华融消费金融股份有限公司

隐私政策

【2021年6月版】

 

前言

尊敬的用户：华融消费金融股份有限公司(“我们”) 深知个人信息对您的重要性，为了更好的保护您的个人信息，我们制定了《华融消费金融股份有限公司隐私政策》（“本政策”或“隐私政策”），请您仔细阅读（特别是以粗体标注的内容），确定了解并认可我们对您个人信息的处理规则。

本隐私政策与您所使用的我们的服务以及该服务所包括的各种业务功能（以下统称“我们的产品与/或服务”）息息相关，请您在使用我们的产品与/或服务前务必仔细阅读并确认您已经充分理解本隐私政策所写明的内容，并让您可以按照本隐私政策的指引做出您认为适当的选择。本隐私政策中涉及的相关术语，我们尽量以简明扼要的表述，以便您更好地理解。您使用或在我们更新本隐私政策后（我们会及时提示您更新的情况）继续使用我们的产品与/或服务，即意味着您同意本隐私政策(含更新版本)内容，并且同意我们按照本隐私政策收集、使用、保存和共享您的相关信息。

一、我们如何收集您的个人信息

我们会通过如下三种渠道获取您的个人信息：

   （一）您直接提供的信息：我们可能收集并存储您在使用我们的产品与/或服务时向我们提供的任何信息，包括但不限于您在我们的页面中在线填写信息时、解决争议或与我们联系时所提供的信息，以及您在使用我们的产品与/或服务过程中产生的交易和活动的信息。

（二）我们主动收集的信息：在您使用我们的网站、APP及相关服务过程中，我们会收集您的计算机、手机及其他访问设备发送给我们的信息。

（三）我们从其他来源取得的信息：在取得您同意的前提下，我们还可能向政府机构、司法机关及公共事业单位（如人民银行、公安部、人力资源和社会保障部门、公积金管理中心、中国互联网金融协会等机构）等依法成立的机构，采集与服务相关的必要的个人信用信息和行为信息，如您的征信报告、身份证件信息、工商信息、税务信息、诉讼信息、社保信息等。

二、我们如何使用您的个人信息

我们收集您信息的目的是为了向您提供安全、高效以及个性化的服务体验。

（一）您个人信息的使用规则

1、我们会根据本政策的约定并为实现我们的产品与/或服务功能对所收集的您的个人信息进行使用。

2、我们仅会以最低合理频度收集、使用为了正常运行特定业务功能所需的必要个人信息。基于最少够用原则，在技术可行且不影响终端和服务正常的情况下，对于在设备本地加工处理即能满足功能需求的个人信息，我们不会收集。如我们仅会在设备本地加工处理您的通讯录信息并仅用于反欺诈分析，但我们不会为该目的收集和回传原始通讯录信息。

3、您理解并同意，在不透露您个人信息的前提下，我们有权对用户数据库进行分析并予以商业化的利用。

4、请您注意，您在使用我们的产品与/或服务时所提供的所有个人信息，除非您注销账号或通过系统设置拒绝我们收集，否则将在您使用我们的产品与/或服务期间持续授权我们使用。在您注销账号时，我们将停止使用您的信息；除非相关法律法规另有规定，我们将删除您的个人信息或进行匿名化处理。

5、我们会对我们的产品与/或服务使用情况进行统计，并可能会与公众或第三方共享这些统计信息，以展示我们的产品与/或服务的整体使用趋势。但这些统计信息不包含您的任何身份识别信息。

6、当我们展示您的个人信息时，我们会采用包括内容替换、信息屏蔽、匿名处理等方式对您的信息进行脱敏，以保护您的信息安全。

7、当我们要将您的个人信息用于本政策未载明的其它用途时，或将基于特定目的收集而来的信息用于其他目的时，会事先征求您的同意。

（二）您个人信息的使用目的

我们会出于以下目的使用您的个人信息：

1、依据法律法规及监管要求以及进行实名制管理。

（1）在您注册并登录账号时，您需要输入您的手机号码及动态验证码信息。在您完成注册后，为了方便您快速登录：

Ⅰ.您可以设置您的登录密码，登录过程中我们会对您的手机号码、登录密码进行有效性核验。若您忘记登录密码需要重置时，根据您选择的不同身份验证方式，我们需要对应采集验证您的身份信息，包括手机号码、短信验证码及人脸信息；

Ⅱ.在iOS版App中您还可以使用指纹登录或面容登录的快捷方式，当您开启指纹登录权限或面容ID权限时，您需要首先在您的设备上录入您的指纹信息、面部特征，登录过程中我们仅接收指纹验证结果或面容验证结果，并不收集您的原始生物信息，其信息仅在您授权采集指纹信息/面容特征的设备上保存和处理。

（2）您在使用我们的产品与/或服务时我们需要首先验证您身份的真实性，为此您需要提供您的手机号、身份信息及银行卡信息等验证身份所需的信息。我们会将上述信息提交给合法持有您上述信息的第三方身份验证机构，以便对您所提供信息的准确性进行核对。如果您不提供上述信息则无法使用根据中国相关法律法规必须进行实名管理的相关金融服务, 但不影响您使用浏览资讯等其他服务。

（3）根据《法人金融机构洗钱和恐怖融资风险管理指引（试行）》等反洗钱相关法律法规及监管要求，我们会提示您适时提供姓名、性别、国籍、职业、住所地（或工作单位地址）、身份证信息（证件种类、号码和有效期）、手机号码等必要信息以供我们核对并留存；如您不提供前述信息或不同意我们留存，可能无法使用与监管要求相关的金融服务。在您使用我们的产品和/或服务过程中，如果您的身份证已过期，根据监管要求我们需要您及时更新身份证信息。我们会通过手机短信、App提示消息等方式向您发送身份证过期提醒，在更新身份证信息过程中，您需要提供新身份证影像及相应身份证信息。

2、进行资格、信用及偿付能力审核。

您在使用我们的产品与/或服务时，我们会使用您的个人信息及其他在具体业务开展过程中基于您的同意而采集的信息（主要包括婚姻状况、配偶信息、子女状况、职业信息、单位信息（单位名称、性质和地址）、收入状况、居住信息、联系人信息）以及在您授权后向合法留存您个人信息的征信机构查询您的征信信息；向第三方机构查询您的风险评分或其他核验结果，这些信息将用来帮助我们进行资格审核、风险管理及控制，检测、预防及/或修复欺诈或其他潜在的非法活动或按照法律法规、监管政策要求向有权机关进行上报。在您使用我们的信贷产品与/或服务的过程中，我们会持续性的利用上述信息检测、防止或纠正违反相关法律法规或适用的用户协议的行为。如果您不提供上述信息，我们则无法在您使用我们的产品与/或服务过程中对您的身份、信用及偿付能力进行评估并决定是否提供您所需的服务。

为使您能正常申请、使用我们的产品与/或服务，您需要在绑定银行卡的界面中输入您的银行卡号、银行卡预留手机号，我们合作的银行/支付机构将通过发送短信验证码的方式来验证您提供的身份和账户是否有效。

3、为您提供支付相关服务。

在您进行借款、还款等操作时，您需要使用我们合作的银行/支付机构提供的支付服务。为实现贷款发放及还款资金的划扣，我们将向银行或第三方支付机构提供您的姓名、性别、身份证件类型/身份证件号码、手机号码、银行卡开户行名称、银行卡号、银行卡有效期、交易金额，以实现资金划转。您通过华融消费金融App申请借款或主动还款时，为验证您的身份，我们将核验您输入的短信验证码。如果您不提供这些个人信息，您将无法使用支付相关服务。

4、反欺诈和安全管理。

为了保障服务安全，同时也是为了帮助我们更准确地预防和识别欺诈等非法活动，我们需要记录您在使用华融消费金融App的过程中产生的设备信息（包括设备品牌、型号、设备屏幕规格、操作系统版本、唯一设备识别码（IDFV/IMEI/SSID/BSSID/Android ID）、Wifi list、IP地址设备MAC地址，设备序列号）。同时为了反欺诈需要，判断您的账号风险及防止灰黑产的发生，我们还可能需要收集您的经纬度信息，为此需要您开启定位权限。如果您不提供上述信息或开启相关权限，我们可能难以保证您在使用我们提供的产品与/或服务过程中账号和资金的安全性。

5、改进我们的产品以便为您提供优化的服务。

我们会对您的信息进行综合统计、分析加工，以便为您提供更加准确、个性、流畅及便捷的服务，或帮助我们评估、改善或设计产品、服务及运营活动等。对于从您的各种设备上收集到的信息，我们可能会将它们进行关联，以便我们能在这些设备上为您提供一致的服务。我们可能会将来自某项服务的信息与来自其他服务的信息结合起来，以便为您提供服务、个性化内容和建议。我们可能根据前述信息向您提供营销活动的通知、商业性电子信息或您可能感兴趣的广告，如您不希望接收此类信息，您可联系我们要求退订。

6、为使您在APP的服务体验更便捷、顺畅，根据您在计算机、手机及其他访问设备中的授权情况，我们可能会收集和使用您的个人信息。您不提供这些个人信息，不会影响您使用APP，但可能无法使用具体的功能或需要手动重复填写一些信息。同时这些功能在首次调用时会单独提示您是否开启，您也可以在APP内对部分功能进行自主设置。这些附加功能包括：

（1）开启定位服务：我们仅收集您当时所处位置的地理信息，不会追踪您的行踪轨迹。开启定位服务后可以直接获取您的位置信息以便向您提供基于地理位置的服务，这样将避免您在每次使用服务时手动输入地址。

（2）允许访问相机：访问您的相机是为了使用摄像头扫码、直接拍摄并上传图片等操作。在需要人脸识别的场景下，则需要调用您的摄像头进行人脸的拍摄。

（3）允许访问相册：通过开启允许访问相册功能，您可以直接选择手机内的照片或图片进行上传，提供消费凭证。

（三）SDK收集使用信息情况说明

为了便于您正常使用华融消费金融App、保障您的账号及网络安全并持续优化我们的服务质量，我们还将与提供第三方代码、插件的服务方合作，这些第三方会通过SDK嵌入的方式向您收集信息，当用到此权限才会进行申请。目前，各相关业务功能涉及用户信息收集、使用的SDK相关情况逐项列举，详见下表：

SDK名称	开发（运营）主体	应用场景	功能	收集个人信息类型	华融消费金融App iOS版	华融消费金融App Android版
腾讯人脸SDK	腾讯云计算（北京）有限责任公司	授信、实名认证	活体验证	人脸图像信息	是	是
腾讯OCR SDK	腾讯云计算（北京）有限责任公司	授信、实名认证、绑卡	OCR	身份证、银行卡、设备信息	是	是
百度定位SDK	百度在线网络技术（北京）有限公司	定位	定位及地图显示、地理位置信息转换、MAC地址、设备配置	定位	是	是
Bugly	深圳市腾讯计算机系统有限公司	全局崩溃跟踪	App崩溃分析	设备唯一标识码、APP包名、APP版本及所属进程名、Crash信息及线程堆栈、ROM/RAM/SD卡容量、网络/语言状态	否	是
微信SDK	深圳市腾讯计算机系统有限公司	分享	分享	无	是	是
QQ SDK	深圳市腾讯计算机系统有限公司	分享	分享	无	是	是
支付宝SDK	支付宝（杭州）信息技术有限公司	还款	支付	无	是	是
Weex SDK	阿里巴巴集团控股有限公司	授信、支用、还款、绑卡		无	是	是

（四）设备权限调用说明

各相关业务功能可能开启您的设备访问权限的逐项列举，详见下表：

设备类型	权限名称	业务功能	权限授予方式	是否可关闭
iOS版和Android版	位置	反欺诈	登录后首页询问	是
iOS版和Android版	相机	身份证实名认证、人脸识别、OCR识别，设置用户头像	授信流程、实名认证环节或上传头像时弹窗询问	是
iOS版和Android版	相册	用户头像选择	授信流程、实名认证环节或上传头像时弹窗询问	是
iOS版和Android版	麦克风	人脸识别语音提示	人脸识别时询问	是
iOS版和Android版	通讯录	快速选择联系人避免手动输入；	授信环节填写联系人信息时询问	是
iOS版	面容ID	账号快捷登录	用户在【我的-安全中心-指纹/面容登录】主动开启	是
iOS版和Android版	指纹	账号快捷登录	用户在【我的-设置-指纹/面容登录】主动开启	是
Android版	存储	更换头像、读取图片	点击个人头像弹窗询问	是
iOS版和Android版	电话	客服热线	用户在【我的-关于我们-联系我们】询问	是
Android版	设备信息（设备唯一标识/IMEI/设备MAC地址）	反欺诈	授信、实名认证、绑银行卡的OCR识别时询问	是

我们申请或取得的权限将与提供的业务功能保持一致，您确认并同意开启这些权限即代表您授权我们可以收集和使用相关信息来实现特定业务功能。如果您不同意开启这些权限，则我们不再收集这类权限涉及的个人信息，也无法为您提供与这些授权对应功能的服务。

二、我们如何存储和保护个人信息

（一）个人信息的保存

1、我们将按照法律法规及相关监管规定的具体要求保存您的个人信息，并严格履行相关客户信息保护义务。

2、如果我们终止服务或运营，我们仍会继续按照法律法规及相关监管规定的具体要求保存您的个人信息，并严格履行相关客户信息保护义务。由您注销账号导致的终止服务或运营按本隐私政策约定的内容执行。

（二）个人信息的保护

1、我们非常重视个人信息安全，我们会采用符合业界标准的安全防护措施以及行业内通行的安全技术来防止您的个人信息遭到未经授权的访问、修改,避免您的个人信息泄露、损坏或丢失。

2、请您理解，由于技术的限制以及可能存在的各种恶意手段，在互联网行业，即便竭尽所能加强安全措施，也不可能始终保证信息百分之百的安全。您需要了解，您接入我们的服务所用的系统和通讯网络，有可能因我们可控范围外的因素而出现问题。请您务必妥善保管好您的用户名、密码及其他身份要素。您在使用我们的产品与/或服务时，我们会通过您的用户名、密码及其他身份要素来识别您的身份。一旦您泄漏了前述信息，您可能会蒙受损失，并可能产生对您不利的法律后果。我们将尽力确保您发送给我们的任何信息的安全性。如果我们的物理、技术或管理防护设施遭到破坏，导致信息被非授权访问、公开披露、篡改、或毁坏，进而使您的合法权益受损，我们将承担相应的法律责任。

三、我们如何对外提供个人信息

（一）共享

我们承诺对您的信息进行保密。除法律法规及监管部门另有规定外，我们仅在以下情形中与第三方共享您的信息，第三方包括我们的关联公司、合作金融机构以及其他合作伙伴。在将信息提供给第三方前，我们将尽商业上合理的努力评估该第三方收集信息的合法性、正当性、必要性。我们会与第三方签订相关法律文件并要求第三方处理您的个人信息时遵守法律法规，尽力要求第三方对您的信息采取保护措施。

1、为了让您完成贷款申请和使用、实现使用贷款目的，我们需要将您的信息提供给相关参与贷前审核、贷后风险管理、以及使用贷款进行交易的交易相对方。

2、如您选择参与我们和第三方联合开展的某项活动，我们可能与其共享活动过程中产生的、为完成活动所必要的信息，以便第三方能及时为您提供服务，我们会依据法律法规或国家标准的要求，在活动规则页面或通过其他途径向您明确告知需要向第三方提供何种个人信息。

（二）转让

我们不会将您的个人信息转让给任何公司、组织和个人，但以下情况除外：

1、事先获得您明确的同意或授权。

2、根据适用的法律法规、法律程序的要求、强制性的行政或司法要求所必须的情况进行提供。

3、符合与您签署的相关协议（包括在线签署的电子协议以及相应的平台规则）或其他的法律文件约定所提供。

4、在涉及合并、收购、资产转让或类似的交易时，如涉及到个人信息转让，我们会要求新的持有您个人信息的公司、组织继续受本隐私政策的约束，否则，我们将要求该公司、组织重新向您征求授权同意。

（三）公开披露

我们仅会在以下情况下，且采取符合业界标准的安全防护措施的前提下，才会公开披露您的个人信息：

1、根据您的需求，在您明确同意的披露方式下披露您所指定的个人信息。

2、根据法律、法规的要求、强制性的行政执法、司法、监管部门或行业协会要求所必须提供您个人信息的情况下，我们可能会依据所要求的个人信息类型和披露方式公开披露您的个人信息。在符合法律法规的前提下，当我们收到上述披露信息的请求时，我们会要求必须出具与之相应的法律文件，如传票或调查函。我们坚信，对于要求我们提供的信息，应该在法律允许的范围内尽可能保持透明。我们对所有的请求都进行了慎重的审查，以确保其具备合法依据，且仅限于执法部门因特定调查目的且有合法权利获取的数据。

（四）委托处理

为了提升信息处理效率，降低信息处理成本，或提高信息处理准确性，我们可能会委托有能力的我们的关联公司或其他专业机构代表我们来处理用户信息，但我们会通过书面协议、现场审计等方式要求受托公司遵守严格的保密义务及采取有效的保密措施，禁止其将这些信息用于未经您授权的用途。

四、您如何管理个人信息

按照中国相关的法律法规和监管规定，我们保障您对自己的个人信息可以行使以下权利：

（一）访问和更正您的个人信息

1、您有权通过我们的APP等渠道访问您的个人信息，如手机号、身份信息、银行卡信息、电子邮箱和登录密码等，并可以随时更正其中的部分信息。

2、对于您在使用我们的产品与/或服务过程中产生的其他个人信息需要访问或更正时，请随时联系我们。我们会根据本隐私政策所列明的方式和期限响应您的请求。

（二）注销您的APP账户

您可以通过APP-【我的】-【个人设置】-【注销账号】将您的APP账户注销。在您提出注销账户申请时，须满足一定条件，具体条件你可在APP-【我的】-【个人设置】-【注销账号】页面查询。在您注销APP账户后，我们将停止通过APP为您提供产品与/或服务，并依据您及相关法律法规的要求处理您的个人信息。

（三）改变授权同意的范围

请您理解，每个业务功能往往需要开启部分权限并收集必要的个人信息才能得以实现，对于您个人信息的收集、使用以及设备权限的管理，您可以通过以下方式或设备系统权限设置进行管理：

1、您可以通过点击APP首页【我的银行卡】-【添加银行卡】添加您的银行卡。

2、您可以通过点击APP首页【额度管理】-【实名认证】，更新您的身份证信息或更换您的登陆手机号码。

3、您可以通过点击APP【我的】-【安全中心】，设置或调整您的登陆名、手势登陆、指纹/面容登陆功能（若有）。

4、在不同设备系统中，权限展示方式及关闭方式可能有所不同，具体请参考设备及系统开发方说明或指引。

当您撤回同意或授权后，我们无法继续为您提供撤回同意或授权所对应的服务，也将不再收集、处理您相应的个人信息。但您撤回同意或授权的决定，不会影响此前基于您的同意或授权而开展的个人信息处理。

五、通知和修订

（一）根据国家法律法规变化及服务运营需要，我们可能会对本政策及相关规则进行修改，修改后的内容会通过我们的APP上发布版本更新提示和展示，提示您阅读相关更新内容，您应不时关注相关公告、提示信息及协议、规则等相关内容的变动。

（二）对于重大变更，我们还会提供更为显著的通知（我们会通过包括但不限于APP公告、短信或在浏览页面做特别提示等方式，说明隐私政策的具体变更内容）。

本政策所指的重大变更包括但不限于：

1、我们的服务模式发生重大变化。如处理个人信息的目的、处理的个人信息类型、个人信息的使用方式等。

2、个人信息共享、转让或公开披露的主要对象发生变化。

3、您参与个人信息处理方面的权利及其行使方式发生重大变化。

4、我们负责处理个人信息安全的责任部门、联络方式及投诉渠道发生变化时。

5、个人信息安全影响评估报告表明存在高风险时。

您知悉并确认，如您不同意更新后的内容，应立即停止使用相应服务，并注销相关账户，我们将停止收集您的相关个人信息；如您继续使用服务，即视为同意接受更新内容。为了您能及时接收到通知，请您在联系方式更新时及时通知我们。

六、如何联系我们

（一）如您对本隐私政策或您个人信息的相关事宜有任何问题、意见或建议，请拨打我们的客服电话：0551-96558，与我们联系。

（二）一般情况下，我们将在十五天内回复。如果您对我们的回复不满意，特别是我们的个人信息处理行为损害了您的合法权益，您还可以向消费者权益保护组织等相关部门进行投诉。