本版發布日期：2025年9月3日
本版生效日期：2025年9月3日
河北銀行股份有限公司（“我行”）深知個人信息對貴司以及代表貴司辦理業務的相關人士（指為貴司辦理業務相關的自然人，如公司董監高、控股股東、實際控制人、公司法定代表人、負責人及授權操作員/管理員。以下簡稱“相關人士”）的重要性，并會盡力保護相關人士的個人信息安全可靠。我行致力于維護您對我行的信任，恪守以下原則保護相關人士的個人信息：權責一致原則、目的明確原則、選擇同意原則、最小必要原則、公開透明原則、確保安全原則、主體參與原則。同時，我行承諾，我們將按業界成熟的安全標準，依法采取相應的安全保護措施來保護相關人士的個人信息。
本《河北銀行股份有限公司企業電子銀行客戶隱私政策》（以下簡稱“本政策”）是我行企業電子銀行統一使用的一般性隱私條款，適用于我行企業電子銀行（企業網上銀行、企業手機銀行、銀企直聯）的產品和服務。涉及具體的產品（或服務），我行收集和使用相關人士的個人信息的目的、方式和范圍還可通過相應的產品（或服務）協議、授權書方式向貴司或相關人士明示，并取得貴司或相關人士的授權或同意。上述文件與本政策共同構成我行企業電子銀行客戶產品和服務的完整隱私政策；具體產品（或服務）協議、授權書如與本政策內容有不一致的，以具體產品（或服務）協議、授權書為準。
簽署《企業電子銀行客戶隱私政策》前，請貴司將本政策轉達給相關人士，確保其知曉并充分理解本政策（特別是加黑字體內容的含義）及相應法律后果，并依法獲得其授權或同意。貴司（包括貴司法定代表人或授權代理人）點擊或勾選“同意”即視為貴司及為貴司辦理業務相關人士接受本政策，我行將按照相關法律法規及本政策來合法使用和保護相關人士的個人信息。
若貴司想了解更詳細的信息，請按如下索引閱讀相應章節：
一、我行如何收集和使用相關人士的個人信息
二、我行如何使用Cookie和同類技術
三、我行如何存儲和保護相關人士的個人信息
四、我行如何共享、轉讓、公開披露相關人士的個人信息
五、相關人士如何訪問和管理自己的個人信息
六、我行如何處理未成年人的個人信息
七、本政策如何更新
八、如何聯系我行
一、我行如何收集和使用相關人士的個人信息
個人信息是指以電子或者其他方式記錄的與已識別或者可識別的自然人有關的各種信息，不包括匿名化處理后的信息。個人信息包括姓名、出生日期、身份證件號碼、個人生物識別信息、住址、通信通訊聯系方式、通信記錄和內容、賬戶信息、賬號密碼、財產信息、征信信息、行蹤軌跡、住宿信息、健康生理信息、交易信息、應用列表、經緯度、位置信息、當前運行應用進程列表、MAC?地址、當前連接的?WIFI?網絡信息、Wi-Fi?BSSID?、Wi-Fi?SSID?、IP?地址、傳感器列表、Android_ID、IMEI、SIM?卡注冊國家?ISO?代碼（如CN代表中國）?、剪切板、IDFV、SIM卡信息?。
敏感個人信息是指一旦泄露或者非法使用，容易導致自然人的人格尊嚴受到侵害或者人身、財產安全受到危害的個人信息。具體而言，個人信息中屬于敏感個人信息的有：身份證件號碼、生物識別信息、金融賬戶、通信記錄和內容、財產信息、征信信息、行蹤軌跡、住宿信息、醫療健康信息、交易信息、特定身份以及不滿十四周歲未成年人的個人信息。其中，個人生物識別信息包括個人指紋、面部識別特征。
當您使用河北銀行企業手機銀行App服務時，為了維護服務的安全穩定運行，預防交易和資金風險，我行會收集您的設備型號、設備制造商、操作系統、河北銀行企業手機銀行App軟件版本號、登錄IP地址、接入網絡的方式、類型和狀態、唯一設備標識符、IMEI、IMSI、本應用的進程列表、地理位置信息、設備名稱、Android?ID、BSSID、MAC、SSID、IDFA、IDFV、SIM卡信息、WIFI信息、運營商信息、傳感器、手機號碼。上述信息包含您的個人敏感信息，如您不同意我行收集前述信息，則無法完成風控驗證，會影響您正常使用河北銀行企業手機銀行App的部分功能或服務。
在您使用企業手機銀行時，為了您的賬號和資金安全，河北銀行企業手機銀行APP將上送您的位置信息，百度SDK會每隔1分鐘時間，以固定的頻率收集以上信息。為提升使用體驗，河北銀行企業手機銀行APP會在首次打開APP時，訪問剪切板內容，快速進行轉賬提醒。
我們可能會出于本政策所述的以下目的，收集和使用貴司或相關人士在使用我行產品或服務過程中主動提供或因使用產品或服務而產生的個人信息，以及根據法律法規規定或貴司的授權同意合法向第三方收集的個人信息，在使用相關人士敏感信息時會取得客戶的單獨明確授權。
（一）向貴司提供企業電子銀行業務產品或服務中貴司主動提供的個人信息
為了遵守國家相關法律法規的規定，以及為向貴司提供服務及提升服務質量、向貴司提供安全、順暢、高效和個性化的體驗的目的，我行會在貴司使用我行企業電子銀行業務功能時收集貴司主動輸入或因使用服務而產生的信息。以下將列出我行的企業電子銀行業務功能及為實現該功能所需收集相關人士的個人信息，若貴司拒絕，則無法使用相關服務。
提示貴司注意：如果貴司提供的是他人個人信息，請確保已依法取得相關主體的授權。
1.開通、登錄和自主注冊企業電子銀行服務
（1）依據法律法規及監管要求，當貴司開通我行企業電子銀行服務時，我行需要收集貴司名稱、貴司證件類型（營業執照/組織機構代碼證）、證件號碼、經辦人姓名、證件類型、證件號碼、聯系電話、企業操作員、簽約銀行賬號、賬戶名稱。另外我行還會收集、使用與業務相關人員信息，包括：經辦人、企業操作員與法定代表人（負責人）的姓名、國籍、證件類型、證件號碼、證件有效期、個人生物識別信息、通信通訊聯系方式；如果相關人士拒絕提供這些信息，貴司可能無法正常使用我行的企業電子銀行服務。
（2）當貴司登錄我行企業電子銀行時，需向我行提供登錄賬號、登錄密碼及相關人士的手機號碼、設備信息、指紋、手勢碼、臉部圖像、PIN碼信息，上述信息主要用于驗證身份真實性。如不提供上述信息，我行將無法提供與企業電子銀行相關的產品或服務。我們不會采集相關人士的指紋或臉部圖像原圖，相關人士的指紋或臉部圖像原圖僅保存在授權采集指紋及臉部圖像的移動設備上。
（3）當貴司通過我行企業電子銀行進行實名認證、自主注冊時，需向我行提供相關人士的姓名、證件類型、證件號碼、證件圖像、手機號、面部圖像信息。如不提供上述信息，我行將無法提供需完成實名認證、自主注冊后方可使用的產品或服務。
（4）當貴司通過我行企業電子銀行進行創建企業時，需向我行提供貴司企業名稱、證件類型、證件號碼及相關人士的面部圖像信息。如不提供上述信息，我行將無法提供企業注冊。
2.轉賬匯款服務
當貴司使用我行企業電子銀行進行轉賬匯款功能時，我們需要收集收款人名稱、收款人手機號（非必輸）、收款賬號、收款銀行、資金用途信息，并用以為貴司辦理相應業務；我行還會收集和存儲貴司的相關收付款交易記錄以便于貴司查詢，及形成收款人名冊，簡化您的轉賬流程操作。您可以使用數字證書（包括藍牙KEY、云證通）完成身份認證。如貴司拒絕提供以上信息，我行將無法提供上述功能，但不影響企業電子銀行其他功能的使用。
3.財務服務
當貴司通過企業電子銀行進行代發、報銷財務操作時，我行需要收集貴司員工（或收款人）的銀行卡號、姓名、收款銀行信息、資金用途信息，我行還會收集您的交易記錄以便您查詢歷史交易信息。您可以使用數字證書（包括藍牙KEY、云證通）完成身份認證。如拒絕提供以上信息，我行將無法提供上述功能，但不影響企業電子銀行其他功能的使用。
4.投資理財
當貴司通過企業電子銀行進行投資理財時，我行需要收集貴司購買賬戶信息（包括賬號、賬戶名稱、可用余額信息），用以辦理該業務。如拒絕提供以上信息，我行將無法提供上述功能，但不影響企業電子銀行其他功能的使用。
5.國際業務、現金管理查詢功能
當貴司使用企業電子銀行辦理國際業務、現金管理查詢時，我行需要收集貴司賬戶信息（包括賬戶、賬戶名稱、賬簿號信息）。如拒絕提供以上信息，我行將無法提供上述功能，但不影響企業電子銀行其他功能的使用。
6.小微企業貸款申請
當貴司使用企業電子銀行辦理小微企業貸款申請時，我行需收集貴司企業名稱、統一社會信用代碼、法人姓名、法人身份證號、法人電話、交稅地區信息。如拒絕提供以上信息，我行將無法提供上述功能，但不影響企業電子銀行其他功能的使用。
7.小微企業貸款合同簽訂、支用及還款
當貴司使用企業電子銀行辦理小微企業貸款申請、合同簽訂、支用及還款時，我行需收集貴司賬戶信息（包括賬戶、賬戶名稱信息）。如拒絕提供以上信息，我行將無法提供上述功能，但不影響企業電子銀行其他功能的使用。
8.法人授權
當貴司使用企業電子銀行法人授權功能時，我行會收集相關人士的姓名、證件號碼、手機號碼、短信驗證碼、企業證件號碼及面部圖像信息，用于驗證操作人員身份真實性。
（二）向貴司提供產品或服務中我們主動收集和使用的個人信息
為了滿足法律法規及提供服務的基本要求，保障貴司的賬戶安全與系統運行安全，更準確地預防釣魚網站欺詐，提升客戶體驗，我們會收集貴司在使用我們產品或服務過程中產生的相關信息，用以判斷貴司的賬戶風險、保障我行為貴司正常提供服務、對我行系統問題進行分析、統計流量，并在貴司選擇向我行發送異常信息時予以排查。這些信息包括：
1.日志信息
當貴司使用我行企業電子銀行產品或服務時，我們會收集貴司及相關人士使用我們服務的詳細情況，并作為網絡日志和交易流水日志進行保存。網絡日志包括貴司使用的語言、訪問的時間以及使用我行產品和/或服務的網頁記錄、操作系統、軟件信息、登錄IP信息、設備MAC地址；交易流水日志包括交易金額、交易日期、交易時間、交易幣種、收付款方賬號、交易類型、交易終端、交易結果、證件信息。
2.設備信息
為了保障貴司及相關人士的賬戶安全和交易安全，當相關人士代表貴司使用我們提供的企業電子銀行產品或服務時，我們可能獲取相關人士的手機號碼、IP地址、MAC地址、國際移動設備識別碼（IMEI）、獲取設備信息（UUID）、IDFV、Android ID、操作系統類型、瀏覽器類型、通訊信息、SIM卡認證。
3.位置信息
當貴司使用我行企業電子銀行產品或服務的過程中，我們會基于相關法律法規的要求、向貴司提供便捷的服務網點，及便于貴司使用網點查詢、網點預約功能的目的，收集相關人士的位置信息。
4.獲取軟件安裝列表
獲取軟件安裝列表，用于核實是否安裝我行低版本客戶端、是否存在風險應用。
5.獲取剪切板信息
識別剪切板內容，識別轉賬意圖進行快捷轉賬。
（三）向貴司提供第三方產品或服務時，收集和使用的個人信息
貴司通過企業電子銀行中使用第三方服務時，第三方可能會獲取貴司或相關人士公開信息；在經過貴司或相關人士的同意后，第三方可能會獲取相關人士的地理位置、手機號碼信息；如貴司或相關人士在使用第三方服務時主動提供給第三方相關信息，我行視為貴司和相關人士允許該第三方獲取此類信息；除與貴司或相關人士另有約定外，我行不會收集或共享相關人士的任何個人信息。第三方不受本隱私政策約束，我們建議貴司和相關人士查看第三方服務提供商的平臺并根據其披露的隱私政策，了解它們如何收集、使用、共享相關人士的個人信息。
如拒絕向第三方授權或提供上述信息，將可能無法在企業電子銀行中使用該第三方提供的相應服務，但不影響對電子銀行其他功能的使用。
（四）向貴司提供產品或服務時，相關人士可選擇是否授權我行收集和使用的個人信息
以下情形中，相關人士可選擇是否授權我行收集、使用其個人信息：
（1）基于相機（攝像頭）的功能：用于人臉認證、身份證識別，以便完成開通移動數字證書、法人授權、企業證件識別功能。我們會使用閃光燈權限，用于二維碼掃描時開啟閃光燈。如拒絕使用該項權限，我行企業電子銀行將無法提供完整的功能。
（2）基于相冊（圖片庫）的功能：獲取本地相冊信息，用于二維碼掃描、身份證識別功能。
（3）基于地理位置的功能：獲取相關人士的移動設備所在地理位置信息,用于企業電子銀行網點查詢功能，如拒絕使用位置權限，我行企業電子銀行將無法提供精準的基于地理位置的相關服務。
（4）基于存儲的功能：用于截屏存儲、身份證識別功能。
（5）面容及指紋ID：使用面容ID或指紋ID（因設備而異）權限，用于在登錄和特殊業務時確認客戶生物特征。
（6）網絡權限：使用獲取網絡狀態權限，判斷是否可以聯網；使用訪問網絡權限，用于App聯網；使用監聽網絡狀態改變權限，用于監聽網絡連接狀態；后臺會通過用戶交易時所使用設備的網絡信息，包括IP、端口信息，防控交易風險。
（7）藍牙權限：使用藍牙權限，用于藍牙Key登錄和交易認證。
（8）連接藍牙KEY：進行交易選擇藍牙KEY認證，需連接藍牙KEY設備，完成認證。
在上述情形中，需要在移動設備中開啟相應訪問權限，以實現上述功能所涉及的信息收集和使用。開啟這些權限即視為授權我行可以收集和使用這些信息來實現上述功能，如取消了這些授權，我行將不會再繼續收集和使用上述有關信息，同時我行也無法提供上述與這些授權所對應的功能。如在上述情形以外還需收集或使用其他信息，我們會事先征得同意并充分告知信息收集和使用的目的、方式和范圍。
請貴司理解，我行向貴司提供的功能和服務是不斷更新和發展的，如果某一功能或服務未在前述說明中但需要收集相關人士的個人信息，我們會通過頁面提示、客戶端公告或網站公告方式另行說明信息收集的內容、范圍和目的，并征得相應的同意。
（五）我行征得授權收集、使用相關人士個人信息的例外
在法律法規允許的范圍內，我行可能會在以下情形中收集并使用貴司相關人士的個人信息無需征得貴司的授權同意：
1.與我們履行法律法規規定的義務相關的情形；
2.與國家安全、國防安全直接相關的；
3.與公共安全、公共衛生、重大公共利益直接相關的；
4.與犯罪偵查、起訴、審判和判決執行直接相關的；
5．出于維護貴司或貴司相關個人的生命、財產重大合法權益但又很難得到本人同意的；
6.貴司自行向社會公眾公開的信息；
7.從合法公開披露的信息中收集個人信息的，如合法的新聞報道、政府信息公開渠道。
二、我行如何使用Cookie和同類技術
（一）Cookie
為確保服務正常運轉，我行會在貴司及相關人士的計算機或移動設備上存儲名為Cookie的小數據文件。Cookie通常包含標識符、站點名稱以及一些號碼和字符。借助于Cookie，網站能夠驗證相關人士輸入信息（如手機驗證碼）的正確性并防止向相關人士重復發送信息（如驗證碼），分析訪客人數和網站一般使用狀況。貴司可根據自己的偏好管理或刪除Cookie。貴司可以清除計算機上保存的所有Cookie，大部分網絡瀏覽器都設有阻止Cookie的功能。但如果貴司這么做，則需要在每一次訪問我行的網站時更改貴司的設置。多數瀏覽器工具條中的“幫助”部分會介紹怎樣防止貴司的瀏覽器接受新的Cookie，怎樣讓貴司的瀏覽器在貴司收到一條新Cookie時通知貴司，或者怎樣徹底關閉Cookie。此外，貴司可以通過改變瀏覽器附加程序的設置，或通過訪問提供商的網頁，來關閉或刪除瀏覽器附加程序使用的類似數據（Flash Cookie）。但這一舉動在某些情況下可能會影響貴司及相關人士安全訪問我行網站和使用我行提供的服務。
（二）Do Not Track（請勿追蹤）
很多網絡瀏覽器均設有Do Not Track 功能，該功能可向網站發布Do Not Track請求。目前，主要互聯網標準組織尚未設立相關政策來規定網站應如何應對此類請求。但如果貴司或相關人士的瀏覽器啟用了Do Not Track，那么我行的所有網站都會尊重貴司及相關人士的選擇。
三、我行如何存儲和保護相關人士的個人信息
（一）存儲
1.我行在法律法規相關規定要求或允許的時限內，將在中華人民共和國境內收集和產生的個人信息存儲于中華人民共和國境內，并依法對這些信息進行嚴格保密。
2.我行僅在法律法規、監管規定要求的最少保存期限內,以及為實現個人信息處理目的所必要的最短時間內保留您的個人信息,比如投資適當性相關信息內容應至少保存20年,基金投資人身份資料自業務關系結束當年計起至少保存20年,與基金銷售業務有關的其他資料自業務發生當年計起至少保存20年。當超出保存期限后,我行會對您的個人信息進行刪除或匿名化處理,但法律、行政法規另有規定的除外。
（1）手機號碼：當貴司需要使用電子銀行服務時，我行需要一直保存相關人士的手機號碼，以保證貴司正常使用電子銀行服務；當貴司注銷電子銀行后，我行將從系統刪除相應的信息，但我行會在業務資料歸檔、審計、監管協查領域繼續使用此前收集的相關信息。
（2）我行會采取一切合理可行的措施，確保未收集與貴司所辦理業務無關的個人信息。
（二）保護
1.為了保障貴司的信息安全，我行會在現有技術水平下使用符合業界標準的安全防護措施保護貴司提供的個人信息，采取物理、技術和行政管理安全措施來降低丟失、誤用、非授權訪問、披露和更改的風險，盡力防止數據遭到未經授權的訪問、公開披露、使用、修改、損壞或丟失，包括但不限于傳輸層數據加密、防火墻和加密存儲、物理訪問控制、信息訪問授權控制、去標識化處理。為此我行會使用加密技術確保數據的保密性；我行會使用受信賴的保護機制防止數據遭到惡意攻擊；我行會部署訪問控制機制，確保只有授權人員才可訪問用戶信息；以及我行會舉辦安全和隱私保護培訓課程，加強員工對于保護用戶信息重要性的認識。
2.當我行服務發生停止運營的情形時，我行將以通知、公告形式通知貴司，同時停止相關產品或服務對貴司相關人士用戶信息的收集操作，保護貴司相關人士的用戶信息安全。如因技術故障、網絡攻擊、自然災害及事故、人為因素各種原因造成全部或部分我行服務中斷，我行將采取應急處置和恢復措施予以應對，盡快恢復服務。
3.由于技術局限以及可能存在的惡意攻擊，有可能出現我行無法合理預見、防范、避免、控制的意外情況。互聯網并非絕對安全的環境，請使用復雜密碼，協助我行保證貴司的賬號安全。
4.如發生個人信息安全事件，我行將按照法律法規的要求，及時將事件相關情況以郵件、信函、電話、推送通知方式告知貴司，或采取合理、有效的方式發布公告。同時，我行還將依據監管規定，上報個人信息安全事件處置情況。
5.我行將按照法律規定和與貴司約定的期限儲存貴司相關人士的個人信息。超過該期限的，除獲得貴司的授權外，我行將對貴司相關人士的個人信息進行刪除或匿名化處理。
四、我行如何共享、轉讓、公開披露貴司相關人士的個人信息
（一）共享
我行依據國家相關法律法規及本政策的約定保護和存儲貴司相關人士的信息，不會將貴司相關人士的個人信息轉讓給任何公司、組織和個人，但以下情況除外：
1.我行提供的某些服務或產品功能可能由我行的合作伙伴提供或由我行與合作伙伴共同提供，為了維護服務的正常運行，優化我行的企業銀行服務體驗及保障您的賬號安全，我行會通過下方列明的第三方SDK收集以下基礎信息，包括您的設備型號、操作系統、唯一設備標識符、手機銀行軟件版本號、登錄IP地址、地理位置信息，這些信息是為您提供服務所必須。
| 插件名稱 |
第三方名稱 |
目的與功能 |
個人信息字段 |
官網鏈接 |
聯系方式 |
| 沙海鍵盤SDK |
重慶沙海網絡科技有限公司 |
密碼鍵盤 |
客戶密碼、設備信息 |
www.shahaiinfo.com |
023-62670837 |
| 云證通SDK |
中金金融認證中心有限公司（CFCA） |
云證通證書驗證，生成設備指紋、加密保護用戶私鑰 |
姓名、證件號、證件類型、手機號、設備別名、MAC、手機系統版本、手機型號、網絡狀態信息 |
https://www.cfca.com.cn/upload/20241117flsm.pdf |
400-880-988 |
| FIDO SDK |
中金金融認證中心有限公司（CFCA） |
人臉登錄、指紋登錄 |
手機號、MAC、應用列表、Android ID、獲取外部存儲目錄 |
https://www.cfca.com.cn/upload/20241117flsm.pdf |
400-880-988 |
| 百度定位SDK |
北京百度網訊科技有限公司 |
定位功能 |
位置信息、設備信息(IMEI)?MAC、IP?信息、Android?ID?、運營商信息、獲取外部存儲目錄、網絡額外信息(Wi-Fi名稱)、獲取當前運行應用進程，為實現操作企業手機銀行時上送位置信息，百度SDK會每隔1分鐘時間，以固定的頻率收集以上信息 |
https://lbsyun.baidu.com/index.php?title=openprivacy |
59928888 |
| 百度地圖SDK |
北京百度網訊科技有限公司 |
地圖功能 |
位置信息、設備信息(IMEI)?MAC、IP?信息、Android?ID?、運營商信息、獲取外部存儲目錄、網絡額外信息(Wi-Fi名稱)、獲取當前運行應用進程，為實現操作企業手機銀行時上送位置信息，百度SDK會每隔1分鐘時間，以固定的頻率收集以上信息 |
https://lbsyun.baidu.com/index.php?title=openprivacy |
59928888 |
| 百度地圖LBS云檢索SDK |
北京百度網訊科技有限公司 |
檢索功能 |
位置信息、設備信息(IMEI)?MAC、IP?信息、Android?ID?、運營商信息、獲取外部存儲目錄、網絡額外信息(Wi-Fi名稱)、獲取當前運行應用進程，為實現操作企業手機銀行時上送位置信息，百度SDK會每隔1分鐘時間，以固定的頻率收集以上信息 |
https://lbsyun.baidu.com/index.php?title=openprivacy |
59928888 |
| 微信SDK |
深圳市騰訊計算機系統有限公司 |
分享 |
APPID、APPkey、獲取設備應用列表、已安裝應用列表、微信開放平臺 |
https://support.weixin.qq.com/cgi-bin/mmsupportacctnodeweb-bin/pages/RYiYJkLOrQwu0nb8 |
86013388 |
| OCR識別SDK |
北京易道博識科技有限公司 |
證件掃描 |
攝像頭權限 |
http://id.exocr.com/privacy_policy.htm |
010-82176659 |
| 文鼎創SDK |
深圳市文鼎創科技有限公司 |
數字簽名、數據加解密 |
藍牙通信權限、位置信息、讀取權限、已配對藍牙設備MAC地址 |
http://support.excelsecu.com.cn/PrivacyAgreement |
0755-8653033 |
| 飛天SDK |
飛天誠信科技股份有限公司 |
數字簽名、數據加解密 |
藍牙通信權限、位置信息、讀取權限、獲取外部存儲目錄、寫入外部存儲文件、設備標識信息 |
https://www.ftsafe.com.cn/bInterPass3000_Privacy/ |
010-62304466 |
| 眼神SDK |
北京眼神智能科技有限公司 |
人臉驗證 |
Camera權限、人臉信息 |
www.eyecool.cn |
010-59713131 |
| 邦盛科技SDK |
浙江邦盛科技股份有限公司 |
風險評估、反欺詐功能 |
外部存儲文件、粗略定位、設?備信息(UUID)、MAC?地址、?傳感器列表、Wi-Fi?SSID、SIM?信息?、外部存儲目錄、IP、Android?ID、Wi-Fi?BSSID、Wi-Fi?SSID、設備型號、硬件信息、系統版本、WiFi藍牙地址信息 |
www.bsfit.com.cn |
0571-81022285 |
| 屹通SDK |
上海屹通信息科技發展有限公司 |
集成框架，用于基礎功能開發 |
獲取應用包信息、獲取Android ID、外部存儲目錄、外部存儲文件、獲取剪切板內容、SIM信息、獲取應用包信息、MAC地址、ip、監聽媒體文件、剪切板 |
www.yitong.com.cn |
021-63093688 |
| 騰訊瀏覽服務SDk |
深圳市騰訊計算機系統有限公司 |
離線包下載使用 |
獲取IMSI、獲取運行中的進程信息 |
www.tencent.com |
86013388 |
2.當貴司與我行在發生貸款或者擔保信用業務時，我行可能會向依法設立的征信機構及其他相關合法機構查詢、使用或提供貴司的信用、資產信息。我行依法對貴司的相關信息承擔保密責任，并保證要求合作機構對貴司的相關信息承擔保密責任。
3.當貴司需要向我行的合作機構共享貴司相關人士在我行的個人信息，我行會在征得貴司的明示授權同意后向貴司指定的機構提供。
4.根據法律法規的規定、有權機關的要求或是經貴司同意。
5.貴司與河北銀行關于信息分享的其他約定。
（二）轉讓
我行不會將貴司相關人士的個人信息轉讓給任何公司、組織和個人，但以下情況除外：
1.事先獲得貴司明確的同意或授權；
2.根據適用的法律法規、法律程序的要求、強制性的行政或司法要求所必須的情況進行提供；
3.在涉及合并、收購、資產轉讓或類似的交易時，如涉及到個人信息轉讓，我行會要求新的持有貴司相關人士個人信息的公司、組織繼續受本政策的約束，否則，我行將要求該公司、組織重新向貴司征求授權同意。
（三）公開披露
我行僅會在以下情況下，且采取符合業界標準的安全防護措施前提下，才會公開披露貴司相關人士的個人信息
1.根據貴司的需求，在貴司明確同意的披露方式下披露貴司所指定的個人信息；
2.請貴司理解，根據法律、法規的要求、強制性的行政執法或司法要求所必須提供貴司相關人士個人信息的情況下，我行可能會依據所要求的個人信息類型和披露方式公開披露貴司相關人士的個人信息。
（四）共享、轉讓、公開披露個人信息時事先征得授權同意的例外
根據相關法律法規、監管要求規定，以下情形中遇到國家有權機關或者監管機關強制性要求的，或者出于對貴司的權利、權益進行充分保護的目的，或者此處約定的其他合理情形的，我行可能會共享、轉讓、公開披露用戶信息無需事先征得貴司授權同意：
1.與我行履行法律法規規定的義務相關的情形；
2.與國家安全、國防安全直接相關的情形；
3.與公共安全、公共衛生、重大公共利益直接相關的情形；
4.與犯罪偵查、起訴、審判和判決執行直接相關的情形；
5.出于維護貴司或相關人士個人的生命、財產、聲譽重大合法權益但又很難得到本人同意的；
6.貴司自行向社會公眾公開的信息；
7.從合法公開披露的信息中收集個人信息的，如合法的新聞報道、政府信息公開渠道情形。
根據法律規定，共享、轉讓經去標識化處理的個人信息，且確保數據接收方無法復原并重新識別個人信息主體的，不屬于個人信息的對外共享、轉讓及公開披露行為，對此類數據的保存及處理將無需另行向貴司通知并征得貴司的同意。
五、相關人士如何訪問和管理自己的個人信息
我行非常重視貴司對個人信息的關注，并盡全力保護貴司相關人士個人信息查詢、更正、刪除、注銷賬戶的權利，以使貴司擁有充分的能力保障相關人士的隱私和安全。貴司的權利包括：
（一）查詢或修改相關人士的個人信息
貴司有權通過我行企業電子銀行查詢、更正及更新相關人士的個人信息，法律法規另有規定或貴司與我行另有約定的除外。貴司有責任及時更正、更新相關人士的個人信息，在修改關系人的個人信息之前，我行會驗證貴司的身份。
（二）刪除貴司相關人士的個人信息
在以下情形中，貴司可以向我行提出刪除個人信息的請求：
1.處理目的已實現、無法實現或者為實現處理目的不再必要；
2.我行停止提供產品或者服務，或者保存期限已屆滿：
3.貴司撤回同意；
4.我行違反法律、行政法規或者違反約定處理個人信息；
5.法律、行政法規規定的其他情形。
如我行決定響應貴司的刪除請求，還將同時通知從我行獲得相關人士個人信息的實體，要求其及時刪除，除非法律法規另有規定，或這些實體獲得貴司或相關人士的獨立授權。
當貴司從我行的服務中刪除信息后，相關人士的個人信息會保持不可被檢索、被訪問的狀態。但我行會在業務資料歸檔、審計、監管協查領域繼續使用此前收集的相關信息，法律法規另有規定或應有權機關要求的除外。
（三）改變貴司授權同意的范圍或撤回貴司的授權
每個業務功能需要一些基本的個人信息才能得以完成。貴司可以通過刪除信息、關閉設備功能方式改變部分貴司授權我行繼續收集個人信息的范圍或撤回貴司的授權(我的-關于我們-撤銷授權)。
貴司也可以通過注銷企業電子銀行賬戶的方式撤回我行繼續收集相關人士個人信息的全部授權。貴司注銷我行企業電子銀行服務，將視為貴司同時撤回了對我行該政策的同意。當貴司撤回同意后，我行將不再處理相應的個人信息。但貴司撤回同意的決定，不會影響此前基于貴司的授權而開展的個人信息處理。
（四）注銷
如貴司為我行企業手機銀行自助注冊客戶，可在企業手機銀行通過“我的-安全設置-注銷”功能進行注銷。如貴司為我行企業電子銀行用戶，可到我行網點通過柜面注銷貴司企業電子銀行。
貴司注銷企業電子銀行賬戶的行為是不可逆的，一旦注銷了電子銀行賬戶，我行將不再收集相關人士的個人信息，并將有關貴司電子銀行的一切信息進行歸檔后刪除，法律法規或監管機構對貴司和相關人士信息存儲時間另有規定或本政策另有約定的除外。
請貴司注意，我行電子銀行注冊用戶僅在手機設備中刪除企業手機銀行APP時，我行不會注銷貴司的電子銀行賬戶，有關貴司電子銀行賬戶的一切信息不會刪除。貴司仍需注銷電子銀行方能達到以上目的。
（五）約束信息系統自動決策
在某些業務功能中，我行可能僅依據信息系統、算法在內的非人工自動決策機制做出決定。如果這些決定顯著影響貴司的合法權益，您可以撥打客服電話400-612-9999進行咨詢或投訴，我們將在15個工作日內完成核查和處理。
如果您需要獲取您及您所屬企業的信息副本，您有權通過企業手機銀行APP訪問您及所屬企業信息。在技術可行的前提下，如數據接口已匹配，我們還可按您的要求，直接將您及所屬企業信息副本傳輸給您指定的第三方。您還可通過本政策中的聯系方式與我們取得聯系，我們將在15個工作日內完成核查和處理。
如果您無法通過上述方式訪問、更正或刪除您及您所屬企業的信息，或您需要訪問、更正或刪除您在使用我們服務或功能時所產生的其他信息，或您認為我們存在任何違反法律法規或與您關于信息的收集或使用的約定，您均可通過本政策中的聯系方式與我們取得聯系。當您進行更正、刪除信息及注銷用戶時，若需人工協助處理的，我們將在15個工作日內完成核查和處理。
為了保障安全，我們可能需要您提供書面請求，或以其他方式證明您的身份，我們將在收到您反饋并驗證您的身份后的15個工作日內完成核查和處理。
盡管有上述約定，但按照法律法規要求，在以下情形下，我行可能無法響應貴司的請求：
1.與我行履行法律法規、監管規定的義務相關的;
2.與國家安全、國防安全直接相關的;
3.與公共安全、公共衛生、重大公共利益直接相關的;
4.與刑事偵查、起訴、審判和執行判決直接相關的;
5.我行有充分證據表明貴司或相關人士存在主觀惡意或濫用權利的;
6.出于維護貴司、相關人士或其他人的生命、財產重大合法權益但又很難得到本人授權同意的;
7.響應貴司的請求將導致貴司、相關人士或其他人、組織的合法權益受到嚴重損害的;
8.涉及商業秘密的。
六、我行如何處理未成年人的個人信息
我行的企業電子銀行業務主要面向企業、機構，未滿14周歲的未成年人不得創建我行的對公賬號，但部分業務可能涉及到收集未成年人信息，收集年滿14周歲未成年人的個人信息前，征得未成年人或其監護人的明示同意，不滿14周歲的，征得其監護人的明示同意。對于我行收集到的未成年人信息，我們只會在法律法規及監管要求允許或者保護未成年人所必要的情況下使用、對外提供此信息。
七、本政策如何更新
根據國家法律法規變化及服務運營需要，我行將對本《隱私政策》及相關規則不時地進行修改，修改后的內容會通過我行企業網站渠道公布，公布后即生效，并取代此前相關內容。貴司和相關人士應不時關注相關公告、提示信息及協議、規則相關內容的變動。貴司知悉并確認，如貴司不同意更新后的內容，應立即停止使用相應服務，并注銷相關的用戶，我行將停止收集貴司或相關人士的個人信息；如貴司繼續使用服務，即視為同意接受更新內容。
八、管轄法律與爭端解決
本政策的生效、履行、解釋及糾紛解決，適用中華人民共和國大陸地區法律。
若您與我行之間發生任何糾紛或爭議，首先應友好協商解決；協商不成的，您同意將糾紛或爭議提交我行所在地有管轄權的人民法院管轄。
九、如何聯系我行
如貴司對本隱私政策有任何疑問、意見或建議，可以通過撥打我行客服電話（400-612-9999）、登錄我行官方網站（www.gdsbgg.com)、關注“河北銀行”微信公眾號或到我行各營業網點咨詢或反映。受理您的問題后，我們會及時、妥善處理。一般情況下，我們將在15個工作日內給予答復。若您對我行的回復不滿意，特別是您認為我行的個人信息處理行為損害了您的合法權益，您還可以向有關監管機構進行投訴。
我行全稱：河北銀行股份有限公司
注冊地址：中國河北省石家莊市建設南大街21號
郵編： ???050011
