隐私政策

本政策适用于马上消费金融股份有限公司(以下简称马上消费我们)经营的各项通过移动互联网应用程序(包括但不限于App、小程序、公众号、快应用、服务窗、生活号及其他随技术发展出现的新形态)向您提供的消费金融产品或服务(包括但不限于安逸花、马上金融、优逸花),不适用于各项已单独设置隐私政策或其他授权文本的产品或服务,另有说明除外。

更新日期:2022520

发布日期:2022年5月24日

生效日期:2022年5月24日

如您对本政策及我们的产品或服务有任何疑问、意见或建议,请通过以下联系方式与我们联系:

联系地址:重庆市渝北区黄山大道中段52号渝兴广场B24-8

电子邮件:kf@msxf.com

电  话:952251



本政策将帮助您了解以下内容:

1、我们如何收集和使用您的个人信息

2、我们如何使用Cookie和同类技术

3、我们如何共享、转让、公开披露您的个人信息

4、我们如何保护您的个人信息

5、您的权利

6、我们如何处理儿童的个人信息

7、您的个人信息如何在全球范围转移

8、App权限获取说明及第三方SDK使用说明

9、本政策如何更新

10、如何联系我们

马上消费深知个人信息对您的重要性,并将尽全力保护您的个人信息安全。我们致力于维持您对我们的信任,坚持恪守合法、正当、必要、诚信、公开、透明等原则,并承诺将按业界成熟的安全标准采取相应的安全保护措施来保护您的个人信息。

在点击页面同意本政策之前,请您仔细阅读、充分理解本政策的全部内容(尤其是加粗、加下划线部分)。如您不同意本政策的任意内容,或者无法准确理解本政策各条款的解释,请不要进行后续操作,一旦您进行后续操作继续使用我们的产品或服务,即表示您已充分理解本政策内容并同意我们按照本政策处理您的个人信息

一、我们如何收集和使用您的个人信息

马上消费仅会出于本政策所述的以下目的,收集和使用您的个人信息 :

(一)为您提供消费金融产品或服务

1、业务场景一:注册及登录

为完成账号创建,我们需要收集您的手机号,手机号验证码及创建账号的密码。如您拒绝提供此类信息,您可能无法正常注册/登录,也无法使用我们的产品和服务,但不影响您进行基础浏览。

如您未进行注册/登录操作,仅进行基础浏览,我们仅会申请您的网络权限、获取您的基础设备信息。如您在基础浏览过程中需要下载保存图片的,我们还会申请您的存储权限,如您拒绝提供此权限,将无法保存图片,但不会影响您进行基础浏览。

在您进行注册/登录过程中,为防控您的账户被他人登录及盗用、防止您的个人信息发生泄漏,保障您的账户安全,我们需要收集您使用我们产品或服务时的设备信息(硬件序列号唯一设备识别码(指IMEI/ MAC地址/Android ID/MEID/ OAID/IDFA/IDFV/OpenUDID/GUID/UUID/AAID/VAID/SIM卡序列号)、浏览器环境信息、基站信息、SSIDIDFV)。在您的终端设备系统允许的前提下,您有权自主选择是否向我们提供您使用我们产品或服务时的设备IMEI,如您额外提供该信息,将有助于我们更好地进行设备识别,从而更好地保护您的账户安全,但如您不提供该信息,亦不会影响您注册成为用户并正常登录。

如您选择一键登录的方式进行登录,为处理您的一键登录请求,我们还可能收集您的SIM卡信息(包含手机号和网络状态),如您不提供该等信息,将无法进行一键登录操作,但您可以选择其他登录方式。

如您选择指纹、面部识别等生物识别的方式进行登录及/或支付的,在您同意启用生物识别登录及/或支付功能后,我们需要获取您的手机或其他设备中存储的相应生物识别信息序列号(包括面容ID、指纹序列号),以验证是否为您本人操作,但不会收集您的原始生物识别信息,具体详见功能开启环节向您展示的《生物识别功能使用规则》。

如您使用第三方平台账户信息直接登录/使用我们的产品或服务,为保障您顺利完成在马上消费平台和第三方平台的联合登录或实现在马上消费平台的免登录,我们还可能收集您在第三方平台的姓名电子邮件地址(如有)、昵称、头像、性别、第三方平台ID(如有),具体以第三方平台要求为准,如您不提供该等信息,将无法通过第三方平台账户信息登录/使用我们的产品或服务,但不影响您通过其他方式完成注册/登录。

在您通过微信公众号/小程序进行注册/登录过程中,我们将收集您的微信昵称、头像、地区、性别、微信OpenID、微信UnionID,以实现使用微信进行登录的功能。同时,为使您更加便捷地使用我们的产品和服务,如您已注册/登录我们的任何一个微信公众号/小程序,我们将通过微信UnionID识别您的唯一身份,在您使用同一手机号关注我们其他微信公众号或注册/登录我们其他微信小程序时将自动绑定您的该手机号,无需您进行二次登录。如果您不提供该等信息,您将无法登录微信公众号、小程序使用我们的产品和服务,但您可以通过游客身份浏览相关页面。

2、业务场景二:消费贷款申请、授信额度使用及贷款审批

当您向马上消费申请个人消费贷款(包括申请授信额度、申请单笔贷款)及使用授信额度(包括现金提款、信用消费)时,我们需按照反洗钱相关法律法规及监管要求充分履行身份识别义务,故需收集您的姓名、性别、国籍、职业、地址、联系方式(手机号)、身份证号和有效期限身份证正反面照片。除前述信息外,为进一步准确识别您的身份,我们需要进一步收集您的活体识别信息(包括脸部照片或视频音频(如需),下同)、银行账户信息(包括户名卡号绑定的手机号下同)以完成实名认证及银行卡鉴权。同时,为有效识别欺诈风险、保障您的账户安全、评估您的个人资质和账户风险,我们需要收集您申请消费贷款及使用授信额度时的设备信息(包括基站信息、已安装应用软件列表硬件序列号唯一设备识别码(指IMEI/MAC地址/Android ID/MEID/OAID/IDFA/IDFV/OpenUDID/GUID/UUID/AAID/VAID/SIM卡序列号)SSID)、地理位置信息仅收集经纬度并通过解析前述经纬度后获取您的详细位置信息,但不会收集您的行踪轨迹,下同、一年内的通话记录(仅收集您的通话往来流水,不会收集您具体的通话内容)。如您不提供此类信息,将影响您成功申请消费贷款或使用授信额度,但并不影响我们提供的其他服务。

您理解,为向您提供消费贷款服务及完成授信额度使用申请审批,我们需要对您的用款需求及风险资质进行充分评估,故您还需要填写贷款期数及用途信息(如需)、两位紧急联系人信息姓名手机号),如您不提供该等必要信息,您将无法成功提交贷款申请及额度使用申请,但并不影响我们提供的其他服务。此外,您有权自主选择是否向我们提供其他补充资料(支付宝芝麻分信息微信支付分信息其他个人财产信息),如您额外提供该等补充资料,将有助于我们更加全面准确地评估您的风险资质,如您不提供此类信息,将可能影响我们对您的资质评估结果,但并不影响我们提供的其他服务。

除您在我们的产品或服务页面填写的个人信息外,您同意并授权:(1)在我们与中国银联股份有限公司(简称“银联”)的合作期限内,向银联提供您的身份证号手机号,以查询处理您的银联卡交易情况,由此形成您对本产品业务的适用性分析参考。(2)向其他第三方(包括:具备合法合规资质的征信机构、政府部门及其代理商、电信运营商及其代理商、银行卡相关机构及其他合法主体等)提供您的姓名身份证号手机号银行卡号银行卡照片身份证正反面照片活体识别信息设备IMEI中的某一项或多项信息,以查询、收集、存储您的实名认证信息学籍学历信息信用评价信息、手机核验信息及您经营或控制的商户交易信息。同时,该等第三方基于向我们提供前述查询服务之目的,有权对我们提供的您的个人信息进行合法、必要的处理。如您不提供此类信息,将可能影响我们对您的审批结果,但并不影响我们提供的其他服务。

我们可能使用或整合我们所收集的您的上述信息以及我们的合作伙伴取得您授权或依据法律共享的信息,来综合评估您的个人资质、判断您账户及交易风险、进行身份验证、检测及防范安全事件,并在合法合规的范围内采取必要的记录、审计、分析、处置措施。

3、业务场景三:贷后管理及还款

当您成功申请了马上消费的个人消费贷款或使用了授信额度后,在对您进行贷款管理的过程中,为充分核实您的贷款用途,我们需要收集您相应的证明材料。

基于我们或我们委托的第三方对您进行贷款管理及逾期催收之目的以及为了保障您的相关权益,当我们无法正常或及时和您取得联系时,我们会通过您提供的两位紧急联系人与您进行联系,您应确保在向我们提供该等联系人信息前已就此获得其本人的同意,并已充分授权我们可基于前述目的使用该等信息,因我们联系该等联系人所导致的一切责任由您自行承担。您理解并同意:如您提供的两位联系人信息错误或无法正常联系的,我们有权要求您重新提供新的有效联系人信息,同时,如您在使用马上消费不同款产品或服务时提供多位不同的紧急联系人信息,在我们基于某一款产品或服务之贷后管理目的需要联系您但无法正常和您取得联系的情况下,我们可通过您基于其他款产品或服务提供的任一紧急联系人与您进行联系。

同时,您应确保向我们提供的您本人及联系人信息持续有效,否则,在我们无法通过您已提供的您本人及联系人信息和您取得联系时,出于对您进行贷款管理及逾期催收之需要,您同意并授权:我们或我们委托的第三方有权通过中国人民银行金融信用信息基础数据库、第三方公司(运营商、合法存续的数据公司等)及公开渠道(各类公开的中介平台、社交媒体、政务平台、法院诉讼平台等)对您本人的联系方式进行修复,并对修复获取的新的联系方式进行存储和共享,在此过程中,我们可能需要向该等第三方提供您的姓名手机号身份证号

如您不提供上述信息,将影响我们对您进行贷款管理,并影响我们对您的风险资质评价,从而可能影响您后续继续使用我们的消费金融产品或服务。

当您主动发起还款操作时,为验证您本人是操作的发起人并保障您的账户安全,我们需要获取您进行该等操作时的设备信息(包括安装应用软件列表硬件序列号唯一设备识别码(指IMEI/ MAC地址/Android ID/MEID/ OAID/IDFA/IDFV/OpenUDID/GUID/UUID/AAID/VAID/SIM卡序列号)IP地址信息、基站信息)。同时您需要提交具体还款金额,如您不提供此信息,将无法完成主动还款操作。

4、业务场景四:提额申请/银行卡鉴权/补充活体识别/设置交易密码/补充交易密码/交易密码验证/更改密码/更改手机号/更改默认扣款银行卡

当您在马上消费的业务终端进行提额申请/银行卡鉴权/补充活体识别/设置交易密码/补充交易密码/交易密码验证/更改密码/更改手机号/更改默认扣款银行卡操作时,为验证您本人是更改操作的发起人并保障您的账户安全,我们需要获取您进行该等操作时的设备信息(包括硬件序列号唯一设备识别码(指IMEI/ MAC地址/Android ID/MEID/ OAID/IDFA/IDFV/OpenUDID/GUID/UUID/AAID/VAID/SIM卡序列号)、基站信息、SSID)。如您不提供此类信息,您将无法完成该等操作,但并不影响我们提供的其他服务。

此外,您可在提额中心自主选择是否向我们提供工作邮箱,补充提供此信息可帮助您提高提额机会,但不提供此信息并不影响我们提供的其他服务。

5、业务场景五:商城购物

当您在马上消费平台进行在线商城购物时,为了满足您正常使用商城购物服务,实现货款支付及商品寄送,我们会获取您的注册账户信息、身份证号银行账户信息、收货人信息(包括收货人姓名手机号地址、充值账号)。如您不提供此类信息,将影响您正常使用购物功能,但并不影响我们提供的其他服务。

6、业务场景六:获取产品或服务信息

为使您及时、便捷地了解我们自营或与第三方合作的产品或服务,我们可能通过电话拨打、短信/彩信发送、App消息推送、智能语音外呼等合法合规的方式向您推荐适合的产品或服务,您同意我们基于此目的使用您已向我们提供的手机号。如果您不想接受我们关于产品或服务的推荐消息,您可通过本政策第五条第(四)款所列的方式进行取消。 如您不同意此类信息使用,您将无法及时获悉我们的最新产品或服务信息,但并不影响我们提供的其他服务。

7、业务场景七:客户服务

在您使用我们的产品或服务过程中,可能会通过拨打客服电话、使用智能语音客服等方式向我们进行咨询或申请其他客服需求,为准确识别您的身份和诉求,我们可能需要您先提供您在使用我们的产品或服务时所使用的姓名、身份证号、手机号、银行卡号、交易密码,同时,在此过程中我们需要保存您沟通的音频、文字、图片、视频、聊天记录及其他形式的沟通的信息,并对您在该等沟通过程中提供的相关信息进行单独记录,但我们仅会将前述信息用于及时、充分解决您的诉求。如您不提供该等信息,我们可能无法准确响应您的客服诉求,但并不影响我们提供的其他服务。

(二)基础数据统计及欺诈风险防控

为实现应用程序正常运行、完成基础数据统计,并有效识别设备、防控欺诈风险、保障您的账户安全,在您使用我们的产品或服务过程中,我们需要收集您使用我们产品或服务时对应的设备信息(包括:浏览器、时区和网络状态、设备型号、应用程序版本、SDK/API/JS代码版本、终端设备操作系统版本、终端制造厂商、互联网服务提供商、平台、时间戳、IP地址唯一设备识别码(指IMEI/MAC地址/Android ID/MEID/ OAID/IDFA/IDFV/OpenUDID/GUID/UUID/AAID/VAID/SIM卡序列号)已安装应用软件列表、应用标识符、硬件序列号SSID、硬盘、内存、蓝牙设备绑定信息、CPU使用情况、电池使用情况、电话及麦克风状态(仅采集是否开启的状态,不会采集具体通话内容)、屏幕共享状态(仅采集是否正在进行屏幕共享,不会进行屏幕录制))。请注意,单独的设备信息、服务日志信息是无法识别特定自然人身份的信息。

同时,您理解并同意:我们可能会将您的前述设备信息用于数据分析,并将该等设备信息及基于“为您提供消费金融产品或服务”的业务场景中收集到的您的其他个人信息一并用于自建或与第三方联合建立相关模型,在此过程中,我们会将您的前述信息进行去标识化或匿名化处理。

如您不同意提供上述信息,我们可能无法及时识别您的设备存在的风险,从而无法保障您的账户安全。

当我们要将信息用于本政策未载明的其它用途时,会事先征求您的同意。

当我们要将基于特定目的收集而来的信息用于其他目的时,会事先征求您的同意。

(三)例外情形

根据相关法律法规及规范性文件,在以下情形中,我们可能会收集、使用您的个人信息且无需取得您的同意:

1、为订立、履行您作为一方当事人的合同所必需,或者按照依法制定的劳动规章制度和依法签订的集体合同实施人力资源管理所必需;

2、为履行法定职责或者法定义务所必需;

3、为应对突发公共卫生事件,或者紧急情况下为保护自然人的生命健康和财产安全所必需;

4、为公共利益实施新闻报道、舆论监督等行为,在合理的范围内处理您的个人信息;

5、依照法律、行政法规规定在合理的范围内处理您自行公开或者其他已经合法公开的个人信息;

6、法律、行政法规规定的其他情形。

您在本政策第一条所述场景下提供的信息,我们将在您的账号有效期内持续使用,在您注销账号时,除非另行取得您的同意,否则我们将停止使用并删除上述信息。同时,您理解并同意,即使您注销了账号,我们作为为您提供个人消费贷款的金融机构,基于反洗钱之目的及其他监管合规要求,仍需保存您与贷款业务交易相关的个人信息,保存地点为中国境内,保存期限为至少五年,我们将对超出保存期限的个人信息进行删除或匿名化处理(法律法规另有要求或技术层面无法实现的除外,但此种情形下我们将停止除存储和采取必要的安全保护措施之外的处理)。

二、我们如何使用 Cookie 和同类技术

(一)Cookie

为确保网站正常运转,我们会在您的计算机或移动设备上存储名为 Cookie的小数据文件。Cookie通常包含标识符、站点名称以及一些号码和字符。借助于Cookie,网站能够存储您的偏好或购物篮内的商品等数据。

我们不会将Cookie用于本政策所述目的之外的任何用途。您可根据自己的偏好管理或删除Cookie。有关详情,请参见AboutCookies.org。您可以清除计算机上保存的所有Cookie,大部分网络浏览器都设有阻止Cookie的功能。但如果您这么做,则需要在每一次访问我们的网站时亲自更改用户设置。如需详细了解如何更改浏览器设置,请访问以下浏览器:<Internet Explorer><Google Chrome><Mozilla Firefox><Safari> <Opera>

(二)本地存储、网站信标和像素标签

Cookie外,我们还会在网站上使用Local Storage(本地存储)技术、网站信标和像素标签等其他同类技术。例如,我们向您发送的电子邮件可能含有链接至我们网站内容的点击URL。如果您点击该链接,我们则会跟踪此次点击,帮助我们了解您的产品或服务偏好。Local Storage技术主要用于做本地数据存储,前后页面数据传递以及页面数据渲染。网站信标通常是一种嵌入到网站或电子邮件中的透明图像。借助于电子邮件中的像素标签,我们能够获知电子邮件是否被打开。如果您不希望自己的活动以这种方式被追踪,则可以随时从我们的寄信名单中退订。我们不会将Local Storage技术、网站信标和像素标签用于本政策所述目的之外的任何用途。

(三)Do Not Track(请勿追踪)

很多网络浏览器均设有Do Not Track功能,该功能可向网站发布Do Not Track请求。目前,主要互联网标准组织尚未设立相关政策来规定网站应如何应对此类请求。但如果您的浏览器启用了Do Not Track,那么我们的所有网站都会尊重您的选择。

三、我们如何共享(包括委托处理,以下统称“共享”)、转让、公开披露您的个人信息

(一)共享

我们不会与马上消费以外的任何公司、组织和个人分享您的个人信息,但以下情况除外:

1、在获取明确同意的情况下共享:获得您的明确同意后,我们会与其他方共享您的个人信息。

2、我们可能会根据法律法规规定,或按公检法机构、行业监管部门、其他政府主管部门的强制性要求,对外共享您的个人信息。

3、与授权合作伙伴进行必要共享:仅为实现本政策中声明的目的,我们的某些服务将由授权合作伙伴提供,在此情况下,我们将要求该等合作伙伴必须遵守我们的隐私政策和安全要求。我们仅会出于合法、正当、必要、特定、明确的目的共享您的个人信息,并且只会共享提供相应服务所必要的个人信息。我们的合作伙伴无权将我们共享的您个人信息用于约定之外的任何其他用途。

目前,我们的授权合作伙伴类型、具体共享信息及共享目的如下:

1)技术服务类授权合作伙伴。为完成身份证OCR、银行卡OCR和活体识别,我们可能需要将您的姓名、身份证号、身份证正反面照片银行卡正反面照片活体识别信息共享给为我们提供该类技术服务的授权合作伙伴,由该等授权合作伙伴完成识别并向我们反馈识别结果。

2)银行卡鉴权类授权合作伙伴。当您在使用我们的产品或服务过程中绑定收还款账户时,我们需要对您完成银行卡鉴权及实名认证,故需将您的姓名身份证号银行账户信息手机号共享给该类授权合作伙伴,由该类授权合作伙伴完成鉴权并向我们反馈认证结果。

3)数据统计和分析服务类授权合作伙伴。为验证您向我们提供的联系人信息的真实有效性,我们需将您提供的联系人手机号共享给该类授权合作伙伴,由该类授权合作伙伴进行统计、分析并向我们反馈验证结果。

4)推广服务类授权合作伙伴。为防止您接收不必要的产品或服务推广信息,我们需向该类授权合作伙伴共享您的手机号或使用我们产品时的唯一设备识别码(指IMEI/OAID/IDFA。同时,您理解并同意:必要时我们需告知其您在马上消费是否已注册及/或获得授信。

5)外包服务类授权合作伙伴。当您在使用我们的产品或服务过程中,我们因客服、催收的业务安排需要委托该类授权合作伙伴提供相关外包服务的,为便于该类授权合作伙伴履行外包服务合同之目的,我们需向其共享您的身份信息联系方式紧急联系人信息银行账户信息身份证正反面照片活体影像资料合同影像资料信贷信息逾期信息及其他开展外包服务过程中处理您的具体诉求所必需的个人信息。

6)代付代收类授权合作伙伴。当您成功申请了马上消费的个人消费贷款或在马上消费的商城平台支付货款时,为便于该类授权合作伙伴与我们开展支付合作服务,我们需向其共享您的姓名身份证号和有效期限手机号银行卡号交易信息等其提供支付服务所必需的个人信息。同时,基于该类合作伙伴履行反洗钱等合规义务,我们还需向其共享您的性别、国籍、职业、地址

7)贷款业务类授权合作伙伴。当您选择使用我们与合作方共同推出的贷款产品或服务时,出于合作方审批需要以及贷后管理之目的,我们需要与该类授权合作伙伴共享您的姓名、性别、国籍、职业信息、学历信息地址、联系方式(手机号电子邮箱)、身份证号和有效期限身份证正反面照片、活体识别信息、地理位置信息紧急联系人信息、您签署的与该类授权伙伴相关的合同、函件、申请等文本及其他必要的信贷信息信用信息变量。您理解,前述个人信息共享以您申请使用我们与合作方共同推出的贷款产品或服务为前提,当您向该类授权合作伙伴申请使用贷款产品或服务时,会向您披露授权合作伙伴的名称等信息,以实际业务提供为准。

8)保险类授权合作伙伴。当您向该类授权合作伙伴购买个人借款履约保证保险时,基于投保、索赔及该类授权合作伙伴的核保、承保、理赔、理赔后追偿之目的,我们需向其共享您的姓名、性别、国籍、职业信息、地址、联系方式(手机号)、身份证号和有效期限身份证正反面照片活体识别信息紧急联系人信息操作记录(申请贷款、投保等)(如需)、婚姻状态(如需)、您签署的与该类授权伙伴相关的合同、函件、申请等文本及其他必要的信贷信息信用信息变量。您理解,前述个人信息共享以您申请购买个人借款履约保证保险为前提,当您向该类授权合作伙伴申请购买保险产品时,会向您披露授权合作伙伴的名称等信息,以实际业务提供为准。

9)担保类授权合作伙伴。当您委托该类授权合作伙伴提供担保服务时,基于委托担保、主张担保权及该类授权合作伙伴进行担保审核、出具保函、履行担保责任、履行担保责任后追偿之目的,我们需向其共享您的姓名、性别、国籍、联系方式(手机号)、身份证号身份证正反面照片活体识别信息、您签署的与该类授权伙伴相关的合同、函件、申请等文本及其他必要的信贷信息。您理解,前述个人信息共享以您委托担保机构提供担保服务为前提,当您委托该类授权合作伙提供担保服务时,会向您披露授权合作伙伴的名称等信息,以实际业务提供为准。

10)渠道类授权合作伙伴。当您通过我们的合作伙伴的渠道接受我们提供的产品或服务时,为顺利地向您提供产品或服务及相关增值服务(包括但不限于与消费贷款有关的咨询、借款账单展示、查询以及协助我们收取贷款本息等)之必要,您同意我们可以将您的身份信息银行账户信息交易信息合同影像资料提供给该类授权合作伙伴。您理解,前述个人信息共享以您通过我们的合作方平台接受我们的服务为前提,当您通过该类授权合作伙伴使用我们的产品或服务及相关增值服务时,会向您披露授权合作伙伴的名称及联系方式,以实际业务提供为准。

11)商城业务类授权合作伙伴。当您通过商城平台购买商品或服务,我们会根据您的选择,将您的订单信息中与交易有关的必要信息共享给相关商品或服务的合作伙伴,我们可能需向其共享您的交易信息、收货人信息(包括收货人姓名联系方式地址、充值账号)、注册账户信息等,以实现您的交易、物流及售后服务需求。您理解,前述个人信息共享以您购买商品为前提,如您购买商品的,会向您披露授权合作伙伴的名称及联系方式,以实际业务提供为准。

12)专业服务类授权合作伙伴。我们可能会聘请其他公司、组织或个人代表马上消费履行某些专业职能,包括但不限于发送信函/电子邮件/短信,会计服务、审计服务、评级服务、公证服务、法律服务等专业服务。我们需向其提供其基于履行职能所必需接触的您的个人信息,但会严格要求其不能将您的个人信息用于任何其他目的。

13)其他类共享情形:我们还可能基于融资业务、对外提供担保等经营需求及应对诉讼/仲裁相关程序之目的向相关第三方共享您的个人信息,包括您的身份信息联系方式信贷信息违约信息及该等第三方要求的其他必要信息。

我们基于上述所有情形共享您的个人信息时,会对您的个人信息采取加密传输和去标识化处理,并要求该类合作伙伴对您的个人信息采取相应的安全保护措施。如基于具体合作事宜的个性化需求,我们无法采取以上措施时,我们会要求该类合作伙伴对您的个人信息采取相应的安全保护措施。

对我们与之共享个人信息的公司、组织和个人,我们会与其签署严格的保密协定,要求他们按照我们的说明、本政策以及其他任何相关的保密和安全措施来处理个人信息。

我们承诺:除上述所列共享情形之外,以其他方式进行的对您个人信息的共享,我们均已进行匿名化或去标识化的处理,且确保个人信息接收方无法重新识别到您个人。

(二)转让

我们不会将您的个人信息转让给任何公司、组织和个人,但以下情况除外:

1、在获取明确同意的情况下转让:获得您的明确同意后,我们会向其他方转让您的个人信息;

2、在涉及合并、分立、解散、被宣告破产时,如涉及到个人信息转让,我们会告知您接收方的名称或者姓名和联系方式,并要求新的持有您个人信息的公司、组织继续受本政策的约束,否则我们将要求该公司、组织重新向您征求授权同意。

(三)公开披露

我们仅会在以下情况下,公开披露您的个人信息:

1、获得您单独同意后;

2、基于法律法规的披露:在法律法规、法律程序、诉讼或政府主管部门、监管部门强制性要求的情况下,我们可能会公开披露您的个人信息。

四、我们如何保护您的个人信息

(一)我们已使用符合业界标准的安全防护措施保护您提供的个人信息,防止数据遭到未经授权访问、公开披露、使用、修改、损坏或丢失。我们会采取一切合理可行的措施,保护您的个人信息。例如,在您的浏览器与“服务”之间交换数据(如信用卡信息)时受SSL加密保护;我们同时对相关网站提供https安全浏览方式;我们会使用加密技术确保数据的保密性;我们会使用受信赖的保护机制防止数据遭到恶意攻击;我们会部署访问控制机制,确保只有授权人员才可访问个人信息;以及我们会举办安全和隐私保护培训课程,加强员工对于保护个人信息重要性的认识。

(二)我们会采取一切合理可行的措施,确保未收集无关的个人信息。在法律法规允许的范围内,为实现本产品或服务的业务功能,我们会在业务所需的必要期限内保留您的个人信息。除法律法规另有规定外,我们不会擅自延长个人信息的保留期限。

(三)互联网并非绝对安全的环境,而且电子邮件、即时通讯及与其他用户的交流方式并未加密,我们强烈建议您不要通过此类方式发送个人信息。请使用复杂密码,协助我们保证您的账号安全。

(四)互联网环境并非百分之百安全,我们将尽力确保或担保您发送给我们的任何信息的安全性。如果我们的物理、技术或管理防护设施遭到破坏,导致信息被非授权访问、公开披露、篡改或毁坏,导致您的合法权益受损,我们将承担相应的法律责任。

(五)在不幸发生个人信息安全事件后,我们将按照法律法规的要求,及时向您告知:安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施等。我们将及时将事件相关情况以邮件、信函、电话、推送通知等方式告知您,难以逐一告知个人信息主体时,我们会采取合理、有效的方式发布公告。同时,我们还将按照监管部门要求,主动上报个人信息安全事件的处置情况。

五、您的权利

按照中国相关的法律、法规,我们保障您对自己的个人信息行使以下权利包括:①知悉对个人信息的处理情况;②查阅个人信息;③复制个人信息;④转移个人信息;⑤更正、补充个人信息;⑥删除个人信息;⑦决定、限制和拒绝处理个人信息;⑧用户账号注销;⑨撤回已同意的授权。您可以通过“如何联系我们”展现中的方式联系我们以实现前述权利,也可以通过下述途径实现相应的权利:

(一)访问您的个人信息及隐私政策

您有权访问您的个人信息,法律法规规定的例外情况除外。如果您想行使数据访问权,可以通过以下方式自行访问:

账户信息——如果您希望访问或编辑您的账户中的个人资料信息和支付信息等,您可以通过访问马上消费各产品App终端或微信终端(如有)执行此类操作。访问路径为:

个人资料信息:【我的】—【设置】—【个人中心】

支付信息:【我的】—【设置】—【还款账户管理】

马上消费微信公众号访问路径:进入公众号—菜单【个人中心】—【服务大厅】

安逸花微信公众号访问路径:进入公众号—菜单【服务大厅】—【客服*服务大厅】

搜索信息——您可以在马上消费各产品App终端或商城商品搜索栏(如有)中访问或清除您的搜索历史记录、管理其他数据。

隐私政策——您可以通过访问马上消费各产品App终端执行此类操作,访问路径为:【我的】页面,一级展示入口【隐私政策】。

如果您无法通过上述链接访问这些个人信息,您可以随时使用我们的Web表单联系,或发送电子邮件至kf@msxf.com。我们将在15个工作日内完成您的访问请求处理。

对于您在使用我们的产品或服务过程中产生的其他个人信息,只要符合法律法规之规定及监管机构的要求,我们会向您提供。如果您想行使数据访问权,请发送电子邮件至kf@msxf.com

(二)更正您的个人信息

当您发现我们处理的关于您的个人信息有错误时,您有权要求我们做出更正。您可以通过“(一)访问您的个人信息及隐私政策”中罗列的方式提出更正申请。如您需要更改【注册手机号】,您可以通过“【我的】—【安全中心】—【修改注册手机号】”的途径更改;如您需要更改【交易密码】,您可以通过“【我的】—【安全中心】—【修改交易密码】”的途径更改。

如果您无法通过上述链接更正这些个人信息,您可以随时使用我们的Web表单联系,或发送电子邮件至kf@msxf.com。我们将在15个工作日内完成您的更正请求处理。

(三)删除您的个人信息

在以下情形中,您可以向我们提出删除个人信息的请求:

1、我们停止提供产品或者服务,或者保存期限已届满;

2、您撤回对产品或服务的同意;

3、如果我们处理个人信息的行为违反法律法规;

4、如果我们收集、使用您的个人信息,却未征得您的同意;

5、如果我们处理个人信息的行为违反了与您的约定;

6、处理目的已实现、无法实现或者为实现处理目的不再必要,例如:您不再使用我们的产品(或服务),或您注销了账号;或者我们不再为您提供产品(或服务);

7、法律、行政法规规定的其他情形。

针对您在商城购物过程中提供收货地址信息,您可以通过以下路径进行删除:

安逸花APP:【我的】—【设置】—【个人中心】—【收货地址】—【编辑对应地址】-【删除】

针对您补充提交的信用资料信息,您可以通过以下路径进行删除:

安逸花APP:【我的】—【设置】—【个人中心】—【信用资料】—【查看对应资料】—【删除】

针对您的其他个人信息,您可以拨打马上消费客服热线952251执行此类操作。

除非法律法规另有规定、监管机构另有要求或我们与您另有约定,否则我们将积极响应您的删除请求。若我们决定响应您的删除请求,我们还将同时通知从我们获得您的个人信息的实体,要求其及时删除,除非法律法规另有规定,或这些实体获得您的独立授权。我们将在15个工作日内完成您的删除请求处理。

当您从我们的服务中删除信息后,我们可能不会立即从备份系统中删除相应的信息,但会在备份更新时删除这些信息。

(四)改变您授权同意的范围

每个业务功能需要一些基本的个人信息才能得以完成(见本政策“第一部分”)。对于额外收集的个人信息的收集和使用,您可以随时给予或收回您的授权同意。撤回同意的路径为:【我的】页面-设置-授权管理。

您还可以通过以下方式自行操作:打开手机系统设置,对已允许授权的马上消费各产品App的权限进行关闭。

当您收回同意后,我们将不再处理相应的个人信息。但您收回同意的决定,不会影响此前基于您的授权而开展的个人信息处理。

如果您不想接受我们关于贷款产品或服务的推荐消息,您随时可通过以下方式取消:

1.通过App消息推送推荐贷款产品或服务的,您可以在手机系统设置中拒绝马上消费各产品App的消息通知,关闭路径为【我的】-【设置】-【通知设置/授权管理】-【通知权限】;

2.通过微信公众号、支付宝服务窗等外部媒体推荐贷款产品或服务的,您可以取消订阅推文;

3.通过短信/彩信推荐贷款产品或服务的,您可以回复短信进行退订,由此产生的需向运营商支付的费用由您自身承担。

4.通过拨打电话推荐贷款产品或服务的,您可以在电话中明确告知客服人员后续不愿接受此类推荐。

(五)个人信息主体注销账户

您随时可注销此前注册的账户,您可以通过“【我的】【安全中心】【账号管理】—【账号管理】—【账号注销】”的途径注销账户,您也可以通过访问马上消费各产品App终端或拨打马上消费客服电话执行此类操作。我们将在15个工作日内完成您的注销请求处理。

在注销账户之后,我们将停止为您提供产品(或服务)。同时,除非法律法规另有规定、监管机构另有要求或我们与您另有约定,否则我们将依据您的要求,删除您的个人信息,法律法规另有规定的除外。

(六)个人信息主体查看个人信息副本

您有权通过访问马上消费各产品App终端个人中心查看您的个人信息副本。

(七)约束信息系统自动决策

在某些业务场景中,我们可能仅依据信息系统、算法等在内的非人工自动决策机制做出决定。如果这些决定显著影响您的合法权益,您有权要求我们做出解释,我们也将提供适当的救济方式。

(八)响应您的上述请求

为保障安全,您可能需要提供书面请求,或以其他方式证明您的身份。我们可能会先要求您验证自己的身份,然后再处理您的请求。

我们将在15个工作日内做出处理。如您不满意,还可以通过前端意见反馈入口进行反馈。

对于您合理的请求,我们原则上不收取费用,但对多次重复、超出合理限度的请求,我们将视情况收取一定成本费用。对于那些无端重复、需要过多技术手段、给他人合法权益带来风险或者非常不切实际的请求,我们可能会予以拒绝。

在以下情形中,按照法律法规要求,我们将无法响应您的请求:

1、与国家安全、国防安全有关的;

2、与公共安全、公共卫生、重大公共利益有关的;

3、与犯罪侦查、起诉和审判等有关的;

4、有充分证据表明您存在主观恶意或滥用权利的;

5、涉及商业秘密的;

6、响应您的请求将导致您或其他个人、组织的合法权益受到严重损害的。

六、我们如何处理儿童的个人信息

我们的产品、网站和服务主要面向成人,不会收集儿童的个人信息。

如果后续我们的产品或服务需要收集儿童的个人信息,我们会针对儿童信息收集部分单独制定隐私政策,并征得其父母或监护人的同意。尽管当地法律和习俗对儿童的定义不同,但我们将不满14周岁的任何人均视为儿童。

七、您的个人信息如何在全球范围转移

根据相关法律法规规定及监管机构要求,作为金融机构,我们在中国境内处理的您的个人信息,不会转移至中国境外。

八、App权限获取说明及第三方SDK使用说明

如您选择使用我们的App产品或服务,我们会向您申请获取以下权限:

1、获取网络权限及SDK联网权限:当您进入我们的App,我们的App产品会获取此权限,用于保证App的正常运行及向您推送App消息或通知。

2、获取及写入存储系统权限:当您在基础浏览过程中需要保存页面图片或注册/登录使用我们的App时,我们的App产品会向您申请获取此权限,用于实现图片下载功能,或用于定义您的设备标识及标识读取、识别您的设备环境、防控他人账户盗用风险、丰富个人审批依据。您可以在系统设置中关闭授权,关闭该权限将无法保存页面图片,但不会影响您正常浏览页面或进行注册/登录。

3、获取通知权限:当您使用我们的产品或服务时,我们的App产品会向您申请获取此权限,用于实现及时向您推送App消息或通知。您可在系统设置中关闭授权,但关闭后将无法正常接收App推送的消息或通知。

4、获取广告跟踪权限(仅限IOS系统获取):当您使用我们的产品或服务时,我们的App产品会向您申请获取此权限,用于获取您的设备IDFA,从而追踪广告标识,识别您的App下载渠道。您可以在系统设置中关闭授权,但可能影响欺诈风险识别结果。

5、获取电话状态权限(不同设备权限名称可能存在差异,以系统弹窗显示为准):当您注册/登录我们的App时,我们的App产品会向您申请获取此权限,用于设备与账户匹配度分析,识别及防控账户异常操作风险,丰富个人审批依据。您可以在系统设置中关闭授权,但可能影响欺诈风险识别结果。

6、获取位置信息权限:当您向马上消费申请个人消费贷款时,我们的App产品会向您申请获取此权限,用于进行账户安全管理及身份识别,判断您的贷款申请与实际场景是否匹配,对贷款真实性进行评估,防控账户盗用风险。您可以在系统设置中关闭授权,但可能影响您的贷款审批结果。

7、获取相机权限:当您需要进行活体识别时,我们的App产品会向您申请获取此权限,用于通过活体识别和实名认证服务进行身份验证,以核实您的身份真实性,保障您的账户安全。您可以在系统设置中关闭授权,但关闭该权限将无法完成活体识别和实名认证。当您需要上传补充资料的照片或进行图像识别时,我们的App产品会向您申请获取此权限,您可以在系统设置中关闭该授权,关闭该授权后您将无法上传补充资料或进行图像识别,将可能会影响您的贷款审批结果。另外,当您向商城申请退货退款需要上传退货凭证照片时,我们的App产品也会向您申请获取此权限,您可以在系统设置中关闭该授权,关闭该授权后您将无法上传退货凭证,但不会影响您提交退货退款申请。

8、获取麦克风权限:当您使用App智能客服功能与客服进行语音沟通时,我们的App产品会向您申请获取此权限,用于保障您和客服能进行正常的语音沟通并实现语音至文字的转换,您可以在系统设置中关闭授权,但关闭该权限将无法使用智能客服功能。当您需要进行活体识别时,我们的App产品可能会向您申请获取此权限,用于完成活体识别服务中的数字朗读流程,从而进行身份验证,核实您的身份真实性。您可以在系统设置中关闭授权,但关闭该权限将无法完成活体识别流程。

9、获取通话记录权限:当您向马上消费申请个人消费贷款时,我们的App产品会向您申请获取此权限,用于进行身份识别,评估您的资信情况、还款能力,识别是否存在电信诈骗风险,提醒您注意账户安全。您可以在系统设置中关闭授权,但可能影响您的贷款审批结果。

10、获取通讯录访问权限:当您向马上消费申请个人消费贷款时,如您选择直接从通讯录中选取联系人信息的,我们需要向您申请获取此权限,以为您实现便捷操作,但我们仅会收集您主动选取的联系人信息,不会收集您的其他通讯录信息。您可以在系统设置中关闭授权,但关闭后您需要手动输入联系人信息

11、获取相册权限:在您在使用我们的App过程中,如需下载页面图片存储至相册中,或需将您手动选择的相册中的图片上传至App,我们的App产品会向您申请获取此权限,但除您选择的图片外,我们不会读取或上传您的相册中的其他内容。您可以在系统设置中关闭授权,但关闭后将无法完成图片下载或上传。

12、获取读写日历权限:在您在使用我们的App过程中,我们的App产品会向您申请获取此权限,用于编辑您的日程,便于您使用日程提醒功能。您可以在系统设置中关闭授权,但关闭该授权后您将无法使用日程提醒功能。

13、获取面容ID使用权限(仅限IOS系统获取):当您使用面容登录及/或支付功能时,我们需要向您申请获取此权限,以便完成面容验证,从而实现面容登录或支付,并保护您的交易安全。您可以在系统设置中关闭授权,但关闭后将无法使用面容登录及支付功能。

14、获取访问和改变网络状态、访问和改变WiFi状态、装载和卸载文件系统、当前正在运行的task、允许应用程序访问额外的位置提供命令、前台service、安装应用、手机震动反馈、访问和使用蓝牙权限,用于实现App基础服务的需要。

为了保障我们为您提供产品或服务的移动互联网应用程序的正常运行及功能实现,我们在为您提供产品或服务的移动互联网应用程序中嵌入了以下需要收集您的个人信息的第三方SDK

1、推送类SDK:我们的App产品使用了小米推送SDK(提供方为北京小米科技有限责任公司)、华为推送SDK(提供方为华为技术有限公司)、vivo推送SDK(提供方为广东天宸网络科技有限公司)、极光推送 SDK(提供方为深圳市和讯华谷信息技术有限公司),用于及时向您推送App消息或通知。我们的App产品使用此类SDK的过程中不会将您的个人信息共享给第三方SDK,但此类SDK可能会收集您使用我们产品时的设备信息、使用我们产品时的网络信息(包含IP地址信息WiFi信息、基站信息,下同)、当前或最近运行的应用列表、系统版本、设备类型、已安装应用软件列表IMSI、通知开关状态、使用我们产品时的地理位置信息

2、第三方登录分享、支付类SDK:我们的App产品使用了友盟社会化分享工具类SDK、友盟社会化分享微信精简版SDK、友盟社会化分享QQ精简版SDK(前述SDK提供方均为友盟同欣(北京)科技有限公司),便于您快捷分享活动信息,我们的App产品使用此类SDK的过程中不会将您的个人信息共享给第三方SDK,但此类SDK可能会收集您的微信账号公开信息、QQ账号公开信息。我们的App产品使用了微信SDK(提供方为深圳市腾讯计算机系统有限公司)、支付宝SDK(提供方为支付宝(中国)网络技术有限公司),便于您在第三方的登录操作,以及进行微信支付及/或支付宝支付。我们的App产品使用此类SDK的过程中会将您的姓名身份证号手机号支付金额共享给微信平台及/或支付宝平台,且此类SDK可能会收集您使用我们产品时的设备信息、使用我们产品时的网络信息。

3、数据分析验证类SDK:我们的App产品使用了腾讯滑动验证码SDK(提供方为深圳市腾讯计算机系统有限公司)、友盟SDK(提供方为北京锐讯灵通科技有限公司)、神策SDK(提供方为神策网络科技 (北京) 有限公司)、岳鹰全景监控 SDK(提供方为广州市动景计算机科技有限公司)、极光统计SDK(提供方为深圳市和讯华谷信息技术有限公司)、腾讯bugly SDK(提供方为深圳市腾讯计算机系统有限公司),用于App数据分析和产品技术验证。我们的App产品使用此类SDK的过程中不会将您的个人信息共享给第三方SDK,但此类SDK可能会收集您的当前或最近运行的应用列表WiFi信息、MAC地址IMSISSID、我们应用程序的详细信息、在我们应用程序内的操作行为记录、硬盘/CPU/电池使用情况、使用我们产品时的设备信息、使用我们产品时的网络信息、使用我们产品时的地理位置信息

4、地图类SDK:我们的App产品使用了百度地图SDK(提供方为北京百度网讯科技有限公司),用于判断您的地理位置、核实您的贷款应用场景。我们的App产品使用此类SDK的过程中不会将您的个人信息共享给第三方SDK,但此类SDK可能会收集您的地理位置信息、使用我们产品时的设备信息、使用我们产品时的IP地址信息

5、一键登录类SDK:我们的App产品使用了一键登录SDK(提供方为武汉极意网络科技有限公司)、中国移动号码认证 SDK(提供方为中国移动通信集团有限公司)、中国电信号码认证 SDK(提供方为天翼数字生活科技有限公司)、中国联通号码认证 SDK(提供方为中国联合网络通信集团有限公司),让您可以使用您的手机号码一键登录,而不需要手动输入账号、密码、验证码等。我们的App产品使用此类SDK的过程中不会将您的个人信息共享给第三方SDK,但此类SDK可能会收集您的设备型号、手机品牌、设备品牌、设备系统、系统版本号、网络类型、网络制式、设备类型、应用包名、iOS APP Bundle ID、本机IP地址UUID、应用版本、应用ID、应用KEY、应用名称、运营商类型、APN设置、应用签名等用于为您实现一键登录并进行安全校验,排查您登录过程中可能出现的问题。

6、浏览器类SDK:我们的App产品使用了chromium SDK(提供方为Android系统Webview组件),用于实现App内所有网页加载,我们的App产品使用此类SDK的过程中不会将您的个人信息共享给第三方SDK,但此类SDK可能会收集您的唯一设备标识码(指MAC地址/Android ID/MEID/ OAID/IDFA/IDFV/OpenUDID/GUID/UUID/AAID/VAID/SIM卡序列号)WiFi信息、SSID

7、辅助开发类工具:我们的App产品使用了阿里utdid2 SDK(提供方为支付宝(中国)网络技术有限公司)、OkhttpSDK(提供方为SQUARE),用于生成设备标识、搭建网络请求框架、调用服务端接口、发送网络请求使用。我们的App产品使用此类SDK的过程中不会将您的个人信息共享给第三方SDK,但此类SDK可能会收集您的SIM卡信息MAC地址WiFi信息,用于处理您的网络请求。

您理解并同意:当您进入我们的App首页时,为满足您的基础浏览功能,我们即需要对上述SDK进行初始化,其中涉及您的个人信息的SDK包括推送类SDK、第三方登录分享类SDK、数据分析验证类SDK,我们仅会获取您的基础设备信息,其余需要通过SDK实现的功能或获取的信息及SDK需要自行收集的您的个人信息请您参照上述详细说明。

九、本政策如何更新

我们可能根据法律法规、监管部门的要求或者业务运营的需要,对本政策不定期进行修订。本政策修订后,我们将通过弹窗提醒方式提醒你阅读并选择是否同意最新版本的隐私政策。

通常情况下,未经您明确同意,我们不会削减您按照本政策所应享有的权利。我们会在本页面上发布或者以其他方式将我们对本政策所做的任何变更通知您。

对于重大变更,我们还会提供更为显著的通知。在此情况下,若您选择继续使用我们的服务,即表示同意接受经修订的本政策的约束。本政策所指的重大变更包括但不限于:

1、我们的服务模式发生重大变化。如处理个人信息的目的、处理的个人信息类型、个人信息的使用方式等;

2、我们在所有权结构、组织架构等方面发生重大变化。如业务调整、破产并购等引起的所有者变更等;

3、个人信息共享、转让或公开披露的主要对象发生变化;

4、您参与个人信息处理方面的权利及其行使方式发生重大变化;

5、我们负责处理个人信息安全的责任部门、联络方式及投诉渠道发生变化时;

6、个人信息安全影响评估报告表明存在高风险时。

十、如何联系我们

如果您对本政策有任何疑问、意见或建议、投诉,通过以下方式与我们联系:客服热线952251

我们设立了个人信息保护专职部门(或个人信息保护专员)及畅通的个人信息安全投诉、举报渠道,您可以通过以下方式与其联系:客服热线952251

一般情况下,我们将在15个工作日内完成处理。

如果您对我们的回复不满意,特别是我们的个人信息处理行为损害了您的合法权益,您还可以通过以下外部途径寻求解决方案:向马上消费住所地有管辖权的人民法院提起诉讼。