为确保您可正常使用第三方提供的服务及权益,在经过您的明示同意后,第三方可能会获取您的姓名、性别、证件类型、证件号码、手机号、当前位置,以及用户标识、所属机构编号、开通手机银行日期等银行内部系统生成的信息;对于您在跳转第三方服务后主动提供给第三方的相关信息,例如主动输入信息、允许获取定位信息、打开手机摄像头获取照片、通过OCR识别信息、选择手机相册内图片,我行将视为您允许该第三方获取上述信息;对于您在使用该第三方服务时产生的信息,应由您与该第三方依法约定上述信息的收集和使用事项。第三方服务还可能会直接使用已向您明示告知并获取您授权同意的系统权限。如果您需要了解在相关渠道中如何查看已授权的应用、授权时间、授权个人信息内容,以及如何解除授权,可以在使用相关渠道之前详细阅读该渠道所提供的隐私政策。如您拒绝第三方在提供服务时收集、使用或者传递上述信息,将可能会导致您无法在相关渠道中使用第三方的相应服务,但这不影响您使用相关渠道的其他功能。当撤回授权后,我行无法继续为您提供撤回授权所对应的服务,也不再处理您相应的信息。但您撤回授权的决定,不会影响此前基于您的授权而开展的信息处理。
10.其他
请您理解,我行向您提供的服务是不断更新和发展的。政策中列明的所有个人信息并不会被一次性收集,而是在个人使用具体业务功能时才会收集必要的个人信息。如您选择使用了前述说明当中尚未涵盖的其他服务而基于该服务我行需要收集您的信息的或前述服务更新导致您的个人信息处理情况发生重要变更的,我行会通过具体产品(或服务)页面提示、交互流程、协议约定的方式另行向您说明信息收集的范围、方式与目的,并征得您的同意。我行会按照本政策以及相应渠道的隐私政策、合同约定使用、存储、对外提供及保护您的信息;如您选择不提供前述信息,您可能无法使用某项或某部分服务,但不影响您使用我行提供的其他服务。
(三)我行如何使用您的个人信息
1.为了遵守国家法律法规及监管要求,以及向您提供服务及提升服务质量,或保障您的账户和资金安全,经您同意,相关渠道会在以下情形中使用您的信息:
(1)实现本政策中“我行如何收集个人信息”所述目的;
(2)为了使您知晓使用服务的状态,相关渠道会向您发送服务提醒;
(3)履行我行的合规责任,包括满足监管合规、税务合规及其他须遵守的监管要求,以及根据境内外法律法规及监管要求向相关部门进行报告(包括洗钱、恐怖主义融资、贿赂、贪污、逃税、欺诈等)。
(4)在我行向您提供产品或服务期间,您同意并授权我行持续收集和使用您的信息。在您注销服务时,我行将停止收集您相关的个人信息,但我行会根据法律法规及监管要求,在业务资料归档、审计、监管协查、履行反洗钱和制裁规定等领域继续使用此前收集的您的相关个人信息。
(5)为提升您的产品或服务体验,或为防范风险,我行会对服务使用情况进行汇总、统计分析、加工,但这些信息不会包含任何可识别您身份的信息。
(6)为了使您知悉使用我行金融产品或服务的情况或使您进一步了解我行服务,我行会向您发送服务状态通知以及相关产品或服务的商业性信息。如该等信息推送是基于自动化决策方式向您进行的个性化营销,我行将同时为您提供不针对您个人特征的选项,或者向您提供便捷的拒绝方式。
2.当我行要将信息用于本政策未载明的其他用途时,会按照法律法规及国家标准的要求,以具体场景下的合同文本或确认动作等形式再次征求您的同意。
(四)停止收集个人信息
停止提供相关金融产品或服务时,我行会立即停止对您的信息收集及数据分析应用活动,相关国家及行业主管部门另有规定的按照相关规定执行。
(五)征得授权同意的例外
根据相关法律法规、监管要求及国家标准,以下情形中遇到国家有权机关或者监管机关要求我行提供的,或者出于对您的权利、权益进行充分保护的目的,或者符合此处约定的其他合理情形的,我行收集、使用个人信息不必征求您的授权同意:
1.与我行履行法律法规规定的义务相关的;
2.与国家安全、国防安全直接相关的;
3.与公共安全、公共卫生、重大公共利益直接相关的;
4.与刑事侦查、起诉、审判和判决执行等直接相关的;
5.出于维护客户或其他个人的生命、财产等重大合法权益但又很难得到客户本人授权同意的;
6.所涉及的个人信息是客户自行向社会公众公开的,但客户明确拒绝或我行收集、使用该信息侵害客户重大利益的除外;
7.根据客户要求签订和履行合同所必需的;
8.从合法公开披露的信息中收集个人信息的,如合法的新闻报道、政府信息公开等渠道,但客户明确拒绝或我行收集、使用该信息侵害客户重大利益的除外;
9.用于维护所提供的产品或服务的安全稳定运行所必需的,例如发现、处置产品或服务的故障;
10.法律法规及监管机构规定的其他情形。
二、我行如何使用Cookie
为确保服务正常运转,我行会在您的计算机或移动设备上存储名为Cookie的小数据文件。Cookie通常包含标识符、站点名称以及一些号码和字符。四川银行手机银行App能够存储您的偏好数据。您可以根据自己的偏好管理或删除Cookie。您可以清除计算机或移动设备上保存的所有Cookie,大部分网络浏览器都设有阻止Cookie的功能。但如果您这么做,则需要在每一次访问我行的网站或四川银行手机银行App时更改您的设置。多数浏览器工具条中的“帮助”部分会告诉您怎样防止您的浏览器接收新的Cookie,怎样让您的浏览器在您收到一条新Cookie时通知您,或者怎样彻底关闭Cookie。此外,您可以通过改变浏览器附加程序的设置,或通过访问相关服务提供方的网页,来关闭或删除浏览器附加程序使用的类似数据(例如:Flash Cookie)。但这一举动在某些情况下可能会影响您安全访问我行网站和使用我行提供的服务。
三、我行如何存储和保护您的个人信息
(一)存储
1.我行会按照法律法规及监管要求规定,将在中华人民共和国境内收集和产生的个人信息存储在中华人民共和国境内,我行将采取有效措施保护您个人信息的安全。但为处理跨境业务,您的个人信息可能需要转移到境外。此种情况下,我行会按照法律及行政法规规定执行,向您告知境外接收方的名称或者姓名、联系方式、处理目的、处理方式、个人信息的种类以及您向境外接收方行使法律规定权利的方式和程序等事项,并取得您的单独同意。我行将采取有效措施保护您个人信息的安全,例如:在跨境数据转移之前通过协议、核查等措施要求境外机构为您的信息保密。
2.我行仅在法律法规要求的期限内,以及为实现本政策声明的目的所必须的时限内保留您的个人信息,对于超过上述存储期限的个人信息,我行会进行删除或匿名化处理。
(二)保护
1.我行已使用符合业界标准的安全防护措施保护您提供的个人信息,防止数据遭到未经授权的访问、公开披露、使用、修改、损坏或丢失。我行建立配套的管理制度、内控机制和流程,采取一切合理可行的措施,保护您的个人信息。例如:我行会采取相应的加密、去标识化技术等确保数据的保密性;我行会使用受信赖的保护机制防止数据遭到恶意攻击;我行会严格控制信息访问权限,对信息访问及处理行为进行监控、要求相关工作人员签署保密协议等,会组织个人信息保护专题培训,加强员工对保护个人信息重要性的认识。
2.如我行提供的全部或部分电子银行业务停止运营,我行相关产品或服务将通过公告等形式向您进行告知,同时停止相关产品或服务对您个人信息的收集等操作,保护您的个人信息安全。如因技术故障、网络攻击、自然灾害及事故、人为因素等各种原因造成全部或部分手机银行业务中断,我行将采取应急处置和恢复措施予以应对,尽快恢复服务。
3.请您理解,由于技术水平局限以及可能存在的恶意攻击,有可能出现我行无法合理预见、防范、避免、控制的意外情况。互联网并非绝对安全的环境,请使用复杂密码和安全工具,协助我行保证您的账号安全。您在使用我行服务时,我行会通过您的登录名及其他身份要素来识别您的身份。一旦您泄露了前述信息,您可能会蒙受损失,并可能产生对您不利的法律后果。如您发现账户登录名及/或其他身份要素可能或已经泄露时,请您立即和我行取得联系,以便我行及时采取相应措施以避免或降低相关损失。
4.如发生个人信息安全事件,我行将按照法律法规、监管规定的要求,及时将事件相关情况以邮件、信函、电话、推送通知等方式告知您,或采取合理、有效的方式发布公告。同时,我行还将依据法律法规、监管规定,上报个人信息安全事件处置情况。
四、我行如何对外提供您的个人信息
(一)提供和转让
我行不会向其他任何公司、组织和个人提供或转让您的个人信息,但以下情况除外:
1.事先获得您的明示同意。
2.如业务需要对外提供、转让您的个人信息,我行会向您告知提供、转让个人信息的目的、数据接收方的名称或者姓名、联系方式、处理方式和个人信息的种类,并事先征得您的授权同意。涉及敏感信息的,我行还会告知敏感信息的类型、数据接收方的身份和数据安全能力,并征得您的明示同意。我行会准确记录和存储个人信息的提供、转让情况,包括对外提供、转让的日期、规模、目的,以及数据接收方基本情况等。
3.我行可能会向第三方(推送服务或移动设备厂商)提供您的部分基础信息,包括您的设备型号、设备唯一标识(安卓为Android ID、iOS为IDFV、HarmonyOS为serial)、设备状态信息、网络设备MAC地址,以便及时向您的移动设备发送金融服务提醒及相关交易通知。在经过您的授权同意后,第三方可收集您的以上个人信息。
4.我行可能会为您提供基于位置的服务,第三方位置提供商可能会基于您对系统定位的授权及设定,收集您的部分基础信息,包括您的设备型号、设备唯一标识(安卓为Android ID、iOS为IDFV、HarmonyOS为serial)、国际移动设备身份码IMEI、网络设备MAC地址。在经过您的授权同意后,第三方可收集您的以上个人信息。
5.您的个人信息可能会在我行及附属公司内部进行共享,共享个人信息的范围将根据具体业务情况而定。我行只有在经过您的单独授权同意下才会进行共享,且这种共享受本政策所声明目的的约束。一旦改变个人信息的处理目的、方式,将再次征求您的授权同意。
6.为了向您提供更完善、优质的产品和服务,我行的某些服务将由第三方提供。我行可能会向第三方提供您的某些个人信息,以提供更好的客户服务和用户体验。我行会遵循合法、正当、必要、诚信原则,且经过您的单独授权同意下才会提供您的个人信息,只会提供服务所必要的个人信息。我行会通过协议签署的方式,要求第三方严格遵守法律法规与监管要求并承诺仅在授权范围内处理您的个人信息,仅在为实现本协议目的所必要的最短期限内保存您的个人信息,应对您的个人信息进行安全存储、严格保密,并加密传输。如果您拒绝提供开展第三方服务所必需的您的个人信息,将可能导致您无法在我行使用该第三方服务。
7.根据法律法规和商业惯例,在我行发生合并、收购、资产转让等类似交易中,如涉及个人信息转让,我行将通过逐—送达或公告的形式向您告知有关情况,并会要求新的持有您个人信息的公司、组织继续受本政策的约束,否则我行将要求该公司、组织重新向您征求授权同意。
8.请您理解,我行可能会根据法律法规规定,或按政府主管部门的强制性要求,对外提供您的个人信息。
9.我行会对第三方收集个人信息的应用程序接口(API)、软件工具开发包(SDK)进行严格的安全检测,并与第三方约定严格的数据保护措施,令其按照我行的说明、本政策以及其他任何相关的保密和安全措施来处理个人信息。
(二)公开披露
1.我行不会对外公开披露所收集的个人信息,如需披露,我行会向您告知公开披露的目的、披露信息的类型、数据接收方的类型及可能涉及的敏感信息,并征得您的明示同意。我行将准确记录和存储个人信息公开披露的情况,包括公开披露的日期、规模、目的、公开范围等。
2.请您理解,在法律、法律程序、诉讼或政府主管部门强制性要求的情况下,我行可能会公开披露您的个人信息。
3.我行不会公开披露个人生物识别信息。
(三)征得授权同意的例外
根据相关法律法规及监管要求、国家标准,以下情形中,我行可能会共享、转让、公开披露个人信息无需事先征得您授权同意:
1.为订立、履行个人作为一方当事人的合同所必需,或者按照依法制定的劳动规章制度和依法签订的集体合同实施人力资源管理所必需;
2.为履行法定职责或者法定义务所必需;
3.为应对突发公共卫生事件,或者紧急情况下为保护自然人的生命健康和财产安全所必需;
4.为公共利益实施新闻报道、舆论监督等行为,在合理的范围内处理个人信息;
5.依照本法规定在合理的范围内处理个人自行公开或者其他已经合法公开的个人信息;
6.依照《中华人民共和国个人信息保护法》规定在合理的范围内处理您自行公开或者其他已经合法公开的个人信息;
7.法律、行政法规规定的其他情形。
五、我行如何实现您的个人信息权利
按照中华人民共和国相关的法律法规和监管规定,我行保障您对自己的个人信息行使以下权利(如我行渠道有单独的隐私政策,则以渠道隐私政策为准):
(一)访问、更正及更新您的个人信息
1.您有权通过我行营业网点、手机银行、网上银行等渠道访问、复制更正及更新您的个人信息,法律法规、监管政策另有规定的除外。您有责任及时更新您的个人信息。在您修改个人信息之前,我行会验证您的身份。
2.您可以通过个人手机银行“设置”-“个人中心”中,进行个人信息维护,支持客户查询、修改个人证件有效期、证件地址、常住地址、职业、工作单位、电子邮箱等基本信息。
3.您可以通过企业手机银行“我的”-“个人信息管理”中,支持企业客户的操作人员查询个人信息,修改登录名、手机号码。
4.您可以通过企业网上银行“个人中心”-“个人信息管理”中,支持企业客户的操作人员查询个人信息,修改登录名、手机号码。
5.您可以通过我行营业网点访问您的个人信息,或提出修改申请诉求,法律法规另有规定的除外。
(二)删除您的个人信息
1.在以下情形中,您可以通过我行营业网点向我行提出删除个人信息的请求:
(1)如果我行收集、使用个人信息的行为违反法律法规规定或违反与您的约定;
(2)如果我行向第三方提供、转让个人信息的行为违反法律法规规定或违反与您的约定;
(3)如果我行公开披露个人信息的行为违反法律法规规定或违反与您的约定;
(4)如果您不再使用我行的产品或服务,或注销了您账号;
(5)如果我行不再为您提供产品或服务,或者法律、行政法规规定的个人信息保存期限已届满;
(6)如果我行对您的个人信息处理目的已实现、无法实现或者为实现处理目的不再必要;
(7)如果您撤回对我行收集个人信息的授权同意;
(8)法律、行政法规规定的其他情形。
2.如我行决定响应您的删除请求,我行还将同时通知从我行获得您的个人信息的实体,要求其及时删除,除非法律法规、监管另有规定,或这些实体获得您的独立授权。当您在移动终端中删除四川银行手机银行App后,终端本地的信息将会删除,但是后台的个人信息仍未删除。您在线或者前往柜台注销电子银行用户后,我行将停止收集您在电子银行授权的个人信息,并根据法律法规要求进行处理。当您从我行的服务中删除信息后,我行可能不会立即在备份系统中删除相应的信息,但会在备份更新时删除这些信息。如法律、行政法规规定的保存期限未届满,或者删除信息从技术上难以实现的,我行将停止除存储和采取必要的安全保护措施之外的处理。
(三)改变您授权同意的范围或撤回授权
1.您可以通过删除信息、在手机设置中取消相关权限授权关闭设备功能、修改隐私设置等方式改变部分您授权我行继续收集个人信息的范围或撤回您的授权。
2.个人客户可通过个人手机银行中“我的-设置-个人中心-注销手机银行”、微信银行中“我的-个人中心-注销微信银行”、个人手机银行中“我的-设置-服务协议-用户隐私政策-撤销同意”或至我行营业网点注销电子银行用户的方式,撤回我行继续收集您在个人手机银行、网上银行、微信银行授权的个人信息。企业客户的操作人员可通过“我的-隐私协议-撤销同意”或至我行营业网点注销电子银行用户的方式,撤回我行继续在企业网银及企业手机收集操作人员的个人信息的授权。
请您注意,您在注销我行电子银行用户的同时,将视同您撤回了对本政策的同意。当您撤回同意后,我行将不再处理相应的个人信息。但您撤回同意的决定,不会影响此前基于您的授权而开展的个人信息处理活动的效力。
(四)个人信息主体注销账户或用户/解除服务
1.您可以选择通过我行营业网点注销账户/解除服务,也可以通过个人手机银行、微信银行注销电子银行用户或解除相关服务。
2.如您为我行电子银行注册用户,您可以在线注销电子银行服务,或者到网点柜台注销。
若您需注销我行个人手机银行用户,可通过四川银行手机银行App“我的-设置-个人中心-注销手机银行”按钮进行个人手机银行注销;若需注销我行微信银行用户,可通过四川银行微信小程序中“我的-个人设置-注销微信银行”按钮进行微信银行注销;若注销个人网银用户,可至我行线下网点进行注销。电子银行用户注销后,我行将不再通过四川银行手机银行APP、微信银行、网上银行收集您的个人信息。
(五)个人信息主体获取个人信息副本
您有权获取您的个人信息副本,您可以通过我行营业网点、方式请求获取您的个人信息副本。
(六)约束信息系统自动决策
1.在某些业务功能中,我行可能仅依据信息系统、算法等在内的非人工自动决策机制作出决定。如果这些决定显著影响您的合法权益,您有权要求我行做出解释,我行也将提供适当的救济方式。同时,您也有权拒绝我行仅通过自动化决策的方式作出决定。
2.在某些业务功能中,我行可能会通过自动化决策方式向您进行信息推送、商业营销,我行会同时提供不针对您个人特征的选项,或者向您提供便捷的拒绝方式。
(七)响应您的上述请求
为保障安全,您可能需要提供书面请求,或以其他方式证明您的身份。具体途径可以通过拨打我行客户服务热线电话(96998)或到我行各营业网点具体咨询。我行可能会先要求您验证自己的身份,然后再处理您的请求。上述请求如涉及人工处理的,我行会在十五个工作日内或法律法规规定的期限内给您答复及合理解释,若情况复杂可能在三十天内给您回复。如您对我行的回复不满意,您还有权通过投诉、调解、仲裁、诉讼等方式向行业主管机关、调解组织、仲裁机构及司法机关寻求解决方案,保护您的正当权益。
请您理解,对于某些无端重复、需要过多技术手段、给他人合法权益带来风险或者非常不切实际的请求,我行可能会予以拒绝。
此外,根据相关法律法规、监管要求等规定,在以下情形中遇到国家有权机关或者监管机关要求的,或者存在以下约定其他情形的,我行将可能无法响应您的请求:
1.与我行履行法律法规规定的义务相关的,如为履行反洗钱和制裁规定;
2.与国家安全、国防安全相关的;
3.与公共安全、公共卫生、重大公共利益相关的;
4.与刑事侦查、起诉、审判和判决执行等相关的;
5.有充分证据表明您存在主观恶意或滥用权利的;
6.出于维护您或其他人的生命、财产等重大合法权益但又很难得到本人授权同意的;
7.响应您的请求将导致您或其他个人、组织的合法权益受到严重损害的;
8.涉及我行商业秘密的;
9.法律法规及监管要求规定的其他情形。
请您注意,如我行决定不响应您的请求,会向您告知该决定的理由,并向您提供投诉的途径。
六、我行如何保护儿童的个人信息
如果没有监护人的同意,儿童不得创建自己的用户账户。如您为儿童,请您的监护人仔细阅读本政策,并在征得您的监护人同意的前提下使用我行的服务或向我行提供信息。我行只会在法律法规及监管要求允许、监护人明示同意或者保护儿童所必要的情况下使用或提供您的个人信息。处理儿童(未满十四周岁未成年人)信息的有关情况敬请查阅《四川银行股份有限公司儿童个人信息保护规则》。
七、本政策的适用以及更新
1.根据国家法律法规变化及服务运营需要,我行将对本政策及相关规则不时地进行更新。更新后的内容会通过我行官方网站发布公告。公告公布后即生效,并取代此前相关内容。如您不同意更新后的内容,应立即停止使用相应服务,并注销相关的账户,我行将停止收集您的相关个人信息;如您继续使用服务,即视为同意接受更新内容。
2.因法律法规及监管要求、业务需要或我行有关个人信息保护的规定发生重大变化,我行会适时对本政策进行修订并提供更为显著的通知说明本政策具体变更内容。重大变化所指的具体类型包括但不限于:
(1)相关金融产品或服务模式发生重大变化。如处理个人信息的目的、处理的个人信息类型、个人信息的使用方式等;
(2)我行所有权结构、组织架构等方面发生重大变化。如业务调整、破产并购等引起的所有者变更等;
(3)相关金融产品或服务涉及的个人信息提供、转让或公开披露的主要对象发生变化;
(4)客户参与个人信息处理方面的权利及其行使方式发生重大变化;
(5)我行处理个人信息安全的责任部门、联络方式及投诉渠道发生变化;
(6)我行对相关金融产品或服务进行个人客户信息安全影响评估,发现存在高风险。
您知悉并确认,如您不同意本政策更新后的内容,应立即停止使用服务,并注销相关的账户,我行将停止收集您的相关个人信息;如您同意本政策更新后的内容并继续使用我行服务,即视为您已充分阅读、理解并接受更新后的本政策并同意我行按照更新后的政策收集、使用、存储、提供、转让、公开披露和删除您的相关个人信息。
查阅本政策的方式和路径:
门户网站-首页-更多公告-业务须知
八、如何联系我行
如您对本个人信息保护政策有任何疑问、意见或建议,可以通过拨打我行客服电话:96998,登录我行官方网站(www.scbank.cn),关注“四川银行”微信公众号或到我行各营业网点咨询或反映。受理您的问题后,我行会及时、妥善处理。一般情况下,我行将在15个工作日内给予答复。若情况复杂,我行可能在三十天内给您回复,并告知您外部纠纷解决途径。如您对我行的回复不满意,您还有权通过投诉、调解、仲裁、诉讼等方式向行业主管机关、调解组织、仲裁机构及司法机关寻求解决方案,保护您的正当权益。
我行全称:四川银行股份有限公司,注册地址:四川省成都市天府新区湖畔路北段715号,邮编610000。
1以下均指不满十四周岁的未成年人。



