个人信息保护政策

本政策仅适用于北京瓴岳信息技术有限公司、北京锋泰科技有限公司及黑龙江三农信融资担保有限公司(联系地址:北京市朝阳区东三环北路19号楼1901内07室,以下统称“我们”)所有及/或授权运营的互联网金融产品或服务,包括“洋钱罐借款”。

本版发布日期:202314

本政策一经您点击“同意”(或类似操作)即代表您自愿以电子协议的形式签署本政策并同意本政策项下所述条款,本政策即生效,如您点击同意的日期与签章日期不一致的,则以较早的时间为准。请您点击同意前认真阅读并充分理解本政策所涉及的内容。如对本政策或相关事宜有任何问题,您可随时通过访问在线客服系统或拨打客服电话等多种方式与我们联系。如您不同意本政策的内容,请您不要进行后续操作。

为了更充分保障你的权利,我们对《个人信息保护政策》进行了更新,此版本的更新主要集中在于:

1、在第一章节“我们收集个人信息的目的和范围”部分中,增加了基础业务功能(即浏览本平台)。

2、在第三方SDK采集个人信息清单中,更新了友盟SDK服务方收集的个人信息范围。

概述

我们非常重视用户个人信息和隐私权的保护,同时为了遵守国家法律法规及监管规定(例如:进行实名制管理、履行反洗钱职责、安全管理),也为了向您提供服务及提升服务质量(例如:支持我们设计新服务或完善已有服务功能,为您提供和推荐更为优质或适合的服务),您在使用我们的产品与/或服务时,我们可能会收集和使用您的相关信息。鉴于此,我们希望通过本政策向您说明我们在您使用我们的产品与/或服务时如何收集、使用、保存、共享和转让、保护这些信息,以及我们为您提供的访问、更新、删除和保护这些信息的方式。

需要特别说明的是,本政策仅适用于本政策定义的产品或服务。当您使用第三方机构直接向您提供的产品或服务并向其提供您的个人信息时,我们建议您在使用之前认真阅读、充分理解第三方隐私政策或授权协议,了解第三方如何处理您的信息,以便审慎决策。

 本政策与您使用我们的服务关系紧密,我们建议您仔细阅读并理解本政策全部内容,做出您认为适当的选择。我们努力用通俗易懂、简明扼要的文字表达,并对本政策中与您的权益存在重大关系的条款和个人敏感信息,采用粗体字进行标注以提示您注意。其中要点如下:

1、我们将逐一说明我们收集的您的个人信息内容及对应的用途,以便您了解我们针对某一特定业务功能所收集的具体个人信息的范围、使用目的及收集方式。

2、当您使用某些功能时,我们会在获得您的同意后,收集您的敏感个人信息。如您在实名认证环节,我们会收集您的人脸信息以满足相关法律法规的网络实名制要求并保护您的账号安全。

3、为了向您提供服务所需,我们会按照合法、正当、必要、诚信的原则处理您的信息。

4、我们不会主动共享或转让您的个人信息至洋钱罐借款平台的运营主体以外的第三方。如存在其他共享或转让您的个人信息,或您需要我们将您的个人信息共享或转让至洋钱罐借款平台的运营主体以外的第三方情形时,我们会按照法律法规及国家标准的要求以确认协议、弹窗提示等形式直接征得或确认第三方征得您对上述行为的明示同意,但法律法规另有规定的除外。

5、您可以通过本政策所列途径及方式访问、更正、复制您的个人信息,也可以撤回同意、注销账号、设置个性化推荐功能等。

6、为了在本政策下收集您的信息,或向您提供服务、优化我们的服务以及保障您的账号安全、交易安全,我们将需要向您索取相关权限,包括读取设备信息权限获取短信权限访问位置信息权限使用照相设备权限访问通讯录权限读取通话记录权限读取已安装应用列表权限通知权限,您可以通过“我的-账号设置-安全设置-修改权限”管理您授权给我们的设备权限。

特别说明,我们获得某一设备权限并不代表我们必然会收集您的相关信息,即使我们已经获得上述权限,也仅在必要范围内,并在您使用相关的服务或功能期间根据本政策来收集您的相关信息。

如您想了解更加详尽的信息,请根据以下索引阅读相应内容:

一、我们收集个人信息的目的和范围

二、我们如何收集个人信息

三、我们如何使用个人信息

四、我们如何使用Cookie和同类技术

五、我们如何共享、转让、公开披露您的个人信息

六、我们如何保存您的个人信息

七、我们如何保护您的个人信息

八、您可以如何管理个人信息

九、未成年人的个人信息保护

十、通知和修订

十一、您如何联系我们

十二、可分割性

十三、其他

 

一、我们收集个人信息的目的和范围

个人信息是指以电子或者其他方式记录的能够单独或者与其他信息结合识别特定自然人身份或者反映特定自然人活动情况的各种信息。本政策中涉及的个人信息包括:姓名、身份证信息、活体识别、居住地址、婚姻状况、工作信息、地理位置信息、手机号码及手机认证、手机状态及存储卡信息、相机权限、麦克风权限、手机应用软件安装信息、通讯信息、通讯录及紧急联系人银行卡及信用卡信息、部分第三方交易信息及信贷记录。(示例参考附表A)

个人敏感信息是指一旦泄露、非法提供或滥用可能危害人身和财产安全,极易导致个人名誉、身心健康受到损害或歧视性待遇等的个人信息,本政策中涉及的个人敏感信息已采用粗体字进行标示。(示例参考附表B)

根据《常见类型移动互联网应用程序必要个人信息范围规定》,本平台属于网络借贷类App,基本功能服务为“通过互联网平台实现的用于消费、日常生产经营周转等的个人申贷服务”,此功能下,必要个人信息包括:注册用户移动电话号码、借款人姓名、证件类型和号码、证件有效期限、银行卡号码。

我们仅会出于本政策所述的以下业务功能或目的,收集、使用您的如下个人信息:

(一)基础业务功能

1、 浏览本平台

如您未注册/登录本平台,您可以选择浏览模式。在浏览模式下,我们不收集您的任何信息。

2、 用于第一次启动本平台

在您未注册成为用户前,您第一次启动本平台时,为了检测网络环境安全,同时为了恢复设备ID,我们需要获取您“读取设备信息权限”Android/“访问IDFA广告标识”(IOS),并将收集如下非必须信息:您的个人常用设备信息(设备类型、设备品牌、设备型号、操作系统和应用程序版本、应用分发渠道 Mac(Android)、移动智能终端补充设备标识(Android)、imei(Android)、Android IDIMSI、运行中进程

当您第一次启动时,我们会以弹窗的形式提醒您,在您授权同意后,我们将收集您的上述信息。

3、 用于用户进入首页

当您进入首页时,为了检测网络环境安全,同时为了恢复设备ID,落实业务风险防控,我们需要收集如下非必须信息:您的个人常用设备信息(设备类型、设备品牌、设备型号、操作系统版本、应用程序版本、应用分发渠道运营商名称、网络类型、缓存IDFVIOS)、IP、Mac(Android)、Mac(无线网路由的 Mac 即SSID,仅限IOS)、经纬度、地理位置信息IOS)、屏幕分辨率、移动智能终端补充设备标识(Android)、是否是鸿蒙系统(Android)、imei(Android)、Android ID软件应用列表。

当您进入首页时,为了鉴别您是否为真实用户、保护您的账户安全等,您同意SDK服务方(如同盾SDK、极验SDK)收集您的设备传感器(加速度传感器、磁场传感器、方向传感器、陀螺仪传感器、光线传感器、重力传感器、旋转矢量传感器

4、 用于用户注册

为便于您使用我们提供的平台上的产品和服务,您需要注册成为本平台的用户。当您注册洋钱罐借款账号时,如您使用“手机号码及短信验证码”的方式注册本平台,我们需要收集如下必须信息:您的手机号码及短信验证码;如您使用“账号密码”的方式注册本平台,我们需要收集如下必须信息:您的手机号码和登录密码。前述信息属于功能所必须信息,若您拒绝提供这些信息,您无法注册洋钱罐借款账号,亦无法使用我们提供的洋钱罐借款平台上的产品和服务。

为了校验注册合法性,保证您的账户注册的安全性,落实业务风险防控,我们将收集如下非必须信息:个人常用设备信息(IMEIAndroid 、MACAndroid 、Android ID、设备类型、设备品牌、设备型号、操作系统版本、应用程序版本、运营商名称设备设计商(Android )、Wifi网关地址Android 剩余电量屏幕亮度Android )、网络类型、设备存储信息(总内存空间、可用内存空间运行内存大小可用运行内存大小)、IP、经纬度、应用包名、应用分发渠道、是否是鸿蒙系统(Android )、移动智能终端补充设备标识(Android )、BSSID、SSID、缓存IDFV(IOS)、蜂窝数据IP(IOS)、Mac(无线网路由的 Mac 即SSID)、Mac(返回固定字符串,仅限IOS)、idfa(IOS)、设备平台类型(IOS)、地理位置信息(IOS)、操作系统名称(IOS)、idfv(IOS)、定位授权状态(IOS)、gps开关(IOS)、屏幕分辨率、SIM序列号

当您注册账户时,为了鉴别您是否为真实用户,您同意SDK服务方(如极验SDK)收集您的设备传感器(加速度传感器、磁场传感器、方向传感器、陀螺仪传感器、光线传感器、重力传感器、旋转矢量传感器)。

5、 用于登录

(1)登录本平台

当您注册成为本平台用户后,您可使用“一键登录”、“验证码登录”、“密码登录”的登录方式登录本平台,为了验证您的身份、保证您的账户安全及交易安全,当您使用“验证码登录”时我们需要收集如下必须信息:您的手机号码、短信验证码;当您使用“密码登录”时我们需要收集如下必须信息:您的手机号码、登录密码,前述信息属于功能所必须信息,若您拒绝提供这些信息,您无法通过“验证码登录”、“密码登录”的方式登录洋钱罐借款账号,亦无法使用我们提供的洋钱罐借款平台上的产品和服务。

为了校验登录合法性,保证您的账户登录的安全性,落实业务风险防控,我们需要收集如下非必须信息:个人常用设备信息(IMEIAndroid 、MACAndroid 、Android ID、设备类型、设备品牌、设备型号、操作系统版本、应用程序版本、运营商名称设备设计商(Android )、Wifi网关地址Android 剩余电量屏幕亮度Android )、网络类型、设备存储信息(总内存空间、可用内存空间运行内存大小可用运行内存大小)、IP、经纬度、应用包名、应用分发渠道、是否是鸿蒙系统(Android )、移动智能终端补充设备标识(Android )、BSSID、SSID、缓存IDFV(IOS)、蜂窝数据IP(IOS)、Mac(无线网路由的 Mac 即SSID)、Mac(返回固定字符串,仅限IOS)、idfa(IOS)、设备平台类型(IOS)、地理位置信息(IOS)、操作系统名称(IOS)、idfv(IOS)、定位授权状态(IOS)、gps开关(IOS)、屏幕分辨率(IOS)、SIM序列号)。

当您登录平台时,为了鉴别您是否为真实用户、保护您的账户安全等,您同意SDK服务方(如极验SDK)收集您的设备传感器(加速度传感器、磁场传感器、方向传感器、陀螺仪传感器、光线传感器、重力传感器、旋转矢量传感器)。

(2)修改登录手机号

当您希望修改登录手机号,为了验证您的身份、保证您的账户安全及交易安全,我们需要收集您的手机号、身份证号、活体识别照片,同时您同意我们获取您的“使用照相设备权限”用于调用您的设备终端的照相权限进行拍照,前述信息属于功能所必须信息。

为了校验登录合法性,保证您的账户登录的安全性,落实业务风险防控,我们需要收集如下非必须信息:个人常用设备信息(设备类型、设备品牌、设备型号、操作系统版本、应用程序版本、应用分发渠道运营商名称(IOS)、网络类型IOS缓存IDFVIOS)、IP(IOS)、Mac(无线网路由的 Mac 即SSID,仅限IOS)、经纬度IOS地理位置信息IOS)、屏幕分辨率(IOS

当您修改登录手机号时,为了鉴别您是否为真实用户、保护您的账户安全等,您同意SDK服务方(如极验SDK)收集您的设备传感器(加速度传感器、磁场传感器、方向传感器、陀螺仪传感器、光线传感器、重力传感器、旋转矢量传感器)。

若您拒绝提供上述信息,基于对账户安全的考虑,您将无法使用修改登录手机号服务。

(3)重置登录密码

当您希望重置登录密码,为了验证您的身份、保证您的账户安全及交易安全,我们需要收集如下必须信息:您的手机号。为了校验登录合法性,保证您的账户登录的安全性,落实业务风险防控,我们需要收集如下非必须信息:个人常用设备信息(设备类型、设备品牌、设备型号、操作系统版本、应用程序版本、应用分发渠道运营商名称(IOS)、网络类型IOS缓存IDFVIOS)、IP(IOS)、Mac(无线网路由的 Mac 即SSID,仅限IOS)、经纬度IOS地理位置信息IOS)、屏幕分辨率(IOS)。

当您希望重置登录密码但您发现忘记密码时,为了验证您的身份、保证您的账户安全及交易安全,我们需要收集如下必须信息:您的手机号。为了校验登录合法性,保证您的账户登录的安全性,落实业务风险防控,我们需要收集如下非必须信息:个人常用设备信息(IMEIAndroid 、MACAndroid 、Android ID、设备类型、设备品牌、设备型号、操作系统版本、应用程序版本、运营商名称设备设计商(Android )、Wifi网关地址Android 剩余电量屏幕亮度Android )、网络类型、设备存储信息(总内存空间、可用内存空间运行内存大小可用运行内存大小)、IP、经纬度、应用包名、应用分发渠道、是否是鸿蒙系统(Android )、移动智能终端补充设备标识(Android )、BSSID、SSID、缓存IDFV(IOS)、蜂窝数据IP(IOS)、Mac(无线网路由的 Mac 即SSID)、Mac(返回固定字符串,仅限IOS)、idfa(IOS)、设备平台类型(IOS)、地理位置信息(IOS)、操作系统名称(IOS)、idfv(IOS)、定位授权状态(IOS)、gps开关(IOS)、屏幕分辨率、SIM序列号同时,为了鉴别您是否为真实用户、保护您的账户安全等,您同意SDK服务方(如极验SDK)收集您的设备传感器(加速度传感器、磁场传感器、方向传感器、陀螺仪传感器、光线传感器、重力传感器、旋转矢量传感器)。

若您拒绝提供上述信息,基于对账户安全的考虑,您将无法使用重置登录密码服务。

6、 用于实名认证

您在本平台向我们合作的金融机构申请信贷产品和服务时,依据《中华人民共和国反洗钱法》的规定,我们需要完成反欺诈、反洗钱等及实名认证,您同意我们在以下情形下收集您的下列个人信息,以满足相关法律法规的网络实名制要求并保护您的账号安全。

(1)身份证认证

为完成身份证认证,您同意我们获取“使用照相设备权限”用于调用您的设备终端的照相权限以便拍摄身份证影像等图片,或者调用访问NFC权限用于身份证识别,同时您同意我们基于完成反洗钱、实名制认证的目的收集如下必须信息:您的姓名、身份证号、身份证有效期、性别、民族、签发机关、住址、出生年月日。

为了防范欺诈风险,保障您的账号安全,我们需要收集如下非必须信息:个人常用设备信息(设备类型、设备品牌、设备型号、操作系统版本、应用程序版本、应用分发渠道、Android ID、网络类型、IP、Mac(Android)、imei(Android)、运营商名称、经纬度、是否是鸿蒙系统(Android)、移动智能终端补充设备标识(Android)、剩余电量(Android)、屏幕亮度(Android)、设备存储信息(总内存空间、可用内存空间运行内存大小可用运行内存大小,仅限Android、BSSID(Android)、设备设计商(Android)、SSID、Wifi网关地址(Android)、包名(Android)、缓存IDFV(IOS)、地理位置信息(IOS)、屏幕分辨率、SIM序列号)。

您同意我们将您的上述信息共享给SDK服务方(如北京旷视科技有限公司,以具体对您识别的SDK为准)以便完成身份认证。

(2)活体识别

为完成活体识别,您同意我们获取“使用照相设备权限”用于调用您的设备终端的照相权限进行拍照,同时,基于完成反洗钱、实名制认证、身份识别的目的,您同意我们收集如下必须信息:您的活体识别照片。为了防范欺诈风险,保障您的账号安全,我们需要收集如下非必须信息:个人常用设备信息(设备类型、设备品牌、设备型号、操作系统版本、应用程序版本、应用分发渠道运营商名称(IOS)、网络类型IOS缓存IDFVIOS)、IP(IOS)、Mac(无线网路由的 Mac 即SSID,仅限IOS)、经纬度IOS地理位置信息IOS)、屏幕分辨率(IOS加速度传感器

为了获取拍摄手机角度、判断当前设备是否竖直状态,您同意SDK服务方(如Face++SDK)收集您的设备传感器(加速度传感器、磁场传感器、方向传感器、陀螺仪传感器、光线传感器、重力传感器、旋转矢量传感器)。

(3)银行卡认证

为完成银行卡认证,您同意我们取得“获取短信权限”,同时您同意我们收集如下必须信息:您的姓名、银行卡号、银行卡名称、银行卡预留手机号、短信验证码。为了防范欺诈风险,保障您的账号安全,我们需要收集如下非必须信息:个人常用设备信息IMEIAndroid 、MACAndroid 、Android ID、设备类型、设备品牌、设备型号、操作系统版本、应用程序版本、运营商名称设备设计商(Android )、Wifi网关地址Android 剩余电量屏幕亮度Android )、网络类型、设备存储信息(总内存空间、可用内存空间运行内存大小可用运行内存大小)、IP、经纬度、应用包名、应用分发渠道、是否是鸿蒙系统(Android )、移动智能终端补充设备标识(Android )、BSSID、SSID、缓存IDFV(IOS)、蜂窝数据IP(IOS)、Mac(无线网路由的 Mac 即SSID)、Mac(返回固定字符串,仅限IOS)、idfa(IOS)、设备平台类型(IOS)、地理位置信息(IOS)、操作系统名称(IOS)、idfv(IOS)、定位授权状态(IOS)、gps开关(IOS)、屏幕分辨率、SIM序列号、短信记录(Android

当您第一次进行人脸识别或拍摄/识别身份证、拍摄银行卡照片时我们会以弹窗的形式提醒您,在您授权同意后,我们将收集您的上述信息若您拒绝提供上述必须的信息,您无法使用我们提供的本平台上的产品和服务,但这不影响您对平台上的产品和服务进行基础浏览。

7、 用于电子签约

当您使用我们提供的产品或服务时需要签订电子合同,电子合同采取与第三方电子签约平台(如杭州尚尚签网络科技有限公司)合作进行电子签名的方式签署,我们将自行或委托合作机构将您的姓名、身份证号码约合同信息相应传输至电子认证服务机构(CA, Certificate Authority)或公证处或其他第三方机构,用于电子认证服务机构出具数字证书或公证处出具公证文件或第三方机构以验证签约主体身份。前述信息均属于基础业务功能所必须信息,如果您不提供此类信息,您可能无法正常使用涉及电子签约的相关服务。

8、 用于融资项目

当您希望通过我们提供的产品或服务在审批额度内获得金融机构(指银行、信托公司、消费金融公司、小额贷款公司等经银保监会等金融监管部门批准设立的金融机构,以下统称“金融机构贷款人”)的每次借款或在单个借款期限内申请多笔借款时,我们将收集您的如下个人信息,同时,当我们将您的借款需求匹配给我们合作的金融机构贷款人时,我们将基于借款人身份识别、风控审核等合法目的收集如下必须信息,并与我们合作的金融机构贷款人共享您的下列个人信息:

(1)您的真实姓名、身份证件信息(身份证件号码身份证地址、身份证件有效期及身份证影印件)手机号码及归属地注册手机号、银行卡手机号、银行账号、婚姻状态年龄、地址信息(gps地址工作地址通信地址居住地址(如居住地证明)邮箱、户籍类型(是否农户);

(2)您的照相设备权限,我们基于《中华人民共和国反洗钱法》的规定,为了反欺诈、反洗钱等风控目的,同时为了调用您的设备终端的照相设备对身份证、银行卡人脸等进行拍照、上传等以供我们及合作的金融机构贷款人审核并留存

(3)您的行业、职位、职务、职称、工作单位、收入信息;

(4)您的教育程度,包括学历、学位信息

(5)借款金额、借款期限、借款用途、还款方式、还款来源

(6)借款资金运用情况,您的经营状况及财务状况、还款能力变化情况,您的借款逾期情况,以及您的涉诉情况、受行政处罚情况

(7)经营执照图片、经营执照信息;

(8)紧急联系人姓名、关系、联系方式;

(9)为实现本政策目的所需的、或者本政策或其他协议中经您授权许可的其他收集方式下所收集的信息。

同时,为了便于您申请借款、额度审批和还款,我们需要收集您的如下非必须信息:个人常用设备信息(IMEIAndroid 、MACAndroid 、Android ID、设备类型、设备品牌、设备型号、操作系统版本、应用程序版本、运营商名称设备设计商(Android )、Wifi网关地址Android 剩余电量屏幕亮度Android )、网络类型、设备存储信息(总内存空间、可用内存空间运行内存大小可用运行内存大小)、IP、经纬度、应用包名、应用分发渠道、是否是鸿蒙系统(Android )、移动智能终端补充设备标识(Android )、BSSID、SSID、缓存IDFV(IOS)、蜂窝数据IP(IOS)、Mac(无线网路由的 Mac 即SSID)、Mac(返回固定字符串,仅限IOS)、idfa(IOS)、设备平台类型(IOS)、地理位置信息(IOS)、操作系统名称(IOS)、idfv(IOS)、定位授权状态(IOS)、gps开关(IOS)、屏幕分辨率、SIM序列号

收集上述信息是为了便于我们及金融机构贷款人完成借款人身份识别、风控审核、授信审批或逾期账务提醒等,您在此知悉,金融机构贷款人有权根据对上述个人信息的处理情况决定您在贷款额度内的提款次数及单笔提款金额上限与下限。如果您不提供上述必须的信息,您可能无法正常使用我们提供的产品或服务以及金融机构贷款人提供的融资服务。

9、 用于风险控制

如我们将您的借款需求匹配给我们合作的金融机构贷款人时,为更好地向您提供产品和服务,也为了我们自身和我们合作的金融机构贷款人的风险防控,以及保护各方的合法权益,您同意并授权我们可以通过您主动提供、我们采集或通过其他机构的方式依法收集您的额外资料和信息,并将您的下述信息提供给我们合作的金融机构贷款人(指银行、信托公司、消费金融公司、小额贷款公司等经银保监会等金融监管部门批准设立的金融机构),以在您使用我们提供的产品或服务前期对您的履约情况、信用情况进行审核、在后期对您进行必要的催告提醒及其他各项服务,我们需要收集如下必须信息:

(1)您的工作信息,包括行业职位、月薪收入、公司名称;

(2)我们需根据反洗钱反恐怖融资及反欺诈相关法律法规及监管要求,提示您适时提供有效身份证件号码及证件的彩色影印件或照片以供我们核对并留存或上报监管机构;

(3)您在我们、我们的关联方或合作方以及其他机构的网络平台上留存、形成、产生的有关法律文件以及任何个人信息或行为数据,包括您的交易信息及账户信息。在此信息收集过程中可能需要您提供有关的账户名、鉴别信息(口令)和短信验证码;

(4)您的信用信息

(5)您的教育程度;

(6)您的婚姻状况

(7)您的财产信息,包括您的信贷记录

(8)您的地理位置信息包括联系地址、详细地址,我们基于《商业银行互联网贷款管理暂行办法》的规定,需要获取地理位置来判断我们合作的金融机构贷款人能否可以为您提供贷款服务,同时为保护账户安全、落实业务风控,识别异地登录、识别您使用相关服务的地点等目的,在您授权同意后,我们将收集您当前的经度和纬度后获取您的详细位置信息,但我们不会收集您的行踪轨迹。

(9)您的相机权限,我们基于法律及监管对用户实名认证的要求,需要您在相应的设备终端确认同意授权我们的相机权限,便于我们或第三方对您进行身份认证及活体识别。同时,为了您可以更便捷地享受我们提供的优质服务,您授权我们的相机权限后,您还可以上传、接收您使用的信贷产品或服务相关的图片等凭证(包括还款凭证、消费凭证、第三方贷款产品活体认证等 web 页)以及用于拍摄身份证、银行卡,另外根据具体身份认证及活体识别服务提供商不同,我们还可能同时获取您的麦克风权限,由您朗读设备屏幕指定内容并录制音视频以对您进行身份认证及活体识别;

(10)您的紧急联系人姓名、手机号,为了便于您填写本人或联系人电话号码,同时便于您能够得到与您还款能力匹配的授信额度,在您授权同意后,我们会收集您的上述信息;

请您确保您在向我们提供该信息时已经获得您的亲戚朋友、联系人的同意,以便我们、我们的关联方或合作方可以通过您提供的联系方式进行联系。如您向我们提供的亲戚朋友、联系人及其手机号码的行为未经过其本人同意,我们与您的亲戚朋友、联系人进行联系所发生的风险及责任将由您承担。

(11)与您申请或使用的产品或服务相关的、您留存在其他自然人、法人和组织的其他相关信息。

基于额度审批的目的,您需要提供如下非必须信息:

(1)您在基础电信运营商处留存、形成、产生的个人信息及行为数据,包括您的机主号码、状态码类运营商基本信息、账单费用相关信息通话记录相关信息、套餐流量及使用情况相关信息等信息,在此等信息收集过程中需要您填写提供有关的账户名、鉴别信息(口令)和短信验证码等账户登录信息用于授权我们、我们的关联方登录账户后进行信息查看收集。如登录上述平台需要确认相关平台协议,您同意并授权我们代理确认相关协议,但该等协议仅限于与登录相关的协议。

(2)您的手机状态信息,包括您的手机设备信息IMEIAndroid 、MACAndroid 、Android ID、设备类型、设备品牌、设备型号、操作系统版本、应用程序版本、运营商名称设备设计商(Android )、Wifi网关地址Android 剩余电量屏幕亮度Android )、网络类型、设备存储信息(总内存空间、可用内存空间运行内存大小可用运行内存大小)、IP、经纬度、应用包名、应用分发渠道、是否是鸿蒙系统(Android )、移动智能终端补充设备标识(Android )、BSSID、SSID、缓存IDFV(IOS)、蜂窝数据IP(IOS)、Mac(无线网路由的 Mac 即SSID)、Mac(返回固定字符串,仅限IOS)、idfa(IOS)、设备平台类型(IOS)、地理位置信息(IOS)、操作系统名称(IOS)、idfv(IOS)、定位授权状态(IOS)、gps开关(IOS)、屏幕分辨率、SIM序列号)、软件安装列表和存储卡信息,您在相应设备终端确认同意授权我们获取上述信息后,便于我们更全面地对您的借贷申请进行风险评估,我们不会将您的上述信息用于借贷目的之外的其他用途。

(3)短信记录如接发数量、接收时间为了提升我们的服务质量,我们获得您的短信授权后,我们仅基于反欺诈的目的对您的短信记录进行检索并用于我们的风控模型进行迭代更新、优化升级。我们不会将您的短信记录用于本个人信息保护政策约定的目的之外的其他用途或分享给其他第三方。

(4)通讯录、通话记录通话时长、通话数量,为了便于我们更全面地进行风险评估,我们需要收集前述信息

为了鉴别您是否为真实用户、保护您的账户安全、落实风险防控等目的,您同意SDK服务方(如百度地图SDK)收集您的设备传感器(加速度传感器、磁场传感器、方向传感器、陀螺仪传感器、光线传感器、重力传感器、旋转矢量传感器)。

若您不同意授权上述必须的信息可能影响您是否通过我们以及我们合作的金融机构的风控审批或影响您的审批额度。

10、 用于额度审批

当您处于额度审批环节并已完成实名认证时,为了维护您的账户安全、交易安全,更为了防止您的贷款资金安全被不法分子获取、落实反欺诈风险防范,您同意我们收集您的如下非必须信息:个人常用设备信息(IMEIAndroid 、MACAndroid 、Android ID、设备类型、设备品牌、设备型号、操作系统版本、应用程序版本、运营商名称设备设计商(Android )、Wifi网关地址Android 剩余电量屏幕亮度Android )、网络类型、设备存储信息(总内存空间、可用内存空间运行内存大小可用运行内存大小)、IP、经纬度、应用包名、应用分发渠道、是否是鸿蒙系统(Android )、移动智能终端补充设备标识(Android )、BSSID、SSID、缓存IDFV(IOS)、蜂窝数据IP(IOS)、Mac(无线网路由的 Mac 即SSID)、Mac(返回固定字符串,仅限IOS)、idfa(IOS)、设备平台类型(IOS)、地理位置信息(IOS)、操作系统名称(IOS)、idfv(IOS)、定位授权状态(IOS)、gps开关(IOS)、屏幕分辨率、SIM序列号)。若您不同意授权上述信息可能影响您的额度审批及融资服务。

11、 用于提额

为了准确评估您的信用风险,以便我们合作的金融机构贷款人(指银行、信托公司、消费金融公司、小额贷款公司等经银保监会等金融监管部门批准设立的金融机构)为您提供更多的贷款审批额度,我们开展提额活动。如您需要参加提额活动,您可以通过提供其他个人信息进行认证,提供以下非必须信息:

(1)学历认证

如您参加本活动,您同意我们获取“使用照相设备权限”用于调用您的设备终端的照相权限进行拍照或用于您上传图片等,您同意我们收集您的姓名、性别、出生日期、入学时间、毕(结)业日期、学校名称、专业、学历类别、学制、学习形式、层次、毕(结)业、证书编号,同时基于风控审核、额度审批的目的,您同意我们向腾讯云、百度提供您的上述信息以便为您提供照片智能扫描识别服务;

(2)公积金认证

如您参加本活动,您同意我们获取“使用照相设备权限”用于调用您的设备终端的照相权限进行拍照或用于您上传图片等,您同意我们收集您的公积金信息(个人账户、账户状态、手机号码、单位名称、缴存基数、单位缴存比例、单位月缴存额、个人缴存比例、个人月缴存额、账户余额)、支付宝账户、真实姓名,同时基于风控审核、额度审批的目的,您同意我们向腾讯云、百度提供您的上述信息以便为您提供照片智能扫描识别服务;

(3)社保认证

如您参加本活动,您同意我们获取“使用照相设备权限”用于调用您的设备终端的照相权限进行拍照或用于您上传图片等,您同意我们收集您的姓名、参保单位,同时基于风控审核、额度审批的目的,您同意我们向腾讯云、百度提供您的上述信息以便为您提供照片智能扫描识别服务;

(4)个人所得税认证

如您参加本活动,您同意我们获取“使用照相设备权限”用于调用您的设备终端的照相权限进行拍照或用于您上传图片等,您同意我们收集您的纳税明细(本期收入、本期免税收入、本期减除费用、本期专项扣除、基本养老保险、基本医疗保险、失业保险、住房公积金)、姓名,同时基于风控审核、额度审批的目的,您同意我们向腾讯云、百度提供您的上述信息以便为您提供照片智能扫描识别服务;

(5)车辆认证

如您参加本活动,您同意我们获取“使用照相设备权限”用于调用您的设备终端的照相权限进行拍照或用于您上传图片等,您同意我们收集您的车牌号、车辆所有人、车辆识别代码、品牌型号、住址、发动机号码、车辆类型、使用性质、注册日期、发证日期,同时基于风控审核、额度审批的目的,您同意我们向百度提供您的上述信息以便为您提供照片智能扫描识别服务;

(6)房产认证

如您参加本活动,您同意我们获取“使用照相设备权限”用于调用您的设备终端的照相权限进行拍照或用于您上传图片等,您同意我们收集您的房地产权利人、共有情况、房屋坐落信息;同时基于风控审核、额度审批的目的,您同意我们向腾讯云提供您的上述信息以便为您提供照片智能扫描识别服务;

(7)芝麻分认证

如您参加本活动,您同意我们获取“使用照相设备权限”用于调用您的设备终端的照相权限进行拍照或用于您上传图片等,您同意我们收集您的芝麻信用分数、真实姓名、支付宝账户,同时基于风控审核、额度审批的目的,您同意我们向腾讯云、百度提供您的上述信息以便为您提供照片智能扫描识别服务;

(8)新增联系人

如您参加本活动,您同意我们获取“访问通讯录权限”,同时你同意我们收集您的新增联系人信息、关系。请您确保您在向我们提供该信息时已经获得您的亲戚朋友、联系人的同意,以便我们、我们的关联方或合作方可以通过您提供的联系方式进行联系。如您向我们提供的亲戚朋友、联系人及其手机号码的行为未经过其本人同意,我们与您的亲戚朋友、联系人进行联系所发生的风险及责任将由您承担。

(9)填写工作信息

如您参加本活动,您同意我们收集您的公司名称、公司所在地及详细地址、工资发放日、工作时长。

(10)支付分认证

如您参加本活动,您同意我们获取“使用照相设备权限”用于调用您的设备终端的照相权限进行拍照或用于您上传图片等,您同意我们收集您的真实姓名、微信支付分,同时基于风控审核、额度审批的目的,您同意我们向腾讯云、百度提供您的上述信息以便为您提供照片智能扫描识别服务。

(11)营业执照认证

如您参加本活动,您同意我们获取“使用照相设备权限”用于调用您的设备终端的照相权限进行拍照或用于您上传图片等,您同意我们收集您提交的公司法定代表人姓名、统一社会信用代码、公司名称、公司类型、公司地址、注册日期、经营范围、注册资本、营业结束日期、证件编号、公司电话,同时基于风控审核、额度审批的目的,您同意我们向百度提供您的上述信息以便为您提供照片智能扫描识别服务,您同意我们向天眼查提供公司名称以便完成信息校验。您确保您提交上述营业执照已经取得公司同意,由此产生的法律风险及责任将由您自行承担。

(12)身份认证(更新身份证)

如您参加本活动,您同意我们获取“使用照相设备权限”用于调用您的设备终端的照相权限以便拍摄身份证影像等图片,同时您同意我们收集您的姓名、身份证号、身份证有效期、性别、民族、签发机关、住址、出生年月日、个人常用设备信息(设备类型、设备品牌、设备型号、操作系统版本、应用程序版本、应用分发渠道、Android ID、网络类型、IP、Mac(Android)、imei(Android)、运营商名称、经纬度、是否是鸿蒙系统(Android)、移动智能终端补充设备标识(Android)、剩余电量(Android)、屏幕亮度(Android)、设备存储信息(总内存空间、可用内存空间运行内存大小可用运行内存大小,仅限Android、BSSID(Android)、设备设计商(Android)、SSID、Wifi网关地址(Android)、包名(Android)、缓存IDFV(IOS)、地理位置信息(IOS)、屏幕分辨率、SIM序列号),您同意我们将您的上述信息共享给SDK服务方(如北京旷视科技有限公司,以具体对您识别的SDK为准)以便完成身份认证。

(13)新增银行卡

如您参加本活动,您同意我们取得“获取短信权限”(安卓),同时您同意我们收集您的姓名、银行卡号、银行卡名称、银行卡预留手机号个人常用设备信息IMEIAndroid 、MACAndroid 、Android ID、设备类型、设备品牌、设备型号、操作系统版本、应用程序版本、运营商名称设备设计商(Android )、Wifi网关地址Android 剩余电量屏幕亮度Android )、网络类型、设备存储信息(总内存空间、可用内存空间运行内存大小可用运行内存大小)、IP、经纬度、应用包名、应用分发渠道、是否是鸿蒙系统(Android )、移动智能终端补充设备标识(Android )、BSSID、SSID、缓存IDFV(IOS)、蜂窝数据IP(IOS)、Mac(无线网路由的 Mac 即SSID)、Mac(返回固定字符串,仅限IOS)、idfa(IOS)、设备平台类型(IOS)、地理位置信息(IOS)、操作系统名称(IOS)、idfv(IOS)、定位授权状态(IOS)、gps开关(IOS)、屏幕分辨率、SIM序列号、短信记录(Android

(14)手机认证

如您参加本活动,您同意我们取得“获取短信权限”(安卓),同时您同意我们收集您的手机号、运营商信息(机主号码、状态码类运营商基本信息、账单费用相关信息、通话记录相关信息、套餐流量及使用情况相关信息等信息)、个人常用设备信息IMEIAndroid 、MACAndroid 、Android ID、设备类型、设备品牌、设备型号、操作系统版本、应用程序版本、运营商名称设备设计商(Android )、Wifi网关地址Android 剩余电量屏幕亮度Android )、网络类型、设备存储信息(总内存空间、可用内存空间运行内存大小可用运行内存大小)、IP、经纬度、应用包名、应用分发渠道、是否是鸿蒙系统(Android )、移动智能终端补充设备标识(Android )、BSSID、SSID、缓存IDFV(IOS)、蜂窝数据IP(IOS)、Mac(无线网路由的 Mac 即SSID)、Mac(返回固定字符串,仅限IOS)、idfa(IOS)、设备平台类型(IOS)、地理位置信息(IOS)、操作系统名称(IOS)、idfv(IOS)、定位授权状态(IOS)、gps开关(IOS)、屏幕分辨率、SIM序列号、短信记录(Android )。

(15)微粒贷认证

如您参加本活动,您同意我们取得“使用照相设备权限”,同时您同意我们收集您的姓名、性别、国籍、证件类型、证件号、证件有效期起止日期、职业类别、地址、手机号、可借额度、年利率、个人常用设备信息(屏幕分辨率,同时基于风控审核、额度审批的目的,您同意我们向腾讯云、百度提供您的上述信息以便为您提供照片智能扫描识别服务。

(16)借呗认证

如您参加本活动,您同意我们取得“使用照相设备权限”,同时您同意我们收集您的昵称、总额度、可借额度、年利率、真实姓名,同时基于风控审核、额度审批的目的,您同意我们向腾讯云、百度提供您的上述信息以便为您提供照片智能扫描识别服务。

(17)花呗认证

如您参加本活动,您同意我们取得“使用照相设备权限”,同时您同意我们收集您的可用额度、总计额度、姓名、个人常用设备信息(屏幕分辨率,同时基于风控审核、额度审批的目的,您同意我们向腾讯云、百度提供您的上述信息以便为您提供照片智能扫描识别服务。

您同意并授权我们基于“新增银行卡”、“手机认证”的目的取得“获取短信权限”,您可以通过短信验证码来对您的银行账户/手机号进行认证,以避免您的银行卡/手机号被冒用的风险;同时,我们仅基于反欺诈的目的对您的短信记录进行检索并有权留存、使用您相关的短信记录用于我们的风控模型进行迭代更新、优化升级。我们不会将您的短信记录用于本个人信息保护政策约定的目的之外的其他用途。

如您点击“提交认证”(或类似操作),即视为您同意我们收集您的上述信息用于您的个人信用评估并共享给上述第三方;当您拒绝提供或我们无法收集您的上述信息时,您将无法参加上述提额活动,但是您依旧可以使用您现有的额度。

12、 用于用户还款

您在本平台申请借款后,当您需要进行还款时,为了验证您的身份以及方便您使用银行卡进行还款,我们会收集和使用如下必须信息:银行卡信息、银行预留手机号、持卡人姓名、银行卡验证码信息。为了确保支付安全,我们需要收集如下非必须信息:个人常用设备信息(IMEIAndroid 、MACAndroid 、Android ID、设备类型、设备品牌、设备型号、操作系统版本、应用程序版本、运营商名称设备设计商(Android )、Wifi网关地址Android 剩余电量屏幕亮度Android )、网络类型、设备存储信息(总内存空间、可用内存空间运行内存大小可用运行内存大小)、IP、经纬度、应用包名、应用分发渠道、是否是鸿蒙系统(Android )、移动智能终端补充设备标识(Android )、BSSID、SSID、缓存IDFV(IOS)、蜂窝数据IP(IOS)、Mac(无线网路由的 Mac 即SSID)、Mac(返回固定字符串,仅限IOS)、idfa(IOS)、设备平台类型(IOS)、地理位置信息(IOS)、操作系统名称(IOS)、idfv(IOS)、定位授权状态(IOS)、gps开关(IOS)、屏幕分辨率、SIM序列号。如您需要添加新的还款银行卡时,应提供必须信息:银行卡信息、银行预留手机号、持卡人姓名、银行卡验证码信息,否则您无法完成新卡添加。同时您同意我们将您的订单信息(交易金额、交易流水号)设备信息(IP)提供给我们合作的支付服务提供商(如宝付、通联支付、中金支付)。

13、 用于贷后管理及风控反馈追踪

如我们将您的借款需求匹配给我们合作的金融机构贷款人时,为了便于我们以及我们合作的金融机构贷款人对借款项目的贷后跟踪维护及在后期您违约时对您进行必要的贷后管理,我们将收集您的下述信息并与我们合作的金融机构(指银行、信托公司、消费金融公司、小额贷款公司等经银保监会等金融监管部门批准设立的金融机构)共享,具体包括:

必须信息:您的联系人信息,包括通讯录紧急联系人信息

非必须信息:您的个人通信信息,包括通话记录

请您确保您在向我们提供该信息时已经获得您的亲戚朋友、联系人的同意,以便我们、我们的关联方或合作方可以通过您提供的联系方式进行联系。如您向我们提供的亲戚朋友、联系人及其手机号码的行为未经过其本人同意,我们与您的亲戚朋友、联系人进行联系所发生的风险及责任将由您承担。

若您不同意授权上述信息可能影响您是否通过我们以及我们合作的金融机构的风控审批或影响您的审批额度。

14、 用于信息披露

我们将收集您账户中的部分财产信息,收集此类必须信息是为了完成资金结算、账务核对以及提供信息报告等,以及满足相关法律法规的信息披露要求。

15、 用于提供不同的保障计划

 如果您选择加入我们合作的保险公司、融资担保公司、信托机构等第三方提供的债务或其他类型的保障计划,我们将收集您的下述必须信息并提供给我们合作的前述第三方:

(1)您的真实姓名、身份证件号码、银行账号信息和/或手机号码

(2)您的借贷信息,包括借款金额、借款期限、借款用途、还款方式、还款来源;

(3)借款资金运用情况,您的经营状况及财务状况、还款能力变化情况,您的借款逾期情况,以及您的涉诉情况、受行政处罚情况。

若您不同意授权上述信息可能影响您是否通过我们的风控审批或影响您的审批额度。

16、 客服及催收服务

当您使用本平台提供的在线客服服务与我们联系,在向我们提供书面证明材料时,您需要开启“使用照相设备权限”用于上传附件,我们将基于身份核实、证据使用之目的收集您上传的资料;我们及/或我们的合作方(如第三方催收机构)向您提供催收服务时,为了能够对服务质量进行监督管理,也为了在将来发生相关争议时能够进行举证证明,还原事实真相,您同意我们及/或我们的合作方对与您的通话进行录音前述信息均属于必须信息。同时,为了便于我们合作的金融机构贷款人对借款项目的贷后跟踪维护、在后期您违约时对您进行必要的贷后管理以及服务质量的监督管理,我们会将与您的通话录音共享给与我们合作的金融机构(指银行、信托公司、消费金融公司、小额贷款公司等经银保监会等金融监管部门批准设立的金融机构)。

为了控制风险、保障您的账户安全,我们需要收集如下非必须信息:个人常用设备信息(IMEIAndroid 、MACAndroid 、Android ID、设备类型、设备品牌、设备型号、操作系统版本、应用程序版本、运营商名称设备设计商(Android )、Wifi网关地址Android 剩余电量屏幕亮度Android )、网络类型、设备存储信息(总内存空间、可用内存空间运行内存大小可用运行内存大小)、IP、经纬度、应用包名、应用分发渠道、是否是鸿蒙系统(Android )、移动智能终端补充设备标识(Android )、BSSID、SSID、缓存IDFV(IOS)、蜂窝数据IP(IOS)、Mac(无线网路由的 Mac 即SSID)、Mac(返回固定字符串,仅限IOS)、idfa(IOS)、设备平台类型(IOS)、地理位置信息(IOS)、操作系统名称(IOS)、idfv(IOS)、定位授权状态(IOS)、gps开关(IOS)、屏幕分辨率、SIM序列号

17、 本平台权限调用说明

我们在首次调用设备权限时会单独征询您是否同意开启权限调用并对权限调用目的进行说明,我们申请获取的权限具体以下列表。请您关注,您同意开启权限即代表您同意授权我们有权收集和使用该权限对应的您的个人信息,您关闭权限即代表取消了这些授权,我们将无法再继续收集此类您的个人信息,且同时请您知悉我们也将无法为您提供您关闭权限对应的服务和业务功能,但您关闭权限的行为不会影响此前基于您的授权所进行的个人信息的收集、使用等处理活动。对于部分需您授权本平台权限您才能使用的功能,我们会以弹窗的形式再次征询您的同意,若您同意授权,则我们将获取相应权限,并为您提供相应服务;若您拒绝授权,则我们将无法向您提供该服务(如本平台更新时需获取读写设备存储权限)。

序号

权限名称

设备类型

获取目的

业务场景(频次)

权限是否可以关闭

1

读取设备信息权限

安卓

为了设备稳定运行,识别用户身份,反欺诈及完成风控,保障账户安全、交易安全

在第一次启动时进行弹窗,在人脸识别、注册、登录、修改登录手机号、修改登录密码、联系信息认证、工作信息认证、银行卡认证、额度审批、借款、还款、邀请好友等使用本平台服务的操作场景调用

2

获取短信权限

安卓

为了便于您填写短信验证码

在第一次需要输入短信验证码时弹窗申请,在注册、登录、银行卡认证、修改登录密码、修改登录手机号、借款、还款提额活动(新增银行卡、手机认证)

场景时调用以及本政策约定的其他场景调用

3

访问位置信息权限

安卓/IOS

依据法律法规规定,需要获取地理位置来判断贷款方能否提供贷款服务的目的;同时为保护账户安全、落实业务风控,识别异地登录、识别您使用相关服务的地点等目的

在第一次需要访问位置信息权限时弹窗申请,在居住地址填写及其他您必须填写或使用地址的场景调用以及隐私政策约定的其他场景调用

4

使用照相设备权限

安卓/IOS

依据《中华人民共和国反洗钱法》的规定,为了反欺诈、风控,反洗钱等目的,为了验证您的身份;为了您使用上传交易凭证等功能

第一次进行人脸识别或拍摄身份证照片时弹窗提醒,在实名认证时的人脸识别;拍摄身份证及银行卡照片;用户更改登录手机号和进行借款时的人脸识别;在线客服上传图片咨询、上传交易凭证提额活动(如学历认证、公积金认证、社保认证、个人所得税认证、车辆认证、房产认证、芝麻分认证、支付分认证、营业执照认证、身份证认证(更新身份证)、新增银行卡、手机认证、微粒贷认证、借款认证、花呗认证)本政策约定的其他场景调用

5

访问通讯录权限

安卓

为了便于您填写本人或联系人电话号码,同时便于您能够得到与您还款能力匹配的授信额度

在第一次填写联系人环节弹窗提醒,在风控环节的联系人信息采集、提额时的采集联系人的电话号码等本政策约定的其他场景调用

6

读取通话记录权限

安卓

为了保障账户安全、反欺诈、反洗钱、风控的目的

在第一次填写联系人环节弹窗提醒,为了保护账号安全、落实业务风险控制,在联系人信息采集、提额时的采集联系人的电话号码手机认证时调用以及本政策约定的其他场景调用

7

读取已安装应用列表权限

安卓

为保护账号安全、进行信用风险评估

在第一次需要读取已安装应用列表时弹窗提醒,在个人信息页调用

8

通知权限

IOS

发送通知消息

在第一次启动时弹窗提醒,在系统发送通知消息至设备时调用

9

NFC权限

安卓/IOS

身份证识别

第一次使用NFC方式识别身份证时弹窗申请

18、 人脸信息的收集、使用、保存、删除

我们关注您的人脸信息安全,特别的我们将采集及使用您的人脸信息的场景、目的及共享的第三方情况告知如下:

场景

目的

向第三方共享的情况

实名认证

依据《中华人民共和国反洗钱法》的规定,基于反欺诈、反洗钱等及实名认证的目的

SDK服务方,如北京旷视科技有限公司以具体对您识别的SDK为准。

借款环节

基于身份认证及活体识别的目的

SDK服务方,如北京旷视科技有限公司以具体对您识别的SDK为准。

特别的,除上述情形,如您使用本平台服务需要采集及使用您的人脸信息的,我们会以弹窗形式提醒您,在您授权同意后,我们将收集使用及向第三方共享您的人脸信息。

人脸信息的保存与删除:对于我们收集的人脸信息,我们会采取严格的保密措施进行保存,基于数据安全的考虑,您的人脸信息会在中华人民共和国境内保存,不会出境(如需出境,我们将单独取得您的同意)。在您注销本平台时可以要求我们删除人脸信息,但根据《中华人民共和国反洗钱法》的相关规定,基于合规要求,如您在本平台申请过借款,由于人脸信息属于您的身份资料,您的人脸信息将至少保存五年,保存期限届满我们将进行匿名化处理或删除。如您在本平台未进行过借款,当您注销本平台后要求我们删除您的信息,我们将在收到您的请求后合理期限内删除您的全部信息。

(二)扩展业务功能

1、 安全管理

为了保障向您提供的服务的安全稳定运行,预防交易和资金风险,我们需要记录您使用的我们服务类别、方式及相关操作信息。前述信息为非必须信息,如您不同意我们记录前述信息,可能无法获取更好的用户体验,但不影响基本业务功能的使用。

2、 改善服务质量

为提升您的服务体验及改进服务质量,或者为您推荐更优质或更适合的服务,我们将收集您与客户服务团队联系时提供的信息、您参与问卷调查向我们发送的信息、您设备终端的网络连接信息、设备存储(相册)信息用于数据存储,同时为了便于我们向您推送服务通知、提供更好的产品和/或服务并改善用户体验,我们可能需要调整或优化您设备终端的网络连接及系统设置。前述信息为非必须信息,您不同意我们记录前述信息及调整优化网络连接和系统设置,可能无法获取更好的用户体验,但不影响基本业务功能的使用。

3、 个性化推荐服务/定向推送

为提高服务质量和效率,如您同意我们向您提供个性化推荐服务,在您注册本平台后突然中断服务/产品使用或长时间停止使用本平台的服务/产品,我们及/或我们的关联方、合作方需要向您进行营销(包括但不限于信贷产品)的情况下,我们会收集、使用如下非必须信息并向第三方(如营销线路合作方)共享您的姓名性别注册时间渠道来源用户状态当前可借额度借款金额用户风险评级授信额度提额(临时)额度offer数额最近一次登时间历史订单信息(借款金额实际打款金额借款期限借款银行卡借款时间打款时间到期还款日)手机号码,我们将基于您处于何种状态(未实名认证、实名认证但未完件、授信通过借款)、用户ID以及借款状态(首贷、复贷、续借)自行或委托第三方(如营销线路合作方)为您提供我们或我们的关联方、合作方的商品、服务或推广活动(包括但不限于信贷产品),并在营销触达时通过短信、IVR、电话等方式明示通知您。

同时,为满足您的借款需求,我们会收集、使用并向第三方(第三方网络平台及与其合作的第三方贷款机构)共享您在平台填写/提交的申请信息/材料或者我们采集或通过其他机构的方式依法收集如下非必须信息:您的个人信息(包括手机号、登录账号、姓名、身份证号、身份证有效期、性别、民族、签发机关、住址、出生日期,教育程度、婚姻状况、常用邮箱、工作信息(行业职位、月薪收入、公司名称)、居住详细地址、联系地址、紧急联系人、通讯录、通话记录银行储蓄卡信息(银行卡号、银行卡名称、银行卡预留手机号)车牌号码、购车方式、借款用途、借款期数、借款金额、个人设备信息(IMEIAndroid 、MACAndroid 、Android ID、设备类型、设备品牌、设备型号、操作系统版本、应用程序版本、运营商名称设备设计商(Android )、Wifi网关地址Android 剩余电量屏幕亮度Android )、网络类型、设备存储信息(总内存空间、可用内存空间运行内存大小可用运行内存大小)、IP、经纬度、应用包名、应用分发渠道、是否是鸿蒙系统(Android )、移动智能终端补充设备标识(Android )、BSSID、SSID、缓存IDFV(IOS)、蜂窝数据IP(IOS)、Mac(无线网路由的 Mac 即SSID)、Mac(返回固定字符串,仅限IOS)、idfa(IOS)、设备平台类型(IOS)、地理位置信息(IOS)、操作系统名称(IOS)、idfv(IOS)、定位授权状态(IOS)、gps开关(IOS)、屏幕分辨率、SIM序列号,我们共享给第三方(第三方网络平台及与其合作的第三方贷款机构)的信息范围具体以平台展示的《知情告知书》为准)、第三方风控信息以及央行征信信息以便为您提供我们或我们的关联方、合作方的商品、服务或推广活动,并通过系统通知、短信方式、IVR通知的方式明示通知您。

请您注意,前述信息为非必须信息,我们不会强制您同意个性化推荐,如您不愿接收某类特定短信信息,您可以根据短信内容提示操作退订,也可以通过“ 我的-账号设置-通知设置”查看信息接收状态并决定开启或关闭“短信通知”;如您不愿意接收IVR、电话通知,可以通过“ 我的-账号设置-通知设置”查看通知接收状态并决定开启或关闭“电话通知”;如您不愿意接收其他个性化推荐(如贷款推荐),您可以通过“我的-账号设置-安全设置-个性化推荐”,关闭“个性化推荐”选项,也可以联系客服取消、退订该类信息推广服务。关闭后,您的首页(安卓/IOS)、借款页(安卓)将不再出现个性化推荐内容,我们也不会再向您定向推送相关内容。

4、 其他增值服务

除了基本业务服务,我们可能会提供其他增值服务,当您选择增值服务时,您同意我们收集如下非必须信息:您的个人常用设备信息(IMEIAndroid 、MACAndroid 、Android ID、设备类型、设备品牌、设备型号、操作系统版本、应用程序版本、运营商名称设备设计商(Android )、Wifi网关地址Android 剩余电量屏幕亮度Android )、网络类型、设备存储信息(总内存空间、可用内存空间运行内存大小可用运行内存大小)、IP、经纬度、应用包名、应用分发渠道、是否是鸿蒙系统(Android )、移动智能终端补充设备标识(Android )、BSSID、SSID、缓存IDFV(IOS)、蜂窝数据IP(IOS)、Mac(无线网路由的 Mac 即SSID)、Mac(返回固定字符串,仅限IOS)、idfa(IOS)、设备平台类型(IOS)、地理位置信息(IOS)、操作系统名称(IOS)、idfv(IOS)、定位授权状态(IOS)、gps开关(IOS)、屏幕分辨率、SIM序列号。如您拒绝提供上述信息,您无法购买增值服务,但不影响基本业务功能的使用。

(三)本平台产品业务功能所收集、使用您的信息逐项列举,详见个人信息收集与使用清单

二、我们如何收集个人信息

除本条约定的例外情形,当我们通过如下方式收集您的个人信息(具体范围详见“我们收集个人信息的目的及范围”部分)时,我们将通过勾选及或弹窗形式获取您的授权,您需要主动勾选或点击选择是否同意该授权。扩展业务功能的开启独立于基本业务功能,若您拒绝我们基本业务功能收集必要个人信息的,我们将无法为您提供服务,若您拒绝我们扩展业务功能收集此类非必须的个人信息,我们将无法为您提供相应扩展产品或服务的功能,但不会影响我们向您提供基本功能服务。

(一)您主动提供给我们的信息

您通过我们旗下平台注册我们的平台账户、申请或使用我们的产品或服务,或通过电子邮件、电话或其他方式联系我们时,可能向我们提供一些个人信息。请您在主动填写相关信息时注意关注填写内容,若您不提供与基本业务功能相关的信息或提供的信息有误,可能导致我们无法提供基本功能服务。

(二)来自我们平台收集的信息

除了您提供给我们的个人信息外,我们可能在获取您授权或同意后通过收集工具收集您的信息。请您在勾选同意及或弹窗形式提醒时注意关注授权内容,如您选择拒绝授权与基本业务功能相关的信息,可能导致我们无法提供基本功能服务。

(三)来自第三方的信息

我们可能会通过其他第三方(如大数据服务机构、风控源提供方)对您提供的信息进行验证,或者通过您提供的信息在第三方渠道查询您的其他信息,包括您的工作信息、部分财产信息、部分交易记录、信贷记录。我们通过第三方间接收集此类信息是为了用于风险控制,我们会与第三方确认该信息来源的合法性,若您拒绝授权我们从第三方获取与基本业务功能相关的信息,可能导致我们无法提供基本功能服务。

(四)来自您的分享

当您使用我们的产品或服务与家人和朋友分享内容、发送礼券和产品,或邀请他人使用我们的产品或服务时,或者在必要情形下需通过您的家人和朋友与您进行联系时,我们可能会收集您提供的与上述人士有关的信息,如姓名、邮寄地址以及电话号码等。若您拒绝我们收集此类信息,我们将无法完成相关服务或礼品的发放或者及时与您联系。

(五)您充分知晓,以下情形中,我们收集、使用个人信息无需征得您的授权或同意:

1、 与国家安全、国防安全有关;

2、 与公共安全、公共卫生、重大公共利益有关;

3、 与犯罪侦查、起诉、审判和判决执行等有关;

4、 出于维护个人信息主体或其他个人的生命、财产等重大合法权益但又很难得到本人同意的;

5、 所收集的个人信息是个人信息主体自行向社会公众公开的;

6、 从合法公开披露的信息中收集的您的个人信息,如合法的新闻报道、政府信息公开等渠道;

7、 根据您的要求签订合同所必需的;

8、 用于维护所提供的产品与/或服务的安全稳定运行所必需,例如获取或调整优化您设备终端的网络连接状态和系统权限、查询应用程序安装情况以发现、处置产品与/或服务的故障;

9、 为合法的新闻报道所必需;

10、 学术研究机构基于公共利益开展统计或学术研究所必要,且对外提供学术研究或描述的结果时,对结果中所包含的个人信息进行匿名化处理的;以及

11、 法律法规规定的其他情形。

三、我们如何使用个人信息

(一)为了遵守国家法律法规及监管要求,以及向您提供服务及提升服务质量,或保障您的账户和资金安全,我们会在以下情形中使用您的信息:

1、 实现本政策中“我们如何收集个人信息”所述目的;

2、 为了保障服务的稳定性与安全性,进行用户身份识别、资料核查和验证,以审核用户的履约情况、信用情况,确保交易的合理性、安全性和防范违法犯罪活动;

3、 为您提供更加准确、个性、流畅及便捷的服务,或帮助我们评估、改善或设计服务及运营活动等;

4、 用于预防、发现、调查欺诈、危害安全、非法或违反与我们或我们关联方协议、政策或规则的行为,以保护您、我们的其他用户、我们或我们关联方的合法权益或用以解决争议、对纠纷进行调停;

5、 我们可能会将来自某项服务的信息与来自其他服务的信息结合起来,以便为您提供更优质、个性化的服务、内容和建议;

6、 用于向您收取应支付的各类费用(如有);

7、 有针对性地向您推荐我们提供的商品、服务或推广活动,以及与我们的关联方、合作方共享,以向您提供或推荐我们的关联方、合作方的商品、服务或推广活动。您同意在您注册本平台后突然中断服务/产品使用或长时间停止使用本平台的服务/产品,我们及/或我们的关联方、合作方需要向您进行营销(包括但不限于信贷产品)的情况下,我们、我们的关联方及合作方在营销触达时通过站内信、电子邮件、电话、短信IVR等方式向您提供、发送服务状态的通知、营销活动及其他商业性信息。如不需要我们推广相关信息,您可以根据短信内容提示操作退订某类特定短信信息,或通过“ 我的-账号设置-通知设置 ”关闭“电话通知”、“短信通知”选项;可以联系洋钱罐借款客服取消、退订该类信息推广服务或通过“我的-账号设置-安全设置-个性化推荐”,关闭“个性化推荐”选项以及

8、 根据法律法规或监管要求向相关部门进行报告;

9、 为实现本政策目的所需的、或者本政策或其他协议中经您授权许可的其他使用方式。

为了您的信息安全,我们会采取脱敏、去标识化等方式对您的信息进行内部分类及分析加工。为了使您知晓使用我们服务的状态,我们会向您发送服务提醒。如您选择不接收服务提醒消息,您可以在APP页面退订服务提醒消息。

(二)如我们在使用您的信息进行用户身份识别、资料核查和验证中,根据核验结果,以变更为您提供的服务,或多次为您提供您已使用的服务为目的,再次或多次使用您的信息的,我们通过更新个人信息保护政策或者会在显著位置展示并获得您的授权同意。由于多次使用我们已收集的您的个人信息是实现该业务功能的必要前提,如果不提供信息,我们将无法向您提供对应的服务。

(三)当我们要将信息用于本政策未载明的其他用途时,或基于特定目的收集而来的信息用于其他目的时,会按照法律法规及国家标准的要求以确认协议、具体场景下的文案确认动作等形式再次征得您的同意。若您不同意提供前述信息,您可能无法使用该项服务,但不影响您使用其他服务。

四、我们如何使用Cookie和同类技术

(一)Cookie

为了了解您的偏好、进行咨询或数据分析、改善产品服务及用户体验、提高广告效果、及时发现并防范安全风险、为用户和合作方提供更好的服务,您同意我们有权使用诸如“Cookie”等装置以搜集、追踪相关信息和资料并提供只有通过“Cookie”等装置才可得到的功能。“Cookies”是设置在您的硬盘上的小档案,以协助我们为您提供度身订造的服务。我们还利用“Cookies”使您能够在某段期间内减少输入密码的次数。“Cookies”还可以协助我们提供专门针对您的兴趣而提供的资料。

我们不会将“Cookie”用于本政策所述目的之外的任何用途,您可根据自己的偏好留存或删除“Cookie”。

(二)Do Not Track

很多浏览器都设有Do Not Track功能,该功能可向网站发布Do Not Track请求,目前,主要互联网标准组织尚未设立相关政策来规定网站应如何应对此类请求。但如果您的浏览器启用了Do Not Track,那么我们的所有网站都会尊重您的选择。

(三)软件开发工具包(“SDK”)

当您通过移动设备访问接入点,我们可能会接收、收集和存储与您设备相关的唯一识别码(“设备ID”)、设备运营商、设备种类和制造商以及电话信息。为了实现我们产品进一步优化及升级,提供更高质量服务体验以满足您的需求,您理解并同意我们可能会使用SDKs或与使用SDKs的第三方商业伙伴或服务提供方合作以收集这些信息,包括广告识别码(例如“广告ID”或“IDFA”),以及关于移动设备如何与服务交互的信息。SDK是指的APP开发者在APP中嵌入的计算机编码,以呈现广告、收集数据以及实现相关服务和功能。一个移动端SDK实际上是移动应用版本的像素标签或网络信标。我们集成的第三方SDK包括:Face++、友盟+SDK(统计SDK、分享SDK、APM SDK)、极验SDK、同盾SDK、七牛SDK、百度地图SDK、微信支付、微信开放平台、中金支付、支付宝支付、华为分析SDK、令牌云 SDK等。这些SDK主要基于反欺诈、反洗钱的需要,也是为了我们更好地向您提供相应的产品和服务的需要而引入的,各SDK采集、使用、共享您的个人信息,具体详见第三方SDK采集个人信息清单》。

请您注意,这些SDK有其独立的隐私政策,为了最大限度保障您的信息安全,我们建议您在使用任何第三方SDKs或SDKs的第三方商业伙伴或服务提供方类服务前首先查看其隐私条款。我们在此提醒您:请您充分阅读、理解相关第三方服务的隐私权政策及其他相关文件或页面说明。

五、我们如何共享、转让、公开披露您的个人信息

(一)共享

我们承诺会根据相关法律法规及监管规定对您的个人信息(包括您主动提供的和我们收集、记录的所有数据、信息、资料和相应的交易行为记录、交易文件,下同)承担保密义务。但为了向您提供更多元化、个性化、优质的服务,您同意并授权我们向第三方共享您的信息。

我们将会在以下情形下将您的信息向第三方进行共享(以下合称“共享目的”),除此之外,未经您的同意我们不会与任何公司、组织或个人共享您的信息,并且我们将促使该第三方在使用您的信息过程中对您的信息采取适当保密与安全措施,涉及对外共享用户个人信息的第三方类型、信息范围、共享目的、联系方式等具体情况详见用户个人信息共享授权书第三方SDK采集个人信息清单

1、 事先获得您的明确同意或授权;

2、 根据可适用的法律法规、法律程序的要求、强制性的行政或司法要求所必须的情况下;

3、 供依法设立的征信机构和个人信用数据机构依法查询和使用;

4、 供合法成立的行业协会依法查询和使用,并按照该等协会机构要求依法进行信息披露和展示;

5、 在法律法规允许的范围内,为维护我们、我们的关联方或合作方,您或其他用户,或社会公众利益、财产或安全免遭损害而有必要提供;

6、 为了对您的信用情况进行评估以决定向您提供前述服务的可行性、合理性以及决定提供服务的相关条款和条件等目的,提供给我们的关联方、合作方以用于现在或将来向您提供相关服务;

7、 为了您的交易安全及顺利完成之目的;

8、 为了向您提供贷后管理及相关服务;

9、 为符合我们、我们的关联方、合作方与您签署的相关协议(包括在线签署的电子协议以及相应的平台规则)或其他的法律文件约定及履行所必需而提供;

10、 如我们或我们的关联方涉及合并、分立、收购、资产或业务转让或类似的交易,您的个人信息可能作为此类交易的一部分而被共享,我们将确保该等信息在共享时的机密性,您同意对此予以认可和理解;

11、 基于符合法律法规的社会公共利益而使用;

12、 为实现本政策目的所需的、或者本政策或其他协议中经您授权许可的其他共享方式;

13、 基于服务用户之目的,在我们的关联方、合作方同意承担保密义务的情况下,我们可能会与我们的关联方、合作方共享您的个人资料和信息,以便我们的关联方、合作方向您展示我们提供的商品、服务或推广活动;以及

14、 当您使用或申请使用我们的关联方、合作方提供的服务或与其或拟与其进行交易时,我们可能会将您的个人信息和资料共享与该等关联方、合作方,使其可以对您的个人信息和资料进行核实、分析。

我们可能将您的信息向以下类型的第三方共享:

1、您明确同意或授权的第三方,届时我们会以弹窗等形式向您告知收集的个人信息类型、使用目的及第三方的名称,您可以选择是否同意以决定是否接受相关服务。

2、司法、行政、执法等部门或国家机构,包括但不限于北京市金融局、国家互联网金融专项整治工作领导小组办公室、法院、仲裁机构、调解组织。为解决与您之间的纠纷,我们可能将向上述机构提交您的身份信息如姓名、身份证号、贷款信息及履约情况、相关联系方式(包括联系电话、联系地址紧急联系人等争议调查解决所必须的材料,用于与您取得联系或进行文书送达以及解决争议,具体以相关机构的要求为准。

3、依法设立的征信机构和个人信用数据机构,如百行征信有限公司(以下简称“百行征信”)、中国人民银行征信中心(以下简称“人行征信”),以及行业协会(如中国互联网金融协会、北京市互联网金融行业协会)。为更好地为您提供信贷产品服务及维护社会信用体系建设,依据相关规定,我们可能会将您的个人信息:本平台账号ID、身份证件信息(包括姓名、身份证件号码)手机号码居住信息(家庭地址)、职业信息(包括工作单位、单位地址)、学历婚姻紧急联系人电话借款订单信息(包括借款信息、还款信息、逾期信息)共享给中国人民银行征信中心和百行征信;我们可能会将您的个人信息:身份证件信息(包括姓名、身份证件号码)借款订单信息(包括借款信息、还款信息、逾期信息)共享给中国互联网金融协会;我们可能会将您的个人信息:姓名、身份证件号码、手机号共享给北京市互联网金融行业协会及其委托方(下称“北互金协会”),您同意我们及/或北互金协会通过北互金协会合作的运营商(如中国移动、中国联通、中国电信)查询您的相关信息并与您取得联系。

4、我们对接的第三方电子签约平台、CA及公证机构等(如杭州尚尚签网络科技有限公司)。为给您提供电子签约的相关服务,我们将自行或委托合作机构将您的姓名、身份证号码及签约合同信息相应传输至电子认证服务机构(CA, Certificate Authority)或公证处或其他第三方机构,用于电子认证服务机构出具数字证书或公证处出具公证文件或第三方机构以验证签约主体身份。

5、我们对接的数据分析服务商、风控源提供方等,如银联智惠信息服务(上海)有限公司(以下简称“银联”)、腾讯云计算(北京)有限责任公司(以下简称“腾讯云”)、阿里云计算有限公司(以下简称“阿里云”)、同盾网络科技有限公司(以下简称“同盾”)。为更好地向您提供产品和服务,也为了我们自身和我们合作的金融机构贷款人的风险防控,我们会委托银联、腾讯云、阿里云、同盾等作为数据分析服务商采集、整理、加工、保存您的个人信息并将处理后的信息分析结果提供给我们及其他被授权人,数据分析服务商可能会委托其合作的大数据服务机构采集、整理、加工、保存您的个人信息;您同意我们将您的个人信息(如姓名、手机号、身份证号、银行卡号)提供给数据分析服务商,且您同意数据分析服务商将您的个人信息提供给合作的大数据服务机构以便完成数据分析和风控服务。

6、我们对接的贷后管理等第三方(如第三方催收机构、律师事务所)。为了便于我们以及我们合作的金融机构贷款人对借款项目的贷后跟踪维护及在后期您违约时对您进行必要的贷后管理,我们将收集您的真实姓名身份证件号码手机号码、银行账号、婚姻状态、年龄、居住地址(如居住地证明)、职位、工作单位、收入信息借款金额、借款期限、借款用途通话录音、紧急联系人姓名和手机号码、登录IP、访问APP时间并与贷后管理的第三方共享。

7、我们对接的第三方网络平台、合作的金融机构贷款人(如银行、信托公司、消费金融公司、小额贷款公司等经银保监会等金融监管部门批准设立的金融机构)等借贷需求撮合方或借贷资金提供方。为满足您的借款需求,我们会将您的手机号码、姓名、身份证号、身份证有效期、性别、民族、签发机关、住址、出生日期、教育程度、婚姻状态银行账号、常用邮箱、工作信息(行业职位、月薪收入、公司名称)、居住详细地址、联系地址、紧急联系人、通讯录、通话记录、银行储蓄卡信息(银行卡号、银行卡名称、银行卡预留手机号)、车牌号码、购车方式、借款用途、借款期数、借款金额、个人常用设备信息(Android ID、IP(Android)、Mac(Android)、imei(Android)、设备品牌(Android)、设备型号、操作系统版本、经纬度、缓存IDFV(IOS)、蜂窝数据IP(IOS)、Mac(返回固定字符串,仅限IOS)、idfa(IOS)、设备平台类型(IOS)、操作系统名称(IOS)、app包名(IOS)、idfv(IOS)、地理位置信息(IOS)、屏幕分辨率共享给第三方网络平台用于为您推荐第三方贷款机构。我们将基于身份识别、风控审核等合法目的,将您的真实姓名、身份证件信息(身份证件号码身份证地址、身份证件有效期及身份证影印件)手机号码及归属地注册手机号、银行卡手机号、银行账号、婚姻状态年龄、地址信息(gps地址工作地址通信地址居住地址(如居住地证明)邮箱、户籍类型(是否农户);个人常用设备信息(IMEIAndroid 、MACAndroid 、Android ID、设备类型、设备品牌、设备型号、操作系统版本、应用程序版本、运营商名称设备设计商(Android )、Wifi网关地址Android 剩余电量屏幕亮度Android )、网络类型、设备存储信息(总内存空间、可用内存空间运行内存大小可用运行内存大小)、IP、经纬度、应用包名、应用分发渠道、是否是鸿蒙系统(Android )、移动智能终端补充设备标识(Android )、BSSID、SSID、缓存IDFV(IOS)、蜂窝数据IP(IOS)、Mac(无线网路由的 Mac 即SSID)、Mac(返回固定字符串,仅限IOS)、idfa(IOS)、设备平台类型(IOS)、地理位置信息(IOS)、操作系统名称(IOS)、idfv(IOS)、定位授权状态(IOS)、gps开关(IOS)、屏幕分辨率);照相设备权限行业、职位、职务、职称、工作单位、收入信息学历、学位信息借款金额、借款期限、借款用途、还款方式、还款来源借款资金运用情况,您的经营状况及财务状况、还款能力变化情况,您的借款逾期情况,以及您的涉诉情况、受行政处罚情况;经营执照图片、经营执照信息;紧急联系人姓名、关系、联系方式共享给金融机构贷款人。

8、我们合作的依法设立的朴道征信有限公司(以下简称“朴道征信”)、百行征信。在您申请授信、借款时,基于贷前风险识别及风险管理的目的,您同意我们收集您的基本信息、借贷信息、鉴权信息、还款行为信息、逾期信息、订单信息、埋点数据、设备信息、APP安装应用、收入信息、GPS完件信息、紧急联系人关联信息、SDK渠道合作信息并共享给朴道征信、百行征信;且您同意朴道征信、百行征信基于提供信用服务之目的,可以向第三方机构(包括但不限于公安、司法、教育、全国公民身份证号码查询服务中心、通信运营商、银联、通联、易宝、社保、公积金、税务、民政、物流、电子商务平台、互联网平台、行业协会等合法留存本人信息的机构等)查询、核实、采集、整理、保存、加工您的个人信息以及基于前述信息对个人信用状况形成的分析、评价类信息,包括可能对本人产生负面影响的不良信息,并可将上述信息提供给我们及其他被授权人。

9、我们对接的保险公司、融资担保公司、信托机构等为您提供债务保障计划的第三方。如果您选择加入第三方提供的债务或其他类型的保障计划,我们将收集您的真实姓名、身份证件号码、银行账号信息和/或手机号码借贷信息包括借款金额、借款期限、借款用途、还款方式、还款来源借款资金运用情况经营状况及财务状况、还款能力变化情况、借款逾期情况,以及涉诉情况、受行政处罚情况并提供给我们合作的债务保障计划的第三方;

10、我们对接的支付服务提供商(如宝付网络科技(上海)有限公司、通联支付网络服务股份有限公司、中金支付有限公司),基于支付/扣款服务的提供,我们会将您的姓名、身份证号码、手机号码、银行卡账号、订单信息(交易金额、交易流水号)、设备信息(IP)提供给我们合作的支付服务提供商。

11、在涉及合并、分立、收购、资产或业务转让或类似的交易时的对手方。

12、向您展示我们提供的商品、服务或推广活动所必需的第三方营销线路合作方为了让您更好的了解本平台或本平台合作方的服务/产品,参与本平台开展的各项活动,在您注册本平台后突然中断服务/产品使用或长时间停止使用本平台的服务/产品,我们及/或我们的关联方、合作方需要向您进行营销(包括但不限于信贷产品)的情况下,我们会将您的姓名性别注册时间渠道来源用户状态当前可借额度借款金额用户风险评级授信额度提额(临时)额度offer数额最近一次登时间历史订单信息(借款金额实际打款金额借款期限借款银行卡借款时间打款时间到期还款日)手机号码提供给我们的营销线路合作方在营销触达时通过短信、IVR、电话等方式向您告知活动/产品信息。如您不愿接收某类特定短信信息,可以根据短信内容提示操作退订,也可以通过“ 我的-账号设置-通知设置”查看信息接收状态并决定开启或关闭“短信通知”;如您不愿意接收IVR、电话通知,可以通过“ 我的-账号设置-通知设置”查看通知接收状态并决定开启或关闭“电话通知”;如您不愿意接收其他个性化推荐(如贷款推荐),您可以通过“我的-账号设置-安全设置-个性化推荐”,关闭“个性化推荐”选项,或者联系客服取消、退订该类信息推广服务

当我们将您的个人信息与第三方共享时,我们会尽最大可能与第三方签署保密协议,促使该等第三方在使用您信息的过程中对您的信息采取不低于我们保密标准的保密与安全措施,当您因第三方未妥善履行保密义务而遭受损失的,我们将协助您向该第三方寻求赔偿。

(二)转让

除以下情形外,我们不会将您的个人信息转让给任何公司、组织和个人:

1、 事先获得您的明确同意或授权;

2、 根据可适用的法律法规、法律程序的要求、强制性的行政或司法要求所必须的情况进行提供;

3、 符合我们、我们的关联方、合作方与您签署的相关协议(包括在线签署的电子协议以及相应的平台规则)或其他的法律文件约定所提供;或

4、 在涉及资产转让、收购、兼并、分立、重组或破产清算时,如涉及到个人信息转让,我们会向您告知有关情况,并要求新的持有您个人信息的公司、组织继续受本政策的约束。如变更个人信息使用目的时,我们将要求该公司、组织重新取得您的明确同意。

(三)公开披露

原则上我们不会将您的信息进行公开披露,以下情形除外:

1、 根据您的需求,在您明确同意的披露方式下披露您所指定的个人信息;

2、 根据法律法规的要求、强制性的行政执法或司法要求所必须提供您个人信息的情况下,我们将会依据所要求的个人信息类型和披露方式公开披露您的个人信息。

(四)委托处理

为了提升信息处理效率,降低信息处理成本,或提高信息处理准确性,我们可能会委托有能力的我们的关联公司或其他专业机构代表我们来处理信息。我们会通过书面协议、现场审计等方式要求受托公司遵守严格的保密义务及采取有效的保密措施,禁止其将这些信息用于未经您授权的用途。在委托关系解除时,受托公司不再保存个人信息。

六、我们如何保存您的个人信息

(一)保存地域

我们在中华人民共和国境内收集和产生的个人信息将存储在中华人民共和国境内,目前不存在向境外传输的情形。如以后相关服务涉及跨境业务,我们需要向境外机构传输境内收集的相关个人信息的,我们会按照法律法规和相关监管部门的规定执行,征得您的同意,并通过签订协议、现场核查等有效措施,并要求境外机构为所获得的您的个人信息保密。

(二)保存期限

根据相关法律法规的规定,网络借贷业务中借贷合同应至少保存至合同到期后五年,信息披露内容应自披露之日起保存至少五年。因此,超出法律法规规定期限的,我们将保存您的个人信息以及相关网络借贷业务数据并作匿名化处理。

您的个人信息经匿名化处理后将形成可以使用及流通的数据,我们对此类数据的保存及处理无需另行通知并征得您的同意。

七、我们如何保护您的个人信息

(一)个人信息保护措施

我们非常重视个人信息安全,将采取一切合理可行的技术安全措施,保护您的个人信息以防止信息的丢失、不当使用、未经授权书的访问或披露:

1、 为了保障您的信息安全,我们在收集您的信息后,将采取各种合理必要的措施保护您的信息。例如,在技术开发环境当中,我们仅使用经过去标识化处理的信息进行统计分析;我们会将去标识化后的信息与可用于恢复识别个人的信息分开存储,确保在针对去标识化信息的后续处理中不重新识别个人。我们建立了数据分级制度,对您的手机号、身份证号等个人敏感信息全程进行加密处理,并设置严格的数据访问权限,确保您的个人信息安全;

2、 为保障您的信息安全,我们致力于使用各种安全技术及配套的管理体系来尽量降低您的信息被泄露、毁损、误用、非授权访问、非授权披露和更改的风险。例如:通过网络安全层软件(SSL)进行加密传输、信息加密存储、严格限制数据中心的访问、使用专用网络通道及网络代理。传输和存储个人敏感信息(含个人生物识别信息)时,我们将采用加密、权限控制、去标识化等安全措施。

3、 我们设立了个人信息保护责任部门,建立了相关内控制度,对可能接触到您的信息的工作人员采取最小够用授权原则;对工作人员处理您的信息的行为进行系统监控,不断对工作人员培训相关法律法规及隐私安全准则和安全意识强化宣导。另外,我们的相应网络/系统通过了国家网络安全三级等级保护的测评备案,并由中国软件评测中心对生产系统进行信息系统安全评测。我们每年还会聘请外部独立第三方对我们的信息安全管理体系进行评估。

4、 尽管我们采取了上述技术安全措施,但请您理解,在互联网行业由于技术的限制和飞速发展以及可能存在的各种恶意攻击手段,即便我们竭尽所能加强安全措施,也不可能始终保证信息的百分之百安全。请您了解,您使用我们的产品和/或服务时所用的系统和通讯网络,有可能因超出我们的控制能力之外的其他因素而出现安全问题。如您发现自己的个人信息泄密,尤其是您的账户或密码发生泄漏,您应该立即通过洋钱罐借款客服与我们取得联系,以便我们采取相应措施。

5、 在您终止使用我们的服务后,我们会停止对您的信息的收集,法律法规或监管部门另有规定的除外。如我们停止运营,我们将及时停止收集您个人信息的活动,将停止运营的通知以逐一送达或公告的形式通知您,并对所持有的您的个人信息进行删除或匿名化处理。

(二)安全事件

1、 如不幸发生个人信息安全事件后,我们将按照法律法规的要求,及时向您告知安全事件的基本情况和可能的影响、我们已采取或将要采取的处理措施、您可自主防范和降低的风险的建议、对您的补救措施等。我们会及时将事件相关情况以站内通知、短信通知、电话、邮件等您预留的联系方式告知您,难以逐一告知时我们会采取合理、有效的方式发布公告。

2、 我们会及时处置系统漏洞、网络攻击、病毒侵袭及网络侵入等安全风险。且我们已制定个人信息安全事件应急预案,定期组织内部相关人员进行应急响应培训和应急演练,使其掌握岗位职责和应急处置策略和规程。在发生危害网络安全的事件时,我们会按照网络安全事件应急预案,及时采取相应的补救措施,并按照规定向有关主管部门报告。

3、 如果我们的物理、技术或管理防护设施遭到破坏,导致信息被非授权访问、公开披露、篡改或损毁,导致您的合法权益受损,我们将严格依照法律的规定承担相应的责任。

八、您可以如何管理个人信息

我们非常重视并保护您关于管理个人信息的权利,并为您提供了管理个人信息的方法。您有权利访问、更正、撤销、复制、删除自己的信息,请求解释说明并保护自己的隐私和安全。

1、 访问权(查询权)

除法律法规规定的例外情况,无论您何时使用我们的服务,我们都会力求让您顺利访问自己的个人信息。您可以通过洋钱罐借款APP的“我的—更多设置—个人信息”查询或管理您账户中的个人资料和信息,包括姓名、身份证号、联系人等信息,您也可以联系洋钱罐借款客服进行查询;

2、 更正权/补充权

当您需要补充、更新您的个人信息时,或发现我们处理您的个人信息有错误时,您有权做出更正或更新、补充。您可以自行在相关网页端或APP端进行更正,或通过反馈与报错等将您的更正申请提交给我们。在您进行更新或更正、补充前,我们可能会先要求您验证自己的身份,然后再处理您的请求。

3、 撤销权

我们的业务功能需要您开启部分权限并收集必要的个人信息才能实现(具体见本政策“我们收集个人信息的目的和范围”部分),您可以通过洋钱罐借款平台上公布的客服电话(洋钱罐借款:4000346868;4000360808)或在线客服等多种方式与我们联系改变您授权同意的范围或撤回您的授权,或通过“我的-账号设置-安全设置-修改权限”管理您授权给我们的设备权限。

您撤回同意或授权后,我们将不再处理相应的个人信息,同时我们可能将无法继续为您提供撤回同意或授权所对应的服务。同时,您知悉并理解,在您撤回同意或授权前提供的个人信息,我们将继续依照可适用的法律法规规定及本政策进行保存或披露。

4、 注销权

您可以通过拨打洋钱罐借款平台上公布的洋钱罐借款客服电话申请注销您的账户,您同意在撤回您的授权前应妥善处理通过本平台达成的交易,保证交易履行完毕且不存在争议。一旦您注销账户,我们将停止为您提供服务,因此请您谨慎操作。但您知悉并理解,在您注销账户前提供的个人信息,我们将继续依照可适用的法律法规规定及本政策进行保存或披露或进行删除或匿名化处理。

5、 获取个人信息的副本

您有权根据法律法规或国家标准的规定,获取您的个人信息副本,您可以通过人工客服联系我们。我们在验证您的身份后(必要时需您提供您的人脸信息或身份证件信息等可以验证您身份的个人信息),将在三十天内将您的个人信息副本通过邮件发送到您在本平台预留的邮箱,我们的客服将全程协助解决您的问题。

6、 删除权

在以下情形中,您可以向我们的客服提出删除个人信息的请求:(1)如果我们处理个人信息的行为违反法律法规或与您的约定;(2)如果您不再使用我们的产品或服务并向客服申请注销了账户;(3)如果我们终止本平台的运营及服务。

当您在本平台中没有交易信息时,在验证您的身份后,我们会在三十天内响应您的删除请求。当您从我们的服务中删除信息后,我们可能不会立即从备份系统中删除相应的信息,但会在备份更新时删除这些信息。但您知悉并理解,如您已产生业务或服务,您删除信息的决定,不会影响此前基于您的同意或授权而开展业务的个人信息处理。  

当您在本平台中存在交易信息时,基于《反洗钱法》关于保存用户交易信息至少五年的规定,我们会响应您的删除请求,但我们不会立即删除与您的交易有关的个人信息,我们会在五年后删除相应信息。

7、 响应您的上述请求以及解释说明权

如果您无法通过上述方式访问、更正或撤销您的个人信息,或者您无法完成账户注销,或者您就我们收集、使用您信息存在任何疑问,您都可以通过洋钱罐借款客服与我们联系。当您认为我们存在违反法律法规或与您关于个人信息收集、使用约定的情形,您可以发邮件至我们的投诉举报邮箱:YQG-IA@yangqianguan.com。为保障安全,我们可能需要您提供书面请求,或以其他方式证明您的身份。我们将在收到您的反馈并验证您身份后尽快(三十天内或法律法规规定的期限)答复您的相关请求或作出合理解释。

我们将尽合理商业努力,满足您对于个人信息的访问、更正、撤销、删除及账户注销的要求。但对于无端重复、需要过多技术手段、给他人合法权益带来风险或者非常不切实际的请求,我们可能会予以拒绝。

对于您合理的请求,我们原则上不收取费用,但对多次重复、超出合理限度的请求,我们将视情况收取一定成本费用。

8、 例外

按照法律法规要求,以下情况中,我们将无法响应您的请求:

(1)与国家安全、国防安全有关的;

(2)与公共安全、公共卫生、重大公共利益有关的;

(3)与犯罪侦查、起诉和审判等有关的;

(4) 有充分证据表明您存在主观恶意或滥用权利的;

(5) 响应您的请求将导致您或其他个人、组织的合法权益受到严重损害的。

九、未成年人的个人信息保护

我们非常重视未成年人的个人信息保护,我们的网站、应用及相关产品或服务均不以未成年人为目标客户。若您是18周岁以下的未成年人,在使用我们的产品或服务前,应事先征得您的监护人的明确同意。我们只会在法律允许、父母或监护人明确单独同意的情况下向未成年人提供服务(我们不会向未成年人提供借贷服务)、收集或使用未成年人的个人信息,同时我们不会故意收集未成年人的任何个人信息,除非您主动提供且因获取某些产品或服务必须提供某些未成年人的必要信息外(例如您提供的房产信息可能包括未成年人信息)。

如果您是未成年人,请不要尝试注册我们旗下平台,或不要以其它方式向我们提供任何您的个人信息。如果我们发现经疏忽获取了未成年人的个人信息,我们将尽快删除该等信息。

十、通知和修订

(一)发生下列重大变化情形时,我们会适时对本政策进行更新:

1、 我们的基本情况发生变化,例如:兼并、收购、重组引起的所有者变更;

2、 收集、存储、使用个人信息的范围、目的、规则发生变化;

3、 对外提供个人信息的对象、范围、目的发生变化;

4、 您访问和管理个人信息的方式发生变化;

5、 数据安全能力、信息安全风险发生变化;

6、 用户询问、投诉的渠道和机制,以及外部纠纷解决机构及联络方式发生变化;

7、 其他可能对您的个人信息权益产生重大影响的变化。

(二)通知

如本政策发生更新,我们将以APP推送通知、弹窗提示、发送邮件/短消息或者在我们官方网站发布公告的方式来通知您。为了您能及时接收到通知,建议您在联系方式更新时及时通知我们。如您在本政策更新生效后继续使用我们的服务,即表示您已充分阅读、理解并接受更新后的政策并愿意受更新后的政策约束。

您可以在我们官方网站首页查看本政策,也可在“洋钱罐借款”APP查看本政策。我们鼓励您在每次使用我们的服务时都查阅我们的个人信息保护政策。

十一、您如何联系我们

(一)洋钱罐借款客服

如果您对本政策有任何疑问、意见或建议,或您在使用我们提供的服务时,就您的个人信息的收集、使用、共享、访问、更正、撤销等相关事宜有任何意见或建议,或您在使用我们提供的服务时遇到任何问题,您都可以通过洋钱罐借款平台上公布的客服电话(洋钱罐借款:4000346868;4000360808)或在线客服等多种方式与我们联系,也可以通过个人信息保护负责人电子邮箱(data.compliance@fintopia.tech)与我们联系。

(二)特别提示

1、 我们提醒您,如您反馈的问题涉及您的个人信息,尤其是您的个人敏感信息,请您不要直接在电话中进行透露,我们将会在确保您个人信息安全的情况下与您进一步沟通。

2、 部分情况下,为保障您个人信息的安全,我们可能需要您提供书面请求,或以其他方式证明您的身份。我们将在收到您的反馈并验证您的身份后尽快答复您的相关请求。

十二、可分割性

如果本政策的任何条款在任何程度上被认定无效或不可执行,本政策的其余部分不应受其影响且应在法律允许的最大程度内予以执行。本政策中任何无效或不可执行的条款应被另一有效且可执行的条款取代,并且该条款应具有与该不可执行的条款的原意最接近的效力。

十三、其他

如本政策与我们所运营的任何平台的用户注册/服务协议中规定的个人信息保护条款存在不一致或矛盾之处,请以本政策的条款为准。

附:名词解释

1、本平台包括洋钱罐借款移动客户端APP、网站、微信公众号等网络平台。

2、个人信息,是指以电子或者其他方式记录的能够单独或者与其他信息结合识别特定自然人身份或者反映特定自然人活动情况的各种信息。个人敏感信息(或敏感个人信息),是指一旦泄露、非法提供或滥用可能危害人身和财产安全,极易导致个人名誉、身心健康受到损害或歧视性待遇等的个人信息。具体以《信息安全技术个人信息安全规范》GB/T35273-2020规定的为准。

3、匿名化,是指通过对个人信息的技术处理,使得个人信息主体无法被识别或者关联,且处理后的信息不能被复原的过程。

4、去标识化,是指通过对个人信息的技术处理,使其在不借助额外信息的情况下,无法识别或者关联个人信息主体的过程。

5、设备,是指用户使用本平台产品和/或服务的装置,如电脑、平板电脑或智能手机。

附表A 个人信息举例(本表仅做展示,本平台实际收集的信息以个人信息保护政策条款为准)

个人基本信息

个人姓名、生日、性别、民族、国籍、家庭关系、住址、个人电话号码、电

子邮件地址等

个人身份信息

可以识别您身份的信息,如身份证、社保卡、居住证等

人脸信息

面部特征

网络身份标识信息

系统账号及与前述有关的密码

个人教育工作信息

工作单位、学历

个人通信信息

通信记录和内容、短信、彩信、电子邮件,以及描述个人通信的数据(通常

称为元数据)等

联系人信息

联系人名称及电话号码

个人上网记录

网站浏览记录、软件使用记 录、点击记录、收藏列表等

个人常用设备信息

指包括硬件序列号、设备 MAC 地址、软件列表、唯一设备识别码(如

IMEI/Android ID/IDFA/OpenUDID/GUID/SIM 卡 IMSI 信息等)等在内的描

述个人常用设备基本情况的信息

附表B 个人敏感信息举例(本表仅做展示,本平台实际收集的信息以个人信息保护政策条款为准)

个人财产信息

银行账户、借贷记录、征信信息、交易和消费记录、流水记录

个人生物识别信息

面部识别特征、指纹信息

网络身份标识信息

系统账号及与前述有关的密码

其他信息

通信记录和内容、行踪轨迹、网页浏览记录、精准定位信息

(以下无正文)