用户隐私政策用户隐私政策
本政策仅适用于福建国通星驿网络科技有限公司的邮驿付产品或服务。
本版本发布日期:2023年01月10日
生效日期:2023年01月10日
如果您有任何疑问、意见或建议,请通过以下联系方式与我们联系:
电 话:4000696333
本隐私政策与您使用我们的产品或服务关系紧密,我们建议您仔细阅读并理解本隐私政策全部内容,做出您认为适当的选择。我们努力用通俗易懂、简明扼要的文字表达,并对本隐私政策中与您的权益存在重大关系和涉及到您个人敏感信息的条款,采用粗体字进行标注以提示您注意。为了您能享受优质、便捷的各项服务,同时更好地保护您的账户及资金安全,我们需要收集、存储、使用及对外提供您的信息。我们会使用强大的加密技术来保护您的隐私,同时制定严格的政策来管理您所提供的信息。当您访问我们的产品与/或服务时,或使用我们提供的产品与/或服务前,您需要同意本隐私政策中关于我们如何收集、使用、存储和分享、对外提供您的相关信息的规定;如果您无法准确理解《用户隐私政策》任意条款的含义,请不要进行确认及后续操作,请您通过客服渠道(客服电话:4000696333)与我们联系;如果您不同意本隐私政策中的任何内容,代表您不接受我们关于产品需要收集使用用户信息的任意规则,您将无法注册、使用我们的产品和接受我们的服务。您使用或在本隐私政策版本更新后继续使用我们提供的产品与/或服务的行为,都表示您充分理解和同意《用户隐私政策》的全部内容。
概述
福建国通星驿网络科技有限公司(注册地址/常用办公地址:福建省福州市马尾区镇冰路6号弘卓通信生产中心10-13层(自贸试验区内),联系电话:4000696333;以下简称“我们”)深知个人信息对您的重要性,也感谢您对我们的信任。为了遵守国家法律法规及监管规定(包括但不限于进行实名制管理、履行反洗钱职责、安全管理等),也为了向您提供服务及提升服务质量(包括但不限于支持我们设计新服务或完善已有服务功能,以便为您推荐和提供更为优质或适合的服务等),我们会收集和使用您的相关信息。我们将通过本隐私政策向您说明我们会如何收集、存储、使用、保护及对外提供您的信息,并说明您享有的权利,其中要点如下:
1、为了便于您了解您在使用我们产品与/或服务时,我们需要收集的信息类型与用途,我们将在提供具体服务时进一步向您逐一说明。
2、为了向您提供产品与/或服务,我们会按照合法、正当、必要的原则收集您的信息。
3、如果为了向您提供产品与/或服务而需要将您的信息共享至第三方,我们将评估该第三方收集信息的合法性、正当性、必要性。我们将要求第三方对您的信息采取严格的保护措施并且严格遵守相关法律法规与监管要求。另外,我们会按照法律法规及国家标准的要求以确认协议、具体场景下的文案确认、弹窗提示等形式征得您的同意或确认第三方已经征得您的同意。
4、如果为了向您提供服务而需要从第三方获取您的信息,我们将要求第三方说明信息来源,并要求第三方保证其所提供信息的合法性、有效性;如果我们开展业务需进行的个人信息处理行为超出您原本向第三方提供个人信息时的授权范围,我们将在征得您的明确同意后开展业务。
5、您可以通过本隐私政策介绍的方式访问和管理您的信息、注销我们产品与/或服务的账号,也可以通过本隐私政策介绍的联系渠道进行咨询或投诉。
隐私政策条款
本隐私政策将帮助您了解以下内容:
一、我们如何收集和使用您的个人信息
二、我们如何共享、转让、公开披露您的个人信息
三、我们如何保护和保存您的个人信息
四、您如何管理您的个人信息
五、本政策如何更新
六、未成年人保护
七、如何联系我们
一、我们如何收集和使用您的个人信息
以下情形您可选择是否授权我们收集、使用您的个人信息:
1、应用访问大致位置:用于商户入网场景中,需要使用ACCESS_COARSE_LOCATION权限,访问粗略位置源, 以确定大致的电话位置。
2、应用访问精确位置:用于商户入网场景中,需要使用ACCESS_FINE_LOCATION权限,访问精细定位源, 使用手机上的全球定位系统。
3、相机:用于商户入网/额度变更申请场景中,需要使用CAMERA权限,进行图片拍摄,允许应用程序使用相机拍摄照片和视频。
4、检索正在运行的应用程序:用于消息推送场景中,需要使用GET_TASKS权限,为了提高推送识别唯一用户的能力,保证消息推送的精准送达,允许应用程序获取有关当前或最近运行的任务的信息。
5、读取外置存储器:用于商户入网/额度变更申请场景中,需要使用READ_EXTERNAL_STORAGE权限,读取相册照片,进行读取外置存储器。
6、设备信息:用户登录成功后,需要使用READ_PHONE_STATE权限,应用程序需要授权访问设备的电话功能,以便获取设备信息。
7、写入外置存储器:用于商户入网/额度变更申请场景中,需要使用WRITE_EXTERNAL_STORAGE权限,保存拍摄照片,进行写入外置存储器。
在您使用我们的产品与/或服务时,我们将根据下列不同场景下的相应目的收集、使用您特定种类的个人信息,用以向您提供服务、提升我们的服务质量、保障您的账户和资金安全,以及符合国家法律法规及《支付机构反洗钱和反恐怖融资管理办法》等相关监管的要求:
(一)注册
1、基于我们与通信运营商的合作,当您未注册并使用一键登录的功能时,经过您的明确同意,运营商会将您的手机号发送给我们,便于您使用快捷注册。手机号属于个人敏感信息,如果拒绝授权前述信息将无法使用一键登录方式注册产品,但不影响您手动注册账户密码登录。
2、在您选择手动注册我们的产品账户时,您需要填写手机号,我们将发送验证码至您注册手机号,您需填写验证码以确认是您本人操作;您还需根据密码设置规则设置您的登录密码,以保证您的账户安全。同时我们将通过密文存储的方式存储您的登录密码,以便您登录时进行身份验证。如您拒绝提供前述个人信息,则无法成功注册使用我们的产品及服务。
3、在您授权后我们会收集您的设备信息(IMSI、IMEI、MAC地址、系统日志),我们会根据您的设备信息,实现避免其他设备的异常登录,留存必要的日志信息以及排查崩溃问题,帮助APP提升稳定性,如您拒绝提供前述信息,则无法为您提供异地登录检测以及排查崩溃问题,但不影响您使用我们的其他服务。
(二)登录
基于我们与通信运营商的合作,当您注册后,使用一键登录的功能时,经过您的明确同意,运营商会将您的手机号发送给我们,便于为您快捷登录。手机号属于个人敏感信息,如果拒绝提供将无法使用一键登录方式登录产品,但不影响您手动填写账户密码登录。
(三)商户入网
为了履行法律强制性义务和监管要求(包括反洗钱义务和支付结算管理要求),在商户申请时您需进行实名认证;为完成实名认证,您需提供:
1、GPS定位信息:您可以授权我们访问您的手机GPS定位权限,以便定位您的区域信息,如您拒绝授权前述手机定位权限,也可以进行手动设置地址;如您拒绝授权手机定位权限且拒绝手动设置地址,我们无法获取您的区域定位信息,则实名认证失败。
2、手机相机使用权限、外部存储读写权限:您可以授权我们访问您的手机相机权限,以便拍摄上传您的身份证正反面照片和结算卡照片、营业执照照片、门头照或经营场所照片;如您拒绝授权前述手机权限,则您需要授权我们获得您的外部存储读写权限,以便您通过手动选择相册照片进行上传;如您拒绝上传前述所规定的照片,则实名认证失败。
3、个人身份信息、个人账户信息:个人身份信息包括您的姓名、身份证号、身份证有效期;个人账户信息包括您的结算卡号、联行号、结算银行。如您拒绝提供前述个人信息,则实名认证失败。
4、店铺经营信息:包括店铺名称、店铺地址、营业执照号、法人名称、法人身份证号、经营范围、经营地址,如您拒绝提供前述信息,将无法完成商户入网。
我们将通过合法合规的第三方数据认证机构进行认证校验前述您的个人身份信息和店铺经营信息,如认证校验结果显示异常、无效等情况,则实名认证失败。
(四)推送服务
1、为了改进服务质量,客户端通过用户个人信息和算法通过加密的通道将消息和通知进行推送,向您提供推送业务。您可以授权我们获得您的手机通知权限,以便及时向您推送交易信息和营销信息,如您拒绝提供前述手机权限,则无法使用推送服务,但不影响您使用我们的其他服务。如您已授权手机通知权限,可以通过APP“我的→设置→系统权限管理”关闭APP内消息通知推送功能。
2、为了保障您可以正常接收交易语音通知内容,避免消息遗漏,在您开启手机语音交易提醒后,APP将会在后台自启动。如您不希望收到这些通知或信息,可以在APP“我的→设置→播报锦囊”功能中关闭语音通知。
(五)绑定电子交易码、云音箱设备
1、在绑定电子交易码时,我们会获取您的手机相机使用权限,以便扫描电子交易码进行绑定,如果拒绝授权,则导致电子交易码绑定失败,造成无法正常扫码交易,但不影响您使用我们的其他服务。
2、在绑定云音箱时,我们会获取您的手机相机使用权限,以便扫描设备二维码进行绑定,如果拒绝授权,则导致设备绑定失败,造成无法正常播报交易,但不影响您使用我们的其他服务。
(六)收款设备查看
为了方便您下载电子版交易码,我们需要获取您的外部读写储存权限,您可以授权我们访问您的外部存储读写权限,以便下载您的电子版交易码;如您拒绝授权前述手机权限,则无法下载到手机本地相册,您可以继续使用我们的产品与/或服务。
(七)收款交易
在使用收款交易功能服务时,您需要提供:
1、手机相机使用权限:您可以授权我们访问您的手机相机使用权限,以便在交易时扫描付款人所展示的二维码,如您拒绝提供前述手机权限,可通过展示收款码供付款人扫码付款来完成收款。
2、GPS定位信息:您可以授权我们访问您的手机GPS定位权限,以便在交易时定位您的区域信息,如您拒绝授权前述手机定位权限,则无法获取您的区域信息,我们将会获取您在商户入网时所提供的区域信息以便完成交易。
3、设备识别号IMEI/UUID:为了完整记录您的交易信息,我们需要获取您的设备识别号IMEI/UUID,您需要授权我们访问您的交易设备。如您拒绝提供前述手机权限,则将导致您交易明细的不完整,但不影响您使用我们的其他服务。
(八)开启提现
为了使您能快捷提现,当开启提现时,我们将获取您的人脸活体检测照片,您本人需要通过人脸活体检测后方可开启提现。我们将获取您手机相机使用权限、录制音频权限、外部存储读写权限,您可以授权我们访问您的手机相机权限、录制音频权限和外部存储读写权限,以便:
1、拍摄照片、录制视频音频或抓取动作,进行基于人脸识别和活体检测技术的身份认证;如您拒绝进行此项身份认证或认证校验结果显示异常、无效等情况,则认证失败,您无法开启提现功能。
2、拍摄上传您的身份证面照片;如您拒绝授权前述手机权限,则您需要通过手动选择相册照片进行上传;如您拒绝上传前述所规定的照片,则无法开启提现功能。
(九)联系我们
为了方便您联系客服,我们向您提供一键拨打客服电话功能,您需要提供调用电话权限以便唤起手机拨号功能,您拒绝提供前述手机权限,则无法使用一键拨打客服电话功能,但不影响您使用我们的其他服务。
(十)在线客服
为了方便您反馈在使用我们的产品与/或服务过程中的问题,我们向您提供“在线客服”功能,您可以根据“在线客服”页面提示进行操作。您可以授权我们访问您的手机相机使用权限和外部存储读写权限,以便拍摄上传您需要反馈的内容。如您拒绝提供前述手机权限,则仅可使用文字反馈功能,且不影响您使用我们的其他服务。
(十一)运营及产品安全保障功能
我们需要收集您的一些信息来保障您使用我们的产品与/或服务时的账号与系统安全,并协助提升我们的产品与/服务的安全性和可靠性,以防产生任何危害用户、社会的行为,包括您的如下个人信息:相关传感器仅用于判断模拟器,以为您提供优质、安全、可靠的产品与服务。
(十二)金融增值产品服务
当您需要办理贷款/应顾客使用分期支付的要求开通消费分期支付时,我们会引导您跳转至贷款/消费分期服务合作方页面进行办理;您通过我们APP 申请办理贷款/开通消费分期产品时,您需提供:
1、GPS定位信息:您可以授权我们访问您的手机GPS定位权限,以便定位您的区域信息,提供区域定制化服务;如您拒绝授权前述手机定位权限,也可以进行手动设置地址;如您拒绝授权手机定位权限且拒绝手动设置地址,我们无法获取您的区域定位信息,则您无法继续申请贷款或者开通消费分期产品。
2、手机相机使用权限、录制音频权限、外部存储读写权限:您可以授权我们访问您的手机相机权限、录制音频权限和外部存储读写权限,以便
(1)拍摄上传您的身份证正反面照片;如您拒绝授权前述手机权限则无法上传前述所规定的照片,您无法使用我们的贷款服务或者开通消费分期产品,但不影响您使用我们的其他服务。
(2)拍摄照片、录制视频音频或抓取动作,进行基于人脸识别和活体检测技术的身份认证;如您拒绝进行此项身份认证或认证校验结果显示异常、无效等情况,则认证失败,您无法继续申请贷款或者开通消费分期产品。
(3)拍摄上传您的银行卡照片,以便于系统自动识别您的银行卡号,使您在提供个人账户信息时获得更好的使用体验;如您拒绝授权前述手机权限,则您需要手动填写银行卡信息,包括银行卡卡号、户名和开户银行;如您拒绝提供前述银行卡信息,则无法继续申请贷款或者开通消费分期产品。
(4)个人身份信息:您提供您的姓名、身份证号、联系电话、年龄、学历、所在城市、联系地址、工作单位、行业信息、工作类型,以便于产品合作方根据您的个人身份信息,综合评估您的信用状况、还款能力,对您进行贷款额度授信评估等;如您拒绝提供前述个人信息,则您无法继续申请贷款或者开通消费分期产品。(5)由于贷款服务以及消费分期服务是由贷款相关服务合作方提供,因此我们需要将您的个人信息共享至贷款服务以及消费分期服务提供商,共享的信息将通过国通星驿合作的征信机构进行传输,其中征信机构包括百行征信以及国通星驿合作的其他有征信资质的公司。详细共享信息内容请阅本隐私政策“共享”章节,如您拒绝提供前述个人信息或拒绝授权我们共享信息至贷款服务合作方,您将无法申请贷款服务。
3、通讯录权限:您可以授权我们访问您的手机通讯录权限,以便于您填写本人以及联系人电话。
为更好的提供服务,国通及其关联公司将通过短信、电话、邮驿付app推送、微信公众号消息推送等方式向您推荐包括理财、基金、保险、融资等各类金融服务,如您不希望接收此类消息,您可联系[400 0696 333]或其他国通的退订指示关闭此推送功能。为实现上述目的,您同意我们在法律法规规范允许范围内并保证您的信息安全的前提下,自行或委托第三方对您的交易信息进行综合统计、分析加工,以便为您提供更加准确、个性、流畅及便捷的服务。
(十三)其他信息收集、使用情形
以下情形收集使用您的信息无需征得您的授权同意:
1、与我们履行法律法规规定的义务相关的;
2、与国家安全、国防安全直接相关的;
3、与公共安全、公共卫生、重大公共利益直接相关的;
4、与刑事侦查、起诉、审判和判决执行等直接相关的;
5、出于维护您或其他个人的生命、财产等重大合法权益但又很难得到本人授权同意的;
6、所涉及的个人信息是您自行向社会公众公开的;
7、根据您要求签订和履行合同所必需的;
8、从合法公开披露的信息中收集个人信息的,如合法的新闻报道、政府信息公开等渠道;
9、维护所提供产品或服务的安全稳定运行所必需的,如发现、处置产品或服务的故障。
二、我们如何共享、转让、公开披露您的个人信息
(一)共享
我们不会与福建国通星驿网络科技有限公司以外的任何公司、组织和个人分享您的个人信息,但以下情况除外:
1、在获取明确同意的情况下共享:获得您的明确同意后,我们会与其他方共享您的个人信息。
2、我们可能会根据法律法规规定,或按政府主管部门的强制性要求,对外共享您的个人信息。
3、与我们的分公司共享:为实现“本地化”管理和精准服务,您的个人信息可能会与您所属省市的福建国通星驿网络科技有限公司分公司共享,我们只会共享必要的个人信息,且受本隐私政策约束。
4、与服务合作方共享:为了向您的移动设备发送交易通知,我们会向极光推送提供您的账户信息以及交易信息,联系电话:400-888-2376 ; 为了满足您提供电子发票给到消费者或开具手续费发票,我们会向诺诺网提供您的交易信息,联系电话:400-000-1551。对我们与之共享信息的服务产品合作方,我们会与其签署严格的保密协议,要求他们按照我们的说明、本隐私政策以及其他任何相关的保密和安全措施来处理您的前述信息。我们的服务产品合作方无权将共享的个人信息用于规定的服务外的其他任何用途,且受本隐私政策约束。
5、第三方SDK服务机构。为了向您提供更好的服务,我们接入了第三方SDK服务,并将您的部分信息提供给第三方服务机构,具体包括以下各种:
SDK 名称 | 第三方服务商 | 收集个人信息 用途/目的 | 收集个人信息类型 | 隐私政策 |
数据宝SDK | 贵州数据宝网络科技有限公司 | 用于人脸活体检测认证,校验用户身份 | 设备信息和面部照片信息 | |
极光推送SDK | 深圳市和讯华谷信息技术有限公司 | 用于实现消息推送(或其他推送)功能,主要有以下几点说明: ①、为保证信息推送精准送达,允许应用程序获取有关当前或最近运行的任务的信息,同时使用了GET_TASKS权限。 ②、为了提高推送的稳定性到达率,同时使用了BIND_JOB_SERVICE权限。 ③、为了保证推送稳定性及设备安全,获取IMSI进行使用。 ④、为了判断是否是新设备登录以及消息正常推送,获取MEID、ICCID进行使用。 | 用于实现消息推送(或其他推送)功能。 | |
极光认证SDK | 深圳市和讯华谷信息技术有限公司 | 用于实现App一键登录,号码认证的功能 | 设备信息、位置信息、网络信息、SDK认证相关请求结果、手机号码 | |
腾讯定位SDK | 腾讯计算机系统有限公司 | 获取地理位置信息 | 备信息、位置信息、运营商信息 | |
阿里推送SDK | 阿里云计算有限公司 | 用于实现消息推送(或其他推送)功能。为了提高推送的稳定性到达率,同时使用了REORDER_TASKS权限 | 获取了您的手机设备标识、设备型号、运营商、网络类型信息 | |
商汤SDK | 上海商汤智能科技有限公司 | 用于人脸识别,身份实名认证 | 面部照片信息 | |
小米推送SDK | 小米科技有限责任公司 | 用于实现消息推送,一方面是客户端给服务器发送各种请求,另一方面是服务器给客户端发送的消息和对客户端请求的响应。涉及引用两款小米推送SDK | 用户基础服务(消息推送) | |
中国电信SDK | 世纪龙信息网络有限责任公司 | 识别⽤户的⼿机号码快速登录/注册/号码校验及业务风控 | 网络 IP 地址、网络类型、注册手机号码、本机号码、国际移动用户标识码、应用进程信息、网络连接类型、网络状态信息、网络地址、运营商类型、手机设备类型、手机设备厂商、手机操作系统类型及版本 |
6. 与贷款产品以及消费分期产品合作方的共享:为便于贷款产品以及消费分期产品合作方对您进行授信额度评估,您的个人信息、使用我们APP产品和服务时留存的商户及门店信息(包括商户营业执照号、商户注册名称、企业注册地址、企业性质(企业、个体工商户等)、企业注册日期、注册资本、经营范围、商户小票名称、扫码小票商户名、门店名称、门店联系地址、收单业务资金结算卡号、首笔交易时间、商户付款码id、三方支付的商户号、最新交易时间等)、您在使用收单服务中产生、形成的进件信息(包括MCC商户类别码及分类、商户等级、商户创建时间、商户状态、设备分类、进件平台、收单业务资金结算卡信息最新一次变更时间及变更内容)、基于商户及门店支付数据统计形成的分析数据(包括特定时间段内特定类型交易的交易总金额、交易总笔数、占比、均值、标准差、分位数,特定时间段内特定支付方式的交易总金额、交易总笔数及占比,某类交易类型占比、某周期内的客单价、商户首末单交易时间、商户状态、月活跃天数)等,可能会与您所属的福建国通星驿网络科技有限公司贷款产品合作方共享,我们仅会出于合法、正当、必要、特定、明确的目的,通过加密传输的技术手段共享您的前述信息给您所申请的贷款产品合作方。对我们与之共享信息的贷款产品合作方,我们会与其签署严格的保密协议,要求他们按照我们的说明、本隐私政策以及其他任何相关的保密和安全措施来处理您的前述信息。我们的贷款产品合作方无权将共享的个人信息用于规定的贷款服务外的其他任何用途,且受本隐私政策约束。
(二)转让
我们不会将您的个人信息转让给任何公司、组织和个人,但以下情况除外:
在涉及合并、收购或破产清算时,如涉及到将您的信息转让,我们会事先以邮件、信函、电话、推送通知等方式告知您并获得您明确的授权并同意。并且我们会要求新的持有您个人信息的单位或组织继续受此隐私政策的约束及相关职责,如有发生此隐私政策约定的信息范围外的信息获取,我们将要求该公司、组织重新向您征求授权同意。
(三)公开披露
我们不会将您的信息公开披露,如有必要公开披露信息,我们将首先征得您的同意,但根据相关法律法规及国家标准要求,在以下情形中,我们公开披露您的信息无需征得您的同意:
1、与我们履行法律法规规定的义务相关的;
2、与国家安全、国防安全直接相关的;
3、与公共安全、公共卫生、重大公共利益直接相关的;
4、与刑事侦查、起诉、审判和判决执行等直接相关的;
5、出于维护您或其他个人的生命、财产等重大合法权益但又很难得到本人授权同意的;
6、您自行向社会公众公开的个人信息;
7、从合法公开披露的信息中收集个人信息的,如合法的新闻报道、政府信息公开等渠道;
三、我们如何保护和保存您的个人信息
(一)我们保护您个人信息的技术与措施
我们非常重视您的个人信息安全,但互联网环境并非百分之百安全。我们承诺不会将您的信息恶意出售、转让、共享给任何第三方,且会尽量采取一切符合行业标准和惯例的措施保护您的个人信息:
1、数据安全技术措施
我们会采用符合业界标准的安全防护措施以及行业内通行的安全技术来防止您的个人信息遭到未经授权的访问、修改,避免您的个人信息泄露、损坏或丢失:
(1)采取加密技术对您的个人信息进行加密存储。
(2)我们的网络服务采取了传输层安全协议等加密技术,通过https等方式提供浏览服务,确保您的个人信息在传输过程中的安全。
(3)在使用您的个人信息时,我们会采用包括内容替换、SHA256在内的多种数据脱敏技术增强个人信息在使用中的安全性。
(4)我们存储您个人数据的系统从安全管理、策略、过程、网络体系结构等诸多方面保障交易及个人信息安全。
2、其他安全措施
我们通过建立数据分类分级、数据安全策略、安全开发规范来管理、规范个人信息的存储和使用:
(1)我们采用严格的数据访问权限和多重身份认证技术控制和保护个人信息,通过与信息接触者签署严格的保密协议、监控和审计机制来对数据进行全面安全控制,避免数据被违规使用。
(2)我们采用代码安全检查、数据访问日志分析技术进行个人信息安全审计。
(3)我们还会举办安全和隐私保护培训课程,加强员工对于保护个人信息重要性的认识。
3、安全事件处置
(1)为应对个人信息泄露、损毁和丢失等可能出现的风险,我们制定了多项制度,明确安全事件、安全漏洞的分类分级标准及相应的处理流程。我们为安全事件建立了专门的应急响应团队,按照安全事件处置规范要求,针对不同安全事件启动安全预案,进行止损、分析、定位、制定补救措施、联合相关部门进行溯源和打击。
(2)一旦发生个人信息安全事件,我们将按照法律法规的要求,及时以邮件、信函、电话、推送通知等方式向您告知安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施等。我们同时将及时将事件相关情况以邮件、信函、电话、推送通知等方式告知您,难以逐一告知个人信息主体时,我们会采取合理、有效的方式发布公告。同时,我们还将按照监管部门要求,主动上报个人信息安全事件的处置情况。
(3)请您务必妥善保管好您的账号、密码及其他身份要素。您在使用我们的产品与/或服务时,我们会通过您的账号、密码及及其他身份要素来识别您的身份。一旦您泄露了前述信息,您可能会蒙受损失,并可能对您产生不利。我们强烈建议您通过安全方式、使用复杂密码,协助我们保证您的账号安全。如您发现自己的个人信息泄密,尤其是您的账户或密码发生泄露,请您立即根据本隐私政策“如何联系我们”章节中提供的联系方式联络我们,以便我们采取相应措施来保护您的信息安全。
(二)您个人信息的保存与销毁
1、我们将在中华人民共和国境内收集的个人信息存储在中华人民共和国境内。
2、除《银行卡收单业务管理办法》等法律法规与监管要求对个人信息的存储时限有特别规定外,您的个人信息将被我们保存至您账号注销之日后的一个月。我们承诺这是为了保证您作为我们的产品消费者的权益所必需的最短期间。当您的个人信息超出该期限后,我们会对您的个人信息进行删除或匿名化处理。
3、如果我们终止服务或运营,我们会至少提前三十日通知您。除法律法规与监管要求对个人信息的存储时限有特别规定外,我们将在终止服务或运营后的一个月内,对您的个人信息进行删除或匿名化处理。
4、如果您未注销账号仅卸载我们的App,您在使用我们APP产品过程中所提供的权限或产生的信息,如有存储至APP本地,我们将随APP的卸载即时删除,但我们不会在服务器端进行删除或匿名化处理。
四、您如何管理您的个人信息
为了保障您行使管理个人信息的权利,您可以通过以下方式对您的个人信息访问、更正和删除,以及注销您的产品与/或服务的账号:
(一)访问和更正您的个人信息
1、访问您的个人信息
我们采取适当的技术手段保障您可以访问您的个人信息,您可以根据产品与/或服务页面查看您的个人信息内容。如页面上未展示的信息即为无法访问信息。
2、更正您的个人信息
除法律法规规定外,您有权随时更正您的个人信息,具体包括:
(1)您的用户信息
①若您未登录需修改您的登录密码,可通过登录页点击忘记密码,进行重置登录密码。需提供登录手机号、对应短信验证码信息,信息验证失败,则不能进行重置,仅在校验无误后才可进行重置登录密码。
②若您已登录需修改/重置您的登录密码,可进入我的板块通过点击我的-设置-修改/重置登录密码。进行修改登录密码,需提供旧密码信息进行身份校验,信息验证失败,则不能进行重置,仅在校验无误后才可进行修改登录密码;进行重置登录密码,需提供短信验证码信息进行身份校验,信息验证失败,则不能进行重置,仅在校验无误后才可进行重置登录密码。
如果您存在其他信息不能通过上述操作进行更正,您可以通过我们的客服渠道(客服电话:4000696333)与我们联系,我们将受理并根据相关法律法规或行业规定评估在15个工作日内完成核查和处理。
(二)删除您的个人信息
您无法在我们的产品与/或服务页面中删除任何信息,您的手机号、身份信息、营业执照信息、银行卡信息等只能通过注销账户的方式进行清除或删除。如果您卸载我们的APP,您在使用我们APP产品过程中所提供的权限或产生的信息,如有存储至APP本地,我们将随APP的卸载即时删除。
在以下情形中,您可以向我们提出删除个人信息的请求:
1、我们收集、使用您的个人信息,却未征得您的同意;
2、我们处理个人信息的行为违反法律法规;
3、我们处理个人信息的行为违反了与您的约定。
若我们决定响应您的删除请求,我们会根据您及相关法律法规的要求进行后续删除处理并向您进行结果反馈。当您从我们的服务中删除信息后,我们可能不会立即在备份系统中删除相应的信息,但会在备份更新时删除这些信息。
如果您存在其他信息不能通过上述操作进行删除,您可以通过我们的客服渠道(客服电话:4000696333)与我们联系,我们将受理并根据相关法律法规或行业规定评估在15个工作日内完成核查和处理。
您可以通过关闭手机对应功能、在手机中限制我们的APP获取权限等方式改变您授权我们继续收集个人信息的范围或撤回您的授权。您也可以通过注销账号的方式,撤回我们继续收集您个人信息的全部授权。
请您理解,我们的各项业务均需要您提供个人信息才能得以完成,当您撤回同意或授权后,我们无法继续为您提供撤回同意或授权所对应的服务,也不再处理您相应的个人信息。但您撤回同意或授权的决定,不会影响此前基于您的授权而开展的个人信息处理。
(四)注销账号
1、您可以通过APP“我的→设置→注销账号”或拨打4000696333申请注销您的账号,我们将受理并根据相关法律法规或行业规定评估在15个工作日内完成核查和处理。
2、您仅能申请注销您本人的账号,且对应账户信息是最新、完整、正确、未被采取有权机构冻结等限制措施。
3、账号注销前请确保商户不存在风险且账户余额为零,账号注销后,您将无法使用我们的服务,双方的权利和义务终止,账户信息、积分、优惠券等将被清除且无法恢复。
4、请确保所有交易已完成且无纠纷,账户注销后历史交易记录将被清空且无法恢复。
五、本政策如何更新
1、为给您提供更好的服务以及随着我们业务的发展,本隐私政策也将不定期更新。但未经您明确同意,我们不会削减您依据本隐私政策所应享有的权利。我们会通过在我们的平台、移动端上隐私协议更新弹框的方式发出更新版本并在生效前通过公告或以其他适当方式提醒您相关内容的更新,也请您访问我们的平台或移动端以便及时了解最新的隐私政策。
2、对于重大变更,我们还会提供更为显著的通知(我们会通过包括但不限于APP公告、短信或在浏览页面、隐私政策弹框做特别提示等方式)。
本政策所指的重大变更包括但不限于:
(1)我们的服务模式发生重大变化。如处理个人信息的目的、处理的个人信息类型、个人信息的使用方式等;
(2)我们在所有权结构、组织架构等方面发生重大变化。如业务调整、破产并购等引起的所有者变更等;
(3)个人信息共享、转让或公开披露的主要对象类型发生变化;
(4)您参与个人信息处理方面的权利及其行使方式发生重大变化;
(5)我们负责处理个人信息安全的责任部门、联络方式及投诉渠道发生变化时;
(6)个人信息安全影响评估报告表明存在高风险时。
我们还将本政策的旧版本存档,供您查阅。
六、未成年人保护
1、我们非常重视对未成年人个人信息的保护。您如为自然人,应当为年满18周岁、符合中华人民共和国法律规定的具有完全民事权利和民事行为能力,能够独立承担民事责任的人。如您是未满14周岁或者已满14周岁,未满18周岁的未成年人,考虑到个人金融信息的特殊性,我们的产品都不对未满18周岁的人开放,您不具备上述资格,您应立即停止在我们APP的注册程序、停止使用我们服务。
2、如果您是未满14周岁的儿童,在确需收集您的个人信息前,我们会征得监护人的明确同意。对于经父母或法定监护人同意而收集十八周岁以下未成年人个人信息的情况,我们只会在受到法律允许、父母或监护人明确同意或者保护未成年人所必要的情况下使用或公开披露。
七、如何联系我们
如您对本政策存在任何疑问,或您在使用我们产品或接受我们服务时所产生的任何问题、投诉意见,请联系客服4000696333或通过APP“我的→在线客服(右上角)”进行咨询。我们将及时响应您的请求,特殊情形下最长将在不超过十五个工作日或法律法规规定期限内完成受理并处理并给与答复。如您对我们受理与处理的行为或结果不满意,可通过其他合法渠道申诉维权,如向福建国通星驿网络科技有限公司所在地法院提起诉讼。如您不同意本政策授权条款的部分或全部,应当停止使用我们的产品与/或服务。
附录:关键词定义
本政策中使用的特定词语,具有如下含义:
1、我们或国通星驿:指福建国通星驿网络科技有限公司。
2、您:指使用我们的产品与/或服务的注册用户。
3、个人信息:指以电子或者其他方式记录的能够单独或者与其他信息结合识别特定自然人身份或者反映特定自然人活动情况的各种信息。个人信息包括个人基本信息、个人身份信息、个人生物识别信息、网络身份标识信息、个人健康生理信息、个人教育工作信息、个人财产信息、个人通信信息、联系人信息、个人上网记录、个人常用设备信息、个人位置信息等。为免疑义,个人信息包括但不限于个人敏感信息。
4、个人信息主体:指个人信息所标识的自然人。
5、个人敏感信息:指一旦泄露、非法提供或滥用可能危害人身和财产安全,极易导致个人名誉、身心健康受到损害或歧视性待遇等的个人信息。个人敏感信息包括个人财产信息、个人健康生理信息、个人生物识别信息、个人身份信息、网络身份标识信息等。
6、设备信息:设备标识符(ICCID、IMEI、IDFA、Android ID、MAC、OAID、MEID等相关信息)、应用信息(应用崩溃信息、通知开关状态、软件列表等相关信息)、设备参数及系统信息(设备类型、设备型号、操作系统及硬件相关信息)。
7、网络信息:IP地址,WiFi信息,基站信息等相关信息。
8、匿名化:指通过对个人信息的技术处理,使得个人信息主体无法被识别,且处理后的信息不能被复原的过程。
本政策仅适用于福建国通星驿网络科技有限公司的邮驿付产品或服务。
本版本发布日期:2023年01月10日
生效日期:2023年01月10日
如果您有任何疑问、意见或建议,请通过以下联系方式与我们联系:
电 话:4000696333
本隐私政策与您使用我们的产品或服务关系紧密,我们建议您仔细阅读并理解本隐私政策全部内容,做出您认为适当的选择。我们努力用通俗易懂、简明扼要的文字表达,并对本隐私政策中与您的权益存在重大关系和涉及到您个人敏感信息的条款,采用粗体字进行标注以提示您注意。为了您能享受优质、便捷的各项服务,同时更好地保护您的账户及资金安全,我们需要收集、存储、使用及对外提供您的信息。我们会使用强大的加密技术来保护您的隐私,同时制定严格的政策来管理您所提供的信息。当您访问我们的产品与/或服务时,或使用我们提供的产品与/或服务前,您需要同意本隐私政策中关于我们如何收集、使用、存储和分享、对外提供您的相关信息的规定;如果您无法准确理解《用户隐私政策》任意条款的含义,请不要进行确认及后续操作,请您通过客服渠道(客服电话:4000696333)与我们联系;如果您不同意本隐私政策中的任何内容,代表您不接受我们关于产品需要收集使用用户信息的任意规则,您将无法注册、使用我们的产品和接受我们的服务。您使用或在本隐私政策版本更新后继续使用我们提供的产品与/或服务的行为,都表示您充分理解和同意《用户隐私政策》的全部内容。
概述
福建国通星驿网络科技有限公司(注册地址/常用办公地址:福建省福州市马尾区镇冰路6号弘卓通信生产中心10-13层(自贸试验区内),联系电话:4000696333;以下简称“我们”)深知个人信息对您的重要性,也感谢您对我们的信任。为了遵守国家法律法规及监管规定(包括但不限于进行实名制管理、履行反洗钱职责、安全管理等),也为了向您提供服务及提升服务质量(包括但不限于支持我们设计新服务或完善已有服务功能,以便为您推荐和提供更为优质或适合的服务等),我们会收集和使用您的相关信息。我们将通过本隐私政策向您说明我们会如何收集、存储、使用、保护及对外提供您的信息,并说明您享有的权利,其中要点如下:
1、为了便于您了解您在使用我们产品与/或服务时,我们需要收集的信息类型与用途,我们将在提供具体服务时进一步向您逐一说明。
2、为了向您提供产品与/或服务,我们会按照合法、正当、必要的原则收集您的信息。
3、如果为了向您提供产品与/或服务而需要将您的信息共享至第三方,我们将评估该第三方收集信息的合法性、正当性、必要性。我们将要求第三方对您的信息采取严格的保护措施并且严格遵守相关法律法规与监管要求。另外,我们会按照法律法规及国家标准的要求以确认协议、具体场景下的文案确认、弹窗提示等形式征得您的同意或确认第三方已经征得您的同意。
4、如果为了向您提供服务而需要从第三方获取您的信息,我们将要求第三方说明信息来源,并要求第三方保证其所提供信息的合法性、有效性;如果我们开展业务需进行的个人信息处理行为超出您原本向第三方提供个人信息时的授权范围,我们将在征得您的明确同意后开展业务。
5、您可以通过本隐私政策介绍的方式访问和管理您的信息、注销我们产品与/或服务的账号,也可以通过本隐私政策介绍的联系渠道进行咨询或投诉。
隐私政策条款
本隐私政策将帮助您了解以下内容:
一、我们如何收集和使用您的个人信息
二、我们如何共享、转让、公开披露您的个人信息
三、我们如何保护和保存您的个人信息
四、您如何管理您的个人信息
五、本政策如何更新
六、未成年人保护
七、如何联系我们
一、我们如何收集和使用您的个人信息
以下情形您可选择是否授权我们收集、使用您的个人信息:
1、应用访问大致位置:用于商户入网场景中,需要使用ACCESS_COARSE_LOCATION权限,访问粗略位置源, 以确定大致的电话位置。
2、应用访问精确位置:用于商户入网场景中,需要使用ACCESS_FINE_LOCATION权限,访问精细定位源, 使用手机上的全球定位系统。
3、相机:用于商户入网/额度变更申请场景中,需要使用CAMERA权限,进行图片拍摄,允许应用程序使用相机拍摄照片和视频。
4、检索正在运行的应用程序:用于消息推送场景中,需要使用GET_TASKS权限,为了提高推送识别唯一用户的能力,保证消息推送的精准送达,允许应用程序获取有关当前或最近运行的任务的信息。
5、读取外置存储器:用于商户入网/额度变更申请场景中,需要使用READ_EXTERNAL_STORAGE权限,读取相册照片,进行读取外置存储器。
6、设备信息:用户登录成功后,需要使用READ_PHONE_STATE权限,应用程序需要授权访问设备的电话功能,以便获取设备信息。
7、写入外置存储器:用于商户入网/额度变更申请场景中,需要使用WRITE_EXTERNAL_STORAGE权限,保存拍摄照片,进行写入外置存储器。
在您使用我们的产品与/或服务时,我们将根据下列不同场景下的相应目的收集、使用您特定种类的个人信息,用以向您提供服务、提升我们的服务质量、保障您的账户和资金安全,以及符合国家法律法规及《支付机构反洗钱和反恐怖融资管理办法》等相关监管的要求:
(一)注册
1、基于我们与通信运营商的合作,当您未注册并使用一键登录的功能时,经过您的明确同意,运营商会将您的手机号发送给我们,便于您使用快捷注册。手机号属于个人敏感信息,如果拒绝授权前述信息将无法使用一键登录方式注册产品,但不影响您手动注册账户密码登录。
2、在您选择手动注册我们的产品账户时,您需要填写手机号,我们将发送验证码至您注册手机号,您需填写验证码以确认是您本人操作;您还需根据密码设置规则设置您的登录密码,以保证您的账户安全。同时我们将通过密文存储的方式存储您的登录密码,以便您登录时进行身份验证。如您拒绝提供前述个人信息,则无法成功注册使用我们的产品及服务。
3、在您授权后我们会收集您的设备信息(IMSI、IMEI、MAC地址、系统日志),我们会根据您的设备信息,实现避免其他设备的异常登录,留存必要的日志信息以及排查崩溃问题,帮助APP提升稳定性,如您拒绝提供前述信息,则无法为您提供异地登录检测以及排查崩溃问题,但不影响您使用我们的其他服务。
(二)登录
基于我们与通信运营商的合作,当您注册后,使用一键登录的功能时,经过您的明确同意,运营商会将您的手机号发送给我们,便于为您快捷登录。手机号属于个人敏感信息,如果拒绝提供将无法使用一键登录方式登录产品,但不影响您手动填写账户密码登录。
(三)商户入网
为了履行法律强制性义务和监管要求(包括反洗钱义务和支付结算管理要求),在商户申请时您需进行实名认证;为完成实名认证,您需提供:
1、GPS定位信息:您可以授权我们访问您的手机GPS定位权限,以便定位您的区域信息,如您拒绝授权前述手机定位权限,也可以进行手动设置地址;如您拒绝授权手机定位权限且拒绝手动设置地址,我们无法获取您的区域定位信息,则实名认证失败。
2、手机相机使用权限、外部存储读写权限:您可以授权我们访问您的手机相机权限,以便拍摄上传您的身份证正反面照片和结算卡照片、营业执照照片、门头照或经营场所照片;如您拒绝授权前述手机权限,则您需要授权我们获得您的外部存储读写权限,以便您通过手动选择相册照片进行上传;如您拒绝上传前述所规定的照片,则实名认证失败。
3、个人身份信息、个人账户信息:个人身份信息包括您的姓名、身份证号、身份证有效期;个人账户信息包括您的结算卡号、联行号、结算银行。如您拒绝提供前述个人信息,则实名认证失败。
4、店铺经营信息:包括店铺名称、店铺地址、营业执照号、法人名称、法人身份证号、经营范围、经营地址,如您拒绝提供前述信息,将无法完成商户入网。
我们将通过合法合规的第三方数据认证机构进行认证校验前述您的个人身份信息和店铺经营信息,如认证校验结果显示异常、无效等情况,则实名认证失败。
(四)推送服务
1、为了改进服务质量,客户端通过用户个人信息和算法通过加密的通道将消息和通知进行推送,向您提供推送业务。您可以授权我们获得您的手机通知权限,以便及时向您推送交易信息和营销信息,如您拒绝提供前述手机权限,则无法使用推送服务,但不影响您使用我们的其他服务。如您已授权手机通知权限,可以通过APP“我的→设置→系统权限管理”关闭APP内消息通知推送功能。
2、为了保障您可以正常接收交易语音通知内容,避免消息遗漏,在您开启手机语音交易提醒后,APP将会在后台自启动。如您不希望收到这些通知或信息,可以在APP“我的→设置→播报锦囊”功能中关闭语音通知。
(五)绑定电子交易码、云音箱设备
1、在绑定电子交易码时,我们会获取您的手机相机使用权限,以便扫描电子交易码进行绑定,如果拒绝授权,则导致电子交易码绑定失败,造成无法正常扫码交易,但不影响您使用我们的其他服务。
2、在绑定云音箱时,我们会获取您的手机相机使用权限,以便扫描设备二维码进行绑定,如果拒绝授权,则导致设备绑定失败,造成无法正常播报交易,但不影响您使用我们的其他服务。
(六)收款设备查看
为了方便您下载电子版交易码,我们需要获取您的外部读写储存权限,您可以授权我们访问您的外部存储读写权限,以便下载您的电子版交易码;如您拒绝授权前述手机权限,则无法下载到手机本地相册,您可以继续使用我们的产品与/或服务。
(七)收款交易
在使用收款交易功能服务时,您需要提供:
1、手机相机使用权限:您可以授权我们访问您的手机相机使用权限,以便在交易时扫描付款人所展示的二维码,如您拒绝提供前述手机权限,可通过展示收款码供付款人扫码付款来完成收款。
2、GPS定位信息:您可以授权我们访问您的手机GPS定位权限,以便在交易时定位您的区域信息,如您拒绝授权前述手机定位权限,则无法获取您的区域信息,我们将会获取您在商户入网时所提供的区域信息以便完成交易。
3、设备识别号IMEI/UUID:为了完整记录您的交易信息,我们需要获取您的设备识别号IMEI/UUID,您需要授权我们访问您的交易设备。如您拒绝提供前述手机权限,则将导致您交易明细的不完整,但不影响您使用我们的其他服务。
(八)开启提现
为了使您能快捷提现,当开启提现时,我们将获取您的人脸活体检测照片,您本人需要通过人脸活体检测后方可开启提现。我们将获取您手机相机使用权限、录制音频权限、外部存储读写权限,您可以授权我们访问您的手机相机权限、录制音频权限和外部存储读写权限,以便:
1、拍摄照片、录制视频音频或抓取动作,进行基于人脸识别和活体检测技术的身份认证;如您拒绝进行此项身份认证或认证校验结果显示异常、无效等情况,则认证失败,您无法开启提现功能。
2、拍摄上传您的身份证面照片;如您拒绝授权前述手机权限,则您需要通过手动选择相册照片进行上传;如您拒绝上传前述所规定的照片,则无法开启提现功能。
(九)联系我们
为了方便您联系客服,我们向您提供一键拨打客服电话功能,您需要提供调用电话权限以便唤起手机拨号功能,您拒绝提供前述手机权限,则无法使用一键拨打客服电话功能,但不影响您使用我们的其他服务。
(十)在线客服
为了方便您反馈在使用我们的产品与/或服务过程中的问题,我们向您提供“在线客服”功能,您可以根据“在线客服”页面提示进行操作。您可以授权我们访问您的手机相机使用权限和外部存储读写权限,以便拍摄上传您需要反馈的内容。如您拒绝提供前述手机权限,则仅可使用文字反馈功能,且不影响您使用我们的其他服务。
(十一)运营及产品安全保障功能
我们需要收集您的一些信息来保障您使用我们的产品与/或服务时的账号与系统安全,并协助提升我们的产品与/服务的安全性和可靠性,以防产生任何危害用户、社会的行为,包括您的如下个人信息:相关传感器仅用于判断模拟器,以为您提供优质、安全、可靠的产品与服务。
(十二)金融增值产品服务
当您需要办理贷款/应顾客使用分期支付的要求开通消费分期支付时,我们会引导您跳转至贷款/消费分期服务合作方页面进行办理;您通过我们APP 申请办理贷款/开通消费分期产品时,您需提供:
1、GPS定位信息:您可以授权我们访问您的手机GPS定位权限,以便定位您的区域信息,提供区域定制化服务;如您拒绝授权前述手机定位权限,也可以进行手动设置地址;如您拒绝授权手机定位权限且拒绝手动设置地址,我们无法获取您的区域定位信息,则您无法继续申请贷款或者开通消费分期产品。
2、手机相机使用权限、录制音频权限、外部存储读写权限:您可以授权我们访问您的手机相机权限、录制音频权限和外部存储读写权限,以便
(1)拍摄上传您的身份证正反面照片;如您拒绝授权前述手机权限则无法上传前述所规定的照片,您无法使用我们的贷款服务或者开通消费分期产品,但不影响您使用我们的其他服务。
(2)拍摄照片、录制视频音频或抓取动作,进行基于人脸识别和活体检测技术的身份认证;如您拒绝进行此项身份认证或认证校验结果显示异常、无效等情况,则认证失败,您无法继续申请贷款或者开通消费分期产品。
(3)拍摄上传您的银行卡照片,以便于系统自动识别您的银行卡号,使您在提供个人账户信息时获得更好的使用体验;如您拒绝授权前述手机权限,则您需要手动填写银行卡信息,包括银行卡卡号、户名和开户银行;如您拒绝提供前述银行卡信息,则无法继续申请贷款或者开通消费分期产品。
(4)个人身份信息:您提供您的姓名、身份证号、联系电话、年龄、学历、所在城市、联系地址、工作单位、行业信息、工作类型,以便于产品合作方根据您的个人身份信息,综合评估您的信用状况、还款能力,对您进行贷款额度授信评估等;如您拒绝提供前述个人信息,则您无法继续申请贷款或者开通消费分期产品。(5)由于贷款服务以及消费分期服务是由贷款相关服务合作方提供,因此我们需要将您的个人信息共享至贷款服务以及消费分期服务提供商,共享的信息将通过国通星驿合作的征信机构进行传输,其中征信机构包括百行征信以及国通星驿合作的其他有征信资质的公司。详细共享信息内容请阅本隐私政策“共享”章节,如您拒绝提供前述个人信息或拒绝授权我们共享信息至贷款服务合作方,您将无法申请贷款服务。
3、通讯录权限:您可以授权我们访问您的手机通讯录权限,以便于您填写本人以及联系人电话。
为更好的提供服务,国通及其关联公司将通过短信、电话、邮驿付app推送、微信公众号消息推送等方式向您推荐包括理财、基金、保险、融资等各类金融服务,如您不希望接收此类消息,您可联系[400 0696 333]或其他国通的退订指示关闭此推送功能。为实现上述目的,您同意我们在法律法规规范允许范围内并保证您的信息安全的前提下,自行或委托第三方对您的交易信息进行综合统计、分析加工,以便为您提供更加准确、个性、流畅及便捷的服务。
(十三)其他信息收集、使用情形
以下情形收集使用您的信息无需征得您的授权同意:
1、与我们履行法律法规规定的义务相关的;
2、与国家安全、国防安全直接相关的;
3、与公共安全、公共卫生、重大公共利益直接相关的;
4、与刑事侦查、起诉、审判和判决执行等直接相关的;
5、出于维护您或其他个人的生命、财产等重大合法权益但又很难得到本人授权同意的;
6、所涉及的个人信息是您自行向社会公众公开的;
7、根据您要求签订和履行合同所必需的;
8、从合法公开披露的信息中收集个人信息的,如合法的新闻报道、政府信息公开等渠道;
9、维护所提供产品或服务的安全稳定运行所必需的,如发现、处置产品或服务的故障。
二、我们如何共享、转让、公开披露您的个人信息
(一)共享
我们不会与福建国通星驿网络科技有限公司以外的任何公司、组织和个人分享您的个人信息,但以下情况除外:
1、在获取明确同意的情况下共享:获得您的明确同意后,我们会与其他方共享您的个人信息。
2、我们可能会根据法律法规规定,或按政府主管部门的强制性要求,对外共享您的个人信息。
3、与我们的分公司共享:为实现“本地化”管理和精准服务,您的个人信息可能会与您所属省市的福建国通星驿网络科技有限公司分公司共享,我们只会共享必要的个人信息,且受本隐私政策约束。
4、与服务合作方共享:为了向您的移动设备发送交易通知,我们会向极光推送提供您的账户信息以及交易信息,联系电话:400-888-2376 ; 为了满足您提供电子发票给到消费者或开具手续费发票,我们会向诺诺网提供您的交易信息,联系电话:400-000-1551。对我们与之共享信息的服务产品合作方,我们会与其签署严格的保密协议,要求他们按照我们的说明、本隐私政策以及其他任何相关的保密和安全措施来处理您的前述信息。我们的服务产品合作方无权将共享的个人信息用于规定的服务外的其他任何用途,且受本隐私政策约束。
5、第三方SDK服务机构。为了向您提供更好的服务,我们接入了第三方SDK服务,并将您的部分信息提供给第三方服务机构,具体包括以下各种:
SDK 名称 | 第三方服务商 | 收集个人信息 用途/目的 | 收集个人信息类型 | 隐私政策 |
数据宝SDK | 贵州数据宝网络科技有限公司 | 用于人脸活体检测认证,校验用户身份 | 设备信息和面部照片信息 | |
极光推送SDK | 深圳市和讯华谷信息技术有限公司 | 用于实现消息推送(或其他推送)功能,主要有以下几点说明: ①、为保证信息推送精准送达,允许应用程序获取有关当前或最近运行的任务的信息,同时使用了GET_TASKS权限。 ②、为了提高推送的稳定性到达率,同时使用了BIND_JOB_SERVICE权限。 ③、为了保证推送稳定性及设备安全,获取IMSI进行使用。 ④、为了判断是否是新设备登录以及消息正常推送,获取MEID、ICCID进行使用。 | 用于实现消息推送(或其他推送)功能。 | |
极光认证SDK | 深圳市和讯华谷信息技术有限公司 | 用于实现App一键登录,号码认证的功能 | 设备信息、位置信息、网络信息、SDK认证相关请求结果、手机号码 | |
腾讯定位SDK | 腾讯计算机系统有限公司 | 获取地理位置信息 | 备信息、位置信息、运营商信息 | |
阿里推送SDK | 阿里云计算有限公司 | 用于实现消息推送(或其他推送)功能。为了提高推送的稳定性到达率,同时使用了REORDER_TASKS权限 | 获取了您的手机设备标识、设备型号、运营商、网络类型信息 | |
商汤SDK | 上海商汤智能科技有限公司 | 用于人脸识别,身份实名认证 | 面部照片信息 | |
小米推送SDK | 小米科技有限责任公司 | 用于实现消息推送,一方面是客户端给服务器发送各种请求,另一方面是服务器给客户端发送的消息和对客户端请求的响应。涉及引用两款小米推送SDK | 用户基础服务(消息推送) | |
中国电信SDK | 世纪龙信息网络有限责任公司 | 识别⽤户的⼿机号码快速登录/注册/号码校验及业务风控 | 网络 IP 地址、网络类型、注册手机号码、本机号码、国际移动用户标识码、应用进程信息、网络连接类型、网络状态信息、网络地址、运营商类型、手机设备类型、手机设备厂商、手机操作系统类型及版本 |
6. 与贷款产品以及消费分期产品合作方的共享:为便于贷款产品以及消费分期产品合作方对您进行授信额度评估,您的个人信息、使用我们APP产品和服务时留存的商户及门店信息(包括商户营业执照号、商户注册名称、企业注册地址、企业性质(企业、个体工商户等)、企业注册日期、注册资本、经营范围、商户小票名称、扫码小票商户名、门店名称、门店联系地址、收单业务资金结算卡号、首笔交易时间、商户付款码id、三方支付的商户号、最新交易时间等)、您在使用收单服务中产生、形成的进件信息(包括MCC商户类别码及分类、商户等级、商户创建时间、商户状态、设备分类、进件平台、收单业务资金结算卡信息最新一次变更时间及变更内容)、基于商户及门店支付数据统计形成的分析数据(包括特定时间段内特定类型交易的交易总金额、交易总笔数、占比、均值、标准差、分位数,特定时间段内特定支付方式的交易总金额、交易总笔数及占比,某类交易类型占比、某周期内的客单价、商户首末单交易时间、商户状态、月活跃天数)等,可能会与您所属的福建国通星驿网络科技有限公司贷款产品合作方共享,我们仅会出于合法、正当、必要、特定、明确的目的,通过加密传输的技术手段共享您的前述信息给您所申请的贷款产品合作方。对我们与之共享信息的贷款产品合作方,我们会与其签署严格的保密协议,要求他们按照我们的说明、本隐私政策以及其他任何相关的保密和安全措施来处理您的前述信息。我们的贷款产品合作方无权将共享的个人信息用于规定的贷款服务外的其他任何用途,且受本隐私政策约束。
(二)转让
我们不会将您的个人信息转让给任何公司、组织和个人,但以下情况除外:
在涉及合并、收购或破产清算时,如涉及到将您的信息转让,我们会事先以邮件、信函、电话、推送通知等方式告知您并获得您明确的授权并同意。并且我们会要求新的持有您个人信息的单位或组织继续受此隐私政策的约束及相关职责,如有发生此隐私政策约定的信息范围外的信息获取,我们将要求该公司、组织重新向您征求授权同意。
(三)公开披露
我们不会将您的信息公开披露,如有必要公开披露信息,我们将首先征得您的同意,但根据相关法律法规及国家标准要求,在以下情形中,我们公开披露您的信息无需征得您的同意:
1、与我们履行法律法规规定的义务相关的;
2、与国家安全、国防安全直接相关的;
3、与公共安全、公共卫生、重大公共利益直接相关的;
4、与刑事侦查、起诉、审判和判决执行等直接相关的;
5、出于维护您或其他个人的生命、财产等重大合法权益但又很难得到本人授权同意的;
6、您自行向社会公众公开的个人信息;
7、从合法公开披露的信息中收集个人信息的,如合法的新闻报道、政府信息公开等渠道;
三、我们如何保护和保存您的个人信息
(一)我们保护您个人信息的技术与措施
我们非常重视您的个人信息安全,但互联网环境并非百分之百安全。我们承诺不会将您的信息恶意出售、转让、共享给任何第三方,且会尽量采取一切符合行业标准和惯例的措施保护您的个人信息:
1、数据安全技术措施
我们会采用符合业界标准的安全防护措施以及行业内通行的安全技术来防止您的个人信息遭到未经授权的访问、修改,避免您的个人信息泄露、损坏或丢失:
(1)采取加密技术对您的个人信息进行加密存储。
(2)我们的网络服务采取了传输层安全协议等加密技术,通过https等方式提供浏览服务,确保您的个人信息在传输过程中的安全。
(3)在使用您的个人信息时,我们会采用包括内容替换、SHA256在内的多种数据脱敏技术增强个人信息在使用中的安全性。
(4)我们存储您个人数据的系统从安全管理、策略、过程、网络体系结构等诸多方面保障交易及个人信息安全。
2、其他安全措施
我们通过建立数据分类分级、数据安全策略、安全开发规范来管理、规范个人信息的存储和使用:
(1)我们采用严格的数据访问权限和多重身份认证技术控制和保护个人信息,通过与信息接触者签署严格的保密协议、监控和审计机制来对数据进行全面安全控制,避免数据被违规使用。
(2)我们采用代码安全检查、数据访问日志分析技术进行个人信息安全审计。
(3)我们还会举办安全和隐私保护培训课程,加强员工对于保护个人信息重要性的认识。
3、安全事件处置
(1)为应对个人信息泄露、损毁和丢失等可能出现的风险,我们制定了多项制度,明确安全事件、安全漏洞的分类分级标准及相应的处理流程。我们为安全事件建立了专门的应急响应团队,按照安全事件处置规范要求,针对不同安全事件启动安全预案,进行止损、分析、定位、制定补救措施、联合相关部门进行溯源和打击。
(2)一旦发生个人信息安全事件,我们将按照法律法规的要求,及时以邮件、信函、电话、推送通知等方式向您告知安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施等。我们同时将及时将事件相关情况以邮件、信函、电话、推送通知等方式告知您,难以逐一告知个人信息主体时,我们会采取合理、有效的方式发布公告。同时,我们还将按照监管部门要求,主动上报个人信息安全事件的处置情况。
(3)请您务必妥善保管好您的账号、密码及其他身份要素。您在使用我们的产品与/或服务时,我们会通过您的账号、密码及及其他身份要素来识别您的身份。一旦您泄露了前述信息,您可能会蒙受损失,并可能对您产生不利。我们强烈建议您通过安全方式、使用复杂密码,协助我们保证您的账号安全。如您发现自己的个人信息泄密,尤其是您的账户或密码发生泄露,请您立即根据本隐私政策“如何联系我们”章节中提供的联系方式联络我们,以便我们采取相应措施来保护您的信息安全。
(二)您个人信息的保存与销毁
1、我们将在中华人民共和国境内收集的个人信息存储在中华人民共和国境内。
2、除《银行卡收单业务管理办法》等法律法规与监管要求对个人信息的存储时限有特别规定外,您的个人信息将被我们保存至您账号注销之日后的一个月。我们承诺这是为了保证您作为我们的产品消费者的权益所必需的最短期间。当您的个人信息超出该期限后,我们会对您的个人信息进行删除或匿名化处理。
3、如果我们终止服务或运营,我们会至少提前三十日通知您。除法律法规与监管要求对个人信息的存储时限有特别规定外,我们将在终止服务或运营后的一个月内,对您的个人信息进行删除或匿名化处理。
4、如果您未注销账号仅卸载我们的App,您在使用我们APP产品过程中所提供的权限或产生的信息,如有存储至APP本地,我们将随APP的卸载即时删除,但我们不会在服务器端进行删除或匿名化处理。
四、您如何管理您的个人信息
为了保障您行使管理个人信息的权利,您可以通过以下方式对您的个人信息访问、更正和删除,以及注销您的产品与/或服务的账号:
(一)访问和更正您的个人信息
1、访问您的个人信息
我们采取适当的技术手段保障您可以访问您的个人信息,您可以根据产品与/或服务页面查看您的个人信息内容。如页面上未展示的信息即为无法访问信息。
2、更正您的个人信息
除法律法规规定外,您有权随时更正您的个人信息,具体包括:
(1)您的用户信息
①若您未登录需修改您的登录密码,可通过登录页点击忘记密码,进行重置登录密码。需提供登录手机号、对应短信验证码信息,信息验证失败,则不能进行重置,仅在校验无误后才可进行重置登录密码。
②若您已登录需修改/重置您的登录密码,可进入我的板块通过点击我的-设置-修改/重置登录密码。进行修改登录密码,需提供旧密码信息进行身份校验,信息验证失败,则不能进行重置,仅在校验无误后才可进行修改登录密码;进行重置登录密码,需提供短信验证码信息进行身份校验,信息验证失败,则不能进行重置,仅在校验无误后才可进行重置登录密码。
如果您存在其他信息不能通过上述操作进行更正,您可以通过我们的客服渠道(客服电话:4000696333)与我们联系,我们将受理并根据相关法律法规或行业规定评估在15个工作日内完成核查和处理。
(二)删除您的个人信息
您无法在我们的产品与/或服务页面中删除任何信息,您的手机号、身份信息、营业执照信息、银行卡信息等只能通过注销账户的方式进行清除或删除。如果您卸载我们的APP,您在使用我们APP产品过程中所提供的权限或产生的信息,如有存储至APP本地,我们将随APP的卸载即时删除。
在以下情形中,您可以向我们提出删除个人信息的请求:
1、我们收集、使用您的个人信息,却未征得您的同意;
2、我们处理个人信息的行为违反法律法规;
3、我们处理个人信息的行为违反了与您的约定。
若我们决定响应您的删除请求,我们会根据您及相关法律法规的要求进行后续删除处理并向您进行结果反馈。当您从我们的服务中删除信息后,我们可能不会立即在备份系统中删除相应的信息,但会在备份更新时删除这些信息。
如果您存在其他信息不能通过上述操作进行删除,您可以通过我们的客服渠道(客服电话:4000696333)与我们联系,我们将受理并根据相关法律法规或行业规定评估在15个工作日内完成核查和处理。
您可以通过关闭手机对应功能、在手机中限制我们的APP获取权限等方式改变您授权我们继续收集个人信息的范围或撤回您的授权。您也可以通过注销账号的方式,撤回我们继续收集您个人信息的全部授权。
请您理解,我们的各项业务均需要您提供个人信息才能得以完成,当您撤回同意或授权后,我们无法继续为您提供撤回同意或授权所对应的服务,也不再处理您相应的个人信息。但您撤回同意或授权的决定,不会影响此前基于您的授权而开展的个人信息处理。
(四)注销账号
1、您可以通过APP“我的→设置→注销账号”或拨打4000696333申请注销您的账号,我们将受理并根据相关法律法规或行业规定评估在15个工作日内完成核查和处理。
2、您仅能申请注销您本人的账号,且对应账户信息是最新、完整、正确、未被采取有权机构冻结等限制措施。
3、账号注销前请确保商户不存在风险且账户余额为零,账号注销后,您将无法使用我们的服务,双方的权利和义务终止,账户信息、积分、优惠券等将被清除且无法恢复。
4、请确保所有交易已完成且无纠纷,账户注销后历史交易记录将被清空且无法恢复。
五、本政策如何更新
1、为给您提供更好的服务以及随着我们业务的发展,本隐私政策也将不定期更新。但未经您明确同意,我们不会削减您依据本隐私政策所应享有的权利。我们会通过在我们的平台、移动端上隐私协议更新弹框的方式发出更新版本并在生效前通过公告或以其他适当方式提醒您相关内容的更新,也请您访问我们的平台或移动端以便及时了解最新的隐私政策。
2、对于重大变更,我们还会提供更为显著的通知(我们会通过包括但不限于APP公告、短信或在浏览页面、隐私政策弹框做特别提示等方式)。
本政策所指的重大变更包括但不限于:
(1)我们的服务模式发生重大变化。如处理个人信息的目的、处理的个人信息类型、个人信息的使用方式等;
(2)我们在所有权结构、组织架构等方面发生重大变化。如业务调整、破产并购等引起的所有者变更等;
(3)个人信息共享、转让或公开披露的主要对象类型发生变化;
(4)您参与个人信息处理方面的权利及其行使方式发生重大变化;
(5)我们负责处理个人信息安全的责任部门、联络方式及投诉渠道发生变化时;
(6)个人信息安全影响评估报告表明存在高风险时。
我们还将本政策的旧版本存档,供您查阅。
六、未成年人保护
1、我们非常重视对未成年人个人信息的保护。您如为自然人,应当为年满18周岁、符合中华人民共和国法律规定的具有完全民事权利和民事行为能力,能够独立承担民事责任的人。如您是未满14周岁或者已满14周岁,未满18周岁的未成年人,考虑到个人金融信息的特殊性,我们的产品都不对未满18周岁的人开放,您不具备上述资格,您应立即停止在我们APP的注册程序、停止使用我们服务。
2、如果您是未满14周岁的儿童,在确需收集您的个人信息前,我们会征得监护人的明确同意。对于经父母或法定监护人同意而收集十八周岁以下未成年人个人信息的情况,我们只会在受到法律允许、父母或监护人明确同意或者保护未成年人所必要的情况下使用或公开披露。
七、如何联系我们
如您对本政策存在任何疑问,或您在使用我们产品或接受我们服务时所产生的任何问题、投诉意见,请联系客服4000696333或通过APP“我的→在线客服(右上角)”进行咨询。我们将及时响应您的请求,特殊情形下最长将在不超过十五个工作日或法律法规规定期限内完成受理并处理并给与答复。如您对我们受理与处理的行为或结果不满意,可通过其他合法渠道申诉维权,如向福建国通星驿网络科技有限公司所在地法院提起诉讼。如您不同意本政策授权条款的部分或全部,应当停止使用我们的产品与/或服务。
附录:关键词定义
本政策中使用的特定词语,具有如下含义:
1、我们或国通星驿:指福建国通星驿网络科技有限公司。
2、您:指使用我们的产品与/或服务的注册用户。
3、个人信息:指以电子或者其他方式记录的能够单独或者与其他信息结合识别特定自然人身份或者反映特定自然人活动情况的各种信息。个人信息包括个人基本信息、个人身份信息、个人生物识别信息、网络身份标识信息、个人健康生理信息、个人教育工作信息、个人财产信息、个人通信信息、联系人信息、个人上网记录、个人常用设备信息、个人位置信息等。为免疑义,个人信息包括但不限于个人敏感信息。
4、个人信息主体:指个人信息所标识的自然人。
5、个人敏感信息:指一旦泄露、非法提供或滥用可能危害人身和财产安全,极易导致个人名誉、身心健康受到损害或歧视性待遇等的个人信息。个人敏感信息包括个人财产信息、个人健康生理信息、个人生物识别信息、个人身份信息、网络身份标识信息等。
6、设备信息:设备标识符(ICCID、IMEI、IDFA、Android ID、MAC、OAID、MEID等相关信息)、应用信息(应用崩溃信息、通知开关状态、软件列表等相关信息)、设备参数及系统信息(设备类型、设备型号、操作系统及硬件相关信息)。
7、网络信息:IP地址,WiFi信息,基站信息等相关信息。
8、匿名化:指通过对个人信息的技术处理,使得个人信息主体无法被识别,且处理后的信息不能被复原的过程。