厦门国际银行个人电子银行用户隐私政策
尊敬的用户，为了更好保障您的个人权益，我们对《厦门国际银行个人电子银行用户隐私政策》进行了更新。此版本更新内容主要为：1、更新我行收集的信息及所需的权限；2、更新我行如何使用这些信息的说明；3、增加我行信息接收服务的相关说明；4、更新我行如何使用生物识别信息；5、增加说明撤回个人同意处理人脸信息的方式；6、更新客户改变授权同意范围的说明。
版本更新日期：2026年4月24日
版本生效时间：2026年4月24日
厦门国际银行股份有限公司（下称“我行”）深知个人信息对您的重要性，高度重视您的信息保护，依法采取安全措施保护您的信息安全，积极维护您的合法权益。请您仔细阅读《厦门国际银行个人电子银行用户隐私政策》（以下简称“本政策”）并确定了解我行对您个人信息的处理规则。在本政策中，对于个人敏感信息我们已采用粗体及倾斜方式标识，个人普通信息已采用粗体方式标识。阅读过程中，如您有任何疑问，可联系我行的客服（服务热线：956085）咨询。如您点击或勾选“本人已阅读并同意”并确认提交，即视为您同意本政策,并同意我行按照相关法律法规及本政策来收集、使用、存储、对外提供和保护您的相关信息。
本政策将帮助您了解以下几方面内容：
一、隐私保护指引及产品介绍
二、我行如何使用Cookie技术
三、我行收集的信息及所需的权限
四、我行如何存储这些信息
五、我行如何保护这些信息
六、我行如何使用这些信息
七、如何使您拥有管理个人信息的权利
八、我行使用您的生物识别信息的提示
九、信息的分享和对外提供
十、本政策的适用以及更新
十一、如何联系我行
我行非常重视您的隐私和信息保护。您在使用我行线上的产品与/或服务时，我行可能会收集和使用您的相关信息。我行希望通过本政策向您说明我行在用户使用产品与/或服务时如何收集、使用、保存、共享和对外提供这些信息，以及我行为用户提供的访问、更新、删除和保护这些信息的方式。
个人电子银行业务是我行利用计算机和互联网开展的个人网上银行业务，利用移动电话和无线网络开展的个人手机银行业务（也含个人微信银行业务）。渠道包括我行网站或其他与我行相关的软件服务端，包括但不限于个人APP、网页、公众号、小程序等。
个人敏感信息是指一旦泄露或者非法使用，容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人信息，包括生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹等信息，以及不满十四周岁未成年人的个人信息。
身份基本信息包括姓名、性别、国籍、职业、住所地或者工作单位地址、联系方式、身份证件或者身份证明文件的种类、号码和有效期限。住所地和经常居住地不一致的，需登记经常居住地。
二、我行如何使用Cookie技术
为确保厦门国际银行个人电子银行业务渠道正常运转，我行会在您的计算机或移动设备上存储名为 Cookie 的小数据文件。Cookie 通常包含标识符、站点名称以及一些号码和字符。借助于Cookie，网站能够存储您的偏好或购物篮内的商品等数据。我行不会将 Cookie 用于本政策所述目的之外的任何用途。您可根据自己的偏好管理或删除Cookie。您可以清除计算机上保存的所有Cookie，大部分网络浏览器都设有阻止Cookie的功能。但如果您这么做，则需要在每一次访问我行的网站时更改用户设置。多数浏览器工具条中的“帮助”部分会告诉您怎样防止您的浏览器接受新的Cookie，怎样让您的浏览器在您收到一条新Cookie时通知您或者怎样彻底关闭Cookie。此外，您可以通过改变浏览器附加程序的设置，或通过访问提供商的网页，来关闭或删除浏览器附加程序使用的类似数据(例如：FlashCookie)，但这一举动在某些情况下可能会影响您安全访问我行网站和使用我行提供的服务。
三、我行收集的信息及所需的权限
1.为向您提供服务并确保您的厦门国际银行个人电子银行服务安全，在您使用厦门国际银行个人电子银行业务渠道服务过程中，我行会收集您在使用服务过程中主动输入或因使用服务而产生的信息：
（1）当您注册厦门国际银行个人电子银行业务渠道,我行将按以下约定收集和验证您的身份信息：
开通个人手机银行、微信银行和个人网银时，依据法律法规及监管要求，我行将落实银行开办业务识别客户身份的要求，验证您的姓名、有效身份证件种类和号码、手机号码、短信验证码、银行卡信息，以帮助您完成个人电子银行业务渠道用户注册，如果您拒绝提供这些信息，您可能无法完成注册或无法正常使用我行的服务。
开通我行微信小程序时，我行将收集您的手机号码进行有效性核验，同时采用短信验证方式验证您的身份，以帮助您完成个人电子银行业务渠道用户注册。如果您拒绝提供这些信息，您可能无法完成注册或无法正常使用我行的服务。
（2）当您已经注册成为我行个人电子银行业务渠道用户，我行将按以下约定收集和使用您的个人信息：
我行个人手机银行为您提供密码登录、短信验证登录、一键登录（如移动、联通、电信等）、刷脸登录、手势登录、指纹/面容登录、第三方授权登录（如微信、苹果、鸿蒙等）等多种登录方式。当您通过密码登录、短信验证登录、一键登录（如移动、联通、电信等）、刷脸登录、手势登录方式登录我行个人手机银行时，我行将收集您的用户名（手机号码/身份证号/银行卡号）、登录密码、手势密码、人脸信息进行有效性核验，收集您的设备信息用于硬件绑定和登录安全加固，同时可能采用短信验证、语音验证方式验证您的身份；如果您拒绝使用手势登录或刷脸登录，您可以通过我行个人手机银行关闭手势登录、刷脸登录功能。如您的设备与我行个人手机银行版本均支持指纹和面容登录功能，您可选择开通指纹/面容登录功能，通过在您的设备上完成指纹或面容验证进行登录，登录时我行仅接收验证结果，并不收集您的指纹或面容信息；如果您拒绝使用指纹或面容验证，您可以通过我行个人手机银行关闭指纹/面容登录功能，仍可以通过其他方式进行登录。当您通过第三方授权登录个人手机银行时，我行可能从第三方(如微信、苹果、鸿蒙等)获取您授权共享的账户信息(比如头像、昵称、ID)、手机号码、登录密码，并将您的第三方账户与您的个人手机银行账户绑定，使您可以通过第三方账户直接登录并使用我行的产品或服务；您可以通过“我的-设置-隐私”开启或关闭上述第三方授权登录功能，并可以查询第三方账户绑定情况；您开启或关闭第三方授权登录功能即表示您建立或解除第三方账户绑定关系；如果您拒绝使用第三方授权登录，仍可以通过其他方式进行登录。
我行个人网银为您提供扫码登录、登录密码+短信验证码组合登录、登录密码+蓝牙Key组合登录等多种登录方式。当您登录我行个人网银时，我行将收集您的用户名（手机号码/身份证号/银行卡号）、登录密码进行有效性核验，同时可能采用短信验证、语音验证、蓝牙Key等手段验证您的身份。如您已开通个人手机银行，您可选择使用扫码登录方式登录个人网银，通过您的个人手机银行扫描二维码进行登录。如果您拒绝提供这些信息，您可能无法登录我行个人网银，但不影响您正常使用厦门国际银行个人网银未登录情况下可以使用的其他功能。
我行微信银行、微信小程序为您提供密码或短信验证码登录方式。当您登录我行微信银行和微信小程序时，我行将收集您的手机号码、登录密码或短信验证码核验您的身份。如果您拒绝提供这些信息，您可能无法登录我行微信银行和微信小程序，但不影响您正常使用厦门国际银行微信银行和微信小程序未登录情况下可以使用的其他功能。
（3）当您使用在线开户功能时，您需要提供姓名、身份证件、手机号码、联系地址、职业、绑定银行卡信息，同时可能采用短信验证、人脸识别等手段验证您的身份。如您拒绝提供该信息，仅会使您无法使用在线开户相关功能，但不影响您正常使用厦门国际银行个人电子银行业务渠道的其他功能。
（4）当您使用转账汇款功能时，您需要提供收款方的姓名、银行账号/手机号、开户银行等收款方信息，并需要提供您的姓名、付款卡号、证件类型及证件号码，同时可能采用验证交易密码、短信验证码、人脸识别、手机盾、蓝牙Key等手段以便于验证您的身份，依托运营商的移动数据网络，准确识别您的手机号码，无感获取您的手机号码、SIM卡信息等。上述信息属于个人敏感信息，如您拒绝提供该信息，仅会使您无法使用转账汇款功能，但不影响您正常使用厦门国际银行个人电子银行业务渠道的其他功能。若您同意提供该信息进行转账汇款，我行将同时收集您的收付款交易信息，形成收款人名册，以简化您的转账操作。
当您使用转账汇款功能时，手机银行会读取您手机的剪贴板内容，并询问是否需要向此银行账号转账，如您确认会自动跳转至转账页面并将读取的数字自动填入账号栏位，以简化您的操作。您可通过手机银行的“剪贴板账号识别”功能设置是否在启动时读取剪贴板。读取的内容仅存储在客户端本地，不会传输到后台服务器。如您不同意手机银行读取您手机剪贴板的内容，您将无法使用上述功能，但您可以在转账信息填写页面手动输入银行账号，且这不影响您正常使用其他功能。
为了给您提供账户查询及便捷的转账服务，我行需要收集并妥善保管您的转账记录，包括付款人姓名、付款账户、交易金额、交易时间、交易币种、收款人姓名、收款账户、收款银行、收款银行开户网点、收款人手机号、转账附言、交易状态、IP地址、MAC地址、设备指纹、预约转账周期、转账方式、认证方式、短信通知手机号等。
（5）当您通过厦门国际银行个人电子银行业务渠道购买我行代销的由基金公司、银行理财子公司、信托或资产管理公司发行的产品时，我行将遵照法律法规、监管要求，并基于您与上述公司的具体交易相应收集您的姓名、性别、手机号码、银行卡号、通讯地址、现居国家、现居地址、国籍、职业、收入状况、电子邮箱、证件类型、证件号码、证件有效期、证件签发机关、证件影印件、学历、税收居民国、交易账号、交易金额、录音录像信息(如有)、人脸信息（如有）、产品购买流程中涉及的交易快照，以便于完成代销产品的购买确认。同时可能采用交易密码、短信验证码、人脸识别、远程视频认证手段以便于验证您的身份。如您拒绝提供该信息，仅会使您无法使用上述相关功能，但不影响您正常使用厦门国际银行个人电子银行业务渠道的其他功能。
（6）当您通过厦门国际银行个人电子银行业务渠道购买实物贵金属产品时，我行将遵照法律法规、监管要求，并基于您与相关供应商的具体交易相应收集您的姓名、证件类型、证件号码、证件有效期、联系方式、银行账号、认购产品信息、发票信息等相关资料，如果您购买直邮提货方式的实物贵金属产品，则我行会收集您的收货人姓名、收货人联系方式、收货地址等相关资料并提供给第三方承运人或合作供应商。同时我行可能采用交易密码、短信验证码手段以便于验证您的身份，如您拒绝提供该信息，仅会使您无法使用实物贵金属购买相关功能，但不影响您正常使用厦门国际银行个人电子银行业务渠道的其他功能。
（7）当您通过厦门国际银行个人电子银行业务渠道投保保险产品时，我行将遵照法律法规、监管要求，并基于您与相关保险公司的具体交易相应收集您在办理代理销售业务过程主动提供或因使用服务而产生的投保信息(包括投保人、被保险人和指定受益人的姓名、性别、证件类型、证件号码、出生日期、证件有效期、国籍、职业、地址、邮政编码、联系方式、财务支付水平、电子邮箱、工作单位、婚姻状态、户籍属性、健康信息、有无社保（如您投保医疗保险需收集此项）、证件影像、被保险人与投保人的关系、投保人银行卡信息和客户风险等级、录音录像、人脸信息、保险订单信息、电子渠道购买产品的操作轨迹)。同时可能采用交易密码、短信验证码、人脸识别、远程视频认证手段以便于验证您的身份。如您拒绝提供该信息，仅会使您无法使用上述功能，但不影响您正常使用厦门国际银行个人电子银行业务渠道的其他功能。
（8）为了给您提供投资理财服务，保障您的财产安全，我行需要测评您的风险承受能力，需要您提供您的年龄、学历、财务状况、产品持仓、投资经验、投资目的、投资风格、流动性要求、风险损失承受程度、风险偏好、风险认识、账户信息、身份信息、证件信息、财产信息；同时，为评估您是否属于合格投资者，我们需要收集您的个人身份信息、家庭金融资产、个人金融资产、两年以上金融产品投资经历、个人近三年年均收入信息。如您拒绝提供该信息，仅会使您无法使用上述功能，但不影响您正常使用厦门国际银行个人电子银行业务渠道的其他功能。
（9）当您使用银证转账功能时，您需要向业务合作方提供凭证类型、签约账号、签约卡号、凭证号码、证件类型、证件号码、姓名、性别、联系地址、邮政编码、手机号码、联系电话、电子邮箱等。上述信息属于个人敏感信息，如您拒绝提供该信息，仅会使您无法使用银证转账功能，但不影响您正常使用厦门国际银行个人电子银行业务渠道的其他功能。
（10）当您使用财富体检功能时，您需要提供证件类型、证件号码、姓名、性别、手机号码、风险测评等级、个人资产信息等。上述信息属于个人敏感信息，如您拒绝提供该信息，仅会使您无法使用财富体检功能，但不影响您正常使用厦门国际银行个人电子银行业务渠道的其他功能。
（11）当您通过厦门国际银行个人电子银行业务渠道申请贷款相关服务时，需要您提供收款账号、还款账号、账号户名、账户开户行、单位信息、单位地址、收入状况、工作年限、住宅地址、住宅性质、教育程度、院校名称、车牌号码、企业注册地、企业名称、企业注册号（统一社会信用代码）、纳税人识别号、法定代表人、企业信息、联系人姓名及手机号、通讯地址、电子邮箱、证件号、姓名、银行账号、职业、地址、联系方式、工作信息、房产情况、车产信息、税务信息、社保信息、公积金信息，以及配偶（如有）姓名、证件号、联系方式、工作信息，同时可能采用验证交易密码、短信验证码、人脸识别方式验证您本人、法人、配偶及共同借款人的身份。为了验证您提供信息的准确性和完整性，在经您授权同意的情况下，我行会与合法留存您信息的国家机关、金融信用信息基础数据库、金融机构、企事业单位进行核对。您拒绝提供该信息，仅会使您无法使用个人贷款服务相关功能，但不影响您正常使用厦门国际银行个人电子银行业务渠道的其他功能。
（12）当您使用跨境汇款功能时，您需要提供收款方的姓名、地址、收款账号、收款开户银行、收款开户银行名称及地址、收款人常驻国家（地区）名称及代码，同时我行可能采用验证交易密码、短信验证码、手机盾、蓝牙Key等手段以便验证您的身份，还会收集您的相关收付款交易记录以便您查询。上述信息属于个人敏感信息，如您拒绝提供该信息，仅会使您无法使用跨境汇款功能，但不影响您正常使用厦门国际银行个人电子银行业务渠道的其他功能。
（13）当您使用境内外币汇款功能时，您需要提供汇款方地址、汇款类型、收款方类型、收款方的姓名、收款账号、收款行名称、收款方地址、近亲属有效身份证、近亲属关系承诺函、近亲属关系证明等，同时我行可能采用验证交易密码、短信验证码、手机盾、蓝牙Key等手段以便验证您的身份，还会收集您的相关收付款交易记录以便您查询。上述信息属于个人敏感信息，如您拒绝提供该信息，仅会使您无法使用境内外币汇款功能，但不影响您正常使用厦门国际银行个人电子银行业务渠道的其他功能。
（14）当您使用澳门速汇通功能时，您需要提供收款方的姓名、澳门国际银行收款账号、汇款用途，同时我行可能采用验证交易密码、短信验证码、手机盾、蓝牙Key等手段以便验证您的身份，还会收集您的相关收付款交易记录以便您查询。上述信息属于个人敏感信息，如您拒绝提供该信息，仅会使您无法使用澳门速汇通功能，但不影响您正常使用厦门国际银行个人电子银行业务渠道的其他功能。
（15）当您使用云缴费功能时，您需要向服务提供方提供缴费项目、缴费地区、缴费单位、缴费户号、手机号码、姓名、银行卡信息用于云缴费主动缴费充值、代缴签约、费用代缴、代缴解约。上述信息属于个人敏感信息，如您拒绝提供该信息，仅会使您无法使用云缴费功能，但不影响您正常使用厦门国际银行个人电子银行业务渠道的其他功能。
（16）当您使用电子社保卡功能时，您需要向服务提供方提供运行环境物理信息、地理位置信息，上送至全国社保卡服务平台。上述信息属于个人敏感信息，如您拒绝提供该信息，仅会使您无法使用电子社保卡功能，但不影响您正常使用厦门国际银行个人电子银行业务渠道的其他功能。
（17）当您使用积分商城（包括积分商城京东专区）服务时，您需要向服务提供方提供您的个人信息，这些个人信息可能包括您的姓名、电话号码、地址信息、第三方平台账号（如京东账号等）等。您浏览和购买商品时，为方便您了解商品评价、咨询信息，积分商城可能会在商品介绍页中展现您的公开咨询和商品评价内容；为方便您下单购买商品，积分商城可能会记录您填写的地址、电话、收件人姓名等收件人信息，并在订单支付成功后，将相关订单、收件人信息提供给第三方商品供应商完成发货，并严格要求供应商保密您的订单、收件人信息。如您拒绝提供该信息，仅会使您无法使用积分商城（包括京东专区）相关功能，但不影响您正常使用厦门国际银行个人电子银行业务渠道的其他功能。
（18）当您使用VIP权益专区服务时，您需要向服务提供方提供您的个人信息，这些个人信息可能包括您的姓名、电话号码、地址信息、第三方平台账号等。您支付和领取商品时，VIP权益专区可能会记录您填写的地址、电话、收件人姓名等收件人信息，并在订单提交成功后，将相关订单、收件人信息提供给第三方商品供应商完成发货，并严格要求供应商保密您的订单、收件人信息。如您拒绝提供该信息，仅会使您无法使用VIP权益专区相关功能，但不影响您正常使用厦门国际银行个人电子银行业务渠道的其他功能。
（19）当您通过厦门国际银行个人电子银行业务渠道参与营销活动时，我行可能需要您提供您的姓名、性别、身份证号、手机号码、位置信息、微信昵称、微信头像、微信唯一用户标识、亲友姓名、亲友手机号、短信验证码、收货地址信息、第三方平台账号等，用于确认您和您的亲友可正常参与营销活动，并进行活动记录展示、资格达标判断、奖品发放等。如您拒绝提供该信息，仅会使您无法正常参与活动或无法使用奖品领取等相关功能，但不影响您正常使用厦门国际银行个人电子银行业务渠道的其他功能。
（20）当您通过厦门国际银行个人电子银行业务渠道申请存款证明服务时，您需要提供您的中英文姓名、证件类型、证件号码、手机号、收件人信息(姓名、联系电话、地址)、账户类型、账户号码、账户币种、账户余额、账户开户日期、账户到期日期、客户编号、登录账号类型、登录账号。如您拒绝提供该信息，仅会使您无法使用存款证明相关功能，但不影响您正常使用厦门国际银行个人电子银行业务渠道的其他功能。
（21）当您通过厦门国际银行个人电子银行业务渠道申请储蓄卡时，我行需要收集您的姓名、身份证号、手机号码、短信验证码、地区、联系地址信息，用于身份验证及记录您的储蓄卡申请意愿。如您拒绝提供该信息，仅会使您无法使用储蓄卡申请相关功能，但不影响您正常使用厦门国际银行个人电子银行业务渠道的其他功能。
（22）当您通过厦门国际银行个人电子银行业务渠道进行在线预登记功能时，您需要提供姓名、证件类型、证件号码、手机号码，如您拒绝提供该信息，仅会使您无法使用预登记相关功能，但不影响您正常使用厦门国际银行个人电子银行业务渠道的其他功能。
（23）当您通过厦门国际银行个人电子银行业务渠道进行账户管理操作（如账户查询、账户绑定、加挂/解挂账户、紧急挂失、账户降级、注销账户），您需要提供您的姓名、证件类型、证件号码、手机号码、银行卡信息，同时我行可能采用验证交易密码、短信验证码、人脸识别等手段以便验证您的身份。如您拒绝提供该信息，仅会使您无法使用账户管理相关功能，但不影响您正常使用厦门国际银行个人电子银行业务渠道的其他功能。
（24）当您使用数字人民币功能时，您需要向服务提供方提供您的姓名、证件类型、证件号码、手机号码、联系地址、钱包ID、钱包昵称、钱包编号、银行卡信息，用于办理数字人民币钱包业务。如您拒绝提供该信息，仅会使您无法使用数字人民币相关功能，但不影响您正常使用厦门国际银行个人电子银行业务渠道的其他功能。
（25）当您使用数字钱包功能时，您需要向服务提供方提供您的姓名、证件类型、证件号码、手机号码、钱包ID、钱包编号、银行卡信息，用于办理数字人民币钱包解绑和充值记录查询。如您拒绝提供该信息，仅会使您无法使用数字钱包相关功能，但不影响您正常使用厦门国际银行个人电子银行业务渠道的其他功能。
（26）当您使用搜索服务时，我行会收集或统计您的搜索关键词和点击数据，以方便您重复输入或为您展示与您搜索内容相关联的产品或服务。当您使用语音搜索功能时，为提供语音输入功能，我行需获取您的麦克风权限。请您注意，您的搜索关键词信息无法单独识别您的身份，不属于您的个人信息，为了给您和其他用户提供更高效的搜索服务，我行有权对其进行使用；只有当您的搜索关键词信息与您的其他信息相互结合使用并可以准确识别您的身份时，在结合使用期间，我行会将您的搜索关键词信息作为您的个人信息，与您的搜索历史记录一同按照本隐私政策对其进行处理与保护。如您拒绝提供该信息，仅会使您无法使用搜索服务，但不影响您正常使用厦门国际银行个人电子银行业务渠道的其他功能。
（27）当您通过厦门国际银行个人电子银行业务渠道购买信托、保险并进行线上双录时，需要您提供人脸信息进行身份识别，根据法律法规、监管要求，我行将收集您的音频和视频信息，对产品销售过程同步录音录像。当您使用交易密码重置、预留手机号修改、电子渠道限额调整、账户解控、企业开户、企业面签视频等功能并需要远程视频审核时，需要提供您的银行卡信息、手机号码、身份信息、相关证明材料、人脸信息，以便远程视频审核人员验证您的身份真实性。我行将同步为您保存业务办理过程中的全部音视频信息，包括客户与座席双方交互的对话音频和影像视频，以作为交易留证资料。如您拒绝提供该信息，仅会使您无法使用上述相关功能，但不影响您正常使用厦门国际银行个人电子银行业务渠道的其他功能。
（28）当您在厦门国际银行手机银行开通并使用国行付款码进行支付时，我行需要您提供您的姓名、身份证号、银行卡信息、银行预留手机号信息和短信验证码，以便于验证身份。在您使用国行支付服务时，我行需要记录您的交易信息以便于您查询。如您拒绝提供该信息，仅会使您无法使用国行付款码支付功能，但不影响您正常使用厦门国际银行个人电子银行业务渠道的其他功能。
（29）当您使用个人电子银行快捷支付签约服务时，我行将收集您的姓名、证件类型、证件号码、手机号码、银行卡信息、短信验证码用于快捷支付业务签约，银行卡信息、交易密码用于快捷支付业务协议解约。如您拒绝提供该信息，仅会使您无法使用快捷支付签约功能，但不影响您正常使用厦门国际银行个人电子银行业务渠道的其他功能。
（30）当您使用厦门国际银行个人电子银行业务渠道在商家进行消费时，我行需要按照法律法规及监管规定对商家进行管理，防范套现或欺诈风险，因此，我行将直接收集或向商家收集您的交易信息，包括交易金额、交易对象、交易商品、交易时间、订单信息（如有）。如您不同意我行记录前述信息，则可能无法完成交易，但不影响您使用我行提供的其他服务。
（31）为了给您提供更好的使用体验，在您使用厦门国际银行个人电子银行业务渠道服务时，授权同意并签署《信息接收服务同意书》的情况下，我行会根据您的设备信息、服务日志，经过去标识化处理后，提取您的偏好特征，并基于特征标签的用户画像，在您允许厦门国际银行个人电子银行业务渠道访问您的通知功能前提下，用于展现、推送相关内容和服务。请您注意，单独的设备信息、服务日志信息是无法识别特定自然人身份的信息。如果我行将这类非个人信息与其他信息结合用于识别特定自然人身份，或者将其与个人信息结合使用，则在结合使用期间，这类非个人信息将被视为个人信息，除取得您授权或法律法规另有规定外，我行会将这类信息做匿名化、去标识化处理。如您不同意签署《信息接收服务同意书》，仍可以正常开立账户及使用厦门国际银行个人电子银行业务渠道服务的所有功能，我行将不再通过电话、短信、手机银行、个人网银、微信公众号、微信小程序等渠道向您发送我行的金融产品及服务推广信息。
（32）当您在厦门国际银行个人电子银行上述业务渠道中使用第三方提供的服务时，第三方可能会获取您的昵称、头像、位置、姓名、手机号码、身份信息（比如您的身份证、军官证、护照载明您身份的证件复印件或号码）及其他提供第三方服务所必须的信息；在进入第三方页面时将弹窗告知您共享个人信息类型及接收方身份，并在获得您的明示同意后才会进行共享；对于您在使用第三方提供的服务时主动提供给第三方的相关信息，我行将视为您允许该第三方获取上述此类信息。如您拒绝第三方在提供服务时收集、使用或传递上述信息，将可能会导致您无法在厦门国际银行个人电子银行业务渠道中使用第三方的相应服务，但这不影响您使用厦门国际银行个人电子银行业务渠道的其他功能。
2.当您使用厦门国际银行个人电子银行的功能或服务时，在某些特定使用场景下，我行可能会使用具有相应业务资质及能力的第三方服务商提供的软件开发工具包（以下简称“SDK[1]”）来为您提供服务，由第三方服务商收集您的必要信息，如您拒绝提供相关信息或权限，您将无法使用相关功能服务，但不影响您正常使用个人电子银行的其他功能或服务。以下信息通过SDK收集，具体包括以下各种：
|
序号 |
SDK名称 |
第三方服务商名称 |
场景描述 |
收集的个人信息类型 |
权限说明 |
第三方隐私政策链接或联系方式 |
|
1 |
OCR身份证识别SDK |
上海合合信息科技股份有限公司 |
在线开户、账户解控等业务的身份证证件识别服务 |
证件图像 |
摄像头、存储权限 |
https://s.intsig.net/tmp/privacy.html |
|
2 |
防欺诈指纹SDK |
浙江邦盛科技有限公司 |
用于登录、转账等场景识别交易行为的风险，保障交易的安全 |
设备标识信息（HarmonyOS OAID、Android ID、IDFV、BSSID、wifi、IMEI、IMSI、IP、MAC地址、SSID、设备传感器）、基站信息 |
无 |
https://www.bsfit.com.cn/news/413 |
|
3 |
蓝牙Key认证SDK（包含EsXIBSDK、Ble蓝牙通信SDK） |
深圳市文鼎创数据科技有限公司 |
用于转账、修改转账限额等场景的蓝牙Key认证服务 |
设备标识信息（HarmonyOS OAID、Android ID、IDFV） |
蓝牙、定位权限 |
400-018-9655 |
|
4 |
京东人脸识别SDK（包含京东人脸环境监测SDK） |
北京同邦卓益科技有限公司 |
人脸登录、人脸转账、人脸支付、人脸取款及人脸提升认证等级等场景 |
人脸图像信息 |
摄像头、存储 |
01089185802 |
|
5 |
智能视频SDK（包含网易云信SDK、飞虎视频SDK、腾讯移动直播SDK、腾讯云通讯SDK、腾讯X5WebSDK） |
飞虎互动科技有限公司 |
客户经理视频连线、人脸图像采集、语音交流、悬浮窗、信息认证 |
收集声音、图像、视频信息、 Wi-Fi状态、系统属性、设备型号、操作系统、IP 地址、相机、录音、传感器信息、CPU信息 |
摄像头、音频、蓝牙、存储、允许程序创建显示在其他程序之上权限、定位权限 |
010-61934265 |
|
6 |
软件密码SDK |
北京信安世纪科技股份有限公司 |
用于客户端敏感数据国密加解密 |
无 |
无 |
4006705518 |
|
7 |
设备指纹SDK |
北京芯盾时代科技有限公司 |
设备认证与绑定 |
硬件信息(设备品牌、设备型号)、系统信息（Android ID、系统版本、操作系统名称、ROM信息、设备生产商、型号编码）、应用信息（APP签名证书摘要、APP安装时间、APP包名、APP版本、APP名称、IDFV）、网络信息（IP地址、网关信息，DNS信息） |
无 |
https://www.trusfort.com/privacy_mfa.html |
|
8 |
百度地图SDK |
北京百度网讯科技有限公司 |
附近网点推荐 |
设备标识信息（Android ID、HarmonyOS OAID、IDFA、IDFV）、系统信息（操作系统版本、设备品牌及型号、设备配置）、应用信息（应用名）、位置信息（包括经纬度、GNSS信息、WiFi网关地址、WiFi MAC地址、WiFi信号强度、WiFi状态、WiFi参数、WiFi列表、基站ID数据信息、运营商信息、设备信号强度信息、IP地址）、网络类型（移动网络、WiFi网络）、SDCard卡数据 |
网络访问、定位、位置 |
|
|
9 |
语音导航SDK、语音银行SDK（包含灵云语音识别SDK、京都语言模型SDK） |
北京捷通华声科技股份有限公司 |
语音识别、语音导航服务 |
声音信息 |
麦克风、录音 |
010-82826886 |
|
10 |
微信分享、微信支付、微信登录SDK |
腾讯计算机系统有限公司及其关联公司 |
微信分享、支付功能、集成微信账号登录功能 |
APP剪贴板中的文字、图片，用户账号信息（头像、昵称、地区、性别） |
存储权限 |
https://support.weixin.qq.com/cgi-bin/mmsupportacctnodeweb-bin/pages/RYiYJkLOrQwu0nb8
|
|
11 |
华为推送SDK （安卓及鸿蒙，包含华为移动服务SDK） |
华为终端有限公司及其关联公司 |
App消息、弹窗等推送服务 |
应用信息（应用基本信息），设备信息（HarmonyOS ODID、设备标识符Push Token、应用匿名标识符AAID、设备型号、操作系统、系统设置），网络信息（网络信息、运营商信息、SSID、IP地址） |
通知、网络访问、获取网络状态（安卓） |
https://developer.huawei.com/consumer/cn/doc/development/HMSCore-Guides/sdk-data-security-0000001050042177 |
|
12 |
小米推送SDK （仅安卓） |
小米科技有限责任公司 |
App消息、弹窗等推送服务 |
设备信息（厂商、型号、归属地、运营商名称等）、设备内存、操作系统版本、小米推送SDK版本、推送消息内容、通知栏设置、网络类型、WIFI状态 |
通知、网络访问、获取网络状态（安卓）、设备状态（安卓）、写入设备存储（安卓） |
https://dev.mi.com/xiaomihyperos/documentation/detail?pId=1534 |
|
13 |
魅族推送SDK （仅安卓） |
魅族通讯设备有限公司 |
App消息、弹窗等推送服务 |
设备相关信息（手机品牌、手机型号、系统版本、系统语言，以及设备标识符PUSHID）和应用信息、推送状态 |
通知、网络访问 |
https://open.flyme.cn/docs?id=202 |
|
14 |
易观分析SDK |
北京易观数智科技股份有限公司 |
应用统计分析 |
应用信息（包名）、设备信息（GAID、OAID（匿名设备标识符）、IMSI）、网络信息（BSSID（基本服务集标识符）、SSID（服务集标识符））、位置信息、用户行为数据 |
网络访问 |
https://docs.analysysdata.com/@uba-docs/yinsishengming.html |
|
15 |
国密网络通讯SDK |
北京信安世纪科技股份有限公司 |
用于客户端app与服务端的https网络国密安全通讯 |
IP |
无 |
4006705518 |
|
16 |
云证通（中国金融认证中心CFCA）SDK |
中金金融认证中心有限公司 |
云证通电子签名服务 |
Android:系统版本号，设备，设备名称，系统制造商，硬件名称，硬件制造商 iOS:vendorID、系统版本号、设备型号、SE标识符、App标识符、App版本号、keychian标识符、本地证书序列号 HarmonyOS:设备类型、设备厂家名称、设备品牌名称、外部产品系列、 产品系列、认证型号、内部软件子型号、硬件版本号、产品版本、系统的发布类型、系统版本、系统软件API版本、TEE设备标识、文件设备标识、发行版系统名称、发行版系统版本号、发行版系统api版本、发行版系统类型 信息类型:设备信息、APP信息 |
网络访问 |
https://www.cfca.com.cn/upload/20251120-CFCA-%E6%B3%95%E5%BE%8B%E5%A3%B0%E6%98%8E%E5%8F%8A%E4%B8%AA%E4%BA%BA%E4%BF%A1%E6%81%AF%E4%BF%9D%E6%8A%A4%E6%94%BF%E7%AD%96.pdf |
|
17 |
ZXing扫码识别SDK（仅安卓） |
无 |
识别二维码及转账收款 |
无 |
相机 |
无 |
|
18 |
消息推送SDK（包含极光推送SDK） |
深圳市和讯华谷信息技术有限公司 |
动账消息、活动消息推送 |
应用基本信息（应用包名，应用版本号，推送SDK版本号）、设备标识符（包括Android ID、GAID、OAID、UAID、IDFA、AAID、Boot ID、IMEI、MAC、IMSI）、设备硬件信息（包括设备型号、设备屏幕分辨率、设备硬件制造商、设备产品名称、设备存储空间）、操作系统信息（包括操作系统版本、系统名称、系统语言）、网络信息（包括网络类型、运营商信息、IP地址、DHCP、WIFI状态信息、SSID、BSSID、WIFI列表信息、基站信息、SIM卡状态）、推送信息日志 |
通知 |
https://www.jiguang.cn/license/privacy |
|
19 |
高德地图SDK |
高德软件有限公司 |
附近网点推荐 |
设备标识信息（HarmonyOS OAID、IDFA）、应用信息（应用名、应用版本号）、系统信息（操作系统版本、设备品牌及型号、屏幕分辨率）、位置及网络信息（包括IP地址、GNSS信息、经纬度、网络类型、WiFi状态、WiFi参数、WiFi列表、WiFi列表、WiFi信号强度WiFi网关地址、SSID、BSSID、基站信息）、传感器信息（矢量、加速度、压力）、设备信号强度信息 |
网络访问、定位 |
https://lbs.amap.com/pages/privacy |
|
20 |
安全清场 SDK |
北京智游网安科技有限公司 |
对App运行环境进行检测 |
通话状态信息、网络信息（包括网络类型）、应用安装列表 |
无 |
|
|
21 |
爱加密安全加固框架(仅安卓) |
北京智游网安科技有限公司 |
一种用于Android应用程序的安全加固解决方案，旨在增强应用程序的安全性，防止反编译、破解和篡改风险 |
无 |
无 |
https://www.ijiami.cn/privacypolicy/privacypolicy.html |
|
22 |
电信一键登录SDK |
天翼数字生活科技有限公司 |
电信一键登录功能 |
注册手机号码、本机号码、网络连接类型、网络状态信息、网络地址（IP地址）、运营商类型、应用进程信息、手机设备类型、手机设备厂商、手机操作系统类型及版本 |
网络访问、获取网络状态（安卓及鸿蒙）、网络切换状态（安卓） |
https://e.189.cn/sdk/agreement/show.do?order=2&type=main&appKey=appid&hidetop=true&isShowPre=&returnUrl=https%3A%2F%2Fe.dlife.cn |
|
23 |
联通一键登录SDK |
联通在线信息科技有限公司 |
联通一键登录功能 |
应用包名与签名、蜂窝数据网络私网IPV4 、IPV6地址、设备类型、运营商类型、操作系统版本、当前设备的手机号码 |
网络访问、获取网络状态（安卓及鸿蒙）、网络切换状态（安卓） |
https://msv6.wosms.cn/html/oauth/protocol2.html |
|
24 |
移动一键登录SDK |
中移互联网有限公司 |
移动一键登录功能 |
网络类型、网络地址(ip地址)运营商类型、本机号码信息、SIM卡状态、手机设备类型、手机操作系统、硬件厂商、OAID |
网络访问、获取网络状态（安卓及鸿蒙）、网络切换状态（安卓） |
https://wap.cmpassport.com/uni-access/contactCm.html |
|
25 |
云智慧Smart SDK |
北京云智慧科技有限公司 |
客户端性能监控 |
硬件信息（品牌名称、型号） 系统信息（系统版本、设备性能数据） 应用信息（应用包名、版本） 网络信息（运营商信息、IP信息、IDFV） |
无 |
https://www.toushibao.com/privacy.html |
|
26 |
手机盾SDK |
海量安全技术有限公司 |
设备认证与绑定、 |
设备标识信息（Android ID、IDFV）、系统信息（操作系统版本、设备品牌及型号、设备配置）、IP地址（安卓）、MAC地址（安卓） |
网络访问、设备状态（安卓） |
010-83197390 |
|
27 |
HiPermission、OkHttp3、Okio、PersistentCookieJar、Dom4J、Glide、UniversalImageLoader |
无 |
系统开发、图片处理及权限请求功能 |
无 |
网络访问、存储 |
无 |
|
28 |
安全密码键盘SDK |
北京微通新成网络科技有限公司 |
登录密码/交易密码/各类密码输入防护及安全加密 |
无 |
无 |
4006100688 |
|
29 |
OPPO推送SDK （仅安卓） |
广东欢太科技有限公司 |
App消息、弹窗等推送服务 |
应用基本信息（MCS 应用包名、应用版本号、OPUSH SDK版本号），应用包名，应用内设备标识符（RegistraterID、appKey、appSecret） |
通知、网络访问 |
https://open.oppomobile.com/new/developmentDoc/info?id=11228 |
|
30 |
vivo推送SDK （仅安卓） |
维沃移动通信有限公司 |
App消息、弹窗等推送服务 |
应用基本信息（appid，appkey，应用包名，应用版本号，pushSDK版本）、应用内设备标识符（regid）、设备的硬件信息（设备类型）、系统基本信息（系统类型、系统版本） |
通知、网络访问 |
https://dev.vivo.com.cn/documentCenter/doc/652#w1-12075822 |
|
31 |
Chromium（仅安卓） |
谷歌公司 |
使用过Chromium作为内置浏览器访问App内网页、浏览网页 |
SSID、WIFI信息、传感器、进程列表信息 |
网络访问、设备状态（安卓） |
（650）253-0000 |
|
32 |
Butterknife、GSON、 Apache SDK、JetBrainsJavaAnnotations、阿里fastjson SDK、BlankjAndroidUtilCode、BumpTechGlide、Android-SpinKit、Bouncy Castle |
|
系统开发、数据解析 |
无 |
网络访问 |
|
3.当您使用厦门国际银行个人电子银行业务渠道服务时，为了维护服务的安全稳定运行，预防交易和资金风险，我行会收集以下信息，包括您的设备型号、设备制造商、操作系统、唯一设备标识符、厦门国际银行个人电子银行业务渠道软件版本号、手机终端IP地址、接入网络的方式、类型和状态、网络质量数据、与厦门国际银行个人电子银行业务渠道操作日志及服务日志相关的信息地理位置信息、本应用的进程列表、设备名称、AppID、HarmonyOS OAID、HarmonyOS ODID、Android ID、BSSID、MAC、SSID、IDFV、IMSI、IMEI、SIM卡信息、WIFI信息、运营商信息、传感器、手机号码。如您不同意我行收集前述信息，可能无法完成风控验证，并影响您正常使用厦门国际银行个人电子银行业务渠道的部分功能或服务。
4.以下情形中，您可根据厦门国际银行个人电子银行业务渠道的提示，可选择是否授权我行收集、使用您的个人信息：
（1）电话权限，用于确定设备识别码，以保证账号登录的安全性。您若拒绝授权后，仍可登录厦门国际银行个人电子银行，不影响您使用其他可用的功能。
（2）存储权限，用于对照片扫码识别、协议文件下载、二维码下载、APP更新功能或服务，您若拒绝授权后，仍可登录厦门国际银行个人电子银行，不影响您使用其他可用的功能。
（3）摄像头，用于识别二维码、人脸识别、身份证识别、录像、拍照、远程视频服务，在扫一扫、登录（一键登录、短信登录、微信登录、Apple ID登录、华为ID登录）、登录加强验证、设备绑定、转账加强验证、预约转账加强验证、手机号转账加强验证、发红包加强验证、在线开户、手机号支付开通/关闭/变更、交易密码重置、预留手机号修改、重置登录密码重置、转账限额修改（非柜面限额调整、电子渠道限额及安全工具限额调整）、电子账户绑卡、自助注册绑卡、开通手机盾、财富产品人工双录/AI双录、个人贷款申请、个人贷款授权协议签署、个人贷款借款合同签署、个人贷款视频面核、用途证明上传、账户降级、账户解控、企业开户、企业面签视频等场景中使用。您若拒绝授权后，上述功能将无法开启摄像头并进行识别，但不影响您正常使用厦门国际银行个人电子银行其他可用的功能。我行将获取的人脸数据，存储于系统后台数据库中，用于业务办理过程留存、辅助识别和核实客户身份。对于某些品牌或型号的手机终端自身的本地生物特征认证功能，如面容登录功能，其信息由手机终端提供商进行处理，我行不留存您应用手机终端相关功能的信息。
（4）相册，用于上传照片。我行获得的图片信息，用于业务办理过程留存、辅助识别和核实客户身份，在国行付保存收款码、保存电子回单、下载二维码、保存客户经理企业微信图片、身份证上传、用途证明上传、贷款用途凭证下载场景中使用。您若拒绝授权后，上述功能将无法使用，但不影响您正常使用厦门国际银行个人电子银行其他可用的功能。
（5）麦克风，用于智能语音交互、转账、无卡取款、客户经理连线、远程视频、双录、人脸识别场景使用。您若拒绝授权后，上述功能将无法使用，但不影响您正常使用厦门国际银行个人电子银行其他可用的功能。
（6）手机通讯录，在手机号转账、短信通知收款人、云缴费功能中，我行将收集您的手机通讯录用于协助您通过通讯录快速选取电话号码，无需您手动输入。您若拒绝授权后，上述功能仍可以使用，但需要手工输入手机号码，不影响您正常使用厦门国际银行个人电子银行其他可用的功能。
（7）地理位置，获取您所在地理位置，用于厦门国际银行个人电子银行线上开户、转账、网点查询、网点预约、搜索结果匹配、生活缴费、梦想贷申请、身份确认、账户管理、贵金属购买、大额提现预约、无卡取款、开卡场景。系统后台保存您交易时的位置信息。您若拒绝授权后，上述功能可能无法正常使用，但不影响您正常使用厦门国际银行个人电子银行业务渠道其他可用的功能。
（8）网络通讯，用于与服务端进行通讯。您若拒绝授权后，厦门国际银行个人电子银行所有功能无法使用。系统后台保存客户交易时所使用设备的网络信息，包括IP、端口信息。
（9）蓝牙（连接附近设备），用于通过蓝牙将客户手机与蓝牙Key设备连接并交互。您若拒绝授权后，无法通过蓝牙激活第三方设备。系统后台不保存客户手机蓝牙配置信息。
（10）应用列表，获取您手机中已安装的应用列表，用于对安卓客户端运行环境的安全状况进行检测并向后台系统反馈，并将此作为风控策略的依据。您若拒绝授权后，手机银行安全检测功可能无法使用，但不影响您正常使用厦门国际银行个人电子银行其他可用的功能。
（11）拨打电话，方便您在页面中通过点击电话号码即可进入系统电话拨出界面。您若拒绝授权后，上述功能将无法使用，但不影响您正常使用厦门国际银行个人电子银行其他可用的功能。
（12）指纹识别，方便您使用指纹识别进行账号登录。若拒绝授权后，您将无法使用指纹识别进行登录，但不影响您通过其他方式登录厦门国际银行个人电子银行并使用其他功能。我行仅接收您的指纹验证结果，并不收集和储存您的指纹信息。
（13）面容ID，方便您使用面容ID进行登录。若拒绝授权后，您将无法使用面容ID进行登录，但不影响您通过其他方式登录厦门国际银行个人电子银行并使用其他可用的功能。我行仅接收您的面容ID验证结果，并不收集和储存您的面容ID信息。
（14）通知，用于您接收消息通知，在消息中心、消息设置场景中使用。若拒绝授权后，上述功能将无法使用，但不影响您正常使用厦门国际银行个人电子银行其他可用的功能。
（15）剪贴板，用于转账卡号识别功能，我行系统后台不保存您剪贴板内容。若拒绝授权后，上述功能将无法使用，但不影响您正常使用厦门国际银行个人电子银行其他可用的功能。
上述功能可能需要您在您的设备中向我行开启您的设备、存储、相机（摄像头）、相册、地理位置（位置信息）、手机通讯录、麦克风、网络通讯、蓝牙、应用列表、短信、电话、使用指纹、面容ID、通知的访问权限，以实现这些功能所涉及的信息的收集和使用。请您注意，您开启这些权限即代表您授权我行可以收集和使用这些信息来实现上述功能，如您取消了这些授权，则我行将不再继续收集和使用您的这些信息来实现上述功能，因此也无法为您提供上述与这些授权所对应的功能。
5．其他
请您理解，我行向您提供的功能和服务是不断更新和发展的，如果某一功能或服务未在本政策载明且收集了您的个人信息，我行会通过功能页面提示、交互流程、弹窗公告等方式另行向您说明信息收集、使用的内容、范围和目的，并在使用前征得您的授权同意。授权同意是指您对您个人信息进行特定处理作出明确授权的行为，包括通过积极行为做出授权（即明示同意），或通过消极的不作为而作出授权（如信息采集区域内的您在被告知信息收集行为后而没有离开该区域）。我行会按照法律法规及本政策以及相应的用户协议约定收集、使用、存储、对外提供及保护您的信息。
我行在中华人民共和国境内收集和产生的个人信息的存储、处理和分析都在境内。但为处理跨境业务并在获得您的授权同意后，您的个人信息可能会被转移到境外。此种情况下，我行会采取有效措施保护您的信息安全，具体如下：
1.对跨境汇款业务中的汇款方的姓名、地址、汇款账号、收款方的姓名、地址、收款账号、收款开户银行、收款开户银行名称及地址等数据通过加密传输的方式进行保护。对澳门速汇通业务中的汇款方的姓名、地址、汇款账号、收款方的姓名、澳门国际银行收款账号等数据通过加密传输的方式进行保护。
2.在为履行反洗钱等法定义务情况下，我行有权继续使用和存储此前收集的信息。我行仅在法律法规要求，以及为实现本政策的目的所必须的期限内，确定您个人信息的最长储存期限以及您日志的储存期限，当超出数据保存期限后，我行会对您的信息进行删除。
五、我行如何保护这些信息
1.我行已使用符合业界标准的安全防护措施保护您提供的个人信息，防止数据遭到未经授权的访问、公开披露、使用、修改、损坏或丢失。我行会采取一切合理可行的措施，保护您的个人信息。例如：我行会使用加密技术确保数据的保密性；我行会使用受信赖的保护机制防止数据遭到恶意攻击；我行会部署访问控制机制，确保只有授权人员才可访问个人信息。
2.如我行提供的全部或部分个人电子银行业务停止运营，我行相关产品或服务将通过公告等形式向您进行告知，同时停止相关产品或服务对您个人信息的收集及删除已采集到的个人信息等操作，保护您的个人信息安全。如因技术故障、网络攻击、自然灾害及事故、人为因素等各种原因造成全部或部分个人电子银行业务中断，我行将采取应急处置和恢复措施予以应对，尽快恢复服务。
3.我行将尽力确保您提供个人信息的安全性。同时，也请您务必妥善保管好您的账户登录名及其他身份要素。您在使用我行服务时，我行会通过您的登录名及其他身份要素来识别您的身份。互联网并非绝对安全的环境，请使用复杂密码和安全工具，协助我行保证您的账号安全。一旦您泄漏了前述信息，您可能会蒙受损失，并可能产生对您不利的法律后果。如您发现账户登录名及/或其他身份要素可能或已经泄露时，请您立即和我行取得联系，以便我行及时采取相应措施以避免或降低相关损失。
4.若不幸发生个人信息安全事件，我行将按照法律法规的要求及时采取有效补救措施。我行将及时将事件相关情况以电子邮件、信函、电话和/或推送通知等方式告知您，难以逐一告知个人信息主体时，我行会采取合理、有效的方式发布公告。同时，我行还将按照监管机构要求，主动上报个人信息安全事件的处置情况。
六、我行如何使用这些信息
（一）我行为了遵守国家法律法规及监管要求，提升服务质量，保障您的账户和资金安全，我行会在以下情形中使用您的信息：
1.我行会根据法律法规及本政策的约定并为实现我行的服务或功能对所收集的您的个人信息进行使用。
2.在向您提供经您授权同意使用的我行金融产品或服务，我行也会使用这些信息来维护和改进前述业务功能。
3.为了保障服务的稳定性与安全性，我行会将您的信息用于身份验证、安全防范、诈骗监测、预防或禁止非法活动、降低风险、存档和备份用途。
4.根据法律法规或监管要求向相关部门进行报告。
5.邀请您参与我行服务或功能有关的客户调研。
6.为提升您的产品或服务体验，或为防范风险，我行会对服务使用情况进行汇总、统计分析、加工，但这些信息不会包含您的任何身份识别信息。
7.为了使您知悉使用我行金融产品或服务的情况或使您进一步了解我行服务，在您使用厦门国际银行个人电子银行业务渠道服务时，若授权同意并签署《信息接收服务同意书》的情况下，我行会收集和使用您的姓名、手机号码、身份信息、交易信息、资产信息、设备信息、以及其他取得您授权的信息，通过电话、短信、手机银行、个人网银、微信公众号、微信小程序等渠道向您发送服务状态通知以及相关产品或服务的商业性信息，您可以通过手机系统设置中的通知设置，关闭服务提醒，也可以通过通知设置重新开启服务提醒。您有权选择签署或不签署《信息接收服务同意书》，如您不签署，仍可以正常开立账户及使用厦门国际银行个人电子银行业务渠道服务的所有功能，我行将不再通过电话、短信、手机银行、个人网银、微信公众号、微信小程序等渠道向您发送我行的金融产品及服务推广信息。
8.在收集您的个人信息后，我行在通过技术手段对您的信息数据进行去标识化处理后，该等去标识化的信息将无法识别信息主体且不能复原，有权在不经您同意的情况下直接使用，有权对用户数据库进行分析并予以商业化的利用。
9.我行会对我行的服务或功能使用情况进行统计，并可能会与公众或第三方共享这些统计信息，以展示我行的服务或功能的整体使用趋势。但这些统计信息不包含您的任何基本信息、生物特征信息等身份识别信息。
10.当我行展示您的信息时，我行会采用包括不能复原、内容替换、匿名化处理方式对您的信息进行脱敏，以保护您的信息安全。
11.为了给您提供更好的使用体验，在您使用厦门国际银行个人电子银行业务渠道服务时，若授权同意并签署《信息接收服务同意书》的情况下，我行可能会根据您的身份信息、交易信息、资产信息、设备信息、服务日志，以及其他取得您授权的信息提取您的偏好特征。特征提取方式包括但不限于：基于个体或群体客户的近期交易次数或金额的统计值（如：求和）、向量化处理等。同时，我行可能基于您的偏好特征，使用算法模型预测您的偏好内容，匹配您可能感兴趣的商品、服务或其他信息，向您进行信息推送、商业营销，包括以下场景：
厦门国际银行手机银行上部分理财及相关服务的可获得性，由系统依据收集到的您的个人信息，通过智能模型自动化决策的方式产生。自动化决策目标主要为您的投资偏好和产品合适度，主要依据以下信息：当前资产情况、历史交易情况、风险承受能力评级进行综合判断。若您不接受厦门国际银行手机银行上理财及相关服务的自动化决策结果，也可通过我行线下提供的理财服务做进一步的咨询。如您拒绝我行为您推荐自动化决策产生的相关服务，您可以通过手机银行“信息接收管理”功能，关闭手机银行渠道自动化决策相关服务，也可以通过“信息接收管理”功能重新开启手机银行渠道自动化决策相关服务。
此外，为保障您接收信息的自主性，我行也提供了不基于个性化推荐算法的展示内容，您有权选择签署或不签署《信息接收服务同意书》，如您不签署，仍可以正常开立账户及使用厦门国际银行个人电子银行业务渠道服务的所有功能，我行将不再基于您的个人信息和偏好特征，使用算法模型预测您的偏好内容，匹配您可能感兴趣的商品、服务或其他信息，向您进行信息推送、商业营销。
（二）征得授权同意的例外
根据相关法律法规及监管要求、国家标准，以下情形中，个人信息控制者收集、使用个人信息不必征得个人信息主体的授权同意：
1.与个人信息控制者履行法律法规规定的义务相关的；
2.与国家安全、国防安全直接相关的；
3.与公共安全、公共卫生、重大公共利益直接相关的；
4.与刑事侦查、起诉、审判和判决执行等直接相关的；
5.出于维护您或其他个人的生命、财产等重大合法权益但又很难得到本人同意的；
6.您自行向社会公众公开的个人信息或从合法公开披露的信息中收集个人信息的，如合法的新闻报道、政府信息公开渠道等，但您明确拒绝或我行收集、使用该信息侵害您重大利益的除外；注：个人信息保护政策的主要功能为公开个人信息控制者收集、使用个人信息范围和规则，不宜将其视为合同。
7.为履行我行法定职责或法定义务所必需的；
8.为订立、履行您作为一方当事人的合同所必需的，或按照依法制定的劳动规章制度和依法签订的集体合同实施人力资源管理所必需的；
9.用于维护所提供的产品或服务的安全稳定运行所必需的，例如发现、处置产品或服务的故障；
10.法律法规或监管部门规定的其他情形。
七、如何使您拥有管理个人信息的权利
按照中国相关的法律法规和监管规定，我行保障您对自己的个人信息可以行使以下权利：
（一)个人信息查询及更新
您有权通过我行营业网点柜面、厦门国际银行个人电子银行业务渠道等渠道访问及更正、更新您的个人信息，法律法规另有规定的除外。您有责任及时更新您的个人信息。
1.您可以通过厦门国际银行个人电子银行查询“个人信息”功能，查询和修改您的个人信息。
2. 您可以通过厦门国际银行个人电子银行更新身份证件有效期。
3. 您可以通过厦门国际银行个人电子银行变更预留手机号。
4.为保障您的账户安全，如姓名、证件类型、证件号码发生变更，请您携带本人有效证件至我行任一网点进行信息更新。
（二)删除您的个人信息
在以下情形中，您可以向我行提出删除个人信息的请求：
1.如果我行处理个人信息的行为违反法律法规；
2.如果我行收集、使用您的个人信息，却未征得您的同意；
3.如果我行处理个人信息的行为违反了与您的约定；
4.如果您不再使用我行的产品或服务，或您注销了账户；
5.如果我行不再为您提供产品或服务。
您在我行的产品与/或服务页面中可以直接清除或删除的信息，包括绑定银行卡、缓存记录。若您无法通过在线操作方式及时响应个人信息查询、更正、删除请求的，可以前往我行营业网点办理。如我行决定响应您的删除请求，我行还将同时通知从我行获得您的个人信息的实体，要求其及时删除，除非法律法规另有规定，或这些实体获得您的独立授权。当您从我行的服务中删除信息后，我行可能不会立即在备份系统中删除相应的信息，但会在备份更新时删除这些信息。
（三)注销用户
如您为厦门国际银行个人电子银行业务渠道用户，您可以在手机银行、小程序“设置”页面注销您的电子银行业务渠道账号。一旦您注销您的电子银行业务渠道账号，我行将在15个工作日内完成核查和处理，后台也会完成相应操作，将不再通过厦门国际银行个人电子银行业务渠道收集您的个人信息，并将删除有关您电子银行的一切信息，法律法规或监管机构对个人信息存储时间另有规定的除外。
请您注意，您仅在手机设备中删除厦门国际银行个人手机银行App时，或删除小程序时，我行不会注销您的电子银行业务渠道账号，有关您的一切信息不会删除。您仍需按照上述方式达到注销电子银行业务渠道账号目的。
（四）改变您授权同意的范围
每个业务功能需要一些基本的个人信息才能得以完成。对于为提升产品或服务体验而收集、使用的个人信息，您可通过以下方式改变您授权同意的范围：
1.通过手机银行“隐私-隐私政策”路径撤销同意《厦门国际银行个人电子银行用户隐私政策》，或通过手机银行“系统权限管理”路径取消权限授权，或在手机系统设置中关闭厦门国际银行APP的访问权限，改变您授权同意的范围或撤回隐私授权。您还可以通过手机银行“设置-注销电子银行”路径注销电子渠道客户编号，请您注意，您注销手机银行服务的同时，将视同您撤回了对本政策的同意。当您改变您授权同意的范围或撤回同意后，我行无法继续为您提供所对应的服务，也不再处理相应的个人信息。但您改变您授权同意的范围或撤回同意的决定，不会影响此前基于您的授权而开展的个人信息处理。
2.通过小程序“设置”路径撤销同意已授权小程序获取授权信息，或在手机系统设置中关闭微信的访问权限，改变您授权同意的范围或撤回隐私授权。您还可以通过小程序“设置-注销”路径注销小程序对应电子渠道账户。请您注意，您注销小程序用户的同时，将视同您撤回了对本政策的同意。当您改变您授权同意的范围或撤回同意后，我行无法继续为您提供所对应的服务，也不再处理相应的个人信息，但不会影响此前基于您的授权而开展的个人信息处理。
（五）约束信息系统自动决策
在某些业务功能中，我行可能仅依据信息系统、算法等在内的非人工自动决策机制做出决定。如果这些决定显著影响您的合法权益，您有权要求我行做出解释，我行也将提供适当的救济方式。
（六)响应您的上述请求
为保障安全，您可能需要提供书面请求，我行可能会先要求您验证自己的身份，然后再处理您的请求，我行最长将在不超过15个工作日内完成核查、受理并处理,但法律法规对答复期限另有规定的，将依照法律法规的规定执行。请您理解，对于某些无端重复、需要过多技术手段、给他人合法权益带来风险或者非常不切实际的请求，我行可能会予以拒绝。
尽管有上述约定，但按照法律法规要求，履行反洗钱等法定义务,如涉及以下情形我行将可能无法响应您的请求：
1.与国家安全、公共安全、重大公共利益相关的；
2.与刑事侦查、起诉、审判和判决执行等相关的；
3.有充分证据表明您存在主观恶意或滥用权利的；
4.响应您的请求将导致我行违反相关法律法规或监管规定的；
5.响应您的请求将导致您或其他个人、组织的合法权益受到严重损害的；
6.涉及国家秘密、商业秘密、个人隐私的；
7.法律法规规定的其他情形。
八、我行如何使用您的生物识别信息
我们根据法律法规的合法性基础收集和使用您的人脸信息。
1.为了让您更安全、便捷地使用个人电子银行业务渠道服务：
您在手机银行中选择通过人脸识别验证服务进行登录、转账、身份认证，需向我行提供您的人脸信息。我行在取得您充分知情的前提下，征得您的明示同意后采集您的人脸信息，将加密存储于我行信息系统后台服务器中。您有权撤回同意我行采集您的人脸信息，我行为您提供便捷的撤回同意的方式。如您拒绝通过人脸信息进行身份验证，我行将充分保障您对人脸识别技术应用的选择权，如实告知并提供其他可选择的替代方式。
您在小程序中选择是否同意授权使用您的摄像头设备，采集您的人脸信息。我行在取得您充分知情的前提下，征得您的明示同意后采集您的人脸信息，并加密存储于我行信息系统后台服务器中。如您拒绝通过人脸信息进行身份验证，我行将充分保障您对人脸识别技术应用的选择权，如实告知您可能无法正常使用我行的服务，或提供其他可选择的替代方式。
2.人脸识别验证应用范围包括登录（一键登录、短信登录、微信登录、Apple ID登录、华为ID登录）、登录加强验证、实名认证、设备绑定、转账加强验证、预约转账加强验证、手机号转账加强验证、发红包加强验证、在线开户、手机号支付开通/关闭/变更、交易密码重置、预留手机号修改、重置登录密码重置、转账限额修改（非柜面限额调整、电子渠道限额及安全工具限额调整）、电子账户绑卡、自助注册绑卡、开通手机盾、财富产品人工双录/AI双录、个人贷款申请、个人贷款授权协议签署、个人贷款借款合同签署、账户降级、账户解控等功能。如您不希望我行收集、储存和使用您的人脸信息，可以通过手机银行“人脸授权”功能取消授权，我行将删除您的人脸信息存储，或在个人电子银行业务渠道服务过程中拒绝通过人脸信息进行身份验证。上述功能，若存在其他非人脸识别技术方式的，我行向您提供其他可选择的身份验证替代方式。
3.我行将人脸识别信息与个人身份信息分开存储，在使用人脸识别实现识别身份、认证等功能后删除采集终端中的原始信息，仅在我行服务端存储人脸识别信息。
我行不会将您的个人信息共享和转让给公司、组织和个人，但以下情况除外：
1.事先获得您的明确同意或授权；
2.如业务需要对外提供您的个人信息，我行会向您告知提供个人信息的目的、数据接收方的名称或者姓名、联系方式、处理目的、处理方式和个人信息的种类，并取得您的授权同意。涉及敏感信息的，我行还会告知敏感信息的类型、数据接收方的身份和数据安全能力，并征得您的明示同意。
3.我行可能会向合作方（推送服务或移动设备厂商）提供您的部分基础信息，包括您的设备型号、设备唯一标识（安卓为Android ID、IOS为IDFV、HarmonyOS(OAID)、HarmonyOS(ODID)）、设备状态信息、网络设备硬件地址MAC等，以便及时向您的移动设备发送金融服务提醒及相关交易通知。在经过您的授权同意后，第三方可获取您的以上个人信息。
4.我行可能会为您提供基于位置的服务，第三方位置提供商可能会基于您对系统定位的授权及设定，收集您的部分基础信息，包括您的设备型号、设备唯一标识（安卓为Android ID、IOS为IDFV、HarmonyOS(OAID)、HarmonyOS(ODID)）、国际移动设备身份码IMEI、网络设备硬件地址MAC等。在经过您的授权同意后，第三方可获取您的以上个人信息。
5.根据法律法规和商业惯例，在我行发生合并、收购、资产转让等类似的交易中，如涉及到个人信息转让，我行会要求新的持有您个人信息的公司、组织继续受本政策的约束，否则我行要求该公司、组织重新向您征求授权同意。
6.请您理解，我行可能会根据法律法规规定，或按政府主管部门的强制性要求，对外提供您的个人信息。
我行会对合作方获取个人信息的应用程序接口（API）、软件工具开发包（SDK）进行严格的安全检测，并与合作方约定严格的数据保护措施，令其按照我行的委托目的、服务说明、本政策以及其他任何相关的保密和安全措施来处理个人信息。
我行仅会在以下情况，公开披露您的个人信息：
1．事先获得您明确同意或授权；
2．根据法律法规或监管部门的规定公开披露您的个人信息。
根据国家法律法规变化及服务运营需要，我行将对本政策及相关规则不时地进行修改，未经您明确同意，我行不会减少您按照本隐私政策所应享有的权利。我行更新或修改本隐私政策后，修改后的内容会通过厦门国际银行个人电子银行业务渠道公布，公布后即生效，并取代此前相关内容。本政策更新后，厦门国际银行个人电子银行将在启动页通过弹窗进行提示，您需要主动点击确认同意。您知悉并确认，如您不同意更新后的内容，应立即停止使用相应服务，并注销相关的用户，我行将停止收集您的相关个人信息；如您同意本政策更新后内容并继续使用服务，即视为您已充分阅读、理解并同意接受更新内容，并同意我行按照更新后的政策收集、使用、存储、提供、转让、公开披露和删除您的相关个人信息。更新后的隐私政策可以在个人电子银行“设置-用户隐私政策”路径中查看。请您不时关注相关公告、提示信息及协议、规则等相关内容的变动。若我行收集使用您个人信息的目的、方式、范围发生变化时，也将以适当方式通知用户，适当方式包括更新本政策等收集使用规则并提醒用户阅读等。
对于重大变更，视具体情况我行可能还会提供更为显著的通知说明（需弹框告知您并征得您的同意）。
本政策所指的重大变更包括但不限于：
（一）我行的服务模式，如处理个人信息的目的、处理个人信息的类型、个人信息的使用方式等发生重大变化；
（二）个人信息共享、转让或公开披露的主要对象类型发生变化；
（三）您参与个人信息处理方面的权利及其行使方式发生重大变化；
（四）我行负责处理个人信息安全的责任部门、联络方式及投诉渠道发生变化。
（五）年满14周岁未成年人和不满14周岁儿童遵循以下服务条款：
1.未成年人使用我行服务，必须在其父母或者其他监护人的监护下进行。我行将根据国家相关法律法规的规定保护未成年人的个人信息的保密性及安全性。
2.如您为未成年人，请您的父母或监护人阅读本政策，并请您在征得您父母或监护人同意的前提下使用我行的服务或向我行提供您的信息。对于经父母或监护人同意而使用您的信息的情况，我行只会在受到法律允许、父母或监护人明确同意或者保护您的权益所必要的情况下使用或共享此信息。如您的监护人不同意您按照本政策使用我行的服务或向我行提供信息，请您立即终止使用我行的服务并及时通知我行，以便我行采取相应的措施。
3.如您为未成年人的父母或监护人，当您对您所监护的未成年人的个人信息处理存在疑问时，请通过本政策中的联系方式联系我行。
4.如您为14周岁以下的儿童，请在征得您父母或监护人同意的前提下使用我行电子银行提供的服务或向我行和第三方提供您的信息。对于经父母或监护人同意而使用您的信息的情况，我行除遵守本隐私政策关于用户个人信息的约定外，还会秉持正当必要、知情同意、目的明确、安全保障、依法利用的原则，严格遵循《儿童个人信息网络保护规定》等法律法规的要求进行存储、使用、披露，且不会超过实现收集、使用目的所必须的期限，到期后我行会对儿童个人信息进行删除或匿名化处理。如您的监护人不同意您按照本政策使用我行的服务或向我行提供信息，请您立即终止使用我行的服务并及时通知我行，以便我行采取相应的措施。
您知悉并确认，如您不同意更新后的内容，可立即停止使用相应服务，并可以注销相关账户，我行将停止收集您的相关个人信息；如您继续使用服务，点击本政策更新弹框“同意”按钮后我行将执行更新内容。为了您能及时接收到通知，建议您在联系方式更新时及时通知我行。
如果您在使用我行电子银行产品或服务时遇到与隐私保护相关的任何问题（包括问题咨询、投诉等），请通过以下方式与我行联系：
1.客服热线：956085；
2.登录我行官方网站（www.xib.com.cn）--在线客服或到我行各营业网点咨询或反映。
3.通过我行投诉邮箱（xibkf@xib.com.cn）发送电子邮件反映。
一般情况下，我行将在收到您疑问、意见或建议后的15个工作日内受理并进行处理。
如果您对我行的处理结果不满意，特别是若您认为我行的个人信息处理行为损害了您的合法权益，您可以通过合法正当的途径向消费者权益保护组织等相关部门反映，维护您的合法权益。
我行全称：厦门国际银行股份有限公司
注册地址：福建省厦门市思明区鹭江道8-10号国际银行大厦1-6层。
邮编：361001