浙江民泰商业银行电子银行用户隐私政策（个人版）

版本发布日期：2023年11月28日

版本生效日期：2023年11月28日

本协议适用于浙江民泰商业银行股份有限公司个人电子银行用户

本协议适用于浙江民泰商业银行股份有限公司村镇银行个人电子银行用户

浙江民泰商业银行股份有限公司和民泰村镇银行以下合称“我行”

民泰银行个人电子银行和民泰村镇银行个人电子银行以下合称“民泰银行个人电子银行”

浙江民泰商业银行个人电子银行（以下简称“民泰银行个人电子银行”）是由浙江民泰商业银行股份有限公司（以下简称“我行”）提供的专业线上金融服务平台，按照服务渠道分为网页版（个人网上银行，网址：https://www.mintaibank.com)和移动端（个人手机银行，App名称：民泰银行）。为说明民泰银行个人电子银行如何收集、使用、存储、提供、转让、公开和删除您的个人信息以及您享有何种权利，我行将通过本政策向您阐述相关事宜，其中要点如下：

1.为了便于您了解您在使用我行的服务时，我行需要收集的信息类型与用途，我行将结合具体服务向您逐一说明。

2.为了向您提供服务所需，我行会按照合法、正当、必要的原则收集您的信息。我行将在您使用特定业务功能时，仅收集为了正常运行该业务功能所必须的信息，如您停止使用该业务功能，我行将停止对您的个人信息收集。

3.如果为了向您提供服务而需要将您的信息共享至第三方，我行将评估该第三方收集信息的合法性、正当性、必要性。我行将要求第三方对您的信息采取保护措施并且严格遵守相关法律法规与监管要求。另外，我行会按照法律法规及国家标准的要求以确认协议、具体场景下的文案确认、弹窗提示等形式征得您的同意或确认第三方已经征得您的同意。

对本政策中我行认为与您的权益存在重大关系的条款和个人敏感信息，我行采用粗体字进行标注以提示您特别注意。如您就本政策点击或勾选“同意”并确认提交，即视为您同意本政策,且同意我行将按照本政策来收集、使用、存储、提供、共享、公开和删除您的相关信息。

我行深知个人信息对您的重要性，会尽力保护您的个人信息安全。我行致力于维护您对我行的信任，恪守以下原则保护您的个人信息：权责一致原则、目的明确原则、选择同意原则、最小必要原则、确保安全原则、主体参与原则、公开透明原则等。同时，我行承诺依法采取相应的安全保护措施来保护您的个人信息。

若您想了解本政策更详细的信息，请按如下索引阅读相应章节：

一、我行如何收集您的个人信息

二、如何使用个人信息

三、我行如何存储和保护您的个人信息

四、我行如何共享、转让和公开披露您的用户信息

五、征得授权同意的例外

六、您如何访问和管理您的个人信息

七、对第三方责任声明

八、未成年人隐私权特别约定

九、本政策如何更新

十、如何联系我行

一、我行如何收集和使用您的个人信息

个人信息是指以电子或者其他方式记录的能够单独或者与其他信息结合识别特定自然人身份或者反应特定自然人活动情况的各种信息。个人信息包括但不限于姓名、性别、国籍、职业、住址、联系方式、身份证或者身份证明文件的种类、证件号码和证件有效期等。其中一旦泄露、非法提供或者滥用可能危害人身和财产安全，极易导致个人名誉、身心健康受到损害或者歧视性待遇等的信息为个人敏感信息，主要包括：身份证件号码、个人生物识别信息、银行账户、通信记录和内容、财产信息、征信信息、行踪轨迹、交易信息、14周岁以下（含）儿童的个人信息等。

（一）我行如何收集您的个人信息

为向您提供服务并确保您的个人电子银行账户安全，在您使用个人电子银行服务过程中，民泰银行个人电子银行会收集您在使用服务过程中主动输入或因使用服务而产生的信息：

1.当您注册民泰银行个人电子银行时，依据法律法规及监管要求，您需要向我行提供或授权我行收集必要的个人信息。如您拒绝提供，您可能将无法使用相应功能和服务。

（1）当您使用民泰卡注册民泰银行个人电子银行时，我行会收集您的手机号码、身份证信息、银行卡号，并验证您的银行卡密码，以帮助您完成民泰银行个人电子银行的注册。当您注册民泰银行个人电子银行同步开通我行电子二类户时，会收集您的他行卡号、姓名、性别、职业、证件类型、证件号码、证件有效期、联络地址（户籍地址、办公地址、联系地址）、手机号码、国籍，同时将您的姓名、证件类型、证件号码、他行卡号发送至人民银行进行信息查询与核验，以帮助您完成民泰银行个人电子银行的注册。若您已是民泰银行个人电子银行的注册客户，您可使用个人电子银行注册手机号/用户名/身份证号直接登录，我行会收集您提供的登录信息并对信息进行验证核对。为了验证您提供信息的真实性和完整性，我行会与合法留存您的信息的国家机关、金融机构、企事业单位进行核对。如果您不提供上述信息，民泰银行个人电子银行将无法向您提供需完成实名信息补录后方可使用的产品或服务。

（2）当您注册民泰银行个人电子银行时，我行会采集您的人脸信息进行身份认证，可能会将您的人脸信息发送至有权机关（包括但不限于中国人民银行、公安部及其授权机构）进行核验并接收验证结果。如您拒绝授权我行采集您的人脸信息，我行将可能无法为您注册民泰银行个人电子银行，您可能将无法使用相应功能和服务。但您可通过多样化的登录方式继续使用相应功能和服务。

2.当您登录民泰银行个人电子银行时，为让您更安全、便捷的使用登录服务，民泰银行个人电子银行为您提供了多样化的登录方式。

（1）如果您的设备与民泰银行个人电子银行均支持指纹功能，您可以选择打开指纹登录功能，您需要在您的设备上录入您的指纹信息。在您进行指纹登录时，您需要在您的设备上完成指纹验证，我行仅接收验证结果，并不收集您的指纹信息。如果您不想使用指纹验证，仍可通过其他方式进行登录。

（2）如果您的设备与民泰银行个人电子银行均支持面容功能，您可以选择打开面容登录功能，您需要在您的设备上录入您的面容信息。在您进行面容登录时，您需要在您的设备上完成面容验证，我行仅接收验证结果，并不收集您的面容信息。如果您不想使用面容验证，仍可通过其他方式进行登录。

（3）在智能手机设备中，您也可以选择使用手势登录，您需要在民泰银行个人电子银行中进行设置，我行会收集您的手势密码信息，以跟您登录时的手势密码进行比对。如果您不想使用手势密码，仍可通过其他方式进行登录。

（4）在智能手机设备中，您也可以选择使用密码登录，登录过程中需要您的手机号码/身份证号/用户名，并验证您的登录密码。密码登录作为民泰银行个人电子银行的基础登录方式，您无法关闭，但可以选择其他方式进行登录。

3.当您进行登录时，为保障您的账户及资金安全，我行会对您账户的登录行为进行监测，如有异常，需您进行加强验证，包括人脸识别验证、短信验证码验证，如验证不能通过，将导致您无法使用手机银行需要登录后的产品与服务。

4.当您对登录密码进行修改时，需要验证您原登录密码是否正确，如您拒绝提供上述信息，将无法完成密码修改功能，但不影响您使用手机银行的其他功能。

5.当您对登录密码进行重置时，需要使用您的手机号码、姓名、证件类型、证件号码、银行卡号、银行卡取款密码、人脸信息等信息。如您拒绝提供上述信息，将无法完成密码重置功能，但不影响您使用手机银行的其他功能。

6.当您使用民泰银行个人电子银行功能或服务时，您可能需要向我行提供或授权我行收集相应服务所需的个人信息。如您拒绝提供，您可能将无法使用相应功能或服务。

（1）您使用民泰银行个人电子银行相关服务时，为了维护服务等正常运行，优化我行的服务体验及保障您的账户安全，我行会收集以下基础信息，包括您的设备型号、操作系统、唯一设备标识符设备信息、IP地址、设备MAC地址、系统参数等，以及服务日志（如搜索信息、查看信息、服务故障信息、引荐网址信息）、操作日志等日志信息。上述信息的收集主要用于维护所提供的产品或服务的安全稳定运行所必需的，例如发现、处置产品或服务的故障，识别、处置金融产品或服务中的欺诈或被盗用等。 

 （2）当您使用民泰银行个人电子银行时，根据反洗钱、电信反欺诈等相关监管部门要求，我行将收集您的客户信息，包括反洗钱规定的客户名称、证件类型、证件号码、证件地址、国籍、证件生效日、证件到期日、联系号码、职业、性别等信息，以进行实名认证服务，并提供金融账户的相关信息以用于验证，包括银行卡/账号、取款密码、短信验证码，并在必要时辅以人脸识别手段验证身份。

（3）当您使用转账汇款、批量转账功能时，您需要提供收款方的姓名/企业账户名称、银行账号、手机号（按需）、开户银行收款方信息、资金用途信息，并需要提供您的账户名称、银行账号，同时可能采用验证密码、指纹、短信验证码和人脸识别手段以便于验证您的身份。此外，我行还会收集您的收付款交易信息，形成收款人名册/收方信息，以简化您的转账操作。上述信息属于个人敏感信息，如您拒绝提供该信息或从收款人登记簿删除该信息，仅会使您无法使用上述功能，但不影响您正常使用民泰银行个人电子银行的其他功能。

（4）当您使用民泰银行个人电子银行内嵌的“民泰惠生活”积分商城等民生生活服务时，我行会根据您具体使用的功能，可能需要您向服务提供方(包括票务销售方、酒店、旅行社及其授权的代理方、基础电信运营商、移动转售运营商等)提供收货信息、充值账号信息、银行卡信息、身份信息等信息。同时订单中会说明订单号、您所购买的商品或服务信息、您应支付的金额、积分及订单优惠等信息。为了提供必要的服务功能，并按照法律法规及监管规定对商家进行管理，防范套现或欺诈风险，我行将直接或间接向服务商和商家收集您的上述信息。如果您不同意我行记录上述信息，则可能无法完成交易，但不影响您使用我行提供的其他服务。

（5）当您使用民泰银行个人电子银行“民泰惠生活”积分商城服务等功能时，您需要在订单页面中填写收货人姓名、收货地址及手机号码等信息，同时该订单中会载明订单号、您所购买的商品或服务信息、应支付的金额及支付方式等信息。

上述所有信息构成您的订单信息，我行将使用您的订单信息来进行您的身份核验、确定交易、支付结算、完成配送、为您查询订单以及提供客服咨询与售后服务，我行还会使用您的订单信息来判断您的交易是否存在异常以保护您的交易安全。

我行的电话客服和售后功能会使用您的账号信息和订单信息。为保证您的账号安全，我行客服会使用您的账号信息与您核验身份。当您需要我行提供与您订单信息相关的客服与售后服务时，我行将会查询您的订单信息。您有可能会在与我行的客服人员沟通时，提供除上述信息外的其他信息，例如:当您要求我行变更配送地址、联系人或联系电话时。

（6）当您使用民泰银行个人电子银行生活缴费等民生生活服务时，我行会收集您的手机号码、缴费户号信息并提供给缴费服务商用于为您指定的缴费户号进行缴费。此外，我行还会收集您的缴费记录以便于您查询。如您拒绝提供以上信息，您将无法使用上述功能，但这不影响您正常使用电子银行的其他功能。

（7）当您使用网点服务、生活缴费等基于地理位置的功能时，我行会收集您的位置信息，目的是为了向您提供所在位置的相应服务。如果您拒绝提供该信息，您可能将无法使用上述功能，但这不影响您正常使用民泰银行个人电子银行的其他功能。

（8）当您通过客服或参加相关用户调研、抽奖等活动时提交的个人信息，包括姓名、电话号码、家庭地址等上述信息主要用于奖品发放以及用户体验优化的回访。

（9）当您使用民泰银行个人电子银行消息推送服务时，民泰银行个人电子银行会收集您的设备信息，以便及时向您提供相应的消息推送服务； 如您拒绝提供该信息，您将无法使用上述功能接收相应的消息推送服务，但不影响您正常使用民泰银行个人电子银行的其他功能。如您拒绝接收营销活动提醒，可在民泰银行个人电子银行右上角“信息”-“订阅”-关闭“活动资讯”，关闭成功后，您将无法收到活动资讯提醒，但不影响您接收“动账通知”和“系统公告”。

（10）为了让您更安全、快速地使用民泰银行个人电子银行相关服务，在需要短信验证码的环节，操作界面可能会显示验证码短信内容协助您进行验证码填写。如您拒绝通讯信息（短信）授权，民泰银行个人电子银行将不显示短信验证码内容，则需要您手动输入验证码，该功能可能会根据您所使用的手机型号、系统版本、软件应用程序版本、移动客户端等因素而有所不同。

（11）为了让您更安全、便捷地使用登录、转账、支付等服务，如您的设备与民泰银行个人电子银行的版本均支持指纹/面容功能，业务办理过程中可能需要通过您的指纹/面容进行验证。您需在您的设备上录入您的指纹或面容信息，并完成认证。我行仅接收验证结果，并不收集您的指纹/面容信息。如您不想使用指纹/面容验证，仍可通过其他方式进行支付。

（12）为了向您提供更加适合您的财富建议，当您通过我行进行财富投资时，您需要向我行提供姓名、性别、证件类型、证件号码、投资者类别、手机号码、固定电话、电子邮箱、付款账户名称及账号、收款账户名称及账号、风险评测信息。当您通过我行购买由我行代理销售的人身保险时，需要向我行提供投保人性别、出生日期、银行账号、证件类型、证件号码、证件有效期、国籍、联系地址、邮政编码、联系电话、电子邮箱、职业、收入情况、居民类型，被保险人的姓名、投保人与被保险人的关系，购买的保险产品的缴费类型、缴费年期、保障期限、保障类型，可能还需提供身体健康信息。同时我行可能采用验证交易密码、指纹、短信验证码和人脸识别等手段以便于验证您的身份。上述的部分信息，我行会在经您明示同意后，与我行第三方合作伙伴共享合法收集、留存经您授权可以共享使用的信息，如您拒绝第三方在提供服务时收集、使用或传递上述部分信息，可能导致您无法在民泰银行个人电子银行中使用第三方相应服务，但不影响您使用我行手机银行其他功能。

（二）当您使用民泰银行个人电子银行服务时，在以下情形中，您可选择是否授权我行收集、使用您的个人信息

1.设备状态。用于确定设备识别码，以保证账号登录的安全性。拒绝授权后，将无法登录民泰银行个人电子银行，但这不影响您使用未登录情况下民泰银行个人电子银行可用的其他功能。

2.存储权限。用于缓存您在使用民泰银行个人电子银行过程中产生的文本、图像、视频内容，使用登录头像图片保存等服务。拒绝授权后，将无法展示相关图片、头像等内容。

3.摄像头。用于身份证识别、银行卡识别、二维码识别、人脸识别、录像、拍照，在扫-扫、人脸识别登录/转账/支付/提升认证、头像设置、录像等场景中使用。拒绝授权后，上述功能将无法使用。我行将获取的人脸数据，用于业务办理过程留存、辅助识别和核实客户身份。对于某些品牌或型号的手机终端自身的本地生物特征认证功能，如人脸识别功能,其信息由手机终端提供商进行处理,我行不留存您应用手机终端相关功能的信息。

4.相册。用于上传照片、电子回单保存、二维码扫描、银行卡及身份证识别等服务。我行获得的图片信息，加密后存储于数据库中。拒绝授权后，上述功能将无法使用。

5.麦克风。用于录音、智能客服语音录入、远程视频风险测评中使用。拒绝授权后，上述功能将无法使用。

6.手机通讯录。在手机号转账、话费充值过程中，我行将收集您的手机通讯录用于协助您通过通讯录快速选取电话号码,无需您手动输入。拒绝授权后，上述功能仍可以使用,但需要手工输入手机号码。

 7.手机短信。用于短信验证码回填,系统后台不保存短信内容。如您拒绝通讯信息(短信)授权,我行手机银行将不读取短信内容。

 8.地理位置。获取您所在地理位置，主要用于民泰银行个人电子银行相关交易风控、线上贷款申请、网点预约、生活缴费服务。我行系统后台保存您交易时的位置信息。拒绝授权后，上述功能可能无法正常使用。

9.网络通讯。用于与服务端进行通讯。拒绝授权后，民泰银行个人电子银行所有功能无法使用。我行系统后台保存客户交易时所使用设备的网络信息，包括IP、端口信息。

 10.蓝牙。用于通过蓝牙将客户手机与蓝牙key设备连接并交互。拒绝授权后,无法通过蓝牙激活蓝牙key设备。我行系统后台不保存客户手机蓝牙配置信息。

11.应用列表。用于民泰银行个人电子银行防交易欺诈，我行系统后台不保存您的应用列表信息。如您拒绝授权应用列表权限，民泰银行个人电子银行将不读取应用列表内容，但不影响您正常使用民泰银行个人电子银行的其他功能。

12.日历。用于活动提醒等服务。如您拒绝授权日历权限，将无法使用日历提醒功能，但不影响您正常使用民泰银行个人电子银行的其他功能。

13.剪切板。用于短信验证码快速回填等功能，我行系统后台不保存您的剪切板内容。如拒绝授权剪切板权限，民泰银行个人电子银行将不读取剪切板內容，不影响您正常使用民泰银行个人电子银行的其他功能。

14. NFC。用于云闪付服务，如您拒绝授权NFC权限，将无法使用云闪付功能，但不影响您正常使用民泰银行个人电子银行的其他功能。

为进行运行环境判断，以便排查腾讯音视频通话服务运行过程中出现的问题，我们将收集最终用户的下列信息，包括（1）设备信息；（2）日志信息：设备运行状态（CPU、内存运行状态）、浏览器类型及版本、腾讯音视频通话服务运行日志信息。

15.电话权限。用于拨打、修改、查看电话权限，您可以通过拨打电话联系我行客服人员进行处理，以便为您提供更好的服务。同时，修改和查看电话权限，主要用于存储通话联系人信息，方便用户再次拨打电话需要。若您拒绝授权后，上述功能仍可以使用，但需要手工输入手机号码。

16.指纹、面容等生物特征识别。面部图片、面部特征、动态视频、指纹。在业务核实身份场景下，触发人脸使用的规则为根据该业务功能的必需时，我们会要求您提供人脸信息，以验证您的身份，如您拒绝同意，您将无法使用该业务功能。例如：忘记密码、快捷方式登录的指纹信息。我行针对人脸有《浙江民泰商业银行人脸识别服务协议》。

上述功能可能需要您在您的设备中向我行开启您的相机(摄像头)、相册(图片库)、地理位置(位置信息)、麦克风、蓝牙、存储空间、电话、短信、NFC、通讯录的访问权限，以实现这些功能所涉及的信息的收集和使用。请您注意，您开启这些权限即代表您授权我行可以收集和使用这些信息来实现上述功能，如您取消了这些授权，则我行将不再继续收集和使用您的这些信息，也无法为您提供上述与这些授权所对应的功能。如在上述情形之外收集或使用您的用户信息，我行将向您充分说明收集、使用您相关信息的目的、用途、内容和范围，并事先征得您的同意或授权。

（三）由第三方服务商收集您的必要信息

当您使用民泰银行个人电子银行的功能或服务时，在某些特定使用场景下，我行可能会使用具有相应业务资质及能力的第三方服务商提供的软件服务工具包（简称“SDK”）来为您提供服务，由第三方服务商收集您的必要信息。具体包括以下几种：

1.极光推送SDK。为了向您及时推送服务通知，我行使用了消息推送SDK，该SDK需要获取您的手机终端唯一标志信息（IMEI号）、手机型号、系统类型、系统版本、网络类型、SIM卡运营商信息，用于实现APP推送服务。华硕sdk为极光sdk中内部嵌套的sdk。关于极光推送SDK所收集的信息种类、用途、个人信息保护的规则详见极光推送（https://www.jiguang.cn/license/privacy）,具体以《极光推送隐私政策》为准。客户端：安卓、IOS。使用目的及场景：通知、公告、营销类app推送服务。SDK提供方名称：深圳市和讯华谷信息技术有限公司，联系方式：400-888-2376。

2.高德地图SDK。为了向您提供基于位置的服务，我行使用了高德定位SDK，该SDK需要获取您的手机终端唯一标志信息（IMEI号）、经纬度信息，用于实现定位功能。关于高德所收集的信息种类、用途、个人信息保护的规则详见高德（https://lbs.amap.com/pages/privacy/）,具体以《高德地图开放平台隐私权政策》为准。客户端：安卓、IOS。SDK提供方名称：高德软件有限公司，联系方式：4008100080。

     3.阿里云人脸识别 SDK。为了向您提供人脸识别功能，我行使用了阿里云人脸SDK，该SDK需要获取您的手机终端唯一标志信息（IMEI号）、摄像头权限，用于实现人脸识别功能。客户端：安卓、IOS。SDK提供方名称：阿里云计算有限公司，联系方式：400-80-13260。

4.扫描全能王(OCR)SDK：需要访问相机、相册权限，使用场景：用于OCR识别身份证保证信息真伪以及身份证有效信息。客户端：安卓、IOS。具体隐私政策见https://www.intsig.com/public/other/privacy.shtml。SDK提供方名称：上海合合信息科技发展有限公司。

    5.诸葛SDK：我们会收集设备属性信息【（硬件序列号、唯一设备标识符、国际移动设备身份码IMEI、网络设备硬件MAC地址、软件列表、IMSI信息、广告标识符IDFA，设备连接信息（浏览器类型、电信运营商、使用的语言）以及设备状态信息（设备传感器数据，设备应用安装列表）】。客户端：安卓、IOS。SDK提供方名称: 北京诸葛云游科技有限公司；隐私政策：https://zhugeio.com/page/privacy。

6.云从人脸识别SDK ：为向您提供人脸识别服务，我行使用了云从人脸识别SDK，该SDK需要收集获取您的设备终端唯一标志信息（IMEI号），相机权限，用户实现人脸识别功能。客户端：安卓、IOS。使用目的及场景：人脸识别以及活体检测。SDK提供方名称：重庆中科云从科技有限公司，联系方式：023-88522958。具体收集的内容见https://ai.cloudwalk.cn/。

7.飞天诚信SDK。用于蓝牙KEY证书认证，在使用过程中需要蓝牙权限、证件号、客户姓名信息。客户端：安卓、IOS。使用场景：转账。加密传输保证安全性。SDK提供方名称：飞天诚信科技股份有限公司。

8.CFCA证书认证SDK。为保证交易安全，用于在交易场景、金融企业绑定、法人认证、法人申诉提供数据加签、验签功能。客户端：安卓、IOS。SDK提供方名称：中金金融认证中心有限公司，详见https://www.cfca.com.cn/20180329/100002470.html。

9.华为推送 SDK：应用基本信息（AppID、推送服务、华为推送 SDK版本号、

应用版本号和应用包名）、应用内设备标识符（AAID和Push Token）、设备的硬件信息（设备类型和设备型号）、系统基本信息（系统类型和系统版本）、系统设置信息（国家码）。客户端：安卓。使用目的及场景：通知、公告、营销类app推送服务。SDK提供方名称：华为终端有限公司及其关联公司。详见华为推送隐私协议https://developer.huawei.com/consumer。

10.小米推送SDK。应用基本信息（AppID、推送服务、小米推送 SDK版本号、

应用版本号和应用包名）、应用内设备标识符（AAID和Push Token）、设备的硬件信息（设备类型和设备型号）、系统基本信息（系统类型和系统版本）、系统设置信息（国家码）。使用目的及场景：通知、公告、营销类app推送服务。客户端：安卓。SDK提供方名称：小米科技有限责任公司。

11.IFAA SDK。需要访问用户的相机权限、存储权限、个人生物识别传感器信息(面容识别特征、指纹)相关数据，提升快捷登录及快捷支付安全性。客户端：安卓、IOS。SDK提供方名称：北京芯盾时代科技有限公司。

12.玄武SIM卡信息识别SDK。在登陆环节中用于识别用户手机号码，实现一键登录等功能。在交易环节替代短信验证码验证，在保障安全性的前提下实现无感验证。客户端：安卓、IOS。SDK提供方名称：广州市玄武无线科技股份有限公司。中国移动认证服务条款:https://wap.cmpassport.com/resources/html/contract.html联通统一认证服务款:https://opencloud.wostore.cn/authz/resource/html/disclaimer.html?fromsdk=true天翼账号服务与隐私协议:https://e.189.cn/sdk/agreement/detail.do?hidetop=true。

13.微信开放平台/微信支付。需要访问相机、相册权限，并从微信获取用户授权共享的账户信息（头像、昵称、地区、性别）。客户端：安卓、IOS。使用场景：用于活动分享到微信端，SDK提供方名称：腾讯计算机系统有限公司及其关联公司。具体隐私政策见https://open.weixin.qq.com/。

14.安全键盘SDK。为了保护您敏感信息输入的安全性，对客户端操作系统进行安全增强，可大幅提升“木马”程序非法获取用户敏感输入信息“成本”，使用了安全键盘的SDK，保证了您信息的安全性。客户端：安卓、IOS。SDK提供方名称：北京科蓝软件系统股份有限公司，联系方式：010-65880766。

15.腾讯Bugly：为了更好的用户体验，我们使用了腾讯bugly提供的SDK，该SDK需要收集用户使用app时的崩溃日志信息，上传到平台，用于改正崩溃的问题。客户端：IOS。SDK提供方名称：深圳市腾讯计算机系统有限公司。联系方式：Dataprivacy@tencent.com。

16.移动安全联盟MSAOAID，收集信息：设备信息（MEI、ANDROID_ID、DEVICE_ID、IMSI）设备制造商、设备型号、设备品牌、设备网络运营商名称。使用场景以及目的：登录绑定，确定唯一标识。客户端：安卓。SDK提供方名称：移动安全联盟。详情见隐私协议：http://www.msa-alliance.cn/col.jsp?id=122。

17.Zxing SDK。为了向您提供二维码扫描和解析服务，我行使用了谷歌Zxing SDK，该SDK需要获取您的手机摄像头权限，用于实现二维码扫描功能。客户端：安卓。

18.交易安全保护SDK。用于防止手机银行被非法篡改。对重要交易环节进行加密，提升手机银行安全性。

19.腾讯移动开放平台SDK。为向您提供一键快速分享服务,需要通过腾讯移动开放平台SDK读取设备存储信息,获取您的手机终端唯一标志信息（IMEI号）用于快速分享至微信。客户端：安卓、IOS。SDK提供方名称：深圳市腾讯计算机系统有限公司，联系方式：Dataprivacy@tencent.com。

20.腾讯IM SDK：用于视频通话呼叫、排队等候、接通会话、视频柜员业务办理。收集视频过程中的客户音频、视频信息。此SDK内集成腾讯IMSDK,需收集您的设备型号、系统版本、设备ID（随机生成）、编译版本、SDK日志信息，以便于对线上问题的排查；同时为了预防安全风险，准确识别违反法律法规的情况，需要标识最终用户，因此需获取最终用户的设备信息相关权限，并收集最终用户的唯一设备识别（AndroidID、OAID、GAID、IDFV、CID、MAC地址），也会收集包名信息，用于标识应用身份，保护SDK仅在授权的应用上运行。客户端：安卓，IOS。SDK提供方名称：腾讯云计算（北京）有限责任公司。详见隐私协议：https://cloud.tencent.com/document/product/269/58094。

21.支付宝开放平台，收集信息：授权信息、设备信息（如IMEI/IMSI、SIM卡序列号/MAC地址、android_id）、网络信息以及地理位置信息。使用场景以及目的：支付服务、分享。客户端：安卓 。SDK提供方名称：支付宝（中国）网络技术有限公司。详情见隐私协议：https://open.alipay.com。

22.芯盾绑定fpd：为向您提供行为验证安全认证，需要通过芯盾进行设备绑定。客户端：安卓、IOS，SDK提供方名称：北京芯盾时代科技有限公司。

23.云闪付SDK。为向您提供云闪付功能，需要通过云闪付SDK采集您的IMEI设备信息、手机号码、姓名、身份证信息，用于云闪付一键绑卡、跨行收款等相关服务。客户端：安卓、IOS。SDK提供方名称：中国银联股份有限公司。

24.银联出行SDK。为向您提供二维码乘车功能，需通过银联出行SDK采集您的手机型号、IP地址、地理位置信息、设备软件版本、imei设备识别码用于乘车二维码申请等相关服务。客户端：安卓、IOS。SDK提供方名称：中国银联股份有限公司。

25.传输通道SSL密码模块SDK。用于SSL国密加密。客户端：安卓、IOS。SDK提供方名称：北京科蓝软件系统股份有限公司。

26.梆梆加固SDK。为了防止APP被破解、反编译、二次打包等威协。客户端：安卓、IOS。SDK提供方名称：北京梆梆安全科技有限公司。

（四）我行如何使用Cookie和同类技术

为使您获得更轻松的访问体验，您在使用办公功能产品服务时，我行可能通过采用各种技术手机和储存您访问办公服务的相关数据。在您访问或再次访问办公服务，我行能够识别您的身份，并通过分析数据为您提供更多更好的服务。包括使用小型数据文件识别您的身份，这么做是为了了解您的使用习惯，帮您省去重复输入账户信息的步骤，或者帮助判断您的账户安全。这些数据文件可能是Cookie、Flash Cookie,或您的浏览器或关联应用程序提供的其他本地存储(统称"Cookie") 。

请您理解，我行的某些服务只能通过使用Cookie才可得到实现。如果您的浏览器或浏览器Cookie在某些情况下无法使用，您可能无法使用依赖于cookies的办公服务的部分功能。

二、如何使用个人信息

为了遵守国家法律法规及监管要求，以及向您提供服务及提升服务质量，或保障您的账户和资金安全，我行会在以下情形中使用您的信息:

1.我行会根据本隐私政策的约定并为实现我行的服务或功能对所收集的您的个人信息进行使用;

2.为了使您知晓使用我行金融产品或服务的情况或使您进一步了解我行服务，我行会向您发送服务提醒。您可以通过手机系统设置中的通知设置，关闭服务提醒，也可以通过通知设置重新开启服务提醒;

3.为了保障服务的稳定性与安全性，我行会将您的信息用于身份验证、安全防范、诈骗监测、预防或禁止非法活动、降低风险、存档和备份用途;

4.根据法律法规或监管要求向相关部门进行报告;

5.邀请您参与我行服务或功能有关的客户调研;

6.我行会对您的信息进行综合统计、分析加工，以便为您提供更加准确、个性、流畅及便捷的服务，或帮助我行评估、改善或设计产品、服务及运营活动等。我行可能根据前述信息向您推送一些促销活动、理财产品广告等营销类信息，如您不想收到此类广告的通知，可以回复短信进行退订，拒绝我行的相关推送。

7.在收集您的个人信息后，我行在通过技术手段对您的信息数据进行去标识化的信息将无法识别信息主体，有权在不经您同意的情况下直接使用，由数据库进行分析并予以商业化的利用。

8.我行会对我行的产品与功能/或服务使用情况进行统计，并可能会与公众或第三方共享这些统计信息，以展示我行的产品与功能/或服务的整体使用趋势。但这些统计信息不包含您的任何身份识别信息；

9.当我行展示您的信息时，我行会采用包括内容替换、匿名化处理方式对您的信息进行脱敏，以保护您的信息安全。

10.因监管要求、业务规则、风控要求需加强身份验证时，我行会应用您在可视柜台和网点柜面办理涉及核实身份业务时留存的现场影像及身份证件人像照进行人脸识别。如您不同意我行应用前述信息，则可能无法完成人脸识别，但不影响您使用我行提供的其他服务；

11.请您理解，我行向您提供的功能和服务是不断更新和发展的，如果某一功能或服务未在本政策载明且收集了您的个人信息，我行会通过页面提示、交互流程、网站公告等方式另行向您说明信息收集、使用的内容、范围和目的，并在使用前征得您的授权同意。

三、我行如何存储和保护您的个人信息

（一）存储

我行收集和产生的个人信息将存储在中华人民共和国境内。如部分产品/服务涉及跨境业务(如跨境汇款），我行需要向境外机构传输境内收集的相关个人信息的，我行会按照法律法规和相关监管部门的规定执行，并通过签订协议、现场核查、加密传输等有效措施，要求境外机构为所获得的您的个人信息保密。

我行仅在本政策所述目的所必需期间和法律法规及监管规定的时限内保存您的个人信息。例如：

1.当您需要使用电子银行服务时，我行需要一直保存您的手机号码，以保证您正常使用该服务，当您注销APP用户后，我行将删除相应的信息；

2.当您需要使用民泰银行电子银行服务时，我行需要一直保存您的身份信息，账户信息、交易信息以保证您正常使用该服务，当您注销账户后，我行将按法律法规及监管规定在合理的期限内删除相应的信息；

（二）保护

1.我行已使用符合业界标准的安全防护措施保护您提供的用户信息，防止数据遭到未经授权的访问、公开披露、使用、修改、损坏或丢失。我行会采取一切合理可行的措施，保护您的用户信息。例如:我行会使用加密技术确保数据的保密性;我行会使用受信赖的保护机制防止数据遭到恶意攻击。

2.我行仅在为您提供民泰银行电子银行相关APP的相关服务所必需的期限内和法律法规及监管规定的时限内留存您的个人信息，以及本政策声明所必须的时限内保留您的用户信息。

3.我行已建立完善的配套管理制度、内控机制和流程以保障您的信息安全。例如:要求相关工作人员签署保密协议、系统监控信息访问及处理行为、严格限制信息访问权限等。

4.当民泰银行电子银行相关的APP服务发生停止运营的情形时，我行将在官方网站（https://www.mintaibank.com）、电子银行相关APP公告等渠道通知您，同时停止相关产品或服务对您用户信息的收集等操作，保护您的用户信息安全。

5.我行已通过国家网络安全等级保护的测评和备案。

6.请您理解，由于各种因素有可能出现我行无法合理预见、防范、避免、控制的意外情况。请您务必使用复杂密码，妥善保管本人账户、密码、动态口令及证件号码、手机及手机号码等与本服务相关的信息，协助我行保证您的账户安全。一旦您故意或重大过失泄漏了前述信息，您或您所在企业可能会蒙受损失，并可能产生对您不利的法律后果，对此我行不承担责任。如果您发现隐私信息可能或已经泄漏时，请您立即和我行联系，以便我行采取相关措施以避免或降低相关损失。

7.如发生个人信息安全事件，我行将按照法律法规的要求，及时采取措施进行化解，同时将事件相关情况以邮件、信函、电话、推送通知等方式告知您。同时，我行还将依据监管规定，上报个人信息安全事件处置情况。

四、我行如何共享、转让和公开披露您的用户信息

（一）共享和转让

除非获得您的明确同意或授权，我行不会向其他任何公司、组织和个人共享或转让您的用户信息。我行不会与我行以外的公司、组织和个人共享您的个人及单位信息，但以下情况除外：

1.事先获取您的明示同意。

2.业务需要对外共享或转让您的用户信息，我行会向您告知共享或转让用户信息的目的、数据接收方的类型，并征得您的授权同意。涉及敏感信息的，我行还会告知敏感信息的类型、数据接收方的身份和数据安全能力，并征得您的明示授权同意。

3.特定服务合作方。为了让您完成交易、实现交易目的，我行需要向您的交易对方提供交易号与相关支付信息，同时您的交易对方可在付款过程中或付款成功后查看您的部分注册信息；某些产品或服务可能由第三方提供或由我行与第三方共同提供，因此，只有共享您的信息，才能提供您需要的产品或服务。

1）开通云闪付

接收方类型:业务合作伙伴

用户信息的字段: 用户名称、用户证件号码、用户手机号、用户卡号

处理方式：个人手机银行提供，接收方使用

频次: 开通云闪付，初次创建用户使用

接收信息的第三方合作机构/子公司名称: 中国银联股份有限公司 

处理信息的目的/用途: 为客户提供流畅的支付体验，便民的生活应用场景

2）开通乘车码

接收方类型：业务合作伙伴

用户信息的字段：用户名称、用户证件号码、用户手机号、用户卡号

处理方式：个人手机银行提供，接收方使用

频次:（1） 开通乘车码，初次创建用户使用，（2）每次乘车使用

接收信息的第三方合作机构/子公司名称: 中国银联股份有限公司 

处理信息的目的/用途: 为客户提供二维码乘车服务，便民的生活应用场景

3）绑定数字人民币

接收方类型：业务合作伙伴

用户信息的字段：钱包ID、用户名称、用户手机号、用户卡号、开户行、卡类型、钱包挂接协议号、发卡行协议号

处理方式：个人手机银行提供，接收方使用

频次:（1） 首次绑定用户使用

接收信息的第三方合作机构/子公司名称: 数字人民币运营机构 

处理信息的目的/用途: 为客户提供数字人民币服务，便民的生活应用场景

4）光大云缴费

接收方类型：业务合作伙伴

用户信息的字段：用户手机号

处理方式：个人手机银行提供，接收方使用

频次:（1）每次缴费使用

接收信息的第三方合作机构/子公司名称: 中国光大银行股份有限公司宁波

处理信息的目的/用途: 为客户提供话费、水电煤等缴费服务

4.根据法律法规和商业惯例，在合并、收购、资产转让等类似交易中，如涉及到用户信息转让，我行会要求新的持有您用户信息的公司、组织继续受本隐私政策的约束，否则我行将要求该公司、组织重新向您征求授权同意。

5.请您理解，我行可能会根据法律法规规定，或按政府主管部门的强制性要求等，对外共享您的用户信息，但我行会及时履行通知义务。

6.出于维护您或其他个人的生命、财产、声誉等重大合法权益但又很难得到本人同意的;

7.用于维护所提供的产品或服务的安全稳定运行所必需的，例如发现、处置产品或服务的故障。

（二）公开披露

1.我行不会公开披露您的用户信息。如必需披露，我行会告知您披露用户信息的目的、类型，涉及敏感信息的还会告知敏感信息的内容，并事先征得您的明示同意。

2．请您理解在法律、法律程序、诉讼或政府主管部门强制性要求的情况下，我行可能会公开披露您的用户信息。

五、征得授权同意的例外

（一）征得授权同意的例外

1．与个人信息控制者履行法律法规规定的义务相关的；

2．与国家安全、国防安全直接相关的；

3．与公共安全、公共卫生、重大公共利益直接相关的；

4．与刑事侦查、起诉、审判和判决执行等直接相关的；

5．出于维护个人信息主体或其他个人的生命、财产等重大合法权益但又很难得到本人授权同意的；

6．所涉及的个人信息是个人信息主体自行向社会公众公开的；

7．根据个人信息主体要求签订和履行合同所必需的；

8．从合法公开披露的信息中收集个人信息的，如合法的新闻报道、政府信息公开等渠道；

9．维护所提供产品或服务的安全稳定运行所必需的，如发现、处置产品或服务的故障；

（二）共享、转让、公开披露个人信息时事先征得授权同意的例外

以下情形中，个人信息控制者共享、转让、公开披露个人信息不必事先征得个人信息主体的授权同意:

1．与个人信息控制者履行法律法规规定的义务相关的;

2．与国家安全、国防安全直接相关的;

3．与公共安全、公共卫生、重大公共利益直接相关的;

4．与刑事侦查、起诉、审判和判决执行等直接相关的;

5．出于维护个人信息主体或其他个人的生命、财产等重大合法权益但又很难得到本人授权同意的;

6．个人信息主体自行向社会公众公开的个人信息;

7．从合法公开披露的信息中收集个人信息的，如合法的新闻报道、政府信息公开等渠道。

六、您如何访问和管理您的个人信息

按照中国相关的法律法规和监管规定，我行保障您拥有以下权利：

（一）访问、更正及更新您的用户信息

您有权访问更新您的个人信息，您可以通过民泰银行个人电子银行、营业网点等渠道访问及更正、更新您的相关信息。在您修改相关信息之前，我行会验证您的身份。

（二）删除您的用户信息

在以下情形中，您可以向我行提出删除您信息的请求：

1.如果我行处理您信息的行为违反法律法规；

2.如果我行处理您的信息的行为违反了与您的约定；

3.如果你不再使用我行的产品或服务，或您注销了账号；

4.当您从我行的服务中删除信息后，我行可能不会立即在备份系统中删除相应的信息，但会在备份更新时删除这些信息。

（三）改变您授权同意的范围

每个业务功能需要一些基本的用户信息才能得以完成。对于额外收集的用户信息的收集和使用，您可以根据手机的不同品牌和型号，通过开通或关闭位置服务权限、拨打电话权限等，随时给予或撤销您的授权同意，您可以通过关闭电子银行部份功能，或开通使用部分功能或服务时拒绝提供相关个人信息等方式，来阻止我行或提供相关服务的第三方获取您的个人信息。上述方式可能会导致我行或相关第三方无法为您提供相应服务。

（四）注销用户

1.如您为民泰银行个人电子银行的实名用户需要注销用户信息，须根据我行相关业务规定通过我行营业网点或电子渠道办理注销、变更、终止服务。您注销民泰银行个人电子银行的行为是不可逆的，一旦您注销民泰银行个人电子银行用户，我行将不再通过民泰银行个人电子银行收集您的个人信息，并将删除有关您的一切信息，法律法规或监管机构对个人信息存储时间另有规定的除外。

2.如您非民泰银行注册用户，您可以自主选择卸载或停止使用民泰银行个人电子银行，以阻止我行获取您的个人信息。请您注意，若您已注册成为民泰银行个人电子银行的用户，仅在手机设备中卸载民泰银行个人手机银行App时，我行不会注销您的民泰银行个人电子银行，有关您在民泰银行个人电子银行上的一切信息不会删除,您仍需要通过上述注销方式注销您的民泰银行个人电子银行用户方能达到注销目的。

（五）响应您的上述请求

为保障安全对于您的请求，我行可能需要您提供书面请求，或以其方式验证您的身份，然后再处理您的请求。请您理解对于某些无端重复、需要过多技术手段、给他人合法权益带来风险或者非常不切实际的请求，我行可能会予以拒绝。

尽管有上述约定，但按照法律法规要求，如涉及以下情况除外

（1）与国家安全、国防安全直接相关的；

（2）与公共安全、公共卫生、重大公共利益等有关的；

（3）与刑事侦查、起诉、审判和执行判决等有关的；

（4）有充分证据表明您存在主观恶意或滥用权利的；

（5）响应您的请求将导致其他个人信息主体或其他个人、组织的合法权益、财产受到严重损害的；

（6）涉及商业秘密的；

（7）我行履行法律法规规定的义务相关的；

您的任何疑问、建议、意见及投诉，可以通过拨打客服热线95343联系我们的客服提交，或通过“首页→在线客服（右上角）”提交，为保障安全，我们将在必要的身份验证通过后进行处理，除法律法规另有规定外，一般情况下，我们将在15个工作日内完成核查并处理。

七、对第三方责任声明

请您注意，您的交易相对方、您访问的第三方网站经营者、通过我行接入的第三方服务（例如：民泰银行个人电子银行中第三方提供的应用）和由民泰银行个人电子银行处接收您的个人信息的第三方可能有自己的隐私权保护政策；当您查看第三方创建的网页或使用第三方开发的应用程序时，这些第三方可能会放置他们自己的Cookie或像素标签，这些Cookie或像素标签不受我行的控制，且它们的使用不受本政策的约束。我行无法保证这些第三方主体对于您的个人信息采取有效保护措施。

如您通过民泰银行个人电子银行使用了由第三方而非民泰银行个人电子银行提供的服务时，为尽力确保您的账号安全，使您获得更安全的访问体验，我们可能会使用专用的网络协议及代理技术（以下简称“Proxy技术”）。使用Proxy技术，可以帮助您识别到我们已知的高风险站点，减少由此引起的钓鱼、账号泄露等风险，同时更有利于保障您和第三方的共同权益，阻止不法分子篡改您和您希望访问的第三方之间正常服务内容，包括：不安全路由器、非法基站等引起的广告注入、非法内容篡改。在此过程中，我们也可能会获得和保存您设备的IP地址、硬件ID以及您访问的页面位置。

因此，在您使用民泰银行个人电子银行过程中，凡涉及使用、查看或以其他方式接触第三方网页、产品或服务的，请您与他们直接联系以获得关于他们的隐私政策的详细情况，并自行进行必要的评估和考量。

八、未成年人隐私权特别约定

1.未成年人使用我行服务，必须在其父母或者其他监护人的监护下进行。我行将根据国家相关法律法规的规定保护未成年人的个人信息的保密性及安全性。

2.如您为未成年人，建议请您的父母或监护人阅读本政策，并在征得您父母或监护人同意的前提下使用我行的服务或向我行提供您的信息。对于经父母或监护人同意而使用您的信息的情况，我行只会在受到法律允许、父母或监护人明确同意或者保护您的权益所必要的情况下使用或共享此信息。如您的监护人不同意您按照本政策使用我行的服务或向我行提供信息，请您立即终止使用我行的服务并及时通知我行，以便我行采取相应的措施。

3.特别提示：如您为未满14周岁的儿童，请在征得您父母或监护人同意的前提下使用我们的服务或向我们提供您的信息。对于经父母或监护人同意而使用您的信息的情况，我们除遵守本政策关于用户个人信息的约定外，还会秉持正当必要、知情同意、目的明确、安全保证、依法利用的原则，严格遵循相关法律法规的要求进行存储、使用、披露，且不会超过现实收集、使用目的所必须的期限，到期后我们会将儿童个人信息进行删除或匿名化处理。如您的监护人不同意您按照本政策使用我们的服务或向我们提供信息，请您立即终止使用我们的服务并及时通知我们，以便我们采取相应的措施。

4..如您为未成年人的父母或监护人，当您对您所监护的未成年人的个人信息处理存在疑问时，请通过本政策中的联系方式联系我行。

九、本政策如何更新

我们的隐私政策会根据产品的更新情况及法律法规要求进行变更。当本政策发生重大变化时，我们将采取弹窗提醒、消息推送、公告或民泰官方网站发布公告等方式及时通知您，构成重大变化的情况包括但不限于：

1、我们提供的服务范围、模式等发生重大变化；

2、我们的经营主体、组织架构、所有权结构等方面发生重大变化；

3、您的个人信息对外提供、转移或公开披露的主要对象发生变化；

4、您参与个人信息处理方面的权利及其行使方式发生重大变化；

5、我们负责个人信息安全的责任部门及其联系方式、投诉渠道发生变化；

6、其他可能对您的个人信息权益产生重大影响的变化。

当隐私政策更新后会再次弹窗征求你的授权同意，若您同意更新的隐私政策，您可以点击同意继续使用，您也可以在民泰银行个人电子银行通过“我的→设置→隐私政策”中查看本政策。如果您对本隐私政策或您个人信息的相关事宜有任何问题、意见或建议，请通过拨打客服热线95343、或通过“首页→在线客服（右上角）”。一般情况下，我们将在15个工作日内完成处理。如果您对我们的响应情况不满意，可先友好协商，再次沟通，您有权利通过上浙江民泰商业银行所在地有管辖权的人民法院或监管机构寻求解决方案。

十、如何联系我行

如果您对本隐私政策有任何疑问、意见或建议，请联系我行客服热线：95343、或登录我行官方网站（https://www.mintaibank.com）或到我行各营业网点咨询或反映。一般情况下，我行在收到您的问题后将在十五个工作日内回复。请您在点击或勾选“同意”之前仔细阅读本隐私政策，确保对其内容的含义及相应法律后果已全部知晓并充分理解。您点击或勾选“同意”并完成注册程序即视为您接受本隐私政策，我行将按照相关法律法规及本政策来合法使用和保护您的个人信息。当您因为本隐私权政策的实施与我行产生任何纠纷时，双方应首先协商友好解决；若不能协商解决，双方均有权向浙江民泰商业银行所在地有管辖权的人民法院提起诉讼。

附件：

浙江民泰商业银行股份有限公司机构注册地址以及客服联系电话