更新日期：2023年8月9日
生效日期：2023年8月9日
为更好地保护不满十四周岁未成年人个人信息，我行基于《兴业银行网络金融用户隐私保护条款》（以下简称“隐私政策”）制订了《兴业银行网络金融儿童个人信息保护规则》（以下简称“本规则”）。本规则根据《个人信息保护法》等我国法律法规制定，是隐私政策的附件，对隐私政策中处理儿童个人信息的规则进行专门说明。本规则所称“儿童”，指不满十四周岁未成年人；“您”，指不满十四周岁未成年人的监护人。
我行将通过本规则和隐私政策向您及儿童告知我行如何处理儿童个人信息，以及我行为儿童和您提供的实现儿童个人信息权益的方式和程序。
儿童个人信息为敏感个人信息，一旦泄露或者非法使用，容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害。我行希望您与我行共同保护儿童个人信息，教育引导儿童增强个人信息保护意识和能力，保护儿童个人信息安全。请您指导、提醒和要求儿童在未经您同意的情况下，不随意提供任何个人信息。
您应仔细阅读本规则并确认了解我行对儿童个人信息的处理规则，特别是采用加粗字体进行标注提示的部分。如果您不同意本规则，儿童可能无法正常使用相关产品、服务或功能。如果您主动勾选、主动点击“同意”“注册”“提交”、主动填写或提供等肯定性动作，即视为您同意本规则并授权我行按照本规则处理儿童的个人信息。涉及具体的产品（或服务），我行收集和使用儿童的个人信息的目的、方式、范围和保存期限等还可通过相应的产品（或服务）协议、授权书等方式向您明示，并取得您的授权或同意。
本规则主要向您和儿童说明如下信息：
一、我行如何收集和使用儿童个人信息
二、我行如何对外提供、转移和公开儿童个人信息
三、我行如何存储和保护儿童个人信息
四、您如何管理儿童个人信息
五、本规则如何更新
六、如何联系我行
一、我行如何收集和使用儿童个人信息
儿童个人信息是以电子或者其他方式记录的与已识别或者可识别的儿童有关的各种信息，不包括匿名化处理后的信息。儿童个人信息包括但不限于姓名、性别、国籍、住所地地址、联系方式、身份证件或者身份证明文件的种类、证件号码和证件有效期限等。
（一）我行会严格履行法律法规的规定，遵循正当必要、知情同意、目的明确、安全保障、依法利用的原则，在征得您的同意后收集和使用儿童个人信息。
（二）对于因处理儿童个人信息而需要收集您的个人信息的，对您个人信息的相关处理政策详见隐私政策。
（三）我行如何收集儿童的个人信息
1.我行收集儿童个人信息的方式
（1）向儿童提供服务时您主动提供的儿童个人信息；
（2）向儿童提供服务时我行收集或获取的儿童个人信息；
（3）向儿童提供服务时从第三方获取的儿童的个人信息，前述第三方包括公安及司法机关、税务机关等，以及经您授权向合法留存儿童个人信息的自然人、法人以及其他组织收集与我行提供服务相关的信息；
（4）法律法规规定或经您许可的其他方式。
2.我行收集儿童个人信息的范围及用途
当您代理儿童注册网络金融客户号时，您需要向我行提供儿童的手机号、姓名、证件类型、证件号码、银行账号，同时同意我行通过验证银行账户信息的方式对有关信息进行有效性核验。
在登录时，您需要向我行提供儿童的证件类型、证件号码、银行账号、手机号、姓名用于身份识别，以及IP地址、MAC地址、设备型号、设备名称、系统版本、国际移动设备识别码（IMEI)、SIM卡序列号（ICCID）、Android ID用于安全校验及风险防范，同时同意我行通过验证您的登录密码、银行账户进行有效性核验。
当您办理零售贷款业务时，零售贷款业务相关儿童个人信息保护事项以您在具体业务环节签署的《兴业银行零售贷款业务儿童个人信息保护规则》为准。
若儿童不使用我行上述某项服务，我行将不会收集、使用该项服务所需要的个人信息。请您理解，我们提供的与儿童有关的服务是不断更新与发展的。如用户选择使用隐私政策及本规则中尚未涵盖的其他服务，基于该服务我们需要收集儿童信息的，我们会通过页面提示、交互流程、协议约定等方式单独说明信息收集的范围、目的与用途。
（四）我行如何使用儿童的个人信息
1.用于识别、验证儿童的身份，并审批、管理、处理您要求或授权的交易。
2.向儿童提供经您授权同意使用的我行金融产品或服务，我行也会使用这些信息来维护和改进前述业务功能。
3.履行我行的监管合规责任，包括根据相关法律法规或监管要求向相关部门进行报告。
4.在我行向儿童提供金融服务期间，您授权我行持续收集和使用儿童的信息。注销服务时，我们将停止收集儿童相关的个人信息。法律法规另有规定的除外。
5.为提升儿童的产品或服务体验，或为防范风险，我行可能会对产品或服务相关数据进行分析。除非法律法规另有规定或取得您授权同意，这些数据中将不会包含儿童的任何身份识别信息。
6.您授权同意的以及法律允许的其它用途。
二、我行如何对外提供、转移和公开儿童个人信息
（一）对外提供
1.委托处理
兴业银行App中部分功能或模块由外部供应商提供。我行如果委托第三方处理儿童的个人信息，将对受托方及委托行为等进行安全评估，签署委托协议，明确双方责任、处理事项、处理期限、处理性质和目的等，委托行为不超出授权范围。我行将对受托人的个人信息处理活动进行监督。
2.共享
除非获得您的单独同意，我行不会向任何公司、组织和个人提供儿童的个人信息，但法律法规另有规定的除外。在您单独同意后，我行仅会出于合法、正当、必要、明确的目的提供儿童的个人信息，并且只会提供服务所必要的个人信息，并进行安全评估，但法律法规另有规定的除外。我行将要求信息接收方严格遵守相关法律法规、隐私政策及本规则处理儿童的个人信息。
3.对外提供的具体情况说明
（1）我行可能会根据法律法规及监管规定，或按政府主管部门的强制性要求，对外共享儿童的个人信息。
（2）当儿童使用兴业银行网络金融的功能或服务时，我行可能会使用具有相应业务资质及能力的第三方服务商提供的软件服务工具包（简称“SDK”）或应用程序接口（API）来为您提供服务，由第三方服务商收集必要信息，具体可查看隐私政策，或《第三方信息共享清单》（手机银行“我的”频道--“设置”—“隐私”—“第三方信息共享清单”）
（二）转移
根据法律法规和商业惯例，在合并、收购、资产转让等类似交易中，如涉及到儿童个人信息转移，我行会向您及儿童告知接收方的名称或者姓名和联系方式、转移的必要性以及对个人权益的影响，并要求接收方继续受本规则的约束，否则我行将要求该接收方重新取得您的明确同意。
（三）公开
原则上我行不会公开披露儿童的个人信息。如确需公开披露时，我行会征得您的明示同意，但法律法规另有规定的除外。
三、我行如何存储和保护儿童个人信息
（一）我行会根据法律法规、隐私政策及本规则存储与保护儿童个人信息，相关具体措施包括但不限于：我行采取加密等措施存储儿童个人信息；对我行工作人员以最小授权为原则，严格设定信息访问权限，控制儿童个人信息知悉范围，并采取技术措施，避免违法复制、下载儿童个人信息等。
（二）我行在中华人民共和国境内收集和产生的儿童个人信息，原则上将存储在中华人民共和国境内。
确需向境外提供的，我行将在具备法定条件的前提下，向您及儿童告知境外接收方的名称或者姓名、联系方式、处理目的、处理方式、个人信息的种类、提供的必要性以及对个人权益的影响以及您向境外接收方行使权利的方式和程序等事项，并在获得您的单独同意后，儿童的个人信息才会被用于向境外提供。但法律法规另有规定的除外。
我行会采取必要措施，保障境外接收方处理个人信息的活动达到《个人信息保护法》规定的个人信息保护标准。
（三）我行将在法律法规规定及与您约定的期限内保存儿童个人信息。除法律法规另有规定外，儿童个人信息的保存期限为实现处理目的所必要的最短时间。保存期限届满后，我行将根据本规则第四（三）条删除儿童的个人信息，或对儿童的个人信息进行匿名化处理。
（四）我行发现儿童个人信息发生或者可能发生泄露、毁损、丢失的，将立即启动应急预案，采取补救措施；造成或者可能造成严重后果的，我行将立即向有关主管部门报告，并将事件相关情况以邮件、信函、电话、推送通知等方式告知受影响的儿童及其监护人，难以逐一告知的，我行将采取合理、有效的方式发布相关警示信息。
四、您如何管理儿童个人信息
按照我国法律法规及相关规定，我行保障您对所监护儿童的个人信息行使以下权利：
（一）访问儿童的个人信息并获取儿童的个人信息副本
您有权访问儿童个人信息并获取儿童的个人信息副本，但法律法规另有规定的除外。您访问儿童的个人信息并获取儿童的个人信息副本之前，我行会验证您的身份。您行使权利的方式如下：
登录手机银行“我的”频道--“设置”--“点击头像/用户信息管理”--“复制个人信息”页面申请获取儿童的个人信息副本，在通过身份核验后，获得儿童的个人信息副本。
我行还提供了其他途径，您可通过手机银行“我的”频道--“我的业务”--“更多”--“我的信息”，页面获取儿童的姓名、证件类型、证件号码、国籍、民族、手机号码、证件有效期、性别、联系地址、行业、职业信息。
（二）更正和更新儿童的个人信息
您发现儿童的个人信息不准确或者不完整的，有权要求我行（或自行通过电子渠道）更正和更新儿童的个人信息，法律法规另有规定的除外。在您更正和更新个人信息之前，我行会验证您的身份。您行使权利的方式如下：
您可以在手机银行“我的”频道--“我的业务”--“更多”--“我的信息”中修改证件有效期、性别、联系地址、行业、职业信息。上述修改将实时生效，如果您无法通过上述方式更新或删除儿童的开户预留信息，您可以至我行营业网点办理。
（三）删除儿童的个人信息
在以下情形中，您可以向我行提出删除儿童个人信息的请求，您可以通过我行网点、客服热线（95561）、手机银行“兴业客服”、官方网站“在线客服”请求删除儿童的个人信息：
1.处理目的已实现、无法实现或者为实现处理目的不再必要；
2.我行停止提供产品或者服务，或者保存期限已届满；
3.您撤回同意；
4.我行违反法律法规或者违反约定处理个人信息；
5.法律法规规定的其他情形。
如法律法规规定的保存期限未届满，或者删除儿童个人信息从技术上难以实现的，我行将停止除存储和采取必要的安全保护措施之外的处理。
请您理解，每个业务功能需要一些基本的个人信息才能得以完成，当您删除部分儿童个人信息后，我们无法继续为儿童提供所对应的服务，也不再处理相应的个人信息。但您删除儿童个人信息的决定，不会影响此前基于您的同意而开展的儿童个人信息处理。
（四）改变您授权同意的范围或撤回同意
您可以通过注销网络金融客户号、手机银行“我的”--“设置”--“隐私”--“用户隐私保护条款”中撤销同意隐私政策、终端操作系统中修改隐私设置的方式来撤回全部或部分隐私授权。
请您理解，每个业务功能需要一些基本的个人信息才能得以完成，当您改变您授权同意的范围或撤回同意后，我们无法继续为儿童提供所对应的服务，也不再处理相应的个人信息。但您改变授权同意的范围或撤回同意的决定，不会影响此前基于您的同意而开展的儿童个人信息处理。
（五）注销
您可以在手机银行“我的”频道--“设置”--点击“头像”--“注销客户号”（注销将实时生效），但是我行不会同时注销儿童的银行卡或账户。您可以在手机银行“我的”频道--“我的业务”--“我的卡包”或通过我行营业网点注销儿童的银行卡或账号。
请您注意，卸载或停止使用手机银行App，并不能销户，有关儿童手机银行的一切信息不会被删除。
儿童还享有的其他个人信息相关权利，详见隐私政策。
五、本规则如何更新
根据国家法律法规、监管规定等变化及业务发展的需要，我行将不时对本规则进行修改，修改后的内容会通过我行手机银行、个人网银、小程序以弹窗形式进行公告并再次征求您的授权同意。您应注意关注相关公告。您知悉并确认，如您不同意更新后的内容，儿童应立即停止使用相关产品或者服务，我行将根据法律法规规定、本规则、隐私政策及与您的约定妥善处理儿童的相关个人信息；如儿童继续使用服务，即视为您同意接受更新内容。
六、如何联系我行
如您及儿童对本规则有任何疑问、建议、投诉或举报，可以通过我行客服热线95561、官方网站（www.cib.com.cn）“在线客服”、手机银行“兴业客服”、营业网点、电子邮箱PII_Protection@cib.com.cn联系我们的个人信息保护相关负责人及团队，我行将尽快受理您的请求，并在验证您的用户身份后的15天内予以回复。
我行全称：兴业银行股份有限公司，注册地址：福建省福州市台江区江滨中大道398号兴业银行大厦。