APP隐私政策

最新更新时间:2024年10月29日

本应用名称为数达商服(又称财达商服),开发者名称为广州运通数达科技有限公司。开发者联系方式为:13725219622,邮箱为:zengwenjie@grgbanking.com

本应用尊重并保护所有使用服务用户的个人隐私权。本应用会按照本隐私权政策的规定使用和披露您的个人信息。但本应用将以高度的勤勉、审慎义 务对待这些信息。除本隐私权政策另有规定外,在未征得您事先许可的情况下,本应用不会将这些信息对外披露或向第三方提供。本应用会不时更新本隐私权政策。 您在同意本应用服务使用协议之时,即视为您已经同意本隐私权政策全部内容。本隐私权政策属于本应用服务使用协议不可分割的一部分。

一. 适用范围

1. 在您注册本应用帐号时,您根据本应用要求提供的个人注册信息;

2. 在您使用本应用网络服务,或访问本应用平台网页时,出于保证通信设备的安全、兼容浏览器版本和提高用户体验性能,本应用会自动接收并记录的您的浏览器、计算机、手机上的信息。

3. 本应用通过合法途径从商业伙伴处取得的用户个人数据。

您了解并同意,以下信息不适用本隐私权政策:

(a) 您在使用本应用平台时输入的关键字信息;

(b) 本应用收集到的您在本应用发布的有关信息数据,包括但不限于注册、查询等;

(c) 违反法律规定或违反本应用规则行为及本应用已对您采取的措施。

二. 敏感信息

1. 常用设备信息(IMEI、AndroidID、电话状态权限)
目的:获取手机设备信息用于识别设备保证账号安全
方式:用户授权使用手机电话状态权限

2. 访问本地媒体资源(文件、相册等)、读写储存
目的:用于APP的本地缓存,访问相册,APP内拍照相片的储存,三方SDK文件读写缓存,SD卡读写
方式:用户进入首页或调用相册时用户授权使用

3. 相机拍照
目的:使用扫一扫(设备绑定、活动二维码扫码等),使用相机拍照对注册信息的完善
方式:相机功能使用时调起授权,用户允许后才能使用该功能

4. 定位权限
目的:用户允许使用三方百度地图的定位,访问当前位置
方式:进入地图页面选择地址时,调起定位授权,用户允许后使用

三. 第三方SDK信息

1. Bugly SDK

运营主体:腾讯公司

功能:为移动开发者提供专业的异常上报和运营统计

收集个人信息类型:常用设备信息(BSSID\SSID、设备序列码、IMEI、AndroidID、电话状态权限)、存储信息、网络连接信息

隐私权政策链接:

https://privacy.qq.com/document/preview/fc748b3d96224fdb825ea79e132c1a56

2. 百度定位SDK

运营主体:北京百度网讯科技有限公司

功能:为用户提供定位功能及服务

使用场景:商户注册定位当前位置,获取地理位置、地址

收集个人信息类型:设备信息【包括设备标识信息(Android ID、IDFA、IDFV)、系统信息(操作系统版本、设备品牌及型号、设备配置)和应用信息(应用名)】、位置信息【可能包括经纬度、GNSS信息、 WiFi网关地址、WiFi MAC地址、WiFi信号强度、WiFi状态、WiFi参数、WiFi列表、基站ID数据信息、运营商信息、设备信号强度信息、IP地址、蓝牙信息和传感 器信息(加速度,陀螺仪、方向、压力、旋转矢量、光照、磁力计)】、网络类型【如移动网络、WiFi网络】

权限说明:电话、跟踪、网络访问、定位、始终允许访问位置信息、存储

信息收集方式:SDK直接收集,不涉及数据传输共享

隐私权政策链接:

https://lbs.baidu.com/index.php?title=openprivacy

3. 百度地图SDK

运营主体:北京百度网讯科技有限公司

功能:为用户提供地图展示和搜索

使用场景:商户注册定位当前位置,搜索地址,显示当前位置的地图和附近地点

收集个人信息类型:设备信息(包括Android ID、IDFV、操作系统版本、设备品牌及型号、设备配置、应用信息(应用名)、陀螺仪角度)、位置信息【可能包括经纬度、设备信号强度信息和传感器信息 (加速度,陀螺仪、方向、压力、旋转矢量、光照、磁力计)】、位置信息(可能包括GNSS信息、WiFi地址及信号强度信息、基站ID数据信息、传感器信 息、设备信号强度信息、IP地址和蓝牙信息)、网络状态(如移动网络、WiFi网络或无网状态)、图像信息

权限说明:电话、跟踪、网络访问、定位、始终允许访问位置信息、存储、相机

信息收集方式:SDK直接收集,不涉及数据传输共享

隐私权政策链接:

https://lbs.baidu.com/index.php?title=openprivacy

四. 我们如何收集和使用您的个人信息

(一)管理账号时信息收集范围

1、在您注册商户时,我们需要收集您的手机号码、邮箱信息,以便注册以及开通账号。如您不提供前述信息,将无法注册数达商户。

1)商户开通时:为了您正常开数达商服App账号,保障账号安全,以及为了辨别设备型号、复制/分享信息、标题、短信验证码,我们需要获取您的手机相机使用权限、相册/存储权限、设备信息、定位权限,剪贴板以及唯一设备标识(GUID、UDID、AAID、OAID、Asset),用于辨别设备型号,复制/分享信息、标题、短信验证。

2)根据相关法律法规的规定,为保障您的利益,提高账户使用的安全性,我们建议您进行身份认证(银行卡认证、证件认证):

(a)若您为个人用户,您需要提供姓名、身份证号、身份证(或居住证)正反面照片;

(b)若您为企业用户,您需要提供企业名称、统一社会信用代码、企业法定代表人姓名、身份证号及身份正反面照片、企业委托人(可选)姓名和身份证号及身份证(或居住证)正反面照片、企业委托授权书、企业银行账户名称、账号、开户行、经度、纬度。

以上信息用于个人/企业的身份认证,用于授权委托提交给第三方支付机构开通收银服务材料、申请商户账号。如您不提供前述信息,将无法使用需要通过多重交叉验证后方可使用的部分服务,但不影响您使用我们提供的其他服务。同时,为了验证您提供信息的准确性和完整性,我们会与合法留存您的前述信息的国家机关、金融机构、企事业单位进行核对。

3)我们需根据《支付机构反洗钱和反恐怖融资管理办法》等反洗钱相关法律法规及监管要求,提示您适时提供有效身份证件的彩色影印件或照片以供我们核对并留存;如您不提供前述彩色影印件、照片或不同意我们留存,将无法使用需要核对并留存有效身份证件彩色影印件或照片方可使用的部分服务,但不影响您使用我们提供的其他服务。

2、登录账号时信息收集范围:

1)在您登录商户账号时,我们需要收集您的手机号码,设备信息。如您不提供前述信息,将无法登录数达商户。

2)为了确保您的账户安全、提升用户体验,我们将收集您的 OAID、AAID、UDID、MAC地址、Android_id、IMEI、IMSI、 手机硬件信息。

3)为了方便您复制剪切板内容,我们将收集您的剪切板信息;

(二)提供服务时信息收集范围

您在使用数达商服App服务时,我们需要收集、使用您的个人信息对服务进行适用性评估、验证服务真实性、处理服务请求以及完成服务指令并向您发送服务通知等。

1、收款、支付以及结算绑卡服务:您在使用收款、支付以及结算绑卡服务时,为了保障您的账户和资金安全,我们需要收集您的姓名、身份证号(护照信息或居住证等)、企业信息、银行卡、银行预留手机号以及店铺信息、经度、纬度。如您选择不提供上述信息,您将无法使用收款、支付以及结算绑卡服务。

2、日常交易、资金管理查询服务:为了向您提供日常交易、资金管理服务,方便您实时查看交易信息与经营数据,根据第三方支付公司的接口,我们需要收集您的账户信息、交易流水及入账信息。

3、银行合作服务:我们会与银行合作,协助银行向您提供相应的银行服务,比如您通过我们办理银行卡、参与银行的活动,以及您的开户行通过我们向您发放奖励,您在使用前述服务时,我们需要收集您的姓名、身份证号码(或护照信息)、商户号、地址、手机号、开户行、银行卡号、绑卡时间、交易信息。根据您申请和/或享受的具体银行服务内容,在获得您对我们以及支付机构的授权后,由支付机构协助我们提供前述信息并加密传递给您的开户行,授权内容以您使用相关银行服务时勾选同意的信息授权协议为准,在使用银行服务前请务必仔细阅读并理解相应的信息授权协议。若您不同意相应的信息授权协议,我们将无法为您提供相应的银行合作服务。

4、身份验证

为了保障您的账户和资金安全,在您进行一些重要的账户操作时(例如:找回密码,更换手机号码),我们需要验证您的身份,为此您需要向我们提供您的姓名、身份证号、手机号短信验证等。如您不同意提供前述信息,您将无法完成上述特定操作,但不影响您使用我们提供的其他服务。

5、其他业务:我们将会不断更新数达商服App服务,基于更新的该服务,我们需要收集、使用您的信息的,我们会另行向您说明信息收集的范围、方式与目的,并征得您的同意。我们会按照本政策以及相应的用户协议约定处理及保护您的信息;如您选择不提供相应的信息,您将无法使用某项或某部分服务,但不影响您使用我们提供的其他服务。

(三)安全管理

1、为了保障向您提供服务的安全稳定运行,我们需要记录您使用的服务类别、方式及相关操作信息,例如:设备硬件信息、设备型号、IP地址、设备软件版本信息、设备识别码、设备标识符、IMEI、IMSI、MAC地址、AAID、UDID、Android ID、OAID、剪切板、位置信息、设备传感器、所在地区、网络(ssid 、bssid、 wifi)使用习惯以及其他与服务相关的日志信息。为了避免非法设备登录或使用服务,我们会在前台和后台状态下不定时的采集记录的前述信息。如您不同意我们记录前述信息,将无法完成风控验证。

1)为了确保您的账户安全、提升用户体验,我们将收集您的 OAID、AAID、UDID、MAC地址、Android_id、IMEI、IMSI: 获取手机硬件信息。

2)为了方便您复制剪切板内容,我们将收集您的剪切板信息;

2、为提高您使用数达商服App服务时系统的安全性,更准确地预防不法网站欺诈和保护账户安全,我们会通过了解您的浏览信息、服务信息、您常用的软件信息、设备信息等手段来判断您的账号风险,并会记录一些我们认为有风险的链接;我们也会收集您的设备信息对于我们系统问题进行分析、统计流量并排查可能存在的风险、在您选择向我们发送异常信息时予以排查。

3、我们可以通过技术手段对数据进行匿名化处理,您了解并同意,对数据我们具有持有权、加工权和经营权,我们有权使用匿名化处理后的信息进行分析并予以商业化的利用。

(四)收集和使用个人信息的其他规则

1、若您提供的信息中包含第三方的个人信息,您需确保在您向我们提供前您已取得第三方合法及有效授权。

2、若我们将个人信息用于本政策未载明的其他用途,或者将基于特定目的收集而来的信息用于其他目的,均会事先获得您的同意。

请知悉,根据适用的法律,若我们对个人信息采取技术措施和其他必要措施进行处理,使得数据接收方无法重新识别特定个人且不能复原, 则此类处理后的数据的使用无需另行向您通知并征得您的同意。

3、我们可能对收集的信息进行去标识化地研究、统计分析和预测,用于改善数达商服App的内容和布局,为商业决策提供支撑,以及改进数达商服App服务(包括使用匿名数据进行机器学习或模型算法训练)。

4、为了保障您的交易安全,我们会在服务开通、启动App、收款、结算场景使用您的地理位置信息。为了使App可稳定运行不被恶意应用干扰,我们需要应用安装列表权限,以保障您的信息及资金安全。

5、我们不会向任何无关第三方提供、出售、出租、分享或交易您的个人信息,除非事先得到您的许可,或该第三方和本应用(含本应用关联公司)单独或共同为您提供服务,且在该服务结束后,其将被禁止访问包括其以前能够访问的所有这些资料。

6、我们亦不允许任何第三方以任何手段收集、编辑、出售或者无偿传播您的个人信息。任何本应用平台用户如从事上述活动,一经发现,我们有权立即终止与该用户的服务协议。

五. 我们如何保存及保护您的个人信息

1. 保存期限

我们将在提供服务所需的期限内保存您的个人信息,但法律法规对保存期限另有规定、您同意留存更长的期限、保证服务的安全与质量、实现争议解决目的、技术上 难以实现等情况下,在前述保存期限到期后,我们将依法、依约或在合理范围内延长保存期限。

在超出保存期限后,我们将根据法律规定删除您的个人信息或进行匿名化处理。

2. 保存地域

原则上,我们在中华人民共和国境内收集和产生的个人信息,将存储在中华人民共和国境内。如您的个人信息可能会被转移到您使用产品或服务所在国家/地区的境外管辖区,或者受到来自这些管辖区的访问,我们会严格履行法律法规规定的义务并按照法律规定事先获得您的单独同意。此 类管辖区可能设有不同的数据保护法,甚至未设立相关法律。在此类情况下,我们会按照中国现行法律的规定传输您的个人信息,并会确保您的个人信息得到在中华 人民共和国境内足够同等的保护。例如,我们会请求您对跨境转移个人信息的同意,或者在跨境数据转移之前实施数据去标识化等安全举措。

3. 安全措施

我们会以“最小化”原则收集、使用、存储和传输用户信息,并通过用户协议和隐私政策告知您相关信息的使用目的和范围。

我们 非常重视信息安全。我们成立了专责团队负责研发和应用多种安全技术和程序等,我们会对安全管理负责人和关键安全岗位的人员进行安全背景审查,我们建立了完 善的信息安全管理制度和内部安全事件处置机制等。我们会采取适当的符合业界标准的安全措施和技术手段存储和保护您的个人信息,以防止您的信息丢失、遭到被 未经授权的访问、公开披露、使用、毁损、丢失或泄漏。我们会采取一切合理可行的措施,保护您的个人信息。我们会使用加密技术确保数据的保密性;我们会使用 受信赖的保护机制防止数据遭到恶意攻击。

我们会对员工进行数据安全的意识培养和安全能力的培训和考核,加强员工对于保护个人信息重要性的认识。我们会对处理个人信息的员工进行身份认证及权限控制,并会与接触您个人信息的员工、合作伙伴签署保密协议,明确岗位职责及行为准则,确保只有授权人员才可访问个人信息。若有违反保密协议的行为,会被立即终止与我司的合作关系,并会被追究相关法律责任,对接触个人信息人员在离岗时也提出了保密要求。

我们也请您理解,在互联网行业由于技术的限制和飞速发展以及可能存在的各种恶意攻击手段,即便我们竭尽所能加强安全措施,也不可能始终保证信息的百分之百安全。请您了解,您使用我们的产品和/或服务时所用的系统和通讯网络,有可能在我们控制之外的其他环节而出现安全问题。

根据我们的安全管理制度,个人信息泄露、毁损或丢失事件被列为特大安全事件,一经发生将启动公司最高级别的紧急预案,由安全部、公共事务部、法务部等多个部门组成联合应急响应小组处理。

4. 安全事件通知

我们会制定网络安全事件应急预案,及时处置系统漏洞、计算机病毒、网络攻击、网络侵入等安全风险,在发生危害网络安全的事件时,我们会立即启动应急预案,采取相应的补救措施,并按照规定向有关主管部门报告。

个人信息泄露、毁损、丢失属于公司级特大安全事件,我们会负责定期组织工作组成员进行安全预案演练,防止此类安全事件发生。若一旦不幸发生,我们将按照最高优先级启动应急预案,组成紧急应急小组,在最短时间内追溯原因并减少损失。

在不 幸发生个人信息安全事件后,我们将按照法律法规的要求,及时向您告知安全事件的基本情况和可能的影响、我们已采取或将要采取的处理措施、您可自主防范和降 低的风险的建议、对您的补救措施等。我们将及时将事件相关情况以站内通知、短信通知、电话、邮件等您预留的联系方式告知您,难以逐一告知时我们会采取合 理、有效的方式发布公告。同时,我们还将按照监管部门要求,主动上报个人信息安全事件的处置情况。请您理解,根据法律法规的规定,如果我们采取的措施能够 有效避免信息泄露、篡改、丢失造成危害的,除非监管部门要求向您通知,我们可以选择不向您通知该个人信息安全事件。

六. 信息披露

在如下情况下,本应用将依据您的个人意愿或法律的规定全部或部分的披露您的个人信息:

1. 经您事先同意,向第三方披露;

2. 为提供您所要求的产品和服务,而必须和第三方分享您的个人信息;

3. 根据法律的有关规定,或者行政或司法机构的要求,向第三方或者行政、司法机构披露;

4. 如您出现违反中国有关法律、法规或者本应用服务协议或相关规则的情况,需要向第三方披露;

5. 如您是适格的知识产权投诉人并已提起投诉,应被投诉人要求,向被投诉人披露,以便双方处理可能的权利纠纷;

6. 在本应用平台上创建的某一交易中,如交易任何一方履行或部分履行了交易义务并提出信息披露请求的,本应用有权决定向该用户提供其交易对方的联络方式等必要信息,以促成交易的完成或纠纷的解决。

7. 其它本应用根据法律、法规或者网站政策认为合适的披露。

七. 信息存储

1. 存储期限

我们只会在达成本政策所述目的所需的期限内保留您的个人信息,除非法律有强制的留存要求,例如《中华人民共和国电子商务法》要求商品和服务信息、交易信息保存时间自交易完成之日起不少于三年。

我们判断个人信息的存储期限主要依据以下标准:

1) 完成与您相关的交易目的、维护相应交易及业务记录,以应对您可能的查询或投诉;

2) 保证我们为您提供服务的安全和质量;

3) 您是否同意更长的留存期间;

4) 根据诉讼时效的相关需要;

5) 是否存在关于保留期限的其他特别约定或法律法规规定。 在超出保留期间后,我们会根据适用法律的要求删除或匿名化处理您的个人信息。

2. 存储位置

我们在中华人民共和国境内运营中收集和产生的个人信息,将存储在中国境内。以下情形下,我们会在履行了法律规定的义务后,向境外实体提供您的个人信息:

1) 适用的法律有明确规定;

2) 获得您的明确单独同意。

针对以上情形,我们会按照本政策依法保护您的个人信息。

八. Cookie的使用

1. 在您未拒绝接受cookies的情况下,本应用会在您的计算机上设定或取用cookies ,以便您能登录或使用依赖于cookies的本应用平台服务或功能。

2. 您有权选择接受或拒绝接受cookies。您可以通过修改浏览器设置的方式拒绝接受cookies。但如果您选择拒绝接受cookies,则您可能无法登录或使用依赖于cookies的本应用网络服务或功能。

3. 通过本应用所设cookies所取得的有关信息,将适用本政策。

九.帐户注销权

方式:通过 huangzhicheng@grgbanking.com或zengwenjie@grgbanking.com 与我们联系注销帐号。

请您理解,在您提交注销流程后,我们可能需要对您的帐号注销进行人工审核以确认您符合帐号注销条件,我们将在您提交申请的15个工作日内协助您完成帐号的注销工作。在您选择注销帐号后,我们将删除或匿名化您在帐号下的全部相关个人信息,法律法规另有规定的除外。

十. 信息安全

1. 本应用帐号均有安全保护功能,请妥善保管您的用户名及密码信息。本应用将通过对用户密码进行加密等安全措施确保您的信息不丢失,不被滥用和变造。尽管有前述安全措施,但同时也请您注意在信息网络上不存在“完善的安全措施”。

2. 在使用本应用网络服务进行网上交易时,您不可避免的要向交易对方或潜在的交易对象提供个人信息,但请自身保证个人隐私安全。

11.本隐私政策的更改

1. 如果决定更改隐私政策,我们会在本政策中、本公司网站中以及我们认为适当的位置发布这些更改,以便您了解我们如何收集、使用您的个人信息,哪些人可以访问这些信息,以及在什么情况下我们会透露这些信息。

2. 本公司保留随时修改本政策的权利,因此请经常查看。如对本政策作出重大更改,本公司会通过网站通知的形式告知。

为防止向第三方披露自己的个人信息,如联络方式或者邮政地址。请您妥善保护自己的个人信息,仅在必要的情形下向他人提供。如您发现自己的个人信息泄密,尤其是本应用用户名及密码发生泄露,请您立即联络本应用客服,以便本应用采取相应措施。