用户隐私保护协议

尊敬的兴业银行开放银行用户：

兴业银行股份有限公司高度重视用户隐私保护。为了便于您使用开放银行，我行将按照《兴业银行开放银行用户隐私保护条款》的约定，收集、使用、加工、存储和共享您的个人信息。

请您仔细阅读本条款，特别是以字体加粗方式标识的内容，并确定理解我行依照目的明确原则、权责一致原则、最少必要原则、确保安全原则处理您的个人信息。请您在确认充分了解并完全同意后，使用兴业银行开放银行。涉及具体的产品（或服务），如法律、行政法规规定其处理个人信息应当取得个人单独同意的，我行还可通过单独的授权协议向您明示，并取得您的授权同意。当您主动勾选、点击同意本条款时，即视为您同意我行按照本条款来收集、使用、加工、存储和共享您的个人信息。

为协助您了解我行隐私政策，以下是本条款的要点说明：

1.我行会遵循隐私保护条款收集、使用您的信息，但不会仅因您同意本条款而采用强制捆绑的方式收集全部个人信息。

2.我行会逐一说明所收集的您的个人信息类型及其对应的用途，以便您了解我们针对某一特定功能收集的具体个人信息类别、使用理由及收集方式。

3.您可以访问、更正、删除您的个人信息、改变您授权同意的范围以及请求注销账户，我行为您提供了行使这些权利的途径。

4.除非再次征得您的同意，我行不会将您的个人信息用于本条款未载明的其他目的。

5.本条款所述开放银行平台、开放银行服务等，仅指兴业银行开放银行及经由开放银行提供的服务。

您可以根据以下索引阅读相应章节，进一步详细了解我行条款的具体约定：

一、定义

二、我行如何收集与使用您的个人信息

三、我行如何使用Cookie技术和同类技术

四、我行如何共享、转让和公开披露您的个人信息

五、我行如何保存您的个人信息

六、您管理个人信息的权利及方式

七、我行如何保护您的个人信息

八、我行如何保护未成年人信息

九、本条款如何更新

十、如何联系我行

十一、其它

我行依据本条款的规定提供服务，本条款具有合同效力。请您务必认真阅读本条款，在确认充分了解并完全同意后使用我行的服务。

一、定义

 （一）我行：指兴业银行股份有限公司（注册地址：福建省福州市台江区江滨中大道398号）。

 （二）开放银行服务或应用：是指兴业银行开放银行，面向用户提供的各类金融和科技服务、应用。

 （三）安全工具：指可在交易过程中用于加强用户身份识别的工具，包括但不限于短信口令、生物识别等。

 （四）个人信息：个人信息是指以电子或者其他方式记录的能够单独或者与其他信息结合识别特定自然人身份或者反映特定自然人活动情况的各种信息，包括但不限于客户姓名、性别、国籍、职业、住所地或工作单位地址、联系方式、身份证件或者身份证明文件的种类、证件号码和证件有效期限等。不包括匿名化处理后的信息。

 （五）敏感个人信息：敏感个人信息是指一旦泄露或者非法使用，容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人信息，包括生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹等信息，以及不满十四周岁未成年人的个人信息。

二、我行如何收集与使用您的个人信息

 （一）信息的收集

 为保障您使用开放银行服务过程的安全性，改善您的使用体验，我行可能会收集、使用和保存下列与您有关的信息。您使用我行开放银行服务，即表示您同意我行可以按照相关的隐私权政策收集、使用和保存您的个人信息。

具体如下：

 1．当您注册开放银行账户时，您需要向我行提供您的手机号，同时同意我行通过验证您的手机号的方式进行有效性核验。如您拒绝提供这些信息，您将无法完成注册，但这不影响您正常使用其他无需注册即可提供的服务。

 2．当您登录开放银行时，您需要向我行提供您的手机号用于身份识别，以及IP地址、MAC地址、设备信息用于安全校验及风险防范，同时同意我行通过您的登录密码及短信验证码对有关信息进行有效性核验；如您不提供上述信息，您将无法向我行申请使用开放银行。

 3．当您重置开放银行账户登录密码时，您需要向我行提供手机号，我行将通过短信验证码验证有关信息进行有效性核验。如您拒绝提供该信息，您将无法重置账户密码，但这不影响您正常使用其他功能。

 4．为保障您在安全使用开放银行，当您通过开放银行平台门户向我行申请开放银行服务时，需线上完成身份认证，认证过程中可能需要您提供您的个人信息以及您的所属企业信息，包括：您的姓名、证件类型、证件号码、手机号码，所在企业的机构名称、营业执照编号、法定代表人姓名、法定代表人证件号码、营业执照扫描件以及加盖公章的授权证书等。如果您拒绝提供上述信息，您可能无法向我行申请使用开放银行服务，但这不影响您正常使用其他无需注册即可提供的服务。

 5．开放银行为接入方提供各类支付服务，服务由兴业银行各支付结算系统提供。当您通过开放银行使用支付服务时，为保障您的账户安全和支付过程安全，平台会根据您具体使用的支付场景，按照支付服务提供方的系统要求及协议规范，收集实现场景所必需的个人信息，具体可能包括：

 6．身份验证信息：姓名、证件类型、证件号码、手机号码、面部图像（视频）、短信验证码、声音信息。

 7．交易信息：账户信息、缴费信息、IP地址、位置服务。

 8．安全风控信息：服务访问异常信息、位置服务等。

 9．为了在您进行转账汇款、支付交易或账户信息变更等操作时，有效识别和防范风险，我行会使用您的证件类型、证件号码、手机号、设备信息、存储信息、登录IP地址、MAC地址、操作日志、网络信息，以及加密后不可逆的通讯录信息，同时我行可能通过您的手机号码归属的电信运营商获取您的手机号码当前所在城市信息，用于风险防范，以预防、发现、调查欺诈、危害安全、非法或违反与我行的协议、条款或规则的行为，以保护您与我行的合法权益。您承诺提供的手机号码为实名制登记在本人名下的有效联系方式，并同意授权我行自业务受理之日起向您手机号码所属的电信运营商和相关第三方查询、核实相关交易发生时手机号码所处的城市地区代码，并进行位置对比，同时同意本人手机号码所属的电信运营商及相关第三方将前述城市地区代码对比结果提供给我行，用作风险识别。如您不同意我行记录前述信息，可能无法完成风控验证。

 10．当您使用开放银行的消息中心服务时，我行会收集您的姓名、手机号码、设备信息、位置信息及交易信息，以便我行及时向您发送相关服务通知。如果您拒绝提供上述信息，将无法使用消息中心服务。

 （二）信息的使用

 1．在我行向您提供开放银行服务期间，我行会根据本政策的约定，并为实现相关的服务或功能所需要，收集您的个人信息并进行使用。在您注销开放银行账户后，我行将停止收集您的相关个人信息，但我行会在履行反洗钱、监管要求，或在业务资料归档、审计、监管等领域继续使用此前收集的您的相关个人信息。

 2．为提升您的产品或服务体验，或为防范风险及反洗钱需要，我行会对您服务的使用情况进行汇总、统计分析、加工，以便为您提供更适合的服务或帮助我行改善产品或服务，但这些信息不会包含您的任何身份识别信息。

 3．在收集您的个人信息后，我行将利用技术手段对您的信息进行去标识化或匿名化处理，通过这些去标识化或匿名化的信息将无法识别您的主体身份。

 4．根据法律法规或监管要求，我行可能需要将部分信息向相关部门进行报告，包括行政司法等国家机关、金融服务监管机构、兴业银行相关合规部门等。

 （三）征得授权同意的例外

 根据相关法律法规、监管要求及国家标准，以下情形中，我行可能会收集、使用您的相关个人信息而无需另行征求您的授权同意：

 1．取得个人的同意；

 2．为订立、履行个人作为一方当事人的合同所必需，或者按照依法制定的劳动规章制度和依法签订的集体合同实施人力资源管理所必需；

 3．为履行法定职责或者法定义务所必需；

 4．为应对突发公共卫生事件，或者紧急情况下为保护自然人的生命健康和财产安全所必需的；

 5．为公共利益实施新闻报道、舆论监督等行为，在合理的范围内处理个人信息；

 6．依照本法规定在合理的范围内处理个人自行公开或者其他已经合法公开的个人信息；

 7．法律、行政法规规定的其他情形。

三、我行如何使用Cookie技术和同类技术

 （一）Cookie

 为确保服务正常运转，我行会在您的设备上存储名为Cookie的数据文件。Cookie通常包含标识符、站点名称以及一些号码和字符。借助于Cookie，我行能够存储您的偏好数据。我行不会将Cookie用于本条款所述目的之外的任何用途。您可根据自己的偏好管理或删除Cookie。您可以清除设备上保存的所有Cookie，但如果您这么做，则需要在每一次使用我行网络金融服务时更改用户设置。

 （二）Do Not Track（请勿追踪）

 很多网络浏览器均设有Do Not Track功能，该功能可向网站发布Do Not Track请求。目前，主要互联网标准组织尚未设立相关政策来规定网站应如何应对此类请求。但如果您的浏览器启用了Do Not Track，那么我行的所有网站都会尊重您的选择。

四、我行如何共享、转让和公开披露您的个人信息

 （一）共享

 除非获得您的单独同意，我行不会向任何公司、组织和个人提供您的个人信息，但法律法规另有规定的除外。在您单独同意后，我行仅会出于合法、正当、必要、明确的目的提供您的个人信息，并且只会提供服务所必要的个人信息，但法律法规另有规定的除外。我行将要求信息接收方严格遵守相关法律法规及本隐私政策处理您的个人信息。

 特别地，基于为您提供合作/关联产品及服务之目的，我们与我们集团内的子公司（《子公司清单》见下方）在依据现行法律法规向您告知、取得您的单独同意或具备其他合法性基础后，将共享依法取得的您的个人信息。

 子公司清单如下：

子公司名称	子公司联系方式
兴业金融租赁有限责任公司	https://www.cib-leasing.com.cn
兴业国际信托有限公司	https://www.ciit.com.cn
兴业基金管理有限公司	https://www.cib-fund.com.cn
兴业消费金融股份公司	https://www.ksdao.com
兴业期货有限公司	https://www.cifutures.com.cn
兴业经济研究咨询股份有限公司	https://www.cibresearch.com/
兴业数字金融服务（上海）股份有限公司	https://www.cibfintech.com/
兴业资产管理有限公司	http://www.ciamc.com.cn/
兴银理财有限责任公司	https://www.cibwm.com.cn
兴业国信资产管理有限公司	https://www.ciitam.com.cn
兴银金融资产投资有限公司	0591-88330237

 个人信息共享清单具体如下：

提供方名称	接收方名称及联系方式	个人信息的种类	处理目的	处理方式
兴业银行股份有限公司	见《子公司清单》	基本信息（姓名、手机号码、性别、出生年月、年龄、国籍、联系电话）、身份信息（证件类型、证件号码、证件有效期）、财产信息（财务状况、存款信息、贷款信息、流水记录、征信信息、金融交易信息（包括交易金额、交易方式、支付记录、交易凭证、pos收单凭证）、财产信息（包括个人及家庭收支信息、资产信息、房产信息、商业保险信息、车辆信息）、借贷信息、存款信息、贷款信息（贷款用途、贷款品种、贷款金额、保证贷款金额、信用贷款金额、贷款利率信息、贷款期限、还款方式、还款周期））、账户信息（银行账户、数字人民币钱包、统一用户ID、客户号、实名认证信息（实名认证状态及方式）、设备信息	为了提供合作/关联产品及服务，包括提供我们与子公司共同提供的产品及服务	系统对接

 （二）对外提供的具体情况说明

 我行可能会根据法律法规及监管规定，或按政府主管部门的强制性要求，对外共享您的个人信息。

 1．我行可能会向移动设备厂商提供您的部分账户信息及交易信息，以便及时向您的移动设备发送账户变动通知。在经过您的授权同意后，第三方可获取以上您的个人信息；

 2．您使用开放银行服务时，我行可能会与第三方共同向您提供您所要求的服务或者共同向您展示您可能感兴趣的内容，在信息为该项产品/服务所必须的情况下，我行将与第三方分享地理位置、姓名、证件类型、证件号码、手机号码、IP地址及其他为了提供第三方服务所必须的信息。在经过您的授权同意后，第三方可获取您的上述信息，我行会要求其确保数据安全并且禁止用于任何其他用途。

 3．对于您在我行开放银行应用中使用第三方提供的服务时主动提供给第三方的相关信息，我行将视为您已允许该第三方获取该信息；对于您在使用该第三方服务时产生的信息，请您参考第三方服务提供者的相关服务协议及隐私条款中关于信息收集和使用、保管、分享的相关约定。

 （三）转让

 我行不会将您的个人信息转让给任何公司、组织和个人。但以下情况除外：

 1．事先获得您的明示同意；

 2．根据适用的法律法规、法律程序的要求、强制性的行政或司法要求所必须的情况进行提供；

 3．根据法律法规和商业惯例，在我行发生合并、收购、资产转让等类似交易中，如涉及个人信息转让，我行会要求新的持有您个人信息的公司、组织继续履行本条款的责任和义务，如该公司、组织变更了对您的个人信息使用的目的，我行将要求该公司、组织重新取得您的同意。

 （四）公开披露

 我行仅会在以下情况下，公开披露您的个人信息：

 1．获得您明示同意或基于您的主动选择，我行可能会公开披露您的个人信息；

 2．如果我行确定您出现违反法律法规或严重违反我行相关协议规则的情况，或为保护我行或公众的人身财产安全免遭侵害，我行可能依据法律法规或我行相关协议规则公开披露您的个人信息，包括相关违规行为以及我行已对您采取的措施。

 （五）共享、转让、公开披露个人信息时事先征得授权同意的例外

 以下情形中，共享、转让、公开披露您的个人信息无需事先征得您的授权同意：

 1．与国家安全、国防安全直接相关的；

 2．与公共安全、公共卫生、重大公共利益直接相关的；

 3．与刑事侦查、起诉、审判和判决执行等直接相关的；

 4．为应对突发公共卫生事件，或者紧急情况下为保护自然人的生命健康和财产安全所必需的；

 5．收集的个人信息是您自行向社会公众公开的或者已经合法公开的；

 6．为订立、履行您作为一方当事人的合同所必需的，或按照依法制定的劳动规章制度和依法签订的集体合同实施人力资源管理所必需的；

 7．对于维护我行所提供的产品或服务的安全稳定运行所必需的，例如发现、处置产品或服务的故障、欺诈或被盗用等；

 8．为履行我行法定职责或法定义务所必须的；

 9．法律、行政法规规定的其他情形。

五、我行如何存储您的个人信息

 （一）我行在中华人民共和国境内收集和产生的个人信息，原则上将存储在中华人民共和国境内。

 确需向境外提供的，我行将在具备法定条件的前提下，向您告知境外接收方的名称或者姓名、联系方式、处理目的、处理方式、个人信息的种类以及您向境外接收方行使权利的方式和程序等事项，并在获得您的单独同意后，您的个人信息才会被用于向境外提供，但法律法规另有规定的除外。

 （二）我行会采取必要措施，保障境外接收方处理个人信息的活动达到《个人信息保护法》规定的个人信息保护标准。

 （三）我行将根据法律法规规定的、本隐私政策及与您约定的期限内保存您的个人信息。除法律法规另有规定外，您的个人信息的保存期限为实现处理目的所必要的最短时间。保存期限届满后，我行将根据本隐私政策第六（三）条删除您的个人信息，或对您的个人信息进行匿名化处理。

六、您管理个人信息的权利及方式

 （一）访问、更正及更新您的个人信息

 1．您可以登录开放银行，查询或更新您的信息资料。

 2．您可以在开放银行"管理中心—我的—开发者信息"查询您的开发者信息。如您需要修改开发者信息，请联系我行运营人员进行修改.

 （二）删除您的个人信息

 1．您可以通过客户热线（95561）请求删除您的个人信息。

 在以下情形中，您可以向我行提出删除个人信息的请求：

 （1）处理目的已实现、无法实现或者为实现处理目的不再必要；

 （2）我行停止提供产品或者服务，或者保存期限已届满；

 （3）您撤回同意；

 （4）我行违反法律法规或者违反约定处理个人信息；

 （5）法律法规规定的其他情形。

 2．如法律法规规定的保存期限未届满，或者删除您信息从技术上难以实现的，我行将停止除存储和采取必要的安全保护措施之外的处理。

 3．请您理解，每个业务功能需要一些基本的个人信息才能得以完成，当您删除部分个人信息后，我们无法继续为您提供所对应的服务，也不再处理您所删除的个人信息。但您删除个人信息的决定，不会影响此前基于您的同意而开展的个人信息处理。

 （三）改变您的授权范围或撤回授权

 当您新增、更改或退订产品和服务时，我行会根据您的申请改变授权范围或撤回授权。对于您撤回的授权，我行将不会再收集、使用或对外提供相关的个人信息。

 （四）注销账户管理

 当您决定不再使用开放银行服务或应用时，您可以注销您的账户，注销账户后您将无法使用开放银行平台的任何服务。

 （五）响应您的上述请求

 为保障安全，您可能需要提供书面请求，或以其他方式证明您的身份。我行可能会先要求您验证自己的身份，然后再处理您的请求。我行将在验证您的身份后的15个工作日内予以处理。请您理解，对于某些无端重复、需要过多技术手段、给他人合法权益带来风险或者非常不切实际的请求，我行可能会予以拒绝。

 尽管有上述约定，但按照法律法规要求，如涉及以下情形我行将可能无法响应您的请求：

 1．与国家安全、国防安全相关的；

 2．与公共安全、公共卫生、重大公共利益相关的；

 3．与犯罪侦查、起诉、审判和判决执行等相关的；

 4．有充分证据表明您存在主观恶意或滥用权利的；

 5．响应您的请求将导致您或其他个人、组织的合法权益受到严重损害的；

 6．涉及我行商业秘密的；

 7．为履行反洗钱等规定。

 （六）获取个人信息副本

 您有权获取您的个人信息副本，您可以通过以下方式操作：您可以在开放银行平台"管理中心—我的—开发者信息"获取您个人信息的副本。

七、我行如何保护您的个人信息

 我行努力为账户的个人信息安全提供保障，以防止信息的丢失、不当使用、未经授权访问或公开披露。

 （一）为了保障您的信息安全，我行将在法律法规相关规定要求和现有技术水平下使用符合业界标准的安全保护措施保护您提供的个人信息，采取物理、技术和行政管理安全措施降低丢失、误用、非授权访问、披露和更改的风险，尽力防止数据遭到未经授权的访问、公开披露、使用、修改、损坏或丢失。

 （二）我行建立专门的管理制度、流程和组织以保障信息的安全，严格限制访问信息的人员范围，要求他们遵守保密义务，并进行审计。

 （三）如果我行提供的全部或部分开放银行服务、应用停止运营，我行将通过网站公告等形式向您进行告知，同时停止相关产品或服务对您个人信息的收集等操作，保护您的个人信息安全。如因技术故障、网络攻击、自然灾害及事故、人为因素等各种原因造成全部或部分服务中断，我行将采取应急处置和恢复措施予以应对，尽快恢复服务。

 （四）互联网环境并非百分之百安全，我行将尽力确保您的个人信息安全性。如果我们的物理、技术、或管理防护设施遭到破坏，导致发生信息被非授权访问、公开披露、篡改、或毁坏及其它个人信息泄露安全事件，我行会启动应急预案，阻止安全事件扩大，并以推送通知、网站公告等形式将相关情况告知您。同时，我行还将按照监管要求，上报个人信息安全事件的处置情况。

 （五）您在使用开放银行服务时，我行会通过您的账户、密码和手机验证码来识别您的身份，请您务必妥善保管上述信息，勿随意向他人泄露。一旦您泄露了上述信息，您的账户信息可能因此泄露，并可能使您的个人权益遭受损失。

 （六）我行会采取一切合理可行的措施，确保未收集与您所申请的服务无关的个人信息。

八、我行如何保护未成年人信息

 我行开放银行平台服务仅供年龄为18周岁以上的企业人员使用。若您年龄在18周岁以下，我们将拒绝向您提供我们的平台服务。

九、本条款如何更新

 在相关法律法规发生变化或我行服务发生变动等必要情形下，我行如需对本条款做出修改，将会通过开放银行门户网站（https://openbank.cib.com.cn）的重要页面上提示修改内容，以便您能及时了解本条款的最新内容。请您知悉并确认同意本条款的最新内容，如您不同意新的条款内容，请及时与我行联系并立即停止使用本条款约定的服务。如客观情况及经营方针变化导致我行需要中断或停止相关服务的，我行将及时进行通知，请您对此表示理解和认同。

十、如何联系我行

 如您对本条款存在任何疑问，或有任何相关的投诉、意见，可拨打我行95561客服热线或通过发送邮件到我行开放银行服务邮箱（openbanking@cib.com.cn）。我行将尽快受理您的请求，并在验证您的身份后的15个工作日内予以处理。

十一、其它

 （一）本条款的成立、生效、履行、解释及纠纷解决，适用中华人民共和国法律（为本条款之目的，不包括香港特别行政区、澳门特别行政区和台湾地区的法律），法律无明文规定的，可适用国内通行的金融惯例。

 （二）因本协议所引起或与其有关的任何争议，各方应首先通过友好协商解决；协商不成的，任何一方均有权将该争议提交厦门仲裁委员会按照其届时有效的仲裁规则进行仲裁。仲裁地为福建省福州市。仲裁裁决是终局的，对各方均有约束力。

 （三）本条款无论因何种原因部分无效或不可执行，都不影响本条款其他部分的效力。

 （四）本条款中未尽事宜，按照法律法规和我行相关业务规则及国内通行的金融惯例办理。