尊敬的支付通Pro用户(以下简称“您”),北京海科融通支付服务有限公司(地址:北京市海淀区西直门北大街甲43号1号楼12层1-25-1201至1-25-1210;以下简称“我们”)非常重视用户的隐私,您在使用支付通Pro App时,我们将按照支付通Pro隐私政策(以下简称“本政策”)收集、存储、使用及对外提供您的个人信息。同时,我们会通过本政策向您说明,我们如何为您提供访问、更新、管理和保护您的信息的服务。本政策与您使用我们的服务关系紧密,我们建议您仔细阅读并理解本政策全部内容,做出您认为适当的选择。 我们努力用通俗易懂、简明扼要的文字表达,并对本政策中与您的权益存在重大关系的条款,采用粗体字进行标注以提示您注意。
为了遵守国家法律法规及监管规定(例如:进行实名制管理、履行反洗钱职责、采取风险防范措施),也为了向您提供服务及提升服务质量(例如:支持我们开发新产品或完善已有产品功能,为您提供更为优质或适合的服务),我们需要收集、存储、使用及对外提供您的信息。您同意我们按照本政策约定处理您的信息,以便您享受优质、便捷的服务,同时更好地保护您的账户及资金安全。
- 一、我们如何收集您的个人信息 1、您需授权我们收集和使用您的个人信息的情形
在您使用支付通Pro服务的过程中,我们需要收集您的一些信息,用以向您提供服务、提升我们的服务质量、保障您的账户安全以及符合国家法律法规及监管规定:
- (1)依据法律法规及监管规定履行反洗钱义务及进行实名制管理
在您注册支付通Pro账户时,您需提供手机号码及验证码。使用支付通Pro服务时,您需提供手机号码作为账户登录名。如您不提供前述信息,可能无法完成注册或无法正常使用支付通Pro服务。根据相关法律法规的规定,支付通Pro将对您的身份基本信息进行多重交叉验证,为保障您的利益,提高账户使用的安全性,我们建议您进行实名认证(银行卡认证、证件认证),您需要提供姓名、身份证号、身份证正反面照片、商户名称、商户地址、结算银行卡号、银行卡照片、银行预留手机号、开户行。如您不提供前述信息,可能无法使用按照监管要求需要通过多重交叉验证后方可使用的部分服务,但不影响您使用我们提供的其他服务。同时,为了验证您提供信息的准确性和完整性,我们会与合法留存您的前述信息的国家机关、金融机构、企事业单位进行核对。
我们需根据《支付机构反洗钱和反恐怖融资管理办法》以及反洗钱相关法律法规及监管要求,为确保您身份的真实性,需要您适时提供有效身份证件的彩色影印件或照片以及您的实时的人脸识别照片/数据/视频以供我们核对并留存;如您不提供前述彩色影印件、照片以及您的实时的人脸识别照片/数据/视频或不同意我们留存,可能无法使用与监管要求相关的部分服务,但不影响使用我们提供的其他服务。
- (2)商户开通服务
为了保证您正常使用支付通Pro提供的支付服务,我们需在为您开通商户的过程中,需要获取您的GPS定位信息、手机相机使用权限、外部存储读写权限;以及收集您的:
1)个人信息,包括手机号码、姓名、身份证号、身份证正反面照片、人脸活体检测照片;
2)收款入账银行账户信息,包括开户行、户名、账号、预留手机号;
3)店铺经营信息,包括店铺名称、店铺地址、门头照或经营场所照片(非必填)。具体需要收集的资料按照您的商户类型、法律法规规定、监管机构要求的相关政策执行。
- (3)账单查询
为了向您提供日常交易、资金管理服务,方便您实时查询交易信息,我们记录并向您展示您的交易相关信息(包括交易金额、手续费、交易类型、交易时间、交易银行名称、脱敏的交易银行卡号)。
- (4)磁条卡认证
为了保障交易安全及对您的身份进行核实,在磁条卡认证时需提供您的信用卡卡号、姓名、身份证号码、预留手机号、银行卡照片、身份证正面照。我们会将前述信息与发卡银行进行验证。如您不提供前述信息,可能无法使用当前服务,但不影响使用我们提供的其他服务。
- (5)结算信息
在您需要修改结算信息时,我们将收集您的姓名、银行卡号、身份证号、开户行、预留手机号、银行卡照片,用于银行验证,如您不提供前述信息,可能无法使用当前服务,但不影响使用我们提供的其他服务。
- (6)密码找回
为了保障您的账户和资金安全,在您需要找回密码时,您需要提供您的可用于证实您身份的注册手机号码、动态验证码,用以验证您的身份。
1、 找回登录密码时需要提供您的注册 手机号、动态验证码。
2、 重置登录密码时需要提供您的注册手机号、动态验证码。
- (7)在线客服
为了便于与您联系、尽快帮助您解决问题或记录相关问题的处理方案及结果,我们可能会保存您与我们的通信/通话记录及相关内容,包括姓名、手机号码、身份证号,您使用在线客服中的图片上传功能时需要获取您的相机权限、相册权限、读取手机存储权限,方便您上传图片凭证信息更好的与我们交流。如您不同意授权,可能无法使用图片上传功能,但不影响使用我们提供的其他服务。
2、风险防范 为了提高您使用我们服务的安全性,防止您的资金、个人信息被不法分子获取,我们需要记录您使用我们的服务类别、方式及相关操作信息。设备型号、IP地址、软件安装列表、设备MAC地址、设备软件版本信息、设备识别码、设备标识符、所在位置、WiFi、网络接入方式、类型、状态、网络质量。网络使用习惯以及其他与服务相关的日志信息。如您不同意提供前述信息,可能无法完成风控验证。
3、您可选择是否授权收集、使用的信息为向您提供更加优质、满意的服务,努力提升您的用户体验,我们可能会附加收集和使用您的信息。若您不提供这些信息,您依然可以获得支付通Pro为您提供的服务,但您可能无法获得这些附加信息给您带来的用户体验。
(1)相机、相册信息:用于身份证识别、银行卡识别,上传照片、更换头像等功能;
(2)储存权限:用于缓存图片等数据,提升流畅度节省流量;
(3)位置信息:为尽力保护您的账户安全,使您获得更安全的访问体验,您可选择开启设备定位功能使用我们提供的相关服务;
4)麦克风信息:为更好地使用支付通Pro服务,您可能会启用麦克风与我们或其他主体沟通,我们可能会收集您的语音信息以识别您的需求。
您理解并同意,在上述情形下,我们可能需要您在您的设备中开启您的 相机、相册、存储、地理位置等访问权限,以实现这些权限所涉及信息的收集和使用。您可在您的设备中逐项查看上述权限的状态,并可自行决定这些权限的开启或关闭(如适用)。当您开启任一权限即代表您授权我们收集和使用该项信息来实现对应目标。您一旦关闭任一权限即代表您取消了授权,我们将不再继续收集和使用该项个人信息,也无法为您实现该授权所对应目标。但是,您关闭权限的决定不会影响此前基于您的授权所进行的信息的收集、处理与使用。
4、第三方提供服务所需信息 腾讯证件识别 SDKSDK类型:工具
SDK描述:用于对身份证正反面识别,自动扫描证件上的身份信息
SDK使用业务场景:实名认证
SDK所需用户信息字段:设备型号、IMEI号、系统版本、手机型号
使用目的/理由: 提供身份证自动识别功能,实名认证过程中的安全验证
官网链接:https://cloud.tencent.com/document/product/1007
隐私政策链接:https://miniprogram-kyc.tencentcloudapi.com/s/h5/protocolTencent.html
腾讯人脸识别SDKSDK类型:工具
SDK描述:采集用户人脸图像、视频,用于判断是否为自然人活体,校验用户身份真实性
SDK使用业务场景:实名认证
SDK所需用户信息字段:设备型号、IMEI号、系统版本、手机型号
使用目的/理由: 提供人脸识别作为安全认证方式或手段
官网链接:https://cloud.tencent.com/document/product/1007
隐私政策链接:https://miniprogram-kyc.tencentcloudapi.com/s/h5/protocolTencent.html
高德地图SDKSDK类型:定位
SDK描述:高德开放平台提供地图、定位等功能
SDK使用业务场景:修改用户安全资料
SDK所需用户信息字段:IMEI号、系统版本、AndroidID
使用目的/理由: 使用支付通Pro APP时进行位置访问和定位
官网链接:https://lbs.amap.com/
隐私政策链接:https://lbs.amap.com/pages/privacy/
友盟SDKSDK类型:统计分析、消息推送
SDK描述:监测APP业务功能,界面点击情况,通过数据分析可进行风险控制并优化APP业务功能,提示产品使用体验,消息推送
SDK使用业务场景:基础业务场景、消息推送
SDK所需用户信息字段:操作日志信息、设备型号、APP版本号、手机型号、IP地址、MAC地址、运行中的进程信息、获取设备序列号、设备标识(IMEI/MAC/AndroidID/IDFA/OpenUDID/GUID/SIM 卡 IMSI 信息)
使用目的/理由: 用于唯一标识设备,业务性能监控和APP业务功能优化,向用户设备推送消息
官网链接:https://www.umeng.com/
隐私政策链接:https://www.umeng.com/policy
腾讯云慧眼人脸核身SDKSDK类型:工具
SDK描述:腾讯云慧眼人脸核身是一组对用户身份信息真实性进行验证审核的服务套件,提供人脸核身、身份信息核验、银行卡要素核验和运营商类要素核验等各类实名信息认证能力,以解决行业内大量对用户身份信息核实的需求,广泛应用于金融、运营商、共享出行等领域。目前腾讯云慧眼人脸核身服务分为基础版人脸核身、增强版人脸核身、实名信息核验和E证通4大子产品。 SDK使用业务场景:实名认证
SDK所需用户信息字段:
1、摄像头权限和网络权限(SaaS 服务需要),用于拍摄用户人脸信息并采集视频照片(以摄像头实际采集区域为准),进行活体检测和人脸比对,以核实是否为真实用户操作或用户的真实身份。
2、 设备信息权限(App SDK 服务需要),包括采集设备标识符(Android ID、IDFV 等标识符)、机型、操作系统版本、网络信息等(具体以腾讯云人脸核身个人信息授权书约定的为准),用于检测认证的实时风险,以便识别和排除用户恶意请求、维护服务安全,设备信息仅通过 SDK 临时调用,腾讯云不做存储。
使用目的/理由: 服务功能为证件 OCR 识别、活体检测、人脸比对、识别和排除恶意请求,检测认证实时风险。
官网链接:https://cloud.tencent.com/document/product/1007
隐私政策链接:https://cloud.tencent.com/document/product/1007/67330
华为推送SDKSDK类型:推送通知
SDK描述:建立了从云端到手机端的推送通道,可以将最新信息及时通知用户
SDK使用业务场景:华为推送SDK
SDK所需用户信息字段:设备型号、APP版本、IMEI、网络类型、系统版本
使用目的/理由: 用于对华为品牌的手机进行消息推送
官网链接:https://developer.huawei.com/consumer/cn/hms/huawei-pushkit
隐私政策链接:https://consumer.huawei.com/cn/privacy/privacy-policy/
腾讯Bugly SDK(仅安卓)SDK包名:com.tencent.smtt
SDK描述:实现崩溃信息分析
SDK类型:排查崩溃问题,帮助APP提升稳定性
SDK所需用户信息字段:日志信息(包括:第三方开发者自定义日志、Logcat日志以及APP崩溃堆栈信息)、设备型号、APP版本号、手机型号、IP地址、MAC地址、设备标识(IMEI/MAC/AndroidID/IDFA/OpenUDID/GUID/SIM 卡 IMSI 信息)设备ID(包括:androidid以及idfv)、运行中的进程信息、联网信息、系统名称、系统版本以及国家码。
SDK服务提供方:深圳市腾讯计算机系统有限公司
官网链接及隐私政策:https://privacy.qq.com/document/preview/fc748b3d96224fdb825ea79e132c1a56
阿里云移动热修复 SDK 使用目的:修复应用线上问题
数据类型:设备信息, 包括IMEI,Android系统设备标识;网络信息。用于完成补丁功能
下发
SDK服务提供方:阿里云计算有限公司
官网链接:https://help.aliyun.com/product/51340.html?spm=a3c0d.8115107.0.0
我们会对授权合作伙伴获取有关信息的应用程序接口(API)、软件工具开发包(SDK)进行严格的安全检测,并与授权合作伙伴约定严格的数据保护措施,令其按照本政策以及其他任何相关的保密和安全措施来处理个人信息。
5、根据相关法律法规,我们可能会依法收集并使用您的个人信息无需征得您的同意:
(1)与国家安全、国防安全直接相关的;
(2)与公共安全、公共卫生、重大公共利益直接相关的;
(3)与刑事司法等直接相关的;
(4)出于维护您或他人的生命、财产等重大合法权益但又很难得到您本人同意的;
(5)所收集的个人信息是您自行向社会公众公开的;
(6)从合法公开披露的信息中收集个人信息;
(7)根据您的要求签订和履行合同所必需的;
(8)用于维护所提供的服务的安全稳定运行所必需的,例如:检测和处理服务故障;
(9) 法律法规规定的其他情形。
6、其他
我们在向您提供其他业务功能时,会另行向您说明信息收集的范围与目的,并征得您的同意后方收集提供相应服务所必要的您的信息。我们会按照本政策以及相应的用户协议约定使用、存储、对外提供及保护您的信息。
二、支付通Pro如何使用Cookie等技术
为使您获得更轻松的访问体验,您访问我们APP或使用我们提供的服务时,我们可能会通过小型数据文件识别您的身份,这么做可帮您省去重复输入注册信息的步骤,或者帮助判断您的账户安全状态。这些数据文件可能是Cookie,您的浏览器或关联应用程序提供的其他本地存储(以下简称“Cookie”)。 请您理解,我们的某些服务只能通过使用Cookie才可得到实现。如您的浏览器或浏览器附加服务允许,您可以修改对Cookie的接受程度或者拒绝支付通Pro的Cookie。
三、支付通Pro如何存储和保护您的个人信息
1、我们仅在本政策所述目的所必需期间和法律法规及监管规定的时限内保存您的个人信息
2、为保障您的信息安全,我们致力于使用各种安全技术及配套的管理体系来尽量降低您的信息被泄露、毁损、误用、非授权访问、非授权披露和更改的风险。同时我们设立了个人信息保护责任部门,建立了相关内控制度,对可能接触到您的信息的工作人员采取最小够用授权原则;对工作人员处理您的信息的行为进行系统监控,不断对工作人员培训相关法律法规及隐私安全准则和安全意识强化宣导。另外,我们还会聘请外部独立第三方对我们的信息安全管理体系进行评估。
3、请您务必妥善保管好您的账户及其他身份要素。您在使用我们的服务时,我们会通过您的账户及其他身份要素来识别您的身份。一旦您泄漏了前述信息,您可能会蒙受损失,并可能产生对您不利的法律后果。如您发现账户及/或其他身份要素可能或已经泄露时,请您立即和我们取得联系,以便我们及时采取相应措施以避免或降低相关损失。
四、支付通Pro如何使用您的个人信息
1、为了遵守国家法律法规及监管要求,以及向您提供服务及提升服务质量,或保障您的账户和资金安全,我们会在以下情形中使用您的信息:
(1)实现本政策中所述目的;
(2)为了使您知晓使用我们服务的状态,我们会向您发送服务提醒;
(3)为了保障服务的稳定性与安全性,我们会将您的信息用于身份验证、安全防范、诈骗监测、预防或禁止非法活动、降低风险、存档和备份用途;
(4)根据法律法规或监管要求向相关部门进行报告;
(5)邀请您参与我们产品或服务有关的客户调研;
2、当我们要将信息用于本政策未载明的其他用途时,会再次征求您的同意。
五、支付通Pro如何对外提供您的个人信息
1、共享
(一)业务共享
我们承诺对您的信息进行保密。除法律法规及监管部门另有规定外,我们仅在以下情形中与第三方共享您的信息,第三方包括我们的关联公司、以及其他合作伙伴。在将信息提供给第三方前,我们将尽商业上合理的努力评估该第三方收集信息的合法性、正当性、必要性。我们会与第三方签订相关法律文件并要求第三方处理您的个人信息时遵守法律法规,尽力要求第三方对您的信息采取保护措施。
(1)为了让您完成交易、实现交易目的,我们需要向您的交易相对方提供交易相关信息,同时您的交易相对方可查看您的部分注册信息;
(2)某些产品或服务可能由第三方提供或由我们与第三方共同提供,因此,只有共享您的信息,才能提供您需要的产品或服务;
(3)如您选择参与我们和第三方联合开展的推广活动,我们可能与其共享活动过程中产生的、为完成活动所必要的信息,以便第三方能及时为您提供服务;
(4)事先获得您明确同意的情况下,我们会在法律法规允许且不违背公序良俗的范围内,依据您的授权范围与第三方共享您的信息。
(二)投诉处理
当您投诉他人或被他人投诉时,为了保护您及他人的合法权益,我们可能会将您的姓名及有效证件号码、联系方式、投诉相关内容提供给消费者权益保护部门及监管机关,以便及时解决投诉纠纷,但法律法规明确禁止提供的除外。
2、转让
我们不会将您的个人信息转让给任何公司、组织和个人,但以下情况除外:
(1)事先获得您的明确同意;
(2)根据法律法规或强制性的行政或司法要求;
(3)在涉及资产转让、收购、兼并、重组或破产清算时,如涉及到个人信息转让,我们会向您告知有关情况,并要求新的持有您个人信息的公司、组织继续受本政策的约束。如变更个人信息使用目的时,我们将要求该公司、组织重新取得您的明确同意。
3、公开披露
除在公布中奖活动名单时会脱敏展示中奖者手机号或账户名外,原则上我们不会将您的信息进行公开披露。如确需公开披露时,我们会向您告知公开披露的目的、披露信息的类型及可能涉及的敏感信息,并征得您的明确同意。
4、委托处理
为了提升信息处理效率,降低信息处理成本,或提高信息处理准确性,我们可能会委托有能力的关联公司或其他专业机构代表我们来处理用户信息,但我们会通过书面协议、现场监督等方式要求受托公司遵守严格的保密义务及采取有效的保密措施,禁止其将这些信息用于未经您授权的用途。
六、您如何访问和管理您的个人信息
我们非常重视您对个人信息的关注,并尽全力保护您对于您个人信息访问、更正、删除以及撤回同意的权利,以使您拥有充分的能力保障您的隐私和安全。您的权利包括:
1、管理您的个人信息 (1)您可通过登录支付通Pro移动客户端应用程序,在“首页”-“商户信息”中查询个人基本信息,包括姓名、绑定银行卡、绑定手机号。
(2)您可通过登录支付通Pro移动客户端应用程序,在“首页”-“账本”中查询交易信息。
2、更正您的信息 如发现您的信息有误,您可以根据相关页面提示自助更正您的信息,具体如下:
(1)登录密码更正:您可通过登录支付通Pro移动客户端应用程序,点击“我的”-“安全设置”- “修改登录密码”,验证原登录密码后即可更正您的信息;如原登录密码忘记,则在登录页面点击“忘记密码”,并通过验证手机号后进行重置。
(2)登录手机号更正:您可通过登录支付通Pro移动客户端应用程序,点击“我的”-“安全设置”-“修改登录手机号”,输入新手机号、验证码、新登录密码后进行重置。
(3)结算卡更正:您可通过登录支付通Pro移动客户端应用程序,点击“我的”-“安全设置”-“修改结算卡”,根据页面提示和规则,填写新银行卡照片、银行信息、验证手机号后进行更正。
(4)身份信息更正:如您需要更正您的身份信息,则您需要拨打我们的客服热线4006686689或通过在线客服方式进行人工处理。
3、删除您的个人信息在以下情形中,您可以通过拨打客服电话4006686689向我们提出删除个人信息的请求:
(1)如果我们处理个人信息的行为违反法律法规;
(2)如果我们收集、使用您的个人信息,却未征得您的同意;
(3)如果我们处理个人信息的行为违反了与您的约定;
(4)如果您不再使用我们的产品或服务,或您注销了账号;
(5)如果我们终止服务及运营。
若我们决定响应您的删除请求,我们还将同时通知从我们获得您的个人信息的实体,要求其及时删除,除非法律法规另有规定,或这些实体获得您的独立授权。
4、管理您的授权范围 如您想改变授权范围,您可联系我们取消您的授权。当您取消信息收集的授权后,我们将不再收集该信息;在您取消向第三方共享信息的授权后,我们将不再在该业务场景下向该第三方提供信息。
5、注销您的账号如您想注销您在支付通Pro APP的登录账号及个人信息,您可通过APP“在线客服”或拨打客服热线4006686689与我们联系,我们将在7个工作日内处理完成。
6、尽管有上述约定,但按照相关法律法规及国家标准,在以下情形中,我们可能无法响应您的请求:(1)与国家安全、国防安全直接相关的;
(2)与公共安全、公共卫生、重大公共利益直接相关的;
(3)与刑事司法活动等直接相关的;
(4)有充分证据表明您存在主观恶意或滥用权利的;
(5)响应您的请求将导致其他个人、组织的合法权益受到严重损害的;
(6)涉及商业秘密的。
七、对第三方责任的声明
请您注意,您的交易相对方、您访问的第三方网站经营者、通过我们接入的第三方服务和由支付通Pro接收您的个人信息的第三方可能有自己的隐私权保护政策;当您查看第三方创建的网页或使用第三方开发的应用程序时,这些第三方可能会放置他们自己的Cookie,这些Cookie不受我们的控制,且它们的使用不受本政策的约束。我们会尽商业上的合理努力去要求这些主体对您的个人信息采取保护措施,但我们无法保证这些主体一定会按照我们的要求采取保护措施,请您与他们直接联系以获得关于他们的隐私权政策的详细情况。如您发现这些第三方创建的网页或第三方开发的应用程序存在风险时,建议您终止相关操作以保护您的合法权益。
八、未成年人隐私权特别约定
1、我们期望父母或监护人指导未成年人使用我们的服务。我们将根据国家相关法律法规的规定保护未成年人的个人信息的保密性及安全性。
2、如您为未成年人,建议请您的父母或监护人阅读本政策,并在征得您父母或监护人同意的前提下使用我们的服务或向我们提供您的信息。对于经父母或监护人同意而收集您的信息的情况,我们只会在受到法律允许、父母或监护人明确同意或者保护您的权益所必要的情况下使用或公开披露此信息。如您的监护人不同意您按照本政策使用我们的服务或向我们提供信息,请您立即终止使用我们的服务并及时通知我们,以便我们采取相应的措施。
3、如您为未成年人的父母或监护人,当您对您所监护的未成年人的个人信息处理存在疑问时,请及时联系我们。
- 九、本政策的适用及更新
我们的所有服务均适用本政策。
发生下列重大变化情形时,我们会适时对本政策进行更新:
(1)我们的基本情况发生变化,例如:兼并、收购、重组引起的所有者变更;
(2)收集、存储、使用个人信息的范围、目的、规则发生变化;
(3)对外提供个人信息的对象、范围、目的发生变化;
(4)您访问和管理个人信息的方式发生变化;
(5)数据安全能力、信息安全风险发生变化;
(6)用户询问、投诉的渠道和机制,以及外部纠纷解决机构及联络方式发生变化;
(7)其他可能对您的个人信息权益产生重大影响的变化。
如本政策发生更新,我们将以APP推送通知、弹窗提示或者在官网发布公告的方式来通知您。为了您能及时接收到通知,建议您在联系方式更新时及时通知我们。如您在本政策更新生效后继续使用支付通Pro服务,即表示您已充分阅读、理解并接受更新后的政策并愿意受更新后的政策约束。
您可以在支付通Pro App通过“我的→安全设置→隐私政策”中查看本政策。我们鼓励您在每次使用支付通Pro时都查阅我们的隐私政策。
- 十、如何联系我们
1、如果您对本隐私政策或您个人信息的相关事宜有任何问题、意见或建议,请通过拨打客服热线400-668-6689、或通过支付通ProAPP“在线客服”等多种方式与我们联系。
2、一般情况下,我们将在十五个工作日内回复。如果您对我们的回复不满意,特别是我们的个人信息处理行为损害了您的合法权益,您还可以通过向被告住所地有管辖权的法院提起诉讼来寻求解决方案。