本政策适用于注册使用泰惠收APP的用户。

　　本政策适用于浙江泰隆商业股份有限公司的泰惠收产品或服务。

　　如果您有任何疑问、意见或建议，请通过以下联系方式与我们联系：

　　官方网站：www.zjtlcb.com(在线客服）

　　客服热线：95347

　　更新时间：2022年03月15日

　　发布时间：2020年11月17日

　　概述

　　本政策将帮助您了解以下内容：

　　1我行如何收集和使用您的个人信息

　　2我行如何使用Cookie和同类技术

　　3我行如何存储和保护您的个人信息

　　4我行如何对外提供您的个人信息

　　5您如何访问和管理自己的个人信息

　　6我行如何处理未成年人的个人信息

　　7本隐私政策如何更新

　　8如何联系我行

　　浙江泰隆商业银行股份有限公司（“我行”或者“我们”）（注册地址：浙江省台州市路桥区南官大道188号）深知个人信息对您的重要性，并会尽全力保护您的个人信息安全可靠。我们致力于维持您对我们的信任，恪守以下原则，保护您的个人信息：权责一致原则、目的明确原则、选择同意原则、最小必要原则、确保安全原则、主体参与原则、公开透明原则等。同时，我行承诺，我们将按业界成熟的安全标准，采取相应的安全保护措施来保护您的个人信息。

　　《泰惠收隐私政策》（以下简称“隐私政策”）是我行针对泰惠收使用的隐私条款，适用于我行泰惠收App（以下简称“泰惠收”或“APP”）收集和使用您的个人信息。如有其它涉及同一类型用户个人信息收集和使用的通用类隐私政策，则与本隐私政策共同构成针对泰惠收APP用户的完整隐私政策。两者如有不一致，以本隐私政策为准。

　　请您在使用我们的产品或服务前，仔细阅读并了解《泰惠收隐私政策》，确保对其内容特别是字体加黑内容的含义及相应法律后果已全部知晓并充分理解。您勾选“同意”即视为您接受本隐私政策，我行将按照相关法律法规及本隐私政策来合法使用和保护您的个人信息。

　　一、我行如何收集和使用您的个人信息

　　个人信息是指以电子或者其他方式记录的能够单独或者与其他信息结合识别特定自然人身份或者反映特定自然人活动情况的各种信息。个人信息包括姓名、出生日期、身份证件号码、手机号码、财产状况、银行账号及账户信息、交易和消费流水、系统账号、邮箱地址、个人生物识别信息、通信通讯联系方式、住址、行踪轨迹等。个人信息中属于个人敏感信息的有：身份证件号码、银行账号及账户信息、征信信息、财产信息、交易和消费流水、个人生物识别信息、位置信息、健康生理信息等。

　　(一)我行收集个人信息的目的

　　我行收集您的个人信息，目的在于依法合规地为您提供优质的产品（或服务），该等信息对于充分履行您和我行之间的合约很有必要，并使得我行能够遵守相关法律义务，具体可能包括：

　　为向您提供产品或服务，识别、验证您的身份、审批、管理、处理、执行或实现您要求或授权的交易。

　　在我行向您提供金融服务期间，您授权我行持续收集和使用您的信息。在您注销服务时，我行将停止收集您相关的个人信息，但我行会在业务资料归档、审计、监管协查等领域继续使用此前收集的您的相关个人信息。

　　履行我行的合规责任，包括满足监管合规、税务合规及其他须遵守的监管要求等。

　　根据境内外法律法规或监管要求向相关部门进行报告（包括洗钱、恐怖主义融资、贿赂、贪污、逃税、欺诈等）。

　　进行信贷或征信调查，核验、获取或提供资信或信用信息。

　　邀请您参与我行产品或服务有关的客户调研。

　　您的个人信息将在行内共享以进行综合统计、分析加工，帮助我行评估、改善、设计产品、服务及运营活动等，方便我们为您提供更加准确、个性、流畅及便捷的服务。我行可能根据前述信息向您提供营销活动通知、商业性电子信息或您可能感兴趣的广告，如您不希望接收此类信息，您可按照我行提示的方法对各渠道发送的上述推送信息选择退订。

　　若我行需将您的个人信息用于本隐私政策未载明的其他用途时，会按照法律法规及国家标准的要求再次征求您的同意。若我行需将基于特定目的收集而来的您的个人信息用于其他目的时，也会事先征求您的同意

　　(二)我行收集个人信息的方式

　　1、为向您提供服务并确保您的安全，在您使用泰惠收App服务过程中，App会收集您在使用服务过程中主动输入或因使用服务而产生的信息；当您使用泰惠收App功能或服务时，您可能需要向我们提供或授权我们收集相应服务所需的用户信息，如您拒绝提供，您可能将无法使用相应功能或服务。

　　（1）在您登陆App时，需要您提供您的注册手机号，为方便您登陆，App提供手势密码登陆，您需要预设手势密码，我们会采集您的手势密码并加密存储，用于您登录时的验证；同时提供免密登陆功能，开通后，会在手机App存储您的设置信息,用于您登陆的校验，您也可以通过App的“密码管理-手势登陆/免密登陆”关闭上述功能。

　　（2）在您需要找回登录密码时，我们需要验证您的身份信息，包括手机号码、人脸识别、短信验证码。

　　（3）当您使用收款服务时，我们会搜集您的手机设备类型、设备编号、手机号码、交易信息，包括交易金额、交易对象、商品信息、交易时间、交易进度信息、定位位置、IP地址信息、订单信息（如有）、设备应用安装列表、MAC地址。

　　（4）当您申请使用贷款服务时，需要您提供姓名、证件号、手机号、通讯地址、学历信息、婚姻状况、居住情况、年收入、定位等我行规定的贷款产品审批所需信息。

　　（5）当您使用信用卡申请服务时，需要您提供有效证件照、姓名、证件号、手机号、通讯地址等我行信用卡业务规定的用于信用卡审批所需的信息。

　　（6）当您使用收款工具服务时，需要您提供地址信息、商品信息、商品数量、购买人姓名、联系电话等，或服务提供方要求提供的您的实名信息，上述所有信息构成您的订单信息，我们将使用您的订单信息来进行您的身份核验、确定交易、支付结算、完成配送、为您查询订单以及提供客服咨询与售后服务；我们还会使用您的订单信息来判断您的交易是否存在异常以保护您的交易安全。

　　（7）当您使用心愿家服务时，需要搜集您的姓名、证件号码、手机号码、通讯地址定位等信息。

　　（8）当您使用生意经服务时，需要搜集您的姓名、手机号码等信息。

　　（9）为保障您的使用安全与使用体验，泰惠收APP整合Apache、谷歌、梆梆安全、Zxing二维码扫描、极光推送、讯飞语音、神策用户行为分析、同盾生物探针、微信开放平台SDK等第三方插件或产品，在使用过程中，第三方可能会获取您的个人昵称、头像、位置、姓名、证件类型、证件号码、证件有效期起止日、手机号码、设备类型、唯一设备识别码、系统版本及其他提供第三方服务所必须的信息；具体如下：

　　●Apache、谷歌：需收集您使用我们服务的详情情况，并作为网络日志进行保存，包括但不仅限于您请求我行网页记录、访问日志，操作系统，软件信息、登录的ip信息以及设备的基本信息，以便遇到问题时，能快速分析与处理；在您搜索查询时，收集您的搜索记录，便于您以后查找时无需再次输入。

　　●梆梆安全键盘：需收集信息包括：系统版本、bssid、设备应用安装列表、手机名、MAC地址、设备版本、设备序列号、网络设备制造商、android_id等信息，以分析判断应用安全性，保障您的密码安全。

　　●Zxing二维码扫描；当您在使用扫码收款或二维码识别功能时，我行会启用Zxing的二维码扫描插件，提醒您授权相机访问权限，并获取当前设备信息，以保障扫描功能可以正常使用。

　　●极光推送：需收集您的个人信息、交易流水信息、交易进度信息、设备应用安装列表、设备信息、MAC地址、设备类型、唯一设备识别码、系统版本等信息，用于第三方机构生成客户位标识，以保障您的收款消息推送和产品消息推送的正常使用。

　　●讯飞语音：当您使用收款语音播报时，我行会启动科大讯飞sdk，提醒您授权获取设备信息权限，用于处理设备兼容性，以保证正常播报语音。

　　●神策用户行为分析：需收集您的设备信息、点击事件、业务信息等，用于分析你在功能产品的点击数量，操作轨迹，操作结果，以更精准的对产品进行优化，提高您的使用体验。

　　●同盾生物探针：需收集您的设备信息、CPU、网络地址、蓝牙信息、内存信息、设备类型、唯一设备识别码、系统版本、分辨率等信息，以识别您使用的设备特征，保障您使用环境的安全。

　　●微信开放平台SDK：需收集您的设备信息、存储权限、录音权限等信息，用于实现微信分享、跳转微信小程序、人脸识别等服务。

　　在经过您的明示同意后，第三方可获取您的以上信息；对于您在使用第三方提供的服务时主动提供给第三方的相关信息，我行将视为您允许该第三方获取上述此类信息。如您拒绝第三方在提供服务时收集、使用或者传递上述信息，将可能会导致您无法在我行App中使用第三方的相应服务，但这不影响您使用我行App的其他功能。我行对使用的第三方代码、插件的个人信息收集行为负责，但第三方代码、插件自行向用户明示其收集、使用个人信息的目的、方式、范围，并征得用户同意，则第三方代码、插件独立对其个人信息收集行为承担责任。

　　（10）您使用泰惠收App服务时，为了维护服务的正常运行，优化我们的服务体验及保障您的账号安全，我们会收集以下基础信息，包括您的设备型号、操作系统、唯一设备标识符、泰惠收App版本号、登录IP地址、接入网络的方式、类型和状态、网络质量数据、设备加速器（如重力感应设备等）、操作日志、系统参数、应用权限、安装的应用信息或正在运行的进程信息、服务日志信息（如您在泰惠收App搜索、查看的信息、服务故障信息、引荐网址等信息）等日志信息，这些信息是为您提供服务必须收集的基础信息，以保障您正常使用我们的服务。

　　（11）为向您提供更加准确、个性和便捷的服务，提升服务体验、改进服务质量，或为防范风险，我们会收集您反馈意见建议或举报时提供的信息，收集您参与问卷调查时向我们反馈的信息，收集您使用泰惠收App功能或服务的类别、方式和操作信息，以及您在我行的用户信息，我们会对这些信息进行统计、分析，并根据上述信息向您提供相应服务或产品。

　　2.以下情形中，您可选择是否授权我行收集、使用您的个人信息权限：

　　（1）设备状态，用于确定设备识别码，以保证账号登录的安全性。拒绝授权后，将无法正常使用我行App。

　　（2）存储权限，包括修改/删除SD卡内容、读外部存储/手机状态和身份的权限，用于缓存，修改您在使用App过程中产生的文本、图像、视频等内容，以及获取手机标识，保障使用安全，拒绝授权后，将无法正常使用我行App。

　　（3）摄像头，用于识别二维码、人脸识别、录像、拍照，在扫码交易、账户开户、贷款业务申请、信用卡申请、证件更新、密码重置等场景中使用。拒绝授权后，上述功能将无法使用。我行将获取的人脸数据，加密后存储于系统后台数据库中，用于业务办理过程留存、辅助识别和核实客户身份。

　　（4）地理位置，获取您所在地理位置，主要用于我行App交易风控。系统后台保存您交易时的位置信息。拒绝授权后，交易功能不影响使用，后台将不保存位置信息。

　　（5）网络通讯，用于与服务端进行通讯。拒绝授权后，我行App所有功能无法使用。系统后台保存客户交易时所使用设备的网络信息，包括IP、端口信息。

　　（6）蓝牙，用于通过蓝牙将客户手机与第三方设备连接并交互。拒绝授权后，无法通过蓝牙激活第三方设备。系统后台不保存客户手机蓝牙配置信息。

　　（7）相册，用于业务申请时相关影像资料的上传。我行获得的图片信息，加密后存储于数据库中。拒绝授权后，上述功能将无法使用。

　　（8）麦克风，用于录音、智能机器人交互、语音客服用途等场景中使用。拒绝授权后，上述功能将无法使用；

　　上述功能可能需要您在您的设备中向我行开启您的设备状态、存储、相机（摄像头）、地理位置（位置信息）、网络通讯、蓝牙、相册的访问权限，以实现这些功能所涉及的信息的收集和使用。请您注意，您开启这些权限即代表您授权我行可以收集和使用这些信息来实现上述功能，如您取消了这些授权，则我行将不再继续收集和使用您的这些信息，也无法为您提供上述与这些授权所对应的功能。

　　(三)我行如何使用您的个人信息

　　我行为了遵守国家法律法规及监管要求，以及向您提供服务及提升服务质量，或保障您的账户和资金安全，我行会在以下场景中使用您的信息：

　　我行会根据本隐私政策的约定并为实现我行的服务或功能对所收集的您的个人信息进行使用。

　　为了使您知晓使用泰惠收App服务的状态，我行会向您发送服务提醒，您可通过手机系统设置中的通知设置，关闭服务系统，也可通过通知设置重新开启服务提醒。

　　为了保障服务的稳定性与安全性，我行会将您的信息存档和备份，用于身份验证、安全防范、诈骗监测、预防或禁止非法活动，以降低风险。

　　根据法律法规或监管要求向相关部门进行报告。

　　邀请您参与我行服务或功能有关的客户调研。

　　我行会对您的信息进行综合统计、分析加工，以便为您提供更加准确、个性、流畅的便捷服务，或帮助我行评估、改善或设计产品、服务及营销活动等。我行可能根据前述信息向您提供营销活动通知、商业性电子信息或您可能感兴趣的广告，如您不希望接收此类信息，您可按照我行提示的方法选择退订。

　　(四)征得授权同意的例外

　　根据相关法律法规及国家标准，在以下例外情形中，即使未获得您的同意，我行仍可能会收集并使用您的个人信息:

　　(1)与国家安全、公共安全、重大公共利益等直接相关的；

　　(2)与犯罪侦查、起诉、审判和判决执行等直接相关的；

　　(3)出于维护您或他人的生命、财产等重大合法权益但又很难得到您本人同意的；

　　(4)所收集的个人信息是个人信息主体自行向社会公众公开的；

　　(5)从合法公开披露的信息中收集个人信息的，如合法的新闻报道、政府信息公开渠道等；

　　(6)法律法规规定的其他情形。

　　（五）其他业务功能的信息收集与使用

　　我行在向您提供其他业务功能时，会另行向您说明信息收集的范围与目的，并征得您的同意后收集提供相应服务所必要的您的信息。我行会按照本隐私政策以及相应的用户协议约定收集、使用、存储、对外提供及保护您的信息；我行已征得授权收集、使用您个人信息的例外。

　　二、我行如何使用Cookie和同类技术

　　(一)Cookie

　　为确保泰惠收App正常运转，我行会在您的移动设备上存储名为Cookie的小数据文件。Cookie通常包含标识符、站点名称以及一些号码和字符。借助于Cookie，网站能够验证客户输入信息（如手机验证码）的正确性并防止向客户重复发送信息（如验证码），分析访客人数和网站一般使用状况以及存储您的偏好等数据。您可根据自己的偏好管理或删除Cookie。您可以使用移动设备自带功能清除移动设备上保存的所有Cookie。但如果您这么做，则需要在每一次访问我行的App时更改您的设置。此外，您可以通过改变移动设备附加程序的设置，或通过其他移动设备允许的方式，来关闭或删除App附加程序使用的类似数据。但这一举动在某些情况下可能会影响您安全访问我行网站和使用我行提供的服务。

　　三、我行如何存储和保护您的个人信息

　　(一)我行存储您个人信息的情况

　　我行在中华人民共和国境内收集和产生的个人信息，将存储在境内。但为处理跨境业务并在获得您的授权同意后，您的个人信息可能会被转移到境外。此种情况下，我行会按照法律法规和监管规定执行，并采取有效措施保护您个人信息的安全。

　　我行仅在法律法规要求，以及为实现本隐私政策的目的所必须的期限内，确定您个人信息的最长储存期限以及您日志的储存期限。

　　(二)我行采取的保护您个人信息的安全措施

　　我行已使用符合业界标准的安全防护措施保护您提供的个人信息，防止数据遭到未经授权的访问、公开披露、使用、修改、损坏或丢失。例如：我行会使用加密技术确保数据的保密性；我行会使用受信赖的保护机制防止数据遭到恶意攻击；我行会部署访问控制机制，确保只有授权人员才可访问个人信息；以及我行会举办安全和隐私保护培训课程，加强员工对于保护个人信息重要性的认识。

　　我行将尽力确保您提供个人信息的安全性。同时，也请您务必妥善保管好您的账户登录名及其他身份要素。您在使用我行服务时，我行会通过您的登录名及其他身份要素来识别您的身份。一旦您泄漏了前述信息，您可能会蒙受损失，并可能产生对您不利的法律后果。如您发现账户登录名及/或其他身份要素可能或已经泄露时，请您立即和我行取得联系，以便我行及时采取相应措施以避免或降低相关损失。

　　若不幸发生个人信息安全事件，我行将按照法律法规的要求及时采取有效补救措施。我行将及时将事件相关情况以电子邮件、信函、电话和/或推送通知等方式告知您，难以逐一告知个人信息主体时，我行会采取合理、有效的方式发布公告。同时，我行还将按照监管机构要求，主动上报个人信息安全事件的处置情况。

　　四、我行如何对外提供您的个人信息

　　(一)共享

　　我们不会与我行以外的公司、组织和个人分享您的个人信息，但以下情况除外：

　　在获取明确同意或授权的情况下共享：获得您的明确同意后，我行会与其他方共享您的个人信息；

　　我行可能会根据法律法规或监管规定，对外共享您的个人信息；

　　为实现隐私政策的目的，或为向您提供服务之必须，我行会与其他授权合作伙伴共享您的某些个人信息。例如，代表您行事的收款人、受益人、中介人、往来及代理行、证券交易所、证券公司等，或向您付款的人士；其他金融机构、行业协会、银行卡组织、信用评级机构、征信机构、信息服务提供商；向您提供资产管理服务的第三方资产管理机构等。

　　我行仅会出于合法、正当、必要、明确的目的共享您的个人信息。对我行与之共享个人信息的公司、组织和个人，我行会与其签署严格的保密协定，要求他们按照我行的说明、本隐私政策以及其他相关的保密和安全措施来处理您的个人信息。

　　(二)转让

　　我行不会将您的个人信息转让给公司、组织和个人，但以下情况除外：

　　事先获得您的明确同意或授权；

　　根据法律法规或强制性的行政或司法要求；

　　在涉及资产转让、收购、兼并时，如涉及到个人信息转让，我行会向您告知相关情况，并要求新的持有您个人信息的公司、组织继续受本隐私政策的约束。如变更个人信息使用目的时，我行将要求该公司、组织重新取得您的明确同意。

　　(三)公开披露

　　我行仅会在以下情况，公开披露您的个人信息：　

　　1．事先获得您明确同意或授权；

　　2．根据法律法规规定或监管规定，我行可能会公开披露您的个人信息。

　　五、您如何访问和管理自己的个人信息

　　按照中国相关的法律法规和监管规定，我行保障您对自己的个人信息可以行使以下权利：

　　(一)访问您的个人信息

　　您有权通过我行网点、泰惠收App、客服（服务热线：95347）等渠道访问您的个人信息，法律法规另有规定的除外。我行将在15个工作日内回复或响应您访问个人信息的请求。

　　(二)更正您的个人信息

　　若您发现关于您的个人信息处理有误时，您有权要求我们做出更正。您可以通过我行网点、客服（服务热线：95347）等渠道提出更正申请。

　　(三)删除您的个人信息

　　在以下情形中，您可以通过我行网点、客服（服务热线：95347）等渠道向我行提出删除个人信息的请求：

　　如果我行处理个人信息的行为违反法律法规;

　　如果我行处理个人信息的行为违反了与您的约定。

　　（四）撤回您的个人信息

　　您可以通过手机隐私设置管理等方式改变您授权我行继续收集个人信息的范围或撤回您的授权。您也可以通过注销账户、删除APP的方式，撤回我行继续收集您个人信息的全部授权。请您理解，每个业务功能需要一些基本的个人信息才能得以完成，当您撤回同意或授权后，我行无法继续为您提供撤回同意或授权前所对应的服务，也不再处理您相应的个人信息。但您撤回同意或授权的决定，不会影响此前基于您的授权而开展的个人信息处理。

　　（五）注销您的账户

　　您有权注销您的泰惠收账户。您可向您的客户经理申请注销，注销账户后，我行将终止为您提供服务，并根据中国法律的规定删除您的个人信息，法律另有规定的除外。

　　（六）拒绝我行商业广告

　　您有权拒绝接收或按照我行提示的方法退订我行基于个人信息向您推送的营销活动通知、商业性电子信息或您可能感兴趣的广告。您可通过APP中【我的-信息与通知管理-系统通知】菜单进行关闭。

　　（七）响应您的上述请求

　　为保障安全，您可能需要提供书面请求，我行可能会先要求您验证自己的身份，然后再处理您的请求，我行会在15个工作日内完成审查与处理。请您理解，对于某些无端重复、需要过多技术手段、给他人合法权益带来风险或者非常不切实际的请求，我行可能会予以拒绝。

　　在以下情形中，按照法律法规或监管要求，我们将无法响应您的请求：

　　1．与国家安全、公共安全、重大公共利益相关的；

　　2．与犯罪侦查、起诉、审判和判决执行等相关的；

　　3．有充分证据表明您存在主观恶意或滥用权利的；

　　4．响应您的请求将导致我行违反相关法律法规或监管规定的；

　　5．响应您的请求将导致您或其他个人、组织的合法权益受到严重损害的；

　　6．涉及我行商业秘密的。

　　六、我行如何处理未成年人的个人信息

　　我行期望父母或监护人指导未成年人使用我行的服务。我行将根据国家相关法律法规的规定保护未成年人的个人信息的保密性及安全性。

　　如您为未满18周岁的未成年人（16周岁以上以自己的劳动收入作为主要生活来源的未成年人除外），建议请您的父母或监护人阅读本隐私政策，并在征得您父母或监护人同意的前提下使用我行的服务或向我行提供您的个人信息。对于经父母或监护人同意而收集的您的个人信息，我行只会在受到法律允许、父母或监护人明确同意或者保护您权益所必要的情况下使用或公开披露。如您的监护人不同意您按照本政策使用我行的服务或向我行提供个人信息，请您立即终止使用我行的服务并及时通知我行，以便我行采取相应的措施。

　　如您为未成年人的父母或监护人，当您对您所监护的未成年人的个人信息处理存在疑问时，请通过下文第八部分中的联系方式联系我行。　

　　七、本隐私政策如何更新

　　根据国家法律法规变化及服务运营需要，我行将对本隐私政策及相关规则不时地进行修改，修改后的内容会通过我行门户网站、手机银行、网上银行、网点等渠道公布，公布后即生效，并取代此前相关内容。您应定期、及时关注相关公告、提示信息及协议、规则等相关内容的变动。　

　　对于重大变更，我行还会提供更为显著的通知（包括APP推送通知、电子邮件/短信发送通知等）。

　　本隐私政策所指的重大变更包括但不限于：

　　1、我们的服务模式，如处理个人信息的目的、处理个人信息的类型、个人信息的使用方式等发生重大变化；

　　2、个人信息共享、转让或公开披露的主要对象类型发生变化；

　　3、您参与个人信息处理方面的权利及其行使方式发生重大变化；

　　4、我们负责处理个人信息安全的责任部门、联络方式及投诉渠道发生变化。

　　您知悉并确认，如您不同意更新后的内容，应立即停止使用相应服务，并注销相关账户，我行将停止收集您的相关个人信息；如您继续使用服务，即视为同意接受更新内容。为了您能及时接收到通知，建议您在联系方式更新时及时通知我们。

　　八、如何联系我行

　　如果您对本隐私政策有任何疑问、投诉或建议，请通过以下方式与我们联系：

　　官方网站：www.zjtlcb.com(在线客服）

　　客服热线：95347

　　一般情况下，我们将在收到您疑问、意见、举报、投诉或建议后的15个工作日内完成核查和处理。

　　如果您对我们的回复不满意，或您认为我们的个人信息处理行为损害了您的合法权益，您有权向消费者权益保护组织等相关部门投诉或向有管辖权的法院提起诉讼。