2025年建行龙卡信用卡合同个人信息保护

2025年建行龙卡信用卡合同个人信息保护本人（以下简称“持卡人”）作为个人信息主体，就本人申请并拟使用中国建设银行（以下简称“建行”）发行的龙卡信用卡（以下简称“信用卡”）事宜，在充分了解并自愿同意建行收集、使用、共享及处理本人个人信息的基础上，与建行达成如下协议，以资共同遵守：第一条个人信息收集与使用建行在为持卡人申请、发卡、激活、使用信用卡及提供相关服务过程中，将根据履行合同所必需、法律规定或获得本人明确同意的原则，收集并使用本人的个人信息。所需个人信息包括但不限于：姓名、身份证号码、出生日期、性别、国籍、职业、联系方式（固定电话、移动电话、电子邮箱、通信地址）、居住信息、教育背景、收入与财产状况、征信信息、信用卡账户信息（卡号、密码、安全码等）、交易记录（包括但不限于交易时间、地点、金额、商户名称、商品或服务类型）、设备信息、生物识别信息（如指纹、面部图像等，若用于支付或安全验证）、以及为提供增值服务、营销活动、风险控制等目的而收集的其他信息。建行将使用上述个人信息用于以下目的：（一）办理、管理信用卡账户，包括发卡、账户开立、信用评估、额度审批、账单发送、还款提醒等；（二）进行交易处理、结算、对账及账务管理；（三）进行风险控制，包括欺诈检测、信用管理、反洗钱（AML）调查等；（四）提供信用卡相关服务，如客户咨询、投诉处理、紧急服务、挂失服务等；（五）向本人提供建行或其他合作方提供的与信用卡相关的产品、服务或优惠信息（若本人未明确表示拒绝）；（六）法律法规规定的其他用途；（七）为履行与持卡人间合同所必需的、与上述目的直接相关的其他合理用途。第二条个人信息共享与传输建行在法律规定或获得本人明确同意的情况下，可能与以下第三方共享或传输本人的个人信息：（一）为处理信用卡交易而合作的收单机构、商户、网络支付机构等；（二）信用卡卡组织（如Visa、Mastercard等）及其成员机构，以支持卡的组织、运行、维护及服务；（三）为建行提供信用卡相关服务的外包服务商，包括但不限于呼叫中心、数据加工、市场调研、技术支持、合规审查等机构；建行将对外包服务商进行严格管理，并要求其遵守相应的保密和信息安全义务；（四）为进行征信调查、信用评估或反洗钱合规所需要的人民银行征信中心或其他征信机构；（五）法律法规要求或监管机构指令建行共享或传输信息的机构；（六）为保障信用卡账户安全，进行欺诈风险联防联控的其他金融机构；（七）建行经合法授权或为提供特定服务而合作的第三方合作伙伴，例如提供积分兑换、会员服务等。若将本人的个人信息传输至中国境外，建行将遵循《个人信息保护法》等相关法律法规的要求，依据合法基础（如本人明确同意、具有约束力的标准合同条款、数据出境安全评估结果认定等）并采取必要的安全保护措施进行。建行将在传输前告知本人传输的目的地、法律依据及采取的安全措施。第三条个人信息安全保护建行承诺采取符合国家法律法规及行业规范的技术和管理措施，保障本人个人信息的安全，包括但不限于：（一）建立严格的内部管理制度和操作规程，规范个人信息的收集、存储、使用、加工、传输、提供、公开、删除等环节；（二）采用加密技术、访问控制、安全审计等技术措施，防止未经授权的访问、泄露、篡改、丢失；（三）对接触本人个人信息的员工进行保密教育和培训，并与其签订保密协议；（四）定期进行安全风险评估和监测，及时发现并处置安全事件；（五）制定个人信息安全事件应急预案，并定期进行演练。本人应妥善保管信用卡及密码、安全码等账户信息，及时更新个人信息，并对因未妥善保管导致的信息泄露或风险承担责任。本人应警惕电信诈骗、网络钓鱼等非法活动，保护好自己的账户和信息安全。第四条持卡人权利本人作为个人信息主体，依法享有以下权利：（一）访问权：有权查询本人的个人信息处理规则，以及建行是否在处理、是否同意共享或转让本人的个人信息，有权访问其被处理的个人信息副本。建行应在合理范围内予以配合，但可能因法律法规要求或保护本人或其他个人权益而限制访问部分信息。（二）更正权：有权要求建行更正其提供的、不准确或不完整的个人信息。（三）补充权：有权要求建行为其补充不完整的个人信息。（四）删除权：在以下情形下，有权要求建行删除其个人信息：1.建行停止提供合同约定的服务，或者服务目的已实现的；2.本人撤回同意建行处理其个人信息的；3.建行违反法律法规或本协议约定处理个人信息的；4.个人信息处理目的已实现、不再需要，或者实现目的不再必要的；5.个人信息被错误处理且对本人权益造成严重损害的；6.法律法规规定的其他情形。建行在法律法规允许或要求保留的前提下，可能不会完全删除信息，但应停止使用并采取必要的安全措施。建行应在收到本人删除请求后，按照法律法规和本协议约定进行处理，并告知本人处理结果。（五）撤回同意权：本人有权撤回本协议第一条中关于同意建行处理其个人信息的同意。但请注意，对于基于本人同意的处理活动，撤回同意可能影响本人使用部分信用卡服务。建行应在收到撤回同意请求后，停止处理相关个人信息，并按照法律法规和本协议约定进行处理。对于因履行法定义务、维护国家安全、履行合同所必需、防止发生危害生命财产安全的紧急情况、以及为公共利益实施重要民生保障、公共事业管理、应对突发公共卫生事件等情形，本人撤回同意的，不产生上述影响。（六）限制或拒绝处理权：在以下情形下，本人有权要求建行限制或拒绝处理其个人信息：1.建行处理个人信息违反法律法规或本协议约定的；2.建行利用个人信息进行自动化决策，对本人权益造成重大影响的，本人有权要求建行采取解释说明、Human-in-the-loop等措施，或者拒绝进行自动化决策。（七）可携带权：在本人选择离开建行服务，且前往其他同类型服务提供者的情形下，有权要求建行提供其个人信息副本，建行应在法律法规允许范围内，以可读、通用的格式提供。（八）解释权：有权要求建行对其个人信息处理规则进行解释说明。（九）投诉权：本人有权就建行处理个人信息的行为向建行提出投诉，或向国家网信部门、个人信息保护主管部门、金融监管机构等投诉举报。本人行使前述权利时，应向建行指定渠道提出，并提供身份验证信息。建行将在收到请求后，按照法律法规规定的时限和程序进行处理，并告知本人处理结果。如本人提出的请求不符合法律法规或本协议约定，建行将不予处理并告知理由。第五条用户授权本人同意建行根据本协议约定收集、使用、共享、传输本人的个人信息，并授权建行将本人的个人信息用于本协议第二条约定的目的。本人理解并确认，本人授权建行将本协议第四条所述的本人权利行使的相关请求转送至本人选定的第三方处理，并授权建行向该第三方提供必要的个人信息以支持相关请求的行使。第六条法律遵循与通知建行将遵守所有适用的个人信息保护法律法规，包括但不限于《中华人民共和国个人信息保护法》、《中华人民共和国网络安全法》、《中华人民共和国数据安全法》等。建行在法律法规或监管要求发生变化时，将及时更新个人信息处理规则，并通过适当方式通知本人。本人应定期关注建行公示的个人信息保护政策。建行通过以下方式（包括但不限于在信用卡账单、电子账单、建行官方网站、手机银行APP、短信、电话、邮件等）向本人发送与个人信息处理相关的通知或信息。本人确认已了解并同意通过这些方式接收信息，并保证提供的联系方式畅通有效。第七条违约责任与争议解决若建行违反本协议约定或相关法律法规处理本人个人信息，应承担相应的法律责任，并可能包括但不限于停止处理、删除信息、通知本人、赔偿损失等。若因建行原因导致本人个人信息泄露、丢失或被不当使用，建行应采取措施防止损失扩大，并根据相关法律法规和本协议约定承担赔偿责任。因本协议引起的或与本协议有关的任何争议，双方应首先友好协商解决；协商不成的，任何一方均有权向建行所在地有管辖权的人民法院提起诉讼。本协议的订立、效力、解释、履行及争议解决均适用中华人民共和国法律。第八条其他（一）本协议作为信用卡申请表或相关合同的一部分，具有同等法律效力。（二）建行有权根据法律法规变化、监管要求、业务发展及风险控制需要，修订本协议中的个人信息处理规则。修订后的规则将在建行指定渠道公布，并自公布之日起生效。建行将通过合理方式（如短信、APP推送、账单公告等）通知本人，若本