沪农商村镇银行App（企业）
个人信息保护政策
本个人信息保护政策最近更新日期：2022年11月24日
本个人信息保护政策生效日期：2022年11月24日
尊敬的用户：我们对《沪农商村镇银行App（企业）个人信息保护政策》进行了更新，此版本的更新主要集中在：调整使用蓝牙key收集地理位置信息。
前言
沪农商村镇银行是上海农村商业银行股份有限公司（注册地址：上海市黄浦区中山东二路70号，联系电话：客服热线4009962999）批量发起设置的35家村镇银行统称（以下简称“沪农商村镇银行”或称“我们”）。我们一直重视客户（以下简称“您”）的个人信息保护，并承诺始终贯彻落实客户个人信息保护政策。在您使用我们提供的沪农商村镇银行App（企业）服务时，我们将根据本《沪农商村镇银行App（企业）个人信息保护政策》（以下简称“本个人信息保护政策”）以及其他相关法律文本中的有关约定在中华人民共和国境内（为本个人信息保护政策之目的，不包括中国香港、澳门特别行政区及台湾地区）收集、使用、储存、共享、转让及公开披露您的个人信息。
本个人信息保护政策与您使用我们的服务关系紧密，我们建议您仔细阅读并理解本个人信息保护政策全部内容，尤其是确保已全部知晓并充分理解加粗字体内容的含义及相应法律后果，并在此基础上自主以点击方式进行适当的选择。我们将恪守以下原则，保护您的个人信息：合法、正当、必要和诚信原则，具有明确、合理的目的，目的明确、合理和直接相关原则，最小必要原则，公开透明原则，保证质量原则，负责和保障个人信息安全原则等。同时，我们努力用通俗易懂、简明扼要的文字表达，并对本个人信息保护政策中与您的权益存在重大关系的条款，采用粗体字进行标注以提示您注意。如您对本个人信息保护政策内容有任何疑问、意见或建议，您可联系我们的客服（客服热线：4009962999）咨询。
本个人信息保护政策将帮助您了解以下内容：
一、我们如何收集和使用您的个人信息；
二、我们如何使用Cookie和同类技术；
三、我们如何共享、转让和公开披露您的个人信息；
四、我们如何存储和保护您的个人信息；
五、您的权利；
六、对未成年人个人信息的约定；
七、本个人信息保护政策如何更新；
八、如何联系我们。
一、我们如何收集和使用您的个人信息
个人信息是以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息，不包括匿名化处理后的信息。
敏感个人信息是一旦泄露或者非法使用，容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人信息，包括生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹等信息，以及不满十四周岁未成年人的个人信息。
在您使用沪农商村镇银行App（企业）（以下简称“手机银行”）服务的过程中，我们会按照合法、正当、必要、诚信的原则，按照如下方式收集您因使用服务所产生的、在使用服务时主动提供的信息以及根据法律法规规定或您的同意合法向第三方收集的个人信息，用以向您提供服务、优化我们的服务，并保障您的账户安全：
（一） 我们如何收集您的个人信息
1. 当您注册手机银行时，依据法律法规及监管要求，我们需要收集您的企业账号、操作员姓名、证件类型及证件号码、手机号码信息，以验证身份并帮助您完成手机银行业务注册。如您拒绝提供上述信息，您可能无法开通手机银行或无法正常使用我们的服务。
2. 当您激活手机银行时，我们需要收集您的企业账号、证件类型及证件号码、操作员姓名并验证您的短信验证码，用于验证身份和完成手机银行激活。如您拒绝提供上述信息，您无法激活手机银行或无法正常使用我们的服务。
3. 当您登录手机银行时，我们需要对您的注册账号、登录密码或者手势密码进行有效性核验，以帮助您完成登录。如您拒绝提供上述信息，您将无法登录，但不影响您正常使用未登录情况下可用的功能或服务。
4. 当您使用转账汇款时，您需要提供收款方姓名、预留手机号、财务负责人信息、银行卡卡号/账号、开户银行、资金用途信息，用于验证身份和帮助您完成转账汇款。此外，我们还会收集您的相关收付款交易记录，以便于您查询。如您拒绝提供上述信息，您将无法进行转账汇款，但不影响您正常使用手机银行的其他功能。
5. 当您使用手机银行时，我们会收集您的地理位置信息、设备信息（包括设备型号、唯一设备标识符、操作系统、手机银行版本号、WiFi MAC地址、登录IP地址、接入网络的方式、类型和状态）、操作日志信息，以维护功能和服务的正常运行、进行风险控制、保障您的交易安全、资金安全、账户安全。
6. 在向您提供服务的过程中，我们还可能通过第三方SDK采集以下信息，如您不提供以下信息，将无法使用相应服务，但不影响您正常使用手机银行的其他功能或服务：
SDK名称：蓝牙KEY SDK
业务场景：使用蓝牙KEY进行转账
SDK所需个人信息和设备权限：地理位置信息、地理位置权限
使用目的：连接蓝牙key设备
SDK提供者信息：飞天诚信科技股份有限公司
官网链接：www.ftsafe.com.cn
SDK名称：微信分享SDK
业务场景：微信分享电子回单
SDK所需个人信息和设备权限：设备信息（设备型号、MAC地址、IMEI、IMSI、系统版本、手机型号）
使用目的：实现电子回单微信分享功能
SDK提供者信息：深圳市腾讯计算机系统有限公司
官网链接：open.weixin.qq.com
7. 您使用手机银行服务时，在以下情形中，您可选择是否授权我们使用您的个人信息或权限。如您拒绝授权部分功能或服务所需个人信息或权限，您将无法使用相关功能或服务，但这不影响您正常使用手机银行的其他功能或服务：
设备权限名称：通讯录
业务场景：转账
调用权限目的：转账通知收款人
关闭/拒绝权限调取的影响：转账通知收款人仍可以使用，但需要手工输入手机号码
设备权限名称：网络通讯
业务场景：网络通讯
调用权限目的：与服务端进行通讯
关闭/拒绝权限调取的影响：手机银行无法使用
设备权限名称：存储
业务场景：手机银行更新、缓存文件
调用权限目的：缓存您在使用手机银行过程中产生的文本及图像等文件
关闭/拒绝权限调取的影响：前述功能无法使用
设备权限名称：地理位置
业务场景：蓝牙key
调用权限目的：用于通过蓝牙将您的手机与蓝牙key连接并交互
关闭/拒绝权限调取的影响：前述功能无法使用
上述功能可能需要您在您的设备中向我们开启您的通讯录、地理位置、网络通讯、存储、蓝牙的访问权限，以实现这些功能所涉及的信息的收集和使用。请您注意，您开启这些权限即代表您授权我们可以收集和使用这些信息来实现上述功能，如您取消了这些授权，则我们将不再继续收集和使用您的这些信息，也无法为您提供上述与这些授权所对应的功能，但不影响您使用我们提供的其他服务。您关闭权限的决定不会影响此前基于您的授权所进行的个人信息的处理。
（二） 我们如何使用您的个人信息
为了遵守国家法律法规及监管要求，向您提供服务及提升服务质量，或保障您的账户和资金安全，我们会在以下情形中使用您的信息：
1. 实现本个人信息保护政策中“我们如何收集您的个人信息”所述目的；
2. 为了保障服务的稳定性与安全性，保护您的账户与资金安全和履行反洗钱的法定义务，我们会将您的个人信息用于身份验证、安全防范、诈骗监测、预防或禁止非法活动、降低风险、存档和备份用途；
3. 根据法律法规或监管要求向相关部门进行报告；
4. 当我们要将您的个人信息用于本个人信息保护政策未载明的其他用途时，会按照法律法规的要求以确认协议、具体场景下的文案确认动作等形式再次征求您的同意。
（三） 征得同意的例外
根据相关法律法规，以下情形中，我们可能会依法收集并使用您的相关个人信息而无需征得您的同意：
1.为我们履行法定义务或法定职责所必需；
2.为订立、履行您作为一方当事人的合同所必需；
3.为应对突发公共卫生事件，或者紧急情况下为保护自然人的生命健康和财产安全所必需；
4.依法在合理的范围内处理您自行公开或者其他已经合法公开的个人信息；
5.法律、行政法规规定的其他情形。
（四） 收集、使用个人信息目的变更
随着我们业务的发展，我们可能会对手机银行的功能和提供的服务有所调整变化。原则上，当新功能或服务与我们当前提供的功能或服务有关时，收集与使用的个人信息将与原处理目的具有关联。在与原处理目的无关联的场景下，我们收集、使用您的个人信息，会再次进行告知，并征得您的同意。
（五） 其他
我们在向您提供其他业务功能时，会另行向您说明信息收集的范围与目的，并征得您的同意后方收集提供相应服务所必要的您的信息。我们会按照本个人信息保护政策以及相应的用户协议约定使用、存储、对外提供及保护您的信息。
二、我们如何使用Cookie和同类技术
（一） Cookie
为确保网站正常运转，我们会在您的计算机或移动设备上存储名为Cookie的小数据文件。Cookie通常包含标识符、站点名称以及一些号码和字符。借助于Cookie，网站能够存储您的偏好或者您使用的商品或服务等数据。我们不会将Cookie用于本个人信息保护政策所述目的之外的任何用途。您可根据自己的偏好管理或删除 Cookie。您可以清除计算机上保存的所有 Cookie，大部分网络浏览器都设有阻止 Cookie 的功能。但如果您这么做，则需要在每一次访问我们的网站时亲自更改客户设置。
（二） Do Not Track（请勿追踪）
很多网络浏览器均设有 Do Not Track 功能，该功能可向网站发布 Do Not Track 请求。目前，主要互联网标准组织尚未设立相关政策来规定网站应如何应对此类请求。但如果您的浏览器启用了 Do Not Track，那么我们的所有网站都会尊重您的选择。
三、我们如何共享、转让和公开披露您的个人信息
（一） 共享
1. 当您使用手机银行时，我们可能会向上海农村商业银行股份有限公司（联系电话：客服热线021-962999、4006962999）共享您的个人基本资料、个人身份信息、网络身份标识信息、个人工作信息、联系人信息、个人常用设备信息，用于内部风险管理。
我们仅会出于合法、正当、必要、特定、明确的目的共享您的个人信息，并且只会共享提供服务所必要的个人信息。我们会要求接收方对获取的个人信息严格保密和依法使用，接收方无权将共享的个人信息用于任何其他用途，法律法规另有规定和接收方依法另行取得您同意的除外。
2. 我们可能会依据法律法规的规定，或按政府机构、监管部门、司法机构的强制性要求对外共享您的个人信息。
（二） 转让
我们一般不会对外转让您的个人信息。根据法律法规和商业惯例，在我们因合并、分立、解散、被宣告破产等原因需要转让个人信息的，我们会告知您接收方的名称或者姓名和联系方式，同时要求接收方继续受本个人信息保护政策的约束，承担相应的义务和责任。接收方变更原先的处理目的、处理方式的，应当依照法律法规规定重新取得您的同意。
（三） 公开披露
我们不会公开披露您的个人信息，依法获得您同意的除外。
（四） 征得您同意的例外
根据相关法律法规，以下情形中，我们可能会共享、转让、公开披露您的个人信息且无须事先征得您同意：
1.为我们履行法定义务或法定职责所必需；
2.为订立、履行您作为一方当事人的合同所必需；
3.为应对突发公共卫生事件，或者紧急情况下为保护自然人的生命健康和财产安全所必需；
4.依法在合理的范围内处理您自行公开或者其他已经合法公开的个人信息；
5.法律、行政法规规定的其他情形。
四、我们如何储存和保护您的个人信息
（一） 个人信息的存储
1. 依照法律法规的规定，我们在中华人民共和国境内产生、收集、获得的个人信息，将存储在中华人民共和国境内。
2. 除法律、行政法规另有规定外，我们仅会在为实现处理目的所必要的最短时间内存储您的个人信息。超出前述存储时间后，我们会对您的个人信息进行删除或匿名化处理。
（二） 个人信息的保护措施
1. 我们已采用符合业界标准的安全防护措施保护您的个人信息，防止数据遭到未经授权的访问、公开披露、使用、修改、损坏或丢失。我们会采取一切合理可行的措施，保护您的个人信息。例如，我们会使用加密技术确保数据的保密性；我们会使用受信赖的保护机制防止数据遭到恶意攻击；我们会部署访问控制机制，确保只有授权人员能够访问个人信息。
2. 我们的数据安全能力：我们已使用符合业界标准的安全防护措施保护您提供的个人信息，尽最大可能防止数据遭到未经授权的访问、公开披露、使用、修改、损坏或丢失。我们会采取一切合理可行的措施，保护您的个人信息。
3 根据我们的备份策略，为确保稳定、持续地向您提供有关服务并落实有关法律法规和监管的要求，您的个人信息将同步存储至我们备份数据库；技术保障措施上，我们在存储时采取了不可逆的加密存储或隔离存储，在信息展示和下载时采取了脱敏处理，传输时采取了专线传输、加密传输、密钥和数据介质隔离传输等技术措施，以确保您的个人信息安全。
4 互联网并非绝对安全的环境，我们将尽力确保您发送给我们的任何信息的安全性。同时，也请您务必妥善保管您的账户登录名及其他身份要素，使用复杂密码。您在使用我们服务时，我们会通过您的登录名、登录密码及其他身份要素来识别您的身份。一旦您泄漏了前述信息，您可能会遭受损失，并可能产生对您不利的法律后果。如您发现账户登录名及/或其他身份要素可能或已经泄露时，请您立即修改并与我们取得联系，以便我们及时采取相应措施以避免或降低相关损失。如果我们的物理、技术或管理防护设施遭到破坏，导致信息被非授权访问、公开披露、篡改或毁坏，导致您的合法权益受损，我们将承担相应的法律责任。
5 如不幸发生个人信息安全事件，我们将按照法律法规的要求，及时将事件相关情况以邮件、信函、电话、推送通知等方式告知您，或采取合理、有效的方式发布公告。同时，我们还将依据监管规定，上报个人信息安全事件处置情况。
6 在您终止使用手机银行服务后，我们会停止对您的信息的收集和使用，法律法规或监管部门另有规定的除外。如我们停止运营，我们将及时停止收集您个人信息的活动，将停止运营的通知以逐一送达或公告的形式通知您，并对所持有的您的个人信息进行删除或匿名化处理，法律法规另有规定的除外。
五、您的权利
按照中华人民共和国相关法律法规和其他监管规定，我们保障您对您的个人信息行使以下权利：
（一） 访问您的个人信息
1.您有权访问您的个人信息，法律法规规定的例外情况除外。例如您想访问您的账户信息，可以通过我们网点、自助机具、网上银行、手机银行执行此类操作。
2. 如果您想访问您在使用我们的产品和服务过程中产生的其他个人信息，请通过客服热线4009962999联系我们，只要我们不需要过多投入，我们会在合理的范围内向您提供，法律法规另有规定的除外。
（二） 更正、更新您的个人信息
当您发现我们处理的关于您的个人信息有错误或您需要更新您的个人信息时，您有权要求我们进行更正、更新。如您需要更正、更新您的个人信息，请通过前往网点更正、更新您的个人信息。您也可以通过客服热线4009962999联系我们获得相关咨询帮助。
（三） 删除您的个人信息
如出现以下情形，您有权要求我们删除您的个人信息：
1.处理目的已实现、无法实现或者为实现处理目的不再必要；
2.我们停止提供产品或者服务，或者保存期限已届满；
3.您撤回同意；
4.我们违反法律、行政法规或者违反约定处理个人信息；
5.法律、行政法规规定的其他情形。
法律、行政法规规定的保存期限未届满，或者删除个人信息从技术上难以实现的，我们会停止除存储和采取必要的安全保护措施之外的处理。
（四） 改变您授权同意的范围及取消授权
每个业务功能均需要一些基本的个人信息才能得以完成。对于我们收集和使用您的个人信息，您可以随时给予或收回您的授权同意。
您有权决定是否继续授权我们收集、处理、使用您的个人信息。如您需要取消授权，您可以根据手机设备的不同品牌和型号，通过开通或关闭通讯录、地理位置、网络通讯、存储、蓝牙权限，随时给予或撤回您的部分授权。您也可以通过手机银行“我的->隐私政策->撤销同意协议”来撤回您关于我们继续收集您个人信息的授权或前往网点注销您此前在我们注册的账户或网上银行、手机银行、短信等金融服务。授权取消后，我们将不再继续收集、处理、使用您相应的个人信息，同时我们将无法向您提供部分服务和业务功能。
但您取消授权的决定将不会影响此前我们基于授权对您个人信息进行的处理。超出前述存储时间后，我们会对您的个人信息作删除或匿名化处理。
（五） 注销您的账户
您有权随时通过我们网点注销您此前注册的账户。受理注销账户请求后，需要人工处理的，如无特殊情况，我们将在15个工作日内完成核查和处理。
您注销手机银行的行为是不可逆行为，一旦您注销手机银行，我们将不再通过手机银行收集您的个人信息，并将删除有关您手机银行的一切信息，法律法规或监管机构对个人信息存储时间另有规定的除外。超出前述存储时间后，我们会对您的个人信息进行删除或匿名化处理。
如您非我们手机银行注册用户，您可以自主选择卸载和停用手机银行客户端，以阻止我们获取您的个人信息。
请您注意，作为我们手机银行的注册用户，您仅在手机设备中删除手机银行时，我们不会注销您的手机银行，有关您手机银行的一切信息不会删除。您仍需通过上述流程注销您的手机银行才能达到以上目的。
（六） 确保您的上述要求得到响应
如您需要行使其他个人信息法定权利，请联系我们客服热线4009962999。
为保障您的个人信息安全，您可能需要提供书面请求，或以其他方式证明您的身份。我们有权要求验证您的身份之后再处理您的请求。如无特殊情况，我们将在15个工作日内受理和处理您的请求。
对于您的合理请求，我们原则上不收取费用。但对于多次重复、超出合理限度的请求，我们将视情况收取一定成本费用。对于无端重复、需要过多技术手段、给他人合法权益带来风险或非常不切实际的请求，我们有权予以拒绝。
如您对我们个人信息保护安全不满意或发现问题，可以致电我们客服热线4009962999或向投诉邮箱962999@shrcb.com进行投诉、举报。如无特殊情况，我们将在15个工作日内受理和处理您的投诉、举报。
六、对未成年人个人信息的约定
1. 我们期望父母或监护人指导未成年人使用我们的服务，未经父母或监护人同意，未成年人不得创建自己的用户账户。我们将根据国家相关法律法规的规定保护未成年人的个人信息的保密性及安全性。
2. 如您为未成年人，请您的父母或监护人阅读本个人信息保护政策，并在征得您父母或监护人同意的前提下使用我们的服务或向我们提供您的信息。对于经父母或监护人同意而收集您的信息的情况，我们只会在受到法律允许、父母或监护人明确同意或者保护您的权益所必要的情况下使用或公开披露此信息。如您的监护人不同意您按照本个人信息保护政策使用我们的服务或向我们提供信息，请您立即终止使用我们的服务并及时通知我们，以便我们采取相应的措施。
3. 如您为未成年人的父母或监护人，请您仔细阅读本个人信息保护政策。当您对您所监护的未成年人的个人信息处理存在疑问时，请通过本个人信息保护政策中的联系方式联系我们。
4. 特别的，如您为不满十四周岁的未成年人（以下简称“儿童”），请在征得您父母或其他监护人同意的前提下使用手机银行内（包含我们和第三方）提供的服务或向我们和第三方提供您的信息。对于经父母或其他监护人同意而收集您的信息的情况，我们除遵守本个人信息保护政策关于用户个人信息的约定外，还会秉持正当必要、知情同意、目的明确、安全保障、依法利用的原则，严格遵循《儿童个人信息网络保护规定》等法律法规的要求进行存储、使用、披露，且不会超过实现收集、使用目的所必须的期限，到期后我们会对儿童个人信息进行删除或匿名化处理。如您的监护人不同意您按照本政策使用我们的服务或向我们提供信息，请您立即终止使用我们的服务并及时通知我们，以便我们采取相应的措施。
七、本个人信息保护政策如何更新
1.根据国家法律法规及提供服务、业务运营的需要，我们可能对本个人信息保护政策进行部分或全部修订。修改后的内容将通过包括但不限于推送通知、弹窗形式、手机银行公告等方式来通知您。特别的，对于重大变更内容，我们还会提供更为显著的通知。
2.本个人信息保护政策所指的重大变更包括但不限于：
（1）我们的名称和联系方式；
（2）个人信息的处理目的、处理方式，处理的个人信息种类、保存期限；
（3）您行使法律规定权利的方式和程序；
（4）法律、行政法规规定应当告知的其他事项。
3.您有权选择是否继续授权我们收集、处理和使用您的个人信息。请您在充分理解我们修改后的个人信息保护政策的基础上，作出您认为适当的选择。若您不同意修改后的个人信息保护政策，您有权并应立即停止使用我们的产品/服务。
4.您可以在手机银行通过“客户服务—隐私政策”查看本个人信息保护政策。我们鼓励您在每次使用手机银行时都查阅我们的个人信息保护政策。
八、如何联系我们
如您对本个人信息保护政策有任何疑问、意见或建议，可以通过拨打我们4009962999客服热线或至我们各营业网点咨询或反映。
沪农商村镇银行是上海农村商业银行股份有限公司（注册地址：上海市黄浦区中山东二路70号，邮编200002；联系电话：客服热线4009962999）批量发起设置的35家村镇银行统称。
一般情况下，我们将在15个工作日内受理和处理您的疑问、意见或建议。
如您对我们的回复不满意，特别是我们个人信息处理行为损害了您的合法权益，您可以向有关政府部门或行业协会进行反映。
