西安银行生活服务平台用户隐私政策

西安银行生活服务平台由上海荣数信息技术有限公司（以下简称“荣数”）提供产品服务与技术支持。

西安银行股份有限公司（以下简称“我行”）深知用户信息对您的重要性，会尽力保护您的用户信息安全。我行致力于维护您对我行的信任，恪守以下原则保护您的用户信息：权责一致原则、目的明确原则、选择同意原则、必要性原则、确保安全原则、公开透明原则等。同时，我行承诺依法采取相应的安全保护措施来保护您的用户信息。

本隐私政策适用于保护您作为企业操作人员在使用我行生活服务平台过程中，我们收集和使用您的个人信息。

本隐私政策将帮助您了解以下内容：

1.我们如何收集和使用您的用户信息；

2.我们如何使用Cookie和同类技术

3.我们如何共享、转让和公开披露您的用户信息；

4.我们如何存储和保护您的用户信息；

5.您控制用户信息的权利；

6.我们如何处理未成年人信息；

7.本隐私政策如何更新；

8.如何联系荣数。

 一、我们如何收集和使用您的用户信息

我行非常重视用户的隐私和用户信息保护。您在使用荣数线上的产品与服务时，荣数可能会收集和使用您的个人信息。

（一）信息如何收集

生活服务平台是我行为用户提供以积分兑换，现金购物，营销活动等服务的一站式移动综合服务平台，您可以通过生活服务平台使用积分兑换礼品、购买商品、参加活动等服务。

在您使用生活服务平台服务的过程中，我们会按照如下方式收集您在使用服务时主动提供或因为使用服务而产生的信息，用以向您提供服务、优化我们的服务以及保障您的账号安全：

1.当您开通生活服务平台服务时，我们会收集您卡号后四位、手机号码和证件号后四位帮助您完成开通，以保护您账号的安全。手机号码属于敏感信息，收集此类信息将满足相关法律法规的网络实名制要求。若您不提供这类信息将无法正常使用生活服务平台服务。

2.当您使用生活服务平台服务时，为保障您正常使用我们的服务，维护我们服务的正常运行，改进及优化我们的服务体验以及保障您的账号安全，我们会收集您的如下日志信息：设备型号、操作系统、唯一设备标识符、登录IP地址、接入网络的方式、类型和状态、网络质量数据、操作日志、服务日志信息。此类信息是为提供服务必须收集的基础信息。

（二）信息如何使用

我们仅会出于以下目的，收集和使用您的个人信息：

1.为您展示和推送商品和服务

为了改善我们的产品或服务，向您提供个性化的页面展示、快速的搜索结果以及判断账户安全状态 、提供安全的交易服务，我们会收集关于您使用的我们的产品或服务以及使用方式的信息并将这些信息进行关联。这些信息包括：

①设备信息：我们会根据您在软件安装及使用中授予的具体权限，接收并记录您所使用的设备相关信息（例如设备名称、设备型号、操作系统和应用程序版本、语言设置、唯一设备标识符、运营商网络类型等软硬件特征信息）、设备所在位置相关信息（例如 IP 地址、GPS 位置以及能够提供相关信息的 WLAN 接入点、蓝牙和基站等信息）；

②日志信息：当您使用我们的客户端或网站提供的产品或服务时，我们会自动收集您对我们服务的详细使用情况，作为有关网络日志保存。例如您的搜索内容、浏览器类型、浏览记录、订单信息、IP 地址、访问日期和时间及您访问的网页记录。请注意，单独的设备信息、日志信息等是无法识别特定自然人身份的信息。

如果我们将这类非个人信息与其他信息结合用于识别特定自然人身份，或者将其与个人信息结合使用，则在结合使用期间，这类非个人信息将被视为个人信息，除取得您授权或法律法规另有规定外，我们会将该类个人信息做匿名化、去标识化处理。如果您不想接受我们给您发送的商业广告，您可随时通过相应产品退订功能取消。

2.下单

当您准备对购物车内的商品进行结算时，生活服务平台会生成您购买该商品的订单。您需要在订单中至少填写您的收货人姓名、收货地址以及手机号码，同时该订单中会载明订单号、您所购买的商品或服务信息、您应支付的货款金额及支付方式。

上述所有信息构成您的“订单信息”，我们将使用您的订单信息来进行您的身份核验、确定交易、支付结算、完成配送、为您查询订单以及提供客服咨询与售后服务；我们还会使用您的订单信息来判断您的交易是否存在异常以保护您的交易安全。

3.改进我们的产品与服务所必须的功能

在向您提供生活服务平台服务并为改进产品或服务时，我们可能会收集您的订单信息、浏览信息、您的购物习惯进行数据分析以形成用户画像，用来将您感兴趣的商品或服务信息展示给您；或在您搜索时，向您展示您可能希望找到的商品。我们还可能为了提供服务及改进服务质量的合理需要而获得的您的其他信息，包括您与客服联系时您提供的相关信息，您参与问卷调查时向我们发送的问卷答复信息，以及您与我们的关联方、我们合作伙伴之间互动时我们获得的相关信息。对于从您的各种设备上收集到的信息，我们可能会将它们进行关联，以便我们能在这些设备上为您提供一致的服务。我们可能会将来自某项服务的信息与来自其他服务的信息结合起来，以便为您提供服务个性化内容和建议。上述做法可能会对您的商品浏览页面展示、商品搜索页面排序、商品推荐页面展示产生影响。

为了提升您的产品或服务体验，或为防范风险，荣数会对服务使用情况进行汇总、统计分析、加工，但这些信息不会包含您的任何身份识别信息。

为了使您知悉使用生活服务平台服务的情况或使您进一步了解我们服务，荣数会向您发送服务状态通知以及相关产品或服务的商业性信息。

4.为您提供安全保障

为提高您使用我们及我们关联公司、合作伙伴提供服务的安全性，保护您或其他用户或公众的人身财产安全免遭侵害，更好地预防钓鱼网站、欺诈、网络漏洞、计算机病毒、网络攻击、网络侵入等安全风险，更准确地识别违反法律法规或我行其他相关协议规则的情况，我们可能使用或整合您的会员信息、交易信息、设备信息、有关网络日志以及我们关联公司、合作伙伴取得您授权或依据法律共享的信息，来综合判断您账户及交易风险、进行身份验证、检测及防范安全事件，并依法采取必要的记录、审计、分析、处置措施。

若发生个人信息安全事件，我们将按照法律法规的要求，及时通过适当的方式向您告知：安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施。我们会及时将事件相关情况以电话、短信或推送通知方式告知您，难以逐一告知个人信息主体时，我们会采取合理、有效的方式发布公告。

5.注销

在您停用本行银行卡时，我们将停止收集您相关的信息，但荣数会在业务资料归档、审计、监管协查等领域继续使用此前收集的您的相关信息。

（三）征得授权同意的例外

除了您授权同意的以及于法律允许的其它用途，我们将根据相关法律法规、监管要求及国家标准，可能会收集、使用您的相关信息而无需另行征求您的授权同意：

1.与国家安全、国防安全直接相关的；

2.与公共安全、公共卫生、重大公共利益直接相关的；

3.与犯罪侦查、起诉、审判和判决执行等直接相关的；

4.出于维护您或其他个人的生命、财产等重大合法权益但又很难得到您本人同意的；

5.所收集的个人信息是您自行向社会公众公开的；

6.从合法公开披露的信息中收集个人信息的，如合法的新闻报道、政府信息公开等渠道；

7.根据您要求签订和履行合同所必需的；

8.用于维护所提供的产品或服务的安全稳定运行所必需的，例如发现、处置产品或服务的故障；

9.为开展合法的新闻报道所必需的；

10.出于公共利益开展统计或学术研究所必需，且其对外提供学术研究或描述的结果时，对结果中所包含的个人信息进行去标识化处理的；

11.法律法规及监管要求规定的其他情形。

二、我们如何使用Cookie和同类技术

（一）Cookie

为确保网站正常运转，我们会在您的计算机或移动设备上存储名为 Cookie 的小数据文件。Cookie 通常包含标识符、站点名称以及一些号码和字符。借助于 Cookie，网站能够存储您的偏好或购物篮内的商品等数据。我们不会将 Cookie 用于本隐私政策所述目的之外的任何用途。您可根据自己的偏好管理或删除 Cookie。您可以清除计算机上保存的所有 Cookie，大部分网络浏览器都设有阻止Cookie 的功能。若您这么做，则需要在每一次访问我们网站时更改用户设置。

（二）Do Not Track（请勿追踪）

很多网络浏览器均设有 Do Not Track 功能，该功能可向网站发布 Do Not Track 请求。目前，主要互联网标准组织尚未设立相关政策来规定网站应如何应对此类请求。但如果您的浏览器启用了 Do Not Track，那么我们所有网站都会尊重您的选择。

三、我们如何共享、转让和公开披露您的用户信息

（一）共享和转让

除非获得您的明确同意或授权，我们不会向其他任何公司、组织和个人共享或转让您的用户信息。如业务需要对外共享或转让您的用户信息，我们会向您告知共享或转让用户信息的目的、数据接收方的类型，并征得您的授权同意。涉及敏感信息的，我们还会告知敏感信息的类型、数据接收方的身份和数据安全能力，并征得您的明示授权同意。

根据法律法规规定或按政府主管部门的强制性要求，我们可能会对外共享您的用户信息。

根据法律法规和商业惯例，在合并、收购、资产转让等类似交易中，如涉及到用户信息转让，我行会要求新的持有您用户信息的公司、组织继续受本隐私政策的约束，否则我行将重新向您征求授权同意。

（二）公开披露

我们不会公开披露您的用户信息，如确需披露会告知您披露用户信息的目的、类型；涉及敏感信息，我行会告知敏感信息的内容，并事先征得您的明示同意。

在法律、法律程序、诉讼或政府主管部门强制性要求的情况下，我们可能会公开披露您的用户信息。

（三）征得授权同意的例外

根据相关法律法规、监管要求与国家标准，在以下情形中我们可能会共享、转让、公开披露用户信息而无需事先征得您授权同意：

1.与国家安全、国防安全直接相关的；

2.与公共安全、公共卫生、重大公共利益直接相关的；

3.与犯罪侦查、起诉、审判和判决执行等直接相关的；

4.出于维护您或其他个人的生命、财产、声誉等重大合法权益但又很难得到本人同意的；

5.您自行向社会公众公开的个人信息；

6.从合法公开披露的信息中收集的用户信息，如合法的新闻报道、政府信息公开等渠道。

四、我们如何存储和保护您的用户信息

（一）存储

我们在中华人民共和国境内收集和产生的用户信息，将存储在中华人民共和国境内。但为处理跨境业务并在获得您的授权同意后，您的用户信息可能会被转移到境外。此种情况下，荣数会采取有效措施保护您的信息安全，例如，在跨境数据转移之前实施数据去标识化等安全措施，或通过协议、核查等措施要求境外机构为您的信息保密。

2.仅在法律法规要求的期限内，以及为实现本政策声明的目的所必须的时限内保留您的用户信息。 例如：手机号码（当您需要使用生活服务平台服务时，我们需要保存您的手机号码以保证您正常使用该服务）；

（二）保护

1.荣数将使用符合业界标准的安全防护措施保护您的用户信息，防止数据遭到未经授权的访问、公开披露、使用、修改、损坏或丢失。荣数会采取一切合理可行的措施，保护您的用户信息。例如：荣数会使用加密技术确保数据的保密性；荣数会使用受信赖的保护机制防止数据遭到恶意攻击；荣数会部署访问控制机制，确保只有授权人员才可访问用户信息；以及荣数会举办安全和隐私保护培训课程，加强员工对于保护用户信息重要性的认识。

2.当生活服务平台服务发生停止运营的情形时，我们将以通知、公告等形式通知您，同时停止相关产品或服务对您用户信息的收集等操作，保护您的用户信息安全。如因技术故障、网络攻击、自然灾害及事故、人为因素等各种原因造成全部或部分生活服务平台业务中断，我们将采取应急处置和恢复措施予以应对，尽快恢复服务。

3.荣数已通过国家网络安全等级保护的测评和备案，在信息安全方面数据中心已达到ISO27001认证标准的要求，并获得相应的认证。

4.我们会采取一切合理可行的措施，确保未收集无关的个人信息。我们只会在达成本隐私政策所述目的所需的期限内保留您的个人信息，除非需要延长保留期或受到法律的允许。例如《中华人民共和国电子商务法》要求商品和服务信息、交易信息保存时间自交易完成之日起不少于三年。在您的个人信息超出保留期间后，我们会根据适用法律的要求删除您的个人信息，或使其匿名化处理。

5.由于技术水平局限以及可能存在的恶意攻击，有可能出现生活服务平台无法合理预见、防范、避免、控制的意外情况。

6.如发生用户信息安全事件，我们将按照法律法规的要求，及时将事件相关情况以邮件、信函、电话、推送通知等方式告知您，或采取合理、有效的方式发布公告。同时，我们还将依据监管规定，上报用户信息安全事件处置情况。

五、您控制用户信息的权利

按照中国相关的法律法规和监管规定，我们保障您对自己的用户信息行使以下权利：

（一）访问、更正及更新您的用户信息

您有权通过我行相关渠道访问及更正、更新您的相关信息，法律法规另有规定的除外。您有责任及时更新您的相关信息。在您修改相关信息之前，我行会验证您的身份。

（二）删除您的用户信息

在以下情形中，您可以向我行提出删除用户信息的请求：

1.如果处理用户信息的行为违反法律法规；

2.如果收集、使用您的用户信息，却未征得您的同意；

3.如果处理用户信息的行为违反了与您的约定；

4.如果您不再使用我们的产品或服务；

5.如果我们不再为您提供产品或服务。

如我行决定响应您的删除请求，我行还将同时通知从荣数获得您的用户信息的实体，要求其及时删除，除非法律法规另有规定，或这些实体获得您的独立授权。

当您从我们的服务中删除信息后，我们可能不会立即在备份系统中删除相应的信息，但会在备份更新时删除这些信息。

（三）改变您授权同意的范围

每个业务功能需要一些基本的用户信息才能得以完成。

您注销生活服务平台服务的同时，将视同您撤回了对本隐私政策的同意。当您收回同意后，我们将不再处理相应的用户信息。但您收回同意的决定，不会影响此前基于您的授权而开展的用户信息处理。

（四）约束信息系统自动决策

在某些业务功能中，我们可能仅依据信息系统、算法等在内的非人工自动决策机制做出决定。如果这些决定显著影响您的合法权益，您有权要求我们做出解释，我们也将提供适当的救济方式。

（五）响应您的上述请求

为保障安全，您可能需要提供书面请求，或以其他方式证明您的身份。我们可能会先要求您验证自己的身份，然后再处理您的请求。对于某些无端重复、需要过多技术手段、给他人合法权益带来风险或者非常不切实际的请求，我们可能会予以拒绝。

尽管有上述约定，但按照法律法规要求，如涉及以下情形我们将可能无法响应您的请求：

1.与国家安全、国防安全相关的；

2.与公共安全、公共卫生、重大公共利益相关的；

3.与犯罪侦查、起诉、审判和判决执行等相关的；

4.有充分证据表明您存在主观恶意或滥用权利的；

5.响应您的请求将导致您或其他个人、组织的合法权益受到严重损害的；

6.涉及我行或荣数商业秘密的。

六、我们如何处理未成年人信息

如您为未成年人，请您的监护人仔细阅读本指引，并在征得您的监护人同意的前提下使用我们的服务或向我们提供信息。我们只会在法律法规及监管要求允许或者保护未成年人所必要的情况下使用、对外提供此信息。

七、本隐私政策如何更新

根据国家法律法规变化及服务运营需要，我行将对本政策及相关规则及时地进行修改，修改后的内容会通过我行相关渠道公布，公布后即生效并取代此前相关内容。请您关注相关公告、提示信息及协议、规则等相关内容的变动。您知悉并确认，如您不同意更新后的内容，将停止使用相应服务，我们将停止收集您的相关用户信息；如您继续使用服务，即视为同意接受更新内容。

八、如何联系荣数

如果您对本隐私政策有任何疑问、意见或建议，可以通过邮件（mall@rong-data.com）与荣数联系。受理您的问题后，我们会及时、妥善处理。一般情况下，我们将在15个工作日内给予答复。

请您在点击“我知道了”之前仔细阅读本隐私政策，确保对其内容含义及相应法律后果已全部知晓并充分理解。您点击“我知道了”并确认提交即视为您接受本隐私政策，我们将按照相关法律法规及本政策来合法使用和保护您的用户信息。

西安银行生活服务平台最终解释权在法律允许的范围内归西安银行股份有限公司所有。