订立本私隐政策声明的目的是按香港个人资料 ( 私隐 ) 条例 ( 下称「条例」 ) 的条款确立 东莞银行 ( 国际 ) 有限公司 ( 下称「 本行 」 ) 对于致力保障个人资料私隐的政策及实务。本行非常重视个人私隐，并努力维护本行将会收集得到的个人资料的保安及保密以达致巩固本行与「 资料当事人 」、「 雇员 」、「 使用者 ｣ 及「 其他个别人士 」 ( 按以下释义 ) 之间的信任。
「 资料当事人 」一词，不论于本私隐政策声明何处提及，包括以下为个人的类别：
「 雇员 」一词，不论于本私隐政策声明何处提及，包括本行的雇员及 / 或申请本行任何职位的申请人。
「 使用者 」一词，不论于本私隐政策声明何处提及，包括本行网站的访客及 / 或使用者，或当访客及 / 或使用者经任何电子装置包括但不限于电脑及手提电话 ( 「电子装置」 ) 与本行联系。
「 其他个别人士 」一词，不论于本私隐政策声明何处提及，包括本行的供应商、承建商、服务供应商、业务伙伴、业主、讲座参加者、访客、其他合约缔约方及以上各方之雇员 ( 如适用 ) 。
持有个人资料的种类
本行持有的个人资料主要分为三大类。他们分别由以下所含个人资料组成：
关于 资料当事人记录 ，资料当事人需不时向本行提供有关资料：
关于 雇员记录 ，包括但不限于雇员姓名、出生日期、国籍、地址、电邮地址、联络电话号码、教育背景、履历及家属的相关个人资料。
关于 其他个别人士记录 ，包括但不限于本行的供应商、承建商、服务供应商、业务伙伴、业主、讲座参加者、访客、其他合约缔约方及以上各方之雇员 ( 如适用 ) 的姓名、地址、电邮地址、联络电话号码及其他载有个人资料的运作及行政方面的档案。
保存个人资料的目的
关于资料当事人 ：
资料当事人之资料可能会用作以下用途：
关于雇员：
雇员资料主要是用于与雇佣关系和人力资源管理相关的工作，包括但不限于本项所列的目的：
关于其他个别人士 :
其他个别人士之资料可能会用作以下用途 ;
个人资料的收集及使用
个人资料的存档
资料当事人及 / 或雇员及 / 或使用者及 / 或其他个别人士的个人资料及资料的保存时间不超过将其保存以贯彻该资料于被收集时而被使用于或会被使用于的目的所需的时间及不时为符合法定、监管及会计的规定。
个人资料的披露
除非作出有关披露是根据「资料政策通告 ｣ 及 / 或 ( 如适用 ) 就有关雇员记录是根据相关通知及 / 或得到资料当事人、雇员、使用者及 / 或其他个别人士事前同意及 / 或本行受约束的任何法例下容许或规定，否则个人资料不会披露予其他人士。
个人资料的保安
所有提供予本行之个人资料及资料均受到保障，只准许获授权之员工查阅。在传送资料时，会采用加密法技术予以保障资料当事人、雇员、使用者及其他个别人士敏感性的个人资料。
如本行聘用 ( 不論 是在香港或香港以外聘用 ) 资 料 处 理 者，以代本行处 理 个人资 料 ，本行将采用合约规范方法或其他方法，以防止转移予该资 料 处 理 者作处 理 的个人资 料 未获准许或意外地被查阅、处 理 、删除、遗失或使用 。
本行私隐政策声明的变更
本私隐政策声明会不时更新。请定期联络本行及 / 或访问本行网站以了解本行最新之私隐政策。
查阅资 料 要求及改正资 料 要 求
本行会按照条 例 的规定，依从及处 理 一 切 查阅资 料 及改正资 料 要求 。
本行可按照条 例 依从查阅资 料 要求收取合理的费用 。
联络资料
任何关于查阅或改正资料，或索取关于资料政策及惯例或所持有的资料种类的要求，应向下列人士提出：
资料保障主任
地址 : 香港德辅道中 136 号东莞银行大厦 18 楼
电邮： c s@bodintl.com
联系电话： 2992 9666
传真： 2992 9655
本私隐政策声明的英文版本与中文版本如有任何分歧，有关任何于中国内地 ( 不包括香港特别行政区 ) 产生之事宜，一概以中文版本为准。有关任何于香港特别行政区及其他地方产生之事宜，一概以英文版本为准。
附录 中国内地人士个人资料保护的补充政策
本附录的目的和适用范围
本附录之约定适用于中国内地（仅为本附录之目的，中国内地不包括香港特别行政区、澳门特别行政区和台湾地区）的资料当事人和使用者。如您为中国内地人士，您知悉并同意您在访问本行网站、手机银行以及与本行进行任何交易或往来的过程中，您所提供的个人资料均由本行负责直接收集和处理。
如您拒绝提供或拒绝授权本行获取相关个人资料，您可能无法使用本行的相应产品或服务，或者无法获取本行展示的相关信息，或在使用浏览、搜索、交易等功能时受到限制。
本附录遵守《中华人民共和国个人信息保护法》及相关法律法规之规定（下称「中国内地法」），是对中国内地的资料当事人和使用者与本行之间《私隐政策声明》（下称「声明」）的补充。在适用的前提下，如本附录的条款与声明的条款之间存在任何冲突，以本附录的约定为准。本附录未作约定之事宜，仍适用声明。
为了便于您的理解，本附录中「个人信息」与声明中的「个人资料」相同，指以电子或者其他方式记录的与已识别或者可识别的自然人有关的信息，不包括匿名化处理后的信息。敏感个人信息，指一旦泄露或者非法使用，容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人信息，包括生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹等信息。本附录中未定义的专有名词缩写，其含义同声明中规定的含义。
若您使用本行的服务时还需要提供其他个人信息的，该服务可能会另有单独的协议、相关业务规则等（以下统称「单独协议」），您需要在使用该项服务前阅读并同意相关的单独协议。
本行 如何公开披露、转让、委托处理、共享、存储您的个人信息
本行仅会在以下情形下，公开披露您的个人信息：
根据中国内地相关法律法规及国家标准，在以下情形中，本行可能会依法共享、转让、公开披露您的个人信息，而无需征得您的同意：
本行会依据由上述公开披露请求中所要求的个人信息类型和披露方式公开披露您的个人信息。当本行收到上述披露信息的请求时，本行会要求提出上述公开披露请求的个人或部门必须出具相关法律文件，如传票或调查函。本行对所有的针对个人信息的公开披露请求都将进行谨慎的审查，以确保这些请求具备合法依据，且仅针对执法部门因特定调查目的而有合法权力调取的个人信息进行。在适用法律法规许可的前提下，本行将对上述公开披露的信息采取加密措施。
本行不会将您的个人信息转让给任何第三方公司、组织和个人，但以下情形除外：
在本行委托其他第三方公司、组织和个人处理您的个人信息时，本行会与其签署严格的保密协议或其他个人信息保护相关协议，要求该等第三方按照本行的要求、法律法规规定以及其他能够保证个人信息安全的措施来处理个人信息。
本行可能会委托以下主体（包括个人、公司、组织等）处理您的个人信息：
本行不会向除本行以外的第三方共享您的个人信息，但以下情形除外：
对于您的个人信息的存储时限，本行将会满足中国内地法律法规与行业主管部门有关规定要求，并符合您授权使用的目的所必需的最短时间要求。超过该期限后，本行将会对收集的个人信息进行删除或匿名化处理。
本行 如何保护您的个人信息
本行将采取符合业界标准的物理、技术与组织安全措施以保护您的个人信息不会被意外或非法破坏、丢失、使用、修改、误用或免受未经授权之访问、更改或破坏。例如，本行将在存储和传输本附录所涉及的个人信息时采取多种安全措施，如加密、去标识化。但是，由于互联网并非绝对安全的环境，本行无法绝对保证您的个人信息在传输或存储期间绝对安全。本行也无法保证我们所采取的物理、技术或组织措施绝对不会受到破坏。
在发生安全事件时，本行将履行通知义务，并及时向您告知以下资讯：关于安全事件及其潜在影响的基本资讯（包括泄露、丢失、篡改的个人信息类型、事故原因以及潜在危害）、本行采取的补救措施、本行为您提供的有关自我保护和降低风险的建议。本行将尽力通过电子邮件、推送资讯、短消息等方式及时通知您。难以逐一告知个人信息主体时，本行会采取合理、有效的方式发布公告。同时，本行还将按照监管部门要求，主动上报个人信息安全事件的处置情况。
您的权利
在满足本行业务运营符合相关法律法规及监管机构各项要求的前提下，本行将按以下承诺保障您对自己的个人信息行使以下权利：
你有权要求查阅、更正、修改和补充本行所储存的您的个人信息，中国内地法律法规规定的例外情况除外。您可以随时通过本附录所载明的联系方式与本行取得联系，本行将在 15 个工作日内回复您的请求。
如果您提供给本行的个人信息发生任何变化，请及时通过本附录所载明的联系方式联系本行予以更正，因您未能通知本行该变动而导致私隐受到侵犯，本行不承担任何责任。
本行会基于您的同意处理您的个人信息（如市场资讯推广等），您有权随时撤销批准我们处理您个人信息的同意或改变您授权同意的范围。当您撤回同意或改变授权同意范围后，本行将不再处理相应的个人信息。但您撤回同意或改变授权同意范围的决定，不会影响此前基于您的授权而开展的个人信息处理。请您知悉并理解，您所进行的银行账户开户、交易等行为，依照相关适用法律法规要求必需提供相应的个人信息，本行仍有权处理有关个人信息。
您在以下情形下有权要求本行删除您的个人信息：
您可以通过联系客服提交银行账号注销申请。请您知悉，由于您的个人信息是本行基于法律规定在开户和维持正常银行及客户关系所必须收集的，因此，您只能在注销您的银行账号时，才能申请删除您基于开户需求所提供的该部分个人信息，具体的删除日期应符合相关法律法规规定，并由本行进行告知。
您也可以通过声明和本附录载明的联系方式与本行取得联系，本行将在核验您身份后协助您处理银行账号注销相关事宜。在注销银行账号之后，本行将停止为您提供产品或服务，但如果法律、行政法规规定的保存期限未届满，或者删除个人信息从技术上难以实现的，本行将暂缓删除您的个人信息，并停止除存储和采取必要的安全保护措施之外的处理。
您有权要求本行就个人信息处理规则作出解释说明。您可以通过本附录载明的联系方式与本行取得联系。
在本行的业务功能中，本行可能会依据信息系统、算法等在内的非人工自动决策机制做出决定，如果这些决定显著影响您的合法权益，您有权要求我们作出解释，并有权拒绝本行仅通过自动化决策的方式作出决定，本行亦会为您提供拒绝接受自动化决策的选项并提供自动化决策以外的决定方式。
如您对本行如何行使您拥有的个人信息权利有任何问题或者疑虑，请随时通过本附录结尾所列的联系方式与本行联系。为保障安全及遵守相关中国内地法律法规，本行可能需要您提供书面请求。本行可能会先要求您提供您的验证码以验证您的身份，然后再处理您的请求。如果您通过本附录载明的联系方式，以电邮或者邮寄的方式联系本行，针对于您的权利请求，本行将会在收到请求后的 15 个工作日或法律法规规定的期限内予以回复。
对于您合理的请求，本行原则上不收取费用。然而，按照有关法律法规及国家标准，在以下情形中，本行可能无法响应您的请求：
如我们决定不响应您的请求，本行将向您告知该决定及作出决定的理由，您可以通过本附录载明的联系方式与本行取得联系。
更新与通知
本行会在本行网站和手机银行中发布对声明和本附录所做的变更，并通过本行网站发布或其他您可能合适接收通知的方式告知修改后的声明和本附录。未经您明确同意，本行不会削减您按照个人信息保护政策所应享有的权利。对于重大变更，本行还会通过网站及手机银行弹窗等更为显著的形式对您进行通知。在该种情况下，若您继续使用本行的服务，即表示同意受经修订更新后的声明和附录约束。前述重大变更包括但不限于：
本行建议您定期查阅本行最新版本的声明和附录。
如何联系 本行
如果您对本附录有任何疑问、意见或建议，或者投诉举报，请通过如下联系方式与本行联系：
资料保障主任
地址： 香港德辅道中 136 号东莞银行大厦 18 楼
电邮： cs@bodintl.com
联系电话： 2992 9666
传真： 2992 9699
本行将尽快审阅您反馈的问题，并在 15 个工作日或法律法规规定的期限内予以回复。
注意：如本附录的中英文版本有任何不一致之处，以中文版本为准。
您的安全是我们的首要任务：引入人脸识别以加强保障
为了向您提供安全便捷的手机银行服务，我们引入了人脸识别技术。这项先进的生物特征验证技术为您的账户，特别是高风险交易，增添了一重强大的安全保障，以防止未经授权的登入。
点击「 同意 」幷继续，即表示您已阅读、理解幷同意以下条款。
1.我们如何使用您的面容数据
·为验证而收集： 当您注册使用我们的人脸识别服务时，本行将撷取您的面部图像及有效身份证明文件的照片。此举仅为验证您的身份。
·建立安全生物特征范本： 为保护您的私隐，您的面部照片将被即时转换为加密的数学表征，亦称为您的面容数据或生物特征范本。 完成转换后，您的原始面部照片将被永久及不可逆转地销毁。
·使用目的： 您加密后的面容数据将仅由本行在您透过手机银行平台授权高风险交易时，用作验证您的身份。这有助于确保只有您本人才能在您的账户上进行敏感操作。
2.我们对您数据私隐和安全的承诺
·保密性： 我们会以最严格的保密标准处理您的面容数据。 您的面容数据不会因任何原因被分享或出售给任何第三方机构。
·数据保留和删除： 我们致力于将数据保留时间减至最少。您的面容数据仅会在您使用本行手机银行服务期间被安全储存。若您决定取消手机银行服务， 您的面容数据将在取消服务后的90天内从我们的系统中被永久删除。
·安全储存： 我们采用包括加密和存取控制在内的强大安全措施，以保护您的面容数据免遭未经授权或意外的存取、处理、遗失或使用。
3.您的控制与选择
·替代验证选项： 若您不希望使用此人脸识别技术，您可以点击「不同意」拒绝。然而，这可能会限制您使用某些账户、产品、服务或进行交易授权。
·撤回同意的权利： 您有权随时透过手机银行应用程式中的设定或联络本行，撤回您对使用面容数据的同意。请注意，撤回同意将停用您账户的人脸识别功能，并可能影响本行为您提供某些账户、产品或服务的能力。
4.重要事项
·数据处理： 您的生物特征数据将由本行及其授权的服务提供者处理，这些服务提供者受合约约束，必须遵守同样严格的数据保护标准。本行不会与任何第三方分享您的面容数据。我们可能会收集匿名的统计数据以改善我们的系统，而这些匿名数据或会被转移到香港境外。
点击「 同意 」，即表示您确认同意我们根据本政策所述，为保障您的手机银行活动安全而收集、转换、使用和储存您的面容数据。
若您不同意这些条款，请点击「 不同意 」。