用户隐私保护协议
更新时间：2022年11月24日
生效时间：2022年11月24日
本用户隐私保护协议（以下简称“隐私协议”或“本协议”）是对用户（以下简称“用户”）隐私保护的许诺，请用户务必仔细阅读本协议，以了解我们关于管理用户信息的情况。若用户使用或继续使用我们的服务，即意味着用户已同意我们按照本隐私保护协议使用、储存和分享用户的相关信息。
本协议包括以下内容：
（一）概述
该隐私协议适用于中付支付科技有限公司（以下简称“中付”），及其关联公司（以下统称“我们”）与通过访问本移动客户端应用程序以及使用中付其他增值服务的用户之间。
本隐私协议描述了我们将如何收集用户的信息以及我们将如何使用用户的这些信息。我们承诺将尽一切可能保护用户的信息，并严格按照法律法规要求和此隐私协议的规定使用用户的信息。我们保证不会在未经用户授权的情况下，把用户的信息透露给任何第三方。然而就像我们后面描述的那样，在一些有特殊要求的情况下，用户的信息有可能不得不提供给第三方时，出于对用户的信息安全使用的考虑，用户有必要认真阅读本隐私协议。该隐私协议适用于在本移动客户端应用程序或其相关平台进行的任何服务。如果用户点击确认并同意本隐私协议，用户就已经同意我们按照本隐私协议来使用和披露用户的信息。如果用户对本隐私协议有任何疑问，请务必联系我们。除中付及其关联公司明确说明需适用其他特别制定的单独隐私协议或条款的服务外，本协议适用于我们为用户提供的所有服务。在本移动客户端应用程序或其相关平台上可能会有一些第三方网站的链接，而这些链接运营商使用自己的隐私策略，我们不再负责这些网站自己的隐私协议，请用户在提供信息给这些网站的时候，务必仔细阅读他们的隐私协议，如前所述，本隐私协议仅适用于我们所收集的信息，并不适用于任何第三方提供的服务或第三方的信息使用规则，我们对于任何第三方使用由用户提供的信息不承担任何责任。
（二）信息的收集和使用
1、信息的收集
当用户选择使用我们的服务，为了依据法律法规及监管规定履行反洗钱义务及进行实名制管理或使用户在一个高效的过程中进行交易，我们会根据需要，按照所提供的不同服务类别向用户收集不同的信息，并根据最小权限原则为用户申请系统权限。所需要收集的信息及申请的系统权限内容都会在相关页面上明示，包括用户信息、法人姓名及居住城市、通讯地址、手机号码、电话号码、身份资料、银行信用卡和结算银行账户的信息、申请读取通讯录、地理位置权限、人脸生物识别照片及视频动态信息。在收集用户敏感信息前，将在相关页面上对收集的用途和必要性进行提醒。
我们仅会出于本协议所述的以下目的，收集以下信息：
A、支付服务
如果用户想要享受中付的相关业务，首先用户必须注册中付账户。同时用户必须提供用户的用户资料信息、联系方式和手机号信息，具体提供的信息以本移动客户端应用程序上的要求为准。若需要开通支付相关业务的，还必须向中付提供用户的银行账户信息。中付将通过这些信息来识别用户的身份，以便遵守国家相关法律法规的规定，为用户提供支付服务。如用户的手机软件版本支持指纹功能，用户可选择开通指纹服务，用户需要在用户的设备上录入用户的指纹信息，用户的指纹信息仅保存在用户授权采集指纹的手机上，在用户使用指纹验证时，我们需要使用用户手机中指纹特征信息进行验证。
用户在使用中付提供的支付服务过程中，当用户发起某笔交易后，将会在中付上产生交易记录，包括不限于交易单号、交易双方名称、交易金额、交易时间、商品名称、付款方式、交易双方的开户银行名称、银行账户号码信息，请用户查询并关注交易的细节以便用户实时了解交易进程。中付会在用户进行交易的任何步骤收集用户的操作信息，包括用户的硬件设备型号、设备标识符、用户所使用的软件版本信息、用户的IP地址、用户所在的位置、移动网络信息、标准网络日志数据信息，以尽最大努力保护用户的账户安全。以上仅用于帮助调查欺诈交易，中付将尽最大努力保护用户的账户安全。当一个中付注册用户给一个非中付人员发起某笔交易后，中付将保留注册用户所提交的与其交易的人员的信息，例如他或她的电子邮箱地址和姓名。中付公司用户能看见交易的完整记录，以及未完成的交易记录。同时，为了保证非中付公司注册人员的利益，中付也将保留这些记录，虽然这信息被无限期保存，但是我们不会随便向非中付公司人员发送。为了在我们能力所及程度和范围内保护我们的全部用户以防止可能存在的潜在欺诈行为，我们将与合法存有用户信息的机构（包括但不仅限于政府机关、事业单位、商业机构等）证实用户提供的信息，用户对此表示确认和同意。如果用户已将信用卡或银行卡信息填写到用户在中付的账户信息中，我们将通过与银行授权的安全认证和信誉记录等服务来与用户提供给中付的信息进行核实，以证实该卡没有不良记录、丢失或者被偷窃。
此外，为了用户能正常使用中付的用户收款、扫一扫、我的银行卡、账单功能，用户还需要提供我们用户的地理位置、银行卡信息、法定代表人身份证信息、法定代表人姓名、手机号、交易记录、人脸生物识别照片及视频动态信息，如用户不同意提供我们前述信息，将无法正常使用前述功能，但不会影响使用我们提供的其他服务。
B、验证服务
如用户在使用我们服务的过程中，我们需要对用户的身份进行验证，则用户需要提供我们法定代表人姓名、法定代表人身份证号、手机号、法定代表人身份证照片、营业执照及经营场所照片、人脸生物识别照片。如用户不同意提供前述信息，我们将无法对用户身份进行验证，同时可能会影响用户使用我们提供的其他服务。
C、用户服务
为了对用户兴趣和需求进行统计，我们会给用户发一些问卷调查。如果在问卷调查中要收集用户的身份信息，我们会在用户填写问卷调查之前给出明确的通知，同时告知用户这些被收集的信息将用于何种用途。
D、其他信息
请用户理解，我们向用户提供的服务是不断更新和发展的。如用户选择使用了前述说明当中尚未涵盖的其他服务，基于该服务我们需要收集用户的信息的，我们会通过页面提示、交互流程、协议约定的方式另行向用户说明信息收集的范围与目的，并征得用户的同意。我们会按照本协议约定使用、存储、对外提供及保护用户的信息；如用户选择不提供前述信息，用户可能无法使用某项或某部分服务，但不影响用户使用我们提供的其他服务。
中付合作伙伴App个人信息明示清单
业务场景 收集目的 收集的方式 个人信息字段
用户登录后切换机构 1.完善注册账号相关信息 2.对用户进行实名制管理 用户手动填写和使用相机拍照或本地图库上传 相关照片 1.手机号码、姓名、身份证号、身份证正反面照片、手持身份证照片上传、 人脸活体检测照片 2.收款入账银行账户信息，包括开户行、户名、账号；
用户正常登录 1.判断用户账号是自己登录 用户手动输入 用户的手机号和密码
添加/变更银行卡 1.校验是用户本人的卡 用户手动填写 银行卡号、银行卡图片、开户行所在地
忘记密码 方便用户修改密码 校验用户是本人操作 用户手动填写 注册手机号码、短信验证码
在线客服 根据用户提供的信息排查和定位问题 获取拨打电话权限 用户拨打电话
用户注销 用户申请注销账号验证用户本人操作 用户手动确认 短信验证码
新增机构 用户新增机构需要提供必要的信息 用户手动输入和拍照上传图片和从手机相册上传 1.手机号码、姓名、身份证号、地址 2.收款入账银行账户信息，包括开户行、户名，银行卡图片，银行卡号；
2、信息的使用
为了遵守国家法律法规及监管要求，以及向商户提供服务及提升服务质量，或保障您的账户和资金安全，我们会在以下情形中使用商户的信息：
A、实现本协议中“信息收集”所述目的。
B、为了使商户知晓使用我们的服务状态，我们会向商户发送服务提醒。
C、为了保障服务的稳定性与安全性，我们将商户的信息用于身份验证、安全防范、诈骗监测、预防或禁止非法活动、降低风险、存档和备份用途。
D、根据法律法规或监管要求向相关部门进行报告。
E、我们郑重承诺，不会利用商户的个人信息和算法定对商户进行用户画像分析或向商户推送个性化信息。
当我们要将信息用于本协议为载明的其他用途时，会按照法律法规及国家标准的要求益确认协议，具体场景下的文案确认动作等形式再次征求商户的同意。
3、应用权限获取及用途说明
权限名称 使用场景或目的 是否询问 用户可否关闭权限
读写手机存储权限 用于保证您正常shying图片上传、条码或证件识别等服务 是 是
读取手机状态和身份权限 用于保障您等账户安全与服务体验 是 是
访问位置信息权限 适用于刷卡收款功能体验 是 是
使用照相设备权限 用于保证您正常使用图片上传、条码或证件识别、人脸识别、银行卡号识别等服务 是 是
访问手机相册权限 用于保证您正常使用图片上传、条码或证件识别等服务 是 是
访问麦克风权限 用于人脸识别服务 是 是
（三）Cookie和同类技术
1、Cookie
为确保网站正常运转，我们会在用户的计算机或移动设备上存储部分小数据文件。Cookie通常包含标识符、站点名称以及一些号码和字符。借助于Cookie，
，网站能够存储用户的偏好。我们不会将Cookie用于本协议所述目的之外的任何用途。用户可根据自己的偏好管理或删除Cookie。用户可以清除计算机上保存的所有Cookie，大部分网络浏览器都设有阻止Cookie的功能。但如果用户这么做，则需要在每一次访问我们的网站时亲自更改用户设置。
2、网站信标和像素标签
除Cookie外，我们还会在网站上使用网站信标和像素标签等其他同类技术。我们向用户发送的电子邮件可能含有链接至我们网站内容的点击URL。如果用户点击该链接，我们则会跟踪此次点击，帮助我们了解用户的产品或服务偏好并改善用户服务。网站信标通常是一种嵌入到网站或电子邮件中的透明图像。借助于电子邮件中的像素标签，我们能够获知电子邮件是否被打开。如果用户不希望自己的活动以这种方式被追踪，则可以随时从我们的寄信名单中退订。
3、No Not Track（请勿追踪）
很多网络浏览器均设有No Not Track功能，该功能可向网站发布Do Not Track请求。目前，主要互联网标准组织尚未设立相关政策来规定网站应如何应对此类请求。但如果用户的浏览器启用了Do Not Track，那么我们的所有网站都会尊重用户的选择。
（四）信息的提供
1、信息的共享
我们对用户的信息严格保密，在特定条件下，我们可将用户的信息共享给第三方主体（以下简称“第三方”），第三方包括我们合作的金融机构以及其他合作伙伴。在将信息提供给第三方前，我们将会评估该第三方收集信息的正当性、必要性与合法性，如符合该等目的，我们会与第三方签订相关法律文件并要求第三方在使用用户的信息时遵守法律法规，尽力要求第三方对用户的信息采取保护措施，但我们无法保证第三方一定会按照我们的要求采取保护措施，我们对此不作任何承诺与保证，亦不对这些主体的行为及后果承担任何责任。该特定条件包括：
A、事先获得用户明确的同意；
B、非经用户同意，用户的银行来往账户和其他金融信息绝不会透露给其他任何人，只有当政府或者司法机关需要我们提供时，才会把用户的信息作必要公布；
C、当用户通过第三方使用我们服务时，在必要的情况下，我们也可能会与第三方分享用户的一些信息，用户同意我们与第三方之间可分享用户的相关信息。
D、当用户通过中付账号登录第三方网站时，为了用户能够方便快捷地使用第三方网站，我们可能会将用户的信息分享给第三方。该第三方按照其与用户的相关约定或其独立的隐私协议等内容处理用户的信息，我们对此不承担责任；
E、我们提供的某些服务和（或）产品功能可能由我们的合作伙伴提供或由我们与合作伙伴共同提供，只有将用户的信息分享给第三方，用户才能使用我们的服务；
F、我们可能与合作伙伴合作举办营销活动，并与其分享活动过程中产生的、为完成活动所必要的一些信息，以便用户能参与活动、我们的合作伙伴能及时与用户联系、发放奖品；
G、根据法律法规的规定、有权机关的要求，或是为维护中付支付清算信息有限公司及其关联公司和其他用户的合法权益，或是经用户同意；
H、我们为完成合并、分立、收购或资产转让或其他资本市场活动而将用户的信息转移或披露给任何非关联的第三方；
I、如用户授权第三方向我们查询、采集用户在我们提供服务中所留存的信息，则我们会在法律法规允许范围内及用户对第三方的授权范围内向第三方共享用户的信息；
J、如用户被他人投诉或用户投诉他人，我们会将用户的身份信息、交易信息投诉相关信息提供给消费者权益保护部门及监管机构，用于解决投诉纠纷，但法律法规明确禁止提供的除外。
K、为了遵守法律、执行或适用我们的使用条件和其他协议，或者为防止欺诈等违法活动和减少信用风险，而与其他公司和组织交换信息。
L、用户与我们关于信息分享的其他约定。
对我们与之共享信息的公司、组织和个人，我们会与其签署严格的保密协定，要求他们按照我们的说明、本隐私协议以及其他任何相关的保密和安全措施来处理信息。
中付刷合作伙伴App第三方共享信息清单
第三方名称 使用的目的 功能类型 涉及个人信息 第三方官网链接
腾讯 bugly 进行APP异常信息收集 异常收集SDK 手机品牌,Android系统版本,Android系统api等级 厂商系统版本,cpu架构类型,设备是否root 磁盘空间占用大小,sdcard空间占用大小 内存空间占用大小,网络类型 https://privacy.qq.com/document/preview/fc748b3d96224fdb825ea79e132c1a56
linkface 人脸识别 进行用户真实性识别 人脸识别SDK 人脸照片信息, CPU 信息、机型、 系统版本、设备制造商、运营商 https://www.linkface.cn/
2、信息的转让
我们不会将用户的信息转让给任何公司、组织和个人，但以下情况除外：
A、事先获得用户明确的同意；
B、根据法律法规或强制性的行政或司法要求；
C、在涉及资产转让、收购、兼并、重组或破产清算时，如涉及到信息转让，我们会向用户告知有关情况，并要求新的持有用户信息的公司、组织继续受本协议的约束。如变更信息使用目的时，我们将要求该公司、组织重新取得用户的明确同意。
3、信息的公开披露
原则上我们不会将用户的信息进行公开披露。如确需公开披露时，我们会向用户告知公开披露的目的、披露信息的类型及接收方的类型以及可能涉及的敏感信息，并征得用户的明确同意。
4、信息提供的例外
根据相关法律法规及国家标准，在以下情形中，我们可能会依法共享、转让、公开披露用户的信息无需征得用户的同意：
A、与国家安全、国防安全有关的；
B、与公共安全、公共卫生、重大公共利益有关的；
C、与犯罪侦查、起诉、审判和判决执行等有关的；
D、所收集的信息是用户自行向社会公众公开的；
E、从合法公开披露的信息中收集信息，如合法的新闻报道、政府信息公开等渠道；
F、用于维护服务的安全和合规所必需的，例如发现、处置产品和服务的故障；
G、出于维护用户或其他个人的生命、财产等重大合法权益但又很难得到用户本人同意的；
H、法律法规规定的其他情形。
（五）信息的储存和保护
1、我们将会按照法律法规规定，将中华人民共和国境内收集的用户的信息存储于中华人民共和国境内，并依法对这些信息进行严格保密，存储的期限在本协议所述目的所需期间及法律法规规定的时限内。如超过前述存储期限的，我们会将用户的信息删除，确保其不可被检索或访问，或对信息进行匿名化处理。如部分产品涉及跨境业务，我们需要向境外机构传输境内收集的相关用户信息的，我们会按照法律、行政法规和相关监管部门的规定执行，并通过签订协议、现场核查等有效措施，要求境外机构为所获得的用户的信息保密。
2、我们使用程序上和硬件技术上的安全策略来保护用户的信息，包括程序加密，“防火墙”和SSL加密传输技术（目前存在的最高商业加密技术）。用户的银行账户信息将以加密的形式保存在计算机里，我们将采用物理、电子以及流程等形式来保护用户的私人信息。我们还将定期严格的测试系统，并请资深信息安全公司来授权和完善我们的安全系统和流程。
3、用户的信息安全还取决于用户本人，请谨慎的保管好用户的密码，不要把密码告诉他人。用户的密码是以加密的格式保存在我们的机器上，中付永远不知道用户的密码，也永远不会向用户索取密码。所以，用户接到任何邮件或者电话来索要用户的密码， 那都是带有欺骗性质的。如果用户不小心泄漏了用户的密码，请立即登录中付相关应用更改用户的密码。 只有当用户登录了用户相关应用，用户才可以查看和更改用户的账户信息。
4、为了保障用户的信息安全，我们会在现有技术水平下采取合理必要的措施来保护用户的信息，采取物理、技术和行政管理安全措施来降低丢失、误用、非授权访问、披露和更改的风险，包括但不限于传输层数据加密、防火墙和加密存储、物理访问控制以及信息访问授权控制。为此我们设置了安全程序保护用户的信息不会被未经授权的访问所窃取。但请用户理解并明白，由于存在的各种各样的恶意手段，即便我们尽力采取上述措施，用户的信息仍有可能被泄漏、毁损或灭失。
5、如我们发现可能将发生信息安全事件（如信息泄露、损毁、丢失等）或在不幸发生信息安全事件后，我们将按照法律法规的要求，及时向用户告知：安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、用户可自主防范和降低风险的建议、对用户的补救措施等。我们将及时将事件相关情况以邮件、信函、电话、推送通知等方式告知用户，难以逐一告知信息主体时，我们会采取合理、有效的方式发布公告。同时，我们还将按照监管部门要求，主动上报信息安全事件的处置情况。若因我们原因导致用户的合法权益受损，我们将承担相应的法律责任。
（六）交易查询及结算信息的管理
在用户使用我们服务的期间，为了用户可以便捷地访问和管理结算账户信息，我们向用户提供以下方式：
1、查询您的信息
用户可通过登录本移动客户端应用程序，在首页或者点击“我的”界面中查询个人信息，包括姓名、收款卡信息、手机号、登录账号。
2、管理用户的信息
（1）用户可登录本移动客户端程序，点击“我的”->“修改登录密码”，验证原登录密码后可更正用户的信息
（2）如用户需要更换银行卡，可以在本移动客户端应用程序的“我的”->“收款卡管理界面”，点击“变更”，输入用户新的收款卡信息完成变更。
3、注销用户的账户
用户可以通过拨打我们的客服热线400-7006-889或通过在线客服方式进行账户注销。在此过程中，用户需要向我们提供用户的用户信息，待我们审核通过后，用户的账户即可注销。
用户或可通过本移动客户端程序的“我的”->“账户注销”功能进行注销申请，待我们审核通过后，用户的账户即可注销。
（七）变更通知
我们可能适时修订本隐私协议，如该等修订造成用户在本隐私协议下的权利的实质减少，我们将在修订生效前提前30天通过在本移动客户端应用程序及其他中付关联公司平台显著位置提示修改内容，并请用户及时查看修订后的隐私保护协议。在修订的隐私协议生效后，若用户能继续使用我们的服务，即表示同意受经修订的本隐私保护协议的约束，否则用户应当立即停止使用我们的服务。
（八）联系信息
如用户对本协议存在任何疑问，或任何相关的投诉、意见，请以以下方式联系我们：
客服热线：400-7006-889
（九）未成年人相关条款
若用户是不满14周岁（含）的未成年人，用户的父母或监护人应当指导用户使用我们的服务。
若用户是不满14周岁（含）的未成年人，用户应当在父母或监护人的陪同下阅读本协议，用户在提交信息之前应寻求父母或监护人的同意和指导。
如果我们发现自己在未事先获得可证实的父母同意的情况下收集了不满14周岁（含）的未成年人的信息，则会设法尽快删除相关数据。
（十）管辖与法律适用
本协议的成立、生效、履行、解释及纠纷解决，适用中华人民共和国大陆地区法律（不包括冲突法）。
本协议签订地为中华人民共和国深圳市福田区。
若用户与我们之间发生任何纠纷或争议，首先应友好协商解决；协商不成的，用户同意将纠纷或争议提交本协议签订地（即深圳市福田区区）有管辖权的人民法院管辖。
（十一）特殊适用
本协议执行过程中，若法律法规或政策对用户隐私保护义务人在本协议下的行为另有要求的，则按法律法规或政策另行规定的要求执行。
（十二）名词说明
本协议中的中付关联公司，为深圳银迅科技有限公司。