新闻资讯
银联商务隐私政策
时间:2024-10-21
银联商务隐私政策服务协议
银联商务隐私政策
更新公示日期:2023年11月11日
更新生效日期:2023年12月11日
版本号:V3.2_2023
一、引言
二、我们如何收集您的个人信息
三、我们如何使用您的信息
四、我们如何使用Cookies和其他同类技术
五、我们如何共享、转让、公开披露您的个人信息
六、我们如何保护和存储您的信息
七、您如何管理您的个人信息
八、未成年人保护
九、本隐私政策的适用及更新
十、如何联系我们
一、引言
银联商务(以下或简称“我们”)非常重视用户(以下或简称“您”)的个人隐私信息保护,我们将在向您提供服务的时候,按照本隐私政策(以下简称“本政策”)收集、使用和对外提供您的个人信息,我们也会通过本政策向您说明我们如何为您提供访问、更新、管理和保护您的信息的服务。本政策与您使用的各项服务关系密切,为了使您充分了解本政策项下个人信息的使用和处理规则,银联商务在此特别提醒您:在使用银联商务提供的服务前,请您仔细阅读并了解本《银联商务隐私政策》的全部内容,特别是其中可能与您的合法利益存在重大关系的条款,为了特别提示您并便于您的阅读,我们采用字体加粗或其他显著区别于其他字体的格式的方式提请您注意。如您无法接受或无法理解本政策中的一条或多条内容,您应立即停止使用相关服务,同时请您通过本政策第【十】条列明的联系方式与我们联系。如您点击或勾选“同意”并确认提交,或者您已经开始使用我们提供的产品或服务,即视为您同意本隐私政策,并同意银联商务将按照本政策收集、使用、存储和对外提供您的个人信息。
本政策适用于银联商务对外提供的除银联商务APP之外的全部产品或服务,例如天天富APP、全民付APP、银商小跟班APP、大华捷通APP,本《银联商务隐私政策》为银联商务统一适用的一般性隐私条款,在您使用银联商务的各项服务时,相关服务提供方将按照本政策收集、使用、存储和对外提供您的个人信息。但本政策约定的用户权利以及我们提供的安全保护措施适用于我们所有的产品和服务。
需要特别说明的是,本政策不适用于其他第三方向您提供的服务,第三方向您提供的服务适用其向您另行说明的隐私政策。如果您是作为我们客户的用户使用我们的服务,您的信息授权方会向我们提供与您相关的个人信息,是数据控制者;我们是数据处理者,将遵循您的信息授权方的要求,为您的信息授权方提供服务而收集并使用您的个人信息。您的信息授权方可能有自己的隐私政策,本隐私政策不作为您的信息授权方的隐私政策的替代。我们采集、使用或存储您的个人数据,是为了满足客户合同,实现产品功能或服务所必需。我们会遵循隐私政策收集、使用您的信息,但不会仅因您同意本隐私政策而采用强制捆绑的方式一揽子收集个人信息。
本政策所称银联商务包括:银联商务股份有限公司及其分公司。
二、我们如何收集您的个人信息
个人信息是指以电子或者其他方式记录的能够单独或者与其他信息结合识别特定自然人身份或者反映特定自然人活动情况的各种信息,包括姓名、出生日期、身份证件号码、个人生物识别信息、住址、通信通讯联系方式、通信记录和内容、账号密码、财产信息、征信信息、行踪轨迹、住宿信息、健康生理信息、交易信息等。个人敏感信息是指一旦泄露、非法提供或滥用可能危害人身和财产安全,极易导致个人名誉、身心健康受到损害或歧视性待遇等的个人信息,包括身份证件号码、个人生物识别信息、银行账号、通信记录和内容、财产信息、征信信息、行踪轨迹、住宿信息、健康生理信息、交易信息、14岁以下(含)未成年人的个人信息等。
当您使用银联商务服务时,我们对于收集您的个人敏感信息,会根据法律法规的要求,依法向您告知处理的目的、方式,以及其他依法需要告知的内容,并获得您的单独同意。
在您使用各项服务的过程中,以下情形中相关服务提供方需要收集您的一些信息,用以向您提供服务、提升服务质量以及符合法律法规和监管规定。
银联商务收集的个人信息主要包括以下内容:
(一)依照法律法规及监管规定履行法定义务
1、在您注册全民付支付账户或使用银联商务提供的支付服务时,您需要提供手机号码作为账户登录名,您需要按照法律法规和监管规定提供您的身份信息,包括姓名、性别、职业、住址、联系方式、有效身份证件的种类、号码、有效期、有效身份证件的彩色照片。如您无法提供上述信息您就无法完成注册或无法正常使用我们提供的服务。为履行实名制管理要求,在您使用银联商务提供的服务时,您需完成实名认证过程,若选择身份证实名,需提供个人姓名、证件类型、证件号码、证件有效期;若选择银行卡实名,需提供个人姓名、证件类型、证件号码、银行卡卡号以完成验证,如您无法提供前述个人信息,则可能无法使用我们提供的与此相关的服务。
2、为履行反洗钱义务,我们将收集您的姓名、性别、生日/出生日期、国籍、民族、居住地址、手机号码、身份证号码及有效期限、银行卡信息(银行卡类型、卡号、开户行名称、预留手机号码)、设备位置(如通过GPS、蓝牙或wifi信号获得的位置信息)。如您拒绝提供前述个人信息,则可能无法使用我们提供的银行卡类服务。
3、为了安全风险防范,确保向您提供的服务安全稳定,预防交易和资金风险,提高您使用我们服务时信息的安全性,防止您的个人信息被不法获取。
我们将收集或通过第三方合规机构(通信运营商、政府公安、银行、征信机构、中国银联等合规机构)获取您的姓名、性别、出生日期、民族、住址、手机号码、身份证号码及有效期限、银行卡信息(银行卡类型、卡号、开户行名称、预留手机号码、手机验证码)、交易信息(交易金额、交易对象、交易商品、交易时间)、网络使用习惯、个人位置信息(精准定位信息、经纬度)、设备型号、设备标识符、设备位置(如通过 GPS、蓝牙或 wifi信截图(Alt+A)号获得的位置信息)、上网行为、通讯行为等与安全和个性化推荐服务相关的数据信息。
与此同时,我们还通过合作的通信运营商收集您的以下信息,该部分信息可能涉及您的敏感信息,用于您的金融支付场景:
(1) 通信信息(包括但不限于如下)
1) 手机号码与姓名匹配情况
2) ID与手机号匹配情况标签
3) 手机在网时长标签
4) 手机号码当前用户状态标签
5) 移动手机号码、ID、姓名匹配情况
6) 三要素验证简版
7) 手机号实名标识
8) 垃圾短信黑名单标识
9) 疑似业务异常用户标识
10) 移动星级标签
11) 二次放号验证标签
12) 近3个月平均月账单金额标签(元)
13) 近3个月通话时长均值标签(分钟)
14) 近3个月流量通信量均值标签(M)
15) 手机号码近3个月欠费停机次数标签
16) 用户近6个月欠费停机次数标签
为了让您获得更好的用户服务体验,需要您同意授权给我们。基于金融风控、营销推广及个性化推荐服务,您授权我们可向有关部门、单位(包括但不限于通信运营商等第三方机构)查询、核实、采集、整理、保存、加工能够用于判断您个人画像等的各类信息(包括但不限于个人的身份、通信、支付、消费、设备信息、位置信息、上网行为等信息,以及基于前述信息通过隐私计算等方式形成的分析、评价类标签数据)、可能对您产生负面影响的不良信息等,并授权同意前述第三方机构对前述信息进行加工、分析后提供给我们。上述信息的保存期限为法律法规要求的最短时间,其中个人不良信息的保存期限为自不良行为或事件终止之日起5年。
(二)我们通过银联商务提供的APP、公众号、小程序、H5、SDK插件等方式向您提供的服务
1、支付服务
(1)快捷支付
为了您能使用快捷支付服务,在您开通快捷支付服务,将您的银行卡与全民付账户绑定时,您需提供您的银行卡卡号、姓名、身份证号码、银行预留手机号、手机验证码。我们会将该等信息与发卡银行进行验证。为了完成支付和通过银行的验证,同时采集必要风控信息,保障交易的安全可信,您需要提供银行卡卡号、个人姓名、身份证号码、银行预留手机号,我们还需要采集您的交易金额、设备型号、IP地址、个人位置信息、设备软件版本信息、设备识别码、设备标识符。如您不提供上述信息,将无法使用快捷支付服务。
(2)余额支付
当您向商家付款时,商家会将您的支付金额、支付对象传输给我们以确认是否是您的真实意思表示。按照法律法规及监管规定,我们需要对商家进行管理,如识别、防止其套现或欺诈,商家会将购买商品、收货地址、联系方式、包括交易金额、交易对象、交易商品、交易时间、配送信息(如有)提供给我们。如您不同意我们记录前述信息,则可能无法完成交易,但不影响您使用我们提供的其他服务。在用余额进行支付时,为了确保支付交易安全,同时采集必要的风控信息,您需要提供银行卡卡号、个人姓名、身份证号码、银行预留手机号、手机验证码。
(3)转账支付
为了准确执行您的支付指令,在您向他人的全民付账户转账时,您需按照页面提示输入收款人账户、收款人部分姓名、转账金额。如您不提供前述信息,转账可能无法进行,但不影响您使用我们提供的其他服务。我行还会收集您的收付款交易信息,形成收款人名册,以简化您的转账操作。上述信息属于个人敏感信息,如您拒绝提供该信息,仅会使您无法使用上述功能。
(4)信用卡还款
当您使用信用卡还款服务时,为了完成还款,同时采集必要的风控信息保障交易的安全可信您需要提供还款的银行卡卡号、个人姓名、身份证号码、银行预留手机号、手机验证码、设备型号、IP地址、个人位置信息、设备软件版本信息、设备识别码、设备标识符,我们还会记录您的还款金额。如您不提供前述信息,则可能无法使用本功能项下的相关服务,但不影响您使用我们提供的其他服务。
(5)面容ID支付
为了开通本服务,验证用户的面部识别特征及身份信息,以及风险防控,实现通过面容ID支付,我们将收集您的姓名、身份证件号码、银行卡号、手机号码、手机验证码、人脸付支付口令、面部识别特征和设备型号、设备ID、设备类型、设备位置、IP地址,如您不提供前述信息,则可能无法使用本功能项下的相关服务,但不影响您使用我们提供的其他服务。
(6)身份验证
在用户进行挂失账户、冻结交易资金、开具账户和资金相关凭证时,我们需要采集您的身份证件影印件、手持身份证照片、交易凭证信息。
(7)账单查询
我们需要按照法律法规及监管规定对商家进行管理,防范套现或欺诈风险,因此我们会直接收集或者向商家收集您的交易信息。您可以在账单页面查看您的账单详情(即您的支付账户交易信息)。
(8)账户余额查询
按照法律法规及监管规定,我们需要采集您的余额信息,您可以在服务页面查看您的账户余额。
(9)充值
为了实现充值功能,您需要提供银行卡、预留手机号验证码、支付密码以完成验证并进行账户充值。
(10)转账
为了实现转账功能,您需要提供收款人手机号或收款人姓名、银行卡以确认收款人并进行转账。
(11)提现
为了实现提现功能,您需要提供收款银行卡账号、银行卡、密码,完成验证后以便于提现到用户指定的银行卡。
(12)小程序支付、网银支付
您通过商户平台发起支付交易时,为了实现支付目的、保障支付安全,我们需要采集您的交易和消费记录、银行账号。
(13)H5支付、公众号支付、C扫B支付
您通过H5页面、公众号、二维码发起支付交易时,为了实现支付目的、保障支付安全,我们需要采集您的交易和消费记录、银行账号、IP地址。
2、物流服务
(1)寄件
在您下单寄件或您的信息作为收件人被提供时,银联商务通过其授权的业务合作伙伴收集您的以下信息:寄件人及收件人的姓名、地址、联系方式和货件信息(统称“运单信息”),用于提交订单、生成物流运单、收件、分拣、仓储、运输以及派送货件。
(2)轨迹查询
您作为寄件人查询订单时,您需要提供寄件人的手机号码,以便于完成订单查询;您作为收件人查询订单时,您需要提供收件人的手机号码,以便于完成订单查询。
(3)地址簿
在地址簿新增联系人时,我们需要您提供寄收件人电话、寄收件地址。您可以选择打开定位,通过定位信息自动获取寄收件人地址信息,您也可以手动填写寄收件人地址信息。在地址簿查询联系人时,您需要提供电话和姓名,根据输入的姓名和电话,查询地址薄返回满足条件的联系人。
3、向第三方申请贷款、理财的推广服务
(1)您通过银联商务运营的APP向第三方申请个人信用贷款的,您需要提供学历、学位、教育经历、存款信息、居住地址、工作单位、工作单位、家庭关系、直系亲属姓名、直系亲属手机号、银行账户、个人电话号码,以便通过贷款机构贷款额度审批以及授信。
(2)您通过银联商务运营的APP向第三方申请商户贷的,为了核实您的商户身份,您需要提供个人姓名、身份证、个人电话号码、手机验证码、银行账户、住址、学历、学位、教育经历、家庭关系、配偶姓名、配偶身份证号。
(3)您通过银联商务运营的APP向第三方申请信用卡、联名卡、信用卡还款的,需要提供姓名、身份证号、手机号码、银行账户,以便信用卡发卡机构进行身份验证。
(4)您通过银联商务运营的APP向第三方申请个人理财投资、商户理财投资的,您需要提供个人姓名、身份证、银行账户、职位、性别,以便理财产品提供方可以核实您的身份,满足理财产品提供方的要求。
4、网上购物服务
(1)为您提供商品或服务信息展示
在您使用我们服务过程中,为识别账号异常状态、了解产品适配性、向您提供更契合您需求的页面展示和搜索结果,我们可能会自动收集您的使用情况并存储为网络日志信息,我们会根据您在软件安装及/或使用中的具体操作,接收并记录您所使用的设备相关信息(包括设备型号、操作系统版本、设备设置、唯一设备标识符、设备环境的软硬件特征信息)、设备所在位置相关信息(包括您授权的GPS位置以及WLAN接入点、蓝牙和基站等传感器信息)。
(2)帮助您完成下单及订单管理
当您在我们的产品及/或服务中订购具体商品及/或服务时,我们会通过系统为您生成购买该商品及/或服务的订单。在下单过程中,您需至少提供您的收货人姓名、收货地址、收货人联系电话,同时该订单中会载明您所购买的商品及/或服务信息、具体订单号、订单创建时间、您应支付的金额,我们收集这些信息是为了帮助您顺利完成交易、保障您的交易安全、查询订单信息、提供客服与售后服务及其他我们明确告知的目的。
您可以为其他人订购商品及/或服务,您需要提供该实际订购人的前述个人信息,若其中涉及儿童个人信息的,您需在提供前征得对应儿童监护人的同意。
为便于您了解查询订单信息并对订单信息进行管理,我们会收集您在使用我们服务过程中产生的订单信息用于向您展示及便于您对订单进行管理。
(3)帮助您完成支付
为完成订单支付,您需要提供相应支付方式对应账户的具体信息并选择付款方式。为使我们及时获悉并确认您的支付进度及状态,为您提供售后与争议解决服务,您同意我们可自您所选择的交易对象或您选择的其他金融机构处收集支付进度信息。
5、特约商户申请开通支付受理服务
申请开通支付受理服务时,您需要提供个人姓名、生日、性别、国籍、个人电话号码、身份证、手持证件照、个人职业、银行账户信息,用于商户入网风控审核使用。
6、技术服务
您在使用第三方提供的服务,但我们向第三方提供技术支持、软件产品时,我们将会通过以下途径收集您的个人信息:您的信息授权方向我们提供的与您相关的个人信息。您的信息授权方为满足其生产、经营所需,在使用我们的产品或服务时,将向我们提供与您相关的若干个人信息,根据产品或服务的不同,可能包括但不限于个人基本信息、个人财产信息、个人上网信息等。您理解并同意,根据您信息授权方的陈述和保证,您的信息授权方向我们提供您的任何个人信息之前,已经事先获得您的明确授权,其收集您个人信息的范围限于满足本平台服务之目的或实现您的信息授权方与我们之间订立的其他协议目的之必要范围,您的信息授权方已经充分告知您收集您的个人信息的目的、范围、使用方式。如您无法确认本款内容,您应立即停止使用本服务,并与您的信息授权方就前述事项进行确认。我们仅作为数据处理者根据您的信息授权方的要求处理您的个人信息,我们对您的信息授权方收集和使用您个人信息的行为不承担任何法律责任,但这并不意味着排除我们在本政策项下对您个人信息的保护义务。
7、其他服务
(1)在您使用E开票服务时,您需要提供客户的手机号码、客户的电子邮箱,以便接收电子发票信息。
(2)在您使用外卖服务时,您需要提供个人姓名、个人电话号码、地址信息用于外卖配送,若是校园无接触外卖,您需要提供个人电话号码、学号、所在宿舍楼信息用于实现外卖配送功能。
(3)在您使用智能寄存服务时,您需要提供个人手机号或个人身份证号,用于在您领回寄存物品时,进行个人身份校验识别。
(4)在您使用税务缴费服务时,您需要提供个人姓名、单位名称、缴费金额,用于实现缴费功能。
(5)在您使用企业员工认证服务时,您需要提供个人电话号码用于企业员工身份的认证。
(6)在您使用全民惠会员卡激活服务时,您需要提供个人姓名、性别、生日、个人电话号码,电子邮件地址、住址、微信OPENID用于提供会员服务的第三方为您提供会员服务。
(7)在您使用金融云管理平台时,您需要提供个人姓名、个人电话号码、电子邮件地址、工作单位用于注册,您在后续提交订单时,银联商务会使用上述信息进行订单验证。
各项产品功能所收集和使用您的信息(包括收集频率、信息类型、采用目的、场景描述)请参阅附件一。
(二)在向您提供服务的过程中,银联商务会使用第三方提供的软件工具开发包(SDK)或其他类似的应用程序,第三方会通过SDK或其他类似的应用程序向您采集信息,我们会要求合作第三方采取严格的数据保护措施,保障您的合法权益。SDK详情请参阅附件二。
(三)您在使用银联商务提供服务的过程中,还可能需要调用或者使用您的设备功能用于收集和使用您的个人信息,在您使用相应业务时,您可选择是否授权我们开通以下权限:
1、设备状态,包括设备mac,wifi,个人设备厂商、个人设备型号、硬件序列号,个人设备IMEI、个人设备IMSI、个人设备网络运营商、个人设备IP地址、个人设备操作系统类型、个人设备操作系统版本用于确定设备识别码,以保证账号登录的安全性。拒绝授权后,将无法正常使用银联商务运营的APP。
2、存储权限,用于缓存您在使用APP过程中产生的文本、图像等内容,以保证APP前端能正常使用。拒绝授权后,因技术原因将无法正常使用银联商务运营的APP。
3、摄像头,用于识别二维码、人脸识别、设置头像、扫一扫、人脸识别登录/转账/支付/提升认证中使用,以保证相应功能下获取对应信息后的正常使用。拒绝授权后,上述功能将无法使用。对于某些品牌或型号的手机终端自身的本地生物特征认证功能,如人脸识别功能,其信息由手机终端提供商进行处理,我们不留存您应用手机终端相关功能的信息。
4、地理位置,获取您所在地理位置,主要用于我们进行交易风控。拒绝授权后,相关功能可能无法正常使用。您在选择物流服务、网上购物功能时获取您的地理位置用于自动识别寄件人地址以及判断您所处的地点,自动为您推荐您所在区域可以购买的商品或服务。拒绝授权后,不影响上述功能的使用,您可以手动填写地址,但无法正常使用自动推荐功能。
5、手机通讯录,在手机号转账、网络购物、寄快递时,我们将收集您的手机通讯录用于协助您通过通讯录快速选取电话号码,无需您手动输入,以为您提供更为便捷的服务。拒绝授权后,上述功能仍可以正常使用,但需要手动输入手机号码。
6、网络通讯,用于与服务端进行通讯。拒绝授权后,因技术原因银联商务运营的APP的所有功能无法使用。系统后台保存您交易时所使用设备的网络信息,包括IP、端口信息。
7、麦克风,开启麦克风用于语音信息输入,与客服语音联系。拒绝授权后,相关功能将无法正常使用。
您开启这些权限即代表您授权我们可以收集和使用这些个人信息来实现上述的功能,您关闭权限即代表您取消了这些授权,则我们将不再继续收集和使用您的这些个人信息,也无法为您提供上述与这些授权所对应的功能。您关闭权限的决定不会影响此前基于您的授权所进行的个人信息的处理。
各相关业务可能开启您的设备访问权限请参阅附件三。
(四)您充分知晓,以下情形中,我们收集、使用个人信息无需征得您的授权同意:
根据相关法律法规、监管要求及国家标准,以下情形中遇到国家有权机关或者监管机关要求我们提供的,或者出于对您的权利、权益进行充分保护的目的,或者此处约定的其他合理情形的,我们会收集、使用您的相关个人信息而无需另行征求您的授权同意:
1、为我司履行法律法规规定的义务所必须;
2、与国家安全、国防安全有关的;
3、与公共安全、公共卫生、重大公共利益有关的;
4、与犯罪侦查、起诉、审判和判决执行等有关的;
5、出于维护个人信息主体或其他个人的生命、财产等重大合法权益但又很难得到本人同意的;
6、所收集的个人信息是个人信息主体自行向社会公众公开的;
7、从合法公开披露的信息中收集您的个人信息的,如合法的新闻报道、政府信息公开等渠道;
8、根据您的要求签订合同所必需的;
9、为公共利益实施新闻报道、舆论监督等行为,在合理的范围内处理您的个人信息;
10、法律法规规定的其他情形。
三、我们如何使用您的信息
为了遵守国家法律法规及监管要求,以及向您提供相应服务,实现风险防控的目的,您同意并授权我们在以下情形中使用您的信息:
1、实现本政策中前述“我们如何收集信息”所述目的,即收集信息的目的;
2、为了保障服务的稳定性与安全性,我们会将您的信息用于身份验证、安全防范、诈骗监测、预防、降低风险或禁止非法活动;
3、根据法律法规或监管要求向相关部门进行报告;
4、在收集您的个人信息后,我们将通过技术手段对数据进行脱敏、去标识化处理,去标识化处理的信息将无法识别主体。请您了解并同意,在此情况下我们可以对您的信息进行综合统计、分析加工;
5、您在使用我们的产品与/或服务时所提供的所有个人信息,除非您删除或通过系统设置拒绝我们收集,否则将在您使用我们的产品与/或服务期间持续授权我们使用。在您注销账号时,我们将停止使用并删除您的个人信息;
6、我们会对我们的产品与/或服务使用情况进行统计,并可能会与公众或电费共享这些统计信息,以展示我们的产品与/或服务的整体使用趋势。但这些统计信息不包含您的任何身份识别信息;
7、我们要将信息用于本政策未载明的其他用途时,会按照法律法规及国家标准的要求以确认协议,并征得您的同意。
四、我们如何使用Cookies和其他同类技术
Cookie是包含字符串的小文件,在您登入和使用网站或其他网络内容时发送、存放在您的计算机、移动设备或其他装置内(通常经过加密)。Cookie同类技术是可用于与Cookie类似用途的其他技术,例如:Web Beacon、Proxy、嵌入式脚本等。目前,我们主要使用Cookie收集您的个人信息。您知悉并同意,随着技术的发展和我们产品和服务的进一步完善,我们也可能会使用Cookie同类技术。
1、当您使用银联商务服务的时候,银联商务可能会保存您的登录状态并且为您分配一个或多个“Cookie”。
2、Cookie文件将保存在您的计算机硬盘或设备终端的闪存上,它只能被设置它们的服务器阅读,而且不能执行任何代码或病毒。您可以随时使用浏览器或操作系统软件将其删除。
3、为了向您提供更为方便、快捷、顺畅、个性化的服务,银联商务通过Cookie等技术为您提供以下服务:
(1)记住您的账户和密码。例如,Cookie可能帮助您省去为使用银联商务服务而重复输入账户和密码。
(2)分析您使用银联商务服务的情况。例如,银联商务可通过Cookie、Web Beacon等技术来了解您使用银联商务服务的具体用途,或哪些网页或服务最受您的欢迎。
(3)银联商务也可能通过Web Beacon技术来统计匿名访问的数据,同样,这些统计信息并不包括您的个人信息。
(4)在您设备功能支持的情况下,您也可以选择“不使用Cookie”或“在使用Cookie时事先通知我”的选项禁止Cookie的产生,但是您如选择这样做可能会影响您对某些银联商务提供的服务的使用,或是您无法享受到更加安全、快捷、顺畅、个性化的服务。
(5)您可以根据自己的偏好管理或删除Cookie,并可随时删除设备上保存的所有Cookie,如果您选择清除,则需要在每一次使用设备访问相关网站过程中重新进行用户设置。
五、我们如何共享、转让、公开披露您的个人信息
银联商务依国家相关法律法规及本政策的约定保护和存储您的信息,在下列情况下,银联商务可能会将您的信息与第三方共享、转让和公开披露:
(一)共享
1、我们不会与银联商务以外的任何公司、组织和个人共享您的个人信息,但以下情况除外:
(1)事先获得您明确的同意或授权。如业务需要对外共享您的个人信息,我们会向您告知共享个人信息的目的、明确数据接收方,并征得您的授权同意;
(2)根据适用的法律法规、法律程序的要求、强制性的行政或司法要求所必须的情况下进行提供;
(3)在法律法规允许的范围内,为维护银联商务、银联商务的关联方或合作伙伴、您或其他银联商务用户或社会公众利益、财产或安全免遭损害而有必要提供;
(4)应您需求为您处理您与他人的纠纷或争议;
(5)符合与您签署的相关协议(包括在线签署的电子协议以及相应的平台规则)或其他的法律文件约定所提供;
(6)基于符合法律法规的社会公共利益而使用。
2、我们可能会向合作伙伴等第三方共享您的个人基本资料、个人身份信息、个人教育工作信息、个人常用设备信息、个人位置信息、个人通信信息,以保障为您提供的服务顺利完成。但我们仅会出于合法、正当、必要、特定、明确的目的共享您的个人信息,并且只会共享提供服务所必要的个人信息。我们在向接收方共享您的隐私信息时,会采取符合业界标准的安全防护措施,具体方式详见本政策第【六】条。我们将通过协议方式明确约定合作伙伴无权将共享的个人信息用于任何其他用途,并告知合作伙伴需要履行对于个人信息的保密义务。我们的合作伙伴类型如下:
(1)商品或技术服务的供应商。我们可能会将您的个人信息共享给支持我们功能的第三方。这些支持包括为我们供货或提供基础设施技术服务、物流配送服务、支付服务、数据处理、信息推送、实时导航、用户登录等。我们共享这些信息的目的是可以实现我们产品与/或服务的核心购物功能,包括我们必须与物流服务提供商共享您的订单信息才能安排送货。我们必须与导航服务提供商共享您的位置信息才能在您自主选择使用您的设备安装的地图APP时进行导航;我们必须与订单推送服务提供商共享您的订单信息才能将您的订单推送给与您达成交易的外部商户;我们必须与微信、支付宝、云闪付共享您的网络身份标识信息才能实现您通过微信账户登录我们的产品或者发起支付。
(2)第三方商家。我们必须将您的订单信息与交易有关的必要信息(包括交易和消费记录)与第三方商家共享来实现您向其购买商品或服务的需求,并促使其可以完成后续的售后服务。
(3)特定服务合作方。为了让您完成交易、实现交易目的,我们需要向您的交易相对方提供与交易相关的信息。某些产品或服务可能由合作方提供或由我们与合作方共同提供,因此,只有共享您的信息,才能提供您需要的产品或服务。我们向合作方共享您的隐私信息的情形包括:在您开通合作方提供的产品服务时,向其提供您的个人身份信息和个人基本资料,当您开通的产品服务中涉及支付服务时,我们需向其提供您的个人财产信息以便您在产品内完成支付。
(4)委托我们进行推广的第三方。当您在银联商务运营的APP中使用第三方提供的服务时,包括您通过银联商务运营的APP向合作的金融机构申请证券开户、购买黄金产品、基金产品,我们需要共享您的姓名、手机号、证件类型、证件号码、银行卡号及其他提供第三方服务的金融机构提供服务所必须的信息;您通过银联商务运营的APP进行融资贷款申请,我们需要共享您的姓名、身份证号、手机号码、银行账号及其他提供贷款服务的金融机构提供服务所必须的信息,以便您完成购买流程合规性和必要性要求。在经过您的明示同意后,合作伙伴可以获取您的以上信息,但对于您在使用第三方提供的服务时主动提供给第三方的相关信息,我们将视为您允许该第三方获取上述此类信息;对于您在使用该第三方服务时产生的信息,应由您与该第三方依法约定上述信息的收集和使用事项。如您拒绝第三方在提供服务时收集、使用或者传递上述信息,将可能会导致您无法通过银联商务运营的APP使用第三方的相应服务,但这不影响您使用我们提供的其他服务。
(5)推送服务供应商:由第三方提供推送技术服务,我们可能会将您的设备平台、设备厂商、设备品牌、设备识别码设备信息,应用列表信息、网络信息以及位置相关信息提供给第三方,用于为您提供推送技术服务
(6)纠纷处理。当您在使用银联商务服务的工程中,如与其他用户、商家等第三方发生纠纷、投诉或被投诉时,为了保护您与其他主体的合法权益,维护良好的交易秩序和社会环境,我们会基于有关部门的要求(如法院出具的调查令)将您的姓名、有效证件号码、联系方式、纠纷内容提供给消费者权益保护部门、纠纷解决机构及监管机关,以便及时处理纠纷,但法律法规明确禁止提供的除外。
我们向第三方共享您的个人信息的情形请参阅附件四。
(二)转让
我们不会将您的个人信息转让给任何公司、组织和个人,但以下情况除外:
1、事先获得您明确的同意或授权;
2、根据适用的法律法规、法律程序的要求、强制性的行政或司法要求所必须的情况进行提供;
3、符合与您签署的相关协议(包括在线签署的电子协议以及相应的平台规则)或其他的法律文件约定所提供;
4、在涉及合并、收购、资产转让或类似的交易时,如涉及到个人信息转让,我们会要求新的持有您个人信息的公司、组织继续受本隐私政策的约束,否则,我们将要求该公司、组织、重新向您征求授权同意。
(三)公开披露
我们仅会在以下情况下,且采取符合业界标准的安全防护措施的前提下,才会公开披露您的个人信息:
1、根据您的需求,在您明确同意的披露方式下披露您所指定的个人信息;
2、根据法律、法规的要求、强制性的行政执法或司法要求所必须提供您个人信息的情况下,我们可能会依据所要求的个人信息类型和披露方式公开披露您的个人信息。在符合法律法规的前提下,当我们收到上述披露信息的请求时,我们会要求必须出具与之相应的法律文件,如传票或调查函;
3、参与抽奖、竞赛或类似推广活动,我们会将您提供的信息用于管理此类活动,如您中奖,可能会将您的手机号或登录名脱敏后以公布中奖名单。若该活动是我们和第三方联合推广的,我们可能与其共享活动过程中产生的、为完成活动所必要的个人信息(参加活动的用户数、中奖名单、中奖人联系方式),以便第三方能及时向您发放奖品或为您提供服务。
4、根据相关法律法规及国家标准,在以下情形中,我们可能会依法共享、转让、公开披露您的个人信息无需征得您的同意:
(1)与国家安全、国防安全直接相关的。
(2)与公共安全、公共卫生、重大公共利益直接相关的。
(3)与犯罪侦查、起诉、审判和判决执行等直接相关的。
(4)出于维护您的或其他个人的生命、财产等重大合法权益但又很难得到本人同意的。
(5)您自行向社会公众公开的个人信息。
(6)从合法公开披露的信息中收集您的个人信息的,如合法的新闻报道、政府信息公开等渠道。
六、我们如何保护和存储您的信息
(一)我们保护您个人信息的技术与措施
我们非常重视个人信息安全,并采取合理可行的措施,保护您的个人信息:
1、数据安全技术措施
(1)我们会采用必要的安全防护措施,以防止您的个人信息遭到未经授权的访问使用、修改,避免数据的损坏或丢失。例如,信息加密存储、使用加密技术进行信息传输、匿名化处理信息、脱敏技术等手段来保护您的个人信息。
2、银联商务为保护个人信息采取的其他安全措施
(1)银联商务为保护个人信息配套建立了相应的内部管理制度、内控机制和流程,例如限制信息访问权限,要求相关工作人员签署保密协议、定期开展内部审计等。
(2)安全认证和服务。我们目前通过了ISO27001信息安全管理体系认证,涉及的生产核心网络、综合支付系统和其他重要生产、业务系统通过了信息系统安全等级保护三级测评,银行卡收单系统、互联网支付系统、移动支付系统通过了PCI DSS认证,我们的支付业务设施通过了非银行支付机构支付业务设施技术认证。。
3、我们仅允许提供产品和服务过程中有必要知晓这些信息的银联商务员工,以及经过您授权同意的银联商务关联方的员工、合作伙伴访问您的个人信息,并为此设置了严格的审批制度、访问权限控制和监控机制。我们同时要求可能接触到您个人信息的所有人员履行相应的保密义务。如果未能履行这些义务,可能会被追究法律责任或被中止与银联商务的合作关系。
4、互联网并非绝对安全的环境,而且电子邮件、即时通讯、社交软件等与其他用户的交流方式无法确定是否完全加密,我们建议您使用此类工具时请使用复杂密码,并注意保护您的个人信息安全。
5、安全事件处置
在通过银联商务网站与第三方使用我们的服务时,您不可避免的要向交易对方或潜在的交易对方披露自己的个人信息,如联络方式或者地址等。请您妥善保护自己的个人信息,仅在必要的情形下向他人提供。
在不幸发生个人信息安全事件后,我们将按照法律法规的要求,及时向您告知:安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施等。同时,我们还将按照监管部门要求,主动上报个人信息安全事件的处置情况。
我们将尽力确保您发送给我们的任何信息的安全性。如果我们的物理、技术、或管理防护设施遭到破坏,导致信息被非授权访问、公开披露、篡改、或毁坏,导致您的合法权益受损,我们将承担相应的法律责任。
6、如果您对我们的个人信息保护有任何疑问,可通过本政策约定的联系方式联系我们。如您发现自己的个人信息泄密,尤其是您的账户及密码发生泄露,请您立即通过本政策“如何联系我们”条款约定的联系方式联络我们,以便我们采取相应措施。
7、请您务必妥善保管好您的登录名及其他身份要素。您在使用银联商务提供的服务时,我们会通过您的登录名及其他身份要素来识别您的身份。一旦您泄漏了前述信息,您可能会蒙受损失,并可能对您产生不利。如您发现登录名及/或其他身份要素可能或已经泄露时,请您立即和我们取得联系,以便我们及时采取相应措施以避免或降低相关损失。
8、在您终止使用我们提供的服务后,我们会停止对您的信息的收集和使用,法律法规或监管部门另有规定的除外。
(二)您个人信息的存储
1、您的个人信息将全被存储于中华人民共和国境内。如部分服务涉及跨境业务,且必须要向境外传输您的个人信息才能完成交易的,我们需要向境外机构传输境内收集的相关个人信息,我们会按照法律法规和相关监管部门的规定执行,向您说明个人信息出境的目的以及涉及的个人信息类型,征得您的同意,并通过签订协议、现场核查等有效措施,要求境外机构为所获得的您的个人信息保密。
2、如果我们终止服务或运营,我们会至少提前三十日向您通知,并在终止服务或运营后对您的个人信息进行删除或匿名化处理。
3、我们会在本政策所述目的所必需期间和法律法规及监管规定的时限内保存您的个人信息。
在你的个人信息超出保留期间后,我们会根据适用法律的要求删除你的个人信息,或使其匿名化处理。
七、您如何管理您的个人信息
银联商务非常重视您对个人信息的关注,并尽力保护您对于您个人信息访问、更正、删除等权利,以使您拥有充分的能力保障您的隐私和安全。您的权利包括:
1、查询、更正、更新您的个人信息
您有权访问和更正、更新您的个人信息,法律法规规定的例外情况除外。出于安全性和身份识别的考虑或根据法律法规的强制规定,您可能无法修改注册时提供的初始注册信息、已经发生的交易信息。
如您在此访问过程中遇到操作问题的或如需获取其他前述无法获知的个人信息内容,您可通过“如何联系我们”的条款中提供的联系方式联系我们。我们将在15天内回复您的请求。
2、删除您的个人信息
我们为您提供了在线自行删除和向我们提出删除申请两种方式。对于您的部分个人信息,我们在产品的相关功能页面为您提供了操作提示和操作设置,您可以直接进行删除,包括订单信息、绑定的银行卡、收货地址信息等。一旦您删除后,我们即会对此类信息进行删除或匿名化处理,除非法律法规另有规定。
在以下情形中,您可以向我们提出删除个人信息的请求,但已做匿名化处理或法律法规另有规定的除外:
(1)如果我们处理个人信息的行为违反法律法规;
(2)如果我们收集、使用您的个人信息,却未征得您的同意;
(3)如果我们处理个人信息的行为违反了与您的约定;
(4)如果您不再使用我们的产品或服务,或您注销了账号;
(5)如果我们终止服务及运营。
若我们决定响应您的删除请求,我们还将同时通知从我们获得您的个人信息的实体,要求其及时删除,除非法律法规另有规定,或这些实体获得您的独立授权。当您从我们的服务中删除信息后,我们可能不会立即备份系统中删除相应的信息,但会在备份更新时删除这些信息。
您查询、更正、删除您个人信息的途径可以参考附件五。
3、改变您授权同意的范围或撤回您的授权
如您想更改或撤回相关权限的授权您可以通过您的硬件设备进行修改、或在我们的产品或服务中的相关功能设置界面进行操作处理。您也可以通过注销账号的方式,永久撤回我们继续收集您个人信息的全部授权。
请您理解,每个业务功能需要一些基本的个人信息才能得以完成,当您撤回同意或授权后,我们无法继续为您提供撤回同意或授权所对应的服务,也不再处理您相应的个人信息。但您撤回同意或授权的决定,不会影响此前基于您的授权而开展的个人信息处理。
4、注销账户
您可以通过拨打客服电话95534申请注销账户,受理注销账户请求后,需要人工处理的,银联商务在承诺时限内(不超过15天)完成核查和处理。请您知晓,银联商务不同产品或服务之间使用了统一的账户体系,在您申请注销某个或某几个产品或服务的账户时,在符合约定注销条件后,我们会采取对产品或服务账号以外的其他个人信息进行删除,并切断账户体系与产品或服务的关联等措施实现注销,在您注销账户后,您将无法再以此账号登录和使用该产品与服务,请您谨慎考虑。由于我们提供的服务/产品涉及交易和资金,因此为了保障您的权益,您需要满足(1)没有正在合同有效期内的天天富的交易订单;(2)支付账户内无余额。
您注销账户后,我们将停止为您提供产品与/或服务,我们将删除您的个人信息,但基于已经或可能发生的民事争议处理需要作为证据留存的以及法律法规或监管机构对个人信息存储时间另有规定的除外。
5、个人信息副本的获取
您有权获取您的个人信息副本,您可以通过拨打客服电话95534申请。
在技术可行的前提下,如数据接口已匹配,我们还可按您的要求,直接将您的个人信息副本传输给您指定的第三方。
6、响应您的请求
如果您无法通过本政策访问、更正或删除您的个人信息,或您需要访问、更正或删除您在使用我们产品与/或服务时所产生的其他个人信息,或您认为银联商务存在任何违反法律法规或与您关于个人信息的收集或使用的约定,您均可以通过本协议中约定的联系方式与我们联系。为了保障安全,我们可能需要您提供书面请求,或以其他方式证明您的身份,我们将在收到您反馈并验证您的身份后原则上在十五天内或法律法规规定期限内作出答复。对于您合理的请求,我们原则上不收取费用,但对多次重复、超出合理限度的请求,我们将视情收取一定成本费用。对于那些无端重复、需要过多技术手段(例如,需要开发新系统或从根本上改变现行惯例)、给他人合法权益带来风险或者非常不切实际的请求,我们可能会予以拒绝。
在以下情形中,按照法律法规要求,我们将无法响应您的请求:
(1)与国家安全、国防安全有关的;
(2)与公共安全、公共卫生、重大公共利益有关的;
(3)与犯罪侦查、起诉、审判和执行判决等有关的;
(4)有充分证据表明您存在主观恶意或滥用权利的;
(5)响应您的请求将导致您或其他个人、组织的合法权益受到严重损害的。
(6)涉及商业秘密的。
八、未成年人保护
1、我们的产品、网站和服务主要提供给成年人。如果没有父母或监护人的同意,未成年人不得创建自己的用户账户。若您是未成年人,您应当在父母或监护人的陪同下阅读本政策,您在提交个人信息之前应寻求父母或监护人的同意和指导,您和您的父母或监护人必须是在完全知情的基础上自主给出的、具体的、清晰明确的意愿表示同意我们收集您的个人信息,如不符合前述条件,请您立即终止使用我们的服务并及时通知我们删除您的个人信息。对于经父母或监护人同意而收集您的信息的情况,我们只会在受到法律允许、父母或监护人明确同意或者保护您的权益所必要的情况下使用或公开披露此信息。如您的监护人不同意您按照本政策使用我们的服务或向我们提供信息,请您立即终止使用我们的服务并及时通知我们,以便我们采取相应的措施。
2、对于可能涉及的不满14周岁的儿童个人信息,我们进一步采取以下措施予以保障:
(1)对于收集到的儿童个人信息,我们除遵守本隐私政策关于用户个人信息的约定外,还会秉持正当必要、知情同意、目的明确、安全保障、依法利用的原则,严格遵循《儿童个人信息网络保护规定》等法律法规的要求进行存储、使用、披露,且不会超过实现收集、使用目的所必须的期限,到期后我们会对儿童个人信息进行删除或匿名化处理。
(2)当您作为监护人为被监护的儿童选择使用银联商务相关服务时,我们可能需要向您收集被监护的儿童个人信息,用于向您履行相关服务之必要。在具体服务中需要向您收集儿童个人信息的,我们会事先取得您的授权同意,并告知您收集的目的和用途。如果您不提供前述信息,您将无法享受我们提供的相关服务。您作为监护人应当正确履行监护职责,保护儿童个人信息安全。若儿童本人需要注册或使用我们的产品与/或服务,您应正确引导并予以监护。
(3)儿童或其监护人有权随时访问和更正儿童个人信息,还可以通过我们提供的联系方式向我们提出更正和删除的请求。如您对儿童个人信息相关事宜有任何意见、建议或投诉、举报,请联系我们。我们会随时为您提供帮助。
(4)我们在传输和存储收集到的儿童个人信息时,会采用加密等安全措施,采用密码技术时会遵循密码管理相关国家标准。
(5)我们对儿童个人信息的访问、修改等操作行为上采取角色权限控制,我们的员工将无法擅自获取儿童的个人信息,而仅在按照业务流程的需求触发操作时授权他们访问。例如,当收到客户投诉,投诉处理人员才可访问该个人信息主体的相关信息。
(6)如我们为了提供服务的必要,在获得您授权的情况下,需共享、转让儿童的个人信息的,除遵循本政策规定的保护措施外,我们还将告知您涉及的个人信息类型、数据接收方的身份和数据安全能力,并事先征得您及您的父母或监护人的明示同意。
3、如果我们发现自己在未事先获得可证实的父母同意的情况下收集了未成年人的个人信息,则会设法尽快删除相关数据。
4、如您为未成年人的父母或监护人,当您对您所监护的未成年人的信息处理存在疑问时,请联系我们。
5、本条款不代表未成年人可以申请使用全部或部分银联商务的产品/服务。
九、本隐私政策的适用及更新
1、本政策适用于所有银联商务运营的APP、网站和通过银联商务软件开发工具包(SDK)和应用程序编程接口(API)方式来访问和使用的银联商务的产品和服务。本政策为银联商务统一适用的一般性隐私条款,若产品与/或服务单独设置了隐私条款/隐私协议的、单独弹窗的,单独的隐私条款/隐私协议、弹窗内容优先适用,单独的隐私条款/隐私协议、弹窗未提及的内容,适用本政策。
2、更新版本隐私政策自发布之日起会连续公示30天,发布30天后生效(公示日为起算的第一天);对于更新版本发布当日及以后的新注册用户,《银联商务隐私政策》自您点击/勾选“同意”后即生效。您可通过我们的官网等渠道查看银联商务隐私政策的历史版本、公示版本以及最新适用版本。
3、我们的隐私政策可能变更。发生下列重大变化情形时,我们会适时对本政策进行更新:
(1)我们的基本情况发生变化,例如:兼并、收购、重组引起的所有者变更;
(2)收集、存储、使用个人信息的范围、目的、规则发生变化;
(3)对外提供个人信息的对象、范围、目的发生变化;
(4)您访问和管理个人信息的方式发生变化;
(5)数据安全能力、信息安全风险发生变化;
(6)用户询问、投诉的渠道和机制,以及外部纠纷解决机构及联络方式发生变化;
(7)您参与个人信息处理方面的权利及其行使方式发生重大变化;
(8)法律法规及监管政策对于个人信息保护的规定发生变化;
(9)我们负责处理个人信息安全的责任部门、联络方式及投诉渠道发生变化时;
(10)个人信息安全影响评估报告表明存在高风险时;
(11)其他可能对您的个人信息权益产生重大影响的变化。
如本政策发生更新,我们可能选择以APP推送通知、弹窗提示、发送邮件/短消息或者在银联商务官方网站发布公告其中一种或几种方式来通知您。如您不同意本政策更新后的内容,应立即停止使用银联商务提供的服务,并注销相关的账户。
若您与我们就本隐私政策之间发生纠纷或争议,首先应友好协商解决,协商不成的,您同意将纠纷或争议提交本政策签订地上海市浦东新区有管辖权的人民法院管辖。
十、如何联系我们
如果您有任何疑问、投诉、意见或建议,您可以通过我们的95534客服电话或通过电子邮件: yszc@chinaums.com与我们的个人信息保护负责人取得联系。我们会尽最大努力为您提供满意的解决方案。一般情况下,我们将在十五天内回复。我们的注册地址是:中国(上海)自由贸易试验区张衡路1006、1008号。
如果您对我们的回复不满意,特别是认为我们的个人信息处理行为损害了您的合法权益,您还可以向人民银行、支付清算协会、网信、电信、公安及工商等监管部门进行投诉或举报。