更新日期:2024年01月10日
生效日期:2024年01月10日
平安银行股份有限公司(地址:中国广东省深圳市深南东路5047号;联系电话:95511-3;以下或称“我们”) 我们一直重视保护用户(以下简称“您”)的隐私,我们依据本《平安好链用户隐私政策》(以下简称“本政策”)的规定为您提供服务。在您使用平安好链供应链金融的APP、H5、小程序等电子渠道服务(以下简称“平安好链”或“好链”)时,基于国家法律法规的规定,或者基于您使用我们服务的需要,或者为了向您提供优质的服务、不断优化用户体验以及保障您的账户安全,我们可能会收集、储存、使用和对外提供您的相关信息。通过本政策,我们将向您说明如何收集、储存、使用和对外提供这些信息,以及我们为您提供的访问、更新、控制和保护这些信息的方式。请您在使用服务前仔细阅读并理解本隐私政策,以便做出适当的选择。
本隐私政策将帮助您了解以下内容:
1、当您使用我们的产品及服务时,为实现功能、服务所必需,我们会收集及使用相关信息。除非是为实现基本业务功能或根据法律法规要求所必需的必要信息,您均可以拒绝提供且不影响其他功能或服务。我们会结合具体服务向您逐一说明。在您同意本政策且使用好链APP电子渠道时,我们将进行集成SDK的初始化工作,会收集您设备信息:您的硬件设备型号、您的IP地址、WI-FI MAC地址,您的设备ID、设备制造商、IMEI/android ID/UUID、SIM卡IMSI信息,SN。该信息与每一位用户存在绑定关系,用于标识用户唯一性,主要用于数据加密和风控。
2、使用好链APP时,如果您未登录帐号,我们会通过设备对应的标识符信息(android ID/UUID)来保障信息推送的基本功能。如果您登录了账号,我们会根据账号信息实现信息推送。
3、摄像头、相册权限,均不会默认开启,只有经过您的明示授权才会在为实现特定功能或服务时使用,您也可以撤回授权。特别需要指出的是,即使经过您的授权,我们获得了这些敏感权限,也不会在相关功能或服务不需要时而收集您的信息。
4、如果为了向您提供服务而需要将您的信息共享至第三方,通过我们或者我们合作的第三方进行操作时,我们需要对您进行操作时的操作信息进行记录和管理,我们需要直接收集或者通过我们合作的第三方商家收集与您相关的信息(包括个人信息、双方名称、账单金额、操作时间、账单名称、登陆方式、其他信息等)。如您不同意对信息的记录,将无法完成交易。我们将评估该第三方收集信息的合法性、正当性、必要性。我们将要求第三方对您的信息采取保护措施并且严格遵守相关法律法规与监管要求。另外,我们会按照法律法规及国家标准的要求以确认协议、具体场景下的文案确认、弹窗提示的形式征得您的同意或确认第三方已经征得您的同意。
一、我们如何收集信息及所需的权限
二、我们如何储存用户信息
三、我们如何保护用户信息的安全
四、我们如何使用用户信息
五、我们如何使用cookie等同类技术
六、我们如何对外共享、转让、公开披露用户信息
七、管理您的用户信息
八、未成年人信息保护
九、隐私政策的修订和通知
十、如何联系我们
当您注册开通平安好链服务时,在下列情形中,您可能需要向我们提供或授权我们收集相应服务所需的用户信息。如您拒绝提供部分功能或服务所需信息,您可能无法使用部分功能或服务。
1、当您开通平安好链服务时,为了您的正常操作体验依据法律法规及监管要求,我们会收集您的身份信息(包括证件类型/证件号码/姓名)、手机号码、生物识别信息(人脸)、企业信息(企业名称/企业类型/法定代表人姓名/注册资本/联系方式/成立日期/地址),若使用好链APP我们还会收集手机IMEI、IMSI权限,以帮助您完成服务开通,如果您拒绝提供这些信息,您可能无法开通或无法正常使用我们的服务。
2、为了让您更安全、快速地使用平安好链,在需要短信验证码的环节,需要您根据手机收到的好链平台发送给您的验证码手动输入该验证码,我们将时刻保护您的账号安全。
3、当您在平安好链使用交易功能、开具增值税发票、账户管理时,您需要提供业务账户信息,以便于使用上述功能。此外,我们还会收集您的相关交易记录以便于您查询。
4、当您使用平安好链提供的实名认证服务时,您需提供当前操作员的姓名、身份证影像及信息、人脸识别信息,我们还可能通过联网核查的方式对有关信息进行有效性核验。如您不提供上述信息,我们将无法向您提供需完成实名认证后方可使用的产品或服务。
5、当您通过平安好链进行找回用户的登录密码操作时,我们将会进行手机号码验证、用户归属企业的法人代表姓名及身份证号码验证。
6、当您企业的法定代表人发生变更时,我们将会重新收集您的企业信息(法定代表人姓名、法定代表人身份证号码、法定代表人身份证图片),以更新您在平安好链留存的企业信息,如果您拒绝提供这些信息,您可能无法开通或无法正常使用我们的服务。
7、当您使用好链APP时,为了维护服务的正常运行,优化我们的服务体验及保障您的账号安全,我们会收集以下基础信息,包括您的设备型号、操作系统、唯一设备标识符(IMEI/android ID/UUID)、软件版本号、IP地址、接入网络的方式、类型和状态、网络质量数据、APP操作日志、APP服务日志信息。这些信息是为您提供服务必须收集的基础信息,以保障您正常使用我们的服务。
8、当您使用好链APP时,我们可能会通过后台数据分析,在仅限于安全风险控制的范围内,收集本机的MAC地址信息,用来标识唯一用户,判断用户设备安全风险。
9、当您使用好链APP时,我们可能使用您的账户信息、设备信息(您的硬件设备型号、您的IP地址、WI-FI MAC地址、您的设备ID、设备制造商、IMEI/android ID/UUID、SIM卡IMSI信息、传感器、ICCID、运营商信息、内存信息、网络信息、设备屏幕尺寸、设备高度、设备宽度、物理像素和逻辑像素比、设备电池充电状态、设备电量、屏幕亮度、设备语言、国家、应用名称、构建版本、系统语言、系统类型、系统版本、设备越狱标识、设备调试标识、用户生物轨迹信息、传感器信息和BUNDLE ID)、APP服务日志信息、应⽤版本名、版本号、包名、CPU型号、CPU指令集、CPU⼚商、CPU占⽤、屏幕分辨率、⽹络类型、⽹络信号量、总内存、空闲内存、屏幕⽅向锁是否开启、屏幕⽅向、崩溃堆栈、卡顿堆栈、ANR堆栈、OAID、网络状态权限、运营商、IDFV以及我们关联公司、合作方在获得您授权或依法可以共享的信息,用于判断账户安全、进行身份验证、检测及防范安全事件。
10、如我们为提供服务的需要从第三方间接获取您的个人信息,我们会在获取前向您明示您的个人信息的来源、类型及使用范围,如我们开展业务需进行的个人信息处理活动超出您原本向第三方提供个人信息时的授权同意范围,我们将在处理您的该等个人信息前,征得您的明示同意;此外,我们也将会严格遵守相关法律法规的规定,向您提供第三方信息资质且要求第三方保障其提供的信息的合法性。
11、第三方SDK信息收集:
当您使用好链APP的功能或服务时,在某些特定使用场景下,我们可能会使用具有相应业务资质及能力的第三方服务商提供的软件服务工具包(简称“SDK”)来为您提供服务,需要您同意隐私政策后才进行SDK初始化工作及写入文件,由第三方服务商收集您的必要信息。具体包括以下几种:
第三方SDK名称 | 第三方SDK厂商 | 收集信息 | 业务场景 | 第三方个人信息处理规则 | 使用目的 | 共享方式 | 权限说明 | ||||||||||||||||||||||||
人脸识别SDK | 平安科技(深圳)有限公司 | 摄像头信息、手机终端唯一标志信息(IMEI) | 远程注册认证时采集人脸图像、并进行人脸信息比对 | 暂无 | 风险控制 | SDK本机采集,不涉及数据传输共享 | 相机权限 | ||||||||||||||||||||||||
人脸识别SDK | 腾讯云计算(北京)有限公司 | 摄像头信息、手机终端唯一标志信息(IMEI) | 远程注册时采集人脸图像、并进行人脸信息比对 | https://cloud.tencent.com/document/product/1007/71390 | 风险控制 | SDK本机采集,不涉及数据传输共享 | 相机权限 | ||||||||||||||||||||||||
OCR身份证识别SDK | 上海合合信息科技股份有限公司 | 摄像头信息、手机终端唯一标志信息(IMEI) | 远程注册等需上传身份证照片 | https://s.intsig.net/tmp/privacy.html | 风险控制 | SDK本机采集,不涉及数据传输共享 |
相机权限 相册权限 网络权限 |
||||||||||||||||||||||||
微信互联 | 深圳市腾讯计算机系统有限公司 | 无 |
1、分享至微信好友与朋友圈; 2、电子营业执照跳转指定微信小程序 |
https://support.weixin.qq.com/cgi-bin/mmsupportacctnodeweb-bin/pages/RYiYJkLOrQwu0nb8 |
1、分享至微信好友与朋友圈; 2、电子营业执照跳转指定微信小程序 |
无 | 无 | ||||||||||||||||||||||||
Zxing二维码(仅Android涉及) | 无 | 扫描二维码 | 暂无 | 扫描二维码 | 无 | 无 | |||||||||||||||||||||||||
密码控件SDK | 北京云核网络技术有限公司 | 手机终端唯一标志信息(IMEI) | 密码加密 | 暂无 | 风险控制 | SDK本机采集,不涉及数据传输共享 | 无 | ||||||||||||||||||||||||
证书SDK | 北京信安世纪科技股份有限公司 | Android ID/IMEI | 申请安装手机证书 | https://www.infosec.com.cn/default/index/service06/15 | 风险控制 | SDK本机采集,不涉及数据传输共享 | 无 | ||||||||||||||||||||||||
sparta SDK | 平安科技(深圳)有限公司 | Android ID、SIM 卡IMSI、IMEI、Mac 地址、运营商、IDFV | 应用安全风控 | 暂无 | 应用安全风控 | SDK本机采集,不涉及数据传输共享 | 无 | ||||||||||||||||||||||||
基础SDK com.fort.andjni(仅Android涉及) | SSID、MAC和BSSID Android_ID | 应用安全风控 | 暂无 | 应用安全风控 | SDK本机采集,不涉及数据传输共享 | 存储权限 | |||||||||||||||||||||||||
geetest SDK | 武汉极意网络科技有限公司 | 厂商信息、设备型号、设备品牌、内存信息、网络信息、设备屏幕尺寸、设备高度、设备宽度、物理像素和逻辑像素比、设备电池充电状态、设备电量、屏幕亮度、设备语言、国家、应用名称、构建版本、系统语言、系统类型、系统版本、设备越狱标识、设备调试标识、用户生物轨迹信息、陀螺仪传感器信息、UUID、BUNDLE ID | 实现人机识别,应用安全风控 | 暂无 | 应用安全风控 | SDK本机采集,不涉及数据传输共享 | 网络权限 | ||||||||||||||||||||||||
PinanSafe SDK | 平安银行股份有限公司 | 运营商、Wifi信息、IMEI、设备应用安装列表、android_id、相册、音频、MAC地址、iccid、IMSI、手机号码、传感器、IP地址 | 应用安全风控 | 暂无 | 应用安全风控 | SDK本机采集,不涉及数据传输共享 | 无 | ||||||||||||||||||||||||
梆梆安全(仅Android涉及) | 北京梆梆安全科技有限公司 | 无 | 应用加固 | 暂无 | 应用加固 | 无 | 无 | ||||||||||||||||||||||||
娜迦加固SDK(仅IOS涉及) | 北京娜迦信息科技发展有限公司 | 无 | 应用加固 | 暂无 | 应用加固 | 无 | 无 | ||||||||||||||||||||||||
RxJavaFX(仅Android涉及) | Bumptect | Wifi信息、ssid、bssid | 应用安全风控 | https://github.com/ReactiveX/RxJavaFX | 应用安全风控 | SDK本机采集,不涉及数据传输共享 | 无 | ||||||||||||||||||||||||
AFNetworking(仅IOS涉及) | Alamofire Software Foundation | 无 | 网络传输框架 | 暂无 | 发送网络请求 | 无 | 无 | ||||||||||||||||||||||||
MBProgressHUD(仅IOS涉及) | 开源社区 | 无 | 消息和加载进度 | 暂无 | 消息和进度加载 | 无 | 无 | ||||||||||||||||||||||||
SDWebImage(仅IOS涉及) | 开源社区 | 无 | 网络图片加载显示 | 暂无 | 网络图片加载显示 | 无 | 无 | ||||||||||||||||||||||||
android-pdf-viewer(仅Android涉及) | 开源社区 | 无 | 查看PDF文件 | 暂无 | 查看PDF文件 | 无 | 无 | ||||||||||||||||||||||||
okhttp(仅Android涉及) | 开源社区 | 无 | 网络传输框架 | 暂无 | 发送网络请求 | 无 | 无 | ||||||||||||||||||||||||
rxpermission(仅Android涉及) | 开源社区 | 无 | 权限管理 | 暂无 | 权限管理 | 无 | 无 | ||||||||||||||||||||||||
butterknife(仅Android涉及) | 开源社区 | 无 | 用于布局代码简化 | 暂无 | 页面部局 | 无 | 无 | ||||||||||||||||||||||||
glide(仅Android涉及) | 开源社区 | 无 | 图片加载 | 暂无 | 图片加载 | 无 | 无 | ||||||||||||||||||||||||
FMDB(仅IOS涉及) | 开源社区 | 无 | APP数据库处理使用 | 暂无 | App数据库处理使用 | 无 | 无 | ||||||||||||||||||||||||
Masonry(仅IOS涉及) | 开源社区 | 无 | UI界面自动布局 | 暂无 | UI界面自动布局 | 无 | 无 | ||||||||||||||||||||||||
ZipAchive(仅IOS涉及) | 开源社区 | 无 | 文件解压缩 | 暂无 | 文件解压缩 | 无 | 无 | ||||||||||||||||||||||||
SSKeychain(仅IOS涉及) | 开源社区 | 无 | 钥匙串信息存储 | 暂无 | 钥匙串信息存储 | 无 | 无 | ||||||||||||||||||||||||
chromium(仅Android涉及) | SSID、Wifi信息、MAC地址 | 用于网页打开和浏览,执行未完成的网络请求 | https://www.google.com.hk | 用于网页打开和浏览,执行未完成的网络请求。 | SDK本机采集,不涉及数据传输共享 | 网络权限 | |||||||||||||||||||||||||
Infodata SDK | 平安银行股份有限公司 | android_id、MAC地址 | 埋点 | 暂无 | 埋点 | SDK本机采集,不涉及数据传输共享 | 无 | ||||||||||||||||||||||||
SocketRocket SDK(仅IOS涉及) | 无 | 埋点 | https://github.com/facebook/SocketRocket | 埋点 | SDK本机采集,不涉及数据传输共享 | 无 | |||||||||||||||||||||||||
WiseAPM Mobile SDK | 平安科技(深圳)有限公司 | 应⽤版本名、版本号、包名、设备型号、操作系统版本、cpu型号、cpu指令集、cpu⼚商、cpu占⽤、是否root、屏幕分辨率、电量、语⾔、⽹络类型、⽹络信号量、设备操作系统、总内存、空闲内存、显⽰屏宽度、显⽰屏⾼度、屏幕⽅向锁是否开启、屏幕⽅向、总存储、空闲存储 、崩溃堆栈、卡顿堆栈、⽹络权限、anr堆栈、OAID、网络状态权限 | 移动应⽤性能监控 | http://testappmon.pingan.com.cn:40080/mobile/privacy.html | 移动应⽤性能监控 | SDK本机采集,不涉及数据传输共享 | 无 | ||||||||||||||||||||||||
sqlcipher(仅Android涉及) | zetetic | 无 | 用于埋点数据加密 | https://www.zetetic.net/sqlcipher/ | 用于埋点数据加密 | 无 | 无 | ||||||||||||||||||||||||
anychatPlatfrom(仅IOS涉及) | 广东佰锐网络科技有限公司 | 无 | 无 | https://www.bairuitech.com/ | 无 | 无 | 无 |
12、当您使用好链APP时,为保障您正常使用我们的服务,维护我们服务的正常运行,改进及优化我们的服务体验以及保障您的账号安全,我们可能需要您授予我们使用您的如下个人权限:
读取电话状态的权限:当您运行平安好链时,我们会向您申请获取此权限,目的是正常识别您的本机识别码,以便完成安全风控、进行统计和服务推送。
读取/写入外置存储器的权限:在您开启我们可读取/写入您设备存储的权限后,我们将自您设备存储空间内读取或向其中写入图片、文件、崩溃日志信息等必要信息,用于向您提供信息发布或在本地记录崩溃日志信息等功能,保障客户端的稳定运行。
获取设备信息权限:我们会收集您的设备唯一识别信息或软件信息:您的硬件设备型号、您的IP地址、WI-FI MAC地址,您的设备ID、设备制造商、IMEI/android ID/UUID、SIM卡IMSI信息、SSID、BSSID、内存信息、网络信息、设备屏幕尺寸、设备高度、设备宽度、物理像素和逻辑像素比、设备电池充电状态、设备电量、屏幕亮度、设备语言、国家、应用名称、构建版本、系统语言、系统类型、系统版本、设备越狱标识、设备调试标识、用户生物轨迹信息、传感器信息、CPU型号、CPU指令集、CPU⼚商、CPU占⽤、屏幕分辨率、⽹络类型、⽹络信号量、总内存、空闲内存和BUNDLE ID。该信息与每一位用户存在绑定关系,用于标识用户唯一性,主要用于数据加密和风控。
摄像头(相机)权限:您可开启摄像头进行身份校验(身份证识别及人脸识别)、扫描二维码、拍照并上传图片操作以及使用视频服务,如人脸识别SDK,第三方供应厂商如平安科技(深圳)有限公司或腾讯云计算(北京)有限公司,公安部全国公民身份证号码查询服务中心。
相册权限:当您进行身份认证需要提交证明材料时,您可从本地相册中选择图片上传,OCR身份证识别SDK,第三方供应厂商如上海合合信息科技股份有限公司。
生物特征识别权限:您可授权调取您使用的设备的面容ID验证功能,帮助我们完成个人身份识别、登录、验证、确权、交易指令操作。当您进行指纹验证或面容验证时,我们仅收集验证结果,并不收集您的生物特征信息。
安装应用列表读取权限: 在您使用平安好链时,我们会向您申请获取此权限,读取您设备上已安装和正在运行的应用用于风控。
拨电话电话权限: 当您遇到问题,可拨打我司客服热线,我们将向您收集拨打电话权限,方便您快捷反馈。
通知权限(IOS): 当App进入后台时,开启通知权限可以为给您提供提醒服务。
上述功能需要您在您的设备中向我们开启您的读取电话状态、读取/写入外置存储器、摄像头(相机)、相册、生物特征识别、消息推送功能的访问权限,以实现这些功能所涉及的信息收集和使用。您确认并同意开启这些权限即代表您授权我们可以收集和使用这些信息;您也可以遵循您所使用设备的操作系统指示变更或者取消这些授权,则我们将不再继续收集和使用您的这些信息,也无法为您提供上述与这些授权所对应的功能,但这不会对您使用平安好链其他服务产生影响。
另外,根据相关法律法规及国家标准,以下情形中,我们可能会收集、使用您的相关用户信息无需征求您的授权同意:
(1) 为订立、履行个人作为一方当事人的合同所必需;
(2)为履行法定职责或者法定义务所必需;
(3) 为应对突发公共卫生事件,或者紧急情况下为保护自然人的生命健康和财产安全所必需;
(4)为公共利益实施新闻报道、舆论监督等行为,在合理的范围内处理个人信息;
(5)依照《中华人民共和国个人信息保护法》规定在合理的范围内处理个人自行公开或者其他已经合法公开的个人信息;
(6)法律、行政法规规定的其他情形。
请您理解,我们向您提供的功能和服务是不断更新和发展的。如您选择使用了前述说明当中尚未涵盖的其他服务,基于该服务我们需要收集您的信息的,我们会通过页面提示、交互流程或协议约定的方式另行向您说明信息收集的范围与目的,并征得您的同意。我们会按照本政策以及相应的用户协议约定使用、存储、对外提供和保护您的信息;如您选择不提供前述信息,您可能无法使用某项或某部分服务,但不影响您使用我们提供的其他服务。此外,第三方主体可能会通过平安好链向您提供服务。当您进入第三方主体运营的服务页面时,请注意相关服务由第三方主体向您提供。涉及到第三方主体向您收集个人信息的,建议您仔细查看第三方主体的隐私政策或协议约定。
1、信息存储的地点
我们依照法律法规的规定,将在境内运营过程中收集和产生的您的信息存储于中华人民共和国境内。目前,我们不会将上述信息传输至境外,如果我们向境外传输,我们将会遵循相关国家规定或者征求您的同意。
2、信息存储的期限
我们仅在本政策所述目的所必需期间和法律法规要求的时限内保留您的用户信息。超出必要期限后,我们将对您的用户信息进行删除或匿名化处理,但法律法规另有规定的除外,如下:
手机号码: 若您需要使用平安好链服务,我们需要一直保存您的手机号码,以保证您正常使用该服务,当您注销账户后,我们将在法律法规及监管规定并合理的期限内删除相应的信息,最长不超过5年,法律法规或监管规定有特殊期限要求的,我们将按其规定执行。
身份信息: 若您需要使用平安好链服务,我们需要一直保存您的用户身份信息,以保证您正常使用该服务,当您注销账户后,我们将在法律法规及监管规定并合理的期限内删除相应的信息,最长不超过5年,法律法规或监管规定有特殊期限要求的,我们将按其规定执行。
账户信息: 若您需要使用平安好链服务,我们需要一直保存您的用户账户信息,以保证您正常使用该服务,当您注销账户后,我们将在法律法规及监管规定并合理的期限内删除相应的信息,最长不超过5年,法律法规或监管规定有特殊期限要求的,我们将按其规定执行。
交易信息: 若您需要使用平安好链服务,我们需要一直保存您的交易信息,以保证您可以查询到历史交易信息,当您注销账户后,我们将在法律法规及监管规定并合理的期限内删除相应的信息,最长不超过5年,法律法规或监管规定有特殊期限要求的,我们将按其规定执行。
人脸信息: 您在平安好链注册流程内的人脸人脸图像数据在传输过程中均经过加密处理,您的人脸图像数据仅用于本次的人脸识别核验身份,我们不会存储您的人脸图像信息。
我们努力为用户的信息安全提供保障,以防止信息的丢失、不当使用、未经授权访问或披露。
我们将在合理的安全水平内使用各种安全保护措施以保障信息的安全。我们会使用加密技术(SSL)、匿名化处理的手段来保护您的用户信息。
我们通过不断提升的技术手段加强安装在您设备端的软件的安全能力,以防止您的用户信息泄露。同时,我们为了安全传输会在您设备本地完成部分信息加密的工作;为了预防病毒、木马程序或其他恶意程序、网站会了解您设备安装的应用信息或正在运行的进程信息。
我们建立专门的管理制度、流程和组织以保障信息的安全。我们严格限制访问信息的人员范围,要求他们遵守保密义务,并进行审计。
若发生用户信息泄露等安全事件,我们会启动应急预案,阻止安全事件扩大, 我们将通过应用程序内通知、电子邮件、信函、电话、推送通知等多种方式及时告知您。
我们可能将通过实名认证功能所收集的信息用于我们的其他服务:找回登录密码、找回交易密码、用户账户绑定服务和内容。
为了确保服务的安全,帮助我们更好地了解我们应用程序的运行情况,我们可能记录相关信息,您使用应用程序的频率、崩溃数据、总体使用情况、性能数据以及应用程序的来源。我们不会将我们存储在分析软件中的信息与您在应用程序中提供的任何个人身份信息相结合。
我们不会使用来自“照片”或能访问用户数据的其他API的信息来构建您的联系人数据库,以供自己使用或对外提供服务/分发给第三方,也不会收集关于您设备上安装的其他APP,以用于分析或投放广告/市场营销和其他商业目的。同时我们也不会通过 “照片”收集的信息来联系您。
如我们使用您的用户信息,超出了与收集时所声称的目的及具有直接或合理关联的范围,我们将在使用您的用户信息前, 以应用程序内通知、电子邮件、信函、电话、推送通知等多种通知形式告知您,具体使用的用途和目的并征的您的同意。
为使您获得更轻松的访问体验,您访问平安银行提供的服务时,我们可能会通过小型数据文件识别您的身份,这么做可帮您省去重复输入注册信息的步骤,或者帮助判断您的账户安全状态。这些数据文件可能是Cookie,Flash Cookie,您的浏览器或关联应用程序提供的其他本地存储(以下简称“Cookie”)。请您理解,我们的某些服务只能通过使用Cookie才可得到实现。如您的浏览器或浏览器附加服务允许,您可以修改对Cookie的接受程度或者拒绝平安银行的Cookie。多数浏览器工具条中的“帮助”部分会告诉您怎样防止您的浏览器接受新的Cookie,怎样让您的浏览器在您收到一条新Cookie时通知您或者怎样彻底关闭Cookie。此外,您可以通过改变浏览器附加程序的设置,或通过访问提供商的网页,来关闭或删除浏览器附加程序使用的Flash Cookie及类似数据。但这一举动在某些情况下可能会影响您安全访问和使用好链提供的服务。
(一)共享:
我们不会主动共享或对外提供您的用户信息至第三方,如存在其他共享或对外提供您的用户信息或您需要我们将您的用户信息共享或对外提供至第三方情形时,我们会通过页面提示、交互流程、网站公告的方式直接或确认第三方征得您的明确同意或授权。
(二)转让:
我们不会将您的用户信息转让给任何公司、组织和个人,但以下情况除外:
1)在获取明确同意的情况下转让:获得您的明确同意后,我们会向其他方转让您的用户信息;
2)在涉及合并、收购或破产清算时,如涉及到用户信息转让,我们会在要求新的持有您用户信息的公司、组织继续受此隐私政策的约束,否则我们将要求该公司、组织重新向您征求授权同意。
(三)公开披露:
我们不会对外公开披露您的信息,除非遵循国家法律法规规定或者获得您的同意。我们公开披露您的用户信息会采用符合行业内标准的安全保护措施(脱敏处理),并且明确接收方类型和身份。
某些产品或服务可能由第三方提供或由我们与第三方联合提供(您可以在上述“一10、第三方SDK信息收集”目录内查看第三方合作机构的名称),只有将您的个人信息共享给第三方时,才能向您提供前述产品或服务。除非您同意将这些信息用于其他用途,否则这些第三方合作机构不得将此类信息用于平安好链相关产品或服务之外的其他目的。特别说明:平安好链中的个人信息、工商核验等信息仅提供相关信息展示服务,我们在该服务中不收集、使用您的个人信息;如合作机构(如人行、征信机构、中国不动产登记网等)机构需要收集、使用您的个人信息,我们在向第三方机构分享时先向您说明并征得您的授权同意。我们会要求其严格遵守我们关于数据隐私保护的措施与要求,避免识别出个人身份,保障隐私安全。
根据相关法律法规及国家标准,以下情形中,我们可能会共享、对外提供、公开披露用户信息无需事先征得用户信息主体的授权同意:
(1)为履行法定职责或者法定义务所必需;
(2)为应对突发公共卫生事件,或者紧急情况下为保护自然人的生命健康和财产安全所必需;
(3)为公共利益实施新闻报道、舆论监督等行为,在合理的范围内处理个人信息;
(4)依照《中华人民共和国个人信息保护法》规定在合理的范围内处理个人自行公开或者其他已经合法公开的个人信息;
(5)法律、行政法规规定的其他情形。
(四)信息安全:
(1)我们努力为用户的信息安全提供保障,以防止信息的丢失、不当使用、篡改、未经授权访问或披露。
(2) 我们将在合理的安全水平内使用各种安全保护措施以保障信息的安全。例如,我们会使用加密技术(例如,SSL)、去标识化、匿名化处理等手段来保护您的个人信息。
(3) 我们通过不断提升的技术手段加强安装在你设备端的软件的安全能力,以防止你的个人信息泄露。例如,我们为了预防诈骗、盗号、仿冒他人等不法行为和进行安全检查可能会分析利用唯一设备标识符、登录IP地址、操作日志、位置信息等数据,以便于采取安全措施或进行安全提醒等。
(4) 我们建立专门的管理制度、操作规程和组织以保障信息的安全。例如,我们严格限制访问信息的人员范围,要求他们遵守保密义务,并进行审计。此外,我们还会设立主要由外部成员组成的独立机构对我们的个人信息保护情况进行监督。若发生个人信息泄露等安全事件,我们会启动应急预案及补救措施,阻止安全事件扩大,并依法履行相关的报告及通知义务。
(5) 我们也请您理解,任何安全措施都无法做到无懈可击。
我们非常重视您对用户信息的管理,并尽全力保护您对于您用户信息的查询、访问、更正、撤回同意授权、查看供应链金融平台使用协议、以及查看隐私政策的相关权利,以使您有能力保障您的隐私和信息安全。查询、更改、删除个人信息的处理时限不超过15个工作日。
(一)访问您的用户信息
您有权访问您的个人信息,法律法规规定的例外情况除外。如果您想行使数据访问权,可以通过以下方式自行访问:
1) 您可以在平安好链“我的”页面查询、访问您的头像、用户名、开通类型、企业名称。
2) 您可以在“我的-合同管理”查看供应链金融平台使用协议。
如果您无法通过上述链接访问这些个人信息,您可以通过95511-3电话客服、或发送邮件到平安银行个人隐私答疑服务邮箱pab_grysdyfw@pingan.com.cn与我行联系,一般情况下,我行将在收到您的问题之次日起3个工作日内处理完毕,特殊情况下最长将不超过15个工作日,法律法规或监管机构另有规定的除外。
(二)更正您的用户信息
当您发现我们处理的关于您的个人信息有错误时,您有权要求我们做出更正。您可以通过“(一)访问您的用户信息”中罗列的方式查看更正。
如果您无法通过上述链接更正这些个人信息,您可以通过95511-3电话客服、或发送邮件到平安银行个人隐私答疑服务邮箱pab_grysdyfw@pingan.com.cn与我行联系,一般情况下,我行将在收到您的更正申请之次日起3个工作日内处理完毕,特殊情况下最长将不超过15个工作日,法律法规或监管机构另有规定的除外。
(三)删除您的用户信息
在以下情形中,您可以向我们提出删除个人信息的请求:
1) 如果我们处理个人信息的行为违反法律法规;
2) 如果我们收集、使用您的个人信息,却未征得您的同意;
3) 如果我们处理个人信息的行为违反了与您的约定;
4) 如果您不再使用我们的产品或服务,或您注销了账号;
5) 如果我们不再为您提供产品或服务。
您可以通过95511-3电话客服、或发送邮件到平安银行个人隐私答疑服务邮箱pab_grysdyfw@pingan.com.cn与我行联系。若我们决定响应您的删除请求,我们还将同时通知从我们获得您的个人信息的实体,要求其及时删除,除非法律法规另有规定,或这些实体获得您的独立授权。一般情况下,我行将在收到您的删除申请之次日起3个工作日内处理完毕,特殊情况下最长将不超过15个工作日,法律法规或监管机构另有规定的除外。
(四)注销您的用户信息
您随时可注销此前注册的账户。
您可以联系贵公司经办用户,在平安好链“我的”页面找到您的用户,点击“注销”,经由贵公司审核人员审核通过后,即可完成用户注销。
如果您无法通过上述路径完成注销,您可以拨打客服电话95511-3与我们联系注销您的账号,经核实您的注销信息、产品或服务的履行情况、您的交易情况等具体细节后,我们对您的注销账号申请进行处理。您充分知晓,账户注销成功即视为您撤销对我们收集您个人信息的全部授权。一般情况下,我行将在收到您的注销申请之次日起3个工作日内处理完毕,特殊情况下最长将不超过15个工作日,法律法规或监管机构另有规定的除外。
(五)改变您授权同意的范围
1) 您可以通过平安好链“我的→设置→隐私政策→撤回同意并退出好链”来改变您授权我们继续收集个人信息的范围或撤回您的授权。您也可以通过注销用户的方式,撤回我们继续收集您个人信息的全部授权。请您理解,每个业务功能需要一些基本的个人信息才能得以完成,当您撤回同意或授权后,我们无法继续为您提供撤回同意或授权所对应的服务,也不再处理您相应的个人信息。但您撤回同意或授权的决定,不会影响此前基于您的授权而开展的个人信息处理。
2) 您可以通过手机设备“我的→设置→通用设置→权限管理”中查看您的设备功能在App的授权列表(因设备不同,该页面在不同客户端所能展示的条目可能有所差别)。如您希望对设备权限做出变动,可点击页面按钮,将引导您前往手机设置中进行修改。
3) 您可以在设备本身操作系统中关闭摄像头、相册权限改变同意范围或撤回您的授权。撤回授权后我们将不再收集与这些权限相关信息。
4) 当您使用小程序后,您可以在小程序界面中管理小程序获得的应用权限,您可以撤回对小程序、小游戏的应用权限授权。
(六)访问隐私政策
您可在平安好链“我的—设置”页面点击《隐私政策完整版》查看全部协议内容。
请您了解,本隐私政策中所述的“平安好链”及相关服务可能会根据您所使用的手机型号、系统版本、软件应用程序版本、移动客户端等因素而有所不同。最终的产品和服务以您所使用的“平安好链”软件及相关服务为准。
(七)停止运营向您告知
如我们停止运营,我们将及时停止收集您个人信息的活动,将停止运营的通知以逐一送达或公告的形式通知您,并对所持有的您的个人信息进行删除或匿名化处理。
(八)获取个人信息副本
您有权获取您的个人信息副本,您可以通过95511-3电话客服、或发送邮件到平安银行个人隐私答疑服务邮箱pab_grysdyfw@pingan.com.cn与我行联系。为保障安全,我们需要先验证您的身份和凭证资料后,向您提供您的个人信息副本,一般情况下,我行将在收到您的问题之次日起3个工作日内处理完毕给予答复,特殊情况下最长将不超过15个工作日。法律法规或监管机构另有规定的除外。
在技术可行的前提下,例如数据接口匹配,我们还可按您的要求,直接将您的个人信息副本传输给您指定的第三方。
(九)约束信息系统自动决策
在某些业务功能中,我们可能仅依据信息系统、算法等在内的非人工自动决策机制做出决定。如果这些决定显著影响您的合法权益,您有权要求我们做出解释,我们也将提供适当的救济方式。
我们非常重视对未成年人用户信息的保护。若您是18周岁以下的未成年人,在使用我们的产品与服务前,应事先取得您家长或法定监护人的书面同意。我们根据国家相关法律法规的规定保护未成年人的用户信息。
对于经父母或法定监护人同意而收集未成年人用户信息的情况,我们只会在受到法律允许、父母或监护人明确同意或者保护未成年人所必要的情况下使用或公开披露此信息。
如果我们发现自己在未事先获得可证实的父母或法定监护人同意的情况下收集了未成年人的用户信息,则会设法尽快删除相关数据。
为给您提供更好的服务,本隐私政策也会随业务发展不定期更新。我们会在本页面上发布对本隐私权政策所做的任何变更。对于重大变更,我们会在您登录时以弹窗的形式向您展示变更后的隐私权政策。请您注意,只有在您点击弹窗中的同意按钮后,我们才会按照变更后的隐私权政策收集、使用、共享、保存您的个人信息。本隐私权政策所指的重大变更主要有:我们的服务模式发生重大变化。如处理个人信息的目的、处理的个人信息类型、个人信息的使用方式;我们在所有权结构、组织架构等方面发生重大变化。如业务调整、破产并购等引起的所有者变更;您参与个人信息处理方面的权利及其行使方式发生重大变化;我们负责处理个人信息安全等事项的联络方式及投诉渠道发生变化时;个人信息安全影响评估报告表明存在高风险时。我们还会将本隐私权政策的旧版本存档,您可以通过本隐私权政策约定的沟通渠道与我们联系并进行查阅。
如您对本协议存在任何意见或建议,您可通过客服电话(投诉热线95511-3-8、95511-2-8(信用卡))、官方网站(http://bank.pingan.com)“在线客服”、 平安数字口袋APP“在线客服”、平安口袋银行APP“在线客服”、投诉电子邮箱callcenter@pingan.com.cn,或平安银行各营业网点进行咨询和反馈。我行受理您的问题后,将在时效内核实并为您提供解决方案。