更新时间：2023年3月10日

生效时间：2023年3月10日

版 本 号：【V3.0】 

欢迎您使用友金所产品及服务！

深圳前海用友力合科技服务有限公司（以下简称“友金所”或“我们”）为保护您的用户信息安全可控，将按照适用的法律法规要求，对您的用户信息采取安全保护措施。因此，友金所制定本《友金所隐私权政策》（以下或简称“隐私权政策”）并提醒您：在使用友金所的各项服务前，请您务必仔细阅读并透彻理解本隐私权政策，在确认充分理解并同意后方使用相关产品和服务。一旦您开始使用友金所服务，将被视为对本隐私权政策的接受和认可。

友金所（以下或称为“我们”）尊重并保护用户信息，并且将以高度勤勉和审慎的义务对待这些信息。在您使用了友金所提供的服务时，我们将按照本隐私权政策收集、处理及披露您的信息。我们希望通过本隐私权政策向您清晰地介绍我们对您信息的处理方式，因此我们建议您完整地阅读本隐私权政策，以帮助您了解维护自己隐私权的方式。

【特别提示】

请仔细阅读《隐私权政策》（尤其是加粗的内容）并确定了解我们对您个人信息的处理规则。阅读过程中，如您有任何疑问，可通过《隐私权政策》（“本隐私权政策”）中的联系方式咨询我们。

如您有任何疑问、意见或建议，您可通过以下联系方式与我们联系：

联系邮箱：CS@yyfax.com

注册地址：深圳市前海深港合作区南山街道金融街1号弘毅大厦写字楼5C

本隐私权政策主要包括以下内容：

一、定义

二、适用范围

三、用户个人信息的收集与使用

四、用户个人信息共享、转让、公开披露的方式

五、用户业务数据和公开信息

六、用户权利条款

七、cookie和同类技术的使用方式

八、用户个人信息的安全保护措施

九、我们如何存储您的个人信息

十、未成年人用户个人信息的特别约定

十一、隐私权政策的确认和更新

十二、投诉与举报

十三、我们的联系方式

一、定义

1.1. 友金所APP：指友金所网页应用及移动应用。

1.2. 友金所：除非另有约定，指友金所APP的运营者深圳前海用友力合科技服务有限公司。

1.3 友金所服务：涵盖友金所APP提供的所有服务及产品。友金所服务的类别与内容可能会根据友金所的业务规划而发生变化，具体可参见友金所APP。

1.4 用户：指购买友金所服务，并接受相关技术及网络支持服务的个人、企业、公司、事业单位等其他依据中华人民共和国法律享有民事权利并能独立承担民事义务的组织。

1.5  用户个人信息：用户个人信息是指用户向友金所提交的或者友金所收集的用户信息，上述信息可以电子或者其他方式记录，并可单独或者与其他信息结合识别特定自然人身份或者反映特定自然人活动情况。

1.6 敏感个人信息：是指一旦泄露、非法提供或滥用可能危害人身和财产安全，极易导致个人名誉、身心健康受到损害或歧视性待遇等的个人信息。友金所服务的敏感个人信息包括身份证件号码、手机号码、个人生物识别信息、银行账号、财产信息、交易信息、16岁以下（含）儿童的个人信息等。

1.7 业务数据：不同于用户信息，是指友金所的用户利用友金所的服务上传、下载、分发等通过友金所的技术服务处理的数据。

1.8 收集：指友金所获得对用户的个人信息的控制权的行为，包括由用户主动提供、通过与用户交互或记录用户行为等自动采集，以及通过共享、转让、搜集公开信息间接获取等方式。

1.9 友金所个人用户：是指注册友金所账户的个人用户。

1.10 个人信息控制者：有权决定个人信息处理目的、方式等的组织或个人。

二、 适用范围

2.1. 本隐私权政策适用于友金所APP提供的所有服务或产品。

2.2. 本隐私权政策不适用于其他第三方向您提供的服务或产品。

三、 用户个人信息收集与使用

在您使用我们的服务时，我们需要/可能需要收集和使用的您的个人信息包括如下两种：

（1）为实现向您提供我们服务的基本功能，您须授权我们收集、使用的必要的信息。如您拒绝提供相应信息，您将无法正常使用我们的服务；

（2）为实现向您提供我们服务的附加功能，您可选择授权我们收集、使用的信息。如您拒绝提供，您将无法正常使用相关附加功能或无法达到我们拟达到的功能效果，但并不会影响您正常使用我们服务的基本功能。

3.1我们使用您的个人信息的目的

3.1.1. 为了向您提供服务，我们会向您发送信息、通知或与您进行业务沟通，包括但不限于为保证服务完成所必须的验证码、使用服务时所必要的推送通知。

3.1.2. 我们可能以您的用户个人信息统计数据为基础，设计、开发、推广全新的产品及服务；我们会对我们的服务使用情况进行统计，并可能会与公众或第三方分享这些统计信息，但这些统计信息在分享前会去除您的身份标识并做匿名化处理。

3.1.3. 为提高您使用我们及我们合作伙伴提供服务的安全性，确保操作环境安全与识别账号异常状态，保护您或其他用户或公众的人身财产安全免遭侵害，更好地预防钓鱼网站、欺诈、网络漏洞、计算机病毒、网络攻击、网络侵入等安全风险，更准确地识别违反法律法规或友金所相关协议、规则的情况，我们可能使用您的用户个人信息整合设备信息、有关网络日志以及我们合作伙伴合法分享的信息，来判断您账户及交易风险、进行身份验证、安全事件的检测及防范，并依法采取必要的记录、审计、分析、处置措施。

3.1.4. 如我们超出本款约定使用您的用户个人信息，或者在超出具有合理范围使用您的用户个人信息前，我们会再次向您告知并征得您的明示同意。

3.2我们收集您的个人信息的范围

您的个人信息是指单独使用或结合其他信息使用时能够确定您个人身份的信息。您或您所在的企业组织用户注册、使用我们的产品或服务时，我们会向其收集您的必要个人信息，具体如下：

3.2.1 敏感个人信息收集

为了向您提供安全、便捷、丰富的服务，匹配适合您的产品，本着合法、正当、必要原则，在您使用友金所提供的服务时，您将根据法律规定及友金所要求提供下述个人必要信息：

（1）当您使用友金所提供的服务时，友金所需要收集您的手机号、邮箱用于友金所账号注册、登录，友金所将向您发送短信验证码用以验证您的身份是否真实有效；

（2） 当您使用要求实名制管理的金融服务时，友金所需要收集您的姓名、身份证号、银行卡号、银行预留手机号，用于客户身份识别、风险审核；

（3）当您通过友金所在合作机构开立账户或购买产品时，友金所会将您的姓名、手机号、身份证号、银行卡号、银行预留手机号提供给友金所合作的金融机构，并由其为您提供相应的服务；

（4）当您使用友金所提供的服务、需要向您寄送产品时，友金所需要收集您的个人地址用于产品寄送。

您还可以参见附件一《友金所APP信息收集明细》查看具体明细清单。

3.2.2 设备信息自动留存

在您使用友金所服务，或访问友金所平台网页时，为保障网络及运营安全，友金所将自动接收并记录的您的手机设备、计算机和浏览器上的信息，如：您的设备制造商、设备型号、操作系统及版本、屏幕高度、屏幕宽度、是否WiFi、网络类型。

3.2.3 个人权限管理授权

为了向您匹配您需要使用的服务，友金所会通过弹窗形式申请访问您的权限，仅在您授权同意后，友金所方会根据您开通的权限为您提供授权范围内的服务，您可以参见附件四《友金所APP功能、权限与收集的个人信息》查看具体明细清单。

3.2.4 为了向您提供基本的产品或服务，友金所会向您发送信息、通知，如：为保证产品/服务完成所必须的验证码、使用产品/服务时所必要的通知。

3.3我们收集您的个人信息的方式

3.3.1. 我们将收集和储存在您注册、登录、浏览友金所产品及/或使用友金所服务时主动向友金所提供的个人信息。

3.3.2 我们将收集和储存友金所在向您提供友金所服务的过程中记录的与您有关的个人信息。

3.3.3 我们将收集和储存您通过友金所的客服人员及/或其他渠道主动提交或反馈的个人信息。

3.3.4当您登录友金所APP时，如您选择微信登录功能，友金所将使用您授权后的微信ID信息用于友金所账号登录。

3.3.5 我们向商业合作伙伴及第三方独立资料来源，收集和储存其合法获得的与您有关的个人信息。

3.3.6 我们可能向依法设立的征信机构查询您的相关信用信息，如信用分、信用报告等。

四、用户个人信息委托处理、共享、转让、公开披露的方式

4.1委托处理

4.1.1为了提高效率、降低成本，我们可能会委托其他外部专业服务商代表我们来处理您的个人信息。对我们委托处理个人信息的公司、组织和个人，我们会通过签署书面协议、审计等方式要求其遵守严格的保密义务并采取有效的保密措施，要求其只能在委托范围内处理您的信息，而不得出于其自身利益使用您的信息。

4.2. 共享

我们不会与其他组织和个人共享您的用户信息，但以下情况除外：

4.2.1 在获取明确同意的情况下共享：获得您的明确同意后，我们会与其他方共享您的用户信息。

4.2.2 在法定情形下的共享：我们可能会根据法律法规规定、诉讼、仲裁解决需要，或按行政、司法机关依法提出的要求，对外共享您的用户信息。

4.2.3 与授权合作伙伴共享：如果您通过友金所使用的某些服务是由友金所的供应商、合作伙伴或入驻友金所APP的第三方授权合作伙伴提供的，经您的明确同意，友金所将与其共享向您提供相应产品及服务所必需的个人信息；此外，为了与上述第三方授权合作伙伴共同开展市场推广活动，经您的明确同意，友金所可能与其共享开展活动所必需的以及在活动过程中产生的您的相关个人信息。

4.2.4 对我们与之共享用户信息的公司、组织和个人，我们会与其签署严格的保密协议以及信息保护约定，要求他们按照我们的说明、本隐私权政策以及其他任何相关的保密和安全措施来处理用户信息。

4.2.5 为了向您提供更专业、安全的服务，友金所会接入第三方服务机构，第三方服务机构基于向您提供友金所服务而收集并使用必要的权限及信息，具体请参照附件二《友金所APP涉及数据共享的第三方SDK及收集信息说明》、附件三《友金所APP不涉及数据共享的第三方SDK及收集信息说明》。为了您的信息安全，我们已与第三方SDK服务商进行数据安全保密约定，这些公司会严格遵守我们的数据隐私和安全要求。除非得到您的同意，我们不会与其共享您的个人身份信息。

4.3. 转让

我们不会将您的用户信息转让给任何公司、组织和个人，但以下情况除外：

4.3.1. 在获取明确同意的情况下转让：获得您的明确同意后，我们会向其他方转让您的用户信息。

4.3.2. 在友金所与其他法律主体者发生合并、收购或破产清算情形，或其他涉及合并、收购或破产清算情形时，如涉及到用户信息转让，我们会要求新的持有您用户信息的公司、组织继续受本政策的约束，否则我们将要求该公司、组织和个人重新向您征求授权同意。

4.4. 公开披露

在对您的任何个人信息进行披露之前，我们会咨询您，并接受由您通过合同形式约定的个人信息披露内容。除了您的明确授权和法律法规要求，我们不会向其他人授权您的个人信息，我们仅会在以下情况下，公开披露您的用户个人信息：

4.4.1. 获得您明确同意或基于您的主动选择，我们可能会公开披露您的用户信息。

4.4.2. 或为保护友金所及其用户或公众的人身财产安全免遭侵害，我们可能依据适用的法律或友金所平台相关协议、规则披露关于您的用户信息。

4.5. 共享、转让、公开披露用户信息时事先征得授权同意的例外

以下情形中，共享、转让、公开披露您的用户信息无需事先征得您的授权同意：

4.5.1. 与国家安全、国防安全有关的。

4.5.2. 与公共安全、公共卫生、重大公共利益有关的。

4.5.3. 与犯罪侦查、起诉、审判和判决执行等有关的。

4.5.4. 出于维护您或其他个人的生命、财产等重大合法权益但又很难得到本人同意的。

4.5.5. 您自行向社会公众公开的个人信息。

4.5.6. 从合法公开披露的信息中收集个人信息的，如合法的新闻报道、政府信息公开等渠道。

五、用户业务数据和公开信息

不同于您的用户信息，对于用户业务数据和公开信息，我们将按如下方式处理：

5.1 用户业务数据

5.1.1. 您通过友金所提供的服务，加工、存储、上传、下载、分发以及通过其他方式处理的数据，均为您的用户业务数据，您完全拥有您的用户业务数据。友金所作为服务提供商，我们只会严格执行您的指示处理您的业务数据，除按与您协商一致或执行明确的法律法规要求外，不对您的业务数据进行任何非授权的使用或披露。

5.1.2. 您应对您的用户业务数据来源及内容负责，友金所提示您谨慎判断数据来源及内容的合法性。因您的用户业务数据内容违反法律法规、部门规章或国家政策而造成的全部结果及责任均由您自行承担。

5.2 公开信息

5.2.1. 公开信息是指您公开分享的任何信息，任何人都可以在使用和未使用友金所APP期间查看或访问这些信息。

5.2.2. 为使用友金所服务，可能存在您必须公开分享的信息。

六、用户权利条款

6.1. 用户个人信息的管理

6.1.1为保障您的用户权利，您可自行登录友金所账号进行个人信息查询。如您需要进行信息更正、删除、账户注销、撤回已同意的授权操作，您可通过“友金所APP-我的-在线客服”界面联系在线客服、CS@yyfax.com邮箱或致电客服400-608-0986处理，友金所承诺将在15个工作日内完成处理。

6.1.2 当您终止使用友金所提供的产品或服务、或注销友金所账户后，友金所会停止收集、使用您的个人信息，并在满足法律法规要求的最短保存期限的前提下，对您的个人信息进行删除或匿名化处理。

6.2. 个人信息仅限存储目的而处理

对于收集的个人信息，如存在下述情形，您有权请求除存储目的外将停止处理该个人信息：

6.2.1. 您认为该个人信息不正确（限于我们验证其是否正确之期间内）。

6.2.2. 处理该个人信息为非法，我们因此希望消除该个人信息，但您希望我们保留该信息并仅存储。

6.2.3. 再无必要处理该个人信息并因此希望删除该个人信息，但您要求存储该信息，以便提出、主张或对抗法律救济。

您可以发送邮件到CS@yyfax.com与我们联系，我们会在15个工作日内响应并完成您的上述请求。

6.3. 个人信息的可携带性

6.3.1. 对于收集的个人信息，您有权取得副本。您有权以结构化、通用且机器可读之格式获得此信息。您可以通过CS@yyfax.com与我们联系，我们会在15个工作日内响应并完成您的上述请求。您也有权要求将该个人信息移转给其他人或行使导出数据的权利。若您希望将上述个人信息移转给第三方，请确保您会详述该第三方。如您要行使以上权利，请通过CS@yyfax.com与我们联系，我们会在15个工作日内响应并完成您的上述请求。请注意，仅在技术上可行的情况下才能转移信息。一旦该第三方接收该个人信息后，对该信息之安全与否或对其处理方式，概不负责。若提供特定个人信息会影响他人权利，则我们可能无法将之提供给您（例如，提供该个人信息会揭露他人信息、或任何第三方的商业秘密或知识产权信息）。

6.4. 个人信息收集和使用的拒绝权

6.4.1. 如您之前已同意收集并使用您的个人信息，在适用法律与规定的允许范围内，您可以撤回先前授予给我们的任何同意并有权拒绝我们使用该个人信息。您可以在设备本身操作系统中设置关闭相关权限，撤回您的授权；您也可以通过CS@yyfax.com与我们联系，我们会在15个工作日内响应并完成您的上述请求，撤回授权后我们将不再收集与该权限相关的信息。

6.5. 注销账号

6.5.1. 在您主动注销个人账户之后，我们将停止为您提供服务，并根据适用法律的要求对您的个人信息做匿名化处理。

6.5.2. 如果您希望注销您的个人账号，请通过CS@yyfax.com与我们联系，我们会在15个工作日内响应并完成您的请求。

6.5.3. 若您作为APP个人用户时，您可以通过以下方式自动进行：登录APP手机客户端，通过操作【我的→设置→注销账号】以完成删除您的个人信息，该操作是在确认删除后立即生效的。

七、cookie和同类技术的使用方式

7.1. 我们会在友金所APP上使用并允许其他特定公司使用 Cookie、网络信标以及其他同类技术。此举是为了了解您对友金所服务的使用情况，通过友金所所设cookie技术所取得的有关信息，将适用本隐私权政策。 

7.2 为更好地向您提供服务，友金所将采用并依赖cookie（记录用户信息、避免重复操作）、内嵌web链接（如：提供积分商城、签到功能）和sdk（如：提供在线客服功能）技术（下称“cookie技术”）。

7.3 关于友金所APP集成第三方SDK的说明。为保障我们客户端的运行，享受更多的服务和功能，我们的应用中会集成授权合作伙伴的SDK或其他类似的应用程序。集成的第三方SDK详情及收集的信息说明，具体参见附件二《友金所APP涉及数据共享的第三方SDK及收集信息说明》、附件三《友金所APP不涉及数据共享的第三方SDK及收集信息说明》。我们会对授权合作伙伴的SDK和API进行严格的安全检测，并与授权合作伙伴约定严格的数据保护措施，令其按照本条款来处理个人信息。

八、用户个人信息的安全保护措施

8.1 友金所通过系统安全、数据安全、网络安全和制度安全等措施来确保您的个人信息不被丢失、泄露、毁损或滥用。友金所的合作伙伴或入驻友金所APP的第三方服务商将受到保密协议的约束，同时还将受到数据信息的权限控制和操作监控。具体包括：

8.1.1 系统安全：建设、部署了防入侵机制，能有效防护外部攻击；上线运行了完备的安全监控系统，及时了解系统运行状态，保障系统持续稳定运行。

8.1.2 数据安全：客户端采用分账户加密存储数据，保护数据的安全、完整；在数据传输上对所数据进行加密传输，有效防止数据泄露。

8.1.3  网络安全：全站数据传输使用https协议加密，有效防止钓鱼网站窃取用户信息；建设了可抗大规模流量攻击的DDoS防护，实时保护系统安全可用。

8.1.4 制度安全：设定系统应急预案制度，定期进行预案演练；建立了完善的安全制度，更可控、有备份、可恢复。

8.2 尽管有前述安全措施，但同时也请您注意在信息网络上不存在“完善的安全措施”，请妥善保管您的用户名及密码信息。

8.3 我们高度重视信息安全与隐私保护，严格遵守《中华人民共和国数据安全法》《中华人民共和国个人信息保护法》等国家法律法规，将网络安全、数据安全、隐私保护作为公司运营底线，持续完善管理机制、 强化信息安全体系及员工宣传教育等领域的工作质效。

九、我们如何存储您的个人信息

9.1. 存储地点：我们将在中华人民共和国境内运营的友金所APP中收集和产生的个人信息存储在中华人民共和国境内。如涉及向境外传输个人信息，我们将明确向您告知个人信息出境的目的、接收方、安全保障措施等情况，并另行征得您的同意。

9.2 存储期限：我们会采取合理可行的措施存储您的个人信息，尽力避免收集无关的个人信息。我们只会在在限于达成本政策所述目的所需的期限以及所适用法律法规所要求的期限内保留您的个人信息。友金所将依据《中华人民共和国网络安全法》的要求，就您使用友金所应用服务留存相关的网络日志不少于六个月。

9.3 在您使用我们的产品与/或服务期间，您的个人信息将在为了实现本政策所述目的之期限内保存，同时将结合法律有强制的留存要求期限的规定确定。其中，您的身份资料，自业务关系结束当年或者一次性交易记账当年计起至少保存5 年；交易记录，自交易记账当年计起至少保存5 年。超出保存期限后，我们有权根据适用法律的要求删除您的个人信息或进行匿名化处理。           

9.4. 另外在您或由您组织发起的成功注销账号后，我们会根据适用法律的要求删除您的个人信息或进行匿名化处理。

9.5 如果我们终止服务或运营，我们会至少提前三十日向您通知，并在终止服务或运营后对您的个人信息进行删除或匿名化处理。

十、未成年人用户信息的特别约定

10.1 我们非常重视对未成年人信息的保护。您理解并同意，我们仅向实名注册且具有法律规定的完全民事权利能力和民事行为能力，能够独立承担民事责任的成年人提供友金所服务。如果您是18周岁以下的未成年人，我们将不会对您提供服务(但在未注册情况下进行的有限浏览情形除外)。

10.2 友金所涉及的某些特定产品和/或服务(如与保险服务有关的产品)拥有特定的个人信息保护政策。特定的个人信息保护政策项下可能会涉及收集未成年人的个人信息。我们建议您仔细阅读该等特定个人信息保护政策的详细内容，我们也将履行必要的审核义务。同时，我们承诺，我们将根据国家相关法律法规及本政策的规定确保未成年人用户信息的保密性及安全性。如果我们发现自己在未事先获得可证实的父母或法定监护人同意的情况下收集了未成年人的个人信息，我们会采取必要措施主动及时地删除相关信息。

10.3 若您是未成年人的监护人，当您注意到您所监护的未成年人存在使用平台上的产品和/或服务或自行向我们提供个人信息的情况时，请您及时与我们联系。

十一、隐私权政策的确认和更新

11.1 隐私权政策由您本人通过点击【同意】的方式确认您已阅读并明确理解隐私权政策。

11.2 我们可能会适时对本隐私权进行更新。当相关条款发生变更时，我们会在您登录及版本更新时以网站公示、推送通知、弹窗的形式向您展示变更后的隐私权政策。届时会再次征得您同意最新版的隐私协议，以继续使用友金所服务。

十二、投诉与举报

12.1 如您有关于个人信息安全的投诉和举报，请与我们联系：

12.1.1 联系电话：400-608-0986（工作日9:00-18:00）

12.1.2 邮箱地址：CS@yyfax.com

注册地址：深圳市前海深港合作区南山街道金融街1号弘毅大厦写字楼5C

12.2 一般情况下，我们将在收到您的问题、意见或建议之日起15工作日内予以回复。

十三、我们的联系方式

13.1 如您对本隐私权政策或对本隐私权政策的实践以及操作上有任何疑问和意见，可通过致电400-608-0986（工作日9:00-18:00）、联系在线客服或通过CS@yyfax.com邮箱与我们联系。一般情况下，我们将在收到您的问题、意见或建议之日起15工作日内予以回复。

13.2 如果您对我们的回复不满意，特别是您认为我们的个人信息处理行为损害了您的合法权益，您还可以通过向消费者权益保护部门、网信、电信、公安及工商等监管部门进行投诉或举报。

附件一 友金所APP信息收集明细

附件二 友金所APP涉及数据共享的第三方SDK及收集信息说明

附件三 友金所APP不涉及数据共享的第三方SDK及收集信息说明

附件四 友金所APP功能、权限与收集的个人信息

您理解并同意，上述附加服务所需要的消息通知、存储、相册、摄像头、麦克风、指纹/面容ID权限，均不会默认开启，只有经过您的明确授权后才会在为实现上述相关功能或服务时使用，您也可以在您的设备中查看上述权限的状态，并可以随时撤回授权。特别需要指出的是，即使经过了您的授权，我们获得了这些敏感权限，也不会在相关功能和服务不需要时收集这些信息。