和包支付隐私政策
本版本发布日期：2021年4月28日
生效日期：2021年5月27日
中移电子商务有限公司（和包支付商户版APP运营者，注册地址为长沙市高新区麓谷大道662号软件中心大楼1118号；联系方式：10086转和包支付二线客服；以下或称“我们”）尊重并保护您的隐私。您使用我们的服务时，我们将按照和包支付隐私政策（以下简称“本政策”）收集、存储、使用及对外提供您的商户信息。同时，我们会通过本政策向您说明，我们如何为您提供访问、更新、管理和保护您的信息的服务。本政策与您使用我们的服务关系紧密，我们建议您仔细阅读并理解本政策全部内容，做出您认为适当的选择。我们努力用通俗易懂、简明扼要的文字表达，并对本政策中与您的权益存在重大关系的条款，采用粗体字进行标注以提示您注意。
为了遵守国家法律法规及监管规定（例如：进行实名制管理、履行反洗钱职责、采取风险防范措施），也为了向您提供服务及提升服务质量，我们需要收集、存储、使用及对外提供您的信息。您同意我们按照本政策约定处理您的信息，以便您享受优质、便捷、个性化的服务，同时更好地保护您的账户及资金安全。
请您仔细阅读并确认本《隐私政策》。本《隐私政策》是和包支付商户版使用的隐私条款，适用于我公司支付商户版的产品和服务。
本政策将帮助您了解以下内容:
1.我公司如何收集和使用您的个人信息
2.我公司如何使用Cookie和同类技术
3.我公司如何共享、转让和公开披露您的个人信息
4.我公司如何存储和保护您的个人信息
5.您控制个人信息的权利
6.有关敏感信息的提示
7.本政策如何更新
请您在勾选“同意”之前仔细阅读本隐私政策，确保对其内容特别是字体加黑内容的含义及相应法律后果已全部知晓并充分理解。您勾选“同意”并确认提交即视为您接受本隐私政策，我公司将按照相关法律法规及本政策来合法使用和保护您的个人信息。
本隐私政策与您所使用的和包支付商户版app以及该服务所包括的各种业务功能(以下统称“和包支付”)息息相关，希望您在使用我公司的产品与/或服务前仔细阅读并确认您已经充分理解本政策所写明的内容，并让您可以按照本隐私政策的指引做出您认为适当的选择。
如对本隐私政策或相关事宜有任何问题，您可随时通过拨打10086转和包支付二线客服。
一、我公司如何收集和使用您的个人信息
个人信息是指以电子或者其他方式记录的能够单独或者与其他信息结合识别特定自然人身份或者反映特定自然人活动情况的各种信息。一旦泄露、非法提供或滥用可能危害人身和财产安全，极易导致个人名誉、身心健康受到损害或歧视性待遇等的信息为个人敏感信息，主要包括:身份证件号码、个人生物识别信息、银行账号、通讯记录和内容、财产信息、征信信息、行踪轨迹、住宿信息、健康生理信息、交易信息、14岁(含)以下未成年人的个人信息等。
(一)信息如何收集
为向您提供服务并确保您的和包支付服务安全，在您使用和包支付服务过程中，我公司会收集您在使用服务过程中主动输入或因使用服务而产生的信息:
1.当您开通和包支付商户时，依据法律法规及监管要求，我公司会收集您的法定代表人和账户管理员的个人基本资料、身份信息、通信信息、手机号码等信息，以帮助您完成商户进件，如果您拒绝提供这些信息，您可能无法开通和包支付商户账户。
2.当您使用和包支付功能或服务时，例如在下列情形中，您可能需要向我公司提供或授权我公司收集相应服务所需的用户信息。如您拒绝提供部分功能或服务所需信息，您可能无法使用部分功能或服务，但这不影响您正常使用和包支付的其他功能或服务。
(1)当您使用和包支付添加店员时，您需要提供店员的姓名、手机号码、短信验证码、登录名信息，以便于验证身份。上述信息属于个人敏感信息，如您拒绝提供该信息，仅会使您无法使用上述功能，但不影响您正常使用和包支付的其他功能。
(2)当您使用和包支付进行收款、退款交易业务时，为保障交易安全，我公司可能会收集您的订单信息，如您不提供相应信息，将无法办理对应的业务，但不影响您正常使用和包支付的其他功能。
(3)当您使用和包支付进行退款交易业务时，我公司可能会选择登录密码作为安全验证工具，如您不提供相应信息，将无法办理对应的业务，但不影响您正常使用和包支付的其他功能。
(4)当您通过和包支付进行信息管理时，如修改或重置登录密码等操作，我公司会验证您的原登录密码、签约手机号、短信验证码、以及身份证信息。如您拒绝提供该信息，您将无法办理上述业务。
（5）当您使用和包支付商户版app中微信认证功能时，您需要提供联系人信息、营业执照信息以及法定代表人信息，如您不提供相应信息，将无法办理对应的业务，但不影响您正常使用和包支付的其他功能。
（6）为保障和包支付商户版app的稳定运行或实现相关功能，我公司可能会接入由第三方提供的软件开发包（SDK）实现前述目的。和包支付商户版app接入的第三方SDK信息详见附录。
当您使用和包支付服务时,为了维护服务的正常运行,为提高您使用我公司的产品与/或服务时系统的安全性，更准确地预防钓鱼网站欺诈和保护账户安全，我公司会收集以下基础信息，包括您的设备型号、操作系统、唯一设备标识符、和包支付商户版版本号、登录IP地址、接入网络的方式、类型和状态信息，用于对和包支付系统问题进行分析、统计流量并排查可能存在的风险、同时在您选择向我公司发送异常信息时予以排查。这些信息是为您提供服务必须收集的基础信息，以保障您正常使用我公司的服务。
4.为向您提供更加准确、个性和便捷的服务，提升服务体验、改进服务质量，或为防范风险，我公司会收集您反馈意见建议或举报时提供的信息，收集您使用和包支付功能或服务的类别、方式和操作信息，及您在我公司的用户信息，我公司会对这些信息进行统计、分析，并会根据上述信息向您提供相应服务或产品。
5.以下情形中，您可选择是否授权我公司收集、使用您的个人信息:
（1）摄像头，用于识别二维码等用途，在扫一扫收款、扫码退款等场景中使用。拒绝授权后，上述功能无法使用。
（2）手机短信，在需要短信验证码的环节可能需要读取验证码短信内容协助您进行验证码填写。如您拒绝通讯信息(短信)授权，我公司手机银行将不读取短信内容，系统后台不保存短信内容。
（3）地理位置，获取您所在地理位置，主要用交易风控。系统后台保存您交易时的位置信息。拒绝授权后，相关功能无法使用。
（4）网络通讯，用于与服务端进行通讯。拒绝授权后，和包支付所有功能无法使用。系统后台保存客户交易时所使用设备的网络信息，包括IP、端口等信息。
上述功能可能需要您在您的设备中向我公司开启您的相机(摄像头)、地理位置(位置信息)、蓝牙的访问权限，以实现这些功能所涉及的信息的收集和使用。请您注意，您开启这些权限即代表您授权我公司可以收集和使用这些信息来实现上述功能，如您取消了这些授权，则我公司将不再继续收集和使用您的这些信息，也无法为您提供上述与这些授权所对应的功能。
如在上述情形之外收集或使用您的信息，我们会事先征求您的同意，并向您充分告知信息收集和使用的目的、方式和范围。
(二)信息如何使用
1.在向您提供我公司的和包支付产品或服务，并为改进这些产品或服务时使用。
2.在我公司向您提供和包支付服务期间，您授权我公司持续收集和使用您的信息。在您注销服务时，我们将停止收集您相关的个人信息，但我公司会在业务资料归档、审计、监管协查等领域继续使用此前收集的您的相关个人信息。
3.为提升您的产品或服务体验，或为防范风险，我公司会对服务使用情况进行汇总、统计分析、加工，但这些信息不会包含您的任何身份识别信息。
4.为了使您知悉使用我公司和包支付产品或服务的情况或使您进一步了解我公司服务，我公司会向您发送服务状态通知以及相关产品或服务的商业性信息。
5.为了准确获取交易地理位置，我公司会将您的位置信息共享给百度地图应用。
6.您授权同意的以及于法律允许的其它用途。
(三)征得授权同意的例外
根据相关法律法规、监管要求及国家标准，以下情形中，我公司可能会收集、使用您的相关个人信息而无需另行征求您的授权同意:
1.与国家安全、国防安全直接相关的;
2.与公共安全、公共卫生、重大公共利益直接相关的;
3.与犯罪侦查、起诉、审判和判决执行等直接相关的;
4.出于维护您或其他个人的生命、财产等重大合法权益但又很难得到您本人同意的;
5.所收集的个人信息是您自行向社会公众公开的;
6.从合法公开披露的信息中收集个人信息的，如合法的新闻报道、政府信息公开等渠道;
7.根据您要求签订和履行合同所必需的;
8.用于维护所提供的产品或服务的安全稳定运行所必需的，例如发现、处置产品或服务的故障;
9.新闻单位为开展合法的新闻报道所必需的;
10.学术研究机构出于公共利益开展统计或学术研究所必需，且其对外提供学术研究或描述的结果时，对结果中所包含的个人信息进行去标识化处理的;
11.法律法规及监管要求规定的其他情形。
二、我公司如何使用CooKie和同类技术
为使您获得更轻松的访问体验，您访问和包支付网站或使用和包支付提供的服务时，我们可能会通过小型数据文件识别您的身份，这么做可帮您省去重复输入注册信息的步骤，或者帮助判断您的账户安全状态。这些数据文件可能是Cookie，Flash Cookie，您的浏览器或关联应用程序提供的其他本地存储（以下简称“Cookie”）。请您理解，我们的某些服务只能通过使用Cookie才可得到实现。如您的浏览器或浏览器附加服务允许，您可以修改对Cookie的接受程度或者拒绝和包支付的Cookie。多数浏览器工具条中的“帮助”部分会告诉您怎样防止您的浏览器接受新的Cookie，怎样让您的浏览器在您收到一条新Cookie时通知您或者怎样彻底关闭Cookie。此外，您可以通过改变浏览器附加程序的设置，或通过访问提供商的网页，来关闭或删除浏览器附加程序使用的Flash Cookie或类似数据。但这一举动在某些情况下可能会影响您安全访问和包支付网站和使用和包支付提供的服务。
我们网站上还可能包含一些电子图像（以下简称“单像素GIF文件”或“网络Beacon”），使用网络Beacon可以帮助网站计算浏览网页的用户或访问某些Cookie，我们会通过网络Beacon收集您浏览网页活动的信息（您访问的页面地址、您先前访问的援引页面的位置、您的浏览环境以及显示设定）。
如您通过我们的网站或APP，使用了由第三方而非和包支付提供的服务时，为尽力确保您的账号安全，使您获得更安全的访问体验，我们可能会使用专用的网络协议及代理技术（以下简称“专用网络通道”或“网络代理”）。使用专用网络通道，可以帮助您识别到我们已知的高风险站点，减少由此引起的钓鱼、账号泄露等风险，同时更有利于保障您和第三方的共同权益，阻止不法分子篡改您和您希望访问的第三方之间正常服务内容，例如：不安全路由器、非法基站等引起的广告注入、非法内容篡改等。在此过程中，我们也可能会获得和保存关于您您设备的IP地址、硬件ID以及您访问的页面位置。。
三、我公司如何共享、转让和公开披露您的个人信息
(一)共享和转让
1.我们承诺对您的信息进行保密。除法律法规及监管部门另有规定外，我们仅在以下情形中与第三方共享您的信息，第三方包括我们的关联公司、合作金融机构以及其他合作伙伴。在将信息提供给第三方前，我们将尽商业上合理的努力评估该第三方收集信息的合法性、正当性、必要性。我们会与第三方签订相关法律文件并要求第三方处理您的个人信息时遵守法律法规，要求第三方对您的信息采取保护措施。
（1）为了让您完成交易、实现交易目的，我们需要向您的交易相对方提供交易号与相关支付信息，同时您的交易相对方可在付款过程中或付款成功后查看您的部分注册信息；
（2）某些产品或服务可能由第三方提供或由我们与第三方共同提供，因此，只有共享您的信息，才能提供您需要的产品或服务；
2.当您投诉他人或被他人投诉时，为了保护您及他人的合法权益，维护绿色购物环境，我们可能会将您的商户名称、统一社会信用代码、法人姓名及有效证件号码、联系方式、投诉相关内容提供给消费者权益保护部门及监管机关，以便及时解决投诉纠纷，但法律法规明确禁止提供的除外。
3.请您理解，我公司可能会根据法律法规规定，或按政府主管部门的强制性要求，对外共享您的个人信息。
4.根据法律法规和商业惯例，在合并、收购、资产转让等类似交易中，如涉及到个人信息转让，我公司会要求新的持有您个人信息的公司、组织继续受本隐私政策的约束，否则我公司将要求该公司、组织重新向您征求授权同意。
（二）公开披露
1.我们不会公开披露您的个人信息，如确需披露，我公司会告知您披露个人信息的目的、类型;涉及敏感信息的还会告知敏感信息的内容，并事先征得您的明示同意。
2.请您理解，在法律、法律程序、诉讼或政府主管部门强制性要求的情况下，我们可能会公开披露您的个人信息。
(三)征得授权同意的例外
根据相关法律法规及监管要求、国家标准，以下情形中，我们可能会共享、转让、公开披露用户信息无需事先征得您授权同意:
1.与我公司履行法律法规规定的义务相关的;
2.与国家安全、国防安全直接相关的;
3.与公共安全、公共卫生、重大公共利益直接相关的;
4.与犯罪侦查、起诉、审判和判决执行等直接相关的;
5.出于维护您或其他个人的生命、财产、声誉等重大合法权益但又很难得到本人同意的;
6.您自行向社会公众公开的个人信息;
7.从合法公开披露的信息中收集的用户信息，如合法的新闻报道、政府信息公开等渠道。
四、我公司如何存储和保护您的个人信息
1、我们在中华人民共和国境内收集和产生的个人信息将存储在中华人民共和国境内。如部分产品涉及跨境业务，我们需要向境外机构传输境内收集的相关个人信息的，我们会按照法律法规和相关监管部门的规定执行，并通过签订协议、现场核查等有效措施，要求境外机构为所获得的您的个人信息保密。我们仅在本政策所述目的所必需期间和法律法规及监管规定的时限内保存您的个人信息。我们将会按照《支付机构反洗钱和反恐怖融资管理办法》规定的期限保存您的身份资料、交易记录。
2、我们承诺我们将使信息安全保护达到业界领先的安全水平。为保障您的信息安全，我们致力于使用各种安全技术及配套的管理体系来尽量降低您的信息被泄露、毁损、误用、非授权访问、非授权披露和更改的风险。例如：通过网络安全层软件（SSL）进行加密传输、信息加密存储、严格限制数据中心的访问、使用专用网络通道及网络代理。同时我们设立了个人信息保护责任部门，建立了相关内控制度，对可能接触到您的信息的工作人员采取最小够用授权原则；对工作人员处理您的信息的行为进行系统监控，不断对工作人员培训相关法律法规及隐私安全准则和安全意识强化宣导，并每年组织全体工作人员参加安全考试。另外，我们每年还会聘请外部独立第三方对我们的信息安全管理体系进行评估。
3、在不幸发生个人信息安全事件后，我们将按照法律法规的要求，及时向您告知：安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施等。我们将及时将事件相关情况以APP推送通知、发送电子邮件/手机短信等方式告知您，难以逐一告知个人信息主体时，我们会采取合理、有效的方式发布公告。同时，我们还将按照监管部门要求，主动上报个人信息安全事件的处置情况。若您的合法权益受损，我们将承担相应的法律责任。
4、请您务必妥善保管好您的和包支付登录名及其他身份要素。您在使用和包支付服务时，我们会通过您的登录名及其他身份要素来识别您的身份。一旦您泄漏了前述信息，您可能会蒙受损失，并可能产生对您不利的法律后果。如您发现和包支付登录名及/或其他身份要素可能或已经泄露时，请您立即和我们取得联系，以便我们及时采取相应措施以避免或降低相关损失。
5、在您终止使用和包支付服务后，我们会停止对您的信息的收集和使用，法律法规或监管部门另有规定的除外。如我们停止运营，我们将及时停止收集您个人信息的活动，将停止运营的通知以逐一送达或公告的形式通知您，并对所持有的您的个人信息进行删除或匿名化处理。
五、您控制个人信息的权利
按照中国相关的法律法规和监管规定，我公司保障您对自己的个人信息行使以下权利:
(一)访问、更正及更新您的个人信息
您有权通过我公司和包支付访问及更正、更新您的个人信息，法律法规另有规定的除外。您有责任及时更新您的个人信息。在您修改个人信息之前，我们会验证您的身份。您登录和包支付商户版APP后，可以在“我的”中查询、修改您相关安全设置，例如变更登录密码。
(二)删除您的个人信息
在以下情形中，您可以联系客户经理提出删除个人信息的请求:
1.如果我公司处理个人信息的行为违反法律法规;
2.如果我公司收集、使用您的个人信息，却未征得您的同意;
3.如果我公司处理个人信息的行为违反了与您的约定;
4.如果你不再使用我们的产品或服务，或您注销了商户;
5.如果我们不再为您提供产品或服务。
如我们决定响应您的删除请求，我们还将同时通知从我公司获得你的个人信息的实体，要求其及时删除，除非法律法规另有规定，或这些实体获得您的独立授权。
当您从我们的服务中删除信息后，我们可能不会立即在备份系统中删除相应的信息，但会在备份更新时删除这些信息。
(三)改变您授权同意的范围
每个业务功能需要一些基本的个人信息才能得以完成。对于额外收集的个人信息的收集和使用，您可以根据手机的不同品牌和型号，通过开通或关闭位置服务权限、读取短信权限等，随时给予或收回您的授权同意。
(四)账户注销
1.如您需注销和包支付商户账户时，您可以到对应的收单机构联系客户经理办理。
2.如您非我公司和包支付商户，您可以自主选择卸载或停止使用和包支付商户版APP，以阻止我们获取您的个人信息。
3.您注销和包支付商户账户的行为是不可逆行为，一旦您注销了，我们将不再通过和包支付收集您的个人信息，法律法规或监管机构对个人信息存储时间另有规定的除外。
(五)约束信息系统自动决策
在某些业务功能中，我们可能仅依据信息系统、算法等在内的非人工自动决策机制做出决定。如果这些决定显著影响您的合法权益，您有权要求我们做出解释，我们也将提供适当的救济方式。
(六)响应您的上述请求
为保障安全，您可能需要提供书面请求，或以其他方式证明您的身份。我公司可能会先要求您验证自己的身份，然后再处理您的请求，需要人工处理的将在受理后15个工作日内完成，特殊情况最长不超过法律法规规定的期限。请您理解，对于某些无端重复、需要过多技术手段、给他人合法权益带来风险或者非常不切实际的请求，我公司可能会予以拒绝。
尽管有上述约定，但按照法律法规要求，如涉及以下情形我公司将可能无法响应您的请求:
1.与国家安全、国防安全相关的;
2.与公共安全、公共卫生、重大公共利益相关的;
3.与犯罪侦查、起诉、审判和判决执行等相关的;
4.有充分证据表明您存在主观恶意或滥用权利的;
5.响应您的请求将导致您或其他个人、组织的合法权益受到严重损害的;
6.涉及我公司商业秘密的。
（七）投诉与举报
如您对本政策存在任何疑问，或对于您的个人信息处理存在任何投诉、意见，请通过客服热线10086转和包支付二线客服联系我们，客服部门将会及时答复您。为保障您的信息安全，我们需要先验证您的身份和凭证资料。我们已经建立客户投诉管理机制，包括跟踪流程。一般来说，我们将在验证通过后的三个工作日内处理完成，特殊情形下最长将在不超过十五个工作日或法律法规规定期限内作出答复。如您不满意我们的答复，还可以向消费者权益保护部门投诉或向有管辖权的法院提起诉讼。
六、有关敏感信息的提示
某些信息因其特殊性可能被认为是敏感信息，例如您的种族、宗教、个人健康和医疗信息等，以及身份证明文件、个人生物识别信息、财产信息、行踪轨迹、未成年人的信息等。
请注意，您在使用我公司服务和产品中所提供、上传或发布的内容和信息，可能会泄露您的敏感信息。您需要谨慎地考虑，是否使用我公司服务和产品披露您的敏感信息。
您同意您的敏感信息按本《隐私政策》所述的目的和方式来处理。
七、本政策如何更新
根据国家法律法规变化及服务运营需要，我公司将对本政策及相关规则不时地进行修改，修改后的内容会通过我公司互联网网站、和包支付商户版APP等渠道公布，您可以打开我公司官方互联网网站、和包支付商户版APP查看相关公告。本政策更新后，我们将以满足法律规定的方式来提示您充分阅读、理解并征得同意，以便更好的为您提供服务。