版本发布日期:2022年04月20日

版本生效日期:2022年04月20日

政策声明:

感谢您(又称“用户”,下同)使用杭州城市个人诚信分——钱江分。目前,钱江分主要从基本信息、遵纪守法、生活用信、商业用信、亲社会行为五个维度,对在杭州市工作或生活且年满18周岁的市民进行信用评价,目前已广泛应用于医疗卫生、交通出行、住房租赁、旅游生活、商业消费等公共服务领域。

为了防控服务风险、保障信息安全,在钱江分使用过程中,我们可能会在必要范围内收集和处理您的个人信息。请您在使用钱江分产品与/或服务前仔细阅读并确认您已经充分理解《钱江分隐私政策》(以下简称“本政策”)全部条款,自愿同意接受本政策的约束,特别涉及免除或者限制我们责任的条款及对您的权利限制的条款,以便您可以按照本政策的指引做出您认为适当的选择。

本政策仅适用于杭州市民卡管理有限公司、杭州惠民征信有限公司及其关联公司(以下或称“我们”、“惠民征信”)提供的钱江分产品与/或服务及其延伸功能(以下简称“钱江分服务”或“钱江分”),具体包括杭州市民卡APP、钱江分官方网站(qianjiangfen.cn)、钱江分微信公众号及钱江分微信小程序。有关钱江分的更多信息,请您访问钱江分官方网站中“了解钱江分”或钱江分微信小程序中的“帮助中心”部分。

若我们提供的某款产品或服务拥有单独的隐私政策或相应的用户服务协议且其中存在特殊约定的,则该产品或服务将优先适用该产品或服务的隐私政策和用户服务协议;该产品或服务的隐私政策和用户服务协议未包括的内容,以本政策内容为准。

钱江分所提供的各项产品与/或服务的建设运维权归我们所有。我们对本政策包括基于本政策制定的各项规则拥有最终解释权。

联系电话:96225

联系邮箱:huiminzhengxin@hzfi.cn

注册地址:杭州市上城区婺江路217号17层1710室

常用办公地址: 杭州市上城区庆春东路2-6号金投·金融大厦9楼

引 言

我们非常重视用户的个人信息尤其是隐私保护。同时,我们深知用户信息对您的重要性,我们承诺将不断完善安全技术标准和制度措施,采取相应的安全保护措施,以确保您的信息安全。我们期待通过本政策向您说明我们的应用场景和对应需要收集您个人信息的具体类型,我们为您提供访问、更新、删除您个人信息的方式和保护措施,以及当我们委托处理、共享、转让、公开披露您个人信息时需要遵守的具体规则。您的开通、使用等行为,以及通过点击或勾选“同意”并确认提交或以其他形式确认本政策的行为,均视为您同意遵守本政策各项条款,并同意我们将按照本政策来收集、使用和共享您的个人信息。否则,您应当立即停止使用钱江分服务。对本政策中与您的权益存在重大关系的条款,我们采用粗体字进行标注以提示您特别注意。

特别说明:本政策仅适用于本政策明确定义的钱江分产品与/或服务。当您通过钱江分跳转或其他途径使用第三方直接向您提供的产品与/或服务并向其提供您的个人信息时,我们建议您在使用之前充分注意、仔细阅读该第三方的隐私政策或用户服务协议,了解其如何处理您的个人信息,以便谨慎决策。

目 录

一、我们如何收集您的个人信息

二、我们如何使用您的个人信息

三、我们如何使用Cookie和同类技术

四、我们如何委托处理、共享、转让、公开披露您的个人信息

五、我们如何保护您的个人信息

六、您的合法权利

七、您的个人信息如何在全球范围转移

八、本政策如何更新

九、您如何联系我们

十、本政策中关键词定义

一、我们如何收集您的个人信息

我们仅出于以下目的收集和使用您的个人信息:在遵守法律、行政法规规定和监管要求的前提下,基于您个人在充分知悉的前提下自愿、明确的授权同意和您使用钱江分产品与/ 或服务的合理需要,采集您的个人信息,以确保您的账号安全、提升服务质量和优化用户体验。我们将遵循合法、正当、必要和诚信原则,出于本政策载明的上述目的,处理您在使用钱江分服务过程中主动提供或因使用钱江分服务而产生的个人信息以及我们从第三方合法获取您的相关个人信息。若我们拟将您的个人信息用于本政策未载明的其它目的或将基于特定目的收集而来的信息用于其他目的,我们将在使用前以合理方式向您告知,并再次取得您个人同意。

(一)我们如何收集您的信息

我们将通过以下三种渠道收集您的个人信息:

1、您直接向我们提供的信息:当您开通钱江分或使用我们的服务时,我们可能收集并存储您直接向我们提供的信息,具体包括您在我们页面中在线填写信息时、申请产品与/或服务时、参与用户反馈时、解决争议或就钱江分服务与我们联系时所提供的信息,以及您在使用我们的产品与/或服务过程中产生的关于您的服务和活动的信息。

2、我们在您使用服务时主动收集的信息:在您使用杭州市民卡、钱江分官方网站(qianjiangfen.cn)、钱江分微信公众号、钱江分微信小程序及相关钱江分产品与或服务过程中,我们可能收集您的计算机、移动电话及其他访问设备发送给我们的信息。

3、我们从其他途径获取的信息:在取得您授权同意的前提下,为了提供服务或改进服务质量的合理需要,我们可能在您授权同意的范围内通过如下途径收集您的信息:您与我们电话、邮箱、企业微信或通过其他方式联系时提供的信息、您参与我们的问卷调查时向我们发送的信息以及从我们关联公司及合作伙伴、政府部门、信用机构及依法成立并合法留存您的相关信息的其他第三方机构获取您的相关信息。

(二)我们收集您的哪些信息

在提供钱江分各项产品与/或服务的过程中,在符合法律、行政法规规定和监管要求的前提下,基于提供服务的合理需要,我们可能通过上述途径收集您的个人信息,以提升服务质量、保障账号安全。提醒您注意,若您提供的是非本人的个人信息,请您确保在提供前已取得该信息主体的合法、明确授权。

1、账号注册与登录信息

(1)杭州市民卡APP中钱江分的开通、使用服务由我们的关联公司杭州市民卡管理有限公司(以下简称“市民卡公司”)提供,您需要在注册或登录杭州市民卡账号后,开通钱江分。在此过程中,为对您的账号进行验证以实现注册或登录目的,市民卡公司将按照《市民卡平台个人信息保护政策》、《市民账户服务协议》的约定收集、使用您的杭州市民卡账号、密码等用于账号注册或登录的基础账号信息和您自行选择补充提供的头像、昵称、真实姓名、身份证号码、人脸照片等其他账号信息。请您在使用杭州市民卡注册或登录功能前仔细阅读、充分理解、自愿确认已完全同意接受《市民卡平台个人信息保护政策》、《市民账户服务协议》项下的全部内容。同时,在您通过杭州市民卡APP开通、使用钱江分的过程中,为将您的杭州市民卡账号与您在钱江分服务应用上的操作行为相关联,我们将向市民卡公司收集您的杭州市民卡APP账号信息,包括杭州市民卡APP账号、移动电话号码、昵称、头像,以用于向您提供钱江分各项服务和保障您的账号安全。若您不提供上述信息,则您无法正常开通、使用钱江分。

(2)钱江分微信公众号及钱江分微信小程序中钱江分的开通、使用服务由我们提供,您需要在三要素认证或人脸识别(三要素认证失败情况下,用户可通过人脸识别完成钱江分实名认证)通过后,主动完成授权,开通钱江分。同时,在您使用钱江分微信公众号及钱江分微信小程序开通、使用钱江分的过程中,我们将收集您的开通、使用钱江分的账号信息,包括姓名、身份证号码、移动电话号码、昵称、头像、人脸认证,以用于向您提供钱江分各项服务和保障您的账号安全,若您不提供上述信息,您将无法正常开通、使用钱江分。

2、实名认证信息

(1)在您使用钱江分提供的信用记录、校园健身免审核、扫码乘车信用付(公交/地铁)、舒心就医·最多付一次、信用打车-曹操出行、建德信易行、便捷泊车·先离场后付费、工会体育场馆预约优惠、主城区公租房押金减半、富阳区公租房押金减半、建德四大景区信易游、湘湖信易游、华数套餐钱江分优惠购、时间银行、信用家政、信用园区、城市信用共享(厦门)、信用码(杭衢试点)、自如信用住、城市信用共享(宁波)、信用求职(云聘汇)、垃圾分类环保大使勋章、阿里三小时公益之星勋章、富阳残联信用便民、富春勋章、郑州商鼎分互认互通、余杭商务局家政一键通、杭州都市圈-嘉兴、杭州都市圈-湖州、海宁-临平信用码特惠专区及富春勋章-富阳普惠贷服务时,为了遵守保障账号安全,我们需要首先认证您身份的真实性,为此您需要提供您的身份基本信息(姓名、移动电话号码、身份证号码)。

(2)在您使用钱江分提供的诚信交友服务时,基于提供服务的合理需要,我们需要采集您的身份基本信息(姓名、移动电话号码、身份证号码、婚姻状况)。

(3)在您参加钱江分运营活动时,基于中奖名单确定及公示、奖品发放的合理需要,我们需要采集您的身份基本信息(姓名、微信昵称、微信头像、移动电话号码、地址)。

(4)在需要通过人脸识别进一步确认您提供实名信息的准确性或方便您更好地使用钱江分产品与/或服务时,我们需要采集您的人脸识别信息(脸部图像或视频)。

我们会将上述信息提交给合法持有您信息的第三方身份验证机构,以便对您所提供信息的准确性进行核对。若您不提供上述信息或您的实名验证未通过,您将无法正常使用钱江分。

3、资格、信用能力审核功能

您在使用钱江分信用记录、便捷泊车·先离场后付费、信用求职(云聘汇)及婚恋诚信交友名片信用服务时,根据您所选择的服务,您需要自主填写或提交您的相关信息(教育经历、收入情况、资产信息、社保、公积金、职业、工作单位、婚姻状态、身高、体重、兴趣爱好),基于提供上述服务的合理需要,我们可能会收集您的相关信息(面部信息、位置信息)以用于审核您的资格、信用,帮助我们做好风险管理和客户服务工作。若您不提供上述信息,我们将无法对您的资格、信用进行审核,进而无法确定是否向您提供您所需的上述服务。

4、保障账号安全所必须的功能

为了确保您使用我们服务的安全性,防止您的个人信息被非法获取,当您通过杭州市民卡APP使用钱江分时,市民卡公司需要记录您使用的钱江分产品与/或服务类别、方式及设备型号、IP地址、设备软件版本信息、MAC地址、设备标识符(包括IMEI/MAC地址/Android ID/IDFA/OPENUDID/GUID/SIM卡IMSI信息)、所在位置。若您不提供上述信息,市民卡公司将可能无法完成风控验证。

5、提供客户服务及进行投诉处理

为保证您的账号安全,我们的客服系统会使用您的账号信息,以用于核验您的真实身份。此外,我们还会收集您与客服联系时您反馈意见、建议、投诉或举报时提供的信息,您参与问卷调查时向我们发送的信息。若您不提供上述信息,我们可能无法正常向您提供客户服务或处理您的投诉处理,但不影响您正常使用其他钱江分产品与/或服务。

6、广告推荐和系统通知功能

(1)广告推荐功能。为更好地向用户提供服务,我们可能通过短信、模板消息向您推送我们认为您可能会感兴趣的广告和其它商业信息。

(2)系统通知功能。为及时向用户通知钱江分的新增权益、服务或活动,我们可能通过模板消息、市民卡APP启动页、PUSH等渠道向您发送新增权益、服务和活动通知。

如您不想开启上述功能,您可以根据本政策第六部分第(五)节的描述关闭相关功能。

(3)个性化推荐功能。为了向您提供更契合您需求的产品与/或服务,我们可能会将您的注册信息、浏览信息、关注信息和我们在您使用杭州市民卡APP时采集的您的个人信息进行关联并进行数据分析以形成用户画像,以用于向您推荐您感兴趣的产品与/或服务。如果您不想收到个性化推荐内容,您可以根据本政策第六部分第(五)节的描述关闭相关功能。

(三)我们通过第三方途径间接收集您的信息

1、在取得您授权同意的前提下,为了提供服务的合理需要,我们将在您的授权同意范围内从第三方(我们的合作方)收集、使用您的个人信息。我们保证严格按照法律、行政法规规定和监管要求以及与第三方签订的合同约定处理您的个人信息,同时提请您详细阅读该第三方的隐私政策及用户服务协议。若您拒绝授权同意该第三方在提供服务时收集、使用或者提供您的个人信息,将可能导致您无法正常使用相应的钱江分服务。

2、第三方登录:当您使用经授权的第三方账号(如支付宝、微信)登录账号时,如果您决定绑定钱江分账号,我们会在征得您的授权同意后,从第三方获取您的相关个人信息。该第三方账号可能需要收集您的个人信息,例如设备标识符。您在第三方账号设置的昵称、头像信息可能被用作钱江分账号的昵称和头像。您也可以使用本人移动电话号码进行快捷登录,我们会将您的网络信息提供给运营商完成账号注册或登录。

(四)设备权限调用说明

在您通过杭州市民卡APP开通、使用钱江分时,市民卡APP可能需要向您申请下列与您的个人信息相关的系统敏感权限:

1、权限名称:读取移动电话状态权限

权限功能说明:识别您的本机识别码

使用场景或目的:当您运行杭州市民卡 APP 时,杭州市民卡会向您申请获取此权限,目的是正常识别您的本机识别码,以便完成安全风控、进行统计和服务推送。若您不想接收相关推送信息,可以根据《市民卡平台个人信息保护政策》指引进行关闭。

2、权限名称:读写外部存储权限

权限功能说明:使用或保存图片、视频或文件

使用场景或目的:当您使用杭州市民卡APP中的扫一扫、头像设置、客服、评论或分享、图像识别、将文件下载至本地或打开使用本地文件时,您可以通过开启存储权限使用或保存图片、视频或文件。若您不开启此权限,您将无法正常使用与存储卡读取或缓存相关的功能,但不影响您正常使用其他服务。

3、权限名称:相册权限

权限功能说明:注册更改头像及添加相册

使用场景或目的:当您使用杭州市民卡APP中的扫一扫、头像设置、客服、评论或分享、图像识别等服务时,您可以通过开通相册权限以便上传设备中的图片或视频。若您不开启此权限,您将无法正常使用图片或视频上传相关功能,但不影响您正常使用其他服务。

4、权限名称:相机权限

权限功能说明:扫码、拍摄

使用场景或目的:当您使用杭州市民卡APP中的扫一扫、头像设置、客服、评论或分享、图像识别等服务时,您可以通过开通相机权限以便进行实时拍摄进行晒图或分享、设置头像。在需要人脸识别的场景下,则需要调用您的摄像头进行人脸拍摄。若您不开启此权限,您将无法正常使用图片或视频拍摄相关功能,但不影响您正常使用其他服务。

我们申请获取的设备权限将与提供的服务功能始终保持一致。若我们提供的服务功能调整,我们申请获取的设备权限也将随之调整。市民卡APP在首次调用设备权限时会单独提示您是否开启并对权限申请目的进行合理解释。您也可以在您的设备“应用和服务-权限管理”中对这些权限进行自主设置。

提请您注意:您开启权限即代表您同意授权我们可以收集和处理您相对应的个人信息来实现上述服务功能,您关闭权限即代表您取消了相应的授权,则我们将不再继续收集您的相应个人信息,也无法为您提供上述与该授权所对应的服务功能。您关闭权限的决定不会影响此前基于您的授权所进行的个人信息处理。

(五)取得授权同意的例外

您完全知悉,依据法律、行政法规规定,具有以下情形之一的,我们依法收集、处理您的个人信息无需取得您个人同意:

  • 1、为订立、履行您个人作为一方当事人的合同所必需的;
  • 2、为履行法定职责或者法定义务所必需的;
  • 3、为应对突发公共卫生事件,或者紧急情况下为保护您个人或其他主体的生命健康和财产安全所必需的;
  • 4、为公共利益实施新闻报道、舆论监督等行为,在合理的范围内处理您的个人信息的;
  • 5、依照本法规定在合理的范围内处理您个人自行公开或者其他已经合法公开的您的个人信息的;
  • 6、法律、行政法规规定的其他情形。

二、我们如何使用您的个人信息

(一)在遵守法律、行政法规规定和监管要求的前提下,为了向您正常提供服务、提升服务质量及保障账号安全,我们将在以下情形中使用您的个人信息:

1、向您提供您使用的钱江分产品与/或服务,维护、改进、提高、完善和优化钱江分产品与/或服务以实现本政策“我们如何收集您的个人信息”明确约定的收集目的。为了使您及时知晓使用我们服务的状态,我们会向您发送服务提醒。

2、为了保障服务的稳定性与安全性,我们会将您的信息用于验证身份、防范安全、监测诈骗、预防或禁止违反我们与关联方协议、规则的行为或非法活动、降低风险、存档和备份用途。

3、根据国家现行法律、行政法规或监管要求向相关部门进行报告。

4、邀请您参与和我们服务有关的客户调研。

5、处理您对钱江分产品与/或服务的申请或反馈请求。

6、我们通过技术手段对数据进行去标识化处理后,去标识化处理的信息将无法识别信息主体。请您充分知悉并自愿同意,在此情况下,我们有权使用已经去标识化的信息;在不透露您个人信息的前提下,我们有权对用户数据进行分析并予以商业化的利用。

7、我们会对钱江分产品与/或服务使用情况进行统计,并可能会与公众或第三方共享这些统计信息,以展示钱江分产品与/或服务的整体使用趋势。但这些统计信息不包含您的任何身份识别信息。

(二)当我们展示您的个人信息时,我们会采用包括内容替换、匿名处理方式对您的信息进行脱敏展示,以保护您的信息安全。
(三)请您充分理解,我们向您提供的钱江分产品与/或服务将不断更新变化。如果您选择使用本政策中未列明的其他钱江分产品与/或服务时,在我们收集、使用您的个人信息前,我们会通过更新后的隐私政策、协议、页面提示的方式向您详细说明信息收集的目的、方式、范围并重新取得您的明确同意。若您不同意提供前述信息,您可能无法使用该项钱江分产品与/或服务,但不影响您正常使用其他服务。

三、我们如何使用Cookie和同类技术

(一)Cookie的使用

为使您获得更便捷、更轻松的访问体验,我们可能会基于提供服务的合理需要在您的计算机或移动设备上存储名为Cookie的小数据文件。Cookie是网络服务器为了辨别用户身份,进行Session跟踪而储存在用户本地终端上的数据,由用户客户端计算机暂时或永久保存的小型文本文件,其内容只能由创建它的服务器检索或读取。

为了帮助您实现您的个性化需求,使您获取更轻松的访问体验,我们通过Cookie技术向您提供以下服务:

1、记住您的账号。例如,当您访问钱江分需要您登录才可以提供的信息或服务,当您登录时,我们会把您的登录名系统自动加密存储在您本地终端的Cookie文件中,由于是不可逆转的加密存储,其他人即使可以使用该您的计算机,也无法识别出您的登录名。您并不需要额外进行任何操作,所有的收集、保存和加密工作均由系统自动完成。Cookie可能帮助您节省为使用我们服务而重复输入账号的操作。

2、分析您使用我们产品与/或服务的情况。例如,我们可通过Cookie技术来了解您使用我们产品与/或服务的具体用途,或哪些应用场景更受您的欢迎。

3、推荐优化。我们可能会根据您访问相关网站的统计信息为您显示您可能感兴趣的产品与/或服务。这些统计信息并不包括您的任何个人信息,这些信息可能被用来评估服务推荐的有效度。Cookie技术有助于我们根据您的信息,向您提供与您相关的服务推荐而非进行普遍的运营投放。

4、通过网络信标技术来统计匿名访问的数据,同样,这些统计信息并不包括您的任何个人信息。

我们不会将Cookie用于本政策上述列明目的之外的任何用途。您有权随时使用自带清除Cookie功能的浏览器或操作系统软件,根据自己的偏好接受、管理或删除Cookie。您可以随时清除您的本地终端上保存的所有Cookie,大部分网络浏览器会自动接受Cookie,但您可根据自己的需要来修改浏览器的设置以拒绝或删除Cookie。若您选择这么操作,您可能需要在每一次访问钱江分产品与/或服务时再次更改您的用户设置,可能会对您所使用服务的安全性和便捷性产生一定影响,但不影响您正常使用其他服务。

(二)网络信标、像素标签等同类技术的使用

为了帮助我们了解您对钱江分产品与/或服务的偏好,我们通过网络信标、像素标签等同类技术向您提供以下服务:我们向您发送的电子邮件可能含有链接至我们钱江分产品与/或服务内容的点击URL。如果您点击该链接,我们则可以跟踪此次点击,计算浏览用户或访问某些cookie,帮助我们改善客户服务。

网站信标通常是一种嵌入到网站或电子邮件中的透明图像。借助于电子邮件中的像素标签,我们能够获知电子邮件是否被打开,通过使用网络信标,我们能够计算用户访问数量,并通过访问cookie辨认注册的用户。若您不希望自己的活动以这种方式被记录,您可以随时选择退订。

四、我们如何委托处理、共享、转让、公开披露您的个人信息

(一)委托处理

为了进一步提升服务效率和服务质量,您充分理解并自愿同意:我们可能会委托关联公司或专业服务提供方处理您的信息。若涉及委托处理的,我们将事前进行个人信息保护影响评估,并对处理情况进行记录。对我们委托处理个人信息的受托人,我们将通过书面委托合同及其他方式要求受托人只能在委托处理的范围内按照约定的委托处理目的、期限、处理方式、您的个人信息的种类、保护措施及其相关义务处理您的个人信息,要求其严格遵守保密义务并采取有效保密措施,且不得超出约定的处理目的、处理方式等处理您的个人信息。我们将对受托人的个人信息处理活动进行监督。委托合同不生效、无效、被撤销或者终止时,我们将要求受托人将个人信息返还我们或者予以删除,不得保留。

我们将要求接受委托处理您的个人信息的受托人依照《个人信息保护法》和有关法律、行政法规规定,采取必要措施保障所处理的个人信息的安全,并协助我们履行法律、行政法规规定和监管要求的义务。

(二)共享

我们不会与我们关联公司、合作伙伴以外的任何自然人、法人、非法人组织共享您的个人信息,除非取得您的明确同意或属于本政策载明的共享、转让、公开披露个人信息时事先取得同意的例外。基于提供服务的合理需要,我们可能会向关联公司、合作伙伴(具体包括:杭州市民卡管理有限公司、杭州金投数字科技集团有限公司等)共享您的个人信息;但我们将仅出于明确、合理的目的共享与服务直接相关的您的个人信息,且仅限于实现共享目的的最小范围,同时,采取对您的个人权益影响最小的方式。我们的关联公司、合作伙伴无权将共享的个人信息用于共享目的之外的任何用途。对我们与之共享个人信息的关联公司、合作伙伴,我们将与其签订严格的保密协议,要求其按照协议约定、本政策要求的保密和安全措施来处理您的个人信息。在个人敏感数据使用上,我们要求第三方采用数据脱敏和加密技术,从而更好地保护用户数据。我们将按照法律、行政法规规定和监管要求以点击确认协议、具体场景下的点击确认操作等方式取得您的同意。

1、服务共享

(1)为便于我们基于统一的账号体系向您提供服务以及进行统一管理、保障系统和账号安全,您的个人信息可能会在我们和我们的关联公司之间进行必要共享。但我们仅出于本政策明确的目的共享必要的个人账号信息;我们的关联公司若需改变个人信息的处理目的,将再次取得您的授权同意。例如,我们与关联公司共同向您提供或推荐产品与/或服务,我们将可能与关联公司共享您的信息。

(2)钱江分某些产品与/或服务可能由第三方提供或由我们与第三方联合提供(您可以在具体服务协议中查看第三方合作机构的名称),我们只有将您的服务信息或与服务相关的必要信息与该第三方机构共享才能实现向您提供服务的需求,并促使其提供后续相关服务。

某些钱江分运营活动可能由我们与第三方联合举办(您可以在具体活动规则相关页面中查看第三方合作机构的名称),只有将您参与活动过程中产生的、为完成活动所必要的信息共享给该第三方机构,才能及时与您联系、发放奖品、提供服务。我们会依据法律、行政法规和监管要求,在活动规则页面或通过其他途径向您明确告知需要向第三方机构提供的个人信息类型,并取得您个人的单独同意。

(4) 为了让您通过钱江分平台完成交易、实现交易目的,我们需要向您的交易相对方提供相关交易信息,同时您的交易相对方可在您付款过程中或付款成功后查看您的部分注册信息。基于提升服务水平的合理需要,您的交易相对方将适时向我们回流您的相关交易信息

除非取得您的授权同意,否则我们不会将您的个人身份信息(指可识别您个人身份的信息)分享给广告、分析服务的合作方。对于广告合作方,我们可能会向其提供有关广告覆盖面和有效性的信息或者去标识化或匿名化处理后的您的个人信息,该等信息不会识别到您个人。这类合作方可能将上述信息与他们合法获取的其他数据相结合,以执行我们委托的广告服务或决策建议。您可以根据本政策第六部分第(五)节的提示自主决定开启或关闭该功能。

(6)关于提供技术服务的第三方SDK提供商的身份、收集个人信息的目的、方式、范围等情况,请您详细参见《市民卡平台个人信息保护政策》之附件《市民卡App与第三方共享个人信息清单》。

2、纠纷处理

为了保障您与他人的合法权益,如您与第三方发生纠纷、投诉或被投诉时,我们会按照相关法律、行政法规的规定将您的姓名、身份证件号码、联系方式、投诉相关内容提供给消费者权益保护部门及监管机关,以便及时解决投诉纠纷,但法律、行政法规明确禁止提供的除外。

3、我们可能会根据法律、行政法规规定和监管要求,对外共享您的个人信息。如果我们在此过程中违反法律、行政法规的强制性规定,给您造成损失的,我们将承担因此引起的相应责任。

(三)转让

我们不会将您的个人信息转让给任何自然人、法人和非法人组织,但以下情况除外:

1、在取得您的明确同意后,我们会向第三方转让您的个人信息;

2、根据法律、行政法规规定、监管或司法强制性要求所必须的情况进行提供;

3、在涉及合并、分立、解散、收购或被宣告破产时,如涉及到个人信息转移,我们将告知您接收方的名称或者姓名和联系方式。同时,要求接收方接受本政策的约束,履行本政策的规定,否则该接收方应按照法律、行政法规规定重新取得您个人的同意。

(四)公开披露

除在公布中奖活动排行榜名单时会展示中奖者微信昵称及微信头像、脱敏展示中奖者移动电话号码外,我们仅会在以下情况下,才会公开披露您的个人信息:

1、取得您的明确同意后,按您明确同意的披露方式披露您所指定的个人信息;

2、在法律、行政法规、监管或司法强制性要求的情况下,我们可能会按照要求的披露内容、披露方式公开披露您的个人信息。在符合法律、行政法规规定和监管要求的前提下,当我们收到上述披露信息的请求时,我们会告知其必须出具与之相应的生效法律文件,如传票或协助调查函、裁定书等。我们对所有的请求都将进行慎重审查,以确保其具备合法依据,且仅限于执法部门基于特定调查目的且具有合法职权获取的信息。

五、我们如何保护您的个人信息

(一)我们保护您个人信息的技术措施

我们非常重视您个人信息的安全保护,并采取建立数据分类分级、数据安全管理办法一切合理可行的技术措施,来规范信息的收集、存储、使用、加工、传输、提供、公开、删除,确保您的个人信息处理全流程的安全:

1、数据安全技术措施

为了保障您个人信息的安全,我们已采用符合业界标准的安全防护措施以及行业内通行的安全技术,确保您的个人信息处理活动符合法律、行政法规规定和监管要求,并防止您的个人信息遭到未经授权的访问,避免您的个人信息泄露、篡改、丢失:

(1) 采取加密、去标识化等安全技术措施对您的个人信息进行加密存储,我们存储您个人数据的系统从安全管理、策略、过程、网络体系结构等诸多方面保障个人信息安全。

(2)采取传输层安全协议等加密技术,通过https等方式提供浏览服务,在您的浏览器与服务之间交换数据时采用SSL加密保护技术,确保您的个人信息在传输过程中的安全。

(3)在使用您的个人信息时,例如个人信息展示、个人信息关联计算,采用包括内容替换、SHA256在内的多种数据脱敏技术增强个人信息在使用过程中的安全性。

(4)采用白盒代码安全检测、黑盒安全测试、入侵检测防御技术等恶意代码防范措施,防止系统遭到恶意攻击,保护您的个人信息安全。

(5) 采用代码安全检查、数据访问日志分析技术进行个人信息安全核查。

2、为保护个人信息采取的其他安全措施

(1) 制定数据分类分级、数据安全管理规范、安全开发规范等内部管理制度和操作规程,规范个人信息处理全流程的安全管理。

(2) 对您的个人信息实行分类管理,合理确定个人信息处理的操作权限,采用多重身份认证技术,通过与信息接触者签署严格的保密协议、监控和核查机制来对数据全生命周期进行全面安全控制,避免数据被违规使用,控制和保护您的个人信息。

(3) 成立信息安全领导小组,由专人负责个人信息安全事务。

(4) 定期举办数据安全和个人信息保护专题合规教育和培训,加强从业人员对数据安全和个人信息保护重要性的认识。

(5) 定期对我们处理个人信息遵守法律、行政法规的情况进行合规审计。

3、安全事件处置

互联网环境不是绝对安全的,我们将尽力确保您发送给我们的任何信息的安全性,同时建议您通过使用复杂密码、安全网络等方式,确保您的信息安全。如果我们的物理设施、技术措施或管理架构因为我们的故意或重大过失而遭到破坏,导致信息被非授权访问、公开披露、篡改或毁坏,导致您的合法权益受损,我们将承担相应的法律责任。

(1) 为应对个人信息泄露、损毁和丢失等可能出现的风险,我们制定了多项信息安全管理制度,明确安全事件的分类分级标准,制定并组织实施个人信息安全事件应急预案,确定专门的应急响应部门,按照安全事件处置规范要求,针对不同安全事件启动安全预案,进行止损、分析、定位、制定补救措施、联合相关部门进行溯源、整改和追责。

(2) 一旦发生个人信息安全事件,我们将按照法律、行政法规规定和监管要求,及时向您告知以下事项:安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施等。同时,我们将及时将事件相关情况以邮件、信函、电话、推送通知等方式告知您,难以逐一告知个人信息主体时,我们会采取合理、有效的方式发布公告。同时,我们还将按照监管要求,主动上报个人信息安全事件的处置情况。

(3) 如您发现自己的个人信息泄露,尤其是您的账号或密码发生泄露,请您立即通过本政策最下方公布的联系方式联系我们,以便我们及时采取应对措施。

(二)我们如何存储您的个人信息

1、我们仅在实现本政策所述目的、提供钱江分服务所必需的期间、您撤回同意之前和法律、行政法规规定和监管要求的时限内存储您的个人信息。我们承诺为了保证您的消费者权益,除法律、行政法规另有规定外,您的个人信息我们将保存至您钱江分账号注销之日。当您的个人信息超出我们所保存的期限后,我们会对您的个人信息进行删除或匿名化处理。

2、在您终止使用我们的服务后,我们将会停止对您的信息的收集和使用,法律、行政法规另有规定的,从其规定。如果我们终止服务或运营,我们将及时停止收集您的个人信息,并至少提前三十天通知您,在终止服务或运营后对您的个人信息进行删除或匿名化处理。

六、您的合法权利

您对我们对您个人信息的处理享有知情权、决定权,有权限制或者拒绝我们或我们委托的第三方对您个人信息进行处理,法律、行政法规另有规定的除外。我们非常重视您对其个人信息拥有的各项合法权利,并严格按照法律、行政法规规定,尽全力保障您对自己的个人信息行使以下权利:

(一)查阅您的个人信息

1、您有权随时查阅您的个人信息,法律、行政法规另有规定的除外。如果您想行使信息查阅权,可以通过以下方式自行查阅您的账号信息:

杭州市民卡APP内操作路径:账号信息、身份信息、绑定移动电话号码码:首页-钱江分-我的(头像、我的勋章、浪花分)。

钱江分微信小程序操作路径:钱江分首页-我的(头像、我的勋章、浪花分)

2、如果您无法通过上述链接查阅这些个人信息,您可以随时通过本政策最下方公布的联系方式联系我们。我们将在15个工作日内予以核实,回复您的查阅请求。

3、对于您在使用我们的产品与/或服务过程中产生的其他个人信息,如果您想行使信息查阅权,请通过本政策最下方公布的联系方式联系我们。

(二)更正、补充您的个人信息

当您发现我们处理的关于您的个人信息不准确或不完整时,您有权请求我们更正、补充。您可以通过“(一)查阅您的个人信息”中列举的方式提出更正、补充申请。

如果您无法通过上述方式更正、补充其个人信息,您可以随时通过本政策最下方公布的联系方式联系我们。我们将在15个工作日内对其个人信息予以核实,回复您的请求,并及时更正、补充。

(三)删除您的个人信息

1、有下列情形之一的,我们将主动删除您的个人信息;我们未删除的,您有权通过本政策最下方公布的联系方式联系我们,向我们提出删除您个人信息的请求:

(1)处理目的已实现、无法实现或者为实现处理目的不再必要;

(2)我们停止提供产品或者服务,或者保存期限已届满;

(3)您个人撤回同意;

(4)我们违反法律、行政法规或者违反约定处理您的个人信息;

(5)法律、行政法规规定的其他情形。

收到您的删除请求后,我们会根据相关法律、行政法规的要求及您的请求,进行后续删除处理并在15个工作日内向您反馈结果。若<我们决定响应您的删除请求,我们还将同时通知从我们获得您的个人信息的第三方,要求其及时删除;除非法律、行政法规另有规定或该第三方已取得您的单独同意。

法律、行政法规规定的保存期限未届满或者删除个人信息从技术上难以实现的,我们将停止除存储和采取必要的安全保护措施之外的处理。

2、当我们删除您的个人信息后,我们可能不会立即从备份系统中删除相应信息,但会在备份更新时删除这些信息。

(四)注销您的账户

您可以在我们的产品与/或服务中选择直接申请注销账号或注销您申请的具体服务功能,您可以通过杭州市民卡APP访问“我的-设置(右上角图标)-账号安全-注销账号”完成账号注销,还可以通过本政策最下方公布的联系方式联系我们,经核实您的注销信息及其他具体细节后,我们对您的注销账号申请进行处理。

(五)改变您同意的范围

1、您可以通过杭州市民卡APP“我的-设置(右上角图标)-隐私设置-个性化推荐”开启或关闭个性化推荐。

2、如果您不希望接收我们给您发送的营销推荐或系统通知信息,您随时可以通过以下方式取消:

(1)您可以在杭州市民卡APP“我的-设置(右上角图标)-消息与通知”中开通或关闭短信提醒服务、开启或关闭APP推送消息。

(2)您可以按照短信内容中提示进行回复,取消我们给您发送的营销短信。

(3)您还可以随时通过访问官方网站下端的“联系我们”、或通过本政策最下方公布的联系方式联系我们要求取消营销站内信、营销PUSH通知、营销短信、营销电话。

3、您可以通过注销钱江分账户、注销杭州市民卡账户的方式,撤回我们继续收集和使用您个人信息的全部授权。如您需注销杭州市民卡账户,请电话联系96225。

提请您注意并充分理解:每一项钱江分服务功能需要一些基本的个人信息才能得以完成(详见本政策“第一部分”),当您撤回同意后,我们无法继续为您提供撤回同意所对应的服务,也不再处理您相应的个人信息。但您撤回同意的操作,不会影响此前基于您的同意而开展的个人信息处理。

(六)复制您的个人信息

您有权复制您的个人信息。如您需要复制我们收集的您的个人信息,您可通过本政策最下方公布的联系方式联系我们,我们将对您进行身份核验。核验通过后,将个人信息复制给您。在符合法律、行政法规规定且技术可行的前提下,我们将根据您的要求向您复制您的个人信息。您请求将您的个人信息转移至其指定的个人信息处理者,符合国家网信部门规定条件的,我们将提供转移的途径。

(七)约束信息系统自动决策

在某些服务功能中,我们可能仅依据信息系统、算法等非人工自动决策机制作出决定。如果这些决定显著影响您的合法权益,您有权要求我们作出合理解释,我们将及时提供相应的救济。

(八)响应您的上述请求

为了保障您个人信息的安全,您可能需要提供书面请求或以其他方式证明您的身份。我们可能会先要求您验证自己的身份,然后再处理您的请求。

1、我们将在十五个工作日内作出答复并完成核查与处理。如您对我们的处理结果不满意,还可以拨打相关监管部门的投诉电话进行投诉。

对于您合理的请求,我们原则上不收取费用,但对多次重复、超出合理限度的请求,我们将视情况收取一定成本费用。对于那些无端重复、需要过多技术手段(例如,需要开发新系统或从根本上改变现行惯例)、给他人合法权益带来风险或者非常不切实际(例如,涉及备份磁带上存放的信息)的请求,我们可能会予以拒绝。

2、存在以下情形之一的,按照法律、行政法规规定,我们将无法响应您的请求:

(1)与个人信息控制者履行法律、行政法规规定的义务相关的;

(2)与国家安全、国防安全有关的;

(3)与公共安全、公共卫生、重大公共利益直接有关的;

(4)与刑事侦查、起诉、审判和执行判决等直接有关的;

(5)有充分证据表明个人信息主体存在主观恶意或滥用权利的;

(6)出于维护个人信息主体或其他个人的生命、财产等重大合法权益但又很难得到本人同意的;

(7)响应您的请求将导致您或其他第三方主体的合法权益受到严重损害的;

(8)涉及商业秘密的。

七、您的个人信息如何在全球范围转移

(一)我们在中华人民共和国境内收集和产生的您的个人信息,将存储在中华人民共和国境内,以下情形除外:

1、适用的法律有明确规定;

2、获得您的明确授权。

针对以上情形,我们会确保依据本政策对您的个人信息提供足够的保护。

(二)目前我们在中国境内收集的个人信息存储、处理和分析均在中华人民共和国境内进行,不涉及跨境数据传输。

八、本政策如何更新

(一)我们可能根据法律、行政法规规定和监管要求变化,结合建设运营需要,对本政策条款及相关规则进行变更。未经您明确同意,我们不会削减您依据本政策所应享有的权利,法律、行政法规另有规定的除外。我们会在钱江分官方网站、杭州市民卡APP、钱江分微信小程序和钱江分微信公众号上发布对本政策所做的任何变更。

(二)对于重大变更,我们还会采取如下方式之一及时通知您:

1、您登录相关客户端软件或使用钱江分产品与/或服务时进行弹窗提醒;

2、您更新客户端软件版本时进行弹窗提醒;

3、您使用钱江分产品与/或服务时向您推送短消息通知;

4、在钱江分官方网站进行公告。

(三)本政策所指的重大变更包括但不限于:

1、我们的服务模式发生重大变化。如服务功能、处理个人信息的目的、处理的个人信息类型、个人信息的使用方式等;

2、我们在所有权结构、组织架构等方面发生重大变化。如服务调整、破产并购等引起的所有者变更等;

3、个人信息共享、转让或公开披露的主要对象发生变化;

4、您参与个人信息处理方面的权利及其行使方式发生重大变化;

5、我们负责处理个人信息安全的责任部门、联络方式及投诉渠道发生变化;

6、个人信息安全影响评估报告表明存在高风险。

(四)为了您能及时接收到通知,建议您在联系方式更新时及时通知我们。如您在本政策发布或更新生效后继续使用我们的服务,即视为您已充分阅读、完全理解并自愿接受发布或更新后的隐私政策并自愿受发布或更新后的隐私政策约束。否则,您应当立即停止使用我们提供的服务。您在每次使用我们服务时都可以通过以下方式查阅本政策:点击“我的”,查看“隐私权政策”。

九、您如何联系我们

(一)我们设立了个人信息保护专职部门和个人信息保护专员,如您对本政策或您个人信息的相关事宜有任何疑问、意见或建议,请通过以下方式与我们联系:

(1)拨打客服电话95225。

(2)发送邮件至huiminzhengxin@hzfi.cn。

(3)进入杭州市民卡APP内点击“首页-钱江分-我的-用户反馈”。

(4)进入钱江分微信公众号内点击“联系我们”-“问题反馈”。

(5)进入钱江分微信小程序内点击“首页-我的-用户反馈”。

(6)进入钱江分官方网站查看“联系我们”。

客服部门将会同个人信息保护专职部门及时答复您。

(二)一般情况下,我们将在十五个工作日内进行核实,并完成回复与处理。如果您对我们的回复不满意,特别是我们的个人信息处理行为损害了您的合法权益,您还可以通过以下外部途径寻求解决方案:向有管辖权的人民法院提起诉讼,或向网信、电信、公安及工商等监管部门进行投诉或举报。

十、本政策中关键词定义

一)“惠民征信关联公司”:指杭州惠民征信有限公司直接或间接控制的公司、直接或间接控制杭州惠民征信有限公司的公司、或与杭州惠民征信有限公司共同受同一主体直接或间接控制或者施加重大影响的公司,例如:杭州市金融投资集团有限公司、杭州金投数字科技集团有限公司、杭州市民卡管理有限公司等。“关联”指一方现在或将来控制、受控制或与其处于共同控制下的任何公司、机构。“控制”是指直接或间接地拥有影响所提及公司管理的能力,无论是通过所有权、有投票权的股份、合同或其他被人民法院认定的方式。

(二)“个人信息”:个人信息是以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息,不包括匿名化处理后的信息。本定义出自《中华人民共和国个人信息保护法》。

(三)“钱江分服务”:是指我们对用户信息进行采集、整理、加工、保存、使用,现在及将来实际向您提供的数据统计分析模型计算并形成的评分,以及围绕钱江分提供的相关应用服务。

注:本政策版本发布日期为2022年04月20日。