金城银行APP隐私政策

（V1.12版)

版本发布日期：2026年5月28日

版本生效日期：2026年5月28日

尊敬的金城银行用户（以下简称“您”）：

天津金城银行股份有限公司（联系地址：天津自贸试验区（中心商务区）融义路1352号宝信大厦20-23层），联系方式：95364；以下称 “金城银行”或 “我行”）重视保护您的隐私，并承诺始终贯彻落实用户隐私政策。您在使用我行提供的金城银行APP、金城银行微信小程序（以下简称“电子银行”）服务时，我行将按照《金城银行APP隐私政策》（以下可简称“本政策”或“隐私政策”）以及其他相关法律文本中的有关规定在中华人民共和国境内（简称“中国”，为本政策之目的，不包括中国香港、澳门特别行政区和台湾地区，下同）收集、使用、存储及对外提供您的个人信息。此外，我行将通过本政策向您说明如何访问和管理您的个人信息以及行使您所享有的相关权利。

我行尊重并保护所有用户的个人隐私权，深知个人信息对您的重要性，并将以高度谨慎的态度对待用户信息，恪守以下原则保护您的个人信息：诚信原则、权责一致原则、目的明确原则、选择同意原则、最小必要原则、公开透明原则、确保安全原则、主体参与原则。我行承诺，将按法律法规的要求以及业界成熟的安全标准，采取相应的安全保护措施尽全力保护您的个人信息安全。同时，我行努力用通俗易懂、简明扼要的文字表达，并对本个人信息保护政策中与您的权益存在重大关系的条款，采用粗体字进行标注以提示您注意。当您通过勾选或点击“同意”/“同意并继续”(具体以页面展示为准)的方式确认本政策时，您即表示同意我行按照相关法律法规及本政策收集、使用、存储和对外提供您的个人信息。如您对本政策内容有任何疑问、意见或建议，您可联系我行的客服(客服热线：95364)咨询。如果您未满十八周岁，请在父母或其他监护人的陪同下阅读本政策，并特别注意未成年人使用条款。

本隐私政策将帮助您了解以下内容：

一、 我行如何收集和使用您的个人信息

二、 我行如何使用 Cookie和同类技术

三、 我行如何委托处理、共享、转让和公开披露您的个人信息

四、 我行如何存储和保护您的个人信息

五、 您的权利

六、 我行如何处理未成年人的个人信息

七、 本隐私政策如何更新

八、 如何联系我行

一、我行如何收集和使用您的个人信息

个人信息是指以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息，不包括匿名化处理后的信息。个人信息包括姓名、出生日期、住址、手机号码、电子邮箱、身份证件信息、个人生物识别信息、账户信息、征信信息、财产信息、交易信息、位置信息等。敏感个人信息是指一旦泄露或者非法使用，容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人信息，包括生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹等信息，以及不满十四周岁未成年人的个人信息。

（一）信息如何收集

为向您提供服务并确保您的电子银行服务安全，在您使用电子银行服务过程中，我行会收集您在使用服务过程中主动输入或因使用服务而产生的信息：

1.当您开通电子银行服务时，依据法律法规及监管要求，我行需要收集您的个人信息，包括：姓名、身份证号码、性别、出生日期、地址、银行卡号码、手机号码、生物识别信息以帮助您完成电子银行注册，如果您拒绝提供这些信息，您将无法开通电子银行，但不影响您于未登录情况下使用我行提供的可用功能或服务。

2.当您使用电子银行功能时，您在使用我行提供的下列服务时需要向我行提供或授权我行收集相应服务所需的用户信息。如您拒绝提供部分功能或服务所需信息，您将无法使用部分功能或服务，但这不影响您正常使用电子银行的其他功能或服务。

1) 为了让您更安全、便捷地使用电子银行客户端（以下简称“客户端”），在您操作相关功能，包括注册、开户、充值、提现、产品相关操作、注销及账户信息修改时需要短信验证码的环节，需要读取验证码短信内容协助您进行验证码填写。如您拒绝通讯信息（短信）授权，我行将不读取短信内容，系统后台不保存短信内容，您将无法使用部分功能或服务，但这不影响您正常使用电子银行的其他功能或服务。

2) 如您在客户端中选择通过指纹、人脸功能进行登陆、转账、支付、身份认证，我行需要收集您的指纹认证及人脸图像信息。您可以通过客户端“安全中心”开启或关闭此功能。我行不会采集您的指纹，您的指纹仅保存在您授权采集指纹设备上。我行征得您的明示同意后采集的人脸信息将加密存储于我行信息系统中。如您不提供上述信息，我行将无法向您提供需完成指纹、人脸认证后方可使用的产品或服务。对于手机终端自身的本地生物特征认证功能，如指纹识别、人脸识别功能，其信息由手机终端提供商进行处理，我行不留存您应用手机终端相关功能中的信息。

3) 当您使用客户端提供的实名认证服务时，我行需要收集您的姓名、证件类型、证件号码、银行卡号/账号、设备信息（设备型号、操作系统、网络连接类型、系统设置、系统属性（含传感器列表信息）、相机（相机参数、接口））、指纹认证、刷脸认证信息，我行还可能通过验证账号/卡密码、短信验证码方式对有关信息进行有效性核验，并通过权威身份认证机构完成您的身份实名认证。如您不提供上述信息，我行将无法向您提供需完成实名认证后方可使用的产品或服务，但不影响您正常使用客户端的其他功能。

4) 当您使用“II类账户”提供的实名认证服务时，我行需要收集您的姓名、性别、国籍、职业、地址、联系方式、证件类型、证件号码、证件有效期、银行卡号/账号、刷脸认证、证件影像信息，并通过权威身份认证机构完成您的身份实名认证。如您不提供上述信息，我行将无法向您提供需完成实名认证后方可使用的产品或服务，但不影响您正常使用客户端的其他功能。

5) 当您使用基于地理位置的功能时，我行需要收集您的位置信息，包括省、市、区、经纬度，目的是为了向您提供所在位置的相应服务。如您拒绝提供该信息，您将无法使用上述功能，但不影响您正常使用客户端的其他功能。

6) 为了给您更好的呈现您需要的产品或服务，我行需要收集您使用我行产品/或服务的设备信息（包括设备名称、设备型号、设备识别码、操作系统和应用程序版本、语言设置、分辨率、服务提供商网络ID（PLMN））、浏览器类型和版本来为您提供产品信息展示的最优方式。如您拒绝提供该信息，您将无法使用上述功能，但不影响您正常使用客户端的其他功能。

7) 当您使用资金交易和签署合同时，我行需要收集您的个人信息（姓名、证件类型、证件号码、手机号码），用于中金金融认证中心有限公司项下对个人或企业专用电子印章以及数据加密认证证书的生成，实现协同签名证书电子签名功能，以防数据篡改。如您拒绝提供该信息，您将无法使用上述功能，但不影响您正常使用客户端的其他功能。

8) 为了给您提供打印交易流水和存款证明服务，我行将请求收集您的电子邮箱、交易明细、存款信息。如果您不提供本款所列信息，您可能无法通过电子邮箱接收我行为您开具的证明文件，但不影响您使用我行提供的其他服务。

9) 当您在使用客户端提供的积分兑换功能时，我行将收集您的相关交易信息（包括交易时间、订单号、交易产品信息、交易金额）、积分信息。如果您不提供本款所列信息，您可能无法使用积分兑换，但不影响您使用我行提供的其他服务。您知悉并同意，根据您购买产品或服务的不同，我们收集可能与实现交易产品目的相关的必要信息：例如，在您进行手机充值时，我们将另行收集您的手机号码信息。

10) 当您使用华为账号登录时，我行会从华为获取您授权共享的账户信息（openID、unionID），并将您的华为账号与您的金城银行App账号绑定，使您可以通过华为账号直接登录并使用我行的产品或服务。

3.当您使用电子银行服务时，为了维护服务的正常运行，优化我行的服务体验及保障您的账号安全，我行需要收集以下基础信息，包括您的设备型号、手机IMSI、IMEI、版本、Cookie、操作系统、唯一设备标识符、客户端软件版本号、登陆IP地址、接入网络的方式、类型和状态、网络质量数据、操作日志、服务日志信息（如您在客户端搜索、查看的信息、服务故障信息信息）。如您不同意我行收集上述信息，您将无法正常使用电子银行服务或影响部分功能、服务的使用。

4.为向您提供更加准确、个性和便捷的服务，提升服务体验、改进服务质量，防范交易风险，我行会收集您反馈意见建议或举报时提供的信息，收集您使用电子银行功能或服务的类别、方式和操作信息，及您在我行的用户信息，我行会对这些信息进行统计、分析，并会根据上述信息向您提供相应服务或产品。

5.以下情形中，您可选择是否授权我行收集、使用您的个人信息。如您拒绝授权部分功能或服务所需信息，您将无法使用相关功能或服务，但这不影响您正常使用金城银行电子银行的其他功能或服务：

1) 读取及写入存储权限（Android）：当您进行实名认证、证件更新、账户异常状态解除、上传图片定位您反馈的问题时，我行会向您申请获取此权限，读取或存储您在使用上述服务过程中产生的信息。如您不开启此权限，您将无法使用相应的服务，但不影响您使用我行提供的其他服务。此权限您可以在系统权限中关闭。

2) 读取电话状态权限（Android）：当您登录客户端后，我行会向您申请获取此权限，读取您的设备信息（包括设备识别码（IMEI）、设备标识符）、设备状态信息以及设备环境信息，目的是为了进行安全风险控制，保证账号登录的安全性。如您不开启此权限，将影响我行通过识别异地登录等异常行为进行安全风险控制，但不影响您使用我行提供的其他服务。此权限您可以在系统权限中关闭。

3) 相机权限：当您进行实名认证、证件更新、账户异常状态解除、人脸识别时，我行会向您申请获取此权限，读取您的图片/视频信息。如您不开启此权限，您将无法使用相应的服务，但不影响您使用我行提供的其他服务。此权限您可以在系统权限中关闭。

4) 相册权限（iOS）：当您进行实名认证、证件更新、账户异常状态解除、上传图片定位您反馈的问题时，我行会向您申请获取此权限，读取您的图片信息。如您不开启此权限，您将无法使用相应的服务，但不影响您使用我行提供的其他服务。此权限您可以在系统权限中关闭。

5) 读取位置信息权限（iOS、Android、鸿蒙）：当您登录客户端后，我行会向您申请获取此权限，读取您的地理位置，用于提供基于地理位置的账户风控、产品展示及专属活动；如您不开启此权限，我行将无法向您提供基于地理位置的账户风控、产品展示及专属服务，但不影响您使用我行提供的其他服务。此权限您可以在系统权限中关闭。

6) 匿名设备标识跟踪权限（鸿蒙）：当您登录客户端后，我行会向您申请获取此权限，读取您的设备识别码（OAID）,用于识别前端应用的功能异常与性能数据收集，以及提供信息推送服务。如您不开启此权限，我行将无法向您提供相应的服务，但不影响您使用我行提供的其他服务。此权限您可以在系统权限中关闭。

6.为了保证金城银行电子银行运行环境安全，我行会调用进程列表判断当前进程状态，但不会收集您的软件列表信息。如无法调用，会影响我行判断电子银行运行环境的安全情况，但不影响您使用我行提供的其他服务。

7.当您使用金城银行电子银行的功能或服务时，在某些特定使用场景下，我行会使用具有相应业务资质及能力的第三方服务商提供的软件服务工具包（简称“SDK”）来为您提供服务，此时第三方服务商需要收集您的必要信息。具体包括以下各种：

上表所列服务商收集和处理信息的行为遵守其自身的隐私政策或个人信息保护条款。但我行也会努力审查该第三方的业务准入资质并努力要求该服务商确保收集使用个人信息的合法合规性与安全性。在发现相关SDK存在风险或出现问题时，我行会视情节要求该SDK限期改正或立即停用该SDK，以最大程度上保护您的个人信息安全。

8.我行会使用具有相应业务资质及能力的第三方服务商运营并为您提供客户运营平台服务，第三方服务商在必要时可能会收集您的个人信息。具体包括以下各种：当您在客户运营平台浏览和购买商品时，为方便您使用搜索功能，客户运营平台可能会记录历史搜索关键词；为方便您了解商品评价，客户运营平台可能会在商品介绍页中展现您的商品评价内容；在下单过程中，您可能需要向客户运营平台提供收货人姓名、收货地址、收货人联系电话、收货人账号。订单支付成功后，客户运营平台会将相关订单、收件人信息、开票信息提供给第三方商品供应商以完成发货及发票开具等服务，并要求供应商保密您的订单、收货人信息、开票信息。

提供客户运营平台服务的第三方服务商信息如下：

9.当您在绑定银行卡、修改登录手机号，以及我行向您发送短信通知、进行身份核验时，我行会使用具有相应业务资质及能力的第三方服务商来为您提供服务，此时第三方服务商需要收集您的必要信息。具体包括以下各种：

（二）信息如何使用

1.在向您提供我行金融产品及服务时，并为改进这些产品或服务时使用。

2.在我行向您提供金融服务期间，您授权我行持续收集和使用您的信息。在您注销服务时，我们将停止收集您相关的个人信息，但我行会在业务资料归档、审计、监管协查领域继续使用此前收集的您的相关个人信息。

3.为提升您的产品或服务体验，或为防范风险，我行会对服务使用情况进行汇总、统计分析、加工，以便为您提供更加准确、个性、流畅及便捷的服务或帮助我行评估、改善或设计服务及运营活动等，但这些信息不会包含您的任何身份识别信息。

4.为了使您知悉使用我行金融产品或服务的情况或使您进一步了解我行服务，我行会向您发送服务状态通知以及相关产品或服务的商业性信息。

5.您授权同意的以及于法律允许的其它用途。

（三）征得授权同意的例外

根据相关法律法规及国家标准，以下情形中，收集、使用个人信息不必事先征得您的授权同意：

1. 与我行履行法律法规及行业主管部门有关规定的义务相关的；

2. 与国家安全、国防安全直接相关的；

3. 与公共安全、公共卫生、重大公共利益直接相关的；

4. 与刑事侦查、起诉、审判和执行判决等直接相关的；

5. 出于维护您或其他个人的生命、财产等重大合法权益但又很难得到您本人授权同意的；

6. 所涉及的个人信息是您自行向社会公众公开的；

7. 根据您要求签订和履行合同所必需的；

8. 从合法公开披露的信息中收集个人信息的，如合法的新闻报道、政府信息公开等渠道；

9. 维护所提供产品或服务的安全稳定运行所必需的，如发现、处置产品或服务的故障。

10. 法律法规及监管规定的其他情形。

（四）收集、使用个人信息目的变更

随着我行业务的发展，我行可能会对电子银行的功能和提供的服务有所调整变化。原则上，当新功能或服务与我行当前提供的功能或服务有关时，收集与使用的个人信息将与原处理目的具有关联。在与原处理目的无关联的场景下，我行收集、使用您的个人信息，会再次进行告知，并征得您的同意。

二、我行如何使用Cookie和同类技术

当您使用客户端时，我行会使用Cookies技术并且为您分配一个或多个“Cookies”。Cookies文件将保存在您的设备终端的内存上，服务端仅在您使用客户端期间读取您的Cookies文件。

我行使用Cookies技术用于以下目的：

1.缓存登录信息。客户端会保留您的登录信息，以便于您切换使用其他APP后继续保留客户端的登录状态，而无需重复输入信息进行登录。

2.了解并协助解决问题。我行将通过Cookies技术来了解并协助排除您在使用客户端过程中遇到的问题。

三、我行如何委托处理、共享、转让和公开披露您的个人信息

（一）委托处理

为了提升信息处理效率，降低信息处理成本，提高信息处理准确性，我行可能会委托第三方代表我行处理信息。

对我行委托处理个人信息的公司、组织和个人，我行会与其签署严格的保密协定和个人信息委托处理协议，并通过书面协议等方式要求受托方遵守保密义务及采取有效的保密措施，同时禁止其将这些信息用于未经您授权的用途。

（二）共享

1.如果为了向您提供服务或应您的请求而需要将您的信息共享至第三方，我行将另行告知您第三方的名称、联系方式、处理目的、处理方式、处理的个人信息类型等法律法规规定的事项，并取得您的单独同意。我行会提前评估该第三方收集信息的合法性、正当性、必要性，并依评估结果采取有效的保护个人信息主体的措施。共享您的个人信息的，我行会事先开展个人信息保护影响评估并与第三方签署合同规定其责任和义务，当第三方变更原先的处理目的、处理方式时，我行将重新取得您同意。一旦发现第三方违反法律法规要求或违反与我行约定处理个人信息的合同义务，我行将立即制止相关行为，且采取或要求第三方采取有效补救措施（如更改口令、回收权限、断开网络连接等）控制或消除个人信息面临的安全风险。必要时我行将终止与第三方的业务关系，并要求第三方及时删除从我行获得的个人信息。

2.除非另行获得您的明示同意外，我行仅在以下情形中与第三方共享您的个人信息：

 当您选择参与我行和第三方合作开展的抽奖、竞赛或类似推广活动时，我行可能与其共享活动过程中产生的、为完成活动所必要的信息，以便第三方能及时向您发放奖品或为您提供服务。我行与第三方之间会签署相关法律文件，我行会要求第三方对您的信息采取保护措施，如第三方存在违法或不当使用行为从而侵害了您的合法权益，我行将依法承担相应责任并协助您进行相应的维权处理。第三方详细信息可查看“信息如何收集”里的内容。

（三）转让

1.我行不会对外转让您的个人信息，如果我行将您的信息转让至第三方，我行将向您告知接收方的名称或者姓名、联系方式、处理目的、处理方式和个人信息的种类，并取得您的单独同意，除非出现以下情况：

（1）依据法律法规的规定，或政府机构、监管部门、司法机构的强制性要求对外转让您的个人信息；

（2）根据法律法规和商业惯例，在我行发生合并、收购、资产转让或类似交易中，如涉及个人信息转让，我行会告知您接收方的名称/姓名和联系方式，同时要求新的持有您个人信息的公司、组织继续受本个人信息保护政策的约束，承担相应的义务和责任，否则我行将要求该公司、组织重新征求您的同意并获得授权。如前述交易将会导致使用您个人信息的目的发生重大变更，我行将重新征求或要求新的持有您个人信息的公司、组织重新取得您的同意和授权。

2.转让您的个人信息的，我行会事先开展个人信息保护影响评估并与第三方签署合同规定其责任和义务。一旦查实第三方违反法律法规要求，或未按照与我行约定处理个人信息的，我行将立即制止相关行为，并要求第三方采取有效补救措施（如更改口令、回收权限、断开网络连接等）控制或消除个人信息面临的安全风险。必要时我行将终止与第三方的业务关系，并要求第三方及时删除从我行获得的个人信息。

（四）公开披露

我行不会公开披露您的个人信息。除非出现以下情况：

1.获得您的明确同意或授权；

2.依据法律法规的规定，或按政府机构、监管部门、司法机构的强制性要求公开披露您的个人信息。在此种情况下，我行将公开披露您的个人信息。

在该等情形下，我行会事先开展个人信息保护影响评估，并依评估结果采取有效的保护措施，告知您公开披露个人信息的目的、类型。因公开披露个人信息对您的合法权益造成损害的，我行将依法承担相应责任。

（五）征得您授权同意的例外

根据相关法律法规及国家标准，以下情形中，共享、转让、公开披露个人信息不必事先征得您的授权同意：

1.与我行履行法律法规及行业主管部门有关规定的义务相关的；

2.与国家安全、国防安全直接相关的；

3.与公共安全、公共卫生、重大公共利益直接相关的；

4.与刑事侦查、起诉、审判和执行判决等直接相关的；

5.出于维护您或其他个人的生命、财产等重大合法权益但又很难得到您本人同意的；

6.您自行向社会公众公开的个人信息；

7.从合法公开披露的信息中收集个人信息的，如合法的新闻报道、政府信息公开等渠道。

四、我行如何存储和保护您的个人信息

（一）存储

我行将收集和产生的个人信息存储在中国境内。如果涉及跨境业务，我行需要向中国境外机构传输境内收集的相关个人信息的，我行会按照法律法规和相关监管部门的要求，向您说明境外接收方的名称或者姓名、联系方式、处理目的、处理方式、个人信息的种类以及个人向境外接收方行使本法规定权利的方式和程序，并通过签订协议、现场核查等有效措施，要求境外机构对所获得的个人信息保密，以及履行其他根据法律法规和相关监管部门要求所应履行的义务。

我行仅会在法律法规要求或为履行反洗钱义务和制裁规定的最短期限内，为实现本个人信息保护政策之目的，以及为您提供服务所必须的最短期限内保留您的个人信息，除非有必要延长保存期限或得到法律允许。比如为履行反洗钱义务，您的身份资料以及与您的交易相关的个人信息应至少保存五年。对于您的投诉资料，我们将自投诉办结之日起保存三年。如超过法律法规要求、本政策声明的目的所必须的最短时限，或业务关系已结束，超出前述保存期限后，我行会对您的个人信息进行删除或匿名化处理；法律法规、监管要求另有规定或者您另行授权同意的除外。

（二）保护

1．我行已使用符合业界标准的安全防护措施保护您提供的个人信息，防止数据遭到未经授权的访问、公开披露、使用、修改、损坏或丢失。我行会采取一切合理可行的措施，保护您的个人信息。例如：我行会使用加密技术确保数据的保密性；我行会使用受信赖的保护机制防止数据遭到恶意攻击；我行会部署访问控制机制，确保只有授权人员才可访问个人信息；以及我行会举办安全和隐私保护培训课程，加强员工对于保护个人信息重要性的认识。 

2．如我行提供的全部或部分电子银行业务停止运营，我行相关服务将通过公告的形式向您进行告知，同时停止相关产品或服务对您个人信息的收集操作，保护您的个人信息安全。如因技术故障、网络攻击、自然灾害及事故、人为因素各种原因造成全部或部分电子银行业务中断，我行将采取应急处置和恢复措施予以应对，尽快恢复服务。 

3．我行已通过国家网络安全等级保护的测评和备案，在信息安全方面数据中心已达到ISO27001认证标准的要求。 

4．我行将会采取一切合理可行的措施保护您的个人信息。但由于技术水平局限以及可能存在的恶意攻击，有可能出现我行无法合理预见、防范、避免、控制的意外情况。互联网并非绝对安全的环境，请您务必妥善保管好您的账户及其他身份要素，我行建议您采取积极措施保护个人信息的安全，包括但不限于使用复杂密码、定期更换密码等，协助我行保证您的账号安全。您在使用我行产品或服务时，我行会通过您的账户及其他身份要素来识别您的身份。一旦您泄露了前述信息，您可能会蒙受损失，并可能产生对您不利的法律后果。如您发现账户及其他身份要素可能或已经泄露时，请您立即和我行取得联系，以便我行及时采取相应措施以避免或降低相关损失。

5．如不幸发生个人信息安全事件，我行将按照法律法规的要求，及时将事件相关情况以邮件、信函、电话、推送通知的方式告知您，或采取合理、有效的方式发布公告。同时，我行还将依据监管规定，上报个人信息安全事件处置情况。

五、您的权利

根据中华人民共和国相关法律法规和其他监管规定，我行保障您对您的个人信息行使以下权利：

（一）访问、更正及更新

1．您可在登录金城银行APP后，在“首页—更多—个人信息”中查阅您的姓名、身份证号码等信息。为了您的个人信息安全，您的身份证号码会进行脱敏展示。

2.在“首页—更多—修改登录手机号”中修改登录手机号。出于安全性和身份识别的考虑，您通过验证方可修改您的登录手机号码。

3.在“首页—更多—重置交易密码”中修改、重置您的交易密码。

4.在“首页—更多—登录设置”中修改、重置您的手势密码。

如果您想访问、复制、更正或更新您在使用我行的产品或服务过程中产生的其他个人信息，请通过金城银行客服专线95364联系我行，受理您的问题后，我行会及时、妥善处理。一般情况下，我行将在15个工作日内完成核查并处理。

（二）删除您的个人信息

在以下情形中，您可以向我行提出删除个人信息的请求：

1.个人信息处理目的已实现、无法实现或者为实现处理目的不再必要；

2.我行停止提供产品或者服务，或者保存期限已届满；

3.基于同意处理您的信息，您撤回了同意；

4.我行违反法律、行政法规或者违反约定处理您的个人信息；

5.法律、行政法规规定的其他情形。

您可以拨打我行客服专线：95364，提出您删除个人信息的请求，我行将及时受理并处理您的请求，尽快审核所涉问题，并在验证您的用户身份行后的十五个工作日内完成核查并处理。

当涉及违反法律法规规定或与您的约定向第三方共享、转让个人信息的，我行将应您的请求立即停止共享、转让的行为，并通知第三方及时删除；当涉及违反法律法规规定或与您的约定公开披露个人信息的，我行将应您的请求立即停止公开披露的行为，并发布通知要求相关接收方删除相应的信息。

当我行对您的个人信息进行删除后，我行可能不会立即在备份系统中删除相应的信息，但会在备份更新时删除这些信息。请您注意，当您仅在您的设备中删除客户端，您并未注销您的金城银行APP账户，有关您账户的一切信息不会删除。您仍需要注销您的金城银行APP账户方能达到以上目的。

法律、行政法规规定的保存期限未届满，或者删除个人信息从技术上难以实现的，我行将对您的个人信息停止除存储和采取必要的安全保护措施之外的处理。

（三）个人信息主体注销账户

如您为我行电子银行注册用户，您可以通过“首页—更多—关于我们—注销登录账号”注销您的客户端服务。如您非我行电子银行注册用户，您可以自主选择卸载或停止使用客户端客户端，以阻止我们获取您的个人信息。

客户端服务用户如仅在手机设备中删除客户端APP，并非注销您的客户端，相应的信息也不会删除。您仍需注销您的客户端方能达到以上目的。

（四）撤销您的授权同意

您有权决定是否继续对您个人信息采集等进行授权，您可以通过客户端，在“首页—更多—隐私与授权—撤回隐私政策授权”中，撤回同意本政策，撤回后我行将不再继续采集您相应的个人信息，也不再继续处理您相应的个人信息（如您已就具体产品或服务与我行另行签署授权的除外），您也无法使用我行客户端的服务及功能，但您撤回同意本政策的，不会影响我行此前基于您授权已开展的个人信息处理。

（五）改变您授权同意的范围

因业务功能需要一些基本的个人信息才能得以完成，故对于额外收集的个人信息的收集和使用，您可以根据手机的不同品牌和型号，通过开通或关闭信息推送权限、位置服务权限、读取联系人权限、拨打电话权限，随时给予或收回您的授权同意。

（六）响应您的上述请求

为保障安全，您可能需要提供书面请求，或以其他方式自助办理相关业务，我行可能会要求您验证自己的身份，然后再处理您的请求，请您理解。对于某些无端重复、需要过多技术手段、给他人合法权益带来风险或者非常不切实际的请求，我行可能会予以拒绝。

按照法律法规要求，如涉及以下情形我行将可能无法响应您的请求：

1.与我行履行法律法规、监管规定的义务相关的；

2.与国家安全、国防安全直接相关的；

3.与公共安全、公共卫生、重大公共利益直接相关的；

4.与刑事侦查、起诉、审判和判决执行直接相关的；

5.有充分证据表明您存在主观恶意或滥用权利的；

6.响应您的请求将导致您或其他个人、组织的合法权益受到严重损害的；

7.涉及我行或者第三方商业秘密的；

8.为履行反洗钱和制裁规定的；

9.法律、法规及监管要求规定的其他情形。

六、我行如何处理未成年人的个人信息

我行客户端上的产品和服务面向18周岁及以上人士，我行暂不支持18周岁以下人士创建自己的银行账户，如果您是未满18周岁的未成年人，请您立即终止使用我行的服务并及时通知我行，以便我行采取相应的措施。

七、本隐私政策如何更新

根据中华人民共和国相关法律法规变化及服务运营需要，我行将对本隐私政策及相关规则不时地进行修改，修改后的内容会通过我行客户端、微信银行渠道公布，并重新征求您的同意。特别的，对于重大变更内容，我行还会提供更为显著的通知。

本政策的“重大变更”包括但不限于：

1. 我行的服务模式发生重大变化。如处理个人信息的目的、处理的个人信息类型、个人信息的使用方式等；

2. 我行在所有权结构、组织架构等方面发生重大变化。如业务调整、破产并购等引起的所有者变更等；

3. 个人信息共享、转让或公开披露的主要对象发生变化；

4. 您参与个人信息处理方面的权利及其行使方式发生重大变化；

5. 我行负责处理个人信息安全的责任部门、联络方式及投诉渠道发生变化时；

6. 个人信息安全影响评估报告表明存在高风险时。

如果我行对本政策做出变更，我行将发布变更后的本政策，并更新本政策顶端的“更新日期”。您有权选择是否继续授权我行收集、处理和使用您的个人信息。请您在充分理解我行修改后的隐私政策的基础上，作出您认为适当的选择。若您不同意修改后的隐私政策，您有权并应立即停止使用金城银行电子银行服务。

注：本《隐私政策》版本更新日期为 2026年5月28日

本版本《隐私政策》更新内容主要如下

1. 新增SDK的第三方服务商名称

2. 新增绑定银行卡、修改登录手机号、短信通知等第三方服务商信息

3. 更新腾讯云人脸验证SDK收集信息的相关描述

4. 更新旷视FaceID卡证质量检测SDK收集信息的相关描述

5. 更新应用性能监控全链路版APP监控 SDK收集信息的相关描述

6. 更新我行如何处理未成年人的个人信息相关描述

您可在金城银行APP“首页—更多—隐私与授权”中查看隐私政策内容。

八、如何联系我行

如您对本隐私政策有任何疑问、意见或建议，可以通过拨打金城银行客服专线：95364咨询反映。受理您的问题后，我行会及时、妥善处理。一般情况下，我行将在15个工作日内受理并处理。

我行全称：天津金城银行股份有限公司，联系地址：天津自贸试验区（中心商务区）融义路1352号宝信大厦20-23层 

如果您对我行的回复不满意，特别是若我行的个人信息处理行为损害了您的合法权益，您还有权向消费者权益保护组织相关部门投诉。

Ø 消费者投诉举报电话：12315