更新日期：2022年1月30日

生效日期：2022年1月30日

前言

　　江苏太仓农村商业银行股份有限公司（“我行”或者“我们”）（注册地址：江苏省太仓市上海东路198号）深知个人信息对您的重要性，并会尽全力保护您的个人信息安全可靠。我们致力于维持您对我们的信任，恪守以下原则，保护您的个人信息：权责一致原则、目的明确原则、选择同意原则、最少必要原则、确保安全原则、主体参与原则、公开透明原则等。同时，我行承诺，我们将按业界成熟的安全标准，依法采取相应的安全保护措施来保护您的个人信息。

　　本《隐私政策（个人版）》（以下或简称“本政策”）是我行统一使用的一般性隐私条款，适用于我行针对个人客户的产品和服务。涉及具体的产品（或服务），我行收集和使用您的个人信息的目的、方式和范围还可通过相应的产品（或服务）协议、授权书等方式向您明示，并取得您的授权或同意。上述文件与本《隐私政策（个人版）》共同构成我行针对个人客户产品和服务的完整隐私政策。

　　请您在勾选“同意”之前仔细阅读本《隐私政策（个人版）》，确保已全部知晓并充分理解其内容（特别是加黑字体内容的含义）及相应法律后果。您点击或勾选“同意”即视为您接受本《隐私政策（个人版）》，我行将按照相关法律法规及本政策来合法使用和保护您的个人信息。

　　若您想了解更详细的信息，请按如下索引阅读相应章节：

　　一、我行如何收集和使用您的个人信息

　　二、我行如何使用Cookie和同类技术

　　三、我行如何存储和保护您的个人信息

　　四、我行如何对外提供您的个人信息

　　五、您如何访问和管理自己的个人信息

　　六、我行如何处理未成年人的个人信息

　　七、本政策如何更新

　　八、如何联系我行

　　一、我行如何收集和使用您的个人信息

　　个人信息是指以电子或者其他方式记录的能够单独或者与其他信息结合识别特定自然人身份或者反映特定自然人活动情况的各种信息。个人信息包括姓名、出生日期、身份证件号码、个人生物识别信息、住址、通信通讯联系方式、通信记录和内容、账号密码、财产信息、征信信息、行踪轨迹、住宿信息、健康生理信息、交易信息等。

　　个人敏感信息是指一旦泄露、非法提供或滥用可能危害人身和财产安全，极易导致个人名誉、身心健康受到损害或歧视性待遇等的个人信息。具体而言，个人信息中属于个人敏感信息的有：身份证件号码、个人生物识别信息、银行账户、通信记录和内容、财产信息、征信信息、行踪轨迹、住宿信息、健康生理信息、交易信息、14岁以下(含)儿童的个人信息等。

　　我们可能会出于本政策所述的以下目的，收集和使用您在使用我们产品或服务过程中主动提供、或因使用产品或服务而产生的个人信息，以及根据法律法规规定或您的授权同意合法向第三方收集的个人信息。如果我们需要额外收集您的个人信息，我们将以合理的方式向您告知并在收集前征得您的同意。如业务办理涉及您的人脸信息等个人敏感信息的，本行将依照法律规定对您的个人信息进行处理。

　　若我行需将您的个人信息用于本政策未载明的其他用途，会按照法律法规及国家标准的要求向您充分告知信息收集和使用的目的、方式和范围，再次征求您的同意。若我行需将基于特定目的收集而来的您的个人信息用于其他目的时，也会事先征求您的同意。

　　（一）向您提供核心业务功能和/或服务中您主动提供的个人信息。

　　为实现我行个人产品和服务各渠道，如个人网上银行（下称“个人网银”、个人手机银行（下称“个人手银”）、柜面、超级柜台、自助设备、太仓农村商业银行微信公众号、微信小程序的核心业务功能，我行可能需要向您收集个人信息。以下将详细列出我行的核心业务功能及为实现该功能所需收集的个人信息，若您拒绝，则无法使用相关服务。下述场景中收集的短信验证码、客户支付密码仅用来验证您的身份，客户端不会存储该类信息。

　　请您注意：如果您提供的是他人个人信息，请确保已取得相关个人信息主体的授权或同意。

　　1.账户管理类服务：

　　（1）依据法律法规及监管要求，当使用个人网银、个人手银、太仓农村商业银行微信公众号注册、登录和激活我行上述个人电子银行渠道的服务（以下统称“电子银行服务”）时，我行会收集您的手机号码、身份证号码、姓名、银行卡号、短信验证码。如果您是其他银行的银行卡客户，在您注册、登录和激活我行个人电子银行服务时，我行会收集您的姓名、性别、国籍、职业、联系地址、身份证号码及身份证件信息、银行卡号。如果您拒绝提供这些信息，您可能无法成功注册、登录或激活个人电子银行或无法正常使用我行的服务。

　　（2）根据我国法律法规要求及出于安全保障目的，在您注册我行账户时，需要您提供手机号码并向您发送短信验证码以进行认证，如您拒绝提供手机号码进行核验，将导致注册不成功，因而无法使用我行个人电子银行服务的相关功能。但是您可以退出注册/登录业务后返回主页面进行浏览。

　　（3）当您在柜面办理业务需要核验身份、签名时，您需要向我行提供或授权我行收集并留存您的身份证件信息、个人生物识别信息、指纹或签名影像。

　　（4）当您使用个人手银指纹登录服务时，为了给您提供该服务，我们需要您提供您的指纹识别信息。

　　（5）依据法律法规和监管要求，未绑定银行卡的用户在绑卡升级时，我行需要收集您的银行卡号、支付密码、银行预留手机号码、短信验证码、身份证号码及身份证件信息、通信信息。

　　（6）当您使用超级柜台办理开立借记卡、开立二、三类电子账户、修改资料时，我行会收集并在系统中记录您的姓名、证件类型、证件号码、证件签发日期、证件到期日期、发证机关所在地、性别、出生日期、国籍、民族、职业、手机号码、固定电话、通讯地址、个人税收身份信息，若仅为非居民或既是中国税收居民又是其他国家（地区）税收居民，需增加收集您的姓（英文或拼音）、名（英文或拼音）、税收居民国（地区）、纳税人识别号、若未填写纳税人识别号，需填写账户持有人未能取得纳税人识别号的具体原因、现居国家地区代码、现居地址（中文）行政区划代码、现居地址（中文）、现居地址（英文或拼音）省（州）、现居地址（英文或拼音）市、现居地址（英文或拼音）、出生国地区代码、出生城市（中文）行政区划代码、出生城市（中文）、出生城市（英文或拼音）省（州）、出生城市（英文或拼音）市、出生城市（英文或拼音）。

　　（7）当您使用超级柜台办理电子银行签约，或通过其他业务联动电子银行签约，办理个人消息服务维护，我们会收集您的姓名、证件号码、手机号码，并通过短信验证码进行真实性验证。

　　（8）当您使用超级柜台办理有卡换卡、密码重置或挂失补卡业务时，为了与系统留存资料进行比对，我们需要收集您的姓名、证件号码、手机号码和账户余额。有卡销卡和挂失销卡，为了与系统留存资料进行比对，我们需要收集您预留的姓名、证件号码、手机号码、账户余额，另外还需收集转入借记卡卡号，并收集您的转账记录。

　　2.转账汇款类服务：

　　当您使用个人网银、个人手银、超级柜台服务进行转账汇款功能时，为了给您办理相应的业务，我们需要收集收款方的手机号码、姓名、账号、收款银行，以及转账附言；我们需要收集转出方的姓名、账户信息、身份证号码及身份信息、通信信息。

　　为了给您提供查询以及便捷转账服务，我们需要收集并保留您的转账记录。。

　　3.个人贷款类服务：

　　当您在个人手银、超级柜台使用贷款申请功能时，为了给您提供该服务，我行需要评估您的贷款资质、授信额度，校验您的身份、进行风险防控，因此需要您提交或授权我们查询您的下列信息。单一贷款产品可能仅需要以下所列部分信息类型，不同贷款产品收集的个人信息会有所差异，具体详见各产品协议文本及申请表。如您不提供该等信息，可能无法成功办理该业务，但这不影响您正常使用个人手银的其他功能。

　　（1）基本情况。

　　含姓名、生日、性别、民族、国籍、婚姻状况、手机号码、现居住地址、邮编、户籍所在地、本地居住时间、现住房来源、身份证件类型、身份证件号码、证件是否长期有效、身份证件有效期。

　　（2）教育工作信息。

　　含文化程度、学历、学位、工作单位、行业种类、职业、职务、职称、现单位工作年限、前单位工作年限。

　　（3）所投资或经营企业信息。

　　含企业名称、持股比例、本行业和相近行业经营年限、单位地址、邮编、单位电话、通讯地址、手机号码、电子邮件、工商登记信息。

　　（4）个人财产信息。

　　含银行账户、信贷记录、交易和消费记录、家庭收支信息、鉴别信息（用于验证您是否具有访问或使用权限的信息，包括银行卡密码、登录密码、账户查询密码、交易密码、动态口令、短信验证码、密码提示问题答案等。）。

　　家庭收支信息包括家庭月总收入，申请人年收入、月薪金收入、月经营性收入、其他月收入，申请人配偶月薪金收入、月经营性收入、其他月收入，收入流水记录、存款信息；家庭月债务总支出，申请人月还贷支出、申请人配偶月还贷支出、家庭其他月债务支出，家庭供养人口，家庭对外担保总额。

　　（5）网络身份标识信息、个人手银操作记录、个人常用设备信息、个人位置信息。

　　含个人信息主体账号、IP地址、个人数字证书、通过日志储存的个人信息主体操作记录、硬件序列号、设备MAC地址、唯一设备识别码、IPV4、IPV6、PC或手机的操作系统、手机号码、手机品牌、手机型号、GPS经度、GPS纬度、GPS省份、GPS城市、设备号。

　　（6）相关方个人信息。

　　含配偶、共同申请人/借款人（及配偶）信息。收集前述人士个人信息的范围将不超过本服务项下向您收集个人信息范围。

　　（7）贷款信息。

　　含贷款用途、贷款品种、贷款金额、保证贷款金额、信用贷款金额、贷款利率信息、贷款期限、还款方式、还款周期、是否申请循环额度、循环额度金额、循环额度有效期、是否已申请自主循环额度、自主循环额度金额。

　　如您申请的是购房贷款，需收集本人家庭（包括本人、配偶及未成年子女）目前实有住房套数、是否公积金组合贷款、公积金贷款金额。

　　如您申请的是非交易转按贷款、或已贷客户申请住房循环贷款，需收集原贷款银行名称、贷款初始金额、贷款上存余额金额。

　　（8）担保情况。

　　如以贷款所购房屋设定抵押的，需收集售房人名称、电话号码、出租状态、房屋地址、房屋性质、房地权利证书编号、房屋建筑面积、购房合同号、房屋总价款金额、房屋首付款金额、购房目的。

　　如以房屋设定抵押的，需收集抵押人姓名、身份证件类型、身份证件号码、联系电话、房屋地址、房屋性质、房地权利证书编号、房屋建筑面积。

　　如以贷款所购车辆设定抵押的，需收集车辆品牌、车辆总价、车辆首付款。

　　如以上述三类抵押物之外的财产设定抵押的，需收集抵押人姓名、身份证件类型、身份证件号码、联系电话、抵押物名称、抵押物评估价格。

　　如以财产设定质押的，需收集出质人姓名、电话号码、质押物名称、质押物价值。

　　如以法人保证的，需收集法人名称、担保类型、通讯地址、邮编、联系电话、工商登记信息，以及其他根据《江苏太仓农村商业银行股份有限公司隐私政策（对公版）》规定需收集的信息。

　　如以自然人保证的，需收集的保证人信息含：姓名、性别、国籍、出生年月、婚姻状况、身份证件类型、身份证件号码、文化程度、现居住地址、现居住地址邮编、户籍所在地、本地居住时间、现住房来源、工作单位、现单位工作年限、前单位工作年限、职务；所投资或经营企业名称、持股比例、本行业和相近行业经营年限、单位地址、单位地址邮编、通信地址、通讯地址邮编、家庭电话、手机号码、单位电话、工商登记信息；保证人家庭收支情况：家庭月收入、保证人月薪金收入、月经营性收入、其他月收入、保证人配偶月薪金收入、月经营性收入、其他月收入、家庭月债务总支出、保证人月还贷支出、保证人配偶月还贷支出、家庭其他月债务支出、家庭供养人口数量、家庭对外担保总额。

　　（9）其他需申请人授权或提交的信息。

　　含征信信息、公积金缴纳情况、个人纳税信息、医保缴纳情况、个人司法信息、个人农户信息、是否被列入失信被执行人名单。

　　当您办理定价基准转换，我们将收集您的贷款偿还情况。

　　4.现金类服务：

　　（1）您可以通过个人网银享受大额取现预约服务，为了给您提供该服务，我们需要收集您的姓名、手机号码、身份证号码及身份证件信息、银行卡号、短信验证码、通信信息。

　　（2）当您使用超级柜台提供的现金存取款功能、存单开销户相关功能时，若您的存取款金额达到需要审核的金额，为了给您办理相应的业务，我们需要收集您的姓名、账号、金额、资金来源或取款用途、行业类别及附言、手机号码及短信验证码、证件类型及证件号码、指纹、个人生物识别信息、身份信息、账户信息，以保障交易安全；同时，为了给您提供查询以及便捷存取款服务，我们需要收集您的存取款交易记录。

　　5.投资理财类服务：

　　（1）当您通过个人手银、柜面、超级柜台、小程序使用投资理财功能时，为了给您提供理财产品购买服务，我行将收集您的姓名、证件信息、银行卡号、手机号码、邮箱、固定电话、联系地址、职业、职务以及合格投资者信息（包括是否存在实际控制关系、交易实际受益人、是否有不良记录）。

　　（2）为了给您提供上述理财服务，保障您的财产安全，我们需要测评您的风险承受能力，因此需要您提供您的年龄、学历、财务状况、产品持仓、投资经验、投资目的、投资风格、流动性要求、风险损失成熟程度、风险偏好、风险认识、账户信息、身份信息、证件信息、财产信息；同时，为评估您是否属于合格投资者，我们需要收集您的投资经历、家庭金融净资产、账户信息、身份信息、证件信息、财产信息。

　　6.生活服务：

　　（1）您可以使用个人手银、超级柜台以及柜面的生活充值缴费功能充值或缴纳社医保、电费、有线电视费、市民卡公交圈存、太仓电信话费、财政非税、太仓天然气、水费等相关费用。为了给您提供相应服务，我行将根据收费场景收集必要的个人信息，例如：当您充值电信话费时，我们需要收集您的手机号码或电话号码；当您缴纳电费、有线电视费、市民卡公交圈存、财政非税、太仓天然气、水费时，我们需要收集您的姓名信息。

（2）您可以通过个人手银缴纳社医保，我行需要收集您的身份证号码、姓名信息。

　　（3）您可以通过个人手银查询市民卡的银行账户、脱机账户、自带联机账户的账户情况以及管理其他联机账户，为此我行需要收集您的身份证号码、姓名信息、银行卡号。

（4）您可以通过个人手银查询市民卡已开通的应用，为此我行需要收集您的身份证号码、姓名信息、银行卡号。

（5）您可以通过个人手银查询市民卡的申领进度，为此我行需要收集您的身份证号码。

（6）您可以通过个人手银进行学生卡充值，为此我行需要收集您的姓名信息、银行卡号。

（7）您可以通过个人手银查询个人参保信息，为此我行需要收集您的身份证号码、姓名信息。

（8）您可以通过个人手银查询您附近的网点，为此我行需要获取您的当前位置。

（9）您可以通过个人手银查询公积金信息，为此我行需要收集您的身份证号码、姓名信息。

（10）您可以通过个人手银开通医保电子凭证，为此我行需要收集您的身份证号码、姓名信息。

　　7.信用卡服务：

　　（1）您可以通过个人网银、柜面、超级柜台、微信公众号、微信小程序申请信用卡。为了给您提供该服务，我们将收集您的姓名、身份证号码、手机号码、验证码、教育程度、婚姻、住宅状况、家庭住址、工作信息、公司地址、联系人信息（包括关系、姓名、性别、手机号码）、邮箱地址用于信用卡准入审批。

　　（2）当您通过超级柜台办理信用卡面签时，我们将收集您的姓名、身份证证件信息、信用卡卡号、身份证正反面照片、主体资格认证证件影像。

　　（3）当您使用超级柜台办理信用卡激活及设置密码业务时，我们将收集您的手机号、信用卡卡号、验证码、支付密码、账单邮寄地址。

　　（4）您可以通过个人网银、微信公众号查询信用卡申请进度。当您查询信用卡申请进度时，我们将收集您的身份证号码、手机号码和验证码以验证您的身份。

　　（5）当您使用超级柜台办理信用卡领卡业务时，为了给您提供相应的服务，我们将收集您的姓名、身份证证件信息、信用卡卡号、身份证正反面照片。

　　（6）您可以通过个人手银“现金转出”功能使用信用卡转账。为此我们需要收集您的收款人姓名、收款账户。

　　（7）您可以通过通行宝发行系统申办ETC（不停车收费系统）服务，我行需要收集您的身份证号码及身份证件信息、车牌号、行驶证信息、信用卡卡号信息、车架号信息。

　　（8）您可以通过个人手银享受积分换礼服务，如果您兑换的是实物礼物，我们将收集您的姓名、手机号码、寄送地址；如果您兑换的是虚拟卡券，我们将收集您的手机号码。

　　（9）您可以通过个人手银申请汽车购买分期付款，为此我们需要收集您的姓名、身份证正反面照片、身份证有效期、住址、分期期数、分期金额、身份信息、证件信息、财产信息。

　　（10）当您参加个人手银、微信公众号等活动时，为了给您寄送实物奖品，我们需要收集您的手机号码、联系地址。若奖品为虚拟产品，我们需要收集您的手机号码为您发放该奖励（直充或卡券）。

　　（11）当您通过个人手银、微信公众号申请分期业务时，我们需要收集您的姓名、身份证号码、手机号码、个税/公积金/社保等公积金数据、身份信息、财产信息、个人司法信息、个人农户信息。

　　（12）当您使用个人手银的商城购物时，我们需要收集收货人的姓名、手机号码、收货地址。

　　8.私人银行服务：

　　（1）当您通过个人手银使用“私行签约”功能时，我们将收集您的职业、兴趣爱好、主要收入来源、签约目的信息，以便给您提供更有针对性的私行产品和专属服务。

　　（2）当您通过个人手银使用“资产配置”功能时，我们将根据您在我行的产品持仓情况进行资产配置分析，并可能收集您的行外资产情况，以便针对您的全量资产提供资产配置服务。

　　9.超级柜台服务：

　　为向您提供服务并确保您的服务安全，当您在“超级柜台”办理服务时，依据法律法规及监管要求，您可能需要向我行提供或授权我行收集相应服务所需的用户信息，包括您的姓名、身份信息、证件类型、证件号码、证件正反面影像、银行卡号/账号、手机号码、财产信息、通信信息、个人生物识别信息、指纹影像、签字笔迹以帮助您办理业务。我行还可能通过验证账号/卡密码等方式对有关信息进行有效性核验。

　　如您拒绝提供某项功能或服务所需的信息，您可能无法使用该部分功能或服务，但这不影响您正常使用“超级柜台”的其他功能或服务。具体如下：

　　（1）介质校验环节：当您使用我行“超级柜台”办理业务使用银行卡或者存折时，您需要向我行提供或授权我行收集相应服务所需的用户信息，包括银行卡号/账号、存折账号信息，我行通过验证账号/卡密码方式对有关信息进行有效性核验。

　　（2）证件校验环节：当您使用我行“超级柜台”办理业务使用身份证件时，您需要向我行提供或授权我行收集相应服务所需的用户信息，包括个人姓名、证件类型、证件号码、有效期限、签发机关、出生日期、国籍、民族、性别、证件正反面影像。

　　（3）申请书签字环节：当您使用我行“超级柜台”办理业务需要在业务申请书上签字时，您需要向我行提供或授权我行收集您的指纹影像、签字笔迹信息。

　　10.自助设备服务：

　　为向您提供服务并确保您的服务安全，当您在“自助设备”（含现金类自助设备、自助服务终端、排队叫号机）办理服务时，可通过账号、密码、证件类型、证件号码验证您的身份，帮助您办理业务。如您拒绝提供某项功能或服务所需的信息，您可能无法使用该部分功能或服务。具体如下：

　　（1）介质校验：当您使用我行“自助设备”办理业务使用银行卡或者存折时，您需要向我行提供或授权我行收集相应服务所需的用户信息，包括银行卡号/账号、存折账号信息，我行通过验证账号/卡密码方式对有关信息进行有效性核验。

　　（2）刷脸业务：当您使用我行“自助设备”办理刷脸存款、取款、转账，以及办理无卡无折存款业务时，我行将收集您现场手机号码或证件类型/证件号码，用于有关信息有效性验证；当您办理转账、无卡无折存款业务时，我们还需收集收款方账号、户名、收款银行信息帮助办理业务。

　　11.其他服务：

　　（1）我行个人手机银行与个人网银“账户总览”为您提供存款理财资金的持有金额汇总、负债金额汇总，为此我们需要收集您的贷款信息、财产信息。

　　（2）您可以通过个人手银、微信公众号进行服务预约，为此我们需要收集您的姓名、手机号码、身份证号码及身份证件信息、短信验证码、通信信息。

　　（3）您可以通过我行手机银行登录使用相关金融服务，登录时，我们将收集您的姓名、身份证号码、手机号码、通信信息，同时也获取您的地理位置信息，以向您提供登录位置变化的风控登录短信。

　　（4）当您使用电话、微信、QQ等客服渠道寻求服务时，我们可能根据实际情况收集您的姓名、性别、身份证号码及身份证件信息、账户及交易信息、通信通讯联系方式、通信记录和内容，以及与您寻求服务相关的其他个人信息。

　　（二）向您提供附加业务功能和/或服务中您主动提供的个人信息。

　　为了向您提供更优质的产品和/或服务，我们可能需要收集下述信息。如果您拒绝提供，这并不影响您正常使用前述我行核心业务功能，但我行无法向您提供某些特定功能或服务。

　　1.促销、广告功能：

　　您同意我行可通过电话、短信、微信向您推送一些促销活动、产品广告等营销类信息。如您不想收到此类广告的通知，可以通过回复短信、客服热线（4001840060）进行退订，拒绝我们的相关推送。

　　2.反馈意见、举报、调查问卷功能：

　　为降低风险，提升用户体验，以及向您提供更加安全、便捷、人性化的服务，我们会收集您的反馈意见/建议或举报时提供的信息、您参与问卷调查时的反馈。

　　（三）向您提供产品和/或服务中我们主动收集和使用的个人信息。

　　为满足法律法规及提供服务的基本要求，保障您的账户安全与系统运行安全，我们会收集您在使用我们服务过程中产生的下述信息，以判断您的账户风险以及控制信贷风险、对于我行系统问题进行分析、统计流量。这些信息包括：

　　1.日志信息：

　　当您使用我们提供的个人网银、个人手银、超级柜台、微信公众号、微信小程序产品和/或服务时，我们会收集您使用我们服务的详细情况，作为网络日志和交易流水日志进行保存。网络日志包括您使用的语言、访问的时间以及您使用我行产品和/或服务的网页记录、操作系统、软件信息、登录IP信息；交易流水日志包括交易金额、交易日期、交易时间、交易币种、交易卡号、交易类型、交易终端、交易结果、证件信息。

　　2.设备信息：

　　当您使用我们提供的个人网银、个人手银、超级柜台、微信公众号、微信小程序产品和/或服务时，为了给您提供相应的服务，保障您的账户安全和交易安全，我行会收集您的IP地址、设备型号、设备MAC地址、国际移动设备识别码（IMEI）、操作系统类型及版本号。

　　3.搜索记录：

　　当您使用个人手银时，为了给您提供快捷的搜索服务，我们需要收集您的历史搜索记录，如果您使用语音搜索功能，我们还会收集您的语音信息。

　　4.位置信息：

　　当您使用我行产品和/或服务的过程中，我们会基于相关法律法规的要求或者为了在个性化推荐、广告、生活等栏目向您推荐便捷的服务网点而收集您的位置信息，便于您使用网点查询功能。

　　（四）我行个人手银设备权限调用情况。

　　在某些场景或服务下，我行个人手银、个人网银、微信小程序可能会调用您的一些设备权限（详见下表），我们将在首次调用相应权限前以弹窗形式单独征得您的同意，您可以在设备的设置功能中选择关闭部分或全部权限，从而拒绝我行收集相应的个人信息。

　　（五）我行从第三方获取您的个人信息。

　　在我行向您提供您所需要的产品和/或服务过程中，我们可能通过中国人民银行金融信用信息基础数据库、公安及司法机关、税务机关、市场监督管理机关、金融监管部门、公积金管理机构、社会保险管理机构、学籍学历信息管理机构、相关行业协会及行业自律组织、通信运营商机构、有资质的征信服务机构等具有合法对外提供相关信息查询服务资质的第三方机构，依法查询、打印、使用、核验和保存您的相关信息，包括个人基本信息、信用报告、公共事业缴费情况、纳税情况、借贷情况、担保情况、账户信息、所经营企业信息、交易信息、资产信息。

　　当您登录我行微信公众号、微信小程序时，为了进行身份验证、绑定微信身份和手银身份，我们将遵循腾讯的授权策略收集您的头像、昵称、openid、unionid，从而为您提供我行微信公众号及微信小程序的相关服务。您在我行微信公众号、微信小程序上产生与提供的个人信息均由我行按照本政策约定进行收集与使用。微信作为开发者已承诺不为任何目的擅自收集、保存、使用或授权他人使用前述个人信息。

　　为了向您提供更完善、优质的产品和服务，您使用的部分电子银行服务可能由第三方服务提供商在其环境中直接提供，此时我们不会收集或共享您的任何个人信息。第三方不受本隐私政策约束，我们建议您查看第三方服务提供商的平台并根据其披露的隐私政策，了解它们如何收集、使用、共享您的个人信息。

　　（六）我行如何使用您的个人信息。

　　1.在向您提供我行的金融产品或服务，并为改进这些产品或服务时使用，以识别、验证您的身份、审批、管理、处理、执行或实现您要求或授权的交易。

　　2.履行我行的合规责任，包括满足监管合规、税务合规及其他须遵守的监管要求等，以及根据境内外法律法规或监管要求向相关部门进行报告（包括洗钱、恐怖主义融资、贿赂、贪污、逃税、欺诈等）。

　　3.在我行向您提供金融服务期间，您授权我行持续收集和使用您的信息。在您注销服务时，我们将停止收集您相关的个人信息，但我行会根据法律法规及监管要求，在业务资料归档、审计、监管协查、履行反洗钱和制裁规定等领域继续使用此前收集的您的相关个人信息。

　　4.为提升您的产品或服务体验，或为防范风险，我行会对服务使用情况进行汇总、统计分析、加工，但这些信息不会包含您的任何身份识别信息。

　　5.为了使您知悉使用我行金融产品或服务的情况或使您进一步了解我行服务，我行可能会向您发送服务状态通知以及相关产品或服务的商业性信息。

　　6.您授权同意的以及法律允许的其它用途。

　　（七）我行征得授权收集、使用您个人信息的例外。

　　根据相关法律、行政法规，在以下例外情形中，即使未获得您的同意，我行仍可能会收集并使用您的个人信息:

　　1. 与我行履行法律法规、监管规定的义务相关的;

　　2. 与国家安全、国防安全直接相关的;

　　3. 与公共安全、公共卫生、重大公共利益直接相关的;

　　4. 与刑事侦查、起诉、审判和判决执行等直接相关的;

　　5. 出于维护您或其他个人的生命、财产等重大合法权益但又很难得到本人授权同意的;

　　6. 所涉及的个人信息是您自行向社会公众公开的，且收集、使用信息不违反法律规定或与您的约定;

　　7. 根据您的要求签订和履行合同所必需的;

　　8. 从合法公开披露的信息中收集个人信息的，如合法的新闻报道、政府信息公开等渠道；

　　9. 维护所提供产品或服务的安全稳定运行所必需的，如发现、处置产品或服务的故障。

　　如在上述情形之外收集或使用您的个人信息，我们将向您充分说明收集、使用您相关信息的目的、用途、内容和范围，并事先征得您的同意或授权。

　　请您理解，我们向您提供的功能和服务是不断更新和发展的，如果某一功能或服务未在前述说明中且收集了您的信息，我们会通过页面提示、交互流程、网站公告等方式另行向您说明信息收集的内容、范围和目的，并征得您的同意。

　　二、我行如何使用Cookie和同类技术

　　（一）Cookie。

为确保服务正常运转，我行会在您的计算机或移动设备上存储名为Cookie的小数据文件。Cookie通常包含标识符、站点名称以及一些号码和字符。借助于Cookie，网站能够验证您输入信息（如手机验证码）的正确性并防止向您重复发送信息（如验证码），分析访客人数和网站一般使用状况。您可根据自己的偏好管理或删除Cookie。您可以清除计算机上保存的所有Cookie，大部分网络浏览器都设有阻止Cookie的功能。但如果您这么做，则需要在每一次访问我行的网站时更改您的设置。

　　（二）Do Not Track（请勿追踪）。

　　很多网络浏览器均设有Do Not Track功能，该功能可向网站发布Do Not Track请求。目前，主要互联网标准组织尚未设立相关政策来规定网站应如何应对此类请求。但如果您的浏览器启用了Do Not Track，那么我行的所有网站都会尊重您的选择。

　　三、我行如何存储和保护您的个人信息

　　（一）我行存储您个人信息的情况。

　　1.我行在中华人民共和国境内收集和产生的个人信息，将存储在中华人民共和国境内。但为处理跨境业务并在获得您的授权同意后，您的个人信息可能会被转移到境外。此种情况下，我行会按照法律法规和监管规定执行，并采取有效措施保护您个人信息的安全。例如，在跨境数据转移之前通过协议、核查等措施要求境外机构为您的信息保密。

　　2.我行仅在法律法规要求，以及为实现本政策的目的所必须的最低时限内，确定您个人信息的最长储存期限以及您日志的储存期限。当超出数据保存期限后，我行会对您的信息进行删除或匿名化处理。例如：手机号码：当您需要使用个人手银服务时，我行需要一直保存您的手机号码，以保证您正常使用该服务，当您注销个人手银账户后，我行将删除该渠道相应信息；

（二）我行采取的保护您个人信息的安全措施。

我行已使用符合业界标准的安全防护措施保护您提供的个人信息，防止数据遭到未经授权的访问、复制、公开披露、使用、修改、传送、损坏或丢失。例如：我行会使用加密技术确保数据的保密性；我行会使用受信赖的保护机制防止数据遭到恶意攻击；我行会部署访问控制机制，严格限制访问权限，对信息访问及处理行为进行系统监控，确保只有授权人员才可访问个人信息；以及我行会举办安全和隐私保护培训课程，加强员工对于保护个人信息重要性的认识，并要求相关工作人员签署保密协议等。

　　如我行提供的全部或部分电子银行业务停止运营，我行相关产品或服务将通过公告等形式向您进行告知，同时停止相关产品或服务对您个人信息的收集等操作，保护您的个人信息安全。如因技术故障、网络攻击、自然灾害及事故、人为因素等各种原因造成全部或部分电子银行业务中断，我行将采取应急处置和恢复措施予以应对，尽快恢复服务。

　　目前，我们已通过国家网络安全等级保护的测评和备案，在信息安全方面数据中心已达到ISO27001认证标准的要求，并获得相应的认证。

　　我行将尽力确保您提供个人信息的安全性。同时，也请您务必妥善保管好您的账户登录名及其他身份要素。请使用复杂密码，协助我行保证您的账号安全。您在使用我行服务时，我行会通过您的登录名及其他身份要素来识别您的身份。一旦您泄漏了前述信息，您可能会蒙受损失，并可能产生对您不利的法律后果。如您发现账户登录名及/或其他身份要素可能或已经泄露时，请您立即和我行取得联系，以便我行及时采取相应措施以避免或降低相关损失。

　　若不幸发生个人信息安全事件，我行将按照法律法规的要求及时采取有效补救措施，阻止安全事件扩大。我行将及时将事件相关情况以电子邮件、信函、电话和/或推送通知等方式告知您，难以逐一告知您时，我行会采取合理、有效的方式发布公告。同时，我行还将按照监管机构要求，主动上报个人信息安全事件的处置情况。

　　四、我行如何对外提供您的个人信息

　　（一）共享。

　　我们不会与我行以外的公司、组织和个人分享您的个人信息，但以下情况除外：

　　1.在获取明确同意或授权的情况下共享：

　　在获得您的明确同意后，我行会与其他方共享您授权范围内的个人信息。

　　如我行因本政策所披露的共享情形以外的其他业务，需要对外共享您的个人信息，我行会根据相关法律法规的要求，向您明确告知个人信息共享的有关情况，并征得您的授权同意。

　　2.在法定情形下的共享：

　　我行可能会根据法律法规监管规定，或按政府主管部门的强制性要求，对外共享您的个人信息。

　　3.与授权合作伙伴共享：

　　为实现隐私政策的目的，或为向您提供服务之必须，我行会与其他授权合作伙伴共享您的某些个人信息。例如，代表您行事的收款人、受益人、中介人、往来及代理行等，或向您付款的人士；其他金融机构、行业协会、银行卡组织、信用评级机构、征信机构、信息服务提供商；向您提供资产管理服务的第三方资产管理机构等。我行还会与政府机构平台合作，如向与社保、海关、税务等有关机构共享您的某些个人信息。我行仅会出于合法、正当、必要的目的共享您的个人信息，并且只会共享提供服务所必要的个人信息。同时，我行会与合作方签署严格的保密协定，要求他们严格按照我行的说明、本政策以及其他任何相关的保密和安全措施来处理您的个人信息，并将要求我行的合作方不得将共享的个人信息用于任何其他用途。如果您拒绝我行与合作方在提供服务时共享我行收集的为提供服务所必需的个人信息，将可能导致您无法在我行使用该服务。

　　（1）代理销售金融产品的发行方：

　　这些机构是由我行代理销售其金融产品（如理财、基金、保险等）的发行方。为了使您能够购买到前述金融产品，我们可能共享您的个人身份信息、个人财产信息（如发行方需要）、个人账户信息、金融产品交易信息给代理销售金融产品的发行方。共享个人信息的范围以金融产品发行方要求为限。

　　（2）广告、分析服务类的合作方：

　　对于广告合作方，我行可能会向其提供有关其广告覆盖面和有效性的信息，而不会提供您的个人信息，或者我行会将个人信息进行匿名化处理，不会识别到您个人。为了更好的分析我行客户的使用情况，我行可能向分析数据的服务提供商提供我行客户的数量、地区分布、活跃情况等数据，但我行仅会向这些合作方提供不能识别个人身份的统计信息（例如「位于太仓的25岁男性，喜欢购买基金类理财产品」）。

　　（3）提供技术、咨询、物流和其他服务的供应商、服务提供商和其他合作方：

　　我们可能会将您的个人信息向为我们提供支持和服务的第三方共享，包括为我们提供基础设施技术、数据处理、信贷审批、客户服务等机构。例如，当您通过网上商城申请积分换购活动时，为向您提供物流发货、订单查询、售后服务、客户支持等服务，我们可能将您的姓名、电话号码、住址共享给服务提供商；为向您发送电邮或短信推送通知，我们可能将您的姓名、邮箱或电话号码共享给通讯服务供应商；为向您提供地图及位置相关服务，我们可能将您的位置数据共享给地图服务供应商。又如，我们还会与法律服务机构共同进行贷后管理，并可能会将您的姓名、电话号码、个人信用情况共享给法律服务机构等。

　　（4）提供私人银行专享服务的合作方：

　　为了向私人银行客户提供基于个人手银的专享服务功能，我们会将您的姓名、手机号码以及身份证件号码提供给相应服务商，为您提供服务预约、查询等功能。

　　4.与江苏省农村信用社联合社的共享：

　　您的个人信息可能会与江苏省农村信用社联合社进行共享。这种共享受本政策所声明目的的约束，共享个人信息的范围将根据具体业务情况而定，包括根据要求向监管部门报送统计信息、基于风险管理需要以及反洗钱、反欺诈的目的，可能在江苏省农村信用社联合社内部共享您的个人身份信息以及账户信息。一旦改变个人信息的处理目的，将再次征求您的授权同意。

　　5.基于保护我行及其客户或社会公众利益的共享：

　　在法律要求或允许的范围内，为了保护我行及我行客户或社会公众的利益、财产或安全免遭损害而有必要提供您的个人信息给第三方。

　　6.我们与第三方软件开发工具包（SDK）服务商的合作：

　　软件开发工具包是指被软件工程师用于为特定的软件包、软件框架、硬件平台、操作系统等创建应用软件的开发工具的集合。为了给您更好地提供服务，我行个人手银平台中嵌入了一些SDK，这些SDK将在以下使用个人手银的场景中收集您的个人信息：

　　我行仅会出于合法、正当、必要、明确的目的共享您的个人信息。对我行与之共享个人信息的公司、组织和个人，我行会与其签署严格的保密协定，要求他们按照我行的说明、本隐私政策以及其他相关的保密和安全措施来处理您的个人信息。我行将要求我行的合作方无权将共享的个人信息用于任何其他用途。如果您拒绝我行合作方在提供服务时与我行共享我行收集的为提供服务所必需的您的个人信息，将可能导致您无法在我行使用该服务。

　　（二）转让。

　　我行不会将您的个人信息转让给公司、组织和个人，但以下情况除外：

　　1.征得您的授权同意。届时，我们会向您告知转让个人信息的目的、数据接收方的类型。如涉及敏感信息的，我们还会告知敏感信息的类型、数据接收方的身份和数据安全能力，并事先获得您的明确同意或授权；

　　2.根据法律法规或强制性的行政或司法要求；

　　3.在合并、收购、资产转让等类似交易中，如涉及到个人信息转让，我行会要求新的持有您个人信息的公司、组织继续受本政策的约束，否则我行将要求该公司、组织重新取得您的明确同意。

　　（三）公开披露。

　　我行仅会在以下情况，公开披露您的个人信息：

　　1．我行会告知您披露个人信息的目的、类型，涉及敏感信息的还会告知敏感信息的内容，并事先获得您明确同意或授权；

　　2．根据法律法规、法律程序、诉讼或政府主管部门的强制性要求，我行可能会公开披露您的个人信息。

　　（四）征得授权同意的例外。

　　根据相关法律、行政法规，以下情形中，我们可能会共享、转让、公开披露个人信息，并且无需事先征得您的授权同意：

　　1.与我行履行法律法规、监管规定的义务相关的;

　　2.与国家安全、国防安全直接相关的;

　　3.与公共安全、公共卫生、重大公共利益直接相关的;

　　4.与刑事侦查、起诉、审判和判决执行等直接相关的;

　　5.出于维护您或其他个人的生命、财产等重大合法权益但又很难得到本人授权同意的;

　　6.您自行向社会公众公开的个人信息，且共享、转让、公开披露信息不违反法律规定或与您的约定;

　　7.从合法公开披露的信息中收集个人信息的，如合法的新闻报道、政府信息公开等渠道。

　　五、您如何访问和管理自己的个人信息

　　按照中国相关的法律法规和监管规定，我行保障您对自己的个人信息行使权利，我们将在15个工作日内回复或响应您的以下权利请求：

　　（一）访问您的个人信息。

　　您有权通过我行网点、个人网银、个人手银、电话银行等渠道访问您的个人信息，法律法规另有规定的除外。在个人网银中，您可以通过“安全中心-客户信息管理”访问您的个人信息，查询自己的姓名、证件类型、证件号码、有效期、国籍、性别、联系电话、职业、联系地址。在个人手银中，您可以通过“我的-安全中心-我的信息”访问您的个人信息，查询自己的姓名、性别、国籍、证件类型、证件号码、证件到期日、联系电话、职业、联系地址。在网点，您可通过人工柜台或超级柜台进行个人信息的查询，通过超级柜台，您可以查询您的姓名、证件类型、证件号码、证件到期日、电话、职业、联系地址、关联电话、关联关系、出生日期、民族、发证机关。

　　（二）更正和更新您的个人信息。

　　若您发现关于您的个人信息处理有误时，您有权要求我们做出更正。类似地，若您想更新您的个人信息，您也可以通过电子渠道自行更新您的部分个人信息。在您修改个人信息之前，我们会验证您的身份，具体修改渠道如下：

　　在个人网银中，您可以通过“安全中心-个人信息设置”修改您的职业、联系地址。

　　在个人网银和个人手银中，您可以通过“信用卡-资料管理”修改自己的邮箱、邮寄地址。

　　在个人手银中，您可以通过‘我的-安全中心-我的信息’修改您的联系地址、职业信息。

　　在江苏太仓农村商业银行微信公众号中，您可以通过“银行卡-信用卡管理/借记卡管理”修改自己的微信ID和账户身份的绑定关系。

　　在超级柜台，您可修改您的联系电话、关联电话、关联关系、联系地址、职业、邮政编码。

　　（三）删除您的个人信息。

　　在以下情形中，您可以通过我行网点、客服热线等渠道提出删除个人信息的请求：

　　1.如果我行处理个人信息的行为违反法律法规;

　　2.如果我行处理个人信息的行为违反了与您的约定；

　　3.如果您不再使用我们的产品或服务，或您注销了账户；

　　4.如果我行不再为您提供产品或服务。

您可以通过我行网点、客服热线（4001840060）等方式请求删除您的个人信息。

（四）拒绝我行营销信息。

　　您有权通过回复短信、客服热线（4001840060）退订我行向您推送的营销活动通知或商业性电子信息。

　　（五）改变您授权同意的范围。

　　在个人手银中，我行会在客户端初始化时提示您是否进行相关授权，您可自由选择接受与否，并向您提供撤回收集、使用个人信息授权同意的方法。您可以根据手机的不同品牌和型号，通过开通或关闭位置服务权限、读取联系人权限、拨打电话权限等，随时给予或撤销您的授权同意。

　　在您使用太仓农村商业银行微信公众号和微信小程序时，我们将按照腾讯策略获取地理位置授权，您可以通过修改系统设置里微信定位服务改变您对于我们获取地理位置的授权。

　　（六）注销您的账户。

　　如您注销我行二、三类电子账户，您可以选择到网点注销。　　

（七）注销您的电子银行渠道。

　　如您需注销我行个人手银，您可以前往我行网点进行注销。如您注销我行网上银行，您可以到网点办理注销业务。

　　请注意，您注销个人网银渠道的行为是不可逆的，一旦您注销个人网银渠道，我们将删除个人网银中有关您的渠道签约信息。您注销个人手银渠道的行为是不可逆的，一旦您注销个人手银渠道，我们将删除个人手银中有关您的渠道签约信息。法律法规或监管机构对个人信息存储时间另有规定的除外。

　　请您注意，我行线上渠道注册用户仅卸载个人手银客户端、卸载个人网银客户端、删除小程序、删除公众号时，并不能注销您的个人网银或个人手银渠道，有关您个人网银或手银的一切信息不会被删除。

　　（八）响应您的上述请求。

　　为保障安全，在处理您的请求前，我行可能需要您提供书面请求，并验证您的身份。请您理解，对于某些无端重复、需要过多技术手段、给他人合法权益带来风险或者非常不切实际的请求，我行可能会予以拒绝。

　　尽管有上述约定，但在以下情形中，按照法律法规或监管要求，我们将无法响应您的请求：

　　1.与我行履行法律法规、监管规定的义务相关的;

　　2.与国家安全、国防安全直接相关的;

　　3.与公共安全、公共卫生、重大公共利益直接相关的;

　　4.与刑事侦查、起诉、审判和执行判决等直接相关的;

　　5.我行有充分证据表明您存在主观恶意或滥用权利的;

　　6.出于维护您或其他人的生命、财产等重大合法权益但又很难得到本人授权同意的;

　　7.响应您的请求将导致您或其他人、组织的合法权益受到严重损害的;

　　8.涉及商业秘密的。

　　请您注意，如我行决定不响应您的请求，会向您告知该决定的理由，并向您提供投诉的途径。

　　六、我行如何处理未成年人的个人信息

　　我行期望父母或监护人指导未成年人使用我行的服务。我行将根据国家相关法律法规的规定保护未成年人的个人信息的保密性及安全性。

　　如您为未成年人，建议请您的父母或监护人阅读本政策，并在征得您父母或监护人同意的前提下使用我行的服务或向我行提供您的个人信息。对于经父母或监护人同意而收集的您的个人信息，我行只会在受到法律允许、父母或监护人明确同意或者保护您权益所必要的情况下使用。如您的监护人不同意您按照本政策使用我行的服务或向我行提供个人信息，请您立即终止使用我行的服务并及时通知我行，以便我行采取相应的措施。

　　如您为未成年人的父母或监护人，当您对您所监护的未成年人的个人信息处理存在疑问时，请通过下文第八部分中的联系方式联系我行。

　　七、本政策如何更新

　　根据国家法律法规变化及服务运营需要，我行将对本政策及相关规则不时地进行修改，修改后的内容会通过我行门户网站、个人手银、个人网银、网点等渠道公布，公布后即生效，并取代此前相关内容。请您不时关注相关公告、提示信息及协议、规则等相关内容的变动。

　　对于重大变更，我行还会提供更为显著的通知（包括APP推送通知、电子邮件/短信发送通知等）。

　　本政策所指的重大变更包括但不限于：

　　1.我们的服务模式，如处理个人信息的目的、处理个人信息的类型、个人信息的使用方式等发生重大变化；

　　2.个人信息共享、转让或公开披露的主要对象类型发生变化；

　　3.您参与个人信息处理方面的权利及其行使方式发生重大变化；

　　4.我们负责处理个人信息安全的责任部门、联络方式及投诉渠道发生变化；

　　5.个人信息安全影响评估报告表明存在高风险时。

　　您知悉并确认，如您不同意更新后的内容，应立即停止使用相应服务，并注销相关账户，我行将停止收集您的相关个人信息；如您继续使用服务，即视为同意接受更新内容。为了您能及时接收到通知，建议您在联系方式更新时及时通知我们。

　　八、如何联系我行

　　如果您对本隐私政策有任何疑问、意见或建议，请通过以下方式与我们联系：

　　电子邮件：tcnsh@126.com

客服热线：4001840060

　　微信公众号：太仓农村商业银行

　　一般情况下，我们将在收到您疑问、意见或建议后的15个工作日内回复。

　　如果您对我们的回复不满意，特别是若我们的个人信息处理行为损害了您的合法权益，您还有权向消费者权益保护组织等相关部门投诉或依法向人民法院提起诉讼。