本版隐私政策生效日期:2026年6月13日。
本版隐私政策发布日期:2026年6月12日。
渣打银行(中国)有限公司(简称“我们”或“渣打中国”)深知个人信息对您而言的重要性,并始终尊重并保护您的隐私,为此我们制定了本《渣打银行(中国)有限公司移动银行隐私政策》(简称“本政策”),以期更好地向您说明我们会如何收集、存储、保护、使用及对外提供相关个人信息,并帮助您了解您所享有的权利。
本政策仅适用于我们运营的“渣打银行中国”移动应用程序(简称“App”)。您在使用本App的服务时,包括但不限于通过App进行银行账户管理、支付转账、外汇交易、定期存款、购买投资理财产品、购买代销理财产品、基金产品、代销私募资产管理计划和市场联动系列产品等(相关服务可能亦另有独立隐私政策或用户协议中有特殊约定),我们将按照本政策来收集、存储、使用及对外提供您的个人信息,其中包括敏感个人信息。本政策与您使用本App的服务关系紧密,我们建议您仔细阅读并理解本政策的全部内容,对于本政策中与您的权益存在重大关系的条款和敏感个人信息,我们采用粗体字进行标注以提示您特别注意。如您未完全理解或接受本政策的全部内容,请勿使用本App。
除了本政策中的内容,我们会另行向您提供《个人敏感信息授权函》、《个人信息第三方披露同意函》及《个人信息跨境传输同意函》,以进一步披露我们如何处理您的敏感个人信息以及如何将个人信息向第三方披露。该等《个人敏感信息授权函》、《个人信息第三方披露同意函》及《个人信息跨境传输同意函》是对本政策内容的补充并与本政策共同组成我们处理您的个人信息的完整规则。
如果您有任何疑问、意见或建议,请通过以下联系方式与我们联系:
- 官网联系我们:https://www.sc.com/cn/contact-us/
- 客户服务热线:956083
本政策将帮助您了解以下内容:
一、我们如何收集和使用您的个人信息
二、我们如何委托处理、共享、转让、公开披露您的个人信息
三、征得授权同意例外
四、我们如何存储您的个人信息
五、我们如何保护您的个人信息
六、您如何管理您的个人信息
七、我们如何保护未成年人的个人信息
八、本政策如何更新
九、如何联系我们
十、其他条款
一、我们如何收集和使用您的个人信息
个人信息是指以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息,不包括匿名化处理后的信息。
(一)我们如何收集您的个人信息
在您使用本App的过程中,为了依法合规地向您提供相应产品及服务、提升改善我们的服务质量、保障您的账户安全及资金安全以及履行法定义务,我们会在下述情况下,按照合法、正当、必要的原则收集您在使用服务过程中主动输入或因使用服务而产生的信息:
- 当您注册本App账户时,我们会验证您在我行登记的用于接受短信验证码的手机号、借记卡号及其交易密码或者网银初始用户名及网银初始密码,以完成身份验证、用户注册以及法律法规要求的反洗钱义务。如您不予提供相关信息,将无法正常使用本App的相关服务。
- 根据我国法律法规关于实名认证的相关要求,我们须收集您的姓名、证件号码、性别、民族、生日、地址、证件有效期、证件正反面照片、人像信息,并将您的姓名、证件号码与人像信息发送至合法的第三方机构验证您的身份,验证完成后自动完成审核。如您不予提供相关信息,将无法正常使用本App的相关服务。
在您使用App服务过程中,我们将按照合法、正当、必要的原则收集您的下述信息,该等信息是旨在向您提供移动银行App相关服务的必要信息,如您不予提供相关如下信息,将无法正常使用本App中的相关服务。
(1)当您登录App服务时,您需提供用户名和密码进行登录。我们也可能会向您提供多种身份验证方式,您可以选择使用您的静态密码、动态口令,如您选择使用面容ID登录服务,您需在您的设备上录入面容ID信息。请您注意,我们的App本身并不收集和存储您的面容或指纹相关的生物识别信息,而仅仅通过第三方软件开发工具调用您设备内的面容识别或指纹识别功能以完成有关验证。
(2)当您在本App上激活您的借记卡,我们将收集您的借记卡号及到期日期。
(3)当您在本App中使用移动银行基本业务功能时,您需提供相关个人信息,主要包括:
- 使用手机号转账服务时:您的手机号、姓名、交易信息及收款人的手机号;
- 进行行内或跨行转账、境外转账(包括境外汇款、全球间账户汇款或跨境理财通汇款)时:您和收款人的相关账户信息(包括收款人姓名、账号、分支行、SWIFTCODE、收款人地址及其他可能应相关司法管辖区当地法律规定及监管要求的必要信息),同时我们将记录转账交易信息(包括汇款人姓名、收款人姓名、汇款账号、汇出行名称、汇出行营业网点、收款账号、收款行姓名、收款行名称、收款行营业网点、转账方式、金额与币种、转账时间、约定转账周期、交易备注、处理状态、日期及时间)以供您查询;为了确认转账或汇款交易,我们将收集您的借记卡密码以完成验证;
- 使用第三方支付管理功能时:我行借记卡卡号;
- 开通虚拟借记卡功能时:客户在我行申请II/III类账户账号、虚拟借记卡卡号;
- 进行或更新客户投资评估时,您的就职状态、年龄、教育程度、财务状况、投资目标、对投资产品的认知和投资经验信息,以及基于这些信息产生的您的风险偏好评估结果;
- 购买投资理财产品、代销理财、代销基金、代销私募资产管理计划和市场联动系列产品,开立定期存款、大额存款、特色存款产品及其他金融产品:您的身份信息(包括证件类型、证件号码、姓名、性别、手机号码、住址、家庭年收入、收入来源、职业、账户信息、交易信息(包括交易金额、交易账号)、FATCA美国人士信息及CRS税收居所信息(税收居民国,纳税人识别号);
- 进行或更新客户保险需求分析时, 您的教育程度、保障目标、财务状况, 以及基于这些信息产生的您的保险需求分析结果;
- 购买代销保险产品(包括线下销售或远程双录服务相关的电子签单): 您及被投保人的身份证件信息、地址信息、工作情况、税收居民信息、支付能力信息、支付方式、以及健康告知(如有)、您在本 App 相关页面上的操作轨迹(投保人及被投保人填写或点选销售页面中的相关内容及时间)及其他可能为满足法律法规及监管不时更新要求的信息。
- 使用本App进行结售汇、外汇交易和外币间兑换交易:您的交易信息您的身份信息(包括证件类型、证件号码、姓名、年龄、国籍(地区)、手机号码、住址、职业、账户信息、您的交易信息(包括交易账户、交易金额、交易币种、用汇时间及购回用途等购汇/结汇基本信息)”;
- 使用本App进行数字人民币兑换及借记卡解绑数字人民币钱包:您的交易信息(包括账号、钱包编号、钱包所属机构、金额与币种、交易备注、收款人姓名、手机号码、设备信息、用户名)以及我行的借记卡号。
- 其他应法律法规及监管不时更新要求,您在使用前述功能时应提供的信息。
(4)为保障App的安全正常运行,预防交易和资金风险,保障您的账号安全,我们需要记录您使用的设备型号、操作系统、唯一设备标识符(Android ID、IDFV)、手机银行软件版本号、登录IP地址、操作日志基础信息。另外,为验证您提供信息的准确性和完整性,我们会与合法留存您的信息的国家机关、金融机构、企事业单位进行核对;如在验证核对过程中我们需要向前述验证机构收集您的信息,我们将依照法律法规或监管规定要求相关验证机构说明其个人信息来源,并对其个人信息来源的合法性进行确认。
(5)如您通过本App进行意见反馈、进行客户服务语音/视频通话或文字沟通、投诉建议等,或参与营销活动、问卷调查活动,我们需要收集您在上述过程提交的信息(包括语音/视频通话记录、文字聊天记录)及相关的操作信息,以便与您联络或提供后续回应及服务。
(6)为了使您更好的体验我们的各项服务,我们提供了短信银行功能,从而为您提供安全便捷的短信提醒和短信查询服务。在您使用移动银行、网上银行或渣打中国提供的其他服务过程中,根据您的选择,您可以通过短信提醒服务收到向您预留手机号发送的短信提醒,您还可以使用发送短信进行查询账户余额、修改短信银行密码等多项服务。您可以在www.sc.com/cn/bank-with-us/mobile-sms-banking查阅更多关于短信银行的信息。
(7)当您在使用本App的功能及服务时,部分特定场景下,我们可能需要使用具有相应业务资质能力的第三方服务商提供的软件服务工具包(简称“SDK”)来为您提供服务,由第三方服务商收集您的必要信息。具体包括如下:
- TMX SDK。为了保障资金安全,防范账号被他人不法侵害,降低交易风险,我们使用了TMX(Lexis Nexis Risk Solutions,联系方式:+1 212 448 2200, 隐私政策www.lexisnexis.com/global/privacy/en/privacy-policy.page),该SDK需要获取您的国际移动设备识别码IMEI、Android ID、GAID、地址、年龄、IP地址、WIFI SSID、应用列表、运行进程信息、剪切板信息、传感器列表、绑定卡号码、账户类型、绑定银行卡银行名、手机终端标识信息 、开户时间,用以满足相关司法管辖区当地法律规定及监管对于核实您在人民币账户开立(II类或III类)、登录及转账时的交易情况的要求,完善移动银行风险控制。
- CUPD SDK。为了帮助您通过远程录音录像在销售人员的介绍下充分了解并投保代销保险产品,我们使用了CUPD(银联数据服务有限公司, 联系方式:021-6106 8888,隐私政策:https://web.cupdata.com/dmop/cdn/privacy/privacy_policy.html)的SDK。该SDK将会收集您在使用时所提供的姓名,证件信息,并存储您在使用时所提供的人像信息,身份验证及通过CUPD所录制上述销售沟通过程而产生的图像视频数据,本功能模块通过使用这些信息识别您的身份并记录销售过程,同时申请您设备的摄像头权限,麦克风权限,相册权限,手机浮窗权限以及读取设备的电话状态权限,以便遵守国家相关法律法规的规定,为您提供服务。
- 即构科技 SDK。为了帮助您通过远程录音录像在销售人员的介绍下充分了解并投保代销保险产品,我们使用了即构科技SDK(深圳即构科技有限公司, 联系方式:400-1006-604,隐私政策: https://doc-zh.zego.im/policies-and-agreements/zego-sdk-privacy-policy),该SDK将会收集您在使用时摄像头采集的图像信息,麦克风采集的音频信息,用以本功能模块通过使用这些信息与远端进行音视频通讯并进行录制记录,以便遵守国家相关法律法规的规定,为您提供服务。
- RASP SDK。为了检测APP的完整性和客户手机是否有安全漏洞,我们使用了RASP(One Span International GmbH,联系方式:+1312 766 4001, 隐私政策:https://www.onespan.com/privacy-center)该SDK需要读取已安装软件列表,运行的进程列表,用于防止客户在有安全问题的手机上运行APP。
- 微信SDK。为了帮助您通过分享功能便捷分享文章到微信好友和微信朋友圈,我们使用了微信SDK(深圳市腾讯计算机系统有限公司,联系方式:86013388,隐私政策:www.weixin.qq.com/cgi-bin/mmsupportaccnodeweb-bin/pages/RYiYJKLOrQwu0nb8), 该SDK 仅收集文章的标题、描述、缩略图和文章链接,用于将文章分享至微信好友或者微信朋友圈。
- Chromium SDK。为了提高网页的加载速度和渲染效率,我们使用了Chromium(谷歌,联系方式:010 – 6250 3000, 隐私政策:https://policies.google.com/privacy),该SDK需要获得您的设备上可用传感器的列表(加速度传感器、陀螺仪传感器),用做内置浏览器浏览网页。
- HKE SDK。为了帮助您通过使用数字证书服务便捷登录本App,我们使用了CFCA的HKE(中国金融认证中心,联系方式:400 – 880 – 9888, 隐私政策:https://www.cfca.com.cn/upload/20241117flsm.pdf)。对于Android OS系统,该SDK将收集WIFI MAC 地址、设备信息、型号、品牌、系统镜像编译信息、系统镜像编译序列、厂商、芯片厂商;对于iOS系统,该SDK将收集设备信息、型号、IP地址、APP信息(APP版本号、IDFV),用于数字证书签发,下载和电子签名服务。
- Flutter Device Info Plus SDK。为了设备身份识别,操作详细日志记录,安全事件审计溯源,我们使用了Flutter Device Info Plus SDK (谷歌,联系方式:010–6250-3000,隐私政策:https://policies.google.com/privacy),该SDK需要获得您的设备上应用程序的 Android ID 和 iOS 的IDFV。
如您不同意上述第三方服务商收集前述信息,可能导致无法获得相应服务。但不影响您正常使用本App的其他服务。
请您注意,当您使用生物识别信息服务时,我行需要采集您的人脸识别信息,用于在您业务办理过程中验识身份,以保证您正常使用该服务。我行可能会将您的人脸识别信息发送至公安部系统进行核验并接受验证结果;我们的App本身并不收集和存储您的面容相关的生物识别信息。
请您理解,我们向您提供的服务是不断更新、发展的。如您选择使用了前述说明当中尚未涵盖的其他服务,基于该等服务如果我们需要收集您的信息的,我们将会通过弹窗、页面提示、交互流程、协议约定或更新本协议的方式另行向您提示说明信息收集的范围与目的,并在适用法律法规要求时征得您的同意。我们会按照本政策以及相应的用户协议约定使用、存储、对外提供及保护您的信息;如您选择不提供前述信息,您可能无法使用某项或某部分服务,但不影响您使用我们提供的其他服务。
(二)我们如何使用您的个人信息
为遵守国家法律法规及监管要求,向您提供服务及提升服务质量,保障您的账户和资金安全,我们将在下述情形中使用您的信息:
- 我们会根据本政策约定尤其是上文“我们如何收集您的个人信息”部分内说明的目的和功能,以及为实现我们其他相关服务目的和功能对您的个人信息进行使用;
- 为保障服务的稳定性与安全性,您的信息将可能被用于身份验证、安全防范、反欺诈监测(包括出于防范电信网络诈骗的目的进行的监测)、预防或禁止非法活动、降低风险、存档和备份用途;
- 邀请您参与同我们服务、产品或功能有关的客户调研;
- 根据法律法规或监管要求,履行客户尽职调查义务、反洗钱义务、实名制监管义务、向相关部门进行报告或信息报送义务以及其他法律法规要求的义务;
如因业务所需,我们需要将基于特定目的收集而来的信息用于其他目的时,会在适用法律法规要求时事先向您告知并征求您的同意。
(三)在我们提供服务的过程中,可能需要您开通一些设备权限以保障您正常使用我们的服务,维护我们服务的正常运行,改进及优化我们的服务体验及保障您的账号安全,我们可能需要您向我们开启您的部分个人权限:
- 相机:便于识别您的个人面部特征,以帮助我们为您提供在线客户服务的视频通话功能,保险远程录音录像功能和数字证书扫码功能。
- 通讯录:用于帮助您在手机号转账功能中快速选取收款人的电话号码。
- 麦克风:用于帮助您通过麦克风使用远程服务或远程录音录像服务视频通话功能,致电我行客户服务热线。
- 读取电话状态:用于获取设备IMEI标识信息,以进行用户常用设备的标识,并用于检测APP账户异常登录等行为,以及用于在您接听来电时暂停远程录音录像功能。
请您注意,您开启这些权限即代表您授权我们可以收集并使用上述信息以实现上述功能,您也可以在设备的设置功能中随时选择关闭部分或者全部权限。如您取消了该等授权,则我们将不再继续收集您的相应信息,也无法向您提供与其对应的功能。在不同设备中,权限显示方式及关闭方式可能有所不同,具体请参考设备及系统开发方说明或指引。
二、我们如何委托处理、共享、转让、公开披露您的个人信息
(一)委托处理
我们会委托我们的关联公司和为我们提供产品和/或服务的第三方服务商以及合作伙伴代表我们处理您的个人信息,例如:
- 基于分散风险、评估风险的需要,披露给专业顾问人员(包括审计人员)、保险公司。
- 将信息披露给第三方服务提供人员、代理人或为了支持我们业务而提供服务的独立合同员工。
- 我们的其他供应商、服务提供商和其他合作伙伴。
委托的关联公司和为我们公司提供产品和/或服务的第三方服务商以及合作伙伴代表一览表:
|
接收方类型
|
接收方列表
|
目的/用途
|
|---|---|---|
| 关联公司 | 渣打环球商业服务有限公司/渣打环球商业服务(广州)有限公司
(4009-220-808) |
支持服务及银行后台营运服务 |
| 第三方服务商 | 银联数据服务有限公司 | 远程录音录像 |
| 第三方服务商的合作伙伴 | 深圳即构科技有限公司
(https://doc-zh.zego.im) |
远程录音录像 |