华夏银行股份有限公司（以下简称“我行”）高度重视您的个人信息，并全力保护您的个人信息安全，积极维护您的合法权益。在保护您的个人信息方面，我行会恪守以下原则：权责一致原则、目的明确原则、选择同意原则、必要性原则、确保安全原则、公开透明原则。我行承诺采取安全保护措施来保护您的个人信息。请您在使用前，仔细阅读并确认《华夏银行个人信息保护政策》（以下简称本政策）。您可随时查看本政策内容的方式包括：通过个人手机银行→全部菜单→其他服务→保护政策，或我的→设置→保护政策；通过个人网银→客户中心→个人服务→保护政策；通过微信银行→微服务→更多服务→保护政策。在本政策中：对于个人信息已采用粗体方式标识，其中敏感个人信息我行已采用粗体及倾斜方式标识；其他重点内容我行已采用加下划线的方式标识，希望您特别关注。
本政策将帮助您了解以下内容：
一、我行如何收集和使用您的个人信息
（一）个人信息定义
个人信息是以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息，不包括匿名化处理后的信息，主要包括个人基本信息（姓名、性别、国籍、民族、职业、婚姻状况、电子邮箱、工作单位、住址和联系方式、手机号码、出生日期）、 身份信息（证件类型、证件号码、证件有效期、证件影像信息）、财产信息（银行卡号/账号、卡密码、交易信息、财产状况）、生物识别信息（人脸、指纹、声纹）、地理位置信息（设备位置、通讯位置） 、电子用户信息（用户名）、电子设备信息（包括设备厂商、设备型号、操作系统版本、系统版本号、唯一设备标识符、IP地址、MAC地址、网络环境、接入网络的方式、类型和状态、WIFI信息、网络质量数据、网络通讯数据、本机当前正在运行的服务及进程、IE浏览器版本、信任区域安全级别、信任站点、IE插件、主机名、域名）、 操作行为信息、标准网络日志数据、行踪轨迹信息以及提供产品和服务过程中收集的照片、音视频信息（音频、视频）。 其中，敏感个人信息是一旦泄露或者非法使用，容易导致个人的人格尊严受到侵害或者人身、财产安全受到危害的个人信息，主要包括：生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹等信息，以及不满14周岁未成年人的个人信息。 我行在处理您的敏感个人信息时，将事先征得您的单独同意。
（二）信息如何收集
为向您提供个人网络金融服务（包括手机银行服务、个人网银服务、微信银行服务、云工作室服务）并确保您的账号和服务安全，在您开通、使用服务的过程中，我行会收集您主动输入或因使用服务而产生的个人信息。同时，为了验证您提供信息的准确性和完整性，我行会与合法留存您的信息的国家机关、金融机构、企事业单位进行核对；如在验证核对过程中我行需要向前述验证机构收集您的信息，我行会依照法律法规的规定要求相关验证机构说明其个人信息来源：
1．手机银行
（1）当您自助注册开通手机银行服务时，我行会收集您的姓名、证件类型、证件号码、银行卡号、手机号码、IP 地址，并验证您的卡密码、短信验证码以帮助您开通手机银行服务，有关具体事项按您添加银行卡时同意签署的《华夏银行网络金融业务个人客户服务协议》执行。如果您拒绝提供这些信息，您可能无法开通手机银行或无法正常使用我行的服务。
（2）当您使用手机银行功能或服务时，在下列情形中，您可能需要向我行提供或授权我行收集相应服务所需的用户信息。如您拒绝提供部分功能或服务所需信息，您可能无法使用部分功能或服务，但这不影响您正常使用手机银行的其他功能或服务。
1）当您登录手机银行时，我行将对登录账号（手机号码、身份证号、银行卡号）、登录密码或者其他登录方式（手势密码、指纹、声纹、人脸）进行有效性核验，您可以通过手机银行“我的-设置-登录设置”开启或关闭指纹、手势、刷脸、声纹登录功能。如您不提供以上信息，您将无法登录，但这不影响您正常使用未登录情况下可用的功能或服务，如纪念币预约、理财产品查看、基金产品查看。
2）为了让您更安全的使用手机银行，您需要将手机银行与您的使用设备进行绑定，设备绑定时，我行需要验证您的银行卡号、卡密码、短信验证码、上行短信、人脸，其中人脸为您在我行已留存的脸部信息，用于辅助核实您的身份，并收集您的IP地址、唯一设备标识符，我行还会收集设备信息用于登录安全加固。
3）如您忘记登录密码需要重置时，我行需要验证您的手机号码、姓名、证件类型、证件号码、银行卡号、卡密码、人脸，其中人脸为您在我行已留存的脸部信息，用于辅助核实您的身份。如您不提供以上信息，您将无法找回密码，但这不影响您正常使用手机银行的其他功能。
4）如您在手机银行中选择通过指纹、声纹、人脸识别功能进行登录、转账、支付，需向我行提供您的指纹、声纹、人脸信息。您可以通过手机银行开启或关闭此功能。我行不会采集您的指纹，您的指纹仅保存在您授权采集指纹的设备上。我行征得您的明示同意后通过手机银行自带的具有相应业务资质的第三方机构提供的软件服务工具包（简称SDK）采集的人脸、声纹信息，将加密存储于我行信息系统后台数据库中。如您不提供上述信息，我行将无法向您提供需要指纹、人脸、声纹识别后方可使用的产品或服务。
对于某些品牌或型号的手机终端，您可以选择基于设备本地生物特征的人脸识别认证方式实现手机银行登录，其信息由手机终端进行处理，我行不留存您手机终端生物特征信息。
5）当您使用转账、预约转账、手机号转账、二维码收付款功能时，您需要提供收款方的手机号码、姓名、银行卡号/账号、开户银行、资金用途信息，并可能需要提供您的姓名、手机号码、证件类型及证件号码信息，以便于验证身份及使用上述功能的支付服务。当您使用跨境汇款业务功能时，我行将会收集汇款人姓名、手机号码、所在国家/地区、详细地址、证件号码、转出卡号/账号、汇款币种及金额、收款人姓名、收款人所在国家/地区、收款人地址、收款人账号、收款银行信息、汇款用途、汇款附言，上述信息将用于业务办理、审查审批、风险监测、监管数据报送、履行反洗钱和反恐怖融资要求、提起/应对诉讼以及其他根据法律法规、司法机关、监管机构等有权机关的强制命令提供等情形；其中，为履行跨境支付清算之目的并在获得您的授权同意后，基于跨境报文信息传输需要，汇款人姓名、所在国家/地区、详细地址、转出卡号/账号、汇款币种及金额、收款人姓名、收款人所在国家/地区、收款人地址、收款人账号、收款银行信息、汇款附言将作为汇款信息的一部分被转发到跨境金融网络与信息服务方系统（环球同业银行金融电讯协会SWIFT 系统）经存储、传输等处理后被转发到接收汇款的境外银行。我行将会采取有效措施保护您的信息安全，例如在报文数据转移之前实施数据去标识化等安全措施、对报文数据通过加密传输等方式，或通过协议、核查等措施要求境外机构对您的信息保密等。如境外清算代理行因反洗钱和反恐怖融资需要，要求提供除汇款信息和本条所列信息以外的客户身份信息、交易背景信息的，我行将在获得您的同意后提供，如不提供可能会导致交易被拒绝、退汇等情形。当您使用买外币（购汇）、卖外币（结汇）功能时，为识别、验证身份及正常使用买卖外币的业务功能，我行会收集您的姓名、证件类型、证件号码、银行卡号/账号、购汇用途/结汇用途，验证卡密码，进行该业务的办理。如您拒绝提供以上信息，将无法使用上述功能，但不影响您正常使用手机银行的其他功能。上述部分信息还可能用于监管要求（包括反洗钱和反恐怖融资法律及监管规定等）保存及调阅等用途，保存期限遵守国家法律法规的规定。我行会根据相关功能的风险等级采用验证交易密码、短信验证码等方式验证您的身份。此外，我行还会收集您的相关收付款交易记录以便于您查询。上述信息属于个人敏感信息，如您拒绝提供该信息，仅会使您无法使用上述功能，但不影响您正常使用手机银行的其他功能。
我行还会收集您的交易信息形成收款人列表，以简化您的转账操作，您可以不选择自动保存为常用收款人或者将其从收款人列表中删除。
6）当您使用手机银行进行个人信息更新时，您可能需提供您的姓名、性别、国籍、职业、地址、工作单位、联系方式、证件类型、证件号码、证件有效期、银行卡号/账号、设备信息、人脸信息、证件影像信息，其中人脸信息为您在我行已留存的脸部信息，用于辅助核实您的身份。如您不提供上述信息，将无法进行个人信息更新。
7）当您使用手机银行提供的搜索服务时，我行会收集您的搜索关键词信息。当搜索关键词信息无法单独识别您的个人身份时，该信息不属于您的用户信息，我行可以使用；当搜索关键词信息与您的其他信息结合可以识别您的个人身份时，我行将在结合期间将您的搜索关键词信息作为您的用户信息，对其加以保护处理。
8）当您使用贷款申请功能时，我行可能会收集您的姓名、证件号码、手机号码、户籍所在地、住址、学历、职业、婚姻状况、工作单位、电子邮箱、财产信息、住房信息、联系人信息以及第三方机构信息用于评估您的贷款资质。如您拒绝提供该信息，您将无法使用上述功能，但这不影响您正常使用手机银行的其他功能。
9）当您使用存款功能时，我行将收集您的姓名、证件号码、手机号码、银行卡号/账号信息。当您使用投资理财功能时，我行将收集您的姓名、证件号码、手机号码、银行卡号/账号信息，还可能记录您理财交易的相关操作，以满足监管机构对于理财产品销售和交易行为的记录、保存、回溯检查需求。当您使用跨境理财通功能时，我行还可能收集您的住址、婚姻状况、户籍信息、社保或个人所得税信息、家庭金融资产信息、投资经历信息，并记录您跨境汇款、理财交易的相关操作，以满足监管机构对于业务行为的记录、保存、回溯检查需求；其中，为实现跨境理财通账户签约绑定之目的并在获得您的授权同意后，基于跨境信息传输需要，我行会将您的客户基本信息及账户信息（包括姓名、电话、家庭住址、银行卡号、身份证号，具体授权内容以您办理业务时同意签署的《华夏银行跨境理财通服务条款及细则》为准），传输给境外合作银行。当您使用保险功能时，还可能收集投保人、被保险人以及受益人的住址、婚姻状况、职业、通讯方式、车辆信息、房屋信息、医疗健康信息用于形成保单；可能收集投保人、被保险人以及受益人的身份证件照片，用于身份识别和资料保存；如果您购买保险，我行还将根据监管要求，收集和保存您在保险销售页面上的交易行为、操作轨迹、填写或点选的内容，用于记录销售过程进行可回溯管理；保险板块中的龙盈智保功能，是我行开发的基于您及您家人的个人信息和未来规划，进行综合保障需求及风险缺口分析的一套智能家庭保障分析系统，可能会收集、保存、加工、使用您提供的信息（包括住址、婚姻状况、职业、通讯方式、车辆信息、房屋信息、医疗健康、身份证件照片、交易行为、操作轨迹、填写或点选的内容），用于综合分析客户的保险投保需求并予以相应投保建议。您应确保在提供上述信息时已取得以上相关个人的同意和授权，相关个人信息处理责任由您承担。如您拒绝提供相关信息，您将无法使用上述功能，但这不影响您正常使用手机银行的其他功能。
10）当您使用短信通知、消息推送服务时，我行会收集您的手机号码、设备信息、账户信息及交易信息，以便及时向您发送账户资金变动及相关交易通知。您可通过手机银行的“我的-设置-银行卡设置-信用卡短信设置”，开通或关闭信用卡短信通知功能。如您不提供以上信息，将无法使用此类通知和消息服务。
11）当您通过手机银行“登录页-立即开卡”、“全部-我要开卡”、“银行卡-我要开卡”、“我的-立即开卡”4 个开户交易入口，在线开立个人Ⅱ/Ⅲ类电子账户，您需提供您的姓名、性别、国籍、职业、地址、工作单位、联系方式、证件类型、证件号码、证件有效期、绑定账户账号（卡号）、绑定账户类型（是否为I 类户或者信用卡账户）进行该业务的办理。当您通过手机银行“全部-我要开卡”、“我的-银行卡--我要开卡”交易入口，进行“个人实体卡申请”、“集体实体卡申请”在线预约申请开立个人银行卡，您需提供您的姓名、性别、国籍、证件类型、发证机关、证件号码、签发日期、证件有效期、职业、单位编号、单位名称、地址、联系电话进行该业务的办理。如您拒绝提供该信息，您将无法使用上述功能，但这不影响您正常使用手机银行的其他功能。
12）当您使用纪念币预约功能时，我行会收集您的身份信息、通讯信息、业务办理信息，用于为您进行预约登记。同时，我行会收集您的地理位置信息，目的是为了向您提供所在位置的相应服务。如您拒绝提供以上信息，您将无法使用上述功能，但这不影响您正常使用手机银行的其他功能。
13）当您通过手机银行“设置”功能进行个性化设置管理时，我行可能会验证您的登录密码、签约手机号码、短信验证码、设备信息、生物识别（人脸、指纹、声纹）信息。如您拒绝提供该信息，仅会使您无法使用上述功能，但不影响您正常使用手机银行的其他功能。
14）当您使用积分兑换、e 社区、实物贵金属服务时，我行可能会收集您的收货人姓名、收货地址及收货人手机号码信息。如您拒绝提供该信息，仅会使您无法使用上述功能，但不影响您正常使用手机银行的其他功能。
15）当您使用生活缴费功能缴纳公共事业、行政事业、教育培训、公共交通费用，我行将根据缴费项目所需，收集必要的个人信息，可能包括姓名、证件号码、手机号码、缴费编号（包含客户编号、缴费码、缴费用户号）、缴费金额信息。如您拒绝提供以上信息，您将无法使用该功能，但不影响您使用其他功能。
16）当您在手机银行中使用第三方服务，如银联云闪付、一键绑卡、社保业务、生活首页服务时，第三方可能会获取您的昵称、头像、地理位置信息、姓名、证件类型、证件号码、银行卡号/账号、手机号码信息，在经过您的明示同意后，第三方可获取您的以上信息；对于您在使用第三方提供的服务时主动提供给第三方的相关信息，我行将视为您允许该第三方获取上述此类信息；对于您在使用该第三方服务时产生的信息，应由您与该第三方依法约定上述信息的收集和使用事项。如您拒绝第三方在提供服务时收集、使用或者传递上述信息，将可能会导致您无法在手机银行中使用第三方的相应服务，但这不影响您使用手机银行的其他功能。其中，当您开通银联云闪付的云闪付平台网络支付服务，并基于此使用扫一扫、二维码支付（收款、付款）、远程支付调起控件支付、银联乘车码功能时，我行可能收集您的姓名、证件号码、证件类型、银行卡号/账号、账户类型、手机号码信息、设备型号、系统版本号、IMSI、地理位置信息，以完成对应交易。如您拒绝提供该信息，您将无法使用上述功能，但这不影响您正常使用手机银行的其他功能。具体授权内容以您办理业务时同意签署的《云闪付网络支付服务华夏银行APP版隐私政策》为准。
17）当您使用手机银行的“ETC 交易明细查询”功能时，我行会收集您选定的银行卡号/账号及车牌号信息，据此查询我行数据库中是否存在对应的车辆ETC 通行明细。如您拒绝提供该信息，您将无法使用上述功能，但这不影响您正常使用手机银行的其他功能。
18）当您使用手机银行的“商户当日流水查询”、“商户入账明细查询”和“手续费返还查询”功能时，我行会收集您的商户号、商户名称、终端号、交易渠道、结算卡号信息。此外，我行还会收集您的相关交易流水、入账记录、手续费信息以便于您查询。如您拒绝我行收集该信息，您将无法使用上述功能，但这不影响您正常使用手机银行的其他功能。
19）当您在手机银行使用“信用卡”相关功能（包括分期服务、易达金服务、取现服务、额度信贷服务、账单功能、还款服务、溢缴款服务、银联代收查询解约服务、卡片支付服务）时，根据具体功能我行将收集您的付款卡/账号、信用卡号、收款人姓名、收款人卡号、账单地址、预留手机号码信息，我行会根据相关功能的风险等级验证交易密码、查询密码、短信验证码，以便于识别、核验您的身份，保障您的账户安全，为您正常提供上述信用卡服务。如您拒绝提供该信息，仅会使您无法使用上述功能，但不影响您正常使用手机银行的其他功能。
当您在手机银行完成人脸验证或添加一张华夏银行借记卡后，系统将自动为您添加您名下所有华夏银行信用卡，您可通过刷新“我的账户-信用卡”列表来获取卡列表更新。
当您使用手机银行申请办理华夏银行信用卡产品时，我们将遵循个人信息收集和使用的最小化、必要性原则，向中国人民银行金融信用信息基础数据库、百行征信有限公司、朴道征信有限公司及其他依法设立的征信机构、全国公民身份证号码查询服务中心、全国高等学校学生信息咨询与就业指导中心（学信网）、电信运营商及其合作机构、电子认证服务机构、其他为本人提供信用卡服务所必要的第三方合法机构、有关部门和个人收集、查询、处理、使用您的身份、资产、资信、交易及其他有关信息（包括学历信息、职业信息、社会保险、住房公积金、通讯运营商信息、拥有房地产、机动车及其他金融交易信息），以便于识别、验证身份并为您办理华夏银行信用卡。具体授权内容以您办理业务时同意签署的《华夏银行信用卡（个人卡）领用合约》和《个人信息处理授权书》为准。
20）当您登录个人网银、通过个人网银转账或开立Ⅱ/Ⅲ类账户时，可能需要您使用手机银行进行人脸识别校验，我行将对您的人脸进行有效性核验，如您拒绝提供，您将无法使用个人网银相关功能，但这不影响您正常使用手机银行的功能或服务。
21）当您使用Ⅱ/Ⅲ类电子账户开户、充值、跨行资金归集业务时，我行将基于您的真实意愿，将您的姓名、手机号码、证件号码通过第三方渠道（如中国银联）提供给账户开户行发起账户信息验证类交易，进行一致性对比并取得核验结果。
22）当您使用刷脸存取款签约功能时，您需要提供银行卡号/账号、手机号码、证件影像信息及人脸信息，以便于验证身份及签约刷脸存取款业务功能。如您拒绝提供该信息，将无法进行刷脸存取款签约，但不影响您正常使用手机银行的其他功能。
23）当您使用数字人民币功能时，您需要提供姓名、证件号码、银行卡号/账号信息，以便于验证身份及使用上述功能。如您拒绝提供该信息，将会导致您无法在手机银行中使用数字人民币功能，但不影响您正常使用手机银行的其他功能。
24）当您通过第三方（微信、支付宝）授权登录手机银行时，我行可能从第三方获取您授权共享的账户信息，包含：头像、昵称、地区、性别，并将您的第三方账户与手机银行账户绑定，使您可以通过第三方账户直接登录并使用手机银行。您可以通过手机银行“我的-设置-登录设置”开启或关闭上述第三方授权登录功能。
25）当您使用手机银行中的“华彩生活”入口登录时，我行会将您提供的手机号码、登录密码发往华夏银行信用卡相关业务系统进行有效性核验。“华彩生活”是华夏银行信用卡中心为客户提供金融产品和信用卡服务等多项服务的系统。如您使用该入口时尚未签约手机银行，我行将为您同步签约手机银行。
26）当您使用远程银行功能时，为了向您提供视频客服服务，需要您在您的设备中向我们开启您的悬浮窗权限、摄像头（或相机）权限、音频和麦克风权限。同时可能需要收集您的信息，包括姓名、性别、证件类型、证件号码、出生日期、证件签发日期、证件有效期、证件签发地、经常居住地所在地、住所地址、工作地址、职业类型、银行卡号/账号、卡片状态、介质类型、账户状态、账户类型、暂停非柜面服务（包括暂停非柜面服务的原因、日期、到期日、状态）、控制账户交易类型、控制账户交易原因、卡挂失/解挂记录、卡密码错误次数记录、非柜面支付限额、身份证件图片、人脸图片、业务办理生成的电子确认单信息，目的是为您更新留存在我行的个人信息或其他业务办理（办理卡类交易（包括卡查询、卡挂失、卡解除挂失、卡解锁、卡重置密码、短信功能设置、手机号修改）、账户类交易（包括解除暂停非柜面服务、账户状态查询、账户降级）、视频辅助类（包括开户意愿核实、手机银行关怀版操作指导、有权机构线上视频会议）），并可能通过验证您的人脸信息、交易密码、短信验证码、卡片验证码/安全码的方式对有关信息进行有效性核验，以便于识别、验证身份并为您办理远程银行业务。远程银行座席为您提供视频服务的部分过程或全过程将被录音录像。如您拒绝提供以上信息，您将无法使用该功能，但不影响您使用其他功能。
27）为了向您提供更便捷、更安全的金融服务体验，我行可能调用具有相应业务资质的第三方机构提供的软件服务工具包（简称SDK）来为您提供服务，此时第三方机构需要收集您的必要信息，具体如下：
| SDK 名称 | 机构名称 | 获取信息/权限 | 使用目的 | 获取信息的方式 |
FIDO | 国民认证科技（北京）有限公司 | 设备名称、设备型号、厂商名称、设备版本、系统版本、设备ID、指纹权限、读取手机状态和身份权限 | 用于指纹功能 | SDK 直接收集 | | 云证通 | 中国金融认证中心 | APP 信息、设备信息、访问网络权限、读取手机状态和身份权限 | 用于移动端签名使用的数字证书 | SDK 直接收集、通过权限收集 |
| 人脸识别 | 重庆中科云从科技有限公司 | 访问摄像头（或相机）权限、读取手机状态和身份权限 | 用于安全校验、加强安全检测功能 | 通过权限收集 |
| OCR | 北京易道博识科技有限公司 | 访问摄像头（或相机）权限、振动权限 | 用于扫描身份证功能、银行卡号识别 | 通过权限收集 |
| 威胁感知 | 北京梆梆安全科技有限公司 | 粗略位置信息、精确位置信息、WIFI 信息、IP 地址、IMEI、IMSI、AndroidID、应用安装列表、设备Mac 地址、硬件序列号、地理位置权限、网络权限、读取手机状态和身份权限 | 采集设备相关信息用于计算运行APP 的移动设备指纹和判断运行环境安全性，识别位置欺诈、应用破解、调试行为、风险进程、虚假设备风险，防范恶意的用户对APP 进行网络安全攻击，保护用户的财产安全。 | SDK 直接收集、通过权限收集 |
| 防劫持 | 北京梆梆安全科技有限公司 | 手机号码 | 用于防止客户应用被第三方应用进行界面劫持 | SDK 直接收集 |
| 智能客服 | 北京捷通华声科技股份有限公司 | 录音、访问摄像头（或相机）权限、麦克风权限、存储权限、网络权限、读取手机状态和身份权限、蓝牙权限 | 用于智能客服语音识别及语音合成等 | SDK 直接收集、通过权限收集 |
| 微信分享、qq分享 | 深圳市腾讯计算机系统有限公司 | 应用列表权限 | 用于分享手机银行信息到微信好友或朋友圈、qq 好友 | 通过权限收集 |
| UC 浏览器内核 | 阿里巴巴网络技术有限公司 | 无 | 用于H5 页面的展示及交互 | 无 |
| 百度地图 | 北京百度网讯科技有限公司 | 地理位置权限、读取手机状态和身份权限、修改和删除sd卡中的内容、获取Wifi 状态、获取网络状态、改变网络状态、网络权限、AndroidID、IP地址、存储权限 | 进行网络定位、访问gps 定位、访问wifi 网络信息用于进行网络定位、获取与运营商网络状态信息用于支持提供运营商信息相关接口、写入离线定位数据、网络定位、手机终端唯一标志信息 | SDK 直接收集、通过权限收集 |
| 声纹 | 北京得意音通技术有限责任公司 | 声纹信息、录音权限 | 用于使用声纹登录、验证 | SDK 直接收集、通过权限收集 |
| 岳鹰全景监控 | 北京蚂蚁云金融信息服务有限公司 | 栈顶Activity；IMEI、IMSI 设备信息 | 用于生成和记录日志信息，如app 闪退日志 | SDK 直接收集、通过权限收集 |
| 阿里安全功能 | 北京蚂蚁云金融信息服务有限公司 | 网络类型、WIFI 状态、基站信息 | 用于检测SD 卡剩余容量、进行网络情况判断、相关前后台业务判断 | SDK 直接收集 |
| 阿里设备标识 | 北京蚂蚁云金融信息服务有限公司 | IMEI、IMSI 设备信息、存储权限、读取手机状态和身份权限 | 用于生成和存储设备标识的参数 | SDK 直接收集、通过权限收集 |
| 阿里无线保镖 | 北京蚂蚁云金融信息服务有限公司 | 网络类型、WIFI 状态、基站信息 | 用于rpc 通讯报文加密 | SDK 直接收集 |
| 支付宝支付 | 北京蚂蚁云金融信息服务有限公司 | 网络权限、网络状态、WIFI状态 | 用于账户通支付时网络状态判断 | SDK 直接收集、通过权限收集 |
| 电子社保卡SDK | 金保信社保卡科技有限公司 | 姓名、手机号码、身份证号码、电子设备信息（系统版本号、设备厂商、设备型号、唯一设备标识符、MAC 地址、网络环境、WIFI 信息、网络状态）、摄像头（或相机）权限、相册权限、存储权限、地理位置权限、网络权限、振动权限、屏幕常亮权限 | 用于提供电子社保卡服务 | SDK 直接收集、通过权限收集 |
| 蚂蚁框架相关SDK | 蚂蚁科技集团股份有限公司 | 网络权限、网络类型、获取wifi 状态、修改网络状态、读取sd 卡中的内容、修改或删除sd 卡中的内容、检索当前运行的应用程序、读取手机状态和身份权限、振动权限、剪切板权限、应用列表权限、存储权限、IMEI、IMSI 设备信息、AndroidID、IP 地址 | 为手机银行App 开发及运行提供底层环境及基础能力。用于App启动及性能优化监控、数据安全传输和统一存储、App 移动分析获取日志以及获取设备序列号imei 和imsi、缓存图片、运行日志服务、信息分析及推送服务。蚂蚁框架集成了高德地图、支付宝分享、新浪微博、钉钉分享、微信分享、小米推送、华为推送、Vivo 推送、oppo 推送用于实现根据客户操作将相关页面进行分享或向客户设备推送消息，热修复功能会读写sd 卡，获取网络状态需读取手机状态信息，H5 容器访问网络，app 升级会用到振动权限以及wifi 状态 | SDK 直接收集、通过权限收集 |
| 音视频 | 腾讯云计算（北京）有限责任公司 | 网络权限、悬浮窗权限、摄像头（或相机）权限、音频和麦克风权限、读取手机状态和身份权限、蓝牙权限、应用列表权限、屏幕常亮权限、地理位置权限、存储权限 | 用于提供远程音视频服务 | 通过权限收集 |
| 手势控件 | 中金金融认证中心有限公司 | 振动权限、AndroidID | 安全手势输入控件用于保证用户在使用移动客户端程序中使用手势输入信息的安全性，防止运行在客户系统上的病毒、木马恶意程序入侵窃取用户输入、本地缓存、通过网络传输到服务器整个流程中，输入的信息不被窃取。 | SDK 直接收集、通过权限收集 |
| 密码控件 | 中金金融认证中心有限公司 | 振动权限、AndroidID | 安全密码控件用于保证用户在移动客户端程序中输入信息的安全性，防止运行在客户系统上的病毒、木马恶意程序入侵窃取用户输入的敏感信息。确保从用户输入、本地缓存、通过网络传输到服务器整个流程中，输入的信息不被窃取。 | SDK 直接收集、通过权限收集 |
| SSL SDK | 北京信安世纪科技股份有限公司 | 网络权限 | 用于链路的加密，实现互联网络的通讯安全、交易安全和网络资源的安全保护。 | 通过权限收集 |
| 安信证券 | 安信证券股份有限公司 | 姓名、生日、性别、民族、国籍、住址、手机号码、身份证信息、声纹、人脸信息、职业、职位、工作单位、学历、收入、银行账户、征信信息、摄像头（或相机）权限、相册权限、麦克风权限、多媒体权限、存储权限、蓝牙权限 | 用于提供开户业务 | 客户手动输入、通过权限收集 |
| 恒宝蓝牙盾 | 恒宝股份有限公司 | 蓝牙权限、存储权限 | 连接华夏蓝牙盾，实现蓝牙盾数据交互和签名功能。 | 通过权限收集 |
| 融安蓝牙盾 | 神州融安科技（北京）有限公司 | 蓝牙权限 | 连接华夏蓝牙盾，实现蓝牙盾数据交互和签名功能。 | 通过权限收集 |
| 微信登录 | 腾讯计算机系统有限公司 | 从微信获取您授权共享的账户信息：头像、昵称、地区、性别 | 集成微信账号登录功能 | 从腾讯计算机系统有限公司收集 |
| 支付宝登录 | 支付宝（中国）网络技术有限公司 | 从支付宝获取您授权共享的账户信息：头像、昵称、地区、性别 | 集成支付宝账号登录功能 | 从支付宝（中国）网络技术有限公司收集 |
| 云闪付网络支付服务 | 中国银联股份有限公司 | 设备型号、系统版本号、IMSI、地理位置信息、摄像头（或相机）权限、相册权限、读取手机状态和身份权限、振动权限、网络权限、存储权限、地理位置权限、通讯录权限、FaceID权限 | 云闪付SDK集成了神策SDK、数美SDK、FaceBookReact、AndriodSupport-Library、智能扫码SDK、国密SDK、高德地图。SDK通过扫描二维码、识别客户身份、定位客户位置，完成云闪付各支付场景交易。 | SDK直接收集、通过权限收集 |
（3）当您使用手机银行服务时，为了维护服务的正常运行，优化我行的服务体验及保障您的账号安全，防控业务风险，我行会收集以下基础信息，包括您的地理位置信息、电子设备信息（包括设备厂商、设备型号、操作系统、系统版本号、唯一设备标识符、IP 地址、MAC 地址、网络环境、接入网络的方式、类型和状态、WIFI 信息、网络质量数据、网络通讯数据）、手机银行软件版本号、操作日志信息，这些信息是为您提供服务必须收集的基础信息，以保障您正常使用我行的服务。
（4）为向您提供更加准确、个性和便捷的服务，提升服务体验、改进服务质量，防范风险，我行会检测您手机运行环境风险信息，例如模拟器、文件注入、应用破解、位置欺诈、调试行为、风险进程，防止您的手机银行被劫持，并会收集您反馈意见建议或举报时提供的信息，收集您使用手机银行功能或服务的类别、方式和操作信息，及您在我行的用户信息，我行会对这些信息进行统计、分析，并会根据上述信息向您提供相应服务或产品。APP 切换到后台，因威胁感知需要，会上传大概位置和精确位置，且仅对大概位置和精确位置频繁收集，以便检测是否存在通过技术手段篡改地理位置的威胁行为。为保证推送的消息能够送达到用户的设备上，当APP 切换到后台时，将会自动唤起手机银行APP 处于活动可以接收消息状态。
（5）为向您提供更优质的产品和服务，我行可能需要收集下述信息。如果您拒绝提供下述信息，不影响您正常使用以上我行基本业务功能，但我行无法向您提供某些特定扩展功能和服务。
1）广告营销功能
当您参加营销活动时，我行可能会收集您的姓名、证件号码、手机号码、通讯地址用于奖品发放和报税。如拒绝提供该信息，您将无法使用上述功能，但这不影响您正常使用手机银行的其他功能。
2）意见反馈功能
为了提升用户体验，提供更好的服务质量，降低风险，我行将向您提供更加安全、便捷、个性化的服务，我行会收集您的反馈意见/建议时提供的信息、您参与问卷调查时的反馈。
（6）以下情形中，您可选择是否授权我行获取相应权限以收集、使用您的个人信息或提供相关服务：
1）摄像头（或相机）权限，用于识别二维码、识别卡号、识别证件号、人脸识别、设置头像、ETC、在线开户、智能客服、分享、贷款、社保业务、我的医保、私募产品、个人网银登录（手机银行人脸识别）、个人网银转账（手机银行人脸识别）、远程录音录像、跨境理财通、跨境汇款（上传证明材料，非必须）、云闪付支付业务场景。拒绝授权后，上述功能将无法使用。我行会将获取的人脸数据加密后存储于系统后台数据库中。
2）相册权限，用于识别二维码、识别卡号、识别证件号、人脸识别、设置头像、ETC、在线开户、私募产品、智能客服、分享、社保业务、跨境理财通、跨境汇款（上传证明材料，非必须）、云闪付支付业务场景。拒绝授权后，上述功能将无法使用。
3）麦克风权限，用于智能客服、语音搜索、声纹识别、远程录音录像业务场景。拒绝授权后，上述功能将无法使用。
4）通讯录权限，用于手机号转账、生活缴费、安全守护、转账收款人、云闪付支付场景。在交易过程中，用于协助您通过通讯录快速选取电话号码，无需您手动输入。为获取您在通讯录选取的电话号码，手机银行需获取您的通讯录读取权限；针对部分型号手机，手机银行需同时获取您的通讯录读取和写入权限后方可读取您选取的电话号码。手机银行仅读取并记录指定电话号码，不读取客户全量通讯录，不新建、修改、删除您的通讯录信息。拒绝授权后，业务功能仍可以使用，但需要手工输入手机号码。
5）短信识别权限，用于短信验证码获取场景。读取短信验证码内容时协助您进行验证码填写。如您拒绝通讯信息（短信）授权，我行手机银行将不读取短信内容。
6）地理位置权限，获取您所在地理位置，主要用于手机银行交易风控、生活首页、网点服务、预约现钞（外币）、在线预约取款（人民币）、消息推送、e 社区场景、社保业务、跨境理财通业务、云闪付支付。拒绝授权后，手机银行相关功能可能无法使用。
7）网络权限，用于与服务端进行通讯，拒绝后手机银行所有功能无法使用。
8）通知权限，用于信息推送提醒场景。拒绝后您将无法接收我行为您推送的消息。
9）存储权限，用于智能客服、礼仪存单、头像设置、意见反馈、截屏反馈、在线客服、社保业务、连接蓝牙盾、私募产品、证券开户、跨境理财通场景、云闪付支付。拒绝授权后，手机银行相关功能可能无法使用。
10）蓝牙权限，用于通过蓝牙将客户手机与第三方设备连接并交互。系统后台不保存客户手机蓝牙配置信息。
11）拨打电话权限，为了您能方便拨打华夏银行客服电话“95577”或华夏银行信用卡客服电话“400-66-95577”，我行在您授权同意后获取手机拨打电话的权限，拒绝授权后，将不能使用所对应的功能服务。
12）读取手机状态和身份权限，为了更安全地为您提供优质服务，需要访问您的本机设备信息、手机状态信息，为您创造更安全的使用环境，拒绝授权后，将不能使用所对应的功能服务。
13）指纹权限，用于指纹登录、转账，及指纹登录、转账的设置场景。
14）剪切板权限：用于复制并识别银行卡号、钱包ID、注册营销弹框、链接和口令转账功能，我行系统后台不保存您的剪切板内容。
15）应用列表权限：由于技术及安全原因，需获取应用列表权限用于检测当前运行的应用列表的安全性，用于分享功能检测是否已安装应用，同时用于闪退异常日志的收集。我行系统后台不保存您的应用列表信息。
16）悬浮窗权限：用于创建视频悬浮窗。如果您关闭该权限，则无法使用悬浮窗功能。
17）屏幕常亮权限：用于远程音视频场景、社保业务，在会话过程中保持屏幕常亮。如果您关闭该权限，会话过程中长时间不操作屏幕会出现屏幕自动关闭的情况。
18）FaceID 权限：用于iOS 人脸登录功能。如果您关闭该权限，则无法使用人脸登录功能。
19）振动权限：用于CFCA 登录密码键盘、CFCA 手势密码键盘、社保业务、指纹开通、指纹认证、扫描银行卡、云闪付支付场景。
20）应用内安装权限：用于在手机银行APP 内更新应用。
请您注意，您开启手机银行上述权限即代表您授权我行可以收集和使用这些信息来实现相对应的功能，如您取消了这些授权，则我行将不再通过手机银行继续收集和使用您的这些信息，也无法为您提供上述与这些授权所对应的功能。
2．个人网银
（1）当您在开通个人网银服务时，我行会收集您的姓名、性别、国籍、职业、住址和联系方式、工作单位、证件类型、证件号码、证件有效期、证件签发日期、银行账号、银行卡类型、cvn2、IP 地址、MAC 信息、通信信息（短信）、手机号码，验证登录密码、卡密码，以帮助您开通个人网银服务以及U 盾的申请。如果您拒绝提供这些信息，您可能无法注册完成个人网银用户或无法正常使用个人网银的服务。
（2）当您使用个人网银功能或服务时，在下列情形中，您可能需要向我行提供或授权我行收集相应服务所需的个人信息。如您拒绝提供部分功能或服务所需信息，您可能无法使用部分功能或服务，但这不影响您正常使用个人网银的其他功能或服务。
1）当您在我行官网登录个人网银时，如果您登录的是签约版个人网银，我行会根据您选择的登录方式验证用户名、证件号码、登录密码。如果您登录的是证书版个人网银，我行会根据您选择的登录方式验证用户名、证件号码、登录密码、华夏盾密码信息，同时在登录过程中需要您安装华夏银行网银助手，并在您使用网银助手时，我行将收集本机当前时间、操作系统信息、本机当前正在运行的服务与进程、IE 浏览器版本信息、信任区域安全级别、信任站点、IE 插件、当前证书信息和状态、证书链接信息、网银控件和华夏盾驱动详细信息、主机名、域名、IP地址、子网掩码及网关，如您拒绝提供该信息，会使您无法完成个人网银登录或无法正常使用个人网银的服务。
2）当您登录个人网银或使用我行个人网银服务时，我行会按照监管要求收集包括您的设备MAC 地址、IP 地址、操作时间及服务日志相关的信息，以帮助您记录操作日志。
3）当您在个人网银使用“账户管理”相关功能时，根据具体功能我行将收集您的姓名、账户资产情况、账户交易明细、银行卡号/账号、账户状态、账户别名、开户行信息、开户日期，并可能通过验证交易密码、短信验证码、华夏盾密码的方式对有关信息进行有效性核验（追加信用卡账户时，需要验证查询密码）。其中您在申请开立Ⅱ/Ⅲ类账户、Ⅱ/Ⅲ类账户绑定卡管理时，我行将收集您的姓名、工作单位、绑定卡开户行、绑定卡/账号、手机号码，验证交易密码；您在使用商户服务功能时，我行将收集商户号、商户名称、终端号、交易渠道、结算卡号信息，此外，我行还会收集您的相关交易流水、入账记录、手续费信息以便于您查询。如您拒绝提供该信息，会使您无法使用上述功能，但不影响您正常使用个人网银的其他功能。
4）当您在个人网银使用“转账收款”类相关功能（包括转账、资金归集、跨行通、查询维护、Ⅱ/Ⅲ类账户充值或提现、爱心捐款、批量转账）时，根据具体功能我行将收集您的付款人姓名、付款卡/账号、付款银行、收款人姓名、收/付款人手机号、收款卡/账号、收款银行、资金使用用途、证件类型、证件号码，同时我行会根据相关功能的风险等级采用验证交易密码、短信验证码、华夏盾密码方式验证您的身份。如您拒绝提供相关信息，会使您无法使用上述功能，但不影响您正常使用个人网银的其他功能。此外，我行还会收集您的收付款交易信息，形成收款人列表，以简化您的转账操作，您可以不选择自动保存为常用收款人或者将其从收款人列表中删除。
5）当您在个人网银使用“投资理财”类相关功能（包括存款、私人银行、贵金属、理财、龙盈智投、保险业务、基金、普惠基金宝、债券）时，根据具体功能我行将收集您的客户姓名、手机号码、证件类型、证件号码、银行卡/账号、性别、证件有效期、出生日期、签约卡号、职业、联系地址、邮编、E-mail、客户风险等级、投资期限偏好、投资风格偏好，我行会根据相关功能的风险等级采用验证交易密码、短信验证码、华夏盾密码方式验证您的身份，我行还会根据监管要求收集、记录和保存您在保险、理财、基金销售页面的操作轨迹、交易行为，用于销售过程和交易行为的可回溯管理。当您使用保险功能时，还可能收集您的投保人年收入、投保人居民类型、住址、婚姻状况、车辆信息、房屋信息、健康信息用于形成保单。当您使用实物贵金属服务时，我行可能会收集您的收货人姓名、收货地址及收货人手机号码。当您使用私人银行功能时，还可能收集您的日均资产、金融资产余额、投资金额、投资期限、持仓信息和风险评级信息用于为您提供更好的资产配置建议。如您拒绝提供该信息，您将无法使用上述功能，但这不影响您正常使用个人网银的其他功能。
6）当您在个人网银使用“缴费支付”类相关交易（包括缴费通、电子支付、银税通、银联无卡支付、B2B 交易会员服务、非税收入代缴、跨省交通罚款）时，根据具体功能我行将收集您的缴费卡、纳税人编号、征收机关代码、申报电子序号、付款卡/账号、签约卡号、手机号码、决定书编号、缴费账号、客户编号、缴费码、缴费用户号，验证网上支付密码，我行会根据相关功能的风险等级采用验证交易密码、短信验证码、华夏盾密码方式验证您的身份。当您使用电子支付功能时，还可能采用验证网上支付密码的方式验证您的身份。如您拒绝提供该信息，仅会使您无法使用上述功能，但不影响您正常使用个人网银的其他功能。
7）当您在个人网银使用“网上贷款”类相关功能（包括个人贷款、小企业贷款、华夏e 贷）时，根据具体功能我行将收集您的姓名、证件类型、证件号码、提款或还款账户/账号、手机号码、户籍所在地、住址、财产信息、住房信息、联系人信息以及第三方机构信息用于评估您的贷款资质。我行会根据相关功能的风险等级采用验证交易密码、短信验证码、华夏盾密码方式验证您的身份。其中在办理部分贷款相关业务时需要您同意授权与我行合作开展在线消费贷款的企业、组织或机构将您本人向上述我行合作方提供的相关信息（包括贷款申请信息、身份信息、银行卡信息、在合作方的各项业务历史数据）提供至我行，如您拒绝提供相关信息，仅会使您无法使用上述功能，但不影响您正常使用个人网银的其他功能。
8）当您在个人网银使用“信用卡”相关功能（包括账户查询、账务查询、还款服务、积分管理、信用卡设置、分期服务）时，根据具体功能我行将收集您的付款卡/账号、信用卡号、收款人姓名、收款人卡号、账单地址、预留手机号码信息内容，我行会根据相关功能的风险等级采用验证交易密码、短信验证码、华夏盾密码方式验证您的身份。如您拒绝提供该信息，仅会使您无法使用上述功能，但不影响您正常使用个人网银的其他功能。
9）当您在个人网银使用“国际业务”相关功能时，我行会根据相关功能的风险等级采用验证交易密码、短信验证码、华夏盾密码方式验证您的身份。当您使用跨境汇款（含外汇常汇户管理）功能时，我行将会收集您的汇款人姓名、手机号、所在国家/地区、详细地址、证件号码、汇款人卡号/账号、汇款币种及金额、收款人姓名、收款人所在国家/地区、收款人地址、收款人账号、收款银行信息、汇款用途、汇款附言，上述信息将用于业务办理、审查审批、风险监测、监管数据报送、履行反洗钱和反恐怖融资要求、提起/应对诉讼以及其他根据法律法规、司法机关、监管机构等有权机关的强制命令提供等情形。其中，为履行跨境支付清算之目的并在获得您的授权同意后，基于跨境报文信息传输需要，汇款人姓名、所在国家/地区、详细地址、汇款人卡号/账号、汇款币种及金额、收款人姓名、收款人所在国家/地区、收款人地址、收款人账号、收款银行信息、汇款附言将作为汇款信息的一部分被转发到跨境金融网络与信息服务方系统（环球同业银行金融电讯协会SWIFT 系统）经存储、传输等处理后被转发到接收汇款的境外银行。我行将会采取有效措施保护您的信息安全，例如在报文数据转移之前实施数据去标识化等安全措施、对报文数据通过加密传输等方式，或通过协议、核查等措施要求境外机构对您的信息保密等。如境外清算代理行因反洗钱和反恐怖融资需要，要求提供除汇款信息和本条所列信息以外的客户身份信息、交易背景信息的，我行将在获得您的同意后提供，如不提供可能会导致交易被拒绝、退汇等情形。此外，我行还会收集您的相关收付款交易记录以便于您查询，并形成汇款模板，以简化您的汇款操作，您也可不选择保存为模板或者将其从模板列表中删除。如您拒绝提供相关信息，仅会使您无法使用上述功能，但不影响您正常使用个人网银的其他功能。当您使用结售汇功能时，我行会收集您的姓名、证件类型、证件号码、银行卡号/账号、购汇用途/结汇资金来源、客户经理工号，用于验证您的身份和该业务的办理。如您拒绝提供以上信息，将无法使用上述功能，但不影响您正常使用个人网银的其他功能。上述部分信息还可能用于监管要求（包括反洗钱和反恐怖融资法律及监管规定等）保存及调阅等用途，保存期限遵守国家法律法规的规定。
10）当您在个人网银使用“客户中心”相关功能（包括账户设置、个人信息修改、密码修改、计算器、消息中心、电子现金业务、电话汇款）时，根据具体功能我行将收集您的卡号、手机号码、住所/单位地址、证件类型、证件号码、证件签发日期、证件有效期、身份证件状态、税收居民身份、客户名称、性别、国籍/地区、职业，验证登录密码、卡密码，我行会根据相关功能的风险等级采用验证交易密码、短信验证码、华夏盾密码方式验证您的身份。如您拒绝提供该信息，仅会使您无法使用上述功能，但不影响您正常使用个人网银的其他功能。
11）当您在个人网银使用“手机银行”相关功能时，根据具体功能我行将收集您的姓名、银行卡号、证件号码、证件类型、设备名称、手机号码，验证登录密码，我行会根据相关功能的风险等级采用验证交易密码、短信验证码、华夏盾密码方式验证您的身份。如您拒绝提供该信息，仅会使您无法使用上述功能，但不影响您正常使用个人网银的其他功能。
12）当您在个人网银使用“登录密码重置”相关功能时，我行将收集您的居民身份证、证件号码、已追加至网银的卡/账号，我行会根据相关功能的风险等级采用验证交易密码、短信验证码方式验证您的身份。如您拒绝提供该信息，仅会使您无法使用上述功能，但不影响您正常使用个人网银的其他功能。
13）当您在登录个人网银，或通过个人网银转账，在线开立Ⅱ/Ⅲ类账户时，如系统提示您使用手机银行进行人脸识别校验，我行手机银行将对您的脸部信息进行有效性核验，如您拒绝提供，您将无法使用上述功能，但不影响您正常使用个人网银的其他功能。
（3）为了向华夏银行个人网银用户提供更便捷、更安全的金融服务体验，我行可能会调用具有相应业务资质的第三方机构的服务，此时第三方个人信息采集情况详见下表：
| 控件类型 | 机构名称 | 获取信息 | 使用目的 |
CFCA密码控件 | 中国金融认证中心 | 客户端注册表相关信息 | 用于个人网银交易页面密码输入的安全防护及加密传输 | | 华夏盾驱动（飞天） | 飞天诚信科技股份有限公司 | 客户端注册表相关信息 | 用于支持华夏盾在客户端电脑的正常使用 |
| 华夏盾驱动（神州融安） | 神州融安科技（北京）有限公司 | 客户端注册表相关信息 | 用于支持华夏盾在客户端电脑的正常使用 |
| 华夏盾驱动（恒宝） | 恒宝股份有限公司 | 客户端注册表相关信息 | 用于支持华夏盾在客户端电脑的正常使用 |
| 网银助手 | 中国金融认证中心（CFCA） | 本机当前时间、操作系统信息、本机当前正在运行的服务与进程、IE浏览器版本信息、信任区域安全级别、信任站点、IE插件、当前证书证书信息和状态、证书链接信息、网银控件和华夏盾驱动详细信息、主机名、域名、IP地址、子网掩码及网关 | 一键修复电脑客户端环境 |
3．微信银行
（1）当您关注“华夏银行”微信公众号或使用“华夏银行”微信小程序时，我行会基于腾讯微信公众平台获取您的微信ID（微信针对每个公众号或小程序生成的用户标识符）；微信公众号还会获取您的关注时间以进行公众号粉丝管理并提供图文信息推送的公众号基础服务，微信小程序还可能会获取您的昵称、头像（如需获取会弹屏提示并经过您的授权）。“华夏银行”微信公众号和“华夏银行”微信小程序可以为您提供无需绑卡就能使用的功能，如理财产品查看、纪念币预约、周边网点。
（2）当您使用“华夏银行”微信公众号菜单或“华夏银行”微信小程序功能或服务（即“微信银行”）时，在下列情形中，您可能需要向我行提供或授权我行收集相应服务所需的用户信息。如您拒绝提供部分功能或服务所需信息，您可能无法使用部分功能或服务，但这不影响您正常使用微信银行的其他功能或服务。
1）当您使用账户绑定/账户管理功能时，我行将收集您的银行卡号或姓名、证件号码、证件有效期，并验证手机号码（您在我行预留的短信通知服务手机号，下同）、短信验证码，如绑定信用卡还需要校验信用卡查询密码，有关具体事项按您绑定银行卡时同意签署的《华夏银行网络金融业务个人客户服务协议》执行。如您拒绝提供以上信息，您将无法使用绑卡后微信银行才能提供的功能（例如查询余额和明细、开通动账提醒、购买理财），但这不影响您正常使用微信银行其他无需绑卡就能使用的功能。
2）当您使用我的借记卡功能时，我行将收集您的借记卡卡号/账号、账户类型、姓名、手机号码、交易信息、财产状况，如您拒绝提供以上信息，您将无法使用该功能，但这不影响您正常使用微信银行的其他功能。
3）当您使用我的信用卡功能时，我行将收集您的信用卡卡号/账号、账户类型、姓名、手机号码、账单信息、财产状况，如您拒绝提供以上信息，您将无法使用该功能，但这不影响您正常使用微信银行的其他功能。
4）当您使用动账提醒功能时，我行会收集您的借记卡卡号/账号、手机号码、交易信息、借记卡余额，以便及时向您发送账户资金变动及相关交易通知，如您拒绝提供以上信息，您将无法使用该功能，但这不影响您正常使用微信银行的其他功能。
5）当您使用微信支付功能时，我行将收集您的银行卡卡号/账号、账户类型、姓名、手机号码，如您拒绝提供以上信息，您将无法使用该功能，但这不影响您正常使用微信银行的其他功能。
6）当您使用储蓄存款功能时，我行将收集您的银行卡卡号/账号、姓名、证件号码、手机号码、财产状况，并校验交易密码，如您拒绝提供以上信息，您将无法使用该功能，但这不影响您正常使用微信银行的其他功能。
7）当您使用净值理财功能时，我行将收集您的银行卡卡号/账号、姓名、证件号码、手机号码、财产状况，并校验交易密码，还可能记录您理财交易的相关操作，以满足监管机构对于理财产品销售和交易行为的记录、保存、回溯检查需求。如您拒绝提供以上信息，您将无法使用该功能，但这不影响您正常使用微信银行的其他功能。
8）当您使用ETC交易明细查询功能时，我行会收集您选定的银行卡卡号及车牌号，据此查询我行数据库中是否存在对应的车辆ETC通行明细。如您拒绝提供以上信息，您将无法使用该功能，但这不影响您正常使用微信银行的其他功能。
9）当您使用纪念币预约功能时，我行会收集您的身份信息、通讯信息、业务办理信息，用于为您进行预约登记。同时，我行会收集您的地理位置，目的是为了向您提供所在位置的相应服务。如您拒绝提供地理位置信息，也可以正常使用该功能，但您需要手动选择兑换地区和网点；如您拒绝提供身份信息、通讯信息、业务办理信息，您将无法使用该功能，但这不影响您正常使用微信银行的其他功能。
10）当您使用周边网点功能时，会获取您的地理位置，目的是为了向您提供所在位置的相应服务，如您拒绝提供以上信息，将无法显示网点具体位置，但这不影响您正常使用微信银行的其他功能。
11）当您使用身份证信息更新/证件更新功能时，我行将收集您的手机号码、姓名、证件影像信息、证件号码、证件有效期、职业、常住地址，并验证短信验证码，如您拒绝提供以上信息，您将无法使用该功能，但这不影响您正常使用微信银行的其他功能。
12）当您使用短信验证设置功能时，我行将收集您的手机号码，并验证短信验证码，如您拒绝提供以上信息，您将无法使用该功能，但这不影响您正常使用微信银行的其他功能。
13）当您使用取号服务功能时，我行将收集您的手机号码、地理位置，如您拒绝提供以上信息，您将无法使用该功能，但这不影响您正常使用微信银行的其他功能。
14）当您使用在线客服功能时，我行将收集您的微信ID，如您拒绝提供以上信息，您将无法使用该功能，但这不影响您正常使用微信银行的其他功能。
15）当您使用银企对账功能时，我行将验证您的网银客户号、网银操作员号、网银登录密码，如您拒绝提供以上信息，您将无法使用该功能，但这不影响您正常使用微信银行的其他功能。
16）当您使用电子回单查询功能时，我行将验证您的网银客户号、网银操作员号、网银登录密码，如您拒绝提供以上信息，您将无法使用该功能，但这不影响您正常使用微信银行的其他功能。
17）当您使用防伪码查询功能时，我行将验证您的印章防伪码（个人）、回单编码（对公）、回单印章防伪码（对公）、对账单印章防伪码（对公），如您拒绝提供以上信息，您将无法使用该功能，但这不影响您正常使用微信银行的其他功能。
18）当您使用对公预约开户/对公结算账户变更（撤销）/对公预约记录查询功能时，我行将收集您的企业名称、证件照片（证件照片将通过OCR识别企业名称、企业证件类型、证件号码、法人/单位负责人、注册资金、地址、证件有效期）以及企业法定代表人或财务负责人或经办人的证件照片（证件照片将通过OCR识别姓名、证件类型、证件号码、证件有效期）、手机号码、地理位置，并验证短信验证码，上述提交的信息不会立即生成或变更账户，仍需携带上述资料线下办理。如您拒绝提供以上信息，您将无法使用该功能，但这不影响您正常使用微信银行的其他功能。您应确保在提供上述信息时已取得以上相关个人的同意和授权，相关个人信息处理责任由您及您所供职的企业承担。
19）当您使用大小额现金预约功能时，我行将收集您的银行卡卡号、姓名、证件号码、手机号码、地理位置，如您拒绝提供以上信息，您将无法使用该功能，但这不影响您正常使用微信银行的其他功能。
20）当您使用外币现金预约功能时，我行将收集您的银行卡卡号、姓名、证件号码、手机号码、地理位置，如您拒绝提供以上信息，您将无法使用该功能，但这不影响您正常使用微信银行的其他功能。
21）当您使用我的优惠功能时，我行将收集您的手机号码，如您拒绝提供以上信息，您将无法使用该功能，但这不影响您正常使用微信银行的其他功能。
22）当您使用商户服务功能时，我行将收集您的银行卡卡号/账号、手机号码、商户号、商户名称、交易信息，如您拒绝提供以上信息，您将无法使用该功能，但这不影响您正常使用微信银行的其他功能。
23）当您使用商户优惠券维护功能时，我行将收集您的微信ID，如您拒绝提供以上信息，您将无法使用该功能，但这不影响您正常使用微信银行的其他功能。
24）当您使用卡交易问题处置功能时，我行需要验证短信验证码用于辅助核实您的身份，并在经过您的明示同意后使用必要的个人信息，包括借记卡卡号/账号、手机号码、交易信息、商户号、商户名称。如您拒绝提供以上信息，您将无法使用该功能，但这不影响您正常使用微信银行的其他功能。
25）为了向您提供更便捷、更安全的金融服务体验，我行可能调用具有相应业务资质的第三方机构提供的软件服务工具包（简称SDK）来为您提供服务，具体如下：
| SDK名称 | 机构名称 | 获取信息/权限 | 使用目的 | 是否共享信息 |
CFCA密码控件 | 中国金融认证中心 | 无 | 用于H5页面密码键盘安全传输 | 否 |
4．云工作室
（1）当您使用华夏银行云工作室，我行会基于腾讯微信获取您的微信ID、头像、昵称（如需获取会弹屏提示并经过您的授权）；云工作室还会获取您访问页面的时间及行为轨迹，以进行相关活动数据的统计，以此为您提供后续更好的服务。
（2）当您在活动页面报名注册时我行会获取您的手机号码作为注册云工作室的联系方式和活动参与凭证，此外可能会需要获取您身份证号码后4位，您可能需要向我行提供或授权我行收集您的上述信息用于进一步进行身份认证。如您拒绝提供部分功能或服务所需信息，您可能无法使用部分功能或服务，但这不影响您正常使用云工作室的其他功能或服务。
（3）在您注册云工作室后，在活动页面中我们将自动返显出您填写的手机号码默认为活动报名的手机号码，并提供修改服务。
（4）在您使用“修改手机号码”的功能时，我们将收集您的手机号码、并验证短信验证码，用于验证是否您本人操作，如您拒绝提供以上信息，您将无法使用该功能。
（5）在您参加活动时，我行会收集您报名时间、开卡时间、达标时间及状态，用于记录您参与活动的情况，并根据相应活动规则给您提供权益、积分等特色化的增值服务。
5．其他
（1）为向您提供更加准确、个性和便捷的服务，提升服务体验，我行会收集您使用个人网络金融服务功能或服务的类别、方式和操作行为信息，以及您在我行的用户和交易信息，我行会根据上述信息向您精准推送相关金融产品或服务的营销信息。
（2）请您理解，我行所提供的功能和服务在不断更新和发展，如果某一功能或服务未在前述说明中，我行会事先征求您的同意，并向您充分告知信息收集和使用的目的、方式和范围。
（三）信息如何使用
1．我行在向您提供我行的金融产品或服务，并为改进这些产品或服务时使用。
2．我行在向您提供金融服务期间，您授权我行持续收集和使用您的信息。在您注销服务时，我们将停止收集您相关的个人信息，但我行会在业务资料归档、审计、监管协查等领域继续使用此前收集的您的相关个人信息，但是我行会采取严格的保护措施。
3．为了保证服务的稳定性与安全性，我行会将您的信息用于身份验证、安全防范、诈骗检测、预防或禁止非法活动、降低风险、存档和备份用途。
4．我行会对您的信息进行综合统计、分析加工，以便为您提供更加准确、个性、流畅及便捷的服务，但这些信息不会包含您的任何身份识别信息。
5.为了使您知悉使用或进一步了解我行金融产品或服务，我行会通过电话、短信、即时通讯工具、手机APP消息通知、微信通知尾随等方式，向您推送服务状态通知以及相关产品或服务的信息。如您不希望接收此类信息，可按照我行提示的方式选择退订，如手机银行→全部→设置→个性化推送设置，微信银行→乐生活→个人设置→消息通知设置，或通过拨打华夏银行客户服务电话95577进行取消。
6．当您在使用个人网络金融服务或功能时，我行会对您的部分信息进行脱敏处理，以保护您的信息安全。
7．您授权同意的以及法律允许的其它用途使用您的信息。
（四）征得授权同意的例外
根据相关法律法规、监管要求及国家标准，以下情形中，我行可能会收集、使用您的相关个人信息而无需另行征求您的授权同意：
1.与我行履行法律法规规定的职责、义务相关的；
2.与国家安全、国防安全直接相关的；
3.为应对突发公共卫生事件所必需的；
4.在紧急情况下，为维护您或其他个人的生命、财产等重大合法权益所必需但又很难得到您本人同意的；
5.为公共利益实施新闻报道、舆论监督等行为，在合理范围内处理个人信息；
6.在合理范围内收集的个人信息是您自行向社会公众公开的，您明确拒绝或对您个人权益有重大影响的除外；
7.根据您要求签订和履行合同所必需的；
8.从合法公开披露的信息中收集个人信息的，如合法的新闻报道、政府信息公开等渠道；
9.法律、行政法规规定的其他情形。
如在上述情形之外收集或使用您的个人信息，我行将向您充分说明收集、使用您相关信息的目的、用途、内容和范围，并事先征得您的同意或授权。
二、我行如何使用Cookie和同类技术
为确保网站正常运转，我行会在您的计算机或移动设备上存储名为Cookie 的小数据文件。Cookie 通常包含标识符、站点名称以及一些号码和字符。借助于Cookie，网站能够存储您的偏好数据。我行不会将Cookie 用于本政策所述目的之外的任何用途。您可根据自己的偏好管理或删除Cookie。您可以清除计算机上保存的所有Cookie，大部分网络浏览器都设有阻止Cookie 的功能。但如果您这么做，则需要在每一次访问我行的网站时更改用户设置。
三、我行如何共享、转让和公开披露您的个人信息
（一）共享和转让
1. 除非获得您的单独同意或授权，我行不会向其他任何公司、组织和个人共享或转让您的个人信息。
2. 如业务需要对外共享或转让您的个人信息，我行会向您告知接收方的名称或者姓名、联系方式、处理目的、处理方式和个人信息的种类，并征得您的单独授权同意。
我行仅会出于合法、正当、必要、特定、明确的目的共享您的个人信息，并且只会共享提供服务所必要的个人信息。同时，我行会与合作方签署严格的保密协定，要求他们严格按照我行的说明、本政策以及其他相关的保密规定，采取安全措施来处理您的个人信息。我行将要求我行的合作方无权将共享的个人信息用于任何其他用途。合作方变更原先的处理目的、处理方式的，应当依法重新取得您的个人同意。如果您拒绝我行的合作方在提供服务时与我行共享我行收集的为提供服务所必须的您的个人信息，将可能导致您无法在我行使用该服务。
目前，我行的合作方主要包括以下类型：
（1）我行代理销售的金融产品的合作方，为了使您能够购买到我行代理销售的合作方发行的金融产品，我行可能会与合作方共享您的个人基本信息、身份信息、金融产品交易信息，共享个人信息的范围以金融产品发行方的要求为限；
（2）缴费服务类的合作方，为了使您能够通过我行进行缴费，我行可能会与缴费服务的合作方共享您的个人基本信息、缴费信息（如缴费编号）；
（3）营销活动、积分兑换类的合作方，如您参与我行的营销活动并获得相应的奖励或进行积分兑换，我行可能会与相应的合作方共享您提供的受益方的手机号码信息；
（4）提供生活服务的合作方，当您使用“生活”模块购买第三方提供的商品及服务时，我行可能会将您的手机号码信息与第三方商户共享，用于身份识别以便您在第三方免登录购买相关产品，在信息共享前，我行会征得您的同意，并向您告知传输的信息和接收方信息；
（5）征信机构合作方，当您与我行在发生贷款、担保、信用业务时，我行可能会向依法设立的征信机构及其他相关合法机构查询、使用或提供您的信用、资产信息。
（6）清算机构合作方，当您在我行开通或使用支付业务（包括电子支付、银联无卡支付）、跨行转账收款业务（包括手机号码支付、跨行资金归集、跨行通）时，我行可能会向依法设立的清算机构（包括人民银行清算总中心、银联、网联机构）提供交易处理相关的个人信息。
我们向第三方合作伙伴提供您的个人信息，具体如下：
| 功能名称 | 收集的个人信息 | 接收方的名称 | 联系方式 | 处理目的 | 处理方式 |
能量驿站 | 手机号码 | 北京悠享互联信息技术有限公司 | 4000-852-818 | 用于识别客户身份、活动报名和参加、能量发放和领取、商品兑换和使用等 | 华夏银行提供，接收方收集、存储、使用 | | 小龙人寻宝记 | 手机号码 | 北京开科唯识技术股份有限公司 | 027-88222749 | 用于识别客户身份、活动报名和参加、能量发放和领取、商品兑换和使用等 | 华夏银行提供，接收方收集、存储、使用 |
| 贵宾权益 | 手机号码 | 北京悠享互联信息技术有限公司 | 4000-852-818 | 用于识别客户身份、领取权益 | 华夏银行提供，接收方收集、存储、使用 |
| 新客专区 | 手机号码 | 北京悠享互联信息技术有限公司 | 4000-852-818 | 用于识别客户身份、活动报名和参加、能量发放和领取、商品兑换和使用等 | 华夏银行提供，接收方收集、存储、使用 |
| 社保业务 | 姓名、身份证号码、手机号码、电子设备信息（系统版本号、设备厂商、设备型号、唯一设备标识符、MAC 地址、网络环境、WIFI 信息、网络状态） | 全国社会保障卡线上身份认证与支付结算服务平台 | 12333 | 用于核验数据真实性、正常使用社保业务 | 华夏银行提供，接收方使用 |
| 贷款申请查询公积金业务 | 姓名、身份证号码、手机号码 | 全国各省、市公积金管理中心及其授权的第三方机构（查询公积金时将告知客户机构具体名称） | 12329 | 用于辅助客户贷款申请资质查询及还款能力 | 华夏银行提供，公积金中心及其授权的第三方机构存储、使用 |
| 我的医保 | 姓名、身份证号码、手机号码、人脸信息 | 国家医疗保障局 | 12333 | 用于核验数据真实性、正常使用我的医保 | 华夏银行提供，接收方使用 |
| 一键绑卡 | 姓名、证件类型、身份证号码、手机号码、银行卡号 | 微信支付：财付通支付科技有限公司，支付宝：支付宝（中国）网络技术有限公司 | 微信支付95017、支付宝95188 | 用于将客户的银行卡绑定至微信、支付宝第三方支付公司 | 华夏银行提供，接收方使用 |
| 云闪付网络支付服务 | 姓名、证件类型、证件号码、银行卡号/账号、手机号码信息 | 中国银联股份有限公司 | 95516 | 用于云闪付网络支付服务识别客户后，向客户云闪付业务绑定银行卡的发卡行发起支付交易 | 华夏银行提供，接收方收集、存储、使用 |
3．请您理解，我行可能会根据法律法规规定，或按政府主管部门的强制性要求，或为履行反洗钱和制裁规定，对外共享您的个人信息。
4.根据法律法规和商业惯例，在合并、收购、资产转让及类似交易中，如涉及到个人信息转让，我行会告知您数据接收方的名称、联系方式，并会要求新的持有您个人信息的公司、组织继续受本政策的约束，否则我行将要求该公司、组织重新向您征求授权同意。
（二）公开披露
1．我行不会公开披露您的个人信息，如确需公开披露，我行会告知您公开披露个人信息的目的、类型，涉及敏感信息的还会告知敏感信息的内容，并事先征得您的同意。
2．请您理解，根据法律法规的要求、强制性的行政执法或司法要求必须提供您个人信息的情况下，我行可能会公开披露您的个人信息。
（三）征得授权同意的例外
根据相关法律法规及监管要求、国家标准，以下情形中，我行可能会共享、转让、公开披露用户信息无需事先征得您授权同意：
1.与我行履行法律法规规定的职责、义务相关的；
2.与国家安全、国防安全直接相关的；
3.为应对突发公共卫生事件所必需的；
4.在紧急情况下，为维护您或其他个人的生命、财产等重大合法权益所必需但又很难得到您本人同意的；
5.为公共利益实施新闻报道、舆论监督等行为，在合理范围内处理个人信息；
6.在合理范围内收集的个人信息是您自行向社会公众公开的，您明确拒绝或对您个人权益有重大影响的除外；
7.根据您要求签订和履行合同所必需的；
8.从合法公开披露的信息中收集个人信息的，如合法的新闻报道、政府信息公开等渠道；
9.法律、行政法规规定的其他情形。
如在上述情形之外共享、转让、公开披露您的个人信息，我行将向您充分说明共享、转让、公开披露您相关信息的目的、用途、内容和范围，并事先征得您的同意或授权。
四、我行如何存储和保护您的个人信息
（一）存储
1．我行在中华人民共和国境内收集和产生的个人信息，将存储在中华人民共和国境内。但为处理跨境业务确需向境外提供的，我行将在具备法定条件的前提下，向您告知境外接收方的名称或者姓名、联系方式、处理目的、处理方式、个人信息的种类以及您向境外接收方行使权利的方式和程序等事项。为处理跨境汇款业务并在获得您的授权同意后，您的个人信息包括汇款人姓名、所在国家/地区、详细地址、转出卡号（汇款人卡号）/账号、汇款币种及金额以及收款人姓名、收款人所在国家/地区、收款人地址、收款人账号、收款银行信息、汇款附言将作为汇款信息的一部分被转发到跨境金融网络与信息服务方系统（环球同业银行金融电讯协会SWIFT系统）经存储、传输等处理后被转发到接收汇款的境外银行；为实现跨境理财通业务的账户签约绑定之目的并在获得您的授权同意后，基于跨境信息传输需要，我行会将您的客户基本信息及账户信息（包括姓名、电话、家庭住址、银行卡号、身份证号，具体授权内容以您办理业务时同意签署的《华夏银行跨境理财通服务条款及细则》为准），传输给境外合作银行。此种情况下，我行会征得您的单独授权同意并会采取有效措施保护您的信息安全，例如，在报文数据转移之前实施数据去标识化等安全措施、对报文数据通过加密传输方式，或通过协议、核查等措施要求境外机构对您的信息保密等。如境外清算代理行因反洗钱和反恐怖融资需要，要求提供除汇款信息和本条所列信息以外的客户身份信息、交易背景信息的，我行将在获得您的同意后提供，如不提供可能会导致交易被拒绝、退汇等情形。
2．我行仅在法律法规、监管要求或为履行反洗钱和制裁规定的期限内，以及为实现本政策声明的目的所必须的时限内保留您的个人信息，当超出数据保存期限后，我行会对您的信息进行删除或匿名化处理。例如：
手机号码：当您需要使用手机银行服务时，我行需要一直保存您的手机号码，以保证您正常使用该服务，当您注销手机银行账户后，我行将删除相应的信息；
用户头像：当您设置了头像以后，我行会一直保存您的头像，用于登录页面展示使用。当您选择恢复默认头像后，我行将删除您设置的头像信息。
微信ID：当您需要使用微信银行服务时，我行需要一直保存您的微信ID，以保证您正常使用该服务，当您解绑微信银行账户后，我行将删除相应的信息。
（二）保护
1．我行已采用安全防护措施保护您提供的个人信息，防止数据遭到未经授权的访问、公开披露、使用、修改、损坏或丢失。我行会采取一切合理可行的措施，保护您的个人信息。例如：我行会使用加密技术确保数据的保密性；我行会使用受信赖的保护机制防止数据遭到恶意攻击；我行会部署访问控制机制，确保只有授权人员才可访问个人信息；我行会举办安全和个人信息保护培训课程，加强员工对于保护个人信息重要性的认识。
2．如我行提供的全部或部分个人网络金融服务停止运营，我行相关产品或服务将通过公告形式向您进行告知，同时停止相关产品或服务对您个人信息的收集，保护您的个人信息安全。如因技术故障、网络攻击、自然灾害及事故、人为因素各种原因造成全部或部分个人网络金融服务中断，我行将采取应急处置和恢复措施予以应对，尽快恢复服务，妥善保护您的个人信息。
3．我行已经取得以下认证：目前，我行已通过国家网络安全等级保护的测评和备案，在信息安全方面数据中心已达到ISO27001 认证标准的要求，并获得相应的认证。
4．我行会采取一切合理可行的措施，确保不收集无关的个人信息。
5. 请您理解，由于技术水平局限以及可能存在的恶意攻击，有可能出现我行无法合理预见、防范、避免、控制的意外情况。互联网并非绝对安全的环境，请使用复杂密码，协助我行保护您的账号安全。
6. 如发生个人信息安全事件，我行将按照法律法规的要求，及时将事件相关情况以邮件、信函、电话、推送通知方式中的一种或多种告知您，或采取合理、有效的方式发布公告。同时，我行还将依据监管规定，上报个人信息安全事件处置情况。
五、我行如何使您拥有管理个人信息的权利
按照中华人民共和国相关的法律法规和监管规定，我行保障您对自己的个人信息行使以下权利：
（一）查阅、更正、更新及复制您的个人信息
您有权通过我行手机银行、个人网银、微信银行渠道查阅、更正、更新、复制您的个人信息，法律法规、监管机构另有规定的除外。您有责任及时更新您的个人信息。在您修改个人信息之前，我行会验证您的身份。
1．您可以通过手机银行“我的-设置-个人信息”查阅姓名、性别、国籍、证件类型、证件号码、证件有效期、职业、住址个人信息，其中证件有效期、职业、住址、邮寄地址可进行修改，如您需要更新证件有效期，我行需要验证您的人脸信息。如需更正、补充其他个人信息，请您前往我行网点进行办理。
2．您可以通过手机银行“我的-设置”功能，进行限额设置、登录设置、支付设置、安全设置、业务设置、设备管理操作。
3．您登录华夏银行个人网银后，可以在“客户中心-个人服务-个人信息修改”中，查询姓名、性别、国籍/地区、职业、证件类型、证件号码、证件签发日期、证件有效期、身份证件状态、税收居民身份、手机号码、卡号、卡密码、住所/单位地址、工作单位邮编、电子邮箱、预留信息，其中职业、卡号、住所/单位地址、工作单位、邮编、电子邮箱、预留信息、手机号码可进行修改。如需更正、补充其他个人信息，请您前往我行网点进行办理。
4．您可以通过个人网银“客户中心”，进行汇款限额设置、登录设置、借记卡交易限额设置、密码修改、业务签约管理、账户设置操作。
5．您可以通过微信银行公众号“乐生活-个人设置-身份证信息更新”或微信小程序“证件更新”功能，更新身份证证件有效期、职业、常住住址信息。如需更正、补充其他个人信息，请您前往我行网点进行办理。
6．您可以通过微信银行“乐生活-个人设置-短信验证设置”功能设置短信验证开关，开启后，当查看银行卡/账户信息时需要先进行短信验证码校验。
7．如您需要您的个人信息的副本，您可以通过本文末提供的联系方式联系我行，在核实您的身份后，我行将向您提供您在我行服务中的个人信息副本（包括基本信息、身份信息），但法律法规另有规定的或本政策另有约定的除外。
（二）删除您的个人信息
有下列情形之一的，我行会主动删除个人信息；如未删除的，您有权请求删除个人信息：
1.本政策目的已实现、无法实现或者为实现目的不再必要；
2.我行停止提供产品或者服务，或者保存期限已届满，如我行决定响应您的删除请求，我行还将同时通知从我行获得您的个人信息的实体，要求其及时删除，除非法律法规、监管机构另有规定，或这些实体获得您的独立授权；
3．如果您注销个人网络金融服务用户，或您在华夏银行注销全部用户及账户时；
4.如果我行违反法律、行政法规或者违反约定处理个人信息；
5.如果我行收集、使用您的个人信息，却未征得您同意；
6.法律、行政法规规定的其他情形。
当您从我行的服务中删除信息后，我行可能不会立即在备份系统中删除相应的信息，但会在备份更新时删除这些信息。
（三）变更您授权同意的范围或撤回您的授权
1.手机银行：获取的摄像头（或相机）权限、相册权限、麦克风权限、通讯录权限、短信识别权限、地理位置权限、网络权限、通知权限、存储权限、蓝牙权限、拨打电话权限、读取手机状态和身份权限、指纹权限、剪切板权限、应用列表权限，可通过APP或手机的“设置”功能进行开通或关闭。
2.撤回个人信息保护政策授权
1）手机银行
操作路径：通过个人手机银行→全部菜单→其他服务→保护政策；或个人手机银行→我的→设置→保护政策，撤回本政策中手机银行的相关授权。
2）个人网银
操作路径：通过个人网银→客户中心→个人服务→保护政策，撤回本政策中个人网银的相关授权。
3）微信银行：
操作路径：通过微信公众号→微服务→更多服务→保护政策，撤回本政策中微信银行的相关授权。
3.如果您想取消接收个人信息保护政策中的营销信息（撤销您的授权同意），您可以随时通过以下任一方式进行调整或取消：回复指定内容退订营销短信；关闭即时通讯工具消息推送功能；关闭消息中心相关内容的通知服务；通过拨打华夏银行客户服务电话95577进行取消。
4.请您注意，您自主注销我行个人网络金融服务的同时，将视同您撤回了对本政策的同意，例如您注销我行手机银行服务，视同您撤回了对本政策中与手机银行相关的授权或同意。当您撤回同意后，我行将不再处理相应的个人信息。但您撤回同意的决定，不会影响此前基于您的授权而开展的个人信息处理。
5.如对前述内容存在疑问或异议，可拨打95577客户服务热线，或通过手机银行、微信银行、华夏银行官网的“在线客服”向我行咨询。
（四）个人信息主体注销账户或解除服务
1．如您为我行手机银行注册用户，您可以通过手机银行客户端“设置-个人信息-注销”功能解约您的手机银行服务，也可通过证书版网银的手机银行解约功能，或者到我行任意网点解约您的手机银行服务。您解约手机银行的行为是不可逆行为，一旦您解约手机银行，将视同您撤回了对本政策中与手机银行相关的授权或同意,当您收回同意后，我行将不再通过手机银行收集和处理相应的个人信息，但您撤回同意的决定，不会影响此前基于您的授权而开展的个人信息处理。解约手机银行的同时，我行将不再通过客户端收集您的个人信息，并将删除有关您手机银行的一切信息，法律法规或监管机构对个人信息存储时间另有规定的除外。
如您非我行手机银行注册用户，您可以自主选择卸载或停止使用手机银行客户端，以阻止我行获取您的个人信息。
请您注意，仅在手机设备中删除手机银行App时，我行不会注销您的手机银行，有关您手机银行的一切信息不会删除，您仍需注销您的手机银行方能达到以上目的。注销手机银行不会自动注销您已签约的其他业务，其他业务注销请您前往我行网点或通过签约业务时协议约定的其他方式办理。
2．如您是我行个人网银注册用户，您可持本人身份证件、华夏银行卡到我行全国任意网点对个人网银进行注销。在您注销个人网银之后，我行将停止为您提供个人网银相关服务，您注销个人网银的行为是不可逆行为。一旦您注销个人网银，将视同您撤回了对本政策中与个人网银相关的授权或同意，当您撤回同意后，我行将不再通过个人网银收集和处理相应的个人信息，但您撤回同意的决定，不会影响此前基于您的授权而开展的个人信息处理。注销个人网银的同时，我行将不再通过个人网银收集和处理您的个人信息，法律法规或监管机构对个人信息存储时间另有规定的除外。
请您注意，注销个人网银不会自动注销您已签约的其他业务，其他业务注销请您前往我行网点或通过签约业务时协议约定的其他方式办理。
3．如您是我行微信银行绑卡用户，您可以通过微信银行公众号“微服务-更多服务-账户解绑”或微信小程序“账户管理-解绑”功能解绑您的银行卡，当您将所有银行卡都解绑时，将视同您撤回了对本政策中与微信银行相关的授权或同意。当您收回同意后，我行将不再通过微信银行收集和处理相应的个人信息，并将删除有关您微信银行的一切信息，法律法规或监管机构对个人信息存储时间另有规定的除外。请您注意，解除微信银行的绑定关系不会自动注销此前您已签约的其他业务，其他业务注销请您前往我行网点或通过签约业务时协议约定的其他方式办理。
请您注意，对于微信银行绑卡用户，仅取消关注“华夏银行”微信公众号时，我行不会解除您的微信账号与我行金融服务的绑定关系，有关您微信银行的信息不会删除。此时，如您重新关注“华夏银行”微信公众号或进入“华夏银行”微信小程序，仍可继续使用我行微信银行的金融服务。
（五）响应您的上述请求
为保障安全，您可能需要提供书面请求，或以其他方式证明您的身份。我行可能会先要求您验证自己的身份，然后再处理您的请求，我行将在十五个自然日内或法律法规规定期限内作出答复。请您理解，对于给他人合法权益带来风险或者非常不切实际的请求，我行可能会予以拒绝。
尽管有上述约定，但按照法律法规要求，如涉及以下情形我行将可能无法响应您的请求：
1．与国家安全、国防安全相关的。
2．与公共安全、公共卫生、重大公共利益相关的。
3．与犯罪侦查、起诉、审判和判决执行等相关的。
4．有充分证据表明您存在主观恶意或滥用权利的。
5．响应您的请求将导致您或其他个人、组织的合法权益受到严重损害的。
6．涉及我行商业秘密的。
7．为履行反洗钱和制裁规定。
8．法律法规及监管要求规定的其他情形。
六、我行如何保护未成年人信息
1．我行将根据国家相关法律法规、监管规定保护未满18周岁未成年人信息的保密性及安全性。如您为未成年人，应当由您的监护人阅读本政策，并在征得监护人同意的前提下使用我行（包含我行和第三方）提供的服务或向我行（包含我行和第三方）提供您的信息。经监护人同意后我行收集您的信息，并只会在受到法律允许、监护人明确同意的情况下使用或公开披露此信息。如您的监护人不同意您按照本政策使用我行的服务或向我行提供信息，请您立即终止使用我行的服务并及时通知我行，以便我行采取相应的措施。如您为未成年人的监护人，当您对您所监护的未成年人的信息处理存在疑问时，请通过下文中的联系方式联系我行。
2．如您为14周岁以下的儿童，请在征得您监护人同意的前提下使用我行（包含我行和第三方）提供的服务或向我行（包含我行和第三方）提供您的信息。对于经监护人同意而使用您的信息的情况，我行只会在受到法律允许、监护人单独明确同意的情况下使用或公开披露此信息。如您的监护人不同意您按照本政策使用我行的服务或向我行提供信息，请您立即终止使用我行的服务并及时通知我行，以便我行采取相应的措施。如您为未成年人的监护人，当您对您所监护的未成年人的信息处理存在疑问时，请通过下文中的联系方式联系我行。
七、本政策如何更新
根据国家法律法规、监管政策变化及服务运营需要，我行将对本政策及相关规则进行修改，修改后的内容会通过我行官方网站（www．hxb．com．cn ）发布公告。当本政策更新后，在您登录个人网络金融服务时，我行会以弹窗的形式提示您政策变动的通知及更新后的政策内容，需要您知悉并重新授权同意。您应不时关注相关公告、提示信息及协议、规则相关内容的变动。您知悉并确认，如您不同意更新后的内容，应立即停止使用相应服务，并注销相关的用户，我行将停止收集您的相关个人信息；如您继续使用服务，我行将视为您已同意并接受执行更新内容。
八、如何联系我行
如果您在使用我行手机银行/个人网银/微信银行产品或服务时遇到与个人信息保护相关的任何问题（包括问题咨询、投诉）,可通过拨打我行95577 客服热线、登录我行官方网站（www．hxb．com．cn)—在线客服或到我行各营业网点咨询或反映。受理您的问题后，我行会及时、妥善处理。一般情况下，我行将在15 个自然日内给予答复。如果您对我们的响应情况不满意，双方可先友好协商或通过三方调解中心调解的方式解决，协商或调解不成的，您有权向有管辖权的人民法院提起诉讼。
我行全称：华夏银行股份有限公司
注册地址：中国北京市东城区建国门内大街22号
邮编：100005
请您在勾选“同意”之前仔细阅读本政策（未成年人应在监护人陪同下阅读），确保对其内容的含义及相应法律后果已全部知晓并充分理解。您主动勾选“同意”即表示您接受本政策，我行将按照相关法律法规及本政策来合法使用和保护您的个人信息。
