本政策仅适用于鑫起点 (广东) 资本管理有限公司（以下简称“鑫起点”）的门庭若市商户版产品。

最近更新日期：2023年11月07日。

生效日期：2023年11月07日。

如果您有任何疑问、意见或建议，请通过以下联系方式与我们联系：

电子邮件：1143626379@qq.com

客服电话：400-110-0996

本政策将帮助您了解以下内容：

App登录的个人信息收集使用规则

App使用期间的个人信息收集使用规则

我们如何保护您的个人信息

您的权利

我们如何处理儿童的个人信息

您的个人信息如何在全球范围转移

本政策如何更新

如何联系我们

鑫起点深知个人信息对您的重要性，并会尽全力保护您的个人信息安全可靠。我们致力于维持您对我们的信任，恪守以下原则，保护您的个人信息：权责一致原则、目的明确原则、选择同意原则、最小必要原则、确保安全原则、主体参与原则、公开透明原则等。同时，鑫起点承诺，我们将按业界成熟的安全标准，采取相应的安全保护措施来保护您的个人信息。请在使用我们的产品或服务前，仔细阅读并了解本《个人信息保护政策》。

App登录的个人信息收集使用规则

1、我们收集哪些您的个人信息

您可自主选择向我们提供或允许我们收集下列信息

  ①您所代表或代理的商户的信息，包括但不限于商户名称、经营地址、电话、结算账户信息、交易信息、商户微信号、营业执照照片、门面照片等

  ②您的个人信息，包括但不限于姓名、身份证号码、手机号、微信id、银行卡号、正反面身份证照片、人脸肖像等

  ③您与机构之间的交易信息，包括您向机构申请的贷款金额、还款金额等信息。
   这些信息并非该业务功能运行所必需，但这些信息对改善服务质量、研发新产品或服务等有非常重要的意义。 我们不会强制要求您提供这些信息，您如拒绝不会对使用该业务功能产生不利影响。 当您需要修改手机号时，我们会收集您的手机号，用于获取手机验证码来进行验证。 当您需要当前登录设备推送收款交易信息时，我们会获取您的设备号信息，并在您明示同意后将您的信息同步至阿里云移动推送服务，实现指定设备推送交易消息。 为保障商户交易安全识别可能的风险，我们会在您使用app期间收集您的地理位置信息。

2、我们如何使用您的个人信息

（1）我们的产品集成友盟+SDK，友盟+SDK需要收集您的设备Mac地址、唯一设备识别码（IMEI/Android ID/IDFA/OPENUDID/IP地址/GUID、SIM 卡 IMSI 信息）以提供统计分析服务，并通过地理位置校准报表数据准确性，提供基础反作弊能力，具体隐私地址： https://www.umeng.com/policy。

（2）我们产品集成了高德开放平台定位SDK，该SDK需要获取位置信息、设备信息（包括IMEI、IDFA、Android ID、MEID、MAC地址、OAID、IMSI、硬件序列号），并传输给高德软件有限公司，用于实现定位功能，具体隐私地址： https://cache.amap.com/h5/h5/publish/238/index.html。

（3）我们产品集成了腾讯Bugly，为快捷准确定位用户使用中出现的问题可能需要收集以下相关用户信息：日志信息（包括：自定义日志、Logcat日志以及APP崩溃堆栈信息）、设备ID、Android ID、联网信息、系统名称、系统版本以及国家码，具体隐私地址： https://privacy.qq.com/document/preview/fc748b3d96224fdb825ea79e132c1a56。

（4）我们产品集成了阿里云移动推送，为向商户精准进行一些收款和退款的推送消息，阿里云移动推送SDK需要收集您的设备Mac地址、唯一设备识别码（IMEI/Android ID/IDFA/OPENUDID/IP地址/GUID、SIM 卡 IMSI 信息），具体隐私地址： http://terms.aliyun.com/legal-agreement/terms/suit_bu1_ali_cloud/suit_bu1_ali_cloud201902141711_54837.html?spm=a2c4g.11186623.0.0.3c1254ccIVEXLK。

（5）我们的产品集成了XLog日志收集功能，为快速定位用户使用过程中出现的问题，我们会将崩溃日志收集后写入在SD卡中，日志信息包括：自定义日志、logcat日志、崩溃日志，仅供分析问题使用，不会收集跟应用无关的任何数据，请放心使用。

（6）我们的产品集成了阿里云号码认证SDK，用于实现用户一键登录App功能，该功能需要获取手机设备信息（手机号、IMEI 、IMSI），仅用于程序使用，具体隐私政策： http://wap.cmpassport.com/resources/html/contract.html。

（7）我们产品集成了wechat-sdk ，wechat SDK需要收集应用标识信息，用于App跳转微信小程序使用。

（8）我们产品使用了READ_EXTERNAL_STORAGE、WRITE_EXTERNAL_STORAGE读写权限，用于日志读写功能和上传图片功能。

（9）我们产品使用了GET_TASKS任务权限，用于阿里云消息推送补偿通道小米PUSH使用。

（10）我们产品使用了CAMERA拍照权限、RECORD_AUDIO录音权限，用于录制视频人脸识别认证功能。

（11）我们产品使用了READ_LOGS日志读取权限，用于捕获日志定位开发问题。

（12）我们产品为了提升阿里云推送消息到达率，对接了小米辅助推送SDK、华为辅助推送SDK、VIVO辅助推送SDK、OPPO辅助推送SDK、魅族辅助推送SDK。。

（13）为了推送的准确性，我们应用引入了小米辅助推送sdk（com.xiaomi.push），其中网络监听关联了自启动功能，目的是监听网络状态即时变化，不会收集跟应用无关的任何数据，请放心使用。

（14）为确保本应用处于关闭或者后台运行状态下可以正常检测网络状态的变化，本应用须使用自启动能力，是因实现功能及服务所必要的，不会收集跟应用无关的任何数据，请放心使用。

（15）为了提高阿里云推送的准确性，我们引入了com.heytap.msp(OPPO;OPush) oppo辅助推送SDK,该SDK不会收集跟应用无关的任何数据，请放心使用。

（16）发卡银行功能权限说明：姓名、身份证号码、商户号、地址、手机号、开户行、银行卡号、绑卡时间、交易信息等。使用场景及目的：用于根据您申请和享受的具体银行服务内容，在获得您对我司以及支付机构的授权后，由支付机构协助我司提供前述信息，并加密传递给您的开户行。

（17）清算机构功能权限说明：开户银行、银行卡号、姓名、身份证号、收款人的名称及账号、收款人手机号。使用场景及目的：用于为您提供清算服务所必须的个人信息，我们将采取法律规定技术与管理措施保障您的个人信息安全。如果您拒绝提供前述信息，可能无法实现清算功能。

（18）全国公民身份证号码查询服务中心等功能权限说明：姓名、身份证号、人脸活体检测认证照片。使用场景及目的：用于身份证验证和刷脸验证服务识别方式时，我们将采取法律规定技术与管理措施保障您的个人信息安全。如果您拒绝提供前述信息，可能无法实现识别。

（19）电信运营商 功能权限说明：手机号。使用场景及目的：用于电信运营商提供的短信服务。

（20）金融机构功能权限说明：商户个人信息、经营基本信息、结算账户信息、交易信息、POS机或终端GPS地址、贷款金额、还款金额等信息。使用场景及目的：基于签订了相关授权协议或文件以及本隐私政策，我们会对您的个人信息进行综合统计、分析或加工处理并将数据处理结果提供给金融机构。

（21）征信机构（如：百行征信）功能权限说明：经营基本信息、结算账户信息、交易信息、POS机或终端GPS地址。使用场景及目的：基于签订了相关授权协议或文件以及本隐私政策，我们会对您的个人信息进行综合统计、分析或加工处理并将数据处理结果提供给征信机构。

（22）数据信息机构（如：数据交易所）功能权限说明：经营基本信息、结算账户信息、交易信息。使用场景及目的：基于签订了相关授权协议或文件以及本隐私政策，我们会对您的个人信息进行综合统计、分析或加工处理并将数据处理结果提供给金融或数据信息机构。

（23）其他数据使用规则 若我们从第三方处间接获取您的信息的，我们会在收集前明确以书面形式要求该第三方说明其个人信息来源，以及是否已经就其收集、处理以及向我们提供您的个人信息取得了您的合法授权。除法律明确允许的情形外，我们只会在确认第三方已经取得您的授权同意后再从第三方收集您的个人信息，如果第三方的授权范围无法涵盖我们的处理和使用目的时，我们会自行或者要求该第三方征得您的同意后再行处理您的个人信息。

3、我们如何委托处理、共享、转让、公开披露您的个人信息

（1）委托处理

本业务功能中某些具体的模块或功能由外部供应商提供。例如我们会聘请服务提供商来协助我们提供客户支持。对我们委托处理个人信息的公司、组织和个人，我们会与其签署严格的保密协定，要求他们按照我们的要求、本个人信息保护政策以及其他任何相关的保密和安全措施来处理个人信息。

（2）共享

我们不会与本公司以外的任何公司、组织和个人分享您的个人信息，除非获得您的明确同意。

我们可能会根据法律法规规定，或按政府主管部门的强制性要求，对外共享您的个人信息。

（3）转让

我们不会将您的个人信息转让给任何公司、组织和个人，但以下情形除外：

a) 在获取明确同意的情况下转让：获得您的明确同意后，我们会向其他方转让您的个人信息；

b) 在涉及合并、收购或破产清算时，如涉及到个人信息转让，我们会在要求新的持有您个人信息的公司、组织 继续受此个人信息保护政策的约束，否则我们将要求该公司、组织重新向您征求授权同意。

（4）公开披露

我们仅会在以下情形下，公开披露您的个人信息：

a) 获得您明确同意后；

b) 基于法律的披露：在法律、法律程序、诉讼或政府主管部门强制性要求的情况下，我们可能会公开披露您的个人信息。

应用使用中商户的个人信息收集使用规则

1、我们收集哪些商户的个人信息

我们提供的业务功能需要依赖部分信息才得以运行。您选择使用该项业务功能，则需要向我们提供或允许我们收集的必要信息包括：

（1）读取照片库，用于用户通过本应用录入并上传商户Logo图片等功能。

（2）定位，由系统获取用户地址定位，以便确认商户位置与收款终端位置是否一致。

（3）相机，由用户使用相机拍摄或上传商户Logo图片信息。

（4）麦克风，由用户使用麦克风完成人脸识别的活体检测认证，验证是否是商户本人操作的资金相关业务，如退款，以便保护商户的资金安全。

2、我们如何使用您的个人信息

对于必要的个人信息，我们会用来提供该项业务功能，我们也会使用上述信息来维护和改进本项业务功能，开发新的业务功能等。

3、我们如何委托处理、共享、转让、公开披露您的个人信息

（1）委托处理

本业务功能中某些具体的模块或功能由外部供应商提供。例如我们会聘请服务提供商来协助我们提供客户支持。对我们委托处理个人信息的公司、组织和个人，我们会与其签署严格的保密协定，要求他们按照我们的要求、本个人信息保护政策以及其他任何相关的保密和安全措施来处理个人信息。

（2）共享

我们不会与本公司以外的任何公司、组织和个人分享您的个人信息，除非获得您的明确同意。

我们可能会根据法律法规规定，或按政府主管部门的强制性要求，对外共享您的个人信息。

（3）转让

我们不会将您的个人信息转让给任何公司、组织和个人，但以下情形除外：

a) 在获取明确同意的情况下转让：获得您的明确同意后，我们会向其他方转让您的个人信息；

b) 在涉及合并、收购或破产清算时，如涉及到个人信息转让，我们会在要求新的持有您个人信息的公司、组织 继续受此个人信息保护政策的约束，否则我们将要求该公司、组织重新向您征求授权同意。

（4）公开披露

我们仅会在以下情形下，公开披露您的个人信息：

a) 获得您明确同意后；

b) 基于法律的披露：在法律、法律程序、诉讼或政府主管部门强制性要求的情况下，我们可能会公开披露您的个人信息。

我们如何保护您的个人信息

（一）我们已使用符合业界标准的安全防护措施保护您提供的个人信息，防止数据遭到未经授权访问、公开披露、 使用、修改、损坏或丢失。我们会采取一切合理可行的措施，保护您的个人信息。

（二）我们已经取得了以下认证：UPDSS、PCI DSS、网络安全等级保护测评（三级）。

（三）我们的数据安全能力： 包括但不限于SSL、隐私信息加密存储、数据中心的访问控制。我们会使用加密技术提高个人信息的安全性；我们会使用受信赖的保护机制防止个人信息遭到恶意攻击；我们会部署访问控制机制，尽力确保只有授权人员才可以登录。

（四）我们会采取一切合理可行的措施，确保未收集无关的个人信息。我们只会在达成本政策所述目的所需的期限内保留您的个人信息，除非需要延长保留期或受到法律的允许。

（五）我们将定期更新并公开安全风险、个人信息安全影响评估等报告的有关内容。您可在APP主页获得。

（六）互联网环境并非百分之百安全，我们将尽力确保或担保您发送给我们的任何信息的安全性。如果我们的物理、技术、或管理防护设施遭到破坏，导致信息被非授权访问、公开披露、篡改、或毁坏，导致您的合法权益受损，我们将承担相应的法律责任。

（七）在不幸发生个人信息安全事件后，我们将按照法律法规的要求，及时向您告知：安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施等。我们将及时将事件相关情况以邮件、信函、电话、推送通知等方式告知您，难以逐一告知个人信息主体时，我们会采取合理、有效的方式发布公告。

同时，我们还将按照监管部门要求，主动上报个人信息安全事件的处置情况。

您的权利

按照中国相关的法律、法规、标准，以及其他国家、地区的通行做法，我们保障您对自己的个人信息行使以下权利：

（一）访问您的个人信息

您有权访问您的个人信息，法律法规规定的例外情况除外。如果您想行使数据访问权，可以通过送电子邮件至1143626379@qq.com我们将在30天内回复您的访问请求。

对于您在使用我们的产品或服务过程中产生的其他个人信息，只要我们不需要过多投入，我们会向您提供。如果您想行使数据访问权，请发送电子邮件至1143626379@qq.com。

（二）更正您的个人信息

当您发现我们处理的关于您的个人信息有错误时，您有权要求我们作出更正。您可以通过“（一）访问您的个人信息”中罗列的方式提出更正申请。如果您无法通过上述链接更正这些个人信息，您可以发送电子邮件至1143626379@qq.com我们将在30天内回复您的更正请求。

（三）删除您的个人信息

在以下情形中，您可以向我们提出删除个人信息的请求：

1、如果我们处理个人信息的行为违反法律法规；

2、如果我们收集、使用您的个人信息，却未征得您的同意；

3、如果我们处理个人信息的行为违反了与您的约定；

4、如果您不再使用我们的产品或服务，或您注销了账号；

5、如果我们不再为您提供产品或服务。

若我们决定响应您的删除请求，我们还将同时通知从我们获得您的个人信息的实体，要求其及时删除，除非法律法规另有规定，或这些实体获得您的独立授权。当您从我们的服务中删除信息后，我们可能不会立即在备份系统中删除相应的信息，但会在备份更新时删除这些信息。

（四）改变您授权同意的范围

每个业务功能需要一些基本的个人信息才能得以完成。对于额外收集的个人信息的收集和使用，您可以随时给予或收回您的授权同意。

您可以通过以下方式自行操作：在手机-设置-应用管理自行取消授权。

当您收回同意后，我们将不再处理相应的个人信息。但您收回同意的决定，不会影响此前基于您的授权而开展的个人信息处理。

（五）个人信息主体注销账户

您随时可注销此前注册的账户，您可以发送邮件至1143626379@qq.com邮箱申请注销账户，注销账户之后，我们 将停止为您提供产品或服务，并依据您的要求，删除您的个人信息，法律法规另有规定的除外。

（六）约束信息系统自动决策

在某些业务功能中，我们可能仅依据信息系统、算法等在内的非人工自动决策机制作出决定。如果这些决定显著影响您的合法权益，您有权要求我们作出解释，我们也将提供适当的救济方式。

（七）响应您的上述请求

为保障安全，您可能需要提供书面请求，或以其他方式证明您的身份。我们可能会先要求您验证自己的身份，然后再处理您的请求。我们将在三十天内作出答复。如您不满意，还可以通过以下途径投诉：拨打客服电话400-110-0996，或者发送邮件至1143626379@qq.com邮箱。

对于您合理的请求，我们原则上不收取费用，但对多次重复、超出合理限度的请求，我们将视情收取一定成本费用。对于那些无端重复、需要过多技术手段（例如，需要开发新系统或从根本上改变现行惯例）、给他人合法权益带来风险或者非常不切实际（例如，涉及备份磁带上存放的信息）的请求，我们可能会予以拒绝。

在以下情形中，我们将无法响应您的请求：

1、与个人信息控制者履行法律法规规定的义务相关的；

2、与国家安全、国防安全直接相关的；

3、与公共安全、公共卫生、重大公共利益直接相关的；

4、与刑事侦查、起诉、审判和执行判决等直接相关的；

5、个人信息控制者有充分证据表明个人信息主体存在主观恶意或滥用权利的；

6、出于维护个人信息主体或其他个人的生命、财产等重大合法权益但又很难得到本人同意的；

7、响应个人信息主体的请求将导致个人信息主体或其他个人、组织的合法权益受到严重损害的；

8、涉及商业秘密的。

我们如何处理儿童的个人信息

我们的产品、网站和服务主要面向成人。如果没有父母或监护人的同意，儿童不应创建自己的个人信息主体账户。对于经父母同意而收集儿童个人信息的情况，我们只会在受到法律允许、父母或监护人明确同意或者保护儿童所必要的情况下使

用或公开披露此信息。尽管当地法律和习俗对儿童的定义不同，但我们将不满 14 周岁的任何人均视为儿童。如果我们发现自己在未事先获得可证实的父母同意的情况下收集了儿童的个人信息，则会设法尽快删除相关数据。

您的个人信息传输

您的信息传输原则上，我们在中华人民共和国境内收集和产生的个人信息，将存储在中华人民共和国境内。

本政策如何更新

我们的个人信息保护政策可能变更。未经您明确同意，我们不会削减您按照本个人信息保护政策所应享有的权利。我们会在本页面上发布对本政策所做的任何变更。对于重大变更，我们还会提供更为显著的通知（包括对于某些服务，我们会通过电子邮件发送通知，说明个人信息保护政策的具体变更内容）。

本政策所指的重大变更包括但不限于：

1、我们的服务模式发生重大变化。如处理个人信息的目的、处理的个人信息类型、个人信息的使用方式等；

2、我们在所有权结构、组织架构等方面发生重大变化。如业务调整、破产并购等引起的所有者变更等；

3、个人信息共享、转让或公开披露的主要对象发生变化；

4、您参与个人信息处理方面的权利及其行使方式发生重大变化；

5、我们负责处理个人信息安全的责任部门、联络方式及投诉渠道发生变化时；

6、个人信息安全影响评估报告表明存在高风险时。我们还会将本政策的旧版本存档，供您查阅。

如何联系我们

如果您对本人信息保护政策有任何疑问、意见或建议，通过以下方式与我们联系：发送邮件至1143626379@qq.com邮箱或者致电我们公司的客服：400-110-0996

我们设立了个人信息保护专职部门：鑫起点生产安全管理委员会。

一般情况下，我们将在15个工作日内回复。

如果您对我们的回复不满意，特别是我们的个人信息处理行为损害了您的合法权益，您还可以通过以下外部途径寻求解决方案：向广州市白云区人民法院提起诉讼。