平台隐私政策

发布日期:【2021】年【4】月【9】日

生效日期:【2021】年【4】月【9】日

运营者:中化资本数字科技有限公司

中化资本数字科技有限公司(注册地址:中国(四川)自由贸易试验区成都高新区交子大道233号1栋1单元12层1204号;联系方式:【010-57392888】;以下简称“我们”)深知个人信息对您的重要性,我们将通过本隐私政策向您说明,我们会如何收集、存储、保护、使用及对外提供您的信息,并说明您享有的权利,请您在使用本平台(定义见下)及相关服务时仔细阅读本隐私政策(尤其是加粗、划线的内容),以便您做出适当的选择。

特别提示:

  • 我们会遵循隐私政策收集、使用您的信息,但不会仅因您同意本隐私政策而采用强制捆绑的方式一揽子收集个人信息。
  • 当您使用或开启相关功能或使用服务时,为实现功能、服务所必需,我们会收集、使用相关信息。除非是为实现基本业务功能或根据法律法规要求所必需的必要信息,您均可以拒绝提供且不影响其他功能或服务。
  • 【摄像头、读取存储、写入存储、网络连接】权限,均不会默认开启,只有经过您的明示授权才会在为实现特定功能或服务时使用,您也可以撤回授权。特别需要指出的是,即使经过您的授权,我们获得了这些敏感权限,也不会在相关功能或服务不需要时而收集您的信息。
  • 除非另有说明,本政策仅使用于我们的贷动你APP及中化资本产融服务平台,以及我们基于贷动你APP及中化资本产融服务平台向您提供的账户服务及其他产品或服务。如果您在使用贷动你APP及中化资本产融服务平台提供服务的过程中还使用到第三方的产品或服务,请您查阅第三方的相关隐私政策或规定。

本隐私政策将帮助您了解:

      一、 定义
      二、 我们如何收集和使用个人信息
      三、 我们如何使用cookie等同类技术
      四、 我们如何存储个人信息
      五、 我们如何共享、转让、公开披露个人信息
      六、 我们如何保护个人信息的安全
      七、 管理您的个人信息
      八、 未成年人使用条款
      九、 隐私政策的修订和通知
      十、 联系我们
一、定义
  1. 1. 本平台、平台:指为了提高金融服务实体经济效率和风险防控能力,已经建设完成并由中化资本数字科技有限公司负责运营管理的中化资本产融服务平台,平台域名为ifs.sinochemdigits.com。以及中化资本数字科技有限公司开发运营的贷动你APP。
  2. 2. 平台服务提供者、平台运营方、我们:指平台的运营主体,即中化资本数字科技有限公司。
  3. 3. 合作机构:指与平台服务提供者合作并在本平台上为您提供相关服务的具有办理金融业务资质的机构及类金融机构,包括但不限于银行、信托公司、保险公司、保险经纪公司、保理公司、基金公司、证券公司、财务公司等。
  4. 4. 第三方机构:包括但不限于与平台服务提供方合作的认证及电子合同提供商(提供认证、电子合同、电子文件签署等)。
  5. 5. 个人信息:个人信息,是指以电子或者其他方式记录的能够单独或者与其他信息结合识别自然人个人身份的各种信息,包括但不限于自然人的姓名、出生日期、身份证件号码、个人生物识别信息、住址、电话号码等。
  6. 6. 个人敏感信息:指—旦泄露、非法提供或滥用,可能危害人身和财产安全、极易导致个人名誉、身心健康等受到损害或歧视性待遇等的个人信息。包括身份证件号码、个人生物识别信息、银行账号、通信记录和内容、财产信息、征信信息、行踪轨迹、住宿信息、健康生理信息、交易信息、14岁以下(含)儿童的个人信息等。我们收集的信息中可能包含个人敏感信息(下述加粗标注的信息。)
  7. 7. Cookie: Cookies是指支持服务器端(或者脚本)在客户端上存储和检索信息的—种机制,通过增加简单、持续的客户端状态来扩展基于Web的客户端/服务器应用。服务器在向客户端返回HTTP对象的同时发送—条状态信息,并由客户端保存。状态信息中说明了该状态下有效的URL范围。此后,客户端发起的该范围内的HTTP请求都将把该状态信息的当前值从客户端返回给服务器,这个状态信息被称为cookie 。
  8. 8. 唯一设备标识符:唯—设备标识符指具有唯一性的设备标识符,由设备制造商编入到设备中的一串字符,可用于以独有方式标识相应设备(例如国际移动设备身份码IMEI号、网络设备硬件地址MAC等)。不同的设备标识符在有效期、用户是否可以重置以及获取方式方面会有所不同。相应设备可能会有多个不同的具有唯—性的设备标识符。唯—设备标识符可用于多种用途,其中包括安全性和欺诈检测、同步服务(如用户的电子邮件收件箱)、记录用户的偏好设置以及提供具有相关性的广告。
  9. 9. 匿名标识符:匿名标识符是指基于设备参数,通过机器算法,生成—个标识符帮助我们识别一个用户,为其提供更好的产品和/或服务与改善用户体验。
  10. 10. 匿名化:匿名化是指通过对个人信息的技术处理,使得个人信息主体无法被识别或者关联,且处理后的信息不能被复原的过程。
二、我们如何收集和使用个人信息
我们会按照如下方式收集您在使用服务时主动提供的,以及通过自动化手段收集您在使用功能或接受服务过程中产生的信息:
1、注册、登录
为完成创建账号,需要您提供手机号码、短信验证码、登录密码以便为您创建账号。您未进行注册、登录可能无法使用部分功能或服务,但不会影响您使用本平台提供的基础浏览等基本功能。
2、身份认证
为了对您的身份进行识别,根据相关法律法规,我们需要收集并使用您的个人认证信息,包括:您的姓名、身份证号、身份证正反面复印件图片、手机号以及人脸识别信息

您可以拒绝提供上述信息,但您可能无法使用我们合作公司(包括合作机构、第三方机构)提供的相应产品或服务,从而可能导致我们无法为您提供服务,但不影响您使用平台浏览等基本功能。

3、搜索
当您使用平台的搜索服务时, 我们会收集您的浏览记录(如搜索查询的内容、点击的链接)、发布的报错消息、以及您的IP地址、设备信息、浏览器的类型和使用的语言、操作系统版本、网络运营商的信息、访问服务时间。
4、安全管理
为了保障软件服务的安全、运营的质量及效率,我们会收集您的设备信息与日志信息,包括:硬件型号、操作系统版本号、国际移动设备识别码、唯一设备标识符、网络设备硬件地址、IP 地址、WLAN接入点、蓝牙、基站、软件版本号、网络接入方式、类型、状态、网络质量数据、操作、使用、服务日志。
5、报错信息
当您使用的客户端软件频繁向我们进行报错或显示错误日志信息时,为了检查软件错误,我们会在您的设备上记录、收集您的配置信息和异常数据。
6、从合作机构获取
为向您提供更好的服务,除您主动提供的信息外,我们还会向包括但不限于中金金融认证中心基础数据库、中国互联网金融协会等合法展业的数据服务商等机构查询、存储、验证您的相关个人信息,该等个人信息由合作伙伴向我们加密传输。若您拒绝授权或同意我们获取这些信息,可能导致我们无法全部或部分提供产品或服务,或影响您获取产品或服务的等级、数量和类型。
7、系统权限
您在使用本平台时,为提供给您服务之目的,本软件可能获取您终端设备的相应权限,您可以拒绝开启,或在移动设备中关闭相应权限,关闭权限不会影响您对本平台其他功能的使用。具体权限清单,详见本政策结尾部“平台申请使用权限列表”。
8、第三方SDK
为保障平台相关功能的实现与应用安全稳定的运行,我们可能会接入由第三方提供的软件开发包(SDK)实现相关目的。我们会对合作方获取信息的软件工具开发包(SDK)进行严格的安全监测,以保护数据安全。我们对接入的相关第三方SDK在目录中列明。具体SDK清单,详见本政策结尾部“平台接入第三方SDK目录”。

请注意,第三方SDK可能因为其版本升级、策略调整等原因导致数据处理类型存在一定变化,请以其公示的官方说明为准。

9、收集、使用个人信息目的变更
请您了解,随着我们业务的发展,可能会对平台的功能和提供的服务有所调整变化。原则上,当新功能或服务与我们当前提供的功能或服务相关时,收集与使用的个人信息将与原处理目的具有直接或合理关联。在与原处理目的无直接或合理关联的场景下,我们收集、使用您的个人信息,会再次进行告知,并征得您的同意。
10、依法豁免征得同意收集和使用的个人信息
请您理解,在下列情形中,根据法律法规及相关国家标准,我们收集和使用您的个人信息无需征得您的授权同意:
  1. a.与国家安全、国防安全直接相关的;
  2. b.与公共安全、公共卫生、重大公共利益直接相关的;
  3. c.与犯罪侦查、起诉、审判和判决执行等直接相关的;
  4. d.出于维护个人信息主体或其他个人的生命、财产等重大合法权益但又很难得到本人同意的;
  5. e.所收集的您的个人信息是您自行向社会公众公开的;
  6. f.从合法公开披露的信息中收集的您的个人信息的,如合法的新闻报道、政府信息公开等渠道;
  7. g.根据您的要求签订或履行合同所必需的;
  8. h.用于维护软件及相关服务的安全稳定运行所必需的,例如发现、处置软件及相关服务的故障;
  9. i.为合法的新闻报道所必需的;
  10. j.学术研究机构基于公共利益开展统计或学术研究所必要,且对外提供学术研究或描述的结果时,对结果中所包含的个人信息进行去标识化处理的;
  11. k.法律法规规定的其他情形。
11、如我们停止运营本平台的服务,我们将在停止运营前三十日在首页显著位置发布公告,并向您发出停运通知,停止继续收集您个人与企业信息的活动,并对所持有的个人与企业信息进行删除或匿名化处理。
三、我们如何使用Cookie等同类技术
为了您的账号安全考虑,我们未使用Cookie及同类技术,若在之后的版本中使用Cookie及同类技术我们会向您发出通知。
四、我们如何存储个人信息
1、存储地点
我们依照法律法规的规定,将在境内运营过程中收集和产生的您的个人信息存储于中华人民共和国境内。目前,我们不会将上述信息传输至境外,如果我们向境外传输,我们将会遵循相关国家规定。
2、存储期限
我们仅在法律法规要求的期限内,以及为实现本隐私政策的目的所必须的时限内保留您的个人信息。超出必要期限后,我们将对您的个人信息进行删除或匿名化处理,但法律法规另有规定的除外。
五、 我们如何共享、转让、公开披露个人信息
1、共享
a 共享原则
  • 授权同意原则:向我们的关联方、第三方共享您的个人信息,需经过您的授权同意,除非共享的个人信息是去标识化处理后的信息,且共享第三方无法重新识别此类信息的自然人主体。如果关联方、第三方使用信息的目的超越原授权同意范围,他们需要重新征得您的同意。
  • 合法正当与最小必要原则:向关联方、第三方共享的数据必须具有合法正当目的,且共享的数据以达成目的必要为限。
  • 安全审慎原则:我们将审慎评估关联方、第三方数据使用共享信息的目的,对这些合作方的安全保障能力进行综合评估,并要求其遵循合作法律协议。我们会对合作方获取信息的软件工具开发包(SDK)、应用程序接口(API)进行严格的安全监测,以保护数据安全。
b 实现功能或服务的共享
我们的某些功能或服务将由我们和授权合作伙伴共同提供,仅为实现本隐私政策中声明的使用目的,我们可能会与合作伙伴共享您的某些信息,以提供我们的服务并提高用户体验。目前,我们的授权合作伙伴包括第三方认证机构和合作机构,为完成相应的认证服务和金融服务,我们会提供您的姓名、手机号、身份证号。这些信息是完成认证功能和金融服务所必需的信息,拒绝提供将导致您无法使用该功能,但不影响其他功能的正常使用。
c 法定情形下的共享
我们可能会根据法律法规规定、诉讼争议解决需要,或按行政机关、司法机关等监管部门依法提出的要求,对外共享您的个人信息。
d 实现安全与分析统计的共享
  • 保障使用安全:我们非常重视帐号、服务的良好环境。为保障您和其他用户的正当合法权益,维护信息网络环境,我们和关联方或服务提供商可能会共享必要的设备、帐号及日志信息。
  • 分析产品使用情况:为分析我们服务的使用情况,提升用户使用的体验,可能会与关联方或第三方共享产品来源与使用情况(崩溃、闪退、使用时长等)的去标识化数据,这些数据难以与其他信息结合识别您的个人身份。
2、转让
  1. a.我们不会转让您的个人信息给任何其他第三方,除非征得您的明确同意。
  2. b.随着我们业务的持续发展,我们将有可能进行合并、收购、资产转让,您的个人信息有可能因此而被转移。在发生前述变更时,我们将按照法律法规及不低于本隐私政策所载明的安全标准要求继受方保护您的个人信息,否则我们将要求继受方重新征得您的授权同意。
3、公开披露
原则上我们不会将您的信息进行公开披露。如确需公开披露时,我们会向您告知公开披露的目的、披露信息的类型及可能涉及的敏感信息,并征得您的明确同意。
六、如何保护您的信息
  1. 1、 我们非常重视您个人信息的安全,将努力采取合理的安全措施(包括技术方面和管理方面)来保护您的个人信息,防止您提供的个人信息被不当使用或未经授权的情况下被访问、公开披露、使用、修改、损坏、丢失或泄漏。
  2. 2、 我们会使用不低于行业同行的加密技术、匿名化处理及相关合理可行的手段保护您的个人信息,并使用安全保护机制防止您的个人信息遭到恶意攻击。
  3. 3、 我们会建立专门的安全部门、安全管理制度、数据安全流程保障您的个人信息安全。我们采取严格的数据使用和访问制度,确保只有授权人员才可访问您的个人信息,并适时对数据和技术进行安全审计。
  4. 4、尽管已经采取了上述合理有效措施,并已经遵守了相关法律规定要求的标准,但请您理解,由于技术的限制以及可能存在的各种恶意手段,在互联网行业,即便竭尽所能加强安全措施,也不可能始终保证信息百分之百的安全,我们将尽力确保您提供给我们的个人信息的安全性
  5. 5、您知悉并理解,您接入我们的服务所用的系统和通讯网络,有可能因我们可控范围外的因素而出现问题。因此,我们强烈建议您采取积极措施保护个人信息的安全,包括但不限于使用复杂密码、定期修改密码、不将自己的帐号密码及相关个人信息透露给他人
  6. 6、 我们会制定应急处理预案,并在发生用户信息安全事件时立即启动应急预案,努力阻止这些安全事件的影响和后果扩大。一旦发生用户信息安全事件(泄露、丢失)后,我们将按照法律法规的要求,及时向您告知:安全事件的基本情况和可能的影响、我们已经采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施。我们将及时将事件相关情况以推送通知、邮件、信函、短信及相关形式告知您,难以逐一告知时,我们会采取合理、有效的方式发布公告。同时,我们还将按照相关监管部门要求,上报用户信息安全事件的处置情况。
七、管理您的个人信息
我们将尽一切可能采取适当的技术手段,保证您可以访问、更新、删除的注册信息、撤回同意或注销您的账户。在访问、更新、删除信息、撤回同意或注销账户前,我们可能会要求您进行身份验证,以保障账户安全。
1、访问您的个人信息
您可以通过点击平台首页的“个人中心”查阅您的个人信息,如您需要更详细的清单,您可以通过点击“个人中心”中的“联系客服”,联系我们提出您的具体要求。
2、更新您的个人信息
当您的个人信息错误或发生变化且需要更新时,您可以通过点击“个人中心”中的“联系客服”与我们联系,以更新您的个人信息。
3、删除您的个人信息
当您不再使用我们提供的服务且要求删除您的个人信息时,或我们违反法律法规或与您的约定收集、使用、与他人分享您的个人信息时,您有权要求删除您的个人信息。您可以通过点击“个人中心”中的“联系客服”拨打人工客服电话向我们提出删除请求,当我们决定响应您的删除请求时,我们将尽快从服务中删除信息,使您的信息不可见。
4、撤回同意
每个业务功能需要一些基本的个人信息才能得以完成。对于非必要收集的个人信息,您可以随时给予或收回您的授权同意。您可通过在移动设备本身操作系统中撤回您的权限授权,也可以通过点击“个人中心”中的“联系客服”联系我们帮助您完成其他个人信息授权的撤回。
5、注销您的账户
您可通过点击“个人中心”中的“联系客服”或直接拨打人工客服电话010-57392888注销您的账户。在您注销账号时,我们会验证您已授权给我们的个人身份、安全状态等信息,在验证无误后我们将在15个工作日内删除该账户。您知悉并理解,注销账号的行为是不可逆的行为,当您注销账号后,我们将删除有关您的相关信息,若删除个人信息从技术上难以实现的,我们会进行匿名化处理或停止除存储和采取必要的安全保护措施之外的处理,但法律法规另有规定的除外。

除上述外,如果您对相关法律赋予的个人信息权利的行使,可根据 “十、联系我们”部分所列的方式与我们联络,以行使上述权利,当您请求行使上述权利,或进行其他申诉时,我们将尽快审核所涉问题,并在验证您的用户身份后15个工作日内回复。

八、未成年人隐私保护

我们非常重视未成年人的个人信息保护,我们的平台产品和服务均不以未成年人为目标客户,我们不会故意收集未成年人的任何个人信息。

如果您是未成年人,请不要尝试注册本平台,并不要以其它方式向我们提供任何您的个人信息。如果我们发现因疏忽获取了未成年人的个人信息,我们将尽快删除该等信息。

九、隐私政策的修订和通知
1、为了给您提供更好的服务,我们的相关服务将不时更新与变化,我们会适时对本隐私政策进行修订,这些修订构成本隐私政策的一部分并具有等同于本隐私政策的效力,未经您明确同意,我们不会削减您依据当前生效的本隐私政策所应享受的权利。
2、发生下列重大变化情形时,我们会适时对本隐私政策进行更新的同时还会提供更为显著的通知(包括但不限于在本平台发出更新版本通知)。重大变化但不限于:

a、我们的基本情况、服务模式发生重大变化;

b、收集、存储、使用个人信息的范围、目的、规则发生变化;

c、对外提供个人信息的对象、范围、目的或责任发生变化;

d、您访问和管理个人信息的方式发生变化;

e、数据安全能力、信息安全风险发生变化;

f、个人信息安全保护措施发生变化;

g、其他可能对您的个人信息权益产生重大影响的变化。

3、本隐私政策更新后,您继续使用服务即被视为已接受了修改后的协议。如果您不接受修改后的条款,应停止继续使用服务。
十、联系我们
  1. 1、本平台由中化资本数字科技有限公司提供,如果您对个人信息保护问题有投诉、建议、疑问,您可以拨打我们的客服热线 010-57392888,我们核查并验证您的用户身份后会及时反馈您的投诉与举报。
  2. 2、如对本隐私政策内容有任何疑问、意见或建议,您可通过登录平台客户端内的“联系客服”页面或通过拨打客服热线010-57392888与我们联系。

平台申请使用权限列表

  • 为保障平台产品功能实现与安全稳定运行目的,我们可能会申请或使用操作系统的相关权限。
  • 为保障您的知情权,我们通过下列列表将产品可能申请、使用的相关操作系统权限进行展示,您可以根据实际需要对相关权限进行管理。
  • 根据产品的升级,申请、使用权限的类型与目的可能会有变动,我们将及时根据这些变动对列表进行调整,以确保您及时获悉权限的申请与使用情况。
  • 请您知悉,我们为业务与产品的功能与安全需要,我们可能也会使用第三方SDK,这些第三方也可能会申请或使用相关操作系统权限。

操作系统应用权限列表

权限名称 权限功能说明 使用场景或目的
READ_EXTERNAL_STORAGE/READ_MEDIA_IMAGES
读取外置存储器
提供读取手机储存空间内数据的功能 用于完成身份证等照片的上传,以及OCR识别功能
RWRITE_EXTERNAL_STORAGE
写入外置存储器
提供写入外部储存功能 用于写入、下载、保存、修改图片、文件、崩溃日志等信息
CAMERA 
拍摄
使用拍摄照片和视频 用于拍摄照片,
完成OCR识别及人脸识别功能
READ_PHONE_STATE
读取电话状态(设备 IMSI/IMEI 号)
提供读取手机设备标识等信息,
请您放心该权限无法监听、获取您的任何通话内容与信息
读取设备通话状态和识别码,识别手机设备ID,
用于完成账号登录、安全保障等主要功能
INTERNET/ACCESS_NETWORK_STATE
使用网络
允许访问网络连接,可能产生GPRS流量 用于完成网络连接,以实现本APP需要的联网功能
REQUEST_INSTALL_PACKAGES
应用安装权限(请求安装应用)
请求安装应用 用于完成本APP的安装,
以及在本APP发布新版本后更新安装本APP

平台接入第三方SDK目录

  • 为保障平台相关功能的实现与应用安全稳定的运行,我们可能会接入由第三方提供的软件开发包(SDK)实现相关目的。
  • 我们会对合作方获取信息的软件工具开发包(SDK)进行严格的安全监测,以保护数据安全。
  • 我们对接入的相关第三方SDK在目录中列明。
  • 请注意,第三方SDK可能因为其版本升级、策略调整等原因导致数据处理类型存在一定变化,请以其公示的官方说明为准。

第三方SDK列表

1.CFCA

使用目的:帮助用户完成活体验证

收集数据类型:摄像头权限

官网链接:https://www.cfca.com.cn/

隐私政策链接:https://www.cfca.com.cn/upload/20211117flsm.pdf

2.友盟SDK

使用目的:统计分析

收集数据类型:设备标识符((IMEI/MAC/Android ID/IDFA/OpenUDID/GUID/SIM 卡 IMSI 信息)

官网链接:https://www.umeng.com/

隐私政策链接:https://www.umeng.com/page/policy