本版发布日期:2025年12月30日
生效日期:2025年12月30日
中国邮政储蓄银行邮惠万商电子渠道隐私政策
尊敬的邮惠万商电子渠道用户(以下简称“您”),中国邮政储蓄银行股份有限公司(以下简称“我行”)深知个人信息对您的重要性,会尽力保护您的个人信息安全。我行致力于维护您对我行的信任,恪守以下原则保护您的个人信息:权责一致原则、目的明确原则、选择同意原则、必要性原则、确保安全原则、公开透明原则等。同时,我行承诺依法采取相应的安全保护措施来保护您的个人信息。
请您仔细阅读并确认《中国邮政储蓄银行邮惠万商电子渠道隐私政策》(简称《隐私政策》)。本《隐私政策》是邮惠万商电子渠道(包括邮惠万商App、邮惠万商微信服务号、邮惠万商微信小程序)统一使用的一般性隐私条款,适用于以上电子渠道的所有产品和服务。对应具体的产品(或服务),我行收集和使用您的信息的目的、方式和范围将通过相应的产品(或服务)协议、授权书等方式向您明示,并取得您的授权或同意。上述文件与本《隐私政策》共同构成我行与您之间达成的完整隐私政策,两者如有不一致之处,以相应的产品(或服务)协议或授权书的约定为准。为了维护您的权益,请在签署本隐私政策前,仔细阅读本隐私政策各条款(特别是含有黑体字标题或黑体字文字的条款)。如您就本政策明示同意(点击或勾选“同意”)并确认提交,即视为您同意本政策,本隐私政策生效,并同意我行将按照本政策来收集、使用、存储和共享您的相关信息。
本《隐私政策》将帮助您了解以下内容:
一、我行如何收集和使用您的个人信息
二、我行如何使用Cookie技术
三、我行如何存储和保护个人信息
四、我行如何共享、转让和公开披露您的个人信息
五、您如何管理您的个人信息
六、未成年人个人信息保护
七、本政策如何变更
八、如何联系我行
一、我行如何收集和使用您的个人信息
个人信息是以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息,不包括匿名化处理后的信息。个人信息包括姓名、出生日期、证件号码、通信通讯联系方式、住址、账户信息、财产状况、行踪轨迹、通信记录和内容、账号密码、征信信息、住宿信息、健康生理信息、交易信息等。其中一旦泄露或者非法使用,容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人信息为敏感个人信息,包括宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹等信息,以及不满十四周岁未成年人的个人信息。
(一)我行如何收集您的个人信息
为向您提供服务并确保您的邮惠万商电子渠道账号安全,在您使用邮惠万商电子渠道服务过程中,邮惠万商电子渠道会收集您在使用服务过程中主动输入或因使用服务而产生的信息,您可能需要向我行提供或授权我行收集相应服务所需的个人信息。如您拒绝提供,您可能将无法使用相应功能或服务:
请您注意:如果您提供的是他人个人信息,请确保已取得相关个人信息主体的授权或同意。业务办理如涉及其他敏感个人信息的,我行将依照法律规定执行,向您告知处理敏感个人信息的必要性以及影响,并取得您的单独同意。
1.向您提供基本业务功能和/或服务中您主动提供的个人信息
(1)当您在邮惠万商电子渠道上登录时,我行需要验证您的身份信息,包括手机号码、短信验证码。如您拒绝提供手机号码并进行核验,您可能无法正常使用邮惠万商电子渠道的服务。
(2)当您在登录邮惠万商微信服务号或邮惠万商微信小程序时,您需提供您的微信信息(包括微信昵称、头像、地区、性别信息、微信Open_ID、微信Union_ID等)并授权以微信Open_ID登录邮惠万商微信服务号或邮惠万商微信小程序,如您不提供信息,您可能无法正常使用邮惠万商微信服务号或邮惠万商微信小程序的服务。
(3)在您使用邮惠万商电子渠道服务之前,您必须先通过邮惠万商App或邮惠万商微信服务号分别进行微信、支付宝实名认证,并完成开户意愿确认,以核验您本人身份以及您与商户的关系。在做个人实名认证时,我行将辅助相关第三方机构收集您的手机号码、证件姓名、证件类型、证件号码、证件影像件、证件有效期限。如您不同意提供上述信息,您可能无法完成注册或无法正常使用邮惠万商电子渠道的服务。
(4)如果您需要在邮惠万商电子渠道中设置、修改交易密码,我行需要验证您的身份信息,包括注册手机号码、短信验证码。如您需要重置交易密码,需验证您的注册手机号码、短信验证码、银行卡号。如您拒绝提供上述信息,仅会使您无法使用上述功能,但不影响您正常使用邮惠万商电子渠道的其他功能。
(5)当您使用邮惠万商电子渠道短信服务及动账消息推送服务时,我行会收集您的手机号码、账户信息、交易信息,以便及时向您发送提醒信息、账户资金变动及相关通知。如您拒绝提供上述信息,仅会使您无法使用上述功能,但不影响您正常使用邮惠万商电子渠道的其他功能。
2.向您提供产品和/或服务时您主动提供的个人信息
您在申请使用商户服务时,我行将通过邮惠万商电子渠道(含后台管理端)向您选择的第三方收单服务机构、为您提供账户服务的机构传输您提供的信息,并由您选择的第三方收单服务机构、为您提供账户服务的机构记录您的信息和数据。根据相关法律法规的规定,您需通过身份基本信息多重交叉验证后方可使用本服务,为保障您的利益,提高账号使用的安全性,需要收集您以下信息进行实名认证:
(1)若您为个人小微用户,您在申请使用商户服务时需要提供姓名、行业类别、身份证号码和有效期限信息、身份证正反面照片、手持身份证照片、银行卡信息、银行卡照片、经营信息、经营场景照片、经营商品照片、经营地址、经营范围、联系方式以及营业执照等辅助证明材料。我行将根据您提供的信息,如实向您选择的第三方收单服务机构进行传输。
(2)若您为企业用户,您需要提供企业名称、统一社会信用代码、企业法定代表人姓名、身份证号码和身份证有效期限信息、身份证正反面照片、法定代表人手持身份证照片、经营范围信息、营业执照照片、经营地址、联系方式、控股股东或实际控制人以及受益所有人信息,包括姓名、地址、身份证号码和身份证有效期限及身份证正反面照片、企业委托人(可选)姓名、地址、身份证号码和身份证有效期限及身份证正反面照片、经营场景照片、企业委托授权书(可选)、企业银行账号名称、账号、开户行。我行将根据您提供的信息,如实向您选择的收单服务机构进行传输。
根据《金融机构反洗钱和反恐怖融资监督管理办法》等反洗钱相关法律法规及监管要求,如您未提供上述信息,您将无法使用第三方收单服务机构提供的商户服务,以及邮惠万商电子渠道服务。在您成为邮惠万商电子渠道用户之后,如我行识别您的身份信息发生变化,将会适时提醒您更新以上个人信息,如您未及时更新,您可能将被暂停使用第三方收单服务机构提供的商户服务,以及邮惠万商电子渠道服务。
(3)若您申请变更结算账户,可通过邮惠万商App申请,您需要提供账户类型、结算银行卡影像、结算账号、账户名称,如您拒绝提供上述信息,仅会使您无法使用上述功能,但不影响您正常使用邮惠万商电子渠道的其他功能。
3.向您提供产品和/或服务时我行主动收集和使用的个人信息
为了满足法律法规及提供服务的基本要求,保障您的账户安全与系统运行安全,更准确地预防电信网络诈骗,我行可能会收集您在使用我行服务过程中产生的相关信息,以判断您的账户风险、保障我行为您正常提供服务、对于我行系统问题进行分析、统计流量,并在您选择向我行发送异常信息时予以排查。这些信息包括:
(1)日志信息
当您使用我行提供的服务时,我行会自动收集您使用我行服务的详细情况,并作为网络日志和交易流水日志进行保存,网络日志包括访问的日期和时间、您请求我行的网页记录、操作系统、软件信息、设备MAC地址信息、登录IP信息;交易流水日志包括交易金额、交易日期、交易时间、交易卡号、交易类型、交易终端、交易结果、证件信息。如您拒绝提供这些信息,不影响您正常使用邮惠万商电子渠道的其他功能。
(2)设备信息
当您使用我行提供的服务过程中,我行可能会根据您在软件安装及使用中的具体权限,接收并记录您的相关设备信息,设备id、设备型号、设备MAC地址、IP地址、操作系统、国际移动设备识别码(IMEI)。因反电诈需要,我行可能会在登录等风险较高场景收集您的MAC地址信息。如您拒绝提供该信息,不影响您使用我行邮惠万商电子渠道其他服务。
(3)位置信息
当您使用我行提供的服务过程中,我行会基于相关法律法规的要求,根据您在软件安装及使用中的具体权限,收集您的位置信息。因反电诈需要,我行可能会在登录等风险较高场景收集您的地理位置信息。如您拒绝提供该信息,不影响您使用我行邮惠万商电子渠道其他服务。
4.当您使用邮惠万商电子渠道提供的服务时,在某些特定场景下,我行可能通过具有相应业务资质及能力的第三方服务商的软件服务工具包(简称“SDK”)来为您提供服务,由第三方服务商收集您的必要信息,具体的目的、方式、范围,涉及个人信息使用的逐项SDK相关情况如下:
|
SDK名称 |
场景描述 |
涉及收集的个人信息字段 |
第三方公司名称 |
|
小米推送SDK |
App推送服务 |
设备标识OAID、Android ID、设备厂商、设备型号、设备内存、操作系统版本、小米推送SDK版本、设备归属地(国家或地区)、SIM卡运营商名称、网络类型、手机震动、通知栏设置信息、收集消息创建、送达和点击时间以及使用推送服务的应用信息如应用包名、版本号和运行状态。 |
小米科技有限责任公司(https://dev.mi.com/console/doc/detail?pId=1822;联系方式: 400-100-5678 ) |
|
华为推送SDK |
App推送服务 |
手机终端唯一标志信息(IMEI号)、正在运行程序、产品序列号(SN) |
华为终端有限公司及其关联公司(https://developer.huawei.com/consumer/cn/doc/development/HMSCore-Guides/sdk-data-security-0000001050042177;联系方式: devConnect@huawei.com ) |
|
vivo推送SDK |
App推送服务 |
外置存储权限、正在运行程序 |
维沃移动通信有限公司( https://dev.vivo.com.cn/documentCenter/doc/652#w1-12075822;联系方式:95033) |
|
OPPO推送SDK |
App推送服务 |
外置存储权限 |
广东欢太科技有限公司(https://open.oppomobile.com/new/developmentDoc/info?id=10288;联系方式:95018) |
|
微信分享SDK |
微信分享 |
无 |
腾讯计算机系统有限公司及其关联公司(https://www.tencent.com/zh-cn/privacy-policy.html;联系方 式:400-670-0700) |
|
腾讯TBS浏览器SDK |
用于支持网页浏览功能 |
网络权限、唯一设备标识符、WIFI热点的MAC地址、SIM卡信息、国际移动设备识别码(IMEI)、国际移动用户识别码(IMSI)、任务列表、Wifi信息、MAC地址、ssid信息 |
深圳市腾讯计算机系统有限公司(https://www.tencent.com/zh-cn/privacy-policy.html;联系方式:400-670-0700) |
|
蚂蚁核身SDK |
相机权限等权限服务 |
相机权限、存储权限 |
阿里云计算有限公司 (https://terms.aliyun.com/legal-agreement/terms/suit_bu1_ali_cloud/suit_bu1_ali_cloud202107262025_59651.html?spm=a2c4g.11186623.0.0.66997bd1EK289O;联系方式:400-801-3260) |
|
基调听云SDK |
App性能指标检测 |
APP包名、版本号、设备标识OAID、Android ID、设备厂商、设备型号、设备内存、操作系统版本、IP地址、SIM卡运营商、网络类型 |
北京基调网络股份有限公司 (https://www.tingyun.com/legal-declaration;联系方式:400-898-9580) |
|
合合信息SDK |
银行卡、身份证识别功能 |
相机权限、存储权限、银行卡、证件信息 |
上海合合信息科技股份有限公司 (https://www.intsig.com/public/other/privacy.shtml;联系方式:400-661-1390) |
|
汉印打印机SDK |
交易凭条打印 |
蓝牙权限、地理位置权限 |
厦门汉印股份有限公司(https://www.hprt.com.cn/; 联系方式:400-766-7666) |
|
眼神智能科技SDK |
正在运行程序等权限服务 |
正在运行程序 |
北京眼神智能科技有限公司 (https://www.eyecool.cn; 联系方式:400-818-9788) |
|
汉王OCR SDK |
银行卡、身份证识别功能 |
银行卡、证件信息 |
北京眼神智能科技有限公司 (https://www.eyecool.cn; 联系方式:400-818-9788) |
|
FoxSdk |
实现h5与原生的通讯。 |
国际移动设备识别码(IMEI)、国际移动用户识别码(IMSI)、MAC地址。 |
北京宇信科技集团股份有限公司(https://www.yusys.com.cn/; 联系方式:010-59137700) |
|
同盾SDK |
设备指纹功能 |
设备品牌及型号、运营商信息、屏幕分辨率、CPU型号、设备传感器信息(加速度、重力、光线、磁性、方向、陀螺仪传感器)、安卓的Android ID和设备序列号、IP地址、设备MAC地址、WLAN热点、服务集标识(SSID、BSSID)、蓝牙MAC地址、终端设备唯一标志符(UUID、IMEI和IMS)、应用名称、应用版本号、定位信息(GPS定位信息、基站信息)、传感器列表、设备标识OAID |
同盾科技有限公司 (https://xiaodun.com/legal/privacy-policy.html;联系方式:400-068-9796) |
|
MSA移动安全联盟SDK |
用于MSA移动安全联盟推送设备oaid生成 |
唯一设备识别码 |
MSA移动安全联盟(https://www.msa-alliance.cn/col.jsp?id=122,联系方式010-62300419) |
|
对安装包进行安全加固 |
系统进程信息(当前进程加载 dylib 库);应用安装列表(APP 名称、包名、签名信息);设备及系统信息(主机名、设备型号、屏幕分辨率、系统版本、CPU 架构) |
北京梆梆安全科技有限公司(https://everisker.com/Privacypolicy.pdf,联系方式400-888-1881) |
对安装包进行安全加固 |
如您不同意上述第三方服务商收集前述信息,可能无法获得相应服务,但不影响您正常使用邮惠万商电子渠道的其他功能或服务。如您同意上述相关第三方服务商收集前述信息发生信息泄露的,由相关第三方服务商承担相应的法律责任。
5.当您使用邮惠万商电子渠道服务时,为了维护服务的安全稳定运行,优化我行的服务体验,降低交易和资金风险,我行会收集以下基础信息,包括您的设备型号、操作系统、唯一设备标识符、邮惠万商电子渠道软件版本号、登录IP地址、MAC地址、IMEI地址、IMSI、 Android ID、MediaDRM ID、接入网络的方式、类型和状态、网络质量数据、设备加速器(如重力感应设备等)、操作日志、系统参数、应用权限、安装的应用信息或正在运行的进程信息、服务日志信息(如您在邮惠万商电子渠道查看的信息、服务故障信息、引荐网址等信息)等日志信息、地理位置信息。如您不同意我行收集前述信息,可能无法正常使用邮惠万商电子渠道的功能或服务。
6.个人信息使用授权
(1)收款及交易资金结算服务
您理解同意并授权,在您使用邮惠万商电子渠道服务时,基于商户收款及交易资金结算服务,您选择的第三方收单服务机构将通过API传输方式调取您在收单商户入网流程中提供的个人基本信息,公司营业执照、商户相关工商信息、法定代表人身份信息及身份证影像件、法定代表人手机号、股东及受益人身份信息及影像件、银行账户信息、商户账户操作数据、商户交易数据,并将该信息记录至您选择的第三方收单服务机构的信息库中。我行为上述信息调取提供辅助服务。如您拒绝此项授权,您将无法正常使用商户收款及交易资金结算服务。
本授权书所提及的第三方收单服务机构包括:
拉卡拉支付股份有限公司,客服热线:95016,公司官网:https://www.lakala.com/;
易生支付有限公司,客服热线:4006700808,公司官网:https://www.easypay.com.cn/;
通联支付网络服务股份有限公司,客服热线:95193,公司官网:https://www.allinpay.com/;
福建国通星驿网络科技有限公司,客服热线:4000696333,公司官网:https://www.postar.cn/。
(2)收款结果播报服务
您理解同意并授权,在您使用邮惠万商电子渠道服务时,基于为您提供更优质收款服务体验,您选择的收款结果播报服务移动硬件厂商将通过API传输方式调取您的交易结果信息,我行为上述信息调取提供辅助服务。如您拒绝此项授权,将不会影响您对邮惠万商电子渠道基本业务功能的使用,但您将无法获得交易结果语音通知服务。
本授权书所提及的移动硬件厂商包括:
福建联迪商用设备有限公司,客服热线:4006580616,公司官网:https://www.landicorp.com;
深圳市新国都股份有限公司,客服热线:4006096969,公司官网:https://www.xgd.com。
深圳市腾讯计算机系统有限公司,客服热线:95017,公司官网: https://www.tencent.com/zh-cn/。
(3)增值服务
您理解同意并授权,在您使用邮惠万商电子渠道服务时,基于向您提供更为优质的运营服务、优质商户补贴、市场调研,您授权您选择的第三方收单服务机构、为您提供账户服务的机构调取您的个人信息、商户基本信息、交易请求信息,并将该信息记录至您选择的第三方收单服务机构、为您提供账户服务的机构的信息库中。我行为上述信息调取提供辅助服务。如您拒绝此项授权,您可能无法正常使用相关增值服务,但不会影响您使用邮惠万商电子渠道其他服务。
①运营服务:您选择的第三方收单服务机构将调取您的商户经营地址、联系手机号、账户操作请求数据,从而为您提供更好的商户上门服务,包括不限于进行现场的码牌布放、更换,定期回访,上门服务等客户运营服务工作。我行为上述信息调取提供辅助服务。如您拒绝此项授权,您将无法正常享受您选择的第三方收单服务机构提供的上门服务,但不会影响您使用邮惠万商电子渠道其他服务。
②优质商户补贴:您选择的第三方收单服务机构、为您提供账户服务的机构将调取您在收单商户入网流程中提供的个人基本信息,营业执照及相关工商信息、法定代表人身份信息、法定代表人手机号、银行账户信息、商户账户操作数据、商户交易数据、账单数据,从而根据您的日常经营情况,进行包括不限于不定时的积分或者现金类补贴,或降低交易手续费等补贴措施。我行为上述信息调取提供辅助服务。如您拒绝此项授权,您将无法享受您选择的第三方收单服务机构、为您提供账户服务的机构提供的优质商户补贴,但不会影响您使用邮惠万商电子渠道相关服务。
7.以下情形中,您可选择是否授权我行收集、使用您的个人信息:
(1)存储权限,用于缓存您在使用邮惠万商电子渠道过程中产生的文本、图像、视频内容。拒绝授权后,上述功能可能无法正常使用。
(2)摄像头,用于拍照并上传影像使用。拒绝授权后,上述功能将无法使用。
(3)相册,用于在变更结算卡、问题建议功能中上传图片。我行获得的图片信息,加密后存储于数据库中。拒绝授权后,上述功能将无法使用。
(4)网络通讯,用于与服务端进行通讯。我行系统后台保存客户交易时所使用设备的网络信息,包括IP、端口信息。拒绝授权后,邮惠万商电子渠道所有功能无法使用。
(5)设备识别码和状态,用于邮惠万商电子渠道风控防交易欺诈。如您拒绝授权,将无法完成风控验证,您可能无法正常注册或登录邮惠万商电子渠道以及无法正常使用基于登录的相关功能,但不影响您正常使用邮惠万商电子渠道的其他功能或服务。
(6)当前或最近运行应用列表,用于邮惠万商电子渠道风控防交易欺诈,我行系统后台不保存您的应用列表信息。如您拒绝授权,可能无法完成风控验证,但不影响您正常使用邮惠万商电子渠道的其他功能或服务。
(7)剪切板,用于剪切、粘贴相关内容,我行系统后台不保存您的剪切板内容。如您拒绝授权剪切板权限,我行将不读取剪切板内容,但不影响您正常使用邮惠万商电子渠道的其他功能。
上述功能可能需要您在您的设备中向我行开启您的设备、存储、相机(摄像头)(仅在邮惠万商微信服务号使用)、相册、网络通讯、应用列表、地理位置的访问权限,以实现这些功能所涉及的信息的收集和使用。请您注意,您开启这些权限即代表您授权我行可以收集和使用这些信息来实现上述功能,如您取消了这些授权,则我行将不再继续收集和使用您的这些信息,但同时也无法为您提供上述与这些授权所对应的功能。
8、其他
如在上述情形之外收集或使用您的个人信息,我行将向您充分说明收集、使用您相关信息的目的、用途、内容和范围,并事先征得您的同意或授权。
请您理解,我行向您提供的功能和服务是不断更新和发展的,如果某一功能或服务未在前述说明中且收集了您的信息,我行会通过页面提示、交互流程、网站公告等方式另行向您说明信息收集的内容、范围和目的,并征得您的同意。
(二)我行如何使用您的个人信息
为了遵守国家法律法规及监管要求,以及向您提供服务及提升服务质量,或保障您的账户和资金安全,我行会在以下情形中使用您的信息:
1.我行会根据本政策的约定并为实现我行的服务或功能对所收集的您的个人信息进行使用。
2.为确保服务安全,我行会将您的信息用于身份验证、安全防范、诈骗监测、预防或禁止非法活动、降低风险、存档和备份用途。为帮助我行更好地了解邮惠万商电子渠道运行情况,我行可能记录邮惠万商电子渠道运行的相关信息,比如,您使用邮惠万商电子渠道的频率、崩溃数据、总体使用情况、性能数据等。我行不会将存储在分析软件中的信息与您在邮惠万商电子渠道中输入的任何个人身份信息相结合。
3.根据法律法规或监管要求向相关部门进行报告。
4.当我行要将您的个人信息,用于本政策载明的收集目的、用途或合理相关范围以外的其他用途时,我行将在使用前再次征得您的同意。
5.在收集您的个人信息后,我行在通过技术手段对您的信息数据进行匿名化处理后,该匿名化的信息将无法识别信息主体,有权在不经您同意的情况下直接使用,有权对用户数据库进行分析并予以商业化的利用。
6.我行会对我行的服务或功能使用情况进行统计,并可能会与公众或第三方共享这些统计信息,以展示我行的服务或功能的整体使用趋势。但这些统计信息不包含您的任何身份识别信息。
(三)征得授权同意的例外
根据相关法律法规及监管要求、国家标准,以下情形中,我行可能会收集、使用您的相关个人信息无需另行征求您的授权同意:
1.为订立、履行个人作为一方当事人的合同所必需;
2.为履行法定职责或者法定义务所必需;
3.为应对突发公共卫生事件,或者紧急情况下为保护自然人的生命健康和财产安全所必需;
4.为公共利益实施新闻报道、舆论监督等行为,在合理的范围内处理个人信息;
5.依照《个人信息保护法》规定在合理的范围内处理个人自行公开或者其他已经合法公开的个人信息;
6.法律、行政法规规定的其他情形。
二、我行如何使用Cookie技术
(一)Cookie
为确保邮惠万商电子渠道正常运转,我行会在您的计算机或移动设备上存储名为Cookie 的小数据文件,该文件是载有一连串文字的小型档案,在您登入网站或其他网络内容时存放在您的电脑、移动电话或其他设备内。Cookie 通常包含标识符、站点名称以及一些号码和字符。我行通过加密的Cookie信息判断您是否成功登录,用于提升服务质量和客户体验。
我行不会将 Cookie 用于本政策所述目的之外的任何用途。如您不希望信息存储在Cookie中,您可根据自己的偏好管理或删除 Cookie。您可以清除计算机上保存的所有 Cookie,大部分网络浏览器都设有阻止Cookie 的功能。
(二)Do Not Track(请勿跟踪)
很多网络浏览器均设有 Do Not Track 功能,该功能可向网站发布 Do Not Track 请求。目前,主要互联网标准组织尚未设立相关政策来规定网站应如何应对此类请求。但如果您的浏览器启用了 Do Not Track,那么我行的所有网站都会尊重您的选择。
三、我行如何存储和保护个人信息
(一)存储
1.我行会按照法律法规及监管要求规定,将在境内收集和产生的个人信息存储于境内。我行会采取有效措施保护您的信息安全,例如对数据通过加密传输的方式进行保护。
2.我行仅在本政策所述目的所必需期间和法律法规及监管要求的时限内保留您的个人信息,对于超过上述存储期限的个人信息,我行会进行删除或做匿名化处理。例如:
手机号码:当您需要使用邮惠万商电子渠道服务时,我行需要一直保存您的手机号码,以保证您正常使用该服务,当您注销邮惠万商电子渠道账户后,我行将删除相应的信息;
登录地区:当您登录后,我行会记录您持有卡片的注册地信息,以保证您正式使用邮惠万商电子渠道服务。此信息随着邮惠万商电子渠道的卸载而删除。
(二)保护
1.我行将遵守相关法律规定,采取必要措施保障个人信息的安全,以防止个人信息在意外的、未经授权的情况下被非法访问、修改、传送、遗失、破坏、处理或使用。例如,信息加密存储、使用加密技术进行信息传输、匿名化处理信息、数据库加锁等手段来保护您的个人信息。
2.我行建立配套的管理制度、内控机制和流程以保障您的信息安全。例如,严格限制信息访问权限、对信息访问及处理行为进行系统监控、要求相关工作人员签署保密协议等。
3.我行将尽力确保您发送给我行的任何信息的安全性,但请您理解,由于技术的限制以及在互联网行业可能存在的各种恶意手段,不可能始终保证信息百分之百的安全。请您了解,您接入我行服务所用的系统和通讯网络,有可能因我行可控范围外的因素而出现问题。若发生个人信息泄露等安全事件,我行会启动应急预案,阻止安全事件扩大,并将及时将事件相关情况以推送通知、短信或电话等方式告知您。
4.互联网环境并非百分之百安全,我行将尽力确保您发送给我行的任何信息的安全性。如果我行的物理、技术、或管理防护设施遭到破坏,导致信息被非授权访问、公开披露、篡改、或毁坏,导致您的合法权益受损,我行将承担相应的法律责任。如遇不可抗力我行免除责任。
5.我行已通过国家网络安全等级保护的测评和备案。
6.如我行提供的全部或部分邮惠万商电子渠道业务停止运营,我行相关服务将通过公告等形式向您进行告知,同时停止相关服务对您个人信息的收集等操作,保护您的个人信息安全。如因技术故障、网络攻击、自然灾害及事故、人为因素等各种原因造成全部或部分邮惠万商电子渠道业务中断,我行将采取应急处置和恢复措施予以应对,尽快恢复服务。
四、我行如何共享、转让和公开披露您的个人信息
(一)共享
我行不会向其他任何公司、组织和个人共享您的个人信息,但以下情况除外:
1.事先获得您的单独明确同意。
2.如业务需要对合作方共享您的个人信息,我行会向您告知共享个人信息接收方姓名、联系方式、处理目的、处理方式和个人信息的种类,并征得您的单独同意。涉及敏感个人信息的,我行还会告知敏感个人信息的类型、数据接收方的身份、必要性以及对个人权益的影响,并征得您的单独明示授权。我行会对合作方获取有关信息的应用程序接口(API)、软件工具开发包(SDK)进行严格的安全检测,并与合作方约定严格的数据保护措施,令其按照我行的委托目的、服务说明、本隐私权政策以及其他任何相关的保密和安全措施来处理个人信息。
(二)转让
我行不会将您的个人信息转让给任何公司、组织和个人,但以下情况除外:
1.事先获得您的单独明确同意。
2.根据法律法规规定,或按政府主管部门的强制性要求,转让您的个人信息。
3.在合并、收购、资产转让等类似交易中,如涉及到个人信息转让,我行会告知您个人接收方的名称或者姓名和联系方式,要求新的持有您个人信息的公司、组织继续受本隐私政策的约束,否则我行将要求该公司、组织重新向您征求授权同意。
(三)公开披露
我行仅会在以下情况下,公开披露您的个人信息:
1.事先获得您的单独明确同意。
2.根据法律法规规定,或按政府主管部门的强制性要求,公开披露您的个人信息。
(四)征得授权同意的例外
根据相关法律法规及监管要求、国家标准,同本政策“一、我行如何收集和使用您的个人信息 (三)征得授权同意的例外”情形,我行可能会共享、转让、公开披露用户信息,无需事先征得您授权同意。
五、您如何管理您的个人信息
按照中国相关的法律法规和监管规定,我行保障您对自己的个人信息行使以下权利:
(一)访问、更正及更新您的个人信息
在您使用邮惠万商电子渠道期间,您有权联系客户经理修改或更新您的个人信息,法律法规、监管政策另有规定的除外。您有责任及时更新您的个人信息。在您修改个人信息之前,我行会验证您的身份。
1.您可以通过邮惠万商App或“邮惠万商微信服务号-邮惠商家”“我的-商户信息”查询商户类型、商户名称、商户类别、经营地址等信息,此类基本信息暂无法线上修改, 您需线下联系客户经理或致电邮储银行客户服务热线95580进行修改;
2.您可以通过邮惠万商APP或“邮惠万商微信服务号-邮惠商家”“我的终端”功能,进行收款硬件的绑定、解绑设置;
3.当您发现我行处理的关于您的企业信息、商户信息有错误或者需要更新时,您有权要求我行做出变更。出于安全性和身份识别等方面的考虑,您需要提交法定代表人有效身份证件或经办人有效身份证件、法定代表人委托授权书、企业营业执照原件或加盖公章复印件、账户或业务变更申请书(若有),并线下联系客户经理或致电邮储银行客户服务热线95580提出修改申请,我行将安排人员协助您办理相关业务。
(二)删除您的个人信息
在以下情形中,您可以向我行提出删除个人信息的请求:
1.如果我行处理目的已实现、无法实现或者为实现处理目的不再必要。
2.如果我行停止提供产品或者服务,或者保存期限已届满。
3.如果您个人通过注销商户等方式撤回同意。
4.如果我行违反法律、行政法规或者违反约定处理个人信息。
5.法律、行政法规规定的其他情形。
如我行决定响应您的删除请求,我行还将同时通知从我行获得您个人信息的实体,要求其及时删除,除非法律法规或监管政策另有规定,或这些实体获得您的独立授权。
当您从我行的服务中删除信息后,我行可能不会立即在备份系统中删除相应的信息,但会在备份更新时删除这些信息。
对于法律、行政法规规定的保存期限未届满或者删除个人信息从技术上难以实现的个人信息,我行将停止除存储和采取必要的安全保护措施之外的处理。
(三)改变您授权同意的范围或撤回您的授权
每个服务功能需要一些基本的个人信息才能得以完成。对于额外收集的个人信息的收集和使用,您可以随时给予或收回您的授权同意。申请收集的个人信息超出原有同意范围时,如您未授权同意,我行不会拒绝提供原有服务功能,新增服务功能取代原有服务功能的除外。
您可以通过在开通使用部分服务功能时拒绝提供相关个人信息的方式,来阻止我行或提供相关服务的第三方获取您的个人信息。上述方式可能会导致我行或相关第三方无法为您提供相应服务。
如您需要撤回我行收集您的个人信息授权,您可以通过向客户经理提出注销商户的方式,撤回我行继续收集您个人信息的全部授权,也可以通过拨打邮储银行客户服务热线95580撤回已授权第三方收集您个人信息的授权。请您注意,若撤回授权涉及业务所必需的信息,则需在业务开始前或结束后行使。
(四)注销用户
您可联系您的客户经理通过注销商户的方式注销邮惠万商电子渠道用户身份。注销邮惠万商电子渠道后,您的相关信息同步注销。您注销邮惠万商电子渠道用户身份的行为是不可逆行为,一旦您注销您的邮惠万商电子渠道用户身份,我行将不再通过邮惠万商电子渠道收集您的个人信息,并将删除有关您邮惠万商电子渠道用户身份的一切信息,法律法规或监管机构对个人信息存储时间另有规定的除外。
请您注意,仅在手机设备中删除邮惠万商电子渠道时,我行不会注销您的邮惠万商电子渠道用户身份,有关您电子银行账号的一切信息不会删除。您仍需注销您的邮惠万商电子渠道用户身份方能达到以上目的。
(五)约束信息系统自动决策
在某些业务功能中,我行可能仅依据信息系统、算法等在内的非人工自动决策机制作出决定。如果这些决定显著影响您的合法权益,您有权要求我行作出解释,我行也将提供适当的救济方式。
(六)响应您的上述请求
如果您无法通过上述方式访问、更正或删除您的用户信息,或您需要访问、更正或删除您在使用我行服务或功能时所产生的其他用户信息,或您认为我行存在任何违反法律法规或与您关于用户信息的收集或使用的约定,您均可通过本政策中的联系方式与我行取得联系。
为了保障安全,我行可能需要您提供书面请求,或以其他方式证明您的身份,我行将在收到您反馈并验证您的身份后的15个自然日内完成核查、处理、答复您的请求。
请您理解,对于非法、违规、无正当理由、可能无端重复、需要过多技术手段(例如:需要开发新系统或从根本上改变现行惯例)、给他人合法权益带来风险或者非常不切实际的请求,我行可能会予以拒绝。
此外,根据相关法律法规、监管要求等规定,以下情形中遇到国家有权机关或者监管机关要求的,或者存在以下约定其他情形的,我行将可能无法响应您的请求:
1、与个人信息控制者履行法律法规规定的义务相关的;
2、与国家安全、国防安全直接相关的;
3、与公共安全、公共卫生、重大公共利益直接相关的;
4、与刑事侦查、起诉、审判和执行判决等直接相关的;
5、个人信息控制者有充分证据表明个人信息主体存在主观恶意或滥用权利的;
6、出于维护个人信息主体或其他个人的生命、财产等重大合法权益但又很难得到本人同意的;
7、响应个人信息主体的请求将导致个人信息主体或其他个人、组织的合法权益受到严重损害的;
8、涉及商业秘密的。
六、未成年人个人信息保护
如您为未成年人,请您的监护人仔细阅读本政策,并在征得您的监护人同意的前提下使用我行的服务或向我行提供信息。对于经监护人同意而收集未成年人个人信息的情况,我行只会在法律法规及监管要求允许、监护人明确同意或者保护未成年人所必要的情况下使用、对外提供此信息。我行将根据国家相关法律法规的规定保护未成年人的个人信息的保密性及安全性。如您的监护人不同意您按照本政策使用我行的服务或向我行提供信息,请您立即终止使用我行的服务并及时通知我行。
如您为未成年人的监护人,当您对您所监护的未成年人的个人信息处理存在疑问时,请通过本政策中的联系方式联系我行。
如您为14周岁以下的儿童,请在征得您父母或监护人同意的前提下使用我行的服务或向我行提供信息。对于经父母或监护人同意而使用您的信息的情况,我行除遵守本政策关于用户个人信息的约定外,还会秉持正当必要、知情同意、目的明确、安全保障、依法利用的原则,严格遵循法律法规的要求进行存储、使用、披露,且不会超过实现收集、使用目的所必须的期限,到期后我行会对您的个人信息进行删除或匿名化处理。
七、本政策如何变更
根据国家法律法规、监管政策变化及服务运营需要,我行将对本政策及相关规则不时地进行修改。在本政策发生变更时,我行会在邮惠万商电子渠道上发出本政策更新版本,并会在变更内容生效前以弹窗形式或网站公告等合理方式通知您,以便您能及时了解本政策最新内容。我行将征得您再次同意,如您不同意更新后的内容,您有权并应立即停止使用相应服务,并注销相关的用户,我行将停止收集您的相关个人信息;若您在本政策修订后继续使用邮惠万商电子渠道服务,即表示您已充分阅读、理解并接受修订后的本政策并同意我行按照修订后的政策收集、使用、保存和共享您的相关信息。
本政策的全文内容,您可通过邮惠万商App(我的-设置-用户隐私政策)、邮惠万商微信服务号(我的-签约信息)、邮惠万商微信小程序(我的-协议与条款)进行查阅或下载。
八、如何联系我行
如您对本政策有任何意见、建议、疑问或需要投诉,您可以通过95580产品咨询与投诉服务热线、以及我行各营业网点等我行客户服务渠道与我行联系咨询,我行会及时处理您的意见、建议、投诉及相关问题,事实清楚、争议简单的投诉15个自然日内回复。
如果您对我行的答复不满意,特别是如果您认为我行的个人信息处理行为损害了您的合法权益,您可以向国家互联网信息办公室、国家市场监督管理总局等有关政府部门或者行业协会进行投诉或举报,您还可以通过向我行住所地有管辖权的人民法院提起诉讼来寻求解决。
公司名称:中国邮政储蓄银行股份有限公司。
注册地址:北京市西城区金融大街甲3号。
客户声明:中国邮政储蓄银行股份有限公司已依法向我方展示了相关条款(特别是含有黑体字标题或黑体字的条款)依法向我方提示了收集、使用、存储和对外提供个人信息的规则,应我方要求对相关条款的概念、内容及法律效果作了说明,我方已经知悉并理解上述条款。