用户隐私政策

更新日期:2023-01-06

生效日期:2023-01-06

如果您有任何疑问、意见或建议,请通过以下联系方式与我们联系:

个人信息保护联系人:周浩南

电子邮箱:sdjpcd@sdjgroup.com.cn

地址:深圳市福田区莲花街道福中社区福中一路1001号生命保险大厦十二层04单元

【前言】

一、广东盛迪嘉电子商务股份有限公司(注册地址:深圳市福田区莲花街道福中社区福中一路1001号生命保险大厦十二层04单元)(下称“我们”)尊重并保护用户(下称“您”)的隐私。在您使用本服务时,我们将按照本隐私政策收集、使用、保护、保存及对外提供您的信息。本政策包含了您授权我们如何收集、存储、保护、使用和共享您的个人信息的条款,将有助于您判断自己个人信息有无被侵犯,以及了解维护自己隐私权的方式。

本政策将帮助您了解以下内容:

1、我们如何收集和使用您的个人信息

2、我们如何共享和披露您的个人信息

3、我们如何储存和保护您的个人信息

4、我们如何使用Cookie和同类技术

5、您的权利

6、我们如何处理未成年人的个人信息保护

7、本政策如何更新

8、如何联系我们

二、个人信息是指以电子或者其他方式记录的能够单独或者与其他信息结合识别特定自然人身份或者反映特定自然人活动情况的各种信息。本隐私政策中涉及的个人信息包括:基本信息(包括个人姓名、联系地址、电话号码);个人身份信息(包括身份证、军官证、护照等);个人生物识别信息(面部识别特征、人脸图像、指纹);网络身份标识信息(包括APP登录账号、IP地址、邮箱地址及与前述有关的密码、口令);个人财产信息(银行账号、密码、口令、交易和消费记录、流水记录、支付收款记录);个人上网记录(包括网站浏览记录、软件使用记录、点击记录);个人常用设备信息(包括硬件型号、设备MAC地址、操作系统类型、软件列表唯一设备识别码(如IMEI/android ID/IDFA/OPENUDID/GUID、SIM卡IMSI信息等在内的描述个人常用设备基本情况的信息);精准定位信息。

三、我们深知个人信息对您而言的重要性,并会尽全力保护您的个人信息安全可靠,也感谢您对我们的信任。我们致力于维护您对我们的信任,恪守以下原则,保护您的个人信息:权责一致原则、目的明确原则、选择同意原则、最少够用原则、确保安全原则、主体参与原则、公开透明原则等。同时,我们将按照业界成熟的安全标注,采取相应的安全保护措施来保护您的个人信息。

四、在使用我们各项产品或服务前,请您务必仔细阅读并透彻理解本《隐私政策》(下称“政策”),在确认充分理解并同意后使用相关产品或服务。您浏览或使用我们的产品或服务时,即意味着同意我们按照本政策收集、存储、使用和分享您的相关信息,并完全清楚政策内容对您所可能产生的一切法律后果(包括但不限于基于此可能对您作出的负面评价)。

五、我们提供服务时,出于遵守国家法律法规的规定以及向您提供服务及提升服务质量的目的(包括支持我们开发新产品或完善已有产品功能,为您和其他用户提供更为优质的服务),而要求您向我们提供或授权您的部分信息;也可能会根据产品或服务的实操需要,收集、储存和使用与您有关的信息。如果您不提供相关信息,可能无法注册成为我们的用户,或者无法享受更多、更便捷的用户服务,或者有碍于我们更好地保护您的账户。

六、本政策仅针对您通过在我们官方认证网站或者通过官方下载渠道所下载的移动设备客户端中注册成为我们用户的情形。若您因通过在非官方认证的网站或非经合法路径下载的移动设备客户端(可能是假冒的)中注册而产生信息泄露等不良后果,我们表示非常遗憾,但不对此承担责任,请您理解。

【正文】
一、我们如何收集和使用您的个人信息

(一)出于以下目的,我们需获得您的授权收集/存储/使用您的信息:

1)为帮助您完成注册、便于我们为您提供服务,您需要提供基本注册信息(包括真实名称/姓名、证件号码、证件影印件、银行卡号、联系地址、电子邮箱、联系方式、面部识别特征、人脸图像等生物特征等),并创建您的用户名和密码。但在部分单项服务中,如果您只需要使用浏览、搜索等基本服务,您不需要注册成为我们的用户及提供上述信息。

2)我们需根据反洗钱相关法律法规及监管要求,提示您适时提供有效身份证件的彩色影印件或照片以供我们核对并留存。如您不提供前述彩色影印件、照片或不同意我们留存,可能无法使用与监管要求相关的部分服务,但不影响您使用我们提供的其他服务。

3)为您提供产品或服务,我们需要向您收集/存储/使用/共享相关信息,否则我们将无法为您提供我们服务的核心内容:

a 商户开通服务:为了保证您正常使用我们提供的支付服务,我们需在为您开通商户的过程中,获取您的GPS定位信息、收集相机使用权限、您的个人信息(包括手机号码、姓名、证件号码、证件影印件、面部识别特征、人脸图像等生物特征)、您的收款入账账户信息(包括开户名、开户行、账号)。

b 升级服务:您可以通过提交更多认证资料提升您的商户等级,信用卡认证信息,包括您本人的信用卡开户行、账户名、卡号、银行预留手机号码。

c 收款服务:在您使用我们的收款服务时,为保证交易的安全性和合规性,我们需要验证您的GPS定位信息、手机蓝牙权限、设备识别号IMEI、以及您的交易卡卡号信息(加密)。

d 刷脸支付:为向您提供“刷脸支付”服务,我们将收集您的姓名、身份证件号码、手机号码、人脸支付口令、人脸图像和设备型号、设备ID、设备类型、设备位置、IP地址用于开通“刷脸支付”服务并验证您的人脸信息及身份信息、风险防控,如您不提供前述信息,则可能无法使用本功能项下的相关服务,但不影响您使用我们提供的其他服务。

e交易查询:为了向您提供日常交易、资金管理服务,方便您实时查看交易信息与经营数据,我们记录并向您展示您的收款记录及划款入账信息

f拍卡识别:为避免重复输入卡片信息以及给您提供更为便捷的使用体验,您可以通过卡面拍照识别实现快速的拍卡绑卡,我们将使用您的摄像头获取您的银行卡卡号信息。如您不提供前述信息,则可能无法使用卡片拍照识别相关服务,但不影响您使用我们提供的其他服务。

g增值业务:我们在为您提供的其他增值业务过程中,会在您明确授权的情况下向您提供相应的服务。增值类业务包括信用卡申办、贷款服务等。

h其他业务:我们将会不断更新产品和服务,基于该服务,我们需要收集、使用您的信息的,我们会另行向您说明信息收集的范围和目的,并征得您的同意。我们会按照本政策以及相应的用户协议约定使用、存储、对外提供及保护您的信息;如您选择不提供前述信息,您可能无法使用某项或某部分服务,但不影响您使用我们提供的其他服务。

4)在您使用我们产品的过程中,为了能让您有更好的体验,需要您手动授权本应用程序使用部分系统权限,以便我们的服务更加贴合您的需求,能提供相关服务。具体使用的权限及使用目的如下:

a.存储权限:在您使用拍照、实名认证、人脸识别、银行卡识别、在线客服、付款码保存、截屏提示功能时,会在存储空间读取和写入一些基础数据,用于页面缓存,节省流量;

b.定位权限:在您使用注册、认证、交易功能时,我们会获取您的位置信息,用于风险防控,保障您的账户和资金安全;

c.蓝牙权限:在您进行设备绑定、设备检索、刷卡支付时,我们需要使用蓝牙功能,来进行与设备的通讯;

d.设备信息:基于特征标签通过电子邮件、短信或其他方式向您发送营销信息,提供或推广:我们需要获取设备,以保证推送功能、交易功能、登录功能的安全性;

e.相机权限:在您进行实名认证,绑定、人脸识别、银行卡,开通刷脸支付等识别、二维码扫描、在线客服操作时,我们需要使用相机拍摄照片或录制视频,用于验证提交信息的真实性,保障业务合规性;

f.应用内安装其他应用权限:在APP版本更新安装/升级版本时,需要使用安装应用权限,用于自动升级安装;

g.录音权限:为了证明相关事实而提供视频/语音信息及有关信息,在您联系我们的在线客服时,我们需要您打开麦克风/录音权限,用于保证服务的体验、作为处理纠纷的参考依据等;如您不同意打开录音权限,将无法在使用在线客服时使用视频/语音的功能,但不影响其他功能的使用。

5)在当我们由于系统维护而暂停某一单项服务、变更、终止提供某一单项服务的必要时刻,我们可能需要向您发出与服务有关的通知。当然,如果您不希望继续接收我们推送的消息,您可要求我们停止推送通知,您可通过您的手机设备设置关闭通知功能,但依法律规定或单项服务的服务协议约定我们应发送消息的情形除外。

6)为确保我们向您提供的服务的安全性,当您依照系统提示主动提供相关身份证明、生物特征信息完成相关认证后,我们可能会整合我们所收集的您的信息(包括我们关联公司和合作伙伴取得您授权可共享的信息),用于客户服务、安全防范、诈骗监测、预防或禁止非法活动、存档备份等用途,综合判断您的账户及交易风险、检测及防范安全风险事件等,并依法采取必要的处理措施,向您提供更好的安全保障。

7)为综合改进我们的产品或服务,我们可能将通过某一项产品或服务所收集的信息,用于我们的其他服务,包括但不限于:将在您使用某一项产品或服务时收集的您的信息用于在另一项产品或服务中向您提供特定内容或向您展示与您相关的、而非普遍推送的信息;邀请您参与有关我们服务的调查从而帮助我们改善现有服务或设计新服务;用于软件更新等。如果您不希望继续接收我们推送的通知,您可通过您的手机设备设置关闭通知功能。

(二)根据您的授权,我们将委托第三方或嵌入第三方插件,用以更好完成我们的核心服务;我们将需收集和发送您的以下信息,为保障您的信息安全,我们将对收集到的敏感信息做匿名化处理:

1、百度定位SDK

为方便您完成注册环节,减少手动输入,并用于我们判断您的交易风险,将收集和发送您当前的位置信息

2、百度ocr文字识别SDK

为方便您完成注册、认证、绑卡环节,减少手动输入,将收集和发送您的用户身份证、银行卡影像

3、腾讯Bugly SDK

Bugly是面向移动开发者提供专业的 Crash 监控、崩溃分析等质量跟踪服务。Bugly 能帮助移动互联网开发者更及时地发现掌控异常,更全面的了解定位异常,更高效的修复解决异常。为了您帮助您解决APP使用过程中出现的问题,优化APP性能,我们将收集和发送您卡顿、崩溃日志。

4、百度人脸离线识别SDK

当您使用与人脸相关的服务时,为了校验是否为您本人操作,我们将收集和发送您的人脸信息

5、智齿客服SDK

为了解答您在产品使用中相关疑惑、问题,方便您与盛迪嘉电子商务有限公司客服人员在线沟通,将收集和发送您的用户ID、商户名信息

6、短信业务

发送短信是为了在注册、登录、绑卡等环节进行辅助校验,更保障您的账号安全,为此我们将收集和使用您的手机号码

7、身份信息四要素校验业务

为按照监管部门和发卡机关要求对您进行身份识别,为在注册、绑卡等环节进行辅助校验,更保障您的账号安全,为此我们将收集和发送您的姓名、身份证号、银行卡号、手机号信息

8、美团SDK

为便于研发人员打多渠道包APP(如华为应用市场渠道包等)使用,我们会运用美团SDK标记渠道;此功能不会收集您的个人敏感信息。

9、微信开放平台/微信支付

主要用于分享支付二维码(收款码)至微信,需要收集和发送您的APP版本信息、手机设备信息

10、腾讯SDK

该SDK使用中主要用于存储APP基础信息至APP SharedPreference中,无需收集用户信息。

11、银联(云闪付SDK)

该SDK使用中主要用于交易支付场景下,需要收集和发送您的个人信息、设备信息等。

12、商汤科技

为方便您使用和操作APP中的注册、认证等环节,减少手动输入,将收集和发送您的人脸信息、语音信息用于人脸识别和语音技术。

13、中国金融认证中心(CFCA)

该SDK使用中主要用于CFCA安全键盘,需要使用您的手机设备信息

14、云旺

该SDK使用中主要用于POS机支付场景下,需要使用您的设备信息

15、扫描全能王(OCR)

因实名认证需要,为减少输入,提升您的操作体验,将收集和发送您的身份证件影像

16、MIUI(米柚)

MIUI是小米公司旗下基于Android系统深度优化、定制、开发的第三方手机操作系统,该SDK使用中需要使用您的设备信息

17、Fancy SDK

Fancy SDK主要用于广告投放合作,需要获取设备信息等(详见下述列表)。

18、优量汇SDK

优量汇SDK主要用于广告投放、广告归因、广告监测、反作弊等,需要获取手机粗略位置信息、设备型号、操作系统版本等信息(详见下述列表)。

19、穿山甲SDK

穿山甲SDK主要用于广告监测归因、广告投放统计分析、广告定向投放及反作弊等,需要获取设备标识符、应用信息等(详见下述列表)。

20、广点通SDK

我们的产品集成广点通广告SDK(com.qq)用以反作弊以及提供优质化的广告服务,需要获取设备、型号、系统版本等(详见下述列表)。

第三方SDK目录

产品 运营方 收集个人信息的目的 处理方式 收集个人信息类型 SDK隐私政策
百度定位SDK 北京百度网讯科技有限公司 完成注册环节,访问APP时获取当前定位,并用于判断交易风险 采用数据加密技术对数据进行传输; 采用去标识匿名化方式对信息进行脱敏展示 设备标识符(Android如IMEI、IMSI、OAID;iOS如IDFV、IDFA)、MAC地址、IP地址、位置信息 链接
百度ocr文字识别SDK 北京百度网讯科技有限公司 用于提供实名认证服务以及绑卡等相关支付服务 采用数据加密技术对数据进行传输; 采用去标识匿名化方式对信息进行脱敏展示 身份证号码、银行卡 链接
百度人脸离线识别SDK 北京百度网讯科技有限公司 用于提供实名认证服务以及相关支付服务 采用数据加密技术对数据进行传输; 采用去标识匿名化方式对信息进行脱敏展示 人脸信息 链接
腾讯Bugly SDK 深圳市腾讯计算机系统有限公司 发现应用崩溃以及异常 采用数据加密技术对数据进行传输; 采用去标识匿名化方式对信息进行脱敏展示 设备标识符(Android如IMEI、MEID、IMSI、OAID,iOS如IDFV、IDFA)、MAC地址、IP地址 链接
智齿客服SDK 北京智齿博创科技有限公司 便于与在线客服沟通 采用数据加密技术对数据进行传输; 采用去标识匿名化方式对信息进行脱敏展示 用户ID、商户名信息 链接
微信开放平台 深圳市腾讯计算机系统有限公司 帮助用户分享内容至微信应用 采用数据加密技术对数据进行传输; 采用去标识匿名化方式对信息进行脱敏展示 设备标识符(Android如IMEI、MEID、IMSI、OAID,iOS如IDFV、IDFA)、MAC地址、IP地址 链接
微信支付SDK 深圳市腾讯计算机系统有限公司 支付功能 采用数据加密技术对数据进行传输; 采用去标识匿名化方式对信息进行脱敏展示 设备标识符(Android如IMEI、MEID、IMSI、OAID,iOS如IDFV、IDFA)、MAC地址、IP地址、应用信息(如应用包名、版本号和运行状态)、网络信息(如IP或域名连接结果、当前网络类型) 链接
腾讯SDK 深圳市腾讯计算机系统有限公司 存储APP基础信息至APP SharedPreference中 采用数据加密技术对数据进行传输; 采用去标识匿名化方式对信息进行脱敏展示 非收集用户信息。只是用于存储APP基础信息的相关信息 链接
云闪付SDK 中国银联股份有限公司 支付功能 采用数据加密技术对数据进行传输; 采用去标识匿名化方式对信息进行脱敏展示 设备标识符(Android如IMEI、MEID、IMSI、OAID,iOS如IDFV、IDFA)、MAC地址、IP地址、应用信息(如应用包名、版本号和运行状态)、网络信息(如IP或域名连接结果、当前网络类型) 链接
商汤科技 上海商汤智能科技有限公司 用于便于使用人脸识别和语音技术完成注册以及认证环节 采用数据加密技术对数据进行传输; 采用去标识匿名化方式对信息进行脱敏展示 人脸信息、语音信息 链接
中国金融认证中心(CFCA) 中国金融认证中心 用于CFCA安全键盘 采用数据加密技术对数据进行传输; 采用去标识匿名化方式对信息进行脱敏展示 设备标识符(Android如IMEI、IMSI、OAID;iOS如IDFV、IDFA) 链接
云旺SDK 深圳市中磁计算机技术有限公司 用于POS机支付 采用数据加密技术对数据进行传输; 采用去标识匿名化方式对信息进行脱敏展示 设备标识符(Android如IMEI、IMSI、OAID;iOS如IDFV、IDFA) 链接
扫描全能王(OCR) 上海临冠数据科技有限公司 便于实名认证服务 采用数据加密技术对数据进行传输; 采用去标识匿名化方式对信息进行脱敏展示 身份证件 链接
MIUI(米柚) 北京小米移动软件有限公司 用于APP适配 采用数据加密技术对数据进行传输; 采用去标识匿名化方式对信息进行脱敏展示 设备标识符(操作系统版本、屏幕分辨率) 链接
Fancy SDK 北京泛为信息科技有限公司 用于广告投放合作 采用数据加密技术对数据进行传输; 采用去标识匿名化方式对信息进行脱敏展示 设备信息(设备型号、系统版本、WIFI权限)、应用信息(应用包名、版本号信息)、其他信息(运营商信息、设备时区、网络权限) 链接
优量汇SDK 深圳市腾讯计算机系统有限公司 用于广告投放、广告归因、广告监测、反作弊 采用数据加密技术对数据进行传输; 采用去标识匿名化方式对信息进行脱敏展示 手机粗略位置信息(基站、WIFI权限、精确位置信息)、设备制造商、品牌、设备型号、操作系统版本、屏幕分辨率、屏幕方向、屏幕DPI、IP地址、时区、网络类型、运营商、磁力、加速度、重力、陀螺仪传感器、OAID、MEI、Android_ID、宿主应用的包名、版本号 链接
穿山甲SDK 北京巨量引擎网络技术有限公司 广告监测归因、广告投放统计分析、广告定向投放及反作弊 采用数据加密技术对数据进行传输; 采用去标识匿名化方式对信息进行脱敏展示 设备标识符(Android如IMEI、MEID、IMSI、OAID,iOS如IDFV、IDFA)、MAC地址、IP地址、应用信息(如应用包名、版本号和运行状态)、网络信息(如IP或域名连接结果、当前网络类型) 链接
广点通SDK 腾讯控股有限公司 用以反作弊以及提供优质化的广告服务 采用数据加密技术对数据进行传输; 采用去标识匿名化方式对信息进行脱敏展示 设备、型号、系统版本、设备Mac地址、唯一设备识别码(IMEI/android ID/IDFA/OPENUDID/GUID/SSID、SIM 卡 IMSI 信息) 链接

(三)以下情况下,根据系统或工作人员提示,您授权同意会向我们主动提供一些信息:

1)您在使用我们的产品和服务时,向我们提供的相关信息,例如真实名称/姓名、证件号码、证件有效期、证件影印件、银行卡号、银行预留手机号码、CVN2、动态验证码、联系地址、电子邮箱、联系方式、面部识别特征、人脸图像等生物特征等。

2)您与我们的客户服务团队联系时提供的相关信息,或您参与我们的问卷调查及互动活动时向我们发送的问卷答复信息等相关信息。

3)您通过我们的服务向其他方提供的共享信息,以及您使用我们关联公司及合作伙伴的服务时向其主动提供的可共享的信息。

(四)根据相关法律、法规、部门规章等规定要求,在以下情形中,我们可能会依法收集/使用/公开/披露/共享您的信息无需征得您的同意,包括:

1)您已自行向社会公众公开的信息;

2)从合法公开披露的信息中收集到的您的信息;

3)与国家安全、国防安全直接相关的信息;

4)与公共安全、公共卫生、重大公共利益直接相关的信息;

5)与刑事侦查、起诉、审判、判决执行等直接相关的信息和/或依照法院要求需配合调查的民事案件相关的信息;

6)为维护您或他人的生命、财产等重大合法权益但又很难获得您同意的;

7)为维护所提供的服务的安全稳定运行所必需的,例如发现、处置产品或服务的故障;

8)从合法公开披露的信息中收集您的个人信息的,如合法的新闻报道、政府/监管部门信息公开等渠道;

9)法律法规规定的其他情形。

(五)根据您的授权,我们也会收集/存储/使用您的一些信息,或将会从我们的关联公司和权威第三方处获得信息以验证/补充我们自己收集的信息,以向您提供更好的产品及服务。

您同意并授权我们收集/存储/使用信息的范围主要包括以下方面:

1)为了解您是否适合注册和使用我们产品及服务,我们通过官方认证渠道及合法第三方获取的仅用于评估您信用状况等情况的信息。

2)当您使用我们提供的产品或服务时,我们会自动收集您对我们服务的详细使用情况,作为有关网络日志保存。例如您的搜索查询内容、IP地址、浏览器的类型、电信运营商、使用的语言、访问日期和时间及您访问的网页记录等;如有相关交易情况,则还包括交易单号、交易双方名称、交易账号、交易金额、交易时间、交易地点、商品名称、付款方式等。

3)我们会根据您在软件安装及使用中授予的具体权限,接收并记录您所使用的设备相关信息(例如设备型号、操作系统版本、设备设置、唯一设备标识符等软硬件特征信息)、设备所在位置相关信息(例如IP地址、GPS位置、经纬度信息以及能够提供相关信息的Wi-Fi接入点、蓝牙和基站等传感器信息)

4)针对您通过我们提供的链接入口或自行浏览/下载等方式使用我们关联公司或商业合作伙伴提供的产品或服务时向其提供的共享信息,我们根据实际业务及合作需要可能会从我们的关联公司或商业合作伙伴处接收、汇总、分析来源合法的或您授权同意其向我们提供的您的隐私信息或交易信息。如您拒绝提供上述信息或拒绝授权,可能无法使用我们相应的产品或服务,或者无法展示相关信息。

(六)信息的使用

我们收集您的信息的目的主要是为了向您提供安全、高效以及个性化的服务体验,经您授权同意,我们会出于以下目的使用您的个人信息:

1、进行身份证件认证、银行卡认证

为了遵守个人用户实名制管理规定(反洗钱/反欺诈)和为您提供安全服务的需要,您同意并授权我们收集和使用您的姓名、身份证号、身份证正反面照片、手机号码、银行卡号、银行预留手机号,并以加密传输方式将其共享给提供验证服务的第三方机构进行一致性比对并输出核验结果;您同意并授权第三方机构使用您的个人信息用于验证服务并以加密传输的方式向我们返回核验结果。如果您不提供上述信息则无法使用根据中国相关法律法规必须进行实名制管理的相关服务。

2、进行资格、信用能力审核

您在使用我们服务时,我们会使用您的个人基本信息、个人身份信息及其他在具体业务开展过程中基于您的同意而采集的信息进行风险管理及控制,检测、预防及/或修复欺诈或其他潜在的非法活动。如果您不提供上述信息,我们则无法在您使用服务过程中对您的身份、信用进行评估并决定是否提供您所需的服务,但不影响您使用我们提供的其他服务。

3、提供客户服务及进行投诉处理

我们的在线客服会使用您的账号信息和服务信息。为保证您的账号安全,我们的在线客服会使用您的账号信息与您核验您的身份。当您需要我们提供与您服务信息相关的客服与售后服务时,我们将会查询您的服务信息。

为了保证您及他人的合法权益,如您被他人投诉或投诉他人,在必要时,我们会将您的姓名及身份证号码、投诉相关内容提供给消费者权益保护部门及监管机关,以便及时解决投诉纠纷,但法律法规明确禁止提供的除外。

4、改进我们的产品以为您提供更为个性化的服务

(1)我们会在采取脱敏、去标识化等方式对您的信息进行处理后再进行综合统计、分析加工,以便为您提供更加准确、个性、流畅及便捷的服务,或帮助我们评估、改善或设计服务及运营活动等。

(2)为了提升您的服务体验,为您推荐更为优质或适合的服务,我们可能会根据您的信息形成特征标签,用于向您提供您可能感兴趣的营销活动通知、商业性电子信息或广告,如您不希望接收此类信息,您可按照我们提示的方法选择退订,例如回复“TD”退订营销短信

当我们要将信息用于本政策未载明的其他用途时,会按照法律法规及国家标准的要求以确认协议、具体场景下的文案确认动作等形式再次征得您的同意。

5、保障服务安全所必须的功能

为提高您使用我们的产品与/或服务时系统的安全性,更准确地预防钓鱼网站欺诈和保护账户安全,我们可能会通过了解您的浏览信息、服务信息、您常用的软件信息、设备信息等手段来判断您的账号风险,并可能会记录一些我们认为有风险的链接;我们也会收集您的设备信息对于我们系统问题进行分析、统计流量并排查可能存在的风险、在您选择向我们发送异常信息时予以排查。

二、我们如何共享和披露您的个人信息

(一)信息的共享

1、您可能正在或即将使用我们及其关联公司的一项或多项服务,为实现信息同步优化操作效率、获得更佳服务体验,您同意授权我们将您留存于我们的注册资料、使用情况等数据信息同步至我们相应的其他网站或客户端以及关联公司,并允许我们及关联公司内部使用。但我们只会共享必要的个人信息,且受本隐私政策中所声明目的的约束。我们的关联方如要改变个人信息的处理目的,将再次征求您的授权同意。我们不会与我们的关联公司以外的任何公司、组织和个人共享您的个人信息,除非获得您的明确同意。

2、您了解并同意,在收集您的信息后,我们将通过技术手段对数据进行去标识化处理(即匿名化处理),去标识化处理的信息将无法识别您的身份,在此情况下我们可以使用已经去标识化的信息,对用户数据库进行综合统计、分析加工,以便为您提供更加准确、个性、流畅及便捷的服务,或帮助我们评估、改善或涉及服务及运营活动。

3、我们不会将您的个人信息转让给任何公司、组织和个人,但以下情况除外:

1)在获得明确同意的情况下转让:获得您的明确同意后,我们会向其他方转让您的个人信息;

2)根据适用的法律法规、法律程序的要求、强制性的行政或司法要求所必须的情况进行提供;

3)在涉及合并、收购、资产转让或类似的交易时,如涉及到个人信息转让,我们会要求新的持有您个人信息的公司、组织继续受本隐私政策的约束,否则,我们将要求该公司、组织重新向您征求授权同意。

4、我们保证,信息共享一定是在满足合法性、正当性、必要性、明确性的前提下进行的,对于信息的共享,我们将匿名化处理。未经您的同意,我们不会与任何第三方共享您的个人信息:

1)为实现本政策目的、您需要的核心功能或提供您需要的服务,我们可能向关联公司、合作伙伴及其他第三方共享您的信息;

2)为帮助我们更加了解您并为您提供更有针对性、更完善的服务,我们可能向关联公司、合作伙伴及其他第三方共享您的信息;

3)为履行我们在本政策或我们与您达成的其他协议中的义务和行使我们的权利,需要或被允许共享您的信息;

4)向委托我们进行宣传推广产品或服务的关联公司、合作伙伴等第三方共享,但共享的会是进行汇总后或通过技术手段进行去标识化处理后的具有覆盖性和有效性的信息,以便它不会识别您个人;

以下情况,将无需经您的授权同意:

1)在法律法规允许的范围内,为了遵守法律、维护我们及我们的关联公司或合作伙伴、您或其他用户或社会公众利益、财产或安全免遭损害,我们可能与其他公司和组织交换信息;

2)应您合法需求,协助处理您与他人的纠纷或争议;

3)应您的监护人合法要求而提供您的信息;

4)根据与您签署的单项服务协议(包括在线签署的电子协议以及相应的平台规则)或其他的法律文件约定可供共享;

5)基于符合法律法规的社会公共利益等情况。

(二)信息的披露

在采取符合业界标准的安全防护措施的前提下,我们仅针对以下情况披露您的信息:

1)根据您的需求,在您明确同意的披露方式下披露您所指定的信息;

2)根据法律法规的要求、强制性的行政执法或司法要求必须提供您信息的情况下,我们可能会依据所要求的信息类型和披露方式披露您的信息,且基于此披露的信息仅限于有权部门因特定调查目的且有合法权利获取的数据。在符合法律法规的前提下,当我们收到上述披露信息的请求时,我们会要求接收方必须出具与之相应的法律文件。我们保证,对所有的请求都进行了慎重的审查,以确保其具备合法依据。

7、您知悉,以上您对我们授权的信息可能涉及您的敏感隐私信息,我们将予以最大程度的保护措施,但不排除您在使用我们服务时存在不当操作或由您主动提供、上传或发布的内容和信息本身问题所导致的以上部分敏感隐私信息的泄露。

三、我们如何储存和保护您的个人信息

1、我们会按照相关法律、法规、部门规章规定的期限,在中国境内存储您的个人信息;法律、法规、部门规章没有明确规定的,则按照行业规范的期限进行保存。对于超过相关存储期限规定的个人信息,我们将给予删除处理。

2、为了安全及备份的需要,除将您的信息存储于中国的服务器上,我们还可能将您的信息和资料储存到我们及其关联公司的服务器上。我们仅在为达到本政策所述目的所必需期间和法律法规要求的时限内保留您的信息。

3、我们重视您的信任,对于您提供或授权的信息,我们努力按现有技术提供相应的安全措施来保护您的信息,使信息安全保护达到合理的安全水平。我们已设立信息安全保护责任部门,启用相关内控制度,同时建立健全数据安全管理体系,对数据的获取、使用、销毁设置严格的流程要求,来防止您的信息被非法使用、泄露、毁损或者丢失。同时,我们通过权限控制、签署保密协议、日常培训宣导和操作监控等措施,对可能接触到您的信息的员工或外包人员也采取了严格管理。

1)内部管理制度上,我们根据数据的敏感程度和类型的不同采取了数据分类分级制度,并根据分类分级结果进行使用者权限、使用场景权限、使用授权权限、分级审批机制等多方面的权限限制;对于超期储存的个人信息,我们将删除您的个人信息。

2)技术保障措施上,我们在存储时采取了不可逆的加密存储、隔离存储,在信息展示和下载时采取了脱敏处理,传输时采取了专线传输、加密传输、密钥和数据介质隔离传输等技术措施,以确保您的个人信息安全。

4、我们在任何时候都尽力做到使您的信息不被泄漏、毁损或丢失,但您同时理解并明白,由于技术水平限制及现存的各式恶意手段等我们可控范围外的因素,目前在互联网上没有任何传输方法或电子存储方法是完全安全可靠的,即使我们尽力采取措施,您的信息仍存在被非法使用、泄漏、毁损或灭失的可能。假如不幸发生信息安全事件,我们将按照法律法规的要求,以邮件、信函、公告、电话或推送等通知方式及时将事件相关情况向您告知,事件相关情况包括但不限于安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施等。同时,我们还将按照监管部门要求,主动上报个人信息安全事件的处置情况。

5、如我们停止运营,我们将及时停止收集您的个人信息的活动,将停止运营的通知逐一送达或以公告的形式通知您,并对所持有的您的个人信息进行删除或匿名化处理。

6、对于您的信息的保护,我们在为您提供以上保护措施的同时,也友情提示您:

1)您经第三方提示跳转至本服务前,应审慎决定并妥善保护好您的信息;

2)在使用本服务时,请妥善保管好您的用户名/账户、账号及其对应密码及您就特定用途设置的其他密码(如解锁密码、支付密码等)。我们会通过您的账户及其密码来识别您的身份并根据您的指令进行相关操作。一旦您泄漏了账号及其密码,您可能会丢失您的信息,并可能产生对您不利的法律后果。如您怀疑或发现账号及其密码因任何原因已经或将受到泄漏,您应该立即和我们取得联系,但在我们知悉和采取行动前此种情况对您已经产生的不良后果,我们不负任何责任。

四、我们如何使用Cookie和同类技术

为确保您获得更为流畅、轻松的使用体验,在您使用云闪付APP及相关服务时,我们可能会通过小型数据文件“Cookie”识别您的身份,以帮助您减少信息录入的次数和频率,或协助判断您账户的安全状况。Cookie通常包含标识符、站点名称以及一些号码和字符,Cookie中不包括任何您的敏感信息。借助于Cookie,网站能够存储您的偏好或购物篮内的商品等数据。我们也将借助Cookie,用于传输设备标识,便于您参加云闪付APP的营销活动。

我们不会将Cookie用于本政策所述目的之外的任何用途,存储您的数据的Cookie是唯一的,大部分网络浏览器都设有阻止Cookie的功能,它只能被将Cookie发布给您的域中的web服务器读取。您可根据自己的偏好管理或删除Cookie,并可随时清除设备上保存的所有Cookie。

除了Cookie,我们同时使用电子图像技术(以下简称“Web Beacon”)。我们可能通过Web Beacon来统计匿名访问的数据,用于计算用户访问数量、停留时间、访问的页面地址、显示设定等,让您能享受到更多的个性化服务,且这些统计信息不包含您的个人信息。

五、您的权利

1、您可随时登录您的账户,查阅、管理您的身份信息、账户信息,或进行相关的基础、隐私、安全等设置。

2、您可随时登录您的账户,修改您的账户资料,但出于安全性和身份识别的考虑、或根据法律法规的强制规定,您可能无法修改注册时提供的初始注册信息。

3、如您发现我们收集、储存的您的信息有误,或对收集信息的内容或方式持有疑异,您可拨打我们的客服电话或通过在线客服要求撤销、删除或更正。

4、您可以根据需求撤回已同意授权的权限,撤回的途径为:

在“我的”——“设置”——“隐私设置”——直接跳转到本手机的设置里面去取消授权。

5、您可根据需要注销账户,注销方式和注销条件如下:

1)在工作时间联系我们的客服电话或通过“我的-我的客服-在线客服”联系人工客服协助处理。

我们温馨提示您,在注销账户前,请您确认账户状态及账户中资产情况(如有),因为账户一旦注销,您该账户内的所有信息将被清空且无法恢复;

2)您注销账户后,我们将不会再收集、使用或共享、披露与该账户相关的您的信息,但法律法规另有要求除外。

3)当您注销账户后,我们将按照《中华人民共和国网络安全法》等法律法规的规定留存您的相关信息;超出法定保存期限后,我们将删除或匿名化处理您的个人信息。

6、您撤销、更正、修改、删除您的个人信息(除出于法律法规要求或安全考虑无法删除外)及注销账号的申请,我们将于15个工作日内完成核查并处理。如您遇到任何障碍或疑问,皆可在工作时间联系我们的客服进行详细的咨询。

六、我们如何处理未成年人的个人信息保护

我们的产品或服务可能部分或全部不对未成年人(未满18周岁)开放,具体情况依各项服务对年龄的要求提示进行确定。

1、部分不开放:我们期望父母或监护人指导未成年人使用我们的产品或服务。

如您为未成年人,建议请您的父母或监护人阅读本政策,并在征得您父母或监护人同意的前提下使用我们的产品或服务或向我们提供您的信息。如您的监护人不同意您按照本政策使用我们的产品或服务或向我们提供信息,请您立即终止使用我们的服务并及时通知我们,以便我们采取相应的措施。我们将根据国家相关法律法规的规定保护未成年人信息的保密性及安全性。

2、全部不开放:请您立即终止注册行为。

我们已针对各项产品或服务的年龄要求启用身份识别功能,您的任何申请将不被通过。但对于您借用其他成年人身份信息申请或请求其他成年人使用其身份信息为您申请我们的产品或服务而造成的一切后果,我们有免责及追究相关法律责任的权利。

七、本政策如何更新

1、未经您明确同意,我们不会削减您依据当前生效的本政策所应享受的权利。当本政策发生重大变化时,我们将采取在APP内弹窗提醒、消息推送、邮件通知或官方网站发布公告等方式及时通知您,请您及时查看并确认。如您接受,并在本政策更新生效后同意继续使用我们的服务,即表示您已充分阅读、理解并接受更新后的政策并愿意受更新后的政策约束。

2、为了您能及时接收到通知,建议您在联系方式更新时及时通知我们。如您在本政策更新生效后继续使用我们的服务,即表示您已充分阅读、理解并接受更新后的政策并愿意受更新后的政策约束。

八、如何联系我们

如对本政策内容有任何疑问、意见、建议或投诉需要向我们咨询或反馈,您可使用在线客服或直接拨打客服电话4009-303-555,我们将耐心倾听您的想法。或您可通过邮箱jiajiag@sdjgroup.com.cn与我们联系。我们将在十五个工作日内受理并处理。

我们设立了个人信息保护专员,您可以通过邮箱:sdjpcd@sdjgroup.com.cn与其联系。一般情况下,我们将在十五个工作日内回复。

如您对我们的回复不满意,特别是我们的个人信息行为损害了您的合法权益,您还可以向网信、电信、公安及工商等监管部门进行投诉或举报。

九、对应归属第三方责任的免责声明

您的各业务类型相对方、您通过我们跳转访问的第三方平台经营者或您使用的第三方服务提供者以及自我们处接受您的信息的第三方可能有自己的隐私权保护规则。我们会尽商业上的合理努力去要求这些主体对您的信息采取保护措施,但我们无法保证这些主体一定会接受我们的要求,亦不对这些主体的行为及后果承担任何责任。故请您在跳转访问第三方平台或使用第三方服务时谨慎进行相关操作,以保护您的合法权益。