版本发布日期：2022年6月27日
版本生效日期：2022年6月27日
概述
贵阳银行股份有限公司（以下简称“我行”或“我们”）深知个人信息对您的重要性，我行会尽力保护您的个人信息安全，尊重并保护您的隐私。我们致力于维护您对我行的信任，恪守以下原则保护您的个人信息：权责一致原则、目的明确原则、选择同意原则、合法正当原则、最少必要原则、确保安全原则、公开透明原则等。同时，我行承诺依法采取相应的安全保护措施来保护您的个人信息。
您使用我们的服务时，我们将按照贵阳银行隐私政策（以下简称“本政策”）收集、存储、使用、加工、传输、公开、删除及对外提供您的个人信息。同时，我们会通过本政策向您说明如何访问、更新、管理和保护这些信息。本政策与您使用我们的服务关系紧密，我们建议您仔细阅读并理解本政策全部内容，做出您认为适当的选择。我们努力用通俗易懂、简明扼要的文字表达，并对本政策中与您的权益存在重大关系的条款，采用粗体字进行标注以提示您注意。请您在勾选“同意”之前仔细阅读本政策，确保已全部知晓并充分理解其内容（特别是加黑字体内容的含义）及相应法律后果。如您就本政策点击或勾选“同意”并确认提交，或者您使用或继续使用贵阳银行手机银行，即视为您接受本政策的条款，并同意我行按照本政策来收集、使用、存储和对外提供您的个人信息。如您不同意本政策中的任何条款，您应立即停止访问和使用贵阳银行手机银行。我们会遵循本政策收集、使用您的信息，但不会仅因您同意本政策而采用强制捆绑的方式一揽子收集个人信息。当您使用或开启相关功能或使用服务时，为实现功能、服务所必需，我们会收集、使用相关信息。除非是为实现基本业务功能或根据法律法规要求所必需的必要信息，您均可以拒绝提供。我们将在本政策中逐项说明哪些是必要信息。
本政策将帮助您了解以下内容：
一、我们如何收集个人信息
二、我们如何存储和保护个人信息
三、我们如何使用个人信息
四、我们如何对外提供个人信息
五、您如何访问和管理自己的个人信息
六、对第三方责任的声明
七、未成年人隐私权特别约定
八、本政策的适用及更新
九、本政策中关键词说明
十、管辖与法律适用
十一、如何联系我行
一、我们如何收集个人信息
个人信息是指以电子或者其他方式记录的能够单独或者与其他信息结合识别特定自然人身份或者反映特定自然人活动情况的各种信息。个人信息包括但不限于姓名、出生日期、身份证件信息（身份证、护照等）、个人生物识别信息、通信通讯联系方式、住址、电话号码、账户信息、征信信息、财产状况、位置信息、交易信息等。
敏感个人信息是指一旦泄露或者非法使用，容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人信息。敏感个人信息包括但不限于：身份证件信息（如身份证、护照等）、生物识别信息、银行账号、征信信息、财产信息、账户信用信息、金融交易信息、资产信息、经营信息、履约情况、信贷信息、消费信息、健康生理信息、社保信息、公积金信息、资产负债信息、涉诉信息、财税信息、宗教信仰、特定身份、医疗健康、行踪轨迹等，以及不满十四周岁未成年人的个人信息。
我们可能会出于本政策所述目的，收集和使用您在使用我们产品或服务过程中主动提供、或因使用产品或服务而产生的个人信息，以及根据法律法规规定或您的授权同意合法向第三方收集的个人信息。如果我们需要额外收集您的个人信息，我们将以合理的方式向您告知并在收集前征得您的同意。
若我行需将您的个人信息用于本政策未载明的其他用途，会按照法律法规及国家标准的要求向您充分告知信息收集和使用目的、方式和范围，再次征求您的同意。若我行需将基于特定目的收集而来的您的个人信息用于其他目的时，也会事先征求您的同意。
如果您提供的是他人个人信息，您事先应向关联人进行必要的告知（如信息提供的范围、用途等），请确保提供前已取得相关个人信息主体的授权或同意。
（一）我行依据法律法规及监管规定为您开立贵阳银行账户或为履行反洗钱义务及进行实名制管理，您可能需要向我行提供或授权我行收集相应服务所需的个人信息。如您拒绝提供部分功能或服务所需信息，则无法使用部分功能或服务，但这不影响您正常使用贵阳银行提供的其他功能或服务：
为落实个人银行账户实名制、反洗钱及账户管理等监管要求，也为了向您提供服务及提升服务质量（例如：支持我们开发新产品或完善已有产品功能，为您提供和推荐更为优质或适合的服务），在您申请开立贵阳银行账户或使用贵阳银行服务时，您需要向我行提供或授权我行收集并留存您的个人身份信息，包括但不限于姓名、性别、国籍、职业、住所地（如您的住所地与经常居住地不一致的，需登记您的经常居住地）或工作单位地址、联系方式、身份证件或身份证明文件的种类、号码及有效期限、账户信息（包括借记卡和贷记卡账户）、通信信息、手机号码等信息；此外，您同意并授权我们为上述目的，在监管要求的必要范围内，向合法留存您信息的其他机构（例如：税务机关、金融机构、合作金融机构）收集您的前述信息并进行交叉验证核对。
根据我国法律法规监管要求及出于安全保障账户目的，您需要配合我行对您的身份信息进行重新、持续识别，根据反洗钱与账户等监管要求，我行在与您业务关系存续期间，采取持续的客户身份识别措施，对于您先前提交的身份证件或身份证明文件已过有效期或符合反洗钱认定的应重新识别客户情形的，您需向我行重新提供您的最新有效身份信息。
（二）您使用贵阳银行提供的业务功能和/或服务，您可能需要向我行提供或授权我行收集相应服务所需的个人信息。如您拒绝提供部分功能或服务所需信息，则无法使用部分功能或服务，但这不影响您正常使用贵阳银行提供的其他功能或服务：
1.出于保障您的账户安全，在您注册成为我行用户时，您需提供您本人的手机号码，我行将通过发送短信验证码的方式来验证您的身份是否有效，如您拒绝提供手机号码进行核验，将导致注册不成功，因而无法使用我行个人手机银行服务的相关功能，但您可以退出注册登录业务后返回主页面进行浏览。如您提供的手机号码非本人或无法正常使用，导致您的账户信息泄露、资金转出或无法正常完成校验的而产生的一切损失将由您自行承担。如您拒绝提供该信息，仅会使您无法使用上述功能，但不影响您正常使用贵阳银行提供的其他功能。
根据相关法律法规的规定，您需通过身份基本信息多重交叉验证后方可使用我行的部分服务（例如：支付、账户余额购买投资理财等金融产品），如果您需使用此类服务，则可能需提供更多信息（例如：姓名、身份证件、银行卡号等）以完成身份基本信息多重交叉验证。同时，为了验证您提供信息的准确性和完整性，我行会与合法留存您的信息的国家机关、金融机构、企事业单位进行核对；如在验证核对过程中我行需要向前述验证机构收集您的信息，我行会依照法律法规的规定要求相关验证机构说明其个人信息来源，并对其个人信息来源的合法性进行确认。
2.当使用转账汇款功能时，您需要主动提供您的基本信息包括但不限于：收款方的姓名、银行账号、手机号码、开户银行等收款方信息，并需要提供您的姓名、付款卡号、证件类型及证件号码，同时可能采用验证密码、指纹、短信验证码和人脸识别等手段以便于验证您的身份。此外，我行还会收集您的收付款交易信息，形成收款人名册，以简化您的转账操作。如您不想使用其中一种或几种验证方式，仍可通过其他方式进行转账汇款。
3.当您购买我行储蓄产品时，您需要主动提供您的基本信息或我行会收集包括但不限于：姓名、身份证号码、银行卡卡号、银行卡有效期、银行预留手机号等信息。同时授权我行采取密码验证、短信验证码等手段以便于验证您的身份，确保完成交易。交易完成后，我行需要记录您的交易信息以便于您查询。上述信息属于必要信息，如您拒绝提供该信息，仅会使您无法使用上述功能。
4.当您购买我行理财产品时，您需要主动提供您的基本信息或我行会收集包括但不限于：姓名、身份证号码、银行卡卡号、银行预留手机号、风险承受能力等级等信息。同时授权我行采取密码验证、短信验证码等手段以便于验证您的身份，确保完成交易。交易完成后，我行需要记录您的交易信息以便于您查询。上述信息属于必要信息，如您拒绝提供该信息，仅会使您无法使用上述功能。
5.当您使用信贷相关功能时，根据法律法规规定，您需要提供或我行会收集您的基本信息（包括但不限于：姓名、证件类型及号码、联系电话及地址、电子邮件地址、银行卡号、人脸识别信息、学历信息、婚姻状况及就业信息等）、财产信息、账户信用信息、金融交易信息、资产信息、经营信息、履约情况、信贷信息、消费信息、交易信息、资产负债信息、社保信息、公积金信息、涉诉信息、财税信息等。
如您作为企业的法定代表人、股东或个体工商户的经营者时，您需要提供或我行会收集您企业的工商登记信息、经营信息、发票信息、纳税人名称、识别号、注册地址/经营地址，纳税人基本信息，以及纳税信用等级、纳税申报表、财务报表、能力信息（包括但不限于综合能力、财务能力、人力资源能力等）、涉诉信息（包括但不限于法律判决、执行、行政处罚信息等）、历史信息（包括但不限于股权转让、变更、质押、留置信息）等与经营相关的信息。
上述信息属于必要信息，如您拒绝提供该信息，仅会使您无法使用上述功能。
6.在您申请开立贵阳银行信用卡账号或使用贵阳银行信用卡服务时，您需要提供或我行会收集您的个人基础信息（包括但不限于姓名、证件类型、证件号码、人脸识别信息、婚姻信息）、学历信息（学历、学位、学籍、各类资格证书等信息）、职业信息、联系信息、通讯信息、金融服务信息（包括但不限于个人征信信息、资产信息、信贷信息、交易信息、纳税信息、社保和公积金缴交信息、负债类信息及第三方评分）、关联人信息等。您同意并授权我们为上述目的，在监管要求的必要范围内，向合法留存您信息的其他机构（例如：中国人民银行金融信用信息基础数据库及其他依法成立的征信机构、住房公积金管理机构、税务机关、金融机构、类金融机构、互联网科技公司、电信运营商、政府机构及政府数据相关平台、事业单位、贵阳银行的分支机构、服务合作方、关联公司、合作金融机构、及其他盈利性、非盈利性的公共、民间的机构、平台及组织等。）收集您的前述信息并进行交叉验证核对，上述信息属于必要信息，如您拒绝提供该信息，仅会使您无法使用上述功能。
7.当您使用短信动账提醒、微信动账通知及手机银行动账提醒服务时，您需向我行提供本人使用的有效手机号，我行会收集您的账户信息及交易信息，及时向您发送账户资金变动及相关交易通知，如您提供的手机号非本人或无法正常使用，导致您的账户信息泄露或无法正常接收资金变动信息而产生的一切损失将由您自行承担。上述信息属于必要信息，如您拒绝提供该信息，仅会使您无法使用上述功能。
8.当您在贵阳银行手机银行开通并使用网上支付或者条码、二维码支付时，您需要向我行提供您的姓名、身份证号、银行卡卡号、银行卡有效期、银行预留手机号信息，以便于验证身份。交易完成后，我行需要记录您的交易信息以便于您查询。上述信息属于必要信息，如您拒绝提供上述信息，仅会使您无法使用上述功能。
9.当您在贵阳银行手机银行上进行人脸识别以核实身份时，我行会采集您的人脸信息，并将加密后存储于系统后台数据库中，用于业务办理过程留存、辅助识别和核实客户身份。对于某些品牌或型号的手机自身的本地生物特征认证功能，如面容识别功能，其信息由手机提供商进行处理，我行不留存您应用手机端相关功能的信息。如您拒绝提供人脸信息，我行将无法为您提供人脸识别服务，继而影响因人脸识别未核验导致部分需要人脸识别核验身份的服务无法进行，例如：更换设备、新设备首次转账、贷款、社保卡激活、个人流水打印等。上述信息属于必要信息，如您拒绝提供上述信息，仅会使您无法使用上述功能。
（三）当您使用贵阳银行提供的其他功能和/或服务时，您可能需要向我行提供或我行会收集相应服务所需的个人信息。如您拒绝提供部分功能或服务所需信息，则无法使用部分功能或服务，但这不影响您正常使用贵阳银行提供的其他功能或服务：
1.为了让您更安全、便捷地使用登录服务，如您的设备与贵阳银行客户端版本均支持指纹功能，您可选择开通指纹登录功能。您需在您的设备上录入您的指纹信息，在您进行指纹登录时，您需在您的设备上完成指纹验证。我行仅接收验证结果，并不收集您的指纹信息。如您不想使用指纹验证，仍可通过其他方式进行登录。
2.为了让您更安全、便捷地使用登录服务，如您的设备与贵阳银行客户端版本均支持面容功能，您可选择开通面容登录功能。如您需在您的设备上录入您的面容信息，在您进行面容登录时，您需在您的设备上完成面容验证。我行仅接收验证结果，并不收集您的面容信息。如您不想使用面容验证，仍可通过其他方式进行登录。
3.您可以通过搜索来精准地找到您所需要的商品或服务。我行会保留或统计您的搜索关键词和点击数据，以方便您重复输入或为您展示与您搜索内容相关联的商品或服务。请您注意，您的搜索关键词信息无法单独识别您的身份，不属于您的个人信息，为了给您和其他用户提供更高效的搜索服务，我行有权对其进行使用；只有当您的搜索关键词信息与您的其他信息相互结合使用并可以识别您的身份时，则在结合使用期间，我行会将您的搜索关键词信息作为您的个人信息，与您的搜索历史记录一同按照本隐私政策对其进行处理与保护。
4.当您使用贵阳银行客户端在商家进行消费时，我行需要按照法律法规及监管规定对商家进行管理，防范套现或欺诈风险，因此，我行将直接收集或向商家收集您的交易信息，包括交易金额、交易对象、交易商品、交易时间、订单信息（如有）。如您拒绝我行收集上述信息，则可能无法完成交易，仅会使您无法使用上述功能，但不影响您使用我行提供的其他服务。
5.为了给您提供更好的使用体验，我行会根据您的设备信息、服务日志，经过去标识化处理后，提取您的偏好特征，并基于特征标签的用户画像，用于展现相关内容和服务。请注意，单独的设备信息、服务日志信息是无法识别特定自然人身份的信息。如果我行将这类非个人信息与其他信息结合用于识别特定自然人身份，或者将其与个人信息结合使用，则在结合使用期间，这类非个人信息将被视为个人信息，除取得您授权或法律法规另有规定外，我行会将这类信息做匿名化、去标识化处理。
（四）当您使用贵阳银行客户端服务时，为了维护服务的安全稳定运行，预防交易和资金风险，我行会收集以下信息，包括您的设备型号、操作系统、唯一设备标识符（IMEI）、MAC地址、应用安装列表、贵阳银行客户端软件版本号、登录IP地址、接入网络的方式、类型和状态、网络质量数据、与贵阳银行客户端操作日志及服务日志相关的信息地理位置信息。如您不同意我行收集前述信息，我行将无法向您提供手机银行的相关服务。
（五）当您使用贵阳银行App的功能或服务时，在某些特定使用情景下，我行可能会使用具有相应业务资质的第三方服务商提供的软件服务工具包（简称“SDK”）来为您服务，由第三方服务商收集您的必要信息。具体包括以下几种：
1.百度定位SDK。为了保障您的交易安全以及提供基于位置的服务，我们使用了百度定位SDK,该SDK需要获取您的存储权限、手机状态权限、设备信息【包括设备标识信息（Android ID、IDFA、IDFV）、系统信息（操作系统版本、设备品牌及型号、设备配置）和应用信息（应用名）】、位置信息【可能包括经纬度、GNSS信息、WiFi地址及信号强度信息、WiFi状态、WiFi参数、WiFi列表、基站ID数据信息、运营商信息、设备信号强度信息、IP地址、蓝牙信息】、网络类型【如移动网络、WiFi网络】，用于实现定位功能。
2.国民认证指纹SDK。为了向您提供指纹登录等功能，我们使用了国民认证指纹SDK，该SDK需要使用您的手机终端唯一标志信息(IMEI号)，用于实现指纹登录功能。
3.合合信息OCR识别SDK。为了向您提供OCR证件识别功能，我们使用了证件识别SDK，该SDK需要获取您的银行卡、证件信息，用于实现银行卡、身份证等识别功能。
4.云从人脸识别SDK。为了向你提供活体认证功能，我们使用了人脸识别SDK，该SDK需要使用您的存储、网络以及相机权限来完成人脸识别功能。
5.芯盾SDK。为了保障你的交易安全，我们使用了芯盾SDK，该SDK获取您的读取权限、手机状态权限、手机终端唯一标志信息(IMEI号)、Android Id，用于实现交易保护功能。
6.视频银行SDK。为了向你提供视频银行服务，我们使用了视频银行SDK。该SDK使用您的AndroidID、位置信息、视频影像来保障远程视频功能正常使用。
7.网易云即时通讯SDK。为了支持视频银行服务，我们使用了网易云即时通讯SDK。该SDK使用您的Android ID。
8.银联SDK。为了向您提供银联支付的服务，我们使用了银联SDK，该SDK需要获取您的手机终端唯一标志信息（IMEI号），用于集成银联HCE、无卡支付功能。
9.滑动验证码SDK。为了向您提供滑动验证码服务，我们使用了滑动验证码SDK。
10.灰度发布SDK。为了支持灰度服务功能，我们使用了灰度发布SDK，该SDK需要获取您的手机屏幕尺寸，用于实现灰度发布功能。
11.微信分享SDK。实现微信分享功能，该SDK需要获取您的手机终端唯一标志信息（IMEI号）、MAC地址、位置信息，用于实现微信分享。
12.微信登录SDK。实现微信登录功能，该SDK从微信获取您授权共享的账户信息完成微信账号登录。
13.危险感知SDK。为了保障APP运行环境安全，我们使用了危险感知SDK，该SDK需要获取您的手机终端唯一标志信息（IMEI号）、经纬度信息、设备制造商、屏幕分辨率、MAC地址、运营商、系统版本等，用于识别APP运行环境是否安全。
14.极光推送SDK。为了向您提供推送服务，我们使用了极光推送SDK，该SDK需要获取您的存储权限、设备标识符(IMEI、IDFA、Android ID、IMSI、MAC、OAID相关信息)、应用信息(应用崩溃信息、通知开关状态、软件列表相关信息)、设备参数及系统信息(设备类型、设备型号、操作系统及硬件相关信息) 、网络信息：IP地址，WiFi信息，基站信息。为了保障APP内消息推送的稳定性、提高消息抵达率，极光推送会在APP进程被结束时尝试自启动1次，视设备品牌、android版本，具体表现可能略有不同。
15.华为推送SDK。为了向您提供华为推送服务，我们使用了华为推送SDK。该SDK需要获取您的应用基本信息、应用内设备标识符、设备的硬件信息、系统基本信息和系统设置信息。
16.小米推送SDK。为了向您提供小米推送服务，我们使用了小米推送SDK。如您接入的是Android版，该SDK需要获取您的设备标识OAID和加密的AndroidID，以及使用推送服务的应用信息如应用包名、版本号、运行状态、设备厂商、设备型号、设备内存、操作系统版本、小米推送SDK版本、设备归属地（国家或地区）、SIM卡运营商名称、当前网络类型。其中当前网络类型、SIM卡运营商名称仅在设备本地读取，不会上传至小米服务器；如您接入的是iOS版，该SDK需要收集IDFV（当收集不到IDFV时则不收集）、应用包名、版本号、设备型号、操作系统版本、小米推送SDK版本。
17.OPPO推送SDK。为了向您提供OPPO推送服务，我们使用了OPPO推送SDK。该SDK需要获取您的设备相关信息(如IMEI或OAID，Serial Number，IMSI，User ID，Android ID，Google Advertising ID, 手机Region设置，设备型号，手机电量，手机操作系统版本及语言)、使用推送服务的应用信息(如APP包名及版本号，运行状态)、推送SDK版本号、网络相关信息（如IP或域名连接结果，当前网络类型）、消息发送结果、通知栏状态、锁屏状态。
18.VIVO推送SDK。为了向您提供VIVO推送服务，我们使用了VIVO推送SDK。该SDK需要获取您的存储权限、应用程序信息(包括应用安装列表)、设备标识符IMEI、Android ID、MAC地址、移动运营商、使用语言、系统设置等系统、设备和应用程序数据。
19.云证通SDK。为了保障您的交易安全，我们使用了云证通SDK，该SDK需要获取您的手机终端唯一标志信息（IMEI号）、设备名称、系统制造商、硬件名称、硬件制造商、系统版本号等，用于在发生大额交易时保证您的交易安全。
20.电子社保卡SDK。为了向您提供电子社保卡功能，我们使用了电子社保卡SDK，该SDK需要获取您的身份证、姓名、运行环境物理信息、地理信息等相关信息共享至全国社保卡服务平台，用于电子社保卡功能。
21.地铁SDK。为了向您提供贵阳地铁乘车功能，我们使用了地铁SDK，该SDK需要获取您的身份证、手机号、签约银行卡信息用于贵阳地铁功能。
22.TalkDataSDK。为了更好的为您提供服务，我们使用了TalkData SDK，该SDK获取您的存储权限、手机终端唯一标志信息(IMEI号)、Android Id、设备品牌、型号、软件版本等基础信息、应用列表信息、网络信息(设备连接WiFi和基站信息)、Ip地址、位置信息、应用信息(SDK宿主应用包名、版本号登信息)、Mac地址。
23.博睿SDK。为了提升贵阳银行移动客户端的稳定性，我行使用了博睿SDK，该SDK需要获取您的应用ID、Android id、用户ID、CPU、设备型号、手机系统版本、手机电量、网络状态、应用内部点击记录、粗略位置等信息，涉及读取电话状态和访问粗略位置信息权限，用于实现应用程序的网络请求、崩溃等性能监控和优化。
24.新浪微博SDK。为了使用微博分享功能，我们使用了新浪微博SDK。该SDK需要获取您的设备信息（包括设备型号、设备标识符（如IMEI/ AndroidID/ IDFA/ OPENUDID/ GUID/ OAID）、设备MAC地址、电信运营商等软硬件特征信息）。
25.Sharesdk。为了你能正常使用分享功能，我们使用了Share sdk。该SDK需要获取您的存储权限、系统运行信息、网络状态信息、iOS广告标识符（IDFA）、国际移动设备识别码（IMEI）、Android id、匿名设备标识符(OAID)、国际移动用户识别码（IMSI）、应用列表信息、基站信息、社交平台OpenID、地理位置、MAC地址。
26.屹通sdk。为了向您提供手机银行业务。我们使用了屹通sdk。该sdk需要获取你的存储权限、android id、国际移动设备识别码（IMEI）、Mac地址。
（六）为向您提供更加准确、个性和便捷的服务，提升服务体验、改进服务质量，或为防范风险，我行会收集您反馈意见、建议时提供的信息，收集您使用贵阳银行客户端功能或服务的类别、方式和操作信息，我行会对这些信息进行综合统计、加工分析，并会根据上述信息向您提供相应服务或产品。
（七）以下情形中，您可选择是否授权我行收集、使用您的个人信息：
1．电话权限，用于获取设备识别码(IMEI值)、MAC地址，设备识别码(IMEI值)用于设备绑定、指纹登录等功能。MAC地址用于交易风控。拒绝权限后，将无法登录贵阳银行App,但这不影响您使用未登录情况下贵阳银行App可用的功能。
2．存储权限，用于缓存您在使用贵阳银行App过程中产生的文本、图像，拒绝授权后，将无法登录贵阳银行App，但这不影响您使用未登录情况下贵阳银行App可用的功能。
3．地理位置权限，获取您所在地理位置，用于异地交易风控以及网点查询等场景，拒绝授权后，将无法登录贵阳银行App，但这不影响您使用未登录情况下贵阳银行App可用的功能。
4．网络相关权限，网络权限包括允许接入网络权限、网络状态权限、wifi状态权限，这些权限可以让您通过互联网正常访问贵阳银行App，并且在网络状态变化时可以及时告知用户。
5．摄像头权限，用于身份证识别、银行卡识别、行驶证识别、扫一扫、人脸活体检测、拍照等场景，该权限会在使用身份证识别、银行卡识别、行驶证识别、扫一扫、人脸活体检测、拍照等场景时申请，拒绝授权上述功能将无法使用。
6．读取已安装应用列表，用于仿冒APP的风控以及获取APP版本实现在线升级功能。我行系统后台不保存您的应用列表信息。拒绝授权后，不影响贵阳银行APP的正常使用。
7．音频相关权限，音频相关权限包括：修改音频设置权限、麦克风权限等，该类权限用于声纹识别、智能机器人交互等场景。该权限会在使用上述功能时申请，拒绝授权上述功能将无法使用。
8．通讯录权限，在手机号转账时，我行将收集您的手机通讯录用于协助您通过通讯录快速选取电话号码，无需您手动输入，如您拒绝授权后，上述功能仍可以使用，但需要手工输入手机号码。
9．指纹相关权限，指纹相关权限包括系统自带指纹权限以及指纹SDK自定义的fido权限，主要用于指纹登录功能。
10．视频相关权限，视频相关权限是视频银行sdk自定义权限，主要用于视频银行功能。
11．蓝牙权限，通过蓝牙将客户手机与第三方设备连接并交互，主要用于银联云闪付场景，我行系统后台不保存客户手机蓝牙配置信息。
12．安装权限，用于App升级。
13．NFC权限，用于NFC拍卡转账。
14．闪光灯权限，允许App打开闪光灯，主要用于使用摄像头的场景。
15．状态栏权限，用于银联云闪付功能。
上述功能可能需要您在您的设备中向我行开启您的设备、存储、相机（摄像头）、相册、地理位置（位置信息）、手机通讯录、短信、麦克风、网络通讯、蓝牙的访问权限，以实现这些功能所涉及的信息的收集和使用。请您注意，您开启这些权限即代表您授权我行可以收集和使用这些信息来实现上述功能，如您取消了这些授权，则我行将不再继续收集和使用您的这些信息，也无法为您提供上述与这些授权所对应的功能。
（七）.其他
我行在向您提供其他业务功能时，会另行向您说明信息收集的范围与目的，并征得您的同意后方收集提供相应服务所必要的您的信息。我行会按照本政策以及相应的用户协议约定收集、使用、存储、对外提供及保护您的信息。
二、我们如何存储和保护个人信息
1.我们在中华人民共和国境内收集和产生的个人信息将存储在中华人民共和国境内。但为处理跨境业务并在获得您的授权同意后，您的个人信息可能会被转移到境外。此种情况下，我行会采取有效措施保护您的信息安全，例如，通过协议、核查等措施要求境外机构为您的信息保密。
2.我们仅在法律法规要求的期限内，以及为了实现本政策的目的所必须的时限内，保留您的个人信息。列如：当您需要使用手机银行服务时，我行需要一直保存您的手机号码，以保证您正常使用该服务，当您注销手机银行后，我行将删除该渠道相应信息。
3.为保障您的信息安全，我们已使用符合业界标准的安全防护措施来尽量降低您的信息被泄露、毁损、误用、非授权访问、非授权披露和更改的风险。例如：通过加密传输、信息加密存储、严格限制数据中心的访问、使用专用网络通道及网络代理。同时我们建立了相关内控制度，对可能接触到您的信息的工作人员采取最小够用授权原则；对工作人员处理您的信息的行为进行系统监控，不断对工作人员培训相关法律法规及隐私安全准则和安全意识强化宣导。另外，我们每年还聘请外部独立第三方对我们的信息安全管理体系进行评估。
4.我们已制定个人信息安全事件应急预案，定期组织内部相关人员进行应急响应培训和应急演练，使其掌握岗位职责和应急处置策略和规程。在不幸发生个人信息安全事件后，我们将按照法律法规的要求，及时向您告知安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议及对您的补救措施等。我们将及时将事件相关情况以APP推送通知、发送邮件/短消息等方式告知您，难以逐一告知个人信息主体时，我们会采取合理、有效的方式发布公告。同时，我们还将按照监管部门要求，主动上报个人信息安全事件的处置情况。
5.请您务必妥善保管好您的贵阳银行登录名及其他身份要素。您在使用贵阳银行服务时，我们会通过您的登录名、手机验证码及其他身份要素来识别您的身份。一旦您泄漏了前述信息，您可能会蒙受损失，并可能产生对您不利的法律后果。如您发现贵阳银行登录名和/或其他身份要素可能或已经泄露时，请您立即和我们取得联系，以便我们及时采取相应措施以避免或降低相关损失。同时，请妥善保管您的手机、平板电脑等移动终端设备及有效身份证件，避免他人使用您的可信设备登录您的账户。
6.请您理解，由于技术水平局限以及可能存在的恶意攻击，有可能出现我行无法合理预见、防范、避免、控制的意外情况。互联网并非绝对安全的环境，请使用复杂密码，协助我行保证您的账号安全。
7.在您终止使用贵阳银行服务后，我们会停止对您的信息的收集和使用，法律法规或监管部门另有规定的除外。如我们停止运营，我们将及时停止收集您个人信息的活动，将停止运营的通知以逐一送达或公告的形式通知您，并对所持有的您的个人信息进行删除或匿名化处理。
三、我们如何使用个人信息
1.为了遵守国家法律法规及监管要求，以及向您提供服务及提升服务质量，或保障您的账户和资金安全，我们会在以下情形中使用您的信息：
（1）实现本政策中“我们如何收集个人信息”所述目的。
（2）为了使您知晓使用贵阳银行服务（及产品）的状态，我们会向您发送服务提醒。
（3）为了保障服务的稳定性与安全性，我们会将您的信息用于身份验证、安全防范、诈骗监测、预防或禁止非法活动、降低风险、存档和备份用途。
（4）根据法律法规或监管要求向相关部门进行报告。
（5）邀请您参与我们产品或服务有关的客户调研。
（6）我们会对您的信息进行综合统计、分析加工，以便为您提供更加准确、个性、流畅及便捷的服务，或帮助我们评估、改善或设计产品、服务及运营活动等。我们可能根据前述信息向您提供营销活动通知、商业性电子信息或您可能感兴趣的广告，如您不希望接收此类信息，可通过回复短信、40011-96033服务热线或通过指定的其他方式进行调整或退订，拒绝我们的相关推送。无论您是否同意以上授权，我们将继续提供优质服务，并不会影响向您发送风险提示、服务状态通知、业务办理进度、还款提示等提醒信息。您同意授权后，如需更改授权，也可以通过上述渠道进行调整或退订。
2.当我们要将信息用于本政策未载明的其他用途时，会按照法律法规及国家标准的要求以确认协议、具体场景下的确认动作等形式再次征求您的同意。
四、我们如何对外提供个人信息
1.业务共享
我们承诺对您的信息进行保密。除我行可能会根据法律法规监管规定，或按政府主管部门的强制性要求，对外共享您的个人信息外，我们仅在以下情形中与第三方共享您的信息，第三方包括贵阳银行的关联公司、合作金融机构以及其他合作伙伴。在将信息提供给第三方前，我们将尽商业上合理的努力评估该第三方收集信息的合法性、正当性、必要性。我们会与第三方签订相关法律文件并要求第三方处理您的个人信息时遵守法律法规，要求第三方对您的信息采取保护措施。
（1）某些产品或服务可能由第三方提供或由我们与第三方共同提供，因此，只有共享您的信息，才能提供您需要的产品或服务。例如：您通过贵阳银行购买金融产品时，我们需要向合作金融机构提供您的有效证件信息与联系方式，以保证您完成购买流程合规性要求以及保证您的资产准确无误的登记。以上需共享信息给第三方的情形我行将在产品或服务提供时明确向您公示，但由于以上第三方信息大概率会不定期发生变化，所以本隐私政策不做罗列，敬请谅解。
（2）如您选择参与我们和第三方联合开展的抽奖、竞赛或类似推广活动，我们可能与其共享活动过程中产生的、为完成活动所必要的信息，以便第三方能及时向您发放奖品或为您提供服务，我们会依据法律法规或国家标准的要求，在活动规则页面或通过其他途径向您明确告知需要向第三方提供何种个人信息。
（3）事先获得您明确同意的情况下，我们会在法律法规允许且不违背公序良俗的范围内，依据您的授权范围与第三方共享您的信息。
（4）在为您提供电子社保卡相关功能时，我们会按照人力资源和社会保障部的相关要求，将您的运行环境物理信息、地理信息共享至全国社保卡服务平台，以保证您能正常使用相关服务。
2.信息转让
我们不会将您的个人信息转让给任何公司、组织和个人，但以下情况除外：
（1）事先获得您的明确同意。
（2）根据法律法规或强制性的行政或司法要求。
（3）根据法律法规和商业惯例，在合并、收购、资产转让等类似交易中，如涉及到个人信息转让，我行会要求新的持有您个人信息的公司、组织继续受本隐私政策的约束，否则我行将要求该公司、组织重新向您征求授权同意。
3.公开披露
（1）我们不会主动公开披露您的个人信息，如确需披露，我行会告知您披露个人信息的目的、类型；涉及敏感信息的还会告知敏感信息的内容，并事先征得您的明示同意。
（2）请您理解，在法律、法律程序、诉讼或政府主管部门强制性要求的情况下，我们可能会公开披露您的个人信息。
4.委托处理
为了提升信息处理效率，降低信息处理成本，或提高信息处理准确性，我们可能会委托有能力的专业机构代表我们来处理用户信息（例如：提供风控咨询、履约评估、客服热线接听、纠纷处理等），但我们会通过书面协议、现场审计等方式要求受托公司遵守严格的保密义务及采取有效的保密措施，禁止其将这些信息用于未经您授权的用途，并要求受托公司在委托关系解除时，不再保存个人信息。
5.征得授权同意的例外
根据相关法律法规及国家标准，在以下情形中，我们可能会依法共享、转让、公开披露您的个人信息无需事先征得您授权同意：
（1）与国家安全、国防安全直接相关的。
（2）与公共安全、公共卫生、重大公共利益直接相关的。
（3）与犯罪侦查、起诉、审判和判决执行等直接相关的。
（4）出于维护您或其他个人的生命、财产等重大合法权益但又很难得到您本人同意的。
（5）您自行向社会公众公开的个人信息。
（6）从合法公开披露的信息中收集的个人信息，例如：合法的新闻报道、政府信息公开等渠道。
五、您如何访问和管理自己的个人信息
在您使用贵阳银行服务期间，为了您可以更加便捷地访问和管理您的个人信息，同时保障您注销账户的权利，我们在产品设计中为您提供了相应的操作设置，您可以参考下面的指引进行操作。
1.管理您的个人信息
（1）您可登录贵阳银行客户端，在“我的账户”页面查阅您的账户信息、交易记录以及绑定的他行银行卡信息。为了您的个人信息安全，您的身份证号码和银行卡号会根据您是否开启账户保护，进行脱敏展示。
（2）部分业务功能可能需要一些基本的个人信息才能得以完成。对于额外收集的个人信息的收集和使用，您可以根据手机的不同品牌和型号，通过开通或关闭位置服务权限、读取联系人权限、拨打电话权限等，随时给予或收回您的授权同意。
（3）如发现您的信息有误、不准确或不完整，您可以通过我行客服电话40011-96033进行咨询，也可携带本人的身份证原件及银行卡前往贵阳银行任意营业厅或登录贵阳银行手机银行“贵阳银行”客户信息更新模块进行修改、更正、补充。
2.更改或删除您的个人信息的情形及方式：
在以下情形中，您可以持本人有效身份证件前往贵阳银行任意营业厅办理更改或删除个人信息：
（1）如我行处理个人信息的行为违反法律法规。
（2）如我行收集、使用您的个人信息，却未征得您的同意。
（3）如我行处理个人信息的行为违反了与您的约定。
（4）如你不再使用我们的产品或服务，或保存期限已届满，或您注销了账号，但您在使用贵阳银行APP服务期间提供或产生的信息我行仍需按照监管要求进行保存，且在该依法保存的时间内有权机关仍有权依法查询。
（5）如我行不再为您提供产品或服务。
（6）法律、行政法规规定的其他情形。
如我行决定响应您的删除请求，我行还将同时通知从我行获得您的个人信息的实体，要求其及时删除，除非法律法规、监管政策另有规定，或这些实体获得您的独立授权。
当您从我行的服务中更正或删除信息后，以上操作将当即完成，但基于计算机信息存储原理，我行可能不会立即在备份系统中删除相应的信息。
您可以通过我行客服电话40011-96033进行咨询，也可携带本人的身份证原件及银行卡前往贵阳银行任意营业厅注销手机银行或登录贵阳银行手机银行使用客户信息更新模块进行个人信息的变更。
3.改变您授权同意的范围。
我行会在客户端初始化时提示您是否进行相关授权，您可自由选择接受与否，并向您提供撤回收集、使用个人信息授权同意的方法。您可以根据手机的不同品牌和型号，通过开通或关闭位置服务权限、读取联系人权限、拨打电话权限等，随时给予或撤销您的授权同意。
在您使用贵阳银行微信公众号和微信小程序时，我们将按照腾讯策略获取地理位置授权，您可以通过修改系统设置里微信定位服务改变您对于我们获取地理位置的授权，在小程序中您还可以通过对小程序位置信息进行设置改变您对于我们获取地理位置的授权。
4.注销账户的途径和方式
您可以携带本人有效身份证件原件到我行网点柜面办理账户注销，注销账户交易将与注销操作同时完成。
5.响应您的上述请求。
为保障安全，在处理您的请求前，我行可能需要您提供书面请求，并验证您的身份。请您理解，对于某些无端重复、需要过多技术手段、给他人合法权益带来风险或者非常不切实际的请求，我行可能会予以拒绝。
6.尽管有上述约定，但按照相关法律法规及国家标准，在以下情形中，我们可能无法响应您的请求：
（1）与国家安全、国防安全直接相关的。
（2）与公共安全、公共卫生、重大公共利益直接相关的。
（3）与犯罪侦查、起诉、审判和执行判决等直接相关的。
（4）有充分证据表明您存在主观恶意或滥用权利的。
（5）响应您的请求将导致其他个人、组织的合法权益受到严重损害的。
（6）涉及商业秘密的。
7.如您对本政策存在任何疑问，或对于您的个人信息处理存在任何投诉、意见，请通过客服热线40011-96033或通过在线客服联系我们，客服部门将会同个人信息保护责任部门在至迟15个工作日之内答复您。为保障您的信息安全，我们需要先验证您的身份和凭证资料。我们已经建立客户投诉管理机制，包括流程跟踪。如您不满意我们的答复，还可以向消费者权益保护部门投诉或向有管辖权的法院提起诉讼。
六、对第三方责任的声明
请您注意，如您的交易相对方、您访问的第三方网站经营者、通过我们接入的第三方服务和由贵阳银行处接收您的个人信息的第三方需要我们共享或提供您的用户信息时，我们会通过页面提示、交互流程、网站公告等方式直接或确认第三方征得您的明确同意或授权。如您发现这些第三方创建的网页或第三方开发的应用程序存在风险时，建议您终止相关操作以保护您的合法权益。
七、未成年人隐私权特别约定
1.如您为未成年人使用我行服务时，须在其父母或其他合法监护人的监护下进行。我们将根据国家相关法律法规的规定保护未成年人的个人信息的保密性及安全性。
2.如您为未成年人，请您的父母或监护人阅读本政策，并在征得您父母或监护人同意的前提下使用我们的服务或向我们提供您的信息。对于经父母或监护人同意而收集您的信息的情况，我们只会在受到法律允许、父母或监护人明确同意或者保护您的权益所必要的情况下使用或公开披露此信息。如您的监护人不同意您按照本政策使用我们的服务或向我们提供信息，请您立即终止使用我们的服务并及时通知我们，以便我们采取相应的措施。
3.如您为未成年人的父母或监护人，当您对您所监护的未成年人的个人信息处理存在疑问时，请通过上文中的联系方式联系我们。
八、本政策的适用及更新
发生下列重大变化情形时，我们会适时对本政策进行更新：
（1）我们的基本情况发生变化，例如：兼并、收购、重组引起的所有者变更。
（2）收集、存储、使用个人信息的范围、目的、规则发生变化。
（3）对外提供个人信息的对象、范围、目的发生变化。
（4）您访问和管理个人信息的方式发生变化。
（5）数据安全能力、信息安全风险发生变化。
（6）用户询问、投诉的渠道和机制，以及外部纠纷解决机构及联络方式发生变化。
（7）其他可能对您的个人信息权益产生重大影响的变化。
由于贵阳银行的用户较多，如本政策发生更新，我们将以APP推送通知、发送邮件/短消息或者在贵阳银行官方网站发布公告的方式来通知您。为了您能及时接收到通知，建议您在联系方式更新时及时通知我们。如您在本政策更新生效后继续使用贵阳银行服务，即表示您已充分阅读、理解并接受更新后的政策并愿意受更新后的政策约束。您可以在贵阳银行官方网站首页查看本政策，也可在贵阳银行客户端中查看本政策。我们鼓励您在每次使用贵阳银行时都查阅我们的隐私政策。
九、本政策中关键词说明
1.本政策中的“银行平台”是指：贵阳银行官方网站www.bankgy.cn、贵阳银行提供的官方客户端、贵阳银行通过其提供服务的网站或客户端。
2.本政策中的“身份要素”是指：贵阳银行用于识别您身份的信息要素，例如：您的贵阳银行登录名、密码、短信校验码、电话号码、手机号、证件号码及生物识别信息（例如：指纹信息、脸部信息）。
十、管辖与法律适用
(一)本政策的成立、生效、履行、解释及纠纷解决，适用中华人民共和国大陆地区法律。
(二) 当您因为本政策的实施与我行产生任何纠纷时，应友好协商解决；若不能协商解决，您和我行均有权向被告住所地有管辖权的人民法院提起诉讼。
(三)本政策所有条款的标题仅为阅读方便，本身并无实际涵义，不能作为本政策涵义解释的依据。
(四)本政策条款无论因何种原因部分无效或不可执行，其余条款仍有效，对您和我们具有约束力。
十一、如何联系我行
如果您对本隐私政策有任何疑问、意见或建议，请通过以下方式与我们联系：
客服热线：40011-96033
微信公众号：贵阳银行
一般情况下，我们将在收到您疑问、意见或建议后的15个工作日内回复，法律法规或监管机构另有规定的除外。如果您对我们的回复不满意，特别是若我们的个人信息处理行为损害了您的合法权益，您有权向消费者权益保护组织等相关部门投诉。