更新日期：2022年12月 13 日

杉德支付网络服务发展有限公司（下称“我司”）非常注重保护用户（下称“您”）的个人信息及隐私，鉴于您在使用我们的服务时，我们可能会收集和使用您的相关信息，为向您阐明用户信息收集、使用、共享、管理及保护的规则，特制定本《隐私政策》（以下或称“本政策”）。

我司恪守以下原则保护您的个人信息：权责一致原则、目的明确原则、选择同意原则、必要性原则、确保安全原则、公开透明原则等。同时，我司承诺依法采取相应的安全保护措施来保护您的个人信息。

本政策与您使用我司的服务关系紧密，我司建议您仔细阅读并理解本政策全部内容，做出您认为适当的选择。我司努力用通俗易懂、简明扼要的文字表达，并对本政策中与您的权益存在重大关系的条款和个人敏感信息，采用粗体字进行标注以提示您注意，如您对本隐私政策有任何疑问，可拨打客服电话4008808533。

(一)    我们如何收集信息

在您使用“河马付”以下各项业务功能（以下简称“服务”）的过程中，我们需要收集您的一些信息，用以向您提供服务、提升我们的服务质量、保障您的账户和资金安全以及符合国家法律法规及监管规定：

1.   依据法律法规及监管规定履行反洗钱义务及进行实名制管理

（1）    在您注册河马付账户或使用河马付服务时。您需按照《非银行支付机构网络支付业务管理办法》的要求提供您的身份基本信息，包括姓名、联系方式以及有效身份证件的种类、号码和有效期限。如您不提供前述信息，可能无法注册河马付账户或无法使用河马付服务。身份基本信息外部验证渠道包括政府部门数据库、商业银行信息系统及商业化数据库。如您不提供前述信息，可能无法使用需要通过多重交叉验证后方可使用的部分服务，但不影响您使用我们提供的其他服务；

（2）    我们需根据《支付机构反洗钱和反恐怖融资管理办法》等反洗钱相关法律法规及监管要求，提示您适时提供有效身份证件的彩色影印件或照片以供我们核对并留存；如您不提供前述彩色影印件、照片或不同意我们留存，可能无法使用与监管要求相关的部分服务，但不影响您使用我们提供的其他服务。

2.    开户服务

当您通过河马付进行企业在线预约开户服务，我司需要您提供您的企业名称、有效日期、证件类型、证件号码、经营开始日期、经营范围、国税税务注册号、地税税务注册号、法人或单位负责人、法人手机号、联系人、联系人电话、联系人地址。如您拒绝提供该信息，您将无法使用上述功能，但这不影响您正常使用我司提供的其他功能。

3.   登录验证

（1）    当您登录手机APP时，我司将对登录手机号码、登录密码或者手势密码进行有效性核验。我司还会核对手机设备信息用于硬件绑定和登录安全加固。如您选择通过指纹、刷脸功能登陆河马付需向我司提供您的人脸图像信息。您可以通过河马付手机APP“我的-人脸认证”查询是否已经进行核实服务。我司不会采集您的指纹，您的指纹仅保存在您授权采集指纹设备上。我司征得您的明示同意后采集的人脸信息，将加密存储于我司信息系统后台数据库中。

（2）    对于部分品牌或型号的手机终端，您可以选择基于设备本地生物特征的指纹/面容识别认证方式，其信息由手机终端进行处理，我司不留存您手机终端生物特征信息。

4.   信息推送

为了维护服务的正常运行、即使向您发送站内信息等，我们会收集您的电子设备信息（包括设备型号、唯一设备标识符或Android ID等），这些信息是为您提供服务必须收集的基础信息，以保障您正常使用我司的服务。

5.   反欺诈需求

我司会收集您的交易信息、设备信息，并作为反欺诈模型的重要数据，以便分析是否符合您本人的交易行为习惯，从而防范可能存在的欺诈风险。

6.   以下功能中，您可选择是否授权我司使用您的个人信息或权限：

（1）    摄像头（或相机）：用于人脸识别认证、拍照识别营业执照、绑定硬件设备等功能；

（2）    相册：用于上传门店照片，身份证，营业执照等功能；

（3）    网络通讯：用于与服务端进行通讯；

（4）    通知权限：用于消息推送提醒功能；

（5）    存储权限：用于应用更新。

实际申请的权限列表请见底部附录1。

上述功能可能需要您在您的设备中向我司开启您的相机（摄像头）、相册（图片库）、蓝牙、Face ID、存储空间、电话、短信、通讯录的访问权限，以实现这些功能所涉及的信息的收集和使用。请您注意，您开启这些权限即代表您授权我司可以收集和使用这些信息来实现上述功能，如您取消了这些授权，则我司将不再继续收集和使用您的这些信息，也无法为您提供上述与这些授权所对应的功能。

7.   在向您提供服务的过程中，我们系统还可能通过第三方SDK采集以下信息，如您不提供以下信息，将无法使用此类服务。

（1）    极光推送Jpush SDK：通过识别设备信息为App赋予推送能力，用于消息推送；调用系统相关接口自动采集个人常用设备信息、网络信息、设备信息、网络信息、推送消息、是采用去标识化化方式对个人信息进行脱敏展示；获取软件安装列表，和MAC地址用于识别设备唯一ID；

（2）    微信开发平台SDK：微信授权登录、分享至微信、微信支付，获取手机终端标识信息、微信ID、头像、昵称（安卓、iOS）；

（3）    腾讯Bugly SDK: 为移动开发者提供专业的异常上报和运营统计，获取用户的应用崩溃信息，DSYM文件，存储读写权限，系统版本；

（4）    Face ++旷世活体识别SDK：用于人脸活体验证功能，获取手机终端标识信息，获取摄像头权限、麦克风权限；

实际使用的SDK列表请见底部附录2。

8.  其他

请您理解，我们向您提供的服务是不断更新和发展的。如您选择使用了前述说明当中尚未涵盖的其他服务，基于该服务我们需要收集您的信息的，我们会通过页面提示、交互流程、协议约定的方式另行向您说明信息收集的范围与目的，并征得您的同意。我们会按照本政策以及相应的用户协议约定使用、存储、对外提供及保护您的信息；如您选择不提供前述信息，您可能无法使用某项或某部分服务，但不影响您使用我们提供的其他服务。此外，第三方主体可能会通过河马付APP向您提供服务。当您进入第三方主体运营的服务页面时，请注意相关服务由第三方主体向您提供。涉及到第三方主体向您收集个人信息的，建议您仔细查看第三方主体的隐私政策或协议约定。

(二)    我们如何使用信息

1.   在向您提供我司的金融产品或服务，并为改进这些产品或服务时使用。

2.   在我司向您提供金融服务期间，您授权我司持续收集和使用您的信息。在您注销服务时，我们将停止收集您相关的个人信息，但我司会在业务资料归档、审计、监管协查、履行反洗钱和制裁规定等领域继续使用此前收集的您的相关个人信息。

3.   为提升您的产品或服务体验，或为防范风险，我司会对服务使用情况进行汇总、统计分析、加工，但这些信息不会包含您的任何身份识别信息。

4.   为了使您知悉使用我司金融产品或服务的情况或使您进一步了解我司服务，我司会向您发送服务状态通知以及相关产品或服务的商业性信息。

5.   您授权同意的以及于法律允许的其它用途。

(三)    信息披露即征得授权同意的例外

根据相关法律法规、监管要求及国家标准，以下情形中，我司可能会收集、使用您的相关个人信息而无需另行征求您的授权同意：

1.  与国家安全、国防安全直接相关的；

2.  与公共安全、公共卫生、重大公共利益直接相关的；

3.  与犯罪侦查、起诉、审判和判决执行等直接相关的；

4.  出于维护您或其他个人的生命、财产等重大合法权益但又很难得到您本人同意的；

5.  所收集的个人信息是您自行向社会公众公开的；

6.  从合法公开披露的信息中收集个人信息的，如合法的新闻报道、政府信息公开等渠道；

7.  根据您要求签订和履行合同所必需的；

8.  用于维护所提供的产品或服务的安全稳定运行所必需的，例如发现、处置产品或服务的故障；

9.  为开展合法的新闻报道所必需的；

10. 出于公共利益开展统计或学术研究所必需，且其对外提供学术研究或描述的结果时，对结果中所包含的个人信息进行去标识化处理的；

11. 法律法规及监管要求规定的其他情形。

(四)    Cookie技术的使用

在您未拒绝接受cookies的情况下，本应用会在您的计算机上设定或取用cookies ，以便您能登录或使用依赖于cookies的本应用平台服务或功能。

您有权选择接受或拒绝接受cookies。您可以通过修改浏览器设置的方式拒绝接受cookies。但如果您选择拒绝接受cookies，则您可能无法登录或使用依赖于cookies的本应用网络服务或功能。

通过本应用所设cookies所取得的有关信息，将适用本政策。

(五)    我们如何存储和保护信息

1.   我们在中华人民共和国境内收集和产生的个人信息将存储在中华人民共和国境内。如部分服务涉及跨境业务，我们需要向境外机构传输境内收集的相关个人信息的，我们会按照法律法规和相关监管部门的规定执行，依据国家、行业有关部门制定的办法与标准开展个人金融信息出境安全评估。我们会向您说明个人信息出境的目的、接收方、使用方式与范围、使用内容、安全保障措施等事项，并单独征得您的同意，我们会确保接收方有充足的数据保护能力来保护您的个人信息，通过签订协议、现场核查等有效措施，要求境外机构为所获得的您的个人信息保密。我们仅在本政策所述目的所必需期间和法律法规及监管规定的时限内保存您的个人信息。我们将会按照《支付机构反洗钱和反恐怖融资管理办法》规定的期限保存您的身份资料、交易记录。

2.   为了保障您的信息安全，我们在收集您的信息后，将采取各种合理必要的措施保护您的信息。例如，在技术开发环境当中，我们仅使用经过去标识化处理的信息进行统计分析；对外提供研究报告时，我们将对报告中所包含的信息进行去标识化处理。我们会将去标识化后的信息与可用于恢复识别个人的信息分开存储，确保在针对去标识化信息的后续处理中不重新识别个人。

3.   为保障您的信息安全，我们致力于使用各种安全技术及配套的管理体系来尽量降低您的信息被泄露、毁损、误用、非授权访问、非授权披露和更改的风险。例如：通过网络安全层软件（SSL）进行加密传输、信息加密存储、严格限制数据中心的访问。传输和存储个人敏感信息（含个人生物识别信息）时，我们将采用加密、权限控制、去标识化等安全措施。

4.   我们针对个人信息收集、使用、共享、委托处理等开展个人信息安全影响评估。我们还建立了相关内控制度，对可能接触到您的信息的工作人员采取最小够用授权原则；对工作人员处理您的信息的行为进行监控，不断对工作人员培训相关法律法规及隐私安全准则和安全意识强化宣导。

5.   我们已制定个人信息安全事件应急预案，定期组织内部相关人员进行应急响应培训和应急演练，使其掌握岗位职责和应急处置策略和规程。在不幸发生个人信息安全事件后，我们将按照法律法规的要求，及时向您告知：安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施等。我们将及时将事件相关情况以APP推送通知、发送邮件/短消息等方式告知您，难以逐一告知个人信息主体时，我们会采取合理、有效的方式发布公告。同时，我们还将按照监管部门要求，主动上报个人信息安全事件的处置情况。

6.  请您务必妥善保管好您的河马付登录名及其他身份要素。您在使用河马付服务时，我们会通过您的登录名及其他身份要素来识别您的身份。一旦您泄漏了前述信息，您可能会蒙受损失，并可能对您产生不利。如您发现河马付登录名及/或其他身份要素可能或已经泄露时，请您立即和我们取得联系，以便我们及时采取相应措施以避免或降低相关损失。

7.   在您终止使用河马付服务后，我们会停止对您的信息的收集和使用，法律法规或监管部门另有规定的除外。如我们停止运营，我们将及时停止收集您个人信息的活动，将停止运营的通知以逐一送达或公告的形式通知您，并对所持有的您的个人信息进行删除或匿名化处理。

(六)    我们如何对外提供信息

1.  共享

（1）   业务共享

我们承诺对您的信息进行严格保密。除法律法规及监管部门另有规定外，我们仅在以下情形中与第三方共享您的信息，第三方包括我们的关联公司、合作金融机构以及其他合作伙伴。如果为了向您提供服务而需要将您的信息共享至第三方，我们将评估该第三方收集信息的合法性、正当性、必要性。我们将要求第三方对您的信息采取保护措施，并且严格遵守相关法律法规与监管要求。我们会按照法律法规及国家标准的要求以确认协议、具体场景下的文案确认、弹窗提示等形式征得您的同意，或确认第三方已经征得您的同意。

a)   为了让您完成交易、实现交易目的，我们需要向您的交易相对方提供交易号与相关支付信息，同时您的交易相对方可在付款过程中或付款成功后查看您的部分注册信息；

b)   某些产品或服务可能由第三方提供或由我们与第三方共同提供，因此，只有共享您的信息，才能提供您需要的产品或服务；

c)   事先获得您明确同意的情况下，我们会在法律法规允许且不违背公序良俗的范围内，依据您的授权范围与第三方共享您的信息。

（2）   投诉处理

当您投诉他人或被他人投诉时，为了保护您及他人的合法权益，维护绿色购物环境，我们可能会将您的姓名及有效证件号码、联系方式、投诉相关内容提供给消费者权益保护部门及监管机关，以便及时解决投诉纠纷，但法律法规明确禁止提供的除外。

2.  转让

我们不会将您的个人信息转让给任何公司、组织和个人，但以下情况除外：

（1） 事先获得您的明确同意；

（2） 根据法律法规或强制性的行政或司法要求；

（3） 在涉及资产转让、收购、兼并、重组或破产清算时，如涉及到个人信息转让，我们会向您告知有关情况，并要求新的持有您个人信息的公司、组织继续受本政策的约束。如变更个人信息使用目的时，我们将要求该公司、组织重新取得您的明确同意。

3.  委托处理

为了提升信息处理效率，降低信息处理成本，或提高信息处理准确性，我们可能会委托有能力的我们的关联公司或其他专业机构代表我们来处理信息。我们会通过书面协议、现场审计等方式要求受托公司遵守严格的保密义务及采取有效的保密措施，禁止其将这些信息用于未经您授权的用途。在委托关系解除时，受托公司不再保存个人信息。我们承诺对此负责。

4.  根据相关法律法规及国家标准，在以下情形中，我们可能会依法共享、转让、公开披露您的个人信息无需征得您的同意：

（1）   与履行法律法规及行业主管部门规定的义务相关的；

（2）   与国家安全、国防安全直接相关的；

（3）   与公共安全、公共卫生、重大公共利益直接相关的；

（4）   与犯罪侦查、起诉、审判和判决执行等直接相关的；

（5）   出于维护您或其他个人的生命、财产等重大合法权益但又很难得到您本人同意的；

（6）   您自行向社会公众公开的个人信息；

（7）   从合法公开披露的信息中收集的个人信息，例如：合法的新闻报道、政府信息公开等渠道。

(七)    您如何访问何管理自己的信息

按照中国相关的法律法规和监管规定，我司保障您对自己的个人信息行使以下权利：

1.   访问、更正及更新您的个人信息

您有权通过我司相关销售人员、客户端后台访问及更正、更新您的个人信息，法律法规另有规定的除外。在您修改个人信息之前，我们会验证您的身份。您也可以前往您的客户端商户信息页面，进行资料的修改、更新。

2.   删除您的个人信息

您有权通过我司相关销售人员、客户端后台提出删除个人信息的请求，法律法规另有规定的除外。

如我们决定响应您的删除请求，我们还将同时通知从我司相关人员获得您的个人信息的实体，要求其及时删除，除非法律法规另有规定，或这些实体获得您的独立授权。当您从我们的服务中删除信息后，我们可能不会立即在备份系统中删除相应的信息，但会在备份更新时删除这些信息。

3.   改变您授权同意的范围

每个业务功能需要一些基本的个人信息才能得以完成。对于额外收集的个人信息的收集和使用，您可以根据手机的不同品牌和型号，通过开通或关闭位置服务权限、读取联系人权限、拨打电话权限等，随时给予或收回您的授权同意。

如新增业务功能收集的个人信息超出您原有同意范围，若用户不同意，则拒绝提供原有业务功能，新增业务功能取代原有业务功能的除外。

4.   请您注意，若您注销河马付账户，视同您撤回了对本《隐私政策》的同意。当您收回同意后，我司将不再处理相应的个人信息。但您收回同意的决定，不会影响此前基于您的授权而开展的个人信息处理。

5.   您可通过如下路径注销河马付账户

您可以通过河马付pro—我的—拨打客服热线或者直接拨打客服热线（4008808533）联系客服提出注销申请，由客服在河马付后台操作注销账号。

如您非我司河马付APP注册用户，您可以自主选择卸载或停止使用手机客户端，以阻止我们获取您的个人信息。

您注销河马付账户的行为是不可逆行为，一旦您注销您的河马付账户，我们将不再通过河马付APP客户端收集您的个人信息，并将删除有关您河马付账户上的一切信息，法律法规或监管机构对个人信息存储时间另有规定的除外。

请您注意，我司河马付APP注册用户仅在手机设备中删除河马付App时，我司不会注销您的河马付APP账号，有关您的的一切信息不会删除。您仍需注销您的APP账号方能达到以上目的。

6.   我们如何响应您的上述请求

为保障安全，您可能需要提供书面请求，或以其他方式证明您的身份。我司可能会先要求您验证自己的身份，然后再处理您的请求。请您理解，对于某些无端重复、需要过多技术手段、给他人合法权益带来风险或者非常不切实际的请求，我司可能会予以拒绝。对于符合条件的请求，我司会在15日内完成注销。

尽管有上述约定，但按照法律法规要求，如涉及以下情形我司将可能无法响应您的请求：

（1）   与国家安全、国防安全相关的；

（2）   与公共安全、公共卫生、重大公共利益相关的；

（3）   与犯罪侦查、起诉、审判和判决执行等相关的；

（4）   有充分证据表明您存在主观恶意或滥用权利的；

（5）   响应您的请求将导致您或其他个人、组织的合法权益受到严重损害的；

（6）   涉及我司商业秘密的；

（7）   为履行反洗钱和制裁规定。

7.   投诉处理

我们有专人负责个人信息保护工作，如您对本政策存在任何疑问，或对于您的个人信息处理存在任何投诉、意见，请通过以下渠道联系我们：客服热线：4008808533。

为保障您的信息安全，我们需要先验证您的身份和凭证资料。我们已经建立客户投诉管理机制，包括跟踪流程。一般来说，我们将在验证通过后的三个工作日内处理完成，特殊情形下最长将在不超过十五天或法律法规规定期限内作出答复。如您不满意我们的答复，还可以向消费者权益保护部门投诉或向有管辖权的法院提起诉讼。

(八)    对第三方责任的声明

当您在使用河马付部分由第三方提供的服务时，第三方可能会获取您的位置、姓名、证件类型、证件号码、手机号码信息；在经过您的明示同意后，第三方可获取您的以上信息；对于您在使用第三方提供的服务时主动提供给第三方的相关信息，我司将视为您允许该第三方获取上述此类信息；对于您在使用该第三方服务时产生的信息，应由您与该第三方依法约定上述信息的收集和使用事项。当您由客户端跳转到第三方服务时，客户端会通过弹窗形式向您告知。如您拒绝第三方在提供服务时收集、使用或者传递上述信息，将可能会导致您无法使用第三方的相应服务，但这不影响您使用其他功能。

(九)    本隐私政策的更改

1.   如果决定更改隐私政策，我们会在本政策中、本公司网站中以及我们认为适当的位置发布这些更改，以便您了解我们如何收集、使用您的个人信息，哪些人可以访问这些信息，以及在什么情况下我们会透露这些信息。

2.   本公司保留随时修改本政策的权利，因此请经常查看。如对本政策作出重大更改，本公司会通过网站通知的形式告知。

3.   请您妥善保护自己的个人信息，仅在必要的情形下向他人提供。如您发现自己的个人信息泄密，尤其是本应用用户名及密码发生泄露，请您立即联络本应用客服，以便本应用采取相应措施。

4.   请您在点击“同意”之前仔细阅读本隐私政策，确保对其内容特别是字体加黑内容的含义及相应法律后果已全部知晓并充分理解。您点击“同意”并确认提交即视为您接受本隐私政策，我司将按照相关法律法规及本政策来合法使用和保护您的个人信息。

 附录1：实际使用的权限列表

 附录2：实际使用的SDK列表