隐私政策协议

二、个人信息是指以电子或者其他方式记录的能够单独或者与其他信息结合识别特定自然人身份或者反映特定自然人活动情况的各种信息。本隐私政策中涉及的个人信息包括：基本信息（包括个人姓名、联系地址、电话号码）；个人身份信息（包括身份证、军官证、护照等）；个人生物识别信息（面部识别特征、人脸图像、指纹）；网络身份标识信息（包括APP登录账号、IP地址、邮箱地址及与前述有关的密码、口令）；个人财产信息（银行账号、密码、口令、交易和消费记录、流水记录、支付收款记录）；个人上网记录（包括网站浏览记录、软件使用记录、点击记录）；个人常用设备信息（包括硬件型号、设备MAC地址、操作系统类型、软件列表唯一设备识别码（如IMEI/android ID/IDFA/OPENUDID/GUID、SIM卡IMSI信息等在内的描述个人常用设备基本情况的信息）；精准定位信息。

三、我们深知个人信息对您而言的重要性，并会尽全力保护您的个人信息安全可靠，也感谢您对我们的信任。我们致力于维护您对我们的信任，恪守以下原则，保护您的个人信息：权责一致原则、目的明确原则、选择同意原则、最少够用原则、确保安全原则、主体参与原则、公开透明原则等。同时，我们将按照业界成熟的安全标注，采取相应的安全保护措施来保护您的个人信息。

四、在使用我们各项产品或服务前，请您务必仔细阅读并透彻理解本《隐私政策》（下称“政策”），在确认充分理解并同意后使用相关产品或服务。您浏览或使用我们的产品或服务时，即意味着同意我们按照本政策收集、存储、使用和分享您的相关信息，并完全清楚政策内容对您所可能产生的一切法律后果（包括但不限于基于此可能对您作出的负面评价）。

五、我们提供服务时，出于遵守国家法律法规的规定以及向您提供服务及提升服务质量的目的（包括支持我们开发新产品或完善已有产品功能，为您和其他用户提供更为优质的服务），而要求您向我们提供或授权您的部分信息；也可能会根据产品或服务的实操需要，收集、储存和使用与您有关的信息。如果您不提供相关信息，可能无法注册成为我们的用户，或者无法享受更多、更便捷的用户服务，或者有碍于我们更好地保护您的账户。

六、本政策仅针对您通过在我们官方认证网站或者通过官方下载渠道所下载的移动设备客户端中注册成为我们用户的情形。若您因通过在非官方认证的网站或非经合法路径下载的移动设备客户端（可能是假冒的）中注册而产生信息泄露等不良后果，我们表示非常遗憾，但不对此承担责任，请您理解。

【正文】

我们如何收集和使用您的个人信息

1）为帮助您完成注册、便于我们为您提供服务，您需要提供基本注册信息（包括真实名称/姓名、证件号码、证件影印件、银行卡号、联系地址、电子邮箱、联系方式、面部识别特征、人脸图像等生物特征等），并创建您的用户名和密码。但在部分单项服务中，如果您只需要使用浏览、搜索等基本服务，您不需要注册成为我们的用户及提供上述信息。

2）我们需根据反洗钱相关法律法规及监管要求，提示您适时提供有效身份证件的彩色影印件或照片以供我们核对并留存。如您不提供前述彩色影印件、照片或不同意我们留存，可能无法使用与监管要求相关的部分服务，但不影响您使用我们提供的其他服务。

3）为您提供产品或服务，我们需要向您收集/存储/使用/共享相关信息，否则我们将无法为您提供我们服务的核心内容:

a 商户开通服务：为了保证您正常使用我们提供的支付服务，我们需在为您开通商户的过程中，获取您的GPS定位信息、收集相机使用权限、您的个人信息（包括手机号码、姓名、证件号码、证件影印件、面部识别特征、人脸图像等生物特征）、您的收款入账账户信息（包括开户名、开户行、账号）。

b 升级服务：您可以通过提交更多认证资料提升您的商户等级，信用卡认证信息，包括您本人的信用卡开户行、账户名、卡号、银行预留手机号码。

e 交易查询：为了向您提供日常交易、资金管理服务，方便您实时查看交易信息与经营数据，我们记录并向您展示您的收款记录及划款入账信息。

f 拍卡识别：为避免重复输入卡片信息以及给您提供更为便捷的使用体验，您可以通过卡面拍照识别实现快速的拍卡绑卡，我们将使用您的摄像头获取您的银行卡卡号信息。如您不提供前述信息，则可能无法使用卡片拍照识别相关服务，但不影响您使用我们提供的其他服务。

h其他业务：我们将会不断更新产品和服务，基于该服务，我们需要收集、使用您的信息的，我们会另行向您说明信息收集的范围和目的，并征得您的同意。我们会按照本政策以及相应的用户协议约定使用、存储、对外提供及保护您的信息；如您选择不提供前述信息，您可能无法使用某项或某部分服务，但不影响您使用我们提供的其他服务。

4）在您使用我们产品的过程中，为了能让您有更好的体验，需要您手动授权本应用程序使用部分系统权限，以便我们的服务更加贴合您的需求，能提供相关服务。具体使用的权限及使用目的如下：

a.存储权限：在您使用本应用时，会在存储空间读取和写入一些基础数据，用于页面缓存，节省流量；

b.定位权限：在您进行注册，交易时，我们可能使用会获取您的位置信息，用于风险防控，保障您的账户和资金安全；

c.蓝牙权限：在您进行刷卡收款时，我们需要使用蓝牙功能，来进行与设备的通讯；

d.设备信息：基于特征标签通过电子邮件、短信或其他方式向您发送营销信息，提供或推广：我们需要获取设备，以保证登录，交易的安全性；

e.相机权限：在您进行实名认证等操作时，我们需要使用相机拍摄照片或录制视频，用于验证提交信息的真实性，保障业务合规性；

f.应用内安装其他应用权限：在应用有升级版本时，需要使用安装应用权限，用于自动升级安装；

5）在当我们由于系统维护而暂停某一单项服务、变更、终止提供某一单项服务的必要时刻，我们可能需要向您发出与服务有关的通知。当然，如果您不希望继续接收我们推送的消息，您可要求我们停止推送通知，您可通过您的手机设备设置关闭通知功能，但依法律规定或单项服务的服务协议约定我们应发送消息的情形除外。

6）为确保我们向您提供的服务的安全性，当您依照系统提示主动提供相关身份证明、生物特征信息完成相关认证后，我们可能会整合我们所收集的您的信息（包括我们关联公司和合作伙伴取得您授权可共享的信息），用于客户服务、安全防范、诈骗监测、预防或禁止非法活动、存档备份等用途，综合判断您的账户及交易风险、检测及防范安全风险事件等，并依法采取必要的处理措施，向您提供更好的安全保障。

7）为综合改进我们的产品或服务，我们可能将通过某一项产品或服务所收集的信息，用于我们的其他服务，包括但不限于：将在您使用某一项产品或服务时收集的您的信息用于在另一项产品或服务中向您提供特定内容或向您展示与您相关的、而非普遍推送的信息；邀请您参与有关我们服务的调查从而帮助我们改善现有服务或设计新服务；用于软件更新等。如果您不希望继续接收我们推送的通知，您可通过您的手机设备设置关闭通知功能。

（二）根据您的授权，我们将委托第三方或嵌入第三方插件，用以更好完成我们的核心服务；我们将需收集和发送您的以下信息，为保障您的信息安全，我们将对收集到的敏感信息做匿名化处理：

1、百度定位SDK

为方便您完成注册环节，减少手动输入，并用于我们判断您的交易风险，将收集和发送您当前的位置信息。

2、百度ocr文字识别SDK

为方便您完成注册、认证、绑卡环节，减少手动输入，将收集和发送您的用户身份证、银行卡影像。

3、腾讯Bugly SDK

Bugly是面向移动开发者提供专业的 Crash 监控、崩溃分析等质量跟踪服务。Bugly 能帮助移动互联网开发者更及时地发现掌控异常，更全面的了解定位异常，更高效的修复解决异常。为了您帮助您解决APP使用过程中出现的问题，优化APP性能，我们将收集和发送您卡顿、崩溃日志。

4、百度人脸离线识别SDK

当您使用与人脸相关的服务时，为了校验是否为您本人操作，我们将收集和发送您的人脸信息。

5、极光推送SDK

为了能让极光推送给您发送交易消息相关通知，ID信息。

6、友盟统计SDK

为了了解用户使用App各版本分布情况，将收集和发送您的版本信息、手机型号信息。

7、极光统计SDK

为了了解用户使用App各版本分布情况，将收集和发送您的版本信息、手机型号信息。

8、短信业务

发送短信是为了在注册、登录、绑卡等环节进行辅助校验，更保障您的账号安全，为此我们将收集和使用您的手机号码。

(三）以下情况下，根据系统或工作人员提示，您授权同意会向我们主动提供一些信息：

1）您在使用我们的产品和服务时，向我们提供的相关信息，例如真实名称

2）您与我们的客户服务团队联系时提供的相关信息，或您参与我们的问卷调查及互动活动时向我们发送的问卷答复信息等相关信息。

3）您通过我们的服务向其他方提供的共享信息，以及您使用我们关联公司及合作伙伴的服务时向其主动提供的可共享的信息。

（四）根据相关法律、法规、部门规章等规定要求，在以下情形中，我们可能会依法收集/使用/公开/披露/共享您的信息无需征得您的同意，包括：

1）您已自行向社会公众公开的信息；

2）从合法公开披露的信息中收集到的您的信息；

3）与国家安全、国防安全直接相关的信息；

4）与公共安全、公共卫生、重大公共利益直接相关的信息；

5）与犯罪侦查、起诉、审判和判决执行等直接相关的信息；

6）为维护您或他人的生命、财产等重大合法权益但又很难获得您同意的；

7）为维护所提供的服务的安全稳定运行所必需的，例如发现、处置产品或服务的故障；

8）从合法公开披露的信息中收集您的个人信息的，如合法的新闻报道、政府/监管部门信息公开等渠道；

9）法律法规规定的其他情形。

（五）根据您的授权，我们也会收集/存储/使用您的一些信息，或将会从我们的关联公司和权威第三方处获得信息以验证/补充我们自己收集的信息，以向您提供更好的产品及服务。

您同意并授权我们收集/存储/使用信息的范围主要包括以下方面：

1）为了解您是否适合注册和使用我们产品及服务，我们通过官方认证渠道及合法第三方获取的仅用于评估您信用状况等情况的信息。

2）当您使用我们提供的产品或服务时，我们会自动收集您对我们服务的详细使用情况，作为有关网络日志保存。例如您的搜索查询内容、IP地址、浏览器的类型、电信运营商、使用的语言、<访问日期和时间及您访问的网页记录等；如有相关交易情况，则还包括交易单号、交易双方名称、交易账号、交易金额、交易时间、交易地点、商品名称、付款方式等。

3）我们会根据您在软件安装及使用中授予的具体权限，接收并记录您所使用的设备相关信息（例如设备型号、操作系统版本、设备设置、唯一设备标识符等软硬件特征信息）、设备所在位置相关信息（例如IP地址、GPS位置、经纬度信息以及能够提供相关信息的Wi-Fi接入点、蓝牙和基站等传感器信息）。

4）针对您通过我们提供的链接入口或自行浏览/下载等方式使用我们关联公司或商业合作伙伴提供的产品或服务时向其提供的共享信息，我们根据实际业务及合作需要可能会从我们的关联公司或商业合作伙伴处接收、汇总、分析来源合法的或您授权同意其向我们提供的您的隐私信息或交易信息。如您拒绝提供上述信息或拒绝授权，可能无法使用我们相应的产品或服务，或者无法展示相关信息。

（六）信息的使用

我们收集您的信息的目的主要是为了向您提供安全、高效以及个性化的服务体验，经您授权同意，我们会出于以下目的使用您的个人信息：

1、进行身份证件认证、银行卡认证

为了遵守个人用户实名制管理规定(反洗钱/反欺诈)和为您提供安全服务的需要，您同意并授权我们收集和使用您的姓名、身份证号、身份证正反面照片、手机号码、银行卡号、银行预留手机号，并以加密传输方式将其共享给提供验证服务的第三方机构进行一致性比对并输出核验结果；您同意并授权第三方机构使用您的个人信息用于验证服务并以加密传输的方式向我们返回核验结果。如果您不提供上述信息则无法使用根据中国相关法律法规必须进行实名制管理的相关服务。

2、进行资格、信用能力审核

您在使用我们服务时，我们会使用您的个人基本信息、个人身份信息及其他在具体业务开展过程中基于您的同意而采集的信息进行风险管理及控制，检测、预防及/或修复欺诈或其他潜在的非法活动。如果您不提供上述信息，我们则无法在您使用服务过程中对您的身份、信用进行评估并决定是否提供您所需的服务，但不影响您使用我们提供的其他服务。

3、提供客户服务及进行投诉处理

我们的在线客服会使用您的账号信息和服务信息。为保证您的账号安全，我们的在线客服会使用您的账号信息与您核验您的身份。当您需要我们提供与您服务信息相关的客服与售后服务时，我们将会查询您的服务信息。 为了保证您及他人的合法权益，如您被他人投诉或投诉他人，在必要时，我们会将您的姓名及身份证号码、投诉相关内容提供给消费者权益保护部门及监管机关，以便及时解决投诉纠纷，但法律法规明确禁止提供的除外。

4、改进我们的产品以为您提供更为个性化的服务

（1）我们会在采取脱敏、去标识化等方式对您的信息进行处理后再进行综合统计、分析加工，以便为您提供更加准确、个性、流畅及便捷的服务，或帮助我们评估、改善或设计服务及运营活动等。

（2）为了提升您的服务体验，为您推荐更为优质或适合的服务，我们可能会根据您的信息形成特征标签，用于向您提供您可能感兴趣的营销活动通知、商业性电子信息或广告，如您不希望

接收此类信息，您可按照我们提示的方法选择退订，例如回复“TD”退订营销短信。 当我们要将信息用于本政策未载明的其他用途时，会按照法律法规及国家标准的要求以确认协议、具体场景下的文案确认动作等形式再次征得您的同意。

5、保障服务安全所必须的功能

二、我们如何共享和披露您的个人信息

（一）信息的共享

1、您可能正在或即将使用我们及其关联公司的一项或多项服务，为实现信息同步优化操作效率、获得更佳服务体验，您同意授权我们将您留存于我们的注册资料、使用情况等数据信息同步至我们相应的其他网站或客户端以及关联公司，并允许我们及关联公司内部使用。但我们只会共享必要的个人信息，且受本隐私政策中所声明目的的约束。我们的关联方如要改变个人信息的处理目的，将再次征求您的授权同意。我们不会与我们的关联公司以外的任何公司、组织和个人共享您的个人信息，除非获得您的明确同意。

2、您了解并同意，在收集您的信息后，我们将通过技术手段对数据进行去标识化处理（即匿名化处理），去标识化处理的信息将无法识别您的身份，在此情况下我们可以使用已经去标识化的信息，对用户数据库进行综合统计、分析加工，以便为您提供更加准确、个性、流畅及便捷的服务，或帮助我们评估、改善或涉及服务及运营活动。

3、我们不会将您的个人信息转让给任何公司、组织和个人，但以下情况除外：

1）在获得明确同意的情况下转让：获得您的明确同意后，我们会向其他方转让您的个人信息；

2）根据适用的法律法规、法律程序的要求、强制性的行政或司法要求所必须的情况进行提供；

3）在涉及合并、收购、资产转让或类似的交易时，如涉及到个人信息转让，我们会要求新的持有您个人信息的公司、组织继续受本隐私政策的约束，否则，我们将要求该公司、组织重新向您征求授权同意。

4、我们保证，信息共享一定是在满足合法性、正当性、必要性、明确性的前提下进行的，对于信息的共享，我们将匿名化处理。未经您的同意，我们不会与任何第三方共享您的个人信息：

1）为实现本政策目的、您需要的核心功能或提供您需要的服务，我们可能向关联公司、合作伙伴及其他第三方共享您的信息；

2）为帮助我们更加了解您并为您提供更有针对性、更完善的服务，我们可能向关联公司、合作伙伴及其他第三方共享您的信息；

3）为履行我们在本政策或我们与您达成的其他协议中的义务和行使我们的权利，需要或被允许共享您的信息；

4）向委托我们进行宣传推广产品或服务的关联公司、合作伙伴等第三方共享，但共享的会是进行汇总后或通过技术手段进行去标识化处理后的具有覆盖性和有效性的信息，以便它不会识别您个人；

以下情况，将无需经您的授权同意：

1）在法律法规允许的范围内，为了遵守法律、维护我们及我们的关联公司或合作伙伴、您或其他用户或社会公众利益、财产或安全免遭损害，我们可能与其他公司和组织交换信息；

2）应您合法需求，协助处理您与他人的纠纷或争议；

3）应您的监护人合法要求而提供您的信息；

4）根据与您签署的单项服务协议（包括在线签署的电子协议以及相应的平台规则）或其他的法律文件约定可供共享；

5）基于符合法律法规的社会公共利益等情况。

（二）信息的披露

在采取符合业界标准的安全防护措施的前提下，我们仅针对以下情况披露您的信息：

1）根据您的需求，在您明确同意的披露方式下披露您所指定的信息；

2）根据法律法规的要求、强制性的行政执法或司法要求必须提供您信息的情况下，我们可能会依据所要求的信息类型和披露方式披露您的信息，且基于此披露的信息仅限于有权部门因特定调查目的且有合法权利获取的数据。在符合法律法规的前提下，当我们收到上述披露信息的请求时，我们会要求接收方必须出具与之相应的法律文件。我们保证，对所有的请求都进行了慎重的审查，以确保其具备合法依据。

7、您知悉，以上您对我们授权的信息可能涉及您的敏感隐私信息，我们将予以最大程度的保护措施，但不排除您在使用我们服务时存在不当操作或由您主动提供、上传或发布的内容和信息本身问题所导致的以上部分敏感隐私信息的泄露。

三、我们如何储存和保护您的个人信息

1、我们会按照相关法律、法规、部门规章规定的期限，存储您的个人信息；法律、法规、部门规章没有明确规定的，则按照行业规范的期限进行保存。

2、为了安全及备份的需要，除将您的信息存储于中国的服务器上，我们还可能将您的信息和资料储存到我们及其关联公司的服务器上。我们仅在为达到本政策所述目的所必需期间和法律法规要求的时限内保留您的信息。

3、我们重视您的信任，对于您提供或授权的信息，我们努力按现有技术提供相应的安全措施来保护您的信息，使信息安全保护达到合理的安全水平。我们已设立信息安全保护责任部门，启用相关内控制度，同时建立健全数据安全管理体系，对数据的获取、使用、销毁设置严格的流程要求，来防止您的信息被非法使用、泄露、毁损或者丢失。同时，我们通过权限控制、签署保密协议、日常培训宣导和操作监控等措施，对可能接触到您的信息的员工或外包人员也采取了严格管理。

1）内部管理制度上，我们根据数据的敏感程度和类型的不同采取了数据分类分级制度，并根据分类分级结果进行使用者权限、使用场景权限、使用授权权限、分级审批机制等多方面的权限限制；对于超期储存的个人信息，我们将删除您的个人信息。

2）技术保障措施上，我们在存储时采取了不可逆的加密存储、隔离存储，在信息展示和下载时采取了脱敏处理，传输时采取了专线传输、加密传输、密钥和数据介质隔离传输等技术措施，以确保您的个人信息安全。

4、我们在任何时候都尽力做到使您的信息不被泄漏、毁损或丢失，但您同时理解并明白，由于技术水平限制及现存的各式恶意手段等我们可控范围外的因素，目前在互联网上没有任何传输方法或电子存储方法是完全安全可靠的，即使我们尽力采取措施，您的信息仍存在被非法使用、泄漏、毁损或灭失的可能。假如不幸发生信息安全事件，我们将按照法律法规的要求，以邮件、信函、公告、电话或推送等通知方式及时将事件相关情况向您告知，事件相关情况包括但不限于安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议

5、如我们停止运营，我们将及时停止收集您的个人信息的活动，将停止运营的通知逐一送达或以公告的形式通知您，并对所持有的您的个人信息进行删除或匿名化处理。

6、对于您的信息的保护，我们在为您提供以上保护措施的同时，也友情提示您：

1）您经第三方提示跳转至本服务前，应审慎决定并妥善保护好您的信息；

2）在使用本服务时，请妥善保管好您的用户名/账户、账号及其对应密码及您就特定用途设置的其他密码（如解锁密码、支付密码等）。我们会通过您的账户及其密码来识别您的身份并根据您的指令进行相关操作。一旦您泄漏了账号及其密码，您可能会丢失您的信息，并可能产生对您不利的法律后果。如您怀疑或发现账号及其密码因任何原因已经或将受到泄漏，您应该立即和我们取得联系，但在我们知悉和采取行动前此种情况对您已经产生的不良后果，我们不负任何责任。

四、我们如何使用Cookie和同类技术

为确保您获得更为流畅、轻松的使用体验，在您使用本APP及相关服务时，我们可能会通过小型数据文件“Cookie”识别您的身份，以帮助您减少信息录入的次数和频率，或协助判断您账户的安全状况。Cookie通常包含标识符、站点名称以及一些号码和字符，Cookie中不包括任何您的敏感信息。借助于Cookie，网站能够存储您的偏好或购物篮内的商品等数据。我们也将借助Cookie，用于传输设备标识，便于您参加云闪付APP的营销活动。

我们不会将Cookie用于本政策所述目的之外的任何用途，存储您的数据的Cookie是唯一的，大部分网络浏览器都设有阻止Cookie的功能，它只能被将Cookie发布给您的域中的web服务器读取。您可根据自己的偏好管理或删除Cookie，并可随时清除设备上保存的所有Cookie。 除了Cookie，我们同时使用电子图像技术（以下简称“Web Beacon”）。我们可能通过Web Beacon来统计匿名访问的数据，用于计算用户访问数量、停留时间、访问的页面地址、显示设定等，让您能享受到更多的个性化服务，且这些统计信息不包含您的个人信息。

五、您的权利

1、您可随时登录您的账户，查阅、管理您的身份信息、账户信息，或进行相关的基础、隐私、安全等设置。

2、您可随时登录您的账户，修改您的账户资料，但出于安全性和身份识别的考虑、或根据法律法规的强制规定，您可能无法修改注册时提供的初始注册信息。

3、如您发现我们收集、储存的您的信息有误，或对收集信息的内容或方式持有疑异，您可拨打我们的客服电话或通过在线客服要求撤销、删除或更正。

4、您可根据需要注销账户，注销方式和注销条件如下：

1）在工作时间联系我们的客服电话或通过“我的-我的客服-在线客服”联系人工客服协助处理。

我们温馨提示您，在注销账户前，请您确认账户状态及账户中资产情况（如有），因为账户一旦注销，您该账户内的所有信息将被清空且无法恢复。

2）您注销账户后，我们将不会再收集、使用或共享、披露与该账户相关的您的信息，但法律法规另有要求除外。

3）当您注销账户后，我们将按照《中华人民共和国网络安全法》等法律法规的规定留存您的相关信息；超出法定保存期限后，我们将删除或匿名化处理您的个人信息。

5、您撤销、更正、修改、删除您的个人信息（除出于法律法规要求或安全考虑无法删除外）及注销账号的申请，我们将于15个工作日内为您答复。如您遇到任何障碍或疑问，皆可在工作时间

联系我们的客服进行详细的咨询。

六、我们如何处理未成年人的个人信息保护

我们的产品或服务可能部分或全部不对未成年人（未满18周岁）开放，具体情况依各项服务对年龄的要求提示进行确定。

1、部分不开放：我们期望父母或监护人指导未成年人使用我们的产品或服务。

2、全部不开放：请您立即终止注册行为。

八、本政策如何更新

1、未经您明确同意，我们不会削减您依据当前生效的本政策所应享受的权利。当本政策发生重大变化时，我们将采取弹窗提醒、消息推送、邮件通知或官方网站发布公告等方式及时通知您。

2、为了您能及时接收到通知，建议您在联系方式更新时及时通知我们。如您在本政策更新生效后继续使用我们的服务，即表示您已充分阅读、理解并接受更新后的政策并愿意受更新后的政策约

七、如何联系我们

如您对本隐私政策或您个人信息的相关事宜有任何问题、意见或建议，您可邮箱联系我们：654589023@qq.com。