隐私政策：https://m.jingqb.com/productContract/index.html?protocolType=JINGQB26
鲸钱包平台隐私政策
版本发布日期：2022年11月28日
版本生效日期：2022年11月28日
鲸钱包APP平台（以下简称“本平台”）由中航信托股份有限公司 / 中航产融板块（以下简称“我们”、“我司”）运营并提供服务。我们高度重视对用户的个人隐私保护，将按照本隐私政策（以下称“本政策”）收集、使用和保护用户的个人信息。在用户使用本平台的产品及服务前，请仔细阅读并全面了解本政策。当用户浏览、访问本平台及/或使用本平台的任一产品或服务时，即表示用户经同意中航信托按照本政策收集、使用和保护其个人信息。本政策也将根据我们具体安全保护措施的调整而适当做出修订。
请您在勾选本政策链接或点击“同意”/“确认”之前仔细阅读本政策，确保对内容的含义及相应法律后果已全部知晓并充分理解。您的确认操作即视为您接受本政策项下全部约定条款，我司将按照相关法律法规及本政策来合法收集、使用和保护您的个人信息。我司希望通过本政策向您说明我司如何收集、保存、使用、共享和公开披露这些信息，以及我们为您提供的访问、更新和保护这些信息的方式。
本平台的用户包括自然人用户和企业用户，若您为经相关企业合法授权、代表该企业在本平台进行相关操作的自然人，您确保已年满18周岁、具有完全民事行为能力且已获得该企业合法、有效的授权，您在本平台进行的所有操作均是该企业的意志，所有法律后果均归属于该企业，否则，因此产生的一切后果和责任均由您自行承担，对我司或第三方造成损失的，您应当承担赔偿责任。您同意，我司可按照相关法律法规及本政策来合法收集、使用和保护您的个人信息。
需要特别说明的是，本政策不适用于其他第三方向用户提供的服务，也不适用于已另行独立设置个人信息保护规则的产品或服务。
如果您对本政策或相关事宜有任何疑问、意见或建议，请通过我司的客服热线400-086-0718与我司联系。
本政策将帮助您了解以下内容：
1、我司如何收集和使用您的个人信息
2、我司如何使用Cookie和同类技术
3、我司如何共享、转让、公开披露、委托处理您的个人信息
4、我司如何存储和保护您的个人信息
5、我司如何保障您访问和管理您的个人信息
6、我司如何处理未成年人信息
7、本政策的适用以及更新
8、如何联系我司
一、我司如何收集和使用您的个人信息
我司非常重视个人隐私和个人信息保护。用户在拟购买我司线上的产品与/或接受我司向用户提供的电子服务时，我司可能会收集和使用您的个人信息。
个人信息是指以电子或者其他方式记录的能够单独或者与其他信息结合识别特定自然人身份或者反映特定自然人活动情况的各种信息。本政策中涉及的个人信息包括：
1、个人身份信息，如个人姓名、性别、国籍、民族、职业、住所地或者工作单位地址、联系方式、婚姻状况、学历、出生日及出生地、身份证件种类号码及有效期限、以及个人虚拟身份标识和鉴别信息；
2、衍生信息，如个人消费习惯，产品、服务或网络使用习惯，交易或风险偏好，风险承受能力，投资意愿、目标、知识和经验，以及其他对原始信息进行处理、分析所形成的反映特定个人某些情况的信息；
3、在与用户建立、维护业务或其他关系过程中获取、保存的其他个人信息，如使用服务的时间、地点（如地理位置、网络地址、邮箱地址）、网址/软件/应用程序浏览、使用、点击、操作的日志信息、录音录影录像、拍照、通话记录、通话内容、设备标识符、设备识别码、硬件型号、硬件序列号、操作系统版本，以及在使用本平台的操作过程中其他产生、记录的各类数据、信息、字段和资料。
个人敏感信息是指一旦泄露、非法提供或滥用可能均可能危害人身和财产安全，极易导致个人名誉、身心健康受到损害或歧视性待遇等的个人信息，包括身份证件号码、个人生物识别信息、银行账号、通信记录和内容、财产信息、征信信息、行踪轨迹、住宿信息、健康生理信息、交易信息、14岁以下（含）儿童的个人信息等。本政策中涉及的个人敏感信息包括：个人财产信息、个人生物识别信息、个人账户信息、个人信用信息、个人金融交易信息等。其中：
1、个人财产信息，包括个人收入状况、投资情况、纳税额税务居民身份、纳税人识别号；
2、个人生物识别信息，包括签字、笔记、肖像、声音、人脸识别信息；
3、个人账户信息，包括账号、账户开立时间、开户机构、账户金额、账号交易情况；
4、个人信用信息，包括信用卡、贷款及其他信贷交易信息以及能够反映个人信用状况的信息；
5、个人金融交易信息，包括支付结算、理财或其他金融业务中获取、保存、留存的个人信息及在通过与第三方机构发生业务关系时产生的个人信息。
我司在收集、保存、使用个人敏感信息时将高度重视您的个人信息安全，秉持各项原则审慎收集、保存和使用。
（一）信息如何收集
鲸钱包APP平台是我司产品线上销售平台，用户可以通过本平台办理产品预约、视频签约、信息查询、资产转让（如有）、服务咨询等用户服务（具体以《鲸钱包平台服务协议》约定为准）。在用户通过本平台购买产品或接受电子服务时，我司会按照如下方式收集用户在使用本平台时主动提供、可选择提供或因为用户使用本平台而产生的信息，用以向用户提供服务、优化我司的服务以及保障用户的账号安全。
1、您须授权我们收集和使用您个人信息的情形
我们的产品与/或服务包括一些基本业务功能，这些功能包含了实现我司产品线上购买及保障交易安全所必须的功能。我们可能会收集、保存和使用下列与您有关的信息才能实现上述这些功能。如您不同意向我司提供相关信息，用户可能无法完成用户注册、风控验证、购买我们的产品或使用其他基本服务，但这不影响用户正常使用本平台的其他功能或服务。这些功能包括：
（1）当用户注册本平台时，您需要提供手机号码、输入手机验证码或者设置密码以及输入手机验证码。当用户之后登录本平台时，我司将对登录手机号码、登录密码、手机验证码、手势密码（“我的-设置-密码设置-手势登陆”）、指纹密码（“我的-设置-密码设置-指纹登陆”）或者面容ID（“我的-设置-密码设置-刷脸登陆”）进行有效性核验。如用户忘记登录密码需要重置时，我司需要验证您的身份信息，包括手机号码、手机验证码。为了保障登录安全，经过您的同意，我司会收集您的设备信息用于硬件绑定和登录安全加固。
（2）根据国家相关监管规定，用户使用本平台的某些产品或服务前需要进行实名认证，当用户使用本平台提供的实名认证服务时，您需要通过上传身份证正反面照片提供您的姓名、证件类型、证件号码、证件有效期、地址、身份证正反面照片身份证住址、生物活体识别信息，我司还可能通过公安认证、人脸识别等方式对有关信息进行有效性核验。如您不提供上述信息，我司将无法向用户提供需完成实名认证后方可使用的产品或服务，但不影响用户正常使用本平台的其他功能。
（3）当用户在使用本平台过程中通过人脸识别功能进行实名认证、转账（如有）、签约、录音录像服务时，您需向我司提供您的人脸图像信息。如您不提供上述信息，我司将无法向用户提供需完成人脸认证后方可使用的产品或服务，但不影响用户正常使用本平台的其他功能。
（4）当用户使用本平台通过银行或其他第三方机构进行转账汇款等资金划付功能，以及进行反洗钱审核时，您需要提供用户的银行卡卡号/账号、银行卡有效期、所属银行、开户支银行、您的姓名、手机号码、身份证号证件类型及证件号码信息，以便于验证身份及使用上述功能的支付服务以及配合我司履行反洗钱义务。此外，当用户使用账户交易查询功能时，您同意我司收集您的相关收付款交易记录信息，以便为您提供查询服务。上述信息属于个人敏感信息，如您拒绝提供该信息，仅会使用户无法使用上述功能或无法完成信托产品购买，但不影响用户正常使用本平台的其他功能。
（5）当用户使用本平台合格投资者认证时，我司需要收集您的家庭金融资产证明和收入证明；当用户使用本平台进行、个人税收声明、客户风险测评功能时，我司将收集您的下述个人信息，并可能要求用户进一步提供相关证明文件和资料：年龄、最高学历、职业类型、从事行业、境外税收居民身份、年均收入、家庭年收入、投资信托目的、投资信托的资金来源、家庭资产投资于信托投资的比例、可投资于信托的资产数额、投资经验现状、对信托投资的了解程度、可接受的最大投资损失、对产品的风险感知信息。如用户拒绝提供该信息，用户将无法操作购买产品，但不影响用户正常使用本平台的其他功能。
（6）当用户使用短信通知、消息推送服务时，我司会收集您的手机号码、设备信息、账号户信息及交易信息，以便及时向用户发送信托产品披露信息及相关交易通知。如您不提供以上信息，用户将无法使用此类通知和消息服务，并可能导致用户将无法操作购买信托产品，但不影响用户正常使用本平台的其他功能。如您提供以上信息，视为同意我司通过您提供的手机号码以电话或短信方式向用户不定期推送服务通知，但您有权通过电话反馈或回复TD退订拒绝此类服务通知。
（7）当用户使用本平台视频“双录”（即录音录像）功能时，需要您在您的设备中向我司开启您的相机（摄像头）、麦克风的访问权限，以实现这些功能所涉及的信息的收集和使用。我们将在双录环节收集您的姓名、证件类型、证件号码、手机号后四位、认购信托单位份额、风险测评等级。请您注意，视频双录系监管部门的监管要求，用户的“确认”或“双录”操作即代表您授权我司可以收集和使用这些信息来实现上述功能，如您不同意我司收集上述信息，则我司将无法为用户提供产品的购买服务，但不影响用户正常使用本平台的其他功能。
（8）当用户购买我司产品并进行签约时，我们需要用户补充您的联系信息、认购基本信息及用户认（申）购资金支付账户、信托利益分配账户等相关信息（根据实际情况提供和适用），包括姓名、手机号码、邮政编码、所在区域、详细地址、电子邮箱、传真、联系电话、联系人、联系人手机号码、联系人电话、联系人电子邮箱，用于完成签约。此外，用户还需要提供支付信息用于完成支付。
2、您可自主选择提供个人信息的情形。
为了向用户提供更优质的产品/服务，我司可能需要收集下述信息。如果您拒绝提供下述信息，不影响用户正常使用以上本平台内基本业务功能，但我司无法向用户提供某些特定扩展功能和服务。包括：
（1）商城服务
当用户使用本平台内积分商城服务时，用户需要在订单页面中填写收货人姓名、手机号码、收货地址信息，同时该订单会载明用户所兑换的商品或服务信息、用户应兑换的积分数量及备注信息。如您拒绝提供该信息，用户将无法使用上述功能，但不影响用户正常使用本平台的其他功能。
（2）IMEI、IMSI、Android_id、MAC地址
为识别您的设备ID并预防恶意程序及反作弊、提高服务安全性、保障运营质量及效率，我们会收集您的设备信息（包括IMEI、MEID、Android ID、IMSI、GUID、MAC地址）、您安装的应用信息或运行中的进程信息。
（3）已安装应用列表
您在使用我们的服务时，若您想分享您喜欢的内容至第三方App，我们需要判断是否安装了第三方App，以便为您提供正确的分享功能。我们采用合并链路技术进行技术推送，在启动App初始化后，我们会读取已安装应用列表，当一个设备有多个APP的推送链路同时活跃时，我们会随机合并成一条链路，以达到为您省电省流量的目的，因此需获得应用列表信息；同时我们提供智能推送功能，通过该信息推荐更符合您需要的推送内容，减少无用推送信息对您的打扰。
上述扩展功能或服务可能需要您在您的设备中向我们开启您的某些访问权限，以实现这些功能所涉及的信息的收集和使用，具体情况如下：
Android系统权限调用说明
设备权限
使用场景
使用目的
是否询问
是否可关及关闭后果
写入外部存储设备
双录，特征检测，手写签名
用于将双录、特征检测，手写签名的图片存储到本地
是
是，拒绝授权后，将无法使用双录、特征检测、手写签名功能
摄像头
双录，特征检测，身份证银行卡OCR
双录，特征检测，身份证银行卡使用时调用摄像头拍照或者录制视频
是
是，拒绝授权后，将无法使用双录，特征检测，身份证银行卡OCR功能。
音频控制
双录
双录功能使用时录制音频
是
是，拒绝授权后，将不能进行双录
网络连接
所有数据请求页面
用于与服务端进行通讯。
否
是，拒绝授权后所有功能无法使用。
拨打电话
用户拨打客服电话
方便用户咨询客服时直接拨打电话
否
是，拒绝授权后将无法直接跳转到拨号界面
获取手机状态
特征识别
特征识别时，将记录手机状态码作为标识
否
是，拒绝授权后将无法使用特征识别功能
读取短信
特征识别
特征识别时，将记录手机状态码作为标识
否
是，拒绝授权后将无法使用特征识别功能
读取手机号
特征识别
特征识别时，将记录手机状态码作为标识
否
是，拒绝授权后将无法使用特征识别功能
IOS系统权限说明
设备权限
使用场景
使用目的
是否询问
是否可关及关闭后果
网络连接
所有数据请求页面
用于与服务端进行通讯。
否
是，拒绝授权后所有功能无法使用。
推送
异地/新设备登录
异地/登录提醒，确保账号登录安全。
是。本平台首次运行时。
是，拒绝授权后消息将不再推送。
摄像头
双录、实名认证、合格投资者认证
识别并获取用户信息如身份证、家庭资产、收入证明等。
是。用户点击拍摄上传或识别证件或其他文件时。
是，拒绝授权后，双录、实名认证、合格投资者认证功能将无法使用。
面部识别
登录
用于识别用户面部信息登录本平台。
是。用户设置刷脸登录时。
是，拒绝授权后，无法使用面部识别方式登录本平台。
获取麦克风权限
双录
自助双录时记录回答问题的话术。
是。用户点击进行双录时。
是，拒绝授权后，将无法进行双录。
照片（读取和写入）
实名认证、合格投资者认证
用于从相册中获取用户的身份证,家庭资产，收入证明等信息。
是。实名认证上传证件信息时，合格投资者认证，上传证明文件时。
是，拒绝授权后，将无法进行实名认证、合格投资者认证。
上述功能可能需要您在您的设备中向我司开启您的相机（摄像头）、麦克风、地理位置（位置信息）、网络通讯、通知功能的访问权限，以实现这些功能所涉及的信息的收集和使用。上述功能所涉信息包含个人敏感信息，您开启这些权限即代表您授权我们可以收集和使用这些信息来实现上述功能，若您拒绝则我们将不再继续收集和使用您的这些信息，也无法为用户提供上述与这些授权所对应的功能；但不影响用户正常使用本平台的其他功能。
3、使用SDK为用户提供服务
当用户使用本平台的功能或服务时，在某些特定使用场景下，我们可能会使用具有相应业务资质及能力的第三方服务商提供的软件服务工具包（简称“SDK”）来为您提供服务，由第三方服务商的SDK在为用户提供服务时可能会收集、使用您的必要信息。本平台使用的SDK具体包括以下几种：
（1）个推推送SDK。为了向用户及时推送服务通知，我们使用每日互动股份有限公司提供的个推推送SDK，该SDK需要获取您的应用安装列表、设备相关信息（如：IMEI号，SerialNumber，AndroidID，GoogleAdvertisingID,手机Region设置，设备型号，手机电量，手机操作系统版本及语言等），用于实现本平台推送服务。该服务商官网链接/隐私政策：https://www.getui.com/privacy
（2）微信SDK。为了方便用户分享到微信，我们使用了深圳市腾讯计算机系统有限公司提供的微信SDK，该SDK需要使用您的网络权限。
（3）LivenessDetectionCombine SDK。为了保证人脸识别的正常使用，我们使用了上海依图网络科技有限公司提供的LivenessDetectionCombine SDK，该SDK需要获取您的音频、视频、麦克风。
（4）身份证、银行卡OCR SDK。为了识别银行卡、身份证信息，我们使用了上海合合信息科技股份有限公司提供的OCR SDK，该SDK需要使用您的照相机、存储权限。
（5）Alilive SDK。为了保证双录功能的正常使用，我们使用了阿里巴巴集团提供的Alilive SDK，该SDK需要获取您的音频、视频、麦克风。
（6）七鱼 SDK。为了保证在线客服的正常使用，我们使用了杭州网易智企科技有限公司提供的七鱼 SDK，该SDK需要获取您的音频、视频、麦克风。并且该SDK会监视系统启动和网络变化，以便在用户开机自启动以及网络变化时候重新登录。
（7）flutter SDK。APP基础控件由flutter制作，其中输入框控件有使用到粘贴板功能，该功能会获取mac地址，软件安装列表等信息，以供用户方便粘帖所需输入内容。
（8）Alipay SDK。为识别您的设备ID并预防恶意程序及反作弊、提高服务安全性、保障运营质量及效率，我们会收集您的设备信息（包括IMEI、MEID、Android ID、IMSI、GUID、MAC地址、设备传感器、SIM卡序列号）、您安装的应用信息或运行中的进程信息。
如您不同意上述第三方服务商收集、使用相关信息，可能无法获得相应服务，但不影响您正常使用本平台的其他功能或服务。
（二）信息如何使用
1、在收集您的个人信息后，我们将通过技术手段对数据进行去标识化处理，并经分析、统计、加工后形成不含身份识别内容的信息、报告等（以下简称“匿名汇总统计数据”）。请您了解并同意，在此情况下我们有权并在不透露您个人信息的前提下，对匿名汇总统计数据进行商业化的利用，如为研究开发、产业分析、产品改良、遵循法律等目的而使用、对外公开、与我们的合作伙伴（第三方服务供应商、承包商、代理、广告合作伙伴、应用开发者等）分享并授权其使用和披露上述匿名汇总统计数据。
2、请您注意，用户在使用我们的产品和/或服务时所提供的您的所有个人信息，将在用户使用我们的产品和/或服务期间持续授权我们使用。
3、当我们展示您的个人信息时，我们会采用包括内容替换、匿名处理等方式对您的信息进行脱敏，以保护您的信息安全。
4、当要将您的个人信息用于本政策未载明的其它用途时，或将基于特定目的收集而来的信息用于其他目的时，我们会及时通知用户并通过您主动做出确认的形式事先征求您的同意。
（三）征得授权同意的例外
根据相关法律法规、监管要求及国家标准，以下情形中，我司及我司合作机构可能会收集、使用您的相关信息而无需另行征求您的授权同意：
1、与国家安全、国防安全直接相关的；
2、与公共安全、公共卫生、重大公共利益直接相关的；
3、与犯罪侦查、起诉、审判和判决执行等直接相关的；
4、出于维护您或其他个人的生命、财产等重大合法权益但又很难得到您本人同意的；
5、所收集的个人信息是您自行向社会公众公开的；
6、从合法公开披露的信息中收集个人信息的，如合法的新闻报道、政府信息公开等渠道；
7、根据您要求签订和履行合同所必需的；
8、用于维护所提供的产品或服务的安全稳定运行所必需的，例如发现、处置产品或服务的故障；
9、与我司履行法律法规等规范性法律文件规定的义务相关的；
10、法律法规等规范性法律文件及监管要求规定的其他情形。
二、我司如何使用Cookie和同类技术
（一）Cookie
为确保服务正常运转，我司或我司的第三方合作伙伴会在您的计算机或移动设备上存储名为Cookie的小数据文件。Cookie通常包含标识符、站点名称以及一些号码和字符。借助于Cookie，网站能够存储您的偏好数据。我司不会将Cookie用于本政策所述目的之外的任何用途。用户可根据自己的偏好管理或删除Cookie。用户可以清除计算机或移动设备上保存的所有Cookie，大部分网络浏览器都设有阻止Cookie的功能。但如果用户这么做，则需要在每一次访问我司的网站时更改用户设置。用户可以通过浏览器或用户选择机制拒绝或管理Cookie或同类技术。但请用户注意，如果用户停用Cookie或同类技术，我司有可能无法为用户提供最佳的服务体验，某些服务也可能无法正常使用。
（二）使用用途
我司使用自己的Cookie或同类技术，可能用于以下用途：
1、记住用户的身份。例如：Cookie或同类技术有助于我司辨认用户作为我司的注册用户身份，或保存用户向我司提供有关用户的喜好或其他信息；
2、分析用户使用我司产品的情况。我司可利用Cookie或同类技术来了解用户使用产品进行什么活动、或哪些服务或服务最受欢迎；
3、服务优化。Cookie或同类技术有助于我司根据用户的信息，优化并向用户提供与用户相关的服务。
我司为上述目的使用Cookie或同类技术的同时，可能将通过Cookie或同类技术收集的非个人身份信息汇总提供给其他合作伙伴，用于分析用户如何使用产品并用于服务。我司会要求第三方合作伙伴对收集的您的信息进行严格保密。
三、我司如何共享、转让、公开披露、委托处理您的个人信息
（一）共享
我们不会与我司以外的任何公司、组织和个人共享您的个人信息，但以下情况除外：
1、事先获得您明确的同意或授权；
2、根据适用的法律法规等规范性法律文件、法律程序的要求、强制性的行政或司法要求所必须的情况下进行提供；
3、在法律法规等规范性法律文件允许的范围内，为维护我们、我们的关联方或合作伙伴、您或其他用户、社会公众的利益、财产或安全免遭损害而确有必要提供；
4、只有共享您的信息，才能实现我们的产品和/或服务的核心功能或提供用户需要的服务；
5、应用户需求为您处理您与他人的纠纷或争议；
6、符合与您签署的相关协议（包括在线签署的电子协议以及相应的用户协议）或其他的法律文件约定所提供；
7、基于学术研究而使用；
8、基于符合法律法规等规范性法律文件的社会公共利益而使用。
基于上述例外情形，我们会在下列具体情形下与中航信托有限公司以外的任何公司、组织和个人共享您的个人信息：
1、业务共享
为了向用户提供更完善、优质的产品和服务，我司的某些服务将由合作方提供。我司可能会与合作方共享您的某些个人信息，以提供更好的客户服务和用户体验。我司仅会出于合法、正当、必要、特定、明确的目的共享您的个人信息，并且只会共享提供服务所必要的个人信息。同时，我司会与合作方签署严格的保密协定，要求他们严格按照我司的说明、本政策以及其他任何相关的保密和采取安全措施来处理您的个人信息。在个人敏感数据使用上，我们要求合作方采用数据脱敏和加密技术，从而更好地保护用户数据。我司将要求我司的合作方无权将共享的个人信息用于任何其他用途。如果您拒绝我司的合作方在提供服务时与我司共享我司收集的为提供服务所必须的您的个人信息，将可能导致用户无法在我司使用该服务。
2、投诉处理意见
当用户向我司提供投诉意见时，为了保护用户及他人的合法权益，我司可能会将您的姓名及有效证件号码、联系方式、投诉相关内容提供给消费者权益保护部门及监管机关，以便及时解决投诉纠纷，但法律法规明确禁止提供的除外。
3、风险防范与监管合规
根据法律规定，金融机构应当履行反洗钱、非居民涉税信息调查等法定义务。参照相关监管要求，我司统一实施风险管理政策和程序，针对金融机构客户身份识别信息等必要信息建立内部信息共享制度，用于建立适用于我司的可疑交易监测体系，防止风险传导。前述内部信息共享仅用于履行反洗钱、非居民涉税信息调查等法定义务，我司确保信息安全并且依法承担严格保密义务。我司只会共享必要的个人信息，且这种共享受本政策所声明目的的约束，一旦改变个人信息的处理目的，将再次征求您的授权同意。
（二）转让
我司不会将您的个人信息转让给任何公司、组织和个人，但以下情况除外：
1、事先获得您的明确同意；
2、根据法律法规等规范性法律文件或强制性的行政或司法要求；
3、在涉及资产转让、收购、兼并、重组或破产清算时，如涉及到个人信息转让，我司会向您告知有关情况，并要求新的持有您个人信息的公司、组织继续受本政策的约束。如变更个人信息使用目的时，我司将要求该公司、组织重新取得您的明确同意；
4、符合与用户签署的相关协议（包括在线签署的电子协议以及相应的平台规则）或其他的法律文件约定所提供。
（三）公开披露
原则上我司不会将您的信息进行公开披露，但以下情况除外：
1、获得您的明确同意：我司不会公开披露您的个人信息，如确需披露，我司会告知您披露个人信息的目的、类型；涉及敏感信息的还会告知敏感信息的内容，并事先征得您的明示同意。
2、基于法律的披露：请您理解，在法律、法律程序、诉讼或政府主管部门强制性要求的情况下，我司可能会公开披露您的个人信息。
（四）委托处理
为了提升信息处理效率，降低信息处理成本，或提高信息处理准确性，我司可能会委托有能力的专业机构代表我司来处理用户信息（例如：提供风控咨询、履约评估、客服热线接听、纠纷处理等），但我们会对个人信息进行脱敏和/或匿名化处理后提供给受托公司。如果委托处理无法使用脱敏和/或匿名化后的个人信息，我们将仅出于合法、正当、必要、特定、明确的目的共享您的个人信息，并且只会共享提供服务所必要的个人信息，且受本政策中所声明目的的约束。如要受托公司改变个人信息的处理目的，将再次征求您的授权同意。同时，我司会通过书面协议或现场审计等方式要求受托公司遵守严格的保密义务及采取有效的保密措施，受托公司无权将个人信息用于任何其他用途。在委托关系解除时，我们与受托公司将通过书面协议约定其不再保存个人信息。若受托公司违反该等约定或规定，我司承诺协助您向该等受托公司追偿。
四、我司如何存储和保护您的个人信息
我司深知个人信息对您的重要性，我司非常重视个人信息安全，并尽力采取一切合理可行的措施，保护您的个人信息。
（一）存储
1、个人信息的存储地点。我司所收集的个人信息将存储于中国境内。
2、我司仅在法律法规要求的最低期限内，以及为实现本政策声明的目的所必须的最低时限内保留您的个人信息，当超出数据保存期限后，我司会对您的信息进行删除或匿名化处理。
3、请您注意，当您成功注销账号后，我们将对您的个人信息进行删除或匿名化处理。
（二）保护
1、为保障您的信息安全，我司采用符合业界标准的安全防护措施来尽量降低您的信息被泄露、毁损、误用、非授权访问、非授权披露和更改的风险。我司会采取一切合理可行的措施，保护您的个人信息。包括但不限于：
（1）使用加密技术确保数据的保密性；
（2）设立了信息安全保护专职岗位，建立了相关内控制度，对可能接触到您的信息的工作人员采取最小够用授权原则；
（3）对工作人员处理您的信息的行为进行系统监控，同时要求可能接触到您个人信息的所有人员履行相应的保密义务，如未能履行这些义务，可能会被追究法律责任；
（4）不断对工作人员培训相关法律法规及隐私安全准则和安全意识强化宣导，并每年组织全体工作人员参加安全培训，加强员工对于保护个人信息重要性的认识；
（5）我司将根据监管部门要求（如有）聘请外部独立第三方对我司的信息安全管理体系进行评估或指导。
2、互联网并非绝对安全的环境，我司强烈建议用户不要通过电子邮件、短信、即时通讯（聊天软件）等交流方式发送您的个人信息。请使用复杂密码和安全工具，避免安装恶意软件或程序，协助我司保证用户的账号安全。请用户务必妥善保管好用户的本平台账号、登录密码、您的证件号码及其他身份要素。一旦用户泄漏了前述信息，您可能会蒙受损失，并可能产生对您不利的法律后果。因此，用户有责任妥善保管前述信息，如因您丧失对上述信息的掌控并导致发生任何风险或资金损失的，您将自行承担后果与责任。如用户发现本平台登录名及/或其他身份信息可能或已经泄露时，请用户立即与我司客服人员取得联系，以便我司及时采取相应措施以避免或降低相关损失。
3、互联网环境并非百分之百安全，我们将尽力确保或担保您发送给我司的任何信息的安全性。如果我司的物理、技术或管理防护设施遭到破坏，导致您的个人信息被非授权访问、公开披露、篡改或毁坏，导致您的合法权益受损，我们将根据我们的过错情况承担相应的法律责任。
4、如我司提供的全部或部分电子服务业务停止运营，我司相关产品或服务将通过本平台客户端推送通知、发送邮件/短消息、弹窗形式、官网公告、站内信通知、电话（该等通知方式均视为我司的有效通知方式，自通知之日起视为送达）等形式向您进行告知，同时停止相关产品或服务对您个人信息的收集等操作，保护您的个人信息安全。如因技术故障、网络攻击、自然灾害及事故、人为因素等各种原因造成全部或部分电子服务业务中断，我司将采取应急处置和恢复措施予以应对，尽快恢复服务。
5、在不幸发生个人信息安全事件后，我司将按照法律法规的要求，及时向您告知：安全事件的基本情况和可能的影响、我司已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施等。我司将及时将事件相关情况以推送通知、发送邮件/短消息、弹窗形式、官网公告、站内信通知、电话等方式告知您，难以逐一告知个人信息主体时，我司会采取合理、有效的方式发布公告/通知。同时，我司还将按照监管部门要求，主动上报个人信息安全事件的处置情况。
6、请用户注意，用户的交易相对方、其他第三方应用程序可能有自己的隐私保护政策；当用户查看第三方创建的网页或使用第三方开发的应用程序时，这些第三方可能会放置他们自己的Cookie或像素标签，这些Cookie或像素标签不受我司的控制，且它们的使用不受本政策的约束。我司无法保证这些主体一定会按照我们的要求采取保护措施，请您与这些主体直接联系以获得关于他们的隐私政策的详细情况。如用户发现这些第三方创建的网页或第三方开发的应用程序存在风险时，建议您终止相关操作以保护您的合法权益。
五、我司如何保障您访问和管理您的个人信息
为了您可以更加便捷地访问和管理您的个人信息，同时保障您的合法权益，您有权对自己的个人信息行使以下权利：
（一）访问、更正和更新您的个人信息
1、您有权通过本平台“我的”查阅您的登录身份信息、订单信息、双录信息、风险测评结果、绑定的银行卡信息、已签署的合同信息。
2、如发现您的信息有误，您可以通过本平台进行更正或联系我司客服热线400-086-0718，并根据客服人员指导提供相关指令信息以修改您的个人信息；出于安全性和身份识别的考虑或根据法律法规等规范性法律文件及监管规定，您修改您的个人信息前，我司将对会对您的身份进行验证。
（二）注销
您可以通过本平台(3.1.5及更高版本)直接申请注销账号，具体操作为“我的-账户设置-账号与安全-注销账号”。关于您注销账号的方式以及您应满足的条件，请详见注销流程中的说明。
在注销账号之后，我们将停止为您提供产品与/或服务，并依据您的要求，删除您的个人信息，法律法规等规范性法律文件另有规定除外。
（三）删除您的个人信息
在以下情形中，您可以向我们申请删除您的个人信息，我们将通过人工等途径删除您的个人信息：
1.如果我们处理个人信息的行为违反法律法规；
2.如果我们收集、使用您的个人信息，却未征得您的同意；
3.如果我们处理个人信息的行为违反了与您的约定；
4.如果您不再使用我行的产品或服务；
5.如果我们不再为您提供产品或服务。
如我们决定响应您的删除请求，我们还将同时通知从我们获得您个人信息的实体，要求其及时删除，除非法律法规或监管政策另有规定，或这些实体获得您的独立授权。
当您从我们的服务中删除信息后，我们可能不会立即在备份系统中删除相应的信息，但会在备份更新时删除这些信息。
（四）改变您授权同意的范围及收回同意权
我司所提供的功能中，有些个人信息为必须提供的，否则不能完成相应的操作或实现相应的功能，有些个人信息是可以选择提供的，不影响您正常使用我司的其他服务，您可以通过删除信息、关闭设备功能、在本平台中进行隐私设置、联系我司客服热线400-086-0718等方式改变您授权我们继续收集个人信息的范围或撤回您的授权。您也可以通过注销账号的方式，撤回我们继续收集您个人信息的全部授权。
当您收回同意后，我司将不再处理相应的个人信息。但金融监管政策或相关监管部门要求保存的信息除外。但您收回同意的决定，不会影响此前基于您的授权而开展的个人信息处理。
（五）响应您的上述请求
为保障安全，您可能需要提供书面请求，或以其他方式证明您的身份。我司可能会先要求您验证自己的身份，然后再处理您的请求，如您的身份验证无误，我们将在您提交申请后15个工作日内完成您个人信息的删除。请您理解，对于某些无端重复、需要过多技术手段、给他人合法权益带来风险或者非常不切实际的请求，我司可能会予以拒绝，用户可停止使用我司提供的服务。
六、我司如何处理未成年人信息
（一）根据《鲸钱包平台服务协议》，我司仅向年满18周岁且具有完全民事行为能力的中华人民共和国公民或经常居所地在中华人民共和国大陆、年满18周岁且具有完全行为能力的境外自然人，或在中华人民共和国依法注册成立、有效存续并符合法律、法规规定的法人、非法人组织提供网上交易服务。对于未满18周岁的未成年人，如果没有监护人的同意，其不得创建自己的本平台账号，由此造成我司损失的，则未成年人及其监护人将承担全部责任和不利法律后果。如您为未成年人，建议请您的父母或监护人阅读本政策，并在征得您父母或监护人同意的前提下使用我司的服务或向我司提供您的信息。对于经父母或监护人同意而收集您的信息的情况，我司只会在受到法律允许、父母或监护人明确同意或者保护您的权益所必要的情况下使用或公开披露此信息。如您的监护人不同意您按照本政策使用我司的服务或向我司提供信息，请您立即终止使用我司的服务并及时通知我司，以便我司采取相应的措施。如果我们发现自己在未事先获得可证实的监护人同意的情况下收集了未成年人的个人信息，我们会设法尽快删除相关数据。
（二）如您为未成年人的父母或监护人，当您对您所监护的未成年人的个人信息处理存在疑问时，请通过上文中的联系方式联系我司。
七、本政策的适用以及更新
（一）我司保留不时更新或修改本政策的权利。我司会通过推送通知、发送邮件/手机短信、弹窗形式、官网公告、站内信通知、电话等合理方式通知用户，以便用户能及时了解本政策所做的任何变更，但未经您明确同意，我司不会减少您按照本政策所应享有的权利。为了用户能及时接收到通知，建议您在联系方式更新时及时通知我司。
（二）发生下列重大变化情形时，我司会适时对本政策进行更新：
1、我们的服务模式发生重大变化。如处理个人信息的目的、处理的个人信息类型、个人信息的使用方式等；
2、我们在所有权结构、组织架构等方面发生重大变化。如业务调整、破产并购等引起的所有者变更等；
3、个人信息共享、转让或公开披露的主要对象发生变化；
4、您参与个人信息处理方面的权利及其行使方式发生重大变化；
5、我们负责处理个人信息安全的责任部门、联络方式及投诉渠道发生变化时；
6、个人信息安全影响评估报告表明存在高风险时。
（三）若用户不同意修改后的个人信息保护政策，用户有权并应立即停止使用本平台内的产品/服务。如果您勾选本政策链接或点击“同意”/“确认”修改后的个人信息保护政策并继续使用本平台的，则视为用户接受我司对本政策相关条款所做的修改。
八、如何联系我司
如果您对本政策有任何疑问、意见或建议，请通过我司的客服热线400-086-0718、信息保护相关负责人与我司联系或直接前往我司营业地咨询和反馈。受理您的问题后，我们会及时、妥善处理。一般情况下，我们将在15个工作日内给予答复。如果您认为我司的个人信息处理行为损害了您的合法权益，或您就本政策、个人信息处理存在任何意见或建议的，您也可向有关政府部门或者行业协会进行反映。
联系地址：南昌市红谷滩新区会展路1009号航信大厦
电子邮箱【zhcfkf@avictc.com】