隐私政策

支付人用户隐私政策

支付人是一款由广东支付人科技有限公司（注册地址：广州市天河区东圃二马路67号2,3,4房（部位：2-505房)；以下简称“我们”或“支付人”）提供移动支付行业的一站式业务管理工具。我们非常注重保护用户（以下简称“您”）的个人信息及隐私，深知个人信息对您的重要性，也感谢您对我们的信任。我们将通过本政策向您说明支付人会如何收集、存储、使用及对外提供您的信息，并说明您享有的权利。您可以根据以下索引阅读相应章节，进一步了解本政策的具体约定：

一、支付人如何收集您的个人信息

二、支付人如何使用Cookie等技术

三、支付人如何存储和保护您的个人信息

四、支付人如何使用您的个人信息

五、支付人如何对外提供您的个人信息

六、您如何访问和管理您的个人信息

七、对第三方责任的声明

八、本政策的适用及更新

我们遵守并保护您的隐私。您在使用我们的服务时，我们将按照支付人隐私保护政策（以下简称“本政策”）收集、存储、使用及对外提供您的个人信息。同时，我们会通过本政策向您说明，我们如何为您提供访问、更新、管理和保护您的信息的服务。本政策与您使用我们的服务关系紧密，我们建议您仔细阅读并理解本政策全部内容，做出您认为适当的选择。对本政策中与您的权益存在重大关系的条款，采用粗体字进行标注以提示您注意。

为了遵守国家法律法规及监管规定（例如：进行实名制管理、履行反洗钱职责、采取风险防范措施），也为了向您提供服务及提升服务质量（例如：支持我们开发新产品或完善已有产品功能，为您提供更为优质或适合的服务），我们需要收集、存储、使用及对外提供您的信息。您同意我们按照本政策约定处理您的信息，以便您享受优质、便捷的服务，同时更好地保护您的账户及资金安全。

一、支付人如何收集您的个人信息

在您使用支付人服务的过程中，我们需要收集您的一些信息，用以向您提供服务、提升我们的服务质量、保障您的账户安全以及符合国家法律法规及监管规定：

1、依据法律法规及监管规定进行实名制管理

在您注册支付人账户或使用我们服务时，您需提供您的有效身份证件信息、联系方式、地址。如您不提供前述信息，可能无法注册支付人账户或无法使用我们的服务。

2、为您提供安全保障

为了保障您的账号安全、交易安全及系统运行安全，满足法律法规和我们协议规则的相关要求，在您访问及使用我们的服务过程中，我们会获取您的设备信息、网络状态信息，包括设备型号、IP地址、设备MAC地址、设备标识符（IMEI、Android ID、IDFA、OAID、IMSI等设备标识符）、设备软件版本信息、软件安装列表以及其他与服务相关的日志信息。如您不同意提供前述信息，可能无法完成风控验证。同时，为了提高您使用我们服务的安全性，更准确地预防木马病毒或其他恶意程序、网站，我们可能会通过您的账号信息、使用习惯、常用软件信息等来判断您的账号风险，以保护您、其他用户、我们或第三合作方的合法权益。

3、为您提供优质服务及改进服务质量

为了向您提供便捷的服务，您可以选择使用我们提供的以下功能，我们会在符合法律规定并根据您具体授权的情况下收集并使用如下信息。这类信息将在您选择的具体功能和业务场景中进行收集，如果您不提供这些信息，不会影响您使用基本功能。

（1）基于相机（摄像头）、相册的功能：您可以选择开启系统的相机、相册权限，通过拍照、上传图片、扫码等功能授权我们访问您的相机、相册，以便您可以设置个人头像、查询您的个人设备数据、上传图片进行投诉建议；您可以在系统权限中关闭相机功能；

（2）基于读写存储的功能：您可以选择开启系统的存储权限，用于读取您需要上传的文本、图片等内容（更换头像、上传投诉建议等），存储您在使用APP过程中产生的相关内容以及您所选择下载、更新的内容（下载图文海报、工牌照等)；

（3）基于电话授权的功能：您可以选择开启系统的电话权限，用于实现拨打电话功能，您可以在系统权限中关闭电话功能；

（4）基于短信授权的功能：您可以选择开启系统的短信权限，通过短信分享有关内容（海报等），您可以在系统权限中关闭短信功能；

（5）消息推送功能：我们会为您提供消息推送服务；您可以选择通过“我的”右上角“设置”-“提醒设置”-“收益提醒”开启/关闭收益提醒，在您主动关闭收益提醒后，我们将停止为您提供收益提醒服务。

4、根据相关法律法规，我们可能会依法收集并使用您的个人信息无需征得您的同意：

（1）与国家安全、国防安全直接相关的；

（2）与公共安全、公共卫生、重大公共利益直接相关的；

（3）与刑事司法等直接相关的；

（4）出于维护您或他人的生命、财产等重大合法权益但又很难得到您本人同意的；

（5）所收集的个人信息是您自行向社会公众公开的；

（6）从合法公开披露的信息中收集个人信息；

（7）根据您的要求签订和履行合同所必需的；

（8）用于维护所提供的服务的安全稳定运行所必需的，例如：检测和处理服务故障；

（9）法律法规规定的其他情形。

5、其他

我们在向您提供其他业务功能时，会另行向您说明信息收集的范围与目的，并征得您的同意后方收集提供相应服务所必要的您的信息。我们会按照本政策以及相应的用户协议约定使用、存储、对外提供及保护您的信息。

二、支付人如何使用Cookie等技术

为使您获得更轻松的访问体验，您访问我们APP或使用我们提供的服务时，我们可能会通过小型数据文件识别您的身份，这么做可帮您省去重复输入注册信息的步骤，或者帮助判断您的账户安全状态。这些数据文件可能是Cookie，您的浏览器或关联应用程序提供的其他本地存储（以下简称“Cookie”）。 请您理解，我们的某些服务只能通过使用Cookie才可得到实现。如您的浏览器或浏览器附加服务允许，您可以修改对Cookie的接受程度或者拒绝支付人的Cookie。

三、支付人如何存储和保护您的个人信息

1、我们仅在本政策所述目的所必需期间和法律法规及监管规定的时限内保存您的个人信息。

2、为保障您的信息安全，我们致力于使用各种安全技术及配套的管理体系来尽量降低您的信息被泄露、毁损、误用、非授权访问、非授权披露和更改的风险。同时我们设立了个人信息保护责任部门，建立了相关内控制度，对可能接触到您的信息的工作人员采取最小够用授权原则；对工作人员处理您的信息的行为进行系统监控，不断对工作人员培训相关法律法规及隐私安全准则和安全意识强化宣导。另外，我们还会聘请外部独立第三方对我们的信息安全管理体系进行评估。

3 、请您务必妥善保管好您的账户及其他身份要素。您在使用我们的服务时，我们会通过您的账户及其他身份要素来识别您的身份。一旦您泄漏了前述信息，您可能会蒙受损失，并可能产生对您不利的法律后果。如您发现账户及/或其他身份要素可能或已经泄露时，请您立即和我们取得联系，以便我们及时采取相应措施以避免或降低相关损失。

四、支付人如何使用您的个人信息

1、为了遵守国家法律法规及监管要求，以及向您提供服务及提升服务质量，或保障您的账户和资金安全，我们会在以下情形中使用您的信息：

（1）实现本政策中所述目的；

（2）为了使您知晓使用我们服务的状态，我们会向您发送服务提醒。

（3）为了保障服务的稳定性与安全性，我们会将您的信息用于身份验证、安全防范、诈骗监测、预防或禁止非法活动、降低风险、存档和备份用途；

（4）根据法律法规或监管要求向相关部门进行报告；

（5）邀请您参与我们产品或服务有关的客户调研。

2 、当我们要将信息用于本政策未载明的其他用途时，会再次征求您的同意。

五、支付人如何对外提供您的个人信息

1 、共享

（一）业务共享

我们承诺对您的信息进行保密。除法律法规及监管部门另有规定外，我们仅在以下情形中与第三方共享您的信息，第三方包括我们的关联公司、以及其他合作伙伴。在将信息提供给第三方前，我们将尽商业上合理的努力评估该第三方收集信息的合法性、正当性、必要性。我们会与第三方签订相关法律文件并要求第三方处理您的个人信息时遵守法律法规，尽力要求第三方对您的信息采取保护措施。

（1）为了让您完成交易、实现交易目的，我们需要向您的交易相对方提供交易相关信息，同时您的交易相对方可查看您的部分注册信息；

（2）某些产品或服务可能由第三方提供或由我们与第三方共同提供，因此，只有共享您的信息，才能提供您需要的产品或服务。

（3）如您选择参与我们和第三方联合开展的推广活动，我们可能与其共享活动过程中产生的、为完成活动所必要的信息，以便第三方能及时为您提供服务。

（4）为保障相关功能的实现和应用安全稳定的运行，我们会接入由第三方提供的软件开发包（SDK），我们会对第三方获取信息的软件开发包（SDK）进行严格的安全检测，以保护您个人数据的安全。

（5）事先获得您明确同意的情况下，我们会在法律法规允许且不违背公序良俗的范围内，依据您的授权范围与第三方共享您的信息。

您可点击查阅《第三方共享个人信息清单》了解详情。

（二）投诉处理

当您投诉他人或被他人投诉时，为了保护您及他人的合法权益，我们可能会将您的姓名及有效证件号码、联系方式、投诉相关内容提供给消费者权益保护部门及监管机关，以便及时解决投诉纠纷，但法律法规明确禁止提供的除外。

2 、转让

我们不会将您的个人信息转让给任何公司、组织和个人，但以下情况除外：

（1）事先获得您的明确同意；

（2）根据法律法规或强制性的行政或司法要求；

（3）在涉及资产转让、收购、兼并、重组或破产清算时，如涉及到个人信息转让，我们会向您告知有关情况，并要求新的持有您个人信息的公司、组织继续受本政策的约束。如变更个人信息使用目的时，我们将要求该公司、组织重新取得您的明确同意。

3 、公开披露

除在公布中奖活动名单时会脱敏展示中奖者手机号或账户名外，原则上我们不会将您的信息进行公开披露。如确需公开披露时，我们会向您告知公开披露的目的、披露信息的类型及可能涉及的敏感信息，并征得您的明确同意。

4 、委托处理

为了提升信息处理效率，降低信息处理成本，或提高信息处理准确性，我们可能会委托有能力的关联公司或其他专业机构代表我们来处理用户信息，但我们会通过书面协议、现场监督等方式要求受托公司遵守严格的保密义务及采取有效的保密措施，禁止其将这些信息用于未经您授权的用途。

六、您如何访问和管理您的个人信息

在您使用我们服务期间，为了您可以更加便捷地访问和管理您的个人信息，同时保障您注销账户的权利，我们在产品设计中为您提供了相应的操作设置，您可以参考下面的指引进行操作。

1 、管理您的个人信息

您可通过我们APP登录支付人账户，在APP中：

（1）查阅您的账户信息。

（2）如发现您的信息有误，您可以联系我们的客服要求更正。 出于安全性和身份识别的考虑或根据法律法规及监管规定，您需通过验证方可修改您已认证的姓名或已绑定的手机号码；

（3）注销您的账户。您可以在首页顶部菜单中选择“服务中心”，向在线客服申请注销您的帐号。在您主动要求注销账户后，我们将停止为您提供产品或服务，并按要求删除您相关信息，或对其进行匿名化处理。

2、管理您的授权范围

如您想改变授权范围，您可联系我们取消您的授权。当您取消信息收集的授权后，我们将不再收集该信息；在您取消向第三方共享信息的授权后，我们将不再在该业务场景下向该第三方提供信息。

3、如您发现我们收集、使用您个人信息的行为，违反了法律法规规定或违反了与您的约定，您可联系我们的客服，要求删除相应的信息。

4、响应您的上述请求

如您对本政策或个人信息保护相关事宜存在任何疑问或投诉、建议时，请通过以下任一方式联系我们：

（1）客服热线：400-020-5666

（2）在线客服“我的客服”

（3）邮寄地址：广州市天河区东圃二马路67号创境汇盈科智谷2栋501，邮编：510660

为保障您的账户安全和您的个人信息安全，您向我们提出上述请求时，我们可能会先验证您的身份（如要求您提供书面请求或其他合理方式），再处理您的请求，我们原则上将于收到您请求并在验证您身份后的15日内进行答复。

对于您合理的请求，我们原则上不收取费用，但对多次重复、超出合理限度的请求，我们将酌情收取一定费用。对于与您的身份不直接关联的信息、无合理理由重复申请的信息，或者需要过多技术手段（如需要开发新系统或从根本上改变现行惯例）、给他人合法权益带来风险或者不切实际的请求，我们可能会予以拒绝。

5、尽管有上述约定，但按照相关法律法规及国家标准，在以下情形中，我们可能无法响应您的请求：

（1）与国家安全、国防安全直接相关的；

（2）与公共安全、公共卫生、重大公共利益直接相关的；

（3）与刑事司法活动等直接相关的；

（4）有充分证据表明您存在主观恶意或滥用权利的；

（5）响应您的请求将导致其他个人、组织的合法权益受到严重损害的；

（6）涉及商业秘密的。

七、对第三方责任的声明

请您注意，您的交易相对方、您访问的第三方网站经营者、通过我们接入的第三方服务和由支付人接收您的个人信息的第三方可能有自己的隐私权保护政策；当您查看第三方创建的网页或使用第三方开发的应用程序时，这些第三方可能会放置他们自己的Cookie，这些Cookie不受我们的控制，且它们的使用不受本政策的约束。我们会尽商业上的合理努力去要求这些主体对您的个人信息采取保护措施，但我们无法保证这些主体一定会按照我们的要求采取保护措施，请您与他们直接联系以获得关于他们的隐私权政策的详细情况。如您发现这些第三方创建的网页或第三方开发的应用程序存在风险时，建议您终止相关操作以保护您的合法权益。

八、本政策的适用及更新

我们的所有服务均适用本政策。

发生下列重大变化情形时，我们会适时对本政策进行更新：

（1）我们的基本情况发生变化，例如：兼并、收购、重组引起的所有者变更；

（2）收集、存储、使用个人信息的范围、目的、规则发生变化；

（3）对外提供个人信息的对象、范围、目的发生变化；

（4）您访问和管理个人信息的方式发生变化；

（5）数据安全能力、信息安全风险发生变化；

（6）用户询问、投诉的渠道和机制，以及外部纠纷解决机构及联络方式发生变化；

（7）其他可能对您的个人信息权益产生重大影响的变化。

更新时间：2022年09月20日

生效时间：2022年09月20日

为保障支付人APP相关功能的实现和应用的稳定运行，我们可能会接入由第三方提供的软件开发包（SDK）以实现相关目的。我们会对合作方获取信息的第三方SDK进行严格的安全监测，以保障数据安全。

为了向用户提供更多服务、保证服务稳定性和质量或者升级相关功能时，我们可能需要调整我们接入的第三方SDK。我们会及时在本页面向您说明涉及收集用户信息的第三方SDK的最新情况：

QQ互联SDK

应用场景：帮助用户将信息分享至QQ

收集个人信息类型：设备标识符、位置信息、Wi-Fi地址、运营商信息、应用列表

共享方式：本机采集

所属机构：深圳市腾讯计算机系统有限公司

微信分享SDK

应用场景：帮助用户将信息分享至微信

收集个人信息类型：设备标识符、位置信息、Wi-Fi地址、运营商信息、应用列表

共享方式：本机采集

所属机构：深圳市腾讯计算机系统有限公司

支付宝SDK

应用场景：用户下单后进行支付

收集个人信息类型：设备信息、Wi-Fi地址

共享方式：本机采集

所属机构：支付宝（杭州）信息技术有限公司

七牛SDK

应用场景：帮助用户上传图片等文件进行存储

收集个人信息类型：设备信息

共享方式：本机采集

所属机构：上海七牛信息技术有限公司

友盟SDK

应用场景：数据统计、异常报告收集

收集个人信息类型：设备Mac地址、设备序列号、唯一设备识别码（IMEI/android ID/IDFA/OPENUDID/GUID、SIM 卡 IMSI 信息）、位置信息、IP地址、运营商信息

共享方式：本机采集

所属机构：友盟同欣（北京）科技有限公司

腾讯Bugly

应用场景：数据统计、异常报告收集

收集个人信息类型：设备标识符、位置信息、IP地址、运营商信息

共享方式：本机采集

所属机构：深圳市腾讯计算机系统有限公司

小米推送

应用场景：推送服务

收集个人信息类型：设备信息、Wi-Fi地址、运营商信息

共享方式：本机采集

所属机构：小米科技

华为消息服务

应用场景：推送服务

收集个人信息类型：设备信息、运营商信息

共享方式：本机采集

所属机构：华为开发者联盟

OPPO推送

应用场景：推送服务

收集个人信息类型：设备信息、IP地址、位置信息

共享方式：本机采集

所属机构：广东欢太科技有限公司

VIVO推送

应用场景：推送服务

收集个人信息类型：设备标识符、运营商信息

共享方式：本机采集

所属机构：维沃移动通信有限公司

魅族推送

应用场景：推送服务

收集个人信息类型：设备标识符、位置信息、Wi-Fi地址、运营商信息、应用列表

共享方式：本机采集

所属机构：魅族科技有限公司

极光推送

应用场景：推送服务

收集个人信息类型：设备信息、设备标识符（IMEI、IDFA、Android ID、MAC、OAID、UAID等相关信息）、应用信息（应用崩溃信息、通知开关状态、软件安装列表等相关信息）、设备参数及系统信息（设备类型、设备型号、操作系统及硬件相关信息）、Wi-Fi地址、位置信息、运营商信息

共享方式：本机采集

所属机构：深圳市和讯华谷信息技术有限公司

在我们向您提供产品/服务时，我们会采取严格的安全措施，同时由于部分产品/服务是我们无法单独完成的，因此我们可能会与其他第三方机构共享或委托处理您的部分个人信息，以保障产品/服务的顺利完成。

第三方支付机构：支付宝（杭州）信息技术有限公司

应用场景：用户支付时，根据用户选择，确认并完成支付

收集个人信息类型：订单交易信息、支付信息

共享方式：接口传输