民生银行同业e+平台隐私政策

第V3.0版本;更新日期:2023年11月10日

生效日期:2023年11月10日

简介和提示

欢迎您使用民生银行(以下简称「我行」)的产品和服务!我行深知个人信息对您的重要性,我行将按照法律法规的要求并参照行业实践,采取合理的安全措施,为您的个人信息安全提供充分的保障,以向您提供更优质的产品和服务。《民生银行同业e+平台隐私政策》(以下简称「本政策」)以《中华人民共和国个人信息保护法》等法律法规为依据,是对我行旧版隐私政策的升级与修订,更透明地呈现我行处理您个人信息的情况,以及您享有的对个人信息的访问、更正、删除及保护等各项权利。我行承诺对您的个人信息进行严格保密,并严格按照本政策所阐述的方式为特定目的处理您的个人信息。并且,我行会根据您的同意和其他可处理您个人信息的法律依据收集、使用、存储、加工、传输、提供、公开和删除您的个人信息。

以下是本政策的要点说明:

  1. 为帮助您使用我行服务,我行需要处理与提供服务相关的您的个人信息;
  2. 您可以访问、更正、删除您的个人信息、改变您授权同意的范围以及请求注销账户,我行为您提供了行使这些权利的途径。
  3. 本政策第4条说明了由我行委托处理、与合作方共同处理、向合作方提供您的个人信息等情形。如果您拒绝我行与合作方共同处理或向合作方提供为提供服务所必需的您的个人信息,将导致您无法在我行使用该合作方的服务。
  4. 我行采取了银行业标准的技术措施和数据安全管理要求来保护您的个人信息安全。
  5. 除非再次征得您的同意,我行不会将您的个人信息用于本政策未载明的其他目的。
  6. 当您对本政策有任何疑问、投诉或建议,可以通过本政策第12条中的联系方式与我行进一步联系与咨询。

为了更好保护您的个人信息,请您完整阅读更新的本政策(包括附录)。

目 录

1.      引言;

2.      处理您个人信息的法律依据;

3.      如何收集和使用您的个人信息;

4.      如何委托处理、共同处理、提供、转让、公开披露您的个人信息;

5.      如何对您的个人信息进行存储;

6.      如何保护您的个人信息;

7.      您如何管理您的个人信息;

8.      未成年人保护;

9.      如何使用 Cookie 和其他追踪技术;

10.   如何发出通知;

11.   如何更新本政策;

12.   如何联系我们。

13.   附录1:《民生银行 Cookie 指引》

14.   附录2:第三方SDK目录

 

1. 引言

本政策适用于中国民生银行股份有限公司(以下简称「我行」或者「我们」)通过同业e+平台提供的产品和/或服务(以下统称为「我行产品和/或服务」)。有关我行更多的信息,请访问官方网站中「关于民生」的部分。我行的注册地址为:北京市西城区复兴门内大街2号中国民生银行大厦。

【特别提示】

请您在使用我行产品和/或服务前,仔细阅读并充分理解本政策。对于敏感个人信息我们已采用粗体及/或倾斜的方式标识,对于其他重点内容我们已采用粗体及/或划线的方式标识,请您特别关注。若您勾选同意本政策且使用或继续使用我行产品和/或服务,即表示您同意我行按照本政策处理您的相关信息。如对本政策有任何疑问,您可以通过民生银行官方网站(http://www.cmbc.com.cn )以及本政策第12条如何联系我们」所载的联系方式与我们进行联系。

我行可能会不时对本政策进行修订。当本政策发生变更时,我行会在版本更新后以推送通知、弹窗等形式向您展示变更后的内容。在特定情况下,我们可能通过弹窗的方式获取您的授权同意,弹窗方案将构成本政策的有效组成部分。

请您注意,只有在您确认同意本政策后,我行才会按照本政策处理您的个人信息;如您不同意我行同业e+平台所适用的本政策,则将导致您无法使用我行部分产品和/或服务。

您使用我行某些特定的产品和/或服务,如有特定的隐私保护声明的,将优先适用其特定的隐私保护声明,该等特定的隐私保护声明会更具体地说明我行在相应服务中如何处理您的个人信息。特定的隐私保护声明是本政策的组成部分。如没有特定的隐私保护声明或特定的隐私保护声明中没有规定的,则适用本政策。如本政策与特定隐私保护声明不一致的,以该特定的隐私保护声明为准

2.     处理您个人信息的法律依据

如果您是在中华人民共和国大陆地区使用我行产品和/或服务的客户,我行将依据《中华人民共和国个人信息保护法》《中华人民共和国数据安全法》《中华人民共和国网络安全法》以及其他与金融行业产品和/或服务有关的个人信息保护方面的法律法规处理您的个人信息,为您提供我行产品和/或服务。

个人信息是指以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息,不包括匿名化处理后的信息。个人信息包括姓名、出生日期、身份证件信息(身份证、护照等)、个人生物识别信息、通信通讯联系方式、住址、账户信息、财产状况、位置信息等。敏感个人信息是指一旦泄露或者非法使用,容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人信息,主要包括:身份证件信息(身份证、护照等)、生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹等信息以及不满十四周岁未成年人的个人信息。

一般情况下,我行会在征得您同意的情况下处理您的个人信息,根据相关法律法规的规定,只有在以下情形中,我行可以在不征得您的授权同意的情况下处理您的个人信息(以下情形统称为「例外情形」)

(1)   为有权国家机关履行法定职责或者我行履行法定义务所必需;

(2)   为应对突发公共卫生事件,或者紧急情况下为保护自然人的生命健康和财产安全所必需;

(3)   在合理的范围内处理您自行公开或者其他已经合法公开的您个人信息,如合法的新闻报道、政府信息公开等渠道已经公开的您的个人信息,但您明确拒绝的除外;如处理您已公开的个人信息对您权益有重大影响的,我行会依照法律规定取得您同意;

(4)   为订立、履行个人作为一方当事人的合同所必需;

(5)   法律、行政法规规定的其他情形。

3.     如何收集和使用您的个人信息

我行会遵循正当、合法、必要、透明、诚信的原则,出于本政策所述的以下目的,收集和使用您在使用我行产品和/或服务过程中主动提供或因使用我行产品和/或服务而产生的个人信息。如果我行要将您的个人信息用于本政策未载明的其他用途,或基于特定目的将收集来的您的个人信息用于其他目的,我行将以合理的方式向您告知,并在使用前再次征得您的同意。

3.1向您提供我行产品和/或服务中,需要您主动提供的个人信息

3.1.1为实现我行的基本业务功能及履行《中华人民共和国反洗钱法》等法律法规规定,我行需要向您收集个人信息。以下为我行的基本业务功能及为实现该功能所需收集的主要个人信息。若您拒绝提供相关个人信息,则无法使所涉及的产品和/或服务。

A.登录账户

(1)  根据我国法律法规要求及出于安全保障目的,在您登录我行账户时,会需要您提供您在我行开通我行产品和/或服务时预留的手机号码,我行将向您提供的预留手机号码发送手机验证码进行身份验证。

B.在线联系功能:

当您通过在线联系功能与我行客户经理或合作方取得联系时,系统会记录您们之间的文字沟通记录。

3.1.2 为了向您提供更优质的产品和/或服务,我们需要收集下述信息。如果您拒绝提供下述信息,不影响您正常使用本政策第3.1.1 项下所有我行的基本业务功能,但我行无法向您提供某些扩展业务功能和服务。

A.反馈意见、投诉、调查问卷功能:

为了提升用户满意度,提供更好的服务质量,降低风险,向您提供更加安全、便捷、人性化的服务,我们会收集您的反馈意见/建议或投诉时提供的信息,以及您参与问卷调查时的反馈。

3.1.3 以下情形中,您可以选择是否授权我行使用以下您设备的相关权限:

A.网络通讯权限:当您同意开启此项权限后,我们会使用您设备上的该项功能。此项功能将允许我们访问移动/WIFI网络,以用于联网与服务器端通讯。如果您拒绝该项授权,将无法正常使用民生同业e+App。

B.获取当前或最近运行的程序权限:如果您为安卓用户,您同意开启此项权限后,我们会使用您设备上的该项功能。此项功能将用于防止本App被其他恶意仿冒程序实施界面劫持攻击,确认您在使用本App时检测当前在前台运行的应用程序为同业e+App。您无法拒绝该项授权,该项权限为安卓端的基础安全功能。

3.1.4 在向您提供产品和/或服务的过程中,我行可能通过第三方提供的软件开发工作包(简称“SDK”)来收集信息,详情请您参见本政策附录2「第三方SDK目录」。如您拒绝提供相关信息或权限,您将无法使用相关产品和/或服务。

3.2 向您提供我行产品和/或服务中我们主动收集和使用的个人信息

为了满足法律法规及提供服务的基本要求,保障您的账户安全与系统运行安全,更准确地预防钓鱼网站欺诈,我们会收集您在使用我们服务过程中产生的相关信息,以判断您的账户风险以及控制信贷风险、保障我们为您正常提供服务、对于我行系统问题进行分析、统计流量,并在您选择向我们发送异常信息时予以排查。这些信息包括:

A.日志信息:

当您使用我行产品和/或服务时,我们会自动收集您使用我们服务的详细情况,并作为网络日志进行保存,包括您使用的语言、访问的日期和时间以及您请求我行的网页记录、操作系统、软件信息、登录IP信息。

B.设备信息:

在您使用我行产品和/或服务过程中,我们可能会根据您在软件安装及使用中的具体权限,接收并记录您的相关设备信息,设备型号、设备唯一标识符、操作系统、分辨率、电信运营商的信息及使用情况。

3.3  敏感个人信息

敏感个人信息是指一旦泄露或者非法使用,容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人信息,主要包括:身份证件信息(身份证、护照等)、生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹等信息,以及不满十四周岁未成年人的个人信息提示您注意,在向我行提供任何敏感个人信息前,请您清楚考虑并确认,该等提供是恰当的,并且同意,您的敏感个人信息可按本政策所述的目的和方式进行处理。我们只有在得到您的单独同意后,才会收集和使用您的敏感个人信息以实现与我行产品和/或服务相关的功能。您可以拒绝提供或授权我行以特定的目的或方式使用敏感个人信息,拒绝将导致您无法使用相关功能。

3.4 征得授权同意的例外

根据相关法律法规的规定,在本政策第2条所载的法定例外情形中,我行可以在不征得您授权同意的情况下收集、使用您的必要的个人信息。

4.     如何委托处理、共同处理、提供、转让、公开披露您的个人信息

4.1 委托处理您的个人信息

我们不会委托任何其他第三方来处理您的个人信息。如果后续涉及向第三方委托处理您个人信息时,我们会与受托方签署书面合同,明确约定委托处理的目的、期限、处理方式、个人信息的种类、保护措施以及双方的权利和义务等,要求受托方仅按照我们的要求、本政策来处理个人信息,并且会对受托方的信息处理活动进行必要的监督

4.2     与第三方共同处理您的个人信息

在以下情形,我行会与其他公司、组织和个人(以下简称「合作方」)共同处理您的个人信息:

(1) 事先获得您的明确同意:在告知您接收方的名称或者姓名、联系方式、处理目的、处理方式和个人信息的种类,并获得您的明确同意后,我行会与合作方共同处理您的个人信息;

(2) 本政策第4.6条约定的情形

4.3    向第三方提供您的个人信息

如需向第三方提供您的个人信息,我行会依法告知您接收方的名称或者姓名、联系方式、处理目的、处理方式和个人信息的种类,并事先征得您的单独同意。

请您理解,在法律、法律程序、诉讼或政府主管部门强制性要求的情况下,我行会向有权机关提供您的个人信息。

4.4转让

我行不会将您的个人信息转让给任何公司、组织或个人,除非发生以下情形:  

(1)获取您的单独同意;

(2)我行合法转让以您为合同当事人(债务人或担保人)的债权;

(3)所适用的法律法规、法律程序要求、强制性行政或司法要求;

(4)我行发生合并、分立、解散或宣告破产。

在上述转让您个人信息的情形下,我行会向您告知接收方的名称或者姓名和联系方式,并会要求接收方:a)继续受本政策的约束;b)如果本政策中约定的个人信息的处理范围、目的、方式发生任何改变,接收方应重新向您征求授权同意。

4.5     公开披露

除非获取您的单独同意,我行不会公开披露您的个人信息,但法律、行政法规另有规定的除外。

4.6     征得授权同意的例外

根据相关法律法规的规定,在本政策第2条所载的法定例外情形中,我行可以在不征得您授权同意的情况下处理您的个人信息

5.     如何对您的个人信息进行存储

我行将从中华人民共和国境内收集和产生的信息存储于中华人民共和国境内。在本政策下所收集及处理的个人信息不存在出境的情况。将不会存储于中华人民共和国境外。

我行承诺您个人信息的存储时间为在法律法规要求的期限内,或为实现本政策所述目的所必需的最短期限内。对于超过上述存储期限的个人信息,我们会进行删除或做匿名化处理。

如我行因自身原因或其他外部原因出现停止运营的情况,我行会根据国家法律法规的规定处理已收集的个人信息。我行会将此情况在官网上进行公告或者以电话、邮件等其他合理方式逐一传达到各个客户。

6.     如何保护您的个人信息

您的个人信息安全对于我行至关重要。我行将严格遵守相关法律法规,采取业内认可的合理可行的措施,保护您的个人信息。防止信息遭到未经授权的访问、泄露、使用、修改,避免信息损坏或丢失。

6.1 技术措施与数据安全措施

我行努力采取各种符合业界标准的物理、电子和管理方面的安全措施来保护您的个人信息安全,以防止您的个人信息在收集、存储、传输等过程中遭到泄露、破坏。

我行积极建立数据访问控制机制、数据分类分级制度、数据安全管理规范、数据安全开发规范来管理规范个人信息的存储和使用,我行按照「授权人不参与操作,操作人不参与授权」的原则,履行审批、实施、复核制度,尽商业努力防止您的个人信息遭到未经授权的访问、泄露、使用、修改、损坏或丢失。

我行会采取一切商业合理可行的措施,保护您的个人信息。会使用加密技术确保数据的保密性,并不断更新密钥来确保数据的保密性,并使用受信赖的保护机制防止数据遭到恶意攻击;指派专人负责信息安全保护,并直接向公司管理层汇报;举办安全和隐私保护培训课程,加强员工对于保护个人信息重要性的认识;以及定期进行数据安全能力评估/信息安全风险评估。

6.2    安全认证

我行已通过国家网络安全等级保护的相关测评和备案。此外,我们与监管机构、第三方测评机构建立了良好的协调沟通机制,及时抵御并处置各类信息安全威胁,为您的信息安全提供全方位保障。

6.3 安全事件处置

我行将尽力确保您发送给我行的任何信息的安全性,但请您理解,由于技术水平的限制以及可能存在的恶意攻击,不可能始终保证信息百分之百的安全。您需要了解,您接入我行服务所用的系统和通讯网络,有可能因我行可控范围外的因素而出现问题。为防止安全事故的发生,我行制定了妥善的预警机制和应急预案。若不幸发生或者可能发生个人信息泄露、篡改、丢失(以下简称「个人信息安全事件」),我行将按照法律法规的要求,及时向您告知:个人信息安全事件涉及的信息种类、发生或可能发生的原因和可能造成的危害;我行采取的补救措施和您可以采取的减轻危害的措施等。我行将及时将事件相关情况以电话、邮件、推送通知等方式告知您,难以逐一告知客户时,我行会采取合理、有效的方式发布公告。

同时,我行还将按照法律法规和监管部门要求,上报个人信息安全事件的处置情况,紧密配合政府机关的工作。

7.     您如何管理您的个人信息

我行非常重视您对个人信息的关注,并尽全力保护您对自己个人信息的查阅、复制、删除、请求注销账户、更改授权同意范围、拒绝个性化展示、响应请求及撤回同意等的权利,以使您拥有充分的能力和渠道保护您的个人信息安全、行使与个人信息相关的各项权利。您的权利包括:

7.1 访问和更正您的个人信息

除法律法规规定外,您有权随时访问和更正您的个人信息。您有权利及责任及时更新您的个人信息。在访问和更正您的个人信息之前,我们会验证您的身份。

如果您希望访问或更正您的账户中的个人资料信息和支付信息、更改您的密码、添加安全信息或关闭您的账户等,您可以通过下列路径执行此类操作:

您可以通过【民生同业e+→会员中心→用户管理→交易密码】,设置或修改您的交易密码。为了保证您的信息安全,证件信息、手机号等信息的更新需要联系为您办理开通同业e+的客户经理进行重新修改后方可在同业e+进行更新与信息同步;对各类密码、安全验证等问题进行修改与更新;对您的交易权限进行更改。

如果您无法通过前述路径访问或更正这些个人信息,您可以随时通过本政策第12条提供的方式与我们取得联系。

7.2 删除您的个人信息

A. 在以下情形中,您可以通过本政策第12条提供的方式向我行提出删除个人信息的请求:

(1)我行处理个人信息的行为违反法律法规;

(2)我行收集、使用您的个人信息,却未征得您的同意;

(3)我行处理个人信息的行为违反了与您的约定;

4)我行停止提供产品或者服务,或者保存期限已届满;

(5)个人信息的处理目的已实现、无法实现或者为实现处理目的不再必要;

(6)您撤回先前作出的授权同意。

B. 以上删除请求一旦被响应,在符合法定条件的情况下,我行将及时删除您的个人信息,我们还将同时通知受我们委托或与我们共同处理个人信息的公司、组织或个人,要求其同步删除,除非法律法规另有要求,或其获得了您的独立授权。当您从我行的服务中删除信息后,我行可能不会立即从备份系统中删除相应的信息,但会在备份更新时删除这些信息。

若法律、行政法规规定的保存期限尚未届满(如反洗钱要求保存交易记录、流水记录等)或删除您的个人信息在技术上难以实现的,我行将会停止除存储和采取必要的安全保护措施之外的其他处理。

7.3  注销您的账户

如果您希望注销您的同业e+平台账户,您可以联系客户经理提出注销您的账户申请。您注销上述账户的行为是不可逆行为,并且我们将停止为您提供我行产品和/或服务,不再通过客户端收集您的个人信息,并依据您的要求删除与您账户相关的个人信息,但法律、行政法规对客户信息存储时间另有规定的除外。

请您理解并同意,当您提出注销账号的请求后,我们可能会要求您重新提供在您开立同业e+平台账户时已经提交的相应信息用于核验您的身份;如您拒绝提供此信息,您将无法成功注销您的同业e+平台账户。

7.4   更改您授权同意的范围

请您知悉,为了您能正常使用我行的产品和/或服务,您需要向我们提供一些基本的个人信息。如果您希望更改或撤回其他您事先作出的授权同意,您可以通过本政策第12条提供的联系方式联系我们。

当您更改您的同意范围后,我们将不再处理您同意范围之外的个人信息,同时,我们可能因此无法为您提供与之对应的产品和/或服务。您在此同意,您更改同意范围或撤回同意的行为不会影响我们基于您之前授权对您个人信息的处理和存储。

7.5    请求转移个人信息

如您希望将个人信息转移给第三方,您可以通过本政策第12条提供的方式与我们联系,我们将在符合国家网信部门规定条件下提供转移的途径。

7.6响应您的上述请求

为保障安全,我行一般会先要求您验证自己的身份,然后再处理您的请求。您可能需要提供书面请求,或以其他方式证明您的身份。对于您的请求,我行原则上将于十五个工作日内核查和处理。

对于您合理的请求,我行原则上不收取费用。对于那些无端重复、需要过多技术手段(例如,需要开发新系统或从根本上改变现行惯例)、给他人合法权益带来风险或者非常不切实际的请求,我行会依法予以拒绝。

在以下情形中,按照法律法规要求,我行将无法响应您的请求:

(1)与我们履行法律法规规定的义务相关的

(2)与国家安全、国防安全直接相关的;

(3)与公共安全、公共卫生、重大公共利益直接相关的;

(4)与刑事侦查、起诉、审判和判决执行等直接相关的;

(5)有充分证据表明您存在主观恶意或滥用权利的;

(6)响应您的请求将导致您或其他个人、组织的合法权益受到严重损害的;

(7)出于维护您或其他个人的生命、财产等重大合法权益;

(8)涉及商业秘密的;

(9)依照法律法规以及行业监管要求的。

8.     未成年人保护

我们的产品和服务主要面向于成年人,我们只会在法律法规允许,父母或监护人明确同意或者保护未成年人所必要的情况下使用、共享、转让或披露此信息。我们将根据国家相关法律法规的规定保护未成年的个人信息。

尽管当地法律和习俗对儿童的定义不同,但我们将不满14周岁的任何人均视为儿童。本App的所有功能都不对未满14周岁的儿童开放。

如果我们发现自己在未事先获得可证实的父母同意的情况下收集了儿童的个人信息,则会设法尽快删除相关数据。如您为不满14周岁的未成年人(儿童)的父母或监护人,当您对您所监护的未成年人的信息处理存在疑问时,请通过本政策第12条提供的联系方式联系我们。

9.     如何使用 Cookie 和其他追踪技术

您使用我行的服务时,我行会在您的计算机或移动设备上存储名为 Cookie 的小数据文件。Cookie 通常包含标识符、站点名称以及一些号码和字符。我行使用该等信息判断注册客户是否已经登录,提升服务/产品质量及优化用户体验。如您不希望个人信息保存在 Cookie 中,您可对浏览器进行配置,选择禁用 Cookie 功能。禁用 Cookie 功能后,可能影响您访问我行网站及App或不能充分使用我行提供的产品和/或服务。

我行不会将 Cookie 用于本政策所述目的之外的任何用途。您可根据自己的偏好管理或删除 Cookie。您可以清除计算机上保存的所有 Cookie,大部分网络浏览器都设有阻止 Cookie 的功能。

有关我行使用的 Cookie 类型、原因以及如何控制 Cookie 的更多信息,请参阅本政策附录1:《民生银行 Cookie 指引》。

10.  如何发出通知

10.1   与服务有关的公告

我行可在我行认为必需时(例如当我行暂停服务进行维修时)不时向您发出一些与服务有关的公告。您不可取消这些与服务有关、性质不属于推广的公告。

11.  如何更新本政策

11.1  我行保留不时更新或修改本政策的权利。未经您明确同意,我行不会削减您按照本政策所应享有的权利。我行会通过推送通知、弹窗形式、官网公告通知等合理方式通知您,以便您能及时了解本政策所做的任何变更(包括业务功能变更、使用目的变更、个人信息保护相关负责人联络方式变更等情形)。您可前往我-设置-隐私政策查看更新后的隐私政策。

11.2 对于重大变更,我行会通过弹窗方式提醒您查看更新,并获取您的再次同意。重大变更包括但不限于:

A. 我行的服务模式和业务形态发生重大变化。如处理个人信息的目的、处理的个人信息类型、个人信息的使用方式等;

B. 个人信息共同处理、提供、转让或公开披露的主要对象发生变化;

C. 您参与个人信息处理方面的权利及其行使方式发生重大变化;

D. 我行负责处理个人信息安全的责任部门、联络方式及投诉渠道发生变化;

E. 个人信息安全影响评估报告表明存在高风险时。

11.3 若您不同意修改后的隐私政策,您有权并应立即停止使用我行产品和服务。如果您勾选同意修改后的隐私政策并继续使用我行产品和服务,则视为您接受我行对本政策相关条款所做的修改。

12.  如何联系我们

如您在执行或使用我行的产品和/或服务时遇到与隐私保护相关的任何问题(包括问题咨询、投诉等),您可以通过拨打我行服务热线95568与我行联系,我行将安排专员及时为您提供咨询或协调解决您投诉、申诉的问题。

一般情况下,我行将在收到您的请求后的十五个工作日内受理并处理。

如果您认为我行的个人信息处理行为损害了您的合法权益,您也可向有关政府部门或者行业协会进行反映。

附录1:民生银行 Cookie 指引

我行可不时使用 Cookie、日志文件(Log Files)、网络信标(Web Beacons)、编程脚本(Scripts)、标签(Tags)及其他追踪技术,以收集、使用和储存关于您或与您有关的信息。本政策将向您描述我行如何使用该等追踪技术。

1.     什么是追踪技术?

我行在民生银行中使用的「追踪技术」包括:

A.        Cookie 是载有一连串文字的小型档案,在您登入网站或其他网络内容时存放在您的电脑、移动电话或其他设备内。

B.         网络信标(Web Beacons)是装嵌在网站或电邮内的电子影像档案或其他技术,可用于计算访客数目、记录有否及何时阅览电邮或网站,或用以使用某些 Cookie

C.         日志文件(Log Files)储存自动收集的若干信息。该等信息包括互联网协议(IP)地址、浏览器类型、互联网服务提供商(ISP)、引用/退出页面、操作系统、日期/时间戳和点击流数据。

D.        实体标签(ET Tag)是在互联网浏览器与互联网服务器之间背后传送的 HTTP 协议标头。实体标签可代替 Cookie,用以追踪个别使用者,并容许我行可更深入了解和改善民生银行服务。

E.         JavaScript 是一种编程语言,用以制作更具互动性和动态的网页。JavaScript 可以设定、阅读以及删除 Cookie

2.     我行为何以及如何使用追踪技术?

业务场景使用的追踪技术类型使用目的收集个人信息的类型
客户端菜单控制Cookie标识您所属客户类型,区分个人、小微、私银客户,用于客户端向不同类型客户展示不同的菜单。您所属客户类型
客户端语言设置Cookie标识客户端使用的语言类型如中文、英文,用于控制展示信息的语言种类。您使用的语言种类
客户端运行过程中网络信标统计设备数量,数据分析及优化用户体验。设备唯一标识符、定位信息、设备品牌、设备型号、屏幕分辨率、操作系统版本号
登录日志文件记录您的登录时间、定位信息、手势密码/指纹/Face ID/图形验证码状态、上次登录的手机号,便于向您提供便捷登录功能登录时间、定位信息、手势密码/指纹/Face ID/图形验证码状态、上次登录的手机号
搜索日志文件记录搜索记录,方便您下次使用您的搜索记录
客户资产展示日志文件记录您是否隐藏余额展示的偏好设置,便于下次登录使用客户的设置。您是否隐藏余额展示的偏好设置

3.     关于追踪技术的一般条款

A.        必须注意的是第三方的追踪技术受相关第三方本身的隐私政策/个人信息安全政策或规范约束,而非受本政策约束。我行对第三方的任何追踪技术概不承担任何责任;

B.         我行可能会将通过追踪技术收集所得的信息与我行收集所得关于您的其他信息合并。

4.     网络 Beacon 和同类技术的使用

除 Cookie 外,我行网页上常会包含一些电子图像(称为「单像素」GIF 文件或「网络Beacon」)等其他同类技术,它们可以帮助网站计算浏览网页的客户或访问某些 Cookie。我行使用网络 Beacon 的方式有:

A.    我行通过在我行网站上使用网络 Beacon ,计算客户访问数量,并通过访问Cookie 辨认注册客户;

B.    我行通过得到的 Cookie 信息,可以在我行网站提供个性化服务。

5.     您如何控制追踪技术?

A.        您可通过您的浏览器设定(例如 Cookie 或网络信标)或移动设备阻止或管理某些类别的追踪技术。然而,请注意,倘若您阻止追踪技术的使用,我行可能会无法向您提供最佳的民生银行使用体验,部分或所有民生银行功能亦可能会无法正常运作;

B.         我行将对您在非登录状态下浏览民生银行页面并为维持您实现浏览功能所必需而收集cookie信息,但会根据相关法律法规的要求及时删除这些供浏览使用的cookie,并采用去标识化、加密等一系列安全防护措施进行保护。

附录2:第三方SDK目录:

所属系统SDK提供者名称SDK实现功能及场景描述个人信息的类型SDK收集个人信息的方式SDK使用的权限SDK提供者官网
苹果/安卓北京梆梆安全科技有限公司威胁感知位置信息、WiFi连接名称、WiFi-MAC、SIM卡运营商信息、IMEI、IMSI、进程名称、进程ID、MAC地址、蓝牙MAC地址、AndroidID、设备品牌、设备型号、设备制造商、屏幕分辨率、系统版本、应用运行模式、指令集、时区、ROM创建时间、当前进程加载动态库、主机名、是否允许VOIP、陀螺仪传感器状态、多任务支持状态、CUP架构、用户状态权限SDK获取1、读取手机状态和身份 2、查看网络状态https://www.bangcle.com/