隐私政策
本隐私政策已于2021年7月21日更新
本隐私政策仅适用于四川享宇科技有限公司及其关联公司(下文简称“平台”或“我们”)如何收集、使用、披露、处理和保护您提供给我们的信息。
【特别提示】请仔细阅读《隐私政策》并确定了解我们对您信息的处理规则。阅读过程中,如您不同意相关协议或其中任何条款约定,您应立即停止访问或使用平台服务。如果使用我们的产品或服务,表示您已阅读、认可并接受本隐私政策中所有条款,包括我们随时做出的任何变更。
版本更新日期:2021年7月21日
版本生效日期:2021年7月21日-2022年8月21日
引言
个人信息是可用于识别或联系特定个人的数据。
我们非常重视用户的隐私和信息保护,在您使用我们服务的过程中,我们需要收集您的一些信息(无论其是否为个人信息)。我们要求您提供某些信息,以便在您使用产品或服务时验证您的身份、向您提供服务、提升我们的服务质量、保障您的账户安全以及符合国家法律法规及监管规定。我们将严格遵守本隐私政策/或我们的用户条款与条件来使用这些信息。
需要特别说明的是,本政策仅适用于本政策定义的产品与/或服务。当您使用第三方机构直接向您提供的产品或服务并向其提供您的个人信息时,我们建议您在使用之前仔细查看他们的隐私政策,了解他们如何处理您的信息,以便审慎决策
本政策将帮助您了解以下内容:
我们如何收集您的个人信息
我们如何使用sessionStorage、localStorage技术
我们如何使用收集的信息
我们如何共享、披露您的信息
我们如何存储和保护您的个人信息
您的权利
未成年人个人信息的特别约定
本政策的适用和更新
对第三方责任的声明
争议解决
如何联系我们
一、 我们如何收集您的个人信息
我们仅会出于本隐私政策所述的以下目的,收集和使用您的如下信息:
(一) 个人信息收集的来源:
1. 您直接提供的信息:我们可能收集并存储您在使用金融苑时向我们提供的信息,包括您在我们页面中在线填写信息时、申请产品与/或服务时、或就服务与我们联系时所提供的信息,以及您在使用我们服务过程中产生的关于您所申请服务和使用的信息。
2. 我们主动收集的信息:在您使用金融苑APP的相关服务过程中,我们会收集您的终端设备信息,如IP地址、MAC地址、IMEI、IMSI、OAID信息。
3. 从合法留存您信息的第三方机构获取的信息:平台为更好提升客户体验以及服务管理,在取得您同意的前提下,我们可能会获得您在申请产品的服务商所产生或分享的信息,并对该信息进行采集、整理、加工、保存。例如,您的申贷结果、还款计划等。
第三方机构包括我们的关联公司、以及其他合作伙伴(包括但不限于金融机构、客户服务供应商、信息验证机构等)。我们会依照法律法规的规定要求第三方机构对其个人信息来源的合法性进行确认,请您仔细阅读第三方机构的用户协议或隐私政策。
(二) 我们收集您的哪些信息
1. 账户注册和登录
您在注册APP账户或者登录账户时,您需提供您的个人电话号码进行注册或者登录。如您不提供前述信息,无法注册平台使用相关服务,后续也无法选择短信验证码方式登录;
2. 保证APP运行时的服务安全
为了保障向您提供的服务的安全稳定运行,防止您的个人信息被非法获取,更准确地预防欺诈和保护账户安全,我们需要记录您使用的平台服务类别、方式及相关操作信息,如:IP地址、MAC地址、IMEI、IMSI、OAID、设备型号、操作系统版本、设备标识符、网络运营商、连接类型等;软件信息:如软件的版本号、浏览器类型;服务日志信息:如您在使用我们服务时查看的信息、服务故障信息、引荐网址等信息。如果您不授权上述信息的获取,仍然可以继续访问金融苑APP,但无法为您提供良好的金融产品服务。
3. 依据法律法规及监管规定进行实名制管理
为了确保您的账户安全以及监管需要,您需要提交身份信息后方可使用平台提供的金融产品服务。当您申请金融服务时,则需提供更多个人敏感信息以完成信息采集。如您不提供前述信息,可能无法使用金融机构提供的服务。同时,为了验证您提供信息的准确性和完整性,您申请服务的金融机构可能会与合法留存您的前述信息的发卡银行或者其他第三方身份验证机构进行验证,以便对您所提供信息的准确性进行核对。
4. 为您提供安全保障
在您使用我们的金融产品服务时(申请金融产品服务、咨询等环节),为确保您身份真实性、向您提供更好的安全保障,您需要向金融产品服务商提供身份证照片、面部特征、语音信息等个人敏感信息以完成身份认证。目前平台提供人脸识别功能的第三方机构为北京旷视科技。
除身份验证外,我们可能将您的信息用于安全防范、诈骗监测、存档和备份、必要的记录、分析、处置措施等用途,确保我们向您提供的服务的安全性。
5. 提供客户服务
您与客服联系时,可在APP内授权直接拨打客服电话,我们还会收集您与客服联系时您提供的信息,您参与问卷调查时向我们发送的信息。如您不提供前述信息,不影响您使用我们提供的其他服务。
(三) 本平台设备权限调用说明
1. 读写外部存储权限/电话状态权限
当您安装本平台时,将文件下载至本地或打开使用本地文件时,您可以通过开启该权限保障本平台的平稳运行。若您不开启此权限,您将无法使用与存储卡读取或缓存相关的功能,但可正常访问APP。
APP强制更新后,需要授权此功能进行安装更新,若不授权此功能,APP无法安装运行。
2. 相册及相机权限 当您使用本平台中的金融服务时,需要您分享、图像识别、或者信息验证,您可以通过开通相册及相机权限以便向金融产品服务商上传设备中的图片、视频或直接拍摄。若您不开启此权限,您将无法申请或者使用金融产品服务;平台不会主动存储任何与该权限相关的内容,授权只为金融产品服务商所提供服务调取使用。
3. 位置权限 在注册前获取位置权限,是需要用户注册后需要进行地址位置的分发,为不同地区用户推荐适宜产品,提升客户体感,若用户不同意可正常继续访问APP。在申请金融产品时,金融机构风险审核时基于位置信息采集开启此权限,若您不开启此权限,您将无法申请金融服务,但不影响您浏览APP。若您在注册账号后拒绝位置权限授权,在您申请金融产品服务时仍会提醒您位置授权。
4. 麦克风、录音权限 当您使用本平台中的金融服务时,您需要开启麦克风权限点击语音按钮进行录音,以便金融机构收集您的语音内容并进行必要的处理。若您不开启此权限,您将无法使用语音输入相关的功能,无法接受金融产品服务。平台不会主动存储任何与该权限相关的内容,授权只为金融产品服务商所提供服务调取使用。
5. 通知权限 产品上新、服务更新或者其他服务提醒时需要通知权限,若您不开启此权限,您将无法收到APP推送信息,但不影响您使用其他服务。
6. 获取手机信息权限 获取用户设备的IMEI、MAC、IMSI、OAID,通过IMEI和MAC、IMSI、OAID来确定唯一的标识用户。
7. 拨打电话权限 用于APP内部快速拨打客服电话。
8. 发送短信权限 用于短信验证时快速发送及收取验证短信。
9. WiFi权限 您需要联网才能使用APP的所有功能。
10. 获取应用列表权限 用于分享转发APP内部内容。
11. 蓝牙权限 用于链接外部蓝牙设备。
为了实现上述功能,您需授权我们相机(摄像头)、相册(图片库)、定位、录音的访问、信息推送的权限,以实现这些功能涉及的信息的收集和使用。您可以登录APP-我的-设置-授权管理里或者您手机的隐私设置查看您上述权限的状态,并可以决定这些权限的随时开启或关闭。请您注意,您开启这些权限即代表您授权我们收集和使用这些个人信息来实现上述功能;若您关闭权限将无法为您提供上述授权所对应的功能,您关闭权限的决定不会影响此前基于您的授权所进行的个人信息的处理。
二、我们如何使用sessionStorage、localStorage技术
为使您获得更轻松的访问体验,您访问我们平台或使用我们提供的服务时,我们会使用sessionStorage、localStorage,记录您的账户及账户的行为状态,比如该账户是否登录、是否完成测评、是否实名等。
我们不会将localStorage用于本隐私政策所述目的之外的任何用途。您通常可根据自己的需要来修改浏览器的设置以拒绝localStorage;另外,您也可以清除软件内保存的localStorage。
三、我们如何使用收集的信息
我们严格遵守法律法规的规定及与用户的约定,将收集的信息用于下列目的:
(1)提供、处理、维护、改善、开发我们的产品和/或提供给您的服务,包括客服服务和客户支持,以及通过设备或网站提供的服务。
(2)为了保障服务的稳定性与安全性,我们会将您的信息用于身份验证、安全防范、诈骗监测、预防或禁止非法活动、降低风险、存档和备份用途。
(3)管理软件。例如,进行软件认证、软件升级等。
(4)邀请您参与活动或参与有关我们服务的调查。
(5)储存并维护与您相关的信息,用于我们运营业务或履行法律义务。
(6)分析和开发与我们产品或服务的使用相关的统计信息,以便为您提供更加准确、个性、流畅及便捷的服务,或帮助我们评估、改善或设计产品、服务及运营活动等。
四、我们如何共享、披露您的信息
我们不会将您的个人信息转让给任何公司、组织和个人,但以下情况除外:
(1)事先获得您的明确同意;
(2)根据法律法规或强制性的行政或司法要求;
(3)在涉及资产转让、收购、兼并、重组或破产清算时,如涉及到个人信息转让,我们会向您告知有关情况,并要求新的持有您个人信息的公司、组织继续受本政策的约束。如变更个人信息使用目的时,我们将要求该公司、组织重新取得您的明确同意。
我们遵照法律法规的规定,对信息的共享进行如下严格的限制,同时我们会通过与第三方签订相关法律文件尽力要求第三方对您的信息采取保护措施:
(1)产品或服务由合作第三方提供,因此,只有共享您的信息,才能提供您需要的产品或服务。您通过平台申请金融产品时,我们需要向合作金融产品服务商提供您的有效证件信息、联系方式、及其他可能需要的信息等。
(2)为了优化我们的服务, 我们会将所收集到的信息用于大数据分析、信息多重交叉验证,当我们展示您的个人信息时,我们会采用包括内容替换、匿名处理方式对您的信息进行脱敏,以保护您的信息安全。
(3)某些功能使用的技术或能力可能由第三方提供或由我们与第三方共同提供,因此,只有共享您的信息,才能提供您需要的功能。您通过平台申请部分金融产品时,金融产品服务商需要验证是否为真人及本人操作,需要向具备技术能力的第三方机构提供您的身份证照片与面部特征。
根据相关法律法规及国家标准,在以下情形中我们可能披露您的个人信息无需征得您的同意:
(1)适用的法律法规、政府机关或其他法定授权组织要求的;
(2)与国家安全、国防安全直接相关的;
(3)与公共安全、公共卫生、重大公共利益直接相关的;
(4)与犯罪侦查、起诉、审判和判决执行等直接相关的;
(5)出于维护您或其他个人的生命、财产等重大合法权益但又很难得到您本人同意的;
(6)您自行向社会公众公开的信息;
(7)从合法公开披露的信息中收集的个人信息,例如:合法的新闻报道、政府信息公开等渠道。
4.涉及嵌入第三方SDK逐项举例:
序号 |
名称 |
场景描述 |
采集个人信息字段 |
第三方机构名称 |
1 |
华为消息推送服务 |
当终端设备为华为时,建立从华为云端到终端的消息推送通道,来向客户端进行实时消息推送 |
无 |
华为软件技术有限公司 |
2 |
小米消息推送服务 |
当终端设备为小米时,在小米云端与客户端之间建立一条稳定的长链接,来向客户端进行实时消息推送 |
无 |
北京小米移动软件有限公司 |
3 |
JPush极光推送 |
当终端设备不是华为和小米时,采用极光消息推送通道来向客户端进行实时消息推送 |
MAC地址、IP地址、IMEI、IMSI |
深圳市和讯华谷信息技术有限公司 |
4 |
百度地图 |
产品申请时需要进行地理位置授权,获取经纬度以来进行信贷风控审核 |
用户当前所在地经纬度 |
北京百度网讯科技有限公司 |
5 |
微信分享 |
商品详情页进行微信好友,微信朋友圈分享 |
无 |
深圳市腾讯计算机系统有限公司 |
6 |
友盟统计 |
APP运行环境下,进行用户行为数据采集,用户设备信息采集以便运营进行数据管理、数据分析、运营策略调整 |
MAC地址、IP地址、IMEI、IMSI、APP启动次数,访问时长,访问页面个数、APP使用间隔、APP版本、设备终端、网络、运营商、地域 |
北京友盟网络科技有限公司 |
第三方隐私协议:
华为:https://consumer.huawei.com/cn/privacy/privacy-policy/
小米:https://dev.mi.com/console/doc/detail?pId=1822
极光:https://www.jiguang.cn/license/privacy
百度地图:http://privacy.baidu.com/mdetail?id=288
微信:https://work.weixin.qq.com/nl/eula
友盟:https://www.umeng.com/page/policy?spm=a211eg.10560647.0.0.547034dcxb8mGh
五、我们如何存储和保护您的个人信息
(一)您个人信息的存储
我们遵守法律法规的规定,将境内收集的用户信息存储于境内,我们无境外业务,不涉及数据境外传输。
我们承诺为了保护您的消费者权益,我们仅在本政策所述目的所必需期间和法律法规及监管规定的时限内保存您的信息。您的个人信息我们将保存至您账户注销之日后的六个月。当您的个人信息超出我们所保存的期限后,我们会对您的个人信息进行删除或匿名化处理。
(二)保护您个人信息的技术和措施
我们为您的信息提供如下安全保障,以防止信息的泄露、毁损、非授权访问或披露、更改等安全事件:
1.我们使用各种安全技术及配套的管理体系以保障信息的安全。例如,我们使用加密技术、匿名化处理等手段对信息进行去标识化处理、加密传输、加密存储;我们建立数据分类分级制度、数据安全管理规范、数据安全开发规范来管理规范个人信息的存储和使用;
2.我们建立专门的管理制度、流程和组织确保仅允许有必要知晓信息的指定人员访问个人信息以保证信息安全。例如,我们采用严格的数据访问权限控制、限制访问信息的人员范围,要求他们遵守保密义务,并进行审查;
3.我们制定个人信息安全事件应急预案,定期组织内部相关人员进行应急响应培训和应急演练,使其掌握岗位职责和应急处置策略和规程。若发生个人信息泄露等安全事件,我们会启动应急预案,阻止安全事件扩大,并以推送通知、公告等形式告知您。
互联网环境并非百分之百安全,尽管我们有这些安全措施,但请注意在互联网上不存在“完善的安全措施”,我们将尽力确保您的信息的安全性。
六、您的权利
享宇非常重视您对个人信息的关注,并尽全力保护您对于您个人信息访问、修改、删除以及撤回同意的权利,以使您拥有充分的能力保障您的隐私和安全。您的权利包括:
访问并查阅您的个人信息
您可以登录APP,在我的-实名认证查阅您的个人信息;
注销账户
您可以通过如下路径注销您在平台的账户:登录APP-我的-账号注销内点击注销按钮或者联系我们的客服028-67836208要求注销账户,当您符合约定的账户注销条件,我们将不会再收集与该账户相关的个人信息。但您在使用我们服务期间提供或产生的信息我们仍需按照监管要求的时间进行保存,且在该依法保存的时间内有权机关仍有权依法查询。
3.信息修改与删除
签于以个人手机号为账号注册体系,为确保您账户安全以及金融机构服务的风险控制,在以下情形中,您可以向我们提出修改和删除个人信息的请求:
(1)如果我们处理个人信息的行为违反法律法规;
(2)如果我们收集、使用您的个人信息,却未征得您的同意;
(3)如果我们处理个人信息的行为违反了与您的约定;
(4)如果您注销了账号;
(5)如果我们终止服务及运营。
4、改变您授权同意的范围或撤回您的授权
您可以通过删除信息、关闭设备功能、在APP-我的-设置-授权管理里等方式改变部分您授权我们继续收集个人信息的范围或撤回您的授权。您也可以通过注销账号的方式,撤回我们继续收集您个人信息的全部授权。请您理解,每个业务功能需要一些基本的个人信息才能得以完成,当您撤回同意或授权后,我们无法继续为您提供撤回同意或授权所对应的服务,也不再处理您相应的个人信息。但您撤回同意或授权的决定,不会影响此前基于您的授权而开展的个人信息处理。
5、响应您的请求
如果您无法通过上述方式访问、更正或删除您的个人信息,或您需要访问、更正或删除您在使用我们产品与/或服务时所产生的其他个人信息,或您认为享宇存在任何违反法律法规或与您关于个人信息的收集或使用的约定,您均可以发送电子邮件至neikong@xyebank.com或通过本协议下方的其他方式与我们联系。为了保障安全,我们可能需要您提供书面请求,或以其他方式证明您的身份,我们将在收到您反馈并验证您的身份后的十五个工作日内答复您的请求。对于您合理的请求,我们原则上不收取费用,但对多次重复、超出合理限度的请求,我们将视情况收取一定成本费用。对于那些无端重复、需要过多技术手段(例如,需要开发新系统或从根本上改变现行惯例)、给他人合法权益带来风险或者非常不切实际的请求,我们可能会予以拒绝。
在以下情形中,按照法律法规要求,我们将无法响应您的请求:
(1)与国家安全、国防安全有关的;
(2)与公共安全、公共卫生、重大公共利益有关的;
(3)与犯罪侦查、起诉和审判等有关的;
(4)有充分证据表明您存在主观恶意或滥用权利的;
(5)响应您的请求将导致您或其他个人、组织的合法权益受到严重损害的。
七、未成年人个人信息的特别约定
我们的产品、网站和服务主要面向成人。若您是未成年人,建议请您的监护人仔细阅读本隐私政策,并在征得您的监护人同意的前提下使用我们的产品和/或服务或向我们提供信息。享宇根据国家相关法律法规的规定保护未成年人的个人信息。如您的监护人不同意您按照本政策使用我们的服务或向我们提供信息,请您立即终止使用我们的服务并及时通知我们,以便我们采取相应的措施。
若您是未成年人的监护人,当您对您所监护的未成年人的个人信息有相关疑问时,请通过第十一部分的联系方式与我们联系。
八、本政策的适用和更新
为了给您提供更好的服务,伴随业务的发展,我们可能适时修订本政策内容。我们会在本页面上发布对本隐私政策所做的任何变更。如涉及本政策的重大变更,我们将在变更生效前,通过在页面显著位置提示或向您推送信息等方式通知您。
本隐私政策所指的重大变更包括但不限于:
我们的服务模式发生重大变化。如处理信息的目的、处理的信息类型、信息的使用方式等;
本隐私政策所指的重大变更包括但不限于:
(1)我们的基本情况发生变化,例如:兼并、收购、重组引起的所有者变更;
(2)我们负责处理个人信息安全的责任部门、联络方式及投诉渠道发生变化时;
(3)收集、存储、使用个人信息的范围、目的、规则发生变化;
(4)对外提供个人信息的对象、范围、目的发生变化;
(5)参与个人信息处理方面的权利及其行使方式发生重大变化;
(6)您的个人信息权益产生重大影响的变化时;
(7)数据安全能力、信息安全风险发生变化。
如本政策发生更新,我们将以APP推送通知、弹框提示、短信息等方式来通知您。若您在本政策更新生效后继续使用本平台的产品和/或服务,即表示您已充分阅读、理解并接受更新后的政策并愿意受更新后的政策约束。
您可以登录APP-我的-相关协议中查看本政策。
九、对第三方责任的声明
请您注意,您访问的第三方网站经营者、通过我们接入的第三方服务(例如:平台中第三方金融机构或服务机构提供的贷款产品)可能有自己的隐私保护政策;当您查看第三方创建的网页或使用第三方开发的应用程序时,这些第三方也可能收集您的信息。第三方信息采集不受我们的控制,且第三方不受本政策的约束。因此,我们强烈建议您花时间阅读该第三方的隐私政策,就像阅读我们的政策一样。我们会尽商业上的合理努力去要求这些主体对您的个人信息采取保护措施,但我们无法保证这些主体一定会按照我们的要求采取保护措施,建议您与他们直接联系以获得关于他们的隐私权政策的详细情况。若您发现第三方服务存在风险时,建议您终止相关操作以保护您的合法权益。
十、争议解决
如果您对于我们搜集、使用信息有任何的异议,应当第一时间以书面形式通知我们,我们会尝试与您直接联系解决任何关于信息收集、使用的投诉。本《隐私政策》的解释、效力、变更及纠纷的解决均适用中华人民共和国法律,我们依照本《隐私政策》为您提供服务过程如产生纠纷,双方应尽量友好协商解决,如协商未能达成一致,任何一方均可向我方住所地法院提起诉讼。除另行约定外,本《隐私政策》所列明的联系方式及您注册时的联系方式为我们双方进行沟通交流的唯一联系方式,通过此等方式发送的文件具有法律效力。
十一、如何联系我们
如果您对本隐私政策有任何疑问或建议,请通过下列地址将您的问题邮寄或发送我们,并提及“隐私政策”:
四川享宇科技有限公司
个人信息保护负责人邮箱:neikong@xyebank.com
四川省成都市成华区建设北路一段76号12楼1203室
邮政编码:610041
我们将尽快审核所涉问题,并在验证您的用户身份后的十五个工作日内予以回复
感谢您花时间了解我们的隐私政策!