2021年8月27日版本

2021年8月27日生效

天下信用非常重视您的个人隐私保护。您在使用我们的服务时,我们可能会收集和使用您的相关信息。我们希望通过本《隐私政策》向您说明,在使用我们服务时,我们如何收集、保护、保存、使用和提供这些信息,以及我们为您提供的访问、管理这些信息的方式。《隐私政策》与您使用的天下信用服务息息相关,希望您仔细阅读。

一、天下信用如何收集您的信息

我们提供服务时,可能会收集、保存和使用下列与您有关的信息:

(一)您自愿向我们提供的信息

您在注册成为天下信用实名用户的过程中向天下信用提供的您的姓名、身份证号码、手机号等。收集上述信息是为了帮助您完成身份认证。我们对您的这些个人信息会加以最大程度的保护,如果您不提供这些信息,我们将无法提供相关服务。

(二)我们自动收集的信息

您在使用我们服务时系统可能会自动收集的您的信息,包括:应用列表、设备型号、IP地址、MAC地址、设备识别码、广告标识符、设备软件版本信息、设备标识符、所在地区以及其他与天下信用服务相关的日志信息等。请注意,单独的设备信息、日志信息等是无法识别特定自然人身份的信息。收集上述信息主要为了保障服务的安全运行,也可以使我们更好地了解您,比如您来自哪里以及我们的服务有哪些吸引您的内容。我们将该等信息用于内部分析,以及为您提升服务质量和服务相关性。我们同时也需要留存相应的日志来记录我们页面端、移动客户端等服务入口的运行状态,以符合中国法律法规的规定。

(三)我们获取的设备权限

为向您提供便捷、优质的服务,我们可能会调用您设备上的一些权限。在您使用相应功能时会看到弹窗提醒,询问您是否授权。您可以选择开通或关闭权限,如果您不提供相应权限,我们将无法提供相关服务。

请您知悉,我们接入的第三方SDK也有可能会申请或使用某些设备权限,以下为我们调用权限的具体情况(随着天下信用的升级,如申请或使用的设备权限类型与目的发生变动,我们将及时更新):

权限名称 权限功能说明 使用场景或目的 适用平台
(iOS/Android)
读取电话状态 获取IMEI和IMSI等设备识别信息 用于完成安全风控,防止账号被盗 Android
idfa 获取idfa 用于提供企业信息推荐、企业动态监控等服务 iOS
读取/写入存储 读取和写入设备储存空间内的数据 用于保障天下信用的稳定运行,以便用户在使用天下信用的功能时可读取、写入/下载/保存/修改图片、文件、崩溃日志等信息,便于您使用保存报告、信息纠错、设置头像图片等功能 Android
读取/写入相册 读取和写入设备相册中的内容 用于提供上传图片或保存图片服务,便于您使用保存报告、信息纠错、设置头像图片等功能 iOS
相机 使用摄像头拍摄照片或视频 用于提供拍照、录像服务,便于完成身份认证、人脸审核等功能 Android、iOS
面容ID 使用面容ID进行人脸解锁 用于提供解锁功能 iOS

(四)当涉及国家安全与利益、社会公共利益、与犯罪侦查有关的相关活动,或者涉及您或他人生命财产安全但在特殊情况下无法获得您的及时授权,以及能够从合法公开的渠道获取或法律法规规定的其他情形下,我们可能会在不经过您的同意情况下收集您的个人信息。

(五)请您注意,除非您删除或通过系统设置拒绝我们收集,在您使用天下信用期间,我们将在符合本政策所声明的范围内使用您的个人信息。但是,在法律法规允许的情形下,我们也会将您的个人信息用于与上述目的相关或者其他法律法规允许的用途,例如在对您的个人身份信息进行去标识化处理且不透露您的其他个人信息的前提下,对您去标识化处理后的个人信息进行分析和商业化利用。

二、天下信用如何保护和保存您的信息

为了保障您的信息安全,在您使用天下信用服务期间,天下信用努力采取各种合理的物理、电子和管理方面的安全措施来保护您的注册信息处于安全状态,使您的信息不会被泄漏、毁损或者丢失,相关措施包括但不限于数据加密、访问控制、安全传输、签名认证等。天下信用对可能接触到您的信息的员工或外包人员也采取了严格管理,包括但不限于根据岗位的不同采取不同的权限控制、与他们签署保密协议、监控他们的操作情况。天下信用会按现有技术提供相应的安全措施来保护您的信息,提供合理的安全保障,天下信用将在任何时候尽力做到使您的信息不被泄漏、毁损或丢失。您的个人信息我们将按照法律、法规规定的最短期限保留您的个人信息,当您的个人信息超出上述保存期限,我们会对其进行匿名化处理。您的信息保存于中国(不含中国港澳台地区)的服务器上。但请您理解,由于技术的限制以及可能存在的各种恶意手段,在互联网行业,即便竭尽所能加强安全措施,也不可能始终保证信息百分之百的安全。您需要了解,您接入我们的服务所用的系统和通讯网络,有可能因我们可控范围外的因素而出现问题。

您提交给天下信用用于核实您的真实身份的信息,我们会通过安全加密的方式保存,除为了再次核实您的身份外,我们在任何情况下都不会再次调用和使用您的这些信息,请您放心使用天下信用的服务。

三、天下信用如何使用您的信息

我们可能将与您有关的信息用作下列用途:

(一)在我们提供服务时,用于身份验证、客户服务、安全防范和诈骗检测用途,确保我们向您提供的产品和服务的安全性;

(二)使我们了解您如何接入和使用我们的服务,从而为您提供更精准的产品和运营服务。

四、如何管理您的个人信息

(一)管理您个人提交的信息

除法律法规规定的情况外,您有权访问、更正、补充或删除您向天下信用提交的个人信息。您可以通过以下方式进行相关处理:

(1)您可以通过登录帐号访问相关功能,编辑您的个人基本信息及更改您的密码。

(2)您可以通过登录帐号访问“天下信用个人风险报告异议”提起异议申请。

(3)您可以通过登录账号访问“我的-设置-关于天下信用-注销账号”提交账号注销申请。如果您无法通过上述路径处理您的个人信息,可以随时通过400-612-1133客户服务热线与我们取得联系。我们将在15个工作日内回复您的请求。

(4)您可以通过我们的网络信息安全投诉举报邮箱:security@txxy.com进行个人信息安全投诉或举报。

(5)您有权撤回针对本隐私政策的授权,如您需要撤销上述授权,您可以通过登录账号访问“我的-设置-隐私政策-撤销”提交撤销申请。在收到您的申请后我们将立即停止收集您的个人信息,在您撤销之前已经收集或查询您的信息,相关机构将不承担责任。

(二)管理您的个人信息

为了您正常使用天下信用提供的服务,在您使用我们服务的全部期间,您授权天下信用为了核实您的身份并为您提供您自己查看您的个人信息的目的,可以向合法存有您的信息的机构收集您的信息并将这些信息直接提供给您个人查看和使用(为了您的个人信息安全,您的身份信息、联系信息进行脱敏展示),我们为您收集个人信息的范围可能包括(但不限于)您的身份信息、交易信息、履约信息、联系信息、职业信息、政务信息、不良信息(您已明确知道提供您的不良信息可能产生的后果)等。天下信用收集到的这些信息会直接提供给您个人查看和使用,包括天下信用在内的任何机构或个人均无法查看您的任何个人信息,您需要谨慎地保存自己的个人信息。

(三)获取您的个人信息副本

您有权获取您的个人信息副本。如您需要获取我们收集的您的个人信息副本,您可通过400-612-1133客户服务热线联系我们,人工客服会对您进行个人信息校验,完成个人信息主体确认后,将个人信息副本通过本App在线客服或您提供的联系方式提交给您。在符合相关法律规定且技术可行的前提下,我们将根据您的要求向您提供您的个人信息副本。

(四)响应您的上述请求

您的任何疑问、建议、意见及投诉,可以通过拨打客服热线400-612-1133联系我们的客服提交,为保障安全,我们将在必要的身份验证通过后进行处理,最长将在不超过15个工作日或法律法规规定期限内作出答复。对于您合理的请求,我们原则上不收取费用。,但对多次重复、超出合理限度的请求,我们将视情收取一定成本费用。对于那些无端重复、需要过多技术手段(例如,需要开发新系统或从根本上改变现行惯例)、给他人合法权益带来风险或者非常不切实际的请求,我们可能会予以拒绝。按照有关法律法规及国家标准,在以下情形中,我们可能无法响应您的请求:

(1)与国家安全、国防安全直接相关的;

(2)与公共安全、公共卫生、重大公共利益等有关的;

(3)与犯罪侦查、起诉、审判和执行判决等有关的;

(4)有充分证据表明您存在主观恶意或滥用权利的;

(5)处于维护您或其他个人的生命、财产等重大合法权益担忧很难得到您同意的;

(6)响应您的请求将导致其他个人信息主体或其他个人、组织的合法权益受到严重损害的;

(7)涉及商业秘密的。

(五)对信息系统自动决策结果进行投诉

在某些业务功能中,我们可能仅依据信息系统、算法等在内的非人工自动决策机制做出决定。如果这些决定显著影响您的合法权益,您有权通过400-612-1133客户服务热线联系并要求我们做出解释,我们也将提供适当的救济方式。

五、天下信用如何共享、转让、公开披露您的个人信息

(一)共享您的个人信息

在以下情形下,我们会向第三方共享您的个人信息。这些信息的用途受到如下限制:提供技术基础设施服务;协助我们向您提供服务;支付便利或进行商业调查等。

1、事先获得您的明确授权或同意。获得您的明确同意后,我们会与其他方共享您的个人信息。

2、在法定情形下的共享。根据适用的法律法规、法律程序、政府的强制命令或司法裁定而需共享您的个人信息。

3、为保护合法利益的共享。 在法律要求或允许的范围内,为了保护天下信用及其用户或社会公众的利益、财产或安全免遭损害而有必要提供您的个人信息给第三方。

4、与我们的关联公司共享。 在本指引明确的目的范围内,我们会委托我们的关联公司深圳凤凰木网络有限公司提供部分技术支持和运营服务。关联公司如要改变个人信息的处理目的,将再次征求您的授权同意;

5、与授权合作伙伴共享。 为了向您提供完善的产品和服务,我们的某些服务或技术将由授权合作伙伴提供。我们仅会出于合法、正当、必要、特定、明确的目的共享您的个人信息,并且只会共享最少、必要的个人信息。目前,我们的授权合作伙伴包括以下类型:

①广告、分析服务类的合作伙伴。对于广告合作伙伴,我们会向其提供有关其广告覆盖面和有效性的信息,例如广告投放后的点击情况、广告受众的覆盖情况等,我们仅向广告合作伙伴提供群体化、匿名化的统计数据,这些数据不会识别到您个人。

②业务供应商、服务提供商。 为了向您提供更为完备的服务,我们需要将信息提供给支持我们业务的供应商、服务提供商和其他合作伙伴共享。为保障相关功能的实现和应用的安全稳定运行,我们会接入具有相关业务资质及能力的第三方服务商提供的软件开发包(简称“SDK”)来为您提供服务。具体包括以下几种:

第三方SDK 所属公司名称 收集目的 场景描述 收集方式 个人信息收集范围
号码认证SDK 中国移动 一键登录 用户登录注册时,可选择使用“一键登录”的简便方式。 开启设备权限后,调用系统相关接口实现一键登录 常用设备信息,包括deviceBrand、deviceName、osVersion、iccid、imei、imesi、运营商名称、运营商编码
神策SDK 神策网络科技(北京)有限公司 统计分析,协助完善产品策略 对用户操作步骤进行必要的信息记录,如进入某个页面,点击了某个按钮。 开启设备权限后,调用系统相关接口自动采集 操作日志信息、设备信息(IMEI、IMSI),获取应用列表(用于判断当前进程是否是主进程,多进程上报、激活事件触发、Debug 模式弹出提示等功能需要在主进程触发)。
腾讯优图人脸识别SDK 腾讯云计算(北京)有限责任公司 活体认证 用户进行活体认证,验证是本人操作。 开启相机权限后,调用系统相关接口实现活体检测及认证 影像、设备信息
阿里人脸识别SDK 阿里云计算有限公司 活体认证 用户进行活体认证,验证是本人操作。 开启相机权限后,调用系统相关接口实现活体检测及认证 影像、设备信息
Face++人脸识别SDK 北京旷视科技有限公司 活体认证 用户进行活体认证,验证是本人操作。 开启相机权限后,调用系统相关接口实现活体检测及认证 影像、设备信息
商汤人脸活体SDK 北京市商汤科技开发有限公司 活体认证 用户进行活体认证,验证是本人操作。 开启相机权限后,调用系统相关接口实现活体检测及认证 影像、设备信息
微信开放平台 深圳市腾讯计算机系统有限公司 唤起微信app完成微信好友分享、微信朋友圈分享和微信支付 通过识别设备信息和软件安装列表赋予调起微信页面能力,用网络信息权限完成支付 调用系统相关接口自动采集 设备信息(IMEI、IMSI)、软件安装列表
QQ互联 深圳市腾讯计算机系统有限公司 唤起腾讯QQ app完成QQ好友分享、QQ空间分享 通过识别手机终端唯一标志信息调起腾讯QQ页面能力 调用系统相关接口自动采集 手机终端唯一标志信息
支付宝SDK 支付宝(中国)网络技术有限公司 唤起支付宝app完成支付 通过识别软件安装列表赋予调起支付宝页面能力,用网络信息权限完成支付 调用系统相关接口自动采集 设备信息(IMEI、IMSI)、软件安装列表
Bugly 腾讯科技(深圳)有限公司 应用崩溃信息收集,分析解决bug 应用出现异常时,会记录异常相关信息上传。 调用系统相关接口自动采集 接口调用出错、APP崩溃及ANR日志信息
极验SDK 武汉极意网络科技有限公司 图形验证码,账号安全识别 在用户登录时,防止获取“验证码”被恶意调用,引入 极验做安全识别。 应用内打开H5页面时,在链接参数中带入由设备信息组装生成的识别码字符串做标识。 设备相关信息
阿里云存储 阿里云计算机有限公司 更换头像、异议申诉等功能上传的图片信息存储 用户修改头像、用户信息纠错反馈等。 调用系统相关接口实现读取图片上传到阿里云。 图片信息
Blankj 开源组件 Blankj/AndroidUtilCode 工具集成组件,简化具体功能业务实现逻辑 将用户与设备绑定,当用户更换设备时需要验证短信验证码。 同意设备信息权限后,收集设备唯一标志保存在后台数据库。 设备型号、设备标识符等

(二)转让您的个人信息

除非获取您的明确同意,我们不会将您的个人信息转让给任何公司、组织或个人。 如果发生合并、收购或破产清算,将涉及到个人信息转让,此种情况下我们会要求新的持有您个人信息的公司、组织继续受本指引的约束。如果本指引中约定的个人信息的收集、处理方式发生任何改变,该公司、组织将重新向您征求授权同意。

(三)公开披露您的个人信息

除非获取您的明确同意,我们不会公开披露您的个人信息。 但基于法律、法律程序、诉讼或政府主管部门强制性要求的情况下,我们会向有权机关披露您的个人信息。但我们保证,在上述情况发生时,我们会要求披露请求方必须出具与之相应的有效法律文件,同时尽合理可能对被披露的信息采取符合法律和业界标准的安全防护措施。

(四)共享、转让、公开披露个人信息授权同意的例外

根据相关法律法规的规定,在以下情形中,我们可以在不征得您的授权同意的情况下共享、转让、公开披露您的个人信息:

1、与国家安全、国防安全有关的;

2、与公共安全、公共卫生、重大公共利益有关的;

3、与犯罪侦查、起诉、审判和判决执行等有关的;

4、出于维护您或其他个人的生命、财产等重大合法权益但又很难得到本人同意的;

5、您自行向社会公众公开的个人信息;

6、从合法公开披露的信息中收集到的个人信息的,如合法的新闻报道、政府信息公开等渠道。

7、法律法规规定的其他情形。

您充分理解并同意,共享、转让经去标识化处理的个人信息,且确保数据接收方无法复原并重新识别个人信息主体的,不属于个人信息的对外共享、转让及公开披露行为,对此类数据的保存及处理将无需另行向您通知并征得您的同意。

六、如何使用Cookie和同类技术

确保您获得更为流畅、轻松的使用体验,在您使用天下信用相关服务时,我们可能会通过小型数据文件 Cookie识别您的身份,以帮助您减少信息录入的次数和频率,或协助判断您账户的安全状况。 Cookie通常包含标识符、站点名称以及一些号码和字符,借助于 Cookie,网站能够存储您的偏好或意向产品等数据。我们也将借助 Cookie,用于传输设备标识,便于您参加天下信用的会员活动。

我们不会将 Cookie用于本政策所述目的之外的任何用途,存储您数据的 Cookie是唯一的,大部分网络浏览器都设有阻止 Cookie的功能,它只能被将 cookie发布给您的域中的web服务器读取。您可根据自己的偏好管理或删除 Cookie,并可随时清除设备上保存的所有 Cookie,但如果您选择清除,则需要在每一次使用设备访问相关网站、浏览查看产品过程中重新进行用户设置。

除了 Cookie,我们同时使用了电子图像技术(简称WebBeacon)。我们可能通过 Web Beacon来统计匿名访问的数据,用于计算用户访问数量、停留时间、访问的页面地址、显示设定等,让您更便捷使用天下信用的服务,且这些统计信息不包含您的个人信息。

七、隐私政策适用的例外

天下信用的服务可能包括或链接至第三方提供的金融、社交或其他服务(包括网站)。请您注意,该等交易相对方、您访问的第三方网站经营者、您使用的第三方服务提供者可能有自己的隐私保护政策,而不受本政策的约束,您与之达成交易或使用其服务应接受对方的隐私保护政策,您应仔细阅读其条款。本政策仅适用于天下信用的信息使用规则,并不适用于任何第三方提供的服务或第三方的信息使用规则。天下信用对任何第三方使用由您提供的信息不承担任何责任。

八、未成年人隐私权的特别约定

天下信用重视未成年人的信息保护,如您为未成年人,建议您请您的父母或监护人阅读本政策,并建议未成年人在提交信息之前寻求父母或监护人的同意和指导。

九、本政策的变更

天下信用的隐私政策可能会变更,由于天下信用的用户群过于庞大和分散,因此本政策如发生变更,天下信用将在tianxiaxinyong.com网站以公告的方式提前予以公布而不另行单独通知您;若您在本政策变更生效后继续使用天下信用提供的服务,即代表您已充分阅读、理解并接受修改后的政策且受此约束;若您不同意修改后的政策,您可能无法享受天下信用提供的完整服务。

如您还有其他问题和建议,请联系天下信用。天下信用会始终致力于充分保护用户信息,并为您提供更优质的体验和服务。

十、本政策中关键词说明

天下信用:指鹏元征信有限公司,其注册地址为深圳市福田区香蜜湖街道东海社区深南大道7008阳光高尔夫大厦四楼,常用办公地址为深圳市福田区香蜜湖街道东海社区深南大道7008阳光高尔夫大厦四楼。