个人信息保护政策
感谢您信任并使用深圳市爱施德股份有限公司及其关联公司的产品 / 服务。本政策适用于深圳市爱施德股份有限公司及其关联公司（以下或称 “ 我们 ” 或“爱施德”）提供的产品 / 服务及其延伸的功能（以下或称 “ 服务 ” ），包括但不限于爱施德 APP 、小程序、网站、客户端以及随技术发展出现的新形态向您提供的各项产品和服务。我们将通过本政策向您说明在使用我们的服务时，我们如何收集、存储、保护、使用及对外提供您的个人信息，并说明您享有的权利，尽力保护您的个人信息安全可控。
本政策与您使用我们的服务关系紧密，我们建议您在使用我们的产品/服务前，仔细阅读并确认您已充分了解本政策全部内容（尤其是加粗体部分），做出您认为适当的选择。
1. 我们如何收集和使用您的个人信息
个人信息 是指以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息，不包括匿名化处理后的信息。
敏感个人信息 是一旦泄露或非法使用，容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人信息，包括生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹等信息，以及不满十四周岁未成年人的个人信息。
为了向您提供服务，保障服务的正常运行、改进和优化我们的服务以及保障帐号安全，我们会通过如下方式收集您的个人信息：
1.1 账号注册、登录与验证
当您注册登录时，您需要提供您的姓名、证件类型、证件号码以及您的实名手机号。 如您进行实名认证， 我们会收集您的姓名、实名手机号码、身份证号码、 身份证照片 / 护照等证件照片、脸部影像 。
您提供的上述信息，将在您使用我们服务期间持续授权我们使用。
1.2 我们在您使用服务过程中收集的信息
在您使用我们以下各项业务功能（以下统称 “ 服务 ” ）的过程中，我们需要收集您的一些信息，用以向您提供服务、提升我们的服务质量、保障您的账户和资金安全以及符合国家法律法规及监管规定：
如您选择爱施德的关联方或与爱施德合作的第三方支付机构（以下称 “ 支付机构 ” ）所提供的支付服务时，我们需要将相关爱施德订单号与交易金额信息与这些支付机构共享以完成下单支付功能。在您使用支付功能时，支付机构会通过其页面收集或验证您的银行卡（含储蓄卡、信用卡）及其他支付必要信息，以实现其确认您的支付指令并完成支付，具体适用各支付机构相应的隐私政策。
如需要爱施德、爱施德的关联方、供应商、与爱施德合作的商家或第三方配送公司（以下称 “ 配送公司 ” ）完成订单交付时，您知晓并同意，爱施德、爱施德的关联方、供应商、与爱施德合作的商家或第三方配送公司会在订单交付过程中使用订单信息。
1.3 为您提供安全保障所必须的信息
为保障您使用我们的产品与 / 或服务时系统的稳定性和安全性，防止您的个人信息被非法获取，更准确地预防欺诈和保护账号安全，我们需要收集您的设备信息（设备型号、设备 Mac 地址、应用进程列表、设备识别码、设备序列号、操作系统及软件版本、设备状态、网络状况）、历史上网记录、日志信息、面部信息、 IP 地址、位置信息、浏览信息、订单信息、常用软件列表、 ssid 、 wifi 信息、 IMSI 、 SIM 卡信息、电池使用情况来识别是否为真实自然人用户、是否为异常地点登录、判断您的账号风险，并可能会记录一些我们认为有风险的链接（ “URL” ）；我们也会收集您的设备信息用于对爱施德在线系统问题进行分析、统计流量并排查可能存在的风险，在您选择向我们发送异常信息时予以排查。如果您不提供上述信息，我们则无法在您使用爱施德服务过程中对您的服务及账号安全进行保护。
1.4 其他用途
我们会对收集的信息进行去标识化地研究、统计分析和预测，用于改善我们的内容和布局，为商业决策提供产品或服务支撑，以及改进我们的产品和服务，例如使用匿名数据进行机器学习或模型算法训练。
当我们要将信息用于本政策未载明的其他用途时，会按照法律法规及国家标准的要求以确认协议、具体场景下的文案确认动作等形式再次征得您的同意。
1.5 例外
根据相关法律法规规定，以下情形中收集、使用您的个人信息无需征得您的授权同意：
1) 为订立、履行个人作为一方当事人的合同所必需，或者按照依法制定的劳动规章制度和依法签订的集体合同实施人力资源管理所必需；
2) 为履行法定职责或者法定义务所必需；
3) 为应对突发公共卫生事件，或者紧急情况下为保护自然人的生命健康和财产安全所必需；
4) 为公共利益实施新闻报道、舆论监督等行为，在合理的范围内处理个人信息；
5) 依照本法规定在合理的范围内处理个人自行公开或者其他已经合法公开的个人信息；
6) 法律、行政法规规定的其他情形。
2. 我们如何共享、委托处理、转让、公开披露您的个人信息
2.1 共享
我们不会与任何公司、组织和个人共享您的个人信息，但以下情况除外：
1) 事先获得您明确的同意或授权；
2) 与我们的关联公司共享： 您的个人信息可能会与我们的关联公司共享。我们只会共享必要的个人信息，且受本政策中所声明目的的约束。关联公司如要改变个人信息的处理目的，将再次征求您的授权同意。
我们的关联公司包括我们现在或将来控制、受控制或与其处于共同控制下的任何公司、机构以及上述公司或机构的合法继承人。其中 “ 控制 ” 是指直接或间接地拥有影响所提及公司管理的能力，无论是通过所有权、有投票权的股份、合同或其他被人民法院认定的方式。
3) 与授权的供应商和服务提供方（以下统称 “ 第三方合作机构 ” ）共享：只有共享您的个人信息，才能实现我们的产品与 / 或服务的核心功能或提供您需要的服务。
4 ）我们可能会根据法律法规规定、诉讼争议解决需要，或按政府主管部门、监管机构、司法机关、证券交易所的依法提出的要求，提供您的个人信息。
5 ）在法律法规允许的范围内，为维护爱施德、爱施德的关联方或合作伙伴、您或其他爱施德用户或社会公众利益、财产或安全免遭损害而有必要提供；
6 ）符合与您签署的相关协议（包括在线签署的电子协议以及相应的平台规则）或其他的法律文件约定所提供；
7 ）基于学术研究而使用；
8 ）基于符合法律法规的社会公共利益、突发公共卫生事件而使用。
请您知悉，即使已经取得您的授权同意，我们也仅会出于合法、正当、必要、明确的目的共享您的个人信息。
2.2 委托处理
以下情形，我们将委托第三方合作机构处理您的信息：
当您通过银行卡鉴权的身份核验方式进行核验时，我们委托第三方合作机构验证您的姓名、身份证号码、 银行卡账号 、银行预留手机号码。
当您通过手机号码、生物识别特征比对的身份核验方式进行核验时，我们委托第三方合作机构验证您的姓名、身份证号码、 身份证照片 / 护照等证件照片、脸部影像 。为提高服务质量，我们会委托给我们提供技术服务的供应商（包括提供基础设施技术服务、数据分析服务及数据处理服务等的供应商）处理您的个人信息。
我们会遵守法律法规及行业通用安全技术，委托广告、分析服务类合作伙伴处理与广告投放、覆盖面和有效性相关的信息。
委托处理过程中，我们将评估该第三方合作机构收集信息的合法性、正当性、必要性。我们将要求第三方合作机构对您的信息采取保护措施，并且严格
遵守相关法律法规与监管要求。
对受我们委托处理您的个人信息的第三方合作机构，我们会与其签署严格的保密条款要求他们按照我们的要求、本政策以及其他任何相关的保密和安全措施来保护您的个人信息。
2.3 转让
我们不会将您的个人信息转让给任何公司、组织和个人，但以下情况除外：
1) 事先获得您的明确同意或授权；
2) 根据适用的法律法规、法律程序的要求、强制性的行政或司法要求；
3) 在涉及合并、收购、资产转让或类似的交易时，如涉及到个人信息转让，我们会向您告知接收方的名称和联系方式，并要求接收方继续受本政策的约束，否则 , 我们将要求该公司、组织重新向您征求授权同意。
2.4 公开披露
我们仅会在以下情形，公开披露您的个人信息：
1) 在您明确同意或主动选择情况下，我们根据您授权情况公开披露您所指定的个人信息；
2) 根据法律、法规的要求、强制性的行政执法或司法要求所必须提供您个人信息的情况下，我们依据要求公开披露您的个人信息。在符合法律法规的前提下，当我们收到上述披露信息的请求时，我们会要求必须出具与之相应的法律文件或依据，如传票或调查函。
2.5 共享、转让、公开披露个人信息时事先征得授权同意的例外
以下情形中，共享、转让、公开披露您的个人信息无需事先征得您的授权同意：
1) 为订立、履行个人作为一方当事人的合同所必需，或者按照依法制定的劳动规章制度和依法签订的集体合同实施人力资源管理所必需；
2 ）为履行法定职责或者法定义务所必需；
3 ）为应对突发公共卫生事件，或者紧急情况下为保护自然人的生命健康和财产安全所必需；
4 ）为公共利益实施新闻报道、舆论监督等行为，在合理的范围内处理个人信息；
5 ）依照本法规定在合理的范围内处理个人自行公开或者其他已经合法公开的个人信息；
6 ）法律、行政法规规定的其他情形。
根据法律规定，经匿名化处理的个人信息，且确保数据接收方无法复原并重新识别个人信息主体的，不属于个人信息，对此类数据的处理将无需另行向您通知并征得您的同意。
3. 我们如何保护和保存您的个人信息
3.1 我们在中华人民共和国境内收集和产生的个人信息将存储在中华人民共和国境内。如部分服务涉及跨境业务，我们需要向境外机构传输境内收集的相关个人信息的，我们会按照法律法规和相关监管部门的规定执行，向您说明个人信息出境的目的以及涉及的个人信息类型，单独征得您的授权同意，并通过签订协议、核查等有效措施，要求数据接收方 / 境外机构采取安全保密措施处理个人信息。除非获得您的同意，并满足法律规定的评估及许可等法定程序，我们不会跨境传输您的个人信息。
3.2 我们会采取一切合理可行的措施，确保未收集无关的个人信息。我们只会在达成本政策所述目的所需的期限内保留您的个人信息。
但在下列情况下，我们有可能因需符合法律要求，更改个人信息的存储时间：
1) 为遵守适用的法律法规等有关规定；
2) 为遵守法院判决、裁定或其他法律程序的规定；
3) 为遵守相关政府机关或法定授权组织的要求；
3.3 如我们停止运营我们的服务，我们将及时停止继续收集和使用您的个人信息的活动，将停止运营的通知以公告的形式通知您，并在合理期限内对我们所持有的您的个人信息进行删除或匿名化处理，但法律法规有规定不能删除时或不能匿名化处理的情况除外。
3.4 我们已使用符合业界标准的安全防护措施保护您提供的个人信息，防止数据遭到未经授权的访问、公开披露、使用、修改、损坏或丢失。我们会采取一切可行的措施，保护您的个人信息。例如：我们采取了合适的管理、技术以及物理安全措施，在数据收集、存储、显示、处理、使用、销毁等各个环节建立了安全防护措施，根据信息敏感程度的级别采取不同的控制措施，包括但不限于通过网络安全层软件（ SSL ）进行加密传输、信息加密存储、严格限制数据中心的访问等，建立了与业务发展相适应的信息安全保障体系。
3.5 我们建立了相关内控制度，对可能接触到您的信息的工作人员采取最小够用授权原则；对工作人员处理您的信息的行为进行系统监控，不断对工作人员培训相关法律法规及隐私安全准则和安全意识强化宣导。
3.6 请您务必妥善保管好您的个人信息，尤其是用于身份核验的信息（如生物识别信息、短信验证码等）。一旦您泄漏了前述信息，您可能会蒙受损失，并可能对您产生不利。如您发现个人信息要素可能或已经泄露时，请您立即和我们取得联系，以便我们及时采取相应措施以避免或降低相关损失。
3.7 请您理解：互联网环境并非百分之百安全，我们将尽力确保或担保您发送给我们的任何信息的安全性，但由于技术的限制及可能存在的各种恶意手段，即便竭尽所能加强安全措施，也不可能始终保证信息百分之百安全。如果不幸发生我们的物理、技术或管理防护措施遭到破坏的事件，我们会及时启动应急预案，防止安全事件扩大，按照法律法规的要求上报国家主管机关，并及时采取推送、公告等合理、有效的方式向您告知安全事件的基本情况、可能的影响、已经采取的措施或将要采取的措施等。
4. 您的权利
4.1 查阅、更正您的个人信息
我们鼓励您更新和补充您的信息以使其更准确有效。您有权查阅、复制您的信息，并根据对应信息的管理方式自行完成或要求我们在符合法律规定和监管规定的前提下进行修改和补充。
4.2 删除您的个人信息
在以下情形中，您可以向我们提出删除个人信息的请求：
1) 处理目的已实现、无法实现或者为实现处理目的不再必要；
2) 个人信息处理者停止提供产品或者服务，或者保存期限已届满；
3) 个人撤回同意；
4) 个人信息处理者违反法律、行政法规或者违反约定处理个人信息；
5 ）法律、行政法规规定的其他情形。
当您从我们的服务中删除信息后，我们可能不会立即在备份系统中删除相应的信息，但会在备份更新时删除这些信息。
4.3 改变您授权同意的范围
当您收回同意后，我们将不再处理相应的个人信息。但您收回同意的决定，不会影响此前基于您的授权而已进行的个人信息处理。
4.4个人信息主体注销账户
在您需要终止使用我们的服务时，您可以发送电子邮件至vipservice@aisidi.com，经验证您的真实身份后我们再决定注销您的账户。
我们在此善意地提醒您，您注销账户的行为会使您无法继续使用我们的服务。注销账户后您的个人信息会保持不可被检索、访问的状态，我们将不会再收集、使用或共享与该账户相关的个人信息。但已采集的信息如法律法规有规定的我们仍需按照规定时限和方法进行保存，且在保存的时间内依法配合有权机关的查询。。
4.5 响应您的上述请求
为保障安全，您需要提供书面请求，或以其他方式证明您的身份。我们将在验证您的身份后十五天内作出答复。
对于您合理的请求，我们原则上不收取费用，但对多次重复、超出合理限度的请求，我们将视情况收取一定成本费用。对于那些无端重复、需要过多技术手段（例如，需要开发新系统或从根本上改变现行惯例）、给他人合法权益带来风险或者非常不切实际（例如，涉及备份磁带上存放的信息）的请求，我们可能会予以拒绝。
在以下情形中，我们将无法响应您的请求：
1) 与个人信息控制者履行法律法规规定的义务相关的；
2) 与国家安全、国防安全直接有关的；
3) 与公共安全、公共卫生、重大公共利益直接有关的；
4) 与刑事侦查、起诉、审判和判决执行等直接有关的；
5) 有充分证据表明您存在主观恶意或滥用权利的；
6) 出于维护您或其他个人的生命、财产等重大合法权益又很难得到本人授权同意的；
7) 响应您的请求将导致您或其他个人、组织的合法权益受到严重损害的；
8) 涉及商业秘密的。
5. 对第三方责任的声明
请您注意，您的交易相对方、您访问的第三方网站经营者、通过我们接入的第三方服务可能有自己的信息保护政策；当您查看第三方创建的网页或使用第三方开发的应用程序时，这些第三方可能会放置他们自己的 Cookie 或网络 Beacon ，这些 Cookie 或网络 Beacon 不受我们的控制，且它们的使用不受本政策的约束。我们会努力去要求这些主体对您的个人信息采取保护措施，建议您与他们联系以获得关于他们的信息保护政策的详细情况。如您发现这些第三方创建的网页或第三方开发的应用程序存在风险时，建议您终止相关操作以保护您的合法权益。
6. 本政策的适用及更新
6.1 我们所有的服务均适用本政策，除非相关服务已有独立的信息保护政策或相应的用户服务协议当中存在特殊约定。
6.2 发生下列重大变化情形时，我们会适时对本政策进行更新：
1 ）我们的基本情况发生变化，例如：兼并、收购、重组引起的所有者变更；
2 ）收集、存储、使用个人信息的范围、目的、规则发生变化；
3 ）对外提供个人信息的对象、范围、目的发生变化；
4 ）您访问和管理个人信息的方式发生变化；
5 ）数据安全能力、信息安全风险发生变化；
6 ）用户询问、投诉的渠道和机制，以及外部纠纷解决机构及联络方式发生变化；
7 ）其他可能对您的个人信息权益产生重大影响的变化。
6.3 由于我们的用户较多，如本政策发生更新，我们将在以公告的形式或以其他适当方式来通知您，新政策公布之日即为生效日期。如您在本政策更新生效后继续使用我们的服务，即表示您已充分阅读、理解并接受更新后的政策并愿意受更新后的政策约束。
7. 如何联系我们
如您对本政策有任何疑问、意见或建议、需要投诉或发现您的个人信息可能被泄露，请通过发送邮件至邮箱 vipservice@aisidi.com 与我们联系。一般情况下，我们将在收到您的来信之日起十五个工作日内回复。
如果您对我们的回复不满意，特别是我们的个人信息处理行为损害了您的合法权益，您还可以向网信、电信、公安及工商等监管部门进行投诉或举报，或者向深圳市福田区人民法院提起诉讼。