“随借”App用户隐私政策

更新日期：2021年6月2日

尊敬的“随借”App用户（以下简称“您”），上海黄浦红星小额贷款有限公司（以下简称“我司”或“我们”）深知个人信息安全的重要性，您的信任对我们非常重要。

您在使用“随借”App时，我司将按照《“随借”App用户隐私政策》（以下简称“本隐私政策”）收集、存储、使用及对外提供您的个人信息。我们将按照法律法规的要求，保护您的个人信息及隐私安全。

通过本隐私政策向您说明，我们运营的“随借”App如何收集和使用您的相关个人信息，以及为您提供访问、更正、删除和保护这些信息的相关措施，以便更好地保障您的权益。

【特别提示】请您在使用我们提供的各项服务前，务必仔细阅读并完全理解本隐私政策，特别是以粗体标识的条款并作出合适的选择，在确认充分理解并同意后使用相关产品或服务。您使用或继续使用我们的服务时，都表示您同意我们按照本隐私政策处理您的相关信息。阅读过程中，如您有任何疑问，可联系我们咨询。对本隐私政策中与您的权益存在重大关系的条款和个人敏感信息，我司采用粗体字进行标注以提示您注意。如您点击或勾选“同意”并确认提交，即视为您同意本隐私政策,并同意我司将按照本隐私政策来收集、使用、存储和共享您的相关信息。

（一）我司如何收集和使用您的个人信息

您在使用“随借”App各项业务的过程中，可能需要提供您的个人信息。这并非要求您必须向我们提供个人信息，但一些情况下，我们需要收集您的一些信息，帮助您成为我们的用户，向您提供良好服务，为您优化用户体验，并提供安全保障。

1. 我司通过以下途径收集和获得您的信息：

（1）当您在注册“随借”App用户账号时，依据法律法规及监管要求，我司会验证并收集您的手机号码信息、发送短信验证码，以帮助您完成用户注册。收集这些信息是为了帮您创建账号，如果您拒绝提供这些信息，将影响您的注册使用。在注册过程中，我们会对您进行实名认证，以确认注册信息和您本人关联。

（2）当您使用“随借”App功能或服务时，在下列情形中，您可能需要向我司提供或授权我司收集相应服务所需的个人信息。如您拒绝提供部分功能或服务所需信息，您可能无法使用部分功能或服务，但这不影响您正常使用“随借”App的其他功能或服务。

a. 根据相关法律法规的规定，您需通过身份基本信息多重交叉验证后方可使用我司的贷款服务，如果您需使用此类服务，则可能需提供更多信息（例如：姓名、身份证件、银行卡号、手机号）以完成身份基本信息多重交叉验证。同时，为了验证您提供信息的准确性和完整性，我司会在您同意并授权后，与合法留存您的信息的国家机关、金融机构、企事业单位进行核对；如在验证核对过程中我司需要向前述验证机构收集您的信息，我司会依照法律法规的规定要求相关验证机构说明其个人信息来源，并对其个人信息来源的合法性进行确认。

b. 基于贷款审批需要，您需向我司提供真实的基础信息，包括但不限于住址信息、家庭信息、联系人信息等，以便我司给您提供服务并与您进行及时有效的联系。

c. 为了让您更安全、便捷地使用登录服务，如您的设备与“随借”App版本均支持指纹功能，您可选择开通指纹登录功能。您需在您的设备上录入您的指纹信息，在您进行指纹登录时，您需在您的设备上完成指纹验证。我司仅接收验证结果，并不收集您的指纹信息。如您不想使用指纹验证，仍可通过其他方式进行登录。

d. 为了让您更安全、便捷地使用登录服务，如您的设备与“随借”App版本均支持面容功能，您可选择开通面容登录功能。您需在您的设备上录入您的面容信息，在您进行面容登录时，您需在您的设备上完成面容验证。我司仅接收验证结果，并不收集您的面容信息。如您不想使用面容验证，仍可通过其他方式进行登录。

（3）为了给您提供更好的使用体验，我司会根据您的设备信息、“随借”App服务日志，提取您的偏好特征，并基于特征标签的用户画像，用于展现、推送相关内容和服务。为向您提供更加准确、个性和便捷的服务，提升服务体验、改进服务质量，或为防范风险，我司会收集您反馈意见、建议时提供的信息，收集您使用“随借”App功能或服务的类别、方式和操作信息，我司会对这些信息进行综合统计、加工分析，并会根据上述信息向您提供相应服务或产品。

（4）以下情形中，您可选择是否授权我司收集、使用您的个人信息：

a. 设备状态，用于确定设备识别码，以保证账号登录的安全性。拒绝授权后，将不会影响您正常使用“随借”App。

b. 存储权限，用于缓存您在使用“随借”App过程中产生的文本、图像、视频等内容，拒绝授权后，将无法正常使用“随借”App。

c. 摄像头，用于人脸识别实名认证、设置头像等，头像设置中使用。拒绝授权后，上述功能将无法使用。对于某些品牌或型号的手机终端自身的本地生物特征认证功能，如人脸识别功能，其信息由手机终端提供商进行处理，我司不留存您应用手机终端相关功能的信息。

d. 相册，用于上传照片设置您的头像。我司获得的图片信息，加密后存储于数据库中。拒绝授权后，上述功能将无法使用。

e. 麦克风，用于录音、智能机器人交互、语音客服用途、客户经理连线服务场景中使用。拒绝授权后，上述功能将无法使用。

f. 手机通讯录，在输入联系人信息中，我司将读取您的手机通讯录用于协助您通过通讯录快速选取电话号码，无需您手动输入。拒绝授权后，上述功能仍可以使用，但需要手工输入手机号码。

g. 手机短信，用于短信分享链接，或用于拦截欺诈短信（针对iOS客户端）。如您拒绝通讯信息（短信）授权或未启用欺诈短信过滤功能，我司将不读取短信内容，系统后台不保存短信内容。

h. 地理位置，获取您所在地理位置，主要用于“随借”App交易风控，另外还能展现城市服务。系统后台保存您交易时的位置信息。拒绝授权后，上述功能可能无法正常使用。

i. 网络通讯，用于与服务端进行通讯。拒绝授权后，所有功能无法使用。系统后台保存客户交易时所使用设备的网络信息，包括IP、端口信息。

您可以根据您所使用设备的不同品牌和型号，随时通过【设置】开启或关闭“随借”App针对您的存储空间、相机（摄像头）、相册、地理位置（位置信息）、手机通讯录、短信、麦克风、网络通讯、蓝牙等功能的访问权限。

请您注意，您开启上述权限即代表您授权我司可以收集和使用这些信息来实现上述功能，如您取消了上述授权，则我司将不再继续收集和使用您的这些信息，也无法为您提供上述与这些授权所对应的功能。

（5） “随借”App客户端更新后，用户设置的权限将恢复到默认状态，需要您根据系统提示再次进行相关功能及信息的使用授权。

（6） 我们在“随借”App客户端新增业务功能后，若您已授权的信息无法满足业务需要，我们将向您申请收集新增信息。若您拒绝新增信息，仍可享有原有业务功能的使用权力。

（7）我司在向您提供其他业务功能时，会另行向您说明信息收集的范围与目的，并征得您的同意后方收集提供相应服务所必要的您的信息。我司会按照本政策以及相应的用户协议约定收集、使用、存储、对外提供及保护您的信息。

2. 我司如何使用您的个人信息

我司为了遵守国家法律法规及监管要求，以及向您提供服务及提升服务质量，或保障您的账户安全，我司会在以下情形中使用您的信息：

（1）我司会根据本隐私政策的约定并为实现我司的服务或功能对所收集的您的个人信息进行使用；

（2）为了使您知晓使用“随借”App服务的状态，我司会向您发送服务提醒。您可以通过手机系统设置中的通知设置，关闭服务提醒，也可以通过通知设置重新开启服务提醒；

（3）为了保障服务的稳定性与安全性，我司会将您的信息用于身份验证、安全防范、诈骗监测、预防或禁止非法活动、降低风险、存档和备份用途；

（4）根据法律法规或监管要求向相关部门进行报告；

（5）邀请您参与我司服务或功能有关的客户调研；

（6）我司会对您的信息进行综合统计、分析加工，以便为您提供更加准确、个性、流畅及便捷的服务，或帮助我司评估、改善或设计产品、服务及运营活动等。我司可能根据前述信息向您提供营销活动通知、商业性电子信息或您可能感兴趣的广告，如您不希望接收此类信息，您可按照我司提示的方法选择退订。

（7）在收集您的个人信息后，我司在通过技术手段对您的信息数据进行去标识化处理后，该等去标识化的信息将无法识别信息主体，有权在不经您同意的情况下直接使用，有权对用户数据库进行分析并予以商业化的利用。

（8）我司会对我司的服务或功能使用情况进行统计，并可能会与公众或第三方共享这些统计信息，以展示我司的服务或功能的整体使用趋势。但这些统计信息不包含您的任何身份识别信息。

（9）当我司展示您的信息时，我司会采用包括内容替换、匿名化处理方式对您的信息进行脱敏，以保护您的信息安全。

3. 征得授权同意例外

根据相关法律法规以及国家标准，下列情形中收集、使用您的个人信息无需征得您的授权同意：

（1）与国家安全、国防安全有关的；

（2）与公共安全、公共卫生、重大公共利益有关的；

（3）与犯罪侦查、起诉、审判和判决执行等有关的；

（4）出于维护信息主体或其他个人的生命、财产等重大合法权益但又很难得到您本人同意的；

（5）所收集的信息是您自行向社会公众公开的；

（6）从合法公开披露的信息中收集信息的，如合法的新闻报道、政府信息公开等渠道；

（7）根据您的要求签订合同和履行合同所必需的；

（8）用于维护“随借”App的安全稳定运行所必需的，例如发现、处置产品或服务的故障；

（9）基于公共利益开展统计或学术研究所必要，且对外提供学术研究或描述的结果时，对结果中所包含的信息进行去标识化处理的；

（10）法律法规及监管要求规定的其他情形。

4. 我司从第三方获得您个人信息的情形

我司可能从第三方获取您授权共享的账户信息（头像、昵称）、您的设备手机号信息和地理位置信息等，并在您同意本隐私政策后，我司会将依据与第三方的约定、对个人信息来源的合法性进行确认后，在符合相关法律和法规规定的前提下，使用您的这些个人信息。

在向您提供服务的过程中，我们还可能通过第三方SDK采集以下信息，如您不提供以下信息，将无法使用此类服务：

（1）中金支付活体识别SDK：当您进行额度申请、大额交易等操作，以及当您签署合同的三要素（身份证号码、姓名、手机号）经校验不一致时，需要采集您的人脸信息，用于确认用户身份，确保是由您本人操作。

（2） Share SDK：“随借”App客户端首页将不定时推出可供分享的营销活动或信息等，若您需要分享给您的好友，Share SDK功能可供您分享至微信、QQ、邮箱等第三方平台。

5. 我们如何使用Cookie等同类技术

为了使您获得便捷流畅的访问体验，当您使用“随借”App及相关服务时，我们可能会在您的终端设备通过Cookie小型数据文件用来识别您的身份，这么做可帮您省去重复输入登录信息的步骤，或者帮助判断您的账户安全状态。我们不会将上述技术收集的信息用于本隐私政策所述目的之外的任何用途。请您理解，我们的某些服务只能通过使用“Cookie”才可得到实现。Cookie可以使得我们更好、更快地为您提供服务。当然，您可以在“随借”App手机端清除Cookie数据文件或者您的浏览器或浏览器附加服务允许，可以在浏览器设置Cookie的接受程度，但这一举动在某些情况下可能会影响您安全访问“随借”App相关网站和使用平台提供的相关服务。

（二）我司如何共享、转让、公开披露个人信息

1. 共享

我司遵照法律法规的规定，对信息的分享进行严格的限制，我司不会向其他任何公司、组织和个人共享或转让您的个人信息，但以下情况除外：

（1）事先获得您的明确同意；

（2）如业务需要对外共享您的个人信息，我司会向您告知共享个人信息的目的、数据接收方的类型，并征得您的授权同意。涉及敏感信息的，我司还会告知敏感信息的类型、数据接收方的身份，并征得您的明示授权同意。

（3）请您理解，我司可能会根据法律法规规定，或按政府主管部门的强制性要求，对外共享您的个人信息。

（4）我们仅会出于合法、正当、必要、特定、明确的目的向合作伙伴及第三方共享您的信息，对我司与之共享个人信息的公司、组织和个人，我司会与其签署严格的保密协议，要求他们按照我司的说明、本隐私政策以及其他任何相关的保密和安全措施来处理个人信息。

（5）我司会对合作方获取有关信息的应用程序接口（API）、软件工具开发包（SDK）进行严格的安全检测，并与合作方约定严格的数据保护措施，令其按照我司的委托目的、服务说明、本隐私政策以及其他任何相关的保密和安全措施来处理个人信息。

（6）我司可能会向合作方提供您的部分账户信息及交易信息，以便及时为您提供贷款服务。

（7）当您在“随借”App中使用第三方提供的服务时，第三方可能会获取您的昵称、头像、位置、姓名、证件类型、证件号码、证件有效起止日、手机号码信息及其他提供第三方服务所必须的信息；在经过您的明示同意后，第三方可获取您的以上信息；对于您在使用第三方提供的服务时主动提供给第三方的相关信息，我司将视为您允许该第三方获取上述此类信息；对于您在使用该第三方服务时产生的信息，应由您与该第三方依法约定上述信息的收集和使用事项。如您拒绝第三方在提供服务时收集、使用或者传递上述信息，将可能会导致您无法在“随借”App中使用第三方的相应服务，但这不影响您使用“随借”App的其他功能。我司不对第三方服务提供者的身份信息保护能力和数据安全能力负责，若您发现个人身份信息被侵犯，请进行投诉。

（8）当您与我司在发生贷款业务时，我司可能会向依法设立的征信机构及其他相关合法机构查询、使用或提供您的信用、资产信息。我司依法对您的相关信息承担保密责任，并保证要求合作机构对您的相关信息承担保密责任。

2. 转让

我们不会将您的个人信息转让给任何公司、组织和个人，但以下情况除外：

（1）事先获得您的明确同意；

（2）根据法律法规或强制性的行政或司法要求；

（3）根据法律法规和商业惯例，在合并、收购、资产转让等类似交易中，如涉及到个人信息转让，我司会要求新的持有您个人信息的公司、组织继续受本隐私政策的约束，否则我司将要求该公司、组织重新向您征求授权同意。

3. 公开披露

我司不会对外公开披露所收集的个人信息，仅会在以下情况才会公开披露您的信息：

（1）事先获得您的明确同意或授权；

（2）根据法律、法规的要求、强制性的行政执法或司法要求所必须提供您个人信息的情况下，我们可能会依据所要求的个人信息类型和披露方式公开披露您的个人信息。

4. 根据相关法律法规及国家标准，以下情形我们会依法共享、转让、公开披露您的个人信息无需征得您的同意：

（1）与国家安全、国防安全直接相关的；

（2）与公共安全、公共卫生、重大公共利益直接相关的；

（3）与犯罪侦查、起诉、审判和判决执行等直接相关的；

（4）出于维护您或其他个人的生命、财产等重大合法权益但又很难得到您本人同意的；

（5）您自行向社会公众公开的个人信息；

（6）从合法公开披露的信息中收集的个人信息，例如：合法的新闻报道、政府信息公开等渠道。

（三）我们如何存储和保护个人信息

1. 存储

（1）我司在中华人民共和国境内收集和产生的个人信息，将存储在中华人民共和国境内。

（2）除非法律法规另有规定，我们将在实现本政策所述目的的最短必要期限内保留您的个人信息。当您的个人信息超出我们所保存的期限后，我们会对您的个人信息进行删除或匿名化处理。

2. 信息保护

（1）我司已使用符合业界标准的安全防护措施保护您提供的个人信息，我司将尽力防止数据遭到未经授权的访问、公开披露、使用、修改、损坏或丢失。我司会采取一切合理可行的措施，保护您的个人信息。

（2）如我司提供的全部或部分“随借”App业务停止运营，我司相关产品或服务将通过公告等形式向您进行告知，同时停止相关产品或服务对您个人信息的收集等操作，保护您的个人信息安全。如因技术故障、网络攻击、自然灾害及事故、人为因素等各种原因造成全部或部分“随借”App业务中断，我司将采取应急处置和恢复措施予以应对，尽快恢复服务。

（3）我司已通过国家信息系统安全等级保护的测评和备案。

（4）我司会采取一切合理可行的措施，确保未收集与您所办理业务无关的个人信息。

（5）请您理解，由于各种因素有可能出现我司无法合理预见、防范、避免、控制的意外情况。互联网并非绝对安全的环境，请使用复杂密码，协助我司保证您的账户信息安全。

（6）如发生个人信息安全事件，我司将按照法律法规的要求，及时采取措施进行化解，同时将事件相关情况以邮件、信函、电话、推送通知等方式告知您。同时，我司还将依据监管规定，上报个人信息安全事件处置情况。

3. 访问和管理个人信息

在您使用“随借”App服务期间，为了您便捷地查询和管理您的信息，同时保障您注销账号的权利，我们在客户端中提供了相应的操作，具体可以参考以下指引：

（1）管理您的信息

（2）用户账号管理

（3）在您访问、修改和删除相关信息时，出于安全性和身份识别的考虑或根据法律法规及监管规定，我们可能会要求您通过手机短信进行身份验证，以保障账号的安全。如您发现我们收集、使用您个人信息的行为，违反了法律法规的规定或者双方的约定，可以通过手机客户端的意见反馈或直接拨打咨询电话，要求删除相应的信息。

（4）在您完成有效的更新、删除信息后，后台将同步完成您的信息更新。

（4）按照相关法律法规及国家标准，在以下情形中，我们可能无法响应您的请求：

a. 与国家安全、国防安全直接相关的；

b. 与公共安全、公共卫生、重大公共利益直接相关的；

c. 与犯罪侦查、起诉、审判和执行判决等直接相关的；

d. 有充分证据表明您存在主观恶意或滥用权利的；

e. 响应您的请求将导致其他个人、组织的合法权益受到严重损害的；

f. 涉及商业秘密的。

4. 账号注销

若您想注销您的“随借”App用户账号，您可以访问“随借”App并于登录后通过点击如下具体路径：【我的—>安全设置—>注销账户】再根据相关提示进行操作。您注销上述账户的行为是不可逆行为，视同您撤回了对《“随借”App用户隐私政策》的同意，我们将停止为您提供“随借”产品和/或服务，不再收集您的个人信息，并依据您的要求同步删除与您账户相关的个人信息或作匿名化处理，但法律法规或监管机构对用户信息存储时间另有规定的除外。您撤回同意的决定，不会影响此前基于您的授权而开展的个人信息处理。

为了保护您或他人的合法权益，我们需要在您提交注销申请时验证您的身份，结合您对“随借”App各产品和/或服务的使用情况（例如是否存在本人或担保未结清/申请中的贷款、是否存在未决争议及纠纷）判断是否支持您的注销请求。但我们不会为您的注销行为设置不必要或不合理的条件或障碍。我们承诺将于您提交注销申请后的15个工作日内完成账号注销核查和处理。

（四）年龄限制

我们是一个提供贷款融资服务的平台，我们的服务主要面向18周岁及以上的成年人。若您是未成年人，应在您的父母或其他监护人指导下共同阅读并决定是否同意本隐私政策。我们会根据国家相关法律法规的要求保护未成年人的个人信息。

（五）通知和修订

为了我们提供更好的服务，我们会适时修改本隐私政策的条款，这些修改构成本隐私政策的一部分。未经您的明确同意，我们不会削减您依据当前生效的本隐私政策所应享受的权利。对于重大变更，我们会通过“随借”App公告、推送通知或其他适当的方式告知您更新的内容和服务。

您可以在注册成为我们的用户时，查看最新版本的隐私政策，也可以在“随借”App客户端“我的→设置→关于”里面查看，以便您及时了解最新的个人信息保护政策。

（六）联系我们

1. 如果您有对于我们的个人信息处理方式的投诉、意见，或您对本隐私政策、您个人信息安全的相关事宜有任何问题、意见或建议，可以在登录”随借”App后，通过点击如下具体路径：【“我的”—>“关于我们”】，并根据页面显示的联系方式反馈给我们。针对您的投诉和举报，我司将会于受理后的15日内进行及时、妥善处理。

2. 如果您对本隐私政策内容有任何疑问、意见或建议，也可以通过以上方式与我们联系。