平安小程序个人信息保护政策

我们的隐私政策已于2022年09月14日更新。

请花一些时间熟悉我们的隐私政策,如果最终用户有任何问题,请联系我们。

引言

第三方应用提供者使用提示

引言

平安小程序运营主体是由平安科技(深圳)有限公司(以下简称“我们”/“平安科技”)为第三方应用提供产品服务的基础服务平台。第三方应用提供者在其开发和/或运营的应用内集成平安小程序产品和服务后,可通过平安小程序向其应用的最终用户(以下简称“最终用户”) 提供产品服务。平安小程序可能会处理第三方应用提供者应用的数据信息,其中可能包括第三方应用提供者应用最终用户的个人信息。此隐私政策旨在帮助第三方应用提供者及最终用户了解我们如何处理和保护最终用户的个人信息。

我们非常重视最终用户的隐私。本隐私政策是针对平安科技平安小程序业务做出的隐私方面的陈述与承诺,本隐私政策在制定时充分考虑到最终用户的需求,最终用户全面了解我们的个人信息收集和使用惯例,同时确保最终用户最终能控制提供给我们的个人信息,这一点至关重要。本隐私政策规定了在最终用户使用集成了平安小程序SDK的应用时,平安小程序SDK如何收集、使用、披露、处理和保护用户提供给我们的信息。我们将严格遵守本隐私政策来使用这些信息。

请第三方应用提供者和最终用户(以下合称“您”)在使用我们的产品或服务前,仔细阅读并了解平安小程序使用提示及个人信息保护政策,特别是以粗体标识的条款。

最后,我们希望为用户带来最好的体验。如果最终用户对本隐私政策中描述的个人信息处理实践有任何疑问,请通过公共服务邮箱PUB_PAXCXPT@pingan.com.cn联系我们,以便我们处理最终用户的特殊需求。我们很高兴收到最终用户的反馈。

第三方应用提供者使用提示:

1、第三方应用提供者应遵守个人信息有关的所有可适用法律、政策和法规,保护最终用户个人信息安全。第三方应用提供者应当通过隐私政策、个人信息保护声明等形式向最终用户说明平安小程序的信息收集情况并征得最终用户的同意,否则第三方应用提供者不得使用平安小程序或应立即关闭平安小程序。

2、第三方应用提供者应向最终用户提供易于操作的访问、更正、删除其个人信息,撤销或更改其授权同意、注销其个人账号、个人信息迁移等个人信息权利实现机制。最终用户的个人信息处理请求涉及平安小程序的,我们将在确认最终用户身份后配合第三方应用提供者完成个人信息处理。

3、第三方应用提供者应建立健全儿童个人信息保护机制,向最终用户列明儿童个人信息处理规则,未经儿童的父母、或监护人同意的,不得处理其个人信息。

4、如我们发现第三方应用提供者存在违法违规处理个人信息的风险,我们将有权采取关停服务、单方面响应最终用户个人信息处理请求等措施以保障最终用户的个人信息权益。

5、海外第三方应用提供者(含港澳台地区)应在满足当地可适用的法律法规的前提下使用平安小程序,如发现本政策内容与可适用的法律法规规定不符的,请勿直接使用平安小程序。海外第三方应用提供者可以与我们联系,并配合平安小程序推出针对特定地区的个人信息保护政策。

一、我们如何收集使用最终用户的个人信息

1.1 最终用户须授权我们收集和使用个人信息的情形

收集个人信息的目的在于实现平安小程序产品服务,并且保证我们遵守适用的相关法律、法规及其他规范性文件。最终用户有权自行选择是否提供该信息,但多数情况下,如果最终用户不提供,我们可能无法提供相应的服务,也无法回应最终用户遇到的问题。这些信息包括:

1. 为了便于您使用平安小程序产品服务,您同意平安科技将您的用户编号及页面提示的相关信息传递给第三方。页面提示上会展示具体授权对象以及授权信息类型,您的信息将通过加密通道传递给第三方。平安科技会要求第三方严格遵守相关法律法规与监管要求,依法使用您的信息,并应对您的信息保密。点击授权之后,授权关系长期有效,直至您主动解除。为了更好的保护您的信息安全,我们采用了信息查询令牌技术。授权有效期内,当您使用被授权方服务时,将激活令牌,被授权方仅在令牌激活期内方可查询您的信息。激活期届满后,令牌将暂时失效,直至您再次使用被授权方服务时被激活

2. 平安科技是中立的非银行支付机构,上述第三方服务由该第三方独立运营并独立承担全部责任。因第三方服务或其使用您的信息而产生的纠纷,或第三方服务违反相关法律法规或协议约定,或您在使用第三方服务过程中遭受损失的,请您和第三方协商解决。

3. 本协议未约定事宜,均以平安科技网站公布的《平安科技服务协议》及相关规则为补充;本协议与《平安科技服务协议》及相关规则不一致的地方,以本协议为准。

4. 对于从最终用户的各种设备上收集到的信息,我们可能会将它们进行关联,以便我们能在这些设备上为最终用户提供一致的服务。我们会将此部分信息用于分析和开发与我们产品或服务的使用相关的统计信息,以更好地改进我们的产品或服务。

5. 本协议之效力、解释、变更、执行与争议解决均适用中华人民共和国法律。因本协议产生的争议,均应依照中华人民共和国法律予以处理,并由被告住所地人民法院管辖。

1.2 征得最终用户同意的法定例外情形

1.为订立、履行个人作为一方当事人的合同所必需,或者按照依法制定的劳动规章制度和依法签订的集体合同实施人力资源管理所必需

2.为履行法定职责或者法定义务所必需;

3.为应对突发公共卫生事件,或者紧急情况下为保护自然人的生命健康和财产安全所必需;

4.为公共利益实施新闻报道、舆论监督等行为,在合理的范围内处理个人信息;

5.依照本法规定在合理的范围内处理个人自行公开或者其他已经合法公开的个人信息;

6.法律、行政法规规定的其他情形。

1.3 我们从第三方获得最终用户个人信息的情形

在法律允许的情况下,我们可能从第三方处获得最终用户的个人信息,以实现平安小程序基本的产品服务。例如,使用平安小程序产品服务的第三方应用在获得最终用户授权的前提下,向我们提供最终用户的设备标识信息和需要向最终用户展示的产品内容以针对性向最终用户产品展示。

1.4 非个人信息

我们还可能收集其他无法识别到特定个人的信息(即不属于个人信息的信息),例如最终用户使用特定服务时产生的统计类数据,如网络监控数据如请求时长、请求与错误请求数等;以及应用崩溃事件。收集此类信息的目的在于改善我们向最终用户提供的服务。我们会将此类信息汇总,就本隐私政策而言,汇总数据被视为非个人信息。所收集信息的类别和数量取决于最终用户如何使用我们产品和/或服务。

我们会收集诸如唯一设备标识符、设备型号、系统版本号等最终用户在我们的网站或移动应用中的活动有关的信息。我们会将此类信息汇总,用于帮助我们向客户提供更有用的信息,了解客户对我们网站、产品和服务中的哪些部分最感兴趣。就本隐私政策而言,汇总数据被视为非个人信息。如果我们将非个人信息与个人信息结合使用,则在结合使用期间,此类信息将被视为个人信息。

二、个人信息的共享、转让、公开披露

我们高度重视保护最终用户的个人信息,仅在取得最终用户的同意或法律法规允许的情况下,才会共享、转让、公开披露最终用户的个人信息。

(一) 共享

  我们不会与本公司以外的任何公司、组织和个人分享最终用户的个人信息,除非获得最终用户的单独同意。我们将向开发者提供开发者应用的最终用户使用情况统计信息,此部分信息不会涉及任何具体自然人的个人信息。

(二) 转让

如果我们因合并、分立、解散、被宣告破产等原因需要转移最终用户的个人信息,我们会向最终用户告知接收方的名称或者姓名和联系方式,并要求接收方继续受本政策的约束。接受方如果变更原先的处理目的、处理方式,将依法重新征求最终用户的同意,除非法律法规另有规定。在破产清算且无接收方的情形下,我们将删除最终用户的个人信息,除非法律法规另有规定。

(三) 公开披露

我们一般不会公开披露最终用户的信息,除非取得最终用户的单独同意,或依据法律法规的相关要求。

请注意,最终用户在使用我们的产品/服务的过程中可能会自行公开的一些信息,其中可能涉及最终用户的个人信息甚至敏感个人信息,请最终用户谨慎考虑是否公开上述信息。如果涉及他人的个人信息,最终用户可能需要征得他人的同意(如适用)。

(四) 无需最终用户同意的共享、转让、公开披露

请最终用户注意,根据法律法规的规定,在以下情形中,我们无需取得最终用户的同意即可共享、转让、公开披露最终用户的个人信息:

1. 为订立、履行个人作为一方当事人的合同所必需,或者按照依法制定的劳动规章制度和依法签订的集体合同实施人力资源管理所必需;

2. 为履行法定职责或者法定义务所必需;

3. 为应对突发公共卫生事件,或者紧急情况下为保护自然人的生命健康和财产安全所必需;

4. 为公共利益实施新闻报道、舆论监督等行为,在合理的范围内处理个人信息;

5. 依照本法规定在合理的范围内处理个人自行公开或者其他已经合法公开的个人信息;

6. 法律、行政法规规定的其他情形。

匿名化处理后的信息不再属于个人信息,因此不受本政策的约束和保护。

三、我们如何保护最终用户的个人信息

1. 我们已使用符合业界标准的安全防护措施保护最终用户提供的个人信息,防止数据遭到未经授权访问、公开披露、使用、修改、损坏或丢失。我们会采取一切合理可行的措施,保护最终用户的个人信息。例如,我们采用业界领先的技术保护措施。我们使用的技术手段包括但不限于防火墙、加密(例如SSL)、去标识化或匿名化处理、访问控制措施等。此外,我们还会不断加强将SDK集成到App上的安全能力。

2. 我们的数据安全能力:我们建立了保障个人信息安全专门的管理制度、流程和组织。我们也会审查该管理制度、流程和组织,以防未经授权的人员擅自访问、使用或披露用户的信息。

3. 我们会采取一切合理可行的措施,确保未收集无关的个人信息。我们只会在达成本政策所述目的所需的期限内保留最终用户的个人信息,除非需要延长保留期或受到法律的允许。

4. 互联网环境并非百分之百安全,我们将尽力确保或担保最终用户发送给我们的任何信息的安全性。如果我们的物理、技术、或管理防护设施遭到破坏,导致信息被非授权访问、公开披露、篡改、或毁坏,导致最终用户的合法权益受损,我们将承担相应的法律责任。

5. 在不幸发生个人信息安全事件后,我们将按照法律法规的要求,及时向最终用户告知:安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、最终用户可自主防范和降低风险的建议、对最终用户的补救措施等。我们将及时将事件相关情况以邮件、信函、电话等方式告知最终用户,难以逐一告知个人信息主体时,我们会采取合理、有效的方式发布公告。

6. 同时,我们还将按照监管部门要求,主动上报个人信息安全事件的处置情况。

四、个人信息的存储期限与地点

(一) 存储期限

我们基于本隐私政策以及特定服务隐私政策中所述的信息收集的目的所必需的期间,或者遵守适用的相关法律要求保留个人信息。个人信息在完成收集目的,或在我们确认最终用户的删除或注销申请后,或我们终止运营相应产品或服务后,我们将停止保留,并做删除或匿名化处理。如果是出于公众利益、科学、历史研究或统计的目的,我们将基于适用的法律继续保留相关数据,即使进一步的数据处理与原有的收集目的无关。

(二) 存储地点

我们会将在中华人民共和国(简称“中国”)境内收集和产生的个人信息存储在中国境内。

如果今后涉及个人信息的出境(例如,存储地点从中国境内转移到中国境外),届时我们将严格依照法律法规的规定,落实个人信息出境的要求与条件。

五、最终用户的权利

5.1 控制设置

我们承认每个人对隐私权的关注各不相同。因此,我们提供了一些示例,说明平安小程序提供的各种方式,供最终用户选择,以限制收集、使用、披露或处理最终用户的个人信息,并控制最终用户的隐私权设置:

如果最终用户之前因为上述目的同意我们使用最终用户的个人信息,最终用户也可以随时通过书面或者通过公共服务邮箱PUB_PAXCXPT@pingan.com.cn联系我们来改变最终用户的决定。

5.2 最终用户对最终用户的个人信息享有的权利

根据最终用户所适用的国家或地区法律法规,最终用户有权要求访问、更正、删除我们持有的与最终用户相关的任何个人信息(以下简称“请求”)。

如果最终用户希望访问、更正、删除最终用户的个人信息,请最终用户按照相关第三方应用特定要求向第三方应用提出请求,我们会在收到第三方应用的要求后在适用数据保护法律规定的时间内对最终用户的请求做出回应。最终用户也可以致信或通过公共服务邮箱PUB_PAXCXPT@pingan.com.cn联系我们。

大多数法律要求个人信息主体提出的请求应遵循特定要求,本隐私政策要求最终用户的请求应当符合以下情形:

一旦我们获得充分信息确认可处理最终用户的请求时,我们将在适用数据保护法律规定的时间内对最终用户的请求做出回应。具体而言:

我们有权拒绝处理无实质意义/纠缠式重复的请求、损害他人隐私权的请求、极端不现实的请求,要求不相称的技术工作,以及根据当地法律无需给予的请求,已经公之于众的信息,保密条件下给出的信息。如果我们认为删除数据或访问数据的请求的某些方面可能会导致我们无法出于前述反欺诈和安全目的合法使用数据,可能也会予以拒绝。

5.3 撤销同意

最终用户可以通过提交请求撤销同意,包括收集、使用和/或披露我们掌握或控制的最终用户的个人信息。根据最终用户所使用的具体服务,可以通过公共服务邮箱PUB_PAXCXPT@pingan.com.cn联系我们进行相关操作。我们将会在最终用户做出请求后的合理时间内处理最终用户的请求,并且会根据最终用户的请求,在此后不再收集、使用和/或披露最终用户的个人信息。

请注意,最终用户撤销同意会导致某些法律后果。根据最终用户授权我们处理信息的范围,这可能导致最终用户不能享受平安的产品或服务。但最终用户撤回同意或授权的决定,不会影响此前基于最终用户的授权而开展的个人信息处理。

5.4 注销服务

如最终用户希望注销具体产品或服务,且具体产品或服务的隐私政策中有明确指明,最终用户可通过该方式申请注销相应服务,如无特殊规定,最终用户可以通过公共服务邮箱PUB_PAXCXPT@pingan.com.cn联系我们进行服务注销。

六、未成年人的保护

平安小程序主要面向成年人。我们高度重视对未成年人个人信息的保护。如果您是18周岁以下的未成年人,在使用我们的产品/服务前,您应在您的父母或其他监护人的陪同下阅读并同意本政策。

我们的服务不向14周岁以下的儿童提供,如果我们发现我们在未取得其父母或其他监护人的同意的情况下,收集了14周岁以下的未成年人的个人信息,我们将及时删除相关个人信息。

七、使用提示及个人信息保护政策的更新

随着我们的业务、产品与服务的完善与变化,本政策也可能随之变更。我们将在2022年09月05日发布本政策的更新版本。对于本政策的重大变更,我们将会以更显著的方式通知您,例如,弹窗、推送、公告、邮件、或其他符合法律要求的适当形式。未经您的知情和同意(如适用),我们不会削减您按照本政策所享有的权利。

本政策所指的重大变更包括但不限于:

1. 我们的业务、产品或服务的模式发生重大变化,影响到个人信息的处理目的、处理方式、处理的个人信息种类;

2. 我们在所有权结构、组织架构等方面发生重大变化,导致处理个人信息的主体发生变化;

3. 个人信息共享、转让、公开披露的主要对象发生变化;

4. 您行使个人信息权利的方式和程序发生重大变化;

5. 我们的个人信息保护团队、个人信息保护负责人的联系方式发生变化;

6. 我们的个人信息保护影响评估提示存在高风险;

7. 其他可能对您的个人权益有重大影响的情形。

八、联系我们

如果最终用户对本隐私政策有任何意见或问题,或者最终用户对我们收集、使用或披露最终用户的个人信息有任何问题,请通过下方地址或通过公共服务邮箱PUB_PAXCXPT@pingan.com.cn联系我们,并提及“隐私政策”。针对最终用户关于个人信息相关的权利请求、问题咨询等时,我们有专业的团队解决你的问题。如果你的问题本身涉及比较重大的事项,我们可能会要求你提供更多信息。如果最终用户对收到的答复不满意,最终用户可以将投诉移交给所在司法辖区的相关监管机构。如果最终用户咨询我们,我们会根据最终用户的实际情况,提供可能适用的相关投诉途径的信息。

联系地址:

平安科技(深圳)有限公司

深圳市南山区科技南十二路20号嘉联支付大厦,邮政编码 518000

相关定义

1. 个人信息:指以电子或者其他方式记录的与已识别或者可识别的自然人相关的各种信息。

2. 第三方应用提供者:指在自身产品或服务中集成平安小程序的公司、组织、个人或其他主体。

3. 第三方应用:第三方应用提供者开发和/或运营的、集成了平安小程序产品的应用,包括但不限于APP、网页、小程序、公众号等。

4. 最终用户:指开发者应用所面向的终端自然人用户。