隐私权政策

概述

 

我们将通过本政策向您说明我们会如何收集、存储、保护、使用及对外提供您的信息，并说明您享有的权利，其中要点如下：

1. 为了便于您了解您在使用我们的服务时，我们需要处理的信息类型与用途，我们将结合具体服务向您逐一说明。

2. 为了向您提供服务所需，我们会按照合法、正当、必要的原则收集您的信息。

3. 如果为了向您提供服务而需要将您的信息共享至第三方，我们将评估该第三方收集信息的合法性、正当性、必要性。我们将要求第三方对您的信息采取保护措施并且严格遵守相关法律法规与监管要求。另外，我们会按照法律法规及国家标准的要求以确认协议、具体场景下的文案确认、弹窗提示等形式征得您的同意或确认第三方已经征得您的同意。

4. 如果为了向您提供服务而需要从第三方获取您的信息，我们将要求第三方说明信息来源，并要求第三方保障其提供信息的合法性；如果我们开展业务需进行的个人信息处理活动超出您原本向第三方提供个人信息时的授权范围，我们将征得您的明确同意。

5. 您可以通过本政策介绍的方式访问和管理您的信息、设置隐私功能、注销账户或进行投诉举报。

 

您可以根据以下索引阅读相应章节，进一步了解本政策的具体约定：

一、 我们如何收集信息

二、 我们如何使用Cookie、Beacon、Proxy等技术

三、 我们如何存储和保护信息

四、 我们如何使用信息

五、 我们如何对外提供信息

六、 您如何访问和管理自己的信息

七、 对第三方责任的声明

八、 我们如何处理未成年人的个人信息

九、 APP的权限获取说明

十、 本政策的适用及更新

十一、本政策中关键词说明

 

杉德支付网络服务发展有限公司(注册地址/常用办公地址：徐汇区田林路487号22号楼）（以下或称“我们”）尊重并保护您的隐私。当您使用杉德河马付PRO APP（以下简称“河马付”）时，我们将按照本隐私权政策（以下简称“本政策”）收集、存储、使用及对外提供您的信息。同时，我们会通过本政策向您说明，我们如何为您提供访问、更新、管理和保护您的信息的服务。本政策与您使用我们的服务关系紧密，我们建议您仔细阅读并理解本政策全部内容，做出您认为适当的选择。我们努力用通俗易懂、简明扼要的文字表达，并对本政策中与您的权益存在重大关系的条款和个人敏感信息，采用粗体字进行标注以提示您注意，如您对个人隐私有任何疑问，可联系在线客服或拨打400-880-8533或400-655-3535。

为了遵守国家法律法规及监管规定（例如：进行实名制管理、履行反洗钱职责、安全管理），也为了向您提供服务及提升服务质量，我们需要收集、存储、使用及对外提供您的信息。您同意我们按照本政策约定处理您的信息，以便您享受优质、便捷的服务，同时更好地保护您的账户及资金安全。

 

一、我们如何收集信息

在您使用以下各项业务功能（以下简称“服务”）的过程中，我们需要收集您的一些信息，用以向您提供服务、提升我们的服务质量、保障您的账户和资金安全以及符合国家法律法规及监管规定：

1. 依据法律法规及监管规定履行反洗钱义务及进行实名制管理

（1）在您注册河马付账户或使用河马付服务时，您需按照《非银行支付机构网络支付业务管理办法》的要求提供您的身份基本信息，包括姓名、住址、联系方式以及有效身份证件的种类、号码和有效期限。身份基本信息中包含您的个人敏感信息。如您不提供前述信息，可能无法注册河马付账户或无法使用河马付服务。根据相关法律法规的规定，您需通过身份基本信息多重交叉验证后方可提升余额付款交易累计额度或使用账户余额购买投资理财等金融类产品。身份基本信息外部验证渠道包括政府部门数据库、商业银行信息系统及商业化数据库。其中，如果您选择通过商业银行信息系统验证身份基本信息的，则需要提供您的Ⅰ类银行账户或信用卡信息及银行预留手机号，以便完成验证。前述信息属于您的个人敏感信息。如您不提供前述信息，可能无法使用需要通过多重交叉验证后方可使用的部分服务，但不影响您使用我们提供的其他服务。

（2）我们需根据《支付机构反洗钱和反恐怖融资管理办法》等反洗钱相关法律法规及监管要求，提示您适时提供有效身份证件的彩色影印件或照片以供我们核对并留存；如您不提供前述彩色影印件、照片或不同意我们留存，可能无法使用与监管要求相关的部分服务，但不影响您使用我们提供的其他服务。

 

2. 账单查询

您可以在账单页面查看您的账单详情（即：您的支付账户交易信息）。您可以修改账单分类，或添加备注，前述信息属于您的个人敏感信息。如您不提供前述信息，不影响您查看账单详情。

 

3. 身份验证

（1）登录验证及解锁

为了让您更安全、便捷地登录河马付，当您首次使用河马付时，需要您输入登录密码和短信验证码完成登录验证。我们还提供了指纹解锁的服务，如您的设备与河马付APP版本均支持指纹功能能，您可选择使用指纹解锁服务。您需在您的设备上录入您的指纹信息，在您进行指纹解锁或时，您需在您的设备上完成信息验证。我们仅接收验证结果，不收集您的指纹信息。

（2）重要操作行为验证

为了保障您的账户和资金安全，在您进行一些重要的账户操作时（例如：找回密码、挂失账户、冻结交易资金、开具账户和资金相关凭证），我们需要验证您的身份，为此您可能需向我们提供身份证件影印件、手持身份证照片、交易凭证及其他在具体业务开展过程中基于您的同意而收集的可识别您身份的证明资料，前述信息属于您的个人敏感信息。如您不同意提供前述信息，您将无法完成特定操作，但不影响您使用我们提供的其他服务。

（3）支付指令验证

您在使用支付账户进行交易时，我们需要对您的身份进行验证，以确保您的账户与资金安全。我们可能会向您提供多种身份验证方式，您可以选择使用您的静态密码、数字证书、电子签名、一次性密码或生物特征信息完成验证；当安全风险等级提高时，我们可能会提示您进行再次验证，前述信息属于您的个人敏感信息。如您不同意提供前述信息，则可能无法完成交易，但不影响您使用我们提供的其他服务。为了让您更安全、便捷地使用支付服务，如您的设备与河马付APP版本均支持面容ID功能，您可选择使用面容ID支付服务。您需在您的设备上录入您的面容ID信息，在您进行面容ID支付时，您需在您的设备上完成信息验证。我们仅接收验证结果，并不收集您的面容ID信息。如您不想使用面容ID验证，仍可通过其他方式支付。

 

4. 第三方服务商SDK

当您使用产品和服务时，在某些特定使用场景下，我们可能会使用具有响应业务资质及能力的第三方服务商提供的软件服务工具包（简称SDK）来为您服务，这些SDK会收集您的个人信息，我们会在您授权同意后获取。具体包括以下几种：

 

SDK名称	服务与数据采集	开发者
Okio	网络请求功能类，此SDK不会获取您的任何个人信息	Square
旷视SDK	旷视SDK ，我们会使用人脸识别进行活体识别与信息比对验证，以及在您授权同意后调用您的摄像头，将获取摄像头权限，不授予将不能使用该功能	旷视科技
rxpermissions2	申请敏感权限，此SDK不会获取您的任何个人信息	tbruyelle
Google Play Services Maps	Google 地图基本服务类，此SDK不会获取您的任何个人信息	Google
Android Support Library V4	基本功能，此SDK不会获取您的任何个人信息	Google
小米开放平台消息推送SDK	小米消息推送服务在MIUI上为系统级通道，并且全 平台通用，可以为开发者提供稳定、可靠、高效的 推送服务，需要访问您的设备硬件序列号、设备MAC地址、软件列表、唯一设备识别码，如不授予该权限将可能不能使用该功能服务。	小米
FastJson	fastjson是阿里巴巴的开源JSON解析库，它可以解析JSON格式的字符串，支持将Java Bean序列化为JSON字符串，也可以从JSON字符串反序列化到JavaBean。不会获取您的任何个人信息。	阿里巴巴
百度语音合成SDK	百度语音合成服务，用来播放收款提示音。不会获取您的任何个人信息	百度
Android Support Library V7	基本功能，不会获取您的任何个人信息	Google
RxJava	线程切换，仅作为开发者使用，不会获取您的任何个人信息。	ReactiveX
Glide	加载图片，开发者使用，不会获取您的任何个人信息。	Bumptech
Reactive Streams	基本功能类，不会获取您的任何个人信息	reactive-streams.org
Android Support VectorDrawable	开发基本功能，不会获取您的任何个人信息	Google
Thrift	开发者基本功能，不会获取您的任何个人信息	Apache
Firebase Appindexing	开发者基本功能，不会获取您的任何个人信息	Google
Apache HttpClient	网络请求，开发者基本功能，不会获取您的任何个人信息	Apache.org
Android Support Library Compat	Jetpack 是一套库、工具和指南，可帮助开发者更轻松地编写优质应用。这些组件可以帮助您遵循最佳做法、省去编写样板代码的工作并简化复杂任务，以便集中精力编写重要的代码。 不会获取您的任何个人信息	Android Jetpack 社区
Greenrobot EventBus	开发者基本功能，用于数据传输，不会获取您的任何个人信息	Markus Junginger
Android Support Design Material Components	开发者基本功能，不会获取您的任何个人信息	Google
MPAndroidChart	图表绘制，开发者基本功能，不会获取您的任何个人信息	PhilJay
GreenDAO	数据存储，开发者基本功能，不会获取您的任何个人信息	Markus Junginger
Android Ultra Pull to Refresh	刷新数据，开发者基本功能，不会获取您的任何个人信息	Huqiu Liao
BaseRecyclerViewAdapterHelper	开发者基本功能，不会获取您的任何个人信息	CymChad
Google Protocol Buffers	Protocol Buffers(Profbuff) 是一种语言无关、平台无关的可扩展机制，用于序列化结构化数据。开发者基本功能，不会获取您的任何个人信息	Google
Gson	Google JSON工具类，开发者基本功能，不会获取您的任何个人信息	Google
Google Play Services GCM	开发者基本功能，不会获取您的任何个人信息	Google
SmartRefreshLayout	用于数据刷新，开发者基本功能，不会获取您的任何个人信息	scwang90
微信SDK	用于微信授权登录、分享至微信、微信支付，获取手机终端标识信息、微信ID、头像、昵称（安卓、iOS）	腾讯
Google Play Services Auth	开发者基本功能，不会获取您的任何个人信息	Google
华为统一扫码SDK	华为统一扫码服务（HUAWEI Scan Kit）提供便捷的条形码和二维码扫描、解析、生成能力，帮助您快速构建应用内的扫码功能。不会获取您的任何个人信息	华为
Retrofit 2	Retrofit是一个网络访问框架，开发者基本功能，不会获取您的任何个人信息	Square
极光推送SDK	极光开发者服务，App消息推送功能，推送服务及账户变动通知，需要访问语音播放权限，存储权限，手机终端标识信息、系统类型、系统版本	极光
Butter Knife	开发者基本功能，不会获取您的任何个人信息	Jake Wharton
JSON In Java	开发者基本功能，不会获取您的任何个人信息	stleary
Google Play Services Tasks	开发者基本功能，不会获取您的任何个人信息	Google
RxAndroid	用于线程切换，开发者基本功能，不会获取您的任何个人信息	ReactiveX
OkHttp	网络请求，开发者基本功能，不会获取您的任何个人信息	Square Open Source
腾讯Bugly SDK	腾讯Bugly，为移动开发者提供专业的异常上报和运营统计，帮助开发者快速发现并解决异常，同时掌握产品运营动态，及时跟进用户反馈。需要访问手机状态权限	腾讯
OAID	获取设备唯一标识码，需要获取手机状态权限，不允许将不能使用相应功能	移动安全联盟
Alamofire	Alamofire 是一个用 Swift 编写的 HTTP 网络库。不会获取您的任何个人信息	Alamofire
QMUIKit	QMUI iOS 的设计目的是用于辅助快速搭建一个具备基本设计还原效果的 iOS 项目	腾讯
MMKV	MMKV 是基于 mmap 内存映射的 key-value 组件，不会获取您的任何个人信息	腾讯
RTRootNavigationController	RTRootNavigationController提供一种透明的方式，让开发者像以前一样使用导航器，同时，每个 push 进来的VC有自己独立的导航条。支持全屏返回	Ricky Tan
MBProgressHUD	MBProgressHUD 是一个 iOS 插入类，不会获取您的任何个人信息	Jonathan George
FDFullscreenPopGesture	一个 UINavigationController 的类别，用于在带有 AOP 的 iOS7+ 系统样式中启用全屏弹出手势。	forkingdog
Charts	用来在IOS，Mac等平台绘制折线图，饼状统计图等。	Daniel Cohen Gindi
CryptoSwift	加密相关算法库，使用Swift实现。易于使用，方便的字符串和数据扩展，支持增量更新。	krzyzanowskim
SwiftyRSA	加密算法功能类	TakeScoop
PromiseKit	异步编程简化库，便于编写易学习、易掌握，并产生更清晰、更易读的代码。	MAX HoWell
CYLTabBarController	CYLTabBarController 是一个支持APP上下结构导航的框架，主要用于APP标签栏的搭建。	ChenYilong
IQKeyboardManagerSwift	IQKeyboardManager是防止键盘向上滑动并覆盖UITextField/UITextView的框架。	hackiftekhar
MJRefresh	用来设置APP中页面的下拉下拉滑动刷新。	CoderMJLee
KakaJSON	使用Swift实现的，常见数据的归档\解档框架。	KakaOpenSource
JXSegmentedView	APP分类切换滚动视图	pujiaxin33
JXPagingView	多页面嵌套，既可以上下滑动，也可以左右滑动切换页面。支持HeaderView悬浮、支持下拉刷新、上拉加载更多。	pujiaxin33
Siren	当您的应用程序有新版本可用时通知用户并提示他们升级。	ArtSabintsev
FWPopupView	弹窗控件：支持AlertView、Sheet、自定义视图的PopupView。	choiceyou
PGDatePicker	日期选择器	xiaozhuxiong121
TZImagePickerController	用于相册和手机相机拍照之后获取图片的框架。	banchichen
swiftScan	swift封装系统自带扫码及识别图片功能，扫码界面效果封装，二维码和条形码识别及生成。	MxABC
Kingfisher	一个轻量级的纯 Swift 库，用于从 Web 下载和缓存图像。.	onevcat
SnapKit	一个适用于 iOS 和 OS X 的纯Swift的自动布局框架。	SnapKit
SVProgressHUD	iOS的APP上使用的文字，进度条弹出框架。	SVProgressHUD
RxSwift, RxCocoa	RxSwift 是一个可以帮助我们简化异步编程的框架，函数式响应式编程框架。	Reactiv
EasyProtector	模拟器检测、root权限检查	dstmath
OAID SDK	获取设备唯一标识码，需要获取手机状态权限，不允许将不能使用相应功能	网易，七鱼
百度文字识别OCR	百度文字识别服务，用来提取图片中的文字信息。不会获取您的任何个人信息	百度
OPPO推送	OPPO消息推送服务在OPPO手机上为系统级通道，并且全平台通用，可以为开发者提供稳定、可靠、高效的推送服务，如不授予该权限将可能不能使用该功能服务。	OPPO

 

5. 安全管理

为了保障向您提供的服务的安全稳定运行，预防交易和资金风险，预防病毒、木马程序或其他恶意程序、网站，我们需要记录您使用的河马付服务类别、方式及设备型号、IP地址、设备软件版本信息、设备识别信息（如IMEI、IDFA、OAID、ANDROID ID等）、传感器信息、所在地区、网络使用习惯、设备相关应用信息/软件安装列表以及其他与河马付服务相关的日志信息，前述信息当中包含您的个人敏感信息。如您不同意我们记录前述信息，可能无法完成风控验证。

 

6. 客户服务

我们会收集您使用河马付服务时的搜索记录、您与客户服务部门联系时提供的信息及您参与问卷调查时向我们发送的信息。同时，为了保障服务质量，我们可能需要对客服电话内容进行录音；在录音开始前我们会向您进行必要的提示，充分保障您的知情权与选择权。前述信息属于您的个人敏感信息。

 

7. 其他

请您理解，我们向您提供的服务是不断更新和发展的。如您选择使用了前述说明当中尚未涵盖的其他服务，基于该服务我们需要收集您的信息的，我们会通过页面提示、交互流程、协议约定的方式另行向您说明信息收集的范围与目的，并征得您的同意。我们会按照本政策以及相应的用户协议约定使用、存储、对外提供及保护您的信息；如您选择不提供前述信息，您可能无法使用某项或某部分服务，但不影响您使用我们提供的其他服务。此外，第三方主体可能会通过河马付APP向您提供服务。当您进入第三方主体运营的服务页面时，请注意相关服务由第三方主体向您提供。涉及到第三方主体向您收集个人信息的，建议您仔细查看第三方主体的隐私政策或协议约定。

 

根据相关法律法规及国家标准，在以下情形中，我们可能会依法收集并使用您的个人信息无需征得您的同意:

（1）根据您的要求订立和履行合同所必需的；

（2）履行法定义务所必需的，如反洗钱、反恐怖融资、实名管理等有关法律法规要求的必要信息；

（3）与国家安全、国防安全直接相关的；

（4）出于维护您或他人的生命、财产等重大合法权益但又很难得到您本人同意的；

（5）用于维护所提供的服务的安全稳定运行所必需的，例如：发现、处置服务的故障，识别、处置金融产品或服务中的欺诈或被盗用；

（6）为应对突发公告卫生实践，或紧急情况下为保护自然人的生命健康和财产安全所必需；

（7）与犯罪侦查、起诉、审判和判决执行等直接相关的；

（8）所收集的个人信息是您自行向社会公众公开的；

（9）从合法公开披露的信息中收集个人信息，例如：合法的新闻报道、政府信息公开等渠道；

（10）用于维护所提供的服务的安全稳定运行所必需的，例如：发现、处置服务的故障；

（11）法律法规规定的其他情形。

 

二、我们如何使用Cookie、Beacon、Proxy等技术

为使您获得更轻松的访问体验，您使用河马付提供的服务时，我们可能会通过小型数据文件识别您的身份，这么做可帮您省去重复输入注册信息的步骤，或者帮助判断您的账户安全状态。

 

如您通过我们的APP，使用了由第三方（如极光SDK，用于后台向APP推送通知）而非杉德支付提供的服务时，为尽力确保您的账号安全，使您获得更安全的访问体验，我们可能会使用专用的网络协议及代理技术（以下简称“Proxy技术”）。使用Proxy技术，可以帮助您识别到我们已知的高风险站点，减少由此引起的钓鱼、账号泄露等风险，同时更有利于保障您和第三方的共同权益，阻止不法分子篡改您和您希望访问的第三方之间正常服务内容，包括：不安全路由器、非法基站等引起的广告注入、非法内容篡改。在此过程中，我们也可能会获得和保存您设备的IP地址、硬件ID以及您访问的页面位置。

 

三、我们如何存储和保护信息

1.     我们在中华人民共和国境内收集和产生的个人信息将存储在中华人民共和国境内。如部分服务涉及跨境业务，我们需要向境外机构传输境内收集的相关个人信息的，我们会按照法律法规和相关监管部门的规定执行，依据国家、行业有关部门制定的办法与标准开展个人金融信息出境安全评估。我们会向您说明个人信息出境的目的、接收方、使用方式与范围、使用内容、安全保障措施等事项，并单独征得您的同意，我们会确保接收方有充足的数据保护能力来保护您的个人信息，通过签订协议、现场核查等有效措施，要求境外机构为所获得的您的个人信息保密。我们仅在本政策所述目的所必需期间和法律法规及监管规定的时限内保存您的个人信息。我们将会按照《支付机构反洗钱和反恐怖融资管理办法》规定的期限保存您的身份资料、交易记录。

 

2.     为了保障您的信息安全，我们在收集您的信息后，将采取各种合理必要的措施保护您的信息。例如，在技术开发环境当中，我们仅使用经过去标识化处理的信息进行统计分析；对外提供研究报告时，我们将对报告中所包含的信息进行去标识化处理。我们会将去标识化后的信息与可用于恢复识别个人的信息分开存储，确保在针对去标识化信息的后续处理中不重新识别个人。

 

3.     为保障您的信息安全，我们致力于使用各种安全技术及配套的管理体系来尽量降低您的信息被泄露、毁损、误用、非授权访问、非授权披露和更改的风险。例如：通过网络安全层软件（SSL）进行加密传输、信息加密存储、严格限制数据中心的访问。传输和存储个人敏感信息（含个人生物识别信息）时，我们将采用加密、权限控制、去标识化等安全措施。

4.     我们针对个人信息收集、使用、共享、委托处理等开展个人信息安全影响评估。我们还建立了相关内控制度，对可能接触到您的信息的工作人员采取最小够用授权原则；对工作人员处理您的信息的行为进行监控，不断对工作人员培训相关法律法规及隐私安全准则和安全意识强化宣导。

 

5.     我们已制定个人信息安全事件应急预案，定期组织内部相关人员进行应急响应培训和应急演练，使其掌握岗位职责和应急处置策略和规程。在不幸发生个人信息安全事件后，我们将按照法律法规的要求，及时向您告知：安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施等。我们将及时将事件相关情况以发送邮件/短消息等方式告知您，难以逐一告知个人信息主体时，我们会采取合理、有效的方式发布公告。同时，我们还将按照监管部门要求，主动上报个人信息安全事件的处置情况。

 

6.   请您务必妥善保管好您的河马付登录名及其他身份要素。您在使用河马付服务时，我们会通过您的登录名及其他身份要素来识别您的身份。一旦您泄漏了前述信息，您可能会蒙受损失，并可能对您产生不利。如您发现河马付登录名及/或其他身份要素可能或已经泄露时，请您立即和我们取得联系，以便我们及时采取相应措施以避免或降低相关损失。

 

7.     在您终止使用河马付服务后，我们会停止对您的信息的收集和使用，法律法规或监管部门另有规定的除外。如我们停止运营，我们将及时停止收集您个人信息的活动，将停止运营的通知以逐一送达或公告的形式通知您，并对所持有的您的个人信息进行删除或匿名化处理。

 

四、我们如何使用信息

1.     为了遵守国家法律法规及监管要求，以及向您提供服务及提升服务质量，或保障您的账户和资金安全，我们会在以下情形中使用您的信息：

（1）实现本政策中“我们如何收集信息”所述目的；

（2）为了保障服务的稳定性与安全性，保护您的账户与资金安全，履行反洗钱等法定义务，我们会将您的信息用于身份验证、安全防范、诈骗/盗用/可疑交易监测、预防或禁止非法活动、降低风险及防止风险传到、存档和备份用途；

（3）根据法律法规或监管要求向相关部门进行报告；

（4）邀请您参与我们服务有关的客户调研；

（5）我们会采取脱敏、去标识化等方式对您的信息进行综合统计、分析加工，以便为您提供更加准确、个性、流畅及便捷的服务，或帮助我们评估、改善或设计服务及运营活动；

（6）根据所适用的法律，我们可能会对您的个人信息通过技术措施和其他必要措施进行匿名化处理，并将处理后的数据用于研究、统计分析和预测，为商业决策提供产品或服务支撑，以及改进我们的产品和服务等，我们就此类处理后数据的使用无需另行向您通知并征得您的同意。

 

2.   当我们要将信息用于本政策未载明的其他用途时，会按照法律法规及国家标准的要求以确认协议、具体场景下的文案确认动作等形式再次征得您的同意。

 

五、我们如何对外提供信息

1. 共享

（1）业务共享

我们承诺对您的信息进行严格保密。除法律法规及监管部门另有规定外，我们仅在以下情形中与第三方共享您的信息，第三方包括我们的关联公司、合作金融机构以及其他合作伙伴。如果为了向您提供服务而需要将您的信息共享至第三方，我们将评估该第三方收集信息的合法性、正当性、必要性。我们将要求第三方对您的信息采取保护措施，并且严格遵守相关法律法规与监管要求。我们会按照法律法规及国家标准的要求以确认协议、具体场景下的文案确认、弹窗提示等形式征得您的同意，或确认第三方已经征得您的同意。

a)为了让您完成交易、实现交易目的，我们需要向您的交易相对方提供交易号与相关支付信息，同时您的交易相对方可在付款过程中或付款成功后查看您的部分注册信息；

b)某些产品或服务可能由第三方提供或由我们与第三方共同提供，因此，只有共享您的信息，才能提供您需要的产品或服务；

c)如您选择参与我们和第三方联合开展的抽奖、竞赛或类似推广活动，我们可能与其共享活动过程中产生的、为完成活动所必要的信息，以便第三方能及时向您发放奖品或为您提供服务，我们会依据法律法规或国家标准的要求，在活动规则页面或通过其他途径向您明确告知需要向第三方提供何种信息；

d)事先获得您明确同意的情况下，我们会在法律法规允许且不违背公序良俗的范围内，依据您的授权范围与第三方共享您的信息。

 

（2）其他用户查询

为了确保转账、收款目标对象的准确性，避免因输错账号导致资金损失，他人可通过搜索您的手机号搜索到您。

 

（3）第三方登录

为了让您能够方便、快捷地使用APP，您可以选择使用河马付登录名快捷登录第三方网站或APP。我们会基于您的明确同意将您的部分信息提供给第三方。第三方网站或APP可能有单独的隐私保护规则，在授权我们向第三方提供您的信息之前，建议您仔细查看，做出您认为适当的选择。

 

（4）投诉处理

当您投诉他人或被他人投诉时，为了保护您及他人的合法权益，维护绿色购物环境，我们可能会将您的姓名及有效证件号码、联系方式、投诉相关内容提供给消费者权益保护部门及监管机关，以便及时解决投诉纠纷，但法律法规明确禁止提供的除外。

 

2. 转让

我们不会将您的个人信息转让给任何公司、组织和个人，但以下情况除外：

（1）事先获得您的明确同意；

（2）根据法律法规或强制性的行政或司法要求；

（3）在涉及资产转让、收购、兼并、重组或破产清算时，如涉及到个人信息转让，我们会向您告知有关情况，并要求新的持有您个人信息的公司、组织继续受本政策的约束。如变更个人信息使用目的时，我们将要求该公司、组织重新取得您的明确同意。

 

3. 公开披露

除在公布中奖活动名单时会脱敏展示中奖者手机号或河马付登录名外，原则上我们不会将您的信息进行公开披露。如确需公开披露时，我们会向您告知公开披露的目的、披露信息的类型及可能涉及的敏感信息，并征得您的明确同意。

 

4. 委托处理

为了提升信息处理效率，降低信息处理成本，或提高信息处理准确性，我们可能会委托有能力的我们的关联公司或其他专业机构代表我们来处理信息。我们会通过书面协议、现场审计等方式要求受托公司遵守严格的保密义务及采取有效的保密措施，禁止其将这些信息用于未经您授权的用途。在委托关系解除时，受托公司不再保存个人信息。我们承诺对此负责。

 

5.   根据相关法律法规及国家标准，在以下情形中，我们可能会依法共享、转让、公开披露您的个人信息无需征得您的同意：

（1）与履行法律法规及行业主管部门规定的义务相关的；

（2）与国家安全、国防安全直接相关的；

（3）与公共安全、公共卫生、重大公共利益直接相关的；

（4）与犯罪侦查、起诉、审判和判决执行等直接相关的；

（5）出于维护您或其他个人的生命、财产等重大合法权益但又很难得到您本人同意的；

（6）您自行向社会公众公开的个人信息；

（7）从合法公开披露的信息中收集的个人信息，例如：合法的新闻报道、政府信息公开等渠道。

 

六、您如何访问和管理自己的信息

1. 管理信息

您可以通过APP登录河马付账户，中：

（1）查阅您的身份信息、账单信息、绑定的银行卡信息等。为了您的个人信息安全，您的身份证号码和银行账户会进行脱敏展示。

（2）如您发现您的信息有误，您可以联系我们的客服电话400-880-8533、400-655-3535或通过在线客服要求更正。出于安全性的身份识别的考虑或根据法律法规及监管规定，您需要通过验证方可修改您已认证的姓名或已绑定的手机号码；

（3）您可以管理您绑定的银行卡。

 

2.   尽管有上述约定，但按照相关法律法规及国家标准，在以下情形中，我们可能无法响应您的请求：

（1）与国家安全、国防安全直接相关的；

（2）与公共安全、公共卫生、重大公共利益直接相关的；

（3）与犯罪侦查、起诉、审判和执行判决等直接相关的；

（4）有充分证据表明您存在主观恶意或滥用权利的；

（5）响应您的请求将导致其他个人、组织的合法权益受到严重损害的；

（6）涉及商业秘密的。

 

3.   我们有个人信息保护专门负责人员，如您对本政策存在任何疑问，或对于您的个人信息处理存在任何投诉、意见，请通过以下渠道联系我们：

（1）客服热线400-880-8533、400-655-3535

客服部门将会及时答复您。

 

4.   为保障您的信息安全，我们需要先验证您的身份和凭证资料。我们已经建立客户投诉管理机制，包括跟踪流程。一般来说，我们将在验证通过后的三个工作日内处理完成，特殊情形下最长将在不超过十五天或法律法规规定期限内作出答复。如您不满意我们的答复，还可以向消费者权益保护部门投诉或向有管辖权的法院提起诉讼。

 

七、对第三方责任的声明

请您注意，您的交易相对方、您访问的第三方网站经营者、通过我们接入的第三方服务和由本APP接收您的个人信息的第三方可能有自己的隐私权保护政策；当您查看第三方创建的网页或使用第三方开发的应用程序时，这些第三方可能会放置他们自己的Cookie或网络Beacon，这些Cookie或网络Beacon不受我们的控制，且它们的使用不受本政策的约束。我们会努力去要求这些主体对您的个人信息采取保护措施，建议您与他们联系以获得关于他们的隐私权政策的详细情况。如您发现这些第三方创建的网页或第三方开发的应用程序存在风险时，建议您终止相关操作以保护您的合法权益。

请您知晓，河马付当中部分服务由我们的关联公司提供。

 

八、我们如何处理未成年人的个人信息

请您注意，我们的产品、网站和服务主要面向成人，未满18周岁的用户，无法进行实名认证。

如果您是已满14周岁，未满18周岁的未成年人，在注册河马付前，应在您的父母或其他监护人指导下共同阅知本政策内容并经其同意，我们将根据中华人民共和国作相关法律法规的规定保护未成年人的个人信息。

如果您是未满14周岁的儿童，您将无法使用河马付。如果我们发现自己在未经父母或监护人同意的情况下收集了儿童个人信息，我们将立即删除相关数据并不会就该等数据提供任何服务。

 

九、APP权限获取说明

为了向您提供服务以及保障您的账户及资金安全，河马付APP可能需要在必要的范围内向您申请获取相应权限。请您放心，河马付APP不会默认开启这些权限，仅在您主动确认开启的情况下，河马付APP才可能通过这些权限收集您的信息。河马付APP获取具体某一项权限并不代表河马付APP必然会收集您的相关信息。如您选择不开启权限，这可能导致您将无法使用此权限相关的特定功能，但不影响您使用河马付APP提供的其他服务。

声明权限	权限的使用目的	触发权限的业务场景及操作步骤
WRITE_SETTINGS	消息推送	触发权限的业务场景及操作步骤集成极光第三方，第三方要求填写该权限。
FLASHLIGHT	扫描二维码	扫码绑定硬件设备。操作步骤，管理员首页-门店管理-商户详情-设备管理
RECEIVE_USER_PRESENT	允许应用可以接收点亮屏幕或解锁广播。	客户端收款时，服务端推送收款消息到客户端，点亮屏幕消息通知
NFC	绑定NFC	管理员首页-门店管理-商户详情-设备管理-NFC
ACCESS_NETWORK_STATE	收款语音播放	百度语音合成SDK集成添加
CHANGE_WIFI_STATE	消息推送	极光推送集成添加
WAKE_LOCK	消息推送	允许应用在手机屏幕关闭后后台进程仍然运行，并接受到推送消息
CALL_PHONE	拨打服务电话	我的-拨打客服电话
WRITE_EXTERNAL_STORAGE	百度语音播放功能，保存语音文件到本地	进入首页之后请求该权限，当收款成功播放收款语音时
MODIFY_AUDIO_SETTINGS	百度语音播放功能	进入首页之后请求该权限
INTERNET	连接服务端	打开APP
SYSTEM_ALERT_WINDOW	消息推送，用于开启层叠窗口权限	极光推送SDK添加
READ_EXTERNAL_STORAGE	百度语音播放功能，保存语音文件到本地	进入首页之后请求该权限，当收款成功播放收款语音时
CAMERA	扫码绑定设备	管理员首页-门店管理-商户详情-设备管理-绑定-打开相机
READ_PHONE_STATE	识别手机信息和账号做绑定	点击登录按钮时
CHANGE_NETWORK_STATE	消息推送	极光推送功能添加该权限
VIBRATE	允许应用震动	接收消息推送时手机震动
ACCESS_WIFI_STATE	是否连接网络	极光推送功能添加该权限
com.sand.sandcashier.permission.JPUSH_MESSAGE	接收消息推送	极光推送功能添加该权限
com.sand.sandcashier.permission.MIPUSH_RECEIVE	接收小米手机消息推送	极光推送功能添加该权限
com.asus.msa.SupplementaryDID.ACCESS	用于获取设备唯一ID	用于验证新设备登录
freemme.permission.msa	用于获取设备唯一ID	用于验证新设备登录
MOUNT_UNMOUNT_FILESYSTEMS	装载和卸载文件系统	SDK自带权限，不触发申请且不使用
ACCESS_FINE_LOCATION	访问精确位置	SDK自带权限，不触发申请且不使用
ACCESS_COARSE_LOCATION	访问大概位置	SDK自带权限，不触发申请且不使用
ACCESS_LOCATION_EXTRA_COMMANDS	访问额外的位置信息提供程序命令	SDK自带权限，不触发申请且不使用
GET_TASKS	检索当前运行的应用程序	SDK自带权限，不触发申请且不使用
com.lahm.library	传感器	打开app时会判断
android.intent.action.PACKAGE_ADDED	语音播报，需要其他应用能唤醒APP，及时播报收付款信息	打开语音播报设置时，支付完成时

 

十、本政策的适用及更新

河马付所有服务均适用本政策，除非相关服务已有独立的隐私权政策或相应的用户服务协议当中存在特殊约定。

发生下列重大变化情形时，我们会适时对本政策进行更新：

（1）我们的基本情况发生变化，例如：兼并、收购、重组引起的所有者变更；（2）收集、存储、使用个人信息的范围、目的、规则发生变化；

（3）对外提供个人信息的对象、范围、目的发生变化；

（4）您访问和管理个人信息的方式发生变化；

（5）数据安全能力、信息安全风险发生变化；

（6）用户询问、投诉的渠道和机制，以及外部纠纷解决机构及联络方式发生变化；

（7）其他可能对您的个人信息权益产生重大影响的变化。

由于河马付的用户较多，如本政策发生更新，我们将以发送邮件/短消息的方式来通知您。为了您能及时接收到通知，建议您在联系方式更新时及时通知我们。如您在本政策更新生效后继续使用河马付服务，即表示您已充分阅读、理解并接受更新后的政策并愿意受更新后的政策约束。

您可以在河马付APP通过“ 隐私政策”中查看本政策。我们鼓励您在每次使用河马付时都查阅我们的隐私政策。

 

十一、本政策中关键词说明

1.   本政策中的“身份要素”是指：河马付用于识别您身份的信息要素，包括：您的河马付登录名、密码、短信校验码、电话号码、手机号码、证件号码及生物识别信息。

2.   本政策中的“个人敏感信息”是指：个人电话号码、身份证件号码、个人生物识别信息、银行账号、财产信息、交易信息、精准定位信息等个人信息。