Ⅰ.我行将说明收集您的个人信息类型及其用途，以便您了解我行针对某一特定功能所收集的具体个人信息类别、使用理由及收集方式。
Ⅲ.手机银行不会主动对外共享您的个人信息给第三方，如存在对外共享您的个人信息情形，我行会征得您的明示同意。
若您想了解更详细的信息，请按如下索引阅读相应章节：
1.我行如何收集您的个人信息
2.我行如何使用您的个人信息
3.我行如何使用Cookie技术
4.我行如何存储和保护您的个人信息
5.我行如何共享、转让和公开披露您的个人信息
6.您如何管理您的个人信息
7.争议
8.未成年人个人信息保护
9.本政策如何变更
10.联系我行
为向您提供服务并确保您的手机银行账号安全，在您使用手机银行服务过程中，手机银行会收集您在使用服务过程中主动输入或因使用服务而产生的信息：
为了让您更便捷地在手机银行中进行小额转账支付，如您的设备支持指纹功能，您可选择开通指纹验证支付功能，在您的设备上完成指纹验证。我行仅接受验证结果，并不收集您的指纹信息。您可以通过手机银行“侧边栏—设置—转账/支付设置—认证工具管理—指纹支付”开启或关闭此功能。
在您使用“重获激活码”服务时，我行会收集您的证件号码、姓名、签约手机号。
在您进行“设备绑定”时，我行会收集您的人脸信息，同时需获取手机的相机权限，在使用凤凰优盾认证时，还会获取您的位置权限。
在您使用“修改手机号”服务时，我行会收集您的手机号码及验证码。
在使用“认证工具管理”服务时，系统会获取手机的位置权限。
（4）在您需要为银行卡/折密码解锁时，我行需要验证您的人脸信息及卡/折密码。
（5）在您需要开通手机盾时，我行需要收集您的人脸信息、姓名、证件号码、银行卡信息，并验证您的银行卡密码。
（6）当您在手机银行新开Ⅱ类账户时，我行会收集您的姓名、身份证、绑定的Ⅰ类户账号、人脸信息、手机号，并验证手机号接收到的短信验证码。
当您在手机银行为Ⅱ类账户新增绑定卡时，我行会收集您的姓名、身份证、绑定的Ⅰ类户账号、手机号，并验证手机号接收到的短信验证码。
当您在手机银行修改Ⅱ类账户取款密码时（仅限未配发实体卡的Ⅱ类账户），我行需要验证您的原取款密码信息。
在您需要设置、找回Ⅱ类账户取款密码时（仅限未配发实体卡的Ⅱ类账户），我行需要验证您的人脸信息。
（7）当您使用手机银行提供的搜索服务时，我行会收集您的搜索关键词信息。当搜索关键词信息无法单独识别您的个人身份时，该信息不属于您的个人信息，我行可以对其加以其他目的使用；当搜索关键词信息与您的其他信息结合可以识别您的个人身份时，我行将在结合期间将您的搜索关键词信息作为您的个人信息，对其加以保护处理。
（8）当您使用附近网点功能时，我行会收集您的位置信息及获取位置权限，目的是为了向您提供所在位置的相应服务。如您拒绝提供该信息，您将无法使用上述功能，但这不影响您正常使用手机银行的其他功能。
（9）当您使用扫一扫功能时，我行会获取手机的相机权限、存储权限，目的是为了向您提供扫码和扫描手机图片服务。如您拒绝提供该信息，您将无法使用上述功能，但这不影响您正常使用手机银行的其他功能。
（10）当您使用电子发票功能时，我行会收集您的提取码，扫描二维码时还需获取相机权限，如您拒绝提供该信息，您将无法使用上述功能，但这不影响您正常使用手机银行的其他功能。
（11）当您使用话费充值、转账短信通知、手机号转账功能时，如果从通讯录中选择手机号码，我行仅获取您从通讯录中点选的联系人信息，并进行加密传输以防恶意截取。上述信息属于个人敏感信息。如您不需要使用上述功能，可不提供该信息，这不会影响您正常使用手机银行的其他功能。
（15）当您购买账户贵金属、柜台债时，我行会收集您的姓名、身份证信息、签约账户信息、风险测评问答信息，我行会将上述信息分别提供给相应公司、我行账户贵金属合作方“中国工商银行北京市分行”“上海黄金交易所”“中央国债登记结算有限责任公司”“银行间市场清算所股份有限公司”，以开立交易账户并评测您的风险等级是否适合购买相应产品，如果您不提供本款所列信息，您可能无法使用本功能，但不影响您正常使用手机银行的其他功能。
（17）当您需要绑定“微孝付”服务时，我行会收集您要绑定的养老助残卡持卡人姓名和卡号，以为相应养老助残卡累计积分。如您拒绝提供该信息，您将无法使用上述功能，但这不影响您正常使用手机银行的其他功能。
（18）当您进行信用卡申请时，我行会收集您的姓名、姓名拼音、性别、证件号码、证件有效期、民族、手机号码、手机验证码、教育程度、婚姻状况、联系人姓名、联系人手机号、住宅地址、住宅性质、工作单位、单位地址、单位座机、行业类别、职务、职业、税前年收入，福农卡还需录入配偶姓名和配偶证件号码，用于办理审批业务。
当您进行信用卡激活时，我行会验证您的姓名、身份证号码、待激活信用卡卡号、cvv2码、信用卡有效期、预留手机号码，以确认您的身份，如您拒绝提供该信息，您将无法使用上述功能，但这不影响您正常使用手机银行的其他功能。
（19）当您进行手机缴欠费、固话缴费、水、燃气、供暖、交通罚款、电子缴税、物业费、学杂费时，我行会收集您的缴费编号（缴手机费需手机号码、缴固话费需固话号码），在缴纳水费、燃气费、供暖费使用扫一扫功能时还需获取您手机的相机及存储权限，并提供给相应收费机构或公司，以完成缴费，如您拒绝提供该信息，您将无法使用上述功能，但这不影响您正常使用手机银行的其他功能。
当您使用手机银行为手机充值时，我行会将充值手机号提供给充值服务商“摩森特（北京）科技有限公司”，以完成充值。
当您使用缴纳电费服务时，我行会收集您的缴费编号，在使用扫一扫功能时还需获取手机的相机及存储权限，并将您缴费使用账户对应的账户名称、账户、账户开户银行及网点、账户绑定的手机号码/联系方式提供给国网北京市电力公司，以便更好地保障您的财产安全。同时，我们会要求国网北京市电力公司保密您的个人信息并完成缴费。如您拒绝提供该信息，我行将无法向您提供上述服务，但这不影响您正常使用手机银行的其他功能。
（20）当您在“凤凰嘉年华”专区进行抽奖、礼品兑换时，需要您填写手机号码、收货地址信息，提供给“凤凰嘉年华”活动运营商“摩森特（北京）科技有限公司”以进行奖励的发放，如您拒绝提供该信息，您将无法使用上述功能，但这不影响您正常使用手机银行的其他功能。
（21）当您在“凤凰乡村游”专区进行商品购买时，需要您在商城页面填写手机号码、收货地址信息，并提供给“凤凰乡村游”商户以进行商品的发货，如您拒绝提供该信息，您将无法使用上述功能，但这不影响您正常使用手机银行的其他功能。
（22）当您在“精彩生活”专区购买影票、外卖时，购买会员或进行充值时，我行会收集您的客户号，让您填写手机号码、收货地址信息，并提供给“精彩生活”活动运营商“北京华信创银科技有限公司”以进行商品的发货，如您拒绝提供该信息，您将无法使用上述功能，但这不影响您正常使用手机银行的其他功能。
（24）当您使用手机银行进行个人信息更新时，您可能需提供您的姓名、性别、国籍、职业、地址、工作单位、联系方式、证件类型、证件号码、证件有效期、银行卡号/账号、设备信息、证件影像信息。如您不提供上述信息，将无法进行个人信息更新。
（27）当您使用“医保电子凭证”服务，在申请激活医保电子凭证时，我行会收集您的姓名、证件类型、证件号码、手机号码；同时获取摄像头权限，以进行人脸验证并收集您的人脸信息；我行会将以上信息提供给“国家医疗保障局”，用于生成医保电子凭证，如您拒绝提供该信息，您将无法使用上述功能，但这不影响您正常使用手机银行的其他功能。
（30）当您使用语音助手功能时，我行需要获取您的麦克风权限，以识别您的语音；当您打开播报时，为您播报应答的文字信息，如您拒绝提供该信息，您将无法使用上述功能，但这不影响您正常使用手机银行的其他功能。
（31）当您使用城乡居民保险、灵活就业社保功能，为本人或他人缴纳费用时，我行会收集被缴费人的姓名、证件类型及证件号码，并将上述信息提供给北京市税务局，以完成缴费，如您拒绝提供该信息，您将无法使用上述功能，但这不影响您正常使用手机银行的其他功能。
（33）当您使用社会保险权益查询服务时，我行会收集您身份证号/社会保障号码信息、验证码，并将上述信息提供给北京市人力资源和社会保障局，以提供相应的查询服务，如您拒绝提供该信息，您将无法使用上述功能，但这不影响您正常使用手机银行的其他功能。
c.当您使用商旅（机票、酒店、火车票）服务时，我行会收集您的位置信息、姓名、证件类型、证件号码、手机号，同时还需要验证支付密码，以便为您提供正常服务，如您拒绝提供该信息，您将无法使用上述功能，但这不影响您正常使用手机银行的其他功能。
e.当您使用补卡申请、外出申请、请假申请、销假申请、出差申请、采购申请、物品领用申请、用章申请、合同审批申请、劳动合同续签申请、离职申请、通用申请功能时，需要提供您的姓名、公司名称、部门名称、职位信息，同时根据不同业务需要，可能会需要您提供事由或用途、附件内容，合同审批还会需要您提供合同名称、合同编号、合同说明。如您拒绝提供该信息，您将无法使用上述功能，但这不影响您正常使用手机银行的其他功能。
（38）当您使用消息中心功能时，我行将收集您的客户号、手机号码，使用“深圳市和讯华谷信息技术有限公司”的消息推送功能，在APP未启动打开通知的情况下为您提供通知的推送服务，如您拒绝提供该信息，您将无法使用上述功能，但这不影响您正常使用手机银行的其他功能。
（40）当您使用远程双录功能时，我行会获取手机的摄像头/拍照权限、麦克风权限，目的是为了向您提供远程双录实时视频和对话服务。如您拒绝提供以上权限，您将无法使用上述功能，但这不影响您正常使用手机银行的其他功能。
（41）当您在我行线上贵金属销售平台（凤凰金买+）购买实物贵金属时，平台会收集您在使用服务过程中主动输入或因使用服务而产生的信息：
1)当您选择购买产品，提交订单前，我们需要向您收集您的姓名、手机号、所在地区和详细地址。
2)当您提交订单后，选择北京农商银行卡支付时：
选择借记卡支付方式时，我们需要向您收集您的银行卡号、手机号、验证短信验证码。
选择信用卡支付方式时，我们需要向您收集您的信用卡卡号、手机号、信用卡有效期及CVN2（信用卡背面3或4位数字）。
选择e账户支付方式时，我们需要向您收集您的e账户号、手机号，验证短信验证码。
4)当您提交订单后，选择北京农商银行e支付时：
首次使用时我们需要向您收集您的姓名、身份证号、出生年月、绑定的银行卡账号、手机号，并验证手机号接收到的短信验证码，以提供快捷支付绑定服务。
在您需要重置e支付密码时，我们需要收集您的手机号并验证接收的短信验证码及您的姓名、身份证号。
在您需要解绑时，我们需要验证您设置的密码、姓名、身份证号、出生年月及银行卡号。
5)当您使用凤凰金买+提供的搜索服务时，我们会收集您的搜索关键词信息。当搜索关键词信息无法单独识别您的个人身份时，该信息不属于您的用户信息，我们可以对其加以其他目的使用；当搜索关键词信息与您的其他信息结合可以识别您的个人身份时，我们将在结合期间将您的搜索关键词信息作为您的用户信息，对其加以保护处理。
基于相机（摄像头）的功能：您可使用扫码支付等服务。
基于相册（图片库）的功能：您可使用头像上传、二维码扫描等服务。
基于存储的功能：您可使用二维码保存等服务。
基于相机（摄像头）的功能：您可使用身份证识别、人脸识别、人脸认证等服务。
基于相册（图片库）的功能：您可使用身份证正反面照片上传、黄金实物照片、黄金实物购买凭证等服务。
基于存储的功能：您可使用截图保存等服务。
（43）当您购买黄金积存时，我行会收集您的姓名、身份证信息、手机号码、签约账户信息、风险测评问答信息，以开立交易账户并评测您的风险等级是否适合购买相应产品，黄金积存为行内功能，我行不对外提供客户信息，仅行内使用，如果您不提供以上所列信息，您可能无法使用本功能，但不影响您正常使用手机银行的其他功能。
（1）基于相机（摄像头）的功能：您可使用扫码支付、身份证识别、刷脸认证、企业办公增值服务中的录像、头像修改、“医保电子凭证”生成、第三代社会保障卡申卡、远程银行中心视频对话、“凤凰e借”身份识别以及远程双录的对话功能。
（2）基于相册（图片库）的功能：您可使用个人信息头像上传、电子回单保存、条形码和二维码扫描、企业办公增值服务中的意见反馈。
（4）基于麦克风的功能：您可使用音频USBKey（凤凰优盾）、语音助手服务、凤凰e借、企业办公增值服务中的录制语音服务以及远程双录中的对话功能。
（5）基于通讯录的功能：您可使用话费充值、转账短信通知、手机号转账；企业办公增值服务中您在使用短信邀请单位员工加入企业时，可协助您通过通讯录快速选取手机号码服务。
（8）基于存储的功能：您可使用电子回单图片保存服务。
（10）基于蓝牙的功能：您可使用蓝牙USBKey（凤凰优盾）、在与视频客服通话过程中您可使用蓝牙耳机。
（11）基于悬浮窗的服务：您可接收手机银行安全模块向您发送的风险提示。
（12）基于设备状态服务：用于确定设备识别信息，以保证您使用手机银行的安全性。
（13）基于网络通讯服务：用于手机银行客户端与服务端进行通讯。
（14）基于剪贴板服务：您可复制账号，快捷跳转至转账功能进行转账。
（16）基于通知权限的功能：用于手机银行为您提供消息通知。
（17）基于应用列表的功能：用于手机银行芯盾威胁感知、芯盾设备指纹id和定位启动三方导航。
1.5在向您提供服务的过程中，在某些特定场景下，我行系统还可能会使用具有相应业务资质及能力的第三方服务商提供的软件开发工具包（简称“SDK”）来为您提供服务，此时第三方服务软件会收集您的必要信息。具体包括以下几种：
（1）电子社保卡SDK：为了向您提供电子社保卡服务，我行使用了“人力资源和社会保障部”的“电子社保卡SDK”，该SDK需要获取您的姓名、身份证件号码、手机号、位置信息以及手机拍照、相册、网络、定位、存储权限，用于生成和使用电子社保卡。
官方链接地址：
（2）百度地图SDK：为了向您提供基于位置的服务，我行使用了“百度网讯科技有限公司”提供的百度地图SDK，该SDK需要获取您的手机IMEI、硬件型号、操作系统版本、设备配置、MAC地址、经纬度信息、获取外部存储文件以及WIFIBSSID、WIFISSID信息，用于实现定位功能。
（3）软证书SDK：为了向您提供“手机盾”认证工具，我行使用了“北京创原天地科技有限公司”的软证书SDK，该SDK需要获取您的客户号、姓名、身份证号及网络权限，用于生成软证书。
（4）人脸识别SDK：为了向您提供“人脸识别”认证服务，我行使用了“北京旷世科技有限公司”的人脸识别SDK；以及由“深圳市腾讯计算机系统有限公司”提供的腾讯云人脸核验身份SDK，以上两家SDK需要获取您的人脸信息以及相机权限、网络访问和网络状态权限、存储权限。
北京旷世科技有限公司官方链接地址：
深圳市腾讯计算机系统有限公司官方链接地址：
（5）密码键盘SDK：为了向您提供输入密码的软键盘，我行使用了“北京智游网安科技有限公司”的密码键盘SDK，用于实现密码加密保护。
（6）设备指纹SDK：为了向您提供设备识别及设备绑定服务，我行使用了“北京芯盾时代科技有限公司”的设备指纹SDK，该SDK需要获取您的客户号、手机号码以及获取IMSI、IMEI、硬件序列号、MEID、本机IP地址、应用列表和传感器列表权限。
（7）视频客服SDK：为了向您提供视频通话服务，我行使用了“宁波菊风系统软件有限公司”的SDK，该SDK获取您的客户号信息以及网络权限、获取网络和WIFI状态、唤醒锁定权限、相机权限、录音权限、允许修改声音设置权限、允许使用震动和允许使用蓝牙权限。
（8）凤凰优盾SDK：为了您可以在手机银行中使用USBKey数字证书服务（凤凰优盾），提升交易安全性，我行使用了“天地融科技股份有限公司”和“深圳市文鼎创数据科技有限公司”的SDK，该SDK需要获取您的客户号信息以及录音权限、修改音频设置权限、蓝牙权限、定位权限。
文鼎创：
天地融：
（9）威胁感知SDK：为了进行风险识别和防控，保障资金安全，我行使用了“北京芯盾时代科技有限公司”提供的威胁感知SDK，获取您的手机终端唯一标识IMEI、设备特征及系统信息、设备传感器、SIM卡信息、运营商信息、WIFI信息、基站信息、手机银行软件版本信息、应用安装列表，用于检测手机银行运行环境是否安全，识别欺诈风险，防范恶意用户进行的网络安全攻击、恶意劫持、盗刷行为，保护您的财产安全。（此功能为内部部署，不向第三方进行数据传输）
（10）腾讯浏览服务SDK：为了帮助您正常使用智慧客服功能，提升性能和您的使用体验，我行使用了“深圳市腾讯计算机系统有限公司”提供的腾讯浏览服务SDK，该SDK会获取您的存储权限、地理位置、摄像头权限、麦克风权限、获取AndroidID、获取IMSI。
（12）听云SDK：为了向您提供更加稳定的用户体验，我行使用了“北京基调网络股份有限公司”提供的听云SDK，该SDK会获取您的网络访问权限。
（13）银联SDK：为了向您提供优质的扫码支付体验，我行使用了“中国银联股份有限公司”提供的银联SDK，该SDK会获取您手机的摄像头/拍摄权限、存储权限。
（15）极光SDK：为了向您提供消息推送功能服务，我行使用了“深圳市和讯华谷信息技术有限公司”提供的极光SDK，该SDK会获取您手机的通知权限、获取AndroidID、获取IMSI、获取MAC地址、获取硬件序列号、获取IP地址、访问精确位置、写入外部存储文件。
为了适配极光SDK推送功能，将信息推送到各手机厂商，我们还使用了“OPPO广东移动通信有限公司”提供的OPPO推送SDK、“维沃移动通信有限公司”提供的VIVO推送SDK、“华为技术有限公司”提供的华为推送SDK、“小米科技有限责任公司”提供的小米推送SDK、“魅族科技有限公司”提供的魅族推送SDK，以上5个SDK属于厂商通道，不需要单独申请权限。获取客户信息见各厂商的隐私政策：
OPPO推送隐私协议：
VIVO推送隐私协议：
华为推送隐私协议：
小米推送隐私协议：
魅族推送隐私协议：
（4）出于维护您或其他个人的生命、财产重大合法权益但又很难得到本人同意的；
（5）所收集的个人信息是您自行向社会公众公开的；
（6）从合法公开披露的信息中收集个人信息的，包括但不限于合法的新闻报道、政府信息公开渠道；
（7）根据您要求签订和履行合同所必需的；
（8）用于维护所提供的产品或服务的安全稳定运行所必需的，例如发现、处置产品或服务的故障；
（9）为开展合法的新闻报道所必需的；
（10）出于公共利益开展统计或学术研究所必需，且其对外提供学术研究或描述的结果时，对结果中所包含的个人信息进行去标识化处理的；
（11）法律法规及监管要求规定的其他情形。
1.7请您理解，我行向您提供的功能和服务是不断更新和发展的，如果某一功能或服务未在前述说明当中且收集了您的信息，我行会通过页面提示、弹框提示、交互流程、网站公告方式另行向您说明信息收集的内容、范围和目的，并征得您的同意。
为确保服务正常运转，我行会在您的计算机或移动设备上存储名为Cookie的小数据文件。Cookie通常包含标识符、站点名称以及一些号码和字符。借助于Cookie，网站能够存储您的偏好数据，我行后台服务器能够对手机银行客户端的访问情况进行有效分配，以便提供更优质的服务。我行不会将Cookie用于本政策所述目的之外的任何用途。您可根据自己的偏好管理或删除Cookie。您可以清除计算机上保存的所有Cookie，大部分网络浏览器都设有阻止Cookie的功能。但如果您这么做，则需要在每一次访问我行的网站时更改用户设置。
4.1我行会按照法律法规及监管要求规定，将在境内收集和产生的个人信息存储于境内。
4.2我行仅在本政策所述目的所必需期间和法律法规及监管要求的时限内保留您的个人信息,例如：
根据法律法规及监管要求，我行会对您的身份资料、账号信息、交易记录进行一定时限的保留，法律法规及监管要求保留期满的信息，我行会进行删除或匿名化处理。
请您理解，由于技术的限制以及风险防控的局限，即使我们已经尽量加强安全措施，也无法始终保持信息百分之百的安全。您需要了解，您接入APP服务所用的系统和通讯网络，有可能因我们可控范围之外的情况而发生问题。
我行不会对外公开披露所收集的个人信息，如须披露，我行会向您告知公开披露的目的、披露信息的类型及可能涉及的敏感信息，并征得您的明示同意。
（4）出于维护您或其他个人的生命、财产、声誉重大合法权益但又很难得到本人同意的；
（5）您自行向社会公众公开的个人信息；
（6）从合法公开披露的信息中收集的个人信息，包括但不限于合法的新闻报道、政府信息公开渠道。
6.1访问、更正及更新您的个人信息
6.2删除您的个人信息
在以下情形中，您可以向我行提出删除个人信息的请求：
（1）如果我行收集、使用个人信息的行为违反法律法规规定或违反与您的约定；
（2）如果我行向第三方共享、转让个人信息的行为违反法律法规规定或违反与您的约定；
（3）如果我行公开披露个人信息的行为违反法律法规规定或违反与您的约定。
6.4个人信息主体注销账户
如您非我行手机银行注册用户，您可以自主选择卸载或停止使用手机银行客户端，以阻止我行获取您的个人信息。
您注销手机银行的行为是不可逆行为，一旦您注销您的手机银行，您的手机银行账号会同步注销，我行将不再通过手机银行客户端收集您的个人信息，法律法规或监管机构另有规定的除外。
6.5响应您的上述请求
为保障安全，我行可能需要您提供书面请求，或以其他方式证明您的身份。我行可能会先验证您的身份，然后再处理您的请求。一般情况下，我行将在验证您的身份后的15个工作日内答复您的请求。请您理解，对于目前技术手段尚不支持、可能给他人合法权益带来风险的请求，我行可能会予以拒绝。
（4）有充分证据表明您存在主观恶意或滥用权力的；
（5）响应您的请求将导致您或其他个人、组织的合法权益受到严重损害的；
（6）涉及我行商业秘密的；
（7）为履行反洗钱和制裁规定的；
（8）其他法律法规及监管要求的情形。
因本政策产生的一切争议，应首先友好协商，协商不成的，特别是我们的个人信息处理行为损害了您的合法权益，您可通过我行所在地有管辖权的人民法院诉讼解决。
未成年人应由监护人代理创建自己的账户，如果您属于此种情况请您的监护人仔细阅读本政策，并在征得您的监护人同意的前提下使用我行的服务或向我行提供信息。我行只会在法律法规及监管要求允许或者保护未成年人所必要的情况下使用、对外提供此信息。