隐私协议
尊敬的盛掌柜APP用户 (以下简称“您”)，银盛支付服务股份有限公司（以下简称“我们”）重视用户的隐私，您在使用盛掌柜APP时，我们将按照《隐私政策》（以下简称“本政策”）收集、存储、使用及对外共享您的个人信息以及您享有的权利。为了保证对您的个人隐私信息合法、合理、适度的收集、使用，并在安全、可控的情况下进行传输、存储，我们制定了本政策，请您仔细阅读本政策并确认了解我们对您个人信息的处理规则。如您就本政策点击或勾选“同意”并确认提交，即视为您同意本政策,并同意我们将按照本政策来收集、使用、存储和共享您的相关信息。
本政策将帮助您了解以下内容：
一、我们如何收集和使用您的个人信息
二、我们如何使用Cookie和同类技术
三、我们如何共享、转让和公开披露您的个人信息
四、我们如何存储和保护您的个人信息
五、特别声明
一、我们如何收集您的个人信息
个人信息是指以电子或者其他方式记录的能够单独或者与其他信息结合识别特定自然人身份或者反映特定自然人活动情况的各种信息。个人信息包括姓名、出生日期、身份证件信息（身份证、护照等）、个人生物识别信息、通信通讯联系方式、住址、账户信息、财产状况、位置信息等。个人敏感信息是指一旦泄露、非法提供或滥用可能危害人身和财产安全，极易导致个人名誉、身心健康受到损害或歧视性待遇等的信息，主要包括：身份证件信息（身份证、护照等）、个人生物识别信息、银行账号、征信信息、财产信息、交易信息、位置信息等。
（一）我们如何收集您的个人信息
在您使用盛掌柜APP服务过程中，我们会收集您在使用服务过程中主动输入或因使用服务而产生的信息。
1、在下列情形中，您需要向我们提供或授权我们收集相应服务所需的个人信息。如您拒绝提供部分功能或服务所需信息，您将无法使用部分功能或服务，但这不影响您正常使用盛掌柜APP的其他功能或服务。
（1）注册及登录服务：您注册盛掌柜APP或登录时，需要您提供手机号码及相关附加信息（如您地址中的所在省份和城市）并进行验证。注册完成后，手机号码将作为您登录盛掌柜APP的账号，登录密码您可以自行设置，我们将依法获取、留存您的注册信息。我们只接受持有中国有效身份证件且具有完全民事行为能力的自然人成为我们用户，如您不符合资格，请勿注册，否则我们有权随时中止或终止您的用户资格,并保留追究您使用我们服务相关责任的权利。
（2）成为商户服务：为了保证您正常使用我们提供的商户收款服务，我们需在为您开通商户的过程中验证您的个人信息，包括手机号码、姓名、身份证号、邮箱；收款入账银行账户信息，包括开户行、户名、账号；店铺经营信息，包括营业执照、店铺名称、店铺地址、门头照或经营场所照片，以帮助您完成商户开通服务。
（3）支付服务包含支付账户的开通、账户付款、交易记录查询及余额查询、账户的提现等，为保证您正常使用支付服务，在您使用上述支付业务过程中，我们会获取您的人脸活体检测认证照片、开户银行、银行卡号、姓名、身份证号。为了让您更安全、便捷地使用支付服务，我们会要求您设置相应的支付密码，支付密码由您自行设置并进行相应的保管。
2、当您使用盛掌柜APP的推送、分享、一键登录服务时，我们会使用具有相应业务资质及能力的第三方服务商提供的软件服务工具包（简称“SDK”）来为您提供服务，由第三方服务商收集您的必要信息。
3、当您使用盛掌柜APP服务时，为识别账号异常状态、了解产品适配性、向您提供更契合您需求的内容展示和搜索结果，同时基于文件缓存、下载、日志存储等基础运营需求，我们会收集以下信息，包括您的设备属性信息（例如您的硬件型号、操作系统版本、设备MAC地址、IMEI、IDFA、IMSI），设备位置信息（如通过GPS或WIFI信号获得的位置信息）、设备连接信息（浏览器的类型、电信运营商、使用的语言）以及设备状态信息（例如设备传感器数据，设备应用安装列表）。我们会将您的设备信息或电话号码与您的账户相关联，便于保持后续服务的一致性。您的日志信息（如您对我们的产品和/或服务的使用情况、IP地址、所访问服务的URL、浏览器的类型和使用的语言、下载、安装或使用移动应用和软件的信息以及访问服务的日期、时间、时长、引用的网站统一资源定址器（URL））
请您注意，上述信息不包括您的任何个人信息及其他信息，也不包括您通过使用相关应用程序、服务或网站发送或共享的内容。您的地理位置信息：当您开启设备定位功能并使用我们基于位置提供的相关产品服务或第三方商家服务时，我们会收集和处理有关您当时实际所在位置的信息，以使得您不需要手动输入自身地理坐标。我们使用定位技术包括IP地址定位、GPS定位以及能够提供相关信息的其他传感器。您可以通过关闭定位功能，停止对您的地理位置信息的收集，但您将无法获得相关服务或功能。
以上数据信息都采用匿名的方式。同时，我们也会对信息采取加密处理，保证信息的安全性。如您不同意我们收集前述信息，将无法完成风控验证或无法获得对应功能或服务，但不影响您正常使用盛掌柜APP的其他功能或服务。
4、为向您提供更加准确、个性和便捷的服务，提升服务体验、改进服务质量，或为尽可能防范风险，我们会收集您反馈意见、建议时提供的信息，收集您使用盛掌柜APP功能或服务的类别、方式和操作信息，我们会对这些信息进行综合统计、加工分析，并会根据上述信息向您提供相应服务或产品。
5、以下情形中，您可选择是否授权我们收集、使用您的个人信息：
（1）设备信息：包括设备标识符（IMEI、IDFA、Android ID、MAC、OAID、IMSI相关信息）、应用信息（应用崩溃信息、通知开关状态、软件列表）、设备参数及系统信息（设备类型、设备型号、操作系统及硬件）网络信息：IP地址，WiFi信息，基站信息，用于推送、分享、定位、统计、人脸识别以及保证账号登录的安全性。拒绝授权后上述功能将受影响。
（2）存储权限：用于图片意见反馈以及缓存您在使用盛掌柜APP过程中产生的文本、图像和视频（用于盛掌柜APP崩溃或异常后用户上传日志），拒绝授权后上述功能将无法使用。
（3）摄像头：用于身份证识别、银行卡识别、识别二维码、人脸识别、设置头像拍照，在扫一扫、人脸识别登录、头像设置、上传商户资料中使用。拒绝授权后，上述功能将无法使用。您同意授权后，对于我们将获取的人脸数据，加密后存储于系统后台数据库中，用于业务办理过程留存、辅助识别和核实客户身份。对于某些品牌或型号的手机终端自身的本地生物特征认证功能，如人脸识别功能，其信息由手机终端提供商进行处理，我们不留存您应用手机终端相关功能的信息。
（4）相册：用于上传照片设置您的头像。我们获得的图片信息，加密后存储于数据库中。拒绝授权后，上述功能将无法使用。
（5）地理位置：获取您所在地理位置，主要用于盛掌柜APP交易风控、系统后台保存您交易时的位置信息。拒绝授权后，上述功能将无法正常使用。
（6）网络通讯：用于与服务端进行通讯。拒绝授权后，盛掌柜APP所有功能无法使用。我们系统后台保存客户操作时所使用设备的网络信息，包括IP、端口信息。
上述功能需要您在您的设备中向我们开启您的设备、存储、相机（摄像头）、相册、地理位置（位置信息）、网络通讯的访问权限，以实现这些功能所涉及的信息的收集和使用。请您注意，您开启这些权限即代表您授权我们可以收集和使用这些信息来实现上述功能，如您取消了这些授权，则我们将不再继续收集和使用您的这些信息，但同时也无法为您提供上述与这些授权所对应的功能。
7、其他
我们在向您提供其他业务功能时，会另行向您说明信息收集的范围与目的，并征得您的同意后方收集提供相应服务所必要的您的信息。我们会按照本政策以及相应的用户协议约定收集、使用、存储、对外提供及保护您的信息；
（二）我们如何使用您的个人信息
为了遵守国家法律法规及监管要求，以及向您提供服务及提升服务质量，或保障您的账户和资金安全，我们会在以下情形中使用您的信息：
1.我们会根据本政策的约定并为实现我们的服务或功能对所收集的您的个人信息进行使用；
2.为了保障服务的稳定性与安全性，我们会将您的信息用于身份验证、安全防范、诈骗监测、预防或禁止非法活动、降低风险、存档和备份用途；
3.根据法律法规或监管要求向相关部门进行报告；
4.我们会对您的信息进行综合统计、分析加工，以便为您提供更加准确、个性、流畅及便捷的服务，或帮助我们评估、改善或设计产品、服务及运营活动。
5.在收集您的个人信息后，我们在通过技术手段对您的信息数据进行去标识化处理后，去标识化的信息将无法识别信息主体，有权在不经您同意的情况下直接使用，有权对用户数据库进行分析并予以商业化的利用。
6.我们会对我们的服务或功能使用情况进行统计，并与公众或第三方共享这些统计信息，以展示我们的服务或功能的整体使用趋势。但这些统计信息不包含您的任何身份识别信息。
7.当我们展示您的信息时，我们会采用包括内容替换、匿名化处理方式对您的信息进行脱敏，以保护您的信息安全。
8.因监管要求、业务规则、风控要求需加强身份验证时，我们会应用您办理涉及核实身份业务时留存的现场影像及身份证件人像照进行人脸识别。如您不同意我们应用前述信息，则将无法完成需利用人脸识别加验的相关业务，但不影响您使用我们提供的其他服务。
（三）征得授权同意的例外
根据相关法律法规、监管要求及国家标准，以下情形中遇到国家有权机关或者监管机关要求我们提供的，或者出于对您的权利、权益进行充分保护的目的，或者符合此处约定的其他合理情形的，我们会收集、使用您的相关个人信息而无需另行征求您的授权同意：
1.与国家安全、国防安全直接相关的；
2.与公共安全、公共卫生、重大公共利益直接相关的；
3.与犯罪侦查、起诉、审判和判决执行等直接相关的；
4.出于维护您或其他个人的生命、财产等重大合法权益但又很难得到您本人同意的；
5.所收集的个人信息是您自行向社会公众公开的；
6.从合法公开披露的信息中收集个人信息的，如合法的新闻报道、政府信息公开等渠道；
7.根据您要求签订和履行合同所必需的；
8.用于维护所提供的产品或服务的安全稳定运行所必需的，例如发现、处置产品或服务的故障；
9.出于公共利益开展统计或学术研究所必需，且其对外提供学术研究或描述的结果时，对结果中所包含的个人信息进行去标识化处理的；
10.法律法规及监管规定要求的其他情形。
（四）我们从第三方获得您个人信息的情形
我们从第三方（如微信、苹果、华为）获取您授权共享的账户信息（头像、昵称），并在您同意本政策后将您的第三方账户与您盛掌柜APP用户绑定，使您可以通过第三方账户直接登录并使用我们的产品与/或服务。
为了给您提供快捷的登录、注册、查账等服务，保障您的交易安全、尽可能防范您的账户被他人不法侵害，我们会通过依法设立的电信运营商等第三方机构（包括但不限于中国电信、中国移动、中国联通等外部合作机构）获取您的设备手机号及当前所在城市信息，并依据与上述第三方的约定、对个人信息来源的合法性进行确认后，在符合相关法律法规、监管规定的前提下，使用您的这些个人信息。
二、我们如何使用 Cookie 和同类技术
（一）Cookie
为使您获得更轻松的访问体验，您使用盛掌柜APP服务时，我们会通过小型数据文件识别您的身份，这么做可帮您省去重复输入注册信息的步骤，或者帮助判断您的账户安全状态。这些数据文件包括Cookie，Flash Cookie，您的浏览器或关联应用程序提供的其他本地存储（以下简称“Cookie”）。
请您理解，我们的某些服务只能通过使用Cookie才可得到实现。如您的浏览器或浏览器附加服务允许，您可以修改对Cookie的接受程度或者拒绝盛掌柜APP的Cookie。多数浏览器工具条中的“帮助”部分会告诉您怎样防止您的浏览器接受新的Cookie，怎样让您的浏览器在您收到一条新Cookie时通知您或者怎样彻底关闭Cookie。此外，您可以通过改变浏览器附加程序的设置，或通过访问提供商的网页，来关闭或删除浏览器附加程序使用的类似数据（例如：Flash Cookie）。但这一举动在某些情况下将会影响您安全访问和使用盛掌柜APP提供的服务。
（二）Cookie同类技术
除Cookie外，我们还会使用网站信标、像素标签、Beacon、Proxy等其他同类技术。
网站信标通常是一种嵌入到网站或电子邮件中的透明图像。借助于电子邮件中的像素标签，我们能够获知电子邮件是否被打开。如果您不希望自己的活动以这种方式被追踪，则可以随时从我们的寄信名单中退订。
三、我们如何共享、转让和公开披露您的个人信息
除以下情形外，未经您同意，我们不会向其他任何公司、组织和个人共享或转让您的个人信息。我们仅会出于合法，正当，必要，特定，明确得目的共享您的信息。对我们与之共享信息得公司、组织和个人，我们会与其签署严格得保密协定，要求他们按照我们得说明、本《隐私政策》以及其他任何相关得保密和安全措施来处理信息。
1.事先获得您的明确同意；
2.如业务需要对外共享您的个人信息，我们会向您告知共享个人信息的目的、数据接收方的类型，并征得您的同意。涉及敏感信息的，我们还会告知敏感信息的类型、数据接收方的身份，并征得您的明示授权。
3.请您理解，我们会根据法律法规规定，或按政府主管部门的强制性要求，对外共享您的个人信息。
4.对我们与之共享个人信息的公司、组织和个人，我们会与其签署保密协议，要求他们按照我们的说明、本政策或其他任何相关的保密和安全措施来妥善处理个人信息。
5.我们会对合作方获取有关信息的应用程序接口（API）、软件工具开发包（SDK）进行严格的安全检测，并与合作方约定严格的数据保护措施，令其按照我们的委托目的、服务说明、本隐私权政策以及其他任何相关的保密和安全措施来处理个人信息。
6.我们会向合作方（主要是推送服务或移动设备厂商）提供您的部分账户信息及交易信息，以便及时向您的移动设备发送相关交易通知。
7.当您在盛掌柜APP发生贷款或者担保等信用业务时，我们会向依法设立的征信机构及其他相关合法机构查询、使用或提供您的信用、资产信息。我们依法对您的相关信息承担保密责任，并要求合作机构对您的相关信息承担保密责任。
8.为了您的账户资金、交易安全，我们会与其他行业金融机构或第三方支付机构等相关主体共享您的必要信息，包括但不限于收款账号、IMSI（国际移动用户识别码）、IMEI、手机号、设备SEID（手机NFC模块的序列号）信息。
四、我们如何存储和保护您的个人信息
（一）存储
我们在中华人民共和国境内收集和产生的个人信息，将存储在中华人民共和国境内。我们仅在本政策所述目的所必须期间和法律法规及监管规定的时限内保存您的个人信息。我们将会按照《支付机构反洗钱和反恐怖融资管理办法》规定的期限保存您的身份资料、交易记录。
（二）保护
我们非常重视个人信息安全，但互联网环境并非百分之百安全。我们承诺不会将您的信息恶意出售或共享给任何第三方且会尽量采取一切符合行业标准和惯例的措施保护您的个人信息：
1、数据安全技术措施
我们会采用符合业界标准的安全防护措施以及行业内通行的安全技术来防止您的个人信息遭到未经授权的访问、修改，避免您的个人信息泄露、损坏或丢失：
（1）采取加密技术对您的个人信息进行加密存储。
（2）我们的网络服务采取了传输层安全协议等加密技术，通过https等方式提供浏览服务，确保您的个人信息在传输过程中的安全。
（3）在使用您的个人信息使用时，例如个人信息展示、个人信息关联计算，我们会采用包括内容替换、SHA256 在内的多种数据脱敏技术增强个人信息在使用中的安全性。
（4）我们存储您个人数据的系统从安全管理、策略、过程、网络体系结构等诸多方面保障交易及个人信息安全。
2、为保护个人信息采取的其他安全措施
我们通过建立数据分类分级、数据安全策略、安全开发规范来管理规范个人信息的存储和使用：
（1）我们采用严格的数据访问权限和多重身份认证技术控制和保护个人信息，通过与信息接触者签署严格的保密协议、监控和审计机制来对数据进行全面安全控制，避免数据被违规使用。
（2）我们采用代码安全检查、数据访问日志分析技术进行个人信息安全审计。
（3）我们还会举办安全和隐私保护培训课程，加强员工对于保护个人信息重要性的认识。
五、特别声明：
平台查看、使用上述授权信息不得超过本授权书及其他相关协议、授权书等明确的授权范围，超范围使用须再次取得您本人的授权。
您已被明确告知提供上述信息可能会给本人带来经济、声誉、信用评估结果等方面的不利后果，和信息使用者可能基于您本人的信用状况拒绝提供产品或服务等，您本人明知且仍然自愿作出上述授权并承担由此带来的一切法律后果。
您本人承诺本授权效力具有独立性，不因其他合同的任何条款无效而失效。
如第三方收集的信息发生信息泄露的，由相关第三方承担相应的法律责任。
本授权书为电子格式，自您勾选“同意”或其他类似确认的电子按钮后，自动生成并发生法律效力。