隐私权政策

引言

本平台服务方（以下简称"我们"）运营的"花薪借"服务平台（包括微信公众号、小程序、APP、其他网站、微博、手机客户端等互联网平台，以下合称为"本平台"）将通过本《隐私权政策》（以下称为"本政策"或"本隐私权政策"）向您说明本平台收集、使用、存储和对外提供您的个人信息的情况以及您如何管理个人信息的相关事宜。我们深知个人信息对您的重要性，并会尽全力保护您的个人信息安全。

本政策适用于本平台向您提供的所有产品和/或服务。请您在使用我们的产品或服务前，认真阅读并确认充分理解本隐私权政策，以便您做出您认为适当的选择，并在确认充分理解并同意本隐私权政策后使用我们的产品或服务。一旦您使用我们提供的产品或服务，即意味着您已经阅读本隐私权政策所有的条款，并对本隐私权政策条款的含义及相应的法律后果已全部通晓并充分理解，并同意我们按照本隐私权政策收集、使用、共享并保护您的个人信息。如果您不同意本隐私权政策的部分或全部内容，或对本隐私权政策内容有任何疑问，您可立即停止使用我们提供的产品或服务，并通过本隐私权政策中提及的联系方式与我们取得联系。

需要特别说明的是，本隐私权政策不适用于由本平台合作的第三方直接向您提供的产品或服务。针对该等产品或服务，我们建议您在使用之前查看他们的隐私政策，了解他们如何处理您的信息，以便审慎决策。本平台会含有第三方服务的链接，我们只提供该第三方服务的链接入口，不参与为您提供服务。当您选择使用第三方产品和服务时，需要按照第三方的要求提供您的个人信息。该种情况下，您提供的个人信息将直接上传到第三方的服务器，本平台不会获取、亦不会和该第三方互相分享您就该第三方提供的产品和服务而向第三方提供的个人信息。我们建议您在使用第三方产品和服务之前，请认真阅读第三方产品和服务对应提供的相关协议和隐私权政策，并在使用其产品和服务功能的过程中遵守第三方的相关协议和隐私权政策。

本隐私权政策将帮助您了解以下内容：

一、我们如何收集和为何使用您的个人信息
二、我们如何使用Cookie和同类技术
三、我们如何共享、转让、公开披露您的个人信息
四、我们如何保存您的个人信息
五、我们如何保护您的个人信息
六、您的权利
七、我们如何处理儿童的个人信息
八、本政策如何更新
九、如何联系我们
十、其他

一、我们如何收集和为何使用您的个人信息

个人信息是指以电子或者其他方式记录的能够单独或者与其他信息结合识别特定自然人身份或者反映特定自然人活动情况的各种信息。

您确认并同意我们出于本政策所述的以下目的收集和使用您的个人信息：

1.1 注册/登录本平台。

为便于您享受我们提供的本平台上的产品和服务，您需要注册成为本平台的用户并登录本平台。我们需要您提供您的手机号码、短信验证码来创建账号或者供您登录本平台。若您拒绝提供这些信息，您可能无法正常注册/登录账号，亦无法享受我们提供本平台上的产品和服务，但不影响您对本平台上的产品和服务的基础浏览服务。为了保证您的账户登录的安全性，在您打开本平台时，我们需要收集您的设备识别码。

1.2 为您提供产品服务。

为便于您能在本平台上使用我们与金融机构共同合作的各类贷款产品，您确认并同意我们在下述业务场景中收集和使用您的个人信息：

(1) 为保障您的账户登录的安全性，且为了确认您是否在准入区域，我们需要收集您的位置信息，从而为您提供区域性、个性化优质服务，您可以通过开启"位置权限"向我们提供您的地理位置信息，我们不会记录您的行踪轨迹。
(2) 为完成实名制管理、客户身份识别及银行卡身份认证，您需要提供您的真实姓名、身份证件信息（身份证件种类、身份证件号码、身份证件有效期、身份证件影像件）、银行卡信息（银行卡开户行、银行卡卡号、银行卡有效期限及银行预留手机号码）、脸部图像，您可以通过开启"相机权限"完成身份证及人脸识别认证。
(3) 为准确评估您的信贷资格，且为了维护我们、您及其他客户的合法权益（如防止您的贷款资金被不法分子获取，落实反欺诈防范风险），您确认并同意我们收集您的通讯录、通话记录、您的亲戚朋友及联系人、您的亲戚朋友及联系人的手机号码。请您确保您在向我们提供您的亲戚朋友及联系人、您的亲戚朋友及联系人的手机号码时已经获得您的亲威朋友、联系人的同意，以便我们、我们的关联方或合作方可以通过您提供的联系方式进行联系。您向我们提供的亲戚朋友、联系人及其手机号码的行为未经过其本人同意，我们与您的亲戚朋友、联系人进行联系所发生的风险及责任将由您承担。当您违反与我们的约定时或您的贷款发生逾期时，为维护我们及/或金融机构的合法权益，我们有权向与我们合作的律师事务所、催收机构及我们认为可向您传达信息的亲戚朋友、联系人披露您的违约信息（包含贷款逾期信息）；若我们与您的亲戚朋友、联系人存在纠纷且未能协商解决的，我们将会自行或通过催收机构、律师事务所、法院、仲裁委员会或其他有权机关与您联系，请您帮助我们或上述机构向您的亲戚朋友、联系人转达相关诉求，上述转达以您自愿为基础，并不会让您承担额外的法律义务或责任。
(4) 您在申请本平台上的产品或服务时，根据您所选择申请的产品或服务，您需要主动填写、提交您的有关身份、财产、信用信息（包括但不限于：身份信息、联系电话、联系地址、紧急联系人、贷款用途、贷款金额、收入情况、职业信息、教育背景、婚姻状况、征信信息、公积金信息、社保信息、银行流水信息、淘宝信息、京东信息、微信信息、支付宝信息、其他资产信息、负债信息等）。
(5) 为保障您的账户及资金安全，我们需要收集您的设备信息（包括但不限于：设备型号、设备品牌、设备唯一标识符、操作系统版本、应用程序列表、设备设置、设备环境等软硬件特征信息）、设备位置信息（包括IP地址、GPS位置信息、WLAN接入点、蓝牙和基站等传感器信息）、设备连接信息（包括浏览器类型、电信运营商、使用的语言、访问日期和时间等）。
(6) 为使您获得更轻松的访问体验，我们会在您的计算机或移动设备上发送一个或多个名为Cookie的小数据文件，以简化您重复登录的步骤或帮助判断您的账户安全。我们不会将Cookie用于本隐私权政策所述目的之外的任何用途。您可根据自己的偏好管理或删除Cookie。有关详情，请参见AboutCookies.org。您可以清除计算机上保存的所有Cookie，大部分网络浏览器都设有阻止Cookie的功能。
(7) 为向您提供更优质的产品和服务，我们会收集您使用本平台服务时主动提供的或因为使用本平台服务而产生的信息，包括您的浏览记录、点击记录、搜索查询内容、收藏记录、停留时长、页面跳转、设备信息等，以便我们优化产品功能，改善用户体验。
(8) 当您参加本平台举办的有关营销活动时，我们可能需要您提供姓名、电话、邮寄地址等信息，以便我们向您发放奖品或为您提供服务。
(9) 当您联系我们的客服时，我们可能需要您提供必要的个人信息以核实您的身份并解决您遇到的问题。
(10) 当您通过本平台进行投诉、举报时，我们需要您提供投诉、举报事项及相关证据材料，以便我们进行处理。

1.3 为您提供其他附加功能。

为向您提供更便捷、更优质、个性化的服务，在符合相关法律法规的前提下，我们可能在您使用本平台服务过程中，额外收集您的个人信息以实现以下附加功能：

(1) 基于位置信息的个性化推荐：我们会收集您的位置信息，向您提供更相关的产品或服务信息。
(2) 基于摄像头（相机）的附加功能：您可在开启相机权限后使用该功能完成身份证及人脸识别认证、上传资料等功能。
(3) 基于相册（图片库）的图片上传功能：您可在开启相册权限后使用该功能上传您的照片，以完成实名认证、资料提交等。
(4) 基于麦克风的语音技术：您可在开启麦克风权限后使用语音功能。

当您开启上述权限时，即表示您同意我们收集和使用您的相关信息以实现上述功能。当您取消上述权限时，我们将不再收集和使用您的相关信息，但此前收集的信息不会被删除。

二、我们如何使用Cookie和同类技术

为确保本平台正常运转、为您获得更轻松的访问体验、向您推荐您可能感兴趣的内容，我们会在您的计算机或移动设备上存储名为Cookie的小数据文件。Cookie通常包含标识符、站点名称以及一些号码和字符。我们不会将Cookie用于本隐私权政策所述目的之外的任何用途。您可根据自己的偏好管理或删除Cookie。有关详情，请参见AboutCookies.org。您可以清除计算机上保存的所有Cookie，大部分网络浏览器都设有阻止Cookie的功能。

我们使用Cookie和同类技术主要为了实现以下功能或服务：

(1) 记住您的身份：例如，Cookie有助于我们辨认您作为我们的注册用户的身份，或保存您向我们提供有关您的喜好或其他信息；
(2) 分析您使用我们服务的情况：例如，我们可利用Cookie和同类技术来了解您使用本平台服务进行什么活动，或哪些网页或服务最受您的欢迎；
(3) 广告优化：Cookie和同类技术有助于我们根据您的信息，向您提供与您相关的广告以替代普遍投放的广告。

三、我们如何共享、转让、公开披露您的个人信息

我们承诺对您的个人信息严格保密，除下列情形外，我们不会将您的个人信息提供给任何第三方：

3.1 共享

我们不会与任何无关第三方共享您的个人信息，但以下情况除外：

(1) 在获取明确同意的情况下共享：获得您的明确同意后，我们会与其他方共享您的个人信息。
(2) 我们可能会根据法律法规规定，或按政府主管部门的强制性要求，对外共享您的个人信息。
(3) 与授权合作伙伴共享：仅为实现本隐私权政策中声明的目的，我们的某些服务将由授权合作伙伴提供。我们可能会与合作伙伴共享您的某些个人信息，以提供更好的客户服务和用户体验。我们仅会出于合法、正当、必要、特定、明确的目的共享您的个人信息，并且只会共享提供服务所必要的个人信息。我们的合作伙伴无权将共享的个人信息用于任何其他用途。
(4) 为维护我们及关联方或其他用户的合法权益，在符合法律法规的前提下，我们可能在以下情况下共享您的信息：

与我们履行法律法规规定的义务相关的；
与国家安全、国防安全直接相关的；
与公共安全、公共卫生、重大公共利益直接相关的；
与刑事侦查、起诉、审判和判决执行等直接相关的；
出于维护您或其他个人的生命、财产等重大合法权益但又很难得到本人同意的；
您自行向社会公众公开的个人信息；
从合法公开披露的信息中收集个人信息的，如合法的新闻报道、政府信息公开等渠道。

3.2 转让

我们不会将您的个人信息转让给任何公司、组织和个人，但以下情况除外：

(1) 在获取明确同意的情况下转让：获得您的明确同意后，我们会向其他方转让您的个人信息；
(2) 在涉及合并、收购或破产清算时，如涉及到个人信息转让，我们会要求新的持有您个人信息的公司、组织继续受此隐私权政策的约束，否则我们将要求该公司、组织重新向您征求授权同意。

3.3 公开披露

我们仅会在以下情况下，公开披露您的个人信息：

(1) 获得您明确同意后；
(2) 基于法律的披露：在法律、法律程序、诉讼或政府主管部门强制性要求的情况下，我们可能会公开披露您的个人信息。

四、我们如何保存您的个人信息

我们承诺对您的个人信息严格保密，并将采用严格的安全保护措施，防止您的个人信息被篡改、泄露或毁损。

4.1 保存期限

我们仅在为提供本平台服务之目的所必需的期间内保留您的个人信息，包括：

(1) 为履行与您签署的相关协议（包括在线签署的电子协议以及相应的平台规则），我们需要在本平台服务期间持续保存您的个人信息；
(2) 为遵守适用的法律、法规、法律程序、政府主管部门的强制性要求及其他对本平台具有约束力的规范性法律文件，我们需要在法定期间内保存您的个人信息；
(3) 为处理您可能向我们提出的投诉、举报、权利请求，我们需要保存您的个人信息直至相关事项处理完毕；
(4) 为维护我们及关联方的合法权益，我们需要在必要期间内保存您的个人信息。

在您的个人信息超出保存期限后，我们会对您的个人信息进行删除或匿名化处理，但法律法规另有规定的除外。

4.2 保存地域

您的个人信息将存储于中华人民共和国境内。如部分服务涉及跨境业务，我们需要向境外传输您的个人信息，我们会严格按照法律法规的规定执行，并保证您的个人信息安全。

五、我们如何保护您的个人信息

我们非常重视个人信息安全，并采取一切合理可行的措施，保护您的个人信息：

(1) 数据安全技术措施：我们会采用符合业界标准的安全防护措施，包括建立合理的制度规范、安全技术来防止您的个人信息遭到未经授权的访问使用、修改、复制、披露或销毁。例如，我们会使用加密技术提高个人信息的安全性；我们会使用受信赖的保护机制防止个人信息遭到恶意攻击；我们会部署访问控制机制，确保只有授权人员才可访问个人信息；以及我们会举办安全和隐私保护培训课程，加强员工对于保护个人信息重要性的认识。
(2) 我们已建立完善的个人信息安全管理制度，包括个人信息安全事件应急处置机制、个人信息安全影响评估机制等，以降低个人信息泄露、毁损、丢失等安全风险。
(3) 我们已建立专门的数据安全部门并配备专门的数据安全人员负责个人信息安全，该等人员均经过严格筛选和安全背景调查，并定期接受安全及隐私保护培训。
(4) 我们将不定期更新并公开安全风险、个人信息安全影响评估等报告的有关内容，您可通过本隐私权政策公布的联系方式与我们取得联系，获取相关报告。
(5) 我们会采取合理可行的措施，尽力避免收集无关的个人信息。我们只会在达成本政策所述目的所需的期限内保留个人信息，除非需要延长保留期或受到法律的允许。
(6) 互联网并非绝对安全的环境，而且电子邮件、即时通讯、社交软件等与其他用户的交流方式无法确定是否完全加密，我们建议您使用此类方式时注意个人信息安全。如果我们的物理、技术或管理防护设施遭到破坏，导致信息被非授权访问、公开披露、篡改或毁坏，导致您的合法权益受损，我们将承担相应的法律责任。
(7) 在不幸发生个人信息安全事件后，我们将按照法律法规的要求，及时向您告知：安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施等。我们将及时将事件相关情况以邮件、信函、电话、推送通知等方式告知您，难以逐一告知个人信息主体时，我们会采取合理、有效的方式发布公告。同时，我们还将按照监管部门要求，主动上报个人信息安全事件的处置情况。

六、您的权利

按照中国相关的法律、法规、标准，以及其他国家、地区的通行做法，我们保障您对自己的个人信息行使以下权利：

6.1 访问您的个人信息

您有权访问您的个人信息，法律法规规定的例外情况除外。如果您想行使数据访问权，可以通过本平台客服渠道或本政策第九条提供的联系方式与我们联系。

6.2 更正您的个人信息

当您发现我们处理的关于您的个人信息有错误时，您有权要求我们做出更正。您可以通过"5.1访问您的个人信息"中罗列的方式提出更正申请。

6.3 删除您的个人信息

在以下情形中，您可以向我们提出删除个人信息的请求：

(1) 如果我们处理个人信息的行为违反法律法规；
(2) 如果我们收集、使用您的个人信息，却未征得您的同意；
(3) 如果我们处理个人信息的行为违反了与您的约定；
(4) 如果您注销了本平台账户；
(5) 如果我们终止服务及运营。

若我们决定响应您的删除请求，我们还将同时通知从我们获得您的个人信息的实体，要求其及时删除，除非法律法规另有规定，或这些实体获得您的独立授权。当您从我们的服务中删除信息后，我们可能不会立即备份系统中删除相应的信息，但会在备份更新时删除这些信息。

6.4 改变您授权同意的范围

您可以通过删除信息、关闭设备功能、在本平台隐私设置中调整Cookie功能等方式改变您授权我们继续收集个人信息的范围或撤回您的授权。您也可以通过注销账户的方式，撤回我们继续收集您个人信息的全部授权。

请您理解，每个业务功能需要一些基本的个人信息才能得以完成，当您撤回同意或授权后，我们无法继续为您提供撤回同意或授权所对应的服务，也不再处理您相应的个人信息。但您撤回同意或授权的决定，不会影响此前基于您的授权而开展的个人信息处理。

6.5 注销账户

您随时可注销此前注册的账户，您可以通过本平台提供的相关页面或通过本政策第九条提供的联系方式申请注销。在注销账户之后，我们将停止为您提供产品或服务，并依据您的要求删除您的个人信息，但法律法规另有规定的除外。

6.6 个人信息转移权

您有权获取您的个人信息副本，您可以通过本政策第九条提供的联系方式与我们联系获取。在技术可行的前提下，我们还可根据您的要求将您的个人信息转移至您指定的其他主体，但法律法规另有规定的除外。

6.7 约束信息系统自动决策

在某些业务功能中，我们可能仅基于非人工自动决策机制对您个人进行决策，如果这些决定显著影响您的合法权益，您有权要求我们做出合理解释，我们也将提供适当的救济方式。

6.8 响应您的请求

为保障安全，您可能需要提供书面请求，或以其他方式证明您的身份。我们可能会先要求您验证自己的身份，然后再处理您的请求。对于您合理的请求，我们原则上不收取费用，但对多次重复、超出合理限度的请求，我们将视情收取一定成本费用。对于那些无端重复、需要过多技术手段（例如，需要开发新系统或从根本上改变现行惯例）、给他人合法权益带来风险或者非常不切实际（例如，涉及备份磁带上存放的信息）的请求，我们可能会予以拒绝。

在以下情形中，按照法律法规要求，我们将无法响应您的请求：

(1) 与我们履行法律法规规定的义务相关的；
(2) 与国家安全、国防安全直接相关的；
(3) 与公共安全、公共卫生、重大公共利益直接相关的；
(4) 与刑事侦查、起诉、审判和执行判决等直接相关的；
(5) 我们有充分证据表明您存在主观恶意或滥用权利的；
(6) 出于维护您或其他个人的生命、财产等重大合法权益但又很难得到本人同意的；
(7) 响应您的请求将导致您或其他个人、组织的合法权益受到严重损害的；
(8) 涉及商业秘密的。

七、我们如何处理儿童的个人信息

我们的产品、网站和服务主要面向成人。我们只会在受到法律法规允许、父母或监护人同意的情况下收集、使用、储存、共享、转让或披露儿童的个人信息；如果我们发现在未事先获得可证实的父母同意的情况下收集了儿童的个人信息，我们将会采取措施尽快删除相关信息。如果我们发现在未事先获得可证实的父母同意的情况下收集了儿童的个人信息，我们将会采取措施尽快删除相关信息。若我们有合理怀疑您是儿童的，请您及您的监护人通过本政策第九条提供的联系方式与我们联系，以便我们及时采取措施保障儿童的合法权益。

八、本政策如何更新

我们的隐私权政策可能变更。未经您明确同意，我们不会削减您按照本隐私权政策所应享有的权利。我们会通过在本平台发布更新后的隐私权政策方式通知您。我们建议您定期查看本政策的更新内容。若您不同意更新后的内容，您有权停止使用本平台提供的产品和服务；若您继续使用我们的产品和服务，即表示您同意更新后的隐私权政策。

对于重大变更，我们还会提供更为显著的通知（包括对于某些服务，我们会通过电子邮件发送通知，说明隐私权政策的具体变更内容）。重大变更包括但不限于：

a. 我们的服务模式发生重大变化。如处理个人信息的目的、处理的个人信息类型、个人信息的使用方式等；
b. 个人信息共享、转让或公开披露的主要对象发生变化；
c. 您参与个人信息处理方面的权利及其行使方式发生重大变化；
d. 我们负责处理个人信息安全的责任部门、联络方式及投诉渠道发生变化时；
e. 个人信息安全影响评估报告表明存在高风险时。

我们会将旧版本的隐私政策进行存档，您可以通过本政策载明的方式与我们联系并查阅。

九、如何联系我们

9.1 本平台客服

如果您对本隐私权政策有任何疑问、意见或建议，或您在使用我们提供的服务时，就您的个人信息的收集、使用、共享、保护、访问、更正、删除、改变您授权同意的、注销相关事宜有任何意见或建议，或您在使用我们提供的服务时遇到任何问题，您都可以通过本平台上公布的客服电话或在线客服与我们联系。

9.2 特别提示

i 一般情况下，您联系我们后，我们将在十五日内回复您，协助解决您的问题。

ii. 我们提醒您，您反馈的问题涉及您的个人信息，尤其是您的个人敏感信息，请您不要直接在电话中进行透露，您确认并同意我们会在确保您个人信息安全的情况下与您进一步沟通。

iii 部分情况下，为保障您个人信息的安全，我们可能需要您提供身份证明、有效联系方式和书面请求，及其他有效证据。我们将在收到您的反馈并验证您的身份后尽快答复您的相关请求。

十、其他

10.1如果本隐私权政策的任何条款在任何程度上被认定无效或不可执行，本隐私权政策的其余部分不应受其影响且应在法律允许的最大程度内予以执行。本隐私权政策中任何无效或不可执行的条款应被另一有效且可执行的条款取代，并且该条款应具有与该不可执行的条款的原意最接近的效力。

10.2 本隐私权政策与本平台的用户注册/服务协议中规定的个人信息保护条款存在不一致或矛盾之处，请以本隐私权政策的条款为准。

10.3 如您对我们的回复不满意，特别是我们的个人信息处理行为损害了您的合法权益，您还可以通过以下外部途径寻求解决方案：您可以向有关行业协会（例如消费者协会等）、监管部门（网信办等）或权威部门投诉、举报，或者依据适用的法律向具有管辖权的法院提起诉讼。

附：名词解释

为了帮助您更好地理解本隐私权政策，将前述条款中的部分名词进行下解释：

"关联方"是指对于任何主体（包括个人、公司、合伙企业、组织或其他任何实体）而言，即其直接或间接控制的主体，或直接或间接控制其的主体，或直接或间接与其受同一主体控制的主体。

"控制"是指通过持有表决权、合约或其他方式，直接或间接地拥有对相关主体的管理和决策作出指示或责成他人作出指示的权力或事实上构成实际控制的其他关系。

"个人敏感信息"是指一旦泄露、非法提供或滥用可能危害人身和财产安全，极易导致个人名誉、身心健康受到损害或歧视性待遇等的个人信息。个人敏感信息包括个人财产信息、个人健康身理信息、个人生物识别信息、个人身份信息、网络身份标识信息及其他信息。

"匿名化"是指通过对个人信息的技术处理，使得个人信息主体无法被识别，且处理后的信息不能被复原的过程。

"去标识化"是指通过对个人信息的技术处理，使其在不借助额外信息的情况下，无法识别个人信息主体的过程。