浙江民泰商业银行电子银行用户隐私政策（企业版）

版本发布日期：2023年11月15日

版本生效日期：2023年11月15日

本协议适用于浙江民泰商业银行股份有限公司电子银行用户

本协议适用于浙江民泰商业银行股份有限公司村镇银行电子银行用户

浙江民泰商业银行股份有限公司和民泰村镇银行以下合称“我行”

民泰银行电子银行和民泰村镇银行电子银行以下合称“民泰银行电子银行”

民泰银行企业版以下简称为“民泰银行企业APP”

尊敬的用户，我行深知用户信息的重要性，在您使用电子银行的相关服务（以下简称“民泰银行电子银行”包括但不限于企业网银、民泰银行企业APP等）时，为了保证对您的个人隐私信息合法、合理、适度的收集、使用，并在安全、可控的情况下进行传输、存储，我行制定了本政策，请您仔细阅读本政策并确定了解我行对您个人信息的处理规则。阅读过程中, 如您有任何疑问，可联系我行的客服(服务热线: 95343) 咨询。对本政策中与您的权益存在重大关系的条款和个人敏感信息，我行采用粗体字进行标注以提示您注意。如果您勾选“我已阅读并同意”并确认提交，即视为您同意本政策并授权我行按照本政策规定处理您的个人信息。如果我行欲将您的个人信息用于本隐私政策未说明的其它用途，或基于特定目的收集来的信息用于其它目的，我行会及时以合理的方式告知您，并获得您的授权同意，在征得用户同意前不会收集个人信息。

本政策帮助您了解以下内容：

一、 我行如何收集您的个人信息

二、 如何使用个人信息

三、 我行如何存储和保护您的个人信息

四、我行如何共享、转让和公开披露您的用户信息

五、征得授权同意的例外

六、您如何访问和管理您的个人信息

七、对第三方责任声明

八、未成年人隐私权特别约定

九、本政策如何更新

十、如何联系我行

一、我行如何收集您的个人信息

（一）您在使用民泰银行电子银行产品或服务时主动提供的信息

为向您提供服务并确保您的电子银行账户安全，在您使用电子银行服务过程中，您可能需要向我行提供或授权我行收集相应服务所需的个人信息。如您拒绝提供，您可能将无法使用相应功能和服务。

1.当您在注册成为民泰银行电子银行用户或使用我行服务时，需要您提供您的企业信息，包括企业名称、营业执照等相关证件信息、人员规模、企业地址、管理员信息等相关信息，以及您的个人信息，包括姓名、身份证信息、手机号、人脸信息、短信验证码。为了验证您提供信息的真实性和完整性，我行会与合法留存您的信息的国家机关、金融机构、企事业单位进行核对。如果您不提供上述信息，民泰银行电子银行将无法向您提供需完成实名信息补录后方可使用的产品或服务

2.为了让您更安全、便捷地登录民泰银行企业APP，您可选择我行提供的指纹登录/刷脸登录服务，向我行提供您的指纹/脸部信息以核验您的身份，我行不会保存您的指纹及脸部信息，您的指纹及脸部信息仅保存在您授权采集指纹/脸部的设备上。

3您在登录使用民泰银行企业APP时可能需要提供的您的个人信息，可能包括手登录的手机号、登录密码、短信验证码、指纹、人脸信息/Face ID、手势图案等，上述信息主要用于验证您的身份真实性；如您不提供以上信息，您可能将无法登录，但这不影响您正常使用未登录情况下可用的功能或服务。

   4.在您需要找回登录密码或交易密码时，我行需要验证您的身份信息，包括手机号、姓名、短信验证码、人脸信息等信息。

5.您通过客服或参加相关用户调研、抽奖等活动时提交的个人信息，包括姓名、电话号码、家庭地址等上述信息主要用于奖品发放以及用户体验优化的回访。

 6.当您使用民泰银行电子银行相关服务时，根据反洗钱、电信反欺诈等相关监管部门要求，我行将收集您的客户信息，包括反洗钱规定的客户名称、证件类型、证件号码、证件地址、国籍、证件生效日、证件到期日、联系号码、职业、性别等信息，以进行实名认证服务，并提供金融账户的相关信息以用于验证，包括账号、密码、短信验证码，并在必要时辅以人脸识别手段验证身份。

(二)在您使用民泰银行电子银行产品或服务时我行获取您的信息

1.您使用民泰银行企业APP相关服务时，为了维护服务等正常运行，优化我行的服务体验及保障您的账户安全，我行会收集以下基础信息，包括您的设备型号、操作系统、唯一设备标识符设备信息、IP地址、设备MAC地址、系统参数等，以及服务日志（如搜索信息、查看信息、服务故障信息、引荐网址信息）、操作日志等日志信息。上述信息的收集主要用于维护所提供的产品或服务的安全稳定运行所必需的，例如发现、处置产品或服务的故障，识别、处置金融产品或服务中的欺诈或被盗用等。

2.当使用转账汇款、代发工资（移动代发）功能时，您需要提供收款方的姓名/企业账户名称、银行账号、手机号（按需）、开户银行收款方信息、资金用途信息，并需要提供您的账户名称、银行账号，同时可能采用蓝牙UKEY密码、云证通密码和人脸识别手段以便于验证您的身份。此外，我行还会收集您的收付款交易信息，形成收款人名册/收方信息，以简化您的转账操作。上述信息属于个人敏感信息，如您拒绝提供该信息或从收款人登记簿删除该信息，仅会使您无法使用上述功能，但不影响您正常使用民泰银行企业APP的其他功能。

3.为了向您提供更加适合您的财务建议，当您通过我行进行财富投资时，您需要向我行提供企业证件类型、证件号码、手机号码、付款账户名称及账号、收款账户名称及账号、风险评测信息。当您使用民泰银行企业APP进行投资理财时，您还需要提供您的企业相关信息，包含企业名称、企业账号、操作员信息、企业认证密码等信息并进行相关验证。我行可能采用验证云证通密码、ukey密码等手段以便于验证您的身份。

4.当您使用民泰银行企业APP进行生活缴费等民生生活服务时，我行会收集您的手机号码、缴费户号信息并提供给缴费服务商用于为您指定的缴费户号进行缴费。此外，我行还会收集您的缴费记录以便于您查询。如您拒绝提供以上信息，您将无法使用上述功能，但这不影响您正常使用电子银行的其他功能。

5.当您使用网点服务、考勤打卡、生活缴费等基于地理位置的功能时，我行会收集您的位置信息，目的是为了向您提供所在位置的相应服务。在您使用考勤打卡功能，我行会收集您的位置信息，进行定位打卡。如果您拒绝提供该信息，您可能将无法使用上述功能，但这不影响您正常使用民泰银行企业APP的其他功能。

（三）当您使用民泰银行电子银行相关服务时，在以下情形中，您可选择是否授权我行收集、使用您的个人信息

1.设备状态。用于确定设备识别码，以保证账号登录的安全性。拒绝授权后，将无法登录民泰银行企业APP，但这不影响您使用未登录情况下民泰银行企业APP可用的其他功能。

2.存储权限。用于缓存您在使用民泰银行企业APP过程中产生的文本、图像、视频内容，使用登录头像图片保存等服务。拒绝授权后，将无法展示相关图片、头像等内容。

3.摄像头。用于身份证识别、二维码识别、人脸识别、录像、拍照，在扫一扫、人脸识别登录/转账/支付/提升认证、头像设置、录像等场景中使用。拒绝授权后，上述功能将无法使用。我行将获取的人脸数据，用于业务办理过程留存、辅助识别和核实客户身份。对于某些品牌或型号的手机终端自身的本地生物特征认证功能，如人脸识别功能,其信息由手机终端提供商进行处理,我行不留存您应用手机终端相关功能的信息。

4.相册。用于上传照片、电子回单保存、二维码扫描、营业执照、身份证识别等服务。我行获得的图片信息，加密后存储于数据库中。拒绝授权后，上述功能将无法使用。

5.麦克风。用于智能客服语音录入、远程视频风险测评中使用。拒绝授权后，上述功能将无法使用。

6.地理位置。获取您所在地理位置，主要用于民泰银行企业APP的交易风控、线上贷款申请、网点预约、生活缴费服务。我行系统后台保存您交易时的位置信息。拒绝授权后，上述功能可能无法正常使用。

7.网络通讯。用于与服务端进行通讯。拒绝授权后，民泰银行企业APP所有功能无法使用。我行系统后台保存客户交易时所使用设备的网络信息，包括IP、端口信息。

8.蓝牙。用于通过蓝牙将客户手机与蓝牙key设备连接并交互。拒绝授权后,无法通过蓝牙激活蓝牙key设备。我行系统后台不保存客户手机蓝牙配置信息。

9.应用列表。用于民泰银行企业APP防交易欺诈，我行系统后台不保存您的应用列表信息。如您拒绝授权应用列表权限，民泰银行企业APP将不读取应用列表内容，但不影响您正常使用民泰银行企业APP的其他功能。

10.日历。用于活动提醒等服务。如您拒绝授权日历权限，将无法使用日历提醒功能，但不影响您正常使用民泰银行企业APP的其他功能。客户端：安卓。

11.剪切板。用于短信验证码快速回填等功能，我行系统后台不保存您的剪切板内容。如拒绝授权剪切板权限，民泰银行企业APP将不读取剪切板內容，不影响您正常使用民泰银行企业APP的其他功能。

12.电话权限。拨打、修改、查看电话权限，您可以通过拨打电话联系我行客服人员进行处理，以便为您提供更好的服务。同时，修改和查看电话权限，主要用于存储通话联系人信息，方便用户再次拨打电话需要。若您拒绝授权后，上述功能仍可以使用,但需要手工输入手机号码。

13.生物识别信息 。面部图片、面部特征、动态视频、指纹。在业务核身场景下，触发人脸使用的规则为根据该业务功能的必需时，我行会要求您提供人脸信息 ，以验证您的身份，如果您拒绝同意，您将无法使用该业务功能。例如：忘记密码、快捷方式登录的指纹信息。我行针对人脸有《浙江民泰商业银行人脸识别服务协议》。

为进行运行环境判断，以便排查云信音视频通话服务运行过程中出现的问题，我行将收集最终用户的下列信息，包括（1）设备信息：（2）日志信息：设备运行状态（CPU、内存运行状态）、浏览器类型及版本、云信音视频通话服务运行日志信息。

上述功能可能需要您在您的设备中向我行开启您的相机(摄像头)、相册(图片库)、地理位置(位置信息)、麦克风、蓝牙，以实现这些功能所涉及的信息的收集和使用。请您注意，您开启这些权限即代表您授权我行可以收集和使用这些信息来实现上述功能，如您取消了这些授权，则我行将不再继续收集和使用您的这些信息，也无法为您提供上述与这些授权所对应的功能。如在上述情形之外收集或使用您的用户信息，我行将向您充分说明收集、使用您相关信息的目的、用途、内容和范围，并事先征得您的同意或授权。

（四）由第三方服务商收集您的必要信息

当您使用民泰银行企业APP的功能或服务时，在某些特定使用场景下，我行可能会使用具有相应业务资质及能力的第三方服务商提供的软件服务工具包（简称“SDK”）来为您提供服务，由第三方服务商收集您的必要信息。具体包括以下几种：

1.极光推送SDK。为了向您及时推送服务通知，我行使用了消息推送SDK，该SDK需要获取您的手机终端唯一标志信息（IMEI号）、手机型号、系统类型、系统版本、网络类型、SIM卡运营商信息，用于实现APP推送服务。华硕sdk为极光sdk中内部嵌套的sdk。关于极光推送SDK所收集的信息种类、用途、个人信息保护的规则详见极光推送（https://www.jiguang.cn/license/privacy）,具体以《极光推送隐私政策》为准。客户端：安卓、IOS。使用目的及场景：通知、公告、营销类app推送服务

SDK提供方名称：深圳市和讯华谷信息技术有限公司，联系方式：400-888-2376

2.高德地图。为了向您提供基于位置的服务，我行使用了高德定位SDK，该SDK需要获取您的手机终端唯一标志信息（IMEI号）、经纬度信息，用于实现定位功能。关于高德所收集的信息种类、用途、个人信息保护的规则详见高德（https://lbs.amap.com/pages/privacy/）,具体以《高德地图开放平台隐私权政策》为准。客户端：IOS、安卓。SDK提供方名称：高德软件有限公司，联系方式：4008100080

3.阿里云人脸识别 SDK。为了向您提供人脸识别功能，我行使用了阿里云人脸SDK，该SDK需要获取您的手机终端唯一标志信息（IMEI号）、摄像头权限，用于实现人脸识别功能。客户端：安卓、IOS。SDK提供方名称：阿里云计算有限公司，联系方式：400-80-13260

4.图片文字识别SDK。用于为向您提供自动扫描识别、统一信用代码证件、以及智能识别提取身份证信息的服务，需要通过SDK读取您的相册、使用照相机采集照片，企业认证实名认证等身份认证业务场景。客户端：安卓、IOS，所属公司: 集图工具(ImagePicker)，来自github开源库

5.Zxing SDK。为了向您提供二维码扫描和解析服务，我行使用了谷歌Zxing SDK，该SDK需要获取您的手机摄像头权限，用于实现二维码扫描功能。客户端：安卓。

6.安全键盘SDK。为了保护您敏感信息输入的安全性，对客户端操作系统进行安全增强，可大幅提升“木马”程序非法获取用户敏感输入信息“成本”，使用了安全键盘的SDK，保证了您信息的安全性。客户端：安卓、IOS。SDK提供方名称：北京科蓝软件系统股份有限公司。联系方式：010-65880766

7.交易安全保护SDK。数据安全加密，用于防止手机银行被非法篡改。对重要交易环节进行加密，提升手机银行安全性。客户端：安卓、IOS。SDK提供方名称：北京科蓝软件系统股份有限公司。联系方式：010-65880766

8.玄武SIM卡信息识别SDK。在登陆环节中用于识别用户手机号码，实现一键登录等功能。在交易环节替代短信验证码验证，在保障安全性的前提下实现无感验证。所属公司：广州市玄武无线科技股份有限公司。中国移动认证服务条款:https://wap.cmpassport.com/resources/html/contract.html联通统一认证服务款:https://opencloud.wostore.cn/authz/resource/html/disclaimer.html?fromsdk=true天翼账号服务与隐私协议:https://e.189.cn/sdk/agreement/detail.do?hidetop=true

9.IFAA SDK。需要访问用户的相机权限、存储权限、个人生物识别传感器信息(面别识别特征、指纹)相关数据，提升快捷登录及快捷支付安全性。客户端：安卓、IOS。Sdk提供商：北京一砂信息科技有限公司

10.飞天诚信。用于蓝牙KEY证书认证，在使用过程中需要蓝牙权限、证件号、客户姓名信息。客户端：ios、安卓。使用场景：转账、企业认证中。加密传输保证安全性。所属公司：飞天诚信科技股份有限公司

11.CFCA证书认证。为保证交易安全，用于在交易场景、金融企业绑定、法人认证、法人申诉提供数据加签、验签功能。客户端：安卓、IOS所属公司: 中金金融认证中心有限公司，详见https://www.cfca.com.cn/20180329/100002470.html。

12.腾讯移动开放平台SDK。为向您提供一键快速分享服务,需要通过腾讯移动开放平台SDK读取设备存储信息,获取您的手机终端唯一标志信息（IMEI号）用于快速分享至微信。客户端：安卓、IOS。SDK提供方名称：深圳市腾讯计算机系统有限公司，联系方式：Dataprivacy@tencent.com

13.诸葛SDK：我行会收集设备属性信息【（硬件序列号、唯一设备标识符、国际移动设备身份码IMEI、网络设备硬件MAC地址、软件列表、IMSI信息、广告标识符IDFA，设备连接信息（浏览器类型、电信运营商、使用的语言）以及设备状态信息（设备传感器数据，设备应用安装列表）】客户端：IOS、安卓

SDK提供方名称: 北京诸葛云游科技有限公司；隐私政策：https://zhugeio.com/page/privacy

14.云从人脸识别SDK ：为向您提供人脸识别服务，我行使用了云从人脸识别SDK，该SDK需要收集获取您的设备终端唯一标志信息（IMEI号），相机权限，用户实现人脸识别功能。客户端：安卓、IOS。使用目的及场景：人脸识别以及活体检测。SDK提供方名称：重庆中科云从科技有限公司，联系方式：023-88522958。具体收集的内容见https://ai.cloudwalk.cn/

15.华为推送 SDK：应用基本信息（AppID、推送服务、华为推送 SDK版本号、

应用版本号和应用包名）、应用内设备标识符（AAID和Push Token）、设备的硬件信息（设备类型和设备型号）、系统基本信息（系统类型和系统版本）、系统设置信息（国家码）。客户端：安卓。使用目的及场景：通知、公告、营销类app推送服务。关于华为推送SDK所收集的信息种类、用途、个人信息保护的规则详见华为推送隐私协议https://developer.huawei.com/consumer

16.友盟组件以及统计分析平台：统计分析平台获取设备信息（IMEI/MAC/Android ID/IDFA/OpenUDID/GUID/IP地址/SIM 卡 IMSI 信息等）、友盟组件用于分享功能。客户端：安卓、IOS，所属公司：友盟，具体隐私政策见友盟隐私协议：https://www.umeng.com/page/policy

17.微信开放平台/微信支付。需要访问相机、相册权限，并从微信获取用户授权共享的账户信息（头像、昵称、地区、性别）客户端：安卓、ios。使用场景：用于活动分享到微信端、所属公司：腾讯计算机系统有限公司及其关联公司。具体隐私政策见https://open.weixin.qq.com/

18.扫描全能王(OCR)：需要访问相机、相册权限，使用场景：用于OCR识别身份证保证信息真伪以及身份证有效信息。客户端：IOS、安卓。具体隐私政策见https://www.intsig.com/public/other/privacy.shtml。所属公司：上海合合信息科技发展有限公司

19.网易云信/网易系SDK：收集信息有设备信息、联网信息、地理位置、账号信息、通信记录。其中，地理位置、通信记录属于敏感信息。所属公司：杭州网易质云科技有限公司。客户端：安卓，使用场景：用于通信，邀请联系人加入企业。具体隐私政策：https://netease.im/clauses?serviceType=3

20.网易云盾SDK：收集个人信息类型：设备信息、联网信息、地理位置、账号信息。使用场景：用于实现企业实名认证，并向您提供相应的技术服务，地理位置涉及到考勤打卡需要定位权限。客户端：安卓所属公司：杭州网易质云科技有限公司。具体隐私协议：https://dun.163.com/clause/privacy

21.百度地图/百度SDK/百度Android全景SDK：收集获得手机经纬度、Android ID、获取运行中进程、获取传感器信息等信息。使用场景：网点地理位置查询。客户端：安卓。具体隐私政策：https://map.baidu.com/zt/client/privacy/index.html

22.腾讯Bugly：收集为了更好的用户体验感，我行使用了腾讯bugly提供的SDK，该SDK需要收集用户使用app时候的崩溃日志信息，上传到平台，用于该正崩溃的问题。客户端：安卓、IOS联系方式：Dataprivacy@tencent.com。所属公司：深圳市腾讯计算机系统有限公司

23.腾讯X5Web/腾讯QQ互联/腾讯QMUI。获取：获取设备标识(IMEI、MEID、OAID、Androidld、IMSI、ICCID、 位置信息:IP地址、MAC地址、GPS位置信息、基站信息、WIFI信息)；应用信息（应用安装列表）使用场景以及目的：提供Android UI框架库，快速开发，同时用于QQ账号登录服务、帮助用户分享。具体隐私政策：https://privacy.qq.com/policy/tencent-privacypolicy，所属公司：腾讯科技（深圳）有限公司

24.阿里UTDID，用户防止App中同时使用阿里系其它SDK，utdid库冲突问题，客户端：安卓 所属公司：阿里云计算有限公司，具体详情：https://terms.aliyun.com/legal-agreement/terms/suit_bu1_ali_cloud/suit_bu1_ali_cloud202112071754_83380.html?spm=a2c4g.11186623.0.0.595930e5pwttZ2

25.移动安全联盟MSAOAID，收集信息：设备信息（MEI、ANDROID_ID、DEVICE_ID、IMSI）设备制造商、设备型号、设备品牌、设备网络运营商名称。使用场景以及目的：登录绑定，确定唯一标识。客户端：安卓。所属公司：移动安全联盟。详情见隐私协议：http://www.msa-alliance.cn/col.jsp?id=122

26.支付宝开放平台，收集信息：授权信息、设备信息（如IMEI/IMSI、SIM卡序列号/MAC地址、android_id）、网络信息以及地理位置信息。使用场景以及目的：支付服务、分享。客户端：安卓 所属公司：支付宝（中国）网络技术有限公司。详情见隐私协议：https://open.alipay.com

（五）我行如何使用Cookie和同类技术

为使您获得更轻松的访问体验，您在使用办公功能产品服务时，我行可能通过采用各种技术手机和储存您访问办公服务的相关数据。在您访问或再次访问办公服务，我行能够识别您的身份，并通过分析数据为您提供更多更好的服务。包括使用小型数据文件识别您的身份，这么做是为了了解您的使用习惯，帮您省去重复输入账户信息的步骤，或者帮助判断您的账户安全。这些数据文件可能是Cookie、Flash Cookie,或您的浏览器或关联应用程序提供的其他本地存储(统称"Cookie") 。

请您理解，我行的某些服务只能通过使用Cookie才可得到实现。如果您的浏览器或浏览器Cookie在某些情况下无法使用，您可能无法使用依赖于cookies的办公服务的部分功能。

二、如何使用个人信息

我行为了遵守国家法律法规及监管要求，以及向您提供服务及提升服务质量，或保障您的账户和资金安全，我行会在以下情形中使用您的信息:

1.我行会根据本隐私政策的约定并为实现我行的服务或功能对所收集的您的个人信息进行使用;

2.为了使您知晓使用我行金融产品或服务的情况或使您进一步了解我行服务，我行会向您发送服务提醒。您可以通过手机系统设置中的通知设置，关闭服务提醒，也可以通过通知设置重新开启服务提醒;

3.为了保障服务的稳定性与安全性，我行会将您的信息用于身份验证、安全防范、诈骗监测、预防或禁止非法活动、降低风险、存档和备份用途;

4.根据法律法规或监管要求向相关部门进行报告;

5.邀请您参与我行服务或功能有关的客户调研;

6.我行会对您的信息进行综合统计、分析加工，以便为您提供更加准确、个性、流畅及便捷的服务，或帮助我行评估、改善或设计产品、服务及运营活动等。我行不会利用这些信息做定制化推送，我行可能根据前述信息向您推送一些促销活动、理财产品广告等营销类信息，如您不想收到此类广告的通知，可以回复短信进行退订，拒绝我行的相关推送。

7.在收集您的个人信息后，我行在通过技术手段对您的信息数据进行去标识化的信息将无法识别信息主体，有权在不经您同意的情况下直接使用，有数据库进行分析并予以商业化的利用。

8.我行会对我行的产品与功能/或服务使用情况进行统计，并可能会与公众或第三方共享这些统计信息，以展示我行的产品与功能/或服务的整体使用趋势。但这些统计信息不包含您的任何身份识别信息；

9.当我行展示您的信息时，我行会采用包括内容替换、匿名化处理方式对您的信息进行脱敏，以保护您的信息安全。

10.因监管要求、业务规则、风控要求需加强身份验证时，我行会应用您在可视柜台和网点柜面办理涉及核实身份业务时留存的现场影像及身份证件人像照进行人脸识别。如您不同意我行应用前述信息，则可能无法完成人脸识别，但不影响您使用我行提供的其他服务；

11.请您理解，我行向您提供的功能和服务是不断更新和发展的，如果某一功能或服务未在本政策载明且收集了您的个人信息，我行会通过页面提示、交互流程、网站公告等方式另行向您说明信息收集、使用的内容、范围和目的，并在使用前征得您的授权同意。

三、我行如何存储和保护您的个人信息

（一）存储

我行收集和产生的个人信息将存储在中华人民共和国境内。我行仅在本政策所述目的所必需期间和法律法规及监管规定的时限内保存您的个人信息。例如：

1.当您需要使用电子银行服务时，我行需要一直保存您的手机号码，以保证您正常使用该服务，当您注销民泰银行企业APP用户后，我行将删除相应的信息；

2.当您需要使用民泰银行电子银行服务时，我行需要一直保存您的身份信息，账户信息、交易信息以保证您正常使用该服务，当您注销账户后，我行将按法律法规及监管规定在合理的期限内删除相应的信息；

（二）保护

1.我行已使用符合业界标准的安全防护措施保护您提供的用户信息，防止数据遭到未经授权的访问、公开披露、使用、修改、损坏或丢失。我行会采取一切合理可行的措施，保护您的用户信息。例如:我行会使用加密技术确保数据的保密性;我行会使用受信赖的保护机制防止数据遭到恶意攻击。

2.我行仅在为您提供民泰银行企业APP的相关服务所必需的期限内和法律法规及监管规定的时限内留存您的个人信息，以及本政策声明所必须的时限内保留您的用户信息。

3.我行已建立完善的配套管理制度、内控机制和流程以保障您的信息安全。例如:要求相关工作人员签署保密协议、系统监控信息访问及处理行为、严格限制信息访问权限等。

4.当民泰银行企业APP服务发生停止运营的情形时，我行将以网站通知、公告等形式通知您，同时停止相关产品或服务对您用户信息的收集等操作，保护您的用户信息安全。

5.我行已通过国家网络安全等级保护的测评和备案。

6.请您理解，由于各种因素有可能

出现我行无法合理预见、防范、避免、控制的意外情况。互联网并非绝对安全的环境，请您务必使用复杂密码，妥善保管本人账户、密码、动态口令及证件号码、手机及手机号码等与本服务相关的信息，协助我行保证您的账户安全。一旦您泄漏了前述信息，您或您所在企业可能会蒙受损失，并可能产生对您不利的法律后果，对此我行不承担责任。如果您发现隐私信息可能或已经泄漏时，请您立即和我行联系，以便我行采取相关措施以避免或降低相关损失。

7.如发生个人信息安全事件，我行将按照法律法规的要求，及时采取措施进行化解，同时将事件相关情况以邮件、信函、电话、推送通知等方式告知您。同时，我行还将依据监管规定，上报个人信息安全事件处置情况。

四、我行如何共享、转让和公开披露您的用户信息

（一）共享和转让

除非获得您的明确同意或授权，我行不会向其他任何公司、组织和个人共享或转让您的用户信息。我行不会与我行以外的公司、组织和个人共享您的个人及单位信息，但以下情况除外：

1.事先获取您的明示同意。

2.业务需要对外共享或转让您的用户信息，我行会向您告知共享或转让用户信息的目的、数据接收方的类型，并征得您的授权同意。涉及敏感信息的，我行还会告知敏感信息的类型、数据接收方的身份和数据安全能力，并征得您的明示授权同意。

3.特定服务合作方。为了让您完成交易、实现交易目的，我行需要向您的交易对方提供交易号与相关支付信息，同时您的交易对方可在付款过程中或付款成功后查看您的部分注册信息；某些产品或服务可能由第三方提供或由我行与第三方共同提供，因此，只有共享您的信息，才能提供您需要的产品或服务。

1）开通好会计

接收方类型:业务合作伙伴

用户信息的字段: 用户名称、企业名称、用户手机号

处理方式：企业手机银行提供，接收方使用

频次: 开通好会计，初次创建租户使用

接收信息的第三方合作机构/子公司名称: 北京森诺诚软件技术有限公司 

处理信息的目的/用途: 一个租户对应畅捷通的企业，创建租户接口会在畅捷通系统中创建一个企业，并创建一个租户管理员（企业管理员）

2）开通智能薪酬

接收方类型:业务合作伙伴

用户信息的字段: 用户名称、用户手机号、企业名称

处理方式：企业手机银行提供，接收方使用

频次: 开通智能薪酬使用

接收信息的第三方合作机构/子公司名称: 上海屹通信息科技发展有限公司

处理信息的目的/用途: 创建智能薪酬企业及用户

4.根据法律法规和商业惯例，在合并、收购、资产转让等类似交易中，如涉及到用户信息转让，我行会要求新的持有您用户信息的公司、组织继续受本隐私政策的约束，否则我行将要求该公司、组织重新向您征求授权同意。

5.请您理解，我行可能会根据法律法规规定，或按政府主管部门的强制性要求等，对外共享您的用户信息。

6.出于维护您或其他个人的生命、财产、声誉等重大合法权益但又很难得到本人同意的;

7.用于维护所提供的产品或服务的安全稳定运行所必需的，例如发现、处置产品或服务的故障。

（二）公开披露

1.我行不会公开披露您的用户信息。如必需披露，我行会告知您披露用户信息的目的、类型，涉及敏感信息的还会告知敏感信息的内容，并事先征得您的明示同意。

2．请您理解在法律、法律程序、诉讼或政府主管部门强制性要求的情况下，我行可能会公开披露您的用户信息。

五、征得授权同意的例外

（一）征得授权同意的例外

1．与个人信息控制者履行法律法规规定的义务相关的；

2．与国家安全、国防安全直接相关的；

3．与公共安全、公共卫生、重大公共利益直接相关的；

4．与刑事侦查、起诉、审判和判决执行等直接相关的；

5．出于维护个人信息主体或其他个人的生命、财产等重大合法权益但又很难得到本人授权同意的；

6．所涉及的个人信息是个人信息主体自行向社会公众公开的；

7．根据个人信息主体要求签订和履行合同所必需的；

8．从合法公开披露的信息中收集个人信息的，如合法的新闻报道、政府信息公开等渠道；

9．维护所提供产品或服务的安全稳定运行所必需的，如发现、处置产品或服务的故障。

（二）共享、转让、公开披露个人信息时事先征得授权同意的例外

以下情形中，个人信息控制者共享、转让、公开披露个人信息不必事先征得个人信息主体的授权同意:

1．与个人信息控制者履行法律法规规定的义务相关的;

2．与国家安全、国防安全直接相关的;

3．与公共安全、公共卫生、重大公共利益直接相关的;

4．与刑事侦查、起诉、审判和判决执行等直接相关的;

5．出于维护个人信息主体或其他个人的生命、财产等重大合法权益但又很难得到本人授权同意的;

6．个人信息主体自行向社会公众公开的个人信息;

7．从合法公开披露的信息中收集个人信息的，如合法的新闻报道、政府信息公开等渠道。

六、您如何访问和管理您的个人信息

按照中国相关的法律法规和监管规定，我行保障您拥有以下权利：

（一）访问、更正及更新您的用户信息

您有权访问更新您的个人信息，您可以通过民泰银行企业APP、营业网点（登录民泰银行企业APP-点击“金融”-工具助手栏-网点查询，搜索您最近的网点）等渠道访问及更正、更新您的相关信息。在您修改相关信息之前，我行会验证您的身份。

1、访问

1）企业操作员信息：您可以通过民泰银行企业APP“我的-网银绑定/解绑中查看您的客户号以及操作员信息”

2）企业账户信息：您可以通过民泰银行企业APP“首页-我的账户”中查看您在网银上下挂的企业账户

3）办公企业营业执照信息：您可以通过民泰银行企业APP“金融-特色业务-办公同步”查看您的企业营业执照、开户类型、企业名称等信息。

4）企业手机号：您可以通过民泰银行企业APP“我的-头像（左上角）”查看您登录的手机号信息（掩码）

2、更正

1）若您的手机号信息需要修改，您可以通过民泰银行企业APP“我的-设置（右上角）-修改手机号”中设置您的新的手机号信息，出于安全性和身份识别等方面的考虑，或根据反洗钱等领域法律法规及监管规定，您需要在通过短信验证码后方可设置您新的手机号码。

2）办公企业修改：您可以通过民泰银行企业APP“金融-特色业务-办公同步”查看并修改您的企业营业执照、开户类型、企业名称等信息。出于安全性和身份识别等方面的考虑，或根据反洗钱等领域法律法规及监管规定，您修改完成后需要进行重新登录才能使用办公。

（二）删除您的用户信息

在以下情形中，您可以向我行提出删除您信息的请求：

1.如果我行处理您信息的行为违反法律法规；

2.如果我行处理您的信息的行为违反了与您的约定；

3.如果你不再使用我行的产品或服务，或您注销了账号；

4.您的企业操作员进行更换；

5.当您从我行的服务中删除信息后，我行可能不会立即在备份系统中删除相应的信息，但会在备份更新时删除这些信息。

（三）改变您授权同意的范围

每个业务功能需要一些基本的用户信息才能得以完成。对于额外收集的用户信息的收集和使用，您可以根据手机的不同品牌和型号，通过开通或关闭位置服务权限、拨打电话权限等，随时给予或撤销您的授权同意，您可以通过关闭电子银行部份功能，或开通使用部分功能或服务时拒绝提供相关个人信息等方式，来阻止我行或提供相关服务的第三方获取您的个人信息。上述方式可能会导致我行或相关第三方无法为您提供相应服务。

（四）注销用户

1.如您为民泰银行企业APP的实名用户需要注销用户信息，或您是企业用户需要变更或终止金融服务，须根据我行相关业务规定通过我行营业网点（您可登录民泰银行企业APP-点击“金融”-工具助手栏-网点查询，搜索最近的网点）或企业手机渠道办理注销服务（登录民泰银行企业APP-点击“我的”-设置（右上角）-注销）。您可在我行营业网点、企业网银办理变更操作（登录企业网银https://ebank.mintaibank.com/mteweb/dist/#/login?BankId=9999，点击客户服务-操作员管理-操作员查询进行手机号变更）、您注销民泰银行企业APP的行为是不可逆的，一旦您注销民泰银行电子渠道用户，我行将不再通过民泰银行企业APP搜集您的个人信息，并将删除有关您的一切信息，法律法规或监管机构对个人信息存储时间另有规定的除外。

2.如您非民泰银行注册用户，您可以自主选择卸载或停止使用民泰银行企业APP，以阻止我行获取您的个人信息。请您注意，若您已注册成为民泰银行企业APP用户，仅在手机设备中卸载民泰银行企业APP时，我行不会注销您的民泰银行电子银行渠道，有关您在民泰银行电子银行上的一切信息不会删除,您仍需要通过上述注销方式注销您的民泰银行电子银行用户方能达到注销目的。

（五）响应您的上述请求

为保障安全对于您的请求，我行可能需要您提供书面请求，或以其方式验证您的身份，然后再处理您的请求。请您理解对于某些无端重复、需要过多技术手段、给他人合法权益带来风险或者非常不切实际的请求，我行可能会予以拒绝。

尽管有上述约定，但按照法律法规要求，如涉及以下情况除外

1.与国家安全、国防安全直接相关的；

2.与公共安全、公共卫生、重大公共利益直接相关的；

3.与刑事侦查、起诉、审判和执行判决直接相关的；

4.有充分证据表明您存在主观恶意或滥用权利的；

5.响应您的请求将导致其他个人信息主体或其他个人、组织的合法权益、财产受到严重损害的；

6.涉及商业秘密的；

7.我行履行法律法规规定的义务相关；

您的任何疑问、建议、意见及投诉，可以通过拨打客服热线95343联系我行的客服提交，或通过“首页→在线客服（右上角）”提交，为保障安全，我行将在必要的身份验证通过后进行处理，除法律法规另有规定外，一般情况下，我行将在15个工作日内完成核查并处理。

七、对第三方责任声明

请您注意，您的交易相对方、您访问的第三方网站经营者、通过我行接入的第三方服务（例如：民泰银行企业APP中第三方提供的应用）和由民泰银行企业APP处接收您的个人信息的第三方可能有自己的隐私权保护政策；当您查看第三方创建的网页或使用第三方开发的应用程序时，这些第三方可能会放置他们自己的Cookie或像素标签，这些Cookie或像素标签不受我行的控制，且它们的使用不受本政策的约束。我行无法保证这些第三方主体对于您的个人信息采取有效保护措施。

如您通过民泰银行企业APP使用了由第三方而非民泰银行企业APP提供的服务时，为尽力确保您的账号安全，使您获得更安全的访问体验，我行可能会使用专用的网络协议及代理技术（以下简称“Proxy技术”）。使用Proxy技术，可以帮助您识别到我行已知的高风险站点，减少由此引起的钓鱼、账号泄露等风险，同时更有利于保障您和第三方的共同权益，阻止不法分子篡改您和您希望访问的第三方之间正常服务内容，包括：不安全路由器、非法基站等引起的广告注入、非法内容篡改。在此过程中，我行也可能会获得和保存您设备的IP地址、硬件ID以及您访问的页面位置。

因此，在您使用民泰银行企业APP过程中，凡涉及使用、查看或以其他方式接触第三方网页、产品或服务的，请您与他们直接联系以获得关于他们的隐私权政策的详细情况，并自行进行必要的评估和考量。

八、未成年人隐私权特别约定

1.未成年人使用我行服务，必须在其父母或者其他监护人的监护下进行。我行将根据国家相关法律法规的规定保护未成年人的个人信息的保密性及安全性。

2.如您为未成年人，建议请您的父母或监护人阅读本政策，并在征得您父母或监护人同意的前提下使用我行的服务或向我行提供您的信息。对于经父母或监护人同意而使用您的信息的情况，我行只会在受到法律允许、父母或监护人明确同意或者保护您的权益所必要的情况下使用或共享此信息。如您的监护人不同意您按照本政策使用我行的服务或向我行提供信息，请您立即终止使用我行的服务并及时通知我行，以便我行采取相应的措施。

3.特别提示：如您为未满14周岁的儿童，请在征得您父母或监护人同意的前提下使用我行的服务或向我行提供您的信息。对于经父母或监护人同意而使用您的信息的情况，我行除遵守本政策关于用户个人信息的约定外，还会秉持正当必要、知情同意、目的明确、安全保证、依法利用的原则，严格遵循相关法律法规的要求进行存储、使用、披露，且不会超过现实收集、使用目的所必须的期限，到期后我行会将儿童个人信息进行删除或匿名化处理。如您的监护人不同意您按照本政策使用我行的服务或向我行提供信息，请您立即终止使用我行的服务并及时通知我行，以便我行采取相应的措施。

4.如您为未成年人的父母或监护人，当您对您所监护的未成年人的个人信息处理存在疑问时，请通过本政策中的联系方式联系我行。

九、本政策如何更新
我行的隐私政策会根据产品的更新情况及法律法规要求进行变更。当本政策发生重大变化时，我行将采取弹窗提醒、消息推送、公告或民泰官方网站发布公告等方式及时通知您，构成重大变化的情况包括但不限于：

1、我行提供的服务范围、模式等发生重大变化；

2、我行的经营主体、组织架构、所有权结构等方面发生重大变化；

3、您的个人信息对外提供、转移或公开披露的主要对象发生变化；

4、您参与个人信息处理方面的权利及其行使方式发生重大变化；

5、我行负责个人信息安全的责任部门及其联系方式、投诉渠道发生变化；

6、其他可能对您的个人信息权益产生重大影响的变化。

当隐私政策更新后会再次弹窗征求你的授权同意，若您同意更新的隐私政策，您可以点击同意继续使用，您也可以在民泰银行企业APP通过“我的→设置→关于我行→隐私政策”中查看本政策。如果您对本隐私政策或您个人信息的相关事宜有任何问题、意见或建议，请通过拨打客服热线95343、或通过“首页→在线客服（右上角）”或“我的-意见反馈”与我行联系。一般情况下，我行将在十五个工作日内完成处理。如果您对我行的响应情况不满意，可先友好协商，再次沟通，您有权利通过上浙江民泰商业银行所在地有管辖权的人民法院或监管机构寻求解决方案。

十、如何联系我行

如果您对本隐私政策有任何疑问、意见或建议，请联系我行客服热线：95343、或通过民泰银行企业APP的在线客服或到我行各营业网点咨询或反映。一般情况下，我行在收到您的问题后将在十五个工作日内完成受理并处理。请您在点击或勾选“同意”之前仔细阅读本隐私政策，确保对其内容的含义及相应法律后果已全部知晓并充分理解。您点击或勾选“同意”并完成注册程序即视为您接受本隐私政策，我行将按照相关法律法规及本政策来合法使用和保护您的个人信息。当您因为本隐私权政策的实施与我行产生任何纠纷时，双方应首先协商友好解决；若不能协商解决，双方均有权向浙江民泰商业银行所在地有管辖权的人民法院提起诉讼。我行全称：浙江民泰商业银行股份有限公司。注册地址：浙江省温岭市太平街道三星大道168号。浙江民泰商业银行股份有限公司村镇银行注册地址以及客服联系电话见附件1。

附件1

浙江民泰商业银行股份有限公司村镇银行注册地址以及客服联系电话