买吖个人信息保护政策
发布日期:【 2024 】年【 08 】月【 05 】日
更新日期:【 2024 】年【 08 】月【 05 】日
生效日期:【 2024 】年【 08 】月【 12 】日
特别提示:
深圳市分期乐网络科技有限公司、深圳乐信软件技术有限公司及/或其关联方(以下简称“我们”)通过买吖平台(以下简称“平台”或“本平台”)向用户(又称“您”)提供买吖产品和/或服务。与我们有关的信息,请您访问官方网站(域名为www.fenqile.com)中 「关于我们」 的部分。我们法定注册地址/常用办公地址为:广东省深圳市南山区粤海街道科苑南路3099号中国储能大厦第23层-27层。
我们深知个人信息对您的重要性,我们将按法律法规要求,采取相应安全保护措施,尽力保护您的个人信息安全可控。鉴于此,我们制定《买吖个人信息保护政策》(以下简称“本政策”),并提醒您:
本政策适用于我们基于买吖平台提供的买吖产品和/或服务。某些特定产品和/或服务及软件还将适用特定的个人信息保护规则,我们将在向您提供这些特定产品和/或服务及软件前进一步说明。在特定情况下,我们可能通过弹窗、文案提示等方式获取您的授权同意,前述方案将构成本政策的有效组成部分。如特定的个人信息保护规则与本政策有不一致之处,以特定的个人信息保护规则为准。特定的个人信息保护规则未提及之处,以本政策为准。
需要特别说明的是,本政策不适用于由第三方合作机构直接向您提供的产品或服务,以及我们及关联方提供的其他产品或服务(如分期乐产品和/或服务)。我们及关联方向您提供的产品或服务单独设立有个人信息保护政策的(如《分期乐个人信息保护政策》),相应产品或服务适用相应的个人信息保护政策。当您使用买吖平台内的第三方产品和/或服务,包括但不限于为商户、持牌金融机构以及其他合法主体提供的引流类服务(以下简称“第三方产品和/或服务及软件”)时,针对该等产品或服务,我们建议您在使用之前查看他们的隐私政策,了解他们如何处理您的信息,以便审慎决策。
本政策以《中华人民共和国民法典》、《中华人民共和国网络安全法》、《中华人民共和国个人信息保护法》、《中华人民共和国数据安全法》等关于个人信息保护的法律法规以及相关国家、行业标准为依据,透明地呈现我们如何收集、使用、存储、共享、转让、公开披露您的个人信息,以及您享有的在个人信息处理活动中管理您个人信息的权利。
您知晓并确认您在注册时已阅读本政策的所有内容,同意我们按照本政策来合法处理您的个人信息。为便于您阅读本政策,我们对所有可能与您的合法利益存在重大关系的条款以及涉及敏感信息的内容都通过粗体特别标识,请您留意阅读。在向我们提供您的任何个人敏感信息前,请您考虑清楚该等提供是恰当的并且同意您的个人敏感信息可按本政策所述的目的和方式进行处理。我们会在得到您的同意后收集和使用您的敏感信息以实现相关功能。您可以拒绝向我们提供这些敏感信息,但是拒绝提供这些信息会影响您使用买吖产品和/或服务及软件项下的特定功能。
如果您对本政策有任何疑问、意见或建议,您可以通过privacy@lexin.com联系我们,我们会在收到您邮件的十五日内完成您的身份核查和处理响应。
本政策涉及的产品和/或服务仅供18周岁(含)以上人士使用,如您未达到上述年龄的,请您立即停止使用买吖产品和/或服务。
本政策将帮助您了解以下内容:
1、 如何收集和使用您的个人信息
2、 如何委托处理、共享、转让、公开披露您的个人信息
3、 如何保护您的个人信息
4、 如何使您拥有管理个人信息的权利
5、 如何发出通知与公告
6、 如何对您的个人信息进行存储
7、 如何使用 Cookie 和其他同类技术
8、 如何处理未成年人的个人信息
9、 如何更新与修改本政策
10、 如何联系我们
11、 名词解释
1、 如何收集和使用您的个人信息
在您使用买吖产品和/或服务及软件时,我们需要/可能需要收集和使用您的个人信息包括如下两种:
为实现向您提供买吖产品和/或服务及软件基本业务功能,您须授权我们收集、使用的必要的信息。如您拒绝提供相应信息,您将无法正常使用买吖产品和/或服务及软件;
为实现向您提供买吖产品和/或服务及软件的扩展业务功能,您可选择授权我们收集、使用的信息。如您拒绝提供,您将无法正常使用相关扩展业务功能或无法达到我们拟达到的功能效果,但并不会影响您正常使用买吖产品和/或服务及软件的基本业务功能。
我们会遵循正当、合法、必要的原则,出于本政策所述的以下目的,收集和使用您在使用买吖产品和/或服务及软件过程中主动提供的,因使用买吖产品和/或服务及软件而产生的,以及我们从第三方处获取的您的个人信息。如果您提供的是他人的个人信息,请您确保已取得相关主体的授权,否则由此产生的相应责任由您自行承担。
因我们向您提供多种产品和/或服务,不同用户选择使用的具体买吖产品和/或服务及软件范围存在差异,故具体产品和/或服务及软件收集使用的个人信息类型、范围等会有所区别,我们会在您使用具体买吖产品和/或服务及软件前通过页面提示、交互流程、网站公告等方式征求您的同意,获取个人信息的范围以您同意的特定买吖产品和/或服务及软件的协议或规则为准。由于我们向您提供的买吖产品和/或服务及软件是不断更新的,如果某一买吖产品和/或服务及软件未在本政策内容中说明且收集了您的信息,我们会通过页面提示、交互流程、网站公告等方式另行向您说明信息收集的内容,以征得您的单独同意。该说明构成本政策的一部分,且该信息处理适用本政策的约定。请以您具体选择使用的产品和/或服务及软件功能为准。在此过程中,如果您有任何疑问、意见或建议的,您可通过本政策提供的联系方式与我们取得联系,我们会尽快为您解答。
(1) 使用买吖产品和/或服务及软件过程中收集的信息
买吖为您提供「分期购物」基本业务功能,为实现前述功能,我们需要向您收集个人信息,如您拒绝收集,将无法使用该服务。
1. 账号服务
(1) 分期乐账号作为登录使用买吖产品和/或服务的凭证,您使用买吖产品和/或服务时需要注册分期乐账号。当您注册分期乐账号时,您需要向我们提供手机号码、短信验证码以完成账户注册。对于短信验证码的填写,您可以选择手动填写或使用ios系统自带的短信验证码自动输入功能从短信中读取并填写(该功能不会收集您的其他短信内容,下同)。如您使用一键登录的功能,基于我们与通信运营商的合作,我们会收集您的手机号码和网络运营商信息,以便为您提供快捷的登录服务。根据我国法律法规规定及出于安全保障目的,如您拒绝提供,将导致注册不成功,也无法使用买吖产品和/或服务及软件的相关功能,仅能享受浏览和搜索功能。
(2) 当您登录分期乐账号时,您需要向我们提供手机号码加短信验证码的方式登录。
(3) 当您的分期乐账号出现异常登录时,为防范欺诈、盗号风险,保障您的账号安全,您需进行人脸验证并完成登录,在您进行人脸验证过程中,我们可能会采集、存储并使用您的人脸信息,用于身份核验。
(4) 如果您忘记密码需要找回登录密码时,我们需要验证您的身份。您需要向我们提供注册时提供的手机号码或电子邮箱。我们会向您注册时提供的手机号码或电子邮箱发送短信验证码,待验证成功后,您通过输入新的交易密码进行密码重置并重新登录。
(5) 如果您注册时提供的手机号码因不再使用而不能接收短信验证码的,您可以选择提供之前与分期乐账号已经绑定的银行卡号和银行预留手机号或者使用您的人脸信息进行身份验证。
(6) 账户信息关联展示:如您已经通过分期乐平台注册分期乐账户,在经您授权同意后,我们可能会在买吖平台中显示您的分期乐平台的订单信息、账单信息,以及在分期乐平台中显示您的买吖平台订单信息、账单信息(具体以平台页面展示为准)。
2. 购物额度服务(买吖额度)
在您通过买吖平台申请购物额度服务时,我们会根据您提供的相关信息资料及平台规则,对您的资质进行审核,并核准、激活、调整您的购物额度。购物额度是我们合作的商户或综合金融机构对您的还款意愿、能力进行评估后而对您确定的额度。您享有的购物额度仅代表您通过我们平台可能获得我们推荐分期购物和贷款服务及其他金融服务的授信机构(包括资金出借方、担保方,下同)最高额度。
为对您进行实名制管理、落实反洗钱义务并协助合作商户或合作综合金融机构开展信息审核,准确评估您的信用及偿付能力,进行业务风控,为此您需要向我们提供您的真实姓名、身份证号码、地理位置信息、ip地址、当前身份(已工作/学生)、人脸信息、身份证正反面照片、紧急联系人信息(联系人姓名、联系电话、联系人关系)、银行卡信息(含持卡人姓名、卡号、卡类别、银行卡预留手机号,下同)。如果您拒绝向我们提供上述信息,我们无法对您进行评估,将导致您无法获得购物额度并使用买吖产品和/或服务。
为了验证您提供信息的准确性和完整性,并保障您的账号安全,我们会与合法留存与使用您信息的国家机关、金融机构、企事业单位进行多重交叉验证。如您不提供上述个人信息以使我们完成交叉核验您身份信息的,根据国家相关法律法规实名制管理的要求,我们将无法向您提供买吖平台的相关服务,但不影响您使用我们为您提供的其他服务。如果您不使用特定产品和/或服务,则无需提供相关信息。我们将对您提供的信息加密且只用于认证。
为准确评估和及时动态调整您的购物额度,我们需要将您的姓名、身份证号、手机号提供给为我们的产品与/或服务提供数据查询、分析、验证的服务提供商,以获得服务提供商关于您的数据查询、分析、验证的结果反馈。
您在通过我们合作的综合金融机构使用分期购物服务时,为了让您能够顺利通过授信机构的借款资金额度的审批以及放款,基于授信机构的具体需求及委托,经您单独同意后,您可能需要向我们补充提供您的学历水平、手机号、性别、行业与职业信息、收入信息、负债信息以及居住地址(居住省份/城市/区),如您拒绝向我们提供前述信息,可能导致特定的金融机构无法为您提供分期购物服务。
3. 借钱额度服务
(1) 您在使用借钱额度时,为协助授信机构准确评估您的还款能力、还款意愿和授信额度,根据向您提供资金出借服务的不同授信机构要求及委托,您需要进行银行存管账户和/或银行二类电子账户开立、银行账户绑定、申请借款、还款操作,经您的单独同意,我们将向资金方和为您提供支付服务的第三方支付公司/二类户开户行提供您的姓名、身份证号、身份证正反面、银行卡信息、手机号码,以便其对您的身份信息及银行账户信息进行验证。如果您不提供此类信息,您将无法正常使用我们提供的前述服务。
(2) 为了维护您、我们及其他客户的合法权益,以及防止您的借款资金被不法分子获取、落实反欺诈风险、保障您的账户资金安全,您同意我们有权根据不同资金方的委托,在不同产品和/或服务类型分别或者同时收集您的紧急联系人信息、贷款用途、职业、收入水平、负债情况、居住地址。
4. 贷款管理服务
为向您提供额度管理、贷款管理、借款历史查询、资金结算、账务核对和纠纷处理服务,和满足相关法律法规的信息披露要求,我们和/或我们委托的第三方支付公司/银行、资金方将收集您的借款记录、提现记录、还款记录以及您账户中的财产信息(包括额度信息、可用额度、返现金额),以为您提供贷款管理服务。
为了完成贷后管理及核验贷款的用途,我们和我们合作的资金方将收集您上传的消费凭证,为您提供借款服务。
如果您拒绝提供以上信息,我们将无法为您提供前述服务。
5. 买吖交易服务
(1) 为向您推荐周边商品,帮助您完成下单交易以及保障您的交易安全,我们还会申请您的地理位置权限以收集您的地理位置信息,并向合作商户收集您意向购买该商品和/或服务订单信息,该订单信息包含商户名称、交易价款、支付方式、您购买的商品或服务信息。
当您通过买吖平台使用直播购物服务时,我们会申请您的相机权限以及麦克风权限,以便您可以通过音视频参与直播购物,与主播进行互动。在您观看直播购物时,您的昵称、评论会向主播以及其他用户进行展示。
您理解并同意,我们将使用您的订单信息(包括订单号、您购买的商品和/或服务信息、下单时间、您实际支付的金额和您采用的支付方式)来进行您的身份核验、确认交易、支付结算,为您查询订单,提供客服咨询与售后服务等;我们还可能会使用您的前述订单信息和服务日志信息来判断您的交易是否存在异常以保护您的交易安全。
(2)在您下单后,您可以通过我们合作的第三方支付机构完成支付,支付功能本身并不收集您的个人信息,但基于您的单独同意,我们需要将您的订单号、交易金额以及其他您选择的支付机构要求的交易信息或身份信息与您选择的支付机构共享以实现其确认您的支付指令并完成支付。
(3)为便于您了解查询订单信息并对订单信息进行管理,我们会收集您在使用我们服务过程中产生的订单信息用于向您展示及便于您对订单进行管理。
(4)在您首次使用买吖服务时,为确保您的账号安全,我们会以视频互动审核的方式以便确认是您本人发起服务,在此过程中,我们会申请您的麦克风以及摄像头(相机)权限,收集并核验您的人脸信息。如您更换设备后,并在新设备上重新登录买吖平台、使用买吖服务的,为确保您的账号安全以及交易安全,我们会再次以视频互动审核的方式核验您的身份,并向您申请新设备的麦克风以及摄像头(相机)权限。前述过程中,如您拒绝开启该权限的,则您无法使用买吖服务。
6. 买吖圈(同城购)
买吖圈又称为“同城购”,是买吖平台为合作商户提供的允许店员或导购通过视频、图文方式向用户分享商品/服务,进行交流互动的社交功能。
(1) 如您申请开通合作商户店员账号,在您使用买吖圈的过程中,我们可能收集您的如下个人信息:
A. 当您注册买吖圈店员账号时,您需要向我们提供手机号码、短信验证码以完成账户注册。根据我国法律法规规定及出于安全保障目的,如您拒绝提供手机号码、短信验证码进行核验的,将导致注册不成功,也无法使用买吖圈的相关店员功能。您还可以根据自身需求选择填写或更改头像、昵称,或绑定您的微信账户,向我们提供您的微信头像和微信昵称。但如您不提供此类信息,不会影响您使用买吖圈其他功能。
B. 鉴于买吖圈是平台为合作商户提供的营销功能,在完成账户注册后,您需要向我们提供您所任职的商户、门店名称、您的职位、姓名,以便于我们完成对您的身份认证。如您拒绝提供前述信息进行认证的,将导致无法使用买吖圈的相关店员功能。同时您还可以提供其他证明材料,以辅助我们更快完成身份认证。
C. 当您选择开通买吖圈功能,以及申请服务费用提现时,您需要向我们提供您的真实姓名、身份证号,以便于我们完成对您的实名认证。如您拒绝提供前述信息进行认证的,将导致无法使用买吖圈的相关店员功能。
D. 当您需要为用户创建商品/服务订单时,您需要向我们提供商品/服务信息(含商品/服务名称、照片、数量、价格、是否能提供快递到家服务),以便我们生成商品/服务订单链接。
E. 当您需要为用户配送商品时,您需要向我们提供相应的物流信息(含快递公司、快递单号),以便我们向您和用户提供查询、跟踪订单信息的功能。
(2) 如您是本平台用户,我们可能收集您的如下个人信息,以向您提供买吖圈服务:
A. 当您选择使用买吖圈时,为实现基于您的位置准确向您推送您周边的买吖圈内容,我们会申请您的地理位置权限以收集您的地理位置信息。如您拒绝授权,您将无法使用上述基于位置提供的相关服务,但不影响您正常使用买吖圈的其他功能。
B. 为了日常运营统计需要,我们会收集您的曝光浏览记录和点击操作记录(包括“添加/移除导购操作、收藏/取消收藏操作、用户点击购买操作)。
C. 当您选择与店员进行即时聊天时,您可以根据自身需求选择填写或更改头像、昵称,或绑定您的微信账户,向我们提供您的微信头像和微信昵称。
D. 当您通过店员提供的订单链接进行交易商品或服务订单确认和支付时,我们将收集您的订单信息,该订单信息包含您交易的商户名称、交易时间、交易价款、首付款(如有)、分期期数、您购买的商品或服务信息、支付方式。
在您下单后,您可以通过我们合作的第三方支付机构完成支付,支付功能本身并不收集您的个人信息,但基于您的单独同意,我们需要将您的订单号、交易金额以及其他您选择的支付机构要求的交易信息与您选择的支付机构共享以实现其确认您的支付指令并完成支付。
为履行下单后向您交付商品及提供售后服务,您需要在下单过程中填写联系人姓名以及您的手机号码。如您选择“快递到家”服务,您还需要向我们提供您的收货地址。
(3) 当店员或导购需要与平台用户进行交流互动时,双方可以通过我们合作的即时在线聊天工具开展交流。基于即时在线聊天功能实现需要,我们可能通过第三方收集您的网络类型、设备信息、系统版本以及您在聊天过程中提供的语音、文字内容和视频、图片。
(4) 收藏、加购与分享服务
在您使用买吖产品和/或服务及软件过程中,您可以选择对感兴趣的门店、商品和/或服务进行收藏、对感兴趣的店员或导购进行关注、通过我们提供的功能组件向第三方分享商品和/或服务信息。在您使用上述功能的过程中,我们会收集包括您的收藏记录、关注记录、分享历史在内的服务日志信息用于上述功能。
7. 还款服务
当您使用买吖平台进行快捷支付、还款、授权自动扣款时,我们需要收集您的姓名、身份证号、手机号、银行卡信息并提供合作的银行机构或支付机构,用于办理还款、自动扣款业务。如您拒绝提供,将无法使用相应服务。
8. 为您提供账户安全、交易与异常排查安全保障
在您使用我们服务过程中,为了满足法律法规及提供服务的基本要求、了解产品适配性、向您提供更契合您需求的页面展示和搜索结果、提高您使用我们及我们关联方、合作伙伴提供服务的安全性,保护您或其他用户的人身财产安全免遭侵害,保障您的账户安全与系统运行安全,判断您的账户风险,更准确地预防钓鱼网站、欺诈、网络漏洞、计算机病毒、网络攻击、网络侵入等风险,识别违法法律法规或我们的相关协议规则的情况,保障我们为您正常提供服务,排查异常信息,我们可能会根据需要自行或在我们的应用程序中嵌入我们合作伙伴开发的应用安全SDK收集您在使用买吖产品和/或服务及软件过程中产生的浏览、搜索记录及设备信息、服务日志信息,并可能使用或整合您的账户信息、交易信息(包括订单信息)以及我们关联方、合作伙伴取得您授权或依据法律共享的信息,来综合判断您账户及交易风险、分析您的账户活动异常、多端登录、流量异常、进行身份验证、预防、检测、发现、调查欺诈、危害安全、非法或违反与我方或关联方协议、政策或规则的行为以及防范安全事件,并依法采取必要的记录、审计、分析、处置措施,来保护您的账户安全、保护我们其他用户、我们和/或我们关联方、合作方的合法权益以及履行法律法规规定的安全防护义务。这些信息包括:
设备信息:当您使用买吖产品和/或服务过程中,我们可能会根据您在使用中的具体操作/权限,接收并记录您的相关设备软硬件特征信息,包括设备参数及系统信息(包括操作系统版本、设备设置、设备型号、设备制造商、网络环境、操作系统及设备硬件参数)、唯一设备标识符(包括androidID/IDFA/OPENUDID/GUID/OAID、SimserialNumber、IMSI、IMEI、MEID信息、MAC地址、WiFi的SSID、WiFi的BSSID、设备序列号、设备指纹)、获取剪切板数据、设备传感器信息、IDFV、联网类型、PhoneNum、应用信息(包括应用崩溃信息、通知开关状态、运行应用进程列表、已安装应用列表信息)以及设备所在位置相关信息(包括您授权的GPS位置及WLAN接入点、IP地址以及能够提供相关信息的Wi-Fi接入点、蓝牙和运营商基站信息)。
服务日志信息:当您使用买吖产品和/或服务过程中,我们会收集您使用买吖产品和/或服务的详细情况,并作为服务日志进行保存,包括浏览、关注、点击查看、添加至购物车、搜索查询、交易,浏览器类型、电信运营商和使用情况、您使用的语言、图片日志、访问的日期和时间、软件信息。
请注意,单独的设备信息、服务日志信息是无法识别特定自然人身份的信息。如果我们将这类非个人信息与其他信息结合用于识别特定自然人身份,或者将其与个人信息结合使用,则在结合使用期间,这类非个人信息将被视为个人信息,除取得您授权或法律法规另有规定外,我们会将这类信息做匿名化或去标识化处理。
9. 个性化展示与推送服务
为了向您提供更便捷、更符合您个性化需求的信息展示、搜索及推送服务,我们可能会通过电话、短信、站内信方式,合理地向您发送商业性服务/促销信息、平台最新的有关管理、商品内容及其他认为有必要告知注册用户的服务通知。
为了向您提供更加适合您的服务与用户体验,我们可能会将您的注册信息、交易信息、浏览信息、关注的商品和/或服务信息和您授权我们采集的个人信息(包括服务日志、设备信息)进行关联并进行数据分析以形成用户画像,用来向您推荐您感兴趣的商品或服务。我们保证在未获得您的授权同意情况下,不会将您的画像信息提供给任何第三方向您推送个性化展示的广告信息。
我们努力保障您的浏览体验,如果您不想接受我们给您发送的商业广告,您可以通过短信提示回复退订或发送电子邮件到【privacy@lexin.com】联系我们申请退订或关闭。如果您不想接受我们给您提供的个性化推荐服务,您也可以通过买吖App内我的→设置→隐私设置→个性化选项,关闭个性化推荐服务。
10. 提供客户服务、进行投诉处理及回访
(1) 客户服务:我们的客户系统会使用您的账号信息、证件信息(身份证号或身份证后六位)和交易信息。为保证您的账号安全,我们的呼叫中心客服和在线客服会使用您的账号信息、证件信息(身份证后六位)用于核验您的身份。当您需要我们提供与您交易信息相关的客服与售后服务时,我们将查询您的交易信息。同时,我们还会收集您与客服联系时您提供的信息,包含您与客服通话记录及在线聊天记录以便后续客服纠纷处理。您不提供上述信息,不影响您使用我们提供的其他服务。
(2) 投诉处理:为了保障您及他人的合法权益,如您被投诉或投诉他人,我们可能会收集、使用您的姓名及有效证件号码、联系方式、投诉相关内容、投诉相关录音或在线聊天记录提供给合作服务方、消费者权益保护部门及司法机关、监管机关,以便及时解决投诉纠纷,但法律明确禁止提供的除外。
(3) 回访:为了提升您使用买吖平台服务及第三方产品和/或服务及软件过程中的服务体验,我们会使用您的账号信息,并核实您的姓名、身份证号码后四位、订单信息等,以确认您的身份并实现我们和/或我们委托的合作方对您进行回访服务。
11. 其他
为了提升用户体验,提供更好的服务质量,因此我们可能会根据实际情况邀请您参与问卷调查,并自行或委托问卷调研机构收集调查问卷反馈内容中您的个人信息。每次调查问卷中因需要您回复的内容不同,因此,我们会在向您发送调查问卷前再次征得您的授权同意。
(2) 我们从第三方获取您的个人信息
当您使用经授权的微信账号跳转登录买吖平台时,我们会在征得您的同意后,获取您的微信账号绑定的手机号码、微信昵称、微信头像,并将您的微信账号与分期乐账号进行绑定。我们会依据您的授权以及我们与第三方的约定,在符合相关法律法规的前提下,使用您的个人信息。
在取得您授权同意的前提下,我们可能会从中国人民银行金融信用信息基础数据库、百行征信有限公司、互联网金融协会、其他经监管部门或行业自律组织设立的征信机构/信用服务机构、数据服务机构、通信运营商、互联网平台以及我们的关联方、合作伙伴查询和/或核验与您借款相关的个人信用信息、手机在网信息、车产信息、保险信息、借贷信息、收入情况,用于为您提供实名管理、安全保障服务,以及对您的服务资格、信用、偿付能力进行审核,并提供相匹配的额度。由于不同的产品或服务所需的个人信息有所不同,我们会在您使用具体产品或服务前通过页面提示、交互流程等方式征求您的同意,获取个人信息的范围以您同意的特定产品或服务的协议或规则为准。
由于我们向您提供的产品和服务是不断更新的,如果某一产品或服务未在前述内容中说明且收集了您的信息,我们会通过页面提示、交互流程、网站公告等方式另行向您说明信息收集的内容,以征得您的同意。该说明构成本政策的一部分,且该信息适用本政策的约定。
我们承诺对这些个人信息来源的合法性进行确认,保证严格依照与第三方签订的合同以及相关法律规定处理您的个人信息,同时请您详细阅读该第三方的隐私政策及其用户协议。如您拒绝第三方在提供服务时收集、使用或者传输您的个人信息,将可能导致您无法使用相应服务,但这不影响您使用我们平台的其他功能。
(3) 买吖App设备权限调用说明
下列情形中,您可选择是否授权我们采集、使用您的个人信息。使用下列功能可能需要您在您的设备中开启相应权限,我们将在您开启的访问权限范围内收集、使用您的个人信息。除非您主动触发,在您拒绝授权后,我们会将征求您同意的频率控制在48小时一次,不干扰您的正常使用。
请您注意,您开启任一权限即代表您授权我们可以收集和使用相关个人信息来为您提供对应服务,您一旦关闭任一权限即代表您取消了授权,我们将不再基于对应权限继续收集和使用相关个人信息,也无法为您提供该权限所对应的服务。但是,您关闭权限的决定不会影响此前基于您的授权所进行的信息采集与使用。
如在下列情形之外收集或使用您的个人信息,我们会事先另行获得您的授权,并向您充分告知收集和使用您个人信息的目的、方式和范围。该告知内容也构成本政策的一部分。
1.相机(摄像头)权限(Android、iOS版):用于头像设置、拍摄并上传商品照片、扫码核销商品、拍摄证件等照片并上传、发布动态、直播购物等服务。在需要人脸识别的场景下,则需要调用您的摄像头进行人脸的拍摄。若您不开启此权限,您将无法使用图片或视频拍摄相关的功能,但不影响您使用其他服务。
2.相册权限(iOS版本):为使您便捷地设置或修改头像、使用相册识别二维码、拍摄并上传商品照片、与客服沟通、选择证照图片上传、发布动态、与主播互动发送图片评论等服务,您可以在第一次使用相册时授权我们访问您的相册。若您不开启此权限,您将无法使用图片或视频上传相关的功能,但不影响您使用其他功能。
3. 读写外部存储权限(Android版本):为使您便捷地设置或修改头像、使用相册识别二维码、拍摄并上传商品照片、与客服沟通、选择证照图片上传、发布动态等服务,您可以在第一次使用相册时授权我们读取您的存储卡内容。若您不开启此权限,您将无法使用存储卡读取或缓存相关的功能,但不影响您使用其他服务。
4.位置权限(Android、iOS版):为您推荐附近买吖门店及内容、提供账户异常登录提醒等账户保护、反欺诈识别、金融机构提供区域性金融服务(如部分资金方因法律法规规定仅提供区域性借款服务)等功能服务。如您不开启此权限,您将无法使用位置相关的功能,但不影响您使用其他服务。
5. 麦克风权限(Android、iOS版):为您提供买吖圈拍视频功能以及直播购物时与主播语音视频互动,在经过您的授权同意后,我们可能会访问您的麦克风以使您能实现视频录制等相关功能。
6. 通讯录权限(Android、iOS版):为便利您在启动App后输入联系人号码时服务时便捷取用联系人信息;以及当您使用买吖服务时,协助授信机构准确评估您的还款能力、还款意愿及欺诈风险,维护我们、您及其他第三方的合法权益(如防止您的贷款资金被不法分子获取),我们将会在您单独同意后收集您的通讯录信息。同时,为取得与您的联系、降低您的违约成本,您同意并授权合作服务方可自行或委托我们在您发生失联等紧急情况时,向您授权提供的紧急/常用联系人有效联系方式进行联系。如果您不开启此权限,您将无法使用与通讯录信息相关的功能,但不影响您使用其他服务。
7. FaceID(iOS):您可以使用基于FaceID的指纹/面容支付服务,您使用该服务进行支付时,您需要在您的设备上完成指纹/面容认证,我们仅接收验证结果,并不收集您的指纹/面容信息,其信息仅在您授权采集指纹/面容的设备上保存和处理。如果您不想使用指纹/面容支付,仍可以通过其他方式进行支付。
8. IDFA权限(iOS):为标识设备,用以向您推荐优质内容,经过您的同意,我们将获取您的广告标识符(IDFA)。如果您无需本项服务,可以选择“要求App不跟踪”。
9. 通知权限(Android/IOS):用于PUSH功能,在发送通知、活动通知或福利提醒场景下,我们将调用通知权限,以达到为您提供通知服务的目的。
10.日历权限(Android/IOS):用于直播预约、活动提醒功能,以达到为您添加并提醒您参加预约的直播、关注的活动的服务目的。
我们申请获得的权限将与提供的服务功能保持一致,若我们提供的业务功能调整,我们申请的设备权限也将随之调整。我们在首次调用设备权限时会提示您是否开启并对权限申请目的进行解释,您可以在设备设置内对这些权限进行自主设置,您可以自行决定这些权限随时的开启或关闭。
(4) 处理个人信息的其他合法性基础
根据相关法律法规的规定,在以下情形中,我们可以在不征得您的授权同意的情况下处理(包括收集、存储、使用、加工、传输、提供、公开、删除等)一些必要的个人信息:
1.为订立、履行个人作为一方当事人的合同所必需;
2. 为履行法定职责或者法定义务所必需;
3.为应对突发公共卫生事件,或者紧急情况下为保护自然人的生命健康和财产安全所必需;
4. 为公共利益实施新闻报道、舆论监督等行为,在合理的范围内处理个人信息;
5. 依照《个人信息保护法》的规定在合理的范围内处理个人自行公开或者其他已经合法公开的个人信息;
6. 法律、行政法规规定的其他情形。
请知悉,根据适用的法律,若我们对个人信息采取技术措施和其他必要措施进行处理,使得数据接收方无法重新识别特定个人且不能复原,或我们可能会对收集的信息进行去标识化处理后进行研究、测试、统计分析和预测,用于改善本平台的内容和布局,为商业决策提供产品或服务支撑,以及改进我们的产品和服务(包括使用匿名数据进行机器学习或模型算法训练),则此类处理后数据的使用无需另行向您通知并征得您的同意。
2、 如何委托处理、共享、转让、公开披露您的个人信息
(1) 委托处理您的个人信息
为了提高效率、降低成本,我们可能会委托关联方(关联方范围在本政策第十一节中列明)代表我们来处理信息,例如我们会聘请我们的关联方为我们提供基础设施技术服务、客户支持服务。对我们委托处理个人信息的公司、组织和个人,我们会通过书面协议、现场审计等方式要求其遵守严格的保密义务并采取有效的保密措施,要求其只能在委托范围内处理您的信息,而不得出于其自身利益使用您的信息。
除关联方外,目前我们委托处理的合作方包括以下类型:
%2. 提供安全监测服务的合作方。为了保障您的交易安全,我们可能会将您的个人信息提供给负责系统搭建、维护、管理、评测的技术提供方,以提高买吖产品和/或服务及软件系统的安全性、预防钓鱼网站欺诈、保护账户安全、监控账户风险、记录并分析风险链接、排查平台系统问题及异常信息,并进行反欺诈和反伪盗。
%2. 第三方身份验证服务提供商。为满足您通过买吖平台进行消费,我们需要协助合作商户审核您的资质、还款能力以及进行多维度的身份验证、资格预审核活动,我们可能会将您的姓名、手机号码、身份证号码及影像、银行卡信息及影像、设备信息、地址信息、人脸信息委托给合法留存您的个人信息的第三方身份验证服务提供商,以验证您的身份真实性,核验您的消费能力,以及防范欺诈、账户盗用等风险。
%2. 信息查询、分析服务提供商。为满足您通过买吖平台进行消费,我们需要协助合作商户评估、调整您的还款能力,我们可能会将您的姓名、手机号码、身份证号码委托给合法留存您的个人信息的第三方信息查询、分析服务提供商,以获取服务商数据查询、分析、验证等结果。
%2. 外包服务的服务提供商。为了在还款逾期时提供还款提醒、贷款催收、贷款清收、调解等法律服务,我们会将您的姓名、身份信息、手机号码、地址信息、联系方式、交易记录和逾期还款信息委托给外包服务提供商进行处理。
%2. 客服、回访服务提供方。当您通过买吖使用服务时,为向您提供订单查询、订单支付、售后服务、客户投诉处理、回访咨询等服务,我们可能会开放与您的订单信息、用户基本信息相关的信息查看权限,委托第三方客服服务提供方提供相关服务。
%2. 广告、调研服务、数据分析、建模等服务类合作方。我们可能将您的个人信息提供给共同为您提供服务的下述合作伙伴:
A. 为了给您提供更加匹配的服务,我们会向广告服务合作伙伴提供您的IMEI码,以检验广告覆盖面和有效性。这类合作伙伴可能将上述信息与他们合法获取的其他数据相结合,以执行合作的广告服务。
在此情形下,如果您使用的是华为手机或其他我们在第三方应用商店投放广告的手机品牌,当你启动买吖App时,我们将自动关联启动您手机应用商店App,以实现应用商店广告归因之目的。
B. 为了改进基础技术和产品或服务的测试分析、模型研究、效果分析等,或进行学术研究和调查等。
(2) 共享您的个人信息
我们承诺会根据相关法律法规及监管规定对您的个人信息(包括您主动提供的和我们收集、记录的所有数据、信息、资料和相应的交易行为记录、交易文件,下同)承担保密义务。在如下情况下,我们将向其他个人信息处理者提供您的个人信息,向您告知接收方的名称或者姓名、联系方式、处理目的、处理方式和个人信息的种类,并取得您的单独同意,除此之外,我们不会在未经您同意的情况下,与任何公司、组织和个人共享您的信息,并且,我们将促使该第三方在使用您信息的过程中对您的信息采取适当保密与安全措施,特别在个人敏感数据使用上,我们要求第三方采用数据脱敏和加密技术,从而更好地保护用户数据:
%2. 与关联方共享:为便于我们向您提供买吖产品和/或服务及软件,推荐您可能感兴趣的信息,识别会员账户异常,保护分期乐关联方或其他第三方、用户或公众的人身财产免遭侵害,您的个人信息可能会与我们的关联方和/或指定的服务提供商共享,关联方范围在本政策第十一节中列明。我们只会共享必要的个人信息,且这种共享受本政策所声明目的的约束。关联方如果要改变个人信息的处理目的,将再次征求您的单独同意。在将信息提供给本政策第十一节中所列明的关联方前,我们将尽商业上合理的努力评估该关联方收集信息的合法性、正当性和必要性。我们会与关联方签订相关法律文件并要求关联方处理您的个人信息时遵守法律法规,尽力要求关联方对您的信息采取保护措施,并且受制于:
(1) 某些买吖产品和/或服务及软件可能由关联方提供或者由我们与关联方共同提供,因此,只有共享您的信息,才能提供您需要的买吖产品和/或服务及软件。
(2) 获得您明确同意的情况下,我们会在法律法规允许且不违背公序良俗的范围内,依据您的授权范围与关联方共享您的信息。
%2. 与合作方共享:为了向您提供更完善、优质的买吖产品和/或服务及软件,我们的某些服务将由合作方提供。基于您的单独同意,我们可能会与合作方共享您的某些个人信息。我们仅会出于合法、正当、必要、特定、明确的目的共享您的个人信息,并且只会共享为您提供服务所必要的个人信息,合作方只能接触到其履行职责所需信息。同时,我们会与合作方签署严格的保密协定,要求他们严格按照我们的说明、本政策以及其他任何相关的保密政策并采取安全措施来处理您的个人信息。我们要求我们的合作方无权将共享的个人信息用于任何其他用途,除非取得您的另行同意。合作方可能有其独立的隐私政策和用户协议,我们建议您阅读并遵守第三方的用户协议及个人信息保护政策。
如果您拒绝我们的合作方在提供服务时收集为提供服务所必须的个人信息,将可能导致您无法使用由该合作方在本平台上为您提供的服务。目前,我们的合作方包括以下类型:
(%3) 提供支付服务的合作方。我们会在您发起或您授权我们发起支付扣款指令时,将您的姓名、身份证号、订单信息(订单号、服务名称、数量)、支付金额共享给支付服务合作方,用于为您提供支付服务;如您发起的或授权我们发起的是借款相关的支付指令,您还需要提供手机号、银行卡号。
(%3) 提供还款代扣服务的合作方。当您使用买吖平台提供的额度服务并开通委托代扣功能时,我们需要将您的姓名、身份证号、手机号、银行卡信息并提供合作的银行机构或支付机构,用以办理还款、自动扣款服务。
(%3) 买吖合作商户或其店员或导购。您通过买吖平台下单后,我们需要将您的联系人姓名、手机号码、收货地址、订单信息提供给您交易的商户或其店员或导购,用以向您提供商品/服务交付、售后等服务。
(%3) 引流服务合作商。当您使用买吖平台内的第三方产品和/或服务及软件,包括但不限于为商户、持牌金融机构以及其他合法主体(以下简称“第三方”)提供的引流类服务时,为了向您提供该第三方产品和/或服务及软件,我们可能会向第三方共享您在注册、申请额度服务以及使用第三方产品和/或服务及软件过程中主动提供以及授权我们收集的信息。
(%3) 资金方、资金清算银行/支付机构、增信机构(担保机构、保险机构)及相关合作平台。为了向您匹配风险等级相适应的资金方,我们会将您在注册、开通买吖以及使用第三方产品和/或服务过程中主动提供以及授权我们收集的个人身份信息、银行卡信息、交易信息(包括订单信息、借款用途、分期数)、紧急联系人信息、设备信息(包括设备识别码IMSI/IMEI、设备类型)、位置信息、IP地址、人脸信息共享给资金方、增信机构及相关合作平台,资金方、增信机构及合作平台将根据您的个人信息对您申请的或使用的服务进行个人信用评估、借款审核、借款订单管理、贷款发放,为您提供适当的信贷服务、增信服务以及履行法律法规及监管规定的客户身份识别反洗钱义务等相关要求。为了向您提供资金结算业务,我们会将您的姓名、账单信息(订单号、期数、还款金额、对应资金方)、支付信息(姓名、身份证号、手机号、银行卡号、订单金额)共享给资金清算银行/支付机构。
(%3) 即时聊天功能服务提供商。为满足您通过买吖平台与商户店员或导购互动交流,我们需要接入第三方SDK以为您提供相应服务。
(%3) 提供第三方代码、插件的服务方。为了使您能够使用上述服务和功能,我们的应用中会嵌入授权合作方的SDK或其他类似的应用程序。如果您使用支付服务,支付SDK需要获得您支付相关的信息;如果您使用位置服务,位置定位SDK需要获得您的设备识别码、精准位置信息;如您开启广告推送服务,广告推送SDK需要获取您的设备识别码、设备位置进行广告推送。我们会对授权合作方获取有关信息的应用程序接口(API)、软件工具开发包(SDK)进行严格的安全检测,并与授权合作方约定严格的数据保护措施,另起按照合作目的、服务说明、本政策以及其他任何相关的保密和安全措施来处理个人信息。买吖App使用第三方SDK情况 请点击查看 。
(3) 转让
原则上我们不会将您的个人信息控制权向其他公司、组织或个人进行转移。如涉及合并、分立、收购、资产或业务转让或类似相关的交易、解散、被宣告破产时,涉及到您的个人信息转移,我们将向您告知接收方的名称或者姓名和联系方式,并要求接收方继续履行个人信息处理者的义务。接收方变更原先的处理目的、处理方式的,我们将要求其依照法律规定重新取得您的同意;如破产且无承接方的,我们将对数据做删除处理。
为了向您提供完善、优质的买吖服务,您使用购物额度消费的订单债权可能将被转让至我们合作的金融机构,基于履行债权转让合同所必要,我们需要将您在消费过程中主动提供或产生的个人信息,包含您的姓名、身份证号、账单信息(订单号、期数、还款金额、对应商户)、支付信息(姓名、身份证号、手机号、银行卡号、订单金额)提供给合作的金融机构。
(4) 公开披露
除非取得您的单独同意,我们不会公开我们所处理的您的个人信息。
3、 如何保护您的个人信息
您的个人信息安全对于我们至关重要。我们将严格遵守相关法律法规,采取业内认可的合理可行的措施,保护您的个人信息,防止信息遭到未经授权的访问、披露、使用、修改,避免信息损坏或丢失。
(1) 使用各种数据安全技术以保障信息的安全
1. 我们努力采取各种符合业界标准的物理、电子和管理方面的安全措施来保护您的个人信息安全,以防止其在收集、使用、存储、传输等过程中遭到泄露、破坏、丢失。
2. 我们积极建立信息安全管理规范标准,如:信息分类分级制度、安全开发生命周期规范来管理规范个人信息的存储和使用,确保未收集与我们提供的服务无关的个人信息。
3. 我们会采取一切合理可行的措施,保护您的个人信息。例如,在您的浏览器与我们之间交换数据(如银行卡信息)时受 SSL 加密保护;对我们的网站提供 HTTPS 安全浏览方式;会使用加密技术、并不断更新密钥来确保数据的保密性,并使用受信赖的保护机制防止数据遭到恶意攻击;以及定期进行信息安全能力评估/信息安全风险评估,定期进行数据库的容灾备份,确保安全保护系统始终处于完备状态。
(2) 建立严格的管理制度和流程以保障信息的安全
我们建立了信息安全管理体系,成立了信息安全委员会,指派专人负责信息安全保护,并直接向公司管理层汇报;定期举办安全和个人信息保护培训课程,加强员工对于保护个人信息重要性的认识;我们通过与信息接触者签署保密协议、部署访问控制机制、监控和审计机制对数据进行全面安全控制。履行个人信息访问权限审批与控制措施,防止您的个人信息遭到未经授权的访问、公开披露、使用、修改、损坏或丢失。
(3) 重视信息安全合规工作,并通过众多国际和国内的安全认证
我们的重要信息系统已进行公安部信息安全等级保护备案(三级),每年均开展等级保护年审、风险评估年审,我们公司已通过ISO27001信息安全管理体系认证。我们会定期进行IT审计,并与监管机构、第三方测评机构、网络安全厂商建立了良好的协调沟通机制,以抵御并处置各类信息安全威胁,为您的信息安全提供全方位保障。
(4) 安全事件处置
1. 我们将尽力确保您发送给我们的任何信息的安全性,但请您理解,由于技术的限制以及在互联网行业可能存在的各种恶意手段,即便竭尽所能加强安全措施,也不能完全避免与个人信息安全相关的风险(特别是由于我们可控范围外的因素而引发问题时,如不可抗力等)。为防止安全事故的发生,我们制定了妥善的预警机制和应急预案。如果我们知悉其所获取并储存的数据安全受到危害或由于外部行为(包括但不限于外部安全攻击)使用户的非公开信息被披露给不相关第三方,尽管本规则中有其他免责规定,我们仍将采取其认为适当的合理措施(包括但不限于内部调查、上报并通知执法机构、以及配合执法机构工作等)。
2. 若不幸发生个人信息安全事件,我们将按照法律法规的要求,及时向您告知:安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议和对您的补救措施,并立即启动应急预案,力求将损失最小化。我们将及时将事件相关情况以推送通知等方式告知您,难以逐一告知用户时,我们会采取合理、有效的方式发布公告。
3. 同时,我们还将按照监管部门要求,主动上报个人信息安全事件的处置情况,紧密配合政府机关的工作。
4、 如何使您拥有管理个人信息的权利
我们非常重视您对个人信息的关注,并全力保护您对于自己个人信息访问、更正、撤回同意、删除、注销账号的权利,以使您拥有充分的能力保障您的个人信息和安全。您的权利包括:
(1) 查询和更正您的个人信息
除法律法规规定外,您有权通过买吖平台随时查询您的个人信息,具体包括:
1. 您可以通过【我的】页面,查看和修改您的昵称和头像。
2. 您可以通过【我的】页面,查看您的购物额度和借钱额度。
3. 您可以通过【我的】-【账单】,查询您的账单信息。
4. 您可以通过【我的】-【全部订单】,查看您消费订单信息。
5. 您可以通过【我的】-【待付款】,查看您待付款订单信息。
6. 您可以通过【我的】-【待收货】,查看您待收货订单信息。
7. 您可以通过【我的】-【待评价】,查看您待评级订单信息。
8. 您可以通过【我的】-【售后/退款】,查看您售后订单信息。
9. 您可以通过【我的】-【优惠券】,查看您享有的优惠权益。
10. 您可以通过【我的】-【个人资料】,查看并管理您的头像昵称、实名认证、银行卡信息、收货地址。
如您是经身份认证的合作商户店员,您可以切换至店员版App,并随时查询您的个人信息,具体包括:
1. 您可以通过【我的】-【个人信息】,查看您的头像、昵称、姓名、商户、门店、职位等信息,您也可以随时修改您的昵称和头像。
2. 您可以通过【我的】-【门店成员】,查看所在门店的成员信息。
3. 您可以通过【我的】-【订单管理】,查看您成交的订单信息。
如您希望查询其他个人信息或更正您的个人信息,请您通过本政策第十条提供的联系方式联系我们。
(2) 删除您的个人信息
1. 在以下情形中,我们将主动删除您的个人信息。如我们未删除的,您有权请求删除:
(1) 处理目的已实现、无法实现或者为实现处理目的不再必要;
(2) 我们停止提供买吖产品和/或服务及软件,或者保存期限已届满;
(3) 您撤回同意;
(4) 我们违反法律、行政法规或者违反约定处理个人信息;
(5) 法律、行政法规规定的其他情形。
2. 我们提供以下方式帮助您删除您在买吖平台上留存的信息:
您可以通过向【privacy@lexin.com】发送邮件来提出您的删除请求。
以上删除请求一旦被响应,除法律法规另有规定要求保留的信息外,您的个人信息将被及时删除。当您或者我们协助您从我们的服务中删除相关信息后,我们可能不会立即从备份系统中删除相应的信息,我们会在备份更新时删除这些信息或者将安全地存储您的个人信息并将其与其他信息进一步处理隔离,直到备份可以清除或实现匿名。
(3) 注销您的账号
您可以通过买吖平台【我的→设置→注销账号】,获取注销您的账号的方式。一旦您注销账号,将无法使用我们提供的买吖以及分期乐产品和/或服务且自动放弃已有的权益,您注销上述帐户的行为是不可逆行为,请您谨慎操作。
您也可以发送电子邮件到【privacy@lexin.com】要求注销账号,获取注销您的账号的方式。。
注销账号之后,我们将停止为您提供买吖所有的产品和服务,同时您亦无法使用分期乐平台的所有产品和服务,并根据法律法规的要求尽快删除您曾通过该账号使用的买吖及分期乐产品与服务的所有内容、信息、数据和记录或对其做匿名化处理。我们不再通过买吖平台或者分期乐平台收集您的个人信息,并依据您的要求删除与您帐户相关的个人信息,但法律法规或监管机构对用户信息存储时间另有规定的除外。
(4) 撤回您授权同意
请您理解,每个业务功能往往需要开启部分权限并收集必要的个人信息才能得以实现,对于您个人信息的收集、使用的管理,您可以通过发送电子邮件到【privacy@lexin.com】要求撤回同意或删除。对于设备权限的授权撤回,您可以在设备设置内对这些权限进行自主设置,您可以自行决定这些权限随时的开启或关闭。
当您撤回同意后,我们将不再处理相应的个人信息,但请您理解,当您撤回同意或授权后,我们无法继续为您提供撤回同意或授权所对应的特定功能和/或服务。您撤回同意的决定,不会影响此前基于您的授权而开展的个人信息处理。
(5) 获取个人信息副本
您有权根据法律法规或国家标准的规定,获取您的个人信息副本,您可以发送电子邮件到【privacy@lexin.com】联系我们。我们在验证您的身份后,将在十五日内回复您,协助解决您的问题。
(6) 个性化展示/推送
如果您不想收到通过算法自动决策后的个性化展示或广告推送,您可以在通过短信中提供的退订方式退订个性化展示广告或者发送电子邮件到【privacy@lexin.com】联系我们,您也可以通过【我的-设置-隐私设置-个性化选项】,关闭个性化推荐服务。您拒绝接受服务之后,我们将把为达成个性化推荐而收集的您的个人信息做删除或匿名化处理,并且向您提供业务功能时,不再基于您的个人信息算法分析结果进行推荐。
(7) 死者近亲属行使死者个人信息主体权利
买吖用户(仅限自然人)去世后,其近亲属为了自身的合法、正当利益,可以通过本政策第十条中公示的联系方式,对去世用户的相关个人信息行使查阅、复制、更正、删除等权利,但是去世用户生前另有安排的除外。
您理解并确认,为了充分保护去世用户的个人信息权益,申请行使本条权利的去世用户近亲属需要根据买吖的指定流程或客服提示,提交去世用户的身份证明文件、死亡证明文件、申请人的身份证明文件、申请人与去世用户的亲属关系证明文件等文件,并提供申请行使的权利种类、目的,以供我们进行核查。
(8) 响应您的上述请求
为保障您的账户安全,我们可能会先要求您验证自己的身份(如要求您提供书面请求或其他方式),然后再处理您的请求。对于您的请求,我们将于收到您的请求后的十五日内完成您的身份核查和处理响应,协助解决您的问题。需注意的是,我们可能不会回复与本政策或与个人信息保护无关的问题。
对于您合理的请求,我们原则上不收取费用。但对多次重复、超出合理限度的请求,我们将视情况收取一定的成本费用。对于那些与法律法规要求相悖、无端重复、需要过多技术手段(比如需要开发新系统或者从根本上改变现行惯例)、给他人合法权益带来风险或者非常不切实际的请求,我们可能会予以拒绝。
如您对自身作为数据主体权利有进一步要求或存在任何疑问、意见或建议,可通过本政策中「如何联系我们」一节所述方式与我们取得联系并行使您的相关权利。
5、 如何发出通知与公告
在我们认为必需时(例如当我们暂停买吖产品和/或服务及软件进行维护时),我们会不时向您发出一些与服务有关的公告。您不可取消这些与服务有关、性质不属于个性化推荐的公告。
6、 如何对您的个人信息进行存储
我们会采取合理可行的措施,尽力避免收集无关的个人信息。本平台服务于在中华人民共和国(不包括香港特别行政区、澳门特别行政区和台湾地区)境内用户,并将获得的个人信息存放于中华人民共和国境内。
我们承诺您个人信息的存储时间始终处于合理必要期限内。我们只会在达成本政策所述目的所需的最短期限内保留您的个人信息,除非法律有强制的留存要求,例如:《中华人民共和国电子商务法》要求商品和服务信息、交易信息保存时间自交易完成之日起不少于三年;《中华人民共和国网络安全法》要求采取监测、记录网络运行状态、网络安全事件的技术措施,并按照规定留存相关的网络日志不少于六个月;《网络借贷资金存管业务政策》要求妥善保管网络借贷资金存管业务活动的记录、账册、报表等相关资料,相关纸质或电子截至信息应当自借贷合同到期后保存5年以上。我们判断前述期限的标准包括:
(1) 完成与您交易相关的目的、维护相应交易及业务记录、应对您可能得查询与投诉;
(2) 保证我们为您提供服务的安全和质量;
(3) 您是否同意更长的留存期限;
(4) 是否存在保留期限内的其他特别约定。
在您的个人信息超出保留期间后,我们会根据适用法律的要求删除您的个人信息,或对其其进行匿名化处理。
您在注销账号后,我们将删除您相应的个人信息,因相关法律法规要求需要保存一定期限的情况除外。
如我们因经营不善或其他原因出现停止运营的情况,我们会立即停止对您个人信息的收集,删除或匿名化已收集的个人信息。我们会将此情况以推送通知、公告等方式通知您。
7、 如何使用 Cookie 和其他同类技术
您使用我们的服务时,我们会在您的移动设备上存储名为Cookie的小数据文件。Cookie通常包含标识符、站点名称以及一些号码和字符。我们使用该等信息判断注册用户是否已经登录,提升产品和/或服务质量及优化用户体验。Cookie主要的功能是便于您使用我们的产品和/或服务。运用Cookie技术,我们能够为您提供更加周到的个性化服务,并允许您设定特定的服务选项。如您不希望个人信息保存在 Cookie 中,您可通过我们提供的相关方式选择禁用Cookie功能。禁用 Cookie功能后,您可能无法登录或使用买吖依赖于Cookie的服务或功能。
我们不会将 Cookie 用于本政策所述目的之外的任何用途。您可根据自己的偏好管理或删除 Cookie。您可以清除计算机上保存的所有 Cookie,大部分网络浏览器都设有阻止 Cookie 的功能。
有关我们使用的 Cookie 类型、原因以及如何控制 Cookie 的更多信息,请参阅《Cookie 政策》。
8、 如何处理未成年人的个人信息
买吖产品和/或服务只面向成人。我们要求年满十八周岁的完全民事行为能力人才可以使用我们的服务和产品。如果您是未成年人,请您关闭并退出买吖平台,我们会根据您监护人的要求对您的个人信息进行删除,我们也欢迎您在年满十八周岁后再使用我们的产品和服务。
9、 如何更新与修改本政策
1. 虽然本政策说明了我们在保护个人信息方面所遵循的标准,但这些标准可能会随我们适时的修订而发生变化,该等修订构成本政策的一部分。我们保留适时更新本政策的权利。当本政策发生变更时,我们会以公告、弹窗等形式向您展示变更后的政策。请您注意,只有在获取您的同意后,我们才会按照更新后的声明收集、使用、处理和存储您的个人信息。
2. 对于重大变更,视具体情况我们可能还会提供更为显著的通知说明。重大变更包括但不限于:
(1) 我们的服务模式和业务形态发生重大变化;
(2) 我们在所有权结构等方面发生重大变化,如业务调整、破产并购等引起的所有者变更等;
(3) 您参与个人信息处理方面的权利及其行使方式发生重大变化;
(4) 我们负责处理个人信息安全的责任部门、联络方式及投诉渠道发生变化;
(5) 个人信息安全影响评估报告表明存在高风险时。
3. 若您不同意修改后的个人信息保护政策,您有权并应立即停止使用我们的产品和/或服务及软件。如果您在本政策更新后继续使用买吖的产品和/或服务及软件,则视为您接受我们对本政策相关条款所做的修改。
10、 如何联系我们
我们设立了个人信息保护负责人和个人信息保护工作机构,个人信息保护负责人的联系方式为【privacy@lexin.com】。当您对本政策有任何疑问、建议或意见,或者需要向我们进行投诉、申诉,甚至因本政策产生任何争议的,您可以通过联系客服(“我的-帮助中心-电话客服/在线客服”)或者发送电子邮件【privacy@lexin.com】与我们取得联系。
一般情况下,我们将在十五日内回复您,协助解决您的问题。
为保障我们高效处理您的问题并及时向您反馈,我们可能会验证您的身份并要求您提供相关证据,我们会在验证您的身份后处理您的请求。
如果您对我们的回复不满意,特别是您认为我们的个人信息处理行为损害了您的合法权益,您还可以通过向被告住所地有管辖权的法院提起诉讼来寻求解决方案。
特别提示:如您通过我们平台使用第三方产品或服务过程中,有向第三方进行个人信息相关咨询、投诉的需求,您也可以通过上述联系方式联系我们,明确您的身份信息、诉求以及第三方信息,我们将协助为您转达或根据需要为您提供第三方相关联系方式。
11、 名词解释
本政策中使用到的名词,在通常意义中有如下定义:
1. 个人信息:个人信息是指以电子或者其他方式记录的能够单独或者与其他信息结合识别自然人个人身份的各种信息,包括但不限于自然人的姓名、出生日期、身份证件号码、个人生物识别信息、住址、电话号码等。
2. 个人敏感信息:个人敏感信息是指一旦泄露、非法提供或滥用可能危害人身和财产安全,极易导致个人名誉、身心健康受到损害或歧视性待遇等的个人信息。例如,个人敏感信息包括身份证件号码、个人生物识别信息、银行账号、通信内容、健康生理信息等。
3. 关联方:指分期乐直接或间接控制;或直接或间接控制一方;或与一方受同一机构直接或间接控制的机构。“控制”指直接或间接地拥有影响机构管理的能力,无论是通过所有权、有投票权的股份、协议或其他方式。
4. 第三方合作机构:指除分期乐关联方外,通过分期乐App、第三方平台为您提供服务和/或产品的法人及其他形式的经济组织合作机构。
5. 设备:设备是指可用于访问买吖产品和/或服务的装置,例如平板电脑或智能手机。
6. 设备信息:设备信息可分为设备属性信息、设备位置信息、设备连接信息及设备状态信息。设备属性信息是指用户使用终端设备访问买吖平台时的设备品牌及型号、设备屏幕规格、操作系统版本、设备设置、唯一设备识别符等软硬件特征。设备位置信息是指通过用户使用的终端设备获取用户访问买吖平台时所处的地理位置信息,如通过GPS、蓝牙或WiFi信号获得的位置信息。设备连接信息是指用户使用终端设备访问买吖平台所显示的IP地址、浏览器的类型、电信运营商、适用的语言、访问日期和时间信息。设备状态信息是指用户使用终端设备访问买吖平台时的设备传感器数据、设备应用安装列表信息。
7. 去标识化:指通过对个人信息的技术处理,使其在不借助额外信息的情况下,无法识别个人信息主体的过程。
8. 匿名化:指通过对个人信息的技术处理,使得个人信息主体无法被识别,且处理后的信息不能被复原的过程。
9. 中国或中国境内:指中华人民共和国境内地区,仅为本政策之目的,不包含香港特别行政区、澳门特别行政区和台湾地区。
Cookie 政策
我们可不时使用 Cookie、日志文件(log files)、网络信标(web beacons)、编程脚本(scripts)、标签(tags)及其他追踪技术,以收集、使用和储存关于您或与您有关的信息。本政策将向您描述我们如何使用该等追踪技术。
1.什么是追踪技术?
我们在买吖App中使用的「追踪技术」包括:
A.Cookie 是载有一连串文字的小型档案,在您登入网站或其他网络内容时存放在您的电脑、移动电话或其他设备内。
B.网络信标(Web beacons)是装嵌在网站或电邮内的电子影像档案或其他技术,可用于计算访客数目、记录有否及何时阅览电邮或网站,或用以使用某些 Cookie。
C.日志文件(Log files)储存自动收集的若干信息。该等信息包括互联网协议(IP)地址、浏览器类型、互联网服务提供商(ISP)、引用/退出页面、操作系统、日期/时间戳和点击流数据。
D.实体标签(ET Tag)是在互联网浏览器与互联网服务器之间背后传送的 HTTP 协议标头。实体标签可代替 Cookie,用以追踪个别使用者,并容许我们可更深入了解和改善买吖产品与服务。
E.JavaScript 是一种编程语言,用以制作更具互动性和动态的网页。JavaScript 可以设定、阅读以及删除 Cookie。
2.我们为什么要使用追踪技术?
A.帮助我们更深入了解及向您及我们的使用者提供买吖产品和/或服务;
B.追踪技术令我们能够更深入了解及向您提供买吖产品和/或服务。例如,追踪服务协助我们收集以下信息:
a)我们向您提供买吖产品和/或服务时需要您的认证信息;
b)我们提供技术服务可能需要关于您当前位置的信息;
c)我们需要若干与我们使用者有关的其他信息,以使我们能够提供买吖产品和/或服务及就买吖开发新的功能。
3.我们如何使用追踪技术?
A.我们以及我们的不同类型合作方可不时通过追踪技术收集及使用若干信息:
a)我们的合作方协助我们深入了解我们。例如,收集网站和应用程式的使用数据、收集用户基本的统计信息并分析相关的趋势。
b)我们的客户支持合作方协助我们就您的任何查询提供更佳的回应,及向用户提供更佳的买吖产品和/或服务的使用体验。
c)我们的服务合作方协助我们提供若干管理、分析、调研服务功能。
B.我们可能会从该等合作方处获得基于使用追踪技术而产生的关于用户的报告。
4.我们的自有追踪技术
此外,我们亦使用我们的自有追踪技术,令您所享用的服务体验更个人化。
A.记住您的身份。例如:Cookie 和网络信标有助我们识别您作为我们服务注册用户的身份,或保存您先前向我们提供有关您的喜好或其他的信息,分析您如何使用我们的服务。我们可利用追踪技术,借以了解用户在我们的服务中进行什么活动,或哪些功能或环节最受欢迎;
B.请注意,我们为此等目的使用追踪技术,但亦可通过此等追踪技术将汇集所得的若干整体性非个人信息提供给其他合作方,以分析您和其他用户如何使用我们的服务。
5.关于追踪技术的一般条款
A.必须注意的是第三方的追踪技术受相关第三方本身的隐私政策/个人信息安全政策或规范约束,而非受我们的《买吖个人信息保护政策》约束。我们对第三方的任何追踪技术概不承担任何责任;
B.我们可能会将通过追踪技术收集所得的信息与我们收集所得关于您的其他信息合并。
6.网络 Beacon 和同类技术的使用
除 Cookie 外,我们网页上常会包含一些电子图象(称为「单像素」GIF 文件或「网络Beacon」)等其他同类技术,它们可以帮助网站计算浏览网页的用户或访问某些 Cookie。我们使用网络 Beacon 的方式有:
A.我们通过在我们网站上使用网络 Beacon ,计算用户访问数量,并通过访问Cookie 辨认注册用户;
B.我们通过得到的 Cookie 信息,可以在我们网站提供个性化服务。
7.您如何控制追踪技术?
A.您可通过您的浏览器设定(例如 Cookie 或网络信标)或移动设备阻止或管理某些类别的追踪技术。然而,请注意,倘若您阻止追踪技术的使用,我们可能会无法向您提供最佳的买吖产品和/或服务的使用体验,部分或所有买吖产品和/或服务功能亦可能会无法正常运作;
B.我们将对您在非登录状态下浏览买吖平台页面并为维持您实现浏览功能所必需而收集cookie信息,但会根据相关法律法规的要求及时删除这些供浏览使用的cookie,并采用去标识化、加密等一系列安全防护措施进行保护。