隐私保护政策
2025-04-29
中国银行巴黎分行严格遵守法国法律规定的保密义务，未得到客户同意或法律许可，不向第三方透露客户数据，对客户透过电子渠道进行的一切交易数据保密。
1.适用范围
本政策旨在解释中国银行（“中国银行”，“我们”、“我们的”和“我们的”是指中国银行股份有限公司的分支机构，地址是23 avenue de la Grande Armée, 75016 Paris）将如何处理您的个人数据，并详细说明中国银行和/或中国银行服务提供商（以中国银行名义）在您与我们客户关系的背景下，如何收集和处理信息，包括下述个人信息（“个人数据”）。
个人数据是指所有能够直接或间接关联到自然人的数据.
如果您对本政策有疑问，请通过电子邮件致函我行数据保护官dpo.fr@bankofchina.com 或者邮寄至以下地址：
Legal & Compliance Department DPO
Bank of China limited, Paris Branch
23-25 avenue de la Grande Armée
75116 PARIS.
本政策适用于所有使用我行网站的用户以及我们的客户。
2.个人信息的处理
当您登录个人账号并查看您的账户时，我们会收集个人数据，特别是您的连接数据（Etoken 用户名和密码）和身份数据（姓氏、名字、账号、您的银行账户信息（账户摘要、进行的交易、受益人、银行详细信息）这些数据将显示在 BOCNET 页面上。
任何情况下，我行的网页不会收集您的敏感信息，包括种族或民族、政治观点、宗教或哲学信仰、隶属工会等，以及个人生物和健康信息。
3.个人数据的使用
我们根据欧洲通用数据保护条例 (GDPR) 和 1978 年 1 月 6 日修订的《信息与自由法》的规定处理您的个人数据。
中国银行仅在法律允许的基础上适当地使用您的信息数据。
中国银行仅在必要的情况下处理您的个人数据，以遵守适用于我们的欧盟成员国和欧盟法律规定
因此，当您作为我们网站的潜在用户或用户时，为了方便您访问客户空间，我们可能会使用您的数据并管理您在客户空间的操作。
4.个人数据的披露
根据双方关系，我们可能需要向以下有充分理由知悉数据的第三方披露我们收集和获得的有关您的部分或全部个人数据 ：
- 在我们内部服务中被授权处理您的个人数据的任何人，特别是负责风险控制与合规、财务管理、法律服务、支持保障部门或 IT 部门、电子银行门的员工。
- 中国银行股份有限公司及其部分子公司，包括其各部门的员工。 例如，我们的一些服务器位于伦敦。 因此，您的部分数据可能由中国银行伦敦分行存储 ;
- 为我们的网站提供服务的 IT 服务供应商;
- 专业顾问、获授权为中国银行工作的人员、监管机构（例如执法机构和公共机构）以及参与集团并购或证券业务的第三方。
5.您个人数据的跨境转移
我们可能会将您的个人数据传输给中国银行股份有限公司、我们的第三方服务提供商和欧洲经济区（“EEA”）以外的其他接收方。 代表我们处理您的个人数据的某些接收者可能必须将这些数据传输到欧洲经济区以外的国家，该国家没有为您的个人数据提供欧盟委员会要求的同等保护。
当前您的数据已传输至位于中国的中国银行股份有限公司。传输的数据类别包括：身份数据例如婚姻状况、姓氏、名字、出生日期和地点、身份证/护照号码；住所；职业相关数据；银行账户信息（账户摘要、交易信息、受益人、银行详细信息）、电话号码和电子邮件地址。我们已与总行订立合同条款，以便为这些数据提供等同于欧盟范围的的安全性保障。
我们可能将您的个人数据传输给位于欧盟以外的集团内机构，以满足集团内部的反洗钱要求。传输的个人数据包括建立关系时提供的身份数据。这些机构所在国家/地区的数据保护安全级别与欧盟国家/地区不相同，因此中国银行已通过规范传输以确保您的个人数据享有适当的保护。
您可通过以下电子邮件地址联系我们的数据保护官，获取有关相关关于数据保护安排的合同条款： dpo.fr@bankofchina.com
或致信以下地址：
Legal & Compliance Department DPO
Bank of China limited, Paris Branch
23-25 avenue de la Grande Armée
75116 PARIS
6.个人数据的保存
我们通常将您的个人数据保留一段合理的时间，下文将详细说明。 一旦我们认为不再需要保留您的个人数据，我们就会将其从我们的系统中删除。
- 客户数据的保存期限 ： 合同关系结束之日起五年.。
7.COOKIES小型文本文件
“Cookie”，也称为“跟踪器”或“连接见证”，是一种小型文本文件，其中包含您浏览网站或移动应用程序时保存在终端（计算机、平板电脑、智能手机等）上的数据。
我们的 BOCNET 网站不会放置任何 cookie 或其他跟踪器，也不会记录您终端的连接数据。
8.您的权利及如何行使权利
本章解释您对个人数据享有的权利。当我们基于营销目的或我们的合法利益处理您的个人数据时，您有权提出反对。这些权利可能不是绝对的。
| 权利 | 含义 |
|---|---|
| 反对权 | 当我们基于营销目的或自己的合法利益处理您的个人数据时，您有权随时提出反对。 |
| 访问权 | 您有权索取我们持有的有关您的个人数据的副本，并有权访问我们保留的有关您的信息。 |
| 更正权 | 您有权更新或更正我们持有的任何有关您的不准确的个人数据。 |
| 删除权 | 在某些情况下，您也可以删除您的个人信息，例如（本列举不穷尽）：如果您行使反对权（见上文）、我们没有令人信服的理由处理您的个人数据，或者基于本通知中提及的目的我们不再需要您的个人数据。 |
| 限制处理权 | 在某些情况下，您有权限制我们对您的个人数据的处理，特别是如果您认为我们持有的关于您的个人数据不准确或处理信息违法，那么您有权要求我们限制处理。 如果您有效行使此权利，我们将存储您的个人数据，并且在问题解决之前不会进行任何进一步处理。 |
| 数据转移权 | 您可以向我们索取结构化、通用形式和机器可读格式的您的个人数据。 在技术上可行的情况下，您还可以要求我们将您的个人数据直接传输给另一个数据处理者。 此权利仅在以下情况下适用：(1) 我们经您同意处理您的个人数据，或者这是履行我们的合同所必需； (2) 数据通过自动化方式处理。 |
| 撤回同意的权利 | 您有权随时撤回您对处理个人数据的同意（如果您之前已同意）。 |
| 身后处理权 | 您有权决定死后个人数据的保留、删除和传输的具体方式。 |
您可以通过书面形式联系我们来行使上述权利 ：
- 邮寄：
Legal & Compliance Département DPO
Bank of China limited, Paris Branch
23-25 avenue de la Grande Armée
75116 PARIS.
- 电子邮件：dpo.fr@bankofchina.com
我们在收到您行使权利的要求后，会立即采取一切措施做出处理，最长不会超过一个月时限。
如果情况需要，我们有权将此期限延长至两个月，并正式通知您。您寻求行使数据保护权利时，我们需要验证您的身份。
您也有权向数据保护委员会提出投诉。您可访问 CNIL 网站获得更多信息。
