生效时间：2022 年6月21日
更新时间：2022 年6月21日
版 本 号：V2.3
致：尊敬的客户
欢迎您使用友金所产品及服务！
深圳前海用友力合科技服务有限公司（简称“友金所”）为保护您的用户信息安全可控，将按照适用的法律法规要求，对您的用户信息采取安全保护措施。因此，友金所制定本隐私政策并提醒您：在您使用友金所各项服务前，请您务必仔细阅读并充分理解本隐私政策，在确认充分理解并同意后方使用相关产品和服务。一旦您开始使用友金所服务，将被视为对本隐私权政策的接受和认可。
友金所尊重并保护用户信息，并且将以高度勤勉和审慎的义务对待这些信息。在您使用了友金所提供的服务时，我们将按照本隐私政策收集、处理及披露您的信息。我们希望通过本隐私政策向您清晰地介绍我们对您信息的处理方式，因此我们建议您完整地阅读本隐私政策，以帮助您了解维护自己隐私权的方式。
本隐私政策主要包括以下内容：
1. 信息收集
2. 信息使用
3. 信息披露
4. 信息管理
5. 信息存储
6. Cookie技术使用
7. 如何保护个人信息
8. 如何未成年人个人信息
9. 信息安全
10. 运营者基本信息
11. 本隐私政策的确认方式
1.1 敏感个人信息收集
为了向您提供安全、便捷、丰富的服务，匹配适合您的产品，本着合法、正当、必要原则，在您使用友金所提供的互联网金融信息居间服务时，您将根据法律规定及友金所要求提供下述个人必要信息：
i. 当您使用友金所提供的服务时，友金所需要收集您的手机号码来注册友金所账号，友金所将向您发送短信验证码用以验证您的身份是否真实有效；
ii. 当您使用要求实名制管理的金融服务时，友金所需要收集您的真实姓名、身份证号码、银行卡信息、电子邮箱、所在地区、个人地址，用于客户身份识别、风险审核；
iii. 当您通过友金所空间在合作机构开立账户或购买产品时，友金所会将您的真实姓名、手机号码、身份证号码、银行卡信息提供给友金所合作的金融机构，并由其为您提供相应的服务；
iv. 为了便于您查询和管理您提供的个人信息、交易信息、参与活动信息、资产信息，友金所将对您的交易记录、上网日志信息、信息交互内容进行存档、展示。
1.2 设备信息自动留存
在您使用友金所服务，或访问友金所平台网页时，为保障网络及运营安全，友金所将自动接收并记录的您的手机设备、计算机和浏览器上的信息，如：您的本机识别码、IDFV、设备型号、系统版本、GPS、IP地址、浏览器的类型、使用的语言、访问日期和时间、软硬件特征信息及您需求的网页记录。
1.3 个人权限管理授权
为了向您匹配您需要使用的服务，友金所会通过弹窗形式申请访问您的下述权限，仅在您授权同意后，友金所方会根据您开通的权限为您提供授权范围内的服务：
i. 相机权限：当您因业务需求进行银行二类电子账户开户或更换用户头像时，您将通过人脸识别认证个人身份或通过拍照方式上传媒体图片，用以方便您在不同场景和应用中使用其提供的人脸相关服务并提升人脸识别的准确性和安全性。此时，基于您的主动操作友金所或第三方爰金（上海）金融信息服务有限公司（简称“爰金”）将通过弹窗形式申请访问您的相机权限，仅在您同意授权该权限后，友金所或爰金方会开始进行相关操作或认证服务。
ii. 麦克风权限：当您需要咨询在线客服时，友金所支持语音输入。此时，基于您的主动操作友金所或第三方智齿SDK将通过弹窗形式申请访问您的麦克风权限，仅在您同意授权该权限后，友金所方会获取语音识别功能方便您进行客服咨询。
iii. 指纹/面容ID权限：当您使用系统预置指纹/面容ID作为应用解锁密码时，友金所将通过弹窗形式申请访问您的指纹/面容ID权限，友金所不会采集您的指纹/面容ID信息。
iv. 位置权限：当您使用友金所服务时，友金所会采集您的位置信息，用于识别非法请求与异地登录风险。
v. 相册、媒体权限：当您需要上传或修改头像、与在线客服会话需要上传图片时，友金所将通过弹窗形式申请访问您的相册、媒体权限。
vi. 消息通知权限：为了向您提供更优质的服务，友金所将通过弹窗形式申请访问您的消息通知权限，用以发送产品相关提醒或最新活动。
vii.存储权限：当您需要进行安卓客户端升级、本地保存应用内邀请好友的推广海报图片或个人资产证明时，友金所将通过弹窗形式申请访问您的存储权限，以便为您提供存储服务。
viii. 电话权限：当您登录、使用友金所账户时，友金所将读取您的手机设备ID、识别设备绑定信息，以保障您在登录、使用过程中的信息安全。
1.4 第三方服务收集信息
为了向您提供更专业、安全的服务，友金所会接入第三方服务机构，第三方服务机构基于向您提供友金所服务而收集并使用必要的权限及信息。为了您的信息安全，我们已与第三方服务机构进行数据安全保密约定，他们会严格遵守我们的数据隐私和安全要求。除非得到您的同意，我们不会与其共享您的个人身份信息。为便于您更好地了解第三方服务机构采集的数据类型及用途，以及如何保护您的个人信息，您可以登陆下列第三方服务机构的链接了解他们的隐私政策。
i. 极光SDK
目的：用于识别唯一用户，以发送产品或服务相关的必要公告、通知和消息，确保精准送达；
范围：地理位置、设备信息（IMEI/MAC/Android ID/IDFA/OAID/Open UDID/GUID/SIM 卡 IMSI 信息）、应用信息（应用崩溃信息、通知开关状态、软件列表）、设备参数及系统信息（设备类型、设备型号、操作系统及硬件相关信息）、网络信息（IP地址、WIFI 名称、基站信息）、SIM卡服务商信息；
方式：第三方自主采集上报；
极光隐私政策链接：https://www.jiguang.cn/license/privacy。
ii. 神策数据SDK（The Official Android SDK For Sensors Analytics）
目的：监测应用使用情况、采集应用异常，满足客户对 App 精细化运营的需求，收集必备的设备信息、行为信息、判断当前进程是否为主进程；
范围：应用版本、SDK类型、SDK版本、设备制造商、设备型号、操作系统及版本、屏幕高度、屏幕宽度、是否WiFi、运营商名称、网络类型、是否首日访问、AndroidID、屏幕方向、GPS信息、获取运行中的进程；
方式：第三方自主采集上报；
神策数据隐私政策链接：https://manual.sensorsdata.cn/sa/latest/%C3%A9%C2%9A%C2%90%C3%A7%C2%A7%C2%81%C3%A6%C2%94%C2%BF%C3%A7%C2%AD%C2%96-22255999.html。
iii. Share SDK
目的：赋予App社会化分享的能力；
范围：系统运行信息、网络状态信息、iOS广告标识符（IDFA）、国际移动设备识别码（本机识别码）、匿名设备标识符(OAID)、国际移动用户识别码（IMSI）、应用列表信息、基站信息、社交平台OpenID、地理位置；
方式：第三方自主采集上报；
Share 隐私政策链接：https://www.mob.com/about/policy?fileGuid=rp3OVEB0p9TGaYAm。
iv. 360加固SDK
目的：用于检测App故障和诊断，App安全加固保护，盗版检测服务，威胁环境检测服务，以便帮助用户快速解决异常情况；
范围：DNS 服务器IP、是否开启VPN、AndroidID、OAID；
方式：第三方自主采集上报；
360加固保隐私政策链接：https://jiagu.360.cn/#/global/help/322。
v. 腾讯开放平台SDK
目的：为了实现各类腾讯浏览服务SDK的特定业务功能，如：控制X5内核版本灰度下发及数据统计；查找用户内存卡上的可用X5内核版本，以便提升用户的X5占比；准确控制内核版本下发和开关下发，以及基于webview标准协议；便于用户搜索、分享已复制的内容；
范围：Mac地址、唯一设备识别码（IMSI、AndroidID）、用户的存储权限
方式：第三方自主采集上报；
腾讯开放平台隐私政策链接：https://x5.tencent.com/docs/privacy.html。
vi. 智齿客服SDK
目的：用于在线客服服务，发送与接收文字、图片、语音消息，并进行客服满意度评价；
范围：在您授权的前提下，访问您的相册权限，收集您的对应媒体图片、获取运行中的进程；
方式：授权采集上报；
智齿隐私政策链接：https://www.sobot.com/docs/clause/sdk-clause.html。
vii.腾讯浏览服务SDK
目的：用于实现各类腾讯浏览服务SDK的特定业务功能（如：控制X5内核版本灰度下发及数据统计）；
范围：本机识别码、IMSI；
方式：第三方自主采集上报；
腾讯浏览服务隐私政策链接：https://www.tencent.com/zh-cn/privacy-policy.html。
viii. com.yyfax.lib、com.stub.StubApp、AndroidSupportLibraryFragment、Android AppCompat Library
目的：用于主进程判断；
范围：AndroidID、获取运行中的进程；
方式：在您授权的前提下获取使用，但不上报；
说明：若com.yyfax.lib、com.stub.StubApp、AndroidSupportLibraryFragment、Android AppCompat Library出现个人信息泄露等侵害用户权益的情况，友金所承担相应责任。
ix. io.flutter.plugins、io.flutter.embedding
目的：用于区分设备终端机型、判断当前进程是否为主进程；
范围：设备终端、Android ID、获取运行中的进程；
方式：第三方插件内部获取，但目前app内并无使用，也不上报；
说明：若io.flutter.plugins、io.flutter.embedding出现个人信息泄露等侵害用户权益的情况，友金所承担相应责任。
2. 信息使用
2.1 为保障您的资金安全、实现资金与交易分离或配合监管机构监管，友金所可能会向合作金融机构（如：支付公司）或监管部门提供您的个人必要信息甚至敏感信息。
2.2 为匹配适合您的产品或服务，满足您使用友金所服务的基本需求，友金所与本隐私政策第1.4条约定的第三方服务机构合作，收集、使用您的个人必要信息或在征得您授权同意的前提下访问有关权限。
2.3 为向您提供基本的产品或服务，友金所会向您发送信息、通知，如：为保证产品/服务完成所必须的验证码、使用产品/服务时所必要的通知。
2.4 当您登录友金所APP时，如您选择微信登录功能，友金所将使用您授权后的微信ID信息用于友金所账号登录。
2.5友金所可能基于运营数据汇总等需求对您的个人信息进行统计和加工，此种情形下，友金所会去除您的身份标识并做匿名化处理。
2.6 除此之外，友金所不会向任何无关第三方提供、出售、出租、分享或交易您的个人信息，除非事先得到您的许可或该第三方和友金所单独或共同为您提供服务，且在该服务结束后，其将被禁止访问包括其以前能够访问的所有资料。
在如下情况下，友金所将依据您的个人意愿或法律的规定全部或部分的披露您的个人信息：
（1）经您事先同意，向第三方披露；
（2）为提供您所要求的产品和服务，而必须和第三方分享您的个人信息；
（3）根据法律的有关规定，或者行政或司法机构的要求，向第三方或者行政、司法机构披露；
（4）如您出现违反中国有关法律、法规或者友金所服务协议或相关规则的情况，需要向第三方披露。
4.1 为保障您的用户权利，您可自行登录友金所账号进行个人信息查询。如您需要进行信息更正、删除、账户注销、撤回已同意的授权操作，您可通过“友金所APP-我的-在线客服”界面联系在线客服、CS@yyfax.com邮箱或致电客服400-99-55855处理，友金所承诺将在15个工作日内完成处理。
4.2 当您终止使用友金所提供的产品或服务、或注销友金所账户后，友金所会停止收集、使用您的个人信息，并在满足法律法规要求的最短保存期限的前提下，对您的个人信息进行删除或匿名化处理。
4.3 联系方式：如对本隐私政策存在任何疑问、或对您的个人信息安全问题需要投诉或举报，请您致电400-99-55855（工作日8:30-19:00）、联系在线客服或CS@yyfax.com邮箱，我们将在15 个工作日内受理并进行处理。
友金所收集的有关您的信息和资料将保存在友金所服务器上，境内存储。
6.1 为更好地向您提供服务，友金所将采用并依赖cookie（记录用户信息、避免重复操作）、内嵌web链接（如：提供积分商城、签到功能）和sdk（如：提供在线客服功能）技术（下称“cookie技术”）。
6.2 在您未拒绝接受cookie技术的情况下，友金所会在您的计算机上设定或取用cookie技术，以便您能登录或使用依赖于cookie技术的友金所平台服务或功能。友金所使用cookie技术可为您提供更加周到的服务。
6.3 您有权选择接受或拒绝接受cookie技术。您可以通过修改浏览器设置的方式拒绝接受cookie技术。但如果您选择拒绝接受cookie技术，则您可能无法登录或使用依赖于cookie技术的友金所网络服务或功能。
6.4 通过友金所所设cookie技术所取得的有关信息，将适用本政策。
7.1 友金所通过系统安全、数据安全、网络安全和制度安全等措施，严格保障您的信息安全，确保您的信息不丢失，不被滥用和变造。具体包括：
i. 系统安全
建设、部署了防入侵机制，能有效防护外部攻击；上线运行了完备的安全监控系统，及时了解系统运行状态，保障系统持续稳定运行。
ii. 数据安全
客户端采用分账户加密存储数据，保护数据的安全、完整；在数据传输上对所数据进行加密传输，有效防止数据泄露。
iii. 网络安全
全站数据传输使用https协议加密，有效防止钓鱼网站窃取用户信息；建设了可抗大规模流量攻击的DDoS防护，实时保护系统安全可用。
iv. 制度安全
设定系统应急预案制度，定期进行预案演练；建立了完善的安全制度，更可控、有备份、可恢复。
7.2 尽管有前述安全措施，但同时也请您注意在信息网络上不存在“完善的安全措施”，请妥善保管您的用户名及密码信息。
8.1 友金所非常重视未成年人个人信息保护。如您为未成年人，请在征得您的父母或监护人同意的前提下使用友金所产品或服务，并请您的父母或监护人仔细阅读本隐私政策。
8.2 对于经父母或监护人同意使用友金所产品或服务而收集未成年人个人信息的情况，友金所只会在法律法规允许、父母或监护人明确同意或者保护未成年人权益所必要的情况下收集、使用、处理您的个人信息。
8.3 特别声明：如您未满14周岁，请您立即终止使用友金所产品或服务。我们不会收集、使用、处理未满14周岁的未成年人的个人信息。
8.4 如您为未成年人的父母或监护人，当您对所监护的未成年人的信息处理存在疑问时，请通过本隐私政策第4.3条约定的方式联系我们。
9.1 公司名称：深圳前海用友力合科技服务有限公司。
9.2 注册地址：深圳市前海深港合作区南山街道金融街1号弘毅大厦写字楼5C。
10.1 本隐私政策由您本人通过点击【同意】的方式确认您已阅读并明确理解本隐私政策。
10.2 友金所将适时对本隐私政策进行更新，如发生更新，友金所将通过应用程序或官网推送消息、发送公告或采用弹窗提醒方式通知您阅读。如您在本隐私政策更新生效后继续使用友金所服务，即表示您已充分阅读、理解并接受更新后的隐私政策并愿意受更新后的隐私政策约束。
10.3 友金所对本隐私政策保留解释权。