中石化产融数智平台个人信息保护政策
本版本更新日期：2026 年 2 月 5 日
本版本生效日期：2025 年 2 月 6 日
欢迎使用由中石化产融数字智能科技有限公司（以下简称“我们”）提供的中石化产融数智平台（桌面端网站：www.sinopecfintech.com，移动端应用程序：石化 金 融 APP（本 政 策 适 用 于 石 化 金 融 iOS 和 安 卓 版 本 ） ， H5 页 面 ： lc.sinopecfintech.com，以下统称“产融数智平台” ，仅涉移动端应用程序事项单独称为“石化金融 APP”）服务。为方便您注册、登录和使用相关服务，您在使用产融数智平台时，我们可能会收集和使用您的相关个人信息，我们希望通过《中石化产融数智平台个人信息保护政策》（以下简称“本政策”） 向您说明具体情况，并向您说明在您使用产融数智平台时，我们为您提供处理和保护您个人信息的具体措施，以及我们为您提供您的查阅、复制、更正、补充和删除等权利的方式。
本政策将帮助您了解一下内容：
一、适用范围和定义
二、我们如何收集和使用您的个人信息
三、我们如何使用 Cookie 或同类技术
四、我们如何对外提供、转移和公开您的个人信息
五、我们如何存储和保护您的个人信息
六、征得授权同意的除外
七、您如何管理您的个人信息
八、我们如何保护未成年人/儿童信息
九、本政策如何更新
十、如何联系我们以及纠纷解决途径
我们深知您的个人信息和隐私的重要性，在本政策中，我们以加粗字体显著标识与您有重大利害关系或者需要您特别关注的内容，请您仔细阅读。在您注册或使
用产融数智平台服务前，请您仔细阅读并完全理解本政策的全部内容。如您有任何疑问，可联系咨询我们的客服热线（ 95388-6）或“在线客服”。 当您在页面点击确认或以我们认可的其他方式确认本政策，本政策即在您和我们之间成立并发生法律效力，即意味着您充分理解并同意本政策，并同意我们将按照本政策处理和保护您的相关个人信息。
一、适用范围和定义
本政策适用于我们通过产融数智平台向您提供的所有服务。如您使用我们提供的其他服务，应适用我们就该等其他服务向您提供的个人信息保护政策。
个人信息是指以电子或者其他方式记录的已识别或者可识别的自然人有关的各种信息，不包括匿名化处理后的信息。个人敏感信息是一旦泄露或者非法使用，容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人信息，个人敏感信息包括生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹等信息， 以及不满十四周岁未成年人的个人信息。
个人信息的处理包括：个人信息的收集、存储、使用、加工、传输、提供、公开、删除等。
除本政策另有约定外，本政策所用定义与《中石化产融数智平台用户服务协议》中的定义具有相同的含义。
二、我们如何收集和使用您的个人信息
为了向您提供服务，我们会按照本政策所述的如下目的和方式收集和使用您的个人信息以及调用相应的设备权限。
（一）下载安装石化金融 APP
当您在您的移动设备中首次安装并启动石化金融 APP 时，您需要同意《中石化产融数智平台用户服务协议》和本政策才能进一步使用石化金融 APP。如您不同意前述协议和本政策，您将无法使用石化金融 APP。
1. 如在安卓（Android）或鸿蒙（HarmonyOS 5.0 以下版本）系统上首次安装并启动石化金融APP 时，我们需要您开启存储、应用内安装其他应用权限，用于检查更新版本；如您不提供前述权限，您将无法使用自动检查最新版本并提示更新的功能，但不影响您使用当前安装的版本，您也可以通过卸载后重新下载安装的方式更
新为最新版本。
2. 如在苹果（ iOS）系统上首次安装并启动石化金融 APP 时，我们需要您允许石化金融 APP使用无线数据，用于您通过无线数据访问产融数智平台；因无线数据就石化金融 APP 使用的必要性，如您不提供前述权限，您将无法使用石化金融 APP。
（二）注册、登录账号
1. 账号注册
（ 1）桌面端网站、移动端应用程序注册
当您在产融数智平台的桌面端网站、移动端应用程序注册账号时，您需要提供您的手机号码作为注册账号并设置登录密码，您的登录密码会被加密存储。我们将通过手机号码验证您的短信验证码， 以帮助您完成注册。请注意，如您不同意提供手机号码，您将无法完成注册、登录和使用产融数智平台的全部服务，但您仍可以浏览我们的桌面端网站。
（ 2）H5 页面注册
当您在产融数智平台的 H5 页面注册账号时，您需要通过您的石化统一身份账号和对应的登录密码完成注册，并且您的姓名、手机号码将同步到产融数智平台。如您没有石化统一身份，或者不同意使用石化统一身份注册，或者不同意将前述信息同步到产融数智平台，您将无法完成 H5 页面注册、登录和使用产融数智平台的全部服务，但您仍可以浏览我们的桌面端网站。
您注册成为产融数智平台用户后，为完善您的网络身份标识，您可以在移动端应用程序“我的”部分自行选择是否设置您的个人头像。个人头像设置与否，不影响您注册、登录和使用产融数智平台的全部服务。
2. 账号登录
在您成功注册产融数智平台账号后，您可以选择密码登录、短信验证码登录、石化统一身份登录（如您是中国石化工作人员）、指纹/刷脸登录（如您的设备可支持）。
（ 1）密码登录
需要通过您的手机号码和您在产融数智平台注册时设置的登录密码完成登录。如您不想使用密码登录，您可选择其他方式登录。
（2）短信验证码登录
需要通过您的手机号码验证您的短信验证码完成登录。如您不想使用短信验证码登录，您可选择其他方式登录。
（ 3）石化统一身份登录
如您具有石化统一身份账号，在您登录产融数智平台时，您可以选择石化统一身份登录。在此情况下，鉴于中国石化前期已经在您的同意下收集了您的个人信息，并将您的个人信息绑定到了您的石化统一身份中，为了方便您使用产融数智平台提供的服务，在您选择该种登录方式后，需要通过您的石化统一身份账号和对应的登录密码完成登录，并且您的姓名、手机号码将同步到产融数智平台。如您不想使用石化统一身份登录或者不同意将前述信息同步到产融数智平台，您可选择其他方式登录。
（4）指纹/刷脸登录
为了您更安全、便捷地登录石化金融 APP，如您的设备与石化金融 APP 版本均支持指纹/刷脸功能，您可以选择使用指纹/刷脸登录石化金融 APP。指纹/刷脸登录属于您的设备自身的本地生物特征认证功能，作为一种快速登录方式，您的指纹/面容信息由您的设备进行验证，我们仅接收验证结果，不收集、使用、存储您的任何指纹/面容信息。如您的设备不支持指纹/刷脸，此功能将不可用。如您不想使用指纹/刷脸登录，您可选择其他方式登录。当您使用指纹/刷脸登录石化金融 APP 时，石化金融 APP 会读取您的 Android ID/Touch ID/Face ID 设备识别信息，用来匹配您登录石化金融 APP 的账号与使用设备的关系，实现验证目的。
（ 5）其他
出于安全保障和安全防控需要，我们需要在您登录石化金融 APP 时收集您的 IP
地址，用于识别判断您登录时所在的国家或地区，此处理不涉及您的精准位置信
息。
（三）向您提供的服务
我们通过产融数智平台向您提供多种服务，在您使用某一类服务时，我们将仅为了向您提供该服务以及保障您账号安全的目的，收集您的相关个人信息；对于您未使用的服务，我们将不会向您收集实现此类服务所需的个人信息。为实现以下每项服务，我们收集和使用的个人信息范围以及调用的设备权限如下。
1. 实名认证
为了您能使用开通银行 II 类账户服务、添加银行卡服务、年金查询及个人养老金、开通石化 e 卡通、补充医保企业内部报销（限中国石化部分企业）、电子社保卡服务，我们根据《中华人民共和国反洗钱法》及其他法律法规监管要求，需要对您进行实名认证，您需要提供您的真实姓名、身份证件号码、面部信息。前述信息中包含您的个人敏感信息，如您不提供前述信息，您将无法进行实名认证，无法使用基于实名认证的相关服务，但不影响您使用我们提供的其他服务。
对于身份证件号码、面部信息，我们需要您开启您设备的相机、照片权限。我们将通过阿里金融级实人认证 SDK 实现身份证件号码、面部信息的信息识别功能，关于提供该 SDK 的运营方、个人信息收集范围与用途等信息，请见本政策第二部分第（四）项“第三方 SDK”。关于设备权限调用情况，请见本政策第二部分第（五）项“设备权限”。
为了验证您提供信息的真实性和准确性，我们将您提供的信息通过加密传输方式与合法储存您信息的外部验证渠道（中国工商银行联网核查系统）进行核验。我们仅接收去标识化脱敏的核验结果。 我们仅使用您的身份证件号码、面部信息，不存储您的身份证照片和面容信息。
2. 石化钱包
（ 1）开通银行 II 类账户
为了您能使用基于银行 II 类账户的余额支付， 以及通过绑定银行卡对余额充值、提现，与我们合作的第三方（中国工商银行）将为您提供银行 II 类账户服务。
第三方的个人信息处理以第三方的个人信息保护政策为准，建议您认真阅读第三方向您提供的个人信息保护政策等文件。 当您使用该服务时，我们根据《中华人民共和国反洗钱法》等有关反洗钱、个人银行账户实名制的法律法规和监管要求，需要对您进行实名认证，并通过绑定银行卡进行多重交叉验证。为处理上述事务及履行法定义务之目的，我们会按照本政策第二部分第（三）项部分“实名认证”有关内容收集您的实名认证信息（姓名、身份证件信息、面部信息），为绑定您的银行卡，我们需要收集您的银行卡信息、银行预留手机号码。为中国工商银行向您提供开通银行 II 类账户服务之必要，我们会将您的姓名、身份证件信息、面部信息、银行卡信息、银行预留手机号码提供给中国工商银行。前述信息中包含您的个人敏感信息，如您不提供前述信息，您将无法进行实名认证，无法开通银行 II 类账户，无
法使用石化钱包余额支付等相关服务，但不影响您使用我们提供的其他服务。
对于银行卡信息，您可以选择手动输入或者使用您设备的相机、相册识别等方式提供； 当您选择后者时，我们需要您开启相机、照片权限。我们将通过阿里金融级实人认证 SDK 实现信息识别功能，关于提供该 SDK 的运营方、个人信息收集范围与用途等信息，请见本政策第二部分第（四）项“第三方 SDK”。关于设备权限调用情况，请见本政策第二部分第（五）项“设备权限”。
为了验证您提供信息的真实性和准确性，我们将您提供的信息通过加密传输方式与合法储存您信息的外部验证渠道（中国工商银行联网核查系统）进行核验；如您提供的银行卡的发卡银行是除中国工商银行以外的其他商业银行， 中国工商银行可能会将您提供的前述信息通过加密传输方式与中国银联和发卡银行进行核验。我们仅接收去标识化脱敏的核验结果。
（2）添加银行卡
为了您能使用基于银行卡的快捷支付服务，与我们合作的第三方（中国工商银行）将为您提供添加银行卡服务。第三方的个人信息处理以第三方的个人信息保护政策为准，建议您认真阅读第三方向您提供的个人信息保护政策等文件。 当您使用该服务时，我们根据《中华人民共和国反洗钱法》及其他法律法规监管要求，需要您完成实名认证，我们需要收集您的银行卡信息、银行预留手机号码并提供给中国工商银行。前述信息包含您的个人敏感信息，如您不提供前述信息，您将无法绑定银行卡，无法使用银行卡快捷支付服务，但不影响您使用我们提供的其他服务。
对于银行卡信息，您可以选择手动输入或者使用您设备的相机、相册识别等方式提供； 当您选择后者时，我们需要您开启相机、照片权限。我们将通过工商银行SDK 实现信息识别功能，关于提供该 SDK 的运营方、个人信息收集范围与用途等信息，请见本政策第二部分第（四）项“第三方 SDK”。关于设备权限调用情况，请见本政策第二部分第（五）项“设备权限”。
为了验证您提供信息的真实性和准确性，我们将您提供的信息通过加密传输方式与合法储存您信息的外部验证渠道（中国工商银行联网核查系统）进行核验；如您提供的银行卡的发卡银行是除中国工商银行以外的其他商业银行， 中国工商银行可能会将您提供的前述信息通过加密传输方式与中国银联和发卡银行进行核验。我们仅接收去标识化脱敏的核验结果，并基于您在产融数智平台使用银行卡支付服务
的必要，我们对您的银行卡信息进行去标识化方式进行存储，具体措施请见本政策第五部分“我们如何存储和保护您的个人信息”。
（ 3）充值和提现
石化钱包由我们的合作方（中国工商银行）向您提供充值（向银行 II 类账户充值）、提现（银行 II 类账户余额提现至银行卡）相关服务。为了您能实现上述功能目的，出于平台保护您账户安全之目的，您需要设置钱包安全密码（APP 内名称暂定为“支付密码” ），您的登录密码会被加密存储。在您使用石化钱包服务时，我们将在支付密码核验后，将您的充值、提现指令信息传输至中国工商银行。为提升服务的便捷性，如您的设备为安卓（Andriod）系统，您可以使用指纹验证方式确认您的身份和账号安全。指纹验证属于您的设备自身的本地生物特征认证功能，您的指纹信息由您的设备进行验证，我们仅接收验证结果，不收集、使用、存储您的任何指纹信息。如您的设备不支持指纹，此功能将不可用。当您使用指纹验证时，石化金融 APP 会读取您的 Android ID 设备识别信息，用来匹配您登录石化金融 APP 的账号与使用设备的关系，实现验证目的。
3. 数字人民币
（ 1）钱包快付
为了您能使用基于数字人民币的钱包快付服务，实现在中国石化使用数字人民币支付，我们通过中国人民银行数字人民币“中石化”钱包快付为您提供数字人民币服务。我们根据中国人民银行数字人民币钱包快付管理要求，需要使用您的手机号码作为“中石化”钱包快付账号。如您不同意我们使用前述信息，您将无法通过石化金融 APP 跳转至数字人民币 APP（由中国人民银行数字货币研究所提供）开通数字人民币“中石化”钱包快付功能，但您仍可以通过数字人民币 APP 开通“中石化”钱包快付。
我们将您提供的信息通过加密传输方式与中国人民银行数字货币研究所进行核验，并接收去标识化脱敏的核验结果。
（2）石化 e 卡通
为了您能使用数字人民币预付资金管理服务，您需要同意《石化 e 卡通服务协议》， 以实现使用数字人民币预先支付消费资金，并在约定场景（如石化员工团购网，具体以《石化 e 卡通服务协议》为准）消费时使用预付资金支付。如您不同意前
述协议，您将无法使用石化 e 卡通服务，但不影响您使用我们提供的其他服务。我们通过指定运营机构（中国建设银行）为您提供石化 e 卡通服务，指定运营机构（中国建设银行）的个人信息处理以指定运营机构（中国建设银行）的个人信息保护政策为准，建议您认真阅读指定运营机构（中国建设银行） 向您提供的个人信息保护政策等文件。 当您开通石化 e 卡通服务时，我们根据中国人民银行数字人民币预付资金管理要求，需要您完成实名认证，我们会按照本政策第二部分第（三）项“实名认证”有关内容收集您的实名认证信息（姓名、身份证件信息、面部信息）。如您未完成实名认证，您将无法使用石化 e 卡通服务，但不影响您使用我们提供的其他服务。如您在使用产融数智平台其他服务时已完成实名认证，则在您开通石化 e 卡通服务时不需要您重复认证。
当您申请开通石化 e 卡通服务时，我们需要使用您手机号码并提供给指定运营机构（中国建设银行）。前述信息中包含您的个人敏感信息，如您不提供前述信息，您将无法开通石化 e 卡通，无法使用石化 e 卡通支付等相关服务，但不影响您使用我们提供的其他服务。
当您向石化 e 卡通充值时，我们需要收集您的充值信息，包括充值金额、充值对象、充值时间，并且需要将您上述信息与指定运营机构（中国建设银行）共享，通过石化金融 APP 跳转至数字人民币APP， 以实现指定运营机构（中国建设银行）确认您的充值指令并完成充值。前述服务由指定运营机构（中国建设银行） 向您提供，指定运营机构（中国建设银行）的个人信息处理以指定运营机构（中国建设银行） 向您提供的个人信息保护政策为准，建议您认真阅读该等文件。 前述信息中包含您的个人敏感信息，如您不同意我们收集和共享该信息，则可能无法完成充值，但不影响您使用我们提供的其他服务。
当您使用石化 e 卡通消费或发生退款情形时，我们需要向商家收集您的交易信息，包括消费金额、消费对象、消费时间、订单信息，并且需要将您上述信息与指定运营机构（中国建设银行）共享， 以实现指定运营机构确认您的支付指令并完成支付。前述信息中包含您的个人敏感信息，如您不同意我们收集和共享该信息，则可能无法完成消费，但不影响您使用我们提供的其他服务。
4. 石化收银台
当您需要使用石化收银台时，您可以选择石化钱包（包括石化钱包银行 II 类账
户余额支付、银行卡快捷支付）、数字人民币（“中石化”钱包快付、石化 e 卡通）或第三方支付方式（包括微信支付、支付宝、云闪付等）。 当您使用该服务时，我们根据法律法规监管要求，需要对向您提供产品或服务的商家进行管理，防范套现或欺诈风险，为此我们将直接收集或者向商家收集您的交易信息，包括交易金额、交易对象、交易商品、交易时间、订单信息，并且需要将您上述信息与第三方（您选择的相应金融机构）共享， 以实现第三方确认您的支付指令并完成支付。前述支付服务由第三方（您选择的相应金融机构） 向您提供，第三方的个人信息处理以第三方向您提供的个人信息保护政策为准，建议您认真阅读该等文件。 前述信息中包含您的个人敏感信息，如您不同意我们收集和共享该信息，则可能无法完成交易，但不影响您使用我们提供的其他服务。
5. 保险
保险服务由具备相应资质的第三方（中石化保险经纪有限公司）为您提供， 当您使用该服务时，我们将为您跳转至相关保险服务平台（“石化易保”），该服务由第三方（中石化保险经纪有限公司）独立运营和管理。对于第三方服务，产融数智平台不会收集您的任何信息，或调用您的任何权限，第三方将收集和使用的个人信息范围以第三方的个人信息保护政策为准，建议您认真阅读该等文件。
为了您能够方便、快捷地使用第三方（中石化保险经纪有限公司）提供的服务，我们会基于您的单独同意，将您在产融数智平台的手机号码与第三方（中石化保险经纪有限公司）共享。我们要求第三方在前述处理目的、处理方式等范围内处理前述共享信息，并尽可能要求第三方依法充分保障您个人信息的安全。 如您不同意我们共享前述信息，您将无法使用该服务，但不影响您使用我们提供的其他服务。您在中石化保险经纪有限公司购买保险后， 中石化保险经纪有限公司会基于您的同意将保单数量信息提供至石化金融 APP，以便您通过石化金融 APP 查询您的保险记录。
第三方（中石化保险经纪有限公司）在向您提供服务时，若需要通过产融数智平台获取您的个人信息，我们会在征得您的单独同意后，向中石化保险经纪有限公司提供您的个人信息，具体范围以交互页面为准。
6. 年金与养老
（ 1）年金查询
我们为您提供年金查询服务。如您是中国石化工作人员，且参加中国石化企业年金计划，您可通过产融数智平台查询您在中国石化的年金额度。 当您使用该服务时，我们为了验证您身份的真实性和准确性，保障您个人信息的安全，需要您完成实名认证，我们会按照本政策第二部分第（三）项“实名认证”有关内容收集您的实名认证信息（姓名、身份证件信息、面部信息）。如您未完成实名认证，您将无法进行年金查询，但不影响您使用我们提供的其他服务。如您在使用产融数智平台其他服务时已完成实名认证，则在您使用年金查询服务时不需要您重复认证。
（2）养老金测算
我们为您提供养老金测算服务。 当您使用该服务时，您需要在养老金测算程序中输入您的性别、年龄、工资、工作年份、所在城市，用于测算您的养老金。前述信息中包含您的个人敏感信息，如您不提供前述信息，可能无法测算您的养老金等信息，但不影响您使用我们提供的其他服务。
我们仅使用前述信息为您进行养老金测算，在此过程中并不存储该等信息。我们的测算结果为模拟数据，仅供参考，实际金额以退休时当地社会保险经办机构计算为准。
（ 3）个人养老金资金账户
个人养老金资金账户服务由我们的合作银行（中国工商银行、中国建设银行、广发银行， 以下统称“第三方合作银行” ）为您提供。当您使用个人养老金资金账户的开立服务时， 我们将根据您选择的第三方合作银行，为您跳转至相应服务平台，个人养老金资金账户服务由该第三方合作银行独立运营和管理，产融数智平台不会收集您的任何信息，或调用您的任何权限，第三方合作银行所需要的个人信息及权限，将由您直接提供给第三方合作银行，所收集和使用的个人信息范围将以第三方合作银行的个人信息保护政策为准，建议您仔细阅读第三方合作银行的该等文件。
您通过产融数智平台跳转至第三方合作银行服务平台完成个人养老金资金账户开立，或者您已在上述第三方合作银行服务平台完成个人养老金资金账户开立，您可以选择通过产融数智平台查询您的个人养老金资金账户、开户行信息、账户余额、税优额度（即“查询”），绑定您的其他银行卡（即“绑卡”）， 以及使用在产融数智平台绑定的银行卡向您的个人养老金资金账户转账（即“充值”）。对于
绑卡和充值服务，我们需要收集和使用您的银行卡信息。上述查询、绑卡、充值功能需由产融数智平台通过接口方式向第三方合作银行发送指令，为实现上述功能，您需要授权我们使用您通过前述服务在第三方合作银行开立的个人养老金资金账户、账户开户行信息，我们会就该等信息授权取得您的单独同意。如您不提供前述信息，可能无法使用上述查询、绑卡、充值服务，但不影响您使用我们提供的其他服务。
（ 4）个人养老金产品
个人养老金基金产品购买服务由与我们合作的具备基金销售业务资质的第三方基金销售机构（华夏基金、银华基金、南方基金、易方达基金、工银瑞信基金， 以下统称“第三方基金销售机构”）为您提供。我们将根据您选择的第三方基金销售机构，为您跳转至相应服务平台，基金销售服务由该第三方基金销售机构独立运营和管理。 出于核验身份目的，证明拟在该第三方基金销售机构购买产品的用户与产融数智平台用户为同一人，我们会基于您的单独同意，将您的用户 ID（“用户 ID”是指您在产融数智平台内的身份标识码，其他平台不会据此识别到您的个人身份信息）和通过加密处理的身份证件号码信息与您选择的第三方基金销售机构共享。我们将严格要求该第三方基金销售机构在前述处理目的、处理方式等范围内处理前述共享信息，并尽可能要求第三方基金销售机构依法充分保障您个人信息的安全。 如您不同意我们共享前述信息，您将无法使用该服务，但不影响您使用我们提供的其他服务。对于第三方基金销售机构提供的服务，我们不会收集您的任何信息或调用您的任何权限。
为了您能够方便、快捷地在第三方基金销售机构服务平台购买基金产品，您可以选择通过授权第三方基金销售机构自产融数智平台获取您的个人养老金资金账户和开户行信息，我们会就该等授权取得您的单独同意。如您不同意前述授权，您可以选择在第三方基金销售机构服务平台自行填写相关信息，不会影响您的产品购买服务。第三方基金销售服务平台收集和使用的您的其他个人信息， 以第三方个人信息保护政策为准，建议您仔细阅读第三方的该等文件。
此外，为丰富您的个人养老金产品选择，产融数智平台嵌入与我们合作的具有其他个人养老金产品销售资质的第三方机构（中国工商银行、中国建设银行、广发银行、泰康养老保险）移动端平台链接， 我们将根据您的选择为您跳转至相应平
台。相关服务由该第三方机构独立运营和管理，在您跳转的过程中，我们不会向该等机构提供或共享您的任何个人信息。第三方机构收集和使用的您的其他个人信息，以第三方个人信息保护政策为准，建议您仔细阅读第三方的该等文件。
请您理解，我们向您提供的个人养老金服务是不断更新和发展的，如果我们引入新的个人养老金资金账户开户银行和/或个人养老金产品销售机构，我们会通过页面提示具体展示；如果该等情况下我们收集、使用的个人信息超出本政策已有范围，或收集、使用方式与本政策不一致的，我们会通过页面提示、协议约定或更新本政策的方式向您说明信息收集的范围与目的，并征得您的同意。
7. 生活缴费
因生活缴费的服务类目在北京等不同省市（区域）存在不同，为了确定您所在地区的有效生活缴费服务内容，我们可能会获取您的位置信息，您可以通过授权开启设备权限或者手动选择所在城市的方式选择城市信息，关于设备权限调用情况，请见本政策第二部分第（五）项“设备权限”。
为便于您使用物业费缴纳服务， 我们需要您按照具体页面提示提供必要的信息，包括业主姓名、手机号码、所在城市、住址（缴费地址、楼号/单元号、门牌号），向第三方缴费单位（北京百川恒升物业管理有限公司）查询您的物业费账单信息，方便您确认信息并准确缴费。如您不同意我们收集前述信息，您可能无法通过石化金融 APP 进行物业费缴纳，但不影响您使用我们提供的其他服务，您仍可通过其他渠道缴费。 我们需要将您的支付订单信息与第三方（您选择的相应金融机构）共享， 以实现第三方确认您的支付指令并完成支付。前述支付服务由第三方（您选择的相应金融机构） 向您提供，第三方的个人信息处理以第三方向您提供的个人信息保护政策为准，建议您认真阅读该等文件。前述信息中包含您的个人敏感信息，如您不同意我们收集和共享该信息，您可能无法通过石化金融 APP 进行物业费缴纳，但不影响您使用我们提供的其他服务，您仍可通过其他渠道缴费。物业费缴纳成功后，第三方支付机构会将您的缴费记录提供至石化金融 APP，以便您查询您的缴费记录。为了向您提供便捷的生活缴费服务，我们在您首次物业费缴费成功后，将存储您的物业费缴费必要信息，以便您下次缴费时直接使用。
除物业费缴费外，我们通过第三方（中国光大银行）为您提供水费、电费、燃气费、有线电视费、供暖费、通讯费等生活缴费服务，您可以跳转至光大银行小程
序完成缴费。对于第三方服务，产融数智平台不会收集您的任何信息，或调用您的任何权限，第三方将收集和使用的个人信息范围以第三方的个人信息保护政策为准，建议您认真阅读该等文件。
8.补充医保企业内部报销服务（限中国石化部分企业）
补充医保企业内部报销服务由我们与中国石化集团共享服务有限公司南京分公司（以下简称共享南分公司）共同向您提供，我们为平台方。共享南分公司作为业务方，受中国石化部分内部企业委托为主动登记参与补充医保的企业员工、员工家属、协解人员办理企业内部报销服务。
如您所在的企业根据《财政部 劳动保障部关于企业补充医疗保障有关问题的通知》及中国石化集团企业补充医疗保险相关工作要求，建立由单位自行集中管理的补充医疗保险，同时您按照您所在企业的相关要求，加入了补充医保服务，并进行了个人信息登记，您将可以使用石化金融 APP 内的补充医保企业内部报销服务功能。根据报销管理需要，我们需要收集和使用您的姓名、身份证、亲属关系信息、就职企业信息、就医票据信息（收集范围详见服务页面）用于核验身份及向共享南分公司提供，供其为您办理补充医保报销。如您不提供前述信息，将无法使用补充医保企业内部报销服务，但不影响您使用我们提供的其他服务。
9.工会会员单位职工互助保障
职工互助保障计划由中华全国总工会倡导组织， 由所属事业单位中国职工保险互助会具体实施，覆盖全国工会会员的非营利性互助保障活动。根据《中国石化参加中互会职工互助保障计划实施方案》， 如您为参加职工互助保障计划的中国石化在职职工，您可以通过您其所在单位的工会申请参加该计划，根据中国石化集团公司工会工委相关安排，石化金融 APP 为您提供参保、查询及申领流程涉及的身份信息收集、职工自付费用（个人费用）代收代缴等功能，我们受托协助收集和处理您的相关个人信息：
（ 1）实名认证
为了验证您身份的真实性和准确性，保障您个人信息的安全和后续服务开展，您需要选择“人脸识别”或“手工录入”方式完成实名认证。如您选择“人脸识别”实名认证方式，我们会按照本政策第二部分第（三）项“实名认证”有关内容收集您的实名认证信息（姓名、身份证件信息、面部信息） ；如您选择“手工录
入”实名认证方式，您需要手工录入身份证上的姓名、证件类型、证件号码、证件有效期。如您未完成实名认证，您将无法使用石化金融 APP 的职工互助保障功能，但不影响您使用我们提供的其他服务。如您在使用产融数智平台其他服务时已完成实名认证，则在您使用职工互助服务时不需要您重复认证。
（2）职工互助保障个人缴费
如您已完成实名认证，您可以点击“职工互助保障个人费用交纳”，按提示完成个人费用缴纳，我们会按照本政策第二部分第（三）项“石化收银台”有关内容收集和处理您的个人信息， 您所在单位的工会组织向我们提供您的个人缴费信息（包括订单匹配手机号码、订单截止时间、订单金额），为实现缴费功能，我们需要将您上述信息与第三方（您选择的相应金融机构）共享， 以实现第三方确认您的支付指令并完成支付。前述支付服务由第三方（您选择的相应金融机构） 向您提供，第三方的个人信息处理以第三方向您提供的个人信息保护政策为准，建议您认真阅读该等文件。前述信息中包含您的个人敏感信息，如您不同意我们收集和共享该信息，则可能无法完成缴费，但不影响您使用我们提供的其他服务。缴费完成后，第三方支付机构会将您的缴费结果提供至石化金融 APP。
如您已完成实名认证并已完成个人缴费，您的姓名、身份证号码、个人缴费结果将提供至中国石化集团公司工会工委、中石化产融控股有限公司（中互会石化经办机构）及中国职工保险互助会， 以便上述主体完成您参与职工互助保障计划的信息审核、统计录入等后续流程。
（ 3）参保查询及互助金/慰问金申领
您点击“职工互助会员端”相关链接后，将通过石化金融 APP 跳转至由中华全国总工会运营管理的中国职工保险互助会职工互助平台，相关服务由该第三方机构独立运营和管理，在您跳转的过程中，我们会向该等机构提供或共享您的个人身份证件号码信息，用于核实您的身份， 以确保该平台能够为您提供正常服务。第三方机构收集和使用的您的其他个人信息， 以第三方个人信息保护政策为准，建议您仔细阅读第三方的该等文件。
10.电子社保卡
您可以通过石化金融 APP “电子社保卡”功能进入由金保信社保卡科技有限公司（以下简称“金保信公司”）运营管理的电子社保卡 H5 页面，电子社保卡服务由金
保信公司为您提供。当您使用石化金融 APP 内的电子社保卡功能时，为了验证您的身份，根据人社部印发的《电子社会保障卡服务渠道接入安全技术规范》等规定，您需要完成实名认证，我们会按照本政策第二部分第（三）项“实名认证”有关内容收集您的实名认证信息（姓名、身份证件信息、面部信息）。 当您进入电子社保卡H5 页面时，出于电子社保卡服务使用要求及身份核验和判断当前设备环境的目的，我们会将您的姓名、身份证号、手机号、手机厂商及型号、设备唯一 ID、MAC 地址、网络环境以加密形式提供给金保信公司。如您不提供前述信息，可能无法使用由金保信为您提供的申领电子社保卡等服务，但不影响您使用石化金融 APP 内其他功能。请您关注， 电子社保卡服务由第三方（金保信公司） 向您提供，第三方的个人信息处理以第三方向您提供的个人信息保护政策为准，建议您认真阅读该文件。
11. 客服服务
当您使用客服服务与我们联系时，为保证您的账号安全，我们需要使用您的账号信息（手机号码）与您核验您的身份。
为了方便与您联系或帮助您解决问题，我们可能还需要您提供姓名、手机号码及其他联系方式。当您需要我们提供与您交易信息相关的服务时，我们会查询您的交易信息。为了保障服务质量，我们会保存您与我们的通信内容（线上客服），通话录音（电话客服），包括但不限于您反馈的意见、建议或举报时提供的信息、您参与问卷调查时向我们发送的信息， 以便与您取得联系、帮助您解决问题，或记录相关问题的处理方案及结果。
（四）第三方 SDK
为了保障石化金融 APP相关服务的实现和应用的安全稳定运行，我们可能会使用第三方提供的软件开发包（SDK）实现该目的。我们接入的部分第三方 SDK 可能涉及收集您的个人信息，用于向您提供服务。我们会对第三方 SDK 进行严格的安全监测，并要求第三方采取严格的措施保护您的个人信息。
为了向您提供更多服务、保证服务稳定性、升级相关功能时，我们可能会调整我们接入的第三方 SDK，并及时在本政策中向您说明接入第三方 SDK 的最新情况。
我们接入的第三方 SDK 列明如下。
1. 百度定位 SDK
版本号：安卓端：9.6.4；iOS 端：2.1.2
开发者名称：北京百度网讯科技有限公司
收集个人信息用途：用于生活缴费城市位置定位
收集个人信息范围：设备信息（Android ID（仅安卓系统）、 IDFA、操作系统版本、设备配置、设备品牌及型号、应用名）、位置信息（经纬度、GNSS 信息、 WiFi 网关地址、BSSID、SSID、WiFi 信号强度、WiFi 状态、WiFi 参数、WiFi 列表、基站 ID、数据信息、运营商信息、设备信号强度信息）、网络信息（移动网络、 WiFi 网络）
个人信息保护政策链接：
https://lbsyun.baidu.com/index.php?title=openprivacy
2.阿里金融级实人认证 SDK（仅适用于安卓版本）
版本号：安卓端：2.3.37.2.250716171139
开发者名称： 杭州阿里云智能科技有限公司
收集个人信息用途：用于实名认证时的人脸识别、身份证识别。
收集个人信息范围：设备信息（设备制造商、设备品牌、设备类型及型号、设备名称、设备操作系统信息、屏幕亮度及分辨率、传感器列表、光线传感器信息）、设备网络信息（网络类型）、设备应用信息、身份证件信息、面部信息、终端权限信息(相机)。
个 人 信 息 保 护 政 策 链 接 ： https://terms.aliyun.com/legal- agreement/terms/suit_bu1_ali_cloud/suit_bu1_ali_cloud202107281509_18386.h tml
3.工商银行-银行卡 OCR 识别 SDK
开发者名称：中国工商银行股份有限公司
收集个人信息用途：用于银行卡 OCR 识别功能。通过相机、照片提供的身份证信息识别，并在相机识别时通过传感器信息调整识别角度
收集个人信息范围：银行卡信息、传感器信息（陀螺仪传感器、加速度传感器）
个人信息保护政策链接：https://m.icbc.com.cn/ICBC/disclaimer/2.htm
4.工商银行-身份证 OCR 识别 SDK（仅适用于石化金融 APP 安卓端 2.0.5 以下
（不含）版本、iOS 端 1.4.7 以下（不含）版本）版本号：安卓端：2.0.0.4；iOS 端：2.0.0.4
开发者名称：中国工商银行股份有限公司
收集个人信息用途：用于身份证 OCR 识别功能。通过相机、照片提供的身份证信息识别，并在相机识别时通过传感器信息调整识别角度
收集个人信息范围：身份证件信息、传感器信息（陀螺仪传感器、加速度传感器）
个人信息保护政策链接：https://m.icbc.com.cn/ICBC/disclaimer/2.htm
5.工商银行-活体检测 SDK（仅适用于石化金融 APP 安卓端 2.0.5 以下（不含）版本、iOS 端 1.4.7 以下（不含）版本）
版本号：安卓端：4.3.6.20191223；iOS 端：6.2.1.3.20220831
开发者名称：中国工商银行股份有限公司
收集个人信息用途： 用于实名认证时的人脸识别
收集个人信息范围：面部信息
个人信息保护政策链接：https://m.icbc.com.cn/ICBC/disclaimer/2.htm
6.微信 Open SDK
版本号：安卓端：6.8.0；iOS 端：2.0.4
开发者名称：财付通支付科技有限公司
收集个人信息用途：用于用户使用石化收银台中的微信支付方式，保障用户账户和资金安全以及支付服务的安全稳定运行，履行反洗钱、反恐怖融资、反电信网络诈骗等法定义务，实现网络链路的选择和优化；用于用户将资讯等内容分享至微信
收集个人信息范围：设备识别信息、网络信息、网络类型、设备相关应用信息/软件安装列表、交易信息、设备型号
个人信息保护政策链接：https://support.weixin.qq.com/cgi-bin/mmsupport acctnodeweb-bin/pages/RYiYJkLOrQwu0nb8
7.支付宝 SDK
版本号：安卓端：15.6.8；iOS 端：15.8.11
开发者名称：支付宝（中国）网络技术有限公司
收集个人信息用途：用户使用石化金融 APP 内石化收银台的支付宝时，保障用户账户和资金安全以及支付服务的安全稳定运行，履行反洗钱、反恐怖融资、反电信网络诈骗等法定义务，实现网络链路的选择和优化，提升用户体验
收集个人信息范围：设备型号、设备软件版本信息、设备识别信息、 网络信息、网络类型、设备相关应用信息/软件安装列表
个人信息保护政策链接：https://opendocs.alipay.com/open/54/01g6qm
8.钉钉分享 SDK
版本号：安卓端：1.1.0；iOS 端：3.0.0
开发者名称：钉钉（中国）信息技术有限公司
收集个人信息用途：用户使用石化金融 APP 时将资讯等内容分享至钉钉
收集个人信息范围：设备型号、设备识别信息
个人信息保护政策链接：https://page.dingtalk.com/wow/dingtalk/act/priv acypolicycn?wh_biz=tm
9.极光推送 SDK
版本号：安卓端：5.2.2；iOS 端：5.2.0
开发者名称：深圳市和讯华谷信息技术有限公司
收集个人信息用途：为用户提供通知信息推送服务，包括资讯、直播通知等
收集个人信息范围：设备标识符（ Android ID、GAID、OAID、UAID、 IDFA、 AAID、IMEI、MAC、IMSI）、设备硬件信息（设备型号、设备屏幕分辨率、设备硬件制造商、设备产品名称、设备存储空间）、操作系统信息（操作系统版本、系统名称、系统语言）、网络信息（网络类型、运营商信息、 IP 地址、WIFI 状态信息、 SSID、BSSID、WIFI 列表信息、基站信息）、推送信息日志、位置相关信息
个人信息保护政策链接：https://www.jiguang.cn/license/privacy
10. 小米推送 SDK
版本号：5.9.9
开发者名称：北京小米移动软件有限公司
收集个人信息用途：用于在小米手机终端推送通知消息
收集个人信息范围：设备标识（OAID、加密的 Android ID）、推送消息内容、设备信息（设备厂商、型号、归属地、运营商名称等）通知栏设置
个人信息保护政策链接：https://dev.mi.com/console/doc/detail?pId=1822 11. 华为 HMS SDK
版本号：6.12.0.300
开发者名称：华为软件技术有限公司
收集个人信息用途：用于在华为手机终端推送通知消息
收集个人信息范围：应用信息、设备信息（设备的硬件信息、系统基本信息和系统设置）
个人信息保护政策链接：https://developer.huawei.com/consumer/cn/doc/de velopment/HMSCore-Guides/sdk-data-security-0000001050042177
12. 荣耀推送 SDK
版本号：7.0.61.302
开发者名称：荣耀终端有限公司
收集个人信息用途：用于在荣耀手机终端推送通知消息
收集个人信息范围：应用匿名标识 (AAID)、应用 Token
个人信息保护政策链接：https://developer.hihonor.com/cn/kitdoc/?catego ry=%E5%9F%BA%E7%A1%80%E6%9C%8D%E5%8A%A1&kitId=11002&navigation=guides&doc Id=sdk-data-security.md
13. OPPO 推送 SDK
版本号：3.4.0
开发者名称：广东欢太科技有限公司
收集个人信息用途：用于在 OPPO 手机终端推送通知消息
收集个人信息范围：应用基本信息（MCS 应用包名、应用版本号、OPUSH SDK 版本号）、应用内设备标识符（RegistraterID、appKey、appSecret）
个人信息保护政策链接：
https://open.oppomobile.com/new/developmentDoc/info?id=11228
14. VIVO 推送 SDK
版本号：3.0.0.7_488
开发者名称：维沃移动通信有限公司
收集个人信息用途：用于在 vivo 手机终端推送通知消息
收集个人信息范围：应用基本信息、应用内设备标识符、设备的硬件信息、系统基本信息
个人信息保护政策链接：https://dev.vivo.com.cn/documentCenter/doc/652# w1-12075822
15. 魅族推送 SDK
版本号：4.2.7
开发者名称：珠海星纪魅族信息技术有限公司
收集个人信息用途：用于在魅族手机终端推送通知消息
收集个人信息范围：设备相关信息（手机品牌、手机型号、系统版本、系统语言，以及设备标识符 PUSHID）和应用信息、推送状态
个人信息保护政策链接：https://www.meizu.com/legal.html
16. 极光数据统计分析 SDK
版本号：安卓端：4.5.18；iOS 端：4.4.2
开发者名称：深圳市和讯华谷信息技术有限公司
收集个人信息用途：实现用户使用 APP 的数据统计功能
收 集 个人信 息 范 围 ： 设 备标 识信 息（ Android ID 、 IMEI 、 IMSI 、 IDFA 、 OPENUDID、GUID、SIM 卡序列号 I）、地理位置信息、网络信息（ IP 信息、MAC 地址）
个人信息保护政策链接：https://jiguang- docs.yuque.com/te6n14/umll3d/pemblx8gbw36g7eb
17. 优量汇广告 SDK
版本号：安卓端：4.650.1520；iOS 端：4.15.50
开发者名称：深圳市腾讯计算机系统有限公司
收集个人信息用途：为 APP 用户提供广告投放、广告归因、广告监测和广告效果优化
收集个人信息范围：
（ 1）安卓版本：
位置信息：粗略位置信息（基站、附近的 WIFI、连接的 WIFI）
设备/网络/系统信息：设备制造商、品牌、设备型号、操作系统版本、屏幕分
辨率、屏幕方向、屏幕 DPI、IP 地址、网络类型、运营商；时区标识符：OAID
应用信息：宿主应用的包名、版本号；宿主应用的进程名称、运行状态、可疑行为
使用数据：如产品交互数据、广告数据（如展示、点击、转化广告数据）
诊断数据：崩溃数据、性能数据
（ 2 ）iOS 版本：
设备/网络/系统信息：设备制造商、品牌、设备型号、操作系统版本、屏幕分辨率、屏幕方向、屏幕 DPI、IP 地址、网络类型、运营商；时区；设备名称、系统启动时间、系统语言、磁盘空间、设备姿态
应用信息：宿主应用的包名、版本号
使用数据：如产品交互数据、广告数据（如展示、点击、转化广告数据）
个人信息保护政策链接：https://e.qq.com/dev/help_detail.html?cid=2005& pid=5983
（五）设备权限
为向您提供产融数智平台的相关服务，保障服务能够实现安全稳定运行的目的，我们可能会在必要时申请调用您的一些设备权限， 以下是我们调用的系统权限、权限说明、使用场景与目的、以及是否可以关闭该权限的情况。
您可在您移动设备的“设置 → 隐私”中选择关闭部分或全部权限（不同移动设备中的权限显示方式及关闭方式可能有所不同），从而拒绝我们收集相应的个人信息。如您拒绝，则可能无法正常使用相应服务，但不会影响您使用其他的服务。
1. 安卓（Android）或鸿蒙（HarmonyOS 5.0 以下版本）系统权限
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|||
|
|
|
|
|
|
|
|
2. 苹果（ iOS）系统权限
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
（六）关于产融数智平台使用个人信息的规则说明
1. 我们会根据本政策的内容，为实现我们的服务对所收集的您的个人信息进行使用。
2. 在收集您的个人信息后，我们将通过技术手段对数据进行去标识化或者安全加密处理，详见本政策第五部分“我们如何存储和保护您的个人信息”。
3. 为了您的个人信息安全，我们采用去标识化方式脱敏展示您的个人信息。
4.我们会采取去标识化/匿名化等方式对您的浏览信息、使用产融数智平台产生的数据进行汇总和分析， 以便统计服务使用情况，提高产融数智平台的服务使用体验，或者帮助我们评估、改善或设计服务及运营活动。为方便您了解可能感兴趣的
产融数智平台有关资讯、服务、产品或活动信息，我们可能会使用您的手机号码通过短信或 APP 消息通知方式推送该等信息；如您不希望接收该等信息，您可通过消息通知设置或者我们提示的方式选择是否接收， 您还可以通过我们的客服热线（ 95388-6）或“在线客服”与我们联系处理。
5. 当我们要将您的个人信息用于本政策未载明的其他用途，或基于特定目的收集而来的信息用于其他目的时，我们会另行征求您的明确同意。
三、我们如何使用 Cookie 或同类技术
（一）Cookie 的使用
为使您获得更轻松的访问体验， 我们会在您的计算机或移动设备上存储名为Cookie 的小数据文件。借助 Cookie，产融数智平台能够记住您的访问、保存您的设置和其他浏览偏好。我们通过 Cookie 等技术为您提供以下服务：
（ 1 ）记住您的账号。例如，当您登录时，我们会把您登录信息加密存储在您设备的 Cookie 文件中。该存储是不可逆转的加密存储，即使其他人使用您的设备，也无法识别出您的登录信息。您并不需要额外做任何工作，所有的收集、保存和加密工作都由系统自动完成。Cookie 可能帮助您省去为使用我们服务而重复输入账号的步骤。
（2）分析您使用我们服务的情况。例如，我们可通过 Cookie、网络信标等技术来了解您使用我们服务的具体用途，或哪些内容或服务最受您的欢迎。
我们不会将 Cookie 用于本政策所述目的之外的其他任何用途。多数浏览器会自动接受 Cookie，您可以根据自己的需要来修改浏览器的设置以拒绝或删除 Cookie。
如您这么做，可能会对您所使用服务的安全性和便捷性有一定影响，但不影响您正常使用我们提供的其他服务。
（二）同类技术的使用
产融数智平台页面上包含一些电子图像（ Beacon），可以帮助我们计算浏览页面的用户或者访问某些 Cookie。我们会通过 Beacon 收集您浏览页面活动的信息，计算用户访问数量，并通过访问 Cookie 辨认注册用户。
四、我们如何对外提供、转移和公开您的个人信息
（一）对外提供
除非法律法规另有规定或本政策另有明确说明外，我们不会向其他任何公司、
组织或个人共享您的个人信息。
如我们向任何第三方提供您的个人信息，我们通过本政策或另行向您告知共享个人信息的目的、用途、数据接收方的类型，并取得您的单独同意（如适用）。
我们已在本政策中向您明确您在使用产融数智平台部分服务时涉及的第三方产品或服务。当您使用第三方提供的产品或服务时，第三方将根据其个人信息保护政策对您的个人信息进行处理和保护，除非第三方代表我们处理个人信息（在这种情况下，本政策应适用于该等处理）。我们会对第三方获取有关信息的应用程序接口、软件工具开发包进行严格的安全检测，努力要求第三方采取严格的数据保护措施保护您的个人信息； 同时， 我们建议您认真阅读相关第三方的个人信息保护政策，以了解第三方对您个人信息的处理情况以及您作为个人信息主体享有的权利。
（二）转移
除非法律法规另有规定或本政策另有明确说明外，我们不会向其他任何公司、组织或个人转移您的个人信息，但在我们发生合并、分立、解散、被宣告破产等需要转移个人信息的事由时，我们可能会将您的个人信息转移给承继方（如有）。我们会通过系统消息、弹窗提示等方式向您告知承继方的名称和联系方式，并要求承继方继续受本政策的约束，严格履行相关义务。如果承继方变更原先的处理目的、处理方式，我们将要求承继方重新征得您的同意。
（三）公开
我们仅会在以下情况下，公开您的个人信息：
（ 1 ）根据您的主动要求，或在获取您的单独同意后，以您明确同意的方式公开您所指定的信息；
（ 2 ）根据适用法律、法规的要求、强制性的行政执法或司法要求所必须提供您信息的情况下，我们可能会依据所要求的信息类型和方式公开您的信息。
如确需公开您的个人信息，我们会获取您的单独同意（如需），并告知您披露个人信息的目的、范围、类型；涉及个人敏感信息的还会告知敏感信息的类型，并事先征得您的授权同意。
五、我们如何存储和保护您的个人信息
（一）存储
我们在中华人民共和国境内运营产融数智平台所收集和产生的个人信息，将存
储在中华人民共和国境内。
我们仅会为实现本政策声明的目的所必需的存储时限内保留您的个人信息，除非法律法规有强制的留存期限要求。超出存储期间后，我们会根据法律法规要求删除您的个人信息，或者出于技术限制难以实现删除的，我们可能无法立即在备份系统中删除相应的信息，我们将停止除存储和采取必要的安全保护措施之外的处理。
（二）保护
我们非常重视个人信息安全，采取一切合理可行的措施，保护您的个人信息，以防遭到未经授权的访问、公开披露、使用、修改、损坏或丢失（统称 “信息泄露”）。
1. 安全防护技术措施
我们已使用符合业界标准的安全防护措施及行业通行的安全技术手段保护您的个人信息，包括但不限于：
（ 1 ）使用加密技术对您的个人信息进行加密存储，我们存储您的个人信息的系统已通过信息系统安全等级保护第三级认证，从安全管理、策略、过程、网络体系结构等诸多方面保障您的个人信息安全；
（2）我们的网络服务使用传输层安全协议等加密技术，通过 HTTPS 等方式提供访问服务，确保您的个人信息在传输过程中的安全；
（ 3）您在使用我们提供的石化钱包、数字人民币等服务时，我们对您的银行卡信息、钱包快付信息采用去标识化技术手段，对您的信息数据进行去标识化处理，便于我们在保护您个人信息的前提下保障您可以正常使用石化钱包余额支付、银行卡支付、数字人民币钱包快付等服务；
（ 4 ）在使用您的个人信息时，例如个人信息展示、个人信息关联计算，我们会采用包括内容替换、匿名化处理、去标记化处理等方式对您的信息进行脱敏，增强个人信息安全性。
2. 安全管理制度与安全管理人员
我们建立严格的安全管理制度、流程以保障您的个人信息的安全。例如，我们严格限制访问信息的人员范围，要求他们遵守信息安全与保密义务。
3. 安全事件处理
我们制定了安全事件报告和处置管理制度，定期组织内部相关人员进行应急演
练。如我们提供的全部或部分服务停止运营，我们将通过系统公告等形式向您告知，同时及时停止相关服务对您个人信息的收集等操作，保护您的个人信息安全。如因技术故障、网络攻击、自然灾害及事故、人为因素等各种原因造成全部或部分服务中断，我们将采取应急处置和恢复措施予以应对，尽快恢复服务。如发生个人信息安全事件，我们将按照法律法规的要求，及时采取措施进行化解，同时将事件相关情况以邮件、信函、电话、推送通知等方式及时告知您，难以逐一告知时，我们会采取合理、有效的方式发布公告。同时，我们还将依据监管规定，主动上报个人信息安全事件处置情况。
4. 我们提醒您，互联网并非绝对安全的环境，各种因素均可能导致出现我们无法合理预见、防范、避免、控制的意外情况。 因此，我们强烈建议您妥善保管好您的账号和其他身份要素。您在使用我们的服务时，我们会通过您的账号和其他身份要素来识别您的身份，一旦您泄露了前述信息，您可能会蒙受损失，并对您产生不利。如您发现您的账号和/或其他身份要素已经泄露时，请您立即根据本政策第十部分所列的联系方式联络我们， 以便我们采取相应措施以避免或降低相关损失。
六、征得授权同意的除外
根据相关法律法规、监管要求等规定， 以下情形下，我们处理您的个人信息无需事先征得您授权同意：
（ 1）为订立、履行您作为一方当事人的合同所必需，或者按照依法制定的劳动规章制度和依法签订的集体合同实施人力资源管理所必需；
（ 2）为履行我们的法定职责或者法定义务所必需；
（ 3）为应对突发公共卫生事件，或者紧急情况下为保护自然人的生命健康和财产安全所必需；
（4）为公共利益实施新闻报道、舆论监督等行为，在合理的范围内处理您的个人信息；
（5）依照法律法规在合理的范围内处理您自行公开或者其他已经合法公开的个人信息；
（ 6）法律、行政法规规定的其他情形。
七、您如何管理您的个人信息
我们非常重视您对个人信息的关注，根据法律法规和监管规定，我们尽力保障
您对您的个人信息查阅、复制、更正、补充、删除等权利， 以便您拥有充分的能力保障您的隐私和安全。在您管理您的个人信息前，为确保个人信息安全，我们会验证您的身份。
（一）查阅本政策、下载个人信息副本
您有权通过产融数智平台桌面端网站“隐私协议”、移动端应用程序“我的 →设置 →个人信息保护政策”路径再次访问和查阅本政策内容。如您需要下载您在产融数智平台内的全部或部分个人信息，您可通过联系我们的客服热线（ 95388-6）或“在线客服”获取，我们承诺将在 15 个工作日内向您反馈。
（二）查阅、复制、更正或补充
您有权通过产融数智平台查阅、复制、更正或补充您的个人信息，法律法规另有规定的除外。我们鼓励您及时更正或补充您的信息以使其更精准有效。
1. 账号信息
您可在桌面端网站“用户中心 →个人中心”、移动端应用程序“我的”及“设置”中，查询您的账号信息，包括头像、手机号码、电子邮箱等。如您是中国石化工作人员，您还可通过上述途径查询您此前已绑定的“石化统一身份”。您可通过上述途径复制、更正或补充除实名认证信息之外的其他个人信息，您的实名认证信息是您通过实名认证时使用的姓名和身份证件信息，如您需要更正您的实名认证信息，您可通过本政策第十条所列的联系方式与我们联系进行更正。
2. 资产信息
您可在桌面端网站“用户中心”、移动端应用程序“我的”中，查询您的资产信息，包括您的石化钱包银行 II 类账户余额（如开通）、石化 e 卡通余额（如开通）、个人养老金资金账户余额（如开通）、保单数量（如已通过石化易保购买保险）、企业年金账户总资产金额（如您是中国石化工作人员，且参加中国石化企业年金计划，并已完成实名认证）。
3. 交易信息
您可在桌面端网站“用户中心 → 资产总览 → 资金流水”、移动端应用程序“首页 → 明细”中，查询您的交易信息列表，您还可选择交易信息，查询交易明细。
4. 银行卡
您可在桌面端网站“用户中心 → 资产总览 → 我的银行卡”、移动端应用程序
“首页 →我的钱包 →银行卡”中，查询您绑定的银行卡。
5. 钱包快付
您可在移动端应用程序“首页 → 我的钱包”或者“首页 →数字人民币”中，查询您在数字人民币 APP 开通的“中石化”钱包快付。
6. 石化 e 卡通
您可在移动端应用程序“首页 → 我的钱包”或者“首页 →数字人民币”中，查询您开通的石化 e 卡通相关信息。
7. 个人养老金资金账户
您可在移动端应用程序“年金与养老 →个人养老”中，查询您在第三方合作银行开通并授权提供给我们的个人养老金资金账户、开户行、账户余额、税优额度。
8. 生活缴费
您可在移动端应用程序“首页 → 生活缴费”中，查询您的缴费记录和缴费户号，您还可以选择缴费记录，查询缴费明细。
（三）删除
您可在我们的服务中直接删除您的个人信息，包括您开通的银行 II 类账户、绑定的银行卡、开通的石化 e 卡通等。
在以下情形中，您可以通过本政策第十部分所列的联系方式向我们提出删除您的个人信息的请求：
（ 1）我们违反法律、行政法规或者违反本政策处理您的个人信息；
（ 2）我们停止提供服务，或者保存期限已届满；
（ 3）您撤回同意；
（ 4）法律、行政法规规定的其他情形。
对于您自行删除或者要求我们删除的个人信息，如果法律法规要求的保存期限未届满，或者出于技术限制难以实现删除的，我们可能无法立即在备份系统中删除相应的信息，我们将停止除存储和采取必要的安全保护措施之外的处理。
（四）要求解释说明
您可以通过本政策第十部分所列的联系方式与我们联系，要求我们对您的个人信息处理规则进行解释说明。
（五）改变您同意的范围或撤回同意
如果我们基于您的同意处理您的个人信息，您可以改变您同意我们处理个人信息的范围或者撤回同意。您可以通过删除信息、关闭设备功能、修改隐私设置等方式改变部分您同意的范围或撤回同意。请您注意，产融数智平台提供的服务可能需要一些基本的个人信息才能得以完成（详见本政策第二部分），如您改变同意的范围或撤回同意，可能会导致您无法使用产融数智平台的相关服务或无法获得相关服务的最佳使用体验。您也可以通过注销用户的方式，撤回我们继续收集您个人信息的全部同意。请您注意，您自主注销用户的同时，将视同您撤回了对本政策的同意。
当您撤回同意后，我们将不再处理相应的个人信息。但您撤回同意的决定，不会影响此前基于您的同意而开展的个人信息处理。
（六）注销账号
您可在移动端应用程序“我的 →设置 →账号安全”中，选择“账号注销”，并根据界面提示进行个人账号的注销操作。 我们提醒您，注销账号的行为是不可逆的，您注销账号的行为会使您无法登录产融数智平台，无法继续使用产融数智平台的相关服务。一旦您注销您的账户，我们将不再通过产融数智平台收集您的个人信息，并将按照法律法规要求删除您的个人信息或出于技术限制难以实现删除的，我们可能无法立即在备份系统中删除相应的信息，我们将停止除存储和采取必要的安全保护措施之外的处理。
请您注意， 当您仅在移动终端中删除或卸载移动端应用程序时，我们不会注销您的账户，有关您的账号的一切信息不会删除。
（七）响应您的上述请求
如您无法通过上述方式实现您对个人信息的权利，或您认为我们存在任何违反法律法规或本政策约定的行为，您均可通过本政策第十部分所列的联系方式与我们进行联系。为了保障安全，我们可能需要您提供书面请求，或以其他方式证明您的身份。我们可能会先要求您验证自己的身份，然后再处理您的请求。除非法律法规规定或本政策另有明确说明，我们将在收到您反馈并验证您的身份后的 15 个工作日内答复您的请求。如您对答复结果不满意，您可根据本政策第十部分提供的外部纠纷解决途径处理。
对于非法、违规、无正当理由、可能无端重复、需要过多技术手段（例如，需
要开发新系统或从根本上改变现行惯例）、超出合理限度、给他人合法权益带来风险或非常不切实际的请求，我们可能会予以拒绝。
在以下情形中，我们将无法响应您的请求：
（ 1）与我们履行法律法规规定的义务相关的；
（ 2）与国家安全、国防安全相关的；
（ 3）与公共安全、公共卫生、重大公共利益直接相关的；
（ 4）与犯罪侦查、起诉、审判和判决执行等司法和行政执法直接相关的；
（ 5）有充分证据表明您存在主观恶意或滥用权利的；
（ 6）出于维护您或其他个人的重大合法权益，如生命、健康和/或财产安全的必要；
（ 7）为维护我们自身的合法权益或实现合法目的；
（ 8）响应您的请求将导致您或其他个人、组织的合法权益受到严重损害的；
（ 9）严重妨碍我们提供相应服务；
（ 10）涉及商业秘密或法律法规规定应当保密的。
八、我们如何保护未成年人/儿童信息
根据《中华人民共和国未成年人保护法》《儿童个人信息网络保护规定》等法律法规规定，未成年人是指未满十八周岁的公民，不满十四周岁的未成年人视为儿童。我们非常重视未成年人、儿童的个人信息保护：
（ 一）如您为未成年人，您应当在征得您的监护人的同意的前提下或由您的监护人代理您，使用我们的服务或向我们提供您的个人信息。对于经监护人同意收集或使用您的个人信息的情况，我们只会在受到法律允许、监护人同意的前提下，按照本政策所述规则收集、存储、使用、共享、公开或以其他方式处理该等个人信息保护此信息。我们将根据国家相关法律法规及本政策的规定保护未成年人个人信息。如您的监护人不同意您按照本政策使用我们的服务或向我们提供您的个人信息，请您立即停止使用我们的服务并及时通知我们， 以便我们采取相应的措施。
（二） 对于儿童个人信息，我们采取以下措施予以保障：
（ 1 ）除本政策所述处理方式之外，我们还将按照相关法律法规对儿童个人信息进行保护。例如，在收集儿童个人信息时征得儿童监护人的同意，采用安全加密等措施存储儿童个人信息，确保信息安全。
（ 2 ）儿童监护人有权随时查阅和复制儿童个人信息，还可以向我们提出更正和删除的请求，或者就儿童的个人信息行使其他权利。如您对儿童个人信息相关事宜有任何意见、建议或投诉、举报，请联系我们。我们会随时为您提供帮助。
（ 3）由于现实中我们无法验证用户的真实年龄，如果我们在无意的情况下，未经儿童监护人同意收集了儿童的个人信息，您可以通过本政策第十部分所列的联系方式联系我们进行删除。
九、本政策如何更新
随着国家法律法规的出台或修订、产融数智平台的更新或优化，本政策及相关规则可能会相应更新。我们会通过桌面端网站页面、移动端应用程序页面、H5 页面发布， 向您说明对本政策所做的任何变更；对于重大变更， 我们还会通过系统消息、弹窗提示等方式向您提供更为显著的通知。我们对本政策的更新不会不合理地削减或限制您作为个人信息主体根据适用法律享有的权利。我们鼓励您在每次变更时都查阅我们的个人信息保护政策。
本政策所指的重大变更包括但不限于：
（ 1 ）我们的业务和服务模式发生重大变化。如业务功能、处理个人信息的目的、处理的个人信息类型、个人信息的使用方式等；
（2）我们在所有权结构、组织架构等方面发生重大变化。如业务调整、破产并购等引起的所有者变更等；
（ 3）个人信息共享、转让或公开披露的主要对象发生变化；
（ 4）您参与个人信息处理方面的权利及其行使方式发生重大变化；
（ 5 ）我们负责处理个人信息安全的责任部门、联络方式及投诉渠道发生变化时；
（ 6）个人信息安全影响评估报告表明存在高风险时。
本政策的更新版本自公布之日起生效。但是，如果涉及重大变更，我们将就此类变更内容重新取得您的同意。本政策的更新版本自您点击“同意”后生效。如您拒绝接受，您将无法继续使用产融数智平台提供的服务。
十、如何联系我们以及纠纷解决途径
如您对本政策存在疑问，或者有其他的投诉、举报、建议时，请通过以下方式联系我们：
（ 1）客服热线（ 95388-6）；
（2）访问我们的桌面端网站（ www.sinopecfintech.com）、移动端应用程序（石化金融 APP）、H5 页面（ lc.sinopecfintech.com）的“在线客服”与我们联系；
（ 3）邮寄地址：北京市朝阳区朝阳门北大街 22 号；邮编：100728。
受理您的问题后，我们会及时（一般不晚于 2 个工作日）、妥善处理，承诺个人信息安全问题处理时限不超过 15 个工作日。为了及时进行服务响应，我们推荐您使用前述客服热线或在线客服方式与我们联系。
如您对我们的回复不满意，特别是认为我们的个人信息处理行为损害了您（或您的被监护人）的合法权益时，您还可以：
（ 1）向履行个人信息保护职责的部门举报，例如：
国家网信办举报中心：www.12377.cn；
消费者投诉举报电话：12315。
（ 2）依法向有北京市朝阳区管辖权的法院提起诉讼。