芒哩个人信息保护政策
版本发布日期: 2024年 11 月 20日
版本生效日期: 2024年 11 月 20日
我们于前述时间更新了《芒哩个人信息保护政策》的相关内容。本次更新的内容主要包括:更新Android权限调用列表、IOS权限调用列表、第三方SDK共享清单和个人信息保护机构联系方式,补充权限调用列表使用场景、目的和功能说明,补充第三方SDK共享清单的信息类型、字段范围、共享方式、场景、目的及第三方隐私保护政策链接等。请您在使用快乐通宝产品或服务前仔细阅读和充分理解全文,并在同意全部内容后使用。
导言
湖南快乐通宝科技小额贷款有限公司及/或其关联方(以下简称“我们”)深知个人信息对用户(以下或者“您”)的重要性,并会尽全力保护您的个人信息安全可靠。我们致力于维持您对我们的信任,恪守以下原则,保护您的个人信息:权责一致原则、目的明确原则、选择同意原则、最小必要原则、确保安全原则、主体参与原则、公开透明原则等。我们将按法律法规要求,采取严格的安全保护措施,保护您的个人隐私信息。
我们通过快乐通宝旗下平台芒哩或第三方平台向您提供产品和/或服务。我们的注册地址为:湖南省长沙市开福区鸭子铺路30号马栏山芒果文创广场一期1栋3001。鉴于此,我们制定《芒哩个人信息保护政策》(以下简称“本政策”)。
在此,我们郑重地提醒您:
1、在您使用我们提供的产品和/或服务时,建议您详细阅读本政策,未成年人应在监护人的陪同下阅读,详细了解我们收集、存储、使用、披露和保护您的个人信息的各项举措,进而帮助您更好地保护您的隐私。
2、本政策适用于我们通过快乐通宝旗下运营的平台(包括芒哩)及第三方平台提供的所有产品和/或服务及其延伸的功能。某些特定产品和/或服务还将适用特定的个人信息保护政策,我们将在向您提供这些特定产品和/或服务前进一步说明。在特定情况下,我们可能通过弹窗等方式获取您的授权同意, 弹窗方案将构成本政策的有效组成部分。 如特定的个人信息保护政策与本政策有不一致之处,以特定的个人信息保护政策为准。特定的个人信息保护政策未提及之处,以本政策为准。
3、需要特别说明的是,本政策不适用于由快乐通宝的关联方或第三方合作机构直接向您提供的产品或服务。当您使用快乐通宝旗下平台内的第三方产品和/或服务、或快乐通宝产品和/或服务中包含的第三方链接时,上述第三方产品和/或服务包括但不限于为第三方金融科技平台、持牌金融机构、电子商务平台、视频平台以及其他合法主体提供的引流类服务(以下简称“第三方产品和/或服务”),或使用第三方平台的快乐通宝产品和/或服务时,针对该等产品和/或服务,我们建议您在使用之前查看他们的隐私政策,了解他们如何处理您的信息,以便审慎决策。本政策仅适用于我们所收集的您的个人信息,我们对任何第三方收集、储存和使用的您个人信息的行为在法律允许的范围内亦不承担任何责任。
4、本政策以国家关于个人信息保护的法律法规以及相关国家、行业标准为依据,透明地呈现我们如何收集、使用、存储、共享、转让、公开披露您的个人信息,以及您享有的对个人信息的控制权。
5、您知晓并确认您在注册时已阅读本政策的所有内容,同意我们按照本政策来合法处理您的个人信息。为便于您阅读本政策,我们对所有可能与您的合法利益存在重大关系的条款以及涉及敏感信息的内容都通过粗体特别标识,请您留意阅读。在向我们提供您的任何个人敏感信息前,请您考虑清楚该等提供是恰当的并且同意您的个人敏感信息可按本政策所述的目的和方式进行处理。我们会在得到您的同意后收集和使用您的敏感信息以实现相关功能。您可以拒绝向我们提供这些敏感信息,但是拒绝提供这些信息会影响您使用快乐通宝产品和/或服务项下的特定功能。
如对本政策内容有任何疑问、意见或建议,您可以及时通过服务热线400-100-9525和客服邮箱service@kltb.com.cn与我们取得联系。
本政策涉及的产品和 /或服务仅供18周岁(含)以上人士使用,如您未达到上述年龄的,请您立即停止使用快乐通宝产品和/或服务。
本政策将帮助您了解以下内容:
一、如何收集和使用您的个人信息
二、如何委托处理、共享、转让、公开披露您的个人信息
三、如何保护您的个人信息
四、如何使您拥有管理个人信息的权利
五、如何发出通知与公告
六、如何对您的个人信息进行存储
七、如何使用 Cookie和同类技术
八、如何处理未成年人的个人信息
九、如何更新与修改本政策
十、如何联系我们
十一、名词解释
一、如何收集和使用您的个人信息
在您使用快乐通宝产品和/或服务时,我们需要/可能需要收集(包括我们主动收集、您直接提供或我们从其他来源取得) 和使用您的个人信息包括如下两种:
第一种:基本业务功能所必需的信息:此类信息为您所期待和需求的核心产品和/或服务正常运行的必备信息,用户须授权我们收集。如您拒绝提供,将无法正常使用我们提供的产品和/或服务;
第二种:扩展业务功能可能需要收集的信息:此信息为向您提供基本业务功能之外的其他业务功能所需的信息,您可以选择是否授权我们收集。如拒绝提供,将导致扩展业务功能无法实现或无法达到我们拟达到的效果,但不影响您对基本业务功能的正常使用。
我们会遵循正当、合法、必要的原则,出于本政策所述的以下目的,收集和使用您在使用快乐通宝产品和/或服务过程中主动提供的,因使用快乐通宝产品和/或服务而产生的,以及我们从第三方处获取的您的个人信息。 提示您注意:如果您提供的是他人的个人信息,请您确保已取得相关主体的授权。
(一) 快乐通宝产品和/或服务涉及的功能及所需的信息包括:
(1) 当您注册快乐通宝账号时,您需要向我们提供手机号码、短信验证码以完成身份验证(在您使用芒哩APP 时还需设置相应的登录密码 ,在您通过第三方平台注册时我们还将获取您的第三方账号的头像及昵称),并创建账号UID、密码 。 您的密码将以加密形式进行自动存储、传输、验证,我们不会以明文方式存储、传输、验证您的密码。您在保管、输入、使用您的密码时,应当对物理环境、电子环境审慎评估,以防密码外泄。根据我国法律法规规定及出于安全保障目的,如您拒绝提供上述信息, 将导致注册不成功,也无法使用快乐通宝产品和/或服务的相关功能。
(2) 当您登录快乐通宝账号时,您需要向我们提供手机号码 ,并选择使用短信验证码或登录密码进行登录(后者仅针对芒哩APP注册用户时使用)。
(3) 如果您需要找回登录密码或需求修改登录密码时,我们需要验证您的身份。您需要向我们提供注册时提供的手机号码 。我们会向您注册时提供的手机号码发送短信验证码,待验证成功后,您通过输入新的登录密码进行密码重置并重新登录。
(4) 如果您注册时提供的手机号码因不再使用而不能接收短信验证码的,已实名用户可选择提供之前与快乐通宝账号已经绑定的身份证号码、 银行卡号和银行预留手机号或者使用您的人脸信息进行身份验证 ;未实名用户可选择重新注册新账号。我们注意到您的人脸信息是您的个人身份识别信息,我们将会与您的其他个人信息分开进行存储, 并在您账号注销三个月后删除或匿名化处理,法律法规另有要求的除外。
当您通过快乐通宝旗下平台、第三方平台或其他快乐通宝额度服务申请入口向快乐通宝申请开通快乐通宝额度服务(包括芒好贷、芒哩·好贷、芒哩·分期、芒哩·花卡、芒哩·房抵贷、保险分期业务),我们会根据您提供的相关信息资料及平台规则,对您的资质进行审核,并核准您的快乐通宝额度,为您开通快乐通宝额度服务。
(1) 实名制管理
您在申请、使用快乐通宝额度服务时,为满足相关法律规定及监管要求、确保用户身份真实性、对您进行实名制管理、实现反欺诈等风险控制、配合相关金融机构开展反洗钱工作并保障系统和服务安全或提供服务之需要,我们需要认证您身份的真实性,为此您需要向我们提供您的个人身份信息(身份证相关信息)、身份证正反面照片、银行卡信息(银行卡号、卡类别、银行预留手机号、短信验证码)、脸部图形/视频、唯一设备标识符(IMEI码)、网络设备硬件地址(MAC地址)、通信运营商及归属地、手机号、国际移动设备识别码(IMEI)(敏感个人信息)等。 生物识别信息、身份证、银行卡信息、IMEI属于敏感个人信息,我们仅会在特定场景下和本政策范围内获取和使用,我们会高度对待和谨慎处理您提供的上述信息(包括高强度加密保护等),此类信息属于该功能的必要信息,如您拒绝提供会使您无法使用该功能。。
为了验证您提供信息的准确性和完整性,并保障您的账号安全,我们会与合法留存您信息的国家机关、金融机构、企事业单位进行多重交叉验证 。如您不提供上述个人信息以使我们完成交叉核验您身份信息的,根据国家相关法律法规实名制管理的要求,我们将无法向您提供信贷、电子账户的相关服务,但不影响您使用我们为您提供的其他服务。如果您不使用特定产品和/或服务,则无需提供相关信息。我们将对您提供的信息加密且只用于认证,并将您的脸部图形/视频与其他个人信息分开进行存储,并在您账号注销三个月后删除,法律法规另有要求的除外。
请您注意,第三方服务也可能需要您进行身份认证并收集您的身份信息,我们建议您仔细识别实际服务的提供方,并在使用任何第三方服务之前详细阅读相关隐私政策或个人信息处理规则。
(2) 信用评估及偿付能力审核
您在申请、使用快乐通宝额度服务时,出于保护您的账户安全以及进行业务风控,我们会识别您身份的真实性,为帮助我们或合作方进行信息审核,准确评估您的信贷资格、信用及偿付能力(包括通过比对联系人情况判断是否存在团伙欺诈风险),您同意我们收集您主动填写、提供的信息,包括前述实名认证信息,即个人身份信息(身份证信息)、身份证正反面照片、银行卡信息(银行卡号、卡类别、银行预留手机号、短信验证码)、脸部图形 /视频,以及教育程度 、婚姻状态 、个人职业、 入职时间、月平均收入、工作单位、单位电话、单位地址、常用邮箱、现居住 地址 、联系人信息 (联系人与您的关系、联系人姓名、联系人手机号码),如果您拒绝向我们提供上述信息,我们无法对您进行评估,将导致您无法获得快乐通宝额度和使用快乐通宝部分产品和/或服务 。
为了让您能够更加快捷地通过快乐通宝额度的审批,您可能需要向我们提供您的人行征信报告及工资卡流水证明。
为确认您在申请额度服务时的账号安全,我们会收集您的相关设备软硬件特征信息(包括设备型号、唯一设备标识符、操作系统信息、设备存储信息,设备环境、设备显示信息、出厂日期、设备IMEI、设备IMSI、设备 Mac地址、设备网络信息、已安装应用列表)以及设备所在位置相关信息(包括您授权的GPS位置、IP地址以及能够提供相关信息的Wi-Fi接入点和基站传感器信息)。
当您通过快乐通宝旗下平台、第三方平台或其他快乐通宝电子账户申请入口向快乐通宝申请开通电子账户服务(包括电子账户开通、电子账户充值、提现及消费),我们将您提供的相关信息提交至合作银行,以供银行对您进行资格审核,并核准您开通电子账户。
(1)电子账户开通
为满足相关法律规定及监管要求、确保用户身份真实性保障系统和服务安全或提供服务之需要,我们会根据您选择的具体服务以及银行的要求, 收集您的姓名、 身份信息(身份证信息)、身份证正反面照片、银行卡号、卡类别、银行预留手机号、短信验证码 ,并设置您的交易密码 。 我们收集这些信息是为了确保您真实有效的进行平台与资金交易, 我们会将上述信息提交给合法持有您上述信息的合作银行,以便对您所提供信息的准确性进行核对 ,我们仅会在特定场景下和本政策范围内获取和使用,我们会高度对待和谨慎处理您的提供的上述信息(包括高强度加密保护等) 。
同时,为协助您快速完成实名认证、 风控核验等,对于您曾经在我们的产品与/或服务中提供的相关实名认证信息 (包括姓名、身份证相关信息、手机号)(个人敏感信息) ,您同意我们可以将前述信息的全部或部分自动预填于其他需要您实名认证的页面,您知悉并认可,我们仅协助填写,并未直接传输,只有在您点击下一步操作后才由您自行提供至对应服务系统。
(2)电子账户的使用
电子账户的使用包括充值、提现与支付消费,在您使用电子账户功能时,您需要向我们提供短信验证码、交易密码,以确保是您本人真实有效的操作。
(1) 客户服务:我们的客户系统会使用您的账号信息、证件信息(身份证号或身份证后六位)和交易信息。为保证您的账号安全,我们的呼叫中心客服和在线客服会使用您的账号信息、 手机号码、 证件信息(身份证后四位)核验您的身份 。当您需要我们提供与您交易信息相关的客服与售后服务时,我们将查询您的交易信息。同时,我们还会收集您与客服联系时您提供的信息。您不提供上述信息,不影响您使用我们提供的其他服务。
(2) 投诉处理 :为了保障您及他人的合法权益,如您被投诉或投诉他人,我们可能会收集、使用您的姓名及有效证件号码(身份证后四位)、联系方式、投诉相关内容提供给消费者权益保护部门及监管机关,以便及时解决投诉纠纷,但法律明确禁止提供的除外。
(3) 回访 :为了提升您使用快乐通宝平台的产品和/或服务及第三方产品和/或服务过程中的服务体验,我们会使用您的账号信息,并核实您的姓名、身份证号码后四位、借贷信息等,以确认您的身份并实现我们和/或我们委托的合作方对您进行回访服务。
为更好地向用户提供服务,我们还可能通过站内信、PUSH通知、手机短信、电话方式向您推送我们认为您可能会感兴趣的广告和其它商业信息,如您不想收到此类广告的通知,可以在设备系统权限设置中关闭推送通知功能或通过在线客服要求关闭服务。
为了提升您使用快乐通宝产品和/或服务时的服务体验,我们会通过DeviceIdUtils工具类,收集您使用时的详细情况,并作为服务日志进行保存,包括设备型号、唯一设备标识符、操作系统信息、设备存储信息,设备环境、设备显示信息、设备Mac地址、设备网络信息、授权的GPS位置、IP地址、AndroidID、加速度传感器信息、浏览页面、CPU占用内存情况、页面加载时长、代码错误、崩溃日志、访问的日期和时间、软件信息。
为了提升用户体验,提供更好的服务质量,因此我们可能会根据实际情况邀请您参与问卷调查,并收集调查问卷反馈内容中您的个人信息。每次调查问卷中因需要您回复的内容不同,因此,我们会在向您发送调查问卷前再次征得您的授权同意。
l 请注意,在上述信息收集中,所涉及的单独的设备信息、服务日志是无法识别特定自然人身份的信息。 如果我们将这类非个人信息与其他信息结合用于识别特定自然人身份,或者将其与个人信息结合使用,则在结合使用期间,这类非个人信息将被视为个人信息,除取得您授权或法律法规另有规定外,我们会将这类信息做匿名化、去标识化处理。
(二) 设备权限调用说明
使用下列功能可能需要您在您的设备中开启相关访问权限,包括允许我们读取设备通话状态和识别码、读写外部存储、开启相机(摄像头)、读写相册、访问地理位置(位置信息)、读取手机通讯录 ,我们将在您开启的访问权限范围内收集、使用您的个人信息。
请您注意,您开启任一权限即代表您授权我们可以收集和使用相关个人信息来为您提供对应服务,您一旦关闭任一权限即代表您取消了授权,我们将不再基于对应权限继续收集和使用相关个人信息,也无法为您提供该权限所对应的服务。但是,您关闭权限的决定不会影响此前基于您的授权所进行的信息采集与使用。
如在下列情形之外收集或使用您的个人信息,我们会事先另行获得您的授权,并向您充分告知收集和使用您个人信息的目的、方式和范围。该告知内容也构成本政策的一部分。
1 .读取设备通话状态和识别码 :当您运行 Android版本应用程序 /页面时,我们会向您申请获取此权限,目的是正常识别您的本机识别码,以便完成安全风控、进行统计和服务推送。若您不想接收相关推送信息,可以根据本政策指引进行关闭。
2 .读写外部存储权限 :当您使用Android版本应用程序/页面中的身份证拍摄、人脸识别验证、头像设置、客服、意见反馈或分享、将文件下载至本地或打开使用本地文件时,您可以通过开启存储权限使用或保存图片、视频或文件。若您不开启此权限,您将无法使用与存储卡读取或缓存相关的功能,但不影响您使用其他服务。
3 .相册权限 :当您使用ios版本应用程序 /页面中的头像设置、客服、评论或分享服务时,您可以通过开通相册权限以便上传设备中的图片或视频。若您不开启此权限,您将无法使用图片或视频上传相关的功能,但不影响您使用其他服务。
4 .相机权限 :当您使用Android或ios版本应用程序/页面中的身份证ocr、银行卡ocr、人脸识别验证、头像设置、客服、评论或分享服务时,您可以通过开通相机权限以便进行实时拍摄图片或视频并上传。在需要人脸识别的场景下,则需要调用您的摄像头进行人脸的拍摄。若您不开启此权限,您将无法使用图片或视频拍摄相关的功能,但不影响您使用其他服务。
5 .位置权限 :当您使用Android或ios版本应用程序 /页面中的账号登录芒好贷、 芒哩·好贷 、芒哩·分期、芒哩·花卡服务时,您可以通过开启位置权限以便查看或获取当前所在区域的服务。若您不开启此权限,业务办理时将无法准确获取是否为您常用地址登录/申请的判断,但不影响您使用其他服务。
6 .通讯录权限 :当您使用Android版本应用程序/页面中的手机充值、芒好贷、芒哩·好贷、芒哩·分期、芒哩·花卡服务时,您可以选择直接从通讯录中选择并导入选定的特定联系人信息。若您不开启此权限,您将无法使用与通讯录信息相关的功能,但不影响您使用其他服务。
我们申请获取的权限将与提供的服务功能保持一致,若我们提供的业务功能调整,我们申请的设备权限也将随之调整。我们在首次调用设备权限时会单独提示您是否开启并对权限申请目的进行解释,您可以在设备设置或应用程序/页面内对这些功能进行自主设置,应用程序/页面内设置具体路径为:我的-设置-隐私设置 , 您可以自行决定这些权限随时的开启或关闭。除此以外,我们在相关业务功能中可能还需要您开启设备的其他访问权限,详见下表:
Android权限调用列表(本政策前述已列明的权限不再赘述)
权限名称 |
权限功能说明 |
使用场景或目的 |
android.permission.READ_PHONE_STATE |
设备权限 |
1、为完成落实网络环境安全检测、业务风险控制、反欺诈及账户安全防护,在注册/登录、芒好贷产品额度激活、借钱、绑卡环节调用。 2、为保护账户安全、交易安全,识别欺诈风险(具体而言,用户资金用途风险的防范是防范金融风险的一项重要工作,而近年来电信诈骗、传销、赌博等新型风险有与借贷相结合的趋势愈演愈烈,例如电信诈骗诱导用户通过借贷App申请借款后转移资金,导致用户资金受到很大损失。而电话状态的加入有效地提升了相关风险的识别能力,并在识别后对潜在受骗用户做预警告知,防范用户潜在损失。)在贷款产品额度激活、借钱环节调用。该环节下调用的设备权限为“电话状态”。 |
android.permission.DOWNLOAD_WITHOUT_NOTIFICATION |
直接下载文件而不显示通知 |
App下载更新时,允许下载文件或资源时,不显示通知 |
android.permission.ACCESS_DOWNLOAD_MANAGER |
访问下载管理器 |
App下载时,允许查看下载管理器 |
android.permission.REQUEST_INSTALL_PACKAGES |
请求安装文件包
|
App更新时,允许App安装功能 |
android.permission.INTERNET |
访问网络权限 |
与实现应用程序联网 |
android.permission.ACCESS_NETWORK_STATE |
获取网络状态权限 |
监测网络变化,提示用户当前网络环境 |
android.permission.ACCESS_WIFI_STATE |
获取WiFi状态权限 |
监测网络变化,提示用户当前网络环境 |
android.permission.READ_EXTERNAL_STORAGE |
使用或保存图片、视频或文件 |
需要获取拍摄的身份证图片及人脸图片 |
android.permission.WRITE_EXTERNAL_STORAGE |
修改或删除存储卡中的内容
|
需要删除多余的日志文件,存储身份证图片与人脸图片 |
android.permission.VIBRATE |
控制振动 |
信贷业务身份证识别状态提示 |
android.permission.WAKE_LOCK |
防止手机休眠 |
在人脸时,防止频繁暗屏 |
android.permission.GET_TASKS |
检索正在运行的应用 |
获取最上层应用,判断是否弹升级提示 |
android.permission.FOREGROUND_SERVICE |
运行前台服务 |
检测升级服务与 Log服务是否正常运行 |
android.permission.WRITE_SETTINGS |
修改系统设置 |
提供更好的辅助服务功能 |
android.permission.QUERY_ALL_PACKAGES |
获取应用程序列表 |
为保护账户安全、落实业务风险控制;获取该权限为了广告投放、风险控制及反作弊。 |
android.permission.POST_NOTIFICATIONS |
发送通知 |
用户开启通知权限后,发送用户账户变动,还款通知,营销类通知等 |
android.permission.ACCESS_FINE_LOCATION(精准位置); |
获取您当时所处的地理位置 |
为保护账户安全、落实业务风险控制、金融机构准入区域判断,在贷款产品额度激活、提现环节需要获取申请位置权限。 |
android.permission.ACCESS_COARSE_LOCATION(大概位置) |
获取您当时所处的地理位置 |
为保护账户安全、落实业务风险控制、金融机构准入区域判断,在贷款产品额度激活、提现环节需要获取申请位置权限。 |
android.permission.CAMERA(相机) |
使用拍摄视频、照片 |
当您使用头像设置、反馈,图像识别等服务时,您可以通过开通相机权限以便进行实时拍摄并上传图片或视频、设置头像,反馈内容。在需要人脸识别的场景下,则需要调用您的摄像头进行人脸的拍摄 |
com.huawei.appmarket.service.commondata.permission.GET_COMMON_DATA |
三方自定义权限 |
(三方自定义权限,非系统权限)华为手机读取应用市场渠道相关信息 |
getui.permission.GetuiService.com.mangojr.mangohua |
三方自定义权限 |
(三方自定义权限,非系统权限)推送使用 |
com.mangojr.mangohua.permission.PROCESS_PUSH_MSG |
三方自定义权限 |
(三方自定义权限,非系统权限)推送使用 |
com.vivo.notification.permission.BADGE_ICON |
三方自定义权限 |
(三方自定义权限,非系统权限)Vivo推送使用 |
com.mangojr.mangohua.permission.PUSH_PROVIDER |
三方自定义权限 |
(三方自定义权限,非系统权限)推送使用 |
com.mangojr.mangohua.permission.PUSH_WRITE_PROVIDER |
三方自定义权限 |
(三方自定义权限,非系统权限)推送使用 |
com.mangojr.mangohua.permission.PROCESS_PUSH_MSG |
三方自定义权限 |
(三方自定义权限,非系统权限)推送使用 |
IOS权限调用列表(本政策前述已列明的权限不再赘述)
权限名称 |
权限功能说明 |
使用场景或目的 |
NSCalendarsUsageDescription |
日历的读取/写入 |
添加身份证上传日历提醒功能 |
NSCameraUsageDescription |
使用摄像头 |
更方便您在贷款、电子账户开通等服务过程中拍摄身份证、人脸照片、扫描银行卡。 |
NSLocationAlwaysUsageDescription |
持续获取地理位置 |
我们访问您的位置信息是为了判断您所在的地区来为您提供更适合您的服务,同时可安全的保障您的登录、交易行为是否存在异常。 |
NSLocationWhenInUseUsageDescription |
仅APP被使用时获取地理位置 |
我们访问您的位置信息是为了判断您所在的地区来为您提供更适合您的服务,同时可安全的保障您的登录、交易行为是否存在异常。 |
NSMicrophoneUsageDescription |
使用麦克风 |
我们访问您的麦克风为了正常识别人脸 |
NSPhotoLibraryUsageDescription |
读取相册中的内容 |
方便您在申请贷款上传身份证照片、反馈问题、更换头像时更便捷的取用和上传图片或视频。 |
(三)我们从第三方获取您的个人信息
1 . 账号相关信息:当您使用经授权的第三方账号(芒果tv/快乐购/微信/QQ/微博)进入快乐通宝的产品和/或服务时,我们会在征得您的同意后,获取您的第三方账号信息(头像、昵称),并将您的第三方账号与快乐通宝账号进行绑定。
2 . 信用评估及偿付能力相关信息:在取得您授权同意的前提下,我们可能会从通信运营商、中国人民银行金融信用信息基础数据库、百行征信有限公司、互联网金融协会、其他经监管部门或行业自律组织设立的征信机构/信用服务机构、数据服务机构、互联网平台以及我们的关联方、合作伙伴(以上机构统称为“第三方机构”)查询和/或核验与您借款相关的姓名、手机或电话号码、身份证号码、个人信用信息、 身份信息、联系方式、工作信息、银行卡交易信息、 手机在网信息、 网络交易信息、 违法犯罪记录、借贷信息、收入情况,或基于上述信息的评分或信息报告,用于为您提供实名管理、安全保障服务,以及对您的信贷资格、信用、偿付能力进行审核、贷后管理。由于不同的产品和/或服务所需的个人信息有所不同,我们会在您使用具体产品或服务前通过页面提示、交互流程等方式征求您的同意,获取个人信息的范围以您同意的特定产品或服务的协议或规则为准。
由于我们向您提供的产品和/或服务是不断更新的,如果某一产品或服务未在前述内容中说明且收集了您的信息,我们会通过页面提示、交互流程、网站公告等方式另行向您说明信息收集的内容,以征得您的同意。该说明亦构成本政策的一部分,且适用本政策的约定。
我们承诺对这些个人信息来源的合法性进行确认,保证严格依照与第三方签订的合同以及相关法律规定处理您的个人信息,同时请您详细阅读该第三方的隐私政策及其用户协议。如您拒绝第三方在提供服务时收集、使用或者传输您的个人信息,将可能导致您无法使用相应服务,但这不影响您使用我们平台的其他功能。
(四)征得授权同意的例外
根据相关法律法规的规定,在以下情形中,我们可以在不征得您的授权同意的情况下收集、使用一些必要的个人信息,且我们可能不会响应您提出的更正 /修改、删除、注销、撤回同意的请求:
1.与我们履行法律法规规定的义务相关的;
2.与国家安全、国防安全直接相关的;
3.与公共安全、公共卫生、重大公共利益直接相关的;
4.与刑事侦查、起诉、审判和判决执行等直接相关的;
5.出于维护您或其他个人的生命、财产等重大合法权益但又很难得到您本人授权同意的;
6.所涉及的个人信息是您自行向社会公众公开的;
7.从合法公开披露的信息中收集个人信息的,如合法的新闻报道、政府信息公开等渠道;
8.根据与您签订和履行相关协议或其他书面文件所必需的;
9.用于维护所提供的产品和/或服务的安全稳定运行所必需的,如发现、处置产品或服务及软件的故障;
1 0. 新闻单位开展合法的新闻报道所必需的;
1 1. 学术研究机构基于公共利益开展统计或学术研究所必要,且对外提供学术研究或描述的结果时,对结果中所包含的个人信息进行去标识化处理的;
请知悉,根据适用的法律,若我们对个人信息采取技术措施和其他必要措施进行处理(包括内容替换、匿名化处理等方式),使得数据接收方无法重新识别特定个人或关联个人信息主体,且不能复原的情况下或我们对收集的信息进行去标识化处理的情况下,我们有权使用脱敏或去标识化的个人信息进行研究、统计分析和预测,用于改善本平台的内容和布局,为商业决策提供产品或服务支撑,以及改进我们的产品和服务(包括使用匿名数据进行机器学习或模型算法训练),则此类处理后数据的使用无需另行向您通知并征得您的同意。
二、如何委托处理、共享、转让、公开披露您的个人信息
(一)委托处理、共享您的个人信息的具体情况
通常情况下,我们不会向快乐通宝以外的公司、组织和个人提供您的个人信息。但是, 为了提高效率、降低成本,我们提供的产品或服务的某些具体的模块或功能可能由外部供应商提供,或我们与外部合作伙伴共同提供。例如我们会委托服务提供商来协助我们提供技术服务、人脸识别认证服务、身份验证服务、电子签章服务、信贷审批服务、催收服务、客户支持服务,或者我们将会与我们的合作伙伴一同向您提供某些产品和/或功能。当我们向这些公司、组织和个人提供您的个人信息时,我们将会与其签署严格的保密协定,结合具体业务实际情况要求他们按照我们的要求、本政策以及其他任何相关的保密和安全措施,并在您的授权同意的范围内来处理个人信息。
您同意并授权快乐通宝将您的信息提供给我们合作的具有相应技术能力及严格保密措施的第三方机构,该第三方机构将依据我们的要求,或通过其业务逻辑和措施,将您的个人信息进行收集、分析、整理等,并为我们提供我们需要的协助,或将整理加工后的信息( 如风控报告、风控建议)反馈给我们,以为我们提供决策及服务建议。
通常我们只会在以下情况下向第三方提供您的个人信息:
1.事先获得您的授权或同意:获得您的明确同意后,我们会向其他方提供您的个人信息;
2.在我们需要履行法律法规规定的义务的情况下,比如根据适用的法律法规、法律程序、诉讼/仲裁 /执行,或刑事案件相关法律程序 、政府的强制命令或监管要求而需向有关主体提供您的个人信息 ;或我们计划进行资本市场活动(包括IPO/债券发行/债权转让)及类似情况,依据法律规定及合理的商业要求,需要接受其他主体的尽职调查时,快乐通宝会通过和这些主体签署保密协议等方式要求其对您的个人信息采取合理的保密措施;
3.为了保护国家安全、国防安全,以及为了保护公共安全、公共卫生、重大公共利益相关的情况下,共享您的个人信息 ;
4.在法律要求或允许的范围内,为了保护您或社会公众的生命、财产等重大合法权益,以及我们的合法权益 免遭损害而有必要提供您的个人信息给第三方(含消费者权益保护部门等行业组织); 或者应您的要求为您处理您与他人的纠纷或争议;
5.为了保护您和其他个人的重大合法权益而需要提供您的个人信息;
6.您自行公开的或者我们能从其他合法公开渠道获取到您的个人信息;
7.提供给我们的关联方:为了实现或改善我们的产品和/或服务相关功能、保障交易安全、防控风险,我们可能会将您的部分个人信息提供至我们的关联方, 关联方范围在本政策第十一节中列明 。我们只会提供必要的个人信息,并受到本政策所声明目的的约束。关联方如果要改变个人信息的处理目的,将再次征求您的授权同意。在将信息提供给我们的关联方前,我们将尽商业上合理的努力评估该关联方收集信息的合法性、正当性和必要性。我们会与关联方签订相关法律文件并要求关联方处理您的个人信息时遵守法律法规和本政策约定,尽力要求关联方对您的信息采取保护措施,并且受制于:
(1) 某些产品或服务可能由关联方提供或者由我们与关联方共同提供,因此,只有向我们的关联方提供您的信息,才能顺利向您提供您需要的产品和/或服务。
(2) 在获得您明确同意的情况下,我们会在法律法规允许且不违背公序良俗的范围内,依据您的授权范围与关联方共享您的信息。
8. 提供给我们的合作方 :为了向您提供更完善、优质的产品和/或服务,我们的某些服务将由合作方提供、或我们与合作方共同完成 。我们可能会委托合作方处理,或与合作方共享您的某些个人信息。 我们仅会出于合法、正当、必要、特定、明确的目的向合作方提供您的个人信息,并且只会涉及为您提供服务所必要的个人信息,合作方只能接触到其履行相关义务及职责所需的信息。同时,我们会与合作方签署严格的保密协定,要求他们严格按照我们的说明、本政策以及其他任何相关的保密政策并采取安全措施来处理您的个人信息。我们要求我们的合作方无权将您的个人信息用于任何其他用途。合作方可能有其独立的用户协议和个人信息保护政策,请您仔细阅读并遵守合作方的用户协议及个人信息保护政策。
如果您拒绝我们的合作方在提供服务时收集为提供服务所必须的个人信息,将可能导致您无法使用由该合作方在本平台上为您提供的服务。
目前,我们的合作方包括以下类型:
我们会根据您的授权,可能将您的个人信息提供给以下合作方,包括:
(1) 人脸识别认证服务提供商 : 我们会将您的个人身份信息 (姓名、身份证号等身份证信息)、人脸图像提供给北京旷世科技有限公司 ,通过其face++SDK为您提供人脸比对服务。在此情况下,face++使用您的个人身份信息、人脸信息用于公安联网核查,进行您的身份核验,但不会储存您的个人身份证信息及人脸信息 。
(2) 第三方电子签章服务方 : 为实现合同线上签署,并确保其安全、合规、不可篡改,我们需要向电子签章服务方提供您的姓名、身份证号码、手机号码以确保是您本人进行签约。
(3) 第三方身份验证服务提供商 : 为满足您向资金方借款功能,我们需要评估您的个人信用、还款能力以及进行多维度的身份验证活动,我们可能会将您的姓名、手机号码、身份证号码及影像、银行卡信息及影像、设备信息、地址信息、人脸信息 提供给信息核验服务提供商,以验证您的身份真实性,以及防范欺诈、账号盗用等风险。
(4) 资金方、资金清算银行/支付机构、增信机构(担保机构、保险机构) : 如为了向您匹配风险等级相适应的资金方,我们会将您在注册、开通快乐通宝额度以及使用第三方产品和/或服务过程中主动提供以及授权我们收集的个人身份信息、个人财产信息、个人账户信息、交易信息 提供给资金方、增信机构,资金方将根据您的个人信息对您申请的或使用的服务进行个人信用评估、借款审核、借款订单管理、贷款发放,为您提供适当的信贷服务;为了向您提供资金结算业务,我们会将您的姓名、 交易信息(交易流水号 、借款 期数、还款金额、对应资金方)、支付信息(姓名、身份证号、手机号、银行卡号、支付金额) 提供给资金清算银行/支付机构。
(5) 其他第三方服务 : 其他第三方服务包括营销推广、信用报告、借贷服务由第三方提供的服务。您通常可通过快乐通宝平台跳转到第三方服务,我们可能在获得您授权同意后向第三方提供您的手机号码、设备识别码、快乐通宝账号及昵称,具体提供的信息以第三方服务机构的实际产品界面呈现并要求您授权的内容为准。 第三方服务机构是否单独另行收集您的个人信息以及收集您的个人信息的范围,由第三方服务机构展示的页面 、用户协议、个人信息保护政策为准 ,该等信息搜集与快乐通宝无关,请您仔细阅读该第三方服务机构的用户协议及个人信息保护政策 。
(6) 第三方代码、插件的服务方 :为了使您能够使用我们提供的服务和产品功能,我们的应用中会嵌入授权合作方的SDK或其他类似的应用程序。如您使用上传银行卡照片识别卡号服务,银行卡识别SDK需要获得您的银行卡号码 ;如您使用人脸核验服务,人脸识别SDK需要获得您的人脸信息 ;如您使用位置服务,位置定位SDK需要获得您的设备识别码、精准位置信息 。
我们会对授权合作方获取有关信息的应用程序接口(API)、软件工具开发包(SDK)进行严格的安全检测,并与授权合作方约定严格的数据保护措施,另起按照我们委托目的、服务说明、本政策以及其他任何相关的保密和安全措施来处理个人信息。快乐通宝平台使用第三方SDK情况详见下表:
第三方SDK共享清单 |
|||||||
序号 |
产品名称 |
使用场景及目的 |
个人信息类型 |
个人信息字段范围 |
共享方式 |
第三方机构名称 |
隐私保护链接 |
1 |
Face++
|
用于刷脸验证与身份证OCR、银行卡O CR |
个人常用设备 |
设备识别码、设备型号、操作系统版本、网络类型, 人脸信息 、 身份证信息、银行卡信息 |
SDK本机采集 |
北京旷世科技有限公司
|
https://www.faceplusplus.com.cn/privacy-policy/ |
2 |
腾讯 Bugly
|
用于收集上报崩溃/卡顿日志 |
个人常用设备信息 |
设备唯一标识码、App 包名和 版本及所属进程名、Crash信息及线程堆栈、ROM/RAM/SD卡容量、网络/语言状态 |
SDK本机采集 |
深圳市腾讯计算机系统 有限公司 |
https://privacy.qq.com/document/preview/fc748b3d96224fdb825ea79e132c1a56 |
3 |
新浪微博 SDK |
分享 |
个人常用设备信息 |
新浪微博账号信息 |
SDK本机采集 |
北京微梦创科网络技术有限公司 |
|
4 |
微信SDK |
微信分享 |
个人常用设备 |
IMEI信息 |
SDK本机采集 |
深圳市腾讯计算机系统 有限公司 |
|
5 |
腾讯QQSDK |
QQ分享 |
个人常用设备 |
IMEI信息 |
SDK本机采集 |
深圳市腾讯计算机系统 有限公司 |
|
6 |
华为推送 |
推送 |
个人常用设备 |
IMEI信息 |
SDK本机采集 |
华为软件技术有限公司
|
|
7 |
小米推送
|
推送 |
个人常用设备 |
IMEI信息、小米账号信息
|
SDK本机采集 |
小米科技有限公司 |
|
8 |
vivo推送 |
推送
|
个人常用设备 |
设备识别码、IMEI/IMSI/cuid、Mac地址、Android ID |
SDK本机采集 |
广东天宸网络科技有限公司
|
https://www.vivo.com.cn/about-vivo/privacy-policy |
9 |
TBS SDK |
提供优化移动端浏览器体验的整套解决方案 |
个人常用设备 |
手机品牌、手机型号、系统版本、App软件列表,以及加密后的国际移动设备码(IMEI)、安卓ID和iOS广告标识符(IDFA)、IP地址 |
SDK本机采集 |
深圳市腾讯计算机系统有限公司 |
|
10 |
中国移动号码认证 |
登录 |
个人常用设备、个人基本信息 |
设备Mac信息、唯一设备识别码 |
SDK本机采集 |
中移互联网有限公司 |
|
11 |
个推SDK |
为App用户提供消息推送技术服务及链路调节服务 |
个人常用设备信息、应用列表信息、网络信息以及位置相关信息 |
1)设备信息:设备识别码、设备平台、设备厂商用于生成唯一的推送目标ID(CID)和设备ID(GID),存储权限(WRITE_EXTERNAL_STORAGE、READ_EXTERNAL_STORAGE)和设备权限(READ_PHONE_STATE) |
SDK本机采集 |
每日互动股份有限公司 |
|
12 |
个像SDK |
为App用户提供用户画像服务 |
个人常用设备信息、应用列表信息、网络信息 |
(1)设备信息:设备识别码、设备平台、设备厂商用于生成唯一的推送目标ID(CID)和设备ID(GID),存储权限(WRITE_EXTERNAL_STORAGE、READ_EXTERNAL_STORAGE)和设备权限(READ_PHONE_STATE) (2)应用列表信息:这些信息有助于我们帮助开发者分析您的兴趣爱好,从而提供更符合您偏好的内容和服务,如帮助您进行广告相关服务的决策,减少非必要信息对您的打扰 (3)网络信息(包含IP地址、WIFI信息(BSSID,SSID)、基站信息、运营商信息)以及位置相关信息 |
SDK本机采集 |
每日互动股份有限公司 |
https://docs.getui.com/privacy |
13 |
个验 SDK |
消息推送 |
个人常用设备信息、应用列表信息、网络信息 |
设备信息:设备识别码、设备平台、设备厂商用于生成唯一的推送目标 ID ( CID )和设备 ID ( GID ),存储权限( WRITE_EXTERNAL_STORAGE 、 READ_EXTERNAL_STORAGE )和设备权限( READ_PHONE_STATE ) ; 应用列表信息:采用合并链路技术进行技术推送,当一个设备有多个 APP 的推送链路同时活跃时,会随机合并成一条链路,以达到为用户省电省流量的目的,因此需获得应用列表信息; 网络信息(包含 IP 地址、 WIFI 信息( BSSID,SSID )、基站信息、运营商信息)以及位置相关信息 ; 提供链路调节服务,相互促活被关闭的 SDK 推送进程,从而保障推送消息的有效触达。 |
SDK本机采集 |
每日互动股份有限公司 |
https://docs.getui.com/privacy |
14 |
DKVideoPlayer |
视频横竖屏播放 |
个人常用设备 |
加速度传感器、网络信息 |
SDK本机采集 |
github |
|
15 |
okhttp |
网络请求管理 |
个人常用设备 |
网络权限,ip地址 |
SDK本机采集 |
github |
|
16 |
retrofit2.0 |
网络请求管理 |
个人常用设备 |
网络权限,ip地址 |
SDK本机采集 |
github |
|
17 |
glide |
网络图片加载与管理 |
个人常用设备 |
网络权限,存储权限(WRITE_EXTERNAL_STORAGE、READ_EXTERNAL_STORAGE |
SDK本机采集 |
github |
注:SDK收集信息的方式为根据实现业务功能目的需要触发收集,比如分享类SDK,在需要进行分享时触发。
不同的第三方SDK所调用的设备权限类型以及所获得的信息可能不同,关于第三方SDK具体调用的设备权限类型,以及如何收集、使用您的个人信息,请您仔细阅读第三方服务方向您提供的展示页面、用户协议及个人信息保护政策,该等信息搜集与快乐通宝无关。
(二)转让
我们不会将您的个人信息转让给任何公司、组织或个人,除非发生下列情况:
1.当获取您的明确同意;
2.根据适用的法律法规、法律程序的要求、强制性的行政或司法要求所必须的情况进行提供;
3.符合与您签署的相关协议(包括在线签署的电子协议以及相应的平台规则)或其他的法律文件约定所提供;
4.如果发生兼并、收购、资产转让、重组或破产清算,将可能涉及到个人信息转让,此种情况下我们会要求新的持有您个人信息的企业、组织继续受本政策的约束。如果本政策中约定的个人信息的收集、处理方式发生任何改变,该企业、组织将重新向您征求授权同意。
(三)公开披露
除非获取您的明确同意,我们不会公开披露您的个人信息。我们仅在以下情形下,公开披露您的个人信息:
但我们保证,在符合法律法规的前提下,当我们收到上述披露信息的请求时,我们会要求披露请求方必须出具与之相应的有效法律文件(如传票或调查函),我们坚信,对于要求我们提供的信息,应该在法律允许的范围内尽可能保持透明。我们对所有的请求都进行了慎重的审查,以确保其具备合法依据,且仅限于执法部门因特定调查目的且有合法权利获取的数据,并对被披露的信息采取符合法律和业界标准的安全防护措施。
(四)共享、转让、公开披露个人信息时事先征得授权同意的例外
以下情形中,共享、转让、公开披露您的个人信息无需事先征得您的授权同意:
1.与我们履行法律法规规定的义务相关的;
2.与国家安全、国防安全直接相关的;
3.与公共安全、公共卫生、重大公共利益直接相关的;
4.与犯罪侦查、起诉、审判和判决执行等直接相关的;
5.出于维护您或其他个人的生命、财产等重大合法权益但又很难得到您本人同意的;
6.您自行向社会公众公开的个人信息;
7.从合法公开披露的信息中收集个人信息的,如合法的新闻报道、政府信息公开等渠道。
三、如何保护您的个人信息
您的个人信息安全对于我们至关重要。我们将严格遵守相关法律法规,采取业内认可的合理可行的措施,保护您的个人信息,防止信息遭到未经授权的访问、披露、使用、修改,避免信息损坏或丢失。
(一)使用各种数据安全技术以保障信息的安全
我们努力采取各种符合业界标准的物理、电子和管理方面的安全措施来保护您的个人信息安全,以防止其在收集、使用、存储、传输等过程中遭到泄露、破坏、丢失。
1 . 数据安全传输方面,采用传输层安全协议等密码技术,通过Https等方式防止传输链路被嗅探、窃听截取风险,建立安全的隐私数据采集环境,保证数据采集的私密性和完整性;
2 . 数据安全存储方面,对数据进行分类分级处置并对用户个人敏感信息采取加密处理等额外的安全保护措施;
3 . 数据访问和使用的安全控制方面,实施严格的数据权限控制机制,采取多重身份认证技术,并对能够处理用户的信息的行为进行监控,避免数据被违规访问和未授权使用。
(二)建立严格的管理制度和流程以保障信息的安全
1.建立完整的审计机制,对数据生命周期的全流程进行监控与审计,防止用户的个人信息遭遇未经授权的访问、公开披露、使用、修改、人为或意外的损坏或丢失;
2.建立信息安全管理体系,成立专门的个人信息保护责任部门,指派专人负责个人信息安全保护。建立相关的内控管理流程,对可能接触到用户的信息的工作人员采取最小化权限原则;并通过与信息接触者签署保密协议、部署访问控制机制对数据进行全面安全控制;
3 .建立数据分类分级制度、业务数据安全使用规范、数据合作规范等管理体系,保障用户的信息在收集、传输、使用、存储、转移、销毁等环节的处置满足法律法规相关规范和安全要求;
4.其他可行的安全组织和管理措施:
在我们从第三方间接收集用户的个人信息前,会明确以书面形式(如合作协议、承诺书)要求该第三方在已经取得用户明示同意后收集以及处理(如共享等)个人信息,在书面协议层面要求第三方对个人信息来源的合法性和合规性做出承诺,如第三方有违反行为的,我们会明确要求对方承担相应法律责任;
在我们向业务合作伙伴共享用户个人信息前,我们会严格要求合作伙伴承担信息保护义务与责任,要求业务合作伙伴对您的个人信息承担保密义务,包括信息的保管、使用和流转等均应满足我们的管控要求,接受我们的审核、监督和审计等,一旦有任何违反,将承担相应法律责任;
5 . 定期举办安全和个人信息保护培训课程,加强员工对于保护个人信息重要性的认识。
(三)重视信息安全合规 工作,并通过众多国际和国内的安全认证
我们的重要信息系统已通过了公安部信息安全等级保护二级认证,定期进行IT审计,并与监管机构、第三方测评机构建立了良好的协调沟通机制,以抵御并处置各类信息安全威胁,为您的信息安全提供全方位保障。
(四)安全事件处置
1.我们将尽力确保您发送给我们的任何信息的安全性,但请您理解,由于技术的限制以及在互联网行业可能存在的各种恶意手段,即便竭尽所能加强安全措施,也不能完全避免与个人信息安全相关的风险(特别是由于我们可控范围外的因素而引发问题时,如不可抗力等)。为防止安全事故的发生,我们制定了 妥善的预警机制和应急预案 。如果我们知悉其所获取并储存的数据安全受到危害或由于外部行为(包括但不限于外部安全攻击)使用户的非公开信息被披露给不相关第三方,尽管本规则中有其他免责规定,我们仍将采取其认为适当的合理措施(包括但不限于内部调查、上 报并通知执法机构、以及配合执法机构工作等)。
2.若不幸发生个人信息安全事件,我们将按照法律法规的要求,及时向您告知:安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议和对您的补救措施,并立即启动应急预案,力求将损失最小化。我们将及时将事件相关情况以推送通知等方式告知您,难以逐一告知用户时,我们会采取合理、有效的方式发布公告。
3.同时,我们还将按照监管部门要求,主动上报个人信息安全事件的处置情况,紧密配合政府机关的工作。
您知悉并理解,互联网并非绝对安全的环境,当您通过电子邮件、短信等与其他用户交互信息时,不确定第三方软件对信息的传递是否完全加密,请注意确保您个人信息的安全,我们建议您不要通过此类方式发送个人信息,以免个人信息泄露。我们强烈建议您通过安全方式、使用复杂密码,协助我们保证用户的账号安全。我们将尽力确保您提供个人信息的安全性。同时,也请您务必妥善保管好您的账户登录名及其他身份要素。您在使用我们产品/服务时,我们会通过您的登录名及其他身份要素来识别您的身份。一旦您泄漏了前述信息,您可能会蒙受损失,并可能产生对您不利的法律后果。如您发现自己的个人信息泄密,尤其是用户自己的账户或密码发生泄露,请立即根据本政策文末中「如何联系我们」提供的联系方式联络我们,以便我们采取相应措施来保护用户个人信息安全。
四、如何使您拥有管理个人信息的权利
我们非常重视您对个人信息的关注,并全力保护您对于自己个人信息访问、更正、撤回同意、删除、注销账号的权利,以使您拥有充分的能力保障您的个人信息和安全。您的权利包括:
(一)查询和更正您的个人信息
除法律法规规定外,您有权通过快乐通宝APP随时查询和更正您的个人信息,具体包括:
1.您可以通过【我的-设置-个人资料】,查询或修改您的头像、昵称、实名认证情况、邮箱地址。
2.您可以通过【我的-银行卡】,查看和管理您的银行卡(包括解除绑定、修改银行卡预留手机号)。
3.您可以通过【我的-设置-密码管理】,找回或更正您的登录密码和交易密码;
4.您可以通过【我的-账单】,查询您的交易信息,包括电子账户消费和借贷的相关交易信息。
5.您可以通过【我的-卡券】,查询您的优惠券、免息券。
6.如您希望查询和更正其他个人信息,请您通过本政策第十条提供的联系方式联系我们。
(二)删除您的个人信息
1.在以下情形中,您可以向我们提出删除个人信息的请求,我们响应您的删除要求:
(1) 如果我们违反法律法规规定或与您的约定收集、使用个人信息的;
(2) 如果我们违反法律法规规定或违反与您的约定向第三方共享、转让个人信息,我们将立即停止共享、转让的行为,并通知第三方及时删除;
(3) 如果我们违反法律法规规定或与您的约定,公开披露个人信息,我们将立即停止公开披露的行为,并发布通知要求相关接收方删除相应的信息。
2.我们提供以下方式帮助您删除您在快乐通宝上发布的信息:
( 1)您可以通过【我的→设置→清除缓存】,删除您在我们平台上的缓存信息;
( 2)您可以通过向【service@kltb.com.cn】发送邮件或联系快乐通宝在线客服来提出您的删除请求。
以上删除请求一旦被响应,除法律法规另有规定要求保留的信息外,您的个人信息将被及时删除。当您或者我们协助您从我们的服务中删除相关信息后,我们可能不会立即从备份系统中删除相应的信息,我们会在备份更新时删除这些信息或者将安全地存储您的个人信息并将其与其他信息进一步处理隔离,直到备份可以清除或实现匿名。
(三)注销您的账号
您可以通过快乐通宝芒哩APP 【我的→设置→个人资料→注销账号】,注销您的账号。
注销账号之后,我们将停止为您提供快乐通宝所有的产品和服务,并根据法律法规的要求尽快删除您曾通过该账号使用的快乐通宝产品与服务的所有内容、信息、数据和记录或对其做匿名化处理。我们不再通过快乐通宝收集您的个人信息,并依据您的要求删除与您账户相关的个人信息,但法律法规或监管机构对用户信息存储时间另有规定的除外。一旦您注销账号,将无法使用我们提供的快乐通宝产品和 /或服务且自动放弃已有的权益, 您注销上述账户的行为是不可逆行为,请您谨慎操作。
为实现风控或合规目的,或保护您的正当权益,特定情形下(例如账户下有待还款产品或相关待决纠纷)不支持您注销账户,请根据提示操作后再尝试注销。
(四)撤回您授权同意
请您理解,每个业务功能往往需要开启部分权限并收集必要的个人信息才能得以实现,对于您个人信息的收集、使用以及设备权限的管理,您可以通过以下方式自行操作 :
1. 当您想撤销对第三方账号(如芒果tv)的授权并解除绑定时,也可以通过联系客服电话【4006120300】要求撤回同意或删除 ;
2. 设备权限相关授权可通过 【我的→设置→ 隐私权限 】 路径要求撤回同意或修改权限。
当您撤回同意后,我们将不再处理相应的个人信息,但请您理解,当您撤回同意或授权后,我们无法继续为您提供撤回同意或授权所对应的特定功能和 /或服务。您撤回同意的决定,不会影响此前基于您的授权而开展的个人信息处理。
(五)获取个人信息副本
您有权根据法律法规或国家标准的规定,获取您的个人信息副本,您可以发送电子邮件到【service@kltb.com.cn 】联系我们。我们在验证您的身份后,将在十五个工作日内回复您,协助解决您的问题。
(六) 约束信息系统自动决策
在某些业务功能中,例如信用评估、偿付能力审核时,我们可能仅依据信息系统、算法等在内的非人工自动决策机制作出 决定。如果这些决定显著影响您的合法权益,您有权通过以下方式要求我们作出 解释:您可以发送电子邮件到【service@kltb.com.cn 】,或者通过在线客服与我们取得沟通联系。
(七) 响应您的上述请求
为保障安全,我们可能会先要求您验证自己的身份,然后再处理您的请求。 对于您的请求,我们原则上将于收到您的请求并在验证您用户身份后的十五个工作日内回复您,协助解决您的问题。
对于您合理的请求,我们原则上不收取费用。但对多次重复、超出合理限度的请求,我们将视情况收取一定的成本费用。对于那些与法律法规要求相悖、无端重复、需要过多技术手段(比如需要开发新系统或者从根本上改变现行惯例)、给他人合法权益带来风险或者非常不切实际的请求,我们可能会予以拒绝。
在以下情形中,按照法律法规要求,我们将无法响应您的请求:
1.与我们履行法律法规规定的义务相关的;
2.与国家安全、国防安全直接相关的;
3.与公共安全、公共卫生、重大公共利益直接相关的;
4.与刑事侦查、起诉、审判和判决执行等直接相关的;
5.我们有充分证据表明 您存在 主观恶意或滥用权利的;
6.出于维护您或其他个人的生命、财产等重大合法权益但又很难得到本人授权同意的;
7. 响应您 的请求将导致您或其他个人、组织的合法权益受到严重损害的;
8.涉及商业秘密的。
如您对自身作为数据主体权利有进一步要求或存在任何疑问、意见或建议,可通过本政策中「如何联系我们」一节所述方式与我们取得联系并行使您的相关权利。
五、如何发出通知与公告
在我们认为必需时(例如当我们暂停快乐通宝产品和/或服务进行维护时),我们会不时向您发出一些与服务有关的公告。您不可取消这些与服务有关、性质不属于推广的公告。
六、如何对您的个人信息进行存储
我们会采取合理可行的措施,尽力避免收集无关的个人信息。
(一) 存储方式
我们会通过安全的方式存储用户的信息,包括本地存储(例如利用APP进行数据缓存)、数据库和服务器日志。 一般情况下,我们只会在为实现服务目的所必需的时间内或法律法规规定的条件下存储用户的个人信息。用户可以自主选择删除观看历史、看单、订阅等在使用快乐通宝产品/服务时提供的和产生的个人信息,如果用户选择删除上述信息,我们也将相应删除相应的个人信息。
(二) 存储地点
我们服务于在中华人民共和国大陆(不包括香港特别行政区、澳门特别行政区和台湾地区)境内用户,并将获得的个人信息存放于中华人民共和国境内。 目前我们不会跨境传输或存储用户的个人信息。 将来如需跨境存储或向境外提供个人信息的,我们会单独向 您明确 告知(包括出境的目的、接收方、使用方式与范围、使用内容、安全保障措施、安全风险等)并再次征得您的授权及监管部门同意,并严格要求接收方按照本政策以及其他相关要求来处理您的个人信息。
(三) 存储期限
我们承诺您个人信息的存储时间始终处于合理必要期限内。我们只会在达成本政策所述目的所需的最短期限内保留您的个人信息,除非基于不同的产品和/或服务,法律有强制的留存要求, 例如:《中华人民共和国网络安全法》要求采取监测、记录网络运行状态、网络安全事件的技术措施,并按照规定留存相关的网络日志不少于六个月;《网络借贷资金存管业务指引》要求妥善保管网络借贷资金存管业务活动的记录、账册、报表等相关资料,相关纸质或电子截 至信息应当自借贷合同到期后保存5年以上;《中华人民共和国电子商务法》要求商品和服务信息、交易信息保存时间自交易完成之日起不少于三年。
我们用于确定存留期的标准包括:
1) 完成该产品和/或服务需要留存个人数据的时间,包括提供产品和服务,维护相应的交易及业务记录,管控并提升产品与服务性能与质量,保证系统、产品和服务的安全,应对可能的用户查询或投诉,问题定位等 ;
2)法律、合同等是否有保留数据的特殊要求 ;
3)您是否同意更长的留存期限 。
只要您的账户是为您提供服务必须,我们都将保留您的注册信息。您也可以选择注销您的账号,在您注销账号后,我们会停止基于该账号提供产品和服务。我们承诺为了保证您的消费者权益,除非法律法规另有规定, 您的个人信息我们将保存至您账号注销之日后的六个月,上述法律法规另有要求的除外。当您的个人信息超出我们所保存的期限后,我们会对您的个人信息进行删除或匿名化处理。
(四) 停止存储
当我们的产品或服务发生停止运营的情况时,我们将以推送通知、公告等形式通知用户,并在合理期限内删除用户的个人信息或进行匿名化处理,法律法规另有规定的除外。
七、如何使用 Cookie 和其他同类技术
您使用我们的产品和/或服务时,我们可能会使用Cookie和同类技术收集您的一些个人信息,包括:您的登录信息。Cookie和同类技术收集该类信息是为了您使用我们的产品与/或服务的必要、简化您重复操作的步骤(如注册、登录)、向您提供更切合您个人需要的服务内容和您可能更感兴趣的内容、保护您的信息和账号安全性、改善我们的产品和服务等。
我们承诺仅在本政策所述目的范围内使用Cookie和同类技术。 您可根据自己的偏好管理或删除Cookie。您可以清除计算机上保存的所有Cookie,大部分网络浏览器都设有阻止Cookie的功能。如您不希望个人信息保存在Cookie中,您可通过我们提供的相关方式选择禁用Cookie功能。禁用Cookie功能后,您可能无法登录或使用快乐通宝依赖于Cookie的服务或功能。
有关我们使用的 Cookie类型、原因以及如何控制Cookie的更多信息,请参阅《Cookie 指引》。
八、如何处理未成年人的个人信息
1、快乐通宝非常重视对未成年人个人信息的保护,请您注意,快乐通宝的产品/服务仅针对年满18周岁以上的公民提供服务。 若您是18周岁以下的未成年人,请您不要向我们提供任何您或其他未成年人的个人信息,也不得通过任何途径使用我们的产品/服务。
2、对于您已经向我们提供未成年人个人信息的情况,请您尽快与我们取得联系,我们会设法尽快删除相关数据。在此之前,我们会妥善保管这些信息,并只会在受到法律允许且监护人明确同意的前提下使用或公开披露此信息。
九、如何更新与修改本政策
1.虽然本政策说明了我们在保护个人信息方面所遵循的标准,但这些标准可能会随我们适时的修订而发生变化,该等修订构成本政策的一部分。我们保留适时更新本政策的权利。当本政策发生变更时,我们会以平台公告、电子邮件、信函、电话、推送通知等形式向您通知,并在快乐通宝开发的应用程序/页面专门链接上展示我们变更后的政策。 请您注意,只有在获取您的授权同意后,我们才会按照更新后的声明收集、使用、处理和存储您的个人信息。
2.对于重大变更,视具体情况我们可能还会提供更为显著的通知说明。重大变更包括但不限于:
(1) 我们的服务模式和业务形态发生重大变化;
(2) 我们在所有权结构等方面发生重大变化,如业务调整、破产并购等引起的所有者变更等;
(3) 您参与个人信息处理方面的权利及其行使方式发生重大变化;
(4) 我们负责处理个人信息安全的责任部门、联络方式及投诉渠道发生变化;
(5) 个人信息安全影响评估报告表明存在高风险时。
(6) 我们还会将本政策的旧版本存档,如您需查阅,请联系我们。
3.若您不同意修改后的个人信息保护政策,您有权并应立即停止使用我们的产品和/或服务。如果您在本政策更新后继续使用快乐通宝的产品和/或服务,则视为您接受快乐通宝对本政策相关条款所做的修改。
十、如何联系我们
我们设立了个人信息保护负责人和个人信息保护工作机构,如有任何对个人信息保护政策、数据安全和个人信息的疑问,请发送邮件至邮箱:privacy@kltb.com.cn。当您对本政策有任何疑问、建议或意见,或者需要向我们进行投诉、申诉,甚至因本政策产生任何争议的,您可以通过联系客服电话【4006120300】或者发送电子邮件【service@kltb.com.cn】与我们取得联系。我们的联系地址是:湖南省长沙市开福区鸭子铺路30号马栏山芒果文创广场一期1栋3001;邮编:410003。
一般情况下,我们将在十五个工作日内回复您,协助解决您的问题 。
为保障我们高效处理您的问题并及时向您反馈,我们可能会验证您的身份并要求您提供相关证据,我们会在验证您的身份后处理您的请求。
十一、名词解释
本政策中使用到的名词,在通常意义中有如下定义:
1.个人信息 :(出自于GBT 35273-2020《信息安全技术个人信息安全规范》)指以电子或者其他方式记录的能够单独或者与其他信息结合识别特定自然人身份或者反映特定自然人活动情况的各种信息。我们实际具体收集的个人信息种类以 本政策 下文描述为准。
2.个人敏感信息 : (出自于GBT 35273-2020《信息安全技术个人信息安全规范》)指一旦泄露、非法提供或滥用可能危害人身和财产安全,极易导致个人名誉、身心健康受到损害或歧视性待遇等的个人信息。用户同意用户的个人敏感信息按本政策所述的目的和方式来处理。我们实际具体收集的个人敏感信息种类以下文描述为准。 我们在此善意的提醒用户需在谨慎考虑后再向我们提供用户的个人敏感信息。
3.关联方 :指快乐通宝直接或间接控制;或受到直接或间接控制;或与一方受同一机构直接或间接控制的机构。“控制”指拥有51%以上的股份,或者直接或间接地拥有影响机构管理的能力,无论是通过所有权、有投票权的股份、协议或其他方式。
4.第三方合作机构 :指除快乐通宝关联方外,通过快乐通宝芒哩App、第三方平台为您提供服务和/或产品的法人及其他形式的经济组织合作机构。
5.设备 :设备是指可用于访问快乐通宝产品和/或服务的装置,例如电脑、 平板电脑或智能手机。
6.设备信息 :设备信息可分为设备属性信息、设备位置信息、设备连接信息及设备状态信息。设备属性信息是指用户使用终端设备访问快乐通宝平台时的设备品牌及型号、设备屏幕规格、操作系统版本、设备设置、唯一设备识别符等软硬件特征。设备位置信息是指通过用户使用的终端设备获取用户访问快乐通宝平台时所处的地理位置信息,如通过GPS、蓝牙或 WiFi 信号获得的位置信息。设备连接信息是指用户使用终端设备访问快乐通宝平台所显示的IP地址、浏览器的类型、电信运营商、适用的语言、访问日期和时间信息。设备状态信息是指用户使用终端设备访问快乐通宝平 台时的设备传感器数据、设备应用安装列表信息。
7.去标识化 : (出自于GBT 35273-2020《信息安全技术 个人信息安全规范》) 指通过对个人信息的技术处理,使其在不借助额外信息的情况下,无法识别或者关联个人信息主体的过程。
8.匿名化 : (出自于GBT 35273-2020《信息安全技术 个人信息安全规范》)指通过对个人信息的技术处理,使得个人信息主体无法被识别或者关联,且处理后的信息不能被复原的过程。
重要提示 :本政策是关于快乐通宝在个人信息方面的陈述与承诺,属于《快乐通宝用户注册协议》的一部分,未尽事宜以用户协议的约定为准。
湖南快乐通宝科技小额贷款有限公司
Cookie 指引
我们可不时使用Cookie、日志文件(log files)、网络信标(web beacons)、编程脚本(scripts)、标签(tags)及其他追踪技术,以收集、使用和储存关于您或与您有关的信息。本政策将向您描述我们如何使用该等追踪技术。
1.什么是追踪技术?
我们在快乐通宝 App中使用的「追踪技术」包括:
A.Cookie 是载有一连串文字的小型档案,在您登入网站或其他网络内容时存放在您的电脑、移动电话或其他设备内。
B.网络信标(Web beacons)是装嵌在网站或 电邮内的 电子影像档案或其他技术,可用于计算访客数目、记录有否及何时阅览电邮或网站,或用以使用某些 Cookie。
C.日志文件(Log files)储存自动收集的若干信息。该等信息包括互联网协议(IP)地址、浏览器类型、互联网服务提供商(ISP)、引用/退出页面、操作系统、日期/时间戳和点击流数据。
D.实体标签(ET Tag)是在互联网浏览器与互联网服务器之间背后传送的 HTTP 协议标头。实体标签可代替 Cookie,用以追踪个别使用者,并容许我们可更深入了解和改善快乐通宝产品与服务。
E.JavaScript 是一种编程语言,用以制作更具互动性和动态的网页。JavaScript 可以设定、阅读以及删除 Cookie。
2.我们为什么要使用追踪技术?
A.帮助我们更深入了解及向您及我们的使用者提供快乐通宝产品和/或服务;
B.追踪技术令我们能够更深入了解及向您提供快乐通宝产品和/或服务。例如,追踪服务协助我们收集以下信息:
a)我们向您提供快乐通宝产品和/或服务时需要您的认证信息;
b)我们提供信贷服务可能需要关于 您当前 位置的信息;
c)我们需要若干与我们使用者有关的其他信息,以使我们能够提供快乐通宝产品和/或服务及就快乐通宝开发新的功能。
3.我们如何使用追踪技术?
A.我们以及我们的不同类型合作方可通过追踪技术收集及使用若干信息:
a)我们的合作方协助我们深入了解我们。例如,收集网站和应用程式的使用数据、收集快乐通宝用户基本的统计信息并分析相关的趋势。
b)我们的客户支持合作方协助我们就您的任何查询提供更佳的回应,及向用户提供更佳的快乐通宝产品和/或服务的使用体验。
c)我们的服务合作方协助我们提供若干管理、分析、调研服务功能。
B.我们可能会从该等合作方处获得基于使用追踪技术而产生的关于快乐通宝用户的报告。
4.我们的自有追踪技术
此外,我们亦使用我们的自有追踪技术,令您所享用的服务体验更个人化。
A.记住您的身份。例如:Cookie 和网络信标有助我们 识别您 作为我们服务注册用户的身份,或 保存您 先前向我们提供有关您的喜好或其他的信息, 分析您 如何使用我们的服务。我们可利用追踪技术,借以了解用户在我们的服务中进行什么活动,或哪些功能或环节最受欢迎;
B.请注意,我们为此等目的使用追踪技术,但亦可通过此等追踪技术将汇集所得的若干整体性非个人信息提供给其他合作方,以 分析您 和其他用户如何使用我们的服务。
5.关于追踪技术的一般条款
A.请您注意,第三方的追踪技术将受到相关第三方本身的隐私政策/个人信息保护政策或规范约束,而非受我们的《芒哩个人信息保护政策》约束。
B.我们可能会将通过追踪技术收集所得的信息与我们收集所得关于您的其他信息合并。
6.网络Beacon和同类技术的使用
除Cookie 外,我们网页上常会包含一些电子图像(称为「单像素」GIF 文件或「网络Beacon」)等其他同类技术,它们可以帮助网站计算浏览网页的用户或访问某些 Cookie。我们使用网络 Beacon 的方式有:
A.我们通过在我们网站上使用网络 Beacon ,计算用户访问数量,并通过访问Cookie 辨认注册用户;
B.我们通过得到的 Cookie 信息,可以在我们网站提供个性化服务。
7.您如何控制追踪技术?
A.您可通过您的浏览器设定(例如Cookie或网络信标)或移动设备阻止或管理某些类别的追踪技术。然而,请注意,倘若您阻止追踪技术的使用,我们可能会无法向您提供最佳的快乐通宝产品和/或服务的使用体验,部分或所有快乐通宝产品和/或服务功能亦可能会无法正常运作;
B.我们将对您在非登录状态下浏览快乐通宝App页面并为维持您实现浏览功能所必需而收集cookie信息,但会根据相关法律法规的要求及时删除这些供浏览使用的cookie,并采用去标识化、加密等一系列安全防护措施进行保护。