“OK支付”APP是安付宝商务有限公司（注册地址：上海市普陀区真光路1258号B632室，以下简称“安付宝”或“我们”）自主研发的一款以OK卡服务为主，兼具银行卡支付转账业务、预付卡管理、生活缴费、特约商户导购等多种应用场景的移动应用产品（以下简称“安付宝APP”）。安付宝非常重视用户的隐私和个人信息保护。您在使用我们的产品或服务时，我们可能会收集和使用您的相关信息。我们希望通过《安付宝隐私权政策》（“本隐私权政策”）向您说明我们在您使用我们的产品或服务时如何收集、使用、保存、共享和转让这些信息，以及我们为您提供的访问、更新、删除和保护这些信息的方式。
本隐私权政策与您所使用的安付宝服务以及该服务所包括的各种业务功能（以下统称“我们的产品或服务”）息息相关，希望您在使用我们的产品或服务前仔细阅读并确认您已经充分理解本政策所写明的内容，并让您可以按照本隐私权政策的指引做出您认为适当的选择。我们努力以通俗易懂、简明扼要的文字表达，并对本隐私权政策中与您的权益存在重大关系的条款和个人信息，采用粗体字进行标注以提示您注意。请您理解，我们向您提供的服务是不断更新和发展的，您使用或在我们更新本隐私权政策后（我们会及时提示您更新的情况）继续使用我们的产品或服务，即意味着您同意本隐私权政策(含更新版本)内容，并且同意我们按照本隐私权政策收集、使用、保存和共享您的相关信息。
如对本隐私权政策或相关事宜有任何问题，您可通过本公司提供的咨询渠道进行询问(客服电话:021-96801)。
一、我们如何收集个人信息
在您使用安付宝服务的过程中，在以下情形中我们需要收集您的一些信息，用以向您提供服务、提升我们的服务质量、保障您的账户和资金安全以及符合国家法律法规及监管规定：
1、基本信息：姓名、地址、电话号码、职业、民族、性别、年龄、国籍。
2、身份证件信息：由相关政府部门发放的身份证件，例如身份证件、护照、驾驶证、军官证等，对用户进行实名制管理。
3、个人金融鉴别信息：登录密码、支付密码、动态口令、短信验证码、密保问题、卡片CVN2。个人金融鉴别信息属于敏感个人信息。
4、银行卡信息：发卡银行名称、银行卡类型（借记卡、信用卡）、银行卡号、卡片有效期、CVN2码、银行预留手机号。银行卡信息属于敏感个人信息。
5、支付交易信息：使用安付宝促成的交易的信息，如交易金额、交易时间、交易地点、商户名称、商户编号、终端编号、受理机构等。部分支付交易信息属于敏感个人信息。
6、使用信息：有关您在产品上的活动和产品使用和浏览的日志的信息，例如服务内的APP 启动信息 (时间、地点)，包括浏览历史记录、搜索历史记录、收藏记录、软件使用记录、产品交互、崩溃信息、性能和其他诊断信息。
7、账号信息：您的安付宝账户详细信息，包括安付宝注册手机号、电子邮件地址、注册的设备、账号状态和注册时间。
8、设备信息：可用于识别你设备的数据如设备识别信息(设备型号、设备名称、序列号、设备MAC地址、操作系统类型、IMEI) 、Android ID、Android OAID、IDFA、OpenIDGUID、SIM卡IMSI信息等在内的描述个人常用设备基本情况的信息。

二、您的个人信息使用目的
（1）在您注册安付宝账户或使用安付宝服务时，您需提供您的有效身份证件等个人信息。如您不提供前述信息，可能无法注册安付宝账户或无法使用安付宝服务。根据相关法律法规的规定，您需通过身份基本信息多重交叉验证后方可使用我们的部分服务（例如：预付卡管理、现金余额支付等），如果您需使用此类服务，则需提供更多信息（例如：绑定银行卡信息）以完成身份基本信息多重交叉验证。前述信息当中包含您的个人敏感信息，如您不提供前述信息，可能无法使用需要通过多重交叉验证后方可使用的部分服务，但不影响您使用我们提供的其他服务。同时，为了验证您提供信息的准确性和完整性，我们会与合法留存您信息的国家机关、金融机构、企事业单位进行核对；如在验证核对过程中我们需要向前述验证机构收集您的信息，我们会依照法律法规的规定要求相关验证机构说明其个人信息来源，并要求其保障提供个人信息的合法性；如果我们开展业务需进行的个人信息处理活动超出您原本向相关验证机构提供个人信息时的授权范围，我们将征得您的明确同意；
（2）我们需根据《支付机构反洗钱和反恐怖融资管理办法》等反洗钱相关法律法规及监管要求，提示您适时提供有效身份证件的彩色影印件或照片以供我们核对并留存；前述信息属于您的个人敏感信息，如您不提供前述信息，可能无法使用与监管要求相关的部分服务，但不影响您使用我们提供的其他服务。
2、支付
（1）为了您能使用快捷支付服务，实现使用银行卡对OK支付现金余额的充值、提现以及基于银行卡的消费、转账等功能，您需提供您的银行卡卡号、卡片有效期、CVN2码、姓名、身份证号码、银行预留手机号。前述信息当中包含您的个人敏感信息，我们会将前述信息与发卡银行进行验证。在您使用快捷支付服务时，我们需要记录您的交易信息。前述信息属于您的个人敏感信息，如您不提供前述信息，可能无法使用快捷支付服务，但不影响您使用我们提供的其他服务；
（2）为了准确执行您的支付指令，在您向他人转账时，您需按照支付页面提示输入收款人账户、转账金额；如您不提供上述信息，转账可能无法进行；
（3）当您向商家付款时，按照法律法规及监管规定，我们需要对商家进行管理（例如：识别、防止其套现或欺诈），同时也为了向您提供账单查询管理功能，我们需要向商家收集您交易的相关信息（例如：支付金额、支付对象、商品名称、配送信息）。前述信息属于您的个人敏感信息，如您不同意提供前述信息，则可能无法完成交易；
3、身份验证
（1）如您的设备与安付宝APP版本均支持指纹功能，您可选择我们提供的指纹解锁登录服务。您需要在您的设备上录入您的指纹信息，在您进行指纹解锁登录时，您需要在您的设备上完成指纹验证。我们仅接收验证结果，并不收集您的指纹信息。
（2）如您的设备与安付宝APP版本均支持刷脸功能，您可选择我们提供的刷脸登录服务。您需要在您的设备上设置您的刷脸图片信息，在您进行刷脸登录时，您需要在您的设备上完成脸部图片验证。我们仅接收验证结果，不会收集您的脸部图片信息。脸部图片信息属于您的个人敏感信息，如您不需要使用指纹登录、刷脸登录服务，您也可以选择密码登录、短信验证码登录等其他方式。
（3）为了保障您的账户和资金安全，在您需找回密码时，我们需要验证您的身份，为此您需向我们提供一些可识别您身份的证明资料，您可根据相关页面的提示上传您的身份证明。
4、风险防范
为了提高您使用我们服务的安全性，防止您的资金、个人信息被不法分子获取，我们需要记录您使用的安付宝服务类别、方式及相关操作信息，例如：设备型号、IP地址、设备软件版本信息、设备识别码、设备标识符、所在位置、网络使用习惯以及其他与安付宝服务相关的日志信息。前述信息当中包含您的个人敏感信息，如您不同意我们记录前述信息，可能无法完成风控验证。
5、提供服务及改进服务质量
为提升您的服务体验及改进服务质量：
（1）您可以授权提供您的位置信息，以便您基于所在地点位置获取最近的售卡网点及商户线下门店信息；
（2）我们会收集您使用安付宝服务时的搜索记录、您与客户服务团队联系时提供的信息及您参与问卷调查时向我们发送的信息。
前述信息属于您的个人敏感信息，如您不提供前述信息，不影响您使用我们提供的其他服务。
6、根据相关法律法规及国家标准，在以下情形中，我们可能会依法处理您的个人信息而无需再征得您的同意:
（1）与国家安全、国防安全直接相关的；
（2）履行法定义务所必需的，如反洗钱、反恐怖融资、实名管理等相关法律法规要求的必要信息；
（3）与犯罪侦查、起诉、审判和判决执行等直接相关的；
（4）为应对突发公共卫生事件，或者紧急情况下为保护您的生命健康和财产安全所必需的；
（5）所收集的个人信息是您自行向社会公众公开的；
（6）从合法公开披露的信息中收集个人信息，例如：合法的新闻报道、政府信息公开等渠道；
（7）根据您的要求签订和履行合同所必需的；
（8）用于维护所提供的服务的安全稳定运行所必需的，例如：发现、处置产品或服务的故障；
（9）法律法规规定的其他情形。
7、其他
我们在向您提供其他业务功能时，会另行向您说明信息收集的范围与目的，并征得您同意后对必要信息进行收集。我们会按照本政策以及相应的用户协议约定使用、存储、对外提供及保护您的信息；如您选择不提供前述信息，您可能无法使用某项或某部分服务，但不会影响您使用我们提供的其他服务。
三、我们如何使用Cookie等技术
为使您获得更轻松的访问体验，您访问安付宝网站或使用安付宝提供的服务时，我们可能会通过小型数据文件识别您的身份，以帮您省去重复输入注册信息的步骤，或者帮助判断您账户的安全状态。这些数据文件可能是Cookie，或者浏览器或关联应用程序提供的其他本地存储信息（以下简称“Cookie”）。请您理解，我们的某些服务功能只能通过使用Cookie才可得到实现。如您的浏览器允许，您可以修改对Cookie的接受程度。多数浏览器工具条中的“帮助”部分会告诉您怎样防止您的浏览器接受新的Cookie，怎样让您的浏览器在您收到一条新Cookie时通知您或者怎样彻底关闭Cookie。此外，您可以通过改变浏览器附加程序的设置，或通过访问提供商的网页，来关闭或删除浏览器附加程序使用的类似数据（例如：Cookie）。但这一举动在某些情况下可能会影响您安全访问安付宝网站和使用安付宝提供的服务。
如您通过我们的网站或APP，使用了由第三方而非安付宝提供的服务时，我们无法保证这些第三方会按照我们的要求采取保护措施，为尽力确保您的账号安全，使您获得更安全的访问体验，我们可能会使用专用的网络协议及代理技术（以下简称“专用网络通道”或“网络代理”）。使用专用网络通道，可以帮助您识别到我们已知的高风险站点，减少由此引起的钓鱼、账号泄露等风险，同时更有利于保障您和第三方的共同权益，阻止不法分子篡改您和您希望访问的第三方之间正常服务内容，例如通过不安全路由器、非法基站等进行广告注入、非法内容篡改等。在此过程中，我们也可能会获得和保存关于您计算机的相关信息，例如：IP地址、硬件ID。
四、我们如何存储和保护个人信息
1、我们在中华人民共和国境内收集和产生的个人信息将存储在中华人民共和国境内。我们仅在本政策所述目的所必需期间和法律法规及监管规定的时限内保存您的个人信息。
2、为保障您的信息安全，我们致力于使用各种安全技术及配套的管理体系来尽量降低您的信息被泄露、毁损、误用、非授权访问、非授权披露和更改的风险。例如：通过网络安全层软件（SSL）进行加密传输、信息加密存储、严格限制数据中心的访问、使用专用网络通道及网络代理。传输和存储个人敏感信息（含个人生物识别信息）时，我们将采用加密、权限控制、去标识化/匿名化等安全措施。
3、我们将依法开展个人信息保护影响评估，并对处理情况进行记录。同时我们建立了相关内控制度，对可能接触到您信息的工作人员采取最小够用授权原则；对工作人员处理您的信息的行为进行系统监控，不断对工作人员培训相关法律法规及隐私安全准则和安全意识强化宣导。
4、若发生信息泄露、损毁、丢失的信息安全事件，我们将按照法律法规的要求，及时向您告知：安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议和对您的补救措施，并立即启动应急预案，力求将损失最小化。我们将及时将事件相关情况以电话、推送通知等方式告知您，难以逐一告知用户时，我们会采取合理、有效的方式发布公告。同时，我们还将按照监管部门要求，主动上报个人信息安全事件的处置情况。若您的合法权益受损，我们将承担相应的法律责任。
5、请您务必妥善保管好您的安付宝登录名及其他身份要素。您在使用安付宝服务时，我们会通过您的登录名及其他身份要素来识别您的身份。一旦您泄漏了前述信息，您可能会蒙受损失，并可能产生对您不利的法律后果。如您发现安付宝登录名及/或其他身份要素可能或已经泄露时，请您立即和我们取得联系，以便我们及时采取相应措施以避免或降低相关损失。
6、在您终止使用安付宝服务后，我们会停止对您的信息的收集和使用，法律法规或监管部门另有规定的除外。如我们停止运营，我们将及时停止收集您个人信息的活动，将停止运营的通知以逐一送达或公告的形式通知您，并对所持有的您的个人信息进行删除或匿名化处理。
7、存储期限：我们仅在为您提供OK支付产品及服务之目的所必需且合理的期限内或法律法规及监管规定的时限内留存您的个人信息，您注销OK支付支付功能后，除法律、法规有特别规定的情况以外，我们将根据法律法规或监管规定，对您的个人身份信息保存5年，交易信息保存5年，上述存储期限届满后，我们将删除或对您的个人身份信息和交易信息进行匿名化处理。
五、我们如何使用个人信息
1、为了遵守国家法律法规及监管要求，以及向您提供服务及提升服务质量，或保障您的账户和资金安全，我们会在以下情形中使用您的信息：
（1）实现本政策中“我们如何收集个人信息”所述目的；
（2）为了保障服务的稳定性与安全性，我们会将您的信息用于身份验证、安全防范、诈骗监测、预防或禁止非法活动、降低风险、存档和备份用途；
（3）根据法律法规或监管要求向相关部门进行报告；
（4）邀请您参与我们产品或服务有关的客户调研；
（5）我们会采取脱敏、去标识化/匿名化等方式对您的信息进行综合统计、分析加工，以便为您提供更加准确、个性、流畅及便捷的服务，或帮助我们评估、改善或设计产品、服务及运营活动等。
（6）我们可能会对您的个人信息通过技术措施和其他必要措施进行匿名化处理，并将处理后的用于研究、统计分析和预测，为商业决策提供产品或服务支撑，以及改进我们的产品和服务等，我们就此类处理后数据的使用无需另行向您通知并征求您的同意。
（7）我们仅会向合作伙伴提供不能识别您个人身份的处理后信息，以帮助其再不识别您个人身份的前提下提升服务有效率。
2、当我们要将信息用于本政策未载明的其他用途时，会按照法律法规及国家标准的要求与您确认，再次征求您的同意。
六、我们如何对外提供个人信息
1、共享
（一）业务共享
我们承诺对您的信息进行保密。除法律法规及监管部门另有规定外，我们仅在以下情形中与第三方共享您的信息，第三方包括我们的关联公司、合作金融机构以及其他合作伙伴。在将信息提供给第三方前，我们将尽商业上合理的努力评估该第三方收集信息的合法性、正当性、必要性。我们会与第三方签订相关法律文件并要求第三方处理您的个人信息时遵守法律法规，尽力要求第三方对您的信息采取保护措施。另外，我们会按照法律法规及国家标准的要求以确认协议、具体场景下的文案确认、弹窗提示等形式征得您的同意，或确认第三方是在符合有关法律法规的前提下处理您的个人信息。
（1）为了让您完成交易、实现交易目的，我们需要向您的交易相对方提供交易号与相关支付信息，同时您的交易相对方可在付款过程中或付款成功后查看您的部分注册信息；
（2）某些产品或服务可能由第三方提供或由我们与第三方共同提供，因此，只有共享您的信息，才能提供您需要的产品或服务。例如：您通过安付宝进行水电煤等生活缴费时，我们需要把您填写的户号和姓名等信息提供给合作的公共事业单位，才能使您完成缴费；
（3）如您选择参与我们和第三方联合开展的抽奖、竞赛或类似推广活动，我们可能与其共享活动过程中产生的、为完成活动所必要的信息，以便第三方能及时向您发放奖品或为您提供服务，我们会依据法律法规或国家标准的要求，在活动规则页面或通过其他途径向您明确告知需要向第三方提供何种个人信息；
（4）事先获得您明确同意的情况下，我们会在法律法规允许且不违背公序良俗的范围内，依据您的授权范围与第三方共享您的信息。
（二）第三方登录
当您使用安付宝登录名登录第三方网站或APP时，我们会基于您的明确同意将您的部分信息提供给第三方。第三方网站或APP可能有单独的用户服务协议或隐私权政策，在授权我们向第三方提供您的信息之前，请您务必仔细阅读，做出您认为适当的选择。
（三）投诉处理
当您投诉他人或被他人投诉时，为了保护您及他人的合法权益，我们可能会将您的姓名及有效证件号码、联系方式、投诉相关内容提供给消费者权益保护部门及监管机关，以便及时解决投诉纠纷，但法律法规明确禁止提供的除外。
（四）第三方SDK
为保障安付宝APP稳定运行或实现相关功能，我们还可能会接入由第三方提供的软件开发包（SDK）实现前述目的。我们对接入的第三方相关SDK同时在以下清单中列明，并将审慎评估该等SDK的使用目的。你可以通过我们提供的链接或者路径查看第三方的数据使用和保护规则。请注意，第三方SDK可能由于版本升级、策略调整等原因导致其个人信息处理类型发生变化，请以其公示的官方说明为准。
当您使用本APP的消息推送功能时，为了保证及时推送信息给您，我们需要使用自启动服务以便消息正常推送，如您想关掉自启动功能，可能会导致消息无法正常推送。一般关闭路径：设置 - 应用 - 自启动管理 - 选择应用“OK支付” - 关闭自启动功能。
为提升消息的送达率，及时地为您进行消息提醒，我们会默认为您开启关联启动功能，以保持应用的活跃度。如您不想开通此功能，我们建议您手动进行关闭，一般关闭路径：设置 - 应用 - 应用启动管理 - 选择应用“OK支付” - 关闭关联启动功能。

OK支付APP中第三方SDK使用情况如下：
SDK名称：极光推送SDK
第三方主体：深圳市和讯华谷信息技术有限公司
共享的信息：
设备信息（MEID/IMEI/MAC/Android ID/IDFA/OAID/OpenUDID/GUID/SIM 卡 IMSI 信息/WIFI的SSID、BSSID等）：用于识别唯一用户，保证消息推送的精准送达；优化推送通道资源，我们会根据设备上不同APP的活跃情况，整合消息推送的通道资源，为开发者提高消息送达率；为开发者提供智能标签以及展示业务统计信息的服务；
网络信息与位置信息（IP地址，WiFi信息，基站信息等相关信息）：优化 SDK 与极光服务器的网络连接请求，保证服务的稳定性和连续性；实现区域推送的功能。
APP安装列表信息：我们为向您提供智能推送功能，通过该信息推荐更符合您用户需要的推送内容，减少无用推送信息对您用户的打扰，您可以选择开启或关闭这项服务。
使用场景：向用户推送消息时
使用目的：用于实现消息推送
共享方式：SDK本机采集
包名：cn.jiguang；cn.jpush；
第三方个人信息处理规则：https://www.jiguang.cn/license/privacy

SDK名称：新浪微博
第三方主体：北京新浪互联信息服务有限公司
共享的信息：网络访问请求，保证服务的稳定。
使用场景：向新浪微博分享一个商户链接
使用目的：用于把用户认可的内容分享到微博中
共享方式：SDK本机采集
包名：com.sina.weibo；
第三方个人信息处理规则：https://weibo.com/signup/v5/privacy

SDK名称：腾讯X5浏览器
第三方主体：深圳市腾讯计算机系统有限公司
共享的信息：网络连接请求，保证服务的稳定。
使用场景：访问公司广告页面时
使用目的：用于展示更加公司活动或宣传
共享方式：SDK本机采集
第三方个人信息处理规则：https://x5.tencent.com/tbs/guide/develop.html

SDK名称：微信Open SDK
第三方主体：深圳市腾讯计算机系统有限公司
共享的信息：用户的头像、昵称等
使用场景：登录场景中使用微信进行登录；购卡时将卡分享到微信小程序；购卡时使用微信进行支付。
使用目的：方便用户快捷登录；拓宽购卡用户的使用渠道；提升用户支付时的体验。
共享方式：SDK本机采集
包名：com.tencent.wxop；com.tencent.mm；
第三方个人信息处理规则：https://support.weixin.qq.com/cgi-bin/mmsupportacctnodeweb-bin/pages/RYiYJkLOrQwu0nb8

SDK名称：百度统计
第三方主体：北京百度网讯科技有限公司
共享的信息：日志信息、应用信息
使用场景：部分页面中的点击事件
使用目的：统计APP中常用功能，便于优化APP
共享方式：SDK本机采集
包名：com.baidu；
第三方个人信息处理规则：https://tongji.baidu.com/web/help/article?id=330&type=0

SDK名称：百度定位/百度地图/百度语音/百度Android全景SDK/百度SDK
第三方主体：北京百度网讯科技有限公司
共享的信息：包括经纬度、GNSS信息、WiFi地址及信号强度信息
使用场景：购卡使用门店自提时
使用目的：精确选择距离用户当前最近的网点，查询网点的具体地址
共享方式：SDK本机采集
包名：com.baidu；
第三方个人信息处理规则：https://lbs.baidu.com/index.php?title=openprivacy

SDK名称：openinstall
第三方主体：深圳市分秒网络科技有限公司
共享的信息：设备信息、网络信息、应用信息、获取设备序列号、获取粘贴板信息、获取传感器
使用场景：通过二维码场景安装应用时对于来源渠道进行统计
使用目的：统计APP的下载来源
共享方式：SDK本机采集
包名：io.openinstall；
第三方个人信息处理规则：https://www.openinstall.io/privacy.html

SDK名称：FinClip
第三方主体：深圳凡泰极客科技有限责任公司
共享的信息：操作系统版本、唯一设备标识符、国际移动设备身份码IMEI
使用场景：理财中的上海证券模块
使用目的：实现证券模块的页面的开发与维护
共享方式：SDK本机采集
包名：com.finogeeks；
第三方个人信息处理规则：https://www.finclip.com/mop/document/operate/privacy-policy.html

SDK名称：腾讯Bugly
第三方主体：深圳市腾讯计算机系统有限公司
共享的信息：设备信息（手机型号、品牌、系统版本、CPU架构、网络类型等）
使用场景：应用程序发生异常时
使用目的：排查崩溃问题，帮助APP提升稳定性
共享方式：SDK本机采集
包名：com.tencent；com.tencent.bugly；
第三方个人信息处理规则：https://privacy.qq.com/document/preview/fc748b3d96224fdb825ea79e132c1a56

SDK名称：网易易盾
第三方主体：杭州网易智企科技有限公司
共享的信息：操作系统版本号、CPU架构、操作系统设置信息、当前应用包名、当前应用签名。
使用场景：登录场景中
使用目的：加强安全验证，保证用户账号安全。
共享方式：SDK本机采集
包名：com.netease；
第三方个人信息处理规则：https://dun.163.com/clause/privacy

SDK名称：支付宝支付SDK
第三方主体：支付宝（中国）网络技术有限公司
共享的信息：不可变更设备唯一标识、可变更设备唯一标识、基本设备信息、软件安装列表以及网络信息。
使用场景：购卡
使用目的：购卡场景中使用支付宝进行支付
共享方式：SDK本机采集
包名：com.ta；com.alipay；com.ut;
第三方个人信息处理规则：https://opendocs.alipay.com/open/54/01g6qm

SDK名称：合合银行卡识别SDK/扫描全能王(OCR)
第三方主体：上海合合信息科技股份有限公司
共享的信息：Device ID、IMEI、最终用户拍摄/选择识别的图片、相机，相册，存储，网络。
使用场景：绑定银行卡流程
使用目的：提升用户使用体验
共享方式：SDK本机采集
包名：com.intsig；
第三方个人信息处理规则：https://s.intsig.net/tmp/privacy.html

SDK名称：合合身份证识别SDK/扫描全能王(OCR)
第三方主体：上海合合信息科技股份有限公司
共享的信息：Device ID、IMEI、最终用户拍摄/选择识别的图片、相机，相册，存储，网络。
使用场景：用户进行实名认证时
使用目的：提升用户使用体验，满足检查要求
共享方式：SDK本机采集
包名：com.intsig；
第三方个人信息处理规则：https://s.intsig.net/tmp/privacy.html

SDK名称：华为推送
第三方主体：华为软件技术有限公司
共享的信息：应用基本信息、应用内设备标识符、应用内设备标识符、系统基本信息、系统设置信息
使用场景：推送场景中
使用目的：提升客户个人交易信息提醒的到达率
共享方式：SDK本机采集
包名：com.huawei；
第三方个人信息处理规则：https://developer.huawei.com/consumer/cn/doc/development/HMSCore-Guides/sdk-data-security-0000001050042177

SDK名称：小米推送
第三方主体：小米公司
共享的信息：设备厂商、设备型号、设备内存、操作系统版本、小米推送SDK版本、设备归属地（国家或地区）、SIM卡运营商名称、当前网络类型。其中当前网络类型、SIM卡运营商名称。
使用场景：推送场景中
使用目的：提升客户个人交易信息提醒的到达率
共享方式：SDK本机采集
包名：com.xiaomi；
第三方个人信息处理规则：https://dev.mi.com/distribute/doc/details?pId=1534

SDK名称：MobTech ShareSDK
第三方主体：上海游昆信息技术有限公司
共享的信息：系统运行信息、网络状态信息、iOS广告标识符（IDFA）、国际移动设备识别码（IMEI）、匿名设备标识符(OAID)、国际移动用户识别码（IMSI）、应用列表信息、基站信息、社交平台OpenID、地理位置
使用场景：商户分享
使用目的：社交分享
共享方式：SDK本机采集
包名：com.mob；cn.sharesdk；com.sina；com.bytedance；
第三方个人信息处理规则：https://www.mob.com/wiki/detailed?wiki=421&id=610

SDK名称：腾讯人脸核身服务
第三方主体：腾讯云计算（北京）有限责任公司
共享的信息：身份证信息（姓名、身份证号码）、人脸视频和照片、光线传感器信息、系统设置、系统属性、相机（相机参数、接口）；不同系统版本还采集以下信息：
Android 端：硬件序列号、OAID、部分存储文件路径；设备型号、操作系统、网络状态、IP 地址。
使用场景：收银台支付场景
使用目的：保护用户资金安全
共享方式：SDK本机采集
包名：com.tencent；com.tencent.cloud；
第三方个人信息处理规则：https://cloud.tencent.com/document/product/1007/66043

SDK名称：一键登录SDK（天翼账号SDK、中国联通免密融合SDK、移动登录）
共享的信息：手机状态信息、设备识别信息、设备存储信息、读写设备存储、读取WIFI的SSID/BSSID
使用场景：登录场景中
使用目的：提升用户体验
包名：cn.com.chinatelecom；com.unicom.xiaowo；com.cmic.sso；cc.lkme；
共享方式：SDK本机采集

SDK名称：活体检测
第三方主体：商汤科技
共享的信息：设备识别信息、身份信息、设备存储信息，读写设备存储
使用场景：开通理财证券中
使用目的：保障客户安全
共享方式：SDK本机采集
包名：com.sensetime；

SDK名称：易道博识OCR SDK
第三方主体：北京易道博识科技有限公司
共享的信息：身份识别、实名认证
使用场景：用于身份识别、实名认证
使用目的：提升用户使用体验，满足检查要求
共享方式：SDK本机采集
包名：exocr；exocr.cardrec；exocr.idcard；exocr.exocrengine；exocr.bankcard；exocr.com；

SDK名称：CFCA云政通
第三方主体：中金金融认证中心有限公司
共享的信息：唯一设备识别码、IP 地址、设备 MAC 地址、操作行为信息。
使用场景：收银台大额支付
使用目的：保护用户资金安全
共享方式：SDK本机采集
包名：cn.com.cfca; cn.com.cfca.sdk.hke
第三方个人信息处理规则：https://www.cfca.com.cn/upload/20211117flsm.pdf

（五）APP权限申请与使用说明
为了向您提供服务以及保障您得账户及资金安全，OK支付APP可能需要在必要范围内向您申请相应权限（摄像头权限、相册（存储）权限、位置权限、设备信息（电话状态）权限、拨打电话权限、通讯录权限）。OK支付APP不会默认开启这些权限，仅在您主动确认并开启的情况下，才会访问这些权限，并在合法、正当、必要的场景中使用。权限说明及使用场景如下：
摄像头权限：允许拍摄照片和视频、扫描二维码。
使用场景：当您使用扫一扫、设置头像、实名认证、购卡等功能时，需要开启摄像头权限。

相册（存储）权限：允许选择相册中的照片和视频、保存拍摄的照片和视频。
使用场景：当您使用扫一扫、设置头像、实名认证、购卡等功能时，需要开启相册权限。

位置权限：提供网络位置信息（例如基站和WLAN）获取大致地理位置信息；提供全球定位系统（GPS）或网络位置信息（例如基站和WLAN）获取精准地理位置信息。
使用场景：当您门店自取购卡、访问附近商户、合作商户中访问当前位置等定位相关功能，需要访问您的地理位置信息。

设备信息（电话状态）权限：用于读取设备硬件信息，判断账户与设备的关联关系。
使用场景：用于保障账户安全、交易安全等相关功能时，需要读取您的设备识别信息、设备状态信息以及设备环境信息。

拨打电话权限：允许用户拨打电话。
使用场景：当您联系客服时，需要申请您的拨打电话权限。

通讯录权限：访问系统中的通讯录信息。
使用场景：当您为手机号码充值、转账选择好友等功能时，需要申请访问通讯录权限。

2、转让
我们不会将您的个人信息转让给任何公司、组织和个人，但以下情况除外：
（1）事先获得您的明确同意；
（2）根据法律法规或强制性的行政或司法要求；
（3）在涉及资产转让、收购、兼并、重组或破产清算时，如涉及到个人信息转让，我们会向您告知有关情况，并要求新的持有您个人信息的公司、组织继续受本政策的约束。如变更个人信息使用目的时，我们将要求该公司、组织重新取得您的明确同意。
3、公开披露
除在公布中奖活动名单时会脱敏展示中奖者手机号或安付宝登录名外，原则上我们不会将您的信息进行公开披露。如确需公开披露时，我们会向您告知公开披露的目的、披露信息的类型及可能涉及的敏感信息，并征得您的明确同意。
4、委托处理
为了提升信息处理效率，降低信息处理成本，或提高信息处理准确性，我们可能会委托有能力的我们的关联公司或其他专业机构代表我们来处理用户信息，但我们会通过书面协议、现场审计等方式要求受托公司遵守严格的保密义务及采取有效的保密措施，禁止其将这些信息用于未经您授权的用途。在委托关系解除时，受托公司不再保存个人信息。我们承诺对此负责。
七、您如何实现您的个人信息权利
在您使用安付宝服务期间，为了您可以更加便捷地访问和管理您的个人信息，同时保障您注销账户的权利，我们在产品设计中为您提供了相应的操作设置，您可以参考下面的指引进行操作。
1、管理您的个人信息
您可通过安付宝官方网站登录安付宝账户，在“账户设置”中，以及从安付宝APP登录安付宝账户，在“我的 → 设置→账号管理”中：
（1）查阅您的身份信息、账单信息、账户信息以及绑定的银行卡信息。为了您的个人信息安全，您的身份证号码和银行账户会进行脱敏展示；
（2）如发现您的信息有误，您可以根据页面提示自助修改您的信息，您也可以联系我们的客服电话96801要求更正。出于安全性和身份识别的考虑或根据法律法规及监管规定，您需通过验证方可修改您已绑定的手机号码；
（3）您可删除您的某笔账单信息或管理绑定的银行卡。
2、您可通过如下路径注销安付宝账户：
安付宝官网操作路径：打开www.okcard.com，登录安付宝账户，通过“账户设置 → 注销支付功能”。
安付宝APP操作路径：打开安付宝APP，登录安付宝账户，通过“我的 → 设置 → 账户设置 → 注销支付功能”。
当您符合约定的账户注销条件并注销安付宝账户后，您该账户内的所有信息将被清空，我们将不会再收集、使用或对外提供与该账户相关的个人信息，但您在使用安付宝服务期间提供或产生的信息我们仍需按照监管要求的时间进行保存，且在该依法保存的时间内有权机关仍有权依法查询。
3、如您发现我们收集、使用您个人信息的行为，违反了法律法规规定或违反了与您的约定，您可联系我们的客服热线96801要求删除相应的信息。
4、尽管有上述约定，但按照相关法律法规及国家标准，在以下情形中，我们可能无法响应您的请求：
（1）与国家安全、国防安全直接相关的；
（2）与公共安全、公共卫生、重大公共利益直接相关的；
（3）与犯罪侦查、起诉、审判和执行判决等直接相关的；
（4）有充分证据表明您存在主观恶意或滥用权利的；
（5）响应您的请求将导致其他个人、组织的合法权益受到严重损害的；
（6）涉及商业秘密的。
5、如您对本政策存在任何疑问，或对于您的个人信息处理存在任何投诉、意见，请通过客服热线96801联系我们，客服部门将会及时答复您。为保障您的信息安全，我们会在答复之前先验证您的身份和凭证资料。我们已经建立客户投诉管理机制，包括跟踪流程。一般来说，我们将在验证通过后的三个工作日内处理完成，特殊情形下最长将在不超三十个工作日或法律法规规定期限内作出答复。
八、对第三方责任的声明
请您注意，您的交易相对方、您访问的第三方网站经营者、通过我们接入的第三方服务（例如：安付宝APP中第三方提供的应用）和由安付宝处接收您的个人信息的第三方可能有自己的隐私权保护政策；当您查看第三方创建的网页或使用第三方开发的应用程序时，这些第三方可能会放置他们自己的Cookie或像素标签，这些Cookie或像素标签不受我们的控制，且它们的使用不受本政策的约束。我们会尽商业上的合理努力去要求这些主体对您的个人信息采取保护措施，但我们无法保证这些主体一定会按照我们的要求采取保护措施，请您与他们直接联系以获得关于他们的隐私权政策的详细情况。如您发现这些第三方创建的网页或第三方开发的应用程序存在风险时，建议您终止相关操作以保护您的合法权益。
九、未成年人隐私权特别约定
1、我们的产品、网站和服务主要面向成人。如果您是已满14周岁，未满18周岁的未成年人，建议在您的父母或其他监护人指导下共同阅知本政策内容并经其同意，我们将根据中华人民共和国相关法律法规的规定保护未成年人的个人信息。
2、如果您是未满14周岁的儿童，您应当告知您的父母或其他监护人，事先取得您的家长或法定监护人的同意，我司仅在获得您的父母或法定监护人同意的情况下处理您的信息。
3、如您为不满14周岁的未成年人 (儿童)的父母或监护人，当您对您所监护的未成年人的信息处理存在疑问时，可通过本公司提供的咨询渠道进行询问(客服电话:021-96801)
十、本政策的适用及更新
安付宝所有服务均适用本政策。
发生下列重大变化情形时，我们会适时对本政策进行更新：
（1）我们的基本情况发生变化，例如：兼并、收购、重组引起的所有者变更；
（2）收集、存储、使用个人信息的范围、目的、规则发生变化；
（3）对外提供个人信息的对象、范围、目的发生变化；
（4）您访问和管理个人信息的方式发生变化；
（5）数据安全能力、信息安全风险发生变化；
（6）用户询问、投诉的渠道和机制，以及外部纠纷解决机构及联络方式发生变化；
（7）其他可能对您的个人信息权益产生重大影响的变化。
由于安付宝的用户较多，如本政策发生更新，我们将以APP推送通知、发送邮件/短消息或者在安付宝官方网站发布公告的方式来通知您。为了您能及时接收到通知，您需要在联系方式更新时及时通知我们。如您在本政策更新生效后继续使用安付宝服务，即表示您已充分阅读、理解并接受更新后的政策并愿意接受更新后的政策约束。
十一、本政策中关键词说明
本政策中的“身份要素”是指：安付宝用于识别您身份的信息要素，例如：您的安付宝登录名、密码、短信校验码、电话号码、手机号码、证件号码。

本政策中的“个人敏感信息”是指：一旦泄露或者非法使用，容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人信息，包括生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹等信息，以及不满十四周岁未成年人的个人信息。

本安付宝隐私权政策最终解释权归安付宝商务有限公司所有。