最新更新日期:2022年7月25日
概述
我们深知个人信息对您的重要性,也感谢您对上海和付信息技术有限公司(以下简称“我们”)的信任。我们将通过本政策向您说明我们会如何收集、使用、保护、保存及对外提供您的信息,并说明您享有的权利,其中要点(已用黑体字加粗)如下:
1、为了便于您了解您在使用我们的服务时,我们需要收集的信息类型与用途,我们将结合具体服务向您逐一说明。
2、为了向您提供服务所需,我们会按照合法、正当、必要的原则收集您的信息。
3、如果为了向您提供服务而需要将您的信息共享至第三方,我们将评估该第三方收集信息的合法性、正当性、必要性。我们将要求第三方对您的信息采取保护措施并且严格遵守相关法律法规与监管要求。另外,我们会按照法律法规及国家标准的要求以确认协议、具体场景下的文案确认、弹窗提示等形式征得您的同意或确认第三方已经征得您的同意。
4、如果为了向您提供服务而需要从第三方获取您的信息,我们将要求第三方说明信息来源,并要求第三方保障其提供信息的合法性;如果我们开展业务需进行的个人信息处理活动超出您原本向第三方提供个人信息时的授权范围,我们将征得您的明确同意。
5、您可以通过本政策介绍的方式访问和管理您的信息、设置隐私功能、投诉举报。
您可以根据以下索引阅读相应章节,进一步了解本政策的具体约定:
一、我们如何收集信息
二、我们如何使用Cookie、Proxy等技术
三、我们如何保存和保护信息
四、我们如何使用信息
五、我们如何对外提供信息
六、您如何访问和管理您的信息
七、对第三方责任的声明
八、我们如何保护未成年人的信息
九、和付APP权限获取说明
十、本政策的使用及更新
十一、本政策中关键词说明
上海和付信息技术有限公司(注册/常用地址:中国上海自由贸易试验区张江路505号电梯楼层808a单元实际楼层为7楼;电话联系方式:4007288100;以下简称“我们”)尊重并保护您的隐私。在您使用我们的产品“和付APP”服务时,我们将按照本隐私权政策(以下简称“本政策”)收集、使用、保护、保存及对外提供您的信息。同时,我们会通过本政策向您说明,我们如何为您提供访问、更新、管理和保护您的信息的服务。本政策与您使用我们的服务关系紧密,我们建议您仔细阅读并理解本政策全部内容,做出您认为适当的选择。我们努力用通俗易懂、简明扼要的文字表达,并对本政策中与您的权益存在重大关系的条款和个人敏感信息,采用粗体字进行标注以提示您注意。
为了遵守国家法律法规及监管规定(例如:进行实名制管理、履行反洗钱职责、安全管理),也为了向您提供服务及提升服务质量,我们需要收集、使用、保存及对外提供您的信息。您同意我们按照本政策约定处理您的信息,以便您享受优质、便捷、个性化的服务,同时更好地保护您的账户及资金安全。
一、我们如何收集信息
在您使用和付APP各项功能服务的过程中(以下简称“服务”),我们需要收集您的一些信息,用以向您提供服务、提升我们的服务质量、保障您的账户和资金安全以及符合国家法律法规及监管规定:
1、依据法律法规及监管规定履行反洗钱义务及进行实名制管理
(1)在您注册开通和付APP账户时,您需提供手机号码作为您的账户登录名和有效联系方式。您需要按照《非银行支付机构网络支付业务管理办法》的要求提供您的身份基本信息,包括姓名、国籍、性别、职业、住址、有效联系方式以及有效身份证件的种类、号码和有效期限等。身份基本信息中还包含您其他的个人敏感信息,包括了您的:a)手机GPS定位信息、手机相机使用权限、外部存储读写权限;b)身份证正反面照片、人脸活体检测照片、指纹信息、联系邮箱;c)收款入账银行账户信息,包括开户行、户名、账号;d)店铺经营信息,包括店铺名称、店铺地址、门头照或经营场所照片(非必填)。如您不提供前述信息,可能无法注册和付APP账户或无法使用服务。
根据相关法律法规的规定,您需通过身份基本信息多重交叉验证后方可使用我们的部分服务,例如您使用刷卡收款服务时,需要提供本人身份证信息、预设密码、本人人脸活体认证、本人指纹认证、本人银行卡认证以完成身份基本信息多重交叉验证。如您不提供前述信息,可能无法使用需要通过多重交叉验证后方可使用的部分服务。
为了验证您提供信息的准确性和完整性,我们会与合法留存您前述信息的外部验证渠道,包括政府部门数据库、商业银行信息系统及商业化数据库进行多重交叉验证。其中,如果您选择通过商业银行信息系统验证身份基本信息的,则需要提供您的I类银行账户或信用卡信息及银行预留手机号,以便完成验证。前述信息属于您的个人敏感信息,如您不提供前述信息,可能无法使用需要通过多重交叉验证后方可使用的部分服务,但不影响您使用我们提供的其他服务;
(2)我们需根据《支付机构反洗钱和反恐怖融资管理办法》等反洗钱相关法律法规及监管要求,提示您适时提供有效身份证件的彩色影印件或照片以供我们核对并留存;前述信息属于您的个人敏感信息,如您不提供或不同意我们留存,可能无法使用与监管要求相关的部分服务,但不影响您使用我们提供的其他服务。
2、向您提供的服务
(1)身份验证
(a) 登录验证
为了保证您正常登录使用和付APP提供的各项服务,且您的设备与和付APP版本均支持面容ID功能识别或指纹识别功能,您可在使用和付APP账户时,验证您的本人脸部图像或本人指纹认证后登录。我们仅接收上述验证结果,并不收集您的面容ID信息或指纹信息。面部图像或指纹属于您的个人敏感信息,如您不需要使用刷脸登录或指纹登录服务,您也可以选择预设密码登录。如果您忘记了您的预设登录密码,您可以联系我们的官方客服热线4007288100寻求帮助。为了保证您的账户安全,我们也会在您登录时获取您的手机GPS定位信息、手机相机使用权限、外部存储读写权限、设备ID(包括设备标识符、Android ID、设备硬件信息、设备型号)。前述所有信息属于您的个人敏感信息,如您不同意提供前述信息,您将无法登录和付APP。
(b) 重要操作行为验证
为了保障您的账户和资金安全,在您进行一些重要的账户操作时(例如:找回密码、挂失账户、冻结交易等),我们需要验证您的身份,为此您可能需向我们提供身份证正反面照片、手持身份证照片、交易凭证及其他在具体业务开展过程中基于您的同意而收集的可识别您身份的证明资料。前述所有信息属于您的个人敏感信息,如您不同意提供前述信息,您将无法完成特定操作,但不影响您使用我们提供的其他服务。
(c) 收款指令验证
您在使用和付APP账户进行交易时,我们需要对您的身份进行验证,以确保您的账户与资金安全。我们可能会向您提供多种身份验证方式,您可以选择使用您的静态密码、数字证书、电子签名、一次性密码或生物特征信息完成验证;当安全风险等级提高时,我们可能会提示您进行再次验证。前述信息属于您的个人敏感信息,如您不同意提供前述信息,您将无法完成交易,但不影响您使用我们提供的其他服务。为了让您更安全、便捷地使用我们的服务,如您的设备与和付APP版本均支持面容ID功能或指纹识别功能,您可在收款操作时,验证您的本人脸部图像或本人指纹认证后进行交易。我们仅接收上述验证结果,并不收集您的面容ID信息或指纹信息。面部图像或指纹属于您的个人敏感信息,如您不需要使用刷脸交易或指纹交易服务,您也可以选择预设密码交易。如果您忘记了您的预设登录密码,您可以联系我们的官方客服热线4007288100寻求帮助。
(2)用户升级/维护服务:您可以通过提交更多认证资料提升/维护您的用户状态:a)信用卡认证信息,包括您本人的信用卡开户行、账户名、卡号、银行预留手机号码;b)营业执照认证信息,包括您的经营店铺名称、营业执照号、营业执照照片;c)公司法人代表身份证、手机号码。前述信息属于您的个人敏感信息,如您不同意提供前述信息,您将无法完成用户升级/维护操作,但不影响您使用我们提供的其他服务。
(3)收款交易:在您使用收款服务时,为保证交易的安全性和合规性,除了您的注册账户个人信息和上述收款指令验证所需的信息外,我们还需要获取您的手机GPS定位信息、手机蓝牙权限、设备识别号IMEI/IDFA、您的静态密码、收款卡号、开户行信息、交易金额、付款人卡号、开户行、有效期信息、银行预留手机号。前述所有信息属于您的个人敏感信息,如您不同意提供前述信息,您将无法完成收款交易,但不影响您使用我们提供的其他服务。
(4)撤销交易:在您使用撤销交易功能时,为保证交易的安全性和合规性,除了您的注册账户个人信息和上述收款指令验证所需的信息外,我们还需要获取您的手机GPS定位信息、手机蓝牙权限、设备识别号IMEI/IDFA、以及您的静态密码、收款卡号、开户行信息、交易金额、付款人卡号、开户行、有效期信息、银行预留手机号。前述所有信息属于您的个人敏感信息,如您不同意提供前述信息,您将无法完成撤销交易,但不影响您使用我们提供的其他服务。
(5)余额查询:在您使用余额查询功能时,为保证安全性和合规性,除了您的注册账户个人信息和上述收付款指令验证所需的信息外,我们还需要获取您的手机GPS定位信息、手机蓝牙权限、设备识别号IMEI/IDFA、以及您的静态密码、银行卡号、开户行信息。前述所有信息属于您的个人敏感信息,如您不同意提供前述信息,您将无法完成余额查询,但不影响您使用我们提供的其他服务。
(6)交易查询:为了向您提供日常交易、资金管理服务,方便您实时查看交易信息与经营数据,我们记录并向您展示您在一定时效内的交易流水信息。在您使用交易查询功能时,为保证安全性和合规性,除了您的注册账户个人信息和上述收付款指令验证所需的信息外,我们还需要获取您的手机GPS定位信息、手机蓝牙权限、设备识别IMEI/IDFA、静态密码。前述所有信息属于您的个人敏感信息,如您不同意提供前述信息,您将无法完成交易查询,但不影响您使用我们提供的其他服务。
(7)在线客服:为了更好的达成我们向您提供的服务,我们向您提供在线客服服务,您使用时我们需要获取您设备的相机使用权限、外部读写存储权限、您的交易记录、以往与客户服务团队联系时提供的信息及您参与问卷调查时向我们发送的信息。同时,为了保障服务质量,我们可能需要对客服电话内容进行录音;在录音开始前我们会向您进行必要的提示,充分保障您的知情权与选择权,方便您更好的与我们交流。前述信息属于您的个人敏感信息,如您不同意提供前述信息,您将无法获得有效的客户服务,但不影响您使用我们提供的其他服务。
(8)其他:请您理解,我们向您提供的服务是不断更新和发展的。如您选择使用了前述说明中尚未涵盖的其他服务,基于该服务我们需要收集您的信息的,我们会通过页面提示、交互流程、协议约定的方式另行向您说明信息手机的范围与目的,并征得您的同意。我们会按照本政策以及相应的用户协议约定使用、保存、对外提供及保护您的信息;如您选择不提供前述信息,您可能无法使用某项或某部分服务,但不影响您使用我们提供的其他服务。此外,第三方主体可能会通过我们向您提供服务,当您进入第三方主体运营的服务页面时,请注意相关服务是由第三方主体向您提供。涉及到第三方主体向您收集个人信息的,建议您仔细查看阅读第三方主体的隐私政策或协议约定。
3、安全管理
为了保障向您提供的服务的安全稳定运行,预防交易和资金风险,预防病毒、木马程序或其他恶意程序、网站,我们需要记录您使用服务的类别、方式及设备品牌、设备型号、设备名称、IP地址、MAC地址、设备软件版本信息、设备识别码、设备识别符、所属运营商、所在地区、网络使用习惯、设备相关应用信息以及其他与和付APP服务相关的日志信息。前述信息属于您的个人敏感信息,如您不同意我们记录前述信息,可能无法完成风控验证。
4、根据相关法律法规及国家标准,在以下情形中,我们可能会依法收集并使用您的个人信息无需征得您的同意:
(1)与履行国家法律法规及行业主管部门有关规定的义务相关的;
(2)与国家安全、国防安全直接相关的;
(3)与公共安全、公共卫生、重大公共利益直接相关的;
(4)与犯罪侦查、起诉、审判和判决执行等直接相关的;
(5)出于维护您或他人的生命、财产等重大合法权益但又很难得到您本人同意的;
(6)所收集的个人信息是您自行向社会公众公开的;
(7)从合法公开披露的信息中收集个人信息,例如:合法的新闻报道、政府信息公开 等渠道;
(8)根据您的要求签订和履行合同所必需的;
(9)用于维护所提供的服务的安全稳定运行所必需的,例如:发现、处置服务的故障,识别、处置金融产品或服务中的欺诈或被盗用;
(10)法律法规规定的其他情形。
二、我们如何使用Cookie、Proxy等技术
为使您获得更轻松的访问体验,您使用和付APP提供的服务时,我们可能会通过小型数据文件识别您的身份,这么做可帮您省去重复输入注册信息的步骤,或者帮助判断您的账户安全状态。这些数据文件可能是Cookie,Flash Cookie,您的浏览器或关联应用程序提供的其他本地存储(以下简称“Cookie”)。
请您理解,我们的某些服务只能通过使用Cookie才可得到实现。如您的浏览器或浏览器附加服务允许,您可以修改对Cookie的接受程度或者拒绝和付APP的Cookie。多数浏览器工具条中的“帮助”部分会告诉您怎样防止您的浏览器接受新的Cookie,怎样让您的浏览器在您收到一条新Cookie时通知您或者怎样彻底关闭Cookie。此外,您可以通过改变浏览器附加程序的设置,或通过访问提供商的网页,来关闭或删除浏览器附加程序使用的Flash Cookie及类似数据。但这一举动在某些情况下可能会影响您安全使用和付APP提供的服务。
我们的网站或APP上还可能包含一些电子图像(以下简称“网络Beacon”),使用网络Beacon可以帮助网站计算浏览网页的用户或访问某些Cookie,我们会通过网络Beacon收集您浏览网页的信息(您访问的页面地址、先先前访问的援引页面的位置、您的浏览环境以及显示设定)。
如您通过我们的网站或APP,使用了由第三方而非和付APP提供的服务时,为尽力确保您的账号安全,使您获得更安全的访问体验,我们可能会使用专用的网络协议及代理技术(以下简称“Proxy技术”)。使用Proxy技术,可以帮助您识别到我们已知的高风险站点,减少由此引起的钓鱼、账号泄露等风险,同时更有利于保障您和第三方的共同权益,阻止不法分子篡改您和您希望访问的第三方之间正常服务内容,包括:不安全路由器、非法基站等引起的广告注入、非法内容篡改等。在此过程中,我们也可能会获得和保存关于您设备的IP地址、硬件ID以及您访问的页面位置。
三、我们如何保存和保护信息
1、我们在中华人民共和国境内收集和产生的个人信息将存储在中华人民共和国境内。
2、我们仅在本政策所述目的所需期间和法律法规及监管规定的时限内保存您的个人信息。我们将会按照《支付机构反洗钱和反恐怖融资管理办法》规定的期限保存您的身份资料、交易记录。
3、为了保障您的信息安全,我们再收集您的信息后,将采取各种合理必要的措施保护您的信息。例如,在技术开发环境中,我们仅使用经去标识化处理的信息进行统计分析;对外提供研究报告时,我们将对报告中所包含的信息进行去标识化处理。我们会将去标识化后的信息与可用于恢复识别个人的信息分开存储,确保在针对去标识化信息的后续处理中不重新识别个人。
4、我们承诺我们将使信息安全保护达到业界领先的安全水平。为保障您的信息安全,我们致力于使用各种安全技术及配套的管理体系来尽量降低您的信息被泄露、毁损、误用、非授权访问、非授权披露和更改的风险。例如:通过网络安全层软件(SSL)进行加密传输、信息加密存储、严格限制数据中心的访问。传输和存储个人敏感信息(含个人生物识别信息)时,我们将采用加密、权限控制、去标识化等安全措施。
5、我们由专门部门负责个人信息保护,针对个人信息收集、使用、共享、委托处理等开展个人信息安全影响评估。同时,我们建立了相关内控制度,对可能接触到您的信息的工作人员采用最小够用原则;对工作人员处理您的信息的行为进行系统监控,不断对工作人员培训相关法律法规及隐私安全准则和安全意识强化宣导,并每年组织全体工作人员参加安全培训和考试。另外,我们的相应网络/系统通过了国家网络安全等级保护的测评。我们每年还会聘请外部独立第三方对我们的信息安全管理体系进行评估。
6、我们已制定个人信息安全事件应急预案,定期组织内部相关人员进行应急响应培训和应急演练,使其掌握岗位职责和应急处置策略和规程。若不幸发生个人信息安全事件,我们将按照法律法规的要求,及时向您告知:安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施等。我们将及时将事件相关情况以APP推送通知、发送邮件/短信等之一的方式告知您,难以逐一告知个人信息主体时,我们会采取合理、有效的方式发布公告。同时,我们还将按照监管部门要求,主动上报个人信息安全事件的处置情况。若您的合法权益因此受损,我们将承担相应的法律责任。
7、请您务必妥善保管好您的和付APP登录名及其他身份要素。您在使用和付APP服务时,我们会通过您的登录名及其他身份要素来识别您的身份。一旦您泄露了前述信息,您可能会蒙受损失,并可能对您产生不利。如您发现和付APP登录名及/或其他身份要素可能或已经泄露时,请您立即和我们取得联系,以便我们及时采取相应措施以避免或降低相关损失。
8、在您终止使用和付APP服务后,我们会停止对您的信息的收集和使用,法律法规或监管部门另有规定的除外。如我们停止运营,我们将及时停止收集您个人信息的活动,将停止运营的通知以公告或短信逐一送达的形式通知您,并对所持有的您的个人信息进行删除或匿名化处理。
四、我们如何使用信息
1、为了遵守国家法律法规及监管要求,以及向您提供服务及提升服务质量,或保障您的账户和资金安全,我们会在以下情形中使用您的信息:
(1)实现本政策中”我们如何收集信息“所述目的;
(2)为了使您知晓使用和付APP服务的状态,我们会向您发送服务提醒。为了保障您的账户和资金安全,服务提醒不可退订,以便您随时了解账户动态;
(3)为了保障服务的稳定性与安全性,保护您的账户与资金安全,履行反洗钱等法定义务,我们会将您的信息用于身份验证、安全防范、诈骗/盗用/可疑交易检测、预防或禁止非法活动、降低风险及防治风险传导、存档和备份用途;
(4)根据法律法规或监管要求向相关部门进行报告;
(5)邀请您参与我们服务有关的客户调研;
(6)我们会采取脱敏、去标识化等方式对您的信息进行综合统计、分析加工,一遍为您提供更加准确、个性、流畅及便捷的服务,或帮助我们评估、改善或设计服务即运营活动;
2、当我们要将信息用于本政策未载明的其他用途时,会按照法律法规及国家标准的要求以确认协议、具体场景下的文案确认、动作等形式再次征得您的同意。
五、我们如何对外提供信息
(一)共享
1、业务共享:我们承诺对您的信息进行严格保密。除法律法规及监管部门另有规定外,我们仅在以下情形中与第三方共享您的信息,第三方包括我们的关联公司、合作金融机构以及其他合作伙伴。如果为了向您提供服务而需要将您的信息共享至第三方,我们将评估该第三方收集信息的合法性、正当性、必要性。我们将要求第三方对您的信息采取保护措施,并且严格遵守相关法律法规与监管要求。另外,我们会按照法律法规及国家标准的要求以确认协议、具体场景下的文案确认、弹窗提示等形式征得您的同意,或确认第三方已经征得您的同意。
(1)为了让您完成交易、实现交易目的,我们需要向您的交易相对方提供交易号与相关支付信息,同时您的交易相对方可在收付款过程中或成功后查看您的部分注册信息;
(2)某些产品或服务可能由第三方提供或由我们与第三方共同提供,因此,只有共享您的信息,才能提供您需要的产品或服务;
(3)如您选择参与我们和第三方联合开展的抽奖、竞赛或类似推广活动,我们可能与其共享活动过程中产生的、为完成活动所必要的信息,以便第三方能及时向您发放奖品或为您提供服务,我们会依据法律法规或国家标准的要求,在活动规则页面或通过其他途径向您明确告知需要向第三方提供何种信息;
(4)事先获得您明确同意的情况下,我们会在法律法规允许且不违背公序良俗的范围内,依据您的授权范围与第三方共享您的信息。
2、第三方登录:为了让您能够方便、快捷地使用第三方网站或APP,您可以选择使用和付APP登录信息快捷登录第三方网站或APP。我们会基于您的明确同意将您的部分信息提供给第三方。第三方网站或APP可能有单独的隐私保护规则,在授权我们向第三方提供您的信息之前,建议您仔细查看,作出您认为适当的选择。
3、投诉处理:当您投诉他人或被他人投诉时,为了保护您及他人的合法权益,维护绿色网络环境,我们可能会将您的姓名及有效证件号码、联系方式、投诉相关内容提供给消费者权益保护部门及监管机关,以便及时解决投诉纠纷,但法律法规明确禁止提供的除外。
(二)转让
我们不会将您的个人信息转让给任何公司、组织和个人,但以下情况除外:
1、事先获得您明确的同意;
2、根据法律法规或强制性的行政或司法要求;
3、在涉及资产转让、兼并、收购、重组或破产清算时,如涉及到个人信息转让,我们向您告知有关情况,并要求新的持有您个人信息的公司、组织继续受本政策的约束。如变更个人信息使用目的时,我们将要求该公司、组织重新取得您的明确同意。
(三)公开披露
除在公布中奖活动名单时会脱敏展示中奖者手机号或和付APP登录名外,原则上我们不会将您的信息进行公开披露。如确需公开披露时,我们会向您告知公开披露的目的、披露信息的类型及可能涉及的敏感信息,并征得您的明确同意。
(四)委托处理
为了提升信息处理效率,降低信息处理成本,或提高信息处理准确性,我们可能会委托有能力的相关关联公司或其他专业机构代表我们来处理信息。我们会通过书面协议、现场审计等方式要求受托方遵守严格的保密义务及采取有效的保密措施,禁止其将这些信息用于未经您授权的用途。在委托关系解除时,受托方不再保存个人信息。我们承诺对此负责。
(五)根据相关法律法规及国家标准,在以下情形中,我们可能会已发共享、装让、公开披露您的个人信息,无需征得您的同意:
1、与履行法律法规及行业主管部门规定的义务相关的;
2、与国家安全、国防安全直接相关的;
3、与公共安全、公共卫生、重大公共利益直接相关的;
4、与犯罪侦查、起诉、审判和判决执行等直接相关的;
5、出于维护您或其他个人的声明、财产等重大合法权益但又很难得到您本人同意的;
6、您自行向社会公众公开的个人信息;
7、从合法公开披露的信息中收集的个人信息,例如:合法的新闻报道、政府信息公开等渠道。
六、您如何访问和管理自己的信息
在您使用和付APP服务期间,为了您可以更加便捷地访问和管理您的信息,同时保障您注销账户的权利,我们再客户端中为您提供了相应的操作设置,您可以参考下面的指引进行操作。
1、管理您的信息
您可通过和付APP登录您的账户,在“我 -> 我的资料”、“我 -> 设置”、“首页 -> 查卡余额”、“首页 -> 交易查询”中:
(1)查询您的身份信息、绑定的银行卡信息、账单信以及交易信息。为了您的个人信息安全,您的身份证号和银行账户会进行脱敏展示;为了保护您的信息安全,您可以通过“我 -> 我的资料”选择需要解锁的页面,您必须完成预设密码认证或面容ID或指纹认证后方可进入相应的页面;
(2)如发现您的信息有误,您可以根据页面提示自主修改您的信息,您也可以联系我们的客服电话4007288100或通过“首页 -> 联系客服”修改您的信息。出于安全性和身份识别的考虑或根据法律法规及监管规定,您需要通过验证方可修改您已认证的姓名或已绑定的手机号码;
(3)为了保护您的交易信息安全,我们仅保存您180天的交易信息,如您需要查询更早期的交易信息,您可以联系我们的客服电话4007288100或通过“首页 -> 联系客服”,由我们为您向相关机构查询。
2、账户注销:
您可以联系我们的客服电话4007288100或通过“首页 -> 联系客服”与我们联系注销您的账户。在您申请注销您的和付APP账户时,您理解并同意:
(1) 您所申请注销的和付APP服务账户应当是您依照与我们的约定注册并由我们为您开通的您本人的账户,您应当依照我们的约定的方式进行账户注销;
(2) 您的和付APP 账户注销将导致我们终止为您提供服务,双方约定的权利义务随即终止(依双方约定的其他条款另行约定不得终止的或依其性质不能终止的除外)。并且,和付APP服务账户一旦注销成功,功能将不再予以恢复。但您在使用和付APP服务期间提供或产生的信息我们仍需按照关键要求的时间进行保存,且在该保存的时间内依法配合有权机关的查询。
3、如您发现我们收集、使用您个人信息的行为,违反了法律法规或违反了与您的约定,您可以联系我们的客服热线4007288100或通过在线客服,要求删除相应的信息。
4、尽管有上述约定,但按照相关法律法规及国家标准,在以下情形中,我们可能无法相应您的请求:
(1) 与国家安全、国防安全直接相关的;
(2) 与公共安全、公共卫生、重大公共利益直接相关的;
(3) 与犯罪侦查、起诉、审判和判决执行等直接相关的;
(4) 有充分证据表明您存在主观恶意或滥用权力的;
(5) 相应您的请求将导致其他个人、组织的合法权益受到严重损害的;
(6) 涉及商业秘密的。
5、投诉与申诉
我们已经设立了隐私保护部门并配有专门的信息保护负责人员,如您对本政策存在任何疑问,或对于您的个人信息处理存在任何投诉、意见、建议,请通过以下渠道联系我们:
(1) 通过联系客服电话4007288100
(2) 在线客服“首页 -> 联系客服”
(3) 和付APP:“我 -> 设置 -> 意见反馈”
客服部门将会同隐私保护部门及时答复您。
为保障您的信息安全,我们需要先验证您的身份和凭证资料。我们已经建立客户投诉管理机制,包括跟踪流程。一般来说,我们将在验证通过后的三个工作日内处理完成,特殊情况下最长将在不超过三十天或法律法规规定期限内作出答复。如您不满意我们的答复,还可以向消费者权益保护部门投诉或向有管辖权的人民法院提起诉讼。
七、对第三方责任的声明
请您注意,您的交易向对方、您访问的第三方网站经营者、通过和付APP接入的第三方服务和由我们处接收您的个人信息的第三方可能有自己的因素全保护政策;当您查看第三方创建的网页或使用第三方开发的应用程序时,这些第三方可能会防止他们自己的Cookie或网络Beacon,这些Cookie或网络Beacon不受我们的控制,且他们的使用不受本政策的约束。我们会努力去要求这些主体对您的个人信息采取保护措施,建议您与他们联系已获得关于他们的隐私权政策的详细情况。如您发现这些第三方创建的网页或第三方开发的应用程序存在风险时,建议您终止相关操作以保护您的合法权益。
请您知晓,和付APP集成了以下第三方的SDK或其他类似的应用程序,包括:
1)第三方SDK名称:华为推送
使用目的:消息栏通知推送
涉及个人信息:设备标识符、Android ID、设备的硬件信息、设备型号、网络信息、运营商信息
第三方SDK隐私政策:https://developer.huawei.com/consumer/cn/devservice/term
2)第三方SDK名称:小米推送
使用目的:消息栏通知推送
涉及个人信息:设备标识符、Android ID、设备的硬件信息、设备型号、网络信息、运营商信息
第三方SDK隐私政策:https://privacy.mi.com/all/zh_CN/
3)第三方SDK名称:OPPO推送
使用目的:消息栏通知推送
涉及个人信息:设备标识符、Android ID、设备的硬件信息、设备型号、网络信息、运营商信息
第三方SDK隐私政策:https://muc.heytap.com/document/heytap/privacyPolicy/privacyPolicy_zh-CN.html
4)第三方SDK名称:极光推送
使用目的:消息栏通知推送
涉及个人信息:设备标识符、Android ID、设备的硬件信息、设备型号、网络信息、运营商信息
第三方SDK隐私政策:https://www.jiguang.cn/license/privacy
5)第三方SDK名称:高德定位
使用目的:获取您的交易地址以保障交易安全,以及地址填写的快速定位
涉及个人信息:设备标识符、Android ID、网络信息、地理位置、设备信息
第三方SDK隐私政策:https://lbs.amap.com/pages/privacy/
6)第三方SDK名称:Face++
使用目的:用于实名认证流程中的人脸认证
涉及个人信息:人脸照片
第三方SDK隐私政策:https://www.faceplusplus.com.cn/privacy-policy/
7)第三方SDK名称:Mixpanel统计
使用目的:收集事件信息等日志记录,用于问题排查与优化服务体验
涉及个人信息:设备标识符、Android ID、iOS广告标识符(IDFA)、安卓广告主标识符、网卡(MAC)地址、国际移动设备识别码(IMEI)、设备型号、网络信息、地理位置
第三方SDK隐私政策:https://mixpanel.com/legal/privacy-policy/
8)第三方SDK名称:mob ShareSDK
使用目的:用于H5活动页的分享,以及APP推荐的好友分享
涉及个人信息:设备标识符、Android ID、iOS广告标识符(IDFA)、MAC地址、国际移动设备识别码(IMEI)、地理位置、网络信息、设备型号
第三方SDK隐私政策:https://www.mob.com/about/policy
9)第三方SDK名称:Alipay
使用目的:购买机具时选择支付宝支付
涉及个人信息:设备标识符、Android ID、iOS广告标识符(IDFA)、MAC地址、网络信息
第三方SDK隐私政策:https://render.alipay.com/p/c/k2cx0tg8
为了您的信息安全,我们已与第三方SDK服务商签署严格数据安全保密协议,这些公司会严格遵守我们的数据隐私和安全要求。除非得到您的同意,我们不会与其共享您的个人身份信息。
八、我们如何保护未成年人的信息
1、我们非常重视对未成年人个人信息的保护。我们将根据国家相关法律法规的规定保护未成人的信息的保密性及安全性。
2、您应当为十八周岁以上、符合中华人民共和国法律规定的具有完全民事权利和民事行为能力,能够独立承担民事责任的人。
3、如您为未成年人,建议请您的父母或监护人阅读本政策,并在征得您父母或监护人同意的前提下使用我们的服务或向我们提供您的信息。对于经父母或监护人同意而收集您的信息的情况,我们只会在受到法律允许、父母或监护人明确同意或者保护您的权益所必要的情况下使用或公开披露此信息。如您的父母或监护人不同意您按照本政策使用我们的服务或向我们提供信息,请您立即终止使用我们的服务并及时通知我们,以便我们采取相应的措施。
4、如您为未成年人的父母或监护人,当您对您所监护的未成人的信息处理存在疑问时,请通过上文中的联系方式联系我们。
5、特别提示:十四周岁以下的儿童,无论何种情况,均不得注册和付APP。
九、和付APP权限获取说明
为了向您提供服务以及保障您的账户及资金安全,和付APP可能需要在必要范围内向您申请获取下列权限。请您放心,和付APP不会默认开启这些权限,仅在您主动确认开启的情况下,和付APP才有可能通过这些权限收集您的信息。需要特别说明的是,和付APP获取具体某一项权限并不代表和付APP必然会收集您的相关信息;即使您已经确认向和付APP开启权限,和付APP也仅会在合法、正当、必要的范围内收集您的相关信息。
1、读取及写入存储器权限:当您安装和付APP时,和付APP会向您申请获取此权限,目的是为了保障和付APP的稳定运行。和付APP承诺仅读取或缓存必要的信息。如您选择不开启此权限,您将无法使用与此权限相关的特定功能,但不影响您使用和付APP提供的其他服务。
2、读取电话状态权限:当您安装和付APP时,和付APP会向您申请获取此权限,目的是问了完成安全风控,而需要读取您的设备识别信息、设备状态信息以及设备环境信息。如您选择不开启此权限,您将无法使用与此权限相关的特定功能,但不影响您使用和付APP提供的其他服务。
3、位置信息权限:当您成功登陆和付APP后,您可以选择开启此权限,以便您基于所在地点位置接受服务推荐;如您选择不开启此权限,您将不会收到基于所在地点位置的服务推荐,但不影响您使用和付APP提供的其他服务。
4、摄像头权限及相册权限:当您使用扫一扫、头像图片设置、截图反馈等功能时,您需要开启摄像头权限和/或相册权限(以您使用的具体功能为准),以便您进行实时拍摄或图片/视频上传。如您选择不开启此权限,您将无法使用与实时拍摄或图片/视频上传相关的特定功能,但不影响您使用和付APP提供的其他服务。
5、麦克风权限:当您使用语音搜索,只能语音助手或与客服进行语音沟通等功能时,您需要开启此权限,并使用麦克风设备进行语音输入。如您选择不开启此权限,您将无法使用与语音输入相关的特定功能,但不影响您使用和付APP提供的其他服务。
6、蓝牙权限:当您连接蓝牙刷卡器机具进行收单交易时,您需要开启此权限。如您选择不开启此权限,您将无法使用刷卡交易的功能,但不影响您使用和付APP提供的其他服务。
十、本政策的使用及更新
我们所有服务均使用本政策,除非相关服务已有独立的隐私政策或相应的用户服务协议中存在特殊约定。
当发生下列重大变化情形时,我们会适时对本政策进行更新:
1、我们的基本情况发生变化,例如:兼并、收购、重组引起的所有者变更;。
2、收集、存储、使用个人信息的范围、目的、规则发生变化;
3、对外提供个人信息的对象、范围、目的发生变化;
4、您访问和管理个人信息的方式发生变化;
5、数据安全能力、信息安全风险发生变化;
6、用户询问、投诉的渠道和机制,以及外部纠纷解决机构及联络方式发生变化;
7、其他可能对您的个人信息权益产生重大影响的变化。
由于我们的用户较多,如本政策发生更新,我们将以APP推送通知、弹窗提示、发送邮件/短信或者在和付官方网站发布公告等方式来通知您。为了您能及时接收到通知,建议您在联系方式更新时及时通知我们。如您在本政策更新生效后继续使用我们的服务,即表示您已充分阅读、理解并接受更新后的政策并愿意接受更新后的政策约束。您可以在和付官方网站首页查看本政策,也可在和付APP通过“我 -> 隐私协议”中查看本政策。我们鼓励您在每次使用我们的服务时都查阅的我们的隐私政策。
十一、本政策中关键词说明
1、本政策中所述的关联方是指:
(1) 上海和付信息技术有限公司;
(2) 上海理众商业保理有限公司;
(3) 上海当贝金融信息技术有限公司等。
2、本政策中德“身份要素”是指:我们用于识别您身份的信息要素,包括:您的和付APP登录名、预设密码、短信校验码、电话号码、手机号码、证件号码及生物识别信息。
3、本政策中的“个人敏感信息”是指:身份证件号码、个人生物识别信息、银行账号、财产信息、交易信息、设备识别信息、精准定位信息等个人信息。