隐私政策

北京银行信用卡网上银行用户隐私政策

本版本发布日期：【 2026 】年【 6 】月【 16 】日

本版本生效日期：【 2026 】年【 6 】月【 16 】日

欢迎您使用北京银行股份有限公司信用卡中心（以下简称“我们”或“我行”）的产品和/或服务！我们深知个人信息安全对用户（以下简称“您”）的重要性。我行承诺依法采取相应的安全保护措施来保护您的个人信息，并尽力采用通俗易懂的文字表述向您进行说明和告知。您在使用北京银行信用卡网上银行（以下简称“信用卡网上银行”）时，我们将依据《北京银行信用卡网上银行用户隐私政策》（以下简称“本政策”），并参照金融行业相关监管要求，收集、储存、使用及对外共享您的个人信息。

为了保证对您的个人信息合法、正当和必要的处理，我们制定了本政策，请您仔细阅读本政策并确定了解我们对您个人信息的处理规则。对于敏感个人信息我们已采用粗体的方式标识，对本政策中与您的权益存在重大关系的条款，我们采用粗体字进行标注以提示您注意。阅读过程中，若您有任何疑问，可联系我们的客服（客服热线:400-660-1169）咨询。若您选择同意本政策，即意味着您同意本政策的条款，并同意我们按照本政策处理您的个人信息；若您不同意本政策中的任何条款，您应立即停止访问和使用信用卡网上银行。

本政策将帮助您了解以下内容:

一、如何收集和使用您的个人信息

二、如何使用Cookie和其他追踪技术

三、如何对您的个人信息进行存储和保护

四、如何向其他方提供、转让、公开披露、委托处理您的个人信息

五、处理您个人信息的法律依据

六、您所享有的合法权利

七、如何处理未成年人的个人信息

八、如何和我们取得联系

九、投诉反映渠道

十、如何更新本政策

一、如何收集和使用您的个人信息

(一)我们收集、使用个人信息的原则

我们将恪守以下原则，保护您的个人信息，包括：权责一致原则、目的明确原则、选择同意原则、最小必要原则、确保安全原则、主体参与原则、公开透明原则。同时我们承诺按照法律法规要求以及业务需要收集您的个人信息，不会收集与业务无关的信息或采取不正当方式收集信息，并按照业界成熟的安全标准，采取相应的安全保护措施来保护您的个人信息。

(二)我们收集、使用哪些您的个人信息

您选择使用以下业务功能及服务时，需要向我们提供如下个人信息。如果您拒绝提供基本业务功能所需的必要信息，您可能无法正常使用我行信用卡网上银行对应的产品或服务。

1.当您登录信用卡网上银行时，我行将向您收集卡号/证件号及查询密码、短信验证码，用于有效性核验。如您选择不提供上述为实现登录所必需的信息，我行将无法向您提供需登录后才可使用的产品或服务，但您仍然可以正常浏览和使用信用卡网上银行其它不需要登录即可使用的功能。

2.为了保障您的账户和资金安全，在您需修改查询密码时，我们需要重新验证您的身份。为此您需要向我们提供您的查询密码，用于核验。若您不同意提供上述信息，可能无法使用查询密码修改功能。

3.当您修改个人信息时，您需要提供您的行业信息、职业信息、单位名称、单位地址以及家庭地址信息。若您不提供上述信息，可能无法正常使用个人信息修改服务。

4.我们暂不涉及向您提供含有个性化推送功能的服务，也不存在自动化决策推送。我们暂不会将您的个人信息用于个性化推荐或广告用途。

请您理解，我们向您提供的功能和服务是不断更新和发展的，如果某一功能或服务未在前述中加以说明且收集了您的信息，我们会通过更新本政策、弹窗、页面提示、交互流程任一方式另行向您说明信息收集的内容、范围和目的，并为您提供自主选择同意的方式，且在征得您明确同意后收集、使用。

(三)我们如何收集、使用您的个人信息

为了遵守国家法律法规及监管要求，以及向您提供服务，或保障您的账户和资金安全，我们会在以下情形中收集、使用您的信息：

1.在我们向您提供金融服务期间，您授权同意我们根据本政策“如何收集和使用您的个人信息”所述目的，持续收集和使用您的相关个人信息。在您停止使用服务时，我们将停止收集及使用您的相关个人信息。并根据法律法规规定、监管要求对相应信息仅进行储存并采取必要的安全保护处理。

2.为防范风险以及保障服务的稳定性与安全性，我们会将您的个人信息用于身份验证、安全防范、诈骗监测、欺诈调查。

3.您的个人信息将仅在中华人民共和国境内（不包括中国香港特别行政区、中国澳门特别行政区和中国台湾地区）使用，不会传输至境外使用。如因业务需要，确需向境外提供的，将按照国家网信部门及相关部门制定的办法进行安全评估；同时，我们将另行向您告知接收方的名称或者姓名、联系方式、处理目的、处理方式、个人信息的种类，以及您向境外接收方行使个人信息权利的方式和程序事项，并取得您的单独同意，并采取有效措施确保您的个人信息安全。上述内容法律法规及国家有权机关另有规定除外。

4.随着业务发展，我们会对功能和服务有所调整变化。原则上，当新功能或服务与我们当前提供的功能或服务有关时，收集与使用的个人信息将与原处理目的具有关联。当我们要将您的个人信息，用于本政策载明的收集目的、用途或合理相关范围以外的其他用途时，我们将在使用前再次征得您的同意。

二、如何使用Cookie和其他追踪技术

为了向您提供有效和安全的个性化服务，当您使用北京银行信用卡网上银行时，我们可能通过Cookie、web beacon（网站信标或像素标签）或其他方式收集相关信息并存储为服务日志信息，包括设备信息、位置信息、服务故障信息、浏览网址信息、IP地址、应用版本信息。Cookie通常包含标识符、站点名称以及一些号码和字符。借助于Cookie，网站能够存储您的偏好或者您使用的商品或服务数据。除Cookie外，我们还会在网站上使用网站信标或像素标签其他同类技术，网站信标通常是一种嵌入到网站或电子邮件中的透明图像。借助于电子邮件中的像素标签，我们能够获知电子邮件是否被打开。例如，我们向您发送的电子邮件可能含有链接至我行网站内容的点击URL。如果您点击该链接，我们则会跟踪此次点击，帮助我们了解您的产品或服务偏好并改善客户服务，我们不会将这些信息用于本政策所述目的之外的任何用途。您可以清除移动设备上保存的Cookie。如您进行清除，您可能无法使用由我们提供的、依赖于Cookie的服务或相应功能。

我们以多种不同的方式使用这些Cookie和同类技术，具体用途包括：

1.验证。我们使用Cookie来记住您的登录状态。我们使用Cookie，以便您在使用北京银行信用卡网上银行的各个功能时无需再次登录。

2.欺诈预防和侦查。我们通过网站和服务部署的Cookie和类似技术帮助我们了解用于访问服务设备和Web浏览器。此信息有助于我们监控和检测可能有害或非法使用我们的服务，保障您的账户和数据安全。

3.快捷功能和服务。我们使用Cookie来记住您希望如何使用我们的服务，存储您的用卡取向和支付偏好，这样您每次登录后不必重新配置您的设置，使您获得更轻松的访问体验。

三、如何对您的个人信息进行存储和保护

我们深知个人信息对您的重要性，我们非常重视个人信息安全，并尽力采取一切合理可行的措施，保护您的个人信息。

（一）个人信息的存储地点和期限。我们所收集的个人信息将存储于中国境内，除法律法规另有要求外，我们仅在本政策所述目的所必需期间和法律法规及监管规定的时限内保存您的个人信息，超出上述保留期间后，我们会根据适用法律法规的要求删除您的个人信息；若删除个人信息从技术上难以实现的，我们将停止除存储和采取必要的安全保护措施之外的其它处理；若我们终止服务或运营，我们会至少提前【60】日向您通知，并在终止服务或运营后对您的个人信息进行删除或匿名化处理，法律法规或监管部门另有要求的除外。

（二）为保障您的信息安全，我们致力于使用各种安全技术及配套的管理体系来尽量降低您的信息被泄露、毁损、误用、非授权访问、非授权披露和更改的风险。已通过网络安全层软件（SSL）进行加密传输、信息加密存储、严格限制数据中心的访问、使用专用网络通道及网络代理。同时我们建立了相关内控制度，设立了信息安全保护责任部门，对可能接触到您的信息的工作人员和合作商户采取最小够用授权原则，履行相应的保密义务，若未能履行这些义务，可能会被追究法律责任或被终止与信用卡网上银行的合作关系。我们会不断对工作人员培训相关法律法规及隐私安全准则和安全意识强化宣导。

（三）互联网并非绝对安全的环境，我们强烈建议您不要通过电子邮件、短信、即时通讯（聊天软件）的交流方式发送您的个人信息。请您务必妥善保管好您的信用卡网上银行查询密码、卡号、证件号码及其他身份要素。您在使用信用卡网上银行时，我们会通过您的证件号、查询密码来识别您的身份。一旦您泄漏了前述信息，您可能会蒙受损失，并可能产生对您不利的法律后果。若您发现信用卡网上银行查询密码、证件号或其他身份要素可能或已经泄露时，请您立即与我们客服人员取得联系，以便我们及时采取相应措施以避免或降低相关损失。

（四）在不幸发生个人信息安全事件后，我们将依法及时告知个人信息主体并立即采取补救措施避免信息泄露、篡改、丢失造成危害。同时，我们还将按照监管部门要求，主动上报个人信息安全事件的处置情况。

（五）您知悉并同意，尽管已经采取了上述合理有效措施，并已经遵守了相关法律规定要求的标准，由于技术的限制以及可能存在的各种恶意手段，也不可能始终保证信息百分之百的安全，我们将尽力确保您提供给我们的个人信息的安全性。

四、如何向其他方提供、转让、公开披露、委托处理您的个人信息

(一)向其他个人信息处理者提供您的个人信息

1.业务共享

我们承诺对您的个人信息进行保密。除法律法规及监管部门另有规定外，我们不会向其他个人信息处理者（“第三方”）提供您的个人信息。

2.投诉处理与争议解决

在处理解决投诉和争议时，为了保护您、他人和我们的合法权益，我们可能会将您的姓名及有效证件号码、联系方式、投诉和争议相关内容提供给监管机关、司法机关，以便及时解决投诉和争议，但法律法规明确禁止提供的除外。

(二)转让

我们不会将您的个人信息转让给任何公司、组织和个人，但以下情况除外：

1.在获得您的明确同意后，我们会向其他方转让您的个人信息；

2.根据法律法规规定或强制性的行政与司法要求；

3.根据法律法规、监管规定和商业惯例，在合并、收购、资产转让、兼并、重组或破产清算类似交易中，如涉及到个人信息转让，我们会要求新的持有您个人信息的公司、组织继续受本政策的约束，否则我们将要求该公司、组织重新向您征求授权同意。

(三)公开披露

我们仅会在以下情况下，公开披露您的个人信息：

1.告知您公开披露的个人信息的内容、目的和类型，并获得您明确同意。若涉及您的敏感个人信息，将会告知您敏感个人信息的内容，处理敏感个人信息的必要性以及对您个人权益的影响，并获得您的明确同意后；

2.政府、监管部门或司法机关要求披露法律法规规定的情况下，我们将在收到披露请求并审慎审查后，依据所要求的信息类型和披露方式公开披露您的个人信息，且无需征得您的同意。

此外，如您与我行发生争议，出于保障我行合法权益的需要，同时为履行您作为一方当事人合同中的争议解决条款所必需，我行有权委托律师事务所提供相应的法律服务，并委托其处理您的个人信息。

五、处理您个人信息的法律依据

如果您是在中华人民共和国大陆地区使用我们服务的客户，我们将依据《中华人民共和国个人信息保护法》、《中华人民共和国数据安全法》、《中华人民共和国网络安全法》以及其他与金融行业产品和/或服务有关的个人信息保护方面的法律法规处理您的个人信息，为您提供我们产品和/或服务。

个人信息是指以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息，不包括匿名化处理后的信息。个人信息包括姓名、出生日期、证件信息、个人生物识别信息、通信通讯联系方式、住址、账户信息、财产状况、位置信息。一般情况下，我们会在征得您同意的情况下处理您的个人信息。根据相关法律法规的规定，只有在以下情形中，我们可以在不征得您的授权同意的情况下处理您的个人信息（以下情形统称为「法定例外情形」）：

（1）为订立、履行个人作为一方当事人的合同所必需，或者按照依法制定的劳动规章制度和依法签订的集体合同实施人力资源管理所必需；

（2）为履行法定职责或者法定义务所必需；

（3）为应对突发公共卫生事件，或者紧急情况下为保护自然人的生命健康和财产安全所必需；

（4）为公共利益实施新闻报道、舆论监督行为，在合理的范围内处理个人信息；

（5）依照本法规定在合理的范围内处理个人自行公开或者其他已经合法公开的个人信息；

（6）法律、行政法规规定的其他情形。

六、您所享有的合法权利

在您使用北京银行信用卡网上银行服务期间，为了您可以更加便捷地访问和管理您的个人信息，同时按照中国相关的法律法规和监管规定，保障您对自己的个人信息行使以下权利，我们在产品设计中为您提供了相应的操作设置，您可以参考以下指引进行操作。

（一）查询、更正及补充您的个人信息。法律法规规定的例外情况除外，您有权通过北京银行信用卡网上银行、掌上京彩APP、客服电话渠道查询、更正及补充您的个人信息。我们将在15日内回复您处理意见或结果。

（二）获取个人信息副本。您需要复制或转移我们收集存储的个人信息（获取个人信息副本），您可以通过【拨打我行客服电话400-660-1169】的方式与我们联系，我们将在15日内回复您处理意见或结果。

（三）删除您的个人信息。在以下情形中，您可以通过拨打我行客服电话【400-660-1169】的方式向我们提出删除个人信息的请求，我们将在15日内回复您处理意见或结果：

1.如果我们处理您个人信息的行为违反法律法规；

2.如果我们收集、使用您的个人信息，却未征得您的同意；

3.如果我们处理个人信息的行为违反了与您的约定；

4.如果您要求解除渠道账号绑定关系同时删除已采集的个人信息；

5.如果我们不再为您提供服务。

(四)响应您的请求

如您无法通过上述方式访问、更正及更新个人信息或您认为我们存在任何违反法律法规或与您关于个人信息的收集和使用的约定，您可以致电客服热线（400-660-1169）或本政策中的其他方式与我们联系。若您在使用我们的产品、服务过程中需要改变您授权个人信息的范围，可以按照本政策“八、如何和我们取得联系”列示方式联系我们，我们会根据本政策所列明的方式响应您的请求。为保障安全，您可能需要提供书面请求，或以其他方式证明您的身份。我们可能会先要求您验证自己的身份，然后再处理您的请求。我们将在收到您反馈并验证您的身份后的15日内完成核查和处理。请您理解，对于某些无端重复、需要过多技术手段、给他人合法权益带来风险或者非常不切实际的请求，我们可能会予以拒绝。

在以下情形中，按照法律法规要求，我们将无法响应您的请求。如存在紧急情况下无法及时向您告知的，会在紧急情况消除后及时告知：

1.与我行履行法律法规规定的义务相关的；

2.与国家安全、国防安全直接相关的；

3.与公共安全、公共卫生、重大公共利益直接相关的；

4.与刑事侦查、起诉、审判和判决执行直接相关的；

5.有充分证据表明您存在主观恶意或滥用权利的；

6.出于维护您或其他个人的生命、财产重大合法权益但又很难得到本人授权同意的；

7.响应您的请求将导致您或其他个人、组织的合法权益受到严重损害的；

8.涉及商业秘密的。

七、如何处理未成年人的个人信息

（一）未成年人使用我们的服务，必须在父母或其他监护人的监护下进行。我们将根据国家相关法律法规的规定保护未成年人的个人信息的保密性及安全性。

（二）如您为未成年人，请您的父母或监护人阅读本政策，并请您在征得您父母或监护人同意的前提下使用我们的服务或向我们提供您的信息。对于经父母或监护人同意而使用您的信息的情况，我们只会在受到法律允许、父母或监护人明确同意或者保护您的权益所必要的情况下使用或公开披露此信息。如您的监护人不同意您按照本政策使用我们的服务或向我们提供信息，请您立即终止使用我们的服务并及时通知我们，以便我们采取相应的措施。

（三）若您为未成年人的父母或监护人，当您对您所监护的儿童的个人信息处理存在疑问时，请通过本政策中的联系方式联系我们。

（四）我们将所有未满14周岁的未成年人视为儿童。我们的产品、网站和服务面向14周岁以上的用户。若未来业务发展涉及向未满14周岁人群提供服务，我们将根据国家相关法律法规制定《儿童隐私政策》。

八、如何和我们取得联系

如您对本政策或相关事宜有任何疑问、意见、建议、投诉或举报，您可随时拨打24小时客服热线（400-660-1169）与我们联系。同时我们设立了个人信息保护小组，您可以通过以下方式与其联系: grxxbh@bankofbeijing.com.cn。一般情况下我们将在15个自然日内完成核查和处理。

九、投诉反映渠道

当您因本政策的实施与我们产生任何纠纷时，双方应首先协商友好解决；若不能协商解决，您还可以通过以下外部途径寻求解决方案：

1.向北京银行股份有限公司所在地有管辖权的人民法院提起民事诉讼。

十、如何更新本政策

(一)我们的隐私政策可能根据服务内容以及相关政策的调整进行变更。

未经您明确同意，我们不会削减您按照本政策所应享有的权利。我们会在本页面上发布并提示本政策所做的任何变更。也请您在获取我们提供的服务时及时了解最新的隐私政策。

如果变更的条款会削减您的权利或增加您的义务(下称“重大变更”)，我们会在产品或服务的主要曝光页面或站内信或向您发送电子邮件或其他合适的能触达您的方式通知您。并会在变更生效前给您预留合理的期限供您考虑是否接受变更。若您在新版本政策和服务条款生效后继续使用我行信用卡网上银行对应的产品或服务，即表示您已充分阅读并愿意受更新后的隐私政策和服务条款约束，若您不同意该变更可以停止使用我行信用卡网上银行对应的产品或服务。

本政策所指的重大变更包括但不限于:

1.我们的服务模式发生重大变化。如处理个人信息的目的、处理的个人信息类型、个人信息的使用方式;

2.我们在所有权结构、组织架构方面发生重大变化。如业务调整、破产并购引起的所有者变更;

3.个人信息共享、转让或公开披露的主要对象发生变化;

4.您参与个人信息处理方面的权利及其行使方式发生重大变化;

5.我们负责处理个人信息安全的责任部门、联络方式及投诉渠道发生变化时;

6.个人信息安全影响评估报告表明存在高风险时。

(二)我行如在具体产品或服务中与您就隐私保护政策另有具体约定的，相关约定与本政策将共同构成我们与您之间的隐私政策约定，二者、如有不一致之处的，以具体产品或服务中的约定为准。