更新時間：2023年5月11日
生效時間：2023年5月11日
關于保護用戶隱私的聲明
一、概述
河行Pay?APP應用（簡稱“我們”）深知個人信息對您的重要性，我們將按照法律法規的規定，保護您的個人信息及隱私安全。我們制定本“隱私聲明”并特別提示：希望您在使用河行Pay?APP應用及相關服務前仔細閱讀并理解本隱私聲明，以便做出適當的選擇。
（一）本隱私聲明將幫助您了解：
1、為了便于您了解您在使用我們的服務時，我們需要收集的信息類型與用途，我們將向您逐一說明。
2、為了向您提供服務所需，我們會按照合法、正當、必要的原則收集您的信息。當您使用或開啟相關功能或使用服務時，為實現功能、服務所必需，我們會收集、使用相關信息。除非是為實現基本業務功能或根據法律法規要求所必需的必要信息，您均可以拒絕提供且不影響其他功能或服務。我們將在隱私聲明中逐項說明哪些是必要信息。
3、您可以通過本隱私聲明介紹的方式訪問和管理您的信息、設置隱私功能或進行投訴舉報。
4、對本隱私聲明解釋說明如下：
（1）信息收集
（2）信息使用
（3）信息存儲與保護
（4）訪問與管理自己的信息
（5）保護未成年人的信息
（6）本隱私聲明的適用及修訂
（7）疑問與建議
（8）運營者基本信息
我們為具有移動支付收單業務需求的商戶提供河行Pay?APP應用服務，商戶類型包括普通商戶、小微商戶、連鎖商戶、企事業商戶。為了讓您可以正常使用河行Pay?APP應用服務，我們需要按照相關法規要求進行實名制管理、履行反洗錢職責、采取風險防范措施。收集、存儲、使用您的信息，是出于遵守國家法律法規的規定、向您提供服務及提升服務質量的需要。若您向我們提供了本隱私聲明中列明的信息，您可享受更優質、更便捷的服務，讓我們更好地保護您的信息安全，避免我們無法及時與您取得聯系而產生對您不利的影響。本隱私聲明與您使用我們的服務關系緊密，我們建議您仔細閱讀并理解本隱私聲明全部內容，做出您認為適當的選擇。
二、信息收集
我們會遵循正當、合法、必要的原則，出于本隱私聲明所述的以下目的，收集和使用您的個人信息，如果我們要將您的個人信息出于本隱私聲明未載明的其他用途，我們將以合理的方式向您告知，并在使用前再次征得您的同意。
1、注冊功能所需的個人信息：
當您在河行Pay?APP應用進行注冊及使用相關服務時，您需要通過上傳商戶資料創建賬號，包括手機號、姓名、身份證號、銀行卡信息、營業執照信息、門頭照片、營業執照掃描件、身份證照、郵箱、經營地址信息，收集這些信息是為了幫助您完成注冊。如您拒絕提供將導致您無法完成注冊，將影響您登錄河行Pay?APP應用使用其他功能。
（1）姓名：用于注冊河行Pay?APP應用收單商戶的身份識別與商戶資料審核。
（2）身份證號：用于注冊河行Pay?APP應用收單商戶的身份識別與商戶資料審核。
（3）手機號：用于注冊河行Pay?APP應用收單商戶的身份識別與商戶資料審核，以及接收短信驗證碼以及登錄信息。
（4）銀行卡信息：用于注冊河行Pay?APP應用收單商戶后的交易清算資金收款。
（5）經營地址：用于注冊河行Pay?APP應用收單商戶的身份識別與商戶資料審核。
（6）營業執照信息：用于注冊河行Pay?APP應用收單商戶的身份識別與商戶資料審核。
（7）身份證照：用于注冊河行Pay?APP應用收單商戶的法人身份識別資料與商戶資料審核。
（8）門頭照：用于注冊河行Pay?APP應用收單商戶的輔助識別資料與商戶資料審核。
（9）營業執照掃描件：用于注冊河行Pay?APP應用收單商戶的輔助識別資料與商戶資料審核。
（10）郵箱：用于注冊河行Pay?APP應用收單商戶并發送相關信息至該郵箱。
2、登錄功能所需的個人信息：
當您登錄河行Pay?APP應用及使用相關服務時，您將授權我們獲取您在注冊時所填寫的信息，包括：商戶名稱、商戶編號、行業類別、所在地區、詳細地址、郵箱、負責人手機號、客戶電話信息。登錄時您需要提供您的賬號和密碼信息，如您拒絕提供個人信息或商戶信息，將無法成功登錄使用河行Pay?APP應用。
3、忘記密碼功能所需的個人信息：
???當您使用忘記密碼功能時，您將授權我們獲取您的賬號和密碼信息，用于重置密碼。
4、意見與反饋所需的個人信息：
???當您使用意見與反饋功能時，您將授權我們獲取您所填寫的聯系電話信息，用于我們可以聯系到您進行解答回訪。
5、在線客服所需的個人信息：
???當您使用在線客服-留言反饋功能時，您將授權我們獲取您提交的姓名、電話、郵箱、QQ、性別、地址信息，用于我們問題的定位排查及解答回訪。
6、掃一掃查單、綁定二維碼、登錄PC端需調用攝像頭（相機）功能：
???基于攝像頭的功能：您可開啟攝像頭通過掃一掃進行查單、綁定二維碼、登錄PC端的功能。如您拒絕提供攝像頭（相機）功能，將無法使用掃一掃功能。
7、掃碼收款服務需調用攝像頭（相機）功能：
基于攝像頭的功能：您可開啟攝像頭進行掃描客戶付款二維碼實現收款功能；如您拒絕提供攝像頭（相機）功能，將無法成功使用掃碼收款服務。
8、退款服務需要調用攝像頭（相機）功能：
基于攝像頭的功能：您可開啟攝像頭進行掃描客戶退款訂單碼，實現商戶掃描退款服務。如您拒絕提供攝像頭（相機）功能，將無法使用掃碼退款功能。
9、綁定商戶收款二維碼調用攝像頭（相機）功能：
基于攝像頭的功能：您可開啟攝像頭進行商戶收款靜態二維碼或動態二維碼的綁定功能；如您拒絕提供攝像頭（相機）功能，將無法成功綁定靜態二維碼或動態二維碼。
10、登錄PC客戶端調用攝像頭（相機）功能：
基于攝像頭的功能：您可開啟攝像頭在PC端移動支付收單系統進行登錄；如您拒絕提供攝像頭（相機）功能，將無法使用河行Pay?APP應用掃描PC二維碼進行登錄。
11、注冊時調用攝像頭（相機）功能：
基于攝像頭的功能：您在注冊河行Pay?APP應用商戶時，需要調用攝像頭功能進行證照拍攝；如您拒絕提供攝像頭功能，將無法使用河行Pay?APP應用直接進行影像資料拍攝，無法成功注冊河行Pay?APP應用。
12、注冊時申請訪問相冊（讀取照片圖庫/讀取SD卡）功能：
基于相冊的功能：當您進件上傳基本資料時您可從本地相冊中選擇圖片上傳；如您拒絕提供相冊功能，可能將無法成功注冊河行Pay?APP應用。
13、收款二維碼保存圖片時調用相冊（讀取照片圖庫/修改SD卡）功能：
基于相冊的功能：當您使用靜態二維碼保存時，您可從河行Pay?APP應用將靜態二維碼保存至手機終端相冊；如您拒絕提供訪問相冊權限時，將無法保存商戶靜態二維碼至手機終端相冊。
14、收款時需要調用地理位置信息（訪問精準位置和訪問大概位置）：
基于地理位置的功能：您可開啟定位服務，以便我們監控您的賬號是否被盜用存在異地操作的風險；如您拒絕提地理位置信息，將無法成功使用河行Pay?APP應用進行收付款。
15、打印小票時需調用藍牙通信和位置權限（藍牙、訪問精準位置和訪問大概位置）：
（1）基于藍牙通信功能：當您需要打印交易訂單信息小票時，河行Pay APP應用將提示您打開藍牙設備進行通信，當您同意授權使用藍牙通信時，您可以從河行Pay APP應用中查詢交易訂單信息，并進行小票打印。如果您不允許調用手機設備藍牙進行通信，則無法成功使用藍牙打印功能進行訂單信息打印。
（2）基于藍牙通信功能：當您需要打印退款審核信息小票時，河行Pay APP應用將提示您打開藍牙設備進行通信，當您同意授權使用藍牙通信時，您在河行Pay APP應用中對交易訂單進行退款，并進行小票打印。如果您不允許調用手機設備藍牙進行通信，則無法成功使用藍牙打印功能進行退票信息打印。
16、打印對賬匯總小票時需調用藍牙通信和位置權限（藍牙、訪問精準位置和訪問大概位置）：
基于藍牙通信功能：當您需要打印對賬匯總時，河行Pay APP應用將提示您打開藍牙設備進行通信，當您同意授權使用藍牙通信時，您可以從河行Pay APP應用中查詢對賬信息，并進行對賬打印。如果您不允許調用手機設備藍牙進行通信，則無法成功使用藍牙打印功能進行通信打印。
17、意見反饋時需調用攝像頭（相機）和相冊（讀取照片圖庫/修改SD卡）功能
基于攝像頭的功能：您在使用意見反饋功能時，需要調用攝像頭功能進行拍攝；如您拒絕提供攝像頭功能，將無法使用河行PayAPP應用直接進行影像資料拍攝，無法進行意見反饋。
基于相冊的功能：當您進行意見反饋時可從本地相冊中選擇圖片上傳；如您拒絕提供相冊功能，可能將無法成功進行意見反饋。
18、在線客服需調用麥克風、攝像頭（相機）和相冊（讀取照片圖庫/修改SD卡）權限
基于在線客服功能，在留言反饋時需要調用您的麥克風、攝像頭（相機）和相冊權限進行反饋，需要獲取您的照片和視頻信息、讀寫設備上的照片及文件信息。如果您不允許調用，則無法遞交反饋的資料，將會影響您的問題反饋。
19、指紋登錄功能
基于指紋登錄功能，您可以通過手機的指紋識別對身份進行驗證，驗證通過后可登錄河行Pay?APP應用使用，指紋識別使用的是手機系統的指紋認證功能，河行Pay?APP應用不采集保存用戶的指紋信息。如果您不允許調用手機指紋識別權限和生物特征權限，則無法成功使用指紋登錄功能。
20、面容（刷臉）登錄功能
基于面容登錄功能，您可以通過手機的面容（刷臉）對身份進行驗證，驗證通過后可登錄河行Pay?APP應用使用，面容（刷臉）識別使用的是手機系統的面容（刷臉）認證功能，河行Pay?APP應用不采集保存用戶的面容（刷臉）信息。如果您不允許調用手機面容（刷臉）權限和生物特征權限，則無法成功使用面容（刷臉）登錄功能。
21、綁定設備時需調用攝像頭（相機）權限
基于綁定設備功能，當您在掃碼綁定設備時，需要調用您的攝像頭（相機）權限進行掃碼綁定；如您不允許調用，將無法使用河行Pay?APP應用直接掃碼完成設備綁定。
22、為了讓您有更好的登錄體驗，我們采用了Cookie技術。但Cookie只用于存儲您的虛擬唯一標識（用戶id），Cookie本身不會收集您任何個人信息，且Cookie超過7天后將自動刪除。
23、為了完善河行Pay?APP應用功能，滿足行業監管需要，提升用戶體驗，我們需要使用如下第三方插件：騰訊地圖SDK、個推SDK、微信登錄SDK、OCR識別SDK、Bugly SDK：
（1）騰訊地圖SDK
場景描述：使用收款功能時
使用目的：行業監管需要，交易需要記錄上送經緯度，偵測您的交易地是否異常
采集的個人信息或權限：使用了地理位置（定位）權限、網絡權限、藍牙掃描權限，獲取了OAID/IDFV、系統屬性、操作系統及版本、系統設置、設備型號、運營商基站信息、WIFI信息、傳感器信息、藍牙信息、精準位置信息。
SDK提供方：深圳市騰訊計算機系統有限公司
涉及到的SDK包名：com.tencent.map.geolocation、c.t.m.g
隱私政策鏈接：https://privacy.qq.com/document/preview/dbd484ce652c486cb6d7e43ef12cefb0
（2）個推SDK
場景描述：使用收款功能時
使用目的：為提升您收款體驗，收款成功時會進行語音播報，在使用APP和將APP置于后臺因為需要推送語音播報需要保活，故需要自啟動
采集的個人信息或權限：使用了存儲權限、設備權限、網絡訪問權限、讀取手機身份和狀態權限、位置權限，獲取了手機MAC地址、IP地址、設備平臺、設備廠商及品牌、設備型號及系統版本、設備識別碼、設備序列號、應用列表信息、網絡信息及位置相關信息。
后臺運行時采集的個人信息：獲取了手機MAC地址、IP地址及位置相關信息。
SDK提供方：每日互動股份有限公司
涉及到的SDK包名：com.zx、com.igexin、com.getui.gtc
隱私政策鏈接：https://www.getui.com/privacy
（3）微信登錄SDK
場景描述：使用微信登錄時
使用目的：為提升您登錄體驗，可進行微信賬號授權登錄河行PayAPP
采集的個人信息或權限：使用了網絡訪問權限，獲取了微信昵稱、微信頭像信息、設備型號、操作系統、OAID/IDFA、登錄IP地址
SDK提供方：騰訊科技（深圳）有限公司
隱私政策鏈接：https://weixin.qq.com/cgi-bin/readtemplate?lang=zh_CN&t=weixin_agreement&s=privacy
（4）OCR識別SDK
場景描述：使用注冊用戶功能時
使用目的：為提升您注冊用戶體驗，使用百度SDK對圖像文字內容進行識別
采集的個人信息或權限：使用了攝像頭（相機）權限、相冊權限、網絡訪問權限，獲取了IP地址和圖片信息
SDK提供方：北京百度網訊科技有限公司
隱私政策鏈接：https://ai.baidu.com/ai-doc/REFERENCE/Jky9l49bk
（5）Bugly SDK?
場景描述：使用APP功能時
使用目的：當APP在后臺運行發生異常時，用于排查處理奔潰問題
采集的個人信息或權限：使用了網絡權限，獲取了IDFV、Android ID、手機型號及品牌、設備廠商及版本、操作系統版本、網絡信息、磁盤空間信息、手機序列號
SDK提供方：騰訊科技（深圳）有限公司
涉及到的SDK包名：com.tencent.bugly
隱私政策鏈接：https://privacy.qq.com/document/preview/fc748b3d96224fdb825ea79e132c1a56
上述功能需要您在您的設備中向我們開啟您的攝像頭（相機）、照片（讀取照片圖庫）、地理位置（定位）、相冊（SD卡讀取）、相冊（SD卡修改/刪除）、設備識別碼讀取權限、藍牙權限、指紋權限、面容（刷臉）權限，以實現這些功能所涉及的信息收集和使用。您確認并同意開啟這些權限即代表您授權我們可以收集和使用這些信息。
我們要將信息用于本聲明未載明的其他用途時，或要將基于特定目的收集而來的信息用于其他目的時，會以確認協議、具體場景下的文案確認動作、彈窗提示、消息推送的形式再次征求您的同意。此外，您在使用河行Pay?APP應用對應服務時可能需要調用或使用您的設備功能用于收集和使用您的個人信息。
請您理解，我們向您提供的服務是不斷更新和發展的，如您選擇了前述說明尚未涵蓋的其他服務，基于該服務我們需要收集您的信息，我們會通過頁面提示、彈窗提示、交互流程、協議約定的方式另行向您說明信息收集的范圍與目的，并征得您的同意。我們會按照本聲明及相應的服務協議約定使用、存儲、對外提供及保護您的信息；如您選擇不提供前述信息，您可能無法使用某項或某部分服務，但不影響我們提供的其他服務，此外，第三方主體可能通過該河行PayAPP應用向您提供服務。當您進入第三方主體運營的服務頁面時，請注意相關服務由第三方主體向您提供。涉及到第三方主體向您收集個人信息的，建議您仔細查看第三方主體的隱私政策或協議約定。
三、信息的使用
（一）共享
我們不會與其他公司、組織和個人共享您的個人信息，除非獲得您的明確同意。我們僅會出于合法、正當、必要、特定、明確的目的共享您的個人信息，并且只會共享提供服務所必要的個人信息。對我們與之共享個人信息的公司、組織和個人，我們會與其簽署嚴格的保密協定，要求他們按照我們的協議，本隱私聲明要求的保密和安全措施來處理個人信息。在個人敏感數據使用上，我們要求第三方采用數據脫敏和加密技術，從而更好地保護用戶數據。如果我們在此過程中違反法律法規的規定，給您造成損失的，我們將承擔因此引起的相應責任。
（二）轉讓
我們不會將您的個人信息轉讓給任何公司、組織和個人，但以下情況除外：
1、在獲得明確同意的情況下轉讓：獲得您的明確同意后，我們會向其他方轉讓您的個人信息；
2、根據適用的法律法規、法律程序的要求、強制性的行政或司法要求所必須的情況進行提供；
3、在涉及合并、收購、資產轉讓或類似的交易時，如涉及到個人信息轉讓，我們會要求新的持有您個人信息的公司、組織繼續受本隱私政策的約束，否則，我們將要求該公司、組織重新向您征求授權同意。
（三）公開披露
我們原則上不會將您的個人信息進行公開披露，確有必要披露時，我們會告知您公開披露的目的、披露的個人信息類型、涉及的個人敏感信息種類，并征得您的明確同意，且采取符合業界標準的安全防護措施的前提下，才會公開披露您的個人信息。如我們在此過程中違反法律法規的規定，給您造成損失的，我們將承擔因此引起的相應責任。
根據相關法律法規及國家標準，在以下情形中我們可能會依法共享、轉讓、公開披露您的個人信息無需征得您的同意：
1、與國家安全、國防安全直接相關的;
2、與公共安全、公共衛生、重大公共利益直接相關的;
3、與犯罪偵查、起訴、審判和判決執行等直接相關的;
4、出于維護您與他人的生命、財產等重大合法權益但又很難得到您本人同意的；
5、所收集的個人信息是您自行向社會公眾公開的;
6、從合法公開披露的信息中收集的您的個人信息的；
7、法律法規規定的其他情形。
四、存儲與保護
為了保障您的交易安全、預防您的賬戶被他人非法侵害，在使用河行Pay?APP應用客戶端或使用網頁服務過程中，您授權河行Pay?APP應用采集、傳輸、分析、保存和使用您的姓名、證件、銀行卡號、手機號碼，以及營業執照信息、稅務登記證、特許經營證明、房屋租賃協議產權證明文件，以及設備上的設備型號、設備識別符、操作系統、傳感器數據、通訊錄數據、短信、應用列表數、接入網絡方式和類型、IP地址信息，并向依法設立的電信運營商機構（包括中國電信、中國移動、中國聯通）查詢、使用或提供，包括您的手機號碼、地理位置、行為、設備信息。我們會在現有技術手段及其他客觀條件允許的范圍內為您提供風險防范方面的幫助。
河行Pay?APP應用將對相關信息通過專業技術手段采取加密存儲與傳輸，保障您個人信息的安全：
1、為保障您的信息安全，在您退出登錄河行Pay?APP應用時自動刪除登錄信息，7天無操作會自動退出，90天自動清除登錄信息，同時我們建立數據存儲及使用安全規范，通過三個方面來強化數據安全：用戶的分類分級、用戶數據的分類分級及數據輸出環境安全。依據不同的用戶、不同的用戶數據、不同的數據輸出環境，采用不用的數據安全處理方式。
2、我們致力于使用各種安全技術及配套的管理體系來防止您的信息被泄露、毀損或者丟失，如通過網絡安全層軟件（SSL）進行加密傳輸、信息加密存儲、數據脫敏、嚴格限制數據中心的訪問、使用專用網絡通道及網絡代理。
3、請您理解，由于技術水平限制及可能存在的各種惡意手段，有可能因我們可控范圍外的因素而出現問題。在不幸發生用戶信息安全事件后，我們將按照法律法規的要求，及時向您告知：安全事件的基本情況和可能的影響、我們已采取或將要采取的處置措施、您可自主防范和降低風險的建議、對您的補救措施。我們將及時將事件相關情況以郵件、信函、電話或推送通知方式告知您，難以逐一告知用戶信息主體時，我們會采取合理、有效的方式發布公告。同時，我們還將按照監管部門要求，主動上報用戶信息安全事件的處置情況。
4、河行Pay?APP應用相關業務將在中華人民共和國境內收集和產生您的個人信息，我們將前述個人信息存儲在中華人民共和國境內，不會將前述個人信息存儲在中國人民共和國境外。
5、存儲期限：我們僅在為您提供河行Pay?APP應用及服務之目的所必需且合理的期限內或法律法規及監管規定的時限內留存您的個人信息，例如，根據《銀行卡組織和資金清算中心反洗錢和反恐怖融資指引》的規定，您注銷河行Pay?APP用戶賬號或我們停止河行Pay?APP應用的運營后，我們將根據法律法規或監管規定，對您的個人身份信息保存5年，交易信息保存5年，上述存儲期限屆滿后，我們將刪除或對您的個人身份信息和交易信息進行匿名化處理。
五、訪問與管理自己的信息
1、管理您的信息
（1）查詢、訪問及獲取您的個人信息：您可從河行Pay?APP應用登錄，在“我的->商戶名稱”中查閱、訪問您的詳細地址信息、商戶名稱信息、商戶編號信息、負責人手機號、客服電話、電子郵箱信息。為了您的個人信息安全，您的手機號、電子郵箱信息將進行脫敏展示。
您有權獲取您的個人信息類型副本。您可以通過客服熱線400-612-9999或在線客服獲取您確認的河行Pay?APP應用隱私政策副本，以了解您在河行Pay?APP應用的個人信息使用情況。
（2）更正您的信息：如發現您的信息有誤，您可以通過我們的客服熱線400-612-9999進行咨詢，聯系經辦業務（客戶）經理提出更正您信息的需求。
（3）刪除您的信息：如您發現我們收集、使用您的個人信息的行為，違反了法律法規規定或違反了與您的約定，您可聯系我們的客服熱線400-612-9999進行咨詢，聯系經辦業務（客戶）經理要求刪除相應的信息。
（4）商戶注銷：如果您不再使用河行Pay?APP應用時，請聯系經辦客戶經理提出注銷需求，工作人員在收到您的請求后于15個工作日內完成注銷，注銷后將無法再登錄使用河行Pay?APP應用。
（5）撤回您授權同意的個人信息及權限：
1、您可以通過注銷河行Pay?APP賬戶，撤回我們繼續收集您個人信息的全部授權。
2、您也可以遵循您所使用設備的操作系統指示變更或者取消這些授權：
（1）使用Android手機的，?進入手機操作系統“設置-授權管理-應用權限管理河行Pay?APP應用權限設置”；
（2）使用iOS手機的，進入手機操作系統“設置--河行Pay?APP應用權限設置”.
您撤回您授權同意的個人信息及權限后，我們將不再繼續收集和使用您的這些信息，也無法為您提供上述與這些授權所對應的功能，但這不會對您使用河行Pay?APP應用其他服務產生影響。
六、保護未成年人的信息
河行Pay?APP應用僅針對特約商戶提供相關服務，未成年人禁止開立小微商戶、普通商戶、連鎖商戶，河行Pay?APP應用暫不向未成年人提供相關服務。
七、本隱私聲明的適用及修訂
基于業務功能、使用規則、聯絡方式、保存地域變更或法律法規及監管要求，我們可能會適時對本隱私聲明進行修訂。由于河行Pay?APP應用的用戶較多，如本隱私聲明發生變更或更新，我們將以推送通知、彈窗提示或發送郵件或短信、官網發布公告等其他適當的方式來通知您。為了您能及時接收到通知，建議您在聯系方式更新時及時通知我們。若您在本隱私聲明修訂后繼續使用河行Pay?APP應用服務，這表示您已充分閱讀、理解并接受修訂后的本隱私聲明并愿意受修訂后的本隱私聲明約束。您可以在河行Pay?APP應用中“我的-設置-隱私”中查看本隱私聲明。我們鼓勵您在每次訪問時都仔細查閱我們的隱私聲明。
八、疑問與建議
1、如您對本隱私聲明存在任何疑問，或任何相關的投訴、意見，請通過客服熱線400-612-9999或在線客服進行咨詢，我們將在15個工作日內處理完成并反饋給您。
2、如您對我們的答復不滿意，特別是我們的個人信息處理行為損害了您的合法權益，您還可以通過以下外部途徑尋求解決方案：向河北銀行住所地有管轄權的法院提起訴訟，或向網信、電信、公安及工商等監管部門進行投訴或舉報。
九、運營者基本信息
公司名稱：河北銀行股份有限公司
注冊地址：中國河北省石家莊市平安北大街28號
個人信息保護服務熱線：400-612-9999
