版本更新日期：2026年4月20日

版本生效日期：2026年4月20日

江苏省农村商业银行系统（包括为您提供自助设备（自动存取款机）服务的农村商业银行以及该农村商业银行发起设立的村镇银行，以下简称“我行”）非常重视用户的隐私和用户信息保护。您在使用我行自助设备服务时，我行可能会收集和使用您的相关信息。我行通过《江苏省农村商业银行系统自助设备隐私政策》（以下简称“本隐私政策”）向您说明在您使用我行自助设备时如何收集、使用、保存、共享和对外提供这些信息，以及我行为您提供的访问、更新、存储、修改、删除和保护这些信息的方式。如您有任何疑问，可以通过我行客服热线025-96008与我行联系。

请您仔细阅读本隐私政策，确保您对内容已全部知晓并充分理解，特别请您详细阅读字体加黑内容，充分知晓和理解其含义及相应法律后果。在您完成上述阅读后，在文本末位的选项中勾选“同意”并确认提交的，即视为您已确认充分知晓并接受本隐私政策。我行对您的个人信息使用和保护，将按照相关法律法规及本隐私政策的规定执行。

本隐私政策将帮助您了解以下内容：

一、适用范围

本隐私政策适用于我行所有提供人脸识别等生物识别技术验证服务的自助设备，不适用于通过其他渠道（如人工柜台、手机银行、网上银行等）向您提供的服务，具体规则请以相应渠道隐私政策为准。

二、我行收集的信息及所需的权限

在您使用我行自助设备服务的过程中，自助设备会按照如下方式收集您在使用服务时主动提供或因使用服务而产生的信息，用以向您提供服务、优化我行的服务以及保障您的账号安全：

1.当您通过自助设备办理业务时，我行需要收集您账户信息、交易信息、身份信息、生物特征信息以更好地为您提供服务，并向您提供交易记录查询。如您拒绝提供部分功能或服务所需信息，您可能无法使用部分功能或服务，但这不影响您正常使用我行自助设备的其他功能或服务。

2.当您使用我行自助设备办理无卡存款、二维码存款、刷脸存款、刷脸取款时，我行需要进行人脸识别以核实身份，将会获取您的人脸生物特征信息，用于交易的辅助识别和核实身份。我行通过自助设备采集的人脸识别信息，仅用于在您办理业务时进行实时的身份比对与核验，我行不会以实现业务功能之外的目的，对您的人脸原始图像或提取的特征信息进行任何形式的自动化决策或用户画像。

3.您使用我行自助设备服务时，为保障您正常使用我行的服务，维护我行服务的正常运行，改进及优化我行的服务体验以及保障您的账号安全，我行可能会自动收集您使用自助设备时产生的相关信息，包括但不限于设备型号、操作系统版本、IP地址、操作日志、设备所在位置信息等。这类信息是为提供服务必须收集的基础信息。

请您理解，我行向您提供的功能和服务是不断更新和发展的，如果某一功能或服务未在前述说明中且收集了您的信息，我行会通过页面提示、交互流程等方式另行向您说明信息收集的内容、范围和目的，以征得您的同意。

三、信息的存储

1.信息存储的地点

我行会按照法律法规规定，将在中华人民共和国境内收集的用户信息存储于中华人民共和国境内。

2.信息存储的期限

我行仅在法律法规、监管规定要求的最少保存期限内，以及为实现个人信息处理目的所必要的最短时间内保留您的个人信息。我行对个人信息分为客户身份资料、交易记录、设备信息、生物识别信息等不同类型。对不同类型的信息，区分不同的保存期限。当个人信息的存储期限届满，且不存在法定留存义务或其他合法保留事由时，我行将对您的信息进行删除或匿名化处理。例如：

生物特征信息：您通过自助设备办理业务时采集的人脸生物特征信息为实时采集，辅助核验身份，交易完成后，即删除相应信息，我行不保留原始数据。

交易记录：我行将在账户存续期间持续保存您的交易信息，以保证您可以查询到历史交易记录，当您注销账户后，我行将在法律法规及监管规定并合理的期限内删除相应的信息；

日志信息：我行将在法律法规及监管规定的合理期限内保存您使用自助设备时产生的相关日志信息，以保证您可以查询到历史交易信息。当设备更新或报废时，我行将在法律法规及监管规定并合理的期限内删除相应的信息。

我行保留因应对网络安全事件、系统升级等特殊情况单方面暂停部分或全部服务的权利。当我行的产品或服务发生停止运营的情形时，我行将以推送通知、公告等形式通知您，并在法律法规及监管规定的合理期限内删除您的用户信息或进行匿名化处理。

四、信息的安全保护

我行努力为用户的信息安全提供保障，以防止信息的丢失、不当使用、未经授权访问或披露。我行将在合理的安全水平内采取各种安全保护措施以保障信息的安全。例如，我行会使用加密技术、匿名化处理等手段来保护您的用户信息。

我行深知个人信息对您的重要性，并会尽全力保护您的个人信息安全可靠。我行致力于维持您对我行的信任，恪守以下原则，保护您的个人信息：权责一致原则、目的明确原则、选择同意原则、最小必要原则、确保安全原则、主体参与原则、公开透明原则等。同时，我行承诺，我行将按业界成熟的安全标准，采取相应的安全保护措施来保护您的个人信息。请您务必妥善保管好您的银行卡、账号密码信息及其他身份要素，并请使用复杂密码，协助我行保证您的信息安全。您在使用我行服务时，我行会通过您的银行卡、账号密码及其他身份要素来识别您的身份。一旦您泄露了前述信息，您可能会蒙受损失，并可能产生对您不利的法律后果。如您发现银行卡、账号密码或其他身份要素可能或已经泄露时，请您立即和我行取得联系，以便我行及时采取相应措施以避免或降低相关损失。

若发生用户信息泄露等安全事件，我行会启动应急预案，阻止安全事件扩大，并以短信、推送消息、公告等形式告知您。

五、信息的使用方式

我行严格在本隐私政策约定的收集目的范围内使用您的个人信息，如需变更使用目的，将另行取得您的单独同意，法律法规另有规定的除外。具体使用场景如下：

1.身份核验：将您现场通过摄像头采集的人脸特征信息，与您预先留存于我行的身份证照片或公安部门权威数据平台的照片进行比对，以完成身份认证，确保业务由本人办理。

2.业务办理：基于核验通过的身份信息，办理您所发起的存款、取款等金融交易。

3.安全与风控：用于身份识别、交易反欺诈、风险监测、异常交易排查、安全事件调查等，以保障您和我行的资金与交易安全。

4.合规审计与统计分析：在法律法规允许范围内，对脱敏后的信息进行统计分析，用于改进和优化自助设备服务。

5.法律法规要求：在法律法规、监管规定、司法机关或行政机关依法作出的强制要求下，配合进行相关信息的提供或报告。

六、信息的对外提供

我行承诺对您的信息进行保密。我行向其他第三方提供您的个人信息时，应当向您告知接收方的名称或者姓名、联系方式、处理目的、处理方式和个人信息的种类，并取得您的单独同意。接收方应当在上述处理目的、处理方式和个人信息的种类等范围内处理个人信息。接收方变更原先的处理目的、处理方式的，应当依照本隐私政策重新取得您的同意。

我行不会对外公开披露收集的用户信息，如必须公开披露时，我行会向您告知此次公开披露的目的、披露信息的类型及可能涉及的敏感信息，并通过页面提示、交互流程等方式征得您的明确同意或授权。

另外，根据相关法律法规及国家标准，以下情形中，我行可能会收集、使用您的相关用户信息无需征求您的授权同意：

1.与履行法律法规规定的义务相关的；2.与国家安全、国防安全直接相关的；3.与公共安全、公共卫生、重大公共利益直接相关的； 4.与刑事侦查、起诉、审判和判决执行等直接相关的；5.出于维护个人信息主体或其他个人的生命、财产等重大合法权益但又很难得到本人授权同意的； 6.个人信息主体自行向社会公众公开的个人信息； 7.从合法公开披露的信息中收集个人信息的，如合法的新闻报道、政府信息公开等渠道。

七、个人信息管理

根据中国相关的法律法规和监管规定，我行保障您对自己的个人信息享有知情权、决定权、查阅权、复制权、更正权以及删除权等权利。对于您在使用自助设备过程中产生的交易信息，您可以通过我行手机银行、网上银行或前往任一网点进行查询。鉴于人脸识别信息为实时采集、临时核验、不留存原始数据的特殊属性，我行无法提供该类信息的查阅、复制、更正服务，您可自主选择是否使用人脸识别验证服务。如您需行使其他个人信息相关权利，或对个人信息处理有异议，可通过本隐私政策第十一条载明的渠道联系我行办理，我行将在法定期限内依法予以处理并反馈。

八、未成年人信息保护

我行非常重视对未成年人用户信息的保护。若您是18周岁以下的未成年人，在使用我行的产品或服务前，应事先取得父母或其他法定监护人的书面同意。我行根据国家相关法律法规的规定保护未成年人的用户信息。

对于经父母或其他法定监护人同意而收集未成年人用户信息的情况，我行只会在受到法律允许、父母或其他法定监护人明确同意或者保护未成年人所必要的情况下使用或公开披露此信息。

若我行发现在未事先获得您父母或其他法定监护人有效同意的情况下收集了未成年人个人信息，我行会尽快删除相关数据。

如您的监护人不同意您按照本隐私政策适用我行的服务或提供信息，请您立即终止使用我行的服务并立即通知我行，以便我行采取相应措施。

如您为14周岁以下的儿童，请在征得您父母或监护人同意的前提下使用自助设备提供的服务或向我行和第三方提供您的信息。对于经父母或监护人同意而使用您的信息的情况，我行除遵守本隐私政策关于用户个人信息的约定外，还会秉持正当必要、知情同意、目的明确、安全保障、依法利用的原则，严格遵循《儿童个人信息网络保护规定》等法律法规的要求进行存储、使用、披露，且不会超过实现收集、使用目的所必需的期限，到期后我们会对儿童个人信息进行删除或匿名化处理。如您的监护人不同意您按照本政策使用我行的服务或向我行提供信息，请您立即终止使用我行的服务并及时通知我行，以便我行采取相应的措施。

九、人脸识别及生物信息相关

当您使用我行自助设备进行无卡存款、二维码存款、刷脸存款、刷脸取款时，我行会获取您的生物特征信息，用于交易的辅助识别和核实身份。自助设备端采集的人脸生物特征信息为实时采集、临时核验、不留存原始数据。

十、通知和修订

根据国家法律法规、监管政策变化及服务运营需要，我行将对本政策及相关规则不时地进行修订。鉴于自助设备服务特征，您每次使用我行自助设备人脸识别等生物识别技术验证服务时，均需重新阅读本隐私政策协议，主动点击勾选“同意”，明确接受本隐私政策。

十一、如何联系我行

如您对本隐私政策或您用户信息的相关事宜有任何问题、意见或建议，请通过拨打025-96008客服电话与我行联系。一般情况下，我们在15个工作日承诺时限内受理并处理。如果您对我们的回复不满意，特别是我们的个人信息处理行为损害了您的合法权益，您还可以向网信、电信、公安及市场监督管理等机构进行投诉或举报，您还可以通过向我行所在地有管辖权的法院提起诉讼来寻求解决。