更新时间： 2026 年 06月 17日
生效日期： 2026 年 06月 17日
前言
我行将通过本政策阐述个人信息处理相关事宜， 要点如下：
1.当贵司在办理具体业务时，我行可能需收集使用的贵司相关人士的个人信息类型及其用途，以便贵司或相关人士了解我行针对某一特定功能收集个人信息的目的、 方式、 范围等。
2.当贵司相关人士使用企业手机银行某些功能时，调取设备权限的情况。
3.我行储存贵司相关人士的个人信息的情况，保护贵司相关人士个人信息的措施，以及按照法律要求对外提供贵司相关人士个人信息的情况。
4.贵司或贵司相关人士行使个人信息权利的方式和途径。
5.我行更新本政策的方式以及贵司或相关人士联系我行的方式。
尊敬的甘肃银行客户，欢迎您使用甘肃银行股份有限公司（以下简称“我行”）的产品和服务！我行深知个人信息对贵司以及为贵司办理业务相关的人士（以下简称“相关人士”）的重要性，并会尽全力保护相关人士的个人信息安全。我行将按照法律法规的要求并参照行业实践，采取合理的安全措施，为贵司的个人信息安全提供充分的保障，以向贵司提供更优质的产品和服务。为了保证对贵司或贵司相关人士的个人隐私信息合法、合理、适度的收集、使用，并在安全、可控的情况下进行传输、存储，我行制定了《甘肃银行股份有限公司隐私政策（对公版）》，请您仔细阅读本政策并确认了解我行对您个人信息的处理规则。阅读过程中，如您有任何疑问，可联系我行工作人员或者我行客服（服务热线：96666）咨询。对本政策中我行认为与您的权益存在重大关系的条款和个人敏感信息，我行采用粗体字进行标注以提示您特别注意。
《甘肃银行股份有限公司隐私政策（对公版） 》（以下或简称“本政策”）是我行统一使用的一般性隐私条款，适用于我行对公业务的产品和服务。涉及具体的产品（或服务），我行收集和使用相关人士的个人信息的目的、方式和范围还可通过相应的产品（或服务）协议、授权书等方式向贵司或相关人士明示，并依法取得贵司或相关人士的同意或单独同意。 上述文件与本政策共同构成我行对公客户产品和服务的完整隐私政策；具体产品（或服务）协议、授权书等如与本政策内容不一致的，以具体产品（或服务）协议、授权书为准。
本政策所称的“相关人士”是指为贵司办理业务相关的自然人如公司董事、监事、高级管理人员、控股股东或者实际控制人、法定代表人、负责人及授权业务办理人（以下简称“经办人”）等。
签署或勾选本政策前，请贵司将本政策转达给相关人士，确保其知晓并充分理解本政策（特别是加黑字体内容的含义）及相应法律后果，并依法获得其授权或同意。贵司（包括贵司法定代表人或授权代理人）点击或勾选“同意”即视为贵司及为贵司办理业务相关人士接受本政策，我行将按照相关法律法规及本政策来合法使用和保护相关人士的个人信息。
若贵司想了解更详细的信息， 请按如下索引阅读相应章节：
一、 我行如何收集和使用相关人士的个人信息
二、 我行如何使用Cookie和同类技术
三、 我行如何存储和保护相关人士的个人信息
四、 我行如何对外提供相关人士的个人信息
五、 相关人士如何访问和管理自己的个人信息
六、 我行如何处理未成年人的个人信息
七、 本政策如何更新
八、 如何联系我行
一、我行如何收集和使用相关人士的个人信息
个人信息是指以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息，不包括匿名化处理后的信息。个人信息包括姓名、出生日期、身份证件号码、 个人生物识别信息、住址、通信通讯联系方式、通信记录和内容、账号密码、财产信息、征信信息、 行踪轨迹、住宿信息、健康生理信息、交易信息等。
敏感个人信息是指一旦泄露或者非法使用，容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人信息。具体而言，个人信息中属于敏感个人信息的有：身份证件号码、生物识别信息、金融账户、通信记录和内容、财产信息、征信信息、行踪轨迹、住宿信息、医疗健康信息、交易信息、特定身份以及不满十四周岁未成年人的个人信息等。 其中，个人生物识别信息包括个人基因、指纹、声纹、掌纹、耳廓、虹膜、面部识别特征等。
当贵司或贵司相关人士使用我行相关产品或服务时，我行可能会出于本政策所述的以下目的、收集和使用贵司或相关人士在使用我行相关产品或服务过程中，主动提供或因使用产品或服务而产生的个人信息，以及根据法律法规规定或贵司的授权同意合法向第三方收集的个人信息。如果我行需要额外收集贵司相关人士的个人信息，或将已经收集的信息用于其他目的，我行将以合理的方式向贵司或相关人士告知， 并在收集前再次征得贵司或相关人士的同意。
（一）向贵司提供核心业务产品和/或服务中贵司主动提供的个人信息
首先，为实现我行对公业务各渠道（如企业网上银行、企业手机银行、柜面）的核心业务功能，为贵司提供相关产品或服务，我行可能需要收集贵司相关人士的个人信息。
提示贵司注意：如果贵司提供的是他人个人信息， 请确保已依法取得相关主体的授权。
1.签约、注册、登录、开通对公电子银行服务
依据法律法规及监管要求，当贵司签约企业网上银行、企业手机银行、财资管理平台，登录和激活账号时，我行会收集相关人士的姓名（按需）、登录密码、手机号码、电子邮箱（按需）、企业地址（按需）、企业编号（按需），企业法人姓名（按需）、企业法人身份证号码（按需），邮编（按需），上述信息主要用于验证您的身份真实性以及与企业的关联情况及授权情况。如果贵司或相关人士拒绝提供相关人士的这些信息，贵司及相关人士可能无法成功签约、登录或激活企业网上银行、企业手机银行，财资管理平台或无法正常使用我行的服务，您应确保在提供上述信息时已取得以上相关个人的同意和授权，相关个人信息处理责任由您及您所供职的企业承担。
我行通过柜面向贵司提供对公业务服务过程中，会收集、使用与业务相关的个人信息，包括：经办人与法定代表人（负责人）的姓名、国籍、身份信息、证件信息及有效期、生物识别信息、联系方式；股东、实际控制人、受益所有人的名称或姓名、国籍或注册地、身份信息、证件类型、证件号码、证件有效期、有效证件地址、纳税信息、出资信息（出资币种、出资方式、出资金额、持股比例；高管的姓名、 性别、国籍、职务、学历、身份信息、电话号码、手机号码、电子邮箱、证件类型、证件号码、证件有效期、有效证件地址、任职状态信息。如果相关人士拒绝提供这些信息， 贵司可能无法正常使用我行的柜面服务。
3.智能柜台服务
当贵司授权相关人士使用我行智能柜台办理业务时，贵司或相关人士可能需要向我行提供或授权我行收集相应服务所需的个人信息，包括相关人士的姓名、证件类型、 证件号码、证件正反面影像、单位结算卡卡号/账号、指纹影像、签字笔迹，我行还可能通过验证账号/卡密码等方式对有关信息进行有效性核验。如贵司或相关人士拒绝提供部分功能或服务所需的个人信息，贵司可能无法使用该部分功能或服务，但这不影响贵司正常使用超级柜台的其他功能或服务。
4.转账汇款服务
（1）当贵司使用企业网上银行、企业手机银行、财资管理平台进行转账汇款功能时，我行需要收集相关人士的通讯录信息、收款人姓名、收款人卡号、账户信息、身份信息、通信信息，用以为贵司办理相应业务。
（2）当贵司通过企业网上银行、企业手机银、财资管理平台处理单笔或批量对私业务时， 我行会收集转入方姓名、账号、账户信息、身份信息。
（3）我行会收集和存储贵司的相关收付款交易记录以便于贵司查询。
对于某些品牌或型号的手机终端自身的本地生物特征认证功能，其信息由手机终端提供商进行处理，我行不留存贵司相关人士手机应用终端相关功能中的信息。
5.代发业务
当贵单位使用企业网上银行、陇明公平台、社银平台、“薪福宝”平台、柜面等渠道办理代发业务时，我行需要收集贵单位员工（或收款人）的姓名、银行卡号、手机号码、账户信息、身份信息、通信信息。
贵单位可以通过“薪福宝”电子工资条功能管理贵单位员工的工资薪酬，我行需要收集员工姓名、账号、金额、账户信息、身份信息、通信信息。
6.预约服务
贵司或相关人士可以通过企业手机银行预约对公业务，为了给贵司提供该服务，我行需要收集相关人士的地理位置、姓名、手机号码、身份证号码、证件正反面影像、验证码、经纬度、国际移动设备身份码（IMEI）、账户信息、身份信息、通信信息以便为相关人士提供本地化服务，定位及地图功能。贵司或相关人士可以通过企业手机银行预约办理业务和查询预约申请进度。为了给贵司提供该服务，我行需要收集经办人手机号码、验证码、账户信息、身份信息、通信信息。
7.设置操作员
贵司和相关人士通过财资管理平台设置操作员时，我行需要收集操作员的姓名、手机号码、身份证号码、账户信息、身份信息、通信信息。
8.实名认证服务
当贵司及相关人士使用企业手机银行提供的实名认证服务时，贵司可能需要提供相关人士的姓名、证件类型、证件号码、银行卡号/账号、刷脸认证信息、账户信息、身份信息，我行还可能通过验证账号/短信验证码等方式对有关信息进行有效性核验。
9.企业手机银行设备绑定
当相关人士首次进行企业手机银行登录或更换设备时，系统会提示相关人士进行手机设备的绑定，该过程会收集相关人士的唯一设备标识符，如相关人士拒绝提供该信息，将无法完成上述绑定操作。
10.金融市场对公客户业务
贵司通过我行柜面、企业网上银行开展外汇对公结售汇、银行间结算代理业务的过程中， 我行可能需要收集贵司相关人士的姓名、身份证件信息、国籍/地区、联系方式、通信信息、签字笔迹、账户信息、身份信息、交易信息。
11.同业账户开立/变更
当您作为境内金融机构经办人在我行办理同业账户开立业务时，为了给您办理相应的业务，我行需要收集您的姓名、身份证件类型、身份证件号码、有效期限、住所地或工作单位地址、手机号码等信息，并需要收集您所在金融机构法定代表人或主要负责人、财务负责人、受益所有人的上述个人信息。
（1）同业授信
根据我行同业授信相关制度，在申报境内金融机构同业授信过程中，我行需要收集和留存金融机构法定代表人身份证件复印件或者电子扫描件。
（2）同业账户对账
同业账户银企对账签约时，我行需要收集和留存金融机构法定代表人及对账联系人的姓名、身份证件类型、身份证件号码、有效期限、住所地或工作单位地址、手机号码信息。
银企对账过程中，我行需要通过微信APP或智能柜台收集和留存金融机构法定代表人及对账联系人的身份证件号码、手机号码、人脸信息。
14.投资银行类业务
当贵司办理投资银行类业务时，我行会根据具体业务需求与合同目的收集以下一种或几种贵司相关人士的信息，包括：
（1）身份信息：姓名、性别、国籍、职业、住所地、工作单位地址、联系方式、身份证件或者身份证明文件的种类、号码和有效期限，以及人脸/指纹影像、签字影像。
（2）账户与交易信息：银行账号、交易流水、余额、支付记录。
（3）财产与征信信息：资产负债、担保信息、信用记录、公积金、社保、纳税信息。
（4）业务资料：申请表、证明材料、风险评估、合同及附件。
15.收单商户服务
当您在陇e付进行注册及使用相关服务时，您需要通过上传商户资料创建商户号，包括商户名称、营业执照信息、营业执照扫描件、联系邮箱、经营地址信息、企业信用信息、营业地点门头照片、法人姓名、联系电话、法人身份证信息、法人身份证扫描件、法人信用信息、银行卡信息。收集这些信息是为了帮助您完成注册。如您拒绝提供将导致您无法完成注册，将影响您登录陇e付APP使用其他功能。
（1）姓名：用于注册陇e付APP收单商户的身份识别与商户资料审核。
（2）身份证号：用于注册陇e付APP收单商户的身份识别与商户资料审核。
（3）手机号：用于注册陇e付APP收单商户的身份识别与商户资料审核，以及接收短信验证码以及登录信息。
（4）银行卡信息：用于注册陇e付APP收单商户后的交易清算资金收款。
（5）经营地址：用于注册陇e付APP收单商户的身份识别与商户资料审核。
（6）营业执照信息：用于注册陇e付APP收单商户的身份识别与商户资料审核。
（7）身份证照：用于注册陇e付APP收单商户的法人身份识别资料与商户资料审核。
（8）门头照：用于注册陇e付APP收单商户的辅助识别资料与商户资料审核。
（9）营业执照扫描件：用于注册陇e付APP收单商户的辅助识别资料与商户资料审核。
（10）邮箱：用于注册陇e付APP收单商户并发送相关信息至该邮箱。
（11）信用记录：用户注册陇e付APP收单商户审核时的辅助资料。
（二）向贵司提供产品和/或服务中我行主动收集和使用的个人信息
为了满足法律法规及提供服务的基本要求，保障贵司的账户安全与系统运行安全， 更准确地预防钓鱼网站欺诈，我行会收集贵司在使用我行产品或服务过程中产生的相关信息， 用以判断贵司的账户风险以及控制信贷风险、保障我行为贵司正常提供服务、对我行系统问题进行分析、统计流量，并在贵司选择向我行发送异常信息时予以排查。这些信息包括：
1.日志信息
当贵司使用我行提供的对公网络金融产品和/或服务时，我行会收集贵司及相关人士使用我行服务的详细情况，并作为网络日志和交易流水日志进行保存。网络日志包括贵司使用的语言、访问的时间以及贵司使用我行产品和/或服务的网页记录、操作系统、软件信息、登录IP信息；交易流水日志包括交易金额、交易日期、交易时间、交易币种、收付款方账号、交易类型、交易终端、交易结果、证件信息。
2.设备信息
当贵司使用我行提供的对公电子银行产品和/或服务时，为了保障交易安全，我行可能获取相关人士的IP地址、设备 MAC地址、国际移动设备识别码（IMEI）、Android ID、国际移动用户识别码（IMSI）、操作系统类型版本号、浏览器类型版本号。
3.位置信息
贵司使用我行产品和/或服务的过程中，我行会基于相关法律法规的要求、向贵司推荐便捷的服务网点，及便于贵司使用网点查询、大额预约取现功能的目的，收集相关人士的位置信息。
4.与第三方软件开发工具包（SDK） 服务商的合作
软件开发工具包是指被软件工程师用于为特定的软件包、软件框架、硬件平台、操作系统等创建应用软件的开发工具的集合。为了给贵司和相关人士更好地提供服务，我行企业手机银行平台中嵌入了一些SDK，这些SDK将在以下使用企业手机银行的场景中收集相关人士的个人信息。
| SDK名称 |
场景描述 |
涉及收集的个人信息字段 |
SDK供应商名称 |
| 移动威胁感知SDK（iOS、Android） |
检测手机支付环境是否安全 |
手机终端唯一标志信息（IMEI、MEID号）、软件安装列表、android_id、MCC/MNC |
SDK供应商名称：北京梆梆安全科技有限公司 隐私政策：https://www.everisker.com/user/privacypolicy |
| 指纹认证SDK（iOS、Android） |
指纹登录、支付 |
无 |
SDK供应商名称：国民认证科技（北京）有限公司 隐私政策：http://www.gmrz-bj.com/article.php?id=96 |
| 语音语义SDK（iOS、Android） |
智能语音识别 |
语音信息 |
SDK供应商名称：科大讯飞股份有限公司 隐私政策：https://www.iflytek.com/ |
| 反欺诈SDK（iOS、Android） |
安全风险控制 |
手机终端唯一标志信息（IMEI、MEID号/IDFV号）、设备唯一标识（UDID号）、MAC地址、系统版本号、应用名称、国际移动用户识别码（IMSI）、AndroidId、BSSID、SIM序列号 |
SDK供应商名称：同盾科技有限公司 隐私政策：https://www.tongdun.cn/other/policy |
| 移动端设备指纹SDK（iOS、Android） |
移动端设备风险防控分析 |
设备型号、唯一设备标识符（如IMEI/ Android ID/IDFA/OPENUDID/GUID、SIM卡IMSI信息）、设备MAC地址、软件列表、电信运营商 |
SDK供应商名称：芯盾时代有限公司 隐私政策：https://www.trusfort.com/privacy_mfa.html |
| 百度人脸识别SDK（iOS、Android） |
人脸识别 |
摄像头权限 |
SDK供应商名称：北京百度网讯科技有限公司 隐私政策：https://ai.baidu.com/ai-doc/REFERENCE/Vkdygjliz |
| 数字云证书SDK（iOS、Android） |
云证通电子签名服务 |
手机终端唯一标志信息（IMEI、MEID号）、MAC地址、Android ID |
SDK供应商名称：中金金融认证中心有限公司 隐私政策：https://www.cfca.com.cn/upload/20211117flsm.pdf |
| 腾讯移动开放平台SDK（iOS、Android） |
推送服务 |
手机终端唯一标志信息（IMEI号、MEID /IDFV号）、手机型号、系统类型、系统版本、网络类型、设备app列表、mac地址、android_id、BSSID、IMSI |
SDK供应商名称：腾讯计算机系统有限公司及其关联公司 隐私政策：https://tmf.qq.com:30036/docs/09-protocol/privacy-protocol/mobile-gateway-sdk-privacy.html |
| 梆梆安全SDK（iOS、Android） |
防止安卓App被破解、反编译、二次打包等威胁 |
无 |
SDK供应商名称：北京梆梆安全科技有限公司 隐私政策：https://www.everisker.com/user/privacypolicy |
| 腾讯地图SDK（iOS、Android） |
定位功能、网点地图 |
位置信息、设备信息、 AndroidId、MCC/MNC |
SDK供应商名称：腾讯科技有限公司及其关联公司 隐私政策：https://privacy.qq.com/document/preview/dbd484ce652c486cb6d7e43ef12cefb0 |
| CFCA键盘SDK（iOS、Android） |
敏感数据安全输入 |
无 |
SDK供应商名称：中金金融认证中心有限公司 |
| 小米推送SDK（Android） |
app推送服务 |
手机终端唯一标识（IMEI、MEID号）、手机型号、系统类型、系统版本、网络类型、SIM卡运营商信息、设备app列表信息、MAC地址、国际移动用户识别码（IMSI）。正在运行程序、AndroidId、SSID |
SDK供应商名称：小米科技有限责任公司 隐私政策：https://dev.mi.com/console/doc/detail?pId=1822 |
| 华为推送SDK（Android） |
app推送服务 |
手机终端唯一标识信息（IMEI、MEID）、正在运行程序 |
SDK供应商名称：华为终端有限公司及其关联公司 隐私政策：https://developer.huawei.com/consumer/cn/doc/development/HMSCore-Guides/sdk-data-security-0000001050042177 |
| OPPO推送SDK（Android） |
app推送服务 |
外置存储权限 |
SDK供应商名称：广东欢太科技有限公司 隐私政策：https://open.oppomobile.com/new/developmentDoc/info?id=10288 |
| VIVO推送SDK （Android） |
app推送服务 |
外置存储权限、正在运行程序 |
SDK供应商名称：维沃移动通信有限公司 隐私政策：https://dev.vivo.com.cn/documentCenter/doc/652 |
| 支付密码器SDK（iOS、Android） |
提供蓝牙U盾服务 |
设备信息、网络信息、蓝牙权限 |
SDK供应商名称：北京兆日科技有限责任公司 官网地址：https://www.sinosun.com/DownStd.html |
| 阿里ARouter SDK（Android） |
为应用内的页面提供路由功能 |
无 |
SDK供应商名称：阿里巴巴集团控股有限公司 官网地址：https://gitee.com/alibaba/ARouter |
| Glide SDK（Android） |
图片加载 |
无 |
SDK供应商名称：Bumptech 官网地址：https://bumptech.github.io/glide |
| 数据库加密SDK（Android） |
保护本地数据库安全 |
无 |
SDK供应商名称：Zetetic LLC 官网地址：https://www.zetetic.net/sqlcipher/ |
| okhttp（Android） |
网络请求 |
无 |
SDK供应商名称：Square 官网地址：https://github.com/square/okhttp |
| 新浪微博SDK |
一键分享功能 |
无 |
SDK供应商名称：北京微梦创科网络技术有限公司 隐私政策：https://open.weibo.com/wiki/Sdk/privacy |
| 恒宝蓝牙KEY |
提供蓝牙U盾服务 |
蓝牙权限 |
SDK供应商名称：恒宝股份有限公司 联系电话：0511-86645666 隐私政策：https://ps.hbgf.net.cn/Product/PrivacyPolicy/Hengbao-PrivacyPolicy(Update20220325).pdf |
| 飞天U盾SDK |
提供蓝牙U盾服务 |
IMEI、设备信息、网络权限、读写外部存储文件、位置信息、蓝牙权限 |
SDK供应商名称：飞天诚信科技股份有限公司 联系电话：4006964466 |
（三）我行企业手机银行设备权限调用情况
在某些场景或服务下，我行企业手机银行可能会调用相关人士的一些设备权限。我行将在首次调用相应权限前以弹窗形式单独征得相关人士的同意，相关人士可以在设备的设置功能中选择关闭部分或全部权限，从而拒绝我行收集相应的个人信息。
1.存储权限，用于上传照片设置您的头像，拒绝授权后，该功能将无法使用。
2.摄像头（相机），用于扫一扫、设置头像、在线客服上传图片功能。拒绝授权后，上述功能将无法使用。
3.相册（图片库），用于在线客服上传图片及上传照片设置您的头像。我行获得的图片信息，加密后存储于数据库中。拒绝授权后，上述功能将无法使用，但不影响使用其他功能。
4.麦克风，用于智能语音搜索服务。拒绝授权后，上述功能将无法使用。
5.手机通讯录，将被用于账号转账的短信通知功能，协助您通过通讯录快速选取电话号码，无需您手动输入。拒绝授权后，上述功能仍可以使用，但需要手工输入手机号码。
6.地理位置，获取您所在地理位置，主要用于甘肃银行企业版APP交易风控、连接蓝牙key、网点服务以及大额预约取款服务。您在使用与位置有关的服务时，企业APP系统会在取得您授权同意的前提下收集记录您设备所在的位置信息，通过IP地址、GPS、WiFi或基站等途径获取您的地理位置信息或您在使用企业APP产品或服务时提供的信息中可能包含的地理位置信息。我行系统后台保存您交易时的位置信息。拒绝授权后，上述功能可能无法正常使用。
7.网络通讯，用于与服务端进行通讯。拒绝授权后，企业APP所有功能无法使用。我行系统后台保存客户交易时所使用设备的网络信息，包括IP、端口信息。
8.应用列表，用于甘肃银行企业版APP防交易欺诈，我行系统后台不保存您的应用列表信息。如您拒绝授权应用列表权限，我行企业APP将不读取应用列表内容，但不影响您正常使用甘肃银行企业版APP的其他功能。
9.剪切板，用于账号复制功能，我行系统后台不保存您的剪切板内容。如您拒绝授权剪切板权限，我行企业APP将不读取剪切板内容，则您无法使用上述功能。
10.蓝牙权限，用于连接蓝牙UKey。如您拒绝授权后，该功能无法使用，但不影响其他功能使用。
请贵司注意，贵司或相关人士开启这些权限即代表授权我行可以收集和使用这些信息来实现上述功能。如取消了这些授权，我行将不再继续收集和使用贵司或相关人士的这些信息， 也无法为贵司提供上述与这些授权所对应的功能。如在上述情形之外收集或使用相关人士的信息，我行会事先征求贵司或相关人士的同意，并向贵司充分告知信息收集和使用的目的、 方式和范围等规则。
（四）第三方服务规则说明
为了向贵司提供更完善、优质的产品和服务，贵司使用的部分对公网络金融服务可能由第三方服务提供商在其环境中直接提供。对于由第三方直接处理相关人士个人信息的情形，我行将按照法律规定履行相应告知义务；涉及我行向其他个人信息处理者提供相关人士个人信息的，我行将依法告知接收方名称或者姓名、联系方式、处理目的、处理方式和个人信息种类，并依法取得相关单独同意。第三方不受本隐私政策（对公版）约束，我行建议贵司和相关人士查看第三方服务提供商的平台并根据其披露的隐私政策， 了解它们如何收集、 使用、 共享相关人士的个人信息。
（五）我行如何使用贵司相关人士的个人信息
1.在向贵司提供我行的金融产品或服务，并为改进这些产品或服务时使用，以识别、验证贵司或贵司相关人士的身份，审批、管理、处理、执行或实现贵司要求或授权的交易。
2.履行我行的合规责任，包括满足监管合规、税务合规、反洗钱及制裁合规及其他须遵守的监管要求等，以及根据境内外法律法规或监管要求向相关部门进行报告（包括洗钱、 恐怖主义融资、扩散融资、贿赂、贪污、逃税以及制裁风险欺诈、 税务核查等）。
3.在我行向贵司或贵司相关人士提供金融服务期间，贵司或贵司相关人士同意我行按照法律规定和与贵司或相关人士的约定持续处理相关人士的个人信息。在贵司注销服务时，我行将停止收集贵司相关人士的个人信息， 但我行会根据法律法规及监管要求， 在业务资料归档、审计、监管协查、履行反洗钱和制裁规定等领域继续使用此前收集的贵司相关人士的有关个人信息。
4.为提升贵司的产品或服务体验，或为防范风险，我行会对服务使用情况进行汇总、统计分析、加工，但这些信息不会包含贵司相关人士的任何身份识别信息。
5.为了使贵司和相关人士知悉使用我行金融产品或服务的情况或使贵司或相关人士进一步了解我行服务，我行可能会向贵司或相关人士发送服务状态通知以及相关产品或服务的商业性信息。
6.贵司或相关人士授权同意的以及法律允许的其它用途。
（六）我行征得授权收集、使用相关人士个人信息的例外
根据相关法律、行政法规，在以下例外情形中，即使未获得贵司或相关人士的同意，我行仍可能会收集并使用相关人士的个人信息:
1.为订立、履行相关人士作为一方当事人的合同所必需的;
2.与我行履行法律法规、监管规定的义务相关的;
3.为应对突发公共卫生事件，或者紧急情况下为保护自然人的生命健康和财产安全所必需的;
4.除贵司或相关人士明确拒绝外，依照法律规定在合理的范围内收集、使用相关人士自行公开或者其他已经合法公开的个人信息，如合法的新闻报道、政府信息公开等渠道;
5．法律、行政法规规定的其他情形。如我行收集、 使用相关人士已公开的个人信息， 对相关人士个人权益有重大影响的， 我行将依照法律规定执行。如在上述情形之外收集或使用相关人士的信息，我行将向贵司或相关人士充分说明收集、使用贵司相关人士个人信息的目的方式和范围等， 并事先征得贵司或相关人士同意或授权；依法需要取得单独同意的，我行将另行取得单独同意。
请您理解，我行向贵司提供的功能和服务是不断更新和发展的，如果某一功能或服务未在前述说明中且收集了相关人士的信息，我行会通过页面提示、交互流程、网站公告等方式另行向贵司或相关人士说明信息收集的内容、范围和目的,并征得贵司或相关人士的同意。
二、我行如何使用Cookie和同类技术
（一）Cookie
为确保服务正常运转，我行会在贵司及相关人士的计算机或移动设备上存储名为 Cookie的小数据文件。Cookie通常包含标识符、站点名称以及一些号码和字符。借助于 Cookie，网站能够验证相关人士输入信息（如手机验证码）的正确性并防止向相关人士重复发送信息（如验证码），分析访客人数和网站一般使用状况。贵司可根据自己的偏好管理或删除 Cookie。贵司可以清除计算机上保存的所有 Cookie，大部分网络浏览器都设有阻止 Cookie的功能。但如果贵司这么做，则需要在每一次访问我行的网站时更改贵司的设置。 多数浏览器工具条中的“帮助”部分会介绍怎样防止贵司的浏览器接受新的Cookie，怎样让贵司的浏览器在贵司收到一条新Cookie时通知贵司，或者怎样彻底关闭Cookie。 此外， 贵司可以通过改变浏览器附加程序的设置，或通过访问提供商的网页，来关闭或删除浏览器附加程序使用的类似数据（例如：Flash Cookie）。但这一举动在某些情况下可能会影响贵司及相关人士安全访问我行网站和使用我行提供的服务。
（二）Do Not Track（请勿追踪）
很多网络浏览器均设有Do Not Track功能，该功能可向网站发布 Do Not
Track请求。目前，主要互联网标准组织尚未设立相关政策来规定网站应如何应对此类请求。 但如果贵司或相关人士的浏览器启用了Do Not Track，那么我行的所有网站都会尊重贵司及相关人士的选择。
三、我行如何存储和保护相关人士的个人信息
（一）我行存储相关人士的个人信息的情况
1.我行在中华人民共和国境内收集和产生的个人信息，将存储在中华人民共和国境内。我行仅在法律法规要求的期限内，以及为实现本政策声明的目的所必须的时限内保留贵司的个人信息，存储期限届满后，我行将依法删除相关个人信息，无法删除的，将停止除存储和采取必要安全保护措施之外的处理，或者我行匿名化处理。
2.我行仅在法律法规要求，以及为实现本隐私政策的目的所必须的最低时限内，确定相关人士的个人信息的最长储存期限以及相关日志的储存期限。当超出数据保存期限后，我行会对相关人士的信息进行删除或匿名化处理。例如：手机号码：当相关人士需要使用企业手机银行服务时，我行需要一直保存其手机号码，以保证相关人士正常使用该服务。当相关人士注销企业手机银行账户后，我行将删除该渠道相应的信息。
（二）我行采取的保护相关人士的个人信息的安全措施
1.我行已使用符合业界标准的安全防护措施保护您提供的个人信息，我行将尽力防止数据遭到未经授权的访问、公开披露、使用、修改、损坏或丢失。我行会采取一切合理可行的措施，保护您的个人信息。包括：我行会使用加密技术确保数据的保密性；我行会使用受信赖的保护机制防止数据遭到恶意攻击；我行会部署访问控制机制，限定只有授权人员才可访问贵司信息。
2.如我行提供的全部或部分甘肃银行业务停止运营，我行相关产品或服务将通过公告等形式向您进行告知，同时停止相关产品或服务对您个人信息的收集等操作，保护贵司个人信息安全。如因技术故障、网络攻击、自然灾害及事故、人为因素等各种原因造成全部或部分甘肃银行业务中断，我行将采取应急处置和恢复措施予以应对，尽快恢复服务。
3.我行已通过国家网络安全等级保护的测评和备案。
4.我行会采取一切合理可行的措施，确保未收集与您所办理业务无关的个人信息。
5.请您理解，由于各种因素有可能出现我行无法合理预见、防范、避免、控制的意外情况。互联网并非绝对安全的环境，请使用复杂密码，协助我行保证您的账户安全。
6.如发生个人信息安全事件，我行将按照法律法规的要求，及时采取措施进行化解，同时将事件相关情况以邮件、信函、电话、推送通知等方式中的一种或多种告知您。同时，我行还将依据监管规定，上报个人信息安全事件处置情况。如贵司及相关人士发现账户登录名及/或其他身份要素可能或已经泄露时，请贵司及相关人士立即和我行取得联系，以便我行及时采取相应措施以避免或降低相关损失。若不幸发生个人信息安全事件，我行将按照法律法规的要求及时采取有效补救措施，阻止安全事件扩大。我行将及时将事件相关情况以电子邮件、信函、电话和/或推送通知等方式告知贵司或相关人士，难以逐一告知个人信息主体时，我行会采取合理、有效的方式发布公告。同时，我行还将按照监管部门要求，主动上报个人信息安全事件的处置情况。
四、我行如何对外提供相关人士的个人信息
（一）提供
我行不会对我行以外的公司、 组织和个人提供相关人士的个人信息， 但以下情况除外：
1.在法定情形下的对外提供
我行可能会根据法律法规监管规定， 或按政府主管部门的强制性要求，对外提供相关人士的个人信息。
2.在依法获取授权或同意的情况下对外提供
在获得贵司或相关人士的授权或同意后， 我行会向贵司约定的第三方提供贵司授权范围内的相关人士的个人信息。如我行因本政策所披露的对外提供情形以外的其他业务，需要对外提供相关人士的个人信息，我行会根据相关法律法规的要求，向贵司或相关人士明确告知个人信息提供的有关情况， 并征得贵司或相关人士的授权同意。
（二）转让
我行不会将相关人士的个人信息转让给其他公司、组织和个人，但以下情况除外：
1.征得贵司或相关人士的授权同意。如业务需要对外转让相关人士的个人信息，我行会在转让前，按照法律规定向贵司或相关人士告知接收方的名称或者姓名、联系方式、处理目的、处理方式和个人信息的种类，依法获得贵司或相关人士的授权同意；
2.根据法律法规或强制性的行政或司法要求；
3.在合并、收购、资产转让等类似交易中，如涉及到个人信息转让，我行会要求新的持有相关人士个人信息的公司、组织继续受本政策的约束，否则我行将要求该公司、组织重新取得贵司或相关人士的同意。
（三）公开披露
我行仅会在以下情况，公开披露相关人士的个人信息：
1.我行会告知贵司或相关人士披露个人信息的目的、类型等；涉及敏感信息的还会告知敏感信息的内容，并事先获得贵司或相关人士的授权或同意；
2.根据法律法规、法律程序、诉讼或政府主管部门的强制性要求，我行可能会公开披露相关人士的个人信息。
（四）征得授权同意的例外
根据相关法律、行政法规，以下情形中，我行可能会提供、转让、公开披露相关人士的个人信息，并且无需事先征得贵司的授权同意：
1.为订立、履行相关人士作为一方当事人的合同所必需的；
2.与我行履行法律法规、 监管规定的义务相关的；
3.为应对突发公共卫生事件，或者紧急情况下为保护自然人的生命健康和财产安全所必需的；
4.除贵司或相关人士明确拒绝外，依照法律规定在合理的范围内提供、转让、公开您自行公开或者其他已经合法公开的个人信息，如合法的新闻报道、政府信息公开等渠道；
5.法律、行政法规规定的其他情形
如我行提供、转让、公开相关人士已公开的个人信息，对其个人权益有重大影响的， 我行将依法执行。
五、相关人士如何访问和管理自己的个人信息
按照我国相关的法律法规和监管规定，我行保障相关人士对自己的个人信息可以行使以下权利：
（一）访问相关人士的个人信息
相关人士有权通过我行网点、网上银行等渠道访问自己的个人信息，法律法规另有规定的除外。在企业网上银行中， 相关人士可以通过“管理设置-操作员管理”访问其姓名、证件类型、证件号码、联系电话、操作员代码；如相关人士请求将个人信息转移至指定的个人信息处理者，符合国家网信部门规定条件的，我行将依法提供转移的途径。贵司相关人士可通过我行96666客户服务热线、 前往我行营业网点了解咨询或提出复制信息的请求。
（二）更正和更新相关人士的个人信息
若相关人士发现我行对其个人信息处理有误时，有权要求我行做出更正。相关人士可以通过我行网点、网上银行渠道提出更正申请。
（三）删除或撤回相关人士的个人信息
1.如果我行处理个人信息的行为违反法律法规；
2.如果我行处理个人信息的行为违反了与贵司或相关人士的约定；
3.如果贵司或相关人士不再使用我行的产品或服务，或相关人士注销了账户；
4.如果我行不再为贵司提供产品或服务。
贵司可前往我行营业网点提出撤回相关人士的个人信息或对本隐私政策的授权同意的要求；但法律法规规定无需同意处理、履行法定义务、保障交易安全、留存业务档案或者继续保存期限未届满的情形除外。
（四）改变相关人士授权同意的范围
在相关人士直接参与的部分对公业务中，相关人士可自由选择是否接受企业网上银行收集其个人信息。在企业手机银行中， 相关人士可以在手机设置中的权限管理中，开通或关闭手机的相应位置服务权限、读取设备信息权限、拨打电话权限。
（五）注销相关人士的企业网上银行
若相关人士想要注销企业网上银行，可以前往我行网点申请。
请注意，相关人士注销企业网上银行的行为是不可逆的，一旦相关人士注销其企业网上银行，企业手机银行会同步注销，我行将删除相关人士企业网上银行和企业手机银行渠道签约信息。法律法规或监管机构对个人信息存储时间另有规定的除外。
请贵司注意，我行线上渠道用户仅通过关闭企业网上银行页面、卸载或停止使用企业手机银行客户端时，并不能注销其企业网上银行或手机银行，有关贵司或相关人士企业网上银行或手机银行的一切信息不会被删除。贵司仍需注销我行账户方能达到以上目的。
（六）响应相关人士的上述请求
我行将在15个工作日内回复或响应贵司或相关人士的以上权利请求。为保障安全，相关人士可能需要通过贵司提供书面请求及授权书，我行可能会先要求贵司验证相关人士的身份；请理解，对于目前技术手段尚不支持、可能给他人合法权益带来风险等请求，我行可能会予以拒绝。
在以下情形中，按照法律法规或监管要求，我行可能无法响应相关人士的请求：
1.与我行履行法律法规、 监管规定的义务相关的；
2.与国家安全、 国防安全直接相关的；
3.与公共安全、 公共卫生、 重大公共利益直接相关的；
4.与刑事侦查、 起诉、 审判和执行判决等直接相关的；
5.我行有充分证据表明贵司或相关人士存在主观恶意或滥用权利的；
6.出于维护贵司、 相关人士或其他人的生命财产等重大合法权益但又很难得到本人授权同意的；
7.响应贵司的请求将导致贵司、 相关人士或其他人、 组织的合法权益受到严重损害的；
8.涉及商业秘密的。
请您注意，如我行决定不响应相关人士的请求，会向贵司或相关人士告知该决定的理由，并向贵司或相关人士提供投诉的途径。
六、我行如何处理未成年人的个人信息
我行的对公产品、网站和服务主要面向企业、机构等，未成年人不得创建我行的对公账号，如我行发现对公业务中，未事先获得父母或者其他监护人同意收集了未成年人的个人数据，我行将依法及时采取删除或者其他必要保护措施。
七、本政策如何更新
根据国家法律法规变化及服务运营需要，我行需对本政策及相关规则不时地进行修改。修改后的内容会通过我行门户网站（www.gsbankchina.com）、企业手机银行、 企业网银、网点等渠道公布更新版本，并通过APP推送、弹窗提示等方式通知您，以便您能及时了解本政策最新内容。
贵司知悉并确认，如贵司或相关人士不同意更新后的内容，应立即停止使用相应服务， 并注销相关账户，我行将停止收集相关人士的个人信息；如贵司继续使用服务，即视为贵司及相关人士同意接受更新内容。为了使贵司能及时接收到通知，建议贵司在联系方式更新时及时通知我行。在贵司相关人士发生变动时，建议贵司及时联系我行更新人员信息，并确保相关人员充分阅读并理解了本《隐私政策（对公版） 》的内容。
八、如何联系我行
如果贵司或相关人士对本隐私政策有任何疑问、意见、建议或投诉，请通过以下方式与我行联系：
我行全称：甘肃银行股份有限公司
联系地址：甘肃省兰州市城关区东岗西路525-1号
官方网站：www.gsbankchina.com
客服热线：甘肃省内：96666；省外：400-86-96666
微信公众号（借记卡）：甘肃银行
微信公众号（贷记卡）：甘肃银行信用卡
个人信息保护电子邮箱地址：DataProtection@gsbankchina.com
受理您的问题后，我行会及时、妥善处理，一般情况下，我行将在15个工作日内受理并处理，法律法规或监管机构另有规定的除外。如果您对我行的回复不满意，或者认为我行的个人信息处理行为损害了贵司或相关人士的合法权益，您还有权向消费者权益保护组织、监管机关投诉，也可依法向有管辖权的人民法院提起诉讼，以维护您的合法权益。
