如何共享、转让、公开披露您的个人信息

• 共享您的个人信息

  A. 我行不会与任何公司、组织和个人共享您的个人信息，但以下情况除外：
  (1) 事先获得您的明确授权或同意：获得您的明确同意后，我行会与其他方共享您的个人信息；
  (2) 在法定情形下的共享：根据适用的法律法规、法律程序、政府的强制命令或司法裁定及要求共享的范围共享您的个人信息；
  (3) 在法律要求或允许的范围内，为了保护我行及其客户或社会公众的利益、财产或安全免遭损害而有必要提供您的个人信息给第三方；
  (4) 与我行经营机构及附属公司的共享：您的个人信息可能会在我行各经营机构及附属公司内部进行共享。我行只会共享必要的个人信息，且这种共享受本政策所声明目的的约束。一旦改变个人信息的处理目的，将再次征求您的授权同意，共享个人信息的范围将根据具体业务情况而定；
  (5)合作方共享：为了向您提供更完善、优质的产品和服务，我行的某些服务将由合作方提供。我行可能会与合作方共享您的某些个人信息，以提供更好的客户服务和用户体验。我行仅会出于合法、正当、必要、特定、明确的目的共享您的个人信息，并且只会共享提供服务所必要的个人信息。同时，我行会与合作方签署严格的保密协定，要求他们严格按照我行的说明、本政策以及其他任何相关的保密和采取安全措施来处理您的个人信息。我行将要求我行的合作方无权将共享的个人信息用于任何其他用途。如果您拒绝我行的合作方在提供服务时与我行共享我行收集的为提供服务所必须的您的个人信息，将可能导致您无法在我行使用该第三方服务。
  目前，我行的合作方包括以下类型：
  -代理销售金融产品的发行方：这些机构是由我行代理发行其金融产品（如基金、保险、信托等）的发行方。共享个人信息的范围以法律法规、监管要求为限，可能包括个人身份信息、个人财产信息、个人账户信息、金融产品交易信息。
  -广告、分析服务类的合作方。对于广告合作方，我行可能会向其提供有关其广告覆盖面和有效性的信息，而不会提供您的个人信息，或者我行将这些信息进行匿名化处理，不会识别到您个人。为了更好的分析我行客户的使用情况，我行可能向分析数据的服务提供商提供我行客户的数量、地区分布、活跃情况等数据，但我行仅会向这些合作方提供不能识别个人身份的统计信息（例如「位于北京的 25 岁男性，喜欢购买基金类理财产品」）；
  -提供技术、咨询、物流和其他服务的供应商、服务提供商和其他合作方。我们可能会将您的个人信息共享给支持我们提供服务的第三方。这些机构包括为我们提供基础设施技术服务、数据处理、信贷审批和客户服务等的机构。例如，当您通过网上商城申请积分换购活动时，我们会向您提供物流发货、订单查询、售后服务、客户支持等服务；通讯服务供应商还将代表我们向您发出电邮或短信推送通知；地图服务供应商向您提供协助的地图服务分享位置数据；为了进一步让您感受到便捷的服务，我们会与联名卡合作方建立会员信息档案库；以及我们会与贷后服务机构和法律服务机构共同进行贷后管理。
  我们要求这些合作方只能出于为我们或您提供服务的目的使用您的信息，这些信息的用途受到如下限制：
  - 协助我行向您提供服务；
  - 协助我行履行在上文「向您提供产品和/或服务」一节所载的目的；
  - 履行与我行根据已签订的协议、本政策的责任和实现我行的权利及／或协助理解和改善我行提供的服务。

• 转让

  我行不会将您的个人信息转让给任何公司、组织或个人，除非发生下列情况时：
  （1）当我行转让对您的债权时；
  （2）当获取您的明确同意；
  （3）根据所适用的法律法规、行业规定、法律程序要求、强制性行政或司法要求所必须要求提供。
  如果发生合并、收购或破产清算，将可能涉及到个人信息转让，此种情况下我行会要求新的持有您个人信息的公司、组织继续受本政策的约束。如果本政策中约定的个人信息的收集、处理方式发生任何改变，该公司、组织将重新向您征求授权同意。

• 公开披露

  除非获取您的明确同意，我行不会公开披露您的个人信息。
  基于法律、法律程序、诉讼或政府主管部门强制性要求的情况下，我行可能会向有权机关披露您的个人信息。但我行保证，在上述情况发生时，我行会要求披露请求方必须出具与之相应的有效法律文件，并对被披露的信息采取符合法律和业界标准的安全防护措施。

• 共享、转让、公开披露个人信息授权同意的例外

  根据相关法律法规的规定，在以下情形中，我行可以在不征得您的授权同意的情况下共享、转让、公开披露您的个人信息：
  A.与国家安全、国防安全有关的；
  B.与公共安全、公共卫生、重大公共利益有关的；
  C.与犯罪侦查、起诉、审判和判决执行等有关的；
  D.出于维护您或其他个人的生命、财产等重大合法权益但又很难得到本人同意的；
  E.您自行向社会公众公开的个人信息；
  F.从合法公开披露的信息中收集到的个人信息的，如合法的新闻报道、政府信息公开等渠道；
  G.法律法规规定的其他情形。
  根据法律规定，共享、转让经去标识化处理的个人信息，且确保数据接收方无法复原并重新识别个人信息主体的，不属于个人信息的对外共享、转让及公开披露行为，对此类数据的保存及处理将无需另行向您通知并征得您的同意。

如何保护您的个人信息

• 技术措施与数据安全措施

  我行采取各种符合业界标准的物理、电子和管理方面的加密、双向认证等安全措施，并建立数据分类分级制度、数据安全管理规范、数据安全开发规范来管理规范个人信息的存储和使用，保护您的个人信息安全。
  我行按照“授权人不参与操作，操作人不参与授权”的原则，履行审批、实施、复核制度，尽商业努力防止您的个人信息遭到未经授权的访问、公开披露、使用、修改、损坏或丢失；指派专人负责信息安全保护，并向我行管理层汇报；举办安全和隐私保护培训课程，加强员工对于保护个人信息重要性的认识；定期进行数据安全能力评估/信息安全风险评估。

• 安全认证

  我行已通过了公安部信息安全等级保护三级认证，并与监管机构、第三方测评机构建立了良好的协调沟通机制，及时抵御并处置各类信息安全威胁，为您的信息安全提供全方位保障。

• 安全事件处置

  我行将尽力确保您发送给我行的任何信息的安全性，但请您理解，由于技术的限制以及在互联网行业可能存在的各种恶意手段，不可能始终保证信息百分之百的安全。您需要了解，您接入我行服务所用的系统和通讯网络，有可能因我行可控范围外的因素而出现问题。为防止安全事故的发生，我行制定了妥善的预警机制和应急预案。若不幸发生个人信息安全事件，我行将按照法律法规的要求，及时向您告知：安全事件的基本情况和可能的影响、我行已采取或将要采取的处置措施、您可自主防范和降低风险的建议和对您的补救措施，并立即启动应急预案，力求将损失最小化。我行将及时将事件相关情况以电话、邮件、推送通知等方式告知您，难以逐一告知客户时，我行会采取合理、有效的方式发布公告。同时，我行还将按照监管部门要求，主动上报个人信息安全事件的处置情况，紧密配合政府机关的工作。

如何使您拥有管理个人信息的权利

我行非常重视您对个人信息的关注，并尽全力保护您实现客户权利，以使您拥有充分的能力保障您的隐私和安全。您可以通过我行客服热线与我行联系，我们会按照法律规定保护您的权利。

如何发出通知

• 通知及其他类别的通讯

  当您使用我行产品和/或服务时，我行可利用您的个人信息向您的设备发出推送通知。

• 与服务有关的公告

  我行可在我行认为必需时（例如当我行暂停服务进行维修时）不时向您发出一些与服务有关的公告。您不可取消这些与服务有关、性质不属于推广的公告。

如何对个人信息进行存储

我行将从中华人民共和国境内获得的信息存放于中华人民共和国境内。如果发生数据的跨境传输，我行会单独向您以弹窗或邮件的方式告知您数据出境的目的、接收方等，并征得您的授权同意，我行会确保数据接收方有充足的数据保护能力来保护您的个人信息。我行承诺您个人信息的存储时间始终处于合理必要期限内。如我行因经营不善或其他原因出现停止运营的情况，我行会立即停止对您个人信息的收集，根据国家法律法规的规定处理已收集的个人信息。我行会将此情况在官网上进行公告或者以电话、邮件等其他合理方式逐一传达到各个客户。

如何使用 Cookie 和其他追踪技术

您使用我行的服务时，我行会在您的计算机或移动设备上存储名为 Cookie 的小数据文件。Cookie 通常包含标识符、站点名称以及一些号码和字符。我行使用该等信息判断注册客户是否已经登录，提升服务/产品质量及优化用户体验。
有关我行使用的 Cookie 类型、原因以及如何控制 Cookie 的更多信息，请参阅《哈密天山村镇银行 Cookie 指引》。

如何处理未成年人的个人信息

• 如果您是年满18周岁（除非我行部分产品或者服务要求16周岁）以下的未成年人，您应确保您的监护人阅读并同意本政策后使用我行的服务并向我行提供您的信息。如您的监护人不同意您按照本政策使用我行的服务或向我行提供信息，请您立即终止使用我行的服务并及时通知我行。
  我行会根据国家相关法律法规的规定着重保护未成年人的个人信息。

• 对于经父母或法定监护人同意而收集未成年人个人信息的情况，我行只会在受到法律允许、父母或监护人明确同意或者保护未成年人所必要的情况下使用或公开披露此信息。

• 若您是未成年人的监护人，当您对您所监护的未成年人使用我行的服务或其向我行提供的客户信息有任何疑问时，请您及时与我行联系。我行将根据国家相关法律法规及本政策的规定保护未成年人客户信息的保密性及安全性。如果我行发现自己在未事先获得可证实的父母或法定监护人同意的情况下收集了未成年人的个人信息，则会设法尽快删除相关数据。

如何更新与修改本政策

• 我行保留不时更新或修改本政策的权利。未经您明确同意，我行不会削减您按照本政策所应享有的权利。我行会通过推送通知、弹窗形式、官网公告通知等合理方式通知您，以便您能及时了解本政策所做的任何变更。

• 对于重大变更，视具体情况我行可能还会提供更为显著的通知说明本政策具体变更内容。重大变更包括但不限于：

  A.我行的服务模式和业务形态发生重大变化。如处理个人信息的目的、处理的个人信息类型、个人信息的使用方式等；
  B.个人信息共享、转让或公开披露的主要对象发生变化；
  C.您参与个人信息处理方面的权利及其行使方式发生重大变化；
  D.我行负责处理个人信息安全的联络方式及投诉渠道发生变化；
  E.个人信息安全影响评估报告表明存在高风险时。

• 若您不同意修改后的隐私政策，您有权并应立即停止使用我行产品和/或服务。如果您勾选同意修改后的隐私政策并继续使用我行产品和/或服务，则视为您接受我行对本政策相关条款所做的修改。

如何联系我们

当您对本政策有任何疑问或者需要向我行进行投诉、申诉，甚至因本政策产生任何争议的，您可以访问http://www.tsczyh.com/与我行联系，我行将安排专员及时为您提供咨询或协调解决您投诉、申诉的问题。
一般情况下，我行将在三十天内回复。
如果您认为我行的个人信息处理行为损害了您的合法权益，您也可向有关政府部门或者行业协会进行反映。

开办条件

1. 您需持有借记卡或活期存折。
2. 通过哈密天山村镇银行门户网站（http://www.tsczyh.com）或扫描手机银行二维码下载客户端软件安装。

开通流程

1.自助注册：您可以通过客户端首页选择“自助注册”，按照提示进行办理。
2.柜面注册：您可以持本人有效身份证件及银行卡或活期存折到哈密天山村镇银行营业网点办理注册手续。