本版本生效日期：【2023】年【09】月【01】日

欢迎使用银联商务广东分公司提供的中国银行数字人民币红包领取服务！

提示：在使用银联商务广东分公司相关产品及服务之前，您应当认真阅读并遵守《银联商务广东分公司用户协议》（以下简称本协议）。请您务必审慎阅读、充分理解各条款内容，特别是免除或者限制责任的条款、争议解决和法律适用条款。免除或者限制责任的条款可能将以加粗字体显示，您应重点阅读。

银联商务广东分公司相关产品及服务【由银联商务广东分公司运营，以下称“运营方”或“我们”】非常重视用户个人信息的保护。本协议适用于银联商务广东分公司所有相关产品及服务。请您务必认真阅读本协议，在确认充分了解并同意后使用我们的产品及服务。如果您/您的监护人不同意本协议的任何内容，您应该立即停止使用。

本协议由通过我们产品所属的网站、移动客户端以及其他方式使用我们服务的用户与运营方有限公司共同缔结。

当您按照活动页面提示填写手机号信息、阅读并同意本协议，且完成全部信息提交程序后，即表示您已充分阅读、理解并接受本协议的全部内容，本协议即产生法律约束力。您承诺接受并遵守本协议的约定，届时您不应以未阅读本协议的内容或者未获得我们对您问询的解答等理由，主张本协议无效或要求撤销本协议。

本协议主要包括以下内容：

1.本协议将根据我们具体产品业务功能，向您说明我们可能收集的个人信息范围、收集目的、收集方式。我们将严格遵循合法、正当、必要的原则，收集、使用用户信息，用户拒绝提供非必要信息或者附加功能所需信息时，仍然能够使用我们产品及服务的核心功能。

2.本协议向您说明为保护用户个人信息安全，我们所采用的安全制度及技术措施，如设立信息安全委员会、制定相应规范制度、敏感数据加密存储、加密传输、全员签署保密协议、严格控制访问权限等，来确保您的个人信息不丢失、泄露、毁损或被未经授权的访问、使用。

3.本协议向您说明我们与其他第三方共享您的个人信息的情况，包括与我们关联公司共享您的个人信息的详细情况。我们将严格按照本协议说明的场景使用或者共享您的个人信息，如果超出本协议说明的范围，我们会再次向您告知并征得您的明示同意。

您可以通过以下索引了解本协议的具体约定：

1.我们如何收集您的个人信息；

2.设备权限调用；

3.我们如何使用Cookie及同类技术；

4.我们如何使用您的个人信息；

5.我们如何保存和保护您的个人信息；

6.我们如何共享、转让、公开披露您的个人信息以及所接入的第三方；

7.未成年人的个人信息保护；

8.个人信息保护协议更新；

9.如何联系我们；

10.争议解决及其他；

1.我们如何收集您的个人信息

本协议下，个人信息是指以电子或者其他方式记录的能够单独或者与其他信息结合识别自然人个人身份的各种信息。个人敏感信息，是指一旦泄露、非法提供或滥用可能危害人身和财产安全，极易导致个人名誉、身心健康受到损害或歧视性待遇等的个人信息。我们收集的个人信息包括您提供给我们的信息、您使用产品或服务时的信息以及来自我们的合作伙伴和关联公司等其他来源的信息。我们收集的信息范围取决于您实际使用的产品和服务功能。

1.1帮助您成为我们的用户，您使用我们的产品及服务前，需要您需要向我们提供您的手机号码，我们以此识别您的网络身份，并为您发放中国银行数字人民币红包服务。

1.2为了向您提供客服服务 当您与我们的客服团队联系时，我们会以通话录音及人工录入的方式记录您的通话信息、您提出的意见或建议、您提供的姓名、联系方式，以便我们处理纠纷、解决问题或向您反馈结果。如果您拒绝平台收集以上信息，会影响您使用核心功能。

2.设备权限调用

在您使用我们产品及服务相关功能的过程中，我们可能会调用您的一些设备权限。您同意本协议后，相应手机权限并不会默认开启，当涉及重要或敏感的手机权限时，我们会在您使用到相应功能时，另行弹窗再次征得您的同意后开启。权限开启后，您还可以随时通过设备设置权限关闭。

3.我们如何使用Cookie及同类技术

3.1Cookie是支持服务器端（或者脚本）在客户端上存储和检索信息的一种机制。当您使用我们的产品或服务时，为使您获得更轻松安全的访问体验，我们可能会使用Cookie或同类技术来收集和存储信息，在此过程中可能会向您的设备发送一个或多个Cookie或匿名标识符。这么做是为了收取您的信息用于了解您的偏好，进行咨询或数据分析，改善产品服务及用户体验，或及时发现并防范安全风险，为您提供更好的服务。我们不会将Cookie用于本协议所述目的之外的任何用途，您可根据自己的偏好留存或删除Cookie。您可清除软件内保存的所有Cookie，当您手动清除后您的相关信息即已删除。

3.2我们产品上还可能包含一些电子图像（以下简称“单像素GIF文件＂或＂网络Beacon＂），使用网络Beacon可以计算浏览网页的用户或访问某些Cookie，我们会通过网络Beacon收集您浏览网页活动的信息，例如：Internet协议（IP）地址、浏览器类型、Internet服务提供商（SP），参考/退出页面，操作系统、日期/时间戳，和点击数据流等。

4.我们如何使用您的个人信息

4.1您的个人信息会被用于“我们如何收集您的个人信息”条款明确列明的使用场景。

4.2您的个人信息可能被用于以下与“个人信息的收集”条款所声称的目的具有直接或合理关联的场景：

1)我们可能将您使用我们服务时收集的信息与您使用我们服务时提供的个人信息以及我们的关联公司、业务合作伙伴取得您授权或者依法共享的信息结合起来，进行综合统计、分析以形成用户画像，以为您提供更加个性化、便捷的服务。我们承诺在使用用户画像的过程中，不会侵害公民、法人和其他组织的合法权益，不会危害国家安全、荣誉和利益。

2)我们可能对用户个人信息进行去标识化处理后，以统计数据为基础设计、开发、推广营销产品及服务。

3)我们会对我们的服务使用情况进行统计，并可能会与公众或第三方分享这些统计信息，但这些统计信息不包含您的任何身份识别信息。

4)我们会以包括但不限于短信、站内通知、外呼、信息流等形式向您发送信息和通知，包括但不限于为保证服务完成所必需的验证码、使用产品或服务时所必要的推送通知、市场活动及优惠促销信息、我们合作第三方的推广信息，或其他您可能感兴趣的内容。如您不希望继续接收上述信息，可以根据信息中提供的退订方式予以退订。

4.3凡是超出与“我们如何收集您的个人信息”条款声称目的具有直接或合理关联的范围使用您的个人信息，我们会再次向您告知并征得您的同意。

4.4另外，根据相关法律法规及国家标准，以下情形中，我们可能会收集、使用您的相关个人信息无需征求您的授权同意：

1)与国家安全、国防安全直接相关的；

2)与公共安全、公共卫生、重大公共利益直接相关的；

3)与犯罪侦查、起诉、审判和判决执行等直接相关的；

4)出于维护个人信息主体或其他个人的生命、财产等重大合法权益但又很难得到本人同意的；

5)所收集的个人信息是个人信息主体自行向社会公众公开的；

6)从合法公开披露的信息中收集个人信息的，如合法的新闻报道、政府信息公开等渠道；

7)根据个人信息主体要求签订和履行合同所必需的；

8)用于维护所提供的产品或服务的安全稳定运行所必需的，例如发现、处置产品或服务的故障；

9)其他法律法规等规定的情形。

5.我们如何保存和保护您的个人信息

5.1信息的保存

1)我们收集的您的个人信息，将在中国内地存储和使用。如涉及向境外传输个人信息，我们会按照法律法规和相关监管部门的规定，向您说明个人信息出境的相关情况并征得您的同意。

2)用户使用我们服务期间，我们会持续保存用户的个人信息。

3)您自主删除个人信息或注销账号，我们将按照法律、法规规定的最短期限保留您的现有个人信息。在法律法规要求的最短保存期限内，我们将不再对您的个人信息进行商业化使用，当您的个人信息超出上述保存期限，我们将会对其进行匿名化处理。

a)为配合人民检察院、公安机关、国家安全机关侦查用户使用我们服务过程中产生的犯罪行为，更好保护其他用户生命财产安全，当用户自主删除个人信息或注销账号，我们将在刑法规定的犯罪追诉时效期间内，加密隔离存档用户个人信息。

4)我们与您另行签署的具体的个人信息保护协议就某类信息的保存期限做特殊约定的，从其约定。

5.2信息的保护

1)我们将采用严格的安全制度以及行业通行的安全技术和程序来确保您的个人信息不丢失、泄露、毁损或被未经授权的访问、使用。

2)我们采取以下安全技术措施保护您的个人信息：

a)用户个人敏感信息被加密储存在服务器中，并通过数据隔离技术进行存储。

b)数据传输过程中使用加密传输协议。

c)严格控制数据访问权限，设立完善的敏感数据访问权限申请、审批制度。

d)建立数据安全监控和审计制度，进行全面数据安全控制。

3)我们同时采取其他安全措施保护您的个人信息：

a)建立公司信息安全委员会，统一协调管理数据安全工作，并下设数据安全小组，推动各项数据安全活动。

b)公司内部颁布实施数据安全管理规范，明确对用户数据（包括用户个人信息）的保护标准和要求。

c)新项目、新系统上线前对数据安全（包括用户个人信息数据）进行项目风险评估。

d)与全体员工及服务外包人员签署保密协议，并严格按照工作职责分配数据访问权限。

e)定期开展面向公司全体员工及外包服务人员的信息安全教育及培训。

5.3安全事件处置

1)为应对个人信息泄露、毁损、丢失等可能出现的安全风险，我们已经在公司范围内颁布多项制度，明确了安全事故、安全漏洞的分类分级标准，以及针对上述安全事故和漏洞，内部处理流程（包括应急响应流程）和补救措施。

2)尽管我们会尽力采取商业可行的方式来保护您的个人信息，但我们不能保证其绝对安全。如若我们控制下的任何个人信息因发生安全事件而被泄露，我们将根据适用法律法规，通知个人信息可能被泄露的数据主体。当难以逐一告知用户时我们将通过发布平台公告的方式发布警示信息。

5.4停止运营

1)如我们停止运营，我们将至少提前30日在我们的产品内发布公告，并及时停止收集个人信息。

2)停止运营后，我们将停止对个人信息的商业化使用，并在满足法律法规规定的最短保存期后，对收集的个人信息进行匿名化处理。停止运营且无承接方的，我们将对收集的个人信息进行删除处理。

6.我们如何共享、转让、公开披露您的个人信息以及所接入的第三方

6.1共享是指我们向其他个人信息控制者提供个人信息，且双方分别对个人信息拥有独立控制权的过程。我们不会对外共享您的个人信息，但下列情况除外：

1)在获取明确同意情况下的共享：获得您的明确同意后，我们会向您指定的第三方共享您授权范围内的信息。

2)在法定情形下的共享：我们可能会根据法律法规规定、诉讼争议解决需要，或按行政、司法机关依法提出的要求，对外共享您的个人信息。

4)共享给我们的关联公司。您的信息可能会在我们的关联公司内共享：

a.我们可能将您使用我们的产品及服务时我们收集的个人信息去标识化之后在关联公司内进行共享，将其结合起来，进行综合统计、分析以形成用户画像，以为您提供更加个性化、便捷的服务。我们承诺在使用用户画像的过程中，不会侵害公民、法人和其他组织的合法权益，不会危害国家安全、荣誉和利益；

b.我们只会共享必要的个人信息，且受本协议中所声明目的的约束，如果关联公司改变个人信息的使用及处理目的，将再次征求您的授权同意。

5)共享给业务合作伙伴：我们可能会向合作伙伴等第三方共享您的个人信息，以保障为您提供的服务顺利完成。但我们仅会出于合法、正当、必要、特定、明确的目的共享您的个人信息，并且只会共享提供服务所必要的个人信息。我们的合作伙伴包括：

a.您通过我们的产品及服务种使用某些由第三方提供的服务时，我们会根据第三方的要求与其共享您的某些个人信息。我们只会基于您对使用第三方服务的确认和第三方的要求，共享您使用该服务所必需的个人信息。

b.广告、分析服务类的授权合作伙伴。我们会委托这些合作伙伴处理与广告覆盖面和有效性相关的信息，但不会提供您的个人身份信息，或者我们将这些信息进行去标识化处理，以便它不会识别您个人。这类合作伙伴可能将上述信息与他们合法获取的其他数据相结合，以执行我们委托的广告服务或决策建议。

c.如果您通过我们的产品及服务内参加第三方举办或者我们与第三方联合举办的营销、推广活动，我们需要与第三方共享您的姓名、手机号码、收货地址或者其他必要的信息，以方便第三方统计活动参与情况、获奖情况，为您绑定您获取的优惠券、发放权益、邮寄您获取的奖品。

d.供应商、服务提供商或其他合作伙伴。我们可能会将您的个人信息共享给支持我们功能的第三方，包括为我们提供基础设施技术服务、自提服务、支付服务的第三方。我们共享这些信息的目的是为实现产品及服务的功能，其中可能包括您的姓名、昵称、联络信息、订单信息、支付信息、地址信息，以保障为您提供的服务顺利完成。例如，在您使用我们的服务时，我们需要将您的订单号和订单金额与第三方支付机构共享以实现其确认您的支付指令并完成支付。

e.我们会与共享个人信息的公司、组织和个人签署严格的保密协议，要求他们严格按照本协议声明的目的使用个人信息以及采取相关的保密和安全措施来处理个人信息。

6)为维护用户或其他相关方合法权益，在协助处理与您有关的交易纠纷或争议时，我们可能向您的交易相对方或存在利害关系的第三方提供解决交易纠纷或争议所必需的信息。

6.2我们将遵守相关法律法规，对您的个人信息予以保密。除非事先获得您的明确同意或授权，或依照法律规定所必须，或为了保护其他相关方重大合法权益且对个人信息进行去标识化处理的，我们不会公开披露您的个人信息。

6.3另外，根据相关法律法规及国家标准，以下情形中，我们可能会共享、转让、公开披露个人信息无需事先征得个人信息主体的授权同意：

1)与国家安全、国防安全直接相关的；

2)与公共安全、公共卫生、重大公共利益直接相关的；

3)与犯罪侦查、起诉、审判和判决执行等直接相关的；

4)出于维护个人信息主体或其他个人的生命、财产等重大合法权益但又很难得到本人同意的；

5)个人信息主体自行向社会公众公开的个人信息；

6)从合法公开披露的信息中收集个人信息的，如合法的新闻报道、政府信息公开等渠道。

6.4如发生收购、兼并、重组等变更，我们会要求变更后的主体依然遵守本协议约定，履行原有义务，承担原有责任。如变更后的主体需变更个人信息使用目的，我们会要求其事先获得您的明示同意。对内而言，在之前的收购、兼并活动中，对于被收购、被兼并对象管理的数据（包括用户数据）均采用与我们自有数据相同的标准和要求进行处理和保护。

6.5我们所接入的第三方软件开发工具包（SDK）

为保障我们产品相关功能的实现与应用的稳定运行，我们可能会接入由第三方提供的软件开发包（SDK）以实现相关目的。关于第三方如何收集、使用您的个人信息，建议您参考第三方SDK的相关服务协议及个人信息保护协议。如果您希望进一步了解我们所接入的第三方SDK情况；

7.未成年人的个人信息保护

7.1我们非常重视对未成年人信息的保护。如果您是未满18周岁的未成年人，您或您的监护人需要仔细阅读本协议，并同意依照本协议使用我们的服务。如果您是未满14周岁的未成年人（以下称“儿童”），您的监护人需要仔细阅读本协议并同意您依照本协议使用。

7.2如果您/您的监护人不同意本协议的任何内容，您应该立即停止使用。

7.3我们指定了专人负责儿童个人信息的保护。您应当理解，当且仅当我们通过您提交的信息或者您的声明或陈述，判断您为儿童用户时，我们通过您账号收集的个人信息才被视为儿童个人信息。

7.4我们将按照本协议的约定处理儿童个人信息，当本协议约定的处理目的、方式、范围，存储事项，安全保障措施等发生了实质性变化，我们将再次征得监护人的同意。

7.5儿童个人信息的收集、使用。我们收集、使用儿童个人信息的目的、方式与范围，不会超过我们在本协议中列明的内容。如果我们发现在未事先获得可证实的监护人同意的情况下收集了儿童的个人信息，则会设法尽快删除相关信息。

7.6儿童个人信息的共享、转让、公开披露。一般情况下，我们不会向第三方共享、转让、公开披露儿童的个人信息。我们仅在监护人同意的情况下，才可能与第三方共享、转移、披露儿童的个人信息。如需向第三方共享、转让儿童个人信息，我们将自行或者委托第三方机构进行安全评估。

7.7儿童个人信息的委托处理。一般我们不会委托第三方处理儿童个人信息，如确需委托第三方处理的，我们都会根据法律、行政法规的规定进行合规措施，包括但不限于对第三方进行安全评估。

7.8儿童个人信息的存储。我们会按照本协议的约定存储儿童个人信息。

7.9儿童个人信息的更正、删除。

7.9.1监护人或者儿童本人可以按照本协议提供的方式更正、删除个人信息。

7.9.2如果儿童或其监护人发现我们违反法律、行政法规的规定或者本协议处理儿童个人信息，或者儿童监护人撤回同意，儿童或者其监护人或通过注销等方式终止使用服务的，可以联系我们对相关儿童个人信息进行删除。

7.10儿童个人信息的内部管理。我们对工作人员以最小授权为原则，严格设定了信息访问权限，控制儿童个人信息知悉范围。工作人员访问儿童个人信息需经过审批，我们采取了技术措施记录访问情况，避免违法复制、下载儿童个人信息。

7.11儿童个人信息的安全事件应急处置和报告。

7.11.1我们发现儿童个人信息发生或者可能发生泄露、毁损、丢失的，将立即启动应急预案，采取补救措施。

7.11.2一旦发生安全事件，我们将及时向儿童监护人告知：安全事件的内容和影响；我们已采取或将要采取的处置措施；关于儿童或其监护人自主防范和降低风险的建议；我们针对儿童个人信息主体提供的补救措施。

7.11.3如果我们判断儿童信息安全事件已经造成或者可能造成严重后果，我们将立即向有关主管部门报告。

8.个人信息保护协议更新

8.1如发生以下变化，我们会及时对本协议进行相应的修订：

1)我们的基本情况发生变化，例如：兼并、收购、重组引起的所有者变更。

2)收集、保存、使用、共享、公开披露个人信息的范围、目的、规则发生重大变化。

3)您访问和管理个人信息的方式发生重大变化。

4)我们的联络方式、投诉的渠道和机制发生重大变化。

5)其他可能对用户个人信息权益产生重大影响的变化。

8.2我们将以推送通知、发送邮件/短信息、平台公示等方式来通知相关协议更新，以便用户及时了解最新版本的协议。同时，我们建议您定期查阅我们的协议，以及时了解更新状况。如果您在本协议更新后继续使用我们的服务，即表示您已充分阅读、理解并接受更新后的协议，并愿意受更新后的协议约束。

9如何联系我们

9.1您可以通过在线或者电话与我们的客服团队取得联系，反馈您的意见或投诉。

9.2如果您对我们的协议或做法有任何问题或疑虑，请通过以下邮箱地址联系我们的个人信息保护负责人，我们将在15天内核实并处理您反馈的问题。

联系人：银联商务广东分公司

联系电话电话：400-8808-248

服务时间:09:00-18:30

9.3如果您对我们的回复不满意，特别是您认为我们的个人信息处理行为损害了您的合法权益，您还可以通过向被告住所地有管辖权的法院提起诉讼来寻求解决方案。

10、争议解决及其他

10.1本协议之解释与适用，以及与本协议有关的争议，均应依照中华人民共和国法律予以处理。

10.2如本协议的任何条款被视作无效或无法执行，则上述条款可被分离，其余部份则仍具有法律效力。

10.3、本应用于用户过失或违约时放弃本协议规定的权利的，不得视为其对用户的其他或以后同类之过失或违约行为弃权。

10.4、本协议应取代双方此前就本协议任何事项达成的全部口头和书面协议、安排、谅解和通信。

10.5、您理解并同意，本应用有权自主决定经营策略并根据业务调整情况将本协议项下的全部权利义务一并转移给其关联公司，转让将以本协议规定的方式通知，用户承诺对此不持有异议。