盛付通隐私保护政策
本政策更新日期：2024 年1 月 25 日
本政策生效日期：2024 年1 月 25 日
重要提示：
本《盛付通隐私保护政策》（以下简称“本政策”）适用于上海盛付通电子支付服务有限公司（以下简称“我们”）提供的“盛刷”支付产品和服务及其延伸的功能（以下简称“盛刷服务”）。
在使用盛刷服务前，请用户（以下简称“您”）务必仔细阅读并且透彻理解本协议全部内容（特别是黑体加粗或下划线内容），在确认充分理解并同意后使用相关产品或服务。我们一直重视保护您的隐私，我们依据本政策的规定为您提供服务。在您使用盛刷服务时，基于国家法律法规的规定，或者基于您使用我们服务的需要，或者为了向您提供优质的服务、不断优化用户体验以及保障您的账户安全，我们可能会收集、储存、使用和对外提供您的相关信息。通过本政策，我们将向您说明如何收集、储存、使用和对外提供这些信息，以及我们为您提供的访问、更新、控制和保护这些信息的方式。
本隐私保护政策将帮助您了解以下内容：
一.我们如何收集您的信息
二.我们如何存储和保护您的信息
三.我们如何使用您的信息
四.我们如何共享、转让、公开披露您的信息
五.收集、使用与对外提供的例外
六.您的权利
七.第三方合作商户及SDK服务列表的查询及授权
八.个人敏感信息的特殊保护
九.未成年人的保护
十. 通知与更新
十一.法律适用与争议解决
十二.如何联系我们
十三．本政策中关键词定义说明
说明：本政策所指用户个人信息的范围符合相关国家法律法规的规定，本APP在获取这些信息前，均会通过弹窗获取用户同意，权限获取均按照合法、正当、必要及最小权限获取原则（如麦克风、录音、位置信息），所搜集数据仅用于业务需要。
处理您的个人信息，我们将遵循以下基本原则：
（一）取得您的同意；
（二）为履行与您之间的合作协议所必需；
（三）为履行法定职责或者法定义务所必需，如反洗钱、反恐怖融资、反电信网络诈骗、实名管理等相关法律法规要求的必要信息；
（四）为应对突发公共卫生事件，或者紧急情况下为保护自然人的生命健康和财产安全所必需；
（五）为公共利益实施新闻报道、舆论监督行为，在合理的范围内处理个人信息；
（六）依照本法规定在合理的范围内处理个人自行公开或者其他已经合法公开的个人信息；
（七）用于维护所提供的服务的安全稳定运行所必需的，例如：发现、处置产品或服务的故障；
（八）法律、行政法规规定的其他情形。
当处理您的个人信息属于前述（二）至（八）项时，我们无需取得您的再次同意。
一.我们如何收集您的信息
在您使用盛刷服务过程中，我们需要在以下情形收集您的一些信息，用以向您提供服务、优化我们的服务、保障您的账户和资金安全以及符合国家法律法规及监管规定：
(一)按照法律法规及监管规定履行反洗钱义务、反电信网络诈骗义务及进行实名制管理
1.在您注册盛刷用户或使用盛刷服务时，您需提供手机号码作为账户登录名。
您需按照《非银行支付机构网络支付业务管理办法》、《中华人民共和国反电信网络诈骗法》、《支付机构反洗钱和反恐怖融资管理办法》等要求提供您的身份基本信息，包括姓名、联系方式以及有效身份证件的种类、号码和有效期限。身份基本信息当中包含您的敏感个人信息，如您不提供前述信息，可能无法注册盛刷用户或无法使用盛刷服务。如果您需通过多重身份验证，您还应提供您的绑定银行卡信息、银行预留手机号等个人敏感信息，如您不提供前述信息，将无法使用需要通过多重身份验证才能使用的部分服务。为了验证您提交信息的准确性和完整性，我们会将您提供的信息与合法存储您信息的国家机关、金融机构、企事业单位组织核验，以核实您提供的信息真实性和准确性。
2.我们需根据《支付机构反洗钱和反恐怖融资管理办法》等反洗钱相关法律法规及监管要求，提示您适时提供有效身份证件的彩色影印件或照片以供我们核对并留存。前述信息属于您的敏感个人信息，如您不提供前述信息，可能无法使用与监管要求相关的部分服务，但不影响您使用我们提供的其他服务。
3.使用盛刷服务时需将盛刷APP与盛刷移动终端通过蓝牙予以链接，为遵守《加强支付结算管理防范电信网络信息违法犯罪的通知》有关规定，我们需要通过盛刷APP获取您的位置信息，以满足对移动终端所处位置持续开展实时监测并逐笔记录交易位置信息的要求。前述信息属于您的敏感个人信息，如您不提供前述信息，可能无法使用与监管要求相关的部分服务，但不影响您使用我们提供的其他服务。
(二)商户收款
1.在您开通商户收款功能时，为了核验您的身份，准确执行您的收款指令，您需提供您的身份信息和账户信息，包括姓名、联系方式以及身份证正反面照片、您的手持身份证照、人脸识别照、店铺信息、银行账户信息。我们会将前述信息与发卡银行进行验证。前述信息包含您的敏感个人信息，如您不提供前述信息，将无法使用商户收款服务，但不影响您使用我们提供的其他服务。
2.在您使用商户收款功能时，该功能包括刷卡支付、收款码收款、扫一扫和花呗分期功能，使用以上功能，为了核验您的身份，您需提供您的姓名，身份证号码，银行卡信息，银行预留手机号及下表列明的相关权限；应监管要求盛刷APP将获取您的位置信息，以满足对移动终端所处位置持续开展实时监测并逐笔记录交易位置信息的要求。我们会将前述信息与发卡银行进行验证，前述信息包含您的敏感个人信息，如您不提供前述信息，将无法使用商户收款服务，但不影响您使用我们提供的其他服务。
|
项目 |
权限 |
|
刷卡支付 |
位置权限、蓝牙权限、麦克风权限（仅音频连接类设备使用） |
|
扫一扫 |
位置权限、摄像头权限 |
|
收款码 |
位置权限、蓝牙权限 |
|
花呗分期 |
位置权限、摄像头权限 |
3.在您使用商户收款功能时，我们需要按照法律法规及监管规定对商家进行管理，防范套现或欺诈风险，因此，我们将直接收集或向商家收集您的交易信息，包括交易金额、交易对象、交易商品、交易时间。前述信息包含您的敏感个人信息，记录前述信息是我们需要履行的法定义务。
(三)实时到账
在您开通实时到账功能时，为了核验您的身份，您需提供您的姓名，身份证号码，信用卡卡号和正面照，银行预留手机号。我们会将前述信息与发卡银行进行验证，前述信息包含您的敏感个人信息，如您不提供前述信息，将无法使用实时到账服务，但不影响您使用我们提供的其他服务。
(四)机具绑定
在您开通和使用商户收款功能时,需要同时绑定我们提供的POS机具，我们需要使用您手机蓝牙功能与机具绑定和定位功能。前述信息包含您的敏感个人信息，如您不提供前述信息，将无法绑定机具使用商户收款服务，但不影响您使用我们提供的其他服务。
（5）交易查询
您可以在我的页面查看您的支付账户交易账单详情，包括交易记录和提现记录。您可以对交易记录中的交易补签名或补传卡照片，前述信息包含您的敏感个人信息，如您不提供前述信息，不影响您查看账单详情。
（6）账户身份验证
为了保障您的账户和资金安全，在您进行一些重要的账户操作时（例如：绑定或变更结算银行卡、找回密码、挂失账户、冻结交易资金），我们需要验证您的身份，为此您可能需向我们提供身份证件影印件、手持身份证照片、交易凭证、人脸识别照及其他在具体业务开展过程中基于您的同意而收集的可识别您身份的证明资料；前述信息属于您的敏感个人信息，如您不同意提供前述信息，您将无法完成特定操作，但不影响您使用我们提供的其他服务。
（7）安全管理
为了保障您的账户、资金安全和支付等相关服务的安全稳定运行，预防病毒、木马程序或其他恶意程序，以及为了履行反洗钱、反恐怖融资、反电信网络诈骗等法定义务，我们需要在APP安装成功后（包括APP运行、静默、退出时），记录您的不可变更/可变更唯一设备标识码、基本设备信息、IP地址、网络信息、所在地区以及其他与盛刷服务相关的日志信息。前述信息当中包含您的敏感个人信息，如您不同意我们记录前述信息，可能无法或影响交易环境安全验证，但不影响您完成其他操作或使用我们提供的其他服务。
（8）客户服务
为了向您提供更优质的客户服务，我们会收集您使用盛刷服务时的操作记录、您与客户服务团队联系时提供的信息及您参与问卷调查时向我们发送的信息。同时，为了保障服务质量，我们可能需要对客服电话内容进行录音；在录音开始前我们会向您进行必要的提示，充分保障您的知情权与选择权。前述信息属于您的敏感个人信息，如您不提供前述信息，不影响您使用我们提供的其他服务。
（九）其他
请您理解，我们向您提供的服务是不断更新和发展的。如您选择使用了前述说明当中尚未涵盖的其他服务，基于该服务我们需要收集您的信息的，我们会通过页面提示、交互流程、协议约定的方式另行向您说明信息收集的范围与目的。我们会按照本政策以及相应的用户协议约定使用、存储、对外提供及保护您的信息；如您选择不提供前述信息，您可能无法使用某项或某部分服务，但不影响您使用我们提供的其他服务。此外，第三方主体可能会通过盛刷APP向您提供服务。当您进入第三方主体运营的服务页面时，请注意相关服务由第三方主体向您提供。涉及到第三方主体向您收集个人信息的，建议您仔细查看第三方主体的隐私政策或协议约定。
(十）APP权限获取说明
为了向您提供服务以及保障你的账户及资金安全，盛刷APP可能需要在必要范围内向您申请获取相应权限（例如设备信息权限、位置权限、摄像头权限、相册/存储权限、蓝牙权限）。请您放心，我们不会默认开启这些权限，仅在您主动确认开启的情况下，我们才有可能通过这些权限收集您的信息，并仅在向您说明的必要场景使用。需要特别说明的是，盛刷APP获取具体某一项权限并不代表盛刷APP必然会收集您的相关信息；即使您已经确认向盛刷APP开启权限，盛刷APP也仅会在合法、正当、必要的范围内收集您的相关信息。如您选择不开启权限，这可能导致您将无法使用与此权限相关的特定功能，但不影响您使用盛刷APP提供的其他服务。权限说明及使用场景详情如下：
|
系统权限 |
权限说明 |
使用场景与目的 |
|
设备权限 |
记录您的不可变更/可变更唯一设备标识码、基本设备信息、网络信息、所在地区、软件安装列表以及其他与盛刷服务相关的日志信息 |
为了保障您的账户、资金安全和支付等相关服务的安全稳定运行，预防病毒、木马程序或其他恶意程序，以及为了履行反洗钱、反恐怖融资、反电信网络诈骗等法定义务 |
|
储存权限 |
在使用本程序时，向盛刷app私有的储存空间内读取或写入一些基础数据 |
保障程序正常运行和升级更新 |
|
位置权限 |
提供网络位置信息（例如基站和WLAN）获取大致地理位置信息；提供全球定位系统（GPS）或网络位置信息（例如基站和WLAN）获取精准地理位置信息，获取精准地理位置信息需要您的单独授权。 |
当您使用商户收款服务，为遵守《加强支付结算管理防范电信网络信息违法犯罪的通知》有关规定，我们需要通过盛刷APP获取您的位置信息，以满足对移动终端所处位置持续开展实时监测并逐笔记录交易位置信息的要求 |
|
摄像头权限 |
允许拍摄照片和视频、扫描二维码。请您放心，盛刷仅在您主动使用与摄像头相关的特定功能使用时开启 |
当您使用扫一扫、头像图片设置、截图反馈等功能时，需要开启摄像头权限，以便您进行实时拍摄或图片/视频上传 |
|
相册（存储）权限 |
允许选择相册中的照片和视频、保存拍摄的照片和视频。请您放心，盛刷仅会使用您选中的照片/视频上传。 |
当您使用扫一扫、头像图片设置、截图反馈等功能时，需要开启相册权限，以便您进行图片/视频上传 |
|
麦克风权限 |
允许使用麦克风输入、录制音频 |
当您使用的音频外设机具，在设备绑定、交易的环节，我们需要使用麦克风功能，来进行与设备的通讯 |
|
蓝牙权限 |
允许应用发现并连接蓝牙设备。受操作系统限制，使用蓝牙扫描可能需要同步打开GPS定位 |
当您使用POS机具时，需要申请您的蓝牙权限，以便适配蓝牙设备 |
二.我们如何存储和保护您的信息
(一)我们按照法律法规规定，将在中华人民共和国境内收集到的您的个人信息存储于中华人民共和国境内，并依法对这些信息进行严格保密。
(二)我们将会基于您使用盛刷服务的必要以及在法律法规或监管规定的期限内保存您的个人信息。例如，我们将会按照《支付机构反洗钱和反恐怖融资管理办法》规定的期限保存您的身份资料、交易记录。超出法律法规或监管规定的期限后，我们会按照法律法规的要求对您的个人信息进行删除或者匿名化处理。
(三)为了保障您的信息安全，我们会在现有技术水平下采取合理必要的措施来保护您的信息，采取物理防护、安全技术、管理制度措施来降低丢失、误用、非授权访问、披露和更改的风险，包括但不限于数据加密传输、防火墙和加密存储、物理访问控制以及信息访问授权控制。为此我们设置了安全程序保护您的信息不会被未经授权的访问所窃取，所有的个人信息被加密储存并放置于经防火墙严格保护的内部系统。
(四)为了保障您的信息安全，我们建立了专门的管理制度、流程和组织以保障信息的安全。例如，我们严格限制访问信息的人员范围，要求他们遵守保密义务，并进行审计。
(五)您在使用盛刷服务时，请妥善保管好您的账户及其密码，我们会通过您的账号及其密码来识别您的身份。一旦您泄漏了账户及其密码，您可能会丢失您的信息，并可能产生对您不利的法律后果。如您发现账号及其密码因任何原因已经或将受到泄漏时，请您立即和我们取得联系，以便我们及时采取相应措施以防止或减少相关损失。
(六)若发生个人信息泄露安全事件，我们会启动应急预案，阻止安全事件扩大，并及时以推送通知、电话、公告形式告知您上述安全事件，如采用上述方式仍无法联系您时，我们将通过盛刷APP或/及盛付通官方网站发布相关警示信息，请您保持对盛付通官方网站的密切关注。
(七)如您主动注销盛刷账户并终止使用盛刷服务，我们将会停止收集和使用您的个人信息，法律法规或监管部门另有规定的除外。如我们的产品或者服务停止运营，我们也将及时停止收集和使用您的个人信息，同时，将停止运营的通知以逐一送达或通过盛付通官方网站公告的形式通知您，并将对保存的您的个人信息进行删除或匿名化处理。
(八)如因我们的原因造成个人信息泄露、损毁、丢失情况的，我们将承担相应法律责任。同时，我们会在现有技术水平下采取各种安全技术及配套的管理体系措施来降低个人信息泄露、损毁、丢失风险。若发生上述风险情况，我们将及时以推送通知、电话、公告、盛刷APP或/及盛付通官方网站发布形式告知您，并且我们会立即启动应急预案，阻止安全事件扩大。同时，我们还将按照监管部门要求，主动上报个人信息安全事件的处置情况。
三.我们如何使用您的信息
(一)基于国家相关法律法规的规定，以及为向您提供服务及提升服务质量、向您提供安全、顺畅、高效和个性化的体验的目的（包括支持我们开发新产品或完善已有产品功能），我们可能将在以下情形下使用您的相关信息，并在使用中采取充分的措施保障安全：
1.基于上述收集目的以及向您提供盛刷服务；
2.根据国家相关主管部门的要求向相关部门进行报告；
3.在您使用盛刷服务时，我们将您的信息用于身份验证、客户服务、安全防范、诈骗监测、预防或禁止非法活动、存档和备份用途，确保我们向您提供的产品和服务的安全性；
4.采取脱敏、匿名化方式对您的身份信息、交易信息进行综合统计、分析或加工处理，以改善我们现有产品或服务，帮助我们设计新产品及服务；
5.使我们了解您如何接入和使用盛刷服务，从而满足您的个性化需求。
(二)为了改进我们的产品和服务，我们可能会将收集到您的信息进行数据分析，用于向您发送营销活动通知、商业性电子信息以及提供与您相关的广告；如果您对此有疑问，可以通过客服电话联系我们。
(三)经您授权的其他用途。
(四)如我们要将您的个人信息用于本政策未载明的其他用途或者超出收集您个人信息所称的目的具有直接或合理关联的范围后，我们会在再次使用您个人信息前时，按照法律法规及国家标准的要求以点击确认协议、具体场景下的点击确认动作形式再次征求您的同意。
四.我们如何共享、转让、公开披露您的信息
(一)共享
我们对您的个人信息严格保密，在特定条件下我们方可将您的信息共享给第三方主体（以下简称“第三方”），第三方包括我们的关联公司、合作金融机构以及其他合作伙伴。在将信息提供给第三方前，我们将会充分评估该第三方收集您的信息的合法性、正当性和必要性，如符合该目的，我们会与第三方签订相关法律文件并要求第三方在使用您的个人信息时遵守法律法规，尽力要求第三方对您的信息采取保护措施。同时，我们将按照法律法规及国家标准的要求以点击确认协议、具体场景下的点击确认动作形式征求您的同意。
1.我们为您提供某些服务和（或）产品功能时，可能实质上由我们的合作伙伴提供或由我们与合作伙伴共同提供，只有将您的个人信息共享给第三方时，才能向您提供上述服务。
2.我们可能与第三方合作举办营销活动，并与其共享活动过程中产生的、为完成活动所必要的一些信息，以便您能参与活动、我们的合作伙伴能及时与您联系、发放奖品，我们会依据法律法规或国家标准的要求，在活动规则页面或通过其他途径向您明确告知需要向第三方提供何种个人信息。
3.如您被他人投诉或您投诉他人，我们会将您的身份信息、交易信息投诉所必须的信息提供给消费者权益保护部门及监管机构，用于解决投诉纠纷，但法律法规明确禁止提供的除外。
4.为了遵守法律法规要求、落实监管部门规定、保护良好的金融秩序，或者为防止欺诈违法活动和减少信用风险，而与其他金融相关的公司和组织交换必要的信息。
5.根据法律法规的规定、有权机关的要求，或是为了依法维护我们与我们客户的合法权益，或是经您明示同意的。
(二)转让
我们不会主动将您的个人信息转让至第三方，但以下情形除外：
2.根据法律法规的规定、有权机关的要求需要转让您的个人信息的。
另外，为完成合并、分立、收购或资产转让而将您的信息转移或披露给任何非关联权利承接的第三方时，我们会按照法律法规及不低于本政策所规定的标准继续保护或要求该第三方继续保护您的的个人信息。如转让后变更个人信息使用目的时，我们将要求该第三方重新取得您的明确同意。
(三)公开披露
我们不会对外公开披露您的个人信息；如必须公开披露时，我们会向您告知公开披露的目的、披露信息的类型及可能涉及的敏感信息，并征得您的明示同意。
五.收集、使用与对外提供的特殊情形
根据相关法律法规及国家标准，在以下情形中，我们可能会依法收集、使用或对外提供您的个人信息，无需征得您的同意：
1.与国家安全、国防安全直接相关；
2.与公共安全、公共卫生、重大公共利益直接相关的；
3.与犯罪侦查、起诉、审判和判决执行直接相关的；
4.出于维护您或其他个人的生命、财产重大合法权益但又很难得到您本人同意的；
5.您自行向社会公众公开的信息，或是我们从合法公开披露的信息中收集到的信息，如政府信息公开；
6.法律法规规定的其他情形。
六.您的权利
在您使用盛刷服务期间，为了您可以更加便捷地访问、更正、删除您的个人信息，同时保障您撤回对个人信息使用的同意及注销账户的权利，我们在产品设计中为您提供了相应的操作设置，您可以参考下面的指引进行操作。
(一)访问您的账户信息
使用盛刷服务时您可通过“客服”，在线咨询您使用盛刷服务中所遇的问题。
(二)修改信息
使用盛刷服务时，您可通过进入“我的”-“提现银行卡”，修改银行卡信息。
(三)查询您的交易记录
使用盛刷服务时，您可通过点击进入“我的”-“交易记录”，查询您的交易记录。
(四)停止使用部分功能
当您停止使用相关功能后，视为您撤回同意我们处理您相应的信息，我们将不会再收集、使用或共享相关的信息，但我们仍将按照监管要求的时间进行保存，且在依法保存的时间内有权机关仍有权依法查询。
(五)注销账户
1.注销盛刷账户。您可以通过进入盛刷APP后，点击进入“客服”，通过在线申请人工销户，我们将在15日内处理您的申请。同时为提升您的体验，我们将通过不断优化产品的方式为您提供更为便捷的在线注销服务。
2.您申请注销盛刷账户并卸载盛刷APP，则视为您撤销同意本协议中的相关授权。注销后，您相关账户内的所有信息将被清空，我们将不会再收集、使用或共享与该账户相关的个人信息，但之前的信息我们仍需按照监管要求的时间进行保存，且在依法保存的时间内有权机关仍有权依法查询。
(六)约束信息系统自动决策
目前，盛刷业务功能中暂无仅依据信息系统、算法在内的非人工自动决策机制做出决定的情形。若运营过程中我们认为有必要启用前述技术手段，我们将及时告知予您。若您认为这些决定显著影响您的合法权益，您有权要求我们做出解释，我们也将在不侵害盛刷商业秘密或其他用户权益、社会公共利益的前提下提供申诉方法。但我们提供的第三方链接提供的服务是否存在非人工自动决策机制做出决定，请根据第三方提供的服务和隐私政策确定。
(七)如您发现我们收集、使用您个人信息的行为，违反了法律、行政法规规定或违反了与您的约定或有错误的，请您根据本政策第十二条联系我们，要求删除该违法行为下收集的您的个人信息或更正错误信息，我们会在政策约定或法律规定的时限内核实信息完成相关工作。
七. 第三方合作商户及SDK服务列表的查询及授权
在为您提供产品或服务过程中，APP内可能会部署第三方SDK插件（如调用地图API接口），在您运行APP时我们会向您说明各第三方插件及第三方合作商户需分别采集的信息，并征得您的授权同意。以下表格包含了您在使用APP过程中所触及到的所有第三方平台及SDK产品，表格内容包括详细的第三方所属公司和信息，供您查询了解。
|
序号 |
SDK名称 |
场景描述 |
采集数据 |
所属公司 |
|
1 |
阿里云推送，淘宝通道服务 |
应用于消息推送 |
收集设备标识及网络状态信息如下： |
阿里云计算有限公司 |
|
2 |
高德地图 |
使用APP时获取位置信息 |
设备地理位置 |
高德软件有限公司 |
|
3 |
人脸识别 |
应用于商户开通收款功能时实名认证采集，如不使用该业务，则不采集 |
姓名、证件号、照片 |
上海敏识网络科技有限公司 |
|
4 |
OCR身份证识别 |
应用于商户开通收款功能时实名认证采集，如不使用该业务，则不采集 |
姓名、证件号、照片 |
上海合合信息科技股份有限公司 |
|
5 |
科大讯飞 |
应用于交易成功后的语音播报 |
麦克风访问权限 |
科大讯飞股份有限公司 |
|
6 |
Bugly 腾讯 |
采集崩溃日志 |
系统存储权限 |
深圳市腾讯计算机系统有限公司 |
|
|
|
|
|
|
|
7 |
小米、华为、OPPO、VIVO PUSH |
推送交易通知及语音播报信息 |
通知消息权限 |
小米科技有限公司 华为开发者联盟（华为技术有限公司） OPPO广东移动通讯有限公司 维沃移动通信有限公司 |
8．个人敏感信息的特殊保护
（一）个人敏感信息指一旦泄露或者非法使用，容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人信息，包括生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹等信息，以及不满十四周岁未成年人的个人信息。您的个人敏感信息对我们十分重要，我们十分重视保护您的个人敏感信息，本文中涉及处理您个人敏感信息的部分我们都已加粗提醒，并在实际收集的过程汇总征得您的单独同意。
（二）您使用盛刷服务在注册、登陆、变更结算账户等环节需要您人脸识别进行身份和意愿确认，该环节涉及您的生物信息识别。我们（或代表我们收集生物识别数据的任何服务商）必须以单独弹窗通知征得您的同意：(a) 我们正在收集、取得或以其他方式获得个人的生物识别数据，并（如适用）将这些生物识别数据提供给其供应商和/或数据收集软件的许可方；(b) 收集、储存和使用个人生物识别数据的具体目的和时间长度。生物识别数据收集通知必须符合适用的法律要求，例如《中华人民共和国个人信息保护法》。
（三）我们不得向其服务商和您以外的任何人披露任何生物识别数据等个人敏感信息，除非：(a) 您已对该披露表示肯定性同意，(b) 该披露是法律要求的，(c) 该披露是根据有管辖权的司法机关发出的有效要求的，(d) 该披露是法律允许的。
（四）我们应仅为盛刷服务安全性和完整性及相关目的而保留生物识别数据等个人敏感信息。我们将会基于您使用盛刷服务的必要以及在法律法规或监管规定的期限内保存您的个人敏感信息。例如，我们将会按照《支付机构反洗钱和反恐怖融资管理办法》规定的期限保存您的个人敏感信息。在保留期结束时，我们应安全地删除和/或销毁生物识别数据等个人敏感信息，并要求其供应商和许可方也安全地删除和/或销毁该数据。如果拥有此类数据的个人撤回其对我们收集此类数据的同意，我们应删除或匿名化有关识别数据。
（五）我们应使用合理设计的组织、技术和物理控制措施来保护生物识别数据等个人敏感信息的安全性、保密性和完整性，以防止对于个人敏感信息未经授权的访问或使用。
九.未成年人的保护
(一)我们非常重视对未成年人的个人信息保护。根据相关法律法规的规定，若您是18周岁以下的未成年人，建议您的父母或监护人仔细阅读本政策并在征得您的父母或监护人的同意后提交您的个人信息，同时建议您在您的父母或监护人的指导下使用我们的服务。对于经过您的父母或监护人同意而收集您的信息的情况，我们只会在受到法律法规允许、父母或监护人明确同意时使用此信息。 如您的父母或监护人不同意您提交您的个人信息或不同意您使用盛刷服务，请您立即终止提交信息或终止使用我们的服务，并尽快将此情况通知我们，以便我们采取有效的措施。
(二)尽管当地法律和习俗对儿童的定义不同，但我们将不满14周岁的任何人均视为儿童。我们的产品、网站和服务主要面向成人。如果没有父母或监护人的同意，儿童不得创建自己的用户账户。对于经父母同意而收集儿童个人信息的情况，我们只会在受到法律允许、父母或监护人明确同意或者保护儿童所必要的情况下使用或公开披露此信息。如果我们发现自己在未事先获得可证实的父母同意的情况下收集了儿童的个人信息，则会设法尽快删除相关数据。
（三）若您是未成年人的父母或监护人，当您对您所监护的未成年人的个人信息有相关疑问时，请通过本政策第十二条及时与我们联系。
十.通知与更新
(一)当本政策发生重大变化时，我们将及时更新本政策，并采取如下任一方式及时通知您：
1.您登录相关客户端软件或使用盛刷服务时进行弹窗提醒；
2.您更新客户端软件版本时进行弹窗提醒；
3.您使用盛刷服务时向您推送短消息通知、电子邮件；
4.在盛刷APP或盛付通官方网站进行公告。
(二)本政策发生重大变化的情形包括但不限于以下情况：
1.对我们提供的服务模式发生重大变化，如处理个人信息的目的、处理的个人信息类型、个人信息的使用方式；
2.我们主体发生重大变化，如业务调整、破产并购引起的所有者变更；
3.个人信息披露的主要对象发生变化；
4.个人信息的保留时间或销毁期限发生变化；
5.用户访问和控制其个人信息的方式发生重大变化；
6.负责处理个人信息安全的责任部门、联络方式及投诉渠道发生变化时；
7.个人信息安全风险评估报告表明存在高风险时。
十一.法律适用与争议解决
(一)本隐私保护政策的成立、生效、履行、解释及纠纷解决，适用中华人民共和国大陆地区法律（不包括冲突法）。
(二) 若您与我们之间就本政策发生任何纠纷或争议，首先应友好协商解决；协商不成的，双方同意将纠纷或争议提交本协议履行地（即中国上海市浦东新区）有管辖权的人民法院管辖。
十二.联系我们
个人信息保护负责人邮箱： sdplaw@shengpay.com，联系地址：中国（上海）自由贸易试验区张衡路666弄A幢9楼。
3. 我们收到后将尽快审核，并在验证您的身份后及时处理，我们会在不超过15日内处理完毕。
十三.本政策中关键词定义说明
上海盛付通电子支付服务有限公司