版本：15

编号：202608021

上海华瑞银行用户隐私政策

更新日期：2026年08月20日

生效日期：2026年08月20日

上海华瑞银行股份有限公司（以下简称“华瑞银行”或“我们”）深知个人信息对您的重要性，并会尽全力保护您的个人信息安全可靠。我们致力于维持您对我们的信任，恪守以下原则，保护您的个人信息：权责一致原则、目的明确原则、选择同意原则、最小必要原则、确保安全原则、主体参与原则、公开透明原则等。同时，上海华瑞银行承诺，我们将按业界成熟的安全标准，采取相应的安全保护措施来保护您的个人信息。请您仔细阅读本政策并确认了解我行对您个人信息的处理规则。阅读过程中，如您有任何疑问，可联系我行的客服（服务热线：95173）咨询。

本政策中我们认为与您的权益存在重大关系的条款和个人敏感信息，采用字体加粗进行标注以提示您特别注意。如您勾选“同意”即视为您接受本政策，我们将按照相关法律法规及本政策来收集、使用、存储、加工、共享、公开和删除您的个人信息。

请在使用我们的产品或服务前，仔细阅读并了解本政策。

本政策将帮助您了解以下内容：

一、我们如何收集和使用您的个人信息

二、我们如何存储和保护您的个人信息

三、您如何访问和管理您的个人信息

四、我们如何处理未成年人的个人信息

五、本政策如何更新

六、如何联系我们

一、 我们如何收集和使用您的个人信息

(一) 我们收集哪些您的个人信息

1. 我们提供的业务功能需要依赖部分信息才得以运行。您选择使用该项业务功能，则需要向我们提供或允许我们收集的必要信息如下：

(1) 您在注册、使用华瑞银行账户或服务时，为了符合相关金融法规政策要求及产品/服务的正常使用要求，我们会在最小必要权限范围内收集您的个人信息，包括手机号、短信/语音验证码、真实姓名、身份证件号。

(2) 因需要验证您的身份信息，我们会收集您的职业、地址、证件影印件、证件有效期限、绑定银行卡号、绑定银行卡开户行、绑定银行卡类型、绑定银行卡预留手机号、短信/语音验证码信息和人脸识别信息，无法收集此类信息将导致我们无法为您提供正常的银行账户服务。

(3) 当您使用华瑞银行服务进行交易时，我们会收集交易过程中所产生的支付及交易信息，包括交易双方名称、交易金额、银行卡卡号和交易双方开户银行信息。您可以通过华瑞银行查询您的支付状态或历史交易信息。

(4) 当您使用华瑞银行服务时，我们可能会自动收集相关信息并存储为服务日志信息。包括设备信息（设备型号、操作系统版本、设备标识符、手机终端唯一标志信息（IMEI/IDFA）、Android ID、IMSI、MEID、MAC地址、Wi-Fi连接信息、IDFV、AAID、SIM卡管理、SIM卡序列号、设备序列号、设备类型、系统类型、应用程序列表相关设备信息），软件信息（软件版本号、浏览器类型），IP地址，服务日志信息（您在使用华瑞银行服务时搜索、查看的信息、服务故障信息、引荐网址信息），通讯日志信息（您在使用我们服务时曾经通讯的账户、通讯时间和时长）、所在位置、网络使用习惯以及其他与华瑞银行服务相关的日志信息。如您不同意提供前述信息，可能无法完成风控验证。

(5) 当您使用华瑞银行服务时，在某些特定使用场景下，我行会使用具有相应业务资质及能力的第三方服务商提供的软件服务工具包（简称“SDK”）来为您提供服务，由第三方服务商收集您的必要信息。详见附件一。

以上共计五类个人信息。 

2. 您可自主选择向我们提供或允许我们收集下列信息：

(1) 为使您获得更轻松的访问体验，您使用华瑞银行提供的服务时，我们会通过小型数据文件识别您的身份，这么做可帮您省去重复输入注册信息的步骤，或者帮助判断您的账户安全状态。这些数据文件如Cookie、Flash Cookie、您的浏览器或关联应用程序提供的其他本地存储（以下简称“Cookie”）。如您的浏览器或浏览器附加服务允许，您可以修改对Cookie的接受程度或者拒绝华瑞银行的Cookie。您可以通过改变浏览器附加程序的设置，或通过访问提供商的网页，来关闭或删除浏览器附加程序使用的类似数据（例如：Flash Cookie）。但这一举动在某些情况下会影响您安全访问和使用华瑞银行提供的服务。

如您通过我们的APP，使用了由第三方而非华瑞银行提供的服务时，我们无法保证这些第三方会按照我们的要求采取保护措施。为尽力确保您的账号安全，使您获得更安全的访问体验，我们会使用专用的网络协议及代理技术（以下简称“专用网络通道”或“网络代理”）。使用专用网络通道，可以帮助您识别到我们已知的高风险站点，减少由此引起的钓鱼、账号泄漏等风险，同时更有利于保障您和第三方的共同权益，阻止不法分子篡改您和您希望访问的第三方之间正常服务内容。例如：不安全路由器、非法基站等引起的广告植入、非法内容篡改等，在此过程中，我们也会获得和保存IP地址。

(2) 当您与我们的客户服务团队联系或您对调查作出答复时，我们会以其他方式收集您的其他信息，但可能影响您对我行服务的综合体验。

以上共计两类个人信息。这些信息并非该业务功能运行所必需，但这些信息对改善服务质量、研发新产品或服务等具有非常重要的意义。我们不会强制要求您提供这些信息，您如拒绝不会对使用该业务功能产生不利影响。

3. 在您使用该业务功能时，我们会向您申请下列与个人信息相关的系统权限：

(1) 相机权限：用于上传证件（拍照、扫描）、录制视频和人脸验证这些需要使用相机的功能。

(2) 存储权限：用于从文件或相册中获取图片，以及部分贷款产品开立结清证明时为您保存所选择的PDF文件。

(3) 位置权限：用于获取位置信息，为您提供金融交易风控。

(4) 麦克风权限：即录音权限，用于录制视频这些需要使用麦克风的功能。

(5) 指纹和面容权限：用于指纹登录和面容ID登录。

(6) 电话权限：用于获取设备唯一识别码，进行金融交易风险控制。

(7) 获取当前正在运行的任务列表权限（GET_TASKS）：用于性能监控与闪退时日志采集，以提供安全金融服务。

(8) 悬浮窗权限（SYSTEM_ALERT_WINDOW）：用于唤起小程序时使用。

(9) 蓝牙权限（BLUETOOTH和BLUETOOTH_ADMIN）：用于连接蓝牙Ukey，以确保您的交易安全。

(10) 相册权限：用于从文件或相册中获取图片，以便您上传证件进行身份信息核验。

以上共计十项系统权限，由于不同设备操作系统的差异，所需权限清单如下：

安卓系统：相机权限、存储权限、位置权限、麦克风权限、指纹登录权限、电话权限、获取当前正在运行的任务列表、悬浮窗权限、蓝牙权限；

iOS系统：相机权限、访问相册和相册写入权限（即存储权限）、位置权限、麦克风权限、指纹和面容登录权限、蓝牙权限；

HarmonyOS系统：相机权限、位置权限、用户认证权限（即指纹和面容登录权限）、蓝牙权限。

(二) 我们如何使用您的个人信息

为了遵守国家法律法规及监管要求，以及向您提供服务及提升服务质量，或保障您的账户和资金安全，我行会在以下情形中使用您的信息：

(1) 当您在华瑞银行注册时，我们会验证您的手机号码、短信/语音验证码，以帮助您完成注册，如果您拒绝提供这些信息，您可能无法完成注册或无法正常使用我们的服务。

(2) 当您使用华瑞银行功能或服务时，在下列情形中，您可能需要向我们提供或授权我们收集相应服务所需的个人信息。如您拒绝提供部分功能或服务所需信息，您可能无法使用部分功能或服务，但这不影响您正常使用华瑞银行其他功能或服务。

A.当您进行实名认证并在华瑞银行创建客户号时，我们需要您提供您的身份证正反面照片、姓名、性别、民族、出生日期、身份证号、身份证有效期、地址、人脸识别用以验证您身份的真实性。如您不提供上述信息，我们将无法向您提供该服务。根据相关法律法规的规定，身份基本信息多重交叉验证，是进一步申请/办理充值、提现、关联银行卡、绑定银行卡、账户余额购买金融产品、贷款提款业务的基本前提。同时，为了验证您提供信息的准确性和完整性，我们会与您合法留存在国家机关、金融机构、企事业单位的信息进行核对；如在验证核对过程中我们需要向前述验证机构收集您的信息，我们会依照法律法规的规定要求相关验证机构说明其个人信息来源，并对其个人信息来源的合法性进行确认。

B.当您进行开户时，我们需要您提供您的身份证正反面照片、姓名、性别、民族、出生日期、身份证号、身份证有效期、地址、人脸识别、职业、银行卡号、开户行、卡类型、预留手机号码、短信/语音验证码，用以验证您身份的真实性。如您不提供上述信息，我们将无法向您提供该服务及充值、提现、账户余额查询及购买金融产品服务。同时，为了验证您提供信息的准确性和完整性，我们会与您合法留存在国家机关、金融机构、企事业单位的信息进行核对；如在验证核对过程中我们需要向前述验证机构收集您的信息，我们会依照法律法规的规定要求相关验证机构说明其个人信息来源，并对其个人信息来源的合法性进行确认。

C.当您关联/绑定/激活银行卡时，我们需要您提供您的上述实名认证信息及职业、银行卡号、开户行、卡类型、预留手机号码、短信/语音验证码，用以验证您身份的真实性。如您不提供上述信息，我们将无法向您提供该服务。同时，为了验证您提供信息的准确性和完整性，我们会与您合法留存在国家机关、金融机构、企事业单位的信息进行核对；如在验证核对过程中我们需要向前述验证机构收集您的信息，我们会依照法律法规的规定要求相关验证机构说明其个人信息来源，并对其个人信息来源的合法性进行确认。

D.当您使用转账功能时，您需要提供收款方的姓名、银行账号/手机号、开户银行信息，并需要提供您的姓名、付款卡号、证件类型及证件号码，同时采用验证短信/语音验证码、支付密码、Ukey、活体检测信息以便于验证您的身份。此外，我们还会收集您的收付款交易信息，形成收款人名册，以简化您的转账操作。上述信息属于个人敏感信息，如您拒绝提供该信息，仅会使您无法使用上述功能，但不影响您正常使用华瑞银行的其他功能。

E.当您使用充值、提现、贷款还款功能时，您需要提供您的姓名、付款卡号、证件类型及证件号码，同时采用验证短信/语音验证码、支付密码、活体检测信息以便于验证您的身份。上述信息属于个人敏感信息，如您拒绝提供该信息，仅会使您无法使用上述功能，但不影响您正常使用华瑞银行的其他功能。

F.当您使用动账提醒服务时，我们会收集您的交易账号、交易金额及资金用途，以便及时向您发送账户资金变动及相关交易通知。

G.为了让您更安全、便捷地使用登录服务，如您的设备与华瑞银行版本均支持指纹/面容验证，您可选择开通指纹登录/面容登录功能，验证信息由您的手机设备进行处理。我们仅接收验证结果，并不收集您的指纹/面容信息。如您不想使用指纹/面容验证，仍可通过其他快捷方式进行登录。

H.当您使用微信快捷登录、AppleID快捷登录时，如您的设备与华瑞银行版本均支持快捷登录功能，您可选择开通快捷登录功能。当您使用微信快捷登录时，我们收集您的微信openID；当您使用AppleID快捷登录，我们收集您的AppleID。如您不想使用该验证，仍可通过其他方式进行登录。

I.当您使用华瑞银行账户在商家进行消费时，我们需要按照法律法规及监管规定对商家进行管理，防范套现或欺诈风险。因此，我们将直接收集或向商家收集您的交易信息，包括交易金额、交易对象、交易商品、交易时间、订单信息（如有）。如您不同意我们记录前述信息，则可能无法完成交易，但不影响您使用我们提供的其他服务。

J.为了给您提供更好的使用体验，我们会根据您的设备信息、服务日志，经过去标识化处理后，提取您的偏好特征，并基于特征标签的用户画像，用于展现、推送相关内容和服务。请注意，单独的设备信息、服务日志信息是无法识别特定自然人身份的信息。如果我们将这类非个人信息与其他信息结合用于识别特定自然人身份，或者将其与个人信息结合使用，则在结合使用期间，这类非个人信息将被视为个人信息。除取得您授权或法律法规另有规定外，我们会将这类信息做匿名化、去标识化处理。

K.当您跳转至商城（该平台由“北京开科唯识技术股份有限公司”提供服务，联系电话：010-82664312）功能时，第三方服务商将会收集您的以下信息：为方便您使用搜索功能，第三方商户可能会记录历史搜索关键词；为方便您了解商品评价、咨询信息，第三方商户可能会在商品介绍页中展现您的商品评价内容；为方便您下单购买商品，第三方商户可能会记录您填写的收货人、地址信息、电话、地址标签信息，并在订单支付成功后，保存相关订单、收件人信息用以完成发货，我们会严格要求供应商保密您的订单、收件人信息。

L.当您使用存款功能时，我们需要收集您的地理位置信息以便识别您的所在地域。如您拒绝提供该信息，您可能无法使用存款存入功能，但这不影响您正常使用华瑞银行的其他功能。

M.当您使用贷款功能时，我行将收集您的个人基本资料（包括借款人姓名、生日、年龄、性别、国籍、籍贯、婚姻状况、家庭关系、住址、借款人电话号码）、个人身份信息（包括身份证、证件有效期、证件照片或影印件）、个人教育工作信息（包括借款人学历、学位、教育经历、个人职业、职位、工作单位、工作地点、工资）、个人财产信息包括借款人金融账户信息（银行卡号、账户开立时间、开户机构、账户余额）、个人借贷信息（个人借款信息、还款信息、欠款信息、信贷记录、征信信息、担保情况）、个人通信信息、个人设备信息、个人位置信息、个人司法信息、第三方信用评价信息、个人生物识别信息（人脸识别）用于评估您的贷款资质，并将对第三方机构个人信息来源的合法性进行确认后，在符合相关法律法规、监管规定的前提下，使用第三方机构信息。前述第三方信息来源包括：依法设立的征信机构（其查询与提供按照您另行确认的《征信授权书》及本《隐私政策》执行）、依法对客户公开或依职权可查询的司法、政务信息渠道，以及其他经您单独同意或依据法律法规可使用的合法来源；我行就每一类第三方信息的引入均会确认来源合法性及对应的处理合法基础（单独同意或法定义务）。其中个人生物识别信息（人脸识别）属于敏感个人信息，我行将在贷款申请流程中通过单独勾选取得您的单独同意。如您拒绝提供该信息，您将无法使用上述功能，但这不影响您正常使用华瑞银行的其他功能。

N.当您使用开立存款证明、电子交易流水打印、开立贷款结清证明功能时，我们需要收集您的电子邮箱地址，用于向您发送开立成功的证明文件。如您拒绝提供该信息，仅会使您无法使用上述功能，但不影响您正常使用华瑞银行的其他功能。

(3) 当您使用华瑞银行服务时，为了维护服务的安全稳定运行，预防交易和资金风险，我们会收集以下信息，包括您的设备型号、操作系统、唯一设备标识符、华瑞银行软件版本号、登录IP地址、接入网络的方式、类型和状态、网络质量数据、操作日志及服务日志相关的信息、地理位置信息、手机终端唯一标志信息（IMEI/IDFA）、Android ID、UUID、UDID、IMSI、MEID、MAC地址、SIM卡序列号、设备序列号、设备类型、系统类型、应用程序列表相关设备信息。如您不同意我们收集前述信息，可能无法完成风控验证，但不影响您正常使用华瑞银行的其他功能或服务。

(4) 为保障您的使用体验、提升应用性能，当应用运行发送网络请求时，我们会在后台获取当前运行应用进程和获取当前运行程序，用于网络环境检测和应用是否在设备前/后台使用；此外，在每次发送网络请求时，我们还将获取设备网络状态和远端ip地址，用于埋点日志统计、检测网络环境安全以及dns网络状态判断；读取IDFV以获取设备UUID；通过openConnection发送网络请求，用于加载页面图片资源和离线包资源下载更新请求。当应用在后台静默情况下，我们会获取当前运行应用进程，用于应用前后台判断。在您同意隐私政策时，我们会获取Android ID、UUID、UDID进行协议与设备绑定。如您不同意我们收集前述信息，可能会影响使用的流畅性，但不影响您正常使用华瑞银行的其他功能或服务。

(5) 邀请您参与我们服务、产品或功能有关的客户调研。

(6) 为向您提供更加准确、便捷的服务，提升服务体验、改进服务质量，或为防范风险，我们会收集您反馈意见、建议时提供的信息，收集您使用华瑞银行功能或服务的类别、方式和操作信息，我们会对这些信息进行综合统计、加工分析，通过消息推送、语音呼叫或短信发送向您提供营销活动通知和商业性电子信息，如您不希望接收此类信息，您可按照我们提供的方法选择退订，如通过“我的－账户安全－消息推送”关闭消息推送，或短信回复我们提供的退订文字。

(7) 我们会采取脱敏、去标识化等方式对您的信息进行综合统计、分析加工，以便为您提供更加准确、个性、流畅及便捷的服务，或帮助我们评估、改善或设计产品、服务及运营活动等。

(8) 为了给您提供从他行转入快捷跳转的服务，客户端将会调用剪切板为您复制本行卡号，我行系统后台不会收集您的剪切板内容。

(9) 自启动与关联启动说明：为保障您及时接收本App推送的交易动账通知、系统公告、验证码等消息，提升消息触达的及时性与可靠性，本App在您退出后可能会自动唤醒推送进程，存在自启动或关联启动行为。该行为以实现消息推送功能所必需为限，旨在确保推送服务进程在后台保持存活。

自启动场景：当您退出App后，App可能会通过系统广播等方式被唤醒，从而保持推送通道的连通性，确保您能及时收到交易提醒、验证码、系统通知等必需消息。

关联启动场景：在实现推送功能的过程中，可能会唤醒本App的相关服务进程，该行为仅在实现消息推送目的所必需的范围内、以最小频次进行配置，不用于与本功能无关的其他目的。

第三方SDK：本App集成了第三方推送SDK（蚂蚁消息推送/各手机厂商推送SDK等），前述自启动与关联启动行为可能由该等SDK触发。我们会严格评估第三方SDK的自启动功能，并参照其提供的合规指南进行集成配置，确保其不超出消息推送所必需的范围。

营销类消息推送与前述交易/系统类必需通知相互独立，您可通过“我的－账户安全－消息推送”独立关闭营销推送，该关闭不影响自启动/关联启动所保障的必需消息触达。如您不希望本App在后台被自启动或关联启动，您可在终端设备的 “设置”－“应用”－“应用启动管理”（不同品牌手机路径可能略有差异）中，关闭本App的自启动或关联启动权限。关闭后可能会影响必需消息的实时接收（如导致消息推送延迟），但不影响您使用账户查询、转账汇款等核心功能。请您特别注意，由于非我行原因（如您自行关闭或他人入侵您的APP）引起以上关闭行为所造成的相关后果，我行不承担责任。

(三) 我们如何委托处理、共享、转让、公开披露您的个人信息

1. 委托处理

本业务功能中某些具体的模块或功能由外部供应商提供。例如我们会聘请服务提供商来协助我们提供客户支持。

对我们委托处理个人信息的公司、组织和个人，我们会与其签署严格的保密协定，要求他们按照我们的要求、本政策以及其他任何相关的保密和安全措施来处理个人信息（例如：提供风控咨询、履约评估、客服热线接听、纠纷处理）。

2. 共享

我们不会与本公司以外的任何公司、组织和个人分享您的个人信息，除非获得您的明确同意。除法律法规及监管部门另有规定外，我们仅在以下情形中与第三方共享您的信息。第三方仅包括我们的关联公司、合作金融机构以及其他合作伙伴。在将您的个人信息提供给第三方前，我们将尽商业上合理地努力评估该第三方收集信息的合法性、正当性以及必要性。我们会与第三方签订相关法律文件并要求第三方在处理您的个人信息时遵守法律法规，并尽力要求第三方对您的个人信息采取保护措施。目前，我们会在以下情形中，向您征求您对共享个人信息的授权同意：

(1) 某些产品或服务由第三方提供或由我们与第三方共同提供。因此只有共享您的信息，才能提供您需要的产品或服务。例如：您通过华瑞银行微信小程序进行手机话费充值时，我们需要向合作机构提供您的手机号信息，以保证您完成购买流程合规性要求以及保证您的资产准确无误地登记。

(2) 如您选择参与我们和第三方联合开展的抽奖、竞赛或类似推广活动，我们可能与其共享活动过程中产生的、为完成活动所必要的信息，以便第三方能及时向您发放奖品或为您提供服务。我们会依据法律法规或国家标准的要求，在活动规定页面或通过其他途径向您明确告知需要向第三方提供何种个人信息。

(3) 用于大数据分析。我们可能对外公开并与我们的合作伙伴分享经统计加工后不含身份识别内容的信息，用于了解用户如何使用我们服务或让公众了解我们服务的总体使用趋势。

(4) 事先获得您明确同意的情况下，我们会在法律法规允许且不违背公序良俗的范围内，依据您的授权范围与第三方共享您的信息。

我们可能会根据法律法规规定，或按政府主管部门的强制性要求，对外共享您的个人信息。

3. 转让

我们不会将您的个人信息转让给任何公司、组织和个人，但以下情形除外： 

(1) 在获取明确同意的情况下转让：获得您的明确同意后，我们会向其他方转让您的个人信息；

(2) 在涉及资产转让、合并、收购、重组或破产清算时，如涉及个人信息转让，我们会要求新的持有您个人信息的公司、组织继续受此政策的约束，否则我们将要求该公司、组织重新向您征求授权同意。

4. 公开披露

除在公布中奖活动名单时会脱敏展示中奖者个人信息（如经脱敏处理的手机号或华瑞银行登录名）外，原则上我们仅会在以下情形下，公开披露您的个人信息：

(1) 获得您明确同意后；

(2) 基于法律的披露：在法律、法律程序、诉讼或政府主管部门强制性要求的情况下，我们可能会公开披露您的个人信息。

5. 征得授权同意的例外

根据相关法律法规及监管要求、国家标准，以下情形中，我们可能会共享、转让、公开披露用户信息无需事先征得您授权同意：

(1) 与国家安全、国防安全直接相关的；

(2) 与公共安全、公共卫生直接相关的，以及为履行法定职责或者法定义务、为公共利益实施新闻报道或舆论监督、法律行政法规规定的其他情形所必须的；

(3) 与犯罪侦查、起诉、审判和判决执行等直接相关的；

(4) 出于维护您或其他个人的生命、健康和财产、安全等重大合法权益但又很难得到本人同意的；

(5) 您自行向社会公众公开的个人信息；

(6) 从合法公开披露的信息中收集的用户信息，如合法的新闻报道、政府信息公开等渠道。

二、 我们如何存储和保护您的个人信息

(一) 存储

我们将收集和产生的个人信息存储在中华人民共和国大陆境内，此业务不会将您的个人信息传输至境外。我们承诺您个人信息的存储时间始终处于法律允许的期限内。通常而言，我们将根据如下的约定保存您的个人信息：

1. 适用的法律法规及行业主管部门有关规定对您的信息有保存期限要求的，我行将按照该要求的期限保存您的个人信息，包括：

(1) 为了履行《中华人民共和国网络安全法》的义务，我们将保存通过监测、记录网络运行状态、网络安全事件的技术措施获取的网络日志至少六个月；

(2) 为了履行《中华人民共和国反洗钱法》的义务，我们将保存您的身份资料（包括：姓名、证件类型、证件号码、证件有效期限、证件影像件、出生日期、 民族、手机号码、职业、联系地址、税收居民身份信息、人脸识别信息）在您与我行业务关系结束后，以及您的交易信息在交易结束后，至少十年；

(3) 为了履行《金融机构客户身份识别和客户身份资料及交易记录保存管理办法》的义务，我们将保存您的身份资料及交易信息（包括：姓名、证件类型、证件号码、证件有效期限、证件影像件、出生日期、民族、手机号码、职业、联系地址、税收居民身份信息、人脸识别信息及交易对手方机构、交易对手方名称、交易对手方账号、交易类型、交易金额），自您与我们业务关系结束当年或者一次性交易记账完成后的当年计起至少十年。如果您的身份资料和交易记录涉及正在被反洗钱调查的可疑交易活动，且反洗钱调查工作在最低保存期届满时仍未结束的，则我们将保存您的身份资料和交易记录至反洗钱调查工作结束。

(4) 为了履行《人民币银行结算账户管理办法》的义务，我们将在您的银行结算账户被撤销后的十年内，保存与您相关的银行结算账户管理档案。

如果适用的法律法规对个人信息保存的保存要求发生变化的，我行将相应调整您个人信息的保存期限。 

2. 为了向您提供我们在本政策下的基本功能业务，我们将保存为此目的收集到的您的个人信息直至您不再需要服务或者选择注销您的账户。就本政策下的拓展业务功能，我们将保存您的个人信息直至实现拓展业务功能的目的或您选择退出相应的拓展业务功能。

3. 当您向我们发出删除您特定个人信息请求，且我们可以删除该等个人信息时，如您的个人信息存储时间超出上述约定的期限，我们将删除您的存储在我行的个人信息或对其进行匿名化处理。如果法律、行政法规规定的保存期限未届满，我们将对您的个人信息仅做存储处理而不进行任何其他形式的处理。

(二) 保护

1. 我们已使用符合业界标准的安全防护措施保护您提供的个人信息，防止数据遭到未经授权访问、公开披露、使用、修改、损坏或丢失。我们会采取一切合理可行的措施，保护您的个人信息。例如：

(1) 我们根据相关法律法规，建立了严密的管理制度，并严格按照法律法规、管理制度和操作流程确保您的个人信息不泄露。

(2) 我们将在合理的安全水平内使用加密技术、身份认证、防火墙技术、权限管理、完整性保护、漏洞扫描技术、实时入侵检测、数据备份等各种安全保护措施以保障您的信息安全，防止信息遗失、毁损、泄露或者篡改。

(3) 您在使用华瑞银行服务时，我们会通过您的登录名及其他身份要素来识别您的身份。

(4) 在您访问、修改或删除相关信息时，我们可能会要求您进行身份验证，以保障您的账户安全。

2. 我们已经取得了以下认证：

我们的核心业务系统通过了中华人民共和国信息系统安全等级保护三级认证，手机银行系统通过了中华人民共和国信息系统安全等级保护三级认证和金融科技产品认证，互联网支付系统通过了银联卡支付信息安全合规认证，并委托第三方测评机构开展了系统的安全评估、渗透测试等工作。

3. 我们的数据安全能力：采取了内部管理制度和技术保障措施等多方面的保护方式以保护您的个人信息，具体而言包括但不限于：

(1) 内部管理制度上，我们根据数据的敏感程度和类型的不同采取了数据分类分级制度，并根据分类分级结果进行使用者权限、使用场景权限、使用授权权限、分级审批机制等多方面的权限限制；对于超期储存的个人信息，我们将删除您的个人信息。

(2) 技术保障措施上，我们在存储时采取了不可逆的加密存储、隔离存储，在信息展示和下载时采取了脱敏处理，在传输时采取了专线传输、加密传输、密钥和数据介质隔离传输等技术措施，以确保您的个人信息安全。

(3) 如我们停止运营上海华瑞银行APP，我们将及时停止收集您个人信息的活动，并将停止运营的通知以逐一送达或公告的形式通知您，并对所持有的您的个人信息进行删除或匿名化处理。

4. 我们会采取一切合理可行的措施，确保未收集无关的个人信息。我们只会在达成本政策所述目的所需的期限内保留您的个人信息，除非需要延长保留期或受到法律的允许。

5. 我们将定期更新安全风险、个人信息安全影响评估等相关内容。

6. 互联网环境并非百分之百安全，我们将尽力确保或担保您发送给我们的任何信息的安全性。如果我们的物理、技术或管理防护设施遭到破坏，导致信息被非授权访问、公开披露、篡改或毁坏，导致您的合法权益受损，我们将承担相应的法律责任。

7. 在不幸发生个人信息安全事件后，我们将按照法律法规的要求，及时向您及您的利害关系人告知：安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施等。我们将及时将事件相关情况以邮件、信函、电话、推送通知等方式告知您及利害关系人，在难以逐一告知个人信息主体时，我们会采取合理、有效的方式发布公告。

同时，我们还将按照监管部门要求，主动上报个人信息安全事件的处置情况。

8. 请您务必妥善保管好您的华瑞银行账户登录名及其他身份认证要素，切勿向他人透露您的登录名、银行卡密码、短信验证码或任何个人身份识别资料。一旦您泄露了前述信息，您可能会蒙受损失，并可能产生对您不利的法律后果。如您发现华瑞银行账户登录名及/或其他身份要素可能或已经泄露时，请您立即和我们取得联系，以便我们及时采取相应措施尽可能地避免或降低相关损失。同时，请妥善保管您的手机、平板电脑等移动终端设备，避免他人使用您的可信设备登录您的账户。

请您不要安装或不运行来历不明的软件和程序，不要打开陌生人发送的电子邮件的附件或网站链接，不要在不明网站输入银行账号、密码等个人资料，坚决抵制任何不明来历索要账号密码的电子邮件，以防止遭受钓鱼网站、木马病毒等攻击。

三、 您如何访问和管理您的个人信息

按照中国相关的法律法规、标准，以及其他国家、地区的通行做法，我们保障您对自己的个人信息行使以下权利：

(一) 访问您的个人信息

您有权访问您的个人信息，法律法规规定的例外情况除外。

您可以通过“华瑞银行APP-我的-账户安全”“华瑞银行微银行小程序－我的－我的资料”访问您的个人信息，包括您的姓名、证件信息、证件地址、联系地址等；

如果您无法通过上述路径访问这些个人信息，您可以随时使用华瑞银行在线客服或通过华瑞银行客服热线95173联系我们，或发送电子邮件至service@shrbank.com。

我们将在15个自然日内完成核查和处理。 

(二) 更正您的个人信息

当您发现我们处理的关于您的个人信息有错误时，您有权要求我们作出更正。您可以通过“（一）访问您的个人信息”中罗列的方式提出更正申请。

如果您无法通过上述路径更正这些个人信息，您可以随时使用华瑞银行在线客服或通过华瑞银行客服热线95173联系我们，或发送电子邮件至service@shrbank.com。

我们将在15个自然日内完成核查和处理。

(三) 删除您的个人信息

在以下情形中，您可以向我们提出删除个人信息的请求：

1. 如果我们处理个人信息的行为违反法律法规；

2. 如果我们收集、使用您的个人信息，却未征得您的同意；

3. 如果我们处理个人信息的行为违反了与您的约定；

4. 如果您不再使用我们的产品或服务，或您注销了账号；

5. 如果我们不再为您提供产品或服务。

您可以通过华瑞银行在线客服、客服热线95173或者营业网点向我们发起删除的请求。当我们执行您的删除请求时，我们还将同时通知从我行获得您的个人信息的实体，要求其及时删除，除非法律法规另有规定，或这些实体获得您的独立授权。

您可在“华瑞银行APP-我的银行卡”中删除绑定银行卡信息。当您从我们的服务中删除信息后，我们可能不会立即在备份系统中删除相应的信息，但会在备份更新时删除这些信息。

(四) 个人信息主体注销电子渠道账号 

您随时可注销此前注册的账号，您可以通过“我的－账户安全－注销APP用户”或致电95173进行操作，我们将在15个自然日内完成核查和处理。

在注销账号之后，我们将停止为您提供电子渠道产品或服务，并依据您的要求，删除您的个人信息，法律法规另有规定的除外。

请您注意，您仅注销APP用户，您并未注销您在我行开立的银行账户。如您想注销您在我行开立的银行账户，请通过“我的－账户安全－注销银行账户”或致电我行客服热线95173。

(五) 改变您授权同意的范围

每个业务功能需要一些基本的个人信息才能得以完成。对于额外收集的个人信息的收集和使用，您可以随时给予或收回您的授权同意。

您可以通过以下方式自行操作：点击“关于我们－隐私政策”撤销同意隐私政策，或根据手机的不同品牌和型号，通过手机内“设置－应用设置”开通或关闭相机、位置、麦克风等权限，随时给予或撤销您的授权同意。

当您收回同意后，我们将不再处理相应的个人信息。但您收回同意的决定，不会影响此前基于您的授权而开展的个人信息处理。 

如果您不想接受我们给您发送的消息推送，您随时可通过以下方式取消：进入“我的－账户安全－消息推送” 修改“消息推送”设置。

(六) 获取个人信息副本

    您有权根据法律法规或国家标准的规定，获取您的个人信息副本，您可以拨打我行客服热线95173提出申请，我们在验证您的身份后，将在15个自然日内完成核查和处理，协助解决您的问题。

(七) 约束信息系统自动决策

在某些业务功能中，我们可能仅依据信息系统、算法等在内的非人工自动决策机制作出决定（如互联网贷款的自动化授信审批与风险评价）。如果这些决定显著影响您的合法权益，您有权通过本政策下的联系方式与我们联系要求我们作出说明，我们将向您解释该等自动化决策的基本逻辑、主要考量因素（不披露模型核心参数与商业秘密）及其对您的影响，并提供适当的解决方案。

对于互联网贷款等信贷业务，如我行依据自动化决策作出不予授信、降低额度、提高利率或拒贷等决定，您有权通过客服热线95173、在线客服或service@shrbank.com 要求我行说明决策所依据的主要规则和考量因素；如您不接受仅由自动化决策作出的结论，您可申请转人工复核，我行将在15个自然日内反馈复核结果（法律法规或监管规定另有规定的除外）。

(八) 了解个人信息处理规则

您有权了解我行处理您个人信息的具体规则。除本政策已载明的收集、使用、共享、保护等规则外，如您对特定业务场景下的处理目的、方式、范围、保存期限或第三方接收方存有疑问，可通过本政策“如何联系我们”中的方式要求我行作出说明，我行将在15个自然日内予以答复。

（九）响应您的上述请求

如果您无法通过上述方式访问、更正、删除或注销您的用户信息，或您需要访问、更正、删除或注销在使用我行服务或功能时所产生的其他用户信息，或您认为我行存在任何违反法律法规或与您关于用户信息的收集或使用的约定，您均可通过本政策中的联系方式与我行取得联系。

为保障安全，您可能需要提供书面请求，或以其他方式证明您的身份。我们可能会先要求您验证自己的身份，然后再处理您的请求。

如您不满意，还可以通过以下途径投诉：通过我们的微信公众号（shrbank_kf），或者将您的问题发送至邮箱service@shrbank.com或致电95173。上述请求，包括涉及人工处理的，我们将在15个自然日内完成核查和处理。

对于您合理的请求，我们原则上不收取费用，但对多次重复、超出合理限度的请求，我们将视情收取一定成本费用。对于无端重复要求、需要过多技术手段（例如，需要开发新系统或从根本上改变现行惯例）、给他人合法权益带来风险或者非常不切实际（例如，涉及备份磁带上存放的信息）的请求，我们可能会予以拒绝。

在以下情形中，我们将无法响应您的请求：

1. 与个人信息控制者履行法律法规规定的义务相关的；

2. 与国家安全、国防安全直接相关的；

3. 与公共安全、公共卫生、重大公共利益直接相关的；

4. 与刑事侦查、起诉、审判和执行判决等直接相关的；

5. 个人信息控制者有充分证据表明个人信息主体存在非善意、主观恶意或滥用权利的；

6. 出于维护个人信息主体或其他个人的生命、财产等重大合法权益但又很难得到本人同意的；

7. 响应个人信息主体的请求将导致个人信息主体或其他个人、组织的合法权益受到严重损害的；

8. 涉及商业秘密的。

四、 我们如何处理未成年人的个人信息 

1.我行所提供的产品和服务主要面向成年人。根据相关法律法规规定，如您是未成年人，在使用我行所提供的产品和服务前，请您的法定监护人仔细阅读本隐私政策，并在征得其同意的前提下使用我行的服务或向我们提供信息。

2.如您是未成年人的法定监护人，当您对您所监护的未成年人的个人信息处理存在疑问时，请通过本隐私政策中公布的方式联系我行。

3.如您是不满十四周岁的未成年人，在使用我行所提供的产品和服务前，请您的法定监护人仔细阅读本隐私政策，并在征得其同意的前提下使用我行的服务或向我们提供信息。对于经您的法定监护人同意而使用您信息的情况，我行会遵守本隐私政策关于用户个人信息的约定，同时会严格遵守《儿童个人信息网络保护规定》等法律法规的要求，遵循正当必要、知情同意、目的明确、安全保障、依法利用的原则，对您的个人信息进行收集、存储、使用、转移、披露。且不会超过实现收集、使用目的所必需的期间和监管规定的必要时限，到期后我行会对您的个人信息进行匿名或删除处理。如您的法定监护人不同意您按照本隐私政策使用我行的服务或向我行提供信息，请您立即终止使用我行的服务并及时通知我行，以便我行采取相应的措施。

4.如您是年满十四周岁的未成年人，在使用我行所提供的产品和服务前，请您本人或您的法定监护人仔细阅读本隐私政策，并在征得您本人或您的法定监护人同意的前提下使用我行的服务或向我们提供信息。对于经法定监护人同意而收集您的个人信息的情况，我们只在法律法规及监管要求允许或者保护未成年人权益所必要的情况下使用、对外提供此信息。如您的法定监护人不同意您按照本隐私政策使用我行的服务或向我行提供信息，请您立即终止使用我行的服务并及时通知我行，以便我行采取相应的措施。

五、 管辖法律与争端解决

本政策的生效、履行、解释及纠纷解决，适用中华人民共和国大陆地区法律。

本政策签订地为中华人民共和国上海市浦东新区。

若您与我行之间发生任何纠纷或争议，首先应友好协商解决；协商不成的，您同意将纠纷或争议提交本政策签订地（即中国上海市浦东新区）有管辖权的人民法院管辖。

六、 本政策如何更新 

我们的隐私政策可能变更。

未经您明确同意，更新后的政策不影响您使用现有功能。我们会通过弹窗形式发布对本政策所做的任何变更。

对于重大变更，我们还会提供更为显著的通知（包括对于某些服务，我们会通过短信或者电子邮件发送通知，说明政策的具体变更内容）。

本政策所指的重大变更包括但不限于：

(一) 我们的服务模式发生重大变化。如处理个人信息的目的、处理的个人信息类型、个人信息的使用方式等；

(二) 我们在所有权结构、组织架构等方面发生重大变化。如业务调整、破产并购等引起的所有者变更等；

(三) 个人信息共享、转让或公开披露的主要对象发生变化；

(四) 您参与个人信息处理方面的权利及其行使方式发生重大变化；

(五) 我们负责处理个人信息安全的责任部门、联络方式及投诉渠道发生变化时；

(六) 个人信息安全影响评估报告表明存在高风险时。

我们还会将本政策的旧版本存档，供您查阅。

七、 如何联系我们

如果您对本政策有任何疑问、意见或建议，您可以通过以下方式与我们联系：

1.客服热线：95173（工作日8:30-21:00，非工作日8:30-17:30）；

2.在线客服：通过“华瑞银行APP”右上角客服标识或“华瑞银行微银行”微信公众号（shrbank_kf）“微银行—在线客服”，在线客服工作时间（工作日8:30-21:00，非工作日8:30-17:30）；

3.电子邮箱service@shrbank.com；

4.营业地址：中国（上海）自由贸易试验区东方路1217号108、109单元。 

我们设立了个人信息保护工作小组，并指定个人信息保护负责人，您就个人信息保护相关事宜可以通过上述方式与其联系。

我行全称：上海华瑞银行股份有限公司。注册地址：中国（上海）自由贸易试验区东方路1217号108、109单元。

一般情况下，对于您的疑问、意见或建议，我们将在15个自然日内完成处理，法律法规或监管机构另有规定的除外。

如果您对我们的回复不满意，特别是如果您认为我们的个人信息处理行为损害了您的合法权益，您还可以通过以下外部途径寻求解决方案：

银行保险消费者投诉维权热线：12378

上海银行业保险业纠纷调解中心：021-68583378，上海市浦东新区民生路1286号汇商大厦17楼

上海市金融消费纠纷调解中心：021-60988122，上海市浦东新区陆家嘴东路161号招商局大厦1906室（邮编200120） 

国家金融监督管理总局及其派出机构信访投诉渠道。

【附件一】

涉及用户信息使用的SDK情况表