云南省农村信用社个人电子银行用户隐私政策
版本更新日期：2026年9月10日
版本生效日期：2026年9月10日
个人电子银行用户隐私政策 正文
尊敬的云南省农村信用社电子银行用户（以下简称“您”），云南省农村信用社联合社（注册地址/常用办公地址：昆明市西山区日新中路389号联系电话0871-96500，网站地址：https://www.ynrcc.com；以下简称“我社”）重视用户的隐私，您在使用云南农信电子银行时，我社将按照《个人电子银行用户隐私政策》（以下简称“本隐私政策”）收集、存储、使用及对外提供您的个人信息。为了保证对您的个人隐私信息合法、合理、适度地收集、使用，并在安全、可控的情况下进行传输、存储，依据《中华人民共和国个人信息保护法》、《中华人民共和国网络安全法》以及金融行业产品和服务提供的关于个人信息保护的相关法律法规、监管规定和国家标准，我社制定了本隐私政策，请您仔细阅读本隐私政策并确定了解我社对您个人信息的处理规则。阅读过程中，如您有任何疑问，可联系我社的客服（服务热线：0871-96500）咨询。对本隐私政策中与您的权益存在重大关系的条款和敏感个人信息，我社采用粗体字进行标注以提示您注意。如您点击或勾选“同意”并确认提交，即视为您同意本隐私政策,并同意我社将按照本隐私政策来收集、使用、存储和共享您的相关信息。
本隐私政策将帮助您了解以下内容：
一、我社如何收集和使用您的个人信息
二、我社如何使用Cookie和同类技术
三、个人信息的共享、转让和公开披露
四、个人信息保护
五、您如何管理您的个人信息
六、我社如何保护未成年人信息
七、本隐私政策如何更新
八、如何联系我社
一、我社如何收集和使用您的个人信息
个人信息是指以电子或者其他方式记录的能够单独或者与其他信息结合识别特定自然人身份或者反映特定自然人活动情况的各种信息。个人信息包括姓名、出生日期、身份证件信息（身份证、护照等）个人生物识别信息、通信通讯联系方式、住址、账户信息、财产状况、位置信息等。敏感个人信息是指一旦泄露、非法提供或滥用可能危害人身和财产安全，极易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的信息，主要包括：身份证件信息（身份证、护照等）、个人生物识别信息、银行账号、征信信息、财产信息、交易信息、位置信息、健康生理信息等。
（一）我社收集和使用个人信息的目的
我社收集您的个人信息，目的在于依法合规地为您提供优质的产品（或服务），该等信息对于充分履行您和我社之间的合约很有必要，并使得我社能够遵守相关法律义务，具体可能包括：
1.为保护您的账户安全，对您的身份进行识别、验证等；
2.为评估您的履约能力及履约状况，用于业务准入和防控风险；
3.为您提供产品（或服务）所必需；
4.为保护您的资金安全；
5.为履行法定义务（如反洗钱义务）；
6.法律、行政法规规定的或经您许可的其他用途。
（二）个人信息的收集
1.我社收集个人信息的方式
（1）我社为您提供金融服务时，您主动向我社提供的信息；
（2）我社为您提供金融服务过程中形成的与服务相关的信息；
（3）向征信机构、信用管理公司、资信评估机构或有关法律、监管机构许可的类似机构收集您的信用信息和行为信息；
（4）向政府机构、司法机关及公共事业单位（如人民银行、公安部、人力资源和社会保障部门、公积金管理中心、中国互联网金融协会等机构）收集与服务相关的必要信息，如您的身份证件信息、工商信息、税务信息、诉讼信息、社保信息等；
（5）经您授权，向合法留存您的信息的自然人、法人以及其他组织收集与我社提供的服务相关的必要信息；
（6）法律、行政法规规定的或经您许可的其他方式。
2.我社收集您的个人信息的范围及用途
为向您提供服务并确保您的云南农信电子银行服务（网上银行服务、手机银行服务、微信银行服务等）安全，在您使用云南农信电子银行服务过程中，我社会根据相关业务需要，收集您在使用（网上银行服务、手机银行服务、微信银行服务等）相关业务功能时输入或因使用该服务而产生的信息（姓名、证件类型、证件号码、银行卡号、银行卡密码、手机号等）：
（1）当您开通电子银行服务时，依据法律法规及监管要求我社会验证您的姓名、身份证件信息、手机号码信息、短信验证码、交易密码等，以帮助您完成电子银行用户注册，如果您拒绝提供这些信息，您可能无法完成注册或无法正常使用电子银行功能。
（2）依据《中华人民共和国反电信网络诈骗法》第十八条规定，为防范电信网络诈骗，保障您账户与资金安全，我社建立异常账户和可疑交易监测机制。在开展风险识别、异常交易监测过程中，我社可依法收集互联网协议地址（IP）、网卡地址（MAC）、支付受理终端（手机设备标识）信息、设备位置信息等必要的相关信息。我社对上述信息严格管控，该类信息仅用于反电信网络诈骗风险监测工作，未经您明确授权，不得用于反电信网络诈骗以外的其他业务用途。
（3）当您使用云南农信电子银行功能或服务时，在下列情形中，您可能需要向我社提供或授权我社收集相应服务所需的个人信息。如您拒绝提供部分功能或服务所需信息，您可能无法使用对应功能或服务，但这不影响您正常使用云南农信手机银行的其他功能或服务。
（3）当您使用云南农信手机银行服务时，为了维护服务的安全稳定运行，预防交易和资金风险，我社会收集以下信息，包括您的设备型号、操作系统、唯一设备标识符、云南农信手机银行软件版本号、登录IP地址、MAC地址、IMSI、IDFV、IDFA、接入网络的方式、类型和状态、网络质量数据、设备加速器（如重力感应设备）、操作日志、服务日志信息（如您在手机银行搜索、查看的信息，服务故障信息）、地理位置信息。如您不同意我社收集前述信息，可能无法完成风控验证，但不影响您正常使用云南农信手机银行的其他功能或服务。
（4）为了提升服务体验、改进我社服务质量，或为防范风险，我社会收集您反馈意见、建议时提供的信息，收集您使用云南农信电子银行功能或服务的类别、方式和操作信息，以及您在我社的用户和交易信息，我社会对这些信息进行综合统计、加工分析，并会根据上述信息持续优化我社的服务或产品。
（5）当您在电子银行中使用第三方提供的服务时，第三方可能会获取您的昵称、头像、用户ID、位置、姓名、证件类型、证件号码、手机号码信息、所属机构信息；在经过您的单独同意后，第三方可获取您的以上信息；对于您在使用第三方提供的服务时主动提供给第三方的相关信息，我社将视为您允许该第三方获取上述此类信息；对于您在使用该第三方服务时产生的信息，应由您与该第三方依法约定上述信息的收集和使用事项。如您拒绝第三方在提供服务时收集、使用或者传递上述信息，将可能会导致您无法在电子银行中使用第三方的相应服务，但这不影响您使用电子银行的其他功能。
（6）以下情形中，您可选择是否授权我社收集、使用您的个人信息：
上述功能可能需要您在您的设备中向我社开启您的设备信息、存储（仅相册）、相机（摄像头）、地理位置（位置信息）、手机通讯录、应用列表的访问权限以及获取WIFI MAC地址、获取IMSI、获取系统属性，以实现这些功能所涉及的信息的收集和使用。请您注意，您开启这些权限即代表您授权我社可以收集和使用这些信息来实现上述功能，如您取消了这些授权，则我社将不再继续收集和使用您的这些信息，也无法为您提供上述与这些授权所对应的功能。如您需要取消上述授权，可在您的应用权限关闭云南农信手机银行的相应权限。
（7）其他
我社在向您提供其他业务功能时，会另行向您说明信息收集的范围与目的，并征得您的同意后方收集提供相应服务所必要的您的信息。我社会按照本隐私政策以及相应的用户协议约定收集、使用、存储、对外提供及保护您的信息。
（三）个人信息的使用
我社为了遵守国家法律法规及监管要求，以及向您提供服务及提升服务质量，或保障您的账户和资金安全，我社会在以下情形中使用您的信息：
1.我社会根据本隐私政策的约定并为实现我社的服务或功能对所收集的您的个人信息进行使用；
2.为了保障服务的稳定性与安全性，我社会将您的信息用于身份验证、安全防范、诈骗监测、预防或禁止非法活动、降低风险、存档和备份用途；
3.根据法律法规或监管要求向相关部门进行报告；
4.邀请您参与我社服务或功能有关的客户调研；
5.我社会对您的信息进行综合统计、分析加工，以便帮助我社评估、改善或设计产品、服务及运营活动等；
6.我社会对我社的服务或功能使用情况进行统计，并可能会与公众或第三方共享这些统计信息，以展示我社的服务或功能的整体使用趋势。但这些统计信息不包含您的任何身份识别信息；
7.当我社展示您的信息时，我社会采用包括内容替换、匿名化处理方式对您的信息进行脱敏，以保护您的信息安全。
（四）征得授权同意的例外
根据相关法律法规、监管要求及国家标准，以下情形中遇到国家有权机关或者监管机关要求我社提供的，或者出于对您的权利、权益进行充分保护的目的，或者此处约定的其他合理情形的，我社会收集使用您的相关个人信息而无需另行征求您的授权同意：
1.与国家安全、国防安全直接相关的；
2.与公共安全、公共卫生、重大公共利益直接相关的；
3.与犯罪侦查、起诉、审判和判决执行等直接相关的；
4.出于维护您或其他个人的生命、财产等重大合法权益但又很难得到您本人同意的；
5.所收集的个人信息是您自行向社会公众公开的；
6.从合法公开披露的信息中收集个人信息的，如合法的新闻报道和政府信息公开等渠道；
7.根据您要求签订和履行合同所必需的；
8.用于维护所提供的产品或服务的安全稳定运行所必需的，例如发现、处置产品或服务的故障；
9.出于公共利益开展统计或学术研究所必需，且其对外提供学术研究或描述的结果时，对结果中所包含的个人信息进行去标识化处理的；
10.法律法规及监管要求规定的其他情形。
二、我社如何使用Cookie和同类技术
（一）Cookie
为确保网站正常运转，我社会在您的计算机或移动设备上存储名为 Cookie 的小数据文件。Cookie 通常包含标识符、站点名称以及一些号码和字符。借助于 Cookie，网站能够存储您的偏好或购物篮内的商品等数据。我社不会将 Cookie 用于本隐私政策所述目的之外的任何用途。您可根据自己的偏好管理或删除 Cookie。您可以清除计算机上保存的所有 Cookie，大部分网络浏览器都设有阻止Cookie 的功能。但如果您这么做，则需要在每一次访问我社的网站时更改用户设置。
（二）Do Not Track（请勿追踪）
很多网络浏览器均设有 Do Not Track 功能，该功能可向网站发布 Do Not Track 请求。目前，主要互联网标准组织尚未设立相关政策来规定网站应如何应对此类请求。但如果您的浏览器启用了 Do Not Track，那么我社的所有网站都会尊重您的选择。
三、个人信息的共享、转让和公开披露
（一）共享
我社不会向其他任何公司、组织和个人共享或转让您的个人信息但以下情况除外：
1.事先获得您的明确同意；
2.如业务需要对外共享您的个人信息，我社会向您告知共享个人信息的目的、数据接收方的类型，并征得您的授权同意。涉及敏感信息的，我社还会告知敏感信息的类型、数据接收方的身份，并征得您的明示授权同意。
3.请您理解，我社可能会根据法律法规规定，或按政府主管部门的强制性要求，对外共享您的个人信息。
4.对我社与之共享个人信息的公司、组织和个人，我社会与其签署严格的保密协议，要求他们按照我社的说明、本隐私政策以及其他任何相关的保密和安全措施来处理个人信息。
5.我社会对合作方获取有关信息的应用程序接口(API)、软件工具开发包(SDK)进行严格的安全检测，并与合作方约定严格的数据保护措施，令其按照我社的委托目的、服务说明、本隐私权政策以及其他任何相关的保密和安全措施来处理个人信息。
6.当您在云南农信电子银行中使用第三方提供的服务时，第三方可能会获取您的昵称、头像、位置、姓名、证件类型、证件号码、证件有效起止日、手机号码信息及其他提供第三方服务所必须的信息；在经过您的明示同意后，第三方可获取您的以上信息；对于您在使用第三方提供的服务时主动提供给第三方的相关信息，我社将视为您允许该第三方获取上述此类信息；对于您在使用该第三方服务时产生的信息，应由您与该第三方依法约定上述信息的收集和使用事项。如您拒绝第三方在提供服务时收集、使用或者传递上述信息，将可能会导致您无法在云南农信电子银行中使用第三方的相应服务，但这不影响您使用云南农信电子银行的其他功能。我们对合作的第三方服务提供者进行严格的安全评估，明确其个人信息处理的边界和安全责任。若您发现第三方违规处理您的个人信息，可进行投诉，我社也会督促第三方整改并协助您维护合法权益。第三方提供的服务包括但不限于：
e滇商城电子商城（数据接收方：广州飞天诚信云商科技有限公司）：授权后，将获取您的姓名、邮寄地址、手机号码及身份证号码；用于商城商品的订单支付、邮寄；
美团外卖（数据接收方：北京三快在线科技有限公司）：授权后，将获取您的地理位置，用于根据您的地理位置获取商品信息及用于外卖配送地址；
海格管家（数据接收方：昆明海格家政服务有限公司）：授权后，将获取您的姓名、手机号码；账号登录及便于家政人员联系上门服务；
云闪付（数据接收方：中国银联股份有限公司）：授权后，将获取您的姓名、手机号码及身份证号码，领取银联优惠需以上信息；
银联优计划（数据接收方：中国银联股份有限公司）：授权后将获取您的手机号码，用于领取银联优惠信息；
积分兑换活动（数据接收方：昆明市联社机构）：授权后，将获取您的手机号码，用于参加积分兑换活动；
医保电子凭证（数据接收方：国家医疗保障局）：授权后，将获取您的姓名、证件类型、证件号码，用于查询医保信息；
电子社保卡（数据接收方：金保信社保卡科技有限公司）：授权后，将获取您的姓名、证件号码、手机号码，用于查询社保信息；
7.当您与云南农信在发生贷款、信用卡或者担保等信用业务时，我社可能会向依法设立的征信机构及其他相关合法机构查询、使用或提供您的信用、资产信息。云南农信依法对您的相关信息承担保密责任，并保证要求合作机构对您的相关信息承担保密责任。
8.当您使用在线自助开通手机银行、设备绑定、开通第三方支付等功能过程中，为确保您的个人信息准确有效，保障您的资金安全，在明确获得您的授权后，会共享你的姓名、手机号码、身份证号到电信运营商（中国电信、中国移动、中国联通）核验您的手机号实名信息，拒绝授权会导致上述功能无法使用。
9.为给您带来更多的服务，云南农信手机银行集成的SDK可能收集、使用您的个人信息，请您知晓：
（1）极光推送SDK
用于实现消息推送（或其他推送）和统计用户活跃度功能。该SDK主体为：深圳市和讯华谷信息技术有限公司；收集个人信息包含：设备标识符（包括Android ID、GAID、OAID、UAID、AAID、IDFA、Boot ID、IMEI、MAC、IMSI），设备硬件信息（包括设备型号、设备屏幕分辨率、设备硬件制造商、设备产品名称、设备存储空间），操作系统信息（包括操作系统版本、系统名称、系统语言），网络信息（包括网络类型、运营商信息、IP地址、DHCP、WIFI状态信息），应用信息（应用崩溃信息、通知开关状态、软件列表、任务列表相关信息）。极光SDK具有自启动功能，为确保本应用处于关闭或后台运行状态下可正常接收到客户端推送的信息，将存在一定频率通过系统发送广播唤醒本应用自启动或关联启动行为，是因为实现功能及服务所必要的。本应用需使用自启动能力，其目的是确保推送通道的稳定性，以便正常及时地向Android设备推送消息。当系统发送广播时，将唤醒极光SDK自启动行为，鉴于极光SDK系以集成方式接入应用，极光SDK自启动，则应用亦随之自启动。该行为系因实现推送功能及服务所必要。极光隐私政策链接：https://www.jiguang.cn/license/privacy。
（2）科大讯飞语音SDK
客户端：Android，iOS
所属公司：科大讯飞股份有限公司
收集信息：语音识别运行时，收集麦克风音频
使用目的及场景：
离线语音听写SDK（Android系统）：为了向您提供语音搜索服务，我社使用了科大讯飞股份有限公司的离线语音听写SDK，该SDK需要获取您的语音信息、设备的Android ID、IMEI信息，用于实现语音识别、语音搜索功能。
隐私政策链接：https://www.xfyun.cn/doc/total_sdk_privacy/offline_iat_privacy.html
离线语音听写SDK（iOS系统）：为了向您提供语音搜索服务，我社使用了科大讯飞股份有限公司的离线语音听写SDK，该SDK需要获取您的语音信息、设备的UUID和应用包名信息，用于实现语音识别、语音搜索功能。
隐私政策链接：https://www.xfyun.cn/doc/total_sdk_privacy/offline_iat_privacy.html
（3）云政通SDK
客户端：Android，iOS
所属公司：中国金融认证中心 简称"CFCA"
收集信息：该SDK需要获取您证件类型、证件号码、手机型号、系统类型、系统版本，以便为您在此设备下载数字证书。
使用目的及场景：该集成的SDK会在您大额非本人转账、理财购买、保险购买、超限额的条码支付及贷款身份信息核实时通过数字证书方式对交易指令进行验证。
隐私政策链接：https://www.cfca.com.cn/20150811/101230094.html
（4）微信SDK
客户端：Android，iOS
所属公司：深圳市腾讯计算机系统有限公司
收集信息：设备标识信息 （设备MAC地址、唯一设备识别码）、Wifi信息(SSID/BSSID)
使用目的及场景：分享截图到微信，微信登录
隐私政策链接：https://support.weixin.qq.com/cgi-bin/mmsupportacctnodeweb-bin/pages/RYiYJkLOrQwu0nb8
（5）支付宝SDK
客户端：Android，iOS
所属公司：支付宝（杭州）数字服务技术有限公司
收集信息：获取网络权限
使用目的及场景：支付宝登录
隐私政策链接：https://opendocs.alipay.com/common/067o75
（6）腾讯地图SDK
客户端：Android，iOS
所属公司：深圳市腾讯计算机系统有限公司
收集信息：地理位置、网络类型，设备型号，手机屏幕密度、尺寸，操作系统及版本，IP地址，OAID，应用当前正在运行的进程名，SSID，SD卡文件、内容相关信息。
使用目的及场景：为了向您提供地图服务，我社使用了深圳市腾讯计算机系统有限公司的腾讯地图SDK，该SDK需要获取您的地理位置、网络类型、设备信息、手机屏幕密度尺寸、操作系统及版本、IP地址、OAID、应用当前正在运行的进程名、SD卡文件内容相关信息、手机方向传感器等信息，用于使用地图功能时提供地图展示、位置信息展示等相关功能。
隐私政策链接：https://privacy.qq.com/document/preview/a10a8634f237464da9a95f4f07e73e40
（7）活体检测SDK
客户端：Android，iOS
所属公司：北京海鑫智圣技术有限公司
收集信息：设备信息、实时人脸图像及人脸特征值
使用目的及场景：提供人脸活体检测功能，将在您进行活体检测期间采集您的人像，并进一步做特征化处理，用于活体判断。人像及特征化信息和活体检测结果仅临时存放在设备内存中，在完成活体检测后，本SDK将立即删除内存中的人像、特征化信息及活体检测结果。
隐私政策链接：https://www.biometric.net.cn/intro/HisignLiveDetectSdkProtocol.pdf
（8）云闪付SDK
客户端：Android，iOS
所属公司：中国银联股份有限公司
收集信息：设备信息：可用于识别你设备的数据,如设备识别信息（设备型号、设备名称、设备MAC地址、操作系统类型、Android ID、OAID、AAID、IDFA、IDFV、OpenID、GUID）、SIM卡运营商、传感器信息（重力、加速度、陀螺仪）、传感器列表、应用列表、当前运行应用进程、读取外部存储文件、BSSID、SSID等在内的描述个人常用设备基本情况的信息，并仅在10.2.5之前版本收集序列号、IMEI、IMSI、SIM卡（IMEI、序列号）信息。位置信息：精确位置、大致位置、IP地址。精准位置信息属于敏感个人信息。
使用目的及场景：支付场景。
隐私政策链接：
https://wallet.95516.com/s/wl/WebAPP/helpAgree/page/agreement/regPrivacy.html?cntryCode=86
（9）腾讯x5浏览器内核SDK
客户端：Android
所属公司：深圳市腾讯计算机系统有限公司
收集信息：常用设备信息（如IMEI/IMSI、SIM卡序列号/MAC地址、android_id）、设备制造商、网络类型、网络状态、手机操作系统、屏幕尺寸、ip地址
使用目的及场景：移动浏览场景体验优化，在Android9版本以下进行网页加载。
隐私政策链接：https://x5.tencent.com/docs.html#202403280001
（10）网络请求OkHttp SDK
客户端：Android
所属公司：开源
收集信息：无
使用目的及场景：使用到网络请求的地方
隐私政策链接：https://square.github.io/okhttp/#license
（11）图片加载Glide SDK
客户端：Android
手机银行使用了开源库Glide用于加载图片。当您打开手机银行，部分页面上的图片是通过Glide加载网络资源；当您在手机银行使用更换用户头像、识别相册中的二维码、外汇开户上传图片以及其他需要上传图片的功能时，会通过Glide加载您手机中的图片。
隐私政策链接：https://muyangmin.github.io/glide-docs-cn/
（12）系统UI SDK AndroidX Widget ViewPager2,AndroidSupportLibraryFragment,AndroidX ConstraintLayout
客户端：Android
所属公司：系统自带
收集信息：无
使用目的及场景：页面绘制
隐私政策链接：https://developer.android.google.cn/quality/privacy-and-security
（13）梆梆安全加固框架（不共享数据）：为防止Android App被破解、篡改、反编译、二次打包等威胁，我社使用了北京梆梆安全科技有限公司开发的安全加固框架。
（14）数美SDK
客户端：Android、iOS
所属公司：北京数美时代科技有限公司
收集信息：软件安装列表、设备进程信息、设备号、系统版本、手机型号、Android ID、OAID、BSSID、IP地址、SSID、基站信息、传感器信息（磁场、陀螺仪、加速传感器）、传感器列表、外部存储目录、粗略定位、麦克风状态。关于数美SDK所收集的信息种类、用途、个人信息保护的规则详见数美（https://www.ishumei.com）,具体以《数美科技隐私政策》为准。
使用目的及场景：识别欺诈用户，防御业务账户安全风险。
（15）神策数据分析SDK
客户端：Android、iOS
所属公司：神策网络科技（北京）有限公司
收集信息：操作日志信息、设备型号、Android ID、IDFV、IDFA、UUID、系统版本、手机型号、任务列表。关于神策所收集的信息种类、用途、个人信息保护的规则详见神策（https://manual.sensorsdata.cn/sa/latest/zh_cn/sdk-22255999.html）,具体以《神策数据隐私政策》为准。
使用目的及场景:云闪付相关轮播图、热门活动等各类业务场景。风险监控和APP业务功能优化。
我们集成了由深圳泰坪科技有限公司提供的FinClip小程序SDK，用于为App内嵌小程序提供运行容器服务。该SDK会收集设备属性信息（操作系统版本、唯一设备标识符IDFV、Android Id、设备类型、MAC地址、内网IP、WiFi信息、运行进程/任务列表、加速度传感器）及服务运行日志信息，用于保障小程序稳定加载运行、排查设备兼容与运行故障、优化产品使用体验；同时将根据您使用的小程序功能，按需申请相册、相机、麦克风、蓝牙、定位、通讯录、日历、网络等系统权限，相关权限仅用于支持对应小程序功能调用，不额外收集与服务无关的个人信息，其完整个人信息处理规则详见官方隐私政策链接：https://www.finclip.com/mop/document/zh/operate/privacy-policy.html
（17）有自启动，主要⽤于优化SDK⻓连接，提升推送送达率及应用活跃度，开发者可以按需配置。
（18）有关联启动，我们采用合并链路技术进⾏信息推送，当一个设备有多个APP的推送链路同时活跃时，我们采用合并链路技术，随机合并成一条链路，以达到为用户省电省流量的目的，当一个设备有离线推送消息待下发的场景时，通过关联启动功能可以下发离线消息，当您关闭这项服务时，关联启动也同时会关闭，会导致电量和流量消耗加大，同时消息触达率也会降低。
（19）上述第三方SDK的隐私政策链接由第三方提供，若链接失效或内容更新，您可通过第三方官方渠道查询最新版本
（二）转让
1.事先获得您的明确同意；
2.根据法律法规或强制性的行政或司法要求；
3.根据法律法规和商业惯例，在合并、收购、资产转让等类似交易中，如涉及到个人信息转让，我社会要求新的持有您个人信息的公司、组织继续受本隐私政策的约束，否则我社将要求该公司、组织重新向您征求授权同意。
（三）公开披露
1.我社不会公开披露您的个人信息，如确需披露，我社会获取您的同意，并告知您披露个人信息的目的、类型；涉及敏感信息的还会告知敏感信息的内容，并事先征得您的明示同意。
2.请您理解，在法律、法律程序、诉讼或政府主管部门强制性要求的情况下，我社可能会公开披露您的个人信息。
（四）征得授权同意的例外
根据相关法律法规、监管要求等规定，以下情形中遇到国家有权机关或者监管机关强制性要求的，或者出于对您的权利、权益进行充分保护的目的，或者此处约定的其他合理情形的，我社可能会共享、转让、公开披露用户信息，无需事先征得您授权同意：
1.与国家安全、国防安全直接相关的；
2.与公共安全、公共卫生、重大公共利益直接相关的；
3.与犯罪侦查、起诉、审判和判决执行等直接相关的；
4.出于维护您或其他个人的生命、财产、声誉等重大合法权益但又很难得到本人同意的；
5.您自行向社会公众公开的个人信息；
6.从合法公开披露的信息中收集的用户信息，如合法的新闻报道政府信息公开等渠道。
（一）个人信息的存储
1.我社在中华人民共和国境内收集和产生的个人信息，将存储在中华人民共和国境内。
生物识别信息的存储：我社将个人生物识别信息与个人身份信息分开存储；我社不会采集您的指纹以及用于面容识别服务的脸部信息，您的指纹及该脸部信息仅保存在您授权采集指纹和脸部信息的设备上；在使用刷脸、声纹等实现识别身份、认证等功能后仅在我社服务端加密存储人脸、声纹特征信息，指纹及设备本地面容特征信息仅存储于您的个人设备中。
2.我社仅在法律法规要求的期限内，以及为实现本隐私政策声明的目的所必须的期限内保留您的个人信息，法律、行政法规对客户身份资料及交易记录有更长保存期限要求的，从其规定。例如：
手机号码：当您使用我社电子银行服务时，我社需要一直保存您的手机号码，以保证您正常使用电子银行服务。当您注销电子银行后，电子银行渠道将停止收集您的手机号码信息，并删除相应的信息；
用户头像：当您设置了头像以后，我社会一直保存您的用户头像，用于页面展示使用。当您注销电子银行或选择恢复默认头像后，我社将删除您设置的头像信息；
客户身份资料及交易信息：反洗钱法规定“客户身份资料在业务关系结束后、客户交易信息在交易结束后，应当至少保存十年”。因此，我们将按照反洗钱法的规定保存您的客户身份资料及交易信息至少10年。当您的个人信息超出我们所保存的期限后，我们会对您的个人信息进行删除或匿名化处理。
（二）个人信息的传输
我社努力采取各种符合业界标准的物理、电子和管理方面的安全措施来保护您的个人信息传输安全，如： SSL/应用层加密技术、HTTP双向认证技术、数字签名等，以防止您的个人信息在收集、传输等过程中遭到泄露、破坏。若您发起跨境汇款，在获得您的授权同意后，您的姓名、汇款账号、等必要信息可能会被传输到境外。此种情况下，我社会采取有效措施保护您的信息安全，跨境汇款业务中的客户姓名、汇款人账号、汇款人地址等数据通过加密传输的方式保护您的信息安全。
（三）个人信息的保护
1.我社已使用符合业界标准的安全防护措施保护您提供的个人信息，我社将尽力防止数据遭到未经授权的访问、公开披露、使用、修改、损坏或丢失。我社会采取一切合理可行的措施，保护您的个人信息。例如：使用加密技术确保数据的保密性；使用受信赖的保护机制防止数据遭到恶意攻击；部署访问控制机制，确保只有授权人员才可访问个人信息。
2.如我社提供的全部或部分云南农信手机银行业务停止运营，我社相关产品或服务将通过公告等形式向您进行告知，同时停止相关产品或服务对您个人信息的收集等操作，保护您的个人信息安全。如因技术故障、网络攻击、自然灾害及事故、人为因素等各种原因造成全部或部分云南农信手机银行业务中断，我社将采取应急处置和恢复措施予以应对，尽快恢复服务。
3.我社已通过国家网络安全等级保护的测评和备案。
4.我社会采取一切合理可行的措施，确保未收集与您所办理业务无关的个人信息。
5.请您理解，由于各种因素有可能出现我社无法合理预见、防范避免、控制的意外情况。互联网并非绝对安全的环境，请使用复杂密码，协助我社保证您的账号安全。
6.如发生个人信息安全事件，我社将按照法律法规的要求，及时采取措施进行化解，同时将事件相关情况（事件的基本情况和可能的影响、我们已采取的处置措施、您可采取的防范措施和补救方法）以邮件、信函、电话、短信等方式告知您，难以逐一告知的，我们将通过官网、手机银行公告等合理、有效的方式发布。同时，我社还将依据监管规定，上报个人信息安全事件处置情况。
7.我社电子银行将尽一切合理努力保护其获得的用户个人信息。为防止用户个人信息在意外的、未经授权的情况下被非法访问、复制、修改、传送、遗失、破坏、处理或使用，我社电子银行已经并将继续采取以下措施保护您的个人信息：
尽管已经采取了上述合理有效措施，并已经遵守了相关法律规定要求的标准，但我社电子银行仍然无法保证您的个人信息通过不安全途径进行交流时的安全性。因此，用户个人应采取积极措施保证个人信息的安全，如：定期修改账号密码，不将自己的账号密码等个人信息透露给他人。 您知悉：您通过云南省农村信用社（https://www.ynrcc.com）登录使用个人网上银行，以及通过云南省农村信用社官网、华为应用市场、小米应用市场、OPPO应用市场、VIVO应用市场、荣耀应用市场、腾讯应用宝下载及登录使用的官方个人手机银行，提供的个人信息保护措施仅适用于我社电子银行平台，请设置个人网上银行和手机银行预留信息，避免登录钓鱼等非法网站和APP，导致个人信息泄露，若登录后预留信息为空或不正确，请及时退出网站或APP，并向云南省农村信用社客服热线（0871-96500）反映。
（四）个人信息的访问
当您完成我社电子银行的账号注册后，您可以查阅或修改您提交给我社电子银行的个人信息，您可从手机银行及网上银行的个人信息修改功能进行查阅或修改。
五、您如何管理您的个人信息
按照中国相关的法律法规和监管规定，我社保障您对自己的个人信息行使以下权利：
（一）访问、更正及更新您的个人信息
您有权通过我社柜面、云南农信手机银行、网上银行等渠道访问及更正、更新您的个人信息，法律法规另有规定的除外。您有责任及时更新您的个人信息。在您修改个人信息之前，我社会验证您的身份。
1.您登录手机银行后，可以在“我的-我的信息”中，查询姓名、性别、证件类型、证件号码、签约手机号码、所属机构信息；在客户信息修改中，可以修改身份证有效期、联系电话、职业、工作单位、国家/地区、住宅地址等；在“安全中心”中查询、修改您的安全设置；在“账户”功能中管理绑定的银行卡、开通e账户、Ⅲ类户、其他账户服务；在“消息服务定制”中管理账户变动通知、金融行情通知、信用卡账单发送方式、积分活动通知、缴费提醒、优惠活动通知、财富消息通知；在“我的缴费”中查询及更新您开通签约代扣服务的签约账号；在“我的”-“安全中心”-“第三方服务授权管理”中对已授权获取个人信息的第三方服务进行管理。
快捷支付管理—快捷支付是云南农信针对第三方支付机构及部分优质商户推出的授权支付服务。持有云南农信活期储蓄或信用卡账户的个人客户，通过第三方授权开通快捷支付功能后，客户在第三方办理支付业务时不需再跳转到云南农信支付页面，客户通过第三方安全验证后，直接完成支付。快捷支付管理业务包括快捷支付授权账户的查询、中止授权、恢复授权、指定账户禁止开通快捷支付授权功能。
安全中心--为客户提供多种增强云南农信手机银行使用的安全服务，确保银行账户的安全。主要功能包括：移动云证书设置、面容认证、指纹认证、手势认证、刷脸认证、声纹认证、绑定设备、预留信息设置、手机卡认证、账户安全锁。
2.您登录网上银行后，可以在“设置”中，进行私密设置、支付设置、短信设置、安全设置、个人信息设置、消息服务定制；可以在“生活服务首页-便捷缴费-签约代扣”中查询及更新您的签约账号。
私密设置--通过采用防伪、设置私密等安全技术提供个性化的网银安全定制功能。主要功能包括防伪信息、账户功能设置、暂停网银、修改私密信息。
支付设置--包括快捷付和快捷支付管理。其中快捷付是云南农信针对部分优质商户推出的授权支付服务。持有云南农信活期储蓄或信用卡账户的个人客户，通过网银或账号短信验证方式向特定商户授权开通快捷付功能后，客户在该商户办理支付业务时不需再跳转到云南农信支付页面，客户通过商户端安全验证后，即可完成支付。快捷付业务主要包括委托授权、注销授权、修改授权、委托代扣业务；其中开通委托授权业务分别可以从网上银行系统或从商户系统发起委托授权业务。
短信设置--包括短信验证设置和短信提醒设置。短信验证设置为客户提供转账交易过程中交易确认提醒，进一步保证个人网上银行转出账户资金安全。
安全设置--为客户提供多种增强网上银行使用的安全服务，确保网上银行账户的安全。主要功能包括：修改密码、动态口令、开通便捷支付服务、免验证设置、国密盾激活、快捷转账设置。
个人信息设置--邮件服务接收网银发送的公告信息及提供客户给系统发送咨询、投诉、建议、表扬等信息的功能。为客户提供个性化的用户昵称设置功能，可以使用昵称登录云南农信网上银行。支持查询个人基本信息及设置头像、背景图片。
消息服务定制--可定制维护账户变动通知、金融行情通知、信用卡消息通知、积分活动信息提醒，通知消息通过手机银行、短信渠道接收。
3.对于修改手机银行签约手机号信息，可以通过我社柜台或自助设备办理。
（二）删除您的个人信息
您在我社手机银行可以清除部分个人信息，包括解除银行卡绑定清除缓存记录。
在以下情形中，您可以向我社提出删除个人信息的请求：
如我社决定响应您的删除请求，我社还将同时通知从我社获得您的个人信息的实体，要求其及时删除，除非法律法规另有规定，或这些实体获得您的独立授权。
当您从我社的服务中删除信息后，我社可能不会立即在备份系统中删除相应的信息，但会在备份更新时删除这些信息。
如法律、行政法规规定的保存期限未届满，或者删除您信息从技术上难以实现的，我社将停止除存储和采取必要的安全保护措施之外的处理。
（三）改变您授权同意的范围或撤销您的授权
每个业务功能需要一些基本的个人信息才能得以完成。对于为提升产品或服务体验而额外收集、使用的个人信息（如位置、手机通讯录等），您可通过手机银行“设置—隐私”，撤销已授权的系统权限、隐私协议。可通过“安全中心—第三方服务授权管理”撤销已授权的事项。您可以根据手机的不同品牌和型号，在手机系统设置中通过开通或关闭位置服务权限、读取联系人权限、拨打电话权限等，随时给予或撤回您的授权同意。
请您注意，您自主注销我社电子银行服务（网上银行服务、手机银行服务、微信银行服务等）的同时，将视同您撤回了对我社该电子银行服务《个人电子银行用户隐私政策》的同意，例如您注销我社手机银行服务，视同您撤回了对我社手机银行《个人电子银行用户隐私政策》的同意。当您撤回同意后，我社将不再处理相应的个人信息。但您撤回同意的决定，不会影响此前基于您的授权而开展的个人信息处理。
（四）个人信息主体注销账户
如您为我社电子银行注册用户，您可以到网点通过我社柜面或自助设备等渠道注销您的电子银行，也可选择通过以下方式自助注销。
1.如注销手机银行，您可登录我社手机银行客户端，点击“安全中心”-“注销手机银行”，输入手机号码、相关账号、账户密码和短信验证码，验证通过后即可注销手机银行。
2.如注销网上银行，您可登录网上银行后，进入“我的账户”菜单中的“账户管理”，选择“注销网银服务”，删除网上银行所有账户并终止网银服务；或在个人网上银行登录界面选择“个人网上银行注销”，输入客户的姓名、证件号码、任一云南农信实名制账号、账户密码、账户预留手机号信息，校验成功后，即可进入销户页面，删除网上银行所有账户并终止网上银行服务。
3.如注销微信银行，您可以点击微信菜单或通过对话模式输入“解绑”向我社公众号发起解绑指令，即可取消银行账户与微信的绑定关系；或者在“云南农信”微信公众号详情页面点击“不再关注”按钮，即可取消“云南农信”微信公众号的关注，取消关注后系统自动解除客户所有绑定关系。
网上银行注销—您可在登录网银后，在“设置”的“消息服务定制”中进行账户变动通知服务的注销。其中，网上银行签约客户可在登录网银后，“我的账户”的“渠道互动签约与维护”中注销短信转账汇款与缴费充值服务。
手机银行注销—您可在登录手机银行后，通过“消息服务定制”菜单，注销账户变动通知服务。其中，手机银行签约客户可在登录手机银行后，通过“短信金融服务”菜单，注销缴费充值服务。
如您非我社电子银行注册用户，您可以自主选择卸载或停止使用手机银行客户端，以阻止我社获取您的个人信息。您注销电子银行的行为是不可逆行为，一旦您注销您的电子银行，您的手机银行会同步注销，我社将不再通过手机银行客户端收集您的个人信息，并将删除有关您手机银行的一切信息，法律法规或监管机构对个人信息存储时间另有规定的除外。
请您注意，我社电子银行注册用户仅在手机设备中删除手机银行App时，我社不会注销您的手机银行，有关您手机银行的一切信息不会删除。您仍需注销您的电子银行方能达到以上目的。注销电子银行前，请您务必自行处理完毕账户内的理财持仓、贷款还款、代扣代缴、快捷支付授权等所有关联业务，注销后相关业务将无法通过电子银行办理，由此产生的风险由您自行承担。
（五）个人信息主体获取个人信息副本
您有权获取您的个人信息副本，您可在访问您的个人信息时自行复制您的个人信息。在技术可行的前提下，如数据接口已匹配，我社还可按您的要求，将您的个人信息副本传输给您指定的第三方。
（六）响应您的请求
如果您无法通过上述方式访问、更正或删除您的用户信息、或注销您的手机银行账户，或您需要访问、更正或删除您在使用我社服务或功能时所产生的其他用户信息，或您认为我社存在任何违反法律法规或与您关于用户信息的收集或使用的约定，您均可通过本隐私政策中的联系方式与我社取得联系。受理您的问题后，我社将会在15个工作日内完成核查和处理。为了保障安全，我社可能需要您提供书面请求，或以其他方式证明您的身份，我社将在收到您反馈并验证您的身份后及时答复您的请求。对于您合理的请求，我社原则上不收取费用，但对多次重复、超出合理限度的请求，我社将视情况收取一定成本费用，收费标准按《云南省农村信用社服务价格目录》执行。对于非法、违规、无正当理由、可能无端重复、需要过多技术手段（例如，需要开发新系统或从根本上改变现行惯例）、给他人合法权益带来风险或者非常不切实际的请求，我社可能会将予以拒绝。
尽管有上述约定，但根据相关法律法规、监管要求等规定,以下情形中遇到国家有权机关或者监管机关要求的，或者存在以下约定其他情形的，我社将可能无法响应您的请求：
1.与国家安全、国防安全相关的；
2.与公共安全、公共卫生、重大公共利益相关的；
3.与犯罪侦查、起诉、审判和判决执行等相关的；
4.有充分证据表明您存在主观恶意或滥用权利的；
5.响应您的请求将导致您或其他个人、组织的合法权益受到严重损害的；
6.涉及我社商业秘密的。
六、我社如何保护未成年人信息
（一）未成年人使用云南农信服务，必须在其父母或者其他监护人的监护下进行。我社将根据国家相关法律法规的规定保护未成年人的个人信息的保密性及安全性。
（二）如您为未成年人，请您的父母或监护人阅读本隐私政策，并在征得您父母或监护人同意的前提下使用我社的服务或向我社提供您的信息。对于经父母或监护人同意而使用您的信息的情况，我社只会在受到法律允许、父母或监护人明确同意或者保护您的权益所必要的情况下使用或共享此信息。如您的监护人不同意您按照本隐私政策使用我社的服务或向我社提供信息，请您立即终止使用我社的服务并及时通知我社，以便我社采取相应的措施。为保护儿童权益及资金安全，我社暂不支持年龄不满16周岁的未成年人开通电子银行服务。（注：电子银行支持手机号用户注册，且在未完成实名认证前，我社无法甄别用户年龄，也不会提供涉及资金的交易功能）。
（三）如您为未成年人的父母或监护人，当您对您所监护的未成年人的个人信息处理存在疑问时，请通过本隐私政策中的联系方式联系我社。
七、本隐私政策如何更新
根据国家法律法规变化及服务运营需要，我社将对本隐私政策及相关规则相应地进行修改，修改后的内容会通过我社官网(www.ynrcc.com)、云南农信手机银行等渠道公布，公布后即生效，并取代此前相关内容。其中手机银行渠道将通过弹窗提醒，并重新获取您的授权和同意。您应注意关注相关公告、提示信息及协议规则等相关内容的变动。您知悉并确认，如您不同意更新后的内容应立即停止使用相应服务，并注销相关的用户，我社将停止收集您的相关个人信息；如您继续使用服务，即视为同意接受更新内容。
八、如何联系我社
如您对本隐私政策存在任何疑问，或任何相关的投诉、意见，请联系客服热线0871-96500、官方网站(www.ynrcc.com)、发送邮件至个人信息保护负责人电子邮箱(grxxbh@ynrcc.com)、云南农信手机银行“帮助中心”里的“意见反馈”和“在线客服”、以及我社各营业网点进行咨询或反映。受理您的问题后，我社将会在15个工作日内给予答复。如果您对我社的答复不满意，特别是如果您认为我社的个人信息处理行为损害了您的合法权益。您有权通过投诉、调解、申请仲裁、诉讼等方式保护您的正当权益。