长沙银行股份有限公司个人信息保护政策
尊敬的长沙银行用户：我行对《长沙银行股份有限公司个人信息保护政策》进行了更新，此版本个人隐私政策的更新内容主要为：新增关于剪切板读取权限、Testflight唤起权限描述，以及根据实际业务情况调整第三方机构应用软件服务信息表等。
版本发布日期：2023年11月30日
版本生效日期：2023年11月30日
长沙银行股份有限公司（以下简称“我行”）深知个人信息对您的重要性，我行将按照法律法规的规定，尽全力保护您的个人信息安全。我行致力于维护您对我行的信任，恪守以下原则保护您的个人信息：权责一致原则、目的明确原则、选择同意原则、最小必要原则、确保安全原则、主体参与原则、公开透明原则、诚信原则、信息质量原则等。同时，我行承诺依法采取相应的安全保护措施来保护您的个人信息。
第一部分定义
1.个人信息：个人信息是以电子或者其他方式记录的能够单独或者与其他信息结合识别特定自然人身份或者反映特定自然人活动情况的各种信息，不包括匿名化处理后的信息。包括但不限于客户姓名、性别、国籍、职业、住所地或工作单位地址、联系方式等。
2.敏感个人信息：敏感个人信息是一旦泄露或者非法使用，容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人信息，包括身份证件号码、个人生物识别信息、金融账户、财产信息、交易信息、征信信息、行踪轨迹、宗教信仰、特定身份、医疗健康、不满14周岁未成年人的个人信息等。敏感个人信息在本政策中会做加粗提示。
第二部分隐私保护政策
本《个人信息保护政策》将帮助您了解以下内容：
1.我行如何收集和使用您的个人信息
2.我行如何存储和保护您的个人信息
3.我行如何对外提供、转让、公开披露您的个人信息
4.我行如何处理未成年人信息
5.我行如何使用Cookie和同类技术
6.您控制个人信息的权利
7.本政策如何更新
8.如何联系我行
一、我行如何收集和使用您的个人信息
（一）信息如何收集
6.当您使用转账支付板块项下的扫一扫、付款码时，我行会收集您的支付密码。如您拒绝提供密码，仅会使您无法使用上述功能，但不影响您正常使用个人网络银行的其他功能。
8.当您使用个人网络银行办理数字人民币业务时，您需要提供您的姓名、数字钱包名称、数字钱包ID、手机号码、身份证号码、银行卡号；收款方的数字钱包名称、钱包ID及手机号码，以便于使用数字人民币的各项服务。此外，我行还会收集您的数字钱包转账交易记录以及兑出（充钱包）、兑回（存银行）以便于您查询；我行为了简化您的转账操作，将会根据上述交易信息，形成收款钱包名册；如您拒绝提供上述信息，仅会使您无法使用数字人民币功能，但不影响您正常使用个人网络银行的其他功能。
10.当您使用个人网络银行生活服务板块下的呼啦商户、弗兰社、生活缴费的功能时，我行会收集您的位置信息，目的是为了向您提供所在位置的相应服务。如您拒绝提供该信息，您将无法正常使用上述功能，但这不影响您正常使用e钱庄的其他功能。
11.当您使用我行个人网络银行投资理财板块的快乐小象功能时，我行需要获取您手机设备的蓝牙权限与快乐小象进行连接并交互。如您拒绝提供该设备权限，您将无法正常使用上述功能，但这不影响您正常使用e钱庄的其他功能。
13.当您使用我行个人网络银行的弗兰社、e商城服务时，我行需要获取您的姓名、证件类型、证件号码、联系方式、账户信息、交易信息、收货地址信息，我行收集这些信息为您提供客户服务支持。为了提升您弗兰社、e商城的购物体验，我行可能会根据您的浏览、搜索、加入购物车、收藏、购买记录，提取您的购物偏好、行为习惯、位置信息的特征，基于特征标签向您推送您感兴趣的商品信息。
上述所有信息构成您的订单信息，我行将使用您的订单信息来进行您的身份核验、确定交易、支付结算、完成配送、为您查询订单以及提供客服咨询与售后服务；我行还会使用您的订单信息来判断您的交易是否存在异常以保护您的交易安全。
16.当您使用个人网络银行的社保服务时，我行会收集您的姓名、身份证件类型、身份证件号码、社保卡号信息、医保卡信息、缴费记录信息等，上述信息属于个人信息，如您拒绝提供上述信息，仅会使您无法查询社保信息或办理社保缴费等业务，但不影响您使用其他功能。
17.当您使用个人网络银行的住房公积金功能时，我行会收集您的姓名、身份证件类型、身份证件号码、公积金账户信息、公积金贷款信息、住房地址、单位名称，上述信息属于个人信息，如您拒绝提供该信息，仅会使您无法查询公积金信息，但不影响您正常使用其他功能。
18.当您使用我行个人网络银行的快乐e家功能时，我行会收集您的银行账户信息、家庭成员信息、家庭开支交易信息、家庭梦想计划设置信息等，如您拒绝提供使用该功能所必要的个人信息，仅会使您无法使用该功能，但不影响您使用其他功能。
19.当您使用我行个人网络银行的委托代扣功能时，我行会收集您的银行账户信息，姓名、身份信息、手机号码、交易信息，如您拒绝提供使用该功能所必要的个人信息，仅会使您无法使用该功能，但不影响您使用其他功能。
21.当您使用个人网络银行进行账户挂失、密码解锁、不动户激活时，会收集您的账号、账户状态、身份信息，在需要短信验证码的环节,可能需要读取验证码短信内容协助您进行验证码填写。如您拒绝通讯信息（短信）授权，我行e钱庄将不读取短信内容，需要您手动输入验证码。如您拒绝提供该设备权限和使用该功能所必要的个人信息，仅会使您无法使用该功能，但不影响您使用其他功能。
（6）为您提供预留手机号实名认证服务时，我行需要收集您的姓名、证件类型、身份证号、手机号码信息，经您单独同意后向我行的合作伙伴提供并进行有效性验证。
（9）为您提供签约服务时，我行将收集与保险公司、证券公司、基金公司、期货公司、支付机构等第三方机构发生业务关系时产生的个人信息。
（10）为更好的为您提供服务，我行将针对您的个人消费习惯，账户使用习惯，交易或风险偏好以及其他原始信息进行处理、分析。
25.当您使用银联账户实名认证及关联支付验证服务时，我行会收集您的姓名、证件类型、证件号码、手机号码、银行卡卡号/账号信息，向我行的合作伙伴发送上述信息用于核实所输银行卡是否为用户本人银行卡，并可能需要提供刷脸认证信息，我行还会通过验证账号/卡密码方式对有关信息进行有效性核验。如您拒绝提供使用该功能所必要的个人信息，仅会使您无法使用该服务，但不影响您使用其他功能。
26.当您使用我行个人网络银行的长银五八消费贷产品时，我行会收集您的姓名、性别、国籍、证件类型、证件号码、有效期、银行卡号、手机号码、设备号、ip地址、gps地址等个人信息加密传输至长银五八系统进行贷款授信。如您拒绝提供该信息，仅会使您无法使用该功能，但不影响您正常使用e钱庄的其他功能。
27.当您使用我行个人网络银行的优惠充值功能时，我行会收集您的用户ID信息向我行的合作伙伴加密传输用于用户身份识别。如您拒绝提供该信息，仅会使您无法使用该功能，但不影响您正常使用e钱庄的其他功能。
28.当您使用我行个人网络银行服务时，为保障您正常使用我行的服务，维护我行服务的正常运行，改进及优化我行的服务体验以及保障您的账号安全，我行可能需要您授予我行使用您的如下系统权限：
摄像头（相机）权限：您可开启摄像头进行个人头像上传、意见反馈、身份校验（身份证识别及人脸识别）、扫描二维码、身份证信息维护、拍照并上传图片资料操作以及使用视频审核服务：
相册权限：当您进行e账户开户、身份认证等需要提交证明材料的功能时，您可从本地相册中选择图片上传；
麦克风权限：您可选择麦克风设备来进行特定场景的语音输入与沟通；
地理位置权限：您可开启定位服务，以便在快乐秒货、呼啦快贷、房e快贷、心意通卡、网点查询、生活缴费、智慧停车、网点预约、信用卡等功能中获得更好的客户体验；
e钱庄App：我的->设置->系统权限管理->开启或关闭“允许通知”
ios（苹果系统)：设置->通知->App列表中选择“e钱庄”->开启或关闭“允许通知”
Android（安卓系统）：设置一通知中心（通知管理）->App列表中选择“e钱庄”->开启或关闭“允许通知”;
日志权限：用于手机银行的mPaaS框架获取日志来分析手机银行App的缺陷，用于神策通过用户行为分析平台获取日志来分析用户行为。拒绝后不影响手机银行功能使用。
自启动权限：用于手机银行本地缓存日志的自动上报，用于消息推送功能服务的使用以及云信视频进线功能服务的使用。拒绝后不影响手机银行功能使用。
Testflight唤起权限：部分客户在使用e钱庄时，同意加入开发者计划，默认同意唤起Testflight，客户需要进入iosTestflightAPP方可加入开发者计划，下载内测包。这个过程不会将客户e钱庄用户信息传送至TestflightAPP。
上述功能需要您在您的移动设备中向我行开启您的摄像头（相机）、相册、通讯录、生物特征识别（人脸/指纹）、麦克风、地理位置（定位）、消息推送功能的访问权限，以实现这些功能所涉及的信息收集和使用。
（二）信息如何使用
5.为向您提供高效、便捷、个性化的服务，我行可能会使用您的个人信息进行自动化决策，我行保证决策的透明度和结果公平、公正，不会对您个人在交易价格等交易条件上实行不合理的差别待遇。
（三）关于个人生物识别信息的特别提示
4.出于维护您或其他个人的生命、财产等重大合法权益但又很难得到您本人同意的；
5.所收集的个人信息是您自行向社会公众公开的，但您明确拒绝或我行收集、使用该信息侵害您重大利益的除外；
6.从合法公开披露的信息中收集个人信息的，包括合法的新闻报道、政府信息公开等渠道，但您明确拒绝或我行收集、使用该信息侵害您重大利益的除外；
8.用于维护所提供的产品及/或服务的安全稳定运行所必需的，例如发现、处置产品或服务的故障；
9.为公共利益实施新闻报道、舆论监督等行为所必需的；
10.法律法规及监管要求规定的其他情形。
二、我行如何存储和保护您的个人信息
（一）信息如何存储
1.我行在中华人民共和国境内收集和产生的个人信息，将存储在中华人民共和国境内。确需向境外提供的，我行将在具备法定条件下，向您告知境外接收方的名称或姓名、联系方式、处理目的、处理方式、个人信息的种类以及您向境外接收方行使权利的方式和程序等事项，并在获得您的单独同意后，您的个人信息可能会被转移到境外。此种情况下，我行会采取有效措施保护您的信息安全，例如，在跨境数据转移之前实施数据去标识化等安全措施，或通过协议、核查等措施要求境外机构为您的信息保密。
手机号码：当您需要使用e钱庄服务时，我行需要一直保存您的手机号码，以保证您正常使用该服务，当您注销e钱庄账户后，我行将删除相应的信息；
（二）保护
（1）我行设立了网络安全和个人信息保护机构，专门负责网络安全和个人信息保护事务；
（2）我行会使用【SM2/SM4/RSA】加密技术确保数据的保密性；
（3）我行会使用受信赖的保护机制防止数据遭到恶意攻击；
（5）我行会把您的个人信息同步存储至我们的备份数据库；我行在存储时采取了不可逆的加密存储或隔离存储，在信息展示和下载时采取了脱敏处理，传输时采取了专线传输、加密传输、密钥和数据介质隔离传输技术措施，以确保您的个人信息安全；
（6）我行采用代码安全检查、数据访问日志分析技术进行个人信息安全审计；
（7）我行对关键岗位人员进行背景审查，并建立了严格的访问权限控制、权限审批流程和监控、审计机制；
2.当我行的产品或服务发生停止运营的情况时，我行将以公告、推送通知、站内信等形式通知您，并在合理期限内删除您的个人信息或进行匿名化处理，法律法规另有规定的除外。
3.我行会采取一切合理可行的措施，确保未收集无关的个人信息。
4.请您理解，由于管理水平及技术水平局限以及可能存在的恶意攻击，有可能出现我行无法预见、防范、避免、控制的意外情况。互联网并非绝对安全的环境，请使用复杂密码，协助我行保证您的账号安全。
三、我行如何对外提供、转让、公开披露您的个人信息
（一）对外提供
1.为了提升信息处理效率、降低信息处理成本、提高信息处理准确性，我行可能会委托有能力的关联公司或其他专业机构（以下简称“受托人”）代表我行来处理信息。我行将与受托人约定委托处理的目的、期限、处理方式、个人信息的种类、保护措施以及双方的权利和义务等，并对受托人的个人信息处理活动进行监督。要求受托人不得超出约定的处理目的、处理方式等处理个人信息；委托合同不生效、无效、被撤销或者终止的，要求受托人将个人信息返还我行或者予以删除，不得保留。要求受托人不得转委托他人处理个人信息。
（二）转让
1.我行不会向其他任何公司、组织和个人转让您的个人信息，但以下情形除外：
（1）事先获得您的明确同意的；
（2）根据法律法规规定，或者政府主管部门、司法机关的强制要求必须对外转让的。
（三）公开披露
1.我行不会公开披露您的个人信息，但以下情形除外：
（2）根据法律法规规定，或者政府主管部门、司法机关的强制要求必须公开披露的。
2.我行如确需公开披露您的个人信息的，我行会告知您披露个人信息的目的、类型、涉及敏感信息的还会告知敏感信息的内容，并事先征得您的同意。
四、我行如何处理未成年人信息
2、如果您是14周岁以下的未成年人，请特别注意，您的个人信息都属于敏感信息。对于经监护人同意而收集您的信息的情况，我们只会在受到法律允许、监护人明确同意或者保护您的权益所必要的情况下使用或公开披露此信息。如您的监护人不同意您按照本政策使用我们的服务或向我们提供信息，请您立即终止使用我们的服务并及时通知我们，以便我们采取相应的措施。
3、如您为未成年人的监护人，当您对您所监护的未成年人的信息处理存在疑问时，请通过本文中的联系方式联系我们。
五、我行如何使用Cookie和同类技术
（一）Cookie
为了确保网站正常运转，我们会在您的计算机或移动设备上存储名为Cookie的小数据文件。Cookie通常包含标识符、站点名称以及一些号码和字符。借助于Cookie，网站能够存储您的偏好数据。我们不会将Cookie用于本政策所述目的之外的任何用途。您可根据自己的偏好管理或删除Cookie。您可以清除移动设备上保存的所有Cookie，大部分网络浏览器都设有阻止Cookie的功能。但如果您这么做，则需要在每一次访问我行的网站时更改用户设置。
（二）DoNotTrack
六、您控制个人信息的权利
（一）访问、更正及更新您的个人信息
您有权访问您的个人信息，法律法规规定的例外情况除外。如果您想行使数据访问权，我行在个人网络银行为您提供了相应的操作设置，您可以参考下面的指引进行操作。
1.个人网银渠道：
2.e钱庄渠道：
（2）个人信息更新：我的->设置->个人信息维护：更新个人证件有效期、家庭地址信息、税收居民信息、手机号。
（3）我的->设置-云盾服务管理：解绑、更换设备或对转账额度进行修改。
（二）删除您的个人信息
在以下情形中，您可以向我行提出删除个人信息的请求：
1.如果我行处理个人信息的行为违反了法律法规；
2.如果我行收集、使用您的个人信息，却未征得您的同意（依法无需征得同意的情况除外）；
3.如果我行处理个人信息的行为违反了与您的约定；
4.如果您不再使用我行的产品或服务，或您注销了账号；
5.如果我行不再为您提供产品或服务。
当您从我行的服务中删除信息后，我行可能不会立即在备份系统中删除相应的信息，但会在备份更新时删除这些信息。
如法律、行政法规规定的保存期限未届满，或者删除您的信息从技术上难以实现的，我行将停止除存储和采取必要的安全保护措施之外的处理。
（四）注销您的账户
您可通过e钱庄的操作路径“我的->设置->注销e钱庄”在线提供资料进行个人网络银行服务注销，或者您可在工作日前往营业网点注销个人网络银行服务。我行将停止为您提供产品或服务，并依据您的要求，删除您的个人信息，法律法规另有规定的除外，我行将在15个工作日内完成核查和处理。
（五）约束信息系统自动决策
在某些业务功能中，我行可能仅依据信息系统、算法等在内的非人工自动决策机制作出决定。如果这些决定显著影响您的合法权益，您有权要求我行作出解释，我行也将提供适当的救济方式。
（六）举报和投诉
如果您发现您的个人信息可能被泄露，或者我行的工作人员或合作伙伴在处理您的个人信息时有任何违法违规行为，您可以通过拨打客服热线或者发送电子邮件的方式向我们进行举报和投诉，我行将在15个工作日内完成核查和处理。如果您对我行的处理结果不满意，特别是认为我们的个人信息处理行为损害了您的合法权益，您还可以向人民银行、支付清算协会、网信、电信、公安及工商等监管部门进行投诉或举报。您还可以通过向我行住所地人民法院提起诉讼来寻求解决。
（七）响应您的上述请求
为了确保上述请求的提出系您本人操作，保障您的个人信息安全，我行会对您的身份进行验证（必要时可能需要您提供书面请求），在身份验证通过后，再处理您的请求，我行将在15个工作日内完成核查和处理。对于您合理的请求，我们原则上不收取费用，但对于多次重复、超出合理限度的请求，我们将视情况收取一定的成本费用。对于那些无端重复、需要过多技术手段（例如，需要开发新系统或从根本上改变现行惯例）、给他人合法权益带来风险或者非常不切实际（例如，涉及备份磁带上存放的信息）的请求，我们可能会予以拒绝。
尽管有上述约定，但按照法律法规要求，如涉及以下情形我行将可能无法响应您的请求：
5.有充分证据表明您存在主观恶意或滥用权利的；
6.出于维护您或者其他个人的生命、财产等重大合法权益但又很难得到本人同意的；
7.响应您的请求将导致您或者其他个人、组织的合法权益收到严重损害的；
8.涉及商业秘密的。
七、本政策如何更新
我们的个人信息保护政策可能变更，未经您明确同意，我们不会削减您按照本个人信息保护政策所应享有的权利。我们会在本页面上发布对本政策所做的任何变更。对于重大变更，我们还会提供更为显著的通知(包括对于某些服务，我们会通过电子邮件发送通知，说明个人信息保护政策的具体变更内容)
本政策所指的重大变更包括但不限于:
1、我们的服务模式发生重大变化。如处理个人信息的目的处理的个人信息类型、个人信息的使用方式等;
2、个人信息共享、转让或公开披露的主要对象发生变化;
3、您参与个人信息处理方面的权利及其行使方式发生重大变化;
4、我们负责处理个人信息安全的责任部门、联络方式及投诉渠道发生变化时;
5、个人信息安全影响评估报告表明存在高风险时。
八、如何联系我行
个人信息控制主体全称：长沙银行股份有限公司
个人信息控制主体联系地址：中国湖南省长沙市岳麓区滨江路53号。
附件：长沙银行个人网络银行与第三方机构合作信息表（仅供参考）
为了向您提供更便捷、更安全的金融服务体验，在特定场景中，我行将与第三方机构合作或调用第三方机构提供的应用软件服务工具。以下表格仅为我行目前已知的情况，包含了您在使用个人网络银行中可能会触及的插件（含SDK）产品以及与第三方机构合作的情况，供您查询了解。
控件类型
机构/平台名称
获取信息
使用目的
信息是否向第三方共享
隐私政策链接或官网地址
百度定位
北京百度网讯科技有限公司
设备信息（包括设备标识信息（AndroidID、IDFA、IDFV）、系统信息（操作系统版本、设备品牌及型号、设备配置）和应用信息（应用名）、外部存储目录），位置信息（经纬度、GNSS信息、WiFi网关地址、BSSID、SSID、WiFi信号强度、WiFi状态、WiFi参数、WiFi列表、基站ID数据信息、运营商信息、设备信号强度信息、IP地址、蓝牙信息和传感器信息（加速度，陀螺仪、方向、压力、旋转矢量、光照、磁力计）），网络类型（如移动网络、WiFi网络）
支持用户在网点查询功能中使用位置信息
否
人脸识别
云从科技集团股份有限公司
获取人脸识别图片、用户图像、相机权限
活体检测
OCR识别
阿里巴巴网络技术有限公司
身份证信息与银行卡信息、相机权限
身份证信息与银行卡信息识别
指纹/面容识别
互联网金融身份认证联盟
指纹信息、人脸信息、相机权限
云盾
中国金融认证中心
用户设备唯一标识（MAC、IMEI、IMSI、AndroidID）、蓝牙权限
保证支付转账等涉及金额的交易的安全性，加签验签
深圳市腾讯计算机系统有限公司
移动分析
获取e钱庄运行日志、崩溃日志、数据日志、埋点日志
上传App运行日志，用作系统分析、数据分析、性能分析
推送
设备VPN唯一标识（MAC、IMEI、IMSI、AndroidID）
支持e钱庄App消息推送
智慧医疗
微医
用户身份证、用户手机号、用户姓名
方便进行问诊、挂号、缴费等交易
是
智慧停车
北京悦畅科技有限公司
车牌号、用户身份证、用户手机号、用户姓名
通过车牌号和用户信息进行停车管理
电子社保卡
全国社保卡服务平台
身份核实
快乐小象
广州融至益教育信息咨询有限公司
通过用户信息绑定快乐小象实体设备
芯盾SDK
北京芯盾时代科技有限公司
设备信息（设备名称、设备型号、设备系统信息、传感器信息、MAC、IMEI、IMSI、root状态、AndroidID）、网络环境信息（IP、WiFi信息）、GPS定位信息、SIM卡信息、手机号、已安装的应用、SD卡存储
反欺诈，保证交易安全性
密码控件
北京微通新成网络科技有限公司
客户密码以及MAC地址信息
对密码信息进行加密处理，防止密码被截取，确保密码输入的安全性
签名控件
中金金融认证中心
无
调用U盾数字证书对交易请求进行数字签名。
神策SDK
神策网络科技(北京)有限公司
设备信息（包括IMEI、AndroidID、IDFA、IDFV、OAID、UUID、Mac地址、IMSI信息等）、日志信息（包括IP地址、访问服务的URL、浏览器类型和使用语言等）、位置信息、唯一应用程序编号
定位用户在交易过程中遇到的问题，通过数据统计帮助产品设计人员完善业务流程，优化操作体验，以便向用户提供更好的服务
数字人民币
中国人民银行数字货币研究所
设备连接信息（浏览器类型、电信运营商、设备品牌）,位置信息（IP地址解析的位置信息、GPS位置信息），唯一应用程序编号（应用唯一标识、应用名称和应用版本号）、个人网络银行页面操作日志
数字钱包用户及个人钱包识别
阿里mPaaS框架控件（支付宝SDK、mbankSDK）
App性能日志（IP、位置信息、设备名称型号、设备系统信息、AndroidID、IMEI、IMSI、ICCID、MAC、用户手机号、SD卡存储、剪切板）、安卓系统消息
统计App性能、推送消息、请求接口
glide图片控件
开源框架
图片
加载图片
UC浏览器控件
App性能日志（IP、位置信息、设备名称型号、设备系统信息、用户手机号）
支持H5页面的展示、上传App性能日志
阿里UTDID控件
设备信息（手机终端唯一标志信息、IMEI、IMSI、AndroidID）、SD卡存储
用于设备标识以及存储设备标识
阿里二维码识别控件
二维码信息、相机权限
支持e钱庄识别二维码
网易云信IM
网易网络有限公司
客服人员通过远程视频查看用户的身份证、人脸视频信息，与客户对话，为客户提供开通云盾、修改手机号、修改取款密码、家装分期服务。
摩贝密盾
识别App是否是病毒App
南昌微加
南昌微加信息有限公司
姓名、身份证号、银行卡号、手机号
实现信用卡支付
梆梆安全加固框架
北京梆梆安全科技有限公司
设备信息（手机终端唯一标志信息、IMEI、IMSI、AndroidID）
保护软件App安装包的安全（防止安卓版软件App被破解、反编译、二次打包等威胁）
淘宝安全组件
阿里云计算有限公司
设备信息（手机终端唯一标志信息、IMEI、IMSI、AndroidID）、WiFi信息、蓝牙信息、IMSI、运行中的软件列表
保护软件App安全及保证交易安全性（保障应用完整性、应用执行环境可信性、数据机密性）
阿里聚安全安全组件
浙江淘宝网络有限公司
设备信息（手机终端唯一标志信息、IMEI、IMSI、AndroidID）、WiFi信息、IMEI、IMSI、运行中的软件列表
保护软件App安全及通过安全签名、安全加密、安全存储来保证交易安全性
Zxing
生成公交乘车二维码，用于湘行一卡通乘车功能
AliFastJson
解析Json格式数据
百度地图jsSDK
用于定位、逆解析地址和地图
II类户开户、绑定验证
中国人民银行
姓名、证件类型、证件号码、手机号码、绑定账户账号、绑定账户账号是否为一类户或信用卡
验证是否符合II类户开户、绑定规则
III类户开户、绑定验证
中国银联股份有限公司
姓名、证件类型、证件号码、手机号码、绑定账户账号
验证是否符合III类户开户、绑定规则
同号换卡、靓号开户
中国邮政速递物流股份有限公司
用于邮寄银行卡
身份证件联网核查
姓名、证件类型、证件号码
验证是否符合实名制要求
手机号实名认证
姓名、绑定账户账号、手机号码
验证手机号是否符合实名、实人使用规则
www.cfca.com.cn
优惠充值
蜂助手股份有限公司
用户ID
“优惠充值”功能用户识别
OPPO推送
广东欧珀移动通信有限公司
唯一设备识别码（MAC、IMEI、IMSI、AndroidID）、手机型号、系统类型、系统版本、网络类型等
提升OPPO手机用户推送消息到达率
微博
北京微梦创科网络技术有限公司
设备型号、、设备MAC地址、唯一设备识别码（MAC、IMEI、IMSI、AndroidID）、SIM卡IMSI信息等
小米推送
小米科技有限责任公司
提升小米手机用户推送消息到达率
腾讯浏览服务
设备信息（设备型号、操作系统、CPU类型）应用信息（宿主应用包名，版本号）、Wi-Fi状态和参数、位置信息、附近的Wi-Fi、CellID、网络状态
远程双录签字板功能
语音识别
科大讯飞股份有限公司
麦克风权限
将声音转化为文字，支持用户使用语音输入
用户体验分析
北京基调网络股份有限公司
设备信息(设备型号、硬件信息、root状态、MAC、IMEI、IMSI、AndroidID)网络环境信息(网络连接类型、移动网络代、用户账号ID)
统计APP运行性能、报错事件，优化用户体验
地址：湖南省长沙市岳麓区滨江路53号楷林商务中心B座长沙银行大厦
邮编：410205
信用卡服务热线：40067-96511
服务热线：0731-96511
投诉直拨：0731-85185750
信函渠道：长沙市岳麓区滨江路长沙银行大厦远程银行部消费者权益保护中心