用户隐私政策

更新日期：2022年8月12日
生效日期：2022年8月15日

薪朋友平台（“我们”或“本平台”，指湖南浩瀚汇通互联网小额贷款有限公司及其委托的薪朋友实际运营方众薪速达(上海)科技有限公司）非常重视用户的隐私和个人信息保护。

本隐私政策适用于我们提供的产品或服务，请您在使用我们的产品或服务前认真阅读并确认充分理解本隐私政策，以便您做出您认为适当的选择。您使用我们提供的产品或服务，即意味着您已阅读本隐私政策所有条款，并对本隐私政策条款的含义及相应的法律后果已全部通晓并充分理解，并且同意我们按照本隐私政策收集、使用并保护您的个人信息。如果您不同意本隐私政策的部分或全部内容，或对本隐私政策内容有任何疑问的，您应立即停止使用我们提供的产品或服务，并通过薪朋友客服与我们取得联系。

本隐私政策已对与您权益具有或可能具有重大关系的条款，及对我们具有或可能具有免责或限制责任的条款用粗体字予以标注，请您注意。

特别需要说明的是，薪朋友平台也可能含有到其他网站的链接或有其他第三方代码或插件，我们将要求该等网站或第三方代码或插件在未获得您的授权时不得随意收集您的信息，我们也将尽可能防止该等网站或第三方代码或插件在薪朋友随意获取您的信息（本隐私政策另有说明的除外）。但请您知悉，我们对该等链接网站和第三方代码或插件的信息保护措施不负责任。我们建议您查看该等网站的隐私权政策，以了解他们如何处理您的信息，以便您审慎决策。

本政策将帮助您了解以下内容：
1. 我们收集您的个人信息的范围及如何收集和使用您的个人信息
2. 我们如何使用 Cookie 和同类技术
3. 我们如何共享、转让、公开披露您的个人信息
4. 我们如何保存和保护您的个人信息
5. 您的权利（您如何管理个人信息、改变授权范围、注销帐户）
6. 通知和修订
7. 如何联系我们
8．可分割性
9. 未成年保护
10.定义

我们尽量以更清晰、更容易被您理解的方式展现本隐私政策，从而希望能够真实地传达我们希望向您传达的信息，并希望您在向我们提供某些信息（其中很可能包括您的个人信息）以及允许我们处理并分享某些信息之前，能够清晰地了解这些信息收集的目的、可能的用途以及其他方面的内容。为了便于您阅读及理解，我们将专门术语进行了定义，请参见本隐私政策附件。

本隐私政策适用于本平台所有产品和服务。
若您使用本平台的服务，即表示您认同我们在本政策中所述内容。在将您的信息用于本隐私权政策未涵盖的用途时，我们会事先征求您的同意。
如对本隐私政策或相关事宜有任何问题，您可以在留言板给我们留言，或拨打我们的客服电话（400 699 9588）与我们联系 。

我们收集您的个人信息的范围及如何收集和使用您的个人信息

一、帮助您成为我们的注册用户
您注册本平台帐号时须向我们提供手机号码、短信验证码、帐户名称及/或电子邮箱，并创建密码。部分基本服务（如浏览平台基本界面等），您不需要注册成为我们的用户及提供上述信息。
您提供的上述信息，将在您使用本平台产品和服务期间持续授权我们使用。在您注销帐号时，我们将停止使用并删除上述信息或对您的个人信息进行匿名化处理，法律法规另有规定的除外。

二、向您提供产品和服务
1. 您向我们提供的信息
您使用我们的特定产品和服务时，为满足向您提供产品和服务之目的，除注册时提供的信息外，您可能还需要进一步向我们提供与上述产品和服务的功能相关的信息【例如您的真实姓名、性别、是否学生、出生日期、身份证号码、联系地址、学历、银行卡信息、紧急联系人及联系方式、收入情况、芝麻信用分、腾讯支付分、微信账单明细（如需）等】，为了防范欺诈风险，保障您的账户安全，您需要进行人脸识别认证，我们会收集您的脸部图像，您可以通过开启“相机权限”完成身份证及人脸识别认证。如果您不使用特定产品和服务，则无需提供相关信息。
我们还可能会记录您在使用我们的产品和/或服务时提供、形成或留存的信息。例如您在使用本平台时点击的链接，您参与本平台产品运营活动时提交的信息。您有权选择不使用相关产品和/或服务，但这将导致您无法使用特定服务或功能，或者无法达到相关服务拟达到的效果。
2. 我们在您使用服务过程中收集的信息
我们可能会收集关于您使用产品和/或服务（包括使用方式）过程中的信息，此类信息包括：
1）设备信息 为了综合判断用户账号及交易风险、检测及防范安全事件、保障用户账号及交易安全，以及为用户提供更好的产品和/或服务并改善用户体验，我们会收集设备属性信息（包括设备型号、设备名称、操作系统版本、设备设置、设备标识符IMEI/IMSI/MEID/IDFA/OAID/IDFV/GAID/android ID、硬件序列号、SIM卡序列号、设备Mac地址、设备环境、已安装移动应用列表及其他软硬件特征信息），设备连接信息（浏览器的类型、电信运营商、使用的语言）以及设备状态信息（例如设备传感器数据，设备应用安装列表）。对于从您的各种设备上收集到的信息，我们可能会将它们进行关联，以便我们能在这些设备上为您提供一致的服务。我们可能会将您的设备信息或电话号码与您的平台帐户相关联。
2）日志信息
当您使用本平台产品和服务时，我们的服务器会自动记录一些信息，例如您对我们的产品和/或服务的使用情况、IP地址、所访问服务的URL、浏览器的类型和使用的语言、下载、安装或使用移动应用和软件的信息、与通讯软件通讯的信息以及访问服务的日期、时间、时长等。
3）位置信息
当您使用本平台产品和服务时，当您开启设备定位功能并使用我们基于位置提供的相关服务（例如：灵工推荐板块）时，我们可能会收集和处理有关您实际所在位置的信息，以使得您不需要手动输入自身地理坐标就可获得相关服务。我们会使用各种技术进行定位，这些技术包括 IP 地址、GPS 以及能够提供相关信息的其他传感器（比如可能会为我们提供附近设备、Wi-Fi 接入点和基站的信息）。您可以通过关闭定位功能，停止对您的地理位置信息的收集，但您可能将无法获得相关服务或功能，或者无法达到相关服务拟达到的效果。
请注意，单独的设备信息、日志信息等是无法识别特定自然人身份的信息。如果我们将这类非个人信息与其他信息结合用于识别特定自然人身份，或者将其与个人信息结合使用，则在结合使用期间，这类非个人信息将被视为个人信息。
3.我们通过间接获得方式收集到的您的个人信息
当您通过本平台产品或服务使用本平台合作机构服务时，您同意我们根据实际业务及合作需要从我们合作机构处接收、使用、汇总、分析经您授权同意其向我们提供的您的个人信息。

三、用户信息的使用
为提高我们的服务质量，为您提供更高效、高质量的服务，您知晓并同意我们可以将您的个人信息和资料用于如下用途：
1．进行用户身份验证、客户服务、安全防范、诈骗监测、信贷分析等，以预防、发现、调查欺诈、危害安全、非法或违反与我们的协议、政策或规则的行为，以保护您、我们的其他用户、我们或本平台合作机构及社会公众的合法权益。
2．为改进我们及本平台合作机构的产品和服务，我们也可能会对产品使用情况进行统计和分析。同时，本平台可能会与公众共享这些统计信息，以展示我们服务的整体使用趋势，但这些统计信息将不会包含您的任何身份识别信息。
3. 我们会将所收集到的信息用于大数据分析。例如，我们将收集到的信息用于分析形成不包含任何个人信息的统计类产品。我们可能对外公开并与我们的合作伙伴分享经统计加工后不含身份识别内容的大数据分析信息。
4. 为实现本隐私政策目的所需的、或者本隐私政策或其他协议中经您授权许可的其他使用方式。

四、其他用途
当我们要将您的信息用于本隐私政策未载明的其他用途，将基于特定目的收集而来的信息用于其他目的时，会事先征求您的同意。当我们要基于特定目的收集而来的信息用于其他目的，会事先征得您的同意。但您充分知晓，以下情形中，我们收集、使用个人信息无需征得您的授权或同意：
1、与国家安全、国防安全有关；
2、与公共安全、公共卫生、重大公共利益有关；
3、与犯罪侦查、起诉、审判和判决执行等有关；
4、出于维护个人信息主体或其他个人的生命、财产等重大合法权益但又很难得到本人同意的；
5、所收集的信息是个人信息主体自行向社会公众公开的；
6、从合法公开披露的信息中收集的个人信息，如合法的新闻报道、政府信息公开等渠道；
7、根据您的要求签订合同所必须的；
8、用于维护所提供的产品与/或服务的安全稳定运行所必需；
9、学术研究机构基于公共利益开展统计或学术研究所必要，且对外提供学术报告或描述的结果时，对结果中所包含的个人信息进行匿名化处理的。

五、第三方SDK信息收集
当您使用薪朋友APP的功能或服务时，在某些特定使用场景下，我们可能会使用具有相应业务资质及能力的第三方服务商提供的软件服务工具包（简称“SDK”）来为您提供服务，由第三方服务商收集您的必要信息。具体如下：

我们如何共享、转让、公开披露您的个人信息

一、 共享
我们会以高度的勤勉义务对待您的信息。除以下情形外，未经您同意，我们不会与除本平台及本平台关联公司外的其他公司、组织和个人分享您的信息：
1. 在获得您的明确同意后，我们会与其他方共享您的个人信息。我们可能会根据法律法规规定，或按政府主管部门的强制性要求或司法裁判，对外共享您的个人信息。
2. 仅为实现本隐私政策中声明的目的，我们的某些服务将由授权合作机构提供。我们可能会与合作机构共享您的某些个人信息，以提供更好的客户服务和用户体验。我们仅会出于合法、正当、必要、特定、明确的目的共享您的个人信息，并且只会共享与提供服务相关的个人信息。我们的合作伙伴无权将共享的个人信息用于任何其他用途。
目前，我们的授权合作伙伴包括以下类型：
关联公司：为便于我们基于关联帐号共同向您提供服务，保护本平台关联公司或其他用户或公众的人身财产安全免遭侵害，您的个人信息可能会与我们的关联公司共享。我们只会共享必要的个人信息（如为便于您使用本平台帐号使用我们关联公司产品或服务，我们会向关联公司共享您必要的帐号信息），如果我们共享您的个人敏感信息或关联公司改变个人信息的使用及处理目的，将再次单独征求您的授权同意。
服务平台或服务提供商。本平台接入了第三方服务/产品。当您选择使用该第三方服务时，您授权我们将该信息提供给第三方服务平台或服务提供商，以便其基于相关信息为您提供服务。第三方接入本平台产品/或服务时，将由第三方帐户获取您的信息，第三方服务平台或服务商提供商的行为与本平台无关，由第三方承担相应责任。
软硬件/系统服务提供商。当第三方软硬件/系统产品或服务与本平台的产品或服务结合为您提供服务时，经您授权，我们会向第三方软硬件/系统服务提供商提供您必要的个人信息，以便您使用服务，或用于我们分析产品和服务使用情况，来提升您的使用体验。
3. 对我们与之共享个人信息的公司、组织和个人，我们会与其签署严格的保密协定，要求他们按照我们的说明、本隐私政策以及其他任何相关的保密和安全措施来处理个人信息。

二、转让
我们不会将您的个人信息转让给除本平台及本平台关联公司外的其他公司、组织和个人，但以下情形除外：
1. 事先获得您的明确授权或同意；
2. 满足法律法规、法律程序的要求或强制性的政府要求或司法裁判；
3. 如果我们或我们的关联公司涉及合并、分立、清算、资产或业务的收购或出售等交易，您的个人信息有可能作为此类交易的一部分而被转移，我们将确保该等信息在转移时的机密性，并要求新的持有您个人信息的公司、组织继续受此隐私政策的约束，否则我们将要求该公司、组织重新向您征求授权同意。

三、公开披露
我们仅会在以下情形下，公开披露您的个人信息：
1. 获得您的明确同意；
2. 基于法律法规、法律程序、诉讼或政府主管部门强制性要求下。

四. 共享、转让、公开披露个人信息时事先征得授权同意的例外
在以下情形中，共享、转让、公开披露您的个人信息无需事先征得您的授权同意：
1. 与国家安全、国防安全直接相关的；
2. 与公共安全、公共卫生、重大公共利益直接相关的；
3. 与犯罪侦查、起诉、审判和判决执行等直接相关的；
4. 出于维护您或其他个人的生命、财产等重大合法权益但又很难得到本人同意的。

我们如何保存和保护您的个人信息

一、保存期限
在使用本平台产品及服务期间，我们将持续为您保存您的个人信息。如果您注销帐户或主动删除上述信息，我们将依据网络安全法等法律法规规定保存您的信息。在您注销帐户或主动删除上述信息后，我们不会再对您的个人信息进行商业化使用，但我们可能会对您的个人信息进行匿名化处理后使用。

二、保护地域
您的个人信息均储存于中华人民共和国境内。如部分产品或服务涉及跨境，我们需要向境外传输您的个人信息，我们将需要单独征得您的授权同意。

三、保护措施
1. 我们保护您个人信息的技术措施
我们从数据的生命周期角度出发，在数据收集、存储、显示、处理、使用、销毁等各个环节建立了安全防护措施，根据信息敏感程度的级别采取不同的控制措施，包括但不限于访问控制、加密传输、加密存储、敏感信息脱敏显示等。
2. 我们保护您个人信息的管理措施
我们对可能接触到您信息的员工也采取了严格管理，可监控他们的操作情况，对于数据访问、内外部传输使用、脱敏、解密等重要操作建立了审批机制，并与上述员工签署保密协议，对大量接触个人敏感信息的人员进行背景审查等。与此同时，我们还定期对员工进行信息安全培训，要求员工在日常工作中形成良好操作习惯，提升数据保护意识。
3. 请您理解
尽管有前述的安全措施，但同时也请您理解在网络上不存在“完美的安全措施”。我们会按现有的技术提供相应的安全措施来保护您的信息，提供合理的安全保障，我们将尽力做到使您的信息不被泄露、损毁或丢失。

四、个人帐号信息自我保护
您的帐户均有安全保护功能，请妥善保管您的帐号及密码信息，切勿将密码告知他人，如果您发现自己的个人信息泄露，特别是您的帐号和密码发生泄露，请您立即与我们的客服联系，以便我们采取相应的措施。
请您及时保存或备份您的文字、图片等其他信息，您需理解并接受，您接入我们的服务所用的系统和通讯网络，有可能因我们可控范围外的因素而出现问题。

您的权利（如何管理信息、改变授权范围、注销帐户）

一、访问您的个人信
您有权访问您的个人信息，法律法规规定的例外情况除外。您可以通过以下方式自行访问您的个人信息：
帐号信息：如果您希望访问或编辑您的帐号中的个人基本资料信息和支付信息、更改您的密码、添加安全信息或关闭您的帐号等，您可以通过登录帐号通过设置执行此类操作。
对于您在使用我们的产品或服务过程中产生的其他个人信息，我们将根据本条“六、响应您的上述请求”中的相关安排向您提供。

二、更正或补充您的个人信息
当您发现我们处理的关于您的个人信息有错误时，您有权要求我们做出更正或补充。您可以通过“一、访问您的个人信息”中列明的方式提出更正或补充申请。

三、删除您的个人信息
您可以通过“一、访问您的个人信息”中列明的方式删除您的部分个人信息。
在以下情形中，您可以向我们提出删除个人信息的请求：
1. 如果我们处理个人信息的行为违反法律法规；
2. 如果我们收集、使用您的个人信息，却未征得您的明确同意；
3. 如果我们处理个人信息的行为严重违反了与您的约定；
4. 如果您不再使用我们的产品或服务，或您主动注销了帐号；
5. 如果我们永久不再为您提供产品或服务。
若我们决定响应您的删除请求，我们还将同时尽可能通知从我们处获得您的个人信息的主体，要求其及时删除，除非法律法规另有规定，或这些主体获得您的独立授权。当您从我们的服务中删除信息后，我们可能不会立即从备份系统中删除相应的信息，但会在备份更新时删除这些信息。

四、改变您授权同意的范围或撤回您的授权
本平台业务功能可能需要一些基本的个人信息才能得以完成。您可以通过删除信息、关闭设备功能等方式改变部分您授权我们继续收集个人信息的范围或撤回您的授权。
请您理解，每一个业务功能需要一些基本的个人信息才能得以完成，当您撤回同意或授权后，我们无法继续为您提供撤回同意或授权相对应的服务，也不再处理您的个人信息。但您撤回同意或授权的决定，不会影响此前基于您的授权而开展的个人信息处理。

五、注销帐号
您可以自行在本平台或通过与客服联系提交帐号注销申请，我们在收到您的账户注销申请后及时予以核实，核实不通过的我们将第一时间向您反馈；核实通过的，我们将注销您的账户，并根据国家相关法律法规的规定删除您的个人信息等数据，或使其匿名化处理，请您耐心等待。若您确需重新在本平台注册新账户的，您可于原账户注销成功之时起24小时后向本平台提出相关申请。

六、响应您的上述请求
为保障安全，您可能需要提供书面请求，或以其他方式证明您的身份。我们可能会先要求您验证自己的身份，然后再处理您的请求。我们将尽快做出答复。如您不满意，还可以通过客服电话发起投诉。对于您合理的请求，我们原则上不收取费用，但对多次重复、超出合理限度的请求，我们将视情收取一定成本费用。对于那些无端重复、需要过多技术手段（例如，需要开发新系统或从根本上改变现行惯例）、给他人合法权益带来风险或者非常不切实际的请求，我们可能会予以拒绝。
在以下情形中，按照法律法规要求，我们将无法响应您的请求：
1. 与国家安全、国防安全有关的；
2. 与公共安全、公共卫生、重大公共利益有关的；
3. 与犯罪侦查、起诉、审判和执行判决等有关的；
4. 有充分证据表明个人信息主体存在主观恶意或滥用权利的；
5. 响应您的请求将导致您或其他个人、组织的合法权益受到严重损害的；
6. 涉及商业秘密的。

通知和修订
我们的隐私政策可能变更。未经您明确同意，我们不会削减您按照本隐私政策所应享有的权利。我们会在本页面上发布对本政策所做的任何变更。
对于重大变更，我们还会提供更为显著的通知，例如通过页面弹窗等形式通知，说明隐私政策的具体变更内容。此类隐私政策变化将从通知或网站规定的生效日期开始适用。
本政策所指的重大变更包括但不限于：
1. 我们的服务模式发生重大变化。如处理个人信息的目的、处理的个人信息类型、个人信息的使用方式等；
2. 我们在所有权结构、组织架构等方面发生重大变化。如业务调整、破产并购等引起的所有者变更等；
3. 个人信息共享、转让或公开披露的主要对象发生变化；
4. 您参与个人信息处理方面的权利及其行使方式发生重大变化；
5. 我们负责处理个人信息安全的责任部门、联络方式及投诉渠道发生变化时；
6. 个人信息安全影响评估报告表明存在高风险时。
我们还会将本政策的旧版本存档，供您查阅。

如何联系我们
如对本政策内容有任何疑问、意见或建议，您可通过留言板或客服电话（400 699 9588）与我们联系。我们将在15个工作日内核实并处理您反馈的问题。
如果您对我们的回复不满意，特别是您认为我们的个人信息处理行为损害了您的合法权益，可以向本协议签署地上海市浦东新区人民有管辖权的人民法院提起诉讼来寻求解决方案。

可分割性
如果本隐私政策的任何条款在任何程度上被认定无效或不可执行，本隐私政策的其余部分不应受其影响且应在法律允许的最大程度内予以执行。本隐私政策中任何无效或不可执行的条款应被另一有效且可执行的条款替代，并且该条款应具有与该不可执行的条款的原意最接近的效力。

未成年保护
1.我们非常重视对未成年人信息的保护。如果您是未满18周岁的未成年人，您的监护人需要仔细阅读本政策并授权您同意依照本政策使用本平台。如果您是未满14周岁的未成年人，您的监护人需要仔细阅读本政策并同意您依照本政策使用本平台。
2.如果您/您的监护人不同意本隐私政策的任何内容，您应该立即停止使用本平台。

定义
个人信息：个人信息是以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息，不包括匿名化处理后的信息。个人信息包括姓名、出生日期、身份证件号码、个人生物识别信息、住址、通信通讯联系方式、通信记录和内容、帐号密码、财产信息、征信信息、行踪轨迹、住宿信息、健康生理信息、交易信息等。
个人敏感信息：是一旦泄露或者非法使用，容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人信息，包括生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹等信息，以及不满十四周岁未成年人的个人信息。
匿名化：是指通过对个人信息的技术处理，使得个人信息主体无法被识别，且处理后的信息不能被复原的过程，匿名化处理后的信息不属于个人信息。