黔农云商户APP用户隐私保护协议
发布日期：2023年8月9日
生效日期：2023年8月9日
黔农云商户（以下简称“本平台”）是贵州省农村信用社联合社（注册地址：贵州省贵阳市观山湖区长岭北路51号；联系电话：96688）所有的，为用户(以下简称“您”）提供商户服务功能。为说明本平台如何收集、使用、存储和共享您的个人信息以及您享有何种权利，本平台将与用户您签订本隐私协议向您阐述相关事宜。
为切实保护您的隐私，请您在注册使用前，仔细阅读并确认本协议项下全部内容，并对加粗字体显示部分重点阅读。阅读过程中（如果您未满18周岁，请在法定监护人的陪同下阅读本协议，并特别注意未成年人使用条款），如您有任何疑问，可联系我们的客服咨询（客服热线：96688），请您理解，收集您的个人信息是为了遵守国家法律法规及监管规定，也是向您提供服务及提升服务质量所必需的，如您不同意协议中的任何条款，将无法进行后续操作。您通过网络页面点击确认或以其他方式选择接受本协议，即表示您同意接受本协议的全部约定内容。
本协议是本平台统一使用的一般性隐私条款，适用于本平台提供的所有产品和服务。对应具体的产品（或服务），本平台收集和使用您的信息的目的、方式和范围将通过相应的产品（或服务）协议、授权书等方式向您明示，并取得您的授权或同意。上述文件与本协议共同构成本平台与您之间达成的完整隐私条款，两者如有不一致之处，以相应的产品（或服务）协议或授权书的约定为准。您可以直接从本平台门户网站（http://www.gznxbank.com）或其他本平台合法授权的第三方下载本平台客户端，不要下载并使用来历不明的客户端软件。如果您从未经本平台合法授权的第三方下载并使用冠名为“黔农云商户平台”或与本平台名称相似的安装程序，由此产生的一切后果由您自行承担。
本隐私保护协议旨在帮助您了解以下内容：
一、本平台如何收集您的个人信息
您注册或使用黔农云商户平台服务过程中，为向您提供服务、保障账户安全，本平台会收集您的一些个人信息。如果为了向您提供服务而需要从第三方获取您的信息，我们将要求第三方说明信息来源，并要求第三方保障其提供信息的合法性，如果我们开展业务需进行的个⼈信息处理活动超出您原本向第三方提供个⼈信息时的授权范围，我们将征得您的明确同意。
（一）在本平台以下业务场景，需要您提供必要的个人信息。如您选择不提供相关信息或不同意，您可能无法使用本平台提供的某项或某部分服务（以相关功能实际所需个人信息为准）：
1.黔农云账号的注册服务
在进行黔农云账号注册时需要您提供您的手机号码及短信验证码。
2.短信验证码
需要获取您的手机号码及短信验证码。因相关信息为提供产品或者服务所必须，所以若您不同意授权系统采集您的人脸信息，将可能导致以上业务无法办理。
3.重置密码
需要人脸识别功能用于身份认证，若您不同意授权系统采集您的人脸信息，将可能导致以上业务无法办理。
4.我们将在静默/后台状态收集您的唯一设备识别编号、应用列表数、接入网络方式和类型，用于保护账号安全、SDK初始化、消息推送。
5.其他因国家法律法规或政策有特殊规定的需要您提供真实的个人信息的业务。若您提供的信息不完整或者未按本平台要求提供相关信息，则您可能无法使用相关服务或在使用过程中受限制。若因国家法律法规或政策规定需要提供您的个人信息的，届时我们将通过平台公告或短信等方式对您进行告知；
为了保障您的交易安全，预防您的账户被他人不法侵害，在使用本平台服务过程中，您授权本平台采集、传输、分析、保存和使用您的以下信息：姓名、证件信息、银行卡号、手机号码、人脸认证时的人脸照片、地理位置、行为、语音、个人视频影像等个人信息，以及设备和设备上的设备型号、Mac地址、手机UUID、Android ID、GPS地址、wifi名称、黔农云短信、通话记录数、应用列表数、操作系统、唯一设备识别编号、接入网络方式和类型、设备加速器（如重力感应设备等）、安装的应用信息或正在运行的进程信息、服务日志信息（如您在本平台搜索、查看的信息、服务故障信息、引荐网址等信息）等日志信息、IP地址相关信息，并向依法设立的电信运营商等机构（包括但不限于中国电信、中国移动、中国联通等外部合作机构）查询、使用或提供。收集您的个人信息是为了遵守国家法律法规及监管规定（例如：进行实名制管理、履行反洗钱职责、安全管理），也为了向您提供服务及提升服务质量，我们需要收集、存储、使用及对外提供您的信息。您同意我们按照本政策约定处理您的信息，以便您享受优质、便捷的服务，同时更好地保护您的账户及资金安全。
（二）在向您提供服务时，本平台需要您授权开启以下权限才能收集您的相关信息。您可以前往黔农云平台-“我的”-“设置”-“设备授权管理” 对设备授权进行开启或关闭。
1.存储权限：当您在安装黔农云商户App时，需要获取该项权限，以保障您能正常访问和使用黔农云商户App。
2.手机状态与身份权限：当您在安装黔农云商户App时，需要获取该项权限，用于记录登录设备、注册量与App装机量，同时将用于使用设备唯一标识码推送场景。
3.位置权限：当您在使用黔农云商户App进行收单店铺资料变更等操作时，需要获取该项权限，并根据位置信息提供契合的服务。
4.相机权限：当您在黔农云商户App使用修改头像、相册识别二维码等功能时，需要获取该项权限问您提供相应服务。
5.通知权限：本平台需要该项权限以向您进行消息推送服务。
6.短信权限：本平台需要获取该项权限以保障用户安全认证工具的正常运行。
二、本平台如何使用、共享、披露您的个人信息
为了向您提供更好的服务或产品，您同意本协议条款后，本平台在提供服务过程中，使用您的信息，视为获得了您的授权，不对您构成侵权。本平台会在下述情形使用您的信息：
1.根据相关法律法规的要求；
2.根据本平台相关服务条款、应用许可使用协议的约定；
3.与国家安全、国防安全直接相关的；
4.与公共安全、公共卫生、重大公共利益直接相关的；
5.与犯罪侦查、起诉、审判和判决执行等直接相关的；
6.出于维护您或其他个人的生命、财产等重大合法权益的。
共享：本平台不会向其他任何第三方公司、组织和个人共享或转让您的个人信息，但以下情况除外：
1.事先获得您的明示同意。
2.如业务需要对外共享您的个人信息，本平台会向您告知共享个人信息的目的、涉及的个人信息类型、数据接收方的类型以及可能产生的后果，并事先征得您的授权同意。涉及敏感信息的，本平台还会告知敏感信息的类型、数据接收方的身份和数据安全能力，并征得您的明示同意。
3.本平台可能会向合作方（推送服务或移动设备厂商）提供您的部分基础信息，包括您的设备型号、唯一设备标识符、设备状态信息、网络设备硬件地址MAC等，以便及时向您的移动设备发送金融服务提醒及相关交易通知。在经过您的授权同意后，第三方可获取您的以上个人信息。
4.本平台可能会为您提供基于位置的服务，第三方位置提供商可能会基于您对系统定位的授权及设定，收集您的部分基础信息，包括您的设备型号、唯一设备标识符、国际移动设备身份码IMEI、网络设备硬件地址MAC等。在经过您的授权同意后，第三方可获取您的以上个人信息。
5.根据法律法规和商业惯例，在本平台发生合并、收购、资产转让等类似交易中，如涉及到个人信息转让，本平台会要求新的持有您个人信息的公司、组织继续受本隐私政策的约束，否则本平台将要求该公司、组织重新向您征求授权同意。
6.请您理解，本平台可能会根据法律法规规定，或按政府主管部门的强制性要求，对外共享您的个人信息。
本平台会对合作方获取个人信息的应用程序接口（API）、软件工具开发包（SDK）进行严格的安全检测，并与合作方约定严格的数据保护措施，令其按照本平台的委托目的、服务说明、本隐私政策以及其他任何相关的保密和安全措施来处理个人信息。
未经您本人允许，本平台不会向任何第三方披露您的信息，但下列情形除外：
1.本平台已经取得您或您监护人的授权；
2.司法机关或行政机关依法要求本平台披露的；
3.本平台为维护自身合法权益而向您提起诉讼或仲裁时；
4.根据您与本平台签订的相关服务条款、应用许可使用协议的约定；
5.维护所提供的产品（或服务）的安全稳定运行所必需的，例如发现、处置产品（或服务）的故障；
6.法律法规规定的其他情形。
三、本平台如何保存和保护您的信息
本平台在中华人民共和国境内收集和产生的个人信息将存储在中华人民共和国境内。如部分服务涉及跨境业务，我们需要向境外机构传输境内收集的相关个人信息的，我们 会按照法律法规和相关监管部门的规定执行，向您说明个人信息出境的目的以及涉及的个人信息类型，征得您的同意，并通过签订协议、现场核查等有效措施，要求境外机构 为所获得的您的个人信息保密。我们仅在本政策所述目的所必需期间和法律法规及监管规定的时限内保存您的个人信息。我们将会按照《支付机构反洗钱和反恐怖融资管理办法》规定的期限保存您的身份资料、交易记录。
本平台将依法保护您的信息。为防止您的信息在意外的、未经授权的情况下被非法访问、复制、修改、传送、遗失、破坏、处理或使用，本平台已经并将继续采取以下措施保护您的信息：
1.以适当的方式对您的信息进行加密处理；
2.在适当的位置使用密码对您的信息进行保护；
3.限制非授权方对您的信息的访问；
4.其他的合理措施：
1）本平台将遵守相关法律规定，采取必要措施保障个人信息的安全，以防止个人信息在意外的、未经授权的情况下被非法访问、复制、修改、传送、破坏、处理或使用。例如，信息加密存储、使用加密技术进行信息传输、匿名化处理信息、数据库加锁等手段来保护您的个人信息。
2）本平台建立配套的管理制度、内控机制和流程以保障您的信息安全。例如，严格限制信息访问权限、对信息访问及处理行为进行系统监控、要求相关工作人员签署保密协议等。
3）若发生个人信息泄露等安全事件，本平台会启动应急预案，阻止安全事件扩大，并将及时将事件相关情况以本平台门户网站（http://www.gznxbank.com）、推送通知或电话等方式告知您，难以逐一告知个人信息主体的，本平台会采取公告等合理、有效的方式告知。
4)当您发现个人黔农云商户账户出现异常情况，请立即修改登录密码及支付密码。
尽管已经采取上述合理有效措施，并遵守了相关法律规定要求的标准，但请您理解，由于技术的限制以及可能存在的各种恶意手段，即便竭尽所能加强安全措施，也不可能始终保证信息百分之百的安全。因此，您应采取积极措施保证您的信息安全，如：定期修改密码，不将自己的手机号、登录密码等用户信息透露给他人等，若因您的个人原因造成信息泄露的，由您自行承担由此导致的相关损失。
本平台提供的用户信息保护措施仅适用于本平台。通过登陆本平台的任何操作，均视为您本人操作，本平台不承担任何责任。一旦您离开本平台，浏览或使用其他App、服务及内容资源，本平台即没有能力及义务保护您在本平台以外的App、网站等提交的任何用户信息，无论您登录或浏览上述App、网站是否基于本平台的链接或引导。
四、您如何管理您的个人信息
按照我国相关的法律法规和监管规定，本平台保障您对自己的个人信息行使以下权利：
（一）访问、管理您的个人信息。您有权通过黔农云商户平台-“我的”-“个人信息管理”菜单查询您的个人信息；
（二）删除您的个人信息。如您发现我们收集、使用您个人信息的行为，违反了法律法规规定或违反了与您的约定，您可联系我们，要求删除相应的信息。由于法律法规规定的存储期限未届满，我们可能无法立即从系统中删除相应的信息，此时我们将对您的个人信息停止除存储和采取必要的安全保护措施之外的处理。
（三）我们不会将您的个人信息转让给任何公司、组织和个人，但以下情况除外：
1.在获得明确同意的情况下转移：获得您书面同意后，我们会向其他方转让您的个人信息；
2.根据适用的法律法规、法律程序的要求、强制性的行政或司法要求所必须的情况进行提供；
3.在涉及合并、收购、资产转让或类似的交易时，如涉及到个人信息转让，我们会要求新的将持有您个人信息的公司、组织或个人重新向您征求授权同意。
（四）响应您的上述请求。为保障您的信息安全，本平台需要验证您的身份和相关凭证资料。在身份信息验证通过后的十个工作日内处理完成，特殊情形下将延长至十五个工作日内作出答复。
（五）您授权同意的，会根据授权的范围和要求，对第三方提供您的个人信息。
（六）尽管有上述约定，但按照法律法规要求，如涉及以下情形本平台将可能无法响应您的请求：
1.与国家安全、国防安全相关的；
2.与公共安全、公共卫生、重大公共利益相关的；
3.与犯罪侦查、起诉、审判和判决执行等相关的；
4.有充分证据表明您存在主观恶意或滥用权利的；
5.响应您的请求将导致您或其他个人、组织的合法权益受到严重损害的；
6.涉及本平台商业秘密的。
五、未成年人的个人信息保护
本平台非常重视对未成年人个人信息的保护。本平台的产品和服务主要面向成人。如您为未成年人的，建议应由您的父母或监护人仔细阅读本隐私权政策，并在征得您的父母或监护人同意的前提下使用我们的服务或向我们提供信息。
对于经父母或监护人同意使用我们的产品或服务而收集未成年人个人信息的情况，我们只会在法律法规允许、父母或监护人明确同意或者保护未成年人所必要的情况下使用、共享或披露此信息。
六、协议变更
本平台有权根据业务需要或法律法规及监管要求会适时对本政策进行修订。通过本平台门户网站（http://www.gznxbank.com）予以通知，无需另行单独通知您，对于涉及个人客户隐私保护类的协议更新，会进行醒目提示。该等变更自公告载明的生效时间开始生效，并成为本协议的一部分。若您继续使用本平台服务，则视为您接受本平台对本协议相关条款所做的修改。
七、黔农云调用第三方SDK使用说明
（一）云从SDK：集成目的：OCR识别、人脸识别。方式：启用OCR/人脸识别，云从SDK需获取系统【相机】和【存储（SD卡读写）】权限，用户在做平台的人脸识别时会要求用户打开相机做人脸检测，用户在身份认证时要求对身份证进行拍照完成信息录入。所需权限：【相机】、【存储（SD卡读写）】。
（二）个推SDK：集成目的：推送服务。方式：个推SDK需获取系统【允许通知】通知栏权限及【设备信息】、【存储】、【网络状态】、【开机自启动】权限，使用手机时接收推送消息。所需权限：【允许通知】【设备信息】、【存储】、【网络状态】、【开机自启动】。
（三）百度地图SDK：集成目的：地图定位。方式：加载百度地图，百度SDK获取需获取系统【位置信息】权限，在修改收单商户店铺信息等场景时需要使用。。所需权限：【位置信息】。
（四）听云SDK：集成目的：App性能监控。方式：为记录黔农云运行情况，听云SDK需获取系统【网络状态】、【手机状态】、【手机日志】权限，平台会记录用户在App使用过程中出现的崩溃信息并上送服务器便于开发人员分析。所需权限：【网络状态】、【手机状态】、【手机日志】。
（五）腾讯SDK：集成目的：App内置浏览器。方式：引入腾讯浏览器X5内核SDK作为App内置浏览器驱动。所需权限：无。
（六）百度TTS：商户收款语音播报使用。需要用到【网络】、【网络状态】、【存储（SD卡读写）】、【修改音频设置】权限
八、联系我们
如您对本政策或您个人信息的相关事宜有任何疑问、意见或建议，请拨打我们的客服热线（96688）与我们联系，我们将在15个工作日内回复您，如果您对我们的回复不满意，可以再次联系我们，法律法规或监管机构另有规定的除外。
九、争议解决
若您与本平台之间发生争议，由双方协商解决，协商不成提起诉讼的，由本平台所在地有管辖权的法院管辖。
十、其他
本协议的成立、生效、履行、解释及纠纷解决，适用中华人民共和国大陆地区法律，法律无明文规定的，可适用国内通行的金融惯例。
本协议条款无论因何种原因部分无效或不可执行，都不影响本协议其他条款的效力。
本协议未尽事宜，按照国家相关法律法规和本平台相关业务规则及国内通行的金融惯例办理。
附录
黔农云商户平台获取用户手机权限的场景
1、网络权限
应用场景：访问网络。
使用频率：触发相关场景时获取
2、读写手机存储权限
应用场景：涉及读写文件系统业务，如应用升级。
使用频率：触发相关业务时获取
3、读取手机状态和身份权限
应用场景：记录黔农云商户端运行状态
使用频率：触发相关业务时获取
4、访问位置信息权限
应用场景：收单店铺的资料变更
使用频率：触发相关业务时获取
5、访问手机相册权限
应用场景：修改头像、相册识别二维码
使用频率：触发相关业务时获取
6、访问相机权限
应用场景：扫一扫
使用频率：触发相关业务时获取
7、允许通知权限
应用场景：消息推送
触发频率：触发相关