个人信息保护政策
个人信息保护政策
个人信息保护政策（“本政策”）仅适用于花旗银行（中国）有限公司(包括各分支行)（“花旗”或“我们”）的个人银行产品或服务。
最近更新日期：2024年4月10日
版本生效日期：2024年4月10日
请您仔细阅读本条款，并确定理解我行依照目的明确原则、权责一致原则、最少必要原则、确保安全原则处理您的个人信息。如您有任何疑问，可联系我行客服（服务热线：400-821-1880/95038）咨询。
本政策将帮助您了解以下内容：
1、我们如何收集和使用您的个人信息
2、我们如何使用 Cookie 和同类技术
3、我们如何委托处理、共享、转让、公开披露您的个人信息
4、我们如何保护您的个人信息
5、您的权利
6、我们如何保护儿童和未成年人信息
7、您的个人信息如何在全球范围转移
8、本政策如何更新
9、如何联系我们
10、其他
我们深知个人信息对您的重要性，并会尽全力保护您的个人信息安全可靠。我们恪守以下原则，保护您的个人信息：权责一致原则、目的明确原则、最少必需原则、确保安全原则、主体参与原则、公开透明原则等。同时，我们承诺，我们将按业界成熟的安全标准，采取相应的安全保护措施来保护您的个人信息。
请在使用我们的产品（或服务）前仔细阅读并确认了解和同意本政策。对本政策中我们认为与您的权益存在重大关系的条款和个人敏感信息，我们采用粗体字进行标注以提示您特别注意。
本政策中涉及的专用术语和关键词有：
1、个人信息是指以电子或者其他方式记录的能够单独或者与其他信息结合识别特定自然人身份或者反映特定自然人活动情况的各种信息。本政策中涉及的个人信息包括：基本信息（包括个人姓名、住址、家庭关系、个人电话号码、电子邮箱）；个人身份信息（包括身份证、军官证、护照、驾驶证等）；个人生物识别信息（面部识别特征、人脸图像、指纹）；网络身份标识信息（包括花旗银行APP登录账号、IP地址、邮箱地址及与前述有关的密码、口令、口令保护答案）；个人财产信息（银行账号、密码、口令、交易和消费记录、流水记录、支付收款记录）；通讯录；个人上网记录（包括网站浏览记录、软件使用记录、点击记录）；个人常用设备信息（包括硬件型号、设备MAC地址、操作系统类型、软件列表唯一设备识别码（如IMEI/android ID/IDFA/OPENUDID/GUID、SIM卡IMSI信息等在内的描述个人常用设备基本情况的信息）；精准定位信息。
2、个人敏感信息是指一旦泄露、非法提供或滥用可能危害人身和财产安全，极易导致个人名誉、身心健康受到损害或歧视性待遇等的个人信息，本政策中涉及的个人敏感信息包括：您的个人身份信息（包括身份证、军官证、护照、驾驶证等）；个人生物识别信息（面部识别特征、人脸图像、指纹）；网络身份标识信息（包括花旗银行APP登录账号、IP地址、邮箱地址及与前述有关的密码、口令、口令保护答案）；个人财产信息（银行卡号、密码、口令、交易和消费记录、流水记录、支付收款记录）；通讯录；网页浏览记录；精准定位信息。
一、我们如何收集和使用您的个人信息
（一）我们如何收集您的个人信息
在您申请使用我行的服务或产品时，为了向您提供更加准确、个性化和便捷的服务（包括但不限于为交易、数据处理、统计、税务、风险分析、信用监控、风险管理、催收之目的），以及提升您的服务体验，我行将基于您的授权向您收集不同类别的个人信息。
1. 当您在我行开立银行账户、申领银行卡、办理存款、收付款、转账、信用卡、贷款业务、购买投资、理财、保险及其他金融产品，或者办理业务预约申请时，您需要向我行提供以下信息：
a) 个人身份信息，包括个人姓名、性别、国籍、身份证件信息、电话号码、电子邮箱、出生日期、地址、职业、婚姻状况。可能还包括您的教育背景、学历、工作经历、健康状况、家庭成员信息、美国社会保险账号。
b) 个人财产信息，包括个人收入状况(如收入/财富来源等)、税务居民身份、纳税人识别号。可能还包括您拥有的不动产状况、投资情况（如金融资产等）。
另外，当您申请办理我行贷款业务时，根据监管要求，我行需要基于您的授权收集您的以下信息：
a) 个人信用信息，包括信用卡、贷款及其他信贷交易信息、负债状况，相关还款责任信息、民事判决、强制执行、行政处罚等非信贷交易信息以及其他能够反映个人信用状况的信息。
b) 其他与购房资格认定相关的信息：房产交易信息、资格/资质证书、财产捐赠情况。
2. 当您在我行开立信用卡（包括面签环节）时，我行需要基于您的授权收集您的以下信息：
a) 个人身份信息，包括个人姓名、性别、国籍、民族、身份证件信息、电话号码、电子邮箱、出生日期、婚姻状况、地址、职业、学历、工龄。
b) 个人财产信息，包括个人收入状况。
c) 个人生物特征信息，如：照片及视频录像。
d) 个人信用信息，包括信用卡、贷款及其他信贷交易信息、负债状况、诉讼、调查、处罚信息以及其他能够反映个人信用状况的信息。
e) 为了履行合同、法律和监管合规义务，在建立、维持业务关系过程中获取的其他信息，如：客户进行交易、使用服务的时间、地点（包括地理位置、网络地址）、与花旗银行的通信和其他通讯记录（包括录音录像、通话记录、通信记录和内容）、客户使用的IP地址。
当您使用我行信用卡服务（信用卡活动&积分兑换）时，为了向您提供信用卡活动信息，积分兑换信息，以及为您提供更改礼品收件地址服务，或者向您推荐信用卡分期业务等，您需要额外向我行提供以下信息：
a) 您航空公司或酒店会员卡卡号，您需要邮寄的新地址（此地址将给到第三方供应商进行发货）
b) 您需要放款银行的名称和账户号码
c) 您更新后的身份证扫描件及身份证件有效期限
3. 为向您提供手机银行服务并确保您的账号和服务安全，在您使用手机银行服务过程中，我行会收集您在使用服务过程中主动输入或因使用服务而产生的信息。
当您在线上自助开通手机银行服务时，依据法律法规及监管要求，我行会收集您的个人基本资料、身份信息、账户信息、通讯信息、生物识别信息，以帮助您完成手机银行注册，如果您拒绝提供这些信息，您无法开通手机银行或无法正常使用我行的服务。
4. 当您使用手机银行功能或服务时，例如在下列情形中，您需要向我行提供或授权我行收集相应服务所需的用户信息。
（1）当您登录手机银行时，我行将对网银用户名，用户密码进行有效性核验，如您忘记登录密码需要重置时，我们需要验证您的身份信息，包括手机号码、身份证件信息、卡号、ATM取现/交易密码。我行还会收集设备信息用于硬件绑定和登录安全加固。如您不提供以上信息，您将无法登录或者找回密码，但这不影响您正常使用未登录情况下可用的功能或服务。
对于某些品牌或型号的手机终端，您可以选择基于设备本地生物特征的指纹/面容识别认证方式，其信息由手机终端进行处理，我行不留存您手机终端生物特征信息。您可以通过手机银行“我的-设置”开启或关闭指纹/人脸识别功能。
（2）如您在手机号码转账功能中绑定手机号码，您需要通过人脸识别功能进行身份认证，需向我行提供您的人脸图像信息，并授权我行向公安机构验证您的身份。如您不提供上述信息，我行将无法向您提供需完成人脸识别认证后方可使用的产品或服务。
（3）当您使用手机号转账，涉及通讯录的功能时，首次使用，我行将寻求您的同意，同时我行仅获取您从通讯录中选择的联系人信息 。以上所读取的通讯录内容仅用于当次操作和手机本地使用，不会在我行后台留存。上述信息属于个人敏感信息。如您不需要使用上述功能，可不提供该信息，将不会影响您正常使用手机银行的其他功能。您可以不通过通讯录选择而是手动输入手机号。
（4）当您使用转账汇款，您需要提供收款方姓名、银行卡卡号/账号、开户银行、资金用途信息。此外，我行还会收集您的相关收付款交易记录以便于您查询。当您使用跨境汇款业务，您的个人信息包括汇款人用户名称、详细地址、联系电话、邮编以及收款方姓名、所在国家、详细地址将作为交易信息的一部分被转移到境外。上述信息属于个人敏感信息，如您拒绝提供该信息，仅会使您无法使用上述功能，但不影响您正常使用手机银行的其他功能。
我行还会收集您的收款方姓名、银行卡卡号/账号、开户银行信息形成收款人列表，以简化您的转账操作，您可以选择将其从收款人列表中删除。
（5）当您使用短信通知、消息推送服务时，我行会收集您的手机号码、设备信息、账户信息及交易信息，以便及时向您发送账户资金变动及相关交易通知。如您不提供以上信息，将无法使用此类通知和消息服务。
（6）当您开立二类户（又称荟存账户），三类户（又称荟花账户）账户时，我们会验证您在我行登记的用于接受短信验证码的手机号、网银用户名，用户密码；根据我国法律法规关于实名认证的相关要求，我们须收集您的姓名、证件号码、性别、民族、生日、地址、证件有效期、证件正反面照片、人像信息、他行同名借记卡账户信息，并将您的姓名、银行账户、证件号码与人像信息发送至公安机构通过联网核查公民身份信息系统，以及中国人民银行跨行信息认证服务平台查询或验证您的身份。
（7）在您申请数字证书时，我们需要收集您的姓名、证件号码并授权我行发送至中国金融认证中心完成审核、信息注册和数字证书下载。
（8）在您使用更新个人信息服务时，我们将需要您提供电子邮箱地址、手机号码、家庭电话号码、办公室电话号码、以及通讯地址。
（9）为履行我行尽职调查及制裁/反洗钱/反恐融资的法定义务及监管要求，我行在向您提供开户和银行服务过程中不时需要向您收集与您本人有关联的配偶/父母/亲属/其他第三方个人信息资料（包括但不限于姓名、生日、国籍/地区、居住地、联系电话、公司名称、工作经历和财富来源等），请您务必保证该等信息资料真实有效，来源合法，且已经获取该第三方个人的同意。
5. 当您使用手机银行服务时，为了维护服务的正常运行、保障您的交易安全，我们会收集您的地理位置信息、电子设备信息（包括设备型号、操作系统、唯一设备标识符、登录IP地址、接入网络的方式、类型和状态、网络质量数据等）、操作日志信息。这些信息是为您提供服务必须收集的基础信息，以保障您正常、安全使用我行的服务。
6. 为了向您提供更优质的产品和服务，我们需要收集下述信息。如果您拒绝提供下述信息，不影响您正常使用以上我行基本业务功能，但我行无法向您提供某些特定扩展功能和服务。
（1）广告营销功能
当您参加营销活动时，我行会收集您的姓名、身份证件号码、手机号码、通讯地址用于奖品发放。如拒绝提供该信息，您将无法使用上述功能，但这不影响您正常使用手机银行的其他功能。
（2）反馈意见功能
为了提升用户体验，提供更好的服务质量，降低风险，我们将向您提供更加安全、便捷、个性化的服务，我们会收集您的反馈意见/建议时提供的信息、您参与问卷调查时的反馈。
（3）个性化服务
为向您提供更加准确、个性和便捷的服务，提升服务体验、改进服务质量，我行会收集您反馈意见建议，收集您使用手机银行功能或服务的类别、方式和操作信息，及您在我行的用户信息，我行会对这些信息进行分析和用户画像，并会根据上述信息向您提供相应服务或产品。
7. 当您在使用本App的功能及服务时，部分特定场景下，我们可能需要使用具有相应业务资质能力的第三方服务商提供的软件服务工具包或代码（简称“SDK”）来为您提供服务，由第三方服务商收集您的必要信息。具体包括如下：
| SDK 名称 | 场景描述 | 涉及收集的个人信息字段 | 数据接收方名称 |
| 云证通 (中国金融认证中心 CFCA SDK) |
数字证书 | 系统版本号、设备类型、设备名称、系统制造商、硬件名称、硬件制造商、序列号、Android ID | 中金金融认证中心有限公司 |
| 云证通 (中国金融认证中心 CFCA SDK) |
开通手机号码转账功能身份验证 | 人脸照片、手机号码、IMEI号码、IMSI、设备序列号、设备ID、通话状态、设备状态信息 | 中金金融认证中心有限公司 |
| TMXProfiling TMXProfilingConnections TMXDeviceSecurityHealth |
反欺诈 | 1.当您使用手机银行及网上银行服务时, 需要采集您的电脑运行系统类型、手机运行系统类型、登录时间、移动网络IP地址及位置信息、手机的型号和生产商、是否连接到移动网络标识、是否连接到WiFi网络标识、所用网络型号、运营商名称、移动网络国家代码、移动网络代码、设备屏幕宽度、设备屏幕高度、设备是否越狱标识。 2．交易日期／时间／金额 (无客户名称, 仅包含银行内使用的客户号) |
花旗银行（中国）有限公司的母行和关联机构 |
如您选择不提供前述信息，您可能无法使用某项或某部分服务，但不影响您使用我们提供的其他服务。
8. 在我们提供服务的过程中，可能需要您开通一些设备权限以保障您正常使用我们的服务，维护我们服务的正常运行，改进及优化我们的服务体验及保障您的账号安全，我们可能需要您向我们开启您设备的相关权限：
a) 位置 – 为侦查欺诈和信息安全的目的
b) 电话号码 – 读取本机通话状态和移动网络信息，用于风险控制和信息安全目的
c) 面容ID或指纹ID 验证– 用于验证和登录花旗手机银行
d) 通知 – 用于为您提供推送消息服务
e) 通讯录 – 用于帮助您在手机号转账功能中快速选取收款人的电话号码
f) 相机 – 用于帮助您在手机号码转账功能中调取相机完成人脸验证
g) 存储权限 – 用于电子对账单
请您注意，您开启这些权限即代表您授权我们可以收集并使用上述信息以实现上述功能，您也可以在设备的设置功能中随时选择关闭部分或者全部权限。如您取消了该等授权，则我们将不再继续收集您的相应信息，也无法向您提供与其对应的功能。在不同设备中，权限显示方式及关闭方式可能有所不同，具体请参考设备及系统开发方说明或指引。
对于上述服务中我们可能会收集您的敏感个人信息，这些敏感信息的收集为我们在最小必要的原则下为您提供该项服务所必须的，若您拒绝提供此类敏感信息，您可能无法使用相应的服务。我们将根据适用法律的要求，依法向您告知我们收集您敏感个人信息的处理目的和处理方式，以及其他依据法律需要告知的内容，并征求您的单独同意。本政策已告知您关于敏感个人信息的处理情况，您同意本政策即视为您对该等处理的单独同意。
（二）我们如何使用您的个人信息
1. 我们会根据本政策的约定并为提供或改进我们的金融产品或服务时使用。
2. 在我们向您提供金融服务期间，您授权我们持续收集和使用您的信息。在您注销服务时，我们将停止收集您相关的个人信息，但我们会在业务资料归档、审计、监管协查、履行反洗钱和制裁规定等领域继续使用此前收集的您的相关个人信息。
3. 我们可能使用您的个人信息以向您提供您可能感兴趣的花旗银行的产品和服务。
4. 为提升您的产品或服务体验，或为防范风险，我行会对服务使用情况进行汇总、统计分析、加工，但这些信息不会包含您的任何身份识别信息。
5. 当我们要将信息用于本政策未载明的其它用途时，会事先征求您的同意。
6. 当我们要将基于特定目的收集而来的信息用于其他目的时，会事先征求您的同意。
7. 在收集您的个人信息后，我行将利用技术手段对您的信息进行去标识化或匿名化处理，通过这些去标识化或匿名化的信息将无法识别您的具体信息主体身份。
（三）征得授权同意的例外
根据相关法律法规、监管要求及国家标准，以下情形中，我行可能会处理（包括收集、存储、使用、加工、传输、提供、公开、删除等）您的相关个人信息而无需另行征求您的单独同意或授权同意：
1. 为我行履行法定职责或者法定义务所必需的；
2. 与国家安全、国防安全直接相关的；
3. 为应对突发公共卫生事件，或者紧急情况下为保护自然人的生命健康和财产安全所必需；
4. 与刑事侦查、起诉、审判和判决执行等直接相关的；
5. 所涉及的个人信息是您自行向社会公众公开的；
6. 合法公开披露的信息中收集个人信息的，如合法的新闻报道、政府信息公开等渠道；
7. 根据您要求签订和履行合同所必需的；
8. 对于维护我行所提供的产品或服务的安全稳定运行所必需的，例如发现、处置产品或服务中的欺诈或被盗用等。
二、我们如何使用 Cookie 和同类技术
（一）Cookie
为确保网上银行和掌上银行正常运转，我们会在您的计算机或移动设备上存储名为 Cookie 的小数据文件。Cookie 通常包含标识符、站点名称以及一些号码和字符。借助于 Cookie，能够存储您的偏好等数据。
我们不会将 Cookie 用于本政策所述目的之外的任何用途。您可根据自己的偏好管理或删除 Cookie。有关详情，请参见 链接 http://optout.networkadvertising.org/ 。 如果您决定清除计算机或移动设备上保存的某些 Cookie，您的网站体验可能会受限，您可能不能使用一些网上功能，尤其cookie在安全以及欺诈监控方面的功能。
（二）网站信标和像素标签
除了Cookie外, 我们可能会在网上银行或者掌上银行中使用信标和像素标签等同类技术收集您的浏览器，移动设备及其他信息，例如网页浏览时间，网页访问记录，语言习惯，以及其他与花旗站点的交互数据。这部分数据可能会关联您的终端设备信息（例如：IP地址，安装字体，语言及浏览器设置，时区等），以帮助我们了解您的产品或服务偏好并改善客户服务。
（三）Do Not Track（请勿追踪）
很多网络浏览器均设有 Do Not Track 功能，该功能可向网站发布 Do Not Track 请求。目前，主要互联网标准组织尚未设立相关政策来规定网站应如何应对此类请求。但如果您的浏览器启用了 Do Not Track，那么我们的所有网站都会尊重您的选择。
三、我们如何委托处理、共享、转让、公开披露您的个人信息
（一）委托处理
本业务功能中某些具体的模块或功能由第三方供应商提供。例如我们会聘请服务提供商来协助我们提供客户支持。委托行为将不会超出不得超出约定的处理目的、处理方式等范围。
对我行委托的第三方，我行会开展个人信息安全影响评估并与第三方签署合同，要求第三方按照法律法规、本政策以及我行其他保密和安全要求来处理您的个人信息，并对第三方进行监督。一旦发现第三方存在未按照委托要求处理个人信息，或未能有效履行个人信息安全保护责任的行为的，我行将采取或要求第三方采取有效补救措施控制或消除个人信息面临的安全风险。必要时我行将终止与第三方的业务关系，并要求第三方及时删除从我行获得的个人信息。
当适用的法律法规要求时，我们会向您告知我们向第三方提供您个人信息的有关事项，包括个人信息接收方的名称或者姓名、联系方式、处理目的、处理方式和个人信息的种类，并取得您的单独同意。
（二）共享
我们不会与任何公司、组织和个人分享您的个人信息，但以下情况除外：
1. 在获取明确同意的情况下共享：获得您的明确同意后，我们会与其他方共享您的个人信息。
2. 我们可能会根据法律法规规定，或按政府主管部门的强制性要求，对外共享您的个人信息。
3. 我们可能为以下目的与第三方共享您的个人信息：
3.1与我们的关联方共享。
但我们只会共享必要的个人信息，且受本政策中所声明目的的约束。我们的关联方如要改变个人信息的处理目的，将再次征求您的授权同意。
3.2 与我们的合作伙伴及第三方共享。
我们可能会将您的个人信息，披露给支持我们业务的供应商和其他合作伙伴，以保障为您提供的服务顺利完成。但我们仅会出于合法、正当、必要、特定、明确的目的共享您的个人信息，并且只会共享提供服务所必要的个人信息。我们的合作伙伴无权将共享的个人信息用于任何其他用途。
我们的授权合作伙伴主要包括：
我们的供应商、服务提供商和其他合作伙伴。我们将需要将您的登录、账户或交易信息(包括姓名、证件号码、个人影像、地理位置、手机号码、银行卡号、汇款人姓名、收款人姓名、汇款账号、汇出行名称、汇出行营业网点、收款账号、收款行姓名、收款行名称、收款行营业网点、转账方式、金额、转账时间、约定转账周期、交易备注、处理状态及转账日期)披露给支持我们业务的供应商、服务提供商和其他合作伙伴，这些支持包括提供技术基础设施服务、风险控制服务、身份验证服务、客户服务、转账服务、支付便利、联合开展的推广活动等。
如我们与上述第三方分享您的信息，我们将会通过书面协议促使该第三方按照适用的法律法规、个人信息保护或隐私政策以及其他保密和安全要求处理上述信息以保障您的信息安全。
（三）转让
我们不会将您的个人信息转让给任何公司、组织和个人，但以下情况除外：
1. 事先获得您的同意。
2. 在涉及合并、收购或破产清算时，如涉及到个人信息转让，我们会在要求新的持有您个人信息的公司、组织继续受本政策的约束，否则我们将要求该公司、组织重新向您征求授权同意。
（四）公开披露
我们仅会在以下情况下，公开披露您的个人信息：
1. 事先获得您的单独同意；
2. 基于法律的披露：在法律、法律程序、诉讼或政府主管部门强制性要求的情况下，我们可能会公开披露您的个人信息。
四、我们如何存储和保护您的个人信息
（一）存储
我行仅在法律法规要求或为履行反洗钱和制裁规定的最低期限内，以及为实现本政策声明的目的所必须的最低时限内保留您的个人信息，当超出数据保存期限后，我行会对您的信息进行删除或匿名化处理。
（二）保护
1. 我们已使用符合业界标准的安全防护措施保护您提供的个人信息，防止数据遭到未经授权访问、公开披露、使用、修改、损坏或丢失。我们会采取一切合理可行的措施，保护您的个人信息。例如，在您的浏览器与“服务”之间交换数据（如信用卡信息）时受 SSL 加密保护；我们同时对花旗网站提供 https 安全浏览方式；我们会使用加密技术确保数据的保密性；我们会使用受信赖的保护机制防止数据遭到恶意攻击；我们会部署访问控制机制，确保只有授权人员才可访问个人信息；以及我们会举办安全和隐私保护培训课程，加强员工对于保护个人信息重要性的认识。
2. 我行建立专门的管理制度、流程和组织以保障信息的安全，严格限制访问信息的人员范围，要求他们遵守保密义务，并进行审计。
3. 互联网并非绝对安全的环境，而且电子邮件、即时通讯、及与其他花旗用户的交流方式并未加密，我们强烈建议您不要通过此类方式发送个人信息。请使用复杂密码，协助我们保证您的账号安全。
4. 互联网环境并非百分之百安全，我们将尽力确保或担保您发送给我们的任何信息的安全性。如果我们的物理、技术、或管理防护设施遭到破坏，导致信息被非授权访问、公开披露、篡改、或毁坏，导致您的合法权益受损，我们将承担相应的法律责任。
5. 按照法律法规的要求，在您的个人信息不幸发生遗失、损毁、泄露或被篡改等安全事件后，我行将及时向您告知安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施等。我们将及时将事件相关情况以邮件、信函、电话、推送通知等方式告知您，难以逐一告知个人信息主体时，我们会采取合理、有效的方式发布公告。
同时，我们还将按照监管部门要求主动上报个人信息安全事件的处置情况。
五、您的权利
按照中国相关的法律、法规、标准，以及其他国家、地区的通行做法，我们保障您对自己的个人信息行使以下权利：
（一）访问或获取您的个人信息
您有权访问或获取您的个人信息，法律法规规定的例外情况除外。在验证您的个人身份后，您可以通过以下方式行使数据访问或获取权：
账户信息— —如果您希望访问、获取或编辑您的账户中的个人资料信息和支付信息、更改您的密码、添加安全信息或关闭您的账户等，您可以通过访问花旗网上银行www.citibank.com.cn；花旗手机银行执行此类操作。
如果您无法通过上述链接访问或获取这些个人信息，您可以随时使用花旗官方网站www.citibank.com.cn的 “联系我们”表单和我们联系，或者拨打我行客服热线400-821-1880/95038，或发送电子邮件至consumer.china@citi.com。我们最迟在15个工作日内回复您的访问或获取请求。
对于您在使用我们的产品或服务过程中产生的其他个人信息，我们会在业务服务范围内向您提供。
（二）更正您的个人信息
当您发现我们处理的关于您的个人信息有错误时，您有权要求我们做出更正。您可以通过“五（一）访问您的个人信息”中罗列的方式提出更正申请。
如果您无法通过上述链接更正这些个人信息，您可以随时通过www.citibank.com.cn的 “联系我们”表单和我们联系，或发送电子邮件至consumer.china@citi.com。我们将在15个工作日内回复您的更正请求。
（三）删除您的个人信息
在以下情形中，您可以向我们提出删除个人信息的请求：
1、如果我们处理个人信息的行为违反法律法规
2、如果我们收集、使用您的个人信息，却未征得您的同意，或者您撤回了您的同意
3、如果我们处理个人信息的行为违反了与您的约定
4、如果您不再使用我们的产品或服务，或您注销了账号
5、如果我们不再为您提供产品或服务
法律、行政法规规定的保存期限未届满，或者删除个人信息从技术上难以实现的, 我们会停止除存储和采取必要的安全保护措施之外的处理。我们会根据适用的法律法规来响应您的删除请求，我们还将同时通知从我们获得您的个人信息的实体，要求其及时删除，除非法律法规另有规定，或这些实体获得您的独立授权。
(四）改变您授权同意的范围
每个业务功能需要一些基本的个人信息才能得以完成（见本政策“第一部分”）。对于额外收集的个人信息的收集和使用，您可以随时给予或收回您的授权同意。
您可以通过以下方式自行操作：
可致电花旗服务热线：境内请拨打400-821-1880/95038。境外请拨打 (+86)-(20)-3880-1267 (个人银行客户) 或 (+86)-(21)-3896-9500 (信用卡客户)
当您收回同意后，我们将不再处理相应的个人信息。但您收回同意的决定，不会影响此前基于您的授权而开展的个人信息处理。
如果您不想接受我们给您发送的商业广告，您随时可通过以下方式取消：
短信：回复TD
邮件：直接回复此邮件，并更改主题为”Unsubscribe”(“取消订阅”)。我们将在10个工作日内处理您的请求。在此期间，您仍将有可能收到我们的电子邮件，敬请谅解。请注意，请勿发送新邮件到此电子邮箱，该类请求将不能被处理。
（五）个人信息主体注销账户
如何停止使用花旗掌上银行App：
为了您的信息安全，所有花旗掌上银行App功能仅只能在任意使用时间内在单个设备上注册启用。
当您在新设备上安装和验证花旗掌上银行App时，原有设置会自动传输到新设备上。
当需要停止使用花旗掌上银行App，您可以选择卸载该应用程序并继续通过花旗银行的网站在线访问。（了解更多有关花旗掌上银行App功能的信息）
您随时可注销此前注册的账户，您可以通过以下方式自行操作：
对于借记卡的客户如需申请取消网上银行和掌上银行，应亲临分/支行填写《借记卡业务申请表》。对于只持有信用卡的客户，如需申请取消网上银行和掌上银行，可致电花旗服务热线完成。
在注销账户之后，我们将停止为您提供产品或服务，并依据您的要求，删除您的个人信息，法律法规另有规定的除外。
（六）约束信息系统自动决策
在某些业务功能中，我们可能仅依据信息系统、算法等在内的非人工自动决策机制做出决定。如果这些决定显著影响您的合法权益，您有权要求我们做出解释，我们也将提供适当的救济方式。
（七）转移您的个人信息
根据相关法律法规的规定，您可以请求我行将您的个人信息转移至您指定的第三方，如果转移符合国家网信部门规定条件的，我行将向您提供转移的途径。
（八）响应您的上述请求
为保障安全，您可能需要提供书面请求，或以其他方式证明您的身份。我们可能会先要求您验证自己的身份，然后再处理您的请求。 我们将在15个工作日内做出答复。
如您不满意，还可以通过以下途径投诉：
境内: 400-821-1880 / 95038 ，境外: (+86)-(20)-3880-1267(个人银行客户) 或 (+86)-(21)-3896-9500 (信用卡客户)， 或发送电子邮件至consumer.china@citi.com或在线填写并提交"Email 我们"的表格。
对于您合理的请求，我们原则上不收取费用，但对多次重复、超出合理限度的请求，我们将视情收取一定成本费用。对于那些无端重复、需要过多技术手段（例如，需要开发新系统或从根本上改变现行惯例）、给他人合法权益带来风险或者非常不切实际（例如，涉及备份磁带上存放的信息）的请求，我们可能会予以拒绝。
在以下情形中，按照法律法规要求，我们将无法响应您的请求：
1. 与国家安全、国防安全直接相关的
2. 与公共安全、公共卫生、重大公共利益直接相关的
3. 与犯罪侦查、起诉、审判和判决执行等直接相关的
4. 有充分证据表明您存在主观恶意或滥用权利的
5. 响应您的请求将导致您或其他个人、组织的合法权益受到严重损害的
6. 涉及我行商业秘密的
7. 为履行反洗钱和制裁规定
本政策不会限制您作为信息主体根据适用的法律法规享有的其他权利。
六、我们如何保护儿童和未成年人信息
我们的产品、服务和网站主要面向成人，如果没有父母或监护人的同意，儿童和未成年人不得创建自己的账户。
如果您是儿童/未成年人，请您仔细阅读本条款，并在征得您的监护人同意的前提下使用我行的服务或向我行提供信息。如果您是儿童/未成年人的监护人，请您仔细阅读本条款，并确认是否同意使用我行的服务或向我行提供信息。您应确认您的孩子在您的同意和知道下使用我行的服务。我行只会在法律法规规定、监管要求允许、监护人明示同意或者保护儿童/未成年人所必要的情况下收集、使用、存储和对外提供您的信息。
此外，我们深知个人信息对儿童/未成年人及其监护人而言的重要性，也感谢儿童/未成年人及其监护人对我们的信任。我们在‘一、我们如何收集和使用您的个人信息’当中，结合具体服务详细说明了需要用户同意我们收集的信息类型与用途以及拒绝同意的后果，这些信息当中可能涉及儿童/未成年人信息，我们将按照如下约定收集相应的儿童/未成年人的个人信息，并征得监护人的同意：
1、当您办理保险业务，而且被保险人是儿童/未成年人时，我们需要您授权我行（保险兼业代理机构），以办理保险业务为目的收集下列儿童/未成年人个人信息，并同意我行披露给保险公司进行核保，如您不同意提供下述信息，我们可能无法为您办理保险业务。因投保种类，金额产品等差异，授权收集信息包括但不限于下列信息：
• 儿童/未成年人个人身份信息信息，关系信息等
• 儿童/未成年人的健康资料
• 其他投保该险种之保险公司要求的相关信息，如过往投保，拒保，延期承保信息等。
2、当您办理房贷业务，而且家庭成员有儿童/未成年人时，我们需要为审核您购房资格之目的收集儿童/未成年人的个人身份信息（包括个人姓名、身份证件信息）、与购房资格认定相关的信息（如：名下房产套数、财产捐赠情况等），如用户不提供前述信息，可能无法为您办理房贷申请业务。
当我们要将儿童/未成年人信息用于本章节未载明的其他用途时，会按照法律法规及监管规定的要求再次征得儿童/未成年人监护人的同意。
我们会按照本政策的约定存储，使用与保护儿童/未成年人信息，我们指定了专人负责儿童/未成年人信息的保护，严格设定信息访问权限，对可能接触到儿童/未成年人信息的工作人员采取最小够用授权原则。
我们承诺对儿童/未成年人信息进行严格保密，仅在本政策‘三、我们如何委托处理、共享、转让、公开披露您的个人信息’的约定的情况下对外提供儿童/未成年人信息。如果为了向用户提供服务而需要将儿童/未成年人信息共享至第三方，我们将评估该第三方收集儿童/未成年人信息的合法性、正当性、必要性。我们将要求第三方对儿童/未成年人信息采取保护措施，并且严格遵守相关法律法规与监管要求。另外，我们会按照法律法规及国家标准的要求征得儿童/未成年人监护人的同意，或确认第三方已经征得儿童/未成年人监护人的同意。
为本政策之目的，本章节中的“儿童”是指不满十四周岁的自然人，“未成年人”是指已满14周岁未满18周岁的自然人。
七、您的个人信息如何在全球范围转移
原则上，我们在中华人民共和国境内收集和产生的个人信息，将存储在中华人民共和国境内。
由于我们通过遍布全球的资源和服务器提供产品或服务，这意味着，在监管允许和法律适用的情况下，在获得您的授权同意后，您的个人信息可能会被转移到您使用产品或服务所在国家/地区的境外管辖区，或者受到来自这些管辖区的访问。为处理跨境业务并在获得您的同意后，您的个人信息包括汇款人用户名称、详细地址、联系电话、邮编以及收款方姓名、所在国家、详细地址将作为交易信息的一部分被转移到境外。
境外接收方的名称、联系方式、出境数据的种类、处理的方式及目的请见所附的《个人信息跨境传输清单》。
此类管辖区可能设有不同的数据保护法，甚至未设立相关法律。在此类情况下，我们会确保您的个人信息得到在中华人民共和国境内足够同等的保护。例如，我们会请求您对跨境转移个人信息的同意，或者在跨境数据转移之前实施数据去标识化等安全举措。有关您的相关权利的行使，请通过《个人信息跨境传输清单》所列的方式联系我们。
八、本政策如何更新
本政策可能变更。
未经您明确同意，我们不会削减您按照本政策所应享有的权利。我们会在本页面上发布对本政策所做的任何变更。
对于重大变更，我们还会提供更为显著的通知（包括对于某些服务， 我们会通过电子邮件发送通知，说明本政策的具体变更内容）。
本政策所指的重大变更包括但不限于：
1. 我们的服务模式发生重大变化导致诸如处理个人信息的目的、处理的个人信息类型、个人信息的使用方式的变更等
2. 个人信息共享、转让或公开披露的主要对象发生变化
3. 您参与个人信息处理方面的权利及其行使方式发生重大变化
4. 我们负责处理个人信息安全的责任部门、联络方式及投诉渠道发生变化
5. 个人信息安全影响评估报告表明存在高风险
我们还会将本政策的旧版本存档，供您查阅。
每当隐私政策更新时，我们会在您登录花旗手机银行时通知您查看并确认。如果您不同意新的条款内容，请停止使用我行服务和产品。
若您仅使用网上银行服务，每当隐私政策更新时，更新后的内容会通过我行官方网站（www.citibank.com.cn）公布，公布后即生效，并取代此前相关内容。您应不时关注相关公告、提示信息及协议、规则等相关内容的变动。您知悉并确认，如果您不同意新的条款内容，请停止使用我行服务和产品；如您继续使用我行的服务和产品，即视为同意接受更新内容。
九、如何联系我们
如您对本政策存在疑问，或有相关的投诉、意见或需查阅、更新、更正、删除或者撤回个人信息，可以通过以下方式与我们联系：
公司名称：花旗银行（中国）有限公司
地址：上海自由贸易试验区花园石桥路33号花旗集团大厦主楼30楼
邮编：200120
电子邮箱：consumer.china@citi.com
联系电话：境内请拨打400-821-1880 / 95038 ，境外请拨打 (+86)-(20)-3880-1267(个人银行客户) 或 (+86)-(21)-3896-9500 (信用卡客户)。客户将由此向通讯运营商支付可能发生的通讯费用(此通讯费用的收费标准由通讯运营商制定) 。
或者您可以光临本行分支行营业网点提出具体要求。
我们将在收到您的要求后约15个工作日内，最长不超过30天或法律法规规定的更短期限（如有）内予以回复。对于您有关个人信息的前述合理要求，我们原则上不会向您收取费用。但对多次重复、超出合理限度的要求，我们将视情况在法律法规允许的范围内收取一定成本费用。
如果您认为我们的个人信息处理行为损害了您的合法权益，您有权利通过人民法院或监管机构寻求解决方案。
十、其他
如果您是或将要成为美国加利福尼亚州的居民，请知悉根据2023年1月1日生效的《加州隐私权法》（"CPRA"）的规定，您享有该法案项下个人信息隐私保护的特定权利。有关该法案的更多信息，请点击https://www.citigroup.com/citi/privacy.html了解。若您需要行使该法案赋予您的权利，请致电+1 833 981 0270（美国）或填写表格提交请求。
本条款的成立、生效、履行、解释及纠纷处理，适用中华人民共和国法律。
本政策中未尽事宜，按照适用法律法规、我行相关业务规则及通行金融惯例办理。
本条款和条件以中英文书就。若有不一致，以中文版为准。
附：个人信息跨境传输清单
| 信息接收方 | 联系方式 | （数据）处理用途 | （数据）处理方式 | 个人信息类别 | 权利行使方式及流程 |
| 花旗银行（中国）有限公司的母行和关联机构 |
为跨境交易业务进行流程及风险控制管理 |
收集、存储、使用、加工、传输、提供和删除 | 客户基本信息、联系方式及交易信息 |
如果您需要具体的接收方名称或有任何问题，请通过consumer.china@citi.com联系我们。 |
|
| 为信贷风险管理进行流程及风险控制管理 | 收集、存储、使用、加工、传输、提供和删除 | 客户基本信息、联系方式及交易信息 | |||
| 信用卡积分兑换 | 收集、存储、使用、传输、提供和删除 | 客户姓名、航空/酒店会员号 | |||
| 就活动营销进行内部管理 |
收集、存储、使用、传输、提供和删除 |
客户姓名 | |||
| 客户体验管理 | 收集、存储、提供和删除 | 客户基本信息及交易信息 | |||
| 提供托管服务 | 收集、存储、使用、加工、传输、提供和删除 | 客户基本信息及交易信息 | |||
| 提供花旗信息提醒服务 | 收集、存储、使用、传输、提供和删除 | 客户联系方式及交易信息 | |||
| 进行尽职调查 | 收集、存储、使用、加工、传输、提供和删除 | 客户基本信息、联系方式及交易信息 | |||
| 对电子银行业务进行风险管理 | 收集、存储、使用、传输、提供和删除 | 客户设备信息、登录信息及交易信息 | |||
| 技术支持 | 收集、存储、和删除 | 本表中所列的个人信息 | |||
| 灾备 | 收集、存储、删除 | 本表中所列的个人信息 |