欢太金融个人信息保护政策
|
更新日期：2023年【11】月【03】日
生效日期：2023年【11】月【03】日
版本更新提示
调整格式。删除非必要收集的信息
引言
欢迎使用欢太金融！欢太金融是深圳市欢太数字科技有限公司及其关联公司（注册地址：深圳市前海深港合作区前湾一路1号A栋201室，邮编：518000，以下简称“我们”）开发/运营并为用户（简称“您”）提供资金账户管理、投资理财服务、消费信贷及分期服务、互联网保险的平台（简称“本平台”）。我们非常注重保护您的个人信息及隐私，我们深知个人信息对您的重要性，我们根据适用法律法规及国家标准制订了《欢太金融个人信息保护政策》（以下简称“本政策”）。
当您使用本平台过程中，我们可能会处理（收集、存储、使用、加工、传输、提供、公开、删除）您的个人信息。我们将通过本政策向您说明我们处理您的个人信息的目的、方式、范围，以及您拥有管理个人信息的权利和实现方式，并向您阐述我们为保护信息安全所采取的安全保护措施。
【特别提示】
本政策与本平台关系紧密，请您在使用本平台前，仔细阅读并充分理解本政策及相关用户服务协议全部内容，做出您认为适当的选择。
其中，为实现您选择使用的功能、服务，或为遵守法律法规的要求，我们会处理相关必要的个人信息；本政策已对欢太金融的必要个人信息收集范围进行了单独列明，希望您重点关注。我们不会收集与提供服务无关的个人信息，若您不同意提供基本功能服务以外所需的个人信息，请您不要开启本平台的各项扩展业务功能。
此外，请您放心，未经您授权，相应设备权限并不会默认开启，当涉及重要或敏感的设备权限时，我们会在您使用到相应功能/服务时，另行弹窗征得您的同意后开启；权限开启后，您还可以随时通过设备设置关闭权限；您不同意开启权限，将不会影响其他非相关业务功能的正常使用。
我们将在本政策中逐项说明个人信息处理的相关情况。对于本政策中涉及的敏感个人信息的处理以及与您的权益存在重大关系的条款，我们将采用加粗形式以提示您注意，请您留意阅读。同时，对敏感个人信息，我们用“加粗斜体”的书写方式进行特别提醒，希望您在阅读时特别关注。针对敏感个人信息，我们会依法征得您的单独同意后方进行处理。
请您理解，为给您带来更好的产品/服务体验，我们在持续努力改进我们的技术，随之我们可能会不时推出新的或优化后的功能或服务，因此需要处理您新的个人信息或变更个人信息使用目的或方式。如果某一功能或服务未在前述说明中告知收集、使用您的信息的处理规则，我们将通过更新本政策、弹窗、页面提示、交互流程、网站公告等方式向您另行说明对应信息的处理目的、范围及方式，并为您提供自主选择同意的方式，且在征得您明示同意后进行处理。
如对本政策有任何疑问，您可以通过本政策中「第十章“联系我们”」提供的联系方式与我们联系。我们会不时对本政策进行修订。当本政策依照第九章发生实质变更时，我们会在版本更新后以推送通知、弹窗等形式向您展示变更后的内容。
本政策将帮助您了解以下内容：
一、我们如何收集和使用您的个人信息
二、我们如何使用Cookie及其他同类技术
三、我们如何存储您的个人信息
四、我们如何委托处理、共享、转让、公开您的个人信息
五、我们如何保护您的个人信息
六、您如何实现您作为个人信息主体的权利
七、我们如何保护未成年人的个人信息
八、第三方服务提供商及其服务
九、本政策的查阅和更新
十、联系我们
十一、其他
十二、本政策中用语的含义
一、我们如何收集和使用您的个人信息
我们会遵循按国家法律法规要求，恪守正当、合法、必要的原则保护您的个人信息，仅出于本政策所述的业务功能需要以及目的，并在征得您的同意下，收集、使用：（1）您在使用本平台过程中主动提供的个人信息；（2）我们直接收集的您在接受本平台服务或使用功能过程中产生的个人信息；（3）我们从第三方处合法获取的您的个人信息。我们收集的信息取决于您实际使用的产品、您与我们互动的环境、您所做的选择，包括您的隐私设置以及您所使用的产品和功能。
您可以通过访问《收集个人信息明示清单》以快速了解欢太金融各功能服务收集和使用您个人信息的情况。请您注意，如您提供的是他人个人信息，请您确保已取得相关主体的授权。
本平台提供基本业务功能和扩展业务功能。我们不会因您不同意收集扩展业务功能中的个人信息，而拒绝您使用欢太金融的基本业务功能服务。如果我们拟将您的个人信息用于本政策未载明的其它用途或其他特定目的，我们将以合理的方式告知您，并再次征得您的同意。
1.1基本业务功能
欢太金融为您提供了账号服务、实名认证服务、支付密码设置、安全管理、信贷及分期服务的基本业务功能，但在该模式下，您不能体验零钱、理财、保险等我们提供的更多优质服务。在基本业务功能模式下，我们仅会收集实现基本业务功能/服务所必需的个人信息以及根据法律法规要求所必需的信息。
1.1.1账号服务
欢太金融的账号服务由广东欢太科技有限公司（“广东欢太”）提供，您需要注册和登录欢太账号以正常使用本平台提供的信贷、分期、零钱、理财及保险等服务。当您注册或登录欢太账号时，为履行法定义务及履行合同所必要，广东欢太需要收集您的手机号码、邮箱、账号密码或短信验证码，以便为您注册账号并协助您登录和使用相关服务，同时广东欢太可能会使用您的出生日期来确定欢太账号持有人的年龄以及确定适当的服务，以履行未成年人保护的相关法定义务。此类信息属于该功能的必要信息，如果您拒绝提供上述信息，您可能无法成功注册、登录账号。当您完成账号注册后，您还可以自行选择是否向广东欢太提供用户名、头像、性别、姓名、紧急联系人信息以进一步完善您的账号，此类信息属于该功能的非必要信息，如您拒绝提供该类信息，并不影响您正常登录或注册。请您在注册和登录欢太账号前仔细阅读《欢太账号SDK个人信息保护政策》中相关内容。
在您使用欢太账号登录欢太金融的过程中，为将您的欢太账号与您在本平台上的操作行为相关联，我们将向广东欢太收集您的欢太账号信息，包括欢太账号ID、手机号码、昵称（如有）、头像（如有），收集这些信息是用于为您提供账号登录服务以及保障您的账号安全，并为您相应生成与您欢太账号关联的欢太金融支付账户。此类信息属于该功能的必要信息，如果您拒绝提供上述信息，您可能无法成功登录本平台并生成支付账户。
请您理解，当您在终端设备上登录了欢太账号之后，使用由我们、广东欢太或其关联公司提供的其他产品或服务时将启用自动登录功能而不再打断您的使用体验，这些产品/服务会同步您的欢太账号ID、头像、昵称。
1.1.2实名认证服务
当您使用信贷、分期、零钱或理财服务时，为了遵守投资者适当性管理及履行反洗钱要求以及履行网络安全保护义务，我们需要收集您的姓名、身份证号码来认证您身份的真实性。您可以通过输入姓名、身份证号码，或者在首次绑定银行卡时提供信息（即银行卡号、身份证号码、姓名、银行预留手机号）来进行实名验证。在使用部分服务如零钱、信贷或分期服务的实名验证的过程中，根据合作第三方金融服务提供商的要求，您还需要进一步提供您的脸部视频/图像。您的人脸图像信息将会加密存储于我们的数据库中。我们会将上述信息提交给合法持有您上述信息的第三方身份验证机构，以便对您所提供信息的准确性进行核对。前述信息包含您的敏感个人信息，属于提供实名功能的必要信息，若您不提供上述信息或您的实名验证未通过，则您无法使用法律强制实名认证相关的服务或功能，但不影响您使用我们提供的其他非实名服务。
1.1.3支付密码设置
当您使用信贷、分期、零钱或理财服务时，为了实现基于银行卡的支付功能，您需要将您的银行卡与您的支付账户进行绑定。您需要设置支付密码，部分场景下您还需要设置密保问题答案，以保障您的资金安全。其中欢太ID、开发者匿名设备标识符（OAID)为系统自动收集，该个人信息将在设置和使用支付密码时采集，您的支付密码及密保问题答案会加密存储在我们的服务器和我们合作的第三方金融机构服务器中，只有您自己才能使用。您需要妥善保管好您的密码信息，谨防被盗刷。前述信息包含您的敏感个人信息，属于提供支付功能必要的信息，若您不提供上述信息，则我们无法正常为您提供相关支付服务或功能，但不影响您使用我们提供的其他服务。
1.1.4信贷和分期服务
当您使用信贷和分期服务时，相关服务由重庆市隆携小额贷款股份有限公司（“隆携小贷”）与深圳市欢太数字科技有限公司提供服务。除了上述注册登录账号、实名认证以及设置支付密码需要收集的必要信息以外，基于提供信贷平台服务的必要，为了方便您享受多方金融机构等具有放贷资质的主体提供更好的贷款和消费分期服务，便捷地查询或获取您的授信额度，我们需要收集并统一管理您提供给我们的个人信息，包括您的姓名、身份证号码、身份证有效期、身份证正反面照片、手机号码、教育背景、相关联系人信息、工作信息、收入情况、银行卡信息、居住地址，我们还会收集您的人脸面部信息、位置信息、已安装应用列表（适用于Android版本）（iOS版本我们仅收集您已安装的敏感应用列表）、SIM卡ICCID信息、以及设备信息（OAID、UDID（设备标识符）android_id、手机厂商、操作系统、手机型号、手机通话状态）、（适用于Android版本）。当您提供联系人信息时，根据法律法规的要求，请您事先向相关联系人进行必要的告知，并获得其同意。在您使用分期服务时，我们还会收集并管理您提供的订单商品信息、分期信息、收货人姓名、手机号码以及收货地址。这些信息将被用来评估本人的信贷资格、账户风险以落实法律法规案规定的反洗钱、反欺诈及客户准入评估要求，并将使用上述信息进行会同签署、贷款业务及活动通知、消费额度建议、贷款产品推荐、风险评估、贷后管理、自建或与第三方联合建立风控模型等风险管理工作前述信息包含您的敏感个人信息，属于提供信贷和分期服务必要的信息。如果您不提供上述信息，我们则无法对您的资格、信用及偿付能力进行评估并决定是否提供您所需的服务，但不影响您使用我们提供的其他服务。更多有关信贷和分期服务的个人信息保护详情，请您参阅《信贷与分期服务个人信息收集及使用授权书》。
1.1.5安全管理
为了履行网络安全保护义务，保障产品/服务的正常运行和您的账号安全，协助提升我们的产品与/服务的安全性和可靠性，在您使用我们的产品/服务的过程中，我们会收集如下必要信息（包含敏感个人信息），包括设备名称、设备型号、设备识别码（包括android_id、OAID、VAID）、IP地址、操作系统版本、SSID、WIFIbssid和您登录账号后的操作行为（包括修改密码、修改绑定的手机号码、邮箱号码、申诉记录），使用本平台的时间和持续时间、通过服务输入的搜索查询字词，软件的事件信息（包括重启、升级、错误、崩溃），并将上述内容作为日志进行记录。
如您希望使用更多优质、便捷和丰富的欢太金融服务，您可以随时在后续使用服务过程中授权开启扩展业务功能。
1.1.6剪切板管理
为了帮助您便捷使用短信验证码服务，当您复制短信验证码后，我们会访问您的剪切板内容以帮助您快速识别验证码。剪切板的内容仅在您的设备本地使用，不会上传到我们的服务器。短信验证码为系统自动采集，该个人信息将在收到验证码时时进行采集。
1.2扩展业务功能
在您使用本平台过程中，我们会按照如下方式收集、使用您的个人信息。请您注意，如果您提供的是非您本人的个人信息，请您确保已取得相关主体的授权同意（涉及特定场景，还应取得其单独同意）。
1.2.1理财、零钱与支付宝提现服务
理财、零钱
当您使用零钱或理财相关服务时，除了上述注册登录账号、实名认证以及设置支付密码需要收集的必要信息以外，基于提供零钱和理财服务的必要，为了您能够及时、方便、快捷地开通我们合作金融机构提供的二、三类户及基金账户，从而实现理财、电子账户支付、红包收取业务服务，我们需要收集并统一管理您提供的相关信息，包括您的姓名、身份证正反面照片、身份证号码、实时自拍照片、手机号码、职业类别、银行卡号、居住地址、风险测评结果、税收身份信息、IP地址（部分合作方需要），其中欢太账号ID，设备识别码（OAID）、IP地址为系统西东采集，。出于为您开通二、三类户及基金账户之目的，我们会将上述信息和我们合作的第三方金融机构（例如广发银行）共享，以符合相关监管要求、保障您的财产安全。前述信息包含您的敏感个人信息，属于提供理财和零钱服务必要的信息。如您不提供上述信息，则我们无法为您提供零钱或理财相关服务，但不影响您使用我们提供的其他服务。
支付宝提现
在您使用红包提现至支付宝功能时，我们会关联启动支付宝应用，您将需要绑定您的支付宝账号，我们将收集您的支付宝账号授权我们获取的信息（包括用户ID、昵称和头像）以及支付宝账号与欢太账号的绑定关系，以便您完成红包提现。如果您拒绝进行绑定，您将无法使用红包提现至支付宝功能。
1.2.2保险服务
当您使用保险相关服务时，该服务由中诚安信保险经纪公司（“中诚安信”）为您提供服务。为了使您实现投保、支付、续保、保单管理和查看的目的，中诚安信会收集保单信息、投保人信息、被保人信息、续保信息。为了更加便利您的信息填写，中诚安信可能会从欢太金融调取您的姓名、身份证号、注册欢太账号的手机号，并在获得您单独同意的情况下展示在中诚安信的投保页面。建议您在提供个人信息之前，仔细查看中诚安信的隐私政策或类似协议约定。前述信息包含您的敏感个人信息，如您拒绝提供上述信息，将无法使用保险相关服务，但不影响您使用我们提供的其他服务。
1.2.3充值/付费与支付功能
充值/支付
当您在欢太金融使用零钱、理财、保险相关服充值/付费服务时，我们会收集您的充值/支付订单信息、使用记录。这是为您提供该功能所必要的信息，前述信息包含您的敏感个人信息，如您拒绝提供该信息会使您无法使用零钱、理财、保险相关充值/支付服务，但不影响您正常使用其他功能和服务。
支付功能
保险相关服务的支付服务由安全支付应用为您提供。当您在保险服务内选择支付时，我们会关联启动安全支付应用，安全支付应用会收集您的姓名、电话号码、邮箱、银行账号及开户行信息（银行编号和银行名称）以提供银行卡支付功能，收集欢太账号ID及账号下虚拟财产信息以实现可币、可币券支付以及积分抵扣，以及相关交易订单信息、支付记录便于您查询。前述信息是为您提供相关功能所必需的信息（包含您的敏感个人信息），如您拒绝提供该信息会使您无法使用我们的支付功能，但不影响您正常使用其他功能和服务。更多有关安全支付的个人信息保护详情，请您参阅《安全支付个人信息保护政策》。
1.2.4活动推广与通知推送
参与活动
如您选择参我们的活动，包括抽奖、比赛、参加我们自办或业务合作伙伴组织的推广活动或营销活动、问卷调查表、参加我们自办或业务合作伙伴主办的用户论坛或博客，您可能需要向我们提供有关个人信息，包括您的姓名、手机号码、邮箱地址、收货地址（以具体活动实际收集的个人信息为准），以便于我们与您联络并向您发放奖励。以上信息为参加活动的必要个人信息（如该活动不涉及实物奖品发放，则我们不会收集收货地址），拒绝提供该信息会使您无法参与活动，但不影响您正常使用其他功能和服务。
通知推送
为了向您提供通知推送服务，将应用服务消息以及基于本政策的个性化推荐信息及时推送到您的设备终端，我们会关联启动推送服务。当您使用通知推送功能时，我们会收集和使用您的网络信息、设备信息、操作系统、通知栏状态，在获得您的同意后，需要调取您设备的推送权限。以上信息为使用通知推送功能的必要个人信息。拒绝提供该信息会使您无法获得及时的通知推送，但不影响您正常使用其他功能和服务。您可以按照本个人信息保护政策来管理和控制这部分信息的推送，包括关闭系统的通知推送功能。更多有关推送服务的个人信息保护详情，请您参阅《推送个人信息保护政策》。
除设备终端的通知推送外，在获得您的同意后，我们可能会使用您在前述场景中向我们提供的手机号码、邮箱地址或设备识别码（VAID）向您发送短信、邮件或智能短信，内容包括用户消息告知、应用程序更新和安装、安全验证、用户调研回访等，以及提供广告、商业活动等商业性信息。如您不愿意接收我们的商业性信息，您可以通过短信、邮件或智能短信中提供的退订方式退订或直接联系我们进行退订。
为了充分维护您的合法权益，若您无法通过短信、邮件或智能信息中提供的退订方式退订，请您务必通过统一的客服热线电话：400-199-9666渠道与我方联系进行退订，以防止因网络问题等原因导致我方未收到您的回复而产生不必要的纠纷。
1.2.5客服服务
在向您提供客服服务时，为了您的账号与系统安全，我们可能需要您先行提供账号信息，并与您之前的个人信息相匹配以验证您的用户身份。此外，根据您所要求的客户服务的不同类型，我们可能要求您提供与您诉求相关的证明材料，并可能对您与我们客服的通话进行录音。我们使用数据来诊断产品问题、维修客户的设备，并提供其他客户关怀和支持服务。以上信息均是为您提供客服服务所必要的。如您拒绝提供可能导致您无法使用我们的客服等用户响应功能。更多有关客服服务的个人信息保护详情，请您参阅《欢太服务个人信息保护声明》。
1.2.6个性化服务
为了向您提供个性化服务，我们可能会收集、使用您的设备识别码（OAID/UDID）、SIM卡信息、设备型号、操作系统版本、应用使用记录、IP地址、已安装应用列表、本应用软件签名、本应用软件包名、设备连接信息（电信运营商、网络环境）并通过计算机算法模型自动计算、预测您的偏好，以向您展示、推送更适合您的信息、商品、服务或广告。同时，我们可能会将我们各类产品/服务中所收集的您的个人信息结合起来进行分析，以便整体而言为您提供更优化的产品服务体验。其中，设备识别码、SIM信息、应用使用记录、IP地址、已安装应用列表、本应用软件签名、本应用软件包名、设备连接信息为系统自动采集，该个人信息将在使用具体个性化服务时进行采集。
如您希望接收更多不同的推荐内容或暂时不再使用该类个性化推荐服务，或不希望接收我们给您发送的推广短信，您可根据本政策6.5章节 “改变授权或撤回同意”中的路径管理个性化内容推荐及个性化广告推荐（路径随机型或版本有所差异，请您以实际路径为准）。当您选择关闭后，我们不会基于个性化推送的目的处理您的个人信息，而仅会向您推送与您的偏好无关的具有普遍性的内容或广告，但这不影响您选择关闭前已经进行的个人信息处理。
1.2.7统计分析
我们通过技术手段对数据进行去标识化处理后，去标识化处理的信息将无法识别主体。请您了解并同意，在此情况下我们有权使用已经去标识化的信息；在不透露您个人信息的前提下，我们有权对用户数据库进行分析并予以商业化的利用。我们会对我们的产品与/或服务使用情况进行统计，并可能会与公众或第三方共享这些统计信息，以展示我们的产品与/或服务的整体使用趋势。但这些统计信息不包含您的任何身份识别信息。
1.3从第三方间接收集您的个人信息
在法律允许的情况下，我们可能会从第三方间接收集您的个人信息。
我们可能会在您的授权同意范围内从第三方（我们的合作方）处收集并使用您的个人信息。我们保证严格依照与第三方签订的合同以及相关法律规定处理您的个人信息，同时请您详细阅读该第三方的隐私政策及用户协议。如您拒绝第三方在提供服务时收集、使用或者传递您的个人信息，将可能导致您无法使用相应的服务。
信贷和分期服务：1）为向您实现授信、借款、还款功能，我们可能从信贷和分期合作方（您可以在选择的产品/服务中查询相关第三方信息）处同步您在服务使用过程中产生的额度状态、交易记录；2）在法律允许的情况下，我们可能从政府机关、检察院、法院、中国互联网金融协会、合法的征信机构、百行征信有限公司、第三方支付机构、金融机构、类金融机构、通信运营商、数据信息机构、我们的关联公司和合作伙伴等合法留存您信息的第三方机构，提供您的姓名、手机号码、身份证号码、银行卡号以及其他必要信息，以查询、打印、保存、使用、处理本人的身份信息、通讯信息（包括本人已提供至欢太数科以外的其余手机号码）、交易信息、履约信息、财产信息、信用信息、借贷信息、教育信息、就业情况、涉诉信息、违法犯罪记录、互联网使用信息以及其他为识别本人身份和风险状况、实施贷后管理以及合法催收而需要了解的信息（包括不良信息）。同时，该等第三方机构基于向欢太数科提供前述查询服务之目的，有权对欢太数科提供的您的个人信息进行合法、必要的处理。这些信息将被用来评估本人的信贷资格、账户风险以落实法律法规案规定的反洗钱、反欺诈及客户准入评估要求，并将使用上述信息进行消费额度建议、贷款产品推荐、风险评估、贷后管理、自建或与第三方联合建立风控模型等风险管理工作。前述信息包含您的敏感个人信息，属于提供信贷和分期服务必要的信息。如您不提供上述信息，则我们无法为您提供信贷和分期服务相关服务，但不影响您使用我们提供的其他服务。更多有关信贷和分期服务的个人信息保护详情，请您参阅《信贷与分期服务个人信息收集及使用授权书》。
零钱和理财服务：为向您实现零钱和理财账户充值、查询、提现功能，我们可能从零钱和理财服务合作方（您可以在选择的产品/服务中查询相关第三方信息）处同步您在服务使用过程中产生的交易记录，资产及收益信息，银行二、三类户账号及余额。前述信息包含您的敏感个人信息，属于提供理财和零钱服务必要的信息。如您不提供上述信息，则我们无法为您提供零钱或理财相关服务，但不影响您使用我们提供的其他服务。
保险服务：为向您实现投保、续保、续期、续保等功能，我们可能从保险合作方（您可以在选择的产品/服务中查询相关第三方信息）处同步您的投保人信息、被保人信息、投被保人关系和投保产品信息，以在本平台保险服务界面为您实时展示，上述信息欢太金融不做收集和存储。
在我们从第三方间接收集您的个人信息前，我们会明确以书面形式（如合作协议、承诺书）要求该第三方在已经取得您明示同意后收集以及处理（如共享等）您的个人信息，并要求第三方对个人信息来源的合法性和合规性以书面协议的形式作出承诺，如第三方有违反行为的，我们会明确要求对方承担相应的法律责任。
1.4关于欢太金融关联启动的说明
在您使用欢太金融时，我们可能会尝试识别来自软件商店的启动（仅三品牌，每次主动启动）、欢太账号登出的监听（每次登出欢太账号）、任务执行调度（不超过1次/天）、数据埋点上报监控（仅在使用时）
1.5设备权限调用
在您使用欢太金融时，我们可能需要在必要范围内调用您的某些设备权限以便为您提供对应的业务功能或服务。请您放心，我们获取具体某一项权限，仅会在您的授权范围内进行访问，并获取相应信息（如涉及），并在征得您的单独同意后，获取您的敏感个人信息。权限开启后，您可以随时进入设备端“设置”中撤回授权（不同机型和系统版本的权限管理页面可能有所差异，请以实际页面为准）。在您撤回授权后，我们将停止访问相应权限。更多权限，请查看《应用权限申请与使用说明》
1.6其他合法性基础
依据相关法律法规的规定，基于以下合法性基础，我们处理（包括收集、存储、使用、加工、传输、提供、公开、删除等）您的个人信息无需征得您的同意：
（1）根据您的要求订立或履行您作为一方当事人的合同所必需；
（2）为履行法定职责或者法定义务所必需；
（3）为应对突发公共卫生事件，或者紧急情况下为保护自然人的生命健康和财产安全所必需；
（4）为公共利益实施新闻报道、舆论监督等行为，在合理的范围内处理个人信息；
（5）在合理的范围内处理您自行公开的个人信息，或者其他已经合法公开的个人信息；
（6）法律法规规定的其他情形。
二、我们如何使用Cookie及其他同类追踪技术
Cookie是您登录网站或浏览网络内容时，为收集、标识和存储您访问、使用本产品时的信息，网站服务器存放在您的电脑、移动电话或其他本地终端设备内存储和检索信息的小型文件或机制，通常包含标识符、站点名称以及一些号码和字符（简称“Cookie”）。当您再次访问相应网站时，网站就可通过 Cookie 识别您的用户身份。我们具体对Cookie的使用和管理情况如下。
2.1如何使用Cookie
当您使用欢太金融时，我们可能通过Cookie或同类技术收集您的设备型号、操作系统、设备标识符、登录IP地址信息，以及缓存您的浏览信息、点击信息，以查看您的网络环境。通过Cookie和其他类似技术，欢太金融可以在您每次使用本平台时识别您是否属于我们的用户，而不必在每个页面上重新登录和验证；并且，我们可以不断优化网站的用户友好程度，并根据您的需要对网站做出调整，为您带来更好的服务体验。另请知悉，Cookie可能会存储用户偏好及其他信息。如您选择禁用Cookie或同类技术，这样可能会影响您对网站的部分功能的使用，但不会影响您对基本功能和其他功能的使用。
2.2如何管理Cookie
您可根据自己的偏好管理或删除某些类别的追踪技术。具体而言，您可以更改浏览器的设置，使设备终端浏览器不接受我们网站的Cookie，从而禁止部分或所有Cookie、其他类似追踪技术。此外，您可以通过浏览器的“禁止追踪”选项，向欢太金融发布“禁止追踪”的请求。更多有关Cookie的信息，请参阅您的设备浏览器中的帮助菜单或设备随附的文档。
我们承诺，不会将 Cookie 用于本政策所述目的之外的任何其他用途。
三、我们如何存储您的个人信息
3.1存储地点
我们依照法律法规的规定，将在中华人民共和国境内（简称“境内”）运营过程中收集和产生的您的个人信息存储于境内。仅在以下情形，且在满足法律法规及监管部门的相关规定后，我们可能会向境外主体提供您的个人信息，并将严格要求接收方按照相关法律法规要求及本政策来处理您的个人信息：（1）法律法规有明确规定；（2）另行获得您单独同意；（3）您使用的产品与/或服务本身涉及跨境，且您主动向境外提供个人信息。
3.2存储时间
我们将按照法律法规规定的为提供产品/服务之目的所必需且最短的期间内保留您的个人信息，例如：当您使用我们的注册/登录功能时，我们需要收集您的手机号码，且在您提供后并在您使用该功能期间，我们需要持续为您保留您的手机号码，以向您正常提供该功能、保障您的账号和系统安全。
在您主动或请求平台删除个人信息、注销账号或超出必要的存储期限后，我们会根据法律法规要求尽快对您的个人信息进行删除或匿名化处理，但法律法规另有规定的除外。根据国家反洗钱相关法律法规规定及监管要求，您的交易记录将自交易结束后至少保留五年。
我们判断个人信息的必要存储期限主要依据以下标准：（1）个人信息处理所对应的业务目的是否已经或者无法实现，或者个人信息处理活动是否因业务变更、终止等原因而不再必要；（2）维护相应交易及业务记录，以应对您可能的查询或投诉；（3）您授权同意更长的存储时间；（4）法律或者行政法规对个人信息的保存期限另有规定。
如您使用本平台过程中，存在严重违反法律法规、平台协议、平台政策或规则等情形，您的违法、违约记录及相应的平台信用记录、个人信息，将在法律允许的最大范围内进行保存。
在我们因特殊原因停止运营本平台部分或全部服务时，我们会至少提前30日在本平台发布公告，并停止本平台对您个人信息的收集和商业化使用，并在满足法律法规规定的最短保存期内，将我们所持有的与本平台相关的个人信息进行删除或匿名化处理，除非法律法规另有规定。
四、我们如何委托处理、共享、转让、公开您的个人信息
4.1委托处理
为了向您提供更完善、更优质的平台服务，我们可能会委托关联公司或其他专业服务提供商代表我们来处理信息，例如我们会聘请服务提供商为我们提供基础设施技术服务、客户支持服务等。对于委托处理个人信息的场景，我们会根据法律法规规定通过书面协议、现场审计等方式要求受托合作方（公司、组织和个人）遵守严格的保密义务并采取有效的保密措施，要求其只能在委托范围内处理您的信息，而不得出于其自身利益使用您的信息。书面协议中会严格约定委托处理的目的、期限、处理方式、个人信息的种类、保护措施以及双方的权利和义务等，并对受托人的个人信息处理活动进行监督。
4.2共享信息
为了向您提供更完善、优质的平台服务，我们可能会与关联公司、合作伙伴等第三方共享您的个人信息。我们仅会出于合法、正当、必要、特定、明确的目的共享您的个人信息，并且将在法律法规明确要求下取得您的单独同意。该等第三方无权将共享的个人信息用于任何其他用途。我们会与合作方签署数据保护协议，明确合作方对您的个人信息的保护责任和义务。
如果您拒绝我们的合作方在提供服务时收集为提供特定服务所必需的个人信息，将可能导致您无法使用本平台或无法享受该合作方提供的服务。
除以下情形外和本政策另有约定外，我们不会与任何第三方共享您的个人信息：
4.2.1与关联公司的共享
为了向您提供更为完善和丰富的本平台功能，我们可能通过接口或线下传输不时向我们的关联公司合法共享必要的个人信息。例如，为了我们的关联公司向您提供服务而需履行监管对客户身份识别的要求，或为我们与关联公司共同向您提供或推荐服务、产品，我们会与关联公司共享您的信息。我们只会共享必要的个人信息，且受本政策中声明目的的约束。
4.2.2为实现服务向第三方服务提供商的共享
本平台中部分服务内容由第三方服务提供商提供。为向您提供您选择的产品/服务，我们需要向第三方共享必要的个人信息，您可以通过访问《第三方信息共享清单》详细了解本平台中向第三方服务提供商共享个人信息的情况。
4.2.3我们与第三方软件开发包（SDK）服务商的合作
欢太金融中包含我们授权的合作伙伴提供的SDK插件。当您在欢太金融中使用该授权合作伙伴提供的相关服务，该等服务插件将收集和处理您的相关个人信息。为了最大程度保障您的信息安全，我们建议您在使用任何第三方SDK类服务前先行查看其隐私条款。为保障您的合法权益，如您发现该等SDK或其他类似的应用程序存在风险时，建议您立即终止相关操作并及时与我们取得联系。
您可以通过访问《第三方信息共享清单》以进一步了解本平台中使用第三方SDK的情况。
4.2.4其他
根据法律法规规定要求、法律程序、诉讼和/或公共机构和政府部门依法提出的要求，我们可能会在最小必要的范围内共享您的个人信息。
如果我们确定为了保护用户，或对于达成以下目的（检测、预防并解决欺诈，对产品的未授权使用，对我们条款或政策的违反或其他有害或非法活动）披露是合理必要的，我们也可能会披露关于您的信息。（为避免疑问，在当地数据保护法律明确许可的范围内且仅限在此情况下，我们才会在未经您同意的情况下收集、使用或披露您的个人信息。）这可能包括向公共或政府机构提供信息；与第三方合作伙伴交流有关您账户可靠性方面的信息，以防止在我们产品内外所进行的欺诈、违规等其他有害行为。
4.3转让
我们不会将您的个人信息转让给任何公司、组织和个人，但以下情况除外：
（1）经您主动请求且符合国家有关部门规定的条件时，我们会向其他方转移您的个人信息；
（2）根据适用的法律法规、法律程序的要求、强制性的行政或司法要求所必需的情况进行提供；
（3）在涉及合并、收购或破产清算时，如涉及到个人信息转让，我们会在要求新的持有您个人信息的公司、组织继续受本政策的约束，否则我们将要求该公司、组织重新向您征求授权同意。
4.4公开披露
除在公布中奖活动名单时会脱敏展示中奖者手机号或欢太账号名称外，我们仅会在以下情况下，才会公开披露您的个人信息：
（1）获得您的单独同意后，按您同意的披露方式披露您所指定的个人信息；
（2）在法律、法律程序、诉讼或政府主管部门强制性要求的情况下，我们可能会公开披露您的个人信息。在符合法律法规的前提下，当我们收到上述披露信息的请求时，我们会要求必须出具与之相应的法律文件，如传票或调查函。我们坚信，对于要求我们提供的信息，应该在法律允许的范围内尽可能保持透明。我们对所有的请求都进行了慎重的审查，以确保其具备合法依据，且仅限于执法部门因特定调查目的且有合法权利获取的数据。
请注意：您在使用本平台时自愿发布甚至公开分享的信息，可能会涉及您或他人的个人信息甚至敏感个人信息，如您的交易信息，以及您在评价时选择上传包含个人信息的文字、图片或视频等各种形式的信息。请您在使用本平台时更加谨慎地考虑，是否要发布甚至公开分享相关信息。一旦您进行了此等共享，很难确保即使您在本平台删除了信息，而您所共享的信息在所有接受转发的互联网平台中被全部删除，该等信息仍然可能留存在公众可获知的领域，仍可由其他用户或与我们没有关联及不受我们控制的第三方独立地缓存、复制或存储，或通过其他用户或该等第三方在公众可获知的领域保存。
五、我们如何保护您的个人信息
5.1我们如何保护您的个人信息
我们采取了合理可行的技术安全和组织措施，以保护所收集的与服务有关的信息。我们已使用符合业界标准的安全防护措施保护您提供的个人信息，防止数据遭到未经授权的访问、公开披露、使用、修改、损坏或丢失。我们会采取一切合理可行的措施，保护您的个人信息，包括：
1)我们使用 SSL等主流安全技术手段对许多服务进行加密。我们会定期审查信息收集、存储和处理方面的做法（包括物理性安全措施），以避免各种系统遭到未经授权的访问或篡改。
2)根据有关法规要求，我们任命了个人信息保护负责人并成立了个人信息保护工作机构。我们还建立了相关的内控管理流程，以最小授权为原则，我们对个人信息的访问进行严格的权限管控，只允许那些为了帮我们处理个人信息而需要知晓这些信息的我们的员工、授权代为处理的服务公司的人员访问个人信息，而且他们需要履行严格的合同保密义务，如果其未能履行这些义务，就可能会被追究法律责任或被终止其与我们的关系。个人数据的访问日志将被记录，并定期审计。针对需要访问敏感个人信息的员工，其访问权限由相关管理人员审批，记录访问情况，并采取技术措施，避免违法访问、修改、复制、下载个人信息。
3)对我们来说，您的信息的安全非常重要。因此，我们将不断努力保障您的个人信息安全，并实施存储和传输全程安全加密等保障手段，以免您的信息在未经授权的情况下被访问、使用或披露。同时，某些加密数据的具体内容，除了用户自己，其他人都无权访问。
4)我们在传输和存储您的特殊类型个人信息时，会采用加密等安全措施；存储个人生物识别信息时，将采用技术措施处理后再进行存储，例如仅存储个人生物识别信息的摘要。
5)我们会严格筛选业务合作伙伴和服务提供商，将在个人信息保护方面的要求落实到双方的商务合同或审计、考核等活动中。
6)公司内部颁布实施数据安全管理规范，明确对用户数据（包括用户个人信息）的保护标准和要求。
7)我们会举办安全和隐私保护培训课程、测试与宣传活动，加强员工对于保护个人信息重要性的认识。
8)我们采用国际及业内认可的标准来保护您的个人信息，并积极通过相关安全与隐私保护认证，并与监管方、第三方安全服务提供商、测评认证机构建立良好的协调沟通机制，及时抵御并处置信息安全威胁，保护您的个人信息及隐私安全。
5.2个人信息安全事件的通知与应对
但是请注意，虽然我们采取了合理的措施保护您的信息，但没有任何网站、Internet 传输、计算机系统或无线连接是绝对安全的。
在发生个人信息安全事件后，我们将按照相关法律法规的要求，及时向您告知：安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施等。我们将及时将事件相关情况以邮件、信函、电话、推送通知等方式告知您。难以逐一告知个人信息主体时，我们会采取合理、有效的方式发布公告。同时，我们还将按照监管部门要求，主动上报个人信息安全事件的处置情况。
六、您如何实现您作为个人信息主体的权利
我们尊重您对您个人信息的权利，并全力保护您对您个人信息的控制权。为此，我们为您提供多种方式方便您更安心、更便捷地进行隐私设置及个人信息管理，保障您的个人信息安全。请注意，不同操作系统、产品软件的不同版本之间，操作设置可能存在差异；此外，为了优化您的使用体验，我们可能对操作设置进行调整。故如下管理路径仅供参考，若您对行使相关权利的方式及途径有任何疑问的，您可以通过本政策「第十章“联系我们”」披露的方式与我们联系。在符合相关法律规定且技术可行的前提下，我们会响应您的权利请求。
6.1查阅、更正、补充您的个人信息
您可以通过下述场景查阅您的个人信息，除非有法律、行政法规规定应当保密或者不需要告知的情形的，或者您查阅的请求将妨碍国家机关履行法定职责。
1)您可以通过“首页-我的-账号”，查阅您的头像、昵称、绑定手机号码、绑定邮箱地址等；
2)您可以通过“首页-我的”，访问您的资产信息等；
3)您可以通过“首页-我的-设置-实名认证”，访问您的身份认证信息。
您可以通过下述场景更正、补充您的个人信息。请您理解，为了保证个人信息的质量，避免因个人信息不准确、不完整对您的个人权益造成不利影响，我们可能需要在您行使更正权、补充权前，对您的身份进行必要的核实工作。
1)您可以通过“首页-我的-账号服务”，更正、补充您的绑定手机号码、绑定邮箱地址等；
2)您可以通过“首页-我的-我的资产-零钱-关于零钱-绑定手机号”，更正您的电子账户预留手机号；
3)您可以通过“理财-资产-我的电子账户”，更正您的电子账户预留手机号。
若您无法通过上述途径获取您的个人信息副本，或者更正、补充您的个人信息，您可以通过本政策【第十章“联系我们”】披露的方式与我们联系，获取您确认的个人信息副本。在符合相关法律规定且技术可行的前提下，我们将根据您的要求向您提供您的个人信息副本
6.2删除您的个人信息
有如下情形之一的，我们将主动删除您的个人信息。如我们未删除的，您可以通过本政策列明的联系方式，向我们提出删除个人信息的请求删除您的个人信息a. 如果处理目的已实现、无法实现或者为实现处理目的不再必要；b. 如果我们停止提供本平台产品/服务，或者保存期限已届满（如您已经不再使用本平台的产品/服务，或者您已经注销了本平台账号）；c. 如果您已经撤回同意；d. 如果我们违反法律、行政法规或者违反约定处理您的个人信息；e. 法律、行政法规规定的其他情形。
我们将根据国家法律法规及监管的要求决定是否响应您的请求，若我们决定响应您的删除请求，除非法律法规或规范性文件另有规定，您的个人信息将被删除或匿名化处理。我们还将同时通知从我们获得您的个人信息的实体，要求其及时删除，除非法律法规另有规定，或这些实体获得您的独立授权。
对于您的部分个人信息，您可以在在产品或服务的相关功能页面直接删除。具体来说：
1)您可以通过：“首页-我的-我的资产-零钱”，删除您绑定的银行卡，应合作银行要求，零钱绑定的最后一张银行卡无法删除，您可以更换为其他银行卡，如您不再使用零钱服务，您也可以选择注销零钱电子账户；
2)您也可以在“信贷/理财”路径，删除您绑定的银行卡。
您在此同意，一旦删除请求被响应，您的个人信息将被删除或匿名化处理，除非法律法规或规范性文件另有规定。请您理解，当您或我们协助您删除相关信息后，如因适用法律和安全技术限制，我们可能无法立即从系统中删除相应的信息，我们将安全地存储您的个人信息并限制对其的任何进一步的处理，直到可以删除或实现匿名化。
6.3复制、转移您的个人信息
您有权复制、转移您的个人信息，如果您需要复制、转移个人信息进行的，您可以通过本政策「第十章“联系我们”」列出的联系方式与我们联系，我们将及时提供。如您请求将您的个人信息转移至您指定的个人信息处理者，符合国家网信部门规定条件的，我们将实现该转移。
6.4注销账号
我们为您提供欢太账号注销的权利。
1)您可以通过“首页-我的-实名认证-注销欢太金融服务”，删除您的支付账户相关信息。
2)您可以通过“首页-我的-我的资产-零钱”，注销您的零钱电子账户。根据合作银行电子账户注销要求，在您申请注销零钱账户时，我们需要验证您的脸部视频/图像。我们会将上述信息提分享给合作银行，以便符合监管要求并完成注销流程。我们不会存储您的上述信息。
3)您可以通过“首页-我的-右上角‘设置’-欢太账号设置”，根据提示流程提交欢太账号注销申请。
4)您可以在网页端登陆https://id.heytap.com/profile.html，选择“个人数据管理”，点击“删除账号”，根据流程提示提交账号注销申请。
请您理解，在您提交注销流程后，我们可能需要对您的账号注销申请进行人工审核以确认您符合账号注销条件，我们将在您提交申请的15个工作日内协助您完成账号的注销工作。在您选择注销欢太账号后，我们将删除或匿名化您在欢太账号下的全部相关个人信息，法律法规另有规定的除外。在您注销后，我们将无法继续向您提供需要使用欢太账号登录的平台服务。
6.5改变授权或撤回同意
每个业务功能需要一些基本的个人信息才能得以完成（见本政策“我们如何收集和使用您的个人信息”部分）。您可以通过删除信息、关闭设备权限设置、更改平台相关产品或功能设置页面、注销账号等方式改变您授权我们继续收集个人信息的范围或撤回您的同意。具体而言：
1)系统权限设置：您可以通过“系统设置”，撤回您对我们调用您相应设备权限的授权。
2)商业化信息管理：我们发送的商业广告信息/营销推广通知中，会向您说明具体退订方式，您可以按照信息中的方式撤回您的同意。
3)个人信息保护政策管理：您可以通过点击“撤回同意个人信息保护政策”的方式选择撤回对本政策的授权。
请注意，若您收回您的授权同意，可能导致我们将无法继续为您提供基于原同意或授权所对应的服务。同时，我们将不再处理相应的个人信息，但您撤回同意的决定，不会影响此前基于您的授权而开展的个人信息处理。
6.6投诉权
您有权通过本政策中披露的方式联系我们并进行投诉。我们将在收到您投诉之日起15个工作日内做出答复。如果您对我们的答复不满意，特别是认为我们的个人信息处理行为损害了您的合法权益，您还可以向网信、公安、工商等监管部门进行投诉或举报，或向有管辖权法院提起诉讼。
6.7约束信息系统自动决策
在某些业务功能中，我们可能仅依据信息系统、算法等在内的非人工自动决策机制作出决定。如果您认为这些决定显著影响您的合法权益，您可以通过本政策「第十章“联系我们”」披露的方式与我们联系。
6.8逝者近亲属的权利
如欢太金融的用户不幸逝世，在该用户生前未通过书面或者其他合理方式向我们告知另有安排的前提下，其近亲属可基于自身的合法、正当利益，通过本政策「第十章“联系我们”」披露的方式与我们联系，以获取相关指引来行使法律规定的查阅、复制、更正、删除等权利。
6.9响应您的上述请求
如您无法通过上述方式访问、更正、删除个人信息、撤回同意或注销账户或在行使上述权利过程中有任何疑问，您可以过本政策「第十章“联系我们”」提供的联系方式随时联系我们的客服。我们会在收到您的请求后15个工作日内验证您的身份并完成处理响应。
请注意，出于安全考虑，在处理您的请求前，我们可能验证您的身份。对于您合理的请求，我们原则上不收取费用。但对多次重复、超出合理限度的请求，我们将视情收取一定成本费用。对于那些无端重复、需要过多技术手段（例如，需要开发新系统或从根本上改变现行惯例）、给他人合法权益带来风险或者非常不切实际的请求，我们可能会予以拒绝并在答复中向您具体说明理由。此外，如果您的请求直接涉及国家安全、国防安全、公共卫生、犯罪侦查等和公共利益直接相关的事由，或者可能导致您或者其他个人、组织的合法权益受到严重损害，我们可能无法响应您的请求。
如您对您的个人信息主体权利存在任何疑问、意见或建议的，或者要求我们对本政策进行解释说明，可以通过本政策「第十章“联系我们”」提供的联系方式与我们联系。我们将及时向您进行解释。
七、我们如何保护未成年人的个人信息
欢太金融并不以儿童为服务对象，我们不会通过网络或其他方式主动从事收集、存储、使用、转移、披露儿童的个人信息等活动。如果您是儿童的家长或法定监护人，或您通过其他方式发现我们收集、存储或使用的信息中可能包括儿童的个人信息，您可以通过本政策中披露的方式及时与我们联系，我们会设法尽快删除相关数据。
八、第三方服务提供商及其服务
我们的平台和服务可能包含指向第三方网站、产品和服务的链接。 您可以选择是否访问或接受第三方提供的网站、产品和服务。请您注意，您通过本平台跳转功能访问的第三方网站经营者、通过欢太金融接入的第三方服务提供方有自己的个人信息保护政策；当您查看第三方创建的网页或使用第三方开发的应用程序时，这些第三方可能会获取、使用您的个人信息，该等获取、使用不受我们的控制及本政策的约束。在向第三方提交个人信息之前，请参见这些第三方的隐私保护政策。例如，本平台的保险服务由中诚安信保险经纪公司为您提供。建议您在提供个人信息之前，仔细查看中诚安信的隐私政策或类似协议约定。
我们会尽商业上的合理努力去要求这些第三方对您的个人信息采取保护措施，但我们无法保证这些第三方一定会按照我们的要求采取保护措施，请您在使用前仔细阅读他们的个人信息保护政策，以判断是否使用/继续使用该第三方服务。
九、本政策的查阅和更新
9.1查阅个人信息保护政策
您可以在“我的-关于-个人信息保护政策”查看本政策。
您还可以在本政策文末点击查阅历史版本的个人信息保护政策。
9.2更新个人信息保护政策
我们保留不时更新或修改本政策的权利。为了给您提供更好的服务，我们的产品/服务将不时更新与变化，我们会不时对本政策进行更新或修改修订。
当本政策发生变更时，我们会通过本平台以推送通知、弹窗形式等合理方式通知您，以便您能及时了解本指引所做的任何变更。您可在文首的「版本更新提示」查看本政策的最新内容。
请您注意，只有在获取您的同意后，我们才会按照更新后的政策处理您的个人信息。未经您的明确同意，我们不会削减您按照本政策所应享有的权利。
为了给您提供更好的服务，我们的产品和服务将不时更新与变化，我们会不时对本政策进行更新或修改修订。我们会通过适当方式提醒您更新的内容，以便您及时了解本政策的最新版本。对于本政策的重大变更，我们会通过显著方式向您推送通知（如网站上发布告示或弹窗方式）。但未经您明示同意，我们不会削弱您按照本个人信息保护政策所享有的权利。
十、联系我们
如您对本政策或个人信息保护相关事宜有任何疑问或投诉、建议时，您可以通过以下方式与我们联系，我们会在15个工作日内响应处理。
个人信息主体权利行使平台：为了更好的保护您的个人权益，我们专门设立了个人信息主体权利行使平台https://brand.heytap.com/privacy-feedback.html。如您有任何个人信息保护相关的疑问，您可以直接登录该平台与我们联系。
如果您对我们的答复不满意，特别是认为我们的个人信息处理行为损害了您的合法权益，您还可以向网信、公安、工商等监管部门进行投诉或举报，或向有相关管辖权的法院提起诉讼以解决争议。
十一、其他
1)本政策的解释及争议解决均应适用中华人民共和国大陆地区法律。如就本政策的签订、履行等发生任何争议的，双方应尽量友好协商解决；协商不成时，任何一方均可向被告住所地享有管辖权的人民法院提起诉讼。
2)本政策的标题仅为方便及阅读而设，不影响本协议任何条款的含义或解释。
十二、本政策中用语的含义
个人信息：指以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息，不包括匿名化处理后的信息。
敏感个人信息：指一旦泄露或者非法使用，容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人信息，包括生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹等信息，以及不满十四周岁未成年人的个人信息。
关联公司：指深圳市欢太数字科技有限公司直接或间接控制的公司、直接或间接控制深圳市欢太数字科技有限公司的公司、或与深圳市欢太数字科技有限公司共同受同一主体直接或间接控制或者施加重大影响的公司。“关联”指一方现在或将来控制、受控制或与其处于共同控制下的任何公司、机构。“控制”是指直接或间接地拥有影响所提及公司管理的能力，无论是通过所有权、有投票权的股份、合同或其他被人民法院认定的方式。
点击查阅旧版本《欢太金融个人信息保护政策》