隐私保护条款发布日期：2022年6月1日

隐私保护合同生效日期：2022年6月1日

隐私保护合同更新日期：2022年6月1日

尊敬的信用卡微信公众号用户（以下简称“您”），兴业银行股份有限公司信用卡中心（注册地址：上海市浦东新区来安路500号，以下简称“我行”）深知个人信息对您的重要性，为了便于您使用兴业银行信用卡微信公众号及相关服务，我行将按照《兴业银行信用卡微信公众号用户隐私保护条款》（以下简称“本隐私条款”）约定，收集、使用、加工、存储和对外提供您的个人信息，保护您的个人信息及隐私安全。希望您在使用信用卡微信公众号及相关服务前仔细阅读并理解本隐私条款，以便做出适当的选择。

我行依据本隐私条款的约定提供服务，本隐私条款具有合同效力。请您务必认真阅读，并确定理解我行依照目的明确原则、权责一致原则、最少必要原则、确保安全原则处理您的个人信息，如您有任何疑问，可联系我行客服（服务热线：95561）咨询。在您确认充分理解后，您点击“同意”并确认提交的行为将视为对本隐私条款的接受，并同意接受本隐私条款的约束。

为协助您了解我行隐私政策，以下是本隐私条款的要点说明：

1.我行会遵循隐私保护条款收集、使用您的信息，但不会仅因您同意本隐私条款而采用强制捆绑的方式一揽子收集个人信息。

2.当您使用或开启相关功能或使用服务时，为实现功能、服务所必需，我行会收集、使用相关信息。除非是为实现基本业务功能或根据法律法规要求所必需的必要信息，您均可以拒绝提供且不影响其它功能或服务。我行将在隐私保护条款中逐项说明哪些是必要信息。

3.相册、摄像头均不会默认开启，只有经过您的明示授权才会在为实现特定功能或服务时使用，您也可以撤回授权。特别需要指出的是，即使经过您的授权，我行获得了这些敏感权限，也不会在相关功能或服务不需要时而收集您的信息。

4.您可以访问、更正、删除您的个人信息、改变您授权同意的范围以及请求注销账户，我行为您提供了行使这些权利的途径。

5.除非再次征得您的同意，我行不会将您的个人信息用于本隐私条款未载明的其它目的。

6.本隐私条款适用于您通过信用卡微信公众号应用程序方式来访问和使用我行的产品和服务。

您可以根据以下索引阅读相应章节，进一步详细了解我行条款的具体约定：

一、定义

二、我行如何搜集与使用您的个人信息

三、我行如何使用Cookie技术和同类技术

四、我行如何共享、转让和公开披露您的个人信息

五、对第三方服务的管理

六、我行如何保存您的个人信息

七、我行如何保护您的个人信息

八、如何管理您的个人信息

九、本隐私条款如何更新

十、其它

一、定义

（一）我行：是指兴业银行股份有限公司信用卡中心。

（二）信用卡微信公众号：兴业银行信用卡中心官方微信公众号，您可以通过该程序用来获取我行向您提供的信息和服务。本隐私条款内也称为“本微信公众号或微信公众号”。

（三）安全工具：包括但不限于网盾、动态令牌、软令牌、短信口令、生物识别等可在网络金融交易过程中，用于加强用户身份识别的工具。

二、我行如何搜集与使用您的个人信息

（一）信息的收集

为保障您使用信用卡微信公众号过程的安全性，改善您的使用体验，我行会收集、保存和使用下列与您有关的信息。您也可以点击《信用卡微信公众号个人信息收集清单》查看。若您拒绝提供部分功能或服务所需信息，您可能无法使用部分功能或服务，但这不会影响您正常使用本微信公众号的其它功能或服务。 

1.当您注册信用卡微信公众号用户时，您需要向我行提供您的证件号码、系统内预留手机号信息以及设备识别码，在需要验证短信验证码的环节，可能需要读取短信验证码内容，以协助您进行验证码的填写，进行有效性核验。收集这些信息是为了帮助您完成注册和登录，如您选择不提供上述信息，我行将无法向您提供需注册及登录才可使用的产品或服务，但您仍然可以正常使用微信公众号其它不需要注册登录即可使用的功能。

2.当您在登录信用卡微信公众号时，您需要向我行提供您的证件号码、登录手机号以及设备识别码。登录时会通过验证您的手机号验证码（可能需要读取短信验证码内容，以协助您进行验证码的填写）对有关信息进行有效性核验。如您选择不提供上述为实现登录所必需的信息，我行将无法向您提供需登录后才可使用的产品或服务，但您仍然可以正常浏览和使用微信公众号其它不需要注册登录即可使用的功能。

3.当您在信用卡微信公众号上申请我行信用卡产品时，我行可能会收集您的姓名、身份证号码、身份证签发日、身份证到期日、手机号、单位名称、单位地址、单位电话、部门名称、行业类别、个人职务、工作年限、年薪收入、婚姻状况、最高学历、居住地址、电子邮箱、亲属姓名、亲属关系、亲属手机等信息以辅助身份核实、资信审核等用途。

4.当您使用在线修改个人信息资料服务时，您需要向我行提供手机号、姓名、证件类型、证件号码、面部图像信息，在需要验证短信验证码的环节，可能需要读取短信验证码内容，以协助您进行验证码的填写，用于查询、核实您的身份信息。如您选择不提供上述服务所必需的信息，我行将无法向您提供上述服务，但您仍然可以正常浏览和使用微信公众号其它不需要上述服务即可使用的功能。

5.我行会使用您的证件类型、证件号码、手机号、卡片信息（卡片号码、有效期、CVV）、设备型号、操作系统、登录IP地址、操作日志、面部图像对您的身份进行识别、验证，用于风险防范和诈骗监测，这将提高您使用我们服务的安全性，以预防、发现、调查相关的欺诈、危害安全、非法、洗钱、恐怖主义、金融制裁或违反与我行的协议、政策或规则的行为，以保护您、我行及社会公众的合法权益。如您不同意提供上述信息，可能无法完成风险验证。

6.您承诺提供的手机号码为实名制登记在本人名下的有效联系方式，并同意授权我行自业务受理之日起向您手机号码所属的电信运营商查询、核实相关交易发生时手机号码所处的城市地区代码，并进行位置对比，同时同意本人手机号码所属的电信运营商将前述城市地区代码对比结果提供给我行，用作风险识别。您同意授权我行向您的手机号码以电话、短信形式提供相应服务与产品销售信息，并保留相关通话录音，便于发生纠纷时核实事实，以维护您的权益。

7.当您使用预借现金、现金分期、随兴分备用金、兴享贷功能时，您需要向我行提供收款方的姓名、银行卡号、账号、开户行网点信息，并需要您提供您的姓名、手机号码、证件类型及证件号码、转出卡卡号及交易密码，以便于我行验证您的身份，协助保障您的资金安全。此外，我行还会收集您的相关收付款交易记录以便于您的查询和协助保障您的资金安全。在需要验证短信验证码的环节，可能需要读取短信验证码内容，以协助您进行验证码的填写。如您选择不提供上述功能所必需的信息，我行将无法向您提供上述功能，但您仍然可以正常浏览和使用微信公众号其它不需要上述服务即可使用的功能。

8.当您使用消息服务时，我行会收集您的姓名、手机号码、OPENID、设备信息（SSID、Android ID和IMEI）、账户信息及交易信息，以便我行及时向您发送账户资金变动及相关交易通知。同时我行根据收集的信息向您推送营销活动通知、商业性电子信息或广告，如您不希望收到此类消息，您可以随时通过微信公众号关闭消息接收功能，或按照我行提示的方法选择退订。

9.当您使用补换卡功能时，您需要向我行提供手机号、姓名、证件类型、证件号码、面部图像信息、卡片交易密码，在需要验证短信验证码的环节，可能需要读取短信验证码内容，以协助您进行验证码的填写。如您选择不提供上述服务所必需的信息，我行将无法向您提供上述服务，但您仍然可以正常浏览和使用微信公众号其它不需要上述服务即可使用的功能。

10.当您使用推荐办卡功能时，您需要向我行提供手机号、姓名，在需要验证短信验证码的环节，可能需要读取短信验证码内容，以协助您进行验证码的填写。

11.我行会收集您使用信用卡微信公众号的频率、总体使用情况、性能数据，以便提升网络金融应用的响应效率，改善您的使用体验。

12.为了更方便地使用我行的服务，以下情形中，您可选择是否授权我行收集、使用您的个人信息：

（1）读取手机状态和身份以用于确定设备识别码，以保证您注册账号及登录账号的安全性。若您拒绝授权，将无法正常使用本微信公众号中需要注册并登录后才能使用的功能，但您可以正常使用除此之外的其它功能。

（2）基于相机（摄像头）的功能：您可以使用身份识别服务，若您拒绝授权，上述服务将无法正常使用，但其它服务仍可正常使用。

（3）通知权限：您可以开启通知权限，以便我行向您发送动账通知及产品服务信息，若您拒绝授权，信息通知服务将不能正常提供，但其它服务仍可正常使用。您可以在“绑卡.我的账户-设置”中开启或撤销。

（4）生物识别功能：

面部图像

在您通过人脸识别进行身份认证时，您需要向我行提供面部图像信息。若您拒绝授权，上述服务将无法正常使用，但其它服务仍可正常使用。

请您知悉，随着我行业务的发展，可能会对信用卡微信公众号的功能和提供的服务有所调整变化。原则上，当新功能或服务与我行当前提供的功能或服务有关时，收集与使用的个人信息将与原处理目的具有关联。在与原处理目的无关联的场景下，我行收集、使用您的个人信息，会再次进行告知，并征得您的同意。

（二）信息的使用

1.我行会根据本隐私条款的约定并为实现我行的服务或功能对所收集的您的个人信息进行使用。

2.在收集您的个人信息后，我行将利用技术手段对您的信息进行去标识化或匿名化处理，通过这些去标识化或匿名化的信息将无法识别您的主体身份。

3.在我行向您提供我行的金融产品或服务，并为改进这些产品或服务时使用。

4.在我行向您提供金融服务期间，我行将在您授权范围内持续收集和使用您的信息。在您注销服务时，我行将停止收集与您相关的个人信息，但我行会在业务资料归档、审计、监管协查等领域继续使用此前收集的您的相关个人信息。

5.为提升您的产品或服务体验，或为防范风险，我行会对服务使用情况进行汇总、统计分析、加工，但这些信息不会包含您的任何身份识别信息。该部分信息被用于营销信息推送和广告推送。如不需要接收此类信息，可进入“查询管理-绑卡.我的账号-设置”页面进行消息退订。

6.您授权同意的以及法律法规允许的其它用途。

（三）征得授权同意的例外

根据相关法律法规、监管要求及国家标准，以下情形中，我行可能会收集、使用您的相关个人信息而无需另行征求您的授权同意：

1.与国家安全、国防安全直接相关的；

2.与公共安全、公共卫生、重大公共利益直接相关的；

3.与犯罪侦查、起诉、审判和判决执行等直接相关的；

4.出于维护个人信息主体或其它个人的生命、财产等重大合法权益但又很难得到您本人同意的；

5.收集的个人信息是您自行向社会公众公开的；

6.自合法公开披露的信息中收集您的个人信息的，如合法的新闻报道、政府信息公开等渠道；

7.于维护所提供的产品或服务的安全稳定运行所必需的，例如发现、处置产品或服务的故障；

8.法律法规规定的其它情形。

三、我行如何使用Cookie技术和同类技术

为确保服务正常运转，我行会在您的设备上存储名为 Cookie 的数据文件。Cookie 通常包含标识符、站点名称以及一些号码和字符。借助于 Cookie，我行能够存储您的偏好数据。我行不会将 Cookie 用于本隐私条款所述目的之外的任何用途。

四、我行如何共享、转让和公开披露您的个人信息

（一）共享

我行不会与我行以外的公司、组织和个人共享您的个人信息，但以下情况除外：

1.在获取明确同意的情况下共享：获得您的单独明确同意后，我行会与其它方在符合监管要求及法律准许范围内共享您的个人信息。

2.在法定情形下的共享：我行可能会根据法律法规规定、诉讼争议解决需要，或按行政、司法机关依法提出的要求，对外共享您的个人信息。

（二）转让

我行不会将您的个人信息转让给任何公司、组织和个人。但以下情况除外：

1.事先获得您明确的同意或授权；

2.根据适用的法律法规、法律程序的要求、强制性的行政或司法要求所必须的情况进行提供。

（三）公开披露

我行仅会在以下情况下，公开披露您的个人信息：

1.获得您单独明确同意或基于您的主动选择，我行可能会公开披露您的个人信息；

2.如果我行确定您出现违反法律法规的情况，或紧急情况下为保护我行或公众的人身财产安全免遭侵害所必需，我行可能依据法律法规披露关于您的个人信息，包括相关违规行为以及我行已对您采取的措施。

（四）共享、转让、公开披露个人信息时事先征得授权同意的例外

以下情形中，共享、转让、公开披露您的个人信息无需事先征得您的授权同意：

1.与国家安全、国防安全有关的；

2.与公共安全，公共卫生，重大公共利益有关的；

3.与犯罪侦查、起诉、审判和判决执行等有关的；

4.出于维护您或其它个人的生命、财产等重大合法权益但又很难得到本人同意的；

5.您自行向社会公众公开的个人信息；

6.从合法公开披露的信息中收集个人信息的，如合法的新闻报道、政府信息公开等渠道。

五、对第三方服务的管理

（一）第三方SDK服务列表的查询及授权

在为您提供产品或服务过程中，微信公众号内会部署第三方SDK插件（如统计分析工具、软件开发工具包SDK），以下是信用卡微信公众号的合作接入的SDK服务列表及其采集的信息，可点此查看《信用卡微信公众号第三方共享个人信息清单》，您可以据此查询信用卡微信公众号所使用的第三方SDK服务，同意本隐私政策代表您同意使用以下第三方SDK插件和服务，您也可以通过不授权的方式不使用相应的第三方服务。

（二）对第三方服务的管理及责任的声明

对于第三方产品或服务的接入，我行会建立严格的管理机制和工作流程，并与第三方产品或服务提供方通过合同等形式明确双方的安全责任及实施的个人信息安全措施。在您使用的产品或服务由第三方提供时，我行会向您明确标识或说明。如第三方因服务必需要采集您的信息，将会由第三方单独获得您的授权同意。不经用户同意或授权，不会向其他第三方公司、组织、个人共享或转让个人信息。

我行会尽商业上的努力去要求这些主体对您的个人信息采取保护措施，监督第三方服务商加强个人信息安全管理，一旦我行发现第三方服务商没有落实安全管理要求和责任的，我行将及时督促其整改，必要时会停止与第三方服务商的接入和合作。如您发现这些第三方创建的网页或第三方开发的应用程序存在风险时，建议您终止相关操作以保护您的合法权益。

六、我行如何保存您的个人信息

我行会按照法律法规规定，将收集的个人信息存储于中国境内。

您在使用兴业银行网络金融产品及服务期间，我行将持续为您保存您的个人信息。在您通过解绑方式注销兴业银行信用卡微信公众号账号后，我行仅在法律法规规定、监管要求的期限内，以及为实现本隐私条款声明的目的所必须的时限内保留您的个人信息。

超出上述个人信息保存期限后，我行会对您的个人信息进行删除或匿名化处理。

（一）我行会对您存储的信息进行加密存储，从技术上保证信息的保密性。

（二）我行会对您存储的信息，通过我行后台服务器进行储存，保证数据资料的安全性，即便在服务器灾难等特殊情况时也能做到您数据及时恢复，保证您数据不丢失。

（三）在您自主操作相关功能时，备份存储的数据会同步变化。如果由于您误操作导致数据被删除的，则备份存储的数据也会同步删除。

七、我行如何保护您的个人信息

我行努力为用户的个人信息安全提供保障，以防止信息的丢失、不当使用、未经授权访问或披露。

（一）我行将在合理的安全水平内使用各种安全保护措施以保障信息的安全。例如，我行会使用加密技术（例如，SSL）、匿名化处理等手段来保护您的个人信息。

（二）我行建立专门的管理制度、流程和组织以保障信息的安全。例如我行严格限制访问信息的人员范围，要求他们遵守保密义务，并进行审计。

（三）若发生个人信息泄露等安全事件，我行会启动应急预案，阻止安全事件扩大，并以推送通知、公告等形式告知您。同时，我行还将按照监管部门要求，上报个人信息安全事件的处置情况。

（四）请您务必妥善保管好您的登录名及其它身份验证信息，您在使用我行服务时，我行会通过您的登录名、银行卡号或其它身份验证信息来识别您的身份。一旦您泄露了前述信息，您的银行实时账户信息可能因此泄露，并可能使您的资金安全等个人权益遭受损失。

八、如何管理您的个人信息

我行非常重视您对个人信息的关注，并尽全力保护您对于您个人信息访问、更正、删除以及撤回同意的权利，以使您拥有充分的能力保障您的隐私和安全。您的权利包括：

（一）访问和更正您的个人信息

除法律法规规定外，您有权随时访问下述您的个人信息并随时更正其中的部分信息，这些信息将在您更改后同步生效。具体包括：

1.您的账户信息

（1）绑定银行卡：您可以在“绑卡.我的账户”中管理您绑定在信用卡微信公众号上的卡片。

（2）我行信用卡相关信息：您可以在“绑卡.我的账户”中查看或修改您登记在我行的个人资料。

2.您的交易信息

（1）账单：您可通过“绑卡.我的账户”菜单，访问您的信用卡账单、现金贷款、分期办理等信用卡账单信息；您亦可通过点击“账单查询”-“历史账单”内的已出账记录下载您的交易流水。

（2）分期订单：您可通过“绑卡.我的账户”菜单，访问您信用卡微信公众号内的分期办理订单信息。

3.如果您无法通过上述方式访问或更正您的个人信息，或您在使用我行的产品与/或服务过程中产生的其它个人信息需要访问或更正，您可通过本政策中的联系方式与我行取得联系。为了保障安全，我行可能需要您提供书面请求，或以其它方式证明您的身份，一般情况下，我行将在收到您反馈并验证您的身份后的十五个工作日内完成核查和处理。

（二）删除您的个人信息

您可以登录信用卡微信公众号，在“绑卡.我的账户”内删除您账号下的银行卡信息。删除信息将在您操作后同步生效。

在以下情形中，您可以向我行提出删除个人信息的请求：

1.如果您撤回此前向我行做出的授权同意；

2.如果我行处理个人信息的行为违反法律法规；

3.如果我行收集、使用您的个人信息，却未征得您的同意；

4.如果我行处理个人信息的行为违反了与您的约定；

5.如果您注销了信用卡微信公众号账户；

6.如果我行终止服务及运营；

7.法律、行政法规规定的其他情形。

您可通过本政策中的联系方式与我行取得联系。为了保障安全，我行可能需要您提供书面请求，或以其它方式证明您的身份，一般情况下，我行将在收到您反馈并验证您的身份后的十五个工作日内完成核查和处理。

如我行决定响应您的删除请求，我行还将同时通知从我行获得您的个人信息的组织或个人，要求其及时删除，除非法律法规另有规定，或这些组织或个人获得您的独立授权。当您从我行的服务中删除信息后，我行可能不会立即在备份系统中删除相应的信息，但会在备份更新时删除这些信息。

（三）注销

您随时可以通过取消关注信用卡微信公众号注销您的信用卡微信公众号账户，但请您注意，信用卡微信公众号账户注销不等同于您的银行账户注销和个人名下卡片注销，信用卡微信公众号账户注销是仅针对您信用卡微信公众号账户的处理。

当您符合约定的账户注销条件并注销某信用卡微信公众号账户后，您该账户内的所有信息将被同步清空，信用卡微信公众号将不会再收集、使用或对外提供与该账户相关的个人信息，但您在使用信用卡微信公众号服务期间提供或产生的信息我行仍需按照监管要求的时间进行匿名化保存，且在该依法保存的时间内有权机关仍有权依法查询。

如果您无法通过上述方式注销您的个人信息，您可通过本政策中的联系方式与我行取得联系。为了保障安全，我行可能需要您提供书面请求，或以其它方式证明您的身份，一般情况下，我行将在收到您反馈并验证您的身份后的十五个工作日内完成核查和处理。

（四）改变您授权同意的范围或撤回您的隐私授权

您可以通过注销账户的方式撤回全部隐私授权，信用卡微信公众号将不会再收集、使用或对外提供与该账户相关的个人信息，但您在使用信用卡微信公众号服务期间提供或产生的信息我行仍需按照监管要求的时间进行匿名化保存，且在该依法保存的时间内有权机关仍有权依法查询。

您也可以通过在“绑卡.我的账户”-“设置”中撤销同意隐私条款等方式撤销您的授权。撤回操作同步生效。

当您撤回授权后，我行将无法继续为您提供撤回授权所对应的服务，也不再处理您相应的个人信息。但您撤回授权的决定不会影响此前基于您的授权而开展的个人信息处理。

（五）响应您的请求

如果您无法通过上述方式访问、更正或删除您的个人信息，或您需要访问、更正或删除您在使用我行产品与/或服务时所产生的其它个人信息，或您认为信用卡微信公众号存在任何违反法律法规或与您关于个人信息的收集或使用的约定，您均可通过本政策中的联系方式与我行取得联系。为了保障安全，我行可能需要您提供书面请求，或以其它方式证明您的身份，一般情况下，我行将在收到您反馈并验证您的身份后的十五个工作日内完成核查和处理。对于那些无端重复、需要过多技术手段（例如，需要开发新系统或从根本上改变现行惯例）、给他人合法权益带来风险或者非常不切实际（例如，涉及备份磁带上存放的信息）的请求，我行可能会予以拒绝。

在以下情形中，按照法律法规要求，我行将无法响应您的请求：

1.与国家安全、国防安全直接相关的；

2.与公共安全、公共卫生、重大公共利益直接相关的；

3.与犯罪侦查、起诉、和执行判决直接相关的；

4.有充分证据表明您存在主观恶意或滥用权利的；

5.响应您的请求将导致您或其它个人、组织的合法权益受到严重损害的；

6.涉及商业秘密的。

（六）个人信息主体获取个人信息副本

您有权获取您的个人信息副本，您可以通过本隐私政策第十一条款所列明的联系方式联系我们，我行将在验证您的用户身份后的十五个工作日内予以回复。

在技术可行的前提下，如数据接口已匹配，我行还可按您的要求，直接将您的个人信息副本传输给您指定的第三方。

（七）约束信息系统自动决策

在某些业务功能中，我行可能仅依据信息系统、算法等在内的非人工自动决策机制作出决定。如果这些决定显著影响您的合法权益，您有权要求我行作出解释，我行也将提供适当的救济方式。

（八）其他

除非已故用户生前另有安排，我行保障已故用户的近亲属为了自身的合法、正当利益对已故用户的相关个人信息进行查阅、复制、更正、删除的权利，具体响应方式参照前述规则执行。

九、本隐私条款如何更新

在相关法律法规发生变化或我行服务发生变动等必要情形下，我行如需对本隐私条款做出修改，将以信用卡微信公众号通知提示、发送邮件或者发送短信通知等一种或几种方式来通知您。为了您能及时接收到通知，建议您在联系方式更新时及时通知我们，以便您知悉并确认同意本条款的最新内容。本隐私条款更新后会请您确认同意更新后的条款，如您不同意更新后的条款，您将无法使用信用卡微信公众号的服务。

如客观情况及经营方针变化导致我行需要中断或停止相关服务的，我行将及时进行通知，请您对此表示理解和认同。

十、其它

1.本隐私条款的成立、生效、履行、解释及纠纷解决，适用中华人民共和国大陆地区法律，法律无明文规定的，可适用国内通行的金融惯例。

2.本隐私条款无论因何种原因部分无效或不可执行，都不影响其它条款的效力。

3.本隐私条款中未尽事宜，按照法律法规和我行相关业务规则及国内通行的金融惯例办理。如涉及争议，争议解决方式包括但不限于协商、调解、诉讼等方式。

如协商不成，可向您所在地或我行及我行分支机构所在地人民法院提起法律诉讼。

4.如您对本隐私条款存在任何疑问，或有任何相关的投诉、意见，请联系我行客服（服务热线：95561）、客户投诉受理邮箱（95561@cib.com.cn）、官方网站（www.cib.com.cn）“在线客服”、信用卡微信公众号在线客服或营业网点进行咨询。我行将尽快受理您的请求，并在验证您的用户身份后的十五个工作日内予以回复。

5.产品运营者基本情况

公司名称：兴业银行股份有限公司信用卡中心

注册地址：上海市浦东新区来安路500号

个人信息保护相关负责人联系方式：95561@cib.com.cn

兴业银行股份有限公司信用卡中心

2022年6月1日