第一条 政策适用范围
本政策适用于海南澜动科技有限公司(以下简称"我们"或"本公司")作为运营主体所提供的"臻心借"平台(包括但不限于官方网站、移动应用程序、微信小程序等各类客户端)的所有产品和服务。若特定功能或服务另行制定了独立的隐私政策或专项授权文本,则优先适用该特定政策或授权文本的相关规定。
第二条 政策目的与法律效力
我们通过本政策向您全面说明在使用"臻心借"服务过程中,我们将如何收集、使用、存储、共享、转让、公开披露以及保护您的个人信息,同时明确您对所提供个人信息享有的各项权利及行使方式。本政策构成您与我们之间具有法律约束力的协议文件,对双方均产生法律效力。
臻心借在此提醒用户认真阅读、充分理解本政策各条款,特别是其中涉及的免除、限制臻心借责任的条款、对用户权利限制条款、管辖与法律适用条款等。为了特别向您提示免责、限制责任条款以及涉及到您的权益的内容,这些条款将以字体加粗形式提示您注意。当您通过勾选或点击“同意”的方式确认本政策时,您即表示同意我们按照相关法律法规及本政策收集、使用、存储和对外提供您的个人信息。
第三条 基本原则
我们深知个人信息对您的重要性,并郑重承诺将严格遵守以下基本原则来保护您的个人信息安全:
1.合法正当原则:严格遵守《中华人民共和国个人信息保护法》《中华人民共和国网络安全法》等相关法律法规,依法依规处理个人信息;
2.目的明确原则:仅出于明确、合法、正当的目的收集个人信息,不进行与处理目的无关的个人信息收集;
3.最小必要原则:仅收集与实现处理目的直接相关的最少类型和数量的个人信息;
公开透明原则:公开个人信息处理规则,明示处理目的、方式、种类、保存期限等内容;
4.安全保障原则:采取技术措施和其他必要措施,确保个人信息存储和传输过程中的安全性;
5.主体参与原则:充分保障您对个人信息行使查询、更正、删除、撤回授权等合法权利。
第四条 特别提示
请您在开始使用我们的服务前,认真阅读并充分理解本政策的全部内容,特别是其中以加粗字体显示的条款,这些条款可能涉及免除或限制我们责任的内容,或对您的权利产生重大影响。如果您不同意本政策的任何内容,请立即停止使用我们的服务。您通过勾选"同意"或点击确认等方式继续使用服务,即表示您已充分理解并同意接受本政策的全部约定。
第一条 信息收集的基本规则
在您使用"臻心借"各项服务的过程中,我们将基于合法、正当、必要的原则,按照如下方式收集您在使用服务时主动提供或因使用服务所产生的相关信息,这些信息将用于向您提供服务、优化服务质量以及保障账户安全。
为完成账号注册和登录流程,我们需要收集以下必要信息:
手机号码(包括本机号码识别功能)及相应的短信验证码;
为保障账户安全,防范钓鱼网站和盗号风险,同时落实《反电信网络诈骗法》关于异常账户监测和可疑交易预警的合规要求,我们需要收集必要的设备安全信息,这些信息仅用于设备身份核验和网络环境安全检测,包括但不限于:设备型号、操作系统版本、设备标识符(如IDFA、OAID)、IP地址、MAC地址、网络连接类型等基础信息。
当您开通借贷服务时,根据相关监管要求,我们需要收集以下实名认证信息:
个人身份信息:包括姓名、身份证件类型、身份证件号码、身份证件有效期等;
银行卡信息:包括银行卡号、开户行信息、银行预留手机号等;
人脸识别信息:用于身份验证和反欺诈检测;
联系方式:包括常用地址、电子邮箱等。
为评估您的信用状况和还款能力,我们需要收集以下信息:
征信信息:通过合法渠道获取的信用记录、还款记录等;
职业信息:工作单位、职务、收入情况、工作年限等;
资产状况:房产信息、车辆信息、金融资产等信息;
负债情况:其他贷款信息、信用卡使用情况等。
为提供完善的贷后服务,我们需要持续收集以下信息:
借款记录:包括借款金额、借款期限、还款计划等;
还款记录:包括还款时间、还款金额、还款方式等;
账户信息:账户余额、交易明细、积分信息等;
联系记录:与客服沟通的记录和内容。
当您联系我们的客服时,我们可能会记录通话内容、保存通信记录,这些信息将用于提高服务质量、解决您的问题以及改进服务体验。
为保障您的账户和交易安全,我们需要收集设备信息、操作日志、网络行为等信息,用于风险识别、安全防范和反欺诈检测。
我们承诺仅将您的个人信息用于以下目的:
提供、维护和改进我们的产品和服务;
履行法律法规和监管要求规定的义务;
保障账户安全、交易安全和系统安全;
与您进行必要的联系和沟通,提供客户服务;
进行数据分析和产品优化,提升用户体验;
经您明确同意的其他用途。
您可以通过"臻心借"APP中的"我的-设置"功能,随时查看和管理各项设备权限的开启状态。开启相应权限即代表您授权我们收集和使用相关个人信息来实现对应的功能;关闭权限即代表您取消这些授权。请注意,关闭某些权限可能会影响相关功能的正常使用,但不会影响此前基于您授权已进行的个人信息处理活动。
为了更好地为您提供服务,在某些特定情形下,我们可能会委托第三方合作伙伴处理您的个人信息。我们将通过合同等方式严格要求受托方按照我们的要求、本政策以及其他任何相关的保密和安全措施来处理个人信息。
我们仅在以下情况下与第三方共享您的个人信息:
获得您明确、具体的同意或授权;
为履行法律法规规定的法定义务或监管要求;
为保护您或其他个人的重大合法权益所必需;
为完成合并、分立、收购或资产转让等重大交易;
根据法律法规规定或有权机关的要求。
除以下情形外,我们不会将您的个人信息转让给任何第三方:
获得您的明确同意;
因合并、分立、解散、被宣告破产等原因需要转移个人信息;
其他法律法规规定的情形。
我们原则上不公开披露您的个人信息,但以下情况除外:
获得您的明确同意;
基于法律法规的要求或有权机关的指令;
为维护国家安全、国防安全、公共安全等重大公共利益;
为保护您或其他个人的生命、财产等重大合法权益。
我们将根据以下要求确定个人信息的存储期限:
为实现处理目的所必需的最短时间;
遵守相关法律法规关于信息保存期限的强制性要求;
根据您的要求删除相关信息;
其他正当合理的业务需要。
您的个人信息将存储在中华人民共和国境内。如因业务需要确需向境外提供个人信息,我们将严格遵守国家网信部门制定的标准合同条款等规定,并进行个人信息保护影响评估。
我们采取以下技术措施保护您的个人信息安全:
数据加密:对敏感个人信息进行加密存储和传输,使用业界标准的加密算法;
访问控制:实施严格的权限管理制度和最小权限原则;
安全审计:定期进行安全漏洞扫描、渗透测试和代码审计;
备份恢复:建立完善的数据备份和灾难恢复机制。
我们建立完善的个人信息保护管理制度和操作规程,对员工进行严格的背景审查和持续的保密教育,实施分级授权和动态权限管理机制,确保个人信息处理活动的规范性和安全性。
我们制定了完善的网络安全事件应急预案,确保在发生安全事件时能够快速响应和有效处置。建立7×24小时安全监控和预警机制,成立专门的应急响应团队,明确处置流程和报告机制。
第一条 查询权
您有权查询我们处理的您的个人信息情况,包括个人信息的处理目的、处理方式、个人信息种类、保存期限等。您可以通过登录"臻心借"APP,在"我的-账户设置"中查看个人信息,或通过邮箱进行访问。
第二条 更正权
如发现我们处理的您的个人信息不准确或不完整,您有权要求更正。我们将在核实身份后及时作出更正,并在技术可行的前提下将更正请求告知其他个人信息处理者。
第三条 删除权
在以下情况下,您有权要求删除个人信息:
处理目的已实现、无法实现或为实现处理目的不再必要;
我们停止提供产品或者服务,或者保存期限已届满;
您撤回同意;
我们违反法律法规规定或者约定处理个人信息;
法律、行政法规规定的其他情形。
第四条 撤回同意权
您有权随时撤回已同意的个人信息处理授权。撤回同意后,我们将不再处理相应的个人信息,但撤回同意不影响撤回前基于同意进行的个人信息处理活动的效力。
第五条 注销权
您有权注销"臻心借"账户。账户注销后,我们将停止基于该账户提供产品和服务,并根据法律法规要求处理已收集的个人信息。
第六条 权利响应的例外情形
在以下情况下,我们可能无法响应您的请求:
与国家安全、国防安全直接相关的;
与公共安全、公共卫生、重大公共利益直接相关的;
与犯罪侦查、起诉、审判和判决执行等直接相关的;
有充分证据表明您存在主观恶意或滥用权利的;
响应您的请求将导致您或其他个人、组织的合法权益受到严重损害的。
我们的产品和服务仅面向年满18周岁的成年人提供;
我们不主动收集未成年人的个人信息;
如果我们发现自己在未获得监护人同意的情况下收集了未成年人的个人信息,会尽快删除相关数据;
我们鼓励父母或监护人指导未成年人使用互联网服务,并建议未成年人使用服务时征得监护人同意。
我们可能适时修订本政策。当发生重大变更时,我们将通过以下一种或多种方式通知您:在"臻心借"APP显著位置发布公告、通过站内信、短信等方式向您发送通知、在官方网站发布更新说明等。
以下情况视为重大变更:
处理目的发生重大变化;
个人信息共享、转让或公开披露的主要对象发生变化;
您参与个人信息处理的权利及其行使方式发生重大变化;
我们的组织结构、所有权结构发生重大变化;
个人信息安全影响评估表明存在高风险。
政策变更后,如您继续使用我们的服务,即表示您已接受更新后的政策。如果您不同意变更后的政策,您有权停止使用我们的服务。
如您对本政策或个人信息保护相关事宜有任何疑问、意见或建议,或认为您的个人信息权利受到侵害,可以通过以下方式联系我们:
电子邮箱:hnld@hainanlandong.cn
服务时间:工作日9:00-18:00(法定节假日除外)
因本政策引起的任何争议,双方应首先友好协商解决。协商不成的,任何一方均有权将争议提交至被告所在地有管辖权的人民法院诉讼解决。
本政策中下列术语的含义如下:
个人信息:指以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息,不包括匿名化处理后的信息。
个人敏感信息:指一旦泄露或者非法使用,容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人信息。
匿名化:指个人信息经过处理无法识别特定自然人且不能复原的过程。
中国境内:指中华人民共和国大陆地区,不包括香港特别行政区、澳门特别行政区和台湾地区。
本政策构成您与我们之间就个人信息保护达成的完整协议。如本政策与其他相关协议或规则不一致的,以本政策为准。