"掌惠"用户隐私权政策

上海申鑫电子支付股份有限公司（以下简称“本公司”）尊重并保护您的隐私。严格遵守法律法规及监管规定，为您提供更加安全、可靠的服务。
您使用本公司的服务时，本公司将按照隐私权政策（以下简称“本政策”）收集、存储、使用及对外提供您的个人信息。同时，本公司会通过本政策向您说明如下事项:
一、本公司如何收集个人信息
二、本公司如何存储和保护个人信息
三、本公司如何使用个人信息
四、本公司如何对外提供个人信息
五、您如何访问和管理自己的个人信息
六、对第三方责任的声明
七、本政策的适用及更新
本政策与您使用本公司的服务关系紧密，本公司建议您仔细阅读并理解本政策全部内容，做出您认为适当的选择。若您使用“掌惠”服务，即表示您已充分理解并同意本政策全部内容。
一、本公司如何收集个人信息
在您使用“掌惠”服务的过程中，在以下情形中本公司需要收集您的一些信息，用以向您提供服务、提升本公司的服务质量、保障您的账户安全以及符合国家法律法规及监管规定。
1、依据法律法规及监管规定履行反洗钱义务及进行实名制管理
（1）在您注册“掌惠”账户或使用“掌惠”服务时，您需提供您的有效身份证件信息、联系方式。如您不提供前述信息，可能无法注册“掌惠”账户或无法使用“掌惠”服务。根据相关法律法规的规定，您需通过身份基本信息多重交叉验证后方可使用本公司的部分服务。同时，为了验证您提供信息的准确性和完整性，本公司会与合法留存您的信息的国家机关、金融机构、企事业单位进行核对；如在验证核对过程中本公司需要向前述验证机构收集您的信息，本公司会依照法律法规的规定要求相关验证机构说明其个人信息来源，并对其个人信息来源的合法性进行确认
（2）本公司需根据《支付机构反洗钱和反恐怖融资管理办法》等反洗钱相关法律法规及监管要求，提示您适时提供有效身份证件的彩色影印件或照片以供本公司核对并留存；如您不提供前述彩色影印件或照片，可能无法使用部分“掌惠”服务。
2、找回密码
为了保障您账户安全，在您需找回密码时，本公司需要验证您的身份，为此您需向本公司提供一些可识别您身份的证明资料，您可根据相关页面提示上传您的身份证明；
3、风险防范
为了提高您使用本公司服务的安全性，防止您的个人信息被不法分子获取，本公司需要记录您使用的“掌惠”服务类别、方式及相关操作信息，例如:设备型号、IP地址、设备软件版本信息、设备识别码、设备标识符、所在位置、网络使用习惯以及其他与“掌惠”服务相关的日志信息。如您不同意提供前述信息，可能无法完成风控验证。
4、根据相关法律法规及国家标准，在以下情形中，本公司可能会依法收集并使用您的个人信息无需征得您的同意:
（1）与国家安全、国防安全直接相关的；
（2）与公共安全、公共卫生、重大公共利益直接相关的；
（3）与犯罪侦查、起诉、审判和判决执行等直接相关的；
（4）出于维护您或他人的生命、财产等重大合法权益但又很难得到您本人同意的；
（5）所收集的个人信息是您自行向社会公众公开的；
（6）从合法公开披露的信息中收集个人信息，例如:合法的新闻报道、政府信息公开等渠道；
（7）根据您的要求签订和履行合同所必需的；
（8）用于维护所提供的服务的安全稳定运行所必需的，例如:发现、处置产品或服务的故障；
（9）法律法规规定的其他情形。
5、本公司根据服务需要，有权向行政机关、事业单位、司法机关、监管部门、中国互联网金融协会等行业自律组织查询、打印、留存您的个人信息，包括户籍信息、工商信息、公积金信息、诉讼信息、执行信息等；
6、APP或SDK收集用户信息（包括但不限于IMEI、IMSI、设备MAC地址、设备序列号、android ID、运行中的进程信息）
二、本公司如何存储和保护个人信息
1、本公司在中华人民共和国境内收集和产生的个人信息将存储在中华人民共和国境内。如部分产品涉及跨境业务，本公司需要向境外机构传输境内收集的相关个人信息的，本公司会按照法律法规和相关监管部门的规定执行，本公司仅在本政策所述目的所必需期间和法律法规及监管规定的时限内保存您的个人信息。
2、为保障您的信息安全，本公司致力于使用各种安全技术（TLS、SSL、匿名化处理等）及配套的管理体系来尽量降低您的信息被泄露、毁损、误用、非授权访问、非授权披露和更改的风险。并建立了相关内控制度，对可能接触到您的信息的工作人员采取最小够用授权原则；对工作人员处理您的信息的行为进行系统监控，不断对工作人员培训相关法律法规及隐私安全准则和安全意识强化宣导。
3、请您务必妥善保管好您的身份要素【“身份要素”是指: “掌惠”用于识别您身份的信息要素，例如:您的“掌惠”登录名、密码、短信校验码、电话号码、手机号码、证件号码及生物识别信息（例如:指纹信息、脸部信息）】。您在使用“掌惠”服务时，本公司会通过您的身份要素来识别您的身份。一旦您泄漏了前述信息，您可能会蒙受损失，并可能产生对您不利的法律后果。如您发现身份要素可能或已经泄露时，请您立即和本公司取得联系，以便本公司及时采取相应措施以避免或降低相关损失。
三、本公司如何使用个人信息
1、为了遵守国家法律法规及监管要求，以及向您提供服务及提升服务质量，或保障您的账户安全，本公司会在以下情形中使用您的信息:
（1）实现本政策中“本公司如何收集个人信息”所述目的；
（2）根据法律法规或监管要求向相关部门进行报告；
（3）比较信息的准确性，并与第三方进行验证。例如，将您向本公司提交的身份信息与身份验证的服务机构进行验证。
（4）为使您知晓自己使用本公司服务的情况或了解本公司的服务，向您发送服务状态的通知、营销活动及其他商业性电子信息。
（5）对您的身份数据、交易信息等进行综合统计、分析或加工，并出于销售、奖励或为了让您拥有更广泛的社交圈的需要而使用、共享或披露，以便为您提供更加准确、个性、流畅及便捷的服务，或帮助本公司评估、改善或设计产品、服务及运营活动等；
（6）预防或禁止非法的活动。
（7）经您许可的其他用途。
四、本公司如何对外提供个人信息
1、共享
（一）业务共享
本公司承诺对您的信息进行保密。除法律法规及监管部门另有规定外，本公司仅在以下情形中与第三方共享您的信息，第三方包括上海申鑫电子支付股份有限公司关联公司、合作金融机构以及其他合作伙伴。在将信息提供给第三方前，本公司将尽商业上合理的努力评估该第三方收集信息的合法性、正当性、必要性。本公司会要求第三方处理您的个人信息时遵守法律法规，尽力要求第三方对您的信息采取保护措施。
（1）本公司产品或服务可能由第三方提供或由本公司与第三方共同提供，因此，只有共享您的信息，才能提供您需要的产品或服务。
（2）事先获得您明确同意的情况或本政策约定的情况下，本公司会在法律法规允许且不违背公序良俗的范围内，依据您的授权范围与第三方共享您的信息。
（4）友盟+提供的U-App移动统计SDK、当您使用本产品集成的友盟+服务时，友盟+将作为数据处理者，按照本公司的指示收集处理您的数据，友盟+将按照隐私政策保护用户的隐私数据，具体请参见：https://www.umeng.com/page/policy。
【友盟+】终端统计分析服务（U-App/U-Web）帮助您了解您的最终用户如何使用您的产品（含服务，包括但不限于移动应用客户端、移动网站、应用平台、PC网站、站点及【友盟+】确认可提供服务的其他终端等，以下同），并且帮助您分析您的产品在不同终端设备上的表现。当您在产品里集成了【友盟+】统计分析工具之后，您的产品就通过【友盟+】统计分析工具收集和传送数据到我们的服务器。我们收集唯一设备识别码（IMEI/Mac/android ID/IDFA/OPENUDID/GUID、SIM 卡 IMSI 信息）以提供统计分析服务，并通过地理位置校准报表数据准确性，提供基础反作弊能力。
（5）腾讯科技有限公司提供的腾讯Bugly SDK
收集个人信息目的/用途：为提高服务稳定性，便于相关服务崩溃后快速准确定位存在问题。
收集个人信息类型：IMEI、设备MAC地址和软件安装列表、通讯录和短信，Crash环境（Crash信息及线程堆栈，ROM/RAM/SD卡容量、网络/语言状态及运行中的进程信息。
App信息：包名、版本、所属进程名、设备信息、设备厂商、设备名称、操作系统版本、运营商代码，App运行状态，闪退、卡顿、网络信息、日志信息。
Bugly SDK将按照隐私政策保护用户的隐私数据，具体请参见：
https://privacy.qq.com/document/preview/fc748b3d96224fdb825ea79e132c1a56
（6）除上述个人信息外，统计分析服务将根据统计维度的不同采集如下信息：SDK/API/JS代码版本、浏览器、互联网服务提供商、平台、时间戳、应用标识符、应用程序版本、应用分发渠道、独立设备标识符、设备型号、传感器参数、终端制造厂商、终端设备操作系统版本、会话启动/停止时间、语言所在地、时区和网络状态（WiFi等）、硬盘、CPU和电池使用情况等。
（二）投诉处理
当您投诉他人或被他人投诉时，为了保护您及他人的合法权益，本公司可能会将您的姓名及有效证件号码、联系方式、投诉相关内容提供给消费者权益保护部门、监管机关或其他相关政府机构，以便及时解决投诉纠纷，但法律法规明确禁止提供的除外。
2、转让
本公司不会将您的个人信息转让给任何公司、组织和个人，但以下情况除外:
（1）事先获得您的明确同意或符合本政策约定情形；
（2）根据法律法规或强制性的行政或司法要求；
（3）本公司发生资产转让、收购、兼并、重组或破产清算等导致的个人信息转让，但本公司会通过推送通知、公告等向您告知转让的情况。
3、公开披露
如确需公开披露时，本公司会向您告知公开披露的目的、披露信息的类型及可能涉及的敏感信息。
4、委托处理
为了提升信息处理效率，降低信息处理成本，或提高信息处理准确性，本公司可能会委托有能力的本公司的关联公司或其他专业机构代表本公司来处理用户信息，但本公司会通过书面协议、现场审计等方式要求受托公司遵守严格的保密义务及采取有效的保密措施，禁止其将这些信息用于未经您授权的用途。
5、根据相关法律法规及国家标准，在以下情形中，本公司可能会依法共享、转让、公开披露您的个人信息无需征得您的同意。
（1）与国家安全、国防安全直接相关的；
（2）与公共安全、公共卫生、重大公共利益直接相关的；
（3）与犯罪侦查、起诉、审判和判决执行等直接相关的；
（4）出于维护您或其他个人的生命、财产等重大合法权益的；
（5）您已自行向社会公众公开的个人信息；
（6）从合法公开披露的信息中收集的个人信息，例如:合法的新闻报道、政府信息公开等渠道。
（7）法律法规规定的其他情形；
五、您如何访问和管理自己的个人信息
在您使用"掌惠"服务期间，为了您可以更加便捷地访问和管理您的个人信息，本公司在产品设计中为您提供了相应的操作设置，您可以参考下面的指引进行操作。
1、管理您的个人信息
您可通过“掌惠”APP登录“掌惠”账户，在“我的”:
（1）查阅您的实名信息、交易记录等信息。为了您的个人信息安全，您的身份证号码会进行脱敏展示；
（2）如发现您的信息有误，您可以联系本公司的客服电话要求更正。出于安全性和身份识别的考虑或根据法律法规及监管规定，您需通过验证方可修改您已认证的姓名或已绑定的手机号码。
2、注销账号
您可以自主要求注销“掌惠”APP的账号以保障我们不再收集您的个人信息。您可以通过访问“掌惠”APP“我的”-“我的设置” -“注销账号”中进行在线操作。您注销账号是不可逆的行为，一旦您注销您的账号，我们将即刻删除有关您账户的一切信息，并保证这些信息不会泄露，同时，您也无法通过已注销的账户获得我们相关的产品和服务。
3、如您发现本公司收集、使用您个人信息的行为，违反了法律法规规定或违反了与您的约定，您可联系本公司的客服电话，要求删除相应的信息。
4、尽管有上述约定，但按照相关法律法规及国家标准，在以下情形中，本公司可能无法响应您的请求:
（1）与国家安全、国防安全直接相关的；
（2）与公共安全、公共卫生、重大公共利益直接相关的；
（3）与犯罪侦查、起诉、审判和执行判决等直接相关的；
（4）有充分证据表明您存在主观恶意或滥用权利的；
（5）响应您的请求将导致其他个人、组织的合法权益受到严重损害的；
（6）涉及商业秘密的。
（7）法律法规规定的其他情形；
六、对第三方责任的声明
请您注意，您的交易相对方、您访问的第三方网站经营者、通过本公司接入的第三方服务（例如: “掌惠”APP中第三方提供的应用）和由“掌惠”处接收您的个人信息的第三方可能有自己的隐私权保护政策；当您查看第三方创建的网页或使用第三方开发的应用程序时，这些第三方可能会放置他们自己的 Cookie或像素标签，这些 Cookie或像素标签不受本公司的控制，且它们的使用不受本政策的约束。本公司会尽商业上的合理努力去要求这些主体对您的个人信息采取保护措施，但本公司无法保证这些主体一定会按照本公司的要求采取保护措施，亦不对这些主体的行为及后果承担任何责任。如您发现这些第三方创建的网页或第三方开发的应用程序存在风险时，建议您终止相关操作以保护您的合法权益。
七、本政策的适用及更新
本公司“掌惠”服务均适用本政策。
发生下列重大变化情形时，本公司会适时对本政策进行更新
（1）本公司的基本情况发生变化，例如:兼并、收购、重组引起的所有者变更；
（2）收集、存储、使用个人信息的范围、目的、规则发生变化；
（3）对外提供个人信息的对象、范围、目的发生变化；
（4）您访问和管理个人信息的方式发生变化；
（5）数据安全能力、信息安全风险发生变化；
（6）用户询问、投诉的渠道和机制，以及外部纠纷解决机构及联络方式发生变化；
（7）其他可能对您的个人信息权益产生重大影响的变化。
本公司可能适时修订本政策内容，如本政策发生更新，本公司将以APP推送通知、发送邮件/短消息或者在官方网站发布公告的方式来通知您。为了您能及时接收到通知，建议您在联系方式更新时及时通知本公司。如您在本政策更新后继续使用“掌惠”服务，即表示您已充分阅读、理解并接受更新后的政策并愿意受更新后的政策约束。