兴业银行企业及同业网银用户隐私保护条款
发布日期：2023年3月7日
生效日期：2023年3月7日
尊敬的兴业银行企业及同业网银用户（以下简称您），兴业银行股份有限公司（以下简称我行）非常重视用户隐私保护。为了便于您使用兴业银行企业及同业网银服务，我行会按照《兴业银行企业及同业网银用户隐私保护条款》(以下简称本条款)的约定，处理您的个人信息。本条款适用于您通过任何方式对我行企业及同业网银服务的访问和使用。
请您仔细阅读本条款，特别是以字体加粗方式标识的内容，并确定理解我行依照目的明确原则、权责一致原则、最少必要原则、确保安全原则处理您的个人信息。涉及具体的产品（或服务），如法律、行政法规规定其处理个人信息应当取得个人单独同意的，我行还可通过合理方式取得您的单独同意。请您在确认充分了解并完全同意后，使用企业及同业网银服务。如您有任何疑问，可联系我行客服（服务热线：95561）咨询。当您主动勾选、点击同意本条款时，即视为您同意我行按照本条款来处理您的个人信息。
为协助您了解我行隐私政策，以下是本条款的要点说明：
1.我行会遵循隐私保护条款收集、使用您的信息，但不会仅因您同意本条款而采用强制捆绑的方式收集全部个人信息。
2.我行会逐一说明所收集的您的个人信息类型及其对应的用途，以便您了解我行针对某一特定功能收集的具体个人信息类别、使用理由及收集方式。
3.您可以访问、更正、删除您的个人信息、改变您授权同意的范围以及请求注销账户，我行为您提供了行使这些权利的途径。
4.除非再次征得您的同意，我行不会将您的个人信息用于本条款未载明的其他目的。
您可以根据以下索引阅读相应章节，进一步详细了解本条款的具体约定：
一、定义
二、我行如何收集与使用您的个人信息
三、我行如何使用Cookie技术和同类技术
四、我行如何共享、转让、公开披露您的个人信息
五、不需取得个人同意的情形
六、我行如何保存您的个人信息
七、您如何管理您的个人信息
八、我行如何保护您的个人信息
九、我行如何保护未成年人信息
十、本条款如何更新
十一、如何联系我行
十二、其他
一、定义
（一）我行：指兴业银行股份有限公司（注册地址：福建省福州市台江区江滨中大道398号）。
（二）我行集团成员及业务合作方：我行集团成员，包括兴业银行各级控股子公司，您可以在“兴业银行官网首页→今日兴业→投资者关系→公司公告→定期报告”页面展示的各年度、半年度报告里查看子公司成员具体清单；我行业务合作方是指华福证券有限责任公司。
（三）企业及同业网银：兴业银行利用互联网技术，面向广大企业客户提供的一站式线上金融服务，用户需要通过网站或者在电脑上安装客户端程序，以获取我行信息或服务。
（四）企业及同业网银用户：经企业及同业网银客户指定，拥有客户企业及同业网银操作权限，代表客户使用企业及同业网银的个人。
（五）数字人民币：由中国人民银行发行的数字形式的法定货币。
（六）对公钱包：是我行作为数字人民币运营机构，为对公客户开立的用于数字人民币存储、兑换、流通的载体。
二、我行如何收集与使用您的个人信息
（一）为保障您正常使用企业及同业网银的功能和服务，我行可能会出于本条款所述的目的收集、使用下列与您有关的信息。如果您不使用我行以下某项服务，我行将不会收集、使用该项功能所需要的个人信息。您也可以点击 《兴业银行企业及同业网银必要个人信息收集清单》 《兴业银行企业及同业网银其他个人信息收集清单》 查看。 若您拒绝提供部分功能或服务所需信息，您可能无法使用部分功能或服务，但这不会影响您正常使用企业及同业网银的其它功能或服务。
当您申请注册企业及同业网银用户时，您需要向我行提供您的姓名、手机号、证件类型、证件号码，同时同意我行通过验证您的手机号归属运营商预留信息的方式对有关信息进行有效性核验。 如您拒绝提供这些信息，您可能无法完成注册，但这不影响您正常使用其他无需注册即可提供的服务。
当您登录企业及同业网银时，您需要向我行提供您的手机号、证件类型、证件号码、IP地址、MAC地址、设备信息、浏览器信息用于身份识别及用户行为分析，同时同意我行通过验证您的登录密码、手机短信验证码、安全工具验证信息对有关信息进行有效性核验。 如您拒绝提供该信息，我行将无法向您提供账户查询、转账、投资理财、贷款融资、票据及其他需登录才可使用的产品或服务。
当您使用转账汇款功能时，您需要向我行提供收款方的账户户名、姓名、银行卡号/账号、开户行网点信息以及您的IP地址、MAC地址、设备信息，并可能需要提供您的姓名、手机号码、证件类型、证件号码、地理位置，以便于我行验证您的身份，协助保障您的交易安全，同时同意我行通过验证您的手机短信验证码、安全工具验证信息对有关信息进行有效性核验。 如您拒绝提供该信息，您将无法使用上述功能，但这不影响您正常使用其他功能。
当您使用对公钱包开立和授权电子渠道添加钱包服务时，您需要向我行提供您的姓名、手机号码、证件类型、证件号码、证件有效期、国籍、IP地址、MAC地址、设备信息，以便于我行验证您的身份并协助您完成相关操作。 如您拒绝提供该信息，您将无法开通或添加对公钱包，但这不影响您正常使用其他功能。
当您使用对公钱包绑定/解绑银行账户、充钱包、存银行、钱包转钱、自动兑回、钱包信息查询、钱包明细查询服务时，您需要向我行提供姓名、手机号码、证件类型、证件号码，以便于我行验证您的身份并协助您完成相关操作。 如您拒绝提供该信息，您将无法使用数字人民币服务，但这不影响您正常使用其他功能。
当您开通单证通服务时，您可能需要向我行提供联系人姓名、联系电话，以便于我行在解决问题时能与您取得联系。
当您使用企业及同业网银功能证书签名时，您需向我行提供您的终端MAC地址、CPUID，以便于我行能够为您提供控件服务。 如您拒绝提供该信息，您将无法使用上述功能，但这不影响您正常使用其他功能。
当您使用企业及同业网银应用服务时，您需向我行提供您的IP地址，这类信息是为提供服务必须收集的基础信息。
当您使用在线客服时，您可能需要向我行提供您的联系方式信息，以便于我行在解决问题时能与您取得联系。
为向您展示金融产品或服务信息，包括向您展示您的访问足迹、历史搜索情况，我行可能会收集和使用您的网络信息，以及访问或使用时的浏览、搜索记录。我行可能会根据您的上述信息以及其他您已授权的信息，进行数据分析、预测您的偏好特征，向您推送常用产品或服务的快捷访问入口。
（二）如我行处理您个人信息的目的、方式和个人信息种类发生变动，我行会重新更新本条款并需要您重新勾选同意。
（三）在我行向您提供金融产品或服务期间，您授权我行收集和使用您的个人信息。在您注销服务后，我行将停止收集您的个人信息，但我行会在法律法规允许的领域继续使用此前收集的您的相关个人信息。
（四）为提升您的产品或服务体验，或为防范风险，我行会对服务使用情况进行汇总、统计分析、加工。
三、我行如何使用Cookie技术和同类技术
（一）Cookie
为确保服务正常运转，我行会在您的电脑设备上存储名为Cookie的数据文件。Cookie通常包含标识符、站点名称以及一些号码和字符。借助于Cookie,我行能够存储您的偏好数据。我行不会将Cookie用于本条款所述目的之外的任何用途。 您可根据自己的偏好管理或删除Cookie。您可以清除设备上保存的所有Cookie,但如果您这么做，则需要在每一次使用我行企业及同业网银服务时更改用户设置。
（二）Do Not Track （请勿追踪）
很多网络浏览器均设有Do Not Track功能，该功能可向网站发布Do Not Track请求。 目前，主要互联网标准组织尚未设立相关政策来规定网站应如何应对此类请求。但如果您的浏览器启用了Do Not Track,那么我行的所有网站都会尊重您的选择。
四、我行如何共享、转让、公开披露您的个人信息
（一）共享
我行不会与我行以外的公司、组织和个人共享您的个人信息，但以下情况除外：
1．在获取明确同意的情况下共享：获得您的单独明确同意后，我行会与其它方在符合监管要求及法律准许范围内共享您的个人信息。
2．在法定情形下的共享：我行可能会根据法律法规规定、诉讼争议解决需要，或按行政、司法机关依法提出的要求，对外共享您的个人信息。
（二）转让
我行不会将您的个人信息转让给任何公司、组织和个人。但以下情况除外：
1．事先获得您明确的同意或授权。
2．根据适用的法律法规、法律程序的要求、强制性的行政或司法要求所必须提供的情况。
（三）公开披露
在获得您明确同意或基于您的主动选择，我行可能会公开披露您的个人信息。
五、不需取得个人同意的情形
根据《个人信息保护法》第十三条的规定，以下情形不需取得个人同意：
（一）为履行法定职责或者法定义务所必需；
（二）为应对突发公共卫生事件，或者紧急情况下为保护自然人的生命健康和财产安全所必需；
（三）为公共利益实施新闻报道、舆论监督等行为，在合理的范围内处理个人信息；
（四）依照《个人信息保护法》规定在合理范围内处理个人自行公开或者其他已经合法公开的个人信息；
（五）法律、行政法规规定的其他情形。
六、我行如何保存您的个人信息
我行会按照法律法规规定，将收集的个人信息存储于中国境内。
您在使用企业及同业网银产品及服务期间，我行将为您保存您的个人信息。在您注销企业及同业网银用户后，我行根据国家法律法规、监管部门要求实现信息处理目的的需要，将会在所必要的最短期限内对个人信息进行保存。例如，根据《中华人民共和国反洗钱法》第十九条的规定“客户身份资料在业务关系结束后、客户交易信息在交易结束后，应当至少保存五年”。在超出保存期限后，我行将根据法律法规的要求删除、销毁或匿名化处理相关个人信息。
（一）我行会对您存储的信息进行加密存储，从技术上保证信息的保密性。
（二）我行会对您存储的信息，通过我行后台服务器进行储存，保证数据资料的安全性，即便在服务器灾难等特殊情况时也能做到数据及时恢复，保证您数据不丢失。
（三）在您自主操作相关功能时，备份存储的数据会同步变化。如果由于您误操作导致数据被删除的，则备份存储的数据也会同步删除。
七、您如何管理您的个人信息
（一）访问及更正您的个人信息
您有权访问、更正您的个人信息，但违反法律、行政法规或妨碍国家机关履行法定职责的除外。 如果您想访问、更正您的个人资料、登录密码信息，我行在企业及同业网银服务中为您提供了相应的操作设置，您可以参考下面的指引进行操作。
1.“用户中心→登录密码修改”：修改登录密码。
2.“用户中心→手机号修改”：查看及修改手机号。
3.“用户管理→用户维护→修改信息”：由单位企业及同业网银管理员/主管查看或修改性别、职务、证件类型、证件号码、手机号码、联系电话。
4.“用户管理→用户维护→密码重置”：由单位管理员/主管重置登录密码。
您在进行上述操作时有义务确保相关信息的真实有效性。同时您有权向我行查阅、复制您的个人信息，但违反法律、行政法规或妨碍国家机关履行法定职责的除外。如您发现您的个人信息不准确或不完整，您有权要求我行更正、补充。
（二）注销您的用户账号
单位企业及同业网银管理员/主管可以在“用户管理→用户维护→删除”注销您的用户账号。
您也可以携带以下相关资料前往开户网点或注册企业意向服务网点注销企业及同业网银单位用户账号，我行将在15个工作日内完成核查和处理。
注销单位用户账号的资料要求：
1．单位营业执照、法定代表人（单位负责人）身份证件、单位经办人身份证件、管理员身份证件、单位公章；
2．法定代表人（单位负责人）以外的授权代理人签署业务管理申请表的，需要提供“单位法定代表人或负责人授权书”。
当您成功注销企业及同业网银单位用户账号后，我行将不会再收集您在该企业账号项下的信息，但您在使用企业及同业网银服务期间提供或产生的信息我行仍需按照监管要求的时间进行匿名化保存，且在该依法保存的时间内有权机关仍有权依法查询。在超出保存期限后，我行将根据法律法规的要求删除、销毁或匿名化处理相关个人信息。
您有权要求我行删除您的个人信息，但法律、行政法规规定的保存期限未届满，或者删除个人信息从技术上难以实现的，我行将停止除存储和采取必要的安全保护措施之外的个人信息处理活动。
（三）改变您授权同意的范围或撤回您的授权
您可以通过企业及同业网银“用户中心→隐私保护条款管理”中撤销同意隐私政策的方式来撤回部分或全部隐私授权。您可以通过注销用户的方式，撤回我行收集您个人信息的全部授权。
当您撤回同意或授权后，我行无法继续为您提供撤回同意或授权所对应的互联网金融服务。但您撤回同意或授权的决定，不会影响此前我行基于您的授权而开展的应用、储存和对外提供您个人信息的处理。
（四）响应您的请求
如果您在使用企业及同业网银服务过程中出现任何涉及您个人信息保存、管理、存储或使用等方面的问题，或者对于企业及同业网银服务涉及您个人信息的安排存在任何疑虑，您均可通过本条款中的联系方式与我行取得联系，一般情况下，我行将在15个工作日内完成核查和处理。为保障安全，我行可能会先要求您验证自己的身份，再响应您的要求。请您理解，对于某些无端重复、给他人合法权益带来风险或超出合理限度的请求，我行可能会予以拒绝。
尽管有上述约定，但根据《个人信息保护法》第十三条的规定，在以下情形中，我行可能无法响应您的请求：
1．为履行法定职责或者法定义务所必需；
2．为应对突发公共卫生事件，或者紧急情况下为保护自然人的生命健康和财产安全所必需；
3．为公共利益实施新闻报道、舆论监督等行为，在合理的范围内处理个人信息；
4．依照《个人信息保护法》规定在合理范围内处理个人自行公开或者其他已经合法公开的个人信息；
5．法律、行政法规规定的其他情形。
八、我行如何保护您的个人信息
我行努力为您的个人信息安全提供保障，以防止信息的丢失、不当使用、未经授权访问或披露。
（一）我行建立专门的管理制度、流程和组织以保障信息的安全。例如我行严格限制访问信息的人员范围，要求他们遵守保密义务，并进行审计。
（二）请您务必妥善保管好您的登录名及其它身份验证信息，您在使用企业及同业网银服务时，我行会通过您的登录名、登录密码、安全认证工具或其他身份验证信息来识别您的身份。一旦您泄露了前述信息，您的个人及单位信息可能因此泄露，并可能使您及单位的资金安全等权益遭受损失。
我行将在合理的安全水平内使用各种安全保护措施以保障信息的安全。例如，我行会使用加密技术（例如，SSL）、匿名化处理手段来保护您的个人信息。
若发生个人信息泄露等安全事件，我行会启动应急预案，阻止安全事件扩大，并以推送通知、公告等形式告知您。同时，我行还将按照监管部门要求，上报信息安全事件的处置情况。
九、我行如何保护未成年人信息
我行非常注重未成年人的个人信息保护，企业及同业网银用户须为完全民事行为人，未成年人不得创建自己的企业及同业网银用户。如您为未成年人，请您立即终止使用我行的企业及同业网银服务并及时通知我行，以便我行采取删除信息等相应措施。
十、本条款如何更新
在相关法律法规发生变化或我行服务发生变动等必要情形下，我行如需对本条款做出修改，并将会在我行企业及同业网银的“登录”和“用户中心→隐私保护条款管理”页面上提示修改内容。您如不同意新的修改内容，请及时与我行联系或立即停止使用本条款约定的服务，当您主动勾选、点击同意时，则视为您完全同意并接受新的修改内容。您可以在企业及同业网银“用户中心→隐私保护条款管理”中查看本条款。我行鼓励您在每次使用企业及同业网银时都查阅本条款。
如客观情况及经营方针变化导致我行需要中断或停止相关服务的，我行将及时进行通知，请您对此表示理解和认同。
十一、如何联系我行
您可以通过以下方式与我行联系，我行将在15个工作日内受理并处理您的请求：
如果您对本条款有任何疑问、意见、建议或发现个人信息可能被泄露等可以通过拨打我行95561客服热线或通过企业及同业网银“在线客服”与我行联系，也可直接前往我行辖内各营业网点，我行将及时受理并处理您的请求。
十二、其它
（一）本条款的成立、生效、履行、解释及纠纷解决，适用中华人民共和国法律（为本条款之目的，不包括香港特别行政区、澳门特别行政区和台湾地区的法律），法律无明文规定的，可适用国内通行的金融惯例。
（二）本条款是业务协议或合同（如有）不可分割的组成部分，与业务协议或合同具有同等法律效力，如有冲突以本条款为准。
（三）本条款中未尽事宜，按照法律法规和我行相关业务规则及国内通行的金融惯例办理。如涉及争议，争议解决方式包括但不限于协商、调解、诉讼等方式。
如协商不成，可向您所在地或我行及我行分支机构所在地人民法院提起法律诉讼。
（四）本条款经本人在企业及同业网银页面勾选确认后生效。
兴业银行股份有限公司
2023年3月7日