本版本发布更新日期:2024年7月8日
生效日期:2024年7月8日
注册名称:北京和融通支付科技有限公司
注册地址及通讯地址:北京市海淀区中关村南大街乙12号院1号楼20层2305
联系电话:400-010-5670
我们深知个人信息对您的重要性,也感谢您对本应用的信任。我们将通过本政策向您说明我们会如何收集、使用、保护、保存及对外提供您的信息,并说明您享有的权利,其中要点如下:
为了便于您了解您在使用我们的服务时,我们需要收集的信息类型与用途,我们将结合具体服务向您逐一说明。
为了给您提供更准确、更好的服务,本应用会按照合法、正当、必要的原则收集您的信息,并按照本隐私权政策的规定使用和披露您的个人信息。
如果为了向您提供服务而需要将您的信息共享至第三方,我们将评估该第三方收集信息的合法性、正当性、必要性。我们将要求第三方对您的信息采取保护措施并且严格遵守相关法律法规与监管要求。另外,我们会按照法律法规及国家标准的要求,向您发送的协议内容、具体场景下的文案确认及弹窗提示等形式内容需征得您的同意或确认第三方已经征得您的同意。
如果为了向您提供服务而需要从第三方获取您的信息,我们将要求第三方说明信息来源,并要求第三方保障其提供信息的合法性;如果我们开展业务需进行的个人信息处理活动超出您原本向第三方提供个人信息时的授权范围,我们将征得您的明确同意。
您可以通过本政策介绍的方式访问和管理您的信息、设置隐私功能、注销账户。
您可以根据以下索引阅读相应章节,进一步了解本政策的具体约定:
一、我们如何收集和使用您的个人信息
二、我们如何使用 Cookie等技术
三、我们如何共享、转让、公开披露您的个人信息
四、我们如何保护和保存您的个人信息
五、APP权限获取说明及第三方SDK使用说明
六、通知和修订
七、未成年人个人信息保护特别约定
八、如何联系我们
北京和融通支付科技有限公司(以下简称"我们")在您使用本APP服务时,将按照本隐私权政策(以下筒称“本政策”)收集、使用保护、保存及对外提供您的信息。同时,我们会通过本政策向您说明,我们如何为您提供访问、更新、管理和保护您的信息的服务。本政策与您使用我们的服务关系紧密,我们建议您仔细阅读并理解本政策全部内容,做出您认为适当的选择。我们努力用通俗易懂、简明扼要的文字表达,并对本政策中与您的权益存在重大关系的条款和个人敏感信息,采用粗体字进行标注以提示您注意。为了遵守国家法律法规及监管规定(例如:进行实名制管理、履行反洗钱职责、安全管理),也为了向您提供服务及提升服务质量(例如:支持我们设计新服务或完善已有服务功能,为您提供和推荐更为优质或适合的服务),我们需要收集、存储、使用及对外提供您的信息。您同意我们按照本政策约定处理您的信息,以便您享受优质、便捷的服务,同时更好地保护您的账户及资金安全。您在同意本应用服务使用协议之时,即视为您已经同意本隐私权政策全部内容。本隐私权政策属于本应用服务使用协议不可分割的一部分。
一、我们如何收集和使用您的个人信息
(一)我们如何收集信息
在您使用本APP以下各项业务功能(以下简称“服务")的过程中,我们需要收集您的一些信息,用以向您提供服务、提升我们的服务质量、保障您的账户和资金安全以及符合国家法律法规及监管规定:
1、依据法律法规及监管规定履行反洗钱义务及进行实名制管理
(1)在您注册本APP账户时,您需要提供手机号码作为账户登录名。您需按照《非银行支付机构网络支付业务管理办法》的要求提供您的身份基本信息,包括姓名、联系方式以及有效身份证件的种类、号码和有效期限等。如您不提供前述信息,可能无法注册本APP账户。根据相关法律法规的规定,您需通过身份基本信息多重交叉验证后方可使用我们的。身份基本信息外部验证渠道包括政府部门数据库、商业银行信息系统及商业化数据库。如您不提供前述信息,可能无法使用需要通过多重交叉验证后方可使用的部分服务,但不影响您使用我们提供的其他服务。
(2)我们需根据《支付机构反洗钱和反恐怖融资管理办法》等反洗钱相关法律法规及监管要求,提示您适时提供有效身份证正反面的彩色影印件或照片以供我们核对并留存;
2、向您提供服务
(1)注册:在您使用注册功能时,需要使用到您的本机手机号码,我们将使用号码认证服务功能进行身份验证,验证成功才能继续注册,同时需要对用户协议与隐私政策进行阅读并勾选同意。
(2)登录:在您使用登录功能时,需要输入登录手机号码与登录密码,用于身份校验,如果您的账号出现其他设备登录的情况,为了保证您的账号安全我们将采用短信验证码的方式验证您的身份。
(3)商户开通服务:为了保证您正常使用本APP提供的支付服务,我们需在为您开通商户的过程中,需要获取您的 GPS 定位信息、手机相机使用权限、外部存储读写权限;以及收集您的 1)身份信息,包括姓名、身份证号、身份证有效期、身份证正反面照片、手持身份证照片 ;2)入账信息,包括持卡人姓名、卡号、结算卡正面照片;3)信用卡认证,包括信用卡卡号、卡片有效期;4)设备绑定,包括商户名称、商户编号、设备编号。
(4)收款交易:在您使用我们的收款服务时,为保证交易的安全性和合规性,我们需要获取您的 GPS 定位信息、手机蓝牙权限、设备识别号 IMEI/IDFA、以及您的交易卡卡号信息(加密)。
(5) 云闪付:在您使用我们的收款服务时,为保证交易的安全性和合规性,我们需要获取您的 GPS 定位信息、手机蓝牙权限、设备识别号 IMEI/IDFA、以及您的交易卡卡号信息。
(6) 交易记录:为了向您提供日常交易、资金管理服务,方便您实时查看交易信息与经营数据,我们记录并向您展示您的交易流水及划款入账信息。
(7) 余额查询:在您使用余额查询业务时,我们需要获取您的 GPS 定位信息、手机蓝牙权限、设备识别号 IMEI/IDFA、以及您的查询卡卡号信息(加密)。
(8) 设备管理:为了满足日常的生产需要,我们提供了解绑设备或绑定多个设备的服务,您在使用时我们需要获取您的手机蓝牙权限,用于连接设备,进行绑定。
(9) 商户信息:为方便您查看自己的商户信息,我们提供了查看商户信息服务,您在使用时,我们需要使用您的姓名、身份证号。
(10) 结算卡管理:为方便您变更结算卡,或者添加新的结算卡,我们提供了结算卡管理服务,您在使用时,我们需要使用您的姓名、银行卡号、开户银行、银行卡正面照片,用于变更您的入账结算卡。
(11) 在线客服:为了更好的达成我们向您提供的服务,我们向您提供在线客服服务,当您需要通过发送语音的方式进行沟通时,需要获取麦克风权限,当您使用人工客服发送照片、视频时,需要获取相机权限、多媒体文件权限、存储权限,方便您更好的与我们交流。
(12) 增值业务:我们在为您提供的其他金融类增值业务过程中,我们会在您明确授权的情况下向您提供相应的服务。
(13) 推送服务:为提升您的服务体验及改进服务质量,我们可能会根据您的授权提供推送业务。推送服务我们使用第三方SDK(极光推送),具体请参考第五部分APP权限获取说明及第三方SDK使用说明。如果您不想接收我们发送的推送通知信息,您可以前往账户 - 设置 - 账户安全 - 权限管理,关闭通知权限,或者可前往设备设置功能,找到我们的应用关闭通知权限。
(14) 天气:为了提供便捷的基础功能,我们使用第三方腾讯天气(深圳市腾讯计算机系统有限公司)为您提供天气功能服务,使用此功能时可能向腾讯天气提供您的位置信息,是为了更加准确的获取天气信息。
(15) 安全检测:为了保证用户使用应用时设备运行环境安全,我们将在您同意隐私政策后,获取设备传感器信息确认是否为不安全环境,保证用户的支付安全。
3、安全管理
为了保障向您提供的服务的安全稳定运行,我们需要记录您使用的服务类别、方式及相关操作信息,包括所属运营商、设备硬件信息、设备型号、IP地址、设备软件版本信息、设备识别码、设备标识符、所在地区、网络使用习惯、传感器列表、设备已安装应用列表、IDFV、SIM卡信息、IDFA、位置信息、剪切板、Android ID、Wi-Fi SSID、Wi-Fi BSSID以及其他与本APP服务相关的日志信息。如您不同意我们记录前述信息,可能无法完成风控验证。
4、根据相关法律法规及国家标准,在以下情形中,我们可能会依法收集并使用您的个人信息无需征得您的同意:
(1)与国家安全、国防安全直接相关的;
(2)与公共安全、公共卫生、重大公共利益直接相关的;
(3)与犯罪侦查、起诉、审判和判决执行等直接相关的;
(4)法律法规规定的其他情形。
5、其他
如您选择使用我们提供的其他服务,基于该服务我们需要收集您的信息的,我们会另行向您说明信息收集的范围与目的,并征得您的同意。我们会按照本政策以及相应的用户协议约定使用、存储、对外提供及保护您的信息;如您选择不提供前述信息,您可能无法使用某项或某部分服务,但不影响您使用我们提供的其他服务。
(二)我们如何使用您的信息
我们收集您信息的目的主要是为了向您提供安全、高效的服务体验。我们会出于以下目的使用您的个人信息:
1、进行实名制管理
您在使用我们服务时需要首先认证您身份的真实性,为此您需要提供您的姓名、身份证号、信用卡卡号。我们会将上述信息提交给合法持有您上述信息的第三方身份验证机构,以便对您所提供信息的准确性进行核对。如果您不提供上述信息则无法使用根据中国相关法律法规必须进行实名制管理的相关金融服务。
2、进行资格、信用及偿付能力审核
您在使用我们服务时,我们会使用您的个人基本信息、个人身份信息、个人财产信息及其他在具体业务开展过程中基于您的同意而采集的信息进行风险管理及控制,检测、预防及/或修复欺诈或其他潜在的非法活动。如果您不提供上述信息,我们则无法在您使用服务过程中对您的身份、信用及偿付能力进行评估并决定是否提供您所需的服务,但不影响您使用我们提供的其他服务。
3、为您提供您选择的相关服务
您在使用我们平台上的服务时,我们会使用您的个人身份信息、个人财产信息及其他在业务具体开展过程中基于您的同意而采集的信息对产品或服务进行适用性评估、验证服务真实性、处理产品或服务请求以及完成服务指令并向您发送服务通知等。同时,为了遵守相关法律法规及监管规定,也为了便于您查询服务记录或历史状态,我们会将您使用的身份信息、服务信息及行为信息进行存档, 并严格按照法律法规的规定对这些信息进行妥善保管。上述信息为开展我们服务 所必需的信息,如果您不提供上述信息,将可能导致我们无法为您提供上述服务。
4、提供客户服务及进行投诉处理
我们的在线客服会使用您的账号信息和服务信息。为保证您的账号安全,我们的在线客服会使用您的账号信息与您核验您的身份。当您需要我们提供与您服务信息相关的客服与售后服务时,我们将会查询您的服务信息。为了保证您及他人的合法权益,如您被他人投诉或投诉他人,在必要时,我们会将您的姓名及身份证号码、投诉相关内容提供给消费者权益保护部门及监管机关,以便及时解决投诉纠纷,但法律法规明确禁止提供的除外。
5、改进我们的产品以为您提供更好的服务
我们会在采取脱敏、去标识化等方式对您的信息进行处理后再进行综合统计、分析加工,以便为您提供更加准确、流畅及便捷的服务,或帮助我们评估、改善或设计服务及运营活动等;
(三)我们从第三方获得您个人信息的情形
在取得您同意的前提下,我们可能从合法持有您个人信息的第三方机构获得您的个人信息,如技术、咨询服务供应商、金融机构等,这些合作机构会提供与我们服务相关的产品和服务,帮助检测和防止潜在的违法犯罪行为和违反我们政策的行为。
(四)为您提供其他第三方服务
我们的产品或服务中含有第三方服务的链接,我们只提供该第三方服务的链接入口,不参与为您提供服务。当您选择使用第三方产品或服务时,需要按照第三方的要求提供您的个人信息。此种情况下,我们的产品或服务不会和第三方共享您的个人信息。我们建议您在使用第三方服务和产品前,认真阅读第三方产品和服务对应提供的相关协议和隐私政策。
当我们要将信息用于本政策未载明的其它用途时,会事先征求您的同意。
当我们要将基于特定目的收集而来的信息用于其他目的时,会事先征求您的同意。
(五)您个人信息使用的规则
1、我们会根据本隐私政策的约定并为实现我们的产品与/或服务功能、履行协议、提供服务、解决争议、保障交易安全等目的对您所提供的以及我们收集的个人信息进行使用。
2、请您注意,您在使用我们的产品与/或服务时所提供的所有个人信息,除非您删除或通过系统设置拒绝我们收集,否则将在您使用我们的产品与/或服务期间持续授权我们使用。您注销账号请求处理完成一个月之后,我们将停止您使用该账号的权限并按照相关法律法规的要求删除您的个人信息或进行匿名化处理。
3、当我们展示您的个人信息时,我们会采用包括内容替换、匿名处理方式对您的信息进行脱敏,以保护您的信息安全。
4、当我们要将您的个人信息用于本政策未载明的其它用途时,或基于特定目的收集而来的信息用于其他目的时,会事先征求您的同意。
二、我们如何使用 Cookie等技术
(1) 在您未拒绝接受cookies的情况下,本应用会在您的计算机上设定或取用cookies ,以便您能登录或使用依赖于cookies的本应用平台服务或功能。本应用使用cookies可为您提供更加周到的服务,包括推广服务。
(2) 您有权选择接受或拒绝接受cookies。您可以通过修改浏览器设置的方式拒绝接受cookies。但如果您选择拒绝接受cookies,则您可能无法登录或使用依赖于cookies的本应用网络服务或功能。
(3) 通过本应用所设cookies所取得的有关信息,将适用本政策。
三、我们如何共享、转让、公开披露您的个人信息
(一)共享
1、投诉处理
当您投诉他⼈或被他⼈投诉时,为了保护您及他⼈的合法权益,我们可能会将您的姓名及有效证件号码、联系⽅式、投诉相关内容提供给消费者权益保护部及监管机关,以便及时解决投诉纠纷,但法律法规明确禁⽌提供的除外。
2、在个人敏感数据使用上,我们要求第三方采用数据脱敏和加密技术,从而更好地保护用户数据。
3、为了遵守法律、执行或适用我们的使用条件和其他协议,或者为了保护我们、您或其他我们客户的权利及其财产或安全,比如为防止欺诈等违法活动和减少信用风险,在取得您的同意后,我们可能会与银联、人民银行等监管机构或组织交换您的个人信息、服务信息及活动信息。不过,这并不代表我们会违反本隐私政策中所作的承诺而为获利目的出售、出租、共享或以其它方式披露的个人信息。
(二)转让
我们不会将您的个人信息转让给任何公司、组织和个人,但以下情况除外:
1、事先获得您明确的同意或授权;
2、根据法律法规或强制性的⾏政或司法要求;
(三)公开披露
我们仅会在以下情况下,且采取符合业界标准的安全防护措施的前提下,才会公开披露您的个人信息:
1、根据您的需求,在您明确同意的披露方式下披露您所指定的个人信息;
2、根据法律、法规的要求、强制性的行政执法、司法要求所必须提供您个人信息的情况下,我们可能会依据所要求的个人信息类型和披露方式公开披露您的个人信息。
根据相关法律法规及国家标准,在以下情形中,我们可能会依法共享、转让、公开披露您的个⼈信息⽆需征得您的同意:
(1)与国家安全、国防安全直接相关的;
(2)与公共安全、公共卫⽣、重⼤公共利益直接相关的;
(3)与犯罪侦查、起诉、审判和判决执⾏等直接相关的;
(4)出于维护您或其他个⼈的⽣命、财产等重⼤合法权益但⼜很难得到您本⼈同意的;
(5)您⾃⾏向社会公众公开的个⼈信息;
(6)从合法公开披露的信息中收集的个⼈信息,例如:合法的新闻报道、政府信息公开等渠道。
四、我们如何保护和保存您的个人信息
(一)我们保护您个人信息的技术与措施
我们非常重视个人信息安全,但互联网环境并非百分之百安全。我们承诺不会将您的信息恶意出售或免费共享给任何第三方且会尽量采取一切符合行业标准和惯例的措施保护您的个人信息:
1、数据安全技术措施
我们会采用符合业界标准的安全防护措施以及行业内通行的安全技术来防 止您的个人信息遭到未经授权的访问、修改,避免您的个人信息泄露、损坏或丢失:
(1)采取加密技术对您的个人信息进行加密存储。
(2)我们的网络服务采取了传输层安全协议等加密技术,通过 https 等方式提供浏览服务,确保您的个人信息在传输过程中的安全。
(3)在使用您的个人信息使用时,例如个人信息展示、个人信息关联计算,我们会采用包括内容替换、SHA256 在内的多种数据脱敏技术增强个人信息在使用中的安全性。
(4)我们存储您个人数据的系统从安全管理、策略、过程、网络体系结构等诸多方面保障交易及个人信息安全。
2、为保护个人信息采取的其他安全措施
我们通过建立数据分类分级、数据安全策略、安全开发规范来管理规范个人信息的存储和使用:
(1)我们采用严格的数据访问权限和多重身份认证技术控制和保护个人信息,通过与信息接触者签署严格的保密协议、监控和审计机制来对数据进行全面安全控制,避免数据被违规使用。
(2)我们采用代码安全检查、数据访问日志分析技术进行个人信息安全审计。
(3)我们针对个⼈信息收集、使⽤、共享、委托处理等开展个⼈信息安全影响评估设了专职部门。同时,我们建⽴了相关内控制度,对可能接触 到您的信息的⼯作⼈员采取最⼩够⽤授权原则;对⼯作⼈员处理您的信息的⾏为进⾏系统监控,不断对⼯作⼈员培训相关法律法规及隐私安全准则和安全意识强化宣导。另外,我们的相应⽹络/系统通过了国家⽹络安全等级保护的测评。我们每年还会聘请外部独⽴第三⽅对我们的信息安全管理体系进⾏评估。
3、安全事件处置
(1)为应对个人信息泄露、损毁和丢失等可能出现的风险,我们制定了多项制度,明确安全事件、安全漏洞的分类分级标准及相应的处理流程。我们为安全事件建立了专门的应急响应团队,按照安全事件处置规范要求,针对不同安全事件启动安全预案,进行止损、分析、定位、制定补救措施、联合相关部门进行溯源和打击。
(2)一旦发生个人信息安全事件,我们将按照法律法规的要求,及时向您告知安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施等。我们同时将及时将事件相关情况以邮件、信函、电话、推送通知等方式告知您,难以逐一告知个人信息主体时,我们会采取合理、有效的方式发布公告。同时,我们还将按照监管部门要求,主动上报个人信息安全事件的处置情况。
(二)您个人信息的保存
1、我们将在中华人民共和国境内收集的个人信息存储在中华人民共和国境内。如部分服务涉及跨境业务,在获得您的授权同意后,您的个人信息可能会被依法转移到境外。此种情况下,我们会按照法律法规和监管规定执行,并采取有效措施保护您的信息安全。
2、我们根据法律法规要求和业务需要保留上述相关资料(包括影像资料),出于业务办理、诉讼及纠纷处理、法律及监管(包括反洗钱)需求将您的个人信息进行储存,我们仅根据法律法规要求以及为实现本政策声明的目的所必须的时限来确定个人信息保存期限并在此期限内保留您的个人信息。保存期限至您与我们业务终止之日起满五年,存储期限届满后,我们将删除或对您的个人身份信息和交易信息进行匿名化处理。法律、行政法规、政府规章、监管规定对相关资料有更长保存期限要求的,遵守其规定。
3、如果我们终止服务或运营,我们会至少提前三十日通知您,并在终止服务或运营后对您的个人信息进行删除或匿名化处理。
(三)您如何管理您的个人信息
我们非常重视您对个人信息的关注,并尽全力保护您对于您个人信息访问、更正、删除以及撤回同意的权利,以使您拥有充分的能力保障您的隐私和安全。您的权利包括:
1、访问和更正您的个人信息
除法律法规规定外,您有权随时访问下述您的个人信息并随时更正其中的部分信息,具体包括:
(1)在“账户-商户信息”中查询身份信息,包括姓名、身份证号码。
(2)在“账户-结算卡管理”中查询银行卡信息,包括银行卡号等信息。点击修改可进行修改银行卡信息
(3)在“账户-设置”中修改登录密码、手势密码;
(4)在“账户-认证卡管理”中,查询已认证的信用卡信息以及添加信用卡认证信息。
(5)对于您在使用我们的产品与/或服务过程中产生的其他个人信息需要访问或更正,请随时通过以下第八部分如何联系我们中的联系方式联系我们。我们会在接收到您需求15个工作日内完成核查和处理。
(6)您无法访问和/或更正的个人信息:除上述列明的信息外,您的部分个人信息我们还无法为您提供访问和/或更正的服务,这些信息主要是为了保证交易安全满足相关强制性法律法规要求所收集的您的设备信息、您使用金融产品时产生的个人信息。上述信息我们会在您的授权范围内按照相关法律法规的规定进行使用,您无法变更或自主删除。
2、获取您的个人信息副本
您有权获取您的个人信息副本。您可以通过拨打400-010-5670人工客服获取您确认的个人信息副本。在符合相关法律规定且技术可行的前提下,我们将根据您的要求向您提供您的个人信息副本。
3、删除您的个人信息
您在我们的产品与/或服务页面中可以修改您的部分信息,您的手机号、身份信息、实名认证信息、银行卡信息等只能通过注销账户的方式进行清除或删除。在以下情形中,您可以通过拨打客服电话400-010-5670向我们提出删除个人信息的请求:
(1)如果我们处理个人信息的行为违反法律法规;
(2)如果我们收集、使用您的个人信息,却未征得您的同意;
(3)如果我们处理个人信息的行为违反了与您的约定;
(4)如果您注销了本APP账户;
(5)如果我们终止服务及运营。
若我们决定响应您的删除请求,我们会根据您的要求及相关法律法规的要求进行后续删除处理并向您进行结果反馈,15个工作日内完成核查和处理。当您从我们的服务中删除信息后,我们可能不会立即备份系统中删除相应的信息,但会在备份更新时删除这些信息。
4、注销账户
您可以通过应用具体路径账户-设置-账户安全-账户注销,申请注销您的本APP账户,需要联系客服电话方式400-010-5670,为保障信息安全我们将在必要的身份验证通过后进行处理,15个工作日内完成核查和处理,验证通过后即时注销。
在以下情形中,按照法律法规要求,我们将无法响应您的请求:
(1)与国家安全、国防安全有关的;
(2)与公共安全、公共卫生、重大公共利益有关的;
(3)与犯罪侦查、起诉和审判等有关的;
(4)有充分证据表明您存在主观恶意或滥用权利的;
(5)响应您的请求将导致您或其他个人、组织的合法权益受到严重损害的。
(6)您的账户中存有未办结的业务,如账户还有余额或有债务未清偿。
5、改变您授权同意的范围
您可以通过删除信息、关闭设备功能等方式改变部分您授权我们继续收集个人信息的范围或撤回您的授权。您也可以通过注销账户的方式,撤回我们继续收集您个人信息的全部授权。
6、投诉与申诉
您可以通过联系客服电话方式400-010-5670就您在使用服务过程中发生的事项进行投诉,也可通过该渠道就我们对您的信息进行的自动处理进行申诉。我们将在验证您的用户身份后的十五个工作日内予以回复。
五、APP权限获取说明及第三方SDK使用说明
如您选择使用我们的App产品或服务,我们会向您申请获取以下权限:
1、读写手机存储权限,用于读写文件系统业务,比如应用信息数据文件缓存、读取等,用于扫码收款、结算卡管理,触发相关业务时获取。
2、获取位置信息权限,用于卡收款、扫码收款功能时使用,为保证用户的账户资金安全,触发相关业务时获取。
3、获取相机权限,用于实名认证、结算卡信息、扫码收款功能,用户触发相关业务时获取。
4、获取相册权限,用于扫码收款功能,用户触发相关业务时获取。
5、获取通知权限,用于接收消息推送、商户状态变更,用户打开APP时获取,可通过系统设置进行授权。
6、获取麦克风权限,用于在线客服功能,触发相关业务时获取。
7、获取蓝牙权限,用于刷卡收款、绑定设备、查询余额时使用,触发相关业务时获取。
8、自启动和关联启动,用于APP消息提醒功能,提供更优质的服务,APP在必要时会开启自启动或关联启动功能。我们会向您推送平台信息(如交易入账、系统公告),您可以在您的设备“设置 - 账户安全 - 权限管理”中选择开启/关闭通知权限。
上述部分权限我们向用户提供授权与撤销的服务,如需此类操作,请前往账户 - 设置 - 账户安全 - 权限管理进行操作。也可前往手机设备中的设置功能进行权限操作。
为了实现我们的产品或服务的进一步优化,更加方便的使用本产品,您理解并同意:我们的App中嵌入以下类型的第三方SDK服务:
1、极光推送SDK(深圳市和讯华谷信息技术有限公司):为 APP 用户提供信息推送服务,收集个人信息类型:
设备参数及系统信息(设备类型、设备型号、系统版本、及相关硬件信息):用于识别用户的设备类型、设备型号、系统版本,确保消息准确下发;
设备标识符(IMEI、IDFA、Android ID、GAID、 MAC、OAID、VAID、AAID、IMSI、MEID、UAID、硬件序列号信息、ICCID、SIM信息):用于识别唯一用户,保证推送的精准送达及推送信息的准确统计;
网络信息(IP 地址、WiFi 信息、基站信息、DNS地址、DHCP地址、SSID、BSSID、已安装应用列表、当前连接 Wi-Fi 的状态、前运行应用进程列表、Wi-Fi 的 MAC 地址、外部存储目录)与位置信息(精准位置、粗略位置):用于优化SDK与极光服务器的网络连接请求,保证服务的稳定性和连续性,同时实现区域推送功能;为了保证推送服务正常使用,SDK会在固定时间前台静默情况下获取ip信息、Wi-Fi、BSSID。
应用列表信息(应用崩溃信息、通知开关状态、APP 应用列表及活跃状态、APP 应用页面信息、APP 功能事件相关信息):当一个设备有多个 APP 的推送链路同时活跃时,我们采用合并链路技术,随机合并成一条链路,以达到为用户节省电省流量的目的。
数据处理方式:通过去标识化、加密传输及其他安全方式。
具体请您仔细阅读《极光推送隐私政策》进行了解。
2、mpos厂商SDK:我们的App使用到多个品牌的mpos设备(联迪M35S、新大陆ME30),均已通过银行卡受理终端企业资质认证、银行卡受理终端设备安全认证。只在使用设备时用到您的银行卡片信息(磁道信息或IC卡信息【卡号,卡有效期,芯片卡序列号,第二磁道信息】)上送进行交易。
3、易道博识SDK(北京易道博识科技有限公司): 我们的APP使用到易道博识OCR功能,方便您在使用实名认证、信用卡认证时更加便捷的填写信息,会获取您的身份证信息(姓名、身份证号、身份证有效期)、银行卡片信息(银行卡号、卡片有效期)。
4、七鱼客服SDK(杭州网易质云科技有限公司):七鱼SDK需要采集网络信息(网络状态、wifi信息,IP地址),用于了解设备的网络状态和变化,从而最大程度保持网络连接的稳定性;当开启传感器信息权限后,会收集传感器列表、SIM卡 MCC/MNC、外部存储目录、创建外部存储文件夹、录音、访问相机、获取照片信息,用于感知手机是否被举耳边,提供更好的语音聊天体验。具体请您仔细阅读《网易七鱼隐私政策》进行了解。
5、腾讯Bugly SDK(深圳市腾讯计算机系统有限公司):我们的APP使用Bugly为您提供异常信息上送功能,以便我们跟踪用户问题,及时进行修改,保证App稳定性。涉及的个人信息类型有手机型号、手机品牌、操作系统版本、操作系统内部版本号、Android系统api等级、wifi状态、cpu属性、设备是否root(越狱)、磁盘空间/磁盘剩余空间、sdcard空间占用大小、内存剩余空间、网络类型、应用当前正在运行的(进程名PID、进程所占内存、虚拟内存)、IDFY、地区编码、当前运行应用进程列表、外部存储目录。具体请您仔细阅读《Bugly SDK隐私政策》进行了解。
6、阿里云号码认证:我们使用阿里云(阿里云计算有限公司)号码认证SDK为您提供服务,用于实现本机号码认证,其中包含中国联通号码认证SDK、中国移动号码认证SDK、中国电信号码认证SDK,收集信息类型:网络类型、设备信息(含IP地址、设备制造商、设备型号、手机操作系统、SIM卡信息SIM State、SIM卡信息ICCID、Android ID),具体请您仔细阅读《阿里云号码认证隐私权政策》进行了解。
7、华为/小米/OPPO/vivo/魅族 推送SDK(华为软件技术有限公司、小米科技有限公司、广东欢太科技有限公司、广东天宸网络科技有限公司、珠海市魅族通讯设备有限公司):我们的APP使用了华为/小米/OPPO/vivo/魅族推送服务,为了便于您使用此类手机时接受推送消息,以上厂商推送SDK。需要访问您的设备硬件序列号、设备Mac地址、软件列表、唯一设备标识码、Android_ID、IMEI、已安装应用列表、当前运行应用进程列表、IMEI、Wi-Fi 的 MAC 地址,如不授予权限将不能使用该功能服务。
8、高德地图SDK(高德软件有限公司):我们的产品集成了高德地图定位SDK。为了向用户提供定位服务,需要访问您的经纬度(精确位置、粗略位置)、设备信息【如IP 地址、GNSS信息、网络类型、WiFi状态、WiFi参数、WiFi列表、SSID、BSSID、基站信息、WiFi信号强度的信息传感器信息(矢量、加速度、压力)、设备信号强度信息】、设备标识信息(IDFA、OAID)、当前应用信息(应用名、应用版本号)、设备参数及系统信息(设备品牌及型号、操作系统、运营商信息、屏幕分辨率、IMSI、MAC地址、外部存储目录),权限使用到Android:位置、始终允许访问位置、网络访问;iOS:定位、后台定位、始终允许访问位置、网络访问广告标识。信息收集方式:SDK本机采集。具体请您仔细阅读《高德地图开放平台隐私权政策》进行了解。
9、百度文字识别SDK(北京百度网讯科技有限公司):为向您提供身份证正反面的识别、银行卡的识别,自动扫描证件上的身份信息、银行卡片的信息功能/服务,我们集成了百度文字识别SDK。在为您提供上述功能/服务时,百度文字识别SDK收集、使用您的身份、银行卡信息,用于简化您的操作目的/用途。具体请您仔细阅读《身份证识别SDK隐私政策》《银行卡识别SDK隐私政策》了解。
10、ButterKnife、Masonry:为了提升您的App使用体验,我们使用了ButterKnife、Masonry, 用于初始化布局控件,需要访问您的外部存储目录、Android ID、IP,仅作布局工具使用。
11、WCDB、SQLCipher:为了提升您的App使用体验,我们使用了WCDB、SQLCipher, 用于本地数据库,以上SDK不会采集您的任何个人信息,仅作数据库操作、数据库加密使用。
12、ARouter:为了提升您的App使用体验,我们使用了ARouter, 用于路由框架,以上SDK不会采集您的任何个人信息,仅作编码时使用。
13、fastjson:为了提升您的App使用体验,我们使用了阿里的fastjson, 用于解析JSON格式数据,以上SDK不会采集您的任何个人信息,仅作数据解析工具使用。
14、okhttp、okgo、AFNetworking:为了您能正常访问功能,我们使用了Square的okhttp及开源组件、okgo、AFNetworking, okhttp-OkGo(包名:com.lzy.okgo)获取外部存储目录、创建外部存储文件夹,仅作网络请求工具使用。
15、logger、stetho:为了提升您的App使用体验,我们使用了logger, 用于编码时打印日志,以上SDK不会采集您的任何个人信息,仅作日志打印工具、浏览器看日志工具使用。
16、Glide、SDWebImage:为了提升您的App使用体验,我们使用了Glide、SDWebImage, 用于图片加载,Glide Mocks SDK(包名:com.bumptech.glide.load)读取外部存储文件,仅作网络图片加载工具使用。
17、SmartRefreshLayout、MJRefresh:为了提升您的App使用体验,我们使用了SmartRefreshLayout、MJRefresh, 用于上拉下拉加载功能,以上SDK不会采集您的任何个人信息,仅作上拉下拉加载工具使用。
18、AndPermission:为了提升您的App使用体验,我们使用了AndPermission, 用于权限申请功能,以上SDK不会采集您的任何个人信息,仅作权限加载工具使用。
19、SVProgressHUD、SDCycleScrollView、ZCTradeView、YJSliderView:为了提升您的App使用体验,我们使用了SVProgressHUD、SDCycleScrollView、ZCTradeView、YJSliderView, 用于弹框视图功能、轮播图功能、自定义键盘、导航分类功能,以上SDK不会采集您的任何个人信息,仅各类视图View编码时使用。
20、zxing:为了便于您使用二维码展示、识读功能,我们使用了Google的zxing SDK,需要访问您的摄像头拍照,仅作二维码展示、解析工具使用。
21、AndroidSupportLibraryFragment:使用场景:兼容系统版本支持库、用于支持不同安卓版本的用户能正常运行;个人信息收集范围:获取设备传感器列表、网络额外信息(Wi-Fi名称)。
22、Chromium:使用场景:谷歌工具类SDK,内置谷歌浏览器、访问网页功能;个人信息收集范围:AndroidX Webkit(chromium)需要监听WIFI开关和信号状态,会发生多次获取WIFI信息。
23、tony19 logback-android:使用场景:Android平台的日志记录框架,用于日志记录、日志归档、自定义日志过滤器;个人信息收集范围:获取设备外部存储目录。
24、移动安全联盟SDK(OAID SDK):使用场景:获取设备唯一标识OAID时使用,个人信息收集范围:设备标识信息(OAID/VAID/AAID)、设备信息(设备制造商/设备型号/设备品牌)
25、魅族云(魅族通讯设备有限公司):使用场景:魅族推送引入的SDK,使用厂商消息推送服务,个人信息收集范围:无。
26、米聊(小米科技有限责任公司):使用场景:小米推送引入的SDK,使用厂商消息推送服务,个人信息收集范围:无。
27、boumcycastle:使用场景:数据加密算法,接口请求参数字符串加密和解密,个人信息收集范围:无。
28、AndPermission:使用场景:动态请求权限SDK,请求申请系统权限时使用,个人信息收集范围:无
29、华为HMS network framework-compat SDK、华为AppGallery Connectcore SDK、华为分析服务SDK、华为1og SDK(华为终端有限公司及其关联公司)、华为HMS hatool SDK。使用场景:华为推送SDK引入SDK,华为手机使用华为消息推送的时候使用,个人信息收集范围:网络信息(IP 地址、WiFi 信息)、设备信息(系统型号、手机品牌、操作系统版本)。
六、通知和修订
1、为给您提供更好的服务以及随着我们业务的发展,本隐私政策也会随之更新。但未经您明确同意,我们不会削减您依据本隐私政策所应享有的权利。我们会通过在我们的平台、移动端上发出更新版本并在生效前通过公告或以其他适当方式提醒您相关内容的更新,也请您访问我们的平台或移动端以便及时了解最新的隐私政策。
2、对于重大变更,我们还会提供更为显著的通知(我们会通过包括但不限于官网公告、微信公众号公告、短信或在浏览页面做特别提示等方式,说明隐私政策的具体变更内容)。本政策所指的重大变更包括但不限于:
(1)我们的服务模式发生重大变化。如处理个人信息的目的、处理的个人信息类型、个人信息的使用方式等;
(2)我们在所有权结构、组织架构等方面发生重大变化。如业务调整、破产并购等引起的所有者变更等;
(3)个人信息共享、转让或公开披露的主要对象发生变化;
(4)您参与个人信息处理方面的权利及其行使方式发生重大变化;
(5)我们负责处理个人信息安全的责任部门、联络方式及投诉渠道发生变化时;
(6)个人信息安全影响评估报告表明存在高风险时。
七、未成年人个人信息保护特别约定
1、如果您是已满14周岁,未满18周岁的未成年人,使用我们的服务前必须在父母或其他监护人的监护下进行。我们将根据国家相关法律法规的规定保护未成年人的个人信息的保密性及安全性。
2、如您为未成年人(未满14周岁),请您的父母或监护人阅读本政策,并请您在征得您父母或监护人同意的前提下使用我们的服务或向我们提供您的信息。对于经父母或监护人同意而使用您的信息的情况,我们只会在受到法律允许、父母或监护人明确同意或者保护您的权益所必要的情况下使用或公开披露此信息。 如您的监护人不同意您按照本政策使用我们的服务或向我们提供信息,请您立即终止使用我们的服务并及时通知我们,以便我们采取相应的措施。
3、如您为未成年人的父母或监护人,当您对您所监护的未成年人的个人信息处理存在疑问时,请通过本政策中的联系方式联系我们。
八、如何联系我们
我们设立了信息安全部作为个人信息保护的专职部门,并配有信息保护负责人。如果您对本政策有任何疑问、意见、建议及投诉,可以通过以下渠道联系我们的信息保护负责人:(1)在线客服(2)客服热线400-010-5670。 当您因为本政策的实施与我们产生任何纠纷时,首先应协商友好解决;若不能协商解决,您和我们均有权向被告住所地有管辖权的人民法院提起诉讼。
我们将尽快审核所涉问题,并在验证您的用户身份后的十五个工作日内予以回复。