网上及理财保安措施
请务必按银行不时提出的网上保安建议，采取适当的措施。如阁下作出欺诈行为，阁下需对所有损失承担责任。如阁下作出严重疏忽(例如在知情情况下容许他人使用其设备、登入密码或个人识别码)或当阁下认为阁下账户曾录得未经授权交易, 或用作使用网上理财的装置、登入密码或个人识别码或个人识别码遭泄露、遗失或盗用后而未能在合理切实可行的情况下尽快通知银行），阁下可能需对所有损失承担责任。请注意，如阁下未能遵守银行不时建议的安全措施而导致损失，本条所述的规定亦可能适用。
然而，除非阁下的行为具有欺诈性或严重疏忽（例如未能妥善保护 阁下的装置、密码或个人识别码），阁下将不需为直接相关损失承担责任。 如需查询任何有争议的交易或提出任何投诉，阁下可致电我们客户服务热线（852） 3718 1818作进一步调查和处理。
客户应小心提防伪冒银行的来电，邮件及短信。这些伪冒来电，邮件及短信可能要求客户提供个人资料，用户账号名称，密码或其他敏感资料，也可能要求客户致电于邮件或短信内提供的伪冒热线电话号码确认账户交易详情。
• 透过语音讯息系统要求客户提供个人资料；或
• 发送邮件或短信或通过电话要求客户提供天星银行网上用户账号名称及密码，其他类型的密码/个人识别码或其他敏感资料；或
• 透过预先录制的语音讯息通知您的银行户口出现异常状况。
• 根据香港金融管理局的监管要求，银行不会透过短信或邮件超链接要求客户到其网站或流动应用程序进行交易，更不会透过超链接要求客户提供任何敏感的个人资料（包括登入密码和一次性密码）。
• 切勿向可疑致电者提供任何个人资料；
• 如有怀疑，应要求致电者提供联络资讯及与本银行核实；及
• 致电本银行前应核实本银行的热线电话号码。
如客户怀疑已向可疑第三方提供了个人资料或需要核实信息是否由天星银行发出，请致电24小时銀行热线 3718 1818或联络香港警方。
客户应时刻保持警惕，慎防各种形式的诈骗，以保障个人财产。为加强打击诈骗案力度及提高市民对各类型骗案的认知以防受骗，香港警方于商业罪案调查科辖下成立“反诈骗协调中心”。
如有任何关于诈骗的疑问，客户可致电“反诈骗协调中心”二十四小时电话咨询热线“防骗易18222”，或浏览相关网页，以获得最新骗案手法资讯及警示。
• 务必从可信任来源下载应用程式，建议只从AppStore及Google Play™ 下载应用程式至您装置，安装应用程式前应了解其权限要求。
• 对于iOS用户，千万不要越狱(jailbreak)或非法入侵装置。对于Android系统用户，千万不要获取根权限(root)或非法入侵装置。
• 应持续更新您的装置的操作系统 (OS) 和应用程式。
• 务必使用可信任的无线网络或网络供应商。
• 如没需要，应关掉装置的无线通信功能(例如蓝牙(bluetooth)和近场通讯(NFC))。
• 应在装置上安装并持续更新防毒和反间谍软件。
• 应为您的装置设置在短时间的静止后锁定，并启动装置的密码锁，指纹认证或iOS的面容ID (Face ID)。
• 千万不要直接写下或记录密码而不加掩藏。
• 千万不要将密码写在任何使用电子银行服务所需的装置之上，或其他经常与此等装置放在一起或放在附近的物件上。
• 如发觉或相信接驳电子银行服务所用的密码或设备遭泄露、遗失或被盗用，又或其帐户曾录得未经授权交易，应务必尽快通知本行。
• 不要将账号或密码写在或储存在您的装置上。
• 千万不要把您的装置借给陌生人使用或用陌生人的装置登入您的个人账户。
• 用户必须在使用天星银行的应用程序后登出。
• 千万不要回复不请自来的通讯－包括邮件、手机和短信。
• 当在公共场所分享您的装置上的个人资料时，务必小心。
• 经常检查您银行账户的活动及账单。如发现任何异常状况，应立即向本公司报告。
账户密码是本行提供的作为内置于手机内的安全验证工具，当你在登录、资金流转、查看敏感信息时，可以使用账户密码作为身份验证的手段，为你的户口及交易提供保障。
您的账户密码:
• 应与您其他的密码不同。
• 不应该使用6位完全相同或连续的数字
• 不应含有任何可猜测的资料，例如您的名字、个人手机号码、生日或其他个人资料。
您应定期更改密码。如您于一段时间内未有更改密码，本行系统将自动提示客户更改。
当您使用网上服务时，可能需输入个人资料作为额外身份核证，但您应保持警惕，不要随便向任何人透露上述个人资料，并应妥善处理载有个人资料的文件（如个人信件及月结单等）。
定期检查及下载软件供应商提供的“增补程序“，有助修正操作系统或应用程序的保安问题，避免您的电脑受到病毒或黑客入侵及盗取资料。
• 如使用电子工具储存个人资料，请将资料加密，以防止第三者盗取及使用。
• 切勿在浏览器选择储存或保留密码，并关闭浏览器的“自动完成“设定，防止第三者从浏览器盗取您的资料。
• 限制电脑使用者的存取权限，以免第三者透过网络盗取您的个人资料。
• 切勿下载或安装非法或来历不明的软件，以免感染电脑病毒或木马程序。
• 在开启任何外来档案前，先以防毒软件进行扫描。
请立即致电客户服务热线 (852) 37181818。
您可以启动您流动设备的生物识别验证功能（例如指纹认证、Touch ID、Face ID） 并使用您流动设备的生物资讯识别器组件来登录天星银行流动应用程序。
Android™¹ 用户可以使用指纹认证，而iOS用户则可以使用Touch ID或Face ID代替原有的账户密码作为登入验证，让你可以快捷安全使用本行手机应用程式。你亦可使用指纹认证、Touch ID或Face ID作为你的账户密码验证，令你的交易过程更快捷方便。
以上服务并非在所有Android设备上提供。
在您启动您的流动设备的生物识别验证功能，并于天星银行流动应用程序启用Touch ID/Face ID功能时，天星银行流动应用程序将使用您流动设备中的生物资讯识别器模组并获取进行验证所需的信息进行验证。天星银行不会收集您的生物识别资讯。
基于安全原因，当你使用新设备首次登入银行账户时，需要使用“人脸识别”进行安全认证。成功登录后，该设备会被视为已授权设备，日后再次以相同设备登入银行账户时便毋需再次进行认证。
本行提示：
1. 如有关设备已不再使用时，请及时在本手机应用程序点选右下角的「我的」>「密码与安全」> 选择「设备授权」 删除有关设备，以确保账户安全。
2. 你最多可拥有两台授权设备。
手机收不到短信验证码，请按照以下方式尝试解决：
1. 检查手机是否处于停机或手机号码处于欠费状态
2. 检查是否被手机中的拦截应用程序拦截
3. 检查手机网络状况，手机信号较差时，可能会出现延迟或无法接收的情况
我们的侦测工具侦测到当你使用本行的电子银行服务时，其他应用程序来自非官方來源和拥有过多的权限，比如读取屏幕。为了保障你能安全使用电子银行服务，我们会提示你关于其他应用程序来自非官方来源和拥有过多的权限的警示信息并关闭天星银行手机应用程序。
如你看到其他应用程序拥有过多的权限的警示信息，你可以关闭这些应用程序的无障碍设定或将其删除，就可以恢复使用天星银行手机应用程序。
所有生物识别数据均在符合行业标准和法规的情况下被加密存储，用于保护隐私，防止未经授权的访问。
所有与验证因子的交流在传输过程中都经过完全加密，以确保数据传输中的机密性与安全。