您即将离开本站

此超链接可连接至由第三方于互联网上编载和经营之其他网站。第三方乃非渣打银行(香港)有限公司及其他渣打集团成员(合称「本行」)所拥有、控制或相关之单位,亦与本行无任何关系。

此超链接只为您带来方便及提供资讯之用。超链接本身不构成本行对第三方或其超链接之内容、产品、服务或其中包含或可用的资讯给予任何明示或暗示的批准、推荐、认可、保证及陈述。

本行对链接之第三方网站并无任何控制权(编辑或其他),对其包含之内容并不负任何责任。您须自行承担使用或接入此链接的风险。在法律允许的范围内,对任何由于您接入链接所引致或产生之损毁及损失,本行概不负责。

您须紧记当按下链接及于浏览器打开新的视窗时,您将受所浏览之第三方网站的使用条款及私隐政策所约束。


继续

渣打银行(中国)有限公司隐私政策

本版隐私政策生效日期:2023年2月3日

本版隐私政策发布日期:2023年2月3日

 

渣打银行(中国)有限公司(简称“我们”或“渣打中国”)深知个人信息对您而言的重要性,并始终尊重并保护您的隐私,为此我们制定了本《渣打银行(中国)有限公司隐私政策》(简称“本政策”),以期更好地向您说明我们会如何收集、存储、保护、使用及对外提供相关个人信息,并帮助您了解您所享有的权利。

本政策适用于您访问、浏览、使用我们的网站、移动应用程序,申请或使用我们的产品或服务,在各渠道办理业务或与我们进行交易,到访我们的办公场所,参加我们的活动,接受我们的赞助或捐赠,应聘我们的职位,以及通过其他方式与我们互动时涉及的您及相关方的个人信息(包括敏感个人信息)。本政策与您使用我们的服务和/或联络我们关系紧密,我们建议您仔细阅读并理解本政策的全部内容,对于本政策中与您的权益存在重大关系的条款和敏感个人信息,我们采用粗体字进行标注以提示您特别注意。如您未完全理解或接受本政策的全部内容,请勿使用我们的服务或联络我们。

我们可能就特定渠道、产品、服务、业务、活动制定专项隐私政策(例如网上银行、移动银行的专项隐私政策),如有该等专项隐私政策,则在其确定的范围内适用该专项隐私政策。另外,我们还可能在部分场景另行向您提供针对特定事项的告知函,以进一步披露我们如何进行特定的个人信息处理活动,该等告知函是对本政策和相关的专项隐私政策内容的补充,并与本政策和相关的专项隐私政策共同组成我们处理您的个人信息的完整规则。

 

如果您有任何疑问、意见或建议,请通过以下联系方式与我们联系:

  • 公司名称:渣打银行(中国)有限公司
  • 地址:中国上海市浦东新区世纪大道201号
  • 官网联系方式:https://www.sc.com/cn/contact-us/
  • 客户服务热线:956083 或 (0755)33382730
  • 港、澳、台及海外地区请拨打:(86-755) 956083或 (86-755)33382730
  • 客户投诉热线:400-8888-293

 

本政策将帮助您了解以下内容:

一、 我们如何收集和使用您的个人信息
二、 Cookie和同类技术
三、 我们如何委托处理、共享、转让、公开披露您的个人信息
四、 征得授权同意例外
五、 我们如何存储您的个人信息
六、 我们如何保护您的个人信息
七、 您如何管理您的个人信息
八、 我们如何保护未成年人的个人信息
九、 本政策如何更新
十、 如何联系我们
十一、 其他条款

一、我们如何收集和使用您的个人信息

个人信息是指以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息,不包括匿名化处理后的信息。作为商业银行,我们收集的您的个人信息也可被视为个人金融信息,这些信息包括但不限于账户信息、鉴别信息(包括用于鉴别您/相关方身份的个人生物识别信息)、金融交易信息、个人身份信息、财产信息、信贷信息、信用信息、个人交易或风险偏好,风险承受能力,投资意愿、目标、知识和经验等。

敏感个人信息是指一旦泄露或者非法使用,容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人信息,包括生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹等信息,以及不满十四周岁未成年人的个人信息。我们只在具有特定的目的和充分的必要性,并采取严格保护措施的情形下,才会处理您的敏感个人信息。

(一)我们如何收集您的个人信息

在我们开展业务的过程中,为了向您和/或相关方提供产品和服务,开展联络和沟通,维护业务正常、安全运行并防范、控制风险,提升和改善用户体验,以及履行各项法律义务等目的,我们会收集和使用您和/或相关方的个人信息。我们在下方说明了我们在不同业务场景中可能收集和使用的个人信息的情况。

在为向您作为个人客户提供如下产品或服务的过程中,我们可能收集和使用的个人信息如下表所示。这些个人信息是为了向您提供产品或服务,订立或履行我们与您之间的协议,并使我们能够履行我们的法律义务所必需;如您拒绝提供相关个人信息(或提供的信息不完整、不准确或不真实),我们可能无法为您或相关方提供相应的产品或服务。

业务场景
我们可能收集和使用的个人信息类型
向您提供/办理开立银行账户、申领银行卡、办理存款、收付款、转账、信用卡、贷款业务、购买投资、理财、保险及其他金融产品/服务、开立使用电子银行(网上银行、移动银行)、远程服务渠道、电话银行等特定渠道服务。 (1)       个人身份信息,包括个人姓名、性别、国籍、公民身份、户口、民族、身份证件照片以及类型、号码及有效期限、职业、教育背景、学历、工作经历、电话号码、电子邮箱、联系方式、年龄、出生日期、出生地、婚姻状况、健康状况、家庭状况、监护关系信息、住址、工作单位地址、照片、社会保险信息,个人虚拟身份标识和鉴别信息(如:网银账户信息)、 FATCA美国人士信息及CRS税收居所信息以及是否与政要或国际组织高级管理人员有关及相关信息等;

(2)       个人财产信息,包括个人收入状况、拥有的不动产状况、拥有的动产(如车辆、金融资产等)状况、负债状况、投资情况、纳税额、税务居民身份、纳税人识别号、公积金缴存金额等;

(3)       个人生物特征信息,如:笔迹、身形步态、指纹、声纹、人脸识别信息等;

(4)       个人账户信息,包括账号、借记卡号、信用卡号、密码和验证码、账户开立时间、开户机构、账户余额、账户交易情况、收款人信息等;

(5)       个人信用信息,包括信用卡、贷款、征信报告及其他信贷交易信息、诉讼、调查、处罚信息以及其他能够反映个人信用状况的信息;

(6)       个人金融交易信息,包括在任何支付结算、投资理财、保险箱或其他银行业务过程中留存的交易信息及通过我行与保险公司、证券公司、基金公司、期货公司、支付机构等第三方机构发生业务关系时产生的交易信息等;

(7)       个人交易或风险偏好,风险承受能力,投资意愿、目标、知识和经验;

(8)       其他信息,如:您的联系人信息(例如您的好友或亲属的姓名、电话、地址和关系信息)、您进行交易、使用服务的时间、地点(包括地理位置、网络地址)、交易用途、您与我行的通信和其他通讯记录(包括录音录像、通话记录、文字对话、通信记录和内容)、您使用设备的型号、标识符、识别码、硬件序列号、操作系统、软件版本号、IP地址、网络服务供应商、操作日志和记录等。

如您或相关方就我行客户欠付我行之债务提供或拟提供个人担保,则在相关业务场景中,我们可能收集和使用的个人信息如下表所示。这些个人信息是为了向您或相关方所担保的我行客户提供产品或服务,订立或履行相关协议,并使我们能够履行我们的法律义务所必需;如您或相关方拒绝提供相关个人信息(或提供的信息不完整、不准确或不真实),我们可能无法为您或相关方提供相应的产品或服务,或为相关我行客户完成担保手续。

业务场景
我们可能收集和使用的个人信息类型
如您或相关方就我行客户欠付我行之债务提供或拟提供个人担保 (1)       个人身份信息,包括个人姓名、性别、国籍、身份证件类型、号码及有效期限、工作单位、职务、您或相关方与相关客户的关系(如任职关系、持股及投资关系)、电话号码、电子邮箱、联系方式、出生日期、出生地、住址、工作单位地址、照片、教育背景,以及是否与政要或国际组织高级管理人员有关及相关信息;

(2)       个人财产信息,包括个人收入状况、拥有的不动产状况、拥有的动产(如车辆、金融资产等)状况、负债状况、投资情况、纳税额、税务居民身份、纳税人识别号、公积金缴存金额等;

(3)       个人生物特征信息,如:笔迹、身形步态、指纹、声纹、人脸识别信息等;

(4)       个人账户信息,包括账号、账户开立时间、开户机构、账户余额、账户交易情况等;

(5)       个人信用信息,包括信用卡、贷款及其他信贷交易信息、诉讼、调查、处罚信息以及其他能够反映个人信用状况的信息;

(6)       相关客户调查所涉的个人信息,如:客户尽职调查、制裁和反洗钱调查中需要收集的个人信息;

(7)       为了履行合同、法律和监管合规义务,在建立、维持业务关系过程中获取的其他信息,如:客户文件中包含的个人信息;发现、调查任何可疑和异常活动所需的个人信息;第三方合作方提供的网络识别数据,如支付宝账号;您或相关方与我行之间的通信和其他通讯记录(录音录像、通话记录、文字对话、通信记录和内容)、使用设备的型号、标识符、识别码、硬件序列号、操作系统、软件版本号、IP地址、网络服务供应商等。

为向我行非个人客户或申请人提供银行产品、服务、办理银行业务,及维护相关业务、服务之正常、安全运行并防范、控制风险和履行各项法律义务,而您或相关方系前述非个人客户或申请人之关联人士时,我们可能收集和使用的个人信息如下表所示。这些个人信息是为了向我行非个人客户或申请人提供产品或服务,订立或履行相关协议,并使我们能够履行我们的法律义务所必需;如您或相关方拒绝提供相关个人信息(或提供的信息不完整、不准确或不真实),我们可能无法为相关非个人客户或申请人提供相应的产品或服务。

(上述关联人士系指任何与我行非个人客户或申请人有关系的人士,包括但不限于任何公司法定代表人、董事、监事或职员、合伙组织的合伙人或合伙成员,股东、主要拥有人、控制人、最终受益人、信托的实益拥有人、受托人、委托人或保障人、指定账户持有人、指定收款人、账户持有人的代表、代理或指定人士、账户持有人(在其作为被代理人时)之被代理人、被授权人、签字人。)

业务场景
我们可能收集和使用的个人信息类型
为向我行非个人客户(例如企业和机构客户)或申请人提供银行产品、服务、办理银行业务 (1)       个人身份信息,包括个人姓名、性别、国籍、身份证件类型、号码及有效期限、工作单位、职务、您或相关方与相关客户的关系(如任职关系、持股及投资关系)、电话号码、电子邮箱、联系方式、出生日期、出生地、住址、工作单位地址、照片、教育经历、执业资格和工作经历,个人虚拟身份标识和鉴别信息(如访问企业银行网站和移动应用程序的登录凭证)、以及是否与政要或国际组织高级管理人员有关及相关信息;

(2)       个人生物特征信息,如:笔迹、身形步态、指纹、声纹、人脸识别信息;

(3)       个人信用信息,包括个人财产和资金来源、诉讼、调查、处罚信息以及其他能够反映个人信用状况的信息;

(4)       相关客户调查所涉的个人信息,如:客户尽职调查、制裁和反洗钱调查中需要收集的个人信息;

(5)       为了履行合同、法律和监管合规义务,在建立、维持业务关系过程中获取的其他信息,如:客户文件中包含的个人信息;发现、调查任何可疑和异常活动所需的个人信息;您或相关方与我行之间的通信和其他通讯记录(录音录像、通话记录、文字对话、通信记录和内容)、使用设备的型号、标识符、识别码、硬件序列号、操作系统、软件版本号、IP地址、网络服务供应商等。

为了向我们的客户、潜在客户或相关方提供资讯和营销信息,我们可能收集和使用的个人信息如下表所示。这些个人信息是为了向您提供基于同意的市场活动信息以及个性化服务;如果您不希望接收相关咨询、信息或服务,我们会根据法律法规的要求向提供退出选项。请您放心,拒绝提供相关信息不会影响您访问、浏览、使用我们的网站、移动应用程序或其他产品或服务。

业务场景
我们可能收集和使用的个人信息类型
为向您提供市场活动信息以及个性化服务(例如接收我们发送的营销信息、业务资讯,参加我们举办的线上或线上活动以及体验我们的其他服务) 个人身份信息,包括个人姓名、性别、国籍、公民身份、户籍所在地、身份证件类型及号码、职业、教育背景、工作经历、电话号码、电子邮箱、联系方式、住址、个人虚拟身份标识等。

如果您是我们的业务合作方或有意加入我们的求职者,在您与我们互动的过程中,我们可能收集和使用的个人信息如下表所示。这些个人信息是为了与您开展业务合作,或为了进行招聘和求职者筛查所必需;如您拒绝提供相关个人信息(或提供的信息不完整、不准确或不真实),我们可能无法与您开展业务合作或处理您的求职申请。

业务场景
我们可能收集和使用的个人信息类型
与您开展业务合作 个人联系信息,包括个人姓名、电话号码、电子邮箱、地址、单位、职位等。
处理您的求职申请 (1)       个人身份信息,包括照片、个人姓名、性别、国籍、公民身份、民族/种族、户籍所在地、身份证件(护照或其他政府颁发的证件)类型及号码、工作许可(如适用)、出生日期、出生国、国家/社会保险号码或税务相关号码、电话号码、电子邮箱、联系方式、住址、工作地址、政治面貌、工会资格信息、职业、教育背景、工作经历(包括雇主、职位/部门、主管、工作期间、薪资、雇佣合同/聘用协议、离职原因等)、技能与资格信息(包括语言能力)、婚姻状况、家庭情况(包括家庭成员姓名、与本人关系、工作单位与职务、联系方式)、紧急联系方式、健康信息(包括生理健康状况、心理测试结果);

(2)       背调相关信息,包括教育背景、工作经历、技能与资格信息等信息的真实性、个人征信报告、纪律/惩处类记录(如有)、涉诉记录(如有)、犯罪记录(如有);

(3)       视频监控录像(如您需要线下到访我们的场所参加面试或办理相关手续)。

在您作为访客或我们的客户访问、浏览、使用我们的网站、移动应用程序时,我们可能会通过小型数据文件(Cookie)自动从您的设备收集特定信息。(相关信息请见本政策第二部分“Cookie和同类技术”。)

由于我们的业务是不断更新和发展的。如您向我们申请办理前述内容中尚未涵盖的其他业务,且基于该业务我们需要收集您或相关方的个人信息,我们会通过提示、通知、交互流程、申请书、协议约定或其他适当方式另行向您说明个人信息收集、使用和披露的目的、方式与范围。

(二)我们如何使用您的个人信息

为了实现上述第(一)部分“我们如何收集您的个人信息”中所述之目的,我们将在下述情形中使用您的个人信息:

  1. 评估您及/或相关方的资信状况、处理贷款、融资或其他银行服务的申请;
  2. 为保障服务的稳定性与安全性,将个人信息用于身份验证、安全防范、诈骗监测、预防或禁止非法活动、降低风险、存档和备份用途;
  3. 基于您的事先同意,邀请您参与同我们服务、产品或功能有关的客户调研;
  4. 根据法律法规或监管要求,履行客户尽职调查义务、反洗钱义务、实名制监管义务、向相关部门进行报告或信息报送义务以及其他法律法规要求的义务;
  5. 为提供更加准确、个性、流畅及便捷的服务,或帮助我们评估、改善或设计产品、服务及运营活动等,而对个人信息进行去标识化或脱敏处理,并进行综合统计、分析加工;
  6. 确保我们能够提供和维持银行服务的日常运作,如关联公司向我们提供的信息存储或其他外包服务,第三方清收公司、印刷品承包商等;
  7. 定期的信用核查和后续贷后管理;
  8. 协助其他机构进行信用核查及追讨债务;
  9. 确保您及/或相关方的资信状况良好的调查;
  10. 设计或改进金融产品、财务服务或相关产品;
  11. 基于您的事先同意,推广金融产品、财务服务或相关产品,包括但不限于以传单、电话、短信、传真、邮件等方式向您及/或相关方进行推广;
  12. 确定您及/或相关方与我们彼此间的债权债务状况,债务清收、追讨,包括但不限于行使债权人权利、担保权利等;
  13. 基于银行财务管理的需要,为在二级市场上进行资产的组合和转让,向我们权利义务的实际的或潜在的受让人、参与人或附属参与人及其代理人、顾问等进行披露,以评估有关转让、参与或附属参与的交易;
  14. 在必要的情况下向第三方进行披露,例如:我们所属集团或关联公司由于是上市公司或者特许机构,为满足根据适用法规或交易所规则从会计、审计、财务、税收以及监管等方面不时整合信息、数据的要求而进行的披露;作为银行服务不可分割的一部分,向所使用的提供枢纽处理或外包处理的服务提供商披露;基于分散风险、评估风险的需要,向保险公司、专业顾问、审计机构的披露;基于相关金融产品的内在设计,例如资产证券化的安排,向评级机构、保险机构、信用保护机构的披露;基于防范欺诈风险等风险防控的需要,向合作的服务机构的披露;与上述有关的用途;及您及/或相关方同意的其他披露用途。

当您作为访客或我们的客户访问、浏览、使用我们的网站和/或移动应用程序时,我们将在下述情形中使用您的个人信息:

  1. 回复、响应您的询问和要求;
  2. 提供您希望获得的或可能感兴趣的信息、产品或服务(在取得同意的前提下);
  3. 履行您与我们之间的协议;
  4. 使您能够使用网站和/或移动应用程序的互动功能;
  5. 通知您有关网站和/或移动应用程序的任何变更;
  6. 改善您的用户体验;
  7. 维护网站/移动应用程序及银行业务、服务的正常、安全运行,防范、控制风险,发现、阻止对我们的网站/移动应用程序、产品或服务的不当使用行为;
  8. 履行我们的法律义务、合规责任、遵守或执行任何适用法律法规;
  9. 对我们的业务、产品、服务、功能使用情况进行统计分析。

如因业务所需,我们需要将基于特定目的收集而来的信息用于其他目的时,会在适用法律法规要求时事先向您告知并征求您的同意。

二、Cookie和同类技术

在您访问、浏览、使用我们的网站、移动应用程序时,我们可能会通过小型数据文件(Cookie)自动从您的设备收集特定信息。我们将该等信息用于内部分析、解决服务器故障、提升内容的质量、以及判断您的账户安全状态。我们同时也需要留存相应的日志来记录网站和移动应用程序的运行状态以符合中国法律法规的规定。Cookie仅存储不记名统计信息,不会涉及姓名、地址、电话、邮箱地址等个人联络信息。您可随时使用浏览器中的“清除浏览数据”功能,选择清除浏览器上保存的所有Cookie。

关于我们如何使用Cookie的进一步信息,请查阅《Cookie政策》(www.sc.com/cn/cookie-policy/),您还可以在网页下方的“Cookie管理”链接内设置您的Cookie偏好。

三、我们如何委托处理、共享、转让、公开披露您的个人信息

(一)委托处理

我们会委托我们的关联公司和为我们提供产品和/或服务的第三方服务商以及合作伙伴代表我们处理您的个人信息,例如:

  1. 基于分散风险、评估风险的需要,披露给专业顾问人员(包括审计人员)、保险公司。
  2. 将信息披露给第三方服务提供人员、代理人或为了支持我们业务而提供服务的独立合同员工。
  3. 我们的其他供应商、服务提供商和其他合作伙伴。

对我们委托处理个人信息的第三方,我们会与其签署书面协议,要求其按照我们的要求、本政策以及法律法规的要求来处理个人信息。

(二)共享

我们仅在以下情况下,与渣打中国以外的公司、组织和个人共享您的个人信息:

  1. 在获取单独同意的情况下共享:获得您的单独同意后,我们会与其他方共享您的个人信息。
  2. 为与您签订、履行合同所必需的情况。
  3. 我们可能会根据法律法规规定,或按政府主管部门、法院、监管机构、税务机关、或任何其他当局(包括调查犯罪的任何当局)的强制性要求,对外共享您的个人信息。
  4. 您死亡或丧失民事行为能力时,向您的法定监护人或您的继承人共享您的个人信息,以便他/她能够基于您的账户进行付款。
  5. 与我们的附属机构共享:我们可能会与渣打中国的分支行共享您的个人信息。我们只会共享必要的个人信息,且受本政策中所声明目的的约束。附属机构如要改变个人信息的处理目的,会在适用法律法规要求时事先向您告知并征求您的同意。
  6. 与授权合作伙伴共享:仅为实现本政策中声明的目的,为了履行与您之间的协议,我们的某些服务将由授权合作伙伴提供,或您的个人信息须向我们的合作伙伴提供方能实现您的交易目的。就此,我们仅会出于合法、正当、必要、特定、明确的目的共享您的个人信息,并且只会共享提供服务所必要的个人信息。我们的合作伙伴无权将共享的个人信息用于任何其他用途。
  7. 当您申请我们的职位时,我们可能在开展背景调查时向有关第三方查询和核实您的信息。

当适用的法律法规要求时,我们会向您告知我们向第三方提供您个人信息的有关事项,包括个人信息接收方的身份、联系方式、处理目的、处理方式和个人信息的种类(若涉及跨境数据传输,还包括您向境外个人信息接收方行使有关权利的方式和程序等),例如通过相关的专项隐私政策、授权函。

(三)转让

我们不会将您的个人信息转让给任何公司、组织和个人,但以下情况除外:

  1. 获得您的单独同意后,我们会向其他方转让您的个人信息。
  2. 在涉及合并、收购或破产清算、资产转让等类似交易时,如涉及到个人信息转让,我们会要求新的持有您个人信息的公司、组织继续受本政策的约束,否则该公司、组织将在适用法律法规要求时事先向您告知并征求您的同意。

(四)公开披露

我们仅会在以下情况下,公开披露您的个人信息:

  1. 获得您单独同意后。
  2. 在法律、法规、司法、法律程序、政府主管部门强制性的行政执法要求必须提供您的个人信息的情况下,我们可能会依据必须提供的范围和方式公开披露您的个人信息。在这种情况下,我们会请求提出要求的相关部门出具合理的文件,以确保该等要求具备合法的依据,并且相关部门具有合法的权力和合理目的获取您的个人信息。

四、征得授权同意例外

根据相关法律法规、监管要求及国家标准,在以下情形中,我们可能会收集、使用、披露您的相关个人信息而无需另行征求您的授权同意:

  1. 为与您签订、履行合同所必需的;
  2. 为履行法定职责或者法定义务所必需的;
  3. 为应对突发公共卫生事件,或者紧急情况下为保护自然人的生命健康和财产安全所必需的;
  4. 为公共利益实施新闻报道、舆论监督等行为,在合理的范围内处理个人信息;
  5. 所涉及的个人信息是您自行向社会公众公开的或者其他已经合法公开的信息中收集个人信息并在合理范围内处理的;
  6. 法律、行政法规规定的其他情形。

五、我们如何存储您的个人信息

(一)存储地点

我们主要的业务信息系统部署在中国大陆,与客户相关的个人信息也将主要存储在中国大陆。同时您知晓并理解,由于我们作为一家在华运行的外资银行,基于跨境业务(例如跨境汇款)、客户尽职调查、全球运营与内部管理的需要,以及为了让我们的境外的关联公司和/或商业伙伴来协助我们向您提供产品和/或服务或者是协助我们完成对您的个人信息的处理以实现本政策所述目的等必要因素,我们可能将您的个人信息传输至部署在中国大陆以外的其他司法辖区(例如中国香港)的服务器上进行处理,或提供给中国大陆以外的接收方。在这种情况下,我们将采取所有必要且适当的保障措施,以确保您的个人信息在传输过程中的安全,并要求您的个人信息的接收方提供充分性的保护和安全,例如与接收方签订适当的数据处理协议,以及在必要的情况下签订标准合同条款。

您知晓并理解:对于作为渣打集团境外分支机构的接收方,您可以通过渣打集团境外分支机构的官方网站获得其联系方式(关于渣打集团境外分支机构的列表,请查阅官网链接:https://www.sc.com/en/our-locations/)。如果您希望向这些境外接收方行使有关权利,可以通过本政策下方提供的联系方式首先联系我们(即渣打中国)。当适用的法律法规要求时,我们会向您告知我们向第三方跨境传输个人信息的有关事项,包括个人信息接收方的身份、联系方式、处理目的、处理方式、个人信息的种类以及个人向境外接收方行使权利的方式和程序等事项。您可能成为我们与境外接收方之间的个人信息跨境传输合同下的第三方受益人,并享有第三方受益人的权利。根据适用法律法规的要求以及我们与境外接收方之间的合同约定(如适用),您可能有权要求我们提供合同相关内容的副本或有效摘要。

(二)存储期限

我们会采取一切合理可行的措施,确保未收集无关的个人信息。

除法律法规另有规定外,我们将按如下期间存储您的个人信息:

  1. 我们会存储您的个人信息以满足我们的正当业务需求(例如向您提供服务、建立招聘人才库、或者来满足相应的法律、税务以及财务的要求)。
  2. 当我们没有这些需要使用到您的个人信息的正当业务需求时,或者是中国法律法规规定的留存时间届满时,我们会删除您的个人信息或者对其进行匿名化处理,或者在删除或者匿名化处理皆不可能实现(例如您的个人信息已经在备份中存储)时,安全地存储这些个人信息并且将这些个人信息与其他的数据处理区隔开来。

六、我们如何保护您的个人信息

(一)我们已使用符合业界标准的安全防护措施保护您提供的个人信息,防止数据遭到未经授权访问、公开披露、使用、修改、损坏或丢失。我们会采取一切合理可行的措施,保护您的个人信息。

(二)我们会采取一切合理可行的措施,确保未收集无关的个人信息。我们只会在达成本政策所述目的所需的期限内保留您的个人信息,除非需要延长保留期或受到法律法规的允许。

(三)互联网并非绝对安全的环境,而且电子邮件、即时通讯、及与其他用户的交流方式并未加密,我们强烈建议您不要通过此类方式发送个人信息。请使用复杂密码,协助我们保证您的账户安全。

(四)我们将定期/不定期评估安全风险、个人信息安全影响。

(五)互联网环境并非百分百安全,我们将尽力确保您向我们所发送信息的安全性。如果我们的物理、技术、或管理防护设施遭到破坏,导致信息被非授权访问、公开披露、篡改、或毁坏,导致您的合法权益受损,我们将承担相应的法律责任。

(六)在不幸发生个人信息安全事件后,我们将按照法律法规的要求,及时向您告知:发生或者可能发生个人信息泄露、篡改、丢失的信息种类、原因和可能造成的危害,我们采取的补救措施和个人可以采取的减轻危害的措施,以及我们的联系方式。我们将及时将事件相关情况以邮件、短信、信函、电话等方式告知您,难以逐一告知个人信息主体时,我们会采取合理、有效的方式发布公告。同时,我们还将按照监管部门要求,主动上报个人信息安全事件的处置情况。

七、您如何管理您的个人信息

按照中国相关的法律、法规、标准,以及其他国家、地区的通行做法,我们保障您对自己的个人信息行使以下权利:

(一)访问及更正您的个人信息

如您为我行客户,您可通过登录我行网上银行www.sc.com/cn、移动银行、电话银行或亲临柜台查看或更新您的个人信息,法律法规、监管政策另有规定的除外。

您有权并有义务及时更新您的个人信息,确保该等信息准确。为保障您账户的安全,对于部分个人信息的访问及更正,您需通过网上银行及柜面渠道进行。当您在我行网上银行修改信息时,我们将通过短信发送一次性短信验证密码到您预留于渣打中国的手机号,以保证您账户的安全。

如您非我行客户,或者无法通过上述方式访问和更正您的个人信息,请通过本政策下方提供的联系方式联系我们。

(二)获取您的个人信息副本

如果您希望获取您的个人信息副本,请通过本政策下方提供的联系方式联系我们。

(三)删除您的个人信息

如您为我行客户,对于您在使用网上银行、移动银行等电子渠道中提供的部分个人信息,您可以通过登录我行网上银行www.sc.com/cn、移动银行等电子渠道进行删除。如您非我行客户,或者无法通过上述方式删除您的个人信息,请通过本政策下方提供的联系方式联系我们。

如您发现我们对您个人信息的收集、使用违反了法律法规或违反了与您之间的约定,您可依法向我们提出删除个人信息的请求。我们会在法律法规允许的情况下(例如法定的保存期限届满后)删除您的个人信息。

当您删除信息后,我们可能不会立即在备份系统中删除相应信息,但会在备份更新时删除这些信息。

(四)撤回授权、改变您授权同意的范围

如您为我行客户,对于网上银行、移动银行等电子渠道,您可通过删除部分信息、关闭设备功能方式改变部分您授权我行继续收集个人信息的范围或撤回您的授权。如您非我行客户,或者您无法通过上述方式改变您授权同意的范围或撤回您的授权,请通过本政策下方提供的联系方式联系我们。但请您知悉,您撤回同意的决定不会影响我们此前基于您的授权而开展的个人信息收集和处理活动。

(五)转移您的个人信息

您有权要求我们将您提供给我们的个人信息传输至您选择的第三方。但是这一权利只能在中国法律规定的特定情况下行使。您可以通过本政策下方所述联系方式联系我们,进一步了解您的相关权利。

(六)拒绝获得商业推广信息

为了向您介绍您可能感兴趣的产品或服务,我们将来可能会适度地通过特定渠道向您发送商业推广信息。对于这些商业推广,您可以通过点击跳过、拒绝、回复退订等方式拒绝接收。您也可以通过本政策下方所述联系方式联系我们,进一步了解您的相关权利。

(七)约束信息系统自动决策

在某些服务中,我们可能仅依据信息系统、算法等在内的非人工自动决策机制做出决定。如果这些决定显著影响您的合法权益,您有权要求我们做出解释,我们也将提供适当的救济方式。

(八)个人信息主体注销账户

如您希望挂失我行借记卡,信用卡或提交信用卡销户申请,您可亲临渣打中国分支行或致电客户服务热线(956083或(0755)33382730)。请注意,如果您希望注销您的个人储蓄账户,您需要亲临渣打中国分支行才能完成。请按照相关提示在分支行完成对您的身份认证后,提交注销申请。我们会在收到您申请后的15个工作日进行核实并处理。

当您依法符合注销条件并被注销账号后,您将无法通过该账号使用我行的服务,除法律法规、监管要求另有约定,或您在使用我们的服务或与联系我们时与我们之间另行签订的协议或约定的条款、条件另有约定,或为处理相关特定债权债务关系事宜外,您有关该账户的相关信息亦将被删除,我们将不会再通过任何渠道收集、使用与该账户相关的个人信息。另外,对于您在使用我行服务期间提供或产生的个人信息,我们仍需按照监管要求的时间进行保存,且在该保存期限内我们需要依法配合有权机关的查询或其它要求。

(九)响应您的上述请求

为保障安全,您可能需要提供书面请求,或以其他方式证明您的身份。我们可能会先要求您验证自己的身份,然后再处理您的请求。除法律法规有特别规定,对于您依法根据本政策所述程序就您个人信息的更正、删除或注销您账号事宜所提出的请求,我们原则上将在15个工作日内进行核查及处理:

对于您合理的请求,我们原则上不收取费用,但对多次重复、超出合理限度的请求,我们将视情收取一定成本费用。对于那些无端重复、需要过多技术手段(例如,需要开发新系统或从根本上改变现行惯例)、给他人合法权益带来风险或者非常不切实际的请求,我们可能会予以拒绝。

在以下情形中,按照法律法规要求,我们将无法响应您的请求:

  1. 与我们履行法律法规规定的义务相关的;
  2. 与国家安全、国防安全直接相关的;
  3. 与公共安全、公共卫生、重大公共利益直接相关的;
  4. 与刑事侦查、起诉、审判和执行判决等直接相关的;
  5. 我们有充分证据表明您存在主观恶意或滥用权利的;
  6. 出于维护您或其他个人的生命、财产等重大合法权益但又难得到本人同意的;
  7. 响应您的请求将导致您或其他个人、组织的合法权益受到严重损害的;
  8. 涉及商业秘密的。

八、我们如何保护未成年人的个人信息

我们期望父母或监护人指导未成年人使用我们的服务。我们将根据国家相关法律法规的规定保护未成年人信息的保密性及安全性。对于14岁以下的未成年人用户,我们将按照法律法规的要求在取得其父母或监护人的同意后处理其个人信息。

如您为未成年人,建议您在父母或监护人的陪同下阅读本政策。对于经父母或监护人同意而收集您的个人信息的情况,我们只会在受到法律允许、父母或监护人明确同意或者保护您所必要的情况下使用此个人信息。如您的父母或监护人不同意按照本政策向我们提供个人信息,请不要向我们提供个人信息,且应当立即停止使用我们的服务。

九、本政策如何更新

本政策可能会发生变更。本政策更新后,我们将会依据这些变更的重要程度采取合适的方式通知您。我们会按照适用数据保护法律的要求在对本政策做出任何重大变更时取得您的同意。

未经您明确同意,我们不会削减您按照本政策所应享有的权利。您可通过访问渣打官方网站https://www.sc.com/cn/ 下方的“隐私政策”处,阅读了解不时更新的本政策。如您不同意本政策的部分或全部条款,请停止使用我们的服务或联系我们。

十、如何联系我们

如果您有任何疑问、意见或建议,特别是个人信息方面或本政策方面的疑问、意见或建议,您可以通过以下方式与我们联系,原则上我们将在收到您联系后的15个工作日予以相应回复处理:

  • 公司名称:渣打银行(中国)有限公司
  • 地址:中国上海市浦东新区世纪大道201号
  • 客户服务热线:956083 或 (0755)33382730
  • 港、澳、台及海外地区请拨打:(86-755) 956083或 (86-755)33382730
  • 客户投诉热线:400-8888-293
  • 官网联系我们:https://www.sc.com/cn/contact-us/

如果您对我们的回复不满意,特别是认为我们的个人信息处理行为损害了您的合法权益,您还可以向履行个人信息保护职责的部门进行投诉或举报,或者向有管辖权的人民法院提起诉讼,或通过法律法规规定的其它外部途径寻求解决方案。

十一、其他条款

(一)如本政策与您在使用我们的服务或与联系我们时与我们之间另行签订的协议或约定的条款、条件有任何冲突,以该等特别约定为准。

(二)如本政策设有中文和英文版本,英文版本仅作参考,英文版本与中文版本如有不一致,以中文版本为准。