发布日期：2026年09月24日
生效日期：2026年09月24日
尊敬的西安银行手机银行App用户：我们对《西安银行手机银行隐私政策》进行了更新。此版本更新内容主要为：新增了采用的信息收集方式和途径中的内容，更新已有SDK服务的收集信息声明、新增TextIn OCR SDK服务、存储权限内容的变更、新增Siri的授权内容、“征得授权同意的例外”中的内容变更、“如何共享、转让、公开披露您的个人信息部分”的内容变更、“我们如何保护您和存储您的个人信息”的内容变更以及“您的权利”的内容变更、“本政策如何更新”中的内容变更。
《西安银行手机银行隐私政策》（以下简称“本政策”）适用于西安银行股份有限公司（注册地址：陕西省西安市高新路60号；以下简称“我行”、“我们”或者“西安银行”）的西安银行手机银行App产品或服务。
本政策将帮助您了解以下内容：
一、我们如何收集和使用您的个人信息
二、我们如何使用Cookie和同类技术
三、我们如何共享、转让、公开披露您的个人信息
四、我们如何保护和存储您的个人信息
五、您的权利
六、我们如何处理儿童的个人信息
七、本政策如何更新
八、如何联系我们
我们深知个人信息对您的重要性，并会尽全力保护您的个人信息安全可靠。我们致力于维持您对我们的信任，恪守以下原则，保护您的个人信息：权责一致原则、目的明确原则、选择同意原则、最少够用原则、确保安全原则、主体参与原则、公开透明原则等。同时，我们承诺，我们将按业界成熟的安全标准，采取相应的安全保护措施来保护您的个人信息。
请在使用西安银行手机银行App产品及服务前，仔细阅读并了解本隐私政策。如您点击同意即本政策生效，即视为您已充分理解并同意接受以下条款：
（一）我们将如何收集您的个人信息及收集信息的范围
1. 个人信息是指以电子或者其他方式记录的能够单独或者与其他信息结合识别特定自然人身份或者反映特定自然人活动情况的各种信息。本政策中涉及的个人信息包括：
（1）个人身份信息，包括个人姓名、性别、国籍、民族、身份证件（身份证、户口本、护照等）种类号码及有效期限、出生日期、职业、手机号码、固定电话号码、电子邮箱、婚姻状况、家庭状况、住所或工作单位地址以及在提供产品和服务过程中收集的照片、音视频等；
（2）个人财产信息，包括个人收入状况、个人账户余额状况、拥有的不动产状况、拥有的车辆状况、纳税额、公积金缴存金额、社保余额、医保余额等；
（3）个人账户信息，包括账号、账户开立时间、开户行、账户余额、账户交易情况、银行卡磁道数据（或芯片等效信息）、银行卡有效期等；个人信用信息，包括信用卡还款情况、贷款偿还情况以及个人在经济活动中形成的，能够反映其信用状况的其他信息；
（4）个人金融交易信息，包括银行业金融机构在支付结算、理财、保险箱等中间业务过程中获取、保存、留存的个人信息和用户在通过银行业金融机构与保险公司、证券公司、基金公司、期货公司等第三方机构发生业务关系时产生的个人信息等；
（5）个人生物识别信息，包括个人指纹、声纹、面部特征、笔迹；
（6）网络身份标识信息，包括系统账号、IP地址、邮箱地址及与前述有关的密码、口令、口令保护答案、用户个人数字证书等；
（7）通讯录联系人信息；
（8）个人上网记录，指通过日志储存的用户操作记录，包括网站浏览记录、软件使用记录、点击记录等；
（9）个人常用设备信息（包括硬件型号、设备MAC地址、操作系统类型、软件列表、唯一设备识别码(IMEI/Android ID/IDFA/OPENUDID/GUID)、SIM卡IMSI信息在内的描述个人常用设备基本情况的信息）；
（10）个人位置信息（包括行踪轨迹、精准定位信息、经纬度）；
（11）衍生信息，包括个人消费习惯、投资意愿等对原始信息进行处理、分析所形成的反映特定个人某些情况的信息。
2. 个人敏感信息是指一旦泄露、非法提供或滥用可能危害人身和财产安全，极易导致个人名誉、身心健康受到损害或歧视性待遇的个人信息。本政策中涉及的个人敏感信息包括：
（1）个人身份信息；
（2）个人财产信息；
（3）个人账户信息；
（4）个人生物识别信息；
（5）网络身份标识信息；
（6）其他信息，包括个人电话号码、婚史、通讯录、行踪轨迹、网页浏览记录、精准定位信息等。
3. 我们采用的信息收集方式和途径
（1）当您使用西安银行产品或服务时，我们会收集您通过计算机、手机或其他接入设备发送给我们的信息，我们也可能会通过合法方式从西安银行的关联公司或其他第三方获得您的信息；
（2）您将第三方管理的账户与您的西安银行账户相关联，并授权西安银行访问此类信息，表示您同意西安银行在遵守本政策的前提下，收集、存储、使用和分享此类信息。我们可以根据您的授权收集您通过社交媒体网站或社交工具软件途径提供的信息。我们通过此种途径收到的信息因具体提供的网站而异，并受提供信息的网站控制；
（3）我们还可能会以其他合法方式收集有关您的其他信息，通过您与我们的客户服务团队联系收集您的信息，当您对调查做出答复时收集相关结果。
4. 为了遵守国家相关法律法规的规定，以及为向您提供服务及提升服务质量，向您提供安全、顺畅、高效和个性化的体验的目的，我们会在您使用西安银行业务功能时收集您的个人信息。我们仅会出于本政策所述的产品及服务，收集和使用您的个人信息，收集个人信息的目的在于向您提供产品或服务，您有权自行选择是否提供该信息，但多数情况下，如果您不提供，我们可能无法向您提供相应的产品或服务，也无法回应您遇到的问题，具体如下：
（1）当您使用登录功能时，我行需要您提供账号、密码，同时可能采用验证指纹、面容ID、声纹、短信验证码以便于验证您的身份。为了让您更安全、便捷地使用登录服务，如您的设备与西安银行App版本均支持指纹或面容ID或声纹识别功能，您可选择开通指纹或面容ID或声纹识别登录功能，通过在您的设备上完成指纹或面容ID或声纹验证进行登录。我行仅接收验证结果，并不收集您的指纹或面容ID或声纹信息。如您不想使用指纹或面容ID或声纹验证，仍可通过其他方式进行登录。当您使用微信登录时，我行还将收集您的微信昵称、头像、微信OpenID、微信UnionID将您的微信与您的手机银行账户进行绑定，以实现微信一键登录。如您不想使用微信一键登录仍可通过其他方式进行登录。
（2）当您完成手机银行登录后，系统会提示您进行手机设备的绑定，该过程会收集您的唯一设备标识符，如您拒绝提供该信息，将无法完成上述操作。
（3）当您购买基金产品时，我行将遵照法律法规及监管要求，并基于您与基金公司的具体交易，收集您的姓名、性别、国籍、职业、地址、邮政编码、联系方式、证件类型、证件号码、证件有效期、税收居民身份信息、交易账号/投资人理财账户、银行卡号、投资人基金账号、邮箱、年收入、客户风险承受能力等级、交易及所购买的产品信息、分红方式、投资者信息、CRS涉税信息（如有）、录音录像信息（如有）、证件影像，用于完成基金产品的购买确认。如您不提供上述信息，我行可能无法为您提供该服务。
（4）当您购买自营或代销理财产品时，我行将遵照法律法规及监管要求，并基于您与理财机构的具体交易，收集您的姓名、性别、国籍、职业、地址、邮政编码、联系方式、证件类型、证件号码、证件有效期、税收居民身份信息、交易账号/投资人理财账户、银行卡号、邮箱、年收入、客户风险承受能力等级、交易及所购买的产品信息、分红方式、投资者信息、CRS涉税信息（如有）、录音录像信息（如有）、证件影像，用于完成理财产品的购买确认。如您不提供上述信息，我行可能无法为您提供该服务。
（5）当您投保保险产品时，我行将遵照法律法规及监管要求，并基于您与保险公司的具体交易，收集您的姓名、性别、国籍、职业、地址、邮政编码、联系方式、证件类型、证件号码、证件有效期、婚姻状态、户籍属性、身高体重、个人/家庭年收入、客户风险等级、录音录像信息（如有）、证件影像、银行卡信息；受益人的姓名、证件类型、证件号码、联系方式、证件影像、保险订单信息，用于协助您与保险公司签订保险合同。如您不提供上述信息，我行可能无法为您提供该服务。
（6）当您购买商业养老金产品时，我行将遵照法律法规及监管要求，收集您的姓名、性别、国籍、职业、地址、邮政编码、联系方式、证件类型、证件号码、证件有效期、个人/家庭年收入、客户风险等级、录音录像信息（如有）、证件影像、银行卡信息；受益人的姓名、证件类型、证件号码、联系方式、证件影像、商养订单信息，用于完成产品购买确认。如您不提供上述信息，我行可能无法为您提供该服务。
（7）当您购买贵金属产品时，我行将遵照法律法规及监管要求，并基于您的具体交易，收集您的姓名、联系方式、银行卡号、收货地址、收货人姓名、收货人电话、发票类型、发票抬头、交易及所购买的产品信息、证件影像，用于完成贵金属产品购买。如您不提供上述信息，我行可能无法为您提供该服务。
（8）当您申请金融资产证明服务时，我行将遵照法律法规及监管要求，并基于您的具体业务，收集您的姓名、证件类型、证件号码、电子邮箱、收件人信息（姓名、联系电话、地址）、账户号码、账户币种、账户余额、账户开户日期、账户到期日期，用于金融资产证明的开立。如您不提供上述信息，我行可能无法为您提供该服务。
（9）当您购买储蓄国债时，我行将遵照法律法规及监管要求，并基于您的具体交易，收集您的姓名、证件类型、证件号码、国债产品信息，用于完成国债产品信息展示、电子国债购买及持有国债信息展示。如您不提供上述信息，我行可能无法为您提供该服务。
（10）当您使用小象存钱罐服务时，我行将收集家长姓名、家长手机号、家长卡号、儿童姓名、儿童卡号、儿童梦想家账号、用于小象存钱信息展示。如您不提供上述信息，我行可能无法为您提供该服务。
（11）当您办理存款业务时，我行将遵照法律法规及监管要求，并基于您的具体业务，收集您的姓名、手机号、银行卡号、交易及所购买的产品信息，用于完成存款类产品的购买确认。如您不提供上述信息，我行可能无法为您提供该服务。
（12）当您使用转账汇款服务时，我行将收集您的姓名、银行账号、手机号、开户银行收款方信息，并需要提供您的姓名、付款卡号、证件类型及证件号码、收付款交易信息，用于完成转账汇款业务。如您不提供上述信息，我行可能无法为您提供该服务。
（13）当您使用贷款相关业务时，我行将遵照法律法规及监管要求，并基于您的具体业务，收集您的收款账号，还款账号，账户户名，账户开户行，单位信息、单位地址、收入状况、工作年限、住宅地址、住宅性质、企业注册地、企业名称、企业注册号、纳税人识别号、联系人姓名及手机号、通讯地址、电子邮箱、证件号、姓名、银行账号、职业、地址、联系方式、工作信息、房产情况、公积金，微信支付宝流水，企业资金流信息、身份证信息，用于贷款审批及办理。如您不提供上述信息，我行可能无法为您提供该服务。
（14）当您使用外币业务时，我行将收集您的银行卡卡号、收款户名、手机号、证件类型、证件号码、姓名、收款银行、开户行、汇款地址、汇款人姓名、汇款人手机号、汇款人证件号码用于完成跨境汇款交易、买卖外汇交易以及金信存产品的开户。如您不提供上述信息，我行将无法为您提供对应的服务。
（15）当您使用数字人民币服务时，我行将收集您的姓名、性别、国籍、证件类型、证件号码、证件有效期限、人脸识别信息、银行卡号、银行卡预留手机号、短信验证码、钱包支付密码、银行卡密码，用于提供数字人民币绑卡、转账、扫一扫、存银行、充钱包服务。如您不提供上述信息，我行可能无法为您提供该服务。
（16）当您使用代发专区服务时，我行将收集您的银行卡卡号、交易日期、交易币种、交易金额、交易摘要、交易对手信息、姓名、证件类型、证件号码。用于查询工资卡的交易明细以及我的社保、公积金查询和个人资产证明开立服务。如您不提供上述信息，我行可能无法为您提供该服务。
（17）当您使用交易流水查询打印时，我行将遵照法律法规及监管要求，收集您的银行卡卡号、开户行、交易日期、交易币种、交易金额、交易摘要、交易对手信息、电子邮箱、账户余额，用于实现银行卡交易明细邮件发送功能，简便交易明细查询服务。如您不提供上述信息，我行可能无法为您提供该服务。
（18）当您申请信用卡时，我行将遵照法律法规及监管要求，收集您的姓名、证件号码、证件有效期、发证机关、民族、证件地址、手机号、公司地址、公司名称、公司行业、职业、学历、电子邮箱、居住地址、婚姻状况、直系家属姓名、直系家属手机号、现居住地址、邮政编码、房产状况、车产状况、单位地址、单位名称、单位性质、行业类别、职务、单位电话，用于您的信用卡审核服务。如您不提供上述信息，我行可能无法为您提供该服务。
（19）当您使用信用卡相关功能（包含信用卡激活、查账、还款、设置、管理、现金分期、转出等但不限于以上）时，我行将遵照法律法规及监管要求，收集您的姓名、身份证号码、手机号、证件类型、信用卡卡号、密码、待激活的信用卡CVV安全码、信用卡有效期，用于提供信用卡激活、查账、还款、设置、管理、现金分期、转出服务。如您不提供上述信息，我行可能无法为您提供该服务。
（20）当您使用在线填单功能时，我行将遵照法律法规及监管要求，收集您的姓名、性别、国籍、出生日期、证件类型、证件号码、证件有效期、发证机关、民族、证件地址、常住地址、职业、手机号、是否税收居民，用于提供借记卡开户、存款信息开户、网点抽号服务。如您不提供上述信息，我行可能无法为您提供该服务。
（21）当您使用在线开II、III类户功能时，我行将遵照法律法规及监管要求，收集您的人脸识别信息、中文姓名、拼音姓名、性别、证件类型、证件号码、联系地址、联系电话、证件到期日期、职业、出生日期、证件地址、开户绑定卡号、绑定卡密码，用于用于验证身份及在线申请开立II、III类户。如您不提供上述信息，我行可能无法为您提供该服务。
（22）当您注册手机银行游客版时，我行将遵照法律法规及监管要求，收集您的手机号码、登录密码，用于验证您的身份。如您不提供上述信息，我行可能无法为您提供该服务。
（23）当您注册手机银行大众版或专业版时，我行将遵照法律法规及监管要求，并基于您的具体业务，收集您的卡片类型、卡号、手机号码、登陆密码、客户中文姓名、客户拼音姓名、性别、证件类型、证件号码、联系地址、联系电话、证件到期日期、职业、出生日期、邮编，用于验证您的身份。如您不提供上述信息，我行可能无法为您提供该服务。
（24）当您使用支付设置时，我行将遵照法律法规及监管要求，收集您的银行卡、交易密码、商户代码、商户名称、用户号码、地区代码、附加地区编码、支付方式号码，用于完成银行卡的免密服务以及银联无卡签约解约业务。如您不提供上述信息，我行可能无法为您提供该服务。
（25）当您使用个人设置时，我行将遵照法律法规及监管要求，收集您的姓名、性别、国籍、出生日期、证件类型、证件号码、证件有效期、发证机关、民族、证件地址、常住地址、职业、手机号、是否税收居民、交易密码、收货人、详细地址，用于完成个人资料维护、登录名修改、税收居民管理、收货地址管理、预留验证信息、邀请码以及注销手机银行服务。如您不提供上述信息，我行将无法为您提供对应的服务。
（26）当您使用安全中心设置时，我行将遵照法律法规及监管要求，收集您的原登录手机号、银行卡、短信验证码、新登录手机号、交易密码、指纹信息、EID信息、声纹信息、手势信息、设备名称、证件号码、证件类型、交易密码，用于提供盾管理、登录管理、密码管理、限额管理、消息设置、短信设置服务。如您不提供上述信息，我行可能无法为您提供对应的服务。
（27）当您使用生物识别设置时，我行将遵照法律法规及监管要求，并基于您的具体业务，收集您的指纹信息、人脸信息、声纹信息、语音信息，用于提供指纹设置、声纹设置、人脸识别、语音唤醒开关服务。如您不提供上述信息，我行可能无法为您提供对应的服务。
（28）当您使用代收协议管理时，我行将遵照法律法规及监管要求，并基于您的具体业务，收集您的银行卡、客户姓名、证件号码、证件类型、签约渠道、付款用途、收款人名称、付款账号、电话号码、商户代码、收款账号、保障房协议号，用于提供您的代收协议变更服务。如您不提供上述信息，我行可能无法为您提供对应服务。
（29）当您使用短信设置时，我行将遵照法律法规及监管要求，收集您的手机号、客户中文姓名、证件号码、证件类型、卡号，用于提供动账类短信接收的开关服务。如您不提供上述信息，我行可能无法为您提供该服务。
（30）当您使用@盾专业版管理时，我行将遵照法律法规及监管要求，收集您的设备类型、设备名称、证件类型、证件号码、客户姓名、手机号，用于提供设备认证安全管理服务。如您不提供上述信息，我行可能无法为您提供该服务。
（31）当您使用客服中心时，我行将遵照法律法规及监管要求，并收集您的手机号、银行卡卡号，用于验证您身份的真实性。如您不提供上述信息，我行可能无法为您提供该服务。
（32）当您使用消息中心时，我行将遵照法律法规及监管要求，收集您的手机号，用于验证您身份的真实性。如您不提供上述信息，我行可能无法为您提供该服务。
（33）当您使用账户保险箱时，我行将遵照法律法规及监管要求，收集您的银行卡卡号，用于提供账户止付、解止付服务。如您不提供上述信息，我行可能无法为您提供该服务。
（34）当您使用网点服务（附近网点、ATM、网点预约、网点取号、大额预约）时，我行将遵照法律法规及监管要求，并基于您的具体业务，收集姓名、银行卡卡号、证件类型、证件号码、手机号、当前定位地址，用于为您提供网点、ATM机查询和预约服务。如您不提供上述信息，我行可能无法为您提供对应的服务（当前定位地址不提供不展示距离网点距离，但不影响其他功能的使用）。
（35）当您使用缴费中心（包含水、电、燃气、暖气、有线电视、话费充值、物业、校园缴费、党费等但不限于以上）时，我行将遵照法律法规及监管要求，并基于您的具体业务，收集您的缴费户号、缴费单位、姓名、银行卡卡号、证件类型、证件号码、手机号、房屋地址、当前定位地址、手机通讯录，用于确认并准确缴费充值。如您不提供上述信息，我行可能无法为您提供对应的服务。
（36）当您使用便民服务（包含医保电子码、电子社保卡、居民健康卡、养老保险、房屋维修金、医保缴纳、房屋估值、保障房专区等但不限于以上）时，我行将遵照法律法规及监管要求，并基于您的具体业务，收集您的姓名、银行卡卡号、证件类型、证件号码、手机号、居住地址、合同登记号、当前定位地址、小区地址，用于验证您身份的真实性。如您不提供上述信息，我行可能无法为您提供对应的服务。
（37）当您使用生活精选（包含西银特惠、加油卡、车生活、ETC、食堂等但不限于以上）时，我行将遵照法律法规及监管要求，并基于您的具体业务，收集您的姓名、银行卡卡号、证件类型、证件号码、手机号、ETC账号、车牌号，用于提供相关服务。如您不提供上述信息，我行可能无法为您提供对应的服务。
（38）当您使用权益专区（机场、高铁权益）时，我行将遵照法律法规及监管要求，并基于您的具体业务，收集您的手机号、姓名，用于提供权益预约服务。如您不提供上述信息，我行可能无法为您提供该服务。
（39）当您使用收货地址管理时，我行将遵照法律法规及监管要求，收集您的手机号、收货人、详细地址，用于提供收货地址管理及邮寄服务。如您不提供上述信息，我行可能无法为您提供该服务。
（40）当您使用智联机关代扣签约时，我行将遵照法律法规及监管要求，收集您的姓名、银行卡卡号、证件类型、证件号码、手机号、联系地址，用于提供智联机关食堂充值代扣服务。如您不提供上述信息，我行可能无法为您提供该服务。
（41）当您使用陕西广电代扣签约时，我行将遵照法律法规及监管要求，收集您的姓名、银行卡卡号、证件类型、证件号码、手机号、联系地址，用于提供有线电视代扣服务。如您不提供上述信息，我行可能无法为您提供该服务。
（42）如您在手机银行中选择通过刷脸功能进行登录、个人认证、转账、交易参数设置或支付，需向我们提供您的人脸图像信息。我行将加密存储于西安银行信息系统后台数据库中。如您不提供上述信息，我们将无法向您提供需完成人脸认证后方可使用的产品或服务；
如您在手机银行中预留声纹、修改声纹或者通过声纹方式进行登录、转账，需向我们提供您的声纹信息。我们将您的声纹信息加密存储在西安银行信息系统后台数据库中，用于增强手机银行交易的安全性。如您不提供上述信息，我们将无法向您提供需完成声纹认证后方可使用的产品或服务；
如您使用手机银行产品或服务时，业务要求您签署电子签名，您需向我们提供您的电子签名信息。我们将您的电子签名信息保存在业务对应的文档中留存。如您不提供上述信息，我们将无法向您提供需完成电子签名后方可使用的产品或服务；
如您在手机银行中通过指纹/面容进行登录，指纹/面容使用的是终端本地生物特征，我们不采集也不留存相关信息。
对于某些品牌或型号的手机终端自身的本地生物特征认证功能、人脸识别功能，其信息由手机终端提供商进行处理，我们不留存您应用手机终端相关功能中的信息；
（43）当您使用手机银行提供的实名认证服务时，我们为了通过验证账号/卡密码的方式对有关信息进行有效性核验，您可能需提供您的姓名、证件类型、证件号码、证件有效期、银行卡号/账号、银行预留手机号、刷脸认证信息。如您不提供上述信息，我们将无法向您提供需完成实名认证后方可使用的产品或服务；
（44）当您使用西安银行手机银行产品或服务时，在以下情形中，您可选择是否授权我们收集、使用您的个人信息：
1）摄像头，用于扫一扫识别二维码、人脸识别、头像设置、录像、拍照、证件识别（身份证识别、驾驶证识别、银行卡识别）、远程视频客服、智能客服、专属顾问、面容登录（iOS）场景，在扫一扫、面容登录、转账/支付/提升认证、头像设置、录像场景中使用。拒绝授权后，上述功能将无法使用。我行将获取的人脸数据，加密后存储于系统后台数据库中，用于业务办理过程留存、辅助识别和核实客户身份。对于某些品牌或型号的手机终端自身的本地生物特征认证功能，如人脸识别功能，其信息由手机终端提供商进行处理，我行不留存您应用手机终端相关功能的信息。为了实现相机自动对焦、闪光灯功能，我们使用了设备的身体传感器信息（加速度传感器、光线传感器）。
2）基于相册的功能：用于头像设置、转账交易详情保存至相册、银行卡卡面图片保存至相册、扫一扫识别二维码、智能客服、专属顾问、意见反馈场景。拒绝授权后，相关功能无法使用。
3）麦克风：用于声纹登录、声纹识别、远程视频客服、智能语音导航、智能客服、专属顾问、语音唤醒、数字人转账、意见反馈场景，拒绝授权后，相关功能无法使用。
4）地理位置：获取您所在地理位置，用于手机银行交易风险监控，并按照监管要求记录交易发生地，另外还能展现基于定位的相关服务，如网点预约、大额预约、附近网点。系统后台保存您交易时的位置信息。拒绝授权后，手机银行相关功能仍可正常使用，但无法显示网点距离。
5）蓝牙：用于通过蓝牙将用户手机与第三方设备连接并交互。拒绝授权后，OBU设备圈存功能无法使用，无法通过蓝牙激活第三方设备。系统后台不保存用户手机蓝牙配置信息。
6）网络通讯：用于与服务端进行通讯。拒绝授权后，西安银行手机银行所有功能无法使用。系统后台保存用户交易时所使用设备的网络信息，包括IP、端口信息。
7）存储权限，用于头像设置、转账交易详情保存至相册、银行卡卡面图片保存至相册、扫一扫识别二维码、智能客服、专属顾问、意见反馈场景，拒绝授权后，相关功能可能无法正常使用。
8）手机通讯录，用于转账功能中通知收款人、手机号转账、话费充值、收货地址管理场景，我行将收集您的手机通讯录用于协助您通过通讯录快速选取电话号码，无需您手动输入。拒绝授权后，上述功能的使用可能受到影响。
9）设备状态，用于确定设备识别码，以保证账号登录的安全性。拒绝授权后，相关功能可能无法正常使用。
10）NFC，用于身份证识别、水费充值、智能转账中大额转账场景。如果不使用该功能，可在系统设置中关闭，关闭后将无法正常使用上述功能。
11）推送，用于动账通知、各类活动或消息的提醒。如果不使用该功能，可以在系统设置中进行关闭，也可在手机银行设置-消息中心-消息设置中关闭此功能。
12）指纹，用于指纹登录、交易指纹识别验证。如果不使用该功能，可以在手机银行设置-生物识别-指纹识别和手机银行设置-安全中心-登录管理-指纹登录中关闭此功能，关闭后将无法正常使用上述功能。
13）面容，用于面容登录、交易面容识别验证，如果不使用该功能，可以在手机银行设置-生物识别-面容识别和手机银行设置-安全中心-登录管理-面容登录中关闭此功能，关闭后将无法正常使用上述功能。
14）应用列表读取，用于西安银行手机银行交易环境安全检查，西安银行系统后台不保存您的应用列表信息。如果不使用该功能，可在系统设置中关闭，关闭后我行手机银行将不读取应用列表内容。
15）剪切板，用于小西口令识别、转账快捷跳转功能，我行系统后台不保存您的剪切板内容。如您拒绝授权剪切板权限，我行手机银行将不读取剪切板内容，但不影响您正常使用手机银行的其他功能。
16）日历，用于待办提醒场景，将待办事项同步到系统日历中。如您拒绝授权日历权限，将无法使用待办提醒日历同步功能，但不影响您正常使用手机银行的其他功能。
17）悬浮框，用于直播小窗播放、截图反馈场景中使用。如您拒绝授权悬浮框权限，将无法使用直播小窗播放、截图反馈功能，但不影响您正常使用手机银行的其他功能。
18）检索正在运行的应用程序，用于mPaaS框架闪退日志服务分析功能。
19）运动健身，用于获取步数信息兑换碳能量。如果您拒绝运动健身权限，我行手机银行将不再获取步数信息。
20）Siri，用于快速打开转账功能。如果您拒绝Siri权限，相关功能无法使用。
上述功能可能需要您在您的设备中向我们开启您的相机（摄像头）、地理位置（位置信息）、麦克风、蓝牙的访问权限，以实现这些功能所涉及的信息的收集和使用。请您注意，您开启这些权限即代表您授权我们可以收集和使用这些信息来实现上述功能，如您拒绝了这些授权，则我们将不再继续收集和使用您的这些信息，也无法为您提供上述与这些授权所对应的功能。针对Android设备，在拒绝权限授权时，需要您选择“禁止”或者“不再询问”相关的选项。
（45）我们可能会收集您使用西安银行产品或服务的相关操作信息，包括您的硬件设备型号、您所使用的软件版本信息、您的IP地址、您所在位置、移动网络信息、标准网络日志数据和其他信息，以尽最大努力保护您的账户安全；
（46）在发生反洗钱相关法律法规规定及监管规定的特定情形时，需要您提供有效身份证件的彩色影印件以供我们核对并留存；如您不提供，我们可能无法为您注册账户或向您提供服务；
（47）为了向您及时推送动账通知、各类活动或消息的提醒，我们可能会收集设备唯一识别码（IMEI）、手机型号、系统类型、系统版本、网络类型、SIM卡运行商信息，用于实现推送服务。
（48）如西安银行为了提供附加功能，需要收集您更多的个人信息时，会向您说明收集的必要性，征求您的同意；若您拒绝提供，西安银行将不予提供相应的附加功能。
（49）当您使用手机银行的功能或服务时，在某些特定使用场景下，我行可能会使用具有相应业务资质及能力的第三方服务商提供的软件服务工具包（简称“SDK”）来为您提供服务，我们系统还可能通过第三方SDK采集以下信息。具体包括以下几种：
1）SDK名称：蚂蚁集团金融科技mPaaS框架SDK（包括阿里设备标识SDK、支付宝SDK、阿里SDK）。
场景描述：APP启动、数据安全传输、网页解析展示、运行日志服务、信息分析及APP推送服务。
涉及收集的个人信息字段：Android ID、当前正在运行应用列表、已安装应用列表、网络信息（WIFI参数、网络类型、运营商信息、IP地址、SSID、BSSID、WIFI状态、WIFI列表）、设备屏幕密度、传感器信息（线性加速度传感器、陀螺仪传感器、重力传感器、地磁场传感器、光线传感器、近程传感器、压力传感器、计步器传感器、旋转矢量传感器）、传感器列表、设备识别码（AAID、OAID、GAID）、位置信息（WLAN接入点、蓝牙）、设备信息（设备品牌、设备型号、操作系统、系统属性、系统设置）
数据接收方名称：西安银行股份有限公司。
隐私政策或联系方式：https://render.alipay.com/p/c/180021120000000340/index.html?agreementId=AG01000579
2）SDK名称：小米推送SDK。
场景描述：APP推送服务。
涉及收集的个人信息字段：设备标识OAID和加密的Android ID、应用包名、版本号和运行状态、设备厂商、设备型号、设备内存、操作系统版本、小米推送SDK版本、设备归属地（国家或地区）、SIM卡运营商名称、当前网络类型、WiFi状态。
数据接收方名称：小米科技有限责任公司。
隐私政策或联系方式：https://dev.mi.com/console/doc/detail?pId=1822
3）SDK名称：华为推送SDK。
场景描述：APP推送服务。
涉及收集的个人信息字段：应用基本信息（应用App ID、推送服务版本号、HMS Core版本号），应用内设备标识符（AAID、Push Token），设备的硬件信息（设备类型），系统基本信息（系统类型、系统版本），系统设置信息（国家码）。
数据接收方名称：华为软件技术有限公司。
4）SDK名称：高德开放平台定位SDK。
场景描述：定位/网点地图功能。
涉及收集的个人信息字段：位置信息（经纬度、精确度、粗略位置）、搜索词、设备信息【IP地址、GNSS信息、网络类型、WiFi状态、WiFi参数、WiFi列表、WiFi信号强度的信息、WiFi网关地址、SSID、BSSID、基站信息、蓝牙信息、传感器信息（矢量、加速度、压力、方向、地磁）、设备信号强度信息、外部存储目录】、设备标识信息（IDFA、OAID）、当前应用信息（应用名、应用版本号）、设备参数及系统信息（设备品牌及型号、操作系统、运营商信息、屏幕分辨率）
数据接收方名称：高德软件有限公司。
隐私政策或联系方式：https://lbs.amap.com/pages/privacy/
5）SDK名称：厦门图睿信息科技有限公司OCR SDK。
场景描述：驾驶证、银行卡卡号自动识别的服务。
涉及收集的个人信息字段：驾驶证、银行卡卡号信息。
数据接收方名称：西安银行股份有限公司。
隐私政策或联系方式：http://www.xmturui.com/ocr_personal_clause.html
6）SDK名称：云从科技集团股份有限公司人脸识别SDK。
场景描述：人脸识别、活体检测服务。
涉及收集的个人信息字段：人脸信息。
数据接收方名称：西安银行股份有限公司。
隐私政策或联系方式：400-151-5992
7）SDK名称：腾讯实时音视频 TRTC SDK。
场景描述：音视频服务。
涉及收集的个人信息字段：视频信息、声音信息、设备生产商、设备型号、操作系统版本号、网络类型、系统语言类型、屏幕分辨率、IP地址、方向传感器信息。
数据接收方名称：西安银行股份有限公司。
隐私政策或联系方式：https://cloud.tencent.com/document/product/647/57574
8）SDK名称：微信登录SDK。
场景描述：微信登录。
涉及收集的个人信息字段：从微信获取您授权共享的账户信息（头像、昵称、地区、性别）。
数据接收方名称：腾讯计算机系统有限公司及其关联公司。
隐私政策或联系方式：https://support.weixin.qq.com/cgi-bin/mmsupportacctnodeweb-bin/pages/RYiYJkLOrQwu0nb8
9）SDK名称：北京得意音通技术有限责任公司声纹SDK。
场景描述：声纹登录。
涉及收集的个人信息字段：声纹信息。
数据接收方名称：西安银行股份有限公司。
隐私政策或联系方式：http://voicerecord.c-smb.com:10060
10）SDK名称：科大讯飞股份有限公司语音识别SDK。
场景描述：语音文本识别服务。
涉及收集的个人信息字段：语音信息、IMEI、Android ID、获取写入外部存储文件权限。
数据接收方名称：西安银行股份有限公司。
隐私政策或联系方式：400-019-9199
11）SDK名称：北京数字认证股份有限公司电子签名SDK。
场景描述：电子签名服务。
涉及收集的个人信息字段：电子签名。
数据接收方名称：北京数字认证股份有限公司。
隐私政策或联系方式：https://service.isignet.cn/private/agreement.html
12）SDK名称：蚂蚁金服扫一扫SDK。
场景描述：扫描二维码、条形码服务。
涉及收集的个人信息字段：条形码、二维码信息。
数据接收方名称：西安银行股份有限公司。
隐私政策或联系方式：https://render.alipay.com/p/c/180021120000000340/index.html?agreementId=AG01000579
13）SDK名称：同盾科技有限公司同盾设备指纹SDK。
场景描述：风险识别、拦截欺诈的风控服务。
涉及收集的个人信息字段：网络制式、设备软件版本号、OAID（包括VAID、AAID）、MAC地址、SIM卡序列号、设备类型、设备型号、系统类型、手机终端唯一标志信息（IMEI/IDFA）、IMSI、Android ID、MEID、设备序列号、登录IP地址、地理位置(包含精确位置、粗略位置)、应用程序列表、运行中进程信息、传感器列表、传感器（光传感器、重力传感器、磁场传感器、加速度传感器、陀螺仪传感器、方向传感器、心率传感器）、无线路由器标识(BSSID、SSID)、WIFI列表、蓝牙MAC地址、无线IP地址。
数据接收方名称：西安银行股份有限公司。
隐私政策或联系方式：https://www.tongdun.cn/other/privacy/id=1
14）SDK名称：北京科蓝软件系统股份有限公司eID SDK。
场景描述：身份验证服务。
涉及收集的个人信息字段：身份证信息、eID电子证照信息。
数据接收方名称：北京科蓝软件系统股份有限公司。
隐私政策或联系方式：010-65880766
15）SDK名称：电子社保卡SDK（包含平安SDK）。
场景描述：电子社保卡相关服务。
涉及收集的个人信息字段：姓名、身份证号。
数据接收方名称：陕西省人力资源和社会保障厅。
隐私政策或联系方式：029-12333
16）SDK名称：数字人民币SDK。
场景描述：数字人民币存银行、充钱包、转账、收付码功能。
涉及收集的个人信息字段：位置信息。
数据接收方名称：中国农业银行。
隐私政策或联系方式：95599
17）SDK名称：移动威胁感知SDK。
场景描述：数字人民币运行环境安全检测功能。
涉及收集的个人信息字段：获取运行应用列表。
数据接收方名称：中国农业银行。
隐私政策或联系方式：95599
18）SDK名称：梆梆SDK。
场景描述：防止西安银行手机银行（安卓版客户端）被破解、反编译、二次打包。
涉及收集的个人信息字段：无。
数据接收方名称：北京梆梆安全科技有限公司。
隐私政策或联系方式：400-888-1881
19）SDK名称：蓝盾SDK。
场景描述：提供客户端安全。
涉及收集的个人信息字段：网络信息（WIFI 参数、网络类型、运营商信息）、当前正在运行应用列表、安装列表、设备信息（AndroidID、BSSID）、传感器信息（传感器列表）
数据接收方名称：西安银行股份有限公司。
隐私政策或联系方式：https://render.alipay.com/p/c/180021120000000340/index.html?agreementId=AG01000579
20）SDK名称：岳鹰SDK。
场景描述：提供客户端安全。
涉及收集的个人信息字段：设备信息（UUID、设备品牌、设备型号、设备ROM版本）、网络信息（IP地址、网络类型、网络状态）、时间戳、应用信息（应用包名、应用版本号）、开发者主动上传的数据（自定义标识、日志）。
数据接收方名称：西安银行股份有限公司。
隐私政策或联系方式：https://yueying-docs.effirst.com/privacy.html
21）SDK名称：播放器SDK。
场景描述：提供直播相关服务。
涉及收集的个人信息字段：无。
数据接收方名称：杭州雅顾科技有限公司。
隐私政策或联系方式：4009-618-610
22）SDK名称：微信分享SDK。
场景描述：微信分享服务。
涉及收集的个人信息字段：用户主动选择的分享内容。
数据接收方名称：腾讯计算机系统有限公司及其关联公司。
隐私政策或联系方式：https://support.weixin.qq.com/cgi-bin/mmsupportacctnodeweb-bin/pages/RYiYJkLOrQwu0nb8
23）SDK名称：云证通SDK。
场景描述：手机银行@盾功能。
涉及收集的个人信息字段：设备型号、IP地址、App版本号、系统版本号、MAC地址、序列号、姓名、证件号、手机号。
数据接收方名称：中国金融认证中心CFCA。
隐私政策或联系方式：400-880-9888
24）SDK名称：小象存钱罐SDK。
场景描述：小象智能存钱罐服务。
涉及收集的个人信息字段：地理位置。
数据接收方名称：西安银行股份有限公司。
隐私政策或联系方式：020-28105180
25）SDK名称：AI数字员工SDK。
场景描述：AI数字员工服务。
涉及收集的个人信息字段：姓名、银行卡号。
数据接收方名称：深圳追一科技有限公司。
隐私政策或联系方式：https://zhuiyi.ai/privacy
26）SDK名称：密码卫士SDK。
场景描述：登录密码、交易密码使用国密算法加密。
涉及收集的个人信息字段：无。
数据接收方名称：西安银行股份有限公司。
隐私政策或联系方式：010-88865436
27）SDK名称：UC SDK。
场景描述：mPaaS容器加载前端页面，提供应用内 H5 性能问题定位分析服务。
涉及收集的个人信息字段：无。
数据接收方名称：西安银行股份有限公司。
隐私政策或联系方式：https://open-uc.uc.cn/agreement/secret
28）SDK名称：飞天诚信科技股份有限公司蓝牙盾SDK。
场景描述：身份认证。
涉及收集的个人信息字段：位置信息（仅Android）、蓝牙权限。
数据接收方名称：西安银行股份有限公司。
隐私政策或联系方式：010-62304466（20线）
29）SDK名称：神州融安科技（北京）有限公司蓝牙盾SDK。
场景描述：身份认证。
涉及收集的个人信息字段：位置信息（仅Android）、蓝牙权限。
数据接收方名称：西安银行股份有限公司。
隐私政策或联系方式：010-62127688
30）SDK名称：vivo推送SDK。
场景描述：APP推送服务。
涉及收集的个人信息字段：应用基本信息（appid，appkey，应用包名，应用版本号，pushSDK版本）、应用内设备标识符、设备的硬件信息（设备类型）、系统基本信息（系统类型和系统版本）
数据接收方名称：维沃移动通信有限公司。
隐私政策或联系方式：https://dev.vivo.com.cn/documentCenter/doc/652
31）SDK名称：OPPO推送SDK。
场景描述：APP推送服务。
涉及收集的个人信息字段：设备相关信息（如IMEI或OAID，Serial Number，IMSI，User ID，Android ID，Google Advertising ID, 手机Region设置，设备型号，手机电量，手机操作系统版本及语言）、使用推送服务的应用信息（如APP包名及版本号，运行状态）、推送SDK版本号、网络相关信息（如IP或域名连接结果，当前网络类型）、消息发送结果、通知栏状态（如通知栏权限、用户点击行为），锁屏状态（如是否锁屏，是否允许锁屏通知）。
数据接收方名称：广东欢太科技有限公司。
隐私政策或联系方式：https://open.oppomobile.com/new/developmentDoc/info?id=10288
32）SDK名称：TextIn OCR SDK。
场景描述：身份证识别服务。
涉及收集的个人信息字段：身份证信息。
数据接收方名称：西安银行股份有限公司。
隐私政策或联系方式：https://www.textin.com/privacy
33）SDK名称：移动应用安全监测SDK（ai.servicewall.android）。
场景描述：应用运行时安全监测。
涉及收集的个人信息字段：
安卓：MAC地址、通话状态、屏幕共享状态、系统进程信息、网络状态（网络类型、代理信息、运营商信息）、应用信息（包名、版本号）、设备标识（Android ID）、设备及系统信息（设备型号、平台架构、内存大小、浏览器 useragent、电池状态、CPU 核数、开启辅助列表、磁盘指纹、系统版本）、传感器列表、光/线性加速传感器、传感器状态信息。
iOS：通话状态、屏幕共享状态、网络状态（网络类型、代理信息、运营商信息）、应用信息（包名、版本号）、设备及系统信息（平台架构、设备型号、内存大小、磁盘大小）。
鸿蒙：设备信息（机型、系统版本号、操作系统信息、屏幕共享状态）、网络信息（网络类型、代理信息、运营商信息）。
数据接收方名称：西安银行股份有限公司。
隐私政策或联系方式：https://sw-public.s3.cn-northwest-1.amazonaws.com.cn/antibot/ansheng_privacy.html
34）SDK名称：屹通SDK。
场景描述：手机银行平台基础SDK，用于实现手机银行基础功能（网络请求，应用市场更新app，扫一扫功能，碳能量步行统计，精英贷埋点）。
涉及收集的个人信息字段：
IP地址、MAC地址、IMEI、Android ID、IMSI、设备型号、设备品牌、系统版本、系统类型、位置信息、应用安装列表、网络类型、传感器（光传感器、计步器）。
数据接收方名称：西安银行股份有限公司。
隐私政策或联系方式：https://m.xacbank.com/XAWBank/static/21/2101101.html
如果您不同意收集前述信息，可能无法获得相应服务，但不影响您正常使用其他功能或服务。
您提供的上述信息，将在您使用本服务期间持续授权我们使用。在您停止使用西安银行手机银行产品和服务时，我们将停止使用并删除上述信息。
我们保证会立即对收集后的个人信息进行去标识化或匿名化处理，对于无法单独或者与其他信息结合识别自然人个人身份的信息，不属于法律意义上的个人信息。如果我们将非个人信息与其他信息结合识别到您的个人身份时，或者与您的个人信息结合使用时，我们会在结合使用期间，将此类信息作为您的个人信息按照本隐私政策对其进行处理和保护。
为了更好运营和改善我们的技术和服务，或出于商业策略的变化，当我们提供的产品或服务所需的个人信息收集、使用、处理超出上述范围或者要将收集到的个人信息用于本隐私政策未载明的其他用途，或当我们要将基于特定目的收集而来的信息用于其他目的时，我们会在获取个人信息后的合理期限内或处理个人信息前通知您，并获得您的授权同意。
（二）我们可能如何使用您的个人信息
如上所述，基于国家相关法律法规的规定，以及为向您提供服务及提升服务质量，向您提供安全、顺畅、高效和个性化的体验的目的(包括支持我们开发新产品或完善已有产品功能，为您提供和推荐更为优质或适合的服务)，您同意我们可能将收集的您的相关信息用作下列用途：
1. 向您提供西安银行手机银行相关产品及服务；
2. 基于国家相关主管部门的要求向相关部门进行报告；
3. 在您进入西安银行服务区域时，我们将您的个人生物识别信息用于身份识别及身份验证，确保我们向您提供优质服务；在您使用西安银行产品及服务时，我们将您的信息用于身份验证、客户服务、安全防范、诈骗监测、反洗钱审查、存档和备份用途，确保我们向您提供的产品和服务的安全性；
4. 帮助我们设计新产品及服务，改善我们现有服务，提升服务质量；
5. 使我们了解您如何接入和使用西安银行产品及服务，从而满足您的个性化需求；
6. 帮助我们向您发送营销活动通知、商业性电子信息以及提供与您相关的广告以替代普遍投放的广告，如您在体验过程中不希望再接收到前述营销广告信息或商业性信息，可按照信息中的提示予以退订取消；
7. 评估西安银行产品及服务中的相关广告和其他促销及推广活动的效果，并加以改善；
8. 开展市场调查与信息数据分析；
9. 软件认证或管理软件升级；
10. 邀请您参与有关西安银行产品和服务的调查；
11. 经您授权的其他用途。
为了您能享受到更好的体验、改善我们的服务或您同意的其他用途，在符合相关法律法规的前提下，我们可能将通过某一项服务所收集的信息，以汇集信息或者个性化的方式，用于我们的其他服务。在您使用我们的一项服务时所收集的信息，可能在另一项服务中用于向您提供特定内容，或向您展示与您相关的、非普遍推送的信息。当我们要将信息用于本政策未载明的其它用途时，会事先征求您的同意。当我们要将基于特定目的收集而来的信息用于其他目的时，会事先征求您的同意。
为了提升您的体验，我行为您提供了基于个性化的推送内容：您可以在“设置-消息中心-消息设置-个性化推送消息”点击关闭或开启。关闭该选项后，我行将不再向你推送“活动精选、理财快讯和小西上新”中的个性化消息与服务。同时为了保障您接收信息的自主性，我行也为您提供了不基于个性化的推送的内容，该服务不受个性化推送消息开关的影响。
（三）征得授权同意的例外
请您理解，根据法律法规及相关国家标准，以下情形中，我们收集和使用您的个人信息无需征得您的授权同意：
1. 与国家安全、国防安全直接相关的情形以及与国家金融监管报送信息有关的情形；
2. 与我们履行法律法规规定的义务相关的情形；
3. 与公共安全、公共卫生、重大公共利益直接相关的情形；
4. 与刑事侦查、起诉、审判和判决执行等直接相关的情形；
5. 出于维护您或其他个人的生命、财产等重大合法权益但又很难得到本人授权同意的情形；
6. 所收集的您的个人信息是您自行向社会公众公开的情形；
7. 从合法公开披露的信息中收集的您的个人信息，如合法的新闻报道、政府信息公开等渠道；
8. 根据您的要求签订或履行合同所必需的情形；
9. 用于维护软件及相关服务的安全稳定运行所必需的，例如发现、处置软件及相关服务的故障；
10. 法律法规要求的其他情形。
（一）Cookie
为确保产品及服务的正常运转，我们会在您的计算机或移动设备上存储名为Cookie的小数据文件。Cookie通常包含标识符、站点名称以及一些号码和字符。借助于Cookie，网站能够存储您的访问偏好数据。
我们不会将Cookie用于本政策所述目的之外的任何用途。您可根据自己的偏好管理或删除Cookie。您可以清除计算机上保存的所有Cookie，大部分网络浏览器都设有阻止Cookie的功能。但如果您这么做，则需要在每一次访问我们的网站时亲自更改用户设置。
（二）网站信标和像素标签
除Cookie外，我们还会在网站上使用网站信标和像素标签等其他同类技术。例如，我们向您发送的电子邮件可能含有链接至我们网站内容的点击URL。
如果您点击该链接，我们则会跟踪此次点击，帮助我们了解您的产品或服务偏好并改善客户服务。网站信标通常是一种嵌入到网站或电子邮件中的透明图像。借助于电子邮件中的像素标签，我们能够获知电子邮件是否被打开。如果您不希望自己的活动以这种方式被追踪，则可以随时从我们的寄信名单中退订。
（三）Do Not Track（请勿追踪）
很多网络浏览器均设有Do Not Track功能，该功能可向网站发布Do Not Track请求。目前，主要互联网标准组织尚未设立相关政策来规定网站应如何应对此类请求。但如果您的浏览器启用了Do Not Track，那么我们的所有网站都会尊重您的选择。
三、我们如何共享、转让、公开披露您的个人信息
（一）共享
我们不会向其他的任何公司、组织和个人共享您的个人信息，但以下情况除外：
1．事先获得您的明确同意；
2. 我们可能会根据法律法规规定，或按政府主管部门的强制性要求，对外共享您的个人信息。
3. 如业务需要对外共享您的个人信息，我行会向您告知共享个人信息的目的，数据接收方的名称或者姓名，联系方式，处理目的，处理方式和个人信息的种类，并取得您的单独同意。涉及敏感信息的，除上述之外，我行还会向您告知处理敏感个人信息的必要性以及对您个人权益的影响。
对我们与之共享个人信息的公司、组织和个人，我们会与其签署严格的保密协定，要求其按照我们的说明、本隐私政策以及其他任何相关的保密和安全措施来处理个人信息。
（二）转让
我们不会将您的个人信息转让给任何公司、组织和个人，但以下情况除外：
1. 征得您的单独同意，如业务需要对外转让您的个人信息，我行会在转让前依法向您告知接收方的名称或者姓名、联系方式、处理目的、处理方式和个人信息的种类，并取得您的单独同意，法律法规另有规定的除外。
2. 根据适用的法律法规、法律程序的要求、强制性的行政或司法要求所必须的情况进行提供；
3. 在合并、收购、资产转让等类似交易中，如涉及到个人信息转让，我们会向您告知接收方的名称或者姓名和联系方式，并要求新的持有您个人信息的公司、组织继续接受本政策的约束，否则我行将要求该公司、组织重新取得您的明确同意。
（三）公开披露
我们仅会在以下情况下，且采取符合业界标准的安全防护措施前提下，公开披露您的个人信息：
1. 我行不会公开披露您的个人信息。如确需披露，我行会征得您的单独同意，并告知您公开披露个人信息的目的、类型；如涉及个人敏感信息，除上述外，还会告知您个人敏感信息的内容，处理个人敏感信息的必要性以及对您个人权益的影响，并事先征得您的明示同意；；
2. 基于法律的披露：在法律、法律程序、诉讼或政府主管部门强制性要求的情况下，我们可能会公开披露您的个人信息；
3. 法律法规规定的其他情形。
（四）共享、转让、公开披露信息时事先征得授权同意的例外
请您理解，根据法律法规及相关国家标准、监管规定，我行可能会共享、转让、公开披露用户信息而无需征得您的授权同意：
1. 与国家安全、国防安全直接相关的；
2. 为履行我行法律法规规定的义务相关的；
3. 与公共安全、公共卫生、重大公共利益直接相关的；
4. 与刑事侦查、起诉、审判和判决执行等直接相关的；
5. 出于维护您或其他个人的生命、财产等重大合法权益但又很难得到本人授权同意的；
6. 所收集、处理的个人信息是您自行向社会公众公开或属于其他已经合法公开的个人信息的；
7. 从合法公开披露的信息中收集的您的个人信息，如合法的新闻报道、政府信息公开等渠道；
8. 根据您的要求签订或履行合同所必需的情形；
9. 用于维护所提供的产品及相关服务的安全稳定运行所必需的，例如发现、处置软件及相关服务的故障；
10. 法律法规及监管规定要求的其他情形。
1. 我们在法律法规相关规定要求的时限内收集和存储您的信息，并依法对这些信息进行严格保密；
2. 为了保障您的信息安全，我们会在现有技术水平下采取合理必要的措施来保护您的信息，采取物理、技术和行政管理安全措施来降低丢失、误用、非授权访问、披露和更改的风险，包括但不限于传输层数据加密、防火墙和加密存储、物理访问控制、信息访问授权控制、去标识化处理。为此我们会使用加密技术确保数据的保密性；我们会使用受信赖的保护机制防止数据遭到恶意攻击；我们会部署访问控制机制，确保只有授权人员才可访问个人信息；以及我们会举办安全和隐私保护培训课程，加强员工对于保护个人信息重要性的认识。请您理解，由于互联网存在的各种各样的恶意手段，即便西安银行尽力采取上述措施，仍有可能出现无法合理预见、防范、避免、控制的意外情况，导致您的信息仍有可能被泄漏、毁损或灭失；
3. 当西安银行产品或服务发生停止运营的情形时，我们将以通知、公告形式通知您，同时停止相关产品或服务对您个人信息的收集操作，保护您的个人信息安全。如因技术故障、网络攻击、自然灾害及事故、人为因素各种原因造成全部或部分西安银行服务中断，西安银行将采取应急处置和恢复措施予以应对，尽快恢复服务；
4. 您应审慎使用西安银行产品和服务，并妥善保护好您的个人信息；
5. 您在使用西安银行产品和服务时，请妥善保管好您的西安银行账号及其相关密码，我们会通过您的账号及其相应密码来识别您的身份。一旦您泄漏了西安银行账号及其相应密码，您可能会丢失您的信息，并可能产生对您不利的法律后果。如您发现您的账号及其相应密码因任何原因已经或将受到泄漏时，您应该立即和我们取得联系；
6. 您的个人信息将全被存储于中华人民共和国境内。如您使用跨境交易服务，且需要向境外传输您的个人信息（发汇人姓名、发汇人地址、联系电话、发汇人银行账号、收汇人姓名、汇款金额信息）完成交易的，我们会单独征得您的授权同意并要求接收方按照我们的说明、本政策以及其他任何相关的保密和安全措施来处理这些个人信息；
7. 您可以随时登录自己的账户查看或根据系统要求修改您的账户设置信息，但出于安全性和身份识别方面的考虑，身份证件敏感信息可能进行部分掩码隐藏，同时，您可能无法自主修改注册或激活时提供的某些信息。
若发生个人信息安全事件，我们将按照法律法规的要求，及时通过适当的方式向您告知：安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施。我们会及时将事件相关情况以电话、短信或推送通知方式告知您，难以逐一告知个人信息主体时，我们会采取合理、有效的方式发布公告。
如有必要，我们将公开数据安全和个人信息保护相关的合规证明。同时，我们还将按照监管部门要求，主动上报个人信息安全事件的处置情况；
8. 我们储存您个人信息的期限严格按照相关监管要求。超过该期限的，除获得您的授权外，我们将对您的个人信息进行删除或匿名化处理；
9. 如我们停止运营，我们将及时停止继续收集您个人信息的活动，将停止运营的通知以逐一送达或公告的形式通知您，对所持有的个人信息进行删除或匿名化处理；
10. 互联网环境并非百分之百安全，我们将尽力确保您发送给我们的任何信息的安全性。即使我们做出了很大努力，采取了一切合理且必要的措施，仍然有可能由于各种因素出现我行无法合理预见、防范、避免、控制的意外情况，导致您的个人信息被非法访问、被非法盗取，被非法篡改或毁坏，导致您的合法权益受损，请您理解信息网络的上述风险，也请您使用复杂密码，协助我行保证您的账户安全；
11. 在不幸发生个人信息安全事件后，我们将按照法律法规的要求，及时向您告知安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施等。我们将及时将事件相关情况以邮件、信函、电话、推送通知等方式告知您，难以逐一告知个人信息主体时，我们会采取合理、有效的方式发布公告。同时，我们还将按照监管部门要求，主动上报个人信息安全事件的处置情况。
非常重视您对个人信息的关注，并尽全力保护您对于您个人信息查询、更正、删除、注销账户、撤回授权同意、获取您个人信息副本、约束信息系统自动决策的权利，以使您拥有充分的能力保障您的隐私和安全。您的权利包括：
1.查询和更正您的个人信息
除法律法规规定外，您有权随时访问下述您的个人信息并随时更正其中的部分信息，具体包括：
（1）您的账户信息，可以通过“我的”-“银行卡”中查询您的账户信息；
（2）查询您的交易信息，可以通过“首页”-“交易明细”中查询您的交易明细信息；
（3）您登录西安银行手机银行App后，可以在“设置”中，进行个人设置、安全设置、支付设置、短信设置。
个人设置：为客户提供头像、登录名、个人资料查询和修改。
安全设置：为保障银行账户的安全，手机银行提供了多种安全保护。包括：登录手机号修改、登录密码修改、指纹/面容登录、eID登录、声纹登录、手势登录、账户保险箱、常用设备管理。
支付设置：包括交易/支付密码修改、免密支付设置、银联代收业务设置。
短信设置：包括动账短信接收开关。
（4）您无法访问或更正的个人信息：除上述列明的信息外，您的部分个人信息我们还无法为您提供访问或更正的服务，这些信息主要是为了保证交易安全满足相关强制性法律法规要求所收集的您的设备信息、您使用相关产品及服务时产生的个人信息。上述信息我们会在您的授权范围内按照相关法律法规的规定进行使用，您无法变更或自主删除。
2.删除您的个人信息
您在我行的产品页面中可以直接清除或删除的信息，包括我的客服-消息记录、缓存记录。
在以下情形中，您可以通过客服向我们提出删除个人信息的请求：
（1）我们处理个人信息的行为违反法律法规；
（2）我们未征得您的同意即收集、使用您的个人信息；
（3）我们处理个人信息的行为违反了与您的约定；
（4）我们违反法律法规规定或违反与您的约定向第三方共享、转让个人信息；
（5）我们违反法律法规规定或违反与您的约定公开披露您的个人信息；
（6）如果您不再使用我们的产品或服务，或您注销了账号；
（7）我们终止服务及运营。
若我们决定响应您的删除请求，我们会根据您的要求及相关法律法规的要求进行后续删除处理并向您进行结果反馈。
3.改变您授权同意的范围或撤回您的授权
您可以通过西安银行手机银行App的“设置-安全中心-系统权限管理”功能撤销已授权系统权限。您可以通过西安银行手机银行App的“设置-安全中心-用户隐私政策”功能撤销已同意的西安银行手机银行隐私政策。
请您理解，每个业务功能需要一些基本的个人信息才能得以完成，当您撤回同意或授权后，您将无法使用手机银行，相关存量业务请您至我行柜面办理。但您撤回同意或授权的决定，不会影响此前基于您的授权而开展的个人信息处理。
4.注销
您可以在西安银行手机银行App注销手机银行账户，也可以直接前往西安银行任一营业网点申请注销账户或删除您申请的具体西安银行产品或服务功能。您注销账户后，我们将停止为您提供产品或服务，并依据相关法律法规的要求处理您的个人信息。
但请注意，注册用户仅在手机设备中删除西安银行手机银行App或取消关注西安银行微信公众号关注时，西安银行不会注销用户开立的电子账户，有关用户的西安银行账号的一切信息不会删除。用户仍须注销西安银行手机银行渠道及用户开立的电子账户方能达到以上目的。
登录西安银行手机银行App后，您可以通过“我的”页面点击页面左上角“头像-注销手机银行”方式进行注销操作。
5.约束信息系统自动决策
我们将通过相关信息系统对您的个人信息自动决策。若您认为决策结果与您的实际情况不符，您可以通过以下方式对决策结果申诉：访问我行微信公众号xacbank96779或拨打我们的客服电话96779（陕西）、400-86-96779（全国）。我们已经建立申诉管理机制和申诉追踪流程，如您进行申诉，一般情况下，我们将在15个自然日内完成核查和处理。
6.响应您的上述请求：
如果您无法通过上述方式访问，更正或删除您的用户信息，或您需要访问，更正或删除您在使用我行服务或功能时所产生的其他用户信息，或您认为我行存在任何违反法律法规或与您关于用户信息的收集或使用的约定，或您需要对信息系统自动决策结果进行投诉，您均可通过本政策中的联系方式与我行取得联系。为了保障安全，我行可能需要您提供书面请求，或以其他方式证明您的身份，我行将在收到您反馈并验证您的身份后的15个自然日内答复您的请求。对于您合理的请求，我行原则上不收取费用，但对多次重复，超出合理限度的请求，我行将视情况收取一定成本费用。对于非法，违规，无正当理由，可能无端重复，需要过多技术手段(例如：需要开发新系统或从根本上改变现行惯例)，给他人合法权益带来风险或者非常不切实际的请求，我行可能会予以拒绝。
此外，根据相关法律法规，监管要求等规定，以下情形中遇到国家有权机关或者监管机关要求的，或者存在以下约定其他情形的，我行将可能无法响应您的请求：
1. 与国家安全、国防安全直接有关的；
2. 与公共安全、公共卫生、重大公共利益直接相关的；
3. 与刑事侦查、起诉、审判和判决执行等直接相关的；
4. 出于维护您或其他个人的生命、财产等重大合法权益但又很难得到本人同意的情形；
5. 有充分证据表明您存在主观恶意或滥用权力的；
6. 响应您的请求将导致您或其他个人、组织的合法权益受到严重损害的；
7. 涉及我行或第三方商业机密的；
8. 法律法规要求的其他情形。
我们非常重视儿童个人信息的保护，我们的产品和服务主要面向成人。如果没有父母或监护人的同意，14周岁以下的儿童不应创建自己的用户账户。
如果您为未成年人，请您的父母或监护人仔细阅读本政策，并在征得您父母或监护人同意的前提下使用我行的服务或向我行提供您的信息。对于经父母或监护人同意而收集您的个人信息的情况，我们只会在受到法律允许、父母或监护人明确同意或者保护您所必要的情况下储存、使用或公开披露此信息，否则我们会设法尽快删除相关数据。如您的父母或监护人不同意您按照本政策使用我行的服务或向我行提供信息，请您立即终止使用我行的服务并及时通知我行，以便我行采取相应的措施。
如您为14周岁以下的儿童，请在征得您父母或监护人同意的前提下使用我行的服务或向我行提供您的信息。对于经父母或监护人同意而使用您的信息的情况，我行除遵守本隐私政策关于客户个人信息的约定外，还会秉持正当必要、知情同意、目的明确、安全保障、依法利用的原则，严格遵循《儿童个人信息网络保护规定》等法律法规的要求进行存储、使用、披露，且不会超过实现收集、使用目的所必须的期限，到期后我们会对儿童个人信息进行删除或匿名化处理。如您的监护人不同意您按照本政策使用我行的服务或向我行提供信息，请您立即终止使用我行的服务并及时通知我行，以便我行采取相应的措施。
鉴于现有技术和业务模式的限制，我们很难主动识别儿童的个人信息，如果您发现我们在不知情的情况下或在未事先获得可证实的监护人同意的情况下收集了儿童的个人信息，您可以及时联系我们，我们将在发现后设法及时删除，如果我们自己发现前述情形的，我们也会及时删除，法律法规要求我们保留的除外。
我们的隐私政策可能变更。未经您明确同意，我们不会削减您按照本隐私政策所应享有的权利。我们会在本页面上发布对本政策所做的任何变更。
隐私政策发生变更时，我们会在APP内以弹窗的方式主动告知用户，并重新向用户申请授权同意。如您不同意更新后的内容，请停止使用相应服务，并注销相关的用户，我行将停止收集您的相关个人信息。
对于重大变更，我们还会通过官网等渠道提供通知。本政策所指的重大变更包括但不限于：
1、我们的服务模式发生重大变化。如处理个人信息的目的、处理的个人信息类型、个人信息的使用方式等；
2、我们在所有权结构、组织架构等方面发生重大变化。如业务调整、破产并购等引起的所有者变更等；
3、个人信息共享、转让或公开披露的主要对象发生变化；
4、您参与个人信息处理方面的权利及其行使方式发生重大变化；
5、我们负责处理个人信息安全的责任部门、联络方式及投诉渠道发生变化时；
6、个人信息安全影响评估报告表明存在高风险时。
查询本政策的方式和路径：西安银行手机银行App：我的-设置-安全中心-用户隐私政策。
如果您对本隐私政策有任何疑问、意见或建议，通过以下方式与我们联系：
如您对本政策存在任何疑问，或任何相关的投诉、意见，请通过访问我行微信公众号xacbank96779或拨打我们的客服电话96779（陕西）、400-86-96779（全国）多种方式与我们联系。
一般情况下，我行将在15个自然日内完成核查、受理并处理。但对于情况复杂的，可以延长处理期限，我们将告知投诉人延长处理期限的理由，最长处理期限不超过60日。
如果您对我们的回复不满意，特别是我们的个人信息处理行为损害了您的合法权益，您还可以通过向西安银行住所地有管辖权的法院提起诉讼来寻求解决方案。
个人信息控制者主体：西安银行股份有限公司
个人信息控制者联系方式：96779（陕西）、400-86-96779（全国）