融和云链APP隐私政策

更新日期：20200604

生效日期：20200605

北京融和云链科技有限公司（地址：北京市西城区金融大街28号院3号楼；以下或称“我们”）深知个人信息对您的重要性。我们深知用户信息对您的重要性，您在使用融和云链APP产品与服务时，我们将按照法律法规的规定，保护您的用户信息及隐私安全。我们将通过“本隐私政策”向您说明融和云链APP如何收集、使用、保存、共享和对外提供这些信息，以及我们为您提供的访问、更新、删除和保护这些信息的方式。请您在使用融和云链APP前仔细阅读并理解本隐私政策，以便做出适当的选择。

本隐私政策将帮助您了解以下内容：

【本文要点】

1、当您使用我们的产品及服务时，为实现功能、服务所必需，我们会收集及使用相关信息。除非是为实现基本业务功能或根据法律法规要求所必需的必要信息，您均可以拒绝提供且不影响其他功能或服务。我们会结合具体服务向您逐一说明。

2、如果您未登录帐号，我们会通过设备对应的标识符信息来保障信息推送的基本功能。如果您登录了账号，我们会根据账号信息实现信息推送。

3、通讯录、地理位置、摄像头、麦克风、相册权限，均不会默认开启，只有经过您的明示授权才会在为实现特定功能或服务时使用，您也可以撤回授权。特别需要指出的是，即使经过您的授权，我们获得了这些敏感权限，也不会在相关功能或服务不需要时而收集您的信息。

4、如果为了向您提供服务而需要将您的信息共享至第三方，我们将评估该第三方收集信息的合法性、正当性、必要性。我们将要求第三方对您的信息采取保护措施并且严格遵守相关法律法规与监管要求。另外，我们会按照法律法规及国家标准的要求以确认协议、具体场景下的文案确认、弹窗提示的形式征得您的同意或确认第三方已经征得您的同意。

【本文索引】

1、我们如何收集信息及所需的权限
2、我们如何储存用户信息
3、我们如何保护用户信息的安全
4、我们如何使用用户信息
5、我们如何对外共享、转让、公开披露用户信息
6、我们对定位信息的使用
7、管理您的用户信息
8、未成年人信息保护
9、隐私政策的修订和通知
10、如何联系我们

一、我们如何收集信息及所需的权限

当您注册开通融和云链APP或使用融和云链APP产品及服务时，在下列情形中，您可能需要向我们提供或授权我们收集相应服务所需的用户信息。如您拒绝提供部分功能或服务所需信息，您可能无法使用部分功能或服务。

1、当您开通融和云链服务时，依据法律法规及监管要求，我们会收集您的身份信息（包括证件类型/证件号码/姓名）、手机号码、银行账号、生物识别信息（包括指纹/人脸）、企业信息（企业名称/企业类型/法人/注册资本/联系方式/开户银行/银行账号/成立日期/地址）以帮助您完成服务开通，如果您拒绝提供这些信息，您可能无法开通或无法正常使用我们的服务。

2、为了让您更安全、快速地使用融和云链APP，在需要短信验证码的环节，可能需要读取验证码短信内容协助您进行验证码填写。如您拒绝通讯信息（短信）授权，融和云链APP将不读取短信内容，需要您手动输入验证码。

3、当您在融和云链APP使用交易功能时，您需要提供业务账户信息，以便于使用上述功能。此外，我们还会收集您的相关交易记录以便于您查询。

4、当您使用融和云链APP提供的实名认证服务时，您需提供当前操作员的姓名、身份证、人脸识别信息，我们还可能通过联网核查的方式对有关信息进行有效性核验。如您不提供上述信息，我们将无法向您提供需完成实名认证后方可使用的产品或服务。

5、GPS地理位置是敏感个人信息，若您拒绝提供，我们将不会根据GPS信息向您推荐信息，且不会影响平台其他功能的正常使用。

6、当您通过融和云链APP进行找回登录密码或交易密码操作时，我们将会进行手机号码验证。

7、当您使用融和云链服务时，为了维护服务的正常运行，优化我们的服务体验及保障您的账号安全，我们会收集以下基础信息，包括您的设备型号、操作系统、唯一设备标识符、软件版本号、IP地址、接入网络的方式、类型和状态、网络质量数据、操作日志、服务日志信息。这些信息是为您提供服务必须收集的基础信息，以保障您正常使用我们的服务。

8、为了预防恶意程序及安全运营所必需，我们会收集安装的应用信息或正在运行的进程信息、应用程序的总体运行、使用情况与频率、应用崩溃情况、总体安装使用情况、性能数据、应用来源。

9、我们可能使用您的账户信息、设备信息、服务日志信息以及我们关联公司、合作方在获得您授权或依法可以共享的信息，用于判断账户安全、进行身份验证、检测及防范安全事件。

10、当您使用融和云链服务时，为保障您正常使用我们的服务，维护我们服务的正常运行，改进及优化我们的服务体验以及保障您的账号安全，我们可能需要您授予我们使用您的如下个人权限：

摄像头（相机）权限：您可开启摄像头进行身份校验（身份证识别及人脸识别）、扫描二维码、拍照并上传图片操作以及使用视频服务；

麦克风权限：您可选择麦克风设备来进行特定场景的语音输入与沟通。

相册权限：当您进行身份认证需要提交证明材料时，您可从本地相册中选择图片上传；

生物特征识别权限：您可授权调取您使用的设备的面容ID验证功能，帮助我们完成个人身份识别、登录、验证、确权、交易指令操作。当您进行指纹验证或面容验证时，我们仅收集验证结果，并不收集您的生物特征信息。

地理位置权限：您可开启定位服务，以便获得更好的客户体验。

消息推送权限： 您可授权APP消息推送（通知）功能，开启/关闭消息推送功能方式如下（注意：因手机系统不同，方式各有差异，以下方式仅供参考）：

IOS（苹果系统）：设置->通知->APP列表中选择“融和云链”->开启或关闭“允许通知”。

Android（安卓系统）：设置->通知中心（通知管理）->APP列表中选择“融和云链”->开启或关闭“允许通知”。

上述功能需要您在您的设备中向我们开启您的摄像头（相机）、麦克风、相册、生物特征识别、地理位置（定位）、消息推送功能的访问权限，以实现这些功能所涉及的信息收集和使用。您确认并同意开启这些权限即代表您授权我们可以收集和使用这些信息；您也可以遵循您所使用设备的操作系统指示变更或者取消这些授权，则我们将不再继续收集和使用您的这些信息，也无法为您提供上述与这些授权所对应的功能，但这不会对您使用融和云链APP其他服务产生影响。

另外，根据相关法律法规及国家标准，以下情形中，我们可能会收集、使用您的相关用户信息无需征求您的授权同意：

（1）与国家安全、国防安全和国家利益直接相关的；与公共安全、公共卫生、公众知情、重大公共利益直接相关的；
（2）与犯罪侦查、起诉、审判和判决执行直接相关的；
（3）出于维护您或其他个人的生命、财产、声誉等重大合法权益但又很难得到用户同意的；
（4）所收集的用户信息是您自行向社会公众公开的；
（5）从合法公开披露的信息中收集用户信息的，如合法的新闻报道、政府信息公开等渠道；
（6）根据您要求签订和履行合同所必需的；
（7）用于维护所提供的产品或服务的安全稳定运行所必需的，例如发现、处置产品或服务的故障；
（8）法律法规规定的其他情形。

请您理解，我们向您提供的功能和服务是不断更新和发展的。如您选择使用了前述说明当中尚未涵盖的其他服务，基于该服务我们需要收集您的信息的，我们会通过页面提示、交互流程或协议约定的方式另行向您说明信息收集的范围与目的，并征得您的同意。我们会按照本政策以及相应的用户协议约定使用、存储、对外提供和保护您的信息；如您选择不提供前述信息，您可能无法使用某项或某部分服务，但不影响您使用我们提供的其他服务。此外，第三方主体可能会通过融和云链APP向您提供服务。当您进入第三方主体运营的服务页面时，请注意相关服务由第三方主体向您提供。涉及到第三方主体向您收集个人信息的，建议您仔细查看第三方主体的隐私政策或协议约定。

二、我们如何储存用户信息

1、信息存储的地点

我们依照法律法规的规定，将在境内运营过程中收集和产生的您的信息存储于中华人民共和国境内。目前，我们不会将上述信息传输至境外，如果我们向境外传输，我们将会遵循相关国家规定或者征求您的同意。

2、信息存储的期限

我们仅在本政策所述目的所必需期间和法律法规要求的时限内保留您的用户信息。超出必要期限后，我们将对您的用户信息进行删除或匿名化处理，但法律法规另有规定的除外，如下：

手机号码： 若您需要使用融和云链服务，我们需要一直保存您的手机号码，以保证您正常使用该服务，当您注销账户后，我们将在法律法规及监管规定并合理的期限内删除相应的信息；

身份信息： 若您需要使用融和云链服务，我们需要一直保存您的用户身份信息，以保证您正常使用该服务，当您注销账户后，我们将在法律法规及监管规定并合理的期限内删除相应的信息；

账户信息： 若您需要使用融和云链服务，我们需要一直保存您的用户账户信息，以保证您正常使用该服务，当您注销账户后，我们将在法律法规及监管规定并合理的期限内删除相应的信息；

交易信息： 若您需要使用融和云链服务，我们需要一直保存您的交易信息，以保证您可以查询到历史交易信息，当您注销账户后，我们将在法律法规及监管规定并合理的期限内删除相应的信息；

三、我们如何保护用户信息的安全

我们努力为用户的信息安全提供保障，以防止信息的丢失、不当使用、未经授权访问或披露。

我们将在合理的安全水平内使用各种安全保护措施以保障信息的安全。我们会使用加密技术（SSL）、匿名化处理的手段来保护您的用户信息。

我们通过不断提升的技术手段加强安装在您设备端的软件的安全能力，以防止您的用户信息泄露。同时，我们为了安全传输会在您设备本地完成部分信息加密的工作；为了预防病毒、木马程序或其他恶意程序、网站会了解您设备安装的应用信息或正在运行的进程信息。

我们建立专门的管理制度、流程和组织以保障信息的安全。我们严格限制访问信息的人员范围，要求他们遵守保密义务，并进行审计。

若发生用户信息泄露等安全事件，我们会启动应急预案，阻止安全事件扩大，并以推送通知、公告、短信的形式告知您。

四、我们如何使用用户信息

我们可能将通过实名认证功能所收集的信息用于我们的其他服务：找回登录密码、找回交易密码、用户账户绑定服务和内容。

为了确保服务的安全，帮助我们更好地了解我们应用程序的运行情况，我们可能记录相关信息，您使用应用程序的频率、崩溃数据、总体使用情况、性能数据以及应用程序的来源。我们不会将我们存储在分析软件中的信息与您在应用程序中提供的任何个人身份信息相结合。

我们不会使用来自“通讯录”、“照片”或能访问用户数据的其他API的信息来构建您的联系人数据库，以供自己使用或对外提供服务/分发给第三方，也不会收集关于您设备上安装的其他APP，以用于分析或投放广告/市场营销和其他商业目的。同时我们也不会通过“通讯录”或“照片”收集的信息来联系您。/分发给第三方，也不会收集关于您设备上安装的其他APP，以用于分析或投放广告/市场营销和其他商业目的。同时我们也不会通过“通讯录”或“照片”收集的信息来联系您。

如我们使用您的用户信息，超出了与收集时所声称的目的及具有直接或合理关联的范围，我们将在使用您的用户信息前，再次向您告知并通过页面提示、交互流程、网站公告的方式征得您的明确同意或授权。

五、我们如何对外共享、转让、公开披露用户信息

（一）共享：

我们不会主动共享或对外提供您的用户信息至第三方，如存在其他共享或对外提供您的用户信息或您需要我们将您的用户信息共享或对外提供至第三方情形时，我们会通过页面提示、交互流程、网站公告的方式直接或确认第三方征得您的明确同意或授权。

（二）转让：

我们不会将您的用户信息转让给任何公司、组织和个人，但以下情况除外：

1）在获取明确同意的情况下转让：获得您的明确同意后，我们会向其他方转让您的用户信息；

2）在涉及合并、收购或破产清算时，如涉及到用户信息转让，我们会在要求新的持有您用户信息的公司、组织继续受此隐私政策的约束，否则我们将要求该公司、组织重新向您征求授权同意。

（三）公开披露：

我们不会对外公开披露您的信息，除非遵循国家法律法规规定或者获得您的同意。我们公开披露您的用户信息会采用符合行业内标准的安全保护措施（脱敏处理），并且明确接收方类型和身份。

根据相关法律法规及国家标准，以下情形中，我们可能会共享、对外提供、公开披露用户信息无需事先征得用户信息主体的授权同意：

1）与国家安全、国防安全直接相关的；
2）与公共安全、公共卫生、重大公共利益直接相关的；
3）与犯罪侦查、起诉、审判和判决执行等直接相关的；
4）出于维护用户信息主体或其他个人的生命、财产等重大合法权益但又很难得到用户同意的；
5）用户信息主体自行向社会公众公开的用户信息；
6）从合法公开披露的信息中收集用户信息的，如合法的新闻报道、政府信息公开等渠道。

六、我们对定位信息的使用

当您使用融和云链服务时，为保障您正常使用我们的服务，维护我们服务的正常运行，改进及优化我们的服务体验以及保障您的账号安全，我们可能会收集您的定位信息，该类信息属于敏感信息，我们仅在能获得您授权的情形下利用此类信息为您提供相关服务，拒绝提供该信息仅会使您无法使用定位相关的功能，但不影响您正常使用本App的其他功能。

七、管理您的用户信息

我们非常重视您对用户信息的管理，并尽全力保护您对于您用户信息的查询、访问、更正、撤回同意授权、查看供应链金融平台使用协议、以及查看隐私政策的相关权利，以使您有能力保障您的隐私和信息安全。

（一）访问您的用户信息

1）您可以在融和云链APP“我的”页面查询、访问您的头像、用户名、开通类型、企业名称。
2）您可以在“我的-合同管理”查看供应链金融平台使用协议。

（二）更正您的用户信息

1）在“登录页面-找回密码”，或“我的-设置-修改登陆密码”修改账号登录密码。
2）在“我的-手机号”，变更手机号码。

（三）删除您的用户信息

在以下情形中，您可以向我们提出删除个人信息的请求：

1）如果我们处理个人信息的行为违反法律法规； 2）如果我们收集、使用您的个人信息，却未征得您的同意； 3）如果我们处理个人信息的行为违反了与您的约定； 4）如果您不再使用我们的产品或服务，或您注销了账号； 5）如果我们不再为您提供产品或服务。

若我们决定响应您的删除请求，我们还将同时通知从我们获得您的个人信息的实体，要求其及时删除，除非法律法规另有规定，或这些实体获得您的独立授权。

（四）注销您的用户信息

您可发送邮件到融和云链服务邮箱scfservice@spic.com.cn与我们联系注销您的帐号。

（五）改变或撤回敏感权限设置

1）您可以在设备本身操作系统中关闭GPS地理位置、摄像头、相册权限改变同意范围或撤回您的授权。撤回授权后我们将不再收集与这些权限相关信息。
2）当您使用小程序后，您可以在小程序界面中管理小程序获得的应用权限，您可以撤回对小程序、小游戏的应用权限授权。

（六）改变或撤回授权的信息处理

特定的业务功能和服务将需要您的信息才能得以完成，当您撤回同意或授权后，我们无法继续为您提供撤回同意或授权所对应的功能和服务，也不再处理您相应的个人信息。但您撤回同意或授权的决定，不会影响公司此前基于您的授权而开展的个人信息处理。

（七）访问隐私政策

您可在融和云链APP“我的—设置”页面点击《融和云链APP隐私政策》查看全部协议内容。

请您了解，本隐私政策中所述的“融和云链APP”及相关服务可能会根据您所使用的手机型号、系统版本、软件应用程序版本、移动客户端等因素而有所不同。最终的产品和服务以您所使用的“融和云链”软件及相关服务为准。

（八）停止运营向您告知

如我们停止运营，我们将及时停止收集您个人信息的活动，将停止运营的通知以逐一送达或公告的形式通知您，并对所持有的您的个人信息进行删除或匿名化处理。

八、未成年人信息保护

我们非常重视对未成年人用户信息的保护。若您是18周岁以下的未成年人，在使用我们的产品与服务前，应事先取得您家长或法定监护人的书面同意。我们根据国家相关法律法规的规定保护未成年人的用户信息。

对于经父母或法定监护人同意而收集未成年人用户信息的情况，我们只会在受到法律允许、父母或监护人明确同意或者保护未成年人所必要的情况下使用或公开披露此信息。

如果我们发现自己在未事先获得可证实的父母或法定监护人同意的情况下收集了未成年人的用户信息，则会设法尽快删除相关数据。

九、隐私政策的修订和通知

为给您提供更好的服务，本隐私政策也会随业务发展不定期更新。但未经您明确同意，我们不会削减您依据本隐私政策所应享有的权利。我们会通过在网站、APP端上发出更新版本，并在生效前通过网站公告或以其他适当方式提醒您相关内容的更新。

十、如何联系我们

如您对本隐私政策或您用户信息的相关事宜有任何问题、意见或建议，可发送邮件到融和云链个人隐私答疑服务邮箱scfservice@spic.com.cn。为保障安全，我们需要先验证您的身份和凭证资料，验证通过后将在三个工作日内处理完成，特殊情形下最长将在不超过15天或法律法规规定期限内作出答复。