隐私政策

隐私策略: 分付宝及其技术运营方深圳市数字资本管理有限公司（以下简称分付宝）非常注重保护用户的个人信息及隐私，分付宝深知个人信息对用户的重要性，并将按照法律法规要求和业界成熟的安全标准，采取相应的安全保护措施来保护用户的个人信息。分付宝希望通过本隐私政策向用户清晰地介绍在使用分付宝的产品/服务时，分付宝如何处理用户的个人信息，以及分付宝为用户提供的访问、更正、删除和保护这些信息的方式。

本政策将帮助用户了解以下内容：
一、分付宝如何收集和使用用户的个人信息
二、分付宝如何使用 Cookie 和第三方SDK的隐私政策
三、分付宝如何存储和保护信息
四、用户可以选择授权分付宝使用个人信息的场景
五、用户如何访问和管理自己的信息
六、未成年人的个人信息保护
七、本政策的适用及更新

请用户在使用分付宝提供的各项产品/服务前，仔细阅读并充分理解本《隐私政策》并做出相应选择。一旦用户使用或继续使用分付宝的产品/服务时，即意味着用户同意分付宝按照本隐私政策处理用户的相关信息。分付宝努力用通俗易懂、简明扼要的文字表达，并对本政策中与用户的权益存在重大关系的条款和个人敏感信息（包含但不限于手机号码、个人生物识别信息、资产信息、交易信息、定位信息等个人信息，下同），采用粗体字进行标注以提示用户注意。

为了遵守国家法律法规及监管规定，也为了向用户提供服务及提升服务质量，分付宝需要收集、存储、使用及对外提供用户的信息。用户同意分付宝按照本政策约定处理用户的信息，以便用户享受优质、便捷、个性化的服务，同时更好地保护用户的账户及资产安全。

一、分付宝如何收集和使用用户的个人信息
在用户使用分付宝的各项业务功能（以下简称服务）的过程中，分付宝需要收集用户的一些信息，用以向用户提供服务、提升分付宝的服务质量、保障用户的账户和资产安全以及符合国家法律法规及监管规定：
1、依据法律法规及监管规定进行实名制管理
(1) 为遵守法律法规的要求，在用户注册分付宝账户或使用分付宝服务时，用户需提供手机号码或电子邮箱来创建分付宝账户，并完善相关的网络身份识别信息（如头像、昵称及登录密码等）。如果用户仅需使用浏览等基本服务，用户可选择不注册成为分付宝的用户及提供上述信息。如果用户需要分付宝为用户提供更为个性化的服务，则需补充如下个人信息：包括但不限于姓名、国籍、性别、职业、住址、联系方式、有效手机号码及动态验证码。如用户不提供前述信息，可能无法使用分付宝个性化服务，但不影响用户使用分付宝提供的其他服务；
(2)分付宝会根据相关法律法规及监管要求，在进行转账或相关交易时提示用户适时提供有效手机号码及动态验证码，以供分付宝核对并留存；如用户不提供前述手机号码及动态验证码或不同意分付宝留存，可能无法使用相关服务，但不影响用户使用分付宝提供的其他服务。
2、积分转账
为了准确执行用户的支付指令，在用户向他人的分付宝账户操作积分转账时，用户需按照页面提示输入收分人账户、验证收分人的姓名、转账数额；如用户不提供前述信息，转账可能无法进行，但不影响用户使用分付宝提供的其他服务。
3、消费结算
当用户在商家进行消费结算时，分付宝需要按照法律法规及监管规定对商家进行管理，防范欺诈风险，因此，分付宝将直接收集或向商家收集用户的交易信息，包括交易数额、交易对象、交易商品、交易时间。如用户不同意分付宝记录前述信息，则可能无法完成交易，但不影响用户使用分付宝提供的其他服务。
4、账单查询
用户可以在账单页面查看用户的账单详情（即用户的分付宝账户积分交易信息）。用户可以添加标签和备注。如用户不提供前述信息，不影响用户查看账单详情。
5、身份验证
(1)重要操作行为验证
为了保障用户的账户和资产安全，在用户进行一些重要的账户操作时（例如：找回密码、转账交易、兑出积分），分付宝需要验证用户的身份，为此用户可能需向分付宝提供用户在分付宝注册账号时使用的手机号码及动态验证码、交易凭证及其他在具体业务开展过程中基于用户的同意而收集的可识别用户身份的证明资料；如用户不同意提供前述信息，用户将无法完成特定操作，但不影响用户使用分付宝提供的其他服务；
(2)支付指令验证
用户在使用分付宝账户进行交易时，分付宝需要对用户的身份进行验证，以确保用户的账户与资产安全。分付宝可能会向用户提供多种身份验证方式，用户可以选择使用用户的静态密码、一次性密码或生物特征信息完成验证；当安全风险等级提高时，分付宝可能会提示用户进行再次验证。如用户不同意提供前述信息，则可能无法完成交易，但不影响用户使用分付宝提供的其他服务。为了让用户更安全、便捷地使用支付服务，如用户的设备与分付宝APP版本均支持指纹功能或面容ID功能，用户可选择使用指纹支付或面容ID支付服务。用户需在用户的设备上录入用户的指纹信息或面容ID信息，在用户进行指纹支付或面容ID支付时，用户需在用户的设备上完成信息验证。分付宝仅接收验证结果，并不收集用户的指纹信息或面容ID信息。如用户不想使用指纹验证或面容ID验证，仍可通过其他方式支付。
6、安全管理
为了保障向用户提供的服务的安全稳定运行，预防交易和资产风险，预防病毒、木马程序或其他恶意程序、网站，分付宝需要记录用户使用的分付宝服务类别、方式及设备型号、IP地址、设备软件版本信息、设备识别码、设备标识符、所在地区、网络使用习惯、设备相关应用信息以及其他与分付宝服务相关的日志信息。如用户不同意分付宝记录前述信息，可能无法完成安全验证。
7、客户服务
分付宝会收集用户使用分付宝服务时的搜索记录、用户与客户服务团队联系时提供的信息及用户参与问卷调查时向分付宝发送的信息。如用户不提供前述信息，不影响用户使用分付宝提供的其他服务。
8、根据相关法律法规及国家标准，在以下情形中，分付宝可能会依法收集并使用用户的个人信息无需征得用户的同意：
(1)与履行国家法律法规及行业主管部门有关规定的义务相关的；
(2)与国家安全、国防安全直接相关的；
(3)与公共安全、公共卫生、重大公共利益直接相关的；
(4)与犯罪侦查、起诉、审判和判决执行等直接相关的；
(5)出于维护用户或他人的生命、财产等重大合法权益但又很难得到用户本人同意的；
(6)所收集的个人信息是用户自行向社会公众公开的；
(7)从合法公开披露的信息中收集个人信息，例如：合法的新闻报道、政府信息公开等渠道；
(8)根据用户的要求签订和履行合同所必需的；
(9)用于维护所提供的服务的安全稳定运行所必需的，例如：发现、处置服务的故障，识别、处置服务中的欺诈或被盗用。
9、其他
如用户选择使用了前述说明当中尚未涵盖的其他服务，基于该服务分付宝需要收集用户的信息的，分付宝会通过页面提示、交互流程、协议约定的方式另行向用户说明信息收集的范围与目的，并征得用户的同意。分付宝会按照本政策以及相应的用户协议约定使用、存储、对外提供及保护用户的信息；如用户选择不提供前述信息，用户可能无法使用某项或某部分服务，但不影响用户使用分付宝提供的其他服务。

二、分付宝如何使用 Cookie 和第三方SDK的隐私政策
1、Cookie 的使用
为确保分付宝正常高效运行，为用户获得更轻松的访问体验、向用户推荐用户可能感兴趣的内容，分付宝会在用户的设备终端/系统上存储名为Cookie的小数据文件。Cookie会帮助用户在后续访问分付宝时调用用户的信息，简化用户填写个人信息流程；保护用户的数据安全等。分付宝不会将 Cookie用于本隐私政策所述目的之外的任何用途。用户可根据自己的偏好管理或删除Cookie。用户可以清除移动设备上保存的所有Cookie，用户有权接受或拒绝Cookie。另外，用户也可以清除软件内保存的所有Cookie。但用户可能因此无法完全体验分付宝某些便捷性和安全性的服务功能。
2、第三方SDK的隐私政策
(1)
第三方SDK名称：百度定位SDK；
第三方名称：北京百度网讯科技有限公司；
使用目的：为最终用户提供定位功能及服务；
收集个人信息类型：设备信息【包括设备标识信息（Android ID、IDFA、IDFV）、系统信息（操作系统版本、设备品牌及型号、设备配置）和应用信息（应用名）】、位置信息【可能包括经纬度、GNSS信息、WiFi网关地址、WiFi MAC地址、WiFi信号强度、WiFi状态、WiFi参数、WiFi列表、基站ID数据信息、运营商信息、设备信号强度信息、IP地址、蓝牙信息和传感器信息（加速度，陀螺仪、方向、压力、旋转矢量、光照、磁力计）】、网络类型【如移动网络、WiFi网络】；
信息收集方式：SDK直接收集，不涉及数据传输共享；
隐私政策：https://lbs.baidu.com/index.php?title=openprivacy；
(2)
第三方SDK名称：百度地图SDK；
第三方名称：北京百度网讯科技有限公司；
使用目的：为最终用户提供地图展示和搜索、步骑行导航功能及服务；
收集个人信息类型：设备信息（包括Android ID、IDFV、操作系统版本、设备品牌及型号、设备配置、应用信息（应用名）、陀螺仪角度）、位置信息【可能包括经纬度、设备信号强度信息和传感器信息（加速度，陀螺仪、方向、压力、旋转矢量、光照、磁力计）】、位置信息（可能包括GNSS信息、WiFi地址及信号强度信息、基站ID数据信息、传感器信息、设备信号强度信息、IP地址和蓝牙信息）、网络状态（如移动网络、WiFi网络或无网状态）、图像信息；
信息收集方式：SDK直接收集，不涉及数据传输共享；
隐私政策：https://lbs.baidu.com/index.php?title=openprivacy；
(3)
第三方SDK名称：百度推送SDK；
第三方名称：北京百度网讯科技有限公司；
使用目的：为了帮助开发者在进行消息推送时识别最终用户设备，保障开发者及最终用户正常使用消息推送服务，提升消息推送服务的效率以及准确率；
收集个人信息类型：设备信息可能包括最终用户用于安装、运行百度云推送SDK的终端设备的设备属性信息（例如最终用户的硬件型号，操作系统版本及系统情况，Android ID（仅Android）、设备连接信息（例如电信运营商、WIFI信息））。日志信息（例如硬件设备信息、操作系统的版本、最终用户访问服务的日期、时间、时长等）应用程序列表信息位置信息（可能包括GNSS信息、WiFi地址及信号强度信息、基站ID数据信息、传感器信息、设备信号强度信息、IP地址和蓝牙信息）；
信息收集方式：SDK直接收集，不涉及数据传输共享；
隐私政策：https://push.baidu.com/doc/guide/baidu_legal；
(4)
第三方SDK名称：bugly；
第三方名称：深圳市腾讯计算机系统有限公司；
使用目的：为了更真实地为开发者还原Crash场景服务；
收集个人信息类型：日志信息（包括：第三方开发者自定义日志、Logcat 日志以及 APP 崩溃堆栈信息）、设备 ID（包括：androidid 以及
idfv）、联网信息、系统名称、系统版本以及国家码；
信息收集方式：SDK直接收集，不涉及数据传输共享；
隐私政策：https://privacy.qq.com/document/preview/fc748b3d96224fdb825ea79e132c1a56；
(5)
第三方SDK名称：微信SDK；
第三方名称：深圳市腾讯计算机系统有限公司；
使用目的：帮助用户分享内容至微信、微信支付；
收集个人信息类型：设备标识信息（如IMEI、AndroidID、MAC、Device ID）、网络信息、位置信息；
信息收集方式：SDK直接收集，不涉及数据传输共享；
隐私政策：https://weixin.qq.com/cgi-bin/readtemplate?lang=zh_CN&t=weixin_agreement&s=privacy；
(6)
第三方SDK名称：MobTech ShareSDK；
第三方名称：上海游昆信息技术有限公司；
使用目的：社交分享；
收集个人信息类型：应用列表信息及应用活跃状态、基站信息、社交平台OpenID、地理位置、日志信息、设备信息（系统运行信息、网络状态信息、一个或多个设备标识信息（iOS广告标识符（IDFA）、国际移动设备识别码（IMEI）、匿名设备标识符(OAID)、国际移动用户识别码（IMSI）、SIM卡识别码（ICCID）；
信息收集方式：SDK直接收集，不涉及数据传输共享；
隐私政策：https://www.mob.com/about/policy；
(7)
第三方SDK名称：360加固SDK；
第三方名称：北京鸿享技术服务有限公司；
使用目的：用于检测App故障和诊断,App安全加固保护,盗版检测服务,威胁环境检测服务,以便帮助用户快速解决异常情况；
收集个人信息类型：加固包信息，设备基础信息（Android ID、设备标识符的MD5值、网络类型、系统运行语言环境、操作系统版本名称、操作系统版本、机型、系统版本、厂商、终端主板名称、品牌、设备内存大小、手机屏幕分辨率、运行环境），网络信息；
信息收集方式：SDK直接收集，不涉及数据传输共享；
隐私政策：https://i.360.cn/reg/privacy；

三、分付宝如何存储和保护信息
1、分付宝在中华人民共和国境内收集和产生的个人信息将存储在中华人民共和国境内。如部分服务涉及跨境业务，分付宝需要向境外机构传输境内收集的相关个人信息的，分付宝会按照法律法规和相关监管部门的规定执行，向用户说明个人信息出境的目的以及涉及的个人信息类型，征得用户的同意，并通过签订协议、现场核查等有效措施，要求境外机构为所获得的用户的个人信息保密。分付宝仅在本政策所述目的所必需期间和法律法规及监管规定的时限内保存用户的个人信息。
2、为了保障用户的信息安全，分付宝在收集用户的信息后，将采取各种合理必要的措施保护用户的信息。例如，在技术开发环境当中，分付宝仅使用经过去标识化处理的信息进行统计分析；对外提供研究报告时，分付宝将对报告中所包含的信息进行去标识化处理。分付宝会将去标识化后的信息与可用于恢复识别个人的信息分开存储，确保在针对去标识化信息的后续处理中不重新识别个人。
3、分付宝已制定个人信息安全事件应急预案，定期组织内部相关人员进行应急响应培训和应急演练，使其掌握岗位职责和应急处置策略和规程。在不幸发生个人信息安全事件后，分付宝将按照法律法规的要求，及时向用户告知：安全事件的基本情况和可能的影响、分付宝已采取或将要采取的处置措施、用户可自主防范和降低风险的建议、对用户的补救措施等。分付宝将及时将事件相关情况以APP推送通知、发送邮件/短消息等方式告知用户，难以逐一告知个人信息主体时，分付宝会采取合理、有效的方式发布公告。同时，分付宝还将按照监管部门要求，主动上报个人信息安全事件的处置情况。若用户的合法权益受损，分付宝将承担相应的法律责任。
4、请用户务必妥善保管好用户的分付宝登录名、密码及其他身份信息。用户在使用分付宝服务时，分付宝会通过用户的登录名、密码及其他身份信息来识别用户的身份。一旦用户泄漏了前述信息，用户可能会蒙受损失，并可能对用户产生不利。如用户发现分付宝登录名及/或其他身份信息可能或已经泄露时，请用户立即和分付宝取得联系，以便分付宝及时采取相应措施以避免或降低相关损失。
5、在用户终止使用分付宝服务后，分付宝会停止对用户的信息的收集和使用，法律法规或监管部门另有规定的除外。如分付宝停止运营，分付宝将及时停止收集用户个人信息的活动，将停止运营的通知以公告的形式通知用户，并对所持有的用户的个人信息进行删除或匿名化处理。

四、用户可以选择授权分付宝使用个人信息的场景
1、为了遵守国家法律法规及监管要求，以及向用户提供服务及提升服务质量，或保障用户的账户和资产安全，分付宝会在以下情形中使用用户的信息：
(1)为了保障服务的稳定性与安全性，保护用户的账户与资产安全，分付宝会将用户的信息用于身份验证、安全防范、诈骗/盗用/可疑交易监测、预防或禁止非法活动、降低风险及防止风险传导、存档和备份用途；
(2)根据法律法规或监管要求向相关部门进行报告；
(3)分付宝会采取脱敏、去标识化等方式对用户的信息进行综合统计、分析加工，以便为用户提供更加准确、个性、流畅及便捷的服务，或帮助分付宝评估、改善或设计服务及运营活动。
2、读取及写入存储器权限：当用户安装分付宝APP时，分付宝APP会向用户申请获取此权限，目的是为了保障分付宝APP的稳定运行。分付宝APP承诺仅读取或缓存必要的信息。如用户选择不开启此权限，用户将无法使用与此权限相关的特定功能，但不影响用户使用分付宝APP提供的其他服务。
3、读取电话状态权限：当用户安装分付宝APP时，分付宝APP会向用户申请获取此权限，目的是为了完成安全风控，而需要读取用户的设备识别信息、设备状态信息以及设备环境信息。如用户选择不开启此权限，用户可以使用分付宝APP提供的服务，但是用户可能无法完成安全风控验证。
4、位置信息权限：当用户成功登录分付宝APP后，用户可以选择开启此权限，以便用户基于所在地点位置接受服务推荐；如用户选择不开启此权限，用户将不会收到基于所在地点位置的服务推荐，但不影响用户使用分付宝APP提供的其他服务。用户也可以在分付宝APP首页手动设置城市信息，以便用户查看对应的城市服务推荐内容。
5、摄像头权限及相册权限：当用户使用扫一扫、头像图片设置、截图反馈等功能时，用户需要开启摄像头权限和/或相册权限（以用户使用的具体功能为准），以便用户进行实时拍摄或图片/视频上传。如用户选择不开启相应权限，用户将无法使用与实时拍摄或图片/视频上传相关的特定功能，但不影响用户使用分付宝APP提供的其他服务。
6、其他用户查询
为了确保转账、收分目标对象的准确性，避免因输错账号导致资产损失，他人可通过搜索用户的邮箱、手机号、个人公号或商家账号搜索到用户，并看到用户账户对应的脱敏后的分付宝登录名以及对应的昵称、头像、是否已实名及地区，以便向用户转账、收分。
7、投诉处理
当用户投诉他人或被他人投诉时，为了保护用户及他人的合法权益，分付宝可能会将用户的姓名及有效证件号码、联系方式、投诉相关内容提供给消费者权益保护部门及监管机关，以便及时解决投诉纠纷，但法律法规明确禁止提供的除外。
8、当分付宝要将信息用于本政策未载明的其他用途时，会按照法律法规及国家标准的要求以确认协议、具体场景下的文案确认动作等形式再次征得用户的同意。

五、用户如何访问和管理自己的信息
在用户使用分付宝服务期间，为了用户可以更加便捷地访问和管理用户的信息，同时保障用户注销账户的权利，分付宝在客户端中为用户提供了相应的操作设置，用户可以参考下面的指引进行操作。
1、管理用户的信息
用户可通过登录分付宝APP账户，在“我的>个人信息”中：
(1)查阅及管理用户的身份信息、联系方式、资产信息以及绑定的银行卡信息。为了用户的个人信息安全，用户的身份证号码和银行账户会进行脱敏展示；
(2)如发现用户的信息有误，用户可以根据页面提示自助修改用户的信息，用户也可以联系分付宝的客服邮箱要求更正。出于安全性和身份识别的考虑或根据法律法规及监管规定，用户需通过验证方可修改用户已认证的姓名或已绑定的手机号码；
2、用户可通过如下路径注销分付宝账户：
分付宝APP注销路径：打开分付宝APP，登录分付宝账户，通过“我的>设置>账号安全>注销账号”。
当用户符合约定的账户注销条件并注销某分付宝账户后，用户该账户内的所有信息将被清空，分付宝将不会再收集、使用或对外提供与该账户相关的个人信息，但用户在使用分付宝服务期间提供或产生的信息分付宝仍需按照监管要求的时间进行保存，且在该保存的时间内依法配合有权机关的查询。
3、如用户发现分付宝收集、使用用户个人信息的行为违反了法律法规规定或违反了与用户的约定，用户可通过分付宝的客服邮箱，要求删除相应的信息。但按照相关法律法规及国家标准，在以下情形中，分付宝可能无法响应用户的请求：
(1)与国家安全、国防安全直接相关的；
(2)与公共安全、公共卫生、重大公共利益直接相关的；
(3)与犯罪侦查、起诉、审判和执行判决等直接相关的；
(4)有充分证据表明用户存在主观恶意或滥用权利的；
(5)响应用户的请求将导致其他个人、组织的合法权益受到严重损害的；
(6)涉及商业秘密的。

六、未成年人的个人信息保护
1、分付宝期望父母或监护人指导未成年人使用分付宝的服务。分付宝将根据国家相关法律法规的规定保护未成年人的信息的保密性及安全性。
2、如用户为未成年人，建议请用户的父母或监护人阅读本政策，并在征得用户父母或监护人同意的前提下使用分付宝的服务或向分付宝提供用户的信息。对于经父母或监护人同意而收集用户的信息的情况，分付宝只会在受到法律允许、父母或监护人明确同意或者保护用户的权益所必要的情况下使用或公开披露此信息。如用户的监护人不同意用户按照本政策使用分付宝的服务或向分付宝提供信息，请用户立即终止使用分付宝的服务并及时通知分付宝，以便分付宝采取相应的措施。
3、如果分付宝发现自己在未事先获得可证实的父母或法定监护人同意的情况下收集了未成年人的个人信息，则会设法尽快删除相关数据。

七、本政策的适用及更新
分付宝所有服务均适用本政策，除非相关服务已有独立的隐私权政策或相应的用户服务协议当中存在特殊约定。
为给用户提供更好的服务，分付宝的业务将不时变化，本隐私政策也将随之调整。如本政策发生更新，分付宝将以APP推送通知、弹窗提示、发送邮件/短消息或者在分付宝APP发布公告的方式来通知用户。为了用户能及时接收到通知，建议用户的联系方式更新时及时通知分付宝。用户也可以随时在分付宝APP通过“规则一隐私政策”中查看本政策。如用户在本政策更新生效后继续使用分付宝服务，即表示用户已充分阅读、理解并接受更新后的政策并愿意受更新后的政策约束。

深圳市数字资本管理有限公司
分付宝服务中心
更新日期：2023年1月15日
生效日期：2023年1月18日