版本更新日期： 2019年11月30日
版本生效日期： 2019年12月10日

请您在同意之前仔细阅读本隐私政策（尤其是加粗内容），确保对其内容含义及相应法律后果已全部知晓并充分理解。您勾选“同意”即视为您接受并签署本隐私政策，我们将按照相关法律法规及本政策合法使用和保护您的个人信息。

阅读过程中，如您有任何疑问，可联系银行的客服热线咨询。如您不同意协议中的任何条款，您可选择停止访问或卸载此应用。

概述

本政策将帮助您了解以下内容：

1. 我们如何收集和使用您的个人信息
2. 我们如何使用Cookie及同类技术
3. 我们如何存储和保护个人信息
4. 我们如何对外提供个人信息
5. 您如何访问和管理自己的个人信息
6. 对第三方责任的声明
7. 未成年人隐私权特别约定
8. 本政策的适用及更新
9. 如何联系我们

为了遵守国家法律法规及监管规定（例如：进行实名制管理、履行反洗钱职责、采取风险防范措施），也为了向您提供服务及提升服务质量（例如：支持我们开发新产品或完善已有产品功能，为您提供和推荐更为优质或适合的服务），我们需要收集、存储、使用及对外提供您的信息。我们强烈建议您在使用我们的服务前，仔细阅读并完全理解本政策中的全部内容，并自主进行选择。您同意我们按照本政策约定处理您的信息，以便您享受优质、便捷、个性化的服务，同时更好地保护您的账户及资金安全。

个人信息是指以电子或者其他方式记录的能够单独或者与其他信息结合识别特定自然人身份或者反映特定自然人活动情况的各种信息。

个人信息包括姓名、出生日期、身份证件号码、个人生物识别信息、通信通讯联系方式、住址、账户信息、交易信息、财产信息、信用信息、消费偏好、行踪轨迹、联网核查信息等。

（一）我们收集个人信息的原则

我们收集您的个人信息遵循合法、正当、必要的原则。我们按照法律法规要求以及业务需要收集您的个人信息，不会收集与业务无关的信息或采取不正当方式收集信息。

（二）我们收集您的个人信息的目的

我们收集您的个人信息，目的在于依法合规地为您提供优质的产品（或服务），该等信息对于充分履行您和我们之间的合约很有必要，并使得我们能够遵守相关法律，具体可能包括：

1. 为保护您的账户安全，对您的身份进行识别、验证等；

（1）为了提高您使用我们服务的安全性，防止您的资金、个人信息被不法分子获取，我们需要记录您使用的浦大喜奔APP服务类别、方式及服务相关的日志信息：包括网络SSID、设备型号、设备名称、IP地址、Mac地址、设备版本信息、设备识别码、所在位置、应用启动时间、语言或时区信息。如您不同意提供前述信息，可能无法完成风控验证。

（2）为了防范盗版软件及手机越狱带来的一系列风险，我们可能会采集您手机上安装的应用列表，提醒您安装正规渠道软件。

2. 评估您的履约能力及履约状况，用于业务准入和风险防控；

3. 为保护您的资金安全；

4. 为改善产品（或服务）、提升您的体验；

5. 为履行法定义务（如反洗钱义务等）；

6. 经您许可的其他用途。

（三）我们收集您的个人信息的方式

1. 我们为您提供金融服务时，您主动向我们提供的个人信息；

2. 我们为您提供金融服务过程中形成的与服务相关的信息；

3. 当您使用我们提供的服务或浏览产品时，系统自动采集您的浏览记录、行为轨迹、订单信息、搜索记录以及您与客服联系时您提供的相关信息。

4. 向征信机构、信用管理公司、资信评估机构或有关法律、监管机构许可的类似机构采集您的信用信息和行为信息；

5. 向政府部门、司法机关及其他组织机构（如人民银行、公安部、人力资源和社会保障部门、公积金管理中心、中国互联网金融协会等机构）采集的，与我们为您提供的金融服务相关的必要信息，如您的身份信息、工商信息、税务信息、诉讼信息、社保信息、通讯标签信息等；

6. 经您授权，向合法留存您信息的自然人、法人以及其他组织、电信运营商收集的，与我们为您提供的金融服务相关的必要信息；

7. 经您许可的其他方式和信息。

（四）我们如何使用您的个人信息

1. 在我们向您提供金融产品或服务，以及改进这些产品或服务时使用。针对如下附加服务，需要单独获取您的授权：

（1）如您授权我们获取您的麦克风设备，我们将使用该等权限来进行语音输入（例如：语音搜索、智能人工客服），在使用过程中我们需要收集您的语音内容以识别您的需求。

（2）如您授权我们获取照相机或本地相册的访问权限，我们将使用该权限来进行图片读取、图片保存、证件信息和卡片信息的上传；当您使用人脸识别登录或身份验证时我们会收集您的面部信息，未来我们可能会将人脸识别技术应用于更多场景，届时我们会再次与您确认您是否愿意我们使用您的面部信息来实现这些功能。

（3）如您授权我们获取您的位置信息，我们将使用该权限基于您所在地点位置自动为您提供个性化服务推荐，获取您附近的优惠商户信息，推荐您可购买的商品或服务。您可以通过关闭定位功能随时停止我们对您的地理位置信息的收集。

（4）如您授权我们获取您的消息通知权限，我们将通过APP站内消息方式向您推送交易动态提醒、系统通知消息、商户消息及活动资讯。您可在手机设置中关闭消息通知以随时停止接收前述APP站内消息通知。

（5）如您授权我们获取您的系统日历，我们将使用该权限在活动期间将向您推送相关活动事件的提醒。

（6）如您授权我们获取您的通讯录信息，我们会将该等信息用于关联和完善您的用户信息，也可在您参与我们的推荐办卡活动及其他活动中，如您需要向您的通讯录联系人发送活动信息，则可直接在活动页面显示您的通讯录联系人信息，以便您无需再手动输入相关信息。在获得您的同意下，也可判断您的通讯录联系人是否也为我们持卡用户，便于为您们的互动建立联系。

（7）如您授权我们获取您的运动与健身信息（如步数数据），我们将使用您的步数数据为您提供更好的信用卡运动消费服务体验，便于您参与相关活动如步数兑换能量值、计步器步数挑战赛等，您可使用能量值兑换运动健身类权益。

（8）如您授权我们收集您的个人联系方式信息，我们将依法合规地为您提供优质的产品（或服务），具体可能包括通过电话、短信、电子邮件或宣传单页发送银行相关信息以及业务推介信息。

您在使用上述需要授权信息的相关服务时，浦大喜奔APP会弹窗说明信息收集的范围与目的，并征得您的同意后收集提供相应服务所必要的信息;如您选择不授权提供相关信息，将无法为其提供授权信息所对应的附加功能服务，但不会影响您使用其他服务功能及正常用卡权益。如您需要重置以上权限，可进入浦大喜奔APP“设置-隐私管理”中设置相关权限的开启和关闭。

2. 在我们向您提供金融服务期间，您授权我们持续收集和使用您的相关个人信息，在您注销服务或取消授权时，我们将停止收集及使用您的相关个人信息，但我们会根据法律法规及监管的要求在业务资料归档、审计、监管协查等领域继续使用此前收集的您的相关个人信息。

3. 为提升您的体验，我们会对您服务使用情况的相关信息（如浏览信息、订单信息、兴趣爱好）进行综合统计、分析加工，以便为您提供更加准确、个性、流畅及便捷的服务，或帮助我们评估、改善或设计产品、服务及运营活动等。

4. 为防范风险以及保障服务的稳定性与安全性，我们会将您的信息用于身份验证、安全防范、诈骗监测、欺诈调查、预防或禁止非法活动、降低风险、存档和备份用途。

5. 因反洗钱和反恐怖融资需要，授权我们向且仅向涉及办理被调查业务的第三方金融机构提供您在我们的相关资料。

6. 为了使您知悉或进一步了解我们金融产品或服务的情况，我们会向您发送服务状态通知以及相关产品或服务的商业性信息。如您不希望接受此类信息，您有权退订，并要求我们停止为此项用途使用您的信息。

7. 将您的个人信息用于法律允许的其它用途。

为了向您帮助我们提供个性化，有效和安全的服务方面提供个性化、有效和安全的服务，当您使用浦大喜奔APP时，我们可能通过Cookie、web beacon、第三方代码插件或其他方式自动收集相关信息并存储为服务日志信息，包括设备信息、IP地址、应用版本信息、搜索信息、地理位置、服务故障信息、浏览网址信息。Cookie通常包含标识符、站点名称以及一些号码和字符。借助于Cookie，网站能够存储您的偏好或者您使用的商品或服务等数据。我们不会将这些信息用于本隐私政策所述目的之外的任何用途。

我们以多种不同的方式使用这些Cookie，包括：

1.验证。我们使用Cookie来记住您的登录状态。我们使用Cookie，以便您在整个内部浏览器中导航时无需再次登录。

2.欺诈预防和侦查。我们通过网站和服务部署的Cookie和类似技术帮助我们了解用于访问服务设备和Web浏览器。此信息有助于我们监控和检测可能有害或非法使用我们的服务，保障您的账户和数据安全。

3.快捷功能和服务。我们使用Cookie来记住您希望如何使用我们的服务，存储您的用卡取向和支付偏好，这样您每次登录后不必重新配置您的设置，使您获得更轻松的访问体验。

4.分析和改进我们的服务。Cookies帮助我们了解如何使我们的App和服务更好地为您服务，向我们提供需要对我们的App和服务进行改进或增强的见解。

5.更好的广告。Cookie可以帮助我们在我们的网站上提供更有效的广告。例如，我们可能会使用Cookie来帮助您防止多次看到相同的广告或者衡量广告被查看或点击的次数。

按照相关法律法规规定，我们将在中华人民共和国境内（为本协议之目的，在此不包括香港特别行政区、澳门特别行政区及我国台湾地区）提供服务过程中收集和产生的您的个人信息并存储在中华人民共和国境内（为本协议之目的，在此不包括香港特别行政区、澳门特别行政区及我国台湾地区），不会向境外传输和存储您的个人信息。

我们仅在为您提供服务及相关服务之目的所必需的期限内和法律法规及监管规定的时限内留存您的个人信息。

如果我们停止提供服务或您终止使用浦大喜奔APP服务后，我们将及时停止收集您个人信息，将停止提供服务的通知以公告的形式通知您，并对所持有的您的个人信息进行删除或匿名化处理。法律法规或监管部门另有规定的除外。对于已采集的数据您如需立即清除，您可致电我们客服热线处理。

1.我们已使用符合业界标准的安全防护措施保护您提供的个人信息，防止数据遭到未经授权的访问、公开披露、使用、修改、损坏或丢失。我们会采取一切合理可行的措施，保护您的个人信息。浦大喜奔APP的网络服务采取了传输层安全协议等加密技术，通过https等方式提供浏览服务，确保用户数据在传输过程中的安全；采取加密技术对用户个人信息进行加密保存；采用严格的数据访问权限控制、使用专用网络通道及网络代理，避免数据被违规使用。同时我们设立了信息安全保护专职部门，建立了相关内控制度，并对处理您的信息的行为进行系统监控。我们会不断对工作人员培训相关法律法规及隐私安全准则和安全意识强化宣导，并对我们的信息安全管理体系进行评估。

2.请您理解，由于技术水平局限以及可能存在的恶意攻击，有可能出现我们无法合理预见、防范、避免、控制的意外情况。互联网并非绝对安全的环境，请使用复杂密码，协助我们保证您的账号安全。

3.如发生个人信息安全事件，我们将按照法律法规要求，及时将事件相关情况以邮件或信函或电话或推送通知等方式告知您，或采取合理、有效的方式发布公告。同时，我们还将依据监管规定，主动上报个人信息安全事件处置情况。

（一）共享

我们不会与其他任何公司、组织和个人分享您的个人信息，但以下情况除外：

1.获得您的明确同意或授权后，我们会与浦发银行集团成员（包括但不限于浦发银行境内全资子公司、控股子公司）及其他方共享您的个人信息；

2.政府、监管部门或司法机关根据法律法规规定要求共享等情况下，我们将向其共享您的个人信息；

3.为实现隐私政策声明的目的，或为您提供产品或服务之必须，我们会与浦发银行集团成员（包括但不限于浦发银行境内全资子公司、控股子公司等）、服务机构、联名卡合作方及其他必要的业务合作机构共享您的某些个人信息。但我们仅会出于合法、正当、必要的目的共享您的个人信息，并且只会共享必要的个人信息，且要求合作机构无权将共享的个人信息用于任何其他用途。同时，我们会与其签署保密协定，要求他们按照我们的说明、本隐私政策以及其他任何相关的保密和安全措施来处理共享的个人信息。

（二）转让

我们不会将您的个人信息转让给任何公司、组织和个人，但以下情况除外：

1.在获取明确同意的情况下转让：获得您的明确同意或授权后，我们会向其他方转让您的个人信息；

2.根据法律法规规定或强制性的行政与司法要求；

3.根据法律法规和商业惯例，在合并、收购、资产转让、兼并、重组或破产清算等类似交易中，如涉及到个人信息转让，我们会要求新的持有您个人信息的公司、组织继续受本徇私政策的约束，否则我们将要求该公司、组织重新向您征求授权同意。

（三）公开披露

我们仅会在以下情况下，公开披露您的个人信息：

1.获得您明确同意或授权后；

2.政府、监管部门或司法机关要求披露等法律法规规定的情况下，我们将公开披露您的个人信息，且无需征得您的同意。

在您使用浦大喜奔APP服务期间，为了您可以更加便捷地访问和管理您的个人信息，同时按照中国相关的法律法规和监管规定，保障您对自己的个人信息行使以下权利，我们在产品设计中为您提供了相应的操作设置，您可以参考下面的指引进行操作。

1.访问、更正及更新您的个人信息

您有权通过网上银行、手机银行、电话银行等渠道访问及更正、更新您的个人信息，法律法规规定的例外情况除外。您有责任及时更新您的个人信息。

2.删除您的个人信息

在以下情形中，您可以向我们提出删除个人信息的请求：

（1）如果我们处理您个人信息的行为违反法律法规；

（2）如果我们收集、使用您的个人信息，却未征得您的同意；

（3）如果我们处理个人信息的行为违反了与您的约定；

（4）如果您终止我们的服务；

（5）如果我们不再为您提供服务。

3.改变您授权范围或撤回您的授权

您有权决定是否对您个人信息采集和使用进行授权，您可以通过浦大喜奔APP“设置—隐私管理”进行隐私设置改变您授权我们收集个人信息的范围或撤回您的授权，并可以决定将这些权限随时地调整和关闭，关闭后我们将不再继续采集、使用、您相应的个人信息。

您也可以通过注销浦大喜奔APP注册账户的方式，撤回我们继续收集您个人信息的全部授权。APP账户注销后，您的账户信息将被删除或匿名化处理，后续我们将停止为您提供产品与服务。

请您理解如您未就本隐私政策的全部或部分条款向我们授权或取消授权，我们将无法为您提供对应的浦大喜奔APP服务，也不再继续处理您相应的个人信息（如您已就具体产品或服务与我们另行签署授权的除外），但您取消本隐私政策授权的决定，不会影响我们此前基于您授权已开展的个人信息处理。

4.响应您的上述请求

为保障安全，您可能需要提供书面请求，或以其他方式证明您的身份。我们可能会先要求您验证自己的身份，然后再处理您的请求。请您理解，对于某些无端重复、需要过多技术手段、给他人合法权益带来风险或者非常不切实际的请求，我们可能会予以拒绝。

在以下情形中，按照法律法规要求，我们将无法响应您的请求：

（1）与国家安全、国防安全直接相关的；

（2）与公共安全、公共卫生、重大公共利益直接相关的；

（3）与犯罪侦查、起诉、审判和判决执行等直接相关的；

（4）有充分证据表明您存在主观恶意或滥用权利的；

（5）响应您的请求将导致您或其他个人、组织的合法权益受到严重损害的；

（6）涉及商业秘密的。

5.获取您的个人信息副本

您有权获取您的个人信息副本。如果您需要获取我们收集的您的个人信息副本，您可通过联系附近的浦发营业网点，在符合相关法律法规且技术可行的前提下，我们将根据您的要求向您提供您的个人信息副本。

请您注意，您的交易相对方、您访问的第三方网站经营者、通过我们接入的第三方服务（例如：浦大喜奔APP中第三方提供的应用）和由浦大喜奔APP处接收您的个人信息的第三方可能有自己的隐私权保护政策；当您查看第三方创建的网页或使用第三方开发的应用程序时，这些第三方可能会放置他们自己的Cookie或像素标签，这些Cookie或像素标签不受我们的控制，且它们的使用不受本政策的约束。我们会尽商业上的合理努力去要求这些主体对您的个人信息采取保护措施，但我们无法保证这些主体一定会按照我们的要求采取保护措施，请您与他们直接联系以获得关于他们的隐私权政策的详细情况。如您发现这些第三方创建的网页或第三方开发的应用程序存在风险时，建议您终止相关操作以保护您的合法权益。

我们的产品、网站和服务主要面向成人。14周岁以下的未成年人不得签约绑定浦大喜奔APP账户。14周岁至18周岁的未成年人如需签约绑定浦大喜奔APP账户，我们将在通知其监护人并在征得监护人的明示同意后，为该未成年人签约绑定浦大喜奔APP账户。对于经监护人同意而收集未成年个人信息的情况，我们只会在受到法律允许或监护人明确同意的情况下使用或公开披露此信息。

根据国家法律法规变化及服务运营需要，我们可能会对本政策及相关规则进行修改，修改后的内容会通过我们网上银行、手机银行等渠道予以公告，并取代此前相关内容。在公告期内，您可以选择是否继续同意授权，若您不愿接受公告内容，应在公告内容正式实施前取消授权。如您继续使用我们服务，即表示您已充分阅读、理解并接受更新后的政策并愿意接受更新后的政策约束。未经您的明确同意，我们不会削减您按照本隐私政策所应享有的权利。您应不时关注相关公告、提示信息及协议、规则等相关内容的变动。

本协议未尽事宜仍受《上海浦东发展银行信用卡（个人卡）章程》、《上海浦东发展银行信用卡（个人卡）领用合约》、《上海浦东发展银行电子银行章程》、及《上海浦东发展银行电子银行个人客户服务协议》金融惯例等有关规定的约束。

如您需要查阅历史版本，请参阅《浦大喜奔APP隐私政策旧版本》

如您对本隐私政策或相关事宜有任何疑问、意见或建议，您可随时拨打24小时客服热线4008208788联系反馈，客服人员将于3个工作日内响应您的建议或意见。

您还可以通过如下联络方式同我们联系：

地址：中国上海市浦东新区浦东南路588号浦发大厦9楼

公司名称：上海浦东发展银行股份有限公司信用卡中心

邮政编码：200120

为保证我们高效处理您的问题并及时向您反馈，可能需要您提交身份证明、有效联系方式和书面请求及相关证据，我们会在验证您的身份后处理您的请求。

本政策仅适用于浦大喜奔APP提供的所有产品及服务，各产品及服务协议中涉及的隐私条款约定与本隐私政策不一致的，均以本隐私政策为准。