浙商银行个人客户隐私政策（小微钱铺版）
版本发布日期：2022年4月29日
版本生效日期：2022年4月29日
浙商银行股份有限公司（指总行本级及下设分支机构，以下简称“我行”）本着业务必要、目的明确、客户同意、确保安全等原则，致力于保护我行客户（简称“您”）的个人信息。
请您在注册及使用我行小微钱铺产品（或服务）前，仔细阅读并确认本《隐私政策》。本《隐私政策》适用于我行小微钱铺中提供的电子银行产品和服务。您有权针对具体产品（或服务）个人信息的处理表示拒绝。
本《隐私政策》将帮助您了解以下内容：
1．我行如何收集您的个人信息
2．我行如何使用您的个人信息
3．我行如何存储和保护您的个人信息
4．我行如何共享、转让和披露您的个人信息
5．您如何管理自己的个人信息
6．我行如何处理未成年人的个人信息
7．本政策如何更新
8．如何联系我行
一、我行如何收集您的个人信息
为向您提供产品（或服务），并确保您在使用小微钱铺产品或服务（短信通知与验证服务、小微钱铺服务）时的安全，在您使用小微钱铺产品（或服务）过程中，我行会收集您在使用服务过程中主动输入或因使用服务而产生的信息：
（一）当您注册小微钱铺服务时，依据法律法规及监管要求我行会收集您的手机号码、身份证信息，以帮助您完成注册。如您拒绝提供这些信息，您可能无法注册小微钱铺账号或无法正常使用我行的服务。
（二）当您使用我行小微钱铺产品或服务时，您可能需要向我行提供或授权我行收集相应服务所需的用户信息，如您拒绝提供，您可能将无法使用相应功能或服务。
1.为了在贷款申请、账户开立、签约协议过程中获取、验证您的身份、确认本人真实意愿，我行需要收集您的脸部图像信息、银行卡号、手机号、您在小微钱铺中录制的视频与声音。
2.当您需要找回登录密码时，我行需要验证您的身份信息，包括手机号码、证件类型、证件号码、脸部图像信息。
3.当您使用浙商银行消息提醒服务时（如短信），我行会收集您的账户信息及交易信息，以便及时向您发送账户资金变动及相关交易通知。
4.当您使用基于地理位置的网点查询功能时，我行会收集您的位置信息，目的是为了向您提供所在位置的相应服务。如您拒绝提供该信息，您将无法使用上述功能，但这不影响您正常使用其他功能。
5.当您使用转账汇款付款功能时，您需要提供收款方的姓名、银行卡卡号/账号、手机号码（当您需要把交易信息通知对方时）。此外，我行还会保留您的相关收付款交易记录以便于您查询。
（三）当您使用小微钱铺产品或服务时，为了维护服务的正常运行及保障您的账号安全，我行会收集以下基础信息，包括您的设备型号、操作系统、唯一设备标识符、手机银行软件版本号、登录IP地址、接入网络的方式、类型和状态、网络质量数据、设备加速器（如重力感应设备等）、操作日志、服务日志信息（如您在小微钱铺查看的信息、服务故障信息等日志信息），这些信息是为您提供服务必须收集的基础信息，以保障您正常使用我行的服务。
（四）当您使用意见反馈功能提交意见建议时，我行会记录您提交的反馈意见和建议信息。
（五）当您在小微钱铺APP中使用由第三方提供的服务时，我行可能会使用具有相应业务资质及能力的第三方服务商提供的软件服务工具包（简称“SDK”）来为您提供服务，具体包括如下几种：
1.旷视SDK。当您使用您人脸识别服务时，我行将使用旷视SDK，该SDK需要获取您的相机权限、人脸信息，用于人脸识别服务。
2.百度定位SDK。当您使用申贷城市定位时，我行将使用百度定位SDK，该SDK需要获取您使用我行服务时的经纬度信息、蓝牙、麦克风、相机、设备信息、手机终端唯一标志信息、MAC地址、IP地址、定位权限、UUID、唯一设备标识符、操作系统信息、AndroidID、iOSBundleID、网络类型信息，用于实现定位功能。
3.腾讯X5 SDK。当您提供在APP内浏览文件时，我行将使用腾讯X5 SDK，该SDK需要获取您的手机存储权限、设备信息、系统类型、网络类型、IMEI、IMSI、MAC地址、操作系统版本，用于查看浏览器（PDF，H5）的功能
4.Google开源zxing开源包 SDK。当您使用相机扫描权限时，我行将使用Google开源zxing开源包 SDK，该SDK需要获取您的相机权限，可从相册选择二维码，用于使用二维码扫一扫功能。
5.思迪anychat视频通话SDK。当您使用双向视频通话服务时，我行将使用思迪anychat视频通话SDK，该SDK需要获取您的相机及麦克风权限，用于双向视频通话中获取影像与对话,便于视频远程调查。
6.菊风SDK。当您使用双向视频通话服务时，我行将使用菊风SDK，该SDK需要获取您的相机、麦克风、悬浮窗及屏幕共享权限，用于双向视频通话中获取影像和对话,便于视频远程调查。
如您不同意上述第三方服务商收集前述信息，可能无法获得相应服务，但不影响您正常使用小微钱铺App的其他功能或服务。如您同意上述相关第三方服务商收集前述信息，若由第三方发生信息泄露的，由相关第三方服务商承担相应的法律责任，我行将积极提供必要协助。
（六）当您在小微钱铺中发起“合作贷”申请，浙江电融数据技术有限公司将获取您的身份证号信息，用于确认您是否有申请贷款资质。如您拒绝向浙江电融数据技术有限公司提供信息，则无法申请“合作贷”贷款，但不影响您正常使用其他功能。
（七）以下情形中，您可通过开启（关闭）您设备的相应权限实现对我行收集、处理您个人信息的授权（拒绝授权）：
1.摄像头,如您开启该权限（同意授权），我行仅在使用贷款资料拍照、操作人身份核实人脸识别、识别或上传身份证、双向视频通话、录像场景功能中使用摄像头。拒绝授权后，上述功能将无法使用。
2.相册，如您开启该权限（同意授权），我行仅在贷款资料上传中访问相册内容。拒绝授权后，上述功能将无法使用。
3.地理位置，如您开启该权限（同意授权），我行仅在网点查询中获取您所在的地理位置。拒绝授权后，上述功能可能无法正常使用。
4.麦克风，如您开启该权限（同意授权），我行仅在双向视频通话、视频录制服务中使用麦克风。拒绝授权后，上述功能将无法使用。
5.微信，如您开启该权限（同意授权），我行仅在分享小微钱铺注册下载链接时需要您授权小微钱铺打开微信。拒绝授权后，上述功能将无法使用。
上述功能可能需要您在您的设备中向我行开启您的相机（摄像头）、相册（图片库）、地理位置（位置信息）、麦克风、存储空间的访问权限，以实现这些功能所涉及的信息的收集和使用。请您注意，您开启这些权限即代表您授权我行可以收集和使用这些信息来实现上述功能，如您取消了这些授权，则我行将不再继续收集和使用您的这些信息，也无法为您提供上述与这些授权所对应的功能。
另外，当您首次在小微钱铺上进行人脸识别以核实身份时，我行会采集您的人脸信息，并将加密后存储于系统后台数据库中，用于业务办理过程留存、辅助识别和核实客户身份。对于某些品牌或型号的手机终端自身的本地生物特征认证功能，如人脸识别功能，其信息由手机终端提供商进行处理，我行不留存您应用手机终端相关功能的信息。
（八）根据相关法律法规及国家标准，在以下情形中，我行可能会依法收集并使用您的个人信息无需征得您的同意：
1.与国家安全、国防安全直接相关的。
2.与公共安全、公共卫生、重大公共利益直接相关的。
3.与犯罪侦查、起诉、审判和判决执行等直接相关的。
4.所记录的个人信息是您自行向社会公众公开的且我行对该个人信息的使用符合该个人信息被公开时的用途。
5.从合法公开披露的信息中记录个人信息，例如：合法的新闻报道、政府信息公开等渠道，且我行对该个人信息的使用符合该个人信息被公开时的用途。
6.用于查找、预防或处理欺诈、安全或技术方面所必须。
7.在法律法规要求或允许的范围内，保护生命、重大财产等重大合法权益免遭损害，但又无法即时得到您本人同意的。(事后我行会尽可能地补充通知您，且您可联系我行提出对信息进行删除等处理的相关要求。）
8.法律法规、监管部门、政府部门规定的其他情形。
（九）其他
我行在向您提供其他产品或服务时，会另行向您说明信息收集的范围与目的，并征得您的同意后方收集提供相应服务所必要的您的信息。我行会按照本政策以及相应的用户协议约定使用、存储、对外提供及保护您的信息；如您选择不提供前述信息，不会影响您使用电子银行其他服务功能。
二、我行如何使用用户信息
（一）在向您提供我行的金融产品或服务时使用。
（二）在我行向您提供金融服务期间，您授权我行持续收集和使用您的信息，我行将确保各业务功能实际收集的个人信息类型与本《隐私政策》所描述内容一致，不超过本《隐私政策》所规定的的范围。在您注销服务时，我行将停止收集您相关的个人信息，但我行会在业务资料归档、审计、监管协查等领域继续使用此前收集的您的相关个人信息（信息已销毁的除外）。
（三）为了保障服务的稳定性与安全性，我行会将您的信息用于身份验证、安全防范、诈骗监测、预防或禁止非法活动、降低风险、存档和备份用途。
（四）根据法律法规、监管部门、政府部门的要求向相关部门进行报告。
（五）在记录您的个人信息后，我行可能通过技术手段对您的信息数据进行去标识化处理，去标识化后的信息将无法识别信息主体。对该类去标识化的信息，您同意我行可直接使用并对用户数据库进行分析、使用，而无需获得您的授权。
（六）我行会对我行提供的金融服务和功能的使用情况进行统计，并可能会与公众或第三方共享这些统计信息，以展示我行的服务或功能的整体使用情况。但这些统计信息不包含您的任何身份识别信息。
（七）当我行展示您的信息时，我行会采用包括内容替换、匿名化处理方式对您的信息进行脱敏，使这些信息不包含您的任何身份识别信息，以保护您的信息安全。
（八）为提供便捷服务，我行会对您的设备信息、服务日志进行去标识化处理，根据您的喜好，展现相关信息和服务。如果我行将这类非个人信息与其他信息结合用于识别特定自然人身份，或者将其与个人信息结合使用，则在结合使用前会获得您的明示同意，这类非个人信息将被视为个人信息。对于该类信息，除非取得您明示授权或法律法规、监管部门、政府部门另有规定，我行会将这类信息进行匿名化、去标识化处理。
三、我行如何存储和保护用户信息
（一）您国内或国外访问和使用我行电子渠道，所产生的个人信息将存储在中华人民共和国境内。我行将依据本《隐私政策》对您的个人信息提供足够的保护。
（二）我行仅在法律法规要求的期限内，以及为实现本政策声明的目的所必须的期限内，确定单个用户数据的最长储存期限以及用户日志的储存期限。
例如：
手机号码：当您需要使用手机银行服务时，我行需要持续保存您的手机号码，以保证您正常使用该服务。
（三）我行已使用符合业界标准的安全防护措施保护您提供的个人信息，防止数据遭到未经授权的访问、公开披露、使用、修改、损坏或丢失。我行会采取一切合理可行的措施，保护您的个人信息。例如：我行会使用加密技术确保数据的保密性；我行会使用受信赖的保护机制防止数据遭到恶意攻击；我行会部署访问控制机制，确保只有授权人员才可访问个人信息；以及我行会举办安全和隐私保护培训课程，加强员工对于保护个人信息重要性的认识。
（四）如发生个人信息安全事件，我行将按照法律法规的要求，及时将事件相关情况（包括事件的基本情况和可能的影响、我行已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施等）以邮件、信函、电话、推送通知等方式告知您，或采取合理方式发布公告。同时，我行还将依据监管规定，上报个人信息安全事件处置情况。
（五）请您理解，由于各种因素有可能出现我行无法合理预见、防范、避免、控制的意外情况。互联网并非绝对安全的环境，请使用复杂密码，协助我行保证您的账户安全。
四、我行如何共享和公开披露用户信息
（一）根据相关法律法规及监管要求、国家标准，以下情形中，我行可能会共享、公开披露用户信息无需事先告知或征得您的授权同意：
1.与国家安全、国防安全直接相关的。
2.与公共安全、公共卫生、重大公共利益直接相关的。
3.与犯罪侦查、起诉、审判和判决执行等直接相关的。
4.在法律法规要求或允许的范围内，保护生命、重大财产等重大合法权益免遭损害，但又无法即时得到您本人同意的。(事后我行会尽可能地补充通知您，且您可联系我行提出对信息进行删除等处理的相关要求。）
5.所记录的个人信息是您自行向社会公众公开的且我行对该个人信息的使用符合该个人信息被公开时的用途。
6.从合法公开披露的信息中记录个人信息，例如：合法的新闻报道、政府信息公开等渠道，且我行对该个人信息的使用符合该个人信息被公开时的用途。
7. 法律法规、监管部门、政府部门规定的其他情形。
（二）除本章节（一）节内容外，我行不会主动向任何第三方共享您的个人信息，除非征得您的明示同意或授权。
（三）除本章节（一）节内容外，我行通常不会对外公开披露所收集的用户信息，如须披露，我行会向您告知公开披露的目的、披露信息的类型及可能涉及的敏感信息，并征得您的明示同意。
五、您如何管理用户信息
按照我国相关的法律法规和监管规定，我行保障您对自己的个人信息行使以下权利：
（一）访问、管理您的个人信息
您有权通过我行营业网点、网上银行、手机银行、电话银行等渠道查询或根据各渠道的功能，更正、更新您的个人信息，法律法规另有规定的除外。为保证您正常使用我行产品，请在使用时保证您的个人信息准确、及时更新。在您修改个人信息之前，我行可能会验证您的身份。
您登录小微钱铺APP后，可以在“个人中心”菜单中查看、修改您的注册手机号，在“帮助与设置”中修改登录密码。
（二）删除您的个人信息
如您发现我行收集、使用您个人信息的行为，违反了法律法规规定或违反了与您的约定，您可联系我行，要求删除相应的信息并撤回已同意的授权，或自助注销账户。
（三）注销账户
如您为我行小微钱铺注册用户，您可以通过小微钱铺APP注销账户。您注销小微钱铺账户的行为是不可逆行为，一旦您注销，我行将无法继续通过小微钱铺记录您的个人信息。
您可以自主选择卸载或停止使用小微钱铺APP客户端，以阻止我行获取您的个人信息。请您注意，仅在手机设备中删除小微钱铺APP时，我行不会注销您的电子银行用户。
登录小微钱铺APP后，您可通过“帮助与设置—账号注销”操作注销账户。
（四）改变您授权同意的范围或撤回您的授权
您可以通过手机系统权限设置、小微钱铺APP的“帮助与设置—关闭授权”功能改变部分您授权我行继续记录个人信息的范围或撤回您的授权。但您撤回同意的决定，不会影响此前基于您的授权而开展的个人信息记录。
（五）获取您的个人信息副本
您有权获取您的个人信息副本。您可以通过拨打95527人工客服获取您确认的小微钱铺隐私政策副本，以了解您在小微钱铺的个人信息使用情况。
（六）响应您的上述请求
为保障安全，您可能需要提供书面请求，或以其他方式证明您的身份。我行可能会先要求您验证自己的身份，然后再处理您的请求。请您理解，对于某些无端重复、给他人合法权益带来风险或者非常不切实际的请求，我行可能会予以拒绝。若系统未及时响应您的相应操作，需人工处理的，我行会在承诺时限内（承诺时限不得超过15个工作日，无承诺时限的，以15个工作日为限）完成核查和处理。
尽管有上述约定，但按照法律法规要求，如涉及以下情形我行将可能无法响应您的请求：
1.与国家安全、国防安全相关的。
2.与公共安全、公共卫生、重大公共利益相关的。
3.与犯罪侦查、起诉、审判和判决执行等相关的。
4.有充分证据表明您存在主观恶意的。
5.涉及我行商业秘密的。
6.其他按照法律法规规定无法响应的合理情形。
六、我行如何处理未成年人信息
如果没有监护人的同意，未成年人不得创建自己的用户账户。如您为未成年人，请您的监护人仔细阅读本指引，并在征得您的监护人同意的前提下使用我行的服务或向我行提供信息。对于经监护人同意而收集的您的个人信息，我行只会在受到法律允许、监护人明确同意或者保护您权益所必要的情况下使用。
七、本政策如何更新
根据国家法律法规、监管规定变化及服务运营需要，我行可能会对本政策及相关规则不定期地进行修改，修改后的内容会通过我行小微钱铺公布。建议您关注我行相关公告、提示信息及协议、规则等内容的变动，本政策更新后，小微钱铺将在启动使用时提示您再次确认同意。您知悉并确认，如您不同意更新后的内容，应立即停止使用相应服务；如您在本政策更新生效后继续使用我行产品（或服务），即表示您已充分阅读、理解、接受更新后的政策并愿意受更新后的政策约束。涉及整合、下线等此类对您的权利产生重要影响的，将增选短信、电话等方式进行补充通知。
八、如何联系我行
如您对本隐私政策有任何疑问、意见或建议，请联系我行全国统一服务电话95527，官方网站（WWW.CZBANK.COM），微信公众号的“在线客服”以及我行各营业网点进行咨询或反映。我行会及时处理您的意见、建议及相关问题。
我行设有个人信息保护工作人员，您可以通过发送邮件至95527@czbank.com的方式与其联系。一般情况下，我行将在十五个工作日内回复。如果您对我们的答复不满意，特别是如果您认为我们的个人信息处理行为损害了您的合法权益，您还可以向网信、电信、公安及市场监管等监管部门进行投诉或举报，您还可以通过向被告住所地有管辖权的法院提起诉讼来寻求解决。
请您在勾选“同意”之前仔细阅读本《隐私政策》，确保对其内容特别是字体加黑内容的含义及相应的法律后果已全部知晓并充分理解。您勾选“同意”并确认提交即视为您接受本《隐私政策》并给予我行相应授权，我行将按照相关法律法规及本政策来合法处理和保护您的个人信息。
公司名称：浙商银行股份有限公司
注册地址：中国浙江省杭州市萧山区鸿宁路1788号
修订时间：2022年4月29日