我们的目标是为客户和用户提供透明度和安全性。

徐工巴西银行股份有限公司是一家受私法管辖的企业，成立于Pouso Alegre/MG市，地址为Rodovia Fernão Dias – BR 381 – S/N – KM 854 – Andar 2，CEP: 37.556-830，企业税卡号36.658.769/0001-49， 包括其母公司和直接或间接的子公司，徐工集团银行是徐工集团在巴西的子公司，以及在巴西的关联公司和受共同控制的公司。

本隐私政策描述了我们收集的个人数据，数据的使用、存储和共享方式，以及您在数据方面的权利。

当您与徐工巴西银行签订服务合同时，您向我们提供了您的个人数据，以便我们能够让您与我们签订产品和服务合同，并为您提供最佳体验。隐私、安全和透明是我们的基本价值观，我们将始终采用最佳做法来保证您个人数据的保密性和完整性。

通过接受本隐私政策的条款，您确认您的个人数据的控制者，即负责决定处理您的个人数据的公司，将是徐工巴西银行有限股份公司，一家受私法管辖的企业，成立于Pouso Alegre/MG市，地址为Rodovia Fernão Dias – BR 381 – S/N – KM 854 – Andar 2，CEP: 37.556-830，企业税卡号为36.658.769/0001-49。

根据您所签约的服务，企业可能是您数据的控制者。

阅读本隐私政策后，如果您对您的个人数据有任何疑问、投诉，或希望行使您的相关权利，或就此事与徐工巴西银行进行沟通，您可以通过我们的服务渠道联系我们，或致电0800-9405722联系我们的委员会负责人–LGPD。

在本政策中，每当您读到以大写字母开头的术语时，都意味着该术语具有明确的定义。

每当提及 “徐工巴西银行“、”我们 “或 “我们的 “时，我们指的是徐工巴西银行股份有限公司；同样，每当提及 “您”、或 “您的”时，我们指的是您。

本隐私政策适用于徐工巴西银行的所有客户。我们在下列情况下收集您的个人资料:

• 通过客户服务渠道联系我们；
• 参与调查或促销活动。

本隐私政策具体适用于:

徐工银行客户：实际签约、使用或获取一项或多项服务或产品的自然人（可以是您本人，也可以是您的企业）。

银行的潜在客户：指已要求签约某项服务或产品，但因某种原因尚未成为客户的自然人。

本隐私政策也适用于使我们能够提供或改进我们服务的其他形式的数据收集。例如，我们可能通过合作伙伴或与我们的技术相关的方式收集信息。本隐私政策对收集和使用您个人数据的所有形式进行了说明。

本隐私政策中所述的做法仅适用于在巴西处理您的个人数据，并须遵守适用的当地法律，特别是第 13709/2018 号法律（一般个人数据保护法，简称 “LGPD”）。

当您订购、租用或使用我们的产品或服务时，您会向我们提供并由我们收集与您有关的某些个人数据。

此外，我们还会收到一些由我们出于特定目的（如加强欺诈控制）而签约的合作伙伴发送的个人数据，以便我们履行法律义务或遵守适用法规及其他稍后详述的规定。

通过接受本隐私政策的条款，您明确同意在访问和使用我们的产品或服务时，仅提供真实、最新和准确的个人数据，并且不以任何方式更改您的身份或个人数据。您将对您提供的任何虚假、过时或不准确信息承担全部责任。

徐工集团银行使用您的个人数据为您提供高质量的服务，并为您提供最好的产品。我们将在下文详细说明我们使用您的个人数据的目的：

这是由徐工巴西银行处理的您的个人数据时，划分的不同类别：

您提供给我们的初步登记的个人数据。

提供的个人数据：

联系方式、姓名、电话号码和电子邮件地址。

用途：

• 提供服务和产品；
• 回答请求和询问；
• 通过电话、电子邮件、短信、WhatsApp 或其他通信方式进行联系，包括发送通知；
• 营销、推广、市场调研、民意测验以及推广我们或我们合作伙伴的产品和服务，包括提供和发送有关产品、服务、新闻、功能、内容、新闻以及与保持与您的关系相关的其他活动的信息；
• 履行法律或监管义务。

公众数据

个人数据：

• 我们可能会收集有关您的公开信息或您已公开的信息；
• 有关提及本机构或与本机构互动的信息；
• 在社交媒体上发布有关徐工银行的评价，并附上您的姓名和形象（包括个人照片）.

   

  目的：

• 在社交网络、网站、应用程序或机构和广告材料上宣传徐工银行提供的产品和服务。
• 定期行使权利；
• 遵守本机构的法律和/或监管义务，包括 “了解你的客户 “规则、防止洗钱和恐怖主义融资等。

使用我们的产品和服务所产生的个人数据

目的：

• 提供服务和购买的产品组合；
• 为将提供的新产品和服务开发，并为创新或开发新产品创造知识；s;
• 测试以改进模型、服务和产品；
• 营销、推广、市场调研、民意测验以及推广我们或我们合作伙伴的产品和服务，包括提供和发送有关产品、服务、新闻、功能、内容、新闻以及与保持与您的关系相关的其他活动的信息；
• 定期行使徐工银行的权利，包括在必要时提交司法和行政诉讼文件；
• 与法院命令、主管当局或监督机构合作或遵守其命令；
• 履行法律或监管义务；
• 信贷审批

如果您提出要求，徐工银行可以会共享您的数据。 必要时，您的数据也可能因不同目的与当局和监管机构共享。无论何时，数据共享将在我们的业务范围和目的内进行，并符合适用法律的授权。

以下是我们通常与之共享您个人数据的供应商类型的分类摘要：

集团其他公司
共享目的：

• 向客户提供服务和签约产品；
• 运营和提供新的服务和产品；
• 我们产品和服务的营销、推广、市场调研、民意测验和宣传；
• 预防和解决技术或安全问题；
• 调查并采取措施预防和打击非法行为、欺诈和金融犯罪，保障客户和金融系统的安全；
• 定期行使权利；
• 履行法律或监管义务；
• 信贷审批;

业务合作伙伴、服务提供商和其他第三方
例如：信息技术服务、客户服务、通信、统计服务、研究、营销、金融服务和支付手段的提供商；制造、个性化和交付我们的信用卡和/或借记卡的合作伙伴；收款、信用和防欺诈机构、银行、金融机构和其他第三方。

共享的目的：

• 改进我们的服务、网站和应用程序，并运营新产品或服务；
• 通过电话、电子邮件、短信、WhatsApp 或其他通讯方式联系；
• 帮助开发和提供我们的金融产品；
• 还款
• 核实您的身份和签约服务的资格，并定期进行重新评估，以便主动向潜在客户发出邀请；
• 我们产品和服务的营销、推广、市场调研、民意测验和宣传；
• 预防和解决技术或安全问题；
• 调查并采取措施预防和打击非法行为、欺诈和金融犯罪，保障金融系统客户的安全；
• 定期行使徐工银行的权利；
• 遵守法院命令、主管当局或监督机构的规定；
• 履行法律或监管义务；
• 信贷分析;

当局和监管机构
共享的目的：

* 调查和采取措施，防止和打击非法行为、欺诈和金融犯罪，保证金融系统客户的安全；
* 定期行使权利，包括必要时在司法和行政程序中提交文件；
* 遵守法院命令，满足主管当局或监督机构的要求；
* 履行法律或监管义务。

根据您的要求

共享的目的：
* 保证我们与您之间关系的透明度；
* 通过电子邮件、WhatsApp 和短信发送非强制性通知。

只要您是徐工集团银行的客户或潜在客户，在使用我们的产品和服务期间，只要该机构存储您的个人数据，这些数据将被保存在一个安全和受控的环境中。

在适用的情况下，甚至在注销账户或其他服务或产品之后，我们可能会出于审计目的、履行法律或监管义务、定期行使权利或根据保留数据a的法律依据在必要的期限内保留您的个人数据。例如，我们可能会保存您的数据，以履行巴西中央银行规定的义务，并在法律诉讼中维护我们的权利。

自隐私政策生效以来，作为数据主体，您可以针对您个人数据的控制者行使您的权利。 我们提供了以下详细机制，以便您清楚透明地了解如何行使自己的权利，我们的团队将随时响应任何请求。

权利如下：

• 确认正在处理个人资料
• 获取个人数据：

您可以要求徐工巴西银行通知您并向您提供其所持有的您的个人数据。

• 更正不完整、不准确或过时的个人数据：

如果您发现您的个人资料不完整、不准确或过时，您可以要求徐工银行进行更正或补充。为此，如果无法通过您选择的渠道进行更改，您需要发送一份证明您的个人资料是正确的和最新的文件。

• 匿名化、阻止或删除不必要的、过度的或违反隐私政策 处理的数据：

如果对任何个人数据进行了不必要的处理、超出了其预期目的或不符合 LGPD 的规定，您可以要求我们阻止或删除这些数据，但前提是必须有效地证明这些数据超出了预期目的、缺乏必要性或不符合法律规定。

• 删除经同意处理的个人数据：

如果您同意出于特定目的（而非提供服务或交付产品所必需）处理您的个人数据，您可以要求删除这些个人数据，例如从您的地理位置中获取的个人数据，以显示您的购买地点。

• 徐工巴西银行与之共享或接收您个人数据的公司信息：

您可以要求了解哪些第三方共享或接收了您的个人数据。

• 告知不同意的可能性以及拒绝同意的后果：

如果访问或使用某种产品或服务需要征得您的同意，您可以要求徐工巴西银行说明是否可以在未征得您同意的情况下提供该产品或服务，或在此情况下不同意的后果。

• 撤销许可权：

如果您同意对您的个人数据进行处理，您可以要求撤销该授权。撤销同意可能导致无法使用我们产品和服务的某些功能，甚至导致终止所提供的服务，但并不妨碍使用以下数据：(I) 匿名数据；(II) 基于 LGPD 规定的其他法律假设（如合同和/或法律义务）进行处理的数据。

• 自动决策：

您可要求对仅基于影响您利益的个人资料自动化处理而作出的决定进行审查，并要求说明这些决定所采用的标准。出于商业秘密、保护机密信息和维护竞争的考虑，徐工巴西银行不会透露这些自动化系统的工作原理。必须强调的是，徐工巴西银行并不保证与第一次决定不同的结果，但我们可以保证我们的技术模式是一致的，并基于法律和道德原则。

• 便携性和请愿权：

当国家数据保护局（ANPD）对可移植性权利作出规定时，您将可以要求徐工巴西银行将您的个人数据移植到另一家服务提供商。此外，随着国家数据保护局（ANPD）的成立，您还将有权就您的数据向国家机构提出申诉。

如果您希望行使这些权利中的任何一项，请直接通过我们的主管委员会渠道联系我们，电话：0800-9405722。为了行使您的权利，我们可能会要求您提供身份证明，作为安全和防欺诈措施。

在可能和适用的情况下，我们可能会通过创建日志（网站、应用程序和服务活动记录）来记录您在使用我们网站时进行的活动，这些日志将包含：IP 地址、您对所提供服务的访问和操作、每次操作的日期和时间以及所使用设备的相关信息，例如操作系统版本、浏览器和地理位置。

我们还可能使用我们自己或第三方的某些技术来监控所进行的活动，例如

分析工具：这些工具可能会收集信息，例如您是如何访问网站的，包括您访问了哪些页面、何时访问这些页面以及之前访问过的其他网站等。

我们使用的所有技术将始终遵守本隐私政策的条款。

您的部分或全部个人资料可能会被传送至国外，例如当徐工巴西银行将您的个人资料储存于巴西境外的云端运算服务器时。为此，徐工巴西银行遵守现行法律规定的所有要求，并采取最佳的安全和隐私保护措施，以保证您个人资料的完整性和保密性。

徐工银行在收集和存储您的个人资料时，会采用各种类型的安全措施来保证您的个人资料的完整性，如行业内实行的信息安全标准。

个人数据还可能使用云计算技术和未来可能出现的其他技术进行存储，目的始终是改进和完善我们的服务和安全性。

我们以最谨慎的态度对待您的个人数据安全，采用市场上采用的标准和最佳做法。 我们拥有一支强大的高素质团队，负责确保徐工巴西银行采用最佳安全实践，包括：

• 对静态、传输和使用中的数据进行加密，以保证信息的完整性；
• 对环境进行持续监控；
• 由内部和外部团队对我们的系统进行持续的信息安全分析和测试；
• 定期审计。

• 关于我们
• 我们的合作伙伴
• 隐私政策
• 客户服务