隐私保护条款发布日期：2022年6月1日

隐私保护合同生效日期：2022年6月1日

隐私保护合同更新日期：2022年6月1日

尊敬的兴业生活商户版用户（以下简称“您”），兴业银行股份有限公司（注册地址：福建省福州市台江区江滨中大道398号兴业银行大厦，以下简称“我行”）深知个人信息对您的重要性，为了便于您使用兴业银行兴业生活商户版App及相关服务，我行将按照《兴业银行兴业生活商户版用户隐私保护条款》（以下简称“本隐私条款”）约定，收集、使用、加工、存储和对外提供您的个人信息，保护您的个人信息及隐私安全。希望您在使用兴业生活商户版App及相关服务前仔细阅读并理解本隐私条款，以便做出适当的选择。

我行依据本隐私条款的约定提供服务，本隐私条款具有合同效力。请您务必认真阅读，并确定理解我行依照目的明确原则、权责一致原则、最少必要原则、确保安全原则处理您的个人信息，如您有任何疑问，可联系您当地的商户拓展维护人员咨询。在您确认充分理解后，您点击“同意”并确认提交的行为将视为对本隐私条款的接受，并同意接受本隐私条款的约束。

为协助您了解我行隐私政策，以下是本隐私条款的要点说明：

1.我行会遵循隐私保护条款收集、使用您的信息，但不会仅因您同意本隐私条款而采用强制捆绑的方式一揽子收集个人信息。

2.当您使用或开启相关功能或使用服务时，为实现功能、服务所必需，我行会收集、使用相关信息。除非是为实现基本业务功能或根据法律法规要求所必需的必要信息，您均可以拒绝提供且不影响其它功能或服务。我行将在隐私保护条款中逐项说明哪些是必要信息。

3.精确地理位置定位、相册、摄像头均不会默认开启，只有经过您的明示授权才会在为实现特定功能或服务时使用，您也可以撤回授权。特别需要指出的是，即使经过您的授权，我行获得了这些敏感权限，也不会在相关功能或服务不需要时而收集您的信息。

4.您可以访问、更正、删除您的个人信息、改变您授权同意的范围以及请求注销账户，我行为您提供了行使这些权利的途径。

5.除非再次征得您的同意，我行不会将您的个人信息用于本隐私条款未载明的其它目的。

6.本隐私条款适用于您通过兴业生活商户版App应用程序方式来访问和使用我行的产品和服务。

您可以根据以下索引阅读相应章节，进一步详细了解我行条款的具体约定：

一、定义

二、我行如何搜集与使用您的个人信息

三、我行如何使用Cookie技术和同类技术

四、我行如何共享、转让和公开披露您的个人信息

五、对第三方服务的管理

六、我行如何保存您的个人信息

七、我行如何保护您的个人信息

八、如何管理您的个人信息账号

九、本隐私条款如何更新

十、其它

一、定义

（一）我行：是指兴业银行股份有限公司。

（二）兴业生活商户版：兴业生活商户版是兴业银行为“兴业生活”App合作商户提供的官方客户端，为商户提供订单查询、扫码核销等服务。

兴业生活商户版App是您可以通过手机终端安装的用户端程序，通过该程序用来获取我行向您提供的信息和服务。本隐私条款内也称为“本App或App”。

（三）安全工具：包括短信口令和手势密码，可在系统账号登录过程中，用于识别用户身份。

二、我行如何搜集与使用您的个人信息

（一）信息的收集

为保障您使用兴业生活商户版App过程的安全性，改善您的使用体验，我行会收集、保存和使用下列与您有关的信息。您也可以点击《兴业生活商户版个人信息收集清单》查看。若您拒绝提供部分功能或服务所需信息，您可能无法使用部分功能或服务。

1.在我行与您确定商户合作后，我行运营人员会在内管系统进行商户入驻，商户入驻成功后，内管系统会自动生成管理员账号和初始密码，并以短信的方式发送到您的手机上。当您拥有管理员账号和密码，证明您已经完成了兴业生活商户版App的注册。您可凭此账号进行登录。

2.当您登录兴业生活商户版App时，您需要向我行提供您的登录账号、密码和设备识别码。收集以上信息是为了帮助您完成登录，如您选择不提供上述为实现登录所必需的信息，我行将无法向您提供需登录后才可使用的产品或服务。

当您首次在一台设备登录时，除上述信息您还需要向我行提供您的手机验证码，读取您的短信验证码内容，以协助您进行验证码的填写并进行有效性核验，登录后随即弹框提示“是否前往设置手势密码”，您可根据需要选择是否设置。

当您再次在同一台设备并且期间未更换设备登录过时，您可以选择直接使用登录账号和密码登录。如您不想使用账号和密码登录，也可使用手势密码进行登录，手势密码登录须确保手势密码登录状态为开启。您的手势密码仅保存在您授权收集的设备上。您可以通过兴业生活商户版App“用户-设置一手势登录-使用手势密码登录”开启或关闭此功能。

当您换设备登录时，您需要重新向我行提供您的手机验证码，读取您的短信验证码内容，以协助您进行验证码的填写并进行有效性核验。原手机的手势密码作废，如有需要，可在新设备登陆后根据弹框提示“是否前往设置手势密码”设置手势密码，或者在App“用户-设置一手势登录-使用手势密码登录”路径开启手势密码登录功能并设置。

3.当您需要重置您的App账号登录密码时，在登录界面点击“忘记密码”即可进行。您需要向我行提供您的手机验证码，读取您的短信验证码内容，以协助您进行验证码的填写并进行有效性核验。如您选择不提供上述为实现重置登录密码所必需的信息，我行将无法向您提供重置登录密码服务。

4.当您使用在线修改个人信息资料服务时，您可对账号登录密码进行直接修改。修改后即时生效。如您选择不提供上述服务所必需的信息，我行将无法向您提供上述服务，但您仍然可以正常浏览和使用App其它不需要上述服务即可使用的功能。

5.我行会使用您的手机号、设备型号、操作系统、设备信息（SSID、Android ID、MAC地址、WIFI、IMEI、MEID、IMSI、GET_TASK检索应用程序、设备硬件序列号、获取安装应用列表个人信息、UUID和IDFA）、登录IP地址、操作日志、位置信息、面部图像（视频）、声音对您的身份进行识别、验证，用于风险防范和诈骗监测，这将提高您使用我行服务的安全性，以预防、发现、调查相关的欺诈、危害安全、非法、洗钱、恐怖主义、金融制裁或违反与我行的协议、政策或规则的行为，以保护您、我行及社会公众的合法权益。如您不同意提供上述信息，可能无法完成风险验证。

您承诺提供的手机号码为实名制登记在本人名下的有效联系方式，并同意授权我行自业务受理之日起向您手机号码所属的电信运营商查询、核实相关交易发生时手机号码所处的城市地区代码，并进行位置对比，同时同意本人手机号码所属的电信运营商将前述城市地区代码对比结果提供给我行，用作风险识别。您同意授权我行向您的手机号码以电话、短信形式提供相应服务与产品销售信息，并保留相关通话录音，便于发生纠纷时核实事实，以维护您的权益。

6.我行会收集您使用兴业生活商户版App的频率、总体使用情况、性能数据，以便提升网络应用的响应效率，改善您的使用体验。

7.为了更方便地使用我行的服务，以下情形中默认为关闭状态，您可选择是否授权我行收集、使用您的个人信息：

（1）读取手机状态和身份以用于确定设备识别码，以保证您登录账号的安全性。若您拒绝授权，将无法正常使用本App登录中才能使用的功能，但您可以正常使用除此之外的其它功能。您可以在您手机系统的“设置”中进行开启或撤销。

（2）基于相机（摄像头）的功能：您可以使用二维码扫描和核销服务，若您拒绝授权，上述服务将无法正常使用，但其它服务仍可正常使用。您可以通过您的手机系统的“设置”开启或关闭对兴业生活商户版App的授权。

（3）基于相机（图片库）的功能：您可以使用二维码扫描上传图片服务。若您拒绝授权，上述服务将无法正常使用，但其它服务仍可正常使用。您可以通过您的手机系统的“设置”开启或关闭对兴业生活商户版App的授权。

（4）基于存储的功能：您可开启该功能，以便兴业生活预加载页面缓存，提升程序响应速度，您可以在手机操作中清除这些存储信息。若您拒绝授权，仍然可以正常使用本App。

（5）网络通讯，用于与服务端进行通讯。若您拒绝授权后，本App所有基于需要联网通讯的功能均无法使用。

（6）通知权限：您可以开启通知权限，以便我行向您发送动账通知及产品服务信息，若您拒绝授权，信息通知服务将不能正常提供，但其它服务仍可正常使用。您可以在“用户”-“设置”-“接收核销消息通知”开启或关闭。

请您知悉，随着我行业务的发展，可能会对兴业生活的功能和提供的服务有所调整变化。原则上，当新功能或服务与我行当前提供的功能或服务有关时，收集与使用的个人信息将与原处理目的具有关联。在与原处理目的无关联的场景下，我行收集、使用您的个人信息，会再次进行告知，并征得您的同意。

（二）信息的使用

1.我行会根据本隐私条款的约定并为实现我行的服务或功能对所收集的您的个人信息进行使用。

2.在收集您的个人信息后，我行将利用技术手段对您的信息进行去标识化或匿名化处理，通过这些去标识化或匿名化的信息将无法识别您的主体身份。

3.在我行向您提供我行的产品或服务，并为改进这些产品或服务时使用。

4.在我行向您提供服务期间，我行将在您授权范围内持续收集和使用您的信息。在您注销服务时，我行将停止收集与您相关的个人信息，但我行会在业务资料归档、审计、监管协查等领域继续使用此前收集的您的相关个人信息。

5.为提升您的产品或服务体验，或为防范风险，我行会对服务使用情况进行汇总、统计分析、加工，但这些信息不会包含您的任何身份识别信息。该部分信息被用于核销信息推送。如不需要接收此类信息，您可在“用户”-“设置”-“接收核销消息通知”中开启或关闭。

6.您授权同意的以及法律法规允许的其它用途。

（三）征得授权同意的例外

根据相关法律法规、监管要求及国家标准，以下情形中，我行可能会收集、使用您的相关个人信息而无需另行征求您的授权同意：

1.与个人信息控制者履行法律法规规定的义务相关的；

2.与国家安全、国防安全直接相关的；

3.与公共安全、公共卫生、重大公共利益直接相关的；

4.与刑事侦查、起诉、审判和判决执行等直接相关的；

5.出于维护个人信息主体或其他个人的生命、财产等重大合法权益但又很难得到本人授权同意的；

6.所涉及的个人信息是个人信息主体自行向社会公众公开的；

7.根据个人信息主体要求签订和履行合同所必需的；

8.从合法公开披露的信息中收集个人信息的，如合法的新闻报道、政府信息公开等渠道；

9.维护所提供产品或服务的安全稳定运行所必需的，如发现、处置产品或服务的故障；

10.个人信息控制者为新闻单位，且其开展合法的新闻报道所必需的；

11.个人信息控制者为学术研究机构，出于公共利益开展统计或学术研究所必要，且其对外提供学术研究或描述的结果时，对结果中所包含的个人信息进行去标识化处理的。

三、我行如何使用Cookie技术和同类技术

为确保服务正常运转，我行会在您的设备上存储名为 Cookie 的数据文件。Cookie 通常包含标识符、站点名称以及一些号码和字符。借助于 Cookie，我行能够存储您的偏好数据。我行不会将 Cookie 用于本隐私条款所述目的之外的任何用途。您可以清除设备上保存的所有 Cookie，但如果您这么做，则需要在每一次使用我行网络金融服务时更改用户设置。

四、我行如何共享、转让和公开披露您的个人信息

（一）共享

我行不会与我行以外的公司、组织和个人共享您的个人信息，但以下情况除外：

1.在获取明确同意的情况下共享：获得您的单独明确同意后，我行会与其它方在符合监管要求及法律准许范围内共享您的个人信息。

2.在法定情形下的共享：我行可能会根据法律法规规定、诉讼争议解决需要，或按行政、司法机关依法提出的要求，对外共享您的个人信息。

（二）转让

我行不会将您的个人信息转让给任何公司、组织和个人。但以下情况除外：

1.事先获得您明确的同意或授权；

2.根据适用的法律法规、法律程序的要求、强制性的行政或司法要求所必须的情况进行提供。

（三）公开披露

我行仅会在以下情况下，公开披露您的个人信息：

1.获得您单独明确同意或基于您的主动选择，我行可能会公开披露您的个人信息；

2.如果我行确定您出现违反法律法规的情况，或紧急情况下为保护我行或公众的人身财产安全免遭侵害所必需，我行可能依据法律法规披露关于您的个人信息，包括相关违法违规行为以及我行已对您采取的措施。

（四）共享、转让、公开披露个人信息时事先征得授权同意的例外

以下情形中，个人信息控制者共享、转让、公开披露个人信息不必事先征得个人信息主体的授权同意:

1.与个人信息控制者履行法律法规规定的义务直接相关的;

2.与国家安全、国防安全直接相关的;

3.与公共安全、公共卫生、重大公共利益直接相关的;

4.与刑事侦查、起诉、审判和判决执行等直接相关的;

5.出于维护个人信息主体或其他个人的生命、财产等重大合法权益但又很难得到本人授权同意的;

6.个人信息主体自行向社会公众公开的个人信息;

7.从合法公开披露的信息中收集个人信息的，如合法的新闻报道、政府信息公开等渠道。

五、对第三方服务的管理

（一）第三方SDK服务列表的查询及授权

在为您提供产品或服务过程中，App内会部署第三方SDK插件（如统计分析工具、软件开发工具包SDK、调用地图API接口），以下是兴业生活商户版App的合作接入的SDK服务列表及其采集的信息，可点此查看《兴业生活商户版第三方共享个人信息清单》，您可以据此查询兴业生活商户版App所使用的第三方SDK服务，同意本隐私政策代表您同意使用以下第三方SDK插件和服务，您也可以通过下述对应的方式关闭或不使用相应的第三方服务。

（二）对第三方服务的管理及责任的声明

对于第三方产品或服务的接入，我行会建立严格的管理机制和工作流程，并与第三方产品或服务提供方通过合同等形式明确双方的安全责任及实施的个人信息安全措施。在您使用的产品或服务由第三方提供时，我行会向您明确标识或说明。如第三方因服务必需要采集您的信息，将会由第三方单独获得您的授权同意。不经用户同意或授权，不会向其他第三方公司、组织、个人共享或转让个人信息。

我行会尽商业上的努力去要求这些主体对您的个人信息采取保护措施，监督第三方服务商加强个人信息安全管理，一旦我行发现第三方服务商没有落实安全管理要求和责任的，我行将及时督促其整改，必要时会停止与第三方服务商的接入和合作。如您发现这些第三方创建的网页或第三方开发的应用程序存在风险时，建议您终止相关操作以保护您的合法权益。

六、我行如何保存您的个人信息

我行会按照法律法规规定，将收集的个人信息存储于中国境内。

您在使用兴业银行网络金融产品及服务期间，我行将持续为您保存您的个人信息。在您删除账号、注销账户或删除兴业生活商户版App程序后，我行仅在法律法规规定、监管要求的期限内，以及为实现本隐私条款声明的目的所必须的时限内保留您的个人信息。

超出上述个人信息保存期限后，我行会对您的个人信息进行删除或匿名化处理。

（一）我行会对您存储的信息进行加密存储，从技术上保证信息的保密性。

（二）我行会对您存储的信息，通过我行后台服务器进行储存，保证数据资料的安全性，即便在服务器灾难等特殊情况时也能做到您数据及时恢复，保证您数据不丢失。

（三）在您自主操作相关功能时，备份存储的数据会同步变化。如果由于您误操作导致数据被删除的，则备份存储的数据也会同步删除。

七、我行如何保护您的个人信息

我行努力为用户的个人信息安全提供保障，以防止信息的丢失、不当使用、未经授权访问或披露。

（一）我行将在合理的安全水平内使用各种安全保护措施以保障信息的安全。例如，我行会使用加密技术（例如，SSL）、匿名化处理等手段来保护您的个人信息。

（二）我行建立专门的管理制度、流程和组织以保障信息的安全。例如我行严格限制访问信息的人员范围，要求他们遵守保密义务，并进行审计。

（三）若发生个人信息泄露等安全事件，我行会启动应急预案，阻止安全事件扩大，并以推送通知、公告等形式告知您。同时，我行还将按照监管部门要求，上报个人信息安全事件的处置情况。

（四）请您务必妥善保管好您的登录名及其它身份验证信息，您在使用我行服务时，我行会通过您的登录名、银行卡号或其它身份验证信息来识别您的身份。一旦您泄露了前述信息，您的银行实时账户信息可能因此泄露，并可能使您的资金安全等个人权益遭受损失。

八、如何管理您的个人信息账号

我行非常重视您对个人信息的关注，并尽全力保护您对您个人信息访问、更正、删除登录账号的管理权利，以使您拥有充分的能力保障您的隐私和安全。

在我行与您确定商户合作后，我行运营人员会在系统进行商户入驻，商户入驻成功后，系统会自动生成商户/门店管理员账号和初始密码，并以短信的方式发送到您的手机上。您收到该短信后即可登录兴业生活商户版App。除法律法规规定外，账号登录后您有权随时访问下述您的账号信息并随时更正其中的部分信息，这些信息将在您更改后同步生效。

当账号登录后，您所享有的具体权利包括：

（1）密码重置：当您忘记密码或者在登录前想要重置密码时，您可以在登录界面点击“忘记密码”进入重置密码界面，输入员工手机号/手机验证码和两遍想要设置的新密码后，点击提交即完成密码重置。门店管理员账号不可进行重置密码操作。

（2）密码修改：如您登录后想修改登录密码时，您可以通过点击“用户”-“账号管理”-“个人账号管理”-“密码”进行设置。

（3）手势密码：如您的手机支持使用手势密码登录，您可以通过点击“用户”-“设置”-“手势登录”-“使用手势密码登录”开启或关闭设置。手势密码开启后，设置手势密码界面新增“显示手势轨迹”、“修改手势密码”操作，可对手势密码进行相应处理。

（4）账户注销：业务合作期，账户注销直接导致业务无法进行，须线下与您当地的商户拓展维护人员沟通确认，负责人员将尽快受理您的请求，并在验证您的用户身份后的五个工作日内予以处理。当您操作账户注销时，您可通过“用户”-“设置”-“账户注销”进行，系统也会进行弹框提示“亲，注销后，您将无法使用我们的产品。若确认注销，请联系您当地的商户拓展维护人员协助操作，谢谢。”点击“我再想想”或“我去联系”后回到设置界面。

（5）子账号管理：子账号由主账号管理员根据商户业务发展需要开设，相关解释权归主账号管理员所有。

（三）响应您的请求

如果您无法通过上述方式访问、更正或删除您的个人信息，或您需要访问、更正或删除您在使用我行产品与/或服务时所产生的其它个人信息，或您认为兴业生活商户版App存在任何违反法律法规或与您关于个人信息的收集或使用的约定，您均可联系您当地的商户拓展维护人员。对于那些无端重复、需要过多技术手段（例如，需要开发新系统或从根本上改变现行惯例）、给他人合法权益带来风险或者非常不切实际（例如，涉及备份磁带上存放的信息）的请求，我行可能会予以拒绝。

在以下情形中，按照法律法规要求，我行将无法响应您的请求：

1.与国家安全、国防安全直接相关的；

2.与公共安全、公共卫生、重大公共利益直接相关的；

3.与犯罪侦查、起诉、和执行判决直接相关的；

4.有充分证据表明您存在主观恶意或滥用权利的；

5.响应您的请求将导致您或其它个人、组织的合法权益受到严重损害的；

6.涉及商业秘密的。

（四）个人信息主体获取个人信息副本

您有权获取您的个人信息副本，您可以通过本隐私政策第十一条款所列明的联系方式联系我行。

在技术可行的前提下，如数据接口已匹配，我行还可按您的要求，直接将您的个人信息副本传输给您指定的第三方。

（五）约束信息系统自动决策

在某些业务功能中，我行可能仅依据信息系统、算法等在内的非人工自动决策机制作出决定。如果这些决定显著影响您的合法权益，您有权要求我行作出解释，我行也将提供适当的救济方式。

（六）其他

除非已故用户生前另有安排，我行保障已故用户的近亲属为了自身的合法、正当利益对已故用户的相关个人信息进行查阅、复制、更正、删除的权利，具体响应方式参照前述规则执行。

九、本隐私条款如何更新

在相关法律法规发生变化或我行服务发生变动等必要情形下，我行如需对本隐私条款做出修改，将以兴业生活商户版App内主动弹窗提示、发送邮件或者发送短信通知等一种或几种方式来通知您。为了您能及时接收到通知，建议您在联系方式更新时及时通知我行，以便您知悉并确认同意本条款的最新内容。本隐私条款更新后会请您确认同意更新后的条款，如您不同意更新后的条款，您将无法使用兴业生活商户版App的服务。

如客观情况及经营方针变化导致我行需要中断或停止相关服务的，我行将及时进行通知，请您对此表示理解和认同。

十、其它

1.本隐私条款的成立、生效、履行、解释及纠纷解决，适用中华人民共和国大陆地区法律，法律无明文规定的，可适用国内通行的金融惯例。

2.本隐私条款无论因何种原因部分无效或不可执行，都不影响其它条款的效力。

3.本隐私条款中未尽事宜，按照法律法规和我行相关业务规则及国内通行的金融惯例办理。如涉及争议，争议解决方式包括但不限于协商、调解、诉讼等方式。

如协商不成，可向您所在地或我行及我行分支机构所在地人民法院提起法律诉讼。

4.如您对本隐私条款存在任何疑问，或有任何相关的投诉、意见，请联系您当地的商户拓展维护人员，负责人员将尽快受理您的请求，并在验证您的用户身份后的十五个工作日内予以处理。

5.产品运营者基本情况

公司名称：兴业银行股份有限公司

注册地址：福建省福州市台江区江滨中大道398号兴业银行大厦

个人信息保护相关负责人联系方式：95561@cib.com.cn

兴业银行股份有限公司

2022年6月1日