工行企业手机银行是由中国工商银行股份有限公司（以下简称“我行”）提供的专业线上金融服务平台，为说明企业手机银行如何收集、存储、使用及对外共享您的个人信息以及您享有何种权利，我行将通过本政策向您阐述相关事宜，其中要点如下：
　　Ⅰ.我行将说明收集您的个人信息类型及其用途，以便您了解我行针对某一特定功能所收集的具体个人信息类别、使用理由及收集方式。
　　Ⅱ.当您使用一些功能时，我行会在获得您的明示同意后，收集您的某些敏感信息，例如您的地理位置、生物识别等，拒绝提供这些信息会影响您正常使用相关功能。
　　Ⅲ.企业手机银行不会主动共享或转让您的个人信息与第三方，如存在其他共享或转让您的个人信息情形，我行会征得您的明示同意。明示同意是指您通过书面、口头等方式主动作出纸质或电子形式的声明，或者自主作出肯定性动作，对您的个人信息进行特定处理作出明确授权的行为（注：肯定性动作包括个人信息主体主动勾选、主动点击“同意”“注册”“发送”“拨打”、主动填写或提供等）。
　　我行深知个人信息对您的重要性，会尽力保护您的个人信息安全。我行致力于维护您对我行的信任，恪守以下原则保护您的个人信息：权责一致原则、目的明确原则、选择同意原则、最小必要原则、确保安全原则、主体参与原则、公开透明原则等。同时，我行承诺依法采取相应的安全保护措施来保护您的个人信息。
　　若您想了解更详细的信息，请按如下索引阅读相应章节：
　　一、我行如何收集和使用您的个人信息
　　二、我行如何存储和保护您的个人信息
　　三、我行如何共享、转让和公开披露您的个人信息
　　四、您如何管理个人信息
　　五、我行如何处理未成年人信息
　　六、本政策如何更新
　　七、如何联系我行

　　一、我行如何收集和使用您的个人信息
　　个人信息是以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息，不包括匿名化处理后的信息。敏感个人信息是一旦泄露或者非法使用，容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人信息，包括生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹等信息，以及不满十四周岁未成年人的个人信息。
　　（一）我行如何收集您的个人信息
　　为向您提供服务并确保您的企业手机银行账号安全，在您使用企业手机银行服务过程中，企业手机银行会收集您在使用服务过程中主动输入或因使用服务而产生的信息：
　　1.当您使用企业手机银行功能或服务时，您可能需要向我行提供或授权我行收集相应服务所需的个人信息。如您拒绝提供，您可能将无法使用相应功能或服务。
　　（1）当您登录企业手机银行时，我行将对登录手机号码、登录密码、手势密码进行有效性核验。我行还会收集设备信息用于硬件绑定和登录安全加固。如您不提供以上信息，您将无法登录，但这不影响您正常使用未登录情况下可用的功能或服务。
　　（2）对于某些品牌或型号的手机设备，您可以选择基于设备本地生物特征的指纹/面容识别认证方式登录企业手机银行。您可以通过企业手机银行“我的-安全中心”开启或关闭此功能。在您开启指纹/面容识别登录后，您登录企业手机银行时需要使用您的指纹或脸部图像信息进行验证。我行不会采集您的指纹及脸部图像原图，其信息仅在您授权采集脸部图像的手机设备上保存和处理。
　　（3）当您使用企业手机银行提供的便捷开户服务时，我行需要您提供您的企业信息，包括企业名称、营业执照，以及您的个人信息，包括姓名、身份证号码、手机号、人脸信息。当您使用企业手机银行提供的U盾激活助手时，我行需要您提供您的姓名、身份证号码、手机号、人脸信息及U盾序列号。如您不提供上述信息，我行将无法向您提供需完成实名认证后方可使用的产品或服务，但这不影响您正常使用企业手机银行的其他功能。
　　（4）当您使用工银信使、企业手机银行消息服务时，我行会收集您企业的账户信息及交易信息，以便及时向您发送账户资金变动及相关交易通知；我行也可能会向我行的合作伙伴收集其合法留存并经您授权可以共享使用的信息，以便为您提供相应消息通知等服务。
　　（5）当您使用企业手机银行提供的搜索服务时，我行会收集您的搜索关键词信息。当搜索关键词信息无法单独识别您的个人身份时，该信息不属于您的个人信息，我行可以对其加以其他目的使用；只有当搜索关键词信息与您的其他信息结合使用并可以识别您的个人身份时，则在结合使用期间，我行会将您的搜索关键词信息作为您的个人信息，对其加以保护处理。
　　（6）当您使用网点服务、本地服务基于地理位置的功能时，我行会收集您的地理位置信息，目的是为了向您提供所在位置的相应服务。如您拒绝提供该信息，您将无法使用上述功能，但这不影响您正常使用企业手机银行的其他功能。
　　（7）当您使用转账汇款、工资发放、个人账户挂接转账功能时，您需要提供收款方的账号/银行卡卡号、户名、开户行、资金用途信息，并可能需要提供您的姓名、手机号码、证件类型、证件号码信息，以便于验证身份及使用上述功能。此外，我行还会收集您企业的相关收付款交易记录以便于您查询。上述信息属于敏感信息，如您拒绝提供该信息，仅会使您无法使用上述功能，但不影响您正常使用企业手机银行的其他功能。
　　2.当您使用企业手机银行服务时，为了维护服务的正常运行，优化我行的服务体验及保障您的账号安全，我行可能会收集以下基础信息，包括您的设备型号、操作系统、唯一设备标识符、企业手机银行软件版本号、登录IP地址、设备MAC地址、接入网络的方式、类型和状态、网络质量数据、设备感应数据、操作日志、系统参数、应用权限、安装的应用信息或正在运行的进程信息、服务日志信息（如您在企业手机银行搜索、查看的信息、服务故障信息、引荐网址等信息），这些信息是为您提供服务必须收集的基础信息，以保障您正常使用我行的服务。
　　3.为向您提供更加准确和便捷的服务，提升服务体验、改进服务质量，或为防范风险，我行会收集您反馈意见建议或举报时提供的信息，收集您参与问卷调查时向我行反馈的信息，我行会对这些信息进行统计、分析，在征得您的同意后，根据上述信息向您提供相应服务或产品。
　　4.当您在企业手机银行中使用第三方提供的服务时，第三方可能会通过企业手机银行获取您的用户名、头像等公开信息；如您已明示同意该第三方可以获取您的地理位置信息，我行将授予该第三方获得终端地理位置信息接口，其可以通过该接口获得您的具体位置信息；在经过您的明示同意后，第三方可获取您的手机号等信息；对于您在使用第三方提供的服务时主动提供给第三方的相关信息，我行将视为您允许该第三方获取上述此类信息；对于您在使用该第三方服务时产生的信息，应由您与该第三方依法约定上述信息的收集和使用事项。如您拒绝第三方在提供服务时收集、使用或者传递上述信息，将可能会导致您无法在企业手机银行中使用第三方的相应服务，但这不影响您使用企业手机银行的其他功能。
　　5.以下情形中，您可选择是否授权我行收集、使用您的个人信息：
　　（1）基于相机（摄像头）的功能：您可使用二维码识别、身份证识别、人脸识别、OCR识别服务。
　　（2）基于相册（图片库）的功能：您可使用头像上传、电子回单保存、二维码识别、身份证识别服务。
　　（3）基于地理位置的功能：您可开启定位服务，用于网络金融交易风控，提高查询附近网点准确性。
　　（4）基于麦克风的功能：您可使用音频U盾、声纹识别、语音搜索、语音转账、语音唤醒服务。
　　（5）基于蓝牙的功能：您可使用蓝牙U盾服务。
　　（6）Face ID：您可使用登录、U盾激活助手及其他服务。
　　（7）基于存储的功能：您可使用上传头像、图片保存及其他服务。
　　（8）基于电话的功能：您可使用拨打客服电话及其他服务。
　　（9）基于短信的功能：您可使用短信验证码回填及其他服务。　
　　（10）基于通讯录的功能：您可使用手机号接收汇款短信通知及其他服务。
　　（11）基于指纹的功能：您可使用指纹登录、指纹登录设置服务。
　　（12）基于剪切板的功能：您可使用云口令识别、理财产品交易、结售汇交易、交易备注、转账汇款交易复制指令序号功能，我行系统后台不保存您的剪切板内容。
　　（13）基于投屏录屏的功能：您可使用同屏解说服务。
　　上述功能可能需要您在您的设备中向我行开启您的相机（摄像头）、相册（图片库）、地理位置（位置信息）、麦克风、蓝牙、Face ID、存储空间、电话、短信、通讯录、指纹、剪切板、投屏录屏的访问权限，以实现这些功能所涉及的信息的收集和使用。请您注意，您开启这些权限即代表您授权我行可以收集和使用这些信息来实现上述功能，如您取消了这些授权，则我行将不再继续收集和使用您的这些信息，也无法为您提供上述与这些授权所对应的功能。
　　6.当您在使用企业手机银行的功能或服务时，在某些特定使用场景下，我行可能会使用具有相应业务资质及能力的第三方服务商提供的软件服务工具包（简称“SDK”）来为您提供服务，由第三方服务商收集您的必要信息。具体包括以下几种：
　　（1）小米推送SDK：为了向您及时推送服务通知，我们使用了小米推送SDK，该SDK需要获取您的手机终端唯一标志信息（IMEI号）、手机型号、系统类型、系统版本、网络类型、SIM卡运营商信息，用于实现App推送服务。
　　所属公司：北京小米移动软件有限公司
　　官网链接：
　　https://dev.mi.com/console/appservice/push.html
　　隐私政策：
　　https://dev.mi.com/console/doc/detail?pId=1822
　　（2）华为推送SDK：为了向您及时推送服务通知，我们使用了华为推送SDK，该SDK需要获取您的手机终端唯一标志信息（IMEI号）、手机型号、系统类型、系统版本、网络类型、SIM卡运营商信息，用于实现App推送服务。
　　所属公司：华为软件技术有限公司
　　官网链接：
　　https://developer.huawei.com/consumer/cn/doc/app/20213
　　隐私政策：
　　https://developer.huawei.com/consumer/cn/doc/development/HMSCore-Guides/privacy-statement-0000001050042021
　　（3）OPPO推送SDK：为了向您及时推送服务通知，我们使用了OPPO推送SDK，该SDK需要获取您的手机终端唯一标志信息（IMEI号）、手机型号、系统类型、系统版本、网络类型、SIM卡运营商信息，用于实现App推送服务。
　　所属公司：广东欢太科技有限公司
　　官网链接：
　　https://open.oppomobile.com/wiki/doc#id=10194
　　隐私政策：
　　https://open.oppomobile.com/wiki/doc#id=10288
　　（4）VIVO推送SDK：为了向您及时推送服务通知，我们使用了VIVO推送SDK，该SDK需要获取您的手机IMEI、Serial Number、IMSI、Android ID、系统设置信息，用于实现App推送服务。
　　所属公司：广东天宸网络科技有限公司
　　官网链接：
　　https://dev.vivo.com.cn/documentCenter/doc/366
　　隐私政策：
　　https://dev.vivo.com.cn/documentCenter/doc/366
　　（5）百度地图SDK：为了向您提供基于位置的服务，我们使用了百度定位SDK，该SDK需要获取您的手机终端唯一标志信息（IMSI/IMEI/Android ID/IDFA/IDFV）、系统信息（操作系统版本、设备品牌及型号、设备配置）、应用信息（应用名）、外部存储目录、GNSS信息、BSSID、SSID、运营商信息、设备信号强度信息、IP地址、蓝牙信息、位置信息（MAC地址、WiFi信号强度、WiFi状态、WiFi参数、WiFi列表、经纬度）、传感器信息（加速度，陀螺仪、方向、压力、旋转矢量、光照、磁力计），用于实现定位功能。
　　所属公司：北京百度网讯科技有限公司
　　官网链接：
　　https://lbsyun.baidu.com/index.php
　　隐私政策：
　　https://lbsyun.baidu.com/index.php?title=
　　openprivacy
　　（6）博睿SDK（安卓）：为了提升移动端应用程序的稳定性，我行使用了博睿SDK，该SDK需要获取您的Android ID、CPU、设备型号、手机系统版本、手机电量、网络状态、应用内部分点击记录、粗略位置信息，用于实现应用程序的网络请求、崩溃等性能监控和优化。
　　所属公司：北京博睿宏远数据科技股份有限公司
　　官网链接：
　　https://doc.bonree.com/sdk/help
　　隐私政策：
　　https://doc.bonree.com/sdk/help/privacy_policy/privacy_policy.html
　　（7）博睿SDK（iOS）：为了提升移动端应用程序的稳定性，我行使用了博睿SDK，该SDK需要获取您的手机IDFV、CPU、设备型号、手机系统版本、手机电量、网络状态、应用内部分点击记录、粗略位置信息，用于实现应用程序的网络请求、崩溃等性能监控和优化。
　　所属公司：北京博睿宏远数据科技股份有限公司
　　官网链接：
　　https://doc.bonree.com/sdk/help
　　隐私政策：
　　https://doc.bonree.com/sdk/help/privacy_policy/privacy_policy.html
　　（8）科大讯飞SDK：为了向您提供智能语音识别服务，我行使用了科大讯飞SDK，该SDK需要获取您的语音信息、录音权限、麦克风权限、网络权限和读取SD卡权限，用于提供实时语音识别播报。
　　所属公司：科大讯飞股份有限公司
　　官网链接：
　　https://www.xfyun.cn/
　　隐私政策：
　　https://www.xfyun.cn/doc/policy/privacy.html
　　（9）神州泰岳SDK：为了向您提供消息中心消息推送服务，我行使用了神州泰岳SDK，该SDK需要获取角标权限以便显示消息数量；为了保证推送信息的唯一性，需要收集获取IMEI、UUID、系统类型、系统版本、网络状态、网络类型，以及手机存储、位置信息和电话权限，保证推送信息的唯一性。
　　所属公司：北京神州泰岳软件股份有限公司
　　联系方式：010-58847555
　　官网链接：
　　https://www.ultrapower.com.cn/
　　隐私政策：
　　https://www.ultrapower.com.cn/portal/ultraWeb.action
　　（10）腾讯人脸识别SDK：为了向您提供人脸识别服务，我行使用了腾讯人脸识别SDK，该SDK将收集获取操作系统版本、设备序列号、OAID、运营商信息、IDFV、网络状态、IP地址、相机权限、相机参数信息、人脸视频及照片，用于人脸识别的活体检测，收集上述设备信息并进行必要处理后用于真人实时认证的风险检测和故障问题排查分析。
　　所属公司：腾讯云计算（北京）有限责任公司
　　联系方式：010-62671188
　　隐私政策:
　　https://privacy.qq.com/document/preview/4661fcc5ceb04a4f878a5874c86b34a2
　　（11）微信开放平台：为了向您提供企业名片分享服务，我行使用了微信SDK，该SDK需要收集获取存储权限、网络权限，用于企业名片分享。　
　　所属公司：深圳市腾讯计算机系统有限公司
　　联系方式: 4006700700
　　隐私政策：
　　https://support.weixin.qq.com/cgi-bin/mmsupportacctnodeweb-bin/pages/RYiYJkLOrQwu0nb8
　　（12）云从人脸识别SDK：为了向您提供人脸识别服务，我行使用了云从人脸识别SDK，该SDK需要收集获取操作系统版本、运营商信息、网络状态、相机权限、人脸视频及照片，用于人脸识别的活体检测，并将上述采集的设备信息进行必要处理后用于真人实时认证的风险检测。
　　所属公司：重庆中科云从科技有限公司
　　联系方式：023-88522958
　　官网链接：
　　http://zrzkyckj.cn.gongxuku.com
　　（13）方正生僻字SDK:为了向您提供生僻字展示和输入服务，我行使用了方正生僻字SDK，该SDK不收集获取个人信息和设备权限。
　　所属公司：北京北大方正电子有限公司
　　联系方式：shwang@foinder.com
　　（14）国密SSL SDK:为了实现移动应用客户端与服务器之间的通道加密，我行使用了国密SSL SDK，该SDK不收集获取个人信息和设备权限。
　　所属公司：中金金融认证中心有限公司
　　联系方式：010-83526655
　　（15）凡泰极客SDK：为了向您提供我行小程序服务，我行使用了凡泰极客SDK，该SDK需要收集操作系统版本、系统类型、手机厂商、手机型号、手机屏幕尺寸、应用ID（iOS为bundleid,安卓为applicationid）、应用名称（APP名称）、应用版本（APP版本）、唯一设备标识符（IDFV）、国际移动设备身份码IMEI、设备类型、IP地址、MAC地址信息，用于我行微应用服务。
　　所属公司：深圳凡泰极客科技有限责任公司
　　隐私政策：
　　https://www.finclip.com/mop/document/operate/privacy-policy.html
　　（16）华虹U盾SDK：为了向您提供音频U盾、蓝牙U盾服务，我行使用了华虹U盾SDK，该SDK需要收集获取IMEI、设备信息、网络权限、读写外部存储文件、位置信息、蓝牙权限，用于实现U盾验签服务。
　　所属公司：北京华大智宝电子系统有限公司
　　联系方式：4000064392；010-84577342
　　（17）飞天U盾SDK：为了向您提供音频U盾、蓝牙U盾服务，我行使用了飞天U盾SDK，该SDK需要收集获取IMEI、设备信息、网络权限、读写外部存储文件、位置信息、蓝牙权限，用于实现U盾验签服务。
　　所属公司：飞天诚信科技股份有限公司
　　联系方式：4006964466
　　（18）明华U盾SDK：为了向您提供音频U盾、蓝牙U盾服务，我行使用了明华U盾SDK，该SDK需要收集获取IMEI、设备信息、网络权限、读写外部存储文件、位置信息、蓝牙权限，用于实现U盾验签服务。
　　所属公司：深圳市文鼎创数据科技有限公司
　　联系方式：010-64420083
　　（19）天地融U盾SDK：为了向您提供音频U盾、蓝牙U盾服务，我行使用了天地融U盾SDK，该SDK需要收集获取IMEI、设备信息、网络权限、读写外部存储文件、位置信息、蓝牙权限，用于实现U盾验签服务。
　　所属公司：天地融科技股份有限公司
　　联系方式：4007066383；010-51660313
　　（20）无码埋点SDK：为了实现页面访问数据分析，我行使用了无码埋点SDK，该SDK需要收集Android ID（安卓）、UUID（iOS）、CPU型号、生产厂商、设备型号、系统类型、运营商信息、网络类别信息。
　　所属公司：长城信息股份有限公司
　　联系方式：0731-84932757；xuetao@greatwall.com.cn
　　（21）荣耀推送SDK：为了向您及时推送服务通知，我们使用了荣耀推送SDK，该SDK需要获取您的设备标识符（AAID、PushToken），用于实现App推送服务。
　　所属公司：深圳荣耀软件技术有限公司
　　官网链接：
　　https://developer.hihonor.com/cn
　　隐私政策：
　　https://developer.hihonor.com/cn/kitdoc?category=基础服务&kitId=11002&navigation=guides&docId=sdk-data-security.md
　　7.当您使用企业手机银行android客户端时，在您点击同意隐私政策前企业手机银行会通过设备ID查询当前设备的上次登录信息。
　　8.为确保企业手机银行正常运转，我行会在您移动设备上存储名为Cookie的小数据文件。Cookie通常包含标识符、站点名称以及一些号码和字符。借助于Cookie，企业手机银行能够存储您的偏好数据。我行不会将Cookie用于本政策所述目的之外的任何用途。您可根据自己的偏好管理或删除Cookie。您可以在您移动设备的系统设置中选择清除您设备上保存的所有Cookie。
　　9.当您在使用企业手机银行某些需要核验身份的功能或服务时，在征得您明示同意的前提下，我行可能会将您的姓名、手机号码及证件信息发送至我行认可的第三方机构（例如电信运营商等）进行信息查询与核验。
　　10.当您使用企业手机银行功能时，为了保障您能正常收到消息离线推送，在您同意本隐私政策后，APP在必要时会开启自启动或关联启动功能。
　　11.当您使用企业手机银行Android客户端功能时，需要获取您的手机终端唯一标志信息（Android id/IMSI/设备序列号），用于客户端启动时对设备运行环境进行安全检测。
　　（二）我行如何使用您的个人信息
　　1.为确保服务安全，帮助我行更好地了解企业手机银行运行情况，我行可能记录企业手机银行运行的相关信息，比如，您使用企业手机银行的频率、崩溃数据、总体使用情况、性能数据等。我行不会将存储在分析软件中的信息与您在企业手机银行中输入的任何个人身份信息相结合。
　　2.我行在收集您的个人信息后，可能会通过技术手段对您的信息数据进行去标识化处理。去标识化处理后的信息将无法直接识别个人信息主体，您同意我行对去标识化的数据进行分析并予以使用。
　　3.请您理解，我行向您提供的功能和服务是不断更新和发展的，如果某一功能或服务未在本政策载明且收集了您的个人信息，我行会通过页面提示、交互流程、网站公告等方式另行向您说明信息收集、使用的内容、范围和目的，并在使用前征得您的授权同意。授权同意是指您对您个人信息进行特定处理作出明确授权的行为，包括通过积极的行为作出授权（即明示同意），或者通过消极的不作为而作出授权（如信息采集区域内的您在被告知信息收集行为后没有离开该区域）。
　　（三）征得授权同意的例外
　　根据相关法律法规、监管要求及国家标准，以下情形中遇到国家有权机关或者监管机关要求我行提供的，或者出于对您的权利、权益进行充分保护的目的，或者符合此处约定的其他合理情形的，我行收集、使用个人信息不必征求您的授权同意：
　　1.为订立、履行个人作为一方当事人的合同所必需，或者按照依法制定的劳动规章制度和依法签订的集体合同实施人力资源管理所必需；
　　2.为履行法定职责或者法定义务所必需；
　　3.为应对突发公共卫生事件，或者紧急情况下为保护自然人的生命健康和财产安全所必需；
　　4.为公共利益实施新闻报道、舆论监督等行为，在合理的范围内处理个人信息；
　　5.依照本法规定在合理的范围内处理个人自行公开或者其他已经合法公开的个人信息；
　　6.法律、行政法规规定的其他情形。

　　二、我行如何存储和保护您的个人信息
　　（一）存储
　　1.我行会按照法律法规及监管要求规定，将在境内收集和产生的个人信息存储于境内。我行仅会在法律法规及监管要求的期限内保留您的个人信息，除非需要延长保留期或受到法律的允许。在您的个人信息超出保留期间后，我们会根据适用法律的要求处理您的个人信息。
　　2. 我行仅在本政策所述目的所必需期间和法律法规及监管要求的时限内保留您的个人信息及您的企业信息，例如：
　　手机号码：当您需要使用企业手机银行服务时，我行需要一直保存您的手机号码，以保证您正常使用该服务，当您注销企业电子银行账户后，我行将删除相应的信息；
　　用户头像：当您设置了头像以后，我行会一直保存您的头像，用于登录页面展示使用。当您选择恢复默为认头像后，我行将删除您设置的头像信息；
　　登录地区：当您登录后，我行会记录您企业的企业电子银行注册地信息作为登录地区，以保证您正常使用企业手机银行服务。此信息随着客户端的卸载而删除。
　　（二）保护
　　1.我行将遵守相关法律规定，采取必要措施保障个人信息的安全，以防止个人信息在意外的、未经授权的情况下被非法访问、复制、修改、传送、破坏、处理或使用。例如，信息加密存储、使用加密技术进行信息传输、匿名化处理信息、数据库加锁等手段来保护您的个人信息。
　　2.我行建立配套的管理制度、内控机制和流程以保障您的信息安全。例如，严格限制信息访问权限、对信息访问及处理行为进行系统监控、要求相关工作人员签署保密协议等。
　　3.若发生个人信息泄露等安全事件，我行会启动应急预案，阻止安全事件扩大，并将及时将事件相关情况以推送通知、邮件或电话等方式告知您，难以逐一告知个人信息主体的，我行会采取公告等合理、有效的方式告知。
　　4.互联网环境并非百分之百安全，我行将尽力确保您发送给我行的信息的安全性。如果我行的物理、技术、或管理防护设施遭到破坏，导致信息被非授权访问、公开披露、篡改、或毁坏，导致您的合法权益受损，我行将承担相应的法律责任。

　　三、我行如何共享、转移和公开披露您的个人信息
　　（一）共享和转移
　　我行不会向其他任何公司、组织和个人共享或转移您的个人信息，但以下情况除外：
　　1.事先获得您的明示同意。
　　2.如业务需要对外共享、转移您的个人信息，我行将准确记录和存储个人信息的共享、转移情况，包括共享、转移的日期、规模、目的，以及数据接收方基本情况等，同时会向您告知共享、转移个人信息的目的、数据接收方的名称或者姓名、联系方式、处理方式和个人信息的种类，并事先征得您的单独同意。涉及敏感个人信息的，我行还会告知敏感个人信息的类型、数据接收方的数据安全能力、处理敏感信息的必要性以及对您权益的影响，并征得您的单独同意。在共享、转移个人信息时，非因收购、兼并、重组、破产原因的，我行将事先开展个人信息安全影响评估，并依评估结果采取有效的保护个人信息主体的措施；个人生物识别信息原则上不应共享、转移。确需共享、转移的，我行将按照处理敏感个人信息的要求向您告知并获取您的单独同意。
　　3.我行可能会向合作方（推送服务或移动设备厂商）提供您的部分基础信息，包括您的设备型号、唯一设备标识符、设备状态信息、网络设备硬件地址MAC等，以便及时向您的移动设备发送金融服务提醒及相关交易通知。在经过您的授权同意后，第三方可获取您的以上个人信息。
　　4.我行可能会为您提供基于位置的服务，第三方位置提供商可能会基于您对系统定位的授权及设定，收集您的部分基础信息，包括您的设备型号、唯一设备标识符、国际移动设备身份码IMEI、网络设备硬件地址MAC等。在经过您的授权同意后，第三方可获取您的以上个人信息。
　　5.根据法律法规和商业惯例，在我行发生合并、收购、资产转让等类似交易中，如涉及到个人信息转移，我行会要求新的持有您个人信息的公司、组织继续受本隐私政策的约束，否则我行将要求该公司、组织重新向您征求授权同意。当我行停止运营产品或服务时，将及时停止继续收集个人信息，对所持有的个人信息进行删除或匿名化处理，并将停止运营的通知以逐一送达或公告的形式通知个人信息主体。
　　6.请您理解，我行可能会根据法律法规规定，或按政府主管部门的强制性要求，对外共享您的个人信息。
　　7.我行会对合作方获取个人信息的应用程序接口（API）、软件工具开发包（SDK）进行严格的安全检测，并与合作方约定严格的数据保护措施，令其按照我行的委托目的、服务说明、本隐私政策以及其他任何相关的保密和安全措施来处理个人信息。
　　8. 因共享、转移个人信息发生安全事件而对个人信息主体合法权益造成损害的，个人信息处理者应承担相应的责任。
　　9. 个人信息处理者发现数据接收方违反法律法规要求或双方约定处理个人信息的，应立即要求数据接收方停止相关行为，且采取或要求数据接收方采取有效补救措施（如更改口令、回收权限、断开网络连接等）控制或消除个人信息面临的安全风险；必要时个人信息处理者应解除与数据接收方的业务关系，并要求数据接收方及时删除从个人信息处理者获得的个人信息。
　　（二）公开披露
　　1.我行不会对外公开披露所收集的个人信息，包括但不限于个人生物识别信息，种族、民族、政治观点、宗教信仰等敏感数据。如须披露，我行会向您告知公开披露的目的、披露信息的类型及可能涉及的敏感个人信息，并获取您的单独同意。
　　2.请您理解，在法律、法律程序、诉讼或政府主管部门强制性要求的情况下，我行可能会公开披露您的个人信息。
　　（三）征得授权同意的例外
　　根据相关法律法规及监管要求、国家标准，以下情形中，我行可能会共享、转移、公开披露个人信息不必事先征得您授权同意：
　　1.与履行法律法规规定的义务相关的；
　　2.与国家安全、国防安全直接相关的；
　　3.与公共安全、公共卫生、重大公共利益直接相关的；
　　4.与刑事侦查、起诉、审批和判决执行等直接相关的；
　　5.出于维护您或其他个人的生命、财产、声誉等重大合法权益但又很难得到本人同意的；
　　6.您自行向社会公众公开的个人信息；
　　7.从合法公开披露的信息中收集的个人信息，如合法的新闻报道、政府信息公开等渠道。

　　四、您如何管理您的个人信息
　　按照中华人民共和国相关的法律法规和监管规定，我行保障您对自己的个人信息行使以下权利：
　　（一）访问、更正及更新您的个人信息
　　您有权通过企业手机银行访问、更正、更新您的个人信息，法律法规另有规定的除外。在您修改个人信息之前，我行会验证您的身份。
　　在您使用企业手机银行期间，您有权修改或自主更新您的个人信息。在您修改个人信息之前，我行会验证您的身份。您需要登录企业手机银行客户端，登录后可以在“我的”中，查阅、修改您的基本信息，包括修改头像、用户名等；或在“安全中心”中查询、修改您相关安全设置，包括修改登录密码、人脸识别管理、手势密码管理、小额移动支付签名管理、手机号绑定。您也可以至我行网点申请修改相关企业及个人信息，请提前咨询我行工作人员以携带相关印鉴资料。
　　其中，对于修改手机号绑定信息，如您的企业为我行企业电子银行注册用户，您可以登录企业手机银行后，点击“我的”-“安全中心”-“手机号绑定”中绑定或修改手机号，修改成功后可使用新手机号再次登录企业手机银行。
　　（二）删除您的个人信息
　　在以下情形中，您可以向我行提出删除个人信息的请求：
　　1.如果我行收集、使用个人信息的行为违反法律法规规定或违反与您的约定；
　　2.如果我行向第三方共享、转移个人信息的行为违反法律法规规定或违反与您的约定；
　　3.如果我行公开披露个人信息的行为违反法律法规规定或违反与您的约定。
　　如我行决定响应您的删除请求，我行还将同时通知从我行获得您个人信息的第三方，要求其及时删除，除非法律法规另有规定，或这些实体获得您的独立授权。
　　当您从我行的服务中删除信息后，我行可能不会立即在备份系统中删除相应的信息，但会在备份更新时删除这些信息。
　　（三）改变您授权同意的范围
　　每个业务功能需要一些基本的个人信息才能得以完成。对于为提升产品和服务体验而收集、使用的个人信息（比如地理位置信息），您可以根据手机的不同品牌和型号，通过开通或关闭位置服务权限，随时给予或撤销您的授权同意。您可以通过关闭企业手机银行部分功能，或在开通使用部分功能或服务时拒绝提供相关个人信息的方式，来阻止我行或提供相关服务的第三方获取您的个人信息。上述方式可能会导致我行或相关第三方无法为您提供相应服务。
　　（四）个人信息主体注销账户
　　如您的企业为我行企业电子银行注册用户，您可以在取得企业授权的前提下，通过我行柜面渠道注销您企业的企业电子银行。注销企业电子银行后，您企业的企业手机银行账号同步注销。您可以自主选择卸载或停止使用企业手机银行客户端，以阻止我行获取您卸载或停止使用后可能产生的交易信息、行为信息等信息。您注销企业电子银行账号的行为是不可逆行为，一旦您注销企业电子银行，您企业的企业手机银行账号会同步注销，我行将不再通过企业手机银行客户端收集您的个人信息，并将删除有关您和您企业的企业手机银行账号的一切信息，法律法规或监管机构对个人信息存储时间另有规定的除外。
　　请您注意，我行企业电子银行注册用户仅在手机设备中删除企业手机银行客户端时，我行不会注销您企业的企业手机银行账户，有关您企业的企业手机银行账号的一切信息不会删除。您仍需注销您企业的企业电子银行方能达到以上目的。您注销企业电子银行的同时，将视同您撤回了对本政策的同意，我行将不再收集相应的个人信息。但您撤回同意的决定，不会影响此前基于您的授权而开展的个人信息收集。
　　（五）响应您的上述请求
　　为保障安全，我行可能需要您提供书面请求，或以其他方式证明您的身份。我行可能会先验证您的身份，然后再处理您的请求。一般情况下，我行将在验证您的身份后的15个工作日内核查并处理。请您理解，对于目前技术手段尚不支持、可能给他人合法权益带来风险等请求，我行可能会予以拒绝。
　　尽管有上述约定，但按照相关法律法规、监管要求等规定，存在以下情形的我行将可能无法响应您的请求：
　　1.与履行法律法规规定的义务相关的；
　　2.与国家安全、国防安全相关的；
　　3.与公共安全、公共卫生、重大公共利益相关的；
　　4.与刑事侦查、起诉、审判和判决执行等相关的；
　　5.有充分证据表明您存在主观恶意或滥用权力的；
　　6.响应您的请求将导致您或其他个人、组织的合法权益受到严重损害的；
　　7.涉及我行商业秘密的；
　　8.为履行反洗钱和制裁规定的；
　　9.其他法律法规及监管要求的情形。

　　五、我行如何处理未成年人信息
　　如果没有监护人的同意，未成年人不得创建自己的用户账户。我行只会在法律法规及监管要求允许、监护人明示同意或者保护未成年人所必要的情况下使用或共享您的个人信息。

　　六、本政策如何更新
　　因业务需要或法律法规及监管要求，我行可能会适时对本政策进行修订。在本政策发生变更时，我行会在企业手机银行客户端上发出本政策更新版本，并会在变更内容生效前以企业手机银行客户端推送通知、弹窗形式或网站公告等合理方式通知您，以便您能及时了解本政策最新内容。您知悉并确认，如您不同意本政策更新后的内容，应立即停止使用企业手机银行服务，并注销相关的账户，我行将停止收集您的相关个人信息；如您在本政策更新后继续使用企业手机银行服务，即表示您已充分阅读、理解并接受更新后的本政策并同意我行按照更新后的政策收集、使用、存储和共享您的相关个人信息。
　　查阅本政策的方式和路径：
　　1、工行企业手机银行-我的-更多
　　本版本《工行企业手机银行用户隐私政策》更新内容主要如下：
　　1、新增第三方荣耀推送SDK的个人信息采集情况说明；
　　2、新增查阅本政策的方式和路径。

　　七、如何联系我行
　　如您对本政策有任何意见、建议或疑问，您可以通过95588电话客服渠道与我行联系咨询、投诉或举报，我行会及时处理您的意见、建议及相关问题，一般情况下，我行将收到您的问题之次日起15个工作日内受理并处理，法律法规或监管机构另有规定的除外。如果您对处理结果不满意，可先发友好协商，再次沟通，您有权利通过法律手段或向监管机构寻求解决方案。
　　公司名称：中国工商银行股份有限公司。
　　注册地址：北京市西城区复兴门内大街55号。
　　个人信息保护电子邮箱地址：
　　Data_Protection@icbc.com.cn。