什么是开放API？

开放 API (开放应用程序编程接口)是指银行开放内部系统及资料，让已获取银行授权的第三方服务提供者系统地读取及使用，提供崭新产品和全新用户体验。通过开放API，第三方服务提供者可以通过开放 API 获取、使用及整合资料及银行功能，以在他们的平台上提供服务。开放 API 可以更好地整合我们日常生活中的银行及非银行的服务，以促进创新及提升客户体验。

开放API是否安全？

你可以放心，银行绝对不会在没有你同意的情况下，通过开放 API 分享你的个人或户口资料。而你的银行个人认证资料，包括网上理财用户名称，密码及保安编码等，都绝不会分享予第三方服务提供者。

如何安全使用开放API？

你应该先检查第三方服务提供者及其与恒生银行合作的产品或服务是否已经在我们的合作伙伴清单之中。

当你使用他们的产品或服务时，请留意第三方服务提供者的隐私准则和资料存储准则可能或可能不会和注册银行相同。应该确保你已经阅读他们的服务条款，及留意他们向你获取的资料使用权限。

向第三方透露或容许他们使用你的银行个人认证资料，例如你的网上理财用户名称、密码、保安编码和其他帐户信息会造成多种风险，包括：更大机会出现未经授权的交易或泄露个人资料。你应该在事前了解清楚其许可范围及相关的风险，你将会需要自行承担金钱上的责任。

如果第三方服务提供者将你带到我们银行的网站，请勿单凭网页的外表和设计分辨真伪。更好的方法是核对其电子证明书，以检查其安全凭证资料及有效日期是否与银行官方网站一致。如果第三方服务提供者连结至我们银行的应用程式，你必须只在官方应用程式商店下载。另外，你也应该不时查阅我们的保安及诈骗资讯中心，并提高警觉，慎防诈骗。

同時，你应该小心伪冒语音消息来电及短讯。 我们银行目前没有授权或委任任何中介公司进行电话促销活动推广私人贷款、税务贷款及信用卡。如果你收到怀疑伪冒银行的电话或短讯，请记下来电者身份及电话号码，以及致电我们 (852)2198 8000确认。

如果想了解更多网上安全的资讯，可以浏览我们的网上保安提示。此外，如果对开放API的服务有任何查询及意见，欢迎联系我们。