汇丰银行（中国）有限公司 电子银行渠道个人用户专项个人信息及隐私保护政策

1. 信息安全是我们的首要关切。我们在任何时候都竭力保障您的个人信息不被擅自或意外取得、处理或毁损。我们采取各种合适的安全技术和安全管理等措施保护您的个人信息，以实现我们对信息安全的承诺。如果由于我们的原因导致您的个人信息被非授权访问、公开披露、篡改或毁坏，导致您的合法权益受损，我们将依法承担相应的法律责任。
2. 我们的网站支持先进的内容加密技术保护您的个人信息。这种加密技术是目前互联网上保护数据安全的行业标准。当您通过我们的网站、APP等电子渠道提供敏感个人信息时，这些信息会被自动加密，以便后续安全传输。我们的网站服务器装有防火墙，并且我们的系统处于监控之下，以防未经授权的访问。我们的手机银行应用程序软件已经通过银行卡检测中心的银联卡支付应用软件安全测试以及中国互联网金融协会的移动金融客户端应用软件备案。
3. 我们设有严格的安全系统，以防止未经授权的任何人获取您的信息。我们对可能接触到您的信息的员工采取了严格管理，包括但不限于对不同岗位采取不同的权限控制，与相关员工约定保密义务，制定、实施有关信息保密与安全的规章制度并提供相关培训。
4. 除非是为了遵守法律法规或监管规定，根据本政策、您与我们之间的另行约定或基于您的另行单独同意或授权行事，我们不会向任何第三方披露您的个人信息。当我们需要使用外部服务机构/人士提供的服务时，我们也会与其约定严格的保密义务，要求他们对您的信息采取保护措施并严格遵守适用的法律法规要求来处理您的个人信息。
5. 对于您的信息安全，您与我们同样负有重要责任。您应妥善保管您的个人信息，例如您的银行账户信息、身份验证信息（如用户名、密码及其他动态口令、验证码等），包括与之相关或可能记录该等信息的文件、设备或其他介质，并应只在安全的环境中使用该等信息及相关文件、设备或其他介质。在任何时候，您均不应向任何他人透露或允许任何他人使用该等信息或相关文件、设备或其他介质。如您认为您的个人信息及/或相关文件、设备或其他介质已经泄露、遗失或被窃，或发生其他可能影响您安全使用我们电子银行渠道的服务的情形，您应立即通知我们以便采取适当措施防止损失扩大。
6. 我们会定期组织内部相关人员进行应急响应培训和应急演练，使其掌握岗位职责和应急处置策略和规程。若不幸发生个人信息安全事件，我们会启动应急预案，采取相应的处置和补救措施，防止事件升级、损失扩大。同时，我们将按照法律法规的要求向您告知：安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议、适用的补救措施等。我们将及时将事件相关情况以邮件、信函、电话、短信、推送通知或其他合适的方式告知您。难以逐一告知个人信息主体时，我们会采取合理、有效的方式发布公告。同时，我们还将按照法律法规以及监管机构的要求，向监管机构报告个人信息安全事件及其处置情况。

1.个人信息是指以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息，不包括匿名化处理后的信息。个人信息包括姓名、出生日期、身份证件信息（身份证、护照等）、个人生物识别信息、通信通讯联系方式、住址、账户信息、财产状况、位置信息等。敏感个人信息是指一旦泄露、非法提供或滥用可能危害人身和财产安全，极易导致个人名誉、人格尊严、身心健康受到损害或歧视性待遇等的人身及财产信息，主要包括：身份证件信息（身份证、护照等）、个人生物识别信息、征信信息、财产信息、交易信息、健康生理信息、特定身份、金融账户、行踪轨迹等信息以及不满十四周岁未成年人（即儿童）的个人信息等。

我们收集的个人信息可能包括纸质、电子（例如但不限于通过本行任何自助机具、网站、网上银行、手机银行、微信公众号、微信小程序及其他移动设备应用程序、电子邮件、短信等渠道收集的信息）或其他任何形式的信息。

如果您拒绝提供这些信息，您可能无法完成注册、登录或无法安全、正常地使用我们电子银行渠道的服务。

拒绝提供上述信息会使您无法使用、享受对应的授权功能，但不影响您使用电子银行渠道的其他功能。

对于需要授权的系统权限，您可自主选择是否额外授予手机银行应用程序该等系统权限。拒绝提供相关系统授权会使您无法使用对应的授权功能，但不影响您使用手机银行应用程序的其他功能。

6. 当您使用我们的手机银行应用程序的功能或服务时，在某些特定使用场景下，我们会使用第三方服务商提供的软件服务工具包（简称“SDK”）来为您提供服务。为提供该等服务之目的，这些第三方服务商SDK会相应收集您的信息，具体见附件一。

如您不同意附件一所述第三方服务商SDK收集相关信息，可能无法获得相应服务，但不影响您正常使用我们的手机银行应用程序的其他功能或服务。

7. 请您理解，我们向您提供的电子银行渠道服务是不断更新和发展的。如您选择使用了前述说明中尚未涵盖的其他服务，且基于该服务我们需要收集您的信息，我们会通过页面提示、交互流程、协议约定或其他适当方式另行向您说明信息收集的目的、方式与范围，并在适用的法律法规要求时征得您的同意。我们会按照本政策以及相应的另行协议约定（如有）使用、存储、对外提供及保护您的信息；如您选择不提供相关信息，您可能无法使用某项或某部分服务，但不影响您使用我们提供的其他服务。

1. 我们会在下列情形中使用您的信息：

(1)为实现本政策上述第二条“我们如何收集您的个人信息”中所述之目的和功能；与您进行联络，审批、管理、处理、执行或实现您的业务申请或交易指令；

(2)为了保障金融服务的安全、稳定，我们会将您的信息用于身份验证、安全防范、诈骗监测、预防或禁止非法或违规活动、控制或降低风险、存档和备份用途；

(3) 为了遵守适用法律和履行法定职责或者法定义务之目的；根据法律法规或监管要求向相关监管机构或其他有权机关进行报告；

(4)维护和改进电子银行渠道业务功能，开发新的业务功能（如新业务功能使用您的个人信息超出您已同意的范围，我们将在使用前另行征得您的同意）；

(5)根据您的授权，用于本行其他产品/服务营销推广，向您推荐您可能感兴趣的产品或服务；

(6)对我们的业务、产品、服务或功能使用情况进行统计分析，并可能会与公众或第三方共享这些统计信息，以展示相关业务、产品、服务或功能的整体趋势。但这些统计信息不包含您的任何身份识别信息。

2. 本政策前述有关信息收集、使用的内容不影响我们按照您与我们另行特别约定的用途使用您的信息。

3.  若我们要将您的个人信息用于本政策载明或您与我们另行约定的收集、使用用途以外的其他用途，我们会向您告知该等用途等信息，并在适用的法律法规要求时，在使用您个人信息前再次征得您的同意。

原则上，我们在中华人民共和国境内收集和产生的个人信息，将存储在中华人民共和国境内。由于我们通过遍布全球的资源和服务器提供产品或服务，这意味着，在监管允许和法律适用的情况下，您的个人信息可能会被转移到境外管辖区，或者受到来自这些管辖区的访问。若我们向境外传输您的个人信息，我们将遵守适用法律法规关于跨境数据传输的相关要求。无论是在境内或境外处理个人信息，根据适用的个人信息或数据保护法律，您的个人信息将受到本行、汇丰集团成员及其员工以及第三方均需遵守的保密及安全规范的保护。

我们遵守中华人民共和国关于数据存储的法律法规要求。当我们收集或处理您的信息时，我们将依据法律法规、监管规定、档案、会计、审计、报告要求以及本政策所述之目的、用途，将您的信息保存至满足信息收集目的、用途所需的最短保存时间。对此，我们制定了数据保留期限政策，根据不同业务场景和不同业务性质，相应确定各项信息类型的具体保存期限。在该政策规定的相应保留期结束后，我们会将相关信息进行销毁、删除或匿名化处理，或者在销毁、删除或匿名化皆不可能实现的时候，安全地储存您的这些个人信息并且将这些个人信息与其他的数据处理区隔开来。但我们依据法律法规、监管规定、档案、会计、审计、报告要求，您与我们之间的特别约定，或为了清理您与我们之间的债权债务关系，向您、监管机构及其他有关机关提供记录查询，而需要继续保留的信息除外。

1.委托处理、共享

为本政策前述之目的与用途，在必要且采取相应的保护措施（参见本政策前述第一条“我们如何保护您的个人信息”）的前提下，我们会将您的个人信息的部分或全部提供、披露给下列接收者（接收者亦可为上述目的和用途，使用、处理及披露该等信息，但需依法或根据我们的要求采取相应的保护措施）：

(1)汇丰集团成员；

(2)汇丰集团的相关承包商、分包商、代理人、服务或产品供应商、许可方、专业顾问、业务合作方或汇丰集团的关联人（包括其雇员、董事及职员）；

(3)任何本行或汇丰集团成员的监管机构或其他权力机关，或监管机构或其他权力机关指定的机构或人士；

(4)经您授权或依法代表您行事的任何人，收款人、受益人、账户代理人、往来及代理行（例如CHAPS，BACS及SWIFT系统中的往来及代理行）、清算所、清算或结算系统、向您作出任何付款的人士；

(5)就您接受的本行任何产品与服务、在本行办理的任何业务或与本行进行的任何交易，享有权利或负有义务，获得利益或承担风险的任何人士或相关方（例如为您在本行的债务提供或拟提供任何抵押或其他担保的人士，例如您购买的本行代销保险产品的受益人）；

(6)其他金融机构、行业协会、银行卡组织、信用评级机构、征信机构（包括但不限于金融信用信息基础数据库）和信息服务提供商；

(7)通过本行向您提供资产管理服务的第三方资产管理人；

(8)由本行向其提供中介代理业务服务的第三方；

(9)与本行的业务/资产转让、重组、处置、合并、分立或收购有关的任何一方。

当适用的法律法规要求时，我们会向您告知我们向第三方提供您个人信息的有关事项，包括个人信息接收方的身份、联系方式、处理目的、处理方式和个人信息的种类，并取得您的单独同意，法律规定不需要取得个人同意的除外。

若涉及跨境个人数据传输，我们还会与接收方签订适当的数据处理协议，在必要的情况下采用国家网信部门届时制定的标准数据保护合同与境外个人信息接收方约定双方有关数据保护的权利和义务，并赋予您作为第三方受益人执行适用法律法规项下您所享有相关个人信息主体的权利，例如您向境外个人信息接收方行使有关权利的方式和程序等。如您希望了解前述个人信息出境标准合同的相关内容，可以通过本政策“九、如何联系我们”所列方式向我们索取相关信息。

2. 转让

除非获得您的单独同意，我们不会将您的个人信息转让给任何公司、组织或个人，但在涉及我们的任何业务/资产转让、重组、处置、合并、分立、收购时需要转让的除外。在该等情况下，我们会按照适用的法律法规要求向您告知个人信息接收方的身份和联系方式，并要求其继续接受本政策的约束，如果个人信息接收方变更本政策有关个人信息处理目的、处理方式，其应当重新取得您的同意。

3.公开披露

除非获得您的单独同意，我们不会对外公开披露您的个人信息。

一般情况下，我们会基于您的同意来处理（比如收集、存储、使用、加工、传输、提供、公开）您的个人信息。但是，依据相关法律法规的规定，在以下情形中，我们处理您的个人信息不必征得您的同意：

1. 为订立、履行您作为一方当事人的合同所必需的；

2. 为履行法定职责或者法定义务所必需的；

3. 为应对突发公共卫生事件，或者紧急情况下为保护您或其他个人的生命健康和财产安全所必需的；

4. 为公共利益实施新闻报道、舆论监督等行为，在合理的范围内处理个人信息；

5. 依照适用的法律法规在合理的范围内处理您自行公开或者其他已经合法公开的个人信息的；

6. 法律、行政法规规定的其他情形。

1．在您访问、浏览、使用我们的网站、电子银行渠道应用程序时，网站和/或应用程序会作记录，以分析网站和/或应用程序的访客人数、一般使用模式及您个人使用模式并优化您的体验。其中部分资料将通过“Cookies”及同类技术收集。该技术让我们的网站、应用程序能够识别您的装置，并存储您使用网站和/或应用程序的资料，以便为您提供持续性的服务、使我们的网站和/或应用程序的内容更符合您的偏好，以及（在您允许进行推广的情况下）按照您的使用模式，向您提供推广资料。我们可以为上述用途取得Cookies及同类技术存储的资料。

Cookies收集的是不记名的统计资料，并不包括姓名、地址、电话及邮箱地址等个人信息。

2．大多数本地终端的初始设置为同意使用Cookies。您可以根据自己的偏好管理或删除Cookies。如果您想禁用Cookies，可更改您的本地终端的设置，更改后您将无法享受Cookies可能带来的便利，但不影响您正常使用本地终端的其他功能。

1. 您有权要求我们按照法律法规及本政策的规定，保障您的个人信息安全，并要求行使适用的法律法规赋予您的个人信息相关权利。

2. 查阅或复制您的个人信息：您有权向我们查询我们是否持有您的个人信息及查阅、复制您的个人信息并获取个人信息副本。您可以登录陆我们的手机银行应用程序进入“我的”>“个人信息”页面查阅您的个人基本信息。您也可以通过本政策”九、如何联系我们”所列方式，了解咨询或提出复制您的个人信息的请求，包括获取个人信息副本。

3. 更新/更正您的个人信息: 您有权也有义务及时更新您在本行的个人信息，以确保相关信息是准确和最新的。您有权要求我们为您更新个人信息提供便利，有权要求我们更正任何有关您的不准确的信息。您可以登录我们的手机银行应用程序进入“我的”>“个人信息”，或登录个人网上银行点击右上角您的姓名>“更新个人资料和联络信息”，更新您的电子邮箱、家庭电话号码、传真号、手机号码、公司电话号码、公司传真号、职业信息和通讯地址等个人信息。

4. 改变授权同意的范围或撤回您的授权：您有权改变您授权同意的范围、撤回您的授权。但您撤回同意的决定，不会影响此前基于您的授权而开展的个人信息处理。您可以通过我们的手机银行应用程序、”汇丰中国”微信小程序自主变更“市场推广偏好”相关的授权；通过设备本身操作系统的权限管理功能“设置->汇丰银行手机银行“之路径关闭地理位置权限、相册权限、相机权限、指纹权限等，以变更或撤回您的设备功能授权。

5. 删除您的个人信息: 您有权通过本政策”九、如何联系我们”所列方式，要求我们根据法律法规、本政策及您与我们之间的约定，删除或以其他方式妥善处理超过保留期的您的个人信息。如我们停止运营，我们将及时停止收集您个人信息的活动，将停止运营的通知以逐一送达或公告的形式通知您，并对所持有的您的个人信息进行删除或匿名化处理，法律法规或监管部门另有规定或者删除个人信息从技术上难以实现的除外。

6. 注销网上银行服务：您有权选择卸载电子银行渠道相关应用程序。请您注意，卸载相关应用程序并不等同于注销您的网上银行服务。您有权注销您的电子银行渠道服务（关闭您名下所有的银行账户或申请注销网上银行服务。出于银行账户安全考虑，我们建议您应亲临本行分支行营业网点办理此类业务）并根据法律法规、本政策及您与我们之间的约定要求删除您的相关个人信息。您可以进入我行的手机银行应用程序，通过在线客服功能提出”电子银行账户注销申请”。若您选择前往网点注销，则需要携带身份证、个人网上银行更改/取消表格（可在官网下载打印）办理该项业务，我行会在3-5个工作日完成注销。您注销网上银行服务后，我们将不再收集您的相应渠道的信息，并将于业务关闭后按照“四、我们如何存储您的个人信息”所述进行信息的留存和删除。

7. 自动化决策相关：您有权选择是否使用“个性化推荐”功能。“个性化推荐”功能是为了提升您的使用体验，根据您的个人特征及偏好，基于数据分析或自动化决策，向您推荐更相关信息的内容推荐功能。您有权自主管理和控制该功能。如果您希望打开或关闭该功能，您可通过我们的手机银行应用程序进入”我的”>”设置和偏好”，或”汇丰中国”微信小程序>“帮助与工具”，进入“个性化和市场推广偏好”菜单，在“个性化内容”页面，以及“市场推广偏好”页面-“个性化信息推荐”部分，自行控制开关；其中，“个性化内容”页面的开关，用以控制我行电子渠道向您展示的产品及营销信息是否使用“个性化推荐”功能，关闭该开关，将展示不基于您个人特征的一般产品及营销信息；“市场推广偏好”页面-“个性化信息推荐”部分，用以控制我行通过电话、短信、邮件等方式向您主动推送的产品及营销信息是否使用“个性化推荐”功能，关闭该开关，将不影响您获取该类推送信息，但您收到的推送将是不基于您个人特征的一般产品及营销信息。

在某些业务中，我行可能仅依据信息系统、算法等在内的非人工自动决策机制做出决定。如果这些决定显著影响您的合法权益，您有权要求我行做出解释，我行也将提供适当的解决方式。

8. 个人信贷相关：与个人信贷有关的情况下，您有权要求获知我们向征信机构披露的您的个人信息，以便于您向有关征信机构提出查阅和更正信息的要求。

9.  营销信息相关：除非获得您的事先同意，我们不会向您直接发送营销信息。如您不希望我们为了广告促销目的使用您的个人信息或将您的个人信息提供予其他人士，您有权通知我们行使您的选择权，拒绝接收此类广告促销。如果您选择拒绝接收广告促销，或希望调整接收营销信息的沟通渠道，您可以通过我们的手机银行应用程序进入”我的”>”设置和偏好”，或”汇丰中国”微信小程序中的“帮助与工具”，进入“个性化和市场推广偏好”菜单，在“市场推广偏好”页面，进行自助调整，或拨打电话95366，联络本行客户服务中心为您调整。

10. 响应您的请求: 除了本节前述行使方式外，您亦可以通过本政策”九、如何联系我们”所列方式提出您的相关请求。

为了保障安全，您可能需要提供书面请求，或者以其他方式证明您的身份。我们可能会要求您先验证自己的身份，然后再处理您的请求。我们将在收到您的要求后最长不超过15个工作日或法律法规规定的更短期限（如适用）完成核查和处理。

对于您前述有关查阅、更正以及其他处理个人信息的合理要求，我们不会向您收取费用。

尽管有上述约定，对非法、违规、无端重复、需要过多技术手段（例如，需要开发信息系统或从根本上改变现行惯例）、给他人合法权益带来风险、超出合理限度或者技术上不切实际的要求，我们可能会予以拒绝。

在以下情形中，我们也可能无法响应您的请求：

(1) 与我们履行法律法规规定的义务或金融监管合规义务相关的；

(2) 与国家安全、国防安全直接相关的；

(3) 与公共安全、公共卫生、重大公共利益直接相关的；

(4) 与刑事侦查、起诉、审判和判决执行等直接相关的；

(5) 有充分证据表明您存在主观恶意或滥用权利的；

(6) 出于维护您或其他个人的生命、财产等重大合法权益但难以获得您本人授权同意的；

(7) 响应您的请求将导致您或其他个人、组织的合法权益受到严重损害的；

(8) 涉及商业秘密的。

任何关于索取本政策文本及了解我们有关个人信息和隐私保护的做法的要求，或行使其他适用的法律法规赋予您的个人信息相关权利的要求，可通过联系汇丰和/或下述联系方式向我们提出：

公司名称：汇丰银行（中国）有限公司

地址：上海浦东新区世纪大道8号上海国金中心汇丰银行大楼36楼

邮编：200120

联系人：数据隐私官(DPO)

电子邮箱：hsbcaoc@hsbc.com.cn

联系电话：95366（24小时, 周一至周日）

除非本政策其他章节另有规定，一般情况下，我们将在收到您有关疑问、投诉、反馈、意见或建议后的15 个工作日或法律法规规定的更短期限（如适用）内回复。同上，我们可能会要求您先验证自己的身份，然后再处理您的请求，并在某些殊情况下可能无法响应您的请求（详见本政策第八章第10节有关身份验证流程和无法响应的特殊情况）。

您有权就我们有关个人信息和隐私保护的做法进行监督或提出建议，并就本行或本行员工的任何侵害您的有关个人信息和隐私的权益的行为提出投诉或根据法律规定向有管辖权的人民法院提起诉讼。

除本政策前述联系方式外，您也可拨打本行热线电话或光临本行分支行营业网点与我们进行联络，您还可以访问本行的官方网站www.hsbc.com.cn或“汇丰中国客户服务”微信公众号（微信号：HSBCeBanking）查询邻近的营业网点或其他适合您的本行的联系方式。

1．我们特别重视对未成年人个人信息的保护。我们无意收集任何未成年人的个人信息，除非已经获得该未成年人的父母或监护人的同意且为向该未成年人提供的相关产品或服务（如未成年人可能成为本行的青少年成长账户的持有人、本行发行的部分信用卡的附属卡持卡人、本行代销的部分保险产品的受益人、本行客户的权利继承人等）所需。

2．若您是18周岁以下的未成年人（包括14周岁以下的儿童），我们建议由您的父母或监护人仔细阅读本政策并在征得您的父母或监护人的同意后再提交您的任何个人信息，同时建议您在您的父母或监护人的指导下使用我们的任何产品和服务。如您的父母或监护人不同意您提交您的个人信息，或不同意您使用我们的任何产品和服务，请您立即终止提交信息或终止使用我们的产品和服务，并尽快将此情况通知我们，以便我们采取相应措施。

3．若您是18周岁以下的未成年人（包括14周岁以下的儿童），对于经过您的父母或监护人同意而收集您的个人信息，我们只会在法律法规允许、父母或监护人明确同意或者为保护未成年人的权益所必要的情况下使用、披露此信息。

1．我们制定并在电子银行渠道相关网页或应用程序中发布本政策。发布后，本政策自本文首所述生效之日起生效。本政策可能不时修改、更新，尤其是发生下列重大变化情形时：

(1)我们的服务模式发生重大变化，如处理个人信息的目的、处理的个人信息类型、个人信息的使用方式等；

(2)我们在所有权结构、组织架构等方面发生重大变化，如业务调整、破产并购等引起的所有者变更等；

(3)个人信息对外提供、转让或公开披露的主要对象发生变化；

(4)您参与个人信息处理方面的权利及其行使方式发生重大变化；

(5)我们负责处理个人信息的联络方式及投诉渠道发生变化时；

(6)其他可能对您的个人信息权益产生重大影响的变化。

我们会在本行电子银行渠道相关网页和/或相关应用程序中以推送通知、弹窗提示、公告等方式发布对本政策所做的变更或更新后的政策,以便您能及时了解本政策最新内容。本政策的变更不应削减或限制您作为个人信息主体根据适用的法律法规享有的权利。

您可以在本行手机银行应用程序“我的-通用-法律条款-隐私与安全”中或通过本行微信公众号“汇丰中国客户服务”“我的汇丰-帮助与工具-隐私条款”查看本政策。您应不时关注相关公告、提示信息及协议、规则等相关内容的变动。您知悉并确认，若您不同意更新后的内容，应立即停止使用相关服务，并注销相关账户，我行将停止收集您的相关个人信息；若您在本政策修订后继续使用汇丰银行电子银行服务，即表示您已充分阅读、理解并接受修订后的本政策并同意我行按照修订后的政策收集、使用、保存和共享您的相关信息。

2．如您向我们提供其他人士的个人信息，您应确保该人士知悉本政策，特别告知该人士我们将如何收集和使用其个人信息，并取得该等人士的有关授权同意。您可提醒该人士事先阅读本政策，也可以向该人士提供本政策的副本。

3．本政策中英文本如有歧义，概以中文为准。