更新时间：2023年8月15日
生效时间：2023年8月15日
关于保护用户隐私的声明
一、概述
徽商银行股份有限公司（简称“徽商银行”）深知个人信息对您的重要性，徽商银行将按照法律法规的规定，保护您的个人信息及隐私安全。徽商银行制定本“隐私声明”并特别提示：希望您在使用徽银e付APP及相关服务前仔细阅读并理解本隐私声明，以便做出适当的选择。
（一）本隐私声明将帮助您了解：
1、徽商银行会遵循隐私声明收集、使用您的信息，但不会仅因您同意本隐私声明而采用强制捆绑的方式一揽子收集个人信息。
2、当您使用或开启相关功能或使用服务时，为实现功能、服务所必需，徽商银行会收集、使用相关信息。除非是为实现基本业务功能或根据法律法规要求所必需的必要信息，您均可以拒绝提供且不影响其他功能或服务。徽商银行将在隐私声明中逐项说明哪些是必要信息。
3、精确地理位置、相册、摄像头均不会默认开启，只有经过您的明示授权才会在为实现特定功能或服务时使用，您也可以撤回授权。特别需要指出的是，即使经过您的授权，徽商银行获得了这些敏感权限，也不会在相关功能或服务不需要时而收集您的信息。
4、本隐私声明适用于您通过徽银e付APP应用程序方式来访问和使用徽商银行的产品和服务。
5、下属将对如下声明进行解释说明：
（1）信息收集
（2）信息使用
（3）信息存储与保护
（4）访问与管理自己的信息
（5）保护未成年人的信息
（6）本政策的适用及修订
（7）运营者基本信息
徽商银行仅为开办了徽商银行银行移动支付收单业务的商户提供徽银e付APP服务，商户类型包括普通商户、小微商户、连锁商户、企事业商户。为了让您可以正常使用徽银e付服务，徽商银行需要按照相关法规要求进行实名制管理、履行反洗钱职责、采取风险防范措施。收集、存储、使用您的信息，是出于遵守国家法律法规的规定、向您提供服务及提升服务质量的需要。若您向徽商银行提供了本政策中列明的信息，您可享受更优质、更便捷的服务，让徽商银行更好地保护您的信息安全，避免徽商银行无法及时与您取得联系而产生对您不利的影响。本政策与您使用徽商银行的服务关系紧密，徽商银行建议您仔细阅读并理解本政策全部内容，做出您认为适当的选择。如您对本政策存在任何疑问，或任何相关的投诉、意见，请联系客服4008896588或通过在线客服进行咨询，徽商银行将在15个工作日内处理完成并反馈给您。
二、信息收集
（一）徽银e付APP是一款高效、便捷的收银工具，为商户提供一站式收银、管理、运营、增值服务的金融解决方案的商户工具。其中将会在征求您的同意时，调用摄像头（相机）、相册、地理位置（定位）、电话权限功能。
1、注册功能所需的个人信息：
当您注册徽银e付APP及使用相关服务时，您需要通过上传商户资料创建账号，包括手机号、姓名、身份证号、银行卡信息、营业执照信息、门头照、营业执照、身份证照、邮箱、经营地址，收集这些信息是为了帮助您完成注册。拒绝提供将导致您无法完成注册，将影响您登陆徽银e付APP使用其他功能。
（1）姓名：用于注册徽商银行收单商户的身份识别与商户资料审核。
（2）身份证号：用于注册徽商银行收单商户的身份识别与商户资料审核。
（3）手机号：用于注册徽商银行收单商户的身份识别与商户资料审核，以及接收短信验证码以及登录信息。
（4）银行卡信息：用于注册徽商银行收单商户后的交易清算。
（5）经营地址：用于注册徽商银行收单商户的身份识别与商户资料审核。
（6）营业执照信息：用于注册徽商银行收单商户的身份识别与商户资料审核。
（7）身份证照：用于注册徽商银行收单商户的法人身份识别资料与商户资料审核。
（8）经营场所照：用于注册徽商银行收单商户的辅助识别资料与商户资料审核。
（9）营业执照：用于注册徽商银行收单商户的辅助识别资料与商户资料审核。
（10）结算卡照：用于注册徽商银行收单商户后的辅助识别资料与商户资料审核。
（11）邮箱：用于注册徽商银行收单商户并发送相关信息至该邮箱。
2、登录功能所需的个人信息：
当您登录徽银e付APP及使用相关服务时，您将授权徽商银行获取您在注册时所填写的信息，包括商户名称、商户编号、行业类别、所在地区、详细地址、邮箱、负责人手机号、客服电话。拒绝提供个人信息或商户信息，将无法成功使用徽银e付APP。
3、收款服务需调用摄像头（相机）功能：
基于摄像头的功能：您可开启摄像头进行扫描客户付款二维码实现收款功能；拒绝提供摄像头（相机）功能，将无法成功使用收款服务。
4、退款服务需要调用摄像头（相机）功能：
基于摄像头的功能：您可开启摄像头进行扫描客户退款订单码时，实现商户扫描退款服务。拒绝提供摄像头服务，将无法使用扫码退款功能。
5、绑定商户收款二维码调用摄像头（相机）功能：
基于摄像头的功能：您可开启摄像头进行商户收款静态二维码或动态二维码的绑定功能；拒绝提供摄像头（相机）功能，将无法成功绑定静态二维码或动态二维码。
6、登录PC客户端调用摄像头（相机）功能：
基于摄像头的功能：您可开启摄像头在PC端移动支付收单系统进行登录；拒绝提供摄像头（相机）功能，将无法使用APP扫描PC二维码进行登录。
7、注册时调用摄像头（相机）功能：
基于摄像头的功能：您在注册徽银e付APP商户时，需要调用摄像头功能进行证照拍摄；拒绝提供摄像头功能，将无法使用APP直接进行影像资料拍摄，可能将无法成功注册徽银e付APP。
8、注册时申请访问相册功能：
基于相册的功能：当您进件上传基本资料时您可从本地相册中选择图片上传；拒绝提供相册功能，可能将无法成功注册徽银e付APP。
9、收款二维码保存图片时调用相册功能：
基于相册的功能：当您使用静态二维码保存时，您可从徽银e付APP将静态二维码保存至手机终端相册；拒绝提供访问相册权限时，将无法保存商户静态二维码至手机终端相册。
10、收款时需要调用地理位置信息：
基于地理位置的功能：您可开启定位服务，以便徽商银行监控您的账号是否被盗用存在异地操作的风险；拒绝提地理位置信息，将无法成功使用徽银e付APP进行收付款。
11、安卓操作系统需收集本机识别码：
（1）基于电话权限的功能：收集您的本机识别码、设备IMEI、IMSI，以便保证APP的能提醒您阅读隐私声明。
（2）基于电话权限的功能：收集您的本机识别码、设备IMEI、IMSI，以便保证APP的向您推送语音播报的交易订单信息及相对应的交易订单信息。
12、为了完善徽银e付 APP功能，满足行业监管需要，提升用户体验，徽银e付 APP需要使用如下第三方插件：腾讯地图SDK、个推SDK、OCR识别SDK、Bugly SDK：
（1）腾讯地图SDK
场景描述：使用收款功能时
共享方式：APP初始化SDK，SDK通过自己逻辑调用系统的API获取
使用目的：行业监管需要，交易需要记录上送经纬度，侦测您的交易地是否异常
采集的个人信息或权限：使用了地理位置（定位）权限、网络权限、蓝牙扫描权限，获取了OAID/IDFV、BBSID、系统属性、操作系统及版本、系统设置、设备型号、运营商基站信息、WIFI信息、传感器信息、蓝牙信息、精准位置信息。
SDK提供方：深圳市腾讯计算机系统有限公司
隐私政策链接：https://privacy.qq.com/document/preview/dbd484ce652c486cb6d7e43ef12cefb0
（2）个推SDK
场景描述：使用收款功能时
共享方式：APP初始化SDK，SDK通过自己逻辑调用系统的API获取
使用目的：为提升您收款体验，收款成功时会进行语音播报
采集的个人信息或权限：使用了存储权限、设备权限、网络访问权限、读取手机身份和状态权限、位置权限，获取了手机MAC地址、IP地址、SSID、BSSID、Android ID、设备传感器、设备平台、设备厂商及品牌、设备型号及系统版本、设备识别码、设备序列号、应用列表信息、网络信息及位置相关信息
SDK提供方：每日互动股份有限公司
隐私政策链接：https://www.getui.com/privacy
（3）OCR识别SDK
场景描述：使用注册用户功能时
共享方式：APP初始化SDK，SDK通过自己逻辑调用系统的API获取
使用目的：为提升您注册用户体验，使用百度SDK对图像文字内容进行识别
采集的个人信息或权限：使用了摄像头（相机）权限、相册权限、网络访问权限，获取了IP地址和图片信息
SDK提供方：北京百度网讯科技有限公司
隐私政策链接：https://ai.baidu.com/ai-doc/REFERENCE/Jky9l49bk
（4）Bugly SDK
场景描述：使用APP功能时
共享方式：APP初始化SDK，SDK通过自己逻辑调用系统的API获取
使用目的：当APP在后台运行发生异常时，用于排查处理奔溃问题
采集的个人信息或权限：使用了网络权限和存储权限，获取了IDFV、Android ID、手机序列号、手机型号及品牌、设备厂商及版本、操作系统版本、网络信息、磁盘空间信息
SDK提供方：腾讯科技（深圳）有限公司
隐私政策链接：https://privacy.qq.com/document/preview/fc748b3d96224fdb825ea79e132c1a56
请您理解，徽商银行向您提供的服务是不断更新和发展的，如您选择了前述说明尚未涵盖的其他服务，基于该服务徽商银行需要收集您的信息，将会通过页面提示、弹窗提示、交互流程、协议约定的方式另行向您说明信息收集的范围与目的，并征得您的同意。徽商银行会按照本声明及相应的服务协议约定使用、存储、对外提供及保护您的信息；如您选择不提供前述信息，您可能无法使用某项或某部分服务，但不影响徽银e付 APP提供的其他服务，此外，第三方主体可能通过该徽银e付 APP向您提供服务。当您进入第三方主体运营的服务页面时，请注意相关服务由第三方主体向您提供。涉及到第三方主体向您收集个人信息的，建议您仔细查看第三方主体的隐私政策或协议约定。
上述功能需要您在您的设备中向徽商银行开启您的摄像头（相机）、相册、地理位置（定位）、电话权限功能的访问权限，以实现这些功能所涉及的信息收集和使用。您确认并同意开启这些权限即代表您授权徽商银行可以收集和使用这些信息；您也可以遵循您所使用设备的操作系统指示变更或者取消这些授权，则徽商银行将不再继续收集和使用您的这些信息，也无法为您提供上述与这些授权所对应的功能，但这不会对您使用徽银e付APP其他服务产生影响，具体您可以在徽银e付APP中我的-商户名称-商户资料中查询个人信息，Android 进入手机操作系统“设置-授权管理-应用权限管理-徽银e付权限设置”；iOS进入手机操作系统“设置-徽银e付权限设置”中撤销已同意的授权。
徽商银行要将信息用于本政策未载明的其他用途时，或要将基于特定目的收集而来的信息用于其他目的时，会以确认协议、具体场景下的文案确认动作等形式再次征求您的同意。此外，您在使用徽商银行徽银e付APP对应服务时可能需要调用或使用您的设备功能用于收集和使用您的个人信息。当您使用服务之前，您可选择是否授权徽商银行开通摄像头（相机）、相册、地理位置（定位）、电话权限功能。
三、信息的使用
（一）在法律法规允许的范围内，徽商银行可能会在以下情形中收集并使用您的个人信息无需征得您的授权同意：
1、与国家安全、国防安全有关的；
2、与公共安全、公共卫生、重大公共利益有关的；
3、与犯罪侦查、起诉、审判和判决执行等有关的；
4、反洗钱相关法律法规规定及监管规定的特定情形；
5、依法提供或有权机关调阅；
6、出于维护您或他人的生命安全等重大合法权益但又很难得到您本人同意的；
7、所收集的用户信息是您自行向社会公众公开的；
8、从合法公开披露的信息中收集用户信息，如合法的新闻报道、政府信息公开等渠道；
9、用于维护服务的安全和合规所必需的，例如发现、处置产品和服务的故障。
（二）风险防范
为了保障您的交易安全、预防您的账户被他人不法侵害，在使用徽银e付APP客户端或使用网页服务过程中，您授权徽银e付APP采集、传输、分析、保存和使用您的姓名、证件、银行卡号、手机号码，以及营业执照信息、经营场所照信息，以及设备上的设备型号、设备识别符、操作系统、传感器数据、、徽商银行短信、应用列表、接入网络方式和类型、IP地址信息，并向依法设立的电信运营商机构（包括中国电信、中国移动、中国联通）查询、使用或提供，包括但不限于您的手机号码、地理位置、行为、设备信息。我行会在现有技术手段及其他客观条件允许的范围内为您提供风险防范方面的帮助。
（三）第三方信息传输
徽商银行承诺对您的信息进行保密。除本政策及法律法规另有规定外，未经您的许可，徽商银行不会向第三方公开、透露您的信息。同时，徽商银行不会与第三方进行相关合作，传输您的信息。若银行业务发展需要将您的信息提供给第三方，徽商银行将告知您并在获得您的同意后进行。
四、存储与保护
徽商银行将对相关信息通过专业技术手段采取加密存储与传输，保障您个人信息的安全：
1、为保障您的信息安全，在您退出登录徽银e付APP时自动删除个人信息，3小时无操作会自动退出，90天自动清除登录信息，同时徽商银行建立数据存储及使用安全规范，通过三个方面来强化数据安全：用户的分类分级、用户数据的分类分级及数据输出环境。依据不同的用户、不同的用户数据、不同的数据输出环境，采用不用的数据安全处理方式。
2、徽商银行致力于使用各种安全技术及配套的管理体系来防止您的信息被泄露、毁损或者丢失，如通过网络安全层软件（SSL）进行加密传输、信息加密存储、数据脱敏、严格限制数据中心的访问、使用专用网络通道及网络代理。
3、请您理解，由于技术水平限制及可能存在的各种恶意手段，有可能因徽商银行可控范围外的因素而出现问题。在不幸发生用户信息安全事件后，徽商银行将按照法律法规的要求，及时向您告知：安全事件的基本情况和可能的影响、徽商银行已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施。徽商银行将及时将事件相关情况以邮件、信函、电话或推送通知方式告知您，难以逐一告知用户信息主体时，徽商银行会采取合理、有效的方式发布公告。同时，徽商银行还将按照监管部门要求，主动上报用户信息安全事件的处置情况。
4、如徽商银行停止运营，徽商银行将及时停止继续收集您个人信息的活动，将停止运营的通知以逐一送达或公告的形式通知您，对所持有的个人信息进行删除或匿名化处理。
五、访问与管理自己的信息
1、管理您的信息
您可从徽商银行徽银e付APP登录，在“我的->商户名称”中：
（1）查阅您的详细地址信息、商户名称信息、商户编号信息、负责人手机号、客服电话、电子邮箱信息。为了您的个人信息安全，您的手机号、电子邮箱信息将进行脱敏展示。
（2）如发现您的信息有误，您可以根据页面提示自助修改您的信息。
（3）商户注销：路径为我的->设置->账户注销。如果您不再使用徽银e付 APP时，通过“我的->设置->账户注销”，提交注销申请至徽商银行移动支付收单管理平台，由徽商银行工作人员在15个工作日内完成注销。注销后将无法再登录使用徽商银行徽银e付APP。
2、停止展示和使用您的信息
如您发现徽商银行收集、使用您的个人信息的行为，违反了法律法规规定或违反了与您的约定，您可联系徽商银行的客服热线4008896588或通过在线客服，要求删除相应的信息。
六、保护未成年人的信息
徽银e付 APP仅针对开立徽商银行特约商户提供相关服务，未成年人禁止开立小微商户、普通商户、连锁商户，徽银e付APP暂不向未成年人提供相关服务。
七、本政策的适用及修订
基于业务功能、使用规则、联络方式、保存地域变更或法律法规及监管要求，徽商银行可能会适时对本政策进行修订。由于徽银e付APP的用户较多，如本政策发生变更，徽商银行将以推送通知或发送邮件或信函或电话的方式来通知您。若您在本政策修订后继续使用徽银e付APP服务，这表示您已充分阅读、理解并接受修订后的本政策并愿意受修订后的本政策约束。您可以在徽银e付APP中“我的-设置-隐私”中查看本政策。徽商银行鼓励您在每次访问时都仔细查阅徽商银行的隐私声明。
徽银e付APP包括网页端的所有服务均适用本政策。
八、运营者基本信息
公司名称：徽商银行股份有限公司
注册地址：安徽省合肥市云谷路1699号徽银大厦
个人信息保护服务热线：4008896588
九、开发者基本信息
公司名称：威富通科技有限公司
注册地址：深圳市南山区高新南一道009号中科研发园3号楼塔楼25层
个人信息保护服务热线：4006588198