隐私政策

【特别提示】尊敬的滨海国金所用户:我们深知个人信息对您的重要性,并会尽全力保护您个人信息的安全。我们于【2022年01月05日】更新了《隐私政策》,明确展示了新增视频远程操作指导功能相关的个人信息收集和处理活动等信息。请您仔细阅读《隐私政策》,特别是黑体加粗内容,并确认已了解我们对您个人信息保护和处理的规则。如您有任何疑问,您也可以随时在滨海国金所APP“个人中心-意见与申诉”页面提交意见与申诉,或发送电子邮件至service@bhfae.com,或者拨打我们的客服电话4008139888等多种方式与我们联系。

请注意,我们的滨海国金所平台包含由有关第三方提供的产品和服务(“第三方产品和服务”)。当您使用第三方产品和服务时,您会进入这些第三方的平台,并由其来收集和处理您的个人信息,我们不对这些第三方在其平台上的收集和处理您的个人信息的活动负责。我们的滨海国金所平台的第三方产品和服务主要包括:(1)“国腾名医”功能下的“名医视频管家”中的、各科室视频问诊,挂号绿通、送药上门、报告解读、家庭急救等“家庭医疗”服务,年卡会员专享的三甲名医视频问诊、心理健康、住院绿通、康复护理等“高端服务”等产品和服务;(2)“金账户优选银行开户”功能下的账户开立等产品和服务;(3)“证券专区”功能下的账户开立、产品销售等产品和服务;(4) “基金组合”功能下的账户开立、产品销售等产品和服务;(5)“贷款服务”功能下的银行贷款申请、还款管理等服务;(6)对公业务中银行对公存款业务的产品介绍、存款指南等服务;(7)鸿运来高端专享功能下的产品开户、合规认证、风险测评、预约购买等服务。

更新日期:【2022年01月05日】

生效日期:【2022年01月05日】

滨海(天津)金融资产交易中心股份有限公司及其通过滨海国金所平台提供有关产品和服务的关联公司(比如提供保单管家业务的北京国腾联信科技有限公司) (以下或称“我们”或“滨海国金所”)深知个人信息对您的重要性,并会尽全力保护您的个人信息安全可靠。我们致力于维持您对我们的信任,恪守以下原则,保护您的个人信息:权责一致原则、目的明确原则、选择同意原则、最小必要原则、确保安全原则、主体参与原则、公开透明原则等。同时,滨海国金所承诺,我们将按业界成熟的安全标准,采取相应的安全保护措施来保护您的个人信息。

我们提醒您: 您在使用我们的产品和/或服务时,我们可能会收集和使用您的相关信息。我们希望通过本《隐私政策》向您说明我们的业务情形和对应需要收集您个人信息的类型,以及我们为您提供访问、更新、删除这些信息的途径和保护措施,还有当我们共享、转让、公开披露您个人信息时需要遵守的规则。 本隐私政策与您所使用的我们的产品与/或服务息息相关,请您在使用我们的产品和/或服务前,仔细阅读并了解本《隐私政策》。

请注意, 您使用或继续使用我们的产品和/或服务,即意味着您知晓并同意本隐私权政策的约定,同意我们按照本隐私权政策来合法使用和保护您的个人信息。如果您不同意或者不理解本隐私权政策的部分或全部内容,您应立即停止使用滨海国金所的产品和/或服务,并通过本隐私权政策第10条列明的联系方式与我们联系。

本政策将帮助您了解以下内容:

1、我们如何收集和使用您的个人信息

2、我们如何使用 Cookie 和同类技术

3、我们如何共享、转让、公开披露您的个人信息

4、我们如何保护您的个人信息

5、您的权利

6、我们如何处理未成年人的个人信息

7、我们如何存储您的个人信息

8、本政策如何更新

9、适用法律与争议解决

10、如何联系我们

1、我们如何收集和使用您的个人信息

个人信息是指以电子或者其他方式记录的能够单独或者与其他信息结合识别特定自然人身份或者反映特定自然人活动情况的各种信息。

滨海国金所仅会出于本隐私政策所述的以下目的,收集和使用您的个人信息:

1.1 会员账户的创建与登录

在您注册滨海国金所账户或登录滨海国金所平台时,我们将收集您的手机号码。

您还可以选择向我们提供指纹验证结果,用以进行指纹验证登录。您还可以选择向我们提供 面容ID,方便您通过面容解锁登录滨海国金所平台。如果您不提供指纹验证结果或者面容ID,不影响您通过其他方式登录。

1.2 履行反洗钱法律义务及实名制管理

在您使用滨海国金所服务,或通过滨海国金所平台使用我们关联方/合作机构服务时,为确认您身份的真实性,或实现您在滨海国金所、滨海国金所关联方/合作机构的个人信息(包括身份认证与风险测评信息)的及时更新,或完成对您的实名制管理、投资者适格性管理以及履行反洗钱要求,我们需要对您的身份进行识别。为此,我们将收集您在身份认证(如适用)、银行账户绑定操作(如适用)以及风险测评(如适用)时向滨海国金所、滨海国金所关联方/合作机构提供的个人信息,包括:姓名、性别、生日/出生日期、国籍、身份证号码及有效期限、护照号码及有效期限(如有)、银行卡信息。如果您不提供上述信息或您的实名验证未通过,则您无法使用对应的服务,但您仍可使用未实名权限下的浏览功能。

1.3 风险评估与信用审核

您在使用滨海国金所、滨海国金所关联方/合作机构提供的理财服务、保险服务、基金服务、信贷服务时,为了准确评估您的投资与信贷资格(例如进行投资者适当性管理、合格投资者认证)、信用及偿付能力,同时为了帮助我们进行更好的业务风险控制,我们将收集您的收入证明(比如单位收入证明、银行流水、完税证明)和/或资产证明(比如银行存款、股票债券、理财产品、保险产品)。您同意并授权我们可以自行或通过合作的个人征信机构(包括试点机构)、第三方专业数据服务机构就与您使用滨海国金所服务有关的征信信息进行查询与核实,并对获得的核实、验证结果进行查看、收集、使用和留存操作。如果您不提供上述信息或者提供信息不完整,我们将无法对您的投资与信贷资格、偿付能力进行评估,进而可能会影响您使用上述服务。

1.4 保障账户、交易与资金安全

为保障您使用我们的产品与/或服务时系统的安全性,更准确地预防欺诈和保护账户安全,我们需要收集您的设备型号、IP地址、操作系统及软件版本、设备识别码、网络使用习惯、设备状态、面部信息、常用软件信息、网络状况、位置信息来判断您的账号风险,并可能会记录一些我们认为有风险的链接;我们也会收集 您的设备信息用于对滨海国金所系统问题进行分析、统计流量并排查可能存在的风险,在您选择向我们发送异常信息时予以排查。如果您不提供上述信息,我们则无法在您使用滨海国金所服务过程中对您的服务及账号安全进行保护。

1.5 滨海国金所平台相关服务

(a) 当您使用支付服务功能(包括账户充值),我们合作的支付机构将收集您的姓名、手机号码与银行卡信息(银行卡类型、卡号、银行卡有效期、开户行名称、预留手机号码),具体以我们合作的支付机构为向您提供支付服务而收集您的个人信息并另行征求您明示同意为准。如果您不提供上述信息,我们的合作支付机构将无法为您提供支付服务并影响您使用对应的服务。

(b) 当您需要联系客服进行意见反馈或投诉处理时,我们可能会收集并使用 您反馈或投诉标的的交易信息(交易金额、交易对象、交易商品及交易的时间)。 我们的客服人员不会向您索要交易密码和动态验证码,也请您不要将交易密码和动态验证码以任何方式提供给客服人员、自称是滨海国金所工作人员的任何人或者其他第三人。

若您拨打客服电话进行沟通时,我们将保存 您的手机号码以便后续与您取得联系。 如您不提供前述信息,将影响我们向您提供的服务质量,但是不影响您使用我们提供的其他服务。 若您通过在线视频形式与我们的远程客服人员进行沟通时,为了提升服务质量、提供安全、顺畅、高效和个性化体验的目的,我们将在征得您的同意下以摄像头、麦克风方式收集您的个人信息。我们也将保存 您的部分或全部视频服务过程的录音录像, 并按照特定时长予以留存,以作为纠纷事件发生时的音像监控、责任认定、权益维护的重要依据。我们将妥善保管影像资料并确保不被用作其他用途(依法向有权机关披露的情形除外)。您也可以在服务过程中自主关闭摄像头及麦克风功能,功能关闭后,我们将不再采集您的录音录像信息。

(c) 当您需要咨询我们的有关产品和服务(比如对公服务)时,我们可能会收集并使用您的联系电话以及微信信息。我们会通过该等联系信息向您解答关于我们这些产品和服务的有关问题。

(d) 在以下滨海国金所、滨海国金所关联方/合作机构向您提供的服务中,我们还将收集您的部分个人信息:当您使用借贷服务时,我们将收集您的姓名、身份证号码及有效期限、护照号码及有效期限(如有)、银行卡信息(银行卡类型、卡号、银行卡有效期、开户行名称、预留手机号码)为您进行身份登记。同时为了帮助我们进行业务风险判断,我们还可能收集您的地理位置(定位)信息、通话记录及联系人信息;当您购买保险产品时,我们将收集您的居住地址以向您寄送纸质保单;当您使用滨海国金所平台的“保单管家”服务时,我们将收集您的与保单有关的信息,主要是(1)保单基本信息,包括您的姓名、性别、证件类型、证件号码、手机号码、保单号、保单状态、投保日期、承保日期、生效日期、失效日期、保单币种、险种类型、险种名称、保额、保费、保障期间、交费方式、交费日期、交费期间、交费银行卡信息、投保人客户号、主被保人客户号、连身人客户号、投保人信息、被保人信息、保单受益人信息、家庭年收入等;和(2)您和/或您家庭成员(指您的配偶、子女、父母,以及与您有抚养、赡养或者扶养关系的家庭其他成员、近亲属,或其他您自愿认为是您家庭成员的自然人和法人)的信息,包括姓名、性别、年龄、证件类型、证件号码、手机号码、家庭年收入、家庭关系、缴费银行卡信息、您和/或您的家庭成员已经购买或正在申请的保单信息(包括承保公司、险种名称、受益人信息、投保人信息、被保人信息、险种类型、险种代码、险种简称、生效日期、险种状态、份数、保险金额及保险费金额、交费年期、交费方式、交至日期、实际交费次数、保费、给付档次、是否主险、险种组合代码、续保服务等),我们需要这些信息来具体为您提供保单有关服务,比如处理与您或您家庭相关的保单呈现、续期保费提醒、保障责任总览、推客家庭保障分析报告等保单管家服务。另外,为了向您推荐适合于您的产品或服务,我们还可能收集并使用您的手机号码。如您不提供前述信息,将影响我们向您提供对应服务的质量,但是不影响您使用我们提供的其他服务。

(e)您可以在“我的信用”界面中的“我的资料”界面填写您的有关个人信息,包含身份认证信息(姓名、身份证号)、银行卡认证信息(姓名、身份证号、银行卡号和预留手机号码)、个人信息(包含姓名、性别、出生日期、电子邮箱,以及紧急联系人的姓名、联系电话以及与您本人的关系)、居住信息(详细地址和居所电话)和工作信息(工作单位、地址和单位电话) 。您可以自行在有关界面填写或者修改您的个人信息。我们会需要这些信息进行信用评估,以为您提供适合您的信用产品。

1.6 推客服务

(a) 当您使用推客服务时,为了帮助您进行业务拓展,我们将根据您的地理位置信息向您推荐推客专项活动或其他您可能感兴趣的展业相关信息。

(b) 我们还将使用您的工号、姓名、推客编号、已推荐客户的数量、已推荐客户的额度总额及其他业绩信息,用于向您所关联的机构、指挥官展示您的业务拓展状态。

(c) 当您使用国腾庄园游戏时,我们将向您的好友展示您的姓名、头像、庄园等级和经验值,用于帮助您进行客户关系维护。当您选择以步数兑换庄园币时,滨海国金所将向腾讯调取您的微信运动步数。

1.7个性化服务与优化体验

为使您在使用我们的服务时更为便捷、顺畅,也为使我们能提供更具针对性的服务,我们将收集您的风险测评信息、交易信息(交易金额、交易对象、交易商品及交易的时间)、行为信息(搜索记录、浏览信息、关注信息、访问时间、广告点击情况、页面点击频次、页面停留时间、与客户服务团队联系时提供的信息及参与问卷调查时发送的信息)、地理位置(定位)信息进行分析或预测,以便将您感兴趣的产品和/或服务信息优先展示给您,例如基于您的搜索信息、关注信息向您进行特定产品和/或服务的消息推送、商业性电子信息发送、定制页面等。如果您不想接收我们的推送信息,您可以通过设备系统权限设置选择关闭推送功能或联系我们要求取消消息推送服务。

1.8 滨海国金所APP调用设备权限说明

此外,以下您在使用我们的服务时候可能需要调用或者使用您的设备功能用于收集和使用您的个人信息。当您在具体场景中使用相应服务之前,您可选择是否授权我们开通以下权限:

(a)摄像头(相机)权限:您可开启摄像头进行身份校验(身份证识别以及人脸识别)、银行卡识别、拍照并上传图片操作以及使用视频面签服务;涉及到部分敏感交易(包括更换资金交易的银行卡、开立电子账户、确认风险测评结果等)时,您可以选择开通相机人脸识别权限,我们合作的第三方(腾讯人脸核身SDK)将获取您的面容信息,我们将从该等第三方获取面容验证的结果,确认交易为本人操作,提高交易安全性。我们仅从该第三方获取面容验证的结果,并不留存您的面容信息。

(b)相册权限:当您与客服沟通或进行身份认证需要提交证明材料时,您可从本地相册中选择图片上传。通过开启允许访问相册功能,您还可以在滨海国金所平台使用上传头像等功能;

(c) 地理位置权限:您可开启定位服务,以便我们能更好地遵守监管规定履行反洗钱和可疑交易报送义务;

(d) 麦克风(录音)权限:您可选择麦克风设备录音并用来进行特定场景的语音输入与沟通(语音搜索、语音消息)、语音培训或视频面签;

(e) 指纹、Face ID权限:您可授权调取您使用的设备的指纹验证系统或面容ID系统,帮助完成个人身份识别、登录、验证、确权以及完成支付等指令操作。当您进行指纹、面容验证或支付时,我们仅收集指纹、面容验证结果,并不收集您的指纹、面容信息;

(f) 电话权限:您在使用滨海国金所服务的过程中遇到疑难问题时可一键拨打滨海国金所客服电话,开启该功能将避免您手动重复填写客服电话;

(g) 浮窗权限:当您在与远程客服人员进行视频沟通时,可将通话窗口悬浮于应用内,以便客服人员可以在通话过程中更好地解答或指导您的问题;

上述功能可能需要您在您的设备中向我们开启您的摄像头(相机)、相册、地理位置(定位)、麦克风、浮窗等功能的访问权限,以实现这些功能所涉及的信息的收集和使用。您确认并同意开启这些权限即代表您授权我们可以收集和使用这些信息来实现上述功能;您也可以遵循您使用设备的操作系统指示变更或者取消这些授权,则我们将不再继续收集和使用您的这些信息,也无法为您提供上述与这些授权所对应的功能,但这不会对您使用其他服务产生影响。

您充分知晓,以下情形中,我们收集、使用个人信息无需征得您的授权同意:

(a) 与我们履行法律法规规定的义务有关的;

(b) 与国家安全、国防安全直接有关的;

(c) 与公共安全、公共卫生、重大公共利益直接有关的;

(d) 与犯罪侦查、起诉、审判和判决执行等直接有关的;

(e) 出于维护您或其他个人的生命、财产等重大合法权益但又很难得到您本人同意的;

(f) 所收集的个人信息是您自行向社会公众公开的;

(g) 从合法公开披露的信息中收集的您的个人信息的;

(h) 根据您的要求签订和履行合同所必需的;

(i) 用于维护所提供的产品与/或服务的安全稳定运行所必需的,例如发现、处置服务的故障;

(j) 法律法规规定的其他情形。

当我们展示您的个人信息时,我们会采用包括内容替换、匿名处理方式对您的信息进行脱敏展示,以保护您的信息安全。

当我们要将您的个人信息用于本政策未载明的其它用途时,或基于特定目的收集而来的信息用于其他目的时,会事先征求您的同意。

2、我们如何使用 Cookie 和同类技术

为使您获得更轻松的访问体验,您使用滨海国金所所服务时,我们可能会通过小型数据文件识别您的身份,这么做可帮您省去重复输入注册信息的步骤,或者帮助判断您的账户安全状态。这些数据文件可能是Cookie,Flash Cookie,您的浏览器或关联应用程序提供的其他本地存储(以下简称“Cookie”)。我们使用的cookies主要包括分析型(统计)Cookie,我们使用这些cookies来收集您的特定信息主要包括【您的设备型号、浏览器型号、详细的位置信息以及其他的技术信息。我们也会收集一些您的设备如何与我们的网站互动的信息,例如:访问过的页面或者点击过的链接】。请您理解,我们的某些服务只能通过使用Cookie才可得到实现。您可以在您的浏览器或浏览器附加服务允许的情况下,修改对滨海国金所Cookie的接受程度或者拒绝滨海国金所的Cookie(多数浏览器工具条中的“帮助”部分会告诉您怎样防止您的浏览器接受新的Cookie或者怎样彻底关闭Cookie),但这可能会影响您安全访问我们的服务。

滨海国金所平台上还可能包含一些电子图像(以下简称“单像素GIF文件”或“网络Beacon”),使用网络Beacon可以帮助网站计算浏览网页的用户或访问某些Cookie,我们会通过网络Beacon收集您浏览网页活动的信息,例如:您访问的页面地址、您先前访问的援引页面的位置、您的浏览环境以及显示设定。

请您理解,当您通过滨海国金所平台访问第三方创建的网页时,这些第三方可能通过自己的Cookie或网络Beacon收集您的信息。该等行为不受我们控制及本隐私权政策的约束,而是受该第三方的隐私权政策约束。我们建议您在使用第三方通过Cookie、网络beacon提供的服务前,仔细阅读该第三方隐私权政策的详细情况。我们也会履行必要的审核义务,并努力去要求第三方对您的个人信息采取保护措施。

3、我们如何共享、转让、公开披露您的个人信息

3.1 共享

3.1.1 我们不会与滨海国金所以外的任何公司、组织和个人共享您的个人信息,但以下情况除外:

(a)事先获得您明确的同意或授权;

(b)根据适用的法律法规、法律程序的要求、强制性的行政或司法要求所必须的情况下进行提供;

(c)在法律法规允许的范围内,为维护滨海国金所、滨海国金所的关联方/合作机构、您或其他滨海国金所用户或社会公众利益、财产或安全免遭损害而有必要提供;

(d)只有共享您的信息,才能实现我们的产品与/或服务的核心功能或提供您需要的服务;

(e)应您需求为您处理您与他人的纠纷或争议;

(f)符合与您签署的相关协议(包括在线签署的电子协议以及相应的平台规则)或其他的法律文件约定所提供;

(g)基于学术研究而使用;

(h)基于符合法律法规的社会公共利益而使用。

3.1.2 我们可能会将您的个人信息与我们的关联方共享。但我们只会共享必要的个人信息,且受本隐私政策中所声明目的的约束。我们的关联方如要改变个人信息的处理目的,将再次征求您的授权同意。

3.1.3 我们可能会向合作伙伴等第三方共享您的个人信息、交易信息、账户信息及设备信息等,以保障为您提供的服务顺利完成。但我们仅会出于合法、正当、必要、特定、明确的目的共享您的个人信息,并且只会共享提供服务所必要的个人信息。我们的合作伙伴无权将共享的个人信息用于任何其他用途。我们的合作伙伴包括以下类型:

(a)提供技术、服务的供应商。我们可能会将您的个人信息共享给支持我们提供服务的第三方。这些机构包括为我们提供基础设施技术服务、数据查询、数据处理、信贷审批和客户服务的机构。但我们要求这些服务提供商只能出于为我们提供服务的目的使用您的信息,而不得出于其自身利益使用您的信息。

(b)您关联的其他个人会员。当您作为客户关联推客时,我们将向您关联的推客共享您的姓名、手机号码、客户等级与额度。当您作为推客关联机构或指挥官时,我们将向您关联的机构及指挥官共享您的工号、姓名、推客编号、已推荐客户的数量、已推荐客户的额度总额及其他业绩信息。当您使用国腾庄园游戏时,我们将向您的好友展示您的姓名、头像、庄园等级和经验值。

(c)合作金融机构。这些机构可以与我们联合研发并提供金融产品(您可以在具体产品\服务协议中查看合作金融机构的名称)。除非您同意将这些信息用于其他用途,否则这些金融机构不得将此类信息用于滨海国金所相关产品之外的其他目的。

3.1.4 对我们与之共享个人信息的公司、组织和个人,我们会与其签署严格的保密协定,要求他们按照我们的协议、本隐私政策要求的保密和安全措施来处理个人信息。在个人敏感信息使用上,我们要求第三方采用数据脱敏和加密技术,从而更好地保护用户数据。

3.1.5为了遵守法律法规要求、落实监管部门规定、为了保护滨海国金所、您或其他滨海国金所客户的权利及其财产或安全,比如为防止欺诈等违法活动和减少信用风险,而与其他金融相关的公司和组织交换必要的信息。我们不会违反本隐私政策中所作的承诺而为获利目的出售、出租、共享或以其它方式披露个人信息。

3.1.6为向您提供特定的业务和功能,滨海国金所平台可能会接入第三方提供的软件工具开发包(SDK),以向第三方共享您的个人信息。请注意,第三方SDK提供方可能有自己的隐私政策,这些第三方会按照自己的隐私政策来收集和使用您的个人信息而不受本隐私政策的约束。我们会对我们滨海国金所平台接入的第三方SDK进行安全监测,并努力要求这些提供方按照适用法律法规的要求保护您的个人信息,但仍建议您查看并阅读他们的隐私政策。我们将目前这些具有个人信息收集功能的第三方 SDK的名称、所属公司名称、使用您的相关信息的目的、收集个人信息类型/字段、获取权限、官网信息、隐私政策信息列明如下:

1、腾讯人脸核身SDK

(1)公司名称:深圳市腾讯计算机系统有限公司

(2)使用目的:用于部分敏感交易(包括更换资金交易的银行卡、开立电子账户、确认风险测评结果等)时的人脸识别验证,身份证识别等,确认交易为本人操作,提高交易安全性

(3)收集个人信息类型/字段:设备标识信息、人脸面部信息

(4)获取权限:摄像头权限和网络权限、设备信息权限

(5)官网信息:https://cloud.tencent.com/

(6)隐私协议:https://cloud.tencent.com/document/product/301/1967

2、腾讯开放平台SDK

(1)公司名称:深圳市腾讯计算机系统有限公司

(2)使用目的:用于部分活动页面、内容资讯等场景相关内容分享转发到微信好友或朋友圈

(3)收集个人信息类型/字段:设备标识信息、存储信息

(4)获取权限:网络、存储读写权限、设备信息权限、IMEI权限

(5)官网信息:https://developers.weixin.qq.com/

(6)隐私协议:https://privacy.qq.com/

3、腾讯OCR

(1)公司名称:深圳市腾讯计算机系统有限公司

(2)使用目的:用于银行电子户开户流程中证件、银行卡信息的识别;平台开户上传证件、实名、绑卡证件和银行卡信息识别

(3)收集个人信息类型/字段:设备标识信息、银行卡信息及证件信息

(4)获取权限:摄像头权限和网络权限、设备信息权限、存储读写权限

(5)官网信息:https://cloud.tencent.com/

(6)隐私协议:https://cloud.tencent.com/document/product/301/11470

4、腾讯bugly

(1)公司名称:深圳市腾讯计算机系统有限公司

(2)使用目的:用于检测APP稳定性并进行故障诊断、崩溃上报、以便帮助用户快速解决异常情

(3)收集个人信息类型/字段:日志信息、设备 ID、联网信息、系统名称、系统版本信息、设备标识信息

(4)获取权限:联网、获取网络状态、获取wifi状态、读取日志权限

(5)官网信息:https://bugly.qq.com/

(6)隐私协议:https://static.bugly.qq.com/bugly-sdk-privacy-statement.pdf

5、极光推送

(1)公司名称:深圳市和讯华谷信息技术有限公司

(2)使用目的:用于消息推送,便于平台相关公告、营销等服务可以通知到客户

(3)收集个人信息类型/字段:设备信息、网络信息

(4)获取权限: 存储读写权限、网络、设备信息权限

(5)官网信息:https://www.jiguang.cn/

(6)隐私协议:https://www.jiguang.cn/license/privacy

6、易观统计

(1)公司名称:北京易观智库网络科技有限公司

(2)使用目的:用于统计数据和效果分析,以便为用户更好的提服务

(3)收集个人信息类型/字段:点击数据流、用户相关属性、网络状态、MAC地址

(4)获取权限:联网、获取网络状态、获取wifi状态、获取手机信息权限

(5)官网信息:https://www.analysysdata.com/

(6)隐私协议:https://www.analysysdata.com/about-privacy.html

7、腾讯云语音识别

(1)公司名称:深圳市腾讯计算机系统有限公司

(2)使用目的:用于智能客户和成长中用户语音识别文字录入,便于用户文字输入

(3)收集个人信息类型/字段:语音信息

(4)获取权限:麦克风(录音)、存储读写权限

(5)官网信息:https://cloud.tencent.com/

(6)隐私协议: https://privacy.qq.com/

8、EA推送

(1)公司名称:北京易观智库网络科技有限公司

(2)使用目的:用于消息推送,便于平台相关公告、营销等服务可以通知到客户

(3)收集个人信息类型/字段:设备信息、网络信息、MAC地址

(4)获取权限:存储读写权限、网络、设备信息权限

(5)官网信息:https://www.analysysdata.com/

(6)隐私协议:https://www.analysysdata.com/about-service.html

9、滨海农商sdk

(1)公司名称:天津滨海农商银行

(2)使用目的:用于使用滨海农商信贷服务的开户、额度申请、还款管理等相关的面审流程

(3)收集个人信息类型/字段:身份信息、手机号码信息、银行卡信息、位置信息、IMEI信息

(4)获取权限:网络信息、存储读写权限、摄像头权限、地理位置权限、设备信息权限

(5)官网信息:https://www.tjbhb.com

(6)隐私协议:https://ebank.tjbhb.com:519/perbank/regulation.do

10、腾讯TRTC

(1)公司名称:深圳市腾讯计算机系统有限公司

(2)使用目的:用于远程客服模块中视频通话功能的实现,便于更好地指导客户进行操作

(3)收集个人信息类型/字段:设备厂商与型号、操作系统版本号、网络类型、系统语言类型、屏幕分辨率

(4)获取权限:摄像头权限、麦克风权限、网络信息、WiFi信息、存储读写权限、修改声音设置信息、蓝牙权限、电话状态访问权限

(5)官网信息:https://cloud.tencent.com/product/trtc/developer

(6)隐私协议:https://cloud.tencent.com/document/product/647/57574

3.2 转让

我们不会将您的个人信息转让给任何公司、组织和个人,但以下情况除外:

(a) 事先获得您明确的同意或授权;

(b) 根据适用的法律法规、法律程序的要求、强制性的行政或司法要求所必须的情况进行提供;

(c) 符合与您签署的相关协议(包括在线签署的电子协议以及相应的平台规则)或其他的法律文件约定所提供;

(d) 在涉及合并、收购、资产转让或类似的交易时,如涉及到个人信息转让,我们会要求新的持有您个人信息的公司、组织继续受本隐私政策的约束,否则,我们将要求该公司、组织重新向您征求授权同意。

3.3 披露

我们仅会在以下情况下,且采取符合业界标准的安全防护措施的前提下,才会公开披露您的个人信息:

(a) 根据您的需求,在您明确同意的披露方式下披露您所指定的个人信息;

(b) 根据法律、法规的要求、强制性的行政执法或司法要求所必须提供您个人信息的情况下,我们可能会依据所要求的个人信息类型和披露方式公开披露您的个人信息。在符合法律法规的前提下,当我们收到上述披露信息的请求时,我们会要求必须出具与之相应的法律文件,如传票或调查函。我们坚信,对于要求我们提供的信息,应该在法律允许的范围内尽可能保持透明。我们对所有的请求都进行了慎重的审查,以确保其具备合法依据,且仅限于执法部门因特定调查目的且有合法权利获取的数据。

此外,在以下情形中,我们可能会依法共享、转让、公开披露您的个人信息而无需征得您的同意:

(a) 与我们履行法律法规规定的义务相关的;

(b) 与国家安全、国防安全直接相关的;

(c) 与公共安全、公共卫生、重大公共利益直接相关的;

(d) 与犯罪侦查、起诉、审判和判决执行等直接相关的;

(e) 出于维护您或其他个人的生命、财产等重大合法权益但又很难得到您本人同意的;

(f) 您自行向社会公众公开的个人信息;

(g) 从合法公开披露的信息中收集的个人信息;

(h) 根据法律法规的规定及有权机关、监管机构、行业组织等的要求。

4、我们如何保护您的个人信息

4.1 我们已使用符合业界标准的安全防护措施保护您提供的个人信息,防止数据遭到未经授权访问、公开披露、使用、修改、损坏或丢失。我们会采取一切合理可行的措施,保护您的个人信息。例如,在您的浏览器与滨海国金所平台之间交换数据(如借记卡信息)时受SSL 加密保护;我们同时对滨海国金所平台提供https安全浏览方式;我们会使用加密技术确保数据的保密性;我们会向其他服务器备份数据,确保我们掌握的信息不丢失;我们会使用受信赖的保护机制防止数据遭到恶意攻击;我们会部署访问控制机制,确保只有授权人员才可访问个人信息;以及我们会举办安全和隐私保护培训课程,加强员工对于保护个人信息重要性的认识。尽管我们有这些安全措施,但请注意在信息网络上不存在“完善的安全措施”。如您发现自己的个人信息泄密,尤其是您的会员账户或密码发生泄露,您应该立即通过滨海国金所平台提供的联系方式与我们取得联系,以便我们采取相应措施。

4.2 互联网并非绝对安全的环境,而且电子邮件、即时通讯及与其他用户的交流方式并未加密,我们强烈建议您不要通过此类方式发送个人信息。

4.3 会员账户信息是非常重要的个人信息,您只能通过您的密码来使用您的会员账户。请使用复杂密码,协助我们保证您的账户安全。如果您泄漏了密码,您可能丢失了您的身份识别信息,并且可能出现对您不利的后果。因此,请您妥善设置、保管您在滨海国金所平台的会员账户信息。如您发现您的账号及其密码因任何原因已经或将受到泄漏时,您应该立即和我们取得联系,以便我们及时采取相应措施以防止或减少相关损失。

4.4 您知晓并同意在使用滨海国金所服务过程中,或者基于滨海国金所服务使用滨海国金所关联方或者合作机构服务过程中,在滨海国金所平台形成或授权滨海国金所平台收集并以一定形式保存的信息属于您和滨海国金所平台共同所有,您不得通过账户出借、自行或者授权第三方采用技术方法等方式将该等信息授权第三方收集、使用或者保存,滨海国金所明示同意的除外。

4.5 安全事件

(a) 如不幸发生个人信息安全事件后,我们将按照法律法规的要求,及时向您告知安全事件的基本情况和可能的影响、我们已采取或将要采取的处理措施、您可自主防范和降低风险的建议、对您的补救措施等。我们会及时将事件相关情况以站内通知、短信通知、电话、邮件等您预留的联系方式告知您,难以逐一告知时我们会采取合理、有效的方式发布公告。

(b) 我们会及时处置系统漏洞、网络攻击、病毒侵袭及网络侵入等安全风险。在发生危害网络安全的事件时,我们会按照网络安全事件应急预案,及时采取相应的补救措施,并按照规定向有关主管部门报告。

同时,我们还将按照监管部门要求,主动上报个人信息安全事件的处置情况。

5、您的权利

按照中国相关的法律、法规、标准,以及其他国家、地区的通行做法,我们保障您对自己的个人信息行使以下权利:

5.1 访问您的个人信息

您有权访问您的个人信息,法律法规规定的例外情况除外。如果您想行使数据访问权,可以通过以下方式自行访问:

账户信息——如果您希望访问或编辑您的账户中的个人资料信息和支付信息、更改您的密码、添加安全信息或关闭您的账户等,您可以通过访问滨海国金所APP“个人中心”执行此类操作。

搜索信息——您可以在滨海国金所APP“个人中心”中访问或清除您的搜索历史记录、查看和修改兴趣以及管理其他数据。

如果您无法通过上述链接访问这些个人信息,您可以随时使用滨海国金所APP“个人中心-意见与申诉”页面提交意见与申诉,或发送电子邮件至service@bhfae.com。我们将在14个工作日内回复您的访问请求。

对于您在使用我们的产品或服务过程中产生的其他个人信息,只要我们不需要过多投入,我们会向您提供。如果您想行使数据访问权,请发送电子邮件至service@bhfae.com。

5.2 更正您的个人信息

当您发现我们处理的关于您的个人信息有错误时,您有权要求我们做出更正。您可以通过访问您的”个人中心”中罗列的方式提出更正申请。

如果您无法通过上述链接更正这些个人信息,您可以随时使用滨海国金所APP“个人中心-意见与申诉”页面提交意见与申诉,或发送电子邮件至service@bhfae.com。我们将在14个工作日内回复您的更正请求。

5.3 删除您的个人信息

在以下情形中,您可以向我们提出删除个人信息的请求:

(a) 如果我们处理个人信息的行为违反法律法规;

(b) 如果我们收集、使用您的个人信息,却未征得您的同意;

(c) 如果我们处理个人信息的行为违反了与您的约定;

(d) 如果您不再使用我们的产品或服务,或您注销了账号;

(e) 如果我们不再为您提供产品或服务。

若我们决定响应您的删除请求,我们还将同时通知从我们获得您的个人信息的实体,要求其及时删除,除非法律法规另有规定,或这些实体获得您的独立授权。

当您从我们的服务中删除信息后,我们可能不会立即备份系统中删除相应的信息,但会在备份更新时删除这些信息。

5.4 改变您授权同意的范围

每个业务功能需要一些基本的个人信息才能得以完成(见本隐私政策第一部分)。对于额外收集的个人信息的收集和使用,您可以随时在滨海国金所APP“个人中心-隐私权限设置”页面给予或收回您的授权同意。您也可以发送电子邮件至service@bhfae.com,来改变您授权同意的范围。

当您收回同意后,我们将不再处理相应的个人信息。但您收回同意的决定,不会影响此前基于您的授权而开展的个人信息处理。

5.5 个人信息主体注销账户

您随时可注销此前注册的账户,您可以随时使用滨海国金所APP“账号与安全-账号注销”页面提交注销申请,或发送电子邮件至service@bhfae.com。我们将在14个工作日回复您的注销请求。

在注销账户之后,我们将停止为您提供产品或服务,并依据您的要求,删除您的个人信息,法律法规另有规定的除外。

5.6个人信息主体获取个人信息副本

您有权获取您的个人信息副本,您可以通过登录至滨海国金所APP“个人中心”查看。如有其他问题,您可发送电子邮件至service@bhfae.com。我们将在14个工作日回复您的信息获取请求。

5.7 约束信息系统自动决策

在某些业务功能中,我们可能仅依据信息系统、算法等在内的非人工自动决策机制做出决定。如果这些决定显著影响您的合法权益,您有权要求我们做出解释,我们也将提供适当的处理方案。

5.8 响应您的上述请求

为保障安全,您可能需要提供书面请求,或以其他方式证明您的身份。我们可能会先要求您验证自己的身份,然后再处理您的请求。我们将在14个工作日内做出答复。

对于您合理的请求,我们原则上不收取费用,但对多次重复、超出合理限度的请求,我们将视情收取一定成本费用。对于那些无端重复、需要过多技术手段(例如,需要开发新系统或从根本上改变现行惯例)、给他人合法权益带来风险或者非常不切实际(例如,涉及备份磁带上存放的信息)的请求,我们可能会予以拒绝。

在以下情形中,按照法律法规要求,我们将无法响应您的请求:

(a) 与我们履行法律法规规定的义务相关的;

(b) 与国家安全、国防安全直接相关的;

(c) 与公共安全、公共卫生、重大公共利益直接相关的;

(d) 与犯罪侦查、起诉、审判和判决执行等直接相关的;

(e) 有充分证据表明您存在主观恶意或滥用权利的;

(f) 出于维护您或其他个人的生命、财产等重大合法权益但又很难得到您授权同意的;

(g) 响应您的请求将导致您或其他个人、组织的合法权益受到严重损害的。

(h) 涉及商业秘密的。

6、我们如何处理未成年人的个人信息

本APP旨在向成年人提供服务。

我们非常重视对未成年人个人信息的保护。根据相关法律法规的规定,若您是18周岁以下的未成年人,或16-18周岁且不以自己收入为主要生活来源的未成年人,在使用我们的服务前,应事先取得您的家长或法定监护人的书面同意,并在监护人的监护下进行使用。若您是未成年人的监护人,当您对您所监护的未成年人的个人信息有相关疑问时,请通过第10条中的联系方式与我们联系。

对于经监护人同意而收集未成年人信息的情况,我们只会在受到法律允许、监护人明确同意或者保护未成年人所必要的情况下使用或公开披露此信息。

如果我们发现自己在未事先获得可证实的监护人同意的情况下收集了未成年人的个人信息,则会设法尽快删除相关数据。

7、我们如何存储您的个人信息

存储地点:我们依照法律法规的规定,将您的个人信息存储于中华人民共和国境内。目前我们暂时不会将您的个人信息传输至境外。如果未来需要将您的个人信息传输至境外,我们会单独向您告知境外接收方的身份、联系方式、处理目的、处理方式、个人信息的种类以及您向境外接收方行使有关数据主体权利的方式等事项并取得您的单独同意,并将严格要求境外接收方按照本隐私政策来处理您的个人信息。

存储期限:除法律法规另有规定外,我们将按如下期间存储您的信息:

1)我们会储存收集到的您的个人信息以满足我们的正当业务需求(例如向您提供服务或者来满足相应的法律、税务以及财务的要求);

2)当我们不再需要使用到您的个人信息来满足正当业务需求,或者中国法律法规规定的存储期限届满时,我们会删除您的个人信息或者对其进行匿名化处理,或者在匿名化或者删除皆不可能实现(例如您的个人信息已经在备份中存储)的时候,安全地储存您的这些个人信息并且将这些个人信息与其他的数据处理区隔开来。

8、本政策如何更新

为给您提供更好的服务,随着滨海国金所业务的发展,本隐私政策也会随之更新。

但未经您明确同意,我们不会削减您按照本隐私政策所应享有的权利。我们会通过滨海国金所APP移动端发出更新版本并在生效前在通过网站公告或以其他适当方式提醒您相关内容的更新,也请您访问滨海国金所APP“个人中心”以便了解最新的隐私政策。

对于重大变更,我们还会提供更为显著的通知,例如对于某些服务,我们会通过电子邮件发送通知,说明隐私政策的具体变更内容。

本政策所指的重大变更包括但不限于:

(a) 我们的服务模式发生重大变化。如处理个人信息的目的、处理的个人信息类型、个人信息的使用方式等;

(b) 我们在所有权结构、组织架构等方面发生重大变化。如业务调整、破产并购等引起的所有者变更等;

(c) 个人信息共享、转让或公开披露的主要对象发生变化;

(d) 您参与个人信息处理方面的权利及其行使方式发生重大变化;

(e) 我们负责处理个人信息安全的责任部门、联络方式及投诉渠道发生变化时;

(f) 个人信息安全影响评估报告表明存在高风险时。

我们还会将本政策的旧版本存档,供您查阅。

如果您不同意或者不理解本隐私权政策变更的,您应立即停止使用滨海国金所的产品和/或服务,并通过本隐私权政策第10条列明的联系方式与我们联系。

9、适用法律与争议解决

本隐私权政策的执行,解释及争议的解决均适用中华人民共和国法律。

本协议签订地为中国天津经济技术开发区。您和我们就本隐私权政策内容或其执行发生任何争议的,双方应首先友好协商解决;协商不成的,均应提交天津经济技术开发区有管辖权的人民法院通过诉讼解决。

10、如何联系我们

如果您对本隐私政策有任何疑问、意见或建议,请通过访问https://www.bhfae.com/在线客服系统、发送邮件至service@bhfae.com与我们联系。

我们设立了个人信息保护专职部门(或个人信息保护专员),您可以通过发送邮件至service@bhfae.com与其联系。

一般情况下,我们将在十四个工作日内回复。

如果您对我们的回复不满意,特别是我们的个人信息处理行为损害了您的合法权益,您还可以向网信、电信、公安及工商等监管部门进行投诉或举报。

特别提示

(a) 我们提醒您,如您反馈的问题涉及您的个人信息,尤其是您的个人敏感信息,请您不要直接在邮件、电话或传真中进行透露,我们将会在确保您个人信息安全的情况下与您进一步沟通。

(b) 部分情况下,为保障您个人信息的安全,我们可能需要您提供书面请求,或以其他方式证明您的身份。我们将在收到您的反馈并验证您的身份后十四个工作日内答复您的相关请求。

附:名词解释与个人敏感信息列举

为了帮助您更好的了解本隐私权政策,将前述条款中的部分名词进行解释如下:

•个人信息是指以电子或者其他方式记录的能够单独或者与其他信息结合识别特定自然人身份或者反映特定自然人活动情况的各种信息。

•个人敏感信息是指一旦泄露、非法提供或滥用可能危害人身和财产安全,极易导致个人名誉、身心健康受到损害或歧视性待遇等的个人信息,本隐私权政策中涉及的个人敏感信息包括:身份证信息、银行账户信息等。为了方便您理解个人敏感信息种类和内容,我们依据《信息安全技术 个人信息安全规范》(GB/T35273-2020)予以举例并示范说明,但不代表我们所收集的全部个人敏感信息:

个人敏感信息举例示范

个人财产信息 银行账号、鉴别信息(口令)、存款信息(包括资金数量、支付收款记录等)、房产信息、信贷记录、征信信息、交易和消费记录、流水记录等以及虚拟货币、虚拟交易、游戏类兑换码等虚拟财产信息。
个人健康生理信息 个人因生病医治等产生的相关记录、如病症、住院志、医嘱单、检验报告、手术及麻醉记录、护理记录、用药记录、药物食物过敏信息、生育信息、以往病史、诊治情况、家族病史、现病史、传染病史等。
个人生物识别信息 个人基因、指纹、声纹、掌纹、耳廓,虹膜、面部识别特征等。
个人身份信息 身份证、军官证、护照、驾驶证、工作证、社保卡、居住证等。
其他信息 性取向、婚史、宗教信仰、未公开的违反犯罪记录、通信记录和内容、通讯录、好友列表、群组列表、网页浏览记录、住宿信息、精准定位信息等。

•Cookie是指支持服务器端(或者脚本)在客户端上存储和检索信息的一种机制,通过增加简单、持续的客户端状态来扩展基于Web的客户端/服务器应用。服务器在向客户端返回HTTP对象的同时发送一条状态信息,并由客户端保存。状态信息中说明了该状态下有效的URL范围。此后,客户端发起的该范围内的HTTP请求都将把该状态信息的当前值从客户端返回给服务器,这个状态信息被称为cookie。

•设备位置信息是指通过用户使用的终端设备获取用户访问滨海国金所平台时所处的地理位置信息,如通过GPS、蓝牙或wifi信号获得的位置信息。