张家口银行电子银行个人客户服务协议

张家口银行股份有限公司（下称“银行”）遵循平等自愿、诚实守信的原则，努力为使用电子银行的个人客户（以下简称“客户”）提供专业、便捷、优质的金融服务。为了维护您的合法权益，在签订本协议之前，请仔细阅读、充分理解本协议各条款内容，您应知悉且充分理解本协议条款的内容，并对全部条款无疑义。在签署本协议时，张家口银行就本协议项下减轻或免除张家口银行责任等与您有重大利害关系的条款以字体加粗方式向您进行了合理提示，并已就该等条款及协议其他条款主动或按照您要求向您进行了详细地说明和解释，您应对该等条款的法律含义有准确无误的理解。还请客户充分了解张家口银行金融服务的内容及收费标准，自主决定是否选择相关金融服务。

本协议构成张家口银行股份有限公司（下称“银行”）与使用电子银行的个人客户（下称“客户”）之间的合同，个人客户向银行申请使用电子银行服务并获得银行同意时，本协议即自动成立并生效。

一、定义

　　

下列用语在本协议中的含义为：

　　

“电子银行”是指银行通过面向社会公众开放的通讯通道或开放型公众网络，以及为特定自助服务设施或客户建立的专用网络等方式，为客户提供的离柜金融服务。 　　

“密码”：指银行用以识别客户身份、指令等而要求客户提供的代码或口令。包括登录密码、査询密码、交易密码、动态密码、生物识别多个种类，具体业务中使用的密码类别以银行要求为准。动态密码包括但不限于短信验证码、动态令牌口令码。短信验证码指在某些电子银行业务中，银行以手机短信息方式发送到客户指定手机的特定代码，作为客户身份及客户指令识别的附加方式。　 　

　

　“客户证书”指用于存放客户身份标识，并对客户发送的电子银行交易信息进行数字签名的电子文件。银行为客户提供的客户证书为国家认证的专业机构所颁发的证书，发放形式为USB-Key和手机银行专用的软证书。 　

　

“生物识别”：使用声纹、人脸、指纹、虹膜等人体特征进行的识别认证方式。 　

　

“电子银行账户”：指经客户申请且经银行同意，可按本协议使用一项或多项电子银行服务的账户。 　

　

“对外转账”：指客户在电子银行账户足额条件下，向银行发出支付指令，实现从电子银行账户向其他账户的资金划转。 　

　

“客户安全工具”：指银行向客户提供的已在银行系统绑定用以实现客户身份识别和认证的工具，如USB-Key、动态令牌、家银通软证书等。 　

　

二、 电子银行业务的注册与使用 　

　

（一）电子银行服务仅提供给具有完全民事行为能力的自然人。客户确保本人符合此条件，且对授权他人使用银行本协议下服务承担责任。 　

　

（二）客户自愿申请注册电子银行，银行有权根据客户资信情况，决定是否受理客户的注册申请。经银行同意后，客户将有权根据注册项目的不同享受不同的服务。 　

　

（三）客户办理电子银行业务时，如其使用的服务功能涉及到银行其他业务规定或规则的需同时遵守。 　

　

（四）客户可在营业网点、手机银行、微信银行等电子银行渠道签约电子银行业务，可签约的业务内容及签约要求以银行届时提供的为准。客户应确保签约时提供的信息的真实性、合法性和完整性。 　

　

（五）客户到银行营业网点办理电子银行注册、注销、信息变更等手续，应按银行要求提供相关申请资料，客户应对所申请事项签字确认。客户签字确认的业务申请资料是本协议不可分割的组成部分。客户应保证所提供资料真实、准确、完整，对于因客户提供信息不真实、不准确或不完整所造成的损失由客户承担。 　

　

（六）客户知悉并同意，客户使用银行电子服务功能时，银行识别客户身份的依据为：银行不同业务要求提供的密码、动态密码那、数字证书、生物识别之一或其组合。 　

　

（七）客户应在签约电子银行业务过程中留存密码。客户知悉并同意，使用密码进行的交易操作，均视同为客户本人操作。 　

　

（八）客户知悉并同意，客户在银行登记的手机号码归属本人使用、准确无误，该手机号码将用于接收验证码、交易提醒信息、业务推送信息等重要信息。客户知悉并同意，使用该手机号码进行的交易操作，均视同为客户本人操作。 　

　

（九）客户可申领数字证书，用以在电子银行渠道开通资金类交易功能、调整资金类交易限额、维护重要参数或其他银行要求使用数字证书的业务时进行身份认证。客户知悉并同意，数字证书仅限本人使用，使用数字证书进行的交易操作，均视同为客户本人操作。 　

　

（十）客户可在电子银行开通生物识别功能。客户知悉并同意，在电子银行使用生物识别时，确保其终端设备上录入和记载的生物识别特征均为客户本人生物识别特征，并由客户自身设置。客户知悉并同意，设备将对客户交易时使用的生物识别特征及终端设备记载的客户生物识别特征进行匹配验证，该验证结果将作为银行识别客户身份的依据，因设备自身的匹配验证导致的身份识别相关问题，银行在法律、法规规定的范围内不承担责任。 　

　

（十一）客户知悉并同意，银行根据客户发出的指令实时执行，将指令发出银行所能控制的银行系统，即为银行完成本协议约定的服务。 　

　

（十二）客户知悉并同意，由于技术原因或者其他合作机构系统运行情况，银行无法确保电子银行不间断无差错运行｡但银行出于维护升级的需要而停止运行电子银行时，应提前三日通过网站或电子渠道公告页面予以公告，由于银行无法控制的原因发生的停运，银行将在发生停止运营后三日内通过网站或电子渠道公告页面公告。 　

　

（十三）客户下载安装电子银行客户端时，应在银行官网、终端设备官方应用市场等安全可靠的渠道下载安装。因客户点击不明来源的网站或安装不明来源的APP导致客户遭受损失的，银行不承担责任。 　

　

（十四）客户必须妥善保管本人注册卡号（账号、昵称或注册手机号码）、密码、动态口令牌、USB-Key、接收短信认证的手机及短信验证码等。 　

　

（十五）客户知悉使用电子银行服务，存在电话号码、电子银行密码和/或数字证书、终端设备保管不善，被他人盗用的风险。 　

　

（十六）客户应该妥善保管预留验证信息，除在银行办理业务时使用外，不要向任何其他人、其他网站、电话或短信的问询提供预留验证信息内容。 　

　

（十七）客户申领动态令牌或者USB-Key后，应妥善保管，不得将其及其产生的动态口令或密码交由他人使用，否则由此造成的后果由客户承担。 　

　

（十八）客户使用短信验证方式时，应在交易过程中认真核对发送短信的号码是否为10690333196368，、交易信息是否与正在进行的交易事项一致。因客户未认真核对信息而造成的一切损失，银行不承担责任。 　

　

（十九）发生以下情况时，客户应及时在电子渠道上或到银行营业网点办理相应手续，否则可能产生客户无法正常使用银行电子银行功能或客户账户资金安全性降低等风险。客户应承担未及时办理手续所产生的一切后果。

　

　 1．客户的密码泄露、遗忘，应办理密码重置手续。

　

　　2．客户的动态令牌遗失、损毁、无法正常使用或使用期满，应及时到银行营业网点办理更换手续。 　

　

　　3．客户客户USB-Key在有效期内损毁、锁码、遗失或密码遗忘，应办理USB-Key或证书的更换、解锁或密码重置手续。

　

　　4．客户输错密码、动态口令、短信认证信息超过银行规定的次数，其交易可能被限制，客户应及时与银行办理相应解除限制的手续。

　

　　5．客户手机号遗失或变更，应及时取消或变更手机银行、网银等业务绑定的手机号码。 　

　

（二十）客户在使用电子银行产品过程中，所提供的注册信息如有更改，应及时办理客户信息变更业务，办理上述业务之前所产生的一切后果由客户承担。 　

　

（二十一）客户不得以与第三方发生纠纷为理由拒绝支付应付银行的款项。 　

　

（二十二）客户对电子银行服务如有疑问、建议或意见时，可拨打电话“0313-96368”/“400-68-96368”或登录银行官方网站（www.zjkccb.com）或到银行各营业网点咨询、投诉。 　

　

（二十三）银行具有对电子银行系统进行升级、改造的权利。 　

　

（二十四）银行根据客户的电子银行业务指令办理业务,对所有使用客户在银行设定的身份标识信息（包括账户账号、卡号、客户号、电话或手机号码、客户名称、终端设备信息等），并按照客户在银行设定的身份认证方式（包括密码、客户证书、动态密码等）通过身份验证的操作均视为客户所为，该操作所产生的电子信息记录均为银行处理电子银行业务的有效凭据。

　

（二十五）银行因以下情况没有正确执行客户提交的电子银行业务指令，不承担任何责任：

　

　　1．银行接收到的指令信息不明、存在乱码、不完整等。

　

　　2．客户账户存款余额不足。 　

　

　　3．客户账户内资金被依法冻结或扣划。 　

　

　　4．客户未能按照银行的有关业务规定正确操作。 　

　

　　5. 客户的行为出于欺诈或其他非法目的。 　

　

　　6. 由于不可抗力、计算机黑客袭击、系统故障、通讯故障、网络拥堵、供电系统故障、电脑病毒、恶意程序攻击及其它不可归因于银行的原因，导致客户未收到或延迟收到银行发出的与交易相关的认证信息，或导致银行无法正常处理客户的电子银行业务指令。 　

　

（二十六）协议终止或服务有效期内中止时，银行不退回客户已支付的有关费用。 　

　

（二十七）如客户因银行电子银行系统差错、故障或其他原因获得不当得利的，银行有权从客户账户中扣划客户的不当得利所得或暂停对客户的电子银行服务。 　

　

三、 电子银行业务的解约 　

　

（一） 客户在注册期内有权办理电子银行注销手续。 　

　

（二） 客户长期不使用电子银行，应主动申请办理注销手续。 　

　

（三） 客户可在营业网点，以及网上银行、手机银行、微信银行等电子银行渠道主动解约电子银行业务。 　

　

（四） 按照监管机构、司法机构的要求或指示，在法律范围内，银行有权在不通知客户的情况下主动暂停或者解约电子银行业务。 　

　

（五） 为保护客户资金安全，银行在发现客户资金有风险时，有权暂停客户的电子银行业务，经与客户核实后，恢复电子银行业务。 　　

　

四、 凭证和签章 　

　

（一） 客户知悉并同意，银行存储的与服务相关的数据电文是客户使用电子银行服务情况的有效书面证明。 　

　

（二） 客户使用密码、数字证书或生物认证的行为，即视同中国法律法规及规章规定的客户签章行为，经电子银行系统验证通过后即构成客户可靠的电子签名，表明了客户认可其中交易内容。 　

　

（三） 客户知悉并同意，银行电子银行业务无需验证客户持有的存折或银行卡等债权凭证。 　　

　

五、 数据电文 　

　

（一） 银行与客户之间经网络传输的数据电文（包括但不限于客户指令、交易信息等)，为双方认同的书面证据，但双方另有约定的情况除外。 　

　

（二） 如银行发现有下列情形之一，银行有权不认可或不执行数据电文表达的客户指令： 　

　

1. 银行有充足的理由怀疑数据信息或客户指令的真实性； 　

　

2. 银行执行客户指令将违反相关的法律、法规或规章的规定； 　

　

3. 客户发出的数据电文表达的格式、内容、操作权限等不符合银行要求； 　

　

4. 电子银行账户中的余额或账户状态不足以完成客户指令（上述情况下银行有权根据具体情况决定对数据电文表达的客户指令不予执行或给予部分执行); 　

　

5. 客户违反本协议或双方已订立的其他协议或合同的； 　

　

6. 根据反洗钱法律法规的规定，如客户在银行的行为、交易情况出现异常或者涉嫌冼钱、恐怖融资等需要银行重新识别客户身份的情形时，重新识别期间银行有权暂时中止提供网上银行服务的部分或全部功能，直至客户配合完成身份重新识别且识别合格。 　

　

7. 双方特别约定的他情况。 　

　

（三） 银行执行通过安全程序的电子支付指令后，除银行允许情况外，客户不得要求撤销。 　　

　

六、 保密与知识产权 　　

　

（一） 银行为履行本协议之目的，有权收集、使用客户提供的姓名，证件类型，证件号码，手机号码，手机硬件信息，定位信息，人脸识别信息，登录IP地址等信息。以上信息将被用于向客户发送短信验证码、绑定手机硬件信息安全加固、定位可以提供缴费的地区、网点导航服务、客户活体识别和日志记录等。作为备用查询银行因业务需要向合作的第三方提供客户信息的，须取得客户许可。但银行有权在未取得客户许可的情况下根据法律法规或国家有权机构的要求，向国家有权机构提供客户上述信息。 　

　

（二）银行向客户提供的电子银行客户端运行程序的全部权利（包括但不限于著作权、商标权、专利权和相关物权)属于银行，上述软件的存储载体以及有关数据、资料为银行所有且为银行的商业秘密。客户承诺尊重及保护银行的上述权利和商业秘密，不得超出本协议约定的范围使用，也不得复制、传播、转让、许可他人使用、反向编译、修改。本协议终止时，客户应将其持有的由银行提供的所有有关软件、信息、数据及资料等交还给银行。 　　

　

七、 银行责任的免除与限制 　

　

（一）客户使用电子银行时，如非银行过错而发生的数据电文错误或者对客户指令识别、处理或执行错误时，银行对因该项错误的发生所导致的损失和其他不利后果不承担责任；但银行可在客户处理时对客户提供必要的协。 　

　

（二）对于因不可抗力（包括但不限于战争、自然灾害、电力供应中断、火灾、地震等)、意外事件或银行无法控制的其他情况，导致银行无法履行本协议项下义务给客户造成的损失，银行根据不可抗力的影响，按照法律法规的规定不承担或承担部分责任。 　

　

（三）若发生银行对于合法有效的客户指令识别错误或执行错误，则客户须在知道或应当知道错误发生后于三个工作日内书面通知银行并尽力采取措施防止损失扩大，银行应尽快调查处理并在合理可行的范围内采取补救措施，对于银行自身原因发生的错误且已造成客户直接财产损失的，银行应按法定规则予以赔偿；但对于任何间接损失、履行利益、后果性损害、非财产损害、银行于错误发生时不可预见的损失以及因客户未能及时通知或及时采取措施而导致扩大的损失，银行不承担责任。 　　

　

八、 其他权利和责任 　

　

（一）客户应避免使用姓名、生日、电话号码等与本人明显相关的信息作为密码。客户应十分谨慎地保管密码、数字证书和验证码，银行的任何工作人员均不应向客户询问其密码、验证码和数字证书显示的内容，客户在任何情况下不应该将密码、验证码、数字证书以任何方式提供给包括自称是银行工作人员在内的任何人。密码、数字证书和验证码遗失、泄露或被盗的，客户应立即向银行书面申请挂失，并申请设置新的密码、申领新的数字证书。对于银行在接到客户书面挂失申请并且办妥挂失手续之前执行了其他人发出的指令的结果，客户同意不向银行提起任何赔要求。 　

　

（二）银行通过银行网站(www.zjkccb.com)、网上银行、手机银行、公众号等渠道发布任何涉及通知内容的，自发布之日起视为送达；涉及本协议修改的，自发布之日起本协议自动修改。客户应及时认真阅读并严格遵守，因客户使用不当所造成的损失由其自行承担｡客户应密切关注银行通过银行发布的公告、通知和提示，及时阅读其内容，配合银行的管理工作。 　

　

（三）银行有权制定电子银行业务收费标准，并在银行官方网站（www.zjkccb.com）及营业网点进行公示。 　

　

（四）客户通过电子银行办理的各项业务，客户应按有关金融规章和银行业务规定交纳手续费、汇费等相关业务费用，客户在此授权银行从其账户中自行扣收。客户申请开通、维持和使用电子银行的服务费用按银行公布及不时调整的费率表执行，银行调整费率表时应按本协议第九条第1款执行，该等调整对调整前已完成的业务不具有溯及力。 　

　

（五）客户存在未按时支付有关费用、不遵守银行有关业务规定或存在恶意操作、诋毁、损害银行声誉等情况的，银行有权单方终止对客户提供电子银行服务，并保留追究客户责任的权利。客户利用银行电子银行从事违反国家法律法规活动的，银行将按照有权部门的要求停止为其办理电子银行业务。 　　

　

九、 协议的变更及终止 　

　

（一）除双方另有约定外，银行进行电子银行系统升级、服务变更（包括但不限于调整服务费率表)或修改本协议时，应通过银行网站、网上银行、手机银行、公众号等渠道公告客户。若客户不同意上述变更，有权以书面或其他银行许可方式通知银行终止本协议；如客户在银行公告之日后继续使用电子银行，视为客户已接受上述变更，相关条款根据该等变更而自动作相应修改，双方无须另行签订书面协议。 　

　

（二）除本条第1款所述情况外，若本协议任何一方违反服务协议规定，另一方有权终止本协议，本协议在电子银行服务由银行终止后自动终止。 　

　

（三）本协议的终止不影响已发生业务下的权利义务关系。 　　

　

十、 法律适用与争议解决 　

　

（一）本协议适用中华人民共和国法律、行政法规和中国人民银行以及中国银行也监督管理委员会的部门规章与命令和有关国内行业惯例。在本协议项下发生的相关争议，双方应友好协商解决，协商不成的，应由银行所在地的人民法院管辖。 　

　

（二）客户发现自身未按规定操作，或由于自身其他原因造成电子银行业务指令未执行、未适当执行、延迟执行的，应及时通过拨打服务热线“0313-96368”/“400-68-96368”或到营业网点通知银行。银行应积极调查并告知客户调查结果。 　　

　

十一、 协议生效的时间及条件 　

　

（一）本协议经客户书面签字确认同意或在网上银行、手机银行、微信银行等银行电子渠道中点击确认或同意并经银行认可后成立并发生法律效力。 　

　

（二）在客户确认同意本协议之前，银行已通过各种途径就本协议的条款和内容向客户做了详细解释和说明，客户己认真阅读本协议并进行了其认为必要的咨询，在确信其已完全理解的情况下，客户确认其完全同意本协议的全部条款与内容（特别是但不限于本协议第七条银行责仼免除与限制的条款内容）。

　

【特别提示】

张家口银行股份有限公司（以下简称“张家口银行”或“我行”）（注册地址：张家口市桥东区胜利北路51号）深知个人信息对您的重要性，并承诺采取相应合法的措施保护您的个人信息。

请您在点击“同意”之前仔细阅读《张家口银行电子银行隐私政策》（以下简称“本隐私政策”），知悉且充分理解本隐私政策的内容，对全部条款无疑义。在签署本隐私政策时，张家口银行就本隐私政策项下减轻或免除张家口银行责任等与您有重大利害关系的条款以字体加粗方式向您进行了合理提示，并已就该等条款及本隐私政策其他条款主动或按照您要求向您进行了详细地说明和解释，您对该等条款的法律含义有准确无误的理解。请您注意，您点击“同意”即视为您接收本隐私政策，我行将按照现行有效的法律法规及本隐私政策来合法收集、存储、使用、加工、传输、提供、依法公开（以下统称为“处理”）和保护您的个人信息。只有在您确认同意后，我行才会按照本隐私政策处理您的个人信息；如您不同意本隐私政策的任何内容或无法准确理解相关条款的含义，请不要进行后续操作。

《张家口银行电子银行隐私政策》

目录：

一、隐私保护指引及产品介绍

二、我行收集的信息及所需的权限

三、信息的存储

四、信息的安全保护

五、信息的使用方式

六、信息的对外提供

七、您如何管理您的个人信息

八、我行如何使用Cookie和其他追踪技术

九、未成年人信息保护

十、通知和修订

十一、如何联系我行

本隐私政策将帮助您了解以下内容：

一、隐私保护指引及产品介绍我行非常重视用户的隐私和用户信息保护。您在使用我行电子银行产品时，即会使用我行线上的产品与/或服务，我行可能会收集和使用您的相关信息。我行希望通过《张家口银行电子银行隐私政策》（“本隐私政策”）向您说明我行在您使用我行的产品与/或服务时如何处理这些信息，以及我行为您提供的访问、更新、删除和保护这些信息的方式。

张家口银行电子渠道产品包含手机银行APP、个人网上银行、企业网上银行和微信银行。某些特定的产品和/或服务（如我行微信银行）有其特定的隐私政策，该特定服务的隐私政策更具体地说明我行在该服务中如何处理您的个人信息。特定服务的隐私政策是《张家口银行电子银行隐私政策》的组成部分。如本隐私政策与特定服务的隐私政策有不一致之处，请以该特定服务的隐私政策为准。

二、我行收集的信息及所需的权限

个人信息是指以电子或者其他方式记录的能够单独或者与其他信息结合识别特定自然人身份或者反映特定自然人活动情况的各种信息。个人信息包括姓名、出生日期、身份证件信息（身份证、护照等）、个人生物识别信息、通信通讯联系方式、住址、征信信息、账户信息、财产状况、交易信息等。个人敏感信息是指一旦泄露、非法提供或滥用可能危害人身和财产安全，极易导致个人名誉、身心健康受到损害或歧视性待遇等的信息，主要包括：身份证件信息（身份证、护照等）、个人生物识别信息、银行账号、征信信息、财产信息、交易信息、位置信息、健康生理信息等。

（一）为向您提供服务并确保电子银行的服务安全，在您使用电子银行服务过程中，我行会收集您在使用服务过程中主动输入或因使用服务而产生的信息。若您拒绝收集，则无法使用该服务。提示您注意：如果您提供的是他人个人信息，请您确保已取得相关主体的授权或同意：

1.注册、登录：

（1）您可以使用在我行开户时提供的预留个人信息进行手机银行自助注册（在银行柜台未开通手机银行的客户可以自助注册），我行将会对您提供的登录信息与银行预留信息进行验证核对。这些信息包括：姓名、出生日期、身份证件信息（身份证、护照等）、个人生物识别信息、通信通讯联系方式、住址、账户信息、财产情况等。注册时，我行还需要您提供账户信息以外的其它信息以验证您的身份信息及建立唯一的安全标识，如：手机号码、短信验证码等。如果您不提供该等信息将无法获得我行的电子银行产品和/或服务。另外，如果您愿意额外补充包括昵称等信息将有助于我行向您提供更为个性化的服务。如果您不提供该等信息，不会影响您享受我行服务的基本功能。如果您仅需要使用浏览、搜索等功能，您也可以选择在不登录且不提供上述信息情况下进行。

（2）根据中华人民共和国现行有效的法律法规要求及出于安全保障目的，在您注册我行账户时，会需要您提供手机号码并向您发送验证码短信以进行认证，如您拒绝提供手机号码进行核验的，将导致注册不成功，因此无法使用我行产品和/或服务的相关功能。但是您可以退出注册/登录页面后返回主页面进行浏览。

（3）如果您在使用手机银行业务时需要首次登录或忘记密码找回登录密码时，我行需要验证您的身份，您需要向我行提供注册用手机号码、姓名、身份证件信息及重置密码时系统发送的短信验证码，并且需要输入新的交易密码才可以进行密码重置并重新登录。

2.收/付款功能：

当您使用一般的在线存款/支付/转账服务时需要向我行提供付款人账户名称及账号、支付密码、家银通密码/动态口令码/人脸识别照片/短信验证码/USB-Key及其密码，收款人的账户名称及账号、开户行信息；您在使用资金归集服务时，需要额外向我行提供收付款账户名称、开户行和账号、被归集账户信息；当您使用缴费服务时，您需要向我行提供缴费号码；当您使用信用卡还款服务时，需要向我行提供信用卡号、还款账号以及收款人信息。

3．投资/理财功能：

当您通过电子渠道购买我行发行的理财产品时，需要向我行提供姓名、付款账户名称、开户行及账号、手机号码、短信验证码、风险评测等信息。

（二）为了向您提供更优质的产品和/或服务，我行可能需要收集下述信息。如果您拒绝提供下述信息，不影响您正常使用本条第（一）项下所有我行核心业务功能，但我行无法向您提供某些特定功能和服务。

1．动账通知推送功能：

我行手机银行可能根据前述信息向您提供动账通知推送服务，如您不希望接收此类信息，您可以打开手机银行-我的-设置-动账通知功能中，关闭对应账户的动账通知推送功能。

2．反馈意见、举报、调查问卷功能：

为了提升用户体验，提供更好的服务质量，降低风险，为您提供更加安全、便捷、人性化的服务，我行会收集您的 反馈意见/建议或举报时提供的信息、您参与问卷调查时的反馈。

(三)以下情形中，您可以选择是否授权我行收集、使用您的个人信息：

1．摄像头权限：用于人脸识别、扫一扫中二维码扫描、页面客户头像设置、转账中卡号扫描、个人信息证件信息更新中身份证扫描。如果您拒绝该项授权，前述功能将无法正常使用。

2．麦克风权限：用于录音、语音助手、智能机器人交互、人脸识别动作提示。如果您拒绝该项授权，前述功能将无法正常使用。

3．通讯录权限：用于话费充值中用户选择通讯录联系人号码进行充值、手机号转账中您从通讯录选取联系人号码进行转账，并进行加密传输以防止恶意截取。如果您拒绝该项授权，前述功能将无法正常使用。

4．存储权限：用于缓存在使用App过程中产生的文本、图像、视频内容。如果您拒绝该项授权，前述功能将无法正常使用。

5．拨打电话权限：用于拨打客服电话。如果您拒绝该项授权，前述功能将无法正常使用。

6．短信权限：用于转账功能中自动读取转账短信验证码。如果您拒绝该项授权，需要手动输入转账短信的验证码。

7．位置权限：用于网点查询时向您推荐最近的网点信息、部分缴费功能定位您的地域信息等。如果您拒绝该项授权，前述功能将无法正常使用或需要手动选择。

8．设备状态权限：用于保护您的账户安全，识别是否为绑定设备或常用设备、设备绑定保证账号登录的安全性。如果您拒绝该项授权，您将无法登录，仅能浏览手机银行APP部分内容。

9．相册权限：用于二维码扫描中用户选择相册中的二维码图片、用户电子回单下载存储照片至相册、更新证件从相册选取照片等。如果您拒绝该项授权，前述功能将无法正常使用。我行不会主动获取相册中的照片，仅您在相册中主动选择图片后才会获取数据。

10．蓝牙权限：用于蓝牙盾连接、蓝牙配对。如果您拒绝该项授权，前述功能将无法正常使用。

11．网络通讯权限：即允许访问移动/WIFI网络，用于联网与服务器端通讯。如果您拒绝该项授权，将无法正常使用张家口银行App。

12．TouchID/faceID权限：如果您为苹果手机用户，我行会获取您的该项权限，并用于人脸登录、指纹登录、指纹支付，如果您拒绝该项授权，前述功能将无法正常使用。

13. 指纹权限：如果您是安卓手机用户且您的手机有指纹识别功能，我行会获取您的该项权限并用于指纹登录和指纹支付，如果您拒绝该项授权，前述功能将无法正常使用。

14.在语音客服服务、密码输入、防盗用、客户活体身份识别、客户软证书身份认证、消息推送、卡片及身份证号码图像识别及地图导航等特定使用场景下，我行可能会使用具有相应业务资质及能力的第三方服务商提供的软件服务工具包（简称“SDK”）来为您提供服务，由第三方服务商收集您的必要信息。具体包括以下几种：

（1）唯知语音导航SDK：为了向您提供语音导航服务，我行使用了语音SDK，该SDK需要获取您的手机设备唯一标识（UUID号）、用户系统账号、麦克风权限、语音音频，用于语音导航功能。如您拒绝提供该信息，您将无法使用上述功能，但这不影响您正常使用电子银行的其他功能。

（2）cfca密码键盘SDK：为了向你提供更加安全的输入控件，我行使用了CFCA安全键盘SDK。如您拒绝使用，我行将无法向您提供需完成密码认证后方可使用的产品或服务。

（3）新盾反欺诈SDK：为你向你提供更安全的运行环境，该SDK需要获取您的硬件代码名称boot系统版本、串号， 基带串号、版本等信息，CPU型号，指令集，主频等参数， SD卡分区、容量信息，系统分区表详细信息，摄像头、加速度传感器等外设的型号、厂商标识、硬件版本号等参数，屏幕物理尺寸，指纹传感器信息，GPU型号、硬件版本、厂商标识、运算能力，音频处理器型号、硬件版本、厂商标识、运算能力，SE/TEE设备标识（如果存在），安卓系统版本、编译日期，硬件生产厂商名称，主板型号，bootloader版本，基带版本，IMEI，IMSI，Android ID，设备生产厂商标识，设备型号、名称、软件版本，ios系统的UDID、IDFA、IDFV、UserAgent、Canvas ID、Audio ID、字体、插件、时区、语言设置，mac地址，为提供计算实现设备指纹的唯一性提供数据支撑。如您拒绝提供该信息，您将无法正常使用电子银行的相关功能。

（4）CFCA云证通加密SDK：为了向你提供移动数字证书签名服务，我行使用了CFCA云证通SDK，该SDK需要获取您手机终端系统版本号、硬件序列号、mac地址、设备名称、APP版本信息等内容，以此实现数字证书签名功能。如您拒绝提供该信息，您将无法正常使用电子银行相关功能。

（5）云丛人脸识别SDK：云从SDK为了向您提供人脸识别服务，我行使用了云从SDK，该SDK需要获取您手机的摄像头权限，用于人脸图像的获取。如您拒绝提供该信息，我行将无法向您提供完成人脸识别认证后方可使用的产品或服务。

（6）极光消息推送SDK：为了向你及时推送服务通知.我行使用了极光推送SDK，该SDK需要获取您的应用DeviceToken（iPhone手机）,您的手机终端唯一标志信息，IMEI号、手机型号、系统类型、系统版本、网络类型、SIM卡运营商信息，以及推送权限用于实现App推送服务。如您拒绝提供该信息，您将无法使用上述功能，但这不影响您正常使用电子银行的其他功能。

（7）云丛OCR识别SDK：云从SDK 为了向您提供OCR扫描服务，我行使用了云从SDK，该SDK需要获取您手机的摄像头权限，用于扫描身份证，银行卡等。如您拒绝提供该信息，您将无法使用上述功能，但这不影响您正常使用电子银行的其他功能。

（8）高德地图SDK：为了向你提供基于定位的服务，我行使用了高德地图SDK，该SDK需要获取您手机终端唯一标志信息(IMEI号),经纬度信息，位置权限，用于实现定位功能。如您拒绝提供该信息，您将无法使用上述功能，但这不影响您正常使用电子银行的其他功能。

（四）向您提供产品和/或服务中我行主动收集和使用的个人信息

为了满足法律法规及提供服务的基本要求，保障您的账户安全与系统运行安全，更准确地预防钓鱼网站欺诈，我行会收集您在使用我行服务过程中产生的相关信息，以判断您的环境风险和账户风险、保障我行为您正常提供服务、对于我行系统问题进行分析、统计流量等，并在您选择向我行发送异常信息时予以排查。这些信息包括：

1.日志信息:

当您使用我行提供的产品和/或服务时，我行会自动收集您使用我行服务的详细情况，并作为网络日志进行保存，包括但不限于您使用的语言、访问的日期和时间以及您请求我行的网页记录、操作系统、软件信息、登录IP信息。

2.设备信息:

当您使用我行产品和/或服务过程中，我行可能会根据您在软件安装及使用中的具体权限，接收并记录您的相关设备信息，设备型号、唯一设备标识符、操作系统、分辨率、电信运营商的信息、IP地址及使用情况。

3.搜索记录：

当您使用我行的站内搜索服务时，我行会收集您的搜索记录，以方便您后续查找时无需再次输入。您可以自主删除前述搜索记录。

（五）我行从第三方获取您的个人信息

我行可能会在您的授权同意范围内从以下第三方收集、使用您的信息。我行保证严格依照与第三方签订的合同以及相关法律规定处理您的个人信息，同时请您详细阅读该第三方的隐私政策及其客户协议。如您拒绝第三方在提供服务时收集、使用或者传递您的个人信息，将可能导致无法使用相应服务，但这不影响您使用我行电子银行的其他功能。

1.第三方跳转登录：当您使用经授权的 第三方帐号（如微信/微博/QQ）跳转登录时，会从第三方获取共享的您的帐号信息（头像和昵称），并在您同意本隐私政策后将您的第三方帐号与我行账户进行绑定。

2．登录微信小程序/公众号：当您使用张家口银行微信银行及微信小程序时，您的 微信头像与昵称将会与我行进行共享；当您使用张家口银行微信公众号时，您在平台上产生与提供的个人数据均由我行按照本隐私政策约定进行收集、使用、保存等处理。微信作为开发者已承诺不为任何目的擅自收集、保存、使用或授权他人使用前述个人数据。

（六）敏感信息

请注意，在向我行提供任何属于个人敏感信息前，请您清楚考虑该等提供是恰当的并且同意您的个人敏感信息可按本隐私政策所述的目的和方式进行处理。 我行会在得到您的同意后收集和使用您的敏感信息以实现与银行业务相关的功能，并允许您对这些敏感信息的收集与使用做出不同意的选择，但是拒绝使用这些信息会影响您使用相关功能。

（七）征得授权同意的例外

根据中华人民共和国现行有效的相关法律法规、监管要求及国家标准，以下情形中遇到国家有权机关或者监管机关要求我行提供的，或者出于对您的权利、权益进行充分保护的目的，或者符合此处约定的其他合理情形的，在以下例外情形中，即便我行未获得您的同意，我行仍可能会收集并使用您的个人信息：

1.与我行履行法律法规、监管规定的义务相关的；

2.与国家安全、国防安全直接相关的；

3.与公共安全、公共卫生、重大公共利益直接相关的；

4.与犯罪侦查、起诉、审判和判决执行等直接相关的；

5.出于维护您或其他个人的生命、财产等重大合法权益但又很难得到本人同意的；

6.所收集的个人信息是您自行向社会公众公开的；

7.从合法公开披露的信息中收集到您的个人信息，如从合法的新闻报道、政府信息公开等渠道；

8.根据您与我行已签订和履行合同所必需的；

9.用于维护我行产品和/或服务的安全稳定运行所必需的，例如发现、处置产品或服务的故障；

10.为履行反洗钱和制裁规定；

11.法律法规及监管要求规定的其他情形。

如在上述情形之外收集或使用您的个人信息，我们将向您充分说明收集、使用您相关信息的目的、用途、内容和范围，并事先征得您的同意或授权。

请您理解，我行向您提供的功能和服务是不断更新和发展的，如果某一功能或服务未在前述说明中且收集了您的信息，我行会通过页面提示、交互流程、网站公告等方式另行向您说明信息收集的内容、范围和目的，以征得您的同意。

三、信息的存储

3.1信息存储的地点

我行会按照法律法规规定，将境内收集的用户信息存储于中国境内。

3.2信息存储的期限

一般而言，我行根据法律法规及监管规定并结合为实现对您服务所必需的时间保留您的用户信息，例如：

手机号码：当您开通个人电子银行服务后，我行需要一直保存您的手机号码，以保证您正常使用该服务，当您注销业务或客户后，我行将在法律法规及监管规定的合理期限内删除相应的信息；

客户信息：当您开通电子银行服务后，我行需要一直保存您的客户信息，以保证您正常使用该服务，当您注销客户后，我行将在法律法规及监管规定并在合理的期限内删除相应的信息；

交易信息：当您开通电子银行服务后，我行需要一直保存您的交易信息，以保证您可以查询到。当您注销账户后，我行将在法律法规及监管规定并在合理的期限内删除相应的信息；

当我行的产品或服务发生停止运营的情形时，我行将以推送通知、公告等形式通知您，并在合理的期限内删除您的用户信息或进行匿名化处理。

四、信息的安全保护

我行努力为用户的信息安全提供保障，以防止信息的丢失、泄露、篡改、不当使用、未经授权访问、复制或公开披露。

技术保障措施上，我行在存储时采取了不可逆的加密存储、隔离存储，在信息展示采取了脱敏处理，传输时采取了专线传输、加密传输、密钥和数据介质隔离传输等技术措施，以确保您的个人信息安全。

我行通过不断提升的技术手段加强安装在您设备端的软件的安全能力，以防止您的用户信息泄露。例如，我行为了安全传输会在您设备本地完成部分信息加密的工作；为了预防病毒、木马程序或其他恶意程序、网站会了解您设备安装的应用信息或正在运行的进程信息。

我行建立专门的管理制度、流程和组织以保障信息的安全。例如，我行严格限制访问信息的人员范围，要求他们遵守保密义务，并进行审计。同时，也请您务必妥善保管好您的账户及其他身份要素。请使用复杂密码，协助我行保证您的账号安全。您在使用我行产品或服务时，我行会通过您的账户及其他身份要素来识别您的身份。一旦您泄漏了前述信息，您可能会蒙受损失，并可能产生对您不利的法律后果。如您发现账户及其他身份要素可能或已经泄露时，请您立即和我行取得联系，以便我行及时采取相应措施以避免或降低相关损失。

若发生用户信息泄露等安全事件，我行会启动应急预案，阻止安全事件扩大，并以推送通知、公告等形式告知您。

五、信息的使用方式

我行可能将通过某些功能所收集的信息用于我行的其他服务。包括但不限于精准营销、对您阅读过的内容进行信息安全类提示、基于特征标签进行间接人群画像并提供更加精准和个性化的服务和内容等。如您不希望接收此类信息，您可按照我行提示的方法选择退订。

为了确保服务的安全，帮助我行更好地了解我行应用程序的运行情况，我行可能记录相关信息，例如，您使用应用程序的频率、崩溃数据、总体使用情况、性能数据以及应用程序的来源。我行不会将我行存储在分析软件中的信息与您在应用程序中提供的任何个人身份信息相结合。

如我行使用您的用户信息，超出了与收集时所声称的目的及具有直接或合理关联的范围，我行将在使用您的用户信息前，再次向您告知并通过页面提示、交互流程、网站公告等方式征得您的明确同意或授权。

六、信息的对外提供

我行承诺对您的信息进行严格保密。除法律法规及监管部门另有规定外，我行仅在需要联合第三方为您提供相关服务时与第三方共享您的信息，第三方包括我行的关联公司、合作金融机构以及其他合作伙伴。如果为了向您提供服务而需要将您的信息共享至第三方，我行将评估该第三方收集信息的合法性、正当性、必要性。我行将要求第三方对您的信息采取保护措施，并且严格遵守相关法律法规与监管要求。另外，我行会按照法律法规及国家标准的要求以确认协议、具体场景下的文案确认、弹窗提示等形式征得您的同意，或确认第三方已经征得您的同意。

我行不会对外公开披露其收集的用户信息，如必须公开披露时，我行会向您告知此次公开披露的目的、披露信息的类型及可能涉及的敏感信息，并通过页面提示、交互流程、网站公告等方式征得您的明确同意或授权。

另外，根据中华人民共和国现行有效的相关法律法规及国家标准，以下情形中，我行可能会共享、对外提供、公开披露用户信息无需事先征得用户信息主体的授权同意：

1.与我行履行法律法规、监管规定的义务相关的；

2.与国家安全、国防安全直接相关的；

3.与公共安全、公共卫生、重大公共利益直接相关的；

4.与犯罪侦查、起诉、审判和判决执行等直接相关的；

5.出于维护您或其他个人的生命、财产等重大合法权益但又很难得到本人同意的；

6.所收集的个人信息是您自行向社会公众公开的；

7.从合法公开披露的信息中收集到您的个人信息，如从合法的新闻报道、政府信息公开等渠道；

8.根据您与我行已签订和履行合同所必需的；

9.为履行反洗钱和制裁规定；

10.法律法规及监管要求规定的其他情形。

七、您如何管理您的个人信息

按照中华人民共和国现行有效的法律法规和监管规定，我行保障您对自己的个人信息行使以下权利：

（一）访问、更正及更新您的个人信息

您有权通过我行柜面、张家口银行App访问及更正、更新您的个人信息，法律法规、监管政策另有规定的除外。您有责任及时更新您的个人信息。在您修改个人信息之前，我行会验证您的身份。

您登录张家口银行App后，可以在“设置”中，进行个人信息设置、安全设置、预留信息设置、动账通知设置、证件有限期更新。

个人信息设置--为客户提供个性化的用户昵称设置功能，支持查询或修改个人基本信息，如：证件号、登录手机号码等（经过脱敏处理）及设置头像。

安全设置--为客户提供多种增强张家口银行App使用的安全服务，确保银行账户的安全。主要功能包括：修改手机银行登录密码、刷脸登录、手势登录。

通知设置--可维护账户的动账通知开关功能。

证件有限期更新--可上传身份证信息来更新客户在我行留存的客户证件信息。

（二）删除您的个人信息

您在我行的产品与/或服务页面中可以直接清除或删除的信息，包括绑定银行卡、消息记录、缓存记录。

在以下情形中，您可以向我行提出删除个人信息的请求：

1.我行处理个人信息的行为违反法律法规；

2.除另有约定外，我行收集、使用您的个人信息，却未征得您的同意；

3.我行处理个人信息的行为违反了与您的约定；

4.你不再使用我行的产品或服务，或您注销了我行相关账户；

5.我行不再为您提供产品或服务。

如我行决定响应您的删除请求，我行还将同时通知从我行获得您个人信息的实体，要求其及时删除，除非法律法规或监管政策另有规定，或这些实体获得您的独立授权。

当您从我行的服务中删除信息后，我行可能不会立即在备份系统中删除相应的信息，但会在备份更新时删除这些信息。

（三）改变您授权同意的范围或撤回您的授权

您可以通过手机系统权限设置改变部分您授权我行继续收集个人信息的范围或撤回您的授权。您也可以通过注销我行账户的方式，撤回我行继续收集您个人信息的全部授权。

请您注意，您注销我行账户的同时，将视同您撤回了对本隐私政策的同意，我行将不再收集相应的个人信息。但您撤回同意的决定，不会影响此前基于您的授权而开展的个人信息收集。

（四）注销用户

如您为我行手机银行用户，您可通过张家口银行App注销您的手机银行账户。您注销手机银行账户的行为是不可逆行为，一旦您注销您的手机银行账户，我行将不再通过张家口银行App收集您的个人信息，并将删除有关您张家口银行App的一切信息，法律法规或监管机构对个人信息存储时间另有规定的除外。

如您非我行手机银行用户，您可以自主选择卸载或停止使用张家口银行App客户端，以阻止我行获取您的个人信息。请您注意，我行手机银行用户仅在手机设备中删除张家口银行App时，我行不会注销您的手机银行，有关您手机银行的一切信息不会删除。您仍需注销您的手机银行方能达到以上目的。

您登录张家口银行App后，可以到我的-设置-注销手机银行功能中注销您的手机银行账户。

（五）响应您的请求

如果您无法通过上述方式访问、更正或删除您的用户信息，或您需要访问、更正或删除您在使用我行服务或功能时所产生的其他用户信息，或您认为我行存在任何违反法律法规或与您关于用户信息的收集或使用的约定，您均可通过本隐私政策中的联系方式与我行取得联系。为了保障安全，我行可能需要您提供书面请求，或以其他方式证明您的身份，我行将在收到您反馈并验证您的身份后的15天内答复您的请求。对于您合理的请求，我行原则上不收取费用，但对多次重复、超出合理限度的请求，我行将视情况收取一定成本费用。对于非法、违规、无正当理由、可能无端重复、需要过多技术手段（例如，需要开发新系统或从根本上改变现行惯例）、给他人合法权益带来风险或者非常不切实际的请求，我行可能会予以拒绝。

此外，根据相关法律法规、监管要求等规定,以下情形中遇到国家有权机关或者监管机关要求的，或者存在以下约定其他情形的，我行将可能无法响应您的请求：

1.与我行履行法律法规、监管规定的义务相关的；

2.与国家安全、国防安全直接相关的；

3.与公共安全、公共卫生、重大公共利益直接相关的；

4.与犯罪侦查、起诉、审判和判决执行等直接相关的；

5.有充分证据表明您存在主观恶意或滥用权利的；

6.响应您的请求将导致您或其他个人、组织的合法权益受到严重损害的；

7.涉及我行或第三方商业秘密的；

8.为履行反洗钱和制裁规定。

八、如何使用 Cookie 和其他追踪技术

您使用我行的服务时，我行会在您的计算机或移动设备上存储名为Cookie的小数据文件。Cookie通常包含标识符、站点名称以及一些号码和字符。我行使用该等信息判断注册客户是否已经登录，提升服务/产品质量及优化用户体验。如您不希望个人信息保存在Cookie中，您可对浏览器进行配置，选择禁用Cookie功能。禁用Cookie功能后，可能影响您访问我行或不能充分取得我行提供的产品和/或服务。

我行不会将Cookie用于本隐私政策所述目的之外的任何用途。您可根据自己的偏好管理或删除Cookie。您可以清除计算机上保存的所有Cookie，大部分网络浏览器都设有阻止Cookie的功能。

九、未成年人信息保护

未成年人使用我行服务，必须在其父母或者其他监护人的监护下进行。我行将根据中华人民共和国相关法律法规的规定保护未成年人的个人信息的保密性及安全性。

如您为未成年人，请您的父母或监护人阅读本隐私政策，并在征得您父母或监护人同意的前提下使用我行的服务或向我行提供您的信息。对于经父母或监护人同意而使用您的信息的情况，我行只会在受到法律允许、父母或监护人明确同意或者保护您的权益所必要的情况下使用或共享此信息。如您的监护人不同意您按照本隐私政策使用我行的服务或向我行提供信息，请您立即终止使用我行的服务并及时通知我行，以便我行采取相应的措施。

如您为未成年人的父母或监护人，当您对您所监护的未成年人的个人信息处理存在疑问时，请通过本隐私政策中的联系方式联系我行。

十、通知和修订

根据中华人民共和国相关法律法规变化及服务运营需要，我行将对本隐私政策及相关规则不时地进行修改，修改后的内容会通过张家口银行APP、官网等渠道公布，公布后即生效，并取代此前相关内容。请您不时关注相关公告、提示信息及协议、规则等相关内容的变动。

十一、如何联系我行

如您对本隐私政策或您用户信息保护的相关事宜有任何问题、意见或建议，请联系客服400-68-96368。受理您的问题后，我行会在十五天内妥善处理并给您回复。

如果您对我们的回复不满意，特别是若我行的个人信息处理行为损害了您的合法权益，您还有权向消费者权益保护组织等相关部门投诉。