隐私政策

本政策版本号：4.4.0

本政策更新日期：2023年08月21日

本政策生效日期：2023年08月21日

欢迎您使用本平台/本【同程金融】App(以下合称“本平台”)。作为本平台的运营主体以及平台服务的提供方，我们(详见“附录1：关键词定义”)将通过本《隐私政策》（以下简称"本政策"）向您说明我们收集、使用、存储和对外提供您的个人信息的情况以及您如何管理个人信息的相关事宜。此外，我们将通过本政策向您说明我们如何响应您在相关个人信息处理活动中的各项权利。

除非另行说明，本政策仅适用于我们通过本平台向您提供的所有服务（以下统称“本服务”）。如果您在使用本服务的过程中还使用到第三方的产品或服务，请您查阅第三方的相关隐私政策或规定。

我们在此提醒您认真阅读、充分理解本政策各条款，特别是其中涉及的免除、限制我们责任的条款、对您权利限制条款、管辖与法律适用条款等。为便于您阅读本政策，我们对所有可能与您的合法利益存在重大关系的条款以及涉及敏感信息内容都通过“字体加粗”的形式进行了特别提醒，并同时在“附录1：关键词定义”中就敏感信息类别予以示例。在向我们提供任何个人敏感信息前，请您结合本政策相关条款清楚考虑该等提供是否恰当并确认是否同意我们可按本政策所述的目的和方式处理您的个人敏感信息。我们会在得到您的同意后收集和使用您的敏感信息，以实现与本服务相关的功能。您可以拒绝向我们提供这些敏感信息，但是拒绝提供这些信息会影响您使用本服务项下的特定功能。您可以通过平台中的“个人中心-设置-隐私设置-隐私协议条款及平台服务协议”实时查看本政策。

如果您不同意或者不理解本政策的部分或全部内容，请立即停止使用我们的产品和/或服务。您可通过客服电话【400-100-3513】就本政策相关事宜联系、咨询我们。

 
本政策将帮助您了解以下内容：
 
一、我们如何收集和使用个人信息
二、我们如何使用Cookie、Beacon、Proxy等技术
三、我们如何存储和保护个人信息
四、我们如何委托处理、共享、转让、公开披露个人信息
五、您如何访问和管理自己的个人信息
六、对第三方责任的声明
七、未成年人隐私权特别约定
八、本政策的适用及更新

九、管辖法律与争端解决

十、如何联系我们:

十一、共享个人信息说明

十二、第三方SDK列表说明

附录1：关键词定义

一、我们如何收集和使用个人信息

我们将根据相关法律法规，遵循正当、合法、必要的原则，并仅在出于本政策所述的以下目的时，收集和使用您的个人信息：

（一）账号关联以及登录

如您在【同程金融】App 上使用本服务的，您可以使用您在【同程旅行】App上的登录账号（以下简称“同程账号”）登录使用本服务，在此过程中，为对您的同程账号进行验证以实现登录目的，我们将按照《同程旅行用户隐私政策》的约定收集您的个人信息。请您在使用同程账号登录功能时关注《同程旅行用户隐私政策》项下的相关内容。同时，在您使用同程账号登录本平台的过程中，为将您的同程账号与您在本平台上的操作行为相关联，我们将向【同程旅行】运营主体收集您的同程账号信息，包括用户名、昵称、头像、手机号码、IP地址以及账号是否存在风险的判断结果，收集这些信息是用于为您提供本服务以及保障您本平台账号的安全，若您不提供这类信息，您可能无法正常登录本平台或正常使用本服务。我们与【同程旅行】运营主体仅基于您的授权共享同程账号信息，除同程账号信息及与账号绑定的实名信息外，未经您授权同意，我们不会和【同程旅行】运营主体共享您的其他原始数据。因使用本服务产生的相关问题，请联系我们客服咨询解决，客服电话【400-100-3513】。如您想了解更多关于注册同程账号或使用同程账号时所享有的权利以及需要承担的法律责任等详细信息，请您仔细阅读《同程旅行服务协议》、《同程旅行用户隐私政策》。

为了校验登录状态的合法性，防范登录攻击，同时为了检测网络环境安全及/或保证您的账户登录的安全性（如判断是否由同一设备发起），防止欺诈风险、落实业务风险防控，避免您的账号被非法分子盗用进而导致您账号中的信息泄露，同时为了恢复设备ID，我们有权在您使用我们任一服务时，访问/获取您的剪切板内容与收集您的设备信息（sim卡序列号（ICCID）、设备的 android id、OpenUDID、MAC地址、IP地址、GUID、设备的IMEI号、WiFi的SSID、WiFi的BSSID、设备IMSI、设备序列号、补充设备标识符OAID、广告追踪ID、应用开发商标识符、IOS设备的MCC和MNC、蜂窝网络IP/ID、WiFi网关及蓝牙Mac地址）、IDFA、应用安装列表信息。如您的设备为iOS系统的，在收集WiFi的 BSSID时，设备系统会自动触发位置权限，但在此场景下，我们不收集您的任何位置信息。如您拒绝提供这些信息，您将无法使用后续服务，但不影响您对平台上的产品和服务进行基础浏览。

（二）“提钱游”、“程程白条”、“分期商城”、“黑马客”、“钻石会员”等服务

1、完成反洗钱义务及实名制管理

您在申请或使用本服务时，我们需要根据法律法规、规章及规范性文件的规定完成反洗钱、实名制认证以及授信额度评估，您需要提供您的真实姓名、中国大陆身份证信息（身份证件号码、身份证件有效期、身份证件影像件）、银行卡信息（银行卡照片、银行卡开户行、银行卡卡号、银行卡有效期限及银行预留手机号码）。除为了完成实名制管理、客户身份识别外，也为了防范欺诈风险，保障账号安全，您需要进行人脸及身份证识别认证，您同意我们有权收集您的人脸照片、身份证照片。为了准确有效完成您的身份 认证，您同意我们有权将前述身份识别信息中的人脸照片、身份证照片提交给第三方身份验证机构。如您拒绝提供上述信息，您将无法获取借款授信，但不影响对本平台上的产品和服务进行基础浏览。您可以通过开启照相机权限、NFC权限、手动上传等方式提供您的身份证信息。

2、借款、信用付款购物、其他消费金融服务及贷后/授信管理

如您使用借款、信用付款购物或其他消费金融服务时，我们将收集并与相应贷款/授信机构（具体以为您提供信贷服务的贷款/授信机构为准）共享：您的姓名、证件类型、证件号码、性别、民族、证件有效期限、证件住址、签发机关、证件影像件、人脸影像件、移动电话号码、职业、学历、公司名称、公司电话、公司地址、家庭住址、电子邮箱、两个紧急联系人姓名、与本人关系及联系号码，同时还将收集您在其他银行的银行卡号码、开户银行名称、银行卡预留移动电话号码对您的身份进行验证，以落实账户实名制、反洗钱等法律法规、监管要求以及用于为您有效防范风险。如果您不提供本款所列信息，您将无法使用前述服务。

此外，为了确定授信额度、贷款管理、借贷历史查询和纠纷处理，且亦为了完成资金结算、账务核对以及提供信息报告，和满足相关法律法规的信息披露要求，我们和/或我们委托的为您提供支付服务的第三方支付公司/银行、贷款/授信机构将收集您的借贷交易记录，包括：借款记录、还款记录。同时为完成贷后管理核验贷款用途，我们有权收集您上传的消费凭证及您的电子邮箱并与相应贷款/授信机构共享。

特别的，请您确保您在向我们提供您的紧急联系人姓名、您的紧急联系人的手机号码时已经获得您的紧急联系人的同意，以便我们、我们的关联方或合作方在无法与您取得联系时，可以通过您提供的紧急联系人以恢复与您的联系，否则因您自身原因产生的责任由您自行承担。

当您违反与我们的约定时或您的贷款发生逾期时，为维护我们及/或贷款/授信机构的合法权益，我们有权向我们合作的律师事务所、催收机构披露您的违约信息（包含贷款逾期信息）。

3、为您提供收藏、加购、关注与分享功能

在您使用本平台的过程中，您可以选择对感兴趣的商品及/或服务进行收藏、添加至购物车、与您感兴趣的商家/品牌/其他会员建立关注关系、通过我们提供的功能组件向第三方分享商品/服务信息。在您使用上述功能的过程中，我们会收集包括您的收藏及添加购物车的记录、关注关系、分享历史在内的服务日志信息用于实现上述功能及其他我们明确告知的目的。

您可以在收藏夹、购物车查看或管理您的收藏和加购信息。

4、帮助您完成下单及订单管理

当您在本平台订购具体商品及/或服务时，我们会通过系统为您生成购买该商品及/或服务的订单。在下单过程中,您需至少提供您的收货人姓名、收货地址、收货人联系电话，对于部分特殊类型的商品和服务您还需要提供该商品或服务所必需的其他信息。

同时该订单中会载明您所购买的商品及/或服务信息、具体订单号、订单创建时间、您应支付的金额、您的备注信息。我们收集这些信息是为了帮助您顺利完成交易、保障您的交易安全、便于您查询订单信息、提供客服与售后服务及其他我们明确告知的目的。

您可以通过本平台为其他人订购商品及/或服务，您需要提供该实际收货人的前述个人信息，并确保已取得该实际收货人的同意。

为便于您了解、查询订单信息并对订单信息进行管理，我们会收集您在使用我们服务过程中产生的订单信息用于向您展示及便于您对订单进行管理。

您可额外填写/选择包括其他联系电话、收货时间在内的更多附加信息以确保商品或服务的准确送达。

您可以通过“我的-我的订单”查看和管理您的订单信息。

5、帮助向您完成商品或服务的交付

为保证您购买的商品及/或服务能够顺利、安全、准确送达、提供，我们会在您下单并完成支付后向本平台中商品/服务的提供主体（或称“商家”）或为本平台提供物流信息系统和技术服务的物流配送主体披露订单相关的收货人姓名（或名称、收货地址、收货手机号及其他配送必要的信息（以下合称“配送信息”）。您知晓并同意相应物流配送主体不可避免地获知及使用您的配送信息，用于完成交付目的。

为向您提供售后与争议解决服务之目的，我们需要及时获悉并确认交付进度及状态，您同意我们可自物流相关服务主体处收集与交付进度相关的信息。

（三）第三方服务

本平台中包括信用卡专区、精选贷款、赚钱专区、游戏中心等栏目下等各项服务由第三方进行提供。该些第三方服务是否收集您的个人信息及收集您的个人信息范围，由第三方服务方在本平台链接的页面显示为准，我们不收集、不存储您在前述第三方服务页面填写和提交的任何个人信息。请您在本平台链接的其他第三方服务平台的页面填写、提交您的相关个人信息前，仔细阅读或者了解有关您的个人信息相关的协议、文件及相关页面的提示。

（四）客服服务

为了给您提供客户服务并保证您的账号安全，我们的客服会使用您的姓名、手机号码、身份证号码来核验您的身份且为了后续客服处理纠纷，我们将收集您与客服/催收的通话录音及在线聊天记录。如您使用在线客服与我们联系，在向我们提供书面的证明材料时，您需要开启“相机权限”或“相册权限”及“读写存储权限”用于上传附件，我们将收集您上传的资料，用于您的身份核实、证据使用。如您拒绝，我们将无法为您提供客服服务。为了保证您及他人的合法权益，如您被他人投诉或投诉他人或者公安机关报案，我们会将您的姓名及有效证件号码、联系方式、投诉相关内容、贷款信息、人脸照片提供给消费者权益保护部门、公安机关、监管机关及法院和仲裁机构，以便及时解决投诉纠纷及协助配合刑事犯罪调查，但法律法规明确禁止提供的除外。

（五）风险管理

当您需要查阅账户设置信息与账户权益信息时，我们将向您提供信息查阅服务。为确保查阅行为的安全性，您同意并授权我们收集您在使用本服务的过程中留存的常用设备信息（包括设备品牌、设备型号、设备屏幕规格、操作系统版本、唯一设备识别码、OPEN UDID、IDFA、设备位置信息、设备连接信息），以判断查阅行为是否由同一设备发起。

为了保障向您提供的服务的安全稳定，预防交易和资金风险，进行设备风险环境检测，提供应用防护功能及服务，我们会收集您的设备应用安装列表信息及其他设备信息（包括设备传感器状态）。

（六）推送服务

我们将基于您处于何种状态（未登录、未申请、申请授信评估中、授信拒绝、授信通过、逾期）以及您的交易信息、浏览信息、关注信息、设备信息（广告追踪ID、补充设备标识符OAID、设备的IMEI号）为您提供我们或我们的关联方、合作方的商品、服务或推广活动、商业广告，并通过站内信息、短信方式、发送服务状态通知、电话的方式明示通知您。若您不想接收相关推送信息，您可通过联系客服【400-100-3513】或在线客服取消、退订该服务，也可以在收到的推送短信中回复“退订”。如您拒绝，您将无法正常使用我们提供的相关服务。此外，我们将某些去标识化处理后的个人信息与第三方提供的同类去标识化处理后的个人信息进行结合/匹配分析后向您推荐更优质适合的产品和服务。

当您复制平台中内容或在平台内使用粘贴功能时，我们将根据您的操作指令访问您的剪切板并读取您剪切板中的内容。

（七）其他功能

根据您使用本平台届时提供的功能情况，我们还可能收集为满足该功能需要的您的其他信息。我们仅在您选择使用相应功能时收集您的信息，若您未使用上述功能的，我们不会收集您的相应信息。

（八）设备权限调用说明

本平台中各相关业务功能可能开启您的设备权限，当涉及重要或敏感的手机权限时，我们会在您首次使用到相应功能时，另行弹窗征得您的同意后开启相应设备权限。您确认并同意开启这些权限即代表您授权我们可以收集和使用相关信息来实现特定业务功能，权限开启后，您也可以遵循我们所支持的移动设备客户端的操作提示在设备的设置功能中关闭或者变更这些授权，则我们将不再继续收集和使用您的这些信息，也无法为您提供与这些授权所对应的功能，但这不会影响您使用我们提供的其他功能。相关设备权限调用具体列举如下：

（九）我们所接入的第三方软件开发工具包（SDK）

为保障本平台相关功能的实现与应用的稳定运行，我们可能会接入由第三方提供的软件开发包（SDK）以实现相关目的。关于第三方如何收集、使用您的个人信息，建议您参考第三方SDK的相关服务协议及个人信息保护政策。如果您希望进一步了解我们所接入的第三方SDK情况，请您阅读第三方SDK情况说明，同程金融APP涉及嵌入第三方代码、插件传输个人信息的情形逐项列举，请见《第三方SDK列表说明》。

（十）根据相关法律法规及国家标准，在以下情形中，我们可能会依法收集并使用您的个人信息无需征得您的同意：

1、为订立、履行个人作为一方当事人的合同所必需；

2、为履行法定职责或者法定义务所必需；

3、为应对突发公共卫生事件，或者紧急情况下为保护您的生命健康和财产安全所必需；

4、为公共利益实施新闻报道、舆论监督等行为，在合理的范围内处理您的个人信息；

5、依照适用法律的规定在合理的范围内处理您自行公开或者通过其他渠道已经合法公开地您的个人信息；

6、法律、行政法规规定的其他情形。

二、我们如何使用Cookie、Beacon、Proxy等技术

 
    为使您获得更轻松的访问体验，您访问我们的网站或使用各项服务时，我们可能会通过小型数据文件识别您的身份，这么做可帮您省去重复输入注册信息的步骤，或者帮助判断您的账户安全状态。这些数据文件可能是Cookie，Flash Cookie，您的浏览器或关联应用程序提供的其他本地存储（以下简称“Cookie”）。请您理解，某些服务只能通过使用Cookie才可得到实现。如您的浏览器或浏览器附加服务允许，您可以修改对Cookie的接受程度或者拒绝相关Cookie。多数浏览器工具条中的“帮助”部分会告诉您怎样防止您的浏览器接受新的Cookie，怎样让您的浏览器在您收到一条新Cookie时通知您或者怎样彻底关闭Cookie。此外，您可以通过改变浏览器附加程序的设置，或通过访问提供商的网页，来关闭或删除浏览器附加程序使用的类似数据（例如：Flash Cookie）。但这一举动在某些情况下可能会影响您安全访问我们的网站和使用相关服务。

我们网站上还可能包含一些电子图像（以下简称“单像素GIF文件”或“网络Beacon”），使用网络Beacon可以帮助网站计算浏览网页的用户或访问某些Cookie，相关服务提供方会通过网络Beacon收集您浏览网页活动的信息，例如：您访问的页面地址、您先前访问的援引页面的位置、您的浏览环境以及显示设定。

三、我们如何存储和保护个人信息

（一）存储

我们将收集和产生的个人信息存储在中华人民共和国（以下简称“中国”）大陆境内， 此业务不会将您的个人信息传输至境外。

我们仅在实现本政策所述目的所必需的最短期间和法律法规及监管规定的时限内保存您的个人信息。

（二）保护

1、我们已使用符合业界标准的安全防护措施保护您提供的个人信息，防止数据遭到未经授权的访问、公开披露、使用、修改、损坏或丢失。我们会采取一切合理可行的措施，保护您的个人信息。例如：采用SSL加密数据传输，对存储的信息最少两次加密，对个人信息进行分级分类保护，对数据请求的权限进行强审计，采用DLP数据防泄露等。

2、我们已经取得了以下认证：信息系统安全等级保护（三级），PCI DSS数据安全认证，ISO 27001 信息安全管理认证。

3、我们将可能接触到您的信息的工作人员采取最小够用授权原则；对工作人员处理您的信息的行为进行系统监控，不断对工作人员培训相关法律法规及隐私安全准则和安全意识强化宣导。另外，我们每年还会聘请外部独立第三方对我们的信息安全体系进行评估。

4、我们会采取一切合理可行的措施，确保未收集无关的个人信息。我们只会在达成本政策所述目的所需的期限内保留您的个人信息，除非需要延长保留期或受到法律的允许。

5、我们将定期更新并公开安全风险、个人信息安全影响评估等报告的有关内容。

（三）风险提示

1、请您务必妥善保管好您的账户登录名及其他身份要素。您在使用各项服务时，我们会通过您的账户登录名及其他身份要素来识别您的身份。一旦您泄漏了前述信息，您可能会蒙受损失，并可能产生对您不利的法律后果。如您发现账户登录名及/或其他身份要素可能或已经泄露时，请您立即和我们取得联系，以便我们及时采取相应措施以避免或降低相关损失。

2、互联网环境并非百分之百安全，我们将尽力确保或担保您发送给我们的任何信息的安全性。如果我们的物理、技术、或管理防护设施遭到破坏，导致信息被非授权访问、公开披露、篡改、或毁坏，导致您的合法权益受损，我们将承担相应的法律责任。

3、在不幸发生个人信息安全事件后，我们将按照法律法规的要求，及时向您告知：安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施等。我们将及时将事件相关情况以邮件、信函、电话、推送通知等方式告知您，难以逐一告知个人信息主体时，我们会采取合理、有效的方式发布公告。 同时，我们还将按照监管部门要求，主动上报个人信息安全事件的处置情况。

在您终止使用某项服务后，我们会停止对您的信息的收集和使用，法律法规或监管部门另有规定的除外。如我们停止运营，我们将及时停止收集您个人信息的活动，将停止运营的通知以逐一送达或公告的形式通知您，并对所持有的您的个人信息进行删除或匿名化处理。

四、我们如何委托处理、共享、转让和公开披露个人信息

（一）委托处理

我们可能委托第三方处理您的个人信息，委托行为将不会超出我们已征得您授权同意 的范围。对我们委托的第三方，我们会开展个人信息保护影响评估并与第三方签署合同，要求第三方按照法律法规、本政策以及我们其他保密和安全要求来处理您的个人信息，并对第三方进行监督。一旦发现第三方存在未按照委托要求处理个人信息，或未能有效履行个人信息安全保护责任的行为的，我们将立即制止相关行为，且采取或要求第三方采取有效补救措施（如更改口令、回收权限、断开网络连接等）控制或消除个人信息面临的安全风险。必要时我们将终止与第三方的业务关系，并要求第三方及时删除从我们获得的个人信息。

（二）共享

1、我们承诺会根据相关法律法规及监管规定对您的个人信息（包括您主动提供的和我们自行收集、记录的所有数据、信息、资料和相应的交易行为记录、交易文件，下同）承担保密义务。请您知悉，我们将在以下情形中共享您的个人信息，除此之外，我们不会在未经您同意的情况下，与任何公司、组织和个人共享您的信息，并且，我们将促使该第三方在使用您信息的过程中对您的信息采取适当保密与安全措施，特别在个人敏感信息使用上，我们要求第三方采用数据脱敏和加密技术，从而更好地保护用户信息安全：

（1）在您事先明确同意的情况下，向其他个人信息处理者共享业务必要的个人信息；

（2）根据可适用的法律法规、法律程序的要求、强制性的行政执法或司法要求所必须共享您的个人信息的情况下，我们将依据所要求的个人信息类型和方式提供您的个人信息；

（3）为了履行监管要求，您同意我们将您提供的或者履约中产生的相关信息（包括不良信息）通过加密方式提供给中国人民银行金融信用信息基础数据库、依法设立的个人征信机构，以供有关单位和个人依法查询和使用；

（4）在您选择使用本平台服务时，需要对您的个人资料和信息进行核实、对您的信用情况进行评估以决定向您提供前述服务的可行性、合理性以及决定提供服务的相关条款和条件，我们会将您的个人信息（即本政策上述提及的信息）共享给我们的关联方、合作方（第三方服务商、银行、贷款/授信机构、增信机构），以用于支持我们或直接向您提供相关服务。我们仅共享必要的个人信息，且关联方、合作方对您的个人信息的处理受本隐私政策的约束。关联方、合作方如要改变您个人信息的处理目的或处理方式时，将再次征求您的授权和同意；

（5）符合我们、我们的关联方、合作方与您签署的相关协议（包括在线签署的电子协议以及相应的平台规则）约定所提供；

（6）基于符合法律法规的社会公共利益而依法共享；以及为实现本政策目的所需的、或者本政策或其他协议中经您授权同意的其他共享方式。

2、为实现本隐私政策中声明的目的，我们可能会与我们的供应商、服务提供商、顾问或代理人共享您的个人信息，以提供更好的客户服务和用户体验。这些供应商、服务提供商、顾问、代理人可能为我们提供技术基础设施服务，分析我们服务的使用方式，衡量服务的有效性，提供推广、客户服务和支付服务，或提供法律、财务与技术顾问服务。我们仅会出于合法、正当、必要、特定、明确的目的共享您的个人信息，并且只会共享提供服务所必要的个人信息。我们的合作伙伴无权将共享的个人信息用于与产品或服务无关的其他用途。

3、目前，我们的授权合作伙伴包括以下类型：

（1）供应商、服务提供商和其他合作伙伴。

我们将信息发送给在中华人民共和国境内（中华人民共和国大陆地区，仅为本政策之目的，不包含香港特别行政区、澳门特别行政区和台湾地区，下同）支持我们业务的供应商、服务提供商、数据服务商、身份验证服务商和其他合作伙伴，这些合作伙伴的服务包括提供技术基础设施服务、分析我们服务的使用方式、信用评估、衡量服务的有效性、提供推广、客户服务、支付便利。

（2）贷款/授信机构、增信机构（担保机构、保险机构）。

为更好地为您提供本平台服务，我们会将您个人信息共享给相关贷款/授信机构和增信机构。

4、我们向合作伙伴及第三方共享您的个人信息的情形逐项列举，具体详见《共享个人信息说明》。

（三）信息转让
我们不会将您的个人信息转让给任何公司、组织和个人，但以下情况除外：

1、事先获得您的明确同意或授权；

2、根据适用的法律法规、法律程序的要求、强制性的行政或司法要求；

3、在涉及合并、分立、解散、被宣告破产或类似的交易时，如涉及到个人信息转让，我们会告知您接收方的名称或者姓名和联系方式，并要求新的持有您个人信息的公司、组织继续受本隐私政策的约束，否则，我们将要求该公司、组织重新向您征求授权同意。
（四）公开披露
    我们仅会在以下情形，公开披露您的个人信息：
    1、根据您的需求，在您单独同意的披露方式下披露您所指定的个人信息；
    2、根据法律、法规的要求、强制性的行政执法或司法要求所必须提供您个人信息的情况下，我们可能会依据所要求的个人信息类型和披露方式公开披露您的个人信息。在符合法律法规的前提下，当我们收到上述披露信息的请求时，我们会要求必须出具与之相应的法律文件，如传票或调查函。
（五）共享、转让、公开披露个人信息时事先征得授权同意的例外
    1、为订立、履行个人作为一方当事人的合同所必需；

2、为履行法定职责或者法定义务所必需；

3、为应对突发公共卫生事件，或者紧急情况下为保护您的生命健康和财产安全所必需；

4、为公共利益实施新闻报道、舆论监督等行为，在合理的范围内处理您的个人信息；

5、依照适用法律的规定在合理的范围内处理您自行公开或者通过其他渠道已经合法公开地您的个人信息；

6、法律、行政法规规定的其他情形。

如我们存在违规共享、转让、披露情形且经司法机关判定需承担责任的，我们将依据生效的法律文书履行，切实保护您的合法权益不受损害。

五、您如何访问和管理自己的个人信息

（一）访问、更正及更新

您可以通过“我的-个人信息”访问、修改您的信息并可通过“我的-地址修改”访问、修改您的地址信息，如您有其他信息须更正、更新的，可以联系客服，客服电话：【400-100-3513】。

（二）删除您的个人信息

您可以通过联系客服（客服电话【400-100-3513】）删除您的信息。

在以下情形中，您可以向我们提出删除个人信息的请求：

1、如果我们处理个人信息的行为违反法律法规；

2、如果我们收集、使用您的个人信息，却未征得您的明确同意或您撤回同意；

3、如果我们处理个人信息的行为严重违反了与您的约定；

4、如果您不再使用我们的产品或服务，或您主动注销了在本平台项下的全部账号；

5、处理目的已实现、无法实现或者为实现处理目的不再必要；

6、法律、行政法规规定的其他情形。

（三）改变或撤回您授权同意的范围

您可以通过注销账户的方式，撤回我们继续收集您个人信息的全部授权。但请注意，我们提供的每项业务功能需要一些基本的个人信息才能得以完成，如果您改变或撤回对这部分使用目的的全部或部分授权，您可能无法使用特定的业务功能或者无法获得特定业务功能的最佳体验。对于我们持续使用您的个人信息的数据处理行为，当您收回同意后，我们将不再处理相应的个人信息。但您收回同意的决定，不会影响此前基于您的授权而开展的个人信息处理。

（四）个人信息主体注销账户

您可以通过拨打客服电话【400-100-3513】，根据语音提示转至客服人工服务，由客服验证后完成账号的注销。

注销账户后，您该账户内的所有信息将被清空，我们将停止提供产品或服务，并根据适用法律的要求删除您的个人信息，或使其匿名化处理。我们将不会再收集、使用或共享与该账户相关的个人信息，但之前的信息我们仍需按照监管要求的时间进行保存，且在该依法保存的时间内有权机关仍有权依法查询。

（五）约束信息系统自动决策

在某些业务功能中，我们可能仅依据信息系统、算法等在内的非人工自动决策机制作出决定。如果这些决定显著影响您的合法权益，您有权要求我们作出解释，我们也将提供适当的救济方式。

（六）响应您的上述请求

为了保障安全，您可能需要提供书面请求，或以其他方式证明您的身份。我们会先要求您验证自己的身份，然后再处理您的请求。我们一般会在确认之后的十五个工作日之内完成核查和处理。

（七）响应的例外情形

根据相关法律法规、监管要求，以下情形中，我们将无法响应您的前述请求：

1、为订立、履行个人作为一方当事人的合同所必需（包括但不限于您存在正在进行中的业务，如：有待结清分期账单、待支付购物订单等）；

2、为履行法定职责或者法定义务所必需；

3、为应对突发公共卫生事件，或者紧急情况下为保护您的生命健康和财产安全所必需；

4、为公共利益实施新闻报道、舆论监督等行为，在合理的范围内处理您的个人信息；

5、依照适用法律的规定在合理的范围内处理您自行公开或者通过其他渠道已经合法公开地您的个人信息；

6、法律、行政法规规定的其他情形。

六、对第三方责任的声明

请您注意，您的交易相对方、您访问的第三方网站经营者、通过我们接入的第三方服务（例如平台中第三方提供的应用）和通过我们接收您的个人信息的第三方可能有自己的隐私权保护政策；当您查看第三方创建的网页或使用第三方开发的应用程序时，这些第三方可能会放置他们自己的Cookie或像素标签，这些Cookie或像素标签不受我们的控制，且它们的使用不受本政策的约束。我们会尽商业上的合理努力去要求这些主体对您的个人信息采取保护措施，但我们无法保证这些主体一定会按照我们的要求采取保护措施，请您与他们直接联系以获得关于他们的隐私权政策的详细情况。如您发现这些第三方创建的网页或第三方开发的应用程序存在风险时，建议您终止相关操作以保护您的合法权益。

七、未成年人隐私权特别约定

我们非常重视对未成年人个人信息的保护。若您是未成年人（中华人民共和国公民不满18岁），在使用本服务前，应事先取得法定监护人的同意。我们根据相关法律法规的要求对未成年人的个人信息及隐私进行保护。
    我们不会直接向未成年人收集其个人信息，对于经父母或监护人同意使用本服务而收集未成年人个人信息的情况，我们只会在法律法规允许、父母或监护人明确同意或者保护未成年人所必要的情况下使用、共享、转让或披露此信息。
    我们根据国家相关法律法规的规定保护未成年人的个人信息，只会在法律允许、监护人明确同意的情况下收集、使用或公开披露未成年人的个人信息；如果我们发现在未事先获得可证实的监护人同意的情况下收集了未成年人的个人信息，则会设法尽快删除相关数据。
    对于不满14周岁的儿童个人信息，我们还会遵循正当必要、知情同意、目的明确、安全保障、依法利用的原则，按照中华人民共和国《儿童个人信息网络保护规定》等法律法规的要求进行存储、使用、披露。当您作为监护人为被监护的儿童选择使用我们相关服务时，我们可能需要向您收集被监护的儿童个人信息，用于向您履行相关服务之必要。如果您不提供前述信息，您将无法享受我们提供的相关服务。此外，您在使用评价功能时可能会主动向我们提供儿童个人信息，请您明确知悉并谨慎选择。您作为监护人应当正确履行监护职责，保护儿童个人信息安全。如您对儿童个人信息相关事宜有任何意见、建议或投诉，请联系我们。

八、本政策的适用及更新

本平台所有服务均适用本政策，除非相关服务已有独立的隐私权政策或相应的用户服务协议当中存在特殊约定。

发生下列重大变化情形时，我们会适时对本政策进行更新：
（1）我们的基本情况发生变化，例如：兼并、收购、重组引起的所有者变更；
（2）收集、存储、使用个人信息的范围、目的、规则发生变化；
（3）对外提供个人信息的对象、范围、目的发生变化；
（4）您访问和管理个人信息的方式发生变化；
（5）数据安全能力、信息安全风险发生变化；
（6）用户询问、投诉的渠道和机制，以及外部纠纷解决机构及联络方式发生变化；
（7）其他可能对您的个人信息权益产生重大影响的变化。

由于我们的用户较多，如本政策发生更新，我们将以App推送通知（包括弹窗形式）、发送邮件/短消息或者在我们的官方网站发布公告的方式来通知您。为了您能及时接收到通知，建议您在联系方式更新时及时通知我们。如您在本政策更新生效后继续使用相关服务，即表示您已充分阅读、理解并接受更新后的政策并愿意受更新后的政策约束。

九、管辖法律与争端解决

1、本政策的生效、履行、解释及纠纷解决，适用中华人民共和国大陆地区法律。

2、本政策签订地为中华人民共和国上海市浦东新区。

3、若您与我们之间发生任何纠纷或争议，首先应友好协商解决；协商不成的，您同意将纠纷或争议提交本政策签订地（即中国上海市浦东新区）有管辖权的人民法院管辖。

十、如何联系我们

1、我们设立了个人信息保护专职部门，如您对本政策存在任何疑问，或任何相关的投诉、意见，您可以通过以下方式联系我们：

1）拨打我们的客服电话【400-100-3513】；

2）进入本平台内点击“首页-客服（右上角图标）”或“首页-我的-我的客服（右上角图标）”；

3）发送邮件至TCSK-CC@ly.com。

2、在受理您的问题后，我们会及时、妥善处理，一般情况下我们将在15个工作日内给予答复。

十一、共享个人信息说明

十二、第三方SDK列表说明

我们会接入由第三方提供的软件开发包（SDK）以保障同程金融APP相关功能的实现和应用的安全稳定运行。我们会对第三方SDK进行严格的安全检测，并要求我们的第三方合作伙伴采取严格的措施来保护你的个人数据。在满足新的服务需求及业务功能变更时，我们可能会调整我们接入的第三方SDK，并及时在本说明中向您更新。

请注意，第三方SDK可能因为版本升级、策略调整等原因导致数据类型存在一些变化，您可以通过以下链接查阅三方的信息收集使用和保护规则，具体请以其公示的官方说明为准。

附录 1 ：关键词定义

本政策中使用的特定词语，具有如下含义：

1、我们：指广州市萤火虫小额贷款有限责任公司、上海引旅信息技术服务有限公司、上海旅济科技有限公司、上海源旅科技有限公司及四者之关联公司。

2、您，指使用本平台上提供的产品和/或服务的用户。

3、关联公司：指广州市萤火虫小额贷款有限责任公司、上海引旅信息技术服务有限公司、上海旅济科技有限公司的下属公司或其他关联企业，上述公司中任何一方现在或将来直接或间接控制、受其控制或与其处于共同控制下的主体。

4、控制：是指直接或间接地拥有影响所提及公司管理的能力，无论是通过所有权、有投票权的股份、合同或其他被依法认定的方式。

5、第三方：指除我们的关联公司外，通过本平台为用户提供服务和/或产品的法人及其他形式的经济组织合作机构。

6、个人信息：指以电子或者其他方式记录的能够单独或者与其他信息结合识别特定自然人身份或者反映特定自然人活动情况的各种信息。个人信息包括个人基本信息、个人身份信息、个人生物识别信息、网络身份标识信息、个人健康生理信息、个人教育工作信息、个人财产信息、个人通信信息、联系人信息、个人上网记录、个人常用设备信息、个人位置信息等。为免疑义，个人信息包括但不限于个人敏感信息。

7、个人信息主体：指个人信息所标识的自然人。

8、个人敏感信息：指一旦泄露、非法提供或滥用可能危害人身和财产安全，极易导致个人名誉、身心健康受到损害或歧视性待遇等的个人信息。个人敏感信息包括个人财产信息、个人健康生理信息、个人生物识别信息、个人身份信息、网络身份标识信息等。为了帮助您更好地理解个人敏感信息类型，我们依据GB/T 35273-2020《信息安全技术个人信息安全规范》将个人敏感信息示例如下，但不代表我们所收集的全部个人敏感信息：

9、设备信息：设备信息可分为设备属性信息、设备位置信息、设备连接信息与设备状态信息。设备属性信息是指用户使用终端设备访问本平台时的设备品牌及型号、设备屏幕规格、操作系统版本、设备设置、唯一设备识别符等软硬件特征。设备位置信息是指通过用户使用的终端设备获取用户访问本平台时所处的地理位置信息，如通过GPS、蓝牙或WiFi信号获得的位置信息。设备连接信息是指用户使用终端设备访问本平台所显示的IP地址、浏览器的类型、电信运营商、适用的语言、访问日期和时间信息。设备状态信息是指用户使用终端设备访问本平台时的设备传感器数据、设备应用安装列表（Applist）信息。

10、去标识化：指通过对个人信息的技术处理，使其在不借助额外信息的情况下，无法识别个人信息主体的过程。

11、匿名化：指通过对个人信息的技术处理，使得个人信息主体无法被识别，且处理后的信息不能被复原的过程。

12、中国或中国大陆：指中华人民共和国大陆地区，仅为本政策之目的，不包含香港特别行政区、澳门特别行政区和台湾地区。