尊敬的微众银行微粒贷用户(以下简称“您”):
微众银行在此提醒用户认真阅读、充分理解本政策各条款。为了特别向您提示免责、限制责任条款以及涉及到您的权益的内容,这些条款将以字体加粗形式提示您注意。除非您已阅读并理解本政策各条款,为保障您的权益,请勿申请微粒贷服务。您也可以通过微粒贷产品线上服务平台中的“帮助中心-合同条款”查看本政策。
本隐私政策将帮助您了解以下内容:
一、我行如何收集和使用您的个人信息
二、我行申请和使用您的哪些系统权限
三、关于Cookies技术
四、我行如何委托处理、对外提供和公开披露您的个人信息
六、我行如何存储和保护您的个人信息
七、您可以如何行使您的权利
八、本政策如何更新
九、我行如何处理18周岁以下人士和中国大陆境外人士的信息
十、管辖法律与争端解决
十一、如何联系我行
我行将在本政策所述目的、方式和范围内收集、使用您的个人信息,如我行要将您的个人信息用于本政策未载明的目的,或将基于特定目的收集而来的信息用于其他目的,我行将以合理的方式向您告知,并在处理前征得您的同意或确保属于法律法规规定的无需获得同意的其他情形。
请您理解,我行向您提供的服务是不断更新和发展的。除下述情形外,如果我行提供的微粒贷服务需要处理您的其他个人信息,或处理目的、处理方式已超出本政策载明的用途或者范围,我行会在处理您的个人信息前,我行将另行征求您的同意(为订立、履行个人作为一方当事人的合同所必需等本政策第五条所列情形除外)。
(一)基本业务功能所需的个人信息
3.为了核验您的身份、评估贷款资质及额度和利率、实施贷款三查(包括贷前调查、贷时审查、贷后检查)、开展逾期后的催收及诉讼流程,我行将处理您的以下信息,以进行风险防控:
(1)我行将通过中国人民银行征信中心和其他依法成立的征信机构获取并处理您的信用报告;
(2)我行将向您或通过政府行政机关、司法机关、企事业单位、电信运营商、金融机构、类金融机构及依法成立的数据信息机构获取并处理您的以下信息,部分数据信息机构名单及其内容请见【附件】(根据对您的风险评估和我行的数据源情况,我行可能在下述范围中收集并处理不同信息):
b)就业信息、职业信息、资产信息(包括资产的租赁、抵质押登记、查封冻结扣押或被强制执行的信息)、财产信息、经营企业信息、发票信息、交易信息及财务信息;
c)社保信息、纳税信息、学籍学历信息(包括从中国高等教育学生信息网-学信网核查)、涉诉信息、行政处罚信息、法院失信执行信息、公开负面信息、履约信息、授信及负债信息、贷款资金用途信息;
d)网络信息(包括IP地址、端口号、网络类型、网络日志、网络标识符、网络行为特征)、设备信息(包括设备标识符、设备型号、操作系统版本、运营商信息、设备安全使用和风险信息)及地理位置(经纬度)。
4.为了实现向您提供的借款服务、还款服务、交易历史查询,
(2)我行将收集并处理您的还款人姓名、身份证件号码、还款计划、还款金额、还款方式、还款银行卡开户行名称、银行卡类型、银行卡号码、预留手机号、验证码。
6.为了保证您在客户端能够正常使用基本业务功能,我们将在您使用微众银行服务时,收集您使用微众银行服务产生的日志信息、网络信息(包括IP地址、端口号、网络类型、网络日志、网络标识符、网络行为特征)、设备信息(包括设备标识符、设备型号、操作系统版本、运营商信息、硬件参数信息)。
(二)拓展业务功能所需的个人信息
为了向您提供更为方便、快捷、顺畅、个性化的服务,我行将获取并处理以下个人信息,如果您拒绝我行获取或处理,将导致这些功能无法实现,但不影响您使用微粒贷服务的基本业务功能:
(三)第三方SDK或服务说明
我行提供的某些服务和(或)产品功能可能由我行的第三方合作伙伴提供或由我行与合作伙伴共同提供,只有通过该第三方SDK或服务处理您的信息,我行才能实现相应功能。第三方SDK或服务提供方会基于向您提供功能或服务之必需获取相应权限及信息。如您拒绝第三方在提供服务时收集、使用或者传递必需的权限及信息,将可能会导致您无法使用第三方的相应服务,但不影响您使用我行提供的其他服务。
(一)基本业务功能所需的权限
为向您提供本服务之必需,我行将向您申请获取以下权限,如果您拒绝,我行将无法正常向您提供本服务:
(二)拓展业务功能所需的权限
为了向您提供更为方便、快捷、顺畅、个性化的服务,我行将向您申请获取以下权限,如果您拒绝,将导致这些功能无法实现,但不影响您使用本服务的基本业务功能:
当您使用本服务时,我行会使用Cookies技术并且为您分配一个或多个“Cookies”。Cookies文件将保存在您的设备终端的内存上,服务端仅在您使用本服务期间读取您的Cookies文件。您在关闭本服务时,Cookies文件也将随之删除。
我行使用Cookies技术用于以下目的:
2.了解并协助解决问题。我行可能会通过Cookies技术来了解并协助排除您在使用客户端过程中遇到的问题。
(一)委托处理
(二)对外提供
除非另行获得您的同意或为满足法律法规的规定、有权机关的要求外,我行在微粒贷服务下仅在以下情形中向第三方提供您的个人信息:
3.为履行法定义务所必需,我行在与保险公司进行风险分担合作时,应依据法律法规向保险公司提供本政策第一条第(一)款所列的个人信息种类。我行向保险公司提供您的个人信息的,您可以在微粒贷“帮助中心”中了解保险公司名称及联系方式。
4.为订立、履行您与我行的微粒贷服务合同所必需,基于本服务的产品特点,我行可能向合作金融机构提供本政策第一条第(一)款所列的个人信息种类以便合作金融机构按本政策第一条第(一)款所述的处理方式、处理目的对您的个人信息进行处理,为您提供本服务。我行向合作金融机构提供您的个人信息的,您可以参见贷款申请页面、贷款合同以了解具体的合作金融机构名称、并在微粒贷“帮助中心”中获得合作金融机构的联系方式。
(三)合并、分立、解散、收购、业务/资产转让、业务/资产重组或破产清算时的个人信息转让
当我行发生合并、分立、解散、收购、业务/资产转让、业务/资产重组或破产清算等变更时,我行将:
1.向您告知接收方的名称或者姓名和联系方式等有关情况;
2.如发生主体变更的,变更后的公司应继续履行我行的责任和义务,如变更个人信息处理目的、处理方式,应重新取得您的明示同意;
3.如破产且无承接方的,对您的个人信息做删除或匿名化处理。
(四)公开披露
我行不会对外公开披露您的个人信息,征得您的单独同意或法律法规另有规定的情形除外。
1.为订立、履行您作为一方当事人的合同所必需;
2.为履行法定职责或者法定义务所必需;
3.为应对突发公共卫生事件,或者紧急情况下为保护自然人的生命健康和财产安全所必需;
4.为公共利益实施新闻报道、舆论监督等行为,在合理的范围内处理您的个人信息;
5.在合理的范围内处理您自行公开或者其他已经合法公开的个人信息;
6.法律、行政法规规定的其他无需征得您同意的情形。
(一)存储
我行将收集和产生的个人信息存储在中华人民共和国(以下简称“中国”)大陆境内。我行不会将收集和产生的个人信息传输至境外。
我行将根据本政策的规定在您申请和使用本服务期间对您的个人信息进行存储及所规定的处理。除法律、行政法规另有规定或您另行同意外,为满足行业主管部门有关规定和要求、向有权机关或客户或其近亲属提供查询或证明服务、内部合规审计、可能的诉讼和投诉处理需求,我行将在您使用本服务期间以及在停止业务关系或申请该服务被拒绝后5年内存储,并为前述目的处理您的个人信息,同时我行也将对您的个人信息采取必要的安全保护措施进行保护。如果法律、行政法规对个人信息存储有更长的保存期限规定的,或者删除个人信息从技术上难以实现的,我行将对您的个人信息停止除存储和采取必要的安全保护措施之外的处理。
如果我行终止本服务或运营,我行会提前向您通知,并在终止本服务或运营后对您的个人信息进行删除或匿名化处理,但为履行我行的法定义务所必需等本政策第五条所列情形除外。
(二)保护
2.我行对信息安全设立了专门的信息安全管理部门,负责在我行建立信息安全管理机制,组织落实信息安全管理的各项政策制度,以及建立信息系统安全技术防御体系,应对信息系统主机入侵、网络DDOS攻击和WEB应用攻击等威胁。我行也制定了信息安全事件应急响应预案,确保我行能够及时对信息安全事件进行应急响应,组织或在应监管机构的要求配合开展调查,采取相应处理和整改措施,加强后续防范。
3.我行信息安全管理部门会定期评估和分析信息系统的安全性,检查信息安全规范、流程及配置基线等的执行情况,监控我行可能遇到的互联网威胁,对发现的问题提出意见并督促整改。此外,我行也不定期接受中国银行保险监督管理委员会、中国人民银行、工业和信息化部、公安部等部委下属机构或派出机构的指导及检查。
(三)风险提示
(一)查阅、更正及补充
1.您使用本服务发生借款时,可以通过借款页面查阅您的姓名、身份证号码等信息。为了您的个人信息安全,您的个人信息会进行脱敏展示。
2.您在使用本服务时,可以通过借还记录查询您的历史借还款信息。
3.您在使用本服务时,可以更换绑定的银行卡,您在我行预留的手机号码会更新为绑定银行卡对应的手机号码,为了您的个人信息安全,您的银行卡号会进行脱敏展示。出于安全性和身份识别的考虑,您应通过验证方可修改您已绑定的银行卡。
(二)关闭微粒贷服务
(三)删除您的个人信息
除法律法规另有规定的情形外,在符合以下情形的情况下,您可以向我行提出删除个人信息的请求,我行将及时响应您的请求:
1.我行对您的个人信息的处理目的已实现、无法实现或者为实现处理目的不再必要(如关闭微粒贷服务);
2.我行不再为您提供产品或服务,或者保存期限已届满;
3.(针对拓展业务功能)您撤回此前向我行做出的同意;
4.我行违反法律、行政法规或与您的约定处理您的个人信息;
5.法律、行政法规规定的其他应当删除个人信息的情形。
如果法律、行政法规规定的保存期限未届满,或者删除个人信息从技术上难以实现的,我行将对您的个人信息停止除存储和采取必要的安全保护措施之外的处理。
(五)约束信息系统自动决策
在某些业务功能中,我行可能仅依据信息系统、算法等在内的非人工自动决策机制做出决定。如果这些决定显著影响您的合法权益,您有权要求我行做出解释,我行也将提供适当的救济方式。
(六)复制或转移您的个人信息
(七)已故用户亲属的权利
(八)响应您的请求
如果您无法通过上述方式查阅、复制、更正、补充、转移或删除您的用户信息,或您需要查阅、复制、更正、补充、转移或删除您在使用我行服务或功能时所产生的其他用户信息,或您认为我行存在任何违反法律法规或与您关于个人信息处理的约定,您均可通过本隐私政策中的联系方式与我行取得联系。为保障安全,我行可能需要您以人脸核验或其他方式验证您的身份。我行将在收到您反馈并验证您的身份后的15个工作日内答复您的请求。
5.有充分证据表明您存在主观恶意或滥用权利的;
7.响应您的请求将导致您或其他个人、组织的合法权益受到严重损害的;
8.涉及商业秘密的。
对于您的合理请求,我行原则上不收取费用,但对多次重复、超过合理限度的请求,我行将视情况收取一定成本费用。对于那些无端重复、需要过多技术手段(例如,需要开发新系统或从根本上改变现行惯例)、给他人合法权益带来风险或者非常不切实际(例如,涉及备份磁带上存放的信息)的请求,我行可能予以拒绝。
根据国家法律法规、监管政策变化及服务运营的需要,我行将对本政策不时地进行修改。未经您明确同意,我行不会削减您按照本政策所应享有的权利。我行会及时发布对本政策所做的任何变更,当本政策将发生重大变更时,我们将及时更新本政策,并采取消息通知、官方平台公示等方式及时通知您,并征得您的同意(为订立、履行个人作为一方当事人的合同所必需等本政策第五条所列情形除外):
本政策的“重大变更”包括但不限于:
1.我行的服务模式发生重大变化。如处理个人信息的目的、处理的个人信息类型、个人信息的使用方式等;
2.我行在所有权结构、组织架构等方面发生重大变化。如业务调整、破产并购等引起的所有者变更等;
3.个人信息对外提供或公开披露的主要对象发生变化;
4.您参与个人信息处理方面的权利及其行使方式发生重大变化;
5.我行负责处理个人信息安全的责任部门、联络方式及投诉渠道发生变化时;
6.个人信息安全影响评估报告表明存在高风险时。
如果我行对本政策做出变更,我行将发布变更后的本政策,并更新本政策顶端的“更新日期”。
本服务面向18周岁及以上人士,暂不支持18周岁以下人士使用本服务。
如果您为18周岁及以上的中国大陆境外人士,我行暂不支持您使用本服务。本政策中的“中国大陆境外人士”是指未持有有效的中国大陆境内居民身份证或者临时居民身份证的人士。
本政策的生效、履行、解释及纠纷解决,适用中华人民共和国大陆地区法律。
若您与我行之间发生任何纠纷或争议,首先应友好协商解决;协商不成的,您同意将纠纷或争议提交本政策签订地(即中国广东省深圳市南山区)有管辖权的人民法院管辖。
2.通过本服务“帮助中心-在线客服/联系客服”咨询人工客服或寻求我行智能客服机器人的帮助。
在受理您的问题后,我行会及时、妥善处理,一般情况下我行将在15个工作日内给予答复。
附件:部分数据信息机构名单及其内容
1.百行征信有限公司:
三、信息查询期限
2.朴道征信有限公司:
3.元素征信有限责任公司:
4.中国高等教育学生信息网-学信网:我行将通过中国高等教育学生信息网-学信网收集、查询本人的学历学籍信息。
5.电信运营商
电信运营商包括:
1.中国移动,联系方式:fintech@cmsr.chinamobile.com
2.中国电信,联系方式:vip88991111.gd@chinatelecom.cn(仅限此服务)