惠金小贷隐私规则
惠域U卡APP或H5由广州惠金小额贷款有限公司（简称“惠金小贷”）负责运营，惠域U卡APP或H5合
称为本网站。在用户（也称“注册用户”、“注册会员”或“会员”）同意《惠金小贷服务协议》
（以下称“服务协议”）之时，用户已同意并授权本网站按照本隐私规则来收集、使用和披露用户
的个人信息。本隐私规则为服务协议的有效组成部分。
一、我们如何收集和使用您的个人信息
1.1 用户身份限制
本网站用户限于法律规定的完全民事权利能力和民事行为能力，具有中国国籍、经常居住地位于中
华人民共和国大陆地区，能够独立承担民事责任的自然人或机构。未满18周岁的自然人未经本网站
同意私自注册成为本网站会员的，由其监护人承担相关法律责任。
1.2 用户资料的收集和储存
本网站收集的个人资料包括但不限于自然人用户的身份证信息、电话号码、相机权限、人脸面部特
征、个人基本身份信息、联系人信息、银行卡信息、运营商信息、通话详单、设备标识信息、设备
状态信息、app安装信息、网络连接状态信息、设备指纹信息、通讯录信息、征信记录信息、定位信
息、IMEI、IMSI和设备MAC地址信息等。
如果用户将个人通讯信息(例如：手机短信、电邮或信件)交付给本网站,或如果其他用户或第三方向
本网站发出关于用户在本网站上的活动或登录事项的通讯信息,本网站可以将这些资料收集在用户的
专门档案中。
本网站所收集的用户信息和资料将保存在本网站及/或本网站关联公司的服务器上。
1.3 用户资料的使用
1.3.1 注册/登录本网站。为便于您使用我们提供的本网站上的产品和服务，您需要注册成为本网站
的用户并登录本网站。我们需要您提供您的手机号码、短信验证码来创建账号登录方式登录。若您
拒绝提供这些信息，您可能无法正常注册/登录本网站账号，亦无法使用我们提供的本网站的产品和
服务，但不影响您对本平台上的产品和服务进行基础浏览。为了保证您的账户登录的安全性，防止
欺诈风险，避免您的账号被非法分子盗用进而导致您账号中的信息泄露，我们有权在注册/登录、额
度激活及借钱等环节，收集您的设备识别码，每个环节仅单次获取。同时为了反欺诈及恢复设备
ID，在进入登录或注册页面期间，我们将收集您的IMEI、IMSI和设备MAC地址信息和应用列表信息
，用于用户申请借款的风控反欺诈的校验。我们在收集和使用以上数据之前，会征得您的授权或同
意。
1.3.2 为您提供消费信贷产品服务。为便于您能在本网站上使用我们的各类贷款产品，我们将在下
述业务场景中收集和使用您的个人信息：
1) 完成反洗钱义务及实名制管理
您在使用本网站提供的产品和服务时，根据法律法规及规章等规定，我们需要完成反洗钱及实名制
认证，您需要提供您的真实姓名、身份证件信息（身份证件种类、身份证件号码、身份证件有效期
、身份证件影像件）、银行卡信息（银行卡照片、银行卡开户行、银行卡卡号、银行卡有效期限及
银行预留手机号码）。除为了完成实名制管理、客户身份识别外，也为了防范欺诈风险，保障账号
安全，您需要进行人脸及身份证识别认证，您同意我们有权收集您的人脸照片、身份证照片。为了
准确有效完成您的身份认证，您同意我们有权将前述身份识别的信息包括人脸照片、身份证照片提
交给第三方身份验证机构。如您拒绝提供这些信息，您将无法获取借款授信，但不影响对本网站上
的产品和服务进行基础浏览。
第 1 页 /共 8 页2) 信用审核、风险评估及准入管理
您在使用本网站上的信贷服务时，为准确评估您的信贷资格、信用及偿付能力，也为了维护您、我
们及其他客户的合法权益，更为了防止您的贷款资金被不法分子获取、落实反欺诈防范风险、保障
您的账户资金安全，您同意我们有权根据不同的产品或服务类型分别或者同时收集您的基础信息
（地址、学历、毕业学校、职业、工作性质、工作单位、婚姻状况、收入）；通讯录及联系人信息
；通话记录；邮箱；贷款用途；前述不同的产品或服务类型对应收集的个人信息，具体以您使用相
应的产品或服务的页面向您展示的为准，并需要您主动填写或者提供。同时为了有效识别短时异地
登录等账户异常操作行为，且也为了确认您是否在准入区域，便于为您提供区域性、优质信贷服务
，您同意我们收集您的具体位置信息，您需要授权开启“位置权限”。我们将通过定位技术成熟的
第三方SDK（百度地图）收集经度及纬度并通过解析前述经纬度后获取您的详细位置信息，但我们不
会收集您的行踪轨迹。特别的，请您确保您在向我们提供您的亲戚朋友及联系人、您的亲戚朋友及
联系人的手机号码时已经获得您的亲戚朋友、联系人的同意，以便我们、我们的关联方或合作方可
以通过您提供的联系方式进行联系。如您向我们提供您的亲戚朋友、联系人及其手机号码的行为未
经过其本人同意，我们与您的亲戚朋友、联系人进行联系所发生的风险及责任将由您承担。当您违
反与我们的约定时或您的贷款发生逾期时，为维护我们及/或贷款人的合法权益，我们有权向我们合
作的律师事务所、催收机构，及我们认为可向您传达信息的亲戚朋友、联系人披露您的违约信息
（包含贷款逾期信息）；若我们与您的亲戚朋友、联系人存在纠纷且未能协商解决的，您同意我们
有权自行或通过催收机构、律师事务所、法院、仲裁委员会或其他有权机关与您联系，请您帮助我
们或上述机构向您的亲戚朋友、联系人转达相关诉求，上述转达以您自愿为基础，并不会让您承担
额外的法律义务或责任。如您拒绝提供这些信息，您将无法获取借款授信，但不影响对本平台上的
产品和服务进行基础浏览。
3) 借款、还款服务
根据向您提供贷款的不同贷款人的要求，您需要进行银行存管账户和/或银行二类电子账户开立、银
行账户绑定、充值、还款操作，贷款人和为您提供支付服务的第三方支付公司/二类户开户行，将收
集您的真实姓名、身份证件信息、银行卡信息、手机号码，并对您的身份信息及银行账户信息进行
验证。如果您不提供此类信息，您将无法正常使用我们提供的相关服务。
4) 贷后管理服务
为了确定授信额度、贷款管理、借贷历史查询和纠纷处理，且亦为了完成资金结算、账务核对以及
提供信息报告，和满足相关法律法规的信息披露要求，我们和/或我们委托的为您提供支付服务的第
三方支付公司/银行、贷款人将收集您的借款记录、还款记录等信息。如果您拒绝，您将无法正常使
用我们提供的相关服务。
1.4 用户同意本网站可使用关于用户的个人资料(包括但不限于本网站持有的用户档案资料,本网站
根据用户目前及以前在本网站上的活动所获取的其他资料) 以评估用户的资信等级、解决争议、对
纠纷进行调停、确保用户在本网站进行安全交易并执行服务协议，或提供约定的服务。本网站有时
候可能调查多个用户以识别问题或解决争议,特别是本网站可能审查用户的资料以区分使用多个用户
名或别名的用户。
1.5 为限制在网站上的欺诈、非法或其他刑事犯罪或民事侵权活动,使本网站免受其害,用户同意本
网站可通过人工或自动程序对用户的个人资料进行评价。
1.6 用户同意本网站可以使用用户的个人资料以改进本网站的推广和促销工作、分析网站的使用率
、改善本网站的内容和产品推广形式,并使本网站的网站内容、设计和服务更能符合用户的要求。这
些使用能改善本网站的网页,使其更能符合用户的需求,从而使用户在使用本网站服务时得到更为顺
利、有效、安全及度身订造的交易体验。
1.7 本网站存在定向推动服务功能，用户同意本网站可以利用用户的资料与用户联络，并向用户传
递(在某些情况下)针对用户的兴趣而提供的信息,例如：有针对性的广告条、行政管理方面的通知、
第 2 页 /共 8 页服务提供以及有关用户使用本网站的通讯。用户接受服务协议和本隐私规则即为明示同意收取这些
资料。
1.8 本网站第三方SDK个人信息收集的目的、方式和范围如下：
深源恒际身份证OCR服务用于对用户的身份证进行OCR识别，使用了用户身份证号、姓名和身份证照
片信息，但不会保存客户的这些信息；旷世科技Face++服务于用户的活体检测,使用了用户视频和照
片信息，但不会对用户的视频和照片图片进行保存；融汇金融SDK收集了用户的IMEI、IMSI和设备
MAC地址信息，是用于平台借款审核风控反欺诈的数据埋点统计使用；腾讯浏览服务用于客户使用
PC端网站，包括但不限于进入网页时间、着陆页、停留时长、来源、来源URL、关键词、访问页数、
主动会话次数、操作系统、浏览器及版本、访问次数，但不会对用户的后续行为进行任何追踪；腾
讯buglySDK用于crash日志收集；云片SDK用于用户登录/注册时滑块验证码；智齿SDK用于用户的人
工客服咨询服务；阿里云OSSSDK用于用户的图片和视频等基本信息储存与管理；同盾用于用户数据
分析，和第三方服务供应商使用Cookie、标签和脚本等技术，这些技术用于分析趋势、管理网站、
追踪用户的网站活动并收集关于整个用户群体的统计信息，但不会对用户的后续行为进行任何追踪
；微信开放平台SDK用于用户的网页打开服务；百度统计SDK用于百度地度自带的数据统计；百度地
图SDK，用于用户的定位服务，但不会对用户的数据进行追踪；个推推送SDK用于通过向APP用户推送
个人消息和push的方式，向用户提供定向推送服务。
1.9 本网站权限调用说明
我们在首次调用设备权限时会单独征询您是否同意开启权限调用并对权限调用目的进行说明，我们
申请获取的权限具体如下列表。请您关注，您同意开启权限即代表您同意授权我们有权收集和使用
该权限对应的您的个人信息，您关闭权限即代表取消了这些授权，我们将无法再继续收集此类您的
个人信息，且同时请您知悉我们也将无法为您提供您关闭权限对应的服务和业务功能，但您关闭权
限的行为不会影响此前基于您的授权所进行的个人信息的收集、使用等处理活动。
除本隐私规则的内容之外，本网站可根据服务协议及其他用户使用本网站服务所签署的相关协议使
权限名称
设备类型
业务功能
权限是否
可以关闭
设备识别码权限 安卓、IOS
为完成安全风控，在注册登录、额度激活及借钱等
环节调用
安卓可以关闭
，IOS为设备
直接授予
读写存储权限
安卓
为存储缓存数据，在注册登录环节调用
是
定位权限
安卓、IOS
为保护账户安全、落实业务风险控制，在额度激活
及借钱等环节调用
是
相机权限
安卓、IOS
在人脸识别、身份证及银行卡验证、帮助中心意见
反馈、交易凭证上传等环节调用
是
通讯录权限
安卓、IOS
填写本人和联系人电话号码，在额度激活等环节调
用
是
通话记录权限
安卓
为保护账户安全、落实业务风险控制，在额度激活
及借钱等环节调用
是
应用安装权限
安卓
应用升级安装
是
获取应用安装列
表权限
安卓
为保护账户安全、落实业务风险控制，在额度激活
及借钱等环节调用
是
麦克风
安卓、IOS
在线客服沟通
是
通知推送
安卓、IOS
APP站内信和push通知
是
相册
安卓、IOS
在线客服沟通
是
第 3 页 /共 8 页用用户的资料及信息，但本网站不会对用户的行为进行追踪。
二、我们如何使用Cookies技术
本网站在本网站的某些网页上使用诸如“Cookies”的资料收集装置。“Cookies”是设置在用户的
硬盘上的小档案,以协助本网站提供度身订造的服务。本网站亦提供某些只能通过使用
“Cookies”才可得到的功能。本网站还利用“Cookies”使用户能够在某段期间内减少输入密码的
次数。“Cookies”还可以协助本网站专门针对用户的兴趣而提供资料。
三、我们如何共享、转让、公开披露您的个人信息
3.1 共享
我们承诺会根据相关法律法规及监管规定对您的个人信息（包括您主动提供的和我们自行收集、记
录的所有数据、信息、资料和相应的交易行为记录、交易文件，下同）承担保密义务。请您知悉
，我们将在以下情形中共享您的个人信息，除此之外，我们不会在未经您同意的情况下，与任何公
司、组织和个人共享您的信息，并且，我们将促使该第三方在使用您信息的过程中对您的信息采取
适当保密与安全措施：
i.事先获得您的明确同意或授权；
ii.根据可适用的法律法规、法律程序的要求、强制性的行政或司法要求所必须的情况下进行提供；
iii.通过加密方式提供给依法设立的征信机构和个人信用数据机构，以供有关单位和个人依法查询
和使用；
iv.提供给合法成立的行业协会，以供有关单位和个人依法查询和使用，并按照行业协会的要求依法
进行信息披露和展示。共享的信息包括：您的个人身份证信息（人脸识别影像）、个人姓名、身份
证号、借贷情况、履约状况；在法律法规允许的范围内，为维护我们、我们的关联方或合作方，您
或其他用户，或社会公众利益、财产或安全免遭损害而有必要提供；
v.在您选择使用上述提及的借贷服务时，需要对您的个人资料和信息进行核实、对您的信用情况进
行评估以决定向您提供前述服务的可行性、合理性以及决定提供服务的相关条款和条件，我们会将
您的个人信息共享给我们的关联方、合作方（第三方服务商、银行、贷款人、增信机构），以用于
支持我们或直接向您提供相关服务。我们仅共享必要的个人信息，且关联方对您的个人信息的处理
受本隐私政策的约束。关联方如要改变您个人信息的处理目的，将再次征求您的授权和同意；
vi.符合我们、我们的关联方、合作方与您签署的相关协议（包括在线签署的电子协议以及相应的平
台规则）或其他的法律文件约定所提供；
vii.基于符合法律法规的社会公共利益而使用；以及为实现本隐私权政策目的所需的、或者本隐私
权政策或其他协议中经您授权许可的其他共享方式。
3.2 转让
除以下情形外，我们不会将您的个人信息转让给任何公司、组织和个人：
a.事先获得您的明确同意或授权；
b.根据可适用的法律法规、法律程序的要求、强制性的行政或司法要求所必须的情况进行提供；
c.符合与您签署的相关协议（包括在线签署的电子协议）或其他法律文件约定所提供；
d.涉及合并、分立、收购、资产或业务转让或类似相关的交易、破产清算时，涉及到您的个人信息
转让，我们会要求新持有您个人信息的公司、组织和个人继续受此政策约束，否则我们将要求该公
第 4 页 /共 8 页司、组织和个人重新征得您的授权同意。
3.3 披露
我们将会在以下情况下公开披露您的个人信息：
a.根据您的需求，在您明确同意的披露方式下披露您所指定的个人信息；
b.根据法律法规的要求、强制性的行政执法或司法要求所必须提供您个人信息的情况下，我们将会
依据所要求的个人信息类型和披露方式公开披露您的个人信息；
c.在法律法规允许的范围内，为维护我们关联方或合作伙伴、您或其他360借条用户或社会公众利益
、财产或安全免遭损害而有必要披露您的个人信息；
d.法律法规规定的其他情形。
根据法律规定，共享、转让经去标识化处理的个人信息，且确保数据接收方无法复原并重新识别个
人信息主体的，不属于个人信息的对外共享、转让及公开披露行为，对此类数据的保存及处理将无
需另行向您通知并征得您的同意。
虽然本网站采用行业标准惯例以保护用户的个人资料,鉴于技术限制，本网站不能确保用户的全部私
人通讯及其他个人资料不会通过本隐私规则中未列明的途径泄露出去。
本网站有义务根据有关法律要求向司法机关和政府部门提供用户的个人资料。在用户未能按照在本
网站签订的相关协议的约定履行自己应尽的义务时，本网站有权根据自己的判断或者与该笔交易有
关的其他用户的请求披露用户的个人资料。
本网站有权向本网站的附属公司、母公司、关联公司、代理商、分包商和其他第三方服务提供方为
提供服务之需要披露用户的个人资料。但是，本网站会要求上述这些法律实体和商业机构在使用和
披露用户个人信息时遵守与本隐私规则规定类似的保密义务。
除本隐私规则的内容之外，本网站可根据服务协议及其他用户使用本网站服务所签署的相关协议披
露用户的资料及信息。
四、我们如何保存您的个人信息
4.1 保存地域
您的个人信息将储存于中华人民共和国境内，本隐私政策项下，您的个人信息不涉及跨境传输。若
将来涉及跨境传输且确需向境外机构传输您的个人信息之时，我们会按照法律、行政法规和相关监
管部门的规定执行，并在数据跨境传输前再次征求您的同意和允许或进行匿名化处理，方可进行数
据传输。同时，我们确保会在隐私政策中详细说明数据传输的地点和用途，让您随时了解个人信息
的存储位置。且我们为确保您的个人信息得到足够的保护，将会在跨境数据转移之前将您的个人信
息采取如加密传输等安全技术措施。
4.2 保存期限
为保证您的合法权益，除法律法规另有规定外，您的个人信息保存期限将截至您注销账户之日后的
2年。当您的个人信息超出我们的保存期限后，我们有权选择对您的个人信息进行删除或匿名化处理
。
您的个人信息经匿名化处理后将形成可以使用及流通的数据，我们对此类数据的保存及处理无需另
行通知并征得您的同意。
五、我们如何保护您的个人信息
第 5 页 /共 8 页5.1 我们非常重视个人信息安全，将采取一切合理可行的技术安全措施，保护您的个人信息：
i. 我们将采取各种加密技术对您的个人信息进行加密储存；
ii.我们建立了数据分级制度，对您的手机号码、身份证号等个人敏感信息全程进行加密处理，并设
置严格的数据访问权限，确保您的个人信息安全；
iii. 我们通过与信息接触者签署严格保密协议、监控和审计机制对数据进行全面安全控制，避免数
据被违规使用。
5.2 安全事件
i.不幸发生个人信息安全事件后，我们将按照法律法规的要求，及时向您告知安全事件的基本情况
和可能的影响、我们已采取或将要采取的处理措施、您可自主防范和降低的风险的建议、对您的补
救措施。我们会及时将事件相关情况以站内通知、短信通知、电话、邮件您预留的联系方式告知您
，难以逐一告知时我们会采取合理、有效的方式发布公告。
ii.我们会及时处置系统漏洞、网络攻击、病毒侵袭及网络侵入安全风险。在发生危害网络安全的事
件时，我们会按照网络安全事件应急预案，及时采取相应的补救措施，并按照规定向有关主管部门
报告。
iii. 如果我们的物理、技术或管理防护设施遭到破坏，导致信息被非授权访问、公开披露、篡改或
损毁，导致您的合法权益受损，我们将严格依照法律的规定承担相应的责任。
5.3 互联网并非绝对安全的环境，而且电子邮件、即时通讯、及与其他用户的交流方式并未加密
，我们强烈建议您不要通过此类方式发送个人信息。请使用复杂密码，协助我们保证您的账号安全
。
5.4 尽管我们采取了上述技术安全措施，但请您理解，在互联网行业由于技术的限制和飞速发展以
及可能存在的各种恶意攻击手段，即便我们竭尽所能加强安全措施，也不可能始终保证信息的百分
之百安全。请您了解，您使用我们的产品和/或服务时所用的系统和通讯网络，有可能因超出我们的
控制能力之外的其他因素而出现安全问题。您发现自己的个人信息泄露，尤其是您的账户或密码发
生泄漏，您应立即与我们取得联系，以便我们按照5.2条约定采取相应措施。
六、您的权利
我们非常重视并保护您关于管理个人信息的权利，并为您提供了管理个人信息的方法。我们保障您
对自己的个人信息行使以下权利：
6.1 访问权
除法律法规规定的例外情况，无论您何时使用我们的服务，我们都会力求让您顺利访问您的个人信
息。您可通过惠域U卡App的“我的->账号设置”、“我的->在线客服”（本隐私政策简称“在线客
服”）、“我的->我的借款”分别访问或管理您的账户中的个人资料和信息，包括手机号码、密码
、银行账户信息。同时，您还可以联系本平台客服电话（400-696-0066）进行管理。
6.2 更正权
当您需要更新您的个人信息时，或发现我们处理您的个人信息有错误时，您可通过在线客服或惠域
U卡客服电话（400-696-0066）联系客服更正，或通过反馈与报错将您的更正申请提交给我们。在您
进行更新或更正前，我们可能会先要求您验证自己的身份，然后再处理您的请求。
6.3 改变您授权同意的范围
每个业务功能需要您开启部分权限并收集必要的个人信息才能得以实现，对于您个人信息的收集、
第 6 页 /共 8 页使用以及设备权限的管理，您可以通过惠域U卡客服电话（400-696-0066）或在线客服改变您在本隐
私政策下授权同意的范围或撤回您的授权，或通过本隐私政策中提供的以下方式自行操作关闭相应
的设备权限：
i.如您的设备为iOS系统，则您可通过“设置->隐私”，管理您授权我们的设备权限，同时可以通过
“设置->电话->呼叫转移”管理您授权我们的呼叫转移服务及对应场景权限；
ii.如您的设备为安卓系统，则您可通过“设置->应用->权限授权管理”，管理您授予我们的设备权
限，同时可以通过“电话->设置->呼叫转移”管理您授权我们的呼叫转移服务及对应场景权限；
iii.您可以通过惠域U卡APP“我的->账户设置->权限授权管理”管理您授权我们的设备权限。
但您撤回同意或授权后，我们将无法继续为您提供撤回同意或授权所对应的服务，同时我们将不再
处理相应的个人信息。但您撤回同意或授权的决定，不会影响此前基于您的授权而开展的个人信息
处理。
6.4 注销权
您可以通过“我的->账号设置->注销账号”或拨打惠域U卡客服电话（400-696-0066）或在线客服与
我们联系注销账户。当您注销本网站账户后，我们将停止为您提供服务且我们将不会再收集、使用
或对外提供与该账户相关的个人信息，但您在使用本网站服务期间提供或产生的信息我们仍需按照
监管要求的时间进行保存，且在该保存的时间内依法配合有权机关的查询。为保护您或者他人的合
法权益，我们需要在您提交注销申请时验证您的身份，结合您对惠域U卡APP各产品或/和服务的使用
情况（如是否存在未结清借款、是否存在未决争议及纠纷）判断是否支持您的注销请求。
七. 用户对其他用户资料的使用
在本网站提供的服务中，用户无权要求本网站提供其他用户的个人资料，除非符合以下条件：
i. 用户已向法院起诉其他用户在本网站活动中的违约或侵权行为；
ii. 与用户有关的其他用户(包括交易关系、本网站登记的朋友关系)有不履行交易合同约定义务的
；
iii. 本网站被吊销营业执照、解散、清算、宣告破产或者其他妨碍用户履行交易合同约定义务、行
使交易合同约定权利的情形。
八.公开的交易信息
用户发布的用于交易的权益信息或报价将被显示在本网站公共区域，对任何用户来说是公开的。请
注意所有在这些场所公开的信息会成为公共信息，请用户在决定公布该等信息前仔细考虑。他人使
用或公开该等公共信息的，本网站不承担任何责任。
九. 电子邮件
用户不得使用本网站提供的服务或其他电子邮件转发服务发出垃圾邮件或其他可能违反本网站的服
务协议或隐私规则的内容。用户利用本网站提供的服务对外发出的电子邮件所导致的后果应由用户
自行承担，本网站不承担任何责任。
如果用户利用本网站的服务向没有在本网站内注册的电子邮件地址发出电子邮件，本网站除了利用
该电子邮件地址发出该用户的电子邮件之外将不对该电子邮件地址作任何其他用途。本网站不会出
租或出售这些电子邮件地址。本网站不会永久储存电子邮件信息或电子邮件地址。
十.密码的安全性
第 7 页 /共 8 页用户须对其用户名和密码采取保密措施并自行承担以该用户名和密码进行操作所发生的一切后果。
因此，本网站建议用户不要向任何第三方披露用户在本网站的用户名和密码，并建议用户根据本网
站的规则定期修改密码以保护密码安全。
十一.规则修改
本网站可能不时按照用户的意见和本网站的需要修改本隐私规则，以准确地反映本网站的资料收集
、使用及披露惯例。修改后的隐私规则自在本网站公布之日起生效。用户可在本网站查阅最新版隐
私规则。在本网站修改隐私规则后，如果用户不接受修改后的条款，请立即停止使用本网站服务
，用户继续使用本网站服务将被视为接受修改后的隐私规则。
十二.如何联系我们
如果用户对本隐私规则或本网站的个人信息保护措施以及用户在使用中的问题有任何意见和建议请
与本网站联系：客服热线为400-696-0066，客服邮箱为hjxd@sunshineftg