蓝海银行个人客户隐私政策
版本发布日期：2024年9月4日
版本生效日期：2024年9月4日
威海蓝海银行股份有限公司（以下称为“我行”）重视保护用户（以下简称“您”）的隐私，您在使用我行手机银行APP服务时，我行将按照《蓝海银行个人客户隐私政策》（以下简称“本隐私政策”）收集、存储、使用及对外共享您的个人信息。为了保证对您的个人信息合法、合理、适度的收集、使用，并在安全、可控的情况下进行传输、存储，我行制定了本政策，请您仔细阅读本政策并确认了解我行对您个人信息的处理规则。对本政策中我行认为与您的权益存在重大关系的条款和个人敏感信息，我行采用粗体字进行标注以提示您特别注意。如您就本隐私政策点击或勾选“同意”并确认提交，即视为您同意本隐私政策，并同意我行按照本隐私政策来收集、使用、存储和共享您的相关信息。
本政策将帮助您了解以下内容：
一、我行如何收集和使用您的个人信息
二、我行如何收集和使用您的生物识别信息
三、我行如何共享、转让和存储您的生物识别信息
四、我行如何共享、转让和公开披露您的个人信息
五、我行如何存储和保护您的个人信息
六、您如何管理您的个人信息
七、我行如何保护未成年人信息
八、第三方收集和使用您信息的情况
九、本政策如何更新
十、如何联系我行
一、我行如何收集和使用您的个人信息
个人信息是指以电子或者其他方式记录的能够单独或者与其他信息结合识别特定自然人身份或者反映特定自然人活动情况的各种信息。 个人信息包括姓名、出生日期、身份证件信息、个人生物识别信息、通信通讯联系方式、住址、账户信息、财产状况、行踪轨迹、联网核查信息。
个人敏感信息是指一旦泄露、非法提供或滥用危害人身和财产安全，极易导致个人名誉、身心健康受到损害或歧视性待遇的信息，
主要包括：身份证件号码、个人生物识别信息、银行账号、征信信息、财产信息、交易信息、行踪轨迹、健康生理信息。
（一）我行如何收集您的个人信息
1.在您使用我行手机银行APP服务过程中，我行会收集您在使用服务过程中主动输入或因使用服务而产生的信息。
2.当您使用我行手机银行APP功能或服务时，在下列情形中，您需要向我行提供或授权我行收集相应服务所需的个人信息。如您拒绝提供部分功能或服务所需信息，您无法使用部分功能或服务，但这不影响您正常使用我行手机银行APP的其他功能或服务。
（1）当您在首次打开并使用我行手机银行APP或静默放置时，为了维护服务的安全稳定运行，预防交易和资金风险，我行会收集以下信息，包括您的设备型号、操作系统、唯一设备标识符（IMEI号）、MAC地址、蓝海银行App 软件版本号、登录IP地址、接入网络的方式、类型和状态、当前运行程序、网络质量数据、网络信息（Wifi）、手机银行APP操作日志及服务日志、粗略/精确地理位置信息、设备名称Android ID、IMSI、BSSID、SSID、运营商信息、IDFV。
同时，请您理解，当您的设备切换到后台运行时，由于部分机型及系统原因，此前产生的信息收集行为，可能无法立即停止，从而导致短暂的后台信息收集行为。如您不同意我行收集前述信息，不影响您正常使用蓝海银行手机银行功能或服务。
（2）当您使用手机银行注册功能时，我行会收集您的手机号码信息、短信验证码、登录密码，以帮助您完成用户注册，如果您拒绝提供这些信息，您无法完成注册或无法正常使用我行的服务。
（3）当您使用手机银行登录功能时，我行将对登录手机号码及登录密码、短信验证码、手势密码、
指纹或者面容进行有效性核验，如您不提供以上信息，您将无法登录，但这不影响您正常使用未登录情况下可用的功能或服务。
当您在手机银行选择指纹/FaceID功能进行登录，需向我行提供您的指纹、人脸信息。我行不会采集您的指纹/FaceID，仅收集您授权设备终端对于指纹/FaceID的认证结果，您的指纹/FaceID仅保存在您授权的设备上。经您授权后，我行将采集您的指纹、人脸信息，将加密存储于我行信息系统后台数据库中。如您不提供上述信息，我行将无法向您提供需完成指纹/FaceID服务。您可以通过“我的-安全设置-面容ID\指纹登录”开启或关闭此功能。
当您使用微信授权登录手机银行功能时，我行需要您提供微信账号的昵称与头像等第三方通过API接口传输的信息 (具体以授权登录页面显示为准)。您可以通过我的-安全设置-微信登录”取消授权及相应账号信息绑定。
当您使用Apple账户授权登录手机银行功能时，我行需要您提供Apple账户的昵称与头像等第三方通过API接口传输的信息 (具体以授权登录页面显示为准)。您可以通过我的-安全设置-Apple账户登录”取消授权及相应账号信息绑定。
（4）当您忘记我行手机银行APP登录密码需要使用重置功能时，我行需要验证您的身份信息，包括手机号码、短信验证码、姓名、证件号码。我行还会收集您的设备信息用于硬件绑定和登录安全加固。如您不提供以上信息，您将无法登录或者找回密码，但这不影响您正常使用未登录情况下可用的功能或服务。
（5）当您使用修改交易密码时，我行会收集您的手机号码、账号、短信验证码、原交易密码、新交易密码，以帮助您完成交易密码修改，如您不提供以上信息，您将无法完成交易密码修改，但不影响您正常使用我行手机银行APP的其他功能。
（6）当您使用交易密码重置时，我行会收集您的手机号码、账号、短信验证码、姓名、身份证号码，用于验证您身份的真实性。如您不提供以上信息，我行将无法向您提供和电子账户相关的服务，但不影响您正常使用我行手机银行APP的其他功能。
（7）当您使用电子账户开户功能时，当您使用电子账户开户功能时，为落实实名制、反洗钱及账户管理等法律法规及监管要求，我们将向您收集必要信息，包括:您的身份信息(姓名、身份证号码、民族、出生日期、证件有效期、地址、绑定账户信息(卡号、开户行发证机关)、手机号码、地址信息、职业信息和地理位置信息并验证账户类型)，同时为有效防范欺诈风险，我们会向您收集身份证正反面图片，生物识别信息（人脸影像和人脸图像）、设备信息 (包括SIM卡序列号、网络类型、Wi-Fi信息、MAC地址、手机终端唯一标志信息 (IMEI) 、国际移动用户识别码 (IMSI) 、广告标识符(IDFA)、通用唯一识别码 (UUID))，以识别您的身份。如您拒绝提供上述信息，您将无法正常开立我行电子账户，但不影响您使用我们提供的无需开户即可使用的服务。
（8）当您使用转账汇款功能时，我行会收集您收款方的姓名、账号、手机号、开户银行信息，并需要提供您的姓名、付款账号，同时采用验证交易密码、短信验证码、生物识别信息（面容信息）、数字证书手段以便于验证您的身份。如您通过OCR识别填写收款账号，则需要您授权APP中相机权限。
此外，我行还会收集您的交易信息，形成收款人名册，以简化您的转账操作。上述信息属于个人敏感信息，如您拒绝提供该信息，仅会使您无法使用，但不影响您正常使用我行手机银行APP的其他功能。
（9）当您使用对公或对私存款功能（存款购买、存款支取）时，我行会收集您的姓名、联系方式、证件类型、证件号码、交易账号\银行卡号、交易及所购买的产品信息，用于完成储蓄业务办理，如您拒绝提供该信息，仅会使您无法使用上述功能，但不影响您正常使用我行手机银行APP的其他功能。
（10）当您使用资金转入功能时，您需要提供收款人姓名、银行卡号、手机号、短信验证码信息。同时，我行可能通过验证交易密码、短信验证码手段验证您的身份。如您不提供以上信息，您将无法使用上述功能，但不影响您正常使用我行手机银行APP的其他功能。
（11）当您使用助业贷功能申请贷款时，我行将收集您的以下信息用于评估您的贷款资质：
①您的个人信息：包括姓名、身份证号码、手机号码、资信状况、就业情况、收入情况及地址信息、银行卡号，同时收集您的身份证正反面、采用验证
生物识别手段（面容信息）以便于验证您的身份；
②您的企业基本信息：包括单位名称、注册地址、营业地址、营业执照号码、经营范围、营业期限、社会信用代码、注册资金、法定代表人姓名、股东姓名及持股比例、经营信息、交易信息及财产信息。
（12）当您使用蓝邸贷功能申请贷款时，我行将收集您的姓名、身份证号码、手机号码、婚姻状况、房产信息用于评估您的贷款资质，同时收集您的身份证正反面、采用验证生物识别手段（面容信息）以便于验证您的身份。如您不提供以上信息，您将无法使用上述功能，但这不影响您正常使用我行手机银行APP的其他功能。
（13）当您使用小康贷功能申请贷款时，我行将收集您的姓名、身份证号码、银行卡号、手机号码、家庭住址、联系人信息、设备信息、身份证正反面，同时采用生物识别（面容信息）手段以便于验证您的身份，且用于评估您的贷款资质。如您不提供以上信息，您将无法使用上述功能，但这不影响您正常使用我行手机银行APP的其他功能。
（14）当您使用银贴宝功能时，我行将收集您签约主体的以下信息用以评估签约主体的贴现资质：
①您的个人信息：您的姓名、身份证号码、手机号码，身份证正反面、同时采用验证生物识别手段（面容信息）以便于验证您的身份；
②您的企业信息：包括单位名称、注册地址、营业地址、营业执照号码、经营范围、营业期限、社会信用代码、注册资金、法定代表人姓名、股东姓名及持股比例、经营信息、交易信息及财产信息。
（15）当您使用惠民贷功能时，我行将收集您的姓名、身份证号码、手机号、短信验证码信息。如您不提供以上信息，您将无法使用上述功能，但这不影响您正常使用手机银行的其他功能。
（16）当您使用惠农贷功能时，我行将收集您的姓名、身份证号码、手机号、短信验证码信息。如您不提供以上信息，您将无法使用上述功能，但这不影响您正常使用我行手机银行APP的其他功能。
（17）当您使用存易贷功能申请贷款时，我行将收集您的姓名、身份证号码、手机号码、银行卡号信息用于评估您的贷款资质，同时收集您的身份证正反面、采用验证生物识别手段（面容信息）以便于验证您的身份。如您不提供以上信息，您将无法使用上述功能，但这不影响您正常使用我行手机银行APP的其他功能。
（18）当您使用更换绑卡功能时，我行将收集您的姓名、身份证号码、银行卡号、预留手机号，同时采用验证生物识别手段（面容信息）以便于验证您的身份。如您不提供以上信息，您将无法使用上述功能，但这不影响您正常使用我行手机银行APP的其他功能。
（19）当您在我行设置个人信息时，我行将收集您的手机号、邮箱、姓名、证件类型、
证件号码、证件到期日、居住地址、职业、年收入、工作单位信息。
当您使用登录手机号修改功能时，我行将收集您的姓名、身份证号码、手机号码、短信验证码、身份证正反面、电子账户绑定卡信息、一类户卡密码（当绑定卡为一类户时）用于安全校验。如您不提供以上信息，您将无法使用上述功能，但这不影响您正常使用我行手机银行APP的其他功能。
当您使用更新身份证信息功能时，我行将收集您的姓名、身份证号码、银行卡号，同时收集您的身份证正反面、采用验证生物识别手段（面容信息）以便于验证您的身份。如您不提供以上信息，您将无法使用上述功能，但这不影响您正常使用我行手机银行APP的其他功能。
（20）当您在我行设置个人头像时，我行将获取您的存储信息、拍摄信息。
（21）当您使用朋友圈功能时，我行将收集您的注册手机号信息，以便向您提供朋友圈海报分享服务。如您不提供以上信息，您将无法使用上述功能，但这不影响您正常使用我行手机银行APP的其他功能。
（22）在您在银联扫码支付或快捷支付功能时，我行需要您提供您的姓名、身份证号、银行卡号、银行卡有效期、银行预留手机号信息，以便于验证身份。如您不提供以上信息，我行将无法向您提供该服务，但这不影响您正常使用我行手机银行APP的其他功能。
（23）当您使用扫一扫功能时，我行将获取您的存储信息、拍摄权限。该权限为使用扫一扫业务功能所需的必要前置授权，如您不同意授权使用手机的存储信息权限、拍摄权限，我行将无法向您提供该服务，但这不影响您正常使用我行手机银行APP的其他功能。
（24）当您使用APP动账通知、消息推送服务时，我行会收集您的手机号码、设备信息、账户信息及交易信息，以便及时向您发送账户资金变动及相关交易通知。如您不提供以上信息，将无法使用此类通知和消息服务，但这不影响您正常使用我行手机银行APP的其他功能。
（25）为了确保您可以申购理财产品与基金产品，需要您进行风险评估及合格投资者确认，我行会收集您的职业、年收入、投资经验、风险偏好。如果您不提供以上信息以完成风险评估及合格投资者确认，您将无法申购理财产品和基金产品，但这不影响您正常使用我行手机银行APP的其他功能。
（26）当您购买、赎回我行代销的由银行理财子公司、证券公司及其资产管理子公司、基金公司、信托公司、保险公司发行的产品时，我行将遵照法律法规、监管要求及您与上述公司的具体交易相应收集您的姓名、性别、国籍、职业、地址、邮政编码、联系方式，证件类型、证件号码、证件有效期、证件影像件、税收居民身份信息、交易账号、邮箱、年收入、客户风险承受能力等级、交易及所购买的产品信息、交易流水凭证、银行卡号、分红方式、合格投资者信息、录音录像信息，以便于完成代销产品的购买、赎回确认。如果您不提供本款所列信息，您可能无法购买相关产品。
（27）当您使用企业认证开通功能申请开通权限时，我行将收集您的以下信息用于企业信息建立登记，如您不提供以上信息，将无法使用此类通知和消息服务，但这不影响您正常使用我行手机银行APP的其他功能：
①当您为企业法人或经办人的个人信息：包括姓名、身份证号码、手机号码，同时采用验证生物识别手段（面容信息）以便于验证您的身份；
②您的企业基本信息：包括单位名称、注册地址、营业地址、营业执照号码、经营范围、营业期限、社会信用代码、注册资金、法定代表人姓名、股东姓名及持股比例、企业受益人信息、经营信息、交易信息及财产信息。
（28）当您在我行金豆商城进行虚拟卡券（话费充值、京东卡、微信立减金、支付宝红包、腾讯视频会员、爱奇艺视频会员、优酷视频会员、美团外卖券、肯德基礼品卡、网银严选礼品卡、京东PLUS会员、喜马拉雅会员、天猫超市卡、QQ音乐会员、携程任我游礼品卡、饿了么会员卡、滴滴快车券、网易云音乐会员卡、星巴克礼品卡、樊登读数会员卡）购买时，我行将收集您的手机号信息
，用于卡券充值或卡号、卡密短信通知。如您不提供上述信息，将无法使用上述功能，但这不影响您正常使用我行手机银行APP的其他功能。
（29）当您在我行金豆商城进行虚拟卡券（中石化/中石油加油卡）购买时，我行将收集您的手机号信息、加油卡信息，用于卡券充值、短信通知。如您不提供上述信息，将无法使用上述功能，但这不影响您正常使用我行手机银行APP的其他功能。
（30）当您在我行金豆商城进行实物商品购物时，我行需要按照法律法规及监管规定对商家进行管理，防范套现或欺诈风险，因此，我行将直接收集或向商家收集您的交易信息，包括交易金额、交易对象、交易商品、交易时间、订单信息(如有)、收货地址、收货人、收货人联系方式。如您不同意我行记录前述信息，则可能无法完成交易，但这不影响您正常使用我行手机银行APP的其他功能。
（31）当您使用加挂账户(本行一类户)时，您需向我行提供姓名、证件类型、证件号码、银行卡号，手机号码、短信验证码、同时我行可能采用验证卡密码手段以便验证您的身份。如您不提供上述信息，将无法使用上述功能，但这不影响您正常使用我行手机银行APP的其他功能。
（32）当您使用外币汇款(跨境金融)功能时，您需向我行提供汇款人名称、转出账号、收款人账号、收款人名称、收款银行、所在国家、详细地址，同时我行可能采用数字签名证书手段以便于验证您的身份。如您不提供上述信息，将无法使用上述功能，但这不影响您正常使用我行手机银行APP的其他功能。
（33）当您使用云上柜台功能时，您需向我行提供客户姓名、手机号码，当坐席接通后，您需向我行提供身份证正反面照片、人脸识别信息，验证交易密码、短信验证码用于办理线上业务前的身份验证。如您不提供上述信息，将无法使用上述功能，但这不影响您正常使用我行手机银行APP的其他功能。
（34）当您使用企业信息变更功能时，我行将收集您的以下信息用于企业信息在线变更登记申请，如您不提供上述信息，将无法使用上述功能，但这不影响您正常使用我行手机银行APP的其他功能务：
①当您操作经办人变更时，收集企业法人或经办人的个人信息：包括姓名、身份证号码、手机号码，同时采用验证生物识别手段（面容信息）以便于验证您的身份；
②当您操作企业信息变更时，收集企业基本信息：包括单位名称、注册地址、营业地址、营业执照号码、经营范围、营业期限、社会信用代码、注册资金、法定代表人姓名、股东姓名及持股比例、企业受益人信息；
③当您操作绑定账户变更时，收集企业账户、账户名称、账户开户银行信息；
④当您操作交易密码修改（对公存款业务使用）时，我行会收集您的手机号码、公司名称、短信验证码、原交易密码信息；
⑤当您操作交易密码重置时，我行会收集您的手机号码、公司名称、短信验证码、经办人/法人姓名、身份证号码。
（35）当您使用会员中心功能时，我行将收集您的手机号信息用于会员日活动的活动奖励发放及短信通知服务，如您不提供上述信息，将无法使用上述功能，但这不影响您正常使用我行手机银行APP的其他功能。
（36）当您使用人跨境汇款、汇入汇款申报时，我行将会收集汇款人姓名、地址、账号、开户银行、联系方式、客户风险承受能力等级以及收款人姓名、所在国家、地址、账号，并向境外机构共享用于完成跨境汇款业务当您使用结购汇业务时，我行将收集姓名、地址、国籍、联系方式、证件种类、证件号码、证件有效期、申请人账户、申请人账户类型，结购汇用途、客户风险承受能力等级，并向外汇局共享用于完成结购汇业务。此外，我行还会收集您的相关收付款交易记录以便您查询。如您不提供上述信息，将无法使用上述功能，但这不影响您正常使用我行手机银行APP的其他功能。
（37）当您使用个人汇率提醒服务时，我行可能会收集您的手机号以便为您提供相应服务。如您不提供上述信息，将无法使用上述功能，但这不影响您正常使用我行手机银行APP的其他功能。
（38）当您使用个人结售汇-结汇\购汇业务时，我行将遵照法律法规、监管要求，收集您的姓名、证件种类、证件号码、证件有效期、银行账号、客户风险承受能力等级，用于完成个人外汇买卖业务的签约、查询及交易服务。如您不提供上述信息，将无法使用上述功能，但这不影响您正常使用我行手机银行APP的其他功能。
（39）当您使用企业回单验证功能时，我行将收集您的电子回单号、验证码信息用于网银回单验证服务，如您不提供上述信息，将无法使用上述功能，但这不影响您正常使用我行手机银行APP的其他功能。
（40）当您使用在线客服功能时，我行将收集您的手机号信息用于人工客服沟通工作，当您需要在客服沟通时提供图片材料证明，需要您授权相机权限、相册权限，如您不提供上述信息，将无法使用上述功能，但这不影响您正常使用我行手机银行APP的其他功能。
以上功能用户个人信息收集频率：
1）交易触发时收集：APP注册、APP登录、登录密码重置、修改交易密码、交易密码重置、申请电子账户、存款业务交易、资金转入、更换绑卡、设置个人信息、设置个人头像、朋友圈、动账通知、消息推送服务、扫一扫功能、转账汇款、扫码支付或快捷支付功能、企业存款开通认证、金豆商城虚拟商品购买、金豆商城实物商品购买、加挂账户、外币汇款(跨境金融)、云上柜台、企业信息变更功能、会员中心交易、个人结汇\购汇业务、个人汇率提醒、个人跨境汇款、个人汇入汇款申报、企业回单验证、手机号修改、身份证信息更新时收集；
2）首次申请时收集：助业贷、蓝邸贷、小康贷、银贴宝、惠民贷、惠农贷、存易贷、申购理财产品、赎回理财产品。
3.当您使用我行手机银行APP的功能或服务时，在某些特定使用场景下，我行会使用具有相应业务资质及能力的第三方服务商提供的软件服务工具包（简称“SDK”）来为您提供服务，由第三方服务商收集您的必要信息。具体包括以下几种：
（1）小米推送SDK（小米科技有限责任公司）。为了向您及时推送服务通知，我行使用了小米推送SDK，该SDK需要获取您的手机终端唯一标志信息（IMEI号）、手机型号、系统类型、系统版本、网络类型、SIM卡MCC/MNC信息，用于实现APP推送服务。
（2）魅族推送SDK（魅族科技有限公司）。为了向您及时推送服务通知，我行使用了魅族推送SDK，该SDK需要获取您的手机终端唯一标志信息（IMEI号）、手机型号、系统类型、系统版本、网络类型、设备APP列表信息，用于实现APP推送服务。
（3）OPPO推送SDK（广东欧珀移动通信有限公司）。为了向您及时推送服务通知，我行使用了OPPO推送SDK，该SDK需要获取您的手机终端唯一标志信息（IMEI号）、手机型号、系统类型、系统版本、网络类型、设备APP列表信息，用于实现APP推送服务。
（4）华为推送SDK（华为技术有限公司）。为了向您及时推送服务通知，我行使用了华为推送SDK，该SDK需要获取您的手机终端唯一标志信息（IMEI号）、手机型号、系统类型、系统版本、网络类型、设备APP列表信息，用于实现APP推送服务。
（5）VIVO推送SDK（维沃移动通信有限公司）。为了向您及时推送服务通知，我行使用了VIVO推送SDK，该SDK需要获取您的手机终端唯一标志信息（IMEI号）、手机型号、系统类型、系统版本、网络类型、设备APP列表信息，用于实现APP推送服务。
（6）极光推送SDK（深圳市和讯华谷信息技术有限公司）。为了向您及时推送服务通知，我行使用了极光推送SDK，该SDK需要获取您的手机终端唯一标志信息（IMEI号）、手机型号、系统类型、系统版本、网络类型、硬件序列号（READ PHONE STATE）、设备APP列表信息、IMSI（国际移动用户识别码）、MAC地址信息、SIM卡MCC/MNC信息、位置信息、IP地址信息地址、Android ID、IDFA、OAID、OpenUDID、GUID、SSID、 BSSID信息、当前运行程序，用于实现APP推送服务。
打开并使用APP或静默放置时，为了维护服务的安全稳定运行，会收集以下信息：Android ID、应用包信息、硬件序列号。
在APP静默状态及后台运行期间，为方便您及时获知最新的我行发出推送消息服务，本SDK会间隔10分钟一次持续获取设备APP列表信息、网络wifi信息。
（7）友盟SDK（ 友盟同欣（北京）科技有限公司）。为了便于您使用分享功能，我行使用了友盟SDK，该SDK需要获取您的手机终端唯一标志信息（IMEI号）、IMSI（国际移动用户识别码）、MAC地址信息、Android ID、SIM卡MCC/MNC信息、openUDID、OAID信息、应用列表权限，用于实现APP中页面可在微信社交平台中进行分享功能。
在打开并使用APP或静默放置时，为了维护服务的安全稳定运行，会收集：Android ID、外部存储目录、应用包信息。
（8）中国金融认证中心（CFCA）SDK，为了向您提供向CFCA申请专属于用户本人的数字证书，用于保证APP转账、交易复核功能中云证通认证方式交易安全性，该SDK需要获取您的手机终端唯一标志信息（IMEI号）系统类型、系统版本、网络类型、IP地址信息、MAC地址信息、Android ID，确保用户数字证书使用的安全环境，上述设备信息均已加密。
（9）通付盾设备指纹SDK（江苏通付盾信息安全技术有限公司），为了向您提供手机银行上申请的网络贷款申请过程中的反欺诈识别功能服务，该SDK需要获取您的位置权限、IP地址信息、Android ID、Wi-FiSSID、 Wi-FiBSSID、应用列表信息、手机终端唯一标志信息（IMEI号）、IMSI（国际移动用户识别码）、MAC地址信息、SIM卡MCC/MNC信息、设备序列号信息、电话状态信息、手机传感器列表、硬件序列号、用于反欺诈风险识别。
在打开并使用APP或静默放置时，为了维护服务的安全稳定运行，预防交易和资金风险，会收集以下信息：Android ID、IP地址、MAC地址、Wi-FiSSID、 Wi-FiBSSID、手机传感器列表、硬件序列号、SIM卡MCC/MNC、SIM卡运营商名称、外部存储目录、应用包信息、当前运行应用进程。
（10）坚石Ukey SDK（坚石诚信科技股份有限公司），为了向您提供APP转账交易蓝牙证书验证，用于保证APP转账功能中蓝牙KEY认证方式交易安全性，该SDK需要获取您的手机电话状态信息，蓝牙权限，用于蓝牙KEY Ukey安全认证功能服务；
（11）腾讯云SDK（腾讯云计算（北京）有限责任公司），为了向您提供开户、绑卡功能中的卡号、身份证件OCR识别拍照服务中和人脸图像识别功能，该SDK需要获取您的摄像头权限、麦克风权限用于OCR识别和人脸影像认证服务；
（12）国民认证SDK（国民认证科技（北京）有限公司），为了向您提供在登录、小额支付场景下通过客户端设备的指纹/人脸识别生物识别技术进行安全认证手段服务，该SDK需要获取您的手机终端唯一标志信息（IMEI号），相机权限、IP地址信息、Wi-FiSSID、Wi-Fi名称、OAID、Android ID、手机应用列表、当前运行程序、读取及写入外部存储文件权限、客户端手机指纹/人脸识别认证权限，用于生物识别登录/认证服务。
（13）腾讯Bugly SDK（腾讯科技（深圳）有限公司），是面向移动开发者提供专业的Crash监控、崩溃分析质量跟踪服务。该SDK需要获取您的手机终端唯一标志信息（IMEI号）、IMSI（国际移动用户识别码）、Android ID、手机序列号、硬件序列号、调用“读取手机状态和身份”权限。Bugly提供了专业的Crash、Android ANR （application not response）、iOS卡顿监控和解决方案。移动开发者（Android / iOS）可以通过监控，快速发现用户在使用过程中出现的Crash（崩溃）、Android ANR和iOS卡顿，并根据上报的信息快速定位和解决问题。APP在后台运行期间依然会获取您的“读取手机状态和身份”权限、读取IMSI信息。
（14）百度定位SDK（北京百度网讯科技有限公司），为了向您提供精确的定位服务，该SDK通过手机获取您的设备信息（包括Android ID、IDFA、BSSID、操作系统版本、设备品牌及型号、设备配置、应用信息（应用名）），位置信息（可能包括GNSS信息、WiFi地址及信号强度信息、基站ID数据信息、运营商信息、传感器信息、设备信号强度信息、IP地址信息地址和蓝牙信息），连接WiFi信息（包括WiFi状态、名称、参数和WiFi列表、Wi-FiSSID、 Wi-FiBSSID），手机存储权限、粗略定位信息、精确位置信息，当前运行程序用于手机金融业务的定位服务；
（15）AnyChat SDK（广州佰锐网络科技有限公司），为了向您提供视频面签服务，该SDK通过手机获取您的读写手机存储权限、网络访问权限、使用摄像头设备权限，麦克风权限用于手机金融业务视频面签对接时候音视频通话服务；
（16）神策SDK（神策网络科技（北京）有限公司），为了更好地进行日常数据分析，推动业务决策，该SDK需要获取您的设备软硬件信息、网络地址、位置信息、系统版本、用户ID、浏览和访问记录、手机终端唯一标志信息（IMEI号）、MAC地址信息、Android ID、IDFA、IDFV、Mac地址、OAID，调用“读取手机状态和身份”权限，用于手机金融业务基础数据采集服务。
打开并使用APP或静默放置时，为了维护服务的安全稳定运行，会收集以下信息：Android ID、SIM卡MCC/MNC、应用包信息。
（17）e签宝SDK（杭州天谷信息科技有限公司），为了向您提供电子签章服务，该SDK通过手机获取您的姓名、手机号、用于手机金融业务的电子签章服务；
（18）科蓝SDK（北京科蓝软件系统股份有限公司），是面向开发者提供的一套工具类，该SDK通过手机获取您的Android ID信息、MAC地址、网络信息（含Wi-Fi名称）用于项目框架,项目公共网络请求，加解密，数据存储等工具类。
（19）阿里fastjson，是面向开发者提供的一套开源JSON处理器，用于序列化数据。
（20）腾讯TBS浏览服务SDK（深圳市腾讯计算机系统有限公司），为了向您提供网页浏览服务，该SDK需要获取您的设备信息（设备型号、操作系统、CPU类型）、Wi-Fi状态和参数、位置信息、附近的Wi-Fi、CellID，手机存储权限（安卓）、IP地址用于金融业务的网页浏览。
（21）荣数服务商（上海荣数信息技术有限公司），为了向您提供一站式购物服务，该厂商通过接口获取您的姓名、住址、手机号码、交易和消费记录，用于购物服务。
（22）福禄服务商（西藏福禄网络科技有限公司），为了向您提供充值服务，该厂商通过接口获取您的手机号码、交易和消费记录，用于充值服务。
（23）移动号码认证SDK（移动、联通、电信），为了向您提供手机号一键登录、一键注册功能，我们使用移动号码认证SDK获取网络类型、网络地址、运营商类型、SIM卡信息、本机手机号码、手机设备类型、手机操作系统、硬件厂商信息，用于对手机号码进行认证，以完成手机号一键登录，一键注册。
（24）飞天Ukey SDK（飞天诚信科技股份有限公司），为了向您提供APP转账交易蓝牙证书验证，用于保证APP转账功能中蓝牙KEY认证方式交易安全性，该SDK需要获取您的手机电话状态信息，定位权限，蓝牙权限，用于蓝牙KEY Ukey安全认证功能服务；
（25）谷歌Android系统组件（谷歌公司），是面向开发者提供的一套工具类，该组件通过手机获取您的网络信息（含Wi-Fi名称）用于项目框架,项目公共网络请求，加解密服务；
（26）Hybrid ui系统组件，是面向应用开发者提供的一套原生开源框架，用于客户端web页面开发，该组件为了向您提供网页浏览服务，需要获取您的、位置信息、手机存储权限（安卓）、IP地址、当前运行程序用于金融业务的网页浏览，获取剪切板权限，为了实现给复制卡号提供快捷转账入口功能。
（27）二维码扫描系统组件，用于实现手机银行扫一扫功能及动效展示，该组件为了向您提提供扫码服务，需要获取您的相机权限。
(28)国密SSL通道SDK（北京科蓝软件系统股份有限公司）:为了保障移动应用通过网络传输的信息更加安全，该SDK 需要获取访问网络权限，用于实现提供更安全的网络传输环境。
(29)Chromium插件（Google公司），用于客户端web页面开发，该组件为了向您提供浏览器访问App内网页、浏览网页，该组件需要获取SSID、WIFI信息、加速度传感器、陀螺仪传感器、进程列表信息权限，用于实现兼容性更好的浏览器访问环境。
如您不同意上述第三方服务商收集前述信息，无法获得相应服务，但不影响您正常使用我行手机银行APP的其他功能或服务。如您同意上述相关第三方服务商收集前述信息发生信息泄露的，由相关第三方服务商承担相应的法律责任。
4.当您使用我行手机银行APP服务时，为了维护服务的安全稳定运行，降低交易和资金风险，我行会收集以下信息，包括您的设备型号、操作系统、唯一设备标识符、我行手机银行APP软件版本号、IP地址信息、接入网络的方式、类型和状态、网络质量数据、与我行手机银行APP操作日志及服务日志相关的信息、地理位置信息、应用列表信息。如您不同意我行收集前述信息，无法完成风控验证，但不影响您正常使用我行手机银行APP的其他功能或服务。
5.为向您提供更加准确、个性和便捷的服务，提升服务体验、改进服务质量，或为防范风险，我行会收集您反馈意见、建议时提供的信息，收集您使用我行手机银行APP功能或服务的类别、方式和操作信息，我行会对这些信息进行综合统计、加工分析，并会根据上述信息向您提供相应服务或产品。
6.以下情形中，您可选择是否授权我行收集、使用您的个人信息：
（1）存储权限，用于缓存您在使用我行银行App过程中产生的文本、图像、视频内容，以及用于上传照片设置您的头像、扫一扫、分享、客服、存款证明下载、云上柜台功能。如您拒绝授权后，上述功能可能无法正常使用。
（2）摄像头权限，用于开户业务、身份证识别、银行卡识别、识别二维码、人脸识别、设置头像、录像、拍照，扫一扫、人脸识别登录/转账/支付/提升认证、头像设置、录像场景、云上柜台坐席对接、企业信息认证、企业经办人/法人信息变更使用。拒绝授权后，上述功能将无法使用。我行将获取的人脸数据，加密后存储于系统后台数据库中，用于业务办理过程留存、辅助识别和核实客户身份。对于某些品牌或型号的手机终端自身的本地生物特征认证功能，如人脸识别功能，其信息由手机终端提供商进行处理，我行不留存您应用手机终端相关功能的信息。
（3）相册权限，用于开户功能、更新身份证信息功能、设置头像功能、扫一扫功能、我的邀请码中分享邀请码图片、在线客服中发送图片、会员中心海报分享-长按保存图片、朋友圈-长按保存图片、贷款授信业务前置进行身份验证流程、银贴宝申请流程用于读取相册中保存图片。我行获得的图片信息，加密后存储于数据库中。拒绝授权后，上述功能将无法使用。
（4）麦克风权限，用于我行行内员工进行云上柜台功能坐席对接场景中使用。拒绝授权后，上述功能将无法使用。
（5）地理位置权限，获取您所在地理位置，主要用于我行手机银行APP登录、电子账户开户、交易风控、贷款业务受理城市选择。目的是为了进行安全风险控制以及提供基于地理位置的服务，我行系统后台保存您交易时的位置信息。拒绝授权后，上述功能无法正常使用。
（6）网络通讯权限，用于与服务端进行通讯。拒绝授权后，手机银行所有功能无法使用。我行系统后台保存客户交易时所使用设备的网络信息，包括IP地址信息、端口信息。
（7）蓝牙权限，用于通过蓝牙将客户手机与第三方设备连接并交互。拒绝授权后，无法通过蓝牙激活第三方设备。我行系统后台不保存客户手机蓝牙配置信息。
（8）读取应用列表权限，用于我行手机银行APP风控防交易欺诈，我行系统后台不保存您的应用列表信息。如您拒绝授权应用列表权限，我行手机银行将不读取应用列表内容，但不影响您正常使用我行手机银行APP的其他功能。
（9）通知权限，用于APP消息推送、动账消息提醒场景中使用。如您拒绝授权通知权限，将无法使用消息提醒功能，但不影响您正常使用我行手机银行APP的其他功能。
（10）剪切板权限，用于复制卡号、快捷跳转转账功能，我行系统后台不保存您的剪切板内容。如您拒绝授权剪切板权限，我行手机银行将不读取剪切板内容，不影响您正常使用我行手机银行APP的其他功能。
（11）FaceID 权限 (仅iOS系统) ，用于指纹认证登录服务，如您拒绝提供，则无法使用该方式进行认证服务。
上述功能需要您在您的设备中向我行开启您的存储、相机（摄像头）、相册、地理位置（位置信息）、手机通讯录、短信、麦克风、网络通讯、蓝牙、应用列表、消息通知、剪切板、电话的访问权限，以实现这些功能所涉及的信息的收集和使用。请您注意，您开启这些权限即代表您授权我行可以收集和使用这些信息来实现上述功能，您可通过手机设备的“设置-应用权限管理”中对客户端的相关权限进行设置，如您取消了这些授权，则我行将不再继续收集和使用您的这些信息，但同时也无法为您提供上述与这些授权所对应的功能。
7、其他
我行在向您提供其他业务功能时，会另行向您说明信息收集的范围与目的，并征得您的同意后方收集提供相应服务所必要的您的信息。我行会按照本政策以及相应的用户协议约定收集、使用、存储、对外提供及保护您的信息。
（二）我行如何使用您的个人信息
为了遵守国家法律法规及监管要求，以及向您提供服务及提升服务质量，或保障您的账户和资金安全，我行会在以下情形中使用您的信息：
1.我行会根据本政策的约定并为实现我行的服务或功能对所收集的您的个人信息进行使用；
2.为了使您知晓使用我行手机银行APP服务的状态，我行会向您发送服务提醒。您可以通过手机系统设置中的通知设置关闭服务提醒，也可以通过通知设置重新开启服务提醒；
3.为了保障服务的稳定性与安全性，我行会将您的信息用于身份验证、安全防范、诈骗监测、预防或禁止非法活动、降低风险、存档和备份用途；
4.根据法律法规或监管要求向相关部门进行报告；
5.邀请您参与我行服务、产品或功能有关的客户调研；
6.我行会对您的信息进行综合统计、分析加工，以便为您提供更加准确、个性、流畅及便捷的服务，或帮助我行评估、改善或设计产品、服务及运营活动。我行根据前述信息向您提供营销活动通知、商业性电子信息，如您不同意推送，您可根据我行提供的退订方式取消接收(包括关闭在手机银行APP的通知推送权限、回复短信退订、电话联系我行客服等，如适用)。
7.在收集您的个人信息后，我行在通过技术手段对您的信息数据进行去标识化处理后，去标识化的信息将无法识别信息主体，有权在不经您同意的情况下直接使用，有权对用户数据库进行分析并予以商业化的利用。
8.我行会对我行的服务或功能使用情况进行统计，并会与公众或第三方共享这些统计信息，以展示我行的服务或功能的整体使用趋势。但这些统计信息不包含您的任何身份识别信息。
9.当我行展示您的信息时，我行会采用包括内容替换、匿名化处理方式对您的信息进行脱敏，以保护您的信息安全。
10.因监管要求、业务规则、风控要求需加强身份验证时，我行会应用您在智能客服系统和网点柜面办理涉及核实身份业务时留存的现场影像及身份证件人像照进行人脸识别。如您不同意我行应用前述信息，则无法完成需利用人脸识别加验的相关业务，但不影响您使用我行提供的其他服务。
（三）征得授权同意的例外
根据相关法律法规、监管要求及国家标准，以下情形中遇到国家有权机关或者监管机关要求我行提供的，或者出于对您的权利、权益进行充分保护的目的，或者符合此处约定的其他合理情形的，我行会收集、使用您的相关个人信息而无需另行征求您的授权同意：
1.与国家安全、国防安全直接相关的；
2.与公共安全、公共卫生、重大公共利益直接相关的；
3.与犯罪侦查、起诉、审判和判决执行直接相关的；
4.出于维护您或其他个人的生命、财产重大合法权益但又很难得到您本人同意的；
5.所收集的个人信息是您自行向社会公众公开的；
6.从合法公开披露的信息中收集个人信息的，如合法的新闻报道、政府信息公开渠道；
7.根据您要求签订和履行合同所必需的；
8.用于维护所提供的产品或服务的安全稳定运行所必需的，例如发现、处置产品或服务的故障；
9.出于公共利益开展统计或学术研究所必需，且其对外提供学术研究或描述的结果时，对结果中所包含的个人信息进行去标识化处理的；
10.法律法规及监管规定要求的其他情形。
（四）我行从第三方获得您个人信息的情形
我行从第三方（如微信、苹果、华为）获取您授权共享的账户信息（头像、昵称），并在您同意本政策后将您的第三方账户与您的手机银行APP用户绑定，使您可以通过第三方账户直接登录并使用我行的产品与/或服务。
为了给您提供快捷的登录、注册、转账服务，保障您的交易安全、尽防范您的账户被他人不法侵害，我行通过依法设立的电信运营商第三方机构（包括但不限于中国电信、中国移动、中国联通外部合作机构）获取您的设备手机号及当前所在城市信息，并依据与上述第三方的约定、对个人信息来源的合法性进行确认后，在符合相关法律法规、监管规定的前提下，使用您的这些个人信息。
二、我行如何收集和使用您的生物识别信息
（一）我行会收集您在使用我行手机银行APP服务所主动上传的信息，当您使用我行手机银行APP相关服务时，我们会对您进行人脸识别收集您的视频影像信息，以便通过人脸识别方式对本人进行身份识别。我行手机银行APP采集、使用的人脸信息包括：您在我行手机银行APP上进行人脸识别时上传的人脸信息；您通过我行手机银行APP上传的身份证件（包括身份证原件、复印件）中涉及的人脸信息。
（二）我行会将您提供的人脸信息与法律法规允许或政府机关授权的机构所保存的信息，或在本人提供的各人脸信息之间进行比对核验。我们不会超过本协议告知的范围收集使用您的人脸信息。
三、我行如何共享、转让和存储您的生物识别信息
（一）我行不会向其他任何公司、组织和个人共享或转让您的个人生物识别信息，但以下情况除外：
1.事先获得您的明确同意；
2.根据法律法规或强制性的行政或司法要求；
3.根据法律法规、监管规定和商业惯例，在合并、收购、资产转让类似交易中，如涉及到个人生物识别信息转让，我行会要求新的持有您个人生物识别信息的公司、组织继续受本隐私政策的约束，否则我行将要求该公司、组织重新向您征求授权同意。
（二）我行在中华人民共和国境内收集和产生的个人生物识别信息，将存储在中华人民共和国境内。我行仅在法律法规要求的期限内，以及为实现本政策声明的目的所必须的时限内保留您的人脸信息，超出必要期限后，我行将对您的人脸信息进行删除或者匿名化处理，但法律法规另有规定的除外。
四、我行如何共享、转让和公开披露您的个人信息
（一）共享
我行不会向其他任何公司、组织和个人共享或转让您的个人信息，但以下情况除外：
1.事先获得您的明确同意。
2.如业务需要对外共享您的个人信息，我行会向您告知共享个人信息的目的、数据接收方的类型，并征得您的同意。涉及敏感信息的，我行还会告知敏感信息的类型、数据接收方的身份，并征得您的明示授权。
3.请您理解，我行会根据法律法规规定，或按政府主管部门的强制性要求，对外共享您的个人信息。
4.对我行与之共享个人信息的公司、组织和个人，我行会与其签署保密协议，要求他们按照我行的说明、本政策或其他任何相关的保密和安全措施来妥善处理个人信息。
5.我行会对合作方获取有关信息的应用程序接口（API）、软件工具开发包（SDK）进行严格的安全检测，并与合作方约定严格的数据保护措施，令其按照我行的委托目的、服务说明、本隐私权政策以及其他任何相关的保密和安全措施来处理个人信息。
6.我行会向合作方（主要是推送服务或移动设备厂商）提供您的部分设备信息及交易信息，以便及时向您的移动设备发送账户资金变动及相关交易通知。
7.当您与我行在发生贷款业务时，我行会向依法设立的征信机构及其他相关合法机构查询、使用或提供您的信用、资产信息。我行依法对您的相关信息承担保密责任，并要求合作机构对您的相关信息承担保密责任。
8.当您购买、赎回我行代销的由银行理财子公司、证券公司及其资产管理子公司、基金公司、信托公司、保险公司发行的产品时，我行可能会根据相关法律法规、监管要求，或为完整提供代销服务需要，将您的个人基本信息和购买产品过程中产生的交易信息提供给第三方。我行与第三方之间会签署相关法律文件，要求第三方对您的信息采取保护措施，如第三方存在违法或不当使用行为从而侵害了您的合法权益，我行将依法承担相应责任并协助您进行相应的维权处理。
9.为了您的账户资金、交易安全，我行会与其他银行业金融机构或第三方支付机构相关主体共享您的必要信息，包括收款账号、IMSI（国际移动用户识别码）、IMEI、手机号、设备SEID（手机NFC模块的序列号）信息。
10.我行向第三方提供接入服务，该类第三方将在其平台内对您的信息承担管理职责。
（1）您在我行手机银行APP参与活动（该服务由“杭州兑吧网络科技有限公司”提供服务，联系电话400-609-0828）时，您需至少提供手机号码、客户号。如您拒绝第三方在提供服务时收集、使用或者传递上述信息，将会导致您无法在我行手机APP中使用第三方的相应服务，但这不影响您使用我行手机银行APP的其他功能。
（2）您在我行手机银行APP金豆·商城（该服务由第三方供应商承担线上销售和运营工作，并承担相应的法律责任，供应商信息详见商品详情页；蓝海银行为“金豆·商城”提供相关支付结算服务，不提供任何形式的担保和承诺）浏览和购买商品时，为方便您使用该功能，您需至少提供手机号码、客户号、收货人姓名、收货地址、收货人联系电话信息。如您拒绝第三方在提供服务时收集、使用或者传递上述信息，将会导致您无法在我行手机银行APP中使用第三方的相应服务，但这不影响您使用我行手机银行APP的其他功能。
（二）转让
1.事先获得您的明确同意；
2.根据法律法规或强制性的行政或司法要求；
3.根据法律法规、监管规定和商业惯例，在合并、收购、资产转让类似交易中，如涉及到个人信息转让，我行会要求新的持有您个人信息的公司、组织继续受本隐私政策的约束，否则我行将要求该公司、组织重新向您征求授权同意。
（三）公开披露
1.我行不会公开披露您的个人信息，如确需披露，我行会获取您的同意，并告知您披露个人信息的目的、类型；涉及敏感信息的还会告知敏感信息的内容，并事先征得您的明示同意。
2.请您理解，依据法律、法律程序、诉讼或政府主管部门的要求，我行会公开披露您的个人信息。
（四）征得授权同意的例外
根据相关法律法规、监管规定，以下情形中遇到国家有权机关或者监管机关强制性要求的，或者出于对您的权利、权益进行充分保护的目的，或者符合此处约定的其他合理情形的，我行会共享、转让、公开披露用户信息而无需事先征得您授权同意：
1.与履行国家法律法规及行业主管部门有关规定的义务相关的；
2.与国家安全、国防安全直接相关的；
3.与公共安全、公共卫生、重大公共利益直接相关的；
4.与犯罪侦查、起诉、审判和判决执行直接相关的；
5.出于维护您或其他个人的生命、财产、声誉重大合法权益但又很难得到本人同意的；
6.您自行向社会公众公开的个人信息；
7.根据您要求签订和履行合同所必需的；
8.从合法公开披露的信息中收集的用户信息，如合法的新闻报道、政府信息公开渠道；
9.用于维护所提供的金融产品或服务的安全稳定运行所必需的，例如识别、处置金融产品或服务中的欺诈或被盗用。
五、我行如何存储和保护您的个人信息
（一）存储
1.我行在中华人民共和国境内收集和产生的个人信息，将存储在中华人民共和国境内。
2.我行仅在法律法规要求的期限内，以及为实现本政策声明的目的所必须的时限内保留您的个人信息，超出必要期限后，我行将对您的个人信息进行删除或者匿名化处理，但法律法规另有规定的除外。例如：
手机号码：当您需要使用手机银行服务时，我行需要一直保存您的手机号码，以保证您正常使用该服务，当您注销手机银行用户后，我行将删除相应的信息；
用户头像：当您设置了头像以后，我行会一直保存您的头像，用于登录页面展示使用。当您注销手机银行后，我行将删除您设置的头像信息。
（二）保护
1.我行已使用符合业界标准的安全防护措施保护您提供的个人信息，我行将尽力防止数据遭到未经授权的访问、公开披露、使用、修改、损坏或丢失。我行会采取一切合理可行的措施，保护您的个人信息。例如：我行会使用加密技术确保数据的保密性；我行会使用受信赖的保护机制防止数据遭到恶意攻击；我行会部署访问控制机制，限定只有授权人员才可访问个人信息。
2.如我行提供的全部或部分手机银行APP业务停止运营，我行相关产品或服务将通过公告形式向您进行告知，同时停止相关产品或服务对您个人信息的收集操作，保护您的个人信息安全。如因技术故障、网络攻击、自然灾害及事故、人为因素各种原因造成全部或部分手机银行APP业务中断，我行将采取应急处置和恢复措施予以应对，尽快恢复服务。
3.我行已通过国家网络安全级保护的测评和备案。
4.我行会采取一切合理可行的措施，确保未收集与您所办理业务无关的个人信息。
5.请您理解，由于各种因素有出现我行无法合理预见、防范、避免、控制的意外情况。互联网并非绝对安全的环境，请使用复杂密码，协助我行保证您的账户安全。
6.如发生个人信息安全事件，我行将按照法律法规的要求，及时采取措施进行化解，同时将事件相关情况以邮件、信函、电话通知方式中的一种或多种告知您。同时，我行还将依据监管规定，上报个人信息安全事件处置情况。
六、您如何管理您的个人信息
按照中国相关的法律法规和监管规定，我行保障您对自己的个人信息行使以下权利：
（一）访问、更正及更新您的个人信息
您有权通过我行柜面、手机银行APP、微信公众号渠道访问及更正、更新您的个人信息，法律法规、监管政策另有规定的除外。您有责任及时更新您的个人信息。在您修改个人信息之前，我行会验证您的身份。
您登录我行手机银行APP后，可以在“设置”中，进行个人设置、安全设置、支付设置、风险评估：
1、个人信息设置--主要功能为查询或修改个人手机号、邮箱、查询或更新身份证信息、职业信息、收入信息、工作单位信息；
2、安全设置--主要功能包括：开通、关闭或修改手势密码、开通或关闭面容/指纹登录，以及修改、重置电子账户交易密码，蓝牙Key密码修改；
3、支付设置--主要功能包括：扫码支付、快捷支付、限额管理；
4、风险评估查看您的投资理财风险承受评估结果，也可以在此进行重新测评。
如您无法通过上述路径访问、更正及更新这些个人信息，您可以拨打我行客服电话400-0631-888联系我行，我行将在核实您的身份后及时响应您的请求，但法律法规另有规定的或本政策另有约定的除外。
（二）删除您的个人信息
1、在手机银行“设置-安全设置-微信登录”功能中可以解除绑定微信账号信息；
2、在手机银行“设置-安全设置-Apple账户登录”功能中可以解除Apple账户绑定账号信息；
3、在蓝海银行微信公众号操作取消关注，可以解除绑定微信账号。
在以下情形中，您可以向我行提出删除个人信息的请求：
1.如果我行处理个人信息的行为违反法律法规；
2.如果我行收集、使用您的个人信息，却未征得您的同意；
3.如果我行处理个人信息的行为违反了与您的约定；
4.如果您不再使用我行的产品或服务，或您注销了我行用户信息；
5.如果我行不再为您提供产品或服务。
如我行决定响应您的删除请求，我行还将同时通知从我行获得您个人信息的实体，要求其及时删除，除非法律法规或监管政策另有规定，或这些实体获得您的独立授权。
当您从我行的服务中删除信息后，我行不会立即在备份系统中删除相应的信息，但会在备份更新时删除这些信息。
（三）改变您授权同意的范围或撤回您的授权
您可以通过手机系统权限设置功能，调整改变部分您授权我行继续收集个人信息的范围或撤回您的授权。您也可以通过注销我行手机银行的方式，撤回我行继续收集您个人信息的全部授权。
请您注意，您注销我行手机银行的同时，将视同您撤回了对本隐私政策的同意，我行将不再收集相应的个人信息。但您撤回同意的决定，不会影响此前基于您的授权而开展的个人信息收集。
（四）注销蓝海银行用户
1、如您为我行手机银行注册用户，您可通过我行微信公众号“蓝海银行”-我的银行-自助服务-注销手机号功能，注销手机银行。您注销手机银行的行为是不可逆行为，一旦您注销您的手机银行，我行将不再通过手机银行APP收集您的个人信息，并将删除有关您手机银行APP的一切信息，法律法规或监管机构对个人信息存储时间另有规定的除外。
2、如您为我行手机银行已开户用户，在手机银行“设置-安全设置-电子账户注销”功能或访问蓝海银行公众号，点击“我的银行-自助服务-注销电子账户”，均可以操作注销蓝海银行电子账户功能。您注销手机银行的行为是不可逆行为，一旦您注销您的手机银行，我行将不再通过手机银行APP收集您的个人信息，并将删除有关您手机银行APP的一切信息，法律法规或监管机构对个人信息存储时间另有规定的除外。
如您非我行手机银行用户，您可以自主选择卸载或停止使用我行手机银行APP客户端，以阻止我行获取您的个人信息。请您注意，我行用户仅在手机设备中删除我行手机银行APP时，我行不会注销您的手机银行，有关您手机银行的一切信息不会删除。您仍需注销您的手机银行方能达到以上目的。
（五）响应您的请求
如果您无法通过上述方式访问、更正或删除您的用户信息，或您需要访问、更正或删除您在使用我行服务或功能时所产生的其他用户信息，或您认为我行存在任何违反法律法规或与您关于用户信息的收集或使用的约定，您均可通过本政策中的联系方式与我行取得联系。为了保障安全，我行需要您提供书面请求，或以其他方式证明您的身份，我行将在收到您反馈并验证您的身份后的15个工作日内答复您的请求。对于您合理的请求，我行原则上不收取费用，但对多次重复、超出合理限度的请求，我行将视情况收取一定成本费用。对于非法、违规、无正当理由、无端重复、需要过多技术手段（例如，需要开发新系统或从根本上改变现行惯例）、给他人合法权益带来风险或者非常不切实际的请求，我行会予以拒绝。
此外，根据相关法律法规、监管要求规定，以下情形中遇到国家有权机关或者监管机关要求的，或者存在以下约定其他情形的，我行将无法响应您的请求：
1．与国家安全、国防安全相关的；
2．与公共安全、公共卫生、重大公共利益相关的；
3．与犯罪侦查、起诉、审判和判决执行相关的；
4．有充分证据表明您存在主观恶意或滥用权利的；
5．响应您的请求将导致您或其他个人、组织的合法权益受到严重损害的；
6．涉及我行或第三方商业秘密的。
（六）获取您的个人信息副本
您有权获取您的个人信息副本，如果您需要获取我行收集的您的个人信息副本，您可通过手机银行“我的-设置-个人设置”复制您的个人信息副本。
（七）约束信息系统自动决策
在小康贷的授信额度审批业务中，我行可能仅依据消费信贷系统、交易反欺诈系统等在内的非人工自动决策机制做出信贷授信额度审批决定。如果这些决定显著影响您的合法权益，您有权要求我行作出解释，可以通过拨打400-0631-888人工客服获取说明。
七、我行如何保护未成年人信息
（一）未成年人使用我行服务，必须在其父母或者其他监护人的监护下进行。我行将根据国家相关法律法规的规定保护未成年人的个人信息的保密性及安全性。
（二）如您为未成年人，请您的父母或监护人阅读本政策，并在征得您父母或监护人同意的前提下使用我行的服务或向我行提供您的信息。对于经父母或监护人同意而使用您的信息的情况，我行只会在受到法律允许、父母或监护人明确同意或者保护您的权益所必要的情况下使用或共享此信息。如您的监护人不同意您按照本政策使用我行的服务或向我行提供信息，请您立即终止使用我行的服务并及时通知我行，以便我行采取相应的措施。
（三）如您为14周岁以下的儿童，请在征得您父母或监护人同意的前提下使用我行的服务或向我行提供您的信息。对于经父母或监护人同意而使用您的信息的情况，我行除遵守本隐私政策关于用户个人信息的约定外，还会秉持正当必要、知情同意、目的明确、安全保障、依法利用的原则，严格遵循《儿童个人信息网络保护规定》等法律法规的要求进行存储、使用、披露，且不会超过实现收集、使用目的所必须的期限，到期后我行会对儿童个人信息进行删除或匿名化处理。如您的监护人不同意您按照本政策使用我行的服务或向我行提供信息，请您立即终止使用我行的服务并及时通知我行，以便我行采取相应的措施。
1．当未成年人在我行手机银行APP注册时，我行会收集您的手机号码信息、短信验证码、登录密码，以帮助您完成用户注册，如果您拒绝提供这些信息，您无法完成注册或无法正常使用我行的服务。
2．当未成年人在我行手机银行APP登录时，我行将对登录手机号码、登录密码、短信验证码、手势密码、指纹或者面容进行有效性核验，如您不提供以上信息，您将无法登录或者找回密码，但这不影响您正常使用未登录情况下可用的功能或服务。
3．当未成年人忘记我行手机银行APP登录密码需要重置时，我行需要验证您的身份信息，包括手机号码、短信验证码、姓名、证件号码。我行还会收集您的设备信息用于硬件绑定和登录安全加固。如您不提供以上信息，您将无法登录或者找回密码，但这不影响您正常使用未登录情况下可用的功能或服务。
4．其它需要收集个人信息的功能仅开户用户可使用，未成年儿童不涉及开户功能，开户过程中会对用户年龄进行验证，未满16周岁的未成年人无法在我行开户。开户的过程中我行需要收集您的姓名、身份证件信息、手机号码、绑定银行卡卡号、生物识别信息、联网核查信息，以便验证您的身份的真实性，如验证您为未成年人我行将不会保存你以上信息。
（四）如您为未成年人的父母或监护人，当您对您所监护的未成年人的个人信息处理存在疑问时，请通过本政策中约定的联系方式联系我行。
更多详情，请查阅《蓝海银行儿童个人信息保护规则》
八、第三方收集和使用您信息的情况
当您在蓝海银行APP中使用第三方提供的服务时，第三方会获取您的昵称、头像、位置、姓名、证件类型、证件号码、证件有效期、手机号码信息及其他提供第三方服务所必须的信息；在经过您的明示同意后，第三方可获取您的以上信息；对于您在使用第三方提供的服务时主动提供给第三方的相关信息，我行将视为您允许该第三方获取上述此类信息；对于您在使用该第三方服务时产生的信息，应由您与该第三方依法约定上述信息的收集和使用事项。在将信息提供给第三方前，我行将尽商业上合理的努力评估该第三方收集信息的合法性、正当性、必要性。我行会与第三方签订相关法律文件并要求第三方处理您的个人信息时遵守法律法规和签署的法律文件，要求第三方对您的信息采取保护措施。如您拒绝第三方在提供服务时收集、使用或者传递上述信息，将会导致您无法在蓝海银行APP中使用第三方的相应服务，但这不影响您使用蓝海银行APP的其他功能。
九、本隐私政策如何更新
我行的隐私政策会根据产品的更新情况、国家法律法规监管政策变化及服务运营需要，将对本隐私政策及相关规则不时地进行修改，修改后的内容会通过我行官网（www.wegobank.cn）、手机银行APP渠道公布，公布后即生效，并取代此前相关内容。您应不时关注相关公告、提示信息及协议、规则相关内容的变动。当本政策发生重大变更时，我行将以显著的方式(例如：通过APP弹框提示)通知您，并征得您的同意。
隐私政策的“重大变更”包括但不限于：
1.我行的服务模式发生重大变化。如处理个人信息的目的、处理的个人信息类型、个人信息的使用方式等；
2.我行在所有权结构、组织架构等方面发生重大变化。如业务调整、破产并购等引起的所有者变更等；
3.个人信息对外提供或公开披露的主要对象发生变化；
4.您参与和行使个人信息处理方面的权利及其行使方式发生重大变化；
5.我行负责处理个人信息安全的责任部门、联络方式及投诉渠道发生变化；
6.个人信息安全影响评估报告表明存在高风险时。
如果我行对隐私政策做出变更，我行将发布变更后的隐私政策，并更新隐私政策顶端的“版本发布日期”和“版本生效日期”，您可以查询隐私政策的最新版本。
您知悉并确认，如您不同意更新后的内容，应立即停止使用相应服务，并注销相关的用户，我行将停止收集您的相关个人信息；如您继续使用服务，即视为同意接受更新内容。
十、如何联系我行
我行注册地址/常用办公地址：山东省威海市火炬高技术产业开发区世昌大道与文化西路交叉口东北侧，客服电话400-0631-888。如您对本政策或您个人信息的相关事宜存在任何疑问、意见或建议，请联系我行客服、手机银行APP“在线客服”以及我行营业网点进行咨询或反馈。通过手机银行APP“在线客服”功能投诉相关问题时，如您尚未开立蓝海银行账户或您已开立蓝海银行账户，需要您配合提供手机号、姓名、身份证号相关信息用于核实您的相关问题或与您联系。一旦受理您的问题后，我行会及时、妥善处理。一般情况下，我行将在15个工作日内给予答复。如果您认为我行的个人信息处理行为损害了您的合法权益，您可通过向行业协会、监管单位、仲裁单位、法院等机构进行投诉、申请仲裁、诉讼等方式保护您的正当权益。
蓝海银行儿童个人信息保护规则
蓝海银行(以下简称“我行”)一直非常注重对儿童个人信息的保护，且深知个人信息对儿童及其监护人而言的重要性，我行将通过《蓝海银行儿童个人信息保护规则》(以下简称“本规则”)向儿童及其监护人说明我行会如何处理儿童的个人信息 (以下简称“儿童信息”)，并说明儿童及其监护人所享有的权利。
本规则为在隐私政策基础上制定的特别规则，专门适用于我行涉及儿童个人信息处理的产品或服务。与隐私政策如有不一致之处，以本规则为准；本规则未涉及的，则参照适用隐私政策。除非本规则另有说明，本规则中涉及的词语与隐私政策中对应的词语含义一致。
为了维护儿童的合法权益，如果您是儿童的监护人，请您仔细阅读并确认是否同意本规则。如果您是儿童本人，您需要和您的监护人一起仔细阅读本规则，并在征得您的监护人同意后，使用我行的服务。您应仔细阅读本规则并充分理解本规则，采用加粗字体进行标识的内容，请您特别关注。如对本规则有任何疑问，您可以通过隐私政策“八、如何联系我行中的方式联系我行进行咨询。如您点击确认隐私政策，即视为您同意本规则,并同意我行将按照本规则来处理和保护儿童相关个人信息。
本规则将帮助您了解以下内容
一、我行如何收集儿童信息
二、我行如何存储和保护儿童信息
三、我行如何使用儿童个人信息
四、我行如何共享、转让、公开儿童信息
五、如何访问和管理儿童信息
六、本规则的适用及更新
一、我行如何收集儿童信息
在您使用我行手机银行APP服务过程中，我行会收集您在使用服务过程中主动输入或因使用服务而产生的信息，这些信息当中可能涉及儿童信息。除隐私政策中相关约定外，当您使用我行提供的与儿童有关的服务时，我行还将按照如下约定收集信息:
如隐私政策及本规则未涵盖您选择使用的其他服务，或因提供服务所需超出上述收集范围收集儿童信息情形的，我行会重新取得儿童监护人的同意。
二、我行如何存储和保护儿童信息
1.我行会按照隐私政策约定的方式存储与保护儿童信息。我行严格履行法律规定，对儿童信息进行保护，严格设定信息访问权限，对可能接触到儿童信息的工作人员采取最小必需的授权原则，并采取技术措施对工作人员处理儿童信息的行为进行记录和管控，避免违法处理儿童个人信息。
2.我行已制定儿童信息安全事件应急预案的相应要求与规范，定期组织内部相关人员进行应急响应培训和应急演练，使其掌握岗位职责和应急处置策略及规程。在发生儿童信息安全事件后，我行将按照法律法规的要求，以电话、手机短信等方式及时向其监护人告知：安全事件的基本情况和可能的影响、我行已采取或将要采取的处置措施儿童及其监护人可自主防范和降低风险的建议、我行的补救措施等。难以及时逐一告知时，我行会同步采取合理、有效的方式发布相关警示信息。
3.在您终止我行服务或终止使用我行提供的与儿童有关的服务后，我行会停止对儿童信息的收集和使用，并按照隐私政策的约定删除或匿名化处理儿童信息，法律法规或监管部门另有规定的除外
三、我行如何使用儿童信息
1.为了遵守国家法律法规及监管要求，以及向您提供服务及提升服务质量，或保障您的账户和资金安全，我行会按照隐私政策及本规则的约定使用儿童信息。
2.当我行要将儿童信息用于隐私政策及本规则未载明的其他用途时，会另行告知您，并按照法律法规及监管规定的要求再次征得儿童监护人的同意。
四、我行如何共享、转让、公开儿童信息
1.我行承诺对儿童信息进行严格保密，仅在隐私政策约定的情况下共享、转让、公开儿童信息。
2.如果为了向您提供服务而需要将儿童信息共享至第方，我行将评估该第三方接收儿童信息的合法性、正当性必要性、安全性。我行会与接收儿童个人信息的第三方明确包括儿童个人信息在内的个人信息保护责任，个人信息处理范围、处理期限、处理目的等，除得到您的授权同意，否则我行不会将儿童的个人信息与第三方共享。
3.我行将要求第三方对儿童信息采取如下保护措施，并且严格遵守相关法律法规与监管要求。
（1）按照法律、行政法规的规定和我行的要求处理儿童个人信息；
（2）协助我行回应您或儿童其他监护人提出的申请；
（3）采取措施保障信息安全，并在发生儿童个人信息泄露安全事件时，及时向我行反馈；
（4）合作关系或委托关系解除时及时删除儿童个人信息；
（5）不得转委托或再次对外共享、转让儿童个人信息；
（6）依法应当履行的儿童个人信息保护义务。
4.我行向第三方共享儿童的个人信息时，我行将采用加密、去标识化处理等手段保障儿童的个人信息安全。我行可能与我行合作的第三方共享基于个人信息 (含儿童个人信息)统计加工后的信息，以便于了解用户如何使用我行服务或让公众了解我行服务的总体使用趋势，上述共享的信息不含任何涉及个人或儿童的身份识别内容。
5.另外，我行会按照法律法规及国家标准的要求向您告知共享儿童信息的类型、处理目的、处理方式、接收方的名称或者姓名以及联系方式并征得您的同意，或确认第三方已经征得您的同意。
五、如何访问和管理儿童信息
在使用我行产品或服务期间，您和您监护的儿童可以查看儿童在使用我们的产品或服务中提供的个人信息，包括但不限于姓名、主动发布的证件号码、购买的产品或服务等。如果信息不正确，您也可以对儿童信息进行更正、删除的管理。
若您对访问和管理儿童信息有任何问题，可以通过隐私政策中的联系方式联系我行进行咨询、投诉、举报。
六、本规则的适用及更新
1.本规则中的“儿童”是指不满十四周岁的未成年人
2.我行会按照隐私政策的更新规则进行更新，并再次征求您的授权同意
3.我行的服务模式和业务形态发生重大变化时我行会适时对本规则更新
4.处理未成年人个人信息的范围、目的、规则发生重大变化时我行会适时对本规则更新
5.其他可能对未成年人个人信息权益产生重大影响的变化时我行会适时对本规则更新
请您在点击“同意”隐私政策之前仔细阅读本规则，确保对其内容特别是字体加粗内容的含义及相应法律后果已全部知晓并充分理解。您点击“同意”隐私政策并确认提交即视为已接受本规则，我行将按照相关法律法规及本规则来合法使用和保护儿童的个人信息。