无障碍服务
网站地图
联系我们
营业网点
人才招聘
|
宁波东海银行隐私政策
宁波东海银行股份有限公司（地址：浙江省宁波市鄞州区和济街181号1幢4、5、6、7层，以下简称“我行”）深知个人信息对您的重要性，会以高度谨慎的态度对待您的个人信息。我行致力于维护您对我行的信任，恪守以下原则保护您的个人信息：权责一致原则、目的明确原则、选择同意原则、必要性原则、确保安全原则、公开透明原则等，依法采取安全保护措施保护您的个人信息。 本政策将帮助您了解以下内容: 一、我行如何收集和使用您的个人信息 二、我行如何使用 Cookie技术 三、我行如何共享、转让和公开披露您的个人信息 四、我行如何存储和保护您的个人信息 五、您如何管理您的个人信息 六、我行如何保护未成年人信息 七、本政策如何更新 八、如何联系我行
一、我行如何收集和使用您的个人信息 个人信息是指以电子或者其他方式记录的能够单独或者与其他信息结合识别特定自然人身份或者反映特定自然人活动情况的各种信息。个人信息包括姓名、出生日期、身份证件信息(身份证、护照等)、个人生物识别信息（指纹、人脸等）、通信通讯联系方式、住址、账户信息、财产状况、位置信息等。个人敏感信息是指一旦泄露、非法提供或滥用可能危害人身和财产安全，极易导致个人名誉、身心健康受到损害或歧视性待遇等的信息，主要包括：身份证件信息(身份证、护照等)、个人生物识别信息、银行账号、征信信息、财产信息、交易信息、位置信息、健康生理信息等。 （一）我行如何收集您的个人信息 为向您提供服务并确保您的电子银行服务（网上银行、手机银行、微信银行、小程序）安全，在您使用电子银行服务过程中，我行会收集您在使用服务过程中主动输入或因使用服务而产生的信息： 1.当您开通电子银行服务时，依据法律法规及监管要求，我行会收集您的个人基本信息、身份证件信息、手机号码信息、短信验证码、银行卡信息、生物识别信息，以帮助您完成电子银行注册，如果您拒绝提供这些信息，您可能无法注册或无法正常使用我行的服务。 2.当您使用电子银行功能或服务时，在下列情形中，您可能需要向我行提供或授权我行收集相应服务所需的个人信息。如您拒绝提供部分功能或服务所需信息，您可能无法使用部分功能或服务，但这不影响您正常使用电子银行的其他功能或服务。 （1）为了让您更安全、快速地使用手机银行，首次绑定手机银行时，您需要手工发送指定短信（sjbd#XXXXXX）到10690329013345获取验证码。 （2）在您注册成为我行用户或使用我行服务时，您需提供您本人的手机号码，我行将通过发送短信验证码的方式来验证您的身份是否有效。根据相关法律法规的规定，您需通过身份基本信息多重交叉验证后方可使用我行的部分服务，如果您需使用此类服务，则可能需提供更多信息（例如:姓名、证件、卡号、手机号）以完成身份基本信息多重交叉验证。同时，为了验证您提供信息的准确性和完整性，我行会与合法留存您的信息的国家机关、金融机构、企事业单位进行核对；如在验证核对过程中我行需要向前述验证机构收集您的信息，我行会依照法律法规的规定要求相关验证机构说明其个人信息来源，并对其个人信息来源的合法性进行确认。 （3）当您在登录时，我行可能需要通过验证指纹、短信验证码、人脸识别手段辅助验证您的身份。为了让您更安全、便捷地使用登录服务，如您的设备与手机银行版本均支持指纹或面容功能，您可选择开通指纹或面容登录功能，通过在您的设备上完成指纹或面容验证进行登录。我行仅接收验证结果，并不收集您的指纹或面容信息。如您不想使用指纹或面容验证，仍可通过其他方式进行登录。 （4）当您使用忘记密码，重置登录密码，我行需验证您的身份，您需向我行提供姓名、证件类型、证件号码、手机号码、银行账号，同时我行可能采用验证密码、短信验证码、人脸识别手段以便验证您的身份，并且需要输入新的登录密码才可以进行密码重置并登录。 （5）当使用转账汇款功能时，您需要提供收款方的姓名、银行账号/手机号、开户银行等收款方信息，并需要提供您的姓名、付款卡号、证件类型及证件号码，同时可能采用验证密码、指纹、短信验证码和人脸识别手段以便于验证您的身份。此外，我行还会收集您的收付款交易信息，形成收款人名册，以简化您的转账操作。上述信息属于个人敏感信息，如您拒绝提供该信息，仅会使您无法使用上述功能，但不影响您正常使用电子银行的其他功能。 （6）当您使用手机银行向手机号转账、汇款短信通知涉及通讯录的功能时，我行仅获取您从通讯录中点选的联系人信息，并进行加密传输以防恶意截取。上述信息属于个人敏感信息。如您不需要使用上述功能，可不提供该信息，将不会影响您正常使用手机银行的其他功能。 （7）您可以通过搜索来精准地找到您所需要的商品或服务。我行会保留或统计您的搜索关键词和点击数据，以方便您重复输入或为您展示与您搜索内容相关联的商品或服务。请您注意，您的搜索关键词信息无法单独识别您的身份，不属于您的个人信息，为了给您和其他用户提供更高效的搜索服务，我行有权对其进行使用；只有当您的搜索关键词信息与您的其他信息相互结合使用并可以识别您的身份时，则在结合使用期间，我行会将您的搜索关键词信息作为您的个人信息，与您的搜索历史记录一同按照本隐私政策对其进行处理与保护。 （8）当您使用基于地理位置的功能时，我行会收集您的位置信息，目的是为了向您提供所在位置的相应服务（如网点查询）。如您拒绝提供该信息，您将无法使用上述功能，但这不影响您正常使用手机银行的其他功能。 （9）当您使用短信动账提醒、微信银行服务时，我行会收集您的账户信息及交易信息，以便及时向您发送账户资金变动及相关交易通知。 （10）当您在手机银行申请开通账户时，我行需要您提供您的姓名、性别、国籍、职业、联系地址、身份证号、身份证有效期、手机号码、绑定银行卡号、是否是中国税收居民，同时可能采用验证密码、短信验证码和人脸识别的手段以便验证您的身份的真实性。上述信息属于个人敏感信息，如您不提供上述信息，我行将无法向您提供该服务。 （11）当您在手机银行开通并使用二维码支付时，我行需要您提供您的姓名、身份证号、银行卡卡号、手机号码、交易密码、短信验证码，以便于验证身份。在您使用二维码支付服务时，我行需要记录您的交易信息以便于您查询。如您不提供上述信息，我行将无法向您提供该服务。 （12）当您使用理财功能时，您需要提供姓名、性别、证件类型、证件号码、签约账号、地址、风险偏好、交易及所购买的产品信息，同时我行可能采用验证交易密码、短信验证码以便验证您的身份。 （13）当您使用缴费业务时，我行将根据缴费项目所需，您需要向我行提供缴费号、缴费单位、缴费金额、缴费期限、手机号码、账号、姓名，同时我行可能采用验证交易密码、短信验证码以便于验证您的身份。如您不提供上述信息，将无法使用上述功能，但不影响您使用我行提供的其他服务。 （14）为了让您更安全、便捷地使用登录服务，如您的设备与手机银行版本均支持指纹功能，您可选择开通指纹登录功能。您需在您的设备上录入您的指纹信息，在您进行指纹登录时，您需在您的设备上完成指纹验证。我行仅接收验证结果，并不收集您的指纹信息。如您不想使用指纹验证，仍可通过其他方式进行登录。 （15）当您使用手机银行在商家进行消费时，我行需要按照法律法规及监管规定对商家进行管理，防范套现或欺诈风险，因此，我行将直接收集或向商家收集您的交易信息，包括交易金额、交易对象、交易商品、交易时间、订单信息(如有)。如您不同意我行记录前述信息，则可能无法完成交易，但不影响您使用我行提供的其他服务。 （16）当您使用我行小程序申请贷款业务时，您需向我行提供姓名、证件类型、证件号码、证件有效期、手机号码、工作单位、婚姻状况，并根据您申请的贷款业务类型提供车牌号/房产信息/车位信息/企业信息，同时我行可能采用短信验证码和人脸识别方式验证您的身份。 （17）当您使用我行小程序实名认证时，您需向我行提供姓名、证件号码、手机号码，同时我行可能采用短信验证码和人脸识别方式验证您的身份。 （18）当您使用我行小程序东海驿站业务时，您需向我行提供姓名、证件类型、证件号码、手机号码、客户来源，同时我行可能采用短信验证码方式验证您的身份。 （19）当您在手机银行上进行人脸识别以核验身份时，我行会采集您的人脸信息，并将加密后存储于系统后台数据库中，用于业务办理过程留存、辅助识别和核验客户身份。对于某些品牌或型号的手机终端自身的本地生物特征认证功能，如面容ID、指纹功能，其信息有手机终端提供上进行处理，我行不留存您应用手机终端相关功能的信息。 （20）为了给您提供更好的使用体验，我行会根据您的设备信息、服务日志，经过去标识化处理后，提取您的偏好特征，并基于特征标签的用户画像，用于展现、推送相关内容和服务。请注意，单独的设备信息、服务日志信息是无法识别特定自然人身份的信息。如果我行将这类非个人信息与其他信息结合用于识别特定自然人身份，或者将其与个人信息结合使用，则在结合使用期间，这类非个人信息将被视为个人信息，除取得您授权或法律法规另有规定外，我行会将这类信息做匿名化、去标识化处理。 3.当您使用宁波东海银行App服务时，为了维护服务的安全稳定运行，降低交易资金风险，我行会收集您的设备型号、设备制造商、操作系统、唯一设备标识符、宁波东海银行App软件版本号、登录IP地址、接入网络的方式、类型和状态、本应用的进程列表、地理位置信息、设备名称、Android ID、BSSID、MAC、SSID、IDFA、IDFV、IMSI、IMEI、SIM卡信息、WIFI信息、运营商信息、传感器、手机号码。如您不同意我行收集上述信息，可能无法完成风控验证。 4.为向您提供更加准确、个性和便捷的服务，提升服务体验、改进服务质量，或为防范风险，我行会收集您反馈意见、建议时提供的信息，收集您使用电子银行功能或服务的类别、方式和操作信息，我行会对这些信息进行综合统计、加工分析，并会根据上述信息向您提供相应服务或产品。 5.以下情形中，您可选择是否授权我行收集、使用您的个人信息： （1）设备状态，用于确定设备识别码，以保证账登录的安全性。拒绝授权后，将无法正常使用电子银行。 （2）存储权限，用于缓存您在使用电子银行过程中产生的文本、图像、视频等内容，拒绝授权后，将无法正常使用电子银行。 （3）摄像头，用于二维码、设置头像、录像用途，在转账/支付、扫一扫、人脸身份认证中使用。拒绝授权后，上述功能将无法使用。我行将获取的人脸数据，加密后存储于系统后台数据库中，用于业务办理过程留存、辅助识别和核实客户身份。对于某些品牌或型号的手机终端自身的本地生物特征认证功能，如人脸识别功能，其信息由手机终端提供商进行处理，我行不留存您应用手机终端相关功能的信息。 （4）相册，用于上传照片设置您的头像。我行获得的图片信息，加密后存储于数据库中。拒绝授权后，上述功能将无法使用。 （5）麦克风，用于录音、智能机器人交互、语音客服用途中使用。拒绝授权后，上述功能将无法使用。 （6）手机通讯录，在手机号转账、汇款短信通知过程中，我行将收集您的手机通讯录用于协助您通过通讯录快速选取电话号码，无需您手动输入。拒绝授权后，上述功能仍可以使用，但需要手工输入手机号码。 （7）地理位置，获取您所在地理位置，主要用于电子银行交易风控、网点查询。系统后台保存您交易时的位置信息。拒绝授权后，上述功能可能无法正常使用。 （8）网络通讯，用于与服务端进行通讯。拒绝授权后，手机银行所有功能无法使用。系统后台保存客户交易时所使用设备的网络信息，包括IP、端口信息。 （9）读取已安装应用列表，扫描手机设备是否存在仿冒我行App应用。拒绝授权后，App健康检查功能无法使用。系统后台不保存客户已安装应用列表信息。 上述功能可能需要您在您的设备中向我行开启您的设备状态、存储状态、相机(摄像头)、相册、麦克风、手机通讯录、地理位置(位置信息)、网络通讯、已安装应用列表的访问权限，以实现这些功能所涉及的信息的收集和使用。请您注意，您开启这些权限即代表您授权我行可以收集和使用这些信息来实现上述功能，如您取消了这些授权，则我行将不再继续收集和使用您的这些信息，也无法为您提供上述与这些授权所对应的功能。 6、当您使用本行电子银行服务时，在某些特定使用场景下，我们可能会使用具有相应业务资质及能力的第三方服务商提供的软件服务工具包（简称“SDK”）来为您提供服务，由第三方服务商收集您的必要信息。具体包括以下几种： （1）SDK名称：推送 SDK 第三方名称：浙江每日互动网络科技股份有限公司 使用目的：App推送服务 个人信息类型：设备识别码（IMEI、IDFA、AndroidID、MAC地址、OAID、Advertising ID、Serial Number、IMSI、UAID、ICCID、IDFV）、设备平台、设备厂商、设备品牌、设备型号、系统版本、网络信息（包含IP地址、WIFI信息、基站信息、运营商信息）、位置相关信息。 第三方隐私政策链接：https://www.getui.com/privacy （2）SDK名称：小米推送 SDK 第三方名称：小米科技有限责任公司 使用目的：App推送服务 个人信息类型：存储权限、手机终端唯一标志信息（IMEI 号）、手机型号、系统类型、 系统版本、网络类型、SIM 卡运营商信息、设备App列表信息、MAC地址、正在运行程序。 第三方隐私政策链接：https://dev.mi.com/console/doc/detail?pId=1822 （3）SDK名称：魅族推送 SDK 第三方名称：魅族通讯设备有限公司 使用目的：App推送服务 个人信息类型：手机终端唯一标志信息（IMEI 号）、手机型号、系统类型、系统版本、网络类型、设备App列表信息、MAC地址。 第三方隐私政策链接：http://static.meizu.com/resources/term/privacy8.html （4）SDK名称：华为推送 SDK 第三方名称：华为终端有限公司 使用目的：App推送服务 个人信息类型：手机终端唯一标志信息（IMEI 号）、手机型号、系统类型、系统版本、网络类型、设备App列表信息、MAC地址。 第三方隐私政策链接： （5）SDK名称：VIVO 推送 SDK 第三方名称：维沃移动通信有限公司 使用目的：App推送服务 个人信息类型：手机终端唯一标志信息（IMEI 号）、手机型号、系统类型、系统版本、网络类型、设备App列表信息、MAC地址、外置存储权限。 第三方隐私政策链接：https://dev.vivo.com.cn/documentCenter/doc/652 （6）SDK名称：OPPO 推送 SDK 第三方名称：广东欢太科技有限公司 使用目的：App推送服务 个人信息类型：手机终端唯一标志信息（IMEI 号）、手机型号、系统类型、系统版本、网络类型、设备App列表信息、MAC地址、外置存储权限。 第三方隐私政策链接：https://open.oppomobile.com/wiki/doc#id=10288 （7）SDK名称：腾讯QQ SDK 第三方名称：深圳市腾讯计算机系统有限公司 使用目的：一键分享功能 个人信息类型：手机终端唯一标志信息（IMEI 号）、存储权限。 第三方隐私政策链接：https://www.qq.com/yszc-m.htm （8）SDK名称：百度定位 SDK 第三方名称：百度网讯科技有限公司 使用目的：定位功能 个人信息类型：手机终端唯一标志信息（IMEI 号）、经纬度信息、设备传感器信息。 第三方隐私政策链接： https://lbsyun.baidu.com/index.php?title=open/privacy （9）SDK名称：百度语音合成 SDK 第三方名称：百度网讯科技有限公司 使用目的：提供文字转换语音服务 个人信息类型：手机终端唯一标志信息（IMEI 号）、手机型号、 系统类型、系统版本、网络类型。 第三方隐私政策链接：https://ai.baidu.com/ai-doc/REFERENCE/Jkdyl0v3v （10）SDK名称：阿里 FastJson SDK 第三方名称：阿里巴巴科技有限责任公司 使用目的：提升应用 JSON 格式字符串的解析效率 个人信息类型：不会获取您的个人信息 （11）SDK名称：Gson SDK 第三方名称：Google Inc 使用目的：提升应用 JSON 格式字符串的解析效率 个人信息类型：不会获取您的个人信息 （12）SDK名称：Zxing SDK 第三方名称：Google Inc 使用目的：提供二维码扫描和解析服务 个人信息类型：手机摄像头权限 （13）SDK名称：Okhttp3 SDK 第三方名称：google 使用目的：实现应用基础网络通信功能 个人信息类型：不会获取您的个人信息 （14）SDK名称：语音识别 SDK 第三方名称：捷通华声科技股份有限公司 使用目的：语音搜索服务 个人信息类型：语音信息 此功能为内部部署，不向第三方厂商进行数据传输 联系电话：010-82826886 （15）SDK名称：云从人脸识别 SDK 第三方名称：云从科技集团股份有限公司 使用目的：人脸识别服务 个人信息类型：手机终端唯一标志信息（IMEI 号）、设备型号、系统版本和手机型号信息。 第三方隐私政策链接：https://www.cloudwalk.com/Terms/legal （16）SDK名称：OCR 扫描 SDK 第三方名称：上海致宇信息技术有限公司 使用目的：身份证和银行卡自动识别服务 个人信息类型：手机终端唯一标志信息（IMEI 号）、设备型号、系统版本和手机型号信息。 联系电话：021－64958718 （17）SDK名称：国民认证 SDK 第三方名称：国民认证科技（北京）有限公司 使用目的：指纹识别的功能 个人信息类型：手机终端唯一标志信息（IMEI 号）、设备型号、系统版本和手机型号信息。 此功能为内部部署，不向第三方厂商进行数据传输 第三方隐私政策链接：http://www.gmrz-bj.com/article.php?id=96 （18）SDK名称：云证通(中国金融认证中心 CFCA) SDK 第三方名称：中金金融认证中心有限公司 使用目的：大额转账身份认证的服务 个人信息类型：手机终端唯一标志信息（IMEI 号）、设备型号、MAC 地址、系统版本和手机型号信息。 第三方隐私政策链接：https://www.cfca.com.cn/upload/20211117flsm.pdf （19）SDK名称：听云APM SDK 第三方名称：北京基调网络股份有限公司 使用目的：应用运行时性能监测服务 个人信息类型：手机终端唯一标志信息（IMEI 号）、设备型号、MAC 地址、GPS定位信息、基站定位信息、系统版本和手机型号信息。 第三方隐私政策链接：https://wukongdoc.tingyun.com/app/privacy.html （20）SDK名称：清场 SDK 第三方名称：北京梆梆安全科技有限公司 使用目的：本地运行环境病毒查杀的服务 个人信息类型：软件应用列表 个人信息处理方式：此功能个人信息不向第三方厂商进行数据传输。 联系电话：4008-881-881 （21）SDK名称：微博 SDK 第三方名称：北京微梦创科网络技术有限公司 使用目的：微博分享服务 个人信息类型：手机终端唯一标志信息（IMEI 号） 第三方隐私政策链接：https://open.weibo.com/wiki/Sdk/privacy （22）SDK名称：梆梆加固 SDK 第三方名称：北京梆梆安全科技有限公司 使用目的：防止安卓App被破解、反编译、二次打包等威胁 个人信息类型：不获取个人信息 联系电话：4008-881-881 （23）SDK名称：梆梆安全键盘 SDK 第三方名称：北京梆梆安全科技有限公司 使用目的：对用户输入的信息进行安全加密处理 个人信息类型：不获取个人信息 联系电话：4008-881-881 （24）SDK名称：京东数科安全检测SDK 第三方名称：京东数字科技控股有限公司 使用目的：安全检测服务 个人信息类型：设备型号、系统版本、手机型号信息、WIFI类型、WIFI状态、WIFI参数（ssid/bssid）、WIFI.Rssi、WIFI列表、WIFI网关、WIFI掩码、WIFIIP地址、DHCP IP、AndroidID、MAC地址、通话状态、host名字。 个人信息处理方式：此功能为内部部署，不向第三方厂商进行数据传输。 （25）SDK名称：国密SSLSDK 第三方名称：天津赢达信科技有限公司 使用目的：实现国密SSL，对报文进行国密加解密、HMAC、hash、签名等运算 个人信息类型：不会获取您的个人信息 个人信息处理方式：此功能个人信息不向第三方厂商进行数据传输。 第三方隐私政策链接：https://www.win-trust.cn/news/45862193362650147 （26）SDK名称：Apache Cordova 第三方名称：Apache软件基金会 使用目的：用于移动应用能够以JavaScript访问原生的设备。 个人信息类型：Android ID （27）SDK名称：微信开放平台 SDK 第三方名称：深圳市腾讯计算机系统有限公司 使用目的：微信分享、微信登录、微信支付功能。 个人信息类型：无 第三方隐私政策链接： https://support.weixin.qq.com/cgi-bin/mmsupportacctnodeweb-bin/pages/RYiYJkLOrQwu0nb8 （28）SDK名称：终端健康检查SDK 第三方名称：腾讯云计算（北京）有限责任公司 使用目的：设备运行环境安全检测及感知服务 个人信息类型：手机终端唯一标示符（IDFA、IDFV）、国际移动用户识别码、设备标识符（IMEI码）、 设备所在位置相关信息（包括您授权的GPS位置以及WLAN接入点、蓝牙和基站等信息）MAC地址、蓝牙地址、内网IP、WIFI信息、设备基信息（型号、存储、电量、亮度）、系统基础信息（系统版本、语言、时区）、Android ID。 个人信息处理方式：此功能为内部部署，不向第三方厂商进行数据传输。 第三方隐私政策链接： https://www.dingxiang-inc.com/docs/detail/const-id#doc-h2-3 （29）SDK名称：芯盾SDK 第三方名称：北京芯盾时代科技有限公司 使用目的：加密短信服务 个人信息类型：手机终端唯一标示符（IMEI、IDFA、IDFV）、国际移动用户识别码 (IMSI)、MAC地址、蓝牙地址、内网IP、WIFI信息、经纬度信息、设备基础信息（型号、存储、电量、亮度）、系统基础信息（系统版本、语言、时区）、Android ID。 个人信息处理方式：此功能为内部部署，不向第三方厂商进行数据传输。 联系电话：400-818-0110 （30）SDK名称：安天avl sdk 第三方名称：北京安天网络安全技术有限公司 使用目的：本地运行环境病毒查杀的服务 个人信息类型：软件应用列表 个人信息处理方式：此功能个人信息不向第三方厂商进行数据传输。 联系电话：400-840-9234 （31）SDK名称：bouncycastle 第三方名称：bouncycastle.org 使用目的：加密解密工具 个人信息类型：无 个人信息处理方式：此功能个人信息不向第三方厂商进行数据传输。 7、其他 我行在向您提供其他业务功能时，会另行向您说明信息收集的范围与目的，并征得您的同意后方收集提供相应服务所必要的您的信息。我行会按照本政策以及相应的用户协议约定收集、使用、存储、对外提供及保护您的信息。
（二）我行如何使用您的个人信息 我行为了遵守国家法律法规及监管要求，以及向您提供服务及提升服务质量，或保障您的账户和资金安全，我行会在以下情形中使用您的信息： 1.我行会根据本隐私政策的约定并为实现我行的服务或功能对所收集的您的个人信息进行使用； 2.为了保障服务的稳定性与安全性，我行会将您的信息用于身份验证、安全防范、诈骗监测、预防或禁止非法活动、降低风险、存档和备份用途； 3.根据法律法规或监管要求向相关部门进行报告； 4.我行会对我行的服务或功能使用情况进行统计，并可能会与公众或第三方共享这些统计信息，以展示我行的服务或功能的整体使用趋势。但这些统计信息不包含您的任何身份识别信息。 5.当我行展示您的信息时，我行会采用包括内容替换、匿名化处理方式对您的信息进行脱敏，以保护您的信息安全。 （三）征得授权同意的例外 根据相关法律法规、监管要求及国家标准，以下情形中遇到国家有权机关或者监管机关要求我行提供的，或者出于对您的权利、权益进行充分保护的目的，或者此处约定的其他合理情形的，我行会收集、使用您的相关个人信息而无需另行征求您的授权同意： 1.与国家安全、国防安全直接相关的； 2.与公共安全、公共卫生、重大公共利益直接相关的； 3.与犯罪侦查、起诉、审判和判决执行等直接相关的； 4.出于维护您或其他个人的生命、财产等重大合法权益但又很难得到您本人同意的； 5.所收集的个人信息是您自行向社会公众公开的； 6.从合法公开披露的信息中收集个人信息的，如合法的新闻报道、政府信息公开等渠道； 7.根据您要求签订和履行合同所必需的； 8.用于维护所提供的产品或服务的安全稳定运行所必需的，例如发现、处置产品或服务的故障； 9.法律法规及监管要求规定的其他情形。 二、我行如何使用 Cookie技术 为确保电子银行正常运转，我行会在您的计算机或移动设备上存储名为 Cookie的小数据文件。 Cookie通常包含标识符、站点名称以及一些号码和字符。借助于Cookie，电子银行能够存储您的偏好等数据。我行不会将 Cookie用于本政策所述目的之外的任何用途。您可根据自己的偏好管理或删除 Cookie。您可以清除移动设备上保存的所有 Cookie，大部分网络浏览器都设有阻止 Cookie的功能。但如果您这么做，则需要在每一次访问电子银行时更改用户设置。
三、我行如何共享、转让和公开披露您的个人信息 （一）共享 我行不会向其他任何公司、组织和个人共享或转让您的个人信息，但以下情况除外： 1.事先获得您的明确同意； 2.如业务需要对外共享您的个人信息，我行会向您告知共享个人信息的目的、数据接收方的类型，并征得您的授权同意。涉及敏感信息的，我行还会告知敏感信息的类型、数据接收方的身份，并征得您的明示授权同意。 3.请您理解，我行可能会根据法律法规规定，或按司法/行政机关、监管机构的强制性要求，对外共享您的个人信息。 4.对我行与之共享个人信息的公司、组织和个人，我行会与其签署严格的保密协议，要求他们按照我行的说明、本隐私政策以及其他任何相关的保密和安全措施来处理个人信息。 5.我行可能会向合作方(主要是推送服务或移动设备厂商)提供您的部分账户信息及交易信息，以便及时向您的移动设备发送账户资金变动及相关交易通知。 6.当您与我行发生贷款或者担保等信用业务时，我行可能会向依法设立的征信机构及其他相关合法机构查询、使用或提供您的信用、资产信息。我行依法对您的相关信息承担保密责任，并保证要求合作机构对您的相关信息承担保密责任。 （二）转让 1.事先获得您的明确同意； 2.根据法律法规或强制性的行政或司法要求； 3.根据法律法规和商业惯例，在合并、收购、资产转让等类似交易中，如涉及到个人信息转让，我行将要求该公司、组织重新向您征求授权同意。 （三）公开披露 1.我行不会公开披露您的个人信息，如确需披露我行会获取您的同意，并告知您披露个人信息的目的、类型；涉及敏感信息的还会告知敏感信息的内容，并事先征得您的明示同意。 2.请您理解，在法律、法律程序、诉讼或政府部门强制性要求的情况下，我行可能会公开披露您的个人信息。 （四）征得授权同意的例外 根据相关法律法规、监管要求等规定，以下情形中遇到国家有权机关或者监管机关强制性要求的，或者出于对您的权利、权益进行充分保护的目的，或者此处约定的其他合理情形的，我行可能会共享、转让、公开披露用户信息无需事先征得您授权同意： 1.与国家安全、国防安全直接相关的； 2.与公共安全、公共卫生、重大公共利益直接相关的； 3与犯罪侦查、起诉、审判和判决执行等直接相关的； 4.出于维护您或其他个人的生命、财产、声誉等重大合法权益但又很难得到本人同意的； 5.您自行向社会公众公开的个人信息； 6.从合法公开披露的信息中收集的用户信息，如合法的新闻报道、政府信息公开等渠道； 7.法律法规及监管要求规定的其他情形。 四、我行如何存储和保护您的个人信息 （一）存储 1.我行在中华人民共和国境内收集和产生的个人信息，将存储在中华人民共和国境内。但为处理跨境业务并在获得您的授权同意后，您的个人信息可能会被转移到境外。此种情况下，我行会采取有效措施保护您的信息安全，例如，在跨境数据转移之前实施数据去标志化等安全措施，或通过协议、核查等措施要求境外机构为您的信息保密。 2.我行仅在法律法规要求的期限内，以及为实现本政策声明的目的所必须的时限内保留您的个人信息。例如： 手机号码：当您需要使用手机银行服务时，我行需要一直保存您的手机号码，以保证您正常使用该服务，当您注销手机银行后，我行将删除相应的信息； 用户头像：当您设置了头像以后，我行会一直保存您的头像，用于登录页面展示使用。当您选择恢复默认头像，我行将删除您设置的头像信息。 （二）保护 1.我行已使用符合业界标准的安全防护措施保护您提供的个人信息，我行将尽力防止数据遭到未经授权的访问、公开披露、使用、修改、损坏或丟失。我行会采取一切合理可行的措施，保护您的个人信息。例如：我行会使用加密技术确保数据的保密性；我行会使用受信赖的保护机制防止数据遭到恶意攻击；我行会部署访问控制机制，确保只有授权人员才可访问个人信息。 2.如我行提供的全部或部分电子银行业务停止运营，我行相关产品或服务将通过公告等形式向您进行告知，同时停止相关产品或服务对您个人信息的收集等操作，保护您的个人信息安全。如因技术故障、网络攻击、自然灾害及事故、人为因素等各种原因造成全部或部分电子银行业务中断，我行将采取应急处置和恢复措施予以应对，尽快恢复服务。 3.我行已通过国家网络安全等级保护的测评和备案。 4.我行会采取一切合理可行的措施，确保未收集与您所办理业务无关的个人信息。 5.请您理解，由于各种因素有可能出现我行无法合理预见、防范、避免、控制的意外情况。互联网并非绝对安全的环境，请使用复杂密码，协助我行保证您的账号安全。 6.如发生个人信息安全事件，我行将按照法律法规的要求，及时采取措施进行化解，同时将事件相关情况以邮件、信函、电话、推送通知等方式告知您。同时，我行还将依据监管规定，上报个人信息安全事件处置情况。
五、您如何管理您的个人信息 按照中国相关的法律法规和监管规定，我行保障您对自己的个人信息行使以下权利: （一）访问、更正及更新您的个人信息 您有权通过我行柜台、网上银行、手机银行、微信银行访问及更正、更新您的个人信息，法律法规另有规定的除外。您有责任及时更新您的个人信息。在您修改个人信息之前，我行会验证您的身份。 1.您登录手机银行后，可以在“我的”中，进行个人信息设置、安全设置。 个人信息设置-为客户提供个性化的用户名设置功能，支持查询个人基本信息及设置头像等。 安全中心-为客户提供多种增强手机银行使用的安全服务，确保银行账户的安全。主要功能包括：登录密码修改、登录方式修改、绑定设备管理、登录短信提醒设置、交易认证及限额等。 2.您登陆网上银行后，可以在“设置”中，进行个人信息设置、安全设置。 个人信息设置-为客户提供个性化的用户名设置功能，支持查询个人基本信息及设置头像等。 安全中心-为客户提供多种增强手机银行使用的安全服务，确保银行账户的安全。主要功能包括：登录密码修改、预留信息设置、登录短信提醒设置、网银认证方式及限额等。 对于修改个人签约手机号信息，可通过我行柜台办理。 您的个人信息在您更正及更新后立即生效。 （二）删除您的个人信息 在以下情形中，您可以向我行提出删除个人信息的请求： 1.如果我行处理个人信息的行为违反法律法规； 2.如果我行收集、使用您的个人信息，却未征得您的同意； 3.如果我行处理个人信息的行为违反了与您的约定； 4.如果您不再使用我行的产品或服务，或您注销了账号； 5.如果我行不再为您提供产品或服务。 如我行决定响应您的删除请求，我行还将同时通知从我行获得你的个人信息的实体，要求其及时删除，除非法律法规另有规定，或这些实体获得您的独立授权。 当您从我行的服务中删除信息后，我行可能不会立即在备份系统中删除相应的信息，但会在备份更新时删除这些信息。 （三）改变您授权同意的范围或撤回您的授权 您也可以通过注销账户的方式，撤回我行继续收集您个人信息的全部授权。 请您注意，您自主注销我行电子银行的同时，将视同您撤回了对本政策的同意。当您撤回同意后，我行将不再处理相应的个人信息。但您撤回同意的决定，不会影响此前基于您的授权而开展的个人信息处理。 （四）注销用户 1.如注销手机银行，若您为我行手机银行用户，您可通过我行柜台或手机银行进行注销。若您非我行手机银行用户，您可以自主选择卸载或停止使用手机银行客户端，以阻止我行获取您的个人信息。 2.如注销网上银行，您可通过我行柜台进行注销。 3.如注销微信银行，您可通过登陆微信银行后，进入“账户管理”菜单进行账户解绑，取消银行账户与微信的绑定关系并终止微信银行服务；或通过我行柜台进行注销。 请您注意，我行手机银行用户仅在手机设备中删除手机银行客户端时，我行不会注销您的手机银行，有关您手机银行的一切信息不会删除。您仍需注销您的手机银行方能达到以上目的。 您注销的行为是不可逆行为，一旦您注销您的电子银行，我行将不再通过电子银行收集您的个人信息，并将删除有关您电子银行的一切信息，法律法规或监管机构对个人信息存储时间另有规定的除外。 （五）响应您的请求 如果您无法通过上述方式访问、更正或删除您的用户信息，您可通过本隐私政策中的联系方式与我行取得联系。为保障安全，我行可能需要您提供书面请求，或以其他方式证明您的身份，我行将在收到您反馈并验证您的身份后的15个工作日（含）内完成核查和处理。对于您合理的要求，我行原则上不收取费用，但对多次重复、超出合理限度的请求，我行将视情况收取一定成本费用。对于非法、违规、无正当理由、可能无端重复、需要过多技术手段、给他人合法权益带来风险或者非常不切实际的请求，我行可能会予以拒绝。 尽管有上述约定，但根据相关法律法规、监管要求等规定，如涉及以下情形我行将可能无法响应您的请求： 1.与国家安全、国防安全相关的； 2.与公共安全、公共卫生、重大公共利益相关的； 3.与犯罪侦查、起诉、审判和判决执行等相关的； 4.有充分证据表明您存在主观恶意或滥用权利的； 5.响应您的请求将导致您或其他个人、组织的合法权益受到严重损害的； 6.涉及我行商业秘密的； 7.法律法规及监管要求规定的其他情形。 (六)获取您的个人信息副本 您有权获取您的个人信息副本。如您需要获取我们收集的您的个人信息副本，您可通过本隐私政策中的联系方式与我行取得联系，我行将在收到您反馈并验证您的身份后，在符合相关法律规定的前提下，我们将根据您的要求向您提供您的个人信息副本。 六、我行如何保护未成年人信息 （一）未成年人使用我行服务，必须在其父母或者其他监护人的监护下进行。我行将根据国家相关法律法规的规定保护未成年人的个人信息的保密性及安全性。16周岁以下未成年人不得开通手机银行、网上银行、微信银行。 （二）如您为未成年人，请您的父母或监护人阅读本政策，并在征得您父母或监护人同意的前提下使用我行的服务或向我行提供您的信息。对于经父母或监护人同意而使用您的信息的情况，我行只会在受到法律允许、父母或监护人明确同意或者保护您的权益所必要的情况下使用或共享此信息。如您的监护人不同意您按照本政策使用我行的服务或向我行提供信息，请您立即终止使用我行的服务并及时通知我行，以便我行采取相应的措施。 （三）如您为未成年人的父母或监护人，当您对您所监护的未成年人的个人信息处理存在疑问时，请通过本政策中的联系方式联系我行。 七、本政策如何更新 根据国家法律法规变化及服务运营需要，我行将对本政策及相关规则不时地进行修改，修改后的内容会通过我行官网、电子银行等渠道公布，公布后即生效，并取代此前相关内容。您应不时关注相关公告、提示信息及协议、规则等相关内容的变动。您知悉并确认，如您不同意更新后的内容，应立即停止使用相应服务，并注销相关的用户，我行将停止收集您的相关个人信息；如您继续使用服务，即视为同意接受更新内容。 八、如何联系我行 如您对本政策存在任何疑问，或任何相关的投诉、意见，请联系客服4008866345、官方网站（www.ndhb.cn）、宁波东海银行App“意见反馈”、以及我行各营业网点进行咨询或反映。受理您的问题后，我行会及时、妥善处理。一般情况下，我行将在15个工作日内给予答复。如果您对我们的答复不满意，特别是如果您认为我们的个人信息处理行为损害了你的合法权益，您还可以向网信、电信、公安及市场监管等监管部门进行投诉或举报，您还可以通过向被告住所地有管辖权的法院提起诉讼来寻求解决。 九、开发者信息 宁波东海银行手机银行，由宁波东海银行股份有限公司委托山东省城市商业银行合作联盟有限公司研发。 请您在点击“同意”之前仔细阅读本隐私政策，确保对其内容诸如未成年人信息保护等特别是字体加黑内容的含义及相应法律后果已全部知晓并充分理解。您点击“同意”并确认提交即视为您接受本隐私政策，我行将按照本隐私政策、相关法律法规和监管要求的规定来合法使用和保护你的个人信息。 |