（一）信息安全是我们的首要关切。我们采取各种合适的安全技术和安全管理等措施保护您的个人信息，以实现我们对信息安全的承诺。本应用与服务器之间的数据传输全程采用 HTTPS 内容加密技术；您的登录密码仅以不可逆的加密摘要形式存储，任何人员（包括本行工作人员）均无法将其还原为明文。

（二）我们不会存储银行卡的完整卡号。绑定银行卡时，我们仅保存卡号经加密密钥计算得到的不可逆校验值（用于识别该卡是否已绑定在您名下），界面上一律只展示卡号前 4 位与后 4 位（形如 4413 **** **** 7965）；卡片安全码（CVV）与卡片交易密码（PIN）仅用于当次向卡组织发起核验或设置，我们不存储、不记录、不写入任何交易流水或备注，且二者不会出现在页面地址或浏览器的任何本地存储中。

（三）身份核验（KYC）所需的证件影像与活体影像，由我们委托的合规身份核验服务商在其受控环境中处理，本行系统不落地保存完整证件影像。

（四）我们设有严格的安全系统，以防止未经授权的任何人获取您的信息。我们对可能接触到您信息的员工采取了严格管理，包括但不限于对不同岗位采取不同的权限控制，与相关员工约定保密义务，制定、实施有关信息保密与安全的规章制度并提供相关培训。

（五）除非是为了遵守法律法规或监管规定，根据本政策、您与本行之间的另行约定或基于您的另行单独同意或授权行事，我们不会向任何第三方披露您的个人信息。当我们需要使用外部服务机构/人士提供的服务时，我们也会与其约定严格的保密义务，要求其对您的信息采取保护措施并严格遵守适用的法律法规。

（六）对于您的信息安全，您与我们同样负有重要责任。您应妥善保管您的账户信息、身份验证信息（如登录密码、验证码等），包括与之相关或可能记录该等信息的文件、设备或其他介质，并应只在安全的环境中使用。在任何时候，您均不应向任何他人透露或允许任何他人使用该等信息。如您认为您的个人信息及/或相关设备已经泄露、遗失或被窃，您应立即通知我们以便采取适当措施防止损失扩大。

（七）我们会定期组织内部相关人员进行应急响应培训和应急演练。若不幸发生个人信息安全事件，我们会启动应急预案，采取相应的处置和补救措施，防止事件升级、损失扩大；同时按照法律法规的要求向您告知安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议、适用的补救措施等，并及时以应用内通知、邮件、短信、电话或其他合适的方式告知您。难以逐一告知个人信息主体时，我们会采取合理、有效的方式发布公告，并按照法律法规以及有权机关的要求报告事件及其处置情况。

（一）定义。个人信息是指以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息，不包括匿名化处理后的信息；敏感个人信息是指一旦泄露、非法提供或滥用可能危害人身和财产安全，极易导致个人名誉、人格尊严、身心健康受到损害或歧视性待遇等的人身及财产信息，主要包括身份证件信息（身份证、护照等）、个人生物识别信息、金融账户、财产信息、交易信息、行踪轨迹等以及不满十四周岁未成年人（即儿童）的个人信息。

（二）在适用法律法规允许的前提下，我们可能通过不同渠道收集您及您相关方的个人信息，包括：
（1）您主动提供的有关您及您相关方的个人信息；
（2）我们通过适当方式向本行集团成员或其他第三方（包括但不限于身份核验或信息服务提供商、征信机构、相关的有权机关、交易相对方、共同申请人、联系人、近亲属及其他机构/人士）收集、查询、核实您及相关方的个人信息；
（3）在您申请、目前/曾经持有我们的任何产品或服务过程中，或您与本行互动过程中生成的有关您及相关方的个人信息；
（4）从公开渠道获取的有关您及相关方的个人信息。

（三）我们收集的个人信息可能包括纸质、电子（例如但不限于通过本应用、网站、电子邮件、短信等渠道收集的信息）或其他任何形式的信息。

（四）当您以访客身份访问、浏览、使用本应用时（例如在开户登记页核实访问地区是否属于业务开办范围），我们会自动收集有关您的设备信息（包括 IP 地址、操作系统和浏览器版本）、访问时间与访问页面。此类信息用于合规要求的地域判断、安全防护与故障排查。无法识别个人身份的技术信息不被视为个人信息；但当该等信息单独或与其他信息组合可以识别您的个人身份时，我们将作为您的个人信息对其加以保护处理。

（五）当您申请或已成为本行的个人客户，或在本行办理相关业务、与我们进行相关交易时，我们将根据适用的法律法规规定或您的授权或同意，在下述业务功能中收集您及您相关方的相应个人信息：

（六）您可以选择不提供上述部分信息，但可能导致我们无法向您提供相应功能；这不会影响您使用本行提供的其他服务。向我们提供个人信息属于自愿性质，但如批准及/或处理您所申请的产品与服务需要相关个人信息，未能提供可能导致我们无法向您提供相关产品与服务。

（一）用于识别您的身份、完成开户预约登记与开户审查，履行法律法规要求的客户尽职调查、反洗钱与制裁筛查义务；

（二）向您提供、维护并改进本行的产品与服务，包括处理您的交易请求、账户与资金核对、余额与流水查询；

（三）保障服务的安全稳定运行，预防、发现和调查欺诈、盗用、洗钱及其他可能的违规行为；

（四）在取得您单独同意的前提下，向您发送产品与服务信息、开展用户体验与市场调查。如您不希望接收，可随时通过在线客服或在相关页面提示的方式拒绝或退订，退订不影响您使用本行的其他服务；

（五）为履行法律法规规定的义务、响应有权机关依法提出的要求，以及您另行同意的其他用途。

（六）我们不会将您的个人信息用于自动化决策以对您的权益产生重大影响；如确需将其用于该等目的，我们会事先向您告知并取得您的同意。

（一）本行在香港特别行政区运营过程中收集和产生的个人信息，存储于香港境内的数据存储设施。

（二）除非法律、行政法规另有规定，保存期限为实现处理目的所必需的最短时间。在您的账户存续期间，我们将保存必要的账户与交易记录；账户注销或处理目的实现后，我们会将相关信息进行销毁、删除或匿名化处理；在销毁、删除或匿名化皆不可能实现时，我们将停止除存储和采取必要的安全保护措施之外的处理。

（三）客服沟通中的图片自上传之日起 3 天后自动清理；账户与交易记录按法律法规要求的期限留存。

（四）如您申请将个人信息跨境传输至香港以外（例如境外身份核验、银行卡组织清算、跨境汇款收款行），我们将在取得您单独同意后实施，具体处理目的、信息种类与香港以外接收方的情况详见《个人信息跨境传输授权书》，并采取措施保障传输与接收环节的安全。

（一）委托处理。我们可能委托以下类别的合作机构处理您的个人信息，并将与其约定严格的保密义务及数据处理要求，要求其仅按我们的委托目的、采取保护措施并严格遵守适用的法律法规处理您的个人信息：
（1）身份核验与证件识别服务商（用于证件识别、活体检测与人脸比对）；
（2）银行卡发卡、卡组织与清算机构（用于绑卡核验、卡片充值与提现、交易清算）；
（3）邮件与短信发送服务商（用于发送验证码等必要通知）；
（4）云端基础设施与数据存储服务商（用于本应用的部署与数据存储）。

（二）共享。除以下情形外，我们不会向第三方共享您的个人信息：取得您的单独同意；为履行法律法规规定的义务或响应有权机关依法提出的要求；为完成您主动发起的交易而向收款行、卡组织等传输交易所必需的信息（该等信息已按最小必要原则处理）。

（三）我们不会出售您的个人信息。

（四）转让。如发生合并、分立、解散或被宣告破产等情形需要转移个人信息，我们会向您告知接收方的名称和联系方式，并要求接收方继续履行本政策下我们的义务；接收方如变更原处理目的、处理方式，将重新取得您的同意。

（五）公开披露。我们仅在取得您单独同意或法律法规规定的情形下公开披露您的个人信息，并采取符合业界标准的安全措施。

根据法律法规及国家标准，在以下情形中我们处理您的个人信息无需另行取得您的同意：
（一）为订立、履行您作为一方当事人的合同所必需，或者按照依法制定的劳动规章制度和依法签订的集体合同实施人力资源管理所必需；
（二）为履行法定职责或者法定义务所必需；
（三）为应对突发公共卫生事件，或者紧急情况下为保护自然人的生命健康和财产安全所必需；
（四）依照法律规定在合理的范围内处理您自行公开或者其他已经合法公开的个人信息；
（五）为公共利益实施新闻报道、舆论监督等行为，在合理的范围内处理个人信息；
（六）法律、行政法规规定的其他情形。

（一）为保证您的登录状态与页面安全，本应用仅使用实现必要功能所必需的浏览器本地存储（例如在关闭浏览器后即失效的会话存储中保存登录凭证、为客服会话保存匿名访客标识），不使用广告投放、行为画像或跨站跟踪类的 Cookies。

（二）您可以随时清除浏览器的本地存储数据，但清除后需要重新登录。

（三）如您通过第三方入口或链接访问本应用，请注意该第三方可能设置其自身的 Cookies，其处理规则由该第三方负责。

（一）您有权查阅、复制、更正、补充您的个人信息，有权删除您的个人信息、变更或撤回您的同意，并在符合法律规定的情况下注销您的账户。

（二）您可通过本应用"我的 → 在线客服"联系我们行使上述权利。我们将在核验您的身份后，于法律法规规定的期限内予以处理。撤回同意不影响撤回前基于您的同意已进行的处理活动的效力。

（三）如您对数据接收方及其信息处理行为有任何疑问，可一并通过上述渠道提出，我们将协助您向相关接收方转达并获取说明。

如您对本政策有任何疑问、意见或投诉，或需要行使上述权利，可通过本应用"我的 → 在线客服"联系我们的个人信息保护负责人，我们将在收到您的问题后尽快答复并处理。

（一）本行的产品与服务面向具有完全民事行为能力的成年人，不面向未满十八周岁的未成年人单独提供。

（二）我们不主动收集不满十四周岁未成年人（儿童）的个人信息。如该等个人信息在未事先获得其父母或其他监护人同意的情况下被收集，我们将依法尽快删除。

（三）如您是未成年人的父母或其他监护人，对未成年人个人信息有任何疑问，请通过上述联系方式与我们联系。

（一）本政策自发布之日起生效，当前版本号为 2026-09，与您在开户登记页签署的授权记录相互对应。

（二）我们可能根据业务发展及法律法规变化适时更新本政策。发生重大变更时，我们将通过应用内弹窗、公告或其他显著方式通知您，并在需要时重新取得您的同意。

（三）本政策的标题仅为方便阅读而设，不影响任何条款的含义或解释。

（四）如本政策与您与本行另行签订的协议或约定的条款、条件不一致，以该等特别约定为准；该等文件是对本政策内容的补充，并与本政策共同组成我们处理您个人信息的完整规则。

（五）本行遵守香港特别行政区《个人资料（私隐）条例》及其不时修订的规定处理您的个人资料；如您身处其他司法辖区，本行亦会遵守当地适用于我们的个人资料保护规定。