苏州银行苏心生活隐私政策

本版本更新日期:2023 年 9 月 16 日
本版本生效日期:2023 年 9 月 16 日
       请您在点击“同意”之前仔细阅读本隐私政策,确保对其内容特别是字体加粗内容的含义及相应法律后果已全部知晓并充分理解。您点击“同意”并确认提交即视为您接受本隐私政策,我行将按照相关法律法规及本政策来合法处理和保护您的个人信息。
      苏州银行苏心生活 APP(以下简称“苏心生活”)是由苏州银行股份有限公司(以下简称“我行”)提供的专业线上“金融+生活”服务平台,为说明苏心生活如何收集、使用和存储您的个人信息及您享有何种权利,我们将通过本隐私政策向您阐述相关事宜,其中要点如下:
      1、我们说明收集您的个人信息类型及其用途,以便您了解我们针对某一特定功能所收集的具体个人信息类别、使用理由及收集方式。
      2、当您使用一些功能时,我们会在获得您的同意后,使用您手机的一些权限。例如您的地理位置、相册等,如果该权限是使用该功能必须用到的权限,拒绝提供这些权限会影响您使用相关功能。
      3、目前苏心生活不会主动共享或转让您的个人信息与第三方,如存在其他共享或转让您的个人信息情形,我们会征得您的明示同意(通过主动点击“同意”等主动做出肯定性动作,下同)。
      若您想了解更详细的信息,请按如下索引阅读相应章节:
      一、我行如何收集您的个人信息
      二、我行如何使用 Cookie 及其同类技术
      三、我行如何存储和保护您的个人信息
      四、我行如何共享、转让和公开披露您的个人信息
      五、个人信息的使用方式
      六、您如何访问和管理您的个人信息
      七、我行对未成年人信息的处理
      八、本政策的适用以及更新
      九、如何联系我们
      一、我行如何收集您的个人信息
      个人信息指以电子或者其他方式记录的能够单独或者与其他信息结合识别特定自然人身份或者反映特定自然人活动情况的各种信息。个人信息包括姓名、出生日期、身份证件信息(身份证等)、通信通讯联系方式、住址、账户信息、财产状况等。个人敏感信息是指一旦泄露或者非法使用容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人信息,主要包括:身份证件信息(身份证、护照等)、银行账号、征信信息、财产信息、交易信息、生物识别信息等。
      为向您提供苏心生活服务并确保您的账号和服务安全,在您使用苏心生活服务过程中,我行会收集您在使用服务过程中主动输入或因使用服务而产生的信息:
      1.当您在线上自助开通和使用苏心生活服务时,依据法律法规及监管要求,我行会收集您的个人基本资料、身份信息、本行内财产信息、本人通讯信息、生物识别信息等信息,如果您拒绝提供这些信息,您可能无法注册或登录苏心生活,但这不影响您正常使用未登录情况下可用的功能或服务。
      2.当您使用苏心生活功能或服务时,例如在下列情形中,您可能需要向我行提供或授权我行收集相应服务所需的个人信息。如您拒绝提供部分功能或服务所需信息,您可能无法使用部分功能或服务,但这不影响您正常使用苏心生活的其他功能或服务。
      (1)当您登录苏心生活时,我行将对登录手机号码、登录密码、手机验证码或者手势密码进行有效性核验,如您忘记登录密码需要重置时,我们需要验证您的身份信息,包括手机号码、证件类型、证件号码、银行卡卡号、卡密码、安全工具信息。我行还会收集设备信息用于硬件绑定和登录安全加固。如您不提供以上信息,您将无法登录或者找回密码,但这不影响您正常使用未登录情况下可用的功能或服务。对于某些品牌或型号的手机终端,您可以选择基于设备本地生物特征的指纹/面容识别认证方式,其信息由手机终端进行处理,我行不留存您手机终端生物特征信息。您可以通过苏心生活“府邸页-安全设置”开启或关闭指纹/人脸识别功能。
      (2)如您在苏心生活中选择通过人脸识别功能进行身份认证时,我们需要您提供您的姓名、证件类型、证件号码、人脸图像等信息,并通过我行或合法的第三方渠道对您的姓名、证件类型、证件号码、人脸图像(视频)信息等进行有效性和真实性核验。如您不提供上述信息,我行将无法向您提供需完成人脸识别认证后方可使用的产品或服务。
      (3)当您使用用户登录、用户开户、获取附近网点信息、本地服务、车主服务和“小苏好贷”产品、生活缴费功能时,我行会收集您的地理位置信息,目的是为了向您提供所在位置的相应服务。如您拒绝提供该信息,您将无法使用上述功能,但这不影响您正常使用苏心生活的其他功能。
      (4)当您使用贷款等信用业务时,我行将收集您的姓名、身份证件号码、手机号码、户籍所在地、住址、财产信息、住房信息、联系人信息以及第三方机构的信息用于评估您的贷款资质。我行可能向中国人民银行金融信用信息基础数据库和其他合法设立的征信机构查询您在其中的全部信用信息及报告,向有关部门、单位和个人了解您的身份、财产和其他有关信息(包括但不限于学历、职业、缴纳社会保险和住房公积金,拥有机动车、房地产或金融资产、联系方式等信息)。苏州银行依法对您的相关信息承担保密责任,并保证要求合作机构对您的相关信息承担保密责任。如您拒绝提供该信息,您将无法使用上述功能,但这不影响您正常使用苏心生活的其他功能。
      (5)当您使用投资理财功能时,我行将收集您的姓名、身份证件号码、手机号码、银行卡卡号/账号信息、风险评测信息、地址信息。如您拒绝提供该信息,您将无法使用上述功能,但这不影响您正常使用苏心生活的其他功能。
      我行将在合法合规的前提下处理上述信息,主要用于识别客户身份、履行反洗钱义务、完成业务交易必需的流程和环节、非居民涉税信息报送、业务数据交互和统计报送、处理客户投诉和咨询,履行必要的告知和提醒义务。
      为实现上述目的,个人客户信息将在我行与公安机关、司法机关、监管机构、税务机构、产品发行管理机构、结算登记机构之间共享。
      对于需要存档的信息,我行根据相关法律法规执行。
      (6)当您办理公募基金产品业务时,我行将处理您的个人基本资料(主要包括姓名、职业信息、地址信息等)、身份信息、本行内财产信息、账户信息、通讯信息、风险承受能力测评信息(主要包括收入信息、资产负债信息、投资知识及经验、投资偏好、风险承受能力等级)、交易信息、业务凭证信息,非居民涉税信息、有无不良诚信记录。
      我行将在合法合规的前提下处理上述信息,主要用于识别客户身份、履行反洗钱义务、完成业务交易必需的流程和环节、非居民涉税信息报送、业务数据交互和统计报送、处理客户投诉和咨询,履行必要的告知和提醒义务。
      为实现上述目的,个人客户信息将在我行与公安机关、司法机关、监管机构、税务机构、产品发行管理机构、投资顾问机构、结算登记机构之间共享。
      对于需要存档的信息,我行根据相关法律法规执行。
      (7)当您操作开通其它投资类功能时,我行将收集您的姓名、身份证件号码、手机号码、银行卡卡号/账号信息、风险评测信息。如您拒绝提供该信息,您将无法使用上述功能,但这不影响您正常使用苏心生活的其他功能。
      我行将在合法合规的前提下处理上述信息,主要用于识别客户身份、履行反洗钱义务、完成业务交易必需的流程和环节、非居民涉税信息报送、业务数据交互和统计报送、处理客户投诉和咨询,履行必要的告知和提醒义务。
      为实现上述目的,个人客户信息将在我行与公安机关、司法机关、监管机构、税务机构、产品发行管理机构、投资顾问机构、结算登记机构之间共享。
      对于需要存档的信息,我行根据相关法律法规执行。
      (8)当您使用短信通知、消息推送服务时,我行会收集您的手机号码、设备信息、账户信息及交易信息,以便及时向您发送账户资金变动及相关交易通知。如您不提供以上信息,将无法使用此类通知和消息服务。
      (9)当您使用手机验证码作为安全认证工具,我行将收集您的手机号码、手机设备信息,向您的签约手机号发送手机验证码,验证交易密码,以便进行安全工具验证。如您不提供以上信息,将无法使用此类安全认证工具服务。
      (10)当您使用个人身份信息维护(包括修改手机号码、修改登录密码、修改更多信息)时,需要提供姓名、银行账号、手机号码、通讯地址、证件类型及证件号码、电子邮箱,上述信息属于个人敏感信息,如您拒绝如实提供该信息,会使您无法维护个人信息资料;由此而导致您在我行预留的身份基本信息(含姓名、性别、国籍、职业、常住地址或者工作单位地址、联系方式,身份证件或者身份证明文件的种类、号码和有效期限)不完整、无效或信息之间不一致的,我行需按监管规定中止您账户的资金交易,但不影响您正常使用苏心生活的其他功能。
      (11)当您使用收银台功能时,您需要向我行提供您的姓名、手机号、银行卡信息,以便我行验证您的身份并保证您的支付安全。
      (12)当您通过搜索功能来精准地找到您所需要的产品或服务时。我行会保留或统计您的搜索关键词和搜索历史记录,以方便您重复输入或为您展示与您搜索内容相关联的产品或服务。请您注意,您的搜索关键词信息无法单独识别您的身份,不属于您的个人信息,为了给您和其他用户提供更高效的搜索服务,我行有权对其进行使用;只有当您的搜索关键词信息与您的其他信息相互结合使用并可以识别您的身份时,则在结合使用期间,我行会将您的搜索关键词信息作为您的个人信息,与您的搜索历史记录一同按照本隐私政策对其进行处理与保护。
      (13)当您使用线上风险评估功能时,我行会收集您的姓名、证件类型、证件号码。如您拒绝提供该信息,您将无法使用上述功能,但这不影响您正常使用苏心生活的其他功能。
      (14)当您使用云缴费功能缴纳公共事业、行政事业等费用,我行将根据缴费项目所需,收集必要的个人信息,可能包括姓名、身份证件号码、手机号码、缴费账号、客户编号、缴费码、缴费用户号、缴费金额信息。如您拒绝提供以上信息,您将无法使用该功能,但不影响您使用其他功能。
      (15)当您使用资讯功能查看资讯时,我行会获取您的电子设备信息(包括设备型号、设备厂商、操作系统、操作系统版本)用于给当前设备推送资讯信息。请您注意,您的电子设备信息无法单独识别您的身份,不属于您的个人信息,为了给您和其他用户提供更高效的资讯服务,我行有权对其进行使用;只有当您的电子设备信息与您的其他信息相互结合使用并可以识别您的身份时,则在结合使用期间,我行会将您的电子设备信息作为您的个人信息,按照本隐私政策对其进行处理与保护。
      (16)当您使用短信通知、消息推送服务时,我行会收集您的手机号码、设备信息、系统信息、网络信息、应用列表信息,以便及时向您发送账户资金变动情况及其它通知类信息,如果您拒绝提供以上信息,您将无法使用该功能,但不影响您使用其它功能。
      3.当您使用苏心生活服务时,为了维护服务的正常运行、保障您的交易安全,我们会获取、校验您的地理位置信息、苏心生活软件版本号、电子设备信息(包括设备型号、操作系统、唯一设备标识符、登录IP 地址、接入网络的方式、类型和状态、设备加速器(如重力感应设备等)、网络质量数据等)、操作日志信息。这些信息是为您提供服务必须收集的基础信息,以保障您正常、安全使用我行的服务。
      4.为了向您提供更优质的产品/服务,我们可能需要收集下述信息。如果您拒绝提供下述信息,不影响您正常使用以上我行基本业务功能,但我行无法向您提供某些特定扩展功能和服务。
      (1)广告营销功能
      当您参加营销活动时,我行可能会收集您的姓名、身份证件号码、手机号码、通讯地址用于奖品发放和报税。如拒绝提供该信息,您将无法使用上述功能,但这不影响您正常使用苏心生活的其他功能。
      (2)反馈意见功能
      为了提升用户体验,提供更好的服务质量,降低风险,我们将向您提供更加安全、便捷、个性化的服务,我们会收集您的反馈意见/建议时提供的信息、您参与问卷调查时的反馈。
      (3)用户画像
      为向您提供更加准确、个性和便捷的服务,提升服务体验、改进服务质量,我行会收集您反馈意见建议,收集您使用苏心生活功能或服务的类别、方式和操作信息,及您在我行的个人信息,我行会对这些信息进行分析和形成用户画像,并会根据上述信息向您提供相应服务或产品。
      5.当您在苏心生活中使用第三方提供的服务时,第三方可能会获取您的当前位置、姓名、证件类型、身份证件号码、手机号码信息、银行卡卡号/账号信息、联系地址;在经过您的明示同意后,第三方可获取您的以上信息;对于您在使用第三方提供的服务时主动提供给第三方的相关信息,我行将视为您允许该第三方获取上述此类信息;对于您在使用该第三方服务时产生的信息,应由您与该第三方依法约定上述信息的收集和使用事项。当您由苏心生活跳转到第三方服务时,苏心生活会通过弹窗形式向您告知,并请您选择是否同意授权,如您拒绝第三方在提供服务时收集、使用或者传递上述信息,将可能会导致您无法在苏心生活中使用第三方的相应服务,但这不影响您使用苏心生活的其他功能。
      6.以下功能中,您可选择是否授权我行使用您的个人信息或权限:
      (1)摄像头(或相机):用于人脸识别认证、拍照识别证件信息、头像设置、远程银行、扫一扫。
      (2)相册:用于人脸识别认证、拍照识别证件信息、头像设置、扫一扫。
      (3)麦克风:用于远程银行功能。
      (4)指纹/面容硬件:用于指纹识别和面容识别登录功能。
      (5)通讯录: 用于“小苏好贷”产品、话费充值功能,方便您快速填写联系人信息。
      (6)地理位置:用于用户登录、用户开户、获取附近网点信息、本地服务、车主服务和“小苏好贷”产品、生活缴费功能获取校验位置信息。
      (7)网络通讯:用于系统与服务端进行通讯。
      (8)通知权限:用于消息推送提醒功能。
      (9)存储权限:用于获取相册内容、扫一扫、在线客服、头像设置、文件保存。
      (10)手机信息权限:用于获取设备ID 和唯一设备标识符。
      (11)日历权限:用于您使用活动预约或事务预约功能时为您添加系统日历的日程。
      (12)安装应用权限:用于您在苏心生活内触发应用更新时,安装本应用客户端。
      (13)电话权限:用于拨打苏心生活内的热线电话。
      (14)剪切板权限:用于口令码识别、复制银行卡账号功能,我行系统后台不保存您的剪切板内容。如果您拒绝授权剪切板权限,我们将不会读取剪切板内容,则您无法使用上述功能。
      (15)系统参数权限:用于安全风控;
      (16)未知来源安装权限:用于苏心生活新版本更新;
      (17)蓝牙权限:IOS 系统默认权限;
      (18)陀螺仪传感器:用于安全风控;
      (19)检索正在运行的应用程序:用于安全风控;
      (20)查询应用安装列表:用于安全风控。
      上述功能可能需要您在您的设备中向我行开启您的相机(摄像头)、相册(图片库)、地理位置(位置信息)、麦克风、FaceID、存储空间、电话、短信、通讯录、日历、安装应用、剪切板、系统参数权限、未知来源安装权限、蓝牙权限的访问权限,以实现这些功能所涉及的信息的收集和使用。请您注意,您开启这些权限即代表您授权我行可以收集和使用这些信息来实现上述功能,如您取消了这些授权,则我行将不再继续收集和使用您的这些信息,也无法为您提供上述与这些授权所对应的功能。
      7.当您使用苏州银行苏心生活的功能或服务时,在某些特定使用场景下,我行可能会使用具有相应业务资质及能力的第三方服务商提供的软件服务工具包(简称“SDK”)来为您提供服务,此时第三方服务商需要收集您的必要信息。具体包括以下各种:
(1)神策数据分析(神策网络科技(北京)有限公司联系电话:010-62080817)
      SDK类型:产品检测
      SDK 描述:监测 APP 业务功能、界面点击情况,通过数据分析可进行风险控制并优化APP 业务功能,提升产品使用体验
      SDK 使用业务场景:APP 轮播图、热门活动等各类业务场景
      SDK 所需个人信息字段:操作日志信息、设备型号、IMEI号、IMSI、系统版本、手机型号
      使用目的/理由:风险监测和APP 业务功能优化
      该 SDK 获取信息之后的使用、共享请审阅其官网的隐私政策:
      https://manual.sensorsdata.cn/sa/latest/tech_sdk_client_privacy_policy-87163323.html
(2)微信开放平台(腾讯科技(深圳)有限公司联系电话:4006-700-700)
      SDK 类型:交际
      SDK 描述:微信分享、微信账号登录功能
      SDK 使用业务场景:微信分享、微信账号登录
      SDK 所需个人信息字段:从微信获取您授权共享的账号信息(头像、昵称、地区、性别)、软件安装列表、设备型号、MAC 地址、IMEI 号、IMSI、系统版本、手机型号
      使用目的/理由: APP 分享界面至微信客户端、用于集成微信账号登录功能
      第 三 方 隐 私政策链接:https://support.weixin.qq.com/cgi-bin/mmsupportacctnodeweb-bin/pages/RYiYJkLOrQwu0nb8
(3)云从人脸识别(云从科技集团股份有限公司联系电话:400-151-5992 )
      SDK 类型:工具
      SDK 描述:采集用户人脸图像、视频,仅用于判断是否为自然人活体,不会外传用户个人信息
      SDK 使用业务场景: APP 涉及人脸识别场景包括开户、身份证有效期更新、登录、换绑卡、贷款申请与发放、数字证书下载、生活缴费等交易等交易的风险控制SDK 所需个人信息字段:设备型号、IMEI 号、系统版本、手机型号
      使用目的/理由:提供人脸识别作为安全认证方式或手段
      第 三 方 隐 私政策链接:https://www.cloudwalk.com/uploads/20220301/d7f15e9a73bb2c0eed002c3f888a14c7.pdf
(4)高德开放平台定位 SDK(高德软件有限公司联系电话:400-810-0080 )
      SDK 类型:定位
      SDK 描述:高德开放平台提供地图、定位、导航等功能SDK 使用业务场景:附近网点、本地生活、观影、生活缴费、外卖、火车票、飞机票、景点、酒店预订、服务地图、代驾、道路救援、交易风控功能
      SDK 所需个人信息字段:位置信息(经纬度、精确位置、粗略位置)【通过 IP 地址、GNSS 信息、WiFi状态、WiFi 参数、WiFi 列表、SSID、BSSID、基站信息、信号强度的信息、蓝牙信息、传感器信息(矢量、加速度、压力)、设备信号强度信息获取、外部存储目录】、设备标识信息(IMEI、IDFA、IDFV、Android ID、MEID、MAC 地址、OAID、IMSI、ICCID、硬件序列号)、当前应用信息(应用名、应用版本号)、设备参数及系统信息(系统属性、设备型号、操作系统、运营商信息)。
      使用目的/理由:使用 APP 时进行位置访问和定位
      第 三 方 隐 私政策链接:https://lbs.amap.com/pages/privacy/
(5)身份证扫描 SDK(云从科技集团股份有限公司联系电话:400-151-5992 )
      SDK 类型:工具
      SDK描述:用于对身份证正反面的识别,自动扫描证件上的身份信息
      SDK 使用业务场景:身份证有效期更新、信用卡申请开立 II 类户、忘记密码、异常用户身份认证与更新SDK 所需个人信息字段:设备型号、IMEI 号、系统版本、手机型号
      使用目的/理由:提供身份证自动识别功能,加强交易过程中的安全验证
      第 三 方 隐 私政策链接:https://www.cloudwalk.com/uploads/20220301/d7f15e9a73bb2c0eed002c3f888a14c7.pdf
(6)银行卡扫描 SDK(云从科技集团股份有限公司联系电话:400-151-5992 )
      SDK 类型:工具
      SDK 描述:用于识别银行卡卡片上的卡号信息
      SDK 使用业务场景:绑定银行卡、开户
      SDK 所需个人信息字段:设备型号、系统版本、手机型号
      使用目的/理由:识别银行卡信息,以方便操作
      第 三 方 隐 私政策链接:https://www.cloudwalk.com/uploads/20220301/d7f15e9a73bb2c0eed002c3f888a14c7.pdf
(7))极光推送 SDK(深圳市和讯华谷信息技术有限公司 联系电话:0755-83881462 )
      SDK 类型:推送通知
      SDK 描述:通过极光的技术,APP 可主动向用户推送动账提醒、精彩活动、银行公告等通知
      SDK 使用业务场景:极光渠道推送消息通知
      SDK 所 需 个 人 信息字段:设备信息( IMEI/MAC/Android ID/IDFA/OAID/OpenUDID/GUID/SIM 卡 IMSI 信息等)、网络信息与位置信息(IP地址,WiFi 信息,基站信息等相关信息)
      使用目的/理由:用于识别唯一用户,保证消息推送的精准送达;优化推送通道资源,我们会根据设备上不同 APP 的活跃情况,整合消息推送的通道资源,为开发者提高消息送达率;为开发者提供智能标签以及展示业务统计信息的服务;优化SDK 与极光服务器的网络连接请求,保证服务的稳定性和连续性;实现区域推送的功能。
      第 三 方 隐 私政策链接:www.jiguang.cn/license/privacy
(8)邦盛 SDK(浙江邦盛科技股份有限公司联系电话:0571-81022285 )
      SDK 类型:风控
      SDK 描述:有效识别欺诈客户,提升企业防御业务风险SDK 使用业务场景: APP 涉及登录、转入转出、购买、账户管理功能
      SDK 所需个人信息字段:软件安装列表、设备型号、MAC地址、IMEI 号、IMSI、系统版本、手机型号
      第 三 方 隐 私政策链接:https://www.webray.com.cn/channel/lianxiwomen.html
(9)国民认证 FIDO SDK(国民认证科技有限公司联系电话:010-56726171 )
      SDK 类型:工具
      SDK 描述:用于苏心生活便捷登录功能
      SDK 使用业务场景:APP 指纹、面容、手势便捷登录功能
      使用目的/理由:提供 APP 便捷登录功能
      第 三 方 隐 私政策链接:http://www.gmrz-bj.com/article.php?id=96
(10)CFCA 数字证书(中国金融认证中心有限公司联系方式:400-880-9888)
      SDK 类型:风控
      SDK 描述:用于存入、转出交易进行数字签名,确保交易不被非法篡改
      SDK 使用业务场景:存入、转出
      SDK 所需个人信息字段:设备型号、MAC 地址、IMEI号、IMSI、系统版本、手机型号
      使用目的/理由:防范风险
      第 三 方 隐 私政策链接:https://www.cfca.com.cn/zhengshuzizhu/
(11)Tencent SDK(腾讯科技(深圳)有限公司联系电话:4006-700-700)
      SDK 类型:工具
      SDK 描述:用于苏心生活音视频通话功能
      SDK 使用业务场景:苏心生活远程银行
      SDK 所需个人信息字段:手机终端唯一标志信息、设备型号、MAC 地址、IMEI 号、IMSI、系统版本、IP地址使用目的/理由:用于苏心生活远程银行音视频通话
      第 三 方 隐 私政策链接:https://privacy.qq.com/policy/sdk-privacypolicy
(12)本机号码一键登录SDK(中国移动通信集团有限公司 联系电话:10086 )
      SDK 类型:工具
      SDK 描述:用于苏心生活手机号登录功能和本机手机号校验功能
      SDK 使用业务场景:登录/注册、银行卡管理
      SDK 所需个人信息字段:为实现一键登录/本机号码校验功能,需要收集您的网络类型、网络地址、运营商类型、本机号码信息;实现H5 场景下一键登录/本机号码认证功能,需要收集您的本机号码、设备标识、运营商类型、网络制式、网络类型、操作系统、用户代理(浏览器类型)、浏览器版本号、浏览器是否启动cookie、cpu 等级、cpu 虚拟核心数、系统语言、浏览器插件、屏幕可用宽度、屏幕可用高度、颜色质量、时差区信息
      使用目的/理由:用于在登录/注册时快捷获取您的手机号信息、在银行卡管理功能里进行安全判断,以决定在您查看银行卡卡号时,是否需要额外安全判断。
      该 SDK 获取信息之后的使用、共享请审阅相关运营商的隐私政策:
      移动条款名称:《中国移动认证服务条款》
      条款页面地址:
      https://wap.cmpassport.com/resources/html/contract.html
      电信协议名称:《中国电信天翼账号服务条款》
      协议链接:
      https://e.189.cn/sdk/agreement/detail.do
      联通协议名称:《中国联通认证服务协议》
      协议链接:
      https://opencloud.wostore.cn/authz/resource/html/disclaimer.html?fromsdk=true
(13)密码卫士 SDK(北京微通新成网络科技有限公司联系电话:400-610-0688)
      SDK 类型:风控
      SDK 描述:用于苏心生活密码输入的安全保护功能
      SDK 使用业务场景:苏心生活密码输入功能
      SDK 所需个人信息字段:设备型号、MAC 地址、IMEI号、IMSI、系统版本、手机型号
      使用目的/理由:提供苏心生活密码即时防护功能
      第三方隐私政策链接:http://www.microdone.cn/page/10967/
(14)梆梆安全感知 SDK(北京梆梆安全科技有限公司联系电话:4008-881-881)
      SDK 类型:风控
      SDK 描述:用于苏心生活检测运行环境的安全性
      SDK 使用的业务场景:苏心生活登录、转账风控
      SDK 所需个人信息字段:手机终端唯一标志信息、设备型号、MAC 地址、IMEI 号、IMSI、系统信息、网络权限、网络状态、SIM 卡标识、读写外部存储文件、系统定位权限、检索应用程序并获取应用程序列表
      使用目的/理由:用于苏心生活风控
      第三方隐私政策链接:https://passport.bangcle.com/authcenter/users/agreement
(15)阿里手机 SDK(阿里云计算有限公司联系电话:400-80-13260)
      SDK 类型:工具
      SDK 描述:用于苏心生活开发框架
      SDK 使用业务场景:苏心生活运行框架服务
      SDK 所需个人信息字段:设备型号、ANDROID ID、MAC地址、IMEI 号、IMSI、系统版本、手机型号
      使用目的/理由:提供手机银行运行框架功能
      第三方隐私政策链接:https://opendocs.alipay.com/open/204/105296
(16)信安世纪 SDK(北京信安世纪科技股份有限公司联系电话:400-670-5518)
      SDK 类型:风控
      SDK 描述:用于苏心生活信息安全加密
      SDK 使用业务场景:苏心生活移动安全认证
      SDK 所需个人信息字段:设备型号、IMEI 号、系统版本、手机型号
      使用目的、理由:用于苏心生活风控
      第三方隐私政策链接:https://www.infosec.com.cn/default/index/service06/15.
      对于安卓客户端,除了以上SDK 外,还涉及以下第三方SDK:
1、华为推送 SDK(华为技术有限公司联系电话:4000-955-988)
      SDK 类型:消息推送服务
      SDK 描述:用于实现华为手机的移动端推送服务。
      SDK 使用业务场景:推送消息通知
      SDK 所需个人信息字段:AAID(应用匿名标识)、应用Token、Topic 订阅关系、设备存储信息
      使用目的/理由:用于实现华为手机的移动端推送服务。
      第 三 方 隐 私政策链接:https://consumer.huawei.com/cn/privacy/privacy-policy/
2、小米推送 SDK(北京小米科技有限责任公司联系电话:400-100-5678)
      SDK 类型:消息推送服务
      SDK 描述:用于实现小米手机的移动端推送服务。
      SDK 使用业务场景:推送消息通知
      SDK 所需个人信息字段:手机终端唯一标识(IMEI号)、设备型号、网络类型、设备存储、AAID(应用匿名标识)信息
      使用目的/理由:用于实现小米手机的移动端推送服务。
      第 三 方 隐 私政策链接:https://dev.mi.com/console/doc/detail?pid=1698
3、VIVO 推送 SDK(维沃移动通信有限公司联系电话:400-678-9688)
      SDK 类型:消息推送服务
      SDK 描述:用于实现 VIVO 手机的移动端推送服务。
      SDK 使用业务场景:推送消息通知
      SDK 所需个人信息字段:设备存储信息
      使用目的/理由:用于实现VIVO 手机的移动端推送服务。
      第 三 方 隐 私政策链接:https://www.vivo.com.cn/about-vivo/privacy-policy
4、OPPO 推送 SDK(广东欧珀移动通信有限公司联系电话:95018)
      SDK 类型:消息推送服务
      SDK 描述:用于实现 OPPO 手机的移动端推送服务。
      SDK 使用业务场景:推送消息通知
      SDK 所需个人信息字段:手机终端唯一标识(IMEI号)、AAID(应用匿名标识)信息、应用列表
      使用目的/理由:用于实现OPPO 手机的移动端推送服务。
      第 三 方 隐 私政策链接:https://open.oppomobile.com/wiki/doc#id=10288
上述相关第三方服务商收集前述信息发生信息泄露的,由相关第三方服务商承担相应的法律责任。
      如您不同意上述第三方服务商收集前述信息,可能无法获得相应服务,但不影响您正常使用苏州心生活App的其他功能或服务。
      另外,根据相关法律法规及有权机关的要求,以下情形中,我行可能会收集、使用您的相关个人信息且无需征得您的授权同意:
      (1) 与国家安全、国防安全等国家利益直接相关的;与公共安全、公共卫生、公众知情等重大公共利益直接相关的;
      (2) 与犯罪侦查、起诉、审判和判决执行等直接相关的;
      (3) 为维护社会公共利益或您的重大合法权益,但很难得到您本人同意的情况下所合理实施的其他行为;
      (4) 所收集的个人信息是您自行向社会公众公开的或其他已经合法公开的信息如合法的新闻报道、政府信息公开等渠道,且该信息您未明确拒绝第三方收集使用,该信息的处理也未侵犯您的重大权益;
      (5) 根据要求签订和履行合同所必需的;
      (6) 用于维护所提供的产品或服务的安全稳定运行所必需的,例如发现、处置产品或服务的故障;
      (7) 公共利益实施新闻报道、舆论监督等行为,在合理的范围处理您的个人信息;
      (8) 出于公共利益开展统计或学术研究所必要,且其对外提供学术研究或描述的结果时,对结果中所包含的个人信息进行匿名化处理的;
      (9) 法律法规规定的其他情形。
      我行向您提供的功能和服务是不断更新和发展的,如果某一功能或服务未在前述说明中且收集了您的信息,我行会通过页面提示、交互流程等方式另行向您说明信息收集的内容、范围和目的,以征得您的同意。
二、 我行如何使用 Cookie 及其同类技术
      为确保服务正常运转,我行会在您的计算机或移动设备上存储名为 Cookie 的小数据文件。Cookie 通常包含标识符、站点名称以及一些号码和字符。借助于Cookie,网站能够存储您的偏好数据。我行不会将Cookie 用于本政策所述目的之外的任何用途。您可根据自己的偏好管理或删除Cookie。您可以清除计算机上保存的所有Cookie,大部分网络浏览器都设有阻止 Cookie 的功能。但如果您这么做,则需要在每一次访问我行的 APP 时更改用户设置。
三、我行如何存储和保护您的个人信息
      1.信息存储的地点
      我行会按照法律法规规定,将境内收集的用户个人信息存储于中国境内。
      2.信息存储的期限
      在所有业务办结后,我行仅在法律法规要求或为履行反洗钱和制裁规定的最低期限内,以及为实现本政策声明的目的所必须的最低时限内保留您的个人信息,当超出数据保存期限后,我行会对您的信息进行删除或匿名化处理。
      当我行的产品或服务发生停止运营的情形时,我行将以推送通知、公告等形式通知您,并在合理的期限内删除您的个人信息或进行匿名化处理。
      3.我行努力为您的信息安全提供保障,以防止信息的丢失、不当使用、未经授权访问或披露等。
      4.我行将在合理的安全水平内使用各种安全保护措施以保障信息的安全。例如,我行会使用加密技术、匿名化处理等手段来保护您的个人信息。
      5.我行将通过不断提升的技术手段加强安装在您设备端的软件的安全能力,以防止您的个人信息泄露。例如,我行为了安全传输会在您设备本地完成部分信息加密的工作。
      6.我行将建立专门的管理制度、流程和组织以保障信息的安全。例如,我行设定了严格的限制访问您的有关信息的人员范围,要求他们遵守保密义务,并进行审计。
      7.请您理解,由于各种因素有可能出现我行无法合理预见、防范、避免、控制的意外情况。互联网并非绝对安全的环境,请使用复杂密码,协助我行保证您的账户安全。
      8.若发生个人信息泄露等安全事件,我行将按照法律法规的要求,启动应急预案,阻止安全事件扩大,同时将事件相关情况以推送通知、邮件、电话等一种或多种形式告知您。同时,我行还将依据监管规定,上报个人信息安全事件处置情况。
四、我行如何共享、转让和公开披露您的个人信息
      (一)共享
      我行不会与苏心生活平台服务提供者以外的公司、组织和个人共享您的个人信息,但以下情况除外:
      1.在获取明确同意的情况下共享:获得您的明确同意后,我行会与其他方共享您的个人信息。
      2.在法定情形下的共享:我行可能会根据法律法规规定、诉讼争议解决需要,或按行政、司法机关依法提出的要求,对外共享您的个人信息。
      3.与关联公司或合作商户共享:我行可能会与关联公司(如:苏州金融租赁公司)、合作商户共享您的某些个人信息,以提供更好的客户服务和用户体验。在向合作商户共享您的个人信息前,我行会另行征求您的许可,在获取您的明确许可之前,我行不会将您的个人信息与其它方共享。例如,在您上网购买我行的服务时,我行必须与合作商户共享您的个人信息才能安排合作商户提供产品和服务。我行仅会出于合法、正当、必要、特定、明确的目的共享您的个人信息,并且只会共享提供服务所必要的个人信息。我行的关联公司或合作商户无权将共享的个人信息用于与产品或服务无关的其他用途。
      4.除非得到您的许可,否则我行不会将您的个人身份信息(指可以识别您身份的信息,例如姓名或电子邮箱,通过这些信息可以联系到您或识别您的身份)与提供广告、分析服务的合作伙伴共享。我行会向这些合作伙伴提供有关其广告覆盖面和有效性的信息,而不会提供您的个人身份信息,或者我行将这些信息进行汇总,以便它不会识别您个人。
      (二)转让
      1.事先获得您的明确同意。
      2.根据法律法规或强制性的行政或司法要求。
      3.根据法律法规、监管制定和商业惯例,在合并、收购、资产转让等类似交易中,如涉及到个人信息转让,我行会要求新的持有您个人信息的公司、组织继承受本隐私政策的约束,否则我行将要求该公司、组织重新向您征求授权同意。
      (三)公开披露
      1.我行不会公开披露您的个人信息,如确需披露,我行会获取您的同意,并告知披露个人信息的目的、方式和范围;涉及敏感信息的还会告知敏感信息的内容,并事先征得您的明示同意。
      2.请您理解,依据法律、法律程序、诉讼或政府主管部门的要求,我行可能会公开披露您的个人信息。
      (四)、征得授权同意的例外
      根据法律法规、监管规定,共享、转让经去标识化处理的个人信息,且确保数据接收方无法复原并重新识别个人信息主体的,不属于个人信息的对外共享、转让及公开披露行为,对此类数据的保存及处理将无需另行向您通知并征得您的同意。
五、个人信息的使用方式
      1.在向您提供我行的金融产品或服务,并为改进这些产品或服务时使用。
      2.在我行向您提供金融服务期间,您授权我行持续收集和使用您的信息。在您注销服务时,我们将停止收集您相关的个人信息,但我行会在业务资料归档、审计、监管协查、履行反洗钱和制裁规定等领域继续使用此前收集的您的相关个人信息。
      3.为提升您的产品或服务体验,或为防范风险,我行会对服务使用情况进行汇总、统计分析、加工,但这些信息不会包含您的任何身份识别信息。
      4.为了使您知悉使用我行金融产品或服务的情况或使您进一步了解我行服务,我行会向您发送服务状态通知以及相关产品或服务的商业性信息。您可以通过【府邸-安全设置-消息管理-个性化推送】开启或关闭个性化推荐。
      5.为了确保服务的安全,帮助我行更好地了解我们应用程序的运行情况,我行可能记录相关信息,例如,您使用应用程序的频率、崩溃数据、总体使用情况、性能数据以及应用程序的来源。我行不会将我们存储在分析软件中的信息与您在应用程序中提供的任何个人身份信息相结合。
      6.我行不会使用来自“通讯录”、“照片”或能访问用户数据的其他 API 的信息来构建您的联系人数据库,以供自己使用或出售/分发给第三方,也不会收集关于您设备上安装的其他 App,以用于分析或投放广告/市场营销等其他商业目的。
      7.如我行使用您的个人信息,超出了与收集时所声称的目的及具有直接或合理关联的范围,我行将在使用您的个人信息前,再次向您告知并征得您的明示同意。
      8.您授权同意的以及法律允许的其它用途。
六、您如何访问和管理您的个人信息
      我行非常重视您对个人信息的关注,并尽全力保护您对于自己个人信息访问、更正、注销账户的权利,以使您拥有充分的能力保障您的隐私和安全。您的权利包括:
      1.访问和更正您的个人信息
      除法律法规规定外,您有权随时访问和更正您的个人信息,但在修改您的个人信息之前,我行会验证您的身份。具体包括:
      账户信息——如果您希望访问或编辑您的账户中的个人资料信息和支付信息、更改您的密码、添加安全信息等,您可以通过下列路径执行此类操作:/div>
      您可以通过【府邸-个人中心】,访问或者修改您在苏心生活上的账户信息,包括:对您的身份证信息、手机号码、微信、QQ 进行更正或者修改;对个人账户的头像进行重新上传与更新;也可以通过【府邸-安全设置】对各类密码进行修改与更新;对指纹登录进行修改与更新;对手势登录进行修改与更新。
      2.删除您的个人信息
      在以下情形中,您可以向我行提出删除个人信息的请求:
      (1)如果我行处理个人信息的行为违反法律法规;
      (2)如果我行收集、使用您的个人信息,却未征得您的同意;
      (3)如果我行处理个人信息的行为违反了与您的约定;
      (4)如果我行终止服务及运营。
      以上删除请求一旦被响应,除法律法规另有规定要求保留的信息外(如流水记录等),您的个人信息将被及时删除。当您从我行的服务中删除信息后,我行可能不会立即从备份系统中删除相应的信息,但会在备份更新时删除这些信息。
      3.改变您授权同意的范围
      每个业务功能需要一些基本的个人信息才能得以完成。对于额外收集的个人信息的收集和使用,您可以根据手机的不同品牌和型号,通过开通或关闭位置服务权限、读取联系人权限、拨打电话权限等,随时给予或撤销您的授权同意。您可以通过苏心生活【府邸-安全设置-授权管理】来完成。请您注意,您自主注销我行苏心生活服务的同时,将视同您撤回了对我行该苏心生活服务《隐私政策》的同意,例如您注销我行苏心生活服务,视同您撤回了对我行苏心生活《隐私政策》的同意。当您撤回同意后,我行将不再处理相应的个人信息。但您撤回同意的决定,不会影响此前我行基于您的授权而开展的个人信息处理。
      4.注销您的账户
      如果您想注销苏心生活账户,需要确认账户下开通的二三类账户已销户(如有),您可以通过访问【苏心严选-全部-基础功能—销户】加以确认,二三类账户销户后可以到【府邸-安全设置-注销账号】进行注销操作。一旦注销后,您注销上述账户的行为是不可逆行为,并且我行将停止为您提供苏心生活的产品或服务,不再通过苏心生活客户端收集您的个人信息,并依据您的要求删除与您账户相关的个人信息,但法律法规或监管机构有对客户信息存储时间另有规定的除外。
      请您注意,我行苏心生活用户仅在手机设备中删除苏心生活 App 时,我行不会注销您的苏心生活账户,有关您苏心生活的一切信息不会删除。您仍需注销您的苏心生活方能达到以上目的。
      5. 响应您的上述请求
      为保障安全,您可能需要提供书面请求,或以其他方式证明您的身份。我们将在收到您反馈并验证您的身份后的15个自然日(含)内完成核查与处理。请您理解,对于某些无端重复、需要过多技术手段、给他人合法权益带来风险或者非常不切实际的请求,我行可能会予以拒绝。
      尽管有上述约定,但按照法律法规要求,如涉及以下情形我行将可能无法响应您的请求:
      (1)与国家安全、国防安全相关的;
      (2)与公共安全、公共卫生、重大公共利益相关的;
      (3)与犯罪侦查、起诉、审判和判决执行等相关的;
      (4)有充分证据表明您存在主观恶意或滥用权利的;
      (5)响应您的请求将导致您或公共利益受到严重损害的;
      (6)涉及我行商业秘密的;
      (7)为履行反洗钱和制裁规定。
七、我行对未成年人信息的处理
      (一)我们期望父母或监护人指导未成年人使用我们的服务。我们只会在法律法规及监管要求允许或者保护未成年人所必要的情况下使用、对外提供此信息。我们将根据国家相关法律法规的规定保护未成年人的信息的保密性及安全性。
      (二)如您为未成年人,请您的监护人阅读本政策,您使用苏心生活即视为已经是在征得您父母或监护人同意的前提下使用我们的服务或向我们提供您的信息,对于14周岁以下的未成年人,请注意您的个人信息都属于个人敏感信息,需要您的父母或监护人进行单独明确授权。对于经监护人同意而收集您的信息的情况,我们只会在受到法律允许、监护人明确同意或者保护您的权益所必要的情况下使用或公开披露此信息。如您的监护人不同意您按照本政策使用我们的服务或向我们提供信息,请您立即终止使用我们的服务并及时通知我们,以便我们采取相应的措施。
      (三)如您为未成年人的监护人,当您对您所监护的未成年人的信息处理存在疑问时,请通过本文中的联系方式联系我们。
八、本政策的适用以及更新
      1.我行保留不时更新或修改本政策的权利。本政策适用于苏州银行所有的苏心生活用户。未经您明确同意,我行不会减少您按照本政策所应享有的权利。我行会通过推送通知、弹窗形式通知等合理方式通知您,以便您能及时了解本政策所做的任何变更(包括业务功能变更、使用目的变更、个人信息保护相关负责人联络方式变更等情形)。
      2.对于重大变更,视具体情况我行可能还会提供启动弹窗等更为显著的通知方式说明本政策具体变更内容。重大变更包括但不限于:
      (1)我行的服务模式和业务形态发生重大变化。如处理个人信息的目的、处理的个人信息类型、个人信息的使用方式等;
      (2)个人信息共享、转让或公开披露的主要对象发生变化;
      (3)您参与个人信息处理方面的权利及其行使方式发生重大变化;
      (4)我行负责处理个人信息安全的联络方式及投诉渠道发生变化;
      (5)个人信息安全影响评估报告表明存在高风险时。
      3.若您不同意修改后的隐私政策,您有权并应立即停止使用我行产品/服务。如果您勾选同意修改后的隐私政策并继续使用我行产品/服务,则视为您接受我行对本政策相关条款所做的修改。
九、如何联系我们
      如果您对本《苏州银行苏心生活隐私政策》有任何疑问、或任何相关的投诉、意见,请通过拨打客服热线、发送电子邮件、或到我行各营业网点咨询或反映。我们将在15个自然(含)日内受理并处理。如果您认为我行的个人信息处理行为损害了您的合法权益,您可通过向行业协会、监管单位进行投诉,或者通过向我行所在地有管辖的法院提起诉讼的方式保护您的正当权益。
      我行全称:苏州银行股份有限公司
      注册地址:江苏省苏州工业园区钟园路728 号
      邮政编码:215028
      电子邮件:96067@suzhoubank.com
      客服热线:0512-96067
      我们会及时处理您的意见、建议及相关问题,一般情况下,我们将在 15 个自然日(含)内完成受理并处理。