北银消费金融有限公司隐私政策条款[2021-V4.0版]
本政策仅适用于北银消费金融有限公司(以下简称“我们”或“北银消费”)经营的且未单独设置隐私政策的各项通过网页、电脑客户端、移动设备的应用程序(APP及服务号)、微信小程序、微信公众号以及随技术发展出现的新形态向您提供的易开花、e点贷等平台/产品/服务,包括注册/登录、获取消费贷款、贷款管理、还款、更新信息、获取产品信息等业务功能。需要特别说明的是,本政策不适用于北银消费各项已单独设置隐私政策的产品或服务,另有约定除外。
更新日期:2021年7月27日
生效日期:2021年7月27日
如果您有任何疑问、意见或建议,请通过以下联系方式与我们联系:
注册地址:北京市海淀区中关村大街22号中科大厦B座
公司官网:http://www.bobcfc.com
电 话:4006695526
我们设立了个人信息保护专职部门(或个人信息保护专员)及畅通的个人信息安全投诉、举报渠道,您可以通过以下方式与其联系:客服热线4006695526。
本政策将帮助您了解以下内容:
1、我们如何收集和使用您的哪些个人信息
2、我们如何使用Cookie和同类技术
3、我们如何处理您的个人信息
4、我们如何存储和保护您的个人信息
5、您的权利
6、我们如何处理儿童的个人信息
7、您的个人信息如何在全球范围转移
8、本政策如何更新
9、如何联系我们
附录一 名词解释
附录二 App权限获取说明及第三方SDK使用说明
北银消费金融有限公司,深知个人信息对您的重要性,并会全力保护您的个人信息安全。我们致力于维持您对我们的信任,恪守以下原则,以保护您的个人信息:权责一致原则、目的明确原则、选择同意原则、最少够用原则、公开透明原则、确保安全原则、主体参与原则等。同时,我们承诺,我们将按业界成熟的安全标准,采取相应的安全保护措施来保护您的个人信息。您在使用我们的产品/服务时,请仔细完整地阅读《北银消费金融有限公司隐私政策条款》,我们将按照本条款收集、保存、使用、共享、披露及保护您的个人信息。我们希望通过本政策向您介绍我们对您个人信息的处理方式,并请您做出认为适当的选择。本政策中可能与您个人敏感信息及权利义务存在重大关系的内容,采用字体加粗的形式提示您注意,请您重点阅读。如果您不同意本政策的任意内容,或者无法准确理解本政策各条款的内容及解释,请不要勾选或者点击确认及您应立即停止使用相关服务。如您点击或勾选同意并确认,或者您已经开始使用我们提供的产品或服务,即视为您已经充分阅读并理解了本隐私政策,并且同意我们按照隐私政策的规定收集、使用、存储及共享您的个人信息。
一、我们如何收集和使用您的个人信息
北银消费会遵循正当、合法、必要的原则,出于本政策所述的以下目的,收集和使用您在使用北银消费产品和/或服务过程中主动提供的、使用北银消费产品和/或服务而产生的、以及我们从第三方处合法获取的您的个人信息。您可以通过本政策介绍的方式访问和管理您的信息,做出您认为适当的选择。如您选择不提供某一或某些信息,可能会导致您无法使用或无法正常使用北银消费部分服务,但这不会对您使用其他服务产生影响。
请您理解,由于商业策略的变化,北银消费的服务也可能进行调整和发展。如果我们需收集本政策未载明的信息类型,或将您的个人信息用于本政策未载明的其他用途,我们将按照法律法规的要求在使用前再次征得您的同意。
(一)收集使用个人信息的目的及范围
1.业务功能一:账号注册及登录
(1)为完成账号创建,我们需要收集您的手机号、手机号验证码及创建账号的密码。如您拒绝提供此类信息,您可能无法正常注册/登录账号,也无法使用我们的产品和服务,但不影响您对我们提供的产品或服务进行基础浏览。
(2)在注册/登录前或注册/登录过程中,您有权自主选择是否允许接收相关信息推送,如您额外接收信息推送,将有助于后续及时接收贷款信息,但如您拒绝接收上述信息推送,也不会影响您注册成为用户并正常登录。
(3)如您使用第三方平台账户信息直接登录使用我们的产品(或服务),为保障您顺利完成在北银消费平台和第三方平台的联合登录,我们还可能将收集、使用您在第三方平台的姓名、电子邮件地址、联系方式、昵称、头像、性别信息。如果我们开展业务需进行的个人信息处理活动超出您原本向第三方提供个人信息时的授权范围,我们将事先征得您的明确同意。
(4)在获取您的授权同意后,在您登录过程中,我们将收集您的设备信息(指安装软件列表、硬件序列号、设备MAC 地址、软件列表、唯一设备识别码等描述个人常用设备基本情况的信息,下同)、地理位置信息,这些信息是为您提供服务需收集的基础信息,用以我们更好地进行欺诈风险识别,从而更好地保护您的账户安全;若您不同意,我们将不会收集您的此类信息,因此可能无法完成风险验证,但不影响您正常使用其他功能或服务。
在您通过微信公众号或微信小程序进行注册或登录过程中,我们将收集您的微信昵称、头像、地区、性别信息、微信OpenID、微信UnionID,以实现使用微信进行登录的功能。如果您不提供该等信息,您将无法登录微信公众号或微信小程序使用我们的产品和服务,但您可以通过游客身份浏览相关页面。
为使您更加便捷地使用我们的产品和服务,如您已注册/登录我们的任何一个微信公众号或微信小程序,我们将通过微信UnionID识别您的唯一身份,在微信UnionID授权期内,您使用同一手机号关注我们其他微信公众号时将自动绑定您的该手机号,无需您进行二次登录。
2.业务功能二:密码找回
(1)如果您忘记密码需要找回登录密码时,我们需要验证您的身份。您需要向我们提供注册时使用的手机号码,我们会向您注册时使用的手机号码发送短信验证码,并根据您的账户状态,可能需要您提供身份证号码进行验证,待验证成功后,您通过输入新的登录密码进行密码重置。
(2)如果您需要修改交易密码,您可以输入原交易密码,验证通过后,修改交易密码。
(3)如果您需要重置交易密码,我们需要验证您的身份。我们将向您提供的注册手机号码发送验证码,并根据您的账户状态,输入您的身份证号码,待验证成功后,您通过输入新的交易密码进行密码重置。
3.业务功能三:修改注册手机号
如果您需要修改您的注册手机号,您可以通过原注册手机号接收短信验证码,验证通过后,修改注册手机号,并通过验证新注册手机号的验证码,完成修改。
如果您注册时提供的手机号码因不再使用而不能接收短信验证码的,您可以通过已实名认证的身份证号和使用您的人脸信息进行身份验证重置密码。当您使用刷脸认证时,为采集您的人脸信息,需要您开通手机获取相机权限。如果您拒绝授权,上述功能将无法使用。
4.业务功能四:获取消费贷款
(1)实名认证管理
为了让您更安全、便捷地申请北银消费提供的信贷产品或服务,依据法律法规及满足反洗钱等监管要求,您在进入北银消费平台后,可能会在您点击任一功能后进入实名认证环节。您需要向我们提供您的真实姓名、身份证件信息(身份证号码和有效期、身份证证件正反面影像件、民族、性别、户籍地址、身份证发证机关)、本人人脸认证信息以完成实名认证,在此过程中我们可能会请求您开启相机、存储权限以实现上述信息的收集。我们的部分服务需要通过实名认证的方式来验证您的身份是否有效后方可使用,前述信息属于您的个人敏感信息。为了验证您提供信息的真实性、准确性和完整性,并保障您的账号安全,我们会与合法留存您身份信息的国家机关、金融机构、企事业单位以及与北银消费有合作关系的第三方机构进行多重交叉验证。如您不提供上述个人信息,根据国家相关法律法规实名制管理的要求,您将无法使用北银消费平台推荐的金融产品和/或服务,但不影响您使用我们提供的其他服务。
此外,在实名认证过程中,您有权自主选择是否向我们提供您使用我们产品时的设备信息、地理位置信息,如您额外提供该等信息,将有助于我们更好地进行欺诈风险识别,从而更好地保护您的账户安全并为您提供更好的服务和体验;但如您不提供该等信息,可能无法完成风控验证,但不会影响您完成实名认证。
(2)获取消费贷款
当您向北银消费获取个人消费贷款(包括申请授信额度、申请单笔贷款、基于已获得的授信额度申请取现或消费)时,出于向您提供个人消费贷款之审批目的,我们需要收集您的姓名、性别、户籍地址、身份证有效期、身份证号码、民族、生日、国籍、银行卡号、预留手机号、婚姻状况、文化程度、联系人信息、居住地址、职业信息、教育、活体人脸信息、身份证件影像信息、亲签照片、工作类证明、贷款用途等必要信息。在此过程中,为了准确提交活体刷脸信息、身份证影像信息,您应允许我们获取相机权限。您不提供此类申请贷款所需的必要信息,我们将无法对您的资格、信用及偿付能力进行评估并决定是否提供您所需的服务,您将无法成功提交贷款申请,但并不影响使用我们提供的其他服务。
为方便您直接从通讯录选择联系人、免于手动输入联系人手机号码的便利,您可选择允许我们获取通讯录读取权限,采集您的通讯录中联系人手机号码、姓名自动填充。为有效识别风险,评估您的个人资质、账户风险、贷款用途,我们需要进一步收集您使用我们产品时的设备信息及地理位置信息。如您不提供此类信息,将影响您能否成功申请贷款,但并不影响使用我们提供的其他服务。
除您主动向我们提供的个人信息外,您同意并授权:为了向您提供服务之需要,我们有权向第三方(包括政府部门代理商、银行卡相关机构及其他合法主体等)提供您的姓名、身份证号码、手机号、银行卡号以及其他必要信息,以查询、收集、存储您的实名认证信息、学籍学历信息、负面信息、手机核验信息及您经营或控制的商户交易信息等其他基于贷款审批、管理之目的所必要的个人信息。同时,该等第三方基于向我们提供前述查询服务之目的,有权对我们提供的您的个人信息进行合法、必要、正当的处理。
以上信息我们将用于身份验证、欺诈监测、客户服务、安全防范、存档和备份等用途,确保我们向您提供服务的安全性。我们可能使用或整合我们所收集的您的信息,以及我们的合作伙伴取得您授权或依据法律共享的信息,来综合判断您的账户及交易风险、进行身份验证、检测及防范安全事件,并依法采取必要的记录、审计、分析、处置措施。
5.业务功能五:贷款管理
当您成功申请了北银消费的个人消费贷款后,在对您进行贷款管理的过程中,为充分核实您的贷款用途,我们需要收集您相应的证明材料(包括但不限于消费记录、小票信息等交易凭证),您理解:如您将贷款用于美业产品的,前述证明材料中可能会包含您的检验报告、手术及麻醉记录、用药记录等个人健康生理信息。如您不提供此类信息,将影响我们对您进行贷款管理,但并不影响使用我们提供的其他服务。
此外,在对您进行贷款管理的过程中,我们有权对您的信用额度进行调整,为充分评估额度调整的适当性,我们需要收集您的公司信息、电子邮箱、婚姻状况、学校信息,以及您使用我们产品时的设备信息和地理位置信息。如您不提供此类信息,将影响您的信用额度调整,但并不影响使用我们提供的其他服务。
基于我们或我们委托的第三方对您进行贷款管理及逾期催收之目的,您需向我们主动提供两位有效联系人信息。您应确保在向我们提供该等联系人信息前已获得其本人的同意,并已充分授权我们可基于对您进行贷款管理和逾期催收的目的通过联系人与您进行联系,因我们联系该等联系人所导致的一切责任由您自行承担。您理解并同意,如您提供的两位联系人信息错误或无法正常联系的,我们有权要求您提供新的有效联系人信息,当您违反与我们的约定(如贷款发生逾期等)且我们无法正常和您取得联系时,我们会通过您提供的有效联系人与您进行联系,并有权告知联系人您存在违约情况且无法联系的事实;为维护我们或其他贷款人的合法权益,我们有权向法院、仲裁机构、多元化调解机构、律师事务所、催收机构披露您的违约信息(包括贷款逾期信息)。
同时,您应确保向我们提供的您本人及联系人信息、联系方式持续有效,否则,在我们无法通过您已提供的您本人及联系人信息联系到您本人时,出于对您进行贷款管理及逾期催收之需要,您同意并授权:我们或我们委托的第三方有权通过第三方公司(例如:合法存续的数据公司等)及公开渠道(例如:合法的新闻报道、政府公开信息等)对您的联系方式进行修复,并对修复获取的您的联系方式进行存储和共享。
6.业务功能六:还款
当您使用北银消费平台提供的还款服务时,您需要进行银行账户绑定,您需要向北银消费提供您用于收款和还款的个人银行卡信息(借记卡卡号、预留手机号及验证码)。
7.业务功能七:更改个人信息
您可以在【我的→个人中心】中更改您的证件信息,主要可以修改您的身份证有效期、民族和户籍地址,当您更改您的相关信息时,您需要重新进行实名认证操作,提供您的真实姓名、身份证件信息(身份证号码和有效期、身份证证件正反面影像件、民族、性别、户籍地址、身份证签发机关)、本人人脸认证信息、银行卡及银行卡实名认证信息(银行卡卡号、银行卡开户行、银行预留手机号码及短信验证码),在此过程中我们可能会请求您开启相机、存储权限以实现上述信息的收集。如您不提供此类信息,将无法成功完成您的更改操作,但并不影响使用我们提供的其他服务。
8.业务功能八:客户服务
为保护您的账户安全,提升您的服务体验及改进服务质量,或者为您推荐更优质或更适合的服务,在您咨询服务时,我们的客服会使用您的信息(姓名、手机号码、身份证号码)与您核验身份。为解答您咨询的问题,我们可能需查看您使用北银消费服务的记录,有时还需要向涉及的商户进行核实或调查。我们还会记录您在使用我们的产品(或服务)时主动提供的其他信息,例如:您主动与我们的客服联系时提供的个人信息、您参与问卷调查时向我们发送的问卷答复信息以及您与我们的合作伙伴之间互动时我们或者我们的合作伙伴获得的相关信息(例如:您使用我们提供的贷款进行消费时的消费信息、您与我们的合作催收机构之间的沟通信息)等。
9业务功能九:获取产品信息
为使您及时、便捷的了解我们自营或与第三方合作的贷款产品(或服务),我们会留存、分析您在北银消费平台内的访问信息(例如:搜索、浏览记录等)或登录信息(例如:登录时间、登录状态等),并通过电话拨打、短信/彩信发送、APP消息推送、智能语音外呼等合法合规的方式向您进行推荐您可能会感兴趣的广告和其它商业信息,您同意我们基于此目的使用您已向我们提供的手机号。如果您不想接受我们关于贷款产品(或服务)的推荐消息,您可通过本政策第五条第(三)款所列的方式进行取消。
(二)第三方SDK统计服务,用于活体认证、开展内部审计、数据分析和研究,优化产品流程
我们基于活体认证、贷款审批信息获取、消息推送、内部审计、数据分析和研究、第三方SDK统计服务之目的收集数据是根据您与我们的互动和您所做出的选择,包括您的隐私设置以及您使用的产品和功能。其中为了统计我们产品的用户数量、分析产品的使用情况,排除并减少产品流程故障的情况,不断改进我们的产品服务功能,我们收集的数据可能包括SDK/API/JS代码版本、浏览器、互联网服务提供商、IP地址、平台、时间戳、应用标识符、应用程序版本、应用分发渠道、独立设备标识符、iOS广告标识符(IDFA)、安卓广告主标识符、网卡(MAC)地址、国际移动设备识别码(IMEI)、设备型号、安装列表、终端制造厂商、终端设备操作系统版本、会话启动/停止时间、语言所在地、时区和网络状态(WiFi等)、硬盘、CPU和电池使用情况等。请注意,前述信息仅为使用我们产品时对应的信息,同时,单独的设备信息、服务日志信息是无法识别特定自然人身份的信息。
同时,您理解并同意:为了实现我们产品(或服务)的进一步优化和升级,以更高质量满足您的需求,我们可能会将基于“获得消费贷款”的业务功能收集到的您的个人信息用于自建或与第三方联合建立相关模型。
(三)其他服务
需要说明的是,我们的产品或服务中可能含有第三方服务的链接,我们只提供该第三方服务的链接入口,不参与为您提供服务。当您选择使用第三方产品或服务时,需要按照第三方的要求提供您的个人信息。此种情况下,我们的产品或服务不会和第三方共享您的个人信息。我们建议您在使用第三方服务和产品前,认真阅读第三方产品和服务对应提供的相关协议和隐私政策。
当我们要将信息用于本政策未载明的其它用途时,会事先征求您的同意。
当我们要将基于特定目的收集而来的信息用于其他目的时,会事先征求您的同意。
二、我们如何使用 Cookie 和同类技术
为使您获得更轻松的访问体验,您访问北银消费提供的服务时,我们可能会通过小型数据文件识别您的身份,这么做可帮您省去重复输入注册信息的步骤,或者帮助判断您的账户安全状态。这些数据文件可能是Cookie,Flash Cookie,您的浏览器或关联应用程序提供的其他本地存储(以下简称“Cookie”)。请您理解,我们的某些服务只能通过使用Cookie才可得到实现,我们不会将Cookie用于本政策所述目的之外的任何用途。您可以在您的浏览器或浏览器附加服务允许的情况下,修改对Cookie的接受程度或者拒绝的Cookie(多数浏览器工具条中的“帮助”部分会告诉您怎样防止您的浏览器接受新的Cookie或者怎样彻底关闭Cookie),但如果您这么做,则需要在每一次访问我们的网站时亲自更改用户设置。
请您理解,当您通过北银消费平台访问第三方创建的网页时,请注意相关服务由第三方主体向您提供,这些第三方可能通过自己的Cookie收集您的信息。该等行为不受我们控制及本政策的约束,而是受该第三方隐私政策约束。我们建议您在使用第三方提供的服务前,仔细阅读该等第三方隐私政策的内容。
三、我们如何处理您的个人信息
(一)共享
我们不会与其他任何公司、组织和个人分享您的个人信息,但以下情况除外:
1、在获取明确同意的情况下共享:获得您的明确同意后,我们会与其他方共享您的个人信息。
2、我们可能会根据法律法规规定或按政府主管部门的强制性要求,对外共享您的个人信息。
3、与授权合作伙伴进行必要共享:仅为实现本政策中声明的目的,我们的某些服务将由授权合作伙伴提供,以保障为您提供的服务顺利完成,在此情况下,我们将要求该等合作伙伴必须遵守我们的隐私政策和安全要求。我们仅会出于合法、正当、必要、特定、明确的目的共享您的个人信息,并且只会共享提供相应服务所必要的个人信息。我们的合作伙伴无权将我们共享的您个人信息用于约定之外的任何其他用途。
目前,我们的授权合作伙伴类型、具体共享信息及共享目的如下:
1)技术服务类授权合作伙伴。为验证您的身份真实性,我们需要将您的身份证影像资料、人脸识别影像资料共享给为我们提供OCR和活体识别技术服务的授权合作伙伴,由该等授权合作伙伴完成验证并向我们反馈验证结果,例如商汤科技。我们与该类伙伴共享信息时,原则上会对您的个人敏感信息采取加密传输并进行去标识化处理,基于合作伙伴分析验证的个性化需要,我们无法采取以上措施时,我们会要求该类合作伙伴对您的个人信息采取相应的安全保护措施。
2)数据统计和分析服务类授权合作伙伴。为了提升客户体验,提升产品流畅性,我们会将您的用户行为数据进行收集,并共享至为我们提供数据分析的授权合作伙伴,从而分析我们线上服务的使用方式、衡量广告和服务的有效性、提供客户服务和调查与分析,例如数极客。原则上会对您的个人敏感信息采取加密传输并进行去标识化处理,如基于合作伙伴分析验证的个性化需要,我们无法采取以上措施时,我们会要求该类合作伙伴对您的个人信息采取相应的安全保护措施。
3)营销推广类授权合作伙伴。为防止您接收不必要的营销推广信息,我们需将向该类授权合作伙伴共享您的手机号或设备信息,例如极光推送。同时,您理解并同意:必要时我们需告知其您在北银消费是否已注册及/或获得授信。我们与该类伙伴共享信息时,原则上会对您的个人敏感信息采取加密传输并进行去标识化处理,如基于合作伙伴推广宣传的个性化需要,我们无法采取以上措施时,我们会要求该类合作伙伴对您的个人信息采取相应的安全保护措施。
4)贷款业务类授权合作伙伴。当您选择使用我们与合作方共同推出的贷款产品(或服务)时,出于我们或合作方审批需要以及贷后管理之目的,我们需要与该类授权合作伙伴共享您的姓名、身份证号码、身份证影像件、人脸识别影像资料、手机号、联系人信息、银行卡号等贷款申请资料及您因使用贷款产品所产生的信贷信息等基于贷款审批、管理之目的必需的个人信息,例如人民银行金融信息基础数据库、互联网金融共享平台、百行征信、全国公民身份证号码查询服务中心、全国高等学校学生信息咨询与就业指导中心、中国联合网络通信有限公司北京市分公司等。我们与该类伙伴共享信息时,原则上会对您的个人敏感信息采取加密传输并进行去标识化处理,如基于合作伙伴贷款审批及贷后管理的个性化需要,我们无法采取以上措施时,我们会要求该类合作伙伴对您的个人信息采取相应的安全保护措施。
5)外包服务类授权合作伙伴。当您成功申请了北银消费的个人消费贷款时,我们因客服、催收的业务安排需要委托该类授权合作伙伴提供相关外包服务的,为便于该类授权合作伙伴履行外包服务合同之目的,我们需向其共享您的姓名、身份证号码、手机号、银行卡号、邮箱地址、信贷信息、逾期信息等该类授权合作伙伴开展外包服务必需的个人信息,例如合肥嘉德企业管理咨询有限公司、湖南华威金安企业管理有限公司、深圳金润吉外包服务有限公司等。原则上会对您的个人敏感信息采取加密传输并进行去标识化处理,如基于合作伙伴分析验证、对外催收的个性化需要,我们无法采取以上措施时,我们会要求该类合作伙伴对您的个人信息采取相应的安全保护措施。
6)代扣支付类授权合作伙伴。当您成功申请了北银消费的个人消费贷款时,为便于该类授权合作伙伴与我们开展代扣支付合作服务,我们需向其共享您的姓名、身份证号码、手机号、银行卡号、扣款数额等其提供代扣支付服务所必需的个人信息,例如深圳市财付通科技有限公司、网银在线(北京)科技有限公司、易宝支付有限公司、北京银行股份有限公司、中国农业银行股份有限公司、兴业银行股份有限公司、上海浦东发展银行股份有限公司等。我们与该类伙伴共享信息时,原则上会对您的个人敏感信息采取加密传输并进行去标识化处理,如基于合作伙伴完成支付代扣业务的个性化需要,我们无法采取以上措施时,我们会要求该类合作伙伴对您的个人信息采取相应的安全保护措施。
7)银行类授权合作伙伴。当您向该类授权合作伙伴申请开通二类账户时,为向其补充提供您的个人信息以便其更加全面准确地对您的个人身份进行识别,我们需向其共享您的姓名、身份证号码、身份证影像资料等开通二类账户必需的个人信息,例如上海浦东发展银行股份有限公司等。当您的贷款由我们和该类授权合作伙伴联合向您提供时,为保障其作为贷款人的合法权益并使其充分履行相应义务,我们需向其共享您的个人身份信息及与其相关的信贷信息。我们与该类伙伴共享信息时,原则上会对您的个人敏感信息采取加密传输并进行去标识化处理,如基于合作伙伴完成开通二类账户的个性化需要,我们无法采取以上措施时,我们会要求该类合作伙伴对您的个人信息采取相应的安全保护措施。
8)担保类授权合作伙伴。当您委托该类授权合作伙伴提供担保服务时,基于委托担保、主张担保权及该类授权合作伙伴进行担保审核、出具保函、履行担保责任、履行担保责任后追偿之目的,我们需向其共享您的操作记录(申请贷款、委托担保等)(如需)、个人身份信息及必要的信贷信息,例如深圳市中智信融资担保有限公司等。我们与该类伙伴共享信息时,原则上会对您的个人敏感信息采取加密传输并进行去标识化处理,如基于合作伙伴完成担保审核、出具保函、履行担保责任等业务的个性化需要,我们无法采取以上措施时,我们会要求该类合作伙伴对您的个人信息采取相应的安全保护措施。
9)第三方服务类授权合作伙伴。我们可能会聘请其他公司、组织或个人代表北银消费履行某些职能,包括但不限于发送信函、电子邮件或短信、处理逾期贷款催收、会计服务、评级服务以及法律服务等,例如极光推送、合肥嘉德企业管理咨询有限公司等。我们需向其提供其基于履行职能所必需接触的您的个人信息,但会严格要求其不能将您的个人信息用于任何其他目的。我们与该类伙伴共享信息时,原则上会对您的个人敏感信息采取加密传输和去标识化处理,如基于实际业务需要,我们无法采取以上措施时,我们会要求该类合作伙伴对您的个人信息采取相应的安全保护措施。
我们与第三方公司、组织和个人共享您的个人信息,我们会与其签署严格的保密协定,要求其按照我们的说明、本隐私政策以及其他任何相关的保密和安全措施来处理个人信息。
我们承诺:除上述所列共享情形之外,以其他方式进行的对您个人信息的共享,我们均已进行匿名化或去标识化的处理,且确保个人信息接收方无法重新识别到您个人。
(二)转让
我们不会将您的个人信息转让给任何公司、组织和个人,但以下情况除外:
1、在获取您明确同意的情况下向其他方转让您的个人信息;
2、在涉及合并、收购或破产清算时,如涉及到个人信息转让,我们会在要求新的持有您个人信息的公司、组织继续受此隐私政策的约束,否则我们将要求该公司、组织重新向您征求授权同意;
3、根据适用的法律法规、法律程序的要求、强制性的行政或司法要求所必须的情况进行提供。
(三)公开披露
我们仅会在以下情况下,公开披露您的个人信息:
1、获得您明确同意后;
2、基于法律、法规或政府部门要求的披露:在法律、法律程序、司法或政府主管部门要求的情况下,我们可能会公开披露或对特定机构披露您的个人信息。
四、我们如何存储和保护您的个人信息
(一)存储
1、我们在中华人民共和国境内收集和产生的个人信息,仅将存储在中华人民共和国境内。
2、我们在为提供北银消费产品/服务之目的所必需的且最短的期间内保留您的个人信息,且在您提供后并在您使用该功能期间,我们需要持续为您保留您的个人信息,以向您正常提供相应服务、保障您的账号和系统安全。同时,我们将依据法律法规及监管规定或您另行授权同意保存您的个人信息,例如:我们为了预防洗钱和恐怖融资活动,将按照《金融机构客户身份识别和客户身份资料及交易记录保存管理办法》的规定,保存您的身份资料和交易记录不少于五年。
在您注销账号时,除非另行取得您的同意,否则我们将停止使用并按照监管要求处理上述信息。同时,您理解并同意,即使您注销了账号,我们作为为您提供个人消费贷款的金融机构,基于监管合规要求及反洗钱之目的,仍需保存您与贷款业务交易相关的个人信息(例如:身份信息、贷款交易记录等),保存期限为至少五年。
(二)保护
1、我们已使用符合业界标准的安全防护措施保护您提供的个人信息,防止数据遭到未经授权访问、公开披露、使用、修改、损坏或丢失。我们会采取一切合理可行的措施,保护您的个人信息。例如,在您的浏览器与“服务”之间交换数据(如信用卡信息)时受 SSL 加密保护;我们同时对相关网站提供 https 安全浏览方式;我们会使用加密技术确保数据的保密性;我们会使用受信赖的保护机制防止数据遭到恶意攻击;我们会部署访问控制机制,确保只有授权人员才可访问个人信息;以及我们会举办安全和隐私保护培训课程,加强员工对于保护个人信息重要性的认识。
2、我们会采取一切合理可行的措施,确保不收集无关的个人信息。在法律法规允许的范围内,为实现本产品或服务的业务功能,我们会在业务所需的必要期限内保留您的个人信息。除法律法规另有规定外,我们不会擅自延长个人信息的保留期限。
3、互联网并非绝对安全的环境,而且即时通讯及与其他我们用户的交流方式并未加密,我们强烈建议您不要通过此类方式发送个人信息。请使用复杂密码,协助我们保证您的账号安全。
4、互联网环境并非百分之百安全,我们将尽力确保或担保您发送给我们的任何信息的安全性。如果我们的物理、技术、或管理防护设施遭到破坏,导致信息被非授权访问、公开披露、篡改、或毁坏,导致您的合法权益受损,我们将承担相应的法律责任。
5、在不幸发生个人信息安全事件后,我们将按照法律法规的要求,及时向您告知:安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施等。我们将及时将事件相关情况以邮件、信函、电话、推送通知等方式告知您,难以逐一告知个人信息主体时,我们会采取合理、有效的方式发布公告。同时,我们还将按照监管部门要求,主动上报个人信息安全事件的处置情况。
6、请您务必妥善保管好您的用户名、密码及其他身份要素。您在使用北银消费提供的服务时,我们会通过您的用户名、密码及其他身份要素来识别您的身份。一旦您泄露了前述信息,您可能会蒙受损失,并可能产生对您不利的法律后果。如您发现前述信息可能或已经泄露时,请您立即和我们取得联系,以便我们及时采取相应措施以避免或降低相关损失。
7、在您终止使用我们的服务后,我们会停止对您的信息的收集和使用,但法律法规或监管部门另有规定的除外。如我们停止运营,我们将及时停止收集您个人信息的活动,将停止运营的通知以逐一送达或公告的形式通知您,并按法律法规或监管部门规定对所持有的您的个人信息进行处理。
五、您的权利
按照中国相关的法律、法规、标准,以及相关行业惯例,我们保障您对自己的个人信息行使以下权利:
(一)访问您的个人信息及隐私政策
您有权访问您的个人信息,法律法规规定的例外情况除外。您可以在北银消费的产品APP上自行访问和更正您的个人信息:
账户信息——如果您希望访问或编辑您的账户中的个人资料信息、更改您的密码、添加安全信息或关闭您的账户等,您可以通过访问北银消费产品App终端或微信终端(如有)执行此类操作。
隐私政策——您可以通过访问北银消费产品App终端执行此类操作,访问路径为:【我的】访问【隐私政策】
如果您无法通过上述方式访问该等个人信息,您可以通过人工客服与我们联系。针对您在使用北银消费产品和/或服务过程中产生的其他个人信息,如您需要我们协助提供的,我们会在合理范围内尽量满足您的需求。但为保护您的信息安全和我们的合法权益,未经我们同意,您不得采用其他方式或者授权第三方访问或收集平台保存的您的个人信息。如何查询、修改及删除您的个人信息有疑问的,请您及时向北银消费咨询。
(二)更正您的个人信息
当您发现我们处理的关于您的个人信息有错误时,您有权要求我们做出更正。您可以通过“(一)访问您的个人信息”中罗列的方式提出更正申请。
如果您无法通过上述链接更正这些个人信息,您可以通过人工客服与我们联系。我们将在15个工作日内完成您的更正请求处理。
(三)删除您的个人信息
在以下情形中,您可以向我们提出删除个人信息的请求:
1、如果我们处理个人信息的行为违反法律法规;
2、如果我们收集、使用您的个人信息,却未征得您的同意;
3、如果我们处理个人信息的行为违反了与您的约定;
4、如果您不再使用我们的产品(或服务),或您注销了账号;
5、如果我们不再为您提供产品(或服务)。
除非法律法规另有规定、监管机构另有要求或我们与您另有约定,否则我们将积极响应您的删除请求。若我们决定响应您的删除请求,我们还将同时通知从我们获得您的个人信息的实体,要求其及时删除,除非法律法规另有规定,或这些实体获得您的独立授权。
您可以通过访问北银消费APP终端操作注销或者拨打北银消费客服电话执行删除信息操作,当您从我们的服务中删除信息后,我们可能不会立即从备份系统中删除相应的信息,但会在备份更新时删除这些信息。
(四)改变您授权同意的范围
请您理解,每个业务功能需要一些基本的个人信息才能得以完成(见本政策“第一部分”)。对于额外收集的个人信息的收集和使用,您可以随时给予或收回您的授权同意。
您可以通过以下方式自行操作:打开手机系统设置,对已允许授权的北银消费各产品APP的权限进行关闭。
当您收回同意后,我们将不再处理相应的个人信息。但您收回同意的决定,不会影响此前基于您的授权而开展的个人信息处理。
如果您不想接受我们关于贷款产品(或服务)的推荐消息,您随时可通过以下方式取消:
1.通过APP消息推送推荐贷款产品(或服务)的,您可以在手机系统设置中拒绝北银消费各产品APP的消息通知或者进入【我的】-【安全中心】-【通知管理】中关闭APP的消息通知;
2.通过微信公众号、支付宝服务窗等外部媒体推荐贷款产品(或服务)的,您可以取消订阅推文;
3.通过短信/彩信推荐贷款产品(或服务)的,您可以回复TD进行退订。
4.通过拨打电话推荐贷款产品(或服务)的,您可以在电话中明确告知客服人员后续不愿接受此类推荐。
(五)注销账户
您可以通过点击如下具体路径:【我的→设置→安全中心→注销账号】根据页面提示进行操作。您注销上述账户的行为是不可逆行为,当您符合约定的账户注销条件并注销账户后,我们将停止为您提供产品和 / 或服务,不再收集您的个人信息,并依据您的要求删除与您账户相关的个人信息或作匿名化处理,但法律法规或监管机构对用户信息存储时间另有规定的除外。您在使用北银消费服务期间提供或产生的信息我们可能仍需要按照监管要求的时间进行保存,且在该保存的时间内依法配合有权机关的查询,为了保护您或他人的合法权益,我们需要在您提交注销申请时验证您的身份,结合您对北银消费各产品和 / 或服务的使用情况 ( 例如是否存在在途借款、是否存在未决争议及纠纷 ) 判断是否支持您的注销请求。对于您的个人信息访问更正删除等问题,您随时可以通过“联系方式”部分公布的方式,联系我们,我们非常愿意为您提供可能的协助。
(六)个人信息主体查看个人信息副本
您有权通过访问北银消费APP终端个人中心【头像】查看您的个人信息副本。
(七)约束信息系统自动决策
在某些业务功能中,我们可能仅依据信息系统、算法等在内的非人工自动决策机制做出决定。如果这些决定显著影响您的合法权益,您有权要求我们做出解释,我们也将提供适当的救济方式。
(八)响应您的上述请求
为保障安全,您可能需要提供书面请求,或以其他方式证明您的身份。我们可能会先要求您验证自己的身份,然后再处理您的请求。
我们将在15个工作日内做出答复。如您不满意,还可以通过联系客服进行反馈。
对于您合理的请求,我们原则上不收取费用,但对多次重复、超出合理限度的请求,我们将视情况收取一定成本费用。对于那些无端重复、需要过多技术手段(例如,需要开发新系统或从根本上改变现行惯例)、给他人合法权益带来风险或者非常不切实际(例如,涉及备份磁带上存放的信息)的请求,我们可能会予以拒绝。
在以下情形中,按照法律法规要求,我们将无法响应您的请求:
1、与国家安全、国防安全有关的;
2、与公共安全、公共卫生、重大公共利益有关的;
3、与犯罪侦查、起诉和审判等有关的;
4、有充分证据表明您存在主观恶意或滥用权利的;
5、涉及商业秘密的;
6、响应您的请求将导致您或其他个人、组织的合法权益受到严重损害的。
六、我们如何处理儿童的个人信息
我们的产品、网站和服务主要面向成人,不会收集儿童的个人信息。如果没有父母或监护人的同意,儿童不得创建自己的用户账户。
如果后续我们的产品或服务需要收集儿童的个人信息,我们会针对儿童信息收集部分,单独制定隐私政策,并征得其父母或监护人的同意。尽管各国、地区的法律和习俗对儿童的定义不同,但我们将不满18周岁的任何人均视为儿童。
七、您的个人信息如何在全球范围转移
根据相关法律法规规定及监管机构要求,作为金融机构,我们在中国境内收集的您的个人金融信息,仅会在中国境内进行储存、处理和分析,不会转移至中国境外。
八、本政策如何更新
我们可能根据法律法规、监管部门的要求或者业务运营的需要,对本隐私政策不定期进行修订。通常情况下,未经您明确同意,我们不会削减您按照本隐私政策所应享有的权利。我们会在本页面上发布或者以其他方式通知您对本政策所做的任何变更。
本政策修订后,我们将通过弹窗提醒方式、推送通知或者发布公告等提醒您阅读并选择是否同意最新版本的隐私政策。在此情况下,若您选择继续使用我们的服务,即表示同意接受经修订的本隐私政策的约束。本政策所指的重大变更包括但不限于:
1、我们的服务模式发生重大变化。如处理个人信息的目的、处理的个人信息类型、个人信息的使用方式等;
2、我们在所有权结构、组织架构等方面发生重大变化。如业务调整、破产并购等引起的所有者变更等;
3、个人信息共享、转让或公开披露的主要对象发生变化;
4、您参与个人信息处理方面的权利及其行使方式发生重大变化;
5、我们负责处理个人信息安全的责任部门、联络方式及投诉渠道发生变化时;
6、个人信息安全影响评估报告表明存在高风险时;
7、其他可能对您的个人信息权益产生重大影响的变化。
九、如何联系我们
如果您对本隐私政策有任何疑问、意见或建议,通过以下方式与我们联系:
1.客服热线:4006695526;
2.易开花APP/北银消费金融公司(微信公众号)-在线客服
一般情况下,我们将在十五个工作日内回复。
附录一 名词解释
1、个人信息:指以电子或者其他方式记录的能够单独或者与其他信息结合识别特定自然人身份或者反映特定自然人活动情况的各种信息。
2、个人敏感信息:指一旦泄露、非法提供或滥用可能危害人身和财产安全,极易导致个人名誉、身心健康受到损害或歧视性待遇等的个人信息。
3、去标识化处理:指通过对个人信息的技术处理,使其在不借助额外信息的情况下,无法识别个人信息主体的过程。
4、IP地址:每台设备都会指定的一个编号,成为互联网协议(IP)地址。这些编号通常都是根据地理区域指定的。IP地址通常可用于识别设备连接至互联网所在的位置。
5、Cookie(曲奇档案):Cookie是一种可让网站服务器将数据存储于客户端或从客户端中读取数据的中立技术。当您浏览网页时,网站服务器将在客户端(您的计算机、移动电话或其他智能终端)里放一个小小的文本文件,存储了一些与您访问网站的有关信息,可用于改善您的使用体验。
6、URL(Uniform Resource Locator,统一资源定位符):指网络地址,即每一信息资源在网上都有的统一且唯一的地址,该地址是WWW的统一资源定位标志。
7、SSL(Secure
Sockets Layer 安全套接层):指为网络通信提供安全及数据完整性的一种安全协议。
8、https(Hyper
Text Transfer Protocol over SecureSocket Layer安全套接字层上的超文本传输协议):指以安全为目标的HTTP 通道,在HTTP的基础上通过传输加密和身份认证保证了传输过程的安全性。
附录二
App权限获取说明及第三方SDK使用说明
如您选择使用我们的App产品或服务,我们会向您申请获取以下权限:
1、获取及写入存储系统权限:当您注册成为App用户时,我们的App产品会向您申请获取此权限。您可以在系统设置中关闭授权,但可能影响您的文件下载和图片下载。
应用场景:实名认证、文件(图片)识别上传即下载,用于协助完成人脸识别及下载图文信息,为您提供下载App内文本和图片,以及人脸照片上传。
使用频率:触发相关业务时获取。
2、获取设备信息权限:当您向北银消费申请个人消费贷款时,我们会向您申请获取此权限。您可以在系统设置中关闭授权,但可能影响欺诈风险识别结果。
应用场景:申请个人消费贷款,用于进行身份识别、评估您的资信情况、还款能力,识别是否存在电信诈骗风险,提醒您注意账户安全。
使用频率:触发相关业务时获取。
3、获取位置信息权限:当您向北银消费申请个人消费贷款时,我们会向您申请获取此权限。您可以在系统设置中关闭授权,但可能影响您的贷款审批结果。
应用场景:申请个人消费贷款,用于进行账户安全管理,判断您的贷款申请与实际场景是否匹配,对贷款真实性进行评估。
使用频率:触发相关业务时获取。
4、获取相机权限:当您向北银消费申请个人消费贷款时,我们会向您申请获取此权限。您可以在系统设置中关闭授权,但关闭该权限将无法完成贷款申请中活体识别和实名认证(关闭该权限可能无法完成贷款申请)。另外,当您向需要上传用途凭证时,我们的App产品也会向您申请获取此权限,您可以在系统设置中关闭该授权,关闭该授权后您将无法上传凭证。
应用场景:活体识别、实名认证、文件(图片)识别上传。用于通过活体识别和实名认证服务进行身份验证,以核实您的身份真实性。
使用频率:触发相关业务时获取。
5、获取通讯录读取权限:当您向北银消费申请个人消费贷款时,为方便您直接从通讯录选择联系人免于手动输入联系人手机号码的便利,您可选择我们向您申请获取此权限,采集您的通讯录中联系人手机号码、姓名自动填充。您可以在不主动选择获取或在系统设置中关闭该授权,关闭该授权后不影响您的贷款申请。
应用场景:主动使用通过选择联系人免于手动输入联系人手机号码的便利。
使用频率:触发相关业务时获取。
6、获取访问和改变网络状态、访问和改变WIFI状态、直接拨打电话、悬浮窗、装载和卸载文件系统、当前正在运行的task、允许应用程序访问额外的位置提供命令、前台service、安装应用、手机震动反馈、访问和使用蓝牙权限,用于实现App基础服务的需要。
应用场景:获取网络状态、装卸系统及应用等,用以实现APP基础服务。
使用频率:触发相关业务时获取。
7、获取拨打电话权限:当您使用安卓版App客服功能,与客服进行语音沟通时,我们的App产品会向您申请获取此权限,您可以在系统设置中关闭授权,但关闭该权限将无法使用App内拨打客服电话功能。
应用场景:安卓版App客服功能。用于保障您和客服能进行正常的电话沟通。
使用频率:触发相关业务时获取。
为了实现我们的产品(或服务)的进一步优化和升级,以更高质量满足您的需求,您理解并同意:我们的App产品(或服务)中嵌入以下类型的第三方SDK服务:
序号 | SDK名称 | 使用目的 | 收集的个人信息字段或类型 | 提供方 | |
1 | 微信openSDK | 微信分享、登陆和支付 | 对于基于openSDK实现分享与收藏的情况,openSDK会收集到第三方的图片数据用于分享到朋友圈或微信收藏,但不会用于关联和追踪用户。 对于基于openSDK实现微信登录的情况,用户授权后,第三方应用可获取到用户在微信侧保存的头像、昵称、地区和性别信息。 对于基于openSDK实现微信支付的情况,第三方应用可跳转微信客户端拉起收银台进行支付,并收到支付是否成功的结果。 | 深圳市腾讯计算机系统有限公司 | |
2 | 腾讯scfSDK | 获取设备信息 | Android | 设备信息 (IMSI、屏幕尺寸、imei、蓝牙地址、语音邮件号码、运营商名称、是否root、ISO标准国家码、MCC+MNC、宿主包名、手机类型、初始化用时、GPS定位信息、网络类型、宿主APP路径、基带版本、设备标签) | 腾讯云计算(北京)有限公司 |
iOS | 设备信息 (wifi名称、网络运营商国家编码、语言、是否连接到wifi、系统更新时间、cell网络的ip地址、已使用存储空间、操作系统、是否连接到 cellnetwork、是否打开GPS、系统版本、手机总内存、网络供应商编码、手机已使用内存、国家简称) | ||||
3 | sjkSDK | 数据统计分析 | 设备类型、设备型号、设备品牌、操作系统、操作系统版本、app版本、屏幕分辨率、联网方式(1:2g,2:3g,3:4g,4:wifi,5:unknow) | ||
4 | 商汤SDK | 身份证识别、银行卡识别、人脸识别 | 设备类型、设备品牌、设备型号、网络类型、系统版本、设备方向、屏幕分辨率、设备语言环境、设备时区 | ||
5 | JpushSDK | 消息推送 | 设备信息、网络信息、位置信息 极光的隐私政策:https://www.jiguang.cn/license/privacy | 深圳市和讯华谷信息技术有限公司 | |
6 | 高德定位SDK | 获取位置信息 | WLAN状态信息、定位信息、终端设备唯一标识符。SDK会使用各种技术进行定位,包括IP地址、GNSS、以及能够提供相关信息的其他传感器(如可能会为高德提供附近设备、WLAN接入点和基站的信息) | ||
7 | ScrollViewPinchImg | 图片浏览(iOS) | 无 | GitHub | |
8 | TZImagePickerController | 图片选择(iOS) | 无 | GitHub | |
9 | YYKit | 富文本标签(iOS) | 无 | GitHub | |
10 | MJRefresh | 下拉刷新(iOS) | 无 | GitHub | |
11 | AFNetworking | 网络通讯(iOS) | 无 | GitHub | |
12 | FMDB | 数据库(iOS) | 无 | GitHub | |
13 | okhttp | 网络通讯(Android) | 无 | GitHub | |
14 | glide | 图片加载(Android) | 无 | GitHub | |
15 | pdfViewer | pdf文件加载(Android) | 无 | GitHub | |
16 | zxing | 二维码扫描(Android) | 无 | GitHub | |
17 | album | 相册加载(Android) | 无 | GitHub |