隐私协议

生效日期：2023年8月1日

请您在使用我们的产品和服务前，仔细阅读并充分理解本政策的内容。

本政策将帮助您了解如下内容：
1. 我们如何收集和使用用户的个人信息
2. 我们如何使用第三方工具和插件
3. 我们如何提供、披露、转移用户的个人信息
4. 安全保护措施
5. 存储期限
6. 个人信息安全事件处置
7. 用户的权利
8. 第三方产品和服务
9. 儿童个人信息保护
10. 修订
11. 联系与反馈

1. 我们如何收集和使用用户的个人信息
1.1 个人信息定义
个人信息是以电子或者其他方式记录的能够单独或者与其他信息结合识别特定自然人的各种信息，包括自然人的姓名、出生日期、身份证件号码、生物识别信息、住址、手机号码、电子邮箱地址、行踪信息等，但是不包括匿名化处理后的信息。
敏感个人信息是一旦泄露或者非法使用，容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人信息，包括生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹等信息，以及不满十四周岁未成年人的个人信息。
1.2 我们如何收集用户的个人信息
我们会通过线上或线下的方式收集用户的个人信息，并根据本政策的目的使用。
1.3 我们如何使用用户的个人信息
我们需要收集以下必要个人信息以提供基本功能服务：
序号 业务场景 目的 个人信息类型
1. 线上留资 个人联系方式 手机号、姓名、所在城市、需求金额、公积金明细、房产信息明细、车辆信息明细、名下企业情况明细、征信情况、是否有保单、流水、打卡工资
验证 手机号、验证码
电话回访 手机号
2. 线下 匹配方案（门店需要） 身份证，房产证，结婚证，户口本，营业执照，征信报告，半年流水
以上表格中加粗显示的个人信息属于敏感个人信息，我们在收集和使用敏感个人信息前将会取得用户的单独同意，如您拒绝提供上述敏感个人信息仅会使您无法获得相应服务，但不影响您正常使用其它服务。
1.4 系统权限的调用
用户在使用产品和服务时，除收集上述个人信息外，我们不会向您申请系统权限。
1.5 除用户同意外，我们还将按照以下法律基础收集、使用用户的个人信息：
(a) 为订立、履行用户作为一方当事人的合同所必需，或者按照依法制定的劳动规章制度和依法签订的集体合同实施人力资源管理所必需；
(b) 为履行法定职责或者法定义务所必需；
(c) 为应对突发公共卫生事件，或者紧急情况下为保护自然人的生命健康和财产安全所必需；
(d) 为公共利益实施新闻报道、舆论监督等行为，在合理的范围内收集、使用用户的个人信息；
(e) 依照适用的法律规定，在合理的范围内处理用户自行公开或者其他已经合法公开的个人信息；
(f) 法律、行政法规规定的其他情形。
2. 我们如何使用第三方工具和插件（包括Cookie、SDK）
目前我们未使用的第三方工具和插件（包括Cookie、SDK）的。
3. 我们如何提供、披露、转移用户的个人信息
3.1 提供和披露
我们仅会在征得用户的同意或者具备法律依据时提供、披露用户的个人信息。
我们向第三方提供信息的清单请见《合作机构列表》。
（https://doc.weixin.qq.com/sheet/e3_AUIAEgZ8APIo6sqV0f6SNGlWIN5Is?scode=AEUAQAePAEUhTXQvvX，我们将不定期更新相关合作机构），并向合作机构反馈您的需求信息，以帮助您获得相关服务。为您提供增值服务，以增加您从指定合作机构获得贷款的机会。

除上述我们与第三方提供信息的清单列明的具体信息提供情况外，我们可能会在以下情形下提供、披露用户的个人信息：
(a) 与关联公司提供
为便于我们与关联公司共同向用户提供产品和服务，我们可能会将用户的个人信息与我们的关联公司提供。我们只会提供必要的个人信息，并按照本政策约定的目的、期限、处理方式等处理用户的个人信息。
(b) 委托第三方处理
我们可能会委托第三方（“受托人”）处理用户的个人信息。在该情形下，我们会与受托人约定委托处理的目的、期限、处理方式、个人信息的种类、保护措施以及双方的权利和义务等，并对受托人的个人信息处理活动进行监督。
(c) 提供给服务提供方
为了向用户提供产品和服务，我们可能会将用户的个人信息提供给相应的服务提供方，用于特定目的。
在该情形下，我们将与相应服务提供方签订协议，明确服务提供方对用户个人信息的保护义务，包括明确处理目的、保存期限等。
(d) 司法或行政程序
在适用法律法规要求或在提起、参加或响应司法、行政或其他程序中向有关执法机构、司法机构和政府部门/具有公共管理职能的机构披露用户的个人信息。
3.2 转移
如果因为合并、分立、解散、被宣告破产等原因需要转移用户的个人信息的，我们将会向用户告知接收方的名称或者姓名和联系方式。按照法律规定，接收方应当继续履行个人信息处理者的义务。
4. 安全保护措施
我们会采取适当的技术措施和管理措施保护用户的个人信息，防止用户的个人信息遭到未经授权的访问、泄露、篡改或丢失。
5. 存储期限
我们会根据法律法规的要求、本政策所述目的所需的期限以及相关协议中约定的期限保留和存储用户的个人信息。
在存储期限届满后，我们将会删除用户的个人信息。如删除用户的个人信息从技术上难以实现的，我们仅会存储和采取必要的安全保护措施，不会将用户的个人信息用于其他目的。
6. 个人信息安全事件处置
如发生用户的个人信息泄露、篡改、丢失的，我们将立即采取补救措施，并通知履行个人信息保护职责的部门和相关人士，包括用户。
我们采取措施能够有效避免信息泄露、篡改、丢失造成危害的，可以不通知个人，包括用户。
7. 用户的权利
用户对于用户的个人信息处理享有以下权利：
7.1 查阅个人信息
用户有权向我们查阅、复制用户的个人信息。
7.2 更正个人信息
用户发现用户的个人信息不准确或者不完整的，有权请求我们更正、补充。
7.3 删除个人信息
在以下情形中，用户有权请求我们删除用户的个人信息：
(a) 处理目的已实现、无法实现或者为实现处理目的不再必要；
(b) 我们停止提供产品或者服务，或者保存期限已届满；
(c) 用户撤回同意；
(d) 我们违反法律、行政法规或者违反约定处理个人信息；
(e) 法律、行政法规规定的其他情形。
法律、行政法规规定的保存期限未届满，或者删除个人信息从技术上难以实现的，我们将停止除存储和采取必要的安全保护措施之外的处理。
7.4 对个人信息处理规则进行解释说明
用户有权要求我们对个人信息处理规则进行解释说明。
7.5 撤回同意
对于基于同意处理的用户的个人信息，用户有权撤回同意，但是撤回同意不影响撤回前基于同意已进行的个人信息处理活动的合法性。此外，撤回同意而致使我们无法继续处理用户的个人信息的结果由用户自行承担。
7.6 如何行使上述权利
您可以通过以下方式与我们取得联系。
联系方式 【new666888@126.com】
我们一般会在一个工作日内响应您的权利请求。如果涉及的情况复杂而需要更长时间处理，我们也将及时告知。如果行使上述权利的要求不能实现时，我们将说明理由。
8. 第三方产品和服务
我们在提供产品和服务时，可能会使用第三方产品和服务。使用第三方产品和服务时，服务条款和个人信息收集适用第三方服务提供者的协议和个人信息保护政策。
9. 儿童个人信息保护
我们的产品和服务主要面向成年人，如您是不满14周岁的儿童，您在使用我们的产品和服务前，应事先取得您父母或其他监护人的同意。我们只会在受到法律允许、父母或监护人明确同意或者保护儿童所必要的情况下收集和处理儿童的个人信息。如有儿童在未得到其父母或其他监护人同意的情况下向我们提供了个人信息，其父母或其他监护人可与联系我们删除儿童的个人信息。
10. 修订
根据法律法规的要求和我们提供产品和服务的需要，我们会不定期对本政策进行修订。我们将会及时发布修订后的政策版本。
如果用户个人信息的处理目的、处理方式和处理的用户的个人信息种类发生变更的，我们将会重新取得您的同意。