更新时间:2022年 04月 12日

生效时间:2022年 04月 12日

山西银行股份有限公司捷码付APP隐私政策

一、概述

山西银行股份有限公司(以下简称“我行”)深知个人信息对您的重要性,我行将按照中国法律法规的规定,保护您的个人信息及隐私安全。我行制定本“隐私政策”并特别提示:希望您在使用捷码付APP及相关服务前仔细阅读并充分理解本隐私政策,您使用捷码付APP即视为您接受本隐私政策,我行将按照相关法律法规及本政策来合法使用和保护您的个人信息。

(一)本隐私政策将帮助你了解:

1、我行会遵循隐私政策的条款收集、使用您的信息,不会仅因您同意本隐私政策而采用强制捆绑的方式强行收集您的个人信息。

2、当您使用或开启相关功能或使用服务时,为实现功能、服务所必需,我行会收集、储存、使用相关信息。除非是为实现基本业务功能或根据法律法规要求所必需的必要信息,您均可以拒绝提供且不影响其他功能或服务。我行将在隐私政策中逐项说明哪些是必要信息。

3、精确地理位置、相册、摄像头均不会默认开启,只有经过您的明示授权才会在为实现特定功能或服务时使用,您也可以撤回授权。特别需要指出的是,即使经过您的授权,我行获得了这些敏感权限,也不会在相关功能或服务不需要时而收集您的信息。

4、本隐私政策适用于您通过捷码付APP应用程序方式来访问和使用我行的产品和服务。

5、我行将对政策的如下内容进行解释说明:

(1) 信息收集

(2) 信息使用

(3) 信息存储与保护

(4) 访问与管理自己的信息

(5) 保护未成年人的信息

(6) 本政策的适用及修订

(7) 运营者基本信息

我行仅为开办了山西银行捷码付产品的商户提供捷码付APP 服务,商户类型包括但不限于普通商户、小微商户、连锁商户、企事业商户。为了让您可以正常使用捷码付APP服务,我行需要按照相关法规要求进行实名制管理、履行反洗钱职责、采取风险防范措施。收集、存储、使用您的信息,是出于遵守中国法律法规的规定、向您提供服务及提升服务质量的需要。若您向我行提供了本政策中列明的信息,您可享受更优质、更便捷的服务,让我行更好地保护您的信息安全,避免我行无法及时与您取得联系而产生对您不利的影响。 本政策与您使用我们的服务关系紧密,我行建议您仔细阅读并理解本政策全部内容。 如您对本政策存在任何疑问,或任何相关的投诉、意见,请联系我行24小时客服 0351-96588 或通过在线客服进行咨询,我行将在 15 个工作日内处理完成并反馈给您

二、信息收集

(一)我行捷码付APP 是一款高效、便捷的收银工具,为商户提供一站式收银、管理、运营、增值服务的金融解决方案的收银工具。其中将会在征求您的同意时,调用摄像头(相机)、相册、地理位置(定位)、电话权限功能。

1、注册功能所需的个人信息:

当您注册捷码付APP及使用相关服务时,您需要通过上传商户资料创建账号,包括 手机号、姓名、身份证号、银行卡信息、营业执照信息、门头照片、营业执照扫描件、身份证照、邮箱、经营地址, 收集这些信息是为了帮助您完成注册。如您拒绝提供将导致您无法完成注册,将影响您登陆捷码付APP使用其他功能。

(1)姓名:用于注册我行捷码付商户的身份识别与商户资料审核。

(2)身份证号:用于注册我行捷码付商户的法人身份识别与商户资料审核。

(3)手机号:用于注册我行捷码付商户的身份识别与商户资料审核,以及接收短信验证码、登录信息。

(4)银行卡信息:用于注册我行捷码付商户后的交易清算。

(5)经营地址:用于注册我行捷码付商户的身份识别与商户资料审核。

(6)营业执照信息:用于注册我行捷码付商户的身份识别与商户资料审核。

(7)身份证照:用于注册我行捷码付商户的法人身份识别资料与商户资料审核。

(8)门头照:用于注册我行捷码付商户的辅助识别资料与商户资料审核。

(9)营业执照扫描件:用于注册我行捷码付商户的辅助识别资料与商户资料审核。

(10)邮箱:用于注册我行捷码付商户并发送相关信息至该邮箱。

2、登录功能所需的个人信息:

当您登录捷码付APP及使用相关服务时,您将授权我们获取您在注册时所填写的信息:商户名称、商户编号、行业类别、所在地区、详细地址、邮箱、负责人手机号。如您拒绝提供个人信息或商户信息,将无法成功使用捷码付APP。

3、收款服务需调用摄像头(相机)功能:

基于摄像头的功能:您可开启摄像头进行扫描客户付款二维码实现收款功能;如您拒绝提供摄像头(相机)功能,将无法成功使用收款服务。

4、 退款服务需要调用摄像头(相机)功能:

基于摄像头的功能:您可开启摄像头进行扫描客户退款订单码,实现商户扫描退款服务。如您拒绝提供摄像头服务,将无法使用扫码退款功能。

5、 绑定商户收款二维码调用摄像头(相机)功能:

基于摄像头的功能:您可开启摄像头进行商户收款静态二维码或动态二维码的绑定功能;如您拒绝提供摄像头(相机)功能,将无法成功绑定静态二维码或动态二维码。

6、 登录 PC 客户端调用摄像头(相机)功能:

基于摄像头的功能:您可开启摄像头扫描二维码进行 PC 端捷码付系统登录;如您拒绝提供摄像头(相机)功能,将无法使用 APP 扫描 PC 二维码进行登录。

7、 注册时调用摄像头(相册)功能:

基于摄像头的功能:您在注册捷码付APP商户时,需要调用摄像头功能进行证照拍摄;如您拒绝提供摄像头功能,将无法使用 APP 直接进行影像资料拍摄,无法成功注册捷码付APP。

8、 注册时申请访问相册功能:

基于相册的功能:当您进件上传基本资料时您可从本地相册中选择图片上传; 如您拒绝提供相册功能,将无法成功注册捷码付APP。

9、收款二维码保存图片时调用相册功能:

基于相册的功能:当您使用静态二维码保存时,您可从捷码付APP将静态二维码保存至手机终端相册;如您拒绝提供访问相册权限时,将无法保存商户静态二维码至手机终端相册。

10、收款时需要调用地理位置信息:

基于地理位置的功能:您可开启定位服务,以便我行监控您的账号是否被盗用存在异地操作的风险;如您拒绝提地理位置信息,将无法成功使用捷码付APP进行收付款。

11、安卓操作系统需收集本机识别码:

(1)基于电话权限的功能:收集您的本机识别码、设备 IMEI、IMSI,以便保证捷码付APP能提醒您阅读隐私政策。

(2)基于电话权限的功能:收集您的本机识别码、设备 IMEI、IMSI,以便保证捷码付APP向您推送语音播报的交易订单信息及相对应的交易订单信息。

12、为了让您有更好的登录体验,我们采用了Cookie 技术。但Cookie 只用于存储您的虚拟唯一标识(用户 id),Cookie 本身不会收集您任何个人信息,且 Cookie 超过 7 天后将自动删除。

13、为了完善捷码付APP功能,满足行业监管需要,提升用户体验,我们需要使用如下第三方插件: 高德地图 sdk、个推 sdk

(1)高德地图 SDK:

SDK类型: 定位

SDK描述: 高德开放平台提供地图、定位、导航、路线规划、搜索、室内地图等功能。

SDK使用业务场景: 付款码境内外位置定位

SDK所需用户信息字段: MAC地址、IMSI、IMEI、系统版本

使用目的/理由: 出于行业监管需要,我行使用此插件用于交易时记录经纬度,侦测您的交易地是否异常。

SDK提供者名称:高德集团(网址:https://cache.amap.com/h5/h5/publish/238/index.html)

(2)个推 SDK:

SDK类型: 推送通知

SDK描述: 通过个推的技术,APP可主动向其用户推送通知信息、收款结果

SDK使用业务场景: 个推渠道推送消息通知

SDK所需用户信息字段: 软件安装列表、系统版本、手机型号

使用目的/理由: 推送消息通知进行语音播报

SDK提供者名称: 每日互动股份有限公司(网址:https://www.getui.com/privacy)

上述功能需要您在您的设备中向我行开启您的摄像头(相机)、相册、地理位置(定位)、电话权限功能的访问权限,以实现这些功能所涉及的信息收集和使用。 您确认并同意开启这些权限即代表您授权我行可以收集和使用这些信息;您也可以遵循您所使用设备的操作系统指示变更或者取消这些授权,则我行将不再继续收集和使用您的这些信息,也无法为您提供上述与这些授权所对应的功能,但这不会对您使用捷码付APP其他服务产生影响,具体您可以在捷码付APP中我的-商户名称-商户资料中查询个人信息,Android 进入手机操作系统“设置-授权管理-应用权限管理-捷码付权限设置”;iOS 进入手机操作系统“设置--捷码付权限设置”中撤销已同意的授权。

我行要将信息用于本政策未载明的其他用途时,或要将基于特定目的收集而来的信息用于其他目的时,会以确认协议、具体场景下的文案确认动作等形式再次征求您的同意。此外,您在使用山西银行捷码付APP对应服务时可能需要调用或使用您的设备功能用于收集和使用您的个人信息。当您使用服务之前,您可选择是否授权我行开通摄像头(相机)、相册、地理位置(定位)、电话权限功能。

三、信息的使用

(一)在中国法律法规允许的范围内,我行可能会在以下情形中收集并使用您的个人信息无需征得您的授权同意:

1、与国家安全、国防安全有关的;

2、与公共安全、公共卫生、重大公共利益有关的;

3、与犯罪侦查、起诉、审判和判决执行等有关的;

4、反洗钱相关法律法规规定及监管规定的特定情形;

5、依法提供或有权机关调阅;

6、出于维护您或他人的生命安全等重大合法权益但又很难得到您本人同意的;

7、所收集的用户信息是您自行向社会公众公开的;

8、从合法公开披露的信息中收集用户信息,如合法的新闻报道、政府信息公开等渠道;

9、用于维护服务的安全和合规所必需的,例如发现、处置产品和服务的故障。

(二)风险防范

为了保障您的交易安全、预防您的账户被他人不法侵害,在使用捷码付APP 客户端,您授权捷码付APP采集、传输、分析、保存和使用您的姓名、证件、银行卡号、手机号码,以及营业执照信息、税务登记证、特许经营证明、房屋租赁协议\产权证明文件,以及设备上的设备型号、设备识别符、操作系统、传感器数据、通讯录数据、短信、应用列表数、接入网络方式和类型、IP 地址信息,并向依法设立的电信运营商机构(包括中国电信、中国移动、中国联通)查询、使用或提供,包括但不限于您的手机号码、地理位置、行为、设备信息。我行会在现有技术手段及其他客观条件允许的范围内为您提供风险防范方面的帮助。

(三)第三方信息传输

我行承诺对您的信息进行保密。除本政策及法律法规另有规定外,未经您的许可,不会向第三方公开、透露您的信息。同时,我行不会与第三方进行相关合作,传输您的信息。若业务发展需要将您的信息提供给第三方,我行将告知您并在获得您的同意后进行。

四、存储与保护

我行将对相关信息通过专业技术手段采取加密存储与传输,保障您个人信息的安全:

1、为保障您的信息安全,在您退出登录捷码付APP时自动删除个人信息,7 天无操作会自动退出,90 天自动清除登录信息,同时我行建立数据存储及使用安全规范, 通过三个方面来强化数据安全:用户的分类分级、用户数据的分类分级及数据输出环境。依据不同的用户、不同的用户数据、不同的数据输出环境,采用不用的数据安全处理方式。

2、我行致力于使用各种安全技术及配套的管理体系来防止您的信息被泄露、毁损或者丢失,如通过网络安全层软件(SSL)进行加密传输、信息加密存储、数据脱敏、严格限制数据中心的访问、使用专用网络通道及网络代理。

3、请您理解,由于技术水平限制及可能存在的各种恶意手段,有可能因我行可控范围外的因素而出现问题。在不幸发生用户信息安全事件后,我行将按照法律法规的要求,及时向您告知:安全事件的基本情况和可能的影响、我行已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施。我行将及时将事件相关情况以邮件、信函、电话或推送通知方式告知您,难以逐一告知用户信息主体时,我行会采取合理、有效的方式发布公告。同时,我行还将按照监管部门要求,主动上报用户信息安全事件的处置情况。

捷码付APP 是按照现有技术和条件所能达到的现状提供的,我行不能保证提供的服务毫无瑕疵,也无法随时预见和防范法律、技术以及其他风险,我行对不可抗力、黑客攻击、木马、系统不稳定、第三方服务瑕疵、网络病毒、电信部门技术调整及线路故障、银行政策调整导致之影响、因政府管制而造成的暂时性关闭、系统故障等原因可能导致的服务中断、数据丢失以及其他的损失和风险不承担责任,所以您也同意:即使我行提供的服务存在瑕疵,但上述瑕疵是当时行业技术水平所无法避免的,同时,由此给您造成数据或信息丢失等损失的,您同意放弃追究我行的责任。

4、如我行停止运营,我行将及时停止继续收集您个人信息的活动,将停止运营的通知以逐一送达或公告的形式通知您,对所持有的个人信息进行删除或匿名化处理。

五、访问与管理自己的信息

1、管理您的信息

您可从我行捷码付APP 登录,在“我的->商户名称”中:

(1)查阅您的详细地址信息、商户名称信息、商户编号信息、负责人手机号、客服电话、电子邮箱信息。为了您的个人信息安全,您的手机号、电子邮箱信息将进行脱敏展示。

(2)如发现您的信息有误,您可以根据页面提示自助修改您的信息,修改后的信息我行将会在15个工作日完成核查处理。

(3)商户注销:如果您不再使用捷码付APP时,请联系经办客户经理,工作人员在收到您的请求后于 15 个工作日内完成注销,注销后将无法再登录使用捷码付APP,并依据您的要求,除法律法规另有规定外,我们将删除您的个人信息。

2、停止展示和使用您的信息

如您发现我行收集、使用您的个人信息的行为,违反了法律法规规定或违反了与您的约定,您可联系我行24小时客服热线0351-96588或通过在线客服,要求删除相应的信息,工作人员将在收到您的请求后于15个工作日内处理完成并反馈给您。

六、保护未成年人的信息

捷码付APP仅对我行捷码付特约商户提供相关服务,未成年人禁止开立小微商户、普通商户、连锁商户,捷码付APP暂不向未成年人提供相关服务。

七、本政策的适用及修订

基于业务功能、使用规则、联络方式、保存地域变更或法律法规及监管要求, 我行可能会适时对本政策进行修订。由于捷码付的用户较多,如本政策发生变更,我行将以推送通知或发送邮件或信函或电话的方式来通知您。如您预留的有效联系方式变更但未及时告知我行,致使在需要联系您时无法及时联系您,由此而产生的责任由您自行承担,若您在本政策修订后继续使用 捷码付APP服务,这表示您已充分阅读、理解并接受修订后的本政策并愿意受修订后的本政策约束。您可以在捷码付APP中“我的- 设置-隐私政策”中查看本政策。我行鼓励您在每次访问时都仔细查阅我行的隐私政策。捷码付APP内所有服务均适用本政策。您有权不接受变更,并可通过账户注销的方式退出,如您选择继续使用本捷码付APP,则视同我行所做的变更。