更新时间：2026年06月17日
生效时间：2026年06月17日
前言
我行将通过本政策向您阐述个人信息处理相关事宜，要点如下：
1.当您在办理具体业务时，我行可能需收集使用的您的个人信息类型及其用途，以便您了解我行收集、使用个人信息的目的、方式、范围等。
2.当您使用个人手机银行某些功能时，调取设备权限的情况。
3.我行储存您的个人信息的情况，保护您个人信息的措施，以及按照法律要求对外提供您个人信息的情况。
4.您行使个人信息权利的方式和途径。
5.我行保护未成年人个人信息的规则。
6.我行更新本政策的方式以及您联系我行的方式。
尊敬的甘肃银行客户（以下简称“您”），欢迎您使用甘肃银行（以下简称“我行”）的产品和服务！我行深知个人信息对您的重要性，我行将按照法律法规的要求并参照行业实践，采取合法、合理的安全措施，为您的个人信息安全提供充分的保障，以向您提供更优质的产品和服务。为了保证对您的个人隐私信息合法、合理、适度的收集、使用，并在安全、可控的情况下进行传输、存储，我行制定了《甘肃银行股份有限公司隐私政策（个人版）》（以下简称"本政策"），请您仔细阅读本政策并确认了解我行对您个人信息的处理规则。阅读过程中，如您有任何疑问，可联系我行工作人员或者我行客服（服务热线：0931-96666）咨询。对本政策中我行认为与您的权益存在重大关系的条款和个人敏感信息，我行采用粗体字进行标注以提示您特别注意。
本政策是我行统一使用的一般性隐私条款，适用于我行针对个人客户的产品和服务。涉及具体的产品（或服务），我行收集和使用您的个人信息的目的、方式、范围和保存期限等还可通过相应的产品（或服务）协议、授权书等方式向您明示，并依法取得您的同意或单独同意。上述文件与本政策共同构成我行针对个人客户产品和服务的完整隐私政策；具体产品或服务协议、授权书等如与本政策内容不一致的，以具体产品或服务协议、授权书为准。
若您想了解更详细的信息，请按如下索引阅读相应章节：
一、我行如何收集和使用您的个人信息
二、我行如何使用Cookie和同类技术
三、我行如何存储和保护您的个人信息
四、我行如何对外提供您的个人信息
五、您如何访问和管理您的个人信息
六、我行如何保护未成年人个人信息
七、本政策如何更新
八、如何联系我行
一、我行如何收集和使用您的个人信息
个人信息是指以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息，不包括匿名化处理后的信息。个人信息包括姓名、出生日期、身份证件号码、个人生物识别信息、住址、通信通讯联系方式、通信记录和内容、账号密码、财产信息、征信信息、行踪轨迹、住宿信息、健康生理信息、交易信息等。
敏感个人信息是指一旦泄露或者非法使用，容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人信息。具体而言，个人信息中属于敏感个人信息的有：身份证件号码、生物识别信息、金融账户、通信记录和内容、财产信息、征信信息、行踪轨迹、住宿信息、医疗健康信息、交易信息、特定身份以及不满十四周岁未成年人的个人信息等。其中，个人生物识别信息包括个人基因、指纹、声纹、掌纹、耳廓、虹膜、面部识别特征等。
当您使用我行相关产品或服务时，我们可能会出于本政策所述的以下目的，收集和使用您在使用我行相关产品或服务过程中，主动提供、或因使用产品或服务而产生的个人信息，以及根据法律法规规定或您的授权同意合法向第三方收集的个人信息。我行不会超过您授权或同意的目的、范围处理您的个人信息，如果我们需要额外收集您的个人信息，我们将以合理的方式向您告知并在收集前征得您的同意。
如业务办理涉及敏感个人信息的，我行将按照法律规定向您告知处理敏感个人信息的必要性以及对个人权益的影响等，依法取得您的单独同意。
若我行需将您的个人信息用于本政策未载明的其他用途，会按照法律法规的要求向您充分告知信息收集和使用的目的、方式和范围等规则，再次征求您的同意。若我行需将基于特定目的收集而来的您的个人信息用于其他目的时，也会事先征求您的同意。
（一）向您提供核心业务功能/服务中需要您主动提供的个人信息
为实现我行个人产品和服务各渠道，如个人网上银行（以下简称“个人网银”）、个人手机银行、柜面、智能柜台、自助设备、甘肃银行微信公众号、甘肃银行微信小程序、陇e付、移动PAD、甘肃银行信用卡微信公众号、展途APP、信用卡申请二维码的核心业务功能，为您提供相关产品或服务，我行可能需要向您收集个人信息。例如，当您在我行办理业务，我行需要按照《中华人民共和国反洗钱法》《中华人民共和国个人信息保护法》《中华人民共和国数据安全法》《中华人民共和国网络安全法》要求，收集您的身份基本信息，包括姓名、性别、国籍、职业、住所地或者工作单位地址、联系方式、身份证件或者身份证明文件的种类、号码和有效期限。以下将详细列出我行的核心业务功能及为实现该功能所需收集的个人信息，相关信息均属于我行提供金融产品或者服务所必需，若您拒绝，则无法使用相关服务；如您不使用相关产品服务，我行将不会主动收集您的有关个人信息。下述场景中收集的短信验证码、客户支付密码仅用来验证您的身份，客户端不会存储该类信息。
请您注意：如果您提供的是他人个人信息，请确保已取得相关个人信息主体的授权或同意。
1. 账户开立与基础服务
（1）依据法律法规及监管要求，当使用个人网银、个人手机银行、甘肃银行微信公众号注册、甘肃银行小程序、甘肃银行信用卡微信公众号登录和激活我行上述个人电子银行渠道的服务（以下统称“电子银行服务”）时，我行会收集您的手机号码、身份证号码、姓名。如果您是其他银行的银行卡客户，在您注册、登录和激活我行个人电子银行服务时，我行会收集您的姓名、性别、职业、联系地址、身份证号码及身份证件信息。如果您通过个人手机银行“自助注册”通道注册我行个人电子银行服务，我行会收集您的手机号码、短信验证码。如果您拒绝提供这些信息，您可能无法成功注册、登录或激活个人电子银行或无法正常使用我行的服务。
（2）根据我国法律法规要求及出于安全保障目的，在您注册我行账户时，需要您提供手机号码并向您发送短信验证码以进行认证，如您拒绝提供手机号码进行核验，将导致注册不成功，因而无法使用我行个人电子银行服务的相关功能。但是您可以退出注册/登录业务后返回主页面进行浏览。
（3）当您在柜面办理业务需要核验身份、签名时，您需要向我行提供或授权我行收集并留存您的身份证件信息和指纹影像。
（4）当您在智能柜台办理业务需要核验身份、签名时，您需要向我行提供或授权我行收集并留存您的身份证件信息、人脸信息和电子签名。
（5）当您使用个人手机银行指纹登录服务时，为了给您提供该服务，我们需要您提供您的指纹识别信息。
（6）依据法律法规和监管要求，未绑定银行卡的用户在绑卡升级时，我行需要收集您的银行卡号、支付密码、银行预留手机号码、短信验证码、身份证号码及身份证件信息、通信信息。
（7）当您使用柜面、智能柜台、个人手机银行、个人网银办理、甘肃银行陇盈快贷小程序开立借记卡、开立二、三类电子账户或使用柜面开立单位人民币基本存款、一般存款、专用存款、临时存款或修改资料时，我行会收集并在系统中记录您的姓名、证件类型、证件号码、证件签发日期、证件到期日期、发证机关所在地、性别、出生日期、国籍、民族、职业、手机号码、固定电话、通讯地址、绑定他行银行卡信息、个人税收身份信息，若仅为非居民或既是中国税收居民又是其他国家（地区）税收居民，需增加收集您的姓（英文或拼音）、名（英文或拼音）、税收居民国（地区）、纳税人识别号、若未填写纳税人识别号，需填写账户持有人未能取得纳税人识别号的具体原因、现居国家地区代码、现居地址（中文）行政区划代码、现居地址（中文）、现居地址（英文或拼音）省（州）、现居地址（英文或拼音）市、现居地址（英文或拼音）、出生国地区代码、出生城市（中文）行政区划代码、出生城市（中文）、出生城市（英文或拼音）省（州）、出生城市（英文或拼音）市、出生城市（英文或拼音）。
（8）当您使用智能柜台办理电子银行签约，或通过其他业务联动电子银行签约，办理个人消息服务维护，我们会收集您的手机号码，并通过短信验证码进行真实性验证。
（9）当您使用智能柜台办理挂失/解挂业务时，为了与系统留存资料进行比对，我们需要收集您的身份证信息。
（10）当您使用智能柜台办理有卡换卡、密码重置或挂失补卡业务时，为了与系统留存资料进行比对，我们需要收集您的手机号码和账户余额。有卡销卡和挂失销卡，为了与系统留存资料进行比对，我们需要收集您预留的手机号码、账户余额，另外还需收集转入借记卡卡号，并收集您的转账记录。
（11）当您通过柜面、智能柜台、个人手机银行、个人网银办理个人存款账户开户、产品存入/支取、服务签约/解约等业务时，我们需要收集证件类型、证件号码、证件有效期、联系地址、联系电话、姓名、介质号码、账户信息、交易信息、存款产品、办理存款业务的机构、渠道信息。
2.转账支付类服务
当您使用个人手机银行、个人网银、智能柜台、现金类自助设备服务进行转账汇款功能时，为了给您办理相应的业务，我们需要收集收款方的手机号码、姓名、账号、收款银行，以及转账附言；我们需要收集转出方的姓名、账户信息、身份证号码及身份信息、通信信息。
当您使用现金类自助设备存款或取款功能时，我们需要收集您的账号信息。
为了给您提供查询以及便捷转账服务，我们需要收集并保留您的转账记录。
当您通过智能柜台、现金类自助设备办理转账或延时转账撤销，我行将收集付款方账号、收款方姓名、收款方账号、收款方开户行信息。
当您使用个人手机银行、个人网银进行支付时，为了给您办理相应的业务，我们需要收集您的姓名、账号、身份证件类型、身份证件号码、手机号码、短信验证码。为了给您提供查询服务，我们需要收集并保留您的支付记录。
当您使用甘肃银行陇盈快贷小程序二类电子账户进行提现时，为了给您办理相应的业务，我们需要收集您绑定的他行卡信息，为了给您提供查询服务，我们需要收集并保留您的提现记录。
当您使用柜台服务进行转账汇款功能时，为了给您办理相应的业务，我们需要收集收款方的姓名、账号/卡号、收款银行以及转账附言；我们需要收集转出方的姓名、账号/卡号、身份证号码及身份信息。为了给您提供查询以及便捷转账服务，我们需要收集并保留您的转账记录。
当您通过柜台办理转账或延时转账撤销，我行将收集付款方账号、收款方姓名、收款方账号、收款方开户行信息。
3.代销保险：
当您投保我行代理销售的保险产品或在我行办理其他保险业务时，我行及销售人员将遵照法律法规、监管要求，并基于您与相关保险公司的具体交易相应收集处理您、被保险人、受益人等保险相关当事人的个人信息，包括：投保人、被保险人和受益人的姓名、性别、出生日期、国籍、住址/地址、邮政编码、电子邮箱、联系方式、证件类型、证件号码、证件有效期、个人/家庭年收入、职业、身高体重、婚姻状态、户籍属性、人脸信息、证件影像，被保险人与投保人的关系，投保人银行卡信息和客户风险等级，保险适当性评估信息，保险产品销售录音录像，保单信息，线上投保的轨迹记录信息、理赔相关的出险信息及对应的证明文件。我行实际收集、存储的投保信息种类可能因保险产品的不同而存在差异，具体以各保险产品实际情况为准。
4.理财业务：
当您开展自营理财业务时，为了给您办理相应的业务，我行将收集使用您的姓名、性别、国籍、证件类型、证件号码、风险偏好、联系电话、电子邮箱、关联活期存款账号、交易信息及持仓信息。
当您办理代销理财业务时，我行将收集您的姓名、性别、国籍、职业、身份证号码、手机验证码、联系电话、联系地址、电子邮箱、税收居民身份信息、交易账户/投资人理财账户（付款账户名称及账号/收款账户名称及账号）、银行卡号、客户风险承受能力等级、交易/所购买的产品信息、分红方式、投资者信息、身份证明文件的种类及有效期、收入证明、金融资产证明、面部识别信息、声纹、手机验证码、CRS涉税信息（如有）用于我行根据法律法规和监管规定以及基于本业务服务所必须，前述个人信息属于您的敏感个人信息，我行会经您明确单独同意后收集该等信息。对于我行发行的理财产品或代理销售的理财产品，我行将分别与代理销售机构或理财产品管理人签署书面协议，按照相关业务需要，约定对您个人信息的合法处理义务，共同处理您的个人信息。请您确认无误并同意我行按照上述情形处理您的个人敏感信息。
当您在我行开展投资理财业务时，为了保障您的财产安全，我们需要测评您的风险承受能力，因此需要您提供您的年龄、财务状况、投资经验、投资目的、投资风格、流动性要求、风险损失承受度、风险偏好信息。
5.代销贵金属及黄金积存。
（1）代销实物贵金属。当您通过柜面购买或提取我行代理销售的实物贵金属产品时，我行及销售人员将遵循法律法规、监管要求，收集、使用您的个人信息，包括：您的姓名、有效证件号码、付款卡号、手机号码，用于为您办理相关业务，以及实名认证和反洗钱、反恐怖融资识别和履行其他监管要求。
（2）黄金积存。当您办理我行黄金积存相关业务时，我行将遵循法律法规、监管要求，收集、使用您的个人信息，包括：您的姓名、有效证件号码、I类结算卡号、手机号码，用于为您办理相关业务，以及实名认证和反洗钱、反恐怖融资识别和履行其他监管要求。
6.移动营销开立借记卡业务：
当您通过我行移动营销渠道申请开立借记卡、办理借记卡激活、信息维护及相关配套业务时，我行及营销工作人员将遵照法律法规、监管要求，并基于您办理借记卡开立的相关交易及服务履约需求，相应收集、处理您的个人信息。主要包括：客户姓名、性别、出生日期、国籍、常住住址、通讯地址、邮政编码、电子邮箱、手机号码等各类联系方式、证件类型、证件号码、证件有效期、证件签发机关、户籍属性、职业信息、工作单位、个人年收入、人脸生物信息、身份证件影像资料、客户实名认证信息、开户意愿核实信息；同时收集您的开户申请信息、账户基本信息、风险等级评估信息、客户身份尽职调查信息、移动营销开户我行需通过“开卡预填单”、人脸识别等线上渠道进行借记卡开卡预处理，我们将收集您的姓名、证件号码、手机号码、职业、地址以及电子签名等信息。我行实际收集、存储的借记卡开户信息种类可能根据客户开户类型、开户渠道及监管最新要求略有差异，具体以实际办理业务所需信息为准。
7.三方存管业务：
当您通过我行柜台、线上电子渠道办理第三方存管账户签约、变更、解约、信息更新、资金划转及相关配套业务时，我行将遵照法律法规、监管要求，并基于您与合作证券机构的三方存管交易履约、资金存管、风险管控需求，相应收集、处理您的个人信息。主要包括：客户姓名、证件类型、证件号码、证件有效期、联系方式、通讯地址、户籍信息、职业信息、人脸核验信息、证件影像资料、客户风险测评信息、适当性匹配评估信息；您的借记卡账户信息、银行卡预留信息、资金账户绑定信息、证券资金账户关联信息、三方存管签约及变更申请表单信息、业务办理录音录像资料、线上业务操作轨迹、交易流水记录、身份核验及授权记录、客户尽职调查留存信息、业务变更及解约备案信息等。我行实际收集、存储的三方存管业务信息种类可能根据合作券商、业务办理场景、业务类型的不同存在差异，具体以实际办理业务所需信息及监管规定为准。
8.商户服务
当您在注册及使用商户服务时，我们需要收集您的商户资料，包括手机号、姓名、身份证号、银行账户信息、营业执照信息、门头照片、营业执照扫描件、身份证照、邮箱、经营地址信息、信用记录，收集这些信息是为了帮助您完成商户入网及后期正常使用商户服务。
（1）姓名：用于收单商户的身份识别与商户资料审核。
（2）身份证号：用于收单商户的身份识别与商户资料审核。
（3）手机号：用于收单商户的身份识别与商户资料审核，以及接收短信验证码以及登录信息。
（4）银行账户信息：用于收单商户后期交易清算资金收款。
（5）经营地址：用于收单商户的身份识别与商户资料审核。
（6）营业执照信息：用于收单商户的身份识别与商户资料审核。
（7）身份证照：用于收单商户的法人身份识别资料与商户资料审核。
（8）门头照：用于收单商户的辅助识别资料与商户资料审核。
（9）营业执照扫描件：用于收单商户的辅助识别资料与商户资料审核。
（10）邮箱：用于收单商户并发送相关商户信息至该邮箱。
（11）信用记录：用户收单商户审核时的辅助资料。
9.个人贷款业务
当您向我行申请/办理个人经营贷、信用贷款、抵押类贷款、互联网线上贷款等个人贷款业务时，为完成贷前准入审核、授信评级、额度与利率核定、贷中合同履约、贷后资金管理、本息催收、风险管控、不良处置、司法维权，我行按法律法规约定收集、使用您的贷款相关个人信息。
当您办理个人贷款业务时，我们需要收集您的身份基础信息，包括姓名、身份证号、证件影像、手机号、常住/户籍地址、婚姻状况、职业、单位信息、人脸识别生物信息、紧急联系人信息；
贷款办理及贷后管理时，经您授权后我行向央行征信中心和依法设立的市场化征信机构查询、调取个人信用报告，包含本人信贷历史信息、逾期记录、对外担保记录；贷款审批过程中，需要收集您的收入流水、社保公积金、名下房产/车辆等抵质押物权属证明、银行卡账户信息、负债情况、经营主体资料；
贷款交易过程中，需要收集您的贷款业务品种、申请金额、审批授信额度、贷款利率、放款日期、贷款期限、还款方式、还款记录、逾期记录、担保/抵质押信息、借款用途、放款及扣款账户信息。
10.生活缴费
您可以使用个人手机银行、甘肃银行微信公众号、甘肃银行小程序、智能柜台、自助设备以及柜面的生活缴费功能缴纳公共事业、行政事业、教育培训、保险医疗、公共交通等相关费用。为了给您提供相应服务，我行将根据收费场景收集必要的个人信息，例如：当您充值话费，我们需要收集您的手机号码；当您缴纳物业费用、电费、水费、党费、团工会费、维修费、养老费时，我们需要收集您的姓名信息、身份证信息、缴费账号信息；当您充值加油卡时，我们需要收集您的加油卡号信息。
11.第三方支付服务
仅适用于您本人主动申请、开通、绑定、使用的我行第三方支付关联业务，具体场景包括：微信支付、支付宝等第三方支付平台银行卡绑定、快捷支付、代扣签约、转账充值、账单查询；ETC高速通行扣费、车辆代扣绑定、设备激活、通行账单及售后服务；以及其他经我行官方公示、由客户主动授权开通的第三方合作支付业务。非业务必需场景，我行不会收集您的任何个人信息。具体收集信息主要包括：客户姓名、身份证件号码、预留手机号、绑定的银行卡卡号、车辆号牌。
12.信用卡服务
您可以通过移动PAD、展途APP、信用卡申请二维码、智能柜台、个人手机银行、电话银行、甘肃银行信用卡微信公众号申请、使用信用卡服务（含分期服务）。为给您提供相关服务，我行将收集并在系统中记录您的姓名、姓名拼音、证件类型、证件号码、证件签发日期、证件到期日期、身份证正反面照片、性别、出生日期、国籍、民族、职业、手机号码、验证码、个人税收身份信息、单位名称、单位性质、岗位职务、行业类别、单位地址、教育程度、电子邮箱、家庭住址、通讯地址、直系亲属关系、直系亲属姓名、直系亲属手机号、婚姻状况、单位电话或其他联系人姓名及电话、金融账户信息（包括银行卡卡号或账号、账户开立时间、账户余额、信用卡磁条或芯片信息以及基于前述信息产生的支付标记信息）、金融交易信息（包括交易金额、交易方式、支付记录、交易凭证、POS收单凭证）、财产信息（包括资产信息、房产信息、商业保险信息、车辆信息）、借贷信息、公共事业缴费信息（包括税务信息、公积金、社保信息）、信用信息、司法仲裁信息（包括涉诉或仲裁信息、失信被执行人信息、限制消费信息、资产查封、扣押或强制执行情况、个人破产信息）及其他能够评估和反映您信用和风险状况的信息（包括行政处罚信息、工商信息、违约信息）。我行将在实现身份核实、业务申请审核审批、额度核定及调整、资信核查（包括持续跟踪您的信用状况）、风险管理（含交易监控、贷后管理）、欠款催收等一项或多项使用目的和范围内收集您的前述信息。
13.其他服务
当您与我行客服（包括电话银行、视频银行、在线客服）取得联系时，系统会记录您与客服之间的通话记录，以及使用您的账户信息以便核验身份。当您需要我们提供与您交易信息相关的服务时，我们将会查询您的交易记录。同时，我们也会根据您使用相关服务的具体情况向您发送通知类信息，以确保您可以及时掌握您的账户变动情况。同时，我们可能根据服务具体事项及客户服务具体渠道收集您的姓名、性别、职业、住所地或者工作单位地址、联系方式、身份证件或者身份证明文件的种类、号码和有效期限，金融账户信息、生物识别信息（人脸信息或声纹信息）以及与您寻求服务相关的其他信息。
当您使用排队叫号机时，将通过账号、证件号码验证您的身份，帮助您办理业务。
（二）向您提供产品和/或服务中我们主动收集和使用的个人信息
为满足法律法规及提供服务的基本要求，保障您的账户安全与系统运行安全，更准确地预防钓鱼网站欺诈，我们会收集您在使用我们服务过程中产生的下述信息，以判断您的账户风险以及控制信贷风险、保障我们为您正常提供服务、对于我行系统问题进行分析、统计流量，并在您选择向我们发送异常信息时予以排查。这些信息包括：
1.日志信息：
当您使用我们提供的个人网银、个人手机银行、智能柜台、甘肃银行微信公众号、甘肃银行信用卡微信公众号、微信小程序产品与/或服务时，我们会收集您使用我们服务的详细情况，作为网络日志和交易流水日志进行保存。网络日志包括您使用的语言、访问的时间以及您使用我行产品和/或服务的网页记录、操作系统、软件信息、登录IP信息；交易流水日志包括交易金额、交易日期、交易时间、交易币种、交易卡号、交易类型、交易终端、交易结果、证件信息。
2.设备信息：
当您使用我们提供的个人网银、个人手机银行、智能柜台、甘肃银行微信公众号、甘肃银行信用卡微信公众号、微信小程序产品和/或服务时，为了给您提供相应的服务，保障您的账户安全和交易安全，我行会收集您的IP地址、手机型号、系统类型、系统版本、IMEI号、MEID /IDFV号、网络类型、mac地址、android_id、iOSBundleID、BSSID、IMSI、读写外部存储文件、SSID、硬件序列号、软件安装列表、MCC/MNC、设备唯一标识（UDID号）、进程信息、SD卡根目录、设备厂商、SIM卡运营商信息。
3.搜索记录：
当您使用个人手机银行时，为了给您提供快捷的搜索服务，我们需要收集您的历史搜索记录，如果您使用语音搜索功能，我们还会收集您的语音信息。
4.位置信息：
当您使用我行产品与/或服务的过程中，我们会基于相关法律法规的要求或者为了在个性化推荐、广告、生活、信用卡等栏目向您推荐便捷的服务网点而收集您的位置信息，便于您使用网点查询、网点预约、营业状态查询、银联优惠、本地优惠、生活缴费以及个人手机银行“生活”一栏下的全部功能。
5.软件开发工具包（SDK）服务商收集您个人信息的情况
软件开发工具包（SDK）是指被软件工程师用于为特定的软件包、软件框架、硬件平台、操作系统等创建应用软件的开发工具的集合。为了给您更好地提供服务，我行个人手机银行、陇e付平台中嵌入了一些第三方SDK，这些SDK将在以下使用个人手机银行、陇e付的场景中收集您的个人信息。
| SDK名称 |
场景描述 |
涉及收集的个人信息字段 |
SDK供应商名称和联系方式 |
| 腾讯Hippy |
针对手机网页的性能调试 |
无 |
SDK供应商名称：腾讯科技有限公司及其关联公司 隐私政策：https://privacy.qq.com/policy/tencent-privacypolicy |
| 腾讯客户端性能分析 |
腾讯客户端性能分析、 |
访问WI-FI状态、手机终端唯一标志信息（IMEI、MEID号） |
SDK供应商名称：腾讯科技有限公司及其关联公司 隐私政策：https://tmf.qq.com:30036/docs/09-protocol/privacy-protocol/mobile-analysis-sdk-privacy.html |
| 腾讯tmf SDK |
网络请求、消息推送、数据安全传输、读写外部存储文件 |
手机终端唯一标志信息（IMEI号、MEID /IDFV号）、手机型号、系统类型、系统版本、网络类型、设备app列表、mac地址、android_id、BSSID、IMSI |
SDK供应商名称：腾讯科技有限公司及其关联公司 隐私政策：https://tmf.qq.com:30036/docs/09-protocol/privacy-protocol/mobile-gateway-sdk-privacy.html |
| okhttp |
网络请求 |
用于提供稳定的网络请求能力该SDK需要收集部分设备信息。 |
SDK供应商名称:Square; 官网地址：https://github.com/square/okhttp(第三方未提供SDK隐私政策链接)。 |
| 腾讯Tinker |
热修复 |
运行中的进程信息 |
SDK供应商名称：腾讯科技有限公司及其关联公司 隐私政策：https://support.weixin.qq.com/cgi-bin/mmsupportacctnodeweb-bin/pages/huoarEhtzhI0UMTT |
| 腾讯图灵盾 |
风险识别 |
AndroidId |
SDK供应商名称：腾讯科技有限公司及其关联公司 隐私政策：https://privacy.qq.com/document/preview/5331f064a91a47eb93993fdacb91c8f7 |
| 腾讯QQ SDK |
一键分享功能 |
无 |
SDK供应商名称：腾讯科技有限公司及其关联公司 |
| 银联SDK |
集成银联无卡支付功能 |
手机终端唯一标志信息（IMEI、MEID号）、SSID、硬件序列号 |
SDK供应商名称：中国银联股份有限公司 隐私政策：https://wallet.95516.com/s/wl/WebAPP/helpAgree/page/agreement/regPrivacy.html?cntryCode=86 |
| 新浪微博SDK |
一键分享功能 |
无 |
SDK供应商名称：北京微梦创科网络技术有限公司 隐私政策：https://open.weibo.com/wiki/Sdk/privacy |
| 移动威胁感知SDK |
检测手机支付环境是否安全 |
手机终端唯一标志信息（IMEI、MEID号）、软件安装列表、MCC/MNC |
SDK供应商名称：北京梆梆安全科技有限公司 隐私政策：https://www.everisker.com/user/privacypolicy |
| 指纹认证SDK |
指纹登录、支付 |
无 |
SDK供应商名称：国民认证科技（北京）有限公司 隐私政策：http://www.gmrz-bj.com/article.php?id=96 |
| 语音语义SDK |
智能语音识别 |
语音信息 |
SDK供应商名称：科大讯飞股份有限公司 隐私政策：https://www.iflytek.com/ |
| 同盾设备指纹 |
安全分享控制，设备指纹用于反欺诈 |
手机终端唯一标志信息（IMEI号、MEID、IDFV号）、设备唯一标识（UDID号）、MCC/MNC、MAC地址、系统版本号、应用名称、国际移动用户识别码（IMSI）、AndroidId、应用安装列表 |
SDK供应商名称：同盾科技有限公司 隐私政策：https://www.tongdun.cn/other/policy |
| 电子社保卡SDK |
电子社保卡开通 |
人脸、手机终端唯一标志信息（IMEI号/IDFV号）、设备唯一标识（UDID号）、AndroidId |
SDK供应商名称：人力资源社会保障部 邮箱：privacy@e-sscard.com 联系电话：010-84240704转831 |
| 生物识别SDK |
人脸识别 |
摄像头权限 |
SDK供应商名称：北京旷视科技有限公司 隐私政策：https://assets.faceid.com/faceidopen/privacy-policy.html?ts=1681374106 |
| 数字云证书SDK |
云证通电子签名服务 |
手机终端唯一标志信息（IMEI号）、MAC地址、Android ID |
SDK供应商名称：中金金融认证中心有限公司 隐私政策：https://www.cfca.com.cn/upload/20211117flsm.pdf |
| 微信开放平台SDK |
提供微信账号登录、微信分享功能、跳转微信小程序 |
从微信获取您授权共享的账户信息（头像、昵称） |
SDK供应商名称：深圳市腾讯计算机系统有限公司 隐私政策：https://support.weixin.qq.com/cgi-bin/mmsupportacctnodeweb-bin/pages/RYiYJkLOrQwu0nb8 |
| 梆梆安全SDK |
防止安卓App被破解、反编译、二次打包等威胁 |
IMEI、MEID、MAC地址，手机型号、进程信息、SD卡根目录 |
SDK供应商名称：北京梆梆安全科技有限公司 隐私政策：https://www.everisker.com/user/privacypolicy |
| 手机号码认证SDK |
手机号码安全认证 |
AndroidId、iOSBundleID、IP信息、系统类型、系统版本、设备厂商、手机型号、SIM卡运营商信息、网络类型 |
SDK供应商名称：广东玄武无限科技股份有限公司 移动隐私政策： https://wap.cmpassport.com/resources/html/contract.html 电信隐私政策：https://e.189.cn/sdk/agreement/detail.do?hidetop=true 联通隐私政策：https://opencloud.wostore.cn/authz/resource/html/disclaimer.html?fromsdk=true |
| 腾讯地图SDK |
定位功能、网点地图 |
位置信息、设备信息、AndroidId |
SDK供应商名称：腾讯科技有限公司及其关联公司 隐私政策：https://privacy.qq.com/document/preview/dbd484ce652c486cb6d7e43ef12cefb0 |
| CFCA键盘SDK |
敏感数据安全输入 |
无 |
SDK供应商名称：中金金融认证中心有限公司 |
| 小米推送SDK |
app推送服务 |
手机终端唯一标识（IMEI、MEID号）、手机型号、系统类型、系统版本、网络类型、SIM卡运营商信息、设备app列表信息、MAC地址、国际移动用户识别码（IMSI）。正在运行程序、AndroidId、SSID、OAID |
SDK供应商名称：小米科技有限责任公司 隐私政策：https://dev.mi.com/console/doc/detail?pId=1822 |
| 华为推送SDK |
app推送服务 |
手机终端唯一标识信息（IMEI、MEID）、正在运行程序 |
SDK供应商名称：华为终端有限公司及其关联公司 隐私政策：https://developer.huawei.com/consumer/cn/doc/development/HMSCore-Guides/sdk-data-security-0000001050042177 |
| OPPO推送SDK |
app推送服务 |
外置存储权限 |
SDK供应商名称：广东欢太科技有限公司 隐私政策：https://open.oppomobile.com/new/developmentDoc/info?id=10288 |
| VIVO推送SDK |
app推送服务 |
外置存储权限、正在运行程序 |
SDK供应商名称：维沃移动通信有限公司 隐私政策：https://dev.vivo.com.cn/documentCenter/doc/652 |
| 虚拟营业厅SDK |
视频云厅 |
位置信息、存储权限、IP地址、信号强度信息、网络类型、用户代理、蓝牙开启信息；并收集文字、声音、图像和视频信息 |
SDK供应商名称：飞虎互动科技（北京）有限公司 联系电话：010-61934265 邮箱：services@feihu365.com |
| TMF染色日志 |
日志收集和上传 |
无 |
SDK供应商名称：腾讯科技有限公司及其关联公司 |
| 人证合一网络身份验证平台SDK |
NFC身份证件识读 |
无 |
SDK供应商名称：北京科蓝软件系统股份有限公司 隐私政策：https://www.eidlink.com/customer_eid.html |
| 移动端设备指纹SDK |
移动端设备风险防控分析 |
设备型号、唯一设备标识符（IMEI、androidID、IDFA、OPENUDID、GUID、SIM卡IMSI信息等）、设备MAC地址、软件列表、电信运营商、WIFI信息(wifi_name)、BSSID、地理位置、设备硬件序列号、SSID、MEID、SD卡根目录、IP地址 |
SDK供应商名称：北京芯盾时代科技有限公司 |
| 银联云闪付网络支付SDK |
云闪付支付服务 |
获取唯一设备识别码（Android ID、IMSI、IMEI、ICCID、UUID、GUID）、IDFV、IP地址、定位、网络类型信息、WiFi信息、设备型号、设备制造商、设备名称、硬件序列号、操作系统、系统版本、设备传感器、运营商名称、应用版本号、应用名、进程信息、手机号码等信息 |
SDK供应商名称：中国银联股份有限公司 隐私政策：https://article.95516.com/eq/ls/iUtGBBjj.html |
| 神策SDK |
银联云闪付网络支付实现数据埋点 |
IMEI、IMSI、AndroidId、网络/查看WLAN状态权限、进程信息 |
SDK供应商名称：神策网络科技（北京）有限公司 隐私政策：https://www.sensorsdata.cn/terms/privacy.html |
| 数美SDK |
银联云闪付网络支付识别欺诈用户，保障交易安全 |
设备基本信息（设备名称、设备型号、硬件序列号、系统版本号）、IDFV、手机状态权限、存储权限、网络/查看WLAN状态权限、androidID、传感器信息、IP地址、地理位置、手机运营商、SIM卡序列号(ICCID)、SSID |
SDK供应商名称：北京数美时代科技有限公司 隐私政策：https://www.ishumei.com/legal/cn/privacy.html |
| FaceBookReact |
银联云闪付网络支付引入的技术框架 |
设备型号、系统版本号、androidID、硬件序列号、存储权限、悬浮窗权限、网络/查看WLAN状态权限 |
SDK供应商名称：Facebook公司 |
| 国密SDK |
银联云闪付网络支付国密算法加解密 |
网络/查看WLAN状态权限 |
SDK供应商名称：郑州信大捷安信息技术股份有限公司 联系电话：400-888-7801 |
| 恒宝蓝牙KEY |
提供蓝牙U盾服务 |
蓝牙权限 |
SDK供应商名称：恒宝股份有限公司 联系电话：0511-86645666 隐私政策：https://ps.hbgf.net.cn/Product/PrivacyPolicy/Hengbao-PrivacyPolicy(Update20220325).pdf |
| 飞天U盾SDK |
提供音频U盾、蓝牙U盾服务 |
IMEI、设备信息、网络权限、读写外部存储文件、位置信息、蓝牙权限 |
SDK供应商名称：飞天诚信科技股份有限公司 联系电话：4006964466 |
| 阿里ARouter SDK（Android） |
为应用内的页面提供路由功能 |
无 |
SDK供应商名称：阿里巴巴集团控股有限公司 官网地址：https://gitee.com/alibaba/ARouter |
| 百度人脸识别SDK |
人脸识别 |
摄像头权限 |
SDK供应商名称：北京百度网讯科技有限公司 隐私政策：https://ai.baidu.com/ai-doc/REFERENCE/Vkdygjliz |
| 百度身份证/银行卡识别SDK |
银行卡、身份证识别功能 |
银行卡、证件信息 |
SDK供应商名称：北京百度网讯科技有限公司 隐私政策： https://ai.baidu.com/ai-doc/REFERENCE/Fke2swu8i https://ai.baidu.com/ai-doc/REFERENCE/6ke2wg1zd |
| PDF预览SDK（AndroidPdfViewer） |
Pdf预览 |
无 |
官网地址：https://github.com/DImuthuUpe/AndroidPdfViewer |
（三）我行个人手机银行设备权限调用情况
在某些场景或服务下，我行个人手机银行、甘肃银行小程序、甘肃银行微信公众号可能会调用您的一些设备权限，我们将在首次调用相应权限前以弹窗形式单独征得您的同意，您可以在设备的设置功能中选择关闭部分或全部权限，从而拒绝我行收集相应的个人信息。
1.设备状态，用于确定设备识别码，以保证账号登录的安全性。拒绝授权后，该功能将无法使用，但这不影响您使用个人手机银行可用的功能。
2.存储权限，用于头像上传、在线客服、视频银行和账单分享，拒绝授权后，该功能将无法使用，但这不影响您使用个人手机银行可用的功能。
3.摄像头，用于扫一扫、在线客服、头像上传、人脸识别、身份证识别、银行卡识别和视频银行。拒绝授权后，上述功能将无法使用。我行将获取的人脸数据，加密后存储于系统后台数据库中，用于业务办理过程留存、辅助识别和核实客户身份。对于某些品牌或型号的手机终端自身的本地生物特征认证功能，如人脸识别功能，其信息由手机终端提供商进行处理，我行不留存您应用手机终端相关功能的信息。
4.相册，用于上传照片设置您的头像、在线客服、用于备注您的交易信息。我行获得的图片信息，加密后存储于数据库中。拒绝授权后，上述功能将无法使用。
5.麦克风，用于智能语音、智能客服、音频key、视频银行。拒绝授权后，上述功能将无法使用。
6.手机通讯录，用于话费充值、手机号转账和账号转账短信通知。拒绝授权后，上述功能仍可以使用，但需要手工输入手机号码。
7.地理位置，获取您所在地理位置，用于附近网点、精选商户、地址管理、生活缴费、视频银行，连接蓝牙key和更换城市主题。我行系统后台保存您交易时的位置信息。拒绝授权后，上述功能可能无法正常使用。
8.网络通讯，用于与服务端进行通讯。拒绝授权后，个人手机银行所有功能无法使用。我行系统后台保存客户交易时所使用设备的网络信息，包括IP、端口信息。
9.应用列表，用于个人手机银行风控防交易欺诈，我行系统后台不保存您的应用列表信息。
10.通知，用于登录、动账、待提醒业务及营销活动的消息推送，如您拒绝通知权限，将无法及时收到登录、动账、待提醒业务及营销活动的消息推送，但不影响您使用个人手机银行功能。
11.NFC，用于银联HCE场景和设备变更读取身份证使用。如您拒绝授权NFC权限，将无法使用银联HCE功能和NFC认证功能。
12.指纹/面容，用于指纹/面容登录和指纹支付，不会收集您的个人信息。
13.剪贴板，用于转账快捷跳转功能，我行不会保存您的剪贴板内容。如您拒绝剪贴板权限，我行将不读取剪贴板内容，且您将无法使用转账快捷跳转功能。
14.检索正在运行的应用程序，用于个人手机银行风控防交易欺诈，防被恶意软件劫持。
15.访问蓝牙接口，用于连接蓝牙UKey。如您拒绝授权访问蓝牙接口，将无法使用以上功能。
16.读取健康数据/写入健康数据/访问设备的加速计，用于统计用户的运动步数，送碳积分。如您拒绝授权后，该功能无法使用，但不影响其他功能使用。
17.创建蓝牙连接/蓝牙管理，用于连接蓝牙UKey。如您拒绝授权后，该功能无法使用，但不影响其他功能使用。
上述功能可能需要您在您的设备中向我行开启您的设备、存储、相机（摄像头）、相册、地理位置（位置信息）、手机通讯录、短信、麦克风、网络通讯、蓝牙、应用列表的访问权限，以实现这些功能所涉及的信息的收集和使用。请您注意，您开启这些权限即代表您授权我行可以收集和使用这些信息来实现上述功能，如您取消了这些授权，则我行将不再继续收集和使用您的这些信息，也无法为您提供上述与这些授权所对应的功能。
（四）我行从第三方获取您的个人信息
在我行向您提供您所需要的产品与/或服务过程中，我们可能通过中国人民银行金融信用信息基础数据库、公安及司法机关、税务机关、市场监督管理机关、金融监管部门、公积金管理机构、社会保险管理机构、学籍学历信息管理机构、电信运营商或其授权的服务机构、相关行业协会及行业自律组织、有资质的征信服务机构等具有合法对外提供相关信息查询服务资质的第三方机构，依法查询、打印、使用、核验和保存您的相关信息，包括个人基本信息、信用信息、公共事业缴费情况（包括公积金信息、社保信息等）、纳税情况、借贷情况、担保情况、账户信息、所经营企业信息、交易信息、资产信息、司法仲裁信息、工商信息、电信信息。
我行可能从第三方（如微信、苹果手机系统）获取您授权共享的账户信息（头像、昵称），并在您同意本政策后将您的第三方账户与您的个人手机银行用户绑定，使您可以通过第三方账户直接登录并使用我行的产品与/或服务。
当您登录甘肃银行小程序时，为了进行身份验证、绑定微信身份和个人手机银行身份，我们将遵循腾讯的授权策略收集您的头像、昵称、openid、unionid，从而为您提供甘肃银行APP及小程序的相关服务。您在甘肃银行微信公众号、甘肃银行信用卡微信公众号、甘肃银行小程序上产生与提供的个人信息均由我行按照本政策约定进行收集与使用。微信作为开发者已承诺不为任何目的擅自收集、保存、使用或授权他人使用前述个人信息。
为了向您提供更完善、优质的产品和服务，您使用的部分电子银行服务可能由第三方服务提供商在其环境中直接提供，此时我们不会收集或共享您的任何个人信息。第三方不受本隐私政策约束，我们建议您查看第三方服务提供商的平台并根据其披露的隐私政策，了解它们如何收集、使用、共享您的个人信息。
（五）我行如何使用您的个人信息
为了遵守国家法律法规及监管要求，以及向您提供服务及提升服务质量，或保障您的账户和资金安全，我行会在以下情形中使用您的信息：
1.在向您提供我行的金融产品或服务，并为改进这些产品或服务时使用，以识别、验证您的身份，审批、管理、处理、执行或实现您要求或授权的交易。
2.履行我行的合规责任，包括满足监管合规、税务合规及其他须遵守的监管要求等，以及根据境内外法律法规或监管要求向相关部门进行报告（包括洗钱、恐怖主义融资、贿赂、贪污、逃税、欺诈等）。
3.在我行向您提供金融服务期间，您同意我行按照法律规定和与您的约定持续处理您的个人信息。在您注销服务时，我们将停止收集您相关的个人信息，但我行会根据法律法规及监管要求，在业务资料归档、审计、监管协查、履行反洗钱和制裁规定等领域继续使用此前收集的您的相关个人信息。
4.为提升您的产品或服务体验，或为防范风险，我行会对服务使用情况进行汇总、统计分析、加工，但这些信息不会包含您的任何身份识别信息。
5.为了使您知悉使用我行金融产品或服务的情况或使您进一步了解我行服务，我行可能会向您发送服务状态通知以及相关产品或服务的商业性信息。
6.您授权同意的以及法律允许的其它用途。
（六）我行征得授权收集、使用您个人信息的例外
根据相关法律法规、监管要求及国家标准，以下情形中遇到国家有权机关或者监管机关要求我行提供的，或者出于对您的权利、权益进行充分保护的目的，或者符合此处约定的其他合理情形的，我行会收集、使用您的相关个人信息而无需另行征求您的授权同意：
1.与国家安全、国防安全直接相关的；
2.与公共安全、公共卫生、重大公共利益直接相关的；
3.与刑事侦查、起诉、审判和判决执行等直接相关的；
4.出于维护您或其他个人的生命、财产等重大合法权益但又很难得到您本人同意的；
5.所收集的个人信息是您自行向社会公众公开的；
6.从合法公开披露的信息中收集个人信息的，如合法的新闻报道、政府信息公开等渠道；
7.根据您要求签订和履行合同所必需的；
8.用于维护所提供的产品或服务的安全稳定运行所必需的，例如发现、处置产品或服务的故障；
9.法律法规及监管规定要求的其他情形。
如我行收集、使用您已公开的个人信息，对您个人权益有重大影响的，将依照法律规定取得您的同意。如在上述情形之外收集或使用您的个人信息，我们将向您充分说明收集、使用您相关信息的目的、用途、内容和范围等，并事先征得您的同意或授权。
请您理解，我们向您提供的功能和服务是不断更新和发展的，如果某一功能或服务未在前述说明中且收集了您的信息，我们会通过页面提示、交互流程、网站公告等方式另行向您说明信息收集的内容、范围和目的，并征得您的同意。
二、我行如何使用Cookie和同类技术
（一）Cookie
为确保服务正常运转，我行会在您的计算机或移动设备上存储名为Cookie的小数据文件。Cookie通常包含标识符、站点名称以及一些号码和字符。借助于Cookie，网站能够验证您输入信息（如手机验证码）的正确性并防止向您重复发送信息（如验证码），分析访客人数和网站一般使用状况。您可根据自己的偏好管理或删除Cookie。您可以清除计算机上保存的所有Cookie，大部分网络浏览器都设有阻止Cookie的功能。但如果您这么做，则需要在每一次访问我行的网站时更改您的设置。多数浏览器工具条中的“帮助”部分会告诉您怎样防止您的浏览器接受新的Cookie，怎样让您的浏览器在您收到一条新Cookie时通知您或者怎样彻底关闭Cookie。此外，您可以通过改变浏览器附加程序的设置，或通过访问提供商的网页，来关闭或删除浏览器附加程序使用的类似数据（例如：Flash Cookie）。但这一举动在某些情况下可能会影响您安全访问我行网站和使用我行提供的服务。
（二）Do Not Track（请勿追踪）
很多网络浏览器均设有Do Not Track功能，该功能可向网站发布Do Not Track请求。目前，主要互联网标准组织尚未设立相关政策来规定网站应如何应对此类请求。但如果您的浏览器启用了Do Not Track，那么我行的所有网站都会尊重您的选择。
三、我行如何存储和保护您的个人信息
（一）我行存储您个人信息的情况
我行在中华人民共和国境内收集和产生的个人信息，将存储在中华人民共和国境内。我行仅在法律法规要求的期限内，以及为实现本政策声明的目的所必须的时限内保留您的个人信息，存储期限届满后，我们将对您的个人信息和交易信息进行删除或匿名化处理。例如：手机号码：当您需要使用个人手机银行服务时，我行需要一直保存您的手机号码，以保证您正常使用该服务，当您注销个人手机银行账户后，我行将删除该渠道相应信息。用户头像：当您设置了头像以后，我行会一直保存您的头像，用于登录页面展示使用。当您注销用户后，我行将删除您设置的头像信息。
（二）我行采取的保护您个人信息的安全措施
1.我行已使用符合业界标准的安全防护措施保护您提供的个人信息，我行将尽力防止数据遭到未经授权的访问、公开披露、使用、修改、损坏或丢失。我行会采取一切合理可行的措施，保护您的个人信息。包括：我行会使用加密技术确保数据的保密性；我行会使用受信赖的保护机制防止数据遭到恶意攻击；我行会部署访问控制机制，限定只有授权人员才可访问个人信息。
2.如我行提供的全部或部分甘肃银行业务停止运营，我行相关产品或服务将通过公告等形式向您进行告知，同时停止相关产品或服务对您个人信息的收集等操作，保护您的个人信息安全。如因技术故障、网络攻击、自然灾害及事故、人为因素等各种原因造成全部或部分甘肃银行业务中断，我行将采取应急处置和恢复措施予以应对，尽快恢复服务。
3.我行已通过国家网络安全等级保护的测评和备案。
4.我行会采取一切合理可行的措施，确保未收集与您所办理业务无关的个人信息。
5.请您理解，由于各种因素有可能出现我行无法合理预见、防范、避免、控制的意外情况。互联网并非绝对安全的环境，请使用复杂密码，协助我行保证您的账户安全。
6.如发生个人信息安全事件，我行将按照法律法规的要求，及时采取措施进行化解，同时将事件相关情况以邮件、信函、电话、推送通知等方式中的一种或多种告知您。同时，我行还将依据监管规定，上报个人信息安全事件处置情况。
四、我行如何对外提供您的个人信息
（一）提供
我们不会对我行以外的公司、组织和个人提供您的个人信息，但以下情况除外：
1.在法定情形下的对外提供：
在订立、履行您作为一方当事人的合同所必需，或履行我行法定义务所必需等法律、行政法规明确规定的情形下，对外提供您的个人信息。例如，为满足监管合规、税务合规及其他须遵守的监管要求等，向相关部门进行提供（包括洗钱、恐怖主义融资、贿赂、贪污、逃税、欺诈等）。
2.在获取单独同意或授权的情况下对外提供：
在获得您的单独同意后，我行会向其他方提供您授权范围内的个人信息。如业务需要对外提供您的个人信息，我行会在提供前，向您告知个人信息的接收方的名称或者姓名、联系方式、处理目的、处理方式和个人信息的种类，获得您的单独同意，法律法规另有规定的除外。
如我行因本政策所披露的提供情形以外的其他业务，需要对外提供您的个人信息，我行会根据相关法律法规的要求，另行向您明确告知个人信息提供的有关情况，征得您的单独授权或同意。
我行常见的个人信息对外提供的场景有：
（1）向授权合作伙伴提供：
①代销保险。我行将依照法律法规的有关规定，以为您办理保险业务所必需为限，将签订保险合同必须的个人信息如实完整及时地提供给相应保险公司，以便保险公司与您订立保险合同。为更好地向您提供保险服务，在征得您明确同意或授权的情况下，保险公司可能会处理、共享、转让、公开披露您的个人信息，具体处理方式因保险产品的不同而存在差异，具体以各保险产品实际情况为准。如果您不提供投保所需信息或不同意我行将投保所需信息提供给相应保险公司，可能导致我行无法为您提供相关服务以完成投保手续。我行承诺将严格遵守法律法规相关规定，加强对个人信息的保护，严格按照约定目的处理您的个人信息，不做篡改或违法使用，并通过专业技术手段对个人信息采取加密储存与传输，防止个人信息被滥用、非法使用、泄露或出售，保障您的个人信息安全。
②代销理财。基于业务需求，我行会经您明确单独同意后，向其他个人信息处理者（接收方）提供您的相关个人信息。具体接收方的名称或者姓名、联系方式、处理目的、处理方式和个人信息的种类如下：
| 接收方名称/姓名 |
联系方式 |
处理目的 |
处理方式 |
个人信息种类 |
| 您所购买的理财产品对应的理财公司以及相关法律法规要求的其他机构 |
请查询理财产品销售文件或登录理财公司网站 |
根据法律法规和监管规定以及基于本业务服务所必须 |
收集、存储、使用、加工，向合作理财公司以及相关法律法规要求的其他机构提供相关信息 |
姓名、性别、国籍、职业、联系地址、邮政编码、联系方式、邮箱、证件类型、证件号码、证件有效期、税收居民身份信息、交易账号/投资人理财账户（付款账户名称及账号/收款账户名称及账号）、银行卡号、客户风险承受能力等级、所购买的产品信息、分红方式、投资者信息、CRS涉税信息（如有） |
一是接收方如需变更原先的处理目的、处理方式的，应当重新取得您的同意。
二是如果您对接收方个人信息保护相关事宜有任何疑问、意见或建议，您可以通过接收方联系方式与其取得联系，由其处理您的问题。我行也将为您提供必要的协助。
请您确认无误并同意我行按照上述情形对外提供您的个人信息。对于代理销售的理财产品，我行将与理财产品管理人签署书面协议，按照相关业务需要，约定对您个人信息的合法处理义务，共同处理您的个人信息。
③客户权益。为向您提供机场/高铁贵宾厅等龙腾出行服务，我行需要将您作为钻石级/私人银行级客户的姓名及预留手机号码提供给龙腾出行服务方广州龙腾出行网络科技有限公司（以下简称“龙腾出行”），用于身份核验、服务预约及行程提醒通知。我行已与龙腾出行通过合同、技术手段（如加密传输、最小必要提供）等严格约定双方的责任，要求其对您的信息严格保密、不得用于约定目的之外的任何用途，以切实保障您的合法权益
④个人贷款
向人行征信系统提供。完成个人贷款交易后，我行按照征信法规向人行征信系统报送您的信贷履约记录，包括放款记录、还款记录、结清记录、逾期记录，报送规则遵循《征信业管理条例》。
⑤第三方支付服务
信息共享仅适用于您主动开通、绑定、使用的第三方支付关联银行业务，具体包括但不限于：微信、支付宝等主流第三方支付平台的银行卡绑定、快捷支付、代扣代缴、转账充值、账单查询业务；ETC高速通行扣费等配套服务；以及其他经我行公示、由客户主动授权开通的第三方合作支付业务。我行仅向对应第三方服务机构共享完成业务办理、履约服务所必需的最小范围信息，绝不超额、过度共享客户隐私，具体共享信息类别如下：
基础身份信息：客户本人姓名、身份证件号码（脱敏展示）、预留手机号，用于第三方机构核验客户身份真实性，完成账户实名匹配、权属核验，保障支付账户安全。
银行卡账户信息：仅限绑定的银行卡卡号（脱敏处理），用于完成支付签约、资金划转、账户校验、代扣授权等核心业务操作。
业务交易信息：仅限对应第三方支付业务产生的交易状态，用于同步交易账单、核对资金流水、处理交易异常。
ETC专项信息：共享车辆号牌、通行扣费记录必需信息，仅用于高速通行扣费及业务维护等。
我行不会共享您的银行卡密码、CVV码、账户余额明细、征信信息、生物识别信息等敏感隐私数据，杜绝非必要信息外泄。
（二）转让
我行不会将您的个人信息转让给公司、组织和个人，但以下情况除外：
1.征得您的单独同意。如业务需要对外转让您的个人信息，我行会在转让前，依法向您告知接收方的名称或者姓名、联系方式、处理目的、处理方式和个人信息的种类，并取得您的单独同意，法律法规另有规定的除外；
2.根据法律法规或强制性的行政或司法要求；
3.在合并、收购、资产转让等类似交易中，如涉及到个人信息转让，我行会向您告知接收方的名称或者姓名和联系方式，并要求新的持有您个人信息的公司、组织继续受本政策的约束，否则我行将要求该公司、组织重新取得您的明确同意。
如我行违反法律法规规定或违反与您的约定向合作方提供、转让您的个人信息，当您要求删除相关信息时，我行将立即停止提供、转让的行为，并通知第三方及时删除。
（三）公开披露
我行仅会在以下情况，公开披露您的个人信息：
1.我行不会公开披露您的个人信息，如确需披露，我行会获取您的同意，并告知您披露个人信息的目的、类型；涉及敏感信息的还会告知敏感信息的内容，并事先征得您的明示同意。
2.请您理解，在法律、法律程序、诉讼或政府主管部门强制性要求的情况下，我行可能会公开披露您的个人信息。
如我行违反法律法规规定或违反与您的约定公开披露您的个人信息，当您要求停止公开披露的行为时，我行将立即停止公开披露的行为，并发布通知要求相关接收方删除相应的信息。
（四）征得授权同意的例外
根据相关法律、行政法规，以下情形中，我们可能会提供、转让、公开披露个人信息，并且无需事先征得您的授权同意：
1.与国家安全、国防安全直接相关的；
2.与公共安全、公共卫生、重大公共利益直接相关的；
3.与刑事侦查、起诉、审判和判决执行等直接相关的；
4.出于维护您或其他个人的生命、财产安全所必需的;
9.法律法规及监管规定要求的其他情形。
如我行提供、转让、公开您已公开的个人信息，对您个人权益有重大影响的，将依照法律规定取得您的同意。
五、您如何访问和管理您的个人信息
按照中国相关的法律法规和监管规定，我行保障您对自己的个人信息行使以下权利。我行将在15个工作日内回复或响应您的以下权利请求：
（一）访问您的个人信息
您有权通过我行网点、个人网银、个人手机银行、微信小程序等渠道访问您的个人信息，法律法规另有规定的除外。在个人网银中，您可以通过“我的-我的信息”访问您的个人信息，查询自己的性别、婚姻状况、民族、职业、邮箱、单位名称、个人手机银行注册手机号码。在网点，您可通过柜面或智能柜台进行个人信息的查询，通过智能柜台，您可以通过“个人客户信息修改”和“信用卡客户信息维护”查询您的手机号码、固定电话、职业、联系地址、个人税收身份。在个人手机银行中，您可以通过“我的-头像-个人信息维护”访问您的个人信息，查询您的姓名、性别、国籍、证件类型、证件有效期、邮箱、联系地址、邮编、职业信息并复制部分信息；您可通过“首页-信用卡-卡片管家-个人信息”访问您在信用卡系统中留存的个人信息，查询您的家庭地址、家庭邮编、家庭电话、单位名称、单位地址、单位邮编、单位电话、手机号码。
（二）更正和更新您的个人信息
若您发现关于您的个人信息处理有误时，您有权要求我们做出更正。类似地，若您想更新您的个人信息，您也可以通过电子渠道自行更新您的部分个人信息。在您修改个人信息之前，我们会验证您的身份，具体修改渠道如下：
个人信息设置--为客户提供个人信息查询及设置功能，包括：实名认证、个人信息维护、个人税收居民身份声明、收货地址管理、自助注销及修改头像，其中个人信息维护则为先查询展示客户信息，客户可更新身份证件有效期，其余信息则需通过我行柜面、智能柜台等渠道完成维护；
安全设置--为客户提供多种增强手机银行使用的安全服务，确保银行账户的安全。主要功能包括：登录管理（登录密码修改、人脸登陆、指纹登录、手势登录、微信快速登录）、设备管理、数字云证书管理及指纹转账/支付；在“我的”-“设置”-“隐私政策”-“个性化推荐”功能中对是否接收我行为您个性化推送的相关内容进行管理。
快捷支付管理—快捷支付是甘肃银行针对第三方支付机构及部分优质商户推出的授权支付服务。持有甘肃银行活期储蓄或信用卡账户的个人客户，通过第三方授权开通快捷支付功能后，客户在第三方办理支付业务时不需再跳转到甘肃银行支付页面，客户通过第三方安全验证后，直接完成支付。快捷支付管理业务包括快捷支付授权账户的查询、中止授权、恢复授权、指定账户禁止开通快捷支付授权功能。
个人信息管理--为客户提供个人信息查询及修改功能，查询个人信息包括：姓名、手机号码、常住地址、邮编、电子邮箱、固定电话；修改个人信息包括：常住地址、邮编、电子邮箱、固定电话；
登录密码修改--为客户提供个人网银登录密码修改功能。
快捷支付管理—快捷支付是甘肃银行针对第三方支付机构及部分优质商户推出的授权支付服务。持有甘肃银行活期储蓄或信用卡账户的个人客户，通过第三方授权开通快捷支付功能后，客户在第三方办理支付业务时不需再跳转到甘肃银行支付页面，客户通过第三方安全验证后，直接完成支付。快捷支付管理业务包括快捷支付授权账户的查询、中止授权、恢复授权、指定账户禁止开通快捷支付授权功能。
3.您登录陇银商城，在“我的”中，可修改您的基本信息，主要包括头像、手机号码、登录密码、电子邮箱、昵称、所在地。
4.对于修改银行预留手机号信息，可以通过我行营业网点柜面、智能柜台办理。
在甘肃银行陇盈快贷小程序中，您可以通过“个人中心”修改自己的登录电话号码、绑定银行卡等个人相关信息。
5.在智能柜台，您可使用“个人客户信息修改”和“信用卡客户信息维护”修改您的证件有效期、出生日期、发证机关、国籍、民族、性别、手机号码、固定电话、职业、联系地址、个人税收身份，具体借记卡、信用卡可修改的信息范围以界面展示为准。
此外，您还可以通过我行网点提出修改申请。
（三）删除您的个人信息
在以下情形中，您可以通过客服热线或到我行各营业网点向我行提出删除个人信息的请求：
1.如果我行处理个人信息的行为违反法律法规;
2.如果我行处理个人信息的行为违反与您的约定；
3.如果您不再使用我们的产品或服务，或您注销了账户；
4.如果我行不再为您提供产品或服务。
如我行决定响应您的删除请求，我行还将同时通知从我行获得您个人信息的实体，要求其及时删除，除非法律法规另有规定，或这些实体获得您的独立授权。
当您从我行的服务中删除信息后，我行同步会在备份系统中删除相应的信息。
您可以通过个人手机银行“我的”-“银行卡”点击要解绑的银行卡-“解除关联”，完成解绑银行卡。
您可以通过个人手机银行“我的”-“设置”-“头像按钮”-“收货地址管理”删除收货地址。
您可以通过个人网银“我的账户”-“账户管理”点击要删除的银行卡-“删除”，完成删除银行卡。
（四）改变您授权同意的范围
在个人手机银行中，我行会在客户端初始化时提示您是否进行相关授权，您可自由选择是否接受，并向您提供撤回收集、使用个人信息授权同意的方法。
您有权撤回我行基于您同意处理相关个人信息的授权。例如，您可以根据手机系统权限设置或通过个人手机银行的“我的-设置-系统权限”页面改变部分您授权我行继续收集个人信息的范围或撤回您的授权。也可通过个人手机银行客户端“我的-设置-隐私政策-个人信息保护政策-撤销同意”撤回您的授权同意。请您注意，本政策覆盖我行线上线下主要服务渠道核心功能收集使用您个人信息的情况，您解除与我行各账户合约后，将视同您撤回了对我行本政策的同意。您撤回授权后，我行将不再处理您相应的个人信息，法律法规另有规定的除外；同时，撤回授权不影响撤回前基于您的授权已进行的个人信息处理活动效力。基于开展业务所需要，您撤回同意后，将可能会影响您使用相关渠道的服务功能。
在您使用甘肃银行微信公众号和微信小程序时，我们将按照腾讯策略获取地理位置授权，您可以通过修改系统设置里的微信定位服务来改变您对于我们获取地理位置的授权，在小程序中您还可以通过对小程序位置信息进行设置来改变您对于我们获取地理位置的授权。
为向您提供更准确、便捷的服务，我行会依据您的个人身份信息、操作信息、交易信息进行综合判断，推荐您可能感兴趣的产品及相关内容介绍。同时，为了保障您接收信息的自主性，如您需关闭“个性化推荐”功能，您可以通过个人手机银行“我的-设置-隐私政策-个性化推荐”，滑动右侧开关键，关闭“个性化推荐”功能。
（五）注销账户
如您注销我行二、三类电子账户，您可以选择个人手机银行、个人网银或者到网点注销。如您为个人手机银行用户，可以通过个人手机银行“我的账户-电子账户详情-更多-销户”注销您的二、三类电子账户；如您为个人网银用户，您可以通过“账户-我的账户-电子账户-销户”注销您的二、三类电子账户。
如注销手机银行，您可以前往我行网点或者线上进行注销,线上注销方式您可下载我行手机银行客户端，启动客户端，在“我的”页面-“设置”-“头像”-“自助注销”，输入手机号码和短信验证码，验证通过后即可注销手机银行，若有电子账户则需先注销电子账户后方可注销手机银行。如您注销我行个人网上银行，您可以到网点办理注销业务。注销成功则立即生效，我行将不再通过手机银行收集您的个人信息。
如注销微信银行，您可以点击微信菜单-“账户管理”-“设置”-“注销账户”向我行公众号发起注销指令，即可取消银行账户与微信的绑定关系；或者在“甘肃银行”微信公众号详情页面点击“不再关注”按钮，即可取消“甘肃银行”微信公众号的关注，取消关注后系统自动解除客户所有绑定关系。
如注销微信小程序，您可以点击“我的”-“注销”向我行微信小程序发起注销指令，即可取消银行账户与微信小程序的绑定关系。
如注销陇银商城，您可以点击“我的”-“设置”-“账号注销”，即可注销陇银商城用户。
如果您不再使用陇e付服务时，请联系经办客户经理或拨打客服热线，工作人员在收到您的请求后于15个工作日内完成注销，注销后将无法再登录使用陇e付服务。您注销商户的行为是不可逆行为，一旦您注销，我们将不再通过陇e付App收集您的个人信息，并将删除有关您陇e付App的一切信息，法律法规或监管机构对个人信息存储时间另有规定除外。
如您需要注销已签约的电话银行，您可以拨打96666客服热线，验证签约信息后进入人工服务即可办理，或者前往甘肃银行任一网点进行注销。
请您注意，我行线上渠道注册用户仅关闭个人网上银行页面、卸载或停止使用个人手机银行客户端、删除小程序、删除公众号时，并不能注销您的个人网银或个人手机银行渠道，有关您个人网银或手机银行的信息不会被删除。
（六）响应您的上述请求
为保障安全，在处理您的请求前，我行可能需要您提供书面请求，并验证您的身份。我行将在收到您反馈并验证您的身份后的15个工作日内核查并处理您的请求。对于您合理的请求，我行原则上不收取费用，但对多次重复、超出合理限度的请求，我行将视情况收取一定成本费用。对于非法、违规、无正当理由、可能无端重复、需要过多技术手段（需要开发新系统或从根本上改变现行惯例）、给他人合法权益带来风险或者非常不切实际的请求，我行可能会予以拒绝。
尽管有上述约定，但在以下情形中，按照法律法规或监管要求，我们将无法响应您的请求：
1.与我行履行法律法规、监管规定的义务相关的;
2.与国家安全、国防安全直接相关的;
3.与公共安全、公共卫生、重大公共利益直接相关的;
4.与刑事侦查、起诉、审判和执行判决等直接相关的;
5.我行有充分证据表明您存在主观恶意或滥用权利的;
6.出于维护您或其他人的生命、财产等重大合法权益但又很难得到本人授权同意的;
7.响应您的请求将导致您或其他人、组织的合法权益受到严重损害的;
8.涉及商业秘密的。
六、我行如何保护未成年人个人信息
（一）未成年人使用我行服务，必须在其父母或者其他监护人的监护下进行。我行将根据国家相关法律法规的规定保护未成年人的个人信息的保密性及安全性。
（四）如您是未成年人的父母或监护人，当您对您所监护的未成年人的个人信息处理存在疑问时，请通过本政策中的联系方式联系我行
七、本政策如何更新
根据国家法律法规变化及服务运营需要，我行需对本政策及相关规则不时地进行修改。修改后的内容会通过我行门户网站（www.gsbankchina.com）、个人手机银行、个人网银、网点等渠道公布更新版本，并通过APP推送、弹窗提示等方式通知您，以便您能及时了解本政策最新内容。未经您明确同意，我行不会减少您按照本政策所应享有的权利。请您不时关注相关公告、提示信息及协议、规则等相关内容的变动。如您不同意更新后的内容，应立即停止使用相应服务,并注销相关的用户账号，我行将停止收集您的相关个人信息；如您同意本政策更新后的内容继续使用服务，即视为已充分阅读、理解并接受更新后的本政策。
八、如何联系我行
如您对本隐私协议有任何疑问，或任何相关投诉、意见，可以通过以下方式与我们联系：
我行全称：甘肃银行股份有限公司
联系地址：甘肃省兰州市城关区东岗西路525-1号
官方网站：www.gsbankchina.com
客服热线：甘肃省内：96666；省外：400-86-96666
微信公众号（借记卡）：甘肃银行
微信公众号（贷记卡）：甘肃银行信用卡
个人信息保护电子邮箱地址：DataProtection@gsbankchina.com
受理您的问题后，我们会及时、妥善处理，一般情况下，我们将在15个工作日内受理并处理，法律法规或监管机构另有规定的除外。如果您对我们的回复不满意，或者认为我行的个人信息处理行为损害了您的合法权益，您还有权向消费者权益保护组织、监管机关投诉，也可向调解机构、法院等相关部门申请调解、仲裁、诉讼，以维护您的合法权益。
