青岛农商银行商户服务平台App隐私政策

版本：V2.0

发布日期：2024年6月27日

生效日期：2024年6月27日

开发者信息：青岛农村商业银行股份有限公司

简介和提示

欢迎您使用青岛农村商业银行股份有限公司（以下简称「我行」）的产品和服务！我行深知个人信息对您的重要性，我行将按照法律法规的要求并参照行业实践，采取合理的安全措施，为您的个人信息安全提供充分的保障，以向您提供更优质的产品和服务。本次公布的《青岛农商银行商户服务平台App隐私政策》（以下简称「本政策」） 以《中华人民共和国个人信息保护法》等法律法规为依据，是对我行商户服务平台App旧版隐私权政策的升级与修订，说明了我行会如何处理您个人信息的情况，以及您享有的对个人信息的访问、更正、删除及保护等各项权利。我行承诺对您的个人信息进行严格保密，并严格按照本政策所阐述的方式为明确合理目的/特定目的处理您的个人信息。并且，我行会根据您的同意和其他可处理您个人信息的法律依据收集、使用、存储、加工、传输、提供、公开和删除您的个人信息。

以下是本政策的要点说明：

1.为帮助您使用我行金融服务，我行需要处理与提供服务相关的您的个人信息。

2.您可以访问、更正、删除您的个人信息、改变您授权同意的范围、撤销或撤回您的授权、复制您的个人信息、请求转移您的个人信息以及请求注销账户，我行为您提供了行使这些权利的途径（详见本政策第7条）。

3.本政策第4条说明了由我行委托处理、与合作方共同处理、向合作方提供您的个人信息等情形。如果您拒绝我行与合作方共同处理或向合作方提供为提供服务所必需的您的个人信息，将导致您无法在我行使用该合作方的服务。

4.我行采取了银行业标准的技术措施和数据安全管理要求来保护您的个人信息安全。

5.除非再次征得您的同意，我行不会将您的个人信息用于本政策未载明的其他目的。

6.当您对本政策有任何疑问、投诉或建议，可以通过本政策第12条中的联系方式与我行进一步联系与咨询。

为了更好保护您的个人信息，请您完整阅读本政策（包括附录）。

目 录

1.引言；

2.处理您个人信息的法律依据；

3.如何收集和使用您的个人信息；

4.如何委托处理、共同处理、提供、转让、公开披露您的个人信息；

5.如何对您的个人信息进行存储；

6.如何保护您的个人信息；

7.您如何管理您的个人信息；

8.如何使用 Cookie 和其他追踪技术；

9.如何处理未成年人的个人信息；

10.如何发出通知；

11.如何更新本政策；

12.如何联系我们。

13.争议解决

14.附录1：第三方SDK获取个人信息情况表

1. 引言

本政策适用于青岛农村商业银行股份有限公司（注册地址：山东省青岛市崂山区秦岭路6号1号楼；联系电话：0532-96668；以下简称「我行」或者「我们」）提供的商户服务平台App中的产品和/或服务（以下统称为「我行产品和/或服务」）。

【特别提示】

请您在使用我行产品和/或服务前，仔细阅读并充分理解本政策。对于个人敏感信息我行已采用粗体及倾斜的方式标识，对于其他重点内容我行已采用粗体加下划线的方式标识，希望您特别关注。若您勾选同意本政策且使用或继续使用我行产品和/或服务，即表示您同意按照本政策处理您的相关信息。如对本政策有任何疑问，您可以通过本政策第12条“如何联系我们”中提供的联系方式与我行进行联系。

我行可能会不时对本政策进行修订。当本政策发生变更时，我行会在版本更新后以推送通知、弹窗的形式向您展示变更后的内容。在特定情况下，我行可能通过弹窗的方式获取您的授权同意，弹窗方案将构成本政策的有效组成部分。

请您注意，只有在您确认同意本政策后，我行才会按照本政策处理您的个人信息；如您不同意我行商户服务平台App所适用的本政策，则将导致您无法使用我行部分产品和/或服务。

使用我行某些特定的产品和/或服务，如有特定隐私保护声明的，将优先适用其特定的隐私保护声明，该等特定的隐私保护声明会更具体地说明我行在相应服务中如何处理您的个人信息。特定的隐私保护声明是本政策的组成部分。如没有特定隐私保护声明或特定的隐私保护声明中没有规定的，则适用本政策。如本政策与特定隐私保护声明不一致的，以该特定的隐私保护声明为准。

2.处理您个人信息的法律依据

如果您是在中华人民共和国大陆地区使用我行服务的客户，我行将依据《中华人民共和国个人信息保护法》《中华人民共和国数据安全法》《中华人民共和国网络安全法》以及其他与金融行业产品和/或服务有关的个人信息保护方面的法律法规处理您的个人信息，为您提供我行产品和/或服务。

个人信息是指以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息，不包括匿名化处理后的信息。个人信息包括姓名、出生日期、身份证件信息（身份证、护照等）、个人生物识别信息、通信通讯联系方式、住址、账户信息、财产状况、位置信息等。敏感个人信息是指一旦泄露或者非法使用，容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人信息，主要包括：生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹等信息以及不满十四周岁未成年人的个人信息。

一般情况下，我行会在征得您同意的情况下处理您的个人信息。根据相关法律法规的规定，只有在以下情形中，我行可以在不征得您的授权同意的情况下处理您的个人信息（以下情形统称为「法定例外情形」）：

(1)为有权国家机关履行法定职责或者我行履行法定义务所必需；

(2)为应对突发公共卫生事件，或者紧急情况下为保护自然人的生命健康和财产安全所必需；

(3)在合理的范围内处理您自行公开或者其他已经合法公开的您个人信息，如合法的新闻报道、政府信息公开等渠道已经公开的您的个人信息，但您明确拒绝的除外；如处理您已公开的个人信息对您权益有重大影响的，我行会依照法律规定取得您同意；

(4)为订立、履行个人作为一方当事人的合同所必需。

(5)法律、行政法规规定的其他情形。

3.如何收集和使用您的个人信息

我行会遵循正当、合法、必要、透明、诚信的原则，出于本政策所述的以下目的，收集和使用您在使用我行产品和/或服务过程中主动提供或因使用我行产品和/或服务而产生的个人信息。如果我行要将您的个人信息用于本政策未载明的其他用途，或基于特定目的将收集来的您的个人信息用于本政策未载明的其他目的，我行将以合理的方式向您告知，并在使用前再次征得您的同意。

3.1向您提供我行产品和/或服务中，需要您主动提供的个人信息

3.1.1为实现我行的基本业务功能及履行《中华人民共和国反洗钱法》等法律法规规定，我行需要向您收集个人信息。以下为我行的基本业务功能及为实现该功能所需收集的主要个人信息，若您拒绝提供相关个人信息，则无法使用所涉及的产品和/或服务。

A．登录和设备绑定：

(1)在您登录商户服务平台App账号时，您同意授权我行获取您本人的手机号码、设备ID，验证您的登录密码及手机验证码以完成登录。根据我国法律法规要求及出于安全保障目的，我行会向您发送短信验证码进行身份验证，并收集设备ID来验证当前设备是否为您本人常用设备。如您拒绝提供手机号码进行身份验证，或拒绝提供设备ID进行设备验证，将导致商户服务平台App登录不成功，因此无法使用商户服务平台App产品和/或服务的相关功能。

(2)在您的设备首次安装并登录商户服务平台App账号后，出于安全保障的目的，您还需要完成设备绑定才可以使用商户服务平台App提供的全部服务，您同意授权我行获取您本人的手机号码、手机验证码及设备ID以完成设备绑定。如您拒绝提供手机号码进行身份验证，或拒绝提供设备ID进行设备绑定，将导致商户服务平台App设备绑定不成功，因此无法使用商户服务平台App产品和/或服务的相关功能。

B．添加收银员：

当您使用商户服务平台App内的添加收银员功能时，您同意授权我行获取被添加收银员的姓名和手机号码信息，用于验证收银员身份。如果您拒绝提供以上信息，您可能无法正常使用添加收银员功能。

C．资金转出和证书管理：

为保证您的交易资金安全，当您进行超过一定额度的资金提现操作时，我行会额外验证您的安全证书密码。如您拒绝提供安全证书密码，将可能导致您的资金转出不成功。商户服务平台App内的证书管理功能为您提供证书绑定、证书解绑及证书密码修改功能。当您进行证书绑定时，您需同意授权我行获取您设置的证书密码以完成证书绑定。您进行证书解绑或修改证书密码时，出于安全考虑，我行会先验证您设置的证书密码以确保为您本人操作。如果您拒绝提供以上信息，您可能无法正常使用证书管理功能。

D．我的客户经理功能：

当您与我行客户经理取得联系时，向我行咨询、办理我行相关业务、投诉我行产品和/或服务的相关问题时，为了您的账号与系统安全，您需要向我行提供您的个人及商户信息（包括商户标识号和商户名称），以便我行对您的身份进行核验，在验证过程中，您可能还需要向我行提供相应的证明材料（包括图片、文本信息），以便快速解决您提出的问题。此外，系统会读取您手机的电话状态，记录您与客服之间的通话记录，以及使用您的青岛农商银行账号信息以便核验身份。当您需要我们提供与您交易信息相关的服务时，我行会查询您的交易记录。同时，我们也会根据您使用相关服务的具体情况向您发送通知类信息，以确保您可以及时掌握您的账号变动情况。如果您拒绝提供以上信息，您可能无法正常使用「我的客户经理」功能。

3.1.2以下情形中，您可以选择是否授权我行调用以下您设备的相关权限，也可以通过手机操作系统撤销已开启的权限：iOS设备可通过「设置」-「商户服务平台」关闭已开启权限；Android设备可通过「设置」搜索「应用管理」-「商户服务平台」-「权限管理」关闭已开启权限：

A.摄像头权限：当您同意开启此项权限后，我们会使用您设备上的摄像头功能。此项功能将用于「扫码收款」中付款二维码扫描；出于交易安全考虑，如果您拒绝该项授权，「扫码收款」功能将无法正常使用。此项功能还将用于首页-二维码管理-添加收款码中收款二维码绑码扫描；首页-云音箱管理-添加云音箱中云音箱绑定二维码扫描、音箱播报收款码扫描。如果您拒绝该项授权，您将无法通过开启摄像头扫描的形式使用以上功能，但您仍可以通过提供手机相册存储的二维码图片的形式使用相关功能。

B.存储权限：当您同意开启此项权限后，我们会使用您设备上的存储功能。此项功能将用于为您缓存您在使用App过程中产生的文本、图像、视频内容。我们不会读取您本地的存储内容。如果您拒绝该项授权，前述功能将无法正常使用。

C.相册权限：当您同意开启此项权限后，我们会使用您设备上的相册的读取和存储功能。此项功能将用于首页-二维码管理-添加收款码中收款二维码绑码扫描；首页-云音箱管理-添加云音箱中云音箱绑定二维码扫描、音箱播报收款码扫描。并采集实现上述功能所需的相册图片信息。如果您拒绝该项授权，您将无法通过提供手机相册存储的二维码图片的形式使用相关功能，但您仍可以通过开启摄像头扫描的形式使用以上功能。

D.存储权限：当您同意开启此项权限后，我们会使用您设备上的存储功能。此项功能将用于为您缓存您在使用App过程中产生的文本、图像、视频内容。我们不会读取您本地的存储内容。如果您拒绝该项授权，前述功能将无法正常使用。

E.网络通讯权限：当您同意开启此项权限后，我们会使用您设备上的网络通讯功能。此项功能将用于联网与服务器端通讯。如果您拒绝该项授权，将无法正常使用青岛农商银行商户服务平台App。

F.通知权限：您同意开启此项权限后，我们会使用您设备的消息通知功能。此项功能将用于向您推送交易收款到账通知和系统公告。如果您拒绝该项授权，将无法正常收取收款到账通知消息推送和系统公告消息推送。

G.语音播报权限：您同意开启此项权限后，我们会使用您设备的音频播放功能。此项功能将用于在向您推送交易收款到账通知的同时，通过手机音频输出硬件播放收款成功消息和收款金额。如果您拒绝该项授权，将无法正常播放收款到账通知音频。

H.拨打电话权限：您同意开启此项权限后，我们会使用您设备的拨打电话功能。此项功能将用在您使用我的客户经理功能时，拨打客户经理电话。如果您拒绝该项授权，将无法正常通过商户服务平台App联系您的专属客户经理以获得帮助。

3.1.3在向您提供产品和/或服务的过程中，我行可能通过第三方提供的软件开发工作包（简称“SDK”）来收集信息，详情请您参见本政策附录1「第三方SDK获取个人信息情况表」。我行会按照实际业务场景，在实现处理目的的最小范围内采集特定信息。如果您拒绝提供相关信息或权限，您将无法使用相关产品和/或服务。

3.2 向您提供我行产品和/或服务中我们主动收集和使用的个人信息

为了满足法律法规及提供服务的基本要求，保障您的账号安全与系统运行安全，更准确地预防钓鱼网站欺诈，我们会收集您在使用我们服务过程中产生的相关信息，以判断您的账号风险、保障我们为您正常提供服务、对于我行系统问题进行分析、统计流量，并在您选择向我们发送异常信息时予以排查。这些信息包括：

A.日志信息：当您使用我行提供的产品和/或服务时，我行会自动收集您使用我行服务的详细情况，并作为网络日志进行保存，包括您使用的语言、访问的日期和时间以及您请求我行的网页记录、操作系统、软件信息、登录IP信息。

B.设备信息：当您使用我行产品和/或服务过程中，我行可能会根据您在软件安装及使用中的具体权限，接收并记录您的相关设备信息，设备品牌、设备型号、设备制造商、唯一设备标识符、操作系统、分辨率、电信运营商、指令集、时区、ROM创建时间信息及使用情况。

3.3 我行从第三方获取您的个人信息

我们会在您的授权同意范围内从第三方（我们的合作方）处收集并使用您的个人信息。我们保证严格依照与第三方签订的合同以及相关法律规定处理您的个人信息，同时请您详细阅读该第三方的隐私政策及其客户协议。如您拒绝第三方在提供服务时收集、使用或者传输您的个人信息，将导致您无法使用相应产品和/或服务，但这不影响您使用商户服务平台App的其他功能。

3.3.1 通过监管机构进行信息验证：为了验证您提供信息的准确性和完整性，我行会与合法留存您信息的有关国家机关、金融机构、企事业单位进行核对；如在验证核对过程中我行需要向前述验证机构收集您的信息，我行会依照法律法规的规定要求相关验证机构说明其个人信息来源，并对其个人信息来源的合法性进行确认。

3.4 敏感个人信息

敏感个人信息是指一旦泄露或者非法使用，容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人信息，主要包括：生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹等信息，以及不满十四周岁未成年人的个人信息。提示您注意，在向我行提供任何敏感个人信息前，请您清楚考虑并确认，该等提供是恰当的，并且同意，您的敏感个人信息可按本政策所述的目的和方式进行处理。我们只有在得到您或者您（若您不满十四周岁）的父母或其他监护人的单独同意后收集和使用您的敏感个人信息以实现与我行产品和/或服务相关的功能。您可以拒绝提供或授权我行以特定的目的或方式使用敏感个人信息，拒绝可能导致您无法使用相关功能。

3.5 征得授权同意的例外

根据相关法律法规的规定，在本政策第2条所载的法定例外情形中，我行可以在不征得您授权同意的情况下收集、使用您的必要的个人信息。

4.如何委托处理、共同处理、提供、公开披露您的个人信息

4.1 委托处理您的个人信息

为了向您提供更完善、优质的产品和服务，我们可能会委托其他公司、组织或个人（以下简称「受托方」）处理您的某些个人信息。我们会与受托方签署书面合同，明确约定委托处理的目的、期限、处理方式、个人信息的种类、保护措施以及双方的权利和义务等，要求受托方仅按照我们的要求、本政策来处理个人信息，并且会对受托方的信息处理活动进行必要的监督。我行委托的受托方主要包括：

-营销服务类的受托方。我们将会对您的个人信息（如设备唯一标识符）采取加密或去标识化处理等安全技术措施进行预处理后委托其处理，以便于向您更精准地推送我行提供的相关产品和服务信息、优惠信息等营销信息。

-提供技术、咨询、物流和其他服务的受托方。这些受托方包括为我们提供基础设施技术服务、数据处理和客户服务等的机构。

我们要求受托方只能出于为我们或您提供服务的目的处理您的个人信息，处理的目的受到如下限制：

-协助我行向您提供产品或服务；

履行与我行根据已签订的协议、本政策的责任和实现我行的权利及/或协助理解和改善我行提供的服务。

4.2 与第三方共同处理您的个人信息

在以下情形，我行会与其他公司、组织和个人（以下简称「合作方」）共同处理您的个人信息：

(1)事先获得您的明确同意：在告知您合作方的名称或者姓名、联系方式、处理目的、处理方式和个人信息的种类，并获得您的明确同意后，我行会与合作方共同处理您的个人信息，具体如下：

我行的某些服务将由合作方提供。我行可能会与合作方共同处理您的某些个人信息，以提供更好的客户服务和用户体验。我行仅会出于合法、正当、必要、明确合理的目的（或特定目的）共同处理您的个人信息（或敏感个人信息），并且只会共同处理提供服务所必要的个人信息。个人信息处理有关事项另行以具体产品对应的规则及政策内容为准。我们会与合作方签署书面合同，要求合作方严格按照我行的说明、本政策以及其他任何相关的保密和采取安全措施来处理您的个人信息。我行将要求我行的合作方不得将共同处理的个人信息用于任何其他用途。如果您拒绝我行与合作方共同处理提供服务所必需的您的个人信息，将导致您无法在我行使用该合作方的服务。

目前，我行的合作方包括以下类型：

-代理销售金融产品的发行方。这些机构是由我行代理销售其金融产品（如基金、保险等）的发行方或管理人。为了使您能够购买前述金融产品，我们将与这些金融产品管理人共同处理您的个人身份信息、个人财产信息（如发行方需要）、个人账户信息、金融产品交易信息、联系方式、健康信息（如人身保险发行方需要）、社保信息（如人身保险发行方需要）。我行将与金融产品管理人或保险产品承保人签署书面协议，按照相关金融产品认购、申购、分配、赎回等业务需要详细约定对您个人信息的处理范围、处理方式和处理目的，共同处理您的个人信息。

-服务提供商和其他合作方。我们可能会与支持我们提供服务的合作方共同处理您的个人信息。例如，当您使用生活服务时，我行会与销售商品的第三方商户共同处理您的手机号，用于身份认证以便于您正常购买商品；为了进一步让您感受到便捷的服务，我们会与联名卡合作方建立会员信息档案库，我们会与联名卡合作方共同处理您的会员信息（姓名、电话号码、地址）。

(2)本政策第4.6条约定的情形。

4.3 向第三方提供您的个人信息

如需向第三方提供您的个人信息，我行会依法告知您接收方的名称或者姓名、联系方式、处理目的、处理方式和个人信息的种类，并事先征得您的单独同意。

请您理解，在法律、法律程序、诉讼或政府主管部门强制性要求的情况下，我行会向有权机关提供您的个人信息。

4.4 转让

我行不会将您的个人信息转让给任何公司、组织或个人，除非发生以下情形：

（1）获取您的单独同意；

（2）我行合法转让以您为合同当事人（债务人或担保人）的债权；

（3）所适用的法律法规、法律程序要求，强制性行政或司法要求；

（4）我行发生合并、分立、解散或宣告破产。

在上述转让您个人信息的情形下，我行会向您告知接收方的名称或者姓名和联系方式，并会要求接收方：a)继续受本政策的约束；b)如果本政策中约定的个人信息的处理范围、目的、方式发生任何改变，接收方应重新向您征求授权同意。

4.5 公开披露

除非获取您的单独同意，我行不会公开披露您的个人信息，但法律、行政法规另有规定的除外。

4.6 征得授权同意的例外

根据相关法律法规的规定，在本政策第2条所载的法定例外情形中，我行可以在不征得您授权同意的情况下处理您的个人信息。

5.如何对您的个人信息进行存储

我行将从中华人民共和国境内收集和产生的信息存储于中华人民共和国境内。我行商户服务平台App所收集的个人信息不涉及数据出境的情况。

我行承诺您个人信息的存储时间为在法律法规要求的期限内，或为实现本政策所述目的所必需的最短期限内。对于超过上述存储期限的个人信息，我们会进行删除或做匿名化处理。若删除您的个人信息在技术上难以实现的，我行将会停止除存储和采取必要的安全保护措施之外的其他处理。

如我行因自身原因或其他外部原因出现停止运营的情况，我行会根据国家法律法规的规定处理已收集的个人信息。我行会将此情况在官网上进行公告或者以电话、邮件等其他合理方式逐一传达到各个客户。