【特别提示】请仔细阅读《工商银行手机银行隐私政策》(尤其是加粗的内容)并确定了解我们对用户信息的处理规则。如您不同意隐私政策中的任何条款,您应立即停止访问我行运营的对客App。
  目录:
  一、用户信息保护指引及产品介绍
  二、我们收集的信息及所需的权限
  三、信息的存储
  四、信息的安全保护
  五、信息的使用方式
  六、管理个人信息
  七、信息的对外提供
  八、定位信息的使用
  九、未成年人信息保护
  十、通知和修订
  十一、如何联系我们

《工商银行手机银行隐私政策》

本版发布日期:2020年04月03日
生效日期:2020年04月03日

  本隐私政策将帮助您了解以下内容:
  一、用户信息保护指引及产品介绍
  中国工商银行股份有限公司(后称“我们”,注册地址:中国北京市复兴门内大街55号)非常重视用户的用户信息和用户信息保护。您在使用工行线上的产品与/或服务时,我们可能会收集和使用您的相关信息。我们希望通过《工商银行手机银行隐私政策》向您说明我们在您使用我们的产品与/或服务时如何收集、使用、保存和共享这些信息,以及我们为您提供的访问、更新、删除和保护这些信息的方式。
  “ICBC Business”产品介绍:
  中国工商银行为境外企业客户量身打造了企业手机银行客户端,客户可随时随地通过此客户端办理账户查询、生成电子回单、查询电子回单等银行业务,还可以通过此客户端接收工商银行发送的金融提醒信息。该客户端还具备指纹/面容登录等便捷功能,为企业客户带来安全便捷的移动金融服务体验。企业可对操作人员进行授权以使用企业手机银行办理业务,该隐私政策主要是针对被授权人员使用我们的产品与/或服务时收集、使用、保存和共享信息及处理方式的说明。
  此客户端适用于中国工商银行新加坡分行、悉尼分行、工银亚洲、工银澳门、工银泰国、工银新西兰、工银欧洲、仰光分行等境外机构的企业客户。

 

  二、我们收集的信息及所需的权限
  在您使用工行“ICBC Business”服务的过程中,App会按照如下方式收集您在使用服务时主动提供或因为使用服务而产生的信息,用以向您提供服务、优化我们的服务以及保障您的帐号安全:
  2.1 当您使用工行“ICBC Business”服务时,为保障您正常使用我们的服务,维护我们服务的正常运行,改进及优化我们的服务体验以及保障您的帐号安全,我们会收集您的头像照片用于头像设置,以及如下日志信息等:
  设备型号、操作系统、设备标识符、登陆IP地址、接入网络的方式、类型和状态、网络质量数据、操作日志、服务日志信息。
  这类信息是为提供服务必须收集的基础信息。
  2.2 当您使用工行“ICBC Business”服务时,为保障您正常使用我们的服务,维护我们服务的正常运行,改进及优化我们的服务体验以及保障您的帐号安全,我们可能需要您授予我们使用您的如下个人权限:
  摄像头:用于扫描二维码等功能
  相册:用于存储和调取二维码图片、头像图片等功能
   定位:用于获取用户位置,自动提供相应地区服务以及网点地图等功能
  指纹/FaceID:用于登录、小额指令及限额设置授权等认证

  该类授权信息属于敏感信息,拒绝提供这些信息仅会使您无法使用对应的授权功能,但不影响您正常使用App的其他功能。
  2.3 根据相关法律法规及监管规定,以下情形中,我们可能会收集、使用您的相关用户信息无需征求您的授权同意:
  1) 与国家安全、国防安全等国家利益直接相关的;与公共安全、公共卫生、公众知情等重大公共利益直接相关的;
  2) 与犯罪侦查、起诉、审判和判决执行等直接相关的;
  3) 出于维护您或其他个人的生命、财产、声誉等重大合法权益但又很难得到本人同意的;
  4) 所收集的用户信息是您自行向社会公众公开的;
  5) 从合法公开披露的信息中收集用户信息的,如合法的新闻报道、政府信息公开等渠道;
  6) 根据您要求签订和履行合同所必需的;
  7) 用于维护所提供的产品或服务的安全稳定运行所必需的,例如发现、处置产品或服务的故障;
  8) 法律法规及监管规定的其他情形。
  请您理解,我们向您提供的功能和服务是不断更新和发展的,如果某一功能或服务未在前述说明中且收集了您的信息,我们会通过页面提示、交互流程、网站公告等方式另行向您说明信息收集的内容、范围和目的,并征得您的明确同意或授权。

 

  三、信息的存储
  我们会按照中国和业务开办国家(地区)的相关法律法规及监管规定要求妥善保存您的用户信息。
  一般而言,我们根据法律法规及监管规定并结合为实现对客服务所必需的时间保留您的用户信息,例如:
  用户头像:若您需要使用工行“ICBC Business”服务,我们需要一直保存您上传的头像,当您更换头像后,我们将删除您之前设置的头像信息。
  当我们的产品或服务发生停止运营的情形时,我们将以推送通知、公告等形式通知您,并依据相关法律规定,在合理的期限内删除您的用户信息或进行匿名化处理。

 

  四、信息的安全保护
  我们努力为用户的信息安全提供保障,以防止信息的丢失、不当使用、未经授权访问或披露。
  我们将在合理的安全水平内使用各种安全保护措施以保障信息的安全。例如,我们会使用加密技术(例如,SSL)、匿名化处理等手段来保护您的用户信息。
  我们通过不断提升的技术手段加强安装在您设备端的软件的安全能力,以防止您的用户信息泄露。例如,我们为了安全传输会在您设备本地完成部分信息加密的工作。
  我们建立专门的管理制度、流程和组织以保障信息的安全。例如,我们严格限制访问信息的人员范围,要求他们遵守保密义务,并进行审计。
  若发生用户信息泄露等安全事件,我们会启动应急预案,阻止安全事件扩大,并以推送通知、公告等形式告知您。

 

  五、信息的使用方式
  为了确保服务的安全,帮助我们更好地了解我们应用程序的运行情况,我们可能记录相关信息,例如,您使用应用程序的频率、崩溃数据、总体使用情况、性能数据以及应用程序的来源。我们不会将我们存储在分析软件中的信息与您在应用程序中提供的任何个人身份信息相结合。
  我们不会使用来自“通讯录”、“照片”或能访问用户数据的其他 API 的信息来构建您的联系人数据库,以供自己使用或分发给第三方,也不会收集关于您设备上安装的其他App,以用于分析或投放广告/市场营销等其他商业目的。同时我们也不会通过“通讯录”或“照片”收集的信息来联系您。
  如我们使用您的用户信息,超出了与收集时所声称的目的及具有直接或合理关联的范围,我们将在使用您的用户信息前,通过在线通知等方式再次向您告知并征得您的明确同意或授权。

 

  六、管理个人信息
  6.1 查询、更正及更新、删除个人信息。您可以通过我行相应境外机构营业网点查询与“ICBC Business”服务相关的个人信息,并可由本企业授权人员通过营业网点提交申请对个人信息进行更新,法律法规及监管规定另有规定的除外。您可以通过“ICBC Business”客户端调整您为方便办理相关业务所做的各类设置。
  以下情形中,您可直接向我们提出删除个人信息的要求:
  1)如果您认为我们处理个人信息的行为违反法律法规及监管规定。
  2)如果您认为我们收集、使用您的个人信息,却未征得您的同意。
  3)您所在企业不再使用我们的产品或服务,或注销了账号。

 

  6.2 查询、更改授权同意的范围。您可以通过手机系统对授予“ICBC Business”客户端调用您的摄像头、相册、定位等权限进行查询,并随时更改或撤回相应权限。拒绝授予这些权限会使您无法使用客户端中对应的功能,但不影响您正常使用客户端的其他功能。在您修改设置之前,我们会验证您的身份。您登录“ICBC Business”客户端后,可以进行以下操作。
  设置登录头像——为您提供头像修改功能,可通过摄像头拍摄或者读取手机相册进行设置。
  管理安全设备——为您提供对于安全设备的绑定、解绑及查看等功能。
  登录管理——为您提供与登录相关的设置功能,包括开通或关闭指纹/面容登录方式、手势密码登录方式、修改登录密码、设置手势密码等。
  安全认证管理——您可以开通或关闭指纹/面容业务认证方式,并为其设置相应的限额,如您选择开通,系统将保存您的指纹、面容ID等生物识别信息。
  工银信使——您可以开通或关闭本机的工银信使消息推送,如您选择开通,系统将记录您的设备信息。
  账户管理——您可以在账户管理中对账户设置别名。

 

  6.3 注销用户。企业授权人员可以通过银行网点注销您的企业手机银行渠道。请您注意,您仅在手机设备中删除“ICBC Business”客户端而未注销电子银行时,我们不会注销您的用户信息,有关您的一切信息不会随之删除。
  6.4 响应您的上述请求。如果您无法通过上述方式访问、更正或删除您的用户信息,或您需要访问、更正或删除您在使用我们服务或功能时所产生的其他用户信息,或您认为我们存在任何违反法律法规及监管规定或与您关于用户信息的收集或使用的约定,您均可通过拨打我们开办此企业手机银行的相关境外机构客户服务电话或通过客户端“联系我行”功能直接与我们联系,我们将积极响应您的要求。我们可能会先验证您的身份,然后再处理您的请求。对于那些无端重复、给他人合法权益带来风险或者非常不切实际的请求,我们可能会予以拒绝。
  尽管有上述约定,但根据相关法律法规及监管规定,在以下情形中,我们将可能无法响应您的请求:
  1、与个人信息控制者履行法律法规及监管规定的义务相关的;
  2、与国家安全、国防安全直接相关的;
  3、与公共安全、公共卫生、重大公共利益直接相关的;
  4、与犯罪侦查、起诉、审判和执行判决等直接相关的;
  5、个人信息控制者有充分证据表明个人信息主体存在主观恶意或滥用权利的;
  6、出于维护个人信息主体或其他个人的生命、财产等重大合法权益但又很难得到本人同意的;
  7、响应个人信息主体的请求将导致个人信息主体或其他个人、组织的合法权益受到严重损害的;
  8、涉及商业秘密的;
  9、我行境外机构所在国家(地区)有权机关或者监管法规要求的其他情况。

 

  七、信息的对外提供
  我们不会共享您的用户信息至第三方,法律法规及监管另有规定的除外。
  我们不会对外公开披露所收集的用户信息,如必须公开披露时,我们会向您告知此次公开披露的目的、披露信息的类型及可能涉及的敏感信息,并通过在线通知等方式征得您的明确同意或授权。
  另外,根据相关法律法规及监管规定,以下情形中,我们可能会共享、公开披露用户信息无需事先征得用户信息主体的授权同意:
  1)与国家安全、国防安全直接相关的;
  2)与公共安全、公共卫生、重大公共利益直接相关的;
  3)与犯罪侦查、起诉、审判和判决执行等直接相关的;
  4)出于维护用户信息主体或其他个人的生命、财产等重大合法权益但又很难得到本人同意的;
  5)用户信息主体自行向社会公众公开的用户信息;
  6)从合法公开披露的信息中收集用户信息的,如合法的新闻报道、政府信息公开等渠道。

 

  八、定位信息的使用
  当您使用工行“ICBC Business”服务时,为保障您正常使用我们的服务,维护我们服务的正常运行,改进及优化我们的服务体验以及保障您的帐号安全,我们可能会收集您的定位信息,该类信息属于敏感信息,我们仅在能获得您授权的情形下利用此类信息为您提供相关服务,拒绝提供该信息仅会使您无法使用定位相关的功能,但不影响您正常使用本App的其他功能。

 

  九、未成年人信息保护
  工行“ICBC Business”向境外企业用户提供金融服务,不会采集未成年人信息。

 

  十、通知和修订
  为给您提供更好的服务,本隐私政策也会随业务发展不定期更新。但未经您明确同意,我们不会削减您依据本隐私政策所应享有的权利。我们会通过在网站、App端上发出更新版本,并在生效前通过网站公告或以其他适当方式提醒您相关内容的更新。

 

  十一、如何联系我们
  如您对本隐私政策或您用户信息的相关事宜有任何问题、意见或建议,请您使用客户端“联系我行”功能,了解我行的客服渠道,通过拨打我行境外机构客服电话等多种方式与我们联系。