青岛银行企业网上银行隐私条例 

    青岛银行股份有限公司(以下称为“我行”或“我们”)非常重视对用户的信息和隐私权的保护,鉴于此,我们根据相关法律法规规定,制定本隐私政策,竭力保护您的信息安全,并承诺依法采取相应的安全保护措施来保护您的信息。
    请您仔细阅读《青岛银行隐私政策》(以下简称“本隐私政策”),并确定了解我们对您信息的处理原则。您在使用我行产品与服务时,我们可能会收集和使用您的相关信息。我行希望通过本隐私政策向您说明收集和使用您的信息的目的、方式和范围,并取得您的授权或同意。阅读过程中,如您有任何疑问,可联系我们的客服咨询,如您不同意协议中的任何条款,您应立即停止使用青岛银行企业网上银行。
    需要特别说明的是,本隐私政策仅适用于青岛银行及其旗下平台,由于我行运营及服务的需要,在您使用青岛银行企业网上银行时也可能含有到其他网站的链接,我行将严格挑选合作网站,但对该等链接网站的信息保护措施不负责任。请您在使用非本行平台时,仔细查看其网站的隐私授权政策,了解他们的信息处理原则,以便于维护自己的隐私、保护自己的个人信息安全。以便审慎决策。
    我们建议您完整地阅读本隐私政策,以帮助您了解维护自己隐私权及信息的方式。
    本《隐私政策》将帮助您了解以下内容:
目录
    一.我行如何收集和使用您的信息
    二.我行如何使用Cookie和同类技术
    三.我行如何存储、共享、公开披露您的信息
    四.我行如何保护和保存您的信息
    五.您控制信息的权利
    六.未成年人信息的保护
    七.本政策如何更新
    八.如何联系我行
    九.其他
一.我行如何收集和使用您的信息
    我们仅在必要的、合理的范围内收集、使用和处理您的信息。我们收集、使用和处理您的信息是为了遵守国家法律法规的规定,以及通过我们的平台向您提供个性化、更优质的产品或服务。信息包括企业名称、组织机构代码证号、申请人姓名、出生日期、身份证件号码、个人生物识别信息(例声纹、指纹)、通信通讯联系方式、住址、账户信息、财产状况、行踪轨迹等。个人敏感信息主要包括:申请人身份证件号码、个人生物识别信息、银行账号、征信信息、财产信息、交易信息、行踪轨迹、健康生理信息等。其中一旦泄露、非法提供或滥用可能危害人身和财产安全,极易导致个人名誉、身心健康受到损害或歧视性待遇等的信息为个人敏感信息。
    (一)我行收集和使用信息的原则
    我行仅在您知悉并同意的前提下收集、使用和处理您的信息。我行将根据实际的业务、服务需求,在符合法律法规前提下,收集您的信息,不会收集与业务无关的信息或采取不正当方式收集信息。
    (二)我行收集和使用信息的目的
    我行收集您的信息,目的在于依法合规的为您提供优质的产品(或服务),该信息对于充分履行您和我行之间的合约很有必要,并使得我行能够遵守相关法律义务,具体可能包括:
    1.为保护您的账户、资金安全,对您的身份进行识别、验证等;
    2.为评估您的履约能力及履约状况,用于业务准入和防控风险;
    3.为您提供产品(或服务)所必须;
    4.为完善我行的营销服务体系,确保您所需要的营销信息更加精准、便捷、高效地到达;
    5.为改善产品(或服务)、提升客户体验;
    6.为履行法定义务(如反洗钱义务);
    7.经您许可的其他用途。
    (三)我行收集信息的方式
    1.您主动提供给我们的信息
    您通过注册使用青岛银行企业网上银行,主动向我行提供的信息;
    您通过使用我行相关产品、业务及服务时,主动向我行提供的信息。
    您通过参与我行开展的营销、会员权益活动,商城购物时,主动向我行提供的信息。
    2.我行平台主动收集的信息
    除了您提供给我们的信息外,我们还可能通过COOKIES等自动收集您的信息,如您的IP地址、设备标识号、硬件型号、操作系统版本、位置以及与我们的服务相关的日志信息;
    3.我行从其他渠道获得的信息
    我们可能会通过其他第三方对您提供的信息进行验证
    ①向征信机构、信用管理公司、资信评估机构或有关法律、监管机构许可的类似机构采集您的信用信息和行为信息;
    ②向政府机构、司法机关及公共事业单位(如人民银行、公安部、人力资源和社会保障部门、公积金管理中心、中国互联网金融协会等机构)采集与服务相关的必要信息,如您的身份证件信息、工商信息、税务信息、诉讼信息、社保信息等;
    ③经您授权,向合法留存您信息的自然人、法人以及其他组织收集与我行提供的服务相关的必要信息;
    4.经您许可的其他方式。
    5.在法律法规允许的范围内,我们可能会在以下情形中收集并使用您的信息无需经过您的授权同意:
    ①与国家安全、国防安全有关的;
    ②与公共安全、公共卫生、重大公共利益有关的;
    ③与犯罪侦查、起诉、审判和判决执行等有关的;
    ④出于维护您或其他个人的生命、财产等重大合法权益但又很难得到您同意的;
    ⑤所收集的个人信息是您自行向社会公众公开的;
    ⑥从合法公开披露的信息中收集到的个人信息,如合法的新闻报道、政府信息公开等渠道;
    ⑦法律法规规定的其他情形。
    (四)我行如何使用个人信息
    1.在向您提供我行的金融产品或服务,并为改进这些产品或服务时使用。
    2.在我行向您提供金融服务期间,您授权我行持续收集和使用您的信息。在您注销服务时,我们将停止收集您相关的信息,但我行会在业务资料归档、审计、监管协查等领域继续使用此前收集的您的相关信息。
    3.改进我行产品以为您提供个性化的服务,可能会收集您的交易信息、浏览信息、您的关注信息进行数据分析以形成用户画像,用来将您感兴趣的产品或者服务信息展示给您。
    4.通过您提供的以及我们自行采集的用户信息为您推送个性化的产品、服务,我行会向您发送服务状态通知以及相关产品或服务的商业性信息,我行不会主动提供给和您的风险承受能力不相符合的产品和服务。您有权选择是否接收此类信息,并且有权要求我行停止为此项用途使用您的信息。
    5.向第三方机构进行身份信息的验证及匹配。
    6.将您的信息用于法律允许的其它用途。
二、我行如何使用Cookie和同类技术
    (一)Cookie
    为实现您联机的个性化需求,优化您的访问体验,我行会在您的计算机或移动设备上发送一个或多个名为Cookie的小数据文件。指定给您的Cookie是唯一的,便于存储您的浏览习惯和偏好等数据进而帮助您简化个人信息的填写,简化您重复登录的步骤,提供您的服务偏好设置,帮助判断您的登录状态以及账户或数据安全。我行不会将Cookie用于本政策所述目的之外的任何用途。您可根据自己的偏好管理或删除Cookie。您可以清除计算机上保存的所有 Cookie,大部分网络浏览器都设有阻止Cookie的功能。但如果您这么做,则需要在每一次访问我行的网站时更改用户设置。
    (二)网站信标和像素标签
    除Cookie外,我行还会在网站上使用网站信标和像素标签等其他同类技术。例如,我行向您发送的电子邮件可能含有链接至我行网站内容的点击 URL。如果您点击该链接,我行则会跟踪此次点击,帮助我行了解您的产品或服务偏好并改善客户服务。网站信标通常是一种网页或电子邮件上的文件对象,用于监测用户的行为,能够获知电子邮件是否被打开。如果您不希望自己的活动以这种方式被追踪,则可以随时退订。
三、我行如何存储、共享、公开披露您的信息
    (一)存储
    1.我行在中华人民共和国境内收集和产生的信息,将存储在中华人民共和国境内。但为处理跨境业务并在获得您的授权同意后,您的个人信息可能会被转移到境外。此种情况下,我行会采取有效措施保护您的信息安全,例如,在跨境数据转移之前实施数据去标识化等安全措施,或通过协议、核查等措施要求境外机构为您的信息保密。
    2.您使用我行产品或服务期间,我行将综合考虑为您提供产品或服务的必要性,根据业务需要持续为您保存或删除信息。
    3.您有权自主决定删除这些信息或者在相关技术设置允许条件下注销账户。
    (二)共享
    我行不会与其他任何公司、组织和个人分享您的信息,但以下情况除外:
    1.在获得您的明确同意或授权后,我行会在您授权的渠道共享您的个人信息。
    2.如遇政府主管部门的强制性要求,我行将对外共享您的信息。
    3.为实现隐私政策声明的目的,或为向您提供服务之必须,我行会与关联公司、合作伙伴共享您的某些信息。我行只会共享必要的信息,且我行合作伙伴和关联公司无权将共享的个人信息用于任何其他用途。同时,我行会与其签署保密协定,要求他们按照我行的说明、本隐私政策以及其他任何相关的保密和安全措施来处理信息。
    4.我行可能会将您的信息而形成的用户画像与提供广告、分析服务的合作伙伴共享,以帮助其在不识别您身份信息的前提下提升广告及服务信息的精准度集有效触达率。
    5.根据法律法规和商业惯例,在合并、收购、资产转让等类似交易中,如涉及到信息转让,我行会要求新的持有您信息的公司、组织继续受本隐私政策的约束,否则我行将要求该公司、组织重新向您征求授权同意。
    (三)公开披露
    我行仅会在以下情况下,且符合业界标准的安全防护措施的前提下,公开披露您的信息:
    1.在您明确同意的披露方式下披露您所指定的信息;
    2.在公布中奖活动名单时会脱敏展示中奖者手机号、用户名等;
    3.根据法律法规规定,或按政府主管部门的强制性要求所必须提供您的信息的情况下,我行可能会依据要求的个人信息类型和披露方式公开披露您的信息。在符合法律法规的前提下,当我们收到上述披露信息的请求时,我们会要求必须出具与之相应的法律文件,如传票或调查函。在法律法规许可的前提下,我们披露的文件均在加密密钥的保护之下。
四、我行如何保护您的信息
    (一)我行非常重视个人信息安全,将采取一切合理可行的技术安全措施,保护您的信息。例如:我行会使用加密技术对您的信息进行加密存储;我行会使用受信赖的保护机制防止数据遭到恶意攻击;我行会部署访问控制机制,确保只有授权人员才可访问您的信息;在使用您的信息使用时,我们会采用包括内容替换,脱敏计算增强个人信息在使用中的安全性。
    (二)尽管我们采取以上技术安全措施,但由于技术水平局限以及可能存在的恶意攻击,有可能出现我行无法合理预见、防范、避免、控制的意外情况。互联网并非绝对安全的环境,请使用复杂密码,并妥善保管好密码信息,如您发现自己的个人信息泄漏,尤其是您的账户或密码发生泄漏,您应该立即通过我行客服与我们取得联系,以协助我行保证您的账号安全。
    (三)如发生信息安全事件,我行将按照法律法规的要求,及时向您告知安全事件的相关情况和可能的影响、我们已采取或将要采取的处置措施,您可自主防范和降低风险的建议,对您的补救措施等,我们会以邮件、信函、电话、推送通知等方式告知您,或采取合理、有效的方式发布公告。同时,我行还将依据监管部门要求,主动上报信息安全事件处置情况。
五、您控制个人信息的权利
    我行非常尊重您对信息的控制权限,并为您提供了管理信息的方法。您有权利访问、更正、撤销自己的信息并保护自己的隐私安全。
    (一)访问、更正及更新您的信息
    您有权通过我行国际互联网网站、网上银行、手机银行、电话银行、微信银行等渠道访问及更正、更新您的信息,法律法规另有规定的除外。您有责任及时更新您的信息。
    (二)拒绝我行商业广告
    您有权拒绝接收或退订我行基于信息向您推送的商业广告。
    (三)注销您的个人信息
    您有权注销我行的账户,一旦您注销账户,我们将停止为您提供服务,因此请您谨慎操作。但您知悉并理解,在您注销账户前提供的信息,我们将继续依照可适用的法律法规规定及本隐私条例进行保存或披露。
    (四)响应您的上述请求
    为保障安全,您可能需要提供书面请求,或以其他方式证明您的身份。我行可能会先要求您验证自己的身份,然后再处理您的请求。请您理解,对于某些无端重复、需要过多技术手段、给他人合法权益带来风险或者非常不切实际的请求,我行可能会予以拒绝。
    尽管有上述约定,但按照法律法规要求,如涉及以下情形我行将可能无法响应您的请求:
    1.与国家安全、国防安全相关的;
    2.与公共安全、公共卫生、重大公共利益相关的;
    3.与犯罪侦查、起诉、审判和判决执行等相关的;
    4.有充分证据表明您存在主观恶意或滥用权利的;
    5.响应您的请求将导致您或其他个人、组织的合法权益受到严重损害的;
    6.涉及我行商业秘密的;
六、未成年人信息的保护
    我行非常重视对未成年人个人信息的保护。若您是18周岁以下的未成年人,我行期望您在父母或者监护人指导下使用我们的产品与/服务。我行根据国家相关法律法规的规定保护未成年人的个人信息,目前我行企业网上银行产品不接受未成年人作为申请人。
七、本政策如何更新
    根据国家法律法规变化、服务运营需要及下列重大变化,例如:兼并、收购、重组引起的所有者变更;
    (1)我们的基本情况发生变化,例如:兼并、收购、重组引起的所有者变更;
    (2)收集、存储、使用个人信息的范围、目的、规则发生变化;
    (3)对外提供信息的对象、范围、目的发生变化;
    (4)您访问和管理信息的方式发生变化;
    (5)数据安全能力、信息安全风险发生变化;
    (6)用户询问、投诉的渠道和机制,以及外部纠纷解决机构及联络方式发生变化;
    (7)其他可能对您的信息权益产生重大影响的变化。
    我行将对本政策及相关规则不时地进行修改,修改后的内容会通过我行国际互联网网站、手机银行、网上银行、微信客户端等渠道公布,公布后即生效,并取代此前相关内容。您应不时关注相关公告、提示信息及协议、规则等相关内容的变动。您知悉并确认,如您不同意更新后的内容,应立即停止使用相应服务,并注销相关的用户,我行将停止收集您的相关信息;如您继续使用服务,即视为同意接受变动内容。
八、如何联系我行
    如果您对本隐私政策有任何疑问、意见或建议,或您在使用我行产品或服务时,就您的信息的收集、使用、共享、访问等相关事宜有任何意见或您在使用我行产品或服务时遇到哪些问题,请联系我行客服热线:96588(青岛)、400-66-96588(全国)
九、其他
    请您在点击“同意”之前仔细阅读本隐私政策,确保对其内容特别是字体加黑内容的含义及相应法律后果已全部知晓并充分理解。若您点击“同意”并完成注册程序即视为您接受本隐私政策,我行将按照相关法律法规及本政策来合法使用和保护您的信息。
    
    附:名称解释
    Cookie是指支持服务器端(或者脚本)在客户端上存储和检索信息的一种机制,通过增加简单、持续的客户端状态来扩展基于Web的客户端/服务器应用。服务器在向客户端返回HTTP对象的同时发送一条状态信息,并由客户端保存。状态信息中说明了该状态下有效的URL范围。此后,客户端发起的该范围内的HTTP请求都将把该状态信息的当前值从客户端返回给服务器,这个状态信息被称为Cookie。