生效时间：2021年11月1日

其中，个人信息指以电子或者其他方式记录的能够单独或者与其他信息结合识别特定自然人个人身份或者反映特定自然人活动情况的各种信息。个人信息包括姓名、出生日期、身份证件号码、个人生物识别信息、住址、通信通讯联系方式、通信记录和内容、账号密码、财产信息、征信信息、行踪轨迹、住宿信息、健康生理信息、交易信息等。个人敏感信息是指一旦泄露、非法提供或滥用可能危害人身和财产安全，极易导致个人名誉、身心健康受到损害或歧视性待遇等的个人信息。个人敏感信息包括身份证件号码、个人生物识别信息、银行账户、通信记录和内容、财产信息、征信信息、行踪轨迹、住宿信息、健康生理信息、交易信息、 14 岁以下（含）儿童的个人信息等。

我们将通过本个人信息保护政策向您说明安全支付收集和使用您的个人信息的目的、方式和范围，您对您的个人信息的权利，以及向您阐述我们为保护信息安全所采取的安全保护措施。

请在使用安全支付之前，仔细阅读本个人信息保护政策，了解我们针对客户个人信息保护的做法。若您不同意本个人信息保护政策的条款，您可以通过点击“退出”关闭安全支付，我们将无法向您提供安全支付相关服务。若您点击“同意并使用”以启用安全支付，意味着您充分明确地了解下述信息收集和使用行为以及您所拥有的权利等事宜。

1. 我们如何收集使用您的个人信息

当您使用银行卡支付服务时，在您绑定银行卡时，我们需要收集您的姓名、电话号码、邮箱、银行账号以及银行开户行信息（银行编号和银行名称）。 若您不提供上述信息，将可能无法使用银行卡支付功能，但不影响您使用我们提供的其他支付功能。

当您使用可币、可币券支付以及积分抵扣功能时，我们可能会收集您的欢太帐号 ID 以及帐号下的支付财产信息。为了履行反洗钱要求以及履行网络安全保护义务，在使用上述服务前您需要在欢太帐号完成实名认证流程。若您不提供上述信息或您的实名验证未通过，则我们无法为您提供相应服务。

当您在使用安全支付服务时，为了向您提供提供支付、退款、订单查询等服务，我们需要收集您的支付订单信息，包括您的欢太帐号 ID、商品信息、支付记录，设备品牌、设备型号等设备信息以及联系和交流的记录，以便我们处理您的订单。我们将使用上述数据用于处理订购单和提供相关的售后服务，包括客户支持、发票打印等。如果您不提供这些信息，我们可能无法对您提供安全支付的相关服务。

为了履行网络安全保护义务，识别唯一设备，保障安全支付的正常运行和您的帐号安全并预防欺诈，同时也为了改进及优化您的服务体验，在您使用安全支付过程中，我们会收集您的设备信息，以及您和您的设备如何与安全支付交互的信息，包括设备名称、设备型号、设备标识码（IMEI或OpenID）、关联支付订单号、Mac 地址、序列号、IP 地址、操作系统版本及其他设备信息，和您登录帐号后的操作行为（包括修改密码、修改绑定的手机号码、邮箱号码、申诉记录等），使用安全支付的时间和持续时间、通过服务输入的搜索查询字词，软件的事件信息（如重启、升级、错误、崩溃等）等日志记录，以及应用进程列表信息。我们收集上述信息用于验证您的身份、分析业务运营效率、审查交易以及防止欺诈。如您不提供上述信息，我们则无法在您使用安全支付服务过程中对您的服务及账号安全进行保护。

如果您希望参与抽奖或比赛、参加我们自办或业务合作伙伴组织的推广活动或营销活动、填写问卷调查表、参加我们自办或业务合作伙伴主办的用户论坛或博客，您可能需要向我们提供您的姓名、手机号码、邮箱地址、地址、银行账号、欢太帐号信息和支付宝账号信息，以便于我们与您联络并向您发放奖励。如您不提供前述信息，不影响您使用我们提供的其他服务。

在向您提供售后服务和客户支持时，我们可能会要求您提供和收集您的个人信息，如 IMEI 及其他设备信息、您的姓名、手机号码、邮箱地址、地址、日志记录及其他必要信息，并可能对您与我们客服的通话进行录音。我们使用数据来诊断产品问题、维修客户的设备，并提供其他客户关怀和支持服务。我们还可能收集您的电子邮箱地址，以回复您在我们网站“联系我们”、“数据主体权利平台”提出的问题或意见。如您不提供前述信息，不影响您使用我们提供的其他服务。

为了了解您参与使用我们服务、参与我们组织的推广或营销活动、用户论坛或博客、或使用售后服务和客户支持的情况并听取您的反馈意见，我们还可能通过您在前述场景中向我们提供的手机号码信息与您取得联系，进行用户调研和回访。如您不提供前述信息，不影响您使用我们提供的其他服务。

为了向您提供通知和推送服务，我们可能收集您的设备名称、设备型号、设备标识码、Mac 地址、序列号、IP 地址、操作系统版本以及其他设备信息，通过您的手机号码和/或设备信息向您提供内容推送或通知服务，包括应用程序更新和安装、活动和营销信息等。您可以通过短信退订、设备设置中的通知管理停止接收我们的推送或通知信息。

我们通过技术手段对数据进行去标识化处理后，去标识化处理的信息将无法识别主体。请您了解并同意，在此情况下我们有权使用已经去标识化的信息；在不透露您个人信息的前提下，我们有权对用户数据库进行分析并予以商业化的利用。我们会对我们的产品与/或服务使用情况进行统计，并可能会与公众或第三方共享这些统计信息，以展示我们的产品与/或服务的整体使用趋势。但这些统计信息不包含您的任何身份识别信息。

当我们展示您的个人信息时，我们会采用包括内容替换、匿名处理方式对您的信息进行脱敏展示，以保护您的信息安全。

我们将严格遵守本个人信息保护政策所述的目的来使用您的个人信息，您的个人信息将仅用于收集时即已确定、说明并且获得您授权的目的。如我们要将信息用于本政策未载明的其它用途时，或将基于特定目的收集而来的信息用于其他目的时，会事先征求您的同意。请您理解，我们向您提供的产品与/或服务将不断更新变化。如果您选择使用本政策中尚未列明的其他产品与/或服务时，在我们收集您的个人信息前，我们会通过业务协议、页面提示的方式向您详细说明信息收集的目的、方式、范围并征求您的明确同意。若您不同意提供前述信息，您可能无法使用该项服务，但不影响您使用其他服务。在没有用户同意情况下，我们不会将用户个人信息和行为数据提供给第三方使用。

2. 设备权限调用

在您使用安全支付时，我们可能需要调用您的某些设备权限以便于收集相应个人信息，并为您提供对应的业务功能或服务，具体而言我们可能需要调用您的以下设备权限：

我们承诺不会在您未授权同意的场景中调用设备权限或将通过调用设备权限收集的个人信息用于您未授权同意的场景。我们会在您在某一场景首次使用某一设备权限时通过弹窗等方式向您请求开启相应权限，并授权我们为提供特定服务而收集、使用相应的个人信息。如涉及重要或敏感的设备权限时，我们会在您使用相应服务时，另行弹窗征得您的明示同意后开启相应设备权限。权限开启后，您可以随时进入终端设备权限管理入口关闭相应权限，权限关闭后对应的产品功能可能无法正常使用

3. 收集、使用个人信息的授权同意例外

您充分知晓，依据可适用的法律，在以下情形中，我们收集、使用您的个人信息无需征得您的授权同意：

与我们履行法律法规规定的义务相关的；

与国家安全、国防安全直接相关的；

与公共安全、公共卫生、重大公共利益直接相关的；

与刑事侦查、起诉、审判和判决执行等直接相关的；

出于维护您或其他个人的生命、财产等重大合法权益但又很难得到您本人授权同意的；

所涉及的个人信息是您已自行向社会公众公开的；

为签订和履行您与我们之间达成的合同所必需的；

从合法公开披露的信息，如合法的新闻报道、政府信息公开等渠道，收集的您的个人信息的；

维护安全支付的安全稳定运行所必需的，如发现、处置产品或服务的故障；

为新闻单位开展合法的新闻报道所必需的；

为学术研究机构，出于公共利益开展统计或学术研究所必要，且在对外提供学术研究或描述的结果时，对结果中所包含的个人信息进行去标识化处理的。

2. 我们使用的 Cookie 和同类技术

我们及我们的合作伙伴使用 Cookie 或类似的跟踪技术来更好地了解您设备上移动软件的使用情况，了解您使用应用程序的频率、该应用程序内发生的事件、累计使用、性能数据以及从何处下载应用程序。我们不会将存储于分析软件中的信息链接到您在移动应用程序中提交的任何个人信息。

我们及我们的合作伙伴使用 Cookie 或类似的跟踪技术来分析趋势、管理网站、跟踪网站上的用户行为，并收集我们用户群的整体受众特征信息。

许多网络浏览器有 Do Not Track（请勿追踪）功能。该功能可向网站发出 “Do Not Track” 请求。如果您的浏览器启用了 Do Not Track，那么我们所有的网站都会尊重您的选择。

如大多数网站一样，我们会自动收集某些信息以分析累积趋势并管理我们的网站。此信息可能包括互联网协议（IP）地址、浏览器类型、互联网服务提供商（ISP）、引用/退出页面、您在我们网站上查看的文件（例如 HTML 页面，图形等）、操作系统、日期/时间戳记和/或点击流数据。

3. 更多关于 Cookie 的信息

关于 Cookie 的详细信息以及关于如何设置您的浏览器来接受、删除或禁用 Cookie 的说明，请参阅 www.allaboutcookies.org。

在法定情形下的共享、转让：

我们可能会根据法律法规或监管规定，或按政府主管部门的强制性要求，对外共享您的个人信息。

与关联公司及授权合作伙伴共享：

我们可能不时会与其关联公司和与我们合作提供产品和服务的战略合作伙伴共享部分个人信息或在其他情形中共享、转让您的个人信息，以便提供您要求的产品或服务。

关联公司：您的个人信息可能会与我们的关联公司共享。例如，当您通过欢太帐号使用安全支付时，您的个人信息可能会与我们的关联公司共享，以便协助您累计计算欢太帐号积分、协助您在其他使用欢太帐号支持的产品或功能时完成积分兑换、会员等用户权益。我们只会共享必要的个人信息，且受本个人信息保护政策中所声明目的的约束，如果我们或关联公司改变个人信息的使用及处理目的，将再次征求您的授权同意。

与授权合作伙伴共享：为实现本个人信息保护政策中声明的目的，我们的某些服务将由授权合作伙伴提供。我们可能会与合作伙伴共享您的某些个人信息，以合作向您提供服务并提升用户体验。具体而言：

某些产品或服务可能由第三方提供或由我们与第三方联合提供，在征得您同意的前提下，我们可能会将该服务所必要的信息提供给此类合作方。例如，当您选择一家银行合作方的银行卡支付服务时，我们需要将您的姓名、银行卡信息、电话号码信息，提供给该合作银行用于对您提供银行卡支付服务。您可以在具体产品/服务中查看合作机构的名称，在分享前也会通过相应合同或相关协议中的条款告知您具体分享细节。

我们需要向我们的广告、分析服务类的合作伙伴（包括但不限于广告服务商、第三方广告监测服务商、信息流服务供应商）共享您的设备信息和行为数据，以便完成广告投放并监测广告的有效性等情况。我们仅会在必要限度内向上述授权合作伙伴共享您的个人信息。

我们需要向我们的营销、推广类合作伙伴（例如我们委托第三方举办或与第三方联合举办的营销、推广活动中）共享您的姓名、手机号码、邮箱地址、地址信息，以便第三方统计活动参与情况并向您发放奖励，包括但不限于发放您的权益或邮寄奖品等。例如：当我们需要向您发放活动奖品时，我们会将您预留在活动中的联系人信息告知物流公司，以便完成配送。您可以在具体的活动页面、物流页面。

我们需要向我们的供应商（包括但不限于短信或其他技术服务供应商）共享您的个人信息，以便实现必要的产品或服务功能。例如，我们委托第三方技术服务供应商代表我们提供语音到文字转换服务时。该供应商可能会收到并存储某些个人信息，这些第三方不会将这些信息用于任何其它目的。

在一些情况下，我们会委托第三方代表我们处理您的个人信息。例如代表我们发送短信或电子邮件、提供技术支持的公司，这些公司只能将您的个人信息用于代表我们向您提供服务。

在涉及合并、收购或破产清算时，如涉及到个人信息转让，我们会在要求新的持有您个人信息的公司、组织继续受此个人信息保护政策的约束，否则我们将要求该公司、组织重新向您征求授权同意。如果不涉及个人信息转让，我们会对您进行充分告知，并将我们控制的所有个人信息删除或做匿名化处理。

我们仅会出于合法、正当、必要、特定、明确的目的共享或转让您的个人信息，并且只会共享服务所必需的个人信息。同时，我们会通过协议或其他适当措施，要求上述第三方采取相当的保密和安全措施来处理个人信息。

2. 我们与第三方软件开发包（SDK）服务商的合作

安全支付中包含我们授权的合作伙伴提供的 SDK 插件。当您在安全支付中使用该授权合作伙伴提供的相关服务，该等服务插件将收集和处理您的相关个人信息，详见下表：

此外，我们为了实现功能的需要，我们会融合进入一些功能类的 SDK，请您了解，此类 SDK 并不会收集个人信息，也并不会使用敏感权限。

对于上述 SDK 独立直接采集个人信息的情形，其收集和使用信息等行为均遵守其自身的隐私条款。对于 SDK 作为我们的数据处理者采集个人信息的情形，则在我们将您的个人信息共享给 SDK 服务提供商后的信息处理行为（包括但不限于 SDK 传输、存储和使用个人信息等）均遵守其自身的隐私条款。我们会审慎评估 SDK 服务提供商使用您个人信息的目的，对这些合作方的安全保障能力进行综合评估，并要求其遵循合作法律协议。我们会进行严格的安全监测，以保护数据安全。为了最大程度保障您的信息安全，我们强烈建议您在使用任何第三方 SDK 类服务前先行查看其隐私条款。为保障您的合法权益，如您发现这等 SDK 或其他类似的应用程序存在风险时，建议您立即终止相关操作并及时与我们取得联系。

3. 我们如何公开披露您的个人信息

我们仅会在以下情况下，公开披露您的个人信息：

获得您明确同意后；或 基于法律的披露：在法律强制要求遵守传票或其他法律程序、诉讼或政府主管部门强制性要求的情况下，若我们真诚地相信披露对保护我们的权利、保护您的安全或他人的安全、调查欺诈或响应政府要求是必要的，我们可能会披露您的个人信息。

4. 共享、转让或公开披露个人信息的授权同意例外

您已充分知晓，依据可适用的法律，在以下情形中，我们共享、转让或公开披露您的个人信息无需事先征得您的授权同意：

与我们履行法律法规规定的义务相关的；

与国家安全、国防安全直接相关的；

与公共安全、公共卫生、重大公共利益直接相关的；

与刑事侦查、起诉、审判和判决执行等直接相关的；

出于维护您或其他个人的生命、财产等重大合法权益但又很难得到您本人授权同意的；

所涉及的个人信息是您已自行向社会公众公开的；

合法公开披露的信息，如从合法的新闻报道、政府信息公开等渠道，收集的您的个人信息的。

2. 个人信息安全事件的通知与应对

但是请注意，虽然我们采取了合理的措施保护您的信息，但没有任何网站、Internet 传输、计算机系统或无线连接是绝对安全的。在发生个人信息安全事件后，我们将按照相关法律法规的要求，及时向您告知：安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施等。我们将及时将事件相关情况以邮件、信函、电话、推送通知等方式告知您。难以逐一告知个人信息主体时，我们会采取合理、有效的方式发布公告。同时，我们还将按照监管部门要求，主动上报个人信息安全事件的处置情况。

1. 被告知权

我们通过公布本个人信息保护政策并根据法律法规要求，通过特定的公告、短信或邮件通知等方式向您告知我们如何处理您的个人信息。我们致力于保障对您信息的使用的透明性。您可以定期查看本个人信息保护政策、接收个人信息保护政策的更新情况说明邮件和短信、通过本个人信息保护政策中披露的方式与我们联络等方式，了解您的个人信息收集和使用情况。

2. 访问权

您可以在我们的产品或服务界面中直接查询或访问您的个人信息，包括您可以通过产品页面随时登录您的帐号，以访问您帐号有关的个人信息。如果您无法自行查询或访问您的个人信息，或在行使数据访问权过程中遇到任何问题，您可以通过本个人信息保护政策中披露的方式与我们联络并要求访问您的个人信息。

3. 更正权

当您发现我们处理的关于您的个人信息有错误或不完整时，您有权要求我们做出更正或进行补充。对于您的部分个人信息，您可以在产品或服务的相关功能页面直接进行更正、修改。

对于暂未向您提供自行修改渠道的个人信息，您可以通过本个人信息保护政策中披露的方式与我们联络并要求更正或补充您的个人信息。我们将在 15 个工作日内回复您的更正请求。

4. 删除权：

在以下情形中，您可以选择删除您向我们提供的某些个人信息：

如果我们处理个人信息的行为违反法律法规；

如果我们未征得您的同意收集、使用您的个人信息；

如果我们处理个人信息的行为违反了与您的约定；

如果您不再使用我们的产品或服务，或您注销了欢太账号；

如果我们不再为您提供产品或服务。

对于您的部分个人信息，您可以在在产品或服务的相关功能页面直接删除。具体而言：

您可以通过：您“收银台首页-设置-我的银行卡”，点击银行卡，删除您绑定的卡片；

对于暂未向您提供自行删除渠道的个人信息，或我们违反与您的约定收集、使用的您的个人信息，您可以通过本个人信息保护政策中披露的方式与我们联络并要求我们删除您的个人信息。我们将在 15 个工作日内回复您的删除请求。

当您从我们的服务中删除信息后，我们可能不会立即从备份系统中删除相应的信息，但会在备份更新时删除这些信息。

5. 账户注销权

我们为您提供欢太帐号注销的权利。

您可以通过https://id.heytap.com/static/userdata_index.html，注销您的欢太帐号，在您提交帐号注销申请后，我们可能需要对您的帐号注销进行人工审核以确认您符合帐号注销条件，我们将在您提交申请的 15 个工作日内协助您完成帐号的注销工作。在您选择注销欢太帐号后，我们将删除或匿名化您在欢太帐号下的全部相关个人信息，法律法规另有规定的除外。请您注意，注销欢太帐号是不可逆行为，在您注销后，我们将无法继续向您提供需要使用欢太帐号登录的产品或服务。

您还可以通过本个人信息保护政策中披露的方式与我们直接联络，并申请注销您的账户。我们将记录您的账户注销申请，对您的申请进行人工审核以确认您符合账户注销条件，我们将在您提交申请的 15 个工作日内协助您完成账户的注销工作。

6. 撤回同意权

每个业务功能需要一些基本的个人信息才能得以完成（见本个人信息保护政策“我们如何收集和使用您的个人信息”部分）。您可以通过删除信息、关闭设备权限设置、更改相关产品或功能设置页面、注销帐号等方式改变您授权我们继续收集个人信息的范围或撤回您的授权。具体而言：

您可以通过设备系统设置关闭某些设备权限，撤回您对我们调用您的相应设备权限、以及基于相应设备权限收集您的个人信息的授权同意。

我们发送的短信中，会向您说明具体退订方式，您可以按照信息中的方式撤回您的同意。

您也可以通过注销具体产品、注销账号的方式，撤回我们继续收集您个人信息的全部授权。

请您理解，每个业务功能需要一些基本的个人信息才能得以完成。若您收回您的授权同意，我们将无法继续为您提供撤回同意或授权所对应的服务。同时，我们将不再处理相应的个人信息，但您撤回同意的决定，不会影响此前基于您的授权而开展的个人信息处理。

7. 投诉权

您有权通过本个人信息保护政策中披露的方式联系我们并进行投诉。我们将在收到您投诉之日起 15 个工作日内做出答复。如果您对我们的答复不满意，特别是我们的个人信息处理行为损害了您的合法权益，您还可以向网信、公安、工商等监管部门进行投诉或举报，或向有管辖权法院提起诉讼。

请注意，出于安全考虑，在处理您的请求前，我们可能验证您的身份。对于您合理的请求，我们原则上不收取费用。但对多次重复、超出合理限度的请求，我们将视情收取一定成本费用。对于那些无端重复、需要过多技术手段（例如，需要开发新系统或从根本上改变现行惯例）、给他人合法权益带来风险或者非常不切实际的请求，我们可能会予以拒绝并在答复中向您具体说明理由。此外，如果您的请求直接涉及以下事由，我们可能无法响应您的请求：

与我们履行法律法规规定的义务相关的；

与国家安全、国防安全直接相关的；

与公共安全、公共卫生、重大公共利益直接相关的；

与刑事侦查、起诉、审判和执行判决等直接相关的；

我们有充分证据表明您存在主观恶意或滥用权利的；

出于维护您或其他个人的生命、财产等重大合法权益但又很难得到本人授权同意的；

响应您的请求将导致您或其他个人、组织的合法权益受到严重损害的；

涉及商业秘密的。