本版本更新发布及生效时间：2024年4月29日
尊敬的用户（以下简称“您”），江西银行股份有限公司（地址：江西省南昌市红谷滩新区金融大街699号；以下简称“我行”）非常重视您的隐私，深知个人信息对您的重要性，会尽力保护您的个人信息安全。我行致力于维护您对我行的信任，恪守以下原则保护您的个人信息：权责一致原则、目的明确原则、选择同意原则、必要性原则、确保安全原则、公开透明原则等。同时，我行承诺依法采取相应的安全保护措施来保护您的个人信息。
您在使用我行电子银行服务时，我行将按照《江西银行股份有限公司个人客户电子银行服务隐私政策》（以下简称“隐私政策”）收集、存储、使用及对外共享您的个人信息。为了保证对您的个人隐私信息合法、合理、适度的收集、使用，并在安全、可控的情况下进行传输、存储，我行制定了本隐私政策，请您仔细阅读隐私政策并确认了解我行对您个人信息的处理规则。阅读过程中，如您有任何疑问，可拨打我行的全国客服热线：956055进行咨询。
对本隐私政策中我行认为与您的权益存在重大关系的条款和个人敏感信息，我行采用粗体字进行标注以提示您特别注意。如您就隐私政策点击或勾选“同意”并确认提交，即视为您同意本隐私政策,并同意我行将按照隐私政策来收集、使用、存储和共享您的相关信息。
本隐私政策将帮助您了解以下内容：
一、我行如何收集和使用您的个人信息
二、我行如何使用Cookie和同类技术
三、我行如何共享、转让和公开披露您的个人信息
四、我行如何存储和保护您的个人信息
五、我行如何使您拥有管理个人信息的权利
六、我行如何处理未成年人信息
七、第三方收集和使用您信息的情况
八、本隐私政策的适用以及更新
九、如何联系我行
十、安全投诉、举报渠道
一、我行如何收集和使用您的个人信息
个人信息是指以电子或者其他方式记录的能够单独或者与其他信息结合识别特定自然人身份或者反映特定自然人活动情况的各种信息。个人信息包括但不仅限于姓名、出生日期、身份证件信息、个人生物识别信息、通信通讯联系方式、住所地或工作单位地址、账户信息、财产信息、征信信息、交易信息、行踪轨迹、健康生理信息等。个人敏感信息一旦泄露、非法提供或滥用，可能危害人身和财产安全，极易导致个人名誉、身心健康受到损害或歧视性待遇等，主要包括：姓名、身份证件号码、个人生物识别信息、宗教信仰、特定身份、医疗健康、金融账户、银行账号、征信信息、财产信息、交易信息、行踪轨迹、健康生理信息、网络活动踪迹等信息。
（一）信息如何收集
为向您提供电子银行服务并确保您的电子银行服务（网上银行服务、手机银行服务、微信银行服务、短信服务等）安全，在您使用电子银行服务过程中，我行会收集您在使用服务过程中主动输入或因使用服务而产生的信息：
1、当您在网点开通电子银行服务时，我行会根据您填写的《个人客户业务申请书》或通过微信银行网上预填单功能申请的内容，收集电子银行服务所需的个人信息，以帮助您完成电子银行注册及使用我行提供的查询、转账等基本服务。
当您在线上自助开通电子银行服务时，依据法律法规及监管要求，我行会收集您的姓名、证件类型、证件号码、证件影印件、银行预留通信通讯联系方式、个人生物识别信息、住所地或工作单位地址、银行账户信息、职业信息，以帮助您完成电子银行注册及使用我行提供的查询、转账等基本服务，如果您拒绝提供上述信息，您可能无法开通电子银行或无法正常使用我行电子银行服务功能。
2、当您使用电子银行功能或服务时，在下列情形中我行会收集您主动输入或因使用相应服务所需的个人信息。如您拒绝提供部分功能或服务所需信息，您可能无法使用部分功能或服务，但这不影响您正常使用电子银行的其他功能或服务。
（1）当您登录使用我行电子银行服务时，我行将对登录手机号码、登录密码或者手势密码进行有效性核验，如您忘记登录密码需要重置时，我们需要验证您的个人信息，包括手机号码、姓名、证件类型、证件号码、个人生物识别信息、短信验证码、取款密码。我行还会收集设备信息用于硬件绑定和登录安全加固。如您拒绝提供上述信息，您将无法登录或者找回密码，但这不影响您正常使用未登录情况下可用的功能或服务。
如您的设备与手机银行App版本均支持面容功能，您可选择开通面容识别登录功能，其信息由手机终端进行处理，我行不留存您手机终端生物特征信息。您可以通过手机银行“我的-安全设置”开启或关闭人脸识别功能。
如您的设备与手机银行App版本均支持指纹功能，您可选择开通指纹识别登录功能，其信息由手机终端进行处理，我行不留存您手机终端生物特征信息。您可以通过手机银行“我的-安全设置”开启或关闭指纹识别功能。
（2）当您在手机银行App或微信银行上进行人脸识别以核实身份时，我行会采集您的人脸信息，并将加密后存储于系统后台数据库中，用于业务办理过程留存、辅助识别和核实客户身份。如您拒绝提供上述信息，我行将无法向您提供需完成人脸识别认证后方可使用的产品或服务；
（3）当您在手机银行App上使用手机号支付、手机秒贷、话费充值涉及通讯录的功能时，我行仅获取您从通讯录中选择的联系人信息，并进行加密传输，防止数据被窃密、篡改和伪造；以上所读取的通讯录内容仅用于当前操作和手机本地使用，我行不留存您手机通讯录内容。上述信息属于个人敏感信息，如您拒绝提供上述信息，不会影响您正常使用手机银行App的其他功能，您可以选择手动输入手机号使用上述功能；
（4）当您在电子银行服务中使用转账汇款功能时，您需要提供收款方的姓名、银行卡卡号/账号、手机号码、开户银行、资金用途。并可能需要提供您的姓名、手机号码、付款卡号及开户银行，同时我行会采用验证付款卡号交易密码、短信验证码、数字证书信息，以便于验证您的身份。此外，我行还会收集您的收付款交易信息，形成收款人名册，以简化您的转账操作。上述信息属于个人敏感信息，如您拒绝提供上述信息，我行无法向您提供需要完成实名认证后方可使用的产品、功能或服务，但不会影响您正常使用电子银行的其他功能；
（5）当您在电子银行开通并使用二维码支付功能时，您需要提供您的姓名、证件类型、证件号码、手机号、银行卡号及开户行。同时我行会采用验证银行卡交易密码、短信验证码以便于验证您的身份。此外，我行还会收集您的相关收付款记录以便于您查询。如您不提供上述信息，我行将无法向您提供该服务。
（6）您可以通过搜索来精准地找到您所需要的服务。我行会收集并统计您的搜索关键词和点击数据，以方便您重复输入或为您展示与您搜索内容相关联的产品、功能或服务。如您不需要使用上述功能，您可以选择清除搜索记录，如您清空搜索信息，您将无法使用上述功能，但不会影响您正常使用电子银行的其他功能，您可以不通过搜索选择服务而是直接手动查找服务；
（7）当您使用网点查询基于使用地理位置的功能时，我行会收集您的地理位置信息，目的是为了向您提供所在位置的相应服务。如您拒绝提供上述信息，您将无法使用上述功能，但不影响您正常使用手机银行的其他功能；
（8）当您使用贷款申请功能时，我行将收集您的姓名、身份证件号码、手机号码、户籍所在地、住址、工作信息、教育信息、财产信息、住房信息、联系人信息、位置信息以及第三方机构的信息用于评估您的贷款资质。如您拒绝提供上述信息，您将无法使用上述功能，但这不影响您正常使用电子银行的其他功能；
（9）当您使用投资理财功能时，我行将收集您的姓名、身份证件号码、手机号码、银行卡卡号/账号信息。如果您购买保险，还可能收集并使用您的住址、婚姻状况、职业、通讯方式、健康信息用于形成保单；我行还会收集您输入的投保人和被投保人信息形成列表，以便于您下次快速投保，您可以选择将其从投保列表中删除。如您拒绝提供上述信息，您将无法使用上述功能，但这不影响您正常使用手机银行App或微信银行的其他功能；
（10）当您使用消息推送（含短信通知）服务时，我行将收集您的手机号码、设备信息、账户信息及交易信息，以便及时向您发送账户资金变动及相关通知。如您拒绝提供上述信息，将无法使用上述通知和消息服务；
（11）当您开通数字证书作为安全认证工具，我行将收集您的手机号码、手机设备信息、网络IP和个人生物识别信息，向您的签约手机号发送短信验证码，以便进行安全工具验证。如您拒绝提供上述信息，将无法开通上述安全认证工具服务；
（12）当您在线自助开通电子账户时，根据法规和监管要求，我行将收集您的姓名、身份证件信息（证件类型、证件号码、证件有效期）、个人生物识别信息、通信通讯联系方式、账户信息，以帮助完成账户开通。如您拒绝提供上述信息，您将无法开通相关账户；
（13）当您使用信用卡激活功能时，您需要提供待激活的卡片验证码（CVV），我行将采用图形验证、短信验证码和人脸识别手段验证您的身份。如您拒绝提供上述信息，我行将无法向您提供上述服务；
（14）当您使用生活缴费功能时，您需按照具体页面要求提供缴费必要的缴费编号信息，我行将根据您提供的缴费编号信息，向相应的缴费机构或第三方充值平台查询对应的户名、户号地址、预存金额、欠费金额信息，以便您确认并准确缴费充值。同时，我们会要求缴费机构或第三方充值平台保密您的个人信息。另外，您可以使用自动代缴服务，授权我行使用您已留存的缴费信息，用于查询您的账单，并使用您指定的银行卡完成缴费。如您拒绝提供相关缴费信息，我行将无法向您提供上述服务；
（15）当您购买我行代销的由基金公司、银行理财子公司、信托或资产管理公司发行的产品时，我行将遵照法律法规、监管要求，并基于您与上述公司的具体交易相应收集您的姓名、性别、国籍、职业、地址、邮政编码、联系方式、证件类型、证件号码、证件有效期、税收居民身份信息、交易账号/投资人理财账户、银行卡号、投资人基金 账号、邮箱、年收入、客户风险承受能力等级、交易及所购买的产品信息、分红方式、投资者信息、CRS涉税信息（如有）、录音录像信息（如有），以便于完成代销产品的购买确认；
（16）当您投保保险产品时，我行将遵照法律法规、监管要求，并基于您与相关保险公司的具体交易相应收集您的投保信息,包括：姓名、性别、国籍、职业、地址、邮政编码、联系方式、证件类型、证件有效期、婚姻状态、户籍属性、身高体重、个人/家庭年收入、客户风险等级、录音录像（如有）、证件影像、银行卡信息；受益人的姓名、证件类型、证件号码、联系方式、证件影像、保险订单信息；以便协助您与保险公司签订保险合同。如果您拒绝提供投保所需信息，我们将无法为您提供上述相关服务以完成投保手续；
（17）当您与我行客服取得联系时，系统可能会记录您与客服之间的交互信息（含双方交互中发送的文字、图片、语音），当您需要我行提供与您交易相关的服务时，我行可能会查询您的交易记录。同时，我行也会根据您使用相关服务的具体情况向您发送通知类信息，以确保您可以及时掌握您的账户变动情况。
（18）当您使用远程视频银行功能时，您需按照具体页面要求提供摄像头、麦克风获取权限，并基于您办理的远程银行交易采集身份证正反面、视频画面进行核身、短信验证码的方式验证您的身份，从而保证远程银行交易办理的合规性。并且整个远程银行交易办理的过程会全程录像记录，以保障您正常、安全使用我行远程银行的相关服务。
3、当您登录或使用电子银行服务时，为了维护服务的正常稳定运行、保障您的交易安全，我们会收集您的地理位置信息、电子设备信息（包括设备型号、操作系统、唯一设备标识符、登录IP地址、设备MAC、ANDROID ID、运行中的进程信息、设备IMEI、设备序列号、IMSI、接入网络的方式、类型和状态、网络质量数据）、软件安装列表信息、用于定位的传感器信息、操作日志信息。这些信息是为您提供服务必须收集的基础信息，以保障您正常、安全使用我行的服务。
4、为了向您提供更优质的产品/服务，我们可能需要收集下述信息。如果您拒绝提供下述信息，不影响您正常使用以上我行基本业务功能，但我行无法向您提供某些特定扩展功能和服务。
（1）广告营销功能
当您参加营销活动时，我行将会收集您的姓名、身份证件号码、手机号码、通讯地址用于奖品发放和报税。如拒绝提供上述信息，您将无法使用上述功能，但这不影响您正常使用手机银行的其他功能。
（2）精准营销功能
当您登录手机银行并完成有效性核验时，我行将会收集您的姓名、身份证号码、性别、手机号码、账户信息，以便对您进行精准营销消息推送，为您提供更优质的服务，如您拒绝提供上述信息，您将无法使用上述功能，但这不影响您正常使用手机银行的其他功能。
（3）反馈意见功能
为了向您提供更加流畅及便捷的服务，我们会收集您的反馈意见/建议时提供的信息，可能用于故障诊断和分析、改进产品或服务。
5、以下功能中，您可选择是否授权我行使用您的个人信息或权限：
（1）相机：用于身份证识别、银行卡识别、识别二维码、人脸识别认证、设置头像、拍照、扫一扫、人脸识别登录/转账/支付。拒绝授权后，上述功能将无法使用；
（2）存储：用于缓存您在使用身份证识别、银行卡识别、识别二维码、设置头像、人脸登录（ios）、扫一扫、分享功能、智能转账、在线客服过程中产生的文本、图像、视频内容、在远程视频银行功能中产生的文本、图像、视频内容。。我行获得的图片信息，加密后存储于数据库中。拒绝授权后，上述功能将无法使用；
（3）麦克风：用于语音搜索、智能客服、远程视频银行功能。拒绝授权后，上述功能将无法使用；
（4）蓝牙通讯：用于手机设备与蓝牙key（e路宝）设备进行配对。您拒绝授权后，上述功能将无法使用。
（5）相册：用于识别二维码、上传头像。拒绝授权后，上述功能将无法使用。
（6）通讯录：在转账汇款、短信通知、话费充值过程中，我行将收集您的手机通讯录用于协助您通过通讯录快速选取电话号码，无需您手动输入。拒绝授权后，上述功能仍可以使用，但需要手工输入手机号码；
（7）位置信息：我行系统后台保存您交易时的位置信息，用于网点查询、安全防控。拒绝授权后，上述功能可能无法正常使用；
（8）通知功能：用于消息推送提醒功能。拒绝授权后，上述功能可能无法正常使用；
（9）设备信息权限：获取您的设备型号、操作系统、唯一识别标识符、登录IP地址、设备MAC、ANDROID ID、设备IMSI、接入网络的方式、 类型和状态、网络质量数据。请您理解，上述信息是为您提供服务或保证您的使用安全所必须收集的信息。拒绝授权后，我行手机银行将不读取设备信息，可能无法完成风控验证，将影响您正常使用电子银行；
（10）电话：在您需要拨打我行客服电话和联系网点功能时调起电话拨打功能。拒绝授权后，上述功能将无法使用；
（11）粘贴板：用于读取短信验证码、转账快捷跳转功能，我行系统后台不保存您的粘贴板内容。如您拒绝授权粘贴板权限，我行手机银行App将不读取粘贴板内容，您可以选择手动输入，不影响您正常使用手机银行App的其他功能；
（12）NFC：用于交通出行、转账汇款和电子账户开户读取卡片信息场景。如您拒绝授权NFC权限，上述功能将无法使用上述功能；
（13）指纹/面容硬件：用于指纹识别和面容识别登录功能。拒绝授权后，上述功能将无法使用；
（14）网络通讯：用于与服务端进行通讯，我行系统后台保存客户交易时所使用设备的网络信息，包括IP、端口信息。拒绝授权后，个人电子银行渠道所有功能无法使用；
（15）监听Wifi和网络状态：用于您在信号弱的地区使用时自动切换网络，保障您的正常使用；
（16）读取Log日志：提取您使用期间产生的异常日志，处理异常操作，加强账户风险防范；
（17）应用列表：用于当前App环境安全、远程提示及网点地图。我行系统后台不保存您的应用列表信息。如您拒绝授权应用列表权限，我行手机银行App将不读取应用列表内容，可能无法获得相应服务；
上述功能可能需要您在您的设备中向我行开启您的相机、存储、麦克风、通讯、位置信息、通知功能、设备信息、电话权限、粘贴板、NFC、指纹/面容硬件录、网络通讯、监听Wifi和网络状态、读取Log日志、应用列表的访问权限，以实现这些功能所涉及的信息的收集和使用。请您注意，您开启这些权限即代表您授权我行可以收集和使用这些信息来实现上述功能，如您取消了这些授权，则我行将不再继续收集和使用您的这些信息，也无法为您提供上述与这些授权所对应的功能。
6、当您使用手机银行App的功能或服务时，我行将对应收集您以下信息或权限：
（1）指纹管理，用于指纹识别登录，指纹开启关闭功能；
（2）键盘振动权限，用于登录密码输入、交易密码输入场景；
（3）闪光灯权限，用于扫一扫功能；
（4）相机自动聚焦，用于身份证识别、银行卡识别、识别二维码、人脸识别认证、设置头像、AR、拍照、扫一扫、人脸识别登录、收支图片、在线开户、网银授权登录、分享功能；
（5）GPS开启，用于向您提供所在位置的相应服务。
7、当您使用手机银行App的功能或服务时，在某些特定使用场景下，我行可能会使用具有相应业务资质及能力的第三方服务商提供的软件服务工具包（简称“SDK”）来为您提供服务，由第三方服务商收集您的必要信息。具体包括以下几种：