更新时间：2023年5月11日

生效时间：2023年5月11日

关于保护用户隐私的声明

一、概述

河行Pay APP应用（简称“我们”）深知个人信息对您的重要性，我们将按照法律法规的规定，保护您的个人信息及隐私安全。我们制定本“隐私声明”并特别提示：希望您在使用河行Pay APP应用及相关服务前仔细阅读并理解本隐私声明，以便做出适当的选择。

（一）本隐私声明将帮助您了解：

1、为了便于您了解您在使用我们的服务时，我们需要收集的信息类型与用途，我们将向您逐一说明。

2、为了向您提供服务所需，我们会按照合法、正当、必要的原则收集您的信息。当您使用或开启相关功能或使用服务时，为实现功能、服务所必需，我们会收集、使用相关信息。除非是为实现基本业务功能或根据法律法规要求所必需的必要信息，您均可以拒绝提供且不影响其他功能或服务。我们将在隐私声明中逐项说明哪些是必要信息。

3、您可以通过本隐私声明介绍的方式访问和管理您的信息、设置隐私功能或进行投诉举报。

4、对本隐私声明解释说明如下：

（1）信息收集

（2）信息使用

（3）信息存储与保护

（4）访问与管理自己的信息

（5）保护未成年人的信息

（6）本隐私声明的适用及修订

（7）疑问与建议

（8）运营者基本信息

我们为具有移动支付收单业务需求的商户提供河行Pay APP应用服务，商户类型包括普通商户、小微商户、连锁商户、企事业商户。为了让您可以正常使用河行Pay APP应用服务，我们需要按照相关法规要求进行实名制管理、履行反洗钱职责、采取风险防范措施。收集、存储、使用您的信息，是出于遵守国家法律法规的规定、向您提供服务及提升服务质量的需要。若您向我们提供了本隐私声明中列明的信息，您可享受更优质、更便捷的服务，让我们更好地保护您的信息安全，避免我们无法及时与您取得联系而产生对您不利的影响。本隐私声明与您使用我们的服务关系紧密，我们建议您仔细阅读并理解本隐私声明全部内容，做出您认为适当的选择。

二、信息收集

我们会遵循正当、合法、必要的原则，出于本隐私声明所述的以下目的，收集和使用您的个人信息，如果我们要将您的个人信息出于本隐私声明未载明的其他用途，我们将以合理的方式向您告知，并在使用前再次征得您的同意。

1、注册功能所需的个人信息：

当您在河行Pay APP应用进行注册及使用相关服务时，您需要通过上传商户资料创建账号，包括手机号、姓名、身份证号、银行卡信息、营业执照信息、门头照片、营业执照扫描件、身份证照、邮箱、经营地址信息，收集这些信息是为了帮助您完成注册。如您拒绝提供将导致您无法完成注册，将影响您登录河行Pay APP应用使用其他功能。

（1）姓名：用于注册河行Pay APP应用收单商户的身份识别与商户资料审核。

（2）身份证号：用于注册河行Pay APP应用收单商户的身份识别与商户资料审核。

（3）手机号：用于注册河行Pay APP应用收单商户的身份识别与商户资料审核，以及接收短信验证码以及登录信息。

（4）银行卡信息：用于注册河行Pay APP应用收单商户后的交易清算资金收款。

（5）经营地址：用于注册河行Pay APP应用收单商户的身份识别与商户资料审核。

（6）营业执照信息：用于注册河行Pay APP应用收单商户的身份识别与商户资料审核。

（7）身份证照：用于注册河行Pay APP应用收单商户的法人身份识别资料与商户资料审核。

（8）门头照：用于注册河行Pay APP应用收单商户的辅助识别资料与商户资料审核。

（9）营业执照扫描件：用于注册河行Pay APP应用收单商户的辅助识别资料与商户资料审核。

（10）邮箱：用于注册河行Pay APP应用收单商户并发送相关信息至该邮箱。

2、登录功能所需的个人信息：

当您登录河行Pay APP应用及使用相关服务时，您将授权我们获取您在注册时所填写的信息，包括：商户名称、商户编号、行业类别、所在地区、详细地址、邮箱、负责人手机号、客户电话信息。登录时您需要提供您的账号和密码信息，如您拒绝提供个人信息或商户信息，将无法成功登录使用河行Pay APP应用。

3、忘记密码功能所需的个人信息：

   当您使用忘记密码功能时，您将授权我们获取您的账号和密码信息，用于重置密码。

4、意见与反馈所需的个人信息：

   当您使用意见与反馈功能时，您将授权我们获取您所填写的联系电话信息，用于我们可以联系到您进行解答回访。

5、在线客服所需的个人信息：

   当您使用在线客服-留言反馈功能时，您将授权我们获取您提交的姓名、电话、邮箱、QQ、性别、地址信息，用于我们问题的定位排查及解答回访。

6、扫一扫查单、绑定二维码、登录PC端需调用摄像头（相机）功能：

   基于摄像头的功能：您可开启摄像头通过扫一扫进行查单、绑定二维码、登录PC端的功能。如您拒绝提供摄像头（相机）功能，将无法使用扫一扫功能。

7、扫码收款服务需调用摄像头（相机）功能：

基于摄像头的功能：您可开启摄像头进行扫描客户付款二维码实现收款功能；如您拒绝提供摄像头（相机）功能，将无法成功使用扫码收款服务。

8、退款服务需要调用摄像头（相机）功能：

基于摄像头的功能：您可开启摄像头进行扫描客户退款订单码，实现商户扫描退款服务。如您拒绝提供摄像头（相机）功能，将无法使用扫码退款功能。

9、绑定商户收款二维码调用摄像头（相机）功能：

基于摄像头的功能：您可开启摄像头进行商户收款静态二维码或动态二维码的绑定功能；如您拒绝提供摄像头（相机）功能，将无法成功绑定静态二维码或动态二维码。

10、登录PC客户端调用摄像头（相机）功能：

基于摄像头的功能：您可开启摄像头在PC端移动支付收单系统进行登录；如您拒绝提供摄像头（相机）功能，将无法使用河行Pay APP应用扫描PC二维码进行登录。

11、注册时调用摄像头（相机）功能：

基于摄像头的功能：您在注册河行Pay APP应用商户时，需要调用摄像头功能进行证照拍摄；如您拒绝提供摄像头功能，将无法使用河行Pay APP应用直接进行影像资料拍摄，无法成功注册河行Pay APP应用。

12、注册时申请访问相册（读取照片图库/读取SD卡）功能：

基于相册的功能：当您进件上传基本资料时您可从本地相册中选择图片上传；如您拒绝提供相册功能，可能将无法成功注册河行Pay APP应用。

13、收款二维码保存图片时调用相册（读取照片图库/修改SD卡）功能：

基于相册的功能：当您使用静态二维码保存时，您可从河行Pay APP应用将静态二维码保存至手机终端相册；如您拒绝提供访问相册权限时，将无法保存商户静态二维码至手机终端相册。

14、收款时需要调用地理位置信息（访问精准位置和访问大概位置）：

基于地理位置的功能：您可开启定位服务，以便我们监控您的账号是否被盗用存在异地操作的风险；如您拒绝提地理位置信息，将无法成功使用河行Pay APP应用进行收付款。

15、打印小票时需调用蓝牙通信和位置权限（蓝牙、访问精准位置和访问大概位置）：

（1）基于蓝牙通信功能：当您需要打印交易订单信息小票时，河行Pay APP应用将提示您打开蓝牙设备进行通信，当您同意授权使用蓝牙通信时，您可以从河行Pay APP应用中查询交易订单信息，并进行小票打印。如果您不允许调用手机设备蓝牙进行通信，则无法成功使用蓝牙打印功能进行订单信息打印。

（2）基于蓝牙通信功能：当您需要打印退款审核信息小票时，河行Pay APP应用将提示您打开蓝牙设备进行通信，当您同意授权使用蓝牙通信时，您在河行Pay APP应用中对交易订单进行退款，并进行小票打印。如果您不允许调用手机设备蓝牙进行通信，则无法成功使用蓝牙打印功能进行退票信息打印。

16、打印对账汇总小票时需调用蓝牙通信和位置权限（蓝牙、访问精准位置和访问大概位置）：

基于蓝牙通信功能：当您需要打印对账汇总时，河行Pay APP应用将提示您打开蓝牙设备进行通信，当您同意授权使用蓝牙通信时，您可以从河行Pay APP应用中查询对账信息，并进行对账打印。如果您不允许调用手机设备蓝牙进行通信，则无法成功使用蓝牙打印功能进行通信打印。

17、意见反馈时需调用摄像头（相机）和相册（读取照片图库/修改SD卡）功能

基于摄像头的功能：您在使用意见反馈功能时，需要调用摄像头功能进行拍摄；如您拒绝提供摄像头功能，将无法使用河行PayAPP应用直接进行影像资料拍摄，无法进行意见反馈。

基于相册的功能：当您进行意见反馈时可从本地相册中选择图片上传；如您拒绝提供相册功能，可能将无法成功进行意见反馈。

18、在线客服需调用麦克风、摄像头（相机）和相册（读取照片图库/修改SD卡）权限

基于在线客服功能，在留言反馈时需要调用您的麦克风、摄像头（相机）和相册权限进行反馈，需要获取您的照片和视频信息、读写设备上的照片及文件信息。如果您不允许调用，则无法递交反馈的资料，将会影响您的问题反馈。

19、指纹登录功能

基于指纹登录功能，您可以通过手机的指纹识别对身份进行验证，验证通过后可登录河行Pay APP应用使用，指纹识别使用的是手机系统的指纹认证功能，河行Pay APP应用不采集保存用户的指纹信息。如果您不允许调用手机指纹识别权限和生物特征权限，则无法成功使用指纹登录功能。

20、面容（刷脸）登录功能

基于面容登录功能，您可以通过手机的面容（刷脸）对身份进行验证，验证通过后可登录河行Pay APP应用使用，面容（刷脸）识别使用的是手机系统的面容（刷脸）认证功能，河行Pay APP应用不采集保存用户的面容（刷脸）信息。如果您不允许调用手机面容（刷脸）权限和生物特征权限，则无法成功使用面容（刷脸）登录功能。

21、绑定设备时需调用摄像头（相机）权限

基于绑定设备功能，当您在扫码绑定设备时，需要调用您的摄像头（相机）权限进行扫码绑定；如您不允许调用，将无法使用河行Pay APP应用直接扫码完成设备绑定。

22、为了让您有更好的登录体验，我们采用了Cookie技术。但Cookie只用于存储您的虚拟唯一标识（用户id），Cookie本身不会收集您任何个人信息，且Cookie超过7天后将自动删除。

23、为了完善河行Pay APP应用功能，满足行业监管需要，提升用户体验，我们需要使用如下第三方插件：腾讯地图SDK、个推SDK、微信登录SDK、OCR识别SDK、Bugly SDK：

（1）腾讯地图SDK

场景描述：使用收款功能时

使用目的：行业监管需要，交易需要记录上送经纬度，侦测您的交易地是否异常

采集的个人信息或权限：使用了地理位置（定位）权限、网络权限、蓝牙扫描权限，获取了OAID/IDFV、系统属性、操作系统及版本、系统设置、设备型号、运营商基站信息、WIFI信息、传感器信息、蓝牙信息、精准位置信息。

SDK提供方：深圳市腾讯计算机系统有限公司

涉及到的SDK包名：com.tencent.map.geolocation、c.t.m.g

隐私政策链接：https://privacy.qq.com/document/preview/dbd484ce652c486cb6d7e43ef12cefb0

（2）个推SDK

场景描述：使用收款功能时

使用目的：为提升您收款体验，收款成功时会进行语音播报，在使用APP和将APP置于后台因为需要推送语音播报需要保活，故需要自启动

采集的个人信息或权限：使用了存储权限、设备权限、网络访问权限、读取手机身份和状态权限、位置权限，获取了手机MAC地址、IP地址、设备平台、设备厂商及品牌、设备型号及系统版本、设备识别码、设备序列号、应用列表信息、网络信息及位置相关信息。

后台运行时采集的个人信息：获取了手机MAC地址、IP地址及位置相关信息。

SDK提供方：每日互动股份有限公司

涉及到的SDK包名：com.zx、com.igexin、com.getui.gtc

隐私政策链接：https://www.getui.com/privacy

（3）微信登录SDK

场景描述：使用微信登录时

使用目的：为提升您登录体验，可进行微信账号授权登录河行PayAPP

采集的个人信息或权限：使用了网络访问权限，获取了微信昵称、微信头像信息、设备型号、操作系统、OAID/IDFA、登录IP地址

SDK提供方：腾讯科技（深圳）有限公司

隐私政策链接：https://weixin.qq.com/cgi-bin/readtemplate?lang=zh_CN&t=weixin_agreement&s=privacy

（4）OCR识别SDK

场景描述：使用注册用户功能时

使用目的：为提升您注册用户体验，使用百度SDK对图像文字内容进行识别

采集的个人信息或权限：使用了摄像头（相机）权限、相册权限、网络访问权限，获取了IP地址和图片信息

SDK提供方：北京百度网讯科技有限公司

隐私政策链接：https://ai.baidu.com/ai-doc/REFERENCE/Jky9l49bk

（5）Bugly SDK 

场景描述：使用APP功能时

使用目的：当APP在后台运行发生异常时，用于排查处理奔溃问题

采集的个人信息或权限：使用了网络权限，获取了IDFV、Android ID、手机型号及品牌、设备厂商及版本、操作系统版本、网络信息、磁盘空间信息、手机序列号

SDK提供方：腾讯科技（深圳）有限公司

涉及到的SDK包名：com.tencent.bugly

隐私政策链接：https://privacy.qq.com/document/preview/fc748b3d96224fdb825ea79e132c1a56

上述功能需要您在您的设备中向我们开启您的摄像头（相机）、照片（读取照片图库）、地理位置（定位）、相册（SD卡读取）、相册（SD卡修改/删除）、设备识别码读取权限、蓝牙权限、指纹权限、面容（刷脸）权限，以实现这些功能所涉及的信息收集和使用。您确认并同意开启这些权限即代表您授权我们可以收集和使用这些信息。

我们要将信息用于本声明未载明的其他用途时，或要将基于特定目的收集而来的信息用于其他目的时，会以确认协议、具体场景下的文案确认动作、弹窗提示、消息推送的形式再次征求您的同意。此外，您在使用河行Pay APP应用对应服务时可能需要调用或使用您的设备功能用于收集和使用您的个人信息。

请您理解，我们向您提供的服务是不断更新和发展的，如您选择了前述说明尚未涵盖的其他服务，基于该服务我们需要收集您的信息，我们会通过页面提示、弹窗提示、交互流程、协议约定的方式另行向您说明信息收集的范围与目的，并征得您的同意。我们会按照本声明及相应的服务协议约定使用、存储、对外提供及保护您的信息；如您选择不提供前述信息，您可能无法使用某项或某部分服务，但不影响我们提供的其他服务，此外，第三方主体可能通过该河行PayAPP应用向您提供服务。当您进入第三方主体运营的服务页面时，请注意相关服务由第三方主体向您提供。涉及到第三方主体向您收集个人信息的，建议您仔细查看第三方主体的隐私政策或协议约定。

三、信息的使用

（一）共享

我们不会与其他公司、组织和个人共享您的个人信息，除非获得您的明确同意。我们仅会出于合法、正当、必要、特定、明确的目的共享您的个人信息，并且只会共享提供服务所必要的个人信息。对我们与之共享个人信息的公司、组织和个人，我们会与其签署严格的保密协定，要求他们按照我们的协议，本隐私声明要求的保密和安全措施来处理个人信息。在个人敏感数据使用上，我们要求第三方采用数据脱敏和加密技术，从而更好地保护用户数据。如果我们在此过程中违反法律法规的规定，给您造成损失的，我们将承担因此引起的相应责任。

（二）转让

我们不会将您的个人信息转让给任何公司、组织和个人，但以下情况除外：

1、在获得明确同意的情况下转让：获得您的明确同意后，我们会向其他方转让您的个人信息；

2、根据适用的法律法规、法律程序的要求、强制性的行政或司法要求所必须的情况进行提供；

3、在涉及合并、收购、资产转让或类似的交易时，如涉及到个人信息转让，我们会要求新的持有您个人信息的公司、组织继续受本隐私政策的约束，否则，我们将要求该公司、组织重新向您征求授权同意。

（三）公开披露

我们原则上不会将您的个人信息进行公开披露，确有必要披露时，我们会告知您公开披露的目的、披露的个人信息类型、涉及的个人敏感信息种类，并征得您的明确同意，且采取符合业界标准的安全防护措施的前提下，才会公开披露您的个人信息。如我们在此过程中违反法律法规的规定，给您造成损失的，我们将承担因此引起的相应责任。

根据相关法律法规及国家标准，在以下情形中我们可能会依法共享、转让、公开披露您的个人信息无需征得您的同意：

1、与国家安全、国防安全直接相关的;

2、与公共安全、公共卫生、重大公共利益直接相关的;

3、与犯罪侦查、起诉、审判和判决执行等直接相关的;

4、出于维护您与他人的生命、财产等重大合法权益但又很难得到您本人同意的；

5、所收集的个人信息是您自行向社会公众公开的;

6、从合法公开披露的信息中收集的您的个人信息的；

7、法律法规规定的其他情形。

四、存储与保护

为了保障您的交易安全、预防您的账户被他人非法侵害，在使用河行Pay APP应用客户端或使用网页服务过程中，您授权河行Pay APP应用采集、传输、分析、保存和使用您的姓名、证件、银行卡号、手机号码，以及营业执照信息、税务登记证、特许经营证明、房屋租赁协议产权证明文件，以及设备上的设备型号、设备识别符、操作系统、传感器数据、通讯录数据、短信、应用列表数、接入网络方式和类型、IP地址信息，并向依法设立的电信运营商机构（包括中国电信、中国移动、中国联通）查询、使用或提供，包括您的手机号码、地理位置、行为、设备信息。我们会在现有技术手段及其他客观条件允许的范围内为您提供风险防范方面的帮助。

河行Pay APP应用将对相关信息通过专业技术手段采取加密存储与传输，保障您个人信息的安全：

1、为保障您的信息安全，在您退出登录河行Pay APP应用时自动删除登录信息，7天无操作会自动退出，90天自动清除登录信息，同时我们建立数据存储及使用安全规范，通过三个方面来强化数据安全：用户的分类分级、用户数据的分类分级及数据输出环境安全。依据不同的用户、不同的用户数据、不同的数据输出环境，采用不用的数据安全处理方式。

2、我们致力于使用各种安全技术及配套的管理体系来防止您的信息被泄露、毁损或者丢失，如通过网络安全层软件（SSL）进行加密传输、信息加密存储、数据脱敏、严格限制数据中心的访问、使用专用网络通道及网络代理。

3、请您理解，由于技术水平限制及可能存在的各种恶意手段，有可能因我们可控范围外的因素而出现问题。在不幸发生用户信息安全事件后，我们将按照法律法规的要求，及时向您告知：安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施。我们将及时将事件相关情况以邮件、信函、电话或推送通知方式告知您，难以逐一告知用户信息主体时，我们会采取合理、有效的方式发布公告。同时，我们还将按照监管部门要求，主动上报用户信息安全事件的处置情况。

4、河行Pay APP应用相关业务将在中华人民共和国境内收集和产生您的个人信息，我们将前述个人信息存储在中华人民共和国境内，不会将前述个人信息存储在中国人民共和国境外。

5、存储期限：我们仅在为您提供河行Pay APP应用及服务之目的所必需且合理的期限内或法律法规及监管规定的时限内留存您的个人信息，例如，根据《银行卡组织和资金清算中心反洗钱和反恐怖融资指引》的规定，您注销河行Pay APP用户账号或我们停止河行Pay APP应用的运营后，我们将根据法律法规或监管规定，对您的个人身份信息保存5年，交易信息保存5年，上述存储期限届满后，我们将删除或对您的个人身份信息和交易信息进行匿名化处理。

五、访问与管理自己的信息

1、管理您的信息

（1）查询、访问及获取您的个人信息：您可从河行Pay APP应用登录，在“我的->商户名称”中查阅、访问您的详细地址信息、商户名称信息、商户编号信息、负责人手机号、客服电话、电子邮箱信息。为了您的个人信息安全，您的手机号、电子邮箱信息将进行脱敏展示。

您有权获取您的个人信息类型副本。您可以通过客服热线400-612-9999或在线客服获取您确认的河行Pay APP应用隐私政策副本，以了解您在河行Pay APP应用的个人信息使用情况。

（2）更正您的信息：如发现您的信息有误，您可以通过我们的客服热线400-612-9999进行咨询，联系经办业务（客户）经理提出更正您信息的需求。

（3）删除您的信息：如您发现我们收集、使用您的个人信息的行为，违反了法律法规规定或违反了与您的约定，您可联系我们的客服热线400-612-9999进行咨询，联系经办业务（客户）经理要求删除相应的信息。

（4）商户注销：如果您不再使用河行Pay APP应用时，请联系经办客户经理提出注销需求，工作人员在收到您的请求后于15个工作日内完成注销，注销后将无法再登录使用河行Pay APP应用。

（5）撤回您授权同意的个人信息及权限：

1、您可以通过注销河行Pay APP账户，撤回我们继续收集您个人信息的全部授权。

2、您也可以遵循您所使用设备的操作系统指示变更或者取消这些授权：

（1）使用Android手机的， 进入手机操作系统“设置-授权管理-应用权限管理河行Pay APP应用权限设置”；

（2）使用iOS手机的，进入手机操作系统“设置--河行Pay APP应用权限设置”.

您撤回您授权同意的个人信息及权限后，我们将不再继续收集和使用您的这些信息，也无法为您提供上述与这些授权所对应的功能，但这不会对您使用河行Pay APP应用其他服务产生影响。

六、保护未成年人的信息

河行Pay APP应用仅针对特约商户提供相关服务，未成年人禁止开立小微商户、普通商户、连锁商户，河行Pay APP应用暂不向未成年人提供相关服务。

七、本隐私声明的适用及修订

基于业务功能、使用规则、联络方式、保存地域变更或法律法规及监管要求，我们可能会适时对本隐私声明进行修订。由于河行Pay APP应用的用户较多，如本隐私声明发生变更或更新，我们将以推送通知、弹窗提示或发送邮件或短信、官网发布公告等其他适当的方式来通知您。为了您能及时接收到通知，建议您在联系方式更新时及时通知我们。若您在本隐私声明修订后继续使用河行Pay APP应用服务，这表示您已充分阅读、理解并接受修订后的本隐私声明并愿意受修订后的本隐私声明约束。您可以在河行Pay APP应用中“我的-设置-隐私”中查看本隐私声明。我们鼓励您在每次访问时都仔细查阅我们的隐私声明。

八、疑问与建议

1、如您对本隐私声明存在任何疑问，或任何相关的投诉、意见，请通过客服热线400-612-9999或在线客服进行咨询，我们将在15个工作日内处理完成并反馈给您。

2、如您对我们的答复不满意，特别是我们的个人信息处理行为损害了您的合法权益，您还可以通过以下外部途径寻求解决方案：向河北银行住所地有管辖权的法院提起诉讼，或向网信、电信、公安及工商等监管部门进行投诉或举报。

九、运营者基本信息

公司名称：河北银行股份有限公司

注册地址：中国河北省石家庄市平安北大街28号

个人信息保护服务热线：400-612-9999