兒童個人資訊保護規則
我行深知個人資訊對兒童及其監護人而言的重要性,也感謝兒童及其監護人對我行的信任。為了更好地保護兒童資訊,除《中國建設銀行股份有限公司個人資訊保護政策》以外,我行將通過《兒童個人資訊保護規則》(以下簡稱“本規則”)向兒童及其監護人説明我行電子銀行服務(網上銀行服務、手機銀行服務、國際網際網路網站服務、短信金融服務、微信銀行服務、直銷銀行服務、善融商務、悅生活服務)會如何收集、存儲、保護、使用及對外提供兒童的個人資訊(以下簡稱“兒童資訊”),並説明兒童及其監護人所享有的權利。
本規則為在《中國建設銀行股份有限公司個人資訊保護政策》基礎上制定的特別規則,專門適用於我行涉及兒童個人資訊處理的産品或服務。與《中國建設銀行股份有限公司個人資訊保護政策》如有不一致之處,以本規則為準;本規則未載明之處,則參照適用《中國建設銀行股份有限公司個人資訊保護政策》。
為了維護兒童的合法權益,如果您是兒童的父母或其他監護人,請您仔細閱讀和選擇是否同意本規則。如果您是兒童本人,您需要和您的父母或其他監護人一起仔細閱讀本規則,並在徵得您的父母或其他監護人同意後,使用我行的産品或服務或向我行提供個人資訊。
您應仔細閱讀本規則並確認了解我行對兒童個人資訊的處理規則,特別是採用加粗字體進行標注提示的部分。閱讀過程中,如有任何疑問,可通過本規則“第七條 如何聯繫我行”確定的方式聯繫我行進行諮詢。如您點擊確認本規則,即視為您同意本規則,並同意我行將按照本規則來收集、使用、存儲和共用兒童的相關資訊。
一、我行如何收集兒童資訊
在您使用我行提供的電子銀行服務(以下統稱“服務”)的過程中,我行可能需要向您收集一些個人資訊,用以向您提供服務、提升我行的服務品質、保障您的賬戶和資金安全以及符合國家法律法規及監管規定,這些資訊當中可能涉及兒童資訊。我行在《中國建設銀行股份有限公司個人資訊保護政策》當中,結合具體服務逐一説明瞭需要您同意我行收集的資訊類型與用途以及拒絕同意的後果。具體請查閱《中國建設銀行股份有限公司個人資訊保護政策》。除《中國建設銀行股份有限公司個人資訊保護政策》中相關約定外,當您使用我行提供的與兒童有關的服務時,我行還將按照如下約定收集資訊:
我行提供的與兒童有關的服務是不斷更新和發展的。如您選擇使用《中國建設銀行股份有限公司個人資訊保護政策》及本規則當中尚未涵蓋的其他服務,或出現其他我行需要超出上述收集範圍收集兒童資訊情形的,我行會通過頁面提示、交互流程、協議約定等方式另行告知,並重新取得兒童父母或其他監護人的同意。
二、我行如何存儲和保護兒童資訊
1.我行會按照《中國建設銀行股份有限公司個人資訊保護政策》的約定存儲與保護兒童資訊。我行指定了專人負責兒童資訊的保護,嚴格設定資訊訪問許可權,對可能接觸到兒童資訊的工作人員採取最小必需的授權原則,並採取技術措施對工作人員處理兒童資訊的行為進行記錄和管控,避免違法處理兒童個人資訊。
2.我行已制定兒童資訊安全事件應急預案,定期組織內部相關人員進行應急響應培訓和應急演練,使其掌握崗位職責和應急處置策略及規程。在發生兒童資訊安全事件後,我行將按照法律法規的要求,及時向其父母或其他監護人告知:安全事件的基本情況和可能的影響、我行已採取或將要採取的處置措施、兒童及其監護人可自主防範和降低風險的建議、我行的補救措施等。我行將以App推送通知、手機短信等方式告知上述事項。難以逐一告知時,我行會採取合理、有效的方式發佈相關警示資訊。同時,我行還將按照監管部門要求,主動上報兒童資訊安全事件的處置情況。若因我行原因導致兒童的合法權益受損,我行將承擔相應的法律責任。
3.在您終止我行服務或終止使用我行提供的與兒童有關的服務後,我行會停止對兒童資訊的收集和使用並依法刪除,法律法規或監管部門另有規定的除外。
三、我行如何使用兒童資訊
1.為了遵守國家法律法規及監管要求,以及向您提供服務及提升服務品質,或保障您的賬戶和資金安全,我行會按照《中國建設銀行股份有限公司個人資訊保護政策》及本規則的約定使用兒童資訊。
2.當我行要將兒童資訊用於《中國建設銀行股份有限公司個人資訊保護政策》及本規則未載明的其他用途時,會另行告知您,並按照法律法規及監管規定的要求再次徵得兒童父母或其他監護人的同意。
四、我行如何對外提供兒童資訊
1.我行承諾對兒童資訊進行嚴格保密,僅在《中國建設銀行股份有限公司個人資訊保護政策》約定的情況下對外提供兒童資訊。如果為了向您提供服務而需要將兒童資訊共用至第三方,我行將評估該第三方接收兒童資訊的合法性、正當性、必要性、安全性。我行將要求第三方對兒童資訊採取保護措施,並且嚴格遵守相關法律法規與監管要求。另外,我行會按照法律法規及國家標準的要求告知共用兒童資訊的類型、處理目的、處理方式、接收方的名稱或者姓名以及聯繫方式並徵得兒童父母或其他監護人的同意,或確認第三方已經徵得兒童父母或其他監護人的同意。
2.為了提升資訊處理效率,降低資訊處理成本,或提高資訊處理準確性,我行可能會委託有能力的我行的關聯公司或其他專業機構代表我行來處理兒童資訊。我行會對受委託方及委託行為等進行安全評估,通過簽署書面協議、現場審計等方式要求受委託方遵守嚴格的保密義務及採取有效的保密措施,禁止其處理行為超出上述兒童資訊的授權範圍,並要求受託方依法履行以下義務:
(1)按照法律、行政法規的規定和我行的要求處理兒童資訊;
(2)協助我行回應兒童父母或其他監護人提出的申請;
(3)採取措施保障資訊安全,並在發生兒童資訊洩露安全事件時,及時採取有效措施並向我行反饋;
(4)委託關係解除時及時刪除兒童資訊;
(5)不得轉委託;
(6)其他依法應當履行的兒童資訊保護義務。
五、如何訪問和管理兒童資訊
在使用我行電子銀行服務期間,為了您可以更加便捷地訪問和管理(包括查閱、更正、複製、撤回同意、刪除等)兒童資訊,同時保障您登出賬戶的權利,我行提供了相應的操作設置,您可以按照《中國建設銀行股份有限公司個人資訊保護政策》當中“五、您控制個人資訊的權利”的指引進行操作。
六、本規則的適用及更新
發生下列重大變化情形時,我行會適時對本規則進行更新:
(1)我行的基本情況發生變化,例如:兼併、收購、重組引起的所有者變更;
(2)收集、存儲、使用、對外提供兒童資訊的範圍、目的、規則發生變化;
(3)兒童資訊存儲的地點、期限和到期後的處理方式發生變化;
(4)數據安全能力、資訊安全風險、兒童資訊的安全保障措施發生變化;
(5)拒絕同意的後果發生變化;
(6)用戶詢問、投訴的渠道和機制,以及外部糾紛解決機構及聯絡方式發生變化;
(7)更正、刪除兒童資訊的途徑和方法發生變化;
(8)其他可能對兒童資訊權益産生重大影響的變化;
(9)根據國家法律法規、監管政策變化及服務運營需要,需要對本規則進行更新。
更新後的內容會通過我行國際網際網路網站、網上銀行、微信客戶端等渠道發佈公告,手機銀行APP推送通知或者彈窗等方式(我行將根據實際情況選擇一種或多種方式)公佈,並再次徵求兒童父母或其他監護人的授權同意。您應不時關注相關公告、提示資訊及協議、規則等相關內容的變動。
本規則更新後,我行將在登錄頁提示您對更新後的規則進行確認同意。如您不同意更新後的內容,應立即停止使用相應服務,並登出相關的用戶,我行將停止收集您的相關個人資訊;如您繼續使用服務,我行將執行更新內容。
七、如何聯繫我行
如您對本兒童個人資訊保護規則有任何疑問、意見或建議,可以通過撥打我行95533客服熱線、登錄我行官方網站(WWW.CCB.COM)、關注“中國建設銀行”微信公眾號或到我行各營業網點諮詢或反映。受理您的問題後,我行會及時、妥善處理。一般情況下,我行將在15個工作日內給予答覆。
我行全稱:中國建設銀行股份有限公司,註冊地址:中國北京西城區金融大街25號,郵編100033。
八、本規則中關鍵詞説明
本規則中的“兒童”是指不滿十四週歲的未成年人。
請兒童監護人在點擊“同意”之前仔細閱讀本規則,確保對其內容特別是字體加粗內容的含義及相應法律後果已全部知曉並充分理解。兒童父母或其他監護人點擊“同意”並確認提交即視為兒童已接受本規則,我行將按照相關法律法規及本規則來合法使用和保護兒童的個人資訊。