使用衡水银行（以下简称“我行”）手机银行服务时，我行将根据《衡水银行股份有限公司隐私政策》以及其他相关法律法规的有关规定尽力保护您的个人信息安全。我行深知个人信息对您的重要性，我行将恪守以下原则保护您的个人信息：权责一致原则、目的明确原则、必要性原则、确保安全原则、公开透明原则等。同时，我行承诺依法采取相应的安全保护措施来保护您的个人信息。

　　​请您在使用前，仔细阅读并确认本《隐私政策》。

　　一、我行如何收集和使用您的个人信息

　　个人信息是指以电子或者其他方式能够单独或者与其他信息结合识别特定自然人身份或者反映特定自然人活动情况的各种信息。姓名、身份证件号码、卡号、预留手机号、人脸识别、国籍、民族、邮编、证件地址、常住地址、工作单位、行业、职业、月收入、您的年龄、您的家庭年收入、在您每年的家庭收入中、可用于金融投资的比例、您的投资经验、您有多少年投资股票、基金、外汇、金融衍生品等风险投资品的经验、您的投资态度、您计划的投资期限、您的投资目的、位置信息、设备号、年龄、婚姻状况、文化程度、个人财务信息（资产、车、工作性质、工作年限、工作职务、生意经营年数、生意营业额）、个人信用（征信情况、违法记录及经济纠纷、信用卡额度）、存款、网络数据（蚂蚁花呗、芝麻信用分、京东白条）。

　　（一）我行收集和使用个人信息的原则

　　我行收集使用客户的个人信息将遵循合法、正当、必要的原则，按照法律法规要求以及业务需要收集您的个人信息，不会收集与业务无关的信息或采取不正当方式收集信息。

　　（二）我行收集和使用个人信息的目的

　　我行收集您的个人信息，目的在于依法合规的为您提供优质的产品（或服务），该等信息对于充分履行您和我行之间的合约很有必要，并使得我行能够遵守相关法律义务，具体可能包括：

　　1.为保护您账户安全，对您身份进行识别、验证等；

　　2.为评估您的履约能力及履约状况，用于业务准入和防控风险；

　　3.为您提供产品（或服务）所必须；

　　4.为保护您的资金安全；

　　5.为改善产品（或服务）、提升客户体验；

　　6.为履行法定义务（如反洗钱义务）；

　　7.经您许可的其他用途。

　　（三）我行收集个人信息的方式

　　1.我行为您提供金融服务时，您主动向我行提供的个人信息；

　　2.我行为您提供金融服务过程中形成的与服务相关的信息；

　　3.向征信机构、信用管理公司、资信评估机构或有关法律、监管机构许可的类似机构采集您的信用信息和行为信息；

　　4.向政府机构、司法机关及公共事业单位（如人民银行、公安部、人力资源和社会保障部门、公积金管理中心等机构）、合法的电信运营商采集使用与服务相关的必要信息，如您的身份证件信息、工商信息、税务信息、社保信息、位置信息等；

　　5.经您授权，向合法留存您信息的自然人、法人以及其他组织收集与我行提供的服务相关的必要信息；

　　6.经您许可的其他方式。

　　（四）我行如何使用个人信息

　　1.在向您提供我行的金融产品或服务，以及改进这些产品或服务时使用。

　　2.在我行向您提供金融服务期间，您授权我行持续收集和使用您的信息。在您注销我行手机银行服务时，我们将停止收集您相关的个人信息，但我行会在业务资料归档、审计、监管协查等领域继续使用此前收集的您的相关个人信息。

　　3.为提升您的产品或服务体验，或为防范风险，我行会对服务使用情况进行汇总、统计分析、加工，但这些信息不会包含您的任何身份识别信息。

　　4.将您的个人信息用于法律允许的其它用途。

　　（五）我行业务功能与个人信息收集列表

　　1.注册：姓名、身份证件号码、卡号、手机号；

　　2.电子账户注册：姓名、身份证件号码（需要OCR拍照上传）、卡号（本行卡或他行卡）、预留手机号、人脸识别、国籍、民族、邮编、证件地址、常住地址、工作单位、行业、职业、月收入；

　　3.理财风险评估：您的年龄、您的家庭年收入、在您每年的家庭收入中、可用于金融投资的比例、您的投资经验、您有多少年投资股票、基金、外汇、金融衍衍生品等风险投资品的经验、您的投资态度、您计划的投资期限、您的投资目的；

　　4.网点信息：位置信息；

　　5.登录：设备号；

　　6.重置登录密码：姓名、身份证件号码、手机号、卡号；

　　7.营销额度测评：年龄、婚姻状况、文化程度、个人财务信息（资产、车、工作性质、工作年限、工作职务、年收入、生意经营年数、生意营业额）、个人信用（征信情况、违法记录及经济纠纷、信用卡额度）、存款、网络数据（蚂蚁花呗、芝麻信用分、京东白条、年收入）。

　　（六）手机银行权限及用途说明

　　相机权限->腾讯人脸识别

　　麦克风权限->腾讯人脸识别

　　相册权限->腾讯人脸识别

　　通讯录权限->手机号转账、话费充值

　　面容权限->人脸登录功能

　　访问wifi网络信息、访问GPS定位、获取运营商信息、用于获取wifi的获取权限、申请调用A-GPS模块、申请获取蓝牙信息进行室内定位->网点功能（高德地图）

　　网络权限->手机银行所有功能、人脸识别、云证通、高德定位等

　　读取手机当前状态->获取IMEI（设备号），用于绑定设备、人脸识别、云证通、高德定位等

　　读取外部存储数据、写入扩展存储、修改系统设置->腾讯人脸识别、高德定位

　　（七）改变您授权同意的范围或撤回您的授权

　　您可以通过手机系统权限设置、衡水银行App的“设置-安全中心-授权管理”页面等方式改变部分您授权我行继续收集个人信息的范围或撤回您的授权。您也可以通过注销我行一网通用户的方式，撤回我行继续收集您个人信息的全部授权。

　　请您注意，您注销手机银行用户的同时，将视同您撤回了对本政策的同意，我行将不再收集相应的个人信息。但您撤回同意的决定，不会影响此前基于您的授权而开展的个人信息收集。

　　（八）以下信息不适用本隐私政策

1. 　　您在使用我行平台提供的搜索服务时输入的关键字信息。
2. 　　我行收集到的您在我行平台发布的有关信息数据，包括但不限于参与活动、成交信息及评价详情。
3. 　　违反法律规定或违反我行规章制度及我行已对您采取的措施。

　　二、我行如何使用Cookie和同类技术

　　（一）Cookie

　　为确保网站正常运转，我行会在您的计算机或移动设备上存储名为 Cookie 的小数据文件。Cookie 通常包含标识符、站点名称以及一些号码和字符。借助于 Cookie，网站能够存储您的偏好等数据。我行不会将 Cookie 用于本政策所述目的之外的任何用途。您可根据自己的偏好管理或删除 Cookie。

　　（二）位置信息

　　位置信息指您开启设备定位功能并使用我们基于位置提供的相关服务时，我们收集的有关您位置的信息。您可以通过关闭定位功能随时停止我们对您的地理位置信息的收集。

　　（三）摄像头

　　摄像头用于识别二维码、人脸识别、设置壁纸、录像，在开立Ⅱ、Ⅲ账户、转账、支付、认证、扫一扫、头像设置、录像中使用。

　　（四）通信通讯联系方式

　　用于向手机号转账、向朋友付款、汇款短信通知或拨打我行客服电话使用，手机银行仅读取并记录指定电话号码，不读取客户全量通讯录，我行后台系统不存储通讯录。

　　（五）短信

　　在需要短信验证码的环节可能需要收发、读取验证码短信内容协助您进行验证码填写，我行系统后台不保存短信内容。

　　（六）电子设备信息

　　为了提升您的体验以及保护您的资金安全，我行可能会自动收集电子设备信息。我行不会将这些信息用于本政策所述目的之外的任何用途。

　　电子设备信息包括设备或软件信息，例如您的移动设备、网页浏览器、存储卡、壁纸、录音或您用于接入我行服务的其他程序所提供的配置信息、您的IP地址、无线网络接入信息和您的移动设备所用的版本和设备识别码。我们可能会检索您的移动设备中正在运行的应用，以在应用前后台切换时检测本手机银行APP运行状态。

　　三、我行如何存储和共享您的个人信息

　　（一）存储

　　1.我行在中华人民共和国境内收集和产生的个人信息，将存储在中华人民共和国境内。

　　2.我行仅在法律法规要求的期限内，以及为实现本政策声明的目的所必须的期限内，确定单个用户数据的最长储存期限以及用户日志的储存期限。

　　（二）共享

　　我行不经用户同意或授权，不会向其他第三方公司、组织、个人共享或转让个人信息，但以下情况除外：

　　1.在获得您的明确同意或授权后，我行会与其他方共享您的个人信息。

　　2.我行可能会根据法律法规规定，或按政府主管部门的强制性要求，对外共享您的个人信息。

　　3.为实现隐私政策声明的目的，或为向您提供服务之必须，我行会与关联公司、合作伙伴共享您的某些个人信息。我行只会共享必要的个人信息，且我行合作伙伴和关联公司无权将共享的个人信息用于任何其他用途。

　　4.本隐私协议中相关授权合作伙伴、第三方应用包括高德地图SDK、百度地图SDK、中国金融认证中心（CFCA）云证通SDK、腾讯人脸识别SDK、北京芯盾时代科技有限公司SDK。

　　（1）高德地图SDK：用于网点位置导航。

　　对应手机银行功能：网点信息

　　调用手机相关信息：位置信息

1. 　　百度地图SDK：用于网点位置导航。

　　对应手机银行功能：网点信息

　　调用手机相关信息：位置信息

1. 　　中国金融认证中心（CFCA）云证通SDK：用于绑定用户设备证书。

　　对应手机银行功能：下载云证通证书

　　调用手机相关信息：用户设备信息（包括用户设备型号、操作系统、系统版本等）、用户信息（证件类型、证件号）

1. 　　腾讯人脸识别SDK：用于人脸识别功能

　　对应手机银行功能:人脸识别

　　调用手机相关信息：SDK采集的权限：摄像头权限，网络权限，手机型号、androidid/idfa（ios 5.0版本前不获取idfa）;

　　个人信息：姓名，身份证，刷脸视频，刷脸照

　　（5）北京芯盾时代科技有限公司SDK：可信设备签约

　　对应手机银行功能：可信设备签约

　　调用手机相关信息：IMEI、MAC、Android ID

　　（三）公开披露

　　我行仅会在以下情况下，公开披露您的个人信息：

　　1.事先获得您明确同意或授权；

　　2.根据法律法规规定，或按政府主管部门或相关司法机构的强制性要求，我行可能会向相关机构披露或公开披露您的个人信息。

　　四、我行如何保护您的个人信息

　　（一）我行已使用符合业界标准的安全防护措施保护您提供的个人信息，防止数据遭到未经授权的访问、公开披露、使用、修改、损坏或丢失。我行会采取一切合理可行的措施，保护您的个人信息。例如：我行会使用加密技术确保数据的保密性；使用受信赖的保护机制防止数据遭到恶意攻击。

　　（二）请您理解，由于技术水平局限以及可能存在的恶意攻击，有可能出现我行无法合理预见、防范、避免、控制的意外情况。互联网并非绝对安全的环境，请使用复杂密码，协助我行保证您的账号安全。

　　（三）如发生个人信息安全事件，我行将按照法律法规的要求，及时将事件相关情况以邮件、信函、电话、推送通知等方式告知您，或采取合理、有效的方式发布公告。同时，我行还将依据监管规定，上报个人信息安全事件处置情况。

　　（四）如您需要更正、删除个人信息及注销用户账号功能请携带身份证件至我行营业网点进行相关操作，我行将在业务办理期限内完成相关操作。

　　五、本政策如何更新

　　根据国家法律法规变化及服务运营需要，我行将可能对本政策及相关规则不时地进行修改，修改后的内容会通过我行互联网网站、手机银行、网上银行等渠道公布，并取代此前相关内容。您应不时关注相关公告、提示信息及协议、规则等相关内容的变动。您知悉并确认，如您不同意更新后的内容，应立即停止使用相应服务，并注销相关的用户，我行将停止收集您的相关个人信息；如您继续使用服务，即视为同意接受变动内容。

• 　　我行情况介绍及如何联系我行

　　我行是经原中国银行业监督管理委员会批准在衡水市商业银行基础上更名成立的股份制商业银行，注册地为衡水市和平东路广场胡同9号。

　　如果您对本隐私政策有任何疑问、意见、建议或投诉，请联系我行客服热线：0318-96368，我行承诺在15个工作日内处理完成。

　　请您在勾选“同意”之前仔细阅读本隐私政策，确保对其内容特别是字体加黑内容的含义及相应法律后果已全部知晓并充分理解。您勾选“同意”并完成注册程序即视为您接受本隐私政策，我行将按照相关法律法规及本政策来合法使用和保护您的个人信息。

　　本版本发布日期：2020年11月10日

　　生效日期：2020年11月10日