螞蟻銀行（澳門）股份有限公司
隱私政策協議
（2025年4月版）
本協議，闡明了螞蟻銀行（澳門）股份有限公司（下稱「螞蟻銀行」或「我們」）將如何就其個人客戶或企業客戶（以下統稱「您」）接受我們的服務、登錄和使用我們的手機應用程式（您為獲得螞蟻銀行服務而在您所擁有或支配的手提電話、計算機或其它設備上安裝的、由螞蟻銀行或其關聯公司發佈或維護的任何手機應用程式、網站、網頁或其它用戶界面，包括「螞蟻銀行客戶應用程式」和「支付寶(澳門)」或其相關服務頁面，以下統稱「螞蟻應用程式」）以及與我們發生業務關係時收集、使用、披露及轉移有關您或（當您為企業客戶時）您的董事、代表人、代名人、聯絡人、獲授權簽字人、公司秘書、股東、實益擁有人、或高級管理職位人士或其它關聯人士的個人資料、個人身份可識別資料或其他與《個人資料保護法》定義相同的個人資料（統稱「個人資料」）。
您有必要就您啟動螞蟻應用程式或繼續運行它們、接收我們的産品及服務（該等産品及服務乃是基於《螞蟻銀行個人銀行服務協議》、《螞蟻銀行企業戶口服務協議》、《支付寶(澳門)服務協議》、《螞蟻銀行Face ID及指紋服務協議》及其他在您首次登記為螞蟻應用程式用戶或開立螞蟻銀行賬戶時所同意的產品及服務協議，以下統稱「服務協議」），或因遵守任何法例、指引、監管部門或其他主管機構所提出的要求，不時向我們提供您的個人資料。
為本協議目的，“本集團”指指本行、其控股公司和關聯公司，及其各自的子公司和控股公司。
A. 個人資料的收集
我們可能會不時為第B章節所述的目的直接或間接地收集您的個人資料。 您同意我們收集以下資料：
1. 您在登錄和使用螞蟻應用程式時所用流動裝置或其他硬體產品的相關資料（包括您的裝置的IP 位址、地理位置、設備識別號碼以及其他可以識別一個設備的特徵/數據、瀏覽器/平臺類型及版本、互聯網服務供應商或其他服務提供商的名稱、作業系統、引薦來源/退出頁面（包括您瀏覽器頁面在跳轉至螞蟻應用程式或出現的網站以及螞蟻應用程式或經您點擊過的鏈接）、瀏覽/使用時長、頁面檢視次數、操作記錄（包括螞蟻應用程式或經您查看過的產品和服務的詳細信息）、和您使用的任何搜尋字詞）（下稱「裝置資料」）。
2. 在您註冊成為螞蟻應用程式用戶或開立螞蟻銀行賬戶時，我們所取得的資料，包括：您或（當您為企業客戶時）您的董事、代表人、代名人、聯絡人、獲授權簽字人、公司秘書、股東、實益擁有人、高級管理職位人士或其它關聯人士的姓名、年齡、性別、出生日期、出生地、國籍、身份證明文件種類、證件副本及證件所載內容（包括但不限於身份證號碼、肖像、證件有效期、簽發時間、簽發機構、身高、簽名、性別等）、電話號碼和/或電郵地址（下稱「註冊資料」），及生物特徵（包括您的人臉、指紋，或由本行不時指定的其他生物影像及／或生物特徵，統稱為“生物特徵”）。
3. 在您使用螞蟻應用程式或接受螞蟻銀行服務的過程中，我們所取得的資料，包括：您的職業信息（如雇主名稱、職業、主要收入來源、工作經驗等）、您的個人財務狀況（如工資收入）和詳情，您的付款情況和銀行賬戶信息、您的意向或目標、您的收入來源或資産信息（如保險相關所得、投資收入、資産變現收入）、您的銀行帳號、在螞蟻銀行的交易記錄以及銀行結單、您的住址證明（下稱「賬戶資料」）。
4. 根據澳門金融管理局的要求、並且爲了進行「認識客戶」（KYC）程序（該程序對保護我們的客戶和系統的安全至爲必要），我們還將取得您或（當您為企業客戶時）您的董事、股東、代表、實益擁有人、高級管理職位人士或其它關聯人士的身份證或護照所記載的內容、您的住址證明，及/或銀行結單或其他證明文件（下稱「KYC資料」）。
5. 爲向您提供與第三人有關的服務（例如匯款、支付、借貸、擔保或被擔保等），您可能需要向我們提供第三方資料當事人的姓名、帳號、聯繫信息、身份證明文件、住址證明及/或與其有關的其他信息（下稱「第三人資料」）。在向我們提供第三人資料以前，您特此確認、聲明和保證：(i) 您提供第三人資料的行為是完成有關交易所須，而該第三人是該等交易中的合法的受益人，其利益不會被損害；或者 (ii) 您已經從該第三人處獲得了同意，且該第三人已獲悉及授權我們根據本協議的規定使用（包括披露和轉移）其個人資料。此外，您已經告知任何上述第三人其有權查閲及修改其個人資料。
6. 在為您提供服務過程中所產生的電話錄音、影像（例如，攝錄影像和面部識別圖像），電郵記錄，互聯網瀏覽記錄（下稱「具有監察性質的資料」）。
7. 為達成本協議第B节所述之目的，我们從其他人或機構收集到的您的個人資料，包括我們的關聯企業、欺詐偵測機構、信貸資料服務機構、信用諮詢機構、代表我們進行客戶滿意度調查或市場調研的服務提供者、或向我們提供數據和其他信息以協助我們改進產品和提升服務質素的服務提供者（下稱「第三方來源資料」）。
8. 公開的信息來源，包括公共登記冊、公共搜尋引擎、公開名錄或您將查看權限設置為公開的社交媒體上的資料（下稱「公開資料」）。
9. 任何上述裝置資料、註冊資料、賬戶資料、KYC資料、第三人資料、具有監察性質的資料、第三方來源資料和公開資料的結合、衍生或更新版本，以及在您註冊成為螞蟻應用程式使用者時以及/或在使用螞蟻應用程式時可能（以自動或手動方式）提供的、或由我們收集到的註冊資料、賬戶資料、收款人資料或其他資料（如您對我們產品和服務的使用情況信息）。
10. 我們對您開展的任何信用或反欺詐調查結果。
上述資料可能構成爲您的個人資料。如果您未向我們提供上述個人資料，則可能會導致我們無法啓動您的螞蟻應用程式，無法註冊、開立或維持您的賬戶，或無法繼續為您提供「服務協議」項下的產品及服務。我們已採取措施確保：我們只收集必要的資料，這些資料是爲了向您提供我們的服務、以達到本協議第 B節所列之目的、保護您的賬戶、履行我們的法律義務、維護我們的法律權利和保證我們的業務營運所需的必要資料（無論是否構成個人資料）。
為向您提供完善便捷的服務，我們可能委託本集團內的關聯公司處理我們所收集的個人資料，也可能向關聯公司或有關政府機構作出查詢、驗證，並有機會將個人資料轉移到本集團部署于中國內地、澳門特別行政區和新加坡的信息系統進行處理。您特此明確同意：我們或我們的關聯公司、有關政府機構可為本協議所載明之目的，將個人資料轉移至澳門以外地方進行處理。我們將確保在澳門以外的資料處理行為符合當地適用法律的規定。
B. 個人資料的使用
您同意：我們可就以下目的使用我們所收集的個人資料：
1. 確認您的身份，包括在建立賬戶、進行交易、重置密碼、接受查詢過程中確認您的身份。
2. 確認您是否有資格註冊成爲螞蟻應用程式用戶（包括調查及核實任何反洗錢、反恐怖分子資金籌集或其他非法活動，以及根據（由我們或第三方維護的）已知欺詐交易數據庫實施匹配程序）或使用螞蟻應用程式的任何特點和功能（包括處理和/或批准您的申請、展期及取消）為此目的，您特此同意：在登記申請成為螞蟻銀行客戶或使用螞蟻銀行服務時，您將操作螞蟻銀行應用程式傳送您的個人資料給有關政府機構及有關實體，以驗證您所提交的資料的真實性。
3. 處理您成爲用戶所需的註冊行為，爲您提供登錄用戶名，並維護和管理您的註冊登記。
4. 向您提供我們的產品及服務以及相關的客戶服務，包括匯款、轉賬、借貸的相關服務、退款、發送與您的交易相關的通知、以及答覆、處理或解決您的查詢、回饋、投訴、服務支援請求或爭議。
5. 在您同時接受本集團其他成員所提供的服務時，為您提供流暢的服務體驗。
6. 通過研發螞蟻應用程式的新功能或我們可能不時提供的其他新產品和服務，改進和擴展我們的產品和服務。
7. 進行研究、統計分析或（口頭或書面）調查，以便管理和保護我們的業務營運（包括我們的資訊技術基礎設施及為我們提供產品或服務的第三方），衡量螞蟻應用程式和我們所提供的其他服務的性能，並確保您滿意我們的服務。
8. 分析趨勢、使用模式和其他行爲（無論是以個人或群體作爲分析對象），進行市場推廣或統計研究，幫助我們更好地瞭解您和我們的用戶群如何訪問和使用螞蟻應用程式以及其所開展的基本商業活動，以改善我們的產品及服務和響應客戶的疑問和偏好等目的。以便我們可以監控和改進產品、服務、網站和應用程序，或者開發新的產品、服務、網站和應用程序或開發會員計劃；
9. 受限於下文第D節規定的前提下，我們可向您提供關於我們、本集團和選定的第三方所提供的産品及服務的直接促銷資料，向您展示您可能感興趣的信息（我們將把您向我們提供的信息與我們從商業夥伴收到的有關您的信息相結合，來幫助我們更好地瞭解您），通過您的個人資料，包括通過電話、短訊（手機短信）、電郵、郵寄和傳真與您聯絡。
10. 管理風險，核查信譽和償債能力，或評估、檢測、調查、防範和/或更正欺詐行為遵守制裁或預防或偵查洗黑錢、恐怖主義融資或其他可能被禁止或非法的活動，並以其他方式保護我們的信譽，建立和維護我們的信用評分或風險相關模型。
11. 檢測、調查、防範或糾正違反「服務協議」、任何適用我們或本集團的內部政策、相關的行業標準、指引、法律或法規的行為。
12. 按下述內容，作出資料披露:(i)任何適用於我們或本集團的任何國家法律或法規、自願行爲守則、制裁制度、或我們負有合約或監管義務的官方人員或其他第三方（包括任何銀行卡組織或其他支付網絡）要求的資料作出披露：(ii)根據任何國家適用於我們或本集團的法庭傳票、判決、令狀、命令、裁定或其他法律程序或要求（包括反洗錢及反恐怖分子資金籌集的呈報要求）我們或本集團；(iii)澳門特別行政區或其他地方的立法機構、監管機構、政府機構、稅務機構、執法機構或其他機構、相關證券交易所、自律協會、行業協會或金融服務機構協會目前或未來作出或公佈或發佈的任何指導意見、指南、規則、業務守則或要求（包括反洗錢及反恐怖分子資金籌集的呈報要求）；(iv)我們或本集團與下述主體達成的任何合同承諾或其他承諾：立法機構、監管機構、司法機構、行政機構、公共機構、執法機構、政府機構、稅務機構、財政機構、經濟機構、法院或其他機構、相關證券交易所、自律協會、行業協會、或金融服務機構協會、或前述主體的任何代理機構；
13. 為防止任何損害或財務損失、舉報任何涉嫌非法的活動或處理針對我們或本集團提出的任何索賠或潛在索賠作出相關資料披露。
14. 爲實際或可能的合併、收購、融資交易或聯營進行的盡職調查和其他評估或估值以及使實際受讓人能夠在受讓業務的運作過程中或在受讓權利的行使過程中使用您的個人資料。
15. 任何其他合法的商業目的，例如，根據我們與您簽訂的合同，確定應向您支付的或您應承擔的債務金額、行使我們的權利，具體包括但不限於向您收取您尚未支付的款項，保護您和其他螞蟻應用程式用戶免受損失、保護生命、維持我們的系統和産品的安全性和保護我們的任何其他權利以及/或財產、保留您的信用記錄（無論您和我們之間是否存在任何關係），以供現在或將來參考、通過螞蟻應用程式與您的個人款項收款人分享您的個人資料。
16. 本行可能會委任澳門以內或以外的供應商、代理、承包商、服務供應商及其他合約對手方處理本行收集的資料及／或資訊。該等供應商、代理、承包商、服務供應商及其他合約對手方可包括資訊科技承包商或顧問、軟件供應商及網站、應用程式或資料分析服務供應商。本行或集團成員要求所有供應商、代理、承包商、服務供應商及其他合約對手方遵循《個人資料保護法》項下的適用要求及限制，個人資料的存取權將僅限於需要知曉該等資料的獲授權人員。
17. 任何與上述目的有直接關係的其他目的。
我們或會用您的個人資料在其他的用途上，在收集此資料時我們將向您提供具體的須知或隨後徵得您的明確同意。
C. 個人資料的披露
我們所持有的您的個人資料將被嚴格保密，但我們可能會因上文第B節所載之目的將個人資料提供給以下（無論在澳門之內或之外）各方：
1. 本集團。
2. 我們聘用的、向我們負有保密責任並就螞蟻應用程式的營運、維護及我們所提供的其他產品及服務及商品，提供行政、通訊、計算、匯款或其他服務（包括：預防詐騙、支付及交易處理、保險、催收、資料錄入、資料庫管理、促銷、行銷、客戶服務、技術服務、産品和服務提示以及支付擴展服務）的代理、承包商、分包商、專業顧問或第三方服務提供商（包括他們的僱員、代理人、董事及主管）。
3. 使用螞蟻應用程式向其支付或轉帳的收款人。
4. 就任何賬戶及服務／產品的建立、操作、維護或供應向本行提供行政、電信、電腦、資料處理、認證、客戶盡職調查、支付或證券結算或其他服務的任何代理、承包商、第三方服務供應商（或其子公司、控股公司或關聯公司）或往來或受款銀行（包括前述各方的僱員、董事和高級管理人士）。
5. 對我們負有保密責任、向我們提供行政服務、數據處理、資料搜集、市場推廣、經銷、專業意見、諮詢、債務托收及其他類似服務的服務提供商。
6. 根據任何適用法律、法規或商業合作安排（包括與任何銀行卡組織或支付網絡的合作安排）的要求，或根據上述第B.12條所列的，我們有義務或預期會向其披露個人資料的執法機關、政府和監管部門或任何其他組織。
7. 螞蟻銀行與您之間的各類「服務協議」的任何有關實際或潛在參與人或附屬參與人或承讓人、約務更替人或受讓人（或其中任何一方的任何職員、僱員、代理人或顧問）。
8. 任何評級機構、信貸資料中心或信貸資料服務機構、信貸評級機構、聯營夥伴、保險商、保險經紀或直接或間接信貸保障提供者。
9. 您曾經或可能曾經與其交易的任何財務機構（為進行信貸背景調查而披露）。
10. 對螞蟻銀行或本集團有司法管轄權的任何法院、法庭、仲裁庭、審裁處或行政監管當局（包括進行違規調查的機關）、稅務機關。
11. 與我們進行任何合併、收購、融資交易或聯營的實體或可能的實體。在進行公司重組及/或（我們與第三方進行的）合併或轉讓（包括部份或全部資産或股權）時，我們可能披露或轉移您的個人資料，由其按本協議第C及第D節所述的目的而使用、持有、處理或保留您個人資料。
12. 與我們共同向您提供產品或服務的業務合作夥伴或品牌聯合合作夥伴。
D. 直接促銷
就第 B.8 條所述之目的，我們希望可將您的個人資料用於直接促銷。敬請注意：
1. 基于您对本協議的同意，我們將为直接促銷目的而使用您的個人資料。
2. 我們可能使用你的名字、聯繫信息、商品及服務組合、交易模式及紀錄、財務背景、統計數據，向你作出對産品及服務的直接促銷。
3. 我們可能會向您促銷産品及服務，其中可能包括我們、本集團、我們的業務夥伴（包括本集團關聯機構、阿裡巴巴集團及其關聯機構）、或選定的第三方所提供的產品及服務。
4. 我們可能會將您的個人資料提供給與我們有業務推薦或類似的商業關係的第三方，向您直接促銷其産品及服務，有關第三方包括（i）本集團以及（ii）業務夥伴（包括本集團關聯機構、阿裡巴巴集團及其關聯機構）。
5. 在任何時間，如果您不希望我們繼續將您的個人資料用於直接促銷目的或將您的個人資料提供給其他人用於該目的，您有權在無須費用的情況下通過以下方式通知我們，以行使您的反對權：
(a) 聯絡我們的客戶服務熱線(853) 6262 1345；
(b) 發送電郵至enquiry@antbank.mo；或
(c) 郵遞或親臨螞蟻銀行法人住所。
E. 推送通知
我們可能不時向您發出通知，向您提供賬戶、產品及服務的更新資訊。如果您不希望收到該等訊息，您可以在您的裝置關閉有關功能。
F. 安全措施和資料保留
我們採取所有合理的措施包括技術上、行政上和實體的保護措施更好地保護由我們處理的您的個人資料免受損失、誤用和未獲授權下的訪問、披露、修改和毀壞。
除非適用法律或法規另有規定或准許，否則，向您收集的個人資料不會保存超過為履行最初收集該等資料的目的所必需的時間。在大多數情況下，保存期為自您與任何本行及集團成員的關係終止之日起計10年。
我們僅在本聲明所載之目的及根據所有適用的監管要求的所需時間內保留和促致我們的服務商保留您的個人資料。
作為螞蟻應用程式的用戶，您可以通過您的螞蟻應用程式賬戶查看和編輯您的註冊資料和賬戶資料（如有）。您的賬戶設有密碼保護。我們建議您不要向任何人洩露您的密碼。我們的員工不會主動打電話或主動發送電郵向您詢問您的密碼。如果您與其他人共用一部移動設備，則您不應選擇在共用移動設備上保存螞蟻應用程式的登錄資料（例如，用戶名和密碼）。
G. 第三方服務或網站
爲方便您瀏覽或作參考之用，螞蟻應用程式可向您提供其他網站和服務（包括由第三方運作的應用程序）的連結。此服務和網站可自行獨立運作並可能有其自己的私隱須知或政策。我們強烈建議您在使用任何他們的服務或在此網站上進行任何活動之前審查其該等須知或政策。如果您瀏覽任何不是由我們擁有或管制的連結網站，我們將不負責其內容、其有關私隱方面的做法和其服務的質量。
H. 本協議的變更
我們可能不時更新此協議之內容，以反映我們最新的數據使用操作模式。如果我們作出重大的修改，我們將以螞蟻應用程式內的通告、短訊或電郵形式通知您（發送到您賬戶中指定的電子郵件地址，如有）。此外，請定時檢閱本頁面，以瞭解我們最新的私隱政策。在我們發出更新通告或通知後，如果您繼續使用螞蟻應用程式，你就將被視爲已被通知及同意更新後的協議，並明確同意其中有關收集、使用、保存、轉移及披露您的個人資料內容的更新。
I. 其他資料
根據澳門《個人資料保護法》，您有權要求查閱和更正您的個人資料。如果您希望進行上述操作，請登入螞蟻應用程式、進入您的賬戶，或通過親臨以下地址與我們聯絡：
螞蟻銀行（澳門）股份有限公司
澳門宋玉生廣場322-362號誠豐商業中心20樓A、B、O-R座
您也可通過電郵與我們聯絡：enquiry@antbank.mo，為確保您的查詢獲得及時回應，請務必在電郵主題中包括“私隱查詢”字樣，并說明您註冊賬號所使用的手提電話號碼。請勿在郵件中披露您的密碼。
我們保留就任何資料查閱的請求收取合理費用的權利。
如您對本協議有任何疑問或投訴，或對我們處理您的個人資料存有其他疑慮，也請通過上述方式聯絡我們。
J. 生物特徵
一般在不限制第B章節關於個人資料的使用的前提下，您可登記使用生物特徵認證作為有關任何產 品／服務或任何賬戶的身份識別鑑證。當您登記或使用任何生物特徵認證，並在不影響任何您給予 本行的特定同意的情況下，您明白本行會使用您的生物特徵認證並將被視爲接受和同意本部分規定。
在以下情況下，本行和/或本行的供應商可能會使用您的生物特徵：
在進行電子客戶盡職調查(eKYC)時用於識別目的，當中包括使用面容識別技術（攝錄臉部影像） 和光學字符識別（用於標識文字圖像並將其轉換為文本）；
用於您造訪我們的任何服務/產品時進行識別和驗證；
用於防止您在使用我們的服務/產品期間遭遇/進行詐欺和可疑的交易；
用於不時提升及升級本行電子客戶盡職調查系統的表現，而該等數據有機會會被傳送到澳門以外的 地方。您的生物特徵資料僅且只會留存在本行。
若您不接受本部分的條款或任何特定的生物特徵認證同意書，則不應登記或使用任何生物特徵認證。 在此情況下，您將有可能不可以使用任何賬戶、使用任何服務／產品及／或授權任何交易指示，除 非本行同意使用其他身份識別鑑證方式。
您明白使用生物特徵認證作身份識別鑑證用途的潛在風險，而且您應秉誠行事，並合理地謹慎及致 力將您的生物特徵認證保密。使用生物特徵認證的風險包括(但不限於)另一個與您容貌相似的人 可能冒認您而使用任何賬戶或任何服務／產品，及您的生物特徵認證被盜取。因此，若您有一個雙 胞胎或長相相似的兄弟姐妹或處於面部特徵可能經歷迅速變化的階段，本行不建議您使用此等身份 識別鑑證辦法。另外，對於您的電子設備提供的任何功能及／或任何設定，凡會危及使用生物特徵 認證之安全性的，本行不建議您以停用該等功能或同意該等設定。
本行未陳述或保證生物特徵認證可於一切時候或一切賬戶及／或服務／產品上作身份識別鑑證用途 使用。生物特徵認證的使用範圍由本行自行全權酌情決定。
您可隨時取消使用生物特徵認證作身份識別鑑證用途。但請注意，若您選擇取消使用生物特徵認證， 本行將有機會不能為您開立或繼續提供任何賬戶及／或建立、維護或提供任何服務／產品。
本行保留權利，如本行合理認為必要或適宜，包括出現實際或可疑保安漏洞的情況下，可未經事先 通知或提供理由而隨時修改、暫停或終止您使用生物特徵認證作身份識別鑑證用途。
本協議中，「包括」一詞應指「包括但不限於」。
本協議受澳門特別行政區法律管轄並應根據澳門特別行政區法律解釋。