友刷平台服务提供者制定本《友刷平台用户隐私政策》（下称“本政策 /本隐私政策”），本政策仅适用于友刷平台相关产品和服务。

• 如果您有任何疑问、意见或建议，请通过以下联系方式与我们联系：
• 个人信息保护联系人：客服中心
• 电子邮件：kfgz@cardinfo.com.cn
• 联系地址：上海市浦东新区世纪大道1196号世纪汇办公楼二座37层03-04单元
• 儿童个人信息保护联系人：客服中心
• 电子邮件：kfgz@cardinfo.com.cn
• 联系地址：上海市浦东新区世纪大道1196号世纪汇办公楼二座37层03-04单元

卡友支付服务有限公司（注册地址/常用办公地址：上海市浦东新区世纪大道1196号世纪汇办公楼二座37层03-04单元，联系方式：4000202400）以下简称“我们”。

我们深知个人信息对您而言的重要性，并会尽全力保护您的个人信息安全可靠，也感谢您对我们的信任。我们致力于维持您对我们的信任，恪守以下原则，保护您的个人信息：权责一致原则、目的明确原则、选择同意原则、最少够用原则、确保安全原则、主体参与原则、公开透明原则等。同时，我们承诺，我们将按业界成熟的安全标准，采取相应的安全保护措施来保护您的个人信息。

我们将尽力采用通俗易懂的文字表述向您进行说明和告知，并就本政策中可能与您的合法利益存在重大关系的条款，采用字体加粗的方式以提请您的注意。如果您不同意本政策的内容，我们将无法为您提供完整的产品和服务，同时您也需要立即停止使用友刷平台产品及相关服务。如您开始使用我们的产品或服务，则视为您已经充分、完全地阅读并理解了本政策中的全部内容，并且同意我们按照本政策的约定收集、使用、存储及对外提供您的个人信息，以便您享受优质、便捷的服务，同时更好地保护您的账户及资金安全。

我们可能会不时推出新的或优化后的功能，可能需要收集、使用新的个人信息或变更个人信息使用目的或方式。对此，我们将通过更新本政策、弹窗、页面提示等方式另行向您说明对应信息的收集目的、范围及使用方式，并为您提供自主选择同意的方式，且在征得您明示同意后收集、使用。

第一部分 定义

友刷平台：现有域名为【cardinfo.com.cn】的移动终端软件/APP：【友刷】，以及将来可能拥有的网站、公众号/服务号等。

友刷平台服务提供者：指友刷平台的互联网信息及软件技术服务提供者卡友支付服务有限公司。

个人信息：指以电子或者其他方式记录的能够单独或者与其他信息结合识别特定自然人身份或者反映特定自然人活动情况的各种信息。

个人敏感信息： 指包括身份证件号码、个人生物识别信息、银行账号、财产信息、行踪轨迹、交易信息、14岁以下（含）儿童信息等的个人信息（我们将在本隐私权政策中对具体个人敏感信息以粗体进行显著标识）。

个人信息删除：指在实现日常业务功能所涉及的系统中去除个人信息的行为，使其保持不可被检索、访问的状态。

儿童：指不满十四周岁的未成年人。

除另有约定外，本政策所用定义与《友刷软件许可及服务协议》中的定义具有相同的含义。

第二部分 隐私政策

• 您可以根据以下索引阅读相应章节，进一步了解本政策的具体约定：
• 一、我们如何收集和使用您的个人信息
• 二、我们如何使用Cookie、Beacon、Proxy等技术
• 三、我们如何共享、转让、公开披露您的个人信息
• 四、我们如何保护和保存您的个人信息
• 五、您如何管理您的个人信息
• 六、未成年人的个人信息保护
• 七、通知和修订
• 八、如何联系我们

一、我们如何收集和使用您的个人信息

（一）我们如何收集您的个人信息

1、您需授权我们收集和使用您的个人信息的情形

在您使用友刷平台及相关服务时，您理解并同意，我们将根据下列不同场景下的相应目的收集、使用您特定种类的个人信息，用以向您提供服务、提升我们的服务质量、保障您的账户和资金安全，以及符合国家法律法规的要求。

（1）用户注册、登录及依据法律法规的规定履行反洗钱义务及进行实名制管理

注册成为我们的用户：我们通过友刷平台账号向您提供综合交易管理服务。注册成为用户并使用为我们的平台服务需要您提供手机号码、拟使用账号（通常为您的手机号码）和密码用于创建友刷平台账号。如您不提供前述信息，可能无法申请友刷平台账号。

身份基本信息多重交叉验证：对于需要通过友刷平台账户才能使用的服务，我们可能会根据您提供的上述信息校验您的会员身份，确保我们是在为您本人提供服务。根据相关法律法规的规定，需通过身份基本信息多重交叉验证确认您用户身份的场景（包括您使用我们提供的核心服务--银行卡收单服务、我们依法为您扣缴税费、行政执法或司法诉讼中相关主体认定）时，您授权我们获取您身份证信息、生物识别特征（静态或动态的面部特征）、本人银行卡认证信息用于上述目的。如您不提供前述信息，可能无法使用需要通过多重交叉验证后方可使用的部分服务，但不影响您使用我们提供的其他服务。同时，为了验证您提供信息的准确性和完整性，我们会与合法留存您的前述信息的国家机关、金融机构、企事业单位进行核对。

授权登录：我们可能会根据您的授权从第三方处获取您的第三方账号信息，并与您的友刷账户进行绑定，使您可通过第三方账号直接登录、使用我们的产品及/或服务。我们将在您授权同意的范围内使用您的相关信息。

密码找回：为了保障您的账户和资金安全，在您需要找回密码时，您需要提供您的可用于证实您身份的注册手机号、动态验证码，用以验证您的身份。

（2）您向我们申请开通商户，完善商户申请资料，由我们向您提供银行卡收单服务

• 您提交开通/变更商户的申请材料及信息，您需要向我们提供的材料及信息有：
• 1）包括姓名、身份证号、身份证正反面照片、生物识别特征（静态或动态的面部特征）、注册时经纬度信息；
• 2）收款入账商户结算银行账号信息，包括开户行、户名、账号；

• 您提交提升商户结算额度的申请，并进行交易额度提额风控管理，您需要向我们提供的材料及信息有：
• 1）个人姓名、生物识别特征（静态或动态的面部特征）；
• 2）信用卡认证信息，包括您本人的信用卡开户行、账户名、卡号、银行预留手机号码；

（3）如果您已拥有友刷平台账户并已成为我们的商户，我们会在平台界面为您提供商户管理服务

查询、管理交易订单信息、交易结算额度、受理终端：我们向您提供日常交易、资金管理服务。为方便您在友刷平台实时查看交易订单信息与经营数据，您授权我们记录商户编号、交易流水、交易结算额度、受理终端使用情况及划款入账信息；

查询、管理商户资料：为完成上述服务，您授权我们手机并记录结算卡开户行、账户名、卡号，商户编号。

（4）信用卡还款

在您使用信用卡还款业务时，我们需要获取您的GPS定位信息、设备识别号IMEI/IDFA、以及您的转出卡卡号信息（加密）、转入卡卡号信息（加密，可在“历史还款记录”中选择）、联系人手机号（用于发送交易通知短信）、运营商信息（用于发送交易通知短信）。

（5）客户服务

为了更好的达成我们向您提供的服务，当您与我们联系或提出交易管理异议、争议纠纷处理申请时，为了保障您的账户及系统安全，我们需要您提供必要的个人信息以核验您的用户身份，我们同时需要获取您的商户编号、相机使用权限、外部读写存储权限，方便您更好的与我们交流。

为便于与您联系、尽快帮助您解决问题或记录相关问题的处理方案及结果，我们可能会保存您与我们的通信/通话记录及相关内容（包括账号信息、交易订单信息、您为了证明相关事实提供的其他信息，或您留下的联系方式信息），如果您针对具体交易订单进行咨询、投诉或提供建议的，我们会使用您的账号信息、商户编号和订单信息。

（6）个性化推送服务

在您使用我们服务过程中，为识别账号异常状态、了解产品适配性、向您提供更契合您需求个性化服务，我们可能会自动收集您的使用情况并存储为网络日志信息，包括：

设备信息：我们会根据您在软件安装及/或使用中的具体操作，接收并记录您所使用的设备相关信息（包括设备型号、操作系统版本、设备设置、唯一设备标识符、设备环境等软硬件特征信息）、设备所在位置相关信息（包括您授权的GPS位置以及WLAN接入点、经纬度、蓝牙和基站信息）。

服务日志信息：当您使用我们的网站或客户端提供的产品或服务时，我们会自动收集您对我们服务的详细使用情况，作为服务日志保存，包括浏览、点击查看、关注分享信息、搜索查询、IP地址、浏览器类型、电信运营商、使用语言、访问日期和时间。

请注意，单独的设备信息、服务日志信息是无法识别特定自然人身份的信息。如果我们将这类非个人信息与其他信息结合用于识别特定自然人身份，或者将其与个人信息结合使用，则在结合使用期间，这类非个人信息将被视为个人信息，除取得您授权或法律法规另有规定外，我们会将这类信息做匿名化、去标识化处理。

为向您提供更便捷、更符合您个性化需求的信息展示、查询及推送服务，我们会根据您的设备信息和服务日志信息，提取您的偏好特征，并基于特征标签产出间接人群画像，用于展示、推送信息和可能的商业广告。

如果您不想接受我们给您发送的商业广告，您可通过短信提示回复退订或我们提供的其他方式进行退订或关闭。在您使用我们提供的站内搜索服务时，我们也同时提供了不针对您个人特征的选项。

（7）交易安全管理

为了遵守国家法律法规（进行实名制管理、履行反洗钱义务、安全管理），向您提供的服务的安全稳定运行，预防收单交易和资金风险，我们会收集您使用友刷平台服务的相关操作信息，包括您的设备信息（经纬度）及服务日志信息，如您不同意我们记录前述信息，可能无法完成交易安全管理。

各项产品功能所收集和使用您的信息逐项列举，详见本政策附件1。

2、您使用我们提供的服务时，我们系统可能通过SDK或其他方式自动采集以下信息：

（1）日志信息

为使您获得更轻松的访问体验，您使用我们服务时，系统可能自动采集的技术信息，包括：

设备或软件信息，例如您的硬件设备型号、屏幕宽度和高度、您所使用的软件版本信息、您的操作系统及版本、您的IP地址、您所在的位置、移动网络信息、您的设备ID、设备制造商、设备型号、运营商、IMEI/android ID/IDFA/OPENUDID/GUID、SIM卡IMSI信息；

您在使用我们服务时点击和浏览的信息，例如您使用的访问页面，以及您在使用我们服务时浏览或要求提供的其他信息；

您在每次点击和浏览信息时，我们均会采集上述信息。

（2）位置信息

为尽力保护您的账户安全，使您获得更安全的访问体验，您开启设备定位功能并使用我们基于位置提供的相关服务时，我们收集的有关您位置的信息，例如您通过具有定位功能的移动设备使用我们的服务时，我们通过 GPS 或 WiFi /4G等网络类型等方式收集的您的地理位置信息。每次您打开友刷平台时，我们均会采集上述信息。您可以通过关闭定位功能随时停止我们对您的地理位置信息的收集。

（3）其他附加服务

• 为向您提供更便捷、更优质、个性化的产品及/或服务，努力提升您的体验，我们在向您提供的以下附加服务中可能会收集和使用您的个人信息。如果您不提供这些信息，不会影响您使用友刷平台其他产品/服务：
• 基于相机/摄像头的附加服务：您可在开启相机/摄像头权限后用于头像上传和修改、特定场景下经您授权的人脸识别等功能。当您使用该附加功能进行人脸识别时我们会收集您的生物识别特征，且严格在经您授权同意的范围内使用，未来如我们拟使用您的面部信息为您提供其他产品及/或服务功能的，我们会再次与您确认。
• 基于相册（图片库/视频库）的图片/视频访问及上传的附加服务：您可在开启相册权限后使用该功能上传您的照片/图片/视频，以实现更换头像、进行在线意见反馈（“我的”→“意见反馈”）或与客服沟通提供证明等功能。
• 为方便您及时掌握您的动账通知，您可以在安装友刷平台时授权我们允许通知的权限 ，如果您不提供这些个人信息，您可能无法使用上述服务，但不影响您使用我们提供的其他服务。

您理解并同意，上述附加服务可能需要您在您的设备中开启您的位置信息 （地理位置）、摄像头（相机）、相册（图片库）的访问权限，以实现这些权限所涉及信息的收集和使用。请您注意，您开启任一权限即代表您授权我们可以收集和使用相关个人信息来为您提供对应服务，您一旦关闭任一权限即代表您取消了授权，我们将不再基于对应权限继续收集和使用相关个人信息，也无法为您提供该权限所对应的服务。但是，您关闭权限的决定不会影响此前基于您的授权所进行的信息收集及使用。

各相关业务功能可能开启您的设备访问权限的逐项列举，详见本政策附件2。

• 3、您充分知晓，根据相关法律法规规定，在如下情形中，我们可能会依法收集并使用您的个人信息而无需征得您的授权同意：
• （1）与国家安全、国防安全直接相关的；
• （2）与公共安全、公共卫生、重大公共利益直接相关的；
• （3）与犯罪侦查、起诉、审判和判决执行等直接相关的；
• （4）出于维护您或其他个人的生命、财产等重大合法权益但又很难得到本人同意的
• （5）所涉及的个人信息是您自行向社会公众公开的；
• （6）根据您的要求签订和履行合同所必需的；
• （7）从合法公开披露的信息中收集个人信息的，如合法的新闻报道、政府信息公开等渠道；
• （8）维护所提供产品或服务的安全稳定运行所必需的，例如发现、处置产品或服务的故障。

4、其他

如您选择使用我们提供的其他服务，基于该服务我们需要收集您的信息的，我们会另行向您说明信息收集的范围与目的，并征得您的同意。我们会按照本政策以及相应的用户协议约定使用、存储、对外提供及保护您的信息；如您选择不提供前述信息，您可能无法使用某项或某部分服务，但不影响您使用我们提供的其他服务。

（二）我们如何使用您的信息

• 我们收集您信息的目的主要是为了向您提供安全、高效以及个性化的服务体验。我们会出于以下目的使用您的个人信息：
• 1、进行实名制管理
• 您在使用我们服务时需要首先认证您身份的真实性，为此您需要提供您的手机号、身份信息。我们会将上述信息提交给合法持有您上述信息的第三方身份验证机构，以便对您所提供信息的准确性进行核对。
• 2、进行风险管理及控制，检测、预防及/或修复欺诈或其他潜在的非法活动。
• 3、根据法律法规或监管要求向相关部门进行报告。
• 4、改进我们的产品以为您提供更为个性化的服务
• （1）我们会在采取脱敏、去标识化等方式对您的信息进行处理后再进行综合统计、分析加工，以便为您提供更加准确、个性、流畅及便捷的服务，或帮助我们评估、改善或设计服务及运营活动等；
• （2）为了提升您的服务体验，为您推荐更为优质或适合的服务，我们可能会根据您的信息形成特征标签，用于向您提供您可能感兴趣的营销活动通知、商业性电子信息或广告，如您不希望接收此类信息，您可按照我们提示的方法选择退订，回复“TD”退订营销短信。
• （3）当我们要将信息用于本政策未载明的其他用途时，会按照法律法规及国家标准的要求以确认协议、具体场景下的文案确认动作等形式再次征得您的同意。
• 5、保障服务安全所必须的功能
• 为提高您使用我们的产品与/或服务时系统的安全性，更准确地预防钓鱼网站欺诈和保护账号安全，我们可能会通过了解您的浏览信息、服务信息、您常用的软件信息、设备信息等手段来判断您的账号风险，并可能会记录一些我们认为有风险的链接；我们也会收集您的设备信息对于我们系统问题进行分析、统计流量并排查可能存在的风险、在您选择向我们发送异常信息时予以排查。

（三）我们从第三方获得您个人信息的情形

1、我们可能从第三方获取您授权共享的账号信息，并在您同意本隐私政策后通过第三方账号直接登录并使用我们的产品与/或服务，这些第三方包括我们关联方等。在符合相关法律和法规规定的前提下，使用您的这些个人信息。

2、在取得您同意的前提下，我们可能从合法持有您个人信息的第三方机构获得您的个人信息，如技术、咨询服务供应商、金融机构等，这些合作机构会提供与我们服务相关的产品和服务，帮助检测和防止潜在的违法犯罪行为和违反我们政策的行为。

（四）您个人信息使用的规则

1、我们会根据本隐私政策的约定并为实现我们的产品与/或服务功能、履行协议、提供服务、解决争议、保障交易安全等目的对您所提供的以及我们收集的个人信息进行使用。

2、请您注意，您在使用我们的产品与/或服务时所提供的所有个人信息，除非您删除或通过系统设置拒绝我们收集，否则将在您使用我们的产品与/或服务期间持续授权我们使用。您注销账号请求处理完成一个月之后，我们将停止您使用我们的服务并按照相关法律法规的要求删除您的个人信息或进行匿名化处理。

3、当我们展示您的个人信息时，我们会采用包括内容替换、匿名处理方式对您的信息进行脱敏，以保护您的信息安全。

4、当我们要将您的个人信息用于本政策未载明的其它用途时，或基于特定目的收集而来的信息用于其他目的时，会事先征求您的同意。

5、我们仅在您同意本隐私政策后保存并访问您提交开通/变更商户的申请材料及信息，收集设备位置信息、服务日志信息、安全管理信息、仅用于向您提供个基本服务、个性化推送服务、其他附加服务、提升我们的服务质量、保障您的账户和资金安全，以及符合国家法律法规的要求。因未履行隐私管理职责、违规操作等行为而引发损失的，由未履行职责或违规的一方或多方承担相应赔偿。

二、我们如何使用Cookie、Beacon、Proxy等技术

1、为使您获得更轻松的访问体验，您使用我们提供的服务时，我们可能会通过小型数据文件识别您的身份，这么做可帮您省去重复输入申请信息的步骤，或者帮助判断您的账号安全状态。这些数据文件可能是Cookie，Flash Cookie，您的浏览器或关联应用程序提供的其他本地存储（以下简称“Cookie”）。借助于 Cookie，我们能够存储cookie收集的账号信息等数据。

2、请您理解，我们的某些服务只能通过使用Cookie才可得到实现。如您的浏览器或浏览器附加服务允许，您可以修改对Cookie的接受程度或者拒绝友刷平台的Cookie。多数浏览器工具条中的“帮助”部分会告诉您怎样防止您的浏览器接受新的Cookie，怎样让您的浏览器在您收到一条新Cookie时通知您或者怎样彻底关闭Cookie。此外，您可以通过改变浏览器附加程序的设置，或通过访问提供商的网页，来关闭或删除浏览器附加程序使用的类似数据（例如：Flash Cookie）。但这一举动在某些情况下可能会影响您安全使用友刷平台提供的服务。

3、我们网站上还可能包含一些电子图像（以下简称“网络Beacon”），使用网络Beacon可以帮助网站计算浏览网页的用户或访问某些Cookie，我们会通过网络Beacon收集您浏览网页活动的信息，例如：您访问的页面地址、您先前访问的援引页面的位置、您的浏览环境以及显示设定。

4、如您通过我们的网站或APP，使用了由第三方而非我们提供的服务时，为尽力确保您的账号安全，使您获得更安全的访问体验，我们可能会使用专用的网络协议及代理技术（以下简称“Proxy技术”）。使用Proxy技术，可以帮助您识别到我们已知的高风险站点，减少由此引起的钓鱼、账号泄露等风险，同时更有利于保障您和第三方的共同权益，阻止不法分子篡改您和您希望访问的第三方之间正常服务内容，例如：不安全路由器、非法基站等引起的广告注入、非法内容篡改等。在此过程中，我们也可能会获得和保存关于您计算机的相关信息，例如：IP地址、硬件ID。

三、我们如何共享、转让、公开披露您的个人信息

（一）共享

1、业务共享

我们承诺对您的信息进行严格保密。除法律法规及监管部门另有规定外，我们仅在以下情形中与第三方共享您的信息，第三方包括我们的关联公司、合作金融机构以及其他合作伙伴。如果为了向您提供服务而需要将您的信息共享至第三方，我们将评估该第三方收 集信息的合法性、正当性、必要性。我们将要求第三方对您的信息采取保护措施，并且严格遵守相关法律法规与监管要求。

• 2、我们可能会向合作伙伴等第三方共享您的服务信息、账号信息及设备信息，以保障为您提供的服务顺利完成。但我们仅会出于合法、正当、必要、特定、明确的目的共享您的个人信息，并且只会共享提供服务所必要的个人信息。我们的合作伙伴无权将共享的个人信息用于任何其他用途。我们的合作伙伴包括以下类型：
• （1）提供技术、咨询服务的供应商：我们可能会将您的个人基本信息、身份信息、账号信息共享给支持我们提供服务的第三方。这些机构包括为我们提供基础设施技术服务、数据处理服务、电信服务、审计服务和法律服务等的机构。但我们要求这些服务提供商只能出于为我们提供服务的目的使用您的信息，而不得出于其自身利益使用您的信息。
• （2）合作金融机构及保险机构：这些机构可以向我们提供金融服务产品。除非您同意将这些信息用于其他用途，否则这些金融机构不得将此类信息用于相关产品之外的其他目的。
• （3）第三方SDK服务机构：为了向您提供更好的服务，我们会接入第三方SDK服务,并将您的个人信息（IMEI信息、位置信息、IP地址、经纬度、账号信息、相册信息、设备信息）提供给第三方服务机构。接入第三方服务机构的用途包括:定位、产品推荐或广告服务、支付数据整理、完成您的信息分享指令。（今后我们将根据服务需求调整服务机构）。

我们向合作伙伴及第三方共享您的个人信息的情形逐项列举，详见本政策附件3。

3、对我们与之共享个人信息的公司、组织和个人，我们会与其签署严格的保密协定，要求他们按照我们的说明、本隐私政策以及其他任何相关的保密和安全措施来处理个人信息。在个人敏感数据使用上，我们要求第三方采用数据脱敏和加密技术，从而更好地保护用户数据。

4、为了遵守法律、执行或适用我们的使用条件和其他协议，或者为了保护我们、您或其他我们客户的权利及其财产或安全，比如为防止欺诈等违法活动和减少信用风险，在取得您的同意后，我们可能会与银联、人民银行等监管机构或组织交换您的个人信息、服务信息及活动信息。不过,这并不代表我们会违反本隐私政策中所作的承诺而为获利目的出售、出租、共享或以其它方式披露的个人信息。

5、若您未能按照与我们及我们其他用户签订的协议等法律文本的约定履行应尽义务，我们有权将上述信息写入黑名单，且与必要第三方进行数据共享，以供我们平台及第三方审核、催收之用。

（二）转让

• 我们不会将您的个人信息转让给任何公司、组织和个人，但以下情况除外：
• 1、事先获得您明确的同意或授权；
• 2、在涉及合并、收购或破产清算时，如涉及到个人信息转让，我们会在要求新的持有您个人信息的公司、组织继续受此隐私政策的约束，否则我们将要求该公司、组织重新向您征求授权同意。

（三）公开披露

• 我们仅会在以下情况下，且采取符合业界标准的安全防护措施的前提下，才会公开披露您的个人信息：
• 1、根据您的需求，在您明确同意的披露方式下披露您所指定的个人信息；
• 2、根据法律、法规的要求、强制性的行政执法、司法要求所必须提供您个人信息的情况下，我们可能会依据所要求的个人信息类型和披露方式公开披露您的个人信息。

四、我们如何保护和保存您的个人信息

（一）我们保护您个人信息的技术与措施

我们非常重视个人信息安全，但互联网环境并非百分之百安全。我们承诺不会将您的信息恶意出售或免费共享给任何第三方且会尽量采取一切符合行业标准和惯例的措施保护您的个人信息：

1、数据安全技术措施

• 我们会采用符合业界标准的安全防护措施以及行业内通行的安全技术来防止您的个人信息遭到未经授权的访问、修改,避免您的个人信息泄露、损坏或丢失：
• （1）采取加密技术对您的个人信息进行加密存储。
• （2）我们的网络服务采取了传输层安全协议等加密技术，通过https等方式提供浏览服务，确保您的个人信息在传输过程中的安全。
• （3）在使用您的个人信息使用时，例如个人信息展示、个人信息关联计算，我们会采用包括内容替换、SHA256在内的多种数据脱敏技术增强个人信息在使用中的安全性。
• （4）我们存储您个人数据将从安全管理、策略、过程、网络体系结构等诸多方面保障交易及个人信息安全。
• （5）我们指定了专人负责儿童个人信息的保护，严格设定信息访问权限，对可能接触到儿童个人信息的工作人员采取最小够用授权原则，并采取技术措施对工作人员处理儿童个人信息的行为进行记录和管控，避免违法复制、下载儿童个人信息。

2、为保护个人信息采取的其他安全措施

• 我们通过建立数据分类分级、数据安全策略、安全开发规范来管理规范个人信息的存储和使用：
• （1）我们采用严格的数据访问权限和多重身份认证技术控制和保护个人信息，通过与信息接触者签署严格的保密协议、监控和审计机制来对数据进行全面安全控制，避免数据被违规使用。
• （2）我们采用代码安全检查、数据访问日志分析技术进行个人信息安全审计。
• （3）我们还会举办安全和隐私保护培训课程，加强员工对于保护个人信息重要性的认识。
• （4）我们已制定儿童个人信息安全事件应急预案，定期组织内部相关人员进行应急响应培训和应急演练，使其掌握岗位职责和应急处置策略和规程。在不幸发生儿童个人信息安全事件后，我们将按照法律法规的要求，及时向儿童及其监护人告知：安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、儿童及其监护人可自主防范和降低风险的建议、对儿童及其监护人的补救措施等。我们将及时将事件相关情况以APP推送通知、发送邮件/短消息等方式告知儿童及其监护人。难以逐一告知时，我们会采取合理、有效的方式发布相关警示信息。同时，我们还将按照监管部门要求，主动上报儿童个人信息安全事件的处置情况。若儿童及其监护人的合法权益受损，我们将依法承担相应的法律责任。

同时，我们还将按照监管部门要求，上报个人信息安全事件的处置情况。

3、安全事件处置

1）为应对个人信息泄露、损毁和丢失等可能出现的风险，我们制定了多项制度，明确安全事件、安全漏洞的分类分级标准及相应的处理流程。我们为安全事件建立了专门的应急响应团队，按照安全事件处置规范要求，针对不同安全事件启动安全预案，进行止损、分析、定位、制定补救措施、联合相关部门进行溯源和打击。

（2）一旦发生个人信息安全事件，我们将按照法律法规的要求，及时向您告知安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施等。我们同时将及时将事件相关情况以邮件、信函、电话、推送通知等方式告知您，难以逐一告知个人信息主体时，我们会采取合理、有效的方式发布公告。同时，我们还将按照监管部门要求，主动上报个人信息安全事件的处置情况。

（二）您个人信息的保存

1、我们将在中华人民共和国境内收集的个人信息存储在中华人民共和国境内。

2、除非法律法规另有规定，您的个人信息将被我们保存至您账号注销之日后的一个月。我们承诺这是为了保证您作为友刷平台消费者的权益所必需的最短期间。当您的个人信息超出该期限后，我们会对您的个人信息进行删除或匿名化处理。

3、如果我们终止服务或运营，我们会至少提前三十日通知您，并在终止服务或运营后对您的个人信息进行删除或匿名化处理。

五、您如何管理您的个人信息

我们非常重视您对个人信息的关注，并尽全力保护您对于您个人信息访问、更正、删除以及撤回同意的权利，以使您拥有充分的能力保障您的隐私和安全。您的权利包括：

1、访问您的个人信息

• 您有权访问您的个人信息，法律法规规定的例外情况除外。您可以通过友刷平台登录友刷平台账户，并通过如下渠道访问、查阅您的个人信息：
• （1）在“我的→点击头像→我的资料”中查阅身份信息，包括头像、姓名、身份证件号码、手机号码；
• （2）在“我的→交易管理”中查阅交易订单，包括订单类型、订单状态、订单时间、交易收款记录（交易金额、交易类型、商户名称）；
• （3）在“我的→我的友刷”中查阅绑定的终端机具；
• （4）在“我的→我的结算卡”中查阅、管理您结算卡信息；

如果您无法通过上述链接访问这些个人信息，您可以随时通过客服热线4000202400联系我们。我们一般情况下将在15天内处理完成并回复您的访问请求。

对于您需要查询、访问在使用我们的产品或服务过程中产生的其他个人信息，您也可以通过客服热线4000202400联系我们，我们会向您提供。

2、更正您的个人信息

• 当您发现我们处理的关于您的个人信息有错误时，您有权要求我们做出更正。如您发现您的信息有误，您可通过以下路径自行操作：
• （1）若您已设置登录账号的，操作路径：“我的→设置→修改手机号”中修改您的登录手机号信息。出于安全性和身份识别等方面的考虑，或根据反洗钱等领域法律法规及监管规定，您需要在通过身份验证之后方可修改您已绑定的手机号码。
• 2）若您已设置登录手机号的，操作路径：“我的→修改密码”中修改您的登录密码。

如果您无法通过上述链接更正这些个人信息，或者有其他需要更正的信息，您可以随时通过客服热线4000202400联系我们。我们一般情况下将在15天内处理完成并回复您的访问请求。

3、删除您的个人信息

• 在以下情形中，您可以通过拨打客服电话4000202400向我们提出删除个人信息的请求：
• （1）如果我们处理个人信息的行为违反法律法规；
• （2）如果我们收集、使用您的个人信息，却未征得您的同意；
• （3）如果我们处理个人信息的行为违反了与您的约定；
• （4）如果您不再使用我们的产品或服务，或您注销了账号；
• （5）如果我们终止服务及运营。

若我们决定响应您的删除请求，我们还将同时通知从我们获得您的个人信息的实体，要求其及时删除，除非法律法规另有规定，或这些实体获得您的独立授权。

当您从我们的服务中删除信息后，我们可能不会立即备份系统中删除相应的信息，但会在备份更新时删除这些信息。

4、改变您授权同意的范围

您可以通过客服电话4000202400改变您的授权同意的范围。

5、注销您的账户

1、您如果尚无完成实名认证，可在APP内直接注销账号：

在“我的→设置→注销账号”中进行账号注销，届时我们会审核您的交易情况、风险案例、资金及机具状态，一般情况下15天处理完成并回复。

2、您如果已完成实名认证成为商户，您可以通过拨打4000202400人工客服进行注销。如果您的账户信息符合合规与法律要求，即可注销成功，一般情况下15天处理完成并回复。

您注销账户后，我们将停止为您提供产品与/或服务，并依据您的要求，除法律法规另有规定外，我们将删除您的个人信息或对您的个人信息进行匿名化处理。您完成注销账户也意味着您撤销隐私授权，即，注销该账户后，您不再授权我们使用您的隐私信息。

6、响应您的上述请求

• 您的任何疑问、建议、意见及投诉，可以通过拨打客服热线4000202400联系我们的客服提交，或通过“智能客服”提交，为保障安全，我们将在必要的身份验证通过后进行处理，一般情况下将在不超过十五天或法律法规规定期限内作出答复并处理完成。对于您合理的请求，我们原则上不收取费用。然而，按照有关法律法规及国家标准，在以下情形中，我们可能无法响应您的请求：
• （1）与国家安全、国防安全直接相关的；
• （2）与与公共安全、公共卫生、重大公共利益等有关的；
• （3）与犯罪侦查、起诉、审判和执行判决等有关的；
• （4）有充分证据表明您存在主观恶意或滥用权利的；
• （5）处于维护您或其他个人的生命、财产等重大合法权益担忧很难得到您同意的；
• （6）响应您的请求将导致其他个人信息主体或其他个人、组织的合法权益受到严重损害的；
• （7）涉及商业秘密的。

六、未成年人的个人信息保护

1、我们非常重视对未成年人个人信息的保护。您应当为十四周岁以上、符合中华人民共和国法律规定的具有完全民事权利和民事行为能力，能够独立承担民事责任的人。如您不具备上述资格，您应立即停止在我们平台的注册程序、停止使用我们平台服务。

2、对于经父母或法定监护人同意而收集十四周岁以下未成年人个人信息的情况，我们只会在受到法律允许、父母或监护人明确同意或者保护未成年人所必要的情况下使用或公开披露此信息。

3、如果我们发现自己在未事先获得可证实的父母或法定监护人同意的情况下收集了未成年人的个人信息，则会设法尽快删除相关数据。

七、通知和修订

1、为给您提供更好的服务以及随着我们业务的发展，本隐私政策也会随之更新。但未经您明确同意，我们不会削减您依据本隐私政策所应享有的权利。我们会通过在我们的平台、移动端上发出更新版本并在生效前通过公告或以其他适当方式提醒您相关内容的更新，也请您访问我们的平台或移动端以便及时了解最新的隐私政策。

2、对于重大变更，我们还会提供更为显著的通知（我们会通过包括但不限于APP公告、短信或在浏览页面做特别提示等方式，说明隐私政策的具体变更内容）。

• 本政策所指的重大变更包括但不限于：
• （1）我们的服务模式发生重大变化。如处理个人信息的目的、处理的个人信息类型、个人信息的使用方式等；
• （2）我们在所有权结构、组织架构等方面发生重大变化。如业务调整、破产并购等引起的所有者变更等；
• （3）个人信息共享、转让或公开披露的主要对象发生变化；
• （4）您参与个人信息处理方面的权利及其行使方式发生重大变化；
• （5）我们负责处理个人信息安全的责任部门、联络方式及投诉渠道发生变化时；
• （6）个人信息安全影响评估报告表明存在高风险时。

八、如何联系我们

1、如果您对本隐私政策或您个人信息的相关事宜有任何问题、意见或建议，请通过拨打客服热线4000202400、或通过“我的→意见反馈”、“智能客服”等多种方式与我们联系。

2、我们设立了个人信息保护专员，您可以通过邮箱：jun.yu@cardinfo.com.cn与其联系。

3、一般情况下，我们将在十五天内回复。如果您对我们的回复不满意，特别是我们的个人信息处理行为损害了您的合法权益，您还可以向网信、电信、公安及工商等监管部门进行投诉或举报。

附件1：友刷业务场景或功能用户个人信息需求表

附件2：友刷获取用户手机权限的场景和频率

附件3：友刷共享个人信息涉及的信息类型、字段、频率、目的