版本更新日期：2023年7月12日

版本生效日期：2023年7月12日

江苏省农村商业银行系统（包括江苏省农村信用社联合社及其辖内为您提供手机银行服务的农村商业银行，地址信息详见附件，以下简称“我行”）非常重视用户的隐私和用户信息保护。您在使用我行线上产品或服务时，我行可能会收集和使用您的相关信息。我行通过《江苏省农村商业银行收银宝用户隐私政策》（“本隐私政策”）向您说明在您使用我行产品或服务时如何收集、使用、保存、共享和对外提供这些信息，以及我行为您提供的访问、更新、存储、修改、删除和保护这些信息的方式。如您有任何疑问，可以通过我行客服热线025-96008与我行联系。

请您仔细阅读本隐私政策，确保您对内容已全部知晓并充分理解，特别请您详细阅读字体加黑内容，充分知晓和理解其含义及相应法律后果。在您完成上述阅读后，在文本末位的选项中勾选“同意”并确认提交的，即视为您已确认充分知晓并接受本隐私政策，我行对您的个人信息的使用和保护，将按照相关法律法规及本隐私政策的规定执行。

本政策将帮助您了解以下内容：

一、我行收集的信息及所需的权限

二、信息的存储

三、信息的安全保护

四、信息的使用方式

五、信息的对外提供

六、个人信息管理

七、未成年人信息保护

八、人脸识别及生物信息相关

九、通知和修订

十、如何联系我行

一、我行收集的信息及所需的权限

在您使用收银宝服务的过程中，App会按照如下方式收集您在使用服务时主动提供或因为使用服务而产生的个人信息，用以向您提供服务、优化我行的服务以及保障您的账号安全。

江苏省农村商业银行系统深知个人信息对您的重要性，并会尽全力保护您的个人信息安全可靠。我们致力于维持您对我们的信任，恪守以下原则，保护您的个人信息，包括：权责一致原则、目的明确原则、选择同意原则、最小必要原则、确保安全原则、主体参与原则、公开透明原则等。同时，江苏省农村商业银行系统承诺，我们将按业界成熟的安全标准，采取相应的安全保护措施来保护您的个人信息。

个人信息包含常规个人信息及敏感个人信息两种：

常规个人信息：是以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息，但不包括匿名化处理后的信息。

敏感个人信息：是一旦泄露或者非法使用，容易导致自然人的人格尊严受到侵害，或者人身、财产安全受到危害的个人信息，包括生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹等信息，以及不满十四周岁未成年人的个人信息。

如您拒绝提供部分功能或服务所需信息，您可能无法使用部分功能或服务，但这不影响您正常使用收银宝App的其他功能或服务。

1.当您在收银宝注册和开户时，我行会收集您的个人及企业证件信息、手机号码、账户信息、信用信息、交易信息、衍生信息，同时可能采用验证密码、面容、短信验证码和人脸识别手段以便于验证您的身份。收集这些信息是为了帮助您完成注册和开户，保护您App账号的安全。手机号码、身份证信息及相关生物识别信息属于敏感信息，收集此类信息是为了满足相关法律法规的网络实名制要求。若您不提供这类信息，您可能无法正常使用我行的服务。

2.当您使用我行收银宝服务进行商品收单、团购券收单、优惠收单、扫码收款服务时，我行会获取、加工、存储您的证件信息、企业证件信息、手机号码、账户信息、信用信息、交易信息、衍生信息，收集此类信息是为了满足相关法律法规的网络实名制要求，如您拒绝提供部分功能或服务所需信息，您可能无法使用部分功能或服务，但这不影响您正常使用我行App的其他功能或服务。

3.当您使用我行收银宝服务进行财务管理如对账查询、入账查询、银行账户明细、收单日统计以及挂账查询服务时，我行会获取您的证件信息、企业证件信息、手机号码、账户信息、交易信息、衍生信息，收集此类信息是为了满足相关法律法规的网络实名制要求，如您拒绝提供部分功能或服务所需信息，您可能无法使用部分功能或服务，但这不影响您正常使用我行App的其他功能或服务。

4.当您使用我行收银宝服务进行营销管理、使用团购券、e路有我收款、店铺打烊、分店管理以及员工管理服务时，我行会获取、加工、存储您的证件信息、企业证件信息、手机号码、账户信息、交易信息、衍生信息，收集此类信息是为了满足相关法律法规的网络实名制要求，如您拒绝提供部分功能或服务所需信息，您可能无法使用部分功能或服务，但这不影响您正常使用我行App的其他功能或服务。

5.当您使用我行收银宝服务进行薪酬发放、生活缴费、金融投资、信用卡、流水贷、定期存以及消费分期贷服务时，我行会获取、加工、存储您的证件信息、企业证件信息、手机号码、账户信息、交易信息、衍生信息，收集此类信息是为了满足相关法律法规的网络实名制要求，如您拒绝提供部分功能或服务所需信息，您可能无法使用部分功能或服务，但这不影响您正常使用我行App的其他功能或服务。

6.当您使用我行收银宝服务进行线上订单管理如预约订单、商品订单、预售商品订单、团购券订单、当面付订单、购物车订单、商品自提核验、交易管理、退货待处理订单、美团订单、工会扫码订单、食堂扫码订单、积分扫码订单以及查询订单服务时，我行会获取、加工、存储您的证件信息、企业证件信息、手机号码、账户信息、交易信息、衍生信息，收集此类信息是为了满足相关法律法规的网络实名制要求，如您拒绝提供部分功能或服务所需信息，您可能无法使用部分功能或服务，但这不影响您正常使用我行App的其他功能或服务。

7.当您使用我行收银宝服务进行店铺中心管理如商户信息管理、店铺装修、商户负责人手机号码变更、经营管理、二维码订单退款验证、静态码管理以及建议反馈服务时，我行会获取、加工、存储您的证件信息、企业证件信息、手机号码、账户信息、交易信息、衍生信息，收集此类信息是为了满足相关法律法规的网络实名制要求，如您拒绝提供部分功能或服务所需信息，您可能无法使用部分功能或服务，但这不影响您正常使用我行App的其他功能或服务。

8.当您使用我行收银宝服务进行商品管理如预约信息管理、当面付设置、商品管理以及团购管理服务时，我行会获取、加工、存储您的证件信息、企业证件信息、手机号码、账户信息、交易信息、衍生信息，收集此类信息是为了满足相关法律法规的网络实名制要求，如您拒绝提供部分功能或服务所需信息，您可能无法使用部分功能或服务，但这不影响您正常使用我行App的其他功能或服务。

9.当您使用收银宝服务时，为保障您正常使用我行的服务，维护我行服务的正常运行，改进及优化我行的服务体验以及保障您的账号安全，我行可能需要您授予我行使用您手机或其他终端的如下个人权限：

（1）摄像头：用于进行商品新增修改时商品图片上传、店铺装修时选择店铺装修图片、团购券新增修改时进行团购券图片上传、团购券核销时进行扫一扫操作、收款时使用扫一扫收款、商户入驻及商户信息修改时上传商户证件图片及负责人证件图片、新增及修改分店时上传分店图片、预制码牌及云喇叭绑定使用扫一扫功能绑定、建议反馈内可以使用相机上传反馈截图、头像设置、登录APP时人脸识别中使用。拒绝授权后，上述功能将无法使用或受到限制。

（2）相册及存储：用于APP更新、进行商品新增修改时商品图片上传、店铺装修时选择店铺装修图片、团购券新增修改时进行团购券图片上传、商户入驻及商户信息修改时上传商户证件图片及负责人证件图片、新增及修改分店时上传分店图片、定制静态码功能从相册选取图片、建议反馈内可以使用相册上传反馈截图、头像设置中使用。我行获得的图片信息，加密后存储于数据库中。拒绝授权后，上述功能将无法使用或受到限制。

（3）定位：获取您所在地理位置，用于店铺装修时选取地理位置。拒绝授权后，上述功能可能无法正常使用。

（4）网络通讯：用于与服务端进行通讯。拒绝授权后，本行App所有功能无法使用。我行系统后台保存客户交易时所使用设备的网络信息，包括IP、端口信息。

（5）FaceID：用于登录、支付验证等场景，包括面容ID登录。拒绝授权后，您无法快速验证身份，需要输入密码进行身份验证。

（6）消息通知：用于动账通知、消息推送。拒绝授权后，上述功能将无法使用。（您可以通过手机系统设置中的通知设置关闭服务提醒，也可以通过通知设置重新开启服务提醒。）

（7）活动任务列表：判断收银宝是否处于前台，防止应用被劫持。

（8）设置：用户拒绝权限时，再次申请可以提示用户跳转到手机设置页面去打开APP对应的权限。

10.当您使用本行App的功能或服务时，在某些特定使用场景下，我行可能会使用具有相应业务资质及能力的第三方服务商提供的软件服务工具包（简称“SDK”）来为您提供服务，由第三方服务商收集您的必要信息。具体涉及SDK及第三方服务商如下所示：

11.当您使用收银宝服务时，为保障您正常使用我行的服务，维护我行服务的正常运行，改进及优化我行的服务体验以及保障您的账号安全，我行可能会收集您的操作系统、唯一设备标识符、设备型号、手机银行软件版本号、登陆IP地址、接入网络的方式、网络质量数据、操作日志、服务日志信息。这类信息是为提供服务必须收集的基础信息。

请您理解，我行向您提供的功能和服务是不断更新和发展的，如果某一功能或服务未在前述说明中且收集了您的信息，我行会通过页面提示、交互流程等方式另行向您说明信息收集的内容、范围和目的，以征得您的同意。

12.征得授权同意的例外如下：

（1）与个人信息控制者履行法律法规规定的义务相关的；

（2）与国家安全、国防安全直接相关的；

（3）与公共安全、公共卫生、重大公共利益直接相关的；

（4）与刑事侦查、起诉、审判和判决执行等直接相关的；

（5）出于维护个人信息主体或其他个人的生命、财产等重大合法权益但又很难得到本人授权同意的；

（6）所涉及的个人信息是个人信息主体自行向社会公众公开的；

（7）根据个人信息主体要求签订和履行合同所必需的；

（8）从合法公开披露的信息中收集个人信息的，如合法的新闻报道、政府信息公开等渠道；

（9）维护所提供产品或服务的安全稳定运行所必需的，如发现、处置产品或服务的故障。

二、信息的存储

1.信息存储的地点

我行会按照法律法规规定，将境内收集的用户信息存储于中国境内。

2.信息存储的期限

一般而言，我行根据法律法规及监管规定并结合为实现对您服务所必需的时间保留您的用户信息，例如：

手机号码：若您需要使用收银宝服务，我行需要一直保存您的手机号码，以保证您正常使用该服务，当您注销收银宝业务后，我行将在法律法规及监管规定并合理的期限内删除收银宝中相应的信息；

用户头像：若您需要使用收银宝服务，我行需要一直保存您的头像信息，以保证您正常使用该服务，当您注销收银宝业务后，我行将在法律法规及监管规定并合理的期限内删除相应的信息；

账户信息：若您需要使用收银宝服务，我行需要一直保存您的账户信息，以保证您正常使用该服务，当您注销账户后，我行将在法律法规及监管规定并合理的期限内删除相应的信息；

交易信息：若您需要使用收银宝服务，我行需要一直保存您的交易信息，以保证您可以查询到历史交易信息，当您注销账户后，我行将在法律法规及监管规定并合理的期限内删除相应的信息；

人脸识别及生物信息：当您在收银宝App上进行人脸识别以核实身份时，我行会采集您的人脸信息，并将加密后存储于系统后台数据库中，用于业务办理过程留存、辅助识别和核实客户身份。据法律法规及行业主管部门有关规定，我行遵守关于存储的最短时间规定。存储期满后，我们将删除您的生物识别信息。对于某些品牌或型号的手机终端自身的本地生物特征认证功能，如人脸识别功能，其信息由手机终端提供商进行处理，我行不留存您应用手机终端相关功能的信息。

当我行的产品或服务发生停止运营的情形时，我行将以推送通知、公告等形式通知您，并在法律法规及监管规定的合理的期限内删除您的用户信息或进行匿名化处理。

三、信息的安全保护

我行努力为用户的信息安全提供保障，以防止信息的丢失、不当使用、未经授权访问或披露。

我行将在合理的安全水平内使用各种安全保护措施以保障信息的安全。例如，我行会使用加密技术、匿名化处理等手段来保护您的用户信息。

我行通过不断提升的技术手段加强安装在您设备端的软件的安全能力，以防止您的用户信息泄露。例如，我行为了安全传输会在您设备本地完成部分信息加密的工作；为了预防病毒、木马程序或其他恶意程序、网站等会了解您设备安装的应用信息或正在运行的进程信息。请您理解，由于技术水平局限以及可能存在的恶意攻击，有可能出现我行无法合理预见、防范、避免、控制的意外情况。互联网并非绝对安全的环境，请使用复杂密码，协助我行保证您的信息安全。您在使用我行服务时，我行会通过您的登录名及其他身份要素来识别您的身份。一旦您泄露了前述信息，您可能会蒙受损失，并可能产生对您不利的法律后果。如您发现账户登录名及/或其他身份要素可能或已经泄露时，请您立即和我行取得联系，以便我行及时采取相应措施以避免或降低相关损失。

若发生用户信息泄露等安全事件，我行会启动应急预案，阻止安全事件扩大，并以短信、推送消息、公告等形式告知您。

四、信息的使用方式

为了确保服务的安全，帮助我行更好地了解我行应用程序的运行情况，我行可能记录相关信息，例如，您使用应用程序的频率、崩溃数据、总体使用情况、性能数据以及应用程序的来源。我行不会将我行存储在分析软件中的信息与您在应用程序中提供的任何个人身份信息相结合。

我行不会使用来自“通讯录”、“照片”或能访问用户数据的其他API的信息来构建您的联系人数据库，以供自己使用或对外提供、分发给第三方，也不会收集关于您设备上安装的其他App，以用于分析或投放广告/市场营销等其他商业目的。同时我行也不会通过“通讯录”或“照片”收集的信息来联系您。

如我行使用您的用户信息，超出了与收集时所声称的目的及具有直接或合理关联的范围，我行将在使用您的用户信息前，再次向您告知并通过页面提示、交互流程等方式征得您的明确同意或授权。

五、信息的对外提供

目前，我行不会主动共享或对外提供您的用户信息至第三方，如存在其他共享或对外提供您的用户信息或您需要我行将您的用户信息共享或对外提供至第三方情形时，我行会通过页面提示、交互流程等方式直接或确认第三方征得您的明确同意或授权。

我行不会对外公开披露收集的用户信息，如必须公开披露时，我行会向您告知此次公开披露的目的、披露信息的类型及可能涉及的敏感信息，并通过页面提示、交互流程等方式征得您的明确同意或授权。

另外，根据相关法律法规及国家标准，以下情形中，我行可能会收集、使用您的相关用户信息无需征求您的授权同意：

（1）与个人信息控制者履行法律法规规定的义务相关的;

（2）与国家安全、国防安全直接相关的;

（3）与公共安全、公共卫生、重大公共利益直接相关的;

（4）与刑事侦查、起诉、审判和判决执行等直接相关的;

（5）出于维护个人信息主体或其他个人的生命、财产等重大合法权益但又很难得到本人授权同意的;

（6）个人信息主体自行向社会公众公开的个人信息;

（7）从合法公开披露的信息中收集个人信息的，如合法的新闻报道、政府信息公开等渠道。

六、个人信息管理

按照中国相关的法律法规和监管规定，我行保障您对自己的个人信息行使以下权利：

（一）访问、更正及更新您的个人信息

您有权通过我行柜面、收银宝App等渠道访问及更正、更新您的个人信息，法律法规、监管政策另有规定的除外。您有责任及时更新您的个人信息。在您修改个人信息之前，我行会验证您的身份。

（二）删除您的个人信息

您在我行的产品与/或服务页面中可以直接清除或删除的信息，包括绑定银行卡、开立电子账户、消息记录、缓存记录。在以下情形中，您可以向我行提出删除个人信息的请求：

1.如果我行处理个人信息的行为违反法律法规；

2.如果我行收集、使用您的个人信息，却未征得您的同意；

3.如果我行处理个人信息的行为违反了与您的约定；

4.如果您不再使用我行的产品或服务，或您注销了我行账户；

5.如果我行不再为您提供产品或服务。

（三）改变您授权同意的范围或撤回您的授权

您可以通过手机系统权限设置（店铺中心-设置-权限管理）、联系客服等方式改变部分您授权我行继续收集个人信息的范围或撤回您的授权。您也可以通过注销我行收银宝的方式，撤回我行继续收集您个人信息的全部授权。

请您注意，您注销我行收银宝的同时，将视同您撤回了对本政策的同意，我行将不再收集相应的个人信息。但您撤回同意的决定，但您撤回同意的决定，不会影响此前基于您的授权而开展的个人信息处理活动的效力。

您可以通过手机系统设置中的通知设置关闭服务提醒，也可以通过通知设置重新开启服务提醒。

（四）注销用户

您有权随时通过我行任意网点或联系相应的客户经理注销此前注册的用户，或通过拨打客服热线96008进行注销此前注册的用户，我行将实时受理您注销账户的请求。需要异常处理的，我行将在15个工作日内完成核查和处理。您注销的行为是不可逆行为，一旦您注销您的用户，我行将不再通过收银宝App收集您的个人信息。但您在使用收银宝服务期间提供或产生的信息我行仍需按照法律法规或监管机构要求的时间进行保存，且在该依法保存的时间内有权机关仍有权依法查询。

（五）响应您的请求

如果您无法通过上述方式访问、更正或删除您的用户信息，或您需要访问、更正或删除您在使用我行服务或功能时所产生的其他用户信息，或您认为我行存在任何违反法律法规或与您关于用户信息的收集或使用的约定，您均可通过本政策中的联系方式与我行取得联系。为了保障安全，我行将在必要的身份验证通过后进行处理，我行将在收到您反馈并验证您的身份后的15个工作日内完成核查和处理”。对于非法、违规、无正当理由、可能无端重复、需要过多技术手段（例如，需要开发新系统或从根本上改变现行惯例）、给他人合法权益带来风险或者非常不切实际的请求，我行可能会予以拒绝。此外，根据相关法律法规、监管要求等规定,遇到国家有权机关或者监管机关要求的，或者存在以下约定其他情形的，我行将可能无法响应您的请求，包括以下情形：

（1）与个人信息控制者履行法律法规规定的义务相关的;

（2）与国家安全、国防安全直接相关的;

（3）与公共安全、公共卫生、重大公共利益直接相关的;

（4）与刑事侦查、起诉、审判和执行判决等直接相关的;

（5）个人信息控制者有充分证据表明个人信息主体存在主观恶意或滥用权利的;

（6）出于维护个人信息主体或其他个人的生命、财产等重大合法权益但又很难得到本人授权同意的;

（7）响应个人信息主体的请求将导致个人信息主体或其他个人、组织的合法权益受到严重损害的;

（8）涉及商业秘密的。

七、未成年人信息保护

（一）未成年人使用我行服务，必须在其父母或者其他监护人的监护下进行。我行将根据国家相关法律法规的规定保护未成年人的个人信息的保密性及安全性。

（二）如您为未成年人，请您的父母或监护人阅读本政策，并在征得您父母或监护人同意的前提下使用收银宝App内（包含我行和第三方）提供的服务或向我行和第三方提供您的信息。对于经父母或监护人同意而使用您的信息的情况，我行只会在受到法律允许、父母或监护人明确同意或者保护您的权益所必要的情况下使用或共享此信息。如您的监护人不同意您按照本政策使用我行的服务或向我行提供信息，请您立即终止使用我行的服务并及时通知我行，以便我行采取相应的措施。

（三）如您为未成年人的父母或监护人，当您对您所监护的未成年人的个人信息处理存在疑问时，请通过本政策中的联系方式联系我行。

（四）如您为十四周岁以下的儿童，请在征得您父母或监护人同意的前提下使用收银宝App内（包含我行和第三方）提供的服务或向我行和第三方提供您的信息。对于经父母或监护人同意而使用您的信息的情况，我行除遵守本隐私政策关于用户个人信息的约定外，还会秉持正当必要、知情同意、目的明确、安全保障、依法利用的原则，严格遵循《儿童个人信息网络保护规定》等法律法规的要求进行存储、使用、披露，且不会超过实现收集、使用目的所必须的期限，到期后我们会对儿童个人信息进行删除或匿名化处理。如您的监护人不同意您按照本政策使用我行的服务或向我行提供信息，请您立即终止使用我行的服务并及时通知我行，以便我行采取相应的措施。

八、人脸识别及生物信息相关

当您在收银宝App上进行人脸识别核实身份时，我行会采集您的相关生物信息，包括面部识别特征等，并将加密后存储于系统后台数据库中，用于业务办理过程留存、辅助识别和核实客户身份。据法律法规及行业主管部门有关规定，我行遵守关于存储的最短时间规定。对于某些品牌或型号的手机终端自身的本地生物特征认证功能，如人脸识别功能，其信息由手机终端提供商进行处理，我行不留存您应用手机终端相关功能的信息。

当我行的产品或服务发生停止运营的情形时，我行将以推送通知、公告等形式通知您，并在法律法规及监管规定的合理的期限内删除您的用户信息或进行匿名化处理。

九、隐私政策更新

我们的隐私政策会根据产品的更新情况及法律法规要求进行变更。当本政策发生重大变化时，我们将采取弹窗提醒、消息推送、邮件通知或银联官方网站发布公告等方式及时通知您，构成重大变化的情况包括但不限于：

•我们提供的服务范围、模式等发生重大变化；

•我们的经营主体、组织架构、所有权结构等方面发生重大变化；

•您的个人信息对外提供、转移或公开披露的主要对象发生变化；

•您参与个人信息处理方面的权利及其行使方式发生重大变化；

•我们负责个人信息安全的责任部门及其联系方式、投诉渠道发生变化；

•其他可能对您的个人信息权益产生重大影响的变化。

您可以在收银宝APP通过“店铺中心→设置→隐私协议”中查看本政策。如果您对本隐私政策或您个人信息的相关事宜有任何问题、意见或建议，请通过拨打客服热线96008与我们联系。一般情况下，我们将在十五个工作日内完成处理。如果您对我们的响应情况不满意，可先友好协商，再次沟通，您有权利通过南京市建邺区人民法院或监管机构寻求解决方案。

注：本《隐私政策》版本更新日期为 2023年7月12日

•本版本《隐私政策》更新内容主要如下：

1、更新了部分SDK及相关描述

2、新增权限相关描述

我们还会将上一版本的隐私政策 存档，供您查阅。

十、通知和修订

为给您提供更好的服务，本隐私政策也会随业务发展不定期更新。当隐私协议发生变更时，我行将通过弹窗方式通知您。但未经您明确同意，我行不会削减您依据本隐私政策所应享有的权利。我行会通过在App端上发出更新版本，并在生效前通过公告或以其他适当方式提醒您相关内容的更新。

十一、如何联系我行

如您对本隐私政策或您用户信息的相关事宜有任何问题、意见或建议，请通过拨打025-96008客服电话与我行联系。

一般情况下，我们在15个工作日承诺时限内受理并处理。如果您对我们的回复不满意，特别是我们的个人信息处理行为损害了您的合法权益，您还可以向网信、电信、公安及工商等监管部门进行投诉或举报。

附件

一、联系方式

（1）客服电话：025-96008

（2）地址列表：