盛付通隐私保护政策

 

重要提示：

本《盛付通隐私保护政策》（以下简称“本政策”）适用于上海盛付通电子支付服务有限公司（以下简称“我们”）提供的支付产品和服务及其延伸的功能（以下简称“我们的服务”）。

在使用我们的服务前，请用户（以下简称“您”）务必仔细阅读并且透彻理解本协议全部内容（特别是黑体加粗或下划线内容），在确认充分理解并同意后使用相关产品或服务。我们一直重视保护您的隐私，我们依据本政策的规定为您提供服务。在您使用我们的服务时，基于国家法律法规的规定，或者基于您使用我们服务的需要，或者为了向您提供优质的服务、不断优化用户体验以及保障您的账户安全，我们可能会收集、储存、使用和对外提供您的相关信息。通过本政策，我们将向您说明如何收集、储存、使用和对外提供这些信息，以及我们为您提供的访问、更新、控制和保护这些信息的方式。

 

本隐私保护政策将帮助您了解以下内容：

一.我们如何收集您的信息

二.我们如何存储和保护您的信息

三.我们如何使用您的信息

四.我们如何共享、转让、公开披露您的信息

五.收集、使用与对外提供的例外

六.您的权利

七.第三方合作商户及SDK服务列表的查询及授权

八. 未成年人的保护

九. 通知与更新

十. 法律适用与争议解

十一.如何联系我们

 

说明：本政策所指用户个人信息的范围符合相关国家法律法规的规定，本程序在获取这些信息前，均会通过弹窗获取用户同意，权限获取均按照合法、正当、必要及最小权限获取原则（如麦克风、录音、位置信息），所搜集数据仅用于业务需要。

处理您的个人信息，我们将遵循以下基本原则：

（一）取得您的同意；

（二）为履行与您之间的合作协议所必需；

（三）为履行法定职责或者法定义务所必需，如反洗钱、反恐怖融资、实名管理；

（四）为应对突发公共卫生事件，或者紧急情况下为保护自然人的生命健康和财产安全所必需；

（五）为公共利益实施新闻报道、舆论监督行为，在合理的范围内处理个人信息；

（六）依照本法规定在合理的范围内处理个人自行公开或者其他已经合法公开的个人信息；

（七）法律、行政法规规定的其他情形。

当处理您的个人信息属于前述（二）至（七）项时，我们无需取得您的再次同意。

一.我们如何收集您的信息

在您使用我们的服务过程中，我们会基于不同情形，并按照如下方式自动收集您在使用服务时或为了使用服务，您主动提供或者因为使用服务而产生的信息，用以向您提供服务、优化我们的服务以及保障您的账户安全目的：

 (一)按照法律法规的反洗钱及防电信诈骗要求需要收集信息的情形

  1. 在您注册我们的用户时（包括您通过下载APP进行实名认证或首次绑定银行卡即注册成为我们的用户的过程）或使用我们的服务时，您需要主动提供您的身份基本信息（包括姓名、身份证号码/护照号码/回乡证号码/台胞证号码），如果您不提供前述信息，将无法注册成为我们的用户或无法使用我们的服务。如果您需通过多重身份验证，您还应提供您的绑定银行卡信息、银行预留手机号，如您不提供前述信息，将无法使用需要通过多重身份验证才能使用的我们的服务。为了验证您提交信息的准确性和完整性，我们会将您提供的信息与合法存储您信息的国家机关、金融机构、企事业单位组织核验，以核实您提供的信息真实性和准确性。
  2. 为了遵守《支付机构反洗钱和反恐怖融资管理办法》法律法规的要求，您需要提供个人信息，包括但不限于您的姓名、联系方式、职业以及有效身份证件的种类、号码和有效期限信息；在发生法律法规规定及监管规定的特定情形时，您还需要提供有效身份证件的彩色照片或影印件以供我们核对并留存；如您不提供，我们可能无法为您注册账户或向您提供我们的服务。
  3. 使用我们的服务时需将APP与移动终端通过蓝牙予以链接，为遵守《加强支付结算管理防范电信网络信息违法犯罪的通知》有关规定，我们需要通过我们的APP获取您的位置信息，以满足对移动终端所处位置持续开展实时监测并逐笔记录交易位置信息的要求。

(二)向您提供服务需要收集信息的情形

我们提供的业务功能需要依赖部分信息才得以运行，基于您使用相应我们的服务的需要，我们需要收集您的个人信息/设备信息，具体如下，如您拒绝提供这些信息或授权，您可能无法正常使用我们的APP的对应的服务。

1.为保障您正常使用本服务及您的账号安全，我们会收集您的设备属性信息，如硬件型号、唯一设备标识符IMEI来完成登录认证、交易重要功能；

2.为保障您正常使用本服务，我们会在您授权的情况下开启存储、保存功能，在您使用本应用程序时，我们会向本应用程序私有的存储空间内，读取或写入一些基础数据，包括程序运行时必须的状态、应用升级安装包；

3.为使您便捷地使用我们的服务，快速实现拍照、上传功能，我们将在您授权的情况下开启摄像头（相机）功能或在您授权后获取您相册（图片库）访问权限，方便您进行身份证、店铺图片材料提交时来完成操作；

4.在设备绑定、交易的环节，我们需要使用麦克风功能，来进行与设备的通讯，我们将会在您授权的情况下开启麦克风功能；

5.如您还使用我们提供的其他服务功能，涉及到我们需要收集您的个人信息的，我们会单独向您说明信息收集的范围与目的，并征得您的同意。我们会按照本政策以及相应服务协议约定使用、存储、对外提供并保护您的信息；如您选择不提供，不会影响您使用其他的我们的服务。

(三)为保障您的账户、资金和支付安全需要收集的信息

  1. 为保障您的账户和资金安全，在您需要找回密码、挂失账户、冻结交易资金、索取电子回单时，我们需要验证您的身份。您需要向我们提供一些可识别您身份的信息如身份证件影印件、手持身份证照片、联系方式、能够证明交易发生的凭证、能够证明您对我们的账号拥有合法权利的证明文件。如您不同意提供该信息，您将无法完成找回密码、挂失账户、冻结交易资金、索取电子回单操作，但不影响您完成其他操作或使用我们提供的其他功能。
  2. 为了提高您使用我们服务的安全性，更好地预防交易和资金风险，我们可能会收集您使用我们的服务的相关操作信息，包括您的硬件设备型号、您的软件版本信息、移动网络信息、标准网络日志数据和网络使用习惯以及您使用我们的服务的操作日志，如您不同意提供上述信息，可能影响交易环境的安全验证。

(四)您在使用特定产品和/或服务时需要向我们提供的信息

1．【我能借钱】服务功能由上海益充电子商务有限公司（以下简称“益充”）向您提供。为方便您使用我们的账号一键登录，当您点击我能借钱时，益充需要获取您登录我们的账号时使用的手机号码。为了给您提供借钱服务，益充可能需要您提供姓名、性别、证件号码、职业信息，具体以您和益充签订的协议约定为准。益充将严格按照法律法规、有关部门规定及协议约定手机、使用和存储。如您不使用我能借钱服务，决定不向益充提供相关信息，仅会使您无法使用上述服务功能，不会影响您使用APP支付产品和服务。

2. 某些产品和服务由我们之外的第三方提供，当您自愿使用该产品和服务时，我们会基于该第三方提供该产品和服务时所要求提交的内容向您收集个人信息并提供给第三方或将您此前已经提交的个人信息提供给该第三方。但您向第三方直接提供个人信息的，则您与第三方之间权义关系受该第三方隐私协议/政策的约束。

(五)通过第三方间接收集您信息

如我们为提供服务的需要从第三方间接获取您的个人信息，我们会在获取前向您明示您的个人信息的来源、类型及使用范围，如我们开展业务需进行的个人信息处理活动超出您原本向第三方提供个人信息时的授权同意范围，我们将在处理您的该个人信息前，征得您的明示同意；此外，我们也将会严格遵守相关法律法规的规定，并要求第三方保障其提供的信息的合法性。

(六)第三方主体收集您信息的除外约定

如果您通过使用我们提供的产品进入到第三方的产品页面时，请注意第三方服务由第三方主体提供。涉及到第三方直接向您收集个人信息的，建议您仔细查看第三方的隐私政策或规定。

二.我们如何存储和保护您的信息

(一)我们按照法律法规规定，将在中华人民共和国境内收集到的您的个人信息存储于中华人民共和国境内，并依法对这些信息进行严格保密。

(二)我们将会基于您使用我们的服务的必要以及在法律法规或监管规定的期限内保存您的个人信息。例如，我们将会按照《支付机构反洗钱和反恐怖融资管理办法》规定的期限保存您的身份资料、交易记录。超出法律法规或监管规定的期限后，我们会按照法律法规的要求对您的个人信息进行删除或者匿名化处理。

(三)为了保障您的信息安全，我们会在现有技术水平下采取合理必要的措施来保护您的信息，采取物理防护、安全技术、管理制度措施来降低丢失、误用、非授权访问、披露和更改的风险，包括但不限于数据加密传输、防火墙和加密存储、物理访问控制以及信息访问授权控制。为此我们设置了安全程序保护您的信息不会被未经授权的访问所窃取，所有的个人信息被加密储存并放置于经防火墙严格保护的内部系统。

(四)为了保障您的信息安全，我们建立了专门的管理制度、流程和组织以保障信息的安全。例如，我们严格限制访问信息的人员范围，要求他们遵守保密义务，并进行审计。

(五)您在使用我们的服务时，请妥善保管好您的账户及其密码，我们会通过您的账号及其密码来识别您的身份。一旦您泄漏了账户及其密码，您可能会丢失您的信息，并可能产生对您不利的法律后果。如您发现账号及其密码因任何原因已经或将受到泄漏时，请您立即和我们取得联系，以便我们及时采取相应措施以防止或减少相关损失。

(六)若发生个人信息泄露安全事件，我们会启动应急预案，阻止安全事件扩大，并及时以推送通知、电话、公告形式告知您上述安全事件，如采用上述方式仍无法联系您时，我们将通过我们的APP或/及盛付通官方网站发布相关警示信息，请您保持对盛付通官方网站的密切关注。

(七)如您主动注销我们的账户并终止使用我们的服务，我们将会停止收集和使用您的个人信息，法律法规或监管部门另有规定的除外。如我们的产品或者服务停止运营，我们也将及时停止收集和使用您的个人信息，同时，将停止运营的通知以逐一送达或通过盛付通官方网站公告的形式通知您，并将对保存的您的个人信息进行删除或匿名化处理。

(八)如因我们的原因造成个人信息泄露、损毁、丢失情况的，我们将承担相应法律责任。同时，我们会在现有技术水平下采取各种安全技术及配套的管理体系措施来降低个人信息泄露、损毁、丢失风险。若发生上述风险情况，我们将及时以推送通知、电话、公告、我们的APP或/及盛付通官方网站发布形式告知您，并且我们会立即启动应急预案，阻止安全事件扩大。同时，我们还将按照监管部门要求，主动上报个人信息安全事件的处置情况。

三.我们如何使用您的信息

(一)基于国家相关法律法规的规定，我们可能将在以下情形下使用您的相关信息，并在使用中采取充分的措施保障安全：

  1. 基于上述收集目的以及向您提供我们的服务；
  2. 根据国家相关主管部门的要求向相关部门进行报告；
  3. 在您使用我们的服务时，我们将您的信息用于身份验证、客户服务、安全防范、诈骗监测、预防或禁止非法活动、存档和备份用途，确保我们向您提供的产品和服务的安全性；
  4. 采取脱敏、匿名化方式对您的身份信息、交易信息进行综合统计、分析或加工处理，以改善我们现有产品或服务，帮助我们设计新产品及服务；

(二)经您授权的其他用途。

(三)如我们要将您的个人信息用于本政策未载明的其他用途或者超出收集您个人信息所称的目的具有直接或合理关联的范围后，我们会在再次使用您个人信息前时，按照法律法规及国家标准的要求以点击确认协议、具体场景下的点击确认动作形式再次征求您的同意。

四.我们如何共享、转让、公开披露您的信息

(一)共享

我们对您的个人信息严格保密，在特定条件下我们方可将您的信息共享给第三方主体（以下简称“第三方”），第三方包括我们的关联公司、合作金融机构以及其他合作伙伴。在将信息提供给第三方前，我们将会充分评估该第三方收集您的信息的合法性、正当性和必要性，如符合该目的，我们会与第三方签订相关法律文件并要求第三方在使用您的个人信息时遵守法律法规，尽力要求第三方对您的信息采取保护措施。同时，我们将按照法律法规及国家标准的要求以点击确认协议、具体场景下的点击确认动作形式征求您的同意。

  1. 我们为您提供某些服务和（或）产品功能时，可能实质上由我们的合作伙伴提供或由我们与合作伙伴共同提供，只有将您的个人信息共享给第三方时，才能向您提供上述服务。
  2. 我们可能与第三方合作举办营销活动，并与其共享活动过程中产生的、为完成活动所必要的一些信息，以便您能参与活动、我们的合作伙伴能及时与您联系、发放奖品，我们会依据法律法规或国家标准的要求，在活动规则页面或通过其他途径向您明确告知需要向第三方提供何种个人信息。
  3. 如您被他人投诉或您投诉他人，我们会将您的身份信息、交易信息投诉所必须的信息提供给消费者权益保护部门及监管机构，用于解决投诉纠纷，但法律法规明确禁止提供的除外。
  4. 为了遵守法律法规要求、落实监管部门规定、保护良好的金融秩序，或者为防止欺诈违法活动和减少信用风险，而与其他金融相关的公司和组织交换必要的信息。
  5. 根据法律法规的规定、有权机关的要求，或是为了依法维护我们与我们客户的合法权益，或是经您明示同意的。
  6. 您与我们关于信息共享的其他约定。

(二)转让

我们不会主动将您的个人信息转让至第三方，但以下情形除外：

  1. 该转让已经征得您的明示同意；
  2. 根据法律法规的规定、有权机关的要求需要转让您的个人信息的。

另外，为完成合并、分立、收购或资产转让而将您的信息转移或披露给任何非关联权利承接的第三方时，我们会按照法律法规及不低于本政策所规定的标准继续保护或要求该第三方继续保护您的的个人信息。如转让后变更个人信息使用目的时，我们将要求该第三方重新取得您的明确同意。

(三)公开披露

我们不会对外公开披露您的个人信息；如必须公开披露时，我们会向您告知公开披露的目的、披露信息的类型及可能涉及的敏感信息，并征得您的明示同意。

五.收集、使用与对外提供的特殊情形

根据相关法律法规及国家标准，在以下情形中，我们可能会依法收集、使用或对外提供您的个人信息，无需征得您的同意：

  1. 与国家安全、国防安全直接相关；
  2. 与公共安全、公共卫生、重大公共利益直接相关的；
  3. 与犯罪侦查、起诉、审判和判决执行直接相关的；
  4. 出于维护您或其他个人的生命、财产重大合法权益但又很难得到您本人同意的；
  5. 您自行向社会公众公开的信息，或是我们从合法公开披露的信息中收集到的信息，如政府信息公开；
  6. 法律法规规定的其他情形。

六.您的权利

在您使用我们的服务期间，为了您可以更加便捷地访问、更正、删除您的个人信息，同时保障您撤回对个人信息使用的同意及注销账户的权利，我们在产品设计中为您提供了相应的操作设置，您可以参考下面的指引进行操作。

(一)访问您的账户信息

使用我们的服务时您可通过“客服”，在线咨询您使用我们的服务中所遇的问题。

(二)修改信息

使用我们的服务时，您可通过进入“我的”-“提现银行卡”，修改银行卡信息。

(三)查询您的交易记录

使用我们的服务时，您可通过点击进入“我的”-“交易记录”，查询您的交易记录。

(四)停止使用部分功能

  1. 当您停止使用相关功能后，视为您撤回同意我们处理您相应的信息，我们将不会再收集、使用或共享相关的信息，但我们仍将按照监管要求的时间进行保存，且在依法保存的时间内有权机关仍有权依法查询。

(五)注销账户

  1. 注销我们的账户。您可以通过进入我们的APP后，点击进入“客服”，通过在线申请人工销户，我们将在15个工作日内处理您的申请。同时为提升您的体验，我们将通过不断优化产品的方式为您提供更为便捷的在线注销服务。
  2. 您申请注销我们的账户并卸载我们的APP，则视为您撤销同意本协议中的相关授权。注销后，您相关账户内的所有信息将被清空，我们将不会再收集、使用或共享与该账户相关的个人信息，但之前的信息我们仍需按照监管要求的时间进行保存，且在依法保存的时间内有权机关仍有权依法查询。

(六)如您发现我们收集、使用您个人信息的行为，违反了法律、行政法规规定或违反了与您的约定，您可通过致电4007208888，我们的在线客服，或sdplaw@shengpay.com联系我们，要求删除该违法行为下收集的您的个人信息。

(七)如您发现我们收集、储存的您的个人信息有错误的，您可通过致电4007208888，我们的在线客服，或sdplaw@shengpay.com要求更正。

七. 第三方合作商户及SDK服务列表的查询及授权

在为您提供产品或服务过程中，程序内可能会部署第三方SDK插件（如调用地图API接口），在您运行程序时我们会向您说明各第三方插件及第三方合作商户需分别采集的信息，并征得您的授权同意。以下表格包含了您在使用程序过程中所触及到的所有第三方平台及SDK产品，表格内容包括详细的第三方所属公司和信息，供您查询了解。

序号

SDK名称

场景描述

采集数据

所属公司

1

阿里云推送

应用于消息推送

收集设备标识及网络状态信息如下：
Android：imei、mac、androidid、GPS、WIFI状态；
IOS：devicetoken、udid

阿里云计算有限公司

2

百度地图

使用程序时获取位置信息

设备地理位置

北京百度网讯科技有限公司

3

人脸识别

应用于商户开通收款功能时实名认证采集，如不使用该业务，则不采集

姓名、证件号、照片

上海敏识网络科技有限公司

4

OCR身份证识别

应用于商户开通收款功能时实名认证采集，如不使用该业务，则不采集

姓名、证件号、照片

上海合合信息科技股份有限公司

5

科大讯飞

应用于交易成功后的语音播报

麦克风访问权限

科大讯飞股份有限公司

6

Bugly 腾讯

采集崩溃日志

系统存储权限

深圳市腾讯计算机系统有限公司

7

小米、华为、OPPO、VIVO PUSH

推送交易通知及语音播报信息

通知消息权限

小米科技有限公司

华为开发者联盟（华为技术有限公司）

OPPO广东移动通讯有限公司

维沃移动通信有限公司

八.未成年人的保护

(一)我们非常重视对未成年人的个人信息保护。根据相关法律法规的规定，若您是18周岁以下的未成年人，建议您的父母或监护人仔细阅读本政策并在征得您的父母或监护人的同意后提交您的个人信息，同时建议您在您的父母或监护人的指导下使用我们的服务。对于经过您的父母或监护人同意而收集您的信息的情况，我们只会在受到法律法规允许、父母或监护人明确同意时使用此信息。 如您的父母或监护人不同意您提交您的个人信息或不同意您使用我们的服务，请您立即终止提交信息或终止使用我们的服务，并尽快将此情况通知我们，以便我们采取有效的措施。

(二)尽管当地法律和习俗对儿童的定义不同，但我们将不满14周岁的任何人均视为儿童。我们的产品、网站和服务主要面向成人。如果没有父母或监护人的同意，儿童不得创建自己的用户账户。对于经父母同意而收集儿童个人信息的情况，我们只会在受到法律允许、父母或监护人明确同意或者保护儿童所必要的情况下使用或公开披露此信息。如果我们发现自己在未事先获得可证实的父母同意的情况下收集了儿童的个人信息，则会设法尽快删除相关数据。

（三）若您是未成年人的父母或监护人，当您对您所监护的未成年人的个人信息有相关疑问时，请通过致电4007208888，我们的在线客服，或sdplaw@shengpay.com及时与我们联系。

九.通知与更新

(一)当本政策发生重大变化时，我们将及时更新本政策，并采取如下任一方式及时通知您：

  1. 您登录相关客户端软件或使用我们的服务时进行弹窗提醒；
  2. 您更新客户端软件版本时进行弹窗提醒；
  3. 您使用我们的服务时向您推送短消息通知、电子邮件；
  4. 在我们的APP或盛付通官方网站进行公告。

(二)本政策发生重大变化的情形包括但不限于以下情况：

  1. 对我们提供的服务模式发生重大变化，如处理个人信息的目的、处理的个人信息类型、个人信息的使用方式；
  2. 我们主体发生重大变化，如业务调整、破产并购引起的所有者变更；
  3. 个人信息披露的主要对象发生变化；
  4. 个人信息的保留时间或销毁期限发生变化；
  5. 用户访问和控制其个人信息的方式发生重大变化；
  6. 负责处理个人信息安全的责任部门、联络方式及投诉渠道发生变化时；
  7. 个人信息安全风险评估报告表明存在高风险时。

十.法律适用与争议解决

(一)本隐私保护政策的成立、生效、履行、解释及纠纷解决，适用中华人民共和国大陆地区法律（不包括冲突法）。

(二) 若您与我们之间就本政策发生任何纠纷或争议，首先应友好协商解决；协商不成的，双方同意将纠纷或争议提交本协议履行地（即中国上海市浦东新区）有管辖权的人民法院管辖。

十一.联系我们

  1. 如您对本政策存在任何疑问，或者任何相关的投诉或意见，请通过致电4007208888或我们的APP在线反馈多种方式与我们联系。
  2. 个人信息保护负责人联系方式

个人信息保护负责人邮箱： sdplaw@shengpay.com。

  1. 我们收到后将尽快审核，并在验证您的身份后及时处理，一般情况下不超过15个工作日或在法律法规规定期限内予以回复。

 

上海盛付通电子支付服务有限公司

联系地址：中国（上海）自由贸易试验区张衡路666弄A幢9楼

 版本更新日期： 2022年3月30日

版本生效日期： 2021年11月30日