隱私保護政策
2021-08-03
1. 適用范圍
本政策旨在解釋中國銀行（"中國銀行"，"我們"、"我們的"和"我們的"是指中國銀行股份有限公司的分支機構，地址是23 avenue de la Grande Armée, 75016 Paris）將如何處理您的個人數據，并詳細說明中國銀行和/或中國銀行服務提供商（以中國銀行名義）在您與我們客戶關系的背景下，如何收集和處理信息，包括下述個人信息（"個人數據"）。
個人數據是指所有能夠直接或間接關聯(lián)到自然人的數據.
如果您對本政策有疑問，請通過電子郵件致函我行數據保護官pengwei@bankofchina.com ; 合規(guī)部compliance.fr@bankofchina.com 或者郵寄至以下地址：
Legal & Compliance Department
Bank of China limited, Paris Branch
23-25 avenue de la Grande Armée
75116 PARIS.
本政策適用于所有使用我行網站的用戶以及我們的客戶。
2. 個人信息的處理
當您登錄個人賬號并查看您的賬戶時，我們會收集個人數據，特別是您的連接數據（Etoken 用戶名和密碼）和身份數據（姓氏、名字、賬號、您的銀行賬戶信息（賬戶摘要、進行的交易、受益人、銀行詳細信息）這些數據將顯示在 BOCNET 頁面上。
任何情況下，我行的網頁不會收集您的敏感信息，包括種族或民族、政治觀點、宗教或哲學信仰、隸屬工會等，以及個人生物和健康信息。
3. 個人數據的使用
我們根據歐洲通用數據保護條例 (GDPR) 和 1978 年 1 月 6 日修訂的《信息與自由法》的規(guī)定處理您的個人數據。
中國銀行僅在法律允許的基礎上適當地使用您的信息數據。
中國銀行僅在必要的情況下處理您的個人數據，以遵守適用于我們的歐盟成員國和歐盟法律規(guī)定
因此，當您作為我們網站的潛在用戶或用戶時，為了方便您訪問客戶空間，我們可能會使用您的數據并管理您在客戶空間的操作。
4. 個人數據的披露
根據雙方關系，我們可能需要向以下有充分理由知悉數據的第三方披露我們收集和獲得的有關您的部分或全部個人數據 :
- 在我們內部服務中被授權處理您的個人數據的任何人，特別是負責風險控制與合規(guī)、財務管理、法律服務、支持保障部門或 IT 部門、電子銀行門的員工。
- 中國銀行股份有限公司及其部分子公司，包括其各部門的員工。 例如，我們的一些服務器位于倫敦。 因此，您的部分數據可能由中國銀行倫敦分行存儲 ;
- 為我們的網站提供服務的 IT 服務供應商;
- 專業(yè)顧問、獲授權為中國銀行工作的人員、監(jiān)管機構（例如執(zhí)法機構和公共機構）以及參與集團并購或證券業(yè)務的第三方。
5. 您個人數據的跨境轉移
我們可能會將您的個人數據傳輸給中國銀行股份有限公司、我們的第三方服務提供商和歐洲經濟區(qū)（"EEA"）以外的其他接收方。 代表我們處理您的個人數據的某些接收者可能必須將這些數據傳輸到歐洲經濟區(qū)以外的國家，該國家沒有為您的個人數據提供歐盟委員會要求的同等保護。.
當前您的數據已傳輸至位于中國的中國銀行股份有限公司。傳輸的數據類別包括：身份數據例如婚姻狀況、姓氏、名字、出生日期和地點、身份證/護照號碼；住所；職業(yè)相關數據；銀行賬戶信息（賬戶摘要、交易信息、受益人、銀行詳細信息）、電話號碼和電子郵件地址。我們已與總行訂立合同條款，以便為這些數據提供等同于歐盟范圍的的安全性保障。
我們可能將您的個人數據傳輸給位于歐盟以外的集團內機構，以滿足集團內部的反洗錢要求。傳輸的個人數據包括建立關系時提供的身份數據。這些機構所在國家/地區(qū)的數據保護安全級別與歐盟國家/地區(qū)不相同，因此中國銀行已通過規(guī)范傳輸以確保您的個人數據享有適當的保護。
您可通過以下電子郵件地址聯(lián)系我們的數據保護官或法律合規(guī)部門，獲取有關相關關于數據保護安排的合同條款：pengwei@bankofchina.com compliance.fr@bankofchina.com
或致信以下地址：
Legal & Compliance Department
Bank of China limited, Paris Branch
23-25 avenue de la Grande Armée
75116 PARIS
6. 個人數據的保存
我們通常將您的個人數據保留一段合理的時間，下文將詳細說明。 一旦我們認為不再需要保留您的個人數據，我們就會將其從我們的系統(tǒng)中刪除。
- 客戶數據的保存期限 : 合同關系結束之日起五年.。
7. COOKIES小型文本文件
"Cookie"，也稱為"跟蹤器"或"連接見證"，是一種小型文本文件，其中包含您瀏覽網站或移動應用程序時保存在終端（計算機、平板電腦、智能手機等）上的數據。
我們的 BOCNET 網站不會放置任何 cookie 或其他跟蹤器，也不會記錄您終端的連接數據
8. 您的權利及如何行使權利
本章解釋您對個人數據享有的權利。當我們基于營銷目的或我們的合法利益處理您的個人數據時，您有權提出反對。這些權利可能不是絕對的。
| 權利 | 含義 |
|---|---|
| 反對權 | 當我們基于營銷目的或自己的合法利益處理您的個人數據時，您有權隨時提出反對。 |
| 訪問權 | 您有權索取我們持有的有關您的個人數據的副本，并有權訪問我們保留的有關您的信息。 |
| 更正權 | 您有權更新或更正我們持有的任何有關您的不準確的個人數據。 |
| 刪除權 | 在某些情況下，您也可以刪除您的個人信息，例如（本列舉不窮盡）：如果您行使反對權（見上文）、我們沒有令人信服的理由處理您的個人數據，或者基于本通知中提及的目的我們不再需要您的個人數據。 |
| 限制處理權 | 在某些情況下，您有權限制我們對您的個人數據的處理，特別是如果您認為我們持有的關于您的個人數據不準確或處理信息違法，那么您有權要求我們限制處理。 如果您有效行使此權利，我們將存儲您的個人數據，并且在問題解決之前不會進行任何進一步處理。 |
| 數據轉移權 | 您可以向我們索取結構化、通用形式和機器可讀格式的您的個人數據。 在技??術上可行的情況下，您還可以要求我們將您的個人數據直接傳輸給另一個數據處理者。 此權利僅在以下情況下適用：(1) 我們經您同意處理您的個人數據，或者這是履行我們的合同所必需； (2) 數據通過自動化方式處理。 |
| 撤回同意的權利 | 您有權隨時撤回您對處理個人數據的同意（如果您之前已同意）。 |
| 身后處理權 | 您有權決定死后個人數據的保留、刪除和傳輸的具體方式。 |
您可以通過書面形式聯(lián)系我們來行使上述權利 :
- 郵寄:
Legal & Compliance Département
Bank of China limited, Paris Branch
23-25 avenue de la Grande Armée
75116 PARIS.
- 電子郵件 : compliance.fr@bankofchina.com ; pengwei@bankofchina.com
我們在收到您行使權利的要求后，會立即采取一切措施做出處理，最長不會超過一個月時限。
如果情況需要，我們有權將此期限延長至兩個月，并正式通知您。您尋求行使數據保護權利時，我們需要驗證您的身份。
您也有權向數據保護委員會提出投訴。您可訪問 CNIL 網站獲得更多信息。
