本版更新日期：2021年6月9日
本版发布日期：2021年6月9日
尊敬的兴业银行网络金融用户（以下简称“您”），兴业银行股份有限公司（以下简称“我行”）非常重视用户隐私保护。为了便于您使用兴业银行网络金融服务，我行会按照《兴业银行网络金融用户隐私保护条款》(以下简称“本条款”)的约定，收集、使用、加工、存储和对外提供您的个人信息。
请您仔细阅读本条款，并确定理解我行依照目的明确原则、权责一致原则、最少必要原则、确保安全原则处理您的个人信息。如您有任何疑问，可联系我行客服（服务热线：95561）咨询。如您点击“同意”并确认提交，即视为您同意本条款，并同意我行将按照本条款来收集、使用、加工、存储和必要时对外提供您的个人信息。
为协助您了解我行隐私政策，以下是本条款的要点说明：
1.我行会遵循隐私保护条款收集、使用您的的信息，但不会仅因您同意本条款而采用强制捆绑的方式收集全部个人信息。
2.为保障您基本网络金融功能服务的使用，我行会在您使用客户号管理、账户管理、信息查询、转账汇款、电子账户开立等基本功能时，收集、使用为提供该项服务、保障账户及交易安全或国家法律法规要求所必需的个人信息。如您不使用除上述基本功能以外的其他功能，我行将不会收集、使用其他功能所需的个人信息，且不会影响您正常使用基本功能。
3.我行会逐一说明所收集的您的个人信息类型及其对应的用途，以便您了解我们针对某一特定功能收集的具体个人信息类别、使用理由及收集方式。
4.您可以访问、更正、删除您的个人信息、改变您授权同意的范围以及请求注销账户，我行为您提供了行使这些权利的途径。
5.除非再次征得您的同意，我行不会将您的个人信息用于本条款未载明的其他目的。
您可以根据以下索引阅读相应章节，进一步详细了解我行条款的具体约定：
一、定义
二、我行如何收集与使用您的个人信息
三、我行如何使用Cookie技术和同类技术
四、我行如何共享、转让和公开披露您的个人信息
五、我行如何保存您的个人信息
六、您如何管理您的个人信息
七、我行如何保护您的个人信息
八、我行如何保护未成年人信息
九、本条款如何更新
十、如何联系我行
十一、其它
尊敬的用户，我行非常重视您的隐私保护。本条款适用于您通过任何方式对我行网络金融服务的访问和使用。
我行依据本条款的规定提供服务，本条款具有合同效力。请您务必认真阅读本条款，在确认充分了解并完全同意后使用我行的服务。
一、定义
（一）我行：是指兴业银行股份有限公司（地址：福建省福州市湖东路154号）
（二）我行集团成员及业务合作方：我行集团成员是指兴业银行各级控股子公司（包括但不限于兴业金融租赁有限责任公司、兴业国际信托有限公司、兴业基金管理有限公司、兴业消费金融股份公司、兴业经济研究咨询股份有限公司、兴业期货有限公司、兴业数字金融服务股份有限公司、兴银理财有限责任公司）；我行业务合作方是指华福证券有限责任公司。
（三）网络金融服务或应用：是指我行利用互联网技术，面向用户提供的各类线上服务，包括但不限于网站、移动客户端程序及依托第三方互联网平台（微信、支付宝等）构建的公众号和小程序等。
（四）安全工具：包括但不限于网盾、动态令牌、软令牌、短信口令、生物识别等可在交易过程中，用于加强用户身份识别的工具。
二、我行如何收集与使用您的个人信息
（一）信息的收集
为保障您使用网络金融服务过程的安全性，改善您的使用体验，我行可能会收集、使用和保存下列与您有关的信息。如果您不使用我行以下某项服务，我行将不会收集、使用该项功能所需要的个人信息。具体如下：
1.当您注册网络金融客户号时，您需要向我行提供您的手机号、姓名、证件类型、证件号码、银行账号，同时同意我行通过验证您的银行账户信息的方式对有关信息进行有效性核验。
2.当您登录网络金融服务时，您需要向我行提供您的证件类型、证件号码、银行账号、手机号用于身份识别，以及IP地址、MAC地址、设备信息用于安全校验及风险防范，同时同意我行通过验证您的登录密码或银行账户信息对有关信息进行有效性核验；如您不提供上述信息，我行将无法向您提供转账汇款、投资理财、贷款融资、信用卡、外汇、电子社保卡、医保电子凭证及其他需登录才可使用的产品或服务。在您开启指纹登录功能后，您登录手机银行时需要使用您的指纹信息进行验证，我行仅使用指纹验证结果，不会收集您的指纹，您的指纹仅保存在您授权收集指纹的移动设备上；您可以通过手机银行“设置--指纹/手势管理”开启或关闭此功能。在您开启“面容ID”登录功能后，您登录手机银行时需要使用您的“面容ID”信息进行验证，我行仅使用“面容ID”验证结果，不会收集您的面容信息，您的面容信息仅保存在您授权收集“面容ID”的移动设备上；您可以通过手机银行“设置--面容/手势管理”开启或关闭此功能。在您开启Siri捷径查询功能后，您访问手机银行时需要使用您的声音进行验证，我行仅使用声音验证结果，不会收集您的声音，您使用该服务所产生的声音仅保存在您授权收集声音的移动设备上。若您通过“刷脸”登录手机银行，我行会收集您的您的面部图像（视频）信息以协助保障您的资金安全。
3.当您重置网络金融客户号登录密码时，您需要向我行提供手机号、姓名、证件类型、证件号码、银行账号，同时同意我行通过验证您的银行卡信息的方式对有关信息进行有效性核验。
4.当您使用个人信息修改服务时，您需要向我行提供手机号、姓名、证件类型、证件号码、设备信息，以及您需要修改的个人信息。同时，为确保操作安全，我行将获取您的设备信息进行安全验证。
5.当您使用电子账户功能时，您需要向我行提供您的姓名、证件类型、证件号码、证件有效期、性别、国籍、职业、手机号码、联系地址、我行/他行银行账户、身份证正反面影像件，同时同意我行对您的银行账户信息、身份证件信息进行有效性核验。
6.为了保障您的账户及交易安全，我行会使用您的证件类型、证件号码、手机号、设备信息、操作系统、唯一设备标识符、登录IP地址、MAC地址、操作日志、位置信息、面部图像（视频）、声音、蓝牙，以及加密后不可逆的通讯录信息，并用于风险防范和诈骗监测、反洗钱，以预防、发现、调查欺诈、危害安全、非法或违反与我行的协议、条款或规则的行为，以保护您与我行的合法权益。
您承诺提供的手机号码为实名制登记在本人名下的有效联系方式，并同意我行自业务受理之日起向您手机号码所属的电信运营商查询、核实相关交易发生时手机号码所处的城市地区代码，并进行位置对比，同时同意本人手机号码所属的电信运营商将前述城市地区代码对比结果提供给我行，用作风险识别。
7.如您通过人脸识别功能进行身份认证、转账等功能时，您需要向我行提供面部图像（视频）信息。如您不提供上述信息，我行将无法向您提供需完成人脸识别认证后方可使用的产品或服务。
8.我行会收集您浏览我行金融产品的信息，并可能会运用大数据分析，根据您在我行的资产负债情况、金融产品持有情况与服务开通情况、历史交易情况的数据，为您推荐理财产品、代销基金、代销保险及其它相关产品或服务。您也可以通过产品名称、服务名称直接搜索的方式查找、使用您需要的内容和服务。如您选择不接受该项服务，可通过手机银行“设置-个性化广告展示”中进行关闭。
9.我行会收集您使用网络金融服务的频率、总体使用情况、性能数据、设备信息、操作系统、唯一设备标识符、登录IP地址、MAC地址，以便提升网络金融应用的响应效率，改善您的使用体验。
10.当您使用查询功能时，我行将收集您的相关收付款交易记录、个人资产负债信息，以便于您的查询。如您在使用他行卡查询功能中进行绑卡时，您可能需要提供手机相册信息以便于扫描图片获取银行卡号等相关信息。
11.当您使用转账汇款功能时，您需要向我行提供收款方的姓名、银行卡号/账号、手机号、开户行网点信息，并可能需要您提供您的姓名、手机号码、证件类型、证件号码、转出账号及密码、设备信息、声音、指令信息、地理位置信息，以便于我行验证您的身份，协助保障您的资金安全。此外，我行还会收集您的相关收付款交易记录、面部图像（视频），以便于您的查询和协助保障您的资金安全。如果您使用从通讯录中获取收款人手机号、以图片形式保存转账结果信息等功能还需向我行提供通讯录信息、手机相册等权限。
12.当您使用境外汇款、留学汇款、留学缴费功能时，您需要向我行提供收款方的中英文名称、收款学校名称、学号、收款人地址、常驻国家或地区、收款人账户、收款行SWFIT代码、收款人开户银行银行账号或清算代码、收款行之代理行SWFIT代码，以及收款人的留学护照、留学签证、留学缴费通知单、亲属关系证明影像文件信息，同时还需您提供汇款人的手机号、汇款人英文名称、汇款人地址信息，以便于我行验证您的身份，协助保障您的资金安全。此外，我行还会收集您的相关收付款交易记录以便于您的查询和协助保障您的资金安全。
13.当您购买投资理财、存款等金融产品时，您可能需要向我行提供面部图像（视频）、声音信息，以便我们验证您的身份，协助保障您的资金安全。
14.当您使用生活支付服务时，您需要向我行提供您的姓名、手机号码、证件类型、证件号码、银行卡号信息，以便于我行验证您的身份及您使用上述支付服务。在您开启指纹支付功能后，您可使用指纹信息进行扫码支付交易，但是我行不会收集您的指纹，您的指纹仅保存在您授权收集指纹的设备上。您可以通过手机银行“设置--指纹/手势管理”开启或关闭此功能。
15.当您使用消息中心服务时，我行会收集您的姓名、手机号码、设备信息、位置信息、账户信息及交易信息，以便我行及时向您发送账户资金变动及相关交易通知。您授权我行根据收集的信息向您展示、提供、推送营销宣传电子信息或广告，如您不希望收到此类消息，您可以在消息中心内按照我行提示的方法选择退订。
16.当您参与我行的营销活动时，您需要向我行提供您的姓名、手机号码、证件类型、证件号码、银行账号、地址信息、IP地址，以便于我行验证您的身份及您获奖后奖品的发放。
17.当您使用私人银行、贵宾服务和积点活动时，您需要向我行提供您的姓名、证件类型、证件号码、出生日期、性别、职业、联系地址、邮政编码、手机号码、收件人信息、配送地址、医保卡信息、电子邮箱、IP地址等其他必需的个人信息，以便获得相应服务，同时您可能需要向我行提供面部图像（视频）、声音信息，以便使用音视频对话相关服务，您可能需要向我行以文字、图片或音视频对话等形式提供病症、过敏信息、病史、病历以及体重、身高等个人健康生理信息，以便使用医疗相关服务。部分服务由我行合作的第三方服务商提供，我们需要向第三方服务商提供完成服务所需的您的相关信息（姓名、证件信息、配送地址、地理位置、联系方式以及个人健康生理信息等），以便为您提供相关服务。
18.当您办理服务预约时，您需要向我行提供您的姓名、证件类型、证件号码、出生日期、性别、职业、联系地址、邮政编码、手机号码、收件人信息、配送地址、电子邮箱、IP地址、单位开户信息、单位结算账户信息、车辆信息、证件照片等其他必需的信息，以便正常为您办理服务预约业务。
19.当您使用圈子相关功能时，您需要向我行提供姓名、手机号、声音信息、手机相册、手机摄像头、地理位置以及手机通讯录信息，并提供手机状态、麦克风、监听通知栏、系统悬浮窗权限，以便手机银行圈子为您提供发送语音、图片、位置消息、预约以及发起语音通话等服务，若您不需要使用对应功能，可以拒绝或关掉相关权限。此外，我行还会收集您的对话记录、预约记录信息以便于您后续查询。
20. 当您使用电子社保卡服务时，我行会获取您的手机系统版本号、手机厂商及型号、设备唯一id、网络环境等信息，以便为您提供电子社保卡申领和查询服务。
21.在您使用生活（兴业商城）服务时，在以下情形中我们需要收集您的一些信息，用以向您提供服务、提升我们的服务质量、保障您的账户安全以及符合国家法律法规及监管规定：
（1）依据法律法规及监管规定履行反洗钱义务及进行实名制管理
（2）支付
①为了您能使用支付服务，您需提供您的银行卡卡号、卡片信息（有效期、CVV）进行验证。如您不提供上述信息，可能无法使用支付服务；
②当您向商家付款时，按照法律法规及监管规定，我们需要对商家进行管理（识别、防止其套现或欺诈），同时也为了向您提供订单查询管理功能，我们需要向商家收集您交易的相关信息（支付金额、支付对象、商品名称、配送信息）。如您不同意提供前述信息，则可能无法完成交易；
（3）识别风险，保障账户安全
为了提高您使用我们服务的安全性，防止您的资金、个人信息被不法分子获取，我们需要记录您使用的生活（兴业商城）服务类别、方式及相关操作信息，地理位置、网络信息、设备型号、设备识别码、设备标识符、IP地址、设备操作系统信息以及其他与生活（兴业商城）服务相关的日志信息。如您不同意提供前述信息，可能无法完成风控验证。
（4）旅行、机票、酒店、教育等产品购买
①当您通过生活（兴业商城）生活购买门票时，我们会询问您是否允许使用当前的位置信息，以向您展示您所在城市的景区列表；为完成门票预订、使用等服务，您在下单时需要提供您的姓名、证件类型、证件号码和手机号码；
②当您通过生活（兴业商城）生活预订酒店时，为完成酒店预订、办理入住、发票配送等服务，您在下单时需要提供您的姓名、手机号、发票配送地址信息；
③当您购买火车票时，为完成火车票预订，您需要新增乘客信息（姓名，证件类型、证件号码）并且在乘客列表中增加该乘客；
④当您预订机票时，为完成机票预订、发票配送等服务，您需要在下单时提供您的乘机人姓名、证件类型、证件号码、联系人姓名、手机号和发票配送地址信息。
⑤当您预订教育类产品时，您需要在下单时提供您的被教育人姓名、受教育程度，以便提供适合的教育产品。
（5）资讯浏览
我们可能会向您推荐更感兴趣的信息、优惠、商品等服务。
22.当您在网络金融服务中使用由非我行、我行集团成员及业务合作方提供的第三方服务，第三方可能会通过我行获取您的姓名、证件类型、证件号码、性别、地址、手机号码、地理位置、声音信息、个人健康生理信息、用户状态、昵称。我行将评估该第三方收集信息的合法性、合理性、必要性，要求第三方对您的信息采取保护措施，并严格遵守相关法律法规。如您拒绝第三方在提供服务时收集、使用、存储和对外提供您的个人信息，将可能会导致您无法使用第三方的相应服务，但这不影响您使用我行网络金融服务的其他功能。
23.为了更方便地使用我行的服务，以下情形中，您可选择是否授权我行收集、使用您的个人信息：
（1）基于麦克风的功能：您可以使用圈子对话、语音搜索、语音转账、投资理财、私人银行、贵宾服务和积点活动。
（2）基于相机（摄像头）的功能：您可以使用投资理财、扫一扫、银行卡识别、车辆行驶证识别、身份识别、扫码取款、生活（兴业商城）、投资理财、医保电子凭证、私人银行、贵宾服务和积点活动。
（3）基于相机（图片库）的功能：您可以使用投资理财、用户头像上传、扫一扫、车辆行驶证识别、身份识别、圈子对话、生活（兴业商城）、投资理财、私人银行、贵宾服务和积点活动。
（4）基于地理位置的功能：您可以开启定位服务，以便进行网点查询、蓝牙网盾管理、获取当前所在地区的我行营业网点信息、向圈子好友分享位置，获取当前所在地区的生活（兴业商城）服务、城市服务、多元金融服务、实物金服务、私人银行、贵宾服务、积点活动和营销宣传信息。
（5）基于通讯录的功能：您可以使用添加圈子好友、手机号转账、通知转账收款人、生活（兴业商城）服务。
（6）基于存储的功能：您可以保存服务预约的二维码、外汇汇款的电子回单和部分支持保存的图片。
（7）基于电话的功能：您可以使用拨打电话给客户经理等服务。
（8）基于已安装应用类别的功能：您可以向您的好友分享我行的产品或服务信息、您的个人交易信息。
（9）基于网络通讯的功能：您开通终端设备的网络通讯功能后，才能通过移动客户端程序或浏览器获取我行服务端系统提供的各类服务。
（10）基于通知的功能：您开通手机银行的通知权限后，可以接受手机银行的消息中心提醒服务。
（11）基于近距离通信的功能：您可以使用云闪付服务。
（12）基于蓝牙的功能：您可以使用个人蓝牙网盾。
24. 当您使用兴业银行网络金融的功能或服务时，在某些特定使用场景下，我行可能会使用具有相应业务资质及能力的第三方服务商提供的软件服务工具包（简称“SDK”）或应用程序接口（API）来为您提供服务，由第三方服务商收集您的必要信息。如您拒绝提供相关信息或权限，您将无法使用相关功能服务。具体包括以下几种：
（1）百度定位SDK。为了向您提供基于位置的服务，我们使用了百度定位SDK，该SDK需要获取您的网络访问权限、存储权限、全球经纬度、地址、位置描述、周边POI、室内定位，用于实现LBS定位功能。
（2）微信SDK。为了便于您使用分享功能，我们使用了微信SDK，该SDK需要获取您的网络访问权限，用于实现一键分享功能。
（3）腾讯QQ SDK。为了便于您使用分享功能，我们使用了腾讯QQ SDK，该SDK需要获取您的网络访问权限、手机终端唯一标志信息（IMEI号）、国际移动用户识别码（IMSI），用于实现一键分享功能。
（4）微博SDK。为了便于您使用分享功能，我们使用了微博 SDK，该SDK需要获取您的网络访问权限、手机终端唯一标志信息（IMEI号）、国际移动用户识别码（IMSI）、MAC地址，用于实现一键分享功能。
（5）讯飞语音SDK。为了便于您使用智能语音功能，我们使用了讯飞 SDK，该SDK需要获取您的手机终端唯一标志信息（IMEI号）、麦克风权限、网络访问权限、定位信息、通讯录访问权限、存储权限，用于实现语音转文字录入功能。
（6）百度自然语言处理API。为了向您提供智能服务，我们使用了百度自然语言处理API，该服务需获取网络访问权限，将一段自然语言文字进行识别并按语义内容转化为相应的计算机指令，主要用于实现语音转账等智能功能。
（7）银联云闪付SDK。为了向您提供银联云闪付的服务，我们使用了银联SDK，该SDK需要获取您的姓名、手机号、卡号、证件号，用于集成银联云闪付功能。
（8）小米推送SDK。为了向您及时推送服务通知，我们使用了小米推送SDK，该SDK需要获取您的手机终端唯一标志信息（IMEI号）、手机型号、系统类型、系统版本、网络类型、SIM卡运营商信息，用于实现App推送服务。
（9）华为推送SDK。为了向您及时推送服务通知，我们使用了华为推送SDK，该SDK需要获取您的手机终端唯一标志信息（IMEI号），用于实现App推送服务。
（10）vivo推送SDK。为了向您及时推送服务通知，我们使用了vivo推送SDK，该SDK需要获取您的外置存储权限，用于实现App推送服务。
（11）OPPO推送SDK。为了向您及时推送服务通知，我们使用了OPPO推送SDK，该SDK需要获取您的存储权限、设备信息、网络状态、WIFI信息，用于实现App推送服务。
（12）SoundCloud AndCropper SDK。为了便于您对摄像头拍摄的照片进行剪裁，我们使用了SoundCloud AndCropper SDK，该SDK需要获取您的相机及图片库权限，用于实现图片剪裁功能。
（13）TakePhoto SDK。为了向您提供照片拍摄功能，我们使用了TakePhoto SDK，该SDK需要获取您的相机及图片库权限，用于实现照片拍摄功能。
（14）腾讯移动开放平台SDK。为了便于您使用分享功能，我们使用了腾讯移动开放平台SDK，该SDK需要获取您的网络访问权限，用于实现一键分享功能。
（15）Retrofit 2 SDK。为了向您提供网络服务功能，我们使用了Retrofit 2 SDK，该SDK需要获取您的网络访问权限，用于实现网络服务。
（16）凡泰运行时SDK。为了向您提供证券服务，我们使用了凡泰运行时SDK，该SDK需要获取您的网络、相机、麦克风、相册权限，用于实现证券开户等功能。23.如我行在使用您的个人信息，超出了与收集时所声称的目的及具有直接或合理关联的范围，我行将在使用您的个人信息前，再次向您告知并征得您的明示同意。
（二）信息的使用
1.在我行向您提供金融服务期间，您授权我行持续收集和使用您的信息。在您注销网络金融客户号、注销兴业银行账号或删除移动客户端程序后，我行将停止收集您的相关个人信息，但我行会在履行反洗钱、监管要求，或在业务资料归档、审计、监管等领域继续使用此前收集的您的相关个人信息。
2.为提升您的产品或服务体验，或为防范风险、反洗钱，我行会对您服务的使用情况进行汇总、统计分析、加工，以便为您提供更适合的服务，或帮助我行改善产品或服务，但这些信息不会包含您的任何身份识别信息。
3.您授权我行根据上述收集的信息向您提供营销宣传电子信息或广告。如您不希望接收此类信息，您可按照我行提示的方法选择退订。
4.在收集您的个人信息后，我行将利用技术手段对您的信息进行去标识化或匿名化处理，通过这些去标识化或匿名化的信息将无法识别您的具体信息主体身份。
5.您授权同意的以及于法律法规规定、监管要求的其它用途。
（三）征得授权同意的例外
根据相关法律法规、监管要求及国家标准，以下情形中，我行可能会收集、使用您的相关个人信息而无需另行征求您的授权同意：
1.与国家安全、国防安全直接相关的；
2.与公共安全、公共卫生、重大公共利益直接相关的；
3.与犯罪侦查、起诉、审判和判决执行等直接相关的；
4.出于维护您或其他个人的生命、财产等重大合法权益但又很难得到您本人同意的；
5.收集的个人信息是您自行向社会公众公开的；
6.合法公开披露的信息中收集个人信息的，如合法的新闻报道、政府信息公开等渠道；
7.根据您要求签订和履行合同所必需的；
8.对于维护我行所提供的产品或服务的安全稳定运行所必需的，例如发现、处置产品或服务的故障、欺诈或被盗用等；
9.法律法规规定、监管要求及行业主管部门有关规定的义务相关的。
三、我行如何使用Cookie技术和同类技术
（一）Cookie
为确保服务正常运转，我行会在您的设备上存储名为 Cookie 的数据文件。Cookie 通常包含标识符、站点名称以及一些号码和字符。借助于 Cookie，我行能够存储您的偏好数据。我行不会将 Cookie 用于本条款所述目的之外的任何用途。您可根据自己的偏好管理或删除 Cookie。您可以清除设备上保存的所有 Cookie，但如果您这么做，则需要在每一次使用我行网络金融服务时更改用户设置。
（二）Do Not Track（请勿追踪）
很多网络浏览器均设有Do Not Track功能，该功能可向网站发布Do Not Track请求。目前，主要互联网标准组织尚未设立相关政策来规定网站应如何应对此类请求。但如果您的浏览器启用了Do Not Track，那么我行的所有网站都会尊重您的选择。
四、我行如何共享、转让和公开披露您的个人信息
（一）共享
我行不会与我行以外的公司、组织和个人共享您的个人信息，但以下情况除外：
1.事先获得您的明示同意。
2.与我行集团成员和业务合作方间的共享：为便于我行基于关联账号共同向您提供服务，您的个人信息可能会在我行与我行集团成员和业务合作方间共享。我行只会共享姓名、证件类型、证件号码、设备信息及其他使用我行集团成员和业务合作方的产品或服务所必要的个人信息，如果我行共享您的除上述必要个人信息以外的其他个人信息，或我行集团成员和业务合作方改变个人信息的使用及处理目的，我行将再次征求您的明示同意。
3.我行可能会根据法律法规规定、监管要求、诉讼争议解决需要，或按行政、司法机关依法提出的要求，对外提供您的个人信息。
4.我行可能会向移动设备厂商提供您的部分账户信息及交易信息，以便及时向您的移动设备发送账户变动通知。
5.您通过我行网络金融服务购买产品或使用服务时，我行会将与交易有关的姓名、证件类型、证件号码、手机号、地址、个人健康生理信息及其它相关交易信息共享给完成该产品或服务内容所必须的供应商，以实现您的交易或服务需求。
6.您使用我行网络金融服务时，第三方可能会获取您的地理位置、姓名、证件类型、证件号码、手机号码、IP地址、个人健康生理信息及其他提供第三方服务所必须的信息。经您的同意，第三方可以获取您的上述信息，以便您正常办理第三方通过我行网络金融应用提供的服务。
对于您在我行网络金融应用中使用第三方提供的服务时主动提供给第三方的相关信息，我行将视为您已允许该第三方获取该信息；对于您在使用该第三方服务时产生的信息，请您参考第三方服务提供者的相关服务协议及隐私条款中关于信息收集和使用、保管、分享的相关约定。
（二）转让
我行不会将您的个人信息转让给任何公司、组织和个人。但以下情况除外：
1.事先获得您的同意。
2.根据适用的法律法规、法律程序的要求、强制性的行政或司法要求所必须的情况进行提供。
3.根据法律法规和商业惯例，在我行发生合并、收购、资产转让等类似交易中，如涉及到个人信息转让，我行会要求新的持有您个人信息的公司、组织继续履行本条款的责任和义务，如该公司、组织变更了对您的个人信息使用的目的，我行将要求该公司、组织重新取得您的同意。
（三）公开披露
我行仅会在以下情况下，公开披露您的个人信息：
1.获得您明示同意或基于您的主动选择，我行可能会公开披露您的个人信息；
2.如果我行确定您出现违反法律法规或严重违反我行相关协议规则的情况，或为保护我行或公众的人身财产安全免遭侵害，我行可能依据法律法规或我行相关协议规则公开披露您的个人信息，包括相关违规行为以及我行已对您采取的措施。
（四）共享、转让、公开披露个人信息时事先征得授权同意的例外
以下情形中，共享、转让、公开披露您的个人信息无需事先征得您的授权同意：
1.与国家安全、国防安全有关的；
2.与公共安全、公共卫生、重大公共利益有关的；
3.与犯罪侦查、起诉、审判和判决执行等有关的；
4.出于维护您或其他个人的生命、财产等重大合法权益但又很难得到本人同意的；
5.您自行向社会公众公开的个人信息；
6.从合法公开披露的信息中收集个人信息的，如合法的新闻报道、政府信息公开等渠道；
7.与我行履行法律法规规定、监管要求以及行业主管部门规定的义务相关的其他情形。
五、我行如何保存您的个人信息
我行会按照法律法规规定、监管要求，将收集的个人信息存储于中华人民共和国境内。
您在使用兴业银行网络金融产品及服务期间，我行将持续为您保存您的个人信息。在您注销网络金融客户号、注销兴业银行账号或删除移动客户端程序后，我行仅在法律法规规定、监管要求的期限内，以及为实现本条款声明的目的所必须的时限内保留您的个人信息。
超出上述个人信息保存期限后，我行会对您的个人信息进行删除或匿名化处理。
六、您如何管理您的个人信息
（一）访问、更正及更新您的个人信息
1.您可以登录兴业银行手机银行或个人网银，查询或更新您的用户信息资料、预留验证信息、面容ID/指纹/手势密码、登录密码。
2.您可以在手机银行-“设置”-“个人信息修改”中修改证件到期日、联系地址、行业、职业信息。您可以在个人网银-“服务管理”-“个人资料修改”中修改邮箱、家庭地址信息。如果您无法通过上述方式更新或删除您的开户预留信息，您则可以至我行营业网点办理。
3.您可以在手机银行- “设置”-“用户隐私保护条款”或个人网银登录页面中查看最新版本的兴业银行网络金融用户隐私保护条款。
（二）删除您的个人信息
1.您可以登录手机银行或个人网银删除您网络金融客户号下的银行卡信息，以及消息记录。
2.您可以在手机银行的“服务设置”-“兴业卡”页面中删除网络金融客户号下的兴业卡信息；在手机银行-“查询”-“他行卡查询”中删除他行账户信息。您可以在个人网银-“服务管理”-“账户管理”页面中删除网络金融用户号下的兴业卡或他行账户信息。
3.您可以手机银行-“消息中心”-“设置”中删除您的消息记录。
在以下情形中，您可以向我行提出删除个人信息的请求：
1.如果我行处理个人信息的行为违反法律法规；
2.如果我行收集、使用您的个人信息，却未征得您的同意；
3.如果我行处理个人信息的行为违反了与您的约定；
4.如果您不再使用我们的产品或服务，或您已注销了账户；
5.如果我行不再为您提供产品或服务。
如我行决定响应您的删除请求，我行还将同时通知从我行获得您的个人信息的组织或个人，要求其及时删除，除非法律法规另有规定，或这些组织或个人获得您的独立授权。当您从我们的服务中删除信息后，我们可能不会立即在备份系统中删除相应的信息，但会在备份更新时删除这些信息。
（三）改变您授权同意的范围或撤回您的授权
您可以通过注销网络金融客户号、删除移动终端所有用户信息、卸载移动客户端程序的方式撤回全部隐私授权，我行将不会再收集、使用或对外提供与该账户相关的个人信息，但您在使用网络金融服务期间提供或产生的信息我行仍需按照监管要求的时间进行匿名化保存，且在该依法保存的时间内有权机关仍有权依法查询。
您也可以通过在终端操作系统中修改隐私设置的方式改变部分您授权我行继续收集个人信息的范围或撤销您的授权。
当您撤回同意或授权后，我行无法继续为您提供撤回同意或授权所对应的网络金融服务。但您撤回同意或授权的决定，不会影响此前我行基于您的授权而开展的使用、存储和对外提供您个人信息的处理。
（四）注销用户管理
您可以在手机银行-“设置”-“用户信息管理”或在个人网银-“服务管理”-“注销客户号”里注销此前注册的网络金融客户号，但是我行不会同时注销您的银行卡或账户。您可以在手机银行-“兴业卡管理”或通过我行营业网点注销您的银行卡或账号。
（五）响应您的上述请求
为保障安全，您可能需要提供书面请求，或以其他方式证明您的身份。我行可能会先要求您验证自己的身份，然后再处理您的请求。请您理解，对于某些无端重复、需要过多技术手段、给他人合法权益带来风险或者非常不切实际的请求，我行可能会予以拒绝。
尽管有上述约定，但按照法律法规要求，如涉及以下情形我行将可能无法响应您的请求：
1.与国家安全、国防安全相关的；
2.与公共安全、公共卫生、重大公共利益相关的；
3.与犯罪侦查、起诉、审判和判决执行等相关的；
4.有充分证据表明您存在主观恶意或滥用权利的；
5.响应您的请求将导致您或其他个人、组织的合法权益受到严重损害的；
6.涉及我行商业秘密的；
7.为履行反洗钱和制裁规定。
七、我行如何保护您的个人信息
我行努力为用户的个人信息安全提供保障，以防止信息的丢失、不当使用、未经授权访问或公开披露。
（一）为了保障您的信息安全，我行将在法律法规相关规定要求和现有技术水平下使用符合业界标准的安全保护措施保护您提供的个人信息，采取物理、技术和行政管理安全措施降低丢失、误用、非授权访问、披露和更改的风险，尽力防止数据遭到未经授权的访问、公开披露、使用、修改、损坏或丢失。
（二）我行建立专门的管理制度、流程和组织以保障信息的安全，严格限制访问信息的人员范围，要求他们遵守保密义务，并进行审计。
（三）如果我行提供的全部或部分网络金融服务停止运营，我行将通过网站公告或营业网点公告等形式向您进行告知，同时停止相关产品或服务对您个人信息的收集等操作，保护您的个人信息安全。如因技术故障、网络攻击、自然灾害及事故、人为因素等各种原因造成全部或部分网络金融服务中断，我行将采取应急处置和恢复措施予以应对，尽快恢复服务。
（四）互联网环境并非百分之百安全，我行将尽力确保您的个人信息安全性。如果我们的物理、技术、或管理防护设施遭到破坏，导致发生信息被非授权访问、公开披露、篡改、或毁坏及其它个人信息泄露安全事件，我行会启动应急预案，阻止安全事件扩大，并以推送通知、网站公告或营业网点公告等形式将相关情况告知您。同时，我行还将按照监管要求，上报个人信息安全事件的处置情况。
（五）您在使用网络金融服务时，我行会通过您的网络金融客户号、银行卡号或其他身份验证信息来识别您的身份，请您务必妥善保管上述信息。一旦您泄露了上述信息，您的银行账户信息可能因此泄露，并可能使您的资金安全等个人权益遭受损失。
（六）我行会采取一切合理可行的措施，确保未收集与您所办理业务无关的个人信息。
八、我行如何保护未成年人信息
如果没有监护人的同意，未成年人不得创建自己的网络金融客户号。如您为未成年人，请您的监护人仔细阅读本条款，并在征得您的监护人同意的前提下使用我行的服务或向我行提供信息。我行只会在法律法规规定、监管要求允许、监护人明示同意或者保护未成年人所必要的情况下收集、使用、存储和对外提供您的信息。
九、本条款如何更新
在相关法律法规发生变化或我行服务发生变动等必要情形下，我行如需对本条款做出修改，将会通过我行官方网站（www.cib.com.cn）、手机银行、微信银行或营业网点发布公布等合理的方式通知您，以便您能及时了解本条款的最新内容。请您知悉并确认同意本条款的最新内容，如您不同意新的条款内容，请停止使用本条款约定的服务。如客观情况及经营方针变化导致我行需要中断或停止相关服务的，我行将及时进行通知，请您对此表示理解和认同。
十、如何联系我行
如您对本条款存在任何疑问，或有任何相关的投诉、意见，请联系我行客服（服务热线：95561）、官方网站（www.cib.com.cn）“在线客服”、手机银行“兴业客服”或营业网点进行咨询。我行将尽快受理您的请求，并在验证您的用户身份后的15个工作日内予以回复。
十一、其它
（一）本条款的成立、生效、履行、解释及纠纷解决，适用中华人民共和国大陆地区法律，法律无明文规定的，可适用国内通行的金融惯例。
（二）本条款无论因何种原因部分无效或不可执行，都不影响本条款其它部分的效力。
（三）本条款中未尽事宜，按照法律法规和我行相关业务规则及国内通行的金融惯例办理。
兴业银行股份有限公司
2021年6月9日