本版发布日期：2023年8月9日
生效日期：2023年8月9日
杭州首展科技有限公司（以下简称“我们”，注册地址：浙江省杭州市余杭区良渚街道洋帆商务中心2幢201室-1 ，联系电话：0571-57879090）非常重视您的个人信息保护，基于您个人信息及隐私安全的重要性，请您务必仔细阅读并充分理解本政策，特别是加黑加粗的条款，您应重点阅读，如您不接受本政策中的任意条款，请勿点击“同意”或进行后续操作。如您点击“同意”并确认提交，即视为您同意本隐私政策,并同意我们将按照本政策来收集、使用、存储和共享您的相关信息。
为了实现服务的提供，我们会基于如下需要收集、使用、共享、存储您的个人信息：
（一）APP各项业务收集使用个人信息的目的、方式和范围：
为了向您提供付呗APP相关产品或服务，我们将严格依据法律法规并遵循正当、合法、必要的个人信息处理原则，在征得您的授权同意或依据其他合法性事由收集和使用您的个人信息，并根据信息敏感分类分级情况采取相应的安全技术措施。
1. 以下是付呗各项业务的个人信息收集使用情况：
1.1 账户开立
功能场景：在付呗APP中使用申请开户、开立与管理收款账户、特约开户、实名认证的功能
收集信息的目的：根据法律法规《网络安全法》、《反洗钱法》、《银行卡组织和资金清算中心反洗钱和反恐怖融资指引》及监管要求，履行实名制管理与反洗钱义务，向您提供符合法律法规的支付信息技术服务并在付呗开通可进行资金收款的账号。
收集信息范围：对于个人和企业用户，会分别收集以下信息作为开立账号的凭证，如果您需要申请富民银行贷款服务，则还需要提供以下额外信息。 个人用户：手机号、姓名、身份证号、身份证正反面照片、银行卡号、姓名、地址、手机号、银行卡号、交易信息、账号登录密码。企业用户：营业执照影印件、法定代表人或相应机构负责人身份证正反面照片、企业委托人（可选）、姓名、身份证号及身份正反面照片、企业委托授权书、企业银行账户名称、账号、开户行；申请富民银行个人贷款服务：商户名称、经营地址、结算卡基本信息（卡类型、卡号、持有人姓名、持有人身份证号、预留手机号、变更情况）、登记的手机号码、经营状态、地理位置信息、交易情况（交易笔数、金额、支付方式、时间）、对商户经营信息处理后的分析数据信息、反映您经营商户的信用及经营状况的信息
安全技术措施：加密存储与传输，对数据进行脱敏、去标识化处理，去标识化处理的信息将无法识别主体，不会将您的信息进行公开披露。
1.2 银行卡管理
功能场景：在付呗APP中使用提现银行卡功能
收集信息的目的：向您提供基于银行卡的相关服务：绑卡、换卡、解绑银行卡
收集信息范围：银行卡号、银行卡照片、银行名称、姓名、有效身份证件类型及号码、银行预留手机号码
安全技术措施：加密存储与传输，对数据进行脱敏、去标识化处理，去标识化处理的信息将无法识别主体，不会将您的信息进行公开披露。
1.3 收款技术服务
功能场景：在付呗APP中使用收款功能
收集信息的目的：根据《中国人民银行关于加强支付受理终端及相关业务管理的通知》（银发〔2021〕259号）的要求
收集信息范围：姓名、地址、手机号、有效身份证件类型及证件号、经纬度（或IP地址 二选一）、银行卡号、银行卡号、交易金额、商户名称、交易时间、交易类型、设备信息
安全技术措施：加密存储与传输，对数据进行脱敏、去标识化处理，去标识化处理的信息将无法识别主体，不会将您的信息进行公开披露。
1.4 账单服务
功能场景：在付呗APP中使用收入统计、余额、到账记录、账单功能
收集信息的目的：向您提供日常交易、资金管理服务，方便您实时查看交易信息与经营数据
收集信息范围：账户信息、交易流水、入账信息
安全技术措施：加密存储与传输，不会将您的信息进行公开披露
1.5 基础账号服务
功能场景：在付呗APP中使用我的功能进行账号信息维护和管理
收集信息的目的：在APP中展示账号基本信息
收集信息范围：头像、用户名、角色（管理员、店长、多门店店长、收银员）
安全技术措施：加密存储与传输，不会将您的信息进行公开披露
1.6 客户服务
功能场景：在付呗APP中使用联系客服功能
收集信息的目的：用于联系客服识别身份
收集信息范围：用户名、android_id、聊天记录
安全技术措施：加密存储与传输，不会将您的信息进行公开披露
1.7 员工管理
功能场景：在付呗APP中使用员工管理功能
收集信息的目的：用于员工管理和员工收款账号开通
收集信息范围：员工账号、所属门店、退款权限、业绩流水、员工姓名（可选）、员工手机号（可选）
安全技术措施：加密存储与传输，不会将您的信息进行公开披露
1.8 签约信息
功能场景：在付呗APP中使用商户信息-签约信息功能
收集信息的目的：用于展示您的账号和三方签约的关系
收集信息范围：微信、支付宝、云闪付、银联银行卡签约信息
安全技术措施：加密存储与传输，不会将您的信息进行公开披露
1.9 门店管理
功能场景：在付呗APP中使用商户信息-门店管理功能
收集信息的目的：用于门店开立和门店信息管理
收集信息范围：门店名称、门店营业状态、门店电话、门店行业类目、门店地址、门店照片、门店创建时间
安全技术措施：加密存储与传输，不会将您的信息进行公开披露
2. 以下是付呗各项业务的系统权限使用情况：
2.1 相机、相册权限
功能场景：在付呗APP中使用特约开户、实名认证资料补齐、更换银行卡、提交/修改门店资料、首页扫一扫、付款码扫描、会员码扫描、取单码扫描、设备管理硬件绑定、店铺装修营销活动资料上传、商品管理管理商品信息、海报上传、团购、特价活动、拉客海报、好友邀请，头像修改功能
收集信息的目的：用于二维码、图片、证件识别、上传资料凭证、素材
安全技术措施：本机采集、可在系统设置中关闭权限
2.2 定位权限
功能场景：在付呗APP中使用门店管理-新增或修改门店位置、店铺-外卖配送地址设置，蓝牙打印机，账单蓝牙打印，云音响连接WIFI配置功能
收集信息的目的：用于定位用户所在位置，或者获取附近的蓝牙打印设备
安全技术措施：本机采集、可在系统设置中关闭权限
2.3 录音权限
功能场景：在付呗APP中使用联系客服发送语音消息功能
收集信息的目的：用于录制语音消息
安全技术措施：本机采集、可在系统设置中关闭权限
2.4 存储读写权限
功能场景：在付呗APP中使用收款单、团购接龙、特价活动、好友邀请、拉客海报、收款二维码、门店二维码、语音合成、图片裁剪、图片下载、下载安装包功能
收集信息的目的：将图片素材存储至外部存储、或从外部存储读取图片
安全技术措施：本机采集、可在系统设置中关闭权限
3. 以下是付呗各项业务的设备权限使用情况：
3.1 唯一设备码（IP地址，SIM状态，BSSID，SSID，android_id）
功能场景：在付呗APP中使用语音播报、账单提醒通知、服务通知、云音箱配置、登录、收款功能
收集信息的目的：唯一识别码用于标识唯一用户
安全技术措施：加密传输、消息推送可在“我的”->"语音数据"中关闭
3.2 加速度传感器
功能场景：在付呗APP中使用联系客服-语音收听功能
收集信息的目的：唯一识别码用于标识唯一用户
安全技术措施：本机采集、可在系统设置中关闭权限
3.3 蓝牙权限
功能场景：在付呗APP中使用蓝牙打印机、账单蓝牙打印、云音箱蓝牙配置功能
收集信息的目的：用于连接蓝牙打印机
安全技术措施：本机采集、可在系统设置中关闭权限
3.4 应用安装列表
功能场景：在付呗APP中使用消息推送、友盟分享、友盟统计、联系客服功能
**收集信息的目的：**推送采用合并链路技术进行技术推送，当一个设备有多个APP的推送链路同时活跃时，我们会随机合并成一条链路，以达到为您省电省流量的目的，因此需获得应用列表信息；同时我们提供智能推送功能，通过该信息推荐更符合您需要的推送内容，减少无用推送信息对您的打扰；友盟统计SDK用于检测是否是当前进程；友盟分享SDK用于检测微信、支付宝应用是否安装；联系客服用于检测七鱼消息进行是否是当前进程
**安全技术措施：**加密传输
3.5 MAC地址
功能场景：在付呗APP中使用语音播报、账单提醒通知、服务通知、云音箱配置、登录、收款功能
**收集信息的目的：**唯一识别码用于标识唯一用户
**安全技术措施：**加密传输、消息推送可在“我的”->"语音数据"中关闭
3.6 读取设备序列号
功能场景：在付呗APP中使用语音播报、账单提醒通知、服务通知、云音箱配置、登录、收款功能
**收集信息的目的：**唯一识别码用于标识唯一用户
**安全技术措施：**加密传输、消息推送可在“我的”->"语音数据"中关闭
4.以下是付呗与第三方共享个人信息：
为了向您提供付呗APP相关产品或服务，我们可能会在产品中接入第三方提供的服务或软件开发工具包（SDK），这些第三方可能需要采集个人信息以实现相关服务目的或产品功能。为帮助您更加清晰、直观的了解相关情况，您可通过本清单中列举的相关信息了解第三方会如何处理您的个人信息。我们也会对第三方收集个人信息的行为进行严格约束，以保护您的个人信息安全。
4.1 SDK名称：个推推送（含链路调节）SDK
获取并共享的个人信息内容：IP地址，SIM状态，蓝牙状态，WIFI状态，BSSID，SSID，android_id，MAC地址，地理位置信息，应用安装列表
使用目的：为您提供消息推送技术服务，为了提供定位服务准确性和成功率，追踪、排查、诊断、统计服务中的各类问题，保障产品和服务安全正常运行
处理方式：安全加密服务器传输
功能场景：用于服务消息、接收账单提醒、收款和会员语音播报
隐私权政策链接：https://docs.getui.com/privacy
4.2 SDK名称：友盟U-App SDK
获取并共享的个人信息内容：包括设备的IMEI/MAC/Android ID/IDFA/OpenUDID/GUID/SIM卡IMSI/地理位置、网络连接信息、页面行为信息：付呗业务功能模块中点击按钮、打开关闭所有功能页面模块行为、应用安装列表
使用目的：为您提供统计服务
通过采集唯一设备识别码对用户进行唯一标识，以便进行用户新增等数据、设备新增数、崩溃数量、页面访问量统计。提供用户位置信息、IP地址，帮助我们剔除作弊设备，矫正用户的地域分布数据，了解APP的设备使用情况。该数据以服务器方式传输。应用安装列表：获取应用安装列表用于检测是否是当前进程
处理方式：安全加密服务器传输
功能场景：用于进入APP各页面和各项业务使用情况统计
隐私权政策链接：https://www.umeng.com/page/policy
4.3 SDK名称：友盟U-Share 社会化分享SDK
获取并共享的个人信息内容：唯一设备识别码（包括IMEI/Mac/android ID/IDFA/OPENUDID/GUID、SIM卡 IMSI 信息）和您需要分享的社交账户公开信息、应用安装列表
使用目的：为您提供分享内容到社交平台的功能：
通过采集唯一设备识别码（如IMEI/Mac/android ID/IDFA/OPENUDID/GUID、SIM卡 IMSI 信息）和您需要分享的社交账户公开信息，以便完成一键分享服务。通过获取位置信息剔除作弊设备，甄别有效分享通道。应用安装列表：获取分享到微信、支付宝应用是否已经安装
处理方式：分享内容：本机采集；识别码与社交账户公开信息：安全加密传输
功能场景：用于店铺装修、收款单、活动功能的分享到微信、支付宝的功能
隐私权政策链接：https://www.umeng.com/page/policy
4.4 SDK名称：网易七鱼SDK
获取并共享的个人信息内容：您在付呗使用的用户名、聊天记录、android_id设备信息、网络连接信息、运营商，传感器，应用安装列表
使用目的：为您提供客服支持服务
用户名用于标识您的身份，聊天记录用于和客服进行联系留存。采集网络信息（运行商、网络状态、wifi信息，IP地址），用于了解设备的网络状态和变化，最大程度保持网络连接的稳定性；距离传感器信息，用于感知手机是否被举耳边，是否适时调整音量或用扬声器进行播放。采集应用安装列表，获取应用安装列表用于检测七鱼消息进行是否是当前进程
处理方式：传感器、网络连接信息、运营商、应用安装列表：本机采集；用户名、聊天记录、android_id设备信息：安全加密服务器传输
功能场景：联系客服中发送和收听语音消息。
隐私权政策链接：https://qiyukf.com/termsService?privacy=2
4.5 SDK名称：高德地图和定位SDK
获取并共享的个人信息内容：android_id，运营商，MAC地址，地理位置信息，WIFI状态，BSSID，SSID
使用目的：为您提供定位服务，提供地图，定位、辅助定位，地理位置获取解析、反解析服务。
处理方式：定位、辅助定位：本机采集；地理位置获取解析、反解析服务：安全加密服务器传输
功能场景：用于新增、修改门店地址、外卖派送地址设置功能、推荐您可能感兴趣第三方推广信息
隐私权政策链接：https://lbs.amap.com/pages/privacy/
4.6 SDK名称：支付宝SDK
获取并共享的个人信息内容：常见设备信息（包括IMEI/Mac/android ID/IDFA/OPENUDID/GUID、SIM卡 IMSI 信息）和您需要分享的社交账户公开信息
使用目的：为您提供分享内容到支付宝的功能：
通过采集唯一设备识别码（如IMEI/Mac/android ID/IDFA/OPENUDID/GUID、SIM卡 IMSI 信息）和您需要分享的社交账户公开信息，以便完成一键分享服务。通过获取位置信息剔除作弊设备，甄别有效分享通道
处理方式：分享内容：本机采集；识别码与社交账户公开信息：安全加密传输
功能场景：用于店铺装修、收款单、活动功能的分享到支付宝的功能
隐私权政策链接：http://terms.aliyun.com/legal-agreement/terms/suit_bu1_ali_cloud/suit_bu1_ali_cloud201902141711_54837.html?spm=5176.19720258.J_9220772140.89.47cb2c4ax8Oqld
4.7 SDK名称：微信SDK
获取并共享的个人信息内容：常见设备信息（包括IMEI/Mac/android ID/IDFA/OPENUDID/GUID、SIM卡 IMSI 信息）和您需要分享的社交账户公开信息
使用目的：为您提供分享内容到微信的功能：
通过采集唯一设备识别码（如IMEI/Mac/android ID/IDFA/OPENUDID/GUID、SIM卡 IMSI 信息）和您需要分享的社交账户公开信息，以便完成一键分享服务。通过获取位置信息剔除作弊设备，甄别有效分享通道
处理方式：分享内容：本机采集；识别码与社交账户公开信息；安全加密传输
功能场景：用于店铺装修、收款单、活动功能的分享到微信的功能
隐私权政策链接：https://www.wechat.com/zh_CN/privacy_policy.html
4.8 SDK名称：阿里云SLS SDK
获取并共享的个人信息内容：网络通信信息、日志信息
使用目的：当您在使用付呗业务提供的各项业务时，帮助追踪、排查、诊断、统计服务中的各类问题，保障产品和服务安全正常运行
处理方式：安全加密服务器传输
功能场景：付呗APP的各项功能页面
隐私权政策链接：http://terms.aliyun.com/legal-agreement/terms/suit_bu1_ali_cloud/suit_bu1_ali_cloud201902141711_54837.html?spm=5176.19720258.J_9220772140.89.47cb2c4ax8Oqld
4.9 SDK名称：华为推送SDK
获取并共享的个人信息内容：常见设备信息（包括IMEI/Mac/android ID/IDFA/OPENUDID/GUID、SIM卡 IMSI 信息）
使用目的：为您提供HMS消息推送技术服务
为了提高推送服务准确性和成功率，追踪、排查、诊断、统计服务中的各类问题，保障产品和服务安全正常运行
处理方式：安全加密服务器传输
功能场景 ：用于服务消息、接收账单提醒、收款和会员语音播报
隐私权政策链接：https://developer.huawei.com/consumer/cn/doc/development/HMSCore-Guides/privacy-statement-0000001050042021
4.10 SDK名称：小米推送SDK
获取并共享的个人信息内容：常见设备信息（包括IMEI/Mac/android ID/IDFA/OPENUDID/GUID、SIM卡 IMSI 信息）
使用目的：为您提供MiPush消息推送技术服务
为了提高推送服务准确性和成功率，追踪、排查、诊断、统计服务中的各类问题，保障产品和服务安全正常运行
处理方式：安全加密服务器传输
功能场景：用于服务消息、接收账单提醒、收款和会员语音播报
隐私权政策链接：https://dev.mi.com/console/doc/detail?pId=1822
4.11 SDK名称：OPPO推送SDK
获取并共享的个人信息内容：常见设备信息（包括IMEI/Mac/android ID/IDFA/OPENUDID/GUID、SIM卡 IMSI 信息）
使用目的：为您提供OPPO消息推送技术服务
为了提高推送服务准确性和成功率，追踪、排查、诊断、统计服务中的各类问题，保障产品和服务安全正常运行
处理方式：安全加密服务器传输
功能场景：用于服务消息、接收账单提醒、收款和会员语音播报
隐私权政策链接：https://open.oppomobile.com/wiki/doc#id=10288
4.12 SDK名称：VIVO推送SDK
获取并共享的个人信息内容：常见设备信息（包括IMEI/Mac/android ID/IDFA/OPENUDID/GUID、SIM卡 IMSI 信息）
使用目的：为您提供VIVO消息推送技术服务
为了提高推送服务准确性和成功率，追踪、排查、诊断、统计服务中的各类问题，保障产品和服务安全正常运行
处理方式：安全加密服务器传输
功能场景：用于服务消息、接收账单提醒、收款和会员语音播报
隐私权政策链接：https://dev.vivo.com.cn/documentCenter/doc/366
4.12 SDK名称：阿里云OSS SDK
获取并共享的个人信息内容：网络连接信息，头像、海报、门店信息
使用目的：为您提供CDN中上传/下载图片、文件、升级包服务
处理方式：安全加密服务器传输
功能场景：安装包下载，头像、海报、门店图片下载
隐私权政策链接：http://terms.aliyun.com/legal-agreement/terms/suit_bu1_ali_cloud/suit_bu1_ali_cloud201902141711_54837.html?spm=5176.19720258.J_9220772140.89.47cb2c4ax8Oqld
（二）我们收集您的个人信息的情形
在您使用我们的服务时，我们将根据国家法律法规、《网络安全法》、《反洗钱法》、《银行卡组织和资金清算中心反洗钱和反恐怖融资指引》等监管要求，收集和使用您的特定个人信息。
1. 根据法律法规及监管要求，履行实名制管理与反洗钱义务
当您注册为首展付呗商户时，您需要提供手机号作为您的有效联系方式，如您不提供前述信息，可能无法注册成为首展付呗的商户。根据相关法律法规的规定及监管的要求，您需要提供下述信息以完成身份认证：
（1）如果您为个人用户，您需要提供姓名、有效身份证正反面照片、收款银行卡号；
（2）如果您是企业用户，您需要提供：营业执照影印件、法定代表人或相应机构负责人身份证正反面照片、企业委托人（可选）姓名、身份证号及身份正反面照片、企业委托授权书、企业银行账户名称、账号、开户行。
如您未能提供前述个人信息，则可能无法成功注册我们APP账户或使用关联银行卡服务。
（三）向您提供支付信息技术服务，而使用您提交以及您需要提供我们收集的个人信息
（1）若您为个人用户，我们需要收集您的注册手机号、姓名、身份证号、身份证正反面照片、银行卡号；
（2）若您为企业用户，我们需要收集您的企业名称、统一社会信用代码、企业法定代表人姓名、身份证号及身份正反面照片、企业委托代理人（可选）姓名、身份证号及身份正反面照片、企业委托授权书、企业银行账户名称、账号及开户行。
（1）首展付呗会与银行合作向您提供相应的银行服务，比如您通过我们办理银行卡，参与银行的活动，以及发卡行通过我们向您发放奖励，你在使用前述服务时，我们需要获取您的姓名、地址、手机号、银行卡号、交易信息，并提供给发卡行进行验证。
（2）如您向重庆富民银行股份有限公司（以下简称“富民银行”）申请用于商户经营的个人贷款服务，则需要您同意首展付呗向富民银行共享提供您经营商户的基本信息（包含：商户名称、经营地址、结算卡基本信息（卡类型、卡号、持有人姓名、持有人身份证号、预留手机号、变更情况）、登记的手机号码、经营状态、地理位置信息、交易情况（如交易笔数、金额、支付方式、时间）、对商户经营信息处理后的分析数据信息以及其他反映您经营商户的信用及经营状况的信息，并同意富民银行向首展付呗共享提供您因使用贷款产品而产生的信贷信息，如授信结果、授信时间、授信金额以及还款金额。
（四）安全管理
为尽最大努力保障您的账户与交易安全，我们会收集您使用我们app服务的相关操作信息，包括您的硬件设备型号、软件版本信息、IP地址、位置信息、移动网络信息、标准网络日志数据以进行相应的安全校验。在您未提供前述信息的情况下，可能无法完成安全核验。
（五）安全运行与风控验证
为了保障软件与服务的安全运行，防止您的个人信息被非法获取，更准确地预防欺诈和保护账号安全，我们会收集您的 设备信息【包括：设备型号、设备名称、SIM卡序列号、设备唯一标识符（包括：IMEI、IMSI、AndroidID、IDFA、OAID、SSID）】、地理位置、存储（相册、媒体和其他文件）、浏览器类型和设置、语言设置、设备传感器、操作系统和软件安装列表、网络设备硬件地址（MAC地址）、登录IP地址、接入网络的方式、网络质量数据、移动网络信息（包括运营商名称）、产品版本号以及应用列表、软件使用记录信息，如您不同意我们收集前述信息，可能无法完成风控验证。请您理解，为动态检测您的账户是否存在异常登录，每次您把付呗APP切换至后台或重新启动程序时，我们可能会再次读取，我们将把读取频次控制在合理范围内。
（六）您使用我们服务时，我们系统将通过SDK或其他方式采集以下信息与三方进行共享：
日志信息：如果您已安装我们的app软件，我们会读取您的移动设备属性及其存储信息，包括您使用硬件设备的品牌及型号、设备的识别码IMEI、操作系统及软件版本、位置信息、IMSI/android、openUDID/iOS、SIM卡序列号、MAC地址、所在国家或地区、您的手机号码。
位置信息：为尽力保护您的账户安全，使您获得更安全的访问体验，您开启设备定位功能并使用我们基于位置提供的相关服务时，我们收集的有关您的位置信息，例如您通过具有定位功能的移动设备使用我们的服务时，我们通过GPS或WIFI/4G网络类型收集您的地理位置信息。每次您打开我们APP时，我们均会采集上述信息。您可以通过关闭定位功能随时停止我们对您的地理位置信息的收集。
消息推送服务：付呗服务消息通知推送、语音播报功能由每日互动股份有限公司提供推送技术服务，我们会将您的设备平台、设备厂商、设备品牌、设备识别码设备信息，应用列表信息、网络信息系以及位置相关信息提供给每日互动股份有限公司进行链路调节，相互促活被关闭的SDK推送进程，保障您可以及时接收到我们向您推送的消息，推送服务详细内容请访问《个推用户隐私政策》链接：https://docs.getui.com/privacy
**我们的产品集成友盟+SDK，友盟+SDK需要收集您的设备Mac地址、唯一设备识别码（IMEI/android ID/IDFA/OPENUDID/GUID、SIM 卡 IMSI 信息）以提供统计分析服务，并通过地理位置校准报表数据准确性，提供基础反作弊能力。**隐私权政策链接：https://www.umeng.com/page/policy
我们的产品集成由杭州网易质云科技有限公司提供**的网易七鱼SDK，七鱼SDK需要采集网络信息（网络状态、wifi信息，IP地址），用于了解设备的网络状态和变化，从而最大程度保持网络连接的稳定性。**隐私政策链接：https://qiyukf.com/termsService?privacy=2
我们的产品集成高德软件有限公司的高德地图和定位SDK，我们会处理基于您的设备的位置信息（经纬度、精确位置、粗略位置），包括通过技术处理设备信息【IP 地址、WiFi状态、WiFi参数、WiFi列表、基站信息、蓝牙信息、传感器信息】进行定位。隐私权政策链接：https://lbs.amap.com/pages/privacy/
我们的产品集成了支付宝的分享SDK，用于为您提供分享服务，我们会收集您的分享内容，以及常用的设备信息【IP 地址、AndroidId、WiFi状态、WiFi参数、WiFi列表、传感器信息】设备位置信息和网络连接信息共享给支付宝客户端进行分享。隐私权政策链接：http://terms.aliyun.com/legal-agreement/terms/suit_bu1_ali_cloud/suit_bu1_ali_cloud201902141711_54837.html?spm=5176.19720258.J_9220772140.89.47cb2c4ax8Oqld
我们的产品集成了微信的分享SDK，用于为您提供分享服务，我们会收集您的分享内容，以及常用的设备信息【IP 地址、AndroidId、WiFi状态、WiFi参数、WiFi列表、传感器信息】设备位置信息和网络连接信息共享给支付宝客户端进行分享。隐私权政策链接：http://terms.aliyun.com/legal-agreement/terms/suit_bu1_ali_cloud/suit_bu1_ali_cloud201902141711_54837.html?spm=5176.19720258.J_9220772140.89.47cb2c4ax8Oqld
为了提高推送服务准确性和成功率，追踪、排查、诊断、统计服务中的各类问题，保障产品和服务安全正常运行，我们集成了华为推送SDK，为您提供HMS消息推送技术服务，我们会收集设备信息（包括IMEI/Mac/android ID/IDFA/OPENUDID/GUID、SIM卡 IMSI 信息）。隐私权政策链接：https://developer.huawei.com/consumer/cn/doc/development/HMSCore-Guides/privacy-statement-0000001050042021
为了提高推送服务准确性和成功率，追踪、排查、诊断、统计服务中的各类问题，保障产品和服务安全正常运行，我们集成了小米推送SDK，为您提供MiPush消息推送技术服务，我们会收集设备信息（包括IMEI/Mac/android ID/IDFA/OPENUDID/GUID、SIM卡 IMSI 信息）。隐私权政策链接：https://dev.mi.com/console/doc/detail?pId=1822
为了提高推送服务准确性和成功率，追踪、排查、诊断、统计服务中的各类问题，保障产品和服务安全正常运行，我们集成了OPPO推送SDK，为您提供OPPO消息推送技术服务，我们会收集设备信息（包括IMEI/Mac/android ID/IDFA/OPENUDID/GUID、SIM卡 IMSI 信息）。隐私权政策链接：https://open.oppomobile.com/wiki/doc#id=10288
为了提高推送服务准确性和成功率，追踪、排查、诊断、统计服务中的各类问题，保障产品和服务安全正常运行，我们集成了VIVO推送SDK，为您提供VIVO消息推送技术服务，我们会收集设备信息（包括IMEI/Mac/android ID/IDFA/OPENUDID/GUID、SIM卡 IMSI 信息）。隐私权政策链接：https://dev.vivo.com.cn/documentCenter/doc/366
为了使用阿里云OSS CDN 上传/下载图片、文件、升级包服务，我们集成了阿里云OSS SDK，我们会收集**网络连接信息，头像、海报、门店信息。**隐私权政策链接：http://terms.aliyun.com/legal-agreement/terms/suit_bu1_ali_cloud/suit_bu1_ali_cloud201902141711_54837.html?spm=5176.19720258.J_9220772140.89.47cb2c4ax8Oqld
为了提高服务质量，用于客户问题的线上排查，我们集成了阿里云SLS SDK，我们会会收集常用**设备信息（包括IMEI/Mac/android ID/IDFA/OPENUDID/GUID、SIM卡 IMSI 信息）网络连接信息、通信信息。**隐私权政策链接：http://terms.aliyun.com/legal-agreement/terms/suit_bu1_ali_cloud/suit_bu1_ali_cloud201902141711_54837.html?spm=5176.19720258.J_9220772140.89.47cb2c4ax8Oqld
以上信息App涉及的用户信息使用SDK相关情况逐项列举，可以在以下附件中查阅。
附件：付呗App个人信息收集和第三方共享个人信息清单
您也可以在APP中通过进入系统设置来查阅《隐私权保护政策》、《个人信息收集和第三方共享个人信息清单》。
（七）您可选择是否授权我们收集和使用您的个人信息的情形
（一）我们承诺我们将使信息安全保护达到行业领先的安全水平。为保障您的信息安全，我们致力于使用各种安全技术及配套的管理体系来尽量降低您的信息被泄露、毁损、误用、非授权访问、非授权披露和更改的风险。同时我们设立了个人信息保护责任部门，建立了相关内控制度，对可能接触到您的信息的工作人员采取最小够用授权原则；对工作人员处理您的信息的行为进行系统监控，不断对工作人员培训相关法律法规及隐私安全准则和安全意识强化宣导。
（二）我们将按照法律法规的要求，及时向您告知：安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施等。我们将及时将事件相关情况以APP推送通知、发送邮件/短消息等方式告知您，难以逐一告知个人信息主体时，我们会采取合理、有效的方式发布公告。同时，我们还将按照监管部门要求，主动上报个人信息安全事件的处置情况。
（三）**请您务必妥善保管好您的登录名及其他身份要素。您在使用服务时，我们会通过您的登录名及其他身份要素来识别您的身份。一旦您泄漏了前述信息，您可能会蒙受损失，并可能产生对您不利的法律后果。**如您发现登录名及/或其他身份要素可能或已经泄露时，请您立即和我们取得联系，以便我们及时采取相应措施以避免或降低相关损失。
（一）**我们承诺对您的信息进行保密。除法律法规及监管部门另有规定外，我们仅在以下情形中与第三方共享您的信息，第三方包括我们的关联公司、合作金融机构以及其他合作伙伴。在将信息提供给第三方前，我们将尽商业上合理的努力评估该第三方收集信息的合法性、正当性、必要性。**我们会与第三方签订相关法律文件并要求第三方处理您的个人信息时遵守法律法规，尽力要求第三方对您的信息采取保护措施。
（二）在收集您的个人信息后，我们将通过技术手段对数据进行脱敏、去标识化处理，去标识化处理的信息将无法识别主体。
（三）为了让您完成交易、实现交易目的，以及根据监管要求，我们需要向您的支付服务提供方提供交易号与相关支付信息，或者某些产品或服务可能由第三方提供或由我们与第三方共同提供（包括深圳市移卡科技有限公司、中国银联股份有限公司、财付通支付科技有限公司、支付宝（中国）网络技术有限公司），因此，只有共享您的姓名、身份证、手机号、银行卡号信息，才能提供您需要的产品或服务。
（四）原则上我们不会将您的信息进行公开披露。如确需公开披露时，我们会向您告知公开披露的目的、披露信息的类型及可能涉及的敏感信息，并征得您的同意。
（五）我们不会将您的个人信息转让给任何公司、组织和个人，但以下情况除外：1. 事先获得您的明确同意；2. 根据法律法规或强制性的行政或司法要求；3. 在涉及资产转让、收购、兼并、重组或破产清算时，如涉及到个人信息转让，我们会向您告知有关情况，并要求新的持有您个人信息的公司、组织继续受本政策的约束。如变更个人信息使用目的时，我们将要求该公司、组织重新取得您的明确同意。
（一）存储地点：我们在中华人民共和国境内运营中收集和产生的个人信息，将存储在中国境内。我们仅在本政策所述目的所必须期间和法律法规及监管规定的时限内保存您的个人信息。
（二）存储期限：我们会采取合理可行的措施，尽力避免收集和处理无关的个人信息。**我们只会在达成本政策所述目的所需的期限内保留您的个人信息，除非法律有强制的留存要求。**例如《中华人民共和国电子商务法》要求商品和服务信息、交易信息自交易完成之日起不少于三年。我们判断个人信息的存储期限主要参考以下标准并以其中较长者为准：
在超出保留期间后，我们会根据适用法律的要求删除您的个人信息，或使其匿名化处理。
**请您注意，您的交易相对方、您访问的第三方网站经营者、通过我们接入的第三方服务和由首展付呗处接收您的个人信息的第三方可能有自己的隐私权保护政策；当您查看第三方创建的网页或使用第三方开发的应用程序时，这些第三方可能会放置他们自己的Cookie或像素标签，这些Cookie或像素标签不受我们的控制，且它们的使用不受本政策的约束。**我们会尽商业上的合理努力去要求这些主体对您的个人信息采取保护措施，但我们无法保证这些主体一定会按照我们的要求采取保护措施，请您与他们直接联系以获得关于他们的隐私权政策的详细情况。如您发现这些第三方创建的网页或第三方开发的应用程序存在风险时，建议您终止相关操作以保护您的合法权益。
（一）首展付呗所有服务均适用本政策。
（二）发生下列重大变化情形时，我们会适时对本政策进行更新：
（1）我们的基本情况发生变化，例如：兼并、收购、重组引起的所有者变更；
（2）收集、存储、使用个人信息的范围、目的、规则发生变化；
（3）对外提供个人信息的对象、范围、目的发生变化；
（4）您访问和管理个人信息的方式发生变化；
（5）数据安全能力、信息安全风险发生变化；
（6）用户询问、投诉的渠道和机制，以及外部纠纷解决机构及联络方式发生变化；
（7）其他可能对您的个人信息权益产生重大影响的变化。
（三）由于首展付呗的用户较多，如本政策发生更新，我们将以APP推送通知、发送邮件/短消息或者在首展付呗官方网站发布公告的方式来通知您。为了您能及时接收到通知，建议您在联系方式更新时及时通知我们。未经您明确同意，我们不会限制您按照当前生效的本政策应享受的权利。
（一）在您使用首展付呗商户服务期间，为了您可以更加便捷地访问和管理您的信息，同时保障您注销账户的权利，我们在客户端中为您提供了相应的操作设置，您可以参考下面的指引进行操作管理您的信息。
（二）您可通过首展付呗商户APP登录首展付呗商户账户，在“我的-设置”中查询您的个人信息；在“我的-设置-账号设置”中进行修改账号、删除账号、账号注销。
（三）如您想改变授权范围，您可通过拨打客诉热线0571-57876565的方式联系我们，我们将在十五个工作日内完成核查或处理。
（四）如您对本政策存在任何疑问，或对于您的个人信息处理存在任何投诉、意见，请通过拨打客诉热线0571-57876565的方式联系我们。为保障您的信息安全，我们需要先验证您的身份和凭证材料。我们已经建立客户投诉管理机制，客诉在接到您的投诉或意见后将在十五个工作日内完成核查或处理。