花旗网上银行和掌上银行服务条件与条款和个人信息保护政策

本条件与条款应与第9.1条的隐私条款一并阅读。

1 重要信息

1.1 客户可以利用花旗网上银行和花旗掌上银行进入客户的账户，并从此途径获得银行的讯息。客户应仔细阅读本条件与条款，因为它们将管辖客户对花旗网上银行和花旗掌上银行的使用。客户应将其与客户的重要文件资料保存在一起。在使用花旗网上银行和花旗掌上银行之前，了解客户的权利和义务对客户是非常重要的，这样客户能够从花旗网上银行和花旗掌上银行所提供的服务中获得最大利益，与此同时，得到对客户交易的最大保护。
1.2 客户可以将本条件与条款打印出来，或者将本条件与条款下载到客户的计算机内。
1.3 如果客户对花旗网上银行和花旗掌上银行有任何问题或意见，请拨打花旗客户服务热线 95038 /400-821-1880 / 800-830-1880 (限中国大陆固话拨打) 与花旗电话银行的服务专员联系。境外请拨打 (+86)-(21)-3896-9500。客户将由此向通讯运营商支付可能发生的通讯费用(此通讯费用的收费标准由通讯运营商制定)。

2. 定义

2.1 除非文本内容另有需要，在本条件与条款中：(a) "准入卡" 指为在客户的账户上使用，经银行授权的任何花旗网上银行登录卡或由银行签发的银行卡或银行提供的其它设施。(b) "虚拟准入卡号" 指任何经银行授权针对客户的账户进行使用的花旗网上银行虚拟登录卡的卡号。(c) "准入服务提供者" 指任何因特网服务提供者，任何除自己所有的网络之外也提供因特网连接的商业在线服务提供者，或者任何电信输送者。(d) "账户"指客户的一个或多个外币现汇、现钞活期和定期存款、人民币活期和定期存款或者银行不时确定可以通过花旗网上银行和花旗掌上银行进入的任何其他账户。 (e) "账户条件" 指可以通过花旗网上银行和花旗掌上银行进入的相关账户的条件与条款。(f) "银行"或"银行的"指客户已开立账户的花旗银行(中国)有限公司具体分支行或者其任何承继者和受让者 。 (g) "营业日" 指从银行在中国开门营业的任何一个日子，但不包括任何公共假日。 (h) "中国" 指中华人民共和国，出于本条件与条款的目的，并不包括香港特别行政区、澳门特别行政区以及台湾。(i) "花旗网上银行和花旗掌上银行" 指一种电子服务，它允许客户使用个人电脑终端或手机在正确输入客户的认证信息/卡号和密码/个人认证数字后通过因特网进入客户的账户信息并接收花旗银行提供的信息以及进行交易。(j) "密码"指如下信息：

(i) 该信息的内容已被客户及任何被指定人所知，并且是有意只被客户及任何被指定人或者只被客户所知；
(ii) 银行要求客户及任何被指定人就该等信息进行保密；
(iii) 为了进入客户的账户，客户及任何被指定人必须向或者通过某一设施或电子设备提供 (无论以何种方式)该等信息；
(iv) 该等信息包括客户的个人识别码或口令。
(k) "客户", "客户的" 或 "客户自己" 指以其名义持有某一账户的人，如适用也包括客户的被指定人。(l) "设施" 指为了进入客户的账户与电子设备一起使用的一种设备，例如准入卡(或虚拟准入卡号，若适用)。(m) "电子设备"包括电子终端(比如自动取款机)、计算机、电话、手机和任何其他用来进行交易的设备。 (n) "认证信息"指如下信息：
(i) 该信息的内容被客户及任何被指定人所知，但不仅被客户及任何被指定人所知，客户及任何被指定人并不被要求对其进行保密；
(ii) 为了进入客户的账户，客户及任何被指定人必须向或者通过某一设施或电子设备提供 (无论以何种方式)该等信息。(举例说，一项认证信息可以是，账户号码、准入卡卡号(或虚拟准入卡号，若适用)、准入卡失效日期(若适用))。
o) "被指定人" 指根据第六条被授权进行交易的人。(p) "其他软件提供者" 指除了银行或银行的任何母公司、子公司、附属或关联公司之外的，任何其他可以通过花旗网上银行或花旗掌上银行得到的软件和信息的提供者。 (q) "个人识别码" 指以个人识别号码的形式由银行分派给客户且可以由客户不时地在线更改的密码。(r) "人民币" 或 "RMB" 或 "￥" 指中华人民共和国的法定货币。(s) "本条件与条款" 指这些管辖花旗网上银行和花旗掌上银行之使用的条件与条款。(t) "交易" 指任何经客户或任何被指定人授权的、按照第十六条规定的任何方法作出的交易。(u) "非授权交易" 指任何未经客户或任何被指定人知晓、同意或授权而作出的交易。(v) "一次性口令"或"OTP"指由银行随机生成，并以手机短信方式发送到客户注册在本行的手机号码上的一次性密码或者客户通过注册的令牌可生成的一次性动态密码。(w)”适用法律”指就任何一方而言，适用该方并对其有约束力的任何政府机构或监管部门的任何法律、法规、规则、办法、指引、指令、条约、判决、决定、法令或命令或通知。

3. 总则

3.1 客户对花旗网上银行和花旗掌上银行的使用受本条件与条款的管辖，这些条件与条款需和账户条件一起被阅读。对于信用卡客户，本条件与条款需和信用卡相关的规定（包含但不限于信用卡申请表，信用卡章程和领用合约等）一起被阅读。如果本条件与条款与账户产品和服务的条件与条款或信用卡的相关规定之间出现任何不一致，仅限于该等不一致的部分，则应以后者为准。

4. 接受条件与条款

4.1 客户同意客户或者客户的被指定人对花旗网上银行和花旗掌上银行的第一次使用将构成客户及客户的被指定人对本条件与条款的同意。客户和客户的被指定人同意完全按照本条件与条款的规定使用花旗网上银行和花旗掌上银行。客户必须确保客户和客户的被指定人已经阅读并且理解了本条件与条款。

5. 维护客户的账户

5.1 客户同意正确地维护客户的账户并遵守管辖客户的账户的条件和条款。

6. 被指定人

6.1 银行可以(依其自行决定)允许客户所指定的另外一人(被指定人)在客户的账户上实现交易。
6.2 被指定人将被客户授权单独进行交易。被指定人利用花旗网上银行和花旗掌上银行在客户的账户上实现交易需遵守本条件与条款。
6.3 客户需对因被指定人在客户的账户上进行的交易(包括对条件与条款的任何违反)所产生的所有款项或者银行因此所遭受的一切损失负责。
6.4 对被指定人的任命应持续有效，直至银行收到客户撤消或改变任命的书面通知。
6.5 不要让任何人(除了客户的被指定人)使用花旗网上银行和花旗掌上银行。

7. 进入及使用花旗网上银行和花旗掌上银行

7.1 客户理解客户将通过客户所在国的准入服务提供者而进入花旗网上银行和花旗掌上银行，因此该等进入还需受该国家有关法律法规及该准入服务提供者制定的任何条件与条款的限制和管辖。
7.2 客户通过使用花旗网上银行和花旗掌上银行提交和/或上传的任何资料、信息和/或图片图像等均应真实、准确、完整，且不得违反任何适用法律的规定。
7.3 客户应单独负责提供及维护客户使用花旗网上银行和花旗掌上银行所必需的任何设备(包括任何硬件和软件)，并在准入服务提供者处开立和维持账户，以便客户能使用花旗网上银行和花旗掌上银行。
7.4 客户必须：(a) 采取合理的步骤来维护客户硬件和软件的安全；和(b) 在客户使计算机、手机或其他用来进入花旗网上银行和花旗掌上银行的手持设备处于无人照看的情况之前，请先注销或者退出花旗网上银行和花旗掌上银行。
7.5 为了进入花旗网上银行或花旗掌上银行，客户需要键入(当被提示):(a) 客户的认证信息/卡号；和(b) 客户的密码/个人识别码；
7.6 为交易安全之目的，客户理解银行有权要求客户使用一次性口令或OTP来完成指定的花旗网上银行或花旗掌上银行的服务和交易。
7.7 银行可以暂停或者终止客户或任何被指定人对花旗网上银行和花旗掌上银行的使用，只要银行合理地相信：(a) 客户(或者任何其他人)的欺诈或虚假陈述诱导了银行授权其使用花旗网上银行、花旗掌上银行或者向其发出了准入卡 (或虚拟准入卡号，若适用)或其他认证信息；(b) 就某一账户的操作，存在欺诈或者虚假陈述；或者(c) 继续使用花旗网上银行和花旗掌上银行或准入卡(或虚拟准入卡号，若适用)或客户的账户可能会对银行，客户自己或被指定人造成损失，或者会令银行触犯任何适用的法律。

8. 取消花旗网上银行和花旗掌上银行服务

8.1 如客户要取消花旗网上银行和花旗掌上银行服务，客户需携带客户的有效身份证明文件并亲临银行申请。由于花旗掌上银行是花旗网上银行在渠道上的延伸，客户的申请将同时注销花旗网上银行和花旗掌上银行服务，不接受只注销其中一项服务的申请。

9. 客户的隐私

9.1 银行出于为客户提供花旗网上银行和花旗掌上银行服务的目的会使用客户的个人信息。客户的个人信息可能被透露给协助银行提供这些服务的组织。为了获得银行关于隐私政策的进一步信息，客户可以： (a) 参阅相关的账户条件，或者(b) 点击网站：花旗网上银行: www.citibank.com.cn ； 花旗掌上银行上关于隐私的链接 1) 花旗网上银行隐私条款链接 https://www.citibank.com.cn/sim/chinese/footer/privacy.htm 2) 花旗掌上银行主页底部”隐私保护”选项
9.2 如需暂停或者终止花旗网上银行和花旗掌上银行项下客户已经注册登记的特定项目服务，客户可以通过登录银行的网站来停止该等特定项目服务或者联系花旗电话银行的职员，要求其为客户暂停或者终止花旗网上银行和花旗掌上银行向客户传输该等特定项目的服务。
9.3 在获得客户登录设备手机号码权限授权的前提下，花旗掌上银行会收集客户的手机号码用以侦查欺诈目的。银行可以出于质量控制的目的(包括防止欺诈)，监控交易及客户对花旗网上银行和花旗掌上银行的使用。
9.4 银行可以向中国境内的监管部门(如中国人民银行、中国银行保险监督管理委员会或国家外汇管理局以及它们的承继者)披露和/或允许他们进入查看与客户和客户的账户相关的信息，以及根据银行可能应当遵守的中国境外的客户和客户的被指定人所在地的有关账户信息披露的法律和法规，向该管辖区域的监管部门披露和/或允许他们进入查看与客户和客户的账户相关的信息。

10. 保护客户的账户

10.1 在防范通过花旗网上银行和花旗掌上银行未经授权地进入客户的账户的过程中，客户扮演着极其重要的角色。如果客户发现任何非授权交易，请拨打花旗客户服务热线 95038 /400-821-1880 / 800-830-1880 (限中国大陆固话拨打) 与花旗电话银行的服务专员联系。境外请拨打 (+86)-(21)-3896-9500。 客户将由此向通讯运营商支付可能发生的通讯费用(此通讯费用的收费标准由通讯运营商制定)。

11. 保护客户的准入卡(或虚拟准入卡号，若适用)和密码/个人识别码

11.1 准入卡(或虚拟准入卡号，若适用)和密码的安全非常重要。如果客户或任何被发给了准入卡(或虚拟准入卡号，若适用)的被指定人未能遵守这些安全要求，客户可能就任何非授权交易招致更大责任(见第22条)。
11.2 客户及任何被发给了准入卡(或虚拟准入卡号，若适用)的被指定人，必须：(a) 若客户在办理开户手续时同时办理花旗网上银行和花旗掌上银行且银行发出准入卡，一经收到准入卡，根据银行的要求，在准入卡背面的细条上签名；(b) 不要将客户的虚拟准入卡号或相应密码告诉任何人，包括家人或朋友；(c) 不要让任何其他人使用客户的准入卡(或虚拟准入卡号，若适用)或密码或认证信息及密码；(d) 谨慎小心，防止别人看见客户将客户的密码输入到电子设备中或者被旁听到客户的密码；(e) 采取合理的步骤防止客户的准入卡(或虚拟准入卡号，若适用)或者密码遗失或者被盗；和(f) 一旦准入卡过期，立即将其沿对角切成两半销毁。
11.3 建议客户和任何被发给了准入卡(或虚拟准入卡号，若适用)的被指定人记住各自的密码，然后销毁一切相关记录。客户和任何被指定人不应该：(a) 选择一个与客户或任何被指定人明显有关的密码(比如生日，电话号码，邮政编码或汽车登记号码)或者该密码代表客户或任何被指定人姓名的可辨认部分；(b) 选择一个容易撷取的组合(比如重复或连续的数字或字母，比如1111，1234，BBBB 或 BCDE)作为密码；(c) 书写或用其他方式在客户的准入卡(或虚拟准入卡号，若适用)上显示客户的密码，尽管是经过掩饰的；或(d) 在通常和客户的准入卡或认证信息同时携带或储存的任何物件上记录下客户的密码(没有进行合理的努力来掩饰密码)，或者在有可能与准入卡(或虚拟准入卡号，若适用)或认证信息同时遗失或者被盗的物件上记录客户的密码。
11.4 以下是不合理地试图掩饰密码的例子：(a) 在没有其他号码被记录的情况下将密码当作电话号码记录；(b) 将密码记录在其他号码或字母中，并且对其中的任何一个进行标注来显示密码；(c) 将密码倒过来记录；(d) 将密码按其正确顺序记录成电话号码或名字；(e) 将密码伪装成日期或者数量；或(f) 将密码以一种容易理解的方式记录。
11.5 强烈建议客户和任何被指定人不要将各自的密码和各自的准入卡(或虚拟准入卡号，若适用)或认证信息一同携带，或者将各自的密码记录在其他地方，尽管他们已被掩饰起来。
11.6 客户应当妥善保管用于接收一次性口令的手机（以下简称“验证手机”），如果需要变更用于接收一次性口令的手机号码，客户需要通过花旗电话银行、花旗网上银行或亲自至银行网点进行更改。

12. 准入卡(或虚拟准入卡号，若适用)、密码、个人识别码遗失或被盗以及非授权交易

12.1 当发生以下情况时，客户或者任何被指定人必须立即通知银行并且按要求提供所有信息。请拨打花旗客户服务热线95038 /400-821-1880 / 800-830-1880 (限中国大陆固话拨打) 与花旗电话银行的服务专员联系。境外请拨打 (+86)-(21)-3896-9500。客户将由此向通讯运营商支付可能发生的通讯费用(此通讯费用的收费标准由通讯运营商制定)：当： (a) 准入卡(或虚拟准入卡号，若适用)遗失、被盗或者被透露给其他人；(b) 密码遗失、被盗或者被透露给其他人；(c)验证手机遗失、被盗或被提供给他人；或者(d) 客户或者任何被指定人怀疑：
(i) 密码遗失、被盗或者已经为其他人所知悉；
(ii) 验证手机遗失、被盗或一次性口令已经为他人所知悉；
(iii) 客户各自的准入卡(或者任何已过期的准入卡)(或虚拟准入卡号，若适用)、识别信息、密码和一次性口令已经被用来实现一项非授权交易或已经以其他方式被滥用。
12.2 一经收到通知，银行将注销准入卡(或虚拟准入卡号，若适用)和/或密码，和/或注销验证手机信息并且可能注销该识别信息。银行将向致电人提供一个通知号码。被注销的准入卡(或虚拟准入卡号，若适用)(即使该等准入卡(或虚拟准入卡号，若适用)将来被找到)和/或密码或者识别信息或验证手机信息不得再进行使用。

13. 服务的可提供性

13.1 银行每周7天、每天24小时提供花旗网上银行和花旗掌上银行服务。然而，通过花旗网上银行和花旗掌上银行提供的部分或者全部的银行服务在花旗网上银行和花旗掌上银行进行维护、停止使用或者发生故障的特定时候可能无法使用。一旦发生该等无法提供服务的情况，客户可以拨打花旗客户服务热线95038 /400-821-1880 / 800-830-1880 (限中国大陆固话拨打) 与花旗电话银行的服务专员联系、访问银行分支行进行银行交易。境外请拨打 (+86)-(21)-3896-9500。

14. 客户服务

14.1 若客户对花旗网上银行和花旗掌上银行需要任何帮助，请拨打花旗客户服务热线95038 /400-821-1880 / 800-830-1880 (限中国大陆固话拨打) 与花旗电话银行的服务专员联系。境外请拨打(+86)-(21)-3896-9500。

15. 使用电子邮件

15.1 客户不能使用电子信息来启动或者进行有关客户的账户的银行交易。若要进行银行交易，请使用花旗网上银行和花旗掌上银行的相应功能，致电花旗客户服务热线 95038 /400-821-1880 / 800-830-1880 (限中国大陆固话拨打) 与花旗电话银行的服务专员联系、访问银行分支行进行银行交易。 境外请拨打(+86)-(21)-3896-9500。

16. 花旗网上银行和花旗掌上银行交易

16.1 花旗网上银行和花旗掌上银行使客户能够直接进入客户的账户并且实现一些银行服务，包括但不限于： (a) 获取账户余额信息和过往交易明细；(b) 获取或订阅或取消电子月结单（花旗网上银行适用）；(c) 从个性化主页获取信息（花旗网上银行适用）；(d) 电子银行转账；(e) 信息提示服务；(f) 交易花旗银行通过网上银行和/或掌上银行渠道发行的或代理销售的产品。客户同意根据银行届时有效的收费标准支付服务费用。新的服务随时可能增加。如需获取花旗网上银行和花旗掌上银行目前的服务和交易范围之相关信息，请访问花旗网上银行www.citibank.com.cn或者花旗掌上银行。
16.2 花旗网上银行和花旗掌上银行使客户能够直接进入客户的账户并且实现一些信用卡服务，包括但不限于： (a) 获取信用卡账户额度使用信息和交易明细；(b) 获取或订阅或取消电子月结单；(c) 交易分期的申请和查询；(d) 账单分期的申请；(e) 花旗积分、花旗礼程的查询（花旗掌上银行适用）；(f) 信息提示服务。 新的服务随时可能增加。如需获取花旗网上银行和花旗掌上银行目前的服务和交易范围之相关信息，请访问花旗网上银行www.citibank.com.cn或者花旗掌上银行。
16.3 根据金融监管部门的规定，银行将对非柜面渠道转账交易（包括网上银行/掌上银行和电话银行）设定转账金额/笔数的限额，具体最新限额标准请参见花旗银行电子银行转账限额说明以及交易过程中的声明，客户确认此条件与条款即表示同意接受该等限额标准，银行可能根据监管要求或实际情况不时调整限额标准，如有调整银行将通过网站公告等方式通知。

17. 信息的时效性

17.1 通过花旗网上银行和花旗掌上银行获得的关于账户余额的信息可能并不总是完全最新的，但是大多数情况下至少反映了至前一个营业日营业结束时账户的交易及余额情况。

18. 错误、问题或者投诉

18.1 如果客户想要投诉或者认为账户出现错误，客户可以致电花旗客户服务热线 95038 /400-821-1880 / 800-830-1880 (限中国大陆固话拨打) 与花旗电话银行的服务专员联系，境外请拨打 (+86)-(21)-3896-9500。或通过访问花旗银行各分（支）行，登录花旗网上银行（www.citibank.com.cn）“联系我们”，或发送邮件至花旗银行电子邮箱consumer.china@citi.com。
18.2 然后，客户必须书面通知银行并提供充分详细的资料，以使银行能够对客户的询问进行调查。该等通知应当包括下列信息：(a) 客户的姓名，地址以及客户的账户号码；(b) 投诉或者错误的详情；以及(c) 银行要求的任何其他信息。
18.3 客户必须遵守银行的合理要求提供进一步的信息。

19. 花旗网上银行和花旗掌上银行的所有权

19.1 客户在此承认花旗网上银行和花旗掌上银行(包括但不限于花旗网上银行和花旗掌上银行的因特网地址)的一切所有者权利(包括但不限于产权、专利权及版权)在任何时候应属于并始终属于银行。

20. 不保证第三方信息的准确性

20.1 如果银行通过花旗网上银行和花旗掌上银行向客户提供银行从任何第三方处获得的任何信息，客户在此认可并同意银行并不保证任何该等第三方信息的准确性或完整性。

21. 对客户的指示的依赖

21.1 银行有权认定，除非有相反的证明，客户已经发出的含有客户的识别信息(包括卡号)、密码(包括个人识别码)及一次性口令的指示，并且该等指示是有效的并对客户具有约束力。
21.2 客户认可并接受：(a) 银行不能通过签名比较的方式核实客户各自的识别信息、密码及一次性口令的使用人是否是客户或者客户的被指定人；及(b) 正确使用客户的识别信息、密码及一次性口令的任何人进行花旗网上银行和花旗掌上银行进行客户账户的操作。

22. 非授权交易的责任

22.1 客户或者客户的被指定人应当对由于客户或者客户的被指定人的下列任何行为而导致的非授权交易负责，该等行为包括但不限于：(a) 自愿透露密码；(b) 在准入卡上显示密码或自愿透露虚拟准入卡号；(c) 一次性口令和/或验证手机被自愿提供、遗失或被盗；(d) 将密码的记录(没有进行合理的来掩饰密码)与准入卡(或虚拟准入卡号，若适用)或识别信息一并携带或保存在一起；或者(e) 与准入卡(或虚拟准入卡号，若适用)或认证信息同时遗失或者被盗。

23. 银行责任的限制

23.1 受限于第23.2 条的规定，尽管银行承诺作出合理的努力以确保花旗网上银行和花旗掌上银行完全运作，银行、及银行的任何母公司、子公司、附属或关联公司均不就花旗网上银行和花旗掌上银行因以下原因或与以下有关的任何延迟或者未能提供信息而导致的损失或者任何形式的责任而对客户负有责任：(a) 个人电脑终端、相关设施、移动电话及其他手持设备或者客户和/或客户的被指定人所有或操作的其他软件或者硬件的任何故障；(b) 由浏览器软件、电脑病毒或者归责于任何准入服务提供者或者其它软件提供者所提供的服务的相关问题而导致的任何失误或者延迟；(c) 客户对于花旗网上银行和花旗掌上银行的进入和/或使用由于下列原因被禁止、限制、延迟或者受影响：
(i) 由于客户进入花旗网上银行和花旗掌上银行所在地国家的法律法规和/或该等进入所在地国家的相关准入服务提供者制定的条件与条款；或者
(ii) 任何准入服务提供者的作为或者不作为。
(iii) 花旗利用远程扫描技术侦测可能影响银行服务安全性的恶意软件，威胁及漏洞。若侦测到任何可疑在线交易/活动，潜在恶意软件，系统漏洞或其他在线威胁，花旗可限制客户使用花旗网上银行和花旗掌上银行。
(d) 客户对银行通过花旗网上银行和花旗掌上银行提供的任何第三方信息的依赖、作为或者不作为；(e) 银行无法合理控制任何传输或者通讯设施中产生的任何延迟或者失误，但因银行或银行的任何母公司、子公司、附属或关联公司的故意或重大过失直接导致的除外；或者(f) 银行无法合理控制的任何其他事件，包括但不限于，由于可兑换性或者可转让性的限制而发生的失误或者延迟，政府征用，强制性转让，战争行为，骚乱，洪水，火灾或者任何其他类似事件。
23.2 如果银行的电子设备或者银行的电子系统发生故障，在下列情况下，银行应尽合理努力采取合理的措施纠正错误，避免损失进一步扩大：(a) 失误或者故障系因客户或者任何被指定人的作为或者不作为造成；或者(b) 客户或者任何被指定人应当已意识到银行的电子设备或者银行的电子系统无法使用或者正发生故障。

24. 客户的赔偿责任

24.1 客户将负责并赔偿因客户或者客户的被指定人不履行客户在本条件与条款下的义务或者在使用花旗网上银行和花旗掌上银行时的疏忽、欺诈或违反适用法律的行为而使银行遭受的任何损失或者损害。

25. 在中国境外使用花旗网上银行和花旗掌上银行

25.1 在中国境外使用花旗网上银行和花旗掌上银行受限于：(a) 中国人民银行、中国银行保险监督管理委员会或者国家外汇管理局(如适用)关于外汇控制的法律规范，或者实现或要求交易所在国所实行的任何财政或者外汇控制要求；以及(b) 中国的法律法规以及实现或要求交易所在国的法律法规。

26. 证明

26.1 一张由银行官员签署的：(a) 载明对银行应付责任的证明将作为证明在该证明书之日客户应付责任金额的主要证据，但就在该证明书之日银行未被通知的交易,客户仍然负有责任；或者(b) 呈现与客户的账户或任何客户账户申请相关的、依照银行正常业务程序保存的文件、电脑打印件或其他文件或记录之微缩复印件的证明书,将作为证明该等材料中所载事实的主要证据。

27. 银行如何向客户发送通知

27.1 所有关于花旗网上银行和花旗掌上银行或者本条件与条款的通知和其他联系均应以书面形式作成。银行将通过下列方式之一向客户送达通知：(a) 预付邮资邮寄至客户最近告知银行的地址。该通知将在按照正常邮寄程序邮件被收到之时被视为送达； (b) 专人将通知送至客户最近告知银行的地址；(c) 在收到客户事先明确同意的情况下，将通知以电子信息方式发送到客户记录在案的最近的电子邮件地址，该等通知应被视为立即送达；(d) 将通知发送到客户最近告知银行的传真号码。如传真机传输记录条表明通知已经发送至该号码，则该通知应被视为已送达；(e) 将通知以电子信息方式发送到客户网上银行“我的花旗邮箱”内; (f) 本条款与条件如有更改，将以最新版本通过网银或掌上银行展示给客户，客户须重新阅读并同意该等通知应被视为立即送达。

28. 客户如何向银行发送通知

28.1 与花旗网上银行和花旗掌上银行有关的一般问题可以通过以下电子邮件地址查询：
consumer.china@citi.com或在线填写并提交"Email 我们"的表格。

29. 费用和收费

29.1 目前对使用花旗网上银行和花旗掌上银行不收服务费或交易费。但是，客户仍然有责任支付根据账户产品及服务的条件与条款应付银行的任何费用和收费。目前的利率、费用及收费的相关信息可根据客户的要求予以提供。
29.2 花旗网上银行和掌上银行服务的收费项目和费用按照银行届时有效的收费表收取。
29.3 客户应当支付因连接花旗网上银行和花旗掌上银行而发生的所有电话费用以及移动运营商收取的客户访问掌上银行所产生的网络流量费用。客户还应当支付任何准入服务提供者所规定的任何费用及收费。
29.4 银行保留向客户收取因使用花旗网上银行和花旗掌上银行而需支付的任何国家、省、市政府规费、印花税或者其他应付税项的权利。根据账户产品及服务的条件与条款，客户应当负责任何该等政府规费、印花税或者其他应付税项。如果法律或者政府要求，银行将把该等收费借记至相关账户。
29.5 如果客户在花旗网上银行和花旗掌上银行上要求额外的服务，则可能有单独的收费，例如，其它软件提供者的服务。

30. 指纹识别登录服务

30.1定义

30.1.1 指纹登录：指用户开通指纹解锁功能后，用户通过相应指纹的验证即可登录花旗中国掌上银行App的服务。
30.1.2 设备：指智能手机或其他智能手持终端。
30.1.3 生物特征：此处所指的生物特征是指纹和面容特征。
30.1.4 Touch ID：指由美国苹果公司设计并发布的指纹识别功能，并内置在iPhone5s 及以上有Touch ID功能的型号里。
Android Fingerprint/安卓指纹识别：指基于安卓系统的旗舰手机设计并发布的指纹识别功能，并内置在相应的安卓机型上。
Face ID/面容ID: 指由美国苹果公司设计并发布的Face ID/面容ID，并内置在iPhone（X及以上型号）里，具备设备解锁，身份认证和支付的身份数据。

30.2双方权利义务

30.2.1您理解并同意，如需使用指纹服务，您须按照花旗中国掌上银行App的提示录入或验证手机本地保存的指纹，录入或验证指纹并通过身份验证后，您即可开通指纹解锁功能。
30.2.2 您的指纹特征由您录入指纹当时的载体（如手机或其他智能手持终端设备）及其系统保存，花旗中国不会保存您的指纹特征。
30.2.3 您理解并同意，在您开通指纹解锁功能前，您已经充分了解您的指纹验证通过后即可以登录花旗中国掌上银行App使用查询等功能，具体功能以花旗中国掌上银行App页面提示为准。
30.2.4 您在开通本服务后，通过指纹方式向花旗中国掌上银行App发出的指令，视为不可撤回或撤销，且成为花旗中国掌上银行执行您要求登录花旗中国掌上银行App的唯一指令；您应当对花旗中国掌上银行执行您通过指纹而向花旗中国掌上银行发出的指令所产生的后果独立承担责任。
30.2.5 您理解并同意，对于您指纹特征的采集、识别、验证、比对等均由您使用的手机或其他智能手持终端及其系统完成。如因部分型号的手机或智能手持终端在识别、比对和验证逻辑问题（如将其他用途的指纹识别成解锁指纹等），而给您造成损失的，由您与您使用的手机厂商协商解决，与花旗中国无关。
30.2.6 您理解并同意，您在开通指纹解锁功能时，应保证使用您本人的指纹登录您的花旗中国掌上银行。否则因此给您或花旗中国造成的损失，均由您本人承担。
30.2.7花旗中国有义务在技术上确保指纹解锁服务的有效、正常运行，保证您的正常使用。
30.2.8 除本协议另有规定外，花旗中国在提前通知您或在花旗中国网站公告的情况下，可以单方面终止向您提供指纹服务，并不承担任何赔偿责任。花旗中国在终止提供指纹服务后，若发现您之前存在违法或违反本协议目的的使用行为，给花旗中国造成损失的，则花旗中国仍可据此要求您承担相应赔偿责任并保留通过司法途径予以解决的权利。
30.2.9花旗中国将在花旗中国网站公布指纹服务相关功能介绍、使用规则等内容。
30.2.10“Citi”、“Citi and Arc Design”以及其他本应用App使用的字符都是花旗集团及其附属公司在全球注册并使用的商标。任何显示在本应用App上的名字，徽标，商标，或服务标志未经花旗集团授权，不得使用。“iPhone”、“Touch ID”是苹果公司的商标，已在美国和其他国家注册。

31. 花旗中国的手机应用（花旗掌上银行）在中国仅通过苹果公司应用商店（App Store），谷歌公司应用商店（Google Player）以及花旗中国官方网站进行分销。

31.1 客户可以通过以上渠道获得花旗中国手机应用（花旗掌上银行）和获取花旗掌上银行服务。苹果公司，谷歌公司在此仅提供中立平台（苹果应用商店App Store, 谷歌应用商店Google Player）和相关的技术服务，花旗中国手机应用（花旗掌上银行）和相关服务由花旗中国向用户提供，并由花旗中国向用户承担全部责任。

32. 条件与条款的变更

32.1 银行保留不时变更或修改本条件与条款的权利。若银行变更或修改本条件与条款的，银行将通知客户。若客户在通知送达之日起的30天内没有取消花旗网上银行和花旗掌上银行服务的，视为客户已经同意并接受该等修改的条件与条款，在此种情况下，银行无须收到客户的签字确认回执。

33. 可分割性

33.1 若本条件与条款的任何一项或多项规定因任何原因被认定为无效、非法或者不可执行，其他规定仍然有效并可执行。

34. 完整协议

34.1 本条件与条款构成客户与银行之间关于花旗网上银行和花旗掌上银行的完整理解，并取代客户与银行之间关于花旗网上银行和花旗掌上银行的所有口头的或者书面的建议、先前安排以及任何其他交流。

35. 转让

35.1 银行可在任何时候通过向客户发出转让通知的方式，将其在本条款和条件项下的权利和/或义务转让给任何其他实体/人士，客户同意该等转让通知可以银行自主酌情决定的任何书面形式作出，且该等转让无需另行取得客户的同意或批准。尽管有该等转让，本条款和条件将对客户继续有效，客户同意受并继续受本条款和条件的约束。未经银行书面同意，客户不得将其在本条款和条件项下的权利和/或义务转让给任何其他实体/人士。

36. 管辖法律

36.1 本条件与条款应受中华人民共和国法律管辖并依据中华人民共和国法律进行解释。客户与银行明示同意将由本条件与条款引起或有关的任何争议提交中国上海法院管辖。与客户通过花旗网上银行和花旗掌上银行进入的任何账户或者服务相关的问题应由该等账户或服务的相关协议中的指定的法律管辖。

37. 语言

37.1 本条件与条款以中英文书就。若有不一致，以中文版为准。

38. 风险披露

客户激活电子银行(包括但不限于网上银行及掌上银行)即同时包括自助转账功能。客户在使用电子银行自助转账的时候，应确认并且知晓使用电子银行的风险并且愿意承担相应风险。 客户应当妥善保管本人的电脑、手机等相关设备和电子银行相关信息(包括登录用户名, 登录密码，借记卡和密码、账号以及一次性口令等)，并对通过以上信息进入电子银行完成的交易负责。更多网络安全提示，请登录花旗银行网站www.citibank.com.cn“网络安全提示”页面查阅详情。

个人信息保护政策（“本政策”）仅适用于花旗银行（中国）有限公司(包括各分支行)（“花旗”或“我们”）的个人银行产品或服务。

最近更新日期：2024年4月10日
版本生效日期：2024年4月10日

请您仔细阅读本条款，并确定理解我行依照目的明确原则、权责一致原则、最少必要原则、确保安全原则处理您的个人信息。如您有任何疑问，可联系我行客服（服务热线：400-821-1880/95038）咨询。

本政策将帮助您了解以下内容：
1、我们如何收集和使用您的个人信息
2、我们如何使用 Cookie 和同类技术
3、我们如何委托处理、共享、转让、公开披露您的个人信息
4、我们如何保护您的个人信息
5、您的权利
6、我们如何保护儿童和未成年人信息
7、您的个人信息如何在全球范围转移
8、本政策如何更新
9、如何联系我们
10、其他

我们深知个人信息对您的重要性，并会尽全力保护您的个人信息安全可靠。我们恪守以下原则，保护您的个人信息：权责一致原则、目的明确原则、最少必需原则、确保安全原则、主体参与原则、公开透明原则等。同时，我们承诺，我们将按业界成熟的安全标准，采取相应的安全保护措施来保护您的个人信息。
请在使用我们的产品（或服务）前仔细阅读并确认了解和同意本政策。对本政策中我们认为与您的权益存在重大关系的条款和个人敏感信息，我们采用粗体字进行标注以提示您特别注意。

本政策中涉及的专用术语和关键词有：
1、个人信息是指以电子或者其他方式记录的能够单独或者与其他信息结合识别特定自然人身份或者反映特定自然人活动情况的各种信息。本政策中涉及的个人信息包括：基本信息（包括个人姓名、住址、家庭关系、个人电话号码、电子邮箱）；个人身份信息（包括身份证、军官证、护照、驾驶证等）；个人生物识别信息（面部识别特征、人脸图像、指纹）；网络身份标识信息（包括花旗银行APP登录账号、IP地址、邮箱地址及与前述有关的密码、口令、口令保护答案）；个人财产信息（银行账号、密码、口令、交易和消费记录、流水记录、支付收款记录）；通讯录；个人上网记录（包括网站浏览记录、软件使用记录、点击记录）；个人常用设备信息（包括硬件型号、设备MAC地址、操作系统类型、软件列表唯一设备识别码（如IMEI/android ID/IDFA/OPENUDID/GUID、SIM卡IMSI信息等在内的描述个人常用设备基本情况的信息）；精准定位信息。

2、个人敏感信息是指一旦泄露、非法提供或滥用可能危害人身和财产安全，极易导致个人名誉、身心健康受到损害或歧视性待遇等的个人信息，本政策中涉及的个人敏感信息包括：您的个人身份信息（包括身份证、军官证、护照、驾驶证等）；个人生物识别信息（面部识别特征、人脸图像、指纹）；网络身份标识信息（包括花旗银行APP登录账号、IP地址、邮箱地址及与前述有关的密码、口令、口令保护答案）；个人财产信息（银行卡号、密码、口令、交易和消费记录、流水记录、支付收款记录）；通讯录；网页浏览记录；精准定位信息。

一、我们如何收集和使用您的个人信息

（一）我们如何收集您的个人信息

在您申请使用我行的服务或产品时，为了向您提供更加准确、个性化和便捷的服务（包括但不限于为交易、数据处理、统计、税务、风险分析、信用监控、风险管理、催收之目的），以及提升您的服务体验，我行将基于您的授权向您收集不同类别的个人信息。

1. 当您在我行开立银行账户、申领银行卡、办理存款、收付款、转账、信用卡、贷款业务、购买投资、理财、保险及其他金融产品，或者办理业务预约申请时，您需要向我行提供以下信息：
a) 个人身份信息，包括个人姓名、性别、国籍、身份证件信息、电话号码、电子邮箱、出生日期、地址、职业、婚姻状况。可能还包括您的教育背景、学历、工作经历、健康状况、家庭成员信息、美国社会保险账号。
b) 个人财产信息，包括个人收入状况(如收入/财富来源等)、税务居民身份、纳税人识别号。可能还包括您拥有的不动产状况、投资情况（如金融资产等）。

另外，当您申请办理我行贷款业务时，根据监管要求，我行需要基于您的授权收集您的以下信息：

a) 个人信用信息，包括信用卡、贷款及其他信贷交易信息、负债状况，相关还款责任信息、民事判决、强制执行、行政处罚等非信贷交易信息以及其他能够反映个人信用状况的信息。
b) 其他与购房资格认定相关的信息：房产交易信息、资格/资质证书、财产捐赠情况。

2. 当您在我行开立信用卡（包括面签环节）时，我行需要基于您的授权收集您的以下信息：
a) 个人身份信息，包括个人姓名、性别、国籍、民族、身份证件信息、电话号码、电子邮箱、出生日期、婚姻状况、地址、职业、学历、工龄。
b) 个人财产信息，包括个人收入状况。
c) 个人生物特征信息，如：照片及视频录像。
d) 个人信用信息，包括信用卡、贷款及其他信贷交易信息、负债状况、诉讼、调查、处罚信息以及其他能够反映个人信用状况的信息。
e) 为了履行合同、法律和监管合规义务，在建立、维持业务关系过程中获取的其他信息，如：客户进行交易、使用服务的时间、地点（包括地理位置、网络地址）、与花旗银行的通信和其他通讯记录（包括录音录像、通话记录、通信记录和内容）、客户使用的IP地址。

当您使用我行信用卡服务（信用卡活动&积分兑换）时，为了向您提供信用卡活动信息，积分兑换信息，以及为您提供更改礼品收件地址服务，或者向您推荐信用卡分期业务等，您需要额外向我行提供以下信息：

a) 您航空公司或酒店会员卡卡号，您需要邮寄的新地址（此地址将给到第三方供应商进行发货）
b) 您需要放款银行的名称和账户号码
c) 您更新后的身份证扫描件及身份证件有效期限

3. 为向您提供手机银行服务并确保您的账号和服务安全，在您使用手机银行服务过程中，我行会收集您在使用服务过程中主动输入或因使用服务而产生的信息。

当您在线上自助开通手机银行服务时，依据法律法规及监管要求，我行会收集您的个人基本资料、身份信息、账户信息、通讯信息、生物识别信息，以帮助您完成手机银行注册，如果您拒绝提供这些信息，您无法开通手机银行或无法正常使用我行的服务。

4. 当您使用手机银行功能或服务时，例如在下列情形中，您需要向我行提供或授权我行收集相应服务所需的用户信息。
（1）当您登录手机银行时，我行将对网银用户名，用户密码进行有效性核验，如您忘记登录密码需要重置时，我们需要验证您的身份信息，包括手机号码、身份证件信息、卡号、ATM取现/交易密码。我行还会收集设备信息用于硬件绑定和登录安全加固。如您不提供以上信息，您将无法登录或者找回密码，但这不影响您正常使用未登录情况下可用的功能或服务。

对于某些品牌或型号的手机终端，您可以选择基于设备本地生物特征的指纹/面容识别认证方式，其信息由手机终端进行处理，我行不留存您手机终端生物特征信息。您可以通过手机银行“我的-设置”开启或关闭指纹/人脸识别功能。

（2）如您在手机号码转账功能中绑定手机号码，您需要通过人脸识别功能进行身份认证，需向我行提供您的人脸图像信息，并授权我行向公安机构验证您的身份。如您不提供上述信息，我行将无法向您提供需完成人脸识别认证后方可使用的产品或服务。

（3）当您使用手机号转账，涉及通讯录的功能时，首次使用，我行将寻求您的同意，同时我行仅获取您从通讯录中选择的联系人信息 。以上所读取的通讯录内容仅用于当次操作和手机本地使用，不会在我行后台留存。上述信息属于个人敏感信息。如您不需要使用上述功能，可不提供该信息，将不会影响您正常使用手机银行的其他功能。您可以不通过通讯录选择而是手动输入手机号。

（4）当您使用转账汇款，您需要提供收款方姓名、银行卡卡号/账号、开户银行、资金用途信息。此外，我行还会收集您的相关收付款交易记录以便于您查询。当您使用跨境汇款业务，您的个人信息包括汇款人用户名称、详细地址、联系电话、邮编以及收款方姓名、所在国家、详细地址将作为交易信息的一部分被转移到境外。上述信息属于个人敏感信息，如您拒绝提供该信息，仅会使您无法使用上述功能，但不影响您正常使用手机银行的其他功能。

我行还会收集您的收款方姓名、银行卡卡号/账号、开户银行信息形成收款人列表，以简化您的转账操作，您可以选择将其从收款人列表中删除。

（5）当您使用短信通知、消息推送服务时，我行会收集您的手机号码、设备信息、账户信息及交易信息，以便及时向您发送账户资金变动及相关交易通知。如您不提供以上信息，将无法使用此类通知和消息服务。

（6）当您开立二类户（又称荟存账户），三类户（又称荟花账户）账户时，我们会验证您在我行登记的用于接受短信验证码的手机号、网银用户名，用户密码；根据我国法律法规关于实名认证的相关要求，我们须收集您的姓名、证件号码、性别、民族、生日、地址、证件有效期、证件正反面照片、人像信息、他行同名借记卡账户信息，并将您的姓名、银行账户、证件号码与人像信息发送至公安机构通过联网核查公民身份信息系统，以及中国人民银行跨行信息认证服务平台查询或验证您的身份。

（7）在您申请数字证书时，我们需要收集您的姓名、证件号码并授权我行发送至中国金融认证中心完成审核、信息注册和数字证书下载。

（8）在您使用更新个人信息服务时，我们将需要您提供电子邮箱地址、手机号码、家庭电话号码、办公室电话号码、以及通讯地址。

（9）为履行我行尽职调查及制裁/反洗钱/反恐融资的法定义务及监管要求，我行在向您提供开户和银行服务过程中不时需要向您收集与您本人有关联的配偶/父母/亲属/其他第三方个人信息资料（包括但不限于姓名、生日、国籍/地区、居住地、联系电话、公司名称、工作经历和财富来源等），请您务必保证该等信息资料真实有效，来源合法，且已经获取该第三方个人的同意。

5. 当您使用手机银行服务时，为了维护服务的正常运行、保障您的交易安全，我们会收集您的地理位置信息、电子设备信息（包括设备型号、操作系统、唯一设备标识符、登录IP地址、接入网络的方式、类型和状态、网络质量数据等）、操作日志信息。这些信息是为您提供服务必须收集的基础信息，以保障您正常、安全使用我行的服务。

6. 为了向您提供更优质的产品和服务，我们需要收集下述信息。如果您拒绝提供下述信息，不影响您正常使用以上我行基本业务功能，但我行无法向您提供某些特定扩展功能和服务。

（1）广告营销功能

当您参加营销活动时，我行会收集您的姓名、身份证件号码、手机号码、通讯地址用于奖品发放。如拒绝提供该信息，您将无法使用上述功能，但这不影响您正常使用手机银行的其他功能。

（2）反馈意见功能

为了提升用户体验，提供更好的服务质量，降低风险，我们将向您提供更加安全、便捷、个性化的服务，我们会收集您的反馈意见/建议时提供的信息、您参与问卷调查时的反馈。

（3）个性化服务

为向您提供更加准确、个性和便捷的服务，提升服务体验、改进服务质量，我行会收集您反馈意见建议，收集您使用手机银行功能或服务的类别、方式和操作信息，及您在我行的用户信息，我行会对这些信息进行分析和用户画像，并会根据上述信息向您提供相应服务或产品。

7. 当您在使用本App的功能及服务时，部分特定场景下，我们可能需要使用具有相应业务资质能力的第三方服务商提供的软件服务工具包或代码（简称“SDK”）来为您提供服务，由第三方服务商收集您的必要信息。具体包括如下：

SDK 名称	场景描述	涉及收集的个人信息字段	数据接收方名称
云证通 (中国金融认证中心 CFCA SDK)	数字证书	系统版本号、设备类型、设备名称、系统制造商、硬件名称、硬件制造商、序列号、Android ID	中金金融认证中心有限公司
云证通 (中国金融认证中心 CFCA SDK)	开通手机号码转账功能身份验证	人脸照片、手机号码、IMEI号码、IMSI、设备序列号、设备ID、通话状态、设备状态信息	中金金融认证中心有限公司
TMXProfiling TMXProfilingConnections TMXDeviceSecurityHealth	反欺诈	1.当您使用手机银行及网上银行服务时, 需要采集您的电脑运行系统类型、手机运行系统类型、登录时间、移动网络IP地址及位置信息、手机的型号和生产商、是否连接到移动网络标识、是否连接到WiFi网络标识、所用网络型号、运营商名称、移动网络国家代码、移动网络代码、设备屏幕宽度、设备屏幕高度、设备是否越狱标识。 2．交易日期／时间／金额 (无客户名称, 仅包含银行内使用的客户号)	花旗银行（中国）有限公司的母行和关联机构

如您选择不提供前述信息，您可能无法使用某项或某部分服务，但不影响您使用我们提供的其他服务。

8. 在我们提供服务的过程中，可能需要您开通一些设备权限以保障您正常使用我们的服务，维护我们服务的正常运行，改进及优化我们的服务体验及保障您的账号安全，我们可能需要您向我们开启您设备的相关权限：

a) 位置 – 为侦查欺诈和信息安全的目的

b) 电话号码 – 读取本机通话状态和移动网络信息，用于风险控制和信息安全目的

c) 面容ID或指纹ID 验证– 用于验证和登录花旗手机银行

d) 通知 – 用于为您提供推送消息服务

e) 通讯录 – 用于帮助您在手机号转账功能中快速选取收款人的电话号码

f) 相机 – 用于帮助您在手机号码转账功能中调取相机完成人脸验证

g) 存储权限 – 用于电子对账单

请您注意，您开启这些权限即代表您授权我们可以收集并使用上述信息以实现上述功能，您也可以在设备的设置功能中随时选择关闭部分或者全部权限。如您取消了该等授权，则我们将不再继续收集您的相应信息，也无法向您提供与其对应的功能。在不同设备中，权限显示方式及关闭方式可能有所不同，具体请参考设备及系统开发方说明或指引。

对于上述服务中我们可能会收集您的敏感个人信息，这些敏感信息的收集为我们在最小必要的原则下为您提供该项服务所必须的，若您拒绝提供此类敏感信息，您可能无法使用相应的服务。我们将根据适用法律的要求，依法向您告知我们收集您敏感个人信息的处理目的和处理方式，以及其他依据法律需要告知的内容，并征求您的单独同意。本政策已告知您关于敏感个人信息的处理情况，您同意本政策即视为您对该等处理的单独同意。

（二）我们如何使用您的个人信息

1. 我们会根据本政策的约定并为提供或改进我们的金融产品或服务时使用。

2. 在我们向您提供金融服务期间，您授权我们持续收集和使用您的信息。在您注销服务时，我们将停止收集您相关的个人信息，但我们会在业务资料归档、审计、监管协查、履行反洗钱和制裁规定等领域继续使用此前收集的您的相关个人信息。

3. 我们可能使用您的个人信息以向您提供您可能感兴趣的花旗银行的产品和服务。

4. 为提升您的产品或服务体验，或为防范风险，我行会对服务使用情况进行汇总、统计分析、加工，但这些信息不会包含您的任何身份识别信息。

5. 当我们要将信息用于本政策未载明的其它用途时，会事先征求您的同意。

6. 当我们要将基于特定目的收集而来的信息用于其他目的时，会事先征求您的同意。

7. 在收集您的个人信息后，我行将利用技术手段对您的信息进行去标识化或匿名化处理，通过这些去标识化或匿名化的信息将无法识别您的具体信息主体身份。

（三）征得授权同意的例外

根据相关法律法规、监管要求及国家标准，以下情形中，我行可能会处理（包括收集、存储、使用、加工、传输、提供、公开、删除等）您的相关个人信息而无需另行征求您的单独同意或授权同意：

1. 为我行履行法定职责或者法定义务所必需的；

2. 与国家安全、国防安全直接相关的；

3. 为应对突发公共卫生事件，或者紧急情况下为保护自然人的生命健康和财产安全所必需；

4. 与刑事侦查、起诉、审判和判决执行等直接相关的；

5. 所涉及的个人信息是您自行向社会公众公开的；

6. 合法公开披露的信息中收集个人信息的，如合法的新闻报道、政府信息公开等渠道；

7. 根据您要求签订和履行合同所必需的；

8. 对于维护我行所提供的产品或服务的安全稳定运行所必需的，例如发现、处置产品或服务中的欺诈或被盗用等。

二、我们如何使用 Cookie 和同类技术

（一）Cookie

为确保网上银行和掌上银行正常运转，我们会在您的计算机或移动设备上存储名为 Cookie 的小数据文件。Cookie 通常包含标识符、站点名称以及一些号码和字符。借助于 Cookie，能够存储您的偏好等数据。

我们不会将 Cookie 用于本政策所述目的之外的任何用途。您可根据自己的偏好管理或删除 Cookie。有关详情，请参见 链接 http://optout.networkadvertising.org/ 。 如果您决定清除计算机或移动设备上保存的某些 Cookie，您的网站体验可能会受限，您可能不能使用一些网上功能，尤其cookie在安全以及欺诈监控方面的功能。

（二）网站信标和像素标签

除了Cookie外, 我们可能会在网上银行或者掌上银行中使用信标和像素标签等同类技术收集您的浏览器，移动设备及其他信息，例如网页浏览时间，网页访问记录，语言习惯，以及其他与花旗站点的交互数据。这部分数据可能会关联您的终端设备信息（例如：IP地址，安装字体，语言及浏览器设置，时区等），以帮助我们了解您的产品或服务偏好并改善客户服务。

（三）Do Not Track（请勿追踪）

很多网络浏览器均设有 Do Not Track 功能，该功能可向网站发布 Do Not Track 请求。目前，主要互联网标准组织尚未设立相关政策来规定网站应如何应对此类请求。但如果您的浏览器启用了 Do Not Track，那么我们的所有网站都会尊重您的选择。

三、我们如何委托处理、共享、转让、公开披露您的个人信息

（一）委托处理

本业务功能中某些具体的模块或功能由第三方供应商提供。例如我们会聘请服务提供商来协助我们提供客户支持。委托行为将不会超出不得超出约定的处理目的、处理方式等范围。

对我行委托的第三方，我行会开展个人信息安全影响评估并与第三方签署合同，要求第三方按照法律法规、本政策以及我行其他保密和安全要求来处理您的个人信息，并对第三方进行监督。一旦发现第三方存在未按照委托要求处理个人信息，或未能有效履行个人信息安全保护责任的行为的，我行将采取或要求第三方采取有效补救措施控制或消除个人信息面临的安全风险。必要时我行将终止与第三方的业务关系，并要求第三方及时删除从我行获得的个人信息。

当适用的法律法规要求时，我们会向您告知我们向第三方提供您个人信息的有关事项，包括个人信息接收方的名称或者姓名、联系方式、处理目的、处理方式和个人信息的种类，并取得您的单独同意。

（二）共享

我们不会与任何公司、组织和个人分享您的个人信息，但以下情况除外：

1. 在获取明确同意的情况下共享：获得您的明确同意后，我们会与其他方共享您的个人信息。

2. 我们可能会根据法律法规规定，或按政府主管部门的强制性要求，对外共享您的个人信息。

3. 我们可能为以下目的与第三方共享您的个人信息：

3.1与我们的关联方共享。
但我们只会共享必要的个人信息，且受本政策中所声明目的的约束。我们的关联方如要改变个人信息的处理目的，将再次征求您的授权同意。

3.2 与我们的合作伙伴及第三方共享。
我们可能会将您的个人信息，披露给支持我们业务的供应商和其他合作伙伴，以保障为您提供的服务顺利完成。但我们仅会出于合法、正当、必要、特定、明确的目的共享您的个人信息，并且只会共享提供服务所必要的个人信息。我们的合作伙伴无权将共享的个人信息用于任何其他用途。

我们的授权合作伙伴主要包括：

我们的供应商、服务提供商和其他合作伙伴。我们将需要将您的登录、账户或交易信息(包括姓名、证件号码、个人影像、地理位置、手机号码、银行卡号、汇款人姓名、收款人姓名、汇款账号、汇出行名称、汇出行营业网点、收款账号、收款行姓名、收款行名称、收款行营业网点、转账方式、金额、转账时间、约定转账周期、交易备注、处理状态及转账日期)披露给支持我们业务的供应商、服务提供商和其他合作伙伴，这些支持包括提供技术基础设施服务、风险控制服务、身份验证服务、客户服务、转账服务、支付便利、联合开展的推广活动等。

如我们与上述第三方分享您的信息，我们将会通过书面协议促使该第三方按照适用的法律法规、个人信息保护或隐私政策以及其他保密和安全要求处理上述信息以保障您的信息安全。

（三）转让

我们不会将您的个人信息转让给任何公司、组织和个人，但以下情况除外：
1. 事先获得您的同意；
2. 在涉及合并、收购或破产清算时，如涉及到个人信息转让，我们会在要求新的持有您个人信息的公司、组织继续受本政策的约束，否则我们将要求该公司、组织重新向您征求授权同意。

（四）公开披露

我们仅会在以下情况下，公开披露您的个人信息：
1. 事先获得您的单独同意；
2. 基于法律的披露：在法律、法律程序、诉讼或政府主管部门强制性要求的情况下，我们可能会公开披露您的个人信息。

四、我们如何存储和保护您的个人信息

（一）存储

我行仅在法律法规要求或为履行反洗钱和制裁规定的最低期限内，以及为实现本政策声明的目的所必须的最低时限内保留您的个人信息，当超出数据保存期限后，我行会对您的信息进行删除或匿名化处理。

（二）保护

1. 我们已使用符合业界标准的安全防护措施保护您提供的个人信息，防止数据遭到未经授权访问、公开披露、使用、修改、损坏或丢失。我们会采取一切合理可行的措施，保护您的个人信息。例如，在您的浏览器与“服务”之间交换数据（如信用卡信息）时受 SSL 加密保护；我们同时对花旗网站提供 https 安全浏览方式；我们会使用加密技术确保数据的保密性；我们会使用受信赖的保护机制防止数据遭到恶意攻击；我们会部署访问控制机制，确保只有授权人员才可访问个人信息；以及我们会举办安全和隐私保护培训课程，加强员工对于保护个人信息重要性的认识。

2. 我行建立专门的管理制度、流程和组织以保障信息的安全，严格限制访问信息的人员范围，要求他们遵守保密义务，并进行审计。

3. 互联网并非绝对安全的环境，而且电子邮件、即时通讯、及与其他花旗用户的交流方式并未加密，我们强烈建议您不要通过此类方式发送个人信息。请使用复杂密码，协助我们保证您的账号安全。

4. 互联网环境并非百分之百安全，我们将尽力确保或担保您发送给我们的任何信息的安全性。如果我们的物理、技术、或管理防护设施遭到破坏，导致信息被非授权访问、公开披露、篡改、或毁坏，导致您的合法权益受损，我们将承担相应的法律责任。

5. 按照法律法规的要求，在您的个人信息不幸发生遗失、损毁、泄露或被篡改等安全事件后，我行将及时向您告知安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施等。我们将及时将事件相关情况以邮件、信函、电话、推送通知等方式告知您，难以逐一告知个人信息主体时，我们会采取合理、有效的方式发布公告。

同时，我们还将按照监管部门要求主动上报个人信息安全事件的处置情况。

五、您的权利

按照中国相关的法律、法规、标准，以及其他国家、地区的通行做法，我们保障您对自己的个人信息行使以下权利：

（一）访问或获取您的个人信息

您有权访问或获取您的个人信息，法律法规规定的例外情况除外。在验证您的个人身份后，您可以通过以下方式行使数据访问或获取权：

账户信息— —如果您希望访问、获取或编辑您的账户中的个人资料信息和支付信息、更改您的密码、添加安全信息或关闭您的账户等，您可以通过访问花旗网上银行www.citibank.com.cn；花旗手机银行执行此类操作。

如果您无法通过上述链接访问或获取这些个人信息，您可以随时使用花旗官方网站www.citibank.com.cn的 “联系我们”表单和我们联系，或者拨打我行客服热线400-821-1880/95038，或发送电子邮件至consumer.china@citi.com。我们最迟在15个工作日内回复您的访问或获取请求

对于您在使用我们的产品或服务过程中产生的其他个人信息，我们会在业务服务范围内向您提供。

（二）更正您的个人信息

当您发现我们处理的关于您的个人信息有错误时，您有权要求我们做出更正。您可以通过“五（一）访问您的个人信息”中罗列的方式提出更正申请。

如果您无法通过上述链接更正这些个人信息，您可以随时通过www.citibank.com.cn的 “联系我们”表单和我们联系，或发送电子邮件至consumer.china@citi.com。我们将在15个工作日内回复您的更正请求。

（三）删除您的个人信息

在以下情形中，您可以向我们提出删除个人信息的请求：

1、如果我们处理个人信息的行为违反法律法规

2、如果我们收集、使用您的个人信息，却未征得您的同意，或者您撤回了您的同意

3、如果我们处理个人信息的行为违反了与您的约定

4、如果您不再使用我们的产品或服务，或您注销了账号

5、如果我们不再为您提供产品或服务

法律、行政法规规定的保存期限未届满，或者删除个人信息从技术上难以实现的, 我们会停止除存储和采取必要的安全保护措施之外的处理。我们会根据适用的法律法规来响应您的删除请求，我们还将同时通知从我们获得您的个人信息的实体，要求其及时删除，除非法律法规另有规定，或这些实体获得您的独立授权。

(四）改变您授权同意的范围

每个业务功能需要一些基本的个人信息才能得以完成（见本政策“第一部分”）。对于额外收集的个人信息的收集和使用，您可以随时给予或收回您的授权同意。

您可以通过以下方式自行操作：

可致电花旗服务热线：境内请拨打400-821-1880/95038。境外请拨打 (+86)-(20)-3880-1267 (个人银行客户) 或 (+86)-(21)-3896-9500 (信用卡客户)

当您收回同意后，我们将不再处理相应的个人信息。但您收回同意的决定，不会影响此前基于您的授权而开展的个人信息处理。

如果您不想接受我们给您发送的商业广告，您随时可通过以下方式取消：

短信：回复TD

邮件：直接回复此邮件，并更改主题为”Unsubscribe”(“取消订阅”)。我们将在10个工作日内处理您的请求。在此期间，您仍将有可能收到我们的电子邮件，敬请谅解。请注意，请勿发送新邮件到此电子邮箱，该类请求将不能被处理。

（五）个人信息主体注销账户

如何停止使用花旗掌上银行App：

为了您的信息安全，所有花旗掌上银行App功能仅只能在任意使用时间内在单个设备上注册启用。

当您在新设备上安装和验证花旗掌上银行App时，原有设置会自动传输到新设备上。

当需要停止使用花旗掌上银行App，您可以选择卸载该应用程序并继续通过花旗银行的网站在线访问。（了解更多有关花旗掌上银行App功能的信息）

您随时可注销此前注册的账户，您可以通过以下方式自行操作：

对于借记卡的客户如需申请取消网上银行和掌上银行，应亲临分/支行填写《借记卡业务申请表》。对于只持有信用卡的客户，如需申请取消网上银行和掌上银行，可致电花旗服务热线完成。

在注销账户之后，我们将停止为您提供产品或服务，并依据您的要求，删除您的个人信息，法律法规另有规定的除外。

（六）约束信息系统自动决策

在某些业务功能中，我们可能仅依据信息系统、算法等在内的非人工自动决策机制做出决定。如果这些决定显著影响您的合法权益，您有权要求我们做出解释，我们也将提供适当的救济方式。

（七）转移您的个人信息

根据相关法律法规的规定，您可以请求我行将您的个人信息转移至您指定的第三方，如果转移符合国家网信部门规定条件的，我行将向您提供转移的途径。

（八）响应您的上述请求

为保障安全，您可能需要提供书面请求，或以其他方式证明您的身份。我们可能会先要求您验证自己的身份，然后再处理您的请求。 我们将在15个工作日内做出答复。

如您不满意，还可以通过以下途径投诉：

境内: 400-821-1880 / 95038 ，境外: (+86)-(20)-3880-1267(个人银行客户) 或 (+86)-(21)-3896-9500 (信用卡客户)， 或发送电子邮件至consumer.china@citi.com或在线填写并提交"Email 我们"的表格。

对于您合理的请求，我们原则上不收取费用，但对多次重复、超出合理限度的请求，我们将视情收取一定成本费用。对于那些无端重复、需要过多技术手段（例如，需要开发新系统或从根本上改变现行惯例）、给他人合法权益带来风险或者非常不切实际（例如，涉及备份磁带上存放的信息）的请求，我们可能会予以拒绝。

在以下情形中，按照法律法规要求，我们将无法响应您的请求：

1. 与国家安全、国防安全直接相关的

2. 与公共安全、公共卫生、重大公共利益直接相关的

3. 与犯罪侦查、起诉、审判和判决执行等直接相关的

4. 有充分证据表明您存在主观恶意或滥用权利的

5. 响应您的请求将导致您或其他个人、组织的合法权益受到严重损害的

6. 涉及我行商业秘密的

7. 为履行反洗钱和制裁规定

本政策不会限制您作为信息主体根据适用的法律法规享有的其他权利。

六、我们如何保护儿童和未成年人信息

我们的产品、服务和网站主要面向成人，如果没有父母或监护人的同意，儿童和未成年人不得创建自己的账户。

如果您是儿童/未成年人，请您仔细阅读本条款，并在征得您的监护人同意的前提下使用我行的服务或向我行提供信息。如果您是儿童/未成年人的监护人，请您仔细阅读本条款，并确认是否同意使用我行的服务或向我行提供信息。您应确认您的孩子在您的同意和知道下使用我行的服务。我行只会在法律法规规定、监管要求允许、监护人明示同意或者保护儿童/未成年人所必要的情况下收集、使用、存储和对外提供您的信息。

此外，我们深知个人信息对儿童/未成年人及其监护人而言的重要性，也感谢儿童/未成年人及其监护人对我们的信任。我们在‘一、我们如何收集和使用您的个人信息’当中，结合具体服务详细说明了需要用户同意我们收集的信息类型与用途以及拒绝同意的后果，这些信息当中可能涉及儿童/未成年人信息，我们将按照如下约定收集相应的儿童/未成年人的个人信息，并征得监护人的同意：

1、当您办理保险业务，而且被保险人是儿童/未成年人时，我们需要您授权我行（保险兼业代理机构），以办理保险业务为目的收集下列儿童/未成年人个人信息，并同意我行披露给保险公司进行核保，如您不同意提供下述信息，我们可能无法为您办理保险业务。因投保种类，金额产品等差异，授权收集信息包括但不限于下列信息：

• 儿童/未成年人个人身份信息信息，关系信息等
• 儿童/未成年人的健康资料
• 其他投保该险种之保险公司要求的相关信息，如过往投保，拒保，延期承保信息等。

2、当您办理房贷业务，而且家庭成员有儿童/未成年人时，我们需要为审核您购房资格之目的收集儿童/未成年人的个人身份信息（包括个人姓名、身份证件信息）、与购房资格认定相关的信息（如：名下房产套数、财产捐赠情况等），如用户不提供前述信息，可能无法为您办理房贷申请业务。

当我们要将儿童/未成年人信息用于本章节未载明的其他用途时，会按照法律法规及监管规定的要求再次征得儿童/未成年人监护人的同意。

我们会按照本政策的约定存储，使用与保护儿童/未成年人信息，我们指定了专人负责儿童/未成年人信息的保护，严格设定信息访问权限，对可能接触到儿童/未成年人信息的工作人员采取最小够用授权原则。

我们承诺对儿童/未成年人信息进行严格保密，仅在本政策‘三、我们如何委托处理、共享、转让、公开披露您的个人信息’的约定的情况下对外提供儿童/未成年人信息。如果为了向用户提供服务而需要将儿童/未成年人信息共享至第三方，我们将评估该第三方收集儿童/未成年人信息的合法性、正当性、必要性。我们将要求第三方对儿童/未成年人信息采取保护措施，并且严格遵守相关法律法规与监管要求。另外，我们会按照法律法规及国家标准的要求征得儿童/未成年人监护人的同意，或确认第三方已经征得儿童/未成年人监护人的同意。

为本政策之目的，本章节中的“儿童”是指不满十四周岁的自然人，“未成年人”是指已满14周岁未满18周岁的自然人。

七、您的个人信息如何在全球范围转移

原则上，我们在中华人民共和国境内收集和产生的个人信息，将存储在中华人民共和国境内。

由于我们通过遍布全球的资源和服务器提供产品或服务，这意味着，在监管允许和法律适用的情况下，在获得您的授权同意后，您的个人信息可能会被转移到您使用产品或服务所在国家/地区的境外管辖区，或者受到来自这些管辖区的访问。为处理跨境业务并在获得您的同意后，您的个人信息包括汇款人用户名称、详细地址、联系电话、邮编以及收款方姓名、所在国家、详细地址将作为交易信息的一部分被转移到境外。

境外接收方的名称、联系方式、出境数据的种类、处理的方式及目的请见所附的《个人信息跨境传输清单》。

此类管辖区可能设有不同的数据保护法，甚至未设立相关法律。在此类情况下，我们会确保您的个人信息得到在中华人民共和国境内足够同等的保护。例如，我们会请求您对跨境转移个人信息的同意，或者在跨境数据转移之前实施数据去标识化等安全举措。有关您的相关权利的行使，请通过《个人信息跨境传输清单》所列的方式联系我们。

八、本政策如何更新

本政策可能变更。

未经您明确同意，我们不会削减您按照本政策所应享有的权利。我们会在本页面上发布对本政策所做的任何变更。

对于重大变更，我们还会提供更为显著的通知（包括对于某些服务， 我们会通过电子邮件发送通知，说明本政策的具体变更内容）。

本政策所指的重大变更包括但不限于：

1. 我们的服务模式发生重大变化导致诸如处理个人信息的目的、处理的个人信息类型、个人信息的使用方式的变更等

2. 个人信息共享、转让或公开披露的主要对象发生变化

3. 您参与个人信息处理方面的权利及其行使方式发生重大变化

4. 我们负责处理个人信息安全的责任部门、联络方式及投诉渠道发生变化

5. 个人信息安全影响评估报告表明存在高风险

我们还会将本政策的旧版本存档，供您查阅。

每当隐私政策更新时，我们会在您登录花旗手机银行时通知您查看并确认。如果您不同意新的条款内容，请停止使用我行服务和产品。

若您仅使用网上银行服务，每当隐私政策更新时，更新后的内容会通过我行官方网站（www.citibank.com.cn）公布，公布后即生效，并取代此前相关内容。您应不时关注相关公告、提示信息及协议、规则等相关内容的变动。您知悉并确认，如果您不同意新的条款内容，请停止使用我行服务和产品；如您继续使用我行的服务和产品，即视为同意接受更新内容。

九、如何联系我们

如您对本政策存在疑问，或有相关的投诉、意见或需查阅、更新、更正、删除或者撤回个人信息，可以通过以下方式与我们联系：

公司名称：花旗银行（中国）有限公司

地址：上海自由贸易试验区花园石桥路33号花旗集团大厦主楼30楼

邮编：200120

电子邮箱：consumer.china@citi.com

联系电话：境内请拨打400-821-1880 / 95038 ，境外请拨打 (+86)-(20)-3880-1267(个人银行客户) 或 (+86)-(21)-3896-9500 (信用卡客户)。客户将由此向通讯运营商支付可能发生的通讯费用(此通讯费用的收费标准由通讯运营商制定) 。

或者您可以光临本行分支行营业网点提出具体要求。

我们将在收到您的要求后约15个工作日内，最长不超过30天或法律法规规定的更短期限（如有）内予以回复。对于您有关个人信息的前述合理要求，我们原则上不会向您收取费用。但对多次重复、超出合理限度的要求，我们将视情况在法律法规允许的范围内收取一定成本费用。

如果您认为我们的个人信息处理行为损害了您的合法权益，您有权利通过人民法院或监管机构寻求解决方案。

十、其他

如果您是或将要成为美国加利福尼亚州的居民，请知悉根据2023年1月1日生效的《加州隐私权法》（"CPRA"）的规定，您享有该法案项下个人信息隐私保护的特定权利。有关该法案的更多信息，请点击https://www.citigroup.com/citi/privacy.html了解。若您需要行使该法案赋予您的权利，请致电+1 833 981 0270（美国）或填写表格提交请求。

本条款的成立、生效、履行、解释及纠纷处理，适用中华人民共和国法律。

本政策中未尽事宜，按照适用法律法规、我行相关业务规则及通行金融惯例办理。

本条款和条件以中英文书就。若有不一致，以中文版为准。

附：个人信息跨境传输清单

信息接收方	联系方式	（数据）处理用途	（数据）处理方式	个人信息类别	权利行使方式及流程
花旗银行（中国）有限公司的母行和关联机构	consumer.china@citi.com	为跨境交易业务进行流程及风险控制管理	收集、存储、使用、加工、传输、提供和删除	客户基本信息、联系方式及交易信息	如果您需要具体的接收方名称或有任何问题，请通过consumer.china@citi.com联系我们。
		为信贷风险管理进行流程及风险控制管理	收集、存储、使用、加工、传输、提供和删除	客户基本信息、联系方式及交易信息
		信用卡积分兑换	收集、存储、使用、传输、提供和删除	客户姓名、航空/酒店会员号
		就活动营销进行内部管理	收集、存储、使用、传输、提供和删除	客户姓名
		客户体验管理	收集、存储、提供和删除	客户基本信息及交易信息
		提供托管服务	收集、存储、使用、加工、传输、提供和删除	客户基本信息及交易信息
		提供花旗信息提醒服务	收集、存储、使用、传输、提供和删除	客户联系方式及交易信息
		进行尽职调查	收集、存储、使用、加工、传输、提供和删除	客户基本信息、联系方式及交易信息
		对电子银行业务进行风险管理	收集、存储、使用、传输、提供和删除	客户设备信息、登录信息及交易信息
		技术支持	收集、存储、和删除	本表中所列的个人信息
		灾备	收集、存储、删除	本表中所列的个人信息