广发银行官方发现精彩APP隐私政策

本隐私政策适用于广发银行官方发现精彩App(以下简称“发现精彩App”)使用者。发现精彩App是由广发银行股份有限公司信用卡中心(以下简称为“我行”或“我们”)提供的信用卡服务平台,主要包括查账、还款、分期、理财、生活增值服务功能。

您在使用我们的服务时,我们将依据法律法规的相关规定在必要时收集和使用您的相关个人信息。请您在使用前请仔细阅读本隐私政策(尤其是加粗内容),并确定了解我们对您个人信息的处理规则。我们希望通过本隐私政策向您说明我们如何收集、保存、使用、共享、转让和公开披露这些信息。如果您有任何疑问、意见或建议,请通过我行的客服热线95508与我们联系。

本版本发布日期:2021年1月20日。

本版本生效日期:2021年1月20日。

本隐私政策将帮助您了解以下内容:

1. 我们如何收集和使用您的个人信息

2. 我们如何使用Cookie和同类技术

3. 我们如何存储和保护您的个人信息

4. 我们如何对外提供您的个人信息

5. 您的权利

6. 对第三方责任的声明

7. 调用第三方SDK的使用说明

8. 未成年人隐私权特别约定

9. 本隐私政策的适用及更新

10. 如何联系我们

我们深知个人信息对您的重要性,我们会尽全力保护您的个人信息的安全可靠,并恪守以下原则:

权责一致原则:对您的个人信息进行处理,对您合法权益造成的损害承担责任。

目的明确原则:具有合法、正当、必要、明确的个人信息处理目的。

选择同意原则:向您明示个人信息处理目的、方式、范围、规则,征求您授权同意。

最少够用原则:除与您另有约定外,只处理满足您授权同意的目的所需的最少个人信息类型和数量。目的达成后,及时根据约定删除您的个人信息。

公开透明原则:以明确、易懂和合理的方式公开处理个人信息的范围、目的、规则,并接受外部监管。

确保安全原则:具备与所面临的安全风险相匹配的安全能力,并采取足够的管理措施和技术手段,保护个人信息的保密性、完整性、可用性。

主体参与原则:向您提供能够访问、更正、删除您的个人信息,以及撤回同意、注销账户方法。

同时,我们承诺将按国家法律法规、监管规定以及行业成熟的安全标准,采取相应的安全保护措施来保护您的个人信息。

一、我们如何收集和使用您的个人信息

在您使用发现精彩App的过程中,以下情形中我们需要收集您的一些信息,用以向您提供服务、提升我们的服务质量、保障您的账户和资金安全、符合国家法律法规及监管规定:

(一)APP功能服务

1. 注册成为发现精彩App用户

在您注册发现精彩App账户时,您需提供您的手机号码、绑定银行卡信息、身份证件信息、姓名、短信验证码以完成身份基本信息的多重交叉验证。如未完成实名认证,您可能无法成为发现精彩App完整注册用户或无法正常使用我们的服务。同时,为了验证您提供信息的准确性和完整性,我们会与合法留存您的信息的国家机关、金融机构、企事业单位进行核对;如在验证核对过程中我们需要向前述验证机构收集您的信息,我们会依照法律法规的规定要求相关验证机构说明其个人信息来源,并对其个人信息来源的合法性进行确认。

2. 开通基金理财账户

如果您需要使用发现精彩App的理财功能,您必须向基金公司提供姓名、证件类型、证件号码、手机号码、职业、联系地址、邮政编码信息以完成开户,完成开户后向基金公司提供以下信息:职业、联系地址、邮政编码。

3. 登录发现精彩App

在您登录发现精彩App时,您可以选择我们提供的账号密码登录、手势登录、指纹登录、刷脸登录服务。在您开启指纹登录/刷脸登录功能后,您登录发现精彩App时需要使用您的指纹或脸部图像信息进行验证。您的指纹或脸部图像信息仅保存在您授权的设备上,我们不会存储您的指纹及脸部图像信息。您可以通过发现精彩App “设置-密码管理-登录密码”关闭指纹/刷脸登录功能,关闭该功能不影响您正常使用发现精彩App的其他功能或服务。

4. 找回登录密码

为了保障您的账户和资金安全,在您需找回密码时,我们需要重新验证您的身份。为此您需要向我们提供您的手机号码、姓名、证件号码、绑定银行卡信息、手机短信验证码可识别您身份的证明信息,您可根据相关页面的提示输入您的相关信息。

5. 开通“发哒钱包”

“发哒钱包”是客户通过广发银行信用卡渠道开立的个人Ⅱ类银行账户。如果您需要开通“发哒钱包”,按照中国人民银行规定,您在申请开通时需提供本人在我行或其他银行开立的同名Ⅰ类银行账户或银行同名信用卡账户作为绑定账户来核验身份信息,包括开户申请人姓名、证件号码、证件类型、证件有效期、发证机关、手机号码、银行卡号、地址、涉税居民身份、职业、国籍、性别。同时,为遵守银行账户实名制规定和反洗钱客户身份资料保存制度要求,我们需留存您的身份证件影像。

6. 信用卡申请

如果您需要在发现精彩申请信用卡,我们需要收集您的:姓名、证件号、常驻城市、教育程度、手机号、住宅地址、住宅类型、居住年限、婚姻状况、电子邮箱、单位名称、单位地址、单位电话、单位性质、所属行业、职业、任职部门、职位、职位级别、工作时间、年薪、紧急联系人姓名、紧急联系人关系、紧急联系人手机、亲属联系人姓名、亲属联系人关系、亲属联系人手机、证件有效期(选填)、微信号(选填)、车牌号(选填)、住宅电话(选填)、紧急联系人固话(选填)、亲属联系人固话(选填)用于信用卡申请、额度审批、风险评级。

7. 卡片重新审核

当您的卡片需要补充资料重新审核时,若您在发现精彩操作,会同步收集您的证件信息、家庭电话、单位电话、行驶证信息,用于实名验证并且补充重审所需要的参考信息。

8. 卡片激活

您使用发现精彩app激活卡片时,会根据您的卡片激活方式不同,搜集个人主动填写的个人隐私信息,包括卡号、姓名、证件类型、证件号、cvv2、有效期、人脸信息、短信验证码、个人签名(不同激活方式需要不同的信息),该部分信息用来实名认证核验身份,保证当前持卡人是您本人

9. 广发银行刷脸付

当您开通广发银行刷脸付功能并完成人脸图片的采集后,通过在银联卡特约商户(银联卡特约商户是指与银联签订了协议,在商户门店安装了银联提供的人脸识别机具的商户)处扫描人脸即识别您的人脸关联的默认支付的银行卡号,并通过人脸识别技术进行用户本人身份信息确认和支付授权后,通过收单机构发起交易,由中国银联股份有限公司,完成交易转接并获取发卡机构交易授权的支付业务,本服务当前仅限中华人民共和国境内(不包含香港、澳门、台湾)使用。(涉及模块:刷脸签约、广发银行刷脸付、银联人脸线下支付)。

10. 虚拟卡查询

当您没有登录或者登录的账号没有绑定卡片时,如果您点击查询虚拟卡。此时会同步收集您的证件信息、短信验证码,用来实名认证核验身份查询您名下的虚拟卡。

11. 出境行程备注

在您进行出境行程备注时,需要您提供需要备注的银行卡号、手机号码、出境地区/国家、出境及返程时间以完成对银行卡境外刷卡行为(刷卡地、时间段)的备注。如未完全提供以上信息,您可能无法成功进行出境的行程备注。

12. 申请卡片进度查询

在您查询申请卡片进度时,收集您的证件号、手机号、短信验证码,用于查询您名下的广发信用卡的邮寄进度。

13. 办理分期产品

当您在发现精彩使用广发信用卡办理分期产品时,会收集您的姓名、证件类型、证件号、卡号、cvv2、有效期、工作单位、住址、地理位置、学历信息,该部分信息用来作为核定具体额度作为参考。

14. 还款

当您在发现精彩使用广发储蓄卡还款时,会校验您的广发储蓄卡卡密,校验通过后才能完成还款。当您使用他行卡储蓄卡还款时,需要采集持卡人姓名、卡类型、扣款银行卡号开通银联跨行还款功能。

(二)下单及支付

1. 为了准确执行您的支付指令,您在消费支付时需要输入您自行设置的发现精彩App支付密码,若支付金额为5000元以内(包括5000元),需要验证支付密码,若支付金额为5000元以上100000元以下交易,需要验证支付密码和短信验证码;若您设置了小额轻松付,支持设置的金额为每日300/500/800/1000元,付款金额小于您设置的小额轻松付限额,则进行免密支付;如您不提供上述信息,支付可能无法进行;

2. 当您准备对购物车商品进行结算时,系统会生成商品订单,您需要在订单中至少填写您的收货人姓名、收货地址以及手机号码,同时该订单中会载明订单号、您所购买的商品或服务信息、您应支付的货款金额及支付方式;我们收集这些信息是为了帮助您顺利完成交易、保障您的交易安全、查询订单信息、提供客户服务;

3. 当您向商家付款时,按照法律法规及监管规定,我们需要对商家进行管理(例如:识别、防止其套现或欺诈),同时也为了向您提供账单查询管理功能,我们需要向商家收集您交易的支付金额、支付对象、支付订单号、商品名称信息)。如您不同意提供前述信息,则可能无法完成交易;

4. 为了让您更安全、更便捷地使用发现精彩App所提供的服务,您可选择我们提供的刷脸支付服务,向我们提供您的脸部图像,以核验您的身份;您也可在绑卡认证服务、线下商户扫脸支付服务中应用人脸识别认证方式。您可以通过发现精彩App “设置-支付设置-发现精彩App支付设置”关闭刷脸支付功能,关闭该功能不影响您正常使用发现精彩App的其他功能或服务。

(三)风险防范

为了提高您使用我们服务的安全性,防止您的资金、个人信息被不法分子获取,我们需要记录您使用的发现精彩App服务类别、方式及相关操作信息,包括设备型号、设备名称,IP地址、Mac地址、设备版本信息、设备识别码、所在位置、网络使用习惯以及其他与发现精彩App服务相关的日志信息。如您不同意提供前述信息,可能无法完成风控验证。

(四)以下功能中,您可以选择是否授权我们收集和使用您的个人信息

1. 基于生物信息(指纹及Face ID)的功能:登录及支付功能。

2. 基于相机的功能:扫码付以及便捷输入(对银行卡、身份证进行扫描识别、人脸识别、上传头像)功能,需获取您的相机权限。

3. 基于本地相册的功能:使用智能客服时进行图片读取、图片发送、头像上传。

4. 基于位置信息的功能:基于您所在位置的个性化服务推荐,获取您附近的优惠商户信息、电影、出行服务,需获取您的位置权限。

5. 基于短信读取权限的功能:需要验证短信验证码时,可帮您自动填充手机验证码信息,需获取您的短信读取权限。

6. 基于通讯录信息的功能:话费充值功能或者在参加好友推荐办卡活动分享信息时,以便您无需再手动输入您通讯录中联系人的信息;在获得您的同意下,也可判断您的好友是否也为我行持卡用户,便于为您们的互动建立联系,需获取您的读取联系人数据权限。

7. 基于修改/删除SD卡中的内容功能:图片存储以及上传、个人设置信息缓存读写、系统及日志文件创建,需获取您的读写SD卡权限。

8. 基于读取手机状态和身份功能:读取设备硬件信息,判断账户与设备的关联关系,通过技术和风控规则判断登录的安全性,需获取您的基于读取手机状态和身份权限。

9. 基于拨打电话号码功能:方便用户直接拨打客服电话、网点电话、商城商家电话,需获取您的拨打电话权限。

10. 基于读取日历数据功能:早期打卡活动签到提醒,拼团活动开团提醒,需获取您的读写日历权限。

11. 基于录音功能:为饭票提供语音搜索服务,需获取您的录音权限。

12. 基于消息推送(通知)权限的功能:接收交易信息、产品活动及优惠信息,如:广发分享日;您可以在发现精彩App “消息”-“交易助手”中查看;为了保障您的账户和资金安全,账户交易提醒暂不支持退订,但可通过关闭消息推送权限不再接收相关消息推送。

13. 为了更好地向您提供产品和服务,或保障您的账户和资金安全,我们将在以下情形使用您的信息:向您提供发现精彩业务相关的服务提醒,向您提供发现精彩的产品或服务相关的营销通知或你可能感兴趣的活动推荐。

我们在向您提供如上相关服务时,会向您说明信息收集的范围与目的,并征得您的同意后方收集提供相应服务所必要的您的信息。我们会按照本隐私政策约定使用、存储、对外提供及保护您的信息;如您选择不提供前述信息,将无法获得上述功能所提供的最佳服务体验,但不会影响您正常用卡权益与服务。如您需要重置以上权限,您可进入手机系统“设置-隐私”(不同手机的隐私设置方法可能略有不同)中设置相关权限的开启和关闭,如您关闭了这些授权,我们将不再收集和使用您的这些信息。

(五)其他收集和使用您个人信息的情形

1. 我们会收集您与客户服务团队联系时提供的信息及您参与问卷调查、意见反馈时向我们发送的信息,以便于为您提供更好的服务;

(六)根据相关法律法规及国家标准,在以下情形中,我们可能会依法收集并使用您的个人信息无需征得您的同意

1. 与国家安全、国防安全直接相关的;

2. 与公共安全、公共卫生、重大公共利益直接相关的;

3. 与犯罪侦查、起诉、审判和判决执行直接相关的;

4. 出于维护您或他人的生命、财产重大合法权益但又很难得到您本人同意的;

5. 所收集的个人信息是您自行向社会公众公开的;

6. 从合法公开披露的信息中收集个人信息,例如:合法的新闻报道、政府信息公开渠道;

7. 根据您的要求签订和履行合同所必需的;

8. 用于维护所提供的服务的安全稳定运行所必需的,例如:发现、处置产品或服务的故障;

9. 法律法规规定的其他情形。

当我们要将信息用于本隐私政策未载明的其他用途时,会按照法律法规及国家标准的要求以确认协议、具体场景下的文案确认动作形式再次征求您的同意。

(七)在您终止使用发现精彩App服务后,我们会停止对您的信息的收集和使用,法律法规或监管部门另有规定的除外。如我们停止运营,我们将及时停止收集您个人信息的活动,将停止运营的通知以逐一送达或公告的形式通知您,并对所持有的您的个人信息进行删除或匿名化处理。

二、我们如何使用Cookie和同类技术

(一)关于Cookie和同类技术

Cookie是包含字符串的小文件,在您登入和使用网站或其他网络内容时发送、存放在您的计算机、移动设备或其他装置内(通常经过加密)。Cookie同类技术是可用于与Cookie类似用途的其他技术。

目前,我们主要使用Cookie收集您的个人信息。您知悉并同意,随着技术的发展和我们产品和服务的进一步完善,我们也可能会使用Cookie同类技术。

(二)我们如何使用Cookie和同类技术

为了您在使用发现精彩App期间获得更好的用户体验,我行会在您的移动设备本地保存一些个人用户信息的加密缓存文件,包括:登录手机号、登录证件号、客群标识、手势密码轨迹路径的加密值以及位置信息。借助于此类缓存文件能够让您更方便快捷的登录和使用发现精彩App。

位置信息是指您开启设备定位功能并使用我们基于位置信息提供的相关服务时,我们收集的有关您地理位置的信息。您可以通过关闭定位功能随时停止我们对您的地理位置信息的收集。

如果您的浏览器允许,您可以通过您的浏览器的设置以管理、(部分/全部)拒绝Cookie与/或同类技术;或删除已经储存在您的计算机、移动设备或其他装置内的Cookie与/或同类技术,从而实现我们无法全部或部分追踪您的个人信息。您如需详细了解如何更改浏览器设置,请具体查看您使用的浏览器的相关设置页面。您理解并知悉:我们的某些产品/服务只能通过使用Cookie或同类技术才可得到实现,如您拒绝使用或删除的,您可能将无法正常使用我们的相关产品与/或服务或无法通过我们的产品与/或服务获得最佳的服务体验,同时也可能会对您的信息保护和账号安全性造成一定的影响。

三、我们如何存储和保护您的个人信息

我们深知个人信息对您的重要性,我们非常重视个人信息安全,并尽力采取一切合理可行的措施,保护您的个人信息。

(一)个人信息的存储地点和期限。我们所收集的个人信息将存储于中国境内,并依据法律、法规以及监管要求至少保存至与您结束服务关系后5年,结束服务后个人信息进行逻辑删除,将不可访问。

(二)我们所采取的安全保护措施。为保障您的信息安全,我们采用符合业界标准的安全防护措施来尽量降低您的信息被泄露、毁损、误用、非授权访问、非授权披露和更改的风险。发现精彩App的网络服务采取了传输层安全协议加密技术,通过https方式提供浏览服务,确保用户数据在传输过程中的安全;采用业界标准的加密技术对传输内容进行加密;采取加密技术对用户个人信息进行加密保存;采用安全技术对发现精彩App进行完整性校验;采用严格的数据访问权限控制、使用专用网络通道及网络代理,避免数据被违规使用。同时我们设立了信息安全保护专职部门,建立了相关内控制度,对可能接触到您的信息的工作人员和合作商户采取最小够用授权原则;对工作人员及合作商户处理您的信息的行为进行系统监控,同时要求可能接触到您个人信息的所有人员和合作商户履行相应的保密义务,如未能履行这些义务,可能会被追究法律责任或被终止与发现精彩App的合作关系。我们会不断对工作人员培训相关法律法规及隐私安全准则和安全意识强化宣导,并每年组织全体工作人员参加安全考试。另外,我们每年还会聘请外部独立第三方对我们的信息安全管理体系进行评估。

(三)互联网并非绝对安全的环境,我们强烈建议您不要通过电子邮件、短信、即时通讯(聊天软件)交流方式发送您的个人信息。请您务必妥善保管好您的发现精彩App登录名、登录密码、交易密码、证件号码及其他身份要素。您在使用发现精彩App服务时,我们会通过您的登录手机号码、登录密码或其他快捷登录密码如:指纹、FaceID、手势密码来识别您的身份。一旦您泄漏了前述信息,您可能会蒙受损失,并可能产生对您不利的法律后果。因此,您有责任妥善保管前述信息,如因您丧失对上述信息的掌控并导致发生任何风险或资金损失的,您将自行承担后果与责任。如您发现发现精彩App登录名及/或其他身份要素可能或已经泄露时,请您立即与我行客服人员取得联系,以便我们及时采取相应措施以避免或降低相关损失。

(四)互联网环境并非绝对安全,如果因我们的物理、技术或管理防护设施遭到破坏,导致您的个人信息被非授权访问、公开披露、篡改或毁坏,导致您的合法权益受损,我们将承担相应的法律责任。

(五)在不幸发生个人信息安全事件后,我们将按照法律法规的要求,及时向您告知:安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施。我们将及时将事件相关情况以推送通知、发送邮件/短消息、电话方式告知您,难以逐一告知个人信息主体时,我们会采取合理、有效的方式发布公告。同时,我们还将按照监管部门要求,主动上报个人信息安全事件的处置情况。

(六)为应对个人信息泄露、损毁和丢失可能出现的风险,我们已制定了多项制度,明确安全事件、安全漏洞的分类分级标准及相应的处理流程。也为安全事件建立了应急响应方案,按照安全事件处置规范要求,针对不同安全事件启动安全预案,进行止损、分析、定位、制定补救措施、联合相关部门进行溯源和打击。

四、我们如何对外提供您的个人信息

(一)共享

我们承诺对您的个人信息进行保密。除法律法规及监管部门另有规定外,我们仅在以下情形中与第三方共享您的个人信息。在将信息提供给第三方前,我们将尽商业上合理的努力评估该第三方收集信息的合法性、正当性、必要性。我们会与第三方签订相关法律文件并要求第三方处理您的个人信息时遵守法律法规,尽力要求第三方对您的信息采取保护措施。

1. 与授权合作伙伴共享

发现精彩App的某些服务将由授权合作伙伴提供。我们会在征得您同意后与合作伙伴共享您的某些个人信息,但仅为实现本隐私政策中声明的目的。

(1)为了让您完成交易、实现交易目的,我们需要向您的交易相对方提供交易账号信息,同时您的交易相对方可在付款过程中或付款成功后查看您的付款详情;

(2)发现精彩App的某些产品或服务由第三方提供或由我们与第三方共同提供:中国人寿保险(集团)公司、银行卡组织、非银行支付机构、联名卡合作方、消费金融合作方、信托机构合作方、资信机构、服务供应商、合作机构或组织,这些产品或服务有:支付结算、联名卡服务、代理销售保险、信贷产品推荐、增值服务、金融服务。1. 您通过发现精彩App购买金融产品时,我们需要向合作金融机构提供您的有效证件信息与联系方式,以保证您完成购买流程合规性要求以及保证您的资产准确无误的登记;
2. 在您通过发现精彩App完成基金开户时,我们需要向合作的基金公司提供您的姓名、证件类型、证件号、手机号、职业、联系地址、邮政编码信息,才能为您完成开户;
3. 您通过发现精彩App进行水电煤生活缴费时,我们需要把您填写的户号和姓名信息提供给合作的公共事业单位,才能使您完成缴费;
4. 您通过发现精彩App购买产品时,我们需要与第三方共享您的订单信息,向物流服务供应商共享您的收货人姓名、收货地址、邮编以及手机号码信息才能安排送货。因此,我们将遵循合法、正当、必要原则将您的信息提供给为您服务的第三方,以便您可以获取您所需要的第三方产品或服务。如您同意向第三方提供您的信息,第三方可能会根据其所提供的产品或服务需要而联系您。在您使用第三方提供的产品或服务时,我们还将会以页面(宣传)说明、弹窗、客户协议形式告知、提示相关风险及/或征求您的同意。
5. 您通过发现精彩进入饿了么页面后,您需输入手机号和验证码,我们不记录用户输入的信息,并在您进入第三方页面时提示您将进入第三方页面。
6. 您通过发现精彩进入本来生活页面后,您需输入手机号和验证码,我们不记录您输入的信息,并在您进入第三方页面时提示您将进入第三方页面。
7.您通过发现精彩进入话费充值页面后,您需输入手机号,我们不记录用户输入的信息,并在您进入第三方页面时提示您将进入第三方页面。
8.您通过发现精彩进入发票管家页面后,您需输入发票抬头信息包括:公司,税号,地址,电话,开户银行,开户账号,以管理对应的发票,我们不记录您输入的信息,并在您进入第三方页面时提示您将进入第三方页面。
9.您通过发现精彩进入查询快递页面后,您需输入手机号和验证码快递单号,输入地址以联系快递员上门收件,我们不记录您输入的信息,并在您进入第三方页面时提示您将进入第三方页面。
10.您通过发现精彩进入旅游出行页面后,您需输入手机号、验证码、出行人姓名、身份证、邮箱信息、以订购机票酒店,我们不记录您输入的信息,并在您进入第三方页面时提示您将进入第三方页面。
11.您通过发现精彩进入车主服务页面后,您需输入手机号、验证码、车型信息,以购买对应车型的商品和服务,我们不记录您输入的信息,并在您进入第三方页面时提示您将进入第三方页面。
12.您通过发现精彩进入影娱充值页面后,如果您购买的是卡密商品,您需输入提取码进行下单支付,如果您购买的是会员或游戏类直充商品,您需输入手机号,账号,游戏账号,游戏分区信息进行下单支付,不同的产品输入信息有所不同,我们不记录您在合作方页面填写的信息,并在您进入第三方页面时提示您将进入第三方页面。
13.您通过发现精彩进入去加油业务后,您需输入手机号码和验证码进行注册登录合作方平台,当您需要加油时,需要输入车牌号进行下单支付,我们不记录您在合作方页面填写的信息,并在您进入第三方页面时提示您将进入第三方页面。
14.您通过发现精彩进入电影票页面后,您需输入手机号和验证码,我们不记录您输入的信息,并在您进入第三方页面时提示您将进入第三方页面。

(3)如您选择参与我们和第三方联合开展的抽奖、竞赛或类似推广活动,我们可能与其共享活动过程中产生的、为完成活动所必要的信息,以便第三方能及时向您发放奖品或为您提供服务,我们会依据法律法规或国家标准的要求,在活动规则页面或通过其他途径向您明确告知需要向第三方提供何种个人信息

(4)委托处理。为了提升信息处理效率,降低信息处理成本,或提高信息处理准确性,我们可能会委托有能力的我们的关联公司或其他专业机构代表我们来处理用户信息,但我们会通过书面协议、现场审计方式要求受托公司遵守严格的保密义务及采取有效的保密措施,禁止其将这些信息用于未经您授权的用途。在委托关系解除时,受托公司不再保存个人信息。我们承诺对此负责。

2. 投诉处理

当您投诉他人或被他人投诉时,为了保护您及他人的合法权益,维护绿色购物环境,我们可能会将您的姓名及有效证件号码、联系方式、投诉相关内容提供给消费者权益保护部门及监管机关,以便及时解决投诉纠纷,但法律法规明确禁止提供的除外。

3. 其他共享情形

事先获得您明确同意的情况下,我们会在法律法规允许且不违背公序良俗的范围内,依据您的授权范围与第三方共享您的信息。

(二)转让

我们不会将您的个人信息转让给任何公司、组织和个人,但以下情况除外:

1. 事先获得您的明确同意;

2. 根据法律法规或强制性的行政或司法要求;

3. 在涉及合并、收购或破产清算时,如涉及到个人信息的转让,我们会在要求新的持有您个人信息的公司、组织继续受本隐私政策的约束,否则我们将要求该公司、组织重新向您征求授权同意。

(三)公开披露

原则上我们不会将您的信息进行公开披露,但以下情况除外:

1. 获得您的明确同意:如确需公开披露时,我们会向您告知公开披露的目的、披露信息的类型及可能涉及的敏感信息,并征得您的明确同意;

2. 基于法律的披露:在法律、法律程序、诉讼或政府主管部门强制性要求的情况下,我们可能会公开披露您的个人信息。

(四)共享、转让、公开披露您的信息时事先征得您的授权同意的例外

在以下情形中,我们可能会依据相关法律法规及国家标准共享、转让、公开披露您的个人信息无需事先征得您的同意:

1. 与国家安全、国防安全直接相关的;

2. 与公共安全、公共卫生、重大公共利益直接相关的;

3. 与犯罪侦查、起诉、审判和判决执行直接相关的;

4. 出于维护您或其他个人的生命、财产重大合法权益但又很难得到您本人同意的;

5. 您自行向社会公众公开的个人信息;

6. 从合法公开披露的信息中收集的个人信息,例如:合法的新闻报道、政府信息公开渠道。

五、您的权利

在您使用发现精彩服务期间,为了您可以更加便捷地访问和管理您的个人信息,同时保障您注销账户的权利,我们在产品设计中为您提供了相应的操作设置,您可以参考下面的指引进行操作。

1. 访问及更正您的个人信息

您可登录发现精彩App,在“我的”页面或“卡片管理”或“设置”中:

(1)查阅您的登录身份信息、账单信息、账户信息以及绑定的银行卡信息。为了您的个人信息安全,您的实名信息和银行账户信息会进行脱敏展示;

(2)如发现您的信息有误,您可以联系我行客服热线95508或通过发现精彩App的在线客服要求更正;出于安全性和身份识别的考虑或根据法律法规及监管规定,您需通过身份验证方可修改您已绑定的银行卡和手机号码;

(3)您可在“卡片管理”中删除和管理已绑定的银行卡;

(4)您可在“设置-账户详情”中修改您的头像或地址信息;

(5)您可在“设置-密码管理”中修改您已设置的各项密码信息;

(6)您可在“设置-资料管理”中修改您的登录手机号、证件有效期、、银行预留手机号、电子邮箱、备用手机号、邮寄地址、邮政编码、家庭地址、家庭电话、单位地址、单位电话、单位名称、职业、年收入、紧急联系人姓名、紧急联系人与您的关系、紧急联系人电话号码、紧急联系人手机号、亲属联系人姓名、亲属联系人与您的关系、亲属联系人电话号码、亲属联系人手机号;

(7)其他银行预留的身份信息修改请求需要您致电我行客服热线95508或前往银行柜面处理。

2. 删除您的个人信息

在以下情形中,您可以向我们提出删除个人信息的请求:

(1)如果我们收集、使用您的个人信息,违反了法律法规规定;

(2)如果我们收集、使用您的个人信息,却未征得您的同意;

(3)如果我们收集、使用您的个人信息,违反了与您的约定;

(4)如果我们违反法律法规或违反与您的约定向第三方共享、转让个人信息,在收到您的删除个人信息要求后,我们会立即停止共享、转让的行为,并通知第三方及时删除;

(5)如果我们违反法律法规或违反与您的约定公开披露个人信息,在收到您的删除个人信息要求后,我们会立即停止公开披露的行为,并发布通知要求相关接收方删除相应的信息;

(6)如果您不再使用我们的产品或服务,或您注销了发现精彩App;

(7)如果我们不再为您提供产品或服务。

除非法律法规另有规定,若我们决定响应您的删除请求,我们还将同时通知从我们获得您的个人信息的实体,要求其及时删除,但这些实体获得您的独立授权的除外。

当您从我们的服务中删除个人信息后,我们可能不会立即从备份系统/介质中删除相应的信息,我们会遵照法律法规以及监管要求的保存期限进行存储。

3. 改变您授权同意的范围及收回同意权

我们所提供的功能中,有些个人信息为必须提供的,否则不能完成相应的功能,有些个人信息是可以选择提供的,不影响您正常使用我们的服务,您可以随时给予或收回您的授权(相关说明及具体操作方法请参见本隐私政策“我们如何收集和使用您的个人信息”)。

当您收回同意后,我们将不再处理相应的个人信息。但您收回同意的决定,不会影响此前基于您的授权而开展的个人信息处理。

4. 如何注销发现精彩App账户

您有权随时注销发现精彩App账户,账户的注销不影响您正常使用我行信用卡和其他渠道提供的服务。

如果您需要注销发现精彩App账户,需致电我行信用卡中心24小时客服热线95508为您人工处理或前往网点办理。当您注销发现精彩App账户后,您该账户内的所有信息将被清空,我们将不会再收集、使用或对外提供与该账户相关的个人信息,但您在使用发现精彩App的服务期间提供或产生的信息我们仍需按照监管要求的时间进行保存,且在该依法保存的时间内有权机关仍有权依法查询。

5. 约束信息系统自动决策

在发现精彩App的业务功能中,我们可能会依据信息系统、算法、人工智能在内的非人工自动决策机制做出决定。如果这些决定显著影响您的合法权益,您有权要求我们做出解释,我们也将提供适当的解决方法。

6. 您上述权利的请求得到响应

为保障您的合法权益,同时保障您的个人信息、账户和资金的安全,您在行使上述权利时,我们可能会先要求您验证自己的身份,再处理您的请求。我们会在两到三个工作日内或法律法规规定的期限内做出答复及合理解释。如您对答复结果有异议,可以再次联系我行进行处理,也可以向行业监管部门进行申诉。 

尽管有上述约定,但按照相关法律法规及国家标准,在以下情形中,我们可能无法响应您的请求:

(1)与国家安全、国防安全直接相关的;

(2)与公共安全、公共卫生、重大公共利益直接相关的;

(3)与犯罪侦查、起诉、审判和执行判决直接相关的;

(4)有充分证据表明您存在主观恶意或滥用权利的;

(5)响应您的请求将导致其他个人、组织的合法权益受到严重损害的;

(6)涉及商业秘密的。

六、对第三方责任的声明

请您注意,您的交易对象通过发现精彩App接入的第三方,包括:发现精彩App的充值、娱乐、生活服务、车主、出行功能所对应的服务方,可能有自己的隐私保护政策;当您查看第三方创建的网页或使用第三方开发的应用程序时,这些第三方可能会放置他们自己的Cookie或像素标签,这些Cookie或像素标签不受我们的控制,且它们的使用不受本隐私政策的约束。我们会尽商业上的合理努力去要求这些主体对您的个人信息采取保护措施,但我们无法保证这些主体一定会按照我们的要求采取保护措施,请您与这些主体直接联系以获得关于他们的隐私政策的详细情况。如您发现这些第三方创建的网页或第三方开发的应用程序存在风险时,建议您终止相关操作以保护您的合法权益。

七、调用第三方SDK的使用说明

当您使用发现精彩APP功能或服务时,在某些特定的场景下,我行会使用第三方SDK来为您服务,这些SDK可能会收集您的个人信息,收集的信息仅供我行使用,不与第三方共享。具体如下:

1. 邦盛指纹SDK

SDK类型:安全
公司名称:浙江邦盛科技有限公司
业务场景: 用于判断设备唯一性以及风险控制,保障您的账户安全
收集的信息或申请的权限:需获取设备标识符、IP地址、Mac地址、经纬度、设备序列号、本机号码、软件列表信息

2. 国寿联盟SDK

SDK类型:工具
公司名称:中国人寿保险(集团)公司
业务场景: 用于跳转中国人寿集团成员单位应用程序以及活动页面
收集的信息或申请的权限:需获取设备标示符、IP地址信息

3. 腾讯云清场SDK

SDK类型:安全
公司名称:腾讯云计算(北京)有限责任公司
业务场景: 用于扫描App运行环境以及病毒木马
收集的信息或申请的权限:需获取软件列表、WiFi信息、Mac地址信息

4. TalkingData SDK

SDK类型:数据统计
公司名称:北京腾云天下科技公司
业务场景: 用于埋点统计用户行为数据,以便优化用户体验和完善服务
收集的信息或申请的权限:需获取手机型号、地理位置信息

5. 微信分享SDK

SDK类型:分享
公司名称:深圳市腾讯计算机系统有限公司
业务场景: 用于用户进行分享到微信朋友圈、微信好友
收集的信息或申请的权限:需获取设备标示符信息

6. QQ分享SDK

SDK类型:分享
公司名称:深圳市腾讯计算机系统有限公司
业务场景: 用于用户进行分享到QQ空间、QQ好友
收集的信息或申请的权限:需获取设备标示符信息

7. 微博分享SDK

SDK类型:分享
公司名称:北京微梦创科网络技术有限公司
业务场景: 用于用户进行分享到微博
收集的信息或申请的权限:需获取设备标示符信息

8. 百度识别SDK

SDK类型:工具
公司名称:百度在线网络技术(北京)有限公司
业务场景: 用于用户活体检测和验证是否为本人,以提升用户账户安全和交易安全
收集的信息或申请的权限:需获取摄像头权限

9. 身份证OCR SDK

SDK类型:工具
公司名称:北京尖峰远景科技有限公司
业务场景: 用于身份证识别,并自动填充证件号、姓名、证件有效期、发证机关
收集的信息或申请的权限:需获取摄像头权限

10. 银行卡OCR SDK

SDK类型:工具
公司名称:北京尖峰远景科技有限公司
业务场景: 用于银行卡识别,并自动填充银行卡卡号
收集的信息或申请的权限:需获取摄像头权限

11. 同盾设备指纹SDK

SDK类型:安全
公司名称:同盾科技有限公司
业务场景: 用于判断设备唯一性以及风险控制,保障您的账户安全
收集的信息或申请的权限:需获设备标示符、本机手机号码、当前运行程序列表、位置、无线Mac地址、蓝牙Mac地址、IP地址信息

12. 菊风SDK

SDK类型:工具
公司名称:宁波菊风系统软件有限公司
业务场景: 用于发现精彩App提供视频激活服务
收集的信息或申请的权限:需获取摄像头权限、录音权限、读写SD卡权限以及蓝牙权限

13. 高德SDK

SDK类型:定位
公司名称:高德软件有限公司
业务场景:用于提供定位服务
收集的信息或申请的权限:需要获取WiFi信息、定位信息、设备标示符信息、定位权限

14. mpaas移动开发平台SDK

SDK类型:框架
公司名称:蚂蚁科技集团股份有限公司
业务场景:App开发框架,提供App运行基础能力,包括App启动、数据安全传输和存储、App内网页解析展示、缓存图片、App运行日志和闪退日志、热更新、推送服务、判断App是否联网
收集的信息或申请的权限:需要获取IMEI、IMSI设备信息、WiFi状态信息、修改/删除SD卡中的内容权限、检索当前运行的应用程序权限、读取手机状态和身份权限。

八、未成年人隐私权特别约定

如您为未成年人,建议请您的父母或监护人阅读本隐私政策,并在征得您父母或监护人同意的前提下使用我们的服务或向我们提供您的信息。对于经父母或监护人同意而收集您的信息的情况,我们只会在受到法律允许、父母或监护人明确同意或者保护您的权益所必要的情况下使用或公开披露此信息。如您的监护人不同意您按照本隐私政策使用我们的服务或向我们提供信息,请您立即终止使用我们的服务并及时通知我们,以便我们采取相应的措施。

如您为未成年人的父母或监护人,当您对您所监护的未成年人的个人信息处理存在疑问时,请通过本隐私政策中的联系方式联系我们。

九、本隐私政策的适用及更新

发现精彩App所提供的服务均适用本隐私政策,发生以下情况时,我们会适时对本隐私政策进行更新:

(一) 业务更新、条款协议、服务政策基本情况的更新;

(二) 收集、存储、使用个人信息的范围、目的、规则发生变化;

(三) 对外提供个人信息的对象、范围、目的发生变化;

(四) 您访问和管理个人信息的方式发生变化;

(五) 数据安全能力、信息安全风险发生变化;

(六) 用户询问、投诉的渠道和机制,以及外部纠纷解决机构及联络方式发生变化;

(七) 其他可能对您的个人信息权益产生重大影响的变化。

如本隐私政策发生更新,我们会在变更内容生效前,在您登录及版本更新时以发现精彩App小发播报头条、弹窗或在我行官方网站(请参见第九条)发布公告方式来通知您。您可以在App应用市场搜索发现精彩App,在版本信息中查看本隐私政策,也可以在我行官方网站及发现精彩App“我的-设置”中查看本隐私政策。我们鼓励您在每次使用发现精彩App时都查阅我们的隐私政策。

十、如何联系我们

如果您对本隐私政策有任何疑问、意见或建议,请通过我行的24小时客服热线95508或在发现精彩App中“点击首页右上角耳机按键”与我们联系。如您不同意本隐私政策中的任何条款,您可选择停止访问或卸载此应用,否则,将视为您知悉并同意本隐私政策,且愿意受其约束。

公司名称:广发银行股份有限公司信用卡中心

注册地址:广东省广州市天河区珠江新城珠江西路10号8、9、10、11、12、13层

发现精彩App的官方网站:http://fxjc.cgbchina.com.cn