更新日期: 2024年01月09日
生效日期: 2023年06月21日
注：本《个人信息处理规则》于更新日期生效，您同意自2023年1月【09】日起适用更新的《个人信息处理规则》。凡涉及对您的合法权利具有或可能具有重大关系的条款，免除或者减轻我们责任的条款，本个人信息处理规则均以粗体字加下划线的方式予以提醒，请特别注意，如有任何不清楚之处，请拨打客服电话予以咨询。
适用范围、处理者及联系方式
请仔细阅读本个人信息处理规则（以下简称“规则”），以了解关于您的个人信息处理的政策和实践。本规则适用于作为用户与（个人信息处理者，以下简称“”或“我们”）进行互动的个人（以下简称“您”）。本规则说明了我们收集、存储、使用、传输和披露您的个人信息的方式和目的。同时还说明了您对您的个人信息享有查阅、复制、转移、更正、补充、删除、解释说明等权利，以及您有权对您的个人信息如何使用作出某些选择。
您可以通过以下方式与我们联系
1）发送电子邮件至【客服邮箱】liuyuanshu@golimitless.cn
；
2）或致电我们的用户服务中心【客服电话】4000390718
。
本规则涵盖了我们的线上和线下数据采集活动，包括我们通过多种渠道，例如网站、应用程序（App）、小程序、电商渠道、第三方社交网络、用户服务中心和各种活动等采集到的个人信息。请注意，我们可能会将不同来源（例如网站、线下活动）收集的个人信息进行整合。为此，我们会将原本由或其关联公司收集的个人信息整合到一起。如果您想知道如何拒绝该项处理，请参考第9节了解更多信息。
如果您未能向我们提供必要的个人信息（在这种情况下我们会提示您），我们可能无法向您提供我们的产品和/或服务。本规则会不时修订（请参阅第11节）。
本规则提供以下方面的重要信息
1. 个人信息来源
2. 我们收集的您的个人信息类型
3. 儿童的个人信息
4. COOKIES /类似技术，日志文件和网络信标
5. 您的个人信息的收集与使用目的
6. 您的个人信息的披露
7. 您的个人信息的留存
8. 您的个人信息的存储和/或传输
9. 您的权利
10. 您对我们如何使用和披露您个人信息的选择
11. 本规则的修改
12. 意见、投诉及争议解决
1. 个人信息来源
本规则适用于我们通过下述方法（参见第2节）从以下来源收集的来自您或关于您的个人信息：
网站。由运营或为运营的面向用户的网站，包括我们以自己的域名/URL（网址）运营的站点和我们在第三方社交网络（如微信、微博）运行的小型站点（“网站”）。
移动站点/应用程序(App)/小程序。由运营或受委托为运营的面向用户的移动站点、应用程序(App)及小程序。
用户服务中心。与我们的用户/客户服务中心的沟通。
线下登记表格。我们通过诸如信件、线下演示、和/或其他促销活动收集的纸质印刷或电子登记表和类似表格。
广告互动。与我们的广告互动（例如，如果您在第三方网站上与我们的某个广告互动，我们可能会收到有关该互动的信息）。
我们创建的数据。在我们与您互动的过程中，我们可能会创建关于您的个人信息（例如，您在我们网站的浏览记录、交易记录等）。
来自其他来源的数据。第三方社交网络（如微信、微博），市场研究（如果反馈不是以匿名方式的），第三方数据整合公司，的合作伙伴，公开渠道，和我们通过收购其他公司而获得的数据。
2. 我们收集的您的个人信息种类以及我们如何收集您的个人信息
基于为您提供产品和服务的需要，我们会收集您的下述不同类型的信息。我们会采取合理可行的措施，尽力避免收集非必要的个人信息。
个人联系信息。这包括您提供给我们以便我们与您联系的任何信息，例如您的姓名、邮寄地址、电子邮件地址、社交网络信息或电话号码。
帐户登录信息。为了访问您特定的账户资料所需要的任何信息，例如您的登录用户名/电子邮件地址、显示名称、密码、及/或安全提示问题和答案。
个人身份或行为信息和兴趣。任何描述您的人口学特征或行为特征的信息，例如您的出生日期、年龄、性别、地理位置、喜爱的产品、爱好和兴趣以及家庭或生活方式信息。
来自电脑/移动设备的信息。关于您用于访问我们的某个网站、应用程序（App）或小程序的电脑系统或其他技术设备的信息，例如用于连接您的计算机或设备与网络的IP地址、操作系统类型、以及网络浏览器类型和版本。如果您通过智能手机等移动设备访问我们的网站或应用，则在允许的情况下所收集的信息还将包括您的手机的唯一设备标识符、广告ID、地理位置和其他类似的移动设备信息。
网站/通讯使用信息。当您浏览并与我们的网站或新闻通讯互动时，我们使用自动数据采集技术收集您的某些行为信息，包括您点击的链接、查看的网页或内容以及查看时长等信息，以及有关您互动的其他类似信息和统计信息，例如内容响应时间、下载错误以及访问某些网页的时长等信息。这些信息是通过使用诸如cookies和网络信标等自动化技术来获取的，也可以通过使用第三方追踪技术收集，用于分析和广告目的。您有权拒绝我们使用此类技术收集您的个人信息，详情请参阅第4节。
市场调查和用户反馈。您自愿与我们分享，或者在投诉过程中告知的关于您使用我们的产品和服务的任何体验的信息。
用户生成的内容。您创建的、并通过第三方社交网络或上传到我们的某个网站、应用程序（App）及小程序而与我们分享的任何内容，例如照片、视频或其他类似的媒体或内容。在适用法律允许的情况下，我们收集并发布用户生成的与各种活动相关的内容，包括用户互动以及第三方社交活动。
第三方社交网络信息。您在第三方社交网络（如微信、微博）上公开分享的任何信息，或者您在第三方社交网络上个人资料所含的、并且您允许第三方社交网络与我们分享的个人信息，例如包括您的基本帐户信息（例如姓名、电子邮件地址、性别、生日、当前城市、个人资料图片、用户ID、朋友列表等）以及您允许第三方社交网络分享的任何其他额外信息或活动。每当您下载或在第三方网络上与网络应用程序、小程序进行互动时，每当您使用集成在站点内的社交网络功能或每当您通过第三方社交网络与我们互动时，我们都会收到您的第三方社交网络个人资料信息（或其中的一部分）。要详细了解如何从第三方社交网络获取您的信息，或选择退出分享此类社交网络信息，请访问相关第三方社交网络的网站。
支付和财务信息。我们为了验证您的身份、提供服务或您用于购买付费服务之目的所需的任何信息，例如您的借记卡或信用卡信息（持卡人姓名、卡号、失效日期等）或其他支付方式（如果此方式可用）。
为了收集您的个人信息，我们可能会调用您使用的设备的权限，有关设备调用权限的说明，请见附表1，设备权限调用说明。
3. 儿童的个人信息
根据用户协议，您应该是年满18周岁的成年人，因此，我们不会主动向未满18周岁的个人（下称“儿童”）提供服务，并寻求或收集儿童的个人信息。儿童不应创建自己的用户账户或向我们提供其个人信息。如果我们发现我们无意中收集了儿童的个人信息，我们将立即从我们的记录中删除该名儿童的个人信息。
4. COOKIES /类似技术，日志文件和网络信标
4.1 什么是Cookies?
Cookies是由您访问的网站放置在您计算机里的文本文件。然后，在每次随后的访问中，Cookies被发送回原始网站，或者被发送回识别该Cookie的另一个网站。它们被用于使网站正常运行，或使您对网站的访问更便捷、更有效率，以及向网站的所有者提供信息。
除cookies外，我们还会在网站上使用网站信标和像素标签等其他同类技术。例如，我们向您发送的电子邮件或者其他电子信息可能含有链接至我们网站内容的地址链接，如果您点击该链接，我们则会跟踪此次点击，帮助我们了解您的产品或服务偏好以便于我们主动改善客户服务体验。网站信标通常是一种嵌入到网站或电子邮件中的透明图像。借助于电子邮件中的像素标签，我们能够获知电子邮件或者电子信息是否被打开。
我们在本规则中使用术语“cookies”来涵盖所有类似的技术，例如网络信标SDK、日志文件、像素标签等等。请参阅下文有关cookies收集的信息以及我们如何使用这些信息的详情。
4.2 站点可能使用何种类型的cookies?
我们在站点上使用如下类型的 cookies：
|
Cookie 类型 |
|
• 站点功能cookies 这些cookies允许您浏览站点并使用我们站点的功能，例如注册、登录和将产品放入收藏夹。如果禁用这些cookies，网站的某些部分，例如继续结账等，将不能正常工作。 |
|
• 站点分析cookies 这些cookies允许我们衡量和分析您如何使用我们的网站、应用程序（App）、小程序和移动平台，以改进其功能和您的体验。 |
|
• 顾客偏好cookies 当您浏览我们的站点时，这些cookies会记住您的偏好（比如您的语言或位置）以及您选择提供给我们的其他信息，我们可以据此为您提供量身定制的体验，使其与您更加相关、更适合您。 |
|
• 广告或定向cookies 这些cookies用于投放与您有关的广告。它们还限制您看到某一广告的次数，并帮助我们衡量我们的营销活动的有效性。 |
|
• 社交媒体cookies 当您使用站点上的社交媒体共享按钮共享信息时，将使用这些cookies。社交网络会记录您做了这件事。这些信息可能会与定向/广告活动相联系。 |
4.3 管理您的cookies /偏好
您不需要允许cookies 来使用或浏览站点的许多部分，但如果您拒绝cookies，可能会无法访问站点上的部分功能。您应确保您的设备设置反映了您的cookies偏好。您也可以设置您的浏览器，使其在您接受 cookies之前向您发出警告，或者您可以将其设置为拒绝它们。
5 您的个人信息的收集与使用目的
以下段落说明了我们收集和使用您的个人信息的各种目的，以及收集不同类型个人信息对应的目的。请注意，我们仅在合理必要的范围内收集与使用您的个人信息，并非以下所有用途均与您有关。
|
我们基于以下目的收集和使用您的个人信息 |
|
安装与注册使用。当您安装的APP与使用本平台相关服务时，为了确保您的账号登录安全，我们需要收集您的设备识别码；为了保障的APP的稳定运行，我们需要收集您的外部存储权限，如您拒绝提供上述授权，将导致您无法使用我们的产品和服务。在您注册账号时，我们需要通过您的授权收集您的手机号码，如您拒绝提供上述信息将导致注册不成功。 |
|
实名制管理。为了防止借贷风险，避免欺诈性行为，平台需要收集您的【身份证号、姓名、注册手机号】对您进行实名验证（验证是您本人操作），如您拒绝提供前述信息，将导致平台无法为您推荐相关的产品与/或服务。提示：身份证号属于个人敏感信息，请您务必注意。 |
|
安全管理。为了保障您可正常使用我们提供的产品或服务，防止您的个人信息被获取，更准确的预防欺诈和保护您的账户安全，我们需要收集您的【设备信息】（设备识别码、设备类型、设备型号、操作系统及软件版本、SIM插卡状态、是否为模拟器、网络状态、IP地址）。如您不同意我们记录前述信息，将可能无法完成风控验证。 为了让您更安全、便捷地登录的APP，您需要输入您的手机号、口令密码或短信验证码。我们会采用口令匿名化措施，使用前端散列技术和后端散列技术，保障您的口令安全。特别说明：我们不收集您的原始口令。 |
|
风险评估。为了您能够在本平台查看到匹配您自身需求的各类贷款产品信息，我们需要对您进行风险评估，而后根据您的选择，实际金融服务提供者会评估您的还款能力，为此需要通过您的授权获取如下相关信息： （1）我们需要您自行提供【基本信息】（借款金额、借款期限、借款用途、注册手机号、教育程度、婚姻状况、负债状况、行业、职位、公司名、月收入、电子邮箱、办公电话、公司地址（包括省市区及详细地址）、现居地址（包括省市区及详细地址）、常用联系人姓名、常用联系人手机号、与常用联系人关系、紧急联系人姓名、紧急联系人手机号、与紧急联系人关系、手机实名信息（具体是指在甲方的页面做通话详单信息获取）、开户银行、银行卡号、预留手机号、短信验证码、人脸识别信息（活体采集信息一般包含：质量最佳的人脸图片、包含环境的人脸图片）、姓名（OCR）、身份证号（OCR）、民族（OCR）、性别（OCR）、身份证地址（OCR）、签发机构（OCR）、签发日期（OCR）、过期日期（OCR）、身份证正面照（OCR）、身份证反面照（OCR））。您授权我们对上述信息进行采集、存储、整理、分析及使用。 （2）我们需要您自行提供或经过您授权后通过第三方服务机构查询您的【信用风险信息】（借贷信息、履约行为信息等，包括可能对本人产生负面影响的不良信息）对您进行风险评估。您授权我们对上述信息进行存储、整理、分析及使用。 提示：上述基本信息、信用风险信息涉及个人敏感信息。如您拒绝提供上述信息或授权，可能无法为您推荐适合您的产品和服务。 |
|
贷款申请。请注意：本平台并非金融服务的提供方，金融服务由本平台合作方向您提供。 （1）如您向平台合作方暨实际金融服务提供者申请有关贷款产品，且相关申请工作是在本平台页面内完成，您需要授权我方将您的【设备信息】、【基本信息】、【信用风险信息】及经整理、分析后的信息向平台合作方提供。同时，平台合作方基于自身的风险评估策略，需要您授权平台合作方自行或通过第三方服务机构采集您的【面部信息】、或其他维度的【信用风险信息】（借贷信息、履约行为信息等，包括可能对本人产生负面影响的不良信息），并将获取的信息进行存储、整理、分析及使用。平台合作方将综合使用上述信息为您提供贷前风控，贷中管理和贷后提醒等相关服务。 提示：基本信息、信用风险信息、面部信息属于个人敏感信息。如您拒绝提供上述信息或授权，平台合作方可能不会通过您的贷款申请。同时，您应当为自行提供个人信息的真实性负责。 为协助平台合作方获取您的面部信息，对您进行人脸识别，我们需要您开启您的【相机权限】，相机权限属于敏感权限，如您拒绝开启，可能会影响平台合作方为您提供正常的金融服务。 （2）如您向平台合作方申请有关贷款产品，且相关申请工作是需要跳转至该合作方的网站或页面完成的，您应当根据平台合作方要求，自行跳转至其网站或页面向平台合作方提供有关信息，我们不会收集您在此种情况下提供的信息，也不会将您提供我方的信息向平台合作方提供。 特别提醒您，我们会要求平台合作方按照法律规定来管理我们经过您的授权向平台合作方提供的您的个人信息，但不承诺您通过平台合作方的网站或页面自信提供个人信息可能会给您带来不利的影响。 （3）不同贷款产品需要收集的信息会有所不同，请以申请时我们的平台合作方的具体要求为准。您可以拒绝提供相关信息，但您可能也因此无法获取该等产品或服务。 |
|
贷款管理。 （1）交易记录查询 为了便于您通过本平台查阅您的贷款申请和交易记录，我们需要通过您的授权与平台合作方共享您通过使用我们的产品与/或服务而产生（无论是在平台产生，还是通过其他平台产生）的【交易信息】，包括申请信息、审批信息、放款信息、还款信息（如订单编号信息）。您授权我们及平台合作方对上述信息进行采集、存储、整理、分析及使用前述信息为您风控、贷款、贷后管理等风控相关服务。 （2）订单状态提醒 您通过本平台向平台合作方申请借款时，我们或我们委托的第三方服务机构会通过push/短信或者语音及时告知您订单状态，以便您了解订单最新进度，其中涉及订单节点有，审核失败、审核成功、额度过期、放款成功、放款失败等。我们或我们委托的第三方服务机构还会根据您的订单状态以及登录状态通过短信/电话/push推送适时为您推荐新的产品。如果您拒绝接受push推送，可以根据本规则关闭推送，如果您拒绝接受短信/语音通知，可以通过本规则“如何联系我们”部分展示的联系方式联络我们，我们将为您提供相应的处理。 （3）逾期还款提醒 如您通过本平台自平台合作方成功取得借款，您应按照《借款协议》（具体以平台合作方命名为准）中约定之日期按期进行还款，我们或您借款的平台合作方及其他的授权第三方有权通过短信、电话等途径对您进行服务与还款提醒。为提供本项服务，我们需要收集您的【手机号码、您提供的其他联系人信息以及还款信息、交易信息】。您理解并同意，如您未按期履行还款义务，您的个人逾期信息将可能被提供给央行征信中心、百行征信系统等第三方，而逾期信息的提供可能给您造成不利的影响。 |
|
其他用户服务。为提高您的用户体验和解决您在使用我们的产品和服务过程中的疑问，您可以通过本处理规则中提供的联系方式联系我们。为提供本项服务，我们可能通过您的授权收集您的【姓名、手机号码、电子邮件及其他联系方式以及您与客服联系时您提供的其他相关信息】。如您拒绝提供上述信息，我们可能无法向您及时反馈投诉或咨询结果。为使您的客户服务体验更便捷、顺畅，我们需要您开启一些系统权限，（如为拍照、发送文件需要开启【相机权限】且属于敏感权限、如为发送语音文件需要开启【麦克风权限】且属于敏感权限），如您拒绝开启，可能会影响您对本平台的使用和体验。此外，为了给您提供加油卡服务，我们还需要收集您的个人银行卡信息或者支付账户信息。 |
|
市场营销和其他促销活动。经您同意（或另行有此要求时），我们使用您的个人信息为您提供有关商品或服务的信息（例如营销通讯或活动或促销）。在适用法律允许的范围内，这可以通过电子邮件、广告、短信、电话和邮寄等方式完成。我们的部分广告系列和促销活动在第三方网站和/或社交网络上运行。您可以拒绝我们向您发送有关商品或服务的信息。有关如何修改营销通讯偏好的详细信息，请参阅下文的第9和第10节。有关我们营销和其他促销活动的详细信息，请参阅每个营销/促销活动发布的官方规则或详细信息。 |
|
第三方社交网络。当您与第三方社交网络功能（如“点赞”功能）互动时，我们使用您的个人信息为您提供广告并在第三方社交网络上与您互动。您可以通过查看相关第三方社交网络的个人信息处理规则详细了解这些功能的机制、我们所获得的您的个人资料信息，并了解如何退出。 |
|
其他一般目的（例如内部或市场调研、分析）。根据适用法律，我们将为其它一般商业目的使用您的个人信息，例如维护您的帐户、进行内部或市场调研以及衡量广告活动的有效性。如果您有多个帐户，我们保留将这些帐户整合为一个单一帐户的权利。我们还使用您的个人信息来管理和操作我们的通信、IT和安全系统。 |
|
反欺诈，反作弊，为识别您的设备ID并预防恶意程序及反作弊、提高服务安全性、保障运营质量及效率，我们会收集您的设备信息（包括IMEI、MEID、Android ID、IMSI、GUID、MAC地址）、您安装的应用信息或运行中的进程信息、重力传感器、加速度传感器。以辅助我们完成设备欺诈和作弊行为的判断，识别虚拟机、模拟机、刷机等行为。 |
6 您的个人信息的披露
对我们与之共享个人信息的公司、组织和个人，我们会与其签署严格的保密协议，要求他们按照我们的说明、本规则以及其他任何相关的保密和安全措施来处理共享的您的个人信息。我们会与以下类型的第三方公司、组织和个人共享您的个人信息：
旗下法律实体及关联方。您同意我们出于业务运营、统一服务标准、定制和提供服务、产品、营销和广告宣传等目的，与旗下法律实体及关联方之间披露、共享或共同处理您的个人信息。旗下法律实体清单请见附表2。
第三方供应商。本平台仅提供信息展示服务，不从事具体放贷行为。您同意我们为了向您提供产品或服务的目的，在为您提供您需要的产品或服务所必需的情况下，根据据您的选择，将您的个人信息中与交易有关的必要信息提供给第三方合作伙伴，由第三方合作伙伴为您提供服务。
包括：提供技术、咨询、风控服务的供应商。我们可能会将您的个人信息共享给支持我们提供服务的第三方。这些机构包括为我们提供基础设施技术服务、数据处理、信贷审批和客户服务等的机构。但我们要求这些服务提供商只能出于为我们提供服务的目的使用您的信息，而不得出于其自身利益使用您的信息。
合作的金融服务提供方，包括银行、消费金融公司、小额贷款公司及其他金融服务提供方，这些机构通过平台独立向您提供金融产品或服务，我们仅提供对金融产品或服务的展示服务。除非您同意将共享信息用于其他用途，否则这些金融服务提供方不得将此共享信息用于展示的相关产品、服务之外的其他目的。
其他合作方。为了遵守法律法规、执行适用于我们的使用条件和其他协议，或者为了保护、您或其他客户的权利及其财产或安全，例如为防止欺诈等违法活动和减少信用风险，我们可能会与其他公司和组织共享您的信息。不过，这并不代表我们会违反本政策中所作的承诺而为获利目的出售、出租、共享或以其它方式披露您的个人信息。
第三方供应商清单请见附表3。
第三方SDK。我们的网站、应用程序或小程序中的部分服务由第三方服务合作伙伴提供或在其支持下提供。基于这个原因，我们的网站、应用程序或者小程序需要集成第三方的软件开发工具包（Software Development Kit，“SDK”）或者其他类似工具。我们将对该等SDK进行安全检测，与这些SDK的供应商达成协议，并要求他们根据本规则及其各自适用的个人信息保护政策使用、处理和保护您的个人信息。我们可能需要调整我们集成的第三方SDK，以提供更多的服务、确保服务的稳定性和质量或升级相关功能。第三方SDK的最新状态请见附表4。
信用报告机构/收债机构。在适用法律允许的范围内，我们可能使用外部的信用报告机构和收债机构来帮助我们验证您的信誉或就未付账单追款。上述机构的详情将在特定验证或账单处理环节被触发时向您披露。
第三方公司为其自身的营销目的使用个人信息。除非经您同意，且在适用法律允许的范围内，否则我们不会将您的个人信息许可或出售给第三方公司用于其自身的营销目的。该等第三方公司的详情将在获取您的同意时向您披露。
由于法律原因或因合并/收购而使用个人信息的第三方接收人。如果或其资产被另一家公司收购或与之合并（包括通过破产），我们将与我们的任何合法承继人共享您的个人信息。我们也会在如下情形下将您的个人信息披露给第三方：（i）适用法律要求时; （ii）响应法定程序/法律诉讼要求; （iii）响应主管执法机关的要求; （iv）保护我们的权利、隐私、安全或财产或保护公众；或（v）执行任何协议的条款或我们网站的条款。
以下情形中，收集、使用、处理、共享、转让、公开披露您的个人信息无需事先征得您的授权同意：
a) 与国家安全、国防安全有关的；
b) 与公共安全、公共卫生、公共利益有关的；
c) 与犯罪侦查、起诉、审判和判决执行等有关的；
d) 出于维护您或其他个人的生命、财产等重大合法权益但又很难得到本人同意的；
e) 您自行向社会公众公开或者其他已经合法公开的个人信息；
f) 从合法公开披露的信息中收集个人信息的，如合法的新闻报道、政府信息公开等渠道；
g) 根据您的要求签订和履行合同所必需的；
h) 我们受委托处理您的个人信息；
i) 用于维护所提供的产品或服务的安全稳定运行所必需的，例如发现、处置产品或服务的故障；
j) 为合法的新闻报道所必需的；
k) 学术研究机构基于公共利益开展统计或学术研究所必要，且对外提供学术研究或描述的结果时，对结果中所包含的个人信息进行去标识化处理的；或
l) 依据适用法律无需征得您的授权同意的其他情形。
7. 您的个人信息的留存
我们将在为了满足收集您个人信息的目的（如上文第5节所述）所必需的时间期限内使用您的个人信息，除非需要延长保留期或落实适用法律法规的要求或许可。
8. 您的个人信息的存储、传输和安全保障
我们采取各种合理措施（如下所述）来保护您的个人信息的机密性和安全性，防止您的个人信息遭到未经授权的访问、公开披露、使用、修改、损坏或丢失。但请注意，这些保护措施不适用于您选择在公开领域公布的信息。
可以访问您个人信息的人员。您的个人信息将由我们的授权工作人员或代理商在需要知道的基础上，根据收集您个人信息的具体目的进行处理（例如，我们负责用户服务事宜的工作人员可以访问您的用户记录）。
在操作环境中采取的措施。我们将您的个人信息存储在采取合理安全措施防止未经授权的访问的操作环境中，例如加密并严格设定信息访问权限，控制个人信息知悉范围。我们遵循合理标准来保护个人信息。遗憾的是，通过互联网传输信息并非完全安全，尽管我们将尽最大努力保护您的个人信息，我们仍然无法保证通过我们的网站/应用程序（App）/小程序传输数据时的安全性。如果我们的物理、技术、或管理防护设施遭到破坏，导致信息遭到未经授权的访问、公开披露、篡改、或毁坏，导致您的合法权益受损，我们将依法承担相应的法律责任。
若不幸发生个人信息安全事件，我们将按照法律法规的要求，及时向您告知：安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施等。我们将及时将事件相关情况以邮件、信函、电话、推送通知等方式告知您，难以逐一告知个人信息主体时，我们会采取合理、有效的方式发布公告。同时，我们还将按照监管部门要求，主动上报个人信息安全事件的处置情况。
我们希望您采取的措施。您对确保您个人信息的安全和保密也发挥着作用，这一点很重要。在注册一个线上帐户时，请务必选择一个难以让其他人猜到的帐户密码，并且永远不要向其他人透露您的密码。您有责任对此密码保密，并且对您帐户的任何使用负责。如果您使用共享或公用计算机，永远不要选择接受让您的登录ID /电子邮件地址或密码被记住，并且确保每次离开计算机时都要退出您的帐户。您还应该使用在我们的网站/应用程序（App）/小程序中为您提供的任何隐私设置或控制。
个人信息的传输。原则上，我们在中华人民共和国境内收集和产生的个人信息，将存储在中华人民共和国境内，不会跨境传输。
9. 您的权利
访问您的个人信息。您有权访问、查看我们保有的有关您的信息，并索取一份电子副本，但法律法规规定的例外情况除外。您也有权获取关于您个人信息来源的信息。
转移您的个人信息。在符合有关规定条件的情况下，当您需要将您的个人信息转移至您指定的个人信息处理者，您有权要求我们在具备商业合理性的情况下提供配合转移的途径。
更正或补充您的个人信息。当您发现我们处理的关于您的个人信息有错误时，您有权要求我们做出更正或补充。
删除您的个人信息。在以下情形中，您可以向我们提出删除您的个人信息的请求：
a) 如果我们处理您的个人信息的行为违反法律法规；
b) 如果我们收集、使用您的个人信息，却未征得您的明确同意；
c) 如果我们处理个人信息的行为严重违反了与您的约定；
d) 如果您不再使用我们的产品或服务，或您主动注销了账号；
e) 如果我们永久不再为您提供产品或服务；
f) 其他依据适用的法律的情况。
若我们决定响应您的删除请求，我们将按照法律规定删除您的个人信息，或者在法律许可的情况作匿名化处理。我们还将同时尽可能通知从我们处获得您的个人信息的主体，要求其及时删除，除非法律法规另有规定，或这些主体获得您的独立授权。
请注意，在某些情况下，我们只有删除您的用户帐户才可以删除您的个人信息。在您已经要求删除后，我们可能需要保留您的部分个人信息，以履行我们的法律或合同义务。我们也可能被适用法律允许保留您的部分个人信息以满足我们的业务需求。我们删除您的用户帐户后，如您再次注册用户账户的，您将无法享受此前账户的积分、余额或其他虚拟权益、优惠待遇等，并且您可能无法获得我们关于新用户的优惠待遇。
针对个人信息处理规则进行解释说明。您有权要求我们就本规则进行解释说明。
其他附加权利。按照适用法律的相关规定，您还可以(i) 限制您个人信息的使用和披露；(ii) 撤销对我们任何数据处理活动的同意；以及(iii) 注销您的帐户，有关注销账户的程序及后果，请阅读《账号注销须知》。您可以自行在“注销账户”页面（APP内路径：我的→设置→注销账号）提交账户注销申请。同时，您也可联系我们平台客服，客服在核实用户身份后，为您进行人工注销。在您主动注销账户之后，我们将停止为您提供产品或服务，根据适用法律的要求删除您的个人信息，或使其匿名化处理
我们的网站可能有专门的功能，您可以通过它查看和编辑您提供的个人信息。请注意，我们要求我们的注册用户验证他们的身份（例如登录ID /电子邮件地址、密码），然后才能访问或更改其帐户信息。这有助于防止未经授权访问您的帐户。
响应您的上述请求。为行使本节所列之权利，您可以通过本规则文首公布的方式联系我们。
我们收到您的请求后，将验证您的身份。如果提出请求的不是您本人，在您未提供证据表明，或我们无法验证此人是合法地代表您提出请求的情况下，该请求将可能被合理拒绝。请注意，提供给我们的任何身份识别信息只会依据适用法律且在适用法律许可的范围内进行处理。
对于您合理的请求，我们将在15个工作日内受理您的请求并进行相关处理。我们原则上不收取费用，除非您的请求多次重复、超出合理限度，我们将视情况收取一定的成本费用。对于那些无端重复、需要过多技术手段（例如，需要开发新系统或从根本上改变现行惯例）、给他人合法权益带来风险或者非常不切实际的请求，我们可能会予以拒绝。
在以下情形中，按照法律法规要求，我们将无法响应您的请求：
a) 与国家安全、国防安全有关的；
b) 与公共安全、公共卫生、公共利益有关的；
c) 与犯罪侦查、起诉、审判和执行判决等有关的；
d) 有充分证据表明个人信息主体存在主观恶意或滥用权利的；
e) 响应您的请求将导致您或其他个人、组织的合法权益受到严重损害的；
f) 涉及商业秘密的。
我们希望我们能够满足您对我们处理您个人信息方式的疑问。但是，如果您有未解决的疑虑，您也有权向个人信息保护主管机关投诉。
10. 您对我们如何使用和披露您个人信息的选择
就您向我们提供的个人信息，我们努力向您提供多种选择。以下机制供您管控您的个人信息：
Cookies /类似技术。您可以通过下述方式管理您的同意：（i）通过我们的同意管理解决方案或（ii）通过您的浏览器，以拒绝所有或某些cookies /类似技术，或在这些技术被使用时提醒您。请参阅上文所述第4节。
广告、营销和促销。如果您决定不再希望收到此类信息，您可以按照每一此类通信中提供的说明进行操作，随时取消订阅接收与营销有关的通讯。要取消订阅由任何媒介（包括第三方社交网络）发送的营销通讯，您可以随时通过以下方式选择拒绝接收：通过在我们的通讯中提供的链接取消订阅，或致电我们的用户服务中心。请注意，即使您选择不接收营销通讯，您仍会收到来自我们的管理讯息，例如交易确认信息，关于您账户活动的通知（例如账户确认，密码更改等），以及其他重要的非营销相关的公告。
11. 本规则的修改
如果我们改变处理您个人信息的方式，我们将更新本规则。我们保留随时更改我们的实践操作和本规则的权利，请经常查看以了解我们对本规则的任何更新或修改。本规则发生重大变更时，我们亦会通过合适的方式向您公示或告知该等变更。
12. 意见、投诉及争议解决
您有权对本规则或者我们的隐私实践提出任何疑问、意见或投诉，若投诉不能解决问题，因本协议引起或者与本协议有关的任何争议，任何一方可以向北京仲裁委员会提起仲裁，仲裁适用该仲裁机构届时有效的仲裁规则，仲裁语言为中文。
附表1 设备调用权限说明
在您使用本平台功能时，本平台会向您申请与个人信息相关的访问权限。在您同意本个人信息处理规则后，相应手机权限并不会默认开启，当涉及重要或敏感的手机权限时，我们会在您使用到相应功能时，另行弹窗再次征得您的同意后开启。权限开启后，您还可以随时通过设备设置权限关闭：
|
序号 |
权限类别 |
必要性说明 |
|
1 |
网络权限 |
当您安装注册APP时，我们会向您申请网络权限，以允许应用程序联网，如您不提供该权限，您无法正常使用APP。 |
|
2 |
相机权限 |
当您需要使用APP的客服服务、或根据平台合作方要求对您的人脸等图像提供识别风控服务时，我们会向您申请此相机权限，您可进行拍摄和图片视频处理。如您不提供该权限，您可能无法获得相应的客户服务、平台合作方的金融服务，但不影响您使用其他的服务。 |
|
3 |
相册权限 |
当您安装注册APP时，为了确保本平台的稳定运行，我们会向您申请读取您的外部存储权限；同时，本平台在向您提供客服、图像识别服务时，您可通过开启存储权限使用和保存图片、视频。 |
|
4 |
通讯录权限 |
当您使用APP需要填写联系人时，我们会向您申请通讯录权限，以获取常用联系人和紧急联系人，避免您进行繁琐的输入操作。如您不提供该权限，您可能无法获得相应的便利，但不影响您使用该服务。 |
|
5 |
存储权限 |
当您对APP进行升级时以及使用人脸识别功能时，我们会向您申请存储权限，以便存储apk升级包，临时存储人脸识别过程中产生的视频和图片。如您不提供该权限，您可能无法获得相应的服务，但不影响您使用其他的服务。 |
|
6 |
网络监听 |
当您使用APP时，我们会使用网络监听权限，仅限于确认手机是否联网。如您不提供该权限，您可能无法获得相应的服务，但不影响您使用其他的服务。 |
|
7 |
安装权限 |
当您需要在APP内安装第三方服务对应的APP或安装其他APP时，我们会向您申请安装权限，以便您下载对应的apk并安装。如您不提供该权限，您可能无法获得相应的服务，但不影响您使用其他的服务。 |
|
8 |
拨打电话 |
当您需要在APP内拨打电话联系客服时，我们会向您申请拨打电话的权限，方便您在app直接拨打电话，联系客服。如您不提供该权限，您可能无法获得相应的便利，但不影响您使用其他方式联系客服。 |
|
9 |
手机状态 |
当您安装注册APP时，我们会向您申请获取您的设备ID，目的是识别您的本机识别码，确保您的账号登录安全。如您不提供该权限，您可能无法获得相应的保障，但不影响您使用其他的服务。 |
|
10 |
通知权限 |
当您在使用APP时，为了及时向您反馈相关信息，我们会向您申请通知权限，以便您能及时接收我们发送的通知。如您不提供相应权限，您可能无法及时收到我们发送的通知等消息，但不影响您使用其他服务。 |
|
11 |
位置权限 |
为准确向您提供所在地的平台合作方及相关金融产品信息，我们会向您申请位置权限。如您不提供该权限，您可能无法获得更精确的产品/服务推荐，但本平台仍会向您推荐产品/服务，且不影响您使用其他服务。 |
附表2 旗下国内关联法律实体清单
1、
附表3 第三方供应商清单
|
序号 |
第三方名称 |
第三方联系方式 |
第三方处理信息的目的 |
第三方处理信息的种类 |
第三方的个人信息处理规则 |
|
1. |
天创信用服务有限公司 |
sales@tcredit.com |
安全认证 |
姓名、身份证号、手机号 |
|
|
1. |
武汉极意网络科技有限公司 |
https://www.geetest.com/Aboutus |
发送登录、重置密码、注销短信 |
手机号 |
https://www.geetest.com/Private |
|
1. |
北京瓴岳信息技术有限公司 |
tianqicao@fintopia.tech |
协议列表 |
手机号 |
|
|
1. |
上海七牛信息技术有限公司 |
https://www.qiniu.com/company |
身份认证前检查 |
身份证正、反面（识别身份证所有有效信息） |
|
|
1. |
北京旷视科技有限公司 |
https://www.megvii.com/ |
人脸识别、身份认证前检查 |
姓名、身份证号、身份证证件照、最佳人脸识别照片、次要人脸识别照片 |
|
|
1. |
（小赢易卡）深圳市赢众通金融信息服务股份有限公司 |
Kf@yingzt.com |
检测是否有贷款资质、额度申请页面初始化、基本信息认证、手机认证前检查、检测手机是否已经认证、手机认证跳转、检查银行卡是否可用、银行卡绑定、提交借款申请 |
教育程度、婚姻状况、负债情况、行业、职业、公司名、月收入、Email、公司地址、居住地址、紧急联系人信息（关系、姓名、电话）、常用联系人（关系、姓名、电话）、系统类型、系统版本、用户设备信息、手机品牌、IP、银行卡号、银行名称、身份证正面图片、身份证反面图片、手机号、身份证证件照、最佳人脸识别照片、次要人脸识别照片、身份证号、身份证地址、身份证有效日期、民族、签发机构 |
|
|
7. |
上海引旅信息技术服务有限公司 |
13033642117 |
检测是否有贷款资质、额度申请页面初始化、基本信息认证、手机认证前检查、检测手机是否已经认证、手机认证跳转、检查银行卡是否可用、银行卡绑定、提交借款申请 |
教育程度、婚姻状况、负债情况、行业、职业、公司名、月收入、Email、公司地址、居住地址、紧急联系人信息（关系、姓名、电话）、常用联系人（关系、姓名、电话）、系统类型、系统版本、用户设备信息、手机品牌、IP、银行卡号、银行名称、身份证正面图片、身份证反面图片、手机号、身份证证件照、最佳人脸识别照片、次要人脸识别照片、身份证号、身份证地址、身份证有效日期、民族、签发机构 |
|
|
8. |
厦门三生万数科技有限公司
|
408218053@qq.com |
发送产品相关智能信息5G消息产品
|
手机号 |
|
|
9. |
山东商帮网络技术有限公司
|
发送 短信码 |
手机号 |
|
|
|
10 |
广州宸驰信息科技有限公司
|
261876612@qq.com |
发送 短信码，下发短信 |
手机号 |
|
|
11 |
贵州数据宝网络科技有限公司 |
kevintang@chinadatapay.com |
用户姓名手机号实名校验 |
姓名，手机号 |
|
附表4 第三方SDK清单
为保障我们客户端的稳定运行、功能实现，使您能够享受和使用更多的服务及功能，我们的应用中会嵌入授权合作伙伴的SDK或其他类似的应用程序。以下是您在使用本平台过程中涉及第三方SDK或者其他类似的应用程序的逐项列举：
|
序号 |
SDK名称 |
SDK提供者 |
使用场景 |
收集个人信息的类型 |
SDK提供者的个人信息处理规则 |
|
1 |
极验SDK |
武汉极意网络科技有限公司 |
图形验证（防刷） |
无 |
https://www.geetest.com/Private |
|
2 |
友盟SDK |
友盟同欣（北京）科技有限公司 |
统计分析、U-Push |
设备信息(IMEI/MAC/Android ID/IDFA/OpenUDID/GUID/SIM卡IMSI/地理位置/获取ICCID个人信息/获取SN个人信息 等) |
https://www.umeng.com/page/policy |
|
3 |
旷视SDK |
北京旷视科技有限公司 |
人脸图像相关、证件信息 |
人脸图像相关、证件信息 |
https://assets.faceid.com/faceidopen/FaceID个人信息与隐私处理规则.pdf |
|
4 |
小米推送SDK |
北京小米移动软件有限公司 |
用于向您推送消息 |
设备标识(OAID、加密的Android ID)、推送消息内容、设备信息(设备厂商、型号、归属地、运营商名称等)、通知栏设置 |
https://dev.mi.com/console/doc/detail?pId=1822 |
|
5 |
华为push sdk |
华为push sdk |
1、提供消息推送服务；2、统计华为推送SDK接口调用成功率。 |
应用基本信息(AppID，推送服务和HMS Core应用版本号)、应用内设备标识符(AAID和Push Token)、设备的硬件信息(设备类型（如手机，平板等）、设备型号)、系统基本信息(系统类型（如Android，HarmonyOS等）和系统版本)和系统设置信息(国家码) |
https://developer.huawei.com/consumer/cn/doc/development/HMSCore-Guides/sdk-data-security-0000001050042177 |
|
6 |
OPPO push sdk |
OPPO push sdk |
1、提供消息推送服务；2、统计华为推送SDK接口调用成功率。 |
设备相关信息（如IMEI或OAID，Serial Number，IMSI，User ID，Android ID，Google Advertising ID, 手机Region设置，设备型号，手机电量，手机操作系统版本及语言）、使用推送服务的应用信息（如APP包名及版本号，运行状态）、推送SDK版本号、网络相关信息（如IP或域名连接结果，当前网络类型）、消息发送结果、通知栏状态（如通知栏权限、用户点击行为），锁屏状态（如是否锁屏，是否允许锁屏通知）。 |
https://open.oppomobile.com/new/developmentDoc/info?id=10288 |
|
7 |
VIVO push sdk |
VIVO push sdk |
1、提供消息推送服务；2、统计华为推送SDK接口调用成功率。 |
设备标识信息（如IMEI、EmmCID、UFSID、ANDROIDID、GUID、GAID、OPENID、VAID、OAID、RegID、加密的Android ID）、使用推送服务的应用软件信息（如应用包名、版本号、APPID、安装、卸载、恢复出厂设置、运行状态）、设备制造商、网络类型、国家码、设备类型； |
https://dev.vivo.com.cn/documentCenter/doc/652 |
|
8 |
无感本机认证 |
武汉极意网络科技有限公司 |
为用户提供无感本机认证、快捷登录账号 |
设备型号、设备制造商、手机系统版本、屏幕尺寸、运营商类型、网络类型、应用名称、应用版本、包名、包签名、ip地址、OAID、是否双卡 |
https://www.geetest.com/Private |
|
9 |
电信一键登录 SDK |
天翼数字生活科技有限公司 |
用于提供给用户快速登录账号的能力 |
收集个人信息类型：网络IP地址、网络类型、注册手机号码、本机号码、网络连接类型、网络状态信息、网络地址、运营商类型、手机设备类型、手机设备厂商、手机操作系统类型及版本。 |
https://e.189.cn/sdk/agreement/detail.do?hidetop=true |
|
10 |
移动一键登录 SDK |
中移互联网有限公司 |
用于提供给用户快速登录账号的能力 |
收集个人信息类型：网络类型、网络地址、运营商类型、本机号码信息、SIM卡状态、手机设备类型、手机操作系统、硬件厂商。 |
https://wap.cmpassport.com/resources/html/contract.html |
|
11 |
联通一键登录 SDK |
中国联合网络通信有限公司 |
用于提供给用户快速登录账号的能力 |
收集个人信息类型：设备系统版本、手机型号、首选卡、IP地址、手机号码 |
https://msv6.wosms.cn/html/oauth/protocol2.html |
尽管我们会对授权合作伙伴获取有关信息的应用程序接口（API）、软件工具开发包（SDK）进行严格的安全检测，并与授权合作伙伴约定严格的数据保护措施，令其按照本规则以及其他任何相关的保密和安全措施来处理个人信息。但为保护您个人信息，若您发现第三方SDK或其他类似的应用程序存在风险时，请您立即停止或者终止相关操作，并按照本个人信息处理规则的规定与我们联系。
为了向您提供信息服务，便于平台合作方向您提供金融服务，我们会在您同意并授权的基础上收集、使用您使用平台合作方提供金融服务相关必要的个人信息，如身份信息、银行卡信息、位置信息、设备信息等，用于完成交易、授权评估、保障安全等服务。
我们将在首次调用时逐项询问您是否允许使用该权限。您可以在我们询问时开启相关权限，也可以在设备系统“设置”里管理相关权限：
1. 网络权限：当您安装注册和使用APP时，我们会向您申请网络权限，以允许应用程序联网，如您不提供该权限，您无法正常使用 APP。
2. 相机权限：当您需要使用客服服务、或根据平台合作方要求对您的人脸等图像提供识别风控服务时，我们会向您申请此相机权限，您可进行拍摄和图片视频处理。
3. 相册权限：当您安装注册和使用APP时，为了确保本平台的稳定运行，我们会向您申请读取您的外部存储权限；同时，本平台在向您提供客服、图像识别服务时，您可通过开启存储权限使用和保存图片、视频。
4. 通讯录权限：当您使用 APP 需要填写联系人时，我们会向您申请通讯录权限，以获取常用联系人和紧急联系人，避免您进行繁琐的输入操作。
5. 存储权限：当您对 APP 进行升级时以及使用人脸识别功能时，我们会向您申请存储权限，以便存储 apk 升级包，临时存储人脸识别过程中产生的视频和图片。
6. 网络监听：当您使用 APP 时，我们会使用网络监听权限，仅限于确认手机是否联网。
7. 安装权限：当您需要在 APP内安装第三方服务对应的 APP 或安装其他 APP 时，我们会向您申请安装权限，以便您下载对应的 apk 并安装。
8. 拨打电话：当您需要在 APP 内拨打电话联系客服时，我们会向您申请拨打电话的权限，方便您在 app 直接拨打电话，联系客服。
9. 手机状态：当您安装注册 APP 时，我们会向您申请获取您的设备ID，目的是识别您的本机识别码，确保您的账号登录安全。
10. 通知权限：为及时向您反馈相关信息，我们会向您申请通知权限，以便您能及时接收我们发送的通知。
11. 位置权限：为准确向您提供所在地的平台合作方及相关金融产品信息，我们会向您申请位置权限。
前述权限除特别提示外，如您不提供相应权限，您可能无法获得相应的服务，但不影响您使用其他的服务。
请放心， 采用最严格的数据安全措施保护您的个人信息安全、未经您的同意，不会自第三方获取、共享或对外提供您的个人信息。
及金融服务提供方：
为使金融服务提供方客观、准确地评估本人的贷款资格，现本人特此声明：本人已年满18周岁，不是全日制在校学生，不存在隐瞒或者虚构身份申请贷款的情形，本人拥有合法稳定的收入来源。
本人承诺：以上陈述为本人真实陈述，不存在故意隐瞒或者虚假陈述，若因本人故意隐瞒或者虚假陈述造成的一切法律后果由本人承担，由此给及金融服务提供方造成损失的，本人愿意承担赔偿责任。
本人同意：本承诺函一经点击确认/同意即视为本人签署此承诺函。