苏宁任性贷隐私政策

 

版本更新日期： 2023 年6月28日

版本生效日期： 2023 年6月28日

 

本协议由您与南京星联数字技术有限公司（以下简称“本公司”）订立，本公司深知个人信息对您的重要性，并会尽全力保护您的个人信息安全可靠。本公司为苏宁任性贷APP的开发及运营主体，为便于您了解我们如何收集、使用、共享个人信息，以及我们如何保护您的个人信息，我们提供了此隐私政策，如您有任何疑问、意见或需要任何对此政策的解释，您可通过此政策最下方“八、如何联系我们”所列的联系方式与我们联系。

 

一、     我们如何收集和使用您的个人信息

我们会依据相关法律法规，遵循正当、合法、必要的原则，出于本政策所述的以下目的，搜集和使用您在使用该APP过程中主动提供的、因您使用该APP而必要采集或产生的以及第三方获取的您的个人信息。以上信息，除法律规定无需经您同意外，我们只会在征得您同意的情况下收集个人信息。

（一）基础信息

1、关于浏览APP

1.1 打开应用后，您可以直接通过浏览模式进入应用首页。在浏览模式下，APP不收集您任何个人身份信息。

1.2 在您启动/打开APP时，为了检测网络环境安全，同时为了恢复设备ID，我们将根据您的手机机型收集如下信息：设备信息（指包括硬件型号、设备MAC地址<业务场景：任性贷产品，任性付产品>、唯一设备识别码（包括：android ID/IDFV/OPENUDID/GUID/OAID/SSID/BSSID、SIM卡IMSI信息、陀螺仪、设备序列号等在内的描述个人常用设备基本情况的信息<设备MAC地址、应用列表和唯一设备识别码采集用于为您提供服务时履行法律法规要求的反洗钱、反欺诈义务，保障您的账号及交易安全>。其中：OAID用于大数据统计、应用市场广告投放归因、生成风控token。SSID、BSSID用于生成风控token、风控检测。IDFV用于设备识别生成风控token，在App启动、理财产品、任性贷产品、任性付产品、便民生活产品、支付产品、，保险产品、营销产品中都有使用。扫描WiFi列表、SIM卡状态、传感器列表都用于生成风控token；光线传感器信息：扫一扫，通过关系传感器检测黑夜，自动打开手机闪光灯）；个人位置信息（包括行踪轨迹、精准定位信息、住宿信息、经纬度等）。

2、关于使用金融产品

1.1为便于您使用我们APP提供的星图金融旗下的任性贷及其他信贷，以及生活缴费、在线客服等金融产品和服务，您需要签署星图金融（易付宝）用户注册协议，注册成为星图金融（易付宝）的用户并登录星图金融（易付宝）。具体注册协议详见《星图金融隐私政策》。注册、登陆星图金融（易付宝）账户属于使用星图金融旗下金融产品的必需操作，您无法注册/登录此账号，亦无法使用我们提供的任何产品和服务，但不影响您对此APP上的产品和服务进行基础浏览。

1.2 基于任性贷及其他信贷产品的授信额度、借款、还款等相关的实名制信息、身份证信息、人脸信息、设备信息、储存信息、通讯录信息、银行卡信息及其他个人信息的搜集和使用，详见申请过程中的相关用户协议或平台服务协议。

3、关于第三方SDK

此APP上存在多个外部第三方SDK,如腾讯证件OCR、IFAA指纹认证等，这些SDK主要是基于我们更好地向您提供相应的产品和服务而向我们提供相关的技术支持和技术服务，具体详见本政策附件一：《涉及用户信息使用的SDK相关情况逐项列举》。特别的，这些SDK有自己的隐私政策，但是其通过此APP获取您的个人信息范围，请以第三方SDK说明所列为准。

请您知悉，除您另有书面授权外，我们不会向任何提供技术服务和技术支持的外部第三方SDK共享包括姓名、身份证、手机号码及银行卡等在内的任何您的个人敏感信息。如您对任何外部第三方SDK收集您的相关信息有任何疑问的，可直接下方“八、如何与我们联系”所列的方式与我们联系。

4、各产品实现相关业务功能可能开启您的设备访问权限的逐项列举（详见本政策附件二）。

（二）   其他情形

1、您充分知晓，以下情形中，我们收集、使用个人信息无需征得您的授权同意：

1.1与国家安全、国防安全直接相关的；

1.2与公共安全、公共卫生、重大公共利益直接相关的；

1.3与犯罪侦查、起诉、审判和判决执行等直接相关的；

1.4 出于维护个人信息主体或其他个人的生命、财产等重大合法权益但又很难得到本人同意的；

1.5所收集的个人信息是个人信息主体自行向社会公众公开的；

1.6从合法公开披露的信息中收集的您的个人信息的，如合法的新闻报道、政府信息公开等渠道；

1.7根据您的要求签订和履行合同所必需的；

1.8用于维护所提供的产品与/或服务的安全稳定运行所必需的，例如发现、处置产品与/或服务的故障；

1.9法律法规规定的其他情形。

2、我们会采取脱敏、去标识化等方式对您的信息进行综合统计、分析加工，以便为您提供更加准确、个性、流畅及便捷的服务，或帮助我们评估、改善或设计服务及运营活动；

3、如您选择使用我们提供的其他服务，基于该服务我们需要收集您的信息的，我们会另行向您说明信息收集的范围与目的，并征得您的同意。我们会按照本政策以及相应的用户协议约定使用、存储、对外提供及保护您的信息；如您选择不提供前述信息，您可能无法使用某项或某部分服务，但不影响您使用我们提供的其他服务。

 

二、我们如何使用Cookie和同类技术

（一）当您使用此APP的时候，我们可能会保存您的登录状态并且为您分配一个或多个“Cookie”（一种很小的文本文件）。当您访问一个需要您登录才可以提供的信息或服务，当您打开、使用时，我们会把该您的会员编号标记化后存储在您计算机的Cookie文件中，由于是经过标记化处理的系统内部编号，其他人即使可以登录您的计算机，也无法获取到您的登录名或其他账号信息。您并不需要额外做任何工作，所有的收集、保存和标记化工作都由系统自动完成。

（二） Cookie文件将保存在您的计算机硬盘或设备终端的闪存上，它只能被设置它们的服务器阅读。您可以随时使用自带清除Cookie功能的浏览器或操作系统软件将其删除。

（三） 为了向您提供更为方便、快捷、顺畅、个性化的服务，我们通过Cookie等技术为您提供以下服务：

1、记住您的账户。Cookie可能帮助您省去为使用APP服务而重复输入账户的步骤。

2、分析您使用APP服务的情况。我们可通过Cookie、web beacon等技术来了解您使用APP服务的具体用途，或哪些网页或服务最受您的欢迎。当客户端未传递位置信息时，利用cookie中的IP确定省市信息，以便尽快定位性能问题发生的城市，进而帮助APP分析性能问题。

3、我们也可能通过web beacon技术来统计匿名访问的数据，同样，这些统计信息并不包括您的个人信息。

4、Cookie和web beacon技术也可能会由APP的第三方广告合作伙伴使用。这些第三方通过Cookie和web beacon收集和使用该等信息的行为，不受本政策约束，而是受该第三方的隐私政策约束，我们建议您在使用第三方通过Cookie、web beacon提供的服务前，应仔细阅读并自行决定是否受该第三方的隐私政策约束。

 

三、我们如何共享、转让、公开披露您的个人信息

（一）共享

1、我们不会与APP开发主体以外的任何公司、组织和个人共享您的个人信息，但以下情况除外：

1.1 事先获得您的明确同意。

1.2 根据法律法规、强制性的行政或司法要求。

2、与我们的合作金融机构或其他合作伙伴共享：

我们的某些服务可能由合作伙伴或由我们与合作伙伴共同提供。我们可能会与合作伙伴共享您的个人信息，以提供更好的客户服务和用户体验。我们仅会出于合法、正当、必要、特定、明确的目的共享您的个人信息，并且只会共享提供服务所必要的个人信息。我们将要求合作伙伴对您的信息采取保护措施，并且严格遵守相关法律法规与监管要求。另外，我们会按照法律法规及国家标准的要求以确认协议、具体场景下的文案确认、弹窗提示等形式征得您的同意，或确认合作伙伴已经征得您的同意。

3、为了遵守法律法规要求、落实监管部门规定、保护良好的金融秩序，或者为防止欺诈等违法活动和减少信用风险，而与其他金融相关的公司和组织交换必要的信息。

4、星图金融APP涉及用户信息使用的SDK的相关情况逐项列举（详见本政策附件一）。

对我们与之共享个人信息的公司、组织和个人，我们会与其签署严格的保密协定，要求他们按照我们的说明、本隐私政策以及其他任何相关的保密和安全措施来处理个人信息。

（二）转让

我们不会将您的个人信息转让给任何公司、组织和个人，但以下情况除外：

1、事先获得您的明确同意；

2、根据法律法规、强制性的行政或司法要求；

3、在涉及合并、收购、破产清算或类似的交易时，如涉及到个人信息转让，我们会在要求新的持有您个人信息的公司、组织继续受本隐私政策的约束，否则我们将要求该公司、组织重新向您征求授权同意。

（三）公开披露

我们仅会在以下情况下，且采取符合业界标准的安全防护措施的前提下，才会公开披露您的个人信息：

1、获得您的明确同意；

2、根据法律法规、强制性的行政或司法要求所必须提供您个人信息的情况下，我们可能会依据所要求的个人信息类型和披露方式公开披露您的个人信息。在符合法律法规的前提下，当我们收到上述披露信息的请求时，我们会要求必须出具与之相应的法律文件，如传票或调查函。我们坚信，对于要求我们提供的信息，应该在法律允许的范围内尽可能保持透明。我们对所有的请求都进行了慎重的审查，以确保其具备合法依据，且仅限于执法部门因特定调查目的且有合法权利获取的数据。在法律法规许可的前提下，我们披露的文件均在加密密钥的保护之下。

（四）在以下情形中，我们可能会依法共享、转让、公开披露您的个人信息无需征得您的同意：

1、与国家安全、国防安全直接相关的；

2、与公共安全、公共卫生、重大公共利益直接相关的；

3、与犯罪侦查、起诉、审判和判决执行等直接相关的；

4、出于维护您或其他个人的生命、财产等重大合法权益但又很难得到您本人同意的；

5、您自行向社会公众公开的个人信息；

6、从合法公开披露的信息中收集的个人信息，例如：合法的新闻报道、政府信息公开等渠道。

我们知晓共享、转让、公开披露您的个人信息所承担的相应法律责任。

 

四、我们如何保护您的个人信息

（一）我们非常重视个人信息安全，并采取一切合理可行的措施，保护您的个人信息：

1、数据安全技术措施

我们会采用符合业界标准的安全防护措施，包括建立合理的制度规范、安全技术来防止您的个人信息遭到未经授权的访问使用、修改，避免数据的损坏或丢失。

我们的网络服务采取了传输层安全协议等加密技术，通过https等方式提供浏览服务，确保用户数据在传输过程中的安全。

我们采取加密技术对用户个人信息进行加密保存，并通过隔离技术进行隔离。

在个人信息使用时，例如个人信息展示、个人信息关联计算，我们会采用包括内容替换、SHA256在内多种数据脱敏技术增强个人信息在使用中安全性。

我们采用严格的数据访问权限控制和多重身份认证技术保护个人信息，避免数据被违规使用。

我们采用代码安全自动检查、数据访问日志分析技术进行个人信息安全审计。

2、我们为保护个人信息采取的其他安全措施

通过建立数据分类分级制度、数据安全管理规范来管理规范个人信息的存储和使用；通过信息接触者保密协议、监控和审计机制来对数据进行全面安全控制；建立数据安全管理组织来推进和保障个人信息安全；我们已经通过了银联卡账户信息安全合规评估；加强安全意识，我们还会举办安全和隐私保护培训课程，加强员工对于保护个人信息重要性的认识。

（二）在卸载APP后，我们将停止为您提供相关服务，并根据您的要求，删除您的个人信息或匿名化处理，但因履行与您的合同需要或法律法规另有规定的除外。我们不涉及境外业务，不会将收集的您的个人信息向境外机构传输。如果我们终止服务或运营，我们会至少提前三十日向您通知，并在终止服务或运营后对您的个人信息进行删除或匿名化处理。在您的个人信息保存期限届满前，我们将至少提前三十日向您通知，并按照您的授权继续保存或者按照您的要求对您的个人信息进行删除或匿名化处理。

（三）我们会采取一切合理可行的措施，确保未收集无关的个人信息。我们只会在达成本政策所述目的所需的期限内保存您的个人信息，除非需要延长保存期或法律法规监管另有规定。

（四）互联网并非绝对安全的环境，而且电子邮件、即时通讯、及与其他用户的交流方式并未加密，我们强烈建议您不要通过此类方式发送个人信息。请使用复杂密码，协助我们保证您的账号安全。如您发现您的个人信息尤其是账户信息或身份信息发生泄露，请立即联系我们，以便我们及时采取相应措施。

（五）安全事件处置：在不幸发生个人信息安全事件后，我们将按照法律法规的要求，及时向您告知：安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施等。若您的合法权益受损，我们将承担相应的法律责任。我们同时将及时将事件相关情况以邮件、信函、电话、推送通知等方式告知您，难以逐一告知个人信息主体时，我们会采取合理、有效的方式发布公告。同时，我们还将按照监管部门要求，主动上报个人信息安全事件的处置情况。

 

五、您如何管理您的个人信息

（一）管理您的信息

1、此APP：通过【我的-设置-账户管理】查阅并更正您的部分个人信息；。

2、星图金融APP：通过【我的-个人信息】查阅您的身份信息、账户信息或者更正您的地址及职业信息；通过【我的-账单】查阅您的交易信息；通过【我的-银行卡】管理您绑定的银行卡。

（二）改变您的授权范围或撤回您的授权

此APP：通过【我的-设置-隐私设置】改变授权范围或撤回授权。

（三）注销账户

易付宝门户网站：通过【我的易付宝-安全中心-安全管理-账户安全】；星图金融APP：【我的-我的设置-账户安全中心-账户注销】；由于苏宁任性贷APP账户依赖于易付宝支付账户体系，本身非独立账户，不支持苏宁任性贷APP注销账户操作，您注销易付宝账户后该账户将自动注销。

（四）响应您的上述请求

为了保障安全，我们可能需要您提供书面请求，或以其他方式证明您的身份，我们将在十五个工作日内完成核查和处理。我们原则上不收取费用，但对多次重复、超出合理限度的请求，我们将视情收取一定成本费用。

按照相关法律法规要求，在以下情形中，我们可能无法响应您的请求：

1、与国家安全、国防安全直接相关的；

2、与公共安全、公共卫生、重大公共利益直接相关的；

3、与犯罪侦查、起诉、审判和执行判决等直接相关的；

4、有充分证据表明您存在主观恶意或滥用权利的；

5、响应您的请求将导致其他个人、组织的合法权益受到严重损害的；

6、涉及商业秘密的。

  

六、未成年人信息保护

如您为未成年人，您应在父母或监护人的陪同下阅读本隐私政策，并在征得您的父母或监护人同意的前提下使用我们的服务或向我们提供您的信息。

对于经父母或监护人同意使用我们的服务而收集您的个人信息的情况，我们只会在法律法规允许、父母或监护人明确同意或者保护您的权益所必要的情况下使用、共享、转让或披露此信息。如您的父母或监护人不同意您按照本政策使用我们的服务或向我们提供信息，请您立即终止使用我们的服务并及时通知我们，以便我们采取相应的措施。

对于可能涉及的不满14周岁的儿童个人信息，我们进一步采取以下措施予以保障：

（一）对于收集到的儿童的个人信息，我们除遵守本隐私政策关于用户个人信息保护的约定外，还会切实按照《儿童个人信息网络保护规定》的要求，遵循正当必要、知情同意、目的明确、安全保障、依法利用的原则。

（二）我们严格遵循《网络安全法》、《中华人民共和国未成年人保护法》、《儿童个人信息网络保护规定》等法律法规的要求进行存储、使用、披露收集到的儿童个人信息，且不会超过实现收集、使用目的所必须的期限，到期后我们会对儿童个人信息进行删除或匿名化处理。

（三）我们设立的个人信息保护邮箱rxd001@suning.com，凡涉及儿童个人信息保护相关事宜我们将会有专人负责对接。我们还会制定儿童个人信息保护的内部专门制度。

（四）当您作为监护人为被监护的儿童选择易付宝相关服务时，我们可能需要向您收集被监护儿童的个人信息，用于向您履行相关服务之必要。在具体的服务中需要向您收集儿童个人信息的，我们会事先取得您的授权同意，并告知您收集的目的和用途。如果您不提供前述信息，您将无法享受我们提供的相关服务。您作为监护人应当正确履行监护职责，保护儿童个人信息安全。若儿童本人需要注册或使用我们的产品或服务，您应当正确引导并予以监护。

（五）儿童或者监护人有权访问、更正、删除儿童个人信息。如您对儿童个人信息相关事宜有任何意见、建议和诉求，请联系我们。我们会随时为您提供服务。

 

七、本政策如何更新

发生下列重大变化情形时，我们会适时对本政策进行更新：

（一）我们在所有权结构、组织架构等方面发生重大变化。如业务调整、破产并购等引起的所有者变更等；

（二）收集、存储、使用个人信息的范围、目的、规则发生变化；

（三）个人信息共享、转让、公开披露的对象、范围、目的发生变化；

（四）您管理个人信息的方式发生变化；

（五）数据安全能力、信息安全风险发生变化；

（六）用户询问、投诉的渠道和机制以及联络方式发生变化；

（七）其他可能对您的个人信息权益产生重大影响的变化。

如本政策发生更新，我们将以网站发布公告的方式来通知您。如您在本政策生效后继续使用APP服务，即表示您已充分阅读、理解并接受更新后的政策并愿意受更新后的政策约束。

 

八、如何联系我们

（一）如果您对本政策有任何疑问、或对于您的个人信息处理存在任何投诉、意见或建议，请通过以下渠道与我们联系：

1、人工客服热线95177转3；

2、此APP-在线客服。

（二）一般情况下，我们将在十五个工作日内作出答复。如您不满意我们的答复，还可以通过以下外部途径寻求解决方案：

1、向南京市高淳区人民法院提起民事诉讼；

2、向中央网信办举报（举报中心网址为：http://www.12377.cn，举报电话为：12377）。

（三）苏宁任性贷APP运营者基本情况：

公司名称：南京星联数字技术有限公司

注册地址/常用办公地址：南京市高淳区经济开发区恒盛路5号4幢

个人信息保护相关负责人联系方式：rxd001@suning.com

 

 

附件一： 涉及用户信息使用的SDK相关情况逐项列举：

1、 IOS客户端

 

附件二： 产品实现相关业务功能可能开启您的设备访问权限的逐项列举