陆家嘴信托APP用户隐私政策
本版发布日期:2024年4月15日

生效日期:2024年4月15日

陆家嘴信托APP(以下简称“APP”)是由陆家嘴国际信托有限公司(本部地址:山东省青岛市崂山区香港东路195号3号楼青岛上实中心12层,上海管理总部:上海市浦东新区世纪大道1600号陆家嘴商务广场30楼/28楼/29楼/25楼,以下简称“我们”)提供的专业线上金融服务平台,为说明APP如何收集、使用和存储您的用户信息及您享有何种权利,我们将通过本政策向您阐述相关事宜,其中要点如下:

我们将说明收集您的用户信息类型及其用途,以便您了解我们针对某一特定功能所收集的具体用户信息类别、使用理由及收集方式。
当您使用一些功能时,我们会在获得您的同意后,收集您的一些敏感信息,例如您的麦克风、摄像头、相册等,拒绝提供这些信息会影响您使用相关功能。
目前,APP不会主动共享或转让您的用户信息与第三方,如存在其他共享或转让您的用户信息情形,我们会征得您的明示同意(通过主动点击“同意”等主动做出肯定性动作,下同)。
若您想了解更详细的信息,请按如下索引阅读相应章节:

一、我们如何收集用户信息

二、我们如何使用用户信息

三、我们如何存储和保护用户信息

四、我们如何共享、转让和公开披露用户信息

五、您如何管理用户信息

六、未成年人用户信息保护

七、联系我们

八、本政策如何更新



一、我们如何收集用户信息
为向您提供服务并确保您的APP账号安全,在您点击‘同意并继续’之后(如不同意则不会向如下第三方征得相关信息,保证您的信息安全),当您使用APP服务过程中,APP会收集您在使用服务过程中主动输入或因使用服务而产生的信息:

(一)当您注册APP账号时,依据法律法规及监管要求,我们会收集您的手机号码、身份证信息以帮助您完成注册。若您已是我司用户,您可以使用证件号码直接登录APP,我们会收集您提供的登录信息并对信息进行验证核对。如果您拒绝提供这些信息,您可能无法注册APP账号或无法正常使用我们的服务。

(二)当您使用APP功能或服务时,您可能需要向我们提供或授权我们收集相应服务所需的用户信息。如您拒绝提供,您可能将无法使用相应功能或服务。

为了让您更安全、快速地登录APP,您可选择我们提供的指纹登录(支持苹果手机与部分型号安卓手机)、刷脸登录(目前只有iPhone X之后的苹果全面屏手机支持刷脸认证方式)服务,向我们提供您的指纹/脸部图像信息。在您开启指纹/刷脸登录功能后,您登录APP时需要使用您的指纹或脸部图像信息进行验证。我们不会采集您的指纹及脸部图像原图,您可以通过APP在设置中开启或关闭此功能。
在您需要找回登录密码时,我们需要验证您的身份信息,包括手机号、证件类型、证件号码信息。
当您使用APP提供的实名认证服务时,我们需要您提供您的姓名、证件类型、证件号码,并对有关信息进行有效性核验。如您不提供上述信息,我们将无法向您提供需完成实名认证后方可使用的产品或服务。
当您使用APP提供的银行卡绑定服务时,我们需要您提供您的银行卡号/账号、手机号码等信息,并对有关信息进行有效性核验。如您不提供上述信息,我们将无法向您提供需完成银行卡绑定后方可使用的产品或服务。
当您使用电子合同功能时,我们需要您提供您的刷脸认证、手写签名、行业、地址、邮箱、财产来源、姓名、证件类型、证件号码、性别、证件有效期、职业、移动电话、固定电话等信息,如您不提供上述信息,我们将无法向您提供电子合同功能。
(三)当您使用陆家嘴信托APP的功能和服务时,在某些特定使用场景下,我们可能会使用具有相应业务资质及能力的第三方服务商提供的软件工具开发包(简称“SDK”)来为您提供服务,由第三方服务商收集您的信息。具体包括以下几种:

合合证件识别SDK。为了提高用户使用便利,我们使用了上海合合信息科技股份有限公司提供的SDK。该SDK需要使用相机、SD卡读写证件图片、读写存储权限、网络访问权限、摄像头权限用于识别身份证正反面,自动扫描证件上的身份信息。该服务商官网链接/隐私政策:
https://s.intsig.net/tmp/privacy.html

合合银行卡扫描SDK。为了提高用户使用便利,我们使用了上海合合信息科技股份有限公司提供的SDK。该SDK需要使用相机、SD卡读写证件图片、读写存储权限、网络访问权限、摄像头权限用于自动识别银行卡卡片上的卡号信息。该服务商官网链接/隐私政策:https://s.intsig.net/tmp/privacy.html
恒生音视频SDK。为了满足视频双录过程中的音视频会话,我们使用了恒生电子股份有限公司提供的SDK,该SDK会采集音视频过程的数据流。用于视频双录业务,在使用恒生音视频SDK前,需要获取用户设备SIM卡的运营商名称、WI-FI状态、蓝牙状态、系统属性、设备型号、操作系统、IP地址、摄像头权限、麦克风权限,该服务商官网链接/隐私政策:
https://www.hundsun.com/

旷视科技人脸识别SDK。为了保证电子合同签署的真实性,我们使用北京旷视科技有限公司提供的人脸识别SDK进行人脸数据采集,该SDK需要使用使用相机、录屏录音权限、设备序列号、IMEI号、系统版本、手机型号、网络访问权限、摄像头权限、应用信息、NFC权限、设备参数及系统信息仅用于判断是否为自然人活体,不会外传用户个人信息。该服务商官网链接/隐私政策:https://faceid.com/openapi/user/conf/url/pp
个推推送。为了向您及时推送服务通知,我们使用了浙江每日互动网络科技股份有限公司提供的个推推送SDK,该SDK需要获取您设备平台、设备厂商、设备品牌、设备型号及系统版本、OAID、AndroidID、WI-FI链接信息、运营商信息、IMEI、MAC、AdvertisingID、SerialNumber、IMSI、ICCID、IP地址、基站信息、应用列表信息、GPS位置信息、APP版本、SIM序列号、设备序列号用于实现推送服务。该服务商官网链接/隐私政策:
https://www.getui.com/privacy

微信分享SDK。为了向您提供微信分享服务,我们使用了深圳市腾讯计算机系统有限公司提供微信分享SDK,用于实现微信分享功能,上述SDK不获取您的个人信息。
百度语音SDK。为了向您提供语音文本识别服务,我们使用了百度在线网络技术(北京)有限公司提供的语音SDK,该SDK需要获取您的语音信息、系统版本、手机型号、网络信息、麦克风权限、音频数据、AndroidID用于实现语音识别功能。该服务商官网链接/隐私政策:
https://ai.baidu.com/ai-doc/REFERENCE/Qkdykq1r3

如您不同意上述第三方服务商收集前述信息,可能无法获得相应服务,但不影响您正常使用陆家嘴信托APP的其他功能和服务。如您同意上述相关第三方服务商收集前述信息发生信息泄露的,由相关第三方服务商承担相应的法律责任。

(四)当您使用APP服务时,为了维护服务的正常运行,优化我们的服务体验及保障您的账号,我们会收集以下基础信息,包括您的设备型号、操作系统、唯一设备标识符、APP软件版本号、登录IP地址、设备MAC地址、接入网络的方式、类型和状态、网络质量数据、设备加速器(如重力感应设备等)、操作日志、系统参数、应用权限、安装的应用信息或正在运行的进程信息、服务日志信息(如您在APP搜索、查看的信息、服务故障信息等信息)等日志信息,这些信息是为您提供服务必须收集的基础信息,以保障您正常使用我们的服务。

(五)当您登录APP服务时,为了获取您的账号登录的设备是否有变化,我们会获取您的手机设备AndroidID参数,以给您异常登录提醒。

(六)以下情形中,您可选择是否授权我们收集、使用您的个人信息:

基于相机(摄像头)的功能:您可使用银行卡识别、身份证识别、刷脸认证、视频双录、设置头像服务。在人脸识别登录、头像设置场景中使用。拒绝授权后,上述功能将无法使用。我们将获取的人脸数据,加密后存储于系统后台数据库中,用于业务办理过程留存、辅助识别和核实客户身份。对于某些品牌或型号的手机终端自身的本地生物特征认证功能,如人脸识别功能,其信息由手机终端提供商进行处理,我们不留存您应用手机终端相关功能的信息,另外在使用视频双录前,需要获取用户设备SIM卡的运营商名称。
基于相册(图片库)的功能:您可使用银行卡及身份证识别、上传照片设置您的头像、人脸识别、分享服务。我们获得的图片信息,加密后存储于数据库中。拒绝授权后,上述功能将无法使用。
基于麦克风的功能:您可使用视频双录、录音、人脸识别场景中使用服务,拒绝授权后,上述功能将无法使用。
Face ID:您可使用登录服务。
基于读写外部存储的功能:您可使用保存电子合同服务和上传身份证图片、将文件下载至本地或打开使用本地文件时,您可以通过开启存储权限使用或保存图片、视频或文件。若您拒绝授权,将无法使用与存储卡读取或本地缓存相关的功能,但这不影响您使用其他服务。
基于读取设备信息Android ID的功能:用于防欺诈录入,保证用户稳定使用。
基于定位的功能:您可选择开启定位服务,开启后我们将收集您的地理位置信息(包括在后台运行状态下),以便进行网点查询,获取当前所在地区的我司营业网点信息。
基于语音的功能:您可使用语音搜索服务。
基于自启动和关联启动的功能:为确保本应用处于关闭或后台运行状态下可正常接收到客户端推送的信息,本应用须使用(自启动)能力,将存在一定频率通过系统发送广播唤醒本应用自启动或关联启动行为,是因实现功能及服务所必要的,当您打开内容类推送消息,在征得您的明确同意后,会跳转打开相关内容,在未征得您同意的情况下,则不会有自启动或关联启动,邀请分享相关文件后,会关联启动第三方APP(微信)。
基于已安装的应用列表权限:由于技术及安全原因,需获取应用列表权限用于检测当前运行的应用列表的安全性,授权后我们将收集您的安装应用列表信息用于分享、支付功能时唤醒并跳转至其他APP,检测是否已安装应用,我司系统后台不保存您的应用列表信息。
上述功能可能需要您在您的设备中向我们开启您的相机(摄像头)、相册(图片库)、麦克风、Face ID、存储空间、电话的访问权限,以实现这些功能所涉及的信息的收集和使用。请您注意,您开启这些权限即代表您授权我们可以收集和使用这些信息来实现上述功能,如您取消了这些授权,则我们将不再继续收集和使用您的这些信息,也无法为您提供上述与这些授权所对应的功能。

另外,根据相关法律法规及监管要求、国家标准,以下情形中,我们可能会收集、使用您的相关个人信息无需另行征求您的授权同意:

与国家安全、国防安全直接相关的。
与公共安全、公共卫生、重大公共利益直接相关的。
与刑事侦查、起诉、审批和判决执行等直接相关的。
出于维护您或其他个人的生命、财产等重大合法权益但又很难得到本人同意的。
所收集的个人信息是您自行向社会公众公开的。
从合法公开披露的信息中收集个人信息的,如合法的新闻报道、政府信息公开等渠道。
根据您要求签订和履行合同所必需的。
用于维护所提供的产品或服务的安全稳定运行所必需的,例如发现、处置产品或服务的故障。
法律法规及监管要求规定的其他情形。
如在上述情形之外收集或使用您的用户信息,我们将向您充分说明收集、使用您相关信息的目的、用途、内容和范围,并事先征得您的同意或授权。

请您理解,我们向您提供的功能和服务是不断更新和发展的,如果某一功能或服务未在前述说明中且收集了您的信息,我们会通过页面提示、交互流程、网站公告等方式另行向您说明信息收集的内容、范围和目的,并征得您的同意。

二、我们如何使用用户信息
为了遵守国家法律法规及监管要求,以及向您提供服务及提升服务质量,或保障您的账户安全,我司会在以下情形中使用您的信息:

(一)您同意我们可将您的信息用于我们的其他服务,例如通过消息推送向您通知积分变化服务。您可以通过手机系统设置中的通知设置关闭服务提醒,也可以通过通知设置重新开启服务提醒。

(二)根据法律法规或监管要求向相关部门进行报告。

(三)邀请您参与我们服务、产品或功能有关的客户调研。

(四)为确保服务安全,帮助我们更好地了解APP运行情况,我们可能记录APP运行的相关信息,比如,您使用APP的频率、崩溃数据、总体使用情况、性能数据等。我们不会将存储在分析软件中的信息与您在APP中输入的任何个人身份信息相结合。

(五)当我们要将您的用户信息,用于本政策载明的收集目的、用途或合理相关范围以外的其他用途时,我们将在使用前再次征得您的同意。

三、我们如何存储和保护用户信息
(一)我们会按照法律法规及监管要求规定,将在境内收集和产生的用户信息存储于境内。

(二)我们仅在本政策所述目的所必需期间和法律法规及监管要求的时限内保留您的用户信息(超过年限会进行删除),例如:

手机号码:当您需要使用APP服务时,我们需要一直保存您的手机号码,以保证您正常使用该服务。
用户头像:当您设置了头像以后,我们会一直保存您的头像,用于登录页面展示使用。当您选择恢复默为认头像后,我们将删除您设置的头像信息。
(三)我们将遵守相关法律规定,采取必要措施保障用户信息的安全,以防止用户信息在意外的、未经授权的情况下被非法访问、复制、修改、传送、遗失、破坏、处理或使用。例如,信息加密存储、使用加密技术进行信息传输、匿名化处理信息、数据库加锁等手段来保护您的用户信息。

(四)我们建立配套的管理制度、内控机制和流程以保障您的信息安全。例如,严格限制信息访问权限、对信息访问及处理行为进行系统监控、要求相关工作人员签署保密协议等。

(五)若发生用户信息泄露等安全事件,我们会启动应急预案,阻止安全事件扩大,并将及时将事件相关情况以推送通知、邮件或电话等方式告知您,难以逐一告知用户信息主体的,我们会采取公告等合理、有效的方式告知。

(六)互联网环境并非百分之百安全,我们将尽力确保您发送给我们的任何信息的安全性。如果我们的物理、技术、或管理防护设施遭到破坏,导致信息被非授权访问、公开披露、篡改、或毁坏,导致您的合法权益受损,我们将承担相应的法律责任。

四、我们如何共享、转让和公开披露用户信息
除国家有关机关依法查询或使用您的用户信息外,我们不会主动向任何第三方共享或转让您的个人信息,不会对外公开披露所收集的用户信息,但以下情况除外:

(一)事先获得您的明确同意。

(二)为了核实您的个人信息,我们会将您的身份证或银行卡信息提供给合作方,进行真实性核验,如您在APP中使用此功能,视为您同意我们将您的信息提供给相关合作方进行核验;您授权的第三方如下:

积分中心:
处理目的/用途:用于向用户提供积分兑换奖励等相关服务

处理方式:由信托提供,接收方使用

接收信息的第三方合作机构/子公司名称:用户自主选择的积分服务商户

个人信息的种类:无

合作方官网链接/隐私政策:https://dahanfuli.com/

绑定银行卡:
处理目的/用途:用户银行对用户个人身份识别及本行卡卡信息查询、提供陆家嘴信托相关业务等服务

处理方式:由信托提供,接收方使用

接收信息的第三方合作机构/子公司名称:用户自主选择的发卡银行

个人信息的种类:无

合作方官网链接/隐私政策:https://www.cfca.com.cn/

人脸识别:
处理目的/用途:用于合同签署等环节的校验和判断

处理方式:由信托提供,接收方使用

接收信息的第三方合作机构/子公司名称:北京旷视科技有限公司

个人信息的种类:设备信息

合作方官网链接/隐私政策:https://www.megvii.com/

视频双录:
处理目的/用途:用于视频双录过程中的音视频会话

处理方式:由信托提供,接收方使用

接收信息的第三方合作机构/子公司名称:恒生电子股份有限公司

个人信息的种类:设备信息

合作方官网链接/隐私政策:https://www.hundsun.com/

(三)我们会对合作方获取有关信息的应用程序接口(API)、软件工具开发包(SDK)进行严格的安全检测,并与合作方约定严格的数据保护措施,令其按照我们的委托目的、服务说明、本隐私权政策以及其他任何相关的保密和安全措施来处理个人信息。

另外,根据相关法律法规及监管要求、国家标准,以下情形中,我们可能会共享、转让、公开披露用户信息无需事先征得您授权同意:

与国家安全、国防安全直接相关的。
与公共安全、公共卫生、重大公共利益直接相关的。
与刑事侦查、起诉、审批和判决执行等直接相关的。
出于维护您或其他个人的生命、财产、声誉等重大合法权益但又很难得到本人同意的。
您自行向社会公众公开的个人信息。
从合法公开披露的信息中收集的用户信息,如合法的新闻报道、政府信息公开等渠道。
五、您如何管理用户信息
(一)访问您的个人信息

您有权访问您的个人信息,法律法规规定的例外情况除外。您需要登录APP客户端,并通过如下渠道访问、查阅您的个人信息:

在“我的->个人资料完善”中查询身份信息,包括姓名、证件类型、证件号码。
在“我的->电子合同”查询签署过的电子合同信息。
在“我的->积分任务”查询您完成的积分任务记录。
在“我的->我的银行卡”查询绑定的银行卡。
(二)更正您的个人信息

当您发现我们处理的关于您的个人信息有错误时,您有权要求我们做出更正。如您发现您的信息有误,您可通过以下路径自行操作:

在“我的->个人资料完善”中修改证件有效期、职业、行业、地址、邮箱、财产来源等。
在“我的->设置->登录管理->修改联系手机号”重新设置您的联系手机号。
在“我的->我的银行卡”进行银行卡绑定或者解绑。
当您的身份证件信息出现错误时,您可以通过拨打客服电话400-822-7788帮您处理。

(三)删除您的个人信息身份

在以下情形中,您可以通过致电客服热线(400-822-7788)向我们提出删除个人信息的请求:

如果我们处理个人信息的行为违反法律法规。
如果我们收集、使用您的个人信息,却未征得您的同意。
如果我们处理个人信息的行为违反了与您的约定。
如果您不再使用我们的产品或服务,或您注销了账号。
如果我们终止服务及运营。
若我们决定响应您的删除请求,我们还将同时通知从我们获得您的个人信息的实体,要求其及时删除,除非法律法规另有规定,或这些实体获得您的独立授权。

(四)注销账户

您可通过陆家嘴信托APP(路径:“我的->关于APP->注销账户”)进行注销并致电客服热线(400-822-7788)处理。为了保障安全,我们可能需要您提供书面请求,或以其他方式证明您的身份,我们将在收到您的反馈并验证您的身份后的15个工作日内核查并处理。

(五)改变您授权同意的范围

每个业务功能需要一些基本的个人信息才能得以完成,对于额外收集的个人信息的收集和使用,您可以根据手机的不同品牌和型号,通过开通或关闭位置服务权限,拨打电话权限等,随时给予或收回您的授权同意。您也可以通过注销账户的方式,撤回我们继续收集您个人信息的全部授权。

(六)响应您的上述请求

您的任何疑问、建议,意见及投诉,可以通过拨打客服热线400-822 7788联系我们的客服提交,为保障安全,我们可能会先要求您验证自己的身份,如您的身份验证无误后进行处理,除法律法规另有规定外,一般情况下,我们将在15个工作日内核查并处理。

六、未成年人用户信息保护
(一)我们期望未成年的监护人指导未成年人使用我们的服务。如果没有监护人的同意,14周岁以下的未成年人不得创建自己的用户账户。我们只会在法律法规及监管要求允许或者保护未成年人所必要的情况下使用、对外提供此信息。我们将根据国家相关法律法规的规定保护未成年人的信息的保密性及安全性。

(二)如您为年满14周岁的未成年人,请您或监护人阅读本政策,您如果不满14周岁,请您监护人阅读本政策,,您使用陆家嘴信托意味着已经是在征得您监护人同意的前提下使用我们的服务或向我们提供您的信息,对于14周岁以下的未成年人请注意您的个人信息都属于敏感信息。对于经监护人同意而收集您的信息的情况,我们只会在受到法律允许、监护人的明确同意或者保护您的权益所必要的情况下使用或公开披露此信息。如果您的监护人不同意您按照本政策使用我们的服务或向我们提供信息,请您立即终止使用我们的服务并及时通知我们,以便我们采取相应的措施。

(三)如您为未成年人的监护人,当您对您所监护的未成年人的信息处理存在疑问时,请通过本文中的联系方式联系我们。

七、联系我们
如您对本政策有任何意见、建议、投诉或疑问,您可以通过以下方式与我们联系,我们会及时处理您的意见、建议、投诉及相关问题:

邮箱:ljzxt@ljzitc.com.cn

电话:400-822-7788

一般情况下,我们将在15个工作日内受理并处理。如果您对我们的响应情况不满意,可先友好协商,再次沟通,您有权力通过上海市浦东新区人民法院或监管机构寻求解决方案。

八、本政策如何更新
根据国家法律法规、监管政策变化及业务需要,我司将对本隐私政策及相关规则不时地进行修改。本政策发生变更时,我司会在APP客户端上发出政策更新版本,更新后的隐私政策会再次弹窗征求用户同意,以便您能及时了解本政策最新内容,您需要同意该隐私政策,表示您已充分阅读、理解并接受本政策,同意我们按照指引收集、使用、保存和共享您的相关信息。

本政策的全文内容,您可通过陆家嘴信托APP(路径:“我的->关于APP->隐私政策”)进行查阅

注:本《隐私政策》版本更新时间为:2024年4月15日

本版本《隐私政策》更新内容如下:

补充收集使用个人信息的第三方SDK的目的、方式、范围。
补充所有向第三方提供个人信息的联系方式。
补充客户端内隐私政策文本的访问路径。
补充客户端申请的权限与客户使用的权限一致,已在隐私政策中列举。