广西农村商业联合银行股份有限公司企业网上银行、企业手机银行隐私政策

本版发布日期：2026年 1 月 18 日
生效日期：2026年 1 月 18 日

广西农村商业联合银行股份有限公司（以下简称“我行/社”）通过广西农信企业手机银行APP、广西农商网银客户端、广西农商联合银行企业网上银行（网址www.gx966888.com，https://qy.gx966888.com）等专业线上企业电子银行系统（以下简称“企业电子银行系统”）为您所属的企业提供企业网上银行、企业手机银行服务（以下简称“企业电子银行服务”），而您作为企业授权代理人，代表该企业使用企业网上银行、企业手机银行服务，我行/社需要收集、存储、使用、提供、转让、和公开您的个人信息。为说明我行/社如何收集、存储、使用、提供、转让和公开您的个人信息以及您享有何种权利，我行/社将通过本政策向您阐述相关事宜，其中要点如下：
　　Ⅰ.我行/社将说明收集您的个人信息类型及其用途，以便您了解我行/社针对某一特定功能所收集的具体个人信息类别、使用理由及收集方式。
　　Ⅱ.当您使用一些功能时，我行/社会在获得您的单独授权后，收集您的某些敏感信息，如您拒绝提供这些信息可能会影响您正常使用相关功能。单独授权是指您以纸质形式签署或以数据电文形式签署的对我行/社您的个人信息进行特定处理作出明确授权的行为。　　
　　Ⅲ.我行/社不会主动提供或转让您的个人信息，如需要提供或转让您的个人信息情形时，我行/社将事先征得您的单独授权。

对本政策中我行/社认为与您的权益存在重大关系的条款和敏感个人信息，我行/社采用粗体字进行标注以提示您特别注意。本政策以数据电文的形式签署，自您在企业电子银行系统勾选“同意”并确认提交时生效，本政策生效即视为您知悉本政策,并同意我行/社按本政策来收集、使用、存储、提供、转让和公开您的个人信息。
　　我行/社深知个人信息对您的重要性，会尽力保护您的个人信息安全。我行/社致力于维护您对我行/社的信任，恪守以下原则保护您的个人信息：权责一致原则、目的明确原则、选择同意原则、最小必要原则、确保安全原则、主体参与原则、公开透明原则等。同时，我行/社承诺依法采取相应的安全保护措施来保护您的个人信息。本政策信息要点如下：
　　一、我行/社如何收集和使用您的个人信息
　　二、我行/社如何存储和保护您的个人信息
　　三、我行/社如何提供、转让和公开披露您的个人信息
　　四、您如何管理个人信息
　　五、我行/社如何处理未成年人信息
　　六、本政策如何更新
　　七、如何联系我行/社

一、我行/社如何收集和使用您的个人信息

个人信息是以电子记录与已识别或者可识别的自然人有关的各种信息，包括姓名、手机号码、身份证件类型、身份证件基本信息、婚姻状况、工作单位、职务、地理位置、资金用途信息以及其他基础信息及敏感个人信息，不包括匿名化处理后的信息。敏感个人信息是一旦泄露或者非法使用，容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人信息，包括身份证件号码、生物识别（包括但不限于指纹、脸部图像信息）、宗教信仰、特定身份、医疗健康、金融账户（包括但不限于银行卡号、个人银行结算账户账号、开户行）、行踪轨迹、行为信息（包括但不限于您在企业电子银行系统的点击记录、搜索记录、交易记录）、登录密码等信息，以及不满十四周岁未成年人的个人信息。
　　（一）我行/社如何收集您的个人信息
　　为向您提供服务并确保您所属的企业金融账户安全，在您使用企业电子银行服务过程中，我行/社会收集您在使用过程中主动输入或因使用服务而产生的信息：
　　1.当您使用时，您可能需要向我行/社提供或授权我行/社收集相应服务所需的个人信息。如您拒绝提供，您可能将无法使用相应功能或服务。
　　（1）当您首次登录企业电子银行系统时，我行/社将收集手机号码、身份证件类型、证件号码，用于有关信息有效性验证，并向您提供的手机号码发送企业电子银行系统首次登录密码。

（2）当您登录企业电子银行系统时，我行/社将对登录手机号码、登录密码进行有效性核验。我行/社还会收集设备信息用于硬件绑定和登录安全加固。
　　（3）对于某些品牌或型号的手机设备，您可以选择基于设备本地生物特征的指纹/面容识别认证方式登录企业电子银行系统。在您开启指纹/面容识别登录后，您登录企业电子银行系统时需要使用您的指纹或脸部图像信息进行验证。我行/社不会采集您的指纹及脸部图像原图，其信息仅在您授权采集脸部图像的手机设备上保存和处理。如您不想使用指纹/面容识别认证方式登录，仍可通过其他方式进行登录。为保证您的个人信息和账户资金安全，您不要在手机设备中留存他人指纹或面容信息。
　　（4）当您在企业电子银行系统办理单笔或批量转账、工资代发业务时，我行/社需要您提供收款方的姓名、金融账户信息、资金用途信息，用以办理相应业务。

（5）当您在企业电子银行系统使用基于地理位置的功能时，我行/社会收集您的位置信息，目的是为了向您提供所在位置附近网点关于对公账户的信息变更、大额取现的预约服务。

（6）当您作为法定代表人使用我行/社企业电子银行系统申请对公贷款时，我行/社需要您提供您的姓名、手机号码、身份证件类型、证件号码、婚姻状况等个人信息。

　　2.当您使用企业电子银行系统的服务时，为了维护服务的正常运行及保障您的账号安全，我行/社可能还会收集以下基础信息，包括您的登录设备型号、操作系统、Android ID、获取指定包名信息、企业电子银行系统软件版本号、登录IP地址、设备MAC地址、接入网络的方式、类型和状态、网络质量数据、设备感应数据、操作日志、系统参数、应用权限、安装的应用信息、服务日志信息（如您在企业电子银行系统搜索、查看的信息、服务故障信息、引荐网址等信息），这些信息是我行/社通过企业电子银行系统为您提供企业网上银行、企业手机银行服务必须收集的基础信息，以保障您正常使用我行/社的服务。
　　3.为向您提供更加准确和便捷的服务，提升服务体验、改进服务质量，或为防范风险，我行/社会收集您反馈意见建议或举报时提供的信息，收集您参与问卷调查时向我行/社反馈的信息，我行/社会对这些信息进行统计、分析，在征得您的同意后，根据上述信息向您推荐和提供相应服务或产品。
　　4.在下表所列场景/服务下，我行/社在提供企业手机银行服务时可能会调用您的一些设备权限（详见下表）。我们将在首次调用相应权限前以弹窗形式提示您，您可以在设备的设置功能中选择关闭部分或全部权限，以拒绝我行/社收集相应的个人信息，但会对您使用企业手机银行服务时造成影响。

5.当您在使用企业电子银行系统的功能或服务时，在某些特定使用场景下，我行/社可能会使用具有相应业务资质及能力的第三方服务商提供的软件服务工具包（简称“SDK”）来为您提供企业电子银行服务，由第三方服务商收集您的必要信息。具体包括以下几种：

6.当您使用企业电子银行时，在您点击同意本政策前，我行/社会通过设备ID查询当前设备的上次登录信息。
　　7.为确保企业电子银行系统正常运转，我行/社会在您移动设备上存储名为Cookie的小数据文件。Cookie通常包含标识符、站点名称以及一些号码和字符。借助于Cookie，能够存储您的偏好数据。我行/社不会将Cookie用于本政策所述目的之外的任何用途。您可根据自己的偏好管理或删除Cookie。您可以在您移动设备的系统设置中选择清除您设备上保存的所有Cookie。
　　8.当您使用企业电子银行服务时，为了保障您能正常收到消息离线推送，在您同意本政策后，广西农信企业手机银行APP在必要时会开启自启动或关联启动功能。
　　9.当您使用广西农信企业手机银行APPAndroid客户端功能时，需要获取您的手机终端唯一标志信息（Android id），用于启动时对设备运行环境进行安全检测。

10.当您在手机银行首次登录设备并绑定、手机盾开通等业务，需调用摄像头进行人脸识别，原始的人脸图像信息在前端经过加密并完成活体检测后发送至我行后台系统进行人脸对比，该人脸数据仅用于实时认证，以确保操作者为本人，保障您的账户安全。人脸数据不会与第三方共享，相关人脸识别信息仅在认证过程中临时处理，不进行存储。不会用于本政策外约定范围以外的任何目的。如您不提供上述信息，我行将无法向您提供需完成人脸识别认证后方可使用的产品或服务。
　　（二）我行/社如何使用您的个人信息
　　1.为确保企业电子银行服务安全，帮助我行/社更好地了解企业电子银行系统运行情况，我行/社可能记录企业电子银行系统运行的相关信息，比如您使用企业电子银行系统的频率、崩溃数据、总体使用情况、性能数据等。我行/社不会将存储在分析软件中的信息与您在企业电子银行系统中输入的任何个人身份信息相结合。
　　2.我行/社在收集您的个人信息后，可能会通过技术手段对您的信息数据进行去标识化处理。去标识化处理后的信息将无法直接识别个人信息主体，您同意我行/社对去标识化的数据进行分析并予以使用，以持续优化企业电子银行系统。
　　3.请您理解，我行/社向您提供的功能和服务是不断更新和发展的，如果某一功能或服务未在本政策载明且收集了您的个人信息，我行/社会通过页面提示、交互流程、网站公告等方式另行向您说明信息收集、使用的内容、范围和目的，并在使用前征得您的单独授权。
　　4.为向您提供更优质服务，便于您及时了解最新产品、服务和优惠活动，我行/社可能通过弹窗推送、广告位等方式向您展示金融产品、服务及优惠活动等营销、用户体验改进和市场调查信息。您可点击弹窗上的“X”按钮关闭弹窗。
　　5.为了向您提供更契合您的需求和兴趣的活动、功能、广告、产品等内容，给您带来更好的使用体验，我行/社可能会根据您的行为信息，基于特征标签的用户画像、用户风险评级信息，使用计算机算法对上述信息进行自动计算和分析，以此来提取您的个性化行为特征，在企业电子银行页面中的宫格区域、弹框广告等区域，向您展示理财、存款、缴费等产品推荐或营销活动推荐或系统功能推荐等个性化内容。
　　（三）征得授权同意的例外
　　根据相关法律法规、监管要求及国家标准、我行/社相关规章制度，出现以下情形，或遇到国家有权机关或者监管机关要求我行/社提供的，或者出于对您的权利、权益进行充分保护的目的，或者符合本政策的其他合理情形的，我行/社收集、使用您的个人信息不必征求您的授权同意：
　　1.根据您要求签订和履行合同所必需的；
　　2.与我行/社履行法律法规、监管要求、规章制度规定的义务相关的；
　　3.与国家安全、国防安全直接相关的；
　　4.与公共安全、公共卫生、重大公共利益直接相关的；
　　5.与刑事侦查、起诉/仲裁和执行等直接相关的；
　　6.出于维护您或其他个人的生命、财产等重大合法权益但又难以得到本人同意的；
　　7.所收集的个人信息是您自行向社会公众公开的，但您明确拒绝或我行/社收集、使用该信息侵害您重大利益的除外；
　　8.从合法公开披露的信息中收集个人信息的，如合法的新闻报道、政府信息公开等渠道，但您明确拒绝或我行/社收集、使用该信息侵害您重大利益的除外；
　　9.用于维护所提供的产品或服务的安全稳定运行所必需的，例如发现、处置企业电子银行系统的故障；
　　10.法律法规及监管机构规定的其它情形。

　　二、我行/社如何存储和保护您的个人信息
　　（一）存储
　　1.我行/社会按照法律法规及监管要求规定，将在境内收集和产生的个人信息存储于境内。我行/社仅会在法律法规及监管要求的期限内保留您的个人信息，除非需要延长保留期或受到法律法规的允许。在您的个人信息超出保留期间后，我们将严格适用法律法规、规章制度、监管要求的要求处理您的个人信息。
　　2. 我行/社仅在本政策所述目的所必需期间和法律法规及监管要求的时限内保留您的个人信息及您的企业信息，例如：
　　手机号码：当您需要使用企业电子银行服务时，我行/社需要一直保存您的手机号码，以保证您正常使用该服务，当您所属的企业解除企业网上银行和企业手机银行签约关系后，我行/社将删除相应的信息；
　　用户头像：当您设置了头像以后，我行/社会一直保存您的头像。当您选择恢复默认头像后，我行/社将删除您设置的头像信息；
　　登录地区：当您登录后，我行/社会记录您企业的企业电子银行注册地信息作为登录地区，以保证您正常使用企业电子银行服务。此信息随着客户端的卸载而删除。
　　（二）保护
　　1.我行/社将遵守相关法律规定，采取必要措施保障个人信息的安全，以防止个人信息在意外的、未经授权的情况下被非法访问、复制、修改、传送、破坏、处理或使用。例如，信息加密存储、使用加密技术进行信息传输、匿名化处理信息、数据库加锁等手段来保护您的个人信息。
　　2.我行/社建立配套的管理制度、内控机制和流程以保障您的个人信息安全。例如，严格限制信息访问权限、对信息访问及处理行为进行系统监控、要求相关工作人员签署保密协议等。
　　3.若发生个人信息泄露等安全事件，我行/社会启动应急预案，阻止安全事件扩大，并将及时将事件相关情况以推送通知、邮件或电话等方式告知您，难以逐一告知个人信息主体的，我行/社会采取公告等合理、有效的方式告知。
　　4.互联网环境并非百分之百安全，我行/社将尽力确保您发送给我行/社的个人信息的安全性。如果我行/社的物理、技术或管理防护设施遭到破坏，导致您的个人信息被非授权访问、公开披露、篡改、或毁坏且造成您的合法权益受损，我行/社将严格按照法律法规的规定承担相应的法律责任。

　　三、我行/社如何提供、转让和公开披露您的个人信息
　　（一）提供和转让
　　我行/社不会向其他任何公司、组织和个人提供或转让您的个人信息，但以下情况除外：
　　1.事先获得您的单独授权。
　　2.如需要对外提供、转让您的个人信息，我行/社将准确记录和存储个人信息的提供、转让情况，包括提供或转让的日期、规模、目的以及数据接收方基本情况等，同时会向您告知提供、转让个人信息的目的、数据接收方的名称或者姓名、联系方式、处理方式和个人信息的种类，并事先征得您的单独授权。涉及敏感个人信息的，我行/社还会告知敏感个人信息的类型、数据接收方的数据安全能力、处理敏感信息的必要性以及对您权益的影响，并征得您的单独授权。在提供、转让个人信息时，非因收购、兼并、重组、破产原因的，我行/社将事先开展个人信息安全影响评估，并依评估结果采取有效的保护个人信息主体的措施；个人生物识别信息原则上不应提供、转让。确需提供、转让的，我行/社将按照处理敏感个人信息的要求向您告知并获取您的单独授权。
　　3.我行/社可能会向本政策第一大点的第5小点中列明的第三方提供您的部分基础信息，包括您的设备型号、唯一设备标识符、设备状态信息、网络设备硬件地址MAC等，以便及时向您的移动设备发送金融服务提醒及相关交易通知。在经过您的授权同意后，第三方可获取您的上述个人信息。
　　4.我行/社可能会为您提供基于位置的服务，第三方位置提供商可能会基于您对系统定位的授权及设定，收集您的部分基础信息，包括您的设备型号、唯一设备标识符、网络设备硬件地址MAC等。在经过您的授权同意后，第三方可获取您的上述个人信息。
　　5.根据法律法规和商业惯例，在我行/社发生合并、收购、资产转让等类似交易中，如涉及到个人信息转让或转移，我行/社会要求新的持有您个人信息的公司、组织继续受本隐私政策的约束，否则我行/社将要求该公司、组织重新向您征求授权同意。当我行/社停止运营产品或服务时，将及时停止继续收集您的个人信息，对所持有的个人信息将严格按照法律法规、监管要求删除或匿名化处理，并将停止运营的通知以逐一送达或公告的形式通知您。
    6.请您理解，我行/社可能会根据法律法规规定，或按政府主管部门的强制性要求，对外提供您的个人信息。
    7.我行/社会对本政策第一点中列明的第三方获取个人信息的应用程序接口（API）、软件工具开发包（SDK）进行严格的安全检测，并与第三方约定严格的数据保护措施，要求其按照我行/社的委托目的、服务说明、本隐私政策以及其他任何相关的保密和安全措施来处理个人信息。
　　8.因提供、转让个人信息发生安全事件而对个人信息主体合法权益造成损害的，个人信息处理者应严格按法律法规的规定承担相应的责任。
　　9.个人信息处理者发现数据接收方违反法律法规要求或本政策约定处理个人信息的，应立即要求数据接收方停止相关行为，且采取或要求数据接收方采取有效补救措施（如更改口令、回收权限、断开网络连接等）控制或消除个人信息面临的安全风险；必要时个人信息处理者应解除与数据接收方的业务关系，并要求数据接收方及时删除从个人信息处理者获得的个人信息。
　　（二）公开披露
　　1.如须对外披露所收集的您的个人信息，我行/社会向您告知公开披露的目的、披露信息的类型及可能涉及的敏感个人信息，并获取您的单独授权。
　　2.请您理解，根据法律法规、规章制度、监管要求，或政府主管部门强制性要求，或法律程序要求，我行/社可能会公开披露您的个人信息。
　　（三）征得授权同意的例外
　　根据相关法律法规及监管要求、国家标准，以下情形中，我行/社可能会提供、转让、公开披露您的个人信息不必事先征得您授权同意：
　　1.与我行/社履行法律法规规定的义务相关的；
　　2.与国家安全、国防安全直接相关的；
　　3.与公共安全、公共卫生、重大公共利益直接相关的；
　　4.与刑事侦查、起诉/仲裁和执行等直接相关的；
　　5.出于维护您或其他个人的生命、财产、声誉等重大合法权益但又难以得到本人同意的；
　　6.您自行向社会公众公开的个人信息；
　　7.从合法公开披露的信息中收集的个人信息，如合法的新闻报道、政府信息公开等渠道。

四、您如何管理您的个人信息
　　按照中华人民共和国相关的法律法规和监管规定，我行/社保障您对自己的个人信息行使以下权利：
　　（一）访问、更正及更新您的个人信息
　　您有权通过企业电子银行系统访问、更正、更新您的个人信息，法律法规另有规定的除外。在您修改个人信息之前，我行/社会验证您的身份。在您使用企业电子银行系统期间，您有权修改或自主更新您的个人信息。您登录企业网上银行客户端，通过“企业管理台－操作员管理”可以更新绑定手机号码。您也可以至我行/社网点申请修改相关企业及个人信息，请提前咨询我行/社工作人员以携带相关印鉴资料。
　　（二）删除您的个人信息
　　在以下情形中，您可以向我行/社提出删除您的个人信息的请求：
　　1.如果我行/社违反法律法规、规章制度、监管要求或与您的约定收集、使用、处理个人信息的行为；
　　2.如果我行/社收集、使用您的个人信息，却未征得您的同意或您已撤回同意；
　　3.如果您不再使用我行/社的产品或服务，或您注销了账号；
　　4.如果我行/社不再为您提供产品或服务，或您的信息依据法律法规、规章制度、监管要求保存期限已届满；
　　5.如果我行/社处理个人信息的目的已实现或无法实现，或相关个人信息对实现处理目的不再必要；
　　6.法律、行政法规规定的其他情形。
　　如我行/社决定响应您的删除请求，我行/社还将同时通知从我行/社获得您个人信息的第三方并要求其及时删除，除非法律法规另有规定或第三方获得您的独立授权。
　　当您从我行/社的服务中删除信息后，我行/社可能不会立即在备份系统中删除相应的信息，但会在备份更新时删除这些信息。
　　如法律法规、规章制度、监管要求规定的保存期限未届满，或者删除客户信息从技术上难以实现的，我行/社将停止除存储和采取必要的安全保护措施之外的处理。
　　（三）改变您授权同意的范围
　　每个业务功能需要一些个人信息才能得以完成。对于为提升产品和服务体验而收集、使用的个人信息（比如地理位置信息），您可以根据手机的不同品牌和型号，通过开通或关闭位置服务权限，随时给予或撤销您的授权同意。您可以通过关闭企业电子银行系统部分功能，或在开通使用部分功能或服务时拒绝提供相关个人信息的方式，来阻止我行/社或提供相关服务的第三方获取您的个人信息。上述方式可能会导致我行/社或相关第三方无法为您提供相应服务。
　　（四）个人信息主体注销账户
　　如您所属的企业解约企业电子银行后，则您所属企业的企业电子银行系统账号同步注销。您可以自主选择卸载或停止使用企业电子银行系统，我行/社将不再通过企业电子银行系统收集您的个人信息，并将删除有关您和您企业的企业电子银行系统账号的一切信息，法律法规、规章制度或监管要求另有规定的除外。
　　请您注意，您在您的手机设备中删除企业电子银行系统时，我行/社不会注销您企业的企业电子银行系统账户，有关您企业的企业电子银行系统账号的一切信息不会删除。

您所属的企业解约企业电子银行的同时，将视同您撤回对本政策的同意，我行/社将不再收集相应的个人信息，但不会影响此前基于您的授权而进行的个人信息收集。
　　（五）响应您的删除或改变个人信息的请求
　　为保障安全，我行/社需要您提供删除或改变个人信息的书面请求。我行/社收到您的书面请求后，会先验证您的身份，再处理您的请求。一般情况下，我行/社将在验证您的身份后的15个工作日内核查并处理。请您理解，对于目前技术手段尚不支持、可能给他人合法权益带来风险等请求，我行/社可能会予以拒绝。
　　尽管有上述约定，但按照相关法律法规、监管要求等规定，存在以下情形时我行/社将可能无法响应您的请求：
　　1.与我行/社履行法律法规规定的义务相关的；
　　2.与国家安全、国防安全直接相关的；
　　3.与公共安全、公共卫生、重大公共利益相关的；
　　4.与刑事侦查、起诉/仲裁和执行等相关的；
　　5.我行/社有充分证据表明您存在主观恶意或滥用权力的；
　　6.出于维护您或其他个人的生命、财产等重大合法权益但又难以得到您授权的；
　　7.响应您的请求将导致您或其他个人、组织的合法权益受到严重损害的；
　　8.涉及我行/社商业秘密的；
　　9.为履行反洗钱和制裁规定的义务；
　　10.其他法律法规及监管要求的情形。

五、我行/社如何处理未成年人信息
企业电子银行服务不涉及任何未成年人信息处理。

　　六、本政策如何更新
　　因法律法规要求、业务需要或我行/社有关个人信息保护的规定发生重大变化，我行/社可能会适时对本政策进行修订。在本政策发生变更时，我行/社会在企业电子银行系统上发出本政策更新版本，并会在变更内容生效前以企业电子银行系统推送通知、弹窗形式或网站公告等合理方式通知您，以便您能及时了解本政策最新内容。
　　重大变化所指的具体类型，包括但不限于：
　　1.相关金融产品或服务的服务模式发生重大变化，如处理个人信息的目的、处理的个人信息类型、个人信息的使用方式等；
　　2.相关金融产品或服务涉及的个人信息提供、转让或公开披露的主要对象发生变化；
　　3.您参与个人信息处理方面的权利及其行使方式发生重大变化；
　　4.我行/社处理个人信息安全投诉渠道发生变化；
　　5.我行/社对相关金融产品或服务进行个人客户信息安全影响评估，发现存在高风险。
　　您知悉并确认，如您不同意本政策更新后的内容，应立即停止使用我行/社企业电子银行系统服务，并注销相关的账户，我行/社将停止收集您的相关个人信息；如您在本政策更新后继续使用企业电子银行系统服务，即表示您已充分阅读、理解并接受更新后的本政策并同意我行/社按照更新后的政策收集、使用、存储和提供您的相关个人信息。
　　七、如何联系我行/社
　　如您对本政策有任何意见、建议或疑问，您可以通过0771-966888电话客服渠道、我行/社营业网点、广西农信微信服务号与我行/社联系咨询、投诉或举报，我行/社会及时处理您的意见、建议及相关问题，一般情况下，我行/社将收到您的问题之次日起15个工作日内受理并处理，法律法规或监管机构另有规定的除外。