隐私政策

更新日期：2024-04-09

生效日期：2024-04-09

感谢您对广东盈峰普惠互联小额贷款股份有限公司（以下简称“我们”/“我司”）的信赖和支持，我们深知个人信息对您的重要性，您也理解个人信息对信贷服务的重要性，我们将按法律法规及监管要求收集您的信息并采取相应安全保护措施保护您的个人信息。有鉴于此，我司制定本《隐私政策》（以下简称“本政策 /本隐私政策”），帮助您充分了解在您使用我们服务的过程中，我们会如何收集、使用、共享、存储和保护您的个人信息以及您可以如何管理您的个人信息，以便您更好地作出适当的选择。

本政策与您使用我们的服务关系紧密，在使用我司产品和服务前，请您务必仔细阅读本政策，在您确认充分理解并同意本政策后使用相关产品和服务。一旦您开始使用我们的各项产品或服务，即表示您已充分理解并同意本政策，并同意我们按照本政策的约定收集、使用、储存、分享和保护您的相关信息。如您不同意本政策，请关闭或退出本应用。

本隐私政策适用于我们以网站、APP客户端、小程序以及随技术发展出现的新形态（以下简称“本网站”）向您提供的各项产品和服务。

如对本政策或相关事宜有任何问题，请通过邮箱biz@gfloan.com以电子邮件方式或者通过本政策“如何联系我们”中提供的联系方式与我们联系。

本政策将帮助您了解以下内容：

我们如何收集和使用您的个人信息

我们如何使用Cookie、MAC地址和同类技术

我们如何共享、转让、披露您的个人信息

我们如何保护您的个人信息

我们如何储存您的个人信息

您如何管理您的个人信息

本政策如何更新

如何联系我们

一、我们如何收集和使用您的个人信息

（一）您了解并同意当您访问本网站、使用我司的贷款服务时，您作为借款人须向我司及我司合作的其他有资质放贷机构主动提供个人信息，除了您主动提供的个人信息，您同意并授权我司为向你提供贷款服务之目的通过以下途径获取您的信息：

（1）收集您留存在我司的关联公司处的信息；

（2）收集您留存在我司合作伙伴（包括但不限于您的供职公司、您的支付对象、合作银行、合作助贷机构等，下同）处的信息；

（3）通过中国人民银行金融信用信息基础数据库、依法设立的征信机构、资信评估机构或有关法律、监管机构许可的类似机构（以下统称“征信机构”）查询、核实、打印、留存您的信息和信用报告；

（4）向行政机关、司法机关查询、打印其留存的您的信息；

（5）向合法留存您信息的自然人、法人以及其他组织收集您的信息。

（6）收集您使用的终端设备、及其通过网络接入我司服务时的相关信息。

（7）通过本网站集成的SDK收集您在使用我司服务时产生的有关信息。

（8）自启动和关联启动说明: 1、为确保本应用处于关闭或后台运行状态下可正常接收到客户端推送的广播信息，本应用须使用(自启动)能力，将在一定频率通过系统发送广播唤醒本应用自启动或关联启动行为，是因实现功能及服务所必要的。

第三方信息共享清单及SDK详情如下：

财富松鼠会信息共享清单（Android端）
功能类型	第三方名称	使用目的	处理方式	个人信息类型	第三方隐私政策或官网链接
消息统计服务	深圳市和讯华谷信息技术有限公司	采集及统计分析使用我们APP的进件数量及额度，是我司持续经营的必要条件，在使用的过程中我们会对数据进行匿名化或去标识化处理，要求合作方严格遵守我们关于数据隐私保护的措施与要求，包括但不限于根据数据保护协议、承诺书及相关数据处理政策进行处理，避免识别出个人身份，保障隐私安全。	1.去标识化，加密传输和处理的安全处理方式 2.采用SSL协议加密及HTTPS 传输加酱技术保障安全	设备信息（IMEI/MAC/Android ID/IDFA/OAID/OpenUDID/GUID/SIM卡IMSI信息等）：用于识别唯一用户，保证消息的精准统计；为开发者提供业务统计信息的服务；网络信息与位置信息（IP地址，WiFi信息，基站信息等相关信息）：优化SDK与极光服务器的网络连接请求，保证服务的稳定性和连续性；实现区域统计的功能。 APP安装列表信息：我们为向您提供统计功能，通过该信息推荐更符合您用户需要的统计内容，减少无用统计信息对您用户的打扰，您可以选择开启或关闭这项服务。	https://www.jiguang.cn/license/privacy
消息推送服务	深圳市和讯华谷信息技术有限公司	用于提醒用户进件、授信、提现等流程中应接收到的信息	1.去标识化，加密传输和处理的安全处理方式 2.采用SSL协议加密及HTTPS 传输加酱技术保障安全	设备信息（IMEI/MAC/Android ID/IDFA/OAID/OpenUDID/GUID/SIM 卡 IMSI 信息等）：用于识别唯一用户，保证消息推送的精准送达；优化推送通道资源，我们会根据设备上不同APP的活跃情况，整合消息推送的通道资源，为开发者提高消息送达率；为开发者提供智能标签以及展示业务统计信息的服务；网络信息与位置信息（IP地址，WiFi信息，基站信息等相关信息）：优化 SDK 与极光服务器的网络连接请求，保证服务的稳定性和连续性；实现区域推送的功能。 APP 安装列表信息：当一个设备有多个APP的推送链路同时活跃时，我们采用合并链路技术，随机合并成一条链路，以达到为用户节省电省流量的目的。	https://www.jiguang.cn/license/privacy
腾讯Bugly	腾讯科技（深圳）有限公司	排查崩溃问题,帮助APP提升稳定性	服务器处理	手机型号、手机型号、手机品牌、Android系统版本、Android系统api等级、厂商系统版本、cpu架构类型、设备是否root、磁盘空间占用大小、sdcard空间占用大小、内存空间占用大小、网络类型、剪切板	https://privacy.qq.com/document/preview/fc748b3d96224f db825ea79e132c1a56
腾讯Bugly	腾讯科技（深圳）有限公司	排查崩溃问题,帮助APP提升稳定性	仅读取，不保存到本地，也不上传服务器	应用当前正在运行的进程名和PID	https://privacy.qq.com/document/preview/fc748b3d96224 fdb825ea79e132c1a56
号码认证	中移互联网有限公司/中国电信集团有限公司	实现电话号码一键认证注册、登录	采集用于判断当前网络是 Wi-Fi 还是数据，用于精确取号	网络类型	https://wap.cmpassport.com/resources/html/contract2.html
			采集判断当前网络状态，用于取号特定情况	Wi-Fi 类型
			采集用于判断运营商归属	运营商信息
			业务逻辑处理需要（识别双卡和换卡）	imsi
			调用 SDK 预取号接口、获取一键登录或验证 Token 接口时使用	IP 地址
人脸核验	北京旷视科技有限公司	实现准确的人脸核验，确保是客户本人操作	通过人脸检测 API 实现人脸核验	证件、照片、活体识别照片	https://www.faceplusplus.com.cn/privacy-policy/



财富松鼠会第三方SDK目录（Android版）
SDK名称	第三方名称	使用目的	处理方式	个人信息类型
极光统计SDK	深圳市和讯华谷信息技术有限公司	采集及统计分析使用我们APP的进件数量及额度，是我司持续经营的必要条件，在使用的过程中我们会对数据进行匿名化或去标识化处理，要求合作方严格遵守我们关于数据隐私保护的措施与要求，包括但不限于根据数据保护协议、承诺书及相关数据处理政策进行处理，避免识别出个人身份，保障隐私安全。	1.去标识化，加密传输和处理的安全处理方式 2.采用SSL协议加密及HTTPS 传输加酱技术保障安全	设备信息（IMEI/MAC/Android ID/IDFA/OAID/OpenUDID/GUID/SIM卡IMSI信息等）：用于识别唯一用户，保证消息的精准统计；为开发者提供业务统计信息的服务；网络信息与位置信息（IP地址，WiFi信息，基站信息等相关信息）：优化SDK与极光服务器的网络连接请求，保证服务的稳定性和连续性；实现区域统计的功能。 APP安装列表信息：我们为向您提供统计功能，通过该信息推荐更符合您用户需要的统计内容，减少无用统计信息对您用户的打扰，您可以选择开启或关闭这项服务。	https://www.jiguang.cn/license/privacy
极光推送 SDK	深圳市和讯华谷信息技术有限公司	用于提醒用户进件、授信、提现等流程中应接收到的信息	1.去标识化，加密传输和处理的安全处理方式 2.采用SSL协议加密及HTTPS 传输加酱技术保障安全	设备信息（IMEI/MAC/Android ID/IDFA/OAID/OpenUDID/GUID/SIM 卡 IMSI 信息等）：用于识别唯一用户，保证消息推送的精准送达；优化推送通道资源，我们会根据设备上不同APP的活跃情况，整合消息推送的通道资源，为开发者提高消息送达率；为开发者提供智能标签以及展示业务统计信息的服务；网络信息与位置信息（IP地址，WiFi信息，基站信息等相关信息）：优化 SDK 与极光服务器的网络连接请求，保证服务的稳定性和连续性；实现区域推送的功能。 APP 安装列表信息：当一个设备有多个APP的推送链路同时活跃时，我们采用合并链路技术，随机合并成一条链路，以达到为用户节省电省流量的目的。	https://www.jiguang.cn/license/privacy
号码认证SDK	中移互联网有限公司/中国电信集团有限公司	性能分析，分2G、3G、4G三种情况；分析不同网络环境对取号成功率和时延的影响，进行针对性优化	使用 SDK 功能的必需信息	峰窝网络权限	https://wap.cmpassport.com/resources/html/contract2 .html
		用于问题定位（为了定位取号失败的原因）	用于生成用户设备ID	IDFV
		性能分析，分仅数据流量、仅 Wi-Fi、数据流量 + Wi-Fi 三种情况；分析不同网络环境对取号成功率和时延的影响，进行针对性优化	检查网络状态	网络类型
		判断当前网络是 Wi-Fi 还是数据，用于精确取号	使用 SDK 功能的必需信息	网络访问权限
		判断运营商归属	辨别运营商后用于对应预备登录	运营商信息
		请求前判断 Wi-Fi 是否开启	用于切换上网方式	Wi-Fi 状态
		切换网络通道	用于切换上网方式	网络通道切换
		SDK 功能使用必需信息	使用 SDK 功能的必需信息	IP 地址
腾讯Bugly	腾讯科技（深圳）有限公司	排查崩溃问题,帮助APP提升稳定性；	去标识化，加密传输和处理的安全处理方式	设备型号、操作系统版本、操作系统内部版本号、wifi状态、cpu属性、内存剩余空间、磁盘空间/磁盘剩余空间、运行时手机状态(进程所占内存、虚拟内存等)、idfv、剪切板、设备传感器	https://privacy.qq.com/document /preview/fc748b3d96224fdb825ea79e132c1a56
io.flutter SDK	开源	快捷获取并粘贴手机验证码	无	剪切板在你分享或接收被分享的信息、参加活动等情形下，我们需要在本地访问你的剪切板，读取其中包含的口令、分享码、链接，以实现跳转、分享、活动联动等功能或服务。我们仅在本地识别出剪切板内容属于跳转、分享、活动联动等指令时才会将其上传我们的服务器。除此之外，我们不会上传你剪切板的其他信息至我们的服务器。另外，我们可能需要读取你的手机相册以便于你分享或接收被分享的视频和图片。当您分享活动口令与链接时，我们将收集您的头像、昵称，并调用您的剪切板功能以判断是否有相关口令码信息，我们收集该信息在服务器做校验后向您反馈您所需的内容或绑定相关权益。我们不会存储您剪切板的其他信息。【授权登录】在你使用第三方帐号进行登录时，我们会将为实现登录所必需的信息在剪切板中写入与读取。这些信息仅供实现登录相关的目的所使用，不会收集你的隐私信息。	https://dart.cn/
Face⁺⁺联网授权多合一SDK	北京旷视科技有限公司	在设备本地完成人脸检测、比对、场景识别等SDK功能	无	摄像头拍摄的影音图像，视具体功能场景可能涉及人脸、人体信息	https://www.faceplusplus.com.cn/privacy-policy
		使用设备信息判断模型加载策略	无	设备信息，含设备类型、设备型号、操作系统、设备传感器及硬件相关信息
		实现SDK的联网授权	无	网络信息，即是否连接网络
SDKcom.cmic.sso	中国移动	用于实现手机号码在本软件的一键登录	调用系统相关接口	个人信息类型：个人常用设备信息、位置信息、网络信息、个人通信信息个人信息字段：设备信息：设备标识符（IMEI、IMSI、IDFA、Android ID、MAC、OAID等相关信息）、应用信息（应用崩溃信息、通知开关状态、软件列表、运行中的进程等相关信息）、设备参数及系统信息（设备类型、设备型号、操作系统及硬件相关信息）网络信息：IP地址，WiFi信息，基站信息等相关信息	http://www.10086.cn/web_notice/privacy/

财富松鼠会第三方信息共享清单（IOS版）
功能类型	第三方名称	使用目的	处理方式	个人信息类型	第三方隐私政策或官网链接
消息统计服务	深圳市和讯华谷信息技术有限公司	采集及统计分析使用我们APP的进件数量及额度，是我司持续经营的必要条件，在使用的过程中我们会对数据进行匿名化或去标识化处理，要求合作方严格遵守我们关于数据隐私保护的措施与要求，包括但不限于根据数据保护协议、承诺书及相关数据处理政策进行处理，避免识别出个人身份，保障隐私安全。	1.去标识化，加密传输和处理的安全处理方式 2.采用SSL协议加密及HTTPS 传输加酱技术保障安全	设备信息（IMEI/MAC/Android ID/IDFA/OAID/OpenUDID/GUID/SIM卡IMSI信息等）：用于识别唯一用户，保证消息的精准统计；为开发者提供业务统计信息的服务；网络信息与位置信息（IP地址，WiFi信息，基站信息等相关信息）：优化SDK与极光服务器的网络连接请求，保证服务的稳定性和连续性；实现区域统计的功能。 APP安装列表信息：我们为向您提供统计功能，通过该信息推荐更符合您用户需要的统计内容，减少无用统计信息对您用户的打扰，您可以选择开启或关闭这项服务。	https://www.jiguang.cn/license/ privacy
消息推送服务	深圳市和讯华谷信息技术有限公司	用于提醒用户进件、授信、提现等流程中应接收到的信息	1.去标识化，加密传输和处理的安全处理方式 2.采用SSL协议加密及HTTPS 传输加酱技术保障安全	设备信息（IMEI/MAC/Android ID/IDFA/OAID/OpenUDID/GUID/SIM 卡 IMSI 信息等）：用于识别唯一用户，保证消息推送的精准送达；优化推送通道资源，我们会根据设备上不同APP的活跃情况，整合消息推送的通道资源，为开发者提高消息送达率；为开发者提供智能标签以及展示业务统计信息的服务；网络信息与位置信息（IP地址，WiFi信息，基站信息等相关信息）：优化 SDK 与极光服务器的网络连接请求，保证服务的稳定性和连续性；实现区域推送的功能。 APP 安装列表信息：当一个设备有多个APP的推送链路同时活跃时，我们采用合并链路技术，随机合并成一条链路，以达到为用户节省电省流量的目的。	https://www.jiguang.cn/license/ privacy
腾讯Bugly	腾讯科技（深圳）有限公司	排查崩溃问题,帮助APP提升稳定性	服务器处理	手机型号、手机型号、手机品牌、Android系统版本、Android系统api等级、厂商系统版本、cpu架构类型、设备是否root、设备传感器、磁盘空间占用大小、sdcard空间占用大小、内存空间占用大小、网络类型、剪切板	https://privacy.qq.com/document /preview/ fc748b3d96224fdb825ea79e132c1a56
腾讯Bugly	腾讯科技（深圳）有限公司	排查崩溃问题,帮助APP提升稳定性	仅读取，不保存到本地，也不上传服务器	应用当前正在运行的进程名和PID	https://privacy.qq.com/document/ preview/ fc748b3d96224fdb825ea79e132c1a56
号码认证	中国移送/中国电信集团有限公司	实现电话号码一键认证注册、登录	采集用于判断当前网络是 Wi-Fi 还是数据，用于精确取号	网络类型	https://wap.cmpassport.com/resources/ html/contract2.html
			采集判断当前网络状态，用于取号特定情况	Wi-Fi 类型
			采集用于判断运营商归属	运营商信息
			业务逻辑处理需要（识别双卡和换卡）	idfv
			调用 SDK 预取号接口、获取一键登录或验证 Token 接口时使用	IP 地址
人脸核验	北京旷视科技有限公司	实现准确的人脸核验，确保是客户本人操作	通过人脸检测 API 实现人脸核验	证件、照片、活体识别照片	https://www.faceplusplus.com.cn/ privacy-policy/
财富松鼠会第三方SDK目录（IOS版）
SDK名称	第三方名称	使用目的	处理方式	个人信息类型
极光统计SDK	深圳市和讯华谷信息技术有限公司	采集及统计分析使用我们APP的进件数量及额度，是我司持续经营的必要条件，在使用的过程中我们会对数据进行匿名化或去标识化处理，要求合作方严格遵守我们关于数据隐私保护的措施与要求，包括但不限于根据数据保护协议、承诺书及相关数据处理政策进行处理，避免识别出个人身份，保障隐私安全。	1.去标识化，加密传输和处理的安全处理方式 2.采用SSL协议加密及HTTPS 传输加酱技术保障安全	设备信息（IMEI/MAC/Android ID/IDFA/OAID/OpenUDID/GUID/SIM卡IMSI信息等）：用于识别唯一用户，保证消息的精准统计；为开发者提供业务统计信息的服务；网络信息与位置信息（IP地址，WiFi信息，基站信息等相关信息）：优化SDK与极光服务器的网络连接请求，保证服务的稳定性和连续性；实现区域统计的功能。 APP安装列表信息：我们为向您提供统计功能，通过该信息推荐更符合您用户需要的统计内容，减少无用统计信息对您用户的打扰，您可以选择开启或关闭这项服务。	https://www.jiguang.cn/license/privacy
极光推送 SDK	深圳市和讯华谷信息技术有限公司	用于提醒用户进件、授信、提现等流程中应接收到的信息	1.去标识化，加密传输和处理的安全处理方式 2.采用SSL协议加密及HTTPS 传输加酱技术保障安全	设备信息（IMEI/MAC/Android ID/IDFA/OAID/OpenUDID/GUID/SIM 卡 IMSI 信息等）：用于识别唯一用户，保证消息推送的精准送达；优化推送通道资源，我们会根据设备上不同APP的活跃情况，整合消息推送的通道资源，为开发者提高消息送达率；为开发者提供智能标签以及展示业务统计信息的服务；网络信息与位置信息（IP地址，WiFi信息，基站信息等相关信息）：优化 SDK 与极光服务器的网络连接请求，保证服务的稳定性和连续性；实现区域推送的功能。 APP 安装列表信息：当一个设备有多个APP的推送链路同时活跃时，我们采用合并链路技术，随机合并成一条链路，以达到为用户节省电省流量的目的。	https://www.jiguang.cn/license/privacy
号码认证SDK	中移互联网有限公司/中国电信集团有限公司	性能分析，分2G、3G、4G三种情况；分析不同网络环境对取号成功率和时延的影响，进行针对性优化	使用 SDK 功能的必需信息	峰窝网络权限	https://wap.cmpassport.com/resources/html/ contract2.html
		用于问题定位（为了定位取号失败的原因）	用于生成用户设备ID	IDFV
		性能分析，分仅数据流量、仅 Wi-Fi、数据流量 + Wi-Fi 三种情况；分析不同网络环境对取号成功率和时延的影响，进行针对性优化	检查网络状态	网络类型
		判断当前网络是 Wi-Fi 还是数据，用于精确取号	使用 SDK 功能的必需信息	网络访问权限
		判断运营商归属	辨别运营商后用于对应预备登录	运营商信息
		请求前判断 Wi-Fi 是否开启	用于切换上网方式	Wi-Fi 状态
		切换网络通道	用于切换上网方式	网络通道切换
		SDK 功能使用必需信息	使用 SDK 功能的必需信息	IP 地址
腾讯Bugly	腾讯科技（深圳）有限公司	排查崩溃问题,帮助APP提升稳定性；	去标识化，加密传输和处理的安全处理方式	设备型号、操作系统版本、操作系统内部版本号、wifi状态、cpu属性、内存剩余空间、磁盘空间/磁盘剩余空间、运行时手机状态(进程所占内存、虚拟内存等)、idfv、设备传感器	https://privacy.qq.com/document/preview/ fc748b3d96224fdb825ea79e132c1a56
io.flutter SDK	开源	快捷获取并粘贴手机验证码	开源	剪切板在你分享或接收被分享的信息、参加活动等情形下，我们需要在本地访问你的剪切板，读取其中包含的口令、分享码、链接，以实现跳转、分享、活动联动等功能或服务。我们仅在本地识别出剪切板内容属于跳转、分享、活动联动等指令时才会将其上传我们的服务器。除此之外，我们不会上传你剪切板的其他信息至我们的服务器。另外，我们可能需要读取你的手机相册以便于你分享或接收被分享的视频和图片。当您分享活动口令与链接时，我们将收集您的头像、昵称，并调用您的剪切板功能以判断是否有相关口令码信息，我们收集该信息在服务器做校验后向您反馈您所需的内容或绑定相关权益。我们不会存储您剪切板的其他信息。【授权登录】在你使用第三方帐号进行登录时，我们会将为实现登录所必需的信息在剪切板中写入与读取。这些信息仅供实现登录相关的目的所使用，不会收集你的隐私信息。	https://dart.cn/
Face⁺⁺联网授权多合一SDK	北京旷视科技有限公司	在设备本地完成人脸检测、比对、场景识别等SDK功能	无	摄像头拍摄的影音图像，视具体功能场景可能涉及人脸、人体信息	https://www.faceplusplus.com.cn/privacy-policy/
		使用设备信息判断模型加载策略	无	设备信息，含设备类型、设备型号、操作系统、设备传感器及硬件相关信息
		实现SDK的联网授权	无	网络信息，即是否连接网络
SDKcom.cmic.sso	中国移动	用于实现手机号码在本软件的一键登录	调用系统相关接口	个人信息类型：个人常用设备信息、位置信息、网络信息、个人通信信息个人信息字段：设备信息：设备标识符（IMEI、IMSI、IDFA、Android ID、MAC、OAID等相关信息）、应用信息（应用崩溃信息、通知开关状态、软件列表、运行中的进程等相关信息）、设备参数及系统信息（设备类型、设备型号、操作系统及硬件相关信息）网络信息：IP地址，WiFi信息，基站信息等相关信息	http://www.10086.cn/web_notice/privacy/

（二）根据法律法规及监管规定，为控制贷款风险及履行反洗钱义务等，您同意并授权我司收集的信息包括但不限于：

（1）您及其关联方（您的配偶、亲属或紧急联系人等，下同）的身份信息，包括但不限于姓名/名称、证件号码、证件类型、住所、联系方式、婚姻信息、职业信息以及其他身份信息；

（2）您在申请、使用贷款人提供的服务时所提供以及形成的任何数据和信息，包括但不限于您及您提供的其关联方的财产信息、收入信息等；

（3）您及其关联方在我司关联公司和合作伙伴处留存以及形成的任何数据和信息， "包括但不限于您的"注册账户和/或证券账户和/或银行账户信息、您与我司的关联公司之间以及您与我司合作方之间存在的任何合同及您在该等合同项下的履约情况、您在我司关联公司和合作伙伴电子商务平台上的行为数据等；

（4）您的信用信息，包括但不限于您的人民银行征信系统征信记录和其他信用报告；

（5）您的财产信息，包括但不限于您的个人收入状况、财税信息、房产信息、车辆信息、基金、保险、股票、信托、债券等投资理财信息和负债信息等；

（6）您在行政机关、司法机关留存的任何信息，包括但不限于户籍信息/工商信息、诉讼信息、执行信息和违法犯罪信息等；

（7）与您申请或使用的我司服务相关的、您留存在其他自然人、法人和组织的其他相关信息。

（8）您使用我司服务时所使用的终端设备设备型号、设备MAC地址、操作系统、分辨率、APP下载渠道、当前APP版本号、APP语言设置信息、网络服务商、IP地址、手机号码、手机应用安装列表信息。

（三）我司收集您的信息是为了更好地为您提供贷款服务，也为了我司自身的信贷风险防控，您同意并授权我司收集的信息用于如下用途：

（1）创建数据分析模型，为您提供合适的贷款服务，并维护、改进这些服务；

（2）比较信息的真实性、准确性并与第三方进行验证；

（3）合理评估您和/或其关联方的经营状况，防控风险；

（4）为使您知晓我们的服务情况或了解我们的服务，通过电子邮件、手机短信和电话等方式向您发送服务状态的通知、营销活动及其他商业性电子信息；

（5）预防或阻止非法的活动，防止您的账户被冒用，保障您的账户安全；

（6）开展客户身份识别与核查等反洗钱工作，向监管机构报备或接受检查；

（7）得到您许可的其他用途。

（四）为保障向您服务的安全性，保护您或其他用户的人身财产安全，更好的预防钓鱼网站、欺诈、网络漏洞、计算机病毒、网络攻击、网络侵入等安全风险，更准确地识别违反法律法规的情况，我们可能使用或整合您的个人信息、交易信息、设备信息、服务日志信息以及我们关联公司、合作伙伴取得您授权或依据法律共享的信息，来综合识别您账户的风险、进行身份验证、检测及防范安全事件，并依法采取必要的记录、审计、分析、处置措施。为此，您同意并授权我司收集您的以下信息：

（1）操作日志信息。当您使用我们的产品及/或服务时，我们会自动收集您对我们产品及/或服务的详细使用情况，作为有关网络日志保存。我们需要收集您的日志信息，包括账户状态、登录时间、各类操作记录、浏览记录等。我们会获取您设备的存储权限，用于保存前述日志信息。

(五) 您可以选择授权我们收集和使用个人信息的场景

为向您提供更便捷、更优质的产品及/或服务，努力提升您的体验，我们的APP会向设备申请一些必要的系统权限。如果您拒绝以下内容，您将无法使用对应功能：

（1）基于相机/摄像头的附加服务。可在开启相机/摄像头权限后使用该功能进行身份证及其他证件/材料拍摄、以及特定场景下经您授权的人脸识别等功能。当您使用该附加功能进行人脸识别时我们会收集您的面部特征，且严格在经您授权同意的范围内使用，未来如果我们拟使用您的面部信息为您提供其他产品及/或服务功能，我们会再次与您确认。

（2）基于相册（图片库）的图片访问及上传的附加服务。您在开启相册权限后可使用该功能上传您的照片/图片，以实现快速资料上传等功能。

（3）基于麦克风的语音技术相关附加服务。您可在开启麦克风权限后使用麦克风实现客服语音反馈服务，或与客服进行语音沟通，即使您已同意开启麦克风权限，我们也仅会在您主动点击APP内麦克风图标或录制视频时通过麦克风获取语音信息。

（4）基于日历的附加服务。在您授权开启可读取/写入您日历的权限后，我们将根据您的操作将您相关的授信有效期、还款计划等的日期读取/记入系统日历中，以便及时为您提供提醒服务。

（5）基于指纹、人脸识别的附加服务。我们的APP提供了指纹或人脸识别代替密码保障交易安全以及进入签约、提款界面前进行指纹或人脸识别的安全附加服务，使您可以获得更加安全的使用体验。

（6）查看您已经安装的应用列表。作为大数据风险控制的支持，我们需要对借款申请人的常用软件进行检查。我们仅会在您申请的时候获取，严格在经您授权同意的范围内使用。

（7）访问你的地理位置。为防止贷款欺诈，我们需要获取贷款人在使用时的地理位置。我们仅会在您申请的时候获取，严格在经您授权同意的范围内使用。

二、我们如何使用cookie、MAC地址和同类技术

(一) Cookie

Cookie是由网站服务器创建并保存在用户浏览器上的小文本文件，当用户访问网站服务器时，网站可以访问Cookie信息。Cookie除了通常用于确认用户身份外，还可以用来存储用户信息和跟踪用户的访问行为。

我们除了使用Cookie确认用户的身份和登录状态外，不会通过其采集和跟踪用户的任何信息和行为。

您可以自行管理和删除Cookie，大部分浏览器均有允许您禁用或删除系统中Cookie的功能。需要注意的是，阻止Cookie可能导致本网站或系统中的某些功能无法有效工作或无法使用，这可能会影响您的使用体验。

(二) Cookie同类技术

除Cookie外，我们还会在本网站上使用Authorization或“网络Beacon”等其他同类技术，Authorization是在互联网浏览器与互联网服务器之间背后传送的HTTP协议标头，可代替Cookie，使用网络Beacon可以计算浏览网页的用户或访问某些Cookie。我们会使用Authorization记录您的身份，通过网络Beacon收集您浏览网页活动的信息，例如：Internet协议(IP)地址，浏览器类型，Internet服务提供商（ISP），访问过的页面，操作系统，日期/时间戳以及点击数据流等，以便我们可以更深入地了解和改善我们的产品或服务。

（三）Mac地址

它是一个用来确认网络设备位置的位址。在OSI模型中，第三层网络层负责IP地址，第二层数据链路层则负责MAC位址。MAC地址用于在网络中唯一标示一个网卡，一台设备若有一或多个网卡，则每个网卡都需要并会有一个唯一的MAC地址。基于贷款类业务的反欺诈风险控制需要，我们收集用户的MAC地址用于查重和反欺诈。

三、我们如何共享、转让、披露您的个人信息

（一）我司对您的信息承担保密义务，不会为满足第三方的营销目的而向其出售或出租您的任何信息，我司会在下列任一情况下才将借款人的信息与第三方共享：

（1）为完成借贷服务、风险评估和监管要求，我司需要将您的信息提供给资金方、支付结算机构、助贷服务机构、征信和数据服务机构、电子签章服务机构等，截至本隐私政策更新日期，我司对外提供个人信息情况详见附录《本网站个人信息对外提供清单》；

（2）因您与我司的纠纷未能够协商解决而需要通过借助催收及法律途径解决的，我司会将您的信息提供给催收公司、律师事务所、法院、仲裁委员会和其他有权机关；

（3）获得您授权或同意的其他情形。

（二）我司不会将您的个人信息转让给任何公司、组织和个人，但下列情况除外：

（1）事先获得您的明确同意；

（2）根据法律法规或强制性的行政或司法要求；

（3）在涉及信贷资产转让、公司收购、兼并、重组或破产清算时，如涉及到个人信息转让，我们会向您告知有关情况，并要求新的持有您个人信息的公司、组织继续受本政策的约束。

(三) 根据相关法律法规及监管要求，在以下情形中，我们可能会依法共享、转让、公开披露您的个人信息无需征得您的同意：

（1）与国家安全、国防安全直接相关的；

（2）与公共安全、公共卫生、重大公共利益直接相关的；

（3）与犯罪侦查、起诉、审判和判决执行等直接相关的；

（4）出于维护您或其他个人的生命、财产等重大合法权益但又很难得到您本人同意的；

（5）从合法公开披露的信息中收集的个人信息，例如：合法的新闻报道、政府信息公开等渠道。

请知悉，根据适用的法律，若我们对个人信息采取技术措施和其他必要措施进行处理，使得数据接收方无法重新识别特定个人且不能复原，则此类处理后数据的共享、转让、公开披露无需另行向您通知并征得您的同意。

四、我们如何保护您的个人信息

(一) 我们已采取符合业界标准、合理可行的安全防护措施保护您的信息，防止数据遭到未经授权访问、公开披露、使用、修改、损坏或丢失。我们会采取一切合理可行的措施，保护您的个人信息。我们采取物理、技术和行政管理安全措施来降低丢失、误用、非授权访问、披露和更改的风险，包括但不限于传输层数据加密、防火墙和加密存储、物理访问控制以及信息访问授权控制。我们设置了安全程序保护您的信息不会被未经授权的访问所窃取。例如：您与我们所有的网络通信我们确保使用加密技术（SSL）进行加密保护。您的个人信息我们均采用高强度加密措施加密保存在我们的服务器上。我们会使用受信赖的保护机制防止个人信息遭到恶意攻击；我们部署严格的数据访问权限控制和多重身份认证技术保护个人信息，避免数据被违规访问和使用。在个人信息使用时，例如个人信息展示、个人信息关联计算，我们会采用包括内容替换、SHA256在内多种数据脱敏技术增强个人信息在使用中安全性。我们采用代码安全自动检查、数据访问日志分析技术等加强个人信息安全审计。

(二) 我们有行业先进的以数据为核心，围绕数据生命周期进行的数据安全管理体系，从组织建设、制度设计、人员管理、产品技术等方面多维度提升整个系统的安全性，保障您的个人信息。例如：我们建立数据分类分级制度、数据安全管理规范、安全开发规范等来规范个人信息的存储和使用。我们要求全体员工签署保密协议。我们会举办安全和隐私保护培训课程，通过考核、审查及将数据保护加入员工日常考核等手段，加强员工对于保护个人信息重要性的认识并严格按保护要求操作。

(三) 我们会采取一切合理可行的措施，尽力避免收集无关的个人信息，我们只会根据本政策所述目的在法定期限内保留您的个人信息。超出法定期限后，我们将对您的个人信息进行删除或匿名化处理，但法律法规另有规定的除外。当我们的产品或服务发生停止运营的情形时，我们将以推送通知、公告等形式通知您。

(四) 请您知悉并理解，互联网并非绝对安全的环境，我们强烈建议您通过安全方式、复杂可靠的密码使用我们的产品及服务，协助我们保证您的账号安全。如您发现自己的个人信息泄密，尤其是您的账户或密码发生泄露，请您立即根据本政策中提供的联系方式联络我们，以便我们采取相应措施。

(五) 在不幸发生个人信息安全事件后，我们将按照法律法规的要求向您告知：安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施等。事件相关情况我们将以邮件、信函、电话、推送通知等方式告知您，难以逐一告知每位用户时，我们会采取合理、有效的方式发布公告。同时，我们还将按照监管部门要求，上报信息安全事件的处置情况。

五、我们如何储存您的个人信息

(一) 我们在中华人民共和国境内收集和产生的个人信息，将存储在中华人民共和国境内，并依法对这些信息进行严格保密。

(二) 我们将在实现本隐私政策中所述目的法定的期限内保留你的个人信息，除非法律、法规、规章或规范性文件要求或允许在更长的期间内存储这些信息。

(三) 如果我们终止服务或运营，我们会至少提前三十日向您通知，并在终止服务或运营后对您的个人信息进行删除或匿名化处理。

六、您如何管理您的个人信息

按照中国相关的法律、法规、标准，我们保障您对自己的个人信息行使以下权利：

(一) 访问您的个人信息

您有权访问您的个人信息，法律法规规定的例外情况除外；

您可以通过登录本网站主页进入 “我的”页面-“安全设置”中访问及更改绑定手机号信息；在“我的”-“我的资料”中修改个人资料，包括地址、工作单位、联系地址等；在“我的”-“设置”-“安全设置”下修改登录密码和交易密码等。

您可以在本网站中查看您的交易相关借贷记录、还款记录等；

如果您无法访问上述信息，可以与客服取得联系，我们将在15个工作日内回复您的访问请求；

(二) 更正您的个人信息

您可以通过“访问您的个人信息”中列明的方式更正或补充个人信息。

如果您无法通过上述方式管理这些个人信息，您可以随时联系我们的客服。我们将在15个工作日内回复您的访问请求。

(三) 删除您的个人信息

在以下情形中，您可以向我们提出删除个人信息的请求：

如果我们处理您的个人信息行为违反法律规定；

如果我们收集和使用您的个人信息，却未征得您的明确同意；

如果我们处理个人信息的行为严重违反了与您的约定条款；

如果您不再使用我们的产品或服务，或您已主动注销账号；

如果我们不再为您提供产品或服务；

(四) 保护您的个人信息

您可以通过使用复杂密码且不向任何人透露您的登录密码或账户信息，以保护您的个人信息。一旦您泄漏了您的账号及其密码，可能产生对您不利的后果。如您发现您的账号及其密码因任何原因已经或将遭受泄泄露时，请您立即联络我们的客服，以便我们采取相应措施。但在我们知悉此种情况和在合理时间内采取行动前，我们对此不负任何责任。当您登录我们本网站，尤其是在公共设备上登录时，会话结束后应立即点击“我的-用户头像-“安全退出”进行登出。

我们不对因您未能保护个人信息的私密性而导致您的个人信息被第三方访问造成的损失承担责任。若发现任何未经授权使用您的账号的情况或其他安全漏洞，必须立即通知我们。您的协助将有助于我们更好的保护您的个人信息。

(五) 改变您授权同意的范围或撤回您的授权

您可以通过删除信息、关闭设备功能等方式改变您授权我们继续收集个人信息的范围或撤回您的授权。

请您理解，每个业务功能需要一些基本的个人信息才能得以完成，当您撤回同意或授权后，我们无法继续为您提供撤回同意或授权所对应的服务，也不再处理您相应的个人信息。

(六) 营销信息及定向推送

本网站不会提供任何营销信息及定向推送。只有申请了授信、贷款发放的用户才会获得短信通知。如果您不希望使用此服务，短信可以通过回复TD进行退订操作。

(七) 注销您的账号

您可以通过以下方式申请注销您的账号：

您可以自行在“我的”页面，点击“安全设置”-“注销账号”直接申请注销账号；联系我们的客服寻求帮助，协助您申请注销您的账号。

在您主动注销账号之后，我们将停止为您提供产品或服务，根据适用法律的要求删除您的个人信息，或使其匿名化处理。

(八) 响应您的上述请求

为保障安全，您可能需要提供书面请求，或以其他方式证明您的身份。我们可能会先要求您验证自己的身份，然后再处理您的请求。我们将在15个工作日内做出答复。

在以下情形中，按照法律法规要求，我们将有权拒绝您的请求：

与国家安全、国防安全有关的；

与公共安全、公共卫生、重大公共利益有关的；

与犯罪侦查、起诉、审判和执行判决等有关的；

有充分证据表明个人信息主体存在主观恶意或滥用权利的；

响应您的请求将导致您或其他个人、组织的合法权益受到严重损害的；

涉及商业秘密的。

七、本政策如何更新

为给您提供更好的服务，我们的业务将不时变化，我们的隐私政策可能不定期更新和调整。

未经您明确同意，我们不会限制您按照本政策所应享有的权利。我们会在专门页面（如APP中“我的→设置→隐私政策”）上展示最新版的隐私政策。对于重大变更，我们还会提供更为显著的通知（包括我们会通过公示的方式进行通知甚至向您提供弹窗提示）。本政策所指的重大变更包括但不限于：

(一) 我们的服务模式发生重大变化。如处理个人信息的目的、处理的个人信息类型、个人信息的使用方式等；

(二) 我们在控制权等方面发生重大变化，如并购重组等引起的信息控制者变更等；

(三) 个人信息共享、转让或公开披露的主要对象发生变化；

(四) 您参与个人信息处理方面的权利及其行使方式发生重大变化；

(五) 我们负责处理个人信息安全的责任部门、联络方式及投诉渠道发生变化；

(六) 个人信息安全影响评估报告表明存在高风险时。

八、如何联系我们及投诉、举报渠道

(一) 运营单位为广东盈峰普惠互联小额贷款股份有限公司。如您对本政策或您个人信息的相关事宜有任何问题、意见、投诉或建议，请通过发送邮件至biz@gfloan.com或拨打我们的服务电话400 900 2821等多种方式与我们联系。关于个人信息安全投诉、举报，也可以通过发送邮件至biz@gfloan.com或拨打我们的服务电话400 900 2821等多种方式与我们联系。

(二) 一般情况下，我们将在收到您的意见后15个工作日内回复。如果您对我们的回复不满意，特别是如果您认为我们的个人信息处理行为损害了您的合法权益，您还可以向网信、电信、公安及工商等监管部门进行投诉或举报。

(三) 我司联系地址：广东省广州市天河区天河北路239号环贸中心3201A。

附录为本隐私政策中的一部分，与本隐私政策具有同等法律效力。

附录：《本网站个人信息对外提供清单》

其他资金提供方

序号	支付机构名称	个人信息类型	联系方式
1	云南国际信托有限公司	身份信息、贷款信息、收入财产信息等	400-6880909
2	广州市金诺互联网小额贷款有限责任公司	身份信息、贷款信息、收入财产信息等	0512-68509170

2. 助贷及贷款辅助服务机构

序号	支付机构名称	个人信息类型	联系方式
1	海口盈峰正和数字科技集团有限公司	身份信息、贷款信息等	020-87550059

3. 支付结算机构

序号	支付机构名称	个人信息类型	联系方式
1	宝付网络科技(上海)有限公司	姓名、身份证号、银行卡号、手机号	021-68811008
2	平安付	姓名、身份证号、银行卡号、手机号	4008880999
3	快钱支付清算信息有限公司	姓名、身份证号、银行卡号、手机号	4006155799
4	中信百信银行股份有限公司	姓名、身份证号、银行卡号、手机号	4008180100
5	广州银联网络支付有限公司	姓名、身份证号、银行卡号、手机号	95534
6	易宝支付有限公司	姓名、身份证号、银行卡号、手机号	95070
7	工商银行	姓名、身份证号、银行卡号、手机号	95588

4. 征信机构或数据服务机构：

序号	征信机构、数据公司名称	个人信息类型	联系方式
1	中国人民银行征信中心	姓名、证件号码、手机号、借贷信息等	http://www.pbccrc.org.cn
2	百行征信有限公司	姓名、证件号码、手机号、借贷信息等	https://www.baihangcredit.com/
3	百融云创科技股份有限公司	姓名、证件号码、手机号	http://www.brgroup.com/
4	睿智合创（北京）科技有限公司	姓名、证件号码、手机号	https://www.wisecotech.com/
5	同盾网络科技有限公司	姓名、证件号码、手机号	https://www.tongdun.cn/
6	腾讯云计算（北京）有限责任公司	姓名、证件号码、手机号	https://cloud.tencent.com/
7	上海新颜人工智能科技有限公司	姓名、证件号码、手机号	https://www.xinyan.com/
8	天创信用服务有限公司	姓名、证件号码、手机号	http://www.tcredit.com/
9	北京汇法正信科技有限公司	姓名、证件号码、手机号	www.lawxp.com
10	企查查	姓名、证件号码、手机号	https://www.qcc.com/
11	北京腾云天下科技有限公司	姓名、证件号码、手机号	www.talkingdata.com
12	北京旷视科技有限公司	证件、照片、活体识别照片	https://www.megvii.com
13	上海冰鉴信息科技有限公司	姓名、证件号码、手机号	https://www.icekredit.com/

5. 电子签章服务机构

序号	签章服务机构名称	个人信息类型	联系方式
1	中国金融认证中心(CFCA)	姓名、证件号码、手机号	https://www.cfca.com.cn/cfca/
2	杭州天谷信息科技有限公司（E签宝）	姓名、证件号码、手机号	https://h5.esign.cn/