广银信用卡APP隐私政策
广州银行信用卡中心（以下简称“我们”或“广银卡”）一直重视并采取措施保护用户（以下简称“您”）的个人信息。在您使用我们提供的广银信用卡APP时，我们将根据本《广银信用卡隐私政策》（以下简称“本政策”）以及其他相关法律文本等中的有关规定收集、使用、存储及对外提供您的个人信息。此外，我们将通过本政策，说明您如何访问、更新、管理您的个人信息以及行使您的相关权利。
版本更新日期：2019年8月13日
版本生效日期：2019年8月16日
我们强烈建议您在使用我们服务前，仔细阅读并完全理解本政策中的全部内容，并自主进行适当的选择。如您开始使用我们的产品或服务，则视为您已经充分、完全地阅读并理解了本政策中的全部内容，并且同意我们按照本政策的规定收集、使用、存储及对外提供您的个人信息。阅读过程中，如您有任何疑问，可联系我们的客服热线咨询020-96699。如您不同意协议中的任何条款，您可选择停止访问或卸载此应用。
本隐私政策将帮助您了解以下内容：
我们深知个人信息对您的重要性，我们会尽全力保护您的个人信息的安全可靠，并恪守以下原则：
权责一致原则：对您的个人信息进行处理，对您合法权益造成的损害承担责任。
目的明确原则：具有合法、正当、必要、明确的个人信息处理目的。
选择同意原则：向您明示个人信息处理目的、方式、范围、规则等，征求您授权同意。
最少够用原则：除与您另有约定外，只处理满足您授权同意的目的所需的最少个人信息类型和数量。目的达成后，及时根据约定删除您的个人信息。
公开透明原则：以明确、易懂和合理的方式公开处理个人信息的范围、目的、规则等，并接受外部监管。
确保安全原则：具备与所面临的安全风险相匹配的安全能力，并采取足够的管理措施和技术手段，保护个人信息的保密性、完整性、可用性。
主体参与原则：向您提供能够访问、更正、删除您的个人信息，以及撤回同意、注销账户等方法。
同时，我们承诺将按国家法律法规、监管规定以及行业成熟的安全标准等，采取相应的安全保护措施来保护您的个人信息。
一、我们如何收集和使用您的个人信息
在您使用广银信用卡APP的过程中，以下情形中我们需要收集您的一些信息，用以向您提供服务、提升我们的服务质量、保障您的账户和资金安全、符合国家法律法规及监管规定：
1、实名制认证管理
（1）在您登录广银信用卡APP账户时，您需提供您的有效身份证件信息、查询密码等有效个人基本资料信息以完成身份基本信息验证。如未完成实名认证，您可能无法正常使用我们的服务。
（2）在您登录广银信用卡APP时，您可以选择我们提供的指纹登录或刷脸登录服务。在您开启指纹登录/刷脸登录功能后，您登录广银信用卡APP时需要使用您的指纹或脸部图像信息进行验证。您的指纹或脸部图像信息仅保存在您授权的设备上，我们不会存储您的指纹及脸部图像信息。您可以通过广银信用卡APP “我的-设置-密码管理-登录密码”关闭指纹/刷脸登录功能，关闭该功能不影响您正常使用广银信用卡APP的其他功能或服务。
2、下单及支付
（1）为了准确执行您的支付指令，您在消费支付时需要输入您自行设置的广银信用卡APP交易密码，如您不提供上述信息，支付可能无法进行；
（2）当您准备在商城对商品进行结算时，系统会生成商品订单。您需要在订单中至少填写您的收货人姓名、收货地址以及收货手机号码，同时该订单中会载明订单号、您所购买的商品或服务信息、您应支付的货款金额；
（3）当您向商家付款时，按照法律法规及监管规定，我们需要对商家进行管理（例如：识别、防止其套现或欺诈），同时也为了向您提供账单查询管理功能，我们需要向商家收集您交易的相关信息（例如：支付金额、支付对象、支付订单号、商品名称等信息）。如您不同意提供前述信息，则可能无法完成交易；
（4）为了让您更安全、更便捷地使用广银信用卡APP所提供的服务，您可选择我们提供的刷脸支付服务，向我们提供您的脸部图像，以核验您的身份；您也可在绑卡认证服务中应用人脸识别认证方式。您可以通过广银信用卡APP “我的-设置-支付设置-广银信用卡APP支付设置”关闭刷脸支付功能，关闭该功能不影响您正常使用广银信用卡APP的其他功能或服务。
3、风险防范
为了提高您使用我们服务的安全性，防止您的资金、个人信息被不法分子获取，我们需要记录您使用的广银信用卡APP服务类别、方式及相关操作信息，例如：设备型号、设备名称，IP地址、Mac地址、设备版本信息、设备识别码、所在位置、网络使用习惯以及其他与广银信用卡APP服务相关的日志信息。如您不同意提供前述信息，可能无法完成风控验证。
4、为提升您的服务体验及改进服务质量，或者为您推荐更优质或更适合的服务：
（1）基于生物信息（指纹及Face ID）的功能：登录及支付等功能；
（2）基于相机的功能：扫码支付以及便捷输入（对银行卡、身份证进行扫描识别，并自动填充）、变更头像等功能；
（3）基于本地相册的功能：使用智能客服时进行图片读取、图片发送、变更头像等；
（4）基于位置信息的功能：基于您所在位置的个性化服务推荐，获取您我们可能会记录您设备所在的位置信息等；
（5）基于短信读取权限的功能：登录广银信用卡APP等需要验证短信验证码时，可帮您自动填充手机验证码信息；
（6）基于消息推送（通知）权限的功能：接收产品活动及优惠信息；您可以可通过关闭消息推送权限不再接收相关消息推送。
（7）我们可能会收集您的浏览信息、您的订单信息、您的兴趣爱好进行数据分析以形成用户画像，用来将您感兴趣的商品或服务信息展示给您；或在您搜索时向您展示您可能希望找到的服务或产品；或在您搜索时向您展示你可能希望找到的服务或产品。
我们在向您提供如上相关服务时，会向您说明信息收集的范围与目的，并征得您的同意后方收集提供相应服务所必要的您的信息。我们会按照本隐私政策约定使用、存储、对外提供及保护您的信息；如您选择不提供前述信息，将无法获得上述功能所提供的最佳服务体验，但不会影响您正常用卡权益与服务。如您需要重置以上权限，您可进入手机系统“设置-隐私”（不同手机的隐私设置方法可能略有不同）中设置相关权限的开启和关闭，如您关闭了这些授权，我们将不再收集和使用您的这些信息。
5、其他收集和使用您个人信息的情形
（1）我们会收集您与客户服务团队联系时提供的信息及您参与问卷调查、意见反馈时向我们发送的信息，以便于为您提供更好的服务；
（2）我们可能会收集您的浏览信息、您的订单信息、您的兴趣爱好进行数据分析以形成用户画像，用来将您感兴趣的商品或服务信息展示给您；或在您搜索时向您展示您可能希望找到的服务或产品。
6、根据相关法律法规及国家标准，在以下情形中，我们可能会依法收集并使用您的个人信息无需征得您的同意
（1）与国家安全、国防安全直接相关的；
（2）与公共安全、公共卫生、重大公共利益直接相关的；
（3）与犯罪侦查、起诉、审判和判决执行等直接相关的；
（4）出于维护您或他人的生命、财产等重大合法权益但又很难得到您本人同意的；
（5）所收集的个人信息是您自行向社会公众公开的；
（6）从合法公开披露的信息中收集个人信息，例如：合法的新闻报道、政府信息公开等渠道；
（7）根据您的要求签订和履行合同所必需的；
（8）用于维护所提供的服务的安全稳定运行所必需的，例如：发现、处置产品或服务的故障；
（9）法律法规规定的其他情形。
当我们要将信息用于本隐私政策未载明的其他用途时，会按照法律法规及国家标准的要求以确认协议、具体场景下的文案确认动作等形式再次征求您的同意。
7、在您终止使用广银信用卡APP服务后，我们会停止对您的信息的收集和使用，法律法规或监管部门另有规定的除外。如我们停止运营，我们将及时停止收集您个人信息的活动，将停止运营的通知以逐一送达或公告的形式通知您，并对所持有的您的个人信息进行删除或匿名化处理。
二、我们如何使用Cookie和同类技术
1、关于Cookie和同类技术
Cookie是包含字符串的小文件，在您登入和使用网站或其他网络内容时发送、存放在您的计算机、移动设备或其他装置内（通常经过加密）。Cookie同类技术是可用于与Cookie类似用途的其他技术，例如：嵌入式脚本等。
目前，我们会使用Cookie收集您的个人信息。您知悉并同意，随着技术的发展和我们产品和服务的进一步完善，我们也可能会使用Cookie同类技术。
2、我们如何使用Cookie和同类技术
为了您在使用广银信用卡APP期间获得更好的用户体验，我行会在您的移动设备本地保存一些个人用户信息的加密缓存文件，如：登录手机号、登录证件号、客群标识、手势密码轨迹路径的加密值以及位置信息等相关个人信息。借助于此类缓存文件能够让您更方便快捷的登录和使用广银信用卡APP。
位置信息是指您开启设备定位功能并使用我们基于位置信息提供的相关服务时，我们收集的有关您地理位置的信息。您可以通过关闭定位功能随时停止我们对您的地理位置信息的收集。
如果您的浏览器允许，您可以通过您的浏览器的设置以管理、（部分/全部）拒绝Cookie与/或同类技术；或删除已经储存在您的计算机、移动设备或其他装置内的Cookie与/或同类技术，从而实现我们无法全部或部分追踪您的个人信息。您如需详细了解如何更改浏览器设置，请具体查看您使用的浏览器的相关设置页面。您理解并知悉：我们的某些产品/服务只能通过使用Cookie或同类技术才可得到实现，如您拒绝使用或删除的，您可能将无法正常使用我们的相关产品与/或服务或无法通过我们的产品与/或服务获得最佳的服务体验，同时也可能会对您的信息保护和账号安全性造成一定的影响。
三、我们如何存储和保护您的个人信息
我们深知个人信息对您的重要性，我们非常重视个人信息安全，并尽力采取一切合理可行的措施，保护您的个人信息。
1、个人信息的存储地点和期限。我们所收集的个人信息将存储于中国境内，并依据法律、法规以及监管要求至少保存至与您结束服务关系后5年。
2、我们所采取的安全保护措施。为保障您的信息安全，我们采用符合业界标准的安全防护措施来尽量降低您的信息被泄露、毁损、误用、非授权访问、非授权披露和更改的风险。广银信用卡APP的网络服务采取了传输层安全协议等加密技术，通过https等方式提供浏览服务，确保用户数据在传输过程中的安全；采用业界标准的加密技术对传输内容进行加密；采取加密技术对用户个人信息进行加密保存；采用安全技术对广银信用卡APP进行完整性校验；采用严格的数据访问权限控制、使用专用网络通道及网络代理，避免数据被违规使用。同时我们设立了信息安全保护专职部门，建立了相关信息安全管理制度，对可能接触到您的信息的工作人员和合作商户采取最小授权原则；要求可能接触到您个人信息的所有人员和合作商户履行相应的保密义务，如未能履行这些义务，可能会被追究法律责任或被终止与广银信用卡APP的合作关系。我们会持续开展对工作人员相关法律法规及隐私安全准则和安全意识强化培训及宣导。另外，我们每年还会聘请外部独立第三方对我们的信息安全管理体系进行评估。
3、互联网并非绝对安全的环境，我们强烈建议您不要通过电子邮件、短信、即时通讯（聊天软件）等交流方式发送您的个人信息。请您务必妥善保管好您的卡号、查询密码、交易密码、证件号码及其他身份要素。您在使用广银信用卡APP服务时，我们会通过您的手机号码、查询密码或其他快捷登录密码如：指纹、FaceID等来识别您的身份。一旦您泄漏了前述信息，您可能会蒙受损失，并可能产生对您不利的法律后果。因此，您有责任妥善保管前述信息，如因您丧失对上述信息的掌控并导致发生任何风险或资金损失的，您将自行承担后果与责任。如您发现您身份要素可能或已经泄露时，请您立即与我行客服人员取得联系，以便我们及时采取相应措施以避免或降低相关损失。
4、互联网环境并非绝对安全，如果因我们的物理、技术或管理防护设施遭到破坏，导致您的个人信息被非授权访问、公开披露、篡改或毁坏，导致您的合法权益受损，我们将承担相应的法律责任。
5、在不幸发生个人信息安全事件后，我们将按照法律法规的要求，及时向您告知：安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施等。我们将及时将事件相关情况以推送通知、发送邮件/短消息、电话等方式告知您，难以逐一告知个人信息主体时，我们会采取合理、有效的方式发布公告。同时，我们还将按照监管部门要求，主动上报个人信息安全事件的处置情况。
6、为应对个人信息泄露、损毁和丢失等可能出现的风险，我们已建立了完善的的机制，明确安全事件的分级分类标准及相应的处理流程。同时为安全事件建立了应急响应方案，按照安全事件处置规范要求，针对不同安全事件启动应急预案，进行止损、分析、定位、制定补救措施、联合相关部门进行溯源和打击。
四、我们如何对外提供您的个人信息
1、共享
我们承诺对您的信息进行保密。除法律法规及监管部门另有规定外，我们仅在以下情形中与第三方共享您的信息，第三方包括我们的关联公司、合作金融机构以及其他合作伙伴。在将信息提供给第三方前，我们将尽商业上合理的努力评估该第三方收集信息的合法性、正当性、必要性。我们会与第三方签订相关法律文件并要求第三方处理您的个人信息时遵守法律法规，尽力要求第三方对您的信息采取保护措施。
（1）与授权合作伙伴共享
（2）投诉处理
当您投诉他人或被他人投诉时，为了保护您及他人的合法权益，维护绿色购物环境，我们可能会将您的姓名及有效证件号码、联系方式、投诉相关内容提供给消费者权益保护部门及监管机关，以便及时解决投诉纠纷，但法律法规明确禁止提供的除外。
（3）其他共享情形
事先获得您明确同意的情况下，我们会在法律法规允许且不违背公序良俗的范围内，依据您的授权范围与第三方共享您的信息。
2、转让
我们不会将您的个人信息转让给任何公司、组织和个人，但以下情况除外：
（1）事先获得您的明确同意；
（2）根据法律法规或强制性的行政或司法要求；
（3）在涉及合并、收购或破产清算时，如涉及到个人信息的转让，我们会要求新的持有您个人信息的公司、组织继续受本隐私政策的约束，否则我们将要求该公司、组织重新向您征求授权同意。
3、公开披露
原则上我们不会将您的信息进行公开披露,但以下情况除外：
（1）获得您的明确同意：如确需公开披露时，我们会向您告知公开披露的目的、披露信息的类型及可能涉及的敏感信息，并征得您的明确同意；
（2）基于法律的披露：在法律、法律程序、诉讼或政府主管部门强制性要求的情况下，我们可能会公开披露您的个人信息。
4、根据相关法律法规及国家标准，在以下情形中，我们可能会依法共享、转让、公开披露您的个人信息无需征得您的同意：（1）与国家安全、国防安全直接相关的；
（2）与公共安全、公共卫生、重大公共利益直接相关的；
（3）与犯罪侦查、起诉、审判和判决执行等直接相关的；
（4）出于维护您或其他个人的生命、财产等重大合法权益但又很难得到您本人同意的；
（5）您自行向社会公众公开的个人信息；
（6）从合法公开披露的信息中收集的个人信息，例如：合法的新闻报道、政府信息公开等渠道。
五、您的权利
在您使用广银信用卡服务期间，为了您可以更加便捷地访问和管理您的个人信息，同时保障您注销账户的权利，我们在产品设计中为您提供了相应的操作设置，您可以参考下面的指引进行操作。
1. 访问及更正您的个人信息
您可登录广银信用卡APP，在“我的”页面或“卡片管理”或“设置”中：
（1）查阅您的登录身份信息、账单信息、账户信息以及银行卡信息。为了您的个人信息安全，您的实名信息和银行账户信息会进行脱敏展示；
（2）如发现您的信息有误，您可以联系我行客服热线020-96699要求更正；
（3）您可在“卡片管理”中删除和管理已绑定的银行卡；
（4）您可在“设置-收货地址管理”中修改您的收货地址信息；
（5）您可在“设置-密码管理”中修改您密码信息；
（6）其他银行预留的身份信息修改请求需要您致电我行客服热线020-96699或前往银行柜面处理。
2. 删除您的个人信息
在以下情形中，您可以向我们提出删除个人信息的请求：
（1）如果我们收集、使用您的个人信息，违反了法律法规规定；
（2）如果我们收集、使用您的个人信息，却未征得您的同意；
（3）如果我们收集、使用您的个人信息，违反了与您的约定；
（4）如果我们违反法律法规或违反与您的约定向第三方共享、转让个人信息，在收到您的删除个人信息要求后，我们会立即停止共享、转让的行为，并通知第三方及时删除；
（5）如果我们违反法律法规或违反与您的约定公开披露个人信息，在收到您的删除个人信息要求后，我们会立即停止公开披露的行为，并发布通知要求相关接收方删除相应的信息；
（6）如果我们不再为您提供产品或服务。
除非法律法规另有规定，若我们决定响应您的删除请求，我们还将同时通知从我们获得您的个人信息的实体，要求其及时删除，但这些实体获得您的独立授权的除外。
当您从我们的服务中删除个人信息后，我们可能不会立即从备份系统/介质中删除相应的信息，我们会遵照法律法规以及监管要求的保存期限进行存储。
3. 改变您授权同意的范围及收回同意权
我们所提供的功能中，有些个人信息为必须提供的，否则不能完成相应的功能，有些个人信息是可以选择提供的，不影响您正常使用我们的服务，您可以随时给予或收回您的授权（相关说明及具体操作方法请参见本隐私政策“我们如何收集和使用您的个人信息”）。
当您收回同意后，我们将不再处理相应的个人信息。但您收回同意的决定，不会影响此前基于您的授权而开展的个人信息处理。
4. 如何注销广银信用卡APP账户
您有权随时注销广银信用卡APP账户，账户的注销不影响您正常使用我行信用卡和其他渠道提供的服务。
当您注销广银信用卡APP账户并且不再使用广银信用卡APP后，我们将不会再收集、使用或对外提供与该账户相关的个人信息，但您在使用广银信用卡APP的服务期间提供或产生的信息我们仍需按照监管要求的时间进行保存，且在该依法保存的时间内有权机关仍有权依法查询。
5. 约束信息系统自动决策
在广银信用卡APP的业务功能中，我们可能会依据信息系统、算法、人工智能等在内的非人工自动决策机制做出决定。如果这些决定显著影响您的合法权益，您有权要求我们做出解释，我们也将提供适当的解决方法。
6. 您上述权利的请求得到响应
为保障您的合法权益，同时保障您的个人信息、账户和资金的安全，您在行使上述权利时，我们可能会先要求您验证自己的身份，再处理您的请求。我们会在两到三个工作日内或法律法规规定的期限内做出答复及合理解释。如您对答复结果有异议，可以再次联系我行进行处理，也可以向行业监管部门进行申诉。
尽管有上述约定，但按照相关法律法规及国家标准，在以下情形中，我们可能无法响应您的请求：
（1）与国家安全、国防安全直接相关的；
（2）与公共安全、公共卫生、重大公共利益直接相关的；
（3）与犯罪侦查、起诉、审判和执行判决等直接相关的；
（4）有充分证据表明您存在主观恶意或滥用权利的；
（5）响应您的请求将导致其他个人、组织的合法权益受到严重损害的；
（6）涉及商业秘密的。
六、对第三方责任的声明
请您注意，您的交易相对方、通过广银信用卡APP接入的第三方（例如：广银信用卡APP的充值等功能所对应的服务方）可能有自己的隐私保护政策；当您查看第三方创建的网页或使用第三方开发的应用程序时，这些第三方可能会放置他们自己的Cookie或像素标签，这些Cookie或像素标签不受我们的控制，且它们的使用不受本隐私政策的约束。我们会尽商业上的合理努力去要求这些主体对您的个人信息采取保护措施，但我们无法保证这些主体一定会按照我们的要求采取保护措施，请您与这些主体直接联系以获得关于他们的隐私政策的详细情况。如您发现这些第三方创建的网页或第三方开发的应用程序存在风险时，建议您终止相关操作以保护您的合法权益。
七、未成年人隐私权特别约定
如您为未成年人，建议请您的父母或监护人阅读本隐私政策，并在征得您父母或监护人同意的前提下使用我们的服务或向我们提供您的信息。对于经父母或监护人同意而收集您的信息的情况，我们只会在受到法律允许、父母或监护人明确同意或者保护您的权益所必要的情况下使用或公开披露此信息。如您的监护人不同意您按照本隐私政策使用我们的服务或向我们提供信息，请您立即终止使用我们的服务并及时通知我们，以便我们采取相应的措施。
如您为未成年人的父母或监护人，当您对您所监护的未成年人的个人信息处理存在疑问时，请通过本隐私政策中的联系方式联系我们。
八、本隐私政策的适用及更新
本政策自您在银行信用卡APP点击同意时生效。
广银信用卡APP所提供的服务均适用本隐私政策，发生以下情况时，我们会适时对本隐私政策进行更新：
（1）业务更新、条款协议、服务政策等基本情况的更新；
（2）收集、存储、使用个人信息的范围、目的、规则发生变化；
（3）对外提供个人信息的对象、范围、目的发生变化；
（4）您访问和管理个人信息的方式发生变化；
（5）数据安全能力、信息安全风险发生变化；
（6）用户询问、投诉的渠道和机制，以及外部纠纷解决机构及联络方式发生变化；
（7）其他可能对您的个人信息权益产生重大影响的变化。
如本隐私政策发生更新，我们会在变更内容生效前，在您登录及版本更新时以广银信用卡APP播报头条、弹窗等方式来通知您。您可以在APP应用市场搜索广银信用卡APP，在版本信息中查看本隐私政策。我们鼓励您在每次使用广银信用卡APP时都查阅我们的隐私政策。
本政策未尽事宜我们会依照《广州银行信用卡章程》《广州银行信用卡领用合约》及相关附属规则予以履行；本政策与《广州银行信用卡章程》《广州银行信用卡领用合约》及相关附属规则不一致的，以本政策为准。
九、如何联系我们
如果您对本隐私政策有任何疑问、意见或建议，请通过我行的客服热线020-96699与我们联系。如您不同意本隐私政策中的任何条款，您可选择停止访问或卸载此应用，否则，将视为您知悉并同意本隐私政策，且愿意受其约束。
公司名称：广州银行股份有限公司信用卡中心
注册地址：广州市南沙区望江二街4号301房