尊敬的用户：
我们对《隐私政策》进行了更新。更新内容主要为：进一步完善我行如何收集您的个人信息、如何联系我行及个人信息第三方共享清单。
本政策发布日期：2026年8月22日
本政策生效日期：2026年8月22日
湖南银行股份有限公司（以下简称“我行”）深知个人信息对您的重要性，我行承诺依法采取相应的安全措施保护您的个人信息。请您在勾选“同意”之前仔细阅读本《隐私政策》（以下简称“本政策”），确保对其内容（特别是字体加粗内容）的含义及相应法律后果已全部知晓并充分理解。您勾选“同意”即视为您接受本政策，并同意我行按照相关法律法规及本政策来收集、使用、存储、保护、对外提供、共享和公开披露您的相关信息。
本《隐私政策》将帮助您了解以下内容：
一、我行如何收集、使用和存储您的个人信息
二、我行如何使用Cookie和同类技术
三、我行如何共享、转让和公开披露您的个人信息
四、我行如何保护您的个人信息
五、您控制个人信息的权利
六、本政策如何更新
七、如何联系我行
八、管辖法院与争端解决
个人信息是指以电子或者其他方式记录的能够单独或者与其他信息结合识别特定自然人身份或者反映特定自然人活动情况的各种信息，包括姓名、出生日期、住址、职业、手机号码、电子邮箱、身份证件信息、个人生物识别信息、账户信息、征信信息、财产信息、交易信息、位置信息、MAC地址、设备硬件序列号、唯一设备标识符（IMEI、Android ID、UUID、IDFV、IDFA、IMSI、MEID）、IP地址、操作行为信息、标准网络日志数据和行踪轨迹等信息，不包括匿名化处理后的信息。个人信息的处理包括个人信息的收集、存储、使用、加工、传输、提供、公开等活动。
敏感个人信息是指一旦泄露、非法使用或滥用，可能导致个人受到歧视或者人身、财产安全受到严重危害的个人信息，包括种族、民族、宗教信仰、银行账号、征信信息、财产信息、身份证件信息、交易信息、个人生物识别信息、医疗健康、金融账户、个人行踪等信息，以及不满十四周岁未成年人的信息。
本政策企业电子银行包括企业网上银行（企业网银）、企业手机银行（湖南银行企业手机银行APP、企业手机银行）。
根据《常见类型移动互联网应用程序必要个人信息范围规定》，湖南银行企业手机银行APP属于手机银行类，基本功能服务包括：账户管理、信息查询、转账汇款。必要个人信息为：手机号码、姓名、证件类型和号码、证件有效期、证件影印件、账户信息，转账时需提供收款人姓名、收款账号、户名、开户银行信息。
一、我行如何收集、使用和存储您的个人信息
（一）信息收集
湖南银行企业电子银行是我行为您提供企业账户管理、支付结算、代发工资、电子对账、储蓄服务、理财产品等金融服务的便捷平台。为向您提供服务并确保您的企业电子银行安全，在您使用企业电子银行服务过程中，我行会收集您主动输入或因使用服务而产生的个人信息：
1.当您开通企业电子银行服务时，依据法律法规及监管要求，我行会收集您的企业名称、证件类型、证件号码、账户信息、法定代表人个人信息、操作员个人信息，以帮助您开通企业电子银行服务，如果您拒绝提供这些信息，您将无法开通相应服务。
2.当您开通和使用企业电子银行相应功能或服务时，您需要向我行提供或授权我行收集相应服务所需的个人信息。若您拒绝提供，您将无法使用相应功能或服务，但这不影响您正常使用企业电子银行的其他功能或服务。
（1）当您登录企业手机银行时，您需要提供用户名/音频UK或蓝牙UK、登录密码，同时在设备绑定时需要验证您的短信验证码或人脸识别方式以便于确认您的身份。当您登录企业网银时，您需要提供用户名/UK、密码。若您拒绝提供，我行将无法向您提供需完成登录后方可使用的产品或服务，但这不影响您正常使用企业电子银行的其他功能或服务。
（2）当您使用企业电子银行办理转账、代发工资服务时，您需要提供收款方的名称、收款账号、转账方式、开户银行、资金用途、交易金额，并需要提供您的付款户名、付款账号信息，以便于验证身份及使用上述功能的支付服务。使用该功能时，我行会验证U盾密码。若您勾选了收款人名称服务，我行会收集您的交易信息，形成收款人名册，以简化您的转账操作。此外，我行还会收集您的相关收付款交易记录以便于您查询。有关具体事项按您开通企业电子银行服务时同意签署的《湖南银行电子银行企业客户服务协议》执行。上述信息属于敏感信息，若您拒绝提供该信息，仅会使您无法使用上述功能，但不影响您正常使用企业电子银行的其他功能。
（3）“人脸识别验证”是我行出于维护您的账户安全、资金安全以及风险控制目的，通过活体检测和人脸比对技术，来核验您真实身份的服务。人脸识别身份认证过程会采集您的人脸信息，将人脸信息存储于湖南银行信息系统中，作为交易留证资料。湖南银行保证不会向任何第三方共享、转让、公开披露或委托处理上述信息数据，法律法规另有规定的除外。若您拒绝提供人脸信息，我行将无法向您提供需进行人脸识别验证的产品或服务。您仍可以选择我行提供的其他认证方式完成身份验证，或通过我行网点柜面、智能终端及其他渠道咨询办理业务。
（4）当您使用企业电子银行搜索服务时，我行会收集您的搜索关键词信息，以方便您重复输入或为您展示与您搜索内容相关联的产品或服务。请您注意，您的搜索关键词信息无法单独识别您的身份，不属于您的隐私信息，为了给您和其他用户提供更高效的搜索服务，我行有权对其进行使用；只有当您的搜索关键词信息与您的其他信息相互结合使用并可以识别您的身份时，则在结合使用期间，我行会将您的搜索关键词信息作为您的隐私信息，与您的搜索历史记录一同按照本隐私政策对其进行处理与保护。
（5）当您使用我行企业电子银行的账户管理功能时，我行会收集您的账户信息（余额、开户行、账户状态、账号、户名、账户明细）、交易信息（时间、金额、对手方信息、用途、交易类型），若您拒绝提供使用该功能所必要的信息，仅会使您无法使用该功能，但不影响您使用其他功能。
（6）当您使用企业手机银行网点服务、蓝牙U盾交易基于地理位置的功能时，我行会收集您的位置信息，目的是为了向您提供所在位置的网点查询、连接蓝牙U盾。若您拒绝提供该信息，您将无法使用上述功能，但这不影响您正常使用企业电子银行的其他功能。
（7）当您通过企业手机银行进行设备绑定时，我行会验证您的登录密码、签约手机号短信验证码、原使用设备、生物特征中的一项或多项。若您拒绝提供，我行将无法向您提供需完成设备绑定后方可使用的产品或服务，但这不影响您正常使用企业电子银行的其他功能或服务。
（8）当您使用企业电子银行储蓄服务、投资理财时，我行会收集企业名称、证件类型、证件号码、付款账号和交易信息，用于产品购买、查询。若您拒绝提供上述信息，您将无法使用上述功能，但这不影响您正常使用企业电子银行的其他功能。
（9）在向您提供企业电子银行服务的过程中，我行使用了第三方服务商提供的软件开发工作包（简称“SDK”）来为您提供辅助服务，由第三方服务商收集您的必要信息，若您拒绝提供相关信息或权限，您将无法使用相关功能服务，但这不影响您正常使用企业电子银行的其他功能。具体见附件所示。
（10）当您使用企业电子银行“在线客服”服务时，我行会收集您反馈意见、建议或举报时提供的信息，我行会对这些信息进行统计、分析，并会根据上述信息向您提供相应服务。若您拒绝提供相关信息或权限，您将无法使用相关功能服务，但这不影响您正常使用企业电子银行的其他功能。
（11）当您在企业电子银行申请电子回单、交易明细导出服务时，需要您提供户名、账号、电子邮箱、手机号、短信验证码。若您拒绝提供相关信息或权限，您将无法使用相关功能服务，但这不影响您正常使用企业电子银行的其他功能。
（12）当您使用忘记密码服务时，需要您提供U盾、姓名、手机号码、短信验证码。若您拒绝提供上述信息，您将无法使用上述功能，但这不影响您正常使用其他功能。
产品服务收集和使用您的信息，请查阅《个人信息收集与使用清单》。
3.当您使用企业电子银行服务时，为了维护服务的安全稳定运行，有效降低交易和资金风险，我行企业手机银行会自动收集以下基础信息，包括您的设备型号、操作系统、设备硬件序列号、唯一设备标识符（IMEI、Android ID、OAID、UUID、IDFV、IDFA、IMSI、MEID）、WIFI信息、BSSID、进程信息、SSID、SD卡根目录、手机银行软件版本号、登录IP地址、MAC地址、蓝牙MAC、接入网络的方式、类型和状态、网络质量数据、网络通讯数据、传感器列表、旋转传感器、矢量传感器、加速度传感器、压力传感器、地磁传感器、方向传感器、光传感器、手机运营商、操作日志、服务日志信息、地理位置信息、精准地理位置、应用安装列表。我行会检测您手机运行环境风险信息（模拟器、文件注入、Root/越狱、应用重签名、应用破解、位置欺诈、调试行为、风险进程），防止您的企业手机银行被劫持。由于不同厂商的手机操作系统权限归类存在差异，部分手机把“唯一设备标识符”归到“电话-通话状态或移动网络信息”或“手机信息-手机号及通话状态”下，实际上我行并未读取您的手机通话记录及状态。
我行企业网银会自动收集您的登录IP地址、MAC地址、操作日志、服务日志信息。
这些信息是为您提供服务必须收集的基础信息，我行会对这些信息进行统计、分析，并会根据上述信息向您提供相应服务，以保障您正常使用我行的服务。
（二）信息使用
以下情况我行会使用您的个人信息：
1.在向您提供我行的金融产品或服务，并为保障这些产品或服务质量时使用。
2.在我行向您提供金融服务期间，您授权我行持续收集和使用您的信息。在您注销服务或取消授权时，除非您对我行有特别授权，我行将停止收集及使用您相关的个人信息，但我行会根据法律法规及监管的要求在业务资料归档、审计、监管协查等领域继续使用此前收集的您的相关个人信息。
3.为保障您的产品或服务体验，或为防范风险，我行会对服务使用情况进行汇总、统计分析、加工，但这些信息不会包含您的任何身份识别信息。
4.为使您知悉使用我行金融产品或服务的情况或使您进一步了解我行服务，我行会向您发送服务状态通知以及相关产品或服务的商业性信息。
5.您授权同意的以及用于法律法规允许的其它用途。
（三）以下情形中，您可选择是否授权我行收集、使用您的个人信息：
1.电话权限：用于在音频KEY交易时确认电话状态，避免在通话过程中进入上述交易而出现设备占用异常状态。若您拒绝授权，上述功能将无法使用。
2.存储权限：用于缓存图文信息，保存二维码，以及用于电子回单下载、人脸识别。拒绝授权后，上述功能无法使用。
3.摄像头（相机）：用于人脸识别、扫码功能。拒绝授权后，上述功能将无法使用。我行将获取的人脸数据，存储于后台服务器，用于业务办理过程中辅助识别客户身份。
4.位置：获取您所在地理位置，主要用于企业手机银行交易风控和蓝牙KEY扫描，另外还能展现城市服务（如最近的网点）。系统后台保存您交易时的位置信息，拒绝授权后，相关功能将无法使用且部分设备无法使用蓝牙KEY登录。
5.麦克风：用于音频KEY的使用。拒绝授权后，相关功能无法使用。
6.网络通讯：用于与服务端进行通讯。拒绝授权后，企业电子银行所有需要网络的功能无法使用。系统后台保存客户交易时所使用设备的网络信息，包括IP、MAC、端口、操作系统版本、设备名称、网络类型、应用版本。
7.蓝牙：用于蓝牙KEY管理及相关交易，若您拒绝授权，蓝牙KEY相关功能无法使用，但这不影响您正常使用企业手机银行的其他功能。
8.剪切板：用于一键复制收款信息功能，我行系统后台不保存您的剪切板内容。若您拒绝授权剪切板权限，我行手机银行将不读取剪切板内容，则您无法使用上述功能。
上述功能需要通过您的设备向我行开启电话、存储、摄像头（相机）、地理位置（位置信息）、麦克风、蓝牙、网络通讯、剪切板的访问权限，以实现这些功能所涉及的信息收集和使用。请您注意，您开启这些权限即代表您授权我行可以收集和使用这些信息来实现上述功能，如您取消了这些授权，则我行将不再继续收集和使用这些信息，也无法为您提供上述与这些授权相对应的功能。实现相关业务功能可能开启您的设备访问权限的逐项列举，请查阅《系统权限与系统信息使用清单》，企业手机银行可通过“我的-隐私与授权-系统权限设置”开启或关闭相应权限。
如在上述情形之外收集或使用您的信息，我行会事先征求您的同意，并向您充分告知信息收集和使用的目的、方式和范围。
（四）信息存储
1.我行按照法律法规及监管要求规定，将在境内收集和产生的个人信息存储于中华人民共和国境内。
2.我行仅在法律法规、监管要求的期限内，以及为实现本政策声明的目的所必须的时限内存储您的个人信息，客户身份资料在业务关系结束后、客户交易信息在交易结束后，至少保存十年。
我们承诺您个人信息的存储时间始终处于法律允许的期限内。如果适用的法律法规对个人信息保存的保存要求发生变化的，我行将相应调整您的个人信息的保存期限。若超出存储期限，我们将会对您的个人信息进行删除，或者删除个人信息对我行而言从技术上难以实现的，我行将对您的个人信息仅做存储和采取技术保护措施处理而不进行任何其他形式的处理。
（五）征得授权同意的例外
根据相关法律法规、监管要求及国家标准，以下情形中，我行会收集、使用及存储您的相关个人信息而无需另行征求您的授权同意：
1.为订立、履行企业作为一方当事人的合同所必需，或者按照依法制定的劳动规章制度和依法签订的集体合同实施人力资源管理所必需；
2.为履行法定职责或者法定义务所必需；
3.为应对突发公共卫生事件，或者紧急情况下为保护自然人的生命健康和财产安全所必需；
4.为公共利益实施新闻报道、舆论监督等行为，在合理的范围内处理个人信息；
5.依照《个人信息保护法》规定在合理的范围内处理个人自行公开或者其他已经合法公开的个人信息；
6.法律、行政法规规定的其他情形。
二、我行如何使用Cookie和同类技术
（一）Cookie
为确保服务正常运转，我行会在您的移动设备上存储名为Cookie 的小数据文件。Cookie通常包含标识符、站点名称以及一些号码和字符。借助于Cookie，湖南银行企业手机银行APP能够存储您的偏好数据。我行不会将Cookie用于本政策所述目的之外的任何用途。您可根据自己的偏好管理或删除Cookie。您可以清除计算机上保存的所有Cookie，大部分网络浏览器都设有阻止Cookie的功能。但如果您这么做，则需要在每一次访问我行企业手机银行APP时更改用户设置。
（二）Cookie同类技术
除 Cookie外，我行还使用了埋点日志技术。为了提供更为精准、丰富的分析能力，埋点日志会收集用户如下设备及环境相关的信息：公网IP、基于浏览器存储生成的匿名标识符（UUID）、网络连接及设备环境信息（浏览器类型及版本、操作系统类型及版本、设备类型、网络类型、屏幕分辨率、语言设置）、IP地址解析的粗略位置信息（省/市）、页面访问与交互日志（包括页面URL、Referrer来源、页面停留时间及点击行为）。
三、我行如何共享、转让和公开披露您的个人信息
（一）共享
我行不会向其他公司、组织和个人共享您的个人信息，但以下情况除外。我行依法对您的相关信息承担保密责任，并要求合作机构对您的相关信息承担保密责任。
1.事先获得您的明确同意。
2.如业务需要对外共享您的个人信息，我行会向您告知共享个人信息的目的、数据接收方的名称或者姓名、联系方式、处理目的、处理方式和个人信息的种类，并取得您的单独同意。涉及敏感个人信息的，除上述之外，我行还会向您告知处理敏感个人信息的必要性以及对您个人权益的影响。
3.请您理解，我行可能会根据法律法规规定，或按政府主管部门的强制性要求，对外共享您的个人信息。
4.当您与我行在发生贷款或者担保信用业务时，我行可能会向依法设立的征信机构及其他相关合法机构查询、使用或提供您的信用、资产信息。
5.为了您的账户资金、交易安全，我行可能会与其他银行业金融机构或第三方支付机构等相关主体共享您的必要信息，包括账号、账户名称。
（二）转让
1.除非获得您的明确同意或授权，我行不会向其他任何公司、组织和个人转让您的个人信息。
2.如业务需要转让您的个人信息，我行会向您告知提供个人信息的目的、数据接收方的类型，并征得您的授权同意。涉及敏感信息的，我行还会告知敏感信息的类型、数据接收方的身份和数据安全能力，并征得您的明示授权同意。
3.根据法律法规和商业惯例，在合并、收购、资产转让或破产清算及类似交易中，如涉及到个人信息转让，我行会要求新的持有您个人信息的公司、组织继续受本政策的约束，否则我行将要求该公司、组织重新向您征求授权同意。
（三）公开披露
1.我行不会公开您的个人信息，但确需公开的，我行会告知您公开个人信息的目的、类型；涉及敏感信息的还会告知敏感信息的内容，并事先征得您的明示同意。
2.请您理解，在法律、法律程序、诉讼或政府主管部门强制性要求的情况下，我行可能会公开您的个人信息。
（四）征得授权同意的例外
根据相关法律法规及监管要求、国家标准，以下情形中，我行可能会委托处理、提供、公开您的个人信息而无需事先征得您授权同意：
1.为订立、履行个人作为一方当事人的合同所必需，或者按照依法制定的劳动规章制度和依法签订的集体合同实施人力资源管理所必需；
2.为履行法定职责或者法定义务所必需；
3.为应对突发公共卫生事件，或者紧急情况下为保护自然人的生命健康和财产安全所必需；
4.为公共利益实施新闻报道、舆论监督等行为，在合理的范围内处理个人信息；
5.依照《个人信息保护法》规定在合理的范围内处理个人自行公开或者其他已经合法公开的个人信息；
6.法律、行政法规规定的其他情形。
四、我行如何保护您的个人信息
（一）信息保护
1.我行已使用符合业界标准的安全防护措施保护您提供的个人信息，防止数据遭到未经授权的访问、公开、使用、修改、损坏或丢失。我行会采取一切合理可行的措施，保护您的个人信息。例如：我行会使用加密技术确保数据的保密性；我行会使用受信赖的保护机制防止数据遭到恶意攻击。我行已建立配套的管理制度、内控机制和流程以保障您的信息安全。例如，严格限制信息访问权限、对信息访问及处理行为进行系统监控等。
2.如我行提供的全部或部分企业电子银行功能或服务停止运营，我行将通过公告等形式向您进行告知，同时停止相应功能或服务对您个人信息的处理操作，保护您的个人信息安全。如因技术故障、网络攻击、自然灾害及事故、人为因素等各种原因造成全部或部分企业电子银行功能或服务中断，我行将采取应急处置和恢复措施予以应对，尽快恢复服务。
3.我行已通过国家网络安全等级保护的测评和备案。
4.我行会采取一切合理可行的措施，确保未收集与您所办理业务无关的个人信息。
（二）风险提示
由于各种因素有可能出现我行无法合理预见、防范、避免、控制的意外情况。互联网并非绝对安全的环境，请使用复杂密码，协助我行保证您的账号安全。
如发生个人信息安全事件，我行将按照法律法规的要求，及时将事件相关情况以短信、电话、消息推送等方式告知您，或采取合理、有效的方式发布公告。同时，我行还将依据监管规定，上报个人信息安全事件处置情况。
此外，请您妥善保管好您的账号和密码信息，这是识别您身份的重要信息。一旦您泄露了前述信息，您可能会蒙受损失，并可能对您产生不利。如您发现您的信息可能或已经泄露时，请您立即和我行取得联系，以便我行及时采取相应措施以避免或降低相关损失。
五、您控制个人信息的权利
按照国家法律法规和监管规定，我行保障您对自己的个人信息行使以下权利：
（一）访问、更正及更新您的个人信息
您有权通过我行网点、企业网银、企业手机银行等渠道访问、更正及更新您的个人信息，法律法规另有规定的除外。同时，您有责任及时更新您的个人信息。如发现您的信息有误，可以通过我行在线客服或到我各营业网点咨询反映，我行会安排专人跟进处理。受理您的请求后，我行将在15个工作日内完成核查与处理。您也可通过以下路径修改个人信息并立即生效：
在您修改个人信息之前，我行会验证您的身份。
1.您登录企业手机银行后，可以在“安全中心”进行登录密码修改、登录方式设置、UK管理。
修改登录密码：需要您提供原登录密码进行新设。
忘记密码：需要您验证操作员姓名、手机号、短信验证码、UK及UK密码。
登录方式设置：包括开启或关闭手势登录快捷登录方式，以及修改手势密码。
UK管理：包括查询UK编号、有效期等信息以及修改UK密码。
2.您登录企业手机银行后，可以在“我的”页面查看：企业名称、姓名、操作员号、角色、上次登录时间。
（二）删除您的个人信息
您在我行的产品或服务页面可以直接清除或删除的信息包括消息记录、缓存记录。
卸载企业手机银行APP，您可以删除在我行企业手机银行APP上的缓存。
在以下情形中，您可以向我行提出删除个人信息的请求：
1.如果我行处理个人信息的行为违反法律法规；
2.如果我行处理您的个人信息，却未征得您的同意；
3.如果我行处理个人信息的行为违反了与您的约定；
4.如果您不再使用我行的产品或服务，或您注销了账号；
5.如果我行不再为您提供产品或服务；
6.如果约定的保存期限已届满或者处理目的已实现；
7.法律规定或监管政策规定的其他情形。
法律、行政法规规定的保存期限未届满，或者删除个人信息从技术上难以实现的，我行将停止除存储和采取必要的安全保护措施之外的处理。
受理您的请求后，我行将在15个工作日内完成核查与处理。如我行决定响应您的删除请求，我行还将同时通知从我行获得您个人信息的实体，要求其及时删除，除非法律法规另有规定，或这些实体获得您的独立授权。
当您从我行的服务中删除信息后，我行可能不会立即在备份系统中删除相应的信息，但会在备份更新时删除这些信息。
（三）改变您授权同意的范围
每个业务功能需要一些基本的个人信息才能完成。对于额外的个人信息处理，您可以根据手机的不同品牌和型号，通过开通或关闭位置服务权限等，随时给予或收回您的授权同意，企业手机银行也可以通过“我的-隐私与授权-系统权限设置”进行开通或关闭。
您有权决定是否继续对您个人信息采集等进行授权，您可以通过客户端，在“我的-隐私与授权”中，撤回同意本政策，撤回后我行将不再继续采集您相应的个人信息，也不再继续处理您相应的个人信息（如您已就具体产品或服务与我行另行签署授权的除外），您也无法使用我行客户端的服务及功能。同时，您注销我行企业电子银行服务的同时，将视同您撤回了对本政策的同意，我行将不再处理您相应的个人信息。但您撤回同意本政策的，不会影响我行此前基于您授权已开展的个人信息处理。
（四）注销账户
1．如您需要注销企业网银、企业手机银行，需要持相关证件到网点注销相应的服务。
您仅在手机设备中删除企业手机银行App时，我行不会注销您的企业手机银行，只会删除您在设备上的缓存记录。您仍需注销您的企业手机银行方能达到上款所述目的。
2.如您非我行企业手机银行客户，您可以自主选择卸载或停止使用“湖南银行企业手机银行”APP，以阻止我行获取您的个人信息。
受理您的请求后，我行将在15个工作日内完成核查与处理。您注销企业电子银行的行为是不可逆的，一旦您注销成功，我行将不再通过企业电子银行收集您的个人信息，并将删除企业电子银行有关您的一切信息，但法律法规或监管机构对个人信息存储时间另有规定的除外。
（五）复制或转移您的个人信息
根据相关法律法规的规定，您可以请求我行将您的个人信息转至您指定的第三方，如果转移符合国家网信部门规定条件下，我行将向您提供转移的途径。您可以拨打我行客服电话96599（湖南省外客户需加拨区号0731）提出申请，我们在验证您的身份后，将协助解决您的问题。
（六）您有权申请获得个人信息副本
如您需要获取您的个人信息副本，您可以拨打我行客服电话96599（湖南省外客户需加拨区号0731）提出申请，我们在验证您的身份后，我们将在15个工作日内回复您的申请。
（七）约束信息系统自动决策
在某些业务功能中，我行可能仅依据信息系统、算法等在内的非人工自动决策机制做出决定。您可以通过拨打我行客服电话96599（湖南省外客户需加拨区号0731）或到我行各营业网点咨询反映，我行会在15个工作日内完成受理并处理，如果这些决定显著影响您的合法权益，您有权要求我行作出解释，我行也将提供适当的救济方式。
（八）响应您的上述请求
为保障安全，我行在响应您的上述请求前，您需要提供书面请求，或以其他方式证明您的身份。我行会先要求您验证自己的身份，然后在最长不超过十五个工作日或法律法规规定期限内针对您的请求作出答复。
尽管有上述约定，但按照法律法规要求，如涉及以下情形我行将可能无法响应您的请求：
1.为订立、履行个人作为一方当事人的合同所必需，或者按照依法制定的劳动规章制度和依法签订的集体合同实施人力资源管理所必需；
2.为履行法定职责或者法定义务所必需；
3.为应对突发公共卫生事件，或者紧急情况下为保护自然人的生命健康和财产安全所必需；
4.为公共利益实施新闻报道、舆论监督等行为，在合理的范围内处理个人信息；
5.依照《个人信息保护法》规定在合理的范围内处理个人自行公开或者其他已经合法公开的个人信息；
6.法律、行政法规规定的其他情形。
七、本政策如何更新
根据国家法律法规变化及服务运营需要，我行将对本政策及相关规则不时地进行修订。在本政策发生变更时，我行会在官网、企业电子银行上发出本政策更新版本，并会在变更内容生效前在企业手机银行上以弹窗形式通知您并重新征得您的同意，以便您能及时了解本政策最新内容。您知悉并确认，如您不同意更新后的内容，应立即停止使用相应服务，并注销相关的服务，我行将停止收集您的个人信息；如您同意本政策更新后的内容并继续使用服务，即视为您已充分阅读、理解并接受更新后的本政策并同意我行按照更新后的政策收集、使用、存储和共享您的相关个人信息。
八、如何联系我行
如您对本政策有任何疑问、意见或建议，请联系我行客服热线：96599（湖南省外客户需加拨区号0731）。受理您的问题后，我行会及时、妥善处理。一般情况下，我行将在15个工作日内给予答复，法律法规或监管机构另有规定的除外。
我行全称：湖南银行股份有限公司
注册地址：湖南省长沙市天心区湘江中路二段210号
个人信息保护电子邮箱地址：96599@hunan-bank.com
如果您对我行的回复不满意，或我行对您个人信息的处理方式侵害了您的合法权益，且向我行反馈后仍未改进的，您可以向银行保险消费者投诉维权热线（12378）进行投诉、举报。
九、管辖法院与争端解决
本政策的生效、履行、解释及纠纷解决，适用中华人民共和国大陆地区法律。
若您与我行之间发生任何纠纷或争议，首先应友好协商解决，通过拨打0731-96599与我行联系；协商不成的，可以通过调解、仲裁、诉讼等方式促进矛盾纠纷化解。您同意将纠纷或争议提交本政策签订地（即湖南省长沙市天心区）有管辖权的人民法院管辖。
附件
湖南银行企业电子银行第三方服务/插件
（含SDK）使用列表
为了向湖南银行企业电子银行用户提供更便捷、更安全的金融服务体验，在特定场景中，我行将调用第三方机构提供的应用软件服务工具。以下表格包含了您在使用中可能会触及的插件（含SDK）产品或服务，供您查询了解。
| 第三方服务/插件 |
机构/平台名称 |
使用信息、场景及目的 |
其他内容 |
| 飞天诚信SDK |
飞天诚信科技股份有限公司 |
使用信息：证书序列号、账户信息、音频信息或蓝牙信息、SD卡根目录、蓝牙MAC地址 使用场景：U盾交易、U盾复核 使用目的：日志缓存，用于连接U盾，用于音频/蓝牙信息匹配识别，保证交易安全性 |
信息向第三方共享：否 共享方式：APP初始化SDK，SDK通过自己逻辑调用系统的API获取 信息类型：身份信息、音频信息、蓝牙信息 申请系统权限：电话权限、麦克风权限、蓝牙权限、定位权限 申请目的：连接音频key设备、蓝牙key设备 官方链接：http://www.ftsafe.com.cn/ 隐私政策链接： 联系方式：010-62304466（20线） |
| 文鼎创SDK |
深圳市文鼎创数据科技有限公司 |
使用信息：证书序列号、账户信息、音频信息或蓝牙信息、蓝牙MAC地址 使用场景：U盾交易、U盾复核 使用目的：用于连接U盾，用于音频/蓝牙信息匹配识别，保证交易安全性 |
信息向第三方共享：否 共享方式：APP初始化SDK，SDK通过自己逻辑调用系统的API获取 信息类型：身份信息、音频信息、蓝牙信息 申请系统权限：电话权限、麦克风权限、蓝牙权限、定位权限 申请目的：连接音频key、蓝牙key设备 官方链接：https://www.excelsecu.com.cn/ 隐私政策链接： 联系方式：0755-86530329、86530330（国内）、0755-86169406（国外） |
| 高德开放平台定位SDK |
高德软件有限公司 |
使用信息：1.位置信息（经纬度、精确位置、粗略位置）【通过IP 地址、GNSS信息、WiFi状态、WiFi参数、WiFi信息（wifi_name）、WiFi列表、SSID、BSSID、基站信息、信号强度的信息、蓝牙信息、旋转矢量传感器、方向传感器、压力传感器、加速度传感器、设备信号强度信息获取、外部存储目录、SD卡根目录】； 2.设备标识信息（IMEI、IDFA、IDFV、Android ID、MEID、MAC地址、OAID、IMSI、ICCID、硬件序列号）； 3.当前应用信息（应用名、应用版本号）、设备参数及系统信息（系统属性、设备型号、操作系统、运营商信息） 使用场景：网点查询 使用目的：向用户提供定位服务 |
信息向第三方共享：是 共享方式：APP初始化SDK，SDK通过自己逻辑调用系统的API获取 信息类型：设备信息 申请系统权限：位置权限 申请目的：提供定位服务 官方链接：https://lbs.amap.com/ 隐私政策链接：https://lbs.amap.com/pages/privacy/ 联系方式：4008100080 |
| 高德开放平台地图SDK |
高德软件有限公司 |
使用信息：1.位置信息（经纬度、精确位置、粗略位置）【通过IP 地址、GNSS信息、WiFi状态、WiFi参数、WiFi信息（wifi_name）、WiFi列表、SSID、BSSID、基站信息、信号强度的信息、蓝牙信息、旋转矢量传感器、方向传感器、压力传感器、加速度传感器、设备信号强度信息获取、外部存储目录】； 2.设备标识信息（IMEI、IDFA、IDFV、Android ID、MEID、MAC地址、OAID、IMSI、ICCID、硬件序列号）； 3.当前应用信息（应用名、应用版本号）、设备参数及系统信息（系统属性、设备型号、操作系统、运营商信息） 使用场景：网点查询 使用目的：实现地图展示 |
信息向第三方共享：是 共享方式：APP初始化SDK，SDK通过自己逻辑调用系统的API获取 信息类型：个人设备信息 申请系统权限：位置权限 申请目的：提供定位服务 联系方式：4008100080 隐私政策链接：https://lbs.amap.com/pages/privacy/ |
| 高德开放平台搜索SDK |
高德软件有限公司 |
使用信息：1.位置信息（经纬度、精确位置、粗略位置）【通过IP 地址、GNSS信息、WiFi状态、WiFi参数、WiFi信息（wifi_name）、WiFi列表、SSID、BSSID、基站信息、信号强度的信息、蓝牙信息、旋转矢量传感器、方向传感器、压力传感器、加速度传感器、设备信号强度信息获取、外部存储目录】； 2.设备标识信息（IMEI、IDFA、IDFV、Android ID、MEID、MAC地址、OAID、IMSI、ICCID、硬件序列号）； 3.当前应用信息（应用名、应用版本号）、设备参数及系统信息（系统属性、设备型号、操作系统、运营商信息） 使用场景：网点查询 使用目的：查找附近网点 |
信息向第三方共享：是 共享方式：APP初始化SDK，SDK通过自己逻辑调用系统的API获取 信息类型：个人设备信息 申请系统权限：位置权限 申请目的：查找附近网点 联系方式：4008100080 隐私政策链接：https://lbs.amap.com/pages/privacy/ |
| 谷歌SDK |
|
使用信息：无 使用场景/目的：二维码扫描组件 |
信息向第三方共享：否 共享方式：无 信息类型：无 申请系统权限：无 申请目的：无 官方链接：https://www.google.com 隐私政策链接：https://policies.google.cn/privacy 联系方式：+1 650-253-0000 |
| OKhttp |
Square |
使用信息：IP 使用场景/目的：网络请求 |
信息向第三方共享：否 共享方式：无 信息类型：无 申请系统权限：无 申请目的：无 官方链接：https://square.github.io |
| 爱加密清场SDK |
北京智游网安科技有限公司 |
使用信息：安装列表 使用场景/目的：环境检查 |
信息向第三方共享：否 共享方式：无 信息类型：无 申请系统权限：无 申请目的：无 官方链接： 隐私政策链接： https://www.ijiami.cn/ 联系方式：4000-618-110 |
| 密码控件 |
北京微通新成网络科技有限公司 |
使用信息：无 使用场景/目的：登录密码 |
信息向第三方共享：否 共享方式：无 信息类型：无 申请系统权限：无 申请目的：无 官方链接： 隐私政策链接： 联系方式：010-65880766 |
| CFCA报文加密SDK |
中国金融认证中心 |
使用信息:无 使用场景/目的:报文加密 |
信息向第三方共享：否 |
| 信安世纪SSL校验SDK（Bouncy Castle） |
北京信安世纪科技股份有限公司 |
使用信息:无 使用场景/目的:SSL校验 |
信息向第三方共享：否 |
| Androidx框架 |
|
使用信息:SD 卡根目录 使用场景/目的:FileProvider，基础框架 |
信息向第三方共享：否 共享方式：无 信息类型：无 申请系统权限：无 申请目的：无 官方链接： https://www.google.com/ 隐私政策链接： https://policies.google.com/privacy/ 联系方式：+1 650-253-0000 |
| 中科金人脸识别 |
北京中关村科金技术有限公司 |
使用信息：设备信息（ODID、AndroidID、IDFV、操作系统、设备厂商及型号、操作系统版本）、光传感器，用户在进行活体检测过程中采集用户人脸图像，视频使用国密加密后的json字符串 使用场景/目的：人脸识别 |
信息向第三方共享：否 共享方式：APP初始化SDK，SDK通过自己逻辑调用系统的API获取 信息类型：个人设备信息 申请系统权限：相机权限，存储权限 申请目的：用于人脸识别 联系方式：Business@zkj.com 官方链接：https://www.zkj.com/ 隐私政策链接：https://www.zkj.com/privacy |
| glide |
- |
使用信息：无 使用场景/目的：图片加载组件 |
信息向第三方共享：否 |
