V1_202 40320 1 / 28 隐私权政策 引言 本平台服务方山西华趣科技有限公司 包括但不限于 山西华趣科技有限公司的关联公司及协议合作方 下称 我们 )运营的 轻花优品 服务平台(包括微信 公众号、小程序、 APP 、其他网站、微博、手机客户 端等互联网平台 以下合称为 本平台 将通过本 私权政策》(以下称为 本政策 本隐私权政策 向您说明本平台收集、使用、存储和对外提供您的个 人信息的情况以及您如何管理个人信息的相关事宜。 我们深知个人信息对您的重要性,并会尽全力保护您 的个人信息安全。 本政策适用于本平台向您提供的所有产品和 / 或服务 请您在使用我们的产品或服务前 认真阅读并确认充 分理解本隐私权政策 以便您做出您认为适当的选择, 并在确认充分理解并同意本隐私权政策后使用我们 的产品或服务。一旦您使用我们提供的产品或服务 即意味着您已经阅读本隐私权政策所有的条款 并对 本隐私权政策条款的含义及相应的法律后果已全部 通晓并充分理解 并同意我们按照本隐私权政策收集、 使用、共享并保护您的个人信息。 如果您不同意本隐 私权政策的部分或全部内容,或对本隐私权政策内容 有任何疑问,您可立即停止使用我们提供的产品或服 务,并通过本隐私权政策中提及的联系方式与我们取
V1_202 40320 2 / 28 得联系。 需要特别说明的是 本隐私权政策不适用于由本平台 合作的第三方直接向您提供的产品或服务 针对该等 产品或服务,我们建议您在使用之前查看他们的隐私 政策,了解他们如何处理您的信息,以便审慎决策。 本平台会含有第三方服务的链接 我们只提供该第三 方服务的链接入口 不参与为您提供服务 当您选择 使用第三方产品和服务时,需要按照第三方的要求提 供您的个人信息。该种情况下,您提供的个人信息将 直接上传到第三方的服务器,本平台不会获取、亦不 会和该第三方互相分享您就该第三方提供的产品和服 务而向第三方提供的个人信息。我们建议您在使用第 三方产品和服务之前,请认真阅读第三方产品和服务 对应提供的相关协议和隐私权政策,并在使用其产品 和服务功能的过程中遵守第三方的相关协议和隐私权 政策。 本隐私权政策将帮助您了解以下内容: 一、我们如何收集和为何使用您的个人信息 二、我们如何使用 Cookie 和同类技术 三、我们如何共享、转让、公开披露您的个人信息 四、我们如何保存您的个人信息 五、我们如何保护您的个人信息 六、您的权利 七、我们如何处理儿童的个人信息
V1_202 40320 3 / 28 八、本政策如何更新 九、如何联系我们 十、其他 一、我们如何收集和为何使用您的个人信息 个人信息是指以电子或者其他方式记录的能够单独或 者与其他信息结合识别特定自然人身份或者反映特定 自然人活动情况的各种信息。 您确认并同意我们出于本政策所述的以下目的 方式 和范围 收集和使用您的个人信息: 1.1 注册 / 登录本平台。 为便于您享受我们提供的本平台上的产品和服务,您 需要注册成为本平台的用户并登录本平台。我们需要 您提供您的 手机号码、短信验证码来创建账号或者供 您登录本平台 。若您拒绝提供这些信息,您可能无法 正常注册 / 登录账号 亦无法享受我们提供本平台上的 产品和服务,但不影响您对本平台上的产品和服务的 基础浏览服务。 为了保证您的账户登录的安全性,在 您打开本平台时,我们需要收集您的设备识别码。 1.2 为您提供产品服务。 为便于您能在本平台上使用我们与金融机构共同合作 的各类 贷款 产品,您确认并同意我们在下述业务场景 中收集和使用您的个人信息: (1) 为保障您的账户登录的安全性 且为了确认您是
V1_202 40320 4 / 28 否在准入区域,我们需要收集您的位置信息,从 而为您提供区域性优质服务 您可以通过开启 置权限 向我们提供您的地理位置信息 我们不会 记录您的行踪轨迹。 (2) 为完成实名制管理 客户身份识别及银行卡身份 认证,您需要提供您的 真实姓名、身份证件信息 (身份证件种类、身份证件号码、身份证件有效 期、身份证件影像件)、银行卡信息(银行卡开 户行、银行卡卡号、银行卡有效期限及银行预留 手机号码 脸部图像 您可以通过开启 " 相机权 完成身份证及人脸识别认证。 (3) 为准确评估您的 信贷 资格 且为了维护我们 及其他客户的合法权益(如防止您的 贷款 资金被 不法分子获取,落实反欺诈防范风险),您确认 并同意我们收集您的 通讯录、通话记录、您的亲 戚朋友及联系人、您的亲戚朋友及联系人的手机 号码。请您确保您在向我们提供您的亲戚朋友及 联系人、您的亲戚朋友及联系人的手机号码时已 经获得您的亲威朋友 联系人的同意 以便我们 我们的关联方或合作方可以通过您提供的联系方 式进行联系。您向我们提供的亲戚朋友、联系人 及其手机号码的行为未经过其本人同意,我们与 您的亲戚朋友、联系人进行联系所发生的风险及 责任将由您承担。当您违反与我们的约定时或您 贷款 发生逾期时 为维护我们及 / 或金融机构的
V1_202 40320 5 / 28 合法权益 我们有权向与我们合作的律师事务所 催收机构及我们认为可向您传达信息的亲戚朋友、 联系人披露您的违约信息 包含 贷款 逾期信息 若我们与您的亲戚朋友、联系人存在纠纷且未能 协商解决的,我们将会自行或通过催收机构、律 师事务所、法院、仲裁委员会或其他有权机关与 您联系,请您帮助我们或上述机构向您的亲戚朋 友、联系人转达相关诉求,上述转达以您自愿为 基础,并不会让您承担额外的法律义务或责任 (4) 您在申请本平台上的产品或服务时 根据您所选 择申请的产品或服务,您需要主动填写、提交您 的有关身份、财产、信用信息(包括但不限于: 身份信息、联系电话、联系地址、紧急联系人、 贷款 用途 贷款 金额等相关信息 以下统称为 人信息 此外您也可以选择提交一项或多项信 息认证(包括 房产信息或 / 和公积金信息或 / 和社 保信息或 / 和保险信息或 / 和第三方平台信息 )来 提升自身的资信状况以获得相关服务的信用额度。 您可以根据自己选择的认证方式,填写、提交相 个人信息如在相关第三方平台的注册账号及密 码和 / 或保险公司、保险保单号和 / 或信用卡账单 邮箱地址及密码及消费信息 。但前述您填写、提 交的账号和密码,我们不收集,我们仅根据您选 择的认证方式收集对应的认证信息如您在第三方 平台上的交易信息。前述您的个人信息将被用来
V1_202 40320 6 / 28 审核、评估您的服务资格、信用及偿付能力,进 而帮助我们做好风险管理工作。如您不提供上述 信息或 / 和不同意我们收集上述信息 我们将无法 完成对您的服务资格 信用及偿付能力进行评估 并无法決定是否向您提供相对应的服务和产品, 进而将无法满足您获得相对应产品或提高信用额 度等需求。 (5) 当您使用我们提供的服务时 根据向您提供资金 的不同金融机构的要求,您需要进行银行存管账 户开立和 / 或银行二类电子账户、银行账户绑定 充值、还款操作,金融机构和为您提供支付服务 的第三方服务公司,将收集您的 真实姓名、身份 证件信息、银行卡信息,并对您的身份信息及银 行账户信息进行验证 。如果您不提供此类信息, 您将无法正常使用我们提供的相关服务。 1.3 支付服务 本平台上的支付服务由我们合作的第三方支付机构提 当您使用支付服务时 我们合作的代支付机构将 为账户开立以及身份认证等目的收集您的个人信息 为保护您的权益,请您在使用相关支付服务时,仔细 阅读相关支付机构的隐私政策或说明条款。 为了保证您的账户、资金的安全性,维护您的安全体 验,我们合作的支付机构将向您收集您的 行踪轨迹、 精准定位信息以验证您的交易行为是否存在异常 此您需要开启定位权限。特殊情况下,我们合作的支
V1_202 40320 7 / 28 付机构或出于安全目的要求对您进行 语音验证、人脸 认证、短信验证或指纹验证 。在该等情况下,您可能 需要开启摄像头、麦克风、短信或者指纹权限以便完 成相关验证操作、您可以通过设备系统权限设置关闭 前述权限。 1.4 其他第三方服务。 其他第三方服务包括由第三方平台为您提供线上商城 购物服务、办理信用卡、由第三方提供免费礼品领取 及类似服务等。其他第三方服务是否收集您的个人信 由其他第三方服务在本平台链接的页面显示为准 我们不收集 不存储您在其他第三方服务页面填写和 提交的任何个人信息 。我们会依据法律法规的要求采 取必要措施对相关第三方平台进行审查(包括审查平 台运营者的基本资质、通过技术手段对相关平台的安 全情况进行合理且初步识别、督促该等平台运营者根 据法律法规规定保护您的个人信息安全),但我们无 法保证该等链接平台的运营方会按照我们的要求采取 保护措施。 温馨提示,请您在本平台链接的其他第三 方服务平台的页面填写、提交您的相关个人信息前 仔细阅读或者了解有关您的个人信息相关的协议 件及相关页面的提示。 1.5 为完成资金结算 账务核对以及提供信息报告 满足相关法律法规的信息披露要求 我们和 / 或我们委 托的为您提供支付服务的第三方服务公司 / 银行 合作 的金融机构将收集您的 交易记录、提现记录、还款记
V1_202 40320 8 / 28 录以及您账户中的财产信息等 1.6 为提供统计分析服务 并通过地理位置校准报表数 据准确性,提供基础反作弊能力,我们的产品集成友 +SDK ,友盟 +SDK 需要收集 和获取 您的设备 Ma c 地址、唯一设备识别码( IMEI/android ID/IDFA/OPENUDID/GUID SIM IMSI 信息 用户推广和渠道统计分析之目的,我们的产品集 openinstall SDK ,需要收集和获取您的设备序列号、 Mac 地址 、软件安装列表、粘贴板信息。在您使用我 的服务时,系统会自动上传前述信息。 您对此表示认 可并同意。 1.7 客服服务。 为保证您的账号安全,我们的客服会使用您的 姓名、 手机号码、身份证号码来核验您的身份 。如您使用在 线客服与我们联系 在向我们提供书面的证明材料时 您需要开启 " 照相机权限 " 照片权限 用于上传附件, 您确认并同意我们收集您上传的资料用于您的身份核 实、证据使用。当您需要我们提供您的交易信息相关 的客服与售后服务时,您确认并同意我们查询您的交 易信息。为了保证您及他人的合法权益,如您被他人 投诉或投诉他人或者报案,我们会将您的 姓名及有效 证件号码 联系方式 投诉相关内容 本平台注册相 关信息 交易信息 人脸图像提供给消费者权益保护 部门 公安机关及监管机关 以便及时解决投诉纠纷 及刑事犯罪, 但法律法规明确禁止提供的除外。
V1_202 40320 9 / 28 1.8 特定 服务。 为了向您提供 特定 服务 如推送适合您的服务和产品 您关注的商城产品等 且为了改进我们的服务和产品 您确认并同意我们收集您的 订单信息、交易信息、浏 览信息 搜索信息 收藏信息 页面点击频次 页面 停留时间 。我们可能会将来自各类服务下去标识化处 理后的前述个人信息结合起来,进行数据分析以形成 用户画像 用以向您展示您感兴趣的产品或 / 和服务信 息,包括展示页面、推送消息通知等。如您不想接收 我们的推送消息 您可以选择关闭您设备的 日历与提 醒权限 通知 / 推送权限 。同时,为了统计产品的 用户数量、分析产品的使用状况,排除并减少产品崩 溃情况,同时为了开展内部审计、数据分析和研究及 第三方 SDK 统计服务 以不断改进产品为您提供更优 质的产品功能服务,您确认并同意我们收集您的 个人 常用设备信息 包括设备名称 设备型号 设备识别 操作系统和应用程序版本 移动设备软硬件使用 情况 包括不限于应用程序使用情况 借贷类软件的 注册时间 使用频次 在线时间等 日志信息 访 问内容、 IP 地址、访问日期和时间及访问记录)、 SDK/API/JS 代码版本 浏览器 互联网服务提供商 应用标识符 应用程序版本 应用分发渠道 安卓广 告主标识符 网卡 (MAC) 地址 终端制造厂商 终端 设备操作系统版本 会话启动 / 停止时间 手机设备定 位所在地 时区 网络状态 硬盘 CPU 基站返回
V1_202 40320 10 / 28 的位置及状态信息。 请注意,单独的设备信息、日志 信息等是无法识别特定自然人身份的信息。 1.9 推送服务。 为提高我们产品的服务质量和效率,我们将基于您处 何种状态 未登录 未申请 申请授信评估中 信拒绝 授信通过 逾期 以及您的交易信息 浏览 信息、关注信息 为您提供我们或我们的关联方、合作 方的商品、服务或推广活动,并通过 站内信息、短信 方式、发送服务状态通知的方式 明示通知您。 1.10 我们从第三方获得您的个人信息的情形。 您可以通过第三方账号直接登录本平台 您确认并同 意我们从第三方处获取您授权共享的账户信息 我们 将会依据与第三方的约定 在符合相关法律和法规规 定的前提下使用您的个人信息 。且为更好地向您提供 产品和服务,也为了我们自身的风险防控,以及保护 各方的合法权益,除了您在本平台上明示同意并授权 我们可以收集和使用通过您自主填写和提供的个人信 息和资料外,在经过您的授权下(含在线签署的电子 文件)我们可能从合法持有您个人信息的第三方机构 查询、收集您的征信信息、贷款信息、运营商信息 信用评分、学历信息、税收信息等其他与服务审批 管理相关的个人信息 用于对您 贷款资格 信用及 偿付能力进行审核并提供匹配的 信贷 服务以及在后 期对您进行必要的催收。 该等第三方基于向我们提供 前述查询服务之目的,可能会对我们经您授权提供的
V1_202 40320 11 / 28 个人信息进行合法、必要的处理。同时,我们将通过 第三方合作方(包括合作机构、行业协会)对您提交 或我们收集的用户信息(包括您的个人身份信息)进 行核实 验证 并对获得的核实 验证结果进行查看 收集、使用和留存操作。 1.11 当我们要将信息用于本政策未载明的其它用途 时, 会事先征求您的同意 。当我们要将基于特定目的 收集而来的信息用于其他目的时, 会事先征求您的同 。但您充分知晓,以下情形中我们收集、使用个人 信息 无需征得您的授权或同意 a. 与国家安全、国防安全有关; b. 与公共安全、公共卫生、重大公共利益有关; c. 与犯罪侦查、起诉、审判和判决执行有关; d. 出于维护个人信息主体或其他个人的生命、财产重 大合法权益但又很难得到本人同意的; e. 所收集的个人信息是个人信息主体自行向社会公众 公开的; f. 从合法公开披露的信息中收集的您的个人信息 , 如合 法的新闻报道、政府信息公开等渠道; g. 根据您的要求签订合同所必需的; h. 用于维护所提供的产品与 / 或服务的安全稳定运行 所必需,例如发现、处置产品与 / 或服务的故障; i. 为合法的新闻报道所必需;
V1_202 40320 12 / 28 j. 学术研究机构基于公共利益开展统计或学术研究所 必要 且对外提供学术研究或描述的结果时 对结果 中所包含的个人信息进行匿名化处理的; k. 以及法律法规规定的其他情形。 二、我们如何使用 Cookie 和同类技术 2.1 Cookie 为确保本平台正常运转,我们会在您的计算机上存储 名为 Cookie 的小数据文件。 Cookie 通常包含标识符 站点名称以及些号码和字符 Cookie 主要的功能是便 于您使用平台产品和 / 或服务 以及帮助网站统计独立 访客数量等 运用 Cookie 技术 我们能够为您提供更 加周到的服务,并允许您设定您 需要 的服务选项。 我们不会将 Cookie 用于本政策所述目的之外的任何 用途 您可根据自己的偏好管理或删除 Cookie 有关 详情,请参见 AboutCookies.org 。您可以清除计算机 上保存的所有 Cookie 大部分网络浏览器都设有阻 Cookie 的功能 但如果您这么做 则需要在每一次访 问我们的网站时亲自更改用户设置。如需详细了解如 何更改浏览器设置,请访问以下链接: <Internet Explorer> <GoogleChrome> <Mozilla Firefox> <Safari> <Opera> 2.2 Cookie 同类技术 Cookie 外,我们还在本平台上使用了 localStorag e 技术,主要是用来做本地用户数据存储,前后页面数
V1_202 40320 13 / 28 据传递以及页面数据渲染 localStorage Cookie 的同 类技术。我们使用 localStorage 技术 , 常用来帮助我们 记录您登录的时间和状态、简化您重复登录的步骤、 分析您使用我们网站的情况 , 从而帮助您获得更轻松 的访问体验 我们不会将 localStorage 用于本隐私政策 所述目的之外的任何用途。您可以根据自己的偏好管 理或清除本网站内保存的所有 localStorage 如果您清 除这些 localStorage, 您之前所记录的相应信息也均会 被删除 , 这可能会对您所使服务的安全性和便捷性有 影响。 三、我们如何共享、转让、公开披露您的个人信息 3.1 共享 3.1.1 我们承诺会根据相关法律法规及监管规定对您 的个人信息(包括您主动提供的和我们自行收集、记 录的所有数据、信息、资料和相应的交易行为记录、 交易文件,下同)承担保密义务, 不会在未经您同意 的情况下 与任何公司 组织和个人共享您的个人信 息,但以下情况除外, 并且,我们将促使该第三方在 使用您信息的过程中对您的信息采取适当保密与安全 措施: i 事先获得您的明确同意或授权; ii 根据可适用的法律法规、法律程序的要求、强制性 的行政或司法要求所必须的情况下进行提供; iii 供给依法设立的征信机构和个人信用数据机构
V1_202 40320 14 / 28 供有关单位和个人依法查询和使用; iv. 提供给合法成立的行业协会,以供有关单位和个人 依法查询和使用,并按照行业协会的要求依法进行信 息披露和展示 共享的信息包括 您的个人借贷情况 履约状况。 v. 在法律法规允许的范围内,为维护我们、我们的关 联方或合作方、您或其他用户,或社会公众利益、财 产或安全免遭损害而有必要提供; vi. 在您选择使用上述提及的服务时,需要对您的个人 资料和信息进行核实、对您的信用情况进行评估以决 定向您提供前述服务的可行性、合理性以及决定提供 服务的相关条款和条件,我们会将您的个人信息共享 给我们的关联方 合作方 第三方服务商 金融机构 增信机构)之前明示告知您并获得您的明示同意,以 用于支持我们或直接向您提供相关服务。我们仅共享 必要的个人信息,且关联方对您信息的处理受本隐私 政策的约束。关联公司如要改变您个人信息的处理目 的,将再次征求您的授权和同意。 vii. 符合我们 我们的关联方 合作方与您签署的相关 协议 包括在线签署的电子协议以及相应的平台规则 或其他的法律文件约定所提供; viii 基于学术研究而使用; ix. 基于符合法律法规的社会公共利益而使用;以及为 实现本隐私权政策目的所需的、或者本隐私权政策或
V1_202 40320 15 / 28 其他协议中经您授权许可的其他共享方式。 3.1.2 为实现本隐私政策中声明的目的 我们可能会与 我们的供应商 服务提供商 顾问或代理人共享您的 个人信息 或您举报的短信或来电号码 以提供更 好的客户服务和用户体验 这些供应商 服务提供商 顾问 代理人可能为我们提供技术基础设施服务 析我们服务的使用方式,衡量广告和服务的有效性 提供客户服务和支付服务 进行学术研究和调查 提供法律 财务与技术顾问服务 我们仅会出于合法 正当、必要、特定、明确的目的共享您的个人信息, 并且只会共享提供服务所必要的个人信息。我们的合 作伙伴无权将共享的个人信息用于与产品或服务无关 的其他用途。 3.1.3 目前我们的授权合作伙伴包括以下类型: a. 广告、分析服务类的授权合作伙伴。除非得到您的 许可,否则我们不会将您的个人身份信息(指可以识 别您身份的信息 , 例如姓名或电子邮箱 通过这些信息 可以联系到您或识别您的身份)与提供广告、分析服 务的合作伙伴分享。我们会向这些合作伙伴提供有关 其广告覆盖面和有效性的信息,而不会提供您的个人 身份信息,或者我们将这些信息进行汇总,以便它不 会识别您个人。例如,只有在广告主同意遵守我们的 广告发布准则后,我们才可能会告诉广告主他们广告 的效果如何,或者有多少人看了他们广告或在看到广 告后安装了应用,或者向这些合作伙伴提供不能识别
V1_202 40320 16 / 28 个人身份的人口统计信息(例如 " 位于北京的 25 岁男 , 喜欢软件开发 ") ,帮助他们了解其受众或顾客。 b. 供应商、服务提供商和其他合作伙伴。我们将信息 发送给在全球范围内支持我们业务的供应商、服务提 供商 数据服务商 身份验证服务商和其他合作伙伴 这些支持包括提供技术基础设施服务、分析我们服务 的使用方式、信用评估、衡量广告和服务的有效性、 提供客户服务、支付便利或进行学术研究和调查。 c. 金融机构、增信机构(担保机构、保险机构)。为 更好地为您提供产品和服务,我们会将您个人信息共 享给相关金融机构和增信机构。 3.1.4 对我们与之共享个人信息的公司、组织和个人 我们会与其签署严格的保密协议,要求其按照我们的 协议、本隐私政策以及其他任何相关的保密和安全措 施来处理个人信息。在个人敏感信息上,我们要求第 三方采用脱敏和加密技术 从而更好地保护个人信息 3.1.5 为了遵守法律法规要求 维护我们 您或其他客 户的权益及相关财产安全, 例如防止欺诈、减少信用 风险等 而与其他相关公司 组织交换必要的信息且 会遵守本隐私政策的约定。 3.2 转让 除以下情形外 我们不会将您的个人信息转让给任何 公司、组织和个人: a. 事先获得您的明确同意或授权;
V1_202 40320 17 / 28 b. 根据可适用的法律法规、法律程序的要求、强制性 的行政或司法要求所必须的情况进行提供; c. 符合与您签署的相关协议(包括在线签署的电子协 议)或其他法律文件约定所提供; d. 涉及合并、分立、收购、资产或业务转让或类似相 关的交易、破产清算时,涉及到您的个人信息转让 我们会要求新持有您个人信息的公司 组织和个人继 续受此政策约束 否则我们将要求该公司 组织和个 人重新征得您的授权同意。 3.3 披露 您确认并同意我们会在以下情况下公开披露您的个 人信息: a. 根据您的需求,在您明确同意的披露方式下披露您 所指定的个人信息; b. 根据法律法规的要求、强制性的行政执法或司法要 求所必须提供您个人信息的情况下,您确认并同意我 们会依据所要求的个人信息类型和披露方式公开披露 您的个人信息; c. 在法律法规允许的范围内,为维护我们关联方或合 作伙伴、您或其他本平台用户或社会公众利益、财产 或安全免遭损害而有必要披露您的个人信息。 d. 法律法规规定的其他情形。 根据法律法规的规定 共享 转让经去标识化处理的 个人信息 且确保数据接收方无法复原并重新识别个
V1_202 40320 18 / 28 人信息主体的 不属于个人信息的对外共享 转让及 公开披露行为 对此类数据的保存及处理将无需另行 向您通知并征得您的同意 。除此外,根据法律法规的 规定,在以下情形下,我们可以在不征得您的授权同 意的情况下共享、转让、公开披露您的个人信息: a. 与我们履行法律法规规定的义务相关的; b. 与国家安全、国防安全直接相关的; c. 与公共安全 公共卫生 重大公共利益直接相关的 d. 与犯罪侦查 起诉 审判和判决执行等直接相关的 e. 出于维护您或其他个人的生命、财产等重大合法权 益但又很难得到本人同意的; f. 您自行向社会公众公开的个人信息; g. 从合法公开披露的信息中 收集 个人信息的,如合法 的新闻报道、政府信息公开等渠道。 四、我们如何保存您的个人信息 为了遵守法律法规与监管要求,同时为了便于您查询 相关的交易记录等个人信息,我们将保存您在申请或 使用本平台产品和 / 或服务过程中提供 产生的必要信 息。我们将采取物理或逻辑隔离机制对您的一般个人 信息与个人敏感信息分开存储 涉及个人敏感信息的 我们会采用加密等安全措施予以特殊保护。 4.1 保存地域 您的个人信息将储存于中华人民共和国境内,本政策 项下,您的个人信息不涉及跨境传输。若将来涉及跨 境传输且确需向境外机构传输您的个人信息之时,我
V1_202 40320 19 / 28 们会按照法律 行政法规和相关监管部门的规定执行 并在数据跨境传输前再次征求您的同意和允许或进 行匿名化处理,方可进行数据传输 。同时,我们确保 会在隐私政策中详细说明数据传输的地点和用途,让 您随时了解个人信息的存储位置。且我们为确保您的 个人信息得到足够的保护,将会在跨境数据转移之前 将您的信息采取如加密传输等安全技术措施。 4.2 保存期限 为保证您的合法权益,除法律法规另有规定外,我们 将在实现本政策所述目的的最短必要期限内保留您的 个人信息。当您的个人信息超出我们的保存期限后, 我们有权选择对您的个人信息进行删除或匿名化处理。 您的个人信息经匿名化处理后将形成可以使用及流 通的数据 我们对此类数据的保存及处理无需另行通 知并征得您的同意。 五、我们如何保护您的个人信息 5.1 我们非常重视个人信息安全 将采取一切合理可行 的技术安全措施保护您的个人信息: i. 我们将采取各种加密技术对您的个人信息进行加密 储存; ii 我们通过 https 技术为您提供浏览服务 并通过相应 的登录短信验证安全机制、数据库加密及日志加密措 施保障用户数据安全; iii. 我们建立了数据分级制度 对您的手机号码 身份
V1_202 40320 20 / 28 证号等个人敏感信息全程进行加密处理,并设置严格 的数据访问权限,确保您的个人信息安全; iv. 我们不时聘请安全专家为技术人员提供相应培训, 并在技术部内部设置相应的安全专家检查系统的安全 性; v. 我们通过与信息接触者签署严格保密协议、监控和 审计机制对数据进行全面安全控制,避免数据被违规 使用。 5.2 安全事件处置 i 不幸发生个人信息安全事件后 我们将按照法律法规 的要求及时向您告知安全事件的基本情况和可能的影 响、我们已采取或将要采取的处理措施、您可自主防 范和降低的风险的建议、对您的补救措施。我们会及 时将事件相关情况以站内通知、短信通知、电话、邮 件您预留的联系方式告知您,难以逐一告知时我们会 采取合理、有效的方式发布公告。 ii 我们会及时处置系统漏洞、网络攻击、病毒侵袭及 网络侵入安全风险。在发生危害网络安全的事件时, 我们会按照网络安全事件应急预案及时采取相应的补 救措施,并按照规定向有关主管部门报告。 iii 如果我们的物理、技术或管理防护设施遭到破坏 导致信息被非授权访问、公开披露、篡改或损毁,导 致您的合法权益受损,我们将严格依照法律的规定承 担相应的责任。
V1_202 40320 21 / 28 5.3 互联网并非绝对安全的环境,而且电子邮件、即 时通讯 及与其他用户的交流方式并未加密 我们强 烈建议您不要通过此类方式发送个人信息 。请使用复 杂密码,协助我们保证您的账号安全。 5.4 尽管我们采取了上述技术安全措施 但请您理解 在互联网行业由于技术的限制和飞速发展以及可能 存在的各种恶意攻击手段 即便我们竭尽所能加强安 全措施 也不可能始终保证信息的百分之百安全 您了解 , 您使用我们的产品和 / 或服务时所用的系统和 通讯网络,有可能因超出我们的控制能力之外的其他 因素而出现安全问题。您发现自己的个人信息泄密, 尤其是您的账户或密码发生泄漏,您应该立即通过本 平台客服与我们取得联系,以便我们采取相应措施。 六、您的权利 我们非常重视并保护您关于管理个人信息的权利,并 为您提供了管理个人信息的方法。我们保障您对自己 的个人信息行使以下权利: 6.1 访问权 除法律法规规定的例外情况,无论您何时使用我们的 服务,我们都会力求让您顺利访问您的个人信息。您 可通过本平台的在线客服或联系本平台客服电话的方 式联系客服进行管理。 6.2 更正权 当您需要更新您的个人信息时,或发现我们处理您的
V1_202 40320 22 / 28 个人信息有错误时,您可通过本平台的在线客服或联 系本平台客服电话的方式联系客服更正,或通过反馈 与报错将您的更正申请提交给我们。在您进行更新或 更正前,我们可能会现要求您验证自己的身份,然后 再处理您的请求。 6.3 改变您授权同意的范围 每个业务功能需要您开启部分权限并收集必要的个人 信息才能得以实现,对于您个人信息的收集、使用以 及设备权限的管理,您可以通过设备权限设置或您可 以通过本平台客服电话或在线客服改变您在本政策下 授权同意的范围或撤回您的授权,或通过本政策中提 供的以下方式自行操作关闭相应的设备权限: i. 如您的设备为 IOS 系统,则您可通过 " 设置 - 隐私 管理您授权我们的设备权限; ii 如您的设备为安卓系统,则您可通过 " 设置 -> 应用 - 权限管理 ,管理您授予我们的设备权限。 但您撤回同意或授权后,我们可能将无法继续为您提 供撤回同意或授权所对应的服务,同时我们将不再处 理相应的个人信息。 但您撤回同意或授权的决定,不 会影响此前基于您的授权而开展的个人信息处理 6.4 注销权 您可以通过拨打本平台客服电话或在线客服与我们联 系注销账户。当您注销本平台账户后,我们将停止为 您提供服务且我们将不会再收集、使用或对外提供与
V1_202 40320 23 / 28 该账户相关的个人信息,但您在使用本平台服务期间 提供或产生的信息我们仍需按照监管要求的时间进行 保存 且在该保存的时间内依法配合有权机关的查询 为保护您或者他人的合法权益,我们需要在您提交注 销申请时验证您的身份,结合您对本平台各产品或 / 和服务的使用情况(如是否存在未结清款项、是否存 在未决争议及纠纷)判断是否支持您的注销请求。 6.5 管理问题 如果您无法通过上述方式访问、更正、删除、改变您 授权同意的范围,或者您无法完成账户注销,或者您 就我们收集、使用、共享、保护您的个人信息存在任 何疑问,您都可以通过拨打本平台客服电话或通过在 线客服与我们联系。为保障安全,我们可能需要您提 供身份证明、有效联系方式和书面请求,或其他的有 效证据。我们将在收到您的反馈并验证您身份后及时 回复您的相关请求。 我们将尽合理商业努力 满足您对于个人信息的访问 更正、删除、改变您授权同意的范围及账户注销的要 对于无端重复 需要过多技术手段 给他人合 法权益带来风险或者非常不切实际的请求 我们可能 会予以拒绝。 对于您合理的请求 我们不收取费用 但对多次重复 超出合理限度的请求 我们将视情况收取一定成本费 用。 6.6 例外
V1_202 40320 24 / 28 按照法律法规要求,以下情况中, 我们将无法响应您 的请求 i 与国家安全、国防安全有关的; ii 与公共安全、公共卫生、重大公共利益有关的; iii 与犯罪侦查、起诉和审判有关的 ; iv. 有充分证据表明您存在主观恶意或滥用权利的; v. 响应您的请求将导致您或其他个人、组织的合法权 益受到严重损害的。 七、我们如何处理儿童的个人信息 我们的产品、网站和服务主要面向成人。如果没有父 母或监护人的同意,儿童不得创建自己的用户账户。 对于经父母同意而收集儿童个人信息的情况,我们只 会在受到法律允许、父母或监护人明确同意或者保护 儿童所必要的情况下使用或公开披露此信息。尽管当 地法律和习俗对儿童的定义不同,但我们将不满 1 4 周岁的任何人均视为儿童。如果我们发现自己在未事 先获得可证实的父母同意的情况下收集了儿童的个人 信息,则会设法尽快删除相关数据。 八、本政策如何更新 8.1 本隐私权政策将会随着我们的业务的发展进行更 新,以便为您提供更好的服务。未经您的明确同意, 我们不会削减您按照本隐私政策所应享有的权利。 本政策发生更新 我们会本平台上及时发布更新版本 并通过公告 发送站内信 推送通知或以其他适当方
V1_202 40320 25 / 28 式提醒您相关内容的更新 请您及时访问以便了解最 新的隐私权政策 如您在本政策更新生效后继续使用 本平台的产品和 / 或服务 即表示您已充分阅读 理解 并接受更新后的政策并愿意受更新后的政策 如您在 本政策更新生效后停止使用本平台的产品和 / 或服务 并通过本隐私政策载明的方式联系并提出异议的 按您已同意的隐私政策确认权利义务。 8.2 对于本隐私政策的重大变更 我们还会提供显著的 通知(例如,在软件改版或升级、或您重新登录时, 以弹窗形式或发送站内信对您进行及时通知)。 本政策所指的 重大变更 包括但不限于: a. 我们的服务模式发生重大变化。如处理个人信息的 目的、处理的个人信息类型、个人信息的使用方式 我们在控制权方面发生重大变化 如并购重组引起的 所有者变更; b. 个人信息共享、转让或公开披露的主要对象发生变 化; c. 您参与个人信息处理方面的权利及其行使方式发生 重大变化; d. 我们负责处理个人信息安全的责任部门、联络方式 及投诉渠道发生变化时; e. 个人信息安全影响评估报告表明存在高风险时。 我们会将旧版本的隐私政策进行存档,您可以通过本 政策载明的方式与我们联系并查阅。
V1_202 40320 26 / 28 九、如何联系我们 9.1 本平台客服 如果您对本隐私权政策有任何疑问、意见或建议,或 您在使用我们提供的服务时 就您的个人信息的收集 使用、共享、保护、访问、更正、删除、改变您授权 同意的、注销相关事宜有任何意见或建议,或您在使 用我们提供的服务时遇到任何问题,您都可以通过本 平台上公布的 客服电话 4000 011888 在线客服 我们联系。 9.2 特别提示 i 一般情况下 您联系我们后 我们将在 十五日 内回复 您,协助解决您的问题。 ii. 我们提醒您,您反馈的问题涉及您的个人信息,尤 其是您的个人敏感信息,请您不要直接在电话中进行 透露,您确认并同意我们会在确保您个人信息安全的 情况下与您进一步沟通。 iii 部分情况下 为保障您个人信息的安全 我们可能 需要您提供身份证明、有效联系方式和书面请求,及 其他有效证据。我们将在收到您的反馈并验证您的身 份后尽快答复您的相关请求。 十、其他 10. 1 如果本隐私权政策的任何条款在任何程度上被认 定无效或不可执行 本隐私权政策的其余部分不应受 其影响且应在法律允许的最大程度内予以执行 本隐
V1_202 40320 27 / 28 私权政策中任何无效或不可执行的条款应被另一有 效且可执行的条款取代 并且该条款应具有与该不可 执行的条款的原意最接近的效力。 10.2 本隐私权政策与本平台的用户注册 / 服务协议中 规定的个人信息保护条款存在不一致或矛盾之处,请 以本隐私权政策的条款为准。 10.3 如您对我们的回复不满意,特别是我们的个人信 息处理行为损害了您的合法权益,您还可以通过以下 外部途径寻求解决方案:您可以向有关行业协会(例 如消费者协会等)、监管部门(网信办等)或权威部 门投诉、举报,或者依据适用的法律向具有管辖权的 法院提起诉讼。 附:名词解释 为了帮助您更好地理解本隐私权政策,将前述条款中 的部分名词进行下解释: 关联方 是指对于任何主体(包括个人、公司、合伙 企业、组织或其他任何实体)而言,即其直接或间接 控制的主体,或直接或间接控制其的主体,或直接或 间接与其受同一主体控制的主体。 控制 是指通过持有表决权、合约或其他方式,直接 或间接地拥有对相关主体的管理和决策作出指示或责 成他人作出指示的权力或事实上构成实际控制的其他 关系。 个人敏感信息 是指一旦泄露、非法提供或滥用可能
V1_202 40320 28 / 28 危害人身和财产安全,极易导致个人名誉、身心健康 受到损害或歧视性待遇等的个人信息。个人敏感信息 包括个人财产信息、个人健康身理信息、个人生物识 别信息、个人身份信息、网络身份标识信息及其他信 息。 匿名化 是指通过对个人信息的技术处理,使得个人 信息主体无法被识别,且处理后的信息不能被复原的 过程。 去标识化 是指通过对个人信息的技术处理,使其在 不借助额外信息的情况下,无法识别个人信息主体的 过程。 设备 是指可用于使用本平台产品和 / 或服务的装置 例电脑桌面设备、平板电脑或智能手机。