隐私协议
乐小花平台由杭州尚宝科技有限公司开发并负责运营,以下所称“本平台”或“我们”即包含平台本身。为保障您的相关权利,《用户隐私保护政策》(下称“本隐私政策”或“本政策”)将向您说明本平台会如何收集、使用和存储您的个人信息及您享有何种权利。请您在使用本平台之前,阅读、了解并同意本政策和相关补充文件,详细了解我们对信息的收集、使用方式,以便您更好地了解我们的服务并作出适当的选择。您在注册为本平台用户过程中点击“阅读并同意《用户隐私保护政策》”按钮或实际完成注册或使用本平台提供的相服务,即表示您已仔细阅读并认同我们在本政策中所述内容并愿意接受本隐私政策约束。
本隐私政策适用于本平台自身的功能及服务(包括信息、图片、文章、评论、链接等形式的发布、展示,另外我们将定期或不定期根据用户的意愿以电子邮件、短信、电话或站内信等方式为用户提供活动信息,并向用户提供相应服务),但不适用于任何其他第三方提供的产品或服务(以下统称“第三方服务”),您在选择使用第三方服务前应充分了解第三方服务的产品功能及隐私保护政策。
本隐私政策适用于本隐私政策发布前我们基于您的授权对您个人信息的处理,您若不同意本隐私政策,可以停止使用我们的产品和服务,若您继续使用我们的产品和/或服务,即表示您同意受本隐私政策的约束。您不同意本隐私政策的决定,不会影响此前基于您的授权我们开展的对您个人信息处理。
我们视用户信息安全与隐私保护为企业发展的终身使命。我们将竭尽全力地提升信息处理透明度,增强您对信息管理的便捷性,保障您的信息及通信安全。
一、释义
1.1乐小花平台:是由杭州尚宝科技有限公司(含其关联实体,如有)开发并运营的,为用户提供金融产品的咨询服务,以及其他相关服务的平台。
1.2 个人用户:指注册使用本平台的个人用户,以下称“您”或“最终用户”。
1.3个人信息:个人信息是指以电子或者其他方式记录的能够单独或者与其他信息结合识别自然人个人身份的各种信息,包括但不限于自然人的姓名、出生日期、身份证件号码、个人生物识别信息、银行账号、住址、电话号码等。
1.4个人敏感信息:个人敏感信息是指一旦泄露、非法提供或滥用可能危害人身和财产安全,极易导致个人名誉、身心健康受到损害或歧视性待遇等的个人信息。例如身份证件号码、个人生物识别信息、银行账号、通信内容、健康生理信息等。
1.5设备:设备是指可用于访问本平台服务的装置,例如台式计算机、笔记本电脑、平板电脑或智能手机。
1.6唯一设备标识符:唯一设备标识符(专属 ID 或 UUID)是指由设备制造商编入到设备中的一串字符,可用于以独有方式标识相应设备(例如手机的 IMEI 号)。唯一设备标识符有多种用途,其中可在不能使用cookies(例如在移动应用程序中)时用以提供广告。
1.7 IP地址:每台上网的设备都会指定一个编号,称为互联网协议 (IP) 地址。这些编号通常都是根据地理区域指定的。IP 地址通常可用于识别设备连接至互联网时所在的位置。
1.8 GPS:Global Positioning System(全球定位系统)的简称。您使用的设备上的GPS信号接收器可以从GPS卫星收到信号并利用传来的信息计算您的位置。
1.9 WIFI:Wi-Fi是一种允许电子设备连接到一个无线局域网(WLAN)的技术,通常我们所说的无线网络。
1.10基站:基站,即公用移动通信基站,是无线电台站的一种形式,是指在一定的无线电覆盖区中,通过移动通信交换中心,与移动电话终端之间进行信息传递的无线电收发信电台。
1.11 SSL:SSL(Secure Socket Layer)又称为安全套接层,是在传输通信协议(TCP/IP)上实现的一种安全协议。SSL支持各种类型的网络,同时提供三种基本的安全服务,均通过使用公开密钥和对称密钥技术以达到信息保密的效果。
二、隐私保护原则
本平台严格遵守法律法规,遵循以下隐私保护原则,为您提供更加安全、可靠的服务:
2.1安全可靠:我们竭尽全力通过合理有效的信息安全技术及管理流程,防止您的信息泄露、损毁、丢失。
2.2自主选择:我们为您提供便利的信息管理选项,以便您做出合适的选择,管理您的个人信息。
2.3合理必要:为了向您和其他用户提供更好的服务,我们仅收集必要的信息。
2.4清晰透明:我们努力使用简明易懂的表述,向您介绍隐私政策,以便您清晰地了解我们的信息处理方式。
2.5将隐私保护融入产品设计:我们在产品或服务开发的各个环节,综合法律、产品、设计等多方因素,融入隐私保护的理念。
三、我们收集的信息
我们根据合法、正当、必要的原则,仅收集实现产品功能所必要的信息。我们的部分服务可能需要您提供特定的个人敏感信息来实现特定功能。若您选择不提供该类信息,则可能无法正常使用/实现服务中的特定功能,但不影响您使用服务中的其他功能。若您主动提供您的个人敏感信息,即表示您同意我们按本政策所述目的和方式来处理您的个人敏感信息。关于个人敏感信息定义,详见名词解释。
3.1您在使用我们服务时主动提供的信息
3.1.1 您在注册本平台时填写的信息(如您在注册本平台时所填写的手机号码等);
3.1.2 您在使用本平台服务时上传的信息(如您在使用本平台时,上传的姓名、身份证号码、家庭地址、银行账号、财产信息等);
3.1.3 您通过我们的客服或参加我们举办的活动(如有)时所提交的信息。
3.2我们在您使用服务时获取的信息
3.2.1 日志信息。当您使用我们的服务时,我们可能会自动收集相关信息并存储为服务日志信息:
(1) 设备信息。例如,设备型号、操作系统版本、唯一设备标识符、电池、信号强度等信息。
(2) 软件信息。例如,软件的版本号、浏览器类型。为确保操作环境的安全或提供服务所需,我们会收集有关您使用的移动应用和其他软件的信息。
(3) IP地址。
(4) 服务日志信息。例如,您在使用我们服务时搜索、查看的信息、服务故障信息、引荐网址等信息。
(5) 通讯日志信息。例如,您在使用我们服务时曾经通讯的账户、通讯时间和时长。
3.2.2 位置信息。当您使用与位置有关的服务时,我们可能会记录您设备所在的位置信息,以便为您提供相关服务:
(1) 在您使用服务时,我们可能会通过IP地址、GPS、WiFi或基站等途径获取您的地理位置信息;
(2) 您或其他用户在使用服务时提供的信息中可能包含您所在地理位置信息,例如您提供的账号信息中可能包含的您所在地区信息,您或其他人共享的照片包含的地理标记信息。
3.2.3 其他相关信息。为了帮助您更好地使用我们的产品或服务,我们会收集相关信息。
3.3从第三方合作伙伴获取的信息
我们可能会获得您在使用第三方合作伙伴服务时所产生或分享的信息。请您仔细阅读第三方合作伙伴服务的用户协议或隐私政策。
3.5 根据相关法律法规以及国家标准,在以下情况下我们可能会收集您的个人信息而无需征求您的授权同意:
3.5.1与国家安全、国防安全等国家利益直接相关的;与公共安全、公共卫生、公众知情等重大公共利益直接相关的;
3.5.2与犯罪侦查、起诉、审判和判决执行等直接相关的;
3.5.3出于维护您或其他个人的生命、财产等重大合法权益但又很难得到您本人同意的;
3.5.4所收集的个人信息时您自行向社会公众公开的;
3.5.5从合法公开披露的信息中收集的个人信息,如合法的新闻报道、政府信息公开等渠道;
3.5.6根据您要求签订和履行合同所必需的;
3.5.7用于维护所提供的产品或服务的安全稳定运行所必需的(如发现、处置产品或服务的故障);
3.5.8为执行相关注册协议或本政策、维护社会公共利益,为保护我们的客户、我们或我们的关联公司、其他用户或雇员的人身财产安全或其他合法权益合理且必要的用途;
3.5.9法律法规规定的其他情形。
四、我们如何使用收集的信息
4.1我们严格遵守法律法规的规定及与用户的约定,将收集的信息用于以下用途。若我们超出以下用途使用您的信息,我们将再次向您进行说明,并征得您的同意:
4.1.1向您提供服务;
4.1.2满足您的个性化需求(如语言设定、位置设定、个性化的帮助服务);
4.1.3产品开发和服务优化(如当我们的系统发生故障时,我们会记录和分析系统故障时产生的信息,优化我们的服务);
4.1.4安全保障(如我们会将您的信息用于身份验证、安全防范、反诈骗监测、存档备份、客户的安全服务等用途);
4.1.5向您推荐您可能感兴趣的资讯、产品等;
4.1.6评估、改善我们的广告投放和其他促销及推广活动的效果;
4.1.7管理软件(如进行软件认证、软件升级等);
4.1.8邀请您参与有关我们服务的调查;
4.1.9为了更好地为您提供服务,满足您的真实需求,我们会向我们的合作方披露您的信息,这种披露有可能是多次的,且所披露的信息有可能是因您之前的借贷行为所产生的历史信息。
4.2为了让您有更好的体验、改善我们的服务或经您同意的其他用途,在符合相关法律法规的前提下,我们可能将通过某些服务所收集的信息用于我们的其他服务。
4.3为了确保服务的安全,帮助我们更好地了解我们应用程序的运行情况,我们可能记录相关信息,例如,您使用应用程序的频率、故障信息、总体使用情况、性能数据以及应用程序的来源。我们不会将我们存储在分析软件中的信息与您在应用程序中提供的个人身份信息相结合。
五、我们如何使用Cookie及相关技术
5.1我们或我们的第三方合作伙伴,可能通过放置安全的Cookie及相关技术收集您的信息,目的是为您提供更个性化的用户体验和服务。我们会严格要求第三方合作伙伴遵守本政策的相关规定。
5.2您也可以通过浏览器设置管理Cookie。但请注意,如果停用Cookie,您可能无法享受最佳的服务体验,某些服务也可能无法正常使用。若您希望了解更多Cookie的安全性等信息。
六、您如何管理自己的信息
6.1您可以在使用我们服务的过程中,访问、修改您提供的注册信息和其他个人信息,也可按照通知指引与我们联系。您访问、修改个人信息的范围和方式将取决于您使用的具体服务。建议您仔细阅读相关指引。
6.2我们将按照本政策所述,仅为实现我们产品或服务的功能,收集、使用您的信息。如您发现我们违反法律、行政法规的规定或者双方的约定收集、使用您的个人信息,您可以要求我们删除。如您发现我们收集、存储的您的个人信息有错误的,您也可以要求我们更正。请通过本政策列明的联系方式与我们联系。
6.3在您访问、修改相关信息时,我们可能会要求您进行身份验证,以保障账号的安全。
6.4请您理解,由于技术所限、法律或监管要求,我们可能无法满足您的所有要求,我们会在合理的期限内答复您的请求。
七、我们分享的信息
我们遵照法律法规的规定,对信息的分享进行严格的限制,例如:
7.1经您事先授权同意,我们可能与第三方分享您的个人信息;
7.2仅为实现向您提供服务的目的,我们可能会与第三方合作伙伴(包括但不限于第三方服务供应商、承包商、服务商、代理、广告合作伙伴、应用开发者等)分享您的个人信息,让他们按照我们的说明、隐私政策以及其他相关的保密和安全措施来为我们处理上述信息,并用于以下用途:
7.2.1 向您提供我们的服务;
7.2.2 实现“我们如何使用收集的信息”部分所述目的;
7.2.3 履行我们在《用户注册协议》或本政策中的义务和行使我们的权利;
7.2.4 理解、维护和改善我们的服务。
如我们与上述第三方分享您的信息,我们将会采用加密、去标识化、匿名化处理等手段保障您的信息安全。
7.3随着我们业务的持续发展,当发生合并、收购、资产转让等交易导致向第三方分享您的个人信息时,我们将通过推送通知、公告等形式告知您相关情形,按照法律法规及不低于本政策所要求的标准继续保护或要求新的管理者继续保护您的个人信息。
7.4我们会将所收集到的信息用于大数据分析。例如,我们将收集到的信息用于分析形成不包含任何个人信息的行业报告、用户行为报告等。我们可能对外公开并与我们的合作伙伴分享经统计加工后不含身份识别内容的信息,用于了解用户如何使用我们服务或让公众了解我们服务的总体使用趋势。
7.5根据相关法律法规以及国家标准,在以下情况下我们可能会使用您的个人信息而无需征求您的授权同意:
7.5.1与国家安全、国防安全等国家利益直接相关的;与公共安全、公共卫生、公众知情等重大公共利益直接相关的;
7.5.2与犯罪侦查、起诉、审判和判决执行等直接相关的;
7.5.3出于维护您或其他个人的生命、财产等重大合法权益但又很难得到您本人同意的;
7.5.4所收集的个人信息时您自行向社会公众公开的;
7.5.5从合法公开披露的信息中收集的个人信息,如合法的新闻报道、政府信息公开等渠道;
7.5.6根据您要求签订和履行合同所必需的;
7.5.7用于维护所提供的产品或服务的安全稳定运行所必需的。如发现、处置产品或服务的故障;
7.5.8为执行相关注册协议或本政策、维护社会公共利益,为保护我们的客户、我们或我们的关联公司、其他用户或雇员的人身财产安全或其他合法权益合理且必要的用途。
7.5.9 法律法规规定的其他情形。
八、我们可能向您发送的信息
8.1信息推送
您在使用我们的服务时,我们可能向您发送短信、资讯或推送通知。您可以按照我们的相关提示,在设备上选择取消通知。
8.2与服务有关的公告
我们可能在必要时(如因系统维护而暂停某一项服务时或防止诈骗行为等)向您发出与服务有关的公告。您可能无法取消这些与服务有关、性质不属于广告的公告。
九、存储信息的地点和期限
9.1存储信息的地点
我们遵守法律法规的规定,将境内收集的用户个人信息存储于境内。
9.2存储信息的期限
一般而言,我们仅为实现目的所必需的最短时间保留您的个人信息。但在下列情况下,我们有可能因需符合法律要求,更改个人信息的存储时间:
9.2.1 为遵守适用的法律法规等有关规定;
9.2.2 为遵守法院判决、裁定或其他法律程序的规定;
9.2.3 为遵守相关政府机关或法定授权组织的要求;
9.2.4 我们有理由确信需要遵守法律法规等有关规定;
9.2.5 为执行相关服务协议或本政策、维护社会公共利益,为保护我们的客户、我们或我们的关联公司、其他用户或雇员的人身财产安全或其他合法权益所合理必需的用途。
当我们的产品或服务发生停止运营的情形时,我们将采取例如,推送通知、公告等形式通知您,并在合理的期限内删除或匿名化处理您的个人信息。
十、信息安全
我们为您的信息提供相应的安全保障,以防止信息的丢失、不当使用、未经授权访问或披露。
10.1我们严格遵守法律法规保护用户的个人信息。
10.2我们将在合理的安全水平内使用各种安全保护措施以保障信息的安全。例如,我们使用加密技术、匿名化处理等手段来保护您的个人信息。
10.3我们在获得您充分授权后,均首先对拟收集的您的个人信息进行加密处理后再行收集与存储。
10.4我们建立专门的管理制度、流程和组织确保信息安全。例如,我们严格限制访问信息的人员范围,要求他们遵守保密义务,并进行审查。
10.5若发生个人信息泄露等安全事件,我们会启动应急预案,阻止安全事件扩大,并以推送通知、公告等形式告知您。
十一、未成年人保护
我们非常重视对未成年人个人信息的保护。根据相关法律法规的规定,若您是18周岁以下的未成年人,我们建议您不要使用我们的服务。若您必须要使用我们的服务时,应事先取得您的家长或法定监护人的同意或在您的家长或法定监护人陪同下使用。若您是未成年人的监护人,当您对您所监护的未成年人的个人信息有相关疑问时,请与我们联系。
十二、本政策适用范围
我们的所有服务均适用本政策。但不排除部分服务有其特定的隐私指引/声明,该特定隐私指引/声明更具体地说明我们在该服务中如何处理您的信息。如本政策与特定服务的隐私指引/声明有不一致之处,请以该特定隐私指引/声明为准。另外,本政策与您注册时签署/确认的《用户注册协议》属于不可分割的整体。
十三、联系我们
如您有关于网络信息安全的投诉和举报,或您对本《隐私政策》、您的信息的相关事宜有任何问题、意见或建议,请拨打我们的客服电话或通过在线客服进行咨询。
十四、本政策的变更
我们可能适时修订本政策内容。我们会选择通过在本平台发布并适用更新的隐私政策文本。如该等变更会导致您在本政策项下权利的实质减损,我们将在变更生效前,通过包括但不限于在平台页面提示、站内信、向您发送电子邮件等方式通知您。若您不同意该等变更,可以停止使用我们的产品和服务,若您继续使用我们的产品和服务,即表示您同意受修订后的隐私政策约束。
十五、第三方服务采集个人信息清单
为保证平台相关功能的实现和应用的安全稳定运行,我们会接入由第三方提供的软件服务实现该目的。我们会对第三方服务进行严格的安全检测,并要求合作方采取严格的措施来保护您的个人数据。如您认为SDK的行为侵犯了您的权利,您可以通过本说明中所列的联系方式与第三方供应商取得联系,如无法联系到对方可告知本平台客服,本平台客服会将您的诉求转达给供应商。
在满足新的服务需求及业务功能变更时,我们可能会调整我们接入的第三方服务,并及时在本目录中向您公开说明接入第三方服务的最新情况。请您注意,第三方服务可能因为版本升级等原因导致收集信息类型发生变化,请以其公示的官方说明为准。
三方服务名称:放心签合同
提供者名称:浙江葫芦娃网络集团有限公司
三方服务隐私政策及联系方式https://user.fangxinqian.cn/privacy
使用目的:签署合同,保障合约双方合法权益
收集信息:
1、设备信息:我们会根据您在软件安装及使用中授予的具体权限,接收并记录您所使用的设备相关信息(包括设备型号、操作系统版本、IP地址、软件版本号等软硬件特征信息);我们会基于提供更便捷、更优的服务和体验收集您的某些设备权限:
1)基于相机/摄像头权限:获取相机/摄像头权限是用于实名认证、刷脸签署等特定的业务场景并取得您的授权同意下方可进行;
2)基于照片的访问权限:在个人实名认证时用于身份证的OCR识别、上传护照/港澳居民来往内地通行证/台湾居民来往大陆通行证、或者在企业实名认证时用于上传营业执照的场景;
3)基于存储权限:获取存储权限是为了保障客户端的稳定运行,您开启设备存储的权限后,在进行本地文件发起签署时用于读取文件并将文件作为签署的载体,在合同下载时用于向存储写入下载的合同文件。
请您知悉获取上述权限的前提条件是您在您的设备中已允许开启相机/摄像头、照片访问权限、存储权限以实现这些权限所涉及信息的收集和使用。您可在您的设备的设置/应用权限(不同的设备类型有所不同)中查看上述权限的状态,并可根据需要选择开启或关闭相应的权限。请您注意,您开启任一权限即代表您授权我们可以收集或使用相关个人信息来为您提供对应服务,您一旦关闭任一权限即代表您取消了授权,我们将不再基于对应权限继续收集和使用相关个人信息,也无法为您提供该权限所对应的服务。但不会影响此前基于您的授权所进行的信息收集及使用。
2、日志信息:我们会收集您对我们服务的详细使用情况,作为有关日志保存,包括接入网络的方式、类型和状态、网络质量数据、操作日志、服务日志信息。
3、您通过我们的客服、网站留言或参加我们举办的活动时所提交的个人信息:当您与我们联系时,我们可能会保存您的通信/通话记录和内容或您留下的联系方式等信息,以便与您取得联系或帮助您解决/定位问题,或记录相关问题的处理方案及结果。
4、出证信息:当您向我们申请出证时,您需要向我们提供您的收件信息,包括收件人姓名、收件人手机号/座机、收件地址,由于出证材料属于纸质材料,获取您的收件地址是方便能顺利将出证材料寄出并安全的抵达您的手中。
5、电子邮箱地址:当您希望通过邮箱来接收我们服务相关的通知时,您可以通过在个人中心绑定您的电子邮箱地址,请您知悉邮箱地址仅为可选信息,拒绝提供该信息不会影响您的使用体验,您依然可以通过短信来接收相关的通知。
三方服务名称:七牛云图片存储、CDN加速
提供者名称:上海七牛信息技术有限公司
三方服务隐私政策及联系方式https://www.qiniu.com/agreements/privacy-right
使用目的:图片存储,接收使用图片时流畅不卡顿
收集信息:
1、设备信息:包括设备名称、设备型号、设备设置、识标符、地区和语言设置、使用习惯、操作系统版本以及用于访问服务的设备的设置、设备异常信息;
2、日志信息:当您使用我们的网站或相关客户端提供的服务时,我们会自动收集您对我们服务的详细使用情况,作为有关网络日志保存。包括您的搜索查询内容、IP 地址、浏览器的类型、电信运营商、使用的语言、访问日期和时间及您使用我们相关系统时的服务日志;
3、 其他信息:您在使用特定服务时,为了启用该等特定服务,必须收集的信息。您使用我们服务而产生的用户的咨询记录、报障记录和针对用户故障的排障过程,我们将通过记录、分析这些信息以便更及时响应您的帮助请求,以及用于改进服务。
请注意,单独的设备信息、日志信息等是无法识别特定自然人身份的信息。 但是,如果我们将这类非个人信息与其他信息结合用于识别特定自然人身份,或者将其与个人信息结合使用,例如将以上信息和您的账号相关联时,则在结合使用期间,这类非个人信息将被视为个人信息,除取得您授权或法律法规另有规定外,我们会将该类个人信息做匿名化、去标识化处理。
三方服务名称:数据宝
提供者名称:贵州数据宝网络科技有限公司
三方服务及联系方式:https://www.chinadatapay.com/?bd_vid=8611224968618155267
使用目的:快速识别您的身份和银行卡信息,防范风险所开展的必要数据分析,以遵守国家用户实名制相关的法律法规规定;获取用户最佳质量人脸图片采集,以进行活体校验及身份核验的功能
收集信息:身份证信息(姓名、身份证号码)、人脸视频和照片、光线传感器信息、设备型号、操作系统、网络状态、IP地址、系统设置、系统属性(含传感器列表信息)、相机(相机、参数、接口)、不同系统版本还采集以下信息:硬件序列号、OAID、部分存储文件路径、银行卡信息(银行卡号)。