易客付APP重视您的个人信息与隐私保护。我们将按照合法、正当、必要、诚信原则处理您的个人信息,并采取相应安全保护措施。本隐私政策旨在向您说明,在您使用联行支付相关产品与服务过程中,我们如何收集、使用、共享、存储和保护您的个人信息,以及您依法享有的相关权利。
本隐私政策适用于联行支付 App 及其相关页面、H5 页面、业务功能和服务,但不适用于由第三方独立向您提供的服务。若您通过联行支付跳转至第三方页面或使用第三方服务,请您同时关注第三方另行向您展示的隐私政策或同类规则。
一、我们收集和使用的个人信息
为了向您提供注册登录、账户管理、实名认证、支付交易、风险控制、消息通知、客户服务等功能,我们会根据具体业务场景收集和使用必要的个人信息。若您不提供相关信息,可能导致我们无法向您提供对应功能,但不影响您使用其他不依赖该信息的功能。
1. 注册、登录与账号安全
当您注册、登录、找回密码或进行账号安全验证时,我们可能收集您的手机号码、短信验证码、登录密码及登录状态信息,用于完成身份验证、账号登录、密码找回及安全管理。
2. 个人资料与账户信息
当您完善个人资料时,我们可能收集您的昵称、头像、联系方式及其他您主动填写或上传的信息,用于展示您的账户资料、改善服务体验及支持相关业务办理。
3. 交易与支付服务
当您使用充值、提现、转账、绑定银行卡、账单查询、二维码收付款等服务时,我们可能收集您的银行卡信息、预留手机号、交易金额、订单信息、支付密码、短信验证码、账单记录等信息,用于完成交易处理、支付验证、风控审查、账务核对及售后服务。
4. 实名认证与证件识别
当您主动发起实名认证时,我们会收集您上传的身份证正反面照片、姓名、身份证号码、证件有效期、证件地址信息、职业信息等,用于身份核验、合规审查、风险控制及相关业务办理。
5. 实名认证与人脸核验
当您主动发起实名认证或刷脸认证时,我们会根据业务需要处理您的实名信息、身份证信息及人脸核验信息,以完成身份核验、账户安全校验及高风险交易安全校验。
1. 我们处理的人脸相关信息
在您主动发起刷脸认证时,第三方人脸核验服务会处理面部图像、面部视频、活体动作信息,以及核验场景所需的姓名、身份证号码等身份信息。
2. 处理目的
前述信息仅用于实名认证、身份核验、账户安全核验及高风险交易安全校验,以确认相关操作由账户本人完成。
3. 第三方处理与本地存储说明
我们委托第三方人脸核验服务提供方原力金智(重庆)科技有限公司及其关联公司提供相关技术能力。人脸核验过程中,相关原始面部图像、面部视频及活体动作信息由第三方按照其隐私政策和适用法律要求处理。
本APP不会在本地存储原始人脸图像或视频,也不会直接保存原始人脸数据。我们仅通过业务编号(bizId)查询并接收认证结果、认证编号及认证状态,用于完成实名认证或相关安全校验。
4. 保存期限与存储位置说明
根据原力金智公开的《FinAuth个人信息与隐私保护政策》,除非适用法律法规或监管规定另有明确要求,其将按照实现处理目的所需的最短时间保留个人信息;在具体功能实现后,将尽快删除或匿名化处理客户提供的原始图片、视频等数据和/或基于该等原始数据形成的服务成果。
根据该公开政策,其服务器位于中国、新加坡、印度尼西亚和日本;原则上,在中国境内收集和产生的个人信息统一在中国境内服务器进行处理,如因客户要求确需向境外传输的,将另行依法履行告知与同意义务。
6. 客户服务与意见反馈
当您通过意见反馈、在线客服或其他方式联系我们时,我们可能收集您主动提交的反馈内容、联系方式、截图或相关材料,以便定位问题、处理投诉建议并向您进行回复。
7. 设备、日志与安全保障信息
为保障服务稳定运行、交易安全与风险控制,我们可能收集必要的设备信息、系统版本信息、网络状态、应用安装信息、设备标识符、崩溃日志、操作日志、登录 IP 信息等,用于故障排查、安全防护、异常检测、风险识别、统计分析及服务优化。
8. 支付安全输入与屏幕保护
当您使用支付密码等安全输入功能时,APP 可能启用防截屏/防录屏保护,以防止敏感信息通过截屏或录屏泄露。在部分 Android 系统版本上,APP 可能通过系统媒体库(图片)内容变更监听感知截屏相关事件,以便在安全输入场景采取界面保护措施。
相关处理说明如下:处理目的为保障支付密码等敏感信息输入安全;处理的信息类型为系统媒体库变更事件(可能涉及多媒体文件路径等元数据),不会读取、上传您的相册图片、音视频文件内容,也不会因此收集 IMEI、IMSI、设备 MAC 地址、通讯录、短信、通话记录、日历或本机电话号码;处理频率为基于系统媒体库变化事件触发,非定时轮询、非固定频次主动采集;不会在应用静默或后台运行时主动遍历、读取或上传您的图片、音视频等个人信息。您可进一步查阅《个人信息收集清单》中的对应说明。
9. 快递寄件服务
当您使用快递寄件、地址簿管理、地址智能解析、运费询价、上门取件预约等功能时,我们可能收集寄件人及收件人的姓名、手机号码、省市区及详细地址、默认地址标识、物品名称、物品重量、备注信息、上门取件时间,以及您主动粘贴或输入的待解析地址文本,用于完成地址保存与管理、地址识别、运费查询、寄件下单及相关售后服务。
为实现上述功能,我们会将实现业务所必需的信息提供给快递物流服务合作方深圳前海百递网络有限公司(快递100)。快递100将按照其《隐私政策》处理相关信息。若您拒绝提供寄件所需信息,可能导致无法使用快递寄件相关功能,但不影响您使用其他功能。
10. 位置服务
当您使用附近本地生活服务、城市选择重新定位等功能并授权位置权限后,我们通过定位SDK获取您当前位置经纬度,用于展示基于地理位置的本地服务及辅助地址填写。定位SDK由开发者北京高德图强科技有限公司提供,处理的个人信息类型包括位置信息(经纬度)、设备信息、网络信息及传感器辅助定位信息,仅在您主动授权位置权限后采集,不用于后台持续定位或用户画像分析。
11. 消息通知
当您使用消息通知功能时,我们可能在您同意本隐私政策后,通过极光推送 - JPush SDK - Android 及其接入的厂商推送通道,向您推送交易通知、消息提醒、活动通知等服务通知。
极光推送 - JPush SDK - Android 处理的个人信息类型及用途如下:必要个人信息包括设备标识符(Android ID、GAID、OAID、UAID、IDFA、AAID、Boot ID)、设备硬件信息(设备型号、屏幕分辨率、硬件制造商、产品名称、存储空间)、操作系统信息(系统版本、系统名称、系统语言)、网络信息(网络类型、运营商、IP地址、DHCP、WIFI状态信息)、推送信息日志,用于生成脱敏的终端用户设备唯一性标识,保证服务兼容性和准确识别,并了解推送送达情况;可选个人信息包括设备标识符(IMEI、MAC、IMSI)及网络信息(SSID、BSSID、WIFI列表、基站信息、SIM卡状态),用于补充生成设备唯一标识、选择就近推送节点并提升推送触达率。相关信息通过去标识化、加密传输及其他安全方式处理。
在 Android 设备上,我们还可能通过极光推送 - JPush SDK - Android 接入小米推送、华为 HMS SDK、荣耀推送 SDK、OPPO PUSH 客户端SDK、vivo推送SDK、魅族推送 SDK 等厂商推送通道,仅在对应品牌手机终端推送消息时,由相应厂商 SDK 处理其隐私政策所列的必要信息。您可在系统设置中关闭通知权限,关闭后我们将无法向您推送相关消息,但不影响其他功能的正常使用。
12. 账号与收款码权属及使用规则
1. 账号与收款码权属约定
1.1 本人注册的实名支付账户、个人收款码所有权、使用权仅归实名认证本人独有,仅可用于本人合法日常个人收付场景(亲友转账、小额闲置交易)。
1.2 用户承诺不得出租、出借、转让、截屏转发、对外提供个人静态收款码给第三方平台、机构、个人用于远程线上经营收款;严禁将个人收款码交由任何非本人主体商用收款。
1.3 任何第三方盗用、冒用、截屏转发本人收款码产生的交易、纠纷、资金损失、法律责任,均由实际收款第三方承担,联行支付及账号实名持有人不承担代偿、退款责任。
2. 资金流转与退款规则
2.1 个人收款码仅为收付展示工具,用户主动扫码转账后,资金直接进入收款方余额,平台无中间资金存管、截留、垫付权限。
2.2 所有转账交易为付款人自主确认发起,联行支付仅提供支付通道,不介入买卖双方线下 / 线上交易履约;若存在商品、服务纠纷,资金不在平台管控范围,平台无强制退款、划扣资金权限。
2.3 付款人转账前有义务核实收款主体身份,自行甄别对方机构、商家真实性,未尽核实义务产生的资金损失由付款人自行追责实际收款方。
3. 用户义务
3.1 用户需妥善保管个人收款码、账号登录密码、支付密码,不得随意转发静态收款码至网络、陌生平台。
3.2 如发现收款码被他人盗用、冒用,应第一时间截图留存证据、联系联行支付客服冻结收款功能,并向公安报案。
3.3 严禁利用个人收款码承接第三方平台经营收款、跑分、培训缴费等经营性远程收款业务,违规平台有权限制收款功能。
3.4 严禁利用个人收款码承接第三方平台经营收款、跑分、培训缴费等经营性远程收款业务,如经发现违规情形,平台有权限制收、付款功能。
4. 争议处置与免责条款
4.1 因第三方冒用、盗用收款码引发的交易纠纷、资金损失联行支付仅可协助司法机关提供交易流水、实名信息等证据材料,无义务代为联系第三方、代为退款。
4.2 付款人与实际收款第三方的服务、退款纠纷,属于双方私下民事合同关系,与联行支付、收款码实名持有人无关。
4.3 双方纠纷无法协商一致的,付款人可持转账记录、聊天截图、收款码盗用证据,通过报警、民事诉讼向实际收款主体主张退款与赔偿。
二、我们如何使用 Cookie、同类技术及日志信息
在部分页面、H5 场景及服务运行过程中,我们可能使用 Cookie、本地缓存、会话存储、日志文件或其他类似技术,以便维持登录状态、记录页面访问、保障服务安全、优化展示效果和分析产品运行情况。您可以通过浏览器或设备设置管理相关功能,但部分设置可能影响特定服务的正常使用。
三、权限申请说明
- 相机权限:用于扫码、拍摄头像、拍摄身份证照片及进行刷脸认证。
- 相册读取权限:用于从相册选择图片进行扫码识别、上传头像或上传身份证照片。
- 相册写入权限:用于将收款二维码等业务图片保存到系统相册。
- 媒体库变更监听(部分 Android 版本):用于支付密码等安全输入场景下的屏幕安全保护,感知截屏相关事件;不会读取、上传相册图片或音视频内容,不用于画像分析。
- 定位权限:仅在您主动打开附近服务、快递寄件地址辅助填写等相关功能页面时使用,用于展示附近本地生活服务或辅助地址填写;不用于后台持续定位,也不用于画像分析。
- 通知权限:用于向您推送交易通知、消息提醒、活动通知等服务通知。
上述权限均在对应功能触发时申请,您可以自主决定是否授权。若您拒绝授予相关权限,可能导致对应功能无法使用,但不影响其他功能的正常使用。
四、我们如何共享、转让、公开披露您的个人信息
我们不会向无关第三方出售您的个人信息。我们仅会在实现具体业务功能所必需、符合法律法规要求或取得您授权同意的前提下,向合作方、服务提供商或受托处理方共享必要的个人信息,并要求其按照我们的要求、适用法律及安全标准处理您的信息。
在以下情形中,我们可能共享您的个人信息:
- 为完成实名认证、人脸核验、证件识别等功能,与实名认证及人脸核验服务提供方共享必要信息。
- 为完成快递寄件、地址解析、运费询价等功能,与快递物流服务合作方深圳前海百递网络有限公司(快递100)共享必要信息。
- 为实现基础运行、安全保障、设备兼容、消息通知、统计分析等功能,与第三方 SDK 或技术服务提供方共享必要信息。
- 为实现消息推送功能,与极光推送 - JPush SDK - Android 及其接入的厂商推送通道(小米推送、华为 HMS SDK、荣耀推送 SDK、OPPO PUSH 客户端SDK、vivo推送SDK、魅族推送 SDK 等)共享实现推送所必要的信息。
- 为实现附近本地生活服务、城市选择重新定位等功能,在您授权位置权限后,与定位SDK共享实现定位所必要的信息。
- 根据法律法规、监管要求、司法机关或行政机关依法提出的要求进行披露。
如发生公司合并、分立、重组、收购或破产清算等情形,您的个人信息可能作为交易的一部分被转移。我们将要求承继您个人信息的主体继续受本隐私政策约束;如处理目的、方式发生变化,我们将依法另行向您告知并取得必要同意。
五、第三方合作说明
为实现实名认证、人脸核验、基础运行与安全保障等功能,我们可能接入第三方服务。您可进一步查阅:
我们接入的主要第三方 SDK 或服务包括但不限于:
- FinAuth金融级身份核验服务,服务提供方:原力金智(重庆)科技有限公司及其关联公司,用于完成实名认证、活体检测、人脸比对及高风险交易安全校验。
- 慧眼基础版SDK(Android),开发者:腾讯云计算(北京)有限责任公司,用于完成实人实名认证与用户真实意愿确认,包括活体检测、人脸比对及语音/动作意愿校验;收集姓名、身份证号码或身份证照片、人脸视频和照片、语音朗读/问答音频、活体动作信息、认证结果及设备信息等。
- 号码认证-android,开发者:阿里巴巴云计算(北京)有限公司,用于实现本机号码一键登录,简化登录流程并保障账号安全;收集网络类型、IP地址、设备制造商、设备型号、手机操作系统、SIM卡状态等。
- 中国移动认证,服务提供方:中移互联网有限公司,根据用户选择,为用户提供一键登录本机号码校验功能。
- 天翼认证,服务提供方:中国电信集团有限公司,根据用户选择,为用户提供一键登录本机号码校验功能。
- 联通认证SDK,开发者:联通在线信息科技有限公司,根据用户选择,为用户提供一键登录本机号码校验功能;收集网络类型、IP地址、运营商类型、本机号码信息、SIM卡状态、手机设备类型、手机操作系统、硬件厂商等。
- 定位SDK,开发者:北京高德图强科技有限公司,用于获取用户当前位置经纬度,提供基于地理位置的本地服务;收集位置信息(经纬度)、设备信息、网络信息及传感器辅助定位信息。
- 极光推送 - JPush SDK - Android,开发者:深圳市和讯华谷信息技术有限公司,为 APP 用户提供信息推送服务,用于推送交易通知、消息提醒、活动通知等服务通知;收集设备标识符、设备硬件信息、操作系统信息、网络信息、推送信息日志等。
- 小米推送,开发者:北京小米移动软件有限公司,在小米手机终端推送消息时使用;收集设备信息、推送消息内容、通知栏设置、网络类型、WIFI状态等。
- 华为 HMS SDK,第三方主体:华为软件技术有限公司,在华为手机终端推送消息时使用。
- 荣耀推送 SDK,第三方主体:深圳荣耀软件技术有限公司,在荣耀手机终端推送消息时使用。
- OPPO PUSH 客户端SDK,开发者:广东欢太科技有限公司,在 OPPO 手机终端推送消息时使用;收集应用基本信息、应用包名、应用内设备标识符等。
- vivo推送SDK,开发者:维沃移动通信有限公司,在 vivo 手机终端推送消息时使用;收集应用基本信息、应用内设备标识符、设备硬件信息、系统基本信息等。
- 魅族推送 SDK,第三方主体:珠海星纪魅族信息技术有限公司,在魅族手机终端推送消息时使用。
- Android Chromium,服务提供方:Google LLC,用于访问 APP 内网页、浏览网页。
- 快递100寄件服务,服务提供方:深圳前海百递网络有限公司,用于地址智能解析、运费询价、在线寄件及相关物流服务。
上述第三方 SDK 或服务在不同功能场景下可能处理应用信息、设备信息、系统信息、网络信息、扫码图像信息、扫码结果信息、匿名设备标识符、身份信息或生物识别信息。我们会要求合作方在实现相应业务功能所必需的范围内处理个人信息,并依法采取相应的安全保护措施。
- 《个人信息收集清单》
- 《个人信息共享清单》
- FinAuth金融级身份核验服务 隐私政策
- 慧眼基础版SDK(Android)隐私政策
- 号码认证-android 隐私政策
- 中国移动认证 服务协议及隐私政策
- 天翼认证 服务协议及隐私政策
- 联通认证SDK 隐私政策
- 定位SDK 隐私政策
- 极光推送 - JPush SDK - Android 隐私政策
- 小米推送 隐私政策
- 华为 HMS SDK 隐私政策
- 荣耀推送 SDK 隐私政策
- OPPO PUSH 客户端SDK 隐私政策
- vivo推送SDK 隐私政策
- 魅族推送 SDK 隐私政策
- Android Chromium 隐私政策
- 快递100 隐私政策
- 快递100 用户协议
六、我们如何存储和保护您的个人信息
我们会在实现本隐私政策所述目的所必需的最短期限内保留您的个人信息,法律法规或监管要求另有规定的除外。超出保存期限后,我们将对您的个人信息进行删除或匿名化处理。
我们采取合理可行的安全措施保护您的个人信息,包括但不限于数据加密传输、访问控制、权限隔离、日志审计、安全检测及风险监测等,以防止信息遭受未经授权访问、披露、篡改、丢失或损坏。
互联网并非绝对安全的环境。若不幸发生个人信息安全事件,我们将按照法律法规要求及时采取补救措施,并视情况向您告知事件基本情况、可能影响、已采取或将采取的措施以及您可自主防范和降低风险的建议。
七、您享有的权利
在适用法律法规规定的范围内,您对您的个人信息享有以下权利:
- 查阅、更正、补充您的个人信息;
- 删除您的个人信息,或在符合条件时请求我们删除;
- 撤回您已作出的授权同意,但撤回不影响撤回前基于您同意已开展的处理活动;
- 注销您的账户;
- 获取本隐私政策及相关个人信息处理规则的说明。
您可以通过 App 内相关功能页面、意见反馈入口、客服渠道或平台公示的联系方式与我们联系,我们将在核验您的身份后依法处理您的请求。
八、撤回同意与账户注销
对于基于您授权同意处理的个人信息,您有权撤回相应授权。您撤回授权后,我们将不再继续处理相关个人信息,但不会影响撤回前基于您授权同意已进行的处理活动的合法性。
如您符合平台账户注销条件,您可以通过 App 内相关功能页面申请注销账户。账户注销后,我们将停止为您提供相关服务,并按照法律法规要求对您的个人信息进行删除或匿名化处理,但法律法规另有规定的除外。
九、未成年人保护
我们的产品和服务主要面向成年人。如您为未成年人,请在监护人陪同下阅读本隐私政策,并在取得监护人明确同意后使用相关服务或提供个人信息。
如我们发现存在在未取得监护人同意的情况下收集未成年人个人信息的情形,我们将尽快删除相关信息或采取法律法规允许的其他处理措施。
十、个人信息安全事件说明
如发生个人信息泄露、篡改、丢失等安全事件,我们将按照法律法规要求及时启动应急预案,采取补救措施,并根据事件影响情况,以短信、公告、站内通知或其他合理方式向您告知事件基本情况、可能影响、已采取或将采取的措施以及您可采取的风险防范建议。
十一、本隐私政策的更新
我们可能根据业务变化、法律法规要求或监管要求适时更新本隐私政策。更新后的隐私政策将在适当位置进行展示,并在生效前以合理方式提示您。若更新内容涉及您的重大权益,我们将以更显著方式向您告知,并在必要时重新取得您的授权同意。
十二、联系我们
公司名称:山东省联行支付有限公司
注册地址:山东省济南市高新区舜华路1号齐鲁软件园创业广场B座3层
1. 如对本政策内容有任何疑问、意见或建议,或发现个人信息被泄露,请通过以下方式与我们的个人信息保护专职部门联系:
- 客服电话:400-8817-800(工作日:8:30-17:30)
- 邮箱:service@ecpay.cn
2. 我们将会在最多十五个工作日内对您的问题、投诉和建议进行处理。