用户隐私政策
本政策仅适用于福建国通星驿网络科技有限公司的星驿付产品或服务。
本版本发布日期：2020年9月27日。
生效日期：2020年9月27日。
如果您有任何疑问、意见或建议，请通过以下联系方式与我们联系：
电 话：4000696333
本隐私政策与您使用我们的产品与/或服务关系紧密，我们建议您仔细阅读并理解本隐私政策全部内容，做出您认为适当的选择。我们努力用通俗易懂、简明扼要的文字表达，并对本隐私政策中与您的权益存在重大关系和涉及到您个人敏感信息的条款，采用粗体字进行标注以提示您注意。为了您能享受优质、便捷、个性化的服务，同时更好地保护您的账户及资金安全，我们需要收集、存储、使用及对外提供您的信息。我们会使用强大的加密技术来保护您的隐私，同时制定严格的政策来管理您所提供的信息。当您访问我们的产品与/或服务时，或使用我们提供的产品与/或服务前，您需要同意本隐私政策中关于我们如何收集、使用、存储和分享、对外提供您的相关信息的规定；如果您无法准确理解《用户隐私政策》任意条款的含义，请不要进行确认及后续操作，请您通过客服渠道（客服电话：4000696333）与我们联系；如果您不同意本隐私政策中的任何内容，代表您不接受我们关于产品需要收集使用用户信息的任意规则，您将无法注册、使用我们的产品和接受我们的服务。您使用或在本隐私政策版本更新后继续使用我们提供的产品与/或服务的行为，都表示您充分理解和同意《用户隐私政策》的全部内容。
概述
福建国通星驿网络科技有限公司（注册地址/常用办公地址：福建省福州市马尾区镇冰路6号弘卓通信生产中心10-13层（自贸试验区内），联系电话：4000696333；以下简称“我们”）深知个人信息对您的重要性，也感谢您对我们的信任。为了遵守国家法律法规及监管规定（包括但不限于进行实名制管理、履行反洗钱职责、安全管理等），也为了向您提供服务及提升服务质量（包括但不限于支持我们设计新服务或完善已有服务功能，以便为您推荐和提供更为优质或适合的服务等），我们会收集和使用您的相关信息。我们将通过本隐私政策向您说明我们会如何收集、存储、使用、保护及对外提供您的信息，并说明您享有的权利，其中要点如下：
1、为了便于您了解您在使用我们产品与/或服务时，我们需要收集的信息类型与用途，我们将在提供具体服务时进一步向您逐一说明。
2、为了向您提供产品与/或服务，我们会按照合法、正当、必要的原则收集您的信息。
3、如果为了向您提供产品与/或服务而需要将您的信息共享至第三方，我们将评估该第三方收集信息的合法性、正当性、必要性。我们将要求第三方对您的信息采取严格的保护措施并且严格遵守相关法律法规与监管要求。另外，我们会按照法律法规及国家标准的要求以确认协议、具体场景下的文案确认、弹窗提示等形式征得您的同意或确认第三方已经征得您的同意。
4、如果为了向您提供服务而需要从第三方获取您的信息，我们将要求第三方说明信息来源，并要求第三方保证其所提供信息的合法性、有效性；如果我们开展业务需进行的个人信息处理行为超出您原本向第三方提供个人信息时的授权范围，我们将在征得您的明确同意后开展业务。
5、您可以通过本隐私政策介绍的方式访问和管理您的信息、注销我们产品与/或服务的账号，也可以通过本隐私政策介绍的联系渠道进行咨询或投诉。
隐私政策条款
本隐私政策将帮助您了解以下内容：
一、我们如何收集和使用您的个人信息
二、我们如何共享、转让、公开披露您的个人信息
三、我们如何保护和保存您的个人信息
四、您如何管理您的个人信息
五、本政策如何更新
六、如何联系我们
一、我们如何收集和使用您的个人信息
在您使用我们的产品与/或服务时，我们将根据下列不同场景下的相应目的收集、使用您特定种类的个人信息，用以向您提供服务、提升我们的服务质量、保障您的账户和资金安全，以及符合国家法律法规及《支付机构反洗钱和反恐怖融资管理办法》等相关监管的要求：
（一）注册
（1）基于我们与通信运营商的合作，当您未注册并使用一键登录的功能时，经过您的明确同意，运营商会将您的手机号发送给我们，便于您使用快捷注册。手机号属于个人敏感信息，如果拒绝授权前述信息将无法使用一键登录方式注册产品，但不影响您手动注册账户密码登录。
（2）在您选择手动注册我们的产品账户时，您需要填写手机号，我们将发送验证码至您注册手机号，您需填写验证码以确认是您本人操作；您还需根据密码设置规则设置您的登录密码，以保证您的账户安全。同时我们将通过密文存储的方式存储您的登录密码，以便您登录时进行身份验证。如您拒绝提供前述个人信息，则无法成功注册使用我们的产品及服务。
（二）登录
基于我们与通信运营商的合作，当您注册后，使用一键登录的功能时，经过您的明确同意，运营商会将您的手机号发送给我们，便于为您快捷登录。手机号属于个人敏感信息，如果拒绝提供将无法使用一键登录方式登录产品，但不影响您手动填写账户密码登录。
（三）商户入网
为了履行法律强制性义务和监管要求（包括反洗钱义务和支付结算管理要求），在商户申请时您需进行实名认证；为完成实名认证，您需提供：
1、GPS定位信息：您可以授权我们访问您的手机GPS定位权限，以便定位您的区域信息，如您拒绝授权前述手机定位权限，也可以进行手动设置地址；如您拒绝授权手机定位权限且拒绝手动设置地址，我们无法获取您的区域定位信息，则实名认证失败。
2、手机相机使用权限、外部存储读写权限：您可以授权我们访问您的手机相机权限，以便拍摄上传您的身份证正反面照片和结算卡照片、营业执照照片、门头照或经营场所照片；如您拒绝授权前述手机权限，则您需要授权我们获得您的外部存储读写权限，以便您通过手动选择相册照片进行上传；如您拒绝上传前述所规定的照片，则实名认证失败。
3、个人身份信息、个人账户信息：个人身份信息包括您的姓名、身份证号、身份证有效期；个人账户信息包括您的结算卡号、联行号、结算银行。如您拒绝提供前述个人信息，则实名认证失败。
4、店铺经营信息：包括店铺名称、店铺地址、营业执照号、法人名称、法人身份证号、经营范围、经营地址，如您拒绝提供前述信息，将无法完成商户入网。
我们将通过合法合规的第三方数据认证机构进行认证校验前述您的个人身份信息和店铺经营信息，如认证校验结果显示异常、无效等情况，则实名认证失败。
（四）绑定电子交易码、云音箱设备
1、在绑定电子交易码时，我们会获取您的手机相机使用权限，以便扫描电子交易码进行绑定，如果拒绝授权，则导致电子交易码绑定失败，造成无法正常扫码交易，但不影响您使用我们的其他服务。
2、在绑定云音箱时，我们会获取您的手机相机使用权限，以便扫描设备二维码进行绑定，如果拒绝授权，则导致设备绑定失败，造成无法正常播报交易，但不影响您使用我们的其他服务。
（五）收款设备查看
为了方便您下载电子版交易码，我们需要获取您的外部读写储存权限，您可以授权我们访问您的外部存储读写权限，以便下载您的电子版交易码；如您拒绝授权前述手机权限，则无法下载到手机本地相册，您可以继续使用我们的产品与/或服务。
（六）收款交易
在使用收款交易功能服务时，您需要提供：
1、手机相机使用权限：您可以授权我们访问您的手机相机使用权限，以便在交易时扫描付款人所展示的二维码，如您拒绝提供前述手机权限，可通过展示收款码供付款人扫码付款来完成收款。
2、GPS定位信息：您可以授权我们访问您的手机GPS定位权限，以便在交易时定位您的区域信息，如您拒绝授权前述手机定位权限，则无法获取您的区域信息，我们将会获取您在商户入网时所提供的区域信息以便完成交易。
3、设备识别号IMEI/UUID：为了完整记录您的交易信息，我们需要获取您的设备识别号IMEI/UUID，您需要授权我们访问您的交易设备。如您拒绝提供前述手机权限，则将导致您交易明细的不完整，但不影响您使用我们的其他服务。
（七）开启提现
为了使您能快捷提现，当开启提现时，我们将获取您的人脸活体检测照片，您本人需要通过人脸活体检测后方可开启提现。我们将获取您手机相机使用权限、录制音频权限、外部存储读写权限：您可以授权我们访问您的手机相机权限、录制音频权限和外部存储读写权限，以便
（1）拍摄照片、录制视频音频或抓取动作，进行基于人脸识别和活体检测技术的身份认证；如您拒绝进行此项身份认证或认证校验结果显示异常、无效等情况，则认证失败，您无法开启提现功能。
（2）拍摄上传您的身份证面照片；如您拒绝授权前述手机权限，则您需要通过手动选择相册照片进行上传；如您拒绝上传前述所规定的照片，则无法开启提现功能。
（八）联系我们
为了方便您联系客服，我们向您提供一键拨打客服电话功能，您需要提供调用电话权限以便唤起手机拨号功能，您拒绝提供前述手机权限，则无法使用一键拨打客服电话功能，但不影响您使用我们的其他服务。
（九）在线客服
为了方便您反馈在使用我们的产品与/或服务过程中的问题，我们向您提供“在线客服”功能，您可以根据“在线客服”页面提示进行操作。您可以授权我们访问您的手机相机使用权限和外部存储读写权限，以便拍摄上传您需要反馈的内容。如您拒绝提供前述手机权限，则仅可使用文字反馈功能，且不影响您使用我们的其他服务。
（十）其他信息收集、使用情形
以下情形收集使用您的信息无需征得您的授权同意：
1、与履行国家法律法规及行业主管部门有关规定的义务相关的；
2、与国家安全、国防安全直接相关的；
3、与公共安全、公共卫生、重大公共利益直接相关的；
4、与犯罪侦查、起诉、审判和判决执行等直接相关的；
5、出于维护您和其他个人金融信息主体的生命、财产等重大合法权益但又很难得到您本人同意的；
6、您自行向社会公众公开的；
7、根据您的要求签订和履行合同所必需的；
8、从合法公开披露的信息中收集您信息的，如合法的新闻报道、政府信息公开等渠道；
9、用于维护所提供的金融产品或服务的安全稳定运行所必需的，例如识别、处置金融产品或服务中的欺诈或被盗用等。
二、我们如何共享、转让、公开披露您的个人信息
（一）共享
我们不会与福建国通星驿网络科技有限公司以外的任何公司、组织和个人分享您的个人信息，但以下情况除外：
1、在获取明确同意的情况下共享：获得您的明确同意后，我们会与其他方共享您的个人信息。
2、我们可能会根据法律法规规定，或按政府主管部门的强制性要求，对外共享您的个人信息。
3、与我们的分公司共享：为实现“本地化”管理和精准服务，您的个人信息可能会与您所属省市的福建国通星驿网络科技有限公司分公司共享，我们只会共享必要的个人信息，且受本隐私政策约束。
4、与外包服务供应商共享：为实现“本地化”管理和精准服务，您的个人信息可能会与您所属的福建国通星驿网络科技有限公司合作外包服务供应商共享，我们仅会出于合法、正当、必要、特定、明确的目的共享您的个人信息给您的所属拓展服务商。我们的外包服务供应商无权将共享的个人信息用于规定的外包服务外的其他任何用途，且受本隐私政策约束。
5、第三方SDK服务机构。为了向您提供更好的服务，我们接入了第三方SDK服务，并将您的部分信息提供给第三方服务机构。
（1）腾讯bugly，用于统计App崩溃情况。获取了您的设备信息。查看 腾讯隐私政策 。
（2）数据宝，用于人脸活体检测认证。获取了您的设备信息和面部照片信息。查看 数据宝隐私政策 。
（3）极光推送，用于实现消息推送（或其他推送）功能，获取了您的设备信息、地理位置、网络信息。查看 极光隐私政策 。
（4）极光认证，用于实现 App一键登录，号码认证的功能 ，获取了您的设备信息、位置信息、网络信息、 SDK认证相关请求结果、手机号码 。查看 极光隐私政策 。
（5）百度定位，用于获取地理位置信息。获取了您的设备信息 、位置信息、运营商信息 。查看 百度隐私政策 。
（二）转让
我们不会将您的个人信息转让给任何公司、组织和个人，但以下情况除外：
在涉及合并、收购或破产清算时，如涉及到将您的信息转让，我们会事先 以邮件、信函、电话、推送通知等方式告知您并获得您明确的授权并同意。并且我们会要求新的持有您个人信息的单位或组织继续受此隐私政策的约束及相关职责，如有发生此隐私政策约定的信息范围外的信息获取，我们将要求该公司、组织重新向您征求授权同意。
（三）公开披露
我们不会将您的信息公开披露，如有必要公开披露信息，我们将首先征得您的同意，但根据相关法律法规及国家标准要求，在以下情形中，我们公开披露您的信息无需征得您的同意：
（1）与国家安全、国防安全直接相关的；
（2）与公共安全、公共卫生、重大公共利益直接相关的；
（3）与犯罪侦查、起诉、审判和判决执行等直接相关的；
（4）出于维护您和其他个人金融信息主体的生命、财产等重大合法权益但又很难得到您本人同意的；
（5）您自行向社会公众公开的；
（6）从合法公开披露的信息中收集您信息的，如合法的新闻报道、政府信息公开等渠道；
（7）法律法规规定的其他情形。
三、我们如何保护和保存您的个人信息
（一）我们保护您个人信息的技术与措施
我们非常重视您的个人信息安全，但互联网环境并非百分之百安全。我们承诺不会将您的信息恶意出售、转让、共享给任何第三方，且会尽量采取一切符合行业标准和惯例的措施保护您的个人信息：
1、数据安全技术措施
我们会采用符合业界标准的安全防护措施以及行业内通行的安全技术来防止您的个人信息遭到未经授权的访问、修改，避免您的个人信息泄露、损坏或丢失：
（1）采取加密技术对您的个人信息进行加密存储。
（2）我们的网络服务采取了传输层安全协议等加密技术，通过https等方式提供浏览服务，确保您的个人信息在传输过程中的安全。
（3）在使用您的个人信息时，我们会采用包括内容替换、SHA256在内的多种数据脱敏技术增强个人信息在使用中的安全性。
（4）我们存储您个人数据的系统从安全管理、策略、过程、网络体系结构等诸多方面保障交易及个人信息安全。
2、其他安全措施
我们通过建立数据分类分级、数据安全策略、安全开发规范来管理、规范个人信息的存储和使用：
（1）我们采用严格的数据访问权限和多重身份认证技术控制和保护个人信息，通过与信息接触者签署严格的保密协议、监控和审计机制来对数据进行全面安全控制，避免数据被违规使用。
（2）我们采用代码安全检查、数据访问日志分析技术进行个人信息安全审计。
（3）我们还会举办安全和隐私保护培训课程，加强员工对于保护个人信息重要性的认识。
3、安全事件处置
（1）为应对个人信息泄露、损毁和丢失等可能出现的风险，我们制定了多项制度，明确安全事件、安全漏洞的分类分级标准及相应的处理流程。我们为安全事件建立了专门的应急响应团队，按照安全事件处置规范要求，针对不同安全事件启动安全预案，进行止损、分析、定位、制定补救措施、联合相关部门进行溯源和打击。
（2）一旦发生个人信息安全事件，我们将按照法律法规的要求，及时以邮件、信函、电话、推送通知等方式向您告知安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施等。我们同时将及时将事件相关情况以邮件、信函、电话、推送通知等方式告知您，难以逐一告知个人信息主体时，我们会采取合理、有效的方式发布公告。同时，我们还将按照监管部门要求，主动上报个人信息安全事件的处置情况。
（3）请您务必妥善保管好您的账号、密码及其他身份要素。您在使用我们的产品与/或服务时，我们会通过您的账号、密码及及其他身份要素来识别您的身份。一旦您泄露了前述信息，您可能会蒙受损失，并可能对您产生不利。我们强烈建议您通过安全方式、使用复杂密码，协助我们保证您的账号安全。如您发现自己的个人信息泄密，尤其是您的账户或密码发生泄露，请您立即根据本隐私政策“如何联系我们”章节中提供的联系方式联络我们，以便我们采取相应措施来保护您的信息安全。
（二）您个人信息的保存与销毁
1、我们将在中华人民共和国境内收集的个人信息存储在中华人民共和国境内。
2、除《银行卡收单业务管理办法》等法律法规与监管要求对个人信息的存储时限有特别规定外，您的个人信息将被我们保存至您账号注销之日后的一个月。我们承诺这是为了保证您作为我们的产品消费者的权益所必需的最短期间。当您的个人信息超出该期限后，我们会对您的个人信息进行删除或匿名化处理。
3、如果我们终止服务或运营，我们会至少提前三十日通知您。除法律法规与监管要求对个人信息的存储时限有特别规定外，我们将在终止服务或运营后的一个月内，对您的个人信息进行删除或匿名化处理。
4、如果您未注销账号仅卸载我们的App，您在使用我们APP产品过程中所提供的权限或产生的信息，如有存储至APP本地， 我们将随APP的卸载即时删除，但我们不会在服务器端进行删除或匿名化处理。
5、在以下情形中，按照法律法规要求，我们将在个人信息存储期限到期后仍继续保存您的个人信息，直至下列情形解除：
（1）与国家安全、国防安全有关的；
（2）与公共安全、公共卫生、重大公共利益有关的；
（3）与犯罪侦查、起诉和审判等有关的；
（4）有充分证据表明您存在主观恶意或滥用权利的；
（5）响应您的请求将导致您或其他个人、组织的合法权益受到严重损害的。
（6）您的账户中存有未办结的业务，如账户还有余额或有债务未清偿。
四、您如何管理您的个人信息
为了保障您行使管理个人信息的权利，您可以通过以下方式对您的个人信息访问、更正和删除，以及注销您的产品与/或服务的账号：
（一）访问和更正您的个人信息
1、访问您的个人信息
我们采取适当的技术手段保障您可以访问您的个人信息，您可以根据产品与/或服务页面查看您的个人信息内容。如页面上未展示的信息即为无法访问信息。
2、更正您的个人信息
除法律法规规定外，您有权随时更正您的个人信息，具体包括：
（1）您的用户信息
进入我的界面：
①若需修改/重置登录密码，可通过点击设置，进行修改/重置登录密码。修改登录密码，则通过密码管理进行修改，需校验短信验证码，短信验证码填写有误则无法提交。
如果您存在其他信息不能通过上述操作进行更正，您可以通过我们的客服渠道（客服电话：4000696333）与我们联系，我们将根据相关法律法规或行业规定评估是否响应您的更正请求。
（二）删除您的个人信息
您无法在我们的产品与/或服务页面中删除任何信息，您的手机号、身份信息、营业执照信息、银行卡信息等只能通过注销账户的方式进行清除或删除。 如果您卸载我们的APP，您在使用我们APP产品过程中所提供的权限或产生的信息，如有存储至APP本地， 我们将随APP的卸载即时删除。
在以下情形中，您可以向我们提出删除个人信息的请求：
（1）我们收集、使用您的个人信息，却未征得您的同意；
（2）我们处理个人信息的行为违反法律法规；
（3）我们处理个人信息的行为违反了与您的约定。
若我们决定响应您的删除请求，我们会根据您及相关法律法规的要求进行后续删除处理并向您进行结果反馈。当您从我们的服务中删除信息后，我们可能不会立即在备份系统中删除相应的信息，但会在备份更新时删除这些信息。
（三）注销账号
1、您可以通过APP“设置→注销账号-申请注销”或拨打4000696333申请注销您的账号。
2、您仅能申请注销您本人的账号，且对应账户信息是最新、完整、正确、未被采取有权机构冻结等限制措施。
3、账号注销后，您将无法使用我们的服务，双方的权利和义务终止，账户信息、积分、优惠券等将被清除且无法恢复。
4、请确保所有交易已完成且无纠纷，账户注销后历史交易记录将被清空且无法恢复。
五、本政策如何更新
1、为给您提供更好的服务以及随着我们业务的发展，本隐私政策也将不定期更新。但未经您明确同意，我们不会削减您依据本隐私政策所应享有的权利。我们会通过在我们的平台、移动端上发出更新版本并在生效前通过公告或以其他适当方式提醒您相关内容的更新，也请您访问我们的平台或移动端以便及时了解最新的隐私政策。
2、对于重大变更，我们还会提供更为显著的通知（我们会通过包括但不限于APP公告、短信或在浏览页面做特别提示等方式，说明隐私政策的具体变更内容）。
本政策所指的重大变更包括但不限于：
（1）我们的服务模式发生重大变化。如处理个人信息的目的、处理的个人信息类型、个人信息的使用方式等；
（2）我们在所有权结构、组织架构等方面发生重大变化。如业务调整、破产并购等引起的所有者变更等；
（3）个人信息共享、转让或公开披露的主要对象类型发生变化；
（4）您参与个人信息处理方面的权利及其行使方式发生重大变化；
（5）我们负责处理个人信息安全的责任部门、联络方式及投诉渠道发生变化时；
（6）个人信息安全影响评估报告表明存在高风险时。
六、如何联系我们
如您对本政策存在任何疑问，或您在使用我们产品或接受我们服务时所产生的任何问题、投诉意见，请联系客服4000696333或通过APP“我的账户→在线客服（右上角）”进行咨询。我们将及时响应您的请求，特殊情形下最长将在不超过十五个工作日或法律法规规定期限内作出答复。如您对我们受理与处理的行为或结果不满意，可通过其他合法渠道申诉维权，如向福建国通星驿网络科技有限公司所在地法院提起诉讼。如您不同意本政策授权条款的部分或全部，应当停止使用我们的产品与/或服务。
附录：关键词定义
本政策中使用的特定词语，具有如下含义：
1. 我们或国通星驿：指福建国通星驿网络科技有限公司。
2. 您：指使用我们的产品与／或服务的注册用户。
3. 个人信息：指以电子或者其他方式记录的能够单独或者与其他信息结合识别特定自然人身份或者反映特定自然人活动情况的各种信息。个人信息包括个人基本信息、个人身份信息、个人生物识别信息、网络身份标识信息、个人健康生理信息、个人教育工作信息、个人财产信息、个人通信信息、联系人信息、个人上网记录、个人常用设备信息、个人位置信息等。为免疑义，个人信息包括但不限于个人敏感信息。
4. 个人信息主体：指个人信息所标识的自然人。
5. 个人敏感信息：指一旦泄露、非法提供或滥用可能危害人身和财产安全，极易导致个人名誉、身心健康受到损害或歧视性待遇等的个人信息。个人敏感信息包括个人财产信息、个人健康生理信息、个人生物识别信息、个人身份信息、网络身份标识信息等。
6. 设备信息：设备标识符（IMEI、IDFA、Android ID、MAC、OAID等相关信息）、应用信息（应用崩溃信息、通知开关状态、软件列表等相关信息）、设备参数及系统信息（设备类型、设备型号、操作系统及硬件相关信息）
7. 网络信息：IP地址，WiFi信息，基站信息等相关信息。
8. 匿名化：指通过对个人信息的技术处理，使得个人信息主体无法被识别，且处理后的信息不能被复原的过程。