金融超市H5应用个人信息保护协议
最近更新日期：2026年01月16日
重要提示：株洲农村商业银行股份有限公司（以下称“我们”）重视保护用户(下称“您”)的个人信息。我们依据《金融超市H5应用个人信息保护协议》(下称“本协议”)的约定为用户提供服务，本协议在用户和我们之间具有合同上的法律效力。
金融超市H5应用在此特别提醒用户认真阅读、充分理解本协议各条款，特别是其中所涉及的免除、限制金融超市H5应用责任的条款、对用户权利限制条款等。
请用户审慎阅读本协议（未成年人应在监护人陪同下阅读）。当您主动勾选、主动点击、主动填写同意《金融超市H5应用个人信息保护协议》时，即表示您已同意我们按照本协议收集、存储、使用、加工、传输、提供、公开、删除您的信息。
概述
本个人信息保护协议（下称“本协议”）仅适用于我们通过金融超市H5应用向您提供的各项产品和服务（以下简称“金融超市H5应用服务”）。如我们提供的特定产品或服务设有单独的个人信息保护协议的，则该产品或服务的个人信息保护协议将优先适用。
如您对本协议有任何疑问、意见或建议，您可通过以下联系方式与我们联系：
公司名称：株洲农村商业银行股份有限公司
联系电话：0731-28818999
联系地址：株洲市天元区珠江北路199号悦湖国际
本协议将帮助您了解以下条目的内容：
一、定义
二、我们收集、使用个人信息的目的及范围
三、我们如何收集您的个人信息
四、我们如何使用Cookie
五、我们如何共享、转让、公开披露个人信息
六、我们如何存储个人信息
七、我们如何保护个人信息
八、您的权利
九、我们如何处理未成年人的个人信息
十、本协议如何更新
十一、如何联系我们
欢迎您使用我们的产品和服务！我们深知个人信息对您的重要性，并会尽全力保护您的个人信息安全可靠。我们致力于维护您对我们的信任，恪守权责一致原则、目的明确原则、选择同意原则、必要性原则、确保安全原则、公开透明原则、诚信原则、信息质量原则等，保护您的个人信息。同时，我们承诺严格遵守法律法规规定，按业界成熟的安全标准，采取相应的安全措施来保护您的个人信息。
为此，我们制定了《金融超市H5应用个人信息保护协议》（下称“本协议”），帮助您充分了解在您使用我们产品和服务的过程中，我们会如何收集、使用、共享、存储和保护您的个人信息以及您可以如何管理您的个人信息，以便您更好地作出适当的选择。
在您开始使用我们的产品和服务前，请您务必先仔细阅读和理解本协议，特别应重点阅读我们以粗体/粗体下划线标识的条款，确保您充分理解和同意之后再开始使用。本协议中涉及的专业词汇，我们尽量以简明通俗的表述向您解释，以便于您理解。
一、定义
株洲农商银行/我们：指株洲农村商业银行股份有限公司。
个人信息：指以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息，不包括匿名化处理后的信息。
个人敏感信息：指一旦泄露或者非法使用，可能导致个人受到歧视或者人身、财产受到严重危害的个人信息，包括生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹等信息，以及不满十四周岁未成年人的个人信息等信息。
未成年人：指不满18周岁的自然人。
二、我们收集、使用个人信息的目的及范围
为符合国家法律法规规定和实现本协议所述的下述业务功能，我们会在遵循合法、正当、必要原则的前提下，收集和使用您在使用我们的服务过程中主动提供和因使用我们的服务而产生或需向第三方收集的下述个人信息。您理解并同意，基于不断完善产品和服务的目的，我行将不时推出优化功能，可能增加或变更收集、使用个人信息的范围、目的和方式。对此，我们将通过更新本协议、弹窗或站内信的通知方式另行向您明确告知，并为您提供同意与否的选项。您有权拒绝同意本协议的更新，但您同时知悉并理解，一旦您拒绝我们收集、处理您的个人信息属于开展业务或提供服务所必要的情形时，我们将可能无法为您开展更新后的业务或提供更新后的服务，但您原有正常办理的业务或接受的服务不受影响。
1. 账号注册与登录
当您注册金融超市H5应用的账号时，您需要主动向我们提供您本人的地理位置信息、手机号码、短信验证码、登录密码。为了确认您是否在我们的服务所准入的区域，防范欺诈风险，您同意我们搜集您的具体位置信息，并授权开启位置权限。其中【地理位置信息、手机号码、短信验证码、登录密码】为必要信息，如果您不提供，您将无法完成注册。如果您仅浏览基本功能，您不需要进行注册。
当您登录金融超市H5应用时，您需要向我们提供【电子设备信息（包括设备型号、操作系统、唯一设备标识符、WiFi MAC地址、登录IP地址、接入网络的方式、类型和状态）】，用于验证您的账号、密码和进行安全风控。
2. 身份识别与实名认证
为了识别您的身份，以及履行国家法律法规规定的反洗钱、反恐怖融资、实名认证义务，您需要向我们提供您的身份证件信息（身份证号码、真实姓名、身份证正反面影像）。
7. 客户服务与投诉处理
为了及时为您提供客户服务和响应您的疑问、建议、意见和投诉，同时为了保障平台用户权益，防止欺诈，我们的工作人员可能会收集您的姓名、身份证号码、手机号码，用以核验您的身份。当您需要我们提供与您交易信息相关的客服和售后服务时，为了确认您说提供信息的准确性，我们的客服人员会查询您的贷款信息、交易信息。同时，为了保证服务质量，我们可能会对您与我们的客服人员的通话进行录音，并对您所提的要求、疑问、建议、意见和投诉内容进行记录。
三、我们如何收集您的个人信息
我们会通过如下渠道收集您的个人信息：
3. 设备权限调用：
在向您提供服务的过程中，为了实现特定的产品功能，我们会向您的设备系统申请调用以下设备权限，申请前我们会征询您的同意，您可以选择“允许”或者“禁止”权限申请。申请成功后，您可以随时进入手机“设置-权限管理”中关闭相应权限，不过权限关闭后有关产品功能可能无法正常使用，请您理解：
| 权限名称 | 设备类型 | 业务功能 | 是否可以关闭 |
| 相机 | 安卓、IOS | 在身份证上传、人脸识别、视频面签、影像资料上传环节调用 | 是 |
| 麦克风 | 安卓、IOS | 在人脸识别时活体检测环节调用 | 是 |
| 定位权限 | 安卓、IOS | 风控环节调用 | 是 |
4. 在法律法规允许的情况下，我们可能会在以下情形中收集并使用您的个人信息而无需征得您的授权或同意：
（1） 与我们履行法律法规规定的义务相关的；
（2） 与国家安全、国防安全直接相关的；
（3） 与公共安全、公共卫生、重大公共利益直接相关的；
（4） 为订立或者履行个人作为一方当事人的合同所必需；
（5） 与刑事侦查、起诉、审判和判决执行等直接相关的；
（6） 出于维护您和其他个人的生命、财产等重大合法权益但又很难得到您本人授权同意的；
（7） 从合法公开披露的信息中收集您的个人信息的；
（8） 用于维护所提供的产品或服务的安全稳定运行所必需的，如发现、处置产品或服务的故障；
（9） 根据与您签订和履行相关协议或其他书面文件所必需的；
（10） 为公共利益实施新闻报道、舆论监督等行为所必需的；
（11） 法律法规或国家标准规定的其他情形。
5.对于以上方式收集的信息，我们可能会用于：
（1）在向您提供经您授权同意使用的我们的金融产品和服务的同时，我们也会使用这些信息来维护和改进前述业务功能；
（2）在我们向您提供金融服务期间，您授权我们持续收集和使用您的信息；
（3）为提升您的产品或服务体验，或为防范风险，我们会对服务使用情况进行汇总、统计分析、加工，但这些信息不会包含您的任何身份识别信息；
（4）为了使您知悉使用我们的金融产品或服务的情况或使您进一步了解我们的服务，我们会向您发送服务状态通知以及相关产品或服务的商业性信息；
（5）您授权同意的以及于法律允许的其它用途。
四、 我们如何使用Cookie
为了确保金融超市H5应用的正常运转，我们会在您移动设备上存储名为Cookie的小数据文件。Cookie通常包含标识符、站点名称以及一些号码和字符。借助于Cookie，金融超市H5应用能够存储您的偏好数据。我们不会将Cookie用于本协议所述目的之外的任何用途。您可根据自己的偏好管理或删除Cookie。您可以清除移动设备上保存的所有Cookie，大部分网络浏览器都设有阻止Cookie的功能。但如果您这么做，则需要在每一次访问金融超市H5应用时更改用户设置。
五、我们如何共享、转让、公开披露个人信息
1. 共享
我们不会与任何公司、组织或个人分享您的个人信息，但以下情况除外：
（1） 事先征得您的单独同意并向您告知共享或转让个人信息的目的、处理方式、个人信息种类、数据接收方的名称或者姓名以及联系方式；
（2） 根据法律法规规定，或者政府主管部门、司法机关的强制要求必须对外共享的；
2. 转让
除以下情形外，我们不会将您的个人信息转让给任何公司、组织或个人：
（1）事先征得您的单独同意并向您告知共享或转让个人信息的目的、处理方式、个人信息种类、数据接收方的名称或者姓名以及联系方式；
（2）根据法律法规规定，或者政府主管部门、司法机关的强制要求必须对外转让的；
（3）涉及公司合并、分立、解散、资产或业务转让、破产清算或类似的交易时，若涉及到您的个人信息转让，我们会要求新持有您个人信息的公司、组织或个人继续受本协议的约束，否则我们将要求该等公司、组织或个人重新取得您的授权同意。
3. 公开披露
除以下情形外，我们不会公开披露您的个人信息：
（1） 如确需披露，我行会告知您披露个人信息的目的、类型，涉及敏感信息的还会告知敏感信息的内容，并事先征得您的单独同意；
（2） 根据法律法规规定，或者政府主管部门、司法机关的强制要求必须公开披露的。在符合法律法规的前提下，当我们收到上述披露信息的请求时，我们会要求必须出具与之相应的法律文件，如传票或调查函。我们坚信，对于要求我们提供的信息，应该在法律允许的范围内尽可能保持透明。我们对所有的请求都将进行慎重的审查，以确保其具备合法依据，且仅限于执法部门因特定调查目的且有合法权利获取的数据。
4. 征得授权同意的例外
根据相关法律法规及监管要求、国家标准，以下情形中，我行可能会共享、转让、公开披露用户信息无需事先征得您授权同意：
（1）与国家安全、国防安全直接相关的；
（2）与公共安全、公共卫生、重大公共利益直接相关的；
（3）与犯罪侦查、起诉、审判和判决执行等直接相关的；
（4）出于维护您或其他个人的生命、财产、声誉等重大合法权益但又很难得到本人同意的；
（5）您自行向社会公众公开的个人信息，但您明确拒绝或我行收集、使用该信息侵害您重大利益的除外；
（6）从合法公开披露的信息中收集的用户信息，如合法的新闻报道、政府信息公开等渠道，但您明确拒绝或我行收集、使用该信息侵害您重大利益的除外。
六、我们如何存储个人信息
1. 存储地域与跨境传输
您的所有个人信息将储存于中华人民共和国境内，本个人信息保护协议项下，您的个人信息不涉及跨境传输。若将来涉及跨境传输且确需向境外机构传输您的个人信息，我们会按照法律、行政法规和相关监管部门的规定执行，并在数据跨境传输前再次征求您的同意和允许或进行匿名化处理。同时，我们确保会在个人信息保护协议中详细说明数据传输的地点和用途，让您随时了解个人信息的存储位置，且为了确保您的个人信息得到足够的保护，我们将会在跨境数据转移之前将您的个人信息采取如加密传输等安全技术措施。
2. 停止运营
当我们的产品或服务发生停止运营的情况时，我们将以公告、推送通知、站内信等形式通知您，并在合理期限内删除您的个人信息或进行匿名化处理，法律法规另有规定的除外。
七、我们如何保护您的个人信息
1. 我们已使用符合业界标准的安全防护措施保护您提供的个人信息，防止您的个人信息遭到未经授权访问、使用、修改、公开披露、损坏或丢失。我们会采取一切合理可行的措施，保护您的个人信息，比如：
（1） 我们设立了网络安全和个人信息保护机构，专门负责网络安全和个人信息保护事务；
（2） 我们会使用加密技术确保数据的保密性；
（3） 我们会使用受信赖的保护机制防止数据遭到恶意攻击；
（4） 我们会部署访问控制机制，确保只有授权人员能够访问个人信息；
（5） 我们会把您的个人信息将同步存储至我们的备份数据库；我们在存储时采取了不可逆的加密存储或隔离存储，在信息展示和下载时采取了脱敏处理，传输时采取了专线传输、加密传输、密钥和数据介质隔离传输技术措施，以确保您的个人信息安全；
（6） 我们采用代码安全检查、数据访问日志分析技术进行个人信息安全审计；
（7） 我们定期举办信息安全和个人信息保护培训课程，加强员工对于个人信息保护重要性的认识；
（8） 我们与所有可能接触个人信息的员工签订了保密协议，对关键岗位人员进行背景审查，并建立了严格的访问权限控制、权限审批流程和监控、审计机制。
2.我们会采取一切合理可行的措施，确保未收集无关的个人信息。我们只会在达成本协议所述目的所需的期限内保留您的个人信息，除非需要延长保留期或者受到法律允许。
3. 在不幸发生个人信息安全事件后，我们将按照法律法规的要求及时向您告知安全事件的基本情况和可能的影响、我们已采取或将采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施等。我们将及时将事件相关情况以邮件、信函、电话、推送通知等方式告知您，难以逐一告知时，我们会采取合理、有效的方式发布公告。同时，我们还将按照监管部门要求，主动上报个人信息安全事件的处置情况。
八、您的权利
根据国家相关法律、法规、标准，我们保障您对自己的个人信息行使以下权利：
1. 删除您的个人信息
在以下情形中，您可以向我们提出删除个人信息的请求：
（1） 如果我们处理个人信息的行为违反了法律法规的强制性规定；
（2） 如果我们收集、使用您的个人信息，却未征得您的同意（依法无需征得同意的情况除外）；
（3） 如果我们处理个人信息的行为违反了与您的约定；
（4） 如果您不再使用我们的产品或服务，或您注销了账号；
（5） 如果我们不再为您提供产品或服务。
收到您的删除请求后，我们会根据您及相关法律法规的要求进行后续删除处理并向您反馈结果。若我们决定响应您的删除请求，我们还将同时通知从我们获得您的个人信息的实体，要求其及时删除，除非法律法规另有规定，或这些实体获得您的独立授权。
2. 举报和投诉
如果您发现您的个人信息可能被泄露，或者我们的工作人员或合作伙伴在处理您的个人信息时有任何违法违规行为，您可以通过拨打客服热线方式向我们进行举报和投诉。
3. 响应您的上述请求
为了确保上述请求的提出系您本人操作，保障您的个人信息安全，我们会对您的身份进行验证（必要时可能需要您提供书面请求），在身份验证通过后，再处理您的请求。
请您知悉，在以下情形中，我们将无法响应您的请求：
（1） 与我们履行法律法规规定的义务相关的；
（2） 与国家安全、国防安全直接相关的；
（3） 与公共安全、公共卫生、重大公共利益直接相关的；
（4） 与刑事侦查、起诉、司法调查、审判和执行判决等直接相关的；
（5） 有充分证据表明您存在主观恶意或滥用权利的；
（6） 出于维护您或者其他个人的生命、财产等重大合法权益但又很难得到本人同意的；
（7） 响应您的请求将导致您或者其他个人、组织的合法权益收到严重损害的；
（8） 涉及商业秘密的。
九、我们如何处理未成年人的个人信息
我们不向未成年人服务，并且非常重视未成年人的个人信息保护。我们的产品和服务均面向成年人，不以未成年人为目标客户。我们不会故意收集任何未成年人的个人信息，除非您主动提供的某些信息中不可避免的包含了某些未成年人的信息。
如果您是未成年人，请不要尝试注册金融超市H5应用，也不要以任何方式向我们提供您的任何个人信息。
十、 本协议如何更新
我们的个人信息保护协议可能变更。
未经您明确同意，我们不会削减您在本协议项下应享有的权利。我们会在本页面上发布对本协议所作的任何变更。
对于重大变更，我们还会提供更为显著的通知（比如官方公告、推送通知、发送短信、弹窗），并在本协议更新后您首次登陆时再次获取您的明示同意。若您在本协议更新且接到我们的通知后，点击同意或下一步，这表示您已充分阅读、理解并接受修订后的本协议。
本协议所指的重大变更包括但不限于：
1.我们的服务模式发生重大变化，比如处理个人信息的类型、目的和方式等；
2.我们在所有权结构、组织架构等方面发生重大变化，比如业务调整、并购、破产等引起的所有者变更等；
3.个人信息共享、转让或者公开披露的主要对象发生变化；
4.您参与个人信息处理方面的权利及其行使方式发生重大变化；
5.我们负责处理个人信息安全的责任部门、联络方式及投诉渠道发生变化时；
6.个人信息安全影响评估报告表明存在高风险时。
我们还会将本协议的旧版本存档，供您查阅。
十一、 如何联系我们
如果您对本协议有任何疑问、意见或建议，可通过以下方式与我们联系：
公司名称：株洲农村商业银行股份有限公司
联系电话：0731-28818999
联系地址：株洲市天元区珠江北路199号悦湖国际