本版發(fā)布日期：2025年4月9日
本版生效日期：2025年4月9日
中國銀行股份有限公司（“我行”或者“我們”）(注冊地址：中國北京西城區(qū)復(fù)興門內(nèi)大街1號，郵編：100818）深知個人信息對您的重要性，遵循合法、正當、必要、誠信原則開展個人客戶信息處理活動。我行致力于維護您對我行的信任，恪守以下原則保護您的個人信息：權(quán)責一致原則、目的明確原則、選擇同意原則、必要性原則、確保安全原則、公開透明原則等。同時，我行承諾依法采取相應(yīng)的安全保護措施來保護您的個人信息。
《中國銀行股份有限公司個人客戶信息保護政策》（以下簡稱“本政策”）是我行統(tǒng)一使用的一般性隱私政策，適用于我行針對個人客戶的產(chǎn)品和服務(wù)。涉及具體的產(chǎn)品（或服務(wù)），我行收集和使用您的個人信息的目的、方式、范圍和保存期限等，還將通過相應(yīng)的產(chǎn)品（或服務(wù)）協(xié)議、授權(quán)書等方式向您明示，并取得您的授權(quán)或同意。如我行渠道有單獨的隱私政策/個人信息保護政策（以下統(tǒng)一簡稱：隱私政策），則該渠道的隱私政策將優(yōu)先適用；該渠道隱私政策未涵蓋的內(nèi)容，以本政策內(nèi)容為準，該渠道的隱私政策與本政策有沖突的內(nèi)容，以該渠道的隱私政策為準。您可以查閱具體產(chǎn)品協(xié)議/服務(wù)協(xié)議/授權(quán)書/渠道隱私政策，以更好地了解我行及相關(guān)服務(wù)提供方如何處理、保護您的個人信息。
我們會通過本政策向您說明，我們?nèi)绾螢槟峁┰L問、更新、管理和保護您的信息的方式和程序。本政策與您使用各項服務(wù)關(guān)系緊密，我們建議您仔細閱讀并理解本政策全部內(nèi)容，做出您認為適當?shù)倪x擇。我們努力用通俗易懂、簡明扼要的文字表達，并對本政策中與您的權(quán)益存在重大關(guān)系的條款，采用粗體字進行標注以提示您注意。
本政策將幫助您了解以下內(nèi)容：
1.我行如何收集和使用您的個人信息
2.我行如何使用Cookie和同類技術(shù)
3.我行如何對外提供您的個人信息
4.我行如何存儲和保護您的個人信息
5.我行如何實現(xiàn)您的個人信息權(quán)利
6.我行如何保護未成年人1的個人信息
7.本政策的適用及更新
8.如何聯(lián)系我行
一、我行如何收集和使用您的個人信息
個人信息是指以電子或者其他方式記錄的與已識別或者可識別的自然人有關(guān)的各種信息，不包括匿名化處理后的信息。個人信息包括姓名、出生日期、身份證件號碼、個人生物識別信息、住址、通信通訊聯(lián)系方式、職業(yè)、財產(chǎn)信息、征信信息、行蹤軌跡、交易信息等。
敏感個人信息是指一旦泄露或者非法使用，容易導(dǎo)致自然人的人格尊嚴受到侵害或者人身、財產(chǎn)安全受到危害的個人信息，包括生物識別、特定身份、金融賬戶、行蹤軌跡等信息，以及不滿十四周歲未成年人（以下簡稱“未成年人”）的個人信息。
根據(jù)相關(guān)法律法規(guī)及國家標準，我們可能在下列情形下依法處理您的個人信息：
1.取得您的個人同意；
2.為訂立、履行您作為一方當事人的合同所必需；
3.履行法定職責或法定義務(wù)所必需；
4.為應(yīng)對突發(fā)公共衛(wèi)生事件，或者緊急情況下為保護自然人的生命健康和財產(chǎn)安全所必需；
5.依照《個人信息保護法》規(guī)定在合理的范圍內(nèi)處理您自行公開或者其他已經(jīng)合法公開的個人信息；
6.法律、行政法規(guī)規(guī)定的其他情形。
需要注意的是，當您的個人信息處理屬于前述第2項至第6項情形時，我們可能會依據(jù)法律的要求而無需再征得您的同意。
我們可能會出于本政策所述的以下目的，收集和使用您在使用我們產(chǎn)品或服務(wù)過程中主動提供、或因使用產(chǎn)品或服務(wù)而產(chǎn)生的個人信息，以及根據(jù)法律法規(guī)規(guī)定或您的授權(quán)同意合法向第三方收集的個人信息。我行不會超過您授權(quán)或同意的目的、范圍處理您的個人信息。
如業(yè)務(wù)辦理涉及敏感個人信息的，我行將按照法律規(guī)定向您告知處理敏感個人信息的必要性以及對個人權(quán)益的影響等，依法取得您的單獨同意。
如我們需要額外收集您的個人信息，或需將您的個人信息用于本政策未載明的其他用途，將會按照法律法規(guī)及國家標準的要求，以合理的方式向您告知信息收集和使用的目的、方式和范圍，再次征求您的同意。
（一）我行如何收集您的個人信息
在您通過各渠道使用我行的產(chǎn)品或服務(wù)的過程中，相關(guān)渠道需要在以下情形收集您的必要信息，用以向您提供服務(wù)、提升服務(wù)質(zhì)量、保障您的賬戶和資金安全以及符合國家法律法規(guī)及監(jiān)管規(guī)定：
1.依據(jù)法律法規(guī)及監(jiān)管規(guī)定履行法定義務(wù)
針對各項服務(wù)，相關(guān)渠道需要按照法律法規(guī)及監(jiān)管規(guī)定履行相應(yīng)的法定義務(wù)，例如：進行實名制管理、履行反洗錢義務(wù)、采取風(fēng)險管理措施、投資者適當性管理等。相關(guān)渠道會在相應(yīng)的協(xié)議或規(guī)則當中向您說明，為了履行相應(yīng)的法定義務(wù)，需要收集您的哪些個人信息。例如：當您需要開立借記卡時，為了遵守法律法規(guī)對實名制管理的要求，我們需要對您的身份進行識別，收集您的姓名、身份證件號碼、住址、通信通訊聯(lián)系方式、職業(yè)等信息。同時，為了驗證您提供信息的準確性和完整性，相關(guān)渠道會與合法留存您的信息的國家機關(guān)、金融機構(gòu)、企事業(yè)單位進行核對；如在驗證核對過程中相關(guān)渠道需要向前述驗證機構(gòu)收集您的信息，相關(guān)渠道會依照法律法規(guī)的規(guī)定要求相關(guān)驗證機構(gòu)說明其個人信息來源，并對其個人信息來源的合法性進行確認。
2.為您提供服務(wù)
為了向您提供服務(wù)，同時便于您查詢交易狀態(tài)等服務(wù)信息，相關(guān)渠道會保存您申請或使用服務(wù)過程當中提交、產(chǎn)生或確認同步的必要信息（如您的相關(guān)瀏覽記錄、服務(wù)記錄、日志等）。例如：當您通過手機銀行App完成付款交易后，為便于您查詢、統(tǒng)計交易情況，手機銀行App將通過“轉(zhuǎn)賬記錄”、“交易明細”功能向您匯總展示交易記錄。
相關(guān)渠道將記錄您對特定服務(wù)或特定客戶端完成的隱私、安全、消息通知、設(shè)備權(quán)限等設(shè)置，具體詳見相關(guān)渠道的頁面提示。當您同意相關(guān)渠道向您發(fā)送特定類型的消息提醒時，相關(guān)渠道將基于提供服務(wù)之必需獲取您的個人信息或服務(wù)信息以便進行推送。例如，當您通過手機銀行App消息設(shè)置打開“信用卡動賬提醒”“借記卡動賬提醒”等，手機銀行App將基于您的選擇進行信息推送。
3.賬戶服務(wù)
當您注冊金融服務(wù)相關(guān)賬戶時，相關(guān)渠道可能需要您提供身份證號、手機號碼作為賬戶登錄名；當您注冊非金融服務(wù)相關(guān)賬戶時，相關(guān)渠道可能需要您提供電子郵箱、手機號碼作為賬戶登錄名。當您使用某些特定功能或服務(wù)時，根據(jù)法律法規(guī)要求（如實名制管理），相關(guān)渠道可能需要收集您的真實身份信息。您在注冊賬戶時提供及后續(xù)設(shè)置、修改的信息均屬于您的“賬戶信息”。
為了提高您使用我行服務(wù)的便利，相關(guān)渠道可能會進行統(tǒng)一賬戶體系管理。在履行向您提供服務(wù)的必要范圍內(nèi)，與其他渠道共享您的賬戶信息（如電子銀行客戶序號、人臉信息、頭像、賬戶），無需您另行手動設(shè)置。
4.安全風(fēng)險防范
為了提高您使用服務(wù)的安全性，防止您的資金、個人信息被不法分子獲取，預(yù)防病毒、木馬程序或其他惡意程序、網(wǎng)站，相關(guān)渠道需要記錄您使用的服務(wù)類別、方式及相關(guān)操作信息，例如：設(shè)備品牌、設(shè)備型號、設(shè)備名稱、IP地址、MAC地址、設(shè)備軟件版本信息、設(shè)備識別信息（如IMEI、IMSI、IDFA、OAID等）、所在位置、網(wǎng)絡(luò)使用習(xí)慣以及其他與服務(wù)相關(guān)的日志信息。如您不能提供前述信息，可能無法完成您所使用服務(wù)的風(fēng)控驗證。
5.為了提供客戶服務(wù)及改進服務(wù)質(zhì)量
我行收集您的信息（如操作記錄、您與客服聯(lián)系時提供的信息等）用于提升服務(wù)體驗，改進服務(wù)質(zhì)量，或者為您推薦更優(yōu)質(zhì)更適合服務(wù)的，將以適當方式供您自主選擇是否同意我行將您的信息用于上述目的。如您不提供前述信息，不影響您使用我們提供的其他服務(wù)。
6.通過手機應(yīng)用權(quán)限收集的個人信息
為了向您提供服務(wù)以及保障您的賬戶及資金安全，相關(guān)渠道可能需要在必要范圍內(nèi)向您申請獲取手機權(quán)限并收集您的相應(yīng)數(shù)據(jù)。需要特別說明的是，相關(guān)渠道僅會在需要實現(xiàn)特定功能或服務(wù)的場景下向您請求敏感權(quán)限的明示授權(quán)，且相關(guān)渠道獲取具體某一項權(quán)限并不代表必然會收集您的相關(guān)信息；即使您已經(jīng)確認向相關(guān)渠道開啟權(quán)限，其也僅會在合法、正當、必要的范圍內(nèi)收集您的相關(guān)信息。如果您需要進一步了解相關(guān)渠道如何通過手機應(yīng)用權(quán)限收集您的信息，可以在使用相關(guān)渠道之前詳細閱讀該渠道所提供的隱私政策。
7.通過嵌入的第三方SDK收集的個人信息
在我行通過相關(guān)渠道向您提供服務(wù)的過程中，我行系統(tǒng)還可能通過嵌入的第三方軟件工具開發(fā)包（SDK）采集您的信息，如您不提供相關(guān)信息，將無法使用此類服務(wù)。如果您需要進一步了解相關(guān)渠道嵌入的第三方SDK如何收集您的信息，可以在使用相關(guān)渠道之前詳細閱讀該渠道所提供的隱私政策。
8.通過第三方獲取的個人信息：
（1）在我行向您提供您所需要的產(chǎn)品和/或服務(wù)過程中，我行可能通過中國人民銀行金融信用信息基礎(chǔ)數(shù)據(jù)庫、公安及司法機關(guān)、稅務(wù)機關(guān)、市場監(jiān)督管理機關(guān)、金融監(jiān)管部門、公積金管理機構(gòu)、社會保險管理機構(gòu)、學(xué)籍學(xué)歷信息管理機構(gòu)、通訊運營商、相關(guān)行業(yè)協(xié)會及行業(yè)自律組織、有資質(zhì)的征信服務(wù)機構(gòu)等具有合法對外提供相關(guān)信息查詢服務(wù)資質(zhì)的第三方機構(gòu)，依法查詢、打印、使用、核驗和保存您的相關(guān)信息，包括個人基本信息、信用報告、公共事業(yè)繳費情況、納稅情況、借貸情況、擔保情況、賬戶信息、所經(jīng)營企業(yè)信息、交易信息、資產(chǎn)信息。
（2）第三方運營的應(yīng)用程序、小程序等產(chǎn)品（簡稱“第三方產(chǎn)品”）可能集成了我行產(chǎn)品和服務(wù)。您在使用第三方產(chǎn)品時，我們可能會通過向第三方產(chǎn)品接入我行應(yīng)用（如H5頁面）或嵌入我行軟件工具開發(fā)包（SDK）的形式向您提供服務(wù)，例如：您在第三方應(yīng)用中使用手機銀行App支付或授權(quán)登錄時，我們會要求第三方在向您提供服務(wù)的第三方產(chǎn)品中詳細披露我們所提供的服務(wù)，以及提供服務(wù)所需要收集的您的信息及處理目的、處理方式，我們將根據(jù)您所同意的上述第三方產(chǎn)品的隱私政策或服務(wù)協(xié)議為您提供服務(wù)并處理相關(guān)信息。
9.第三方通過接入我行相關(guān)渠道收集個人信息
當您在相關(guān)渠道中使用第三方提供的服務(wù)時，為確保您可正常使用第三方提供的服務(wù)及權(quán)益，在經(jīng)過您的明示同意后，第三方可能會獲取您的姓名、性別、證件類型、證件號碼、手機號、當前位置，以及用戶標識、所屬機構(gòu)編號、開通手機銀行日期等銀行內(nèi)部系統(tǒng)生成的信息；對于您在跳轉(zhuǎn)第三方服務(wù)后主動提供給第三方的相關(guān)信息，例如主動輸入信息、允許獲取定位信息、打開手機攝像頭獲取照片、通過OCR識別信息、選擇手機相冊內(nèi)圖片，我行將視為您允許該第三方獲取上述此類信息；對于您在使用該第三方服務(wù)時產(chǎn)生的信息，應(yīng)由您與該第三方依法約定上述信息的收集和使用事項。第三方服務(wù)還可能會直接使用已向您明示告知并獲取您授權(quán)同意的系統(tǒng)權(quán)限。如果您需要了解在相關(guān)渠道中如何查看已授權(quán)的應(yīng)用、授權(quán)時間、授權(quán)個人信息內(nèi)容，以及如何解除授權(quán)，可以在使用相關(guān)渠道之前詳細閱讀該渠道所提供的隱私政策。如您拒絕第三方在提供服務(wù)時收集、使用或者傳遞上述信息，將可能會導(dǎo)致您無法在相關(guān)渠道中使用第三方的相應(yīng)服務(wù)，但這不影響您使用相關(guān)渠道的其他功能。當撤回授權(quán)后，我們無法繼續(xù)為您提供撤回授權(quán)所對應(yīng)的服務(wù)，也不再處理您相應(yīng)的信息。但您撤回授權(quán)的決定，不會影響此前基于您的授權(quán)而開展的信息處理。
10.其他
請您理解，我們向您提供的服務(wù)是不斷更新和發(fā)展的。政策中列明的所有個人信息并不會被一次性收集，而是在個人使用具體業(yè)務(wù)功能時才會收集必要的個人信息。如您選擇使用了前述說明當中尚未涵蓋的其他服務(wù)而基于該服務(wù)我們需要收集您的信息的、或前述服務(wù)更新導(dǎo)致您的個人信息處理情況發(fā)生重要變更的，我們會通過具體產(chǎn)品（或服務(wù)）頁面提示、交互流程、協(xié)議約定的方式另行向您說明信息收集的范圍、方式與目的，并征得您的同意。我們會按照本政策以及相應(yīng)渠道的隱私政策、合同約定使用、存儲、對外提供及保護您的信息；如您選擇不提供前述信息，您可能無法使用某項或某部分服務(wù)，但不影響您使用我們提供的其他服務(wù)。
（二）我行如何使用您的個人信息
1.為了遵守國家法律法規(guī)及監(jiān)管要求，以及向您提供服務(wù)及提升服務(wù)質(zhì)量，或保障您的賬戶和資金安全，相關(guān)渠道會在以下情形中使用您的信息：
（1）實現(xiàn)本政策中“我行如何收集個人信息”所述目的；
（2）為了使您知曉使用服務(wù)的狀態(tài)，相關(guān)渠道會向您發(fā)送服務(wù)提醒；
（3）履行我行的合規(guī)責任，包括滿足監(jiān)管合規(guī)、稅務(wù)合規(guī)及其他須遵守的監(jiān)管要求，以及根據(jù)境內(nèi)外法律法規(guī)及監(jiān)管要求向相關(guān)部門進行報告（包括洗錢、恐怖主義融資、賄賂、貪污、逃稅、欺詐等）。
（4）在我行向您提供產(chǎn)品或服務(wù)期間，您同意并授權(quán)我行持續(xù)收集和使用您的信息。在您注銷服務(wù)時，我行將停止收集您相關(guān)的個人信息，但我行會根據(jù)法律法規(guī)及監(jiān)管要求，在業(yè)務(wù)資料歸檔、審計、監(jiān)管協(xié)查、履行反洗錢和制裁規(guī)定等領(lǐng)域繼續(xù)使用此前收集的您的相關(guān)個人信息。
（5）為提升您的產(chǎn)品或服務(wù)體驗，或為防范風(fēng)險，我行會對服務(wù)使用情況進行匯總、統(tǒng)計分析、加工，但這些信息不會包含任何可識別您身份的信息。
（6）為了使您知悉使用我行金融產(chǎn)品或服務(wù)的情況或使您進一步了解我行服務(wù)，我行會向您發(fā)送服務(wù)狀態(tài)通知以及相關(guān)產(chǎn)品或服務(wù)的商業(yè)性信息、邀請您參與各項產(chǎn)品或服務(wù)有關(guān)的市場調(diào)查。您可以通過相關(guān)渠道提供的方式自主選擇是否同意將個人信息用于營銷、用戶體驗改進或市場調(diào)查。如您不希望接收此類信息，您可按照相關(guān)渠道提示的方法選擇退訂或者在相關(guān)服務(wù)的設(shè)置功能中進行關(guān)閉。
2.當我們要將信息用于本政策未載明的其他用途時，會按照法律法規(guī)及國家標準的要求，以具體場景下的合同文本或確認動作等形式再次征求您的同意。
二、我行如何使用Cookie和同類技術(shù)
（一）Cookie
為確保服務(wù)正常運轉(zhuǎn)，我行會在您的計算機或移動設(shè)備上存儲名為Cookie的小數(shù)據(jù)文件。Cookie通常包含標識符、站點名稱以及一些號碼和字符。借助于Cookie，網(wǎng)站能夠驗證您輸入信息（如手機驗證碼）的正確性并防止向您重復(fù)發(fā)送信息（如驗證碼），分析訪客人數(shù)和網(wǎng)站一般使用狀況。您可根據(jù)自己的偏好管理或刪除Cookie。您可以清除計算機上保存的所有Cookie，大部分網(wǎng)絡(luò)瀏覽器都設(shè)有阻止Cookie的功能。但如果您這么做，則需要在每一次訪問我行的網(wǎng)站時更改您的設(shè)置。多數(shù)瀏覽器工具條中的“幫助”部分會告訴您怎樣防止您的瀏覽器接受新的Cookie，怎樣讓您的瀏覽器在您收到一條新Cookie時通知您，或者怎樣徹底關(guān)閉Cookie。此外，您可以通過改變?yōu)g覽器附加程序的設(shè)置，或通過訪問相關(guān)服務(wù)提供方的網(wǎng)頁，來關(guān)閉或刪除瀏覽器附加程序使用的類似數(shù)據(jù)（例如：Flash Cookie）。但這一舉動在某些情況下可能會影響您安全訪問我行網(wǎng)站和使用我行提供的服務(wù)。
（二）網(wǎng)站信標和像素標簽
除Cookie外，我行還會在網(wǎng)站上使用網(wǎng)站信標和像素標簽等其他同類技術(shù)。例如，我行向您發(fā)送的電子郵件可能含有鏈接至我行網(wǎng)站內(nèi)容的點擊URL。如果您點擊該鏈接，我行則會跟蹤此次點擊，幫助我行了解您的產(chǎn)品或服務(wù)偏好并改善客戶服務(wù)。網(wǎng)站信標通常是一種嵌入到網(wǎng)站或電子郵件中的透明圖像。借助于電子郵件中的像素標簽，我行能夠獲知電子郵件是否被打開。如果您不希望自己的活動以這種方式被追蹤，則可以隨時通過關(guān)閉Cookie退訂。
（三）Proxy技術(shù)
如您通過我們的網(wǎng)站或App，使用了由第三方而非我們提供的服務(wù)時，為盡力確保您的賬號安全，使您獲得更安全的訪問體驗，我們可能會使用專用的網(wǎng)絡(luò)協(xié)議及代理技術(shù)（簡稱專用網(wǎng)絡(luò)通道或“Proxy技術(shù)”）。使用專用網(wǎng)絡(luò)通道，可以幫助您識別到我們已知的高風(fēng)險站點，減少由此引起的釣魚、賬號泄露等風(fēng)險，同時更有利于保障您和第三方的共同權(quán)益，阻止不法分子篡改您和您希望訪問的第三方之間正常服務(wù)內(nèi)容，例如：不安全路由器、非法基站等引起的廣告注入、非法內(nèi)容篡改等。在此過程中，相關(guān)服務(wù)提供方也可能會獲得和保存關(guān)于您計算機的相關(guān)信息，例如：IP地址、硬件ID以及您訪問的頁面位置。
三、我行如何對外提供您的個人信息
（一）共享和轉(zhuǎn)讓
1.除非獲得您的明確同意或授權(quán)，我行不會向其他任何公司、組織和個人共享或轉(zhuǎn)讓您的個人信息。
2.如業(yè)務(wù)需要對外共享或轉(zhuǎn)讓您的個人信息，我行會向您告知共享或轉(zhuǎn)讓個人信息的目的、數(shù)據(jù)接收方的名稱或者姓名、聯(lián)系方式、處理目的、處理方式和個人信息的種類，并取得您的單獨同意。涉及敏感個人信息的，我行還會告知敏感個人信息的類型、數(shù)據(jù)接收方的身份和數(shù)據(jù)安全能力，處理敏感個人信息的必要性以及對您個人權(quán)益的影響，并征得您的單獨明示授權(quán)同意。
3.請您理解，我行可能會根據(jù)法律法規(guī)規(guī)定，或按政府主管部門的強制性要求對外共享您的個人信息。
4.根據(jù)法律法規(guī)和商業(yè)慣例，在合并、收購、資產(chǎn)轉(zhuǎn)讓等類似交易中，如涉及到個人信息轉(zhuǎn)讓，我行會要求新的持有您個人信息的公司、組織繼續(xù)受本政策的約束，否則我行將要求該公司、組織重新向您征求授權(quán)同意。
5.在法律要求或允許的范圍內(nèi)，為了保護我行及我行客戶或社會公眾的利益、財產(chǎn)或安全免遭損害而有必要提供您的個人信息給第三方。
6.您的個人信息可能會在中國銀行集團成員內(nèi)部進行共享，我行只有在經(jīng)過您的單獨授權(quán)同意下才會進行共享，且這種共享受本政策所聲明目的的約束。
7.為了向您提供更完善、優(yōu)質(zhì)的產(chǎn)品和服務(wù)，我行的某些服務(wù)將由合作方提供。我行可能會與合作方共享您的某些個人信息，以提供更好的客戶服務(wù)和用戶體驗。我行僅會出于合法、正當、必要、特定、明確的目的，并且經(jīng)過您的單獨授權(quán)同意下才會共享您的個人信息，只會共享提供服務(wù)所必要的個人信息。同時，我行會與合作方簽署嚴格的保密協(xié)議，要求他們嚴格按照我行的要求、本政策以及其他相關(guān)安全措施來處理您的個人信息。我行將要求我行的合作方無權(quán)將共享的個人信息用于任何其他用途。如果您拒絕我行的合作方在提供服務(wù)時與我行共享我行收集的為提供服務(wù)所必須的您的個人信息，將可能導(dǎo)致您無法在我行使用該服務(wù)。
（二）公開披露
1.我行不會公開披露您的個人信息，如確需披露，我行會取得您的單獨同意并告知您披露個人信息的目的、類型；涉及敏感個人信息的，除上述之外，我行還會向您告知處理敏感個人信息的必要性以及對您個人權(quán)益的影響。
2.請您理解，在法律、法律程序、訴訟或政府主管部門強制性要求的情況下，我行可能會公開披露您的個人信息。
（三）征得授權(quán)同意的例外
根據(jù)相關(guān)法律法規(guī)及監(jiān)管要求、國家標準，以下情形中，我行可能會共享、轉(zhuǎn)讓、公開披露個人信息無需事先征得您授權(quán)同意：
1.與我行履行法律法規(guī)規(guī)定的義務(wù)相關(guān)的，如為履行反洗錢和制裁規(guī)定的；
2.與國家安全、國防安全直接相關(guān)的；
3.與公共安全、公共衛(wèi)生、重大公共利益直接相關(guān)的；
4.與刑事偵查、起訴、審判和判決執(zhí)行等直接相關(guān)的；
5.出于維護您或其他人的生命、財產(chǎn)等重大合法權(quán)益但又很難得到本人授權(quán)同意的；
6.您自行向社會公眾公開的個人信息；
7.從合法公開披露的信息中收集的用戶信息，如合法的新聞報道、政府信息公開等渠道。
8.法律法規(guī)及監(jiān)管要求規(guī)定的其他情形。
四、我行如何存儲和保護您的個人信息
（一）存儲
1.我行在中華人民共和國境內(nèi)收集和產(chǎn)生的個人信息，將存儲在中華人民共和國境內(nèi)。但為處理跨境業(yè)務(wù)，您的個人信息可能需要轉(zhuǎn)移到境外。此種情況下，我行會按照法律及行政法規(guī)規(guī)定執(zhí)行，向您告知境外接收方的名稱或者姓名、聯(lián)系方式、處理目的、處理方式、個人信息的種類以及您向境外接收方行使法律規(guī)定權(quán)利的方式和程序等事項，并取得您的單獨同意。我行將采取有效措施保護您個人信息的安全，例如：在跨境數(shù)據(jù)轉(zhuǎn)移之前通過協(xié)議、核查等措施要求境外機構(gòu)為您的信息保密。
2.我行僅在法律法規(guī)、監(jiān)管規(guī)定要求的最少保存期限內(nèi)，以及為實現(xiàn)個人信息處理目的所必要的最短時間內(nèi)保留您的個人信息，比如投資適當性相關(guān)信息內(nèi)容應(yīng)至少保存20年，基金投資人身份資料自業(yè)務(wù)關(guān)系結(jié)束當年計起至少保存20年，與基金銷售業(yè)務(wù)有關(guān)的其他資料自業(yè)務(wù)發(fā)生當年計起至少保存20年。當超出保存期限后，我行會對您的個人信息進行刪除或匿名化處理，但法律、行政法規(guī)另有規(guī)定的除外。
（二）保護
1.我行已使用符合業(yè)界標準的安全防護措施保護您提供的個人信息，防止數(shù)據(jù)遭到未經(jīng)授權(quán)的訪問、公開披露、使用、修改、損壞或丟失。我行建立配套的管理制度、內(nèi)控機制和流程，采取一切合理可行的措施，保護您的個人信息。例如：我行會采取相應(yīng)的加密、去標識化技術(shù)等確保數(shù)據(jù)的保密性；我行會使用受信賴的保護機制防止數(shù)據(jù)遭到惡意攻擊；我行會嚴格控制信息訪問權(quán)限，對信息訪問及處理行為進行監(jiān)控、要求相關(guān)工作人員簽署保密協(xié)議等，會組織個人信息保護專題培訓(xùn)，加強員工對于保護個人信息重要性的認識。
2.如我行提供的全部或部分電子銀行業(yè)務(wù)停止運營，我行相關(guān)產(chǎn)品或服務(wù)將通過公告等形式向您進行告知，同時停止相關(guān)產(chǎn)品或服務(wù)對您個人信息的收集等操作，保護您的個人信息安全。如因技術(shù)故障、網(wǎng)絡(luò)攻擊、自然災(zāi)害及事故、人為因素等各種原因造成全部或部分手機銀行業(yè)務(wù)中斷，我行將采取應(yīng)急處置和恢復(fù)措施予以應(yīng)對，盡快恢復(fù)服務(wù)。
3.請您理解，由于技術(shù)水平局限以及可能存在的惡意攻擊，有可能出現(xiàn)我行無法合理預(yù)見、防范、避免、控制的意外情況?；ヂ?lián)網(wǎng)并非絕對安全的環(huán)境，請使用復(fù)雜密碼和安全工具，協(xié)助我行保證您的賬號安全。您在使用我行服務(wù)時，我行會通過您的登錄名及其他身份要素來識別您的身份。一旦您泄漏了前述信息，您可能會蒙受損失，并可能產(chǎn)生對您不利的法律后果。如您發(fā)現(xiàn)賬戶登錄名及/或其他身份要素可能或已經(jīng)泄露時，請您立即和我行取得聯(lián)系，以便我行及時采取相應(yīng)措施以避免或降低相關(guān)損失。
4.如發(fā)生個人信息安全事件，我行將按照法律法規(guī)、監(jiān)管規(guī)定的要求，及時將事件相關(guān)情況以郵件、信函、電話、推送通知等方式告知您，或采取合理、有效的方式發(fā)布公告。同時，我行還將依據(jù)法律法規(guī)、監(jiān)管規(guī)定，上報個人信息安全事件處置情況。
五、我行如何實現(xiàn)您的個人信息權(quán)利
按照中華人民共和國相關(guān)的法律法規(guī)和監(jiān)管規(guī)定，我行保障您對自己的個人信息行使以下權(quán)利（如我行渠道有單獨的隱私政策，則以渠道隱私政策為準）：
（一）訪問、更正及更新您的個人信息
1.為保護您的信息安全，您有權(quán)通過我行營業(yè)網(wǎng)點、手機銀行、網(wǎng)上銀行等渠道訪問、更正、更新您的個人信息，法律法規(guī)另有規(guī)定的除外。您有責任及時更新您的個人信息。在您修改個人信息之前，我行會驗證您的身份。
2.您可以通過手機銀行“我的-設(shè)置-安全中心-個人信息”或者網(wǎng)上銀行“個人設(shè)定-客戶信息管理”功能：查詢姓名、證件類型、證件號碼等信息，此類基本信息暫無法通過線上渠道修改，您需要攜帶本人有效身份證件前往我行網(wǎng)點柜臺修改；查詢并修改地址信息、工作信息、聯(lián)系信息、個人稅收居民身份聲明、更新身份證有效期（僅手機銀行渠道支持）、手機號碼（僅手機銀行渠道支持）等信息。您也可攜帶本人有效身份證件前往我行任一網(wǎng)點柜臺進行您在銀行留存任意信息的補充、修改。
3.您可以通過手機銀行“我的-設(shè)置-安全中心”或者網(wǎng)上銀行“個人設(shè)定”功能，進行限額設(shè)置、登錄密碼設(shè)置、安全工具設(shè)置、綁定設(shè)備設(shè)置、預(yù)留信息設(shè)置。
4.您可以通過我行營業(yè)網(wǎng)點、客戶服務(wù)熱線（95566、4006695566）等渠道訪問您的個人信息，或提出修改申請訴求，法律法規(guī)另有規(guī)定的除外。
（二）刪除您的個人信息
1.在以下情形中，您可以通過我行營業(yè)網(wǎng)點、客戶服務(wù)熱線（95566、4006695566）、手機銀行、網(wǎng)上銀行等渠道向我行提出刪除個人信息的請求：
（1）我行處理您的個人信息的行為違反法律法規(guī)；
（2）我行收集、使用您的個人信息，卻未征得您的同意；
（3）我行處理您的個人信息的行為違反了與您的約定；
（4）您不再使用我行的產(chǎn)品或服務(wù)，或您注銷了賬戶；
（5）我行不再為您提供產(chǎn)品或服務(wù)；
（6）您撤回了某電子銀行渠道隱私政策的同意, 要求刪除該渠道相關(guān)的個人信息。
2.如我行決定響應(yīng)您的刪除請求，我行還將同時通知從我行獲得您的個人信息的實體，要求其及時刪除，除非法律法規(guī)、監(jiān)管另有規(guī)定，或這些實體獲得您的獨立授權(quán)。當您在移動終端中刪除我行App后，終端本地的信息將會刪除，但是后臺的個人信息仍未刪除。您在線或者前往柜臺注銷電子銀行用戶后，即可在我行的服務(wù)中刪除您的個人信息。當您從我行的服務(wù)中刪除信息后，我行可能不會立即在備份系統(tǒng)中刪除相應(yīng)的信息，但會在備份更新時刪除這些信息。如法律、行政法規(guī)規(guī)定的保存期限未屆滿，或者刪除信息從技術(shù)上難以實現(xiàn)的，我行將停止除存儲和采取必要的安全保護措施之外的處理。
（三）改變您授權(quán)同意的范圍或撤回授權(quán)
1.每個業(yè)務(wù)功能需要一些基本的個人信息才能得以完成。對于額外收集的個人信息的收集和使用，您可以根據(jù)手機的不同品牌和型號，通過開通或關(guān)閉位置服務(wù)權(quán)限、讀取聯(lián)系人權(quán)限、撥打電話權(quán)限等，隨時給予或撤銷您的授權(quán)同意。
2.您可以通過電子銀行渠道點擊撤銷同意協(xié)議功能來完成。請您注意，您自主注銷我行App或自主刪除我行提供的服務(wù)的同時，將視同您撤回了對我行App或相關(guān)服務(wù)的同意。例如您注銷我行手機銀行服務(wù)，視同您撤回了對我行手機銀行《中國銀行股份有限公司手機銀行隱私政策》的同意。當您收回同意后，我行將不再處理手機銀行渠道相關(guān)的個人信息。但您收回同意的決定，不會影響此前基于您的授權(quán)而開展的個人信息處理。
（四）個人信息主體注銷賬戶/解除服務(wù)
1.您可以選擇通過我行營業(yè)網(wǎng)點、手機銀行注銷賬戶/解除服務(wù)。
2.如您為我行手機銀行注冊用戶，您可以在線關(guān)閉手機銀行渠道或者注銷電子銀行服務(wù)（含網(wǎng)上銀行及手機銀行等），或者到網(wǎng)點柜臺注銷。
具體操作方式為：（1）登錄網(wǎng)上銀行，進入“個人設(shè)定-手機銀行開通關(guān)閉”頁面，關(guān)閉手機銀行渠道；（2）登錄手機銀行，進入“我的-設(shè)置-安全中心-注銷電子銀行”，或者“我的-關(guān)于我行-《中國銀行股份有限公司手機銀行服務(wù)協(xié)議》——在線注銷電子銀行功能”；或者搜索“注銷”，進入在線注銷功能。如您非我行手機銀行注冊用戶，您可以自主選擇卸載或停止使用我行提供的App和相關(guān)服務(wù)，以阻止我行獲取您的個人信息。
3.您的上述行為是不可逆的。一旦您關(guān)閉手機銀行渠道或者注銷電子銀行、或者卸載或停止使用我行提供的各類App和相關(guān)服務(wù)，我行將不再通過上述渠道收集您的個人信息，并將刪除相關(guān)渠道所收集的您的相關(guān)信息，法律法規(guī)或監(jiān)管機構(gòu)對個人信息存儲時間另有規(guī)定的除外。請您注意，我行手機銀行注冊用戶僅在手機設(shè)備中刪除手機銀行App時，我行不會注銷您的手機銀行，有關(guān)您手機銀行的相關(guān)信息不會刪除。您仍需注銷您的手機銀行方能達到以上目的。注銷手機銀行不會自動注銷您的快捷支付、快捷支付授權(quán)，您可以在快捷支付功能里或者第三方主動注銷授權(quán)。
4.您自主注銷服務(wù)的同時，將視同您撤回了對我行該服務(wù)隱私政策的同意。當您完成注銷后，我行將不再收集、處理相應(yīng)的個人信息，并刪除或匿名化相關(guān)的個人信息，法律法規(guī)或監(jiān)管機構(gòu)對個人信息存儲時間另有規(guī)定的除外。但您收回同意的決定，不會影響我行此前基于您的授權(quán)而開展的個人信息處理。
（五）個人信息主體獲取個人信息副本
您有權(quán)獲取您的個人信息副本，您可以通過以下方式自行操作：
1.在個人網(wǎng)銀中，您可以通過登錄網(wǎng)上銀行進入“個人設(shè)定-客戶信息管理”復(fù)制相關(guān)個人信息。
2.在手機銀行中，您可以通過登錄手機銀行進入“我的-我的個人信息”中，獲取您的姓名、性別、出生日期、證件類型、證件號碼、電子銀行客戶序號等信息。
3. 您還可以通過我行營業(yè)網(wǎng)點、客戶服務(wù)熱線（95566、4006695566）等方式請求獲取您的個人信息副本。
（六）約束信息系統(tǒng)自動決策
1.在某些業(yè)務(wù)功能中，我行可能僅依據(jù)信息系統(tǒng)、算法等在內(nèi)的非人工自動決策機制做出決定。如果這些決定顯著影響您的合法權(quán)益，您有權(quán)要求我行做出解釋，我行也將提供適當?shù)木葷绞?。同時，您也有權(quán)拒絕我行僅通過自動化決策的方式作出決定。
2.在某些業(yè)務(wù)功能中，我行可能會通過自動化決策方式向您進行信息推送、商業(yè)營銷，我行會同時提供不針對您個人特征的選項，或者向您提供便捷的拒絕方式。
（七）響應(yīng)您的上述請求
為保障安全，您可能需要提供書面請求，或以其他方式證明您的身份。具體途徑可以通過撥打我行客戶服務(wù)熱線（95566、4006695566）、或到我行各營業(yè)網(wǎng)點具體咨詢。我行可能會先要求您驗證自己的身份，然后再處理您的請求。上述請求如涉及人工處理的，我行會在十五個工作日內(nèi)或法律法規(guī)規(guī)定的期限內(nèi)給您答復(fù)及合理解釋，若情況復(fù)雜可能在三十天內(nèi)給您回復(fù)。請您理解，對于某些無端重復(fù)、需要過多技術(shù)手段、給他人合法權(quán)益帶來風(fēng)險或者非常不切實際的請求，我行可能會予以拒絕。
按照法律法規(guī)要求，如涉及以下情形我行將可能無法響應(yīng)您的請求：
1.與我行履行法律法規(guī)規(guī)定的義務(wù)相關(guān)的，如為履行反洗錢和制裁規(guī)定；
2.與國家安全、國防安全相關(guān)的；
3.與公共安全、公共衛(wèi)生、重大公共利益相關(guān)的；
4.與刑事偵查、起訴、審判和判決執(zhí)行等相關(guān)的；
5.有充分證據(jù)表明您存在主觀惡意或濫用權(quán)利的；
6.出于維護您或其他人的生命、財產(chǎn)等重大合法權(quán)益但又很難得到本人授權(quán)同意的；
7.響應(yīng)您的請求將導(dǎo)致您或其他個人、組織的合法權(quán)益受到嚴重損害的；
8.涉及我行商業(yè)秘密的；
9.法律法規(guī)及監(jiān)管要求規(guī)定的其他情形。
請您注意，如我行決定不響應(yīng)您的請求，會向您告知該決定的理由，并向您提供投訴的途徑。
六、我行如何保護未成年人的個人信息
1.我行期望父母或其他監(jiān)護人指導(dǎo)未成年人使用我行的服務(wù)。我行只會在法律法規(guī)及監(jiān)管要求允許或者保護未成年人所必要的情況下處理未成年人個人信息。對于不滿十四周歲的未成年人，請注意您的個人信息都屬于敏感個人信息。我行將根據(jù)國家相關(guān)法律法規(guī)的規(guī)定保護未成年人的個人信息的保密性及安全性。此外，我行還制定了專門的《中國銀行股份有限公司未成年人個人信息保護規(guī)則（官網(wǎng)版）》（僅適用于未滿十四周歲的未成年人）（更多詳情，敬請點擊查閱）。
2.為了維護未成年人的合法權(quán)益，如果您是未成年人的父母或其他監(jiān)護人，請您仔細閱讀本規(guī)則。如果您是未成年人本人，您需要和您的父母或其他監(jiān)護人一起仔細閱讀本規(guī)則，確認了解我行對未成年人個人信息的處理規(guī)則（特別是采用粗體字進行標注提示的部分），并在征得您的父母或其他監(jiān)護人同意后，使用我行的產(chǎn)品或服務(wù)或向我行提供個人信息。閱讀過程中，如有任何疑問，可通過本規(guī)則“八 如何聯(lián)系我行”確定的方式聯(lián)系我行進行咨詢。如您的父母或其他監(jiān)護人不同意本政策及《中國銀行股份有限公司未成年人個人信息保護規(guī)則（官網(wǎng)版）》，您有權(quán)并應(yīng)立即停止使用我行產(chǎn)品和服務(wù)，并注銷相關(guān)服務(wù)，我行將停止收集您的相關(guān)個人信息。
3.我行提供的與未成年人有關(guān)的產(chǎn)品（或服務(wù)）是不斷更新和發(fā)展的。如您選擇使用《中國銀行股份有限公司個人信息保護政策（官網(wǎng)版）》及《中國銀行股份有限公司未成年人個人信息保護規(guī)則（官網(wǎng)版）》當中尚未涵蓋的其他服務(wù)，或出現(xiàn)其他我行需要超出上述收集范圍收集未成年人個人信息情形的，我行會通過具體產(chǎn)品（或服務(wù)）頁面提示、交互流程、協(xié)議約定等方式另行告知，并重新取得未成年人父母或其他監(jiān)護人的同意。
七、本政策的適用以及更新
1.根據(jù)國家法律法規(guī)變化及服務(wù)運營需要，我行將對本政策及相關(guān)規(guī)則不時地進行更新。更新后的內(nèi)容會通過我行官網(wǎng)發(fā)布公告。公告公布后即生效，并取代此前相關(guān)內(nèi)容。如您不同意更新后的內(nèi)容，應(yīng)立即停止使用相應(yīng)服務(wù)，并注銷相關(guān)的賬戶，我行將停止收集您的相關(guān)個人信息；如您繼續(xù)使用服務(wù)，即視為同意接受更新內(nèi)容。
2.對于重大變更，視具體情況我行可能還會提供更為顯著的通知（包括APP推送通知、電子郵件/短信發(fā)送通知等）說明本政策具體變更內(nèi)容。重大變更包括但不限于：
（1）我行的服務(wù)模式和業(yè)務(wù)形態(tài)發(fā)生重大變化。如處理個人信息的目的、處理的個人信息類型、個人信息的使用方式等；
（2）個人信息共享、轉(zhuǎn)讓或公開披露的主要對象發(fā)生變化；
（3）您參與個人信息處理方面的權(quán)利及其行使方式發(fā)生重大變化；
（4）我行負責處理個人信息安全的聯(lián)絡(luò)方式及投訴渠道發(fā)生變化；
（5）個人信息保護影響評估報告表明存在高風(fēng)險時。
八、如何聯(lián)系我行
我們設(shè)立了個人信息保護負責人，如您對本政策或未成年人個人信息保護相關(guān)事宜有任何疑問、意見或建議，請通過以下方式與我行聯(lián)系：
1.客戶服務(wù)與投訴熱線：95566
2.信用卡客服與投訴熱線：4006695566
3.微信公眾號（借記卡）：中國銀行微銀行
4.微信公眾號（信用卡）：中國銀行信用卡
5.官方網(wǎng)站https://www.boc.cn在線客服
6.手機銀行App在線客服
7.中國銀行各營業(yè)網(wǎng)點
一般情況下，我行將在收到客戶疑問、意見或建議后的十五個工作日內(nèi)回復(fù)。若情況復(fù)雜我行可能在三十天內(nèi)給您回復(fù)，并告知您外部糾紛解決途徑。如您對我行的回復(fù)不滿意，您還有權(quán)通過投訴、調(diào)解、仲裁、訴訟等方式向行業(yè)主管機關(guān)、調(diào)解組織、仲裁機構(gòu)及司法機關(guān)尋求解決方案，保護您的正當權(quán)益。
我行全稱：中國銀行股份有限公司，注冊地址：中國北京西城區(qū)復(fù)興門內(nèi)大街1號，郵編：100818。