如何下载BoC Pay流动应用程序？

BoC Pay为一站式本地及跨境流动支付应用程序，您可通过以下方式下载：

• 官方应用程序商店（Google Play, App Store及华为应用市场）：搜寻「BoC Pay」
• 中银香港网站：主页 > 更多 > 电子银行服务 > BoC Pay

温馨提示：

• 慎防下载假冒流动应用程序，避免流动装置被植入钓鱼 / 木马程序并被盗取资料；
• 切勿复制、安装或打开任何来历不明的流动应用程序，也不应开启可疑的档案、电邮、短信、即时通讯或二维码，以防止黑客程序或电脑病毒盗取您的个人资料；
• 只从官方应用程序商店下载及安装由可信任及已认证开发商提供的手机应用程序。
• 如发现任何可疑的流动应用程序，切勿下载，并请停止操作；
• 如发现任何不正常运作，例如出现异常版面或登入缓慢，请即停止操作。
• 在安裝前應先仔細評估相關手機應用程序的權限需求，如果發現可疑的權限需求，切勿安裝相關手機應用程序。
• 将流动装置维持正常系统设定，切勿允许系统安装来历不明手机应用程序。

BoC Pay安全可靠吗？

账户及交易安全是我们的首要关注，我们采取全方位的安全控制措施保障您，包括但不限于：

• 我们采用国际认可的加密技术，保障您资料的安全；
• 您必须登入BoC Pay后才可使用相关的账户服务及进行交易；
• 您只能同时于一部流动装置登入及使用BoC Pay，确保账户安全；
• BoC Pay会要求您输入支付密码或进行生物认证以授权处理交易；
• 使用「付款码」功能时，二维码会于指定时间内自动更新，以防止未经授权的交易；
• 完成交易后，BoC Pay会向您发送交易通知。

使用BoC Pay时应特别注意的事项？

交易安全

•  「付款码」功能只适用于当面支付予银联二维码商户时使用，请勿截取「付款码」及「付款码」版面的其他资讯，或以任何形式向他人传送或泄露有关资料。
• 进行网上交易（包括信用卡交易）时，请于验证交易前小心核对交易详情，例如商户 / 收款人名称、交易类别、付款方式（例如流动电话号码、电邮地址、FPS ID、账户号码或「收款码」）、交易金额及货币等，以确认是实际上进行之交易，不要盲目输入一次性密码。如有任何疑问，请勿输入支付密码或进行生物认证，或输入一次性短信认证码确认付款。
• 请定期检查账户结余及核对交易记录。如发现可疑情况或未经授权的交易，请即与本公司联络。

网络 / 流动装置安全

• 避免使用公众地方或欠缺密码保护的无线网络（即Wi-Fi），建议使用已加密及可靠的流动网络以登入及使用BoC Pay服务。
• 为流动装置设定自动锁定功能及避免于环境挤迫的地方登入BoC Pay，并留意在流动装置输入密码时会否间接让第三者窥视登入资料。
• 关闭无需使用的无线网络功能（例如Wi-Fi、蓝牙、NFC）或支付应用程序。如需使用Wi-Fi，应选用已加密的流动网络，并关闭Wi-Fi自动连线设定。
• 避免使用他人的流动装置登入BoC Pay，或让他人使用您的流动装置。
• 建议在流动装置安装防火墙及防病毒软件 / 手机保安应用程序，并定期更新。请参考香港电脑保安事故协调中心网页：https://www.hkcert.org/resources/security-tools，选择合适的应用程序。
• 您应确保使用BoC Pay服务的设备不受到病毒感染或不被未经授权的恶意、破坏性或损坏性程式码进入以取得、使用或更改您的密码、"生物认证" (例如：指紋、Face ID)或个人资料。
• 为确保您的交易安全稳妥，使用中银香港流动应用程序时，我们会检查流动装置。如您的流动装置已被破解或「越狱」改装，或在使用不符合基本保安要求的操作系统，您或将不能通过该流动装置使用BoC Pay，请注意相关提示信息或留意我们的「最新消息」通知。
• 切勿开启可疑短讯、电邮、附件、网页，社交平台页面/发文内或来历不明的超连结。如有怀疑，请即停止操作，切勿输入任何资料，关闭视窗，并删除相关手机应用程序。
• 每次使用BoC Pay时，请先核对上一次登入及登出的纪录，如发现可疑情况，请即与本公司联络。
• 您须采取一切合理、审慎的措施，稳妥保管您的流动装置及SIM卡。假如您发觉您的流动装置已遗失或被盗用，或曾发生任何未经授权的交易，请即与本公司联络。

个人资料安全

• 请妥善保管您的密码、个人资料、银行账户及信用卡资讯，并对此负责：
  • 请牢记密码，切勿以任何形式记录密码而不加掩饰；
  • 切勿使用容易被猜中的字符作为密码（例如：出生日期、香港身份证 / 护照号码等），并须避免使用与其他账户相同的密码作为登入或支付密码，特别是用于处理私人和敏感资料的账户；
  • 请妥善保管您的资料，切勿向他人透露您的密码、一次性密码及登入资料，也不应随便向他人透露任何个人资料（例如︰香港身份证 / 护照号码及副本、出生日期等）；
  • 本公司不会以电话、电邮或短讯方式索取您的敏感个人资料（包括︰银行账户数据、信用卡号码/保安码、网上银行用户名称、登入密码、支付密码和一次性密码）。如您收到此请求，请即与本公司联络。如客户收到声称由本公司发出的可疑手机短讯或电邮，要求点击内附的超链接提供任何个人资料，必须马上提高警觉，应「三思而后行」。如有怀疑，可致电本公司客户服务热线(852) 3988 2388 以辨别短讯真伪。
  • 本公司不会透过短讯或电邮超链接、二维码或附件，引导客户到本公司网站或流动应用程式进行交易，更不会透过超链接要求客户提供敏感个人资料（包括银行账户数据、信用卡号码/保安码、网上银行用户名称、登入密码、支付密码和一次性密码），也不会透过预录语音消息联络客户。
  • 切勿使用非中银香港认可的网站 / 流动应用程序或使用他人的流动装置上载或拍摄个人资料；
  • 请定期更改密码；
  • 您须不时查阅本行提供的保安建议，如用户发现或相信其连结本服务所用的密码或设备遭泄露、遗失或被盗用，或曾发生任何未经授权交易，请即与本公司联络。
• 请采取一切合理、审慎的措施，安全及妥善地保管您用于BoC Pay绑定账户 / 信用卡的密码（包括但不限于BoC Pay支付密码、网上银行密码、提款卡密码、认证码等）。
• 您须通知本公司任何流动电话号码或电邮地址的变更，不应延误。在本公司收到您的通知前，您须对任何未经授权人士使用BoC Pay服务负责。
• 您应注意就BoC Pay服务的保安问题应负的责任及遵守本公司为保障客户而不时列明的有关保安措施。如您不采取本公司建议的安全防范措施，您须承担所遭受或招致任何损失的风险。

温馨提示：

• 请定期通过官方应用程序商店（Google Play, App Store及华为应用市场）或中银香港网站下载并安装BoC Pay、其他应用程序、手机操作系统及浏览器的最新版本。切勿尝试安装来源不明的软件 / 流动应用程序。如发现任何可疑的流动应用程序，切勿下载及请即停止操作。

使用生物认证功能时应特别注意的事项？

BoC Pay采用生物认证技术，通过我们指定的生物特征，包括指纹和人脸，进行身份识别及认证以授权处理交易。生物认证的可用性取决于您所用的流动装置品牌、型号及操作系统的版本。使用生物认证功能时，您需注意：

• 当您成功启用「生物认证」功能后，任何储存于您的流动装置之指纹或Face ID均能使用「生物认证」功能。您必须确保只有您的指纹或Face ID储存于您的流动装置，以及流动装置内用作储存指纹或Face ID的保安密码及启用「生物认证」功能的支付密码保密。
• 基于保安理由，切勿使用已被破解或「越狱」改装的流动装置；
• 如要停用「生物认证」功能，您可于BoC Pay左上角目录 > 「设定」 > 「支付设定」 > 「指纹支付」或「脸容支付」（根据流动装置支持的功能选取），然后按版面指示停用生物认证；
• 我们不会储存任何您的生物认证资料。停用BoC Pay的「生物认证」功能后，您于流动装置登记的生物认证资料会继续储存在您的流动装置内，您可因应情况自行决定删除有关资料；
• 如您有理由相信您的生物认证资料可能与其他人相同或非常相似，或您的生物认证资料很容易被盗用，切勿启用BoC Pay的「生物认证」功能。例如您有双胞或三胞胎兄弟姊妹的话，切勿使用Face ID作认证；
• 如您的生物认证资料正在或将会经历迅速发展或改变，切勿启用BoC Pay的「生物认证」功能。例如您正值青少年时期，面部特征迅速转变，切勿使用Face ID作认证。

如发现可疑交易，应如何处理？

• 如您发现可疑的信用卡交易，请即致电中银信用卡（国际）有限公司客户服务热线 (852) 2853 8828。有关可疑的智能 / 支付账户交易，可以致电中国银行（香港）有限公司客户服务热线 (852) 3988 2388。

我可以从哪些渠道获得更多关于流动应用程序的安全资讯？

• 香港金融管理局
  个人数码锁匙 - https://www.hkma.gov.hk/gb_chi/smart-consumers/personal-digital-keys/
  网上银行 - https://www.hkma.gov.hk/gb_chi/smart-consumers/internet-banking/
  
• 香港银行公会
  参阅"网上银行 – 安全理财"小册子，如欲索取有关单张，请与本公司联络。 
• 香港警务处
  网络安全及科技罪案 - https://www.police.gov.hk/ppp_sc/04_crime_matters/tcd/index.html
• 香港特别行政区政府
  资讯安全网 - https://www.infosec.gov.hk/sc/