《钱到啦隐私政策》

最近更新日期:2022年6月20日

版本生效日期:2022年7月20日


本政策将帮助您了解以下内容:

一、我们如何收集和使用您的个人信息

二、您如何管理您的个人信息

三、我们如何使用 Cookie

四、我们如何共享、转让、公开披露您的个人信息

五、我们如何保护您的个人信息

六、未成年人隐私权特别约定

七、第三方责任说明

八、本政策适用与修订

九、如何联系我们


天翼电子商务有限公司(注册地址:北京市西城区阜成门外大街31号4层429D;常用办公地址:北京市西城区复兴门南大街乙2号天银大厦A东座;以下简称“翼支付钱到啦”或“我们”)深知个人信息对您的重要性,并会尽全力保护您的个人隐私信息安全可靠。我们致力于维持您对我们的信任,保护您的个人信息,恪守权责一致原则、目的明确原则、选择同意原则、最少够用原则、确保安全原则、主体参与原则、公开透明原则等要求。同时,钱到啦承诺,我们将遵守并落实《网络安全法》《个人信息保护法》的各项规定,依照业界成熟的安全标准,采取相应的安全保护措施来保护您的个人信息。请您在使用我们的产品或服务前,仔细阅读本《隐私政策》,尤其是 划线加粗内容 ,了解我们对您个人信息的处置原则和保护措施。阅读过程中,如您有任何疑问或任何投诉意见,请与我们的客服95106或通过在线客服联系咨询。 如您不同意协议中的任何发布或修订的条款,您可选择停止注册或注销钱到啦账户,同时您应知晓,钱到啦将无法再为您提供相关服务。

本隐私政策中涉及的个人敏感信息,主要是用于支付交易的商户鉴别与授权信息,及在支付业务中收集、存储的,可识别特定自然人身份,与金融状况的个人金融信息,以及金融消费者用于支付金融业务的关键信息,支付机构用于内部使用的信息资产信息。此类信息经过组合、关联和分析后可能产生高敏感程度的信息,遭到未经授权的查看或未经授权的变更,会对支付金融消费主体的个人信息安全与财产安全造成严重危害,以下为相关个人信息定义:


身份基本信息:


包括客户姓名、国籍、民族、性别、职业、住址、联系方式、学历、婚姻状态、职业信息、手写签名、紧急联系人信息,以及客户有效身份证件的种类、号码、有效期限、签发机关及其正反面影印件。


网络身份标识信息:


包括系统账号、IP地址、邮箱地址及与前述有关的密码、密码保护问题及其答案。


个人财产信息:

包括交易、消费记录和个人收入情况,信贷记录、征信记录、流水记录,中国纳税人声明以及钱到啦账户余额、代金券、卡券兑换码的虚拟财产信息。


个人常用设备信息:


包括硬件型号、设备MAC地址、蓝牙地址、操作系统类型、IP地址、BSSID、SSID、WiFi信息、读取WIFI扫描结果、应用进程信息、可变更设备识别码(如Android ID、DEVICEID、IDFA、IDFV在内的描述个人常用设备基本情况的信息)、手机序列号(手机序列号未真正实际获取)。


个人位置信息:


定位信息


生物识别信息:


面部特征



一、我们如何收集和使用您的个人信息


为了您可以正常使用钱到啦服务,下列情形下您需要向我们提供相关信息:

(一)实名注册

1、在您注册钱到啦账户或使用钱到啦服务时,您需要提供您的身份信息、联系方式、地址以及绑定银行卡信息(需要验证银行卡卡号、身份证号码、银行预留手机号、手机验证码)。如您未能提供上述信息,即未完成实名制验证,将无法注册账户或无法进行支付交易。同时为了验证该类信息的准确性和完整性,我们会将您提供的信息与合法传送至存有您信息的第三方机构(政府机关、事业单位、商业银行、合法设立的商业化数据库)进行实名制验证,我们会对该类验证机构提供的信息来源合法性进行稽核。

2、因根据《支付机构反洗钱和反恐怖融资管理办法》反洗钱相关法律、法规、规章及其他规范性文件要求,还需要您补充提供有效身份证件的彩色影印件 我们核对并留存;如您未能提供,我们将无法为您注册账户或向您继续提供支付服务。

(二)支付服务

1、账户余额查询

为了您能使用钱到啦账户余额 支付服务进行收款以及购买投资理财金融类产品(以支付账户类型支持为准),我们需要记录您的钱到啦账户余额信息 。如您不同意我们记录前述信息,可能无法使用账户余额查询服务。

2、主扫功能

为了开通客户扫码付款功能,若您为个人商户,我们需要收集您的手机号、银行卡卡号、身份证号码 ;若您为企业商户,我们需要收集您的商户基本信息、银行卡卡号、法人信息 。以上信息将用于在钱到啦平台进行开户,开户后您需要签约对应的产品解决方案,需授权对应的摄像权限 ,用于主扫场景。如果您无法提供前述信息,将无法正常开户或进行交易。

3、被扫功能

为了开通商户收款功能,若您为个人商户,我们需要收集您的手机号、银行卡卡号、身份证号码 ;若您为企业商户,我们需要收集您的商户基本信息、银行卡卡号、法人信息、营业执照资质信息 。以上信息将用于在钱到啦平台进行开户,开户后您需要签约对应的产品解决方案,获取对应的支付权限 。如果您无法提供前述信息,将无法正常开户或进行交易。

4、营销工具功能

为了您能更好使用营销工具功能,我们需要您授权通讯录权限 。当您授权后,您可根据您的手机通讯录名单 批量发送我司提供定制的营销短信。如果您无法提供前述信息,将无法正常使用此场景功能。

5、客户服务

我们会收集您使用钱到啦客户服务时的搜索记录、您与客户服务团队联系时提供的信息 及您参与问卷调查时向我们发送的信息 。如您不提供前述信息,不影响您使用我们提供的其他服务。

6、个人位置信息:

钱到啦遵守《中国人民银行关于进一步加强支付结算管理防范电信网络新型违法犯罪有关事项的通知》:严格管理终端受理。自本通知发布之日起,对于受理终端应当执行下列规定:

收单机构为特约商户安装可移动的银行卡、条码支付受理终端(以下简称移动受理终端)时,应当结合商户经营地址限定受理终端的使用地域范围;收单机构应当对移动受理终端所处位置持续开展实时监测,并逐笔记录交易位置信息,对于无法监测位置或与商户经营地址不符的交易,暂停办理资金结算并立即核实。

以上需您授权地理位置信息以便于我们实时监测,如您无法提供前述信息,可能会影响使用我们提供的服务。

7、存储权限:您通过钱到啦APP提交商户资质时,我们将需要您授权存储权限 ,用于读取您的相册 以便上传照片;此外在您使用收款码业务场景时,我们将需要您授权存储权限 ,以便用于保存您的收款二维码至您的手机相册 内,当您使用甜橙到家或营销工具时需要您授权存储权限 ,以便于您能保存在手机或者分享到微信群或其他端外场景供于用户使用,即用户扫描二维码后可查看到商户的营销活动。若您无法提供前述信息,可能会影响使用我们提供收款码及存储相关的服务,但不会影响您使用其他的服务。

8、修改系统设置:部分安卓手机中,当您在钱到啦的交易提醒中进行一键加强设置时,我们将会自动修改您手机中钱到啦的通知权限、后台锁定状态、自启动状态、省电模式设置、忽略电池优化设置、系统音量设置 等,目的是为了提高钱到啦的消息推送成功率,以便您能及时接收到交易状态的提醒消息。

9、微信APPID:若您申请的小程序或者公众号需要接入线上聚合能力,则需要您在钱到啦APP我的-签约管理-聚合收款产品-绑定微信APPID 进行绑定。

(三)支付安全

在您需要进行钱到啦账户密码修改或重置操作时,或您需要通过钱到啦APP自助解除账户限制时,我们需要核验您的身份信息,您需要向我们提供相关可识别您身份的信息,包括验证身份证号、既有绑定银行卡、新绑定银行卡及手机验证码(上行和下行) 。在您进行指纹登录时,需要使用您的指纹信息 进行验证,我们不会采集您的指纹原图,您的指纹原图仅保存在您授权采集指纹的设备上。具体请详见您开通指纹登录时同意的 《指纹服务协议》

为了准确预防钓鱼欺诈,保障您的账户安全,防范社会工程化攻击,提高支付交易服务的安全性,我们可能会通过了解您的设备信息、交易信息、位置信息、应用进程信息来判断您的账号风险,排查并防范您的信息泄露和资金损失风险,并分析处理相关支付系统稳定性和兼容性问题。在必要时需要您通过选择人脸身份识别、支付密码验证等方式来核验本次操作系您本人完成。若您未能通过此次校验,我们将会采取阻断交易、冻结余额等措施保护账户资金安全,您可以通过人工客服申诉本次操作确实系您本人所为。

(四)生物识别信息采集场景及用途

1、在您通过人脸认证方式找回登录密码或支付密码时,我们需要核验您的身份信息,我们将通过摄像头 采集您的面部特征 用于与公安网匹配,匹配成功后您的人脸信息将会被清除。

2、在您通过人脸认证方式进行实名认证时,我们需要核验您的身份信息,我们将通过摄像头 采集您的面部特征 用于与公安网匹配,匹配成功后您的人脸信息将会被清除。

3、在您登录并且开通指纹快捷登录功能后,我们将在您下次登录的时候提供面容/指纹识别快捷登录,face id/指纹信息 仅用于快捷登录使用,不做其他任何用途。

4、在您登录成功后,我们会根据风控规则对您的账号进行安全验证,如果认为当前账号存在风险,我们需要核验您的身份信息,我们将通过摄像头 采集您的面部特征 用于与公安网匹配,匹配成功后您的人脸信息将会被清除。

(五)消息通知

我们会在您使用钱到啦服务的交易明细时,将会通知您的收款信息和每日汇总,如果您希望关闭/开启短信渠道的收款提醒,可以点击【我的】-【设置】-【交易提醒】中的【短信通知】进行设置;我们不会以任何方式发送无关消息,未经您明确授权,我们不会向其他人进行通知。

(六)您充分知晓,以下情形中,我们收集、使用个人信息无需征得您的授权同意:

1、为订立、履行个人作为一方当事人的合同所必需,或者按照依法制定的劳动规章制度和依法签订的集体合同实施人力资源管理所必需;

2、为履行法定职责或者法定义务所必需;

3、为应对突发公共卫生事件,或者紧急情况下为保护自然人的生命健康和财产安全所必需;

4、为公共利益实施新闻报道、舆论监督等行为,在合理的范围内处理个人信息;

5、依照本法规定在合理的范围内处理个人自行公开或者其他已经合法公开的个人信息;

6、法律、行政法规规定的其他情形。

(七)在您初次使用钱到啦APP时,我们会遵循最小化原则,结合具体业务场景及其所涉设备权限,按需阐明用途,征求您的充分授权,保障您的知情权和隐私权不受侵犯。您也可以访问【我的】页签【设置】页签【隐私设置】,通过【权限设置】了解并设置允许/关闭钱到啦APP访问的系统权限清单。更多详情请查询 《钱到啦产品与服务的业务场景实现相关功能开启的设备访问权限》

(八)营销短信

我们会使用您在钱到啦注册服务时的省市区信息、联系人手机号进行分区发送营销券短信。如果您希望退订我们从短信渠道推送的营销类信息,可以通过客户端【我的】-【设置】-【通用设置】中的【营销短信】菜单,关闭营销短信推送功能。


二、您如何管理您的个人信息


1、您可通过登录钱到啦【我的】点击【我的头像】跳转【个人信息】,查阅、复制您的身份、账户信息等副本,或修改您的个人资料,但出于安全性和身份识别的考虑或根据法律法规的强制规定,您可能无法修改实名注册时提供的初始身份认证信息。

2、基于钱到啦与翼支付为一套账户体系;您可在翼支付门户网站登录翼支付账户,在【我的翼支付-个人中心-我的银行卡管理】中,以及从翼支付客户端登录翼支付账户在在【我的】页签银行卡入口中中对绑定的银行卡进行管理。

3、您可通过如下路径注销钱到啦账户:

(1)客户端操作路径:手机登录钱到啦客户端,进入首页【我的】页签【设置】页面的选择【注销商户】,您可通过拨打95106或在钱到啦首页-【服务中心】-【在线商服】申请。

(2)客服电话路径:请您用钱到啦账户绑定的手机号拨打客服电话95106联系我们,核实账户信息后,我们将会在3个工作日内为您完成销户。

4、在您仔细阅读注销商户条款后,并选择注销您的钱到啦账户后,您该账户内的所有信息将被清空,我们将不会再收集、使用或共享与该账户相关的个人信息,但之前的信息我们仍需按照国家监管要求进行强加密保存,且在该依法保存的期间受有权机关指令,提供有权机关查询,保存周期及超期处置方式请阅读“我们如何保护您的个人信息”章节。

5、如您发现我们采集、使用您个人信息的行为,违反了法律法规规定或违反了与您的约定,您可联系我们的客服电话95106或通过在线客服,要求删除该违反行为下采集的您的个人信息,如您在约定外要求删除的,可能会造成对您提供服务的影响或停止。

6、如您发现我们收集、储存的您的个人信息有错误的,或者您本人的个人认证信息发生变更的,可以联系我们的客服电话95106或通过在线客服要求更正。

7、在响应您上述1、2、3、4、5、6项要求前,或注销账号、更正或删除个人/商户信息等要求前,为保障安全,我们可能需要您提供书面请求,或以其他方式证明您的身份,验证通过后将在三个工作日内处理完成;特殊情形下,最长将在不超过七天或法律法规规定期限内作出答复。

8、我们停止运营钱到啦这项产品时,我们将及时停止收集和使用您的个人信息,同时将停止运营的通过短信、APP公告中心等渠道告知您,我们将在法律、行政法规规定的必需期限到期后,对保存的个人信息进行匿名化处理或删除。

9、尽管有上述约定,但按照法律法规要求,在以下情形下,我们可能无法响应您的请求:

(1)与国家安全、国防安全有关的;

(2)与公共安全、公共卫生、重大公共利益有关的;

(3)与犯罪侦查、起诉和审判有关的;

(4)有充分证据表明您存在主观恶意或滥用权利的;

(5)响应您的请求将导致其他个人、组织的合法权益受到严重损害的。

10、您可以撤回您的授权同意:

(1)您可以通过注销钱到啦APP账户,撤回我们继续收集您个人信息的全部授权。

(2)您可以在APP内通过以下路径改变授权同意的范围:

第三方的账号管理:“我的-设置-隐私设置-授权管理”;

系统权限管理:“我的-设置-隐私设置-权限设置”。

(3)您可以通过拨打我们的客服电话95106撤回我们收集您的个人信息。

(4)请您理解,每个业务功能需要一些基本的个人信息才能得以完成,当您撤回同意或授权后,我们无法继续为您提供撤回同意或授权所对应的服务,也不再处理您相应的个人信息。但您撤回同意或授权的决定,不会影响此前基于您的授权而开展的个人信息处理。

11、您有权获取您的个人信息副本。如果您需要获取钱到啦收集的您的个人信息副本,您可拨打我们的客服电话95106等方式与我们取得联系进行申请,在符合相关法律法规且技术可行的前提下,钱到啦将向您提供相关副本。


三、我们如何使用Cookie:


为使您获得更轻松的访问服务,我们会在您享受钱到啦服务的同时,向您的计算机或移动设备上发送一个或多个Cookie 的小数据文件,指定给您的Cookie 是唯一的,它只能被将Cookie 发布给您域中的Web服务器读取。同时保障您使用钱到啦提供的支付服务和安全保障。


四、我们如何共享、转让、公开披露您的个人信息


(一)共享

我们仅基于产品与/或服务的业务场景,与第三方共享您的信息,第三方包括钱到啦关联公司、外部实名信息验证机构、合作的金融机构以及其他合作伙伴。我们会按照法律法规及相关国家标准要求,以弹框提示、确认授权、电子协议多种形式征得您的同意,或确认第三方已征得您的同意,同时在客户端【我的】页签-【设置】页签-【隐私设置】菜单中的【授权管理】提供了授权管理功能,您可以查询共享信息的第三方机构身份和信息内容,有权选择撤回同意,控制分享信息的范围,针对关闭授权服务的第三方我们将不在共享您的相应个人信息。对于我们与之共享信息的第三方,我们会在完成并通过针对第三方的信息安全风险评估后,与其签署必要的保密协定,要求他们严格遵守相关法律法规与监管要求,遵照我们的本隐私政策采取保密和安全措施来处理个人信息,未经您的授权严禁用于自身或第三方营销活动。

1、我们提供的第三方产品与/或服务,可能由第三方提供或第三方联合我们提供,因此只有共享您的信息,才能实现我们的产品与/或服务的核心功能或提供您需要的服务。 例如:您使用我们的记账进销存服务时,我们需要把您填写的商户号提供给合作的的第三方,才能使您账本实时记录;您通过钱到啦购买金融产品时,我们需要依据金融产品所属行业的监管法律法规要求,提供您所填写的有效证件信息及其正反面影印件、面部特征、学历、婚姻状态、职业信息、手写签名、联系方式、紧急联系人相关信息、收入信息、中国纳税人声明,以保证您完成购买流程合规性要求以及保证您的资产准确无误的登记;

2、根据适用的法律法规、法律程序的要求、强制性的行政或司法要求所必须情况进行提供;

3、在法律法规允许的范围内,为维护钱到啦、钱到啦的关联公司、您或其他钱到啦用户或社会公众利益、财产或安全免遭损害而有必要提供,比如为防止欺诈违法活动和减少信用风险,而与其他公司和组织交换信息。不过,这并不包括违反本隐私政策中所作的承诺而为获利目的出售、出租、共享或以其它方式披露的个人信息。我们的关联方无权将个人信息共享用于任何其他用途,我们的关联方如要改变个人信息的处理目的,将再次征求您的授权同意;

4、应您需求为您处理您与他人的纠纷或争议;

5、基于学术研究而使用;

本隐私政策中的“钱到啦关联公司”指:(1)中国电信集团有限公司;(2)中国电信集团有限公司直接或间接控股的公司,例如:中国电信股份有限公司、天翼征信有限公司、甜橙保险代理有限公司、天翼商业保理有限公司、天翼数字科技(北京)有限公司、天翼数智科技(北京)有限公司、甜橙融资租赁(上海)有限公司、号百控股股份有限公司、号百信息服务有限公司、号百商旅电子商务有限公司;(3)中国电信集团有限公司参股或形成经营、协作的,且具有关联关系的企业,例如:中国通信服务股份有限公司、中国铁塔股份有限公司。“关联”是指一方现在或将来控制、受控制或与其出于共同控制下的任何公司、合法机构以及上述公司、合法机构的合法继承人。

(二)转让

我们不会将您的个人信息转让给任何公司、组织和个人,但以下情况除外:

1、事先获得您明确的同意或授权;

2、根据适用的法律法规、法律程序的要求、强制性的行政或司法要求所必须的情况进行提供;

3、符合与您签署的相关协议(包括在线签署的电子协议以及相应的平台规则)或其他的法律文件约定所提供。

4、在涉及收购、兼并、重组、资产转让或破产清算时,如涉及到个人信息转让,我们会向您告知有关情况,并要求新的持有您个人信息的公司、组织继续受此隐私政策的约束。如变更个人信息使用目的时,我们将要求该公司、组织重新向您征求授权同意。

5、如您需要将您的个人信息转移至您指定的其他个人信息处理者,您可以随时联系我们。在符合相关法律规定且技术可行的前提下的,我们将根据您的要求向您提供转移的途径。

(三)公开披露

原则上我们不会将您的信息进行公开披露,但以下情形除外:

1、根据您的需求,在您明确同意或授权的披露方式下披露您所指定的个人信息;

2、根据法律法规的要求、强制性的行政执法或司法要求所必须提供您个人信息的情况下,我们可能会依据所要求的个人信息类型和披露方式,在法律法规许可的前提下,采取符合业界标准的安全防护措施的前提下公开披露您的个人信息。


五、我们如何保护您的个人信息


1、遵照《网络安全法》《个人信息保护法》规定,我们在中华人民共和国境内收集和产生的个人信息将存储在中华人民共和国境内 ,我们在境外提供的扫码支付产品,使用支付标记化技术保障支付信息的安全性,在当地未留存个人信息。作为持有支付业务许可证的支付机构,当您注销您的钱到啦账户后,我们将会按照《支付机构反洗钱和反恐怖融资管理办法》规定的期限,保存您的身份资料、交易记录为期五年,超出期限后将对您的个人信息进行匿名化处理或删除。

2、我们已使用符合业界标准的安全防护措施保护您提供的个人信息,采取措施保护数据遭到未经授权访问、公开披露、使用、修改、损坏或丢失。我们会采取一切合理可行的措施,确保您个人信息的安全性、完整性、真实性、有效性:

(1)我们建立了数据安全管理制度,明确了数据分类分级方式和敏感信息管理要求,规范了信息存储准则。我们部署严格的访问控制、多重身份认证机制以及定期开展访问日志复核,确保只有授权人员才可访问个人信息,防止越权和违规操作;

(2)我们建立了完备的安全事件处置措施和补救措施,每年针对个人信息保护进行应急预案的演练,及时定位风险,持续监控态势。同时定期举办敏感数据安全和隐私保护培训课程,加深员工保护个人信息的安全意识,截止目前未发生任何个人信息泄露、毁损、丢失的风险事件。

(3)我们会获取您的安装权限 ,推荐您安装定期推送的最新版本安装包,为您提供优化功能的稳定服务,同时我们强烈建议您通过苹果应用商城和各大安卓市场下载使用钱到啦APP,防止泄露个人信息。

我们承诺收集的支付信息按照中国银联《银联卡支付信息安全管理标准》要求,仅用于完成银联卡交易服务,不得用于除此之外的任何其他用途。

3、我们定期开展包括敏感信息内部审计、信息安全风险评估、代码安全检查、审计日志分析、数据安全演练等信息安全保护工作,截止2021年已经取得了包括ISO27001信息安全管理体系认证、PCI DSS支付卡产业安全标准认证、UPDSS银联卡支付信息安全管理标准认证在内的多项信息安全能力资质,从安全管理策略、安全技术保障诸多方面保护您的个人信息安全。

4、互联网并非绝对安全的环境,而且电子邮件、即时通讯交流方式并未严格受到强加密保护,为了您的个人信息安全,我们强烈建议您不要通过此类方式传输个人信息。尽可能最小化向第三方提供个人信息,防止非法窃取盗用和未经授权访问带来的信息泄露和资金损失。请您尽可能使用复杂密码、一次性验证码及您的生物特征两种(含两种)以上组合验证方式,协助我们保证您的账号安全。如您发现自己的个人信息泄密,尤其是您的账户信息及密码发生泄露,请您立即通过本政策约定的联系方式联络我们,以便我们在尽快时间内配合您采取相应措施。


六、未成年人隐私权特别约定


我们非常重视对未成年人个人信息的保护。您如为自然人,应当为十八周岁以上、符合中华人民共和国法律规定的具有完全民事权利和民事行为能力,能够独立承担民事责任的人。如您不具备上述资格,您应立即停止在我们钱到啦App的注册程序、停止使用我们的服务并及时通知我们,以便我们采取相应的措施。

若您是18周岁以下未成年人,请您的父母或监护人阅读本政策,并在征得的您父母或监护人同意的前提下使用我们的服务或向我们提供您的信息,钱到啦APP根据国家相关法律法规的规定要求保护未成年人的个人信息。如您的父母或监护人不同意您按照本政策使用我们的服务或向我们提供信息,请您立即终止使用我们的服务并及时通知我们,以便我们采取相应的措施。若您是不满14周岁的儿童,钱到啦APP依据《儿童个人信息网络保护规定》制定如下儿童个人信息网络保护特别条款,请您和您的父母或监护人仔细阅读。我们承诺当收集、存储、使用、转移、披露儿童个人信息时,遵循正当必要、知情同意、目的明确、安全保障、依法利用的原则,并以显著、清晰的方式告知您的父母或监护人征得其同意。

(一)我们如何征得儿童的父母或监护人授权同意:

1、当您登录钱到啦APP账户时,您需要完成必要的身份信息认证步骤,并通过核验后方能完成账户实名:

(1)请您和您的父母或监护人仔细阅读《钱到啦APP服务协议》和《钱到啦APP隐私政策》中涉及儿童个人信息保护的特别条款,并通过勾选协议征得您的父母或监护人授权同意;

(2)请填写您的户口簿相关登记信息,包括您的姓名、身份证号、户口登记时间、性别、联系地址以及职业;

(3)请经得您的父母或监护人授权同意,上传您的父母或监护人有效身份证的影印件,并通过实名制验证;

(4)请证明您和您的父母或监护人的监护关系,包括上传您的户口簿户主页、监护人信息页以及儿童本人信息页,并提交审核;

2、当我们针对特别条款的告知事项发生实质性变化时,我们将再次征询您的父母或监护人的授权同意,请您的父母或监护人阅读“本政策适用与修订”章节,具体了解涉及变化的范围和我们采取的措施;

3、建议您将特别条款及身份认证要求,与您的父母或监护人分享,若您或您的父母或监护人,对您的儿童个人信息有相关疑问时,请阅读“如何联系我们”章节,与钱到啦APP的儿童个人信息保护专人进一步沟通。

(二)我们如何收集使用、存储保护、转移披露儿童个人信息:

1、我们不会收集使用与服务无关、违反法律行政法规规定和双方约定的儿童个人信息,当您或您的父母或监护人明确拒绝提供某一必要信息时,可能会影响使用我们提供的产品或服务,我们不会未经授权收集使用您的个人信息,请您的父母或监护人阅读“您如何收集和使用您的个人信息”章节,具体了解收集使用的目的、方式和范围。如因业务需要确需超出约定的目的、范围使用,钱到啦APP将再次征询您的父母或监护人的同意;

2、我们不会委托第三方处理您提供的儿童个人信息,不会制作、发布、传播侵害儿童个人信息安全的信息。我们依据收集、使用目的所必需的期限,在中华人民共和国境内加密存储儿童个人信息,超出期限后将对儿童的个人信息进行匿名化处理或删除。针对儿童个人信息,钱到啦APP将严格落实儿童个人信息安全管理责任,设定信息访问权限,以最小授权为原则控制信息知悉范围,以流程审批为要求记录授权访问情况,以技术手段为措施避免违法外发。请您的父母或监护人阅读“我们如何存储和保护您的个人信息”章节,具体了解存储和保护的目的、方式和范围;

3、当您使用钱到啦APP提供的第三方产品与/或服务时,我们仅基于产品与/或服务的业务场景需求向第三方共享转移儿童个人信息,要求您的父母或监护人仔细阅读共享信息弹框提示并授权同意。我们定期开展针对合作第三方的信息安全尽职调查,以评估其是否具备与其服务水平相适应的信息安全保障能力。我们不会公开披露儿童个人信息,但法律、行政法规规定应当披露或者根据与您的父母或监护人的约定可以披露的除外。请您的父母或监护人阅读“我们如何共享、转让、公开披露您的个人信息”章节,具体了解共享转移和公开披露的目的、方式和范围;

(三)我们如何应对儿童个人信息更正或删除要求:

1、当您、您的父母或监护人发现我们在收集使用、存储保护、转移披露儿童个人信息时存在错误,请阅读“如何联系我们”章节,及时联系我们的儿童个人信息保护专人要求予以更正,我们将验证您提供的证据材料及时采取措施;

2、当您、您的父母或监护人发现我们存在收集使用与服务无关儿童个人信息、违反法律行政法规规定和双方约定、超出目的范围或必要期限的上述情形,请及时联系我们,要求我们删除收集使用、存储保护、转移披露涉及的儿童个人信息,您的父母或监护人也可通过撤回授权同意或注销账户的方式终止使用我们的产品或服务,我们将在法律、行政法规规定的必需期限到期后,对您的个人信息进行匿名化处理或删除;

(四)我们如何处置停止服务和应急响应事件:

1、当我们停止运营某一产品或者服务时,会将停止运营的通知及时通过短信、门户资讯中心、APP消息中心、微博和微信公众号等渠道告知儿童的父母或监护人,并立即停止收集这类产品或服务涉及的儿童个人信息,我们将在法律、行政法规规定的必需期限到期后,对这类产品或服务涉及的儿童个人信息进行匿名化处理或删除;

2、当我们发现我们控制的儿童个人信息发生或者可能发生泄露、毁损、丢失的情形,将会立即启动应急预案,采取补救措施消减影响和控制损失,并将事件相关情况及时通过短信、门户资讯中心、APP消息中心、微博和微信公众号等渠道告知影响的儿童及其父母或监护人。


七、第三方责任说明


1、如您通过我们的网站或客户端,使用了由第三方而非钱到啦提供的服务。 我们为尽力确保您的账号安全,使您获得更安全的访问体验,我们会使用专用的传输层安全协议,通过https方式的加密网络通道,可以帮助您识别防范钓鱼、账号泄露风险,同时更有利于保障您和第三方的共同权益,尽力阻止不法分子篡改您和您希望访问的第三方之间正常服务内容,尽力使您的个人信息在传输过程中的安全。

2、您通过我们客户端接入使用的第三方服务,查看第三方创建的网页或使用第三方开发的应用程序时,向您提示这些第三方可能会放置他们自己的Cookies,这些Cookies不受我们的控制,且它们的使用不受本政策的约束,您应当进行关注。服务提供方可能有自己的独立隐私权保护政策,我们对第三方服务提供方对您的个人信息采取保护措施会尽到法律规定的义务,但我们无法保证这些主体一定会按照我们的要求标准采取保护措施,请您在使用第三方服务时,务必与第三方直接联系以获得关于他们的隐私权政策详情。如果您发现这些第三方服务存在风险时,建议您终止相关操作以保护您的合法权益。

3、为保障钱到啦App业务场景的功能实现和应用平台的稳定运行,我们会嵌入由合作伙伴提供的软件开发工具包(以下简称“SDK”)为您提供相关服务,通常包括推送通知消息类、工具类、地图定位类和数据统计类等。在SDK嵌入钱到啦APP时,我们会进行严格的上线安全检测,确保最小化收集个人信息。同时我们要求合作伙伴签署安全承诺书,采取必要的保护措施,切实保障数据安全和您的合法权益,SDK更多详情请查阅《钱到啦APP第三方SDK清单》


八、 本政策适用与修订


钱到啦所有服务均适用本政策,我们的隐私政策可能因功能变更、业务变化、服务更新、监管要求原因而随之修订。未经您明确同意,我们不会减少您按照本隐私政策所应享有的权利。我们会在钱到啦移动端上更新政策版本,同时在生效前通过网站公告资讯发布或以其他适当方式提醒您相关内容的更新并征得您的同意。对于重大变更,我们可能还会提供更为显著的通知,包括但不仅限于弹框提示、短信通知、客户端消息中心,说明隐私政策的具体变更内容。

本政策所指的重大变更包括但不限于:

1、我们的服务模式发生重大变化。如处理个人信息的目的、类型及使用方式;

2、个人信息共享、转让或公开披露的主要对象发生变化;

3、您参与个人信息处理方面的权利及其行使方式发生重大变化;

4、我们负责处理个人信息安全的联络方式及投诉渠道发生变化时;

5、个人信息安全影响评估报告以及敏感信息内部审计报告表明存在高风险时。


九、如何联系我们


1、如您对本隐私政策或您个人信息的相关事宜有任何问题、意见、建议或申诉,请通过钱到啦APP在线服务或商服热线联络我们,也可在线反馈留言或拨打我们的客服电话95106多种方式与我们取得联系,您还可通过发送邮件至privacy@bestpay.com.cn,与钱到啦的个人信息保护负责人进一步沟通。

2、一般情况下,我们将在七十二小时内回复,特殊情形下,最长将在不超过7个工作日或法律法规规定期限内作出答复。如果您对我们的回复不满意,特别是我们的个人信息处理行为损害了您的合法权益,您可以与我们再次沟通,或向“消费者权益保护部门投诉与/或向有管辖权的法院提起诉讼”


注1:2022年2月19日更新的《钱到啦隐私政策》可访问 这里

注2:《钱到啦隐私政策》本次更新日期为2022年6月20日,将于2022年7月20日正式生效,在2022年6月20日至2022年7月20日期间,如您认为更新的《钱到啦隐私政策》对您更为有利,我们同意双方适用新的《钱到啦隐私政策》内容。