达州银行股份有限公司电子银行隐私政策
重要提示：
达州银行股份有限公司（注册地址：四川省达州市通川区巴渠东路318号；以下简称“我行”）非常重视用户（下称“您”或“用户”）的隐私和个人信息保护。我们依据《达州银行股份有限公司电子银行隐私政策》（以下简称“本政策”）的约定为用户提供服务，同时我行承诺依法采取相应的安全保护措施来保护您的个人信息，本政策在用户和达州银行间具有合同上的法律效力。
达州银行在此特别提醒用户认真阅读、充分理解本政策各条款，特别是其中涉及的免除、限制达州银行责任的条款、对用户权力限制条款等。为了特别提示您限制、免责条款以及涉及到您的权益等内容，这些条款可能以字体加粗形式提示您注意。
请用户审慎阅读本政策（未成年人应在监护人陪同下阅读）。当您主动勾选、主动点击、主动填写同意本政策时，即表示您已同意我行按照本政策收集、储存、使用、加工、传输、提供、转移、公开、删除您的信息。
《达州银行股份有限公司电子银行隐私政策》正文
本版发布日期：2025年2月27日
生效日期：2025年2月27
引言
您使用我行电子银行服务时，我行将按照本政策收集、储存、使用、保护、共享、转让、管理、公开披露您的个人信息。本政策与您所使用的我行电子银行服务以及该服务所包括的各种业务功能息息相关，希望您在使用我行的产品或服务前仔细阅读，并确认您已经充分理解本政策所写明的内容，并按照本政策的指引做出您认为适当的选择。在阅读过程中如您对本政策内容有任何疑问、意见或建议，请联系我行。您使用或在我行更新本政策后继续使用我行电子银行的功能、产品或服务，即表示您同意本政策（含更新版本）内容，并且同意我行按照本政策收集、储存、使用、保护、共享、转让、管理、公开披露您的相关信息。如果您未满16周岁，请在法定监护人的陪同下阅读本政策，并特别注意未成年人使用条款。
本政策将帮助您了解以下内容：
一、我行如何收集您的个人信息及收集信息的范围
二、我行如何存储和保护您的个人信息
三、我行如何使用、共享、转让和公开披露您的个人信息
四、我行如何使用 Cookie
五、您如何管理您的个人信息
六、我行如何处理未成年人信息
七、本政策的适用及更新
八、如何联系我行
一、我行如何收集和使用您的个人信息及收集信息的范围
您在注册或者使用我行电子银行渠道服务时，我行将依据法律法规及监管规定履行反洗钱义务及进行实名制管理。我行电子银行特指手机银行APP、微信银行、网上银行等。个人信息是指以电子或者其他方式记录的能够单独或者与其他信息结合识别特定自然人身份或者反映特定自然人活动情况的各种信息。个人信息包括姓名、出生日期、身份证件号码、个人生物识别信息（指纹/面容信息等）、通信通讯联系方式、住址、账户信息、财产状况、行踪轨迹，其中任何一项的泄露、非法提供或滥用可能危害人身和财产安全。极易导致个人名誉、身心健康受到损害或歧视性待遇的信息为个人敏感信息，主要包括：身份证件号码、个人生物识别信息、银行账号、征信信息、财产信息、交易信息、行踪轨迹、健康生理信息。若纠纷事件发生时，您的个人信息资料可作为责任认定和权益维护的重要依据；我行有义务妥善保管您的个人信息资料并确保不被用作其他用途（依法向有权机关披露的情形除外）。
（一）我行收集和使用个人信息的目的
我行收集您的个人信息，目的在于依法合规的为您提供优质的产品（或服务），该等信息对于充分履行您和我行之间的合约很有必要性，并使得我行能够遵守相关法律义务，具体可能包括：
1.为保护您的账户安全，对您的身份进行生物识别、短信验证等；
2.为评估您的履约能力及履约状况，用于业务准入和防控风险；
3.为您提供产品（或服务）所必需；
4.为保护您的资金安全；
5.为履行法定义务（如反洗钱义务）；
6.法律、行政法规规定的或经您许可的其他用途。
（二）我行如何收集个人信息
我行收集个人信息的方式：
（1）我行为您提供金融服务时，您主动向我行提供的信息；
（2）我行为您提供金融服务过程中形成的与服务相关的信息；
（3）向征信机构、信用管理公司、资信评估机构或有关法律、监管机构许可的类似机构收集您的信用信息和行为信息；
（4）向政府机构、司法机关及公共事业单位（如人民银行、公安部、人力资源和社会保障部门、公积金管理中心、中国互联网金融协会等机构）收集与服务相关的必要信息，如您的身份证件信息、工商信息、税务信息、诉讼信息、社保信息等；
（5）经您授权，向合法留存您的信息的自然人、法人以及其他组织收集与我行提供的服务相关的必要信息；
（6）法律、行政法规规定的或经您许可的其他方式。
（三）我行收集您的个人信息的范围及用途
我行收集您的个人信息将遵循合法、正当、必要的原则，按照法律法规要求以及业务需要收集您的个人信息，不会收集与业务无关的信息或采取不正当方式收集信息。为向您提供服务并确保您的电子银行账户安全，在您使用电子银行服务过程中，我行会收集您在使用服务过程中主动输入或因使用服务而产生的信息：
1.当您注册电子银行账户时，依据法律法规及监管要求，我行会收集您的手机号码、姓名、证件号码以帮助您完成电子银行注册。若您已是达州银行电子银行注册客户，您可以使用电子银行注册手机号直接登录电子银行，我行会收集您提供的登录信息并对信息进行验证核对。如果您拒绝提供这些信息，您可能无法注册电子银行账户或无法正常使用我行的服务。收集频率：使用服务时收集。
2.当您使用电子银行功能或服务时，您可能需要向我行提供或授权我行收集相应服务所需的个人信息。如您拒绝提供，您可能将无法使用相应功能或服务。
（1）当您登录电子银行时，我行将对登录手机号码、登录密码或者手势密码进行有效性核验。如您忘记登录密码需要重置时，我行将根据您所选择场景的需要验证您的身份信息，包括手机号码、姓名、证件类型、证件号码。我行还会收集设备信息用于硬件绑定和登录安全加固。如您不提供以上信息，您将无法登录或者找回密码，但这不影响您正常使用未登录情况下可用的功能或服务。收集频率：使用服务时收集。
（2）为了让您更安全、便捷地使用登录服务，如您的设备与电子银行版本均支持指纹/刷脸功能，您可以选择通过指纹/刷脸功能登录电子银行。您需在您的设备上录入您的指纹/面容信息，在您进行指纹/刷脸登录电子银行时，您需在您的设备上完成指纹/面容验证。我行仅接收验证结果，并不收集您的指纹/面容信息，其信息仅在您授权采集指纹/面容信息的设备上保存和处理。如您不想使用指纹/刷脸登录，仍可通过其他方式进行登录。您可以通过电子银行“我的-账户安全-指纹/刷脸登录”开启或关闭指纹/刷脸登录功能。收集频率：使用服务时收集。
（3）当您添加账户时，我们需要收集您的姓名、身份证号码、银行卡账号、手机号码、短信验证码，同时您需要同意签署《达州银行电子银行个人客户服务协议》。如您不提供上述信息，您将无法添加账户，将影响您使用电子银行的其他功能。收集频率：使用服务时收集。
（4）当您使用转账汇款时，为了给您办理相应的业务，我们需要收集收款方的手机号码、姓名、账号、收款银行，以及转账附言； 我们需要收集手机转出方的姓名、账户信息、身份证号码及身份信息。 当您使用手机号转账时，我们需要收集转入方账号、手机号码、转出方账号、短信验证码。 当您开通手机号收款时，我们需要收集绑定账号、手机号码。有关具体事项按您添加银行卡时同意签署的《达州银行电子银行个人客户服务协议》执行。上述信息属于个人敏感信息，如您拒绝提供该信息，仅会使您无法使用上述功能，但不影响您正常使用电子银行的其他功能。收集频率：使用服务时收集。
（5）当您通过电子银行客户端进行支付管理时，如开通扫码支付等操作，我行会验证您的支付密码。您可以通过手机银行-账户安全修改您的支付密码。为保证您的账户资金安全，当您进入账户安全功能修改支付密码、登录密码、手机盾密码时需要验证您的用户身份、短信验证码并提供原支付密码。收集频率：使用服务时收集。
（6）当您通过电子银行客户端开通刷脸支付功能时，我们会验证您的支付密码、短信验证码、面容。我行仅接收验证结果，并不收集您的面容信息，其信息仅在您授权采集面容信息的设备上保存和处理。如您不想使用刷脸支付功能，仍可通过其他方式进行支付。你可以通过电子银行“常用服务-全部功能-刷脸支付开启或关闭刷脸支付功能，同时会对您的短信验证码进行验证。收集频率：使用服务时收集。
（7）当您开立II、III类账户时，我们将验证并收集您的姓名、身份证号码、绑定账户、绑定账户预留手机号码、短信验证码、身份证件正反面照片、身份证有效期、居住地址、工作单位、职业、面容、账户密码，同时您需要同意签署《关于实施买卖、转借、转租手机卡、银行卡、身份证件、对公账户等行为涉嫌违法犯罪告知书》和《达州银行电子银行个人开户相关服务协议》。如您不提供上述信息，将影响您开立II、III类账户的功能。收集频率：使用服务时收集。
（8）当您开通一键绑卡功能时，我们会收集您的姓名、身份证号码、手机号码、银行卡号。如您拒绝提供上述信息，仅会使您无法使用上述功能，但不影响您正常使用电子银行的其他功能。收集频率：使用服务时收集。
（9）当您办理账户挂失、锁卡、解绑功能时，我们会收集您的姓名、银行卡号，并验证您的支付密码，如您上述信息不符，将影响你使用该功能进行业务办理。收集频率：使用服务时收集。
（10）当您在电子银行里向我们申请贷款时，如果您在我行有开户信息，我行将通过系统采集您的姓名、身份证号码、手机号码、银行卡号；如您在我行无开户信息，我们将对您填写后的信息进行采集，您还需填写申贷金额、期限、抵押物地址、经营地址等信息并签订征信授权委托书。如您不提供上述信息，我行将无法受理您的线上贷款申请。收集频率：使用服务时收集。
（11）当您使用电子社保卡时，我们将收集您的姓名、证件类型、证件号码、银行卡号/账号、人脸信息，并可能通过验证账号/卡密码方式对有关信息进行有效性核验。如您不提供上述信息，我行将无法向您提供需完成实名认证后方可使用的产品或服务，但这不影响您正常使用电子银行的其他功能。收集频率：使用服务时收集。
（12）当您使用社保缴费功能时，我们将收集并验证参保人的姓名、身份证号。如您不提供上述信息或者提供错误的身份信息，您将无法完成社保缴费。收集频率：使用服务时收集。
（13）当您使用动账通知、电子银行消息服务时，我行会收集您的账户信息及交易信息，以便及时向您发送账户资金变动及相关交易通知；我行也可能会向我行的合作伙伴收集其合法留存并经您授权可以共享使用的信息，以便为您提供相应消息通知服务。收集频率：使用服务时收集。
（14）当您使用操作日志功能时，我们会收集您的登录IP地址、设备型号以及您的手机操作记录，该功能为系统自动获取您的个人信息供您核验查询，及我行进行操作信息备案、为合作方提供部分基础信息。收集频率：使用服务时收集。
（15）当你进行安全设备查询时，我们会收集您的设备型号、唯一设备标识符，该功能为系统自动获取您的个人信息供您核验查询，及我行进行设备信息备案、为合作方提供部分基础信息，你可以对列表中显示的设备进行保留或删除。收集频率：使用服务时收集。
（16）当您使用电子银行提供的搜索服务时，我行会收集您的搜索关键词信息。当搜索关键词信息无法单独识别您的个人身份时，该信息不属于您的个人信息，我行可以对其加以其他目的使用；只有当搜索关键词信息与您的其他信息结合使用并可以识别您的个人身份时，则在结合使用期间，我行会将您的搜索关键词信息作为您的个人信息，对其加以保护处理。收集频率：使用服务时收集。
（17）当您使用网点预约等基于地理位置的功能时，我行会收集您的地理位置信息，目的是为了向您提供所在位置的相应服务。如您拒绝提供该信息，您将无法使用上述功能，但这不影响您正常使用电子银行的其他功能。收集频率：使用服务时收集。
（18）当您使用进入电子银行客户端的小程序“金融小店”时，我们不会收集您的信息，但当您查看分享至微信及微信朋友圈的“金融小店”链接时，我们会收集您的微信用户标识。收集频率：使用服务时收集。
（19）当您使用电子银行进行产品购买时，我行将会通过系统采集您的姓名、证件类型、证件号码、银行卡号/账号等，并需要收集您的账户密码，如您拒绝提供上述信息，仅会使您无法使用上述功能，但不影响您正常使用电子银行的其他功能。收集频率：使用服务时收集。
（20）当您使用美食地图进行付款时，我行将会收集您的银行卡号/账号，并验证您的账户密码，如您拒绝提供上述信息，仅会使您无法使用上述功能，但不影响您正常使用电子银行的其他功能。收集频率：使用服务时收集。
（21）当您在使用电子银行语音助手功能时，我行将会收集您的录音，用于语音识别，若您拒绝采集，仅会使您无法使用语音识别功能，但不影响您正常使用电子银行其他功能。收集频率：使用服务时收集。
（22）当您在使用存款证明功能时，我行将会收集您的姓名、证件类型、证件号码、银行卡号/账号、证明金额、接收邮箱、人脸信息等，同时您需要同意签署《达州银行开具存款证明服务协议》，如您拒绝提供上述信息，仅会使您无法使用上述功能，但不影响您正常使用电子银行的其他功能。收集频率：使用服务时收集。
（23）当您在使用信息修改功能时，我行将收集您的姓名、身份证号码、国籍、民族、性别、户籍地址、签发机关、证件有效期、预留手机号码、居住地址、工作单位、职业、学历、年收入（元），如您拒绝提供上述信息，仅会使您无法使用上述功能，但不影响您正常使用电子银行的其他功能。收集频率：使用服务时收集。
（24）当您使用数字人民币功能时，我行将收集您的姓名、身份证号码、预留手机号码，如您拒绝提供上述信息，仅会使您无法使用上述功能，但不影响您正常使用电子银行的其他功能。收集频率：使用服务时收集。
（25）当您激活公务卡时，我们需要收集您的姓名、身份证号码、公务卡账号、卡片有效期、CVV2安全码、手机号码、短信验证码。如您拒绝提供上述信息，您将无法激活卡片，将影响您使用公务卡的其他功能。收集频率：使用服务时收集。
（26）当您在购买代销理财时，我们需要收集您的姓名、证件类型、证件号码、投资人理财交易账号、业务交易类型、交易所在地区、预留手机号、风险评估结果、代销理财产品信息及购买金额等，并需要收集您的账户密码，同时我行会向代销合作机构推送上述信息，如您拒绝提供上述信息，您将无法购买代销理财产品，但不影响您正常使用电子银行的其他功能。收集频率：使用服务时收集。
（27）当您在使用公务卡分期业务时，我们需要收集您的姓名、身份证号码、公务卡账号、账单信息、手机号码、短信验证码，同时您需要同意签署《达州银行公务卡账单分期付款业务协议》。如您不提供上述信息或不同意《达州银行公务卡账单分期付款业务协议》，将无法使用公务卡分期功能。收集频率：使用服务时收集。
（28）当您同意授权开通云闪付网络支付平台时，如果您勾选达州银行手机银行APP移动应用页面中“我已阅读并同意《云闪付网络支付服务达州银行手机银行APP版隐私政策》”并确认提交，即视为您同意本政策并授权我们按照本政策规定处理您的个人信息。我们需要收集您的姓名、证件号码、证件类型、您已在达州银行手机银行APP内绑定的本行银行卡完整明文卡号、账户类型、注册手机号、银行卡预留手机号、交易金额、商户名称、交易时间、交易类型。当您通过云闪付网络支付平台进行交易时，为了向您提供交易后的交易和账单信息查询，我们需要收集、记录并展示您的交易信息，包括交易信息（交易类型、交易币种、交易金额、交易应答码）、订单基本信息（商户代码、商户类别、商户名称、终端编号、订单号、订单时间）、银行卡信息（银行卡号的前四位与后四位、发卡行名称）。在为您提供上述功能时，部分功能的实现依赖您同意云闪付SDK通过达州银行手机银行APP调用您所使用设备的相应系统权限。包括（地理位置权限、照相设备权限和访问相册权限、电话权限、手机存储权限、网络/查看WLAN状态）。请您注意，我们调用系统权限的能力受限于达州银行手机银行APP可调用设备权限范围。您开启这些权限即代表您授权我们可以收集和使用这些信息来实现上述功能，如您取消了这些授权，我们将不再继续收集和使用您的这些信息，但同时也无法为您提供上述与这些授权所对应的功能。您可以在您的终端设备中逐项查看各种权限的开启状态，并可以随时开启或关闭这些权限，但您关闭权限的决定不会影响此前基于您的授权所进行的个人信息的处理。在您使用云闪付SDK的过程中可能需要您在您的设备中向我们开启您的授权权限，如果您想禁用相关权限，可通过达州银行手机银行APP进行授权撤回。授权撤回后，我们我们将无法获取您的相关信息。您不提供上述信息或不同意《云闪付网络支付服务达州银行手机银行APP版隐私政策》，将无法使用云闪付网络支付平台功能。收集频率：使用服务时收集。
（29）当您同意授权开通达州公交乘车码功能时，如果您勾选达州银行手机银行APP移动应用页面中“已阅读并同意《乘车码申请须知》”并确认提交，即视为您同意本政策并授权我们按照本政策规定处理您的个人信息。我们需要收集您的姓名、证件号码、证件类型、您已在达州银行手机银行APP内绑定的本行银行卡完整明文卡号、账户类型、注册手机号、银行卡预留手机号。当您通过达州公交乘车码进行交易时，为了向您提供交易后的交易和账单信息查询，我们需要收集、记录并展示您的交易信息，包括交易信息（优惠信息、交易类型、交易币种、交易金额、交易流水号）、订单基本信息（乘车路线、上车时间、扣款时间、订单状态、订单编号、行业订单号）。您不提供上述信息或不同意《乘车码申请须知》，将无法使用达州公交乘车码功能。收集频率：使用服务时收集。
（30）当您在使用交易流水下载功能时，我行将会收集您的姓名、证件类型、证件号码、银行卡号/账号、交易类型、交易时间、交易金额、接收邮箱、人脸信息等，同时您需要同意签署《达州银行交易流水打印服务协议》，如您拒绝提供上述信息，仅会使您无法使用上述功能，但不影响您正常使用电子银行的其他功能。收集频率：使用服务时收集。
3.当您使用电子银行服务时，为了维护服务的正常运行，优化我行的服务体验及保障您的账户安全，我行会收集以下基础信息，包括您的设备型号、操作系统、设备唯一标识符(IMEI/IMSI/MAC/Android ID/IDFA/OPENUDID/GUID)、电子银行软件版本号、登录IP地址、接入网络的方式、类型和状态、网络质量数据、设备感应数据（如重力感应、触屏感应等）、操作日志、系统参数、应用权限、安装的应用信息或正在运行的进程信息、服务日志信息（如您在电子银行搜索、查看的信息、服务故障信息、引荐网址等信息）等日志信息，这些信息是为您提供服务必须收集的基础信息，以保障您正常使用我行的服务。
4.为向您提供更加准确和便捷的服务，提升服务体验、改进服务质量，或为防范风险，我行会收集您反馈意见建议或举报时提供的信息，收集您参与问卷调查时向我行反馈的信息，收集您使用电子银行功能或服务的类别、方式和操作信息，及您在我行的个人信息，我行会对这些信息进行统计、分析，并会根据上述信息向您提供相应服务或产品。
5.当您在电子银行中使用第三方提供的服务时，可能会通过第三方获取您的昵称、头像等公开信息；如您已明示同意该第三方可以获取您的地理位置信息，我行将授予该第三方获得终端地理位置信息接口，其可以通过该接口获得您的具体位置信息；在经过您的明示同意后，第三方可获取您的手机号等信息；对于您在使用第三方提供的服务时主动提供给第三方的相关信息，我行将视为您允许该第三方获取上述此类信息；对于您在使用该第三方服务时产生的信息，应由您与该第三方自行依法约定上述信息的收集和使用事项，若涉及我行义务性事项，应征得我行同意。如您拒绝第三方在提供服务时收集、使用或者传递上述信息，将可能会导致您无法在电子银行中使用第三方的相应服务，但这不影响您使用电子银行的其他功能。
6.当您在使用我行电子银行服务时，在以下情形中，您可选择是否授权我行收集、使用您的个人信息：
（1）相机（摄像头）：用于扫一扫、照片视频拍摄、上传资料、人脸识别、银行卡识别、风评双录等需要拍照的操作。使用频率：触发业务相关时获取。
（2）麦克风：用于语音助手、风评双录等功能时。使用频率：触发业务相关时获取。
（3）地理位置（位置信息）：获取您所在地理位置，主要用于搜索网点信息、开通刷脸支付、云网支付、交易风控检测等业务。使用频率：触发业务相关时获取。
（4）网络通讯：用于与服务端进行通讯。拒绝授权后，手机银行所有功能无法使用。系统后台保存客户交易时所使用设备的网络信息，包括IP。使用频率：触发业务相关时获取。
（5）相册（图片库）：用于上传资料、扫一扫等需要使用相册（图片库）。使用频率：触发业务相关时获取。
（6）通知：用于向您发送账户资金变动及相关交易通知。使用频率：触发业务相关时获取。
（7）设备ID：获取设备识别码IMEI、国际移动用户识别码IMSI，完成用户设备绑定并进行交易安全风险控制。使用频率：触发业务相关时获取。
（8）储存空间：涉及读写文件系统业务，应用信息数据文件缓存、读取，用于上传资料、扫一扫、下载文件、语音助手等。使用频率：触发业务相关时获取。
（9）指纹/面容ID：涉及指纹/面容ID的识别登录等相关业务。使用频率：触发业务相关时获取。
（10）拨打电话：用于拨打客服电话、网点联系电话等。使用频率：触发业务相关时获取。
（11）读取已安装应用列表：用于扫描手机设备是否存在高危APP 应用；跳转高德地图、百度地图等客户端进行导航时检测是否安装对应APP；打开云闪付、微信、支付宝客户端一键绑卡交易时检测是否安装对应APP。使用频率：触发业务相关时获取。
请您注意，您开启这些权限即代表您授权我行可以收集和使用这些信息来实现上述功能，如您取消了这些授权，则我行将不再继续收集和使用您的这些信息，也无法为您提供上述与这些授权所对应的功能。
7.客户端存在自启动行为，该行为会启动推送进程，并监听网络变化，目的是实现相关消息推送功能。您在安装或更新时，仍然会保持推送进程在后台运行，除此之外，不会获取您的任何敏感信息以及进行任何敏感操作。
8.在向您提供服务的过程中,我行系统还可能通过第三方服务商提供的软件开发工具包(简称“SDK”)来为您提供服务，由第三方服务商收集您的必要信息，如您拒绝提供相关信息或权限，您将无法使用相关功能。具体包括以下：
（1）高德地图SDK：由高德软件技术有限公司提供，需要获取您的设备唯一标识符(IMEI/IMSI/MAC/Android ID/IDFA/OPENUDID/GUID)、位置信息、设备信息（如IP 地址、GNSS信息、WiFi状态、WiFi参数、WiFi列表、SSID、BSSID、OAID、硬件序列号、基站信息、信号强度的信息、蓝牙信息、传感器信息（矢量、加速度、压力）、设备信号强度信息、外部存储目录）、当前应用信息（应用名、应用版本号）、设备参数及系统信息（系统属性、设备型号、操作系统、运营商信息），用于实现定位功能。
（2）微信分享SDK：由腾讯计算机系统有限公司提供，需要获取您的设备唯一标识符(IMEI/IMSI/MAC/Android ID/IDFA/OPENUDID/GUID)、应用安装列表（APP名称、包名、签名）、从微信获取您共享的账户信息（头像、昵称、地区、性别），用于微信分享。
（3）友盟SDK：由友盟同欣（北京）科技有限公司提供，需要获取您共享的账户信息（头像、昵称、地区、性别）、地理位置、设备唯一标识符(IMEI/IMSI/MAC/Android ID/IDFA/OPENUDID/GUID)、OAID、正在运行的进程，用于友盟社会化分享。
（4）安全监测SDK：由北京安胜华信科技有限公司提供，需要获取您的位置信息、WIFI信息、网络状态、设备唯一标识符(IMEI/IMSI/MAC/Android ID/IDFA/OPENUDID/GUID)、应用安装列表（APP名称、包名、签名）、设备及系统信息，用于APP运行环境风险检测、提示。
（5）安全键盘SDK：由中金金融认证中心有限公司提供，需要获取您的AppID、设备唯一标识符(IMEI/IMSI/MAC/Android ID/IDFA/OPENUDID/GUID)，用于密码安全输入。
（6）云证通SDK：由中金金融认证中心有限公司提供，需要获取您的AppID，用于手机盾数字证书。
（7）云从人脸识别 SDK：由云从科技集团股份有限公司提供，需要获取您的IMEI、应用安装列表（APP名称、包名、签名）、录音权限、拨打电话权限，用于身份认证以及身份证、银行卡OCR。
（8）平安人脸识别 SDK：由平安科技有限公司提供，需要获取您的IMEI、应用安装列表（APP名称、包名、签名）、录音权限、拨打电话权限，用于身份认证以及身份证、银行卡OCR。
（9）腾讯浏览服务SDK：由深圳市腾讯计算机系统有限公司提供，需要获取您的设备唯一标识符(IMEI/IMSI/MAC/Android ID/IDFA/OPENUDID/GUID)、应用安装列表（APP名称、包名、签名）、用于网页浏览服务。
（10）UniApp小程序SDK：由数字天堂（北京）网络技术有限公司提供，该SDK需要获取您的AppID和设备信息，用于小程序的运行。
（11）慧眼人脸核身：由腾讯云计算（北京）有限责任公司提供，需要获取您的文件、图片读取权限和拍照权限，用于在登录、开户时的人脸识别和身份证OCR。
（12）电子社保卡SDK：由金保信社保卡科技有限公司提供，需获取您的IMEI、Android ID、摄像头权限、姓名、证件类型、证件号码、银行卡号/账号、人脸信息、账号/卡密码，用于对社保卡的有关信息进行有效性核验。
（13）百度语音SDK：由北京百度网讯科技有限公司提供，需获取您的您的设备唯一标识符(IMEI/IMSI/MAC/Android ID/IDFA/OPENUDID/GUID)、麦克风权限，用于语音识别。
（14）即验SDK：由广州市玄武无线科技股份有限公司提供，需获取您当前使用手机的手机号，用于登录注册。
（15）中国电信号码认证SDK：由中国电信股份有限公司提供，需获取您当前使用手机的手机号，用于登录注册。
（16）中国移动号码认证SDK：由中国移动通信集团公司提供，需获取您当前使用手机的手机号，用于登录注册。
（17）中国联通号码认证SDK：由中国联合网络通信集团有限公司提供，需获取您当前使用手机的手机号，用于登录注册。
（18）OPPO推送SDK：由广东欢太科技有限公司提供，需获取您的RegisterId、应用包名、版本号，用于消息推送。
（19）华为SDK：由华为软件技术有限公司提供，需获取您的设备唯一标识符(IMEI/IMSI/MAC/Android ID/IDFA/OPENUDID/GUID)、应用安装列表（APP名称、包名、签名），用于消息推送。
（20）Samsung Mobile SDKs：由广州三星通信技术研究有限公司提供，需获取您的设备唯一标识符(IMEI/IMSI/MAC/Android ID/IDFA/OPENUDID/GUID)、应用安装列表（APP名称、包名、签名），用于消息推送。
（21）鲸鸿动能SDK：由华为软件技术有限公司提供，需获取您的设备唯一标识符(IMEI/IMSI/MAC/Android ID/IDFA/OPENUDID/GUID)、应用安装列表（APP名称、包名、签名），用于广告展示。
（22）银联云网SDK（含数美ishumei、神策 sensorsdata.analytics、FaceBookReact、腾讯智能扫码SDK com.tencent.scanlib、国密SDK）：由中国银联股份有限公司提供，需获取您的、姓名、证件类型、证件号码、银行卡号/账号、账户类型、手机银行注册手机号、IMEI、Android ID、系统版本、地理位置、IP地址、设备型号、设备制造商、网络类型信息、IMSI、硬件序列号、当前正在运行的进程、系统属性、传感器信息、摄像头权限、相册权限、电话权限、读写手机存储权限、网络/查看WLAN状态，用于银联云闪付扫码支付及收付款码功能。
（23）Bouncycastle：不获取您的个人信息，用于部分数据的加密解密。
（24）OAID SDK：由移动安全联盟（MSA）、中国信息通信研究院提供，用于获取您的匿名设备标识符。
（25）ButterKnife/fastjson/Appache SDK：不获取您的个人信息，用于系统开发。
（26）okhttp/retrofit2.0/okio：用于网络数据请求。
（27）xindun SDK：由北京芯盾时代科技有限公司提供，需获取您的设备唯一标识符(IMEI/IMSI/MAC/Android ID/IDFA/OPENUDID/GUID)、Android ID、系统版本、地理位置、IP地址、设备型号、设备制造商、网络类型信息、应用安装列表（APP名称、包名、签名），用于风险防控。
（28）AnyChat/BRCFRecord SDK：由广州佰锐网络科技有限公司提供，需获取您的麦克风权限、摄像头权限，用于理财风险评估音视频双录。
（29）HandyJSON/Fastjson：由阿里巴巴集团提供，用户网络数据json处理。
（四）征得授权同意的例外
根据相关法律法规、监管要求及国家标准，以下情形中遇到国家有权机关或者监管机关要求我行提供的，或者出于对您的权利、权益进行充分保护的目的，或者符合此处约定的其他合理情形的，我行收集、使用个人信息不必征求您的授权同意：
1.与国家安全、国防安全直接相关的；
2.与公共安全、公共卫生、重大公共利益直接相关的；
3.与刑事侦查、起诉、审判和判决执行等直接相关的；
4.出于维护您或其他个人生命、财产、声誉等重大合法权益但又很难得到您本人授权同意的；
5.从合法公开披露的信息中收集的用户信息，如合法的新闻报道、政府信息公开等渠道；
6.所收集的个人信息是您自行向社会公众公开的；
7.根据您要求签订和履行合同所必需的；
8.维护所提供的产品或服务的安全稳定运行所必需的，如发现、处置产品或服务的故障；
9.出于公共利益开展统计或学术研究所必要，且其对外提供学术研究或描述的结果时，对结果中所包含的个人信息进行去标示化处理且不能复原的；
10.法律法规及监管规定要求的其他情形。
二、我行如何存储和保护您的个人信息
（一）我们仅在法律法规等相关规定，以及为实现本政策的目的所必须的最低时限内收集和存储您的个人信息，并依法对这些个人信息进行严格保密。
（二）我们将按照法律规定和您约定的期限储存您的个人信息。超过该期限的，除获得您的授权外，我们将对您的个人信息进行删除或匿名化处理，删除个人信息从技术上难以实现的，我们将停止除储存和采取必要的安全保护措施之外的处理。
（三）为了保障您的安息安全，我行会在现有技术水平下使用符合业界标准的安全防护措施保护您提供的个人信息，采取物理、技术和行政管理安全措施来降低丢失、误用、非授权访问、披露和更改的风险，尽力防止数据遭到未经授权的访问、公开披露、使用、修改、损坏或丢失，包括但不限于传输层数据加密、防火墙和加密储存、物理访问控制、信息访问授权控制、去标识化处理等。为此我行会使用加密技术确保数据的保密性；我行会使用受信赖的保护机制放置数据遭到恶意攻击；我行会部署访问控制机制，确保只有授权人员才可访问用户信息；以及我行会举办安全和个人信息保护培训课程，加强员工对于保护用户信息重要性的认识。
（四）当我行服务发生停止运营的情形时，我行将以通知、公告形式通知您，同时停止相关产品或服务对您用户信息的收集操作，保护您的用户信息安全。如因技术故障、网络攻击、自然灾害及事故、人为因素各种原因造成全部或部分我行服务终端，我们将采取应急处置和回复措施予以应对，尽快恢复服务。
（五）我行会采取一切合理可行的措施，确保未手机与您所办理业务无关的个人信息。
（六）您在使用我行服务时，请妥善保管好您的账号及其相关密码，我行会通过您的账号及其相应密码来识别您的身份。一旦您泄漏了账号及其相应密码，您可能会丢失您的信息，并可能产生对您不利的法律后果。如您发现您的账号及其相应密码因任何原因已经或将受到泄漏时，您应该立即与我行取得联系，我行将积极配合您处理相关问题。
（七）请您理解，由于各种因素有可能出现我行无法合理预见、防范、避免、控制的意外情况，即便我行尽力采取上述措施，您的信息仍有可能被泄漏、损毁或灭失。互联网并非绝对安全的环境，请使用复杂的密码，协助我行保证您的账号安全。
（八）您的人脸信息，我行会在您使用服务之前，事先征得您的单独、明示同意，详情请查阅并同意以下内容。
1.您现授权我行在建立我行个人客户人脸识别信息库、人脸特征对比、人脸识别业务处理中，采集、使用、保存个人的脸部信息，以便通过人脸识别等身份验证方式向您提供金融服务。
2.您已确认知悉，我行的人脸采集、识别、登陆等相关服务是指：“人脸识别认证服务”是我行提供的通过人脸信息比对方式来核验本人身份的服务，在服务过程中，您同意我行收集您的人脸信息建立人脸识别信息库并做必要的处理，以提升过人脸识别验证服务的准确性和安全性；人脸识别身份认证过程会采集本人的人脸信息，将人脸信息保密存储于我行信息系统后台数据库中，我行保证不会向任何第三方共享、转让、公开披露或委托处理上述信息数据，法律法规另有规定的除外；刷脸登录会采集您的人脸信息与后台数据库中存储的脸部信息进行特征对比和识别，当您进行转账汇款、修改个人信息、开立账户等交易时，出于维护您的账户安全、资金安全以及风险控制等原因，我行手机银行也可能会要求通过人脸识别验证服务进行身份的核验；关闭刷脸登录服务后，将删除本人存储在我行信息库中的通过手机银行采集的本人人脸信息。
3.您在进行人脸识别认证时，理解并同意以下内容：保持人脸识别过程由您本人操作，其他人员需远离摄像头视频范围；在使用人脸识别认证服务前，确认您为中国公民并已通过实名认证。您同意仅使用您本人的人脸信息基于您本人实名认证的账户而使用刷脸验证服务。为了提高验证的准确性，您同意我行可以在必要时将您本人向我行提供的人脸图像与法律法规允许或政府机关授权的机构所保存的您本人的人脸图像进行比对核脸；不要试图用任何非真人手段(包括但不限于以下情况：相片，视频，3D打印模型、面具)代替真人进行认证，会造成本人无法完成认证；系统显示“认证成功”的提示信息，即表示人脸识别认证通过；由于业务调整、法律法规或监管要求等原因，我行保留调整、终止人脸识别服务的权利，如有疑问可咨询我行24小时客户服务热线。
（九）我行会按照法律法规及监管要求规定，将在境内收集和产生的个人信息存储于境内。但为处理跨境业务并在获得您的授权同意后，您的个人信息可能会被转移到境外。此种情况下，我行将按照法律、行政法规和相关监管部门的规定，采取有效措施保护您的信息安全。
（十）您可以随时登陆自己的账户查询或根据系统要求修改您的账户信息设置信息，但出于安全性和身份识别等方面的考虑，身份证件等敏感信息可能进行部分掩码隐藏。同时，您可能无法自主修改注册或激活时提供的某些信息。
若发生个人信息安全事件，我行将按照法律法规的要求，及时将事件相关情况以邮件、信函、电话和推送通知等方式告知您，或采取合理、有效的方式发布公告。告知内容包括但不限于安全事件的内容和影响已采取或将要采取的处置措施您的自主防范和降低风险的建议；针对您提供的补救措施以及我行个人信息保护负责人和工作机构的联系方式。同时，我行还将依据法律法规或监管规定，上报个人信息安全事件处置情况。
（十一）如我行停止运营，我行将及时停止收集您个人信息的活动，将停止运营的通知以逐一送达或公告的形式通知您，对所持有的个人信息进行删除或匿名化处理。
三、我行如何使用、共享、转让和公开披露您的个人信息
（一）我行如何使用您的个人信息
1.根据本政策的约定向您提供我行的金融产品或服务，并为改进这些产品或服务时使用。
2.在我行向您提供金融服务期间，我行按您的授权持续收集和使用您的信息。在您注销服务时，我行将停止收集您相关的个人信息。
3.为提升您的产品或服务体验，或为防范风险，我行会对服务使用情况进行汇总、统计分析、加工，但这些信息不会包含您的任何身份识别信息。
4.为使您知悉、使用我行金融产品或服务的情况或使您进一步了解我行服务，我行会向您发送服务状态通知以及相关产品或服务的商业性信息。
5.我行会采取脱敏、去标识化等方式对您的信息进行综合统计、分析加工，以便为您提供更加准确、个性、流畅及便捷的服务，或帮助我行评估、改善或设计服务及运营活动等。
6.您授权同意的以及法律允许的其它用途。
（二）我行如何共享、转让您的个人信息
我行不会向其他任何公司、组织和个人共享或转让您的个人信息，但以下情况除外：
1.事先获得您的明示同意；
2.如业务需要对外共享、转让您的个人信息，我行会向您告知共享个人信息的目的、数据接收方的类型以及可能产生的后果，并事先征得您的授权同意。涉及敏感信息的，我行还会告知敏感信息的类型、数据接收方的身份和数据安全能力，并征得您的明示同意；
3.我行将向合作方（推送服务或移动设备厂商）提供您的部分基础信息，包括您的移动设备型号、唯一设备标识符、设备状态信息、网络设备硬件地址MAC，以便及时向您的移动设备发送金融服务提醒及相关交易通知。在经过您的授权同意后，第三方可获取您的以上个人信息。
4.我行将会为您提供基于位置的服务，第三方位置提供商可能会基于您对系统定位的授权及设定，收集您的部分基础信息，包括您的设备型号、唯一设备表示符、国际移动设备身份码IMEI、网络设备硬件地址MAC等。在经过您的授权同意后，第三方可获取您的以上个人信息。
5.根据法律法规和商业惯例，在我行发生合并、收购、资产转让等类似交易中，如涉及到个人信息转让，我行会要求新的持有您个人信息的公司、组织继受本隐私政策的约束，否则我行将要求该公司、组织重新向您征求授权同意。
6.请您理解，我行将会根据法律法规规定，或按政府主管部门的强制性要求，对外提供您的个人信息。
我行会对合作方获取个人信息的应用程序接口（API）、软件工具开发包（SDK）进行严格的安全监测，并与合作方约定严格的数据保护措施，令其按照我行的委托目的、服务说明、本隐私政策以及其他任何相关的保密和安全措施来处理个人信息。
（三）我行如何公开披露您的个人信息
1.我行不会对外公开披露所收集的个人信息，如须披露，我行会向您告知公开披露的目的、披露信息的类型及可能涉及的敏感信息，并征得您的明示同意。
2.请您理解，在法律、法律程序、诉讼或政府主管部门强制性要求的情况下，我行可能会公开披露您的个人信息。
四、我行如何使用Cookie
为确保网站正常运转，我行会在您的计算机或移动设备上存储名为 Cookie 的小数据文件。Cookie 通常包含标识符、站点名称以及一些号码和字符。借助于 Cookie，网站能够存储您的偏好或购物篮内的商品等数据。我行不会将 Cookie 用于本政策所述目的之外的任何用途。您可根据自己的偏好管理或删除Cookie。您可以清除计算机上保存的所有 Cookie，大部分网络浏览器都设有阻止Cookie 的功能。但如果您这么做，则需要在每一次访问我行的网站时更改用户设置。
五、您如何管理您的个人信息
按照中华人民共和国相关的法律法规和监管规定，我行保障您对自己的个人信息行使以下权利：
（一）访问、更正及更新您的个人信息
您有权通过我行网上银行、手机银行、微信银行等渠道访问及更正、更新您的个人信息，法律法规另有规定的除外。您有责任及时更新您的个人信息，如您在操作过程中存在疑问咨询，我们将在十五个工作日内完成核查和处理。
（二）删除您的个人信息
在以下情形中，您可以向我行提出删除个人信息的请求，如您在删除过程中存在疑问咨询，我们将在十五个工作日内完成核查和处理：
1.如果我行收集、使用个人信息的行为违反法律法规规定或违反与您的约定；
2.如果我行向第三方共享、转让个人信息的行为违反法律法规规定或违反与您的约定；
3.如果我行公开披露个人信息的行为违反法律法规规定或违反与您的约定。
（三）撤回同意收集您的个人信息
当您使用电子银行功能或服务时，您可能需要向我们提供或授权我们收集相应服务所需的用户信息。如您需要撤回我行收集您的个人信息授权，您可以通过注销账户的方式，撤回我们继续收集您个人信息的全部授权。如您需撤回指纹登录、手势密码权限，可通过“我的”-“账户安全”进行撤回。
（四）个人信息副本获取
由于技术限制，我行无法将个人信息副本传输给个人信息主体及个人信息主体指定的第三方。
（五）注销您的个人账户
如您为我行电子银行注册用户，您可以自主通过手机银行APP（“我的”-“账户安全”）或者前往本行营业网点通过柜面、自助智能设备注销您的电子银行。您注销电子银行账号的行为是不可逆行为，一旦注销电子银行后，我们将不再通过电子银行客户端收集您的个人信息，并将删除有关您电子银行账号的一切信息，法律法规或监管机构对个人信息存储时间另有规定的除外。如您在注销过程中存在疑问咨询，我们将在十五个工作日内进行处理和反馈。
请您注意，我行电子银行注册用户仅在手机设备中删除电子银行APP时，我行不会注销您的电子银行账户，有关您电子银行账号的一切信息不会删除，您仍需注销您的电子银行方能达到以上目的。
（六）响应您的上述请求
为保障安全，您可能需要提供书面请求，或以其他方式证明您的身份。我行可能会先要求您验证自己的身份，然后再处理您的请求。请您理解，对于某些无端重复、需要过多技术手段、给他人合法权益带来风险或者非常不切实际的请求，我行可能会予以拒绝。 尽管有上述约定，但按照法律法规要求，如涉及以下情形我行将可能无法响应您的请求：
1.与国家安全、国防安全相关的；
2.与公共安全、公共卫生、重大公共利益相关的；
3.与犯罪侦查、起诉、审判和判决执行等相关的；
4.有充分证据表明您存在主观恶意或滥用权利的；
5.响应您的请求将导致您或其他个人、组织的合法权益受到损害的；
6.涉及我行商业秘密的；
7.为履行反洗钱和制裁规定的；
8.其他法律法规及监管要求的情形。
六、我行如何处理未成年人信息
未成年人使用我行服务，必须在其服务或者其他监护人的监控下进行。我行将根据国家相关法律法规的规定保护未成年人信息的保密性及安全性。
如您为未成年人，请您的父母或监护人阅读本政策，并在征得您父母或监护人同意的前提下使用我行电子银行服务或向我行提供您的信息。对于经父母或监护人同意而收集您的信息的情况，我行只会在受到法律允许、父母或监护人明确同意或依法保护您权益所必要的情况下使用或公开披露此信息。如您的父母或监护人不同意您按照本政策使用我行服务或向我行提供信息，请您立即终止使用我行服务并及时通知我行，以便我行采取相应的措施。
如果我行发现在未事先获得未成年人的父母或法定监护人同意的情况下收集了未成年人的个人信息，会尽快删除相关数据。如您为未成年人的父母或监护人，当您对您所监护的未成年人的信息处理存在疑问时，请通过下文中的联系方式联系我行。如您为14周岁以下的儿童，请在征得您父母或监护人同意的前提下使用我行电子银行服务或向我行提供您的信息。对于经父母或监护人同意而使用您的信息的情况，我行除遵守本协议关于用户个人信息的约定外，还会秉持正当必要、知情同意、目的明确、安全保障、依法利用的原则，严格遵循《儿童个人信息网络保护规定》等法律法规的要求进行存储、使用、披露，且不会超过实现手机、使用目的所必须的期限，到期后我们会对儿童个人信息进行删除或匿名化处理。如您的父母或监护人不同意您按照本政策使用我行服务或向我行提供信息，请您立即终止使用我行服务并及时通知我行，以便我行采取相应的措施。
七、本政策的适用及更新
我行的电子银行服务均适用本政策，除非相关服务已有独立的隐私政策或相应的用户服务协议当中存在其它的特殊约定。发生下列重大变化情形时，我行会适时对本政策进行更新∶
1.我们的服务模式发生重大变更。如处理个人信息的目的、处理的个人信息类型、个人信息的使用方式等。
2.我们所有权结构、组织架构等方面发生重大变化。如业务调整、破产并购等引起的所有者变更等。
3.个人信息共享、转让或公开披露的主要对象发生变化。
4.您参与个人信息处理方面的权利及其行使方式发生重大变化。
5.我们负责处理个人信息安全的责任部门、联络方式及投诉渠道发生变化时。
6.个人信息安全影响评估报告表明存在高风险时。
7.其他可能对您的个人信息权益产生重大影响的变化。
根据国家法律法规变化及服务运营需要，我行将对本政策及相关规则不时地进行更新。如果发生业务功能变更、个人信息出境情况变更或使用目的变更等情形时，本政策会进行相应修订，届时我行将以APP推送通知、弹窗提醒或者在我行官方网站发布公告的方式来通知您。为了您能及时接收到通知，建议您在联系方式更新时及时通知我行。如您在本政策更新生效后继续使用我行电子银行服务，即表示您已充分阅读、理解、接受更新后的政策并愿意受更新后的政策约束。如您不同意更新后的内容，应立即停止使用相应服务，并注销相关的用户，我行将停止收集您的相关个人信息；
八、如何联系我行
您如果对本政策内容有任何疑问，或任何相关的投诉、意见可联系客服“028-962559”、登录我行官方网站（WWW.DZCCB.COM.CN）、达州银行APP、或至达州银行各营业网点咨询或反馈。我行成立了消费者权益保护办公室，并建立了客户投诉管理机制，受理您的问题后，我行会及时、妥善处理。一般情况下，会在15个工作日承诺时限内受理并处理您的请求。如果您对我行的回复不满意，特别是您认为我行的个人信息处理行为损害了您的合法权益，您还可以通过向我行住所地有管辖权的人民法院提起诉讼来寻求解决方案。
请您在点击“同意”之前仔细阅读本隐私政策，确保对其内容特别是字体加黑内容的含义及相应法律后果已全部知晓并充分理解。您点击“同意”并确认提交即视为您接受本隐私政策，我行将按照相关法律法规及本政策来合法使用和保护您的个人信息。