辽宁农村商业银行股份有限公司
电子银行个人信息保护政策
本版本发布时间：2025年7月1日
本版本生效时间：2025年7月1日
辽宁农村商业银行股份有限公司（以下简称“我行”）电子银行包括网上银行、手机银行、微信银行等，是由我行提供的线上金融服务平台，为保护消费者权益，现说明我行电子银行是如何收集、使用和存储您的用户信息以及您享有何种权利，我行将通过本政策向您阐述相关事宜，其中要点如下：
Ⅰ.我行将说明收集您的用户信息类型及其用途，以便您了解我行针对某一特定功能所收集的个人信息的目的、方式、范围及可能的后果。
Ⅱ.当您使用一些功能时，我行会在获得您的同意后，收集您的一些敏感信息，例如您的地理位置、相册、通讯录、生物识别信息等，拒绝提供这些信息会影响您使用相关功能。
Ⅲ.目前，除法律法规与行业主管部门另有规定或开展金融业务所必需的共享与转让（如转接清算等）外，我行不会主动共享或转让您未合法公开的用户信息与第三方，如存在其他共享或转让您的用户信息情形，我行会征得您的明示同意（通过主动点击或勾选、主动点击“确定”“同意”“拨打”“注册”“发送”等主动做出肯定性动作，下同）。
对本政策中我行认为与您的权益存在重大关系的条款和个人敏感信息，我行采用粗体字进行标注以提示您特别注意。如您就本政策点击或勾选“同意”并确认提交，即视为您同意本政策，并同意我行将按照本政策来收集、使用、存储和共享您的个人信息。
我行深知个人信息对您的重要性，会尽力保护您的个人信息安全。我行致力于维护您对我行的信任，恪守以下原则保护您的个人信息：权责一致原则、目的明确原则、选择同意原则、最小必要原则、确保安全原则、主体参与原则、公开透明原则等。同时，我行承诺依法采取相应的安全保护措施来保护您的个人信息。
若您想了解更详细的信息，请按如下索引阅读相应章节：
二、我行如何使用Cookie技术和同类技术
三、我行如何存储和保护您的个人信息
四、我行如何共享、转让和公开披露您的个人信息
五、您如何管理您的个人信息
六、如何处理未成年人信息
七、本政策的更新
八、如何联系我行
一、我行如何收集和使用您的个人信息
个人信息是以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息，不包括匿名化处理后的信息。个人信息包括姓名、出生日期、身份证件信息（身份证、护照等）、个人生物识别信息、通信通讯联系方式、住址、账户信息、财产状况、位置信息等。
敏感个人信息是一旦泄露或者非法使用，容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人信息，包括生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹等信息。
（一）我行如何收集您的个人信息
为向您提供服务并确保您的我行电子银行账户安全，在您使用我行电子银行服务过程中，我行会收集您在使用服务过程中主动输入或因使用服务而产生的信息：
1. 在您不绑卡注册成为我行用户时，您需要提供您本人的手机号码，我行将通过发送短信验证码的方式来验证您的身份是否有效。依据法律法规及监管要求，当您使用我行账户注册电子银行时，我行将收集您的身份证信息、银行账号、登录密码，并验证您的银行卡密码；我行将在单独征得您的明示同意后采集您的人脸信息进行身份认证，并将人脸信息进行存储。若您已是我行电子银行注册客户，您可以使用电子银行注册手机号/账号/用户名/身份证及登录密码直接登录电子银行，我行会收集您提供的登录信息并对信息进行验证核对，同时可能出于交易安全目的申请电话权限。如您拒绝提供这些信息，您将无法注册电子银行或无法正常使用我行的服务。
2.当您使用我行电子银行功能或服务时，例如在下列情形中，您可能需要向我行提供或授权我行收集相应服务所需的用户信息。如您拒绝提供部分功能或服务所需信息，您可能将无法使用部分功能或服务，但这不影响您正常使用我行电子银行的其他功能或服务。
（1）当您登录手机银行时，我行将对登录手机号码、登录密码或手势密码进行有效性核验，首次登录时将验证银行账户取款密码和短信验证码，必要时会验证人脸信息。如您忘记登录密码需要重置时，我行需要验证您的身份信息，包括手机号码、姓名、证件类型、证件号码、账号、账户密码、短信验证码、人脸信息。我行还会收集设备信息用于硬件绑定和登录安全加固。如您不提供以上信息，您将无法登录或者找回密码，但这不影响您正常使用未登录情况下可用的功能或服务。
（2）为了让您更安全、便捷地登录手机银行，如您的设备与我行手机银行App版本均支持指纹或面容功能，您可选择开通指纹或面容登录功能，通过在您的设备上完成指纹或面容验证进行登录。我行仅接收验证结果，并不收集您的指纹或面容信息。您可以通过手机银行“我的-设置-登录设置-指纹/面容ID登录”开启或关闭此功能。如您拒绝提供这些信息，仅会使您无法使用上述功能，但不影响您正常使用电子银行的其他功能。
（3）当您通过第三方授权登录手机银行时，我行可能从第三方（微信、支付宝)获取您授权共享的头像、昵称公开信息，并在您同意本政策后将您的第三方账号与我行手机银行App用户绑定，使您可以通过第三方账号登录并使用我行的产品或服务。绑定过程需要收集您的手机号信息。您可以通过手机银行“我的-设置-安全中心-第三方登录管理”等方式解除绑定关系。如您拒绝提供这些信息，仅会使您无法使用上述功能，但不影响您正常使用电子银行的其他功能，您可使用密码、指纹/面容、手势登录方式登录。
（4）在您需要重置登录密码时，我行需要验证您的身份信息，包括手机号码、姓名、证件类型、证件号码、账号、账户密码、短信验证码、人脸信息。如您拒绝提供这些信息，仅会使您无法使用上述功能，但不影响您正常使用电子银行的其他功能，您可携带本人身份证件及任一电子银行签约账户前往我行网点办理密码重置。
（5）当您使用我行电子银行提供的实名认证服务时，我行需要您提供您的姓名、证件类型、证件号码、银行卡号/账号、人脸信息等信息，并可能通过验证账户密码等方式对有关信息进行有效性核验。如您不提供上述信息，我行将无法向您提供需完成实名认证后方可使用的产品或服务，但这不影响您正常使用其他功能。
（6）当您使用我行短信银行消息服务时，我行会收集您的账户信息及交易信息，以便及时向您发送账户资金变动及相关交易通知；我行也可能会向我行的合作伙伴收集其合法留存并经您授权可以共享使用的信息，以便为您提供相应消息通知等服务。
（7）当您使用我行电子银行提供的搜索服务时，我行会收集您的搜索关键词和历史搜索记录。当搜索关键词信息无法单独识别您的个人身份时，该信息不属于您的用户信息，我行可以对其加以其他目的使用；当搜索关键词信息与您的其他信息结合可以识别您的个人身份时，我行将在结合期间将您的搜索关键词信息作为您的用户信息，对其加以保护处理。
（8）当您使用网点查询、预约取号等基于地理位置的功能时，我行会收集您的位置信息，目的是为了向您提供所在位置的相应服务。如您拒绝提供该信息，您将无法使用上述功能，但这不影响您正常使用我行电子银行的其他功能。
（9）当您使用手机号转账、添加收款人、汇款短信通知等涉及通讯录的功能时，我行仅获取您从通讯录中点选的联系人信息，并进行加密传输以防恶意截取。上述信息属于个人敏感信息。如您不需要使用上述功能，可不提供该信息，将不会影响您正常使用我行电子银行的其他功能。
（10）当您使用转账、他行卡转入、扫码支付等收付款功能时，您需要提供收款方的手机号码、姓名、银行卡号/账号等信息，并可能需要提供您的姓名、手机号码、证件类型及证件号码等信息，以便于验证身份及使用上述功能的支付服务。此外，我行还会收集您的相关收付款交易记录以便于您查询。有关具体事项按您添加银行卡时同意签署的《辽宁农村商业银行股份有限公司电子银行个人客户服务协议》执行。上述信息属于个人敏感信息，如您拒绝提供该信息，仅会使您无法使用上述功能，但不影响您正常使用我行电子银行的其他功能。
我行还会收集您的交易信息形成收款人名册，以简化您的转账操作，您可以不选择保存为常用收款人，也可将其从收款人名册中删除。
（11）当您通过我行手机银行客户端进行支付管理时，如开通扫码支付等操作，我行会验证您的短信验证码。
（12）当您启动手机银行客户端时，我行会有条件地读取您手机剪切板内容，在手机剪切板上出现连续数字并由系统判断为银行账号时会读取数字部分，用于询问您是否需要向此银行账号转账，如您确认转账并登录手机银行后，页面会跳转至转账功能并自动将读取的数字部分填写至收款账号输入框中，简化您的操作。为切实保障您的个人信息安全，读取的内容仅存储在客户端本地（仅存储最新的一条，不留存历史记录），不上传至我行服务器。
（13）当您使用贷款申请功能时，我行将收集您的个人基本资料（包括借款人姓名、出生日期、年龄、性别、国籍、籍贯、婚姻状况、家庭关系、住址、借款人电话号码）、个人身份信息（包括身份证、护照、证件有效期、证件照片或影印件）、个人教育工作信息（包括借款人学历、学位、学籍、教育经历、个人职业、职位、职称、工作单位、工作地点、工资）、个人财产信息包括借款人金融账户信息（银行卡号、支付账号、公积金账户、公积金联名账号、账户开立时间、开户机构、账户余额、支付标记信息）、个人交易信息（透支记录、交易状态、账单）、个人资产信息（个人收入状况、房产信息、金融资产信息、存款信息、车辆信息、纳税额、公积金缴存明细、银行流水、个人社保与医保缴存金额）、个人借贷信息（个人借款信息、还款信息、欠款信息、信贷记录、征信信息、担保情况）、个人通信信息、个人设备信息、个人位置信息、个人司法信息、第三方信用评价信息、个人生物识别信息等（如您的身份为农户或从事农、林、牧、渔相关行业，我行还将收集您享受的粮食直补与地力补贴等相关涉农信息）用于评估您的贷款资质，并将对第三方机构个人信息来源的合法性进行确认后，在符合相关法律法规、监管规定的前提下，使用第三方机构信息。如您拒绝提供该信息，您将无法使用上述功能，但这不影响您正常使用手机银行的其他功能。
（14）当您使用投资理财功能时，您同意并授权我行通过手机银行以收集、存储、使用、传输、提供、删除方式处理您在办理本业务过程中主动提供或因使用服务而产生的如下个人信息，包括您本人的姓名、性别、职业、国籍等。您同意并授权我行可将上述信息用于资金扣划、产品赎回兑付、交易信息记录；在我行业务系统、网上银行、手机银行存储并向您展示理财情况；以及出于履行监管要求、加强风险管理的目的，对您理财情况进行汇总、加工。对于您同意我行处理的上述个人信息，我行将按照法律法规、监管规定及与您的约定开展信息处理行为，并采取相应的安全措施保护您的个人信息。您知悉，上述个人信息对我行提供投资理财服务十分必要。如果您拒绝提供以上信息，将无法使用上述功能，但这不影响您正常使用手机银行的其他功能。
（15）当您使用云闪付网络支付平台的服务时，我行会收集您的姓名、手机号码、证件类型、证件号码、银行卡号、核心客户号信息，目的是为了向您提供银联云闪付网络支付平台各类服务。如您拒绝提供该信息，将影响您使用上述功能的体验，但这不影响您正常使用手机银行的其他功能。
（16）当您使用生活缴费功能缴纳各项费用时，我行根据缴费项目所需，收集必要的个人信息，可能包括姓名、身份证号码、手机号码、缴费编号、缴费金额、位置信息等，如您拒绝提供以上信息，您将无法使用该功能，但不影响您使用其他功能。
（17）您可以通过“首页-全部-助手-II/III类户开户”，在线开立个人II、III类电子账户，您需要向我行提供您的姓名、证件类型、证件号码、证件签发日期、证件到期日期、性别、国家/地区、民族、出生日期、证件地址、核心预留手机号码、I类账户账号（卡号）、人脸信息进行该业务的办理。如您拒绝提供该信息，您将无法使用上述功能，但这不影响您正常使用手机银行的其他功能。
（18）当您使用远程银行办理银行卡服务、信息维护、挂失服务、手机银行服务、短信服务、企业客户服务、签订人脸协议业务时，我行将通过音视频通话的方式为您办理。为确保本人办理，我行需要收集您提供的银行卡号、手机号、身份信息、相关证明材料、手写签名信息、人脸信息，以便远程视频审核人员验证您的身份真实性。我行将同步为您保存业务办理过程中的全部音视频信息，包括客户与坐席双方交互的对话音频和影像视频，以作为交易留证资料。
（19）当您使用远程银行需要远程银行坐席人员帮助和指导时，我行会收集您与我行远程坐席人员的通话录音和共享屏幕的录屏视频，其中可能包含您的设备中正在显示或播放的银行账号、交易信息、照片、音频、视频、通知消息（密码除外），上述信息仅用于远程银行坐席人员帮助与指导过程的凭证留存。
3.当您使用我行电子银行服务时，为了维护服务的正常运行，优化我行的服务体验及保障您的账户安全，我行可能会收集以下基础信息，包括您的设备型号、操作系统、唯一设备标识符、我行电子银行软件版本号、登录IP地址、接入网络的方式、类型和状态、网络质量数据、设备加速器（如重力感应设备等）、操作日志、服务日志信息（如您在我行电子银行搜索、查看的信息、服务故障信息、引荐网址等信息）等日志信息，这些信息是为您提供服务必须收集的基础信息，以保障您正常使用我行的服务。
4.为向您提供更加准确、个性和便捷的服务，提升服务体验、改进服务质量，或为防范风险，我行会收集您反馈意见建议或举报时提供的信息，收集您参与问卷调查时向我行反馈的信息，收集您使用我行电子银行功能或服务的类别、方式和操作信息，及您在我行的用户信息。
5.在向您提供服务的过程中，我行手机银行还可能通过第三方服务商提供的软件开发工具包（简称“SDK”）来为您提供服务，由第三方服务商收集您的必要信息，如您拒绝提供相关信息或权限，您将无法使用相关功能，但这不影响您使用我行电子银行的其他功能。具体包括以下几种：
（1）极光推送SDK。为了向您提供消息推送功能，我们使用了极光推送SDK。该SDK在使用过程中将会获取您的设备型号、设备厂商、注册ID、标签、别名、实时活动ID，用于实现向您的终端用户进行消息推送。
SDK提供方名称：深圳市和讯华谷信息技术有限公司；联系方式：400-888-2376；隐私政策。
（2）微信登录SDK。为了向您提供微信账号登录功能，我们使用了微信登录SDK，该SDK会获取您设备标识信息（设备MAC地址、唯一设备识别码）、Wifi信息（SSID/BSSID）、存储权限、微信头像、昵称，用于微信登录。
SDK提供方名称：深圳市腾讯计算机系统有限公司；联系方式：4006-700-700；隐私政策。
（3）App支付宝登录SDK。为了向您提供支付宝账号登录功能，我们使用了支付宝账号登录SDK，该SDK会获取您的可变更设备唯一标识（Android ID、OAID、AAID、SSID、BSSID）、基本设备信息（系统设置、系统属性、设备型号、设备品牌、操作系统）、软件安装列表 以及 网络信息（IP 地址、网络类型、运营商信息、Wi-Fi 状态、Wi-Fi 参数、Wi-Fi 列表），用于支付宝登录。
SDK提供方名称：支付宝（杭州）信息技术有限公司；联系方式：95188；隐私政策。
（4）微信分享SDK。为了向您提供微信分享功能，我们使用了温馨分享SDK，该SDK会获取您设备标识信息（设备MAC地址、唯一设备识别码）、Wifi信息（SSID/BSSID）、存储权限，用于微信分享。
SDK提供方名称：深圳市腾讯计算机系统有限公司；联系方式：4006-700-700；隐私政策。
（5）密码键盘SDK。为了对密码输入进行加密处理，我行使用了密码键盘SDK，该SDK不会获取您的个人信息。
SDK提供方名称：中金金融认证中心有限公司；联系方式：connect@qq.com；官网地址（第三方未提供SDK隐私政策链接）。
（6）实时音视频TRTC SDK。为了向您提供远程银行服务，我行使用了实时音频TRTC SDK，该SDK会获取您的操作系统、Wi-Fi状态、系统属性、设备型号、操作系统、IP地址、相机、录音、加速度传感器、显卡硬件设备的PCI ID、CPU信息、GPU信息。
SDK提供方名称：腾讯控股有限公司；联系方式：021-61683366；隐私政策。
（7）高德SDK。为了向您提供基于位置的服务，我行使用了高德SDK，该SDK会获取您经纬度、设备信息【如IP 地址、GNSS信息、网络类型、WiFi状态、WiFi参数、WiFi列表、SSID、BSSID、基站信息、WiFi信号强度的信息传感器信息（矢量、加速度、压力、方向、地磁）、设备信号强度信息】、设备标识信息（IDFA、OAID）、当前应用信息（应用名、应用版本号）、设备参数及系统信息（设备品牌及型号、操作系统、运营商信息、屏幕分辨率），用于实现地图展示、定位、搜索等服务。
SDK提供方名称：高德软件有限公司；联系方式：400-810-0080；隐私政策。
（8）银联云闪付SDK。当您使用扫一扫、二维码收款等功能时，我行使用了银联云闪付SDK，该SDK会获取您的姓名、证件号、证件类型、卡号、账户类型、注册手机号、银行卡预留手机号、设备相关信息（设备型号、系统版本、IMSI）、证件号、证件类型、交易金额、商户名称、交易时间、交易类型，还会调取您的相机或相册权限。使用云闪付网络支付服务时，我行将向您单独展示《云闪付网络支付隐私政策》，征得您单独同意后，由SDK收集您的必要信息具体的目的、方式、范围详见该政策。如您拒绝授权，仅会使您无法使用云闪付网络支付服务，不影响您使用我行个人电子银行其他服务。
SDK提供方名称：中国银联股份有限公司；联系方式：95516；隐私政策。
（9）云之盾活体检测SDK。为了向您提供OCR 识别功能，我行使用了云之盾活体检测SDK，该SDK 会采集您的设备型号、手机系统，并需获取您的相机权限，用于实现身份证及银行卡OCR识别功能。
SDK提供方名称：云从科技集团股份有限公司；联系方式：400-151-5992；隐私政策。
（10）全报文加解密SDK。我行使用了全报文加解密SDK，用于手机端、电脑端全报文加解密任务。该SDK不收集获取个人信息和系统权限。
SDK提供方名称：北京信安世纪科技股份有限公司；联系方式：400-670-5518；官网地址（第三方未提供SDK隐私政策链接）。
（11）SSL加密SDK。我行使用了SSL加密SDK，用于手机端、电脑端SSL加密任务。该SDK不收集获取个人信息和系统权限。
SDK提供方名称：北京信安世纪科技股份有限公司；联系方式：400-670-5518；官网地址（第三方未提供SDK隐私政策链接）。
（12）腾讯云慧眼人脸核身SDK。为了向您提供人脸识别服务，我行使用了腾讯云慧眼人脸核身SDK，该SDK会获取身份证信息（姓名、身份证号码）、人脸视频和照片、光线传感器信息、Android端及iOS端：用户上网行为。设备型号、操作系统、网络连接类型 、IP地址、系统设置、系统属性（含传感器列表信息）、相机（相机参数、接口）；
不同系统版本还采集以下信息：
Android 端：OAID、部分存储文件路径、sim状态信息；
iOS端：运营商信息、IDFV、sim状态信息；
鸿蒙端：OAID。
Android端：手机型号、手机品牌、Android系统版本、Android系统api等级、厂商系统版本、cpu架构类型、设备是否root、磁盘空间占用大小、sdcard空间占用大小、内存空间占用大小、网络类型、应用当前正在运行的进程名和PID。
SDK提供方名称：腾讯云计算（北京）有限责任公司；联系方式：95716；隐私政策。
（13）国民认证云证书SDK。当你开通和使用云证书服务时，我行使用了国民认证云证书SDK，该SDK会获取设备品牌、设备型号、设备版本、系统版本，基于软证书PIN数字证书的签约场景。
SDK提供方名称：国民认证科技（重庆）有限公司；联系方式：023-61902437；隐私政策。
（14）国民认证手机盾 SDK。当你开通和使用手机盾服务时，我行使用了国民认证手机盾SDK，该SDK会获取设备品牌、设备型号、设备版本、系统版本，基于手机盾的指纹证书、3D人脸证书、PIN证书的转账签约场景。
SDK提供方名称：国民认证科技（重庆）有限公司；联系方式：023-61902437；隐私政策。
（15）国民认证FIDO SDK。为了向您提供个人手机银行指纹、3D人脸、手势登录和支付场景，我行使用了国民认证FIDO SDK，该SDK会获取设备品牌、设备型号、设备版本、系统版本，用于机型兼容性支持。
SDK提供方名称：国民认证科技（重庆）有限公司；联系方式：023-61902437；隐私政策。
（16）交易回溯SDK。为了准确记录监管要求的客户信息、行为信息、系统信息等各类信息主数据，我行使用了交易回溯SDK，该SDK会在经您同意后获取您理财交易页面中的操作轨迹，自动采集和生成可视化回溯文件，真实全面记录您的交易过程。
SDK提供方名称：北京科蓝系统软件有限公司；联系方式：010-65880766；官方网址（第三方未提供SDK隐私政策链接）。
（17）NetSignCNG。该SDK用于电脑端签名，不收集获取个人信息和系统权限。
SDK提供方名称：北京信安世纪科技股份有限公司；联系方式：4006705518；官方网址（第三方未提供SDK隐私政策链接）。
（18）恒宝蓝牙keySDK。您在使用恒宝蓝牙key相关功能时，我行使用了恒宝股份有限公司的蓝牙keySDK，该SDK在安卓版本需获取蓝牙权限和定位功能权限，iOS需获取手机的蓝牙权限，用于蓝牙key的配对连接。
SDK提供方名称：恒宝股份有限公司；联系方式：024-23251841；隐私政策。
（19）飞天蓝牙keySDK。您在使用飞天蓝牙key相关功能时，我行使用了飞天诚信科技股份有限公司的蓝牙keySDK，该SDK在安卓版本需获取蓝牙权限和定位功能权限，iOS需获取手机的蓝牙权限，用于蓝牙key的配对连接。
SDK提供方名称：飞天诚信科技股份有限公司；联系方式：010-62304466；隐私政策。
（20）握奇蓝牙keySDK。您在使用握奇蓝牙key相关功能时，我行使用了北京握奇智能科技有限公司的蓝牙keySDK，该SDK在安卓版本需获取蓝牙权限和定位功能权限，iOS需获取手机的蓝牙权限，用于蓝牙key的配对连接。
SDK提供方名称：北京握奇智能科技有限公司；联系方式：010-80496066；隐私政策。
（21）电子社保SDK。当您申领电子社保卡或进行实名认证、服务验证、职业培训券、电子社保卡移动支付时，需要收集姓名、社会保障号码、身份证件号码、手机号、短信验证码、手机系统版本、手机型号、网络状态信息、银行卡卡号、银行预留手机号码、电子社保卡密码，精准定位信息、身份证照片、证件签发日及到期日、电子钱包账号、联系人电话及联系人姓名等信息；使用其他社保服务时，需要提供民族、性别、出生日期、政治面貌、学历、职业资格、证书编号、专业技术职务、失业时间、社会保障号码、身份证号码、手机号码、户籍地址、联系地址、银行卡卡号、电子邮箱、社保个人缴费信息对账单、健康状况、职业技能等级证书、QQ号码、微信号码等信息；上述信息加密传输至国家人力资源和社会保障部系统。
SDK提供方名称：金保信社保卡科技有限公司；
联系方式：010-84240704转831；隐私政策。
（22）设备指纹SDK。为了向您提供良好的服务体验，我行使用设备指纹SDK，该SDK不采集个人账户、手机号码等个人隐私信息，仅采集设备信息，用于登录、转账等业务场景获取设备唯一ID。
SDK提供方名称：浙江邦盛科技股份有限公司； 联系方式：0571-81022285；隐私政策。
（23）盈天地埋点SDK。为了给您提供更优质、安全、个性化的服务，我行采用了盈天地埋点SDK，该SDK会获取平台标识、域名或包名、页面标题、页面路径、元素在页面中的位置、设备ID、语言、上报时间、用户登录ID、客户号，用来做用户行为分析。
SDK提供方名称：苏州盈天地资讯科技有限公司；联系方式：400-050-3553；隐私政策。
上述相关第三方服务商收集前述信息发生信息泄露的，由相关第三方服务商承担相应的法律责任。
6.以下情形中，您可选择是否授权我行收集、存储、使用您的个人信息：
（1）基于电话的功能：用于读取手机设备ID等基础信息，并识别设备绑定信息以确保您在登录、支付时的交易安全。
（2）基于网络通讯的功能：用于与服务端进行通讯。我行系统后台保存您交易时所使用的网络信息，包括IP、端口信息。拒绝授权后，我行电子银行所有功能将无法使用。
（3）基于摄像头（相机）的功能：您可使用扫码支付、银行卡识别、身份证识别、人脸识别、远程银行、线上双录等服务。
（4）基于相册（图片库）的功能：您可使用头像上传、电子回单保存、二维码扫描、银行卡及身份证识别等服务。
（5）基于地理位置的功能：获取您所在地理位置，用于提供网点导航、本地生活等服务。
（6）基于蓝牙的功能：您可使用蓝牙key等服务。
（7）FaceID：您可使用登录、转账等服务。
（8）基于存储的功能：您可使用登录头像图片保存等服务。
（9）基于NFC的功能：您可使用银联云闪付等服务。
（10）基于通讯录的功能：您可使用手机号转账、添加收款人、汇款短信通知等服务。
（11）基于指纹的功能：您可使用指纹登录、登录设置、转账等服务。
（12）基于短信的权限：您可使用短信验证码回填服务，我行系统后台不会保存您的短信内容。
（13）基于剪切板的功能：您可使用验证码复制等功能，我行系统后台不会保存您的剪切板内容。
（14）基于麦克风的功能：您可以使用远程银行相关功能。
（15）基于读取已安装应用列表的功能：用于获取已安装的应用程序列表，我行系统后台不会保存您的应用列表信息，如您拒绝授权应用列表权限，我行将不会读取应用列表内容。
（16）基于加速度传感器的功能：您可使用翻转退出登录和摇一摇服务。
（17）基于通知的功能：您可使用消息推送提醒服务。
上述功能可能需要您在您的设备中向我行开启您的电话、网络、相机（摄像头）、相册（图片库）、地理位置（位置信息）、蓝牙、FaceID、存储空间、NFC、通讯录、指纹、短信、剪切板、麦克风、读取已安装应用列表的访问权限，以实现这些功能所涉及的信息的收集和使用。请您注意，您开启这些权限即代表您授权我行可以收集和使用这些信息来实现上述功能，如您取消了这些授权，则我行将不再继续收集和使用您的这些信息，也无法为您提供上述与这些授权所对应的功能。
7.为向您提供更加准确、个性和便捷的服务，提升服务体验、改进服务质量，我行可能会新增业务功能，新增业务功能申请收集的个人信息超出您原有同意范围，您有权拒绝，拒绝后您可以使用原有业务功能，新增业务功能取代原有业务功能的除外。
（二）我行如何使用您的个人信息
1.为向您提供更优质的服务，经您同意，我行可将您的个人信息用于营销、用户体验改进或者市场调查等用途。我行可通过电话、短信、电子邮件等方式向您发送与上述事项相关的信息。无论您是否同意上述授权，我行将继续提供优质服务，并不会影响向您发送风险提示、服务状态通知、业务办理进度、还款提示等提醒信息。
2.为确保服务安全，帮助我行更好地了解我行电子银行运行情况，我行可能记录我行电子银行运行的相关信息，比如，您使用我行电子银行的频率、崩溃数据、总体使用情况、性能数据等。我行不会将存储在分析软件中的信息与您在我行电子银行中输入的任何个人身份信息相结合。
3.当我行要将您的用户信息，用于本政策载明的收集目的、用途或合理相关范围以外的其他用途时，我行将在使用前再次征得您的同意。
（三）征得授权同意的例外
根据相关法律法规及监管要求、国家标准，以下情形中，我行可能会收集、使用您的相关个人信息无需另行征求您的授权同意：
（1）与国家安全、国防安全直接相关的；
（2）与公共安全、公共卫生、重大公共利益直接相关的；
（3）与犯罪侦查、起诉、审批和判决执行等直接相关的；
（4）出于维护您或其他个人的生命、财产等重大合法权益但又很难得到本人同意的；
（5）所收集的个人信息是您自行向社会公众公开的；
（6）从合法公开披露的信息中收集个人信息的，如合法的新闻报道、政府信息公开等渠道；
（7）根据您要求签订和履行合同所必需的；
（8）用于维护所提供的产品或服务的安全稳定运行所必需的，例如发现、处置产品或服务的故障；
（9）为开展合法的新闻报道所必需的；
（10）出于公共利益开展统计或学术研究所必需，且其对外提供学术研究或描述的结果时，对结果中所包含的个人信息进行去标识化处理的；
（11）法律法规及监管要求规定的其他情形。
如在上述情形之外收集或使用您的用户信息，我行将向您充分说明收集、使用您相关信息的目的、用途、内容和范围，并事先征得您的同意或授权。
请您理解，我行向您提供的功能和服务是不断更新和发展的，如果某一功能或服务未在前述说明中且收集了您的信息，我行会通过页面提示、交互流程、网站公告等方式另行向您说明信息收集的内容、范围和目的，并征得您的同意。
二、我行如何使用Cookie技术和同类技术
（一）Cookie
为确保服务正常运转，我行会在您的计算机或移动设备上存储名为Cookie的小数据文件。Cookie通常包含标识符、站点名称以及一些号码和字符。借助于Cookie，我行后台服务器能够对手机银行的访问情况进行有效分配，以便提供更优质的服务，我行不会将Cookie用于本政策所述目的之外的任何用途。您可根据自己的偏好管理或删除Cookie，您可以清除计算机上保存的所有Cookie，大部分网络浏览器都设有阻止Cookie的功能。但如果您这么做，则需要在每一次访问我行的网站时更改用户设置。
（二）Do Not Track（请勿追踪）
很多网络浏览器均设有Do Not Track功能，该功能可向网站发布Do Not Track请求。目前，主要互联网标准组织尚未设立相关政策来规定网站应如何应对此类请求。但如果您的浏览器启用了Do Not Track，那么我行的所有网站都会尊重您的选择。
三、我行如何存储和保护您的个人信息
1.我行会按照法律法规及监管要求规定，将在中华人民共和国境内收集和产生的用户信息存储于中华人民共和国境内。
2.我行仅在本政策所述目的所必需期间和法律法规及监管要求的时限内保留您的用户信息，例如：
手机号码：当您需要使用我行电子银行服务时，我行需要一直保存您的手机号码，以保证您正常使用该服务，当您注销我行电子银行账户后，我行将删除相应的信息；
用户头像：当您设置了头像以后，我行会一直保存您的头像，用于登录页面展示使用。当您选择恢复为默认头像后，我行将删除您设置的头像信息；
登录地区：当您登录后，我行会记录您持有卡片的注册地信息，以保证您正常使用该服务。此信息随着客户端的卸载而删除。
3.我行将遵守相关法律规定，采取合理措施保障用户信息的安全，以防止用户信息在意外的、未经授权的情况下被非法访问、复制、修改、传送、遗失、破坏、处理或使用。例如，信息加密存储、使用加密技术进行信息传输、匿名化处理信息、数据库加锁等手段来保护您的用户信息。
4.我行建立配套的管理制度、内控机制和流程以保障您的信息安全。例如，严格限制信息访问权限、对信息访问及处理行为进行系统监控、要求相关工作人员签署保密协议等。
5.若发生用户信息泄露等安全事件，我行会启动应急预案，阻止安全事件扩大，并及时将事件相关情况以推送通知、邮件或电话等方式告知您，难以逐一告知用户信息主体的，我行会采取公告等合理、有效的方式告知。
6.互联网环境并非百分之百安全，我行将尽力确保您发送给我行的任何信息的安全性。如果我行的物理、技术、或管理防护设施遭到破坏，导致信息被非授权访问、公开披露、篡改、或毁坏，导致您的合法权益受损，我行将承担相应的法律责任。
四、我行如何共享、转让和公开披露您的个人信息
（一）共享和转让
1.除非获得您的明确同意或授权，我行不会向其他任何公司、组织和个人共享或转让您的个人信息。
2.如业务需要对外共享或转让您的个人信息，我行会向您告知共享或转让个人信息的种类、数据接收方的名称或者姓名、联系方式、处理目的、处理方式，并征得您的授权同意。涉及敏感个人信息的，我行还会告知敏感个人信息的类型、数据接收方的身份和数据安全能力，处理敏感个人信息的必要性以及您个人权益的影响，并在本隐私政策之外另行征得您的单独明示授权同意。
3.请您理解，我行可能会根据法律法规规定，或按政府主管部门的强制性要求，或为履行反洗钱和制裁规定，对外共享您的个人信息。
4.根据法律法规、监管要求和商业管理，在合并、收购、资产转让等类似交易中，如涉及到个人信息转让，我行会另行向您告知新的持有您个人信息的公司、组织（以下简称“信息接收方”）的名称或者姓名和联系方式，并要求信息接收方继续受本隐私政策的约束，继续履行个人信息处理者的义务。如信息接收方变更原先的处理目的、处理方式，我行将要求其重新向您征求授权同意。
5.为了向您提供更完善、优质的产品和服务，我行的某些服务将由第三方提供。我行可能会向第三方提供您的某些个人信息，以提供更好的客户服务和用户体验，我行会遵循合法、正当、必要、诚信原则，且经过您的单独授权同意下才会提供您的个人信息，只会提供服务所必要的个人信息。我行会通过协议签署的方式，要求第三方严格遵守法律法规与监管要求并承诺仅在授权范围内处理您的个人信息，仅在为实现本协议目的所必要的最短期限内保存您的个人信息，应对您的个人信息进行安全存储、严格保密，并加密传输。如果您拒绝提供开展第三方服务所必需的您的个人信息，将可能导致您无法在我行使用该第三方服务。
6.关于第三方向您收集信息的提示
我行手机银行包含第三方产品和服务，该第三方产品和服务在使用前，您需要跳转到相应的第三方页面。您使用的第三方服务将受到第三方的服务条款及隐私政策（而非本政策）约束，您需要仔细阅读其条款并决定是否接受。您通过第三方服务页面主动提供给第三方商户的个人信息，相关客户信息保护责任由商户承担。因第三方服务或其他使用您的信息而产生的纠纷，或第三方服务违反相关法律法规或协议约定，或您在使用第三方服务过程中遭受损失的，由第三方承担相应责任，我行将提供必要的协助。
（二）公开披露
我行不会公开披露您的个人信息，如确需披露，我行会在本保护政策外另行获取您的单独同意，并告知您披露个人信息的目的、类型、方式和期限及法律和行政法规规定应当告知的其他事项；涉及敏感个人信息的，除上述之外，我行还会向您告知处理敏感个人信息的必要性以及对您个人权益的影响，并事先征得您的明示同意。法律法规、监管要求另有规定的除外。
（三）征得授权同意的例外
根据相关法律法规及监管要求、国家标准，以下情形中，我行可能会共享、转让、公开披露用户信息无需事先征得您授权同意：
（1）与国家安全、国防安全直接相关的；
（2）与公共安全、公共卫生、重大公共利益直接相关的；
（3）与犯罪侦查、起诉、审批和判决执行等直接相关的；
（4）出于维护您或其他个人的生命、财产、声誉等重大合法权益但又很难得到本人同意的；
（5）您自行向社会公众公开的个人信息；
（6）从合法公开披露的信息中收集的用户信息，如合法的新闻报道、政府信息公开等渠道；
（7）为履行反洗钱和制裁规定的；
（8）法律法规另有规定的。
五、您如何管理您的个人信息
1.在您使用我行电子银行期间，您有权更正或更新您的个人信息，法律法规另有规定的除外。您有责任及时更新您的个人信息。在您修改个人信息之前，我行会验证您的身份。需人工处理的，我行将在15个工作日内完成核查和处理。
您可以登录我行电子银行客户端，手机银行登录后可以在“我的-我的信息-客户信息修改”、个人网银登录后可以在“设置-个人设置-个人信息修改”中，查阅、修改您的基本信息，包括证件有效期、通讯地址、职业、单位名称、单位地址、收入金额范围；或在“设置”中，修改您相关安全设置，例如开启账户安全锁等。
2. 您可以登录我行电子银行客户端，在“我的账户”功能中管理绑定的银行卡，或通过“安全中心-登录设置”修改登录密码。
3.您可以在开通使用部分功能或服务时拒绝提供相关用户信息的方式，来阻止我行或提供相关服务的第三方获取您的用户信息。上述方式可能会导致我行或相关第三方无法为您提供相应服务。
4.在以下情形中，您可以向我行提出删除个人信息的请求：
（1）如果我行收集、使用个人信息的行为违反法律法规规定或违反与您的约定；
（2）如果我行向第三方提供、转让个人信息的行为违反法律法规规定或违反与您的约定；
（3）如果我行公开披露个人信息的行为违反法律法规规定或违反与您的约定；
（4）如果您不再使用我行的产品或服务，或您注销了账户；
（5）如果我行不再为您提供产品或服务；
（6）如果您对隐私政策撤回同意。
5.如您非我行电子银行注册用户，您可以自主选择卸载或停止使用手机银行以阻止我行收集您的个人信息。如您为我行电子银行注册用户，您可以登录我行电子银行客户端，在“我的-设置-安全中心-登录设置-注销手机银行”中注销您的手机银行，也可以通过我行柜面注销您的电子银行。您注销电子银行的行为是不可逆行为，一旦您注销您的电子银行，我行将不再通过我行电子银行客户端收集您的个人信息，法律法规或监管机构对个人信息存储时间另有规定的除外。
请您注意，我行电子银行注册用户仅在手机设备中删除我行电子银行App时，我行不会注销您在我行的电子银行账户，您在我行的电子银行账号的相关信息不会删除。您仍需注销您的电子银行方能达到以上目的。您注销电子银行的同时，将视同您撤回了对本政策的同意，我行将不再收集相应的个人信息。但您撤回同意的决定，不会影响此前基于您的授权而开展的个人信息收集。
6.您可以登录我行手机银行客户端，通过“我的-设置-安全中心-隐私管理”撤回对本政策的同意，我行将不再收集相应的个人信息。但您撤回同意的决定，不会影响此前基于您的授权而开展的个人信息收集。请您理解，每个业务功能需要一些基本的个人信息才能得以完成，当您撤回同意的决定后，我行无法继续为您提供本政策所对应的服务和功能，也不再处理您相应的个人信息。
7.您有权获取您的个人信息副本，您可以通过以下方式自行操作：登录手机银行进入“我的-我的信息”中，获取您的姓名、昵称、预留信息、性别、证件类型、证件号码、手机号码、所属分行、税收说明并复制部分信息。
六、如何处理未成年人信息
1.十六周岁以上的未成年人，以自己的劳动收入为主要生活来源的，视为完全民事行为能力人，可以开通网上银行、手机银行服务；十六周岁以上的非完全民事行为能力人及不满十六周岁的未成年人不得开通网上银行、手机银行服务。
2.我行只会在法律法规及监管要求允许或者保护未成年人所必要的情况下使用、对外提供此信息或公开披露此信息。我行将根据国家相关法律法规的规定保护未成年人的信息的保密性及安全性。
七、本政策的更新
因业务需要或法律法规及监管要求，我行可能会适时对本政策进行修订。在本政策发生变更时，我行会在我行电子银行客户端上发出本政策更新版本，并会在变更内容生效前以我行电子银行客户端推送通知、弹窗形式或网站公告等合理方式通知您，以便您能及时了解本政策最新内容。若您在本政策修订后继续使用我行电子银行服务，即表示您已充分阅读、理解并接受修订后的本政策并同意我行按照修订后的政策收集、使用、保存和共享您的相关信息。
八、如何联系我行
如您对本政策有任何意见、建议或疑问，您可拨打咨询电话96888（省外加拨区号024）或通过我行营业网点与我行联系咨询、投诉或举报，我行会及时处理您的意见、建议及相关问题。一般情况下，我行将在收到您的问题之次日起15个工作日内给予答复，法律法规或监管机构另有规定的除外。
我行全称：辽宁农村商业银行股份有限公司。
常用办公地址：沈阳市皇姑区黄河南大街112巷与黄河南大街辅路交叉路口南侧。