在您使用收银宝服务的过程中，App会按照如下方式收集您在使用服务时主动提供或因为使用服务而产生的个人信息，用以向您提供服务、优化我行的服务以及保障您的账号安全。
江苏省农村商业银行系统深知个人信息对您的重要性，并会尽全力保护您的个人信息安全可靠。我们致力于维持您对我们的信任，恪守以下原则，保护您的个人信息，包括：权责一致原则、目的明确原则、选择同意原则、最小必要原则、确保安全原则、主体参与原则、公开透明原则等。同时，江苏省农村商业银行系统承诺，我们将按业界成熟的安全标准，采取相应的安全保护措施来保护您的个人信息。
个人信息包含常规个人信息及敏感个人信息两种：
常规个人信息：是以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息，但不包括匿名化处理后的信息。
敏感个人信息：是一旦泄露或者非法使用，容易导致自然人的人格尊严受到侵害，或者人身、财产安全受到危害的个人信息，包括生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹等信息，以及不满十四周岁未成年人的个人信息。
如您拒绝提供部分功能或服务所需信息，您可能无法使用部分功能或服务，但这不影响您正常使用收银宝App的其他功能或服务。
9.当您使用收银宝服务时，为保障您正常使用我行的服务，维护我行服务的正常运行，改进及优化我行的服务体验以及保障您的账号安全，我行可能需要您授予我行使用您手机或其他终端的如下个人权限：
（7）活动任务列表：判断收银宝是否处于前台，防止应用被劫持。
（8）设置：用户拒绝权限时，再次申请可以提示用户跳转到手机设置页面去打开APP对应的权限。
10.当您使用本行App的功能或服务时，在某些特定使用场景下，我行可能会使用具有相应业务资质及能力的第三方服务商提供的软件服务工具包（简称“SDK”）来为您提供服务，由第三方服务商收集您的必要信息。具体涉及SDK及第三方服务商如下所示：
序号
SDK名称
场景描述
涉及收集的个人信息字段
数据接收方名称
第三方sdk隐私协议地址
1
小米推送SDK
App推送服务
存储权限、手机终端唯一标志信息（IMEI号）、手机型号、系统类型、系统版本、网络类型、SIM卡运营商信息、设备App列表信息、MAC地址、国际移动用户识别码（IMSI）、正在运行程序、AndroidID、SSID
小米科技有限责任公司
2
魅族推送SDK
手机终端唯一标志信息（IMEI号）、手机型号、系统类型、系统版本、网络类型、设备App列表信息、MAC地址、运营商信息
魅族通讯设备有限公司
3
华为推送SDK
华为终端有限公司及其关联公司
4
vivo推送SDK
外置存储权限、正在运行程序
维沃移动通信有限公司
5
OPPO推送SDK
外置存储权限
广东欢太科技有限公司
6
百度定位SDK、百度地图检索功能SDK
定位功能
百度网讯科技有限公司
7
手机号码认证SDK（移动、联通、电信）
对手机号码进行认证
AndroidID、iOSBundleID、IP信息、系统类型、系统版本、设备厂商、手机型号、SIM卡运营商信息、网络类型
中移互联网有限公司、联通在线信息科技有限公司、天翼数字生活科技有限公司
8
华为安全检测SDK（仅华为）
安全检测服务
设备App列表信息、AndroidID、硬件序列号
9
三星指纹识别PassSDK
三星集团
10
每日推送个推SDK
App推送
需要获取手机的广播通知权限
浙江每日互动网络科技股份有限公司
11
讯飞sdk
语音播报
不涉及收集个人信息字段
科大讯飞股份有限公司
12
云从人脸识别SDK
用于客户身份认证
需要相机权限，用人脸识别身份验证场景。
云从科技集团股份有限公司
13
通付盾
用于App使用过程中的安全保护,威胁环境检测服务
获取Root环境特征用于Root环境检测；获取网络环境用于代理服务安全检测
江苏通付盾科技有限公司
11.当您使用收银宝服务时，为保障您正常使用我行的服务，维护我行服务的正常运行，改进及优化我行的服务体验以及保障您的账号安全，我行可能会收集您的操作系统、唯一设备标识符、设备型号、手机银行软件版本号、登陆IP地址、接入网络的方式、网络质量数据、操作日志、服务日志信息。这类信息是为提供服务必须收集的基础信息。
请您理解，我行向您提供的功能和服务是不断更新和发展的，如果某一功能或服务未在前述说明中且收集了您的信息，我行会通过页面提示、交互流程等方式另行向您说明信息收集的内容、范围和目的，以征得您的同意。
（6）所涉及的个人信息是个人信息主体自行向社会公众公开的；
（7）根据个人信息主体要求签订和履行合同所必需的；
（8）从合法公开披露的信息中收集个人信息的，如合法的新闻报道、政府信息公开等渠道；
（9）维护所提供产品或服务的安全稳定运行所必需的，如发现、处置产品或服务的故障。
1.信息存储的地点
我行会按照法律法规规定，将境内收集的用户信息存储于中国境内。
2.信息存储的期限
手机号码：若您需要使用收银宝服务，我行需要一直保存您的手机号码，以保证您正常使用该服务，当您注销收银宝业务后，我行将在法律法规及监管规定并合理的期限内删除收银宝中相应的信息；
用户头像：若您需要使用收银宝服务，我行需要一直保存您的头像信息，以保证您正常使用该服务，当您注销收银宝业务后，我行将在法律法规及监管规定并合理的期限内删除相应的信息；
账户信息：若您需要使用收银宝服务，我行需要一直保存您的账户信息，以保证您正常使用该服务，当您注销账户后，我行将在法律法规及监管规定并合理的期限内删除相应的信息；
交易信息：若您需要使用收银宝服务，我行需要一直保存您的交易信息，以保证您可以查询到历史交易信息，当您注销账户后，我行将在法律法规及监管规定并合理的期限内删除相应的信息；
当我行的产品或服务发生停止运营的情形时，我行将以推送通知、公告等形式通知您，并在法律法规及监管规定的合理的期限内删除您的用户信息或进行匿名化处理。
我行将在合理的安全水平内使用各种安全保护措施以保障信息的安全。例如，我行会使用加密技术、匿名化处理等手段来保护您的用户信息。
若发生用户信息泄露等安全事件，我行会启动应急预案，阻止安全事件扩大，并以短信、推送消息、公告等形式告知您。
（6）个人信息主体自行向社会公众公开的个人信息;
（7）从合法公开披露的信息中收集个人信息的，如合法的新闻报道、政府信息公开等渠道。
（一）访问、更正及更新您的个人信息
您有权通过我行柜面、收银宝App等渠道访问及更正、更新您的个人信息，法律法规、监管政策另有规定的除外。您有责任及时更新您的个人信息。在您修改个人信息之前，我行会验证您的身份。
（二）删除您的个人信息
您在我行的产品与/或服务页面中可以直接清除或删除的信息，包括绑定银行卡、开立电子账户、消息记录、缓存记录。在以下情形中，您可以向我行提出删除个人信息的请求：
1.如果我行处理个人信息的行为违反法律法规；
2.如果我行收集、使用您的个人信息，却未征得您的同意；
3.如果我行处理个人信息的行为违反了与您的约定；
4.如果您不再使用我行的产品或服务，或您注销了我行账户；
5.如果我行不再为您提供产品或服务。
您可以通过手机系统设置中的通知设置关闭服务提醒，也可以通过通知设置重新开启服务提醒。
（四）注销用户
（五）响应您的请求
（5）个人信息控制者有充分证据表明个人信息主体存在主观恶意或滥用权利的;
（7）响应个人信息主体的请求将导致个人信息主体或其他个人、组织的合法权益受到严重损害的;
（8）涉及商业秘密的。
（二）如您为未成年人，请您的父母或监护人阅读本政策，并在征得您父母或监护人同意的前提下使用收银宝App内（包含我行和第三方）提供的服务或向我行和第三方提供您的信息。对于经父母或监护人同意而使用您的信息的情况，我行只会在受到法律允许、父母或监护人明确同意或者保护您的权益所必要的情况下使用或共享此信息。如您的监护人不同意您按照本政策使用我行的服务或向我行提供信息，请您立即终止使用我行的服务并及时通知我行，以便我行采取相应的措施。
（三）如您为未成年人的父母或监护人，当您对您所监护的未成年人的个人信息处理存在疑问时，请通过本政策中的联系方式联系我行。
（四）如您为十四周岁以下的儿童，请在征得您父母或监护人同意的前提下使用收银宝App内（包含我行和第三方）提供的服务或向我行和第三方提供您的信息。对于经父母或监护人同意而使用您的信息的情况，我行除遵守本隐私政策关于用户个人信息的约定外，还会秉持正当必要、知情同意、目的明确、安全保障、依法利用的原则，严格遵循《儿童个人信息网络保护规定》等法律法规的要求进行存储、使用、披露，且不会超过实现收集、使用目的所必须的期限，到期后我们会对儿童个人信息进行删除或匿名化处理。如您的监护人不同意您按照本政策使用我行的服务或向我行提供信息，请您立即终止使用我行的服务并及时通知我行，以便我行采取相应的措施。
九、隐私政策更新
我们的隐私政策会根据产品的更新情况及法律法规要求进行变更。当本政策发生重大变化时，我们将采取弹窗提醒、消息推送、邮件通知或银联官方网站发布公告等方式及时通知您，构成重大变化的情况包括但不限于：
注：本《隐私政策》版本更新日期为2023年7月12日
我们还会将上一版本的隐私政策存档，供您查阅。
十、通知和修订
十一、如何联系我行
一般情况下，我们在15个工作日承诺时限内受理并处理。如果您对我们的回复不满意，特别是我们的个人信息处理行为损害了您的合法权益，您还可以向网信、电信、公安及工商等监管部门进行投诉或举报。