钱包个人信息保护政策

更新时间：2022年4月18日

生效时间：2022年4月18日

欢迎使用钱包! 钱包是由深圳市欢太数字科技有限公司及其关联公司为用户提供常用卡片管理、支付服务、投资理财服务、消费信贷服务、互联网保险、NFC（近场通信）以及其他生活服务的应用软件。在您使用我们的移动应用程序或其他产品和服务（“钱包”）的过程中，我们可能会收集和使用您的个人信息。

其中，个人信息指以电子或者其他方式记录的能够单独或者与其他信息结合识别特定自然人个人身份或者反映特定自然人活动情况的各种信息。个人信息包括姓名、出生日期、身份证件号码、个人生物识别信息、住址、通信通讯联系方式、通信记录和内容、账号密码、财产信息、征信信息、行踪轨迹、住宿信息、健康生理信息、交易信息等。个人敏感信息是指一旦泄露、非法提供或滥用可能危害人身和财产安全，极易导致个人名誉、身心健康受到损害或歧视性待遇等的个人信息。个人敏感信息包括身份证件号码、个人生物识别信息、银行账户、通信记录和内容、财产信息、征信信息、行踪轨迹、住宿信息、健康生理信息、交易信息、 14 岁以下（含）儿童的个人信息等。

我们将通过本个人信息保护政策向您说明钱包收集和使用您的个人信息的目的、方式和范围，您对您的个人信息的权利，以及向您阐述我们为保护信息安全所采取的安全保护措施。

请在使用钱包之前，仔细阅读本个人信息保护政策，了解我们针对客户个人信息保护的做法。若您不同意本个人信息保护政策的条款，您可以通过点击“退出”关闭钱包，我们将无法向您提供钱包相关服务。若您点击“同意并使用”以启用钱包，意味着您充分明确地了解下述信息收集和使用行为以及您所拥有的权利等事宜。

本个人信息保护政策将帮助您了解以下内容：

一、 我们如何收集和使用您的个人信息

二、 我们如何使用Cookies和同类技术

三、 我们如何保留您的个人信息

四、 我们如何共享、转让或公开披露您的个人信息

五、 我们如何保护您的个人信息

六、 您对您的个人信息的权利

七、 我们如何处理儿童的个人信息

八、 第三方服务提供商及其服务

九、 本个人信息保护政策如何更新

一、 我们如何收集和使用您的个人信息

我们收集个人信息以便更高效的运营并为您提供最佳的使用体验。我们收集个人信息的渠道包括：（1）您直接向我们提供信息；（2）您在使用钱包过程中我们获取的相关信息；和/或（3）从第三方处获取有关您的个人信息。

我们收集的信息取决于您实际使用的产品、您与我们互动的环境、您所做的选择，包括您的隐私设置以及您所使用的产品和功能。我们的产品和功能包括核心业务功能和附加业务功能。在我们收集信息时，您并非必须向我们提供个人信息，对于核心业务功能，如果您选择不提供，我们可能将无法为您提供钱包服务，也无法回应或解决您所遇到的问题。对于附加业务功能，您可以选择是否同意我们收集信息，如果您拒绝同意，将可能导致相关附加业务功能无法实现，但不影响您使用我们的核心业务功能。请您注意，如果您提供的是他人个人信息，请您确保已取得相关主体的授权。

1. 我们如何收集使用您的个人信息

（1） 钱包的帐号登录服务由广东欢太科技有限公司（“广东欢太”）提供，您需要注册欢太帐号登录钱包。广东欢太将按照《欢太帐号隐私政策》的约定收集您的手机号码或邮箱地址、密码、注册短信内容以便为您注册帐号并协助您登录和使用相关服务；当您完成帐号注册后，您还可以自行选择是否提供用户名、头像、性别等信息以进一步完善您的帐号；请您注意，广东欢太将优先提供本机号码注册服务，若您使用本机号码注册，您的设备将自动向广东欢太发送一条验证短信验证您的号码的真实性，资费由运营商收取。请您在使用欢太帐号登录功能前仔细阅读《欢太帐号用户注册协议》、《欢太帐号隐私政策》项下的相关内容。同时，在您使用欢太帐号登录钱包的过程中，为将您的欢太帐号与您在钱包上的操作行为相关联，我们将向广东欢太收集您的欢太帐号信息，包括欢太帐号名、手机号码、昵称、头像，收集这些信息是用于为您提供帐号登录服务以及保障您的账号安全，并为您相应生成与您欢太帐号关联的支付账户。若您不提供上述信息，则您无法正常登录钱包。

（2） 当您使用支付服务、信贷服务、零钱或理财服务、信用卡还款、信用卡开卡、终端随销服务时，为了遵守投资者适当性管理及履行反洗钱要求以及履行网络安全保护义务，我们需要收集您的姓名、身份证号码来认证您身份的真实性。您可以通过输入姓名、身份证号码，或者在首次绑定银行卡时提供信息（即银行卡号、身份证号码、姓名、银行预留手机号）来进行实名验证。在使用部分服务如零钱或信贷服务的实名验证的过程中，您还需要进一步提供您的脸部视频/图像。您的人脸图像信息将会加密存储于我们的数据库中。我们会将上述信息提交给合法持有您上述信息的第三方身份验证机构，以便对您所提供信息的准确性进行核对。若您不提供上述信息或您的实名验证未通过，则我们无法为您提供相应服务。

（3） 当您使用支付服务、零钱或理财服务、信贷服务时，为了实现基于银行卡的支付功能，您需要将您的银行卡与您的支付账户进行绑定。您需要设置支付密码，部分场景下您还需要设置密保问题答案，以保障您的资金安全。您的支付密码及密保问题答案会被加密保存在我们的服务器，只有您自己才能使用。您需要妥善保管好您的密码信息，谨防被盗刷。您也可以使用已录入的指纹信息来替代支付密码完成支付，您将在您的设备上完成信息验证且指纹信息仅会保存在您设备的安全区域中，我们仅会接收验证结果但不收集您的指纹信息。若您不提供上述信息，则我们无法正常为您提供相关支付服务或功能。

（4） 手机闪付和二维码服务由中国银联股份有限公司（“银联”）提供。我们将基于您的授权和委托，协助您将您的姓名、身份证号码、银行预留手机号、银行卡卡号、储蓄卡密码、信用卡有效期、CVV2、SIM卡手机号码比对结果、设备信息（CPLC、设备标识、teeID）提供给银联以便帮助您完成绑卡鉴权和身份验证功能。如果您拒绝提供上述信息，您将无法使用银联手机闪付服务和银联二维码服务。如果您选择使用一键绑卡功能，我们将基于您的授权，将您的姓名、身份证号码、手机号码（帐号手机号码/SIM卡手机号码）以及人脸照片提供给银联以用于注册银联用户并进行一键绑卡。如果您拒绝提供上述信息，我们将无法为您提供快捷一键绑卡服务，但不影响您使用常规流程绑卡以使用手机闪付和二维码服务。在您使用银联服务时，钱包会调用银联提供的“银联可信服务安全组件”，该组件由银联自主控制。

（5） 当您使用零钱或理财相关服务时，为了您能够及时、方便、快捷地开通我们合作金融机构提供的二、三类户及基金账户，从而实现理财、电子账户支付、红包收取等业务服务，我们需要收集并统一管理您提供的相关信息，包括您的姓名、身份证正反面照片、身份证号码、实时自拍照片、手机号码、职业信息、银行卡号、居住地址、风险测评结果、税收身份信息、IP地址（部分合作方需要）。出于为您开通二、三类户及基金账户之目的，我们会将上述信息和我们合作的第三方金融机构（例如广发银行）共享，以符合相关监管要求、保障您的财产安全。我们还会从上述合作方处同步您使用过程中产生的交易记录，资产及收益信息，银行二、三类户账号及余额，为您实现充值、查询、提现功能。同时，为了保障您的交易安全，您需要设置或验证支付账户密码。您的支付账户密码会被加密存储在我们的服务器和我们合作的第三方金融机构服务器中，并且只有您可以使用。如您不提供上述信息，则我们无法为您提供零钱或理财相关服务，但不影响您使用我们提供的其他服务。

（6） 当您使用信贷服务时，相关服务由重庆市九龙坡区隆携小额贷款股份有限公司（“隆携小贷”）与深圳市欢太数字科技有限公司提供服务。为了方便您享受多方金融机构等具有放贷资质的主体提供更好的贷款服务，便捷地查询或获取您的授信额度，我们需要收集并统一管理您提供给我们的任一或所有个人信息，包括您的姓名、身份证信息、教育背景、联系方式、住址、相关联系人信息、工作信息、收入情况、银行卡信息、居住地址，我们还会收集您的面部信息、位置信息、设备信息、已安装应用列表。当您提供联系人信息时，根据法律法规的要求，请您事先向相关联系人进行必要的告知，并获得其同意。这些信息将被用来对您的信贷资格、信用及偿付能力进行审核，进行贷款审批、贷后管理、自建或与第三方联合建立风控模型的风险管理工作。如果您不提供上述信息，我们则无法对您的资格、信用及偿付能力进行评估并决定是否提供您所需的服务，但不影响您使用我们提供的其他服务。

此外，在法律允许的情况下，我们还可能向我们的关联方、合作伙伴、信用机构及依法成立并合法留存您的相关信息的第三方机构（如中国人民银行金融信用信息基础数据库、经国务院或其他政府有权部门批准合法设立的其他征信机构、公安、公积金、社保、税务、民政、物流、通信运营商、电子商务平台、中国互联网金融协会、互联网平台等第三方机构）查询、收集您的相关信息。这些信息包括但不限于您的征信信息、财产信息、关系人、资信状况、就业情况、违法犯罪记录、收入情况、婚姻情况、学历信息、地址信息、位置数据、互联网使用信息、互联网使用行为及其他经您授权我们向第三方合法数据源查询并获取的个人信息。

（7） 当您使用信用卡还款服务时，我们需要收集您的姓名、身份证号码、储蓄卡号、信用卡号、银行预留手机号，同时我们会将上述信息和我们的第三方合作支付机构（如宝付）共享，以符合相关监管要求。同时，为了保障您的交易安全，每次发起交易前，您需要提供当前交易向银行预留手机号发送的短信验证码完成验证。如您不提供前述信息，可能无法使用信用卡还款服务，但不影响您使用我们提供的其他服务。

（8） 当您使用保险相关服务时，该服务由中诚安信保险经纪公司（“中诚安信”）为您提供服务。使您实现投保、支付、续保、保单管理和查看的目的，中诚安信会收集保单信息、投保人信息、被保人、续保信息。建议您在提供个人信息之前，仔细查看第三方主体的隐私政策或协议约定。如您拒绝提供上述信息，将无法使用保险相关服务，但不影响您使用我们提供的其他服务。

（9） 当您在钱包中申请开通网络电子身份标识（eID）时，我们需要读取并收集您的身份证信息并共享给公安部第三研究所（“公安三所”）以为生成您的 eID，同时为确保您的身份证是由您本人持有，我们会将您实名认证时采集的脸部图像传输给公安三所以验证您的身份。公安三所会将创建好的 eID 加密后传递给我们，我们无法解密您的 eID 信息，并会在将其再次加密后，传递至您设备的安全芯片中。如您拒绝提供上述信息，将无法使用eID相关服务，但不影响您使用我们提供的其他服务。

（10） 当您使用车钥匙服务时，在开通车钥匙时，我们需要收集您的车辆唯一标识（车架号），以便于为您提供该服务。如您拒绝提供上述信息，将无法使用车钥匙相关服务，但不影响您使用我们提供的其他服务。

（11） 当您使用门禁卡服务时，为了录入您的门禁卡并使用手机开门，我们需要收集您的姓名、身份证号码、手机号码进行实名登记，收集您所在小区名称/编号以确认开通权限的小区，同时我们会获取您的设备信息和门禁卡信息，作为您的门禁卡的唯一标识并建立设备与门卡之间对应关系。如您拒绝提供上述信息，将无法使用门禁卡相关服务，但不影响您使用我们提供的其他服务。

（12） 当您使用交通卡服务时，在开通交通卡时，我们需要收集您的欢太帐号、设备信息（设备识别码、CPLC），以便于为您提供该服务。部分公交卡公司如要求实名开卡及退费服务，我们还需要收集您的手机号码以为您发卡。当您乘车时，我们需要收集您的乘车时间、乘车地点（公交卡刷卡消费的位置信息），以为您提供便捷的刷卡体验。同时，我们还将收集您的公交卡信息（公交卡类型、公交卡号、公交卡余额）、交易信息（公交卡开通交易记录、公交卡充值交易记录、公交卡刷卡消费交易记录），以便于您查询相应信息。如您拒绝提供上述信息，将无法使用交通卡相关服务，但不影响您使用我们提供的其他服务。

（13） 当您使用生活缴费和手机话费流量充值服务时，我们需要收集您的手机号码以协助您完成缴费和充值，并记录您的充值交易记录以便于您进行查阅。当您使用话费、流量充值时，为了向您提供便捷的充值服务，我们可能需要获取您的SIM卡手机号。当您使用生活缴费服务时，为了向您展示您所在城市的生活缴费服务，我们可能需要获得您的位置信息，并和我们的生活缴费服务合作方（光大银行）共享您所在城市信息。如您拒绝开启相关位置权限，您也可以手动选择所在城市位置以使用相关服务。如您拒绝提供上述信息，将无法使用相关服务，但不影响您使用我们提供的其他服务。

（14） 当您使用生活团购服务时，我们需要收集您的手机号码和昵称以向您发送团购券。当您在购买电商类产品时，我们还需要收集您的收货地址以便用于发货。当您购买门票、酒店等订单时，您还可能根据国家法律法规及监管要求或服务提供方仅限本人购买使用的要求提供您的身份证号码和姓名。如您拒绝提供上述信息，将无法使用生活团购相关服务，但不影响您使用我们提供的其他服务。

（15）当您使用联名信用卡服务时，我们需要将您的姓名，手机号，身份证号码，短信验证码传输给发卡银行以用于您申请有关信用卡。建议您在提供个人信息之前，仔细查看发卡行的隐私政策或协议约定。如您拒绝提供相关信息，将无法使用联名信用卡相关服务，但不影响您使用我们提供的其他服务。

（16） 如果您向我们申请退款或使用收费服务，我们可能会收集您的银行账号、三方支付账号、支付记录、账单地址以及其他财务信息、联系及交流的记录，以便我们处理您的订单。我们将使用上述数据用于处理订购单和提供相关的售后服务，包括客户支持、发票打印等。如果您不提供这些信息，将可能无法向我们申请退款或使用收费服务，但不影响您使用我们提供的其他服务。

（17） 当您使用终端随销时，根据国家法律法规要求，我们需要手机你们的姓名、手机号码、身份证号码、身份证正反面、免冠照片以及人脸视频信息，   并将上述信息提供给浙江电信以完成申请流量号卡的实名验证流程。同时我们需要收集您的IP地址、地理位置、设备识别码（IMEI或OpenID）以及其他设备信息如系统版本号用于流量号卡申请和卡片安全风控。成功开卡后，为了方便您在钱包中及时查看套餐使用情况，我们会从浙江电信同步获取套餐内话费余额和流量使用情况并在钱包为您展示。如您拒绝提供相关信息，将无法使用终端随销服务，但不影响您使用我们提供的其他服务。

（18） 如果您希望参与抽奖或比赛、参加我们自办或业务合作伙伴组织的推广活动或营销活动、填写问卷调查表、参加我们自办或业务合作伙伴主办的用户论坛或博客，您可能需要向我们提供您的姓名、手机号码、邮箱地址、地址、银行账号、欢太帐号信息和支付宝账号信息，以便于我们与您联络并向您发放奖励。如您不提供前述信息，不影响您使用我们提供的其他服务。

（19） 在向您提供售后服务和客户支持时，我们可能会要求您提供和收集您的个人信息，如IMEI及其他设备信息、您的姓名、手机号码、邮箱地址、地址、日志记录及其他必要信息，并可能对您与我们客服的通话进行录音。我们使用数据来诊断产品问题、维修客户的设备，并提供其他客户关怀和支持服务。我们还可能收集您的电子邮箱地址，以回复您在我们网站“联系我们”、“数据主体权利平台”提出的问题或意见。如您不提供前述信息，不影响您使用我们提供的其他服务。

（20） 为了了解您参与使用我们服务、参与我们组织的推广或营销活动、用户论坛或博客、或使用售后服务和客户支持的情况并听取您的反馈意见，我们还可能通过您在前述场景中向我们提供的手机号码信息与您取得联系，进行用户调研和回访。如您不提供前述信息，不影响您使用我们提供的其他服务。

（21） 为了帮助您便捷使用短信验证码服务，当您复制短信验证码后，我们会访问您的剪切板内容以帮助您快速识别验证码。剪切板的内容仅在您的设备本地使用，不会上传到我们的服务器。

（22） 为了向您提供通知和推送服务，我们可能收集您的设备名称、设备型号、设备标识码、手机型号、Mac地址、序列号、IP 地址、操作系统版本以及其他设备信息，通过您的手机号码和/或设备信息向您提供内容推送或通知服务，包括应用程序更新和安装、活动和营销信息等。您可以通过短信退订、设备设置中的通知管理停止接收我们的推送或通知信息。

（23） 为了向您提供个性化服务，我们可能将前述收集的您的个人信息以及我们通过我们的关联方、合作伙伴在征得您授权的前提下间接获取的用作用户画像和行为分析，以向您展示、推送更适合您的信息、商品或服务等，或更好地进行安全防范和安全保障，例如在产品界面中向您优先展示您可能更感兴趣的产品或服务。同时，我们可能会在本个人信息保护政策所述的目的范围内，将我们各类服务中所收集的您的个人信息结合起来，以便于为您提供更优化的产品服务体验。您可以通过【我的-设置-隐私设置与服务管理-个性化推荐设置】选择关闭个性化广告功能。在您关闭该功能后，我们将不再使用您的信息来对您看到的广告进行个性化设置。不过我们可能仍然会根据您所选择的特定地理位置或您正在访问的网站上的内容等信息，提供有针对性的广告。请您注意，此时我们所展示的广告内容将完全依据基于您所选择的特定地理位置或访问网站的页面内容，并不会因您与其他人的不同身份而展示不一样的广告内容。

（24） 为了履行网络安全保护义务，保障钱包的正常运行和您的帐号安全并预防欺诈，同时也为了改进及优化您的服务体验，在您使用钱包过程中，我们会收集您的设备信息，以及您和您的设备如何与钱包交互的信息，包括设备名称、设备型号、设备标识码、手机型号、Mac地址、序列号、IP 地址、操作系统版本及其他设备信息，和您登录帐号后的操作行为（包括修改密码、修改绑定的手机号码、邮箱号码、申诉记录等），使用钱包的时间和持续时间、通过服务输入的搜索查询字词，软件的事件信息（如重启、升级、错误、崩溃等）等日志记录，以及应用进程列表、位置信息。我们收集上述信息用于验证您的身份、分析业务运营效率、审查交易以及防止欺诈。如您不提供上述信息，我们则无法在您使用钱包服务过程中对您的服务及账号安全进行保护。

（25） 我们通过技术手段对数据进行去标识化处理后，去标识化处理的信息将无法识别主体。请您了解并同意，在此情况下我们有权使用已经去标识化的信息；在不透露您个人信息的前提下，我们有权对用户数据库进行分析并予以商业化的利用。我们会对我们的产品与/或服务使用情况进行统计，并可能会与公众或第三方共享这些统计信息，以展示我们的产品与/或服务的整体使用趋势。但这些统计信息不包含您的任何身份识别信息。

（26） 当我们展示您的个人信息时，我们会采用包括内容替换、匿名处理方式对您的信息进行脱敏展示，以保护您的信息安全。

（27） 我们将严格遵守本个人信息保护政策所述的目的来使用您的个人信息，您的个人信息将仅用于收集时即已确定、说明并且获得您授权的目的。如我们要将信息用于本政策未载明的其它用途时，或将基于特定目的收集而来的信息用于其他目的时，会事先征求您的同意。请您理解，我们向您提供的产品与/或服务将不断更新变化。如果您选择使用本政策中尚未列明的其他产品与/或服务时，在我们收集您的个人信息前，我们会通过业务协议、页面提示的方式向您详细说明信息收集的目的、方式、范围并征求您的明确同意。若您不同意提供前述信息，您可能无法使用该项服务，但不影响您使用其他服务。在没有用户同意情况下，我们不会将用户个人信息和行为数据提供给第三方使用。

2. 设备权限调用

（1） 在您使用钱包时，我们可能需要调用您的某些设备权限以便于收集相应个人信息，并为您提供对应的业务功能或服务，具体而言我们可能需要调用您的以下设备权限：

（2） 我们承诺不会在您未授权同意的场景中调用设备权限或将通过调用设备权限收集的个人信息用于您未授权同意的场景。我们会在您在某一场景首次使用某一设备权限时通过弹窗等方式向您请求开启相应权限，并授权我们为提供特定服务而收集、使用相应的个人信息。如涉及重要或敏感的设备权限时，我们会在您使用相应服务时，另行弹窗征得您的明示同意后开启相应设备权限。权限开启后，您可以随时进入终端设备权限管理入口关闭相应权限，权限关闭后对应的产品功能可能无法正常使用。

3. 收集、使用个人信息的授权同意例外

您充分知晓，依据可适用的法律，在以下情形中，我们收集、使用您的个人信息无需征得您的授权同意：

（1） 与我们履行法律法规规定的义务相关的；

（2） 与国家安全、国防安全直接相关的；

（3） 与公共安全、公共卫生、重大公共利益直接相关的；

（4） 与刑事侦查、起诉、审判和判决执行等直接相关的；

（5） 出于维护您或其他个人的生命、财产等重大合法权益但又很难得到您本人授权同意的；

（6） 所涉及的个人信息是您已自行向社会公众公开的；

（7） 为签订和履行您与我们之间达成的合同所必需的；

（8） 从合法公开披露的信息，如合法的新闻报道、政府信息公开等渠道，收集的您的个人信息的；

（9） 维护钱包的安全稳定运行所必需的，如发现、处置产品或服务的故障；

（10） 为新闻单位开展合法的新闻报道所必需的；

（11） 为学术研究机构，出于公共利益开展统计或学术研究所必要，且在对外提供学术研究或描述的结果时，对结果中所包含的个人信息进行去标识化处理的。

一、 我们如何使用Cookies和同类技术

1. Cookie是什么？

Cookie是我们网站、应用程序或服务传输并存储在您设备上的小文件。我们网站、在线服务、互动应用程序、电子邮箱和广告可能会使用Cookie和其他同类技术，如像素标签和网站信标。Cookie可能会在您电脑上存储较短时间（如仅在您的浏览器开启时）或较长时间，甚至数年。我们无法访问不是由我们设置的Cookie。

2. 我们使用的Cookie和同类技术

（1） 我们及我们的合作伙伴使用Cookie或类似的跟踪技术来更好地了解您设备上移动软件的使用情况，了解您使用应用程序的频率、该应用程序内发生的事件、累计使用、性能数据以及从何处下载应用程序。我们不会将存储于分析软件中的信息链接到您在移动应用程序中提交的任何个人信息。

（2） 我们及我们的合作伙伴使用Cookie或类似的跟踪技术来分析趋势、管理网站、跟踪网站上的用户行为，并收集我们用户群的整体受众特征信息。

（3） 许多网络浏览器有Do Not Track（请勿追踪）功能。该功能可向网站发出“Do Not Track”请求。如果您的浏览器启用了Do Not Track，那么我们所有的网站都会尊重您的选择。

（4） 如大多数网站一样，我们会自动收集某些信息以分析累积趋势并管理我们的网站。此信息可能包括互联网协议（IP）地址、浏览器类型、互联网服务提供商（ISP）、引用/退出页面、您在我们网站上查看的文件（例如HTML页面，图形等）、操作系统、日期/时间戳记和/或点击流数据。

3. 更多关于Cookie的信息

关于 Cookie 的详细信息以及关于如何设置您的浏览器来接受、删除或禁用 Cookie 的说明，请参阅 www.allaboutcookies.org。

二、 我们如何保留您的个人信息

我们在中华人民共和国境内收集和产生的个人信息，将存储在中华人民共和国境内。如因业务需要，确需向境外传输您的个人信息时，我们会严格按照法律法规和相关监管部门的规定执行，对个人信息出境目的、个人信息类型、接收方、安全保障措施等进行说明。在此类情况下，我们将确保您的个人信息得到在中华人民共和国境内足够同等的保护。

我们收集的个人信息的保留期限是实现本个人信息保护政策中所述收集目的所需的最短时间，法律法规另有规定的除外。例如您绑定银行卡时提供的银行卡信息，在您解绑或注销账户时将会删除。除此之外，在任何存储期结束或符合信息删除条件时，我们将完全删除或匿名化您的个人信息。

在我们因特殊原因停止运营我们的部分或全部产品或服务时，我们会及时向您告知并停止相关产品或服务的个人信息收集和处理活动，同时将我们所持有的与该述产品或服务相关的个人信息进行删除或匿名化处理，除非法律法规另有规定。

三、 我们如何共享、转让披露您的个人信息

1. 我们如何共享、转让您的个人信息

我们通常不会将您的个人信息转让给公司、组织和个人，但以下情况除外：

（1） 在获取明确同意或授权的情况下共享、转让：

获得您的明确同意后，我们会与其他方共享您的个人信息；如业务需要对外共享或转让您的个人信息，我们会向您告知共享个人信息的目的、数据接收方的类型，并征得您的授权同意。涉及敏感信息的，我们还会告知敏感信息的类型、数据接收方的身份和数据安全能力，并征得您的明示授权同意。

（2） 在法定情形下的共享、转让：

我们可能会根据法律法规或监管规定，或按政府主管部门的强制性要求，对外共享您的个人信息。

（3） 与关联公司及授权合作伙伴共享：

我们可能不时会与其关联公司和与我们合作提供产品和服务的战略合作伙伴共享部分个人信息或在其他情形中共享、转让您的个人信息，以便提供您要求的产品或服务。

- 关联公司：您的个人信息可能会与我们的关联公司共享。例如，当您通过欢太帐号使用钱包时，您的个人信息可能会与我们的关联公司共享，以便协助您累计计算欢太帐号积分、协助您在其他使用欢太帐号支持的产品或功能时完成积分兑换、会员等用户权益。我们只会共享必要的个人信息，且受本个人信息保护政策中所声明目的的约束，如果我们或关联公司改变个人信息的使用及处理目的，将再次征求您的授权同意。

- 与授权合作伙伴共享：为实现本个人信息保护政策中声明的目的，我们的某些服务将由授权合作伙伴提供。我们可能会与合作伙伴共享您的某些个人信息，以合作向您提供服务并提升用户体验。具体而言：

a. 某些产品或服务可能由第三方提供或由我们与第三方联合提供，在征得您同意的前提下，我们可能会将该服务所必要的信息如您的实名信息、身份证信息、银行卡信息、地理位置信息、电话号码信息、联系信息，提供给此类服务提供商用于对您进行信用卡还款、信用卡申请、流量号卡申请、理财或保险购买等服务，您可以在具体产品的服务协议中查看合作机构的名称，在分享前也会通过相应合同或相关协议中的条款告知您具体分享细节。又如：您通过钱包购买团购产品时，我们需要把您填写的实名信息、身份证信息、联系方式、收货地址等信息提供给合作的商家，才能使您完成团购券购买，您可以在商品界面查看合作商家的名称。

b. 实名验证（含人脸识别）服务由包括旷视人脸识别SDK、商汤人脸识别SDK、阿里佐罗SDK、旷视证件识别SDK、合合信息证件识别SDK在内的第三方提供，我们可能会将您的面部照片/身份证照片信息提供给此类服务提供商，用于为您提供实名验证服务。

c. 我们需要向我们的广告、分析服务类的合作伙伴（包括但不限于广告服务商、第三方广告监测服务商、信息流服务供应商）共享您的设备信息和行为数据，以便完成广告投放并监测广告的有效性等情况。我们仅会在必要限度内向上述授权合作伙伴共享您的个人信息。

d. 我们需要向我们的营销、推广类合作伙伴（例如我们委托第三方举办或与第三方联合举办的营销、推广活动中）共享您的姓名、手机号码、邮箱地址、地址、银行账号、支付宝账号信息，以便第三方统计活动参与情况并向您发放奖励，包括但不限于发放您的权益或邮寄奖品等。例如：当我们需要向您发放活动奖品时，我们会将您预留在活动中的联系人信息告知物流公司，以便完成配送。您可以在具体的活动页面、物流页面

e. 我们需要向我们的供应商（包括但不限于短信或其他技术服务供应商）共享您的个人信息，以便实现必要的产品或服务功能。例如，我们委托第三方技术服务供应商代表我们提供语音到文字转换服务时。该供应商可能会收到并存储某些个人信息，这些第三方不会将这些信息用于任何其它目的。

f. 当您使用信贷服务时，部分授信信息由包括百融、同盾等在内的第三方提供，我们可能会将该服务所必要的信息如您的身份证信息提供给此类机构，用于获得各类与您相关的信息从而对您进行贷款授信。

g. 当您使用信贷服务时，为了促进社会信用体系的建立及完善，如实反馈您在使用借款服务时的记录，我们可能会将您提供的或履约中产生的相关必要信息（包括不良信息）提供给金融信用信息基础数据库等信用服务机构、中国互联网金融协会等行业自律组织或其他合法有权机构。我们依法对您的相关信息承担保密责任，并要求合作机构对您的相关信息承担保密责任。

h. 在一些情况下，我们会委托第三方代表我们处理您的个人信息。例如代表我们发送短信或电子邮件、提供技术支持的公司，这些公司只能将您的个人信息用于代表我们向您提供服务。

（4） 在涉及合并、收购或破产清算时，如涉及到个人信息转让，我们会在要求新的持有您个人信息的公司、组织继续受此个人信息保护政策的约束，否则我们将要求该公司、组织重新向您征求授权同意。如果不涉及个人信息转让，我们会对您进行充分告知，并将我们控制的所有个人信息删除或做匿名化处理。

我们仅会出于合法、正当、必要、特定、明确的目的共享或转让您的个人信息，并且只会共享服务所必需的个人信息。同时，我们会通过协议或其他适当措施，要求上述第三方采取相当的保密和安全措施来处理个人信息。

2. 我们与第三方软件开发包（SDK）服务商的合作

钱包中包含我们授权的合作伙伴提供的SDK插件。当您在钱包中使用该授权合作伙伴提供的相关服务，该等服务插件将收集和处理您的相关个人信息，详见下表：

此外，我们为了实现功能的需要，我们会融合进入一些功能类的SDK，请您了解，此类SDK并不会收集个人信息，也并不会使用敏感权限。

对于上述SDK独立直接采集个人信息的情形，其收集和使用信息等行为均遵守其自身的隐私条款。对于SDK作为我们的数据处理者采集个人信息的情形，则在我们将您的个人信息共享给SDK服务提供商后的信息处理行为（包括但不限于SDK传输、存储和使用个人信息等）均遵守其自身的隐私条款。我们会审慎评估SDK服务提供商使用您个人信息的目的，对这些合作方的安全保障能力进行综合评估，并要求其遵循合作法律协议。我们会进行严格的安全监测，以保护数据安全。为了最大程度保障您的信息安全，我们强烈建议您在使用任何第三方SDK类服务前先行查看其隐私条款。为保障您的合法权益，如您发现这等SDK或其他类似的应用程序存在风险时，建议您立即终止相关操作并及时与我们取得联系。

3. 我们如何公开披露您的个人信息

我们仅会在以下情况下，公开披露您的个人信息：

（1） 获得您明确同意后；或

（2） 基于法律的披露：在法律强制要求遵守传票或其他法律程序、诉讼或政府主管部门强制性要求的情况下，若我们真诚地相信披露对保护我们的权利、保护您的安全或他人的安全、调查欺诈或响应政府要求是必要的，我们可能会披露您的个人信息。

4. 共享、转让或公开披露个人信息的授权同意例外

您已充分知晓，依据可适用的法律，在以下情形中，我们共享、转让或公开披露您的个人信息无需事先征得您的授权同意：

（1） 与我们履行法律法规规定的义务相关的；

（2） 与国家安全、国防安全直接相关的；

（3） 与公共安全、公共卫生、重大公共利益直接相关的；

（4） 与刑事侦查、起诉、审判和判决执行等直接相关的；

（5） 出于维护您或其他个人的生命、财产等重大合法权益但又很难得到您本人授权同意的；

（6） 所涉及的个人信息是您已自行向社会公众公开的；

（7） 合法公开披露的信息，如从合法的新闻报道、政府信息公开等渠道，收集的您的个人信息的。

四、 我们如何保护您的个人信息

1. 我们如何保护您的个人信息

我们采取了合理可行的技术安全和组织措施，以保护所收集的与服务有关的信息。我们已使用符合业界标准的安全防护措施保护您提供的个人信息，防止数据遭到未经授权的访问、公开披露、使用、修改、损坏或丢失。我们会采取一切合理可行的措施，保护您的个人信息，包括：

（1） 我们使用 SSL等主流安全技术手段对许多服务进行加密。我们会定期审查信息收集、存储和处理方面的做法（包括物理性安全措施），以避免各种系统遭到未经授权的访问或篡改。

（2） 我们对个人信息的访问进行严格的权限管控，只允许那些为了帮我们处理个人信息而需要知晓这些信息的我们的员工、授权代为处理的服务公司的人员访问个人信息，而且他们需要履行严格的合同保密义务，如果其未能履行这些义务，就可能会被追究法律责任或被终止其与我们的关系。个人数据的访问日志将被记录，并定期审计。

（3） 对我们来说，您的信息的安全非常重要。因此，我们将不断努力保障您的个人信息安全，并实施存储和传输全程安全加密等保障手段，以免您的信息在未经授权的情况下被访问、使用或披露。同时，某些加密数据的具体内容，除了用户自己，其他人都无权访问。

（4） 我们在传输和存储您的特殊类型个人信息时，会采用加密等安全措施；存储个人生物识别信息时，将采用技术措施处理后再进行存储，例如仅存储个人生物识别信息的摘要。

（5） 我们会严格筛选业务合作伙伴和服务提供商，将在个人信息保护方面的要求落实到双方的商务合同或审计、考核等活动中。

（6） 我们会定期举办安全和隐私保护培训课程、测试与宣传活动，加强员工对于保护个人信息重要性的认识。

（7） 我们采用国际及业内认可的标准来保护您的个人信息，并积极通过相关安全与隐私保护认证。

2. 个人信息安全事件的通知与应对

但是请注意，虽然我们采取了合理的措施保护您的信息，但没有任何网站、Internet 传输、计算机系统或无线连接是绝对安全的。在发生个人信息安全事件后，我们将按照相关法律法规的要求，及时向您告知：安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施等。我们将及时将事件相关情况以邮件、信函、电话、推送通知等方式告知您。难以逐一告知个人信息主体时，我们会采取合理、有效的方式发布公告。同时，我们还将按照监管部门要求，主动上报个人信息安全事件的处置情况。

五、 您对您的个人信息的权利

我们尊重您对您个人信息的权利。以下列出您依法享有的权利，以及我们将如何保护您的这些权利。

1. 被告知权

我们通过公布本个人信息保护政策并根据法律法规要求，通过特定的公告、短信或邮件通知等方式向您告知我们如何处理您的个人信息。我们致力于保障对您信息的使用的透明性。您可以定期查看本个人信息保护政策、接收个人信息保护政策的更新情况说明邮件和短信、通过本个人信息保护政策中披露的方式与我们联络等方式，了解您的个人信息收集和使用情况。

2. 访问权

您可以在我们的产品或服务界面中直接查询或访问您的个人信息，包括您可以通过产品页面随时登录您的帐号，以访问您帐号有关的个人信息。具体而言：

（1） 您可以通过：“首页-我的-帐号”，访问您的头像、昵称、绑定手机号码、绑定邮箱地址等

（2） 您可以通过：“首页-我的”，访问您的资产信息等

（3） 您可以通过：“首页-我的-设置-实名认证”，访问您的身份认证信息

如果您无法自行查询或访问您的个人信息，或在行使数据访问权过程中遇到任何问题，您可以通过本个人信息保护政策中披露的方式与我们联络并要求访问您的个人信息。

3. 更正权

当您发现我们处理的关于您的个人信息有错误或不完整时，您有权要求我们做出更正或进行补充。对于您的部分个人信息，您可以在产品或服务的相关功能页面直接进行更正、修改。具体而言：

（1） 您可以通过：“首页-我的-帐号服务”，更正您的绑定手机号码、绑定邮箱地址等

（2） 您可以通过：“首页-我的-我的资产-零钱-关于零钱-绑定手机号”，更正您的电子账户预留手机号；

（3） 您可以通过：“理财-资产-我的电子账户”，更正您的电子账户预留手机号。

对于暂未向您提供自行修改渠道的个人信息，您可以通过本个人信息保护政策中披露的方式与我们联络并要求更正或补充您的个人信息。我们将在15个工作日内回复您的更正请求。

4. 删除权：

在以下情形中，您可以选择删除您向我们提供的某些个人信息：

（1） 如果我们处理个人信息的行为违反法律法规；

（2） 如果我们未征得您的同意收集、使用您的个人信息；

（3） 如果我们处理个人信息的行为违反了与您的约定；

（4） 如果您不再使用我们的产品或服务，或您注销了欢太账号；

（5） 如果我们不再为您提供产品或服务。

对于您的部分个人信息，您可以在在产品或服务的相关功能页面直接删除。具体而言：

（1） 您可以通过：“首页-卡包”，删除您绑定的卡片；

（2） 您可以通过：“首页-我的-我的资产-零钱”，删除您绑定的银行卡，应合作银行要求，零钱绑定的最后一张银行卡无法删除，如您不再使用可进行更换或注销；

（3） 您也可以在“信贷/理财”路径，删除您绑定的银行卡。

对于暂未向您提供自行删除渠道的个人信息，或我们违反与您的约定收集、使用的您的个人信息，您可以通过本个人信息保护政策中披露的方式与我们联络并要求我们删除您的个人信息。我们将在15个工作日内回复您的删除请求。

当您从我们的服务中删除信息后，我们可能不会立即从备份系统中删除相应的信息，但会在备份更新时删除这些信息。

5. 账户注销权

我们为您提供钱包支付账户和欢太帐号注销的权利。

（1） 您可以通过“首页-我的-设置”，注销您的支付账户。

（2） 您可以通过“首页-我的-我的资产-零钱”，注销您的零钱电子账户。根据合作银行电子账户注销要求，在您申请注销零钱账户时，我们需要验证您的脸部视频/图像。我们会将上述信息提分享给合作银行，以便符合监管要求并完成注销流程。我们不会存储您的上述信息。

（3） 您可以通过https://id.heytap.com/static/userdata_index.html，注销您的欢太帐号，在您提交帐号注销申请后，我们可能需要对您的帐号注销进行人工审核以确认您符合帐号注销条件，我们将在您提交申请的15个工作日内协助您完成帐号的注销工作。在您选择注销欢太帐号后，我们将删除或匿名化您在欢太帐号下的全部相关个人信息，法律法规另有规定的除外。请您注意，注销欢太帐号是不可逆行为，在您注销后，我们将无法继续向您提供需要使用欢太帐号登录的产品或服务。

您还可以通过本个人信息保护政策中披露的方式与我们直接联络，并申请注销您的账户。我们将记录您的账户注销申请，对您的申请进行人工审核以确认您符合账户注销条件，我们将在您提交申请的15个工作日内协助您完成账户的注销工作。

6. 撤回同意权

每个业务功能需要一些基本的个人信息才能得以完成（见本个人信息保护政策“我们如何收集和使用您的个人信息”部分）。您可以通过删除信息、关闭设备权限设置、更改相关产品或功能设置页面、注销帐号等方式改变您授权我们继续收集个人信息的范围或撤回您的授权。具体而言：

（1） 您可以通过设备系统设置关闭某些设备权限，撤回您对我们调用您的相应设备权限、以及基于相应设备权限收集您的个人信息的授权同意。

（2） 我们发送的短信中，会向您说明具体退订方式，您可以按照信息中的方式撤回您的同意。

（3） 您也可以通过注销具体产品、注销账号的方式，撤回我们继续收集您个人信息的全部授权。

请您理解，每个业务功能需要一些基本的个人信息才能得以完成。若您收回您的授权同意，我们将无法继续为您提供撤回同意或授权所对应的服务。同时，我们将不再处理相应的个人信息，但您撤回同意的决定，不会影响此前基于您的授权而开展的个人信息处理。

7. 投诉权

您有权通过本个人信息保护政策中披露的方式联系我们并进行投诉。我们将在收到您投诉之日起15个工作日内做出答复。如果您对我们的答复不满意，特别是我们的个人信息处理行为损害了您的合法权益，您还可以向网信、公安、工商等监管部门进行投诉或举报，或向有管辖权法院提起诉讼。

请注意，出于安全考虑，在处理您的请求前，我们可能验证您的身份。对于您合理的请求，我们原则上不收取费用。但对多次重复、超出合理限度的请求，我们将视情收取一定成本费用。对于那些无端重复、需要过多技术手段（例如，需要开发新系统或从根本上改变现行惯例）、给他人合法权益带来风险或者非常不切实际的请求，我们可能会予以拒绝并在答复中向您具体说明理由。此外，如果您的请求直接涉及以下事由，我们可能无法响应您的请求：

（1） 与我们履行法律法规规定的义务相关的；

（2） 与国家安全、国防安全直接相关的；

（3） 与公共安全、公共卫生、重大公共利益直接相关的；

（4） 与刑事侦查、起诉、审判和执行判决等直接相关的；

（5） 我们有充分证据表明您存在主观恶意或滥用权利的；

（6） 出于维护您或其他个人的生命、财产等重大合法权益但又很难得到本人授权同意的；

（7） 响应您的请求将导致您或其他个人、组织的合法权益受到严重损害的；

（8） 涉及商业秘密的。

六、 我们如何处理儿童的个人信息

 我们非常重视对未成年人个人信息的保护，特别地，若您是儿童（不满14周岁的未成年人），在您使用我们的服务前，请务必通知您的父母或其他监护人一起仔细阅读本政策以及我们专门制定的《欢太儿童个人信息保护政策》，并在征得监护人同意后，使用我们的产品、服务或向我们提供信息。为了对儿童进行保护，儿童用户仅可以使用儿童帐号，父母或监护人应当确保您的孩子使用的是儿童帐号。儿童帐号登录以后，钱包不会向儿童主动提供借钱，理财，保险，EID，车钥匙等服务；话费流量，公交卡，门禁卡，Pay等产品的使用将受限，必须获得监护人同意，输入监护人密码后才可使用；同时我们将关闭个性化推荐，相关的运营活动也将被隐藏。

七、 第三方服务提供商及其服务

我们的网站、产品、应用程序和服务可能包含指向第三方网站、产品和服务的链接。 您可以选择是否访问或接受第三方提供的网站、产品和服务。例如，官方网站上的“关注我们”功能将引导您访问我们在社交网络平台中的官方帐号，在那里您可以了解由我们发布的营销或促销信息。

我们无法控制第三方的隐私和数据保护政策，此类第三方不受到本个人信息保护政策的约束。在向第三方提交个人信息之前，请参见这些第三方的隐私保护政策。

八、 本个人信息保护政策如何更新

我们保留不时更新或修改本个人信息保护政策的权利。我们会通过不同渠道向您发送变更通知。对于个人信息保护政策的重大变更，我们将通过设备推送通知、弹窗提示、发送邮件/短消息或在我们的网站上发布告示来通知您。

本个人信息保护政策所指的重大变更包括但不限于：

1. 我们的服务模式发生重大变化。如处理个人信息的目的、处理的个人信息类型、个人信息的使用方式等；

2. 我们在所有权结构、组织架构等方面发生重大变化。如业务调整、破产并购等引起的所有者变更等；

3. 个人信息共享、转让或公开披露的主要对象发生变化；

4. 您参与个人信息处理方面的权利及其行使方式发生重大变化；

5. 我们负责处理个人信息安全的责任部门、联络方式及投诉渠道发生变化时；

6. 个人信息安全影响评估报告表明存在高风险时。

本个人信息保护政策容许调整，但未经您明示同意，我们不会削弱您按照本个人信息保护政策所享有的权利。

如您不同意以上个人信息保护政策，我们将无法收集和使用提供服务所必需的信息，从而无法为您正常提供服务。

本个人信息保护政策自更新之日起生效。

如果您对我们的个人信息保护政策或做法有任何问题或疑虑，请通过以下方式联系我们的数据隐私团队，行使您的数据隐私权利，我们会在法律法规规定的时间范围内响应您的权利请求。

数据主体权利平台：https://brand.heytap.com/privacy-feedback.html 

如果您有任何投诉建议，您也可以通过privacy@heytap.com与我们联系。

深圳市欢太数字科技有限公司

地址：深圳市前海深港合作区前湾一路1号A栋201室

邮编：518000