銀聯商務APP隱私政策V2.0_2023
時間：2023-08-15
更新日期：2023年8月15日
生效日期：2023年9月14日
版本號：V2.0_2023
尊敬的用戶，我們對銀聯商務APP隱私政策進行了更新，此版本的更新主要集中在：調整了隱私政策的整體框架；新增了在線注銷方式的說明；新增了部分系統權限申請及使用的說明；新增了部分第三方SDK的說明。
銀聯商務股份有限公司（以下或簡稱“我們”）非常重視用戶（以下或簡稱“您”，如用戶為法人或其他組織的，在本政策中所稱的用戶或“您”亦包含在使用我們產品或服務過程中實際操作賬戶的自然人）的個人信息保護，我們將在向您提供服務的時候，按照本隱私政策（以下或簡稱“本政策”）收集、使用、存儲、共享、轉讓或以其他方式處理您的個人信息，我們也會通過本政策向您說明您可以如何管理您的個人信息。本政策與您使用我們的各項服務關系密切，我們在此特別提醒您：在使用我們提供的服務前，請您仔細閱讀并了解本政策的全部內容，特別是其中可能與您的合法利益存在重大關系的條款（為了特別提示您并便于您的閱讀，我們采用字體加粗或其他顯著格式提請您注意），并在此基礎上做出您認為適當的選擇。如您對本政策內容有疑問，您可以通過本政策列明的聯系方式與我們聯系。本政策適用于在中華人民共和國境內 (為了本隱私政策的目的，港、澳、臺地區除外) 收集、使用、存儲及對外提供您的個人信息的行為。如果您勾選“我已閱讀并同意”（具體表述以產品界面為準）并確認提交，即視為您同意本政策并授權我們按照本政策規定處理您的個人信息。
本政策將幫你了解以下內容：
一、定義
二、適用范圍
三、我們如何收集和使用您的個人信息
四、我們如何使用Cookie和其他同類技術
五、我們如何委托處理、對外提供、轉讓、公開披露您的個人信息
六、我們如何保存您的信息
七、我們如何保護您的信息
八、我們如何保護未成年人的個人信息
九、用戶權利
十、本隱私政策的更新
十一、如何聯系我們
一、定義
個人信息：指以電子或者其他方式記錄的與已識別或者可識別的自然人有關的各種信息。個人信息包括但不限于姓名、出生日期、身份證件號碼、個人生物識別信息、住址、通信通訊聯系方式、通信記錄和內容、賬號密碼、財產信息、征信信息、行蹤軌跡、住宿信息、健康生理信息、交易信息等。
敏感個人信息：指一旦泄露或者非法使用，容易導致自然人的人格尊嚴受到侵害或者人身、財產安全受到危害的個人信息。敏感個人信息包括生物識別、宗教信仰、特定身份、醫療健康、金融賬戶、行蹤軌跡等信息，以及不滿十四周歲未成年人的個人信息。
去標識化：指個人信息經過處理，使其在不借助額外信息的情況下無法識別特定自然人的過程。
匿名化：指個人信息經過處理無法識別特定自然人且不能復原的過程。
設備：指可用于訪問我們的產品和/或服務的裝置，例如臺式計算機、筆記本電腦、平板電腦或智能手機。
唯一設備識別碼（專屬ID或UUID）：指由設備制造商編入到設備中的一串字符，可用于以獨有方式標識相應設備（如IMEI / android ID / IDFA / OpenUDID / GUID / SIM卡IMSI信息等）。
IP地址：每臺上網的設備都會指定一個編號，稱為互聯網協議(IP)地址。這些編號通常都是根據地理區域指定的。IP地址通常可用于識別設備連接至互聯網時所在的區域。
Cookie：指包含字符串的小文件。在您登入和使用網站或其他網絡內容時發送、存放在您的計算機、移動設備或其他裝置內（通常經過加密）。Cookie同類技術是可用于與Cookie類似用途的其他技術，例如：Web Beacon、Proxy、嵌入式腳本等。
二、適用范圍
本政策適用于銀聯商務APP向您提供的各項產品和服務。如關聯公司在其產品或服務中使用了我們的產品或服務，但未設置獨立隱私政策的，則本政策同樣適用于該部分產品或服務。關聯公司就其向您提供的產品或服務單獨設立隱私政策的，則相應產品或服務適用該隱私政策。
本政策不適用于通過我們的產品或服務而接入的其他第三方所收集的信息，其他第三方有自己的隱私政策，建議您查看并了解其個人信息保護政策。我們會盡商業上的合理努力去要求這些主體對您的個人信息采取保護措施，但我們無法保證這些主體一定會按照我們的要求采取保護措施，請您與他們直接聯系以獲得關于他們的個人信息保護政策的詳細情況。如您發現這些第三方創建的網頁或第三方開發的應用程序存在風險時，建議您終止相關操作以保護您的合法權益。
三、我們如何收集和使用您的個人信息
我們會按照合法、正當、必要、誠信的原則，收集您因使用服務所產生的、在使用服務時主動提供的信息以及根據法律法規規定或您的同意合法向第三方收集的個人信息，用以向您提供服務。我們收集和使用的個人信息類型包括兩種：一是為實現我們產品與/或服務的基本業務功能所必需的信息；二是為實現我們產品與/或服務的附加業務功能所需的信息。前一種信息為產品與/或服務正常運行的必備信息，您須授權我們收集、使用該信息；如您拒絕，您將無法正常使用我們的產品與/或服務。后一種信息不屬于實現基本業務功能所必需的信息，您可選擇是否授權我們收集、使用該信息；如您拒絕，您將無法正常使用附加業務功能，但不影響您正常使用基本業務功能。我們致力于打造多樣的產品和服務以滿足您的需求。因我們向您提供的產品和服務種類眾多，且不同用戶選擇使用的具體產品/服務范圍存在差異，故基本/附加業務功能及對應收集使用的個人信息類型、范圍等會有所區別，請以具體的產品/服務功能為準；
（一）基本業務功能
1. 賬號注冊與登錄
當您選擇注冊成為銀聯商務APP的用戶，為了完成賬戶創建，我們需要獲取您的手機號信息。當您選擇通過微信登錄時，我們需要從微信處收集您的微信賬號信息（昵稱、頭像、地區、性別）。請您理解，當您每次使用微信賬號登錄時，我們會從微信獲取您的微信UID、OPENID用于判斷您的用戶身份。如果您不提供這些信息，將無法通過微信完成銀聯商務APP賬號的注冊與登錄。
您還可以選擇通過APPLE賬號登錄，當您使用APPLE賬號登錄時，我們會從APPLE獲取您的APPLE賬號信息用于判斷您的用戶身份。如果您不提供這些信息，將無法通過APPLE賬號完成銀聯商務APP賬號的注冊與登錄。
2. 實名認證
在您使用銀聯商務APP的開立支付賬戶等功能時，出于身份驗證的需要，我們需要對您的賬戶進行實名認證。在您選擇進行實名認證時，我們會收集您的個人姓名、身份證號、身份證正反面照片、職業、地址、銀行卡號、手機號信息，用于進行身份核驗并落實監管機構對于支付賬戶的實名管理要求。如您不同意上述信息的收集、提供行為，我們將無法完成對您的實名認證，您將無法使用需要實名認證才能使用的相關功能。
請您理解，除姓名、手機號碼、身份證號碼、銀行卡號、身份證正反面照、職業、地址信息外，我們不會在您實名認證過程中收集您的其他個人信息。若您通過我們銀聯商務APP使用接入的其他第三方的服務時，在第三方對您進行實名認證過程中，可能會要求您提供其他個人信息用于輔助識別（如：獲取并使用您的姓名、身份證號碼、人臉圖像及視頻信息，提供給權威數據庫方進行核對，以便實現身份信息的比對。為識別和排除惡意請求、維護服務安全，還將獲取并使用您的設備型號、設備唯一識別碼、操作記錄信息。第三方要求提交的個人信息具體以相應第三方頁面所載為準）。如您同意向第三方提供其他個人信息的，請在第三方的相關頁面提供，我們不會收集您向第三方提交的該等個人信息。
3. 商戶自助簽約
在您使用銀聯商務APP的自助簽約功能時，為了對入駐商戶的信息進行身份認證審核，完成基本信息和結算信息錄入，我們會收集您作為單位法定代表人/負責人/經營者的身份證正反面照片、手持身份證照片、姓名、身份證號、身份證有效期、郵箱、手機號、行業、地址、銀行卡號信息。如您不同意上述信息的收集、提供行為，我們將無法完成對您的商戶簽約入駐，您將無法使用需要綁定商戶才能使用的相關功能。
4. 商家收款服務
在您使用銀聯商務APP的商家收款功能時，包括掃碼交易和刷卡交易，為了保障交易的安全和順利完成，我們會通過全民付收銀臺插件收集您的WI-FI狀態信息、GPS定位信息、攝像頭信息、網絡信息、設備信息。如您不同意上述信息的收集行為，您將無法使用收款服務。
5. 為履行反洗錢義務，您在使用我們產品或服務基本業務功能的過程中，我們會通過申請調用您設備的系統權限以收集您的個人信息，包括您的姓名、性別、生日/出生日期、國籍、民族、居住地址、手機號碼、身份證號碼及有效期限、銀行卡信息（銀行卡類型、卡號、開戶行名稱、預留手機號碼）、交易信息（交易金額、交易對象、交易商品、交易時間）、位置信息（精準定位信息、經緯度）。如您拒絕提供前述個人信息，則可能無法使用我們提供的資金和賬戶類服務。
（二）附加業務功能
為向您提供更便捷、更優質、個性化的產品與/或服務，努力提升您的體驗，我們在向您提供以下附加業務功能的過程中可能會收集和使用您的個人信息。如您拒絕提供這些信息，不會影響您使用銀聯商務APP平臺的瀏覽、查詢等基本業務功能，但您可能無法獲得附加業務功能帶來的用戶體驗。這些附加業務功能包括：
1、快遞寄件
在您下單寄件或您的信息作為收件人被提供時，銀聯商務收集您的以下信息：寄件人及收件人的姓名、地址、聯系方式和貨件信息（統稱“運單信息”），用于提交訂單、生成物流運單、收件、分揀、倉儲、運輸以及派送貨件。您也可以通過授權通訊錄的方式，以更便利的完成收寄件聯系人添加，拒絕授權不影響基礎寄件功能的正常使用。
(2) 地址簿
在地址簿新增聯系人時，我們需要您提供寄收件人姓名、電話、寄收件地址。您可以選擇打開定位，通過定位信息自動獲取寄收件人地址信息，您也可以手動填寫寄收件人地址信息。在地址簿查詢聯系人時，您需要提供電話或姓名，根據輸入的姓名或電話，查詢地址薄返回滿足條件的聯系人。
2、向第三方申請貸款、理財的推廣服務
您通過銀聯商務APP向第三方申請商戶貸的，為了核實您的商戶身份，您需要提供個人姓名、身份證號、個人電話號碼。
3、網上購物服務
(1) 幫助您完成下單及訂單管理
當您在我們的產品及/或服務中訂購具體商品及/或服務時，我們會通過系統為您生成購買該商品及/或服務的訂單。在下單過程中，您需至少提供您的收貨人姓名、收貨地址、收貨人聯系電話，同時該訂單中會載明您所購買的商品及/或服務信息、具體訂單號、訂單創建時間、您應支付的金額，我們收集這些信息是為了幫助您順利完成交易、保障您的交易安全、查詢訂單信息、提供客服與售后服務及其他我們明確告知的目的。
您可以為其他人訂購商品及/或服務，您需要提供該實際訂購人的前述個人信息，若其中涉及兒童個人信息的，您需在提供前征得對應兒童監護人的同意。
為便于您了解查詢訂單信息并對訂單信息進行管理，我們會收集您在使用我們服務過程中產生的訂單信息用于向您展示及便于您對訂單進行管理。
(2) 幫助您完成支付
為完成訂單支付，您需要提供相應支付方式對應賬戶的具體信息并選擇付款方式。為使我們及時獲悉并確認您的支付進度及狀態，為您提供售后與爭議解決服務，您同意我們可自您所選擇的交易對象或您選擇的其他金融機構處收集支付進度信息。
4、特約商戶申請開通支付受理服務
申請開通支付受理服務時，您需要提供個人姓名、生日、性別、國籍、個人電話號碼、身份證號、身份證正反面照片、手持身份證照片、身份證有效期、行業、地址、銀行賬戶信息，用于商戶入網材料收集和審核使用。
5、開票二維碼
在您使用開票二維碼服務時，您需要提供開票人（購買方）的個人姓名、手機號碼、客戶的電子郵箱，個人姓名可能作為發票抬頭信息，手機號碼和電子郵箱用于接收電子發票信息。
（三）您在使用銀聯商務APP提供服務的過程中，還可能需要調用或者使用您的設備功能用于收集和使用您的個人信息，在您使用相應業務時，您可選擇是否授權我們開通以下權限：
1、存儲權限，用于緩存您在使用APP過程中產生的文本、圖像等內容，以保證APP前端能正常使用；將程序發生崩潰時的錯誤文件寫入到本地。拒絕授權后，因技術原因將無法正常使用銀聯商務APP。
2、網絡通訊，用于與服務端進行通訊。系統后臺將保存您交易時所使用設備的網絡信息，包括IP、端口信息。拒絕授權后，因技術原因銀聯商務APP的所有功能無法使用。。
3、地理位置，獲取您所在地理位置，主要用于我們進行交易風險控制。拒絕授權后，相關功能可能無法正常使用。
4、手機通訊錄，在寄快遞時，我們將收集您的手機通訊錄用于協助您通過通訊錄快速選取電話號碼，無需您手動輸入，以為您提供更為便捷的服務。拒絕授權后，上述功能仍可以正常使用，但需要手動輸入手機號碼。
5、攝像頭和相冊，用于識別二維碼、設置頭像、掃一掃，以保證相應功能下獲取對應信息后的正常使用。拒絕授權后，上述功能將無法使用。對于某些品牌或型號的手機終端自身的本地生物特征認證功能，如人臉識別功能，其信息由手機終端提供商進行處理，我們不留存您應用手機終端相關功能的信息。
6、設備狀態，用于獲取設備信息以進行交易身份確認和風險控制。拒絕授權后，無法進行交易相關功能，其他功能不受影響。
7、藍牙，用于銀行卡交易時連接POS機具。拒絕授權后，無法進行銀行卡交易，其他功能不受影響。
8、當前運行程序，用于銀行卡交易時判斷當前連接的智能POS終端系統框架是否支持受理。拒絕授權后，無法進行銀行卡交易，其他功能不受影響。
9、讀取系統日志，用于交易異常信息上送。拒絕授權后，無法進行交易相關功能，其他功能不受影響。
10、錄音權限，用于在線客服的錄像咨詢和部分POS機具驅動需要以支持語音播報功能。拒絕授權后，無法使用錄像功能，部分POS機具的語音播報會受影響，不影響其他業務使用。
11、獲取任務信息，用于當用于點擊APP推送的消息時，判斷當前APP是否位于系統最上層以確認是否需要拉起APP至最上層后再進入相關頁面。拒絕授權后，可能影響用戶通過點擊通知跳轉到指定頁面，其他功能不受影響。
12、撥打電話，用于快遞寄送時撥打物流公司的客服電話。拒絕授權后，用戶還可以通過系統撥號功能手動撥打電話，其他功能不受影響。
13、自啟動和關聯啟動，我們會通過客戶端“消息通知”，向您推送平臺通知（如交易推送），為了保障您可以正常接收推送內容，避免消息遺漏，您同意我們使用APP自啟動和關聯啟動其他APP的功能。您可以通過“我的→設置→消息中心”進行消息通知設置。
您開啟這些權限即代表您授權我們可以收集和使用這些個人信息來實現上述的功能，您關閉權限即代表您取消了這些授權，則我們將不再繼續收集和使用您的這些個人信息，也無法為您提供上述與這些授權所對應的功能。您關閉權限的決定不會影響此前基于您的授權所進行的個人信息的處理。
（四）我們在《個人信息收集清單》《系統權限申請及使用說明》中更加簡潔、直觀地展示了我們收集的個人信息（包括收集頻率、信息類型、采用目的、場景描述）、系統權限申請及使用情況，您也可以通過點擊《個人信息收集清單》《系統權限申請及使用說明》進行查閱。
您注意，您開啟任一權限即代表您授權我們收集與使用相關個人信息來為您提供對應服務，您一旦關閉任一權限即代表您取消授權，我們將不再基于對應權限繼續收集與使用相關個人信息，也無法為您提供該權限所對應的服務。但是，您關閉權限的決定不會影響此前基于您的授權對您個人信息的收集與使用。
（五）在向您提供服務的過程中，我們會使用第三方提供的軟件工具開發包(SDK)或其他類似的應用程序，第三方會通過SDK或其他類似的應用程序向您采集信息，我們會要求合作第三方采取嚴格的數據保護措施，保障您的合法權益。SDK詳情請參閱《第三方共享個人信息清單》。
（六）征得同意的例外
您充分知曉，根據相關法律法規，以下情形中，我們收集、使用您的個人信息無需征得您的授權同意：
1、為我們履行法律法規規定的義務所必需；
2、為訂立、履行您作為一方當事人的合同所必需；
3、為應對突發公共衛生事件，或者緊急情況下為保護自然人的生命健康和財產安全所必需；
4、為公共利益實施新聞報道、輿論監督等行為，在合理的范圍內處理您的個人信息；
5、依法在合理的范圍內處理您自行公開或者其他已經合法公開的個人信息；
6、法律法規規定的其他情形。
（七）我們如何使用您的個人信息
為了遵守國家法律法規及監管要求，以及向您提供相應服務，實現風險防控的目的，您同意并授權我們在以下情形中使用您的信息：
1、實現本政策中“我們如何收集您的個人信息”所述目的；
2、為了保障服務的穩定性與安全性，我們會將您的個人信息用于身份驗證、安全防范、詐騙監測、預防、降低風險或禁止非法活動；
3、根據法律法規或監管要求向相關部門進行報告。
當我們要將您的個人信息用于本政策未載明的其他用途時，我們會按照法律法規的要求再次征得您的同意。
四、我們如何使用Cookie和同類技術
Cookie是包含字符串的小文件，在您登入和使用網站或其他網絡內容時發送、存放在您的計算機、移動設備或其他裝置內（通常經過加密）。Cookie同類技術是可用于與Cookie類似用途的其他技術，例如：Web Beacon、Proxy、嵌入式腳本等。目前，我們主要使用Cookie收集您的個人信息。您知悉并同意，隨著技術的發展和我們產品和服務的進一步完善，我們也可能會使用Cookie同類技術。
（一）在您使用我們的產品與/或服務時，我們可能會使用Cookie和同類技術收集您的一些個人信息，包括：您的瀏覽信息、您的登錄信息，Cookie和同類技術收集該類信息是基于您使用我們的產品與/或服務的必要、簡化您重復操作的步驟（如注冊、登錄）、提升我們的產品和服務等。
（二）我們不會將Cookie和同類技術用于本政策所述目的之外的任何用途。您可根據自己的偏好管理或刪除Cookie與/或同類技術。如果您拒絕我們使用Cookie及同類技術收集和使用您的相關信息，您可在瀏覽器具備該功能的前提下，通過您的瀏覽器的設置以管理、（部分/全部）拒絕Cookie與/或同類技術；或刪除已經儲存在您的計算機、移動設備或其他裝置內的Cookie與/或同類技術，從而實現我們無法全部或部分追蹤您的個人信息。
五、我們如何委托處理、對外提供、轉讓、公開披露您的個人信息
（一）委托處理
在我們向您提供產品和服務的過程中，為了提升信息處理效率，降低信息處理成本，或提高信息處理準確性，請您理解，我們可能會委托有能力的我們的關聯公司或其他專業機構代表我們來處理您的個人信息。我們僅會在您向我們所授權的處理目的、方式、范圍內或基于法律規定的合法情形，在合法、正當的前提下委托受托方處理您的信息，并將根據法律規定對受托處理方進行約束與監督。我們會要求受托公司遵守嚴格的保密義務及采取有效的保密措施，并按照相關法律法規要求妥善處理您的個人信息。
（二）對外提供
原則上，除以下所列情形外，我們不會向第三方提供您的個人信息。我們將要求第三方對您的信息采取保護措施，并且嚴格遵守相關法律法規及監管要求。在您單獨同意后，我們僅會出于合法、正當、必要、明確的目的提供您的個人信息，并且只會提供服務所必要的個人信息，法律法規另有規定的除外。
1、事先獲得您的單獨同意；
2、根據法律法規規定、法律程序、政府的強制命令或司法裁定，對外提供您的個人信息；
3、在法律要求或允許的范圍內，為了保護銀聯商務APP及其用戶或社會公眾的利益、財產或安全免遭損害而有必要提供您的個人信息給第三方；
4、我們可能會將您的個人信息向我們的關聯公司提供，我們只會提供必要的個人信息并會單獨征得您的同意。我們僅會出于合法、正當且必要的目的向我們的關聯公司共享您的個人信息，且僅會共享所提供產品或服務所必要的個人信息
5、我們可能會向以下合作機構提供您的個人信息：
（1）商品或技術服務的供應商。我們可能會將您的個人信息共享給支持我們功能的第三方。這些支持包括為我們供貨或提供基礎設施技術服務、物流配送服務、支付服務、數據處理、信息推送、實時導航、用戶登錄等。我們共享這些信息的目的是可以實現我們產品與/或服務的必要功能，包括我們必須與物流服務提供商共享您的訂單信息才能安排送貨；我們必須與導航服務提供商共享您的位置信息才能在您自主選擇使用您的設備安裝的地圖APP時進行導航；我們必須與訂單推送服務提供商共享您的訂單信息才能將您的訂單推送給與您達成交易的外部商戶；我們必須與微信、支付寶、云閃付共享您的網絡身份標識信息才能實現您通過微信賬戶登錄我們的產品或者發起支付。
（2）第三方商家。我們必須將您的訂單信息與交易有關的必要信息（包括交易和消費記錄）與第三方商家共享來實現您向其購買商品或服務的需求，并促使其可以完成后續的售后服務。
（3）特定服務合作方。為了讓您完成交易、實現交易目的，我們需要向您的交易相對方提供與交易相關的信息。某些產品或服務可能由合作方提供或由我們與合作方共同提供，因此，只有共享您的信息，才能提供您需要的產品或服務。我們向合作方共享您的隱私信息的情形包括：在您開通合作方提供的產品服務時，向其提供您的個人身份信息和個人基本資料，當您開通的產品服務中涉及支付服務時，我們需向其提供您的個人財產信息以便您在產品內完成支付。
（4）委托我們進行推廣的第三方。當您在銀聯商務APP中使用第三方提供的服務時，包括您通過銀聯商務APP向合作的金融機構申請證券開戶、購買黃金產品、基金產品，我們需要共享您的姓名、手機號、證件類型、證件號碼、銀行卡號及其他提供第三方服務的金融機構提供服務所必須的信息；您通過銀聯商務APP進行融資貸款申請，我們需要共享您的姓名、身份證號、手機號碼及其他提供貸款服務的金融機構提供服務所必須的信息，以便您完成購買流程合規性和必要性要求。在經過您的明示同意后，合作伙伴可以獲取您的以上信息，但對于您在使用第三方提供的服務時主動提供給第三方的相關信息，我們將視為您允許該第三方獲取上述此類信息；對于您在使用該第三方服務時產生的信息，應由您與該第三方依法約定上述信息的收集和使用事項。如您拒絕第三方在提供服務時收集、使用或者傳遞上述信息，將可能會導致您無法通過銀聯商務運營的APP使用第三方的相應服務，但這不影響您使用我們提供的其他服務。
（5）糾紛處理。當您在使用銀聯商務服務的過程中，如與其他用戶、商家等第三方發生糾紛、投訴或被投訴時，為了保護您與其他主體的合法權益，維護良好的交易秩序和社會環境，我們會基于有關部門的要求（如法院出具的調查令、公安出具的協查函）將您的姓名、有效證件號碼、聯系方式、糾紛內容提供給消費者權益保護部門、糾紛解決機構及監管機關，以便及時處理糾紛，但法律法規明確禁止提供的除外。
我們向第三方共享個人信息的具體情況詳見《第三方共享個人信息清單》，我們僅會出于合法、正當、必要、特定、明確的目的共享您的個人信息，并且只會共享提供功能和服務所必要的個人信息。我們會要求接收方對獲取的個人信息嚴格保密和依法使用，接收方無權將共享的個人信息用于任何其他用途，法律法規另有規定和接收方依法另行取得您同意的除外。
（三）轉讓
原則上，我們不會將您的個人信息轉讓給任何公司、組織和個人，但以下情形除外：
1.事先獲得您的單獨同意；
2.在涉及收購、兼并、重組、破產清算或類似的交易或情形時，如涉及到個人信息轉讓，我們會向您告知有關情況，并要求新的持有您個人信息的公司或組織繼續受本政策的約束，如變更個人信息的處理目的、處理方式的，我們將要求該公司、組織重新征求您的授權同意。若破產而無承接方的，在符合法律規定的情況下，我們會對您的個人信息做刪除或匿名化處理。
（四）公開披露
原則上，我們不會對您的個人信息進行公開披露，我們僅在以下情形中公開披露您的信息。我們會在公開披露前向您告知公開披露的信息的目的、類型（如涉及您的敏感個人信息的，我們還會向您告知涉及的敏感信息的內容），并在征得您的單獨同意后再公開披露。對于公開披露的您的個人信息，我們會在收到公開披露申請后第一時間審慎審查其正當性、合理性、合法性，并在公開披露時和公開披露后采取最嚴格個人信息安全保護措施和手段對其進行保護。
1.事先獲得您的單獨同意；
2.在法律、法律程序、訴訟或政府主管部門強制性要求的情況下，我們可能會公開披露您的個人信息。在符合法律法規的前提下，當我們收到上述披露信息的請求時，我們會要求必須出具與之相應的法律文件，如傳票或調查函。我們堅信，對于要求我們提供的信息，應在法律允許的范圍內盡可能保持透明。我們會對所有的請求進行慎重的審查，以確保其具備合法依據，且僅限于執法部門因特定調查目的且具有合法權利獲取的數據。在符合法律法規的前提下，我們披露的文件均受加密密鑰的保護。
（五）征得同意的例外
根據相關法律法規，在以下情形中，我們可能會依法共享、轉讓、公開披露您的個人信息無需征得您的同意:
1、為我們履行法律法規規定的義務所必需；
2、為訂立、履行您作為一方當事人的合同所必需；
3、為應對突發公共衛生事件，或者緊急情況下為保護自然人的生命健康和財產安全所必需；
4、為公共利益實施新聞報道、輿論監督等行為，在合理的范圍內處理您的個人信息；
5、依法在合理的范圍內處理您自行公開或者其他已經合法公開的個人信息；
6、法律法規規定的其他情形。
六、我們如何保存您的個人信息
（一）保存地點
我們依照法律法規的規定，僅會將收集到的有關您的個人信息存儲于中華人民共和國境內。目前我們暫時不存在跨境存儲您的個人信息或向境外提供個人信息的場景。如果確有必要進行數據的跨境傳輸，我們會向您明確告知（包括數據出境的目的、接收方、使用方式與范圍、使用內容、安全保障措施、安全風險等），并征得您的單獨同意，我們會確保數據接收方有充足的數據保護能力來保護您的個人信息。
（二）保存期限
除法律、行政法規另有規定外，我們僅會在為實現處理目的所必要的最短時間內保存您的個人信息。超出前述保存期限后，我們會對您的個人信息進行刪除或匿名化處理。
如我們停止運營，我們將及時停止繼續收集您個人信息的活動，并將停止運營的通知以逐一送達或公告的形式通知您，并在終止服務或運營后對所持有的個人信息進行刪除或匿名化處理。
七、我們如何保護您的個人信息
（一）我們保護您個人信息的技術與措施
1、我們非常重視信息安全，成立了專門的負責團隊。我們努力為您提供信息保護，采取了合適的管理、技術以及物理安全措施，參照國內外信息安全標準及最佳實踐建立了與業務發展相適應的信息安全保障體系。
2、我們使用符合業界標準的安全防護措施保護您提供的個人信息，防止數據遭到未經授權訪問、公開披露、使用、修改、損壞或丟失。從數據的生命周期角度出發，在數據收集、存儲、顯示、處理、使用、銷毀等各個環節建立了安全防護措施，根據信息敏感程度的級別采取不同的控制措施，包括但不限于訪問控制、SSL（Secure Socket Layer）加密傳輸進行加密存儲、敏感信息脫敏顯示等。我們已采取符合業界標準、合理可行的安全防護措施保護您提供的個人信息安全，使用加密技術提高個人信息的安全性，使用受信賴的保護機制防止個人信息遭到惡意攻擊，防止個人信息遭到未經授權訪問、公開披露、使用、修改、損壞或丟失。
3、我們部署了訪問控制機制，盡力確保只有授權人員才可訪問個人信息。我們對可能接觸到您信息的員工也采取了嚴格管理，可監控他們的操作情況，對于數據訪問、內外部傳輸使用、脫敏、解密等重要操作建立了審批機制，并與上述員工簽署保密協議等。與此同時，我們還定期對員工進行信息安全培訓，要求員工在日常工作中形成良好操作習慣，提升數據保護意識。
4、我們非常重視信息安全，成立了專門的負責團隊。我們努力為您提供信息保護，采取了合適的管理、技術以及物理安全措施，參照國內外信息安全標準及最佳實踐建立了與業務發展相適應的信息安全保障體系。
5、盡管有前述的安全措施，但同時也請您理解在網絡上不存在“完善的安全措施”。我們會按現有的技術提供相應的安全措施來保護您的信息，提供合理的安全保障，我們將盡力做到使您的信息不被泄露、損毀或丟失。
6、您的賬戶均有安全保護功能，請妥善保管您的賬號及密碼信息，切勿將密碼告知他人或其他網站，如果您發現自己的個人信息泄露，特別是您的賬號和密碼發生泄露，請您立即與我們的客服聯系，以便我們采取相應的措施。
7、請您及時保存或備份您的文字、圖片等其他信息，您需理解并接受，您接入我們的服務所用的系統和通訊網絡，有可能因我們可控范圍外的因素而出現問題。
（二）安全事件處置
在不幸發生個人信息安全事件后，我們會啟動應急預案，阻止安全事件擴大，并將按照中華人民共和國法律法規的要求向您告知安全事件的基本情況和可能的影響、我們已采取或將要采取的處置措施、您可自主防范和降低風險的建議、對您的補救措施等。事件相關情況我們將以郵件、電話、推送通知等方式告知您，難以逐一告知個人信息主體時，我們會采取合理、有效的方式發布公告。同時，我們還將按照監管部門要求，主動上報信息安全事件的處置情況。
八、我們如何保護未成年人的個人信息
按照中華人民共和國相關法律規定，未滿18周歲為未成年人，不滿14周歲的未成年人為兒童。
銀聯商務APP主要面向成年人，如沒有父母或監護人同意的，未成年人，尤其是未滿14周歲兒童不應創建自己的個人信息主體賬戶或使用我們的產品及服務。如您是未成年人的父母或監護人，我們提示您正確履行監護職責，保護未成年人個人信息安全。若您所監護的未成年人使用我們的服務的，您應予以正確引導和監護。如您是未成年人，因誤操作等原因注冊/使用了相關賬號的，請您（或通過您的父母或監護人）及時通過本隱私政策載明的聯系方式聯系我們進行處理（包括注銷賬號、刪除個人信息等）。
如果您發現我們在不知情的情況下或在未事先獲得可證實的父母或其他監護人同意的情況下處理了未成年人的個人信息，您可以及時聯系我們，我們將在發現后設法及時刪除。如果我們自己發現前述情形的，我們也會及時刪除。法律法規另有規定的除外。
九、用戶權利
我們非常重視您對個人信息的關注，并盡力保護您對于您個人信息的查詢、更正、刪除等權利，以使您擁有充分的能力保障您的隱私和安全。您的權利包括：
（一）查詢、更正、更新您的個人信息
您有權查詢、更正、更新您的個人信息，法律法規規定的例外情況除外。您可以通過“我的→個人頭像昵稱→查看/編輯個人信息”訪問、更正您的個人資料信息；您可以通過“對賬→今日收款數據/交易查詢”查詢您的訂單信息和收款記錄。
（二）刪除您的個人信息
如您在此訪問過程中遇到操作問題或您需要刪除您在使用我們服務過程中產生的其他個人信息，您可通過本政策載明的聯系方式聯系我們，只要我們無需過多投入，我們會在合理的范圍內為您刪除，法律法規另有規定的除外。
在以下情形中，您可以向我們提出刪除個人信息的請求，但已做匿名化處理或法律法規另有規定的除外：
1、處理目的已實現、無法實現或者為實現處理目的不再必要；
2、我們停止提供產品或者服務，或者保存期限已屆滿；
3、您撤回同意；
4、我們違反法律、行政法規或者違反約定處理個人信息；
5、法律、行政法規規定的其他情形。
當您或我們協助您刪除相關信息后，因適用的法律和安全技術限制，我們可能無法立即從備份系統中刪除相應的信息，我們將安全地保存您的個人信息并限制對其任何進一步的處理，直到備份可以清除或實現匿名化。此外，如法律、行政法規規定的保存期限未屆滿，或者刪除個人信息從技術上難以實現的，我們也無法立即刪除您的相應個人信息，但會停止除存儲和采取必要的安全保護措施之外的處理活動。
（三）改變您授權同意的范圍或撤回您的授權
您可以通過刪除信息、關閉設備功能、進行隱私設置或在我們的產品或服務中的相關功能設置界面（您可以通過“我的→右上角設置→隱私→系統權限管理”查看、修改、撤回您的系統權限授權；您還可以通過“我的→右上角設置→隱私→管理隱私政策→點擊協議→查看協議”查看、撤回您同意過的協議）進行操作等方式改變您授權我們繼續收集個人信息的范圍或撤回您的授權，亦可通過關閉您設備的相關系統權限以取消此前允許我們通過系統權限獲取您相關個人信息的授權，系統權限關閉后我們將不再基于對應權限繼續收集和使用相關個人信息，也無法繼續為您提供該權限所對應的服務。您關閉權限的決定不會影響此前基于您的授權所進行的信息收集及使用。您也可以通過注銷賬號的方式，永久撤回我們繼續收集您個人信息的全部授權。
如您在此訪問過程中遇到操作問題，您可通過本政策載明的聯系方式聯系我們，只要我們無需過多投入，我們會在合理的范圍內為您撤回同意的授權，法律法規另有規定的除外。
請您理解，每個業務功能需要一些基本的個人信息才能得以完成，當您撤回同意或授權后，我們無法繼續為您提供撤回同意或授權所對應的服務，也不再處理您相應的個人信息。但您撤回同意或授權的決定，不會影響此前基于您的授權而開展的個人信息處理。
（四）注銷賬戶
您可以通過 “我的→設置→賬號與安全→注銷賬號”，如您為實名用戶還需要您輸入姓名、手機號和身份證號信息進行身份核驗后完成注銷。您也可以通過撥打本政策載明的客服電話申請注銷賬戶，受理注銷賬戶請求后，需要人工處理的，我們將在承諾時限內完成核查和處理。請您知曉，我們的不同產品或服務之間使用了統一的賬戶體系，在您申請注銷某個或某幾個產品或服務的賬戶時，在符合約定注銷條件后，我們會采取對產品或服務賬號以外的其他個人信息進行刪除，并切斷賬戶體系與產品或服務的關聯等措施實現注銷，在您注銷賬戶后，您將無法再以此賬號登錄和使用該產品與服務，請您謹慎考慮。由于我們提供的服務/產品涉及交易和資金，為了保障您的權益，注銷賬戶時您需要滿足以下條件：（1）沒有正在合同有效期內的交易訂單；（2）支付賬戶內無余額。
您注銷賬戶后，我們將停止為您提供產品與/或服務，我們將刪除您的個人信息，但基于已經或可能發生的民事爭議處理需要作為證據留存的以及法律法規或監管機構對個人信息存儲時間另有規定的除外。此外，注銷賬戶并不代表您在賬戶注銷前的賬戶行為和相關責任得到豁免或減輕。
（五）個人信息副本的獲取與個人信息轉移
您有權獲取您的個人信息副本，您可以通過撥打本政策載明的客服電話申請。在技術可行的前提下，如數據接口已匹配，我們還可按您的要求，直接將您的個人信息副本傳輸給您指定的第三方。
（六）約束信息系統自動化決策
在某些業務功能中，我們可能僅依據信息系統、算法等在內的非人工自動決策機制做出決定。如果這些決定顯著影響您的合法權益，您有權要求我們做出解釋，我們也將提供適當的救濟方式。
（七）響應您的請求
如您需要行使其他個人信息法定權利，請通過本政策載明的聯系方式聯系我們。
為了保障您個人信息的安全，我們可能需要您提供書面請求，或以其他方式證明您的身份，我們將在收到您反饋并驗證您的身份后在15天內處理您的請求。對于您合理的請求，我們原則上不收取費用，但對多次重復、超出合理限度的請求，我們將視情收取一定成本費用。對于那些無端重復、需要過多技術手段（例如，需要開發新系統或從根本上改變現行慣例）、給他人合法權益帶來風險或者非常不切實際的請求，我們可能會予以拒絕。
請您諒解，在以下情形中，按照法律法規要求，我們將無法響應您的請求：
1、與國家安全、國防安全有關的；
2、與公共安全、公共衛生、重大公共利益有關的；
3、與犯罪偵查、起訴、審判和執行判決等有關的；
4、有充分證據表明您存在主觀惡意或濫用權利的；
5、響應您的請求將導致您或其他個人、組織的合法權益受到嚴重損害的。
6、涉及商業秘密的；
7、出于維護個人信息主體或其他個人的生命、財產等重大合法權益但又很難得到本人授權同意的。
十、隱私政策的更新
根據國家法律法規及提供功能和服務、業務運營的需要，我們可能對本政策進行部分或全部修訂。但未經您明確同意，我們不會削減您依據本政策所應享有的權利。當下列事項發生變更時，我們會適時對本政策進行更新：
1、我們的名稱和聯系方式；
2、個人信息的處理目的、處理方式，處理的個人信息種類、保存期限；
3、您行使法定權利的方式和程序；
4、法律、行政法規規定應當告知的其他事項。
如本政策發生更新，我們可能選擇以APP推送通知、彈窗提示、發送郵件/短消息或者發布公告或其他適當的方式來通知您。請您在充分理解我們修改后的隱私政策的基礎上，做出您認為適當的選擇。如您不同意本政策更新后的內容，應立即停止使用我們提供的服務。
十一、如何聯系我們
如果您有任何疑問、投訴、意見或建議，您可以通過以下方式與我們聯系：
客服電話：95534
個人信息保護負責人郵箱：yszc@chinaums.com
聯系地址：中國(上海)自由貿易試驗區張衡路1006、1008號
我們會盡最大努力為您提供滿意的解決方案，一般情況下，我們將在15天內處理您的疑問、投訴、意見或建議。
如果您對我們的回復不滿意，特別是認為我們的個人信息處理行為損害了您的合法權益，您還可以向人民銀行、支付清算協會、網信、電信、公安及工商等監管部門進行投訴或舉報，或向被告住所地有管轄權的人民法院提起訴訟。
滬公網安備 31011502007281號
