“长沙农商”用户隐私政策

 

更新日期:2025418

生效日期:2025418

 

尊敬的“长沙农商”用户(以下简称“您”):长沙农村商业银行股份有限公司(以下简称为我们我行)尊重并保护所有“长沙农商”用户的个人信息及隐私安全。我行将按照法律法规的规定,尽全力保护您的个人信息及隐私安全。我行致力于维护您对我行的信任,恪守以下原则保护您的个人信息:权责一致原则、目的明确原则、选择同意原则、最小必要原则、确保安全原则、主体参与原则、公开透明原则、诚信原则、信息质量原则等。同时,我行承诺依法采取相应的安全保护措施来保护您的个人信息。

本政策与您所使用的“长沙农商”(以下统称为本产品与/或服务)息息相关,您在下载、安装、启动、浏览、注册、登录、使用我们的产品与/或服务时,我们将按照本政策的约定处理和保护您的个人信息。本政策中与您权益(可能)存在重大关系的条款,我们已使用加粗字体予以区别,请您重点查阅。

如您就本政策点击或勾选“同意”并确认提交,即视为您同意本政策,并同意我行将按照本政策来收集、使用、存储和共享您的相关信息。

本政策将帮助您了解以下内容:

一、我行如何收集和使用您的个人信息

二、我行如何使用Cookie功能

三、我行如何共享、转让和公开披露您的个人信息

四、我行如何存储和保护您的个人信息

五、您管理个人信息的权利

六、第三方收集和使用您的个人信息情况

七、我行如何处理未成年人的个人信息

八、本政策如何更新

九、如何联系我行

 

一、我行如何收集和使用您的个人信息

本政策项下的相关定义具有如下含义:

个人信息,是指以电子或者其他方式记录的能够单独或者与其他信息结合识别特定自然人的各种信息,包括自然人的姓名、出生日期、身份证件种类、身份证件号码及有效期限、生物识别信息、住址、电话号码、电子邮箱、职业、户口信息、人像照片、行踪信息等。

敏感个人信息,是指一旦泄露或非法使用,容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人信息,包括生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹等信息,以及不满十四周岁未成年人的个人信息。

信用信息,是指依法采集,为金融等活动提供服务,用于识别判断企业和个人信用状况的基本信息、借贷信息、其他相关信息,以及基于前述信息形成的分析评价信息。

设备信息,是指IMEIIDFAIDFVAndroid IDIMSIMACOAIDMEIDICCID、当前运行应用进程列表、已安装应用列表、剪贴板的内容信息、SIM卡信息、位置信息、IP地址、设备MAC地址、WiFi信息等信息。

(一)我行如何收集您的个人信息

为向您提供服务并确保您的信息安全,在您使用本产品和/或服务过程中,我行会收集您在使用本产品和/或服务过程中主动输入或因使用本产品和/或服务而产生的信息:

1.注册、登录账户

当您注册或登录账户时,您需要向我行提供您的手机号码,我行将通过向您提供的手机号码发送验证码的方式完成注册或登录。如您未提供手机号码和验证码(必要信息),将导致注册或登录不成功,我行无法为您提供本产品和/或服务。

当您通过第三方(如微信)授权申请本产品和/或服务时,我行将从第三方获取您授权共享的账户信息(包括头像、昵称、ID),并通过您的第三方账户与本产品和/或服务绑定,使您可以通过第三方账户使用本产品和/或服务。

您使用本机号码一键注册或登录的功能,我们会通过通信运营商的服务收集您的【手机号码和网络运营商信息】,以便为您提供快捷的登录服务。

2.实名制要求

为了满足网络实名制要求,在您使用发布、评论、金融模块相关功能及其他要求实名认证的功能与服务前,我们将另行对您进行个人身份信息的实名认证。我行会收集您的姓名、身份证号及有效期、手机号、银行卡类型、银行卡号码(或对应账号)、有效身份证件的彩色影印件或照片、人脸信息(包括人脸图像及视频、人脸识别结果),以核验您是否符合您所声明的身份。以上信息为本产品必要信息如果您不提供或不同意提供本款所列信息,您将无法使用本产品和/或服务。

3.基于本产品和/或服务的特点,当用户使用到金融和/或信贷类业务和/社交功能时时,为了核验借款人身份、资信情况、偿付能力评估、评估授信额度、推荐贷款产品、实施贷款三查(包括贷前调查、贷时审查、贷后检查)、开展逾期后的催收及诉讼流程并进行风险防控以及社交功能的规范管理,我行还将根据您的授权收集并处理您的以下个人信息:

1)我行将通过中国人民银行征信中心和其他依法成立的征信机构收集并处理您的信用信息

2)我行将向您或通过政府行政机关、司法机关、企事业单位、金融机构、类金融机构(包括融资性担保公司、小额贷款公司、典当行、融资租赁公司等)及依法成立的数据信息机构收集并处理您的以下信息(根据对您的风险评估和我行的数据源情况,我行可能在下述范围中收集并处理不同信息):

a)姓名、身份证号、电话号码、银行卡类型、银行卡号码(或对应账号)、电子邮箱、人脸信息(包括人脸图像和视频、人脸识别结果)、婚姻状况、地址信息、联系人信息(包括联系人姓名、联系方式及联系人与您的关系)、贷款用途信息;

b)就业信息、资产信息(包括资产的租赁、抵质押登记、查封冻结扣押或被强制执行的信息)、经营信息、消费信息、交易信息及财务信息;

c)社保及公积金信息、纳税信息、学籍学历信息(包括从中国高等教育学生信息网-学信网核查)、涉诉(含仲裁与执行)信息、行政处罚信息、法院失信执行信息、公开负面信息、履约信息、授信及负债信息;

d)网络信息(包括IP地址、网络类型、网络日志ICCIDWIFI网络信息等)、设备信息(包括设备型号、SIM卡标识、设备标识符、硬件型号、操作系统版本、运营商信息Android IDIFDAOAIDIMEIMAC、软件安装列表、传感器等)及地理位置(经纬度)、程序运行日志。

如果您不提供或不同意提供本款前述第(1)项、第(2)项所列信息,我行将无法对您的身份、贷款资格、信用及偿付能力进行评估,进而无法为您提供金融和/或信贷类的服务。

4.为了实现向您提供的借款服务、还款服务、交易记录查询、信用卡还款等金融业务:

1)我行将收集并处理您的借款人姓名、身份证件号码、借款金额、借款起始日期、借款终止日期、放款时间、借款用途、收款银行卡开户行名称、银行卡类型、银行卡号码(或对应账号)、预留手机号、验证码;

2)我行将收集并处理您的还款人姓名、身份证件号码、还款计划、还款金额、还款方式、还款银行卡开户行名称、银行卡类型、银行卡号码(或对应账号)、预留手机号、验证码。

本款前述第(1)项、第(2为金融/或信贷类服务的必要信息,如果您不提供或不同意提供本款前述第(1)项、第(2)项所列信息,您将无法使用本金融和/或信贷类服务。

当您开通银行代扣还款功能时,您应对开户行予以银行卡代扣授权,授权过程中您需要再次确认所提供的银行卡信息,包括开户行名称、银行卡卡号(或对应账号)、银行卡有效期、银行预留手机号。我行会将以上信息提供给发卡银行进行验证以完成代扣还款,如果您拒绝提供前述信息,将无法使用银行代扣还款功能,对于银行代扣还款是唯一还款方式的产品,您将无法使用该产品,但不影响您使用我行的其他产品和/或服务。

5.为了实现预约开户、电子账户、限额管理相关金融功能,我行将收集您的姓名、证件类型、证件号码及有效期、性别、民族、证件地址、发证机关、职业、工作单位/就读学校、常住地址、税收居民身份类型、手机号、有效身份证件的彩色影印件或照片、人脸信息(包括人脸图像及视频、人脸识别结果),以核验您是否符合您所声明的身份。如果您不提供或不同意提供本款所列信息,您将无法使用本款相关功能。

6.当您使用手机号转账、话费充值、汇款短信通知等涉及通讯录的功能时,我们仅获取您从通讯录中点选的联系人信息,并进行加密传输以防恶意截取。上述信息属于个人敏感信息,如您拒绝提供该信息,您将无法使用上述功能。当您使用转账汇款、手机号转账等收付款功能时,您需要提供收款方的手机号码、姓名、银行卡卡号/账号等信息,并可能需要提供您的姓名、手机号码、证件类型及证件号码、人脸信息,以便于验证身份及使用上述功能的支付服务。此外,我们还会收集您的相关收付款交易记录以便于您查询。上述信息属于个人敏感信息,如您拒绝提供该信息,您将无法使用上述功能。

7.信息浏览、发布、点赞、收藏、分享功能

1为了向您提供我们的信息展示服务并向您推荐可能感兴趣的帖子及相关信息,我们会收集您填写个人资料、您的性别、生日、浏览记录(您的关注、浏览)和点击操作记录(兴趣、点击、搜索、点赞、收藏、分享、评论、发布记录及有关行为)。

2当您使用发布、编辑内容功能时,我们会请求您授权存储(相册、媒体和其他文件)、相机(摄像头)、麦克风(录音)权限。

3)在您发布图文、短视频等帖子等互动内容时,我们会使用您授权的地理位置信息判断您发布内容时所在的地理位置,并在后续使用该信息将您发布的内容推荐给其他用户。

在您同意的情况下,我们将根据您位置信息,将您的帖子信息在附近功能的地图界面推荐给用户,方便与您在同意地理区域的用户发现和访问您的主页及作品

4当您使用发布、评论、点赞、收藏、分享功能时,您发布的文字、照片、视频、音频、评论、点赞、收藏、分享记录信息会存储在我们的服务器中,因为存储是实现这一功能所必需的。我们会做好安全存储,您也可以随时删除这些信息。

5如您拍摄或者编辑内容时使用地理位置贴纸,经您授权,我们会使用您的地理位置信息以生成贴纸。我们也会使用您授权的地理位置信息,在作品发布页面为你推荐可选用的地理位置链接。如您拒绝地理位置授权,将无法使用该功能,但不影响您使用其他功能。

8.个性化内容推荐功能。为了向您提供个性化内容推荐功能,在获得您授权同意的情况下我行将会收集您因使用资讯服务而产生的行为信息(内容列表页展示数据、阅读、点击、播放、离开、页面停留、分享、消息分发点击行为),并将上述行为信息共享给“火山引擎”(北京火山引擎科技有限公司:客户服务电话4008500030),用于资讯内容的个性化推荐。,以上为个性化内容推荐功能所需信息,您拒绝本授权,您仍然可以继续浏览资讯内容,但我们因此无法为您提供前述个性化产品和/或服务。您可以在“聚懂我-设置中心-个性化选项”中关闭或开启该功能。

9.当您联系我行的客服或使用投诉、建议等功能时,为了保障您的账户和系统安全,我行需要您先行提供您的个人基本资料信息用以验证您的用户身份;同时,为了调查事实与帮助您解决问题,我行可能需要您提供如下信息:联系方式、您与我行的沟通信息(包括文字/图片/音视频/通话记录)、交易信息以及其他根据您需求所应提供的必要信息。如您拒绝提供将导致您无法使用客服或投诉功能。当您被他人投诉或投诉他人时,我行会将您的姓名、身份证号码、联系方式、交易信息、投诉的相关内容提供给消费者权益保护部门及监管部门,以便于及时解决投诉纠纷,法律法规及监管规定禁止提供的除外。

10.设备权限调用

在您使用本产品和/或服务时,部分功能会在首次使用时向您申请使用相关权限,如果您拒绝授权相应权限,不影响您使用其他功能,同时您也可以在【设置】中开启/取消该项权限,具体内容如下:

1)允许访问相机(摄像头):访问您的相机是为了使用摄像头进行扫码、直接拍摄并上传图片/视频操作、人脸识别、支付、扫一扫、头像设置。

2)允许访问相册:通过开启允许相册功能,您可以直接选择手机内的照片/图片进行上传,用以确保您的身份真实性、账户安全性、提供交易信息。

3)允许访问存储空间:当您同意开启存储空间权限,我行会读取您的扩展卡数据,用于缓存您使用本产品和/或服务过程中的图片、手机截屏及APP升级时的增量下载功能。

4)自启动和关联启动:为了让您体验APP消息离线提醒功能,提供更优质的服务,在您同意本隐私政策后,APP在必要时,会开启自启动或关联启动功能。我们会通过系统通知向您推送消息。您可以“聚懂我-设置中心-通知设置”中开启或关闭通知,或通过设备的“设置”中开启或关闭通知功能。

5APP跟踪权限:自 iOS 14.5 ,所有 App 需要先请求权限才能在其他公司的 App 或网站中跟踪您或您的 iPhone,从而向您投放定向厂告或与数据代理商共享您的信息。允许或拒绝 App 的权限请求后,您可以之后更改权限。还可以停止所有 App 请求权限。如何检查或更改 App 的跟踪权限:1.前往“设置” >“隐私”>“跟踪”;列表显示曾请求跟踪您的 App。您可以打开或关闭列表中任何 App 的权限。2.若要停止所有 App 请求权限以跟踪您,请关闭“允许 App 请求跟踪”(位于屏幕顶部)

请您注意,您向我行开启上述访问权限即代表您授权我行收集和使用您在上述功能中的个人信息;您在您的设备【设置】中关闭上述权限则代表您取消对我行的授权,我行将不在相应权限范围内收集和使用您的个人信息,也无法为您提供与该权限相对应的功能。

11. 在您使用本产品和/或服务过程中,在某些特定使用场景下,我行可能会使用具有相应业务资质及能力的第三方服务商提供的软件服务工具包(简称SDK)来为您提供服务,此时,第三方服务商需要收集您的必要信息,具体包括以下种类,请您认证阅读

SDK

名称

场景

描述

涉及收集的个人信息字段

收集

方式

收集

目的

数据接收方名称

隐私政策链接

联系方式

个推消息推送SDK

App推送服务

手机终端唯一标志信息(IMEI号)、手机型号、系统类型、系统版本、网络类型、设备App列表信息、MAC地址、运营商信息、Android_ID、WIFI网络信息、Wi-FiBSSID、Wi-FiSSID、OAID、GAID、已安装应用列表、IMSI

SDK主动收集

用于生成唯一的推送目标IDCID)和设备IDGID),以此保证消息推送的准确下发和消息设备的准确识别

每日互动股份有限公司

https://docs.getui.com/privacy/

4006-808-606

个推运营商一键登录SDK

App推送服务

AndroidID、iOSBundleID、IP信息、系统类型、系统版本、设备厂商、手机型号、SIM卡运营商信息、网络类型、WIFI网络信息、Wi-FiBSSID、Wi-FiSSID、OAID、GAID、已安装应用列表、IMSI、IMEI

SDK主动收集

用于实现用户手机号码快捷登录功能

每日互动股份有限公司

https://docs.getui.com/privacy/

4006-808-606

百度定位SDK、百度地图检索功能SDK、百度iOS定位SDK

定位功能

位置权限、存储权限、电话权限、手机终端唯一标志信息(IMEI号)、经纬度信息、MAC、设备名称、AndroidID、HarmonyOS(OAID)、SSID、BSSID、IDFA、IP、运营商信息、软件安装列表、WIFI信息、设备当前运行应用进程列表

SDK主动收集

用于地图定位、导航、消息推送、服务体验改进及优化

百度网讯科技有限公司

https://lbs.baidu.com/index.php?title=openprivacy

4000998998

银联支付SDK、云闪付SDK

用于实名认证、忘记密码、设备绑定、开立电子账户、重置取款密码、安全证书下载、安全证书重置密码、密码设置、证件更新、用户注销、账户解控、贷款支用等需要人脸识别的功能

摄像头权限、麦克风权限、存储权限、Android_ID、传感器列表、SIM的IMSI(国际移动用户识别码)、SIM卡运营商名字(如中国移动、中国联通等)、已安装应用列表、位置信息、WIFI网络信息、Wi-Fi的BSSID、Wi-Fi的SSID、WIFI网络列表、地理定位、SIM卡手机号码、获取WIFI信息(wifi_name)、指定包名信息、手机参数信息、加速度传感器、陀螺仪传感器、加速度传感器、重力传感器、当前运行应用进程、IP地址、精确位置、粗略定位

SDK主动收集

生成用户唯一标识,用于支付、扫一扫、收付码等功能

中国银联股份有限公司

https://wallet.95516.com/s/wl/WebAPP/helpAgree/page/agreement/regPrivacy.html

95516

百度地图SDK

地图的显示、放大缩小、标注等

网络权限、存储权限、读取设备信息、读取网络状态,读取WIFI状态、位置权限、个人设备信息、个人位置信息”,设备信息包含:设备标识符(IMEI、IDFA、AndroidID、HarmonyOS(OAID)、MAC、OAID相关信息)、手机屏幕密度/尺寸/设备型号/系统版本

SDK主动收集

用于地图定位、导航、消息推送、服务体验改进及优化

北京百度网讯科技有限公司

https://lbs.baidu.com/index.php?title=openprivacy

4000998998

Chromium

使用Chromium作为内置浏览器访问App内网页、浏览网页

SSID、WIFI信息、传感器、进程列表信息

SDK主动收集

用于显示页面

Google公司

https://policies.google.com/privacy

https://support.google.com/policies?p=privpol_privts

火山短视频点播SDK

视频播放

摄像头权限、麦克风权限、网络权限、存储权限、读取设备信息、读取网络状态、系统崩溃日志、设备标识符(IMEI、IDFA、AndroidID、HarmonyOS(OAID)、MAC、OAID相关信息)、手机屏幕密度/尺寸/设备型号/系统版本、手机状态权限、增长营销套件、视频点播SDK;补充,Android_ID、SIM卡注册国家ISO代码(如CN代表中国)、已安装应用列表、MAC地址、IDFV、麦克风权限、OAID

SDK主动收集

播放质量分析、播放性能分析、播放策略分析需要

北京火山引擎科技有限公司

https://www.volcengine.com/docs/4/116748

service@volcengine.cn

火山引擎/字节跳动RangersAppLogSDK、火山视频创作SDK(com.volcengine.effectone.xcframework)

视频拍摄、图片和视频特效剪辑

摄像头权限、麦克风权限、网络权限、存储权限、读取设备信息、读取网络状态、系统崩溃日志、设备标识符(IMEI、IDFA、AndroidID、HarmonyOS(OAID)、MAC、OAID相关信息)、手机屏幕密度/尺寸/设备型号/系统版本、手机状态权限、增长营销套件、视频点播SDK;补充,Android_ID、SIM卡注册国家ISO代码(如CN代表中国)、已安装应用列表、MAC地址、IDFV、麦克风权限、OAID

SDK主动收集

用于视频拍摄、剪辑、视频导出

北京火山引擎科技有限公司

https://www.volcengine.com/docs/4/116748

service@volcengine.cn

Dcloud(数字天堂SDK)、WeexSDK

系统开发

摄像头权限、麦克风权限、存储权限、位置信息、网络信息、消息推送、移动分析等、手机状态权限、设备标识符(AndroidID、DEVICE_ID、IMSI)已安装应用列表、当前运行应用进程列表、IMEI、相机权限、OAID、剪贴板数据

SDK主动收集

APP框架,提供基础功能

数字天堂(北京)网络技术有限公司

https://dcloud.io/license/DCloud.html

bd@dcloud.io

ShareSDK

社会化分享组件

设备标识符(IMEI、IDFA、AndroidID、HarmonyOS(OAID)、MAC、OAID相关信息)、分享信息内容(如剪贴板、相册图片等)、读取网络状态、账号信息(头像、昵称)、应用列表

SDK主动收集

用于生成脱敏的终端用户唯一标识,并发送定位信息,并优化网络链路的选择与优化

上海掌之淘信息技术有限公司

https://www.mob.com/wiki/detailed?wiki=638&id=14

021-64702099

BuglySDK

异常上报

手机型号、手机品牌、Android系统版本、Android系统api等级、厂商系统版本、CPU架构类型、设备是否root、存储权限、网络权限、软件安装列表信息、当前运行应用进程列表

SDK主动收集

用于排查终端崩溃问题,APP性能分析

深圳市腾讯计算机系统有限公司

https://privacy.qq.com/document/preview/fc748b3d96224fdb825ea79e132c1a56

Dataprivacy@tencent.com

OpeninstallSDK

全渠道统计平台

设备品牌、设备型号、操作系统版本、网络信息、粘贴板、本地存储权限、IMEI、OAID、GAID、Mac地址、手机状态权限、设备硬件序列号、AndroidID、剪切板数据、IP地址

SDK主动获取

应用统计、拉起分析、App传参安装、渠道包统计、裂变分享统计、作弊监控功能、广告统计功能

深圳市分秒网络科技有限公司

https://www.openinstall.io/privacy.html

0755-22726026

百度Android定位SDK

定位功能

经纬度、GNSS信息、WiFi网关地址、BSSIDSSIDWiFi信号强度、WiFi状态、WiFi参数、WiFi列表、基站ID数据信息、运营商信息、设备信号强度信息、IP地址、蓝牙信息、

SDK主动获取

为用户提供定位服务

北京百度网讯科技有限公司

https://lbs.baidu.com/index.php?title=openprivacy

4000998998

安全清场SDK

运行环境检测

经度、纬度信息、Android系统api等级、厂商系统版本、CPU架构类型、设备是否root、存储权限、网络权限、软件安装列表信息等

SDK主动获取

用来检测是否有虚拟定位。

北京智游网安科技有限公司

https://www.ijiami.cn/privacypolicy/clearance-privacy.html

service@ijiami.cn

个推消息推送SDK、GTC、com.zx.a、com.bun.lib、com.netease.nis、com.mdid.msa

消息推送

设备平台、设备厂商、设备品牌、设备型号及系统版本、OAIDAndroidIDWIFI连接信息、运营商信息、DHCPSSIDBSSID、软件安装列表、手机状态、获取近似位置、获取精确位置

SDK主动获取

用于生成唯一的推送目标IDCID)和设备IDGID),以此保证消息推送的准确下发和消息设备的准确识别。

每日互动股份有限公司

https://docs.getui.com/privacy/

4006-808-606

人脸离线采集SDK

人脸识别采集

包括IMEIAndroid)、DFAIDFVIOS)、运营商信息、WiFi状态、WiFi参数、WiFi列表、系统设置、系统属性、设备型号、操作系统、位置信息、日志信息、人脸图片、人脸视频信息(含语音)

SDK主动获取

为用户提供视频录制功能,以便作为人脸图片活体校验的二次复核数据,实现活体校验二次复核功能

北京百度网讯科技有限公司

https://ai.baidu.com/ai-doc/REFERENCE/Ul028s5hk

https://help.baidu.com/personalinformation

神策分析SDK

用户行为统计与分析

SSID、BSSID、软件安装列表、手机状态、设备硬件信息、操作系统信息、位置信息、Android_ID、当前运行应用进程列表、IMSI

SDK主动获取

基础埋点;实现激活统计功能,提供分析精度。实现对用户行为统计,并精细化行为数据分析,帮助开发者实现精细化运营。

神策网络科技(北京)有限公司

https://manual.sensorsdata.cn/sa/docs/tech_sdk_client_privacy_policy/v0300

mkt@sensorsdata.com

数美SDK(smsdk)

风险控制和反欺诈

Android_ID、传感器列表、WIFI网络信息、Wi-Fi的SSID、IP地址、地理定位、移动网络运营商的名字、IMSI、硬件序列号、读取或写入SDCard卡数据(公共存储区)、SIM卡序列号(获取ICCID)、重命名外部存储文件或文件夹

SDK主动获取

用于风险控制和反欺诈,以保证账户和交易安全

北京数美时代科技有限公司

https://www.ishumei.com/legal/cn/privacy.html

privacy@ishumei.com

网易易盾应用加固SDK

安装包加固

OAID

SDK主动获取

安装包加固

杭州网易智企科技有限公司

https://dun.163.com/clause/privacy

Privacy@service.netease.com

MSA移动安全联盟SDK

移动安全解决方案和服务SDK

OAID

SDK主动获取

移动安全解决方案和服务SDK

中国信息通信研究院

https://www.msa-alliance.cn/col.jsp?id=122

msa@caict.ac.cn

应用日志SDK

应用崩溃日志收集

ANDROID_ID、MAC地址

SDK主动获取

应用崩溃日志收集

深圳市腾讯计算机有限公司

https://privacy.qq.com/policy/tencent-privacypolicy

Dataprivacy@tencent.com

AndroidXSupportLibraryFragment、AndroidXAppCompatLibrary

AndroidSupportLibrary替代库,提供更清晰、更模块化的管理方式以及更多UI组件

获取运行应用进程列表

SDK主动获取

AndroidSupportLibrary替代库,提供更清晰、更模块化的管理方式以及更多UI组件

Google公司

https://policies.google.com/privacy

https://support.google.com/policies?p=privpol_privts

Tinker

Android热修复框架

IDFA

SDK主动获取

Android热修复

深圳市腾讯计算机公司

https://privacy.qq.com/policy/tencent-privacypolicy

Dataprivacy@tencent.com

 

上述相关第三方服务商收集前述信息发生信息泄露的,由相关第三方服务商承担相应的法律责任。若停止使用某第三方SDK时,本应用将删除相关代码。

如您不同意上述第三方服务商收集前述信息,可能无法获得相应服务,但不影响您正常使用“长沙农商”的其他功能或服务。

 

(二)我行如何使用您的个人信息

1.实现本政策中“我行如何收集您的个人信息”所述目的。

2.我行会将您的信息用于身份验证、信息浏览、内容推荐、发布、点赞、收藏、分享、以及金融产品类业务流程需要的场景如:贷前调查、贷款审查、贷后管理、逾期催收和诉讼、安全防范、诈骗监测、存档和备份、消费者权益保护用途。

3.在向您提供本产品和/或服务并为改进本产品和/或服务时使用。

4.根据法律法规或监管要求向相关部门进行报告。

5.我行会采取脱敏、去标识化的方式对您的信息进行综合统计、分析加工,以便为您提供更加准确、个性、流畅及便捷的服务,或帮助我行评估、改善或设计服务及运营活动。

6.委托第三方处理个人信息为了更好的为您提供服务,我行可能委托第三方处理您的个人信息,委托行为将不会超过我行已征得您授权或同意的范围,对我行委托的第三方,我行会开展个人信息保护影响评估,并与第三方签署书面协议,对第三方进行监督。如果发现第三方未按照委托要求处理个人信息,或未能有效履行个人信息安全保护责任,我行将立即制止相关行为,且采取或要求第三方采取有效措施控制或消除您的个人信息面临的安全风险,必要时我行将终止与第三方的业务关系,并要求第三方及时删除从我行获取的个人信息。

7.您授权同意以及法律允许的其他用途。

8. 您如需下载个人信息收集清单,请联系服务热线96518,我行将于30个工作日内处理。

当我行要将信息用于本政策未载明的其他用途时,会事先征求您的同意。当我行要将基于特定目的收集而来的信息用于其他目的时,会事先征求您的同意。当法律规定允许我行不经您同意即可使用您的个人信息时,我行将严格按照法律规定使用。

(三)在我行向您提供本产品和/或服务期间,您授权我行持续收集和使用您的个人信息。在您终止使用我行本产品和/或服务后,我行会停止收集您的个人信息,但我行会在业务资料归档、审计、监管协查及法律法规允许的领域继续使用此前收集的您的相关个人信息。

(四)根据相关法律法规、监管要求及国家标准,以下情形中,我行可能会收集并使用您的相关个人信息而无需另行征求您的授权同意:

1.根据您要求签订和履行合同所必需的;

2.为履行我行的法定职责或者法定义务所必需的;

3.为应对突发公共卫生事件,或者紧急情况下为保护自然人的生命健康和财产安全所必需的;

4.为公共利益实施新闻报道、舆论监督等行为,在合理的范围内处理您的个人信息的;

5.依照法律规定在合理的范围内处理您个人自行公开或者其他已经合法公开的您的个人信息的;

6.法律、行政法规规定的其他情形。

 

(五)我行从第三方获得您个人信息的情形

为了维护您的权益,为您提供完善优质的内容推荐、财富管理服务,提升用户服务体验,我行将在获取您的授权后依法依规向第三方机构(具体机构信息详见第三方共享清单)查询、收集、使用您在第三方机构的基本信息、账户信息、借贷信息、交易信息、衍生信息等信息,包括但不限于个人受教育情况、个人消费标签信息、个人交易信息、个人收入水平、个人社保公积金缴纳信息、个人名下车辆及用车信息、金融服务类信息、平台用户行为偏好、电话通信标签、公安处罚、App回传的定位数据,用于:(1使用隐私计算数据分析工具(指在提供隐私保护前提下实现数据价值挖掘的技术体系,在处理和分析计算数据的过程中确保您的数据不透明、不泄露、无法被计算方法及其他非授权方获取)处理、分析您在第三方机构的数据;2向您发送用户体验改进调查、内容推荐、金融产品推荐、市场调查(推送内容)等信息。我行已采取符合业界标准的隐私计算技术手段,包括但不限于同态加密、秘密共享、机密计算、差分隐私等,保护您的个人信息免受丢失、滥用、非授权进入、披露、改变或者破坏。

 

二、我行如何使用Cookie功能

为了使您更方便地使用本产品和/或服务,我行会在您移动设备上存储名为Cookie的小数据文件。Cookie通常包含标识符、站点名称以及一些号码和字符、登录或申请信息。借助于Cookie,我行可以帮您省去重复输入注册信息的步骤,提升我行的服务质量。我行不会将Cookie用于本政策所述目的之外的任何用途。您可根据自己的偏好管理或删除Cookie。您可以清除移动设备上保存的所有Cookie,大部分网络浏览器都设有阻止Cookie的功能。但如果您进行上述操作,我行将无法为您提供便捷、安全的服务,您需要在每一次访问本产品和/或服务的相关页面时更改用户设置,并承担因我行无法帮助您识别高风险站点所引起的钓鱼、账号泄露等风险。

三、我行如何共享、转让和公开披露您的个人信息

(一)共享与转让

我行对您的个人信息承担保密义务,除法律法规及监管部门另有规定外,我行不会向任何公司、组织或个人提供您的个人信息,但以下情况除外:

1.事先获得您的明确同意的;

2.根据法律法规规定,或者政府主管部门、司法机关的强制性要求必须对外提供的;

3.当我行发生合并、分立、解散、收购、业务/资产转让、业务/资产重组或破产清算及其他类似变更时,如涉及个人信息转让,我行将在转让前:

1)向您告知接收方的名称或者姓名和联系方式等有关情况;

2)如发生主体变更的,要求变更后的主体继续受本政策的约束,如变更个人信息处理目的、处理方式,我行将要求该主体重新取得您的明示授权或同意;

3)如破产且无承接方的,对您的个人信息做删除或匿名化处理。

4.符合我行与您签署的相关协议或其他法律文件的约定。

(二)公开披露

除以下情形外,我行不会公开披露您的个人信息:

1.事先获得您的明确同意的;

2.根据法律法规规定,或者政府主管部门、司法机关的强制性要求必须公开披露的。

(三)共享、转让、公开披露您个人信息征得授权同意的例外

根据相关法律法规,以下情形中,我行可在不征得您的授权或同意下共享、转让、公开披露您的个人信息:

1.根据您要求签订和履行合同所必需的;

2.为履行我行的法定职责或者法定义务所必需的;

3.为应对突发公共卫生事件,或者紧急情况下为保护自然人的生命健康和财产安全所必需的;

4.为公共利益实施新闻报道、舆论监督等行为,在合理的范围内处理您的个人信息的;

5.依照法律规定在合理的范围内处理您个人自行公开或者其他已经合法公开的您的个人信息的;

6.法律、行政法规规定的其他情形。

(四)脱敏、去标识化处理的个人信息

根据法律法规的规定,共享、转让经脱敏、去标识化处理的个人信息,且确保接收方无法复原并重新识别个人信息主体的,不属于个人信息的对外共享、转让及公开披露行为,对此类数据的保存及处理将无需另行通知您并取得您的同意。

四、我行如何存储和保护您的个人信息

(一)存储

1.存储地域

我行将收集和产生的您的所有个人信息储存于中华人民共和国大陆境内,本政策项下,您的个人信息不涉及跨境传输。

2.存储期限

为保证您的合法权益,我行仅在法律法规及监管规定要求以及您使用的本产品和/或服务所必须的时限内保存您的个人信息。超出上述期限后,我行将对您的个人信息进行删除或匿名化处理,但法律法规及监管规定另有规定的除外。

3.停止运营

如我行停止运营,我行将及时停止收集您个人信息的活动,将停止运营的通知以公告、推送通知、站内信等形式通知您,并在合理期限内删除您的个人信息或进行匿名化处理,法律法规另有规定的除外。

(二)保护

1.为了保障您的信息安全,我行会在现有技术水平下采取符合法律法规及业界标准的物理、技术和行政管理安全措施来保护您的个人信息,来降低丢失、误用、非授权访问、披露和更改的风险,包括但不限于传输层数据加密、防火墙、物理访问控制以及信息访问授权控制。我行也会采取一切合理可行的措施,确保未收集无关的个人信息。我行只会在达成本政策所述目的所需的期限内保留您的个人信息,除非法律法规及监管规定另有要求

2.我行对信息安全设立了专门的信息安全管理组织并指定个人信息保护负责人,负责在我行建立信息安全管理机制,组织落实信息安全管理的各项政策制度,以及建立信息系统安全技术防御体系,应对信息系统主机入侵、网络DDOS攻击和WEB应用攻击等威胁。我行也制定了信息安全事件应急响应预案,确保我行能够及时对信息安全事件进行应急响应,组织调查或应监管机构的要求配合开展调查,采取相应处理和整改措施,加强后续防范。

3.我行信息安全管理组织会定期评估和分析信息系统的安全性,检查信息安全规范、流程及配置基线等的执行情况,监控我行可能遇到的互联网威胁,对发现的问题提出意见并督促整改。此外,我行也不定期接受银行业监督管理部门等有权机关的指导及检查。

4.针对个人信息的处置,我行对访问个人信息设置了严格的访问权限控制和监控机制,对确有需要处理个人信息的工作人员采取最小必要授权原则,也通过签署劳动合同、发布规章制度、系统流程提示等手段要求可能接触到个人信息的所有人员履行信息安全及保密义务。我行也对所有人员持续提供信息安全保护相关的培训和法律法规宣导,并定期组织信息安全考试。

(三)风险提示

1.互联网环境并非百分之百安全,我行将尽力确保您发送给我行的任何信息的安全性。如果我行的物理、技术防护设施遭到破坏或管理不当,导致您的个人信息被非授权访问、公开披露、使用、篡改、毁坏或丢失,我行将尽力减轻对您造成的影响,如因此导致您的合法权益受损,我行将依法承担相应的法律责任。

2.在不幸发生个人信息安全事件后,我行将按照法律法规的要求,及时向您告知:安全事件的基本情况和可能的影响、我行已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施。我行将及时将事件相关情况以邮件、信函、电话、推送通知等方式告知您,难以逐一告知个人信息主体时,我行会采取合理、有效的方式发布公告。同时,我行还将按照监管部门要求,主动上报个人信息安全事件的处置情况。

3.请您妥善保管好您的“长沙农商”账户和密码信息,这是识别您身份的重要信息。一旦您泄露了前述信息,您可能会蒙受损失,并可能对您产生不利的法律后果。如您发现您的前述信息可能或已经泄露时,请您立即和我行取得联系,以便我行及时采取相应措施以避免或降低相关损失。我行建议您使用复杂密码,并注意保护您的个人信息安全。

五、您管理个人信息的权利

根据国家相关法律、法规、标准,我行保障您对自己的个人信息行使以下权利:

(一)访问您的个人信息

除法律法规例外规定外,您有权通过我行“长沙农商”访问您的个人信息。

(二)更正您的个人信息

当您发现我行处理的您的信息有误或者您需要更正该等信息时,您可以通过联系人工客服向我行提出更正申请如更正地址、变更手机号等操作

(三)删除您的个人信息

除法律法规另有规定的情形外,在符合以下情形的情况下,您可以向我行提出删除个人信息的请求,如解绑银行卡、注销账户等,我行将及时响应您的请求:

1.如果我行处理个人信息的行为违反了法律法规的强制性规定;

2.如果我行收集、使用您的个人信息,却未征得您的同意(依法无需征得同意的情况除外)或者您已撤回授权;

3.如果我行处理个人信息的行为违反了与您的约定;

4.如果您不再使用我行的本产品和/或服务,或您注销了账户;

5.如果处理目的已经实现、无法实现或者为实现处理目的不再必要;

6.如果我行不再为您提供产品或服务或者保存期限已届满。

收到您的删除请求后,我行会根据您的要求及时进行删除,法律法规另有规定的除外。当您的部分或全部个人信息被删除后,我行可能不会立即从备份系统中删除相应信息,但会在备份系统更新时删除这些信息。如果保存期限未届满,或者删除个人信息从技术上难以实现的,我行将对您的个人信息停止除存储和采取必要的安全保护措施之外的处理。

当涉及违反法律法规规定或与您的约定向第三方提供个人信息的,我行将应您的请求立即停止向第三方提供的行为,并通知第三方及时删除;当涉及违反法律法规规定或与您的约定公开披露个人信息的,我行将应您的请求立即停止公开披露的行为,并发布通知要求相关接收方删除相应的信息。

(四)注销您的账户

请您知悉,您可以申请注销您的账户;您可以通过【聚懂我-设置-注销账进行注销。您申请注销账户后,我行将15个工作日内完成核查和处理,处理完成将删除您的个人信息或进行去标识、匿名化处理,法律法规另有规定的除外。因法律法规规定需要留存您的个人信息的,但我行不会再次将其用于日常业务活动中。

请您注意,如您还有尚未偿还完毕的借款(包括借款本金、利息、罚息及其他款项),您将无法注销您的账户。注销您的账户不会自动注销您的第三方账户,如您需要注销您的第三方账户,您可以使用第三方提供的功能注销。此外,如您仅删除您的设备中的APP或取消关注相应小程序,我行不会注销您的账户。

(五)改变您授权同意的范围

您可以通过以下途径改变授权同意的范围:

1.通过注销账户撤回我行继续收集您个人信息的全部授权;

2.通过更改您的设备应用权限设置,改变您授权同意我行收集个人信息的范围,在不同设备中,权限显示方式及关闭方式有所不同,具体请参考设备及系统开发方说明或指引,如手机设置中关闭相机等权限

请您理解,每个业务功能需要您的基本个人信息才能完成,当您撤回授权后,我行无法继续为您提供撤回授权所对应的服务,也不再处理您的相应个人信息。您撤回授权的决定,不会影响我行此前基于您的授权已开展的业务和个人信息处理的有效性。

)约束信息系统自动决策

在某些业务功能(如内容推荐、客户风险评级、授信预审批)中,我行可能仅依据信息系统、算法等在内的非人工自动决策机制做出决定。如果您认为这些决定显著影响您的合法权益,您有权要求我行予以说明。

)复制或转移您的个人信息

您有权获取您的个人信息副本,可通过拨打我行客服热线【0731-96518】的方式向我行提出申请。在技术可行的情况下,如数据接口已匹配,我行还可按照您的要求,直接将您的个人信息副本传输给您指定的第三方。

)举报和投诉

如果您发现您的个人信息可能被泄露,或者我行的工作人员或合作伙伴在处理您的个人信息时有任何违法违规行为,您可以通过拨打我行客服热线【0731-96518】的方式向我行进行举报和投诉。

)响应您的请求

如果您无法通过上述方式查阅、复制、更正、补充、转移或删除您的用户信息以及注销账户,或您需要查阅、复制、更正、补充、转移或删除您在使用我行服务或功能时所产生的其他用户信息,或您认为我行存在任何违反法律法规或与您关于个人信息处理的约定,您均可通过本政策中的联系方式与我行取得联系。为保障安全,我行可能需要您以人脸核验或其他方式验证您的身份。我行将在收到您反馈并验证您的身份后的15个工作日内完成核查和处理。

此外,根据相关法律法规、监管要求,以下情形中,我行将无法响应您的请求:

1.根据您要求签订和履行合同所必需的;

2.为履行我行的法定职责或者法定义务所必需的;

3.为应对突发公共卫生事件,或者紧急情况下为保护自然人的生命健康和财产安全所必需的;

4.为公共利益实施新闻报道、舆论监督等行为,在合理的范围内处理您的个人信息的;

5.依照法律规定在合理的范围内处理您个人自行公开或者其他已经合法公开的您的个人信息的;

6.法律、行政法规规定的其他情形。

六、第三方收集和使用您的个人信息情况

 当您在“长沙农商”中使用第三方提供的服务时,第三方可能会从我行获取您的昵称、头像、位置、姓名、证件类型、证件号码、证件有效期、手机号码信息及其他提供第三方服务所必须的信息,如收货地址、收货人姓名、职业、工作单位、就读学校、人脸信息等;在经过您的明示同意后,第三方可获取您的以上信息。在将信息提供给第三方前,我行将尽商业上合理的努力评估该第三方收集信息的合法性、正当性、必要性。我行会与第三方签订相关法律文件并要求第三方处理您的个人信息时遵守法律法规和签署的法律文件,要求第三方对您的信息采取保护措施。如您拒绝第三方在提供服务时收集、使用或者传递上述信息,将可能会导致您无法在“长沙农商”中使用第三方的相应服务,但这不影响您使用“长沙农商”的其他功能。

对于您在使用第三方提供的服务时主动提供给第三方的相关信息,我行将视为您允许该第三方获取上述此类信息;对于您在使用第三方服务时产生的信息,应由您与该第三方依法约定上述信息的收集和使用事项。

您理解,第三方提供的服务由该第三方独立运营并独立承担全部责任。第三方可能有自己的隐私政策,建议您与第三方联系以获得关于他们隐私政策的详细情况。因第三方所提供服务或其使用您的信息产生的纠纷,或其违反相关法律法规或本协议约定,或您在使用其服务过程中遭受的损失,请您与该第三方协商解决。对于需由第三方解决的问题,我行将尽商业上合理的努力推动第三方解决。

七、我行如何处理未成年人的个人信息

我行收集年满14周岁未成年人的个人信息前,将征得未成年人或其监护人的明示同意;不满14周岁的,将征得其监护人的明示同意。

如您为未成年人,请您的监护人仔细阅读本政策,并您在征得您的监护人同意的前提下使用我行的服务或向我行提供您的信息。对于经监护人同意而收集和使用个人信息的情况,我行只会在法律法规及监管要求允许、监护人明确同意或者保护未成年人所必要的情况下使用、对外提供此信息。我行将根据国家相关法律法规的规定保护未成年人的个人信息的保密性及安全性。如您的监护人不同意您按照本政策使用我行的服务或向我行提供信息,请您立即终止使用我行的服务并及时通知我行。

如您为未成年人的监护人,当您对您所监护的未成年人的个人信息处理存在疑问时,请通过本政策中的联系方式联系我行。

八、本政策如何更新

根据国家法律法规、监管政策变化及服务运营的需要,我行将对本政策不时地进行修改,公布后即生效,并取代此前相关内容。未经您明确授权或同意,我行不会削减您按照本政策所应享有的权利。我行会及时发布对本政策所做的任何变更,当本政策将发生重大变更时,我行将及时更新本政策,并采取消息通知、官方平台公示等方式及时通知您。

本政策的“重大变更”包括但不限于:

1.我行的服务模式发生重大变化。如处理个人信息的目的、处理的个人信息类型、个人信息的使用方式等;

2.我行在所有权结构、组织架构等方面发生重大变化。如业务调整、破产并购等引起的所有者变更等;

3.个人信息共享、转让或公开披露的主要对象发生变化;

4.您参与个人信息处理方面的权利及其行使方式发生重大变化;

5.我行负责处理个人信息安全的责任机构、联络方式及投诉渠道发生变化时;

6.个人信息安全影响评估报告表明存在高风险时。

我行还会将本政策的旧版本存档,供您查阅。

如您不同意修改后的内容,您有权立即停止使用并注销账号,我行将停止收集您的个人信息。如您继续使用本产品和/或服务,则视为您同意并接受我行对本政策相关条款的修改。

九、如何联系我行

本政策中涉及的个人信息保护工作机构为长沙农村商业银行股份有限公司,注册地址或常用办公地址为湖南省长沙市天心区芙蓉南路一段439号,如您对本政策存在任何疑问,或任何相关的投诉、意见,您可以通过以下方式联系我行:

1.拨打我行的客服电话  0731-96518  联系我行人工客服;

2.通过邮寄或者线下到访:湖南省长沙市天心区芙蓉南路一段439号,长沙农村商业银行股份有限公司总行办公大楼。

3.在受理您的问题后,我行会及时、妥善处理,一般情况下我行将在15个工作日内给予答复,法律法规另有规定的除外

4.如果您对我行的回复不满意,特别是我行的个人信息处理行为损害了您的合法权益,您还可以通过以下外部途径寻求解决方式:向【长沙农村商业银行股份有限公司】住所地人民法院提起诉讼,或向网信、市场监督管理、公安等监管部门进行投诉或举报。