本个人信息保护政策更新日期：2022年9月22日

本个人信息保护政策生效日期：2022年9月22日

晋商银行股份有限公司（地址：山西省太原市长风街59号，联系电话：客服热线95105588，以下简称“我行”或“晋商银行”）一直重视客户（以下简称“您”）的个人信息保护，并承诺始终贯彻落实客户个人信息保护政策。在您使用我行提供的个人网上银行服务时，我行将根据本《晋商银行个人网上银行个人信息保护政策》（以下简称“本个人信息保护政策”）以及其他相关法律文本中的有关约定在中华人民共和国境内（为本个人信息保护政策之目的，不包括中国香港、澳门特别行政区及台湾地区）收集、使用、存储及共享、转让、公开披露您的个人信息。

本个人信息保护政策与您使用我行的服务关系紧密，我行建议您仔细阅读并理解本个人信息保护政策全部内容，尤其是确保已全部知晓并充分理解加粗字体内容的含义及相应法律后果，并在此基础上自主做出您认为适当的选择。我行将恪守以下原则，保护您的个人信息：合法、正当、必要和诚信原则，具有明确、合理的目的，目的明确、合理和直接相关原则，最小必要原则，公开透明原则，保证质量原则，负责和保障个人信息安全原则等。同时，我行努力用通俗易懂、简明扼要的文字表达，并对本个人信息保护政策中与您的权益存在重大关系的条款。如您对本个人信息保护政策内容有任何疑问、意见或建议，您可联系我行的客服（客服热线：95105588）咨询。

本个人信息保护政策将帮助您了解以下内容：

一、我行如何收集和使用您的个人信息；

二、我行如何使用Cookie和同类技术；

三、我行如何共享、转让和公开披露您的个人信息；

四、我行如何存储和保护您的个人信息；

五、您的权利；

六、对第三方的责任声明；

七、对未成年人个人信息的约定；

八、本个人信息保护政策如何更新；

九、如何联系我行。

我行如何收集和使用您的个人信息

个人信息是以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息，不包括匿名化处理后的信息。

敏感个人信息是一旦泄露或者非法使用，容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人信息，包括生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹等信息，以及不满十四周岁未成年人的个人信息。

在您使用个人网上银行的过程中，我行会按照合法、正当、必要、诚信的原则，按照如下方式收集您因使用服务所产生的、在使用服务时主动提供的信息以及根据法律法规规定或您的同意合法向第三方收集的个人信息，用以向您提供服务，并保障您的账户安全：

（一）我行如何收集您的个人信息

1. 当您注册个人网上银行时，为履行法律法规及监管要求的反洗钱、反恐怖融资、反逃税义务和进行实名制管理，我行需要收集您的注册银行卡号、姓名、证件类型、证件号码、网银登录名、登录密码，并验证您的交易密码，用于帮助您完成注册。如您拒绝提供前述信息，您可能无法使用个人网上银行或无法正常使用我行的功能或服务。

2. 当您使用个人网上银行时，在下列情形中，我行可能需要收集相应功能和服务所需的用户信息。如您拒绝提供部分功能或服务所需信息，您可能无法使用部分功能或服务，但这不影响您正常使用个人网上银行的其他功能或服务。

（1）登录

当您登录个人网上银行时，我行将对您的USB Key密码（仅限证书版）、注册银行卡号/登录名、登录密码、验证码进行有效性校验，以验证账号及密码并帮助您在验证通过的情况下完成登录。如您拒绝提供前述信息，您可能无法完成登录或无法正常使用我行提供的服务。

（2）转账汇款、信用卡还款

当您使用转账汇款/信用卡还款功能时，您需要提供收款方姓名/名称、银行卡卡号/账号、金额、开户银行、转账/还款用途信息，并可能需要提供您的收款人手机号码信息，以及验证您的取款密码、短信验证码，以便验证您的身份并帮助您进行转账汇款/信用卡还款。此外，我行还将收集您的相关收付款交易记录，以便于您查询。如您拒绝提供上述信息，您将无法使用上述相应功能，但不影响您正常使用我行提供的其他功能和服务。

当您需要增加收款人时，我行收集您的收款人账号、收款人姓名、收款银行、收款人手机号码（选填），以便完成收款人的添加。如您拒绝提供上述信息，您将无法使用上述功能，但不影响您正常使用我行提供的其他功能和服务。

（3）投资理财

当您使用理财投资服务时，我行将收集您的姓名、身份证件号码、手机号码、银行卡卡号/账号信息，并验证您的取款密码，用于身份验证、进行签约和帮助您完成理财投资。我行还将收集您的理财投资交易信息，以向您提供交易信息查询服务。如您拒绝提供上述信息，您将无法使用上述功能，但不影响您正常使用我行提供的其他功能和服务。

（4）风险评估

当您进行风险评估时，我行将收集您的年龄、收入情况、家庭财产情况、债务情况、投资经验、风险偏好信息，用于评估您的风险承受能力和风险偏好。如您拒绝提供上述信息，您将无法进行风险评估和使用理财投资功能，但不影响您正常使用我行提供的其他功能和服务。

（5）Ⅱ、Ⅲ类账户开户

当您申请Ⅱ、Ⅲ类账户开户时，我行将收集您的证件类型及证件号码、网银注册手机号码、申请的账户类型、用途、关联银行卡号，并验证您的查询密码、取款密码、短信验证码，用于身份验证和账户开户。如您拒绝提供上述信息，您将无法开立Ⅱ、Ⅲ类账户，但不影响您正常使用我行提供的其他功能和服务。

（6）他行账户查询协议签约和进行他行账户查询

当您进行他行账户查询协议签约和进行他行账户查询时，我行将收集您的被查询账号、查询人户名、查询人账号、查询人机构，并验证您的取款密码、短信验证码，用于身份验证、完成查询协议签约和帮助您进行他行账户查询。如您拒绝提供上述信息，您将无法使用上述功能，但不影响您正常使用我行提供的其他功能和服务。

当您进行他行账户支付协议签约和跨行主动收款时，我行将收集您的付款账户所在银行、付款人账号、业务种类、收款人户名、收款人账号、收款人银行、客户服务号、生效时间、失效时间（选填），并验证您的取款密码、短信验证码，用于身份验证、完成支付协议签约和帮助您进行跨行主动收款。如您拒绝提供上述信息，您将无法使用上述功能，但不影响您正常使用我行提供的其他功能和服务。

（7）非税缴款

当您使用非税缴款服务时，我行会收集您的缴款码、缴费卡号，并验证您的取款密码、短信验证码，用于身份验证、帮助您查询缴款情况和进行缴款。如您拒绝提供上述信息，您将无法使用非税缴款服务，但不影响您正常使用我行提供的其他功能和服务。

（8）信用卡管理

当您使用信用卡管理服务时，如您需要管理您的关联信用卡，我行将收集您的信用卡卡号，并验证您的查询密码、短信验证码，用于身份验证和帮助您增加/取消关联信用卡。

（9）信用卡分期

当您使用信用卡分期功能时，如您需要申请信用卡分期，我行将收集您的信用卡卡号、分期金额、分期期数，并验证您的交易密码、短信验证码，用于身份验证和帮助您申请信用卡分期。

（10）账户挂失

当您使用网上挂失服务时，我行需要收集您的银行卡号、证件类型及证件号码，并验证您的取款密码、短信验证码，用于验证您的身份和挂失您注册的借记卡。如您拒绝提供上述信息，您将无法进行网上挂失，但不影响您正常使用我行提供的其他功能和服务。

（11）注册、开通、关闭网上银行

当您通过网上银行注册、开通、关闭或维护您在我行开通的功能或服务时，如您需要开通、关闭或维护短信通功能，我行将收集您的银行卡号、手机号码，并验证您的取款密码、短信验证码，以便验证您的身份和为您开通、关闭或维护短信通功能。

（12）密码管理

当您通过网上银行管理您的密码时，如您需要修改您的网银登录密码，我行将收集您的新登录密码，并验证您的短信验证码、原登录密码，以便验证您的身份和帮助您完成登录密码修改；如您需要修改您借记卡/信用卡的查询/取款/交易密码，我行将收集您的借记卡/信用卡卡号、新密码，并验证您的原密码、短信验证码，以便验证您的身份和帮助您完成相应密码修改；如您需要重置您的借记卡取款密码，我行需要收集您的借记卡卡号、证件类型及证件号码、新密码，并验证您的短信验证码，以便验证您的身份和帮助您完成取款密码重置；如您需要重置您的借记卡查询密码，我行需要收集您的借记卡卡号、证件类型及证件号码、新密码，并验证您的取款密码、短信验证码，以便验证您的身份和帮助您完成查询密码重置。如您拒绝提供上述信息，您将无法完成相应密码的修改或重置，但不影响您正常使用我行提供的其他功能和服务。

如您仅开通个人网银短信版且忘记其登录密码需要重置时，我行需要收集您的注册卡号、姓名、证件类型、证件号码，并验证您的取款密码，以便验证您的身份和帮助您完成登录密码重置。如您拒绝提供上述信息，您将无法重置登录密码，您可能无法完成登录或无法正常使用我行提供的服务。若您忘记个人网银专业版登录密码，则需至营业网点重置登录密码。

（13）短信通知

当您使用短信通知服务时，我行将收集您的手机号码、账户信息及交易信息，以便及时向您发送账户资金变动及相关交易通知。如您拒绝提供上述信息，您将无法使用短信通知服务，但不影响您正常使用我行提供的其他功能和服务。

3.   当您使用个人网上银行时，我行会收集您的设备信息（包括MAC地址、登录IP地址）、操作日志信息，以维护功能和服务的正常运行、进行风险控制、

4.  保障您的交易安全、资金安全、账户安全。

（二）我行如何使用您的个人信息

为了遵守国家法律法规及监管要求，向您提供功能和服务及提升功能和服务质量，或保障您的账户和资金安全，我行会在以下情形中使用您的信息：

1. 实现本个人信息保护政策中“我行如何收集您的个人信息”所述目的；

2. 为了保障功能和服务的稳定性与安全性，保护您的账户与资金安全和履行反洗钱的法定义务，我行会将您的个人信息用于身份验证、安全防范、诈骗监测、预防或禁止非法活动、降低风险、存档和备份用途；

3. 根据法律法规或监管要求向相关部门进行报告；

4. 当我行要将信息用于本个人信息保护政策未载明的其他用途时，我行会按照法律法规的要求以确认协议、具体场景下的文案确认动作等形式再次征求您的同意。

（三）征得同意的例外

根据相关法律法规及国家标准，在以下情形中，我行可能会依法收集并使用您的个人信息而无需征得您的同意:

1. 为我行履行法定义务或法定职责所必需；

2. 为订立、履行您作为一方当事人的合同所必需；

3. 为应对突发公共卫生事件，或者紧急情况下为保护自然人的生命健康和财产安全所必需；

4. 依法在合理的范围内处理您自行公开或者其他已经合法公开的个人信息；

5. 法律、行政法规规定的其他情形。

（四）收集、使用个人信息目的变更

随着我行业务的发展，我行个人网上银行的功能和服务可能会有所调整变化。原则上，当新功能或服务与我行当前提供的功能或服务有关时，收集与使用的个人信息将与原处理目的具有关联。在与原处理目的无关联的场景下，我行收集、使用您的个人信息，会再次进行告知，并征得您的同意。

（五）其他

我行在向您提供其他功能和服务时，会另行向您说明信息收集的范围与目的，并在征得您的同意后方收集提供相应功能和服务所必要的您的信息。我行会按照本个人信息保护政策以及相应的用户协议约定使用、存储、对外提供及保护您的信息。

我行如何使用Cookie和同类技术

(一)    Cookie

为确保网站正常运转，我行会在您的计算机或移动设备上存储名为 Cookie 的小数据文件。Cookie 通常包含标识符、站点名称以及一些号码和字符。借助于 Cookie，网站能够存储您的偏好或购物篮内的商品等数据。我行不会将 Cookie 用于本政策所述目的之外的任何用途。您可根据自己的偏好管理或删除 Cookie。您可以清除计算机上保存的所有 Cookie，大部分网络浏览器都设有阻止Cookie 的功能。但如果您这么做，则需要在每一次访问我行的网站时更改用户设置。
    (二)Do Not Track(请勿追踪)
很多网络浏览器均设有 Do Not Track 功能，该功能可向网站发布 Do Not Track 请求。目前，主要互联网标准组织尚未设立相关政策来规定网站应如何应对此类请求。但如果您的浏览器启用了 Do Not Track，那么我行的所有网站都会尊重您的选择。
    我行如何共享、转让和公开披露您的个人信息

(一)共享和转让
    1.除非获得您的明确同意或授权，我行不会向其他任何公司、组织和个人共享或转让您的个人信息。
    2.如业务需要对外共享或转让您的个人信息，我们会向您告知共享或转让个人信息的目的、数据接收方的类型，并征得您的授权同意。涉及敏感信息的，我们还会告知敏感信息的类型、数据接收方的身份和数据安全能力，并征得您的明示授权同意。
    3.请您理解，我行可能会根据法律法规规定，或按政府主管部门的强制性要求，对外共享您的个人信息。
    4.根据法律法规和商业惯例，在合并、收购、资产转让等类似交易中，如涉及到个人信息转让，我行会要求新的持有您个人信息的公司、组织继续受本隐私政策的约束，否则我行将要求该公司、组织重新向您征求授权同意。
    (二)公开披露
    1.我们不会公开披露您的个人信息，如确需披露，我行会告知您披露个人信息的目的、类型;涉及敏感信息的还会告知敏感信息的内容，并事先征得您的明示同意。
    2.您理解，在法律、法律程序、诉讼或政府主管部门强制性要求的情况下，我们可能会公开披露您的个人信息。
    (三)征得授权同意的例外
    根据相关法律法规及监管要求、国家标准，以下情形中，我们可能会共享、转让、公开披露用户信息无需事先征得您授权同意:
    1.与国家安全、国防安全直接相关的;
    2.与公共安全、公共卫生、重大公共利益直接相关的;
    3.与犯罪侦查、起诉、审判和判决执行等直接相关的;
    4.紧急情况下为保护您或其他个人的生命健康和财产安全所必需的

    5.您自行向社会公众公开的个人信息;
    6.从合法公开披露的信息中收集的用户信息，如合法的新闻报道、政府信息公开等渠道。

（四）征得您同意的例外

根据相关法律法规及国家标准，以下情形中，我行可能会共享、转让、公开披露您的个人信息且无须事先征得您同意：

1. 为我行履行法定义务或法定职责所必需；

2. 为订立、履行您作为一方当事人的合同所必需；

3. 为应对突发公共卫生事件，或者紧急情况下为保护自然人的生命健康和财产安全所必需；

4. 依法在合理的范围内处理您自行公开或者其他已经合法公开的个人信息；

5. 法律、行政法规规定的其他情形。

我行如何存储和保护您的个人信息

个人信息的存储

1. 依照法律法规的规定，我行在中华人民共和国境内产生、收集、获得的个人信息，将存储在中华人民共和国境内。当您使用跨境汇款功能时，我行需要将您的汇款人姓名、地址、汇款账户、汇款金额、收款人名称、收款人账号、收款人国家/地区、收款人地址、收款行BIC/行名、汇款详细用途作为交易的一部分传输至境外，用于帮助您完成跨境汇款。您还可以选择是否提供收款银行地址、代理行BIC/行名、代理行地址、汇款附言、汇款备注，如您提供该等信息，有助于进一步完善跨境汇款的交易。此种情况下，我行会按照法律法规和监管规定执行，并采取有效措施保护您的信息安全，例如，在跨境数据转移之前实施数据去标识化等安全措施，或通过协议、核查等措施要求境外机构为您的信息保密。

2. 除法律、行政法规另有规定外，我行仅会在为实现处理目的所必要的最短时间内存储您的个人信息。超出前述存储时间后，我行会对您的个人信息进行删除或匿名化处理。

个人信息的保护措施

1. 我行已采用符合业界标准的安全防护措施保护您的个人信息，防止数据遭到未经授权的访问、公开披露、使用、修改、损坏或丢失。我行会采取一切合理可行的措施，保护您的个人信息。例如，我行会使用加密技术确保数据的保密性；我行会使用受信赖的保护机制防止数据遭到恶意攻击；我行会部署访问控制机制，确保只有授权人员能够访问个人信息。

2. 信息安全方面，目前我们已通过国家网络安全等级保护的测评和备案，在信息安全方面数据中心已达到ISO27001认证标准的要求，并获得相应的认证。

3. 我行的数据安全能力：我行已使用符合业界标准的安全防护措施保护您提供的个人信息，尽最大可能防止数据遭到未经授权的访问、公开披露、使用、修改、损坏或丢失。我行会采取一切合理可行的措施，保护您的个人信息。

4. 根据我行的备份策略，为确保稳定、持续地向您提供有关功能和服务并落实有关法律法规和监管的要求，您的个人信息将同步存储至我行备份数据库；技术保障措施上，我行在存储时采取了不可逆的加密存储或隔离存储，在信息展示和下载时采取了脱敏处理，传输时采取了专线传输、加密传输、密钥和数据介质隔离传输技术措施，以确保您的个人信息安全。

5. 互联网并非绝对安全的环境，我行将尽力确保您发送给我行的任何信息的安全性。同时，请您务必妥善保管好您的个人网上银行的登录名、登录密码及其他身份要素。您在使用个人网上银行时，我行会通过您的登录名、登录密码及其他身份要素来识别您的身份。一旦您泄漏了前述信息，您可能会蒙受损失，并可能产生对您不利的法律后果。如您发现个人网上银行登录名或其他身份要素可能或已经泄露时，请您立即和我行取得联系，以便我行及时采取相应措施以避免或降低相关损失。如果我行的物理、技术或管理防护设施遭到破坏，导致信息被非授权访问、公开披露、篡改或毁坏，导致您的合法权益受损，我行将承担相应的法律责任。

6. 在您终止使用个人网上银行后，我行会停止对您的信息的收集和使用，法律法规或监管部门另有规定的除外。如我行停止运营，我行将及时停止收集您个人信息的活动，将停止运营的通知以逐一送达或公告的形式通知您，并对所持有的您的个人信息进行删除或匿名化处理，法律法规另有规定的除外。

7. 如不幸发生个人信息安全事件，我行将按照法律法规的要求，及时将事件相关情况以邮件、信函、电话、推送通知等方式告知您，或采取合理有效的方式发布公告。同时，我行还将依据法律法规规定，上报个人信息安全事件处置情况。

您的权利

根据中华人民共和国相关法律法规和其他监管规定，我行保障您对您的个人信息行使以下权利：

访问您的个人信息

您有权访问您的个人信息，法律法规规定的例外情况除外。例如您想访问您的账户信息，可以通过我行网点、个人网上银行执行此类操作。

如果您想访问您在使用我行的功能和服务过程中产生的其他个人信息，请通过客服热线95105588联系我行，我行会在合理的范围内向您提供，法律法规另有规定的除外。

1. 网银注册信息：客户服务-网银信息管理-个人信息管理；

2. 预留信息：客户服务-网银信息管理-预留信息维护。

更正、更新您的个人信息

当您发现我行处理的关于您的个人信息有错误或您需要更新您的个人信息时，您有权进行更正、更新。您可以通过以下方式更正、更新您的个人信息：

1. 网银注册信息：客户服务-网银信息管理-个人信息管理；

2. 预留信息：客户服务-网银信息管理-预留信息维护。

若无法更正、更新，您可以通过客服热线95105588联系我行。

删除您的个人信息

如出现以下情形，您有权要求我行删除您的个人信息：

1. 处理目的已实现、无法实现或者为实现处理目的不再必要；

2. 我行停止提供产品或者服务，或者保存期限已届满；

3. 您撤回同意；

4. 我行违反法律、行政法规或者违反约定处理个人信息；

5. 法律、行政法规规定的其他情形。

法律、行政法规规定的保存期限未届满，或者删除个人信息从技术上难以实现的，我行会停止除存储和采取必要的安全保护措施之外的处理。

改变您授权同意的范围及取消授权

每个业务功能均需要一些基本的个人信息才能得以完成。对于我行收集和使用您的个人信息，您可以随时给予或收回您的授权同意。

您有权随时前往我行网点注销您的个人网上银行，您注销个人网上银行的行为是不可逆行为，一旦您注销您的个人网上银行，我行将不再通过个人网上银行收集您的个人信息，并将删除有关您个人网上银行的一切信息，法律法规或监管机构对个人信息存储时间另有规定的除外。

（六）确保您的个人信息权利要求得到响应

如您需要行使其他个人信息法定权利，请联系我行客服热线95105588

为保障您的个人信息安全，您可能需要提供书面请求，或以其他方式证明您的身份。我行有权在验证您的身份之后再处理您的请求。如无特殊情况，我行将在15个工作日内受理和处理您的请求。

对于您的合理请求，我行原则上不收取费用。对于无端重复、给他人合法权益带来风险或非常不切实际的请求，我行有权予以拒绝。

尽管有上述约定，按照法律法规要求，如出现以下情况，我行将无法响应您的请求，请您谅解：

1. 与国家安全、国防安全直接相关的；

2. 与公共安全、公共卫生、重大公共利益相关的；

3. 与刑事侦查、起诉、审判和判决执行等相关的；

4. 有充分证据表明您存在主观恶意或滥用权利的；

5. 如响应您的请求将导致您或其他个人、组织的合法权益受到严重损害的；

6. 涉及商业秘密的；

7. 与我行履行法律法规规定的义务相关的；

8. 出于维护您或其他个人的生命、财产等重大合法权益但又很难得到本人同意的。

如您对我行个人信息保护安全不满意或发现问题，可以致电我行客服热线95105588客服热线、关注“晋商银行”微信公众号或到我行各营业网点咨询或反映。如无特殊情况，我行将在15个工作日内受理和处理您的投诉、举报。

对第三方的责任声明

请您注意，您的交易相对方、您访问的第三方网站经营者、通过我行接入的第三方提供的服务和接收您的个人信息的第三方可能有自己的个人信息保护政策；当您查看第三方创建的网页或使用第三方开发的应用程序时，我行会通过弹窗等方式提醒您相关服务由第三方提供，建议您查看并了解其个人信息保护政策。如您发现这些第三方创建的网页或第三方开发的应用程序存在风险时，建议您终止相关操作以保护您的合法权益。

对未成年人个人信息的约定

1. 我行期望父母或监护人指导未成年人使用我行的功能和服务，未经父母或监护人同意，未成年人不得创建自己的用户账户。我行将根据国家相关法律法规的规定保护未成年人的个人信息的保密性及安全性。

2. 如您为未成年人，请您的父母或监护人阅读本个人信息保护政策，并在征得您父母或监护人同意的前提下使用我行的功能和服务或向我行提供您的信息。对于经父母或监护人同意而收集您的信息的情况，我行只会在受到法律法规允许、父母或监护人明确同意或者保护您的权益所必要的情况下使用或公开披露此信息。如您的监护人不同意您按照本个人信息保护政策使用我行的功能和服务或向我行提供信息，请您立即终止使用我行的功能和服务并及时通知我行，以便我行采取相应的措施。

3. 如您为未成年人的父母或监护人，请您仔细阅读本个人信息保护政策。当您对您所监护的未成年人的个人信息处理存在疑问时，请通过本个人信息保护政策中的联系方式联系我行。

4. 特别的，如您为不满十四周岁的未成年人（以下简称“儿童”），请在征得您父母或其他监护人同意的前提下使用个人网上银行内（包含我行和第三方）提供的功能和服务或向我行和第三方提供您的信息。对于经父母或其他监护人同意而收集您的信息的情况，我行除遵守本个人信息保护政策关于用户个人信息的约定外，还会秉持正当必要、知情同意、目的明确、安全保障、依法利用的原则，严格遵循《儿童个人信息网络保护规定》等法律法规的要求进行存储、使用、披露，且不会超过实现收集、使用目的所必须的期限，到期后我行会对儿童个人信息进行删除或匿名化处理。如您的监护人不同意您按照本政策使用我行的功能和服务或向我行提供信息，请您立即终止使用我行的功能和服务并及时通知我行，以便我行采取相应的措施。

本个人信息保护政策如何更新

1. 根据国家法律法规及提供功能和服务、业务运营的需要，我行可能对本个人信息保护政策进行部分或全部修订。修改后的内容将通过包括但不限于推送通知、弹窗形式、我行官方网站公告、个人网上银行公告等方式来通知您。特别的，对于重大变更内容，我行还会提供更为显著的通知。

2. 本个人信息保护政策所指的重大变更包括但不限于：

（1）我行的服务模式发生重大变化。如处理个人信息的目的、处理的个人信息类型、个人信息的使用方式等；

（2）我行在所有权结构、组织架构等方面发生重大变化。如业务调整、破产并购引起的所有者变更等；

（3）个人信息共享、转让或公开披露的主要对象和类型发生变化；

（4）您参与个人信息处理方面的权利及其行使方式发生重大变化；

（5）我行负责处理个人信息安全的责任部门、联络方式及投诉渠道发生变化时；

（6）个人信息保护影响评估报告存在高风险时。

3. 您有权选择是否继续授权我行收集、处理和使用您的个人信息。请您在充分理解我行修改后的个人信息保护政策的基础上，做出您认为适当的选择。若您不同意修改后的个人信息保护政策，您有权并应立即停止使用我行的功能和服务。

4. 您可以在个人网上银行通过“客户服务-网银信息管理-个人信息保护政策维护”查看本个人信息保护政策。我行鼓励您在每次使用个人网上银行时都查阅我行的个人信息保护政策。

如何联系我行

如您对本个人信息保护政策有任何疑问、意见或建议，可通过以下方式与我行联系：

我行全称：晋商银行股份有限公司，地址：注册地址:山西省太原市长风街59号，邮编030000。联系电话：客服热线95105588。

一般情况下，我行将在15个工作日内受理和处理您的疑问、意见或建议。

如您对我行的回复不满意，特别是我行个人信息处理行为损害了您的合法权益，您可以向有关政府部门或行业协会进行反映。