维信卡卡贷  隐私政策

发布日期：【2022】年【8】月【25】日

更新日期：【2022】年【8】月【25】日

生效日期：【2022】年【8】月【25】日

特别提示：

上海维信荟智金融科技有限公司（注册地址/常用办公地址：上海市虹口区乍浦路89号办公楼1幢2801室；下称“ 维信卡卡贷 ”、“平台”、“我方”或“我们”）重视用户（下称“用户”或“您”）个人信息保护及个人隐私。我们将按法律法规要求，采取相应安全保护措施，尽力保护您的个人信息安全可控。鉴于此，我们制定《 维信卡卡贷 隐私政策》（以下简称“本政策”），并提醒您：

本政策适用于我们基于  维信卡卡贷  平台及第三方平台提供的所有   维信卡卡贷 产品和/或服务。需要特别说明的是，当您使用平台内的第三方产品和/或服务，包括但不限于为第三方电子商务平台、金融科技平台、持牌金融机构以及其他合法主体提供的引流类服务（以下简称“第三方产品和/或服务”）时，或使用第三方平台的我方产品和/或服务时，针对该等产品和/或服务，我们建议您在使用之前查看他们的隐私政策，了解他们如何处理您的信息，以便审慎决策。

本政策以《中华人民共和国民法典》《中华人民共和国网络安全法》《中华人民共和国数据安全法》《中华人民共和国个人信息保护法》等关于个人信息保护的法律法规以及相关国家、行业标准为依据，透明地呈现我们如何收集、使用、存储、共享、转让、公开披露您的个人信息，以及您享有的在个人信息处理活动中管理您个人信息的权利。同时，我们会通过本政策向您说明，我们如何为您提供访问、更正、删除、撤回同意、管理和保护您个人信息的服务。

本政策与您使用我们的产品和/或服务息息相关，请您务必仔细阅读、充分理解。我们努力用通俗易懂、简明扼要的文字表达，并对本政策中与您的权益存在重大关系的条款以及涉及个人敏感信息的内容，采用粗体字进行标识以提示您注意，请您留意阅读。在向我们提供您的任何个人敏感信息前，请您考虑清楚该等提供是恰当的并且同意您的个人敏感信息可按本政策所述的目的和方式进行处理。我们会在得到您的同意后收集和使用您的个人敏感信息以实现相关功能。您可以拒绝向我们提供这些个人敏感信息，但是拒绝提供这些信息会影响您使用本产品和/或服务项下的特定功能。

您知晓并确认您在注册时已充分阅读、理解本政策的所有内容，同意我们按照本政策来合法处理您的个人信息，如您拒绝本政策，并不会影响您正常使用本产品和/或服务的基本业务功能，您也可以在后续使用过程中单独进行授权。请注意我们将不定时的检查、更新本政策内容。恳请您定期浏览本页面查看最新的隐私政策内容，确保您对本政策内容始终保持了解。如果您对本政策还有任何疑问、意见或建议之处，请拨打官方客服电话【4001601666】或通过【pis@vcredit.com】联系我们，我们会在收到您电话或邮件的15日内完成您的身份核查和处理响应。

本政策涉及的产品和/或服务仅供18周岁（含）以上人士使用，如您未达到上述年龄的，请您立即停止使用本产品和/或服务。

本政策将帮助您了解以下内容：

一、如何收集和使用您的个人信息

二、如何委托处理、共享、转让、公开披露您的个人信息

三、如何保护您的个人信息

四、如何对您的个人信息进行存储

五、如何使您拥有管理个人信息的权利

六、如何使用Cookie和其他同类技术

七、如何处理未成年人的个人信息

八、如何更新与修改本政策

九、如何联系我们

十、名词解释

一、如何收集和使用您的个人信息

在您使用本产品和/或服务时，我们需要/可能需要收集和使用您的个人信息包括如下两种：

为实现向您提供本产品和/或服务的基本业务功能，您须授权我们收集、使用您的必要个人信息。如您拒绝提供相应信息，您将无法正常使用本产品和/或服务；

为实现向您提供本产品和/或服务的扩展业务功能，您可选择授权我们收集、使用您的个人信息。如您拒绝提供相应信息，您将无法正常使用相关扩展业务功能或无法达到我们拟达到的功能效果，但并不会影响您正常使用本产品和/或服务的基本业务功能。  

我们在此特别提醒您：我们会遵循正当、合法、必要的原则，出于本政策所述的以下目的，收集和使用您在使用本产品和/或服务过程中主动提供的，因使用本产品和/或服务而产生的，以及我们从第三方处合法获取的您的个人信息。

如果您提供的是他人的个人信息，请您确保已取得相关主体的授权，否则由此产生的相应责任由您自行承担。

由于我们向您提供的产品和/或服务是不断更新的，如果新增业务功能申请收集您的个人信息超出您原有授权同意范围，超出原有授权范围的部分，我们会通过页面提示、弹窗提示、交互流程、网站公告、协议约定等方式向您充分告知收集和使用您个人信息的目的、方式和范围，以征得您的单独同意，该说明构成本政策的一部分，且该信息适用本政策的约定，如您不同意将不影响您使用原有业务功能，但新增业务功能取代原有业务功能的除外。在此过程中，如果您有任何疑问、意见或建议的，您可通过本政策提供的联系方式与我们取得联系，我们会尽快为您解答。

我们会为您提供的各项具体功能和/或服务场景包括：

（一）本产品和/或服务涉及的基本业务功能及所需的必要信息  

1．基础账户注册、登录服务

（1）账户注册：当您注册账户时，您需要向我们提供手机号码、短信验证码以完成账户注册。如果您拒绝提供前述信息的，将导致注册不成功，也无法使用产品和/或服务的相关功能，仅支持浏览、搜索服务。

（2）账户登录：当您登录账户时，您可以通过提供手机号码、短信验证码的方式登录。

2．授信额度、借贷服务

当您通过本平台、第三方平台或其他服务申请入口向我们申请开通授信额度、借贷服务，我们会根据您提供的相关信息资料及平台规则，对您的资质进行审核，并核准您的授信额度，为您开通借贷服务。授信额度是我们合作的综合金融机构对您的贷款资格、还款能力进行评估而给您确定的额度，您享有的授信额度仅代表您通过本平台可能获得我们推荐借贷服务及其他金融服务的授信机构（包括资金方、担保方、保险方、担保咨询服务方，下同）最高额度。

（1）完成反洗钱义务及实名制管理

您在申请、使用授信额度服务时，根据法律法规、规章及其他规范性文件的规定，我们需要完成反洗钱、实名认证管理以确认您身份的真实性。为此，经您单独同意后，您需要向我们提供您的真实姓名、身份证号、身份证正反面照片、银行卡信息（银行卡号、银行预留手机号码、短信验证码，下同）以进一步验证您的身份与账户信息，完成实名认证。为进一步确认您提供信息的准确性并确保您所提供的信息属于您本人的信息，经您单独同意后，我们还需要您提供人脸信息。

为了准确有效验证您提供信息的准确性和完整性，并保障您的账户安全，经您单独同意后，我们会与合法留存与使用您信息的国家机关、金融机构、企事业单位进行多重交叉验证。如您不提供上述个人信息以使我们完成交叉核验您身份信息的，根据国家相关法律法规实名制管理的要求，我们将无法向您提供借贷和相关服务，但不影响您使用我们为您提供的其他服务。如果您不使用特定产品和/或服务，则无需提供相关信息。我们将对您提供的信息加密且只用于认证。

（2）借贷资格、还款能力预审核

您在申请、使用授信额度服务时，出于保护您的账户安全以及进行业务风控，推动授信机构履行反洗钱、履行授信资金用途管理等义务，我们会对您的身份进行识别。为协助授信机构客观、准确评估您的还款能力、还款意愿和授信额度，基于授信机构的委托，经您单独同意后，我们将收集您主动填写、提供的信息，包括前述实名认证信息，即姓名、身份证号、身份证正反面照片、银行卡信息。如果您拒绝向我们提供前述信息，我们无法协助授信机构评估您的还款能力、还款意愿和授信额度，将导致您无法正常、完整地获得授信额度和使用我们部分产品和/或服务。

为了让您能够更加快捷地通过授信机构的借款资金额度的审批，基于授信机构的具体需求及委托，经您单独同意后，您可能需要向我们提供您的所在城市（居住省份/城市/区）、学历水平、婚姻状况、人脸信息、紧急联系人信息、行业与职业信息及收入信息，如您拒绝向我们提供前述信息，我们无法向您提供更高的授信机构额度。

如果您申请经营贷/小微贷等贷款产品，根据向您提供资金出借服务的不同授信机构要求及委托，为协助授信机构准确评估您的还款能力、还款意愿和授信额度，经您单独同意后，除收集您的上述信息外，您需要向我们提供纳税人识别号、企业名称、法人手机号码、短信验证码、税务局账号及密码，且我们会从第三方合法收集您企业相关的纳税数据信息，具体以相关产品界面向您展示的为准。

（3）借款推荐、还款协助服务

您在使用授信额度、借贷服务时，为协助授信机构准确评估您的还款能力、还款意愿和授信额度，根据向您提供资金出借服务的不同授信机构要求及委托，您需要进行银行存管账户和/或银行二类电子账户开立、银行账户绑定、申请借款、还款操作，经您的单独同意，我们将向资金方和为您提供支付服务的第三方支付机构/二类户开户行提供您的姓名、身份证号、身份证正反面照片、银行卡信息，以便其对您的身份信息及银行账户信息进行验证。如果您不提供此类信息，您将无法正常使用我们提供的前述服务。

根据《商业银行互联网贷款管理暂行办法》的相关规定，为了维护您、我们及其他客户的合法权益，以及防止您的借款资金被不法分子获取、落实反欺诈风险、保障您的账户资金安全，您同意我们有权根据不同资金方的委托，在不同产品和/或服务类型分别或者同时收集您的紧急联系人信息、贷款用途、职业信息、收入信息、所在城市（居住省份/城市/区）。前述不同的产品和/或服务类型对应收集的个人信息，需要您主动填写或者提供，具体以您使用相应的产品和/或服务的页面向您展示的为准。您拒绝提供对应信息，仅影响您使用对应的产品和/或服务。

3．升级服务

（1）“一键登录”服务

我们为您提供“一键登录”升级服务，当您使用一键登录功能时，我们会申请获取您的本机电话号码以便您便捷地登录。

（2）“一键绑卡”服务

我们为您提供“一键绑卡”升级服务，当您使用一键绑卡功能时，我们会申请获取您的姓名、身份证号及手机号码以便您便捷地绑定银行卡。

（3）为了有效防范账户异常操作行为、按照国家监管规定排除“校园贷”，且为了确认您是否在准入区域，便于授信机构为您提供区域性借贷服务（某些资金方基于法律法规要求仅能提供区域性借贷服务），您同意我们可收集您的具体位置信息，您需要授权开启“定位权限”。我们将通过第三方SDK收集经纬度并通过解析前述经纬度后获取您的非实时位置信息，但我们不会收集您的行踪轨迹，如果您拒绝提供，您将无法使用借贷服务，但不影响您使用其他服务。

（4）贷款管理服务

为向您提供额度管理、贷款管理、借款历史查询、资金结算、账务核对和纠纷处理服务，和满足相关法律法规的信息披露要求，我们和/或我们委托的第三方支付机构/银行、资金方将收集您的借款记录、提现记录、还款记录以及您账户中的财产信息（包括授信额度、已用额度信息），以为您提供支付服务。

基于贷后风险与额度管理的目的，协助授信机构准确评估您的资信情况与风险水平，给您提供合适的产品和/或服务，我们可能会将您的姓名、身份证号、手机号码以及其他服务所必须的信息提供我们的合作方进行处理以便提升、优化、改进我们风险管理所依赖的基础技术、风险模型、数据处理与分析能力。

如果您拒绝提供以上信息，我们将无法为您提供前述服务。

（二）本产品和/或服务涉及的扩展业务功能及所需的信息

1．账户安全、交易与异常排查安全保障服务

在您使用本产品和/或服务过程中，为了满足法律法规及提供产品和/或服务的基本要求、了解产品适配性、向您提供更契合您需求的页面展示和搜索结果，提高您使用我们及我们关联方、合作方提供产品和/或服务的安全性，保护您或其他用户的人身财产安全免遭侵害，保障您的账户安全与系统运行安全，判断您的账户风险，更准确地预防钓鱼网站、欺诈、网络漏洞、计算机病毒、网络攻击、网络侵入等风险，识别违反法律法规或我们的相关协议规则的情况，保障我们为您正常提供产品和/或服务，排查异常信息，我们可能会根据需要自行或在我们的应用程序中嵌入我们合作方开发的应用安全SDK收集您在使用本产品和/或服务过程中产生的浏览、搜索记录、设备信息、服务日志信息，并可能使用或整合您的账户信息、交易信息（包括订单信息、借款用途、借款期数）以及我们关联方、合作方取得您授权或依据法律共享的信息，来综合判断您账户及交易风险，分析您的账户活动异常、多端登录、流量异常，进行身份验证、预防、检测、发现、调查欺诈、危害安全，非法或违反与我方或关联方协议、政策或规则的行为以及防范安全事件，并依法采取必要的记录、审计、分析、处置措施，来保护您的账户安全、保护我们其他用户、我们和/或我们关联方、合作方的合法权益以及履行法律法规规定的安全防护义务。其中：

（1）设备信息：指您在使用本产品和/或服务过程中，我们会根据您在软件安装及/或使用中的具体操作/权限，收集并记录您所使用的设备软硬件特征信息，包括设备参数及系统信息（包括操作系统版本、设备设置、设备型号、设备制造商、网络环境、操作系统及设备硬件参数）、唯一设备标识符（包括Android_ID/IDFA/OPENUDID/GUID/OAID、SimserialNumber、IMSI、IMEI、ICCID、MEID信息、MAC地址、WiFi的SSID、WiFi的BSSID、设备序列号）、设备状态信息（包括设备传感器数据，设备应用安装列表、剪切板信息）、设备位置信息（包括IP地址、GPS位置以及能够提供相关信息的WiFi接入点、蓝牙和运营商基站传感器信息）及运行中进程信息。

（2）服务日志信息：指您在使用本产品和/或服务过程中，我们会自动收集和记录您对本产品和/或服务的详细使用情况作为服务日志保存，包括您的搜索查询内容、IP地址、浏览器类型、电信运营商和使用情况、您使用的语言、图片日志、访问日期和时间、安装应用程序及您访问的网页记录。

（3）手机常用属性信息：包括读取外部存储、写入外部存储、读取WiFi状态以及网络请求。

请注意，单独的服务日志信息是无法识别特定自然人身份的信息。如果我们将这类非个人信息与其他信息结合用于识别特定自然人身份，或者将其与个人信息结合使用，则在结合使用期间，这类非个人信息将被视为个人信息，除取得您授权或法律法规另有规定外，我们会将这类信息做匿名化、去标识化处理。

2．信息服务

（1）活动信息和资讯。我们会向您提供的手机号码、电子邮箱等联系方式中，在有关网站、应用及其他渠道向您提供某项产品和/或服务相关的营销活动信息和资讯。该行为并未使用用户画像或同类技术。您可以通过【设置】-【消息推送设置】途径，按照页面指引在设备上选择订阅或取消。

（2）信息推送。您在使用本产品和/或服务时，我们可能向您发送电子邮件、短信息、资讯或推送通知。您可以通过【设置】-【消息推送设置】途径，按照页面指引在设备上选择订阅或取消。

（3）与服务有关的公告和提醒。我们可能在必要时向您发送与服务有关的公告和提醒（例如因系统维护而暂停某项产品和/或服务、为保障您的个人信用而向您发送还款提醒），您可能无法取消或者退订这些与服务有关、性质不属于广告的公告和提醒。

3．会员服务

当您开通并使用我们的会员服务时，我们会记录您使用会员特权服务情况、优惠券领取及使用记录。

4．第三方服务

本平台上的部分产品和/或服务（如豆乐购）由第三方提供，第三方在为您提供服务时，可能会收集使用您的个人信息，在您使用第三方服务前，我们会通过包括页面跳转提示、在页面首部、底部增加服务提供方信息等方式提示您当前您使用的产品和/或服务由第三方提供，请您仔细阅读第三方的隐私政策或类似文件。

5．发票交付服务

当您需要开具电子发票时，您需要提供电子邮箱，以接收电子发票。当您申请寄送纸质发票时，您可联系我们的官方客服电话或在线客服。

6．反馈意见和评价

当您使用本产品和/或服务后在本平台进行留言反馈或评价时，我们在此提示您，由于留言和评论内容是公开发布的，如其中含有个人信息将给您带来一定风险。因此，建议您在留言和评论中谨慎考虑，是否在使用本产品和/或服务时共享甚至公开分享相关信息。若您公开发布的信息中涉及其他自然人或儿童个人信息的，您需要在发布前分别征得该自然人或该儿童监护人的同意，否则由此产生的相应责任由您自行承担。

7．提供客户服务、进行纠纷处理及回访

（1）客户服务：为保证您的账户安全，我们的客服和在线客服会使用您的账户信息、证件信息（身份证号后六位）用于核验您的身份。当您需要我们提供与您的交易信息相关服务时，我们将查询您的交易信息。同时，我们还会收集您与客服联系时您提供的个人信息用于您的身份核实、证据使用；我们将收集您与客服的通话记录及在线聊天记录以便后续纠纷处理。您不提供前述信息，我们的客服将无法为您提供前述服务，但不影响您使用我们提供的其他服务。

（2）纠纷处理：为了保障您及他人的合法权益，如您被投诉或投诉他人，或发生其他争议纠纷的，我们可能会收集、使用您的姓名、有效证件号码、联系方式、纠纷相关内容、客服沟通录音、聊天记录提供给服务提供方、消费者权益保护部门、监管机关、司法机关等利益相关方，以便及时解决纠纷，但法律明确禁止提供的除外。

（3）回访：为了提升您使用本平台及第三方产品和/或服务过程中的服务体验，我们会使用您的手机号码，并核实您的姓名、订单信息，以确认您的身份并实现我们和/或我们委托的合作方对您进行回访服务。

8．调查问卷

为了提升用户体验，提供更好的服务质量，我们可能会根据实际情况邀请您参与问卷调查，并收集调查问卷反馈内容中您的个人信息。每次调查问卷中因需要您回复的内容不同，因此，我们会在向您发送调查问卷前再次征得您的授权同意。

（三）设备权限调用说明

下列情形中，您可选择是否授权我们采集、使用您的个人信息。使用下列功能可能需要您在您的设备中开启访问权限，我们将在您开启的访问权限范围内收集、使用您的个人信息。我们在首次调用设备权限时会单独征询您是否同意开启权限调用并对权限调用目的进行说明，并不会默认开启。除非您主动触发，在您拒绝授权后，我们会将征求您同意的频率控制在48小时一次，不干扰您的正常使用。

请您注意，您同意开启任一权限即代表您同意授权我们有权收集和使用该权限对应的您的个人信息，当涉及重要或敏感的权限时，我们会在您使用对应业务功能时，通过弹窗等方式再次征询您的同意后开启。您关闭权限即代表取消这些授权，我们将无法再继续收集此类您的个人信息，且同时请您知悉我们也将无法为您提供您关闭权限对应的服务和业务功能，但您关闭权限的行为不会影响此前基于您的授权所进行的个人信息的收集、使用等处理活动和其他非相关业务功能的正常使用。您可以在设备【设置】对这些权限进行自主设置，自行决定权限随时开启或关闭。

（四）处理个人信息的其他合法性基础

根据相关法律法规及国家标准的规定，在以下情形中，我们可以在无需征得您授权同意的情况下处理（包括收集、存储、使用、加工、传输、提供、公开、删除）一些必要的个人信息：

1．为订立、履行个人作为一方当事人的合同所必需；

2．为履行法定职责或者法定义务所必需；

3．为应对突发公共卫生事件，或者紧急情况下为保护自然人的生命健康和财产安全所必需；

4. 为公共利益实施新闻报道、舆论监督等行为，在合理的范围内处理个人信息；

5. 依照《个人信息保护法》的规定在合理的范围内处理个人自行公开或者其他已经合法公开的个人信息；

6. 法律、行政法规规定的其他情形。

请知悉，根据适用的法律，若我们对个人信息采取技术措施和其他必要措施进行处理，使得数据接收方无法重新识别特定个人且不能复原，或我们可能会对收集的信息进行去标识化处理后进行研究、测试、统计分析和预测，用于改善本平台的内容和布局，为商业决策提供产品和/或服务支撑，以及改进本产品和/或服务（包括使用匿名数据进行机器学习或模型算法训练），则此类数据处理后的使用无需另行向您通知并征得您的同意。

二、如何委托处理、共享、转让、公开披露您的个人信息

（一）委托处理您的个人信息

（一）为了提高效率、降低成本，我们可能会委托关联方代表我们来处理信息，例如我们会聘请我们的关联方为我们提供基础设施技术服务、客户支持服务。对我们委托处理个人信息的公司、组织和个人，我们会通过书面协议、现场审计方式要求其遵守严格的保密义务并采取有效的保密措施，要求其只能在委托范围内处理您的个人信息，而不得出于其自身利益使用您的个人信息，并对受托人的个人信息处理活动进行监督。在委托合同不生效、无效、被撤销或者终止时，我们会要求受托方返还个人信息或者将个人信息予以删除，不得保留。

（一）目前我们委托处理的合作方包括以下类型：

（一）1．提供安全监测服务的合作方。为了保障您的交易安全，我们可能会将您的个人信息提供给负责系统搭建、维护、管理、评测的技术提供方，以提高产品和/或服务系统的安全性、预防钓鱼网站欺诈、保护账户安全、监控账户风险、记录并分析风险链接、排查平台系统问题及异常信息，并进行反欺诈和反伪盗。

（一）2．信息核验服务提供商。为防范欺诈、账户盗用等风险，我们可能会将您的姓名、身份证信息、手机号码、银行卡信息、人脸信息传输给信息核验服务合作商，以验证您身份与资料的真实性、准确性，并基于核验结果为您提供本平台、本平台关联方或合作公司的相关产品和/或服务。

（一）3．第三方数据服务提供商。为满足您通过我们向资金方申请借贷服务，我们需要预审核您的借贷资格、还款能力、风险状况、资信情况、资格预审核活动，在征得您的授权同意后，我们可能会将您的姓名、手机号码、身份证号以及其他为您提供服务所必须的信息提供给第三方数据服务提供商进行处理，以核验、查询、收集您的个人信息。该等第三方可能基于前述服务之目的，对您个人信息进行合法必要的处理。

（二）共享您的个人信息

我们承诺会根据相关法律法规及监管规定对您的个人信息（包括您主动提供的和我们收集、记录的所有数据、信息、资料和相应的交易行为记录、交易文件，下同）承担保密义务。在如下情况下，我们将向其他个人信息处理者提供您的个人信息，向您告知接收方的名称或者姓名、联系方式、处理目的、处理方式和个人信息的种类，并取得您的单独同意，除此之外，我们不会在未经您同意的情况下，与任何公司、组织和个人共享您的信息，并且，我们将促使该第三方在使用您信息的过程中对您的信息采取适当保密与安全措施，特别在个人敏感信息使用上，我们要求第三方采用数据脱敏和加密技术，从而更好地保护用户数据：

1．与合作方共享：为了向您提供更完善、优质的产品和/或服务，我们的某些服务将由合作方提供。基于您的单独同意，我们可能会与合作方共享您的某些个人信息。我们仅会出于合法、正当、必要、特定、明确的目的共享您的个人信息，并且只会共享为您提供产品和/或服务所必要的个人信息，合作方只能接触到其履行职责所需信息。同时，我们会与合作方签署严格的保密协议，要求他们严格按照我们的说明、本政策以及其他任何相关的保密政策并采取安全措施来处理您的个人信息。我们要求我们的合作方无权将共享的个人信息用于任何其他用途。合作方可能有其独立的隐私政策和用户协议，我们建议您阅读并遵守第三方的用户协议及隐私政策。

如果您拒绝我们的合作方在提供产品和/或服务时收集为提供产品和/或服务所必须的个人信息，将可能导致您无法使用由该合作方在本平台上为您提供的产品和/或服务。目前，我们的合作方包括以下类型：

（1）资金方、资金结算银行/支付机构、增信机构（担保机构、保险机构）及相关合作平台。如为了向您匹配风险等级相适应的资金方，我们会将您在注册、开通授信额度以及使用第三方产品和/或服务过程中主动提供以及授权我们收集的个人身份信息（包括姓名、身份证号、身份证正反面照片、职业、学历水平、婚姻状况）、个人财产信息（包括授信额度、收入水平）、个人账户信息（包括银行卡号、银行预留手机号码）、交易信息（包括借款用途、借款期数）、紧急联系人信息（联系人姓名、联系电话、联系人关系）、设备信息（包括设备识别码IMSI/IMEI、设备类型）、位置信息、人脸信息共享给资金方、增信机构及相关合作平台，资金方、增信机构及合作平台将根据您的个人信息对您申请的或使用的产品和/或服务进行个人信用评估、借贷审核、贷款发放，为您提供适当的信贷服务、增信服务以及履行法律法规及监管规定的客户身份识别、反洗钱义务等相关要求；为了向您提供资金结算业务，我们会将您的姓名、账单信息（订单号、期数、还款金额、对应资金方）、支付信息（姓名、身份证号、手机号码、银行卡号、订单金额）共享给资金结算银行/支付机构。

（2）征信机构、行业自律组织。我们会根据您的授权，向中国人民银行金融信用信息基础数据库、百行征信有限公司等其他依法成立的征信机构、行业自律组织（包括但不限于中国小额贷款公司协会、中国互联网金融协会）提供、报送、上传因您使用我们的相关业务或事项产生的您的个人信息，包括借款逾期信息、履约能力判断分析信息、历史交易信息（具体信息以您授权同意的内容为准）。

（3）其他第三方服务。其他第三方服务包括豆乐购等由第三方提供的服务。您通过平台跳转到第三方服务，我们可能在获得您授权同意后向第三方共享您的手机号码以及其他为您提供服务所必须的信息，具体共享的信息以实际产品界面呈现和/或对应的授权协议的为准。其他第三方服务是否收集您的个人信息以及收集您的个人信息的范围，由其他第三方服务展示的页面为准。

（4）提供第三方代码、插件的服务方。为了使您能够使用上述服务和功能，我们的应用中会嵌入授权合作方的SDK或其他类似的应用程序。如果您使用支付服务，支付SDK需要获得您支付相关的信息；如果您使用位置服务，位置定位SDK需要获得您的设备识别码（IMEI、IMSI、Android_ID）、精准位置信息；如您开启广告推送服务，广告推送SDK需要获取您的设备识别码（IMEI、IMSI、Serial Number、Android_ID、AAID）、通知栏状态（通知栏权限、用户点击行为）进行广告推送。我们会对授权合作方获取有关信息的应用程序接口（API）、软件工具开发包（SDK）进行严格的安全检测，并与授权合作方约定严格的数据保护措施，按照合作目的、服务说明、本政策以及其他任何相关的保密和安全措施来处理个人信息。

《  维信卡卡贷   APP第三方SDK目录》。

（三）转让

我们不会将您的个人信息转让给任何公司、组织和个人，但以下情况除外：

1．事先获得您的明确同意；

2．根据法律法规或强制性的行政或司法要求；

3．在涉及资产转让、收购、兼并、重组或破产清算时，如涉及到个人信息转让，我们会向您告知有关情况，并要求新的持有您个人信息的公司、组织继续受本政策的约束。如变更个人信息使用目的时，我们将要求该公司、组织重新取得您的明确同意。

（四）公开披露

原则上我们不会将您的信息进行公开披露。确需展示时，我们会予以脱敏。如确需要完全公开披露，我们将会向您告知公开披露的目的、披露信息的类型及可能涉及的相关信息，并征得您的单独同意。

三、如何保护您的个人信息

您的个人信息安全对于我们至关重要。我们将严格遵守相关法律法规，采取业内认可的合理可行的措施，保护您的个人信息，防止信息遭到未经授权的访问、披露、使用、修改，避免信息损坏或丢失。

（一）使用各种数据安全技术以保障信息的安全

1．我们将在合理的安全水平内使用加密技术、身份认证、防火墙技术、权限管理、完整性保护、漏洞扫描技术、实时入侵检测、数据备份等各种安全保护措施以保障您的信息安全，以防止其在收集、使用、存储、传输等过程中遭到泄露、破坏、丢失。

2．我们积极建立信息安全管理规范标准，如：数据安全管理制度，个人信息保护管理制度来管理规范个人信息的存储和使用，确保未收集与我们提供的产品和/或服务无关的个人信息。

3．我们会采取一切合理可行的措施，保护您的个人信息。例如，在技术开发环境中，我们仅使用经过去标识化处理的信息进行统计分析；对外提供研究报告时，我们将对报告中所包含的信息进行去标识化处理。我们会将去标识化后的信息与可用于恢复识别个人的信息分开存储，确保在针对去标识化信息的后续处理中不重新识别个人；以及定期进行信息安全能力评估/信息安全风险评估，定期进行数据库的容灾备份，确保安全保护系统始终处于完备状态。

（二）建立严格的管理制度和流程以保障信息的安全

我们建立信息安全管理体系，成立信息安全委员会，指派专人负责信息安全保护；定期举办安全和个人信息保护培训课程，加强员工对于保护个人信息重要性的认识；我们通过与信息接触者签署保密协议、部署访问控制机制、监控和审计机制对数据进行全面安全控制。履行个人信息访问权限审批与控制措施，防止您的个人信息遭到未经授权的访问、公开披露、使用、修改、损坏或丢失。

（三）安全事件处置

1．我们将尽力确保您发送给我们的任何信息的安全性，但请您理解，由于技术的限制以及在互联网行业可能存在的各种恶意手段，即便竭尽所能加强安全措施，也不能完全避免与个人信息安全相关的风险（特别是由于我们可控范围外的因素而引发问题时，如不可抗力等）。为防止安全事故的发生，我们制定了妥善的预警机制和应急预案。如果我们知悉其所获取并储存的数据安全受到危害或由于外部行为（包括但不限于外部安全攻击）使用户的非公开信息被披露给不相关第三方，尽管本政策中有其他免责规定，我们仍将采取其认为适当的合理措施（包括但不限于内部调查、上报并通知执法机构、以及配合执法机构工作）。

2．若不幸发生个人信息安全事件，我们将按照法律法规的要求，及时向您告知安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议和对您的补救措施，并立即启动应急预案，力求将损失最小化。我们将及时将事件相关情况以邮件、短信息、电话或APP推送通知方式告知您，难以逐一告知用户时，我们会采取合理、有效的方式发布公告。同时，我们还将按照监管部门要求，主动上报个人信息安全事件的处置情况，紧密配合政府机关的工作。

四、如何对您的个人信息进行存储

1．我们会采取合理可行的措施，尽力避免收集无关的个人信息。本平台服务于在中华人民共和国大陆（不包括香港特别行政区、澳门特别行政区和台湾地区）境内用户，并将获得的个人信息存放于中华人民共和国大陆境内。如部分产品和/或服务涉及跨境业务，我们需要向境外机构传输境内收集的相关个人信息的，我们会按照法律法规和相关监管部门的规定执行，向您告知境外接收方的名称或者姓名、联系方式、处理目的、处理方式、个人信息的种类以及您向境外接收方行使法律规定权利的方式和程序等事项，并取得您的单独同意，并通过签订协议、现场核查等有效措施，要求境外机构为所获得的您的个人信息保密，接收方亦按照法律法规和相关监管部门的规定采取相关保密和安全措施来处理这些个人信息。

2．我们承诺您个人信息的存储时间始终处于合理必要期限内。我们只会在达成本政策所述目的所需的最短期限内保留您的个人信息，除非法律有强制的留存要求，例如：《中华人民共和国网络安全法》要求采取监测、记录网络运行状态、网络安全事件的技术措施，并按照规定留存相关的网络日志不少于六个月；《中华人民共和国反洗钱法》要求客户身份资料在业务关系结束后、客户交易信息在交易结束后，应当至少保存五年。我们判断前述期限的标准包括：

（1）完成与您交易相关的目的、维护相应交易及业务记录、应对您可能得查询与投诉；

（2）保证我们为您提供产品和/或服务的安全和质量；

（3）您是否同意更长的留存期限；

（4）是否存在保留期限内的其他特别约定。

3．在您的个人信息超出存储期间后，我们会根据适用法律的要求删除您的个人信息，或对其进行匿名化处理。您在注销账户后，我们将删除您相应的个人信息，因相关法律法规要求需要保存一定期限的情况除外。如我们停止运营，我们将及时停止继续收集您个人信息的活动，将停止运营的通知以逐一送达或公告的形式通知您，对所持有的个人信息进行删除或匿名化处理。

五、如何使您拥有管理个人信息的权利

我们非常重视您对个人信息的关注，并尽全力保护您对于您个人信息访问、更正、删除、撤回同意及获取个人信息副本的权利，以使您拥有充分的能力保障您的隐私和安全。您可以通过平台联系我们进行访问、更正、删除、撤回同意及获取个人信息副本，若您无法通过平台进行操作的，也可以通过官方客服电话联系我们，我们将在收到您的请求之日起15日内回复处理意见或结果。您的权利包括：

（一）访问和更正您的个人信息

  除法律法规规定的例外情况，无论您何时使用本产品和/或服务，我们都会力求让您顺利访问您的个人信息。您可通过  维信卡卡贷    APP的“在线客服”访问或管理您的账户中的个人资料和信息，但请您知悉，您的姓名、手机号码、身份证号暂不支持更正。

（二）查看您的还款明细

您可进入“【我的-还款账单】”中查询具体还款明细。

（三）删除您的个人信息

在以下情形中，您可以向我们提出删除个人信息的请求：

1．如果我们处理个人信息的行为违反法律法规；

2．如果我们收集、使用您的个人信息，却未征得您的同意；

3．如果我们处理个人信息的行为违反了与您的约定；

4．如果您不再使用本产品和/或服务，或您注销账户且符合本政策的其他规定；

5．如果我们不再为您提供产品和/或服务。

若我们决定响应您的删除请求，我们还将同时通知从我们获得您的个人信息的合作方，要求其及时删除，除非法律法规另有规定，或这些合作方获得您的独立授权。

当您从本产品和/或服务中删除信息后，我们可能不会立即在备份系统中删除相应的信息，但会在备份更新时删除这些信息或者将安全地存储您的个人信息并将其与其他信息进一步处理隔离，直到备份可以清除或实现匿名。

（四）注销您的账户

您可通过 维信卡卡贷    APP“【我的】-【设置】-【注销账号】”路径或“在线客服”输入“注销”即可提交注销账户申请 。当您符合约定的账户注销条件并注销账户后，您该账户内的所有信息将被清空，我们将不会再收集、使用或对外提供与该账户相关的个人信息，但您在使用本产品和/或服务期间提供或产生的信息我们仍需按照监管要求的时间进行保存，且在该保存的时间内依法配合有权机关的查询。一旦您注销账户，将无法使用我们提供的产品和/或服务且自动放弃已有权益，您注销上述账户的行为是不可逆行为，请您谨慎操作。

如您发现我们收集、使用您个人信息的行为，违反法律法规规定或违反与您的约定，您可联系我们的官方客服电话或在线客服，要求删除相应的信息。我们将依照相关法律法规和合同约定进行处理，并告知您处理情况，但因您个人原因导致无法告知的除外。

（五）撤回您的授权同意

您可通过设备【设置】随时开启或关闭部分或者全部权限，从而拒绝我们收集您相应的个人信息。在不同设备中，权限显示方式及关闭方式可能有所不同，具体请参考设备及系统开发方说明或指引。当您撤回同意或授权后，我们将不再处理相应的个人信息，但请您理解，我们无法继续为您提供撤回同意或授权所对应的特定功能和/或服务。您撤回同意的决定，不会影响此前基于您的授权而开展的个人信息处理。您也可以在  维信卡卡贷     APP【我的】-【设置】-【隐私管理】”中再次开启部分或者全部权限。

（六）获取个人信息副本

根据法律法规或国家标准的规定，您有权查阅、复制您的个人信息，您可以发送电子邮件至【pis@vcredit.com】联系我们。我们在收到您请求后的15日内完成您的身份核查和处理响应，协助解决您的问题。如您请求将您的个人信息转移至您指定的个人信息处理者，符合国家网信部门规定条件的，我们将提供转移的途径。

（七）死者近亲属行使死者个人信息主体权利

用户（仅限自然人）去世后，其近亲属为了自身的合法、正当利益，可以通过官方客服电话对去世用户的相关个人信息行使查阅、复制、更正、删除等权利，但是去世用户生前另有安排的除外。

您理解并确认，为了充分保护去世用户的个人信息权益，申请行使本条权利的去世用户近亲属需要根据平台指定流程或客服提示，提交去世用户的身份证明文件、死亡证明文件、申请人的身份证明文件、申请人与去世用户的亲属关系证明文件等文件，并提供申请行使的权利种类、目的，以供我们进行核查。

（八）响应您的上述请求

为保障您的账户安全，我们可能会先要求您验证自己的身份（如要求您提供书面请求或其他方式），然后再处理您的请求。对于您的请求，我们将于收到您的请求后的15日内完成您的身份核查和处理响应，协助解决您的问题。需注意的是，我们可能不会回复与本政策或与个人信息保护无关的问题。

对于您合理的请求，我们原则上不收取费用。但对多次重复、超出合理限度的请求，我们将视情况收取一定的成本费用。对于那些与法律法规要求相悖、无端重复、需要过多技术手段（比如需要开发新系统或者从根本上改变现行惯例）、给他人合法权益带来风险或者非常不切实际的请求，我们可能会予以拒绝。

六、如何使用Cookie和其他同类技术

您使用本产品和/或服务时，我们会在您的移动设备上存储名为Cookie的小数据文件。Cookie通常包含标识符、站点名称以及一些号码和字符。我们使用该等信息判断注册用户是否已经登录，提升产品和/或服务质量及优化用户体验。Cookie主要的功能是便于您使用本产品和/或服务。我们不会将Cookie用于本政策所述目的之外的任何用途。

只有在您浏览平台时，为了保障产品与服务安全、高效运转（确认您是否安全登录服务或者是否遇到盗用、欺诈及其他不法行为）以及帮助您获得更轻松的访问体验，我们或我们委托合作的第三方使用Cookie、Session、标签和脚本等技术，收集日志文件和本地缓存信息，用于分析趋势、管理网站、追踪用户的网站活动并收集关于整个用户群的人口统计信息。日志文件信息可能包括互联网协议（IP）地址、浏览器类型、互联网服务供应商（ISP）、引用/推出页面、操作系统、日期/时间戳和点击流数据。

七、如何处理未成年人的个人信息

本产品和/或服务只面向成年人。我们要求年满十八周岁的完全民事行为能力人才可以使用本产品和/或服务。如果您是未成年人，请您关闭并退出平台，我们会根据您监护人的要求或在我们识别出您的未成年人身份时对您的个人信息进行删除，我们也欢迎您在年满十八周岁后再使用本产品和/或服务。

八、如何更新与修改本政策

1．虽然本政策说明了我们在保护个人信息方面所遵循的标准，但这些标准可能会随我们适时的修订而发生变化，该等修订构成本政策的一部分。我们保留适时更新本政策的权利。当本政策发生变更时，我们会以APP推送通知、弹窗提示、发送邮件、短信息或者在官方网站发布公告的方式来通知您。请您注意，如果更新的内容需要处理超出本政策约定的个人敏感信息范畴的，我们会再次征得您的同意，只有在获取您的同意后，我们才会按照更新后的声明收集、使用、处理和存储您的个人信息；如果您拒绝同意，不会影响您原有业务功能的使用（新增的业务功能取代原有业务功能的除外）。您务必及时关注并了解本政策的变更内容，同时我们提醒您，为了您能及时接收到通知，建议您在联系方式更新时及时通知我们。

2．对于重大变更，视具体情况我们可能还会提供更为显著的通知说明。重大变更包括但不限于：

（1）我们的基本情况发生变化，例如：兼并、收购、重组引起的所有者变更；

（2）收集、存储、使用个人信息的范围、目的、规则发生变化；

（3）对外提供个人信息的对象、范围、目的发生变化；

（4）您访问和管理个人信息的方式发生变化；

（5）数据安全能力、信息安全风险发生变化；

（6）用户询问、投诉的渠道和机制，以及外部纠纷解决机构及联络方式发生变化；

（7）其他可能对您的个人信息权益产生重大影响的变化。

九、如何联系我们

我们设立了个人信息保护专职部门和个人信息保护负责人，个人信息保护相关负责人的联系方式为【pis@vcredit.com】，如您对本政策有任何疑问、意见或建议，或对于您的个人信息处理存在任何投诉、意见，您可以通过该邮箱或致电官方客服电话【4001601666】与我们取得联系，我们将在收到您的请求后的15日内完成您的身份核查和处理响应，协助解决您的问题。为保障我们高效处理您的问题并及时向您反馈，我们可能会验证您的身份并要求您提供相关证据，我们会在验证您的身份后处理您的请求。

如果您对我们的回复不满意，特别是您认为我们的个人信息处理行为损害了您的合法权益，您还可以通过向被告所在地有管辖权的人民法院提起诉讼来寻求解决方案。

特别提示：如您通过我们平台使用第三方产品和/或服务过程中，有向第三方进行个人信息相关咨询、投诉的需求，您也可以通过上述联系方式联系我们，明确您的身份信息、诉求以及第三方信息，我们将协助为您转达或根据需要为您提供第三方相关联系方式。

十、名词解释

本政策中使用到的名词，在通常意义中有如下定义：

1．个人信息：以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息，包括但不限于自然人的姓名、出生日期、身份证件号码、个人生物识别信息、住址、电话号码等，不包括匿名化处理后的信息。

2．个人敏感信息：一旦泄露或者非法使用，容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人信息，包括生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹等信息，以及不满十四周岁未成年人的个人信息，例如，个人敏感信息包括身份证件号码、个人生物识别信息、银行账户、通信内容、健康生理信息等。

3．个人信息删除：指在实现日常业务功能所涉及的系统中去除个人信息的行为，使其保持不可被检索、访问的状态。

4．关联方：指一方现在或将来控制、受控制或与其出于共同控制下的任何公司、合法机构以及前述公司、合法机构的合法继承人。包括：上海静安维信小额贷款有限公司、成都维仕小额贷款有限公司、维仕融资担保有限公司、维信融资租赁（苏州）有限公司、上海添添资产管理有限公司、广东维仕数据科技有限公司、青岛维信信息科技管理有限公司、成都维信交子数字科技有限公司。

5．第三方合作机构：指除关联方外，通过本平台、第三方平台为您提供产品和/或服务的法人及其他形式的经济组织合作机构。

6．设备：设备是指可用于访问本产品和/或服务的装置，例如平板电脑或智能手机。

7．设备信息：设备信息可分为设备属性信息、设备位置信息、设备连接信息及设备状态信息。设备属性信息是指用户使用终端设备访问本平台时的设备品牌及型号、设备屏幕规格、操作系统版本、设备设置、唯一设备识别符等软硬件特征。设备位置信息是指通过用户使用的终端设备获取用户访问本平台时所处的地理位置信息，如通过GPS、蓝牙或WiFi信号获得的位置信息。设备连接信息是指用户使用终端设备访问本平台所显示的IP地址、浏览器的类型、电信运营商、适用的语言、访问日期和时间信息。设备状态信息是指用户使用终端设备访问本平台时的设备传感器数据、设备应用安装列表信息。

8．去标识化：个人信息经过处理，使其在不借助额外信息的情况下无法识别特定自然人的过程。

9．匿名化：个人信息经过处理无法识别特定自然人且不能复原的过程。

10．中国大陆或中国大陆境内：指中华人民共和国大陆地区，仅为本政策之目的，不包含香港特别行政区、澳门特别行政区和台湾地区。