本次隐私政策主要修订以下内容：

1、         更新个人信息处理者的名称；

2、         更新个人信息收集范围；

3、         更新用户的数据主体权利；

4、         更新对于如何分享用户的个人信息；

5、         更新对于用户个人信息采取的保护措施；

6、         增加六、您的个人信息如何在全球范围转移；

7、         增加十、投诉与举报。

 

机构门户隐私条款

 

本版本发布日期：2026年10月15日

本版本生效日期：2026年10月15日

 

运通（上海）银行卡清算有限公司（以下称 “我们”）尊重您的隐私权利并且重视保护您的个人信息。本隐私政策旨在向您介绍我们如何收集和处理您的个人信息，以及您如何行使您的权利。本隐私政策适用于当您在使用本机构业务门户网站（简称“本网站”）时我们收集、披露、存储、传输的您的个人信息。

 

本隐私政策依据中国数据保护法律法规制定。本隐私政策中的个人信息，是指以电子或者其他方式记录的能够单独或者与其他信息结合识别特定自然人身份或者反映特定自然人活动情况的各种信息，包括姓名、身份证件号码、通讯地址、住址、账号信息、财产状况等。个人信息包括中国数据保护法律法规中规定的个人敏感信息。

 

请您在进行新用户注册前仔细阅读本隐私政策尤其是粗体显示的内容。如果您对我们如何收集和处理您的个人信息有任何问题或者疑虑，您可通过本隐私政策第九节的联系方式联系我们。

 

一、 我们如何收集和使用您的个人信息

 

1.  为了遵守法律法规和监管规定，使您成为本网站用户，我们会接收或留取您主动提供的个人信息。

 

2.  我们收集的个人信息可能包括纸质、电子或其他任何形式的信息。

 

3.  为了使您成为本网站用户，您需要进行新用户注册向我们提供您的姓名、身份证件号码、身份证明信息（如身份证或护照照片）、身份证件类型、手机号码、邮箱、固定电话号码、通讯地址，以校验您是否为相关入网机构的授权人员。经您选择，我们会把包含有数字证书的链接发送至您提供的邮箱或将USB KEY寄送至您提供的地址。如果校验成功我们会通过您的邮箱向您发送验证码。如果您不向我们提供上述个人信息，或者提供的上述个人信息有误，我们将无法准确核验您的身份，从而无法支持您使用登录后的相关业务功能。

 

4.  若您通过本网站向我们提供他个人的个人信息，请确保您已提前获取该个人信息主体的单独同意并妥善保存相关记录。

 

5.  请您理解，本网站的功能是不断更新和发展的。如果您选择使用了前述说明中尚未涵盖的其他功能，且基于该功能我们需要收集您的信息，我们会通过页面提示、交互流程、协议约定的方式另行向您说明信息收集的目的、方式与范围，并征得您的同意。我们会按照本隐私政策以及相应的另行协议约定（如有）使用、存储、对外提供及保护您的信息；如您选择不提供相关信息，您可能无法使用某项或某部分功能。

 

二、 我们如何收集和处理未成年个人信息

 

我们旨在为成年用户提供本网站以及相关服务。如果您是不满14周岁的未成年人，请不要登录和使用本网站，也不要通过本网站向我们提供您的个人信息。

 

三、 我们如何存储您的个人信息

 

1.  我们会按照适用的中国法律法规的要求，将收集的您的个人信息存储在中国境内。

 

2.  除法律法规另有规定，我们将按如下期间存储您的信息：

 

（1）我们会将收集到的您的个人信息用以满足我们正当的业务需求，例如向您提供服务或者来满足相应的法律、税务以及财务的要求。我们会将您的信息保存至满足信息收集目的、用途所需的最短保存时间。

 

（2）当我们没有这些需要使用到您个人信息的正当业务需求时或者当法律法规规定的保存期限到期时，我们会删除您的个人数据或者对其进行匿名化处理；如果匿名化或者删除皆不可能实现（例如您的个人信息已经在备份中存储），我们会安全地储存您的这些个人信息并且将这些个人信息与其他的数据处理区隔开来。但我们依据法律法规、监管规定、档案、会计、审计、报告要求，您与我们之间的特别约定，向您、监管机构及其他有关机关提供记录查询，而需要继续保留的信息除外。

 

四、      我们会向谁披露您的个人信息

 

1.  委托处理、共享

 

一般而言，我们会将您的个人信息用于本网站的使用申请审核与登录，且不会向第三方披露您的个人信息。但是，我们在特定情况下可能会向以下第三方披露您的个人信息：

 

（1）向我们的集团公司或者关联公司和为我们提供产品和/或服务的第三方服务商以及合作伙伴进行披露，或者向其他为了本隐私政策所列或者我们在向您收集个人信息时所告知的目的进行数据处理的第三方进行披露。

 

（2）向相关的执法机构、监管机构、政府、法院或者其他第三方进行披露，并且该等披露是我们认为必要的并且是为了（i）符合某一项适用法律法规；（ii）行使、建立或者抗辩我们的合法权利，或者（iii）保护您或者任何其他人的非常重要的权益。

 

（3）向与我们业务任何部分的任何拟议购买、合并或收购有关的潜在买方（及其代理和顾问）进行披露，前提是我们向该等买方告知其必须仅在本隐私政策披露的目的范围内使用您的个人信息。

 

（4）向您同意的任何其他人进行披露，用于我们在披露之前取得您同意时向您告知的目的。

 

2.  转让

 

除非获得您的明确同意，我们不会将您的个人信息转让给任何公司、组织或个人，但在涉及我们的任何业务、资产转让、重组、处置、合并、分立、收购时需要转让的除外。如涉及个人信息转让，我们会要求新的持有您个人信息的公司、组织或人士继续接受本政策的约束，否则我们将要求该公司、组织或人士重新向您征求授权同意。

 

3.  公开披露

 

除非获得您的明确同意，我们不会对外公开披露您的个人信息。如须披露，我们会向您告知公开披露的目的、披露信息的类型及可能涉及的敏感信息。

 

4.  共享、转让、公开披露个人信息时事先征得授权同意的例外

在法律法规允许的范围内，我们可能会在以下情形中共享、转让、公开披露您的个人信息而无需征得您的授权同意：

（1） 与我们履行法律法规规定的义务相关的；

（2） 与国家安全、国防安全直接相关的；

（3） 与公共安全、公共卫生、重大公共利益直接相关的；

（4） 与刑事侦查、起诉、审判和判决执行等直接相关的；

（5） 出于维护您或其他个人的生命、财产等重大合法权益，但又难以获得您本人授权同意的；

（6） 相关信息是您自行向社会公众公开的；

（7） 从合法公开披露的信息中收集个人信息的，如合法的新闻报道、政府信息公开等渠道。

 

五、       我们如何保护您的个人信息

 

1.  我们已使用符合业界标准的安全防护措施保护您的个人信息，防止数据遭到未经授权访问、公开披露、使用、修改、损坏或丢失。我们会采取一切合理可行的措施，保护您的个人信息。例如：网络安全层技术（SSL）实现数据加密传输，数据加密存储，数据脱敏展示，严格限制数据库访问权限等。

 

2.  互联网环境并非百分之百安全，我们将尽力确保或担保您发送给我们的任何信息的安全性。请您务必保管好您的登录名和其他身份验证要素，当您使用我们的服务时，我们会通过您的登录名和其他身份验证要素来识别您的身份，一旦前述信息被泄露，可能会对您产生不利影响或遭受损失。若您发现您的身份验证要素可能/或已经泄漏时，请您立即和我们取得联系，以便我们及时采取相应措施以避免或降低相关损失。

 

3.  我们设立了个人信息保护责任部门，针对个人信息收集、使用、共享、委托处理等活动开展相关的影响评估。我们设立了相关的信息安全保护体系及内控制度，对可能处理您的个人信息的工作人员采取“最小够用”的授权原则；对处理您个人信息的工作人员我们会进行定期/不定期的法律法规培训与安全意识强化宣贯；对于个人信息的处理活动我们会进行合理的监控；我们的核心业务系统已经通过了国家网络安全等级保护的测评。

 

4.  我们已制定个人信息安全事件应急预案，并定期在内部组织应急响应培训和应急演练，确保相关人员明确其安全事件处置职责与响应流程。在不幸发生个人信息安全事件后，我们将按照法律法规的要求，及时向您告知：安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施等。我们将及时将事件相关情况通过邮件、电话方式或其他我们认为适当的方式告知您，难以逐一告知个人信息主体时，我们会采取合理、有效的方式发布公告。同时，我们还将按照监管部门要求，主动上报个人信息安全事件的处置情况。

 

5.  在您终止使用我们的网站后，我们会停止对您个人信息的收集和使用，法律法规或监管部门另有规定的除外。如果我们停止运营，我们将及时停止收集您个人信息的活动，并将停止运营的通知以逐一送达或公告的形式通知您，并对我们所持有的个人信息进行删除或匿名化处理。

 

六、您的个人信息如何在全球范围转移

 

我们在中华人民共和国境内收集和产生的个人信息，将存储在中华人民共和国境内。

 

七、 您的数据主体权利

 

1.  您有权要求我们按照法律法规及本隐私政策的规定，保障您的个人信息安全，并要求行使适用的法律法规赋予您的个人信息相关权利，包括但不限于知情权、决定权、限制或拒绝处理权。

 

2.  您有权向我们查询我们是否持有您的个人信息及查阅、复制您所提供的您的个人信息。

 

3.  您有权改变您授权同意的范围或撤回您的授权，当您改变授权范围后，我们将不再处理相应的个人信息。但您收回同意的决定，不会影响我们此前基于您的授权而开展的个人信息处理。

 

4.  您有权及时更新您主动提供给我们的个人信息。您有权要求我们为您更新个人信息提供便利，有权要求我们更正任何有关您的不准确的信息。

 

5.  您有权要求我们根据法律法规、本隐私政策及您与我们之间的约定，删除或以其他方式妥善处理超过保留期的您的个人信息。如我们停止运营，我们将及时停止收集您个人信息的活动，将停止运营的通知以逐一送达或公告的形式通知您，并对所持有的您的个人信息进行删除或匿名化处理，法律法规或监管部门另有规定的除外。

 

6. 您有权提出转移您的个人信息的要求。我们将对您的请求进行审核，符合国家网信部门规定条件的，我们将为您提供转移的途径，例如导出您的个人信息。

 

7. 您有权要求我们注销您的账户，在注销账户后，我们将停止为您提供产品或服务。

 

8.  本隐私政策不会限制您作为信息主体根据适用的法律法规享有的其他权利。

 

9. 您可以通过“九、如何联系我们”中列明的方式联系我们并提出您的请求。为保障安全，您可能需要提供书面请求，或以其他方式证明您的身份。

 

10.  在以下情形中，我们将无法响应您的请求：

 

（1）与我们履行法律法规规定的义务相关的；

 

（2）与国家安全、国防安全直接相关的；

 

（3）与公共安全、公共卫生、重大公共利益直接相关的；

 

（4）与刑事侦查、起诉、审判和执行判决等直接相关的；

 

（5）我们有充分证据表明您存在主观恶意或滥用权利的；

 

（6）出于维护您或其他个人的生命、财产等重大合法权益但又很难得到您本人同意的；

 

（7）响应您的请求将导致您或其他个人、组织的合法权益受到严重损害的；

 

（8）请求的信息涉及商业秘密的。

 

八、 本隐私政策的制定、生效及更新

 

1.  本隐私政策于发布之日起生效。我们将不时地对本隐私政策进行更新以满足法律、技术以及商业上的变化。尤其是发生下列重大变化情形时：

 

（1）我们的服务模式发生重大变化，如处理个人信息的目的、处理的个人信息类型、个人信息的使用方式等；

 

（2）我们在所有权结构、组织架构等方面发生重大变化，如业务调整、破产并购等引起的所有者变更等；

 

（3）个人信息对外提供、转让或公开披露的主要对象发生变化；

 

（4）您参与个人信息处理方面的权利及其行使方式发生重大变化；

 

（5）我们负责处理个人信息的联络方式及投诉渠道发生变化时；

 

（6）其他可能对您的个人信息权益产生重大影响的变化。

 

2.  当我们对本隐私政策进行更新时，我们会依据这些变化的重要程度采取合适的方式通知您。我们会按照适用数据保护法律的要求在对本隐私政策做出任何重大变更时取得您的同意。

 

3.  如您向我们提供其他人士的个人信息，您应确保该人士知悉本政策，特别告知该人士我们将如何收集和使用其个人信息，并取得该等人士的有关授权同意。您可提醒该人士事先阅读本隐私政策，也可以向该人士提供本隐私政策的副本。

 

九、 如何联系我们

 

如您对我们如何使用您的个人信息或本隐私政策有任何的问题或者疑虑，请通过如下信息联系我们，我们会在15个工作日内完成核查和处理：

 

运通（上海）银行卡清算有限公司

地址：上海市虹口区东大名路501号31层整层

数据保护办公室邮箱：privacy@aexpec.com

 

十、 投诉与举报

 

我们致力于妥善处理所有关于个人信息保护的关切。如果您对我们的个人信息处理行为有任何疑问或投诉，或认为我们的行为损害了您的合法权益，请首先通过本隐私政策前述联系方式与我们联系。我们将尽快核查并处理。

 

如果您对我们的回复不满意，或者您认为我们的个人信息处理行为严重损害了您的合法权益，您有权依法向履行个人信息保护职责的部门进行投诉、举报。主要监管部门的联系方式如下：

 

‌国家互联网信息办公室（国家网信办）举报中心‌：负责受理互联网违法和不良信息举报，包括涉及个人信息的违规行为。您可以通过其官方网站进行在线举报：www.12377.cn

‌市场监督管理部门‌：负责消费者权益保护，您可以通过全国统一的消费者投诉举报热线‌12315‌，或其官方网站、APP、微信小程序等进行投诉举报。