交通银行数字人民币钱包个人信息保护政策
为保障您的信息安全，以向您提供更优质的产品和服务，请数字人民币钱包用户（指成功开立交通银行数字人民币钱包并使用该数字人民币钱包服务办理业务的个人用户，以下简称“您”）仔细阅读《交通银行数字人民币钱包个人信息保护政策》（以下简称“政策”）并确定了解我行对您个人信息的处理规则。使用数字人民币钱包服务前，请您务必认真阅读本政策，在充分了解并同意后进行对数字人民币钱包服务的操作；如果您不同意本政策的任何内容，您应该立即停止使用。如您点击“同意”并确认提交，即表示您已经同意我行按照本政策来处理（包括但不限于收集、存储、使用、加工、传输、提供、公开、共享等，下同）您的个人信息。
本政策将帮助用户了解以下内容：
1、个人信息保护指引及产品介绍
2、我行如何收集用户信息
3、我行如何使用用户信息
4、我行如何存储和保护用户信息
5、我行如何对外提供和公开披露用户信息
6、您如何管理用户信息
7、未成年人用户信息保护
8、本政策的适用以及更新
9、如何联系我们
请您认真阅读本政策全文，尤其是带有▲▲标记的条款。如有疑义，请及时提请交通银行股份有限公司予以说明。您点击“同意”并确认提交即视为您接收本个人信息保护政策，我行将按照相关法律法规及本政策处理您的个人信息。
1、个人信息保护指引及产品介绍
交通银行非常重视您的个人信息保护。当您使用我行数字人民币钱包服务时，我行可能会收集和使用您的相关个人信息。我行希望通过《交通银行数字人民币钱包个人信息保护政策》向您说明在您使用数字人民币钱包服务时，我行如何处理您的个人信息，以及我行为您提供的访问、更新、删除和保护个人信息的方式。 本政策适用于所有使用我行数字人民币钱包服务的客户。
2、我行如何收集用户信息
2.1 本政策项下的相关定义具有如下含义：
▲▲2.1.1个人信息是指：以电子或者其他方式记录的能够单独或者与其他信息结合识别特定自然人身份或者反映特定自然人活动情况的各种信息。个人信息包括姓名、性别、国籍、籍贯、出生日期、身份证件种类、身份证件号码和有效期限、个人生物识别信息、通信通讯联系方式、住所地或者工作单位住址、家庭信息、职业信息、账户信息、财产信息等。
▲▲2.1.2个人敏感信息是指：一旦泄露、非法提供或滥用可能危害人身和财产安全，极易导致个人名誉、身心健康受到损害或歧视性待遇等的个人信息。个人敏感信息主要包括：身份证件号码、个人生物识别信息、银行账号、征信信息、财产信息、交易信息等。
▲▲2.2如何收集您的个人信息
为保障您的个人信息安全，在您使用我行数字人民币钱包服务过程中，我行会收集您在使用服务过程中主动输入或因使用服务而产生的信息，如您拒绝提供，您可能将无法使用相应功能或服务。
2.2.1 注册数字人民币App：当您注册数字人民币App时，依据法律法规及监管要求，您需要向我行提供本人有效手机号码及有效的动态验证码来进行身份验证，以帮助您完成数字人民币钱包注册。
2.2.2登录数字人民币App：在您使用数字人民币钱包前应登录数字人民币App，登录时我行可能会通过手机号码、动态验证码、人脸等验证要素识别您的身份。
2.2.3开立数字人民币钱包：在开立数字人民币钱包过程中，您还需要设置数字人民币钱包名称，提交手机号码、动态验证码，并设置数字人民币钱包的支付密码等信息，作为您后续使用数字人民币钱包的验证要素。您理解并同意，上述验证要素是我行识别您身份的依据，请您务必妥善保管。
2.2.4支付密码：在您通过数字人民币App或我行柜面、手持终端、手机银行渠道重置支付密码时，需要验证您的身份信息，包括开立数字人民币钱包使用的手机号码、动态验证码、本人真实姓名、本人身份证号码、人脸验证识别您的身份。
2.2.5验证要素：当您在注册及登录数字人民币App，开立数字人民币钱包、绑定账户、办理数字人民币钱包升级、处理和执行交易指令以及使用数字人民币钱包相关功能等需要鉴别您的身份时，根据电子渠道提示验明身份、交易指令真实性所需提供的信息，包括本人真实姓名、本人身份证号码、人脸、动态验证码、银行卡号、银行卡预留手机号、个人银行结算账户预留手机号信息，前述信息用于鉴别是否具有访问和使用该银行卡的权限。
2.2.6数字人民币钱包消息服务：当您使用数字人民币钱包消息服务时，我行会收集您数字人民币钱包账户信息及交易信息，以便及时向您发送数字人民币钱包资金变动及相关交易通知；我行也可能会向我行的合作伙伴收集其合法留存并经您授权可以共享使用的信息，以便为您提供相应消息通知等服务。
2.2.7兑出/兑回：当您使用兑出/兑回功能时，您可能需要提供收款方的手机号码、姓名、数字人民币钱包编号、资金用途信息，并可能需要提供您的姓名、手机号码、证件类型及证件号码信息，以便于验证身份及使用上述功能的服务。此外，我行还会收集您的相关收付交易记录以便于您查询。上述信息属于个人敏感信息，如您拒绝提供该信息，仅会使您无法使用上述功能，但不影响您正常使用我行数字人民币钱包其他功能。
2.2.8收/付款：当您选择“扫一扫”付款（包括条形码支付、二维码支付）时，您需要授权我们使用您的相机或相册权限；当您选择“碰一碰”付款（近场支付/NFC支付）时，您需要授权我们使用您的蓝牙权限、位置权限和NFC权限。此外，我们还会收集您的收付款交易记录以便于您查询。如您拒绝提供上述信息，仅会使您无法使用上述功能，但不影响您正常使用数字人民币钱包的其他功能。
2.2.9发送现金红包：您需要根据页面提示选择发送现金红包的类型，填写发送对象的手机号或授予通讯录权限用于选择红包发送对象，并填写红包金额、红包个数；前述信息中包含您的个人敏感信息，如果您不提供前述信息，部分类型的红包可能无法发送，但不影响您使用其他类型的红包或我们提供的其他服务；同时，您还可以选择不同的红包封面、填写祝福语，如您不提供前述信息，系统将为您匹配默认红包封面与祝福语，不影响您发送红包。您选择发放群红包,可以通过我们提供的功能组件向其他第三方分享链接，他人点击链接可按页面提示领取红包。当他人领取您发送的红包时，我们将会向领取红包的用户展示您的真实姓名（当您以实名数字人民币钱包发放红包时）或数字人民币钱包名称（当您以匿名数字人民币钱包发放红包时），以帮助领取红包的用户确认红包发放用户身份。
2.2.10领取现金红包：您可以选择用于领取现金红包的数字人民币钱包。当您领取红包时，我们将会向发放红包的用户展示您的真实姓名（当您以实名数字人民币钱包领取红包时）、数字人民币钱包名称及手机号后四位（当您以匿名数字人民币钱包领取红包时）或掩码手机号（如您未开通数字人民币钱包或未注册数字人民币APP账号），以帮助红包发放用户确认领取红包的用户身份，您的数字人民币钱包名称及手机号后四位或掩码手机号还将向领取同一红包的其他用户展示。您通过第三方平台点击链接领取红包，您需要授权相关页面展示您的第三方平台昵称、数字人民币钱包名称及手机号后四位或掩码手机号。
2.2.11当您使用数字人民币钱包服务时，为了维护服务的正常运行，优化您的服务体验及保障您的钱包安全，我行会收集以下信息，包括您的设备型号、操作系统、唯一设备标识符、国际移动设备身份码（IMEI）、网络设备地址（MAC）、广告标识符（IDFA）、数字人民币钱包软件版本号、登录IP地址、接入网络的方式、类型和状态、网络质量数据、设备加速器（如重力感应设备等）、操作日志、系统参数、应用权限、安装的应用信息或正在运行的进程信息、服务日志信息（如您在数字人民币钱包查看的信息、服务故障信息等信息）等日志信息，前述信息是为您提供服务必须收集的基础信息，以保障您正常使用我行数字人民币钱包服务。
2.2.12当您使用基于地理位置的功能时，我行会收集您的位置信息，目的在于向您提供所在位置的相应服务。如您拒绝提供该信息，您将无法使用上述功能，但这不影响您正常使用我行数字人民币钱包其他功能。
2.2.13下列情形中，您可选择是否授权我行收集、使用您的个人信息。使用下列功能可能需要您在您的设备中向我行开启您的相机（摄像头）、手机通讯录、手机短信、地理位置（位置信息）、存储权限、网络通讯等的访问权限，我行将在您开启的访问权限范围内收集、使用您的个人信息。
▲▲2.2.13.1请您注意，您向我行开启下列功能对应的访问权限即代表您授权我行可以收集和使用您在下列功能中的个人信息。您关闭下列功能对应的访问权限即代表您取消对我行的授权，我行将不再在下列功能中继续收集和使用您的个人信息，也无法为您提供与该等授权所对应的功能，但不影响我行此前基于您的授权而对您的个人信息的收集和使用。
2.2.13.2如在下列情形之外收集或使用您的个人信息，我行会事先另行获得您的授权，并向您充分告知收集和使用您个人信息的目的、方式和范围。
A.相机（摄像头），用于如身份证、人脸识别、拍照识别卡号、设置头像、扫一扫等场景中。我行将获取的人脸特征码加密后存储于系统后台数据库中。
B.手机通讯录，用于转钱、话费充值功能，无需您手动输入。我行仅读取并记录指定电话号码，不读取您全量通讯录，我行后台系统仅存储该指定电话号码。
C.手机短信，在需要短信密码的环节可能需要读取短信密码内容协助您进行密码填写。
D.地理位置，获取您所在地理位置，主要用于确定交易时归属的行政区域。系统后台保存您交易时的位置信息。
E.存储权限，用于缓存您在使用数字人民币App过程中的图片、手机截屏，以及用于数字人民币App更新时的增量下载功能。
F.网络通讯，用于与服务端进行通讯。系统后台保存客户交易时所使用设备的网络信息，包括IP、端口等信息。
2.3如我行停止运营本款产品或服务，我行将停止继续收集您个人信息的活动，将停止运营的通知以逐一送达或公告的形式通知您。
3、我行如何使用用户信息
A.在向您提供我行数字人民币钱包服务，或改进数字人民币钱包服务时使用；
B.在您使用数字人民币钱包服务期间，我行有权持续收集和使用您的信息；
C.为提升您对数字人民币钱包及服务体验，或为防范风险，我行会对钱包和服务使用情况进行汇总、统计分析、加工；
D.为了使您知悉使用数字人民币钱包和服务的状态，我行会向您发送数字人民币钱包或服务状态通知；
E.为向您提供更加准确、个性和便捷的服务，提升服务体验或为防范风险，我行会收集您反馈意见、建议或问题时提供的信息，收集您使用我行数字人民币钱包的类别、浏览行为和操作信息。我行会对这些信息进行去标识化处理，结合统计、分析结果，向您提供数字人民币钱包或服务的营销活动通知、商业性信息或您可能感兴趣的广告，如您不希望接收此类信息，您可根据系统提示选择关闭相应功能；
F.您授权同意的以及法律允许的其它用途。
▲▲3.1征得授权同意的例外
以下情形中，我行可能会收集、使用您的相关个人信息而无需另行征求您的授权同意：
A.与我行履行法律法规规定的职责或法定义务相关的；
B.与国家安全、国防安全直接相关的；
C.与公共安全、公共卫生、重大公共利益直接相关的；
D.与刑事侦查、起诉、审判和判决执行等直接相关的；
E.出于维护您或其他个人的生命健康、财产安全等重大合法权益但又很难得到您本人同意的；
F.所收集的个人信息是您自行公开，或者其他已经向社会公众公开的；
G.从合法公开披露的信息中收集个人信息的，如合法的新闻报道、政府信息公开等渠道；
H.根据您要求签订和履行合同所必需的；
I.用于维护所提供的产品或服务的安全稳定运行和合规所必需的，例如发现、处置产品或服务的故障；
J.出于公共利益开展统计或学术研究所必需，且我行对外提供学术研究或描述的结果时，对结果中所包含的个人信息进行去标识化处理的；
K.法律、行政法规规定的其他情形。
4、我行如何存储和保护用户信息
4.1我行在中华人民共和国境内收集和产生的个人信息，并存储在中华人民共和国境内。
4.2我行将在法律、行政法规规定的最短必要期间及履行本条所述义务与管理需求所必须的时限内保留您的个人信息。前述法定期间届满及本条所述义务与管理需求实现后，对您的个人信息进行删除或匿名化处理：
（1）为履行向您提供数字人民币钱包及服务的义务；
（2）为履行反洗钱及其他法律规定的法定义务；
（3）因业务资料归档、审计、监管协查等经营管理需要。
5、我行如何对外提供和公开披露用户信息
5.1对外提供
5.1.1除非获得您的授权或同意，我行不会向其他任何公司、组织和个人对外提供您的个人信息。
5.1.2如因业务需要对外提供您的个人信息，我行会向您告知对外提供个人信息的目的、所涉个人信息的类型、数据接收方的类型或身份等信息，并获得您的授权或同意。
5.1.3根据法律法规和商业惯例，在合并、收购、资产转让或破产清算等类似交易中，涉及个人信息对外提供的，我行会在对外提供前以公告的形式向您告知该等事宜，并要求新的持有您个人信息的公司、组织继续受本政策的约束。
5.2公开披露
除非获得您的明确同意，我行不会公开披露您的个人信息。
5.3对外提供、公开披露个人信息获得授权同意的例外
5.3.1根据相关法律法规的规定，在以下情形中，我行可以在不征得您的授权或同意的情况下对外提供、公开披露您的个人信息：
A.与我行履行法律法规规定的职责或法定义务相关的；
B.与国家安全、国防安全有关的；
C.与公共安全、公共卫生、重大公共利益有关的；
D.与刑事侦查、起诉、审判和判决执行等有关的；
E.出于维护您或其他个人的生命、财产等重大合法权益但又很难得到本人同意的；
F.您自行向社会公众公开的个人信息；
G.从合法公开披露的信息中收集到的个人信息的，如合法的新闻报道、政府信息公开等渠道；
5.3.2根据法律规定，对外提供经去标识化处理的个人信息，且确保数据接收方无法复原并重新识别个人信息主体的，不属于个人信息的对外提供或公开披露行为，对此类数据的保存及处理将无需另行向您通知并征得您的同意。
6、您如何管理用户个人信息
按照中国相关的法律法规和监管规定，我行保障您对自己的个人信息行使以下权利：
6.1访问、更正及更新您的个人信息。
您有权通过我行营业网点访问及更正、更新您的个人信息，法律法规另有规定的除外。您亦有责任及时更新您的信息。在您更正、更新个人信息之前，我行会验证您的身份。我行将通过合理的校验机制确保信息修改的准确性、有效性。
▲▲6.2删除或匿名化处理您的个人信息。
在以下情形中，您可以向我行提出删除或匿名化处理个人信息的请求，我行将按照本政策约定在收到您的请求后对您的个人信息进行删除或匿名化处理：
（1）如果我行处理目的已实现、无法实现或为实现处理目的不再必要；
（2）如果我行处理个人信息的行为违反法律法规；
（3）如果我行收集、使用您的个人信息，却未征得您的同意；
（4）如果我行处理个人信息的行为违反了与您的约定；
（5）如果您不再使用数字人民币钱包及服务，或您注销了钱包；
（6）如果我行不再为您提供数字人民币钱包或服务；
（7）如果您撤回对我行授权的同意；
（8）法律、行政法规规定的其他情形。
根据您的删除或匿名化处理请求的，我行还将同时通知从我行获得您的个人信息的实体，要求其及时删除或匿名化处理您的个人信息，除非法律法规另有规定，或这些实体获得您的独立授权。
6.3改变您的授权同意范围。
每个业务功能需要一些基本的个人信息才能得以完成。对于额外收集的个人信息的收集和使用，您可以根据手机的不同品牌和型号，通过开通或关闭服务权限、读取联系人权限、拨打电话权限等，随时给予或收回您的授权同意。
▲▲请您注意，您可以通过数字人民币App和我行营业网点、自助设备以及手机银行渠道注销数字人民币钱包，您注销我行数字人民币钱包时，将视同您撤回了对我行该数字人民币服务《交通银行数字人民币钱包个人信息保护政策》的同意。您注销数字人民币钱包后，我行将不再收集您的个人信息。
如您非我行数字人民币用户，您可以自主选择卸载或停止使用数字人民币App，以阻止我行获取您的个人信息。您注销数字人民币钱包的行为是不可逆行为，且自此之后我行将不再为您提供数字人民币钱包服务，不再通过数字人民币App收集您的个人信息。
▲▲请您注意，您在手机中删除数字人民币App时，我行不会注销您的数字人民币钱包，有关您数字人民币钱包的一切信息不会删除或匿名化处理，您仍可通过重新安装数字人民币App来访问您的数字人民币钱包。
6.4约束信息系统自动决策。
在某些业务功能中，我行可能仅依据信息系统、算法等在内的非人工自动决策机制作出决定。如果这些决定显着影响您的合法权益，您有权要求我行作出解释，我行也将提供适当的救济方式。
6.5为保障安全，您可能需要提供书面请求，或以其他方式证明您的身份。我行可能会先要求您验证自己的身份，然后再处理您的请求。请您理解，对于某些无端重复、需求过多技术手段、给他人合法权益带来风险或者非常不切实际的请求，我行可能会予以拒绝。
尽管有上述约定，但按照法律法规要求，如涉及以下情形我行将可能无法响应您的请求：
（1）与我行履行法律法规、监管规定要求的职责或法定义务相关的；
（2）与国家安全、国防安全直接相关的；
（3）与公共安全、公共卫生、重大公共利益直接相关的；
（4）与刑事侦查、起诉、审判和判决等直接相关的；
（5）有充分证据表明您存在主观恶意和滥用权力的；
（6）响应您的请求将导致或其他个人、组织和合法权益受到严重损害的；
（7）涉及我行商业秘密的；
（8）出于维护您或其他个人的生命、财产等重大合法权益但又很难得到您授权同意的。
7、未成年人用户信息保护
7.1如果没有监护人的同意，未成年人不得申请开立自己的数字人民币钱包。
7.2如您为未成年人的，请您的监护人仔细阅读本政策及《交通银行数字人民币钱包儿童个人信息保护政策》，并在征得您的监护人同意的前提下使用我行的服务或向我行提供信息。
7.3我行只会在法律法规及监管要求允许或者保护未成年人所必要的情况下使用、对外提供此信息。
8、如何更新与修改本政策
▲▲8.1我行保留不时更新或修改本政策的权利。对于本政策的重大变更，我行会通过数字人民币App、我行官方网站、营业网点、个人手机银行、个人网上银行等渠道以合理方式公布，公布后即生效，并取代此前相关内容，以便您能及时了解本政策所做的任何变更（包括业务功能变更、使用目的变更等情形）。
本政策所指的重大变更包括但不限于：
A.我行的服务模式发生重大变化。如处理个人信息的目的、处理的个人信息类型、个人信息的使用方式等；
B.我行在控制权等方面发生重大变化。如并购重组等引起的所有者变更等；
C.个人信息共享、转让或公开披露的主要对象发生变化；
D.您参与个人信息处理方面的权利及其行使方式发生重大变化；
E.我行负责处理个人信息安全的责任部门、联络方式及投诉渠道发生变化；
F.您在我行的个人信息安全评估存在高风险。
8.2 若您不同意修改后的内容，您有权并应立即停止使用并注销数字人民币钱包。如您继续使用我行产品或服务，则视为您同意接受我行对本政策相关条款所做的修改。
9、如何联系我们
如您对本政策有任何疑问、意见或建议，可以拨打我行95559客服热线、或到我行各营业网点咨询或反映。受理您的问题后，我行会及时、妥善处理。一般情况下，我们将在15个工作日内给予答复。
如果您认为我行的个人信息处理行为损害了您的合法权益，您也可向有关政府部门或者行业协会进行反映。