用户隐私政策

我们是随收银APP的经营者，我们尊重并保护用户隐私，在您使用随收银APP服务时，我们将按照《随收银用户隐私政策》（以下简称”本政策“）收集、使用和共享您的相关信息和数据。

一、用户信息收集及使用

我们仅会出于本政策以下所述目的，收集和使用您的如下相关信息和数据，您可以拒绝提供以下某一或某种信息，但这样可能导致您无法使用我们的部分或全部服务，由此给您带来的损失或风险，我们一律不承担责任。

（一）收集信息

（1）您向我们提供的信息

a）用户基本信息

为完成创建我们账号，您需要提供给我们您的真实有效的手机号码，并根据操作说明设置密码。如您不提供前述信息，将无法注册成为我们用户，也无法使用我们提供的服务。

请妥善保管好密码并确保其仅为您知晓，我们不会通过任何方式及渠道向您索要密码。如您忘记您的登录密码，您需要提供商户编号、结算账号、手机号码等信息，以便您找回密码。

我们所提供的服务将需要您提供其相关资料信息（包括但不限于营业执照、税务登记证、企业开户许可证、组织机构代码证、法定代表人或负责人身份证件、营业地址、网络注册地址、联系电话、银行账户等信息）。

b）交易行为

为了保障您使用我们服务的安全以及不断改进服务质量，我们将记录并保存您登录和使用我们服务的相关信息。

c）交易信息

您了解并同意，我们为了保障交易安全，有权收集您使用我们服务时的相关信息及终端的位置信息，并在发生可疑交易时，通过APP客户端采用技术手段收集交易实时信息。

d）我们还会收集您在使用我们服务时自愿提供的信息，如为了对您的交易风险进行评估而收集您自愿提供的商户经营者的姓名、身份证号、手机号码等。

e）使用我们的服务过程中收集的信息

为了提高服务质量、提升用户体验及控制交易风险，我们会接受并记录您使用的设备相关信息，这些设备信息包括：设备属性信息(如设备型号、操作系统版本、设备设置、唯一设备标识符等软硬件特征信息)、设备位置信息(如通过GPS、蓝牙或wifi信号等获得的位置信息)、设备连接信息(如IP地址、电信运营商、使用的语言等)、通信录信息、通话记录及联系人信息等。

（2）第三方信息

a) 当您与我们的关联公司、可信赖的第三方合作伙伴之间互动时，为使得我们、我们的关联公司及可信赖的第三方合作伙伴单独或共同向您提供服务及改进服务质量的合理目的之需要，您已同意并授权我们收集您在我们的关联公司和可信赖的第三方合作伙伴处合法留存或形成的与本服务相关的必要信息。为预防欺诈和确保安全，我们的关联公司、可信赖的第三方合作伙伴会向我们共享您的信息。

（3）您知悉以下情形中，我们收集和使用您的相关信息和数据无需征得您的授权同意

a）与国家安全、国防安全直接相关的；

b）与公共安全、公共卫生、重大公共利益直接相关的；

c）与犯罪侦查、起诉、审判和判决执行等直接相关的；

d）出于维护您或其他个人的生命、财产等重大合法权益但又很难得到您的同意的；

e）所收集的相关信息和数据是您自行向社会公众公开的；

f）从合法公开披露的信息中收集的相关信息和数据，如新闻报道、政府信息公开等渠道；

g）根据您的要求签订和履行合同所必需的；

h）用于维护所提供的产品/服务的安全稳定运行所必须的，如发现、处置服务故障；

i）法律法规规定的其他情形。

我们可能会收集您的交易信息、浏览信息、唯一设备标识符等信息进行数据分析形成用户画像，用来将您感兴趣的产品或服务信息展示给您。我们还可能为了提供服务及改进服务质量的合理需要而获得您的其他信息，包括您与客服联系时您提供的相关信息等。对于从您的各种设备上收集到的信息，我们可能会将它们进行关联，以便我们能在这些设备上为您提供一致的服务。我们可能会将来自某项服务的信息与来自其他服务的信息结合起来，以便为您提供服务、个性化内容和建议。

（4）风险防范时

为提高您使用我们服务时的系统及交易安全性，更准确地预防钓鱼网站欺诈和保护您的交易安全、资金安全，我们需要了解您常用的软件信息、短信内容、设备属性信息(如设备型号、操作系统版本)、设备位置信息(如通过GPS、蓝牙或wifi信号获得的位置信息)等手段来判断您的账号风险，并可能会记录一些我们认为有风险的链接。如您如您不同意提供前述信息，可能会被视为风险系数较高的用户从而影响您支付服务的使用或体验。

在您使用支付服务过程中，我们会持续的使用您的相关信息和数据用以检测、防止或纠正违反相关法律法规或违反用户与我们签署的其他相关协议的行为。

（5）其他

a）您需注意，您在使用我们的服务时所提供的信息，在您使用我们的服务期间持续并不可撤销的授权我们使用，同时您在本政策中对我们使用您信息的授权具有独立性，不因您与我们签署的其他合同的任何条款无效而失效。

b）在收集您的相关信息和数据后，我们将通过技术手段对数据进行去标识化处理，去标识化处理的信息将无法识别信息主体。您了解，在此情况下我们有权使用已经去标识化的信息并在不透露您相关信息和数据的前提下，有权对用户数据库进行分析并予以商业化的利用。

c）我们会对我们服务使用情况进行统计，并可能会与公众或第三方共享这些统计信息以展示我们的服务的整体使用趋势，但这些统计信息不包含您的身份识别信息。

d）当我们展示您的相关信息和数据时，我们会采用包括内容替换、匿名处理等方式对您的信息进行脱敏，以保护您的信息安全。

e）当我们要将您的相关信息和数据用于本政策未载明的其它用途时，或基于特定目的收集而来的信息用于其他目的时，会事先征求您的同意。

二、用户信息分享

我们承诺，根据相关法律法规及监管规定对用户的相关信息和数据承担保密义务，仅在必要时向我们的关联公司分享用户相关信息和数据，或出于为用户提供服务之必要向合作伙伴及第三方分享用户信息，我们在分享前述信息时，仅会出于合法、正当、必要、特定、明确的目的。除前述情形外，我们不会向任何公司、组织和个人分享您的相关信息和数据及相关信息，但以下情形除外：

（一）在获得明确同意的情况下分享：获得您的明确同意后，我们会在法律法规允许且不违背公序良俗的范围内，依据您的授权与其他方共享您的相关信息和数据。

（二）与授权合作伙伴共享：仅为实现本政策中约定之目的，我们的某些服务/或产品/或推广活动将由授权合作伙伴/或我们的关联方提供，只有共享您的信息，我们才能为您提供需要的产品或服务，在此次情况下我们会与合作伙伴/或关联方共享您的某些相关信息和数据。我们仅会出于合法、正当、必要、特定、明确的目的共享您的相关信息和数据，并且只会共享提供服务所必要的相关信息和数据。我们合作伙伴无权将共享的相关信息和数据用于任何其他用途。我们与之共享相关信息和数据的公司、组织和个人，我们会与其签署严格的保密协议，明确要求他们按照我们的说明、本政策以及其他任何相关的保密和安全措施来处理相关信息和数据。如您使用合作方/关联方提供的借款服务时，我们还会将您的结算银行卡信息、身份信息、营业执照、法人身份证、结算人身份证提供给出借方；或将您的账号、注册相关信息提供给我们的关联公司或合作的第三方以进行在其平台的账号打通、注册之用途等。

（三）为了达到让您完成交易、实现交易之目的，我们需要向您的交易相对方提供交易号与相关支付信息，同时您的交易相对方可在付款过程中或付款成功后查看到您的部分注册信息。

（四）出于内部管理、数据安全保障的需要，我们将我们收集到的您的相关信息和数据统一归集、存储到提供数据存储、查询服务的实体，并且我们有权从该实体查询、采集我们的其他关联公司向其提供并在其处留存的您的相关信息和数据和/或该实体基于该等信息所生成的数据加工、分析结果，用于评估您的资信状况、风险承受能力。

（五）在法律法规允许范围内，为维护我们、我们的用户或合作伙伴的合法权益、社会公共利益、财产或安全时。

（六）根据您的指示处理相关事宜时（包括但不限于纠纷或争议）。

（七）根据法律法规、法律程序的要求、强制性的行政或司法要求时。

（八）法律、法规规定的其他情形。

三、用户信息转让

我们不会将您的相关信息和数据转让给任何公司、组织或个人，但以下情形除外：

（一）在获取明确同意或授权的情况下转让：获得您的明确同意或授权后，我们会向其他方转让您的相关信息和数据。

（二）根据法律法规、行政强制性或司法文书要求时。

（三）与您签署的相关协议或法律文件中另有约定时。

（四）在我们涉及合并、收购、资产转让或类似的交易、或破产清算时，如涉及到您的相关信息和数据转让，我们会尽力要求新的有权持有您相关信息和数据的公司或组织继续受本政策的约束，如不被该公司或组织接受，我们会通过公示方式向您履行告知义务并建议您与该公司或组织重新签订隐私权政策以保护您的合法权益。

四、用户信息的保存

（一）保存地域

我们在中华人民共和国境内收集和产生的您的相关信息和数据将储存于中华人民共和国境内。若为处理跨境业务且经您授权，向境外机构传输境内收集的相关信息和数据的，我们会按照法律、行政法规和相关监管部门的规定执行，通过签订协议、核查等有效措施，要求境外机构为所获得的相关信息和数据保密。

（二）保存期限

除非法律法规另有规定，我们将在实现本政策中所述目的所必需的期间内保留你的相关信息和数据、身份资料及交易信息，如为履行反洗钱规定，我们会保存您的商户信息、交易信息、结算信息、其他相关信息和数据，自业务关系结束后或交易结束后保存至少五年。

我们将您的相关信息和数据经匿名化处理后将形成可以使用及流通的数据，我们对此类数据的保存及处理无需另行通知并征得您的同意。

五、用户信息的保护

（一）我们已使用符合业界标准的安全防护措施保护您提供的相关信息和数据，防止数据遭到未经授权访问、公开披露、使用、修改、损坏或丢失。我们会采取一切合理的措施，保护您的相关信息和数据。例如，我们会部署访问控制机制，确保只有授权人员才可以访问相关信息和数据；我们会使用加密技术确保数据的保密性；我们会使用受信赖的保护机制防止数据遭到恶意攻击；我们严格控制公司员工调取用户数据的权限；我们会举办安全和隐私保护培训课程，加强员工对于相关信息和数据重要性的认识。如您发现自己的相关信息和数据泄密，尤其是您的账号或密码发生泄露，您应该立即通过客服与我们取得联系，以便我们采取相应措施。

（二）我们会采取一切合理可行的措施，确保未收集无关的相关信息和数据。我们只会在达成本政策所述目的所需的期限内保留您的相关信息和数据，除非根据情况需要延长保留期限或受到法律的允许。

（三）互联网并非绝对安全的环境，而且电子邮件、即时通讯及等方式并未加密，我们强烈建议您不要通过此类方式发送相关信息和数据。

（四）账号信息是非常重要的信息，您可通过密码或短信验证方式来使用您的账号（因个别产品规则不同而区分），如需设置密码请使用复杂密码，协助我们保护您的账号安全。如果您泄漏了密码或丢失了您的手机设备，您则丢失了您的身份识别信息，并且可能出现对您不利的后果。因此，请您妥善设置、保管您在的账号信息及您的手机设备。

（五）互联网并非绝对安全的环境，我们将尽力确保您发送给我们的任何信息的安全性。如果因我们的物理、技术、或管理防护设施遭到破坏，直接导致信息被非授权访问、公开披露、篡改、或毁坏，直接导致您的合法权益受损，我们将按法律法规的规定承担相应的法律责任。

（六）我们会及时处置系统漏洞、网络攻击、病毒侵袭及网络侵入等安全风险。在发生危害网络安全的事件时，我们会按照网络安全事件应急预案，及时采取相应的补救措施，并按照规定向有关主管部门报告。

（七）在不幸发生相关信息和数据安全事件后，我们将按照法律法规的要求，及时向您报告如下信息：安全事件的基本情况和可能的影响、我们已采取的措施和我们将要采取的处置措施、您可以自主防范和降低风险的建议、对您的补救措施等。我们将及时把相关情况以邮件、信函、电话、推送通知等方式告知您，难以逐一告知时，我们会采取合理、有效的方式发布公告。同时，我们还将按照监管部门要求，主动上报相关信息和数据安全事件的处置情况。

（以上为本政策全部内容）