第1章 概述及要点
第2章 如何收集和使用您的个人信息
第3章 如何对您的个人信息进行存储
第4章 如何保护您的个人信息
第5章 如何共享、转让、公开披露您的个人信息
第6章 如何使您拥有管理个人信息的权利
第7章 如何发出通知与公告
第8章 如何使用 Cookie 和其他追踪技术
第1章 概述及要点
1.1 我们非常重视您的隐私和个人信息保护。您在使用我们的产品与/或服务时,我们可能会收集和使用您的相关信息,但某些特定产品和/或服务还将适用特定的隐私权政策,我们将在向您提供这些特定产品和/或服务前进一步说明。请您在开始使用前,请您仔细阅读本隐私政策的全部条款。特定的隐私权政策未提及之处,以本隐私权政策为准。
1.2本政策要点如下:
1. 本政策与您使用我们的服务关系紧密,我们建议您在您使用产品和/或服务前仔细阅读并理解本政策全部内容,做出您认为适当的选择。我们对本政策中与您的权益存在重大关系的条款和个人敏感信息,采用粗体字进行标注以提示您注意。
2. 我们会在得到您的同意后收集和使用您的敏感信息,允许您对这些敏感信息的收集与使用做出不同意的选择。
3. 您可以访问、更正、删除您的个人信息,撤回您的授权,申请注销您的账号,我们为您提供了行使上述权利的途径。
4. 我们采取了互联网金融业内标准的技术措施和信息安全措施来保护您的个人信息安全。
5. 您同意隐私政策仅代表您已了解应用提供的功能,以及功能运行所需的必要个人信息,并不代表您已同意我们可以收集非必要个人信息,非必要个人信息会根据您使用过程中的授权情况单独征求您的同意。如本政策发生更新,我们将可能以APP推送通知、弹窗提示、发送邮件/短消息或者在我们的官方网站发布公告的方式来通知您。为了您能及时接收到通知,建议您在联系方式更新时及时通知我们。
6. 除非再次征得您的同意,我们不会将您的个人信息用于本政策未载明的其他目的。
7. 您的相应设备权限并不会默认开启,当涉及重要或敏感的设备权限时,我们会在您使用到相应业务功能时,另行弹窗再次征得您的同意后开启;权限开启后,您还可以随时通过设备设置关闭权限;你不同意开启权限,将不会影响其他非相关业务功能的正常使用。针对个人敏感信息,我们会单独征得您的同意后进行处理。
第2章 如何收集和使用您的个人信息
2.1根据相关法律法规及国家标准,我们可能在下列情形下依法处理您的个人信息:
(1)取得您的同意提供的个人信息;
(2)根据您的要求订立和履行合同所必需的;
(3)与国际安全、国防安全直接相关的;
(4)为了应对突发公共卫生事件,或者紧急情况下为了保护自然人生命健康和财产安全所必需;
(5)与犯罪侦查、起诉、审判和判决执行等直接相关的;
(6)所收集的个人信息是您自行公开的,以及从公开披露信息中收集的个人信息,如:合法的新闻报道、政府信息公开等渠道;
(7)用于维护所提供的服务的安全稳定运行所必需的,例如:发现、处置产品或服务的故障;
(8)法律法规规定的其他情形。
需要注意的是,当您的个人信息处理属于前述第(2)至(8)项情形时,我们可能会依据所适用的法律法规的要求而无需再征得您的同意。
在您使用我们产品和/或服务过程中,为实现我们的基本业务功能,我们需要在以下情形收集您的一些信息,用以向您提供服务、提升我们的服务质量、保证您账户和资金的安全以及符合国家法律法规及监管规定。若您拒绝提供,您仍可以进入APP使用部分功能。
提示您注意:如果您提供的是他人的个人信息,请您确保已取得相关主体的授权。
2.1.1注册、登录账号
(1)当您注册账号时,您需要向我们提供手机号码以完成通讯验证。手机号码是必要信息。手机号码验证是根据我国法律法规以及出于安全保障目的,如您拒绝提供手机号码进行核验的,将导致注册不成功,也无法使用我方产品和/或服务的相关功能。但是您可以退出注册/登录页面返回主页面进行浏览。
手机号码属于您的个人敏感信息,目的是为了核实您的自然人身份,如果您拒绝提供手机号码,您可以浏览平台信息,但无法使用平台服务。
(2)当您登录账号时,您可以通过手机号码加短信验证码的方式登录。
手机号码属于您的个人敏感信息,通过上述信息登录,目的是为了确认您的自然人身份的真实性,如果您拒绝提供上述信息,您可以浏览平台信息,但无法使用平台服务。
2.1.2 更换手机号码
如果您需要更换手机号码,您需要输入原手机号码进行短信验证、使用您的人脸信息进行身份验证,即可设置新的手机号码。
手机号码信息属于您的个人敏感信息,如您拒绝提供,我们对您更换手机号码的操作将无法核实是否您本人操作,无法达到您的变更要求。
2.2 您提供产品和/或服务中我们主动收集和使用的手机系统权限
为了满足法律法规及提供服务的基本要求,保障您的账户安全与系统运行安全,更准确地预防钓鱼网站欺诈,我们会收集您在使用我方产品和/或服务过程中产生的相关信息,以判断您的账户风险以及控制信贷风险、保障我们为您正常提供服务,排查异常信息。这些信息包括:
2.2.1 相册权限
在您更换头像的时候,可以个性化的选择本地相册的图片作为头像。
2.2.2存储权限
需要使用您的本地缓存,使您有更流畅的服务体验,或便于您使用提交或发送指定图片等功能。
2.2.3日志信息
当您使用我方产品和/或服务过程中,我们会收集您使用我方产品和/或服务的详细情况,并作为网络日志进行保存,包括您使用的语言、访问的日期和时间。
2.2.4 应用安装权限
用于应用内新版本升级安装。
2.2.5 震动权限
提示用户收到推送消息。
2.2.6 网络状态
用于监听网络状态。
2.2.7 无线网络
请求数据与服务端通讯。
第3章 如何对您的个人信息进行存储
3.1 我们承诺,为了保障您的信息安全,我们在收集您的信息后,将采取各种合理必要的措施保护您的信息。例如,在技术开发环境中,我们仅使用经过去标识化处理的信息进行统计分析;对外提供研究报告时,我们将对报告中所包含的信息进行去标识化处理。您个人信息的存储时间始终处于合理必要期限内。在仅浏览功能下所收集的个人信息如浏览记录、IP信息,我们的存储期限不会超过一个月。对于超出期限的个人信息,我们会立即删除或做匿名化处理。
3.2 您在注销账号后,我们将删除您相应的个人信息,因相关法律法规要求需要保存一定期限的情况除外。
如我们因经营不善或其他原因出现停止运营的情况,我们会立即停止对您个人信息的收集,删除或匿名化已收集的个人信息。我们会将此情况以推送通知、公告等方式通知您。
第4章 如何保护您的个人信息
4.1您的个人信息安全对于我们至关重要。我们将严格遵守相关法律法规,采取业内认可的合理可行的措施,保护您的个人信息。防止信息遭到未经授权的访问、披露、使用、修改,避免信息损坏或丢失。
4.1.1 使用安全技术来保护
我们努力采取各种符合业界标准的物理、电子和管理方面的安全措施来保护您的个人信息安全(如脱敏/去标识化/匿名化等方式),以防止其在收集、使用、存储、传输等过程中遭到泄露、破坏、丢失。
我们会采取一切合理可行的措施,保护您的个人信息。例如,在您的浏览器与我们之间交换数据(如银行卡信息)时受 SSL 加密保护;对我们的网站提供 HTTPS安全浏览方式;会使用加密技术确保数据的保密性,并不断更新密钥来确保数据的保密性,并使用受信赖的保护机制防止数据遭到恶意攻击;以及定期进行信息安全能力评估/信息安全风险评估,定期进行数据库的容灾备份,确保安全保护系统始终处于完备状态。
4.1.2 建立管理制度和流程
我们定期举办安全和隐私保护培训课程,加强员工对于保护个人信息重要性的认识;我们通过与信息接触者签署保密协议、部署访问控制机制对数据进行全面安全控制。履行个人信息访问权限审批与控制措施,防止您的个人信息遭到未经授权的访问、公开披露、使用、修改、损坏或丢失。
4.1.3 安全事件处置
我们将尽力确保您发送给我们的任何信息的安全性,但请您理解,由于技术的限制以及在互联网行业可能存在的各种恶意手段,即便竭尽所能加强安全措施,也不能完全避免与个人信息安全相关的风险(特别是由于我们可控范围外的因素而引发问题时,如不可抗力)。我们安排了工作人员负责应急应对,若不幸发生个人信息安全事件,我们将按照法律法规的要求,及时向您告知:安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议和对您的补救措施。我们将及时将事件相关情况以推送通知等方式告知您,难以逐一告知用户时,我们会采取合理、有效的方式发布公告。同时,我们还将按照监管部门要求,主动上报个人信息安全事件的处置情况,紧密配合政府机关的工作。
第5章 如何共享、转让、公开披露您的个人信息
5.1 共享您的个人信息
我们不会与任何公司、组织和个人共享您的个人信息,但以下情况除外:
(1)事先获得您的明确授权或同意:获得您的明确同意后,我们会与其他方共享您的个人信息;
(2)在法定情形下的共享:根据适用的法律法规、法律程序(含转让债权)、诉讼/仲裁、政府的强制命令或监管要求而需共享您的个人信息(如涉及转让债权,债权受让方需严格安装本隐私协议保护个人信息安全);
(3)在法律要求或允许的范围内,为了保护您或社会公众的利益、财产或安全免遭损害而有必要提供您的个人信息给第三方(含消费者权益保护部门等行业组织);
(4)为了保护国家安全、公共安全以及您和其他个人的重大合法权益而需要共享您的个人信息;
(5)您自行公开的或者我们能从其他合法公开渠道获取到您的个人信息;
(6)与合作方共享:为了向您提供更完善、优质的产品和/或服务,我们的某些服务将由合作方提供。我们可能会与合作方共享您的某些个人信息。我们仅会出于合法、正当、必要、特定、明确的目的共享您的个人信息,并且只会共享为您提供服务所必要的个人信息。同时,我们会与合作方签署严格的保密协定,要求他们严格按照我们的说明、本政策以及其他任何相关的保密政策并采取安全措施来处理您的个人信息。我们要求我们的合作方无权将共享的个人信息用于任何其他用途。合作方可能有其独立的隐私政策和用户协议,我们建议您阅读并遵守第三方的用户协议及隐私权政策。
目前,我们的合作方包括以下类型:
①用于分析统计目的第三方SDK供应商、用户推送服务的第三方SDK供应商。
5.2 转让
我们不会将您的个人信息转让给任何公司、组织或个人,除非发生下列情况:
(1)当获取您的明确同意;
(2)根据所适用的法律法规、行业规定、法律程序要求、诉讼/仲裁、政府的强制命令、监管要求所必须要求提供的;
(3)为了保护国家安全、公共安全以及您和其他个人的重大合法权益而需要共享您的个人信息;
(4)您自行公开的或者我们能从其他合法公开渠道获取到您的个人信息。
如果发生合并、收购或破产清算,将可能涉及到个人信息转让,此种情况下我们会要求新的持有您个人信息的公司、组织继续受本政策的约束。如果本政策中约定的个人信息的收集、处理方式发生任何改变,该公司、组织将重新向您征求授权同意。
5.3 公开披露
除非获取您的明确同意,我们不会公开披露您的个人信息。
基于法律、法律程序、诉讼或政府主管部门强制性要求的情况下,为了保护国家安全、公共安全以及您和其他个人的重大合法权益,我们可能会向有权机关或公众披露您的个人信息;您自行公开的或者我们能从其他合法公开渠道获取到您的个人信息。但我们保证,在上述情况发生时,我们会要求披露请求方必须出具与之相应的有效法律文件,并对被披露的信息采取符合法律和业界标准的安全防护措施。
第6章 如何使您拥有管理个人信息的权利
6.1 我们非常重视您对个人信息的关注,并尽一切可能采取适当的技术手段保护您对于自己个人信息访问、更正、撤回同意、删除、注销账号的权利,以使您拥有充分的能力保障您的隐私和安全。您在行使上述权利之前,我们可能会要求您进行身份验证,以保障账户安全。
6.2 注销您的账号
您可以通过在线申请注销或联系客服或通过其他公示的方式注销您的账号(但法律法规另有规定的或本协议另有约定的除外)。一旦您注销账号,将无法使用我们提供的我方产品和/或服务且自动放弃已有的权益,您注销上述帐户的行为是不可逆行为,请您谨慎操作。
注销账号之后,我们将停止为您提供我方所有的产品和服务,并根据法律法规的要求尽快删除您曾通过该账号使用的我方产品与服务的所有内容、信息、数据和记录或对其做匿名化处理。我们不再通过APP收集您的个人信息,并依据您的要求删除与您帐户相关的个人信息,但法律法规或监管机构对用户信息存储时间另有规定的除外。
6.3 响应您的上述请求
为保障安全,我们可能会先要求您验证自己的身份,然后再处理您的请求。对于您的请求,我们原则上将于收到您的请求并在验证您用户身份后的十五日内做出答复。
对于您合理的请求,我们原则上不收取费用。但对与法律法规要求相悖、给他人合法权益带来风险或者非常不切实际的请求,我们可能会予以拒绝。
在以下情形中,按照法律法规要求,我们将无法响应您的请求:
(1)与我们履行法律法规规定的义务相关的;
(2)与国家安全、国防安全直接相关的;
(3)与公共安全、公共卫生、重大公共利益直接相关的;
(4)与犯罪侦查、起诉、审判和判决执行等直接相关的;
(5)我们有充分证据表明您存在主观恶意或滥用权利的;
(6)出于维护您或其他个人的生命、财产等重大合法权益但又很难得到本人同意的;
(7)响应您的请求将导致您或其他个人、组织的合法权益受到严重损害的;
(8)涉及商业秘密的。
如您对自身作为数据主体权利有进一步要求或存在任何疑问、意见或建议,可通过我们的官方网站/App/本政策内所提供的联系方式/客服系统与我们取得联系并行使您的相关权利。
第7章 如何发出通知与公告
7.1在我们认为必需时(例如当我们暂停服务进行维护时),我们会不时向您发出一些与服务有关的公告。您不可取消这些与服务有关、性质不属于推广的公告。
第8章 如何使用 Cookie 和其他追踪技术
8.1您使用我们的服务时,我们会在您的移动设备上存储名为 Cookie 的小数据文件。Cookie 通常包含标识符、站点名称以及一些号码和字符。我们使用该等信息判断注册用户是否已经登录,提升产品和/或服务质量及优化用户体验。Cookie主要的功能是便于您使用我们的产品和/或服务。
8.2我们网站上还可能包含一些电子图像(以下简称“网络Beacon”),使用网络Beacon可以帮助网站计算浏览网页的用户或访问某些Cookie,我们会通过网络Beacon收集您浏览网页活动的信息(您访问的页面地址、您先前访问的援引页面的位置、您的浏览环境以及显示设定)。
我们不会将上述技术用于本政策所述目的之外的任何用途。您可根据自己的偏好管理或删除 Cookie。您可以清除计算机上保存的所有 Cookie,大部分网络浏览器都设有阻止 Cookie 的功能。