四川农信电子银行隐私政策

四川农信（以下称做“我社”）深知个人信息对您的重要性，会尽力保护您的个人信息安全。我社致力于维护您对我社的信任，恪守以下原则保护您的个人信息：权责一致原则、目的明确原则、选择同意原则、最少够用原则、主体参与原则、确保安全原则、公开透明原则等。同时，我社将按业界成熟的安全标准，采取相应的安全保护措施来保护您的个人信息。

请您仔细阅读并确认本《隐私政策》。本《隐私政策》是我社电子银行渠道统一使用的一般性隐私条款，适用于我社电子银行渠道所有产品和服务。对于具体的产品（或服务），我社收集和使用您的信息的目的、方式和范围将通过相应的产品（或服务）协议、授权书等方式向您明示，并取得您的授权或同意。上述文件与本《隐私政策》共同构成我社与您之间达成的完整隐私政策，两者如有不一致之处，以相应的产品（或服务）协议或授权书的约定为准。

本政策将帮助您了解以下内容：

1．我社如何收集和使用您的个人信息

2．我社如何使用Cookie和同类技术

3．我社如何存储和共享您的个人信息

4．我社如何保护您的个人信息

5．您控制个人信息的权利

6. 我们如何处理未成年人信息

7. 敏感信息的提示

8．本政策如何更新

9．如何联系我社

本隐私政策与您所使用的四川农信电子银行服务以及该服务所包括的各种业务功能（以下统称“我社的产品与/或服务”）息息相关，希望您在使用我社的产品与/或服务前仔细阅读并确认您已经充分理解本政策所写明的内容，并让您可以按照本隐私政策的指引做出您认为适当的选择。

如对本隐私政策或相关事宜有任何问题，您可随时通拨打我社028-96633（省外）、96633（省内）客户服务热线与我社联系。

 

一、我社如何收集和使用您的个人信息

个人信息是指以电子或者其他方式记录的能够单独或者与其他信息结合识别特定自然人身份或者反映特定自然人活动情况的各种信息。一旦泄露、非法提供或滥用可能危害人身和财产安全，极易导致个人名誉、身心健康受到损害或歧视性待遇等的信息为个人敏感信息，主要包括：身份证件号码、个人生物识别信息、银行账号、通讯记录和内容、财产信息、征信信息、行踪轨迹、住宿信息、健康生理信息、交易信息、14岁（含）以下未成年人的个人信息等。

（一）信息如何收集

为向您提供服务并确保您的电子银行服务（本文所指电子银行业务包括网上银行服务、手机银行服务、移动支付服务）安全，在您使用电子银行服务过程中，我社会收集您在使用服务过程中主动输入或因使用服务而产生的信息。

1.为了让您更安全、快速地使用电子银行服务,在首次注册电子银行时，需要验证您注册手机的短信验证码,可能需要读取验证码短信内容协助您进行验证码填写。如您拒绝通讯信息（短信）授权，我社电子银行将不读取短信内容，系统后台不保存短信内容。

2.当您在电子银行服务渠道登录时，我社将验证您的登录密码或面部特征（iPhone X之后的苹果全面屏手机支持FaceID登录方式，其他手机支持人脸识别登录方式）、指纹特征（支持苹果手机与部分型号安卓手机，您可通过“安全中心--登录管理--指纹登录”查看您的手机是否支持该服务）。若您不提供面部特征或指纹特征，将无法使用人脸识别、FaceID或指纹识别登录，但不影响您使用密码登录。

3.在您需要找回登录密码时，我们需要验证您的身份信息，包括注册手机号及验证码、支付密码或是对您进行人脸识别。

4.当您使用电子银行提供的实名认证服务时，您需提供您的姓名及有效身份证件、面部特征，我社需至人民银行身份核查系统核查您提供的身份信息的真实性，并对您进行人脸识别。如您不提供上述信息，我社将无法向您提供需完成实名认证后方可使用的产品或服务。

5.当您使用电子银行提供的银行卡绑定服务时，您需要提供账户信息并输入账户密码，我社将对账号及密码进行有效性核验。如您不提供上述信息，我社将无法向您提供与银行卡相关的服务。

6.当您使用电子银行提供的在线账户开立服务时，根据监管机构要求，您需要提供账号、账户类型、预留手机号、有效身份证件，并进行人脸识别。如您不提供上述信息，我社将无法向您提供在线账户开立服务。

7.当您使用电子银行办理转账汇款、刷卡支付、二维码支付、手机pay支付类收付款业务时，您需要提供收款方的手机号码、姓名、银行卡卡号/账号信息，并可能需要提供您的姓名、手机号码、证件类型及证件号码信息，以便于验证身份及使用上述功能的支付服务。此外，我社还会收集您的相关收付款交易记录以便于您查询，收集您的交易信息，形成收款人名册，以简化您的转账操作。有关具体事项按您注册时同意签署的《四川农信电子银行个人客户服务协议》执行。上述信息属于个人敏感信息，如您拒绝提供该信息，仅会使您无法使用上述功能，但不影响您正常使用电子银行的其他功能。

8.当您使用电子银行办理收付款、存款、贷款、理财、缴费、基金、保险类涉及资金变动的业务时，我社会选择验证短信验证码、支付密码、指纹特征、面部特征、云证书、动态令牌、USBKey信息，如您不提供相应信息，将无法办理对应的业务，但不影响您正常使用电子银行的其他功能。

9.当您使用电子银行提供的在线贷款申请服务时，您需要提供有效身份证件、银行卡、注册手机号信息及短信验证码。如您不提供上述信息，我社将无法向您提供在线贷款申请服务。

10.当您通过电子银行办理短信银行签约、ATM转账签约、银联在线支付签约业务时，我社可能通过验证账号/卡密码、签约手机号短信验证码的方式对有关信息进行有效性核验。如您不提供上述信息，我社将无法向您提供上述业务对应的产品或服务。

11.当您使用电子银行提供的搜索服务时，我社会收集您的搜索关键词信息。当搜索关键词信息无法单独识别您的个人身份时，即该信息不属于您的用户信息，我社可以对其加以其他目的使用；当搜索关键词信息与您的其他信息结合可以识别您的个人身份时，我社将在结合期间将您的搜索关键词信息作为您的用户信息，对其加以保护处理。

11.当您使用电子银行网点预约、网点查询、助农取款点查询、金融服务站查询、ATM查询、附近优惠查询基于地理位置的功能时，我社会收集您的位置信息，目的是为了向您提供所在位置的相应服务。如您拒绝提供该信息，您将无法使用上述功能，但这不影响您正常使用电子银行的其他功能。

12.当您通过电子银行进行信息管理时，包括修改登录密码、修改手机号码、修改支付密码、管理云证书，我社会验证您的原登录/支付密码、签约手机号短信验证码、以及身份证并对您进行人脸识别。如您拒绝提供该信息，您将无法办理上述业务。

13.如您在手机银行中选择通过指纹、人脸识别功能进行登录、转账或支付，需向我社提供您的指纹特征、面部特征（iPhone X之后的苹果全面屏手机支持FaceID登录方式，其他手机支持人脸识别登录方式，支付仅支持基于FaceID的小额支付）。您可以通过手机银行“安全中心-登录管理/支付管理--指纹/刷脸”开启或关闭此功能。我社不会采集您的指纹和FaceID，您的指纹和FaceID仅保存在您授权采集指纹和FaceID的设备上。我社征得您的明示同意后采集的面部特征信息（即需要进行活体检测的人脸识别信息），将加密存储于我社信息系统后台数据库中。如您不提供上述信息，我社将无法向您提供需完成指纹、人脸认证后方可使用的产品或服务。

14.当您使用电子银行向手机号转账（移动、电信及联通手机号）、话费充值、汇款短信通知类涉及通讯录的功能时，我社仅获取您从通讯录中点选的联系人信息，并进行加密传输以防恶意截取。上述信息属于个人敏感信息。如您不需要使用上述功能，可不提供该信息，您可以选择自己输入联系人的收款手机号或充值手机号，且不会影响您正常使用电子银行的其他功能。

15.当您登录我社手机银行客户端、移动支付客户端办理业务时，为了您的交易安全，我社会将手机银行客户端、移动支付客户端与您当前设备绑定，您可以通过客户端“安全中心”解除设备绑定。设备绑定解除之后，您将无法通过该设备办理手机银行及移动支付业务。

16.当您签约短信银行服务，我社会向您的签约手机号发送短信验证码验证手机号码的有效性，同时您使用我社短信银行、微信银行服务动账交易提醒服务时我社会收集您的账户信息及交易信息，以便及时向您发送账户资金变动及相关交易通知；我社也可能会向我社的合作伙伴收集其合法留存并经您授权可以共享使用的信息，以便为您提供相应消息通知服务。

17.当您使用电子银行预订机票、火车票、酒店、电影票、加油卡充值业务时，您还可能需要根据国家法律法规及监管要求或服务提供方（包括票务销售方、酒店、旅行社、电影票及其授权的代理方、基础电信运营商、移动转售运营商）的要求提供您的实名信息，这些实名信息可能包括您的身份信息（您的身份证、军官证、护照、驾驶证类载明您身份的证件复印件或号码）、您本人的照片或视频、姓名、电话号码。这些订单中将可能包含您的行程、酒店地址、电影票、加油卡信息。

18.当您使用手机银行客户端内嵌的惠生活电商服务时，您需要跳转登录惠生活电商客户端享受服务，登录时需要输入惠生活电商客户端的注册手机号及密码。若您已经是我社手机银行及移动支付服务的客户，可以使用统一的注册手机号及密码进行登录。

19.当您使用电子银行服务时，为了维护服务的正常运行，为提高您使用我社的产品与/或服务时系统的安全性，更准确地预防钓鱼网站欺诈和保护账户安全，我社会收集以下基础信息，包括您的设备型号、操作系统、唯一设备标识符、手机银行软件版本号、登录IP地址、MAC地址、接入网络的方式、类型和状态信息，用于对四川农信电子银行系统问题进行分析、统计流量并排查可能存在的风险、同时在您选择向我社发送异常信息时予以排查。这些信息是为您提供服务必须收集的基础信息，以保障您正常使用我社的服务。

20.当您在电子银行中使用第三方提供的服务时，包括手机充值、挂号就医、加油卡充值、公交查询、顺丰快递、汽车票、火车票、飞机票、酒店、电影票、缴税、医保社保、交通罚款、房屋维修基金、购房安心付、城际专车、特色旅游、出行休息室，如您已明示同意该第三方可以获取您的地理位置信息，我社将授予该第三方获得终端地理位置信息接口，其可以通过该接口获得您的具体位置信息；在经过您的明示同意后，第三方可获取您的手机号信息用于第三方系统的登录或其他交易；对于您在使用第三方提供的服务时主动提供给第三方的相关信息，我社将视为您允许该第三方获取上述此类信息；对于您在使用该第三方服务时产生的信息，应由您与该第三方依法约定上述信息的收集和使用事项。如您拒绝第三方在提供服务时收集、使用或者传递上述信息，将可能会导致您无法在电子银行中使用第三方的相应服务，但这不影响您使用电子银行的其他功能。

21.以下情形中，您可选择是否授权我社收集、使用您的个人信息：

（1）基于相册（摄像头），用于二维码识别、人脸识别、证件识别、银行卡识别服务。在人脸识别登录、人脸识别转账、扫一扫、二三类账户开通、实名认证、银行卡转账、银行卡绑定、支付密码重置、预留手机号人脸识别修改、云证书开通、新设备登录场景中使用。拒绝授权后，人脸识别登录、人脸识别转账、扫一扫、二三类账户开通、实名认证、支付密码重置、预留手机号人脸识别修改、云证书开通、新设备登录功能将无法使用。银行卡绑定、银行卡转账功能中，需要客户手动输入账号。我社将获取的数据，加密后存储于系统后台数据库中。

（2）基于相册（图片库）的功能，用于头像上传、电子回单保存、二维码扫描、银行卡识别服务。在扫一扫、头像设置、银行卡转账、银行卡绑定、电子回单保存场景中使用。拒绝授权后，扫一扫图片、头像上传、电子回单保存功能将无法使用。银行卡绑定、银行卡转账功能中，需要客户手动输入账号。

（3）手机通讯录，在转账、支付过程中，用于协助您通过通讯录快速选取电话号码，无需您手动输入。拒绝授权后，手机号转账、手机充值功能仍可以使用，但需要手工输入手机号码。电子银行仅读取并记录指定电话号码，不读取客户全量通讯录，我社后台系统不存储通讯录。

（4）手机短信，在需要短信验证码的环节可能需要读取验证码短信内容协助您进行验证码填写。如您拒绝通讯信息（短信）授权，我社电子银行将不读取短信内容，系统后台不保存短信内容。您需要手工输入短信验证码。

（5）地理位置，获取您所在地理位置，主要用于电子银行交易风控，另外还能展现城市服务（包括网点、ATM、金融服务站点、助农取款点、附近优惠查询）。系统后台保存您交易时的位置信息。拒绝授权后，您可手动更改定位信息。

（6）读取已安装应用列表，扫描手机设备是否存在仿冒四川农信APP应用。拒绝授权后，APP健康检查功能无法使用。系统后台不保存客户已安装应用列表信息。

（7）蓝牙，用于通过蓝牙将客户手机与第三方设备连接并交互。拒绝授权后，蓝牙USBKey功能无法使用。系统后台不保存客户手机蓝牙配置信息。

（8）网络通讯，用于与服务端进行通讯。拒绝授权后，电子银行所有功能无法使用。系统后台保存客户交易时所使用设备的网络信息，包括IP、端口信息。

（9）Face ID，用于苹果iPhone X之后的苹果全面屏手机，支持该类型手机的登录、支付服务。拒绝后您仍可以通过登录密码、支付密码进行登录或支付。

（10）指纹ID，用于登录、支付服务。拒绝后您仍可以通过登录密码、支付密码进行登录或支付。

（11）基于存储的功能，用于登录头像、客户端图片保存服务。拒绝后，您将无法查看电子银行客户端上的图片或上传头像。

（12）基于电话的功能，用于拨打客服电话。拒绝后，您可手动拨打我社客户服务热线。

（13）基于NFC的功能，用于手机PAY服务。拒绝后，您将无法开通和使用手机PAY业务。

上述功能可能需要您在您的设备中向我社开启您的相机（摄像头）、相册（图片库）、短信、通讯录、地理位置（位置信息）、应用安装列表、蓝牙、通讯、Face ID、指纹ID、存储空间、电话、NFC的访问权限，以实现这些功能所涉及的信息的收集和使用。请您注意，您开启这些权限即代表您授权我社可以收集和使用这些信息来实现上述功能，如您取消了这些授权，则我社将不再继续收集和使用您的这些信息，也无法为您提供上述与这些授权所对应的功能。

如在上述情形之外收集或使用您的信息，我们会事先征求您的同意，并向您充分告知信息收集和使用的目的、方式和范围。

（二）信息如何使用

1.在向您提供我社的电子银行产品或服务，并为改进这些产品或服务时使用。

2.在我社向您提供电子银行服务期间，您授权我社持续收集和使用您的信息。在您注销服务时，我们将停止收集您相关的个人信息，但我社会在业务资料归档、审计、监管协查等领域继续使用此前收集的您的相关个人信息。

3.为提升您的产品或服务体验，或为防范风险，我社会对服务使用情况进行汇总、统计分析、加工，但这些信息不会包含您的任何身份识别信息。

4.为了使您知悉使用我社电子银行产品或服务的情况或使您进一步了解我社服务，我社会向您发送服务状态通知以及相关产品或服务的商业性信息。

5.您授权同意的以及于法律允许的其它用途。

（三）我们从第三方获得您个人信息的情形

1.我们可能从第三方获取您授权共享的账户信息，并在您同意本隐私政策后通过第三方账户直接登录并使用我们的产品与/或服务。我们将会依据与第三方的约定、对个人信息来源的合法性进行确认后，在符合相关法律和法规规定的前提下，使用您的个人信息。

2.在取得您同意的前提下，我们可能从合法持有您个人信息的第三方机构获得您的征信信息、违法犯罪记录、贷款信息、收入情况，用于对您的信贷资格、信用及偿付能力进行审核、并提供匹配的信贷服务。

（四）征得授权同意的例外

根据相关法律法规、监管要求及国家标准，以下情形中，我社可能会收集、使用您的相关个人信息而无需另行征求您的授权同意：

1.与国家安全、国防安全直接相关的；

2.与公共安全、公共卫生、重大公共利益直接相关的；

3.与犯罪侦查、起诉、审判和判决执行等直接相关的；

4.出于维护您或其他个人的生命、财产等重大合法权益但又很难得到您本人同意的；

5.所收集的个人信息是您自行向社会公众公开的；

6.从合法公开披露的信息中收集个人信息的，如合法的新闻报道、政府信息公开等渠道；

7.根据您要求签订和履行合同所必需的；

8.用于维护所提供的产品或服务的安全稳定运行所必需的，例如发现、处置产品或服务的故障；

9.新闻单位为开展合法的新闻报道所必需的；

10.学术研究机构出于公共利益开展统计或学术研究所必需，且其对外提供学术研究或描述的结果时，对结果中所包含的个人信息进行去标识化处理的；

11.法律法规及监管要求规定的其他情形。

 

二、我社如何使用Cookie和同类技术

（一）Cookie

为确保网站正常运转，为您提供更为快捷的访问体验，我社会在您的计算机或移动设备上存储名为 Cookie 的小数据文件。Cookie 通常包含标识符、站点名称以及一些号码和字符。借助于 Cookie，网站或客户端能够存储您的登录手机号、用户ID、登录时间数据。我社不会将 Cookie 用于本政策所述目的之外的任何用途。您可根据自己的偏好管理或删除 Cookie。您可以清除计算机上保存的所有 Cookie，大部分网络浏览器都设有阻止Cookie 的功能。但如果您这么做，则需要在每一次访问我社的网站或客户端时亲自更改用户设置。

（二）日志与位置信息

为了提升用户体验和防范风险，我社可能会自动收集日志信息和位置信息。我社不会将这些信息用于本政策所述目的之外的任何用途。日志信息包括：

1.设备或软件信息，包括您的移动设备、网页浏览器或您用于接入我社服务的其他程序所提供的配置信息、您的IP地址、无线网络接入信息和您的移动设备所用的版本和设备识别码；

2.位置信息指您开启设备定位功能并使用我社基于位置提供的相关服务时，我社收集的有关您位置的信息。您可以通过关闭定位功能随时停止我社对您的地理位置信息的收集。

 

三、我社如何共享、转让和公开披露您的个人信息

（一）共享

1.除非获得您的明确同意或授权，我社不会向其他任何公司、组织和个人共享您的个人信息。

2.如业务需要对外共享您的个人信息，我们会向您告知共享个人信息的目的、数据接收方的类型，并征得您的授权同意。涉及敏感信息的，我们还会告知敏感信息的类型、数据接收方的身份和数据安全能力，并征得您的明示授权同意。

3.请您理解，我社可能会根据法律法规规定，或按政府主管部门的强制性要求，对外共享您的个人信息。

4.我们可能会向关联公司、合作伙伴等第三方共享您的个人信息，以保障为您提供的服务顺利完成。但我们仅会出于合法、正当、必要、特定、明确的目的共享您的个人信息，并且只会共享提供服务所必要的个人信息。该等第三方无权将共享的个人信息用于任何其他用途。我们将按照法律法规及国家标准的要求以点击确认协议、具体场景下的点击确认动作等形式征求您的同意。

（1）为便于我们基于统一的账号体系向您提供服务以及便于您进行统一管理、保障系统和账号安全，您的个人信息可能会在我们和我们的关联方之间进行必要共享。但我们只会共享必要的个人信息，且受本隐私政策中所声明目的的约束；我们的关联公司如要改变个人信息的处理目的，将再次征求您的授权同意。

（2）某些产品或服务可能由第三方提供或由我们与第三方联合提供（您可以在具体产品/服务协议中查看第三方合作机构的名称），只有将您的个人信息共享给第三方时，才能向您提供前述产品或服务。除非您同意将这些信息用于其他用途，否则这些第三方合作机构不得将此类信息用于四川农信相关产品之外的其他目的。

（3）某些营销活动可能由我们与第三方联合举办（您可以在具体活动规则相关页面中查看第三方合作机构的名称），只有将您参与活动过程中产生的、为完成活动所必要的信息共享给第三方时，才能及时与您联系、发放奖品、提供服务，我们会依据法律法规或国家标准的要求，在活动规则页面或通过其他途径向您明确告知需要向第三方提供何种个人信息。

（4）为了让您完成交易的目的，我们需要向您的交易相对方提供交易订单号与相关支付信息，同时您的交易相对方可在付款过程中或付款成功后查看您的部分注册信息。

（5）为了保证您及他人的合法权益，如您被他人投诉或您投诉他人，我们会将您的姓名及有效证件号码、联系方式、投诉相关内容提供给消费者权益保护部门及监管机关，以便及时解决投诉纠纷，但法律法规明确禁止提供的除外。

（6）在法律法规允许的范围内，在征得您明确同意的前提下，依据您的授权与第三方共享您的信息。

5.对我们与之共享个人信息的公司、组织和个人，我们会与其签署严格的保密协定，要求他们按照我们的协议、本隐私政策要求的保密和安全措施来处理个人信息。在个人敏感数据使用上，我们要求第三方采用数据脱敏和加密技术，从而更好地保护用户数据。

6.为了遵守法律法规要求、落实监管部门规定、为了保护四川农信、您或其他四川农信客户的权利及其财产或安全，比如为防止欺诈等违法活动和减少信用风险，而与其他金融相关的公司和组织交换必要的信息。我们不会违反本隐私政策中所作的承诺而为获利目的出售、出租、共享或以其它方式披露个人信息。

7.四川农信手机银行APP及移动支付APP涉及嵌入第三方代码、插件传输个人信息的情形逐项列举：

产品名称	是否嵌入第三方代码、插件传输个人信息	场景描述	个人信息类型	个人信息字段	第三方机构名称
四川农信手机银行 APP	是	威胁感知	由威胁感知提供	由威胁感知提供	爱加密 http://safe.ijiami.cn/
	是	银联云闪付	个人基本信息、设备信息	卡号,姓名，身份证号码， 电话号码，邮箱,设备信息	银联
	是	云证书	个人基本信息、设备信息	姓名，身份证号码，电话号码，设备信息	cfca  http://www.cfca.com.cn/
	是	OCR	个人常用设备	使用摄像头	云丛科技
	是	人脸识别	个人常用设备	姓名、身份证号码,使用摄像头	云丛科技
	是	蓝牙UKey	个人常用设备	蓝牙功能
	是	社保认证SDK	个人常用设备	用户信息	看看社保
	是	高德地图	个人常用设备信息、 个人位置信息	位置信息	高德地图  https://lbs.amap.com/
	是	指纹	个人常用设备	设备信息	北京一砂信息技术有限公司 https://www.esandinfo.com/?page_id=911
	是	社交分享	个人常用设备信息	获取应用列表	蚂蚁金服金融科技 [https://tech.antfin.com]
	是	定位	个人常用设备信息、个人位置信息	获取应用列表、位置信息	蚂蚁金服金融科技 [https://tech.antfin.com]
四川农信 移动支付APP	是	威胁感知	由威胁感知提供	由威胁感知提供	爱加密 http://safe.ijiami.cn/
	是	OCR	个人常用设备	使用摄像头	云丛科技
	是	人脸识别	个人常用设备	姓名、身份证号码,使用摄像头	云丛科技
	是	定位导航	个人常用设备信息、 个人位置信息	位置信息	百度地图  http://lbsyun.baidu.com/
	是	指纹	个人常用设备	设备信息	北京一砂信息技术有限公司 https://www.esandinfo.com/?page_id=911
	是	微博分享	个人常用设备信息	获取应用列表	新浪微博 [https://open.weibo.com/wiki/SDK]
	是	微信分享	个人常用设备信息	获取应用列表	微信 [https://open.weixin.qq.com]
	是	QQ分享	个人常用设备信息	获取应用列表	腾讯QQ [https://open.tencent.com]
	是	崩溃上报	个人常用设备信息	获取应用列表	腾讯Bugly https://bugly.qq.com/v2/

 

（二）转让

我们不会将您的个人信息转让给任何公司、组织和个人，但以下情况除外：

1、事先获得您明确的同意或授权；

2、根据适用的法律法规、法律程序的要求、强制性的行政或司法要求所必须的情况进行提供；

3、符合与您签署的相关协议（包括在线签署的电子协议以及相应的平台规则）或其他的法律文件约定所提供；

4.根据法律法规和商业惯例，在合并、收购、资产转让等类似交易中，如涉及到个人信息转让，我社会要求新的持有您个人信息的公司、组织继续受本隐私政策的约束，否则我社将要求该公司、组织重新向您征求授权同意。

（三）公开披露

1.我们不会公开披露您的个人信息，如确需披露，我社会告知您披露个人信息的目的、类型；涉及敏感信息的还会告知敏感信息的内容，并事先征得您的明示同意。

2．请您理解，在法律、法律程序、诉讼或政府主管部门强制性要求的情况下，我们可能会公开披露您的个人信息。

（四）征得授权同意的例外

根据相关法律法规及监管要求、国家标准，以下情形中，我们可能会共享、转让、公开披露用户信息无需事先征得您授权同意：

1.与我社履行法律法规规定的义务相关的；

2.与国家安全、国防安全直接相关的；

3.与公共安全、公共卫生、重大公共利益直接相关的；

4.与犯罪侦查、起诉、审判和判决执行等直接相关的；

5.出于维护您或其他个人的生命、财产、声誉等重大合法权益但又很难得到本人同意的；

6.您自行向社会公众公开的个人信息；

7.从合法公开披露的信息中收集的用户信息，如合法的新闻报道、政府信息公开等渠道。

 

四、我社如何存储和保护您的个人信息

（一）存储

1.我社仅在中华人民共和国境内收集和产生的个人信息，将存储在中华人民共和国境内。

2.我社仅在法律法规要求的期限内，以及为实现本政策声明的目的所必须的时限内保留您的个人信息。

3.我们承诺为了保证您的消费者权益，除非法律法规另有规定，您的个人信息我们将保存至您账号注销之时。当您注销后，我们会对您的个人信息进行删除或匿名化处理。

4.如果我们终止服务或运营，我们会至少提前三十天通知您，并在终止服务或运营后对您的个人信息进行删除或匿名化处理。

（二）保护

1.我社已使用符合业界标准的安全防护措施保护您提供的个人信息，防止数据遭到未经授权的访问、公开披露、使用、修改、损坏或丢失。我社会采取一切合理可行的措施，保护您的个人信息：我社会使用加密技术确保数据的保密性；我社会使用受信赖的保护机制防止数据遭到恶意攻击；我社会部署访问控制机制，确保只有授权人员才可访问个人信息；以及我社会举办安全和隐私保护培训课程，加强员工对于保护个人信息重要性的认识。

2.如我社提供的全部或部分电子银行业务停止运营，我社相关产品或服务将通过公告等形式向您进行告知，同时停止相关产品或服务对您个人信息的收集等操作，保护您的个人信息安全。如因技术故障、网络攻击、自然灾害及事故、人为因素等各种原因造成全部或部分电子银行业务中断，我社将采取应急处置和恢复措施予以应对，尽快恢复服务。

3.我们已经取得以下认证：目前，我们已进行了安全等级保护3级备案和第三方安全等级保护测评，并取得ISCCC颁发的ISO27001的认证。

4.我们会采取一切合理可行的措施，确保未收集无关的个人信息。

5.请您理解，由于技术水平局限以及可能存在的恶意攻击，有可能出现我社无法合理预见、防范、避免、控制的意外情况。互联网并非绝对安全的环境，请使用复杂密码，协助我社保证您的账号安全。

6.如发生个人信息安全事件，我社将按照法律法规的要求，及时将事件相关情况以邮件、信函、电话、推送通知等方式告知您，或采取合理、有效的方式发布公告。同时，我社还将依据监管规定，上报个人信息安全事件处置情况。若您的合法权益受损，我们将承担相应的法律责任。

 

五、您控制个人信息的权利

按照中国相关的法律法规和监管规定，我社保障您对自己的个人信息行使以下权利：

（一）访问、更正及更新您的个人信息

您有权通过我社营业网点、网上银行、手机银行、移动支付客户端、电话银行渠道访问及更正、更新您的个人信息，法律法规另有规定的除外。您有责任及时更新您的个人信息。在您修改个人信息之前，我们会验证您的身份。

您登录手机银行、网上银行、移动支付APP后：

1.可以在“个人信息”中，查询、修改您的基本信息，包括修改头像、职业、通讯地址、收获地址；

2.可以在“安全中心”中查询、修改您相关安全设置，包括隐私设置、支付设置、登录设置、设备绑定、云证书管理、手机号管理、预留信息设置，可变更登录密码、变更支付密码、修改动态令牌口令、USBKey口令、更新USBKey证书、更新预留信息、更新指纹、更新面部信息、设置小额免密、设置是否显示账户信息。

3.在“我的账户”功能中管理绑定的银行卡、开通二三类账户。

4.在“我的签约”功能中管理短信银行、第三方支付、ATM转账、POS消费免密、网上支付签约信息。

5.可以在“设置”中，进行个人信息设置包含（1）站内信服务接收手机银行、移动支付APP等渠道发送的系统公告信息，包含密码重置、客户升级、手机号变动等安全信息；（2）为客户提供用户昵称设置功能；（3）支持查询个人基本信息及设置头像、背景图片。

（二）删除您的个人信息

在以下情形中，您可以向我社提出删除个人信息的请求：

1.如果我社处理个人信息的行为违反法律法规；

2.如果我社收集、使用您的个人信息，却未征得您的同意；

3.如果我社处理个人信息的行为违反了与您的约定；

4.如果你不再使用我们的产品或服务，或您注销了账号；

5.如果我们不再为您提供产品或服务。

如我们决定响应您的删除请求，我们还将同时通知从我社获得你的个人信息的实体，要求其及时删除，除非法律法规另有规定，或这些实体获得您的独立授权。

当您从我们的服务中删除信息后，我们可能不会立即在备份系统中删除相应的信息，但会在备份更新时删除这些信息。

（三）改变您授权同意的范围

每个业务功能需要一些基本的个人信息才能得以完成。对于额外收集的个人信息的收集和使用，您可以根据手机的不同品牌和型号，通过开通或关闭相机（摄像头）、相册（图片库）、短信、通讯录、地理位置（位置信息）、应用安装列表、蓝牙、通讯、Face ID、指纹ID、存储空间、电话、NFC的访问权限，随时给予或收回您的授权同意。

请您注意，您自主注销我社电子银行服务（网上银行服务、手机银行服务、移动支付服务）的同时，将视同您撤回了对我社该电子银行服务《隐私政策》的同意。当你收回同意后，我们将不再处理相应的个人信息。但您收回同意的决定，不会影响此前基于您的授权而开展的个人信息处理。

（四）个人信息主体注销账户

1.如您注销电子银行服务时，您可以到网点通过我社柜面办理上述业务，也可以通过我社手机银行客户端“设置-个人资料-注销”或移动支付客户端“个人信息-注销”功能，注销手机银行、网上银行及移动支付服务。在任意客户端注销服务后，即将同时注销我社手机银行、网上银行及移动支付服务。

2.如您非我社电子银行注册用户，您可以自主选择卸载或停止使用手机银行APP、移动支付APP，以阻止我们获取您的个人信息。您注销电子银行账号的行为是不可逆行为，一旦您注销您的电子银行，我们将不再通过电子银行收集您的个人信息，并将删除有关您电子银行的一切信息，法律法规或监管机构对个人信息存储时间另有规定的除外。

请您注意，我社电子银行注册用户仅在手机设备中删除手机银行、移动支付App时，我社不会注销您的电子银行业务，有关您电子银行的一切信息不会删除。您仍需注销您的电子银行方能达到以上目的。注销电子银行不会自动注销您的快捷付、快捷支付授权，您可以在支付管理或者第三方主动注销授权。

（五）约束信息系统自动决策

在某些业务功能中，我们可能仅依据信息系统、算法等在内的非人工自动决策机制做出决定。如果这些决定显著影响您的合法权益，您有权要求我们做出解释，我们也将提供适当的救济方式。

（六）响应您的上述请求

如果您无法通过上述方式访问、更正或删除您的个人信息，或您需要访问、更正或删除您在使用我们产品与/或服务时所产生的其他个人信息，或您认为四川农信存在任何违反法律法规或与您关于个人信息的收集或使用的约定，您均可以发送电子邮件至dataprotection@scrcu.com.cn或通过本协议中的其他方式与我们联系。为保障安全，您可能需要提供书面请求，或以其他方式证明您的身份。我社可能会先要求您验证自己的身份，然后再处理您的请求。请您理解，对于某些无端重复、需要过多技术手段、给他人合法权益带来风险或者非常不切实际的请求，我社可能会予以拒绝。

尽管有上述约定，但按照法律法规要求，如涉及以下情形我社将可能无法响应您的请求：

1.与国家安全、国防安全相关的；

2.与公共安全、公共卫生、重大公共利益相关的；

3.与犯罪侦查、起诉、审判和判决执行等相关的；

4.有充分证据表明您存在主观恶意或滥用权利的；

5.响应您的请求将导致您或其他个人、组织的合法权益受到严重损害的；

6.涉及我社商业秘密的。

 

六、我们如何处理未成年人信息

如果没有监护人的同意，未成年人不得创建自己的用户账户。如您为未成年人，请您的监护人仔细阅读本指引，并在征得您的监护人同意的前提下使用我们的服务或向我们提供信息。我们只会在法律法规及监管要求允许或者保护未成年人所必要的情况下使用、对外提供此信息。

 

七、有关敏感信息的提示

某些信息因其特殊性可能被认为是敏感信息，例如您的种族、宗教、个人健康和医疗信息等，以及身份证明文件、个人生物识别信息、财产信息、行踪轨迹、未成年人的信息等。

请注意，您在使用我社服务和产品中所提供、上传或发布的内容和信息，可能会泄露您的敏感信息。您需要谨慎地考虑，是否使用我社服务和产品披露您的敏感信息。

您同意您的敏感信息按本《隐私政策》所述的目的和方式来处理。

 

八、本政策如何更新

根据国家法律法规变化及服务运营需要，我社将对本政策及相关规则不时地进行修改，但未经您明确同意，我们不会削减您依据本隐私政策所应享有的权利。修改后的内容会通过我社手机银行、移动支付客户端等渠道公布并推送，生效后将取代此前相关内容。您应不时关注相关公告、提示信息及协议、规则等相关内容的变动。您知悉并确认，如您不同意更新后的内容，应立即停止使用相应服务，并注销相关的用户，我社将停止收集您的相关个人信息；如您继续使用服务，即视为同意接受更新内容。

 

九、如何联系我社

如果您对本隐私政策有任何疑问，或对于您的个人信息处理存在任何投诉、意见，请联系我社客服热线：（028）96633或发送邮件至个人信息保护电子邮箱专用地址：
dataprotection@scrcu.com.cn与我们联系。。

为了保证您的信息安全，我们需要验证您的身份信息。我们已建立客户意见投诉管理机制及跟踪流程。我们将在收到您的电话后五个工作日内给予答复，特殊情况最长不超过三十天或是法律法规规定的期限。

我社全称：四川省农村信用社联合社，注册地址：成都市高新区锦城大道108号。

 

请您在勾选“同意”之前仔细阅读本隐私政策，确保对其内容特别是字体加黑内容的含义及相应法律后果已全部知晓并充分理解。您勾选“同意”并确认提交即视为您接受本隐私政策，我社将按照相关法律法规及本政策来合法使用和保护您的个人信息。