杭银金融隐私政策

（[HYXJ]Privacy Policy 7.0；202108）

【特别提示】

尊敬的用户：

欢迎您使用杭银金融App。根据《中华人民共和国网络安全法》《信息安全技术 个人信息安全规范（GB/T 35273-2020）》以及其他相关法律法规和技术规范，我们对旧版《杭银消费金融公司隐私政策》（[HYXJ]Privacy Policy 6.0；202103）进行了更新。

《杭银金融隐私政策》（以下简称“本政策”）适用于我们通过杭银金融App为您提供的全部产品与/或服务。

本次更新我们做出了诸多有利于保护您个人信息的调整。

请您仔细阅读本政策（尤其是通过加粗划线等方式对您进行特别提示的内容）并确定了解我们对您个人信息的处理规则。阅读过程中，如您有任何疑问，可通过App在线客服系统或拨打400-868-9966客服热线进行咨询，如您不同意或不理解本政策中的任何条款，您应立即停止使用杭银金融App提供的任何产品与服务。

【版本信息】

杭银金融App第7版

版本更新日期：2021年08月【31】日

版本生效日期：2021年08月【31】日

【要点说明】

1、为帮助您注册并使用我们的产品与/或服务，我们可能收集、使用、共享、转让、公开披露与您相关的个人信息，您有权拒绝授权；但我们需提示您，若您拒绝授权使用服务所必需的信息，我们将无法向您提供对应的服务；

2、您可以访问、更正、删除您的个人信息，改变您授权同意的范围，在符合相应条件时注销您的账户，我们为您行使这些权利提供了便利途径；

3、我们采取了符合互联网业内标准的技术措施和数据安全措施来存储、保护您的个人信息；

4、除非再次征得您的明示同意，我们不会将您的个人信息用于本政策未载明的其他目的；

5、当您对本政策有任何疑问，可以通过本政策列明的联系方式与我们进一步沟通与咨询；

6、请确认您为18岁及以上人士，如您未达到上述年龄，请停止使用我们的产品与/或服务。

正文

引言

杭银消费金融股份有限公司（注册地址：浙江省杭州市下城区庆春路38号1层101室、8层801、802、803、804室、11层1101、1102室，联系方式：400-868-9966，以下或称“我们”、“杭银消金”）非常重视用户的隐私和个人信息保护，并会尽全力保护您的个人信息安全。您在使用我们的产品与/或服务时，我们会收集和使用您的相关信息。我们希望通过本政策向您说明我们会如何收集、使用、存储、保护、共享、转让及公开披露您的信息，并说明您享有的权利。但需要特别说明的是，本政策不适用于由我们的关联公司或第三方合作机构直接向您提供的产品或服务。针对这类产品或服务，我们建议您在使用之前查阅他们的隐私政策，了解他们如何处理您的信息，以便审慎决策。

本政策与您所使用的我们通过杭银金融App提供的产品与/或服务以及该产品与/或服务所包括的各种业务功能（以下统称“我们的产品与/或服务”）息息相关，希望您在使用我们的产品与/或服务前仔细阅读并确认您已经充分理解本政策所写明的内容，从而可以按照本政策的指引做出您认为适当的选择。

若本政策涉及术语，我们会尽量简明扼要地表述以便您能够更好地理解，例如我们在“名词解释”中对专用术语进行了说明。同时我们对可能与您的合法利益存在重大关系的条款以及涉及个人敏感信息的内容都通过粗体字或下划线的形式进行了特别提醒。

您使用或在我们更新本政策后（我们会及时提示您更新的情况）继续使用我们的产品与/或服务，即意味着您已充分理解并同意本政策（含更新版本）内容，并且同意我们按照本政策收集、使用、存储、保护、共享、转让及公开披露您的相关信息。

目录

本政策将帮助您了解以下事项：

我们如何收集您的个人信息

我们在何种情况下收集您的个人信息

我们如何使用您的个人信息

我们如何对外提供您的个人信息

我们如何保护和保存您的个人信息

您如何管理自己的个人信息

我们如何保护未成年人的个人信息

您的个人信息如何在全球范围转移

本政策的适用范围及更新

如何联系我们

争议解决

名词解释

一、我们如何收集您的个人信息

我们会通过以下三种方式获取您的个人信息：

1、您直接提供及生成的信息：我们会收集并存储您在使用我们的产品与/或服务时向我们提供的必要信息，包括您在我们页面中在线填写信息时、解决争议或与我们联系时所提供的信息，以及您在使用我们的产品与/或服务过程中产生的与您的交易和活动相关的信息。

2、我们主动收集的信息：在您使用我们的产品与/或服务过程中，经您同意后我们会收集您的计算机、移动设备及其他访问设备发送给我们的信息。

3、我们从其他合法来源取得的信息：在取得您同意的前提下，我们还可能从我们的关联公司及合作伙伴、征信机构及依法成立并合法留存您的相关信息的第三方机构获取您的相关信息。

二、我们在何种情况下收集您的个人信息

我们原则上只会在征得您同意的情况下以最低合理的频度收集您的必要个人信息，除非基于特定的法律义务或可能需要保护您或其他人的重要利益下向您收集，但我们始终不会收集法律法规禁止收集的个人信息。在您使用我们的产品与/或服务的过程中，我们将基于以下目的在合理范围内收集您的信息：

1、依据法律法规及监管规定开展反洗钱反恐怖融资工作而进行实名制管理。

（1）在您注册并登录账号时，您需要输入您的手机号码及动态验证码信息。在您完成注册后，为了方便您快速登录：

Ⅰ.您可以设置您的登录密码，登录过程中我们会对您的手机号码、登录密码进行有效性核验。若您忘记登录密码需要重置时，根据您选择的不同身份验证方式，我们需要对应采集验证您的身份信息，包括手机号码、短信验证码及人脸信息；

Ⅱ.在iOS版App中您还可以使用指纹登录或刷脸登录的快捷方式，当您开启指纹登录权限或面容ID权限时，您需要首先在您的设备上录入您的指纹信息、面部特征，登录过程中我们仅接收指纹验证结果或面容验证结果，并不收集您的原始生物信息，其信息仅在您授权采集指纹信息/面容特征的设备上保存和处理；

Ⅲ.您可以使用第三方平台账号（微信账号/Apple ID）进行快捷登录，登录过程中我们将从对应第三方平台获取您授权共享的账户信息（以第三方平台要求为准）作为您的身份校验和登录依据。

（2）您在使用我们的产品与/或服务前，我们需要首先认证您身份的真实性和准确性，为此您需要提供您的姓名、性别、手机号码、有效身份证信息，我们会将上述信息提交给合法持有您上述信息的第三方身份验证机构，以便对您所提供信息的真实性和准确性进行核对。为了验证您提供信息的真实性和准确性，您需要开启您的摄像头权限，且按照页面的提示完成相应动作，在此过程中我们与/或我们合作的身份验证服务机构将收集您的人脸图像信息并进行比对验证。如果您不提供上述信息则无法使用根据中国相关法律法规必须进行实名制管理的相关金融服务，但不影响您使用浏览资讯等其他服务。

（3）我们需根据《法人金融机构洗钱和恐怖融资风险管理指引（试行）》等反洗钱相关法律法规及监管要求，提示您适时提供姓名、性别、国籍、职业、住所地（或工作单位地址）、身份证信息（证件种类、号码和有效期）、手机号码等必要信息以供我们核对并留存；如您不提供前述信息或不同意我们留存，可能无法使用与监管要求相关的金融服务，但不影响您使用我们提供的其他服务。在您使用我们的产品和/或服务过程中，如果您的身份证已过期，根据监管要求我们需要您及时更新身份证信息。我们会通过手机短信、App消息等方式向您发送身份证过期提醒，在更新身份证信息过程中，您需要提供新身份证影像及相应身份证信息。

（4）为使您能正常申请、使用我们的产品与/或服务，您需要在绑定银行卡的界面中输入您的银行卡号、银行卡预留手机号，我们合作的银行/支付机构将通过发送短信验证码的方式来验证您提供的身份和账户是否有效。在成功完成绑定银行卡后，您可以设置您的交易密码。

2、进行资格、信用及偿付能力审核。

您在使用我们的信贷产品与/或服务（例如授信申请、贷款支用等服务）时，除您在前述环节已提交的信息外，我们还会收集您的婚姻状况、子女状况、职业职务信息、单位信息（单位名称、性质和地址）、收入状况、房产信息、紧急联系人信息、公积金流水（仅线下移动设备端根据您授权向第三方机构查询或您主动提供）以及相关影像件（仅线下移动设备端采集），我们还会在您授权后向合法留存您个人信息的征信机构查询您的征信信息；向第三方机构查询您的风险评分或其他核验结果，这些信息将用来帮助我们进行风险管理及控制，检测、预防及/或纠正欺诈及其他潜在的非法活动，或按照法律法规、监管政策要求向有权机关进行上报。在您使用我们的信贷产品与/或服务的过程中，我们会持续性的利用上述信息检测、防止或纠正违反相关法律法规或适用的用户协议的行为。如您不提供相关信息，则可能无法通过信用审核，但不影响您使用我们的其他服务。

3、为您提供支付相关服务。

在您进行借款、还款等操作时，您需要使用我们合作的银行/支付机构提供的支付服务。为实现贷款发放及还款资金的划扣，我们将向银行或第三方支付机构提供您的姓名、性别、身份证件类型/身份证件号码、手机号码、银行卡开户行名称、银行卡号、银行卡有效期、交易金额，以实现资金划转。您通过杭银金融App申请借款或主动还款时，为验证您的身份，我们将核验您输入的交易密码。当您的日支用额度超过系统设置的特定金额时，我们还需要您开启摄像头收集您的人脸图像信息并进行身份验证，以确保您的交易和资金安全。如果您不提供这些个人信息，您将无法使用支付相关服务，但不影响您使用我们提供的其他服务。

4、反欺诈和安全管理。

为了保障向您提供的服务的安全稳定运行，预防交易和资金风险，同时也是为了帮助我们更准确地预防和识别欺诈等非法活动，我们需要记录您在使用杭银金融App的过程中留存或产生的设备信息（包括设备品牌、型号、设备屏幕规格、操作系统版本、唯一设备识别码（IDFV/IMEI/SSID/BSSID/ANDROID_ID）、Wifi list、IP地址、手机号码、设备电量、设备充电状态、设备存储空间、开机时长、是否处于飞行模式、网络类型、设备MAC地址、APP安装列表）、操作行为信息（访问时间、停留时间、浏览记录、页面点击频次）。同时为了履行反欺诈需要，判断您的账号风险及防止灰黑产的发生，我们还可能需要收集您的经纬度及相关地理信息，为此可能需要您开启定位权限。如果您不提供上述信息或开启相关权限，我们可能难以保证您在使用我们提供的产品与/或服务过程中账号和资金的安全性，但不影响您使用我们的其他服务。

5、提供客户服务及进行投诉处理。

当您联系我们的客服或使用其他用户响应功能时，为保证您的账号安全，我们的呼叫中心客服和在线客服会要求您先行提供个人信息以核验您的身份。当您需要我们提供与您交易信息相关的客服与售后服务时，我们将会查询您的交易信息。为实现用户响应功能，我们可能还会需要收集您的如下个人信息：联系方式（您与我们联系时使用的电话号码/电子邮箱或您向我们主动提供的其他联系方式）、您与我们的沟通信息（包括文字/图片/音视频/通话记录形式）、与您需求相关联的其他必要信息。我们收集这些信息是为了调查事实与帮助您解决问题，如您拒绝提供可能导致我们无法回应您的需求。

为了保证您的合法权益，如您向监管部门投诉我们，为处理监管部门转办的投诉，我们会将您的姓名、身份证号码及有效期、手机号码、投诉相关内容及解决投诉所需的其他内容提供给监管机构，以便及时解决投诉纠纷，但法律法规明确禁止提供的除外。

6、改进我们的产品以为您提供更为个性化的服务。

（1）在您访问本App或使用我们的产品与/或服务时，我们可能会收集您的浏览记录、页面点击频次、页面停留时间进行数据分析以形成用户画像，用来评估分析产品效果或将您感兴趣的产品与/或服务信息展示给您。我们还可能为了提供服务及改进服务质量的合理需要而获得的您的其他信息，但我们会通过App交互页面等合适的方式告知您并征求您的同意。如果您不想接收我们的推送信息，您可以通过设备系统关闭通知权限或通过本政策第十条载明的联系方式告知我们并要求取消。

（2）您在使用我们充值缴费（含话费充值、油卡充值等）服务时，我们需要对应收集手机号码、油卡账号、充值账号。若您使用话费充值服务，您可以在第一次使用上述功能时授予我们访问您通讯录的权限以获得您需要充值的手机号码；我们不会强制要求您开启通讯录，如果您不开启通讯录权限，您依然可以使用话费充值服务，但是需要您手动输入相关号码。同时为了支付充值费用，需要您绑定您的银行卡用于扣款。在您首次使用我们充值缴费服务时，您应认真阅读缴费协议，其中将详细向您说明我们需要收集、对外提供的信息类型及目的。

（3）您还可以邀请好友并参与我们不时开放的营销活动，为判断活动对您的吸引力，我们可能会记录您的浏览记录、页面点击频次，当您成功邀请好友，并经我们判断您的邀请行为有效后，我们会及时发放奖励。

7、SDK收集使用信息情况说明。

为了便于您正常使用杭银金融App、保障您的账号及网络安全并持续优化我们的服务质量，我们还将与提供第三方代码、插件的服务方合作，这些第三方会通过SDK嵌入的方式向您收集信息。目前，各相关业务功能涉及用户信息收集、使用的SDK相关情况逐项列举，详见下表：

8、设备权限调用说明。

各相关业务功能可能开启您的设备访问权限的逐项列举，详见下表：

我们申请或取得的权限将与提供的业务功能保持一致，您确认并同意开启这些权限即代表您授权我们可以收集和使用相关信息来实现特定业务功能。您也可以在App【我的】-【设置】-【授权管理】或设备系统设置中撤回或开启这些权限，如果您关闭了某一权限，则我们不再收集这类权限涉及的个人信息，也无法为您提供与这些授权对应的功能，但这不会对您使用我们提供的其他服务产生影响。

9、根据相关法律法规及国家标准，在以下情形中，我们可能会依法收集并使用您的个人信息无需征得您的同意：

（1）与我们履行法律法规规定的义务相关的；

（2）与国家安全、国防安全直接相关的；

（3）与公共安全、公共卫生、重大公共利益直接相关的；

（4）与刑事侦查、起诉、审判和判决执行等直接相关的；

（5） 出于维护您或他人的生命、财产等重大合法权益但又很难得到您本人同意的；

（6）所收集的个人信息是您自行向社会公众公开的；

（7）从合法公开披露的信息中收集个人信息，例如：合法的新闻报道、政府信息公开等渠道；

（8）根据您的要求签订和履行合同所必需的；

（9）用于维护所提供的服务的安全稳定运行所必需的，例如：发现、处置产品或服务的故障；

（10）法律法规规定的其他情形。

10、其他。

如您选择使用我们提供的其他产品与/或服务（若有），基于该产品与/或服务（若有）我们需要收集本政策未载明的您的信息，我们会另行向您说明信息收集的范围与目的，并征得您的同意。我们会按照本政策以及相应的用户协议约定使用、存储、保护、共享、转让及对外披露您的信息，如果我们在此过程中违反法律法规的规定，给您造成损失的，我们将承担因此引起的相应责任。如您选择不提供前述信息，您可能无法使用某项或某部分服务，但不影响您使用我们提供的其他服务。

三、我们如何使用您的个人信息

（一）您个人信息的使用规则

1、我们会根据本政策的约定并为实现我们的产品与/或服务功能对所收集的您的个人信息进行使用。

2、我们仅会以最低合理频度收集、使用为了正常运行特定业务功能所需的必要个人信息。基于最少够用原则，在技术可行且不影响终端和服务正常的情况下，对于在设备本地加工处理即能满足功能需求的个人信息，我们不会收集。如我们仅会在设备本地加工处理您的通讯录信息并仅用于反欺诈分析，但我们不会为该目的收集和回传原始通讯录信息。

3、请您理解并同意，在不透露您个人信息的前提下，我们有权对用户数据库进行分析并予以商业化的利用。

4、请您注意，您在使用我们的产品与/或服务时所提供的所有个人信息，除非您注销账号或通过系统设置拒绝我们收集，否则将在您使用我们的产品与/或服务期间持续授权我们使用。在您注销账号时，我们将停止使用您的信息；除非相关法律法规另有规定，我们将删除您的个人信息或进行匿名化处理。

5、我们会对我们的产品与/或服务使用情况进行统计，并可能会与公众或第三方共享这些统计信息，以展示我们的产品与/或服务的整体使用趋势。但这些统计信息不包含您的任何身份识别信息。

6、当我们展示您的个人信息时，我们会采用包括内容替换、信息屏蔽、匿名处理等方式对您的信息进行脱敏，以保护您的信息安全。

7、当我们要将您的个人信息用于本政策未载明的其它用途时，或将基于特定目的收集而来的信息用于其他目的时，会事先征求您的同意。

（二）您个人信息的使用情形

我们会在以下情形中使用您的信息：

1、实现本政策中“我们在何种情况下收集您的个人信息”所述之目的。

2、为了保障服务的稳定性与安全性，我们会将您的信息用于身份验证、安全防范、诈骗监测、预防或禁止非法活动、降低风险、存档和备份等用途。

3、根据法律法规或监管要求向相关部门进行报告。

4、邀请您参与我们服务有关的客户调研，但在您已明确拒绝参与后，我们将不再向您发送类似客户调研的信息，除非再次获得您的明示同意。您拒绝参与后，仍可使用我们的其他服务。

5、为了提升您的服务体验，为您推荐更为优质或适合的服务，我们可能会根据您的信息形成特征标签，用于向您提供您可能感兴趣的营销活动通知、商业性电子信息或广告等，但在您已明确拒绝接收后，我们将不再向您发送类似营销信息，除非再次获得您的明示同意。您拒绝接收后，仍可使用我们的其他服务。

四、我们如何对外提供您的个人信息

（一）共享

1、我们承诺对您的信息进行严格保密。我们不会与任何公司、组织和个人分享您的个人信息，除非获得您的授权同意。我们不会违反本政策所作承诺为自身获利目的出售、交换您的个人信息。如果我们在共享过程中违反法律法规的要求给您造成损失的，我们将主动承担因此引起的相应责任。

我们会在以下情形中，向您征求您对共享个人信息的授权同意：

（1）根据适用的法律法规、法律程序的要求、强制性的行政或司法要求所必须的情况下进行提供，例如将您的信用信息和不良信息报送依法设立的征信机构、行业协会等；

（2）在法律法规允许的范围内，为维护我司及关联公司或合作伙伴、您或社会公众利益、财产或安全免遭损害而有必要提供；

（3）只有共享您的信息，才能实现我们的产品与/或服务的核心功能或提供您需要的服务； 

（4）应您需求为您处理您与我们或他人的纠纷或争议；

（5）根据法律规定及合理商业习惯，在我们与其他公司合并或被其收购或进行其他资本市场活动时，以及其他情形下我们接受来自其他主体的尽职调查时，根据业务的需要把您的信息提供给必要的主体（如审计、法律等外部专业中介机构），但我们会通过和这些主体签署保密协议等方式要求其对该等信息采取与本政策同等的保密措施，并要求其在完成必要工作后在合理的期限内删除您的信息；

（6）符合与您签署的相关协议（包括在线签署的电子协议以及相应的平台规则）或其他的法律文件约定所提供，例如在您违反与我们或者相关方签署的协议时，向您的交易对手、相关业务的合作金融机构、担保机构、催收机构等提供您在相关协议项下的履约和违约信息。

2、我们可能会将您的个人信息与我们的关联公司共享。但我们只会共享必要的个人信息，且受本政策中所声明目的的约束。我们的关联公司如要改变个人信息的处理目的，将再次征求您的授权同意。

3、平台上的某些产品或服务由我们的关联公司或合作伙伴提供，我们可能会向关联公司或合作伙伴等第三方共享您的个人信息，以保障为您提供的服务顺利完成。但我们仅会出于合法、正当、必要、特定、明确的目的共享您的个人信息，并且只会共享提供服务所必要的个人信息。第三方无权将共享的个人信息用于其他任何用途。第三方包括以下类型：

（1）我司之关联公司，如杭州银行股份有限公司等。这些公司有权提供与我们的服务相关的产品及服务（如客户支持），帮助检测和防止潜在的违法犯罪行为和违反我们政策的行为。

（2）提供技术、咨询服务的供应商。我们可能会将您的姓名、手机号码、身份证号共享给支持我们提供服务的第三方。这些机构包括为我们提供数据处理、信息查询、客户服务、信息修复等的机构。但我们会建立严格的准入机制，并要求这些服务提供商只能出于为我们提供服务的目的使用您的信息，而不得出于其自身利益使用您的信息。

（3）生活类服务供应商。为了便于您使用我们提供的充值缴费服务，我们会向合作的生活类服务供应商提供您的手机号码、油卡账号、充值面额信息，并委托该等合作方为您完成充值缴费。

4、对我们与之共享个人信息的第三方，我们会与其签署严格的保密协定，要求他们按照我们的说明、本政策以及其他任何相关的保密和安全措施来处理个人信息。在个人敏感数据使用上，我们要求第三方采用数据脱敏和加密技术，从而更好地保护用户数据。

（二）转让

我们不会将您的个人信息转让给任何公司、组织和个人，但以下情况除外：

1、事先获得您明确的同意或授权；

2、根据适用的法律法规、法律程序的要求、强制性的行政或司法要求所必须的情况进行提供；

3、符合与您签署的相关协议（包括在线签署的电子协议以及相应的平台规则）或其他的法律文件约定所提供；

4、在涉及合并、收购、资产转让或类似的交易时，如涉及到个人信息转让，我们会要求新的持有您个人信息的公司、组织继续受本政策的约束，否则,我们将要求该公司、组织重新向您征求授权同意。

（三）公开披露

我们不会公开披露您的个人信息，但以下情形除外：

1、事先获得您明确的同意或授权：我们会向您告知公开披露的目的、披露信息的类型及可能涉及的敏感信息，并征得您的明确同意；

2、基于法律的披露：在法律、法律程序、诉讼或政府主管部门强制要求的情况下，我们可能会向有权机关披露您的个人信息。

（四）共享、转让、公开披露个人信息时事先征得授权同意的例外

根据相关法律法规及国家标准，在以下情形中，我们可能会依法共享、转让、公开披露您的个人信息而无需事先征得您的同意：

1、与我们履行法律法规规定的义务相关的；

2、与国家安全、国防安全直接相关的；

3、与公共安全、公共卫生、重大公共利益直接相关的；

4、与刑事侦查、起诉、审判和判决执行等直接相关的；

5、出于维护您或其他个人的生命、财产等重大合法权益但又很难得到您本人同意的；

6、您自行向社会公众公开的个人信息；

7、从合法公开披露的信息中收集的个人信息，例如：合法的新闻报道、政府信息公开等渠道。

五、我们如何保护和保存您的个人信息

（一）我们保护您个人信息的技术与措施

我们非常重视个人信息安全，并采取一切合理可行的措施，保护您的个人信息：

1、数据安全技术措施。

我们会采用符合业界标准的安全防护措施以及行业内通行的安全技术来防止您的个人信息遭到未经授权的访问、修改,避免您的个人信息泄露、损坏或丢失：

（1）采取加密技术（例如SSL）对您的个人信息进行加密存储。

（2）我们的网络服务采取了传输层安全协议等加密技术，通过https等方式提供浏览服务，确保您的个人信息在传输过程中的安全。

（3）在使用您的个人信息使用时，例如个人信息展示、个人信息关联计算，我们会采用包括内容替换、信息屏蔽、SHA256加密在内的多种数据脱敏技术增强个人信息在使用中的安全性。

2、其他安全措施。

我们建立了与业务发展相适应的信息安全保护体系，包括严格的数据安全和隐私保护制度，以及相匹配的信息安全保障体系。

（1）我们通过建立数据分类分级、客户信息管理规定来管理规范个人信息的存储和使用。

（2）我们采用严格的数据访问权限和多重身份认证技术控制和保护个人信息，通过与信息接触者签署严格的保密协议、监控和审计机制来对数据进行全面安全控制，避免数据被违规使用或遭到泄露。

（3）我们采用代码安全检查、数据访问日志分析技术进行个人信息安全审计与恶意代码防范。

（4）我们建立了员工背景审查机制，对大量接触个人信息的员工定期进行背景审查，以了解其犯罪记录、诚信状况等。

（5）我们还会举办安全和隐私保护培训课程，加强员工对于保护个人信息重要性的认识。

3、安全事件处置。

（1）为应对个人信息泄露、损毁和丢失等可能出现的风险，我们制定了多项内部规章，明确安全事件、安全漏洞的相应处理流程。我们为安全事件建立了专门的团队，按照安全事件处置规范要求，针对不同安全事件启动安全预案，进行止损、分析、定位、制定补救措施、联合相关部门进行溯源和打击。

（2）一旦发生个人信息安全事件，我们将按照法律法规的要求，及时向您告知安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施等。我们同时将及时将事件相关情况以App推送通知、发送邮件/短消息等方式告知您，难以逐一告知个人信息主体时，我们会采取合理、有效的方式发布公告。同时，我们还将按照监管部门要求，主动上报个人信息安全事件的处置情况。如我们未能有效履行个人信息安全保护义务的，导致您的合法权益受损，我们将承担相应的责任。

（3）如果您对我们保护您个人信息的方式有任何疑问，可通过本政策第十条约定的联系方式联系我们。如您发现自己的个人信息泄密，尤其是您的账户及密码发生泄露，请您立即通过本政策第十条约定的联系方式联络我们，以便我们采取相应措施。

4、请您理解，由于技术的限制以及可能存在的各种恶意手段，在互联网行业，即便竭尽所能加强安全措施，也不可能始终保证信息百分之百的安全。您需要了解，您接入我们的服务所用的系统和通讯网络，有可能因我们可控范围外的因素而出现问题。请您务必妥善保管好您的用户名、密码及其他身份要素。您在使用我们的产品与/或服务时，我们会通过您的用户名、密码及其他身份要素来识别您的身份。一旦您泄漏了前述信息，您可能会蒙受损失，并可能产生对您不利的法律后果。我们将尽力确保您发送给我们的任何信息的安全性。如果我们的物理、技术或管理防护设施遭到破坏，导致信息被非授权访问、公开披露、篡改、或毁坏，进而使您的合法权益受损，我们将承担相应的法律责任。

（二）您个人信息的保存

我们仅在本政策所述目的所必需的最短期间和法律法规要求的最少必要时限内保留您的个人信息。如果我们终止运营，我们会提前通知您，并在终止运营后对您的个人信息进行删除或匿名化处理。

我们将采用物理或逻辑隔离机制对您的一般个人信息与个人敏感信息、个人生物识别信息与个人身份信息分开存储。涉及个人敏感信息的，我们会采用加密等安全措施予以特殊保护。

六、您如何管理自己的个人信息

（一）访问和更正您的个人信息

除法律法规规定外，您有权随时访问您的个人信息并随时更正其中的部分信息，我们会要求您进行验证，以保障账户安全。在杭银金融App中：

1、 您可以通过点击【我的】-头像下方【您的姓名】进入个人信息页面，并修改您的个人头像、基本信息、联系人信息、职业信息、社保/公积金信息以及更换手机号码。

2、 您可以通过点击【我的】-【银行卡】添加或解绑您的银行卡。

3、 您可以通过点击【我的】-【设置】，修改您的登录密码、交易密码、手势密码。

4、 您可以通过点击【我的】-【优惠券】查看您的优惠券信息。

5、 您可以通过点击【我的】-【账单还款】或【借还记录】，查看您的还款记录、借款记录等。

6、 您可以通过点击【账单】，查看您的还款相关信息。

7、 您还可以通过点击【我的】-【消息中心】，查看我们向您发送的最新消息。

为了您的个人信息安全，您的姓名、手机号码、身份证号码和银行账户会进行脱敏展示。如发现您的信息有误，您可以根据页面提示自助修改您的信息，您也可以联系我们的客服要求更正。出于安全性和身份识别的考虑或根据法律法规及监管规定，您需通过验证方可修改您已认证的姓名或已绑定的手机号码。

（二）删除您的个人信息

在以下情形中，您可以向我们提出删除个人信息的请求：

1、如果我们处理个人信息的行为违反法律法规；

2、如果我们收集、使用您的个人信息，却未征得您的同意；

3、如果我们处理个人信息的行为违反了与您的约定；

4、如果您不再使用我们的产品或服务，或您注销了账号；

5、如果我们不再为您提供产品或服务。

若我们决定响应您的删除请求，我们还将同时通知从我们获得您的个人信息的实体，要求其及时删除，除非法律法规另有规定，或这些实体获得您的独立授权。当您从我们的服务中删除信息后，我们可能不会立即在备份系统中删除相应的信息，但会在备份更新时删除这些信息。

（三）改变授权同意的范围

请您理解，每个业务功能往往需要开启部分权限并收集必要的个人信息才能得以实现，对于您个人信息的收集、使用以及设备权限的管理，您可以通过以下方式或设备系统权限设置进行管理：

1、 您可以通过点击【我的】-【银行卡】添加或解绑您的银行卡。

2、 您可以通过点击【我的】-【设置】，开启或关闭您的手势密码、指纹/面部识别功能（若有）。

3、 您可以通过点击【我的】-【设置】-【授权管理】，开启或关闭定位、相机、通讯录、相册、麦克风、存储等权限。

4、 当您不希望接收我们向您发送的个性化推送、广告时，您可以通过自助方式（如关闭设备通知权限、短信回复“TD”或“T”（具体以短信通知为准））或通过联系人工客服的方式进行退订。

在不同设备系统中，权限展示方式及关闭方式可能有所不同，具体请参考设备及系统开发方说明或指引。

当您撤回同意或授权后，我们无法继续为您提供撤回同意或授权所对应的服务，也将不再收集、处理您相应的个人信息。但您撤回同意或授权的决定，不会影响此前基于您的同意或授权而开展的个人信息处理。

（四）注销您的账户

如您已结清全部借款，确认需要注销账户并且不再使用我们的服务，您可以通过点击【我的】-【设置】-【关于杭银】-【账户注销】进行注销操作，您理解并同意您注销账户的行为是不可逆行为，一旦您注销账户，将无法使用与账户相关联的各项服务与功能，因此请您谨慎操作。当您注销后，我们将不再收集您的个人信息，并根据您的要求删除与您账户相关的个人信息或作匿名化处理，但法律法规或监管机构对用户个人信息存储时间另有规定除外。

为了保护您或他人的合法权益，我们需要您阅读并同意《注销协议》，在您提交注销申请时通过短信验证码等方式验证您的身份，并结合您对平台涉及的产品与/或服务的使用情况（例如是否结清我司全部贷款、是否存在未决争议及纠纷）判断是否支持您的注销请求。但我们不会人为为您的注销操作创造不合理的条件。我们承诺将在受理注销账号请求后的15个工作日内完成核查和处理。

（五）获取个人信息副本

根据法律法规及相关国家标准，您有权获取您的个人信息副本，您可以通过客服电话联系我们。在符合相关法律规定且技术可行的前提下，我们将根据您的要求向您提供您的个人信息副本。

（六）约束信息系统自动决策

在某些业务功能中，我们可能仅依据信息系统、算法等在内的非人工自动决策机制做出决定。如果这些决定显著影响您的合法权益，您有权要求我们做出解释，我们也将在不侵害我们商业秘密或其他用户权益、社会公共利益的前提下提供适当救济方法。

（七）响应您的请求

您的任何疑问、建议、投诉、举报或意见，都可以通过【智能客服】或拨打我们的客服电话【400-868-9966】联系我们处理。为保障安全，我们可能会要求先验证您的身份，再处理您的请求。我们将在必要的身份验证通过后进行处理，最长不超过15天内做出答复。

对于与您的身份不直接关联的信息、无端重复信息，或者需要过多技术手段（例如，需要开发新系统或从根本上改变现行惯例）、给他人合法权益带来风险或者不切实际的请求，我们可能会予以拒绝。

在以下情形中，按照法律法规的要求，我们将无法响应您的请求：

1、与我们履行法律法规规定的义务相关的；

2、与国家安全、国防安全直接相关的；

3、与公共安全、公共卫生、重大公共利益直接相关的；

4、与刑事侦查、起诉、审判和执行判决等直接相关的；

5、我们有充分证据表明您存在主观恶意或滥用权利的；

6、出于维护您或其他个人的生命、财产等重大合法权益但又很难得到您本人同意的；

7、响应您的请求将导致您或其他个人、组织的合法权益受到严重损害的；

8、涉及商业秘密的。

七、我们如何保护未成年人的个人信息

我们非常重视对未成年人个人信息的保护。我们将只对实名注册且在18周岁以上的人士提供产品与/或服务，因此原则上我们不会收集未成年人的信息。如果我们发现自己收集了未成年人的个人信息，则会设法尽快删除相关数据。

八、您的个人信息如何在全球范围转移

我们将从中华人民共和国境内获得的信息存放于中华人民共和国境内。如果发生数据的跨境传输，我们会严格遵守适用的法律法规，单独向您以包括弹窗、邮件等在内的方式告知您数据出境的目的、接收方等，并征得您的授权同意。

九、本政策的适用范围及更新

（一）本政策的适用

1、除某些特定产品与/或服务（若有）外，该App中全部产品与/或服务均适用本政策。这些特定产品与/或服务（若有）将适用特定的隐私政策。针对某些特定产品与/或服务的特定隐私政策（若有），将更具体地说明我们在该产品与/或服务中如何使用您的信息。该特定产品与/或服务的隐私政策（若有）构成本政策的一部分。如相关特定产品与/或服务的隐私政策（若有）与本政策有不一致之处，适用该特定产品与/或服务的隐私政策（若有）。

2、如本政策的条款与平台采用的任何服务协议中规定的隐私权保护及授权条款存在不一致或冲突之处，应当以本政策的相关条款为准。

（二）本政策的更新

我们可能适时修订本政策的条款，该等修订构成本政策的一部分。如该等修订造成您在本政策下权利的实质减少，我们将在修订生效前通过在杭银金融App主页上显著位置提示或以其他方式通知您。在该种情况下，若您继续使用我们的服务，即表示同意受经修订的本政策的约束。

本政策所指的重大变更包括但不限于：

1、我们的服务模式发生重大变化。如处理个人信息的目的、处理的个人信息类型、个人信息的使用方式等。

2、我们在所有权结构、组织架构等方面发生重大变化，如业务调整、因破产并购等引起的所有者变更等。

3、个人信息共享、转让或公开披露的主要对象发生变化。

4、您参与个人信息处理方面的权利及其行使方式发生重大变化。

5、客户询问、投诉的渠道和机制，以及外部纠纷解决机构及联络方式发生变化。

6、个人信息安全影响评估报告表明存在高风险时。

（三）本政策的查阅

请您务必及时关注并了解本政策的变更内容。您可以在我司官方网站http://www.51xf.cn/首页查看本政策，也可在杭银金融App通过点击“我的→设置→关于杭银→隐私政策”中查看本政策。我们鼓励您在每次使用我们的产品与/或服务时都查阅我们的隐私政策。

十、如何联系我们

我们设立了个人信息安全部门和专员，如您对本政策或您个人信息的相关事宜有任何问题、意见或建议，请通过访问杭银金融App智能客服系统或拨打400-868-9966客服热线、访问我们的办公场所等多种方式与我们联系，我们将安排专员在15天内及时回复您的请求。

十一、争议解决

如果您对我们的回复不满意，特别是您认为我们的个人信息处理行为损害了您的合法权益，您还可以通过向网信、公安、电信及工商等主管部门进行投诉或向杭州市下城区人民法院诉讼解决。

十二、名词解释

1、个人信息：指以电子或者其他方式记录的能够单独或者与其他信息结合识别特定自然人身份或者反映特定自然人活动情况的各种信息，包括但不限于自然人的姓名、出生日期、身份证件号码、个人生物识别信息、住址、通信通讯联系方式、账号密码等。

2、个人敏感信息：指一旦泄露、非法提供或滥用可能危害人身和财产安全，极易导致个人名誉、身心健康受到损害或歧视性待遇等的个人信息，包括但不限于身份证件号码、个人生物识别信息、银行账号、通信内容、财产信息、征信信息、行踪轨迹等。为了帮助您更好地理解个人敏感信息类型，我们依据GB/T 35273-2020《信息安全技术 个人信息安全规范》将我们会收集的个人敏感信息示例如下：

3、设备：指可用于访问我们产品与/或服务的装置，例如台式计算机、笔记本电脑、平板电脑或智能手机。

4、关联公司：指一方现在或将来控制、受控制或与其处于共同控制下的任何公司、机构。“控制”是指直接或间接地拥有影响所提及公司管理的能力，无论是通过所有权、有投票权的股份、合同或其他被依法认定的方式。

5、匿名化：指通过对个人信息的技术处理，使得个人信息主体无法被识别，且处理后的信息不能被复原的过程。

6、用户画像：指通过收集、汇聚、分析个人信息，对某特定自然人个人特征，如职业、经济、健康、教育、个人喜好、信用、行为等方面作出分析或预测，形成其个人特征模型的过程。

7、SSL：SSL（SecureSocket Layer）又称为安全套接层，是在传输通信协议（TCP/IP）上实现的一种安全协议。SSL支持各种类型的网络，同时提供三种基本的安全服务，均通过使用公开密钥和对称密钥技术以达到信息保密的效果。

8、SDK：SDK（Software Development Kit）又称软件开发工具包，是辅助开发某一类应用软件的相关文档、范例和工具的集合，可以帮助应用程序提高效率。