厦门银行

厦门银行个人客户隐私保护政策（线上渠道版）

本版发布日期：2024年10月15日

生效日期：2024年10月23日

本政策将帮助您了解以下内容：

一、定义

二、我行如何收集您的个人信息

三、我行如何使用您的个人信息

四、我行如何委托处理、共享、转让、公开披露您的个人信息

五、我行如何存储您的个人信息

六、我行如何保护您的个人信息

七、我行如何加工您的个人信息

九、您如何行使对个人信息的权利

十、个人信息主体注销账户

十一、响应您的请求

十二、政策的变更

十三、如何联系我行

十四、其他

2．线上渠道账号：指您注册成为我行线上渠道的用户时所生成的账号。

4．我行合作方：指与我行所提供的金融服务有业务合作的公司。

5．敏感个人信息：指一旦泄露或者非法使用，容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人信息，包括生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹等信息，以及不满十四周岁未成年人的个人信息。

6．身份基本信息：包括姓名、性别、国籍、职业、住所地或者工作单位地址、联系方式、身份证件或者身份证明文件的种类、号码和有效期限。住所地与经常居住地不一致的，需登记经常居住地。本政策涉及的客户身份基本信息均指前述信息项。前述信息我行将作为敏感信息管理。

我行提供的业务功能需要依赖部分信息才得以运行。您选择使用该项业务功能，则需要向我行提供或允许我行收集的必要信息，请您知悉，在下述信息中我行认为可能与您的权益存在重大利害关系的、涉及个人金融信息和敏感个人信息等，我行采用粗体字进行标注。

（1）当您注册成为厦门银行个人手机银行APP用户时，以您本人的手机号码获取我行发送短信验证码的方式，我行将收集您的手机号码。

1.当您通过柜面签约个人手机银行业务功能成为厦门银行手机银行用户时，我行将根据《中华人民共和国反洗钱法》、《金融机构客户身份识别和客户身份资料及交易记录保存管理办法》等法律法规及监管要求，落实银行开办业务识别客户身份的要求收集您的个人信息，包括姓名、性别、国籍、联系方式、职业、居住地址、有效身份证件的种类、号码和有效期限、民族、生日、有效身份证件登记的住址、有效身份证件的发证机关、工作单位、绑定的银行卡卡号、绑定银行卡发卡行预留手机号、收入信息。其中，身份基本信息、收入信息、工作单位、绑定的银行卡卡号我行将作为敏感信息管理。

2.当您通过柜面开通个人网银业务功能成为厦门银行个人网银用户，我行将根据《中华人民共和国反洗钱法》、《金融机构客户身份识别和客户身份资料及交易记录保存管理办法》等法律法规及监管要求，落实银行开办业务的识别客户身份的要求，收集您的个人信息，包括基本信息：姓名、联系方式、有效身份证件的种类和号码、银行卡卡号。其中，有效身份证件号码和银行卡卡号信息我行将作为敏感信息管理。

上述信息采集，以便我行完成对操作用户的身份确认。

7.个人头像和预留信息设置

（三）使用线上渠道产品或服务

1.账户和借记卡管理功能

（1）当您使用线上渠道的账户管理功能时，我行将收集：①您的身份基本信息和鉴别信息用于实名认证和协助我行落实反洗钱、反恐怖融资等监管要求；②您所管理（包括但不限于开立新账户、添加或删除账户）的账户户名、账户别名、账户号码、账户分类信息，以实现账户管理功能；③交易密码、短信验证码用于校验添加或删除账户是否为您本人操作。如上信息（除短信验证码外）我行均作为敏感信息管理。

（2）当您使用个人手机银行APP的睡眠户激活功能时，我行将收集您的必要个人信息包括：①身份基本信息用于实名认证和协助我行落实反洗钱、反恐怖融资等监管要求；②银行卡号、交易密码、短信验证码、人脸信息用于校验激活是否为您本人操作。如上信息我行均作为敏感信息管理。

（3）当您使用个人手机银行APP的销户功能时，我行将收集您的必要个人信息包括：①身份基本信息用于实名认证和反洗钱、反恐怖融资等监管要求；②银行卡号、交易密码、短信验证码、人脸信息用于校验激活是否为您本人操作。如上信息我行均作为敏感信息管理。

（4）当您使用个人手机银行APP的借记卡在线换卡及激活功能时，我行将收集您的必要个人信息包括：①当您使用换卡功能时，我行将收集银行卡号、交易密码、短信验证码用于校验你选择的卡号和换卡申请是否为您本人操作，如选择邮寄方式领取新卡，还需提供收件人姓名、收件人手机、收件地址用于新卡寄送；②当您使用激活功能时，我行将收集证件信息、头像、新卡有效期、CVN用于校验激活是否为您本人操作。如上信息我行将用于协助落实反洗钱、反恐怖融资等监管要求，其中加粗信息我行作为敏感信息处理。

2.账户和借记卡开立功能

3.存款功能

当您使用线上渠道的存款功能时，我行将收集、使用您的个人信息，包括：

（1）姓名、性别、国籍、出生日期、职业、住所地或者工作单位地址、联系方式、身份证件或者身份证明文件的种类、号码和有效期限、经常居住地（即居住地址）用于实名认证和协助我行落实反洗钱、反恐怖融资等监管要求。

（2）身份基本信息、出生日期、经常居住地（即居住地址）、所选择的银行卡信息、个人风险承受能力等级、交易金额、期限（若有）、转存方式（若有）、付息方式（若有）、付息频率（若有）、交易密码用于办理存款业务的金额、期限、利率、到期日。

4.转账支付功能

（1）当您使用线上渠道的转账汇款功能时，我行将收集您的必要个人信息包括：①身份基本信息用于实名认证和协助我行落实反洗钱、反恐怖融资等监管要求；②银行卡卡号、交易密码和您选择鉴别工具下的鉴别信息（包括移动令牌信息、短信验证码、交易密码、生物识别信息（含人脸信息）、指纹、面容，具体的鉴别信息取决于您选择的鉴别工具，其中指纹和面容我行仅接收验证结果，并不收集您的指纹或面容信息；③收款人姓名、账号、收款银行、手机号以及转账附言用于实现转账汇款功能。其中，银行卡卡号、交易密码、鉴别信息、收款人账号信息我行将作为敏感信息管理。

（3）当您使用个人手机银行APP的薪速汇功能时，我行将收集您的必要个人信息包括：①银行卡卡号、交易密码、短信接收码和联系方式；②收款人姓名、收款人账号、收款人地址、收款人银行和汇款辅助材料（包括劳务合同，完税证明和工资流水，具体材料取决于您的汇款类型），用于跨境汇款及申报功能。如上信息我行均作为敏感信息处理。

（4）当您使个人网银的ATM转账服务功能时，我行将收集您的必要个人信息包括银行卡号、交易密码用于ATM转账服务签约，银行卡号用于ATM转账服务解约，以上个人信息用于协助我行落实反洗钱、反恐怖融资等监管要求。如上信息我行均作为敏感信息处理。

（5）当您使用个人手机银行APP的ATM转账撤销功能时，我行将收集您的必要个人信息包括银行卡号、交易密码、交易金额用于ATM转账撤销功能，并用于协助我行落实反洗钱、反恐怖融资等监管要求。如上信息我行均作为敏感信息处理。

（6）当您使用个人手机银行APP的快捷支付功能时，我行将收集您的必要个人信息包括银行卡号、姓名、证件号、证件类型、手机号、短信验证码用于快捷支付业务签约，银行卡号、交易密码用于快捷支付业务协议取消（解约），以上个人信息用于协助我行落实反洗钱、反恐怖融资等监管要求。如上信息（除证件类型外）我行均作为敏感信息处理。

（7）当您使用个人手机银行APP的银联代收协议功能时，我行将收集您的必要个人信息包括银行卡号、姓名、证件号、证件类型、手机号用于银联代收协议确认，银行卡号用于银联代收协议解除，以上个人信息用于协助我行落实反洗钱、反恐怖融资等监管要求。如上信息（除证件类型外）我行均作为敏感信息处理。

（8）当您使用个人手机银行APP的银联二维码支付功能时，我行将收集您的必要个人信息包括银行卡号、交易密码、交易金额、手机号用于完成银联二维码支付交易，并用于协助我行落实反洗钱、反恐怖融资等监管要求。如上信息我行均作为敏感信息处理。

（9）当您使用线上渠道的小额免密管理功能时，我行将收集您的必要个人信息包括银行卡号、交易密码用于小额免密业务开通，银行卡号用于小额免密业务关闭，以上个人信息用于协助我行落实反洗钱、反恐怖融资等监管要求。如上信息我行均作为敏感信息处理。

（10）当您使用线上渠道的安全锁功能时，我行将收集您的银行卡号用于安全锁业务的开通、修改、关闭，并用于协助我行落实反洗钱、反恐怖融资等监管要求。如上信息我行均作为敏感信息处理。

（11）当您使用个人手机银行APP的银联无卡自助消费功能时，我行将收集您的必要个人信息包括银行卡号、交易密码用于银联无卡自助消费业务签约，银行卡号用于银联无卡自助消费业务解约，以上个人信息用于协助我行落实反洗钱、反恐怖融资等监管要求。如上信息我行均作为敏感信息处理。

（12）当您使个人网银的网关支付功能时，我行将收集您的必要个人信息包括银行卡号、姓名、交易密码、交易金额，并用于协助我行落实反洗钱、反恐怖融资等监管要求。如上信息我行均作为敏感信息处理。

5.生活缴费功能

（1）当您使用个人手机银行APP的生活缴费功能时，我行将收集您的必要个人信息包括：①身份基本信息用于实名认证和协助我行落实反洗钱、反恐怖融资等监管要求；②缴费单位名称、缴费户号、固话号码、银行卡号用于生活缴费主动缴费充值、代缴签约、费用代缴、代缴解约。

（2）当您使用个人手机银行APP的税费缴交功能时，我行将收集您的必要个人信息包括卡号和缴款单位名称。如上信息我行均作为敏感信息管理。

（3）当您使用个人手机银行APP的非税缴交功能时，我行将收集您的必要个人信息包括卡号和缴款单位名称。如上信息我行均作为敏感信息管理。

（4）当您使用个人手机银行APP的交通罚款功能时，我行将收集您的必要个人信息包括卡号和缴款单位名称。如上信息我行均作为敏感信息管理。

6.借贷功能

7.投资理财功能

当您使用线上渠道的投资理财功能时，包括理财、基金、信托或其他资产管理计划。我行将收集、使用您的必要个人信息包括：

（3）按照法律法规和监管要求，在代理私募类产品销售过程中需进行合格投资者认定所需信息，具体包括：①本人姓名、证件种类、证件号码；②本人收入情况、家庭金融资产、家庭金融负债；③本人投资经验；④配偶的身份基本信息、出生日期、经常居住地（即居住地址）、金融资产及负债状况。

（4）为订立和履行产品合约目的所需信息，具体包括：姓名、性别、国籍、出生日期、职业、住所地或者工作单位地址、联系方式、身份证件或者身份证明文件的种类、号码和有效期限、经常居住地（即居住地址）、现居国家或地区、现居地址、税收居民国信息、出生国家及地区、纳税人识别号（若有）、未提供纳税人识别号的原因、办理业务涉及的银行卡号、银行卡交易密码（仅用于核对）、投资交易账户、产品代码、申请金额（份额）、分红方式、收费方式、本人的年收入、手机号码。

（5）按法律法规及监管要求履行交易可回溯、录音录像义务所需信息，具体包括：使用您的人脸信息进行身份比对核查；录音录像需记录的您的生物信息；完整客观地记录营销推介、交易过程中风险和关键信息提示以及您确认和反馈等重点销售环节所涉及的交易各项信息，以及我行依法妥善保管保存与理财产品销售服务有关的各种文档（含录音录像文件）、如实记载向本人推介、销售产品的情况所涉各类个人信息。

如果您投资的是保险类产品，我行将收集、使用您的必要个人信息包括：

（4）按法律法规及监管要求履行交易可回溯、录音录像义务所需信息，具体包括：使用您的人脸信息进行身份比对核查；录音录像需记录的您的生物信息；完整客观地记录营销推介、交易过程中风险和关键信息提示以及您确认和反馈等重点销售环节所涉及的交易各项信息，以及我行依法妥善保管保存与理财产品销售服务有关的各种文档（含录音录像文件）、如实记载向您推介、销售产品的情况所涉各类个人信息。

8.信用卡功能

（1）当您使用厦门银行手机银行APP的信用卡功能时，其基本业务功能为卡片申请，办卡进度查询，卡片激活，还款（含约定自动还款），信用卡现金转出（含溢缴款转出、预借现金），分期，卡片换新，申领实体卡，绑定/解绑快捷支付，消费限额管理（含银联闪付小额免密设置），挂失，销卡，开立结清证明，查询密码的修改和重置，交易密码的修改，信用卡卡号、有效期、安全码的查询，个人资料修改。

（2）当您使用厦门银行信用卡小程序时，其基本业务功能为卡片申请，办卡进度查询。

9.三方存管功能

当您使用个人网银的三方存管功能时，其基本业务功能为银行转证券、证券转银行。我行将收集、使用您的必要个人信息包括：

（1）落实实名认证和协助我行落实反洗钱、反恐怖融资等监管要求所需信息，具体包括：姓名、性别、国籍、出生日期、职业、住所地或者工作单位地址、联系方式、身份证件或者身份证明文件的种类、号码和有效期限、经常居住地（即居住地址）。

（2）订立和履行代理三方存管业务合约目的所需信息，具体包括：姓名、性别、国籍、出生日期、职业、住所地或者工作单位地址、联系方式、身份证件或者身份证明文件的种类、号码和有效期限、经常居住地（即居住地址）、业务类型、银行卡信息、证券资金账号信息、交易金额、交易密码用于银证转账业务。

10.融E收功能

当您申请成为我行融E收商户（含数字人民币收款）时，我行将收集您的必要个人信息包括：姓名、证件类型、证件号码、证件有效期起始日、证件有效期截止日、国籍、出生日期、性别、手机号码、银行账户名称、银行账号、钱包ID（数字人民币收款需提供）、联系地址及在业务办理过程中收集的证件照片用于实现身份验证、风险控制、安全防范、反洗钱、反恐怖融资等监管要求。如上加粗的信息项，我行作为敏感信息处理。

11.数字人民币功能

当您使用个人手机银行APP的数字人民币功能时，我行将收集您的必要个人信息包括：姓名、国籍、性别、职业、证件类型、证件号码、证件有效期、证件照片、手机号、联系地址、钱包信息、银行账户信息、交易信息、鉴别信息，以履行数字人民币功能的服务。如上信息我行均作为敏感信息管理。

12.一手房保证金功能

（1）当您使用一手房保证金的冻结功能时，我行将收集您在操作界面选择的商户、保证金活动名称、保证金活动的金额、存放并冻结保证金的本人账户号码、绑定卡信息（如有）、填写的备注信息（如有）,以及您在我行已预留的姓名、有效身份证件信息，用于生成一手房保证金冻结订单。如上加粗的信息项，我行作为敏感信息处理。

（2）当您使用一手房保证金的转账功能时，我行将收集您在操作界面确认的转账交易订单信息，包括转出账号信息、收款人账号信息和转账金额，用于履行转账支付功能。如上加粗的信息项，我行作为敏感信息处理。

13.场景缴费功能

（3）如场景缴费业务商户开启了非在册缴费功能，您可以使用此功能为不在商户预留清单中的缴费对象进行缴费，如您使用此功能，我行将收集您在界面上录入的缴费对象姓名、证件号码、辅助信息（年级、班级，如有）、缴费项目名称、交易金额、交易信息、备注信息（如有），用于生成缴费支付业务订单。如上加粗的信息项，我行作为敏感信息处理。

14.福旅通卡功能

（2）当您在激活福旅通卡时，我行将收集：①您的设备位置信息，以便确认您所处的位置是否满足激活条件；②人脸信息、福旅通卡交易密码或预留手机号短信验证码，用于鉴别您的身份。其中加粗的信息项，我行作为敏感信息管理。

（5）当您使用客户信息更新服务时，我行将收集您的个人信息：①福旅通卡交易密码或预留手机号的短信验证码，用于鉴别您的身份；②职业、居住地址、涉税信息用于更新您的客户信息。其中加粗的信息项，我行作为敏感信息管理。

（6）当您使用证件更新服务时，我行将收集您的有效身份证件的正反面影像、有效身份证件的种类、有效身份证件的号码和有效期限、人脸信息，用于核验你的证信息有效性。其中加粗的信息项，我行作为敏感信息管理。

（7）当您使用重置交易密码功能时，我行将收集：①您在界面上录入的姓名、有效身份证件的种类、有效身份证件的号码以及人脸信息，用于认证和鉴别您的身份，②您在界面上设置的福旅通卡新的交易密码，用于更新密码。其中加粗的信息项，我行作为敏感信息管理。

（8）当您使用福旅通卡注销功能时，我行将收集您拟注销的福旅通卡号及其交易密码，用于鉴别您的身份。其中加粗的信息项，我行作为敏感信息管理。

15.营销服务H5页面功能

您可以通过我行营销服务H5页面使用我行的营销服务H5页面功能，其基本功能包括：验证用户身份功能、服务准入功能、权益领取/发放功能。

您完成比对/用户验证后，服务准入功能将上述信息与根据具体营销服务的规则配置的营销标签进行比对，以完成准入判断。

16.财富管理、普惠贷款业务咨询服务功能

当您使用财富管理、普惠贷款业务咨询服务功能时，我行将收集您的个人信息，包括：

（1）您的姓名、手机号码；

（3）就业信息（如有）：是否小微企业主/个体工商户、与经营主体关系、经营主体成立年限、经营主体主营业务、经营主体近三个月营收、经营主体主要合作的上下游数量；

（4）投资经验（如有）：投资知识、投资结构、投资时长；

（5）投资风格（如有）：投资态度、投资机会偏好、可接受投资期限、投资目的；

（6）风险承受能力（如有）：焦虑情形、对保本和高收益的偏好、对损失的接受程度；

（7）家庭成员（如有）：家庭成员分布、家庭规划。

如上信息我行均作为敏感个人信息。如果您拒绝提供上述信息，我行将无法为您办理该项服务。

17.客户增值服务功能

当您使用客户增值服务功能时，我行将使用您在我行的资产规模，匹配相应的增值服务内容，如上信息我行均作为敏感个人信息。如果您拒绝提供上述信息，我行将无法为您办理该项服务。

18.其他功能

（1）当您使用线上渠道的短信通功能时，我行将收集您的必要个人信息，包括姓名、证件类型、证件号码、银行卡卡号、手机号码，用于为您提供账户资金变动通知、短信通收费规则校验服务。其中，证件号码、银行卡卡号信息我行作为敏感信息管理。您可以通过我行个人手机银行APP“我的-银行卡-账户管理-短信通”或我行个人网银“设置-签约管理-短信通”，解约此功能。

（四）设备权限管理

（六）当您使用我行线上渠道产品或服务时，为了保障向您正常提供产品或服务，我行会收集您使用线上渠道的频率、总体使用情况、使用方式、操作信息，以便对我行系统问题进行分析。

（一）对于必要的个人信息，我行会用来提供该项产品或服务。

（二）为了提升线上渠道服务质量，或帮助我行评估、改善所提供的产品或服务，我行将会对产品或服务使用情况进行汇总、统计分析、加工，但这些信息不会包含您的任何身份识别信息。

（三）为了让您更安全地使用我行线上渠道中的产品或服务，我行可能使用您的信息用于风险防范和诈骗监测等，以预防、发现或调查取证有关欺诈、危害安全等非法行为，以保护您、我行及社会公众的合法权益。

（四）鉴于我行提供的服务是不断更新和发展的，如我行需要使用超出上述范围的个人信息，我行将在使用您的个人信息前征得您的明示同意。

对我行委托处理个人信息的第三方，我行会与其签署严格的保密协议，要求其按照法律法规，或按行政、司法机关依法提出的强制性要求以及我行要求的保密和安全措施来处理个人信息。

我行不会与我行以外的公司、组织和个人共享您的个人信息，但以下情况除外：

2.在法定情形下的提供：我行可能会根据法律法规规定，或按行政、司法机关依法提出的强制性要求，对外共享您的个人信息。

第三方合作商清单

（1）移动设备厂商

使用场景：动账通知

提供的信息：账户尾号、账户余额、交易类型、交易金额

提供方式：后台接口传输

（2）政府部门

使用场景：本人实名认证

使用目的：验证您身份的真实性

提供的信息：姓名、证件号码信息、手机号、性别、生日、证件有效期、人脸信息

（3）中国银联股份有限公司厦门分公司

使用场景：睡眠户激活、绑卡、修改手机号服务、开立电子账户

使用目的：手机号码实名认证

提供的信息：姓名、证件号码信息、手机号码

（4）数字人民币运营机构（中国建设银行）

使用场景：数字人民币

使用目的：办理数字人民币钱包业务

提供的信息：姓名、国籍、性别、职业、证件类型、证件号码、证件有效期、证件照片、手机号、联系地址、钱包信息、银行账户信息、交易信息

（5）中国人民银行征信中心（金融信用信息基础数据库）

使用场景：个人信用信息查询

使用目的：获取个人信用信息报告中的各信息项

提供的信息：姓名、证件号码

（6）厦门信息集团有限公司

使用场景：办理厦门银行贷款业务、使用个人手机银行APP新市民专区服务中的新市民身份识别功能

使用目的：鉴别您的“新市民”身份

（7）百行征信有限公司

使用场景：用于申请普惠经营性贷款、贷后风险管理查询

使用目的：用于评估客户的信用情况、识别客户潜在的信贷风险

提供的信息：姓名、证件号码信息

（8）朴道征信有限公司

（9）中国司法大数据研究院有限公司

（10）腾讯云计算（北京）有限责任公司

使用场景：小程序加强认证

提供的信息：姓名、证件号码信息、头像

我行不会将您的个人信息转让给任何其他公司、组织和个人，但以下情况除外：

2.在法定情形下的转让：根据法律法规规定，或按行政、司法机关依法提出的强制性要求，进行的个人信息转让。

3.在我行对您的信贷债权按合法程序实施转让或实现转让时，我行需要向潜在交易对手以去标识化的方式披露信贷债务信息。在确定受让人后，我行将向受让人提供信贷档案中您的个人信息。

4.收购、兼并、重组或破产清算时，如涉及到个人信息的转让，我行会向您告知有关情况，并要求承接您个人信息的公司、组织继续受本政策约束，并要求该公司、组织如变更个人信息使用目的，需重新取得您的同意。

我行仅会在以下情况下，公开披露您的个人信息：

2.在法定情形下的公开披露：根据法律法规规定，或按行政、司法机关依法提出的强制性要求，对外公开披露您的个人信息。

3.在超过保存期限后，我行将对您的信息作出删除或匿名化处理，若删除您的个人信息在技术上难以实现的，我行将会停止除存储和采取必要安全保护措施以外的其他处理。

3.请您理解，由于各种因素有可能出现我行无法合理预见、防范、避免、控制的意外情况。

4.互联网并非绝对安全的环境，请使用复杂密码，协助我行保证您的账户安全。

（一）我行如何使用Cookie技术

为确保服务正常运转，我行会在您的计算机或移动设备上存储名为Cookie的小数据文件。Cookie通常包含标识符、站点名称以及一些号码和字符。借助于Cookie，网站能够验证您输入信息（如手机验证码）的正确性并防止向您重复发送信息。

我行不会将Cookie用于本政策所述目的之外的任何用途。您可根据自己的偏好管理或删除Cookie。您可以清除移动设备上保存的所有Cookie，大部分网络浏览器都设有阻止Cookie的功能。但如果您这么做，则需要在每一次访问我行网站时更改用户设置。

（二）应用自动化决策

我行将按如下方式应用自动化决策。详见《厦门银行个人信息自动化决策隐私政策》。

1．为与您签订、履行合同所必需的。

2．为履行法定职责或者法定义务所必需的。

3．为应对突发公共卫生事件，或者紧急情况下为保护自然人的生命健康和财产安全所必需的。

4．为公共利益实施新闻报道、舆论监督等行为，在合理的范围内处理个人信息。

5．所涉及的个人信息是您自行向社会公众公开的或者其他已经合法公开的信息中收集个人信息并在合理范围内处理的。

6．法律法规规定的其他情形。

您有权查询或复制您的个人信息，法律法规规定的例外情况除外。如果您想行使个人信息查询权，您可以通过以下渠道进行查询：

个人手机银行渠道：

个人网上银行渠道：

空中柜台渠道：

当您发现我行处理的关于您的个人信息有错误时，您有权通过（一）中列示的渠道更正、更新您的部分个人信息，法律法规、监管政策另有规定的除外。在您修改个人信息之前，我行会验证您的身份。

您有责任及时更新您的个人信息。

1.处理目的已实现、无法实现或者为实现处理目的不再必要。

2.我行处理您的个人信息，应征得您的同意却未征得您的同意（依法无需征得同意的情况除外）。

3.我行处理个人信息的行为违反法律法规或者违反约定。

4.我行不再为您提供产品或服务，或者保存期限已届满。

5.法律法规规定的其他情形。

您有权请求我行将您的个人信息转移至其您指定的个人信息处理者，在符合国家网信部门规定条件、技术可行的情况下，我行将提供转移的途径，由此发生的成本和可能的风险由您本人承担。

2.若您是我行个人网银用户，您可通过我行个人网银“设置-其他-注销个人网银”注销您的个人网银账号。

请注意，如您仅卸载或停止使用我行线上渠道，我行不会注销您的线上渠道账号，有关您账号的渠道签约信息不会删除。您仍需注销账号方能达到以上目的。

1.为了保障安全，我行可能需要您提供书面请求，或以其他方式证明您的身份，我行将在收到您的反馈并验证您的身份后，及时妥善处理。一般情况下，我行将在15日内完成核查并处理。对于您合理的请求，我行原则上不收取费用，但对多次重复、超出合理限度的请求，我行将视情况收取一定成本费用。对于非法、违规、无正当理由、可能无端重复、需要过多技术手段（例如：需要开发新系统或从根本上改变现行惯例）、给他人合法权益带来风险或者非常不切实际的请求，我行可能会予以拒绝。

(5)我行有充分证据表明您存在主观恶意或滥用权利的。

(7)响应您的请求将导致您或其他个人、组织的合法权益受到严重损害的。

(8)涉及商业秘密的。

我行的个人信息隐私保护政策可能变更。

未经您同意，我行不会削减您按照本政策所应享有的权利。我行会在本页面上发布对本政策所做的任何变更。

对于重大变更，我行还会提供更为显著的通知。

本政策所指的重大变更包括但不限于：

1.我行的服务模式，如处理个人信息的目的、处理个人信息的种类、个人信息的处理方式等发生重大变化。

2.个人信息共享、转让或公开披露的主要对象类型发生变化。

3.您参与个人信息处理方面的权利及其行使方式发生重大变化。

4.我行负责处理个人信息安全的责任部门、联络方式及投诉渠道发生变化。

5.个人信息安全影响评估报告表明存在高风险时。

大陆地区客服热线：400-858-8888

台湾地区客服热线：0080-186-3155

个人信息保护负责人联系方式：gbfzr@xmbankonline.com

信函渠道：福建省厦门市思明区湖滨北路101号厦门银行

消费者权益保护部

邮编361012

本政策执行过程中若您与我行发生任何争议，我行将首先努力友好协商解决。若协商不成的，任何一方均可向被告所在地有管辖权的人民法院提起诉讼。本政策适用中华人民共和国（就本政策目的而言，不包括中国香港特别行政区、中国澳门特别行政区和中国台湾地区）法律。

附件一：厦门银行未成年人隐私保护政策

附件二：厦门银行个人信息出境处理政策

附件三：厦门银行自动化决策个人处理政策

附件四：厦门银行APP嵌入第三方SDK隐私保护政策

（二）我行作为网络服务提供商不会对未满14岁周岁的儿童的个人信息采用自动化决策方式处理。

（三）如果您是未满14周岁的未成年人，请勿自行注册成为我行的用户。如果您需要使用我行的产品或服务，请您邀请您的监护人实施操作。

（五）如您为年满14周岁但不满18周岁未成年人的监护人，由您，或未成年人本人使用我行提供的产品或服务功能。其中涉及未成年人的个人信息的，基于您单独同意的情况，我行只会在法律允许且保护被监护人权益所必要的情况下按约定处理您的信息。如您不同意按照本政策使用我行的服务或向我行提供信息，请您立即终止使用我行的服务并及时通知我行，以便我行采取相应的措施。

（六）如您为年龄不满14周岁未成年人的监护人，为被监护人的利益需要使用我行提供的产品与服务功能，请您注意阅读本政策，了解我行基于该被监护人个人信息不同处理目的的处理方式。

1.不满14周岁儿童个人信息均为敏感信息；

2.我行目前只在账户管理、存款（不包括结构性存款产品）、转账支付、部分保险产品（只作为被保险人或受益人）和其他服务中会处理不满14周岁未成年人的个人信息。

3.只在账户管理、存款（不包括结构性存款产品）、转账支付、部分保险产品（只作为被保险人或受益人）和其他服务中涉及的不满14周岁未成年人的个人信息处理会严格受限于合同处理目的或者其他法律法规或有权机关要求的处理目的，超出处理目的的行为，包括但不限于保密，可能对该未成年人的人身和财产安全产生不利影响。

（八）如下为我行处理未满14岁未成年人的产品或服务的个人信息列表

1.当未满14岁未成年人使用账户管理功能时，我行将收集（1）未成年客户的身份基本信息和鉴别信息用于实名认证和协助我行落实反洗钱、反恐怖融资等监管要求；（2）未成年客户所管理（包括但不限于开立新账户、添加或删除账户）的账户户名、账户别名、账户号码、账户分类信息，以实现账户管理功能；（3）银行卡号、交易密码、短信验证码、人脸信息用于校验是否为未成年客户本人和监护人操作；（4）当未成年客户使用换卡功能时，我行将收集银行卡号、交易密码、短信验证码用于校验你选择的卡号和换卡申请是否为您本人操作，如选择邮寄方式领取新卡，还需提供收件人姓名、收件人手机、收件地址用于新卡寄送；（5）当未成年客户使用新卡激活功能时，我行将收集证件信息、头像、新卡有效期、CVN用于校验激活是否为您本人操作。

2.当未满14岁未成年人使用存款功能时，我行可能收集未成年客户的个人信息，包括：（1）未成年客户的姓名、性别、国籍、出生日期、职业、住所地或者工作单位地址、联系方式、身份证件或者身份证明文件的种类、号码和有效期限、经常居住地（即居住地址）用于实名认证和协助我行落实反洗钱、反恐怖融资等监管要求；（2）未成年客户的身份基本信息、出生日期、经常居住地（即居住地址）、所选择的银行卡信息、个人风险承受能力等级、交易金额、期限（若有）、转存方式（若有）、付息方式（若有）、付息频率（若有）、交易密码用于办理存款业务的金额、期限、利率、到期日。

3.当未满14岁未成年人使用转账支付功能时，我行可能收集未成年客户的个人信息，包括：（1）身份基本信息用于实名认证和协助我行落实反洗钱、反恐怖融资等监管要求；（2）银行卡卡号、交易密码和您选择鉴别工具下的鉴别信息（包括数字证书信息、移动令牌信息、短信验证码、交易密码、生物识别信息（含人脸信息）、指纹、面容，具体的鉴别信息取决于您选择的鉴别工具，其中指纹和面容我行仅接收验证结果，并不收集您的指纹或面容信息；（3）收款人姓名、账号、收款银行、手机号以及转账附言用于实现转账汇款功能。

5.其他功能

（1）当未满14岁未成年人使用线上渠道的短信通功能时，我行将收集未成年客户的必要个人信息，包括姓名、证件类型、证件号码、银行卡卡号、手机号码，用于为您提供账户资金变动通知、短信通收费规则校验服务。

（2）当未满14岁未成年人使用个人手机银行APP的个人信息管理-更新证件功能时，我行将收集未成年客户的必要个人信息，包括：①身份基本信息，用于实名认证和协助我行落实反洗钱、反恐怖融资等监管要求；②人脸信息，用于校验是否为您本人操作。

原则上，我行在中华人民共和国境内收集和产生的个人信息，将存储在中华人民共和国境内。

当您使用我行线上渠道时，为了向您提供更便捷高效的服务，我行将收集您的必要信息进行以下自动化决策处理。如您拒绝提供或不同意我行收集所需信息，您可能无法使用部分功能或服务，但这不影响您正常使用其他功能或服务。

编号

自动化决策目的

渠道

规则

使用数据范围

不接受自动化决策结果的处理方式

1.

为授信意

愿、投资偏好和产品适合度等目的的营销服务

客户经理咨询服务和其他业务服务中本人同意厦门银行收集的渠道

1.基于个体或群体客户的统计值（如：求和）、ONEHOT处理、向量化处理、LABELENCODR处理、连续变量离散化等方式提取客户特征；

2.基于客户特征，使用算法模型预测本人的偏好内容，匹配本人可能感兴趣的商品、服务或其他信息，向本人进行信息推送、商业营销。

1.个人基本概况信息：姓名、性别、民族、国籍、证件生效日期、证件到期日期、职业、税收居民身份、教育信息、工作信息。

2.个人关系信息：个人与个人关联方关系、个人与单位关联方关系。

4.个人标签信息：根据个人基本概况信息、个人联系信息、个人关系信息、网络服务信息等信息构建的标签数据。

当您使用我行线上渠道时，为了向您提供更便捷高效的服务，我行将在应用中嵌入以下SDK（即第三方提供的支持特定服务的软件开发工具包），此时第三方需要收集您的必要信息。如您拒绝提供或不同意我行收集所需信息，您可能无法使用部分功能或服务，但这不影响您正常使用其他功能或服务。

1.阿里移动开放平台SDK：为了向您及时推送服务通知，我行集成使用了阿里的移动开放平台SDK，该SDK包含阿里oneSDK、阿里聚数据风控SDK、蚂蚁消息推送SDK、阿里fastjson、支付宝SDK，为保证应用运行稳定，我行也会在静默情况下分钟级收集当前运行程序与当前运行进程的前后台信息。该SDK需要获取您的手机终端唯一标志信息（IMEI号）、手机型号、系统类型、系统版本、当前网络类型以及推送服务的应用包名、版本号和运行状态、AndroidID、WIFIMAC地址、MAC地址、IMSI、IP、WIFISSID和剪切板用于实现APP推送通知服务以及APP基础服务（如网络请求、设备信息获取服务等），该SDK提供方为阿里巴巴集团控股有限公司。

隐私政策链接：

2.安卓小米推送SDK：为了向您及时推送服务通知，我行集成使用了安卓版小米推送SDK，该SDK包含米聊，需要获取您的设备标识OAID、加密的AndroidID、推送服务的应用包名、版本号和运行状态、设备厂商、设备型号、设备内存、操作系统版本、小米推送SDK版本、设备归属地（国家或地区）、SIM卡运营商名称以及当前网络类型用于实现APP推送通知服务，该SDK提供方为小米科技有限责任公司。

4.OPPO推送SDK：为了向您及时推送服务通知，我行集成使用了华为推送SDK，该SDK需要获取您的设备信息、使用推送服务的应用信息、推送SDK版本号、网络信息、消息发送结果、通知栏状态、锁屏状态，用于实现APP推送通知服务，该SDK提供方为广东欢太科技有限公司。

联系方式：dataprotection@wechat.com

9.腾讯地图SDK：为了提供便捷的网点选择服务，我行集成使用了腾讯地图SDK，SDK需要获取您的网络类型、设备型号、手机屏幕密度/尺寸、操作系统及版本、IP地址、OAID、位置信息，该SDK提供方为深圳市腾讯计算机系统有限公司。

10.高德定位SDK：为了实现精准的定位，我行集成使用了高德定位SDK，SDK需要获取您的位置信息（经纬度、精确位置、粗略位置），设备信息（IP地址、GNSS信息、WiFi状态、WiFi参数、WiFi列表、SSID、BSSID），设备标识信息（IMEI、IDFA、IDFV、AndroidID、MEID、MAC地址、OAID、IMSI、ICCID、硬件序列号）、当前应用信息（应用名、应用版本号）、设备参数及系统信息（系统属性、设备型号、操作系统、运营商信息），该SDK提供方为高德软件有限公司。

11.UC浏览器服务SDK：为提供更加流畅的页面加载，我行集成使用了UC浏览器服务SDK，其包含了阿里UC崩溃SDK，同时该SDK需要获取您的移动手机信号强度、SIM卡制造商、设备Wi-Fi地址，以及应用崩溃信息，该SDK提供方为阿里巴巴集团控股有限公司。

12.产品双录SDK：为了实现视频通话及录制功能，保障交易安全，我行集成使用了AnyChatSDK，该SDK包含商汤科技人脸识别SDK，需要获取您的应用包名、应用签名、应用内设备标识符、设备的硬件信息（设备品牌、型号、操作系统版本、分辨率）、系统基本信息、系统设置信息、个人文件权限、麦克风权限、摄像头权限以及联网权限，该SDK提供方为广州佰锐网络科技有限公司。

联系方式：service@bairuitech.com

14.众安SDK、JS：为进行销售界面及销售过程的可回溯管理，我行集成使用了众安SDK、JS，在进行保险、理财、基金交易场景下将采集您的个人身份信息、操作行为、设备硬件信息（设备品牌、型号、操作系统版本、分辨率）用于记录和保存产品服务销售过程，该SDK、JS提供方为众安信息技术服务有限公司。

16.腾讯云人脸核身SDK：为了保障你交易安全，我行集成使用了腾讯云人脸核身SDK，SDK需要获取您的姓名、证件号码、相机权限、人脸信息，该SDK提供方为腾讯云计算（北京）有限责任公司。

联系方式：95716或4009100100转1

18.CFCA安全键盘SDK：为了对您录入的密码做加密传输，SDK需要获取您输入的密码信息，该SDK提供方为中金金融认证中心有限公司。

联系方式：400-880-9888

19.腾讯云慧眼SDK：为了给您提供更好的服务体验，我行集成使用腾讯云计算（北京）有限责任公司的腾讯云慧眼SDK，该SDK需要收集您的人脸视频和照片、光线传感器信息、系统设置、系统属性（含传感器列表信息）、网络状态，设备型号、操作系统、ip地址、相机（相机参数）、硬件序列号、OAID，部分存储文件路径用于提供人脸识别认证服务，该SDK提供方为腾讯云计算（北京）有限责任公司。

联系方式：

(2)发送邮件至Dataprivacy@tencent.com；

(3)邮寄信件至:中国广东省深圳市南山区海天二路33号腾讯滨海大厦数据合规与隐私保护部(收)邮编:518054。