北京农商银行个人网上银行用户隐私政策
（2026年8月版）
发布日期: 2026年9月12日
生效日期: 2026年9月12日
北京农商银行个人网上银行（以下简称“网上银行”）是由北京农村商业银行股份有限公司（以下简称“我行”）提供的专业线上金融服务平台，为说明网上银行如何收集、使用和存储您的用户信息及您享有何种权利，我行将通过本政策向您阐述相关事宜，其中要点如下：
Ⅰ.我行将说明收集您的用户信息类型及其用途，以便您了解我行针对某一特定功能所收集的具体用户信息类别、使用理由及收集方式。
Ⅱ.当您使用一些功能时，我行会在获得您的同意后，收集您的一些个人敏感信息，例如您的地理位置、生物识别信息等，
个人敏感信息我行已采用在文字下方增加下划线的方式标注，
拒绝提供这些信息会影响您使用相关功能。
Ⅲ.我行不会主动共享或转让您的用户信息与第三方，如存在其他提供或转让您的个人信息情形，我行会征得您的明示同意。明示同意是指您通过书面、口头等方式主动作出纸质或电子形式的声明，或者自主作出肯定性动作，对您的个人信息进行特定处理作出明确授权的行为（注：肯定性动作包括您主动勾选、主动点击“确定”“同意”“注册”“发送”、主动填写或提供等）。
对本政策中我行认为与您的权益存在重大关系的条款和敏感个人信息，我行采用粗体字进行标注以提示您特别注意。如您就本政策点击或勾选“同意”并确认提交，即视为您同意本政策,并同意我行将按照本政策来收集、使用、存储、提供、转让、公开和删除您的个人信息。
我行深知个人信息对您的重要性，会尽力保护您的个人信息安全。我行致力于维护您对我行的信任，恪守以下原则保护您的个人信息：权责一致原则、目的明确原则、选择同意原则、最小必要原则、确保安全原则、主体参与原则、公开透明原则等。同时，我行承诺依法采取相应的安全保护措施来保护您的个人信息。
若您想了解本政策更详细的信息，请按如下索引阅读相应章节：
一、我行如何收集和使用您的个人信息
二、我行如何使用Cookie技术
三、我行如何存储和保护您的个人信息
四、我行如何提供、转让和公开披露您的个人信息
五、您如何管理您的个人信息
六、我行如何处理未成年人信息
七、本政策的适用以及更新
八、如何联系我行
一、
我行
如何收集和使用您的个人信息
个人信息
是指以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息，不包括匿名化处理后的信息。个人信息包括
姓名、出生日期、
身份证件号码、个人生物识别信息、
住址、
通信通讯联系方式、通信记录和内容、账号密码、财产信息、征信信息、行踪轨迹、住宿信息、健康生理信息、交易信息等。
敏感个人信息
是指《个人信息保护法》第二十八条中规定的信息。具体而言，
个人信息中属于敏感个人信息的有
：
生物识别信息
、
宗教信仰信息【如个人信仰的宗教、加入的宗教组织、宗教组织中的职位、参加的宗教活动、特殊宗教习俗】、特定身份信息【残障人士身份信息、不适宜公开的职业身份信息（如军人、警察）】、医疗健康信息、
金融账户
信息【如个人的银行、证券、基金、保险、公积金账户的账号及密码，公积金联名账号、支付账号、银行卡磁导数据（或芯片等效信息）以及基于账户信息产生的支付标记信息、个人收入明细】
、行踪轨迹
信息【如实时精准定位信息、航班高铁出行记录、人员轨迹信息】、
不满十四周岁未成年人的个人信息
，除此之外，
其他敏感个人信息【如精准定位信息、身份证照片、征信信息、犯罪记录信息】
是指一旦泄露或者非法使用，容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人信息。
当您使用我行相关产品或服务时，我们可能会出于本政策所述的以下目的，收集和使用您在使用我行相关产品或服务过程中，主动提供、或因使用产品或服务而产生的个人信息，以及根据法律法规规定或您的授权同意合法向第三方收集的个人信息。我行不会超过您授权或同意的目的、范围处理您的个人信息，如果我们需要额外收集您的个人信息，我们将以合理的方式向您告知并在收集前征得您的同意。
（一）我行如何收集您的个人信息
为向您提供服务并确保您的网上银行账号安全，在您使用网上银行服务过程中，网上银行会收集您在使用服务过程中主动输入或因使用服务而产生的信息：
1.1 当您使用网上银行功能或服务时，您可能需要向我行提供或授权我行收集相应服务所需的用户信息。如您拒绝提供，您可能将无法使用相应功能或服务。
（1）在您需要修改登录密码时，我行需要验证您的原
登录密码
信息。
（2）当您使用转账汇款、资金归集功能时，您需要提供付款方的
姓名、
银行卡卡号/账号
、
住所
及收款人
户名、
账号
、开户行
（必要情况下还需要开户网点）信息，以便于验证身份及使用上述功能的支付服务。
（3）当您购买我行自营的理财产品时，我行将遵照法律、法规、监管要求，收集您的
姓名
、
年龄
、
性别
、
国籍
、
职业
、
出生日期
、
地址
、
邮政编码
、
联系方式
、
证件类型
、
证件号码
、
证件有效期
、
税收居民身份信息
、
交易账号/投资人理财账号
、
银行卡号
、
邮箱
、
年收入
、
客户风险承受能力等级
、
交易及所购买的产品信息
、
分红方式
、
投资者信息
、
客户购买过程录屏（如有）
、
录音录像信息（如有）
。如您购买私募产品，还将相应收集您
最近三年年均收入
、
家庭金融净资产
、两年以上金融产品
投资经历
、
专业投资者信息
，
如果您不提供本款所列信息，您可能无法使用本功能，但不影响您正常使用网上银行的其他功能。
（4）当您购买我行代销的由基金公司、银行理财子公司、信托或资产管理公司发行的产品时，我行将遵照法律法规、监管要求，并基于您与上述公司的具体交易相应收集您的
姓名、性别、国籍、职业、
地址
、邮政编码、联系方式、
证件类型、证件号码、证件有效期、税收居民身份信息、交易账号/投资人理财账号、银行卡号、投资人基金账号、
邮箱、
年收入、
客户风险承受能力等级、交易及所购买的产品信息、分红方式、投资者信息、客户购买过程录屏（如有）、录音录像信息（如有）
，合格投资者认证在上传证明时，还需获取您手机的
相机及存储权限
，以便于完成代销产品的确认。如您购买私募产品，还将相应收集您最近
三年年均收入
、
个人金融资产
、
家庭金融资产
、
两年以上金融产品投资经历、专业投资者信息
。如果您不提供本款所列信息，您可能无法购买相关产品，但不影响您正常使用网上银行的其他功能。
（5）当您购买账户贵金属、黄金积存、柜台债时，我行会收集您的
姓名、
证件类型
、
证件号码
、
证件有效期
、
签约账户信息
、
风险测评问答信息
，我行会将上述信息分别提供给相应公司、我行账户贵金属合作方“中国工商银行北京市分行”“上海黄金交易所”“中央国债登记结算有限责任公司”，以开立交易账户并评测您的风险等级是否适合购买相应产品，如果您不提供本款所列信息，您可能无法使用本功能，但不影响您正常使用网上银行的其他功能。
（6）当您购买凤凰宝时，我行会收集您的
姓名、
证件类型、证件号码、证件有效期
、签约账户信息、
风险测评问答信息，
并会将上述信息分别提供给相应合作基金公司，以开立交易账户并评测您的风险等级是否适合购买相应产品，如果您不提供本款所列信息，您可能无法使用本功能，但不影响您正常使用网上银行的其他功能。
（7）当您购买保险产品时，我行会收集
投保人、被保险人、受益人的姓名、
证件类型
、
证件号码
、
证件有效期
、
性别、国籍、
出生日期
、手机号码、职业、
年收入、
电子邮箱、
联系地址
、邮政编码信息
、
医疗健康信息
，
并提供给相应保险公司，以建立投保人、被保险人、受益人的基本信息。同时，我行会记录和保存投保人进入和离开销售页面的时点、投保人和被保险人填写或点选销售页面中的相关内容和时间，以符合监管要求，保障您的自主选择权和公平交易权。
（8）当您使用手机充值时，我行会将充值
手机号
码
提供给充值服务商“上海瀚之友信息技术服务有限公司”或“江苏小旗欧飞科技有限公司”，以完成充值。
（9）当您使用电力缴费服务时，我行会收集您的
缴费编号
，并将您缴费使用账户对应的
账户名称、账户、账户开户银行及网点、账户绑定的手机号码/联系方式
提供给国网北京市电力公司，以完成缴费，且更好地保障您的财产安全。同时，我行会要求国网北京市电力公司对您的个人信息进行保密。
当您进行手机缴欠费、固话缴费、水费、燃气费、供暖缴费时，我行会收集您的
缴费编号
或缴费号码
，并提供给相应收费机构或公司，以完成缴费，如您拒绝提供该信息，您将无法使用上述功能，但这不影响您正常使用网上银行的其他功能。
当您进行歌华自有业务缴费时，我行会收集您的
缴费编号
，
并将您缴费使用的
缴费账户号
提供给相应收费机构或公司，以完成缴费，如您拒绝提供该信息，您将无法使用上述功能，但这不影响您正常使用网上银行的其他功能。
（10）当您缴纳党费时，我行会收集您的
姓名
和
身份证号码
，用于完成党费缴纳，如您拒绝提供该信息，您将无法使用“党费”功能，但这不影响您正常使用网上银行的其他功能。
（11）当您在使用存款功能时，我行将依据您的具体交易相应使用您的
姓名、
证件类型
、
证件号码
、手机号码、
客户账号
，用于您进行人民币或外币存款，同时在您进行支取时，我们采用验证
短信验证码
的方式进行身份验证。上述个别信息属于个人敏感信息，如您拒绝提供该信息，仅会使您无法使用上述功能，但不影响您正常使用网上银行的其他功能。
（12）当您使用结售汇功能时，我行需要收集您的
姓名、
证件类型
、
证件号码
、
账户信息
、资金属性、购汇用途，用于业务办理，并校验和登记个人年度便利化额度
。为了验证您提供信息的准确性和完整性，同时验证并登记客户当前年度便利化额度，我行会与合法留存您信息的国家机关进行核对。上述信息属于个人敏感信息，如您拒绝提供该信息，仅会使您无法使用上述功能，但这不影响您正常使用网上银行的其他功能。
（13）当您使用币种转换功能时，我行需要收集您的
姓名、
证件类型
、
证件号码
、
账户信息
，
用于业务办理。上述信息属于个人敏感信息，如您拒绝提供该信息，仅会使您无法使用上述功能，但这不影响您正常使用网上银行的其他功能。
（14）当您使用本人账户间外币转账功能时，我行需要收集您的
姓名、
证件类型
、
证件号码
、
账户信息
，
用于业务办理。上述信息属于个人敏感信息，如您拒绝提供该信息，仅会使您无法使用上述功能，但这不影响您正常使用网上银行的其他功能。
（15）当您使用钞汇互转功能时，我行需要收集您的
姓名、
证件类型
、
证件号码
、
账户信息
，
用于业务办理。上述信息属于个人敏感信息，如您拒绝提供该信息，仅会使您无法使用上述功能，但这不影响您正常使用网上银行的其他功能。
1.2 当您使用网上银行服务时，为了维护服务的正常运行，保障您的账号安全，我行会收集以下基础信息，包括您的
操作系统版本及位数、登录IP地址（含IPV4、IPV6）、MAC地址、浏览器版本及位数，
这些信息是为您提供服务必须收集的基础信息，以保障您正常使用我行的服务。
1.3 为方便您正常登录并使用我行网上银行，您可以自行选择下载并安装我行推出的“网银助手”服务控件。该控件我行会收集或使用您以下的相关信息：
（1）可信站点控件，将我行的域名和CFCA域名以及部分IP安装到您浏览器的可信站点中；
（2）安装CFCA证书链接到您的浏览器中；
（3）助手控件，登录网上银行判断网银助手是否安装程序，启动网银助手；
（4）飞天诚信驱动版本检测控件，判断驱动安装情况，获取驱动版本；
（5）恒宝志久驱动版本检测控件，判断驱动安装情况，获取驱动版本；
（6）文鼎创驱动版本检测控件，判断驱动安装情况，获取驱动版本；
（7）天地融驱动版本检测控件，判断驱动安装情况，获取驱动版本；
（8）CFCA下载证书控件，用于证书更新和下载的功能；
（9）电子回单控件，用于电子回单的展示；
（10）密码控件，用于客户登录密码和交易密码保护；
（11）防拷屏控件，客户打开网银后，防止客户录屏；
（12）信安世纪签名控件，用于交易签名；
（13）网银安全控件，用于获取您的IP地址（含IPV4、IPV6）、MAC地址、浏览器版本及位数、系统版本及位数；
（14）修订您电脑上的本地DNS配置文件（host文件）；
（15）优化IE环境设置，设置允许我行的站点弹出窗口；修复msJava文件，确保XP系统能正常访问我行网上银行。
1.4请您理解，我行向您提供的功能和服务是不断更新和发展的，如果某一功能或服务未在前述说明中且收集了您的信息，我行会通过页面提示、交互流程、网站公告等方式另行向您说明信息收集的内容、范围和目的，并征得您的同意。
1.5另外，根据相关法律法规及监管要求、国家标准，以下情形中，我行可能会收集、使用您的相关个人信息无需另行征求您的授权同意：
（1）为订立、履行个人作为一方当事人的合同所必需，或者按照依法制定的劳动规章制度和依法签订的集体合同实施人力资源管理所必需；
（2）为履行法定职责或者法定义务所必需；
（3）为应对突发公共卫生事件，或者紧急情况下为保护自然人的生命健康和财产安全所必需；
（4）为公共利益实施新闻报道、舆论监督等行为，在合理的范围内处理个人信息；
（5）依照个人信息保护法在合理的范围内处理个人自行公开或者其他已经合法公开的个人信息；
（6）法律、行政法规规定的其他情形。
如在上述情形之外收集或使用您的用户信息，我行将向您充分说明收集、使用您相关信息的目的、用途、内容和范围，并事先征得您的同意或授权。
（二）我行如何使用您的个人信息
2.1为确保服务安全，帮助我行更好地了解网上银行运行情况，我行可能记录网上银行运行的相关信息，比如，您使用网上银行的频率、崩溃数据、总体使用情况、性能数据等。运行类信息我行会匿名使用，不会将存储在分析软件中的信息与您在网上银行中输入的任何个人身份信息相结合。
2.2当我行要将您的用户信息，用于本政策载明的收集目的、用途或合理相关范围以外的其他用途时，我行将在使用前再次征得您的同意。
二、我行如何使用Cookie技术
为确保服务正常运转，我行会在您的计算机或移动设备上存储名为Cookie的小数据文件，Cookie通常包含标识符、站点名称以及一些号码和字符。借助于Cookie，我行后台服务器能够对客户端的访问情况进行有效分配，以便提供更优质的服务。我行不会将Cookie用于本政策所述目的之外的任何用途。您可以根据自己的偏好管理或删除Cookie。您可以清除计算机上保存的所有Cookie，大部分网络浏览器都设有阻止Cookie的功能。但如果您这么做，则需要在每一次使用我行个人网上银行或我行门户网站时更改用户设置。
三、我行如何存储和保护您的个人信息
3.1 我行会按照法律法规及监管要求规定，将在境内收集和产生的用户信息存储于境内。
3.2 我行仅在本政策所述目的所必需期间和法律法规及监管要求的时限内保留您的用户信息,例如：
手机号码：当您需要使用网上银行服务时，我行需要一直保存您的手机号码，以保证您正常使用该服务；当您注销网上银行后，我行会继续保留该手机号作为历史资料以备查询，但我行将不再通过网上银行收集您的个人信息。
登录地区：当您登录后，我行会记录您的登录地区，以保证您正常使用该服务。当您注销网上银行后，我行将继续保留历史记录，但不再继续收集。
3.3 我行将遵守相关法律规定，采取必要措施保障用户信息的安全，以防止用户信息在意外的、未经授权的情况下被非法访问、复制、修改、传送、遗失、破坏、处理或使用。例如，信息加密存储、使用加密技术进行信息传输、匿名化处理信息、数据库加锁等手段来保护您的用户信息。
3.4 我行建立配套的管理制度、内控机制和流程以保障您的信息安全。例如，严格限制信息访问权限、对信息访问及处理行为进行系统监控、要求相关工作人员签署保密协议等。
3.5 若发生用户信息泄露等安全事件，我行会启动应急预案，阻止安全事件扩大，并及时将事件相关情况以推送通知、邮件或电话等方式告知您，难以逐一告知用户信息主体的，我行会采取公告等合理、有效的方式告知。
3.6 请您理解，由于技术的限制以及风险防控的局限，即使我行已经尽量加强安全措施，也无法始终保持信息百分之百的安全。您需要了解，您所用的系统和通讯网络，有可能因我行可控范围之外的情况而发生问题。互联网环境并非百分之百安全，我行将尽力确保您发送给我行的任何信息的安全性。如果我行的物理、技术、或管理防护设施遭到破坏，导致信息被非授权访问、公开披露、篡改、或毁坏，导致您的合法权益受损，我行会依法启动应急预案，阻止安全事件扩大，并且通知您安全事件的情况、事件可能对您的影响以及我行将采取的补救措施。我行还将按照法律法规和监管部门要求，上报个人信息安全事件的处置情况。
另外，请您务必妥善保管好您的登录密码、交易密码及其他身份要素。您在使用网上银行服务时，我行会通过您的登录密码、交易密码、短信验证码、银行卡密码、凤凰优盾密码、动态令牌密码或其他身份要素来识别您的身份。一旦您泄露了前述信息，您可能会蒙受损失，并可能产生对您不利的法律后果，对此我行不承担责任。请您理解，由于技术的限制以及风险防控的局限，即使我行已经尽量加强安全措施，也无法始终保持信息百分之百的安全。您需要了解，您接入网上银行服务所用的系统和通讯网络，有可能因我行可控范围之外的情况而发生问题。
四、我行如何提供、转让和公开披露您的个人信息
除国家有关机关依法查询或使用您的用户信息外，我行不会主动向任何第三方共享或转让您的用户信息，除非征得您的同意或授权。
我行不会对外公开披露所收集的用户信息，如须披露，我行会向您告知公开披露的目的、披露信息的类型及可能涉及的敏感信息，并征得您的明示同意。
另外，根据相关法律法规及监管要求、国家标准，以下情形中，我行可能会共享、转让、公开披露用户信息无需事先征得您授权同意：
（1）为订立、履行个人作为一方当事人的合同所必需，或者按照依法制定的劳动规章制度和依法签订的集体合同实施人力资源管理所必需；
（2）为履行法定职责或者法定义务所必需；
（3）为应对突发公共卫生事件，或者紧急情况下为保护自然人的生命健康和财产安全所必需；
（4）为公共利益实施新闻报道、舆论监督等行为，在合理的范围内处理个人信息；
（5）依照个人信息保护法在合理的范围内处理个人自行公开或者其他已经合法公开的个人信息；
（6）法律、行政法规规定的其他情形。
五、您如何管理您的个人信息
按照中华人民共和国相关的法律法规和监管规定，我行保障您对自己的个人信息行使以下权利：
5.1 访问、更正、更新您的个人信息及副本
在您使用网上银行期间，您有权查询您的部分个人信息。您需要登录网上银行后在“我的设置-个人信息”中，查阅您的基本信息及副本；或在“预留信息维护”“安全锁设置”中查询、修改您的相关安全设置，例如预留安全信息和开启银行卡安全锁等。
5.2 删除您的个人信息
在以下情形中，您可以向我行提出删除个人信息的请求：
（1）处理目的已实现、无法实现或者为实现处理目的不再必要；
（2）个人信息处理者停止提供产品或者服务，或者保存期限已届满；
（3）个人撤回同意；
（4）个人信息处理者违反法律、行政法规或者违反约定处理个人信息；
（5）法律、行政法规规定的其他情形。
法律、行政法规规定的保存期限未届满，或者删除个人信息从技术上难以实现的，个人信息处理者应当停止除存储和采取必要的安全保护措施之外的处理。
5.3 改变您授权同意的范围
每个业务功能需要一些基本的个人信息才能得以完成。对于为提升产品和服务体验而收集、使用的个人信息，您可以在开通使用部分功能或服务时拒绝提供相关用户信息的方式，来阻止我行或提供相关服务的第三方获取您的用户信息。上述方式可能会导致我行或相关第三方无法为您提供相应服务。
5.4 个人信息主体注销账户
如您为我行网上银行专业版注册用户，您可以自主要求通过我行柜面渠道注销您的专业版网上银行。如您为我行网上银行大众版用户，您可以自助登录我行大众版网上银行注销您的大众版网上银行。
您注销网上银行账户的行为是不可逆行为，一旦您注销您的网上银行，您的网上银行账户会同步注销，我行将不再通过网上银行客户端收集您的个人信息，法律法规或监管机构另有规定的除外。
请您注意
，您注销网上银行账户的同时，将视同您撤回了对本政策的同意，我行将不再收集相应的个人信息，开户时的信息将会留存备查。但您撤回同意的决定，不会影响此前基于您的授权而开展的个人信息收集。
5.5 响应您的上述请求
为保障安全，我行可能需要您提供书面请求，或以其他方式证明您的身份。我行可能会先验证您的身份，然后再处理您的请求。一般情况下，我行将在验证您身份后的15个工作日内答复您的请求。请您理解，对于目前技术手段尚不支持、可能给他人合法权益带来风险等请求，我行可能会予以拒绝。
尽管有上述约定，但按照相关法律法规、监管要求等规定，存在以下情形的，我行将可能无法响应您的请求：
（1）与国家安全、国防安全相关的；
（2）与公共安全、公共卫生、重大公共利益相关的；
（3）与刑事侦查、起诉、审判和判决执行相关的；
（4）有充分证据表明您存在主观恶意或滥用权力的；
（5）响应您的请求将导致您或其他个人、组织的合法权益受到严重损害的；
（6）涉及我行商业秘密的；
（7）出于维护您或其他个人的生命，财产等重大合法权益但又很难得到本人授权同意的；
（8）其他法律法规及监管要求的情形。
六、我行如何处理未成年人信息
未成年人应由监护人代理创建自己的账户，如果您属于此种情况请您的监护人仔细阅读本政策，并在征得您的监护人同意的前提下使用
我行
的服务或向
我行
提供信息。
我行只会在法律法规及监管要求允许或者保护未成年人所必要的情况下使用此信息。处理未满十四周岁的儿童信息的有关情况请见
《北京农商银行儿童信息保护政策》
。
七、本政策的适用以及更新
因业务需要或法律法规及监管要求，我行可能会适时对本政策进行修订。在本政策发生变更时，我行会在网上银行客户登录页面发出本政策更新版本，客户在每次登录网上银行时可以及时了解本政策最新内容。若您在本政策修订后继续使用网上银行服务，即表示您已充分阅读、理解并接受修订后的本政策并同意我行按照修订后的政策收集、使用、保存和共享您的相关信息，如您不同意更新后的内容，应立即停止使用相应服务，并注销相关的用户，我行将停止收集您的相关个人信息。为了您能及时接收到通知，建议您在联系方式发生变更时及时在电子银行渠道或我行任意网点柜台进行信息更新。
八、如何联系我行
如您对本政策有任何意见、建议或疑问，您可以通过010-96198电话客服与我行联系咨询，我行会及时处理您的意见、建议及相关问题，一般情况下，我行将在十五个工作日内回复。
公司名称：北京农村商业银行股份有限公司
注册及联系地址：北京市西城区月坛南街1号院2号楼