中国光大银行手机银行个人信息保护政策
重要提示：
中国光大银行股份有限公司(下称“光大银行”或“我们”)重视保护用户(下称“您”或“用户”)的个人信息。我们依据《中国光大银行手机银行个人信息保护政策》(下称“本政策”)的约定为用户提供服务，本政策在用户和光大银行间具有合同上的法律效力。
光大银行在此特别提醒用户认真阅读、充分理解本政策各条款，特别是其中所涉及的免除、限制光大银行责任的条款、对用户权利限制条款等。为了特别提示您限制、免责条款以及涉及到您的权益的相关内容，这些条款可能以字体加粗形式提示您注意。本政策对敏感个人信息会进行加粗和下划线提示，敏感个人信息是一旦泄露或者非法使用，容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人信息，请您重点阅读。
请用户审慎阅读本政策(未成年人应在监护人陪同下阅读)。当您主动勾选或主动点击或主动填写同意《中国光大银行手机银行个人信息保护政策》时，即表示您已同意我们按照本政策收集、存储、使用、加工、传输、提供、转移、公开、删除您的信息。
《中国光大银行手机银行个人信息保护政策》正文
本版发布日期：2026年8月6日
本版生效日期：2026年8月6日
本版更新日期：2026年8月6日
点击这里查阅旧版本
引言
在您使用光大银行服务时，我们可能会收集、存储、使用、加工、传输、提供、转移、公开、删除您的相关个人信息。我们通过本政策向您说明，我们如何收集、存储、使用、加工、传输、提供、转移、公开、删除这些信息，以及我们为您提供的访问、更新、控制、转移和保护这些信息的方式。涉及具体的产品（或服务），我行收集和使用您的个人信息的目的、方式、范围和保存期限及其他规则还可通过相应的产品（或服务）协议、授权书等方式向您明示，并取得您的授权或同意。
基于国家相关法律法规的规定，以及为向您提供服务及提升服务质量、向您提供安全、顺畅、高效和个性化的体验的目的(包括支持我们开发新产品或完善已有产品功能，为您提供和推荐更为优质或适合的服务)，我们按照本政策收集、存储、使用、加工、传输、提供、转移、公开、删除您的相关个人信息。若您向我们提供了本政策中列明的信息，您可享受更优质、更便捷的服务，让我们更好地保护您的账户及资金安全。我们将在下文向您逐一说明手机银行基本业务功能、扩展业务功能以及相关功能涉及的具体个人信息收集处理活动。请您注意，部分业务场景中，我们将通过该场景项下的单独文本或其他形式向您告知该场景项下的具体个人信息收集处理规则。本政策将帮助您了解以下内容：
一、我们如何收集您的个人信息及收集信息的范围
二、我们如何使用您的个人信息
三、我们如何使用 Cookie和同类技术
四、我们如何加工、传输、提供、转移、公开、删除您的个人信息
五、我们如何保护和存储您的个人信息
六、您的权利
七、我们如何处理未成年人的个人信息
八、本政策如何更新
九、如何联系我们
十、本政策适用及其他
个人信息定义：根据《中华人民共和国个人信息保护法》，个人信息是指以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息，不包括匿名化处理后的信息。敏感个人信息是指一旦泄露或者非法使用，容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人信息，包括生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹等信息，以及不满十四周岁未成年人的个人信息。
一、我们如何收集您的个人信息及收集信息的范围
1.我们如何收集您的信息
为了遵守国家相关法律法规的规定，以及为向您提供服务，我们会在您使用光大银行业务功能时收集您主动输入或因使用服务而产生的信息。根据《常见类型移动互联网应用程序必要个人信息范围规定》，中国光大银行手机银行属于手机银行类互联网应用程序。
手机银行基本功能服务为“通过手机等移动智能终端设备进行银行账户管理、信息查询、转账汇款等服务”。
必要个人信息包括：注册用户移动电话号码；用户姓名、证件类型和号码、证件有效期限、证件影印件、银行卡号码、银行预留移动电话号码；转账时需提供收款人姓名、银行卡号码、开户银行信息。
（1）当您开通光大银行手机银行服务时，为了帮助您完成开通，保护您手机银行账号的安全并满足相关法律法规的网络实名制要求，我们可能会收集您的姓名、证件类型、证件号码、银行卡卡号/账号 、账号别名、手机号码，验证您的登录密码、短信验证码。 在我们收集您的敏感个人信息（银行卡卡号/账号、证件号码）时，我们将事先征得您的单独、明示同意，并在取得您的同意后收集该类信息。 如您拒绝提供上述信息，您可能无法正常使用我们的服务。收集频率：使用服务时收集。
（2）当您登录光大银行手机银行服务时，我们可能会收集您的手机号码、并验证你的登录密码、短信验证码，如您拒绝提供上述信息，我行将无法向您提供需完成登录后方可使用的产品或服务。
当您忘记登录密码需要找回时，我们可能会收集您的姓名、身份证号码、人脸信息、银行卡卡号/账号、手机号码，并验证您的短信验证码、银行卡密码、新登录密码。在我们收集您的敏感个人信息（身份证号码、人脸信息、银行卡卡号/账号）时，我们将事先征得您的单独、明示同意，并在取得您的同意后收集该类信息。如您拒绝提供以上信息，您将无法找回密码，但这不影响您正常使用未登录情况下可用的功能或服务。
当您需要修改登录密码时，我行将验证您的原登录密码、新登录密码、短信验证码。如您拒绝提供上述信息，仅会使您无法使用修改登录密码功能，但不影响您正常使用手机银行的其他功能。
（3）当您使用的光大银行服务需与您的银行账户关联才能实现时，为了准确识别您的账户,我们可能会收集您的银行卡卡号/账号、银行卡照片、绑定手机号。无法收集此类信息将可能影响为您提供正常服务或信息传递。在我们收集您的敏感个人信息（银行卡卡号/账号、银行卡照片）时，我们将事先征得您的单独、明示同意，并在取得您的同意后收集该类信息。如您拒绝提供上述信息，仅会使您无法使用上述功能，但不影响您正常使用手机银行的其他功能。收集频率：使用服务时收集。
（4）当您使用光大银行账户查询及管理服务时，为了符合相关金融法规政策要求及产品服务正常使用要求，我们可能会收集您的手机号码、姓名、证件号码、身份证照片、人脸图像信息(加挂电子账户)、 银行卡卡号/账号及别名、银行卡照片（包括 本行账户、客户主动加挂的他行账户、客户主动加挂的亲友账户） 。我们通过这些信息识别您的身份，为您提供服务。在我们收集您的敏感个人信息（证件号码、身份证照片、人脸图像信息、银行卡卡号/账号、银行卡照片）时，我们将事先征得您的单独、明示同意，并在取得您的同意后收集该类信息。您使用加挂亲友账户服务时，需要提供亲友的姓名、手机号码，并确保已取得该亲友的同意。如您拒绝提供该上述信息，仅会使您无法使用上述功能，但不影响您正常使用手机银行的其他功能。收集频率：使用服务时收集。
（5）当您使用光大银行手机银行转账、代发、收付款功能时，为了便于验证身份及使用上述功能的支付服务，您可能需要提供 收款方的姓名、收款方手机号、银行卡卡号/账号、开户银行，并可能需要提供 您的姓名、手机号码、银行卡信息、身份证号 、手机号码、设备标识(UDID、Android ID、HarmonyOS OAID/AAID/ODID/UUID)、设备类型、IP地址、 位置信息、人脸图像信息（银联刷脸支付） 。此外，我们还会收集您的相关收付款交易记录 以便于您查询。在我们收集您的敏感个人信息（身份证号、人脸图像信息、位置信息、银行卡信息）时，我们将事先征得您的单独、明示同意，并在取得您的同意后收集该类信息。如您拒绝提供上述信息，仅会使您无法使用上述功能，但不影响您正常使用手机银行的其他功能。收集频率：使用服务时收集。
手机银行扩展业务功能：
（1）当您使用光大银行手机银行提供的电子账户（Ⅱ/Ⅲ类）和个人养老金开户服务时，我们会收集您的身份证照片（含身份证上所列明的姓名、身份证号、性别、民族、出生日期、签发机关、有效期限）、 手机号码、职业、工作单位、常住地址、银行卡卡号/账号、卡密码、开户银行名称、人脸图像信息。在我们收集您的敏感个人信息（身份证照片、身份证号、人脸图像信息、银行卡卡号/账号、卡密码）时，我们将事先征得您的单独、明示同意，并在取得您的同意后收集该类信息。如您拒绝提供上述信息，仅会使您无法使用上述功能，但不影响您正常使用手机银行的其他功能。收集频率：使用服务时收集。
（2）当您使用预约开立银行账户服务（预约办理借记卡、ETC卡、特色存单）时，为了符合相关金融法规政策要求及产品服务正常使用要求，您需要提供您的个人信息（如您拒绝提供该信息，您将无法使用下述功能，但这不影响您正常使用手机银行的其他功能）如下：
预约办理借记卡（阳光卡）：您需要提供姓氏、性别、手机号码 。我们将验证您的短信验证码。收集频率：使用服务时收集。
预约办理ETC卡：您需要提供所在地区、姓氏、性别、手机号码、车辆性质、车辆牌照号码、车辆颜色、客货标志、座位数、品牌型号。我们将验证您的短信验证码。收集频率：使用服务时收集。
预约办理特色存单：您需要提供 姓氏、性别、手机号码。我们将验证您的短信验证码。收集频率：使用服务时收集。
（3）当您在手机银行中选择通过刷脸、声纹、手势密码、指纹或面容id进行登录时，为了验证是否为本人登录，需分别向我们提供您的人脸图像信息、声纹信息、手势密码、指纹或面容id 。我们征得您的明示同意后采集的人脸图像信息、声纹信息 ，将加密存储于我们信息系统后台数据库中。在我们收集您的敏感个人信息（人脸图像信息、声纹信息）时，我们将事先征得您的单独、明示同意，并在取得您的同意后收集该类信息。如您拒绝提供上述信息，仅会使您无法使用上述功能，但不影响您正常使用手机银行的其他功能。收集频率：使用服务时收集。
（4）当您使用转账、手机充值业务时，为了可以让您快速选择收款人或联系人信息,我们会申请访问您的通讯录信息，如拒绝该项授权，转账及手机充值业务仍可正常使用，我们将不访问您的通讯录，信息需要您手工录入。另外，我们的服务端不会收集和保存您的通讯录信息。在我们收集您的敏感个人信息(通讯录信息)时，我们将事先征得您的单独、明示同意，并在取得您的同意后收集该类信息。如您拒绝提供上述信息，仅会使您无法使用上述功能，但不影响您正常使用手机银行的其他功能。收集频率：使用服务时收集。
（5）当您使用网点取号、我的周边、城市服务、缴费、贵宾中心时，为了向您提供所在位置的相应服务，我们会收集您的位置信息。在我们收集您的敏感个人信息（位置信息）时，我们将事先征得您的单独、明示同意，并在取得您的同意后收集该类信息。 如您拒绝提供上述信息，我的周边功能将无法使用，网点取号、城市服务、缴费、贵宾中心功能仍可正常使用，但需要您手动输入或选择您的位置。收集频率：使用服务时收集。
当您办理缴费业务时（缴纳通讯费、电费、手机充值、有线电视、燃气费、水费、教育考试、物业费、非税代收、党费、养老、供暖费、医疗、捐款、团费、ETC、公交卡、会员充值、市场管理费、工会费、政务、房租、租赁费），为了识别您的缴费信息并完成业务办理，您需要提供收费单位、用户编号、缴费户号、加油卡卡号、智能卡号、固话号码、手机号、学员编号、关联机表号、客户ID、会员手机号、员工号、订单号、铁通号码、合同号、房屋唯一编码、缴费单号、资金账号、学生ID、专利申请号、电子邮箱、学籍号、ETC卡号。如您拒绝提供该信息，您将无法办理上述业务，但这不影响您正常使用手机银行的其他功能。收集频率：使用服务时收集。当您在使用缴费服务且缴费户号为证件号或证件号某几位时，还需要收集您的证件号码，在我们收集您的敏感个人信息（证件号码）时，我们将事先征得您的单独、明示同意，并在取得您的同意后收集该类信息。如您拒绝提供上述信息，仅会使您无法使用上述功能，但不影响您正常使用手机银行的其他功能。收集频率：使用服务时收集。
当您在使用网点取号功能时，还需要您提供身份证号、银行卡卡号、姓名，目的是为您进行取号预约。在我们收集您的敏感个人信息（身份证号、银行卡卡号）时，我们将事先征得您的单独、明示同意，并在取得您的同意后收集该类信息。如您拒绝提供上述信息，仅会使您无法使用上述功能，但不影响您正常使用手机银行的其他功能。收集频率：使用服务时收集。
（6）当您使用光大银行预约外币取现业务时，为了向您展示最近的取现网点信息，我们可能会获取您的位置信息。在我们收集您的敏感个人信息（位置信息）时，我们将事先征得您的单独、明示同意，并在取得您的同意后收集该类信息。如您拒绝提供位置信息，需要您手动选择取现网点，这不影响您正常使用手机银行的其他功能。收集频率：使用服务时收集。
（7）当您使用智能语音功能时，我们需要将您加挂在手机银行内的银行卡尾号后四位数字加密传输至我们的搜索平台，目的是为您提供语音账户查询功能。根据法律规定，传输、提供、转移经去标识化处理的个人信息，且确保数据接收方无法复原并重新识别个人信息主体的，不属于个人信息的对外传输、提供、转移及公开披露行为，对此类数据的保存及处理将无需另行向您通知并征得您的同意。如您拒绝提供上述信息，仅会使您无法使用上述功能，但不影响您正常使用手机银行的其他功能。收集频率：使用服务时收集。
（8）当您办理光大银行银期转账业务时，为了完成签约和转账交易，我们会收集您需要签约的期货公司信息（包括期货公司名称、期货保证金账号 ）并验证您的期货保证金账号密码。在我们收集您的敏感个人信息(期货保证金账号)时，我们将事先征得您的单独、明示同意，并在取得您的同意后收集该类信息。如您拒绝提供上述信息，仅会使您无法使用上述功能，但不影响您正常使用手机银行的其他功能。收集频率：使用服务时收集。
（9）当您办理第三方存管（银证）业务时，为了完成签约和转账交易，我们会收集您需要签约的证券公司信息（包括证券公司名称、证券资金账号 ）、银行账号并验证您的证券资金账号密码、银行账号密码。在我们收集您的敏感个人信息(证券资金账号、银行账号）时，我们将事先征得您的单独、明示同意，并在取得您的同意后收集该类信息。如您拒绝提供上述信息，仅会使您无法使用上述功能，但不影响您正常使用手机银行的其他功能。收集频率：使用服务时收集。
（10）当您办理结售汇、西联汇款、境外电汇业务时，为了完成结售汇、西联汇款、境外电汇交易以及向外管局进行用途申报，我们会收集您的如下信息：
购汇：购汇用途；结汇：结汇资金属性；西联汇款发汇：收汇人姓名、收汇国家/地区、收汇人地址、发汇人职业、汇款用途、附言、发汇用途与购汇用途是否一致；西联汇款收汇：发汇人常驻国家/地区、西联汇款监控号码、收汇人职业、收汇资金来源、附言；境外电汇发汇：手机号、所在省/直辖市、所在城市、所在街道、收款人姓名、收款行SWIFT、收款人账号/IBAN号、收款人地址、收款人常驻国家(地区）、汇款用途、附言、给收款人的附言；境外电汇收汇：付款人常驻国家(地区）、资金来源、附言。
如需向境外相关第三方提供个人信息，我们将事先征得您的单独、明示同意，并在取得您的同意后收集该类信息。如您拒绝提供上述信息，仅会使您无法使用上述功能，但不影响您正常使用手机银行的其他功能。收集频率：使用服务时收集。
（11）存款业务
当您使用光大银行存款业务时，我们将收集或使用您的姓名、证件类型、证件号码、通讯联系方式、住址、银行卡号/账号、国籍、手机号、风险承受能力等级、交易信息、人脸图像信息、录音录像、个人资产信息。处理频率：使用服务时处理。
当您使用光大银行存款证明业务时，我们将收集或使用您的中文姓名、英文/拼音姓名、证件类型、证件号码、银行卡号/账号、手机号、个人资产信息。如您选择由我们向您邮寄证明，为了完成邮寄配送服务，我们将收集收件人姓名、手机号及详细地址信息。如您拒绝提供上述信息，仅会使您无法使用上述功能，但不影响您正常使用手机银行的其他功能。收集频率：使用服务时收集。
（12）当您使用申请贷款相关服务时，为了可以让您快速的进行产品审批，我们可能会收集您的客户信息（姓名、证件号码、证件类型、手机号）、房产信息、教育程度、职业、婚姻状况、家庭收入、工作单位、单位地址、共同借款人信息、紧急联系人信息、购买设备类型、购买单价、设备识别码(IMEI/MEID)、征信信息和第三方机构信息，在我们收集您的敏感个人信息(证件号码、房产信息、婚姻状况）时，我们将事先征得您的单独、明示同意，并在取得您的同意后收集该类信息。如您拒绝提供上述信息，仅会使您无法使用上述功能，但不影响您正常使用手机银行的其他功能。收集频率：使用服务时收集。
（13）当您使用个人信息维护功能时，我们可能会收集您的个人信息。如下：
当您使用更新身份证功能时，我们会收集您的人脸图像信息、身份证照片及身份证上所列明的姓名、身份证号 、性别、民族、出生日期、住址、签发机关、有效期限。目的是为了在相关法律法规的要求下，为您更新留存在银行的信息，以方便您依法继续使用我们的服务。
当您使用个人信息修改功能时，我们可能会收集您的职业、工作单位、常住地址、电子邮箱、英文姓名、英文地址、邮政编码，目的是为您更新留存在银行的个人信息。
在我们收集您的敏感个人信息(身份证照片、身份证号、人脸图像信息）时，我们将事先征得您的单独、明示同意，并在取得您的同意后收集该类信息。如您拒绝提供上述信息，仅会使您无法使用上述功能，但不影响您正常使用手机银行的其他功能。收集频率：使用服务时收集。
（14）当您使用视频客服功能时，需要您在您的设备中向我们开启您的相机（摄像头）、麦克风的访问权限。远程柜员提供视频服务的部分过程或全过程将被录音录像，并按照特定时长予以留存。若纠纷事件发生时，影像资料可作为责任认定和权益维护的重要依据；光大银行有义务妥善保管 影像资料并确保不被用作其他用途（依法向有权机关披露的情形除外）。如您拒绝提供上述信息，仅会使您无法使用上述功能，但不影响您正常使用手机银行的其他功能。收集频率：使用服务时收集。
（15）当您使用工资卡申请功能时，我们会收集您的身份证照片（含身份证上所列明的姓名、 身份证号 、性别、民族、出生日期、签发机关、有效期限）、手机号码、固定号码、职业、工作单位、联系地址、邮编、人脸图像信息 、手写签名。在我们收集您的敏感个人信息(身份证照片、身份证号、人脸图像信息）时，我们将事先征得您的单独、明示同意，并在取得您的同意后收集该类信息。 目的是为了在相关法律法规的要求下，方便您依法继续使用我们的服务。如您拒绝提供上述信息，仅会使您无法使用上述功能，但不影响您正常使用手机银行的其他功能。收集频率：使用服务时收集。
（16）当您使用上海社保卡申请功能时，我们会收集您的身份证照片（含身份证上所列明的姓名、身份证号 、性别、民族、出生日期、签发机关、有效期限）、手机号码、固定号码、职业、通讯地址（及邮编）、指定投递地址（及邮编）、人脸图像信息 、手写签名。目的是为了在相关法律法规的要求下，方便您依法继续使用我们的服务。在我们收集您的敏感个人信息(身份证照片、身份证号、人脸图像信息）时，我们将事先征得您的单独、明示同意，并在取得您的同意后收集该类信息。如您拒绝提供上述信息，仅会使您无法使用上述功能，但不影响您正常使用手机银行的其他功能。收集频率：使用服务时收集。
当您使用广州社保卡申请功能时，我们会收集您的身份证照片含身份证上所列明的姓名、身份证号、性别、民族、出生日期、签发机关、有效期限）、手机号码、固定号码、职业、通讯地址（及邮编）、指定投递地址（及邮编）、人脸图像信息、手写签名。目的是为了在相关法律法规的要求下，方便您依法继续使用我们的服务。在我们收集您的敏感个人信息(身份证照片、身份证号、人脸图像信息）时，我们将事先征得您的单独、明示同意，并在取得您的同意后收集该类信息。如您拒绝提供上述信息，仅会使您无法使用上述功能，但不影响您正常使用手机银行的其他功能。收集频率：使用服务时收集。
（17）我们的某些服务将由我们的合作方、供应商提供。
1）当您在使用积分兑换（积分商城、A币商城）服务时，为了进行身份核验、确定交易、支付结算、完成配送、查询订单以及提供客服咨询与售后服务，您需要提供收货人姓名、手机号码、收货地址（所在地区、详细地址）、座机号码（选填）、邮政编码（选填），同时该订单中会载明订单号、您所兑换的商品或服务信息、您应支付的积分信息，我们收集这些信息为您提供积分兑换服务。当您登录积分商城时，为了验证身份，我们可能会收集您的身份证号或银行卡卡号，在我们收集您的敏感个人信息（身份证号、银行卡卡号）时，我们将事先征得您的单独、明示同意，并在取得您的同意后收集该类信息。
实物礼品兑换的后续订单统一由物流商进行配送，涉及到的信息主要有订单号、收件人姓名、收货地址（含省市区及详细地址）、手机号码、礼品名称、礼品型号（含规格、颜色）、物流轨迹，此信息供应商可通过系统后台查看但无法下载；虚拟礼品兑换的后续订单统一由供应商统一给客户发送使用码或者兑换码，涉及到的信息主要有订单号、姓名、手机号。
2）您在使用权益兑换（我的权益）服务时，为保证权益服务的正常使用，第三方服务商可能会获取您的手机号码、充值账号，以便完成权益兑换；如需要邮寄实物权益，您需要填写收货人姓名、收货人地址、收货人联系电话/手机号，以便向您进行邮寄。
3）当您使用商城（购精彩商城）服务时，您需要在订单页面中填写收货人姓名、收货地址信息及手机号码信息，同时该订单中会载明订单号、您所购买的商品或服务信息、您应支付的金额及支付方式信息，我们收集这些信息为您提供商城服务。
上述所有信息构成您的订单信息，我们将使用您的订单信息来为您进行您的身份核验、确定交易、支付结算、完成配送、查询订单以及提供客服咨询与售后服务；我们还会使用您的订单信息来判断您的交易是否存在异常以保护您的交易安全。下单后，您可以选择使用光大卡支付或他行卡支付。当您下单并选择货到付款或在线完成支付后，商户和第三方配送公司将为您完成订单的交付。商户和第三方配送公司、售后服务可以使用您的订单信息以为您提供商品或服务。如您拒绝提供上述信息，仅会使您无法使用上述功能，但不影响您正常使用手机银行的其他功能。收集频率：使用服务时收集。
（18）为了给您提供更丰富的服务，我们也会甄选优质的第三方服务商直接为您提供服务。当您在手机银行中使用第三方提供的服务时，第三方可能会获取您的 位置 、姓名、性别、证件类型、证件号码 、手机号码、银行卡账号信息、充值账号 ；在经过您的单独、明示同意后，第三方可依法获取您的以上信息；对于您在使用第三方提供的服务时主动提供给第三方的相关信息，我们将视为您允许该第三方获取上述此类信息；对于您在使用该第三方服务时产生的信息，应由您与该第三方依法约定上述信息的收集、使用等处理事项。当您由手机银行跳转到第三方服务时，手机银行会通过弹窗形式向您告知，征得您的单独、明示同意，并在取得您的同意后收集该类信息。如您拒绝第三方在提供服务时收集、使用或者传递上述信息，将可能会导致您无法在手机银行中使用第三方的相应服务，但这不影响您使用手机银行的其他功能。收集频率：使用服务时收集。您可以按照“ 手机银行APP-我的-设置-隐私中心-商户权限管理 ”的路径查看已授权的商户、授权时间，解除商户授权。向第三方提供信息详情请查阅“四、我们如何加工、传输、提供、转移、公开、删除您的个人信息”。
（19）如果您拒绝提供下述信息，不影响您正常使用以上我们基本业务功能，但我们无法向您提供下述扩展功能和服务。收集频率：使用服务时收集。
1）反馈意见功能
当您使用反馈意见功能时，我们会收集您的反馈意见/建议时提供的信息、您参与问卷调查时的反馈、手机号码（选填）、邮箱地址（选填）。如拒绝提供上述信息，您将无法使用上述功能，但这不影响您正常使用手机银行的其他功能。
2）搜索功能
当您使用手机银行提供的搜索服务时，我们会收集您的搜索关键词信息。当搜索关键词信息无法单独识别您的个人身份时，该信息不属于您的用户信息，我们可以对其加以其他目的使用；当搜索关键词信息与您的其他信息结合可以识别您的个人身份时，我们将在结合期间将您的搜索关键词信息作为您的用户信息，对其加以保护处理。
3）用户画像
我们会收集您反馈意见建议，收集您使用手机银行功能或服务的类别、方式和操作信息，及您在我们的用户信息，我们会对这些信息进行分析和用户画像，并会根据上述信息向您提供相应服务或产品。用户画像详情请查阅“四、我们如何加工、传输、提供、转移、公开、删除您的个人信息”。
（20）当您使用支付享优惠时，为了权益发放，我们可能会收集您的手机号码、地址。 如您拒绝提供上述信息，仅会使您无法使用上述功能，但不影响您正常使用手机银行的其他功能。收集频率：使用服务时收集。
（21）当您使用网上资金托管业务时，为了便于验证身份，我们会收集您的姓名、 身份证号 、手机号码、人脸图像信息 并进行刷脸认证，上传身份证照片进行视频审核。在我们收集您的敏感个人信息（身份证号、身份证照片、人脸图像信息）时，我们将事先征得您的单独、明示同意，并在取得您的同意后收集该类信息。如您拒绝提供上述信息，仅会使您无法使用上述功能，但不影响您正常使用手机银行的其他功能。收集频率：使用服务时收集。
（22）当您使用证券开户功能时，根据开户要求，第三方证券业务服务商会收集您的如下信息：手机号码、联系地址、邮编、固定电话、电子邮箱、学历、职业、税收居民信息、工作单位、职务、年收入区间、身份证照片（并自动识别您的姓名、民族、身份证号、签发机关、有效期限、证件地址、出生日期及年龄）、银行卡号，需要访问您的麦克风、摄像头权限进行视频见证。 如您拒绝提供上述信息，仅会使您无法使用上述功能，但不影响您正常使用手机银行的其他功能。收集频率：使用服务时收集。
（23）当您在购买公募、私募、理财及结构性存款产品时，为了满足监管要求，控制您的投资风险，我们可能会需要拍摄您的人脸图像信息对您进行实人认证， 并对您回答在线问题的全过程进行录音录像。在我们收集您的敏感个人信息（人脸图像信息）时，我们将事先征得您的单独、明示同意，并在取得您的同意后收集该类信息。如拒绝提供授权，根据监管要求，将无法帮助您进行产品购买，但不影响您正常使用手机银行的其他功能。收集频率：使用服务时收集。
（24）当您使用光大银行手机银行转账限额设置、指纹转账限额设置、指纹支付开通功能时，为了便于验证身份，您可能需要提供您的
人脸图像信息
。
（25）当您使用我们的产品时，我们会读取您的剪贴板内容以判断是否是账户号码信息，仅当剪贴板内容是账户号码信息时，我们才会收集该信息为您提供辅助转账功能。我们仅会对您的剪贴板最近一次复制的信息进行判断和收集，另外，我们的服务端不会收集和保存您的剪贴板内容。如您拒绝提供上述信息，仅会使您无法使用上述功能，但不影响您正常使用手机银行的其他功能。收集频率：使用服务时收集。
（26）当您使用数字保险箱服务时，为了验证身份，我们会收集您的人脸图像信息 进行刷脸认证， 如您需要在数字保险箱中保存身份证、 护照、行驶证 信息，我们会收集您相应证件的信息。在我们收集您的敏感个人信息(人脸图像信息、身份证、护照、行驶证）时，我们将事先征得您的单独、明示同意， 并在取得您的同意后收集该类信息。如您拒绝提供上述信息，仅会使您无法使用上述功能，但不影响您正常使用手机银行的其他功能。收集频率：使用服务时收集。
（27）当您使用修改电子渠道签约手机号服务时，为了验证身份，我们会收集您的身份证号 、手机号码、人脸图像信息 并进行刷脸认证，并OCR上传身份证照片进行视频审核。我们将验证您的交易密码、短信验证码。在我们收集您的敏感个人信息(身份证号、身份证照片、人脸图像信息）时，我们将事先征得您的单独、明示同意，并在取得您的同意后收集该类信息。如您拒绝提供上述信息，仅会使您无法使用上述功能，但不影响您正常使用手机银行的其他功能。收集频率：使用服务时收集。
（28）为了保障您使用我们产品或服务时的账号与系统安全，维护服务安全稳定运行，降低交易和资金风险，我们可能会收集您的设备识别码IMEI/MEID、UUID、IDFA、Android ID、IMSI、设备硬件序列号、SIM卡信息(包括ICCID、SIM卡手机号)、设备传感器信息（传感器列表、旋转矢量传感器、光传感器、加速度传感器、陀螺仪传感器、重力传感器、方向传感器）、MAC地址、IP地址、网络信息(包括WIFI SSID BSSID)、位置信息、应用程序列表、检索系统应用进程，使用公用存储区、监听多媒体。在App前台静默运行时仍会随机时间周期性获取个人位置信息（GPS坐标、基站信息）、网络身份标识（WIFI信息）、唯一设备标识（Android ID、IMEI、IDFA、IDFV、HarmonyOS OAID/AAID/ODID/UUID）、个人常用设备信息（软件列表、设备MAC地址、序列号、蓝牙MAC）、当前运行应用进程、IP地址，以保证服务始终安全运行，降低App被攻击风险。在我们收集您的敏感个人信息(位置信息）时，我们将事先征得您的单独、明示同意，并在取得您的同意后收集该类信息。如您拒绝提供上述信息，仅会使您可能无法进行风险验证，但不影响您正常使用手机银行的其他功能。收集频率：使用服务时收集。
（29）当您使用单位开户核实服务时，为了验证身份，我们会收集您的预申请编号、法定代表人姓名、 身份证号、人脸图像信息并进行刷脸认证，上传身份证照片进行视频审核。在我们收集您的敏感个人信息(身份证号、身份证照片、人脸图像信息）时，我们将事先征得您的单独、明示同意，并在取得您的同意后收集该类信息。如您拒绝提供上述信息，仅会使您无法使用上述功能，但不影响您正常使用手机银行的其他功能。收集频率：使用服务时收集。
（30）当您在购买代理保险产品时，为了满足监管要求，保障您的合法权益，我们可能会收集您的姓名、性别、出生日期、证件类型、 证件号码、证件有效期、银行卡卡号、 国籍、客户纳税标识、身高、体重、婚姻状况、职业、个人家庭收入、手机号、个人地址、电子邮箱，并将您在购买页面上的操作轨迹（包括您进入和离开购买页面的时点、填写或点选购买页面中的相关内容及时间）进行记录。在我们收集您的敏感个人信息（证件号码、银行卡卡号、婚姻状况）时，我们将事先征得您的单独、明示同意，并在取得您的同意后收集该类信息。如您拒绝提供该上述信息，仅会使您无法使用上述功能，但不影响您正常使用手机银行的其他功能。收集频率：使用服务时收集。
（31）当您使用数字证书服务时，为了验证身份，我们会收集您的人脸图像信息进行刷脸认证，在我们收集您的敏感个人信息(人脸图像信息）时，我们将事先征得您的单独、明示同意，并在取得您的同意后收集该类信息。如您拒绝提供上述信息，仅会使您无法使用上述功能，但不影响您正常使用手机银行的其他功能。收集频率：使用服务时收集。
（32）当您使用南方电网年金专区服务时，为确认您是中国南方电网公司员工，我们会收集您的姓名、证件号码以及人脸图像信息，在我们收集您的敏感个人信息(证件号码、人脸图像信息）时，我们将事先征得您的单独、明示同意，并在取得您的同意后收集该类信息。如您拒绝提供上述信息，仅会使您无法使用上述功能，但不影响您正常使用手机银行的其他功能。收集频率：使用服务时收集。
（33）当您使用信用卡激活功能时，为了验证身份，我们需要收集您的信用卡卡号、卡片有效期、安全码（CVV2）、预留手机号， 在我们收集您的敏感个人信息（信用卡卡号、卡片有效期、安全码（CVV2））时，我们将事先征得您的单独、明示同意，并在取得您的同意后收集该类信息。如您拒绝提供上述信息，仅会使您无法使用上述功能，但不影响您正常使用手机银行的其他功能。收集频率：使用服务时收集。
您添加信用卡时，我们可能需要收集您的信用卡卡号、信用卡照片。在我们收集您的敏感个人信息（信用卡卡号、信用卡照片）时，我们将事先征得您的单独、明示同意，并在取得您的同意后收集该类信息。如您拒绝提供上述信息，仅会使您无法使用上述功能，但不影响您正常使用手机银行的其他功能。收集频率：使用服务时收集。
（34）当您使用实物权益领取二维码，领取光大银行赠送的营销活动礼品时，为了确保用户真实性，满足相关监管实名制要求，我们可能会收集您的姓名和手机号码。如您拒绝提供上述信息，您可能无法正常使用我们的后续关联服务。收集频率：使用服务时收集。
（35）当您使用储蓄国债、柜台债功能时，我们会收集您在办理本业务过程中所涉及到的个人信息，包括您的姓名、证件类型、证件号码、国籍、手机号码，用于本人个人业务办理、监管数据报送、本业务纠纷处理等。在我们收集您的敏感个人信息（证件号码）时，我们将事先征得您的单独、明示同意，并在取得您的同意后收集该类信息。如您拒绝提供上述信息，仅会使您无法使用上述功能，但不影响您正常使用手机银行的其他功能。收集频率：使用服务时收集。
（36）当您使用“短信通”服务时，我们会收集您在办理本业务过程中所涉及到的手机号码，用于个人业务办理、主管业务部门数据报送、本业务纠纷处理等。如您拒绝提供上述信息，仅会使您无法使用上述功能，但不影响您正常使用手机银行的其他功能。收集频率：使用服务时收集。
（37）当您使用阳光碳账户时，为了记录您的碳减排信息，我们可能会收集您的手机号码，并使用您的转账、缴费、风险评估、信用卡关联还款、支付、理财购买、贷款申请、三方存管等交易记录。如您拒绝提供上述信息，仅会使您无法使用上述功能，但不影响您正常使用手机银行的其他功能。收集频率：使用服务时收集。
2.您使用我们提供的服务时，我们系统可能通过SDK或其他方式自动采集以下信息：
（1）我们可能会使用具有相应业务资质及能力的第三方服务商提供的SDK来为您提供服务，但相关信息仅保留在我们内部，不会被第三方服务商获取。
（2）在某些特定使用场景下，由第三方服务商通过SDK直接采集必要信息以完成服务，我们不会收集或提供您的任何个人信息。我们建议您查看第三方服务提供商的平台并根据其披露的隐私政策， 了解它们如何收集、 使用、 传输您的个人信息。
光大银行APP涉及用户信息使用的SDK相关情况，详情请查阅【第三方SDK个人信息收集清单】。
如您不同意上述第三方服务商收集前述信息，可能无法获取相应服务，但不影响您正常使用光大银行收集银行其他功能或服务。如您同意上述相关第三方服务商收集，因相关第三方服务商的原因发生信息泄露时，由该第三方服务商承担相应的法律责任。我们会对SDK或其他类似的应用程序进行严格的安全检测，切实保障您的合法权益。
3.当您使用光大银行手机银行服务时，在以下情形中，您可选择是否授权我们收集、使用您的个人信息：
1）相机（摄像头）：用于扫码、人脸识别、拍照录像、视频服务、证件上传。在二维码识别、扫码取款、扫码登录网上银行、扫码登录ATM自助设备、人脸识别认证、身份验证和更新身份证时拍照识别身份证、转账时拍照识别银行卡卡号、办理ETC时识别行驶证、预开户、转账限额调整、视频客服、证券开户时视频见证、拍摄照片设置您的头像、识别社保卡、个人养老金开户绑卡时识别银行卡卡号、意见反馈功能及评价功能中拍照上传图片、数字人合照、理财/存款/保险/基金/信托/商业养老金双录、贷款上传身份证时拍照识别身份证、拍照上传证件、电子社保卡申请、医保电子凭证申请、个人信用报告查询、电子账户开户、电子账户更换绑定卡、加挂卡、借记卡密码修改、借记卡密码解锁、借记卡密码重置、正式挂失、口头挂失解挂、修改签约手机号、单位开户核实、线上身份核实场景中使用。
使用频率：触发相关业务时获取。
2）麦克风：用于语音交互、视频服务、录音录像。在声纹登录、视频客服、在线客服、语音搜索、智能语音、证券开户时视频见证、数字人、理财/存款/保险/基金/信托/商业养老金双录、借记卡密码解锁、借记卡密码重置、正式挂失、口头挂失解挂、更新身份证、修改签约手机号、单位开户核实场景中使用。
使用频率：触发相关业务时获取。
3）地理位置：获取您所在地理位置，用于网点服务、区域服务、风险监控。在手机银行交易风险监控、城市服务、网点取号、我的周边、预约取现、缴费、贵宾中心、贷款申请、阳光网盾、电子账户开户、个人信用报告查询、证券开户、养老金开户、电子社保卡定位服务网点场景中使用。
使用频率：触发相关业务时获取。
4）蓝牙：用于通过蓝牙将客户手机与阳光网盾连接并交互。系统后台不保存客户手机蓝牙配置信息。
使用频率：触发相关业务时获取。
5）网络通讯：用于与服务端进行通讯。拒绝授权后，手机银行所有功能无法使用。系统后台保存客户交易时所使用设备的网络信息，包括IP。
使用频率：触发相关业务时获取。
6）相册：用于图片上传及下载、证件上传、电子凭证下载。在转账时识别卡号、上传照片设置您的头像、保存电子回单和电子凭证，二维码识别、扫码取款、手机充值，在线客服、忘记密码、加挂卡、开户、合格投资者认证、单位开户核实、意见反馈、养老金开户、电子账户开户、电子账户更换绑定卡、优待证照片制作、资金转入时上传图片、下载已上传的电子证件、证券开户上传证件照片、上传身份证照片场景中使用。
使用频率：触发相关业务时获取。
7）通知：用于向您发送账户资金变动、相关交易及消息通知。
使用频率：触发相关业务时获取。
8）通讯录：手机充值获取联系人手机号、手机号转账读取联系人手机号、转账选择收款人。
使用频率：触发相关业务时全量获取通讯录。
9）电话：获取设备识别码IMEI、国际移动用户识别码IMSI，记录登录设备、注册用户数量、APP装机数量的统计、并用于指纹/面容ID设置时记录设备特征、指纹/面容ID登录及指纹/面容ID支付。
使用频率：触发相关业务时获取。
10）存储：用于应用数据及文件缓存、上传及下载数据文件服务。在扫二维码识别、扫码取款、转账时识别卡号、办理签证时识别护照、上传照片设置您的头像、保存电子回单和电子凭证、手机充值，在线客服、忘记密码、加挂卡、开户、合格投资者认证、单位开户核实、意见反馈、养老金开户、优待证照片制作、资金转入时上传图片、数字人民币钱包认证、电子社保卡、下载已上传的电子证件、下载交易明细电子证明、保险/商业养老金投保场景中使用。
使用频率：触发相关业务时获取。
11）日历：涉及读写系统本地日历，比如金融日历自定义待办事项同步到系统本地日历，为您添加日历提醒。
使用频率：触发相关业务时获取。
12）指纹/面容ID：涉及指纹/面容ID的识别登录、支付相关业务。
使用频率：触发相关业务时获取。
13）悬浮窗：涉及视频通话中，可主动将视频通话页面缩小悬浮在手机屏幕上。
使用频率：触发相关业务时获取。
14）媒体音乐：涉及财富AI+项目，播放相关信息。
使用频率：触发相关业务时获取。
15）NFC：涉及银联HCE场景中使用。
使用频率：触发相关业务时获取。
16）应用列表：涉及实时消息推送、跳转导航APP、安卓环境安全检测中使用。
使用频率：触发相关业务时获取。
17）广告追踪：iOS系统部分SDK集成需要IDFA作为唯一标识信息。
使用频率：触发相关业务时获取。
18）剪贴板：涉及写入、读取账户号码信息。
使用频率：触发相关业务时获取。
上述功能可能需要您向我们开启您设备相对应的系统访问权限，以实现这些功能所涉及的信息的收集和使用。请您注意，您开启这些权限即代表您授权我们可以收集和使用这些信息来实现上述功能，如您取消了这些授权，则我们将不再继续收集和使用您的这些信息，也无法为您提供上述与这些授权所对应的功能。如在上述情形之外收集或使用您的信息，我们会事先征求您的同意，并向您充分告知信息收集和使用的目的、方式和范围。
如光大银行为了提供附加功能，需要收集您更多的个人信息时，会向您说明收集的必要性，征求您的同意；若您拒绝提供，光大银行将不予提供相应的附加功能。
4.我们可能会通过以下方式和途径收集您的信息
（1）当您使用光大银行服务时，我们会收集您通过计算机、手机或其他接入设备发送给我们的信息。
（2）您将第三方管理的账户与您的光大银行账户相关联，并授权光大银行访问此类信息，表示您同意光大银行在遵守本政策的前提下，收集、存储、使用、加工、传输、提供、转移、公开、删除此类信息。我们通过此种途径收到的信息因具体提供的网站而异，并受提供信息的网站控制。
（3）我们还可能会以其他方式收集有关您的其他信息，如通过您与我们的客户服务团队联系收集您的信息、当您对调查做出答复时收集相关结果。
5.在法律法规允许的范围内，我们可能会在以下情形中收集并使用您的个人信息无需征得您的授权同意：
（1）为订立、履行个人作为一方当事人的合同所必需，或者按照依法制定的劳动规章制度和依法签订的集体合同实施人力资源管理所必需；
（2）为履行法定职责或者法定义务所必需；
（3）为应对突发公共卫生事件，或者紧急情况下为保护自然人的生命健康和财产安全所必需；
（4）为公共利益实施新闻报道、舆论监督等行为，在合理的范围内处理个人信息；
（5）依照《中华人民共和国个人信息保护法》规定在合理的范围内处理个人自行公开或者其他已经合法公开的个人信息；
（6）法律、行政法规规定的其他情形。
请您理解，我们向您提供的功能和服务是不断更新和发展的， 如果某一功能或服务未在前述说明中且需要收集您的信息，我们会通过页面提示、交互流程、网站公告等方式另行向您说明信息收集的内容、范围和目的，并征得您的同意。根据监管要求，我们制定了《功能个人信息收集清单》，您可点击查看详情。
二、我们如何使用您的个人信息
为了遵守国家相关法律法规以及监管机构的要求，以及向您提供服务、提升服务质量，保障您安全、顺畅、高效和个性化的体验(包括支持我们开发新产品或完善已有产品功能，为您提供和推荐更为优质或适合的服务等)，您同意我们可能将收集的您的相关信息用作下列用途。其中，在收集您的信息用于营销、用户体验改进或者市场调研等用途时会征得您的单独、明示同意：
1.根据本政策的约定、您额外的授权或依据法律法规规定，向您提供产品和服务,或为改进这些产品和服务的过程中使用您的个人信息，以识别、验证您的身份，处理、执行您要求或授权的交易；
2.基于国家相关主管部门的要求向相关部门进行报告；
3.在您使用光大银行服务时，我们将您的信息用于身份验证、客户服务、安全防范、诈骗监测、反洗钱审查、存档和备份用途，确保我们向您提供的产品和服务的安全性；此外，您的信息还可能用于转账交易身份验证方式的自动化决策，优化转账交易验证手段，如您不同意，可致电中国光大银行客服95595进行关闭。
4.帮助我们设计新产品及服务，保障服务效果，提升服务质量；
5.使我们了解您如何接入和使用光大银行服务，从而满足您的个性化需求；
6.帮助我们向您发送营销活动通知、商业性电子信息以及提供与您相关的广告以替代普遍投放的广告，如您在体验过程中不希望再接收到前述营销广告信息或商业性信息，可按照信息中的提示予以退订取消，您可以按照“手机银行APP-我的-设置-隐私中心-营销服务通知”的路径开启或关闭上述通知，我们将事先征得您的单独、明示同意，并在取得您的同意后用作以上用途；
7.评估光大银行服务中的相关广告和其他促销及推广活动的效果，提升服务质量；
8.开展市场调查与信息数据分析；
9.软件认证或管理软件升级；
10.邀请您参与有关我们产品和服务的调查；
11.经您授权的以及法律法规允许的其他用途。
当我们要将您的个人信息用于本政策未载明的其它用途前或将基于特定目的收集而来的个人信息用于其他目的前，我们将向您充分说明使用您相关信息的目的、用途、内容和范围，并事先征得您的单独同意或授权。
我们可能从第三方（如微信、支付宝等）获取您授权提供的账户信息（头像、昵称、地区、性别），并在您同意本政策后将您的第三方账户与您的光大银行手机银行用户绑定，使您可以通过第三方账户直接登录并使用我们的产品与/或服务，您可以按照“手机银行APP-我的-设置-安全中心 ”的路径开启或关闭上述第三方授权登录功能。
我们可能从我行信用卡阳光惠生活App获取您授权提供的客户信息（手机号、客户号），用于您的光大银行手机银行的联合登录。
三、我们如何使用Cookie和同类技术
（一）Cookie
为确保您正常使用光大银行的服务，我们可能会保存您的用户登录状态并且为您分配一个或多个“Cookie”(一个小文本文件)。当您访问一个需要用户登录才可以提供的信息或服务，用户登录时，我们会把该用户的登录状态加密存储在用户移动端的Cookie文件中。
Cookie通常包含标识符、站点名称以及一些号码和字符。借助于Cookie，可能帮助您省去为使用光大银行服务而重复登录。 您可根据自己的偏好管理或删除Cookie。
我们启用Cookies的目的与大多数网站或互联网服务提供商启用Cookies的目的一样，即增强我们的信息渠道，保障服务效果，为您提供个性化的服务。这类Cookies将一直保留在您的计算机或设备中，直至被您清除。这意味着，用户无需在每次访问时重新配置用户偏好设置。如果某个网站不使用Cookies，那么在用户每一次打开网页时，该网站都会将其视为新访客。我们无法访问不是由我们设置的Cookies。
我们不会将Cookie用于本政策所述目的之外的任何用途。
四、我们如何加工、传输、提供、转移、公开、删除您的个人信息
（一）加工
为了保障您更好的体验、保障服务效果或您同意的其他用途，在符合相关法律法规的前提下，取得您的个人同意或授权后，我们可能将通过某一项服务所收集的信息，以汇集信息或者个性化的方式，用于我们的其他服务。我们可能会使用您的身份信息、资产信息、服务日志进行统计分析、加工、处理，使用自动化决策，基于特征标签的用户画像，向您提供特定内容，或向您展示与您相关的、非普遍推送的信息，包括推送理财、保险、基金、权益活动。同时为了保障您的自主性，我们也提供了不基于个性化推荐的服务，我们会显著区分以上个性化推荐服务。您可以按照“ 手机银行APP-我的-设置-隐私中心”的路径开启或关闭上述功能,如您关闭上述功能，我们将无法为您提供基于个性化推荐的服务。我们保证自动化决策的透明度和结果公平、公正，不存在对个人在交易价格等交易条件上实行不合理的差别待遇。
（二）传输和提供
我们将可能委托第三方在已征得您同意的范围内或者法律法规允许的范围内处理您的个人信息。我们将对委托行为进行个人信息安全影响评估，确保受托第三方达到法律法规要求的数据安全能力要求。我们将依法对受托第三方的个人信息处理活动进行监督，通过合同等方式约定委托处理的目的、期限、处理方式、种类、保护措施以及双方的权利和义务等，并对受托第三方的个人信息处理活动进行监督。我们会准确记录和保存委托处理您个人信息的情况。未经我们同意，受托第三方不得转委托他人处理您的个人信息。
我们依国家相关法律法规及本政策的约定保护和存储您的信息，不会将您的个人信息提供/共享给任何公司、组织和个人，但以下情况除外：
1. 我们提供的某些服务和/或产品功能可能由我们的合作伙伴提供或由我们与合作伙伴共同提供，我们将明确标识由第三方提供的服务和/或产品功能，只有您同意将需要的信息提供/共享给该第三方 ，您才能使用上述光大银行服务。
对我们与之提供/共享个人信息的公司、组织和个人，我们会与其签署严格的保密协议，要求他们按照我们的说明、本个人信息保护政策以及其他任何相关的保密和安全措施来处理个人信息。第三方遵循合法、正当、必要、诚信原则收集您的个人信息。确保您个人信息的安全、保密，采取必要的脱敏、加密技术手段进行传输，并予以保存。 第三方获取您的个人信息后，应仅将其用于向您提供商品或服务。未经您同意，不得通过任何形式披露或公开，或将您的个人信息提供/共享给其他第三方（包括但不限于第三方子公司或委托顾问方、技术开发方等），或采取任何形式加工、使用。第三方违反上述约定，应自行承担全部责任，但法律法规另有规定的除外。
我们在将上述信息提供/共享给第三方之前会事先告知您信息接收方的名称或者姓名、联系方式、处理目的、处理方式和个人信息的种类，并取得您的单独同意，且我们将保障接收方在上述处理目的、处理方式和个人信息的种类等范围内处理个人信息。第三方变更原先的处理目的、处理方式的，应当依法重新取得您的个人同意。
我们向合作伙伴及第三方提供/共享您的个人信息的情形，详情请查阅 【第三方共享个人信息清单】。如您不同意上述第三方收集前述信息，可能无法获取相应服务，但不影响您正常使用光大银行手机银行其他功能或服务。
2.我们可能与合作伙伴合作举办营销活动，在征得您同意的情况下我们将向其提供活动过程中所产生的、为完成活动所必要的 您的客户号、手机号、客户开户行机构号信息，以便您能参与活动、我们的合作伙伴能及时与您联系、发放奖品等。我们在将上述信息提供/共享给第三方之前会事先告知您信息接收方的名称或者姓名、联系方式、处理目的、处理方式和个人信息的种类，并取得您的单独同意，且我们将保障接收方在上述处理目的、处理方式和个人信息的种类等范围内处理个人信息。第三方变更原先的处理目的、处理方式的，应当依法重新取得您的个人同意。
3.在您发起的跨境交易中，如需向境外相关第三方提供/共享个人信息才能完成该交易的，征得您的单独同意后，且在符合法律、行政法规及监管规定的前提下，我们会向境外第三方提供/共享该信息。该相关第三方所在地区可能有不同的个人信息保护法，我们将与该第三方签署保密协议，并将信息进行加密传输，尽商业上合理努力督促第三方在使用您的个人信息时遵守其适用的法律法规及协议约定的保密和安全措施。如您在交易过程中有任何问题，可通过第三方提供联系方式咨询解决方案。
| 功能名称 | 提供信息类型 | 提供信息字段 | 提供频次 | 第三方名称 | 第三方联系方式 | 提供目的/用途 | 提供方式 |
|---|---|---|---|---|---|---|---|
| 西联收汇 | 个人基本信息、个人身份信息、个人财产信息 | 发汇人常驻国家/地区、西联汇款监控号码、收汇账号、资金来源、附言、您的职业 | 仅在用户使用该功能时获取 | 西联公司 | 电话：4008199377 | 用于西联汇款的收汇交易 | 服务端提供 |
| 西联发汇 | 个人基本信息、个人身份信息、个人财产信息 | 收汇人姓名、收汇人常驻国家/地区、收汇人地址、汇款账户、汇款用途、附言、您的职业 | 仅在用户使用该功能时获取 | 西联公司 | 电话：4008199377 | 用于西联汇款的发汇交易 | 服务端提供 |
| 境外电汇发汇 | 个人基本信息、个人身份信息、个人财产信息 | 手机号、所在省/直辖市、所在城市、所在街道、收款人姓名、收款行SWIFT、收款人账号/IBAN号、收款人地址、收款人常驻国家(地区）、汇款用途、附言、给收款人的附言 | 仅在用户使用该功能时获取 | 境外银行 | —— | 用于完成境外电汇发汇交易 | 服务端提供 |
| 境外电汇收汇 | 个人基本信息、个人身份信息、个人财产信息 | 付款人常驻国家(地区）、资金来源、附言 | 仅在用户使用该功能时获取 | 境外银行 | —— | 用于完成境外电汇收汇交易 | 服务端提供 |
4.当您与光大银行在发生贷款或者担保等信用业务时，在征得您的单独同意后，我们可能会向依法设立的征信机构及其他相关合法机构查询、使用、提供/共享或传输您的 信用、资产信息 。我们依法对您的相关信息承担保密责任，并保证要求合作机构对您的相关信息承担保密责任。
5.当您需要向我们的合作机构提供/共享您在我行的个人信息，我们会在征得您的单独同意后向您指定的机构提供/共享。
6.根据法律法规的规定、有权机关的要求、为履行反洗钱和制裁规定或是征求您的单独同意。
7.根据您业务办理的需要，您的个人信息可能会在我们各经营机构及附属公司内部进行传输。我们只会传输必要的个人信息，且这种传输受本政策所声明目的的约束。一旦改变个人信息的处理目的，将再次征求您的单独同意。传输个人信息的范围将根据具体业务情况而定，如根据要求向金融监督管理部门报送统计信息时，可能在我们各经营机构内部传输您的个人身份信息以及账户信息。
8.您与光大银行关于信息提供/共享或传输的其他约定。
（三）转移
我们不会将您的个人信息转移/转让给任何公司、组织和个人，但以下情况除外：
1.事先获得您的单独同意或授权；
2.根据适用的法律法规、法律程序的要求、强制性的行政或司法要求所必需的情况进行提供；
3.在涉及合并、分立、解散、被宣告破产等原因需要转移个人信息的，我们将向您告知接收方的名称或者姓名和联系方式。我们会要求新的持有您个人信息的公司、组织继续受本政策的约束，履行个人信息处理者的义务。否则，我们将要求该公司、组织重新取得您的单独同意。该公司、组织变更原先的处理目的、处理方式的，应当依法重新取得您的单独同意。
（四）公开
我们仅会在以下情况下，且采取符合业界标准的安全防护措施前提下，才会公开披露您的个人信息
1.根据您的需求，在您单独同意的披露方式下披露您所指定的个人信息；
2.请您理解，根据法律、法规的要求、强制性的行政执法或司法要求所必需提供您个人信息的情况下，我们可能会依据所要求的个人信息类型和披露方式公开披露您的个人信息。
（五）传输、提供、转移、公开个人信息时事先征得您的单独同意的例外
根据相关法律法规、监管要求或国家标准等规定，以下情形中遇到国家有权机关或者监管机关强制性要求的，或者出于对您的权利、权益进行充分保护的目的，或者此处约定的其他合理情形的，我们可能会传输、提供、转让、公开披露用户信息无需事先征得您的单独同意：
1.为订立、履行个人作为一方当事人的合同所必需，或者按照依法制定的劳动规章制度和依法签订的集体合同实施人力资源管理所必需；
2.为履行法定职责或者法定义务所必需；
3.为应对突发公共卫生事件，或者紧急情况下为保护自然人的生命健康和财产安全所必需；
4.为公共利益实施新闻报道、舆论监督等行为，在合理的范围内处理个人信息；
5.依照《中华人民共和国个人信息保护法》规定在合理的范围内处理个人自行公开或者其他已经合法公开的个人信息；
6.法律、行政法规规定的其他情形。
根据法律规定，传输、提供经匿名化处理的个人信息，且确保数据接收方无法复原并重新识别个人信息主体的，不属于个人信息的对外传输、提供及公开披露行为，对此类数据的保存及处理将无需另行向您通知并征得您的单独同意。
（六）删除
有下列情形之一的，我们会主动删除个人信息；如未删除的，您有权请求删除：
1.本政策目的已实现、无法实现或者为实现目的不再必要；
2.我们停止提供产品或者服务，或者保存期限已届满；
3.如果您撤回同意，不再使用我们的产品或服务，或您注销了账户；
4.如果本行违反法律、行政法规或者违反约定处理个人信息；
5.法律、行政法规规定的其他情形。
如法律、行政法规规定的保存期限未届满，或者删除个人信息从技术上难以实现的，我们将停止除存储和采取必要的安全保护措施之外的处理。
五、我们如何保护和存储您的个人信息
1.我们仅在法律法规等相关规定，以及为实现本政策的目的所必须的最低时限内收集和存储您的个人信息，并依法对这些个人信息进行严格保密。
2.我们将按照法律规定和与您约定的期限储存您的个人信息。客户身份资料在业务关系结束后、客户交易信息在交易结束后，至少保存十年。超过该期限的，除获得您的授权外，我们将对您的个人信息进行删除或匿名化处理，删除个人信息从技术上难以实现的，我们将停止除存储和采取必要的安全保护措施之外的处理。
3.为了保障您的信息安全，光大银行会在现有技术水平下使用符合业界标准的安全防护措施保护您提供的个人信息，采取物理、技术和行政管理安全措施来降低丢失、误用、非授权访问、披露和更改的风险，尽力防止数据遭到未经授权的访问、公开披露、使用、修改、损坏或丢失，包括但不限于传输层数据加密、防火墙和加密存储、物理访问控制、信息访问授权控制、去标识化处理等。为此我们会使用加密技术确保数据的保密性；我们会使用受信赖的保护机制防止数据遭到恶意攻击；我们会部署访问控制机制，确保只有授权人员才可访问用户信息；以及我们会举办安全和个人信息保护培训课程，加强员工对于保护用户信息重要性的认识。
4.当光大银行服务发生停止运营的情形时，我们将以通知、公告形式通知您，同时停止相关产品或服务对您用户信息的收集操作，保护您的用户信息安全。如因技术故障、网络攻击、自然灾害及事故、人为因素各种原因造成全部或部分光大银行服务中断，我们将采取应急处置和恢复措施予以应对，尽快恢复服务。
5.我们会采取一切合理可行的措施，确保未收集与您所办理业务无关的个人信息。
6.您在使用光大银行服务时，请妥善保管好您的光大银行账号及其相关密码，我们会通过您的账号及其相应密码来识别您的身份。一旦您泄漏了光大银行账号及其相应密码，您可能会丢失您的信息，并可能产生对您不利的法律后果。如您发现您的账号及其相应密码因任何原因已经或将受到泄漏时，您应该立即和我们取得联系，我们将积极配合您处理相关问题。
7.请您理解，由于各种因素有可能出现我们无法合理预见、防范、避免、控制的意外情况，即便我们尽力采取上述措施，您的信息仍有可能被泄漏、毁损或灭失。互联网并非绝对安全的环境，请使用复杂密码，协助我们保证您的账号安全。
8.您的人脸信息，我们会在您使用服务之前，事先征得您的单独、明示同意，详情请查阅《中国光大银行手机银行人脸识别服务授权书》。
9.您的个人信息将全被存储于中华人民共和国境内。如您使用跨境交易服务，且需要向境外传输您的个人信息完成交易的，我们会单独征得您的授权同意并要求接收方按照我们的说明、本政策以及其他任何相关的保密和安全措施来处理这些个人信息。
10.您可以随时登录自己的账户查看或根据系统要求修改您的账户设置信息，但出于安全性和身份识别等方面的考虑，身份证件等敏感信息可能进行部分掩码隐藏，同时，您可能无法自主修改注册或激活时提供的某些信息。
若发生个人信息安全事件，我们将按照法律法规的要求，及时通过适当的方式向您告知：安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施等。我们将及时将事件相关情况以电话、短信或推送通知等方式告知您，难以逐一告知个人信息主体时，我们会采取合理、有效的方式发布公告。同时，我们还将按照监管部门要求，主动上报个人信息安全事件的处置情况。
11.如我们停止运营，我们将及时停止继续收集您个人信息的活动，将停止运营的通知以逐一送达或公告的形式通知您，对所持有的个人信息进行删除或匿名化处理。
六、您的权利
光大银行非常重视您对个人信息的关注，并尽全力保护您对于您个人信息查询、更正、补充、删除、改变您授权同意的范围或撤回您的授权、注销账户、复制、转移、约束信息系统自动决策的权利，以使您拥有充分的能力保障您的个人信息和安全。您的权利包括:
1.查询、更正及补充您的个人信息
除法律法规规定外，您有权随时按照以下路径查询下述您的个人信息并随时更正、补充其中的部分信息，即时生效，具体包括：
（1）您的账户信息
个人信息：我的-设置-个人信息主页
安全信息：我的-设置-安全中心
（2）查询您的交易信息
交易记录：首页-账户-查明细
（3）您加挂的银行账户
银行账户：首页-账户-账户管理
（4）您无法访问和/或更正的个人信息：除上述列明的信息外，您的部分个人信息我们还无法为您提供访问和/更正的服务，这些信息主要是为了保证交易安全满足相关强制性法律法规要求所收集的您的设备信息、您使用金融产品时产生的个人信息。上述信息我们会在您的授权范围内按照相关法律法规的规定进行使用，您无法变更或自主删除。
2.删除您的个人信息
您在我们的手机银行APP中可以按照以下路径直接清除或删除部分个人信息，具体包括：
（1）您的账户信息
安全信息：我的-设置-安全中心
（2）您加挂的银行账户
银行账户：首页-账户-账户管理
有下列情形之一的，我们会主动删除个人信息；如未删除的，您有权请求删除：
1.本政策目的已实现、无法实现或者为实现目的不再必要；
2.我们停止提供产品或者服务，或者保存期限已届满；
3.如果您撤回同意，不再使用我们的产品或服务，或您注销了账户；
4.如果本行违反法律、行政法规或者违反约定处理个人信息；
5.法律、行政法规规定的其他情形。
如法律、行政法规规定的保存期限未届满，或者删除个人信息从技术上难以实现的，我们将停止除存储和采取必要的安全保护措施之外的处理。 若我们决定响应您的删除请求，我们将在验证您的身份后的15个工作日内受理并处理您的请求。我们会根据您的要求及相关法律法规的要求进行后续删除处理并向您进行结果反馈。
3.改变您授权同意的范围或撤回您的授权
每个业务功能需要一些基本的个人信息才能得以完成。对于个人信息的收集和使用，您可以根据手机的不同品牌和型号，通过开通或关闭位置服务权限、读取联系人权限、拨打电话权限等，随时给予或撤销您的授权同意，您也可以按照 “手机银行APP-我的-设置-隐私中心”的路径进行设置。 如您想撤回个人信息保护政策授权同意，您可以按照 “手机银行APP-我的-设置-隐私中心-个人信息保护政策-撤销同意” 的路径进行设置。您也可以通过注销账户的方式撤回我行继续收集您个人信息的全部授权。 请您注意，您自主注销我行手机银行服务的同时，将视同您撤回了对本政策的同意。当您收回同意后，我行将不再处理相应的个人信息。
请您理解，每个业务功能需要一些基本的个人信息才能得以完成，当您撤回同意或授权后，我们可能无法继续为您提供撤回同意或授权所对应的相关服务。但您撤回同意或授权的决定，不会影响此前基于您的授权而开展的个人信息处理。
4.注销账户
您可以按照“手机银行APP-我的-设置-注销手机银行”的路径,完成登录密码验证后便可注销手机银行账户（请注意，注销手机银行账号后，您仍可在其他渠道使用您的银行账户），也可以前往光大银行任一营业网点申请注销账户或删除您申请的具体光大银行服务功能。您注销账户后，我们将停止为您提供产品与/或服务，并在满足监管要求的情况下，删除或匿名化处理您的个人信息。如法律、行政法规规定的保存期限未届满，或者删除个人信息从技术上难以实现的，我们将停止除存储和采取必要的安全保护措施之外的处理。如果您无法通过上述方式注销账户，您可通过本文末提供的方式联系我们。我们将在收到您的反馈并验证您的身份后的15个工作日内受理并处理您的请求。
5.复制
如您需要您的个人信息的副本，您可以通过本文末提供的方式联系我们，在核实您的身份后，我们将向您提供您在我们的服务中的个人信息副本（包括基本资料、身份信息），但法律法规另有规定的或本政策另有约定的除外。
6.转移
您有权请求我们将我们收集的您个人信息转移至您指定的个人信息处理者，若您指定的个人信息处理者符合国家网信部门规定条件的，我们将提供转移的途径。您申请转移个人信息的具体方式是本文末提供的联系方式。
7.约束信息系统自动决策
在某些业务功能中，我们可能仅依据信息系统、算法在内的非人工自动决策机制作为决定，如果这些决定显著影响您的合法权益，您可以按照“ 手机银行APP-我的-设置-隐私中心”的路径开启或关闭上述功能。我们保证自动化决策的透明度和结果公平、公正，不存在对个人在交易价格等交易条件上实行不合理的差别待遇。您有权通过本文末提供的联系方式联系我们，要求作出解释，我们也将提供适当的回复方式。
8.响应您的请求
如果您无法通过上述方式查询、更正或删除您的个人信息，或您需要查询、更正、删除您在使用我们产品与/或服务时所产生的其他个人信息，您均可通过本文末提供的方式联系我们。我们将在收到您的反馈并验证您的身份后的15个工作日内受理并处理您的请求。
为保障安全，在处理您的请求前，我们可能需要您提供书面请求（发送邮件至95595@cebbank.com），并验证您的身份。若您多次提交重复的请求，可能对他人权益造成影响，或者在实际操作中难以实现，我们可能无法完全响应，请您理解。
9.尽管有上述约定，但按照法律法规要求，在以下情形下，我们可能无法响应您的请求：
（1）与国家安全、国防安全直接相关的；
（2）与公共安全、公共卫生、重大公共利益直接相关的；
（3）与犯罪侦查、起诉、审判和判决执行等直接相关的；
（4）有充分证据表明您存在主观恶意或滥用权利的；
（5）响应您的请求将导致您或其他个人、组织的合法权益受到严重损害的；
（6）涉及商业秘密的;
（7）为履行反洗钱和制裁规定的。
七、我们如何处理未成年人的个人信息
我们的产品和服务主要面向成年人，如果未取得父母或其他监护人的同意，未成年人不得创建自己的用户账户。未成年人使用我行服务，必须在其父母或者其他监护人的监护下进行。我行将根据国家相关法律法规的规定保护未成年人的个人信息的保密性及安全性。
如您为未成年人，请您的父母或其他监护人仔细阅读本政策，并在征得您父母或其他监护人同意的前提下使用我们的服务或向我们提供信息。对于经父母或其他监护人同意而收集未成年人个人信息的情况，我们只会在受到法律允许、父母或其他监护人明确同意或者保护未成年人所必要的情况下使用或公开披露此信息。
如您为未成年人，您的父母或其他监护人不同意您按照本政策使用我们的服务或向我们提供信息，请您立即终止使用我们的服务并及时通知我们，以便我们采取相应的措施。如您为未成年人的父母或其他监护人，当您对您所监护的未成年人的信息处理存在疑问时，请通过本文末的联系方式联系我们。
如您为14周岁以下的未成年人，请您的父母或其他监护人仔细阅读本政策，并在征得您父母或其他监护人同意的前提下使用我们的服务或向我们提供信息。关于14周岁以下的未成年人个人信息处理规则请查阅《中国光大银行手机银行未成年人个人信息保护规则》。
八、本政策如何更新
1.为给您提供更好的服务并随着光大银行业务的调整、发展，本政策也会随之更新。我们会通过在光大银行手机银行APP上发出更新版本并在生效前通过弹窗推送通知提醒您相关内容的更新。如个人信息的处理目的、处理方式和处理的个人信息种类、保存期限发生变更的，我们会重新取得您的同意，如您不同意更新后的内容，应立即停止使用相应服务，并注销相关的用户；若您同意更新后的内容，可继续使用我们提供的服务，视为您同意受经修订的本政策的约束。
2.对于重大变更，我们还会提供更为显著的通知，我们会在我们的网站上发布告示或通过我们的设备手机银行APP向您推送通知。
3.本政策所指的重大变更包括但不限于：
（1）我们的服务模式发生重大变化。如处理个人信息的目的、处理的个人信息类型、个人信息的使用方式等；
（2）我们在所有权结构、组织架构等方面发生重大变化。如业务调整、破产并购等引起的所有者变更等；
（3）个人信息传输、提供或公开披露的主要对象发生变化；
（4）您参与个人信息处理方面的权利及其行使方式发生重大变化；
（5）我们负责处理个人信息安全的联络方式及投诉渠道发生变化时；
（6）个人信息安全影响评估报告表明存在高风险时。
您可以在光大银行手机银行APP通过“我的-关于我们-个人信息保护政策”中查看本政策。我们鼓励您在每次使用光大银行服务或/和产品时都查阅我们的个人信息保护政策。
九、如何联系我们
1.如您对本政策或您个人信息的相关事宜存在任何疑问，或任何相关的投诉、意见，请通过访问www.cebbank.com在线客服系统、发送邮件至95595@cebbank.com或拨打我们的客服电话95595等多种方式与我们联系（拨打客服电话95595后 -> 输入*号键进入传统菜单 -> 输入0转人工）。我们将在15日内受理并处理您的请求。我们个人信息保护联系人联系方式为：95595@cebbank.com。
2.如果您对我们的回复不满意，特别是您认为我们的个人信息处理行为损害了您的合法权益，您还可以通过向光大银行住所地有管辖权的人民法院提起诉讼来寻求解决方案。
3.本政策中的业务运营者为中国光大银行股份有限公司，注册地址为北京市西城区太平桥大街25号、甲25号中国光大中心。
4. 如果您对我们的回复不满意，或我们对您个人信息的处理方式侵害了您的合法权益，且在您向我们反馈后我们仍拒绝改进的，您可以向市场监管部门（12315）进行投诉、举报。
十、本政策适用及其他
1.如果您在使用光大银行服务过程中还会使用到第三方的产品或服务，请您遵守第三方的相关个人信息保护政策或规定。
2.本政策所有条款的标题仅为阅读方便，本身并无实际涵义，不能作为本政策涵义解释的依据。
3.本政策部分条款无效或不可执行的，不影响其余条款的效力，其余条款对各方仍具有约束力。
一、我们如何收集您的个人信息及收集信息的范围