兴业数字金融服务（上海）股份有限公司

尊敬的兴业数金开放银行平台用户（以下简称“您”），兴业数字金融服务（上海）股份有限公司（以下简称“我司”）非常重视用户隐私保护。为了便于您使用兴业数金开放银行服务，我司会按照《兴业数字金融服务（上海）股份有限公司开放银行平台用户隐私保护条款》(以下简称“本条款”)的约定，收集、使用、加工、存储和共享您的个人信息。

请您仔细阅读本条款，并确定理解我司依照目的明确原则、权责一致原则、最少必要原则、确保安全原则处理您的个人信息。对本政策中我司认为与您的权益存在重大关系的条款，我司采用字体加粗形式提示您特别注意。涉及具体的产品（或服务），如法律、行政法规规定其处理个人信息应当取得个人单独同意的，我司还可通过单独的授权协议向您明示，并取得您的授权同意。当您主动勾选、点击同意本条款时，即视为您同意我司按照本条款来收集、使用、加工、存储和共享您的个人信息。

为协助您了解我司隐私政策，以下是本条款的要点说明：

1.我司会遵循隐私保护条款收集、使用您的的信息，但不会仅因您同意本条款而采用强制捆绑的方式收集全部个人信息。

2.我司会逐一说明所收集的您的个人信息类型及其对应的用途，以便您了解我们针对某一特定功能收集的具体个人信息类别、使用理由及收集方式。

3.您可以访问、更正、删除您的个人信息、改变您授权同意的范围以及请求注销账户，我司为您提供了行使这些权利的途径。

4.除非再次征得您的同意，我司不会将您的个人信息用于本条款未载明的其他目的。

5.本条款所述开放银行平台、开放银行服务等，仅指兴业数金开放银行及经由兴业数金开放银行提供的服务。

您可以根据以下索引阅读相应章节，进一步详细了解我司条款的具体约定：

一、定义

二、我司如何收集与使用您的个人信息

三、我司如何使用Cookie技术和同类技术

四、我司如何共享、转让和公开披露您的个人信息

五、我司如何保存您的个人信息

六、您管理个人信息的权利及方式

七、我司如何保护您的个人信息

八、我司如何保护未成年人信息

九、本条款如何更新

十、如何联系我司

十一、其它

尊敬的用户，我司非常重视您的隐私保护。本条款适用于您通过任何方式对我司开放银行服务的访问和使用。

我司依据本条款的规定提供服务，本条款具有合同效力。请您务必认真阅读本条款，在确认充分了解并完全同意后使用我司的服务。

一、定义

 （一）我司：是指兴业数字金融服务（上海）有限公司

 （二）兴业银行：是指兴业银行股份有限公司（注册地址：福建省福州市湖东路154号），为兴业数字金融服务（上海）有限公司的母公司。

 （三）兴业银行集团其他成员及业务合作方：兴业银行集团其他成员是指除我司外的兴业银行各级控股子公司（包括但不限于兴业金融租赁有限责任公司、兴业国际信托有限公司、兴业基金管理有限公司、兴业消费金融股份公司、兴业经济研究咨询股份有限公司、兴业期货有限公司、兴银理财有限责任公司）；业务合作方是指华福证券有限责任公司。

 （四）开放银行服务或应用：是指兴业数金开放银行平台，面向用户提供的各类金融和科技服务、应用。

 （五）安全工具：指可在交易过程中用于加强用户身份识别的工具，包括但不限于短信口令、生物识别等。

 （六）个人信息：个人信息是指以电子或者其他方式记录的能够单独或者与其他信息结合识别特定自然人身份或者反映特定自然人活动情况的各种信息，包括但不限于客户姓名、性别、国籍、职业、住所地或工作单位地址、联系方式、身份证件或者身份证明文件的种类、证件号码和证件有效期限等。不包括匿名化处理后的信息。

 （七）敏感个人信息：敏感个人信息是指一旦泄露或者非法使用，容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人信息，包括生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹等信息，以及不满十四周岁未成年人的个人信息。

二、我司如何收集与使用您的个人信息

  （一）信息的收集

  为保障您使用开放银行服务过程的安全性，改善您的使用体验，我司可能会收集、使用和保存下列与您有关的信息。您使用我司开放银行服务，即表示您同意我司可以按照相关的隐私权政策收集、使用和保存您的个人信息。具体如下：

  1.当您注册开放银行账号时，您需要向我司提供您的手机号，同时同意我司通过验证您的手机号的方式进行有效性核验。如您拒绝提供这些信息，您将无法完成注册，但这不影响您正常使用其他无需注册即可提供的服务。

  2.当您登录开放银行平台时，您需要向我司提供您的手机号用于身份识别，以及IP地址、MAC地址、设备信息用于安全校验及风险防范，同时同意我司通过您的登录密码及短信验证码对有关信息进行有效性核验；如您不提供上述信息，您将无法向我司申请接入开放银行金融和科技服务。

  3.当您重置开放银行平台账户登录密码时，您需要向我司提供手机号，我司将通过短信验证码验证有关信息进行有效性核验。如您拒绝提供该信息，您将无法重置账户密码，但这不影响您正常使用其他功能。

  4.当您通过开放银行平台门户向我司申请开放银行服务时，需向我司补充您的个人信息和所属企业信息，包括：您的姓名、身份证号及正反面影像件，您所在企业的机构名称、营业执照编号、经营范围、营业执照有效期起止时间、营业执照扫描件以及加盖公章的授权证书，您可以通过线上自主提交或是联系我司运营人员协助录入。如果您拒绝提供上述信息，您将无法向我司申请接入开放银行服务。

  5.当您通过开放银行平台使用支付服务时，平台会使用具有相应业务资质及能力的第三方服务商应用程序接口（API）来为您提供服务。为了保证您在使用开放银行服务或应用时账户登录和支付过程的安全，上述第三方会收集您的必要信息，包括姓名、证件类型、证件号码、手机号码、账户信息、缴费信息、面部图像（视频）、短信验证码、声音信息、IP地址、服务访问异常信息、位置服务，用于实现支付服务功能。您使用本平台内容即视为您同意相应支付服务协议，请您在使用服务前，线下向提供服务的上述第三方咨询相应支付服务协议。

  6.为了保障您的账户及交易安全，我司会使用您的证件类型、证件号码、手机号、设备信息、存储信息、登录IP地址、MAC地址、操作日志、网络信息，以及加密后不可逆的通讯录信息，同时我司可能通过您的手机号码归属的电信运营商获取您的手机号码当前所在城市信息，用于风险防范，以预防、发现、调查欺诈、危害安全、非法或违反与我司的协议、条款或规则的行为，以保护您与我司的合法权益。

  7.当您使用开放银行平台的消息中心服务时，我司会收集您的姓名、手机号码、设备信息、位置信息及交易信息，以便我司及时向您发送相关服务通知。如果您拒绝提供上述信息，将无法使用消息中心服务。

  （二）信息的使用

  1.在我司向您提供开放银行服务期间，我司会根据本政策的约定，并为实现相关的服务或功能所需要，收集您的个人信息并进行使用。在您注销开放银行平台账号后，我司将停止收集您的相关个人信息，但我司会在履行反洗钱、监管要求，或在业务资料归档、审计、监管等领域继续使用此前收集的您的相关个人信息。

  2.为提升您的产品或服务体验，或为防范风险及反洗钱需要，我司会对您服务的使用情况进行汇总、统计分析、加工，以便为您提供更适合的服务或帮助我司改善产品或服务，但这些信息不会包含您的任何身份识别信息。

  3.在收集您的个人信息后，我司将利用技术手段对您的信息进行去标识化或匿名化处理，通过这些去标识化或匿名化的信息将无法识别您的主体身份。

  4.根据法律法规或监管要求，我司可能需要将部分信息向相关部门进行报告，包括行政司法等国家机关、金融服务监管机构、兴业银行相关合规部门等。

  （三）征得授权同意的例外

  根据相关法律法规、监管要求及国家标准，以下情形中，我司可能会收集、使用您的相关个人信息而无需另行征求您的授权同意：

  1.与国家安全、国防安全直接相关的；

  2.与公共安全、公共卫生、重大公共利益直接相关的；

  3.与犯罪侦查、起诉、审判和判决执行等直接相关的；

  4.为应对突发公共卫生事件，或者紧急情况下为保护自然人的生命健康和财产安全所必需的；

  5.收集的个人信息是您自行向社会公众公开的或者已经合法公开的；

  6.为订立、履行您作为一方当事人的合同所必需的，或按照依法制定的劳动规章制度和依法签订的集体合同实施人力资源管理所必需的；

  7.为履行我司法定职责或法定义务所必须的；

  8.法律、行政法规规定的其他情形。

三、我司如何使用Cookie技术和同类技术

  （一）Cookie

  为确保服务正常运转，我司会在您的设备上存储名为Cookie 的数据文件。Cookie 通常包含标识符、站点名称以及一些号码和字符。借助于 Cookie，我司能够存储您的偏好数据。我司不会将 Cookie 用于本条款所述目的之外的任何用途。您可根据自己的偏好管理或删除 Cookie。您可以清除设备上保存的所有 Cookie，但如果您这么做，则需要在每一次使用我司网络金融服务时更改用户设置。

  （二）Do Not Track（请勿追踪）

  很多网络浏览器均设有Do Not Track功能，该功能可向网站发布Do Not Track请求。目前，主要互联网标准组织尚未设立相关政策来规定网站应如何应对此类请求。但如果您的浏览器启用了Do Not Track，那么我司的所有网站都会尊重您的选择。

四、我司如何共享、转让和公开披露您的个人信息

  （一）共享

  我司不会与我司以外的公司、组织和个人共享您的个人信息，但以下情况除外：

  1.事先获得您的明示同意；

  2.与兴业银行、兴业银行集团其他成员和业务合作方间的共享：为便于我司向您提供更优质、更全面的服务，我司开放银行的部分服务由兴业银行、兴业银行集团其他成员和业务合作方提供。您申请订阅相关服务后，您的个人信息可能会在兴业银行、兴业银行集团其他成员和业务合作方间共享。我司只会共享姓名、证件类型、证件号码、设备信息及使用兴业银行、兴业银行集团其他成员和业务合作方提供的产品或服务所必要的个人信息，如果我司共享您的除上述必要个人信息以外的其他个人信息，或兴业银行、兴业银行集团其他成员和业务合作方改变个人信息的使用及处理目的，我司将再次征求您的单独同意。

  3.我司可能会根据法律法规规定、监管要求、诉讼争议解决需要，或按行政、司法机关依法提出的要求，对外提供您的个人信息；

  4.我司可能会向移动设备厂商提供您的部分账户信息及交易信息，以便及时向您的移动设备发送账户变动通知。在经过您的授权同意后，第三方可获取以上您的个人信息；

  5.您使用开放银行服务时，我司可能会与第三方共同向您提供您所要求的服务或者共同向您展示您可能感兴趣的内容，在信息为该项产品/服务所必须的情况下，我司将与第三方分享地理位置、姓名、证件类型、证件号码、手机号码、IP地址及其他为了提供第三方服务所必须的信息。在经过您的授权同意后，第三方可获取您的上述信息，我司会要求其确保数据安全并且禁止用于任何其他用途。

  6.对于您在我司开放银行应用中使用第三方提供的服务时主动提供给第三方的相关信息，我司将视为您已允许该第三方获取该信息；对于您在使用该第三方服务时产生的信息，请您参考第三方服务提供者的相关服务协议及隐私条款中关于信息收集和使用、保管、分享的相关约定。

  （二）转让

  我司不会将您的个人信息转让给任何公司、组织和个人。但以下情况除外：

  1.事先获得您的明示同意；

  2.根据适用的法律法规、法律程序的要求、强制性的行政或司法要求所必须的情况进行提供；

  3.根据法律法规和商业惯例，在我司发生合并、收购、资产转让等类似交易中，如涉及到个人信息转让，我司会要求新的持有您个人信息的公司、组织继续履行本条款的责任和义务，如该公司、组织变更了对您的个人信息使用的目的，我司将要求该公司、组织重新取得您的同意。

  （三）公开披露

  我司仅会在以下情况下，公开披露您的个人信息：

  1.获得您明示同意或基于您的主动选择，我司可能会公开披露您的个人信息；

  2.如果我司确定您出现违反法律法规或严重违反我司相关协议规则的情况，或为保护我司或公众的人身财产安全免遭侵害，我司可能依据法律法规或我司相关协议规则公开披露您的个人信息，包括相关违规行为以及我司已对您采取的措施。

  （四）共享、转让、公开披露个人信息时事先征得授权同意的例外

  以下情形中，共享、转让、公开披露您的个人信息无需事先征得您的授权同意：

  1.与国家安全、国防安全直接相关的；

  2.与公共安全、公共卫生、重大公共利益直接相关的；

  3.与刑事侦查、起诉、审判和判决执行等直接相关的；

  4.为应对突发公共卫生事件，或者紧急情况下为保护自然人的生命健康和财产安全所必需的；

  5.收集的个人信息是您自行向社会公众公开的或者已经合法公开的；

  6.为订立、履行您作为一方当事人的合同所必需的，或按照依法制定的劳动规章制度和依法签订的集体合同实施人力资源管理所必需的；

  7.对于维护我司所提供的产品或服务的安全稳定运行所必需的，例如发现、处置产品或服务的故障、欺诈或被盗用等；

  8.为履行我司法定职责或法定义务所必须的；

  9.法律、行政法规规定的其他情形。

五、我司如何保存您的个人信息

  我司会按照法律法规规定、监管要求，将收集的个人信息存储于中华人民共和国境内。当您使用跨境服务时，在您的授权同意后，您的个人信息可能会被转移到境外，我司会采取有效措施保护您的个人信息安全，如对数据加密传输或通过协议等措施要求境外机构为您的信息保密。

  您在使用开放银行服务或应用期间，我司仅在法律法规规定、监管要求及为实现本条款声明的目的所必须的时限内保留您的个人信息，在您注销开放银行平台账户后，我司仅在法律法规规定、监管要求的期限内保留个人信息，且不会开展除存储和采取必要的安全保护措施之外的处理活动，但已经匿名化处理后的个人信息除外。

  您在使用开放银行服务或应用期间，我司将持续为您保存您的个人信息。在注销开放银行平台账号后，我司仅在法律法规规定、监管要求的期限内，以及为实现本条款声明的目的所必须的时限内保留您的个人信息。

  超出上述个人信息保存期限后，我司会对您的个人信息进行删除或匿名化处理。

六、您管理个人信息的权利及方式

  （一）访问、更正及更新您的个人信息

  1.您可以登录开放银行平台，查询或更新您的用户信息资料、登录密码。

  2.您可以在开放银行平台-“管理中心”-“我的”-“个人中心”-“密码管理”中修改密码。

  3.您可以在开放银行平台-“管理中心”“我的”-“开发者信息”查询您的开发者信息。如您需要修改用户信息，请联系我司运营人员进行修改。

  （二）删除您的个人信息

  1.在以下情形中，您可以向我司提出删除个人信息的请求：

  （1）如果我司处理个人信息的行为违反法律法规；

  （2）如果我司收集、使用您的个人信息，却未征得您的同意；

  （3）如果我司处理个人信息的行为违反了与您的约定；

  （4）如果您不再使用我们的产品或服务，或您已注销了账户；

  （5）如果我司不再为您提供产品或服务。

  2.如我司决定响应您的删除请求，我司还将同时通知从我司获得您的个人信息的组织或个人，要求其及时删除，除非法律法规另有规定，或这些组织或个人获得您的独立授权。当您从我们的服务中删除信息后，我们可能不会立即在备份系统中删除相应的信息，但会在备份更新时删除这些信息。

  3.根据法律法规要求，部分信息我们无法为您提供更正或删除服务（如交易信息）,我们会在您的授权范围内按照法律法规规定使用该部分信息。

  （三）改变您的授权范围或撤回授权

  当您新增、更改或退订产品和服务时，我司会根据您的申请改变授权范围或撤回授权。对于您撤回的授权，我司将不会再收集、使用或对外提供相关的个人信息。

  （四）注销用户管理

  当您决定不再使用开放银行服务或应用时，您可以联系我司运营人员注销您的账号，注销账号后您将无法使用开放银行平台的任何服务。

  （五）响应您的上述请求

  为保障安全，您可能需要提供书面请求，或以其他方式证明您的身份。我司可能会先要求您验证自己的身份，然后再处理您的请求。我司将在验证您的用户身份后的15个工作日内予以处理。请您理解，对于某些无端重复、需要过多技术手段、给他人合法权益带来风险或者非常不切实际的请求，我司可能会予以拒绝。

  尽管有上述约定，但按照法律法规要求，如涉及以下情形我司将可能无法响应您的请求：

  1.与国家安全、国防安全相关的；

  2.与公共安全、公共卫生、重大公共利益相关的；

  3.与犯罪侦查、起诉、审判和判决执行等相关的；

  4.有充分证据表明您存在主观恶意或滥用权利的；

  5.响应您的请求将导致您或其他个人、组织的合法权益受到严重损害的；

  6.涉及我司商业秘密的；

  7.为履行反洗钱和制裁规定。

  （六）获取个人信息副本

  您有权获取您的个人信息副本，您可以通过以下方式操作：您可以在开放银行平台-“管理中心”-“我的”-“开发者信息”获取您个人信息的副本。

七、我司如何保护您的个人信息

  我司努力为用户的个人信息安全提供保障，以防止信息的丢失、不当使用、未经授权访问或公开披露。

  （一）为了保障您的信息安全，我司将在法律法规相关规定要求和现有技术水平下使用符合业界标准的安全保护措施保护您提供的个人信息，采取物理、技术和行政管理安全措施降低丢失、误用、非授权访问、披露和更改的风险，尽力防止数据遭到未经授权的访问、公开披露、使用、修改、损坏或丢失。

  （二）我司建立专门的管理制度、流程和组织以保障信息的安全，严格限制访问信息的人员范围，要求他们遵守保密义务，并进行审计。

  （三）如果我司提供的全部或部分开放银行服务、应用停止运营，我司将通过网站公告等形式向您进行告知，同时停止相关产品或服务对您个人信息的收集等操作，保护您的个人信息安全。如因技术故障、网络攻击、自然灾害及事故、人为因素等各种原因造成全部或部分服务中断，我司将采取应急处置和恢复措施予以应对，尽快恢复服务。

  （四）互联网环境并非百分之百安全，我司将尽力确保您的个人信息安全性。如果我们的物理、技术、或管理防护设施遭到破坏，导致发生信息被非授权访问、公开披露、篡改、或毁坏及其它个人信息泄露安全事件，我司会启动应急预案，阻止安全事件扩大，并以推送通知、网站公告等形式将相关情况告知您。同时，我司还将按照监管要求，上报个人信息安全事件的处置情况。

  （五）您在使用开放银行服务时，我司会通过您的账户、密码和手机验证码来识别您的身份，请您务必妥善保管上述信息，勿随意向他人泄露。一旦您泄露了上述信息，您的账户信息可能因此泄露，并可能使您的个人权益遭受损失。

  （六）我司会采取一切合理可行的措施，确保未收集与您所申请的服务无关的个人信息。

八、我司如何保护未成年人信息

  我司开放银行平台服务仅供年龄为18周岁以上的企业人员使用。若您年龄在18周岁以下，我们将拒绝向您提供我们的平台服务。

九、本条款如何更新

  在相关法律法规发生变化或我司服务发生变动等必要情形下，我司如需对本条款做出修改，将会通过我司官方网站（www.cibfintech.com）和开放银行平台网站（open.cibfintech.com）发布公布等合理的方式通知您，以便您能及时了解本条款的最新内容。请您知悉并确认同意本条款的最新内容，如您不同意新的条款内容，请停止使用本条款约定的服务。如客观情况及经营方针变化导致我司需要中断或停止相关服务的，我司将及时进行通知，请您对此表示理解和认同。

十、如何联系我司

  如您对本条款存在任何疑问，或有任何相关的投诉、意见，请联系我司客服（服务热线：021-20567666）或开放银行服务邮箱（openbank@cib.com.cn）。我司将尽快受理您的请求，并尽快予以回复。我司将在验证您的用户身份后的15个工作日内予以处理。

十一、其它

  （一）本条款的成立、生效、履行、解释及纠纷解决，适用中华人民共和国大陆地区法律，法律无明文规定的，可适用国内通行的金融惯例。

  （二）本条款无论因何种原因部分无效或不可执行，都不影响本条款其它部分的效力。

  （三）本条款中未尽事宜，按照法律法规和我司相关业务规则及国内通行的金融惯例办理。