更新时间：2023年6月2日
生效时间：2023年6月2日
陇e付App用户隐私政策
一、概述
甘肃银行股份有限公司（简称“我们”）深知个人信息对您的重要性，我们将按照法律法规的规定，保护您的个人信息及隐私安全。我们制定本“隐私声明”并特别提示：希望您在使用陇e付APP及相关服务前仔细阅读并理解本隐私声明，以便做出适当的选择。
（一）本隐私声明将帮助您了解：
1、为了便于您了解您在使用我们的服务时，我们需要收集的信息类型与用途，我们将向您逐一说明。
2、为了向您提供服务所需，我们会按照合法、正当、必要的原则收集您的信息。当您使用或开启相关功能或使用服务时，为实现功能、服务所必需，我们会收集、使用相关信息。除非是为实现基本业务功能或根据法律法规要求所必需的必要信息，您均可以拒绝提供且不影响其他功能或服务。我们将在隐私声明中逐项说明哪些是必要信息。
3、精确地理位置、相册、摄像头均不会默认开启，只有经过您的明示授权才会在为实现特定功能或服务时使用，您也可以撤回授权。特别需要指出的是，即使经过您的授权，我们获得了这些敏感权限，也不会在相关功能或服务不需要时而收集您的信息，即使您已经确认开启权限,我们也仅会在合法、正当、必要的范围内收集您的相关信息。
4、如果为了向您提供服务而需要将您的信息共享给第三方，我们将评估该第三方收集信息的合法性、正当性、必要性。我们将要求第三方对您的信息采取保护措施并且严格遵守相关法律法规与监管要求。另外我们会以确认协议、具体场景下的文案确认、弹窗提示等形式征得您的同意或确认第三方已经征得您的同意。
5、如果为了向您提供服务而需要从第三方获取您的信息，我们将要求第三方说明信息来源，并要求第三方保障其提供信息的合法性，如果我们开展业务需进行的个人信息处理活动超过您原本向第三方提供个人信息时的授权范围，我们将征得您的明确同意。
6、您可以通过本隐私声明介绍的方式访问和管理您的信息、设置隐私功能或进行投诉举报。
7、对本隐私声明解释说明如下：
（1）信息收集
（2）信息使用
（3）信息存储与保护
（4）访问与管理自己的信息
（5）保护未成年人的信息
（6）本政策的适用及修订
（7）运营者基本信息
我们为具有移动支付收单业务需求的商户提供陇e付服务，商户类型包括普通商户、小微商户、连锁商户、企事业商户。为了让您可以正常使用陇e付APP服务，我们需要按照相关法规要求进行实名制管理、履行反洗钱职责、采取风险防范措施。收集、存储、使用您的信息，是出于遵守国家法律法规的规定、向您提供服务及提升服务质量的需要。若您向我们提供了本政策中列明的信息，您可享受更优质、更便捷的服务，让我们更好地保护您的信息安全，避免我们无法及时与您取得联系而产生对您不利的影响。本政策与您使用我们的服务关系紧密，我们建议您仔细阅读并理解本政策全部内容，做出您认为适当的选择。如您对本政策存在任何疑问，或任何相关的投诉、意见，请拨打我行96666客服热线、登录我行官方网站（www.gsbankchina.com)、关注“甘肃银行”微信公众号或到我行各营业网点进行咨询，我们将在15个工作日内处理完成并反馈给您。
二、信息收集
（一）陇e付APP是一款高效、便捷的收银工具，为商户提供一站式收银、管理、运营、增值服务的移动支付收款解决方案的收银工具。其中将会在征求您的同意时，调用摄像头（相机）、相册、地理位置（定位）、电话权限功能。
1、注册功能所需的个人信息：
当您在陇e付APP进行注册及使用相关服务时，您需要通过上传商户资料创建账号，包括手机号、姓名、身份证号、银行卡信息、营业执照信息、门头照片、营业执照扫描件、身份证照、邮箱、经营地址信息、信用记录，收集这些信息是为了帮助您完成注册。如您拒绝提供将导致您无法完成注册，将影响您登录陇e付APP使用其他功能。
（1）姓名：用于注册陇e付APP收单商户的身份识别与商户资料审核。
（2）身份证号：用于注册陇e付APP收单商户的身份识别与商户资料审核。
（3）手机号：用于注册陇e付APP收单商户的身份识别与商户资料审核，以及接收短信验证码以及登录信息。
（4）银行卡信息：用于注册陇e付APP收单商户后的交易清算资金收款。
（5）经营地址：用于注册陇e付APP收单商户的身份识别与商户资料审核。
（6）营业执照信息：用于注册陇e付APP收单商户的身份识别与商户资料审核。
（7）身份证照：用于注册陇e付APP收单商户的法人身份识别资料与商户资料审核。
（8）门头照：用于注册陇e付APP收单商户的辅助识别资料与商户资料审核。
（9）营业执照扫描件：用于注册陇e付APP收单商户的辅助识别资料与商户资料审核。
（10）邮箱：用于注册陇e付APP收单商户并发送相关信息至该邮箱。
（11）信用记录：用户注册陇e付APP收单商户审核时的辅助资料。
您同意并授权甘肃银行可将上述信息用于特约商户准入审批、资信核查（包括在业务存续期内持续跟踪您的信用状况）。
2、登录功能所需的个人信息：
当您登录陇e付APP及使用相关服务时，您将授权我们获取您在注册时所填写的信息，包括：商户名称、商户编号、行业类别、所在地区、详细地址、邮箱、负责人手机号、客户电话信息。登录时您需要提供您的账号和密码信息，如您拒绝提供个人信息或商户信息，将无法成功登录使用陇e付APP。
3、忘记密码功能所需的个人信息：
当您使用忘记密码功能时，您将授权我们获取您的账号和密码信息，用于重置密码。
4、意见与反馈所需的个人信息：
当您使用意见与反馈功能时，您将授权我们获取您所填写的联系电话信息，用于我们可以联系到您进行解答回访。
5、在线客服所需的个人信息：
当您使用在线客服-留言反馈功能时，您将授权我们获取您提交的姓名、电话、邮箱、QQ、性别、地址信息，用于我们问题的定位排查及解答回访。
6、扫一扫查单、绑定二维码、登录PC端需调用摄像头（相机）功能：
基于摄像头的功能：您可开启摄像头通过扫一扫进行查单、绑定二维码、登录PC端的功能。如您拒绝提供摄像头（相机）功能，将无法使用扫一扫功能。
7、收款服务需调用摄像头（相机）功能和调用地理位置信息（访问精准位置和访问大概位置）：
基于摄像头的功能：您可开启摄像头进行扫描客户付款二维码实现收款功能；如您拒绝提供摄像头（相机）功能，将无法成功使用收款服务。
基于地理位置的功能：您可开启定位服务，以便我们监控您的账号是否被盗用存在异地操作的风险；如您拒绝提地理位置信息，将无法成功使用陇e付APP进行收付款。
8、退款服务需要调用摄像头（相机）功能：
基于摄像头的功能：您可开启摄像头进行扫描客户退款订单码，实现商户扫描退款服务。退款时需要提供您的密码信息进行验证身份，如您拒绝提供摄像头服务，将无法使用扫码退款功能。
9、绑定商户收款二维码调用摄像头（相机）功能：
基于摄像头的功能：您可开启摄像头进行商户收款静态二维码或动态二维码的绑定功能；绑定收款二维码时需要获取您的账号信息进行绑定，如您拒绝提供摄像头（相机）功能，将无法成功绑定静态二维码或动态二维码。
10、登录PC客户端调用摄像头（相机）功能：
基于摄像头的功能：您可开启摄像头在PC端移动支付收单系统进行登录；登录PC端时需要获取您的账号和密码信息，如您拒绝提供摄像头（相机）功能，将无法使用陇e付APP扫描PC二维码进行登录。
11、注册时调用摄像头（相机）功能：
基于摄像头的功能：您在注册陇e付APP商户时，需要调用摄像头功能进行证照拍摄；如您拒绝提供摄像头功能，将无法使用陇e付APP直接进行影像资料拍摄，无法成功注册陇e付APP。
12、注册时申请访问相册（读取照片图库/读取SD卡）功能：
基于相册的功能：当您进件上传基本资料时您可从本地相册中选择图片上传；如您拒绝提供相册功能，将无法成功注册陇e付APP。
13、收款二维码保存图片时调用相册（读取照片图库/读取SD卡）功能：
基于相册的功能：当您使用静态二维码保存时，您可从陇e付APP将静态二维码保存至手机终端相册；如您拒绝提供访问相册权限时，将无法保存商户静态二维码至手机终端相册。
14、安卓操作系统语音播报功能需收集本机识别码（设备识别码）：
基于电话权限的功能：收集您的本机识别码、设备IMEI、IMSI、MAC地址，以便保证陇e付APP向您推送语音播报的交易订单信息及相对应的交易订单信息。
15、打印小票时需调用蓝牙通信、附近设备权限和位置权限（蓝牙、访问精准位置和访问大概位置）：
（1）基于蓝牙通信功能：当您需要打印交易订单信息小票时，陇e付APP将提示您打开蓝牙设备进行通信，当您同意授权使用蓝牙通信时，您可以从陇e付APP中查询交易订单信息，并进行小票打印。如果您不允许调用手机设备蓝牙进行通信，则无法成功使用蓝牙打印功能进行订单信息打印。
（2）基于蓝牙通信功能：当您需要打印退款审核信息小票时，陇e付APP将提示您打开蓝牙设备进行通信，当您同意授权使用蓝牙通信时，您在陇e付APP中对交易订单进行退款，并进行小票打印。如果您不允许调用手机设备蓝牙进行通信，则无法成功使用蓝牙打印功能进行退票信息打印。
16、打印对账汇总小票时需调用蓝牙通信、附近设备权限和位置权限（蓝牙、访问精准位置和访问大概位置）：
基于蓝牙通信功能：当您需要打印对账汇总时，陇e付APP将提示您打开蓝牙设备进行通信，当您同意授权使用蓝牙通信时，您可以从陇e付APP中查询对账信息，并进行对账打印。如果您不允许调用手机设备蓝牙进行通信，则无法成功使用蓝牙打印功能进行通信打印。
17、意见反馈时需调用摄像头（相机）和相册（读取照片图库/修改SD卡）功能
基于摄像头的功能：您在使用意见反馈功能时，需要调用摄像头功能进行拍摄；如您拒绝提供摄像头功能，将无法使用兴e付APP应用直接进行影像资料拍摄，无法进行意见反馈。
基于相册的功能：当您进行意见反馈时可从本地相册中选择图片上传；如您拒绝提供相册功能，可能将无法成功进行意见反馈。
18、在线客服需调用麦克风、摄像头（相机）和相册（读取照片图库/修改SD卡）权限
基于在线客服功能，在留言反馈时需要调用您的麦克风、摄像头（相机）和相册权限进行反馈，需要获取您的照片和视频信息、读写设备上的照片及文件信息。如果您不允许调用，则无法递交反馈的资料，将会影响您的问题反馈。
19、指纹登录功能
基于指纹登录功能，您可以通过手机的指纹识别对身份进行验证，验证通过后可登录陇e付APP使用，指纹识别使用的是手机系统的指纹认证功能，陇e付APP不采集保存用户的指纹信息。如果您不允许调用手机指纹识别权限和生物特征权限，则无法成功使用指纹登录功能。
20、面容（刷脸）登录功能
基于面容登录功能，您可以通过手机的面容（刷脸）对身份进行验证，验证通过后可登录陇e付APP使用，面容（刷脸）识别使用的是手机系统的面容（刷脸）认证功能，陇e付APP不采集保存用户的面容（刷脸）信息。如果您不允许调用手机面容（刷脸）权限和生物特征权限，则无法成功使用面容（刷脸）登录功能。
21、绑定设备时需调用摄像头（相机）权限
基于绑定设备功能，当您在扫码绑定设备时，需要调用您的摄像头（相机）权限进行扫码绑定；如您不允许调用，将无法使用兴e付APP应用直接扫码完成设备绑定。
22、商户巡检功能访问麦克风和摄像头（相机）权限
基于商户巡检功能，在收集巡检材料“收银操作视频”中需要调用您的麦克风和摄像头（相机）进行视频录制。如果您不允许调用麦克风和摄像头（相机），则无法递交巡检审核材料，将会影响您的收款功能正常使用。
23、为了让您有更好的登录体验，我们采用了Cookie技术。但Cookie只用于存储您的虚拟唯一标识（用户id），Cookie本身不会收集您任何个人信息，且Cookie超过7天后将自动删除。
24、为了完善陇e付APP功能，满足行业监管需要，提升用户体验，我们需要使用如下第三方插件：腾讯地图SDK、极光推送SDK、腾讯Bugly SDK、威胁感知SDK
（1）腾讯地图SDK：由深圳市腾讯计算机系统有限公司提供定位服务，当您允许我们获取您的地理位置后，在收款及退款交易时获取您的地理位置，包括OAID/IDFV、系统属性、系统设置、运营商基站信息、设备型号、操作系统及版本、WIFI信息、传感器信息、蓝牙信息、精准位置信息，用于判断您的交易地是否异常。
（2）极光推送SDK：由深圳市和讯华谷信息技术有限公司提供推送技术服务，我们会将您的设备平台、设备厂商及品牌、设备型号及系统版本、设备识别码、设备序列号，应用列表信息、网络信息以及位置相关信息提供给深圳市和讯华谷信息技术有限公司，用于为您提供推送技术服务。为确保应用处于关闭或后台运行状态下可正常接收到客户端推送的广播信息，本应用须使用(自启动)能力，将存在一定频率通过系统发送广播唤醒本应用自启动或关联启动行为，是因实现功能及服务所必要的。当您打开APP内容类推送消息，在征得您的明确同意后，会跳转APP打开相关内容。在未征得您同意的情况下，则不会有关联启动。
（3）腾讯Bugly SDK：由深圳腾讯计算机系统有限公司提供Crash异常上报、热修复服务，当APP在后台运行时发生异常，我们会获取您的设备厂商及版本、设备型号及品牌、操作系统版本、网络信息、磁盘空间信息、手机序列号、IDFV及ANDROID ID，用于排查处理奔溃问题。
（4）威胁感知SDK：由北京梆梆安全科技有限公司提供安全检测服务，我们会获取访问精准定位权限、访问粗略位置权限、读取电话权限和查看网络状态权限，收集GPS信息、基站信息、WIFI-SSID、WIFI-MAC、WIFI-BSSID、IP地址、IMEI、IMSI、AndroidID、IDFA、IDFV、软件列表、设备MAC地址、硬件序列号和当前运行应用进程，用于判断当前APP所运行的手机设备的安全性，防止恶意的用户对AP进行网络功能，保护用户的财产安全。
上述功能需要您在您的设备中向我们开启您的摄像头（相机）、相册、地理位置（定位）、SD卡读取权限、SD卡修改/删除权限、设备识别码读取权限、蓝牙权限、指纹权限、面容（刷脸）权限，以实现这些功能所涉及的信息收集和使用。您确认并同意开启这些权限即代表您授权我们可以收集和使用这些信息；您也可以遵循您所使用设备的操作系统指示变更或者取消这些授权，则我们将不再继续收集和使用您的这些信息，也无法为您提供上述与这些授权所对应的功能，但这不会对您使用陇e付APP其他服务产生影响，具体您可以在陇e付APP中我的-商户名称-商户资料中查询个人信息，使用Android手机的， 进入手机操作系统“设置-授权管理-应用权限管理-陇e付权限设置”；使用iOS手机的，进入手机操作系统“设置--陇e付权限设置”中撤销已同意的授权。
我们要将信息用于本声明未载明的其他用途时，或要将基于特定目的收集而来的信息用于其他目的时，会以确认协议、具体场景下的文案确认动作、弹窗提示、消息推送的形式再次征求您的同意。此外，您在使用陇e付APP对应服务时可能需要调用或使用您的设备功能用于收集和使用您的个人信息。当您使用服务之前，您可选择是否授权我们开通摄像头（相机）、相册、地理位置（定位）、电话权限功能。
请您理解，我们向您提供的服务是不断更新和发展的，如您选择了前述说明尚未涵盖的其他服务，基于该服务我们需要收集您的信息，我们会通过页面提示、弹窗提示、交互流程、协议约定的方式另行向您说明信息收集的范围与目的，并征得您的同意。我们会按照本声明及相应的服务协议约定使用、存储、对外提供及保护您的信息；如您选择不提供前述信息，您可能无法使用某项或某部分服务，但不影响我们提供的其他服务，此外，第三方主体可能通过该陇e付APP向您提供服务。当您进入第三方主体运营的服务页面时，请注意相关服务由第三方主体向您提供。涉及到第三方主体向您收集个人信息的，建议您仔细查看第三方主体的隐私政策或协议约定。
三、信息的使用
（一）在中国法律法规允许的范围内，我们可能会在以下情形中收集并使用您的个人信息无需征得您的授权同意：
1、与国家安全、国防安全有关的；
2、与公共安全、公共卫生、重大公共利益有关的；
3、与犯罪侦查、起诉、审判和判决执行等有关的；
4、反洗钱相关法律法规规定及监管规定的特定情形；
5、依法提供或有权机关调阅；
6、出于维护您或他人的生命安全等重大合法权益但又很难得到您本人同意的；
7、所收集的用户信息是您自行向社会公众公开的；
8、从合法公开披露的信息中收集用户信息，如合法的新闻报道、政府信息公开等渠道；
9、用于维护服务的安全和合规所必需的，如发现、处置产品和服务的故障；
10、用于商户资信核查（包括在业务存续期内持续跟踪您的信用状况）。
（二）风险防范
请您务必妥善保管您的账户和密码，我们将通过您的账户来识别您的身份，一旦您泄露了账户和密码，您可能会蒙受损失，并可能对您产生不利影响。如您发现账户和密码信息可能或已经泄露时，请您立即与我们进行联系，以便我们及时采取相应措施以避免或降低您的损失。
为了保障您的交易安全、预防您的账户被他人非法侵害，在使用陇e付APP客户端或使用网页服务过程中，您授权陇e付APP采集、传输、分析、保存和使用您的姓名、证件、银行卡号、手机号码，以及营业执照信息、税务登记证、特许经营证明、房屋租赁协议\产权证明文件，以及设备上的设备型号、设备识别符、操作系统、传感器数据、通讯录数据、短信、应用列表数、接入网络方式和类型、IP地址信息，并向依法设立的电信运营商机构（包括中国电信、中国移动、中国联通）查询、使用或提供，包括您的手机号码、地理位置、行为、设备信息。我们会在现有技术手段及其他客观条件允许的范围内为您提供风险防范方面的帮助。
（三）第三方信息传输
我们承诺对您的信息进行保密。除本声明及法律法规另有规定外，未经您的许可，不会向第三方公开、透露您的信息。同时，我们不会与第三方进行相关合作，传输您的信息。若业务发展需要将您的信息提供给第三方，我们将告知您并在获得您的同意后进行。
四、存储与保护
陇e付APP将对相关信息通过专业技术手段采取加密存储与传输，保障您个人信息的安全：
1、为保障您的信息安全，在您退出登录陇e付APP时自动删除个人信息，7天无操作会自动退出，90天自动清除登录信息，同时我们建立数据存储及使用安全规范，通过三个方面来强化数据安全：用户的分类分级、用户数据的分类分级及数据输出环境安全。依据不同的用户、不同的用户数据、不同的数据输出环境，采用不用的数据安全处理方式。
2、我们致力于使用各种安全技术及配套的管理体系来防止您的信息被泄露、毁损或者丢失，如通过网络安全层软件（SSL）进行加密传输、信息加密存储、数据脱敏、严格限制数据中心的访问、使用专用网络通道及网络代理。
3、请您理解，由于技术水平限制及可能存在的各种恶意手段，有可能因我们可控范围外的因素而出现问题。在不幸发生用户信息安全事件后，我们将按照法律法规的要求，及时向您告知：安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施。我们将及时将事件相关情况以邮件、信函、电话或推送通知方式告知您，难以逐一告知用户信息主体时，我们会采取合理、有效的方式发布公告。同时，我们还将按照监管部门要求，主动上报用户信息安全事件的处置情况。
陇e付APP是按照现有技术和条件所能达到的现状提供服务的，我们不能保证提供的服务毫无瑕疵，也无法随时预见和防范法律、技术以及其他风险，比如不可抗力、黑客攻击、木马、系统不稳定、第三方服务瑕疵、网络病毒、电信部门技术调整及线路故障、银行政策调整、因政府管制而造成的暂时性关闭、系统故障等原因可能导致的服务中断、数据丢失以及其他的损失。
4、如我们停止运营，我们将及时停止继续收集您个人信息的活动，将停止运营的通知以逐一送达或公告的形式通知您，对所持有的个人信息进行删除或匿名化处理。
5、陇e付APP相关业务将在中华人民共和国境内收集和产生您的个人信息，我们将前述个人信息存储在中华人民共和国境内，不会将前述个人信息存储在中国人民共和国境外。
6、我们综合考虑以下要素来确定保存您的个人信息期限，对于超出保留期限的个人用户信息，我们会依据相关法律法规以及制定的规定，使用格式化等方式对用户个人信息删除或进行匿名化处理：
（1）法律规定的最低存储期限，如《网络安全法》、《电子商务法》等规定的最低保存时间。
（2）为提供我们的服务所必需的期限，如在您使用手机号码注册/登录后使用相应的功能时，我们会在您提供且使用该功能期间，持续保存您的手机号码，以向您正常提供该功能。
（3）履行其他法定义务而保存的期限，如根据《信息网络传播保护条例》第十三条规定，我们需向著作权行政管理部门提供涉嫌侵权服务对象的姓名（名称）、联系方式等信息。
（4）监测、记录网络运行状态、网络安全事件的相关网络日志保存时间不少于六个月。
五、访问与管理自己的信息
1、管理您的信息
您可从陇e付APP登录，在“我的->商户名称”中：
（1）查阅您的详细地址信息、商户名称信息、商户编号信息、负责人手机号、客服电话、电子邮箱信息。为了您的个人信息安全，您的手机号、电子邮箱信息将进行脱敏展示。
（2）如发现您的信息有误，您可拨打我行96666客服热线或到我行各营业网点修改您的信息。
（3）商户注销：如果您不再使用陇e付APP时，请联系经办客户经理或拨打客服热线，工作人员在收到您的请求后于15个工作日内完成注销，注销后将无法再登录使用陇e付APP。您注销商户的行为是不可逆行为，一旦您注销，我们将不再通过陇e付App收集您的个人信息，并将删除有关您陇e付App的一切信息，法律法规或监管机构对个人信息存储时间另有规定除外。
2、停止展示和使用您的信息
如您发现我们收集、使用您的个人信息的行为，违反了法律法规规定或违反了与您的约定，您可拨打我行96666客服热线、登录我行官方网站（www.gsbankchina.com)、关注“甘肃银行”微信公众号或到我行各营业网点，要求删除相应的信息。
3、撤回您的授权
如您想改变授权范围（包括：存储权限，读取手机信息权限），具体在您的终端“设置”--“应用程序”，选择对应名称的应用程序，找到相应的权限并选择关闭或开启，不同终端设置方式可以能在差异。当您取消授权后，我们无法继续为您提供授权对应的服务，也不再处理您的相应信息。但您撤回授权的决定，不会影响此前基于您的授权而展开的信息处理。
六、保护未成年人的信息
陇e付APP仅针对特约商户提供相关服务，未成年人禁止开立小微商户、普通商户、连锁商户，陇e付APP暂不向未成年人提供相关服务。
七、本政策的适用及修订
基于业务功能、使用规则、联络方式、保存地域变更或法律法规及监管要求，我们可能会适时对本政策进行修订。由于陇e付APP的用户较多，如本政策发生变更或更新，我们将以推送通知、弹窗提示或发送邮件或短信、官网发布公告等其他适当的方式来通知您。为了您能及时接收到通知，建议您在联系方式更新时及时通知我们。若您在本政策修订后继续使用陇e付APP服务，这表示您已充分阅读、理解并接受修订后的本政策并愿意受修订后的本政策约束。您可以在陇e付APP中“我的-设置-隐私”中查看本政策。我们鼓励您在每次访问时都仔细查阅我们的隐私声明。
八、如何联系我行
如您对本隐私协议有任何疑问、意见或建议，可以通过拨打我行96666客服热线、登录我行官方网站（www.gsbankchina.com)、关注“甘肃银行”微信公众号或到我行各营业网点咨询或反映。受理您的问题后，我们会及时、妥善处理。一般情况下，我们将在15个工作日内给予答复。
我行全称：甘肃银行股份有限公司
联系地址：甘肃省兰州市东岗西路525号甘肃银行大厦
个人信息保护服务热线：96666
个人信息保护电子邮箱地址：DataProtection@gsbankchina.com