本版发布日期：2024年7月26日
本版生效日期：2024年7月26日
为更好地保护不满十四周岁未成年人个人信息，我行基于《兴业银行网络金融用户隐私保护条款》（以下简称“隐私条款”）制订了《兴业银行网络金融儿童个人信息保护规则》（以下简称“本规则”）。本规则根据《个人信息保护法》等我国法律法规制定，是隐私条款的附件，对隐私条款中处理儿童个人信息的规则进行专门说明。本规则所称“儿童”，指不满十四周岁未成年人；“您”，指不满十四周岁未成年人的监护人。
我行将通过本规则和隐私条款向您及儿童告知我行如何处理儿童个人信息，以及我行为儿童和您提供的实现儿童个人信息权益的方式和程序。
儿童个人信息为敏感个人信息，一旦泄露或者非法使用，容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害。我行希望您与我行共同保护儿童个人信息，教育引导儿童增强个人信息保护意识和能力，保护儿童个人信息安全。请您指导、提醒和要求儿童在未经您同意的情况下，不随意提供任何个人信息。
您应仔细阅读本规则并确认了解我行对儿童个人信息的处理规则，特别是采用加粗字体进行标注提示的部分。如果您不同意本规则，儿童可能无法正常使用相关产品、服务或功能。如果您主动勾选、主动点击“同意”“注册”“提交”、主动填写或提供等肯定性动作，即视为您同意本规则并授权我行按照本规则处理儿童的个人信息。涉及具体的产品（或服务），我行收集和使用儿童的个人信息的目的、方式、范围和保存期限等还可通过相应的产品（或服务）协议、授权书等方式向您明示，并取得您的授权或同意。
本规则主要向您和儿童说明如下信息：
一、我行如何收集和使用儿童个人信息
二、我行如何对外提供、转移和公开儿童个人信息
三、我行如何存储和保护儿童个人信息
四、您如何管理儿童个人信息
五、本规则如何更新
六、如何联系我行
一、我行如何收集和使用儿童个人信息
儿童个人信息是以电子或者其他方式记录的与已识别或者可识别的儿童有关的各种信息，不包括匿名化处理后的信息。儿童个人信息包括但不限于姓名、性别、国籍、住所地地址、联系方式、身份证件或者身份证明文件的种类、证件号码和证件有效期限等。
（一）我行会严格履行法律法规的规定，遵循正当必要、知情同意、目的明确、安全保障、依法利用的原则，在征得您的同意后收集和使用儿童个人信息。
（二）对于因处理儿童个人信息而需要收集您的个人信息的，对您个人信息的相关处理政策详见隐私条款。
（三）我行如何收集儿童的个人信息
1.我行收集儿童个人信息的方式
（1）向儿童提供服务时您主动提供的儿童个人信息；
（2）向儿童提供服务时我行收集或获取的儿童个人信息；
（3）向儿童提供服务时从第三方获取的儿童的个人信息，前述第三方包括公安及司法机关、税务机关等，以及经您授权向合法留存儿童个人信息的自然人、法人以及其他组织收集与我行提供服务相关的信息；
（4）法律法规规定或经您许可的其他方式。
2.我行收集儿童个人信息的范围及用途
当您代理儿童注册网络金融客户号时，您需要向我行提供儿童的手机号、姓名、证件号码、银行账号、登录名，同时同意我行通过验证银行卡账号（若选择拍照识别，则需获取摄像头权限）、银行卡密码、短信验证码的方式对有关信息进行有效性核验。如选择不提供上述信息，我行将无法为儿童提供需注册才可使用的产品或服务，但儿童仍然可以正常使用其他不需要注册即可使用的功能。
在登录时，您需要向我行提供儿童的证件号码、银行账号、手机号、登录名用于身份识别，以及IP地址、MAC地址、设备型号、设备名称、系统版本、国际移动设备识别码（IMEI)、SIM卡序列号（ICCID）、Android ID用于安全校验及风险防范，同时同意我行通过验证登录密码、手机号、短信验证码的方式进行有效性核验。如选择不提供上述为实现登录所必需的信息，我行将无法为儿童提供需登录后才可使用的产品或服务，但儿童仍可以正常使用其他不需要登录即可使用的功能。
当您办理零售贷款业务时，零售贷款业务相关儿童个人信息保护事项以您在具体业务环节签署的《兴业银行零售贷款业务儿童个人信息保护规则》为准。
我行在《兴业银行网络金融用户隐私保护条款》中，结合具体产品/服务逐一说明了需要您同意我行收集的信息类型、用途以及拒绝提供的后果，当儿童使用兴业银行网络金融服务或功能时，相关约定请参照《兴业银行网络金融用户隐私保护条款》。若儿童不使用我行上述某项服务，我行将不会收集、使用该项服务所需要的个人信息。请您理解，我们提供的与儿童有关的服务是不断更新与发展的。如用户选择使用隐私条款及本规则中尚未涵盖的其他服务，基于该服务我们需要收集儿童信息的，我们会通过页面提示、交互流程、协议约定等方式单独说明信息收集的范围、目的与用途。
（四）我行如何使用儿童的个人信息
1.用于识别、验证儿童的身份，并审批、管理、处理您要求或授权的交易。
2.向儿童提供经您授权同意使用的我行金融产品或服务，我行也会使用这些信息来维护和改进前述业务功能。
3.履行我行的监管合规责任，包括根据相关法律法规或监管要求向相关部门进行报告。
4.在我行向儿童提供金融服务期间，您授权我行持续收集和使用儿童的信息。注销服务时，我们将停止收集儿童相关的个人信息。法律法规另有规定的除外。
5.为提升儿童的产品或服务体验，或为防范风险，我行可能会对产品或服务相关数据进行分析。除非法律法规另有规定或取得您授权同意，这些数据中将不会包含儿童的任何身份识别信息。
6.您授权同意的以及法律允许的其它用途。
二、我行如何对外提供、转移和公开儿童个人信息
（一）对外提供
1.委托处理
我行网络金融业务中部分功能或模块由外部供应商提供。我行如果委托第三方处理儿童的个人信息，将对受托方及委托行为等进行安全评估，签署委托协议，明确双方责任、处理事项、处理期限、处理性质和目的等，委托行为不超出授权范围。我行将对受托人的个人信息处理活动进行监督。
2.共享
除非获得您的单独同意，我行不会向任何公司、组织和个人提供儿童的个人信息，但法律法规另有规定的除外。在您单独同意后，我行仅会出于合法、正当、必要、明确的目的提供儿童的个人信息，并且只会提供服务所必要的个人信息，并进行安全评估，但法律法规另有规定的除外。我行将要求信息接收方严格遵守相关法律法规、隐私条款及本规则处理儿童的个人信息。
3.对外提供的具体情况说明
（1）我行可能会根据法律法规及监管规定，或按政府主管部门的强制性要求，对外共享儿童的个人信息。
（2）当儿童使用兴业银行网络金融的功能或服务时，我行可能会使用具有相应业务资质及能力的第三方服务商提供的软件服务工具包（简称“SDK”）或应用程序接口（API）来为您提供服务，由第三方服务商收集必要信息，具体可查看隐私条款，或《第三方信息共享清单》（手机银行“我的”频道--“设置”--“第三方信息共享清单”）
（二）转移
根据法律法规和商业惯例，在合并、收购、资产转让等类似交易中，如涉及到儿童个人信息转移，我行会向您及儿童告知接收方的名称或者姓名和联系方式、转移的必要性以及对个人权益的影响，并要求接收方继续受本规则的约束，否则我行将要求该接收方重新取得您的明确同意。
（三）公开
原则上我行不会公开披露儿童的个人信息。如确需公开披露时，我行会征得您的明示同意，但法律法规另有规定的除外。
三、我行如何存储和保护儿童个人信息
（一）我行会根据法律法规、隐私条款及本规则存储与保护儿童个人信息，相关具体措施包括但不限于：我行采取加密等措施存储儿童个人信息；对我行工作人员以最小授权为原则，严格设定信息访问权限，控制儿童个人信息知悉范围，并采取技术措施，避免违法复制、下载儿童个人信息等。
（二）我行在中华人民共和国境内收集和产生的儿童个人信息，原则上将存储在中华人民共和国境内。
确需向境外提供的，我行将在具备法定条件的前提下，向您及儿童告知境外接收方的名称或者姓名、联系方式、处理目的、处理方式、个人信息的种类、提供的必要性以及对个人权益的影响以及您向境外接收方行使权利的方式和程序等事项，并在获得您的单独同意后，儿童的个人信息才会被用于向境外提供。但法律法规另有规定的除外。
我行会采取必要措施，保障境外接收方处理个人信息的活动达到《个人信息保护法》规定的个人信息保护标准。
（三）我行将在法律法规规定及与您约定的期限内保存儿童个人信息。除法律法规另有规定外，儿童个人信息的保存期限为实现处理目的所必要的最短时间。保存期限届满后，我行将根据本规则第四（三）条删除儿童的个人信息，或对儿童的个人信息进行匿名化处理。
（四）我行发现儿童个人信息发生或者可能发生泄露、毁损、丢失的，将立即启动应急预案，采取补救措施；造成或者可能造成严重后果的，我行将立即向有关主管部门报告，并将事件相关情况以邮件、信函、电话、推送通知等方式告知受影响的儿童及其监护人，难以逐一告知的，我行将采取合理、有效的方式发布相关警示信息。
四、您如何管理儿童个人信息
按照我国法律法规及相关规定，我行保障您对所监护儿童的个人信息行使以下权利：
（一）访问儿童的个人信息并获取儿童的个人信息副本
您有权访问儿童个人信息并获取儿童的个人信息副本，但法律法规另有规定的除外。您访问儿童的个人信息并获取儿童的个人信息副本之前，我行会验证您的身份。您行使权利的方式如下：
登录手机银行“我的”频道--“设置”--“点击头像/用户信息管理”--“复制个人信息”页面申请获取儿童的个人信息副本，在通过身份核验后，获得儿童的个人信息副本。
登录我行微信小程序“我的”频道--“用户信息管理”--“复制个人信息”页面申请获取儿童的个人信息副本，在通过身份核验后，获得儿童的个人信息副本。
我行还提供了其他途径，您可通过手机银行“我的”频道--“我的业务”--“更多”--“我的信息”页面获取儿童的姓名、证件类型、证件号码、国籍、民族、手机号、证件到期日、性别、联系地址、行业、职业信息；或登录个人网银“服务管理”--“个人资料修改”获取儿童的姓名、证件类型、证件号码、性别、证件到期日、出生日期、职业、手机号、电子邮箱、家庭地址。
您可通过手机银行“账户查询”查询已绑定的银行账户信息；您还可以通过手机银行“账户查询”--“交易明细”查询儿童账户的交易详情，包括交易渠道、对方信息、对方银行、交易摘要、交易时间、记账日期、用途、账户余额。
您可以通过手机银行“生活缴费”--“历史缴费”查询缴费信息；您可通过手机银行“我的”频道--“我的业务”--“更多”--“商城订单”页面查看商城交易订单信息；您可通过手机银行“我的”频道--“我的业务”--“更多”--“我的签约”页面查看儿童在我行的签约信息。
您还可以通过本规则第六条的联系方式与我们联系，请求查询儿童的个人信息以及已经获得儿童个人信息的第三方身份或类型。
（二）更正和更新儿童的个人信息
您发现儿童的个人信息不准确或者不完整的，有权要求我行（或自行通过电子渠道）更正和更新儿童的个人信息，法律法规另有规定的除外。在您更正和更新个人信息之前，我行会验证您的身份。您行使权利的方式如下：
您可以在手机银行“我的”频道--“我的业务”--“更多”--“我的信息”中修改儿童的证件到期日、性别、联系地址、行业、职业信息；也可以通过个人网银“服务管理”--“个人资料修改”中修改儿童的职业、电子邮箱、家庭地址信息。上述修改将实时生效，如果您无法通过上述方式更新或删除儿童的开户预留信息，您可以至我行营业网点办理或通过本规则第六条的联系方式发送儿童的个人信息更正请求。
（三）删除儿童的个人信息
在以下情形中，您可以向我行提出删除儿童个人信息的请求，您可以通过我行网点、客服热线（95561）、手机银行“我的”--“智能客服”、官方网站“在线客服”请求删除儿童的个人信息：
1.处理目的已实现、无法实现或者为实现处理目的不再必要；
2.我行停止提供产品或者服务，或者保存期限已届满；
3.您撤回同意；
4.我行违反法律法规或者违反约定处理个人信息；
5.法律法规规定的其他情形。
如法律法规规定的保存期限未届满，或者删除儿童个人信息从技术上难以实现的，我行将停止除存储和采取必要的安全保护措施之外的处理。
请您理解，每个业务功能需要一些基本的个人信息才能得以完成，当您删除部分儿童个人信息后，我们无法继续为儿童提供所对应的服务，也不再处理相应的个人信息。但您删除儿童个人信息的决定，不会影响此前基于您的同意而开展的儿童个人信息处理。
（四）改变您授权同意的范围或撤回同意
您可以通过手机银行“我的”--“设置”--“隐私”--“用户隐私保护条款”中查阅并撤销同意隐私保护条款，或通过注销网络金融客户号、手机银行“我的”--“设置”--“隐私”--“系统权限管理”、终端操作系统中修改隐私设置的方式来撤回同意收集儿童个人信息或撤销隐私授权。您还可以通过本规则第六条的联系方式与我们联系，请求改变授权同意的范围或撤回隐私授权。
请您理解，每个业务功能需要一些基本的个人信息才能得以完成，当您改变您授权同意的范围或撤回同意后，我们无法继续为儿童提供所对应的服务，也不再处理相应的个人信息。但您改变授权同意的范围或撤回同意的决定，不会影响此前基于您的同意而开展的儿童个人信息处理。
（五）注销
您可以在手机银行“我的”频道--“设置”--点击“头像”--“注销客户号”里为儿童注销此前注册的网络金融客户号（注销将实时生效），但是我行不会同时注销儿童的银行卡或账户。您可以在手机银行“我的”频道--“我的业务”--“我的卡包”或通过我行营业网点注销儿童的银行卡或账号。您还可以通过本规则第六条的联系方式与我们联系，请求注销儿童的相关账号或账户。
请您注意，卸载或停止使用手机银行App，并不能销户，有关儿童手机银行的一切信息不会被删除。
儿童还享有的其他个人信息相关权利，详见隐私条款。
五、本规则如何更新
根据国家法律法规、监管规定等变化及业务发展的需要，我行将不时对本规则进行修改，修改后的内容会通过我行手机银行、个人网银、小程序以弹窗、页面提示形式进行公告并再次征求您的授权同意。您应注意关注相关公告。您知悉并确认，如您不同意更新后的内容，儿童应立即停止使用相关产品或者服务，我行将根据法律法规规定、本规则、隐私条款及与您的约定妥善处理儿童的相关个人信息；如儿童继续使用服务，即视为您同意接受更新内容。
六、如何联系我行
如您及儿童对本规则有任何疑问、建议、投诉或举报，可以通过我行客服热线95561、官方网站（www.cib.com.cn）“在线客服”、手机银行“我的”--“智能客服”、营业网点、电子邮箱PII_Protection@cib.com.cn联系我们的个人信息保护相关负责人及团队，我行将尽快受理您的请求，并在15个工作日内处理并予以回复。
若您认为本规则中的个人信息处理行为损害了儿童的合法权益，并产生争议和纠纷，您可与我行友好协商，妥善解决。如协商不成，您可提起诉讼，由原告住所地、兴业银行股份有限公司分支机构住所地或被告住所地的人民法院管辖。双方以补充条款或补充合同方式对管辖法院另有约定的，以补充条款或补充合同的约定为准。
我行全称：兴业银行股份有限公司，注册地址：福建省福州市台江区江滨中大道398号兴业银行大厦。