《隐私保护政策》

本政策仅适用于站点下软件及相关服务。

更新日期:2024年07月25日

生效日期:2024年07月25日

欢迎您使用!我们非常重视对您个人信息的保护,并依据《中华人民共和国个人信息保护法》、《中华人民共和国数据安全法》、《中华人民共和国网络安全法》、《信息安全技术个人信息安全规范》及相关法律法规制定了《隐私政策》(以下可简称“本政策”或“本隐私政策”)。我们会根据您的同意及法律规定收集、使用、存储、共享和转移您的个人信息,并对您的个人信息和其它数据进行严格保密,并严格按照本隐私政策所阐述的内容处理您的个人信息。

我们希望通过本政策帮助您了解以下內容:

一、我们如何收集您的个人信息,即个人信息收集方式、范围及目的

二、我们如何使用您的个人信息

三、我们如何使用 Cookie和同类技术

四、我们如何共享、转让、委托处理、公开披露您的个人信息

五、我们如何保护您的个人信息

六、您如何管理自己的个人信息

七、我们如何处理未成年人的个人信息

八、您个人信息的存储地点及存储时间

九、对第三方责任的声明

十、本政策的适用及修订

十一、如何联系我们

十二、本政策中关键词说明

我们深知个人信息对您的重要性,并会尽全力保护您的个人信息安全。我们在本隐私政策中所提及的收集、使用、共享、转让及管理的个人信息包括加粗及带有下划线标识的个人敏感信息以及其他的个人信息。我们致力于维持您对我们的信任,并恪守以下原则:权责一致原则、目的明确原则、选择同意原则、最小必要原则、确保安全原则、主体参与原则、公开透明原则等。同时,我们承诺将按业界成熟的安全标准,采取相应的安全保护措施来保护您的个人信息。

请您在使用我们的产品或服务前,仔细阅读并确认您已经充分理解本政策所写明的内容,您点击确认后即视为您接受本政策的内容。

本政策涉及的产品/服务仅供18周岁(含)以上人士使用,如您未达到上述年龄的,请您立即停止使用产品及服务。

一、我们如何收集您的个人信息,即个人信息收集方式、范围及目的

1.1信息收集方式:我们会遵循正当、合法、必要的原则,出于本隐私政策所述的以下目的,收集和使用您在使用服务过程中主动提供或因使用本平台产品和/或服务而产生的个人敏感信息以及其他个人信息。如果您不提供相关信息,可能无法享受我们提供的某些服务,或者无法达到相关服务拟达到的效果。如您继续使用我们的服务,则视为您同意我们通过以下方式获得与您有关的信息并进行存储。 

1.1.1个人信息:个人信息是指以电子或其他方式记录的能够单独或者与其他信息结合识别自然人个人身份的各种信息,包括但不限于姓名、出生日期、身份证号、个人生物识别信息、住址、电话号码等。

1.1.2个人敏感信息:是指一旦泄露,非法提供或滥用可能危害人身安全或财产安全,易导致个人名誉、身心健康受到损害或歧视性待遇等个人信息。以下由您提供或我们收集您的信息中,包含了您的个人敏感信息,例如姓名、身份证件号、通信内容、银行账号等等。请您谨慎并留意个人敏感信息,您同意我们可以按本政策所述的目的和方式来处理您的个人敏感信息。

1.2您向我们提供的信息收集范围及收集目的

(一)用户注册和登录功能

当您选择注册时,您需要主动向我们提供您本人的手机号码,我们将通过向您提供的手机号码发送验证短信并收集您反馈的验证码的方式进行验证是您本人操作。同时,您可以自行选择补充提供其他账户信息(包括头像、昵称)。手机号码和验证码为必要信息,如果您不提供,您将无法完成注册。当您登录时,您需要主动向我们提供您本人的手机号码、验证码或密码,用于登录及进行验证是您本人操作,或者您可以使用“本机号码一键登录”的方式登录。

(二)产品的浏览、搜索、匹配、推荐、营销服务功能

为了保障您使用我们的产品或服务时系统的稳定性和安全性,防止您的个人信息被非法获取,更准确地预防欺诈和保护账号安全,当您运行(包括前台运行与后台运行)时,我们会直接收集您的设备信息(包括设备名称、设备型号、设备品牌、设备服务商、操作系统及软件版本、设备状态、硬件序列号,如您的设备为IOS系统,我们收集的设备信息还包括 SIM 卡序列号;如您的设备为安卓系统,我们收集的设备信息还包括软件安装列表设备 MAC 地址、 WIFI MAC 地址、设备 ID 、应用进程列表、运行的进程信息、 Android ID ,为了确认您是否实际使用移动设备运行,预防欺诈和保护您的账号安全,我们收集的设备信息还包括跎螺仪传感器、加速度传感器。)

同时我们会按照本条第(六)款第1项的设备权限申请获取您的如下设备信息【包括 SIM 卡序列号、IMEI (国际移动设备识别码)、IMSI (国际移动用户识别码)、IDFA(亡告标识符)、IDFV (开发商标识符)、IP 地址、网络状况】,按照本条第(六)款第2项的设备权限申请获取您的如下设备信息【包括 IDFA (广告标识符)、 IDFV (开发商标识符)、设备 ID 、 IMSI (国际移动用户识别码)、网络状况、 IP 地址】,按照本条第(六)款第4项的设备权限申请获取您的位置信息,用于为您推荐适合您的产品或服务。前述通过设备权限的申请获取的设备信息与位置信息并非必须的,若您选择不开启相关设备权限,我们将不会获取相关的设备信息与位置信息,且不影响我们为您提供产品的浏览、搜索、匹配、推荐服务。

为了您能够及时获知我们的优惠活动,了解最新的产品信息,在一些活动中我们将通过问卷调查或其他的形式收集您的姓名、手机号码、地区、身份、邮箱、微信号、QQ 并使用相应信息进行营销。当您填写问卷或表格等内容,即代表您同意我们收集上述信息并同意我们通过微信、电话、邮箱向您告知我们的优惠活动、向您推荐我们的产品,如您不同意我们收集及使用您的姓名、手机号码、地区、身份、邮箱、微信号、 QQ ,请您不要填写问卷、表格等内容,这不会影响您使用本平台其他服务。

(三)贷款咨询推荐服务

您在使用平台提供的贷款咨询推荐服务时,为了向您匹配适合您的贷款咨询服务方,您需要提供您的姓名、年龄、房产情况、公积金情况、社保情况、车辆情况、月收入金额范围、保单情况、企业主情况(如涉及)、信用情况。您已经充分认识到您的财产性信息对您而言是私密且重要的信息(包括您的房产情况、公积金情况、社保情况、车辆情况、月收入金额范围、保单情况、企业主情况、信用情况),您已经充分理解并知悉提供和使用财产性信息的风险,这些风险包括但不限于:纳入这些信息对您的信用评级(评分)、信用报告等结果可能产生不利影响,该等信息被被授权人依法提供给第三方后被他人不当利用的风险,因您的信用状况较好而造成您被第三方推销产品或服务等打扰的风险等。

(四)贷款产品推荐服务

1、反洗钱义务及实名认证

根据国家法律法规要求,当您通过我们平台申请贷款机构提供的贷款产品时,我们需要完成反洗钱义务并认证您身份的真实性,为此您需要提供您的身份证信息(姓名、身份证号码、性别、民族、身份证签发机关、身份证有效期、身份证地址、身份证正反面照片);除完成反洗钱义务及实名认证外,为了防范欺诈风险、保障账号安全、确认是您本人申请贷款产品,您可能需要通过身份基本信息多重交叉验证后方可使用我们的部分服务,若需要通过刷脸进一步确认您提供信息的准确性时,我们还需要您提供脸部图像/视频。我们会将上述信息提交给合法持有您上述信息的第三方身份验证机构,以便对您所提供信息的准确性进行核对。如果您不提供上述信息或您的实名验证未通过,则您可能无法成功获取授信金额,但是不影响您对平台产品的浏览、搜索、匹配、推荐服务的使用。

您已经充分认识到您的身份证正反面照片及脸部图像/视频对您而言是私密且重要的信息。您已经充分理解并知悉该等信息提供和使用的风险,这些风险包括但不限于:身份证正反面照片被我们依法提供给第三方后被他人不当使用(如您的身份证照片被他人用于手机号实名登记、银行账户开户办卡等不法目的)的风险以及脸部图像/视频被我们提供给第三方后可能被他人用于人脸识别之外的其他目的,因而导致存在您的肖像权益被侵害的风险。

2、贷款资格及信用偿付能力评估

当您通过我们平台申请贷款机构提供的贷款产品时,出于保护您账户安全,维护您的合法权益,防止您的贷款被不法分子获取,受合作的贷款机构委托履行反洗钱及实名制管理,我们会对您的身份信息进行识别。为了协助贷款机构评估您是否具有贷款资格以及您的信用情况、偿付能力,您需要主动提供您的姓名、手机号、身份证信息。如果您拒绝向我们提供前述信息,我们将无法协助合作的贷款机构评估您的贷款资格及信用偿付能力,将导致您无法取得授信额度。

2.1 为了您能够更加快捷、成功地通过贷款机构的授信额度审批,基于贷款机构的具体需求及委托,您同意并授权收集您的下列信息:

您的身份信息,包括姓名/用户名、证件号码、证件类型、住所地、电话号码、相关账户认证信息、电子邮箱地址、银行账户及其他支付工具的账户信息、生物特征信息(面部信息)以及其附加信息;如您系企业用户,您的身份信息包括企业名称、统一社会信用代码、注册地址、经营范围、电话号码、)等相关账户信息、电子邮箱地址、银行账户及其他支付工具的账户信息、法定代表人姓名及其身份证件号码、身份证有效期、身份证签发机关、法定代表人生物特征信息及其附加信息、公司或法定代表人指定的其它联系人信息等;

您访问旗下相关网站、服务端、移动设备客户端时,或使用服务时的操作日志,包括您的计算机IP地址、已安装APP信息、设备序列号、ICCID、设备标识符(IMEI、Android ID、MAC、OAID等)、硬件型号、操作系统版本、浏览器的类型、使用的语言、访问日期和时间、网页记录、您的位置以及与服务相关的日志信息;

您在申请、使用相关服务时所提供及所形成的信息和数据;

您在留存的和形成的信息和数据(包括您的支付账户、证券账户、银行账户信息、声明及您在该等声明项下的履约情况、行为数据);

您在申请、使用相关服务时所提供及所形成的信息和数据(包括您的认证信息、账户信息及状态、交易记录、资金信息);

通过中国人民银行个人信用信息基础数据库及依法设立的信息服务机构或其他依法设立的征信机构获取您的信用信息和数据,包括征信记录、信用分、信用报告、能够联系到您的实体地址、电子邮件地址、电话号码

您的财产信息,包括您的企业经营状况、财税信息、房产信息、车辆信息、基金、保险、股票、信托、债券、P2P投资理财信息和负债、担保信息;

您在行政机关、司法机关留存的信息,包括户籍信息/工商信息、诉讼信息、执行信息和违法犯罪信息;

您在其他合法留存您信息的自然人、法人以及其他组织处留存的信息;

与您申请或使用的服务相关的、您留存的其他自然人、法人和其他组织的信息。

在您登录APP时或APP静默状态下或APP后台运行时,为识别和验证您的用户身份,我们将通过【API】采集您的以下信息:唯一设备识别码(如Android ID、IMEI、IMSI、Unique ID、MAC地址、IDFA/IDFV)以及本机号码,以保障您的金融信息安全。请您知悉,为了防止欺诈风险,避免您的账号被非法盗用进而导致您账号中的信息泄露,同时保障您的账号财产安全,我们将在借款申请等各个业务环节实时收集您的设备识别码及本机号码,每个环节仅单次获取。具体注册方式及流程请参见《注册协议》中的相关内容。如果您仅需浏览平台,您不需要注册成为我们的用户及提供上述信息。 您提供的上述信息,将在您使用平台产品和服务期间持续授权我们使用。在您注销账号时,我们将停止使用并或对您的个人信息进行匿名化处理,法律法规另有规定的除外。

2.2 您同意并授权通过以下途径获取您的信息:

为您提供相应服务页面,您可在页面自行输入您的相应信息(包含身份信息、教育信息、手机通讯录、通话记录、联系人信息、车辆信息、驾照信息、出行信息、消费信息和消费行为、银行账单、工作信息、社保和公积金缴存信息、社交信息)。

通过1.2.1所述的方式获取您的信息时,不会保存您的账户和密码信息,该等信息和数据的获取是一次性的,除非得到您的再次授权,否则不会以您的名义发起登录而采集您的信息。

通过我们APP嵌入的第三方SDK,收集、传输您的个人信息:

(前述信息中之前已经提供过的不用重复提供,以下统称为“资质信息”),如您拒绝向我们提供前述信息,我们无法向您提供更高的授信额度,但不影响您获得较低的授信额度。

您已经充分认识到您的前述财产性信息(包括您的社保情况、公积金情况、收入情况、房产情况、车辆情况、投保状况)对您而言是私密且重要的信息。您已经充分理解并知悉该等信息提供和使用的风险,这些风险包括但不限于:纳入这些信息对您的信用评级(评分)、信用报告等结果可能产生不利影响,该等信息被我们依法提供给第三方后被他人不当利用的风险,因您的信用状况较好而造成您被第三方推销产品或服务等打扰的风险等

请您确保您在向我们提供您的紧急联系人及配偶(以下统称为“相关联系人”)的相关个人信息时已经获得相关联系人的同意,以便我们、我们的关联方或合作方可以通过您提供的联系方式进行联系。如您向我们提供相关联系人信息的行为未经过其本人同意的,我们与相关联系人进行联系所发生的风险及责任将由您承担。当您违反与我们的约定时或您的贷款发生逾期时,为维护我们及/或贷款机构的合法权益,我们有权向我们合作的律师事务所、资产管理机构,及我们认为可向您传达信息的相关联系人披露您的违约信息(包含贷款逾期信息);若我们与您的相关联系人存在纠纷未能协商解决的,您同意我们有权自行或通过律师事务所、法院、仲裁委员会、资产管理机构或其他有权机关与您联系,您请帮助我们或上述机构向您的相关联系人转达相关诉求,上述转达以您自愿为基础,并不会让您承担额外的法律义务或责任。

(五)贷款的发放及还款

1、贷款的发放

当您成功申请推荐的贷款产品后,我们需要收集您的银行卡号、开户行、开户行地址、预留手机号、验证码,为您绑定银行卡,用于贷款机构向您发放贷款,为您提供还款服务。

2、还款

当您使用提供的贷款产品还款服务时,我们可能会从贷款产品或服务的提供者处获取您的信贷审批信息、还款计划信息、还款行为信息、贷款逾期信息、履约情况信息,用来对您进行身份核实、还款服务、账单管理、还款提醒、银行账户核实。

您已经充分理解并知悉前述信息对您而言是私密且重要的信息,前述不良信用信息一旦记录在第三方机构的信息数据库中,有可能会对您日后的经济活动产生不同程度的不良影响。

(六)请您注意,在您使用本平台服务过程中,为了保障您的账户安全,同时为了让您更好的了解本平台的服务、参与本平台开展的各项活动,在您突然中断服务使用或长时间停止使用本平台服务或本平台开展的各种优惠活动、我们需要向您进行营销的情况下,我们会通过您留存的手机号码以多种方式向您了解情况或告知活动信息(包括向您发送信息或向您拨打 AI 语音电话或由电话客服直接与您联系)。

(七)我们从其他来源间接收集您的信息:为了向您提供您申请的产品或服务,我们可能需要从信用机构、提供数据服务的第三方获取您的身份识别信息、风险识别信息,资质评估信息、表征信用情况的综合评分或信用评级,用于对您的信用状况进行评估。

(八)我们的 APP 权限获取说明

在我们为您提供服务过程中,为了保证您能正常使用产品功能,我们会向系统申请您的以下设备权限,申请前我们会征求您的同意,您可以选择“允许”或“禁止”权限申请;申请成功后,您可以随时通过第六条第(三)款第1项列明的方式关闭相应的权限,权限关闭后相关产品功能可能无法正常使用,请您理解:

1、读取电话状态权限(安卓):当您启动APP后,我们会向您申请获取此权限,目的是为了完成安全风控和服务推荐,而需要获取您的设备信息【包括 SIM 卡序列号、 IMEI (国际移动设备识别码)、 IMSI (国际移动用户识别码)、 IDFA (广告标识符)、 IDFV (开发商标识符)、 IP 地址、网络状况】。如您选择不开启此权限,我们可能无法准确判断您的设备标识码,进而影响您申请部分基于设备信息进行风险评估的贷款产品,但不影响您继续使用我们提供的其他服务。

2、 IDFA(IOS :当您启动APP后,我们会向您申请获取此权限,目的是获取标记权限向您提供更优质、安全的个性化服务及内容,而需要获取您的设备信息【包括 IDFA (广告标识符)、 IDFV (开发商标识符)、设备 ID 、 IMSI (国际移动用户识别码)网络状况、 IP 地址】。如您不开启此权限,您将无法获取准确的个性化推荐服务,但不影响您继续使用我们提供的其他服务。

3、通讯录权限(安卓/IOS:当您在产品申请期间填写紧急联系人时,我们会向您申请获取此权限,目的是为了方便您直接从通讯录中选择并导入您选定的联系人信息。如您选择不开启此权限,您将无法通过手机通讯录选取联系人信息,但不影响您继续使用我们提供的其他服务。

4、位置权限(安卓/ IOS:当您启动APP后,我们会向您申请获取此权限,目的是为了基于您所在地点为您提供推荐服务。如您选择不开启此权限,您可能无法使用我们提供的部分与位置信息相关的服务,但不影响您继续使用我们提供的其他服务。

5、相机权限(安卓/IOS:当您在服务使用过程中需要进行身份验证、人脸识别时,我们会向您申请获取此权限,目的是:在身份验证的场景下,需要调用您的摄像头进行身份证的拍摄。在需要人脸识别的场景下,则需要调用您的摄像头进行人脸的拍摄。若您选择不开启此权限,您将无法使用与身份验证或人脸识别相关的功能,但不影响您继续使用我们提供的其他服务。

6、读写外部存储权限(安卓):当您在服务使用过程中需要进行身份验证、人脸识别时,我们会向您申请获取此权限,目的是方便您保存并上传视频或文件或图片(包括您拍摄的身份证图片、人脸图片)。若您选择不开启此权限,您将无法使用与身份验证或人脸识别相关的功能,但不影响您继续使用我们提供的其他服务。

7、打电话权限(安卓):当您在服务使用过程中需要给客服人员打电话时,我们会向您申请获取此权限,目的是为了方便您在给客服人员打电话时预填客服联系电话。如您选择不开启此权限,您将无法在 APP 中直接拨打电话给客服人员,但不影响您继续使用我们提供的其他服务。

8、音频录制权限(安卓):当您在服务使用过程中进行人脸识别或视频认证时,我们会向您申请获取此权限,目的是在人脸识别或视频认证的场景下收集您的语音内容。若您不开启此权限,您将无法使用人脸识别或视频认证相关的功能,但不影响您继续使用我们提供的其他服务。

9、相册权限(IOS:当您保存客服二维码或修改APP头像时,我们会向您申请获取此权限,目的是方便您保存客服微信二维码及更换APP账户头像。如您不开启此权限,您将无法通过点击按钮保存图片以及无法更改头像,但不影响您继续使用我们提供的其他服务。

除上述权限之外,您可自主选择是否额外授予APP 其他的系统权限。(七)征得授权同意的例外。

您充分知晓,在以下情形中,我们处理(包括收集、存储、使用、加工、传输、提供、公开、删除等)个人信息无需征得您的授权或同意,同时我们也不会响应您提出的撤回个人信息授权的请求:

1、为订立、履行个人作为一方当事人的合同所必需,或者按照依法制定的劳动规章制度和依法签订的集体合同实施人力资源管理所必需;

2、为履行法定职责或者法定义务所必需;

3、为应对突发公共卫生事件,或者紧急情况下为保护自然人的生命健康和财产安全所必需;

4、为公共利益实施新闻报道、舆论监督等行为,在合理的范围内处理个人信息;

5、依照《中华人民共和国个人信息保护法》规定在合理的范围内处理个人自行公开或者其他已经合法公开的个人信息;

6、法律、行政法规规定的其他情形。

以上部分信息属于您的个人敏感信息若您选择不提供该类信息,则可能无法正常使用服务中的下一步功能,但不影响您使用服务中的其他功能。若您提供了您的个人敏感信息,即表示您同意我们按本政策所述目的和方式来处理您的个人敏感信息。 

您理解并同意为了提高用户体验,您向我们提供上述信息后,我们即有权存储该信息并有权根据《隐私政策》约定使用和分享该信息。

二、我们如何使用您的个人信息

(一)为了遵守国家法律法规及监管要求,以及向您提供服务及提升服务质量,或保障您的账号安全,我们会在以下情形中使用您的信息:

1、实现本政策中“我们如何收集您的个人信息”所述目的。

2、为了使您知晓使用我们服务的状态,我们会向您发送服务通知及提醒。

3、根据法律法规或监管要求向相关部门进行报告。

4、邀请您参与我们服务有关的客户调研。

5、为了保障服务的稳定性与安全性,我们会将您的信息用于身份验证、安全防范、诈骗监测、预防或禁止非法活动、降低风险、存档和备份用途。

6、当您申请推荐的产品时,我们可能需要基于规则或者机器学习等技术手段生成您的风险特征信息。该类特征信息是基于本政策第一条所列收集的您的信息经匿名化或去标识化加工或整理后生成。该风险特征信息,我们将用于反欺诈、信用评估、逾期风险控制等为您提供产品或服务相关的目的。

(二)为了更好地向您提供服务,我们可能将某些服务中合法收集的您的个人信息经去标识化处理后结合起来,进行数据分析以形成用户画像,用来向您推荐您可能感兴趣的产品或服务。我们可能通过电话、手机短信、站内信、站内通知等形式向您推送我们认为您可能会感兴趣的个性化服务通知信息或商业性电子信息。

如果您拒绝使用该服务,您可以退订该功能,我们将停止提供该服务但不影响您使用我们提供的其他服务。

(三)当我们展示您的个人信息时,我们会采用去标识化处理方式对您的信息进行脱敏展示,以保护您的信息安全。

(四)当我们要将您的个人信息用于本政策未载明的其它用途时,我们会按照法律规定通过确认协议、文案确认等形式再次征求您的明确授权同意。若您不同意再次授权,您可能无法使用该项服务,但不影响您使用其他服务。

三、我们如何使用 Cookie 和同类技术

(一)为实现您联机体验的个性化需求并使您获得更轻松的访问体验,我们会在您的计算机或移动设备上发送一个或多个名为 Cookies 的小数据文件,指定给您的 Cookies 是唯一的,它只能被将 Cookies 发布给您的域中的 Web 服务器读取。Cookies 通常包含标识符、站点名称以及一些号码和字符。我们向您发送 Cookies 是为了帮您节省重复输入注册、登录信息的步骤,帮助判断您的账户安全状态。

(二)我们不会将 Cookies 用于本隐私政策所述目的之外的任何用途。您可根据自己的偏好管理或删除 Cookies。您可以清除计算机或移动设备上保存的所有 Cookies ,还可以根据自己的需要来修改浏览器的设置以拒绝 Cookies 。但如果您这么做,您可能需要在每一次访问时亲自更改用户设置,而且您之前所记录的相应信息也均会被删除,并且可能会对您所使用服务的安全性产生一定影响。

四、我们如何共享、转让、委托处理、公开披露您的个人信息

(一)共享

我们不会与我们以外的任何公司、组织和个人分享您的个人信息,除非获得您的明确同意。目前,我们可能在以下情形中,共享您的个人信息:

1、在法定情形下的共享:我们可能会根据法律法规规定、诉讼、争议解决需要,或按行政机关、司法机关、互金协会等监管部门的要求,对外共享您的个人信息。

2、与关联公司共享:为便于我们基于统一的账号体系向您提供一致化服务,便于您进行统一管理、保障系统和账号安全,您的个人信息可能会在我们和我们的关联公司之间进行必要共享。但我们只会共享必要的个人信息,且受本政策中所声明目的的约束;我们的关联公司如要改变个人信息的处理目的,将再次征求您的授权同意。

3、我们以外的第三方在向您提供其他服务的过程中,若经您授权同意后,我们可能将您的个人信息(包括本政策第一条所列收集的信息、第二条第(一)款第6项所列风险特征信息)提供给该获得您授权的第三方服务提供者。

4、为实现本政策中声明的目的,我们可能会与我们的供应商、服务提供商、顾问或代理人共享您的个人信息(包括您举报的短信或来电号码),以提供更好的客户服务和用户体验。这些供应商、服务提供商、顾问、代理人可能为我们提供技术基础设施服务,分析我们服务的使用方式,衡量广告和服务的有效性,提供客户服务和支付服务,进行学术研究和调查,或提供法律、财务和技术顾问服务。我们仅会出于合法、正当、必要、特定、明确的目的共享您的个人信息,并且只会共享提供服务所必要的个人信息。我们的合作伙伴无权将共享的个人信息用于产品或服务无关的其他用途。

5、在您主动选择情况下与业务合作伙伴共享:目前,我们的业务合作伙伴包括以下类型:

(1)贷款机构。当使用提供的贷款产品推荐服务,并通过申请贷款机构提供的贷款产品时,您同意我们就向您提供的贷款推荐服务向合作机构收取贷款推荐服务费用。同时,您同意我们根据您的选择,将您提供的手机号码、设备信息、资质信息(包括姓名年龄户籍、现居住地址、婚姻状况、配偶信息、常用邮箱地址、教育程度、信用情况、社保情况、收入金额范围、工资发放形式、经营企业情况、公司名称、公司电话、公司地址、公司性质、职业类型、经营企业情况、住房性质、车辆情况、紧急联系人信息、贷款用途)共享给提供贷款产品的贷款机构,用于贷款机构对您进行授信评估,确定是否满足监管机构要求及最终是否向您放款,以实现您的借款交易目的。

另外,当您通过申请贷款机构的贷款产品并使用提供的还款服务时,我们需要将您提供的银行卡号、开户行、开户行地址、预留手机号共享给向您提供贷款产品的贷款机构,为您绑定银行卡,用于贷款机构向您发放贷款、为您提供还款服务。

(2)贷款服务咨询机构及/或其咨询顾问。当使用提供的贷款咨询推荐服务,并通过申请贷款咨询服务时,您同意我们就向您提供的贷款咨询推荐服务向贷款服务咨询机构及/或其咨询顾问收取贷款咨询推荐服务费用。同时,您同意我们根据您的选择,将您提供的手机号码、资质信息(包括姓名、年龄、住房性质、公积金情况、社保情况、车辆情况、月收入金额范围、保单情况、企业主情况、信用情况)共享给提供贷款产品中介或咨询服务的贷款服务咨询机构及/或其咨询顾问,用于贷款服务咨询机构及/或其咨询顾问根据您的资质情况向您推荐适合的贷款产品,并协助您完成贷款申请,以实现您的借款交易目的。

(3)信用机构及数据服务商。您通过申请产品或服务时,我们可能会将您提供的姓名、手机号码、身份证号码共享给信用机构、提供数据服务的第三方,用于获取您的身份识别信息、风险识别信息,资质评估信息、表征信用情况的综合评分或信用评级,用于对您的信用状况进行评估,以为您提供您选择的金融产品或服务。

(4)广告及分析服务类提供商。为了向您提供更优质的服务,对您进行活动推荐,我们可能会将您提供的手机号码、唯一设备识别码( IMEL 、 IMSI )、 IP 地址、地理位置共享给广告及分析服务类提供商,用于对您的产品需求/偏好进行评估,以向您推荐您需要的金融产品或服务。对我们与之共享您个人信息的第三方,我们会对其进行数据安全评估并与其签署严格的保密协定,要求他们按照我们的要求、本隐私政策以及其他任何相关的保密和安全措施来处理个人信息。在个人敏感数据使用上,我们将要求第三方采用数据脱敏和加密技术,从而更好地保护用户数据。

我们会对与业务合作伙伴共享您个人信息的情形进行逐项列举,具体详见《个人信息共享清单》。

(二)转让

我们不会将您的个人信息转让给任何公司、组织和个人,但以下情况除外:

1、在获取明确同意的情况下转让:在告知并获得您的明确同意后,我们会向经您同意的其他方转让您的个人信息;

2、在涉及合并、收购、破产清算或类似交易时,如涉及到您个人信息转让,我们会向您告知有关情况,同时我们会要求新的持有您个人信息的公司、组织继续受本隐私政策的约束,否则我们将要求该公司、组织重新向您征求授权同意;

3、基于法律法规、法律程序、诉讼或政府主管部门的强制性要求。

(三)委托处理

我们服务中的某些具体的模块或功能可能由外部供应商提供,例如我们会聘请服务提供商来协助我们提供客户支持。

对我们委托处理个人信息的公司、组织和个人,我们会与其签署严格的保密协议,要求他们按照我们的要求、本隐私政策以及其他任何相关的保密和安全措施来处理个人信息。

(四)公开披露

我们仅会在以下情况下,公开披露您的个人信息:

1、获得您明确同意后,以您明确同意的披露方式披露您所指定的个人信息;

2、基于法律的披露:在法律、法律程序、诉讼或政府主管部门强制性要求的情况下,我们可能会公开披露您的个人信息。

(五)共享、转让、公开披露个人信息时事先征得授权,以下情形中,共享、转让、公开披露您的个人信息无需事先征得您的授权同意:

1、与个人信息控制者履行法律法规规定的义务相关的;

2、与国家安全、国防安全直接相关的;

3、与公共安全、公共卫生、重大公共利益直接相关的;

4、与刑事侦查、起诉、审判和判决执行等直接相关的;

5、出于维护您或其他个人的生命、财产等重大合法权益但又很难得到本人授权同意的;

6、您自行向社会公众公开的个人信息;

7、从合法公开披露的信息中收集个人信息的,如合法的新闻报道、政府信息公开等渠道。

五、我们如何保护您的个人信息

(一)数据安全技术及管理措施

为了您的信息安全,我们会采用符合业界标准的安全防护措施,包括采用安全技术、建立合理的制度规范来防止您的个人信息遭到未经授权的访问使用、修改,避免数据的损坏或丢失。

我们的网络服务采取了传输层安全协议等加密技术,通过 https等方式提供浏览服务,确保用户数据在传输过程中的安全。我们对收集的您的个人信息均采取安全的加密技术去标识化处理后再行存储;我们使用受信赖的保护机制防止数据遭到恶意攻击;我们采用严格的数据访问权限控制、权限审批流程、监控控制及多重身份认证技术,确保仅有知悉必要的授权人员才可访问您的个人信息,避免数据被违规使用。

我们已取得了以下认证:在信息安全方面已达到信息安全等级保护三级等国际及国内权威认证标准的要求,并已获得了相应的认证。

(二)为保护个人信息采取的其他安全措施我们通过建立数据安全管理规范、数据分类分级制度、数据安全开发规范来管理规范个人信息的存储和使用。我们通过与信息接触者签订保密协议并进行背景调查、建立监控和审计机制来对数据进行全面安全控制,如果第三方未履行保密义务,可能会被我们追究法律责任并被我们终止合作。我们通过举办安全和隐私保护培训课程,加强员工对于保护个人信息重要性的认识。

(三)我们会采取一切合理可行的措施,确保未向您收集与您使用我们服务功能无关的个人信息。我们只会在达成本政策所述目的所需的期限内保留您的个人信息,除非需要延长保留期或受到法律的允许。超出上述保存期限后,我们会对您的个人信息进行删除或匿名化处理。

(四)互联网环境并非百分之百安全,我们建议您通过安全方式、使用复杂密码,并注意保护您的账户及个人信息安全。我们将尽力确保或担保您发送给我们的任何信息的安全性。如果我们的物理、技术、或管理防护设施遭到破坏,导致信息被非授权访问、公开披露、篡改、或毁坏,导致您的合法权益受损,我们将全力配合保护您的权益,并依法承担我们应承担的相应法律责任。如您发现自己的个人信息泄密,尤其是您的账户或密码发生泄露,请您立即根据本隐私政策中提供的联系方式联络我们,以便我们采取相应措施。

(五)安全事件处置

为应对个人信息泄露、损毁和丢失等可能出现的风险,我们制定了多项制度,明确安全事件的处理流程。

1、我们为安全事件建立了专门的数据安全团队,按照安全事件处置规范要求,针对不同安全事件设置不同的安全预案,进行止损、分析、定位、制定补救措施、联合相关部门进行溯源和打击。

2、在不幸发生个人信息安全事件后,我们将按照最高优先级启动应急预案,组成应急响应小组,及时处置系统漏洞、计算机病毒、网络攻击、网络侵入等安全风险,并在最短时间内追溯原因并减少损失。

3、在不幸发生个人信息安全事件后,我们将按照法律法规的要求,及时向您告知:安全事件的基本情况和可能的影响、我们已采取或将要采取的处理措施、您可自主防范和降低风险的建议、对您的补救措施等。我们将及时将事件相关情况以邮件、信函、电话、推送通知、短信通知等您预留的联系方式告知您,难以逐一告知您时,我们会采取合理、有效的方式发布公告。

同时,我们还将按照监管部门要求,主动上报个人信息安全事件的处置情况。

(六)如果您对我们的个人信息保护有任何疑问,可通过本政策约定的联系方式联系我们。如您发现自己的个人信息泄密,尤其是您的账户及密码发生泄露,请您立即通过本政策的联系方式联络我们,以便我们及时采取相应措施。

六、您如何管理自己的个人信息

我们非常重视您对您个人信息的管理,按照国家相关法律、法规及标准,我们保障您对自己的个人信息行使以下权利:

(一)查阅复制权/更正补充权

您有权随时查阅复制及更正补充您的个人信息,法律法规规定的例外情况除外。如果您想行使个人信息的查阅复制权或更正补充权,可以通过以下方式实现:

1、您的资质信息:您可以通过访问【﹣账户﹣提额认证】,查看您之前填写过的基本信息、补充信息及上传的身份证信息。

2、您的订单信息:您可以通过访问【首页﹣查看待完成订单】,查看您申请过的贷款产品名称、金额、期限、申请进度。

3、隐私政策:您可以通过访问【﹣账户﹣设置﹣协议】,查看平台的隐私政策。

4、除了以上个人信息的查阅复制/更正补充方式之外,您可以通过拔打官方电话查阅复制或更正补充您的个人信息。

我们将在15个工作日内回复您的请求。

(二)删除权

在以下情形中,您可以向我们提出删除个人信息的请求或通过注销账户的形式进行个人信息的删除:

1、如果我们处理个人信息的行为违反法律法规;

2、如果我们收集、使用您的个人信息,却未征得您的同意;

3、如果我们处理个人信息的行为违反了与您的约定;

4、如果您不再使用我们的产品或服务;

5、如果我们不再为您提供产品或服务。

若您需要向我们提出删除个人信息的请求或在注销账户的过程中遇到问题,您可以联系官方电话进行咨询。

若我们决定响应您的删除请求,我们还将同时通知从我们处获得您的个人信息的第三方,要求其及时删除,除非法律法规另有规定,或这些第三方获得了您的独立授权。当您从我们的服务中删除信息后,我们可能不会立即在备份系统中删除相应的信息,但会在备份更新时删除这些信息。

我们将在15个工作日内回复您的删除请求。

(三)管理您的授权范围

每个业务功能需要您开启部分权限并收集必要的个人信息才能得以实现,对于您个人信息的收集、使用以及设备权限的管理,您可以通过拨打官方电话的方式改变您在本隐私政策下授权同意的范围或撤回您的授权,或通过本隐私政策中提供的以下方式自行操作关闭相应的设备权限:

(1)如您的设备为IOS系统,则您可通过“设置﹣隐私”,管理您授权我们的设备权限;

(2)如您的设备为安卓系统,则您可通过“设置﹣应用﹣权限管理”,管理您授权我们的设备权限。

当您收回同意后,我们将不再处理相应的个人信息。但您收回同意的决定,不会影响此前基于您的授权而开展的个人信息处理。

(四)注销账户

您随时可注销此前注册的账户,您可以通过以下方式自行操作:您可以在我们的产品中直接申请注销账户(注销账户流程:登录APP﹣账户﹣设置﹣注销账户)或者通过官方电话联系我们协助注销您的账户。若您需要我们协助您注销您的账户,您需要向我们提供您账户注册时填写的姓名(如有)及手机号进行核对,核对无误后我们协助您进行账户的注销。您注销账户之后,我们将停止为您提供产品或服务,并依据您的要求,我们将删除您的个人信息,但法律法规另有规定的除外。注销账号后的影响:注销账号后,您将永远失去账号的浏览记录、个人资料且无法恢复,请谨慎操作。您知悉并理解,注销账号的行为是不可逆的行为,当您注销账号后,我们将删除有关您的相关信息或进行匿名化处理,但法律法规另有规定的除外。

我们将在15个工作日内回复您的注销请求。

(五)约束信息系统自动决策

在某些业务功能中,我们可能仅依据信息系统、算法等在内的非人工自动决策机制做出决定。如果这些决定显著影响您的合法权益,您有权要求我们作出解释,我们也将在不侵害商业秘密或其他用户权益、社会公共利益的前提下提供适当的救济方式。

(六)响应您的上述请求

为保障安全,您可能需要提供书面请求,或以其他方式证明您的身份。我们可能会先要求您验证自己的身份,然后再处理您的请求,但我们最长将自您提出请求之日起不超过十五个工作日内予以回复。如您不满意,还可以通过以下途径投诉:

对于您合理的请求,我们原则上不收取费用,但对多次重复、超出合理限度的请求,我们将视情收取一定成本费用。对于那些无端重复、需要过多技术手段、给他人合法权益带来风险或者非常不切实际的请求,我们可能会予以拒绝。

在以下情形中,按照法律法规等要求,我们将无法响应您的请求:

1、与个人信息控制者履行法律法规规定的义务相关的;

2、与国家安全、国防安全直接相关的;

3、与公共安全、公共卫生、重大公共利益直接相关的;

4、与刑事侦查、起诉、审判和执行判决等直接相关的;

5、有充分证据表明您存在主观恶意或滥用权利的;

6、出于维护您或其他个人的生命、财产等重大合法权益但又很难得到本人授权同意的;

7、响应您的请求将导致您或其他个人、组织的合法权益受到严重损害的;

8、涉及商业秘密的。

如果我们决定不响应您的请求,将向您告知该决定的理由,并向您提供投诉的途径。

(七)改变您授权同意的范围

有些个人信息是使用服务所必需的,但大多数其他个人信息的提供是由您决定的。您可以通过删除个人信息、关闭设备功能等方式改变您授权我们继续收集个人信息的范围或撤回您的授权。当撤回授权后,我们无法继续为您提供撤回授权所对应的服务,也不再处理您相应的信息。但您撤回授权的决定,不会影响此前基于您的授权而开展的信息处理。

七、我们如何处理未成年人的个人信息

(一)我们非常重视对未成年人个人信息的保护。我们的服务面向年满18周岁的成年人(且非为在校学生)。若您是18周岁以下的未成年人,我们建议您不要使用我们的服务。

(二)若您必须要使用我们的服务时,应事先取得您的父母或法定监护人的书面同意或由您的父母或法定监护人代替您操作。我们将根据国家相关法律法规的规定保护未成年人的个人信息。

(三)对于经父母或法定监护人同意而收集未成年人个人信息的情况,我们只会在受到法律允许、父母或法定监护人明确同意或者保护未成年人所必要的情况下使用或公开披露此信息。

(四)若您是未成年人的监护人,当您对您所监护的未成年人的个人信息有相关疑问时,请及时与我们联系。

(五)如果我们发现自己在未事先获得可证实的父母或法定监护人同意的情况下收集了未成年人个人信息的,则我们会设法尽快删除相关数据。

八、您个人信息的存储地点及存储时间

(一)我们在中华人民共和国境内收集您的个人信息,并将您的个人信息全部存储于中华人民共和国境内。

目前,我们不会将您的个人信息传输至境外。

(二)我们仅在为实现本服务目的所必需的最短时间内保留您的个人信息,法律法规另有规定或者您另行授权同意的除外。

如超出上述保存期限,我们会将您的信息删除或匿名化处理。

(三)如果我们终止服务或运营,我们会至少提前十五个工作日向您通知,并在终止服务或运营后对存储的您的个人信息进行删除或匿名化处理。

九、对第三方责任的声明

请您注意,本政策仅适用于自行向您提供的产品或服务。

如果第三方服务商通过为您提供服务,当您进入第三方服务商的服务页面时,请注意相关服务由第三方向您提供。涉及到第三方向您收集信息的,建议您仔细查看第三方的隐私政策或协议约定。当您查看第三方的服务页面(包括第三方开发的应用程序或第三方创建的网页)时,这些第三方可能会放置自己的 Cookie 或其同类技术,这些 Cookie 或其同类技术不受我们的控制,且其使用不受本政策的约束。我们将努力要求上述第三方主体对您的个人信息采取保护措施。如您发现上述第三方应用程序(或网页)存在风险时,建议您立即终止相关操作。

请您知悉,APP的部分服务需要由我们的合作伙伴共同为您提供,因此,APP内将嵌入合作伙伴的软件工具开发包(以下简称“ SDK ”),我们将逐项列举嵌入 SDK 的来源、目的、收集信息类型及收集方式,具体详见本协议附件一或《第三方 SDK说明》。

十、本政策的适用及修订

(一)所有服务均适用本政策,但某些特定服务还将适用特定的隐私保护政策(例如授权书、授权委托书),我们将在向您提供这些特定服务前进一步向您说明并获取您的授权同意。如特定的隐私保护政策与本政策有不一致之处,以特定的隐私保护政策为准。特定的隐私保护政策未提及之处,以本隐私保护政策为准。

(二)我们的个人信息保护政策可能变更。未经您明确同意,我们不会削减您按照本隐私政策所应享有的权利。我们会在本页面上发布对本政策所做的任何变更。

对于重大变更,我们还会提供更为显著的通知。如本政策发生重大变更,我们将在官方发布公告或以推送通知、发送短信、拨打电话的方式来通知您,并于本政策更新后再次获取您对于变更后隐私政策的明示授权同意。为了您能及时接收到通知,建议您在手机号码更新时及时通知我们。若您在本政策修订且接到我们的通知后,点击确认或下一步,这表示您已充分阅读、理解并接受修订后的本政策。

本政策所指的重大变更包括但不限于:

1、我们的服务模式发生重大变化。如处理个人信息的目的、处理的个人信息类型、个人信息的使用方式等;

2、我们在所有权结构、组织架构等方面发生重大变化。如业务调整、破产并购等引起的所有者变更等;

3、个人信息共享、转让或公开披露的主要对象发生变化;

4、您参与个人信息处理方面的权利及其行使方式发生重大变化;

5、我们负责处理个人信息安全的责任部门、联络方式及投诉渠道发生变化;

6、个人信息安全影响评估报告表明存在高风险。

十一、如何联系我们

(一)个人信息保护负责人

我们设置了个人信息保护相关负责人,个人信息保护相关负责人 。如您对我们收集、使用、共享、保护您的个人信息有任何疑问等,或者需要向我们进行投诉、申诉,您都可以通过个人信息保护相关负责人的邮箱与我们联系。

(二)平台联系方式

如果您对本政策或您在使用我们的服务过程中有任何疑问、意见或建议,或者需要向我们进行投诉、申诉,您均可通过以下方式与我们取得联系:

(三)为了保障您的信息要求,我们处理您的问题前,需要先验证您的身份,但我们最长将自您提出疑问、意见或建议之日起不超过15个工作日内予以回复。

(四)如您对我们的回复不满意,特别是我们的个人信息处理行为侵犯了您的合法权益,您可以通过以下外部途径寻求解决方案,向我们所在地(即北京市海淀区)有管辖权的人民法院提起诉讼,您也可以向有关政府部门或行业协会进行反映。

十二、本政策中关键词说明

(一):是由金融服务有限公司运营的,通过大数据分析、人工智能和机器学习技术,为个人消费者、小微企业、个体工商户提供金融产品及金融产品咨询的搜索、匹配和推荐等服务、并为银行、消费金融公司和网络小贷公司等金融机构提供专业一站式风控等服务。产品及服务,包括官网及客户端(包括 iOS 、 Android 及其他等多个应用版本)等。

(二)用户:指注册使用的个人用户,以下称“您”或“最终用户”。

(三)个人信息:以电子或者其他方式记录的能够单独或者与其他信息结合识别特定自然人身份或者反映特定自然人活动情况的各种信息

(四)个人敏感信息:一旦泄露、非法提供或滥用可能危害人身和财产安全,极易导致个人名誉、身心健康受到损害或歧视性待遇等的个人信息。

十三、其他 

本《隐私政策》未尽事项按照平台现有及不时发布的各项规则执行。《贷款知情确认书》、《个人信息授权使用声明》作为平台现有规则,您已确认充分阅读并理解《贷款知情确认书》、《个人信息授权使用声明》相关内容。

如《隐私政策》中的任何一条或多条被确认为无效,该无效条款并不影响本隐私政策其他条款的效力。 

因履行本隐私政策所产生的争议应当通过友好协商解决;如协商不成,则任意一方均可向本平台所在地人民法院起诉。 

您的登录账号:

您的 UID :

附件一:通过我们APP嵌入的第三方SDK,收集、传输您的个人信息

第三方SDK来源:上海创蓝云智信息科技股份有限公司

第三方SDK名称:闪验一键登录SDK(中国移动,联通,电信一键登录SDK)

收集个人信息目的或用途:为用户提供一键登录功能

收集个人信息类型:设备信息(设备型号、系统版本、操作系统、设备厂商)、网络信息、WIFI状态信息、手机号、IMEI、IMSI、MAC地址

敬请查阅《创蓝云智用户隐私政策》

 

第三方SDK来源:个推

第三方SDK名称:个推SDK(华为,小米,OPPO,vivo推送)

收集个人信息目的或用途:为用户及时推送相关通知,避免错过重要信息

收集个人信息类型:IMEI、IMSI、MAC地址、设备信息、位置信息

敬请查阅《个推隐私政策》

 

第三方SDK来源:友盟

第三方SDK名称:友盟SDK

收集个人信息目的或用途:统计APP崩溃等性能数据,以优化用户使用体验

收集个人信息类型:位置信息、设备信息、IMEI、MAC地址

敬请查阅《友盟+隐私政策》

 

第三方SDK来源:网易七鱼

第三方SDK名称:网易七鱼SDK

收集个人信息目的或用途:IMEI即时通讯服务、信令服务,为您提供文字,语音,图片等形式的客服服务能力,通过该服务可以将在线客服能力快速集成至自身产品和服务中并提供在线客服服务

收集个人信息类型:位置信息、设备信息、IMEI、MAC地址

敬请查阅《网易七鱼隐私政策》

 

第三方SDK来源:北京旷视科技有限公司

第三方SDK名称:face++SDK

收集个人信息目的或用途:为用户提供活体识别服务

收集个人信息类型:相机权限、人脸信息、网络状态、设备信息

敬请查阅《Face⁺⁺个人信息与隐私保护政策》

请您知悉,我们不会向任何提供技术服务和技术支持的外部第三方SDK共享包括姓名、身份证及银行卡等在内的任何您的个人敏感信息。如您对任何外部第三方SDK收集您的相关信息有任何疑问的,皆可与我们联系。