隐私政策

成都天府通金融服务股份有限公司

个人信息保护政策

成都天府通金融服务股份有限公司（下称“天府通”“我们”）非常注重保护用户（以下简称“您”）的个人信息及隐私。本个人信息保护政策将详细说明天府通在获取、管理及保护用户个人信息方面的政策及措施。本个人信息保护政策适用于天府通向您提供的所有服务，

请您在使用我们我们提供的产品/服务前，仔细阅读并明确您已经充分理解、接受本政策的内容，希望您可以根据自己的理解做出合适的选择。在我们更新本个人信息保护政策后（我们会及时提示您更新的情况）您继续使用我们的产品与/或服务，即意味您同意按照我们的隐私政策处理您的相关信息，本隐私政策包含如下内容：

1.我们收集的信息

2.我们如何使用Cookie和同类技术

3.信息的存储

4.信息安全

5.我们如何使用信息

6.对外提供

7.您的权利

8.变更

9.未成年人保护

10.如何联系我们

11.附录

1. 我们收集的信息

在您使用天府通服务的过程中，天府通会按照如下方式收集您在使用服务时主动提供的或因为使用服务而产生的信息，用以向您提供服务、优化我们的服务以及保障您的账户安全：

● 在您注册天府通账号时，我们至少会收集您的账户昵称、性别、密码、密码保护选项、电子邮箱、手机号码等信息。若您以其他方式关联登录天府通，我们会向关联第三方请求您的个人信息，对于我们要求但第三方无法提供的个人信息，我们仍可以要求您提供。如果您拒绝提供这些信息，将影响您使用天府通或天府通的相关功能。在您注册使用天府通时，我们会对您进行实名验证，如果您拒绝提供有关信息，天府通将拒绝向您提供服务。
● 在您使用天府通提供的支付服务时，我们会收集您交易的相关信息（例如：支付金额、支付对象、行程信息、订单信息）。如你不同意提供上述信息，则可能无法完成交易。
● 在您使用天府通提供的出行服务时，我们会收集您的位置信息、设备信息等。天府通保证在您的设备使用定位服务时不会收集其他无关信息。
● 在您使用天府通提供的搜索服务时，我们会收集您的查询关键字信息、设备信息等，为了提供高效的搜索服务，这些信息有部分会暂时存储在您的本地存储设备之中。在此，您需要注意的是，若您的关键词信息无法单独识别您的个人身份，或不属于您的个人信息时，我们有权以其他的目的对其进行使用；只有当您的搜索关键词信息与您的其他信息互有联系并可以识别您的个人身份时，则在结合使用期间，我们会将您的搜索关键词信息作为您的个人信息，与您的搜索历史记录一同按照本个人信息保护政策对其进行处理与保护。
● 在您使用天府通提供的身份认证服务时，我们会收集您的姓名、身份证号、职业、有关身份证明等信息，天府通对您的这些隐私信息会加以最大程度的保护，如果您不提供这些信息，我们将无法提供相关服务。
● 当您参加天府通的有关营销活动时，我们会收集您的姓名、通讯地址、联系方式、银行账号等信息。这些信息是您收到转账或礼品的基础，如果您拒绝提供这些信息，我们将无法向您转账或发放礼品。
● 天府通会收集您设备的具体位置信息为您提供您所在城市的有关资讯，天府通所收集的信息中不会涉及您设备的其他信息。
● 当您在天府通中使用第三方提供的服务时，天府通视为您允许第三方收集您的订单信息、支付信息等，如果您拒绝第三方在提供服务时收集此类信息，将可能会导致您无法在天府通中使用第三方服务。
● 基于对您信息的有效保护并且在您同意的基础上，我们会对收集到的您的信息进行去标签化处理，以保护您的信息安全。在此希望您了解并接受在不透露您个人信息的前提下，天府通有权对您的信息进行分析并予以商业化的利用。

另外，根据相关法律法规及国家标准，以下情形中，我们可能会收集、使用您的相关个人信息无需征求您的授权同意：

● 与国家安全、国防安全等国家利益直接相关的；与公共安全、公共卫生等重大公共利益直接相关的；
● 与犯罪侦查、起诉、审判和判决执行等直接相关的；
● 出于维护您或其他个人的生命、财产、声誉等重大合法权益但又很难得到本人同意的；
● 所收集的个人信息是您自行向社会公众公开的；
● 从合法公开披露的信息中收集个人信息的，如合法的新闻报道、政府信息公开等渠道；
● 根据您要求签订和履行合同所必需的；
● 用于维护所提供的产品或服务的安全稳定运行所必需的，例如发现、处置产品或服务的故障；
● 法律法规规定的其他情形。

请您理解，我们向您提供的功能和服务是不断更新和发展的，如果某一功能或服务未在前述说明中且收集了您的信息，我们会通过页面提示、交互流程、网站公告等方式另行向您说明信息收集的内容、范围和目的，以征得您的同意。

2. 我们如何使用Cookie和同类技术

token的使用

● 客户端第一次访问服务器时，服务器据传过来的唯一标识userId，通过算法，加入密钥，生成token，接着通过base64编码将token返回给客户端。客户端将token保存，下次请求时需要token，服务器收到请求后，用相同的算法和密钥去验证token。天府通承诺，对token信息的研究仅用于提升服务/产品质量及优化用户体验之目的。同时，如不希望个人信息保留在token。鉴于天府通的服务是通过支持token来是实现的，完成关闭token的操作后，可能影响到您访问天府通或不能充分取得天府通的服务（如一键登录）。

3. 信息的存储

3.1 信息存储的方式和期限

● 我们会通过安全的方式存储您的信息，包括本地存储（例如利用APP进行数据缓存）、数据库、服务器日志和系统对传输数据进行验签。
● 一般情况下，我们只会在为实现服务目的所必需的时间内或法律法规规定的条件下存储您的个人信息。

3.2 信息存储的地域

● 我们会按照法律法规规定，将境内收集的用户个人信息存储于中国境内。
● 目前我们不会跨境传输或存储您的个人信息。将来如需跨境传输或存储的，我们会向您告知信息出境的目的、接收方、安全保证措施和安全风险，并征得您的同意。

3.3 产品或服务停止运营时的通知

当我们的产品或服务发生停止运营的情况时，我们将以推送通知、公告等形式通知您，并在合理期限内删除您的个人信息或进行匿名化处理，法律法规另有规定的除外。

4. 信息安全

4.1 安全保护措施

● 我们的网络服务采取了传输层安全协议等加密技术，通过https等方式提供浏览服务，确保用户数据在传输过程中的安全。
● 通过采取加密技术对用户个人信息进行加密保存，并通过隔离技术进行隔离。
● 在个人信息使用时，例如个人信息展示、个人信息关联计算，我们会采用包括内容替换、加密脱敏等多种数据脱敏技术增强个人信息在使用中安全性。
● 设立严格的数据使用和访问制度，采用严格的数据访问权限控制和多重身份认证技术保护个人信息，避免数据被违规使用。
● 采取专门的数据和技术安全审计，设立日志审计和行为审计多项措施。

5. 我们如何使用信息

我们严格遵守法律法规的规定以及与用户的约定，按照本隐私保护指引所述使用收集的信息，以向您提供更为优质的服务。

5.1 信息使用规则

我们会按照如下规则使用收集的信息：

● 我们会根据我们收集的信息向您提供各项功能与服务；
● 我们会根据您的浏览偏好、习惯、位置信息等特征为您提供个性化服务，包括基于特征标签进行间接人群画像并向您推荐您可能感兴趣的内容和活动、向您展示更具相关性的广告或其他推广内容，优化个性化服务的体验，并评估、改善我们广告投放和其他推广活动的效果
● 我们会根据您使用天府通的频率和情况、故障信息、性能信息等分析我们产品的运行情况，以确保服务的安全性，并优化我们的产品，提高我们的服务质量。我们不会将我们存储在分析软件中的信息与您提供的个人身份信息相结合

5.2 定向推送活动的规则

● 我们会根据您的使用记录等特征为您提供个性化的推广内容，例如向您推荐符合您喜好的活动

5.3 告知变动目的后征得同意的方式

● 我们将会在本隐私保护指引所涵盖的用途内使用收集的信息。如我们使用您的个人信息，超出了与收集时所声称的目的及具有直接或合理关联的范围，我们将在使用您的个人信息前，再次向您告知并征得您的明示同意

6. 对外提供

未经您本人允许，天府通不会向任何第三方公开（包括共享、转让、公开披露等方式）您的个人信息，下列情形除外：

● 天府通已经取得您或您监护人的授权或同意；
● 司法机关或行政机关基于法定程序要求天府通披露的；
● 天府通为维护自身合法权益而向用户提起诉讼或仲裁时；
● 根据您与天府通相关服务条款、应用许可使用协议的约定；
● 在法律允许的范围内，为保障天府通、天府通用户以及社会公共利益免受损害时；
● 符合您与其他第三人之间有关约定的；

您可以向特定的对象发送您的照片、身份信息、位置信息等，也可以基于天府通的服务向不特定人共享自己的照片、位置信息、身份信息等。当您因为您的共享行为导致您的信息发生泄漏等严重情况时，天府通不承担相关法律责任

随着我们业务的持续发展，我们有可能进行合并、收购、资产转让等交易，我们将告知您相关情形，按照法律法规及不低于本隐私保护指引所要求的标准继续保护或要求新的控制者继续保护您的个人信息

7. 您的权利

当您完成天府通的账号注册并进行合理和必要的身份验证后，您可以查阅、修改、删除您提交给天府通的个人信息。一般情况下，您可随时浏览、修改、删除自己提交的信息，但出于安全性和身份识别（如号码申诉服务）的考虑，您可能无法修改注册时提供的某些初始注册信息及验证信息。

天府通始终将对您个人信息的保护放在首位，同时，天府通重视您对个人信息的关注。对于您的个人信息，您可以通过手机客户端等途径在线查询、修改、删除您的个人信息。

您有权自主更新或更正您的个人信息，或授权天府通客服进行信息更新、更正。在您进行信息更新更正之前，我们会首先验证您的身份，其次才能进行信息的更正与更新。

如果您对本个人信息保护政策或其中有关您个人信息的收集、使用、存储、保护等功能存在意见或建议时，您可以通过天府通功能页面、或天府通客户服务渠道反馈意见或投诉，天府通会在收到您意见及建议的第一时间将反馈信息回复给您。

您可以通过关闭天府通部分功能的方式阻止天府通获得您的个人信息，关闭部分功能之后，我们将无法向您提供相应的服务.

您可以自主要求注销天府通账号以保障天府通不再收集您的个人信息。您可以通过手机客户端注销账号，在您注销您的账号之前，天府通将验证您的个人身份、安全状态、常用设备等信息。您注销账号的行为是不可逆的行为，一旦您注销您的账号，天府通将即刻删除有关您账户的一切信息，并保证这些信息不会泄露，同时，您也无法通过已注销的账户获得天府通相关产品的服务。

8. 通知和变更

为给您提供更好的服务以及随着我们业务的发展，本个人信息保护政策也会随之更新。但未经您明确同意，我们不会削减您依据当前生效个人信息保护政策所应享有的权利。

我们会通过在官方网站、移动端上发出更新版本并在生效前通过网站公告或以其他适当方式提醒您相关内容的更新，以便及时了解最新的个人信息保护政策。

对于重大变更，我们还会提供更为显著的通知（我们会通过包括但不限于邮件、短信、私信或在浏览页面做特别提示等方式，说明个人信息保护政策的具体变更内容）。

本政策所指的重大变更包括但不限于：

● 我们的服务模式发生重大变化。如处理个人信息的目的、处理的个人信息类型、个人信息的使用方式等；
● 我们在所有权结构、组织架构等方面发生重大变化。如业务调整、破产并购等引起的所有者变更等；
● 个人信息共享、转让或公开披露的主要对象发生变化；
● 您参与个人信息处理方面的权利及其行使方式发生重大变化；
● 我们负责处理个人信息安全的责任部门、联络方式及投诉渠道发生变化时；
● 个人信息安全影响评估报告表明存在高风险时。

9. 未成年人保护

天府通非常重视对未成年人个人信息的保护。若您是未成年人，在使用天府通的服务前，应请您的父母或监护人仔细阅读本政策，并确保取得您父母或监护人的同意下使用我们提供的服务。如您在天府通上申请注册账号，天府通将默认为您已得到前述同意。天府通将根据国家相关法律法规、本《成都天府通金融服务股份有限公司个人信息保护政策》的规定、父母或监护人的同意下保护未成年人的个人信息。

10. 如何联系我们

如果您对本个人信息保护政策有任何疑问，您可以通过App上的意见反馈或客服热线962513联系我们。我们将在30天内答复您的请求并尽力解决。

当您因为本政策的实施与天府通产生任何纠纷时，双方应首先协商友好解决；若不能协商解决，您有权向所地有管辖权的法院提起诉讼。

11.附录

● 个人信息：指以电子或者其他方式记录的能够单独或者与其他信息结合识别特定自然人身份或者反映特定自然人活动情况的各种信息。本隐私政策中可能涉及到的个人信息包括但不限于：个人基本信息（包括姓名、电话号码、性别、住址、生日等）；个人身份信息（包括身份证、军官证、护照、驾驶证等）；网络身份标识信息（包括系统账号、IP地址、邮箱地址及与前述有关的密码、口令、口令保护答案）；个人财产信息（包括银行账号、交易和消费记录、信贷记录以及虚拟财产信息等）；个人健康生理信息（包括病症、病历、病史等）；联系人信息（包括通讯录、好友列表等）；个人上网记录（包括网站浏览记录、点击记录等）；个人设备信息（包括硬件型号、操作系统类型、唯一设备识别码等描述个人常用设备基本情况的信息）；个人位置信息（包括行踪轨迹、精准定位信息、住宿信息、经纬度等）。
● 个人敏感信息：是指一旦泄露、非法提供或滥用可能危害人身和财产安全，极易导致个人名誉、身心健康受到损害或歧视性待遇等的个人信息。本隐私政策中可能涉及到的个人敏感信息包括：个人身份信息（包括身份证、军官证、护照、驾驶证等）；个人财产信息（银行账号、交易和消费记录、信贷记录以及虚拟财产信息等）；网络身份识别信息（包括账户名、账户昵称、邮箱地址及与前述有关的密码与密码保护问题和答案）；其他信息（个人电话号码、婚史、宗教信仰、行踪轨迹等）。