一、我行如何收集您的个人信息
个人信息指以电子或者其他方式记录的能够单独或者与其他信息结合识别特定自然人身份或者反映特定自然人活动情况的各种信息。个人信息包括
姓名、出生日期、身份证件信息（身份证等）、通信通讯联系方式、住址、账户信息、财产状况
等。个人敏感信息是指一旦泄露或者非法使用容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人信息，主要包括
：身份证件信息（身份证、护照等）、银行账号、征信信息、财产信息、交易信息、生物识别信息、个人通信信息、网络标识身份信息 等。
为向您提供苏心生活APP服务并确保您的账号和服务安全，在您使用苏心生活APP服务过程中，我行会收集您在使用服务过程中主动输入或因使用服务而产生的信息：
1.当您在线上自助开通和使用苏心生活APP服务时，依据法律法规及监管要求，我行会收集您的个人基本资料、身份信息、本行内财产信息、本人通讯信息、生物识别信息等信息，
如果您拒绝提供这些信息，您可能无法注册或登录苏心生活APP，但这不影响您正常使用未登录情况下可用的功能或服务 。
2.当您使用苏心生活APP功能或服务时，例如在下列情形中，您可能需要向我行提供或授权我行收集相应服务所需的个人信息。如您拒绝提供部分功能或服务所需信息，您可能无法使用部分功能或服务，但这不影响您正常使用苏心生活APP的其他功能或服务。
（1）当您登录苏心生活APP时，我行将对登录手机号码、登录密码、手机验证码或者手势密码
进行有效性核验，如您忘记登录密码需要重置时，我们需要验证您的身份信息，包括
手机号码、证件类型、证件号码、银行卡卡号、卡密码、安全工具信息。
我行还会收集设备信息用于硬件绑定和登录安全加固。如您不提供以上信息，您将无法登录或者找回密码，但这不影响您正常使用未登录情况下可用的功能或服务。 对于某些品牌或型号的手机终端，您可以选择基于设备本地生物特征的指纹/面容识别认证方式，其信息由手机终端进行处理，我行不留存您手机终端生物特征信息。
您可以通过苏心生活APP“府邸页-安全设置”开启或关闭指纹/人脸识别功能。
（2）如您在苏心生活APP中选择通过
人脸识别功能
进行身份认证时，我们需要您提供您的
姓名、证件类型、证件号码、人脸图像
等信息，并通过我行或合法的第三方渠道对您的
姓名、证件类型、证件号码、人脸图像（视频）信息
等进行有效性和真实性核验。如您不提供上述信息，我行将无法向您提供需完成人脸识别认证后方可使用的产品或服务。
（3）当您使用
用户登录、用户开户、获取附近网点信息、本地服务和“小苏好贷”产品、生活缴费功能
时，我行会收集您的
地理位置信息，
目的是为了向您提供所在位置的相应服务。如您拒绝提供该信息，您将无法使用上述功能，但这不影响您正常使用苏心生活APP的其他功能。
（4）当您使用贷款等信用业务时，我行将收集您的
姓名、身份证件号码、手机号码、户籍所在地、住址、财产信息、住房信息、联系人信息以及第三方机构的信息
用于评估您的贷款资质。我行可能向中国人民银行金融信用信息基础数据库和其他合法设立的征信机构查询您在其中的全部信用信息及报告，向有关部门、单位和个人了解您的
身份、财产
和其他有关信息（包括但不限于
学历、职业、缴纳社会保险和住房公积金，拥有机动车、房地产或金融资产、联系方式等信息）
。苏州银行依法对您的相关信息承担保密责任，并保证要求合作机构对您的相关信息承担保密责任。如您拒绝提供该信息，您将无法使用上述功能，但这不影响您正常使用苏心生活APP的其他功能。
（5）当您使用投资理财功能时，我行将收集您的
姓名、身份证件号码、手机号码、银行卡卡号/账号信息、风险评测信息、地址信息。如您拒绝提供该信息，您将无法使用上述功能，但这不影响您正常使用苏心生活APP的其他功能。
我行将在合法合规的前提下处理上述信息，主要用于识别客户身份、履行反洗钱义务、完成业务交易必需的流程和环节、非居民涉税信息报送、业务数据交互和统计报送、处理客户投诉和咨询，履行必要的告知和提醒义务。
为实现上述目的
，个人客户信息将在我行与公安机关、司法机关、监管机构、税务机构、产品发行管理机构、结算登记机构之间共享。
对于需要存档的信息，我行根据相关法律法规执行。
（6）当您办理公募基金产品业务时，我行将处理您的
个人基本资料（
主要包括
姓名、职业信息、地址信息等）、身份信息、本行内财产信息、账户信息、通讯信息、风险承受能力测评信息
（主要包括收入信息、资产负债信息、投资知识及经验、投资偏好、风险承受能力等级）
、交易信息、业务凭证信息，非居民涉税信息、有无不良诚信记录。
我行将在合法合规的前提下处理上述信息，主要用于识别客户身份、履行反洗钱义务、完成业务交易必需的流程和环节、非居民涉税信息报送、业务数据交互和统计报送、处理客户投诉和咨询，履行必要的告知和提醒义务。
为实现上述目的
，个人客户信息将在我行与公安机关、司法机关、监管机构、税务机构、产品发行管理机构、投资顾问机构、结算登记机构之间共享。
对于需要存档的信息，我行根据相关法律法规执行。
（7）当您操作开通其它投资类功能时，我行将收集您的
姓名、身份证件号码、手机号码、银行卡卡号/账号信息、风险评测信息
。如您拒绝提供该信息，您将无法使用上述功能，但这不影响您正常使用苏心生活APP的其他功能。
我行将在合法合规的前提下处理上述信息，主要用于识别客户身份、履行反洗钱义务、完成业务交易必需的流程和环节、非居民涉税信息报送、业务数据交互和统计报送、处理客户投诉和咨询，履行必要的告知和提醒义务。
为实现上述目的
，个人客户信息将在我行与公安机关、司法机关、监管机构、税务机构、产品发行管理机构、投资顾问机构、结算登记机构之间共享。
对于需要存档的信息，我行根据相关法律法规执行。
（8）当您使用短信通知、消息推送服务时，我行会收集您的
手机号码、设备信息、账户信息
及
交易信息，
以便及时向您发送账户资金变动及相关交易通知。如您不提供以上信息，将无法使用此类通知和消息服务。
（9）当您使用手机验证码作为安全认证工具，我行将收集您的
手机号码、手机设备信息，
向您的签约手机号发送手机验证码，验证交易密码，以便进行安全工具验证。如您不提供以上信息，将无法使用此类安全认证工具服务。
（10）当您使用个人身份信息维护（包括修改手机号码、修改登录密码、修改更多信息）时，需要提供
姓名、银行账号、手机号码、通讯地址、证件类型及证件号码、电子邮箱，
上述信息属于个人敏感信息，如您拒绝如实提供该信息，会使您无法维护个人信息资料；由此而导致您在我行预留的身份基本信息（含姓名、性别、国籍、职业、常住地址或者工作单位地址、联系方式，身份证件或者身份证明文件的种类、号码和有效期限）不完整、无效或信息之间不一致的，我行需按监管规定中止您账户的资金交易，但不影响您正常使用苏心生活APP的其他功能。
（11）当您使用收银台功能时，您需要向我行提供您的
姓名、手机号、银行卡信息，
以便我行验证您的身份并保证您的支付安全。
（12）当您通过搜索功能来精准地找到您所需要的产品或服务时。我行会保留或统计您的
搜索关键词和搜索历史记录，
以方便您重复输入或为您展示与您搜索内容相关联的产品或服务。请您注意，您的搜索关键词信息无法单独识别您的身份，不属于您的个人信息，为了给您和其他用户提供更高效的搜索服务，我行有权对其进行使用；只有当您的搜索关键词信息与您的其他信息相互结合使用并可以识别您的身份时，则在结合使用期间，我行会将您的搜索关键词信息作为您的个人信息，与您的搜索历史记录一同按照本隐私政策对其进行处理与保护。
（13）当您使用线上风险评估功能时，我行会收集您的
姓名、证件类型、证件号码
。如您拒绝提供该信息，您将无法使用上述功能，但这不影响您正常使用苏心生活APP的其他功能。
（14）当您使用云缴费功能缴纳公共事业、行政事业等费用，我行将根据缴费项目所需，收集必要的个人信息，可能包括
姓名、身份证件号码、手机号码、缴费账号、客户编号、缴费码、缴费用户号、缴费金额信息
。如您拒绝提供以上信息，您将无法使用该功能，但不影响您使用其他功能。
（15）当您使用短信通知、消息推送服务时，我行会
收集您的手机号码、设备信息、系统信息、网络信息、应用列表信息，以便及时向您发送账户资金变动情况及其它通知类信息，
如果您拒绝提供以上信息，您将无法使用该功能，但不影响您使用其它功能。
3.当您使用苏心生活APP服务时，为了维护服务的正常运行、保障您的交易安全，我们会
获取、校验您的地理位置信息、苏心生活APP软件版本号、电子设备信息（包括设备型号、操作系统、唯一设备标识符、设备名称、AppID、Andriod ID、BSSID、MAC、SSID、IDFA、IDFV、IMSI、IMEI、SIM卡信息、WiFi信息、运营商信息、登录IP地址、接入网络的方式、类型和状态、设备加速器（如重力感应设备等）、网络质量数据等）、操作日志信息、系统参数、应用权限、安装的应用信息或正在运行的进程信息
。这些信息是为您提供服务必须收集的基础信息，以保障您正常、安全使用我行的服务。
4.为了向您提供更优质的产品/服务，我们可能需要收集下述信息。如果您拒绝提供下述信息，不影响您正常使用以上我行基本业务功能，但我行无法向您提供某些特定扩展功能和服务。
（1）营销活动功能
当您参加营销活动时，我行可能会收集您的
姓名、身份证件号码、手机号码、通讯地址
用于奖品发放和报税。如拒绝提供该信息，您将无法使用上述功能，但这不影响您正常使用苏心生活APP的其他功能。
5.当您在苏心生活APP中使用第三方提供的服务时，第三方可能会获取您的当前
位置、姓名、证件类型、身份证件号码、手机号码信息、银行卡卡号/账号信息、联系地址；
在经过您的明示同意后，第三方可获取您的以上信息；对于您在使用第三方提供的服务时主动提供给第三方的相关信息，我行将视为您允许该第三方获取上述此类信息；对于您在使用该第三方服务时产生的信息，应由您与该第三方依法约定上述信息的收集和使用事项。当您由苏心生活APP跳转到第三方服务时，苏心生活APP会通过弹窗形式向您告知，并请您选择是否同意授权，如您拒绝第三方在提供服务时收集、使用或者传递上述信息，将可能会导致您无法在苏心生活APP中使用第三方的相应服务，但这不影响您使用苏心生活APP的其他功能。
6.以下功能中，您可选择是否授权我行使用您的个人信息或权限：
（1）摄像头（或相机）：用于人脸识别认证、拍照识别证件信息、头像设置、远程银行、扫一扫。
（2）相册：用于人脸识别认证、拍照识别证件信息、扫一扫。
（3）麦克风：用于远程银行功能。
（4）指纹/面容硬件：用于指纹识别和面容识别登录功能。
（5）通讯录： 用于“小苏好贷”产品、话费充值功能，方便您快速填写联系人信息。
（6）地理位置：用于用户登录、用户开户、获取附近网点信息、本地服务、车主服务和“小苏好贷”产品、生活缴费功能获取校验位置信息。
（7）网络通讯：用于系统与服务端进行通讯。
（8）存储权限：用于获取相册内容、扫一扫、在线客服、头像设置、文件保存。
（9）手机信息权限：用于获取设备ID和唯一设备标识符。
（10）日历权限：用于您使用活动预约或事务预约功能时为您添加系统日历的日程。
（11）安装应用权限：用于您在苏心生活APP内触发应用更新时，安装本应用客户端。
（12）电话权限：用于拨打苏心生活APP内的热线电话。
（13）剪切板权限：用于口令码识别、复制银行卡账号功能，我行系统后台不保存您的剪切板内容。如果您拒绝授权剪切板权限，我们将不会读取剪切板内容，则您无法使用上述功能。
（14）系统参数权限：用于安全风控；
（15）未知来源安装权限:用于苏心生活APP新版本更新；
（16）蓝牙权限：IOS系统默认权限；
（17）陀螺仪传感器：用于安全风控；
（18）检索正在运行的应用程序：用于安全风控；
（19）查询应用安装列表：用于安全风控。
上述功能可能需要您在您的设备中向我行开启您的
相机（摄像头）、相册（图片库）、地理位置（位置信息）、麦克风、FaceID、存储空间、电话、短信、通讯录、日历、安装应用、剪切板、系统参数权限、未知来源安装权限、蓝牙权限
的访问权限，以实现这些功能所涉及的信息的收集和使用。
请您注意，您开启这些权限即代表您授权我行可以收集和使用这些信息来实现上述功能，如您取消了这些授权，则我行将不再继续收集和使用您的这些信息，也无法为您提供上述与这些授权所对应的功能。
7.当您使用苏州银行苏心生活APP的功能或服务时，在某些特定使用场景下，我行可能会使用具有相应业务资质及能力的第三方服务商提供的软件服务工具包（简称“SDK”）来为您提供服务，此时第三方服务商需要收集您的必要信息。具体包括以下各种：
（1）云从人脸识别（云从科技集团股份有限公司 联系电话：400-151-5992 ）
SDK类型：工具
SDK描述：采集用户人脸图像、视频，仅用于判断是否为自然人活体，不会外传用户个人信息
SDK使用业务场景： APP涉及人脸识别场景包括开户、身份证有效期更新、登录、换绑卡、贷款申请与发放、数字证书下载、生活缴费等交易 等交易的风险控制
SDK所需个人信息字段：设备型号、IMEI号、系统版本、手机型号
使用目的/理由：提供人脸识别作为安全认证方式或手段
第三方隐私政策链接：https://www.cloudwalk.com/uploads/20220301/d7f15e9a73bb2c0eed002c3f888a14c7.pdf
（2）高德开放平台定位SDK（高德软件有限公司 联系电话：400-810-0080 ）
SDK类型：定位
SDK描述：高德开放平台提供地图、定位、导航等功能
SDK使用业务场景：附近网点、生活缴费、交易风控功能
SDK所需个人信息字段：位置信息（经纬度、精确位置、粗略位置）【通过IP 地址、GNSS信息、WiFi状态、WiFi参数、WiFi列表、SSID、BSSID、基站信息、信号强度的信息、蓝牙信息、传感器信息（矢量、加速度、压力）、设备信号强度信息获取、外部存储目录】、设备标识信息（IMEI、IDFA、IDFV、Android ID、MEID、MAC地址、OAID、IMSI、ICCID、硬件序列号）、当前应用信息（应用名、应用版本号）、设备参数及系统信息（系统属性、设备型号、操作系统、运营商信息）。
使用目的/理由：使用APP时进行位置访问和定位
第三方隐私政策链接：https://lbs.amap.com/pages/privacy/
（3）身份证扫描SDK（云从科技集团股份有限公司 联系电话：400-151-5992 ）
SDK类型：工具
SDK描述：用于对身份证正反面的识别，自动扫描证件上的身份信息
SDK使用业务场景：身份证有效期更新、申请开立II类户、忘记密码、异常用户身份认证与更新
SDK所需个人信息字段：设备型号、IMEI号、系统版本、手机型号
使用目的/理由：提供身份证自动识别功能，加强交易过程中的安全验证
第三方隐私政策链接：https://www.cloudwalk.com/uploads/20220301/d7f15e9a73bb2c0eed002c3f888a14c7.pdf
（4）银行卡扫描SDK（云从科技集团股份有限公司 联系电话：400-151-5992 ）
SDK类型：工具
SDK描述：用于识别银行卡卡片上的卡号信息
SDK使用业务场景：绑定银行卡、开户
SDK所需个人信息字段：设备型号、系统版本、手机型号
使用目的/理由：识别银行卡信息，以方便操作
第三方隐私政策链接：https://www.cloudwalk.com/uploads/20220301/d7f15e9a73bb2c0eed002c3f888a14c7.pdf
（5）邦盛SDK（浙江邦盛科技股份有限公司 联系电话：0571-81022285 ）
SDK类型：风控
SDK描述：有效识别欺诈客户，提升企业防御业务风险
SDK使用业务场景： APP涉及登录、转入转出、购买、账户管理功能
SDK所需个人信息字段：软件安装列表、设备型号、MAC地址、IMEI号、IMSI、系统版本、手机型号、WIFI信息、BSSID、SIM卡序列号（ICCID）、SIM卡手机号码、设备账户数据、地理定位、设备传感器信息、查询通讯录
使用目的/理由：防范风险
第三方隐私政策链接：https://www.bsfit.com.cn/news/413
（6）国民认证FIDO SDK（国民认证科技有限公司 联系电话：010-56726171 ）
SDK类型：工具
SDK描述：用于苏心生活APP便捷登录功能
SDK使用业务场景：APP指纹、面容、手势便捷登录功能
SDK所需个人信息字段：设备型号、MAC地址、IMEI号、IMSI、MEID、 系统版本、手机型号、WIFI信息、BSSID、AndroidID、SIM卡手机号码、设备硬件序列号、设备账户数据、应用安装列表、设备传感器信息
使用目的/理由：提供APP便捷登录功能
第三方隐私政策链接：http://www.gmrz-bj.com/article.php?id=96
（7）CFCA数字证书（中国金融认证中心有限公司 联系方式：400-880-9888）
SDK类型：风控
SDK描述：用于存入、转出交易进行数字签名，确保交易不被非法篡改
SDK使用业务场景：存入、转出
SDK所需个人信息字段：设备型号、MAC地址、IMEI号、IMSI、系统版本、手机型号、姓名、身份证号、手机号码、居住地、身份证有效期、银行卡开户人姓名、面部特征、指纹特征。
使用目的/理由：防范风险
第三方隐私政策链接：https://www.cfca.com.cn/upload/20211117flsm.pdf
（8）Tencent SDK（腾讯科技（深圳）有限公司 联系电话：4006-700-700）
SDK类型：工具
SDK描述：用于苏心生活APP音视频通话功能
SDK使用业务场景：苏心生活APP远程银行
SDK所需个人信息字段：手机终端唯一标志信息、设备型号、MAC地址、IMEI号、IMSI、系统版本、IP地址
使用目的/理由：用于苏心生活APP远程银行音视频通话
第三方隐私政策链接：https://privacy.qq.com/policy/sdk-privacypolicy
（9）本机号码一键登录SDK（中国移动通信集团有限公司 联系电话：10086 ）
SDK类型：工具
SDK描述：用于苏心生活APP手机号登录功能和本机手机号校验功能
SDK使用业务场景：登录/注册、银行卡管理
SDK所需个人信息字段：为实现一键登录/本机号码校验功能，需要收集您的网络类型、网络地址、运营商类型、本机号码信息；实现H5场景下一键登录/本机号码认证功能，需要收集您的本机号码、设备标识、运营商类型、网络制式、网络类型、操作系统、用户代理（浏览器类型）、浏览器版本号、浏览器是否启动cookie、cpu等级、cpu虚拟核心数、系统语言、浏览器插件、屏幕可用宽度、屏幕可用高度、颜色质量、时差区信息
使用目的/理由：用于在登录/注册时快捷获取您的手机号信息、在银行卡管理功能里进行安全判断，以决定在您查看银行卡卡号时，是否需要额外安全判断。
该SDK获取信息之后的使用、共享请审阅相关运营商的隐私政策：
移动条款名称：《中国移动认证服务条款》
条款页面地址：
https://wap.cmpassport.com/resources/html/contract.html
电信协议名称：《中国电信天翼账号服务条款》
协议链接：
https://e.189.cn/sdk/agreement/detail.do
联通协议名称：《中国联通认证服务协议》
协议链接：
https://opencloud.wostore.cn/authz/resource/html/disclaimer.html?fromsdk=true
（10）密码卫士SDK（北京微通新成网络科技有限公司 联系电话：400-610-0688）
SDK类型：风控
SDK描述：用于苏心生活APP密码输入的安全保护功能
SDK使用业务场景：苏心生活APP密码输入功能
SDK所需个人信息字段：设备型号、MAC地址、IMEI号、IMSI、系统版本、手机型号
使用目的/理由：提供苏心生活APP密码即时防护功能
第三方隐私政策链接：http://www.microdone.cn/page/privacypolicy/
（11）梆梆安全感知SDK（北京梆梆安全科技有限公司 联系电话：4008-881-881）
SDK类型：风控
SDK描述：用于苏心生活APP检测运行环境的安全性
SDK使用的业务场景：苏心生活APP登录、转账风控
SDK所需个人信息字段：手机终端唯一标志信息、设备型号、MAC地址、IMEI号、IMSI、系统信息、网络权限、网络状态、SIM卡标识、读写外部存储文件、系统定位权限、地理位置、检索应用程序并获取应用程序安装列表
使用目的/理由：用于苏心生活APP风控
第三方隐私政策链接：https://passport.bangcle.com/authcenter/users/agreement
（12）阿里手机SDK（阿里云计算有限公司 联系电话：400-80-13260）
SDK类型：工具
SDK描述：用于苏心生活APP开发框架
SDK使用业务场景：苏心生活APP运行框架服务
SDK所需个人信息字段：可变更的唯一设备识别码（Android ID、OAID）、不可变更的唯一设备识别码（IMEI、IMSI、MAC地址、设备序列号、硬件序列号（如传感器硬件序列号）、SIM卡序列号、ICCID）、基本设备信息（系统设置、系统属性、设备型号、设备品牌、操作系统）、网络信息（IP地址、网络类型、运营商信息、WiFi状态、WiFi参数（BSSID、WiFi名称）、WiFi列表）、位置信息、SDCard卡数据(公共存储区)、应用安装列表
使用目的/理由：提供苏心生活APP运行框架功能
第三方隐私政策链接：https://render.alipay.com/p/c/180021120000000340/index.html?agreementId=AG01000579
（13）阿里无线保镖（阿里云计算有限公司 联系电话：400-80-13260）
SDK类型：安全
SDK业务描述：用于安全控制、加密解密
SDK所需个人信息字段：读取电话状态采集设备标识符（Android ID、IDFA、IDFV、OAID），采集设备品牌、设备型号、操作系统、设备传感器（线性加速度传感器、陀螺仪）、网络信息（IP地址、网络类型、运营商信息、WiFi状态、WiFi参数、WiFi列表、BSSID、SSID）
SDK使用业务场景：苏心生活APP安全控制
第三方隐私政策链接：https://terms.alicdn.com/legal-agreement/terms/suit_bu1_alibaba_group/suit_bu1_alibaba_group202101081802_49105.html
（14）信安世纪SDK（北京信安世纪科技股份有限公司 联系电话：400-670-5518）
SDK类型：风控
SDK描述：用于苏心生活APP信息安全加密
SDK使用业务场景：苏心生活APP移动安全认证
SDK所需个人信息字段：设备型号、IMEI号、系统版本、手机型号
使用目的、理由：用于苏心生活APP风控
第三方隐私政策链接：https://www.infosec.com.cn/default/index/service06/15.
上述相关第三方服务商收集前述信息发生信息泄露的，由相关第三方服务商承担相应的法律责任。
如您不同意上述第三方服务商收集前述信息，可能无法获得相应服务，但不影响您正常使用苏心生活App的其他功能或服务。
另外，根据相关法律法规及有权机关的要求，以下情形中，我行可能会收集、使用您的相关个人信息且无需征得您的授权同意：
(1) 与国家安全、国防安全等国家利益直接相关的；与公共安全、公共卫生、公众知情等重大公共利益直接相关的；
(2) 与犯罪侦查、起诉、审判和判决执行等直接相关的；
(3) 为维护社会公共利益或您的重大合法权益，但很难得到您本人同意的情况下所合理实施的其他行为;
(4) 所收集的个人信息是您自行向社会公众公开的或其他已经合法公开的信息如合法的新闻报道、政府信息公开等渠道，且该信息您未明确拒绝第三方收集使用，该信息的处理也未侵犯您的重大权益；
(5) 根据要求签订和履行合同所必需的；
(6) 用于维护所提供的产品或服务的安全稳定运行所必需的，例如发现、处置产品或服务的故障；
(7)
公共利益实施新闻报道、舆论监督等行为，在合理的范围处理您的个人信息；
(8)
出于公共利益开展统计或学术研究所必要，且其对外提供学术研究或描述的结果时，对结果中所包含的个人信息进行匿名化处理的；
(9)
法律法规规定的其他情形。
我行向您提供的功能和服务是不断更新和发展的，如果某一功能或服务未在前述说明中且收集了您的信息，我行会通过页面提示、交互流程等方式另行向您说明信息收集的内容、范围和目的，以征得您的同意。