商业银行在个人理财业务中，超越客户的授权从事业务且没有经客户追认的，其民事责任( )。