隐私协议
更新日期:2022年07月26日
生效日期:2022年07月26日
概述
北京君航微金信息科技有限公司(以下“我们”)是运营和管理普融花极速版(APP名称:普融花极速版,以下统称“平台”)的主体公司,我们非常重视用户的隐私和个人信息保护,也感谢您对我们的信任。您在使用我们的产品和服务时,我们可能会收集和使用您的相关信息。我们希望通过本《隐私协议》(以下简称"本政策"或“本隐私政策”) 向您说明在您接受我们的产品服务时 ,我们如何收集、使用、储存、共享、披露、保护和管理这些信息,以及我们为您提供的访问、更新、控制和保护这些信息的方式。我们深知个人信息对您的重要性,并会尽全力保护您的个人信息安全可靠。我们承诺,我们将按业界成熟的安全标准,采取相应的安全保护措施来保护您的个人信息。
请在使用我们的服务前,仔细阅读并了解本《隐私协议》政策(重点内容我们已将字体加粗请您特别关注),希望您在使用我们的产品/服务前仔细阅读并确认您已经充分理解本政策所写明的内容,并让您可以按照本政策的指引做出您认为适当的选择。在您使用或在我们更新本政策后(我们会提示您更新的情况)继续使用我们的产品/服务,即意味着您同意本政策(含更新版本)内容,并同意我们按照政策定义办法收集、使用、存储和分享、保护您的个人信息。如对本政策有任何疑问,您可以通过本政策“如何联系我们”中提供的方式与我们联系。
本隐私政策将帮助您了解以下内容:
一、如何收集和使用您的个人信息
二、如何使用 Cookie 等技术
三、如何共享、转让、公开披露您的个人信息
四、如何保护和保存您的个人信息
五、您如何管理您的个人信息
六、未成年人的个人信息保护
七、通知和修订
八、如何联系我们
九、争议解决
十、其它
十一、附录
普融花极速版提供的产品/服务,以及未设独立隐私政策的普融花极速版的关联产品/服务,均适用本隐私政策。这些产品/服务包括普融花极速版、恒易购商城、易花等网站、客户端。此外,针对某些特定的产品/服务,我们还将制定单独的隐私政策,向您说明这些产品/服务的特殊政策。如相关特定的隐私政策与本隐私政策有不一致之处,适用该特定隐私政策。
请您注意,当您通过我们的产品/服务而使用被接入的其它第三方产品/服务(“其它第三方”包括您的交易相对方、任何第三方网站以及第三方服务提供者,如支付宝支付、微信支付、微信分享等)时,如其它第三方产品/服务的隐私政策与本政策有不一致之处,将按照该第三方的隐私政策或类似声明执行隐私政策标准。
一、我们如何收集和使用您的个人信息
个人信息是指以电子或者其它方式记录的、能够单独或者与其它信息结合后识别特定自然人身份或者反映特定自然人活动情况的各种信息。本隐私政策中涉及的个人信息包括:基本信息(包括个人姓名、生日、性别、住址、个人电话号码、电子邮箱);个人身份信息(身份证号、身份证图像);面部特征;网络身份标识信息(包括系统账号、IP地址、邮箱地址及与前述有关的密码、口令、口令保护答案);个人财产信息(交易和消费记录、优惠券、金融服务所绑定的银行卡);通讯录;个人上网记录(包括网站浏览记录、软件使用记录、点击记录);个人常用设备信息(包括硬件型号、设备MAC地址、操作系统类型、软件列表唯一设备识别码(如IMEI/android ID/IDFA/OPENUDID/GUID、SIM卡IMSI信息在内的描述个人常用设备基本情况的信息);个人位置信息(包括精准定位信息、经纬度)。针对人脸识别信息处理(包括但不限于人脸信息的收集、存储、使用、加工、传输、提供、公开等),届时我们会向您取得获取单独授权。
个人敏感信息是指一旦泄露、非法提供或滥用可能危害人身和财产安全,极易导致个人名誉、身心健康受到损害或歧视性待遇等的个人信息,本隐私政策中涉及的个人敏感信息包括:您的财产信息(交易和消费记录、优惠券、金融服务所绑定的银行卡);面部识别特征;个人身份信息(身份证);网络身份识别信息(包括账户名、账户昵称、邮箱地址及与前述有关的密码与密码保护问题和答案);其它信息(包括通讯录、个人电话号码、网页浏览记录、精准定位信息)。
以上个人信息和个人敏感信息包含的内容出自于GB/T35273《个人信息安全规范》,分别与附录A(资料性附录)-个人信息示例-表A.1 个人信息举例中的内容和附录B(资料性附录)-个人敏感信息判定-表B.1 个人敏感信息举例一致。
在您使用我们的产品/服务时,您需要/可以选择授权我们收集和使用个人信息的场景包括:
1、为了向您提供我们产品/服务的基本功能,您需要授权我们收集、使用必要信息的情形,如您拒绝提供前述必要信息,您将无法正常使用我们的的产品/服务,但不会影响您的基础浏览;
2、为了向您提供我们产品/服务的拓展功能,您可以选择授权我们收集、使用信息的情形,如您拒绝提供前述信息,您将无法正常使用相关附加功能或无法实现我们拟达到的功能效果,但并不会影响您正常使用我们产品/服务的基本功能。
(一)我们通过以下场景收集和使用您的信息
我们会遵循正当、合法、必要的原则,出于本政策所述的下列目的收集和使用您的个人信息:
1、注册/登录平台账户。
在您使用平台上的产品和服务时,您首先需要注册成为平台的用户并登录平台。平台需要您提供您的手机号码来创建账号,平台将为您发送短信验证码用以验证您的身份是否有效。若您拒绝提供这些信息,您可能无法正常注册/登录账号,亦无法使用平台上的产品和服务,但不影响您对平台的基础浏览服务。
2、登录第三方服务。
为了让您能够方便、快捷地使用平台接入的第三方网站或APP服务,您可以选择使用普融花极速版平台登录名快捷登录第三方网站或APP。我们会基于您的明确同意,将您的注册手机号提供给第三方。第三方网站或APP可能有单独的隐私保护规则,在授权我们向第三方提供您的信息之前,建议您仔细查看,做出您认为适当的选择。
3、为您提供下单、订单管理功能。
(1)订单信息
您在平台上下单电商商品时,您需要根据所选择的服务类型提供联系人信息(姓名、性别、电话号码)、地址信息(如使用电商商品配送时)。为向您展示您账户的订单信息及便于您对订单信息的管理,我们会收集您在使用我们服务过程中产生的订单信息。
您在平台上生成的订单中,将可能包含您的身份信息、联络信息、支付信息,这些都属于敏感信息,请您谨慎向他人展示或对外提供,我们也将会在展示订单信息时,在保证信息可用性的基础上尽量去标识化处理。
请注意:因收件人/服务对象的个人信息、地址、电话属于个人隐私信息,如果您填写的订单收件人/服务对象信息非您本人,请您务必提前征得对方的同意,之后再在使用平台的过程中提交这些信息。
(2)剪切板信息
当您在平台上使用文本信息输入功能时,为方便您的快速输入,可以选择读取剪切板中信息进行粘贴。同时平台不会在您未选择粘贴时自动获取您的剪切板信息。
(3)日志信息
当您在平台上使用我们或第三方提供的产品/服务时,为了能够向您提供优质的客服体验,我们会收集您的浏览、搜索、点击、添加购物车、交易、售后、分享信息并作为有关网络日志进行保存,其中包括您的 IP 地址、浏览器的类型、使用的语言、操作系统的版本、访问的日期和时间、电信运营商、网络请求。
4、帮助您完成支付。
您在平台上进行订单支付时,您可以选择平台关连方或平台的的第三方合作机构所提供的服务进行支付(如微信支付、支付宝等合作方支付通道,以下或简称“支付机构”)。我们需要收集您的订单信息、对账信息并与这些合作机构共享,以确认您的支付指令并帮助您完成支付。
“关联方”指一方现在或将来控制、受控制或与其处于共同控制下的任何公司、机构及上述公司或机构的法定代表人。“控制”是指直接或间接地拥有影响所提及公司管理的能力,无论是通过所有权、有投票权的股份、合同或其它被人民法院认定的方式。
5、客服和售后服务。
为保证您的账号安全,平台的呼叫中心客服和在线客服可能会使用您的姓名、手机号码、身份证号码来核验您的身份。当您需要平台提供与您服务信息相关的服务时,平台将会查询您的服务订单信息。当您需要平台提供您的交易订单信息相关的客服与售后服务时,平台将会查询您的交易订单信息。为了保证您及他人的合法权益,如您被他人投诉或投诉他人或者报案,为配合司法机关进行调查,平台会将消费者权益部门,公安、检察机关所需的您的个人身份信息资料(包括姓名及有效证件号码、联系方式、投诉相关内容)提供给消费者权益保护部门、公安机关及监管机关,以便及时解决投诉纠纷及刑事犯罪,但法律法规明确禁止提供的除外。
6、推送服务。
为提高平台产品的服务质量和效率,平台将基于您的服务状态以及您的交易信息、浏览信息为您提供平台或平台的关联方、合作方的商品、服务或推广活动(非定向推送),并通过短信、消息通知的方式明示通知您。
7、为您提供/展示支付、分期消费等金融产品/服务
当您使用平台上提供/展示的金融产品/服务时,在获得您本人的授权后,我们还可能会收集您的身份证件信息(含影印件)、银行卡信息,具体的信息收集和使用规则请参见与您另行签署的具体服务协议/文件/规则以及附件中的《金融产品隐私政策》。
8、为您提供安全保障
为了保障您的账号安全、交易安全以及系统运行安全,满足法律法规以及本协议规则的相关要求,在您使用我们的产品/服务过程中,经您授权,我们会获取您的设备信息,包括您使用的设备属性、连接和状态信息,例如设备型号、设备标识符(如IMEI/androidID/IDFA/OPENUDID/GUID/OAID、SIM 卡的IMSI、ICCID信息),设备 MAC 地址,软件列表,电信运营商的软硬件特征信息。
为提高您使用我们提供的服务的安全性,更准确地预防钓鱼网站欺诈和木马病毒,我们可能会使用或整合您的个人信息,根据您的使用习惯和常用软件信息来综合判断您的账号及交易风险,包括验证身份,预防、发现、调查可能存在的欺诈、网络病毒、网络攻击等安全风险以及违反我们或关联方协议、政策或规则等行为,以保护您、其它用户、我们或关联方的合法权益,并记录一些我们认为有风险的链接(“URL”)。
9、我们可能间接收集的个人信息
为完成身份核验,保障账号安全,确认交易状态及为您提供售后与争议解决等目的,经您授权后,我们可能会从第三方获取您的个人信息(通过您选择的交易对象和交易直接涉及的关联服务(恒易购、易花)、支付机构收集与交易进度相关的您的交易、支付、购物信息,以便于我们处理您的订单并保证服务的顺利完成,或者更好地预防诈骗、刷单等恶意行为)。我们会依据法律法规的要求以及与第三方的约定,经您授权后向平台的关联方、合作伙伴获得您的有关信息,并对其信息来源的合法性进行确认后使用您的这些信息。
10、其它说明
当我们要将您的个人信息用于本政策未载明的其它用途时,会事先征求您的同意。
(二)您可以选择授权我们收集和使用个人信息的场景
为向您提供体验最优的服务,您可以选择使用我们提供的拓展功能,我们会在符合法律规定、并根据您具体授权的情况下,收集并使用如下信息。这类信息将在您选择的具体功能和业务场景中进行收集,如果您不提供这些信息,不会影响您使用平台的基本功能。
1、基于相机授权的拓展功能
您可以选择开启系统的相机权限,通过使用拍照功能授权平台访问您的相机,以便于您通过拍摄照片、视频的方式发布/上传内容。我们会收集您上传发布的上述信息,此项功能您可以在系统权限中关闭,一旦关闭,您将可能无法通过拍摄图片、视频的方式进行更准确的客服沟通,但不会影响您享受平台服务的基本功能。
2、基于相册授权的拓展功能
您可以选择开启系统的相册权限,通过主动上传图片方式授权我们访问您的相册,以便于您通过上传照片或上传视频方式发布内容。我们会收集您选择上传发布的上述信息,此项功能您可以在系统权限中关闭,一旦关闭您将可能无法通过上传图片/视频的方式进行更准确的客服沟通,但不会影响您享受平台服务的基本功能。
(三)其它
您可以通过平台为其他人预定各类产品/服务,并提供该实际服务接收人的有关信息,此前请您确保已取得相关人的授权。
如果我们将信息用于本政策未载明的其它用途,或者将基于特定目的收集而来的信息用于其它目的时,会单独征求您的授权同意。
(四)征得同意的例外:
您充分知晓,以下情形中,我们收集、使用您的个人信息无需征得您的授权和同意:
1、与国家安全、国防安全有关的;
2、与公共安全、公共卫生、重大公共利益有关的;
3、与犯罪侦查、起诉、审判和判决执行等有关的;
4、出于维护您或其它主体的生命、财产等重大合法权益但又很难得到本人同意的;
5、所收集的个人信息是您自行向社会公众公开的;
6、从合法公开披露的信息中收集的您的个人信息的,如合法的新闻报道、政府信息公开等渠道;
7、根据您的要求签订和履行合同所必需的;
8、用于维护所提供的服务的安全稳定运行所必需的,例如发现、处置服务的故障;
9、学术研究机构基于公共利益开展统计或学术研究所必要,且对外提供学术研究或描述的结果时,对结果中所包含的个人信息进行去标识化处理的;
10、法律法规规定的其它情形。
请注意,单独或与其它信息相结合无法识别您的身份或者与您直接建立联系的信息不属于个人信息。
(五)个人信息的使用规则
为满足您的使用需求、提升使用体验,维护、改进我们的产品或服务质量,我们会在符合法律规定并根据您具体授权的情况下使用如下信息:
1、我们可能会收集您在参与产品/服务调查时主动向我们与我们的关联方、合作伙伴提供的信息(姓名、联系方式、地址信息、订单信息),以便于您追踪订单情况、发起用户投诉以及我们优化客户服务的质量与流程。
2、我们可能将业务中收集的个人信息用于统计分析和改进运营,将已经去标识化无法识别您身份且不能复原的信息用于建立数据库并进行商业化利用。例如通过您所在的位置、偏好进行统计分析,从而改进我们的产品、服务或营销计划;
又如为改进我们系统而进行的技术改造、网络维护、故障排除、内部政策与流程制定、生成内部报告等。
(六)设备权限调用
为确保相关业务功能的正常实现,我们需要根据具体的使用场景调用对应的必要权限,并在调用前向您弹窗询问,具体的权限调用说明请见下表:
设备权限
系统
信息类型
使用目的
网络权限
安卓、iOS
登录IP、网卡(MAC)地址
访问互联网并用于账号安全校验
电话权限
安卓
重力感应器、手机设备状态、SD卡的内容、登录IP、网卡(MAC)地址、国际移动设备识别码(IMEI)、手机号码
设备信息用于账号安全校验及分期消费审核;电话号码用于拨打客服电话
通知权限
iOS,Android
无
向用户推送最新的活动及消息
跟踪权限
iOS
设备标识符
设备信息用于账号安全校验及分期消费审核
位置权限
安卓、iOS
大概位置,精确位置
用于分期消费审核
通讯录权限
安卓、iOS
联系人姓名、联系人手机号码
用于分期消费审核、应收账款管理
相机权限
安卓、iOS
拍照、上传图片、身份证图像信息
拍摄上传图片用于客服沟通或用于身份真实性核验
相册权限
iOS
拍照、上传图片
拍摄上传图片用于客服沟通
存储权限
安卓
拍照、上传图片、身份证图像信息
拍摄上传图片用于客服沟通或用于身份真实性核验
二、如何使用 Cookie等技术
(一)Cookie的使用
为贴合您的个人需求、使您获得更轻松的访问体验,并保障网络与信息安全,我们会在您的计算机或移动设备上发送一个或多个名为Cookies的小数据文件,指定给您的Cookies是唯一的,它只能被将Cookies发布给您的域中的Web服务器读取。我们向您发送Cookies是为了简化您重复登录的步骤、存储您的网络身份标识信息、个人上网记录信息,进而帮助您简化个人信息的填写、给您提供服务偏好设置或最优体验的建议、帮助您优化对我们服务的选择与互动、帮助判断您的登录状态以及保障网络与信息安全,我们不会将Cookie用于本隐私政策所述目的之外的任何用途。
(二)网络Beacon和同类技术的使用
除 Cookie外,我们的网页上常会包含一些电子图像(称为“单像素”GIF 文件或“网络Beacon”),我们会使用网络Beacon等其它同类技术计算用户访问数量、停留时间,并通过访问 Cookies 辨认注册的平台用户。
三、如何共享、转让、公开披露您的个人信息
我们承诺会依照相关法律法规的规定、监管机构及相应有权机关的要求履行信息保密义务,妥善保管您的个人信息,保护您的信息安全。
(一)共享
我们不会与平台以外的任何公司、组织和个人共享您的个人信息,但以下情况除外:
1、获得您明确同意或授权的共享。
2、基于法定情形下:根据法律法规的规定、诉讼争议解决需要,或行政、司法等有权机关依法提出的要求。
3、与关联服务共享:为向您提供一致化服务以及便于您进行统一管理,我们可能会将您的个人信息与我们的关联服务(恒易购、易花)共享。但只在您选择使用我们的关联服务时会共享您的必要个人信息(手机号),且在共享信息前会征得您的充分授权,如果我们共享您的个人敏感信息或者关联方改变个人信息的使用目的,将再次征求您的授权同意。
4、与合作伙伴分享:我们可能会向业务合作伙伴共享为您提供服务所必要的订单信息、账户信息、支付信息。我们的业务合作伙伴包括以下类型:
(1)供应商/服务提供商。仅为实现本政策中声明的目的,我们的某些服务将由业务合作伙伴提供。以保障为您提供的服务顺利完成,我们可能会将您的个人信息共享给上述合作伙伴,包括配送业务、支付服务、金融业务。其中包括您的联络信息(联系人姓名,联系人手机号,配送/联系地址)、订单信息(订单编号,订单创建时间,支付成功时间,订单金额,所购商品详情,折扣信息)、支付信息(支付渠道,支付金额,支付时间,支付状态)以保障为您提供的服务顺利完成。例如在您使用我们的商城服务时,我们必须与配送服务提供商共享您的订单和配送信息,以保证订单的安全准确送达;又如我们需要将您的订单号和订单金额与第三方支付机构共享以实现其确认您的支付指令并完成支付。
(2)第三方服务商(恒易购)。我们必须将您的订单信息(商品、收件人姓名、联系方式、地址)、必要交易信息(支付方式)与第三方服务商共享,以便其向您提供商品、服务及售后。
(3)广告、分析服务类业务合作伙伴。经您授权,我们可能会与提供广告投放推广和统计分析的合作伙伴共享信息,但我们仅会向这些合作伙伴提供广告推广的覆盖面、有效性以及统计类信息,而不会共享可以识别您身份的个人信息,否则我们会对这些信息进行去标识化处理以避免对您身份的识别。相关合作伙伴可能会对上述信息进行汇聚分析,用于提供广告曝光监测或服务决策。
5、基于协议约定:依据您在使用平台部分功能时与我们签署的相关协议(包括在线签署的电子协议及平台规则)或法律文件,有必要向协议中约定的第三方合作伙伴共享时。
6、基于符合法律法规的社会公共利益等。
我们会通过应用程序接口(API)、软件工具开发包(SDK)与第三方进行必要的数据共享,不同版本的第三方 SDK 会有所不同,一般包括第三方账号登录类、分享类、第三方支付类、地图导航类、厂商推送类、统计类等,我们会对第三方进行严格的安全检测并约定数据保护措施。
附件:平台接入的第三方 SDK 目录
请您知悉,我们仅会出于合法、正当、必要、特定、明确的目的共享您的个人信息,对我们仅为实现本政策中声明的目的与之共享个人信息的公司、组织和个人,我们会与其签署严格的信息保护和保密协定,要求他们遵守协议并采取相关的安全措施来保护您的个人信息。
(二)转让
随着业务的发展,我们及我们的关联方有可能进行合并、收购、资产转让或类似的交易,如涉及个人信息的转让,我们会要求受让您个人信息的公司、组织继续接受本隐私政策的约束,否则,我们将要求该公司、组织重新征求您的授权同意。
(三)公开披露
我们仅会在以下情况下,且采取符合业界标准的安全防护措施的前提下,才可能公开披露您的个人信息:
1、根据您的需求,在您明确同意的披露方式下披露您所指定的个人信息;
2、根据法律、法规的要求、强制性的行政执法或司法要求所必须提供您个人信息的情况下,我们可能会依据所要求的个人信息类型和披露方式公开披露您的个人信息。在符合法律法规的前提下,当我们收到上述披露信息的请求时,我们会要求必须出具与之相应的法律文件,如传票或调查函。
请注意,您在使用我们服务时自愿发布甚至公开分享的信息,可能会涉及您或他人的个人信息甚至个人敏感信息,如您的交易信息,以及您在评价时选择上传包含个人信息的文字、图片或视频形式的信息。请您在使用我们的服务时更加谨慎地考虑,是否要发布甚至公开分享相关信息。
(四)共享、转让、公开披露个人信息时事先征得授权同意的例外
以下情形中,共享、转让、公开披露您的个人信息无需事先征得您的授权同意:
1、与国家安全、国防安全有关的;
2、与公共安全、公共卫生、重大公共利益有关的;
3、与犯罪侦查、起诉、审判和判决执行等有关的;
4、出于维护您或其它个人的生命、财产等重大合法权益但又很难得到本人同意的;
5、其它维护公共利益的情形,例如您的信用评价信息需要被公开/共享;
6、您自行向社会公众公开的个人信息;
7、从合法公开披露的信息中收集个人信息的,如合法的新闻报道、政府信息公开等渠道。但是您明确拒绝或者处理该信息侵害您重大利益的除外。
根据法律规定,共享、转让、公开披露经去标识化处理的个人信息,且确保数据接收方无法复原并重新识别个人信息主体的,我们对此类数据的处理将无需另行向您通知并征得您的同意。
四、如何保护和保存您的个人信息
(一)我们保护您个人信息的技术与措施
我们会采取一切符合行业标准和惯例的措施保护您的个人信息,主要措施如下:
1、数据安全技术措施
我们会采用符合业界标准的安全防护措施以及行业内通行的安全技术来防止您的个人信息遭到未经授权的访问、修改,以避免您的个人信息被泄露、损坏或丢失:
(1)采取加密技术对您的个人信息进行加密存储。
(2)我们的网络服务采取了传输层安全协议等加密技术,通过https等方式提供浏览服务,确保您的个人信息在传输过程中的安全。
(3)在使用您的个人信息时,我们会采用包括内容替换、SHA256在内的多种数据脱敏技术增强个人信息在使用中的安全性。
(4)我们存储您个人数据的系统已获取信息安全等级保护三级备案证明,并通过了ISO/IEC 27001(信息安全管理体系)认证,从安全管理、策略、过程、网络体系结构等诸多方面保障交易安全及个人信息安全。
2、为保护个人信息采取的其它安全措施
我们通过建立数据分类分级、数据安全策略、安全开发规范、制定和实施相应的管理制度等方式来保护个人信息,保障信息安全,具体如下:
(1)我们采用严格的数据访问权限和多重身份认证技术控制和保护个人信息,通过与信息接触者签署严格的保密协议、监控和审计机制来对数据进行全面安全控制,避免数据被违规使用。
(2)我们采用代码安全检查、数据访问日志分析技术进行个人信息安全审计。
(3)我们建立了信息安全部,并设立数据安全小组负责个人信息安全事务,并且保证畅通的个人信息安全投诉、举报渠道,您可以通过本隐私政策第八条“如何联系我们”与我们联系。
(4)我们还会举办安全和隐私保护培训课程,加强员工对于保护个人信息重要性的认识。
(5)不断完善相应的信息安全、网络安全管理制度和措施。
3、安全事件处置
(1)为应对个人信息泄露、损毁和丢失等可能出现的风险,我们制定了多项制度,明确安全事件、安全漏洞的分类分级标准及相应的处理流程。我们为安全事件建立了专门的应急响应团队,按照安全事件处置规范要求,针对不同安全事件启动安全预案,进行止损、分析、定位、制定补救措施、联合相关部门进行溯源和打击。
(2)一旦发生个人信息安全事件,我们将按照法律法规和内部相关制度的要求,及时向您告知安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施等。我们同时将及时将事件相关情况以包括但不限于邮件、信函、电话、推送通知等方式告知您,难以逐一告知个人信息主体时,我们会采取合理、有效的方式发布公告。同时,我们还将按照相关监管机构或有权机关的要求,主动上报个人信息安全事件的处置情况。
(3)如果您对我们的个人信息保护有任何疑问,可随时拨打我们的客服电话进行咨询。如您发现自己的个人信息被泄密,尤其是您的账户及密码发生泄露,请您立即联系我们,以便我们采取相应措施。
(二)您个人信息的保存
1、对于收集的个人信息,我们将在中华人民共和国境内进行存储、处理和分析。除法律法规另有规定外,我们不向境外提供境内收集的个人信息。
2、您的个人信息我们将保存至您账号注销成功后的一个月,这是您的个人信息在平台保存的最长期限。当您的个人信息超出我们所保存的期限后,我们将会对您的个人信息进行删除或匿名化处理。
3、您的个人信息经匿名化处理后将可以使用及流通,我们对此类匿名化处理后的信息的保存及使用无需另行通知和征得您的同意。
4、如果我们终止服务或运营,我们会至少提前三十日通知您,并在终止服务或运营后对您的个人信息进行删除或匿名化处理。
五、您如何管理您的个人信息
按照中国相关的法律法规,我们保障您对自己的个人信息行使以下权利包括:
(一)您有权访问、更正您的个人信息。
您可以通过以下方式管理您的信息:
1、账户信息——您可以访问、更正您账户中的银行卡绑定信息,您可以通过访问App 在“我的-更多”中执行此类操作。
2、地址信息——您可以通过访问App 页面上的“我的—收货地址”随时添加、更改、删除您的收货地址信息(包括收货人姓名、性别、收货地址、电话号码)。请注意:如您在收货地址中添加/修改其它人的信息作为收件人,请务必事先征得对方同意,并注意保护对方的隐私资料。
(二)删除个人信息
您发现以下情况时,您也可以向我们提出删除个人信息的请求:
(1)如果我们处理个人信息的行为违反法律法规;
(2)如果我们收集、使用您的个人信息,却未征得您的同意;
(3)如果我们处理个人信息的行为违反了与您的约定;
(4)如果您不再使用我们的产品或服务,或您注销了账号;
(5)如果我们不再为您提供产品或服务。
(6)法律、法规规定的其他情形。
若我们决定响应您的删除请求,我们还将同时通知从我们获得您的个人信息的实体,要求其及时删除,除非法律法规另有规定,或这些实体获得您的独立授权。
当您从我们的服务中删除信息后,我们可能不会立即备份系统中删除相应的信息,但会在备份更新时删除这些信息。
(三)改变您授权同意的范围或撤回授权
您可以通过在平台App 中删除信息、更改隐私设置或者在系统中关闭设备权限功能等方式改变同意范围或撤回您的授权。
请您理解,当您执行上述操作后,我们将无法继续为您提供撤回同意或授权所对应的服务,但不会影响此前基于您的授权已经开展的个人信息处理及已经使用的服务。
(四)注销账户
您有权注销您的普融花极速版账户,您可以通过访问 App的“我的-客服帮助-如何注销”中进行在线操作。有关注销账户的相关规则和流程,请参见附件中的《用户注销协议》。您注销成功后,我们将根据法律法规的要求尽快删除您的个人信息或作匿名化处理。
(五)撤回用户授权
您可以通过关闭手机权限或通过平台注销账户的形式撤销权限,当您关闭手机权限或账户注销后,我们将不会使用您已授权的功能以及信息收集、使用或对外提供与该账户相关的个人信息,但您在使用平台服务期间提供或产生的信息我们仍需按照监管要求的时间进行保存,且在该保存的时间内依法配合有权机关的查询。
手机权限关闭操作路径:【我的】——【设置】——【获取手机权限查询】处关闭对应权限。
另外,对于您的非设备信息授权,例如恒易购授权、易花授权等,您可以随时拨打我们的客服电话单独申请取消您的授权,我们会第一时间响应您的请求。
(六)响应您的请求
如果您无法正常访问或更正您的个人信息,或您需要访问、更正、查阅、复制、下载您在使用我们通过平台提供的服务时所产生的其他个人信息,或您认为平台存在任何违反法律法规或协议约定的情形,您均可以随时拨打我们的客服电话进行咨询和反馈。
为了保障安全,我们可能需要您提供书面请求,或以其他方式证明您的身份,我们将在收到您反馈并验证您的身份后的15个工作日内答复您的请求。请您理解,由于技术所限、法律或监管要求,我们可能无法满足您的所有请求。对于您合理的请求,我们原则上不收取费用,但对多次重复、超出合理限度的请求,我们将视情况收取一定的成本费用。对于用户的无端重复、需要过多技术手段(例如,需要开发新系统或从根本上改变现行惯例)、给他人合法权益带来风险或者非常不切实际(例如,涉及备份磁带上存放的信息)的请求,我们可能会予以拒绝。
在以下情形中,按照法律法规要求,我们将无法响应您的请求:
(1)与国家安全、国防安全有关的;
(2)与公共安全、公共卫生、重大公共利益有关的;
(3)与犯罪侦查、起诉和审判等有关的;
(4)有充分证据表明您存在主观恶意或滥用权利的;
(5)响应您的请求将导致您或其他个人、组织的合法权益受到严重损害的。
六、未成年人的个人信息保护
我们非常重视对未成年人个人信息的保护。
我们的软件、网站和服务主要面向成人,作为用户,您应当为符合中华人民共和国法律规定的具有完全民事权利和民事行为能力,能够独立承担民事责任的人。如您不具备上述资格,您应立即停止在平台的注册程序、停止使用我们通过平台提供的服务,平台有权随时终止您的注册进程及停止向您提供服务。
如我们发现您违反前述资格要求进行注册或使用我们提供的服务的,或者发现我们自己在未事先获得可证实的父母或法定监护人同意下收集了未成年人个人信息的,除法律法规另有规定或相应监管机关或有权机关有要求外,我们将会设法尽快删除相关数据。
对于儿童相关的个人信息:如果后续我们的产品或服务需要收集儿童的个人信息,我们会针对儿童信息手机部分单独制定隐私政策,并征得其父母或监护人的同意。尽管当地法律和习俗对儿童的定义不同,但我们将不满14周岁的任何人均视为儿童。
七、通知和修订
1、为了给您提供更好的服务,或者随着平台业务的发展,或者随着我们对隐私政策的不断完善,本隐私政策会随之更新。我们会通过平台公布更新的隐私政策,也请您及时访问平台以便了解最新的隐私政策内容。
2、对于重大变更,我们会通过包括但不限于公告、短信、弹窗或在浏览页面做特别提示等方式告知您隐私政策内容发生变更,并通过平台公布更新的隐私政策。
本隐私政策所指的重大变更包括但不限于:
(1)我们的服务模式发生重大变化。如处理个人信息的目的、处理的个人信息类型、个人信息的使用方式等;
(2)我们在所有权结构、组织架构等方面发生重大变化。如业务调整、破产并购等引起的所有者变更等;
(3)个人信息共享、转让或公开披露的主要对象发生重大变化;
(4)您参与个人信息处理方面的权利及其行使方式发生重大变化;
(5)我们负责处理个人信息安全的责任部门、联络方式及投诉渠道发生变化时;
(6)个人信息安全影响评估报告表明存在高风险时。
3、如您不同意我们对本隐私政策所做的修改,应停止使用我们通过平台提供的服务;如您同意隐私政策并继续使用服务,则视为您同意我们按照本政策收集、使用、存储和分享、披露、保护您的个人信息。
八、如何联系我们
如您对本隐私政策或您个人信息的相关事宜有任何问题、意见、建议或投诉,您可通过如下方式联系我们:
1、网址:www.junhangweijing.com
2、邮箱:junhang@credithc.com
3、客服电话:400-6873-073
4、我们注册地址:北京市朝阳区朝阳北路112号楼-1层-103内06
法定代表人:佟博
我们将尽快核实所涉问题,一般情况下,我们将在15个工作日内回复。
九、争议解决
本隐私政策签订地为中华人民共和国北京市朝阳区。因本隐私政策内容所引起的用户与我们间的任何争议,由双方友好协商解决;如双方无法达成一致,双方一致同意,不论争议金额大小,均可向北京市朝阳区人民法院提起诉讼。
十、其它
如本隐私政策的内容与用户与我们签署的其它协议中约定的隐私保护内容有冲突的,以本隐私政策的约定为准;本隐私政策未约定的内容以用户与我们签署的其它协议的约定为准。
如本隐私政策的某些条款与个人信息相关的法律法规规定或监管要求相冲突的,以相关的法律法规规定或监管要求为准。
十一、附录
1、个人信息:指以电子或者其它方式记录的能够单独或者与其它信息结合识别特定自然人身份或者反映特定自然人活动情况的各种信息。本隐私政策中可能涉及到的个人信息包括:个人基本信息(包括姓名、电话号码、性别、联系地址、生日);个人身份信息(包括身份证、军官证、护照等有效身份证件);网络身份标识信息(包括系统账号、IP 地址、邮箱地址及与前述有关的密码、口令、口令保护答案);个人财产信息(包括银行账号、交易和消费记录、信贷记录以及虚拟财产信息);联系人信息(包括通讯录信息);个人上网记录(包括网站浏览记录、点击记录);个人设备信息(包括唯一设备识别码等上述个人常用设备基本情况的信息);个人位置信息(包括行踪轨迹、精准定位信息、住宿信息)。
2、个人敏感信息:是指一旦泄露、非法提供或滥用可能危害人身和财产安全,极易导致个人名誉、身心健康受到损害或歧视性待遇等的个人信息。本隐私政策中可能涉及到的个人敏感信息包括:个人身份认证信息(包括身份证、军官证、护照等有效身份证件);个人财产信息(银行账号、交易和消费记录、信贷记录);其它信息(行踪轨迹、通讯录信息、住宿信息、精准定位信息);14 周岁以下的儿童信息。
3、平台:本政策中所指的“平台”是指普融花极速版平台
4、关联账号:您可以使用相同的手机号码登录平台所提供的产品/服务,并授权使用您的普融花极速版账号信息(如头像、昵称、收货地址),以便于我们基于关联账号向您提供一致的服务以及您进行统一管理。
附件一:《用户注销协议》
在您注销您的账户之前,请充分阅读、理解并同意下列事项:
在此善意地提醒您,您注销普融花极速版账户的行为,将导致我们终止对您提供本服务,也会给您的售后维权带来诸多不便。注销成功后,我们将删除您的个人信息,使其保持不可被检索、访问的状态,或对其进行匿名化处理。您知晓并理解,根据相关法律规定相关交易记录须在平台保存 3 年甚至更长的时间。
1、如果您仍执意注销账户,您的账户需同时满足以下条件:
(1)账户在普融花极速版系统及关联服务(易花、恒易购)中无资产、无欠款;
(2)账户内及关联服务(易花、恒易购)中无未完成的订单、已提供服务但未支付的订单/服务;
(3)账户及关联服务(易花、恒易购)中无任何纠纷,包括投诉举报或被投诉举报;
(4)账户为正常使用中的账户且无任何账户被限制的记录;
(5)已妥善处理了账户对应的易花账户下的所有问题;
(6)恒易购中30天内没有下单记录。
2、在平台账户注销期间,如果您的平台账户涉及争议纠纷,包括但不限于投诉、举报、诉讼、仲裁、国家有权机关调查等,普融花极速版有权自行终止本平台账户的注销而无需另行得到您的同意。
3、平台账户一旦被注销将不可恢复,请您在操作之前自行备份账户相关的所有信息和数据。注销平台账户,您将无法再使用本平台账户,也将无法找回您平台账户中及与账户相关的任何内容或信息(即使您使用相同的手机号码再次注册并使用普融花极速版),包括:
(1)您将无法登录、使用普融花极速版账户;
(2)普融花极速版账户的个人资料和历史信息(包括用户名、昵称、头像、预定、购物记录)都将无法找回;
(3)您通过普融花极速版账号进行授权登录的所有第三方服务(包括易花、恒易购)所有记录将无法找回。您将无法再登录、使用前述服务,您曾获得的优惠券、会员及其它由平台或三方服务商提供的卡券视为您自行放弃,将无法继续使用。您理解并同意,平台无法协助您重新恢复前述服务。
5、注销本普融花极速版账户并不代表本账户注销前的账户行为和相关责任得到豁免或减轻。
附件二:普融花极速版接入的第三方 SDK 目录
以下是我们接入的第三方SDK名称、信息获取、使用目的及其隐私协议地址说明,便于您更清楚地了解您的个人信息使用、保护情况:
1.支付宝支付SDK
信息获取:设备信息(mac地址、serialnumber、SubscriberId)、交易信息(交易金额、交易对象、交易商品、交易时间)、网络信息(IP地址,WiFi信息,基站信息信息)
使用目的:支付
隐私政策:https://render.alipay.com/p/c/k2cx0tg8
2.微信支付SDK
信息获取:IMEI、IMSI、Android ID、IDFV、MAC地址、IP地址、WIFI信息、基站信息、位置信息、OAID、设备型号、设备类型、操作系统信息、交易信息(交易金额、交易对象、交易商品、交易时间)
使用目的:支付
隐私政策:https://www.tenpay.com/v3/helpcenter/low/privacy.shtml
3.微信分享SDK
信息获取:网络状态,wifi状态,手机状态,剪贴板
使用目的:社交平台分享
隐私政策:https://privacy.qq.com/
4.极光推送SDK
信息获取:设备标识符(IMEI、IDFA、Android ID、MAC、OAID、serialnumber、SubscriberId)、应用信息(应用崩溃信息、通知开关状态、软件列表信息)、设备参数及系统信息(设备类型、设备型号、操作系统及硬件信息),网络信息(IP地址,WiFi信息,基站信息),位置信息
使用目的:用于识别用户,优化推送通道资源,保证消息推送的精准送达、为开发者提高消息送达率,为开发者提供智能标签以及展示业务统计信息的服务;优化SDK与极光服务器的网络连接请求,保证服务的稳定性和连续性。
隐私政策:https://www.jiguang.cn/licebse/privacy
5.百度定位SDK
信息获取:设备标识符、IP 地址、GPS 以及能够提供相关信息的其它传感器(比如可能会为百度提供附近设备、WLAN接入点和基站的信息)、设备参数及系统信息(设备类型,设备型号,操作系统及硬件相关信息)
使用目的:经纬度定位,为用户提供位置相关的最优配比推荐服务
隐私政策:https://map.baidu.com/zt/client/privacy/index.html
6.旷视SDK
信息获取:Mac地址,手机型号/品牌/制造商/名称,系统版本,系统类型,cpu架构,cpu型号,时间戳,Android获取fingerprint,网络状态,包名
使用目的:身份证OCR(身份证照片)识别判断风险
隐私政策:https://www.megvii.com/privacy_policy
7.百融SDK
信息获取:安卓设备标识,Mac地址,应用列表,国际移动用户识别码,设备信息(设备的唯一标识,deviceid、SubscriberId),网络信息(IP地址),移动国家码(MCC),移动网络码(MNC)
使用目的:根据手机设备信息进行风险判定
隐私政策:http://www.baironginc.com/index.php/index/showproduct/p_id/6.html
8.腾讯location SDK:
信息获取:设备标识符(IMEI、IDFA、Android ID、MAC、OAID、serialnumber、SubscriberId)、IP 地址、GPS
使用目的:首页推荐定位
隐私政策:https://privacy.qq.com/
9.漫道短信API:
信息获取:手机号码
使用目的:向用户发送短信消息
隐私政策:http://www.zucp.net/pduct/qrs.htm
10.神策SDK:
信息获取:Android:INTERNET,ACCESS_NETWORK_STATE,READ_PHONE_STATE,ACCESS_WIFI_STATE;iOS:网络,定位
使用目的:数据统计埋点,发送埋点数据
隐私政策:https://manual.sensorsdata.cn/sa/latest/tech_sdk_client_privacy_policy-22255998.html
附件三:
《金融产品隐私政策》