本站（“中银金融科技有限公司”）深知个人信息对您的重要性，中银金融科技有限公司尊重并保护所有使用中银金融科技有限公司平台服务的用户的个人信息，并会尽全力保护您的个人信息安全可靠。中银金融科技有限公司致力于维持您对中银金融科技有限公司的信任，恪守以下原则，保护您的个人信息：权责一致原则、目的明确原则、选择同意原则、最少够用原则、确保安全原则、主体参与原则、公开透明原则等。同时，中银金融科技有限公司承诺，中银金融科技有限公司将按业界成熟的安全标准，采取相应的安全保护措施来保护您的个人信息。请在使用中银金融科技有限公司的产品（或服务）前，仔细阅读并了解本《中银金融科技有限公司隐私政策》（下称“本隐私政策”）。本公司郑重承诺绝不会向第三方等出售、交易用户的个人隐私信息。

一、中银金融科技有限公司处理个人信息的法律依据

本隐私政策制定的法律依据为《中华人民共和国消费者权益保护法》、《中华人民共和国网络安全法》、《中华人民共和国电子商务法》、《信息安全技术个人信息安全规范》以及其他涉及公民个人信息的相关法律法规。通常，中银金融科技有限公司会基于本隐私政策提示的功能收集您的个人信息。某些情况下，如果涉及其他信息的收集中银金融科技有限公司会单独向您出示个人信息保护说明条款。

二、本隐私政策的适用范围

本隐私政策适用于您使用本平台的产品或服务时使用。

三、中银金融科技有限公司如何收集和使用您的个人信息

个人信息是指以电子或者其他方式记录的能够单独或者与其他信息结合识别特定自然人身份或者反映特定自然人活动情况的各种信息。

个人敏感信息是指一旦泄露、非法提供或滥用可能危害人身和财产安全，极易导致个人名誉、身心健康受到损害或歧视性待遇等的个人信息。本隐私政策涉及到的个人敏感信息中银金融科技有限公司将加粗并加下划线的方式提示您注意阅读。在您向中银金融科技有限公司提供任何属于敏感信息的个人信息前，请您清楚考虑该等提供是恰当的并且同意您的个人敏感信息可按本隐私政策所述的目的和方式进行处理。中银金融科技有限公司会在得到您的同意后收集和使用您的敏感信息以实现与中银金融科技有限公司业务相关的功能，并允许您对这些敏感信息的收集与使用做出不同意的选择，但是拒绝使用这些信息会影响您使用相关功能。

原则上，中银金融科技有限公司仅会出于本隐私政策所述的以下目的，收集和使用您的个人信息。中银金融科技有限公司是信息发布运营平台，所涉场景较多，如果超过以下目的收集和使用您的个人信息时中银金融科技有限公司会单独向您提示并征得您的同意。

（一）帮助您成为中银金融科技有限公司的注册登录用户

您自行注册成为中银金融科技有限公司的用户

您在使用中银金融科技有限公司提供的服务时，首先需要成为中银金融科技有限公司的注册登录用户。当您注册中银金融科技有限公司账户时，您需要向中银金融科技有限公司提供您准备使用的用户名及您本人的手机号码，中银金融科技有限公司将通过发送短信验证码的方式来验证您的身份是否有效。

您可自行创建用户名，用户名的命名及使用应遵守相关法律法规并符合网络道德。用户名中不能含有任何侮辱、威胁、淫秽、谩骂等侵害他人合法权益的文字。用户名将作为您在平台上活动的标识，用以区别平台上其他用户。

当您注册中银金融科技有限公司账户时，您需要输入您的电子邮箱地址。当您的账户密码遗失时，可以通过注册电子邮箱发送的链接重置密码。

当您注册中银金融科技有限公司账户时，您需要输入您的真实姓名及身份证号码，实名认证成功后才可成功注册。根据《中华人民共和国网络安全法》对账号实名制要求，减少谣言、黑客攻击等各种威胁网络安全的事件发生，中银金融科技有限公司要求您提供真实身份信息，否则，中银金融科技有限公司有权利拒绝为您提供服务。

您提供的上述信息，将在您使用中银金融科技有限公司服务期间持续授权中银金融科技有限公司使用。在您注销账号时，中银金融科技有限公司将停止使用并删除上述信息。

（二）客户服务

当您向中银金融科技有限公司申诉或进行咨询时，为了方便与您联系或帮助您解决问题，中银金融科技有限公司可能需要您提供姓名、手机号码、电子邮件信息。如您拒绝提供上述信息，可能部分功能无法使用，同时无法向您及时反馈申诉或咨询结果。

（三）征得授权同意的例外

根据相关法律法规的规定，在以下情形中，中银金融科技有限公司可以在不征得您的授权同意的情况下收集、使用一些必要的个人信息：

1、与公共安全、公共卫生、重大公共利益直接相关的；

2、出于维护您或其他个人的生命、财产等重大合法权益但又很难得到本人同意的；

3、从合法公开披露的信息中收集到您的个人信息，如从合法的新闻报道、政府信息公开等渠道；

4、根据您的要求签订和履行合同所必需的；

5、法律法规规定的其他情形。

四、我们如何保护您的个人信息

为保障您的信息安全，我们努力采取各种合理的物理、电子和管理方面的安全措施来保护您的信息，使您的信息不会被泄漏、毁损或者丢失，包括但不限于SSL、信息加密存储、数据中心的访问控制。

1、数据加密：我们对于用户的用户名、手机号、注册邮箱、身份证号进行加密存储，保证用户基本信息不会被恶意获取；

2、身份鉴别：我们通过校验账号密码或者账号绑定手机验证码，进行用户身份合法性鉴别，防止非经授权的介入；

3、账号保护：您的账户均有安全保护功能，请妥善保管您的账户及密码信息。对用户密码进行加密等安全措施确保您的信息不丢失，不被滥用和变造。尽管有前述安全措施，但同时也请您理解，由于技术的限制以及可能存在的各种恶意手段，即便竭尽所能加强安全措施，在信息网络上也不存在“完善的安全措施”。如因您自己的原因导致账户及密码信息泄露而造成的任何法律后果需由您本人负责。

4、互联网环境并非百分之百安全，我们将尽力确保或担保您发送给我们的任何信息的安全性。在不幸发生个人信息安全事件后，我们将按照法律法规的要求，及时向您告知：安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施等。我们将及时将事件相关情况以邮件、电话、推送通知等方式告知您，难以逐一告知个人信息主体时，我们会采取合理、有效的方式发布公告。

五、第三方信息的存储安全保护

（一）存储期限

我们只会在达成本政策所述目的所需的期限内保留您的个人信息，除非法律有强制的留存要求， 例如《中华人民共和国电子商务法》要求商品和服务信息、交易信息保存时间自交易完成之日起不少于三年。

我们判断个人第三方信息的存储期限主要依据以下标准：

1、完成与您相关的交易目的、维护相应交易及业务记录，以应对您可能的查询或投诉；

2、保证我们为您提供服务的安全和质量；

3、您是否同意更长的留存期间；

4、根据诉讼时效的相关需要；

5、是否存在关于保留期限的其他特别约定或法律法规规定。

在超出保留期间后，我们会根据适用法律的要求删除或匿名化处理您的个人信息。

（二）存储位置

我们在中华人民共和国境内运营中收集和产生的个人信息，将存储在中国境内。以下情形下，我们会在履行法律规定的义务后，向可能的境外实体提供您的个人信息：

1、适用的法律有明确规定；

2、获得您的单独同意；

3、您作为一方当事人的跨境电子商务交易及其他类型合同订立和履行所必需的。

针对以上情形，我们会按照本政策依法保护您的个人信息安全。

（三）存储安全

1 数据保护技术措施

我们已采取符合业界标准、合理可行的安全防护措施保护您的信息，防止个人信息遭到未经授权访问、公开披露、使用、修改、损坏或丢失。例如，我们会使用加密技术提高个人信息的安全性，在您的浏览器与服务器之间交换数据时受 SSL协议加密保护，我们提供HTTPS协议安全浏览方式；我们会使用受信赖的保护机制防止个人信息遭到恶意攻击；我们会部署访问控制机制，尽力确保只有授权人员才可访问个人信息。目前，我们的重要信息系统已经通过网络安全等级保护的三级以上测评。

2 数据保护管理组织措施

我们建立了行业内先进的以数据为核心、围绕数据生命周期进行的数据安全管理体系，从组织建设、制度设计、人员管理及产品技术的维度提升个人信息的安全性。我们已经设置了个人信息保护专职部门，并指定了专人负责儿童个人信息保护。我们通过培训课程和考试，不断加强员工对于保护个人信息重要性的认识。

3 个人信息安全事件的响应

如果我们的物理、技术或管理防护设施遭到破坏，导致信息被非授权访问、公开披露、篡改或毁坏，导致您的合法权益受损的，我们会及时启动应急预案，采取合理必要的措施，以尽可能降低对您个人的影响。如发生个人信息安全事件，我们还将按照法律法规的要求向您告知安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施。我们将以短信、电话、推送通知及其他合理渠道告知您，难以逐一告知的，我们会采取合理、有效的方式发布公告。同时，我们还将按照监管部门要求，上报个人信息安全事件的处置情况。

4 账户安全风险的防范

在使用中银金融科技有限公司服务，您不可避免地要向交易对方或潜在的交易对方披露自己的个人信息，如联络方式或联系地址。此外，您也可以通过我们的服务与第三方建立沟通、交流信息或分析内容。请您妥善保护自己的个人信息，仅在必要的情形下向他人提供，不轻信通过其他交易工具进行交易，以免信息被窃取甚至遭遇电信网络诈骗。

六、为您提供安全保障

为履行保障安全的法定义务，提高您使用我们及我们关联公司、合作伙伴提供服务的安全性，保护您或其他用户或公众的人身财产安全免遭侵害，更好地预防钓鱼网站、欺诈、网络漏洞、计算机病毒、网络攻击、网络侵入风险，更准确地识别违反法律法规、规则的情况，我们在应用程序中嵌入我们关联公司开发的应用安全SDK收集您的设备信息、服务日志信息，并可能使用或整合您的会员信息、交易信息、设备信息、服务日志信息以及我们关联公司、合作伙伴取得您授权或依据法律共享的信息（其中，我们可能会在应用后台运行期间收集MAC地址、IMEI及其他设备标识符进行风险校验），来综合判断您账户及交易风险、进行身份验证、检测及防范安全事件，并依法采取必要的记录、审计、分析、处置措施。

七、中银金融科技有限公司如何处理未成年人的个人信息

1、中银金融科技有限公司主要为信息发布平台，中银金融科技有限公司的服务主要面向成年人（原则上18周岁以上为成年人，16周岁以上且以自己的劳动收入为主要生活来源的中银金融科技有限公司亦视为成年人）。若您是未成年人，在使用中银金融科技有限公司的产品和/或服务前，您应在监护人的陪同下阅读本隐私政策，并应确保已征得您的监护人同意后使用中银金融科技有限公司的服务并向中银金融科技有限公司提供您的信息。中银金融科技有限公司会根据国家相关法律法规的规定着重保护未成年人的个人信息。

2、如您的监护人不同意您按照本隐私政策使用中银金融科技有限公司的服务或向中银金融科技有限公司提供信息，请您立即终止使用中银金融科技有限公司的服务并及时通知中银金融科技有限公司。

3、对于经父母或法定监护人同意而收集未成年人个人信息的情况，中银金融科技有限公司只会在受到法律允许、父母或监护人明确同意或者保护未成年人所必要的情况下使用或公开披露此信息。

4、若您是未成年人的监护人，当您对您所监护的未成年人使用中银金融科技有限公司的服务或其向中银金融科技有限公司提供的用户信息有任何疑问时，请您及时与中银金融科技有限公司联系。中银金融科技有限公司将根据国家相关法律法规及本隐私政策的规定保护未成年人用户信息的保密性及安全性。如果中银金融科技有限公司发现自己在未事先获得可证实的父母或法定监护人同意的情况下收集了未成年人的个人信息，则会设法尽快删除相关数据。

八、本隐私政策的更新和通知

中银金融科技有限公司的隐私政策可能变更。未经您明确同意，中银金融科技有限公司不会削减您按照本隐私政策所应享有的权利。中银金融科技有限公司会在本页面上发布对本隐私政策所做的任何变更。

对于重大变更，中银金融科技有限公司还会提供更为显著的通知（包括对于某些服务， 中银金融科技有限公司会通过电子邮件发送通知，说明隐私政策的具体变更内容）。

本隐私政策所指的重大变更包括但不限于：

1、中银金融科技有限公司的服务模式发生重大变化。如处理个人信息的目的、处理的个人信息类型、个人信息的使用方式等；

2、中银金融科技有限公司在所有权结构、组织架构等方面发生重大变化。如业务调整、破产并购等引起的所有者变更等；

3、个人信息共享、转让或公开披露的主要对象发生变化；

4、您参与个人信息处理方面的权利及其行使方式发生重大变化；

5、中银金融科技有限公司负责处理个人信息安全的责任部门、联络方式及投诉渠道发生变化时。

九、如何联系我们

1、如您对本隐私政策或您个人信息的相关事宜或者投诉、举报、有任何问题、意见或建议，请通过以下方式与我们联系。

个人信息保护负责人电话 021-38973764

个人信息保护负责人邮箱 379821795@qq.com

2、一般情况下，我们将在15天内回复。如果您对我们的回复不满意，特别是我们的个人信息处理行为损害了您的合法权益，您还可以向网信、电信、公安及工商等监管部门进行投诉或举报。

公司名称：中银金融科技有限公司