https://micro-credit-h5.yaoshengxd.com/view/private_agreement
【耀花花】隐私政策
更新日期：【2024】年【8】月【26】日
生效日期：【2024】年【8】月【26】日
导言
【耀花花】是一款由广州耀盛网络小额贷款有限公司（注册地为【广州市越秀区长堤大马路果菜西一街8、10、14号五层】，以下简称为“耀盛小贷”）提供服务的【金融】产品，包括网站、客户端、小程序以及随技术发展出现的新形态向您提供的各项产品和服务。
为说明【耀花花】会如何收集、使用和存储您的个人信息及您享有何种权利，我们将通过本政策向您阐述相关事宜，其中要点如下：
1.我们将逐一说明我们收集的您的个人信息类型及其对应的用途，以便您了解我们针对某一特定功能所收集的具体个人信息的类别、使用理由及收集方式。
2.当您使用某些功能时，我们会在获得您的同意后，收集您的敏感个人信息。除非按照相关法律法规要求必须收集，拒绝提供这些信息仅会使您无法使用相关特定功能，但不影响您正常使用【耀花花】的其他功能。
3.如果为了向您提供服务而需要将您的信息共享至第三方，我们将评估该第三方收集信息的合法性、正当性、必要性。我们将要求第三方对您的信息采取保护措施并且严格遵守相关法律法规与监管要求。另外，我们会按照法律法规及国家标准的要求以协议确认、具体场景下的文案确认、弹窗提示等形式征得您的同意或确认第三方已经征得您的同意。
4.我们不会主动从【耀盛小贷】外的第三方获取您的个人信息。如为业务发展需要从第三方获取您的个人信息，我们会依法核实来源的合法性，或在获取前向您明示您个人信息的来源、类型及使用范围，如【耀花花】开展业务需进行的个人信息处理活动超出您原本向第三方提供个人信息时的授权同意范围，我们将在处理您的个人信息前，征得您的明示同意；此外，我们也将会严格遵守相关法律法规的规定，并要求第三方保障其提供的信息的合法性。
5.您可以通过本政策所列途径及方式查阅、更正、复制、删除您的个人信息，也可以撤回同意、注销账号、投诉举报以及设置个性化广告等隐私功能。
6.为了在本政策下收集您的信息，或者向您提供服务、优化我们的服务以及保障您的账号安全，我们将需要向您索取相关的权限；其中的敏感权限例如：位置、摄像头、麦克风、相册等均不会默认开启，只有在您明确同意后我们才会在您同意的范围内调用或使用。
需要特别说明的是，我们获得具体某一项敏感权限并不代表我们必然会收集您的相关信息；即使我们已经获得敏感权限，也仅在必要范围内，并在您使用相关的服务或功能期间根据本政策来收集您的相关信息。
您可以通过本政策介绍的方式访问和管理您的信息、设置隐私功能、注销账户或进行投诉举报。
本政策与您使用我们的服务关系紧密，我们建议您仔细阅读并理解本政策全部内容，做出您认为适当的选择。我们努力用通俗易懂、简明扼要的文字表达，并对本政策中与您的权益存在重大关系的条款和个人信息，采用粗体字进行标注以提示您注意。如您想了解更加详尽的信息，请根据以下索引阅读相应章节：
一、我们如何收集信息
二、我们如何使用Cookie、Beacon及同类技术
三、我们如何存储和保护信息
四、我们如何使用信息
五、信息共享
六、您如何实现您的个人信息权利
七、未成年人的个人信息保护
八、本政策的适用及更新
九、本政策中关键词说明
一、我们如何收集信息
根据相关法律法规及国家标准，我们可能在下列情形下依法处理您的个人信息：
1）取得您的同意；
2）根据您的要求订立和履行合同所必需的；
3）履行法定义务所必需的，如反洗钱、反恐怖融资、反电信网络诈骗、实名管理等相关法律法规要求的必要信息；
4）与国家安全、国防安全直接相关的；
5）为应对突发公共卫生事件，或者紧急情况下为保护自然人的生命健康和财产安全所必需；
6）与犯罪侦查、起诉、审判和判决执行等直接相关的；
7）所收集的个人信息是您自行公开的；
8）从合法公开披露的信息中收集的个人信息，例如：合法的新闻报道、政府信息公开等渠道；
9）用于维护所提供的服务的安全稳定运行所必需的，例如：发现、处置产品或服务的故障；
10）法律法规规定的其他情形。
需要注意的是，当您的个人信息处理属于前述第（2）至第（10）项情形时，我们可能会依据所适用法律法规的要求而无需再征得您的同意。
在您使用【耀花花】以下各项业务功能（以下简称“服务”）的过程中，我们需要在以下情形收集您的一些信息，用以向您提供服务、提升我们的服务质量、保障您的账户安全以及符合国家法律法规及监管规定：
注册/登录账户
在您使用【耀花花】提供的服务时，您首先需要注册成为【耀花花】的用户并登录【耀花花】。我们需要您提供您的手机号码来创建账号，以便为您发送短信验证码用以验证您的身份是否有效。在您注销账号时，我们需要对您进行身份核实，身份核实方式包括但不限于提交本人的手机号码。若您拒绝提供前述信息，您可能无法正常注册/登录账号，亦无法使用我们的产品和服务，但不影响您对我们的基础浏览服务。
登录服务
1）我们需要您提供您手机号码，短信验证码，登录密码用于APP账号登录。
2）为了让您能够方便、快捷地使用我们接入的第三方网站或APP服务，您可以选择使用耀花花登录名快捷登录第三方网站或APP。我们会基于您的明确同意，将您的注册手机号提供给第三方。第三方网站或APP可能有单独的隐私保护规则，在授权我们向第三方提供您的信息之前，建议您仔细查看，做出您认为适当的选择。
3）用户完善信息：您登录个人账户后，可以自行选择上传、设置、修改或完善个人信息，包括身份证号、性别、所在城市。
借款申请及还款服务
当您使用【耀花花】所提供的产品与服务时，我们将在下述业务场景中收集和使用您的个人信息:
1）在您通过【耀花花】进行借款申请时，我们在您提交申请时需要收集您的地理位置信息，您可以通过开启“位置权限”向我们提供您的地理位置信息，我们不会记录您的行踪轨迹。
2）在您通过【耀花花】进行借款申请时，为完成实名制管理、客户身份识别、风险审核、信用评估，您需要提供您的真实姓名、身份证件信息(身份证件种类、身份证件号码、身份证件有效期、身份证件影像件)、银行卡信息(银行卡开户行、银行卡卡号及银行预留手机号码)、面部图像。您可以通过开启“相机权限”“相册权限”“麦克风权限”完成身份证及人脸识别认证。我们会将相关信息提交给相应的第三方机构进行校验，以核实您身份的真实性和信息的准确性，我们不存储您人脸识别过程中的信息。
3）在您通过【耀花花】进行借款申请时，为对您进行身份识别、信用审核、风险控制管理、逾期账务管理，您需要主动填写、提交您的个人信息，包括您的真实姓名、身份证信息、手机号码、婚姻状态、常住地址、收入情况、教育程度、借款用途、联系人的姓名和联系方式、放款银行卡信息、面部图像，。
您应确保您向【耀花花】所提供的所有本人及联系人的信息及联系方式真实且持续有效，如您提供的本人及联系人信息错误或无法正常联系的，您应当重新提供新的有效信息。当我们无法正常或及时和您取得联系时，为及时恢复与您的联系，会通过您所提供的联系人询问您的联系方式和(或)请其代为转告您及时与我们联系。因依照上述目的联系该等联系人所导致的责任由您承担。
基于对您进行贷款管理(包括贷后管理、异议处理、客户服务、追索欠款等)之目的以及为了保障您的相关权益，【耀花花】或其委托的第三方可能会通过您申请或使用【耀花花】各项产品或服务时主动提供的您本人的所有联系方式及您自行公开的联系方式，告知您相关事宜。
当您申请借款服务时，需要绑定银行卡以用于放款和还款。您需要向我们提供您用于收款和还款的个人银行卡信息(卡号，开户行，预留手机号)，为您提供支付服务的银行、第三方支付机构将收集您的真实姓名、身份证件信息、银行卡信息，并对您的身份信息及银行账户信息进行实名制验证。当您进行银行卡绑定操作时，需要您提交银行卡卡号、银行卡预留手机号并提供支付通道下发的手机验证码进行验证。如果您不提供此类信息，您将无法正常使用我们提供的相关服务。
4）在您通过【耀花花】进行借款申请时，为了便于您查询服务记录或历史状态，我们会使用您的个人身份信息、网络身份标识信息对您进行借据管理、处理服务请求、完成服务指令、向您发送服务通知。同时，为了遵守相关法律法规的规定及相关监管机构的要求，也为了便于您查询服务记录或历史状态，我们会将您的交易记录、上网日志信息、信息交互内容数据进行存档，并严格按照法律法规的规定对这些信息进行记录和留存。
综上前述信息包含您的敏感个人信息，如您不提供前述信息，可能无法使用贷款申请服务，但不影响您使用我们提供的其他服务。
我们可能间接收集的个人信息
为更好地向您提供产品和服务以及保护各方的合法权益，除了您明示同意并授权我们可以收集和使用通过您自主填写和提供的个人信息和资料外，在经过您的授权下（含在线签署的电子文件），我们可能从合法持有您个人信息的第三方机构查询、收集您的征信信息、借款信息、运营商信息、信用评分、银行卡或信用卡消费明细信息、社保与公积金缴存信息、学历信息、税收信息、保险单信息用于借款审批、管理您的个人信息，对您的信贷资格、信用及偿付能力进行审核，并提供匹配的信贷服务以及在后期对您进行必要的催收。该第三方基于向我们提供前述查询服务之目的，可能会对我们经您授权提供的个人信息进行合法、必要的处理。同时，我们将通过第三方合作方（包括合作机构、行业协会）对您提交或我们收集的用户信息（包括您的个人身份信息）进行核实、验证，并对获得的核实、验证结果进行查看、收集、使用和留存操作。
上述由您提供的个人信息将被用来审核、评估您的信贷资格、信用及偿付能力，进而帮助我们做好风险管理工作。如您不提供上述信息或/和不同意我们收集上述信息，我们将无法完成对您的信贷资格、信用及偿付能力进行评估。同时在您通过我们进行借款时，我们会使用您的网络身份标识信息、个人教育工作信息、个人社保及财产信息、联系人信息、个人定位信息用来处理服务请求、完成服务指令、向您发送服务通知。同时，为了遵守法律法规的规定及监管机构的要求，也为了便于您查询服务记录或历史状态，我们会将您的交易记录、上网日志信息、信息交互内容数据进行存档，并严格按照法律法规的规定对这些信息进行记录和留存。
我们将依照法律法规和互联网借贷有关监管规定要求报送相关信息，并配合相关部门做好防范查处金融违法犯罪相关工作。
为完成资金结算、账务核对以及提供信息报告和满足法律法规的信息披露要求，我们和/或我们委托的为您提供支付服务的银行将收集您的借款记录、充值记录、提现记录、还款记录、缴费记录以及您账户中的财产信息（包括总资产、账户余额）。
客服和售后服务
为保证您的账号安全，我们的呼叫中心客服和在线客服可能会使用您的姓名、手机号码、身份证号码来核验您的身份。
在您使用APP内拨打客服电话功能时，我们需要使用您的电话号码拨打客服电话。
当您需要我们提供与您服务信息相关的服务时，我们将会查询您的服务订单信息。当您需要我们提供您的交易订单信息相关的客服与售后服务时，如您被他人投诉或投诉他人或者报案，我们会将您的姓名及有效证件号码、联系方式、投诉内容、注册信息、借款信息、人脸图像提供给消费者权益保护部门、公安机关及监管机关，以便及时解决投诉纠纷及刑事犯罪，但法律法规明确禁止提供的除外。
推送服务
为提高我们产品的服务质量和效率，我们将基于您的服务状态（未登录、未申请、申请授信评估中、授信拒绝、授信通过、逾期）以及您的交易信息、浏览信息为您提供我们或我们合作方的商品、服务或推广活动（非定向推送），并通过短信、消息通知的方式明示通知您。同时，您可通过联系我们客服或在线客服取消、退订该服务，或您可以选择关闭您设备的“日历与提醒权限”和“通知/推送权限”，或您可以在收到的推送短信中回复“退订”。
为您提供安全保障
为了保障您的账号安全、交易安全以及系统运行安全，满足法律法规以及本协议规则的相关要求，在您使用我们的产品/服务过程中，经您授权，我们会获取您的设备信息，包括您使用的设备属性、连接和状态信息，例如设备型号、设备标识符（如android ID/IDFA/OPENUDID/GUID/OAID、SIM 卡的OAID 、ICCID信息），设备 MAC 地址，电信运营商的软硬件特征信息。
为提高您使用我们提供服务的安全性，更准确地预防钓鱼网站欺诈和木马病毒，我们可能会使用或整合您的个人信息，根据您的使用习惯和常用软件信息来综合判断您的账号及交易风险，包括验证身份，预防、发现、调查可能存在的欺诈、网络病毒、网络攻击等安全风险以及违反我们协议、政策或规则等行为，以保护您、其它用户以及我们的合法权益，并记录一些我们认为有风险的链接(“URL”)。
通过设备应用权限收集个人信息
为了向您提供服务以及保障您的账户安全，【耀花花】可能需要在必要范围内通过向您申请获取相应权限的方式收集信息，例如：通过获取设备信息/电话状态权限收集设备信息；通过获取相册/存储权限以便您选择照片。就权限说明及使用场景等详情，参见以下表格：
系统权限
权限说明
使用场景与目的
是否可以关闭
获取手机信息权限
获取设备IMEI
用于进行设备指纹的计算。
是
网络权限
登录IP、网卡（MAC)地址、查看网络状态
1、访问互联网并用于账号安全校验；
2、用于数据上报，实现开发者查看崩溃信息的目的。
是
通知权限
系统通知权限
实现对用户进行消息推送功能。
是
定位/位置权限
大概位置，精确位置
用于反欺诈与风控评估。获取设备地理位置信息，进行设备反欺诈识别，检测异常设备以及设备所处省市。
是
相机权限
拍照、上传图片、身份证图像信息
拍摄上传图片用于客服沟通或用于身份证及人脸识别认证核验身份信息。
是
存储权限
拍照、上传图片、身份证图像信息，并将这些信息写入SDcard
1、拍摄上传图片用于客服沟通或用于身份证及人脸识别认证核验身份信息、风控评估、辅助信息输入；
2、用来保存设备标识，提高设备标识准确性，以便提供更精确的设备反欺诈服务。
是
麦克风权限
音频文件
以用于身份证及人脸识别认证核验身份信息。
是
读取系统日志
设备信息、系统日志信息
以用于解决产品故障及产品分析。
是
GET_TASKS
无
检索本APP运行的应用程序权限
是
请您放心，【耀花花】不会默认开启这些权限，仅在您主动确认开启的情况下，【耀花花】才有可能通过这些权限收集您的信息，并仅在向您说明的必要场景使用。需要特别说明的是，【耀花花】获取具体某一项权限并不代表【耀花花】必然会收集您的相关信息；即使您已经确认向【耀花花】开启权限，【耀花花】也仅会在合法、正当、必要的范围内收集您的相关信息。如您选择不开启权限，这可能导致您将无法使用与此权限相关的特定功能，但不影响您使用【耀花花】提供的其他服务。
其他
请您理解，我们向您提供的功能和服务是不断更新和发展的，如果某一功能或服务未在前述说明中告知收集、使用您的信息的处理规则，我们会通过页面提示、交互流程、协议约定等方式另行向您告知信息收集的范围、目的及方式，以征得您的同意。我们会按照本政策约定使用、存储、对外提供及保护您的信息。如您选择不提供前述信息，您可能无法使用某项或某部分服务，但不影响您使用我们提供的其他服务。此外，第三方主体可能会通过【耀花花】向您提供服务。当您进入第三方主体运营的服务页面时，请注意相关服务由第三方主体向您提供。涉及到第三方主体向您收集个人信息的，建议您仔细查看第三方主体的隐私政策或协议约定。
二、我们如何使用Cookie、Beacon及同类技术
1.Cookie的使用
为使您获得更轻松的访问体验，您使用【耀花花】提供的服务时，我们可能会通过小型数据文件识别您的身份，这么做可帮您省去重复输入注册信息的步骤，或者帮助判断您的账户安全状态。这些数据文件可能是Cookie，FlashCookie，您的浏览器或关联应用程序提供的其他本地存储（以下简称“Cookie”）。
请您理解，我们的某些服务只能通过使用Cookie才可得到实现。如您的浏览器或浏览器附加服务允许，您可以修改对Cookie的接受程度或者拒绝【耀花花】的Cookie。多数浏览器工具条中的“帮助”部分会告诉您怎样防止您的浏览器接受新的Cookie，怎样让您的浏览器在您收到一条新Cookie时通知您或者怎样彻底关闭Cookie。此外，您可以通过改变浏览器附加程序的设置，或通过访问提供商的网页，来关闭或删除浏览器附加程序使用的FlashCookie及类似数据。但这一举动在某些情况下可能会影响您安全使用【耀花花】提供的服务。
2.网络Beacon和同类技术的使用
除Cookies 外，我们还会在网站上使用网络Beacon及其他同类技术。我们的网页上常会包含一些电子图像（称为"单像素" GIF 文件或 "网络 Beacon"）。我们通过在【耀花花】上使用网络Beacon收集您浏览网页活动的信息（您访问的页面地址、您先前访问的援引页面的位置、您的浏览环境以及显示设定），计算用户访问数量，并通过访问 Cookies 辨认注册的【耀花花】用户。
三、我们如何存储和保护信息
【耀花花】会采取一切符合行业标准和惯例的措施保护您的个人信息，主要措施如下：
1. 我们会按照法律法规规定，将境内收集的用户个人信息存储于中国境内。如果您的个人信息存储地点从中国境内转移到境外的，我们将严格依照法律的规定执行。同时我们仅在为实现目的所必需的时间及法律、行政法规所规定的保存期限内保留您的个人信息。
2. 为了保障您的信息安全，我们在收集您的信息后，将采取各种合理必要的措施保护您的信息。例如，在技术开发环境当中，我们仅使用经过去标识化处理的信息进行统计分析；对外提供研究报告时，我们将对报告中所包含的信息进行去标识化处理。我们会将去标识化后的信息与可用于恢复识别个人的信息分开存储，确保在针对去标识化信息的后续处理中不重新识别个人。
3.数据安全技术措施
【耀花花】会采用符合业界标准的安全防护措施以及行业内通行的安全技术来防止您的个人信息遭到未经授权的访问、修改,以避免您的个人信息被泄露、损坏或去失：
1）采取加密技术对您的个人信息进行加密存储。
2）我们的网络服务采取了传输层安全协议等加密技术，通过https等方式提供浏览服务，确保您的个人信息在传输过程中的安全。
3）在使用您的个人信息时，我们采用aes256,使用key和iv在内的多种数据脱敏技术增强个人信息在使用中的安全性。
4）我们存储您个人数据的系统已获得【信息系统安全等级保护备案证明（即等保三级）】，从安全管理、策略、过程、网络体系结构等诸多方面保障交易安全及个人信息安全。
5）我们会不断完善相应的信息安全、网络安全管理制度和措施。
4、安全事件处置
1）为应对个人信息泄露、损毁和丢失等可能出现的风险, 我们设立了个人信息保护责任部门，针对个人信息处理开展个人信息安全影响评估。同时，我们建立了相关内控制度，对可能接触到您的信息的工作人员采取最小够用授权的原则；对工作人员处理您的信息的行为进行系统监控，不断对工作人员培训相关法律法规及隐私安全准则和安全意识强化宣导。
2）一旦发生个人信息安全事件，【耀花花】将按照法律法规和内部相关制度的要求，及时向您告知安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施等。我们亦制定个人信息安全事件应急预案，定期组织内部相关人员进行应急响应培训和应急演练，使其掌握岗位职责和应急处置策略和规程。在不幸发生个人信息安全事件后，我们将按照法律法规的要求，及时向您告知：安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施等。我们将及时将事件相关情况以APP推送通知、发送邮件/短消息等方式告知您，难以逐一告知个人信息主体时，我们会采取合理、有效的方式发布公告。
5.请您务必妥善保管好您的【耀花花】登录名及其他身份要素。您在使用【耀花花】服务时，我们会通过您的登录名及其他身份要素来识别您的身份。一旦您泄漏了前述信息，您可能会蒙受损失，并可能对您产生不利。如您发现【耀花花】登录名及/或其他身份要素可能或已经泄露时，请您立即和我们取得联系，以便我们及时采取相应措施以避免或降低相关损失。
6.在您终止使用【耀花花】服务后，我们会停止对您的信息的收集和使用，法律法规或监管部门另有规定的除外。如我们停止运营，我们将及时停止收集您个人信息的活动，将停止运营的通知以逐一送达或公告的形式通知您，并对所持有的您的个人信息进行删除或匿名化处理。随着我们业务的持续发展，我们有可能进行合并、分立等交易，若涉及个人信息转移的，我们将告知您相关情形，按照法律法规及不低于本政策所要求的标准继续保护或要求新的处理者继续保护您的个人信息。如变更个人信息的处理目的、处理方式时，我们将要求该公司、组织重新取得您的明确同意。
我们会尽力保护您的个人信息。我们也请您理解，任何安全措施都无法做到无懈可击。
四、我们如何使用信息
1.为了遵守国家法律法规及监管要求，以及向您提供服务及提升服务质量，或保障您的账户和资金安全，我们会在以下情形中使用您的信息：
1）实现本政策中“我们如何收集信息”所述目的。
2）为了使您知晓使用【耀花花】服务的状态，我们会向您发送服务提醒。您可以通过【耀花花】相关页面进行消息管理。
3）根据法律法规或监管要求向相关部门进行报告。
4）邀请您参与我们服务有关的客户调研。
5）我们会采取脱敏、去标识化/匿名化等方式对您的信息进行综合统计、分析加工，以便为您提供更加准确、个性、流畅及便捷的服务，或帮助我们评估、改善或设计服务及运营活动。
6）为了提升用户服务体验，为用户推荐更为优质或适合的服务，我们可能会根据用户的个人信息（包括身份信息、设备信息、网络信息、操作记录）进行综合分析，用于向用户提供其可能感兴趣的营销活动通知、商业性电子信息或广告。如您不希望接收此类信息，您可通过短信、消息通知设置或按照我们提示的方法选择是否接收。
7）根据所适用的法律，我们可能会对您的个人信息通过技术措施和其他必要措施进行匿名化处理，并将处理后的数据用于研究、统计分析和预测，为商业决策提供产品或服务支撑，以及改进我们的产品和服务（如进行机器学习或模型算法训练）等，我们就此类处理后数据的使用无需另行向您通知并征得您的同意。
2.当我们要将信息用于本政策未载明的其他用途时，会按照法律法规及国家标准的要求以确认协议、具体场景下的文案确认动作等形式再次征得您的同意。
五、信息共享
1.业务共享
我们承诺对您的信息进行严格保密。除法律法规及监管部门另有规定外，我们仅在以下情形中与第三方共享您的信息，第三方包括我们的关联公司、合作金融机构以及其他合作伙伴。如果为了向您提供服务而需要将您的信息共享至第三方，我们将评估该第三方收集信息的合法性、正当性、必要性。我们将要求第三方对您的信息采取保护措施，并且严格遵守相关法律法规与监管要求。另外，我们会按照法律法规及国家标准的要求以确认协议、具体场景下的文案确认、弹窗提示等形式征得您的同意，或确认第三方是在符合有关法律法规的前提下处理您的个人信息。
【耀花花】为实现您通过耀花花借款服务获得资金出借方贷款的目的，我们会根据增信方的要求，直接或通过合法的征信机构（如需）向其提供您的必须个人信息，包括设备信息、实名制信息、身份信息、个人信用评估结果、借款订单相关信息。具体见我们、合作的第三方与您签署的相关协议（包括在线签署的电子协议以及相应的规则）或其他法律文件的约定及特定服务的必要性向合作的第三方提供您的特定必须信息，请您注意，您同意提供给第三方的信息将适用该第三方的隐私保护政策。
合作的第三方包括以下类型：
1）增信合作方，包括担保公司、保险公司，为您的借款提供增信服务的主体，我们会向其提供您的身份信息、个人信用评估结果、借款订单信息；
2）支付合作方，包括第三方支付机构、资金清算银行，我们会向其提供您的身份信息、银行账户信息、借款订单信息；
3）贷后合作方，提供借款订单管理及账务提醒的服务方，我们会向其提供您的必要联系方式信息以及借款订单信息；
4）第三方服务方，包括信息验证、信用评估的征信机构及/或合法的数据机构，为更好地向您提供产品和服务，也为了我们自身的风险防控，我们会向其提供您的姓名、手机号码、身份证号码以及其他为您提供服务所必须的信息进行核实、验证，并对获得的核实、验证结果进行查看、收集、使用和留存操作。具体提供的信息以实际产品界面呈现和对应的授权协议的为准。在经过您的授权下（含在线签署的电子文件），我们有权从合法持有您个人信息的第三方机构查询、收集、核实和验证与贷款审批、信用评估相关的您的个人信息，用于对您的信贷资格、信用及偿付能力进行审核，并提供匹配的信贷服务以及在后期对您进行必要的催收。该等第三方基于向我们提供前述查询服务之目的，可能会对我们经您授权提供的个人信息进行合法、必要的处理。
6）电子签章服务方，因申请电子签章的需要，我们会将您的姓名、身份证号码提供给电子签章的合作方。您同意在您确认的协议上使用您的电子签章。
7）依法成立的征信机构（如朴道征信有限公司、百行征信有限公司）。在您申请授信、借款服务时，基于贷前风险识别及风险管理的目的，我们可能会将您的个人基本信息、身份信息、联系方式、学历信息、收入状况、婚姻状况、交易信息及我们基于提供服务的目的收集、加工的个人信息共享给朴道征信有限公司等依法成立的征信机构。
8）某些产品或服务可能由第三方提供或由我们与第三方共同提供，因此，只有共享您的信息，才能提供您需要的产品或服务。
9）事先获得您明确同意的情况下，我们会在法律法规允许且不违背公序良俗的范围内，依据您的授权范围与第三方共享您的信息。
2.广告投放
为了投放广告，评估、优化广告投放效果等目的，我们需要向广告主及其代理商等第三方合作伙伴共享您的部分数据，要求其严格遵守我们关于数据隐私保护的措施与要求，包括但不限于根据数据保护协议、承诺书及相关数据处理政策进行处理。除非得到您的许可，我们不会共享用于识别您个人身份的信息，我们仅会向合作伙伴提供不能识别您个人身份的处理后信息，以帮助其在不识别您个人身份的前提下提升推广内容的有效触达率。
3.投诉处理
当您投诉他人或被他人投诉时，为了保护您及他人的合法权益，我们可能会将您的姓名及有效证件号码、联系方式、投诉相关内容提供给监管机关或相关合作方，以便及时解决投诉纠纷，但法律法规明确禁止提供的除外。
4.委托处理
为了提升信息处理效率，降低信息处理成本，或提高信息处理准确性，我们可能会委托有能力的我们的关联公司或其他专业机构代表我们来处理信息。我们会通过书面协议、现场审计等方式要求受托公司遵守严格的保密义务及采取有效的保密措施，禁止其将这些信息用于未经您授权的用途。在委托关系解除时，受托公司不再保存个人信息。我们承诺对此负责。
5.为确保部分独立功能的实现，使您能够使用和享受更多的服务及功能，我们会在应用中嵌入第三方的SDK，我们将审慎评估该等SDK的使用目的。更多有关SDK处理个人信息的目的、方式及范围等信息，请参见本政策附件。
六、您如何实现您的个人信息权利
在您使用【耀花花】服务期间，为了您可以更加便捷地访问和管理您的信息，同时保障您注销账户的权利，我们在客户端中为您提供了相应的操作设置，您可以参考下面的指引进行操作。
1.访问和更正您的个人信息
您在登录【耀花花】账户且完成必要的身份核验后，可通过【耀花花】-我的页面管理您的信息：
1）在【我的页面】点击头像下方的“点击修改”进入【账号设置】页面，在【账户安全】处可对【耀花花】账户进行注销。
2）如您有“还款中”的借据需要更换还款银行卡，您可通过【我的页面】中的【我的银行卡】对您的还款银行卡进行修改。
3）如发现您的其他信息有误，您也可以联系我们的客服电话：400-000-6864要求更正。出于安全性和身份识别的考虑，您需通过验证方可修改您已认证的实名信息。
2.管理您的授权范围
如您想改变授权范围，您可通过手机权限设置【设置-应用程序】（注：因为手机品牌、型号、系统等不同，此路径会有所差异）修改权限授权范围，当您取消信息收集的授权后，我们将不再收集该信息；在您取消向第三方共享信息的授权后，我们将不再在该业务场景下向该第三方提供信息。
3.注销账户：
您可以自行前往：耀花花APP-我的-头像下方“点击修改”-账户安全进行账户注销。
当您注销【耀花花】账户后，我们将删除您的个人信息并停止为您提供服务，且我们将不会再收集、使用或对外提供与该账户相关的个人信息，为保护您或者他人的合法权益，我们需要在您提交注销申请时验证您的身份，结合您对【耀花花】各产品或/和服务的使用情况(如是否存在未结清借款、是否存在未决争议及纠纷)判断是否支持您的注销请求。
4.删除个人信息
您发现以下情况时，您也可以通过拨打耀花花客服电话：400-000-6864向我们提出删除个人信息的请求:
1）如果我们处理个人信息的行为违反法律法规；
2）如果我们收集、使用您的个人信息，却未征得您的同意；
3）如果我们处理个人信息的行为违反了与您的约定；
4）如果您不再使用我们的产品或服务，或您注销了账号；
5）如果我们不再为您提供产品或服务。
若我们决定响应您的删除请求，我们还将同时通知从我们获得您的个人信息的实体，要求其及时删除，除非法律法规另有规定，或这些实体获得您的独立授权。
当您从我们的服务中删除信息后，我们可能不会立即在备份系统中删除相应的信息，但会在备份更新时删除这些信息。
5.响应您的请求
如果您无法正常访问或更正您的个人信息，或您需要访问、更正您在使用【耀花花】提供的服务时所产生的其他个人信息，或您认为【耀花花】存在任何违反法律法规或协议约定的情形，您均可以随时拨打我们的客服电话：400-000-6864进行咨询和反馈。
为了保障安全并确保您提供资料行为的真实有效性，【耀花花】可能需要您提供书面请求，或以其他方式，如收集您的活体识别信息以验证您的身份，如您不提供该等信息，将可能导致您无法完成提交申请流程，但并不影响我们提供的其他服务。【耀花花】将在收到您反馈并验证您的身份后答复您的请求。请您理解，由于技术所限、法律或监管要求【耀花花】可能无法满足您的所有请求。
在以下情形中，按照法律法规要求，【耀花花】将无法响应您的请求：
1）与个人信息控制者履行法律法规规定的义务相关的；
2）与国家安全、国防安全直接相关的；
3）与公共安全、公共卫生、重大公共利益直接相关的；
4）与刑事侦查、起诉、审判和执行判决等直接相关的；
5）有充分证据表明您存在主观恶意或滥用权利的；
6）出于维护个人信息主体或其他个人的生命、财产等重大合法权益但又很难得到本人授权同意的；
7）响应您的请求将导致其他个人、组织的合法权益受到严重损害的；
8）涉及商业秘密的。
七、未成年人的个人信息保护
我们非常重视对未成年人个人信息的保护。
我们的软件、网站和服务面向成人，作为用户，您应当为符合中华人民共和国法律规定的具有完全民事权利和民事行为能力且已满18周岁，能够独立承担民事责任的人。如您不具备上述资格，您应立即停止我们的注册程序、停止使用我们提供的服务，我们有权随时终止您的注册进程及停止向您提供服务。
如我们发现您违反前述资格要求进行注册或使用我们提供的服务的，或者发现我们自己在未事先获得可证实的父母或法定监护人同意下收集了未成年人个人信息的，除法律法规另有规定或相应监管机关或有权机关有要求外，我们将会设法尽快删除相关数据。
对于儿童相关的个人信息：如果后续我们的产品或服务需要收集儿童的个人信息，我们会针对儿童信息手机部分单独制定隐私政策，并征得其父母或监护人的同意。尽管当地法律和习俗对儿童的定义不同，但我们将不满14周岁的任何人均视为儿童。
八、本政策的适用及更新
1.【耀花花】所有服务均适用本政策，除非相关服务已有独立的隐私权政策或相应的用户服务协议当中存在特殊约定。
2.发生下列重大变化情形时，我们会适时对本政策进行更新：
1）我们的基本情况发生变化，例如：兼并、收购、重组引起的所有者变更；
2）收集、存储、使用个人信息的范围、目的、规则发生变化；
3）对外提供个人信息的对象、范围、目的发生变化；
4）您访问和管理个人信息的方式发生变化；
5）数据安全能力、信息安全风险发生变化；
6）用户询问、投诉的渠道和机制，以及外部纠纷解决机构及联络方式发生变化；
7）其他可能对您的个人信息权益产生重大影响的变化。
3.如本政策发生更新，我们将以APP推送通知、弹窗提示、发送邮件/短消息或者在【耀花花】官方网站发布公告的方式来通知您。更新内容将在前述通知指定日期开始生效。为了您能及时接收到通知，建议您在联系方式更新时及时通知我们。若您不同意更新后的内容，您有权停止使用相关服务。
4.您可以在前往【验证码登录页面】查看本政策。我们鼓励您在每次使用【耀花花】时都查阅我们的隐私政策。
九、本政策中关键词说明
1. 重点概念说明：
1）可变更的唯一设备识别码：是指用户可重置、变更或关闭追踪的唯一设备识别码，如Android ID、OAID、SSID、BSSID、CAID。
2）不可变更的唯一设备识别码：是指不因设备恢复出厂设置、应用安全卸载或用户操作而改变的硬件标识符，如IMEI、IMSI、MAC地址、设备序列号、硬件序列号（如传感器硬件序列号）、SIM卡序列号、ICCID。
3）基本设备信息：设备机型相关信息，通常用于功能适配、稳定性等功能，如系统设置、系统属性、设备型号、设备品牌、操作系统。
4）网络信息：如IP地址、网络类型、运营商信息、WiFi状态、WiFi参数、WiFi列表。
2. 本政策中的“敏感个人信息”是指一旦泄露或者非法使用，容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人信息，包括生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹等信息，以及不满十四周岁未成年人的个人信息。
附件：第三方SDK列表说明
为保障【耀花花】相关功能的实现和应用的安全稳定运行，我们会接入由第三方提供的软件开发包（SDK）实现该目的。 我们会对第三方SDK进行严格的安全检测，并要求合作伙伴采取严格的措施来保护您的个人数据。在满足新的服务需求及业务功能变更时，我们可能会调整我们接入的第三方SDK，并及时在本说明中向您公开说明接入第三方SDK的最新情况。请注意，第三方SDK可能因为版本升级、策略调整等原因导致数据类型存在一些变化，附其官方网站链接或相关隐私保护说明链接供参考，具体请以其公示的官方说明为准。
产品/类型
使用目的
使用场景
个人信息共享类型
共享方式
第三方公司名称
隐私保护说明
旷世SDK
贷后管理
身份验证
照相机、本地存储
自行采集
北京旷视科技有限公司
由北京旷视科技有限公司提供人脸识别、活体检测，通过与您互动上海敏识网络科技有限公司中截图来监测是否活体用于反欺诈及核验客户身份使用。
隐私政策网址：
https://www.megvii.com/privacy_policy
梆梆加固助手
安全工具
APP加固
无
无
梆梆安全
由梆梆安全提供的APP加固、数据加密、安全键盘、页面防劫持工具。用于保证APP的安全，防止反编译后二次打包、保证数据传输安全、防止关键信息在输入的时候被窃取、防止页面被劫持后，用户的关键信息泄露。
产品网址：
https://www.bangcle.com/pages/cat_id/87.html
深圳市腾讯计算机系统有限公司
手机设备信息，登录IP，网卡（MAC)地址、国际移动设备识别码（IMEI）、大概位置、精确位置、
H5页面加载浏览
修改/删除SD卡中的内容、地理位置、读取手机状态和身份
无
深圳市腾讯计算机系统有限公司
由深圳市腾讯计算机系统有限公司提供的浏览服务，通过使用设备信息、定位信息、读取设置用于加载HTML页面。
隐私政策：https://rule.tencent.com/rule/1c4e2b4b-d0f6-4a75-a5c6-1cfce00a390d
百度定位SDK
定位工具
获取地理位置
设备信息【包括设备标识信息（Android ID、IDFA、IDFV）、系统信息（操作系统版本、设备品牌及型号、设备配置）和应用信息（应用名）】、
位置信息【可能包括经纬度、GNSS信息、WiFi网关地址、WiFi MAC地址、WiFi信号强度、WiFi状态、WiFi参数、WiFi列表、基站ID数据信息、运营商信息、设备信号强度信息、IP地址、蓝牙信息和传感器信息（加速度，陀螺仪、方向、压力、旋转矢量、光照、磁力计）】、
网络类型【如移动网络、WiFi网络】
SDK直接收集，不涉及数据传输共享
北京百度网讯科技有限公司
由北京百度网讯科技有限公司提供的定位工具，通过使用设备定位权限、读取设置、账号管理权限进行经纬度定位用于反欺诈功能。
隐私政策网址：https://lbsyun.baidu.com/index.php?title=openprivacy
Bugly SDK
app异常监控接入
在进程启动阶段及Crash闪退时调用，用于上传日志。
1、安卓版：
手机型号、手机品牌、Android系统版本、Android系统api等级、厂商系统版本、cpu架构类型、设备是否root、磁盘空间占用大小、sdcard空间占用大小、内存空间占用大小、网络类型、应用当前正在运行的进程名和PID
2、ios版：
设备型号、操作系统版本、操作系统内部版本号、wifi状态、cpu属性、内存剩余空间、磁盘空间/磁盘剩余空间、运行时手机状态(进程所占内存、虚拟内存等)、idfv、是否越狱、地区编码
自行采集
深圳市腾讯计算机系统有限公司
隐私政策网址：
https://privacy.qq.com/document/preview/fc748b3d96224fdb825ea79e132c1a56