版本发布/更新日期：2023年11月28日

版本生效日期：2023年12月7日

 

乐山市商业银行股份有限公司（注册地址：乐山市市中区春华路南段439号金融大厦，以下简称“我行”）深知个人信息对您的重要性，会全力保护您的个人信息安全。我行致力于维护您对我行的信任，恪守以下原则保护您的个人信息：权责一致原则、目的明确原则、选择同意原则、必要性原则、确保安全原则、公开透明原则等。同时，我行承诺依法采取相应的安全保护措施来保护您的个人信息。

请您在注册前，仔细阅读并确认本《隐私政策》。本《隐私政策》是我行统一使用的一般性隐私条款，适用于我行所有产品和服务。对应具体的产品（或服务），我行收集和使用您的信息的目的、方式和范围将通过相应的产品（或服务）协议、授权书等方式向您明示，并取得您的授权或同意。上述文件与本《隐私政策》共同构成我行与您之间达成的完整隐私政策，两者如有不一致之处，以相应的产品（或服务）协议或授权书的约定为准。

本《隐私政策》将帮助您了解以下内容：

1.我行如何收集和使用您的个人信息

2.我行如何使用网站信标和像素标签等其他同类技术

3.我行如何存储和共享您的个人信息

4.我行如何保护您的个人信息

5.未成年人的个人信息保护

6.您控制个人信息的权利

7.本政策如何更新

8.如何联系我行

一、我行如何收集和使用您的个人信息

您在注册或者使用我行电子渠道服务时，我行将依据法律法规及监管规定履行反洗钱义务及进行实名制管理。个人信息是指以电子或者其他方式记录的能够单独或者与其他信息结合识别特定自然人身份或者反映特定自然人活动情况的各种信息。个人信息包括姓名、出生日期、身份证件号码、个人生物识别信息（指纹、面容等）、通信通讯联系方式、住址、账户信息、财产状况、行踪轨迹等。其中一旦泄露、非法提供或滥用可能危害人身和财产安全，极易导致个人名誉、身心健康受到损害或歧视性待遇等的信息以及其他符合法律法规规定的信息为个人敏感信息，主要包括：身份证件号码、个人生物识别信息（指纹、面容等）、银行账号、征信信息、财产信息、交易信息、行踪轨迹、健康生理信息等。

为提升您的服务体验及改进服务质量，或为防范风险，或者为您推荐更优质或更适合的服务，我们会收集您使用我行电子渠道服务时的搜索记录，收集您与客户服务团队联系时提供的信息，及您使用的服务类别和方式、使用服务时的操作信息以及有关您曾使用的移动应用（APP）和其他软件的信息。

（一）我行收集和使用个人信息的原则

我行收集使用您的个人信息将遵循合法、正当、必要的原则，按照法律法规要求以及业务需要收集您的个人信息，不会收集与业务无关的信息或采取不正当方式收集信息。在您使用乐山商业银行手机银行时，我行会收集您在使用服务过程中主动输入或因使用服务而产生的信息：

1.当您在乐山商业银行APP上注册时，我行会验证您的姓名、手机号码、短信验证码，以帮助您完成注册，如果您拒绝提供这些信息，您可能无法完成注册或无法正常使用我行的服务。

2.当您使用乐山商业银行手机银行功能或服务时，在下列情形中，您可能需要向我行提供或授权我行收集相应服务所需的个人信息，如您拒绝提供部分功能或服务所需信息，您可能无法使用部分功能或服务，但不影响您正常使用乐山商业银行手机银行的其他功能或服务。

（1）在您注册成为我行用户时，您需要提供本人的手机号码，我行将通过发送短信验证码的方式来验证您的身份是否有效。您需要通过身份基本信息多重交叉验证后方可使用我行的其他更多功能（姓名、证件号、银行卡号、人脸识别）以完成身份基本信息多重交叉验证，同时，为了验证您提供信息的准确性和完整性，我行会与合法留存您信息的国家机关、金融机构进行核对；如在验证过程中我行需要像前述验证机构收集您的以上信息（姓名、证件号、银行卡号、人脸识别、手机号码），我行会依照法律法规或监管规定要求相关验证机构说明其个人信息来源，并对其个人信息来源的合法性进行确认。

（2）在您登录时我们需要手机号码及验证码、登录密码、银行卡号、人脸识别，除此外还会收集您的硬件序列号、唯一设备码以及验证账号及密码并完成登录。

（3）为了让您更安全、快捷的使用登录服务，如您的设备与乐山商业银行手机银行版本均支持指纹功能，您可选择开通指纹登录功能。您需要在您的设备上录入您的指纹信息，在您进行指纹登录时，您需要在您的设备上完成指纹验证。我行仅接收验证结果，并不收集您的指纹信息。如您不想使用指纹验证，仍可通过其他方式进行登录。

（4）为了让您更安全、快捷的使用登录服务，如您的设备与乐山商业银行手机银行版本均支持人脸识别功能，您可选择开通人脸识别登录功能。您需要在您的设备上录入您的人脸信息，在您进行人脸识别登录时，您需要在您的设备上完成人脸验证。我行仅接收验证结果，并不收集您的人脸信息。如您不想使用人脸验证，仍可通过其他方式进行登录。

（5）当使用转账汇款功能时，您需要提供收款方的姓名、银行账号/手机号、开户银行机构信息，并需要提供您的姓名、付款卡号、证件类型及证件号码，同时采用验证密码、短信验证码方式验证您的身份，此外，我行还会收集您的收付款交易信息，形成收款人名册，以简化您的转账操作。上述信息属于个人敏感信息，如您拒绝提供该信息，仅对您无法使用上述功能，但不影响您正常使用乐山商业银行手机银行的其他功能。

（6）当您在乐山商业银行手机银行开通电子账户时，我行需要您提供您的姓名、身份证号码、绑定的银行卡卡号、银行预留手机号、人脸识别，以便于验证身份信息，如您拒绝提供该信息，仅对您无法使用上述功能，但不影响您正常的使用乐山商业银行手机银行的其他功能。

（7）您在乐山商业银行手机银行办理白领信用贷款时，我行需要采集您的证件号码、银行卡号、姓名、工作单位、工作地址、亲属手机号码、年收入。如您不同意前述信息，则可能无法完成交易，但不影响使用我行提供的其他服务。

（8）当您在乐山商业银行APP进行实名认证时，我行需要您提供您的姓名、性别、国籍、职业、住址、证件类型、证件号码、绑定的银行卡卡号、银行预留手机号及人脸识别，以便于验证身份信息，如您拒绝提供该信息，仅对您无法使用上述功能，但不影响您正常的使用乐山商业银行手机银行的其他功能。

（9）我行通过与第三方（成都聚卡会信息技术有限公司）合作，您可在乐山商业银行APP上使用话费流量充值时，您还可能需要根据国家法律法规及监管要求或服务提供方的要求提供您的联系信息，这些联系信息可能包括您的姓名、电话号码。订单中将可能包含您的姓名及电话号码信息。

当您使用以下部分功能或服务时，在下列情形中，您需要向我行提供或授权我行收集相应服务所需的个人信息。如您拒绝提供部分功能或服务所需信息，您将无法使用部分功能或服务，但这不影响您正常使用手机银行App的其他功能或服务。

当您使用话费、流量充值服务时，我行会收集您的个人敏感信息（包括不限于手机号码、银行账户信息）等，如您拒绝提供该信息，仅会使您无法使用上述功能，但不影响您正常使用手机银行App的其他功能。

对于您在使用该第三方提供的服务时，主动提供给第三方的相关信息，我行将视为您允许该第三方获取上述此类信息；对于您在使用第三方服务时产生的信息，应由您与该第三方依法约定上述信息的收集和使用事项。第三方提供的服务由该第三方独立运营并独立承担全部责任。因第三方所提供服务或其他使用您的信息产生的纠纷，或其他违反相关法律法规或本协议约定，或您在使用其服务过程中遭受的损失，请您与该第三方协商解决。对于需由第三方解决的问题，我行将尽商业上合理的努力推动第三方解决。如您拒绝提供该信息，仅对您无法使用上述功能，但不影响您正常的使用乐山商业银行手机银行的其他功能。

（10）当您在乐山商业银行手机银行使用电子社保卡功能时，我行需要收集您的姓名、证件号码、手机号码信息，通过社保平台查询您是否领取电子社保卡信息以及相关社保账户信息。如您拒绝提供该信息，仅对您无法使用上述功能，但不影响您正常的使用乐山商业银行手机银行的其他功能。

（11）当您在乐山商业银行APP使用活动专区/活动中心（中奖名单）或消息中心时，我行需要采集您的姓名、手机号码、证件类型、证件号码。如您不同意前述信息，则可能无法完成交易，但不影响使用我行提供的其他服务。

（12）当您在乐山商业银行APP使用个人基本信息维护、安全问题重置、登录密码重置或我行向您提示证件有效期到期前提醒时，我行需要采集您的姓名、证件类型、证件号码、证件有效期。如您不同意前述信息，则无法完成交易，但不影响使用我行提供的其他服务。

（13）GET_TASKS：出于安全考虑，我们会收集手机上已安装和正在运行的应用信息，以此来判断程序是否运行在前台。

（14）当您在乐山商业银行APP使用缴费或充值时，您需按照具体页面要求提供必要的缴费信息，包括缴费户号、缴费单位、手机号，我们将根据您提供的的缴费信息，向相应的的缴费机构或第三方充值平台查询对应的户名、户号地址、可用余额、欠费金额、缴费期限的账单信息，以便您确认并准确缴费充值。同时，我们会要求缴费机构或第三方充值平台保密您的个人信息。另外，您可以使用自动代缴服务，授权我行使用您已留存的缴费/充值信息，用于查询您的账单，并使用您指定的银行卡完成缴费/充值。如您不提供相关缴费信息，我行将无法向您提供该服务。

（15）当您在乐山商业银行APP使用校园缴费时，您需按照具体页面要求提供必要的缴费信息，包括学校名称、学生姓名、学生编码，我们将根据您提供的的缴费信息，查询您对应的应缴学费账单，以便您确认并准确缴费充值。如您不提供相关缴费信息，我行将无法向您提供该服务。

（16）当您在乐山商业银行APP使用校园一卡通时，您需按照具体页面要求提供必要的缴费信息，包括学校名称、身份证号，我们将根据您提供的的缴费信息，查询您对应的一卡通账户余额，以便您确认并准确缴费充值。如您不提供相关缴费信息，我行将无法向您提供该服务。

（17）当您在乐山商业银行APP购买我行代理合作保险公司的保险产品时，您需按照具体页面要求提供必要的投保信息（投保人、被保人和受益人的个人信息），包括姓名、性别、出生日期、证件类型、证件号码、证件有效期、证件有效起期、证件有效止期、职业代码、居民来源、婚姻状况、邮编、地址、手机号码、电子邮箱、与被保人关系、个人年均收入、家庭年均收入、收入来源、受益人类别，我们将通过有效的技术手段和管理措施对您提供的投保信息进行保密，并在与承保保险公司的数据交换过程中采用加密与验证方式保证个人信息、投保交易信息和交易安全。如您不提供相关投保信息，我行将无法向您提供该服务。

2.以下情形中，你可以选择是否授权我行收集、使用您的个人信息。如您拒绝授权部分功能或服务所需信息，您将无法使用相关功能或服务，但这不影响您使用乐山商行APP的其他功能或服务：

（1）摄像头权限，用于扫描银行卡和身份证，二维码支付扫一扫，意见反馈拍照，汽车贷面审和人脸识别功能。

（2）网络权限，用于获取网络状态，在用户未接入网络时进行提示用户。

（3）通讯录权限，用于话费充值请求联系人，手机号转账请求联系人和汽车贷快速获取手机号。

（4）蓝牙权限，用于蓝牙U盾转账，风控。

（5）设备信息，用于风控，对注入类攻击进行拦截。通过采集设备部分信息，后台进行模型分析，用户无需操作授权，实现用户无感知的安全核验。

（6）存储权限，用于保存电子回单，收款码和协议，U盾转账与key通讯时存储数据，汽车贷面审录制上传。

（7）指纹权限，用于快捷登录。

（8）位置权限，用于生活页定位，查询网点，U盾转账，汽车贷面审。

（9）麦克风权限，用于汽车贷面审，视频通讯，U盾转账时与音频key通讯。

（10）闪关灯权限，用于扫一扫增加夜间模式识别率。

（11）屏幕常亮权限，用于OCR证件识别。

（12）安装权限，用于安装新版本。

（13）防止系统锁屏权限，用于面审流程时防止锁屏。

（13）震动权限，用于消息通知震动功能。

3.当您使用乐山商业银行手机银行的功能或服务时，在某些特定使用场景下，我行系统还可能通过第三方服务商提供的软件服务工具包（简称“SDK”）来为您提供服务，由第三方服务商获取您的必要信息，如您拒绝提供相关信息或权限，您将无法使用相关功能。具体包括以下几种：

（1）腾讯云SDK，为了向您提供更高效快捷安全的服务，我们使用了腾讯云计算（北京）有限责任公司提供的服务，采用腾讯云证通的证件扫描和人脸识别功能，通过采集设备信息、AndroidID，后台进行模型分析，用户无需操作授权，实现用户无感知的安全核验。还将采集您的身份证号码、银行卡号、人脸信息用于腾讯的校验及识别，保护您的隐私安全。

（2）壹账通SDK：为向您提供便捷的信用贷款业务，我们使用了深圳壹账通智能科技有限公司提供的服务，在您在使用乐山商业银行APP白领贷和汽车贷业务时，我们需要收集您的身份证号码、手机号码、人脸照片、银行卡号、年收入信息、单位名称、单位地址、联系人关系、联系人姓名、联系人电话、居住地信息、面审音视频，用于此贷款的身份确认和审核。

（3）账户风险监测SDK，为了向您提供更加安全的在线交易服务，我们使用了北京芯盾时代科技有限公司提供的服务，当您在使用乐山商业银行APP时，账户风险监测sdk将采集您终端设备的设备信息；设备信息包括：设备重启后生成的引导标识手机IMEI、AndroidID、手机SIM卡标识；WIFI相关信息如热点名称、MAC、为设备分配的IP、MAC地址以及周边WiFi热点列表名称和MAC；蓝牙设备MAC；经纬度位置；安卓SDK版本或IOS系统版本、序列号、文件系统锚点ID、设备外网IP。主要用于乐山商业银行APP账户风险监测，保证账户交易安全以及防范交易欺诈。

（4）云证通SDK，为了对您的转账信息、在线协议进行加密，我们使用了中金金融认证中心有限公司提供的服务，将对您的的证书私钥进行加密。当您使用Android设备时，将调取您的：WIFIMAC地址；当您使用iOS设备：移动电话IP，以上信息将用于提供基于安卓和iOS移动应用的数字证书下载、签名和认证服务，保障移动端交易安全为了维护您的权益。

（5）飞天U盾SDK，为了保护您的账户资金安全，我们使用了飞天诚信科技股份有限公司提供的服务，当您在使用乐山商业银行APP时，我们会将申请的权限用于进行音频key通信和蓝牙key通信，以及手机与key通讯时的数据存储使用，以便对您的蓝牙和音频key通信进行交易报文的签名，以便在您进行大额交易时调用蓝牙或音频key进行通信，进一步保护您的账户资金安全。

（6）云从SDK，我们使用了重庆中科云从科技有限公司提供的服务，当您在使用乐山商业银行APP时，我们将采集您的身份证图像用于服务端识别身份并返现到客户端，辅助客户端输入。人脸影像信息用于后续的人脸活体判断和人像比对,向您采集的身份证图像将用于服务端识别身份信息并返现到客户端，辅助客户端输入。以为您确认您的身份，并提供便捷的输入。

（7）梆梆安全键盘SDK,我们使用了北京梆梆安全科技有限公司提供的服务,该SDK提供了一个自定义的安全键盘控件。该控件使用严格的加密方式对用户输入的信息进行安全处理，并提供多种类型的输入字符供用户随意切换。避免了使用Android自带输入键盘所带来的安全隐患。

（8）新浪微博SDK，我们使用了北京微梦创科网络技术有限公司提供的服务，该SDK用于图文和链接的分享。

（9）微信SDK，我们使用了深圳市腾讯计算机系统有限公司提供的服务，该SDK用于图文和链接的分享。

（10）小米SDK，我们使用了北京小米科技有限责任公司提供的服务，该SDK用于消息推送。

（11）高德SDK，我们使用它获取您的设备信息、位置信息，用于实现定位功能，提供位置服务。

（12）MPASS移动开发平台SDK，我们使用了阿里巴巴集团控股有限公司提供的服务，该SDK需要获取您的手机终端唯一标志信息（IMEI号）、国际移动用户识别码（IMSI）、AndroidID、wifi状态信息、修改/删除SD卡中的内容权限、检索当前运行的应用程序权限、读取手机状态权限。该SDK用于的业务场景有：APP开发框架，提供APP运行基础能力，包括APP启动、数据安全传输和存储。

（13）华为SDK，我们使用了华为技术有限公司提供的服务，该SDK需要获取您的设备信息，主要是提供稳定、及时、高效的消息推送服务。

（14）中国移动号码认证SDK,我们使用了中国移动提供的服务，该服务依托运营商的移动通信网络，采用通信网关取号技术，准确识别用户流量卡归属的手机号码。在获得用户授权后，App端（适配iOS和Android）可使用本机号码实现一键免密登录。

（15）QQ开放平台SDK，我们使用了QQ开放平台提供的服务，需要获取的权限有网络访问权限、国际移动设备识别码（IMEI）、国际移动用户识别码（IMSI）、AndroidID，该服务可安全、便捷地在App中实现财富产品分享功能

（16）腾讯优图，我们使用了腾讯优图中的人脸核身服务，该服务是一套对用户身份信息真实性进行验证审核的服务套件，提供各类认证功能模块，包含活体检测、人脸1:1对比等能力，以解决各类金融场景下对用户身份信息核实的需求。

（17）腾讯Bugly，我们在人脸核身时引用到腾讯BuglySDK，,该服务的使用需取得用户的有效同意，由用户自主选择是否启用BuglySDK。

（18）优酷SDK，我们使用了优酷信息技术（北京）有限公司提供的SDK服务，该服务是一套用于视频播放的服务套件，使用时需要获取您的手机音视频播放权限，以便让用户随时随地、方便而快捷的观看视频。

（19）阿里UC崩溃SDK，我们使用了UC优视科技有限公司提供的SDK服务，该服务通过对崩溃日志的计算，为开发者展示了App在所选时间中的错误趋势、错误分布、错误列表和错误详情，可快速地分析出导致APP崩溃的主要原因。

（20）UC浏览器服务SDK，我们使用了UC优视科技有限公司提供的SDK服务，该SDK服务可为客户提供浏览器链接、信息展示平台，网页浏览等服务。

（21）腾讯浏览服务SDK，我们使用了腾讯云计算（北京）有限责任公司提供的SDK服务，该服务支持以下基础文档格式的本地打开，接入SDK可支持打开文档格式doc、docx、rtf、ppt、pptx、xls、xlsx、xlsm、csv、pdf、txt、epub、dwg、chm，为用户提供基础的阅读服务。

（22）阿里ONESDK，该服务属于阿里mPaaS框架的一部分，mPaaS框架源自支付宝客户端的开发框架，将业务隔离成相对独立的模块，模块与模块之间可高內聚、低耦合，提高乐山市商业银行手机银行APP的运转性能。

（23）腾讯图灵盾风险识别SDK，我们在人脸核身时引用到腾讯图灵盾风险识别SDK，该服务的使用需获取硬件序列号、网络状态、系统设置、系统属性、设备型号、操作系统、IP地址、运营商信息、标识符如OAID、IDFA、IDFV等，主要用于广告推荐、归因及反作弊场景统计，如虚假流量识别等。

（二）我行收集和使用个人信息的目的

我行收集您的个人信息，目的在于依法合规的为您提供优质的产品（或服务），该等信息对于充分履行您和我行之间的合约很有必要，并使得我行能够遵守相关法律义务，具体可能包括：

1.为保护您的账户安全，对您的身份进行识别、验证等；

2.为评估您的履约能力及履约状况，用于业务准入和防控风险；

3.为您提供产品（或服务）所必须；

4.为保护您的资金安全；

5.为履行法定义务（如反洗钱义务）；

6.经您许可的其他用途。

（三）我行如何使用个人信息

1.在向您提供我行的金融产品或服务，并为改进这些产品或服务时使用。

2.在我行向您提供金融服务期间，您授权我行持续收集和使用您的信息。在您注销服务时，我们将停止收集您相关的个人信息，但我行会在业务资料归档、审计、监管协查等领域继续使用此前收集的您的相关个人信息。

3.为提升您的产品或服务体验，或为防范风险，我行会对服务使用情况进行汇总、统计分析、加工，但这些信息不会包含您的任何身份识别信息。我们会根据您的生日信息推送生日祝福，或根据您的使用偏好推送存款、理财、贷款、生活缴费等金融服务。

4.将您的个人信息用于法律允许的其它用途。

二、我行如何使用网站信标和像素标签等其他同类技术

（一）网站信标和像素标签

我行会在网站上使用网站信标和像素标签等其他同类技术。例如，我行向您发送的电子邮件可能含有链接至我行网站内容的点击URL。如果您点击该链接，我行则会跟踪此次点击，帮助我行了解您的产品或服务偏好并改善客户服务。网站信标通常是一种嵌入到网站或电子邮件中的透明图像。借助于电子邮件中的像素标签，我行能够获知电子邮件是否被打开。如果您不希望自己的活动以这种方式被追踪，则可以随时退订。

（二）DoNotTrack（请勿追踪）

很多网络浏览器均设有DoNotTrack功能，该功能可向网站发布DoNotTrack请求。目前，主要互联网标准组织尚未设立相关政策来规定网站应如何应对此类请求。但如果您的浏览器启用了DoNotTrack，那么我行的所有网站都会尊重您的选择。

（三）日志与位置信息

为了提升用户体验和防范风险，我们可能会自动收集日志信息和位置信息。我行不会将这些信息用于本政策所述目的之外的任何用途。

日志信息包括：设备或软件信息，您的移动设备、或您用于接入我行服务的其他程序所提供的配置信息、您的IP地址、无线网络接入信息和您的移动设备所用的版本和设备识别码。

位置信息指您开启设备定位功能并使用我们基于位置提供的相关服务时，我们收集的有关您位置信息。您可以通过关闭定位功能随时停止我们对您的地理位置信息的收集。

（四）自启动和关联启动说明

为确保本APP处于关闭或后台运行状态下可正常接收到客户端推送的广播信息，APP须使用（自启动）能力，将存在一定频率通过系统发送广播唤醒APP自启动或关联启动行为，是因实现功能及服务所必要的。

三、我行如何存储和共享您的个人信息

（一）存储

我行在中华人民共和国境内收集和产生的个人信息，将存储在中华人民共和国境内。但为处理跨境业务并在获得您的授权同意后，您的个人信息可能会被转移到境外。此种情况下，我行会遵守相关法律法规规定并采取有效措施保护您的信息安全，例如，在跨境数据转移之前实施数据去标识化等安全措施，或通过协议、核查等措施要求境外机构为您的信息保密。

（二）共享

我行不会与其他任何公司、组织和个人分享您的个人信息，但以下情况除外：

1.在获得您的明确同意或授权后，我行会与其他方共享您的个人信息。

2.我行可能会根据法律法规规定，或按政府主管部门的强制性要求，对外共享您的个人信息。

3.为实现隐私政策声明的目的，或为向您提供服务之必须，我行会与关联公司、合作伙伴共享您的某些个人信息。我行只会共享必要的个人信息，且我行合作伙伴和关联公司无权将共享的个人信息用于任何其他用途。同时，我行会与其签署保密协定，要求他们按照我行的说明、本隐私政策以及其他任何相关的保密和安全措施来处理个人信息。

4.根据法律法规和商业惯例，在涉及合并、分立、解散、被宣告破产等原因需要转移您个人信息的，我行会向您告知接收方的名称或者姓名和联系方式。同时要求新的持有您个人信息的接收方按照本政策处理您的个人信息，否则，我行将要求该接收方重新向您征求授权同意。

（三）公开披露

我行仅会在以下情况下，公开披露您的个人信息：

1.事先获得您明确同意或授权；

2.根据法律法规规定，或按政府主管部门的强制性要求，我行可能会公开披露您的个人信息。

四、我行如何保护您的个人信息

（一）我行已使用符合业界标准的安全防护措施保护您提供的个人信息，防止数据遭到未经授权的访问、公开披露、使用、修改、损坏或丢失。我行会采取一切合理可行的措施，保护您的个人信息。例如：我行会使用加密技术确保数据的保密性；我行会使用受信赖的保护机制防止数据遭到恶意攻击；我行会部署访问控制机制，确保只有授权人员才可访问个人信息；以及我行会举办安全和隐私保护培训课程，加强员工对于保护个人信息重要性的认识。

（二）请您理解，由于技术水平局限以及可能存在的恶意攻击，有可能出现我行无法合理预见、防范、避免、控制的意外情况。互联网并非绝对安全的环境，请使用复杂密码，协助我行保证您的账号安全。

（三）如发生个人信息安全事件，我行将按照法律法规的要求，及时将事件相关情况以邮件、信函、电话、推送通知等方式告知您，或采取合理、有效的方式发布公告。同时，我行还将依据监管规定，上报个人信息安全事件处置情况。

（四）如我们停止运营乐山商业银行APP，我们将及时停止收集您个人信息的活动，将停止运营的通知以逐一送达或公告的形式通知您，并对所有持有您的个人信息进行删除或匿名化处理。

（五）生物识别信息的收集与管理：

在业务核身场景下，触发人脸使用的规则为根据该业务功能的必需时，我行会要求收集您的人脸信息，以验证您的身份。如果您拒绝提供上述信息，我行将无法向您提供需完成人脸识别认证后方可使用的产品或服务。

人脸识别：当您使用转账、限额管理、手机盾下载、账户销户、修改登录手机号、循环贷支用、忘记密码、在线开立电子账户功能时，我行仅会在业务触发时要求收集您的人脸信息以验证您的身份并加密存储于后台数据库。

当您使用生物识别信息服务时，我行需要采集及保存您的人脸信息，用于在用户业务办理过程中留存、辅助识别和核实客户身份，以保证您正常使用该服务。我行可能会将您的人脸信息发送至公安部系统进行核验并接收验证结果；我行将个人生物识别信息与个人身份信息分开存储；我行不会采集您的指纹以及用于面容识别服务的脸部信息，您的指纹及该脸部信息仅保存在您授权采集指纹和脸部信息的设备上；在使用刷脸实现识别身份、认证等功能后删除采集终端中的原始信息，仅在我行系统后台数据库中存储加密后的个人生物识别信息，储存期限届满后，我们将删除或对您的个人生物识别信息和交易信息进行匿名化处理。

五、未成年人的个人信息保护

1.我们的产品、网站和服务主要面向成人。如果您是已满14周岁，未满18周岁的未成年人，在注册和使用乐山商业银行APP前，建议在您的父母或其他监护人指导下共同阅知本政策内容并经其同意，我们将根据中华人民共和国作相关法律法规的规定保护未成年人的个人信息。

2.如果您是未满14周岁的儿童，希望注册并使用乐山商业银行APP的，请您告知您的父母或其他监护人，并经其同意。

六、您控制个人信息的权利

按照中国相关的法律法规和监管规定，我行保障您对自己的个人信息行使以下权利：

（一）访问、更正及更新您的个人信息

您有权通过我行柜面、乐山市商业银行App即乐山市商业银行手机银行等渠道访问及更正、更新您的个人信息，但法律法规另有规定的除外。您有责任及时更新您的个人信息。在您修改个人信息之前，我行会验证您的身份。

您可通过联系方式（0833-96811）与我行取得联系，我们将为您提供人工处理并提供您的个人信息副本。为了保障安全，我行可能需要您提供书面请求，或以其他方式证明您的身份，我行将在收到您反馈并验证您的身份后的15个工作日内完成核查和处理。

（二）约束信息系统自动决策

在某些业务功能中，我行可能仅依据信息系统、算法等在内的非人工自动决策机制做出决定。如果您对相关决定存在异议，您可以通过拨打4001196811或  0833-96811客服要求我行做出解释。

（三）删除您的个人信息

若我们决定响应您的删除请求，我们还将同时通知从我们获得您的个人信息的实体，要求其及时删除，除非法律法规另有规定，或这些实体获得您的独立授权。当您从我们的服务中删除信息后，我们可能不会立即备份系统中删除相应的信息，但会在备份更新时删除这些信息。

当您需要注销乐山商业银行手机银行时，需要携带本人身份证件、银行卡亲临我们的营业网点办理，办理时需要收集您银行卡交易密码，用于核实客户信息。如您不同意上述信息，则可能无法完成注销交易。您可通过乐山商业银行APP-我的-安全设置-注销手机银行，进行注销。

删除备份数据和删除个人信息15个工作日内完成核查和处理。在以下情形中，您可以本人持身份证到我行网点提出删除个人信息的请求：

1.如果我行处理个人信息的行为违反法律法规；

2.如果我行处理个人信息的行为，未征得您的同意或违反了与您的约定；

3.如果您不再使用我行的产品或服务，或您注销了账号，或者个人信息保存期限已届满；

4.我们处理您的个人信息目的已实现、无法实现或者为实现处理目的不在必要（如停运、破产等），并将及时告知您；

5.您向我行撤回了您的授权同意。

（四）拒绝我行商业广告

您有权拒绝接收或退订我行基于个人信息向您推送的商业广告。您可通过乐山商业银行APP-我的-安全设置-消息推送开关，可对消息推送功能进行设置。

（五）改变您授权同意的范围或撤回您的授权

您可以通过关闭设备功能（摄像头权限、通讯录权限、电话权限、存储权限、位置权限、麦克风权限）的操作方式改变您对我们继续收集您个人信息的部分授权。您也可以通过注销账户的方式，撤回我们继续收集您个人信息的全部授权。您应理解，每个业务功能需要一些基本的个人信息才能得以完成，当您撤回授权后，我们无法继续为您提供撤回授权所对应的服务。但您撤回授权的决定，不会影响此前基于您的授权而开展的个人信息处理。

（六）注销我行用户

如您成为我行手机银行用户，您可通过乐山商业银行APP注销您的手机银行用户。您注销手机银行用户的行为是不可逆行为，一旦您注销我行手机银行用户，我行将不再通过乐山商业银行APP收集、使用或对外提供与该用户相关的个人信息，但您在使用该用户服务期间提供或产生的信息我们将按照法律、法规及监管要求的时间进行保存。我们将15个工作日完成核查和处理，并根据法律法规或监管规定，对您的个人身份信息保存5年，交易信息保存15年，上述存储期限届满后，我们将删除您的个人身份信息和交易信息。

如您非我行手机银行用户，您可以自主选择卸载或停止使用乐山商业银行APP客户端，以阻止我行获取您的个人信息。请您注意，我行手机银行用户仅在收集设备中删除乐山商业银行APP时，我行不会注销您的手机银行用户，有关您手机银行用户的一切信息不会删除。您仍需注销您的手机银行用户方能达到以上目的。

登录乐山商业银行APP后，您可以通过我的-安全设置-注销手机银行，进行注销操作。

（七）响应您的上述请求

为保障安全，您可能需要提供书面请求，或以其他方式证明您的身份。我行可能会先要求您验证自己的身份，然后再处理您的请求。请您理解，对于某些无端重复、需要过多技术手段、给他人合法权益带来风险或者非常不切实际的请求，我行可能会予以拒绝。

尽管有上述约定，但按照法律法规要求，如涉及以下情形我行将可能无法响应您的请求：

1.与国家安全、国防安全相关的；

2.与公共安全、公共卫生、重大公共利益相关的；

3.与犯罪侦查、起诉、审判和判决执行等相关的；

4.有充分证据表明您存在主观恶意或滥用权利的；

5.响应您的请求将导致您或其他个人、组织的合法权益受到严重损害的；

6.涉及我行商业秘密的。

七、本政策如何更新

根据国家法律法规、监管政策变化及服务运营需要，我行将对本政策及相关规则不时地进行修改，修改后的内容会通过我行官网（www.lsccb.com）或手机银行等渠道公布，公布后自生效之日起生效，并取代此前相关内容。您应不时关注相关公告、提示信息及协议、规则等相关内容的变动。您知悉并确认，如您不同意更新后的内容，应立即停止使用相应服务，并注销相关的用户，我行将停止收集您的相关个人信息；如您继续使用服务，即视为同意接受变动内容。

八、外部纠纷机构解决声明

如果您对我们的响应不满意，特别是我们的用户信息处理行为损害了您的合法权益，您还可以通过以下外部途径寻求解决方案：

您可以向国家金融监督管理总局、中国人民银行、中国消费者协会等机构反馈问题，并寻求解决方案。

注：我行将向您提供外部争议解决机构的名称及其联络方式，以应对当您与我行出现无法协调解决的争议和纠纷。外部争议解决机构通常为：个人信息控制者所在管辖区的法院，认证个人信息控制者个人信息保护政策的独立机构、行业自律协会或政府相关管理机构等。

八、如何联系我行

如果您对本隐私政策有任何疑问、建议或相关的任何投诉，请联系我行客服热线：省外40011-96811；省内96811。一般情况下，我行将在15个工作日内给予答复。

请您在点击“同意”之前仔细阅读本隐私政策，确保对其内容特别是字体加黑内容的含义及相应法律后果已全部知晓并充分理解。您勾选“同意”并完成注册程序即视为您接受本隐私政策，我行将按照相关法律法规及本政策来合法使用和保护您的个人信息。