欢太金融个人信息保护政策

更新及生效时间：2021年12月13日。

欢迎使用欢太金融! 欢太金融是由深圳市欢太数字科技有限公司及其关联公司为用户提供资金账户管理、投资理财服务、消费信贷及分期服务、互联网保险的应用软件。在您使用我们的移动应用程序或其他产品和服务（“欢太金融”）的过程中，我们可能会收集和使用您的个人信息。

其中，个人信息指以电子或者其他方式记录的能够单独或者与其他信息结合识别特定自然人个人身份或者反映特定自然人活动情况的各种信息。个人信息包括姓名、出生日期、身份证件号码、个人生物识别信息、住址、通信通讯联系方式、通信记录和内容、账号密码、财产信息、征信信息、行踪轨迹、住宿信息、健康生理信息、交易信息等。个人敏感信息是指一旦泄露、非法提供或滥用可能危害人身和财产安全，极易导致个人名誉、身心健康受到损害或歧视性待遇等的个人信息。个人敏感信息包括身份证件号码、个人生物识别信息、银行账户、通信记录和内容、财产信息、征信信息、行踪轨迹、住宿信息、健康生理信息、交易信息、14 岁以下（含）儿童的个人信息等。

我们将通过本个人信息保护政策向您说明欢太金融收集和使用您的个人信息的目的、方式和范围，您对您的个人信息的权利，以及向您阐述我们为保护信息安全所采取的安全保护措施。

请在使用欢太金融之前，仔细阅读本个人信息保护政策，了解我们针对客户个人信息保护的做法。若您不同意本个人信息保护政策的条款，您可以通过点击“退出”关闭欢太金融，我们将无法向您提供欢太金融相关服务。若您点击“同意”以启用欢太金融，意味着您充分明确地了解下述信息收集和使用行为以及您所拥有的权利等事宜。

本个人信息保护政策将帮助您了解以下内容：

一、     我们如何收集和使用您的个人信息

二、     我们如何使用Cookies和同类技术

三、     我们如何保留您的个人信息

四、     我们如何共享、转让或公开披露您的个人信息

五、     我们如何保护您的个人信息

六、     您对您的个人信息的权利

七、     我们如何处理儿童的个人信息

八、     第三方服务提供商及其服务

九、     本个人信息保护政策如何更新

一、     我们如何收集和使用您的个人信息

我们收集个人信息以便更高效的运营并为您提供最佳的使用体验。我们收集个人信息的渠道包括：（1）您直接向我们提供信息；（2）您在使用欢太金融过程中我们获取的相关信息；和/或（3）从第三方处获取有关您的个人信息。

我们收集的信息取决于您实际使用的产品、您与我们互动的环境、您所做的选择，包括您的隐私设置以及您所使用的产品和功能。我们的产品和功能包括核心业务功能和附加业务功能。在我们收集信息时，您并非必须向我们提供个人信息，对于核心业务功能，如果您选择不提供，我们可能将无法为您提供欢太金融服务，也无法回应或解决您所遇到的问题。对于附加业务功能，您可以选择是否同意我们收集信息，如果您拒绝同意，将可能导致相关附加业务功能无法实现，但不影响您使用我们的核心业务功能。请您注意，如果您提供的是他人个人信息，请您确保已取得相关主体的授权。

1.   我们如何收集使用您的个人信息

    （1）    欢太金融的帐号登录服务由广东欢太科技有限公司（“广东欢太”）提供，您需要注册欢太帐号登录欢太金融。广东欢太将按照《欢太帐号隐私政策》的约定收集您的手机号码或邮箱地址、密码、注册短信内容以便为您注册帐号并协助您登录和使用相关服务；当您完成帐号注册后，您还可以自行选择是否提供用户名、头像、性别等信息以进一步完善您的帐号；请您注意，广东欢太将优先提供本机号码注册服务，若您使用本机号码注册，您的设备将自动向广东欢太发送一条验证短信验证您的号码的真实性，资费由运营商收取。请您在使用欢太帐号登录功能前仔细阅读《欢太帐号用户注册协议》、《欢太帐号隐私政策》项下的相关内容。同时，在您使用欢太帐号登录欢太金融的过程中，为将您的欢太帐号与您在欢太金融上的操作行为相关联，我们将向广东欢太收集您的欢太帐号信息，包括欢太帐号名、手机号码、昵称、头像，收集这些信息是用于为您提供帐号登录服务以及保障您的账号安全，并为您相应生成与您欢太帐号关联的支付账户。若您不提供上述信息，则您无法正常登录欢太金融。

    （2）    当您使用零钱或理财服务、信贷和分期服务时，为了遵守投资者适当性管理及履行反洗钱要求以及履行网络安全保护义务，我们需要收集您的姓名、身份证号码来认证您身份的真实性。您可以通过输入姓名、身份证号码，或者在首次绑定银行卡时提供信息（即银行卡号、身份证号码、姓名、银行预留手机号）来进行实名验证。在使用部分服务如零钱或信贷或分期服务的实名验证的过程中，您还需要进一步提供您的脸部视频/图像。您的人脸图像信息将会加密存储于我们的数据库中。我们会将上述信息提交给合法持有您上述信息的第三方身份验证机构，以便对您所提供信息的准确性进行核对。若您不提供上述信息或您的实名验证未通过，则您无法使用相应服务。

    （3）    当您使用零钱或理财服务、信贷和分期服务时，为了实现基于银行卡的支付功能，您需要将您的银行卡与您的支付账户进行绑定。您需要设置支付密码，部分场景下您还需要设置密保问题答案，以保障您的资金安全。您的支付密码及密保问题答案会被加密保存在我们的服务器，只有您自己才能使用。您需要妥善保管好您的密码信息，谨防被盗刷。若您不提供上述信息，则我们无法正常为您提供相关支付服务或功能。

    （4）    当您使用信贷和分期服务时，相关服务由重庆市九龙坡区隆携小额贷款股份有限公司（“隆携小贷”）与深圳市欢太数字科技有限公司提供服务。为了方便您享受多方金融机构等具有放贷资质的主体提供更好的贷款和消费分期服务，便捷地查询或获取您的授信额度，我们需要收集并统一管理您提供给我们的任一或所有个人信息，包括您的姓名、身份证信息、教育背景、联系方式、住址、相关联系人信息、工作信息、收入情况、银行卡信息、居住地址，我们还会收集您的面部信息、位置信息、已安装应用列表（适用于Android版本）（iOS版本我们仅收集您已安装的敏感应用列表）、SIM卡ICCID信息以及设备信息。当您提供联系人信息时，根据法律法规的要求，请您事先向相关联系人进行必要的告知，并获得其同意。在您使用分期服务时，我们还会收集并管理您提供的订单商品信息、分期信息、收货人姓名、联系方式以及收货地址。这些信息将被用来对您的信贷资格、信用及偿付能力进行审核，进行贷款审批、贷后管理、自建或与第三方联合建立风控模型的风险管理工作。如果您不提供上述信息，我们则无法对您的资格、信用及偿付能力进行评估并决定是否提供您所需的服务。

此外，在法律允许的情况下，我们还可能向我们的关联方、合作伙伴、信用机构及依法成立并合法留存您的相关信息的第三方机构（如中国人民银行金融信用信息基础数据库、经国务院或其他政府有权部门批准合法设立的其他征信机构、公安、公积金、社保、税务、民政、物流、通信运营商、电子商务平台、中国互联网金融协会、互联网平台等第三方机构）查询、收集您的相关信息。这些信息包括但不限于您的征信信息、财产信息、关系人、资信状况、就业情况、违法犯罪记录、收入情况、婚姻情况、学历信息、地址信息、位置数据、互联网使用信息、互联网使用行为及其他经您授权我们向第三方合法数据源查询并获取的个人信息。

    （5）    当您使用零钱或理财相关服务时，为了您能够及时、方便、快捷地开通我们合作金融机构提供的二、三类户及基金账户，从而实现理财、电子账户支付、红包收取等业务服务，我们需要收集并统一管理您提供的相关信息，包括您的姓名、身份证正反面照片、身份证号码、实时自拍照片、手机号码、职业类别、银行卡号、居住地址、风险测评结果、税收身份信息、IP地址（部分合作方需要）。出于为您开通二、三类户及基金账户之目的，我们会将上述信息和我们合作的第三方金融机构（例如广发银行）共享，以符合相关监管要求、保障您的财产安全。我们还会从上述合作方处同步您使用过程中产生的交易记录，资产及收益信息，银行二、三类户账号及余额，为您实现充值、查询、提现功能。同时，为了保障您的交易安全，您需要设置或验证支付账户密码。您的支付账户密码会被加密存储在我们的服务器和我们合作的第三方金融机构服务器中，并且只有您可以使用。如您不提供上述信息，则我们无法为您提供零钱或理财相关服务，但不影响您使用我们提供的其他服务。

    （6）    当您使用保险相关服务时，该服务由中诚安信保险经纪公司（“中诚安信”）为您提供服务。使您实现投保、支付、续保、保单管理和查看的目的，中诚安信会收集保单信息、投保人信息、被保人、续保信息。建议您在提供个人信息之前，仔细查看第三方主体的隐私政策或协议约定。如您拒绝提供上述信息，将无法使用保险相关服务，但不影响您使用我们提供的其他服务。

    （7）    为了向您提供通知和推送服务，我们可能收集您的设备名称、设备型号、设备标识码、手机型号、Mac地址、序列号、IP 地址、操作系统版本以及其他设备信息，通过您的手机号码和/或设备信息向您提供内容推送或通知服务，包括应用程序更新和安装、活动和营销信息等。您可以通过短信退订、设备设置中的通知管理停止接收我们的推送或通知信息。

    （8）    如果您向我们申请退款或使用收费服务，我们可能会收集您的银行账号、三方支付账号、支付记录、账单地址以及其他财务信息、联系及交流的记录，以便我们处理您的订单。我们将使用上述数据用于处理订购单和提供相关的售后服务，包括客户支持、发票打印等。如果您不提供这些信息，将可能无法向我们申请退款或使用收费服务。如果您不提供这些信息，将可能无法向我们申请退款或使用收费服务，但不影响您使用我们提供的其他服务。

    （9）    如果您希望参与抽奖或比赛、参加我们自办或业务合作伙伴组织的推广活动或营销活动、填写问卷调查表、参加我们自办或业务合作伙伴主办的用户论坛或博客，您可能需要向我们提供您的姓名、手机号码、邮箱地址、地址、银行账号、欢太帐号信息和支付宝账号信息，以便于我们与您联络并向您发放奖励。如您不提供前述信息，不影响您使用我们提供的其他服务。

  （10）  在向您提供售后服务和客户支持时，我们可能会要求您提供和收集您的个人信息，如设备标识码及其他设备信息、您的姓名、手机号码、邮箱地址、地址、日志记录及其他必要信息，并可能对您与我们客服的通话进行录音。我们使用数据来诊断产品问题、维修客户的设备，并提供其他客户关怀和支持服务。我们还可能收集您的电子邮箱地址，以回复您在我们网站“联系我们”、“数据主体权利平台”提出的问题或意见。如您不提供前述信息，不影响您使用我们提供的其他服务。

  （11）  为了了解您参与使用我们服务、参与我们组织的推广或营销活动、用户论坛或博客、或使用售后服务和客户支持的情况并听取您的反馈意见，我们还可能通过您在前述场景中向我们提供的手机号码信息与您取得联系，进行用户调研和回访。如您不提供前述信息，不影响您使用我们提供的其他服务。

  （12）  为了履行网络安全保护义务，保障欢太金融的正常运行和您的帐号安全并预防欺诈，同时也为了改进及优化您的服务体验，在您使用欢太金融过程中，我们会收集您的设备信息，以及您和您的设备如何与欢太金融交互的信息，包括设备名称、设备型号、设备标识码、手机型号、Mac地址、网络信息、序列号、IP 地址、操作系统版本及其他设备信息，和您登录帐号后的操作行为（包括修改密码、修改绑定的手机号码、邮箱号码、申诉记录等），使用欢太金融的时间和持续时间、通过服务输入的搜索查询字词，软件的事件信息（如重启、升级、错误、崩溃等）等日志记录，以及应用进程列表、位置信息。我们收集上述信息用于验证您的身份、分析业务运营效率、审查交易以及防止欺诈。如您不提供上述信息，我们则无法在您使用钱包服务过程中对您的服务及账号安全进行保护。

  （13）  我们通过技术手段对数据进行去标识化处理后，去标识化处理的信息将无法识别主体。请您了解并同意，在此情况下我们有权使用已经去标识化的信息；在不透露您个人信息的前提下，我们有权对用户数据库进行分析并予以商业化的利用。我们会对我们的产品与/或服务使用情况进行统计，并可能会与公众或第三方共享这些统计信息，以展示我们的产品与/或服务的整体使用趋势。但这些统计信息不包含您的任何身份识别信息。

  （14）  当我们展示您的个人信息时，我们会采用包括内容替换、匿名处理方式对您的信息进行脱敏展示，以保护您的信息安全。

  （15）  我们将严格遵守本个人信息保护政策所述的目的来使用您的个人信息，您的个人信息将仅用于收集时即已确定、说明并且获得您授权的目的。如我们要将信息用于本政策未载明的其它用途时，或将基于特定目的收集而来的信息用于其他目的时，会事先征求您的同意。请您理解，我们向您提供的产品与/或服务将不断更新变化。如果您选择使用本政策中尚未列明的其他产品与/或服务时，在我们收集您的个人信息前，我们会通过业务协议、页面提示的方式向您详细说明信息收集的目的、方式、范围并征求您的明确同意。若您不同意提供前述信息，您可能无法使用该项服务，但不影响您使用其他服务。在没有用户同意情况下，我们不会将用户个人信息和行为数据提供给第三方使用。

2. 设备权限调用

  （1）  在您使用欢太金融时，我们可能需要调用您的某些设备权限以便于收集相应个人信息，并为您提供对应的业务功能或服务，具体而言我们可能需要调用您的以下设备权限：

  （2）  我们承诺不会在您未授权同意的场景中调用设备权限或将通过调用设备权限收集的个人信息用于您未授权同意的场景。我们会在您在某一场景首次使用某一设备权限时通过弹窗等方式向您请求开启相应权限，并授权我们为提供特定服务而收集、使用相应的个人信息。如涉及重要或敏感的设备权限时，我们会在您使用相应服务时，另行弹窗征得您的明示同意后开启相应设备权限。权限开启后，您可以随时进入终端设备权限管理入口关闭相应权限，IOS版本也可以进入【我的-设置-隐私权限】关闭相应权限，权限关闭后对应的产品功能可能无法正常使用。

3.   收集、使用个人信息的授权同意例外

您充分知晓，依据可适用的法律，在以下情形中，我们收集、使用您的个人信息无需征得您的授权同意：

  （1）  与我们履行法律法规规定的义务相关的；

  （2）  与国家安全、国防安全直接相关的；

  （3）  与公共安全、公共卫生、重大公共利益直接相关的；

  （4）  与刑事侦查、起诉、审判和判决执行等直接相关的；

  （5）  出于维护您或其他个人的生命、财产等重大合法权益但又很难得到您本人授权同意的；

  （6）  所涉及的个人信息是您已自行向社会公众公开的；

  （7）  为签订和履行您与我们之间达成的合同所必需的；

  （8）  从合法公开披露的信息，如合法的新闻报道、政府信息公开等渠道，收集的您的个人信息的；

  （9）  维护欢太金融的安全稳定运行所必需的，如发现、处置产品或服务的故障；

 （10） 为新闻单位开展合法的新闻报道所必需的；

 （11） 为学术研究机构，出于公共利益开展统计或学术研究所必要，且在对外提供学术研究或描述的结果时，对结果中所包含的个人信息进行去标识化处理的。

二、     我们如何使用Cookies和同类技术

1.   Cookie是什么？

Cookie是我们网站、应用程序或服务传输并存储在您设备上的小文件。我们网站、在线服务、互动应用程序、电子邮箱和广告可能会使用Cookie和其他同类技术，如像素标签和网站信标。Cookie可能会在您电脑上存储较短时间（如仅在您的浏览器开启时）或较长时间，甚至数年。我们无法访问不是由我们设置的Cookie。

2.   我们使用的Cookie和同类技术

  （1）  我们及我们的合作伙伴使用Cookie或类似的跟踪技术来更好地了解您设备上移动软件的使用情况，了解您使用应用程序的频率、该应用程序内发生的事件、累计使用、性能数据以及从何处下载应用程序。我们不会将存储于分析软件中的信息链接到您在移动应用程序中提交的任何个人信息。

  （2）  我们及我们的合作伙伴使用Cookie或类似的跟踪技术来分析趋势、管理网站、跟踪网站上的用户行为，并收集我们用户群的整体受众特征信息。

  （3）  许多网络浏览器有Do Not Track（请勿追踪）功能。该功能可向网站发出“Do Not Track”请求。如果您的浏览器启用了Do Not Track，那么我们所有的网站都会尊重您的选择。

  （4）  如大多数网站一样，我们会自动收集某些信息以分析累积趋势并管理我们的网站。此信息可能包括互联网协议（IP）地址、浏览器类型、互联网服务提供商（ISP）、引用/退出页面、您在我们网站上查看的文件（例如HTML页面，图形等）、操作系统、日期/时间戳记和/或点击流数据。

3.   清除/禁用Cookie

管理Cookie以及Cookie偏好必须在您浏览器的选项/偏好内完成。以下是关于如何在常用浏览器软件中执行此操作的指南：

·   Microsoft Internet Explorer

·   Microsoft Edge

·   Mozilla Firefox

·   Google Chrome

·   Safari for macOS

·   Safari for iOS

4.   更多关于Cookie的信息

关于 Cookie 的详细信息以及关于如何设置您的浏览器来接受、删除或禁用 Cookie 的说明，请参阅 www.allaboutcookies.org。

三、     我们如何保留您的个人信息

我们在中华人民共和国境内收集和产生的个人信息，将存储在中华人民共和国境内。如因业务需要，确需向境外传输您的个人信息时，我们会严格按照法律法规和相关监管部门的规定执行，对个人信息出境目的、个人信息类型、接收方、安全保障措施等进行说明。在此类情况下，我们将确保您的个人信息得到在中华人民共和国境内足够同等的保护。

我们收集的个人信息的保留期限是实现本个人信息保护政策中所述收集目的所需的最短时间，法律法规另有规定的除外。例如您绑定银行卡时提供的银行卡信息，在您解绑或注销账户时将会删除。除此之外，在任何存储期结束或符合信息删除条件时，我们将完全删除或匿名化您的个人信息。

在我们因特殊原因停止运营我们的部分或全部产品或服务时，我们会及时向您告知并停止相关产品或服务的个人信息收集和处理活动，同时将我们所持有的与该述产品或服务相关的个人信息进行删除或匿名化处理，除非法律法规另有规定。

四、     我们如何共享、转让披露您的个人信息

1.   我们如何共享、转让您的个人信息

我们通常不会将您的个人信息转让给公司、组织和个人，但以下情况除外：

  （1）  在获取明确同意或授权的情况下共享、转让：

获得您的明确同意后，我们会与其他方共享您的个人信息；如业务需要对外共享或转让您的个人信息，我们会向您告知共享个人信息的目的、数据接收方的类型，并征得您的授权同意。涉及敏感信息的，我们还会告知敏感信息的类型、数据接收方的身份和数据安全能力，并征得您的明示授权同意。

  （2）  在法定情形下的共享、转让：

我们可能会根据法律法规或监管规定，或按政府主管部门的强制性要求，对外共享您的个人信息。

  （3）  与关联公司及授权合作伙伴共享：

我们可能不时会与其关联公司和与我们合作提供产品和服务的战略合作伙伴共享部分个人信息或在其他情形中共享、转让您的个人信息，以便提供您要求的产品或服务。

-        关联公司：您的个人信息可能会与我们的关联公司共享。例如，当您通过欢太帐号使用欢太金融时，您的个人信息可能会与我们的关联公司共享，以便协助您累计计算欢太帐号积分、协助您在其他使用欢太帐号支持的产品或功能时完成积分兑换、会员等用户权益。我们只会共享必要的个人信息，且受本个人信息保护政策中所声明目的的约束，如果我们或关联公司改变个人信息的使用及处理目的，将再次征求您的授权同意。

-        与授权合作伙伴共享：为实现本个人信息保护政策中声明的目的，我们的某些服务将由授权合作伙伴提供。我们可能会与合作伙伴共享您的某些个人信息，以合作向您提供服务并提升用户体验。具体而言：

a.  某些产品或服务可能由第三方提供或由我们与第三方联合提供，在征得您同意的前提下，我们可能会将该服务所必要的信息如您的实名信息、身份证信息、银行卡信息、电话号码信息，提供给此类服务提供商用于对您进行理财或保险购买等服务，您可以在具体产品的服务协议中查看合作机构的名称，在分享前也会通过相应合同或相关协议中的条款告知您具体分享细节。

b.  实名验证（含人脸识别）服务由包括旷视人脸识别SDK、阿里佐罗SDK、旷视证件识别SDK、合合信息证件识别SDK在内的第三方提供，我们可能会将您的面部照片/身份证照片信息提供给此类服务提供商，用于为您提供实名验证服务。

c.  我们需要向我们的广告、分析服务类的合作伙伴（包括但不限于广告服务商、第三方广告监测服务商、信息流服务供应商）共享您的设备信息和行为数据，以便完成广告投放并监测广告的有效性等情况。我们仅会在必要限度内向上述授权合作伙伴共享您的个人信息。

d.  我们需要向我们的营销、推广类合作伙伴（例如我们委托第三方举办或与第三方联合举办的营销、推广活动中）共享您的姓名、手机号码、邮箱地址、地址、银行账号、支付宝账号信息，以便第三方统计活动参与情况并向您发放奖励，包括但不限于发放您的权益或邮寄奖品等。例如：当我们需要向您发放活动奖品时，我们会将您预留在活动中的联系人信息告知物流公司，以便完成配送。您可以在具体的活动页面、物流页面

e.  我们需要向我们的供应商（包括但不限于短信或其他技术服务供应商、）共享您的个人信息，以便实现必要的产品或服务功能。例如，我们委托第三方技术服务供应商代表我们提供语音到文字转换服务时。该供应商可能会收到并存储某些个人信息，这些第三方不会将这些信息用于任何其它目的。

f.  当您使用信贷服务时，部分授信信息由包括百融、同盾等在内的第三方提供，我们可能会将该服务所必要的信息如您的身份证信息提供给此类机构，用于获得各类与您相关的信息从而对您进行贷款授信。

g.  当您使用信贷服务时，为了促进社会信用体系的建立及完善，如实反馈您在使用借款服务时的记录，我们可能会将您提供的或履约中产生的相关必要信息（包括不良信息）提供给金融信用信息基础数据库等信用服务机构、中国互联网金融协会等行业自律组织或其他合法有权机构。我们依法对您的相关信息承担保密责任，并要求合作机构对您的相关信息承担保密责任。

h.  在一些情况下，我们会委托第三方代表我们处理您的个人信息。例如代表我们发送短信或电子邮件、提供技术支持的公司，这些公司只能将您的个人信息用于代表我们向您提供服务。

  （4）  在涉及合并、收购或破产清算时，如涉及到个人信息转让，我们会在要求新的持有您个人信息的公司、组织继续受此个人信息保护政策的约束，否则我们将要求该公司、组织重新向您征求授权同意。如果不涉及个人信息转让，我们会对您进行充分告知，并将我们控制的所有个人信息删除或做匿名化处理。

我们仅会出于合法、正当、必要、特定、明确的目的共享或转让您的个人信息，并且只会共享服务所必需的个人信息。同时，我们会通过协议或其他适当措施，要求上述第三方采取相当的保密和安全措施来处理个人信息。

2.   我们与第三方软件开发包（SDK）服务商的合作

欢太金融中包含我们授权的合作伙伴提供的SDK插件。当您在欢太金融中使用该授权合作伙伴提供的相关服务，该等服务插件将收集和处理您的相关个人信息，详见下表：

此外，我们为了实现功能的需要，我们会融合进入一些功能类的SDK，请您了解，此类SDK并不会收集个人信息，也并不会使用敏感权限。

对于上述SDK独立直接采集个人信息的情形，其收集和使用信息等行为均遵守其自身的隐私条款。对于SDK作为我们的数据处理者采集个人信息的情形，则在我们将您的个人信息共享给SDK服务提供商后的信息处理行为（包括但不限于SDK传输、存储和使用个人信息等）均遵守其自身的隐私条款。我们会审慎评估SDK服务提供商使用您个人信息的目的，对这些合作方的安全保障能力进行综合评估，并要求其遵循合作法律协议。我们会进行严格的安全监测，以保护数据安全。为了最大程度保障您的信息安全，我们强烈建议您在使用任何第三方SDK类服务前先行查看其隐私条款。为保障您的合法权益，如您发现这等SDK或其他类似的应用程序存在风险时，建议您立即终止相关操作并及时与我们取得联系。

3.   我们如何公开披露您的个人信息

我们仅会在以下情况下，公开披露您的个人信息：

  （1）  获得您明确同意后；或

  （2）  基于法律的披露：在法律强制要求遵守传票或其他法律程序、诉讼或政府主管部门强制性要求的情况下，若我们真诚地相信披露对保护我们的权利、保护您的安全或他人的安全、调查欺诈或响应政府要求是必要的，我们可能会披露您的个人信息。

4.   共享、转让或公开披露个人信息的授权同意例外

您已充分知晓，依据可适用的法律，在以下情形中，我们共享、转让或公开披露您的个人信息无需事先征得您的授权同意：

  （1）  与我们履行法律法规规定的义务相关的；

  （2）  与国家安全、国防安全直接相关的；

  （3）  与公共安全、公共卫生、重大公共利益直接相关的；

  （4）  与刑事侦查、起诉、审判和判决执行等直接相关的；

  （5）  出于维护您或其他个人的生命、财产等重大合法权益但又很难得到您本人授权同意的；

  （6）  所涉及的个人信息是您已自行向社会公众公开的；

  （7）  合法公开披露的信息，如从合法的新闻报道、政府信息公开等渠道，收集的您的个人信息的。

五、     我们如何保护您的个人信息

1.   我们如何保护您的个人信息

我们采取了合理可行的技术安全和组织措施，以保护所收集的与服务有关的信息。我们已使用符合业界标准的安全防护措施保护您提供的个人信息，防止数据遭到未经授权的访问、公开披露、使用、修改、损坏或丢失。我们会采取一切合理可行的措施，保护您的个人信息，包括：

  （1）  我们使用 SSL等主流安全技术手段对许多服务进行加密。我们会定期审查信息收集、存储和处理方面的做法（包括物理性安全措施），以避免各种系统遭到未经授权的访问或篡改。

  （2）  我们对个人信息的访问进行严格的权限管控，只允许那些为了帮我们处理个人信息而需要知晓这些信息的我们的员工、授权代为处理的服务公司的人员访问个人信息，而且他们需要履行严格的合同保密义务，如果其未能履行这些义务，就可能会被追究法律责任或被终止其与我们的关系。个人数据的访问日志将被记录，并定期审计。

  （3）  对我们来说，您的信息的安全非常重要。因此，我们将不断努力保障您的个人信息安全，并实施存储和传输全程安全加密等保障手段，以免您的信息在未经授权的情况下被访问、使用或披露。同时，某些加密数据的具体内容，除了用户自己，其他人都无权访问。

  （4）  我们在传输和存储您的特殊类型个人信息时，会采用加密等安全措施；存储个人生物识别信息时，将采用技术措施处理后再进行存储，例如仅存储个人生物识别信息的摘要。

  （5）  我们会严格筛选业务合作伙伴和服务提供商，将在个人信息保护方面的要求落实到双方的商务合同或审计、考核等活动中。

  （6）  我们会定期举办安全和隐私保护培训课程、测试与宣传活动，加强员工对于保护个人信息重要性的认识。

  （7）  我们采用国际及业内认可的标准来保护您的个人信息，并积极通过相关安全与隐私保护认证。

2.   个人信息安全事件的通知与应对

但是请注意，虽然我们采取了合理的措施保护您的信息，但没有任何网站、Internet 传输、计算机系统或无线连接是绝对安全的。在发生个人信息安全事件后，我们将按照相关法律法规的要求，及时向您告知：安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施等。我们将及时将事件相关情况以邮件、信函、电话、推送通知等方式告知您。难以逐一告知个人信息主体时，我们会采取合理、有效的方式发布公告。同时，我们还将按照监管部门要求，主动上报个人信息安全事件的处置情况。

六、     您对您的个人信息的权利

我们尊重您对您个人信息的权利。以下列出您依法享有的权利，以及我们将如何保护您的这些权利。

1.   被告知权

我们通过公布本个人信息保护政策并根据法律法规要求，通过特定的公告、短信或邮件通知等方式向您告知我们如何处理您的个人信息。我们致力于保障对您信息的使用的透明性。您可以定期查看本个人信息保护政策、接收个人信息保护政策的更新情况说明邮件和短信、通过本个人信息保护政策中披露的方式与我们联络等方式，了解您的个人信息收集和使用情况。

2.   访问权

您可以在我们的产品或服务界面中直接查询或访问您的个人信息，包括您可以通过产品页面随时登录您的帐号，以访问您帐号有关的个人信息。具体而言：

  （1）  您可以通过“首页-我的-帐号”，访问您的头像、昵称、绑定手机号码、绑定邮箱地址等

  （2）  您可以通过：“首页-我的”，访问您的资产信息等

  （3）  您可以通过：“首页-我的-设置-实名认证”，访问您的身份认证信息

如果您无法自行查询或访问您的个人信息，或在行使数据访问权过程中遇到任何问题，您可以通过本个人信息保护政策中披露的方式与我们联络并要求访问您的个人信息。

3.   更正权

当您发现我们处理的关于您的个人信息有错误或不完整时，您有权要求我们做出更正或进行补充。对于您的部分个人信息，您可以在产品或服务的相关功能页面直接进行更正、修改。具体而言：

  （1）  您可以通过：“首页-我的-帐号服务”，更正您的绑定手机号码、绑定邮箱地址等

     （2）您可以通过：“首页-我的-我的资产-零钱-关于零钱-绑定手机号”，更正您的电子账户预留手机号；

     （3）您可以通过：“理财-资产-我的电子账户”，更正您的电子账户预留手机号。

对于暂未向您提供自行修改渠道的个人信息，您可以通过本个人信息保护政策中披露的方式与我们联络并要求更正或补充您的个人信息。我们将在15个工作日内回复您的更正请求。

4.   删除权：

在以下情形中，您可以选择删除您向我们提供的某些个人信息：

（1）  如果我们处理个人信息的行为违反法律法规；

（2）  如果我们未征得您的同意收集、使用您的个人信息；

（3）  如果我们处理个人信息的行为违反了与您的约定；

（4）  如果您不再使用我们的产品或服务，或您注销了欢太账号；

（5）  如果我们不再为您提供产品或服务。

对于您的部分个人信息，您可以在在产品或服务的相关功能页面直接删除。具体而言：

（1）  您可以通过：“首页-我的-我的资产-零钱”，删除您绑定的银行卡，应合作银行要求，零钱绑定的最后一张银行卡无法删除，您可以更换为其他银行卡，如您不再使用零钱服务，您也可以选择注销零钱电子账户；

（2）  您也可以在“信贷/理财”路径，删除您绑定的银行卡。

对于暂未向您提供自行删除渠道的个人信息，或我们违反与您的约定收集、使用的您的个人信息，您可以通过本个人信息保护政策中披露的方式与我们联络并要求我们删除您的个人信息。我们将在15个工作日内回复您的删除请求。

当您从我们的服务中删除信息后，我们可能不会立即备份系统中删除相应的信息，但会在备份更新时删除这些信息。

5.   账户注销权

我们为您提供欢太金融支付账户和欢太帐号注销的权利。

   (1) 您可以通过“首页-我的-实名认证-注销欢太金融服务”，删除您的支付账户相关信息。

(2) 您可以通过“首页-我的-我的资产-零钱”，注销您的零钱电子账户。根据合作银行电子账户注销要求，在您申请注销零钱账户时，我们需要验证您的脸部视频/图像。我们会将上述信息提分享给合作银行，以便符合监管要求并完成注销流程。我们不会存储您的上述信息。

(3) 您可以通过“首页-我的-右上角‘设置’-欢太帐号设置”，根据提示流程提交欢太帐号注销申请。

(4) 您可以通过https://id.heytap.com/static/userdata_index.html，注销您的欢太帐号，在您提交帐号注销申请后，我们可能需要对您的帐号注销进行人工审核以确认您符合帐号注销条件，我们将在您提交申请的15个工作日内协助您完成帐号的注销工作。在您选择注销欢太帐号后，我们将删除或匿名化您在欢太帐号下的全部相关个人信息，法律法规另有规定的除外。请您注意，注销欢太帐号是不可逆行为，在您注销后，我们将无法继续向您提供需要使用欢太帐号登录的产品或服务。

您还可以通过本个人信息保护政策中披露的方式与我们直接联络，并申请注销您的账户。我们将记录您的账户注销申请，对您的申请进行人工审核以确认您符合账户注销条件，我们将在您提交申请的15个工作日内协助您完成账户的注销工作。

6.   撤回同意权

每个业务功能需要一些基本的个人信息才能得以完成（见本个人信息保护政策“我们如何收集和使用您的个人信息”部分）。您可以通过删除信息、关闭设备权限设置、更改相关产品或功能设置页面、注销帐号等方式改变您授权我们继续收集个人信息的范围或撤回您的授权。具体而言：

  （1）  您可以通过设备系统设置关闭某些设备权限，撤回您对我们调用您的相应设备权限、以及基于相应设备权限收集您的个人信息的授权同意。

  （2）  我们发送的短信中，会向您说明具体退订方式，您可以按照信息中的方式撤回您的同意。

  （3）  您也可以通过注销具体产品、注销账号的方式，撤回我们继续收集您个人信息的全部授权。

请您理解，每个业务功能需要一些基本的个人信息才能得以完成。若您收回您的授权同意，我们将无法继续为您提供撤回同意或授权所对应的服务。同时，我们将不再处理相应的个人信息，但您撤回同意的决定，不会影响此前基于您的授权而开展的个人信息处理。

7.   投诉权

您有权通过本个人信息保护政策中披露的方式联系我们并进行投诉。我们将在收到您投诉之日起15个工作日内做出答复。如果您对我们的答复不满意，特别是我们的个人信息处理行为损害了您的合法权益，您还可以向网信、公安、工商等监管部门进行投诉或举报，或向有管辖权法院提起诉讼。

请注意，出于安全考虑，在处理您的请求前，我们可能验证您的身份。对于您合理的请求，我们原则上不收取费用。但对多次重复、超出合理限度的请求，我们将视情收取一定成本费用。对于那些无端重复、需要过多技术手段（例如，需要开发新系统或从根本上改变现行惯例）、给他人合法权益带来风险或者非常不切实际的请求，我们可能会予以拒绝并在答复中向您具体说明理由。此外，如果您的请求直接涉及以下事由，我们可能无法响应您的请求：

  （1）  与我们履行法律法规规定的义务相关的；

  （2）  与国家安全、国防安全直接相关的；

  （3）  与公共安全、公共卫生、重大公共利益直接相关的；

  （4）  与刑事侦查、起诉、审判和执行判决等直接相关的；

  （5）  我们有充分证据表明您存在主观恶意或滥用权利的；

  （6）  出于维护您或其他个人的生命、财产等重大合法权益但又很难得到本人授权同意的；

  （7）  响应您的请求将导致您或其他个人、组织的合法权益受到严重损害的；

  （8）  涉及商业秘密的。

七、     我们如何处理儿童的个人信息

根据相关法律法规的规定，若您是不满14周岁的儿童，在使用相关的产品或服务前，应当事先取得您家长或法定监护人的同意。若您是儿童的监护人，在您帮助儿童完成产品或服务的注册、使用前，应当仔细阅读儿童隐私声明（如有）及本政策。

我们所提供的大部分产品或服务并不以未满14周岁的儿童为服务对象，不会识别用户年龄，针对这部分产品或服务，我们不会通过网络或其他方式主动从事收集、存储、使用、转移、披露未满14周岁儿童的个人信息等活动。如果您是不满14周岁的儿童、儿童的家长或法定监护人，或您通过其他方式发现我们收集、存储或使用的信息中可能包括未满14周岁的儿童的个人信息，您可以通过本个人信息保护政策中披露的方式及时与我们联系，我们会设法尽快删除相关数据。

另外，我们所提供的部分产品或服务可能根据法律法规的要求，提供某些需要用户输入生日、年龄信息等以识别用户年龄的产品或服务，针对这部分可能识别到儿童的产品或服务，我们会严格履行法律规定的儿童个人信息保护义务与责任，关于我们对儿童个人信息的收集、使用、存储、保护规则等，我们制定了专门的条款，请监护人仔细阅读产品对应的《儿童隐私声明》。

八、     第三方服务提供商及其服务

我们的网站、产品、应用程序和服务可能包含指向第三方网站、产品和服务的链接。 您可以选择是否访问或接受第三方提供的网站、产品和服务。例如，官方网站上的“关注我们”功能将引导您访问我们在社交网络平台中的官方帐号，在那里您可以了解由我们发布的营销或促销信息。

我们无法控制第三方的隐私和数据保护政策，此类第三方不受到本个人信息保护政策的约束。在向第三方提交个人信息之前，请参见这些第三方的隐私保护政策。

九、     本个人信息保护政策如何更新

我们保留不时更新或修改本个人信息保护政策的权利。我们会通过不同渠道向您发送变更通知。对于个人信息保护政策的重大变更，若您向我们提供了电子邮箱，我们会在变更生效前通过您的电子邮件通知您，否则我们会在我们的网站上发布告示或通过我们的设备向您推送通知。

本个人信息保护政策所指的重大变更包括但不限于：

1.   我们的服务模式发生重大变化。如处理个人信息的目的、处理的个人信息类型、个人信息的使用方式等；

2.   我们在所有权结构、组织架构等方面发生重大变化。如业务调整、破产并购等引起的所有者变更等；

3.   个人信息共享、转让或公开披露的主要对象发生变化；

4.   您参与个人信息处理方面的权利及其行使方式发生重大变化；

5.   我们负责处理个人信息安全的责任部门、联络方式及投诉渠道发生变化时；

6.   个人信息安全影响评估报告表明存在高风险时。

本个人信息保护政策容许调整，但未经您明示同意，我们不会削弱您按照本个人信息保护政策所享有的权利。

如您不同意以上个人信息保护政策，我们将无法收集和使用提供服务所必需的信息，从而无法为您正常提供服务。

本个人信息保护政策自更新之日起生效。

如果您对我们的个人信息保护政策或做法有任何问题或疑虑，请通过以下方式联系我们的数据隐私团队，行使您的数据隐私权利，我们会在法律法规规定的时间范围内响应您的权利请求。

数据主体权利平台：https://brand.heytap.com/privacy-feedback.html

如果您有任何投诉建议，您也可以通过privacy@heytap.com与我们联系。

深圳市欢太数字科技有限公司

地址：深圳市前海深港合作区前湾一路1号A栋201室

邮编：518000