公司名称：{{COMPANY_NAME}}
公司邮箱：{{COMPANY_EMAIL}}
生效时间：{{EFFECTIVE_DATE}}
产品名称：{{APP_NAME}}
本隐私政策将帮助您了解以下内容：
一、我们收集的个人信息、相关权限及使用目的
二、Cookie等技术的使用
三、信息的存储及保护
四、您的权利
五、我们如何共享、转让、公开披露您的个人信息
六、变更
七、未成年人保护
一、我们收集的【个人信息】及【相关权限以及使用目的】
个人信息指以电子或者其他方式记录的能够单独或与其他信息结合识别特定自然人身份或者反映特定自然人活动情况的各种信息。
本隐私政策中涉及的个人信息包括：
（1）基本信息：个人电话号码、本机电话号码、姓名、身份证（号及正反面信息）
（2）位置信息：大致位置（基于网络）、精确位置（基于GPS和网络）
（3）联系人信息：通讯录（联系人姓名、电话号码）
（4）网络信息：网站浏览及点击记录、软件使用记录
（5）设备标识信息：IMEI、IMSI、SUPI、SUCI、DEVICE_ID、OAID、手机状态和身份信息
（6）设备网络信息：移动设备的网络地址、WLAN状态、MAC地址、BSSID、SSID、网络身份标识信息
（7）软件相关信息：软件安装列表、已安装应用名称及版本号
（8）通信相关信息：通话记录（通话号码、通话时长）、短信（验证码、业务通知类短信内容）
（9）日程信息：日历（日程标题、时间、参与人等必要信息）
（10）多媒体信息：图片（身份证照片、人脸核验照片、客服沟通上传图片）、音视频（客服语音沟通录音、身份核验相关音视频）
【相关权限及使用目的详细说明】
（1）电话/SIM卡权限：用于收集您的手机号、本机电话号码，用于账号注册、身份核验及账号安全管理。您需提供手机号完成注册，若拒绝提供，将无法使用借款等核心服务。
（2）相机权限：用于收集图片、音视频信息，支撑实名认证（拍摄身份证照片、人脸核验）、客服沟通（上传问题相关图片/音视频）。需开启【拍摄照片或视频】权限，拒绝则无法完成实名认证，影响借款服务使用。
（3）相册权限：用于读取您主动上传的图片、音视频（如实名认证时从相册选择身份证照片），仅收集您主动授权上传的内容，若拒绝，可通过相机实时拍摄完成相关操作，不影响其他服务。
（4）位置权限：用于收集位置信息，判断您的地区是否可提供服务。开启后可获取大致位置及精确位置，拒绝则无法使用地域限制类服务，但不影响其他核心功能。
（5）通讯录权限：用于收集通讯录信息，支撑收货人匹配等功能。拒绝开启可能影响收货信息自动填充功能，不影响其他服务。
（6）存储空间权限：用于APP缓存、本地更新安装，收集存储设备中的缓存数据、更新安装包。拒绝则无法使用缓存及本地更新服务，不影响其他服务。
（7）通知权限：用于发送服务通知（还款提醒、业务进展通知等），需在手机“设置”中开通。拒绝则无法接收相关通知，不影响核心服务。
（8）网络权限：用于保障APP数据传输、在线客服沟通（文字/语音留言），需开启数据流量或WLAN连接。拒绝则无法使用所有在线服务。
（9）软件列表权限：收集方式：通过系统权限自动获取您设备上已安装的软件列表信息。使用目的：用于识别应用渠道来源，分析您的使用习惯，以便为您提供更精准的定制化服务和风险控制（例如检测恶意软件、防止欺诈行为）。我们不会将软件列表用于任何其他未经您授权的用途。关闭影响：您可随时在系统设置中关闭此权限，关闭后您将无法享受基于软件列表的定制化服务，但不影响借款申请、还款等核心功能。
（10）设备标识权限：收集方式：通过系统权限自动获取设备的IMEI、IMSI、SUPI、SUCI、MAC地址等信息。使用目的：用于判断设备合法性、检测异常登录及欺诈行为，保障您的账号及交易安全。例如，MAC地址和设备标识符能帮助我们在多台设备中唯一识别您的设备，防止账号被盗用。关闭影响：您可在系统设置中关闭非必要的设备标识权限，但关闭后可能无法准确识别设备环境，从而影响安全防护效果（如风控审核可能要求您进行额外验证）。
（11）通话记录权限：用于收集通话记录信息，辅助风控评估（核实联系方式真实性）。需您主动授权，拒绝则可能影响风控审核效率，但不影响基础服务使用。
（12）短信权限：用于读取业务相关短信（如注册/登录验证码、服务通知短信），自动填充验证码以提升操作便捷性。仅读取业务必要短信，不收集无关私人短信，拒绝则需手动输入验证码。
（13）日历权限：用于读取日历日程信息，为您提供还款提醒、业务办理时间同步等服务。需您主动授权，拒绝则无法使用日程同步提醒功能，不影响其他服务。
（14）BSSID、SSID权限：用于识别设备/账号异常状态，防范账号盗用等风险，保障服务安全。
（15） 第三方平台服务信息共享清单如下：
| SDK名称 | 开发者 | SDK隐私政策链接 | 收集信息范围 | 使用目的 |
|---|---|---|---|---|
| 定位SDK | 北京高德 | https://lbs.amap.com/pages/privacy/ | 位置信息（大致位置、精确位置）、设备标识信息 | 判断用户所在地区是否可提供服务，支撑定位功能 |
| 对象存储OSS Android SDK | 阿里云计算有限公司 | https://terms.alicdn.com/legal-agreement/terms/privacy_policy_full/20240202100310511/20240202100310511.html | 设备基础信息、文件存储相关数据 | 支撑APP文件存储、数据备份及传输功能 |
| 金融级实人认证 - android | 杭州阿里云智能科技有限公司 | https://terms.aliyun.com/legal-agreement/terms/suit_bu1_ali_cloud/suit_bu1_ali_cloud202107281509_18386.html | 设备基础信息、身份证图片及文字信息、人脸图像 | 提供实人认证、身份核验，落实反洗钱、反诈骗义务 |
| FinAuth个人信息与隐私保护政策 | 原力金智（北京）科技有限公司 | https://assets.yljz.com/yljzopen/privacy-policy.html | 人脸信息（含人脸照片、活体检测短视频及相应提取的生物识别特征） | 完成人脸识别、活体检测， SDK功能 |
特别提示：上述SDK可能会在提供服务过程中收集您的设备MAC地址和软件安装列表信息，具体以各SDK的隐私政策为准。我们已与合作方签署严格的数据保护协议，要求其仅为本政策所述目的使用您的信息。
二、Cookie等技术的使用
（1）Cookie的使用：为确保软件或网站正常运转，我们会在您的计算机或移动设备上存储名为Cookie的小数据文件。Cookie通常包含标识符、站点名称以及一些号码和字符。借助于Cookie，网站能够存储您的偏好。我们不会将Cookie用于本政策所述目的之外的任何用途。您可根据自己的偏好管理或删除Cookie。有关详情，请参见AboutCookies.org。您可以清除计算机上保存的所有Cookie，大部分网络浏览器都设有阻止Cookie的功能。但如果您这么做，则需要在每一次访问我们的网站时亲自更改用户设置。如需详细了解如何更改浏览器设置，请访问以下链接：Internet Explorer、Google Chrome、Mozilla Firefox、Safari、Opera。
（2）网站beacon/网站信标及像素标签：我们会在网站上使用本地存储、网站信标和像素标签等其他技术。如HTML5的本地存储，它可以缓存一些与您相关的常用数据，以便您在访问我们网站的不同网页之间切换时，快速呈现给您。
（3）日志：我们收集特定信息并保存在日志文件中。此类信息可能包括互联网协议(IP)地址、浏览器类型、互联网服务供应商(ISP)、引用页面、操作系统、时间戳和点击流数据。我们不会将自动收集的数据链接到我们收集的关于您的其他信息之中。
三、信息的存储及保护
（1）信息的存储：我们在中华人民共和国境内运营中收集和产生的个人信息，存储在中国境内，以下情形除外：法律法规有明确规定/获得您的明确授权。
（2）信息的保护：
a. 我们已使用符合业界标准的安全防护措施保护您提供的个人信息，防止数据遭到未经授权访问、公开披露、使用、修改、损坏或丢失。我们会采取一切合理可行的措施，保护您的个人信息。我们会使用加密技术确保数据的保密性；我们会使用受信赖的保护机制防止数据遭到恶意攻击；我们会部署访问控制机制，确保只有授权人员才可访问个人信息；以及我们会举办安全和隐私保护培训课程，加强员工对于保护个人信息重要性的认识。
b. SSL协议加密保护。当您从设备或浏览器向我们的服务器发送或收取信息时，我们确保使用安全套接层(SSL)和其他算法对其进行加密。
四、您的权利
按照中国相关的法律、法规、标准，以及其他国家、地区的通行做法，我们保障您对自己的个人信息行使以下权利：
（1）访问权：您有权访问您的个人信息，法律法规规定的例外情况除外。如果您想行使数据访问权，可以通过以下方式自行访问：账户信息——如果您希望访问或编辑您的账户中的个人资料信息、更改您的密码或关闭您的账户等，您可以通过访问{{APP_NAME}}个人中心执行此类操作。
（2）更正权：当您发现我们处理的关于您的个人信息有错误时，您可以通过登录{{APP_NAME}}个人中心账户资料栏进行修改。
（3）删除权：在以下情形中，您可以向我们提出删除个人信息的请求：
a. 如果我们处理个人信息的行为违反法律法规；
b. 如果我们收集、使用您的个人信息，却未征得您的同意；
c. 如果我们处理个人信息的行为违反了与您的约定；
d. 如果您不再使用我们的产品或服务，或您注销了账号；
e. 如果我们不再为您提供产品或服务；
f. 若我们决定响应您的删除请求，我们还将同时通知从我们获得您的个人信息的实体，要求其及时删除，除非法律法规另有规定，或这些实体获得您的独立授权。
当您从我们的服务中删除信息后，我们可能不会立即在备份系统中删除相应的信息，但会在备份更新时删除这些信息。
（4）撤销权：每个业务功能需要一些基本的个人信息才能得以完成。对于额外收集的个人信息的收集和使用，您可以随时给予或收回您的授权同意。您收回同意后，我们将不再处理相应的个人信息。但您收回同意的决定，不会影响此前基于您的授权而开展的个人信息处理。
（5）注销权：您可以通过以下方式注销账户：发送注销需求至客服邮箱：{{COMPANY_EMAIL}} ，我们将安排专业人员响应，并在3个工作日内处理完成。或在应用中“我的”-“注销”入口操作注销。在注销账户之后，我们将停止为您提供产品或服务，并依据您的要求删除您的个人信息，法律法规另有规定的除外。
（6）个人信息主体获取个人信息副本：您有权登录{{APP_NAME}}，在个人中心-问题反馈中执行此操作。
（7）约束信息系统自动决策：在某些业务功能中，我们可能仅依据信息系统、算法等在内的非人工自动决策机制做出决定。如果这些决定显著影响您的合法权益，您有权要求我们做出解释，我们也将提供适当的救济方式。
（8）响应您的上述请求：为保障安全，您可能需要提供书面请求，或以其他方式证明您的身份。我们可能会先要求您验证自己的身份，然后再处理您的请求。我们将在三十天内做出答复。对于您合理的请求，我们原则上不收取费用，但对多次重复、超出合理限度的请求，我们将视情收取一定成本费用。对于那些无端重复、需要过多技术手段（例如，需要开发新系统或从根本上改变现行惯例）、给他人合法权益带来风险或者非常不切实际（例如，涉及备份磁带上存放的信息）的请求，我们可能会予以拒绝。
五、我们如何共享、转让、公开披露您的个人信息
1. 共享
（1）我们不会与除我们及我们的关联方以外的任何公司、组织和个人共享您的个人信息，但以下情况除外：
a. 事先获得您明确的同意或授权；
b. 根据适用的法律法规、法律程序的要求、强制性的行政或司法要求所必须的情况下进行提供；
c. 在法律法规允许的范围内，为维护{{APP_NAME}}、{{APP_NAME}}的关联方或合作伙伴、您或其他{{APP_NAME}}用户或社会公众利益、财产或安全免遭损害而有必要提供；
d. 只有共享您的信息，才能实现我们的产品与/或服务的核心功能或提供您需要的服务；
e. 应您需求为您处理您与他人的纠纷或争议；
f. 符合与您签署的相关协议（包括在线签署的电子协议以及相应的平台规则）或其他的法律文件约定所提供。
g. 关于营销需要：我们可能会将您的手机号码共享给短信营销合作方，用于向您发送您可能感兴趣的营销信息。我们会在首次共享前通过弹窗等方式单独征得您的同意，您也可以随时通过短信退订或联系客服撤回授权。
（2）我们可能会将您的个人信息与我们的关联方共享。但我们只会共享必要的个人信息，且受本隐私政策中所声明目的的约束。我们的关联方如要改变个人信息的处理目的，将再次征求您的授权同意。
（3）我们可能会向合作伙伴等第三方共享您的订单信息、账户信息、设备信息以及位置信息，以保障为您提供的服务顺利完成。但我们仅会出于合法、正当、必要、特定、明确的目的共享您的个人信息，并且只会共享提供服务所必要的个人信息。我们的合作伙伴无权将共享的个人信息用于任何其他用途。
（4）我们的合作伙伴包括以下类型：商品或技术服务的供应商：我们可能会将您的个人信息共享给支持我们功能的第三方。这些支持包括为我们提供支付服务、数据处理等。我们共享这些信息的目的是可以实现我们产品与/或服务的核心功能。
2. 对我们与之共享个人信息的公司、组织和个人，我们会与其签署严格的保密协定，要求他们按照我们的说明、本隐私政策以及其他任何相关的保密和安全措施来处理个人信息。
3. 转让
我们不会将您的个人信息转让给任何公司、组织和个人，但以下情况除外：
（1）事先获得您明确的同意或授权；
（2）根据适用的法律法规、法律程序的要求、强制性的行政或司法要求所必须的情况进行提供；
（3）符合与您签署的相关协议（包括在线签署的电子协议以及相应的平台规则）或其他的法律文件约定所提供；
（4）在涉及合并、收购、资产转让或类似的交易时，如涉及到个人信息转让，我们会要求新的持有您个人信息的公司、组织继续受本隐私政策的约束，否则，我们将要求该公司、组织重新向您征求授权同意。
4. 公开披露
我们仅会在以下情况下，且采取符合业界标准的安全防护措施的前提下，才会公开披露您的个人信息：
（1）根据您的需求，在您明确同意的披露方式下披露您所指定的个人信息；
（2）根据法律、法规的要求、强制性的行政执法或司法要求所必须提供您个人信息的情况下，我们可能会依据所要求的个人信息类型和披露方式公开披露您的个人信息。
5. 与关联公司、第三方服务提供者和合作授权伙伴共享
仅为实现本政策中声明的目的，我们的某些服务将由第三方服务提供者或授权合作伙伴提供。我们会在取得您的明示同意后，与第三方服务提供者或是合作授权伙伴共享您的某些个人信息，以提供更好的客户服务和用户体验。我们仅会出于合法、正当、必要、特定、明确的目的共享您的个人信息。例如，在您使用平台内服务时，您知悉并同意我们需要将您的个人认证信息（包括姓名、身份证号码、手机号码）提供给风控运营主体用于风控及服务事宜，风控业务运营主体将委托第三方（包括但不限于百融至信（北京）征信有限公司）查询您的征信情况及其他信息用于风险评估，我们将与第三方签订书面的协议且督促第三方严格依据法律规定对上述信息进行采集、获取、存储、处理、提供、传输、披露、共享、转让。
六、变更
我们的隐私政策可能变更。
未经您明确同意，我们不会削减您按照本隐私政策所应享有的权利。我们会在本页面上发布对本政策所做的任何变更。若您继续使用我们的产品和/或服务，即表示您同意受修订后的本隐私政策的约束。
对于重大变更，我们会提供更为显著的通知（包括对于某些服务，我们会通过电子邮件发送通知，说明隐私政策的具体变更内容）。
本政策所指的重大变更包括但不限于：
（1）我们的服务模式发生重大变化。如处理个人信息的目的、处理的个人信息类型、个人信息的使用方式等；
（2）我们在所有权结构、组织架构等方面发生重大变化。如业务调整、破产并购等引起的所有者变更等；
（3）个人信息共享、转让或公开披露的主要对象发生变化；
（4）您参与个人信息处理方面的权利及其行使方式发生重大变化；
（5）我们负责处理个人信息安全的责任部门、联络方式及投诉渠道发生变化时；
（6）个人信息安全影响评估报告表明存在高风险时。我们还会将本政策的旧版本存档，供您查阅。
七、未成年人保护
我们的产品、网站和服务主要面向成人。如果没有父母或监护人的同意，儿童不得创建自己的用户账户。对于经父母同意而收集儿童个人信息的情况，我们只会在受到法律允许、父母或监护人明确同意或者保护儿童所必要的情况下使用或公开披露此信息。尽管当地法律和习俗对儿童的定义不同，但我们将不满18周岁的任何人均视为儿童。如果我们发现自己在未事先获得可证实的父母同意的情况下收集了儿童的个人信息，则会设法尽快删除相关数据。
如果您对本隐私政策有任何疑问、意见或建议，可通过客服部门与我们联系，一般情况下，我们将在三天内回复。
{{COMPANY_NAME}}
客服邮箱：{{COMPANY_EMAIL}}
{{EFFECTIVE_DATE}}