翼支付完整版隐私政策
(一) 您的个人信息使用目的:
旨在遵守适用法律,满足企业合规要求。
为了保障服务的稳定性,同时保护您的账户财产安全,防止损失和预防欺诈。
用于完成支付,例如我们需要收集您的身份信息、银行卡信息向付款银行发出支付指令。
我们来为我们的服务提供支持,收集的信息可能用于产品或服务的改进、用于审计或数据分析等内部目的或用于故障诊断等。
用于开展我们产品和服务的营销,例如通知您领取优惠、使用权益、参加抽奖等。
配合您在使用过程中出现的纠纷,如司法请求、消费者权益保护部门的通知处理。
(二)基本功能服务
1、注册、登录
(1)手机号注册登录:
(2)第三方账号关联注册登录
2、网络支付与实名认证
(1)账户余额支付
(2)银行卡快捷支付
(3)条码支付
3、提现(至本人借记卡)
4、转账
(1)转到翼支付账户
(2)转到银行卡
5、支付安全
(三)扩展功能服务
1、手机充值
2、生活缴费
3、扫一扫
4、党/团费交纳
5、话费卡转让
6、翼支付年度账单
7、翼支付红包
8、校园卡充值
9、附近好店
10、乘车码
11、加油卡充值
12、一码通
13、公交充值(仅适用于Android系统)
14、电商购物
15、甜橙借钱
16、信用卡还款
17、甜橙保
18、甜橙理财
19、橙分期
20、甜橙白条
21、甜橙信用
22、消费分期
23、本地频道
24、本地生活
25、翼支付卡充值翼支付账户
26、数字人民币
27、客户服务
28、我要加盟
29、权益专区
30、直播专区
(四)我们如何共享、转让、公开披露您的个人信息
1、共享
我们仅基于产品与/或服务的业务场景,部署第三方插件或代码,与第三方共享您的信息,第三方包括翼支付关联公司、外部实名信息验证机构、合作的金融机构以及其他合作伙伴。对于我们与之共享信息的第三方,我们会在完成并通过针对第三方的信息安全风险评估后,与其签署必要的保密协定,要求他们严格遵守相关法律法规与监管要求,遵照隐私政策采取保密和安全措施来处理个人信息,未经您的授权严禁用于营销活动或其他处理活动。
(1)我们提供的第三方产品与/或服务,可能由第三方提供或第三方联合我们提供,因此只有共享您的信息,才能实现我们的产品与/或服务的核心功能或提供您需要的服务,且只共享提供服务所必要的个人信息。我们合作伙伴包括以下类型:
1)第三方商家:为完成交易,我们需要向您的交易商家提供交易订单号与支付订单状态信息;
2)特定服务合作方:我们会按照法律法规及相关国家标准要求,以弹框提示、确认授权、电子协议等多种形式征得您的同意,或确认第三方已征得您的同意,,同时在客户端【我的】页签【设置】菜单的【账户与隐私】中提供了授权管理的功能,您可以查询共享信息的第三方机构身份和信息内容,有权选择撤回同意,控制分享信息的范围,针对关闭授权服务的第三方我们将不再共享您的相应个人信息。但请您注意,您关闭授权撤回同意的决定,不会影响此前基于您的授权而开展的个人信息处理活动,这些信息仍可能由不受我们控制的第三方独立保存;
3)金融机构合作方:
在您使用第三方产品时,您可查看具体产品页面展示的相关协议,确定对应产品协议的细则。
(2)根据适用的法律法规、法律程序的要求、强制性的行政或司法要求及诉讼等争议解决需要所必须情况进行提供;
(3)在法律法规允许且不违背公序良俗的范围内,为维护翼支付、翼支付关联公司、您或其他翼支付用户或社会公共利益、财产或安全免遭损害而有必要提供,比如为防止欺诈等违法活动和减少信用风险,而与监管机构及其组建的自律组织共享信息。不过,这并不包括违反本隐私政策中所作的承诺而为获利目的出售、出租、共享或以其它方式披露的个人信息。我们的关联方无权将个人信息共享用于任何其他用途,我们的关联方如要改变个人信息的处理目的,将再次通过公告公示、弹框授权等方式,征求您的授权同意;
(4)由于部分高风险业务场景,需要多方联防联控对抗黑产产业链。我司将会在涉及话费充值场景、水电煤场景和加油卡充值等洗钱、赌博、欺诈风险高发场景下将用户下单请求ip传输给网联/银联进行风险联防联控;
(5)应您需求为您处理您与他人的纠纷或争议;
(6)基于学术研究而使用。
本完整版隐私政策中的“翼支付关联公司”指:(1)中国电信集团有限公司;(2)中国电信集团有限公司直接或间接控股的公司,例如:中国电信股份有限公司、天翼征信有限公司、甜橙保险代理有限公司、天翼商业保理有限公司、甜橙融资租赁(上海)有限公司、天翼数字科技(北京)有限公司、天翼数智科技(北京)有限公司、号百控股股份有限公司、号百信息服务有限公司、号百商旅电子商务有限公司;(3)中国电信集团有限公司参股或形成经营、协作的,且具有关联关系的企业,例如:中国通信服务股份有限公司、中国铁塔股份有限公司。“关联”是指一方现在或将来控制、受控制或与其出于共同控制下的任何公司、合法机构以及上述公司、合法机构的合法继承人。
2、转让
我们不会将您的个人信息转让给任何公司、组织和个人,但以下情况除外:
(1)事先获得您明确的同意或授权;
(2)根据适用的法律法规、法律程序的要求、强制性的行政或司法要求所必须的情况进行提供;
(3)符合与您签署的相关协议(包括在线签署的电子协议以及相应的平台规则)或其他的法律文件约定所提供。
(4)在涉及收购、兼并、重组、资产转让或破产清算时,如涉及到个人信息转让,我们会向您告知有关情况,并要求新的持有您个人信息的公司、组织继续受此隐私政策的约束。如变更个人信息使用目的时,我们将要求该公司、组织重新向您征求授权同意。
3、公开披露
原则上我们不会将您的信息进行公开披露,但以下情形除外:
(1)根据您的需求,在您明确同意或授权的披露方式下披露您所指定的个人信息;
(2)根据法律法规的要求、强制性的行政执法或司法要求所必须提供您个人信息的情况下,我们可能会依据所要求的个人信息类型和披露方式,在法律法规许可的前提下,采取符合业界标准的安全防护措施的前提下公开披露您的个人信息。
(五)您充分知晓,以下情形中,我们收集、使用个人信息无需征得您的授权同意:
1、为订立、履行个人作为一方当事人的合同所必需,或者按照依法制定的劳动规章制度和依法签订的集体合同实施人力资源管理所必需的;
2、为履行法定职责或者法定义务所必需的;
3、为应对突发公共卫生事件,或者紧急情况下为保护自然人的生命健康和财产安全所必需的;
4、为公共利益实施新闻报道、舆论监督等行为所必需的,在合理的范围内处理个人信息;
5、依照《中华人民共和国个人信息保护法》规定在合理的范围内处理个人自行公开或者其他已经合法公开的个人信息;
6、法律、行政法规规定所必需的其他情形;
(六)在您初次使用翼支付的APP时,我们会遵循最小化原则,结合具体业务场景及其所涉设备权限,按需阐明用途,征求您的充分授权,保障您的知情权和隐私权不受侵犯。您也可访问【我的】页签【设置】菜单中的【账户与隐私】,通过【系统权限管理】了解并设置允许/关闭翼支付APP访问的系统权限清单。更多详情请查询。
(七)翼支付APP引入了蚂蚁科技的mPaaS技术框架和浙江每日互动网络科技的消息推送SDK(个推)。为了确保处于关闭或者后台运行状态下,用于正常接收到客户端推送的信息。APP 须使用一定的(自启动)能力,将存在一定频率通过系统发送广播唤醒本应用自启动行为,实现 APP 网络稳定性等功能及服务。
(八)在符合法律法规要求对个人信息进行去标识化处理确保相关使用方不能识别特定个人的前提下,我们会将本服务下所收集的数据用于机器学习或算法模型训练,以更好地改进我们的产品和服务体验、辅助商业决策分析、模型优化等。
1、遵照《网络安全法》《个人信息保护法》规定,,我们在境外提供的扫码支付产品,使用支付标记化技术保障支付信息的安全性,在当地未留存个人信息。作为持有支付业务许可证的支付机构,当您注销您的翼支付账户后,我们将会按照《支付机构反洗钱和反恐怖融资管理办法》规定的期限,
2、在发放代金券、返利权益金、早起打卡随机瓜分奖金业务场景中,我们可能仅依据信息系统、算法等在内的非人工自动决策机制做出决定。如果您认为这些决定觉得显著影响您的合法权益,您有权提出申诉要求我们做出解释,我们也将提供适当的补偿控制措施。
3、我们已使用符合业界标准的安全防护措施保护您提供的个人信息,采取措施保护数据遭到未经授权访问、公开披露、使用、修改、损坏或丢失。我们会采取一切合理可行的措施,确保您个人信息的安全性、完整性、真实性、有效性,例如:
(1)在您的浏览器与服务之间交换数据时受 SSL 加密保护,对www.bestpay.com.cn翼支付门户网站提供 https 安全浏览方式,确保您的个人信息在传输过程中的安全;
(2)使用加密技术对个人信息数据进行存储,使用受信赖的保护机制防止数据遭到攻击;在涉及个人信息需要展示的应用界面,我们采用必要的掩码脱敏手段以确保不受非法窃取;翼支付建立了门户资讯中心、APP消息中心、微博和微信公众号等通知渠道,当发生公众风险事件后,可通过上述渠道及时将影响分析和处置方式知会相关用户。
(3)我们建立了数据安全管理制度,明确了数据分类分级方式和敏感信息管理要求,规范了信息存储准则。我们部署严格的访问控制、多重身份认证机制以及定期开展访问日志复核,确保只有授权人员才可访问个人信息,防止越权和违规操作;
(4)我们建立了完备的安全事件处置措施和补救措施,每年针对个人信息保护进行应急预案的演练,及时定位风险,持续监控态势。同时定期举办敏感数据安全和隐私保护培训课程,加深员工保护个人信息的安全意识,截止目前未发生任何个人信息泄露、毁损、丢失的风险事件。
(5)我们推荐您安装翼支付定期推送的最新版本安装包,为您提供优化功能的稳定服务,同时我们强烈建议您通过苹果应用商城和各大安卓市场下载使用翼支付APP,防止泄露个人信息。
4、我们定期开展包括敏感信息内部审计、信息安全风险评估、代码安全检查、审计日志分析、数据安全演练等信息安全保护工作,截止目前已经取得了包括ISO27001信息安全管理体系认证、PCI DSS支付卡产业安全标准认证、UPDSS银联卡支付信息安全管理标准认证、移动金融客户端应用软件实名备案在内的多项信息安全能力资质,从安全管理策略、安全技术保障等诸多方面保护您的个人信息安全。
1、您可通过翼支付APP登录翼支付账户,点击【我的头像】跳转【个人信息】,查阅、复制您的身份、账户信息,或修改您的个人资料,如更换APP头像、账户手机号、账户邮箱地址,修改APP昵称、职业类别、联系地址,重新上传更新和认证您的身份证件信息,但出于安全性和身份识别的考虑或根据法律法规的强制规定,您可能无法修改实名注册时提供的初始身份证件认证信息。
2、您可在翼支付门户网站登录翼支付账户,在【我的翼支付-个人中心-我的银行卡-管理】中,以及从翼支付客户端登录翼支付账户,在【我的】页签银行卡入口中对绑定的银行卡进行管理,如删除既有绑定银行卡、增加绑定银行卡。
3、注销翼支付账户:
(1)PC端操作路径:打开www.bestpay.com.cn,登录账户进入【我的翼支付】后,点击左侧菜单栏中【安全中心】,进入页面后找到【注销账户】;或登录账户进入【我的翼支付】后,点击左侧菜单栏中【账户首页】,进入页面后找到【常见问题】后点击【更多】进入【帮助中心】,选择【自助服务】后,在页面下方【账户管理】中找到【注销账户】。
(2)客户端操作路径:手机登录翼支付客户端,进入首页【我的】页签【设置】页面的【账户与隐私】入口选择【注销账户】,您也可通过使用语音助手、客服中心服务搜索“注销账户”找到注销账户功能入口,请您在申请注销账户之前详细阅读销户说明。
(3)客服电话路径:请您用翼支付账户绑定的手机号拨打客服电话95106联系我们,核实账户信息后,我们将会在三个工作日内为您完成销户。
4、删除个人信息:
如您发现我们采集、使用您个人信息的行为,违反了法律法规规定或违反了与您的约定,您可联系我们的客服电话95106或通过在线客服,要求删除该违反行为下采集的您的个人信息,如您在约定外要求删除的,可能会造成对您提供服务的影响或停止。
5、如您发现我们收集、储存的您的个人信息有错误的,或者您本人的个人认证信息发生变更的,可以联系我们的客服电话95106或通过在线客服要求更正。
6、如您需要将您的个人信息转移至您指定的其他个人信息处理者,您可以随时联系我们。在符合相关法律规定且技术可行的前提下的,我们将根据您的要求向您提供转移的途径。
7、当您向我们提出1、3、4、5项要求时,为保障安全,我们可能需要您提供书面请求,或以其他方式证明您的身份,验证通过后将在三个工作日内处理完成;特殊情形下,最长将在不超过七天或法律法规规定期限内作出答复。
8、您可以撤回您的授权同意:
(1)您可以通过注销翼支付APP账户,撤回我们继续收集您个人信息的全部授权。
(2)您可以在APP内通过以下路径改变授权同意的范围:
第三方的账号管理:“我的-设置-账号与隐私-授权管理”;
系统权限管理:“我的-设置-账号与隐私-系统权限管理”。
(3)您可以通过拨打我们的客服电话95106撤回我们收集您的个人信息。
(4)请您理解,每个业务功能需要一些基本的个人信息才能得以完成,当您撤回同意或授权后,我们无法继续为您提供撤回同意或授权所对应的服务,也不再处理您相应的个人信息。但您撤回同意或授权的决定,不会影响此前基于您的授权而开展的个人信息处理。
9、您有权获取您的个人信息副本。如果您需要获取翼支付收集的您的个人信息副本,您可拨打我们的客服电话95106等方式与我们取得联系进行申请,在符合相关法律法规且技术可行的前提下,翼支付将向您提供相关副本。
10、尽管有上述约定,但按照法律法规要求,在以下情形下,我们可能无法响应您的请求:
(1)与国家安全、国防安全所必需的;
(2)与公共安全、公共卫生、重大公共利益所必需的;
(3)与犯罪侦查、起诉、审判和判决执行等所必需的;
(4)有充分证据表明您存在主观恶意或滥用权力的;
(5)出于维护您或其他个人的生命、财产等重大合法权益担忧很难得到您同意的;
(6)响应您的请求将导致其他个人信息主体或其他个人、组织的合法权益受到严重损害的;
(7)涉及商业秘密的。
若您是18周岁以下未成年人,请您的父母或监护人阅读本政策,并在征得的您父母或监护人同意的前提下使用我们的服务或向我们提供您的信息,翼支付根据国家相关法律法规的规定要求保护未成年人的个人信息。
1、如您通过我们的网站或客户端,使用了由第三方而非翼支付提供的服务时,我们会尽力确保您的账号安全,使您获得更安全的访问体验,我们会使用专用的传输层安全协议,通过https等方式的加密网络通道,可以帮助您识别防范钓鱼、账号泄露等风险,同时更有利于保障您和第三方的共同权益,尽力阻止不法分子篡改您和您希望访问的第三方之间正常服务内容,确保您的个人信息在传输过程中的安全。
1、我们的服务模式发生重大变化。如处理个人信息的目的、类型及使用方式等;
2、个人信息共享、转让或公开披露的主要对象发生变化;
3、您参与个人信息处理方面的权利及其行使方式发生重大变化;
4、我们负责处理个人信息安全的联络方式及投诉渠道发生变化时;
5、个人信息安全影响评估报告以及敏感信息内部审计报告表明存在高风险时。
1、如您对本隐私政策内容、儿童个人信息保护的相关事宜有任何问题、意见、建议或申诉,请通过访问翼支付客户端客服中心或翼支付门户端自助服务的在线客服系统联络我们,也可在线反馈留言或拨打我们的客服电话95106等多种方式与我们取得联系,您还可通过发送邮件至[email protected]或[email protected]与翼支付的个人信息保护机构负责人进一步沟通,您也可以发送邮箱至中国电信集团邮箱[email protected]反馈相关问题。为了保障服务质量,如您通过客服电话形式与我们联系,我们可能需要对客服电话内容进行录音;在录音开始前我们会向您进行必要的提示,充分保障您的知情权与选择权。前述信息属于您的个人敏感信息,如您不提供前述信息,不影响您使用我们提供的其他服务。
2、一般情况下,我们将在七十二小时内回复您的请求,特殊情形下,最长将在不超过七天或法律法规规定期限内作出答复。