广发银行官方发现精彩APP隐私政策

本隐私政策适用于广发银行官方发现精彩App(以下简称“发现精彩App”)使用者(以下简称“您”)。发现精彩App是由广发银行股份有限公司信用卡中心(以下简称为“我行”或“我们”)提供的信用卡服务平台,主要包括查账、还款、分期、理财、生活增值服务功能。我们非常重视用户的隐私,深知个人信息对您的重要性,我们将按照法律法规的规定,保护您的个人信息及隐私安全,并恪守以下原则:合法、正当、必要和诚信原则、权责一致原则、目的明确原则、选择同意原则、最少够用原则、公开透明原则、确保安全原则、主体参与原则。同时,我们承诺将按国家法律法规、监管规定以及行业成熟的安全标准,采取相应的安全保护措施来保护您的个人信息。您在使用发现精彩App时,我们将按照《广发银行官方发现精彩APP隐私政策》(以下简称“本隐私政策”)收集、存储、使用、提供、公开和删除您的个人信息。

为了保证对您的个人隐私信息合法、合理、适度的采集使用,并在安全、可控的情况下进行传输、存储,我们制定了本隐私政策。请您在使用我们的产品或服务前仔细阅读本隐私政策(尤其是加粗内容),并确定了解我们对您个人信息的处理规则。我们希望通过本隐私政策向您说明我们如何收集、存储、使用、、提供、公开和删除这些信息。如果您有任何疑问、意见或建议,可通过我行的客服热线95508与我们联系。如您选择同意本隐私政策,或继续使用发现精彩App,即意味着您同意本隐私政策的条款,并同意我们按照本隐私政策收集、使用、储存和对外提供您的相关信息;如您不同意本隐私政策中的任何条款,您应立即停止访问和使用发现精彩App。

本版本发布日期:2021年11月25日。

本版本生效日期:2021年11月25日。

本隐私政策将帮助您了解以下内容:

一、我们如何收集和使用您的个人信息

二、我们如何使用Cookie和同类技术

三、我们如何存储和保护您的个人信息

四、我们如何对外提供您的个人信息

五、您的权利

六、对第三方责任的声明

七、调用第三方SDK的使用说明

八、未成年人隐私权特别约定

九、本隐私政策的适用及更新

十、如何联系我们

我们会通过本隐私政策向您说明,我们如何为您提供访问、更新、管理和保护您的个人信息的服务。本隐私政策与您使用我们的服务关系紧密,我们建议您仔细阅读并理解本隐私政策全部内容,做出您认为适当的选择。对本隐私政策中与您的权益存在重大关系的条款,我们采用粗体字进行标注以提示您注意。

为了遵守国家法律法规及监管规定(例如:进行实名制管理、履行反洗钱职责、采取风险防范措施),我们需要收集、存储、使用及对外提供您的信息。同时,为了向您提供服务及提升服务质量(例如:支持我们开发新产品或完善已有产品功能,为您提供和推荐更为优质或适合的服务),我们需要收集、存储、使用及对外提供您的信息,但会在具体场景征得您的同意后进行,如您不同意该类请求,不会影响您正常使用发现精彩App的基础功能。您同意我们按照本隐私政策约定处理您的信息,以便您享受优质、便捷、个性化的服务,同时更好地保护您的账户及资金安全。

一、我们如何收集和使用您的个人信息

在您使用发现精彩App的过程中,以下情形中我们需要收集您的一些信息,用以向您提供服务、提升我们的服务质量、保障您的账户和资金安全、符合国家法律法规及监管规定:

(一)APP功能服务

1.注册成为发现精彩App用户

在您注册发现精彩App账户时,您需提供您本人的手机号码、密码,我们将通过发送短信验证码的方式来验证您的身份是否有效。根据相关法律法规的规定,我们的部分服务(例如:绑卡、支付、查询额度、查询账单、购买投资理财等涉及金融场景的支付、查询、交易的操作)需通过身份基本信息的多重交叉验证后方可使用,如您需使用此类服务,需要提供您的姓名、身份证件信息、生物识别信息、手机号码、卡号、短信验证码以完成身份基本信息的多重交叉验证。如未完成实名认证,您可能无法成为发现精彩App完整注册用户或无法正常使用我们的服务。同时,为了验证您提供信息的准确性和完整性,我们会与合法留存您的信息的国家机关、金融机构、企事业单位进行核对;如在验证核对过程中我们需要向前述验证机构收集您的信息,我们会依照法律法规的规定要求相关验证机构说明其个人信息来源,并对其个人信息来源的合法性进行确认。

2.登录发现精彩App

1)在您登录发现精彩App时,您可以选择我们提供的账号密码登录、手势登录、指纹登录、人脸登录服务。在您开启指纹登录/人脸登录功能后,您登录发现精彩App时需要使用您的指纹或脸部图像信息进行验证。您的指纹或脸部图像信息仅保存在您授权的设备上,我们不会存储您的指纹及脸部图像信息。您可以通过发现精彩App “设置-密码管理-登录密码”关闭指纹/人脸登录功能,关闭该功能不影响您正常使用发现精彩App的其他功能或服务。

2)在您切换登录设备时,有可能会触发登录的安全风控机制,会在您输入完登录密码后进行人脸识别验证,才能完成登录。

3.找回登录密码

为了保障您的账户和资金安全,在您需找回密码时,我们需要重新验证您的身份。为此您需要向我们提供您的手机号码、姓名、证件号码、绑定银行卡信息、手机短信验证码可识别您身份的证明信息,您可根据相关页面的提示输入您的相关信息。

4.开通基金理财账户

如果您需要使用发现精彩App的理财功能,您必须向基金公司提供姓名、证件类型、证件号码、手机号码、职业、联系地址、邮政编码信息以完成开户,完成开户后向基金公司提供以下信息:职业、联系地址、邮政编码。

5.开通“发哒钱包”

“发哒钱包”是客户通过广发银行信用卡渠道开立的个人Ⅱ类银行账户。如果您需要开通“发哒钱包”,按照中国人民银行规定,您在申请开通时需提供本人在我行或其他银行开立的同名Ⅰ类银行账户或银行同名信用卡账户作为绑定账户来核验身份信息,包括开户申请人姓名、证件号码、证件类型、证件有效期、发证机关、手机号码、银行卡号、地址、涉税居民身份、职业、国籍、性别。同时,为遵守银行账户实名制规定和反洗钱客户身份资料保存制度要求,在您使用我行储蓄卡或者信用卡进行开通操作时,我们需留存您的身份证件影像信息,如果您使用他行储蓄卡或者未留存影像信息的我行信用卡开通时,我们还需要通过人脸识别的方式补录您的人像信息。

6.信用卡申请

如果您需要在发现精彩App申请信用卡,我们需要收集您的:姓名、证件号、常驻城市、教育程度、手机号、住宅地址、住宅类型、居住年限、婚姻状况、电子邮箱、单位名称、单位地址、单位电话、单位性质、所属行业、职业、任职部门、职位、职位级别、工作时间、年薪、紧急联系人姓名、紧急联系人关系、紧急联系人手机、亲属联系人姓名、亲属联系人关系、亲属联系人手机、证件有效期(选填)、微信号(选填)、车牌号(选填)、住宅电话(选填)、紧急联系人固话(选填)、亲属联系人固话(选填),同时我们可能会使用上述信息向中国人民银行金融信用信息基础数据库和其他合法设立的征信机构查询您在其中的全部信用信息及信用报告,向有关部门、单位和个人了解和确认您的身份、财产和以上您提供的有关信息用于信用卡申请、信用卡类型评级、额度审批、风险评级。

7.卡片重新审核

当您的卡片需要补充资料重新审核时,若您在发现精彩操作,会同步收集您的证件信息、家庭电话、单位电话、行驶证信息,用于实名验证并且补充重审所需要的参考信息。

8.卡片激活

您使用发现精彩app激活卡片时,会根据您的卡片激活方式不同,搜集个人主动填写的个人隐私信息,包括卡号、姓名、证件类型、证件号、cvv2、有效期、人脸信息、短信验证码、个人签名(不同激活方式需要不同的信息),该部分信息用来实名认证核验身份,保证当前持卡人是您本人

9.广发银行刷脸付

当您开通广发银行刷脸付功能并完成人脸图片的采集后,通过在银联卡特约商户(银联卡特约商户是指与银联签订了协议,在商户门店安装了银联提供的人脸识别机具的商户)处扫描人脸即识别您的人脸关联的默认支付的银行卡号,并通过人脸识别技术进行用户本人身份信息确认和支付授权后,通过收单机构发起交易,由中国银联股份有限公司,完成交易转接并获取发卡机构交易授权的支付业务,本服务当前仅限中华人民共和国境内(不包含香港、澳门、台湾)使用。(涉及模块:刷脸签约、广发银行刷脸付、银联人脸线下支付)。

10.虚拟卡查询

当您没有登录或者登录的账号没有绑定卡片时,如果您点击查询虚拟卡。此时会同步收集您的证件信息、短信验证码,用来实名认证核验身份查询您名下的虚拟卡。

11.出境行程备注

在您进行出境行程备注时,需要您提供需要备注的银行卡号、手机号码、出境地区/国家、出境及返程时间以完成对银行卡境外刷卡行为(刷卡地、时间段)的备注。如未完全提供以上信息,您可能无法成功进行出境的行程备注。

12.申请卡片进度查询

在您查询申请卡片进度时,收集您的证件号、手机号、短信验证码,用于查询您名下的广发信用卡的邮寄进度。

13.办理分期产品

当您在发现精彩使用广发信用卡办理分期产品时,会收集您的姓名、证件类型、证件号、卡号、cvv2、有效期、工作单位、住址、地理位置、学历信息,该部分信息用来作为核定具体额度作为参考。

14.还款

当您在发现精彩使用广发储蓄卡还款时,会校验您的广发储蓄卡卡密,校验通过后才能完成还款。当您使用他行卡储蓄卡还款时,需要采集持卡人姓名、卡类型、扣款银行卡号开通银联跨行还款功能。

(二)下单及支付

1.为了准确执行您的支付指令,您在消费支付时需要输入您自行设置的发现精彩App支付密码,若支付金额为5000元以内(包括5000元),需要验证支付密码,若支付金额为5000元以上100000元以下交易,需要验证支付密码和短信验证码;若您设置了小额轻松付,支持设置的金额为每日300/500/800/1000元,付款金额小于您设置的小额轻松付限额,则进行免密支付;如您不提供上述信息,支付可能无法进行;

2.当您准备对购物车商品进行结算时,系统会生成商品订单,您需要在订单中至少填写您的收货人姓名、收货地址以及手机号码,同时该订单中会载明订单号、您所购买的商品或服务信息、您应支付的货款金额及支付方式;我们收集这些信息是为了帮助您顺利完成交易、保障您的交易安全、查询订单信息、提供客户服务;

3.当您向商家付款时,按照法律法规及监管规定,我们需要对商家进行管理(例如:识别、防止其套现或欺诈),同时也为了向您提供账单查询管理功能,我们需要向商家收集您交易的支付金额、支付对象、支付订单号、商品名称信息。如您不同意提供前述信息,则可能无法完成交易;

4.为规范保险业务行为,保护投保人、被保险人、受益人的合法权益,根据中国银保监会的相关规定,当您进行车险投保交易操作时,我们需要收集您 (出单终端)的IP、MAC地址、投保人信息(包括姓名、证件类型、证件号、证件有效期的起始日期和截止日期)、被保险人信息(包括姓名、证件类型、证件号、证件有效期的起始日期和截止日期),按照监管要求进行实名查验与登记,保障您的投保交易安全和合法权益。

5.为了让您更安全、更便捷地使用发现精彩App所提供的服务,您可选择我们提供的刷脸支付服务,向我们提供您的脸部图像,以核验您的身份;您也可在绑卡认证服务、线下商户扫脸支付服务中应用人脸识别认证方式。您可以通过发现精彩App “设置-支付设置-发现精彩App支付设置”关闭刷脸支付功能,关闭该功能不影响您正常使用发现精彩App的其他功能或服务。

(三)识别风险,保障账户安全

为了提高您使用我们服务的安全性,防止您的资金、个人信息被不法分子获取,我们需要记录您使用的发现精彩App服务类别、方式及相关操作信息,包括设备型号、设备名称,IP地址、Mac地址、设备版本信息、设备识别码、所在位置、发现精彩App版本信息、生物识别信息(面部识别特征、指纹)以及其他与发现精彩App服务相关的日志信息。如您不同意提供前述信息,将无法完成账户风控验证,可能会影响您的账号安全。

(四)以下功能中,您可以选择是否授权我们收集和使用您的个人信息

1.涉及网络权限的场景:在您使用发现精彩App的过程中,需要获取您的网络访问权限,才能保证发现精彩App的正常运行

2.涉及生物信息(指纹及Face ID)的功能:在您使用指纹登录、人脸识别登陆、指纹支付、刷脸支付等功能可能会访问您的设备生物信息用于信息校验。

3.涉及相机/摄像头权限的功能场景:在您日常使用中涉及人脸识别验证、扫码付、扫码取现、上传头像、上传图片以及便捷输入(对银行卡、身份证进行扫描识别)等功能时,需获取您的相机权限。

4.涉及相册权限的功能:在您参与发现精彩App上的各种活动需保存活动海报或网络图片至本地时、或者在使用精彩贷-上传消费凭证、使用智能客服时进行图片读取、图片发送、头像上传等操作时,需要获取您的相册权限。

5.涉及定位权限的功能场景:1)在您浏览首页楼层推荐信息、饭票商圈、商户详情、万事达活动或使用全局搜索-涉及优惠券、商户、商圈等搜索时,我们会基于您所在位置的个性化服务推荐,为您获取您附近的活动信息、优惠商户信息、电影、出行服务;2)您在进行网点查询、权益预约、权益服务网点查询、车险查询城市、使用约饭功能、卡片申请、激活等操作时,;3)在进行刷脸付操作时;

在以上提到的场景1)、2)我们会在征得您的同意的情况下使用您的位置信息,在您拒接的情况下也不影响功能的使用;场景3)功能由于监管要求,必须要在每次使用时上送位置信息,因此若您不同意授权位置信息,则无法使用场景3)所述功能。

6.涉及短信读取权限的功能场景:需要验证短信验证码时,可帮您自动填充手机验证码信息,需获取您的短信读取权限。

7.涉及通讯录读取权限的功能场景:速贷财智金-添加联系人信息时、转账时填写信息时、话费充值功能填写手机号时、或者在参加好友推荐办卡活动时,为了使您获得更好的使用体验,自动输入您通讯录中联系人的信息;在获得您的同意下,需获取您的通讯录信息读取权限。

8.涉及存储读写权限的功能场景:发现精彩App动态更新、发现精彩App升级、图片存储以及上传、读取或缓存App使用过程中所涉及的图片、日志、文本或视频、个人设置信息缓存读写、系统及日志文件创建时,以上场景需获取您的存储读写权限,且用户使用app过程中因app缓存图片、读写日志、升级、动态更新等可能会多次访问该权限。

9.涉及读取手机状态和身份的功能场景:读取设备硬件信息,判断账户与设备的关联关系,通过技术和风控规则判断登录的安全性,需获取您的设备标识、设备状态信息,用于发现精彩交易欺诈风险防控,提升用户登陆、支付、转账时的交易安全。

10.涉及拨打电话号码的功能场景:方便用户直接拨打客服电话、网点电话、商城商家电话,需获取您的拨打电话权限。

11.涉及读取日历的功能场景:在一站式申卡结果页、天空e城领券中心-限时秒杀券提醒、商城预约商品提醒、早期打卡活动签到提醒、集印花活动提醒、拼团活动开团提醒等应用场景下设置提醒时,需获取您的读写日历权限。

12.涉及麦克风权限或更改音频设置的功能场景:在您使用语言搜索功能、设置语音唤醒、语音播报功能时或者使用视频激活、网络电话时,需获取您的麦克风权限或更改音频设置权限。

13.涉及应用程序读取权限的场景:在您使用发现精彩App的过程中读取应用软件列表,用于发现精彩交易欺诈风险防控,提升用户登陆、支付、转账时的交易安全。

14.涉及NFC等近场通讯权限的功能场景:在您使用岭南通功能时,可能会需要获取您的NFC等近场通讯权限。

15.涉及悬浮窗权限的功能场景:在您使用网络电话或在发现精彩App观看直播时,可能会需要获取您的悬浮窗权限。

16.涉及消息推送(通知)权限的功能场景:接收交易信息、产品活动及优惠信息,如:动账消息、广发分享日活动等;您可以在发现精彩App “消息”-“交易助手”中查看;为了保障您的账户和资金安全,账户交易提醒暂不支持退订,但可通过“我的-设置”关闭接受消息通知,关闭消息推送权限不再接收相关消息推送提醒。涉及读取手机安装包权限的功能场景:使用分享功能需调起其他App时,用于判断App是否安装。

我们在向您提供如上相关服务时,会向您说明信息收集的范围与目的,并征得您的同意后方收集提供相应服务所必要的您的信息。我们会按照本隐私政策约定使用、存储、对外提供及保护您的信息;如您选择不提供前述信息,将无法获得上述功能所提供的最佳服务体验,但不会影响您正常用卡权益与服务。如您需要重置以上权限,您可进入手机系统“设置-隐私”(不同手机的隐私设置方法可能略有不同)中设置相关权限的开启和关闭,如您关闭了这些授权,我们将不再收集和使用您的这些信息。

(五)其他收集和使用您个人信息的情形

1)我们会收集您与客户服务团队联系时提供的信息及您参与问卷调查、意见反馈时向我们发送的信息,以便于为您提供更好的服务。

(六)根据相关法律法规及国家标准,在以下情形中,我们可能会依法收集并使用您的个人信息无需征得您的同意

1.为订立、履行个人作为一方当事人的合同所必需,或者按照依法制定的劳动规章制度和依法签订的集体合同实施人力资源管理所必需;

2.为履行法定职责或者法定义务所必需;

3.为应对突发公共卫生事件,或者紧急情况下为保护自然人的生命健康和财产安全所必需;

4.为公共利益实施新闻报道、舆论监督等行为,在合理的范围内处理个人信息;

5.依照本隐私政策规定在合理的范围内处理个人自行公开或者其他已经合法公开的个人信息;

6.法律、行政法规规定的其他情形;

当我们要将信息用于本隐私政策未载明的其他用途时,会按照法律法规及国家标准的要求以确认协议、具体场景下的文案确认动作形式再次征求您的同意。

(七)在您终止使用发现精彩App服务后,我们会停止对您的信息的收集和使用,法律法规或监管部门另有规定的除外。如我们停止运营,我们将及时停止收集您个人信息的活动,将停止运营的通知以逐一送达或公告的形式通知您,并对所持有的您的个人信息进行删除或匿名化处理。

二、我们如何使用Cookie和同类技术

(一)关于Cookie和同类技术

Cookie是包含字符串的小文件,在您登入和使用网站或其他网络内容时发送、存放在您的计算机、移动设备或其他装置内(通常经过加密)。Cookie同类技术是可用于与Cookie类似用途的其他技术。

目前,我们主要使用Cookie收集您的个人信息。您知悉并同意,随着技术的发展和我们产品和服务的进一步完善,我们也可能会使用Cookie同类技术。

(二)我们如何使用Cookie和同类技术

为了您在使用发现精彩App期间获得更好的用户体验,我行会在您的移动设备本地保存一些个人用户信息的加密缓存文件,包括:登录手机号、登录证件号、客群标识、手势密码轨迹路径的加密值以及位置信息。借助于此类缓存文件能够让您更方便快捷的登录和使用发现精彩App。

位置信息是指您开启设备定位功能并使用我们基于位置信息提供的相关服务时,我们收集的有关您地理位置的信息。您可以通过关闭定位功能随时停止我们对您的地理位置信息的收集。

如果您的浏览器允许,您可以通过您的浏览器的设置以管理、(部分/全部)拒绝Cookie与/或同类技术;或删除已经储存在您的计算机、移动设备或其他装置内的Cookie与/或同类技术,从而实现我们无法全部或部分追踪您的个人信息。您如需详细了解如何更改浏览器设置,请具体查看您使用的浏览器的相关设置页面。您理解并知悉:我们的某些产品/服务只能通过使用Cookie或同类技术才可得到实现,如您拒绝使用或删除的,您可能将无法正常使用我们的相关产品与/或服务或无法通过我们的产品与/或服务获得最佳的服务体验,同时也可能会对您的信息保护和账号安全性造成一定的影响。

三、我们如何存储和保护您的个人信息

我们深知个人信息对您的重要性,我们非常重视个人信息安全,并尽力采取一切合理可行的措施,保护您的个人信息。

(一)个人信息的存储地点和期限。我们所收集的个人信息将存储于中国境内,并依据法律、法规以及监管要求至少保存至与您结束服务关系后5年,结束服务后个人信息进行逻辑删除,将不可访问。

(二)我们所采取的安全保护措施。为保障您的信息安全,我们采用符合业界标准的安全防护措施来尽量降低您的信息被泄露、毁损、误用、非授权访问、非授权披露和更改的风险。发现精彩App的网络服务采取了传输层安全协议加密技术,通过https方式提供浏览服务,确保用户数据在传输过程中的安全;采用业界标准的加密技术对传输内容进行加密;采取加密技术对用户个人信息进行加密保存;采用安全技术对发现精彩App进行完整性校验;采用严格的数据访问权限控制、使用专用网络通道及网络代理,避免数据被违规使用。同时我们设立了信息安全保护专职部门,建立了相关内控制度,对可能接触到您的信息的工作人员和合作商户采取最小够用授权原则;对工作人员及合作商户处理您的信息的行为进行系统监控,同时要求可能接触到您个人信息的所有人员和合作商户履行相应的保密义务,如未能履行这些义务,可能会被追究法律责任或被终止与发现精彩App的合作关系。我们会不断对工作人员培训相关法律法规及隐私安全准则和安全意识强化宣导,并每年组织全体工作人员参加安全考试。另外,我们每年还会聘请外部独立第三方对我们的信息安全管理体系进行评估。

(三)互联网并非绝对安全的环境,我们强烈建议您不要通过电子邮件、短信、即时通讯(聊天软件)交流方式发送您的个人信息。请您务必妥善保管好您的发现精彩App登录名、登录密码、交易密码、证件号码及其他身份要素。您在使用发现精彩App服务时,我们会通过您的登录手机号码、登录密码或其他快捷登录密码如:指纹、FaceID、手势密码来识别您的身份。一旦您泄漏了前述信息,您可能会蒙受损失,并可能产生对您不利的法律后果。因此,您有责任妥善保管前述信息,如因您丧失对上述信息的掌控并导致发生任何风险或资金损失的,您将自行承担后果与责任。如您发现发现精彩App登录名及/或其他身份要素可能或已经泄露时,请您立即与我行客服人员取得联系,以便我们及时采取相应措施以避免或降低相关损失。

(四)互联网环境并非绝对安全,如果因我们的物理、技术或管理防护设施遭到破坏,导致您的个人信息被非授权访问、公开披露、篡改或毁坏,导致您的合法权益受损,我们将承担相应的法律责任。

(五)在不幸发生个人信息安全事件后,我们将按照法律法规的要求,及时向您告知:安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施。我们将及时将事件相关情况以推送通知、发送邮件/短消息、电话方式告知您,难以逐一告知个人信息主体时,我们会采取合理、有效的方式发布公告。同时,我们还将按照监管部门要求,主动上报个人信息安全事件的处置情况。

(六)为应对个人信息泄露、损毁和丢失可能出现的风险,我们已制定了多项制度,明确安全事件、安全漏洞的分类分级标准及相应的处理流程。也为安全事件建立了应急响应方案,按照安全事件处置规范要求,针对不同安全事件启动安全预案,进行止损、分析、定位、制定补救措施、联合相关部门进行溯源和打击。

四、我们如何对外提供您的个人信息

(一)共享

我们承诺对您的个人信息进行保密。除法律法规及监管部门另有规定外,我们仅在以下情形中与第三方共享您的个人信息。在将信息提供给第三方前,我们将尽商业上合理的努力评估该第三方收集信息的合法性、正当性、必要性。我们会与第三方签订相关法律文件并要求第三方处理您的个人信息时遵守法律法规,尽力要求第三方对您的信息采取保护措施。

1.与授权合作伙伴共享

发现精彩App的某些服务将由授权合作伙伴提供。我们会在征得您同意后与合作伙伴共享您的某些个人信息,但仅为实现本隐私政策中声明的目的。

(1)为了让您完成交易、实现交易目的,我们需要向您的交易相对方提供交易账号信息,同时您的交易相对方可在付款过程中或付款成功后查看您的付款详情

(2)发现精彩App的某些产品或服务由第三方提供或由我们与第三方共同提供:中国人寿保险(集团)公司、银行卡组织、非银行支付机构、联名卡合作方、消费金融合作方、信托机构合作方、资信机构、服务供应商、合作机构或组织,这些产品或服务有:支付结算、联名卡服务、代理销售保险、信贷产品推荐、增值服务、金融服务。

1.您通过发现精彩App购买金融产品时,我们需要向合作金融机构提供您的有效证件信息与联系方式,以保证您完成购买流程合规性要求以及保证您的资产准确无误的登记;

2.在您通过发现精彩App完成基金开户时,我们需要向合作的基金公司提供您的姓名、证件类型、证件号、手机号、职业、联系地址、邮政编码信息,才能为您完成开户;

3.您通过发现精彩App进行水电煤生活缴费时,我们需要把您填写的户号和姓名信息提供给合作的公共事业单位,才能使您完成缴费;

4. 您通过发现精彩App购买产品时,我们需要与第三方共享您的订单信息,向物流服务供应商共享您的收货人姓名、收货地址、邮编以及手机号码信息才能安排送货。因此,我们将遵循合法、正当、必要原则将您的信息提供给为您服务的第三方,以便您可以获取您所需要的第三方产品或服务。如您同意向第三方提供您的信息,第三方可能会根据其所提供的产品或服务需要而联系您。在您使用第三方提供的产品或服务时,我们还将会以页面(宣传)说明、弹窗、客户协议形式告知、提示相关风险及/或征求您的同意。

5. 您通过发现精彩进入饿了么页面后,您需输入手机号和验证码,我们不记录用户输入的信息,并在您进入第三方页面时提示您将进入第三方页面。

6. 您通过发现精彩进入本来生活页面后,您需输入手机号和验证码,我们不记录您输入的信息,并在您进入第三方页面时提示您将进入第三方页面。

7.您通过发现精彩进入话费充值页面后,您需输入手机号,我们不记录用户输入的信息,并在您进入第三方页面时提示您将进入第三方页面

8.您通过发现精彩进入发票管家页面后,您需输入发票抬头信息包括:公司,税号,地址,电话,开户银行,开户账号,以管理对应的发票,我们不记录您输入的信息,并在您进入第三方页面时提示您将进入第三方页面。

9.您通过发现精彩进入查询快递页面后,您需输入手机号和验证码快递单号,输入地址以联系快递员上门收件,我们不记录您输入的信息,并在您进入第三方页面时提示您将进入第三方页面。

10.您通过发现精彩进入旅游出行页面后,您需输入手机号、验证码、出行人姓名、身份证、邮箱信息、以订购机票酒店,我们不记录您输入的信息,并在您进入第三方页面时提示您将进入第三方页面。

11.您通过发现精彩进入车主服务页面后,您需输入手机号、验证码、车型信息,以购买对应车型的商品和服务,我们不记录您输入的信息,并在您进入第三方页面时提示您将进入第三方页面。

12.您通过发现精彩进入影娱充值页面后,如果您购买的是卡密商品,您需输入提取码进行下单支付,如果您购买的是会员或游戏类直充商品,您需输入手机号,账号,游戏账号,游戏分区信息进行下单支付,不同的产品输入信息有所不同,我们不记录您在合作方页面填写的信息,并在您进入第三方页面时提示您将进入第三方页面。

13.您通过发现精彩进入去加油业务后,您需输入手机号码和验证码进行注册登录合作方平台,当您需要加油时,需要输入车牌号进行下单支付,我们不记录您在合作方页面填写的信息,并在您进入第三方页面时提示您将进入第三方页面。

14.您通过发现精彩进入电影票页面后,您需输入手机号和验证码,我们不记录您输入的信息,并在您进入第三方页面时提示您将进入第三方页面。

(3)如您选择参与我们和第三方联合开展的抽奖、竞赛或类似推广活动,我们可能与其共享活动过程中产生的、为完成活动所必要的信息,以便第三方能及时向您发放奖品或为您提供服务,我们会依据法律法规或国家标准的要求,在活动规则页面或通过其他途径向您明确告知需要向第三方提供何种个人信息;

(4)委托处理。为了提升信息处理效率,降低信息处理成本,或提高信息处理准确性,我们可能会委托有能力的我们的关联公司或其他专业机构代表我们来处理用户信息,但我们会通过书面协议、现场审计方式要求受托公司遵守严格的保密义务及采取有效的保密措施,禁止其将这些信息用于未经您授权的用途。在委托关系解除时,受托公司不再保存个人信息。我们承诺对此负责。

2.投诉处理

当您投诉他人或被他人投诉时,为了保护您及他人的合法权益,维护绿色购物环境,我们可能会将您的姓名及有效证件号码、联系方式、投诉相关内容提供给消费者权益保护部门及监管机关,以便及时解决投诉纠纷,但法律法规明确禁止提供的除外。

3.其他共享情形

事先获得您明确同意的情况下,我们会在法律法规允许且不违背公序良俗的范围内,依据您的授权范围与第三方共享您的信息。

(二)转让

我们不会将您的个人信息转让给任何公司、组织和个人,但以下情况除外:

1.事先获得您的明确同意;

2.根据法律法规或强制性的行政或司法要求;

3.在涉及合并、收购或破产清算时,如涉及到个人信息的转让,我们会向您告知接收方的名称或者姓名和联系方式,我们会在要求新的持有您个人信息的公司、组织继续受本隐私政策的约束,否则我们将要求该公司、组织重新向您征求授权同意。

(三)公开披露

原则上我们不会将您的信息进行公开披露,但以下情况除外:

1.获得您的明确同意:如确需公开披露时,我们会向您告知公开披露的目的、披露信息的类型及可能涉及的敏感信息,并征得您的明确同意;

2.基于法律的披露:在法律、法律程序、诉讼或政府主管部门强制性要求的情况下,我们可能会公开披露您的个人信息。

(四)共享、转让、公开披露您的信息时事先征得您的授权同意的例外

在以下情形中,我们可能会依据相关法律法规及国家标准共享、转让、公开披露您的个人信息无需事先征得您的同意:

1.与国家安全、国防安全直接相关的;

2.与公共安全、公共卫生、重大公共利益直接相关的;

3.与犯罪侦查、起诉、审判和判决执行直接相关的;

4.出于维护您或其他个人的生命、财产重大合法权益但又很难得到您本人同意的;

5.您自行向社会公众公开的个人信息;

6.从合法公开披露的信息中收集的个人信息,例如:合法的新闻报道、政府信息公开渠道。

五、您的权利

在您使用发现精彩服务期间,为了您可以更加便捷地访问和管理您的个人信息,同时保障您注销账户的权利,我们在产品设计中为您提供了相应的操作设置,您可以参考下面的指引进行操作。

1.访问及更正您的个人信息

您可登录发现精彩App,在“我的”页面或“卡片管理”或“设置”中:

(1)查阅您的登录身份信息、账单信息、账户信息以及绑定的银行卡信息。为了您的个人信息安全,您的实名信息和银行账户信息会进行脱敏展示;

(2)如发现您的信息有误,您可以联系我行客服热线95508或通过发现精彩App的在线客服要求更正;出于安全性和身份识别的考虑或根据法律法规及监管规定,您需通过身份验证方可修改您已绑定的银行卡和手机号码;

(3)您可在“卡片管理”中删除和管理已绑定的银行卡;

(4)您可在“我的”首页点击右上角头像,修改您的头像或地址信息;

(5)您可在“设置-密码管理”中修改您已设置的各项密码信息;

(6)您可在“设置-资料管理”中修改您的登录手机号、证件有效期、银行预留手机号、电子邮箱、备用手机号、邮寄地址、邮政编码、家庭地址、家庭电话、单位地址、单位电话、单位名称、职业、年收入、紧急联系人姓名、紧急联系人与您的关系、紧急联系人电话号码、紧急联系人手机号、亲属联系人姓名、亲属联系人与您的关系、亲属联系人电话号码、亲属联系人手机号。

(7)其他我行预留的身份信息修改请求需要您致电我行客服热线95508咨询修改或前往我行线下网点咨询处理。

2.删除您的个人信息

在以下情形中,您可以联系我们提出删除个人信息的请求:

(1)如果我们收集、使用您的个人信息,违反了法律法规规定;

(2)如果我们收集、使用您的个人信息,却未征得您的同意;

(3)如果我们收集、使用您的个人信息,违反了与您的约定;

(4)如果我们违反法律法规或违反与您的约定向第三方共享、转让个人信息,在收到您的删除个人信息要求后,我们会立即停止共享、转让的行为,并通知第三方及时删除;

(5)如果我们违反法律法规或违反与您的约定公开披露个人信息,在收到您的删除个人信息要求后,我们会立即停止公开披露的行为,并发布通知要求相关接收方删除相应的信息;

(6)如果您不再使用我们的产品或服务,或您注销了发现精彩App;

(7)如果我们不再为您提供产品或服务。

除非法律法规另有规定,若我们决定响应您的删除请求,我们还将同时通知从我们获得您的个人信息的实体,要求其及时删除,但这些实体获得您的独立授权的除外。

当您从我们的服务中删除个人信息后,我们可能不会立即从备份系统/介质中删除相应的信息,我们会遵照法律法规以及监管要求的保存期限进行存储。

3.改变您授权同意的范围及收回同意权

我们所提供的功能中,有些个人信息为必须提供的,否则不能完成相应的功能,有些个人信息是可以选择提供的,不影响您正常使用我们的服务,您可以随时给予或收回您的授权(相关说明及具体操作方法请参见本隐私政策“我们如何收集和使用您的个人信息”)。

当您收回同意后,我们将不再处理相应的个人信息。但您收回同意的决定,不会影响此前基于您的授权而开展的个人信息处理。

4.如何注销发现精彩App账户

您有权随时注销发现精彩App账户,账户的注销不影响您正常使用我行信用卡和其他渠道提供的服务。

如果您需要注销发现精彩App账户,可通过以下三种方式进行:

1)通过发现精彩App内“设置-账号管理-更多功能”完成注销操作;

2)致电我行信用卡中心24小时客服热线95508为您人工处理

3)前往我行营业网点进行办理。

当您注销发现精彩App账户后,您该账户内的所有信息(包括所设置的手势、指纹、面容等登陆和支付方式以及您在发现精彩内的各类个性化的设置信息将一并被清除或注销)将被清空,我们将不会再收集、使用或对外提供与该账户相关的个人信息,但您在使用发现精彩App的服务期间提供或产生的信息我们仍需按照监管要求的时间进行保存,且在该依法保存的时间内有权机关仍有权依法查询。

5.约束信息系统自动决策

在发现精彩App的业务功能中,我们可能会依据信息系统、算法、人工智能在内的非人工自动决策机制做出决定。如果这些决定显著影响您的合法权益,您有权联系并要求我们做出解释,我们也将提供适当的解决方法。

6.响应您的合理请求

如果您无法通过上述方式访问、更正或删除您的个人信息,或您需要访问、更正或删除您在使用我们产品与/或服务时所产生的其他个人信息,或您认为发现精彩App存在任何违反法律法规或与您关于个人信息的收集或使用的约定,或者您有关于发现精彩App的其他合理诉求,您均可通过本隐私政策中的联系方式与我们取得联系。为保障您的合法权益,和您的个人信息、账户和资金的安全,我们可能需要您提供书面请求,或以其他方式证明您的身份,我们将在收到您反馈并验证您的身份后的十五个工作日内答复您的请求。对于您合理的请求,我们原则上不收取费用,但对多次重复、超出合理限度的请求,我们将视情况收取一定成本费用。对于那些无端重复、需要过多技术手段(例如,需要开发新系统或从根本上改变现行惯例)、给他人合法权益带来风险或者非常不切实际(例如,涉及备份磁带上存放的信息)的请求,我们可能会予以拒绝。

尽管有上述约定,但按照相关法律法规及国家标准,在以下情形中,我们可能无法响应您的请求:

(1)与国家安全、国防安全直接相关的;

(2)与公共安全、公共卫生、重大公共利益直接相关的;

(3)与犯罪侦查、起诉、审判和执行判决直接相关的;

(4)有充分证据表明您存在主观恶意或滥用权利的;

(5)与我们履行法律法规规定的义务相关的;

(6)响应您的请求将导致您或其他个人、组织的合法权益受到严重损害的;

(7)出于维护您或其他个人的生命、财产等重大合法权益但又很难得到本人同意的;

(8)涉及商业秘密的。

六、对第三方责任的声明

请您注意,您的交易对象通过发现精彩App接入的第三方,包括:发现精彩App的充值、娱乐、生活服务、车主、出行功能所对应的服务方,可能有自己的隐私保护政策;当您查看第三方创建的网页或使用第三方开发的应用程序时,这些第三方可能会放置他们自己的Cookie或像素标签,这些Cookie或像素标签不受我们的控制,且它们的使用不受本隐私政策的约束。我们会尽商业上的合理努力去要求这些主体对您的个人信息采取保护措施,但我们无法保证这些主体一定会按照我们的要求采取保护措施,请您与这些主体直接联系以获得关于他们的隐私政策的详细情况。如您发现这些第三方创建的网页或第三方开发的应用程序存在风险时,建议您终止相关操作以保护您的合法权益。

七、调用我行或第三方SDK的使用说明

当您使用发现精彩APP功能或服务时,在某些特定的场景下,我行会使用我行或者第三方的SDK来为您服务,这些SDK可能会收集您的个人信息,收集的信息仅供我行使用,不与第三方共享。具体如下:

1.邦盛指纹SDK
SDK类型:安全
公司名称:浙江邦盛科技有限公司
业务场景: 用于判断设备唯一性以及风险控制,保障您的账户安全
收集的信息或访问的权限:需访问位置权限、广告标示符权限、wifi状态权限、蓝牙权限、电话权限、网络状态权限、读写外部存储器权限。

2.国寿联盟SDK
SDK类型:工具
公司名称:中国人寿保险(集团)公司
业务场景: 用于跳转中国人寿集团成员单位应用程序以及相关活动页面,可以在国寿联盟界面下载中国人寿集团成员单位的应用程序,并提供基于位置信息的特色服务。
收集的信息或访问的权限:需访问读写外部存储器权限、读取电话状态权限、定位权限、安装未知应用权限。

3.腾讯云清场SDK
SDK类型:安全
公司名称:腾讯云计算(北京)有限责任公司
业务场景:提供安全扫描功能,用于扫描App运行环境安全风险、网络安全风险以及病毒木马。
收集的信息或访问的权限:需要访问电话状态权限、读写外部存储器权限、位置权限、访问网络权限、判断网络状态权限。

4.TalkingData SDK
SDK类型:数据统计
公司名称:北京腾云天下科技公司
业务场景: 用于埋点统计用户行为数据,以便优化用户体验和完善服务
收集的信息或访问的权限:需访问访问网络权限、判断网络状态权限、wifi状态权限、读写外部存储器权限、应用软件列表权限、位置权限、访问广告标示符及Mac地址权限。

5.微信分享SDK
SDK类型:分享
公司名称:深圳市腾讯计算机系统有限公司
业务场景: 用于用户进行分享到微信朋友圈、微信好友和发现精彩App的微信授权登录
收集的信息或访问的权限:该SDK使用过程中不获取任何个人信息

6.百度识别SDK
SDK类型:工具
公司名称:百度在线网络技术(北京)有限公司
业务场景: 用于用户活体检测和验证是否为本人,以提升用户账户安全和交易安全
收集的信息或访问的权限:需访问读写外部存储器权限、相机权限、电话权限、访问网络权限。

7.身份证OCR SDK
SDK类型:工具
公司名称:北京尖峰远景科技有限公司
业务场景: 用于身份证识别,并自动填充证件号、姓名、证件有效期、发证机关
收集的信息或访问的权限:需访问相机权限、相册权限、允许使用闪光灯权限。

8.同盾设备指纹SDK
SDK类型:安全
公司名称:同盾科技有限公司
业务场景: 用于判断设备唯一性以及风险控制,保障您的账户安全
收集的信息或访问的权限:需访问用户位置权限、读写外部存储器权限、电话权限、访问网络权限、wifi状态权限、网络状态权限、蓝牙权限、应用软件列表权限。

9.菊风SDK
SDK类型:工具
公司名称:宁波菊风系统软件有限公司
业务场景: 用于发现精彩App提供视频激活、网络电话服务
收集的信息或访问的权限:需访问摄像头权限、麦克风权限、读写外部存储器权限、相册权限、蓝牙权限。

10.高德SDK
SDK类型:定位
公司名称:高德软件有限公司
业务场景:用于提供定位服务
收集的信息或访问的权限:需要访问位置权限、访问网络权限、读写外部存储器权限、电话权限、wifi状态权限、网络状态权限。需访问用户位置信息、用户设备IMEI。

11.支付宝授权登录SDK
SDK类型:工具
公司名称:支付宝(中国)网络技术有限公司
业务场景:用于发现精彩App的支付宝授权登录
收集的信息或访问的权限:当用户使用支付宝授权登录时,需访问用户电话权限、位置权限。

12.中国移动号码认证
SDK类型:注册
公司名称:中移互联网有限公司
业务场景:本机号码校验,用于app一键注册
收集的信息或访问的权限:需访问网络状态权限、wifi状态权限、电话权限。需访问用户网络状态信息、wifi状态信息、设备IMSI、应用开发商标识符IDFV、网络制式(2G/3G/4G)、设备机型、设备系统信息。

13.微吼直播SDK
SDK类型:直播
公司名称:北京微吼时代科技有限公司
业务场景:用于app直播功能
收集的信息或访问的权限:当用户观看直播时,需访问访问网络权限、震动权限、相机权限、闪光灯权限、读写外部存储器权限、录音权限、wifi状态权限、网络状态权限、电话权限、访问wifi权限、修改音频设置权限、屏幕常亮权限、前台服务权限。

14.岭南通
SDK类型:NFC
公司名称:广东岭南通股份有限公司
业务场景:创建开通岭南通虚拟卡,
收集的信息或访问的权限:需访问NFC访问权限(Android),Apple Pay访问权限(iOS)。

15.语音识别
SDK类型:工具
公司名称:科大讯飞
业务场景:首页智能搜索
收集的信息或访问的权限:当用户使用智能语音搜索功能时,需访问麦克风权限、读写外部存储器权限、电话权限、wifi状态权限。

16.环境安全检测SDK
SDK类型:安全
公司名称:北京梆梆安全科技有限公司
业务场景: 启动app时,用于检测手机运行环境安全风险,包括检测是否root、是否安装攻击框架、是否在模拟器中运行。在App运行时,为判断位置造假和追踪攻击者位置需要静默时使用访问位置信息;用于进行攻击关联分析,找出同一WIFI的黑灰产攻击团队需要静默及后台时访问WiFi信息;用于溯源分析,需要静默时访问当前网络类型
收集的信息或访问的权限:需访问电话状态权限、Mac地址权限、位置权限、读写外部存储器权限、访问网络权限、判断网络状态权限、wifi信息权限。

17.mpaas移动开发平台SDK
SDK类型:框架
公司名称:蚂蚁科技集团股份有限公司
业务场景:提供App运行基础能力,包括App启动、数据安全传输和存储、App内网页解析展示、分享、小程序、扫码、缓存图片、App运行日志和闪退日志记录、热更新、消息推送服务、判断App是否联网、判断app是否运行在前台、标识设备唯一性、app升级等功能。同时Mpass框架会集成其他SDK以达到在不同系统环境下为App提供相关服务能力的目的(如:集成支付宝支付sdk以提供基础框架能力、集成小米推送、华为HMS、OPPO推送和vivo推送等SDK以分别对接小米、华为、OPPO和VIVO等各家品牌定制化系统的消息推送、集成FCM推送SDK以对接Android系统的消息推送)。
收集的信息或访问的权限:需访问读写外部存储器权限、应用软件列表权限、电话权限、位置权限、wifi状态权限、震动权限等。

八、未成年人隐私权特别约定

如您为未成年人,建议请您的父母或其他监护人阅读本隐私政策,并在征得您父母或监护人同意的前提下使用我们的服务或向我们提供您的信息。对于经父母或监护人同意而收集您的信息的情况,我们只会在受到法律允许、父母或监护人明确同意或者保护您的权益所必要的情况下使用或公开披露此信息。如您的父母或其他监护人不同意您按照本隐私政策使用我们的服务或向我们提供信息,请您立即终止使用我们的服务并及时通知我们,以便我们采取相应的措施。

如您为未成年人的父母或监护人,当您对您所监护的未成年人的个人信息处理存在疑问时,请通过本隐私政策中的联系方式联系我们。

九、本隐私政策的适用及更新

发现精彩App所提供的服务均适用本隐私政策,发生以下情况时,我们会适时对本隐私政策进行更新:

(一)业务更新、条款协议、服务政策基本情况的更新;

(二)收集、存储、使用个人信息的范围、目的、规则发生变化;

(三)对外提供个人信息的对象、范围、目的发生变化;

(四)您访问和管理个人信息的方式发生变化;

(五)数据安全能力、信息安全风险发生变化;

(六)用户询问、投诉的渠道和机制,以及外部纠纷解决机构及联络方式发生变化;

(七)其他可能对您的个人信息权益产生重大影响的变化。

如本隐私政策发生更新,我们会在变更内容生效前,在您登录及版本更新时以发现精彩App小发播报头条、弹窗或在我行官方网站(请参见第九条)发布公告方式来通知您。您可以在App应用市场搜索发现精彩App,在版本信息中查看本隐私政策,也可以在我行官方网站及发现精彩App的“我的首页”通过点击“设置-关于-隐私政策”中查看本隐私政策。我们鼓励您在每次使用发现精彩App时都查阅我们的隐私政策。

十、如何联系我们

如果您对本隐私政策有任何疑问、意见或建议,请通过我行的24小时客服热线95508或在发现精彩App中 “点击首页右上角耳机按键”与我们联系。如您不同意本隐私政策中的任何条款,您可选择停止访问或卸载此应用,否则,将视为您知悉并同意本隐私政策,且愿意受其约束。

公司名称:广发银行股份有限公司信用卡中心

注册地址:广东省广州市天河区珠江新城珠江西路10号8、9、10、11、12、13层

发现精彩App官方网站:http://fxjc.cgbchina.com.cn