邮惠万商客户端用户隐私政策

版本发布日期：2023年6月29日

版本生效日期：2023年6月29日

尊敬的邮惠万商用户（以下简称“您”），中邮邮惠万家银行有限责任公司（以下简称“邮惠万家银行”或“我行”）重视用户的隐私，您在使用邮惠万商客户端时，我行将按照《邮惠万商客户端用户隐私政策》（以下简称“本政策”）处理(包括但不限于收集、存储、使用、提供等)您的个人信息。邮惠万商客户端是中邮邮惠万家银行面向企业和特约商户提供线上金融服务的平台，包括邮惠万商APP、邮惠万家企业网上银行、邮惠万商其他自有渠道（包括但不限于“微信公众号”、“微信小程序”等）。为了保证对您的个人隐私信息合法、合理、适度的收集、使用，并在安全、可控的情况下进行传输、存储，我行制定了本政策，请您仔细阅读本政策并确认了解我行对您个人信息的处理规则。对本政策中我行认为与您的权益存在重大关系的条款和个人敏感信息，我行采用粗体字进行标注以提示您特别注意。如您就本政策点击或勾选“同意”并确认提交，即视为您已充分理解并同意本政策,并同意我行将按照本政策来处理您的个人信息。

本政策将帮助您了解以下内容：

一、我行如何收集和使用您的个人信息

二、我行如何使用Cookie技术

三、我行如何委托处理、提供、公开披露您的个人信息

四、我行如何存储和保护您的个人信息

五、您如何行使您的权利

六、我行如何保护未成年人信息

七、第三方收集和使用您信息的情况

八、本政策如何更新

九、如何联系我行

一、我行如何收集和使用您的个人信息

（一）基本业务功能所需的个人信息

在您使用邮惠万商客户端服务过程中，我行会收集您在使用服务过程中主动输入或因使用服务而产生的信息。

1.当您注册或登录使用邮惠万商客户端时，在下列情形中，您可能需要向我行提供或授权我行收集相应服务所需的个人信息。如您拒绝提供部分功能或服务所需信息，您可能无法使用部分功能或服务，但这不影响您正常使用邮惠万商客户端的其他功能或服务。

（1）当您在邮惠万商APP上注册时，您需提供您本人的手机号码，我行将通过发送短信验证码的方式来验证您的身份是否有效，并为了让您便捷地使用登录服务，我行会引导您进行手势登录的设置。如您拒绝提供手机号码并进行核验，您可能无法完成注册或无法正常使用我行的服务。

（2）在您使用邮惠万商APP服务之前，您必须先完成客户端的个人实名认证，为核验您身份的真实性以及您本人与企业的关系。在做个人实名认证时，我行将收集您的手机号码、姓名、证件类型、证件号码、证件正反面影像件、证件有效期限、人脸图像或视频。如您不同意提供上述信息，您可能无法完成正常使用我行的企业账户服务、结算业务、代理业务等服务。

（3）当您在登录邮惠万商公众号（公众号名称：邮惠万商）时，您需提供您的微信信息（包括不限于微信昵称、头像、地区、性别信息、微信Open ID、微信Union ID）并授权以微信Open ID登录邮惠万家银行邮惠万商公众号，如您不提供信息，您将无法正常使用邮惠万商公众号商户服务模块相关功能。

（4）为了让您更安全、便捷地使用登录服务，如您的设备与邮惠万商App版本均支持指纹或面容功能，您可选择开通指纹或面容登录功能。您需在您的设备上录入您的指纹或面容信息，在您进行指纹或面容登录时，您需在您的设备上完成指纹验证。我行仅接收验证结果，并不收集您的指纹信息或面容信息。如您不同意提供前述信息，您也可以选择手势登录、账号密码登录、手机验证码登录。

（5）如果您忘记密码,需要重置登录手势密码时,我行需要您提供您的注册手机号码，并验证您的短信验证码，以便验证您的身份的真实性；如果您需要找回交易密码时,我行需要您提供您的身份证件正反面影像、注册手机号码，并验证您的生物识别信息（指纹、照片、视频）、短信验证码，以便验证您的身份的真实性。如您拒绝提供上述信息，仅会使您无法使用上述功能，但不影响您正常使用邮惠万商客户端的其他功能。

（6）当您在邮惠万商客户端内变更注册手机号码时，我行需要您提供您的新注册手机号码、并验证您的短信验证码、生物识别信息（指纹、照片、视频），以便验证您的身份的真实性。如您拒绝提供上述信息，仅会使您无法使用上述功能，但不影响您正常使用邮惠万商客户端的其他功能。

（7）当您使用短信动账提醒及App动账提醒服务时，我行会收集您的账户信息及交易信息，其中账户信息包括但不限于支付账号、账户余额等，交易信息包括但不限于交易金额、支付记录、交易日志、交易凭证等，以便及时向您发送账户资金变动及相关交易通知。上述信息包含个人敏感信息，如您拒绝提供上述信息，仅会使您无法使用上述功能，但不影响您正常使用邮惠万商客户端的其他功能。

2.您在申请及使用企业网银时，为保障您的利益，提高账号使用的安全性，需要收集您以下信息进行认证:

（1）我行会收集您的企业名称、营业执照、组织机构代码、企业联系方式等以帮助您完成企业网银的申请。收集此类信息是为了满足相关法律法规的网络实名制要求。如您拒绝提供部分功能或服务所需信息，您可能无法使用企业网银相关功能或服务，但不影响您正常使用邮惠万商客户端的其他功能。

（2）当您在使用企业网银进行转账汇款、工资代发等功能时，您需要提供收款方名称、收款方账号、开户银行信息、资金用途信息、交易设备的IP地址及MAC地址、安全证书信息，便于验证进行上述功能的支付服务。当转账汇款给个人时，我行还可能收集收款人的手机号以便为您发送短信通知收款人。我行将请求收集保存上述信息，形成收款人名册，以简化您之后的转账操作。此外，我行还会收集您的相关收付款交易记录以便于您查询。如您拒绝提供上述信息，仅会使您无法使用上述功能，但不影响您正常使用邮惠万商客户端的其他功能。

（3）当您在使用企业网银申请基本户、一般户在线预约开户时，您可能需要提供企业的法定代表人或授权代表人的身份证件信息、管理员及操作员的身份证件信息、手机号码、企业统一社会信用代码、企业名称、经营地址等信息。如您拒绝提供上述信息，仅会使您无法使用上述功能，但不影响您正常使用邮惠万商客户端的其他功能。

3.您在申请使用商户服务时，根据相关法律法规的规定，您需通过身份基本信息多重交叉验证后方可使用本服务，为保障您的利益，提高账号使用的安全性，需要收集您以下信息进行实名认证:

（1）若您为个人小微用户，您在申请使用商户服务时需要提供姓名、行业类别、身份证号码和有效期限信息、身份证正反面照片、手持身份证照片、银行卡信息、银行卡照片、经营信息、经营场景照片、经营商品照片、经营地址、经营范围、联系方式以及营业执照等辅助证明材料;

（2）若您为企业用户，您需要提供企业名称、统一社会信用代码、企业法定代表人姓名、企业法定代表人身份证号码和身份证有效期限信息及身份证正反面照片、企业法定代表人手持身份证照片、企业法定代表人联系方式、经营范围信息、营业执照照片、经营地址、企业联系方式、控股股东或实际控制人姓名、控股股东或实际控制人证件号码、控股股东或实际控制人证件有效期限及证件影像件、受益所有人信息、企业委托人(可选)的姓名、企业委托人(可选)地址、企业委托人(可选)身份证号码和身份证有效期限及身份证正反面照片、企业委托授权书（可选）、企业的银行账户名称、账户号码及开户行。

根据《金融机构反洗钱和反恐怖融资监督管理办法》等反洗钱相关法律法规及监管要求，如您未提供上述信息，您将无法使用我行商户服务。在您成为我行用户之后，如我行识别您的身份信息发生变化，将会适时提醒您更新以上个人信息，如您未及时更新，您可能将被暂停使用我行的服务。

（二）拓展业务功能所需的个人信息

为了向您提供更为方便、便捷、顺畅、个性化的服务，我行将向您收集以下个人信息，如果您拒绝，将导致这些功能无法实现，但不影响您使用邮惠万商客户端的企业账户服务、结算业务、代理业务等基本业务功能。

1.如果您在使用邮惠万商客户端服务时没有邮惠万家银行无实体Ⅱ类个人银行账户，您可以申请开立邮惠万家银行无实体Ⅱ类个人银行账户。如果您想通过邮惠万商客户端开立邮惠万家银行无实体Ⅱ类个人银行账户，当您申请开立无实体Ⅱ类个人银行账户时，为验证您的身份的真实性，我行需要您提供您的姓名、身份证正反面影像、联系地址、职业、注册手机号码、绑定银行卡Ⅰ类户账号、银行卡预留手机号码，我行还会通过验证您的短信验证码、生物识别信息（人脸图像、指纹、照片、视频）的方式对有关信息进行核验，以落实账户实名制、反洗钱等法律法规、监管要求以及用于为您有效防范风险。同时，为了验证您提供信息的准确性和完整性，我行会与合法留存您的信息的国家机关、金融机构、企事业单位、商业机构进行核对；如在验证核对过程中我行需要向前述验证机构收集您的信息，我行会依照法律法规或监管规定要求向相关验证机构说明其个人信息来源，并对其个人信息来源的合法性进行确认。如您不提供上述信息，您可能无法完成个人账户开立或无法正常使用我行的个人账户相关服务。

如果您在使用邮惠万商客户端服务时已经在邮惠万家银行其他渠道成功开立过无实体Ⅱ类个人银行账户，您知悉并同意，我们将根据您提供的姓名和身份证信息查询您在邮惠万家银行渠道提供的个人信息（证件影像件、Ⅱ类户卡号及银行预留手机号、绑定银行卡卡号及其开户银行和银行卡预留手机号码），显示至邮惠万商客户端，以保证您能够持续接受我行服务。

2.当您使用贷款功能时,您需要向我行提供学历、学位、居住状况、婚姻状况、紧急联系人姓名、与紧急联系人关系、紧急联系人手机号、紧急联系人证件号码、就业状况、职业、职务、职称、单位名称、单位地址、单位所属行业、单位性质，并进行人脸识别及手机验证码验证，当您是个体工商户或小微企业主且您申请我行个人经营类贷款时，您还需提供您参与经营的单位的统一社会信用代码,同时授权我行向依法设立的征信机构及其他合法机构使用、查询、收集您的信息,具体见您与我行在信贷业务中另行签署的授权书。如您拒绝提供上述信息，仅会使您无法使用上述功能，但不影响您正常使用邮惠万商客户端的其他功能。

3.当您购买银行存款产品、银行发行的理财产品以及银行代理销售的其他金融产品时,您需要向我行提供姓名、性别、国籍、职业、地址、邮政编码、联系方式，证件类型、证件号码、证件有效期、证件影像、税收居民身份信息、交易账户、年收入、客户风险承受能力等级、交易及购买产品信息、银行账号。如您拒绝提供上述信息，仅会使您无法使用上述功能，但不影响您正常使用邮惠万商客户端的其他功能。

4.当您作为推荐人在邮惠万家银行参与推荐个人账户开户活动时，您同意并授权我行将您的姓名、手机号提供给您的被推荐人。我行会采用内容替换等方式对您的信息进行脱敏，如您不同意提供上述信息，我行将无法向您提供该服务。

5.如您在上述第4条所述推荐开户活动期间，通过他人推荐在邮惠万家银行进行个人账户开户时，则您同意并授权我行将您的姓名、手机号、开户进度、活动进度提供给您的推荐人，并与推荐人建立推荐关系。我们会采用内容替换等方式对您的信息进行脱敏，以保护您的信息安全。如您不同意提供上述信息，我行将无法向您提供该服务。

（三）第三方SDK说明

当您使用邮惠万商客户端的功能或服务时，在某些特定使用场景下，我行可能会使用具有相应业务资质及能力的第三方服务商提供的软件服务工具包（简称“SDK”）来为您提供服务，由第三方服务商收集您的必要信息。具体包括以下几种：

1.如您不同意上述第三方服务商收集前述信息，可能无法获得相应服务，但不影响您正常使用邮惠万商客户端的其他功能或服务。如您同意上述相关第三方服务商收集前述信息发生信息泄露的，由相关第三方服务商承担相应的法律责任。

2.当您使用邮惠万商客户端服务时，为了维护服务的安全稳定运行，优化我行的服务体验，降低交易和资金风险，我行会收集以下基础信息，包括您的设备型号、操作系统、唯一设备标识符、邮惠万家银行App软件版本号、登录IP地址、MAC地址、IMEI地址、IMSI、Android ID、MediaDRM ID、接入网络的方式、类型和状态、网络质量数据、设备加速器（如重力感应设备等）、操作日志、系统参数、应用权限、安装的应用信息或正在运行的进程信息、服务日志信息（如您在手机银行查看的信息、服务故障信息、引荐网址等信息）等日志信息、地理位置信息，这些信息是为您提供服务必须收集的基础信息，以保障您正常使用我行的服务。

3.为向您提供更加准确、个性和便捷的服务，提升服务体验、改进服务质量，或为尽可能防范风险，我行会收集您反馈意见、建议时提供的信息，收集您使用邮惠万商客户端功能或服务的类别、方式和操作信息，我行会对这些信息进行综合统计、加工分析，并会根据上述信息向您提供相应服务或产品。

4.以下情形中，您可选择是否授权我行收集、使用您的个人信息：

（1）存储权限，用于文件缓存、身份证识别、银行卡识别、识别二维码、人脸识别、设置头像、意见反馈功能。拒绝授权后，上述功能可能无法正常使用，但不影响您正常使用邮惠万商客户端的其他功能或服务。

（2）摄像头，用于身份证识别、银行卡识别、识别二维码、人脸识别、设置头像、录像、拍照，在扫一扫、面容登录/转账/支付、头像设置中使用。拒绝授权后，上述功能将无法使用，但不影响您正常使用邮惠万商客户端的其他功能或服务。我行将获取的人脸数据，加密后存储于系统后台数据库中，用于业务办理过程留存、辅助识别和核实客户身份。对于某些品牌或型号的手机终端自身的本地生物特征认证功能，如面容登录/转账/支付功能，其信息由手机终端提供商进行处理，我行不留存您应用手机终端相关功能的信息。

（3）相册，用于身份证识别、银行卡识别、识别二维码、设置头像、意见反馈功能中上传图片。我行获得的图片信息，加密后存储于数据库中。拒绝授权后，上述功能将无法使用，但不影响您正常使用邮惠万家银行客户端的其他功能或服务。

（4）手机通讯录，在手机号转账、汇款短信通知过程中，我行将收集您的手机通讯录用于协助您通过通讯录快速选取电话号码，无需您手动输入。拒绝授权后，上述功能仍可以使用，但需要手工输入手机号码。

（5）网络通讯，用于与服务端进行通讯。拒绝授权后，手机银行所有功能无法使用。我行系统后台保存客户交易时所使用设备的网络信息，包括IP、端口信息。

（6）设备识别码和状态，用于邮惠万商客户端风控防交易欺诈。如您拒绝授权，将无法完成风控验证，您可能无法正常注册或登录邮惠万商客户端以及无法正常使用基于注册和登录的相关功能，但不影响您正常使用邮惠万商客户端的其他功能或服务。

（7）当前或最近运行应用列表，用于邮惠万商客户端风控防交易欺诈，我行系统后台不保存您的应用列表信息。如您拒绝授权，可能无法完成风控验证，但不影响您正常使用邮惠万商客户端的其他功能或服务。

（8）已安装应用列表，用于邮惠万商客户端向其他应用分享邮惠万商客户端中的产品和服务内容，我行系统后台不保存您的应用列表信息。如您拒绝授权，您可能无法对外分享相关内容，但不影响您正常使用邮惠万商客户端的其他功能或服务。

（9）剪切板，用转账快捷跳转功能，我行系统后台不保存您的剪切板内容。如您拒绝授权剪切板权限，我行手机银行将不读取剪切板内容，但不影响您正常使用邮惠万商客户端的其他功能或服务。

（10）地理位置，在申请贷款额度审批时获取您所在地理位置用于评估您的资信状况及控制风险。我行系统后台保存您交易时的位置信息。如您拒绝授权，上述功能仍可使用。

（11）蓝牙功能，用于蓝牙连接外部设备进行打印等服务。如您拒绝授权，您可能无法进行打印等服务，但不影响您正常使用邮惠万商客户端的其他功能或服务。

上述功能可能需要您在您的设备中向我行开启您的设备、存储、相机（摄像头）、相册、手机通讯录、网络通讯、应用列表、地理位置、蓝牙的访问权限，以实现这些功能所涉及的信息的收集和使用。请您注意，您开启这些权限即代表您授权我行可以收集和使用这些信息来实现上述功能，如您取消了这些授权，则我行将不再继续收集和使用您的这些信息，但同时也无法为您提供上述与这些授权所对应的功能。

5、其他

我行在向您提供其他业务功能时，如需收集您的信息，会另行向您说明信息收集的目的、方式与范围，并征得您的同意后方收集提供相应服务所必要的您的信息。我行会按照本政策以及相应的用户协议约定处理及保护您的信息。

（四）我行如何使用您的个人信息

为了遵守国家法律法规及监管要求，以及向您提供服务及提升服务质量，或保障您的账户和资金安全，我行会在以下情形中使用您的信息：

1.我行会根据本政策的约定并为实现我行的服务或功能对所收集的您的个人信息进行使用。

2.为了使您知晓使用邮惠万商客户端服务的状态，我行会向您发送服务提醒。您可以通过手机系统设置中的通知设置关闭服务提醒，也可以通过通知设置重新开启服务提醒。

3. 您在申请使用商户服务时，根据相关法律法规的规定，您需通过身份基本信息多重交叉验证后方可使用相关服务。您授权并同意我们通过中国人民银行金融信用信息基础数据库、公安及司法机关、金融监管部门、相关行业协会及行业自律组织、有资质的征信服务机构、电信运营商等具有合法对外提供相关信息查询服务资质的第三方机构对您的以上信息进行核验。如果核对异常，您将无法使用商户相关服务。

4.为了保障服务的稳定性与安全性，我行会将您的信息用于身份验证、安全防范、诈骗监测、预防或禁止非法活动、降低风险、存档和备份用途。

5.根据法律法规或监管要求向相关部门进行报告。

6.邀请您参与我行服务、产品或功能有关的客户调研。

7.我行会对您的身份信息、交易信息、资产信息、设备信息、服务日志、推荐关系，以及其他取得您授权的信息等进行综合统计、分析加工，以便为您提供更加准确、个性、流畅及便捷的服务，或帮助我行评估、改善或设计产品、服务及运营活动等。我行可能根据前述信息向您进行消息推送、商业营销，在邮惠万商客户端内广告位、消息推送等场景为您提供您可能感兴趣的商品、服务或其他信息。如您不希望接收此类信息，可以按以下方式操作：（1）您可在邮惠万商APP的“我的-设置-个性化设置”中关闭个性化推荐设置。关闭后，我行不再向您在APP中展示个性化商业营销内容。（2）您可在邮惠万商APP的“我的-消费者权益保护中心-系统权限管理-通知”关闭手机通知权限。关闭后，我行不再向您进行APP消息推送。（3）您对收到的营销短信回复TD进行退订，或者按照我行提示的其他方法选择退订。

8.在收集您的个人信息后，我行在通过技术手段对您的信息数据进行匿名化处理后，该匿名化的信息将无法识别信息主体，有权在不经您同意的情况下直接使用，有权对用户数据库进行分析并予以商业化的利用。

9.我行会对我行的服务或功能使用情况进行统计，并可能会与公众或第三方共享这些统计信息，以展示我行的服务或功能的整体使用趋势。但这些统计信息不包含您的任何身份识别信息。

10.当我行展示您的信息时，我行会采用包括内容替换、去标识化/匿名化处理方式对您的信息进行脱敏，以保护您的信息安全。

11.因监管要求、业务规则、风控要求需加强身份验证时，我行会应用您办理涉及核实身份业务时留存的现场影像及身份证件人像照进行人脸识别。如您不同意我行应用前述信息，则可能无法完成需利用人脸识别加验的相关业务，但不影响您使用我行提供的其他服务。

（五）征得授权同意的例外

根据相关法律法规、监管要求及国家标准，在以下情形中，以下情形中遇到国家有权机关或者监管机关要求我行提供的，或者出于对您的权利、权益进行充分保护的目的，或者符合此处约定的其他合理情形的，我行可能会依法处理您的个人信息无需征得您的同意：

1.我行履行法定职责或者法定义务所必需的，包括但不限于：与国家安全、国防安全直接相关的，与公共安全、公共卫生、重大公共利益直接相关的，与犯罪侦查、起诉、审判和判决执行等直接相关的等等。

2.为应对突发公共卫生事件，或者紧急情况下为保护您或其他自然人的生命健康和财产安全所必需的，或者出于维护您或其他个人的生命健康、财产等重大合法权益但又很难得到您本人同意的。

3.在合理的范围内处理您自行公开或者其他已经合法公开的个人信息的，从合法公开披露的信息中收集个人信息的，如合法的新闻报道、政府信息公开等渠道。

4.为公共利益实施新闻报道、舆论监督等行为，在合理的范围内处理您的个人信息进行的。

5.签订和履行您作为相对方的合同所必需的。

6.出于公共利益开展统计或学术研究所必需，且其对外提供学术研究或描述的结果时，对结果中所包含的个人信息进行匿名化处理的。

7.法律法规规定的其他无需征得您同意的情形。

二、我行如何使用Cookie技术

为确保邮惠万商客户端正常运转，我行会在您移动设备上存储名为Cookie的小数据文件。Cookie通常包含标识符、站点名称以及一些号码和字符。借助于Cookie，邮惠万商客户端能够存储您的偏好数据。我行不会将Cookie用于本政策所述目的之外的任何用途。您可根据自己的偏好管理或删除Cookie。您可以清除移动设备上保存的所有Cookie，大部分网络浏览器都设有阻止Cookie的功能。但如果您这么做，则需要在每一次访问邮惠万商客户端时更改用户设置。

三、我行如何委托处理、提供、公开披露您的个人信息

（一）委托处理

为了提升信息处理的质量与效率，我行可能会在法律法规允许的范围内，委托有能力的合作机构代表我行来处理信息。我行郑重承诺，我行会遵守法律法规关于委托处理的相关规定，充分审查、评估此类合作机构保护个人信息的能力，通过书面协议、审计等方式要求合作机构严格遵守保密义务，采取技术方式对委托处理的信息进行脱敏处理，并禁止其将这些信息用于未经您同意的用途。在委托关系解除时，我行会要求合作机构不再保存相关信息。

（二）对外提供

我行不会向其他任何公司、组织和个人提供您的个人信息，但以下情况除外：

1.事先获得您的明确同意。

2.如业务需要对外提供您的个人信息，我行会向您告知接收方的名称或者姓名、联系方式、处理目的、处理方式和个人信息的种类，并征得您的单独同意（根据法律法规无需取得同意的情形除外）。涉及敏感个人信息的，除前述事项外，我行还会告知处理敏感个人信息的必要性及对个人权益的影响，并征得您的单独明示授权（根据法律法规无需取得同意的情形除外）。

3.请您理解，我行可能会根据法律法规规定，或按政府主管部门的强制性要求，对外提供您的个人信息。

4.对我行向其提供个人信息的公司、组织和个人，我行会与其签署保密协议，要求他们在使用您的个人信息时遵守法律法规，在已告知您的处理目的、处理方式和个人信息的种类等范围内处理个人信息，并要求其按照我行的说明、本政策或其他任何相关的保密和安全措施来妥善处理个人信息。

5.我行可能会向合作方（主要是推送服务或移动设备厂商）提供您的部分账户信息、商户名称、设备ID及交易结果数据，以便及时向您的移动设备或收款硬件厂商发送账户资金变动及相关交易通知。

6. 当您在我行申请或使用贷款服务时，我行可能会向依法设立的征信机构及其他相关合法机构查询、使用或提供您的信用、资产信息。邮惠万商依法对您的相关信息承担保密责任，并要求合作机构对您的相关信息承担保密责任。

7.为了您的账户资金、交易安全，我行可能会向其他银行业金融机构或第三方支付机构等相关主体提供您的必要信息，包括收款账号、IMSI（国际移动用户识别码）、IMEI、手机号、设备SEID（手机NFC模块的序列号）信息；同时，在提供开户、登录、注册等服务时，我行可能会向中国支付清算协会提供您的手机号、姓名、证件号码信息，用于验证手机号实名制信息。

8.根据法律法规、监管规定和商业惯例，在涉合并、分立、解散、收购、业务/资产转让、业务/资产重组或破产清算时，如涉及到向第三方转移您的个人信息，我行会向您告知接收方的名称或者姓名和联系方式，并要求新的持有您个人信息的公司、组织继续受本政策的约束。

（三）公开披露

1.我行不会公开披露您的个人信息，如确需披露，我行会获取您的同意，并告知您披露个人信息的目的、披露信息的类型；涉及敏感信息的还会告知敏感信息的内容，并事先征得您的单独明示同意，法律法规另有规定的除外。

2.请您理解，依据法律、法律程序、诉讼或政府主管部门的要求，我行可能会公开披露您的个人信息。

（四）征得授权同意的例外

根据相关法律法规、监管规定，以下情形中遇到国家有权机关或者监管机关强制性要求的，或者出于对您的权利、权益进行充分保护的目的，或者符合此处约定的其他合理情形的，我行可能会委托处理、提供、公开披露用户信息而无需事先征得您授权同意：

1.签订和履行您作为相对方的合同所必需的。

2.我行履行法定职责或者法定义务所必需的。

3.为应对突发公共卫生事件，或者紧急情况下为保护您或其他自然人的生命健康和财产安全所必需的。

4.为公共利益实施新闻报道、舆论监督等行为，在合理的范围内处理您的个人信息进行的。

5.在合理的范围内处理您自行公开或者其他已经合法公开的个人信息的。

6.法律法规规定的其他无需征得您同意的情形。

四、我行如何存储和保护您的个人信息

（一）存储

1.我行在中华人民共和国境内收集和产生的个人信息，将存储在中华人民共和国境内。

2.我行仅在法律法规要求的期限内，以及为实现处理目的所必须的时限内保留您的个人信息。在超出保存期限后，我行会将您的个人信息删除或匿名化处理。例如：

手机号码：当您需要使用邮惠万商客户端服务时，我行需要一直保存您的手机号码，以保证您正常使用该服务，当您注销邮惠万商用户后，我行将删除相应的信息。

用户头像：当您设置了头像以后，我行会一直保存您的头像，用于邮惠万商App登录页面展示使用。当您注销邮惠万商用户后，我行将删除您设置的头像信息。

（二）保护

1.我行已使用符合业界标准的安全防护措施保护您提供的个人信息，我行将尽力防止数据遭到未经授权的访问、公开披露、使用、修改、损坏或丢失。我行会采取一切合理可行的措施，保护您的个人信息。例如：我行会使用加密技术确保数据的保密性；我行会使用受信赖的保护机制防止数据遭到恶意攻击；我行会部署访问控制机制，限定只有授权人员才可访问个人信息。

2.如我行提供的全部或部分邮惠万商客户端业务停止运营，我行相关产品或服务将通过公告等形式向您进行告知，同时停止相关产品或服务对您个人信息的处理，并对存储的您的个人信息进行删除或匿名化处理，法律法规另有规定的除外。如因技术故障、网络攻击、自然灾害及事故、人为因素等各种原因造成全部或部分邮惠万商客户端业务中断，我行将采取应急处置和恢复措施予以应对，尽快恢复服务。

3.我行会采取一切合理可行的措施，确保未收集与您所办理业务无关的个人信息。

4.请您理解，由于各种因素有可能出现我行无法合理预见、防范、避免、控制的意外情况。互联网并非绝对安全的环境，请使用复杂密码，协助我行保证您的账户安全。

5.如发生个人信息安全事件，我行将按照法律法规的要求，及时采取措施进行化解，同时将事件相关情况以邮件、信函、电话、推送通知等方式中的一种或多种告知您。同时，我行还将依据监管规定，上报个人信息安全事件处置情况。

五、您如何行使您的权利

按照中国相关的法律法规和监管规定，我行保障您对自己的个人信息行使以下权利：

（一）查阅、更正和补充您的个人信息

您有权通过邮惠万商客户端渠道查阅、更正和补充您的个人信息,法律法规另有规定的除外。您有责任及时更正和补充您的个人信息。在您修改个人信息之前,我行会验证您的身份。

1.您可以通过邮惠万商App“我的-设置-客户信息修改”查询姓名、证件类型、证件号码、企业信息等,此类基本信息暂无法线上修改, 您需致电邮惠万家银行服务热线40011-88888进行修改。

2.您可以通过邮惠万商App“我的-设置-登录管理”功能,进行手势密码设置、指纹/面容登录设置。

3.您可以通过邮惠万商App“我的-设置-手机号码变更”功能，修改您邮惠万商App注册的手机号码信息。

4.您可以通过邮惠万商App“我的-设置-支付管理”功能,进行账户交易密码的修改或重置。

5.您可以通过邮惠万商App“商户服务”查询名称、商户类型，此类基本信息暂无法线上修改,您需致电邮惠万家银行服务热线40011-88888进行修改。

6.您可以通过邮惠万商APP“商户服务-我的终端”功能，进行收款硬件的绑定、解绑设置。

7.当您发现我行处理的关于您的企业信息、特约商户信息有错误或者需要更新时，您有权要求我行做出变更。出于安全性和身份识别等方面的考虑，您需要提交法定代表人有效身份证件或经办人有效身份证件、法定代表人委托授权书、企业营业执照原件或加盖公章复印件、账户或业务变更申请书（若有），并致电邮惠万家银行服务热线40011-88888提出修改申请，我行将安排人员协助您办理相关业务。

（二）删除您的个人信息

   您在我行的产品与/或服务页面中可以直接清除或删除的信息，包括绑定银行卡、消息记录、缓存记录。

在以下情形中，我行可以主动删除您的个人信息，您也可以向我行提出删除个人信息的请求：

1.我行违反法律、行政法规或与您的约定处理您的个人信息。

2.我行对您的个人信息的处理目的已实现、无法实现或者为实现处理目的不再必要。

3.您撤回此前向我行做出的同意。

4.我行停止提供服务，或者保存期限已届满。

5.法律、行政法规规定的其他应当删除个人信息的情形。

法律、行政法规规定的保存期限未届满，或者删除个人信息从技术上难以实现的，我行将对您的个人信息停止除存储和采取必要的安全保护措施之外的处理。

如我行决定删除您的个人信息或响应您的删除请求，我行还将同时通知从我行获得您个人信息的实体，要求其及时删除，除非法律法规或监管政策另有规定，或这些实体获得您的独立授权。

当您从我行的服务中删除信息后，我行可能不会立即在备份系统中删除相应的信息，但会在备份更新时删除这些信息。请您知悉，删除的信息将无法恢复。

（三）改变您授权同意的范围或撤回您的同意

您可以通过致电邮惠万家银行服务热线40011-88888的方式改变部分您授权我行继续处理个人信息的范围或撤回您的同意。您也可以通过注销我行邮惠万商客户端用户的方式，撤回我行继续处理您个人信息的全部同意。

请您注意，您注销我行邮惠万商客户端用户的同时，将视同您撤回了对本政策的同意，我行将不再处理相应的个人信息。但您撤回同意的决定，不会影响此前基于您的同意而开展的个人信息处理。

请您理解，每个业务功能需要一些基本的个人信息才能得以完成，当您撤回同意后，我行将无法继续为您提供撤回同意所对应的服务，但不影响我行基于您未撤回同意为您提供的其他服务。

（四）注销用户

如您为我行邮惠万商客户端用户，您可通过邮惠万商客户端注销您的邮惠万商用户。您注销邮惠万商用户的行为是不可逆行为，一旦您注销您的邮惠万商客户端用户账户，我行将不再通过邮惠万商客户端收集您的个人信息，并将删除有关您邮惠万商客户端的一切信息，法律法规或监管机构对个人信息存储时间另有规定的除外。

如您非我行邮惠万商客户端用户，您可以自主停止使用邮惠万商客户端，以阻止我行获取您的个人信息。请您注意，我行邮惠万商App用户仅在手机设备中删除邮惠万商App时，我行不会注销您的邮惠万商用户，有关您邮惠万商用户的一切信息不会删除。您仍需注销您的邮惠万商用户方能达到以上目的。您可以通过致电邮惠万家银行服务热线400-118-8888的方式进行用户注销。

（五）复制或转移您的个人信息

您可以通过本政策“八、如何联系我行”所述联系方式联络邮惠万家银行服务热线40011-88888，要求复制您的个人信息，我行将及时提供。

您也可以通过本政策“八、如何联系我行”所述联系方式联络邮惠万家银行服务热线40011-88888，要求我行将您的个人信息转移至您指定的第三方，在符合国家网信部门规定条件的情况下，我行将向您提供转移的途径。

（六）已故亲属的权利

除非已故用户生前另有安排，我行保障已故用户的近亲属为了自身的合法、正当利益对已故用户的相关个人信息进行查阅、复制、更正、删除的权利，您可以通过本政策“八、如何联系我行”所述联系方式联络邮惠万家银行服务热线40011-88888提出行使相关权利的请求，我行将及时响应您的请求。

（七）响应您的请求

如果您无法通过上述方式对您的个人信息进行查阅、复制、更正、补充、转移或删除等操作，或您认为我行存在任何违反法律法规或与您关于用户信息的收集或使用的约定，您均可通过本政策“八、如何联系我行”所述联系方式致电邮惠万家银行服务热线40011-88888与我行取得联系。为了保障安全，我行可能需要您提供书面请求，或以其他方式证明您的身份，通常情况下，我行将在收到您反馈并验证您的身份后的15个自然日内或法律法规规定期限内答复您的请求。请您理解，对于某些无端重复、非法、违规、无正当理由、需要过多技术手段、给他人合法权益带来风险或者非常不切实际的请求，我行可能会予以拒绝。

此外，根据相关法律法规、监管要求等规定,以下情形中遇到国家有权机关或者监管机关要求的，或者存在以下约定其他情形的，我行将可能无法响应您的请求：

1．与国家安全、国防安全相关的。

2．与公共安全、公共卫生、重大公共利益相关的。

3．与犯罪侦查、起诉、审判和判决执行等相关的。

4．有充分证据表明您存在主观恶意或滥用权利的。

5．响应您的请求将导致您或其他个人、组织的合法权益受到严重损害的。

6．涉及我行或第三方商业秘密的。

7.与我行履行法律法规、监管规定的义务相关的。

8. 法律法规及监管规定要求的其他情形。

六、我行如何保护未成年人信息  

我行非常重视对未成人个人信息的保护。目前我行邮惠万商客户端

不允许未成人使用。如果您是未成年人，请立即终止使用邮惠万商客户端。

七、第三方收集和使用您信息的情况

当您在邮惠万商客户端中使用第三方提供的服务时，第三方可能会获取您的昵称、头像、位置、姓名、证件类型、证件号码、证件有效期、手机号码信息及其他提供第三方服务所必须的信息；在经过您的明示同意后，第三方可获取您的以上信息；对于您在使用第三方提供的服务时主动提供给第三方的相关信息，我行将视为您允许该第三方获取上述此类信息；对于您在使用该第三方服务时产生的信息，应由您与该第三方依法约定上述信息的收集和使用事项。在将信息提供给第三方前，我行将尽商业上合理的努力评估该第三方收集信息的合法性、正当性、必要性。我行会与第三方签订相关法律文件并要求第三方处理您的个人信息时遵守法律法规和签署的法律文件，要求第三方对您的信息采取保护措施。如您拒绝第三方在提供服务时收集、使用或者传递上述信息，将可能会导致您无法在邮惠万商客户端中使用第三方的相应服务，但这不影响您使用邮惠万商客户端的其他功能。

八、本政策如何更新

根据国家法律法规、监管政策变化及服务运营需要，我行将对本政策及相关规则不时地进行修改，修改后的内容会通过我行官网（www.psbc-ubank.com）、邮惠万商客户端等渠道公布，公布后即生效，并取代此前相关内容。您应不时关注相关公告、提示信息及协议、规则等相关内容的变动。本政策更新后，邮惠万商App将在启动时以弹窗形式进行提示，您需要再次确认同意；邮惠万商其他客户端将在登录页提示您再次确认同意。您知悉并确认，如您不同意更新后的内容，应立即停止使用相应服务，并注销相关的用户，我行将停止处理您的相关个人信息；如您继续使用服务，即视为同意接受更新内容。但请您知悉，您注销用户之前、停止使用本服务之前的行为和活动仍受本政策的约束。

九、如何联系我行

如您对本政策存在任何疑问，或任何相关的投诉、意见，可与邮惠万家银行客户服务部门联系(联系电话:40011-88888)。我行会及时处理您的意见、建议、投诉及相关问题，对于事实清楚、争议简单的投诉我行将在十五个自然日内回复。