登录 EN

首页 > 信用卡 > 最新公告

    广州农村商业银行信用卡个人信息处理规则

    发布时间:2023-12-29

    最近更新日期:2023年【12】月【19】日

    生效日期:2024年【1】月【2】日

    本信用卡个人信息处理规则(以下简称“本规则”)适用于广州农村商业银行股份有限公司(以下简称为“广州农商银行”、“我行”,地址:广州市黄埔区映日路9号)通过线下、线上、电子渠道向客户(“您”)提供的信用卡申请、使用服务。

    我行努力以简明、清晰、易于理解的方式展现本规则。我行深知个人信息对您的重要性,并会尽全力保护您的个人信息安全可靠。我行致力于维持您对我行的信任,恪守以下原则,保护您的个人信息:权责一致原则、目的明确原则、选择同意原则、最少够用原则、确保安全原则、主体参与原则、公开透明原则等。同时,我行承诺,我行将按业界成熟的安全标准,采取相应的安全保护措施来保护您的个人信息。

    请在申请或使用我行的信用卡产品前,仔细阅读并了解本规则,以便您更好地了解我行的信用卡产品及其提供的各项服务,并做出适当的选择。除非法律、行政法规另有规定外,针对我行如何处理您的个人信息,您享有知情权和决定权,有权限制或者拒绝我行或其他方对您的个人信息进行处理;基于此,我行强烈建议您首先仔细阅读本规则,并在充分理解附件和本规则内容的基础上做出相应授权同意。

    如果您有任何疑问、意见或建议,请通过以下联系方式与我行联系:

    信息保护专项联系电话:95313—0人工服务—8信息保护相关咨询投诉

    为说明我行在为您提供信用卡申请、使用服务中如何处理您的个人信息以及您享有何种权利,我行将通过本规则向您说明相关事项,其中要点如下:

    1.我行将说明收集您的个人信息类型及其用途,以便您清晰了解我行所收集的个人信息类别、处理目的及收集方式。

    2.当您办理某些业务或服务时,我行会在获得您的明确同意后,收集您的某些敏感个人信息,例如人脸信息等。

    3.为向您提供信用卡业务所必需,我行会向第三方(其他信息处理者)提供或传输您必要的个人信息,或委托第三方处理您必要的个人信息,拒绝提供这些信息会影响您正常使用相关信用卡功能或享受相关服务。

    4.同意本规则并不表示规则中列明的所有个人信息均会被一次性收集,而是在个人使用具体业务功能时才会收集必要的个人信息。

    对本规则中我行认为与您的权益存在重大关系的条款和敏感个人信息,我行会采用粗体字进行标注以提示您特别注意。如您申请办理或继续使用广州农商银行信用卡,即表示您已充分阅读、理解并同意本规则和附件,并同意我行按照本规则来处理您的个人信息。

    本规则将帮助您了解以下内容:

    一、我行如何收集和使用您的个人信息

    二、我行如何处理敏感个人信息

    三、我行如何存储和保护您的个人信息

    四、您如何管理您的个人信息

    五、我们如何处理儿童的个人信息

    六、我们如何使用cookie和同类技术

    七、本规则如何更新

    八、如何联系我行

    一、我行如何收集和使用您的个人信息

    个人信息是以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息,不包括匿名化处理后的信息。敏感个人信息是一旦泄露或者非法使用,容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人信息,包括生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹等信息,以及不满十四周岁未成年人的个人信息。

    我行可能根据信息处理目的不同,在依法合规的前提下,自行或委托有关单位处理您的个人信息,也可向有关单位或您提供的联系人获取您的个人信息。您应当确保已获得联系人充分授权,其已知悉并认可您将其姓名、联系电话提供给我行,我行可基于对您的信用卡服务或管理需要与联系人进行联系。

    (一)总体规定

    1.我行信用卡业务涉及到您的个人信息主要包括:

    (1)基本信息:包括本人的姓名、性别、国籍、出生日期、婚姻状况、手机号、住宅地址、住宅状况、单位名称、单位地址、单位电话、单位性质、职业、职务、电子邮件地址、学历学籍信息、手机号码实名认证信息、运营商数据、位置信息、联系人姓名、联系人关系、联系人电话号码、电子设备信息、网络环境信息、IP地址。

    (2)特定身份信息:证件类型、证件号码及证件有效期

    (3)金融账户信息:包括卡号(或账号,下同)、有效期、银行卡磁道数据(或芯片信息,下同)、卡片开立时间、币种、余额、状态、账单日、到期还款日、开户机构、额度等基于卡片产生的基本信息,卡密码(包括交易密码、登录密码、查询密码等基于卡形成的密码)、卡片验证码、动态口令、短信验证码等基于卡产生的鉴别信息,交易金额、支付记录、透支记录、交易日志、交易凭证、交易对手信息等基于卡形成的交易信息以及征信信息

    (4)资产信息:包括收入状况、资产状况、工商登记信息、财务信息、信贷信息、公积金信息、社保信息、纳税信息、企业年金信息、代发工资信息、车辆信息。

    (5)涉案信息:包括公安涉案信息、涉及诉讼或仲裁信息、资产被查封、扣押或被强制执行情况、行政处罚情况、逃废债名单信息、监管通报涉案信息。

    (6)生物识别信息:包括面部特征的生物识别信息

    (7)其他信息:包括其他对原始数据处理、分析形成的能够反映本人特定情况的信息,在提供信用卡产品与服务过程中获取、保存的其他个人信息,其他合法存有本人信息的第三方所存的本人个人信息以及其他能够评估和反映本人资质和风险状况的信息。

    2.我行信用卡业务个人信息的处理目的包括:信用卡申请、开展尽职调查、审查审批、额度管理、业务办理、提供增值服务、开展促销活动、提供支付服务、风险监测、风险计量及应用、数据分析、客户服务、贷后管理、违约催收、资产处置、债权转让及其他与信用卡业务相关的用途,以及履行法律、法规、规章及其他规范性文件要求。(对应处理目的详见附件《第三方机构名单》)3.我行信用卡业务个人信息的处理方式包括收集、存储、使用、加工、传输、提供、公开、删除等。我行可能基于不同的信息处理目的需要,自行处理您的个人信息,也可委托有关单位(其他信息处理者)处理您的个人信息,或向有关单位提供、传输必要的个人信息,或从有关单位、联系人处获取必要的个人信息。其他信息处理者有权在已告知您的处理目的、期限、处理方式和个人信息种类等范围内处理个人信息。对我们向其提供个人信息的其他信息处理者,我行会与其签署严格的数据安全责任协定,要求其他信息处理者按照约定协议、本规则以及其他任何相关的保密和安全措施来处理个人信息。

    3.我行信用卡业务中的有关单位(指受我行委托处理个人信息或与我行有信息交互而处理个人信息的机构,(详见附件《第三方机构名单》),包括依法设立的资信评估机构(或有关法律法规及监管机构许可的类似机构)、持牌征信机构、数据服务公司、行政机关、事业单位或相关单位(包括但不限于全国公民身份证号码查询服务中心、社会保障管理机构、住房公积金管理机构、大数据中心等)、司法机关、仲裁机构、调解机构、银行卡组织、清算机构、支付机构、电信运营商、教育部学生服务与素质发展中心、直接或协助进行服务提供或业务处理的第三方服务机构(如积分、保险、促销活动等增值服务合作机构、业务担保机构、业务服务机构、技术服务机构、联名合作机构、催收机构、资产管理公司、律师事务所、会计师事务所、税务师事务所、债权受让机构、评级机构、承销商、资产业务中介或合作机构、代理人等)。

    (二)当您申请信用卡时,依据法律、法规、规则或规范性文件规定,您需要向我行提供或授权我行收集必要的个人信息。(个人信息种类详见附件《第三方机构名单》)如您拒绝提供,您将无法完成信用卡申请。1.我行将在您申请信用卡时收集您的姓名、性别、国籍、出生日期、证件类型、证件号码及证件有效期、婚姻状况、手机号、电子邮件地址、住宅地址、住宅状况、单位名称、单位地址、单位电话、单位性质、职业、职务、年收入、学历学籍信息、联系人姓名、联系人关系、联系人电话号码等信息。

    1.当您提供他行银行卡信息用于您的身份核验时,我行将在您申请信用卡时收集您他行卡号、有效期等卡片信息,同时将您的姓名、证件类型证件号码、他行卡号、手机号发送至中国银联进行信息查询与核验,以完成信用卡发卡。

    2.若您申请的是联名卡,我行可能根据不同联名单位的需求,提供您的姓名(含中英文)、证件类型、证件号码、手机号、性别、卡片等级、出生日期、国籍、联名单位会员号、单位名称、单位地址、职务、电子邮件地址、住宅地址、银行卡号、发卡组织、新老客户标志等信息中的部分必要信息给对应的联名单位以建立联名关系,并由对应的联名单位为您提供联名单位服务,并从上述单位获取联名会员信息。若您拒绝提供,您可能无法完成联名信用卡的申办或无法享受相应的服务或权益。

    3.若您通过线上渠道办卡时,我行可向电子签名认证机构提供您的姓名、证件类型、证件号码、办卡资料、授权书等信息,对您的授权书等进行电子签名。

    (三)当您使用信用卡时,您可能需要向我行提供或授权我行收集相应服务所必需的个人信息。如您拒绝提供,您可能将无法使用相应功能或服务。

    1.我行将在您的卡片审批通过需制作实体卡时,根据生成的卡号、有效期、银行卡磁道数据(或芯片信息)、卡片验证码信息和您提供的姓名、性别、手机号、联系地址信息进行制卡(含卡函印制),同时可能将您的上述信息加密后委托外包制卡服务公司进行制卡(含卡函印制)。

    2.我行将在您的卡片制卡完成后,将您的姓名、地址、联系电话提供给邮政或快递公司进行邮寄,并获取邮寄的物流信息。除了通过上述公司进行物流信息查询外,您也可通过我行查询办卡进度来查询您的卡片邮寄进度。

    3.当您办理信用卡信息查询、信息调整、紧急服务、额度调整、补换卡、账务处理等日常业务中,我行将根据您办理的业务类型请您配合提供所必需的对应基本信息、账户信息、资产信息,并根据您已授权我行处理的个人信息,完成您的业务办理。如您拒绝提供,您可能将无法完成相应的业务办理。

    4.当您通过电脑、手机等电子设备办理信用卡业务或使用信用卡服务时,我行可能会采集您的设备信息、IP地址信息、网络环境信息、行为信息(如记录键入各项申请字段及完成全部申请表的时长、页面停留的时长、录入信息的顺序,标记存在粘贴、删除、修改、重录等行为的申请字段等)等,用于识别您的身份或进行风险控制。

    5.根据您的支付方式不同,我行将根据您的密码、银行卡磁道数据(或芯片信息)、卡片验证码,卡号、有效期等账户信息身份证件号码、电话号码、指纹、面部特征等个人信息中的一项或多项进行交易确认,我行也可根据您发起交易场景的区别,从您发起交易的单位获取您的卡号、交易金额、交易机构等账户信息,通过支付机构或银行卡组织或清算机构完成您的信用卡交易。若您将我行信用卡绑定至支付机构的支付账户进行快捷支付的,您在绑定过程中所填写的姓名、卡号、手机号、证件类型、证件号码、信用卡有效期等将用于身份验证,您的卡号将与您的支付机构的支付账户建立绑定关系。

    6.我行将根据为您提供的增值服务或优惠活动的不同,处理您不同类型的基本信息或账户信息。同时,根据增值服务或优惠活动服务商的不同,我行可能会将您必要的基本信息或账户信息提供给相关服务商。例如,我行可根据您的卡片不同,赠送相关保险,为顺利完成投保和理赔,我行可能向保险公司提供您的姓名、证件类型和证件号码、联系方式、信用卡卡号等基本信息或账户信息,以及您提供的理赔申请资料,并可从保险公司处获取投保结果信息和理赔结果信息。我行可能会根据为您提供的不同的优惠活动,向第三方服务机构提供必要的本人基本信息和账户信息,用于获取相应的产品权益和增值服务。

    (四)为了维护信用卡服务的正常运行,保障您的账户安全及我行的合法权益,我行可能会处理您的以下个人信息。

    1.我行可能基于信用卡业务的尽职调查、审查审批、额度管理、风险监测、业务办理、数据分析需要,向资信评估机构、持牌征信公司、电信运营商、数据服务公司、全国或地方的公积金机构、社保机构或大数据中心提供您的姓名、证件类型、证件号码、手机号、车辆信息,用于获取信息核验、查询结果或相关评级、评分及底层指标;我行可能向教育部学生服务与素质发展中心提供您的姓名、证件号码,获取学历学籍信息。上述信息的处理是为了更好的评估您的资信状况,提供安全的用卡体验。

    2.为确保您的用卡和资金安全,我行可能将您的个人信息用于日常风险监控和风险筛查等用途。例如通过电话、短信等方式向您进行信息核实,风险提示等;或向依法设立的银行卡组织或清算机构提供您必要的基本信息、账户基本信息和交易信息,以及我行基于上述信息进行的分析评估结果,从上述单位获取信息核验结果、账户基本信息和交易信息及上述单位对您的分析评估结果。

    3.为维护我行合法债权,我行可能会自行或委托第三方通过信函、短信、电子邮件、电话、上门等方式对您进行还款提醒,也可能自行或委托第三方通过信函、短信、电子邮件、电话、上门、公告或司法渠道等方式对您进行欠款催收,若无法通过您预留的信息联系到您,我行或上述第三方也可能从其他机构或个人处获取您的相关信息,这些信息仅用于还款提醒或欠款催收。上述业务处理过程中可能涉及您的姓名、证件类型、证件号码及证件有效期、手机号、住宅地址、单位名称、单位地址、单位电话、联系人姓名、联系人关系、联系人电话号码等基本信息和卡号、账户余额、开户机构、授信等账户信息。我行可自行处理,也可能对外提供给委托的第三方机构。

    4.我行有权依据法律法规转让、处置您的全部或部分债权,我行业务处理过程中,可能涉及您的姓名、证件类型、证件号码及证件有效期、手机号、住宅地址、单位名称、单位地址、单位电话、联系人姓名、联系人关系、联系人电话号码等基本信息和卡号、账户余额、开户机构、授信、担保、逾期期限、五级分类等账户信息。也可能会涉及您的收入状况、资产状况、工商登记信息、财务信息、信贷信息、消费信息、公积金信息、社保信息、纳税信息、企业年金信息、代发工资信息等资产信息,以及公安涉案信息、涉及诉讼或仲裁信息、资产被查封、扣押或被强制执行情况、行政处罚情况等涉案信息。我行可自行处理,也可能对外提供给相应的资产管理公司、律师事务所、会计师事务所、税务师事务所、债权受让机构、评级机构、承销商、资产业务中介或合作机构、代理人等,并获取相应的处理结果。

    5.为向您提供更加准确、个性化和便捷的服务,提升服务体验、改进服务质量,或为防范风险,我行会收集您反馈意见建议或投诉举报时提供的信息,收集您参与问卷调查时向我行反馈的信息,及您在我行的个人信息,我行会对这些信息进行统计、分析等处理,并会根据建议或投诉的来源,将相关处理情况反馈来源单位。同时,我行也可能根据上述信息向您提供相应服务或产品。

    6.为维护您和我行合法权益,按照我国税务相关的法律、法规、规章及其他规范性文件的规定,如您信用卡涉及信用卡权益或优惠活动的税务处理(如个人所得税),或您账户逾期发生相应贷后管理工作的税务处理(如资产证券化的税务),我行将可能开展与您账户有关的税务处理,上述业务处理过程中可能涉及您的相关信息,包括您的姓名、证件类型、证件号码及证件有效期等基本信息和卡号、账户状态,账户余额等账户信息,以及税务处理所需的相关信息资料。这种税务处理我行可自行处理,也可能提供给委托的第三方机构处理。

    (五)请您理解,我行向您提供的信用卡服务是不断更新和发展的,如果某一功能或服务未在本规则载明且收集了您的个人信息,我行也可能会通过页面提示、交互流程、网站公告等方式另行向您说明信息收集、使用的内容、范围和目的。

    (六)征得授权同意的例外

    根据相关法律法规和国家标准的规定,在以下情形中,我行可以在不征得您的授权同意的情况下共享、转让、公开披露您的个人信息:

    1.与我行履行法律法规规定的义务相关的;

    2.与国家安全、国防安全有关的;

    3.与公共安全、公共卫生、重大公共利益有关的;

    4.与犯罪侦查、起诉、审判和判决执行等有关的;

    5.出于维护您或其他个人的生命、财产等重大合法权益但又很难得到本人同意的;

    6.您自行向社会公众公开的个人信息;

    7.从合法公开披露的信息中收集到的个人信息的,如合法的新闻报道、政府信息公开等渠道;

    8.法律法规规定的其他情形。

    此外,根据相关法律法规和国家标准的规定,我行对外提供、转让经去标识化处理的个人信息,且确保数据接收方无法复原并重新识别个人信息主体的,无需取得您的授权同意。

    (七)第三方机构信息

    请您理解,基于部分信用卡业务需要,我行可能委托第三方机构处理您的个人信息,或基于业务需要向第三方机构提供或传输您的个人信息。由于信用卡服务是不断更新和发展的,本规则中相关第三方机构的信息可能是不断发生变化的。我行将通过不断更新附件《第三方机构名单》的方式告知您最新的第三方机构的主体信息和处理个人信息种类,并通过网站等渠道公告。

    (八)设备权限信息的收集和使用

    出于遵守法律法规及保障交易安全的需求,以及为实现收集上述个人信息之目的,我们需要针对您所选择的不同服务类别,申请您向我们开启相应的设备访问权限。在您的设备系统允许的情况下,我们会在需要开启权限时向您弹窗说明用途并征得您的同意,您开启这些权限即代表您授权我们可以收集和处理这些信息来实现相应功能。您可以通过设备设置取消授权,但我们有可能将无法为您提供前述对应服务。此类需要开启的权限及其具体使用场景包括下表所列:

    权限信息

    涉及个人信息

    使用场景、目的和理由

    相机

    照片或视频信息

    用于人脸识别,进行身份核实

    定位

    粗略理位置信息

    用于识别您的身份而保护业务办理或交易安全

    设备指纹

    设备ID

    用于识别您的身份而保护业务办理或交易安全

    二、我行如何处理敏感个人信息

    请您仔细阅读本条内容,充分理解我行在有关信用卡业务中使用有关敏感个人信息的必要性,充分认识到以下敏感个人信息对个人权益的重大影响(包括广州农商银行获取或提供信息涉及您的敏感个人信息、您可能因自身信贷记录不良而遭受不良影响等),在自愿同意的情形下,同意我行处理您的敏感个人信息。

    1.当您在我行App及对应微信小程序、H5页面等线上渠道办理业务时,在柜面智能终端等线下设备办理业务时,必要时,我行会在必要时收集您的面部特征信息,可能会将您的面部特征信息与公安部联网核查系统信息进行核验,或由我行自行进行对比、识别。人脸识别验证后,您的部分人脸信息可能被归档存储于我行系统,以作为交易留存资料。如果您不提供人脸信息进行采集验证,我行将无法为您提供根据业务性质及风险控制等原因必需进行人脸识别验证的产品或服务,但部分业务仍可通过线下渠道或其他线上验证方式完成身份验证后办理。我行只会在法律法规及监管要求允许、您明确同意的情况下处理您的面部特征信息。

    2.为了识别您的身份而保护业务办理或交易安全,我行可能向有关数据服务公司提供您的姓名、证件类型、证件号码、手机号、地址信息用于查询您的地理位置距离差信息。我行的处理行为具有必要性,并将采取严格的信息保护措施。

    3.为向您提供信用卡服务、保障信用卡交易或管理信用卡账户的需要,我行可能可自行或委托有关单位处理您的账户信息,可能向有关单位提供或传输您的账户信息。我行的处理行为具有必要性,并将采取严格的信息保护措施。

    三、我行如何存储和保护您的个人信息

    1.我行已使用符合业界标准的安全防护措施保护您提供的个人信息,防止数据遭到未经授权访问、公开披露、使用、修改、损坏或丢失。我行会采取一切合理可行的措施,保护您的个人信息。例如,我行会使用加密技术确保数据的保密性;我行会使用受信赖的保护机制防止数据遭到恶意攻击;我行会部署访问控制机制,确保只有授权人员才可访问个人信息;以及我行会举办安全和隐私保护培训课程,加强员工对于保护个人信息重要性的认识。

    2.我行的数据安全能力:广州农商银行有强大的信息安全部门为信用卡产品构建完整先进的数据安全保护体系:包括对用户信息进行分级分类、加密保存、数据访问权限划分;制定了内部数据管理制度和操作规程,从数据的获取、使用、销毁都有严格的流程要求,避免用户隐私数据被非法使用;确定接触用户个人信息的各部门及其负责人安全管理责任;建立用户个人信息收集、使用及其相关活动的工作流程和安全管理制度;对工作人员及代理人实行权限管理,对批量导出、复制、销毁个人信息实行审查,并采取防泄密措施;妥善保管记录用户个人信息的纸介质、光介质、电磁介质等载体,并采取相应的安全储存措施;对储存用户个人信息的信息系统实行接入审查,并采取防入侵、防病毒等措施;记录对用户个人信息进行操作的人员、时间、地点、事项等信息;定期举办安全和隐私保护培训,提高员工的个人信息保护意识。

    3.我行会采取一切合理可行的措施,确保未收集无关的个人信息。我行只会在达成具体隐私指引所述目的所需的期限内保留您的个人信息,除非需要延长保留期或受到法律的允许。

    4.请您理解,由于技术水平局限以及可能存在的恶意攻击,有可能出现我行无法合理预见、防范、避免、控制的意外情况。互联网并非绝对安全的环境,请使用复杂密码、不向他人透露密码和验证码等关键信息,协助我行保证您的账号安全。我行将尽力确保或担保您发送给我行的任何信息的安全性。如果我行的物理、技术、或管理防护设施遭到破坏,导致信息被非授权访问、公开披露、篡改、或毁坏,导致您的合法权益受损,我行将承担相应的法律责任。

    5.在不幸发生个人信息安全事件后,我行将按照法律法规的要求,及时向您告知:安全事件的基本情况和可能的影响、我行已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施等。我行将及时将事件相关情况以邮件、信函、电话、推送通知等方式告知您,难以逐一告知个人信息主体时,我行会采取合理、有效的方式发布公告。

    同时,我行还将按照监管部门要求,主动上报个人信息安全事件的处置情况。若您发现您的个人信息泄露时,请您立即通过本规则约定的联系方式与我行联系,以便我行及时采取相应措施。

    6.您的个人信息将全被存储于中华人民共和国境内。我们将确保依据现行法律法规的要求履行相应程序后方向境外传输您的个人信息。如您需要向境外传输您的个人信息完成交易的,视为您同意我们基于提供服务所必须向该笔交易中所涉及的境外主体传输您的个人信息。如果我们或我们的服务商/合作伙伴提供服务的过程中需要向境外传输您的个人信息的,我们会单独征得您的授权同意(或获取其他合法处理理由)并要求接收方按照我们的说明、本隐私政策以及其他任何相关的保密和安全措施来处理这些个人信息。

    四、您如何管理您的个人信息

    按照中华人民共和国相关的法律法规和监管规定,我行保障您对自己的个人信息行使以下权利:

    (一)查询、修改、更新及复制转移您的个人信息

    您有权通过我行营业网点、客服热线等渠道查询、修改、更新及复制转移您的个人信息,法律法规另有规定的除外。各个渠道可以查询、修改个人信息的种类可能存在差异,以您具体办理业务的情况为准。在您查询、修改、更新及复制转移您的个人信息之前,我行会验证您的身份。

    1.您需要根据营业网点的具体要求提供您的有效身份证件、信用卡等材料中的至少一种进行身份验证,或根据线上渠道的具体要求完成身份验证,如密码验证、人脸识别等方式中的至少一种。

    2.您可申请对您的姓名、证件类型、证件号码、证件有效期、手机号、地址等个人基本信息,或卡号、账单日、到期还款日、额度、密码、担保等账户信息进行修改。我行会对您提供的证明材料或申请资料进行审查,审查通过后为您办理信息修改业务。

    3.请您注意核对您提交的个人信息的真实、及时、完整和准确,否则会导致我们无法与您进行有效联系、无法向您提供部分服务。若我们有合理理由怀疑您提供的资料发生错误、不完整、不真实,我们有权向您询问或通知您改正,甚至暂停或中止对您提供部分服务。

    4.您有权获取您的个人信息副本,您可以通过本规则约定的联系方式联系我们索要您的个人基本资料、个人身份信息、个人健康生理信息和个人教育工作信息的副本。在技术可行的前提下,例如数据接口匹配,我们还可按您的要求,直接将您的个人信息副本传输给您指定的第三方。

    (二)删除您的个人信息

    在以下情形中,若我们未主动删除您的个人信息的,您可以通过营业网点等渠道向我行提出删除个人信息的申请:

    1.处理目的已实现、无法实现或者为实现处理目的不再必要;

    2.我行停止提供产品或者服务,或者保存期限已届满;

    3.您撤回了您的同意;

    4.我行违反法律、行政法规或者违反约定处理您的个人信息;

    5.法律、行政法规规定的其他情形。

    我们将在收到您的删除个人信息申请后十五个工作日内回复。若我们决定响应您的删除请求,我们还将同时通知从我们处获得您的个人信息的实体,要求其及时删除,除非法律法规另有规定,或这些实体获得您的独立授权。

    当您从我们的服务中删除信息后,我们可能不会立即备份系统中删除相应的信息,但会在备份更新时删除这些信息。

    法律、行政法规规定的保存期限未届满,或者删除个人信息从技术上难以实现的,我们将停止除存储和采取必要的安全保护措施之外的处理。

    (三)改变您授权同意的范围

    1.每个业务功能需要一些基本的个人信息才能得以完成,撤回同意后,相应的业务功能将无法继续使用。

    2.对于您授权我们收集和处理的个人信息,您可以随时通过我行营业网点、客服热线等渠道,收回/撤销您的授权同意。

    3.除此之外,您可以通过更改智能设备中的相机等访问权限、更改具体产品的设置选项。

    4.如果您有其他撤回同意的要求无法实现,您可以通过向本规则中明确的联系方式发送通知的方式改变授权同意的范围。

    5.当您收回同意后,我们将不再处理相应的个人信息。但您收回同意的决定,不会影响此前基于您的授权而开展的个人信息处理。

    特别地,如果您不想接受我们给您发送的商业性促销信息,您可通过促销电子邮件或短信息上明确告知的退订方式回复取消推送或联系我们。

    (四)个人信息主体注销信用卡账户

    1.如果您希望注销信用卡账户,您可以通过我行营业网点、客服热线进行。如果您在注销账户中有任何问题,您可以随时通过本规则列出的联系方式联系我们,我们将在十五个工作日内回复您的访问请求。

    2.在注销账户之后,我们将停止为您提供产品或服务,并依据您的要求,删除您的个人信息或进行匿名化处理,法律法规另有规定的除外。

    3.请注意,我们有权根据法律法规的要求在您注销后的合理期限内保留您的个人信息。发生争议时,用户同意以我们的系统数据为准,我们将保证该数据的真实性。当您确认注销成功后,账户信息、个人身份认证信息、会员权益等可能无法恢复或提供;但您仍应对您在注销账号前且使用本服务期间的行为承担相应责任。

    (五)已故客户的个人信息保护

    1.客户(仅限自然人)去世后,其近亲属为了自身的合法、正当利益,可以通过本政策约定的联系方式对去世用户的相关个人信息行使查阅、复制、更正、删除等权利,但是去世用户生前另有安排的除外。

    2.您理解并确认,为了充分保护去世用户的个人信息权益,申请行使本条权利的去世用户近亲属需要根据我们的指定流程或客服提示,提交去世用户的身份证明文件、死亡证明文件、申请人的身份证明文件、申请人与去世用户的亲属关系证明文件,并提供申请行使的权利种类、目的。您可以通过本政策约定的联系方式进一步获取更多关于去世用户的个人信息保护流程、条件等事项。

    (六)响应您的上述申请

    1.请您理解,因目前技术手段尚不支持、可能给他人合法权益带来风险等原因,我行可能会拒绝为您修改、删除您的全部或部分个人信息。同时,为便于您今后查询在我行办理业务的历史情况,您的部分相关信息我行将长期留存。对于您全部的个人信息,我行均会采取严格的保密措施来保证您的信息安全。

    2.保障安全,您可能需要提供书面请求,或以其他方式证明您的身份。我们可能会先要求您验证自己的身份,然后再处理您的请求。

    3.我们将在十五个工作日内做出答复。如您不满意,还可以通过本规则约定的联系方式进行投诉。

    4.对于您合理的请求,我们原则上不收取费用,但对多次重复、超出合理限度的请求,我们将视情收取一定成本费用。对于那些无端重复、需要过多技术手段(例如,需要开发新系统或从根本上改变现行惯例)、给他人合法权益带来风险或者非常不切实际(例如,涉及备份磁带上存放的信息)的请求,我们可能会予以拒绝。

    5.尽管有上述约定,但在以下情形中,按照法律法规要求,我们将无法响应您的请求:

    (1)与个人信息控制者履行法律法规规定的义务相关的;

    (2)与国家安全、国防安全直接相关的;

    (3)与公共安全、公共卫生、重大公共利益直接相关的;

    (4)与刑事侦查、起诉、审判和执行判决等直接相关的;

    (5)个人信息控制者有充分证据表明个人信息主体存在主观恶意或滥用权利的;

    (6)出于维护个人信息主体或其他个人的生命、财产等重大合法权益但又很难得到本人授权同意的;

    (7)响应个人信息主体的请求将导致个人信息主体或其他个人、组织的合法权益受到严重损害的;

    (8)涉及商业秘密的。

    五、我们如何处理儿童的个人信息

    我们期望父母或监护人指导未成年人使用我们的服务。我们将根据国家相关法律法规的规定保护未成年人的个人信息的保密性及安全性。

    如果您未满14周岁,您应提供监护人的联络方式(例如电子邮箱、电话号码),我们将通过该联络方式联系您的监护人,并采取合理措施征得您的监护人的明示同意;您应明确了解,若我们在服务过程中发现或怀疑您未满14周岁的,则我们可以随时中止或终止向您提供服务,直至您向我们提供您已满14周岁的证明,或协助我们获得您的监护人的明示同意(例如由您的监护人在您的相关申请中签字或向我们提供同意您使用服务的签字说明)。

    如果我们发现自己在未事先获得可证实的父母同意的情况下收集了未成年人的个人信息,则会设法尽快删除相关数据。

    如您为未成年人的父母或监护人,当您对您所监护的未成年人的个人信息处理存在疑问时,请通过本规则的联系方式联系我们。

    六、我们如何使用cookie和同类技术

    为实现您联机体验的个性化需求,使您获得更轻松的访问体验。我们会在您的计算机或移动设备上发送一个或多个名为 Cookies的小数据文件或同类技术文件,指定给您的Cookies 是唯一的,它只能被将Cookies发布给您的域中的Web服务器读取。我们向您发送Cookies是为了简化您重复登录的步骤、帮助判断您的登录状态以及账户或数据安全。

    我们不会将 Cookies 用于本隐私政策所述目的之外的任何用途。您可根据自己的偏好管理或删除 Cookies。您可以清除计算机上保存的所有 Cookies,大部分网络浏览器会自动接受Cookies,但您通常可根据自己的需要来修改浏览器的设置以拒绝 Cookies;另外,您也可以清除软件内保存的所有Cookies。但如果您这么做,您可能需要在每一次访问手机银行时亲自更改用户设置,而且您之前所记录的相应信息也均会被删除,并且可能会对您所使用服务的安全性有一定影响。如需详细了解如何更改浏览器设置,请访问您使用的浏览器的相关设置页面。

    七、本规则如何更新及法律适用

    根据国家法律法规变化及服务运营需要,我行的信用卡个人信息处理规则可能变更。未经您明确同意,我行不会削减您按照本规则所应享有的权利。若新增业务功能申请收集的个人信息超出您原有同意范围,我行将发布信用卡个人信息处理规则的更新版本重新征得您的授权同意,若您不同意,您仍享有原有业务功能的使用权利。也请您访问我行官网以便及时了解最新的信用卡个人信息处理规则。

    1.对于重大变更,我行还会提供更为显著的通知(包括对于某些服务,我行会通过电子邮件、短信、小程序推送等任一可以联络到您的方式发送通知,说明本规则的具体变更内容)。

    2.您可以在我行官网“信用卡”相关页面中查看本规则,我行鼓励您在每次使用金融服务时都查阅我行的个人信息处理规则。

    3.本规则的重大变更包括但不限于:

    (1)我行的服务模式发生重大变化。如处理个人信息的目的、处理的个人信息类型、个人信息的使用方式等;

    (2)我行在所有权结构、组织架构等方面发生重大变化。如业务调整、破产并购等引起的所有者变更等;

    (3)个人信息共享、转让或公开披露的主要对象发生变化;

    (4)您参与个人信息处理方面的权利及其行使方式发生重大变化;

    (5)我行负责处理个人信息安全的责任部门、联络方式及投诉渠道发生变化时;

    (6)个人信息安全影响评估报告表明存在高风险时。

    4.本规则的订立、执行、解释及争议的解决均适用中华人民共和国法律(不包括港、澳、台),排除适用冲突规则

    5.如果本规则中的任何条款无论因何种原因完全或部分无效或不具有执行力,或违反任何适用的法律,则该条款被视为删除。但本规则的其余条款仍应有效并且有约束力。

    八、如何联系我行

    如您对本规则有任何意见、建议或疑问,可以通过我行营业网点或95313电话客服与我行联系咨询、投诉或举报,我行会及时处理您的意见、建议及相关问题。

    公司名称:广州农村商业银行股份有限公司

    注册地址:广东省广州市黄埔区映日路9号

    客户服务热线:95313

    如果您认为我行的个人信息处理行为损害了您的合法权益,且协商无法达成一致的,您可以向我行所在地有管辖权的法院提起诉讼来寻求解决方案。

    附件:第三方机构名单(V20231219).xls