工银融e购用户信息保护政策
本版发布日期：2024年2月22日
生效日期：2024年2月22日
工银融e购是由中国工商银行股份有限公司（以下简称“我们”）提供的手机应用程序，为说明融e购如何收集、使用、存储、对外提供、公开披露您的个人信息及您享有何种权利，我们将通过本政策向您阐述相关事宜，其中要点如下：
Ⅰ.我们将说明收集您的个人信息类型及其用途，以便您了解我们针对某一特定功能所收集的具体个人信息的目的、方式、范围及可能的后果。融e购会根据最小必要原则申请系统权限，并取得您的明示同意。在采集您的个人信息前会对采集的用途和必要性进行提醒。
Ⅱ.当您使用一些功能时，我们会在获得您的同意后，收集您的个人信息，拒绝提供这些信息会影响您使用相关功能。
Ⅲ.目前，融e购不会主动对外提供您的个人信息给第三方，如存在其他对外提供您个人信息情形时，我们会征得您的明示同意（通过主动点击“同意”等主动做出肯定性动作，下同）。融e购会对可能发生的信息泄露、损毁、丢失的情况及时通知受影响的用户并给予相应用户有针对性的补救措施。
Ⅳ.融e购不会从第三方获取未经您授权同意的个人信息。如未来因业务发展需要从第三方间接获取您的个人信息，我们也将会严格遵守相关法律法规及监管要求，并要求第三方保障其提供信息的合法性。
若您想了解更详细的信息，请按如下索引阅读相应章节：
一、我们如何收集和使用您的个人信息
二、我们如何使用Cookie和同类技术
三、我们如何提供、转让和公开披露您的个人信息
四、我们如何存储和保护您的个人信息
五、您如何管理个人信息
六、我们如何处理未成年人信息
七、通知和修订
八、如何联系我们
一、我们如何收集和使用您的个人信息
（一）您使用融e购服务时，我们会收集以下基础信息，包括您的设备型号、设备序列号、设备ID（安卓为Android ID、iOS为IDFV）、操作系统、融e购软件版本号、登陆IP地址相关日志信息，这些信息是为您提供服务必须收集的基础信息，以保障您正常使用我们的服务。
（二）当您使用融e购功能或服务时，您可能需要向我们提供或授权我们收集相应服务所需的个人信息。如您拒绝提供，您可能将无法使用相应功能或服务。
1、用户注册
当您注册融e购账号时，依据法律法规及监管要求，我们会收集您的手机号码信息，以帮助您完成融e购注册。若您已是中国工商银行电子银行注册客户（融e行、融e联、融e购、e生活客户），您可以使用电子银行注册手机号/用户名/卡（账）号，或融e购手机号/用户名直接登录融e购，我们会收集您提供的登录信息并对信息进行验证核对。如果您拒绝提供这些信息，您可能无法注册融e购账号或无法正常使用我们的服务。
2、司法拍卖
当您使用融e购司法拍卖功能时，根据相关要求，竞买人应具有完全民事行为能力。为了核实竞买人真实身份和竞买资格，我们会收集姓名、银行账号、证件类型、证件号码、通讯地址。为了提供短信提醒功能，我们会收集手机号。
（三）为提高您使用我们的产品与/或服务时系统的安全性，更准确地预防钓鱼网站欺诈和保护账户安全，我们可能会通过了解您的浏览信息、订单信息、设备信息、接入网络的方式、类型和状态、系统参数、应用权限、安装的应用信息或正在运行的进程信息等手段来判断您的账号风险；
我们也会收集您的设备信息对于系统问题进行分析、统计流量并排查可能存在的风险、在您选择向我们发送异常信息时予以排查。如您拒绝提供相应信息，您在使用融e购浏览或竞拍标的物时可能会产生风险。
（四）以下情形中，您可选择是否授权我们收集、使用您的个人信息。请您注意，您开启这些权限即代表您授权我们可以收集和使用这些信息来实现相应功能，如您取消了这些授权，我们将不再继续收集和使用您的这些信息，也无法为您提供与这些授权所对应的功能。
1、为了让您更安全、快速地登录融e购，您可选择使用我们提供的指纹登录（支持苹果手机与部分型号安卓手机，您可通过融e购“我的商城/我的融e购-设置-安全中心-指纹/刷脸登录”查看您的安卓手机是否支持该服务）、刷脸登录（目前只有iPhone X之后的苹果全面屏手机支持刷脸认证方式）服务。您需在您的设备上录入您的指纹/面容信息，在您进行指纹/刷脸登录融e购移动端时，您需在您的设备上完成指纹/面容验证。融e购仅接收验证结果，并不收集您的指纹/面容信息，其信息仅在您授权采集指纹/面容信息的设备上保存和处理。如您不想使用指纹/刷脸登录，仍可通过其他方式进行登录。您可以通过融e购“我的商城/我的融e购-设置-安全中心-指纹/刷脸登录”开启或关闭此功能。
2、在您需要找回登录密码时，我们需要验证您的身份信息，包括手机号、姓名、证件类型、证件号码、卡号、卡密码信息。
3、指纹/FaceID：您可以使用指纹/FaceID登录、指纹支付功能，如果您拒绝授权指纹/FaceID权限，将无法使用指纹/FaceID登录、指纹支付功能。
4、基于麦克风的功能：您可以使用音频U盾使用支付功能，如果您拒绝授权麦克风功能，将无法使用音频U盾进行支付。
5、基于相册（图片库）的功能：您可以使用申请法拍贷、验证身份信息功能，如果您拒绝授权相册（图片库）权限，将无法申请法拍贷、验证身份信息功能。
6、基于蓝牙的功能：您可以使用蓝牙U盾使用支付功能，如果您拒绝授权蓝牙权限，将无法使用蓝牙U盾进行支付。
7、基于短信的功能：您可以使用短信验证码登录、注销通行证，支付功能。
8、基于网络的功能：您可以正常使用融e购提供的所有功能，如果您拒绝授权网络权限，将无法使用融e购。
9、基于存储的功能：用于融e购登录验证身份信息功能，如果您拒绝授权存储权限，将无法使用融e购登录验证身份信息功能。
10、基于地理位置的功能：您可开启定位服务，用于网络金融交易风控，如果您拒绝授权地理位置权限，不会影响您的正常交易。
11、基于设备信息的功能：您可以使用登录绑定设备，换设备登录提醒功能，如果您拒绝授权设备信息权限，将无法使用登录绑定设备以及换设备登录提醒功能。
（五）在向您提供服务的过程中，我们还可能通过第三方服务商提供的软件开发工具包（简称“SDK”）来为您提供服务，由第三方服务商收集您的必要信息，如您拒绝提供相关信息或权限，您将无法使用相关功能。具体包括以下几种：
1、云从人脸识别：当您在融e购移动端进行注册、登录（首次登录、换设备登录、在其它设备登录后在原设备再次登录、三方应用授权登录）、注销、忘记密码等操作，需要通过人脸识别进行辅助身份认证时，需采集您的人脸信息、设备型号、IMEI号（手机序列号）、系统版本、手机型号，用于人脸识别。
公司名称：重庆中科云从科技有限公司
附：电话：400-151-5992，邮箱：support@cloudwalk.com
2、微信SDK：为了向您提供微信分享和微信授权登录功能，我们使用了微信SDK。该SDK需要从微信获取您授权共享的头像、昵称、地区、性别信息，用于您的微信账户与您的融e购账户绑定，并需要采集您的软件安装列表、设备型号、MAC地址、IMEI号（手机序列号）、IMSI（国际移动用户识别码）、系统版本、手机型号，使您可以通过融e购分享至微信客户端或通过微信授权登录融e购。
公司名称：腾讯科技有限公司及其关联公司
附：微信登录开发文档地址：
https://developers.weixin.qq.com/doc/oplatform/Mobile_App/WeChat_Login/Development_Guide.html
3、支付宝SDK：为方便您参与司法拍卖，我们使用了支付宝SDK，该SDK需采集您的设备型号、MAC地址、IMEI（手机序列号）、IMSI（国际移动用户识别码）、系统版本、手机型号。
公司名称：支付宝（中国）网络技术有限公司
附:支付宝开放平台第三方应用安全开发指南地址：
https://opendocs.alipay.com/open/54/
4、同盾SDK：为了您的安全，我们使用了同盾SDK，该SDK需要获取您的IMEI号（手机序列号）、IMSI（国际移动用户识别码）、IDFA、MAC地址、设备类型、设备型号、系统类型、地理位置、登录IP地址、设备传感器信息（加速度、重力、陀螺仪传感器）、GPS定位相关设备信息，用于风险识别。
公司名称：同盾科技有限公司
附：同盾隐私政策链接：
https://www.tongdun.cn/other/privacy/id=1
5、AFNetworking、okhttp、Fastjson：为了您能正常使用融e购业务，我们使用了Square的okhttp以及开源组件AFNetworking、Fastjson，以上SDK不会获取您的任何个人信息，仅做网络请求工具以及数据解析工具使用。
6、百度地图SDK：为了向您提供基于位置的服务，我行使用了百度地图SDK，该SDK需要获取您的手机IMEI、IMSI、硬件型号、操作系统版本、设备配置、MAC地址、经纬度信息，用于实现定位功能。
公司名称：百度网讯科技有限公司
附：百度地图开放平台产品和服务隐私政策地址：
https://lbsyun.baidu.com/index.php?Title=open/privacy
7、国民认证FIDO SDK。为了向您提供指纹支付安全认证能力，需要收集APP安装设备的设备号、设备名称、手机厂商名称、操作系统版本，用于机型兼容性支持和问题排查。
公司名称：国民认证科技（北京）有限公司
附：隐私政策链接：
http://www.gmrz-bj.com/article.php?Id=96
（六）您个人信息使用的规则
我们会根据本政策的约定并为实现我们的产品与/或服务功能对所收集的个人信息进行使用。在收集您的个人信息后，我们将通过技术手段对数据进行去标识化处理，去标识化处理的信息将无法直接识别主体，您同意我行对去标示化的数据进行分析并予以使用。当展示您的个人信息时，我们会对您的信息进行去标识化，以保护您的信息安全。当我们要将您的个人信息用于本政策未载明的其它用途时，或基于特定目的收集而来的信息用于其他目的时，会通过您主动做出勾选的形式事先征求您的同意。
（七）为向您提供更优质的服务，经您同意，我行可将您的个人信息用于营销、用户体验改进或者市场调查等用途，可通过电话、短信、电子邮件等方式向其发送与上述事项相关的信息。无论您是否同意上述授权，我行将继续提供优质服务，并不会影响向您发送风险提示、服务状态通知、业务办理进度等提醒信息。您如需更改授权状态，可通过95588客户服务热线或中国工商银行指定的其他方式进行调整。
如您不同意上述授权，可拨打95588客服热线或通过我行指定的其他方式进行调整或退订。无论您是否同意上述授权，我行将继续提供优质服务，并不会影响我行向您发送风险提示、服务状态通知、业务办理进度、还款提示等提醒信息。您同意授权后，如需更改授权，可拨打95588服务热线或通过我行指定的其他方式进行调整或退订。
（八）为确保服务安全，帮助我们更好地了解融e购运行情况，我们可能记录融e购运行的相关信息，比如，您使用融e购的频率、崩溃数据、总体使用情况、性能数据等。我们不会将存储在分析软件中的信息与您在融e购中输入的任何个人身份信息相结合。
（九）当我们要将您的个人信息，用于本政策载明的收集目的、用途或合理相关范围以外的其他用途时，我们将向您充分说明收集、使用您相关信息的目的、方式、范围及可能的后果，并事先征得您的同意或授权。
二、我们如何使用Cookie和同类技术
（一）为增强您的访问体验，我们会在您的计算机或移动设备上创建一个或多个名为Cookie的数据文件。Cookie会收集您的登录名信息。创建给您的Cookie是唯一的，它只能在您的计算机或者移动设备中的Web服务器读取。我们向您发送Cookie用于简化您的登录步骤，以提升您的使用效率。
（二）我们不会将Cookie用于本政策所述目的之外的任何用途，登录相关的Cookie记录会在您退出登录后或在您关闭融e购APP后清除。
三、我们如何提供、转让和公开披露您的个人信息
（一）提供和转让
1.除非获得您的明示同意，我们不会主动向其他任何公司、组织和个人提供或转让您的个人信息。明示同意指您通过书面、口头等方式主动作出纸质或电子形式的声明，或者自主作出肯定性动作，对您的个人信息进行特定处理作出明确授权的行为（注：肯定性动作包括您主动勾选、主动点击“同意”“注册”“发送”“拨打”、主动填写或提供等）。
2.如业务需要对外提供或转让您的个人信息，我们会向您告知提供或转让个人信息的目的、数据接收方的名称或者姓名、联系方式、处理方式和个人信息的种类，并事先征得您的授权同意。涉及敏感信息的，我们还会告知敏感信息的类型、数据接收方的身份和数据安全能力，并征得您的明示同意。
3.当您使用融e购司法拍卖功能时，为了核实竞买人真实身份和竞买资格，我们会向对应法院提供姓名、银行账号、证件类型、证件号码、通讯地址。
4.我们可能会向合作方（推送服务或移动设备厂商）提供您的部分基础信息，包括您的设备型号、唯一设备标识符、设备状态信息、网络设备硬件地址MAC，以便及时向您的移动设备发送金融服务提醒及相关交易通知。在经过您的授权同意后，第三方可获取您的以上个人信息。我们会对合作方获取个人信息的应用程序接口（API）、软件工具开发包（SDK）进行严格的安全检测，并与合作方约定严格的数据保护措施，令其按照我们的委托目的、服务说明、本政策以及其他任何相关的保密和安全措施来处理个人信息。
5.我们可能会为您提供基于位置的服务，第三方位置提供商可能会基于您对系统定位的授权及设定，收集您的部分基础信息，包括您的设备型号、唯一设备标识符、国际移动设备身份码IMEI、网络设备硬件地址MAC。在经过您的授权同意后，第三方可获取您的以上个人信息。
6.根据法律法规和商业惯例，在我们发生合并、收购、资产转让等类似交易中，如涉及到个人信息转让，我们会向您告知接收方的名称和联系方式。我们会要求新的持有您个人信息的公司、组织继续受本政策的约束，否则我们将要求该公司、组织重新向您征求授权同意。
7.请您理解，我们可能会根据法律法规规定，或按国家有权机构的强制性要求，对外提供您的个人信息。
（二）公开披露
我们不会对外公开披露所收集的个人信息，如须披露，我们会向您告知公开披露的目的、披露信息的类型及可能涉及的个人信息，并征得您的明示同意。
请您理解，在法律、法律程序、诉讼或政府主管部门强制性要求的情况下，我们可能会公开披露您的个人信息。
（三）征得授权同意的例外
根据相关法律法规及监管要求、国家标准，以下情形中，我们可能会对外提供、转让、公开披露个人信息不必事先征得您授权同意：
1、与我行履行法律法规规定的义务直接相关的；
2、与国家安全、国防安全直接相关的；
3、与公共安全、公共卫生、重大公共利益直接相关的；
4、与刑事侦查、起诉、审判和判决执行等直接相关的；
5、出于维护您或其他个人的生命、财产等重大合法权益但又难以得到您本人授权同意的；
6、所收集的个人信息是您自行向社会公众公开的；
7、根据您要求签订和履行合同所必需的；
8、从合法公开披露的信息中收集个人信息的，如合法的新闻报道、政府信息公开等渠道；
9、维护所提供的产品或服务的安全稳定运行所必需的，如发现、处置产品或服务的故障。
四、我们如何存储和保护您的个人信息
（一）我们会按照法律法规及监管要求，将在境内收集和产生的个人信息存储于境内。
（二）我们仅在本政策所述目的所必需期间和法律法规及监管要求的时限内保留您的个人信息。当超出数据保存期限后，我们将删除或对您的个人身份信息和交易信息进行匿名化处理。
（三）我们将遵守相关法律规定，采取必要措施保障您的个人信息的安全，以防止个人信息在意外的、未经授权的情况下被非法访问、复制、修改、传送、破坏、处理或使用。例如，信息加密存储、使用加密技术进行信息传输、匿名化处理信息、数据库加锁等手段来保护您的个人信息。
（四）我们建立配套的管理制度、内控机制和流程以保障您的信息安全。例如，严格限制信息访问权限、对信息访问及处理行为进行系统监控、要求相关工作人员签署保密协议等。
（五）若发生个人信息泄露等安全事件，我们会启动应急预案，阻止安全事件扩大，并将及时将事件相关情况以推送通知、邮件或电话等方式告知您，难以逐一告知个人信息主体的，我们会采取公告等合理、有效的方式告知。
五、您如何管理个人信息
按照中华人民共和国相关的法律法规和监管规定，我们保障您对自己的个人信息行使以下权利：
（一）访问个人信息
您可以通过移动端首页，依次点击“我的-设置-个人信息”来查询您的“头像、姓名、用户名、邮箱、所在地、绑定手机、账户密码”信息。
（二）更正个人信息
在您使用融e购期间，您有权修改或自主更新您的个人信息。在您修改个人信息之前，我们会验证您的身份，您需要首先登录融e购客户端，登录后您可以在“我的商城/我的融e购-设置-个人信息”中，查阅您的基本信息，如昵称、头像、手机号、地区等个人基本信息，或在“我的商城/我的融e购-设置”中查询、修改相关安全设置，包括支持修改用户名、邮箱、所在地等。
对于您在使用融e购过程中产生的其他个人信息需要访问或更正，请随时联系我们。
（三） 删除个人信息
在“司法拍卖-用户中心-我的订阅”中可以删除已订阅的信息。
在“司法拍卖-用户中心-我的提醒”中可以删除已设置的提醒。
（四）改变授权或撤回授权
您可以通过手机设置-融e购：改变或撤回“通知、无线数据”等以及通过手机设置-隐私-麦克风：融e购，改变或撤回对个人信息的授权。
（五）注销账户
如您为融e购用户，您可以自主要求通过融e购客户端注销您的融e购账户。如您是融e购用户且同时注册了我行电子银行，您注销融e购账户时会联动注销其他电子银行账户。一旦注销，我们将不再通过融e购客户端收集您的个人信息，并将删除您融e购账户的有关信息，法律法规及监管要求对个人信息存储时间另有规定的除外。通过融e购客户端注销融e购账户的具体操作方式如下：
1、实名用户：
（1）登录前注销
如您是融e购实名身份证用户，在融e购APP登录页面点击“遇到问题”--“注销电子银行”，进入短信验证页面输入正确的短信验证码，点击下一步进入身份验证页面，输入正确身份信息后点击下一步进入刷脸认证页面，刷脸认证通过后进入验证卡密码页面，输入正确卡密码即注销成功；
（2）登陆后注销
a:如您是融e购实名（非身份证）用户，登录融e购APP后点击“设置-注销电子银行”，进入到注销账户后哪些权益和应用可能受到影响的提示页面。如客户点击注销，输入短信验证码后，点击下一步即可注销成功。
b:如您是融e购实名身份证用户，登录融e购APP后点击过“设置-注销电子银行”，进入到注销账户后哪些权益和应用可能受到影响的提示页面。如客户点击注销，短信验证码页面输入验证码，点击下一步后进入身份验证信息页面，输入个人信息点击下一步进入刷脸页面，刷脸认证通过后进入验证卡密码页面，卡密验证通过即注销成功。
2、非实名用户：
如您是融e购非实名用户，在融e购APP登录页面，点击“遇到问题”--“注销电子银行”，进入短信验证页面，输入正确的短信验证码，点击下一步，即可注销成功；
（六）响应您的上述请求
为保障安全，我们可能需要您提供书面请求，或以其他方式证明您的身份。我们可能会先验证您的身份，然后再处理您的请求。一般情况下，我行将在收到您的请求之次日起15个工作日内完成核查和处理。请您理解，对于目前技术手段尚不支持、可能给他人合法权益带来风险的请求，我们可能会予以拒绝。
尽管有上述约定，但按照相关法律法规、监管要求等规定，存在以下情形的我们将无法响应您的请求：
1、与我行履行法律法规规定的义务相关的；
2、与国家安全、国防安全直接相关的；
3、与公共安全、公共卫生、重大公共利益直接相关的；
4、与刑事侦查、起诉、审判和判决执行等直接相关的；
5、有充分证据表明您存在主观恶意或滥用权力的；
6、响应您的请求将导致您或其他个人、组织的合法权益受到严重损害的；
7、涉及我行商业秘密的；
8、为履行反洗钱和制裁规定的；
9、出于维护您和其他个人生命、财产等重大合法利益的需要又难以得到您本人授权同意的；
10、其他法律法规及监管要求的情形。
六、我们如何处理未成年人信息
我行非常重视对未成年人个人信息的保护。如果没有监护人的同意，未成年人不得创建自己的用户账户。
如果您是已满14周岁，未满18周岁的未成年人，在注册和使用融e购前，建议在您的父母或其他监护人指导下共同阅知本政策内容并经其同意，我们将根据中华人民共和国相关法律法规的规定保护未成年人的个人信息。
如果您是未满14周岁的儿童，希望注册并使用融e购的，您应当告知您的父母或其他监护人，事先取得您的家长或法定监护人同意，并由您的家长或法定监护人帮助您完成产品或服务注册流程。
此外我行只会在法律法规允许或者保护未成年人所必要的情况下使用、对外提供未成年人个人信息。有关未满十四周岁未成年信息的有关情况敬请查阅《儿童个人信息保护规则》。
七、通知和修订
因业务需要或法律法规及监管要求，我们可能会适时对本政策进行修订。在本政策发生变更时，我们会在融e购客户端上重新弹窗展示本政策更新版本，并征求您的同意，同时会在变更内容生效前以网站公告方式发布，以便您能及时了解本政策最新内容。请您知悉并确认，如您不同意本政策更新后的内容，应立即停止使用融e购服务，并注销相关的账户，我们将停止收集您的相关个人信息；如您在本政策更新后继续使用融e购服务，即表示您已充分阅读、理解并接受更新后的本政策并同意我们按照更新后的政策收集、使用、存储和对外提供您的相关个人信息。
八、如何联系我们
如您对本政策有任何意见、建议或疑问，您可以通过95588电话客服、融e购中“联系我们”等融e购平台的客户服务渠道与我们联系咨询、投诉，我们会及时处理您的意见、建议及相关问题，一般情况下，我们将在收到您的问题之次日起15个工作日内完成受理并处理，法律法规或监管机构另有规定的除外。如果您对处理结果不满意，可先友好协商，再次沟通，您有权利通过法律手段或向监管机构寻求解决方案。
公司名称：中国工商银行股份有限公司。
注册地址：北京市西城区复兴门内大街55号。
电子邮箱：Data_Protection@icbc.com.cn