黔农云-企业版平台用户隐私保护协议
发布日期：2025年6月25日
生效日期：2025年6月25日
本《黔农云-企业版平台用户隐私保护协议》（以下简称“本协议”）的双方是黔农云-企业版平台（以下简称“本平台”）用户（以下简称"您"）及您归属行社（行社指隶属于贵州省农村信用社联合社的农村商业银行、地方信用联社、村镇银行）。为切实保护您作为企业操作人员在使用本平台过程中的隐私，请您在注册使用前，仔细阅读并确认本协议项下全部内容，并对加粗字体显示部分重点阅读。阅读过程中（如果您是年满14周岁的未成年人，应征得您的父母或监护人的明示同意，并特别注意未成年人使用条款；如果您不满14周岁，应征得您的父母或监护人的明示同意，且须出具相应证明，并特别注意未成年人使用条款），如您有任何疑问，可联系我们的客服咨询（客服热线：96688），如您不同意协议中的任何条款，请您立即停止继续操作。您通过网络页面点击确认或以其他方式选择接受本协议，即表示您同意接受本协议的全部约定内容。
本协议是本平台统一使用的一般性隐私条款，适用于本平台提供的所有产品和服务。对应具体的产品（或服务），本平台收集和使用您的信息的目的、方式和范围将通过相应的产品（或服务）协议、授权书等方式向您明示，并取得您的授权或同意。上述文件与本协议共同构成本平台与您之间达成的完整隐私条款，两者如有不一致之处，以相应的产品（或服务）协议或授权书的约定为准。您可以直接从本平台门户网站（http://www.gznxbank.com）或其他本平台合法授权的第三方下载本平台客户端，不要下载或使用来历不明的客户端软件。如果您从未经本平台合法授权的第三方下载并使用冠名为“黔农云-企业版”或与本平台名称相似的安装程序，由此产生的一切后果由您自行承担。
本隐私保护协议旨在帮助您了解以下内容：
一、本平台如何收集您的信息
为向您提供服务并确保您的黔农云-企业版账号安全，在您使用本平台服务过程中，本平台会收集您在使用服务过程中主动输入或因使用服务而产生的信息：
1.当您登录黔农云-企业版时，平台将对登录手机号码、登录密码、U-KEY信息等进行有效性核验。平台还会收集设备信息用于硬件绑定和登录安全加固。如您不提供以上信息，您将无法登录，但这不影响您正常使用未登录情况下可用的功能或服务。
2.当您使用消息服务时，平台会收集您的企业账户信息及交易信息，以便及时向您发送账户资金变动及相关交易通知；平台也可能会向平台的合作伙伴收集其合法留存并经您授权可以共享使用的信息，以便为您提供相应消息通知等服务；本平台的第三方合作伙伴（包括但不限于个推消息推送平台，联系方式为：4006-808-606；安心签平台，联系方式为：axq@cfca.com.cn）。
3.当您使用网点服务、本地服务等基于地理位置的功能时，平台会收集您的地理位置信息，目的是为了向您提供所在位置的相应服务。如您拒绝提供该信息，您将无法使用上述功能，但这不影响您正常使用本平台的其他功能。
4.当您使用转账汇款、代发工资、批量转账等功能时，您需要提供收款方的账号/银行卡卡号、户名、开户行、资金用途信息，并可能需要提供您的姓名、手机号码、证件类型、证件号码信息，以便于验证身份及使用上述功能。此外，平台还会收集您的企业账户相关收付款交易记录以便于您查询。上述信息属于敏感信息，如您拒绝提供该信息，仅会使您无法使用上述功能，但不影响您正常使用本平台的其他功能。
5.在您使用授信申请、用款申请、贷款还款等贷款相关服务时，可能会需要收集您的身份信息（企业名称、企业证件号码、企业注册地址、企业经营地址、经办人姓名、经办人联系电话等）、征信信息、贵州农信业务信息（借款借据、合同、安心签授权、短信验证码等）等。因相关信息为提供产品或者服务所必须，所以若您不同意授权以上信息，将可能导致以上业务无法办理。
6.当你访问专属理财及存款产品时需要您提供所在地理位置信息、企业账户开户网点信息。
7.当您使用人脸识别功能时需要您授权访问手机设备的相机权限、录音权限。
8.当您使用商城服务时需要获取您的位置信息、手机号码、收货地址。
9.当您使用生活缴费功能时，根据不同缴费类型，水费需要获取您的位置信息、水费缴费号；电费需要获取您的位置信息、电费号；燃气费需要获取您的位置信息、燃气费号；有线电视费获取您的位置信息、有线电视费智能卡号；养老保险、医疗保险、学费、物业费、党费需要获取您的位置信息、身份信息（身份证号码、姓名）；交通罚款需要获取您的交通罚款处罚决定书编号、本人车辆信息；税费缴纳需要获取电子税票号、税费协议文书号。
10.其他因国家法律法规或政策有特殊规定的需要您提供真实的个人信息的业务。若您提供的信息不完整、不真实或者未按本平台要求提供相关信息，则您可能无法使用相关服务或在使用过程中受限制。若因国家法律法规或政策规定需要提供您的个人信息的，届时我们将通过平台公告或短信等方式对您进行告知。
11.以下情形中，您可选择是否授权平台收集、使用您的个人信息：
（1）基于相机（摄像头）的功能：您可使用选择相机拍摄、人脸识别服务。
（2）基于相册（图片库）的功能：您可使用选择相册图片服务。
（3）基于地理位置的功能：您可开启定位服务，为您提供网点、唤起地图服务，提高附近网点距离、展开网点地图及进行预约的准确性；Android6.0后蓝牙扫描须开启位置权限，否则可能无法扫描到蓝牙设备。
（4）基于蓝牙的功能：您可使用蓝牙U盾扫描连接附近设备，进而为登录、单笔转账、批量转账、代发工资、电子票据、农民工工资代发业务提供加签服务；支付密码器蓝牙连接后可提供支付密码器管理服务。
（5）基于存储的功能：您可使用交易流水文件存入本地服务。
上述功能可能需要您在您的设备中向平台开启您的相机（摄像头）、相册（图片库）、地理位置（位置信息）、蓝牙、存储空间、的访问权限，以实现这些功能所涉及的信息的收集和使用。请您注意，您开启这些权限即代表您授权平台可以收集和使用这些信息来实现上述功能，如您取消了这些授权，则平台将不再继续收集和使用您的这些信息，也无法为您提供上述与这些授权所对应的功能。
12.当您在使用本平台的功能或服务时，在某些特定使用场景下，平台可能会使用具有相应业务资质及能力的第三方服务商提供的软件服务工具包（简称“SDK”）来为您提供服务，由第三方服务商收集您的必要信息。具体包括以下几种：
（1） 中国金融认证中心（CFCA）密码键盘SDK
客户端：安卓、IOS
所属公司：中金金融认证中心有限公司
联系方式：400-880-9888
收集信息：无
使用目的场景：登录密码输入、密码修改、密码重置时，提供数据加密服务
（2）飞天蓝牙盾SDK
客户端：安卓、IOS
所属公司：飞天诚信科技股份有限公司
联系方式：010-62304466
收集信息：无
使用目的场景：登录、修改密码、忘记密码、动账交易、电票交易、授权中心授权、风险承受能力评估业务会使用蓝牙盾进行加签服务
（3）握奇蓝牙盾SDK
客户端：安卓、IOS
所属公司：北京握奇智能科技有限公司
联系方式：400-818-6655
收集信息：无
使用目的场景：登录、修改密码、忘记密码、动账交易、电票交易、授权中心授权、风险承受能力评估业务会使用蓝牙盾进行加签服务
（4）文鼎创蓝牙盾SDK
客户端：安卓、IOS
所属公司：深圳市文鼎创数据科技有限公司
联系方式：0755-86530329
收集信息：无
使用目的场景：登录、修改密码、忘记密码、动账交易、电票交易、授权中心授权、风险承受能力评估业务会使用蓝牙盾进行加签服务
（5）个推推送
客户端：安卓、IOS
所属公司：每日互动股份有限公司
联系方式：4006-808-606
收集信息：设备平台、设备厂商、设备品牌、设备型号及系统版本、OAID、AndroidID、WIFI连接信息、运营商信息、MAC地址、IP地址、DHCP、SSID、BSSID、GAID、OAID、卓信ID、已安装应用列表权限。详见https://docs.getui.com/privacy/
使用目的场景：用于生成唯一的推送目标ID（CID）和设备ID（GID），以此保证消息推送的准确下发和消息设备的准确识别
（6）信雅达无线支付密码器
客户端：安卓、IOS
所属公司：杭州信雅达科技有限公司
联系方式：400-711-7799
收集信息：无
使用目的场景：为支付密码器管理业务(支付密码签发、签发记录查询、持有人绑定管理、口令修改)提供支付密码器登录、生成支付密码、口令修改、获取账号信息列表服务
（7）金标云输入法
客户端：安卓、IOS
所属公司：北京国家金融标准化研究院有限责任公司
联系方式：010-83111509
收集信息：无
使用目的场景：为用户昵称维护、单笔转账、收款人维护、动账短信管理业务提供生僻字输入能力
（8）芯盾
客户端：安卓、IOS
所属公司：芯盾时代科技有限公司
联系方式：400-818-0110
收集信息：硬件信息(设备品牌、设备型号、IMEI、网卡MAC、蓝牙MAC)、系统信息(Android ID、系统版本、ROM信息、设备生产商)、网络信息(IP地址、WiFi信息、运营商网络标识、基站信息)、位置信息(GPS状态、经纬度、位置详情)、应用信息(APP签名证书摘要、APP安装时间、APP包名、APP版本)。详见https://www.trusfort.com/privacy_dfs.html
使用目的场景：为了对采集的信息进行运算，感知环境风险，生成唯一的设备指纹，需要收集此类设备信息
（9）云从人脸识别
客户端：安卓、IOS
所属公司：上海云从企业发展有限公司
联系方式：400-151-5992
收集信息：图片、加速传感器、摄像头权限，ios额外需要麦克风权限。详见https://ai.cloudwalk.com/cloudwalk/#/terms-privacy
使用目的场景：转账时如果触发反欺诈规则会使用人脸识别作为安全认证方式或手段
（10）听云透镜
客户端：安卓、IOS
所属公司：北京基调网络股份有限公司
联系方式：400-688-9582
收集信息：MAC地址、IMEI号、系统版本、手机型号、GPS定位信息、基站定位信息、IP地址。关于听云所收集的信息种类、用途、个人信息保护的规则详见听云(https://wukongdoc.tingyun.com/app/privacy.htm),具体以《隐私政策》为准
使用目的场景：听云透镜SDK中集成了UC浏览器服务、腾讯浏览服务，整体作用为APP性能监测，捕获应用崩溃时的异常信息，记录崩溃发生前用户操作轨迹和上下文信息，综合判断崩溃原因
（11）百度定位
客户端：安卓、IOS
所属公司：北京百度网讯科技有限公司
联系方式：4000998998
收集信息：地理位置信息、地理位置权限，详见https://lbsyun.baidu.com/index.php?title=openprivacy
使用目的场景：网点、唤起地图服务定位获取当前经纬度、当前地址
（12）屹通SDK
客户端：安卓、IOS
所属公司：上海屹通信息科技发展有限公司
收集信息：设备传感器信息、Android ID、MAC地址、设备硬件序列号、IDFV
使用目的场景：屹通SDK作为黔农云•企业版基础框架，包含但不限于请求模块com.yitong.http、基础模块common-base,收集此类信息主要是为了算法生成唯一标识的设备ID，以便于设备管理(设备绑定、设备解绑)、用户行为风险感知、设备Root检测
二、本平台如何使用您的信息
为了向您提供更好的服务或产品，您同意本协议条款后，本平台在提供服务过程中，使用您的信息，视为获得了您的授权，不对您构成侵权。本平台会在下述情形使用您的信息：
1.根据相关法律法规的要求；
2.根据本平台相关服务条款、应用许可使用协议的约定；
3.与国家安全、国防安全直接相关的；
4.与公共安全、公共卫生、重大公共利益直接相关的；
5.与刑事侦查、起诉、审判和判决执行等直接相关的；
6.出于维护您或其他个人的生命、财产等重大合法权益的。
此外，您已知悉并同意：在现行法律法规允许的范围内，本平台可能会收集您的非隐私信息用于向您推送银行公告。
未经您本人允许，本平台不会向任何第三方披露您的信息，但下列情形除外：
1.本平台已经取得您或您监护人的授权；
2.司法机关或行政机关依法要求本平台披露的；
3.本平台为维护自身合法权益而向您提起诉讼或仲裁时；
4.根据您与本平台签订的相关服务条款、应用许可使用协议的约定；
5.维护所提供的产品（或服务）的安全稳定运行所必需的，例如发现、处置产品（或服务）的故障；
6. 从合法公开披露的信息中收集的个人信息，如合法的新闻报道、政府信息公开等渠道；
7.法律法规规定的其他情形。
三、本平台如何保存和保护您的信息
本平台将依法保护您的信息。为防止您的信息在意外的、未经授权的情况下被非法访问、复制、修改、传送、遗失、破坏、处理或使用，本平台已经并将继续采取以下措施保护您的信息：
1.以适当的方式对您的信息进行加密处理；
2.在适当的位置使用密码对您的信息进行保护；
3.限制非授权方对您的信息的访问；
4.本平台收集您的个人生物识别信息只在终端本地使用，后台不收集、存储；
5.本平台在中华人民共和国境内收集和产生的个人信息（如：客户姓名、账号、地址、用户姓名、证件号码数据），将存储在中华人民共和国境内；
6.本平台仅在法律法规要求的期限内，以及为实现本政策声明的目的所必须的时限内保留您的个人信息。例如：
手机号码：当您需要使用本平台服务时，我行需要一直保存您的手机号码，以保证您正常使用该服务，当您注销本平台用户后，我行将删除相应的信息；
7.采取其他合理措施保存和保护您的信息。
尽管已经采取上述合理有效措施，并遵守了相关法律规定要求的标准，但请您理解，由于技术的限制以及可能存在的各种恶意手段，即便竭尽所能加强安全措施，也不可能始终保证信息百分之百的安全。因此，您应采取积极措施保证您的信息安全，如：定期修改密码，不将自己的手机号、登录密码及U-KEY信息等用户信息透露给他人等，若因您的个人原因造成信息泄露的，由您自行承担由此导致的相关损失，如因您原因给本平台造成损失的，本平台将依法追责，包括但不限于律师费、诉讼费、保全费。
本平台提供的用户信息保护措施仅适用于本平台。通过账号、密码和（或）手机短信验证码、人脸识别等登陆本平台后的任何操作，均视为您本人的真实意思表示和您本人操作，您应当承担由此导致的相关后果和责任。一旦您离开本平台，浏览或使用其他APP、服务及内容资源，本平台即没有能力及义务保护您在本平台以外的APP、网站等提交的任何用户信息，无论您登录或浏览上述APP、网站是否基于本平台的链接或引导。
四、您如何管理您的个人信息
按照我国相关的法律法规和监管规定，本平台保障您对自己的个人信息行使以下权利：
（一）查询、访问您的个人信息。您可以通过黔农云•企业版APP“我的-个人中心”访问、查阅您的昵称、手机号信息（掩码），或通过客服热线96688联系我们，法律法规规定的例外情况除外。
（二）删除您的个人信息。您可以在以下情形中，直接拨打客服电话96688向我们提出删除个人信息的需求，法律法规另行规定的除外：
1.如果我们处理个人信息的行为，未征得您的同意或违反了与您的约定；
2.如果我们处理个人信息的行为违反法律法规；
3.如果您不再使用我们的产品或服务，或您注销了账号，或者个人信息保存期限已届满；
4.我们处理您的个人信息目的已实现、无法实现或者为实现处理目的不再必要（如破产、停止运营等），并将及时告知您；
5.您向我们撤回您的授权同意。
（三）更正您的个人信息。当您发现我们处理的关于您的个人信息有错误时，您有权要求我们做出更正，您可以通过客服热线96688向我们提出更正个人信息的需求。
（四）撤回您授权同意的范围。
1.您可以到柜面注销黔农云•企业版APP账户，撤回我们继续收集您个人信息的全部授权；
2.您可以在APP内通过以下路径改变授权同意的范围：
（1）撤回隐私政策的同意：“我的-关于黔农云•企业版-撤回隐私政策的同意”；
（2）系统权限管理：“我的-关于黔农云•企业版-系统权限管理”；
（3）消息推送管理：“我的-关于黔农云•企业版-消息推送管理”。
（五）注销账户。您有权到开户机构注销您的账户，您注销成功后，将导致本平台终止对您提供产品（或服务）。本平台将根据法律法规的要求尽快删除您的个人信息或作匿名化处理。注销本平台账户并不代表本平台账户注销前的账户行为和相关责任得到豁免或减轻。
（六）我们不会主动将您的个人信息转让给任何公司、组织和个人，但以下情况除外：
1.在获得明确同意的情况下转移：获得您书面同意后，我们会向其他方转让您的个人信息；
2.根据适用的法律法规、法律程序的要求、强制性的行政或司法要求所必须的情况进行提供；
3.在贵州农信涉及合并、收购、资产转让或类似的交易时，如涉及到个人信息转让，我们会要求新的持有您个人信息的公司、组织或个人重新向您征求授权同意。
（七）响应您的上述请求。为保障您的信息安全，本平台需要验证您的身份和相关凭证资料。在身份信息验证通过后的十个工作日内处理完成，特殊情形下将延长至十五个工作日内处理完成。
（八）尽管有上述约定，但按照法律法规要求，如涉及以下情形本平台将可能无法响应您的请求：
1.与国家安全、国防安全相关的；
2.与公共安全、公共卫生、重大公共利益相关的；
3.与犯罪侦查、起诉、审判和判决执行等相关的；
4.有充分证据表明您存在主观恶意或滥用权利的；
5.响应您的请求将导致您或其他个人、组织的合法权益受到严重损害的；
6.涉及本平台商业秘密的；
7.法律法规规定的其他情形。
五、个人信息的安全管理方式
（一）存储地点。按照相关法律法规规定，我们将把中华人民共和国境内运营过程中收集和产生的您的个人信息存储在中国境内。
（二）存储期限。我们仅在为您提供黔农云•企业版APP产品及服务之目的所必需且合理的期限内或法律法规及监管规定的时限内留存您的个人信息，例如，根据《银行卡组织和资金清算中心反洗钱和反恐怖融资指引》的规定，您注销黔农云•企业版APP用户后，我们将根据法律法规或监管规定，对您的个人身份信息保存5年，交易信息保存5年，对银联清算核心业务系统中的您的个人身份信息及清算业务数据保存15年，上述存储期限届满后，我们将删除或对您的个人身份信息和交易信息进行匿名化处理。
六、敏感个人信息的特别提示
1、我们根据法律法规的合法性基础收集和使用您的敏感个人信息。我们仅在向您提供黔农云•企业版产品和服务具有特定的目的和充分的必要性下，并采取严格保护措施的情形下，处理您的敏感个人信息。
2、我们向您收集的敏感个人信息包括生物识别信息、特定身份信息、金融账户信息以及不满十四周岁儿童的个人信息。例如，在业务核身场景下，触发人脸使用的规则为根据该业务功能的必需时，我们会要求您提供人脸信息，以验证您的身份，如果您拒绝同意，您将无法使用该业务功能。
3、对于敏感个人信息的特殊处理要求，如生物识别信息，在使用服务之前，我们会向您获取单独同意并告知您的敏感个人信息使用规则。在传输和存储敏感个人信息方面，我们会采用加密等安全措施，同时，我们会将您的生物识别信息与您的个人身份信息分开存储，并且原则上不会存储您原始的生物识别信息，仅存储您的生物识别信息的摘要信息。此外，我们不会留存您的个人金融鉴别信息。
请注意，涉及处理您的敏感个人信息，若一旦泄露或者被非法使用，可能存在导致您的人格尊严或者人身、财产安全受到危害的风险。
七、未成年人的个人信息保护
本平台非常重视对未成年人个人信息的保护。本平台的产品和服务主要面向成人。如您为年满14周岁的未成年人，建议应由您的父母或监护人仔细阅读本隐私权政策，并在征得您的父母或监护人同意的前提下使用我们的服务或向我们提供信息。如果您未满14周岁，请征得您的父母或监护人明示同意，并出具相应的证明。
对于经父母或监护人同意使用我们的产品或服务而收集未成年人个人信息的情况，我们只会在法律法规允许、父母或监护人同意或者保护未成年人所必要的情况下使用、共享、转让或披露此信息。如您的监护人不同意您使用我们的产品或服务，请您立即终止使用我们的产品或服务并及时通知我们，以便我们采取相应的措施。
八、协议变更
本平台有权根据需要随时修改本协议的任何条款，并通过本平台门户网站（http://www.gznxbank.com）予以通知，无需另行单独通知您。该等变更自公告载明的生效时间开始生效，并成为本协议的一部分。若您无法同意变更修改后的协议内容，您有权停止使用相关服务。若您在本协议更新后继续使用本平台服务，则视为您接受本平台对本协议相关条款所做的修改，本平台协议变更后，在服务启动时会再次弹框征询您的授权。
九、联系我们
如您对本政策或您个人信息的相关事宜有任何问题、意见或建议，请拨打我们的客服热线（96688）与我们联系，我们将在15个工作日内回复您，如果您对我们的回复不满意，可以再次联系我们。
注册地址：贵州省贵阳市观山湖区长岭北路与林城东路交汇左侧贵州农信大楼。
十、争议解决
若您与本平台之间发生争议，由双方协商解决，协商不成提起诉讼的，由本平台所在地有管辖权的法院管辖。本平台所在地有管辖权的法院为贵阳市观山湖区人民法院，联系电话为0851-12368。
十一、其他
本协议的成立、生效、履行、解释及纠纷解决，适用中华人民共和国大陆地区法律，法律无明文规定的，可适用国内通行的金融惯例。
本协议条款无论因何种原因部分无效或不可执行，都不影响本协议其他条款的效力。
本协议未尽事宜，按照国家相关法律法规和本平台相关业务规则及国内通行的金融惯例办理。
附录
本平台获取用户手机权限的场景
1、手机存储权限
应用场景：交易流水文件下载、
使用频率：触发相关业务时获取
2、访问位置信息权限
应用场景：网点服务、唤起地图
使用频率：触发相关业务时获取
3、访问手机相册权限
应用场景：意见反馈选择相册图片、ETC选择机动车行驶证正反面相册图片
使用频率：触发相关业务时获取
4、访问相机权限
应用场景：(意见反馈、ETC、支付密码器管理)选择相机拍摄、人脸识别
使用频率：触发相关业务时获取
5、允许通知权限
应用场景：消息推送
使用频率：触发相关业务时获取
6、允许获取已安装应用列表权限
应用场景：个推智能推送、应急推送、链路调节器
使用频率：触发相关业务时获取
7、允许获取网络状态权限
应用场景：网络状态监听
使用频率：触发相关业务时获取
8、蓝牙权限
应用场景：(登录、单笔转账、批量转账、代发工资、电子票据、农民工工资代发)使用U盾扫描连接附近设备、连接、加签；支付密码器蓝牙连接后提供登录、生成支付密码、口令修改、获取账号信息列表功能
触发频率：触发相关业务时获取
9、麦克风权限
应用场景：ios云从人脸识别功能需要麦克风权限
触发频率：触发相关业务时获取