环刷隐私保护政策

IPS隐私保护政策

本版本发布日期：2023年11月10日
本版本生效日期：2023年11月10日

迅付信息科技有限公司（注册地址/常用办公地址：上海市徐汇区天钥桥路1178号4楼，联系方式：021-61093662）（以下简称IPS或者我们）遵守并保护用户（以下简称您）的隐私。您在使用我们的服务时，我们将按照IPS隐私保护政策（以下简称“本政策”）收集、存储、使用及对外提供您的个人信息。同时，我们会通过本政策向您说明，我们如何为您提供访问、更新、管理和保护您的信息的服务。

本政策与您使用我们的服务关系紧密，我们建议您仔细阅读并理解本政策全部内容，做出您认为适当的选择。对本政策中与您的权益存在重大关系的条款，采用粗体字进行标注以提示您注意。
为了遵守国家法律法规及监管规定（例如：进行实名制管理、履行反洗钱职责、采取风险防范措施），也为了向您提供服务及提升服务质量（例如：支持我们开发新产品或完善已有产品功能，为您提供和推荐更为优质或适合的服务），我们需要收集、存储、使用及对外提供您的信息。您同意我们按照本政策约定处理您的信息，以便您享受优质、便捷、个性化的服务，同时更好地保护您的账户及资金安全。

一. IPS如何收集您的个人信息
1.在您使用IPS服务与功能的过程中，我们需要收集您的一些信息，用以向您提供服务、提升我们的服务质量、保障您的账户安全以及符合国家法律法规及监管规定：
（1）依据法律法规及监管规定进行实名制管理
在您使用我们部分服务时，您需提供您的有效身份证件信息、联系方式、地址。如您不提供前述信息，可能无法使用我们的服务。为了验证您提供信息的准确性和完整性，我们会与合法留存您的信息的征信机构或者其他第三方机构进行核对；如在验证核对过程中我们需要向前述验证机构收集您的信息，我们会依照法律法规的规定要求相关验证机构说明其个人信息来源，并对其个人信息来源的合法性进行确认；
（2）风险防范
为了提高您使用我们服务的安全性，防止您的个人信息被不法分子获取，我们需要记录您使用我们的服务类别、方式及相关操作信息，例如：设备型号、IP地址、设备软件版本信息、设备识别码、设备标识符、所在位置、设备MAC地址、安装列表以及其他与服务相关的日志信息。如您不同意提供前述信息，可能无法完成风控验证。
（3）根据相关法律法规，我们可能会依法收集并使用您的个人信息无需征得您的同意：
① 与国家安全、国防安全直接相关的；
② 与公共安全、公共卫生、重大公共利益直接相关的；
③ 与刑事司法等直接相关的；
④ 出于维护您或他人的生命、财产等重大合法权益但又很难得到您本人同意的；
⑤ 所收集的个人信息是您自行向社会公众公开的；
⑥ 从合法公开披露的信息中收集个人信息；
⑦ 根据您的要求签订和履行合同所必需的；
⑧ 用于维护所提供的服务的安全稳定运行所必需的，例如：检测和处理服务故障；
⑨ 法律法规规定的其他情形。
（4）本人认证：
为了保障资金相关操作为用户本人操作，预防交易和资金风险，需要提供：个人生物识别信息。
（5）交易：
为了保证交易能够进行，需要获取交易卡信息、位置信息。
2.为向您提供更便捷、更优质的产品及/或服务，努力提升您的体验，我们可能需要在必要范围内向您申请权限，收集和使用您的个人信息。如果您不同意调用以上权限，将导致该功能无法正常使用，但不影响您使用本应用的基本功能。您可随时前往“关于我们">“手机权限"，选择关闭以上权限调用以撒回您的同意。
（1）位置：指 GPS 或基站信息。交易上送，连接刷卡器需要定位。为收集上述信息，我们需要申请您授权我们使用设备的位置权限。
（2）储存：缓存图片等数据，提升流畅度节省流量。
（3）设备信息：包括设备型号、唯一设备标识符（如 IMEI / Android ID / IDFA / OPENUDID / GUID / IMSI 信息）、设备 MAC 地址、操作系统类型及型号、屏幕分辨率、电信运营商、软件安装列表、软件版本号、系统语言。这些信息能帮助我们为您提供更优的信息展示或产品服务。
（4）蓝牙：使用蓝牙刷卡器连接时，需要获取蓝牙权限。
（5）麦克风：使用音频接口连接的设备，需要获取麦克风权限。
（6）通知：用于获取服务通知、最新公告等消息推送。
（7）相机：访问相机用于上传照片、更换头像、意见反馈等功能。
（8）get tasks : 获取任务信息，目的是防止 sdk 被频繁唤醒。
3.为保障IPS商户通的稳定运行或实现相关功能，我们可能会接入由第三方提供的软件开发包（SDK）实现前述目的。我们会尽到审慎义务，对合作方获取信息的软件工具开发包（SDK）进行严格的安全监测，以保护数据安全。
我们接入的第三方SDK主要服务于您以及其他的用户的需求，因此在满足新的服务需求及业务功能变更时，我们可能会调整我们接入的第三方SDK。我们会及时在本说明中向您公开说明接入第三方SDK的最新情况。有关IPS中接入的第三方SDK收集和使用用户信息的具体情况，如下：
（1）腾讯Bugly
公司名称：深圳市腾讯计算机系统有限公司
功能：分析和统计系统错误
收集个人信息类型：设备信息（包括IMEI、MEID、Android ID、IMSI、GUID、MAC地址）、SD 卡容量、APP 包名及版本及所属进程名
隐私协议链接：https://privacy.qq.com/document/preview/fc748b3d96224fdb825ea79e132c1a56

（2）微信开放平台 SDK
公司名称：深圳市腾讯计算机系统有限公司
功能：分享到微信功能
收集个人信息类型：设备信息（包括IMEI、MEID、Android ID、IMSI、GUID、MAC地址）
隐私协议链接：https://support.weixin.qq.com/cgi-bin/mmsupportacctnodeweb-bin/pages/RYiYJkLOrQwu0nb8
https://privacy.qq.com/policy/tencent-privacypolicy

（3）高德定位 SDK
公司名称：高德软件有限公司
功能：获取用户地理位置
收集个人信息类型：位置信息、设备标识信息（IMEI、IDFA、IDFV、Android ID、MEID、MAC地址、OAID、IMSI、ICCID、硬件序列号）、当前应用信息（应用名、应用版本号）、设备参数及系统信息（系统属性、设备型号、操作系统、运营商信息）
隐私协议链接：https://lbs.amap.com/pages/privacy/

（4）商汤 SDK
公司名称：上海商汤智能科技有限公司
功能：使用证件OCR功能
收集个人信息类型：相机、照片权限
隐私协议链接：https://www.sensetime.com/cn/clause

（5）个推 SDK
公司名称：每日互动股份有限公司
功能：消息推送
收集个人信息类型：唯一设备识别码、设备MAC地址、网络身份信息、操作系统信息、WIFI信息、网络信息、软件列表、手机硬件信息
个推SDK自启动规则说明：个推SDK具有自启动功能，为确保本应用处于关闭或后台运行状态下可正常接收到客户端推送的信息，将存在一定频率通过系统发送广播唤醒本应用自启动或关联启动行为是因实现功能及服务所必要的。本应用须使用(自启动)能力，其目的是确保推送通道的稳定性，以便正常及时地向安卓设备推送消息。当系统发送广播时，将唤醒个推SDK自启动行为。鉴于个推SDK系以集成方式接入应用，个推SDK自启动，则应用亦随之自启动。该行为系因实现推送功能及服务所必要。
隐私协议链接：https://docs.getui.com/privacy/

二. IPS如何使用Cookie等技术
为使您获得更轻松的访问体验，您访问我们APP或使用我们提供的服务时，我们可能会通过小型数据文件识别您的身份，这么做可帮您省去重复输入注册信息的步骤，或者帮助判断您的账户安全状态。这些数据文件可能是Cookie，您的浏览器或关联应用程序提供的其他本地存储（以下简称“Cookie”）。请您理解，我们的某些服务只能通过使用Cookie才可得到实现。如您的浏览器或浏览器附加服务允许，您可以修改对Cookie的接受程度或者拒绝IPS的Cookie。

三. IPS如何存储和保护您的个人信息
1.我们仅在本政策所述目的所必需期间和法律法规及监管规定的时限内保存您的个人信息。
2.我们服务只涉及境内，我们在中华人民共和国境内收集和产生的个人信息将存储在中华人民共和国境内。
3.为保障您的信息安全，我们致力于使用各种安全技术及配套的管理体系来尽量降低您的信息被泄露、毁损、误用、非授权访问、非授权披露和更改的风险。同时我们设立了个人信息保护责任部门，建立了相关内控制度，对可能接触到您的信息的工作人员采取最小够用授权原则；对工作人员处理您的信息的行为进行系统监控，不断对工作人员培训相关法律法规及隐私安全准则和安全意识强化宣导。
4.请您务必妥善保管好您的账户及其他身份要素。您在使用我们的服务时，我们会通过您的账户及其他身份要素来识别您的身份。一旦您泄漏了前述信息，您可能会蒙受损失，并可能产生对您不利的法律后果。如您发现账户及/或其他身份要素可能或已经泄露时，请您立即和我们取得联系，以便我们及时采取相应措施以避免或降低相关损失。
5.我们已经成立隐私保护办公室并配有个人信息保护专门负责人员，如您对本政策存在任何疑问，或对于您的个人信息处理存在任何投诉、意见，请通过以下渠道联系我们：客服热线 400-088-1266。一般来说，我们将在接到投诉后的7个工作日内给您答复，特殊情形下最长将在不超过15个工作日或法律法规规定期限内作出答复。如您不满意我们的答复，还可以向有管辖权的法院提起诉讼。

四. IPS如何使用您的个人信息
1.为了遵守国家法律法规及监管要求，以及向您提供服务及提升服务质量，或保障您的账户和资金安全，我们会在以下情形中使用您的信息：
（1）实现本政策中所述目的；
（2）为了使您知晓使用我们服务的状态，我们会向您发送服务提醒；
（3）为了保障服务的稳定性与安全性，我们会将您的信息用于身份验证、安全防范、诈骗监测、预防或禁止非法活动、降低风险、存档和备份用途；
（4）根据法律法规或监管要求向相关部门进行报告；
（5）邀请您参与我们产品或服务有关的客户调研；
（6）我们会对您的信息进行综合统计、分析加工，以便为您提供更加准确、个性、流畅及便捷的服务，或帮助我们评估、改善或设计产品、服务及运营活动等。我们可能根据前述信息向您提供营销活动通知、商业性电子信息或您可能感兴趣的广告，如您不希望接收此类信息，您可联系我们退订。
2.当我们要将信息用于本政策未载明的其他用途时，会再次征求您的同意。

五. IPS如何对外提供您的个人信息
1.转让
我们不会将您的个人信息转让给任何公司、组织和个人，但以下情况除外：
（1）事先获得您的明确同意；
（2）根据法律法规或强制性的行政或司法要求；
（3）在涉及资产转让、收购、兼并、重组或破产清算时，如涉及到个人信息转让，我们会向您告知有关情况，并要求新的持有您个人信息的公司、组织继续受本政策的约束。如变更个人信息使用目的时，我们将要求该公司、组织重新取得您的明确同意。
2.公开披露
除在公布中奖活动名单时会脱敏展示中奖者手机号或账户名外，原则上我们不会将您的信息进行公开披露。如确需公开披露时，我们会向您告知公开披露的目的、披露信息的类型及可能涉及的敏感信息，并征得您的明确同意。
3.委托处理
为了提升信息处理效率，降低信息处理成本，或提高信息处理准确性，我们可能会委托有能力的关联公司或其他专业机构代表我们来处理用户信息，但我们会通过书面协议、现场监督等方式要求受托公司遵守严格的保密义务及采取有效的保密措施，禁止其将这些信息用于未经您授权的用途。

六. 您如何访问和管理您的个人信息
在您使用我们服务期间，为了您可以更加便捷地访问和管理您的个人信息，同时保障您注销账户的权利，我们在产品设计中为您提供了相应的操作设置，您可以参考下面的指引进行操作。
1.管理您的个人信息
您可通过我们APP登录IPS账户，在APP中：
（1）查阅您的账户信息；
（2）更正个人信息：如发现您的信息有误，您可以联系我们的客服要求更正。出于安全性和身份识别的考虑或根据法律法规及监管规定，您需提供商户的身份证及手持身份证照，以及对应的姓名和手机号，以保证是商户本人申请方可修改您已认证的姓名或已绑定的手机号码；一般来说，我们将在验证通过后的7个工作日内处理完成，特殊情形下最长将在不超过15个工作日或法律法规规定期限内作出答复；
（3）删除个人信息：如您需要删除您的信息，如添加的银行卡信息，可以联系我们的客服要求删除。出于安全性和身份识别的考虑或根据法律法规及监管规定，您需提供商户的身份证及手持身份证照，以及对应的姓名和手机号，以保证是商户本人申请，方可删除您的信息；一般来说，我们将在验证通过后的7个工作日内处理完成，特殊情形下最长将在不超过15个工作日或法律法规规定期限内作出答复。
2.管理您的授权范围
如您想改变授权范围，您可通过手机权限设置，您亦可联系我们取消您的授权。当您取消信息收集的授权后，我们将不再收集该信息；在您取消向第三方共享信息的授权后，我们将不再在该业务场景下向该第三方提供信息。
3.如您发现我们收集、使用您个人信息的行为，违反了法律法规规定或违反了与您的约定，您可联系我们的客服，要求删除相应的信息。
4.尽管有上述约定，但按照相关法律法规及国家标准，在以下情形中，我们可能无法响应您的请求：
（1）与国家安全、国防安全直接相关的；
（2）与公共安全、公共卫生、重大公共利益直接相关的；
（3）与刑事司法活动等直接相关的；
（4）有充分证据表明您存在主观恶意或滥用权利的；
（5）响应您的请求将导致其他个人、组织的合法权益受到严重损害的；
（6）涉及商业秘密的。

七. 对第三方责任的声明
请您注意，您的交易相对方、您访问的第三方网站经营者、通过我们接入的第三方服务和由IPS接收您的个人信息的第三方可能有自己的隐私权保护政策；当您查看第三方创建的网页或使用第三方开发的应用程序时，这些第三方可能会放置他们自己的Cookie，这些Cookie不受我们的控制，且它们的使用不受本政策的约束。我们会尽商业上的合理努力去要求这些主体对您的个人信息采取保护措施，但我们无法保证这些主体一定会按照我们的要求采取保护措施，请您与他们直接联系以获得关于他们的隐私权政策的详细情况。如您发现这些第三方创建的网页或第三方开发的应用程序存在风险时，建议您终止相关操作以保护您的合法权益。

八. 未成年人保护
我们目前不支持未成年人使用我们的服务。

九. 本政策的适用及更新
我们的所有服务均适用本政策。
发生下列重大变化情形时，我们会适时对本政策进行更新：
（1）我们的基本情况发生变化，例如：兼并、收购、重组引起的所有者变更；
（2）收集、存储、使用个人信息的范围、目的、规则发生变化；
（3）对外提供个人信息的对象、范围、目的发生变化；
（4）您访问和管理个人信息的方式发生变化；
（5）数据安全能力、信息安全风险发生变化；
（6）用户询问、投诉的渠道和机制，以及外部纠纷解决机构及联络方式发生变化；
（7）其他可能对您的个人信息权益产生重大影响的变化。

十. 销户权
1.您可以通过IPS商户通提供的注销商户入口进行提交申请，一旦您注销IPS商户通账户，将无法使用与IPS商户通的相关联的服务，因此请您谨慎操作。为了保护您或他人的合法权益，我们需要在为您注IPS商户通账户前验证您的身份（交叉核对注销信息和身份信息），同时结合您对IPS商户通的使用情况或交易情况，为了保证您的资金安全，对您的注销申请会有日期限制，并对已申请的用户作出及时回应与处理。为了商户的资金安全，如您需要注销需要满足以下条件：
（1）180天内无交易，无未结算款；
（2）无调单、退单、风险记录；
（3）为了确保注销是本人意愿，因此需要注销时时，提供商户的身份证及手持身份证照，以及对应的姓名和手机号，以保证是商户本人申请销户除法律法规另有规定外，注销账户之后我们将停止为您提供对应的服务，并根据您的要求删除您的个人信息或做匿名化处理；
（4）一般来说，我们将在验证通过后的7个工作日内处理完成，特殊情形下最长将在不超过15个工作日或法律法规规定期限内作出答复。

由于IPS的用户较多，如本政策发生更新，我们将以APP推送通知、发送邮件/短消息或者在IPS官方网站发布公告的方式来通知您。为了您能及时接收到通知，建议您在联系方式更新时及时通知我们。如您在本政策更新生效后继续使用我们服务，即表示您已充分阅读、理解并接受更新后的政策并愿意受更新后的政策约束。