隐私政策
最新版本生效日期：2021年12月02日
引言
尊敬的数据钱包用户（以下简称“您”），北京天成通链科技有限公司（单位地址：北京市通州区光华路甲1号1幢4层426号；以下简称“我们”）重视用户的隐私，您在使用数据钱包时，我们将按照《隐私政策》（以下简称“本隐私政策”）收集、存储、使用及对外提供您的个人信息。为了保证对您的个人隐私信息合法、合理、适度的收集、使用，并在安全、可控的情况下进行传输、存储，我们制定了本隐私政策，请您仔细阅读本隐私政策并确定了解我们对您个人信息的处理规则。对本隐私政策中，我们认为与您的权益存在重大关系的条款和个人敏感信息，我们采用字体加粗进行标注以提示您特别注意。如您单击“ 同意”表明您已经阅读本协议并充分理解、遵守本隐私政策所有条款。我们将按照相关法律法规及本隐私政策来收集、使用、存储和共享您的个人信息。如果您不同意本协议的全部或部分内容，请不要下载、安装和使用本产品，或点击“不同意并退出”，退出应用。
本政策将帮助您了解以下内容：
一、定义及适用范围
二、我们如何收集、使用您的信息
三、我们如何使用Cookie同类技术
四、我们如何共享、转让、公开披露您的信息
五、我们如何存储和保护您的个人信息
六、您如何管理您的信息
七、账号注销
八、本隐私政策如何更新
九、您如何联系我们
一、定义及适用范围
（一）定义
1、个人信息：指以电子或者其他方式记录的能够单独或者与其他信息结合识别特定自然人身份或者反映特定自然人活动情况的各种信息。
2、个人敏感信息：指包括身份证件号码、个人生物识别信息、银行账号、财产信息、行踪轨迹、交易信息（我们将在本隐私政策中对具体个人敏感信息以粗体进行显著标识）、IMEI信息等。
3、个人信息删除：指在实现日常业务功能所涉及的系统中去除个人信息的行为，使其保持不可被检索、访问的状态。
（二）适用范围
本隐私政策适用于数据钱包及我们旗下的大部分产品与服务，如果某项产品与服务有单独的隐私政策，则该产品的隐私政策优先适用。
二、我们如何收集、使用您的信息
在您使用我们的产品/服务时，我们需要/可能需要收集和使用的您的个人信息包括如下五种：
1、为实现向您提供我们产品及/或服务的部分功能，您须授权我们收集、使用的必要的信息。如您拒绝提供相应信息，您将无法正常使用我们的产品及/或服务；
2、当您登录数据钱包时，我司会收集包括您的设备MAC地址、登录IP地址、操作时间及服务日志相关的信息，以帮助您记录操作日志。如您不同意我司收集前述信息，可能无法给您提供查询操作日志服务，但不影响您正常使用其他功能或服务。
3、我们的产品基于DCloud uni-app开发，当您使用数据钱包服务时，为了维护服务的安全稳定运行，有效降低交易和资金风险，我司会收集您的ANDROID ID、OAID、硬件信息（主板、CPU、网卡、内存、厂商）、操作系统（版本、语言）、机器名、用户名、网络信息（IP/MAC/网络环境），以提供统计分析服务，并通过应用启动数据及异常错误日志分析改进性能和用户体验，为用户提供更好的服务。
4、当您使用数据钱包中的合同模块、存证及核验模块、支付模块、充值中心模块等相关功能请求时，我们可能会收集和处理您的IMEI信息，以便于您的手机和账号更好的绑定在一起，提升安全性。
其他。我司在向您提供其他业务功能时，会另行向您说明信息收集的范围与目的，并征得您的同意后方收集提供相应服务所必要的个人信息。我司会按照本隐私政策以及相应的用户协议约定收集、使用、存储、对外提供及保护您的个人信息。
5、当您使用数据钱包的领取红包功能时，我们会调用高德定位SDK获取您的位置信息，高德SDK会获取您的IMSI、Android_ID、传感器信息。
我们在此特别提醒您：
1、我们致力于打造多样的产品和服务以满足您的需求。因我们向您提供的产品和服务种类众多，且不同用户选择使用的具体产品/服务范围存在差异，故不同功能及对应收集使用的个人信息类型、范围等会有所区别，请以具体的产品/服务功能为准；
2、为给您带来更好的产品和服务体验，我们持续努力改进我们的产品、服务及技术，随之我们可能会不时推出新的或优化后的功能，可能需要收集、使用新的个人信息或变更个人信息使用目的或方式。如发生上述情形，我们将通过更新本政策、弹窗、页面提示等方式另行向您详细说明，并为您提供自主选择同意的方式，且在征得您明示同意后再开始收集、使用。在此过程中，如果您有任何疑问、意见或建议的，您可通过本政策文末联系方式与我们联系，我们会尽快为您作出解答。
我们会为您提供的各项具体功能场景包括：
（一）注册登录
1、注册：为了创建数据钱包账户，您需要至少向我们提供您的手机号码、真实姓名。如果您拒绝提供上述信息，您将无法注册数据钱包账户，仅可以查看首页信息、各功能名称及对应图标。
为了确保我们是在为您本人提供服务，我们可能会根据您提供的上述信息校验您的身份。若存在依法需确定您身份的场景（包括使用合同签署、合同确认等功能）时，您授权我们使用相关认证信息用于上述目的。
2、实人认证：您可以根据认证要求提供相应的身份信息（身份证、护照、户口簿及其他身份证件信息）、生物识别特征（静态或动态的面部特征）以完成实人认证。
（二）数字人民币支付
为使用数字人民币支付，您需要进行数字人民币签约委托代扣，或在数字人民币App上开通免密便捷支付（详见数字人民币app）。我们会将您的手机号与中国人民银行共享。
为使我们及时获悉并确认您的支付进度及状态，为您提供售后与争议解决服务，您同意我们可自您所选择的交易对象、或您选择的其他金融机构处收集与支付进度相关信息。
（三）为您提供的其他附加服务
我们在向您提供的以下服务中可能会收集和使用您的个人信息。如果您不提供这些信息，不会影响您使用数据钱包中的园区活动、小镇食堂等功能，但您可能无法获得碳码认证、存证及核验、会议中心等功能给您带来的用户体验。这些附加服务包括：
1、基于位置信息的服务：我们会在您开启位置权限后访问获取您的位置信息，根据您的位置信息为您提供步行距离计算、骑行距离计算，换算为碳币等服务。
2、基于相机/摄像头的附加服务：您可在开启相机/摄像头权限后使用该功能进行扫码用于主扫付款，拍摄照片或视频。请您知晓，即使您已同意开启相机/摄像头权限，我们也仅会在您主动拍摄、录制、扫码等使用相机/摄像头时获取信息。
3、基于相册（图片库/视频库）的图片/视频访问及上传的附加服务：您可在开启相册权限后使用该功能上传您的照片/图片/视频，以实现存证、公交/地铁出行记录上传等功能。
4、基于步数的附加服务：在您开启我们可读取您的步数权限后，我们将收集您的步数信息，用于向您提供您所参与的与积累步数相关的活动服务。
5、基于存储权限的附加服务：我们向您申请获取此权限，目的是为了保障客户端的稳定运行。在您开启我们可读取/写入您设备存储的权限后，我们将自您设备存储空间内读取或向其中写入图片、文件、崩溃日志信息等必要信息，用于向您提供信息发布或在本地记录崩溃日志信息等功能。
（四）收集和使用个人信息的其他规则
1、若您提供的信息中含有其他用户的个人信息，在向数据钱包提供这些个人信息之前，您需确保您已经取得合法的授权。
2、若我们将信息用于本政策未载明的其他用途，或者将基于特定目的收集而来的信息用于其他目的，均会事先获得您的同意。
3、后台登录状态下，仍会根据软件运行情况获取您的个人信息、个人敏感信息、其他附加服务所需信息等。
4、征得授权同意的例外。根据相关法律法规规定，我们在以下情况下收集、使用您的个人信息无需您的授权同意：
（1）与我们履行法律、法规规定的义务相关的；
（2）与国家安全、国防安全直接相关的；
（3）与公共安全、公共卫生、重大公共利益直接相关的；
（4）与犯罪侦查、起诉、审判和判决执行等司法或行政执法直接相关的；
（5）出于维护您或其他个人的生命、财产等重大合法权益但又很难得到本人同意的；
（6）您自行向社会公众公开的个人信息；
（7）从合法公开披露的信息中收集个人信息的，如合法的新闻报道、政府信息公开等渠道；
（8）根据与您签订和履行相关协议或其他书面文件所必需的；
（9）用于维护所提供的产品及/或服务的安全稳定运行所必需的，例如发现、处置产品及/或服务的故障；
（10）法律法规规定的其他情形。
5、如我们停止运营数据钱包产品或服务，我们将及时停止继续收集您个人信息的活动，将停止运营的通知以逐一送达或公告的形式通知您，并对我们所持有的与已关停业务相关的个人信息进行删除或匿名化处理。
（五）引入第三方SDK
1、amap-gp-libs-release 高德定位插件，用于收集用户的位置信息；
我们的产品会嵌入合作方的SDK或其他类似的应用程序，例如高德SDK需要您打开设备位置权限并收集设备所在位置相关信息、设备序列号、设备识别号、联网相关信息、IMSI、获取Android_ID、获取传感器信息等；
2、android-gif-drawable-release gif插件；
3、breakpad-build-release uniapp打包依赖插件；
4、geolocation-amap-release 高德定位依赖插件；
5、lib.5plus.base-release uniapp打包依赖插件；
6、map-amap-release 高德定位依赖插件；
7、media-release 媒体播放插件；
8、payment-alipay-release支付宝支付插件；
为了实现用户在线支付购买服务产品，我们使用支付宝SDK。在您授权同意后，获取访问您的本机设备信息（IMEI号、设备序列号）、读写存储、查看网络连接权限、确保您正常使用在线支付功能。否则，您可能无法购买我们的增值产品或者服务。
9、payment-weixin-release 微信支付插件；
为了实现用户在线支付购买服务产品，我们使用微信SDK。在您授权同意后，获取访问您的本机设备信息（IMEI号、设备序列号）、读写存储、查看网络连接权限、确保您正常使用在线支付功能。否则，您可能无法购买我们的增值产品或者服务。
10、uniapp-v8-release 扩展module主要依赖库；
11、weex_amap-release 高德离线打包地图插件；
12、weex_videoplayer-release 媒体播放依赖插件；
13、oaid_sdk_1.0.25 用于收集用户的OAID；
三、我们如何使用 Cookie 同类技术
（一）localStorage的使用
例如，用户登录后，把用户使用过程中产生的相关数据存储在本地。
四、我们如何共享、转让、公开披露您的信息
（一）共享
我们不会与数据钱包服务提供者以外的公司、组织和个人共享您的个人信息，但以下情况除外：
1、在法定情形下的共享：我们可能会根据法律法规规定、诉讼、争议解决需要，或按行政、司法机关依法提出的要求，对外共享您的个人信息。
2、在获取明确同意的情况下共享：获得您的明确同意后，我们会与数字人民币app共享您的个人信息：手机号（账号），用于快捷获取账号，进行登录；查看消费记录、支付明细。应用集成了高德地图的SDK接口，用于在绿色低碳模块获取用户的位置信息，从而计算碳币、碳积分等。
3、为您提供您需要的产品或服务必要的情况下共享：您通过数据钱包购买商品或服务，我们会根据您的选择，将您的订单信息中与交易有关的必要信息共享给相关商品或服务的提供者，以实现您的交易。
（二）转让
我们不会将您的个人信息转让给任何公司、组织和个人，但以下情况除外：
1、在获取明确同意的情况下转让：获得您的明确同意后，我们会向其他方转让您的个人信息；
2、在数据钱包服务提供者发生合并、收购或破产清算情形，或其他涉及合并、收购或破产清算情形时，如涉及到个人信息转让，我们会要求新的持有您个人信息的公司、组织继续受本隐私政策的约束，否则我们将要求该公司、组织和个人重新向您征求授权同意。
（三）公开披露
我们仅会在以下情况下，公开披露您的个人信息：
1、获得您明确同意或基于您的主动选择，我们可能会公开披露您的个人信息；
2、如果我们确定您出现违反法律法规或严重违反数据钱包相关协议及规则的情况，或为保护数据钱包用户或公众的人身财产安全免遭侵害，我们可能依据法律法规或征得您同意的情况下披露关于您的个人信息，包括相关违规行为以及数据钱包已对您采取的措施。
（四）共享、转让、公开披露个人信息时事先征得授权同意的例外
根据相关法律法规规定，以下情形中，共享、转让、公开披露您的个人信息无需事先征得您的授权同意：
1、与我们履行法律法规规定的义务相关的；
2、与国家安全、国防安全直接相关的；
3、与公共安全、公共卫生、重大公共利益直接想关的；
4、与犯罪侦查、起诉、审判和判决执行等司法或行政执法直接相关的；
5、出于维护您或其他个人的生命、财产等重大合法权益但又很难得到本人同意的；
6、您自行向社会公众公开的个人信息；
7、从合法公开披露的信息中收集个人信息的，如合法的新闻报道、政府信息公开等渠道。
请知悉，根据适用的法律，若我们对个人信息采取技术措施和其他必要措施进行处理，使得数据接收方无法重新识别特定个人且不能复原，则此类处理后数据的共享、转让、公开披露无需另行向您通知并征得您的同意。
五、我们如何存储和保护您的个人信息
（一）存储
1、我们在中华人民共和国境内收集和产生的个人信息，将存储在中华人民共和国境内。
2、我们仅在法律法规要求，以及为实现本隐私政策的目的所必须的期限内，确定您个人信息的储存期限以及您日志的储存期限。
（二）保护
1、我们已使用符合业界标准的安全防护措施保护您提供的个人信息，我们将尽力防止数据遭到未经授权的访问、公开披露、使用、修改、损坏或丢失。我们会采取一切合理可行的措施，保护您的个人信息。例如：我们会采用区块链技术；我们会使用加密技术确保数据的保密性；我们会使用受信赖的保护机制防止数据遭到恶意攻击；我们会部署访问控制机制，限定只有授权人员才可访问个人信息。
2、如我们提供的全部或部分服务业务停止运营，我们相关产品或服务将通过公告等形式向您进行告知，同时停止相关产品或服务对您个人信息的收集等操作，保护您的个人信息安全。如因技术故障、网络攻击、自然灾害及事故、人为因素等各种原因造成全部或部分网上银行业务中断，我们将采取应急处置和恢复措施予以应对，尽快恢复服务。
3、我们会采取一切合理可行的措施，确保未收集与您所办理业务无关的个人信息。
4、请您理解，由于各种因素有可能出现我们无法合理预见、防范、避免、控制的意外情况。互联网并非绝对安全的环境，请使用复杂密码，协助我们保证您的账户安全。
5、如发生个人信息安全事件，我们将按照法律法规的要求，及时采取措施进行化解，同时将事件相关情况以邮件、信函、电话、推送通知等方式中的一种或多种告知您。同时，我们还将依据监管规定，上报个人信息安全事件处置情况。
六、您如何管理您的信息
您可在“我的-修改密码”中进行登录密码的修改。
七、账号注销
您可在“我的-设置-注销账号”中进行账号注销。
八、本隐私政策如何更新
我们的服务以及技术不断跟随您以及其他用户的需求进行更新和优化，因此在新的服务及业务流程变更时，我们可能会更新我们的隐私政策以告知您具体的变化。但未经您明确同意，我们不会限制您按照本隐私政策所应享有的权利。我们会在“我的-系统公告”上发布对本隐私政策所做的任何变更。
本隐私政策所指的变更包括但不限于：
1、我们的服务模式发生重大变化。如处理个人信息的目的、处理的个人信息类型、个人信息的使用方式等；
2、我们在控制权等方面发生重大变化。如并购重组等引起的信息控制者变更等；
3、个人信息共享、转让或公开披露的主要对象发生变化；
4、您拥有的个人信息处理方面的权利及其行使方式发生重大变化；
5、我们负责处理个人信息保护的责任部门、联络方式及投诉渠道发生变化；
九、您如何联系我们
您可以通过以下方式与我们联系，我们将在15天内回复您的请求：
如您对本政策内容有任何疑问、意见或建议，您可通过bil@bcinlab.com邮箱联系，或前往北京市通州区光华路甲1号1幢4层426号线下协商。需注意的是，我们可能不会回复与本隐私政策或与个人信息保护无关的问题。
如果您对我们的回复不满意，特别是您认为我们的个人信息处理行为损害了您的合法权益，您还可以通过向被告住所地有管辖权的法院提起诉讼来寻求解决方案。
（完）
北京天成通链科技有限公司