版本发布日期:2019年11月22日
版本更新日期:2023年7月20日
版本生效日期:2023年7月20日
  尊敬的招行聚合收款APP用户(以下简称“您”),招商银行股份有限公司(注册地址/常用办公地址:深圳市福田区深南大道7088号招商银行大厦;以下简称“我行”)重视用户的隐私,您在使用招行聚合收款APP时,我行将按照《招行聚合收款APP用户隐私政策》(以下简称“本政策”)收集、存储、使用及对外提供您的个人信息。为了保证对您的个人隐私信息合法、合理、适度的收集、使用,并在安全、可控的情况下进行传输、存储,我行制定了本政策,请您仔细阅读本政策并确定了解我行对您个人信息的处理规则。阅读过程中,如您有任何疑问,可联系我行的客服(服务热线:95555)咨询。 对本政策中与您的权益存在重大关系的条款和个人敏感信息,我行采用粗体字进行标注以提示您注意。如您点击或勾选“同意”并确认提交,即视为您同意本隐私政策,并同意我行将按照本政策来收集、使用、存储和共享您的信息。
本政策将帮助您了解以下内容:
一、 我行如何收集和使用您的个人信息
二、 我行如何使用Cookie技术
三、 我行如何共享、转让和公开披露您的个人信息
四、 我行如何存储和保护您的个人信息
五、 您如何管理您的个人信息
六、 我行如何保护未成年人信息
七、 本政策如何更新
八、 如何联系我行
一、我行如何收集和使用您的个人信息
  个人信息是指以电子或者其他方式记录的能够单独或者与其他信息结合识别特定自然人身份或者反映特定自然人活动情况的各种信息。 个人信息包括姓名、出生日期、身份证件信息(身份证、护照等)、个人生物识别信息、通信通讯联系方式、住址、账户信息、财产状况、位置信息等。 个人敏感信息是指一旦泄露、非法提供或滥用可能危害人身和财产安全,极易导致个人名誉、身心健康受到损害或歧视性待遇等的信息,主要包括: 身份证件信息(身份证、护照等)、个人生物识别信息、银行账号、征信信息、财产信息、交易信息、位置信息、健康生理信息等。
(一)我行如何收集您的个人信息
  为向您提供服务并确保您的招行聚合收款APP服务安全,在您使用招行聚合收款APP服务过程中,我行会收集您在使用服务过程中主动输入或因使用服务而产生的信息:
  1.当您使用招行聚合收款APP功能或服务时,在下列情形中,您可能需要向我行提供或授权我行收集相应服务所需的个人信息。如您拒绝提供部分功能或服务所需信息,您可能无法使用部分功能或服务,但这不影响您正常使用招行聚合收款APP的其他功能或服务。
  (1)当您在商户服务平台(https://ms.paas.cmbchina.com)“机构权限-用户管理-新增”页面注册招行聚合收款APP账号时,您需提供您本人的姓名和手机号码,在您首次登录招行聚合收款APP时,我行将通过发送短信验证码的方式来验证您的身份是否有效,此信息仅在业务触发时收集。
  (2)当您在登录招行聚合收款APP时,我们需要对您的身份进行验证,以确保您的账户与资金安全。我们会向您提供多种身份验证服务,您可以选择使用您的登录密码、手机验证码、手势密码、面容信息或指纹信息完成验证。为了让您更安全、便捷地使用登录服务,如您的设备与招行聚合收款APP版本均支持指纹/面容识别功能,您可选择开通指纹/面容登录功能。您需在您的设备上录入您的指纹/面容信息,在您进行指纹/面容登录时,您需在您的设备上完成指纹/面容验证。我行仅接收验证结果,并不收集您的指纹/面容信息。
  如您的设备与招行聚合收款APP版本均支持手势密码验证功能,您可以选择开通手势密码登录,我行将会收集您的手势信息,此信息仅在业务触发时收集,在您进行手势密码登录时,您需要输入您的手势密码完成验证。如您不想使用指纹/面容验证、手势密码验证,您仍可通过其他方式进行登录。
  (3)您可以通过搜索来精准地找到您所需要的服务。我行会保留或统计您的搜索关键词和点击数据,以方便您重复输入或为您展示与您搜索内容相关联的商品或服务,此信息仅在业务触发时收集。请您注意,您的搜索关键词信息无法单独识别您的身份,不属于您的个人信息。
  (4)当您使用App账务提醒服务时,我行会根据您注册时预留的手机号码信息为您提供APP端的消息推送,后续可能会有手机短信消息推送,此信息仅在用户注册时收集。
  (5)我行需要按照法律法规及监管规定对商家进行管理,防范套现或欺诈风险,因此,在您使用收款码收款业务,扫一扫收款和退款业务时,我行将向商家收集交易信息,包括交易金额、交易对象、交易商品、交易时间、订单信息(如有),此信息收集频率与交易频率一致。如您不同意我行记录前述信息,则可能无法完成交易。
  (6)若您使用APP进行聚合收款用户实名认证时我行将收集您的身份证信息,此信息仅在业务触发时收集。若您不同意我行收集以上信息,则无法完成对应指令操作。
  2.当您使用招行聚合收款APP服务时,为了维护服务的正常运行及防范风险,提高您使用我们服务的安全性,保障您的账户安全,我们会收集以下基础信息,包括您的设备型号、操作系统、软件版本号、IP地址、设备MAC地址、软件列表、唯一设备识别码(IMEI、IMSI、ANDROID_ID、IDFA、IDFV、SIM卡信息、运营商信息、BSSID、SSID、WIFI)、接入网络的方式、类型和状态、与招行聚合收款APP操作日志及服务日志相关的信息、地理位置信息。我们将对上述信息通过专业技术手段采取加密存储与传输,保障您的账户安全。
  3.当您在使用招行聚合收款APP服务时,在消息推送、地理位置定位、密码输入、图片上传、扫码、语音播报应用场景下,我行可能会使用具有相应业务资质及能力的第三方服务商提供的软件服务工具包(简称“SDK”)来为您提供服务,由第三方服务商收集您的必要信息。关于第三方如何收集、使用您的个人信息,建议您参考第三方SDK的相关服务协议以及个人信息保护政策。
SDK名称 场景描述 涉及收集的个人信息 收集方式 第三方主体名称 隐私政策链接
小米开放平台消息推送SDK App推送服务 手机终端唯一标志信息(IMEI号)、SSID、手机型号、系统类型、系统版本、网络类型、SIM卡运营商信息、ANDROID_ID、设备App列表信息、MAC地址、国际移动用户识别码(IMSI)、正在运行程序 SDK本机采集,不涉及数据共享 小米科技有限责任公司 http://dev.mi.com/console/doc/detail?pId=1822
魅族Flyme推送SDK App推送服务 手机终端唯一标志信息(IMEI号)、手机型号、系统类型、系统版本、网络类型、设备App列表信息、MAC地址 SDK本机采集,不涉及数据共享 魅族通讯设备有限公司 http://open.res.flyme.cn/fileserver/upload/file/202109/7bf101e2843642709c7a11f4b57861cd.pdf
华为消息推送SDK、华为update SDK App推送服务 手机终端唯一标志信息(IMEI号)、软件安装列表 SDK本机采集,不涉及数据共享 华为终端有限公司及其关联公司 https://developer.huawei.com/consumer/cn/doc/development/HMSCore-Guides/sdk-data-security-0000001050042177
VIVO消息推送SDK App推送服务 外置存储权限 SDK本机采集,不涉及数据共享 维沃移动通信有限公司 https://www.vivo.com.cn/about-vivo/privacy-policy
OPPO推送平台SDK App推送服务 设备App列表信息 SDK本机采集,不涉及数据共享 广东欢太科技有限公司 https://open.oppomobile.com/new/developmentDoc/info?id=10288
百度地图室内定位SDK、百度地图基础定位SDK 定位功能 手机终端唯一标志信息(IMEI号)、经纬度信息 SDK本机采集,不涉及数据共享 百度网讯科技有限公司 https://lbs.baidu.com/index.php?title=inspectionguide https://lbsyun.baidu.com/index.php?title=openprivacy
高德地图SDK 定位功能 手机终端唯一标志信息(IMEI号)、经纬度信息、MAC地址、正在运行程序 SDK本机采集,不涉及数据共享 高德软件有限公司 https://lbs.amap.com/pages/privacy/
梆梆键盘SDK 安全输入服务 输入内容 SDK本机采集,不涉及数据共享 北京梆梆安全科技有限公司
相册图片选择SDK 相册图片选择服务 相机、相册权限 SDK本机采集,不涉及数据共享 Github
KOOM SDK 扫描并识别二维码和条形码服务 相机权限、读存储权限 SDK本机采集,不涉及数据共享 Github
手机银行扫码 SDK 扫描并识别二维码和条形码服务 相机权限、读存储权限 SDK本机采集,不涉及数据共享 招商银行股份有限公司
支付宝SDK 阿里扫码服务 手机终端唯一标志信息(IMEI号)、IMSI、正在运行的任务权限 SDK本机采集,不涉及数据共享 支付宝网络技术有限公司 https://opendocs.alipay.com/open/54/01g6qm
科大讯飞SDK 收款消息语音播报服务 手机终端唯一标志信息(IMEI号)、MAC地址、SSID、ANDROID_ID、正在运行的任务权限、手机状态权限 SDK本机采集,不涉及数据共享 科大讯飞股份有限公司 https://www.xfyun.cn/doc/tts/online_tts/online_tts_sdkprivacy.html
Chromium 使用Chromium作为内置浏览器访问APP内网页、浏览网页、记录日志 SSID、WIFI信息、传感器、应用列表 SDK本机采集,不涉及数据共享 Google公司
搜狐SDK 网络诊断 北京搜狐互联网信息服务有限公司
Jsoup SDK HTML解析器 Github
Jsoup SDK HTML解析器 Github
ButterKnife SDK view绑定工具 Github
Apache SDK java常用工具 Github
bouncycastle SDK 加密解密工具 Github
数据库加密 SDK 加密解密工具 招商银行股份有限公司
腾讯Mmkv SDK 记录日志 深圳市腾讯计算机系统有限公司
  如您不同意上述第三方服务商收集前述信息,可能无法获得相应服务,但不影响您正常使用招行聚合收款App的其他功能或服务。如您同意上述相关第三方服务商收集前述信息并发生信息泄露的,由相关第三方服务商承担相应的法律责任。
  4.当您在使用招行聚合收款APP扫码授权功能登录商户服务平台和PC收银台时,我们会向这两个关联方共享您的用户名、手机号。如您不同意上述关联方收集前述信息,可能无法获得相应服务,但不影响您正常使用招行聚合收款App的其他功能或服务。如您同意上述关联方收集前述信息并发生信息泄露的,由相关关联方承担相应的法律责任。
  5.为提升服务体验、改进服务质量,或为防范风险,我行会收集您反馈意见、建议时提供的信息,收集您使用招行聚合收款APP功能或服务的类别、方式和操作信息,我行会对这些信息进行综合统计、加工分析,并会根据上述信息向您提供相应服务或产品。
  6.以下情形中,您可选择是否授权我行收集、使用您的个人信息:
  (1)存储权限,用于缓存您在使用App过程中产生的文本、图像、视频内容,拒绝授权后,上述功能将无法使用。
  (2)摄像头,用于识别和扫描支付二维码、识别和扫描条形码、拍照、意见反馈。拒绝授权后,上述功能将无法使用。
  (3)相册,用于相册图片选择、二维码图片扫码、条形码图片扫码。拒绝授权后,上述功能将无法使用。
  (4)地理位置,获取您所在地理位置,根据《中国人民银行关于加强支付受理终端及相关业务管理的通知(银发〔2021〕259号)》需获取用户地理位置,用于招行聚合收款APP定位交易地理位置进行交易风控管理。系统后台保存您交易时的位置信息。拒绝授权后,上述功能无法正常使用。
  (5)网络通讯,用于与服务端进行通讯。拒绝授权后,所有功能无法使用。系统后台保存客户交易时所使用设备的网络信息,包括IP、端口信息。
  (6)蓝牙,用于通过蓝牙将客户手机与第三方设备连接并交互。拒绝授权后,无法通过蓝牙激活第三方设备。系统后台不保存客户手机蓝牙配置信息。
  (7)手机状态,用于收款消息语音播报服务,避免和其他应用冲突。拒绝授权后,可能会影响正常功能使用。
  (8)麦克风,用于语音发送。拒绝授权后,上述功能将无法使用。
  上述功能可能需要您在您的设备中向我行开启您的存储、相机(摄像头)、相册、地理位置(位置信息)、网络通讯、蓝牙、手机状态、麦克风的访问权限,以实现这些功能所涉及的信息的收集和使用。请您注意,您开启这些权限即代表您授权我行可以收集和使用这些信息来实现上述功能,如您取消了这些授权,则我行将不再继续收集和使用您的这些信息,也无法为您提供上述与这些授权所对应的功能。
  7、其他
  我行在向您提供其他业务功能时,会另行向您说明信息收集的范围与目的,并征得您的同意后方收集提供相应服务所必要的您的信息。我行会按照本政策以及相应的用户协议约定收集、使用、存储、对外提供及保护您的信息。
(二)我行如何使用您的个人信息
  我行为了遵守国家法律法规及监管要求,以及向您提供服务及提升服务质量,或保障您的账户和资金安全,我行会在以下情形中使用您的信息:
  1.我行会根据本隐私政策的约定并为实现我行的服务或功能对所收集的您的个人信息进行使用。
  2.为了使您知晓使用招行聚合收款APP服务的状态,我行会向您发送服务提醒。您可以通过手机系统设置中的通知设置,关闭服务提醒,也可以通过通知设置重新开启服务提醒。
  3.为了保障服务的稳定性与安全性,我行会将您的信息用于身份验证、安全防范、诈骗监测、预防或禁止非法活动、降低风险、存档和备份用途。
  4.根据法律法规或监管要求向相关部门进行报告。
  5.邀请您参与我行服务或功能有关的客户调研。
  6.在收集您的个人信息后,我行在通过技术手段对您的信息数据进行去标识化处理后,该等去标识化的信息将无法识别信息主体,有权在不经您同意的情况下直接使用,有权对用户数据库进行分析并予以商业化的利用。
  7.我行会对我行的服务或功能使用情况进行统计,并可能会与公众或第三方共享这些统计信息,以展示我行的服务或功能的整体使用趋势。但这些统计信息不包含您的任何身份识别信息。
  8.当我行展示您的信息时,我行会采用包括内容替换、匿名化处理方式对您的信息进行脱敏,以保护您的信息安全。
(三)征得授权同意的例外
  根据相关法律法规、监管要求及国家标准,以下情形中遇到国家有权机关或者监管机关要求我行提供的,或者出于对您的权利、权益进行充分保护的目的,或者此处约定的其他合理情形的,我行会收集、使用您的相关个人信息而无需另行征求您的授权同意:
  1.与国家安全、国防安全直接相关的。
  2.与公共安全、公共卫生、重大公共利益直接相关的。
  3.与犯罪侦查、起诉、审判和判决执行等直接相关的。
  4.出于维护您或其他个人的生命、财产等重大合法权益但又很难得到您本人同意的。
  5.所收集的个人信息是您自行向社会公众公开的。
  6.从合法公开披露的信息中收集个人信息的,如合法的新闻报道、政府信息公开等渠道。
  7.根据您要求签订和履行合同所必需的。
  8.用于维护所提供的产品或服务的安全稳定运行所必需的,例如发现、处置产品或服务的故障。
  9.出于公共利益开展统计或学术研究所必需,且其对外提供学术研究或描述的结果时,对结果中所包含的个人信息进行去标识化处理的。
  10.法律法规及监管要求规定的其他情形。
二、 我行如何使用Cookie技术
  为确保招行聚合收款APP正常运转,我行会在您移动设备上存储名为Cookie的小数据文件。Cookie通常包含标识符、站点名称以及一些号码和字符。借助于Cookie,招行聚合收款APP能够存储您的偏好等数据。我行不会将Cookie用于本政策所述目的之外的任何用途。您可根据自己的偏好管理或删除Cookie。您可以清除移动设备上保存的所有Cookie,大部分网络浏览器都设有阻止Cookie的功能。但如果您这么做,则需要在每一次访问招行聚合收款APP时更改用户设置。
三、 我行如何共享、转让和公开披露您的个人信息
(一)共享
  我行不会向其他任何公司、组织和个人共享或转让您的个人信息,但以下情况除外:
  1.事先获得您的明确同意。
  2.如业务需要对外共享您的个人信息,我行会向您告知共享个人信息的目的、数据接收方的类型,并征得您的授权同意。涉及敏感信息的,我行还会告知敏感信息的类型、数据接收方的身份,并征得您的明示授权同意。
  3.请您理解,我行可能会根据法律法规规定,或按政府主管部门的强制性要求,对外共享您的个人信息。
  4.对我行与之共享个人信息的公司、组织和个人,我行会与其签署严格的保密协议,要求他们按照我行的说明、本隐私政策以及其他任何相关的保密和安全措施来处理个人信息。
  5.我行会对合作方获取有关信息的应用程序接口(API)、软件工具开发包(SDK)进行严格的安全检测,并与合作方约定严格的数据保护措施,令其按照我行的委托目的、服务说明、本隐私权政策以及其他任何相关的保密和安全措施来处理个人信息。
  6.我行可能会向合作方(主要是推送服务或移动设备厂商)提供您的部分账户信息及交易信息,以便及时向您的移动设备发送账户资金变动及相关交易通知。
(二)转让
  1.事先获得您的明确同意。
  2.根据法律法规或强制性的行政或司法要求。
  3.根据法律法规和商业惯例,在合并、收购、资产转让等类似交易中,如涉及到个人信息转让,我行会要求新的持有您个人信息的公司、组织继续受本隐私政策的约束,否则我行将要求该公司、组织重新向您征求授权同意。
(三)公开披露
  1.我行不会公开披露您的个人信息,如确需披露,我行会获取您的同意,并告知您披露个人信息的目的、类型;涉及敏感信息的还会告知敏感信息的内容,并事先征得您的明示同意。
  2.请您理解,在法律、法律程序、诉讼或政府主管部门强制性要求的情况下,我行可能会公开披露您的个人信息。
(四)征得授权同意的例外
  根据相关法律法规、监管要求等规定,以下情形中遇到国家有权机关或者监管机关强制性要求的,或者出于对您的权利、权益进行充分保护的目的,或者此处约定的其他合理情形的,我行可能会共享、转让、公开披露用户信息无需事先征得您授权同意:
  1.与国家安全、国防安全直接相关的。
  2.与公共安全、公共卫生、重大公共利益直接相关的。
  3.与犯罪侦查、起诉、审判和判决执行等直接相关的。
  4.出于维护您或其他个人的生命、财产、声誉等重大合法权益但又很难得到本人同意的。
  5.您自行向社会公众公开的个人信息。
  6.从合法公开披露的信息中收集的用户信息,如合法的新闻报道、政府信息公开等渠道。
四、 我行如何存储和保护您的个人信息
(一)存储
  1.我行在中华人民共和国境内收集和产生的个人信息,将存储在中华人民共和国境内。
  2.我行仅在法律法规要求的期限内,以及为实现本政策声明的目的所必须的时限内保留以下您的个人信息。
  手机号码:当您需要使用聚合收款服务时,我行需要一直保存您的手机号码,以保证您正常使用该服务,当您注销用户后,我行将删除相应的信息。
(二)保护
  1.我行已使用符合业界标准的安全防护措施保护您提供的个人信息,我行将尽力防止数据遭到未经授权的访问、公开披露、使用、修改、损坏或丢失。我行会采取一切合理可行的措施,保护您的个人信息。例如:我行会使用加密技术确保数据的保密性;我行会使用受信赖的保护机制防止数据遭到恶意攻击;我行会部署访问控制机制,确保只有授权人员才可访问个人信息。
  2.如我行提供的全部或部分招行聚合收款APP业务停止运营,我行相关产品或服务将通过公告等形式向您进行告知,同时停止相关产品或服务对您个人信息的收集等操作并对您的个人信息进行删除或匿名化处理,保护您的个人信息安全。如因技术故障、网络攻击、自然灾害及事故、人为因素等各种原因造成全部或部分招行聚合收款APP业务中断,我行将采取应急处置和恢复措施予以应对,尽快恢复服务。
  3.我行已通过国家网络安全等级保护的测评和备案,在信息安全方面数据中心已经达到IS027001认证标准的要求,并获得相应的认证。
  4.我行会采取一切合理可行的措施,确保未收集与您所办理业务无关的个人信息。
  5.请您理解,由于各种因素有可能出现我行无法合理预见、防范、避免、控制的意外情况。互联网并非绝对安全的环境,请使用复杂密码,协助我行保证您的账号安全。
  6.如发生个人信息安全事件,我行将按照法律法规的要求,及时采取措施进行化解,同时将事件相关情况以邮件、信函、电话、推送通知等方式告知您。同时,我行还将依据监管规定,上报个人信息安全事件处置情况。
五、 您如何管理您的个人信息
  按照中国相关的法律法规和监管规定,我行保障您对自己的个人信息行使以下权利:
(一)访问、更正及更新您的个人信息
  您有权通过招行聚合收款APP、商户服务平台渠道访问及更正、更新您的个人信息,法律法规另有规定的除外。您有责任及时更新您的个人信息。在您修改个人信息之前,我行会验证您的身份。
  1.您可以通过以下两个路径修改您的登录密码:
  (1)招行聚合收款APP:点击“我-设置-安全登录设置-登录密码”输入旧密码并通过手机验证码验证后即可修改。
  (2)商户服务平台:点击“个人中心-初始化密码”并通过手机验证码验证后即可重置。
  2.您可以通过以下两个路径修改您的交易密码:
  (1)招行聚合收款APP:点击“我-设置-交易密码设置”输入登录密码并通过手机验证码验证后即可修改。
  (2)商户服务平台:点击“个人中心-初始化密码-交易密码重置”并通过手机验证码验证后即可重置。
  3.您可以通过登录商户服务平台,点击“个人中心-账户管理-设置”修改您的用户名。
  4.您可以通过登录招行聚合收款APP,点击“我”页面查询您的用户名称和登录手机号。
(二)删除您的个人信息
您在我行的产品与/或服务页面中可以直接清除或删除您的信息。在以下情形中,您可以向我行提出删除个人信息的请求:
  1.如果我行处理个人信息的行为违反法律法规。
  2.如果我行收集、使用您的个人信息,却未征得您的同意。
  3.如果我行处理个人信息的行为违反了与您的约定。
  4.如果你不再使用我行的产品或服务,或您注销了账号。
  5.如果我行不再为您提供产品或服务。
  当您从我行的服务中删除信息后,我行可能不会立即在备份系统中删除相应的信息,但会在备份更新时删除这些信息。
(三)改变您授权同意的范围或撤回您的授权
  如您想撤回APP收集个人信息的权限,您可以通过手机系统权限设置查看您的设备功能在招行聚合收款APP的授权列表(因设备不同,该路径或页面在不同客户端所展示的条目可能有所差别),如您希望对设备权限做出变动,可在该页面改变部分您授权我们继续收集个人信息的范围或撤回您的授权。
  您也可以通过点击“我-设置-撤销授权-确定”按钮的方式终止隐私政策。撤销授权后,我们将不再继续收集您的个人信息,您将不能继续使用招行聚合收款APP,您可以再次进入并重新同意隐私政策继续使用招行聚合收款APP。
  您也可以通过删除信息等方式改变部分您授权我行继续收集个人信息的范围或撤回您的授权。
  您也可以通过注销账户的方式,撤回我行继续收集您个人信息的全部授权。
  请您注意,您自主注销我行用户的同时,将视同您撤回了对本政策的同意。当你撤回同意后,我行将不再处理相应的个人信息。但您撤回同意的决定,不会影响此前基于您的授权而开展的个人信息处理。
(四)注销用户
  您可以登录商户服务平台点击“个人中心-账户管理-注销用户”来注销您的用户。您注销用户的行为是不可逆行为,且用户注销立即生效,一旦您注销您的用户将无法再登录我行聚合收款APP,我行将不再通过招行聚合收款APP收集您的个人信息,并将删除有关您招行聚合收款APP的一切信息,法律法规或监管机构对个人信息存储时间另有规定的除外。请您注意,我行用户仅在手机设备中删除招行聚合收款APP时,我行不会注销您的用户,有关您用户的一切信息不会删除。您仍需注销您的用户方能达到以上目的。
(五)获取个人信息副本
  在法律允许的情况下,您有权获取您的个人信息副本,您可以联系我们,我们将根据您的要求向您提供您的个人信息副本。
(六)响应您的请求
  如果您无法通过上述方式访问、更正或删除您的用户信息,或您需要访问、更正或删除您在使用我行服务或功能时所产生的其他用户信息,或您认为我行存在任何违反法律法规或与您关于用户信息的收集或使用的约定,您均可通过本政策中的联系方式与我行取得联系。为了保障安全,我行可能需要您提供书面请求,或以其他方式证明您的身份。我行将在收到您的反馈并验证您的身份后的15天内答复您的请求。 对于您合理的请求,我行原则上不收取费用,但对多次重复、超出合理限度的请求,我行将视情况收取一定成本费用。对于非法、违规、无正当理由、可能无端重复、需要过多技术手段(例如,需要开发新系统或从根本上改变现行惯例)、给他人合法权益带来风险或者非常不切实际的请求,我行可能会将予以拒绝。
  尽管有上述约定,但根据相关法律法规、监管要求等规定,以下情形中遇到国家有权机关或者监管机关要求的,或者存在以下约定其他情形的,我行将可能无法响应您的请求:
  1.与国家安全、国防安全相关的。
  2.与公共安全、公共卫生、重大公共利益相关的。
  3.与犯罪侦查、起诉、审判和判决执行等相关的。
  4.有充分证据表明您存在主观恶意或滥用权利的。
  5.响应您的请求将导致您或其他个人、组织的合法权益受到严重损害的。
  6.涉及我行商业秘密的。
六、 我行如何保护未成年人信息
(一)未成年人使用我行服务,必须在其父母或者其他监护人的监护下进行。我行将根据国家相关法律法规的规定保护未成年人的个人信息的保密性及安全性。
(二)如您为未成年人,请您的父母或监护人阅读本政策,并在征得您父母或监护人同意的前提下使用我行的服务或向我行提供您的信息。 对于经父母或监护人同意而使用您的信息的情况,我行只会在受到法律允许、父母或监护人明确同意或者保护您的权益所必要的情况下使用或共享此信息。如您的监护人不同意您按照本政策使用我行的服务或向我行提供信息,请您立即终止使用我行的服务并及时通知我行,以便我行采取相应的措施。
(三)如您为未成年人的父母或监护人,当您对您所监护的未成年人的个人信息处理存在疑问时,请通过本政策中的联系方式联系我行。
(四)如您为14周岁以下的儿童,请在征得您父母或监护人同意的前提下使用我行的服或向我行提供您的信息。 对于经父母或监护人同意而使用您的信息的情况,我行除遵守本隐私政策关于用户个人信息的约定外,还会秉持正当必要、知情同意、目的明确、安全保障、依法利用的原则,严格遵循《儿童个人信息网络保护规定》等法律法规的要求进行存储、使用、披露,且不会超过实现收集、使用目的所必须的期限,到期后我们会对儿童个人信息进行删除或匿名化处理。如您的监护人不同意您按照本政策使用我行的服务或向我行提供信息,请您立即终止使用我行的服务并及时通知我行,以便我行采取相应的措施。
七、 本政策如何更新
  本隐私政策自2022年1月4日生效,且将根据国家法律法规变化及服务运营需要,我行将对本政策及相关规则不时地进行修改并发布修改后的版本,修改后的内容会通过我行官网(WWW.CMBCHINA.COM)、招行聚合收款APP等渠道公布,公布后即生效,并取代此前相关内容。您应不时关注相关公告、提示信息及协议、规则等相关内容的变动。您知悉并确认,如您不同意更新后的内容,应立即停止使用相应服务,并注销相关的用户,我行将停止收集您的相关个人信息;如您继续使用服务,即视为同意接受更新内容。
八、 如何联系我行
  如您对本政策存在任何疑问,或任何相关的投诉、意见,请联系客服95555、官方网站(WWW.CMBCHINA.COM)、招行聚合收款APP “意见反馈”、以及我行各营业网点进行咨询或反映。受理您的问题后,我行会及时、妥善处理。
  我行设立了个人信息保护小组,您可以通过发送邮件至95555@cmbchina.com的方式与其联系。
  一般情况下,我行将在15个工作日内给予答复。如果您对我们的答复不满意,特别是如果您认为我们的个人信息处理行为损害了您的合法权益,您还可以向网信、电信、公安及市场监管等监管部门进行投诉或举报,您还可以通过向被告住所地有管辖权的法院提起诉讼来寻求解决。