版本發布日期：2023年5月26日
版本生效日期：2023年5月26日

中信銀行股份有限公司（注冊地址及聯系地址：北京市朝陽區光華路10號院1號樓6-30層、32-42層；以下簡稱"我行"）非常重視用戶的隱私和個人信息保護，同時我行承諾依法采取相應的安全保護措施來保護您的個人信息。您使用我行電子銀行服務時，我行將按照中信銀行電子銀行隱私政策（以下簡稱"本政策"）收集、存儲、使用您的個人信息。本政策與您所使用的我行電子銀行服務以及該服務所包括的各種業務功能息息相關，希望您在使用我行的產品或服務前仔細閱讀，并確認您已經充分理解本政策所寫明的內容，并按照本政策的指引做出您認為適當的選擇。對于涉及到您的權益及免除、限制我行責任等重要內容，這些條款已采用字體加粗形式提示您特別注意。在閱讀過程中如您對本政策內容有任何疑問、意見或建議，請聯系我行。如果您未滿 18 周歲，請在法定監護人的陪同下閱讀本政策，并特別注意未成年人使用條款。

 本政策將幫助您了解以下內容：

一、我行如何收集您的個人信息

二、我行如何使用Cookie技術

三、我行如何存儲和保護您的個人信息

四、我行如何使用、共享、轉讓和公開披露您的個人信息

五、您如何訪問和管理自己的個人信息

六、我行如何處理未成年人信息

七、本政策的適用及更新

八、如何聯系我行

 一、我行如何收集您的個人信息

 個人信息是指以電子或其他方式記錄的能夠單獨或與其他信息結合識別特定自然人的各種信息。個人信息包括自然人的姓名、出生日期、證件信息、個人生物識別信息、通信通訊聯系方式、住址、通信記錄和內容、賬號密碼、財產信息、行蹤軌跡、征信信息、住宿信息、健康生理信息、交易信息、運動步數等。

 （一）信息如何收集

 為向您提供服務并確保您的電子銀行服務（網上銀行服務、手機銀行服務、門戶網站服務和微信銀行服務）安全，在您使用電子銀行服務過程中，我行會收集您在使用服務過程中主動輸入或因使用服務而產生的信息：

 1.當您開通電子銀行服務時，依據法律法規及監管要求，我行會收集您的手機號碼、短信驗證碼，以幫助您完成電子銀行注冊。如果您拒絕提供這些信息，您可能無法開通電子銀行或無法正常使用我行的服務。

 2.當您使用電子銀行功能或服務時，在下列情形中，您可能需要向我行提供或授權我行收集相應服務所需的用戶信息。如您拒絕提供部分功能或服務所需信息，您可能無法使用相應部分功能或服務，但這不影響您正常使用電子銀行的其他功能或服務。

 （1）在您注冊成為我行用戶時，您需提供您本人的手機號碼，并設置登錄密碼，我行將通過發送短信驗證碼的方式來驗證您的身份是否有效。在您注冊成為我行用戶或使用我行服務時，您需提供您本人的手機號碼，我行將通過發送短信驗證碼的方式來驗證您的身份是否有效。根據相關法律法規的規定，您需通過身份基本信息多重交叉驗證后方可使用我行的部分服務（包括：轉賬匯款、支付、投資理財、基金、保險、貸款、出國金融），如果您需使用此類服務，則需提供更多信息（包括：姓名、證件、卡號、手機號）以完成身份基本信息多重交叉驗證。同時，為了驗證您提供信息的準確性和完整性，我行會與合法留存您的信息的國家機關、金融機構、企事業單位進行核對；如在驗證核對過程中我行需要向前述驗證機構收集您的信息，我行會依照法律法規的規定要求相關驗證機構說明其個人信息來源，并對其個人信息來源的合法性進行確認、了解上述機構已獲得的個人信息處理的授權同意范圍。

 （2）當您選擇通過登錄名、登錄密碼登錄時，您可以使用登錄手機號/身份證號/銀行卡號/郵箱、登錄密碼登錄，我行將對您提供的登錄信息進行有效性核驗。如您忘記登錄密碼需要重置時，我們需要驗證您的身份信息，包括手機號碼、證件號碼、銀行卡號、郵箱（僅在使用郵箱找回登錄密碼時驗證）、姓名、證件類型、短信驗證碼、交易密碼（或信用卡有效期、卡背標識）、新登錄密碼。如您不提供以上信息，您將無法找回登錄密碼，但這不影響您正常使用未登錄情況下可用的功能或服務。

 （3）如您在手機銀行中選擇通過指紋、聲紋、刷臉功能進行登錄、轉賬或支付，需向我行提供您的指紋、聲音和/或人臉圖像信息。您可以通過手機銀行"安全中心"開啟或關閉相關功能。我行不會采集您的指紋，您的指紋僅保存在您授權采集指紋設備上。我行征得您的明示同意后采集的聲紋信息和人臉信息，將加密存儲于我行信息系統后臺數據庫中。

 對于某些品牌或型號的手機終端自身的本地生物特征認證功能，如人臉識別功能，其信息由手機終端提供商進行處理，我行不留存您應用手機終端相關功能中的信息。

 （4）當您使用經授權的第三方賬號（如微信/蘋果ID/支付寶等）登錄手機銀行時，我行可能會在您的授權范圍內從第三方獲取您授權共享的賬號信息（如頭像、昵稱）。您可以選擇是否授權我行收集并在您同意授權及本政策后將您的第三方賬號與您的中信通行證進行綁定，同時請您詳細閱讀相關第三方的隱私政策和/或客戶（注冊）協議。您可以在手機銀行"設置"功能中，通過"中信通行證設置"開啟或關閉第三方賬號登錄功能，并同步查詢第三方賬號綁定歷史。

 請您注意，上述第三方賬號服務商可能有自己的隱私政策，且它們的使用不受本政策的約束。如果您同意第三方賬號服務商收集信息而導致您的合法權益受到損害的，由相關第三方賬號服務商承擔相應的法律責任。

 （5）當您使用手機銀行的手機號轉賬（移動、電信和聯通手機號）、話費充值和匯款短信通知等涉及通訊錄的功能時，我行僅獲取您從通訊錄中點選的聯系人信息，并進行加密傳輸以防惡意截取。拒絕授權后，手機號轉賬等功能仍可以使用，但需要手工輸入手機號碼。手機銀行僅讀取并記錄指定電話號碼，不讀取您的全量通訊錄，我行后臺系統僅儲存指定電話號碼。

 （6）當您使用轉賬匯款、賬號支付、二維碼支付、手機號轉賬、他行卡轉入等收付款功能時，您需要提供對手方的手機號碼、姓名、銀行卡卡號/賬號信息，并可能需要提供您的姓名、手機號碼、證件類型及證件號碼信息，以便于驗證身份及使用上述功能的支付服務。此外，我行還會收集您的相關收付款交易記錄以便于您查詢。有關具體事項按您注冊手機銀行時同意簽署的《中信銀行電子銀行個人客戶服務協議》執行。

 （7）當您使用個人外匯服務（包括結售匯、跨境匯款）時基于國家外匯管理局《金融機構外匯業務數據采集規范》要求，我行需要收集您的姓名、證件號碼、開戶行、銀行卡號信息，并需要您授權我行提供給國家外匯管理局。同時，當您使用跨境匯款功能時，按照SWIFT（Society for Worldwide InterbankFinancial Telecommunications，環球同業銀行金融電訊協會）報文要求，您需要提供您的匯款人名稱、匯款人地址、付款賬號、手機號碼及收款方的收款人姓名、收款賬號、收款行信息。我行手機銀行會在得到您的授權后，將該信息傳遞至境外機構，包括環球同業銀行金融電訊協會（SWIFT）、代理銀行、收款銀行。

 （8）當您使用手機銀行提供的實名認證服務時，您需提供您的姓名、證件類型、證件號碼、銀行卡號/賬號,并可能需要提供刷臉認證信息，我行還會通過驗證賬號/卡密碼方式對有關信息進行有效性核驗。

 （9）當您使用手機銀行提供的搜索服務時，我行會收集您的搜索關鍵詞信息，以便為您提供更為精準的搜索結果。當您的搜索關鍵詞信息無法單獨識別您的身份時，該信息不屬于您的個人信息，為了給您和其他用戶提供更高效的搜索服務，我行有權對其進行使用；只有當您的搜索關鍵詞信息與您的其他信息相互結合使用并可以識別您的身份時，則在結合使用期間，我行會將您的搜索關鍵詞信息作為您的個人信息，與您的搜索歷史記錄一同按照本政策對其進行處理與保護。

 （10）當您使用網點預約、城市服務基于地理位置的功能時，我行會收集您的位置信息，目的是為了向您提供所在位置的相應服務。

 （11）當您通過手機銀行進行信息管理時，包括修改登錄密碼、指紋/人臉轉賬支付操作，我行會驗證您的原登錄密碼、交易密碼、預留手機號短信驗證碼。您可以通過手機銀行"安全中心"解除設備綁定。

 （12）當您使用非柜面渠道動賬提醒功能時，我行會收集您的賬戶信息及交易信息，以便及時向您發送賬戶資金變動及相關交易通知；我行也可能會向我行的合作伙伴收集其合法留存并經您授權可以共享使用的信息，要求其說明個人信息來源，并對其個人信息來源的合法性進行確認、了解其已獲得的個人信息處理的授權同意范圍，以便為您提供相應消息通知服務。

（13）當您使用網上銀行、手機銀行服務時，我行會收集您的交易信息，形成收款人名冊，以簡化您的轉賬操作；如您選擇手機短信動態口令作為安全認證工具，我行將向您的簽約手機號發送手機短信動態口令，用以網上銀行、手機銀行交易驗證。

 （14）當您使用中信銀行App在商家進行消費時，我行需要按照法律法規及監管規定對商家進行管理，防范套現或欺詐風險，因此，我行將直接收集或向商家收集您的交易信息，包括交易金額、交易對象、交易商品、交易時間、訂單信息（如有）。

 （15）為了給您提供更好的使用體驗，我行會根據您的設備信息（包括：設備平臺、設備廠商、設備品牌、設備型號、系統版本、移動設備識別碼、設備唯一標識符IDFA/OAID、設備序列號、運行應用進程信息）、服務日志，經過去標識化處理后，提取您的偏好特征，并基于特征標簽的用戶畫像，用于提供商品信息的最優展示方式以及推送相關內容和服務。請注意，單獨的設備信息、服務日志信息是無法識別特定自然人身份的信息。如果我行將這類非個人信息與其他信息結合用于識別特定自然人身份，或者將其與個人信息結合使用，則在結合使用期間，這類非個人信息將被視為個人信息，除取得您授權或法律法規另有規定外，我行會將這類信息做匿名化、去標識化處理。

 （16）您在預訂如影票、機票、火車票、酒店、景區門票時，您還可能需要根據國家法律法規及監管要求或服務提供方（如票務銷售方、酒店、旅行社及其授權的代理方、基礎電信運營商、移動轉售運營商）的要求提供您的實名信息，這些實名信息可能包括您的身份信息（您的身份證、軍官證、護照、駕駛證載明您身份的證件復印件或號碼）、您本人的照片、姓名、電話號碼。這些訂單中將還可能包含您的行程、酒店地址、預訂人身份信息、聯系人姓名及電話號碼信息。

 （17）您在中信銀行App上瀏覽和購買商品時，為方便您使用搜索功能，中信商城會記錄歷史搜索關鍵詞；為方便您了解商品評價、咨詢信息，中信商城可能會在商品介紹頁中展現您的公開咨詢和商品評價內容；為方便您下單購買商品，中信商城會記錄您填寫的地址、電話收件人信息，并在訂單支付成功后，將相關訂單、收件人信息提供給第三方商品供應商完成發貨，并嚴格要求供應商保密您的訂單、收件人信息。

 （18）當您使用中信銀行App進行生活繳費或者查詢時，如電子社保卡查詢、水電費繳費等，我行可能會收集您的身份證件信息、電話號碼、住址，并可能需要您授權打開相應的電話權限、通訊錄權限，以為您提供更好的服務。

 （19）當您通過中信銀行電子銀行渠道（包括手機銀行、網上銀行、門戶網站、微信銀行、小程序，下同）辦理申請借記卡或信用卡業務時，我行需要您的姓名、證件類型、證件信息、手機號、郵寄地址、銀行卡號，以便驗證您的身份的真實性。

 （20）當您通過中信銀行App、中信銀行微信公眾號、中信銀行微信小程序、中信銀行發啦微信小程序使用信用卡相關服務時，我行可能需要您的姓名、證件類型、證件信息、手機號、郵寄地址、信用卡號、信用卡額度信息、積分信息、權益信息、年費信息、賬單信息，以為您提供更好的服務。

 （21）當您通過中信銀行電子銀行渠道辦理電子賬戶開通業務時，我行可能會收集您的姓名、性別、國籍、職業、聯系地址、手機號碼、證件類型、證件號碼、身份證件有效期限、發證機關和稅收居民身份，并可能需要您授權打開相機權限，以便驗證您的身份的真實性并為您提供更好的服務。

 （22）當您通過中信銀行電子銀行渠道辦理貸款業務時，我行可能會收集您的個人信息，包括姓名、性別、國籍、職業、聯系地址、手機號碼、證件類型、證件號碼、身份證件有效期限、發證機關和稅收居民身份，并可能需要您授權打開相機權限，以便通過影像采集、人臉識別等手段驗證您的身份真實性并為您提供更好的服務。

 （23）當您使用中信銀行電子銀行渠道參加問卷調研時，我行可能會收集您的個人信息，包括年齡、性別、職業等，以及您對中信相關產品的使用體驗感受，對于收集到的個人信息，僅用于用戶體驗改善及提升。如您參與問卷調研即代表您同意本隱私政策并同意我行收集問卷中涉及的個人信息。

 （24）當您使用中信銀行App中第三方提供的服務時，第三方可能會申請獲取您的地理位置、手機號等個人信息；如您已明示同意該第三方可以獲取您的個人信息，我行將授予該第三方獲得相關信息接口，其可以通過該接口獲得您的相關個人信息；對于您在使用第三方提供的服務時主動提供給第三方的相關信息，我行將視為您允許該第三方獲取上述此類信息；對于您在使用該第三方服務時產生的信息，應由您與該第三方依法約定上述信息的收集和使用事項。

 （25）當您在中信銀行App上進行人臉識別以核實身份時，您的人臉圖像信息會通過攝像頭進行采集。如您通過微信小程序使用我行人臉識別服務，我行將在征得您的明示同意后，通過攝像頭采集您的識別過程中的音、視頻，并存儲于我行信息系統后臺數據庫中。在身份識別與核實過程中，需將您的人臉信息與姓名、證件類型、證件號碼提供給公安部"互聯網+"可信身份認證平臺進行比對核驗，或將您的人臉信息與中國人民銀行聯網核查公民身份信息系統返回的照片進行比對核驗。我行僅在法律、法規、監管要求的期限內，以及為實現本政策聲明的目的所必須的時限內保留您的個人信息。

 （26）當您使用中信銀行App進行認購、申購基金以及辦理定投簽約時，按照監管機構與國家有權機關要求，我行將會收集您的業務資料，包括姓名、出生日期、證件信息、個人生物識別信息、通信通訊聯系方式、住址、銀行卡號/賬號、國籍、婚姻狀況、學歷、職務、收入、郵編、電子郵箱、攝像頭、手機號、交易記錄等，由中信銀行存儲、使用和傳遞給基金\證券公司等發行機構。您可點擊查閱《基金公司名稱和聯系方式》了解基金/證券等發行機構詳情。

 （27）當您在中信銀行App上使用語音服務時，您的聲音信息會通過麥克風進行采集。如您通過人工客服使用我行語音服務，我行將在征得您的明示同意后，通過麥克風采集您的聲音信息，對于收集到的聲音信息，僅用于識別您的意圖。我行僅在法律、法規、監管要求的期限內，以及為實現本政策聲明的目的所必須的最短時限內保留您的聲音信息。

 3.當您使用中信銀行App的功能或服務時，在某些特定使用場景下，我行可能會使用具有相應業務資質及能力的第三方服務商提供的軟件服務工具包（簡稱"SDK"）來為您提供服務。中信銀行App中接入的第三方服務商的SDK的情況如下：（1）小米推送SDK（小米科技有限責任公司）。為了向您及時推送服務通知，小米推送SDK需要申請您的手機終端的存儲權限、網絡通訊權限、電話狀態權限、震動權限和獲取任務信息權限，來獲取該終端的設備信息、應用信息、推送SDK版本號、網絡信息、消息發送結果、通知欄狀態和鎖屏狀態，用于實現小米手機的App推送服務。

 （2）華為推送SDK（華為軟件技術有限公司）。為了向您及時推送服務通知，我們使用了華為推送SDK，該SDK需要獲取您的手機終端唯一標志信息（IMEI號）、網絡通訊權限，用于實現華為手機的App的推送服務。

 （3）極光推送SDK（深圳市和訊華谷信息技術有限公司）。為了向您及時推送服務通知，極光推送SDK需要申請您的手機終端的讀寫SD卡權限、網絡通訊權限、電話狀態權限和位置權限，來獲取該終端的WI-FI狀態、網絡類型、設備信息：AndroidID、IMSI、IMEI、設備應用列表、運行應用進程信息，獲取IP地址、MAC地址、手機運營商信息（MCC+MNC）、當前網絡狀態和位置信息，用于實現App推送服務。

 （4）OPPO推送SDK（廣東歐珀移動通信有限公司）。為了向您及時推送服務通知，我們使用了OPPO推送SDK，該SDK需要獲取您的自定義接收消息權限，網絡通訊權限，用于實現OPPO手機的App推送服務。

 （5）vivo推送SDK（維沃通信科技有限公司）。為了向您及時推送服務通知，我們使用了vivo推送SDK，該SDK需要獲取您的存儲權限、網絡通訊權限，用于實現vivo手機的App推送服務。

 （6）魅族推送SDK（珠海市魅族通訊設備有限公司）。為了向您及時推送服務通知，我們使用了魅族推送SDK，該SDK需要獲取您的電話狀態權限、網絡通訊權限，用于實現魅族手機的App推送服務。

 （7）性能監控SDK（北京博睿宏遠數據科技股份有限公司）。為了向您提供性能監控服務，我們使用了性能監控SDK，該SDK需要獲取您的電話狀態權限、定位權限、藍牙權限、網絡通訊權限和存儲權限，來獲取該終端的設備信息：Android ID、IMSI、IMEI、運行應用進程信息，用于收集App崩潰信息，判斷用戶GPS狀態，收集手機銀行App崩潰信息、App內H5性能問題定位分析或網絡通信異常信息，定位用戶所屬省份，提升運行穩定性。

 （8）百度地圖SDK（北京百度網訊科技有限公司）。為了向您提供基于位置的服務，百度地圖SDK需要申請您的手機終端的定位權限、網絡通訊權限、存儲權限和傳感器權限，來獲取該終端的WI-FI狀態、電話狀態、網絡類型、WI-FI DHCP信息、位置信息、網絡狀態、IP地址列表和運行應用進程信息，用于實現定位功能。

 （9）電子社保卡SDK（國家醫保服務平臺）、平安云SDK（平安科技（深圳）有限公司）、娜迦加固SDK（北京娜迦信息科技發展有限公司）。為了向您提供電子社保卡相關服務，人社部提供的以上三個SDK需要收集您的姓名、社會保障號、手機號，同時會申請獲取您的手機終端的存儲權限、網絡通訊權限、相機權限、震動權限和屏幕保持權限，用于實現電子社保卡相關功能。

 （10）聲網音視頻SDK（上海兆言網絡科技有限公司）。為了向您提供視頻客服服務，聲網音視頻SDK需要獲取您的手機終端的相機權限和麥克風權限，用于實現視頻對話功能。

 （11）中信優享+SDK（中信科技發展有限公司）。為了向您提供中信優享+相關服務，中信集團提供的中信優享+SDK需要收集您的手機號、信用卡待還款金額、信用卡積分，同時會申請獲取您的手機終端的相機、相冊和網絡通訊權限，用于實現中信優享+相關功能。

 （12）微信SDK（深圳市騰訊計算機系統有限公司）。為了方便您使用分享功能，微信SDK需要申請您的手機終端的電話狀態權限和網絡通訊權限，來獲取該終端的設備信息和網絡信息，用于實現一鍵分享功能。

 （13）支付寶SDK（支付寶（杭州）信息技術有限公司）。為了方便您使用分享功能、口碑領券功能，支付寶SDK需要申請您的手機終端的存儲權限。

 （14）EasyAR SDK（視辰信息科技（上海）有限公司）。為了向您提供AR掃描服務，EasyAR SDK需要獲取您的手機終端的相機權限和網絡通訊權限，用于實現AR掃描功能。

 （15）騰訊ASR SDK（騰訊云計算（北京）有限責任公司）。為了向您提供帶有語音交互的客服服務，騰訊ASR SDK需要獲取您的手機終端的麥克風權限、儲存權限和電話狀態權限，用于實現語音識別及交互功能。

 （16）OCR識別SDK（上海合合信息科技股份有限公司）。為了向您提供身份證和銀行卡識別服務，OCR識別SDK需要獲取您的手機終端的相機權限，用于實現拍照識別功能。

 （17）FIDO SDK（國民認證科技（北京）有限公司）。為了向您提供指紋登錄手機銀行功能，FIDO SDK需要收集您的手機終端的設備信息，同時會申請獲取該終端的電話狀態權限、指紋或人臉識別權限，用于實現指紋或人臉識別功能。

 （18）藍牙Key天地融 SDK（天地融科技股份有限公司）。為了向您提供我行藍牙Key天地融相關功能，藍牙key天地融 SDK需要獲取您的手機終端的藍牙權限，用于實現手機終端與藍牙Key配對功能。

 （19）藍牙Key握奇 SDK（北京握奇智能科技有限公司）。為了向您提供我行藍牙Key握奇相關功能，藍牙Key握奇SDK需要獲取您的手機終端的藍牙權限，用于實現手機終端與藍牙Key配對功能。

 （20）Face++ SDK（北京曠視科技有限公司）。為了向您提供更為安全的交易驗證手段，Face++ SDK需要獲取您的手機終端的相機權限和存儲權限，用于實現生物識別功能。

 （21）騰訊人臉識別SDK（深圳市騰訊計算機系統有限公司）。為了通過微信小程序向您提供電子賬戶開通、信秒貸、車貸等功能，騰訊人臉識別SDK需要對您進行活體檢測，用于身份信息的校驗。

 （22）翻譯SDK（科大訊飛股份有限公司）。為了向您提供翻譯服務，翻譯SDK需要獲取您的手機終端的麥克風權限、讀寫存儲權限、網絡權限、位置信息權限、電話狀態權限和傳感器權限，來獲取該終端的設備信息：AndroidID、IMSI、IMEI、運行應用進程信息，獲取網絡狀態，互聯網許可(MAC)，獲取手機運營商名稱，讀取外置存儲器，獲取設備網絡類型（CDMA\/GSM\/SIP等），用于實現文本、拍照和語音翻譯功能。

 （23）語音播報SDK（科大訊飛股份有限公司）。為了向您提供語音播報服務，語音播報SDK需要獲取您的手機終端的麥克風權限、讀寫存儲權限和網絡權限，用于實現語音播報功能。

 （24）建投開戶SDK（中信建投證券股份有限責任公司）、語音SDK（阿里云計算有限公司）。為了向您提供證券經紀服務，中信建投證券提供的以上兩個SDK需要獲取您的定位、相機、相冊、麥克風、攝像頭、存儲權限和網絡權限，用于完成開戶流程中的手機號注冊、身份證拍攝以及視頻見證步驟。

 （25）證聯監管沙箱 SDK（珠海凡泰極客科技有限責任公司）、騰訊瀏覽服務SDK（深圳市騰訊計算機系統有限公司）。為了向您提供證券經紀服務，以上兩個SDK需要收集您的手機型號、操作系統版本、設備配置、唯一設備標識符、IMEI、MAC地址、IDFV、公網IP、ICCID、IMSI，同時會申請獲取您的定位、相機、相冊、麥克風、存儲權限、電話狀態權限和網絡權限，來識別唯一用戶，用于H5業務留痕及獲取該終端的設備信息：手機型號、操作系統版本、設備配置、唯一設備標識符、IMEI、MAC地址、IDFV、公網IP、ICCID、IMSI、運行應用進程信息，用于證券開戶、業務辦理及證券行業監管要求的留痕和信息上報。

 （26）企業微信SDK（騰訊公司）。為了方便您使用分享功能，企業微信SDK需要申請您的手機終端的存儲權限。

 （27）云閃付SDK（中國銀聯股份有限公司）。為了向您提供云支付功能，需要使用云閃付SDK，此SDK需要獲取您手機終端的NFC權限、存儲權限、網絡權限、電話狀態權限。

 （28）安全檢測SDK（北京梆梆安全科技有限公司）。為了向您提供安全檢測服務，需要使用安全檢測SDK獲取您的手機終端的電話狀態權限，來獲取該終端的設備信息：IMSI，用于登錄、轉賬風控。

 （29）加固SDK（北京梆梆安全科技有限公司）。為了向您提供安全的App服務，我們使用了梆梆加固SDK，此SDK需要獲取您電話狀態、手機號碼、短信、電話狀態權限，來獲取該終端的設備信息：AndroidID、IMSI、IMEI，用于防止安卓App被破解、反編譯、二次打包等威脅。

 （30）積存金SDK（杭州時代銀通軟件股份有限公司）。為了向您提供積存金功能，需要使用此SDK，進行積存金行情圖繪制；該SDK不獲取您的個人信息。

 （31）云閃付網絡支付SDK（中國銀聯股份有限公司）、數美SDK（北京數美時代科技有限公司）、高德地圖SDK（高德軟件有限公司）、騰訊掃碼SDK（騰訊云計算（北京）有限責任公司）、本機號校驗SDK（云南南天電子信息產業股份有限公司）、神策SDK（神策網絡科技（北京）有限公司）。為了向您提供云閃付網絡支付服務，上述SDK需要獲取您的手機終端的設備型號、系統版本、手機型號、序列號、Android ID、MAC地址、IP地址、IMEI信息、IMSI信息、GPS定位信息、面部識別特征，同時會申請獲取您的電話狀態權限、位置權限、相機權限和存儲權限，用于實現銀聯提供的二維碼支付、遠程控件支付、卡片管理功能。為實現數據埋點采集的需求，了解您的各項操作行為情況并為您提供更優質的產品服務，若您是iOS用戶，我們收集您的設備型號、系統版本號、屏幕高度、屏幕寬度、WIFI連接情況、運營商名稱、應用版本號、應用名稱信息，若您是安卓用戶，我們收集您的操作系統、操作系統版本、設備型號、系統版本號、屏幕高度、屏幕寬度、WIFI連接情況、運營商名稱、應用版本號、設備ID、設備類型、操作日志信息、SDK版本、設備制造商、網絡類型信息、IMSI、AndroidID。

 （32）騰訊QQSDK（騰訊公司），為了方便您使用分享功能，騰訊QQSDK需要申請您手機終端的存儲權限、電話狀態權限和網絡通訊權限，來獲取該終端的設備信息和網絡信息，用于實現一鍵分享功能。

 （33）智能雙錄SDK（北京思圖場景數據科技服務有限公司）。為了向您提供智能雙錄服務，智能雙錄SDK需要獲取您的手機終端的相機權限、麥克風權限、相冊權限、語音權限、定位權限、前臺服務權限、文件讀寫權限用于實現遠程錄音錄像功能。

 （34）銀聯出行SDK（中國銀聯股份有限公司）、網易易盾SDK（杭州網易智企科技有限公司）。為了向您提供銀聯乘車碼服務，上述SDK需要獲取您的手機終端的設備型號、系統版本、手機型號、序列號、MAC地址、IP地址、IMEI信息、IMSI信息、GPS定位信息、AndroidID、MEID、IDFV、IDFA，同時會申請獲取您的位置權限、相機權限和存儲權限，用于實現地鐵乘車碼的二維碼支付、卡片管理功能。同時，為了保證數據和用戶信息安全，防止銀聯出行SDK中乘車碼簽名密鑰、授權信息等數據泄露或被惡意篡改，銀聯出行SDK使用了網易易盾SDK提供的安全加固服務，對SDK中乘車碼數據和信息進行安全加密保護。

 （35）中信財富廣場SDK（中信科技發展有限公司）、彩虹數據采集SDK（中信科技發展有限公司）、百度數字人SDK（北京百度網訊科技有限公司）。為了向您提供中信財富廣場相關服務，上述SDK需要收集您的姓名、手機號、證件類型、證件號碼、資產信息、負債信息、信用卡待還款信息、保單信息、財富廣場行為信息，同時會申請獲取您的手機終端的麥克風、相機、相冊和網絡通訊權限，用于用戶在中信財富廣場的登錄、注冊、實名功能，及財富廣場為用戶提供的資產視圖查詢、數字人、在線客服、用戶頭像維護功能。

 （36）移動安全聯盟SDK（中國信息通信研究院）。為了向您提供更加優質的服務與用戶體驗，該SDK需要獲取您的手機終端的品牌信息（設備制造商，設備型號，設備品牌）、網絡信息（設備網絡運營商名稱）、應用軟件信息（應用名稱、簽名信息或在對應應用商店的AppID），用于生成唯一設備標識符OAID來保障您的賬戶安全與系統運行安全，防范設備信息被篡改或冒用。

 （37）EventBus SDK（greenrobot開源組織），為了實現Android客戶端中的事件分發，我們使用了EventBus SDK；該SDK不獲取您的個人信息。

 （38）Pinyin4j SDK（SourceForge開源組織），為了實現拼音轉文字，我們使用了Pinyin4j SDK；該SDK不獲取您的個人信息。

 （39）Android-pdfview SDK（github開源），為了實現Android客戶端中PDF文件瀏覽，我們使用了Android-pdfview SDK；該SDK不獲取您的個人信息。

 （40）iSec國密算法SDK（北京信安世紀科技股份有限公司）。提供對稱加解密、密鑰對加解密、簽名驗簽、哈希計算、密鑰協商、數字信封等國密安全算法能力；該SDK不獲取您的個人信息。

 （41）iSec國密網絡通信SDK（北京信安世紀科技股份有限公司）。提供對稱加密、非對稱加密、數字簽名、安全通信等安全服務功能，實現敏感信息機密性、完整性、有效性和不可抵賴性；該SDK不獲取您的個人信息。

 （42）深信服國密網絡通信SDK（深信服科技股份有限公司）。提供移動終端App和數據中心應用服務之間建立SM算法國密連接的能力，保障傳輸的安全性；該SDK不獲取您的個人信息。

 （43）國密安全密碼鍵盤SDK（北京微通新成網絡科技有限公司）。提供國密安全密碼鍵盤功能，用來保護用戶密碼的安全使用；該SDK不獲取您的個人信息。

 如您不同意上述第三方服務商收集前述信息，可能無法獲得相應服務，但不影響您正常使用中信銀行App的其他功能或服務。如您同意上述相關第三方服務商收集前述信息發生信息泄露的，由相關第三方服務商承擔相應的法律責任。

 4.當您使用電子銀行服務時，為了維護服務的正常運行，優化我行的服務體驗及保障您的賬號安全，我行會收集以下基礎信息，包括您的設備型號、操作系統、唯一設備標識符、手機銀行軟件版本號、登錄IP地址、接入網絡的方式、類型和狀態、網絡質量數據、設備加速器、操作日志和服務日志信息，這些信息是為您提供服務必須收集的基礎信息，以保障您正常使用我行的服務。

 5.為向您提供更加準確、個性和便捷的服務，提升服務體驗、改進服務質量，或為防范風險，我行會收集您反饋意見建議或舉報時提供的信息，收集您使用電子銀行功能或服務的類別、方式、操作信息以及您在我行的用戶信息，我行會對這些信息進行統計、分析，并會根據上述信息向您提供相應服務或產品。

 6.以下情形中，您可選擇是否授權我行收集、使用您的個人信息：

 （1）攝像頭，用于身份證識別、銀行卡識別、識別二維碼、人臉識別、人臉認證、客戶服務、意見反饋、拍照，以及在掃一掃、人臉識別登錄/轉賬/支付/提升認證、意見反饋使用。拒絕授權后，上述功能將無法使用。我行將獲取的人臉數據，加密后存儲于系統后臺數據庫中，用于業務辦理過程留存、輔助識別和核實客戶身份。對于某些品牌或型號的手機終端自身的本地生物特征認證功能，其信息由手機終端提供商進行處理，我行不留存您應用手機終端相關功能的信息。

 （2）相冊：用于掃一掃、我的賬本、翻譯助手、幸福錢袋功能中從相冊獲取圖片及存儲圖片至相冊。拒絕授權后，將影響上述上述功能使用。

 （3）麥克風，在智能語音服務、聲紋登錄等場景中使用。拒絕授權后上述功能無法使用。我行采集的聲紋數據，加密后存儲于系統后臺數據庫中。

 （4）手機通訊錄，在話費充值、轉賬、支付過程中，用于協助您通過通訊錄快速選取電話號碼，無需您手動輸入。拒絕授權后，相關功能仍可以使用，但需要手工輸入手機號碼。手機銀行僅讀取并記錄指定電話號碼，不讀取客戶全量通訊錄，我行后臺系統僅儲存指定電話號碼。

 （5）手機短信，在需要短信驗證碼的環節可能需要讀取驗證碼短信內容協助您進行驗證碼填寫。如您拒絕通訊信息（短信）授權，我行手機銀行將不讀取短信內容，系統后臺不保存短信內容。

 （6）地理位置，獲取您所在地理位置，主要用于電子銀行交易風控，另外還能為您展現城市的有關信息并提供相應服務，包括網點預約、搜索結果匹配、城市服務功能的匹配。系統后臺保存您交易時的位置信息。拒絕授權后，手機銀行上述功能無法使用。

 （7）藍牙，用于設備綁定、轉賬業務場景的藍牙UKey驗簽操作。拒絕授權后，藍牙UKey相關功能無法使用。系統后臺不保存客戶手機藍牙配置信息。

 （8）網絡通訊，用于與服務端進行通訊。拒絕授權后，手機銀行所有功能無法使用。系統后臺保存客戶交易時所使用設備的網絡信息，包括IP、端口信息。

 （9）存儲權限，用于緩存您在使用App過程中產生的文本、圖像、視頻內容。拒絕授權后，手機銀行涉及存儲權限的功能將無法使用。

 （10）消息通知，用于向您及時推送賬戶動態、我行訊息、活動進度通知和理財推薦等信息。拒絕授權后，您將無法收到手機銀行App的消息推送。

 （11）日歷，用于在理財日歷、活動待辦提醒、預約轉賬場景中添加日歷提醒，方便您接收日歷通知，及時管理自己的理財、活動、預約轉賬等事物。拒絕授權后，手機銀行將無法獲取系統日歷信息。

 （12）NFC，用于公交卡充值、燃氣卡充值繳費、云支付功能，拒絕授權后，上述功能將無法使用。

 （13）電話狀態，用于維持服務正常運行、優化我行服務體驗以及保障您的賬號安全。拒絕授權后，手機銀行涉及設備信息采集的功能將無法使用。

 （14）應用列表，用于手機銀行App運行環境安全檢測，我行系統后臺不保存您的應用列表信息。您可以通過"手機設置-授權設置-中信銀行-獲取應用列表"來取消授權，取消授權后我行手機銀行App將不再讀取應用列表內容，但不影響您正常使用中信銀行App的其他功能。

 （15）剪切板，用于信口令識別、轉賬時的快捷跳轉場景，轉賬時讀取您的剪切板內容（僅在手機剪切板出現連續數字并由系統判斷為銀行賬號時讀取數字部分），詢問您是否需要向此銀行賬號轉賬，簡化您的操作。拒絕授權后，手機銀行將無法獲取剪切板信息。

 （16）應用內安裝其他應用，用于手機銀行App升級、云支付。拒絕授權后，手機銀行的升級和云支付功能將無法使用。

 （17）創建桌面快捷方式，用于我的醫保功能。拒絕授權后，手機銀行的我的醫保功能將無法創建桌面快捷方式。

 （18）懸浮窗，用于中信直播、視頻客服。拒絕授權后，中信直播和視頻客服將無法開啟懸浮窗。

 （19）加速度傳感器，用于手機銀行客戶端搖一搖功能，實現意見反饋、客服等功能的快捷訪問。拒絕授權后，手機銀行客戶端搖一搖功能將無法使用。

 上述功能可能需要您在您的設備中向我行開啟您的相機（攝像頭）、相冊、麥克風、手機通訊錄、手機短信、地理位置（位置信息）、藍牙、網絡通訊、存儲權限、消息通知、日歷、設備信息、應用列表、剪切板、應用內安裝其他應用、創建桌面快捷方式和懸浮窗的訪問權限，以實現這些功能所涉及的信息的收集和使用。請您注意，您開啟這些權限即代表您授權我行可以收集和使用這些信息來實現上述功能，如您取消了這些授權，則我行將不再繼續收集和使用您的這些信息，也無法為您提供上述與這些授權所對應的功能。

 如在上述情形之外收集或使用您的信息，我行會事先征求您的同意，并向您充分告知信息收集和使用的目的、方式和范圍。

 請您理解，我行向您提供的功能和服務是不斷更新和發展的，如果某一功能或服務未在前述說明中且需要收集您的信息，我行會通過頁面提示、交互流程、網站公告等方式另行向您說明信息收集的內容、范圍和目的，并在收集信息前征得您的同意。

 （二）征得授權同意的例外

 根據相關法律法規、監管要求，以下情形中，我行可能會收集、使用、共享、轉讓、公開披露您的相關個人信息而無需另行征求您的授權同意：

 1.與我行履行法律法規、監管規定的義務相關的；

 2.與國家安全、國防安全直接相關的；

 3.與公共安全、公共衛生和重大公共利益直接相關的；

 4.與犯罪偵查、起訴、審判和判決執行等直接相關的；

 5.出于維護您或其他個人的生命、財產等重大合法權益但因情況緊迫無法事先征得您本人同意的；

 6.所收集的個人信息是您自行向社會公眾公開的；

 7.從合法公開披露的信息中收集的個人信息。例如，合法的新聞報道和政府信息公開等渠道；

 8.根據您要求簽訂和履行合同所必需的；

 9.用于維護所提供的產品或服務的安全穩定運行所必需的。例如，發現、處置產品或服務的故障；

 10.法律法規及監管規定的其他情形。

 二、我行如何使用Cookie技術

 為確保網站正常運轉，我行會在您的計算機或移動設備上存儲名為 Cookie 的小數據文件。Cookie 通常包含標識符、站點名稱以及一些號碼和字符。借助于 Cookie，網站能夠存儲您的偏好或購物籃內的商品等數據。我行不會將 Cookie 用于本政策所述目的之外的任何用途。您可根據自己的偏好管理或刪除 Cookie。您可以清除計算機上保存的所有 Cookie，大部分網絡瀏覽器都設有阻止Cookie 的功能。但如果您這么做，則需要在每一次訪問我行的網站時更改用戶設置。

 三、我行如何存儲和保護您的個人信息

 （一）存儲

 1.我行在中華人民共和國境內收集和產生的個人信息，將存儲在中華人民共和國境內。但我行在處理跨境業務（包括如結售匯、跨境匯款的個人外匯服務以及跨境匯款）時，在獲得您的授權同意且符合法律、行政法規和相關監管規定的前提下，您的個人信息可能會被轉移到境外，獲得授權后可能出境的個人信息項見本隱私政策第一（一）2（7）節。此種情況下，我行會采取有效措施保護您的信息安全，如果超過法律法規要求的期限，我行將對您的個人信息進行刪除。例如，在跨境數據轉移之前實施數據去標識化等安全措施，或通過協議、核查等措施要求境外機構為您的信息保密。

 2.我行僅在法律、法規、監管要求的期限內，以及為實現本政策聲明的目的所必須的最短時限內保留您的個人信息，如客戶身份資料自業務關系結束當年或一次性交易記賬當年起至少保存5年，交易記錄自交易記賬當年起至少保存5年。如果超過法律法規要求、本政策聲明的目的所必須的最短時限，或業務關系已結束，我行將對您的個人信息進行刪除或匿名化處理；法律法規、監管要求另有規定或者您另行授權同意的除外。例如，登錄手機號碼：當您需要使用電子銀行服務時，我行需要一直保存您的登錄手機號，以保證您正常使用該服務，當您注銷電子銀行賬戶后，我行將刪除相應的信息；登錄郵箱：當您需要使用電子銀行服務時，我行需要一直保存您的登錄郵箱，以保證您正常使用該服務，當您注銷電子銀行賬戶后，我行將刪除相應的信息；登錄地區：當您登錄手機銀行后，我行會記錄您持有卡片的注冊地信息，以保證您正常使用該服務，當您注銷電子銀行賬戶后，我行將刪除相應的信息。

 （二）保護

 1.我行已使用符合業界標準的安全防護措施保護您提供的個人信息，防止數據遭到未經授權的訪問、公開披露、使用、修改、損壞或丟失。我行會采取一切合理可行的措施，保護您的個人信息。例如，我行會使用加密技術確保數據的保密性；我行會使用受信賴的保護機制防止數據遭到惡意攻擊；我行會部署訪問控制機制，確保只有授權人員才可訪問個人信息以及我行會舉辦安全和隱私保護培訓課程，加強員工對于保護個人信息重要性的認識。我行手機銀行App已取得了市場監管總局和人民銀行發布的金融科技產品認證。

 2. 如我行提供的全部或部分電子銀行業務停止運營，我行相關產品或服務將通過公告等形式向您進行告知，同時停止相關產品或服務對您個人信息的收集等操作，保護您的個人信息安全。如果因為技術故障、網絡攻擊、自然災害及事故、人為因素等各種原因造成全部或部分電子銀行業務中斷，我行將采取應急處置和恢復措施予以應對，盡快恢復服務。

 3.我行會采取一切合理可行的措施，確保未收集無關的個人信息。

 4.請您理解，由于技術水平局限以及可能存在的惡意攻擊，有可能出現我行無法合理預見、防范、避免或控制的意外情況。互聯網并非絕對安全的環境，請使用復雜密碼，協助我行保證您的賬號安全。

 5.如發生個人信息安全事件，我行將按照法律法規的要求，及時將事件相關情況以郵件、信函、電話和推送通知等方式告知您，或采取合理、有效的方式發布公告。告知內容包括但不限于安全事件的內容和影響；已采取或將要采取的處置措施；您的自主防范和降低風險的建議；針對您提供的補救措施以及我行個人信息保護負責人和工作機構的聯系方式。同時，我行還將依據法律法規或監管規定，上報個人信息安全事件處置情況。

 四、我行如何使用、共享、轉讓和公開披露您的個人信息

 （一）信息如何使用

 1.根據本政策的約定向您提供我行的金融產品或服務，并為改進這些產品或服務時使用。

 2.在我行向您提供金融服務期間，我行按您的授權持續收集和使用您的信息。在您注銷服務時，我行將停止收集您相關的個人信息。

 3.為提升您的產品或服務體驗，或為防范風險，我行會對服務使用情況進行匯總、統計分析、加工，但這些信息不會包含您的任何身份識別信息。

 4.為使您知悉、使用我行金融產品或服務的情況或使您進一步了解我行服務，我行會向您發送服務狀態通知以及相關產品或服務的商業性信息。

 5.我行會采取脫敏、去標識化等方式對您的信息進行綜合統計、分析加工，以便為您提供更加準確、個性、流暢及便捷的服務，或幫助我行評估、改善或設計服務及運營活動等。

 6.您授權同意的以及法律允許的其它用途。

 （二）共享和轉讓

 1.除非獲得您的明確明示同意或授權，我行不會向其他任何公司、組織和個人共享或轉讓您的個人信息，但是法律法規另有規定或經過加工無法識別特定個人且不能復原的除外。

 2.如果為了向您提供服務而必須將您的信息共享至第三方，我行會評估該第三方收集信息的合法性、正當性、必要性，并會通過與第三方簽訂協議，同時要求他們按照我行的說明、本政策或其他任何相關的保密和安全措施來妥善處理、保護您的個人信息。我行將以公告、彈窗等形式向您告知共享個人信息的目的、數據接收方的類型以及可能產生的后果，并征得您的明示授權同意。涉及敏感信息的，我行還會告知敏感信息的類型、數據接收方的身份和數據安全能力，并征得您的明示授權同意。我行僅會出于合法、正當、必要、特定、明確的目的共享或轉讓您的個人信息，只會共享或轉讓提供服務所必要，且經過您授權的個人信息，并會嚴格約束合作伙伴將您的個人信息用于任何其他用途，但我行無法保證第三方一定會嚴格遵循我行的要求，如其在使用您的信息過程中侵害了您的合法權益，我們將盡力協助您進行相應的維權處理。

 3.請您理解，我行可能會根據法律法規規定或按政府主管部門的強制性要求，對外共享您的個人信息。

 （三）公開披露

 1.我行不會公開披露您的個人信息，如確需披露，我行會告知您披露個人信息的目的和類型，在獲得您明確同意后，按您授權情況披露您的個人信息；涉及敏感信息的還會告知敏感信息的內容，并事先征得您的明示同意。

 2.請您理解，在法律法規、法律訴訟程序或政府主管部門或司法機關的強制性要求情況下，我行可能會公開披露您的個人信息。

 五、您如何訪問和管理自己的個人信息

 按照中國相關的法律法規和監管規定，我行保障您對自己的個人信息行使以下權利：

 （一）訪問、更正及更新您的個人信息

 您有權通過我行門戶網站、網上銀行、手機銀行、微信銀行、柜面等渠道訪問及更正、更新您的個人信息，但法律法規另有規定的除外。您有責任及時更新您的個人信息。在您修改個人信息之前，我行會驗證您的身份。

 1.您登錄手機銀行后，可以在"設置-個人信息設置"中，查詢、修改您的基本信息，包括更新證件信息、常住地址、職業；在"安全中心"中查詢、修改您的安全設置，包括設備管理、修改登錄密碼、開啟/關閉手勢密碼、開啟/關閉指紋密碼、指紋/人臉轉賬支付、限額管理、防盜刷安全鎖、安全認證、轉賬業務強化驗證、刷臉付管理、全付通管理；在"賬戶"功能中管理綁定的銀行卡、開通電子賬戶；在"賬戶管理"中管理賬戶狀態、設置默認賬戶、賬戶別名、賬戶狀態、賬戶限額、賬戶降級、小額免密設置、智慧安全鎖、全付通。 

快捷支付管理-快捷支付是中信銀行針對第三方支付機構及部分優質商戶推出的授權支付服務。持有中信銀行活期儲蓄或信用卡賬戶的個人客戶，通過第三方授權開通快捷支付功能后，客戶在第三方辦理支付業務時不需再跳轉到中信銀行支付頁面，客戶通過第三方安全驗證后，直接完成支付。快捷支付管理業務包括快捷支付綁定賬戶的查詢、綁定和解綁等功能。

 2.您登錄網上銀行后，可以在"客戶服務-安全設置"中，進行個人信息修改、私密問題設置、開啟/關閉手機銀行、轉賬限額設置和證書管理等。

 （二）刪除您的個人信息

 您在我行的產品或服務頁面中可以直接清除或刪除的信息，包括綁定銀行卡、消息記錄、緩存記錄、搜索記錄等。具體刪除路徑如下，"綁定銀行卡"刪除：手機銀行App-我的-我的賬戶-設置（右上角）-刪除賬戶，"消息記錄"刪除：手機銀行App-我的-消息中心（右上角）-消息分類-編輯（右上角）-選擇-刪除按鈕，"緩存記錄"刪除：手機銀行App-我的-設置-清除緩存，"搜索記錄"刪除：手機銀行App-搜索框-刪除按鈕（歷史搜索欄位右側）。

 在以下情形中，您可以向我行提出刪除個人信息的請求：

 1.如果我行處理個人信息的行為違反了法律法規或監管規定；

 2.如果我行收集、使用您的個人信息，未征得您的同意；

 3.如果我行處理個人信息的行為違反了與您的約定；

 4.如果您不再使用我行的產品或服務或您注銷了相關賬號；

 5.法律法規規定的其他情形。

 如我行決定響應您的刪除請求，我行還將同時通知從我行獲得您的個人信息的實體，要求其及時刪除，除非法律法規另有規定或監管部門另有要求或這些實體獲得您的獨立授權。

 您在移動終端中刪除手機銀行App后，終端本地的信息將會刪除，但是后臺的個人信息仍未刪除。您通過以下路徑"手機銀行App-我的-設置-中信通行證設置-中信通行證注銷"注銷電子銀行用戶后，即可在我們的服務中刪除您的個人信息。當您從我行的服務中刪除信息后，我行可能不會立即在備份系統中刪除相應的信息，但會在備份更新時刪除這些信息，監管機構要求保留的信息除外。

 如果我行不再為您提供產品或服務，我行將會刪除您的個人信息，法律、法規、監管機構要求保留的信息除外。

 （三）改變您授權同意的范圍

 每個業務功能需要一些基本的個人信息才能得以完成。對于額外收集的個人信息的收集和使用，您可以根據手機的不同品牌和型號，通過手機銀行App中我的-設置-系統權限功能開通或關閉位置服務權限、麥克風權限、相機權限、存儲權限、設備信息權限、讀取通訊錄權限、日歷權限，隨時給予或撤回您的授權同意。

 請您注意，您自主注銷我行電子銀行服務的同時，將視同您撤回了對本政策的同意，例如，您注銷我行手機銀行服務，將視同您撤回了對我行手機銀行《隱私政策》的同意。當您撤回同意后，我行將不再處理相應的個人信息。但您撤回同意的決定，不會影響此前基于您的授權而開展的個人信息處理。

 （四）用戶注銷中信通行證

 如您為我行中信通行證注冊用戶，您可以通過我行手機銀行自助注銷您的中信通行證。

 1.如注銷中信通行證，您可下載我行手機銀行客戶端，啟動客戶端，登錄您的賬號，在"我的"-"設置"中，找到"中信通行證注銷"，完成登錄密碼、安全認證手機號或Ukey驗證后，便可注銷中信通行證。

 您注銷中信通行證的行為是不可逆行為，一旦您注銷您的中信通行證，您的手機銀行、個人網銀、微信銀行、門戶網站等渠道會同步注銷，我行將不再通過手機銀行、個人網銀、微信銀行、門戶網站等渠道收集您的個人信息，并將刪除有關您中信通行證的一切信息，法律法規或監管機構對個人信息存儲時間另有規定的除外。

 2.如您只是暫時停用手機銀行/個人網銀，您可選擇暫停或關閉手機銀行/個人網銀渠道，暫停或關閉手機銀行和個人網銀后不會刪除您的中信通行證相關信息。

 請您注意，我行中信通行證注冊用戶在僅刪除移動設備中手機銀行客戶端App時，我行不會注銷您的中信通行證，有關您中信通行證的一切信息不會刪除。如您需要注銷您的中信通行證的，仍需按照上述步驟進行注銷。注銷中信通行證不會自動注銷您的快捷支付綁定，您可以在一鍵綁卡欄目或者第三方支付機構主動解除綁定。

 （五）約束信息系統自動決策

 為了給您提供更好的使用體驗，我行可能根據您的身份信息、交易信息、訪問足跡、歷史搜索情況，通過算法模型預測您的偏好特征，匹配您可能感興趣的產品、服務或其他信息向您展示。同時，如您不希望接收此類信息，我行也提供了不基于個性化推薦算法的展示內容：您可以在中信銀行App的"我的-設置-個性化設置"中點擊關閉"個性化推薦"選項。關閉該選項后，我行不再通過自動決策方式向您進行個性化推薦。

 （六）響應您的上述請求

 如果您無法通過上述方式訪問、更正或刪除您的用戶信息，或您需要訪問、更正或刪除您在使用我行服務或功能時所產生的其他用戶信息，或您認為我行存在任何違反法律法規或與您關于用戶信息的收集或使用的約定，您均可通過本政策中的聯系方式與我行取得聯系，我們將為您提供人工處理。為了保障安全，需人工處理的，會在15個工作日承諾時限內完成核查和處理。對于您合理的請求，我行原則上不收取費用，但對多次重復、超出合理限度的請求，我行將視情況收取一定成本費用。對于非法、違規、無正當理由、可能無端重復、需要過多技術手段（例如，需要開發新系統或從根本上改變現行慣例）、給他人合法權益帶來風險或者非常不切實際的請求，我行可能會將予以拒絕。

 盡管有上述約定，但按照法律、法規要求，如涉及以下情形我行將可能無法響應您的請求：

 1.與我行履行法律法規、監管規定的義務相關的；

 2.與國家安全、國防安全相關的；

 3.與公共安全、公共衛生、重大公共利益相關的；

 4.與犯罪偵查、起訴、審判和判決執行等相關的；

 5.有充分證據表明您存在主觀惡意或濫用權利的；

 6.響應您的請求將導致您或其他個人、組織的合法權益受到嚴重損害的；

 7.涉及我行商業秘密的；

 8.法律、法規及監管要求規定的其他情形。

 六、我行如何處理未成年人信息

 未成年人使用我行服務，必須在其服務或者其他監護人的監控下進行。我行將根據國家相關法律法規的規定保護未成年人信息的保密性及安全性。

 如您為未成年人，請您的父母或監護人閱讀本政策，并在征得您父母或監護人同意的前提下使用我行電子銀行服務或向我行提供您的信息。對于經父母或監護人同意而收集您的信息的情況，我行只會在受到法律允許、父母或監護人明確同意或依法保護您權益所必要的情況下使用或公開披露此信息。如您的父母或監護人不同意您按照本政策使用我行服務或向我行提供信息，請您立即終止使用我行服務并及時通知我行，以便我行采取相應的措施。

 如果我行發現在未事先獲得未成年人的父母或法定監護人同意的情況下收集了未成年人的個人信息，會盡快刪除相關數據。

 如您為未成年人的父母或監護人，當您對您所監護的未成年人的信息處理存在疑問時，請通過下文中的聯系方式聯系我行。

 如您為14周歲以下的兒童，請在征得您父母或監護人同意的前提下使用我行電子銀行服務或向我行提供您的信息。對于經父母或監護人同意而使用您的信息的情況，我行除遵守本協議關于用戶個人信息的約定外，還會秉持正當必要、知情同意、目的明確、安全保障、依法利用的原則，嚴格遵循《兒童個人信息網絡保護規定》等法律法規的要求進行存儲、使用、披露，且不會超過實現收集、使用目的所必須的期限，到期后我們會對兒童個人信息進行刪除或匿名化處理。如您的父母或監護人不同意您按照本政策使用我行服務或向我行提供信息，請您立即終止使用我行服務并及時通知我行，以便我行采取相應的措施。

 七、本政策的適用及更新

 我行的電子銀行服務均適用本政策，除非相關服務已有獨立的隱私政策或相應的用戶服務協議當中存在其它的特殊約定。

 發生下列重大變化情形時，我行會適時對本政策進行更新：

 1.我們的服務模式發生重大變更。如處理個人信息的目的、處理的個人信息類型、個人信息的使用方式等。

 2.我們所有權結構、組織架構等方面發生重大變化。如業務調整、破產并購等引起的所有者變更等。

 3.個人信息共享、轉讓或公開披露的主要對象發生變化。

 4.您參與個人信息處理方面的權利及其行使方式發生重大變化。

 5.我們負責處理個人信息安全的責任部門、聯絡方式及投訴渠道發生變化時。

 6.個人信息安全影響評估報告表明存在高風險時。

 7.其他可能對您的個人信息權益產生重大影響的變化。

 根據國家法律法規變化及服務運營需要，我行將對本政策及相關規則不時地進行更新。如果發生業務功能變更、個人信息出境情況變更或使用目的變更等情形時，本政策會進行相應修訂，屆時我行將以App、小程序彈窗提醒或者在我行官方網站發布公告的方式來通知您。如您不同意修改后的隱私政策，您有權并應立即停止使用我行產品和服務。如果您勾選同意修改后的隱私政策并繼續使用我行產品和服務，則視為您接受我行對本政策相關條款所做的修訂。

 八、如何聯系我行

 您如果對本政策內容有任何疑問，對個人信息保護方面有任何疑問或任何相關的投訴、意見可聯系客服"95558"、登錄我行官方網站（www.estrupixel.com）、中信銀行App、或至中信銀行各營業網點咨詢或反饋。我行成立了消費者權益保護辦公室，并建立了客戶投訴管理機制，受理您的問題后，我行會及時、妥善處理。一般情況下，會在15個工作日承諾時限內受理并處理。

 請您在勾選/選擇"同意"之前仔細閱讀本政策，確保對本內容的含義及相應法律后果已全部知曉并充分理解。您勾選/選擇"同意"并確認提交即視為您接受本政策，我行將按照相關法律法規及本政策來合法使用和保護您的個人信息。