上海极牛科技有限公司(下称“我们”)深知个人信息对您的重要性,也感谢您对我们的信任。我们致力于维护您对我们的信任,恪守以下原则,保护您的个人信息:权责一致原则、目的明确原则、选择同意原则、最少够用原则、确保安全原则、主体参与原则、公开透明原则等。同时,我们承诺,我们将按照目前业界成熟的安全标准,采取相应的安全保护措施来保护您的个人信息。
我们将通过本政策向您说明钱有道网站(http://www.jiniu365.com/)及移动端应用软件钱有道(下称“钱有道”)会如何收集、存储、保护、使用和共享您的信息,并说明您享有的权利。
请您在使用我们的产品和服务前,仔细阅读并了解本《钱有道隐私保护政策》全部内容,做出您认为适当的选择。我们努力用通俗易懂、简明扼要的文字表达,并对本政策中与您的权益有重大关系的条款和个人敏感信息采用粗体字进行标注,以提示您特别注意。
本政策将帮助您了解以下内容:
一、我们如何收集和使用信息
我们会通过如下三种渠道获取您的个人信息:
您直接提供的信息:我们可能收集并存储您在使用钱有道时向我们提供的任何信息,包括您在我们页面中在线填写信息时、解决争议或与我们联系时所提供的信息,以及您在使用我们服务过程中产生的关于您的交易和活动的信息。
我们主动收集的信息:在您使用钱有道网站、APP及相关服务过程中,我们会收集您的计算机、手机及其他访问设备发送给我们的信息。
我们从其他来源取得的信息:在取得您同意的前提下,我们还可能从钱有道关联公司及合作伙伴、信用机构及依法成立并合法留存您的相关信息的第三方机构获取您的相关信息。
在您使用钱有道服务的过程中,在以下情形中我们需要收集和使用您的一些信息:
a)账户注册及登录
您在注册钱有道账户时,我们会收集您的手机号码用于完成创建账号,并记录您设置的密码用于您在每次登录钱有道时验证您的身份。
b)进行实名制管理
您在申请借款服务时,我们需要首先认证您的真实身份。您需要提供您的真实姓名、有效身份证信息、手持身份证照片、银行卡账号、银行预留手机号。为了验证您提供信息的真实性、准确性和完整性,您需要通过身份基本信息多重交叉验证,我们会与合法留存您的前述信息的国家机关、金融机构、企事业单位进行核对。如您不提供前述信息,可能无法完成实名认证、激活借款额度或申请借款,但不会影响您使用我们提供的其他服务。
c)借款资格审核、信用及偿付能力审核评估
您在钱有道使用借款服务时,我们会收集您的真实姓名、性别、年龄、联系电话、电子邮箱、身份证信息、通讯地址、学历信息、职业信息、收入状况、收入来源、资产状况、银行账户信息、第三方平台信息(芝麻信用分、社保账户信息、公积金账户信息)、位置信息、常用设备信息、人脸识别信息、婚姻状况、运营商信息及其他前述未列明但我们将在具体业务开展过程中基于您的明示同意而收集的信息,进行风险管理及控制,反欺诈检测及风控决策。如您不提供前述信息,我们将无法在您申请借款服务过程中对您的身份、信用及偿付能力进行有效评估,无法为您提供借款相关服务,但不会影响您使用我们提供的其他服务。
前款中提及的为提供“借款资格审核、信用及偿付能力审核评估”服务而收集的个人信息中,下述个人信息在首次调用收集媒介时会单独提示您是否开启,您也可以在您的设备设置中对这些功能进行自主设置或关闭。
i. 定位服务:我们仅收集您在使用服务时当时所处位置的地理信息,不会追踪您的行踪轨迹。
ii. 访问相机:访问您的相机是为了使用摄像头直接拍摄并上传您的身份证件照片及其他借款资格审核所需的材料。在需要人脸识别的场景下,则需要调用您的摄像头进行人脸的拍摄。
iii. 访问通讯录:访问您的通讯录是为了了解您的联系人中是否存在有较高违约风险或欺诈风险的个体,以便我们更准确地评估您的借款资格、信用及偿付能力。我们仅会将通讯录中的信息用于前述评估,且不会在任何情况下未经您的同意与您通讯录中的联系人进行任何形式的联系。
如您选择不提供这些信息,并不会影响您使用我们提供的服务,但可能会降低我们对您的身份、信用及偿付能力的评级或准确性。
d)为您提供查询服务
为了遵守相关法律及监管规定,也为了便于您查询服务记录或历史状态,我们将您使用钱有道时的身份信息、服务信息、账单信息、交易记录信息、行为日志信息进行记录存档,并严格按照法律规定对这些信息进行妥善保管。上述信息为您使用钱有道时应提供的必要信息,如您不提供前述信息,将可能导致我们无法为您提供上述服务。
e)客户服务及投诉处理
如您需要客户服务或我们在处理您的投诉或您被投诉时,我们需要查询和使用您的账号信息、身份信息、服务信息、账单交易信息、行为日志信息。为保证您的账号及资金安全,我们会使用您的账号信息核验您的真实身份。为了保证您及他人的合法权益,如您被他人投诉或投诉他人,我们可能会将您的姓名及身份证号码、投诉相关内容提供给消费者权益保护部门及监管机关,以便及时解决投诉纠纷,但法律法规明确禁止提供的除外。
f)提供个性化服务及改进服务质量
为提升您的服务体验及改进服务质量,或者为您推荐更优质或更适合的服务,我们可能会根据您的信息进行数据分析以形成特征标签,用于向您提供您可能感兴趣的营销活动通知、商业性电子信息或广告。我们可能会将来自某项服务的信息与来自其他服务的信息结合起来,以便为您提供服务、个性化内容和建议。与个性化服务相关的画像信息将按照本隐私政策与您的个人信息进行同等保护。上述信息为您使用钱有道个性化服务时需提供的信息,如您不提供前述信息,将可能导致我们无法为您提供上述服务,但不会影响您使用我们提供的其他服务。
g)安全管理
为了保障向您提供的服务的安全稳定运行,预防网站欺诈、交易和资金风险,我们需要记录您使用钱有道的服务类别、方式及相关操作信息,包括:设备型号、IP地址、设备软件版本信息、设备识别码、设备标识符、所在地区以及网络使用习惯。如您不同意我们记录前述信息,可能无法完成风控验证
h)钱有道需要获取的设备权限及获取目的
为了能够正常给您提供服务,钱有道可能需要获取以下设备权限,如果您是首次使用该功能的,钱有道会以弹窗形式征得您的同意或授权,如您不同意调用该权限的,则无法使用该功能,但不会影响您使用其他功能或服务。您也可以通过您的设备设置,关闭相关授权。
i. 通知权限:为了可以让您及时获取平台最新活动、福利、公告和咨询或其他重要消息,我们会获取您的设备通知权限。
ii. 电话权限:当您在钱有道中点击客服/投诉电话时,钱有道会调用电话权限用于您直接拨打电话。
iii. 相机权限:在您申请借款填写个人资料时,需要上传您的身份证照片或其他材料的,以及其他需要上传照片资料的场景下,您选择拍照上传的,钱有道会调用您设备的相机权限。在需要人脸识别的场景下,则需要调用您设备的摄像头进行人脸拍摄。
iv. 相册与存储权限:在您申请借款填写个人资料时,需要上传您的身份证照片或其他材料的,以及其他需要上传照片资料的场景下,您选择从相册获取的,钱有道会调用您的相册访问权限。为了记录您的上网行为日志信息,钱有道会使用您的设备存储权限。
v. 麦克风权限:在需要人脸识别的场景下,则需要调用您设备的麦克风权限。
vi. 位置权限:当您在申请借款时,为了评估合理的授信额度及反欺诈风控需要,钱有道会调用设备位置权限,获取您的当前定位。我们仅收集您使用服务时的地理位置信息,不会追踪您的行踪轨迹。
vii. 通话记录与短信权限:为了更准确的评估您的资信情况,您可以授权钱有道获取您的通话记录与短信权限,以便于了解您是否存在有较高违约风险或欺诈风险,以便我们更准确地评估您的借款资格、信用及偿付能力。
viii. 设备信息:当您登录钱有道账户时,我们会统计您的设备识别码,以此识别您的常用设备、发送通知及保护您的账户安全。
根据相关法律法规、国家标准、监管要求,在以下情形中,我们可能会依法收集并使用您的个人信息而无需征得您的同意:
a)与国家安全、国防安全直接相关的;
b)与公共安全、公共卫生、重大公共利益直接相关的;
c)与犯罪侦查、起诉、审判和判决执行等直接相关的;
d)出于维护您或他人的生命、财产等重大合法权益但又很难得到您本人同意的;
e)所收集的个人信息是您自行向社会公众公开的;
f)从合法公开披露的信息中收集个人信息,例如:合法的新闻报道、政府信息公开等渠道;
g)根据您的要求签订和履行合同所必需的;
h)用于维护所提供的服务的安全稳定运行所必需的,例如:发现、处置服务的故障;
i)法律法规规定的其他情形。
如您选择使用我们提供的其他服务,基于该服务我们需要收集您的信息的,我们会另行向您说明信息收集的范围与目的,并征得您的同意。我们会按照本政策以及相应的用户协议约定使用、存储、对外提供及保护您的信息;如您选择不提供前述信息,您可能无法使用某项或某部分服务,但不影响您使用我们提供的其他服务。
二. 我们如何使用Cookie和同类技术
a)为获得更为轻松的访问体验,简化您重复登录的步骤,存储您的浏览习惯和偏好等数据,我们会在您的计算机或移动设备上存储名为Cookie的小数据文件。
b)我们不会将Cookie用于本隐私政策所述目的之外的任何用途。您可根据自己的偏好管理或删除Cookie。您可以清除计算机上保存的所有Cookie,大部分网络浏览器会自动接收Cookie的功能。您也可以清除保存的所有Cookie,但如果您这么做,则需要在每一次访问我们的网站时亲自更改用户设置。
c)除Cookie外,我们还会在网站上使用网络Beacon等其他同类技术。我们的网页上常会包含一些电子图像(称为"单像素"GIF文件或"网络Beacon")。我们使用网络Beacon的方式有:(i)通过在钱有道网站上使用网络Beacon,计算用户访问数量、停留时间,并通过访问Cookie辨认注册的钱有道用户;(ii)通过得到的Cookie信息,为您提供个性化服务。
三. 我们如何存储和保护信息
a)我们在中华人民共和国境内收集和产生的个人信息将存储在中华人民共和国境内。钱有道当前提供的服务不涉及跨境业务。如今后增加服务内容涉及跨境业务,我们需要向境外机构传输境内收集的相关个人信息的,我们会按照法律和相关监管部门的规定执行,征得您的同意,并通过签订协议、现场核查等有效措施,要求境外机构为所获得的您的个人信息保密。
我们仅在本政策所述目的所必需期间和法律法规及监管规定的最短时限内存储您的个人信息:
i. 在您使用钱有道期间,为了确保您可以正常使用我们的服务,我们会一直存储您的个人信息;
ii。当您申请注销账户成功后或者我们发生停止运营的情形时,除法律法规另有规定外,我们会对所持有的您的个人信息进行删除或匿名化处理;
iii. 钱有道为网贷中介机构提供导流服务,如您的活动数据和资料涉及网络借贷服务的,我们会参照《网络借贷信息中介机构业务活动管理暂行办法》第二十三条之规定,存储期限为借贷合同到期后的5年。
b)我们已经使用符合业界标准的安全防护措施保护您提供的个人信息,防止数据遭到未经授权访问、公开披露、使用、修改、损坏或丢失:
i. 我们采取加密技术对您的个人信息进行加密存储;
ii. 我们对数据库的数据查询、功能操作权限遵循最小权限原则,严格控制批量数据操作权限;
iii. 敏感数据和信息传输时,使用Https、Sftp、SSL等安全传输协议进行传输,机房之间跨互联网进行传输时采用VPN进行传输,保障传输安全;
iv. 我们建立了数据和信息安全分级制度,对您的手机号、身份证号等个人敏感信息全程进行加密处理,并设置严格的数据访问权限,确保您的个人信息安全;
v. 我们使用您的个人信息时,如个人信息展示、个人信息关联计算,我们会采用数据脱敏技术、模糊处理增强个人信息在使用中的安全性;
vi. 我们存储您个人数据的系统已获取公安部监制国家信息安全等级保护三级备案,从安全管理、过程、网络体系结构等诸多方面保障交易及个人信息安全。
c)我们通过建立数据和信息安全分类分级、安全治理、安全策略来管理规范个人信息的全过程管控:
i. 我们建立了风险管理委员会并下设技术安全部,负责个人信息安全事务;
ii. 我们对于数据库设计开发严格规范,上线之前需安全评估;
iii. 与信息接触者签署保密协议,并对大量接触个人敏感信息的人员进行背景审查,并通过监控和审计机制来对数据进行全面安全控制,避免数据被违规使用;
iv. 我们还会举办安全和隐私保护培训课程,加强员工对于保护个人信息重要性的认识;
v. 我们采用代码安全检查、数据访问日志分析技术进行个人信息安全审计。
d)为防范个人信息泄露事件发生,我们制定了安全制度,明确安全事件分类分级标准及相应的处理流程。针对不同安全事件启动安全预案,进行止损、制定补救措施、联合相关部门进行溯源和打击。一旦发生个人信息安全事件,我们将按照法律法规的要求,及时向您告知安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施等。我们同时将及时将事件相关情况以邮件、信函、电话、推送通知等方式告知您,难以逐一告知个人信息主体时,我们会采取合理、有效的方式发布公告。同时,我们还将按照监管部门要求,主动上报个人信息安全事件的处置情况。
e)网络环境并非绝对安全的环境,而且电子邮件、即时通讯的交流方式可能并未加密,我们强烈建议您不要通过此类方式发送您的个人信息。请您妥善保管您的账户登录信息及其他身份要素,请勿授权或委托他人保管或使用。您在登录钱有道账户时,我们会通过您的登录名及其他身份要素来识别您的身份。一旦您泄漏了前述信息,您可能会蒙受损失,并可能产生对您不利的法律后果。如您发现您的账户登录名及/或其他身份要素可能或已经泄露时,请您立即和我们取得联系,以便我们及时采取相应措施以避免或降低相关损失。
f)经我们审核您符合终止使用钱有道条件的,在您选择终止使用钱有道服务后,我们会停止对您的信息的收集和使用,法律或监管部门另有规定的除外。如我们停止运营,我们将及时停止收集您个人信息的活动,将停止运营的通知以逐一送达或公告的形式通知您,并对所持有的您的个人信息进行删除或匿名化处理。
四。我们如何共享、转让、公开披露您的信息
a)共享
i. 业务共享
我们承诺对您的信息进行严格保密。除法律及监管部门另有规定或您另有授权外,我们仅在以下情形中与第三方共享您的个人信息。
(1)将您的个人信息与钱有道关联公司共享。为便于您使用同一账户登录钱有道及钱有道关联公司平台,我们会将您在钱有道平台的账户及密码与钱有道关联公司进行共享。
(2)将您的个人信息与提供技术、咨询服务的供应商共享。我们可能会将您的个人信息共享给支持我们提供服务的第三方。这些机构包括征信机构、个人数据机构,以及为我们提供基础设施技术服务、数据处理服务、电信服务、审计服务和法律服务等的机构。但我们要求这些服务提供商只能出于为我们提供服务的目的使用您的信息,而不得出于其自身利益使用您的信息。
(3)将您的个人信息与合作金融机构或类金融机构共享。这些机构可以与我们联合研发并提供金融服务产品。除非您同意将这些信息用于其他用途,否则这些金融机构及类金融机构不得将此类信息用于钱有道相关产品之外的其他目的。
(4)将您的个人信息与独立或与我们共同向您提供服务的第三方共享。我们的某些产品或服务可能由第三方提供或由我们与第三方共同提供,因此,只有共享您的信息,才能提供您需要的产品或服务。
如果为了向您提供服务而需要将您的信息共享至第三方,我们将评估该第三方收集信息的合法性、正当性、必要性,并且我们只会共享必要的个人信息。我们将要求第三方对您的信息采取保护措施,并且严格遵守相关法律与监管要求。另外,我们会按照法律及国家标准的要求以确认协议、具体场景下的文案确认、弹窗提示等形式征得您的同意,或确认第三方已经征得您的同意。我们将确保上述第三方均受本隐私政策中所声明目的的约束。第三方如要改变个人信息的处理目的,将再次征求您的授权同意。
为了遵守法律、执行或适用我们的使用条件和其他协议,或者为了保护钱有道、您或其他钱有道客户的权利及其财产或安全,比如为防止欺诈等违法活动和减少信用风险,我们可能会与其他公司和组织交换您的个人信息、服务信息及活动信息。不过,这并非代表我们会违反本隐私政策中所作的承诺而为获利目的出售、出租、共享或以其它方式披露您的个人信息。
ii. 投诉处理
当您投诉他人或被他人投诉时,为了保护您及他人的合法权益,维护绿色市场环境,我们可能会将您的姓名及有效证件号码、联系方式、投诉相关内容提供给消费者权益保护部门及监管机关,以便及时解决投诉纠纷,但法律法规明确禁止提供的除外。
若您未能按照与钱有道及钱有道其他用户或合作方签订的协议等法律文本的约定履行应尽义务,钱有道有权披露您的个人信息及违约事实。钱有道有权将上述信息写入平台黑名单,且与任何第三方进行数据共享,以供平台及第三方审核、催告之用。由此给您造成的任何损失,钱有道不承担法律责任。
b)转让
我们不会将您的个人信息转让给任何公司、组织和个人,但以下情况除外:
i. 事先获得您的明确同意;
ii. 根据法律法规或强制性的行政或司法要求;
iii. 在涉及资产转让、收购、兼并、重组或破产清算时,如涉及到个人信息转让,我们会向您告知有关情况,并要求新的持有您个人信息的公司、组织继续受本政策的约束。如变更个人信息使用目的时,我们将要求该公司、组织重新取得您的明确同意。
c)信息披露
除依照法律及监管要求向有关行政机关报送信息、脱敏后向出借人或其他借款服务方披露借款人信息外,原则上我们不会将您的信息进行公开披露。如确需公开披露时,我们会向您告知公开披露的目的、披露信息的类型及可能涉及的敏感信息,并征得您的明确同意。
d)根据相关法律法规及国家标准,在以下情形中,我们可能会依法共享、转让、公开披露您的个人信息无需征得您的同意:
i. 与钱有道履行法律法规规定的义务相关的;
ii. 与国家安全、国防安全直接相关的;
iii. 与公共安全、公共卫生、重大公共利益直接相关的;
iv. 与犯罪侦查、仲裁、起诉、审判和判决执行等直接相关的;
v. 出于维护您或其他个人的生命、财产等重大合法权益但又很难得到您本人同意的;
vi. 您自行向社会公众公开的个人信息;
vii. 从合法公开披露的信息中收集的个人信息,例如:合法的新闻报道、政府信息公开等渠道。
在符合法律法规的前提下,当我们收到上述披露信息的请求时,我们会要求相关机构必须出具与之相应的法律文件,如传票或调查函。我们坚信,对于要求我们提供的信息,应该在法律允许的范围内尽可能保持透明。我们对所有的请求都进行了慎重的审查,以确保其具备合法依据,且仅限于执法部门因特定调查目的且有合法权利获取的数据。
五. 对第三方责任的声明
请您注意,您的交易相对方、您访问的第三方网站经营者、通过我们接入的第三方服务和从钱有道处收集您的个人信息的第三方可能有自己的隐私保护政策;当您查看第三方网页或使用第三方的应用程序时,这些第三方可能会放置他们自己的Cookie或网络Beacon,这些Cookie或网络Beacon不受我们的控制,且它们的使用不受本政策的约束。我们会努力去要求这些主体对您的个人信息采取保护措施,但我们无法保证这些主体一定会按照我们的要求采取保护措施。请您与他们直接联系以获得关于他们的隐私政策的详细情况。如您发现这些第三方的网页或应用程序存在风险时,建议您终止相关操作以保护您的合法权益。
六. 本政策的适用及更新
钱有道所有服务均适用本政策,除非相关服务已有独立的隐私政策或相应的用户服务协议当中存在特殊约定。
发生下列重大变化情形时,我们会适时对本政策进行更新:
a)我们的基本情况发生变化,例如:兼并、收购、重组引起的所有者变更;
b)业务功能发生变更,或收集、存储、使用个人信息的范围、目的、规则发生变化;
c)对外提供个人信息的对象、范围、目的发生变化;
d)您访问和管理个人信息的方式发生变化;
e)数据安全能力、信息安全风险发生变化;
f)用户询问、投诉的渠道和机制,以及外部纠纷解决机构及联络方式发生变化;
g)其他可能对您的个人信息权益产生重大影响的变化。
如本政策发生更新,我们将以APP推送通知、弹窗提示、发送邮件/短消息或者以发布公告的方式来通知您。为了您能及时接收到通知,建议您在联系方式更新时及时通知我们。如您在本政策更新生效后继续使用钱有道的服务,即表示您已充分阅读、理解并接受更新后的政策并愿意受更新后的政策约束。
您可以在钱有道APP中,通过“我的→设置→协议中心→隐私政策”中查看本政策。
七. 本政策中的关键词说明
a)本政策中的“个人信息”是指以电子或者其他方式记录的能够单独或者与其他信息结合识别特定自然人身份或者反映特定自然人活动情况的各种信息。
b)本政策中的“个人敏感信息”是指一旦泄露、非法提供或滥用可能危害人身或财产安全,极易导致个人名誉、身心健康受到损害或歧视性待遇等的个人信息,包括个人电话号码、身份证件号码、个人生物识别信息、银行账号、财产信息、交易信息、精准定位信息等。
八. 如何联系我们
我们的注册地址为:上海浦东新区万祥镇宏祥北路83弄1-42号20幢118室。常用办公地址为:上海浦东新区万祥镇宏祥北路83弄1-42号20幢118室。如果您对本隐私政策有任何疑问、意见或建议,或对于您的个人信息处理存在任何投诉、意见,请您通过信息保护投诉受理电话【021-8027-0720】或在线客服联系我们,为保障您的信息安全,我们需要先验证您的身份和凭证资料。我们已经建立客户投诉管理机制,包括跟踪流程。我们将在验证通过后不超过十五天或法律法规规定期限内作出答复。如您不满意我们的答复,还可以向消费者权益保护部门投诉、向互联网金融协会投诉或向有管辖权的人民法院提起诉讼。