旺财平台隐私政策

本政策适用于旺财平台提供的所有产品和服务，但不适用于其他第三方通过旺财平台提供的服务。

在注册成为旺财平台用户和使用旺财平台各项产品或服务前，请务必仔细阅读和理解本政策。用户完成在旺财平台的注册及使用旺财平台的产品或服务，即表明用户已经充分理解并同意本政策。

除非另有说明，否则以下名词释义如下：

翼码科技：指上海翼码科技信息股份有限公司。

旺财平台：指翼码科技开发并运营的、支撑商户开展聚合支付以及新零售业务的系统平台。

旺财平台的产品与服务：指旺财平台展示的所有产品及服务。

用户：指旺财平台的注册用户。

个人信息：指以电子或者其他方式记录的能够单独或者与其它信息结合识别特定自然人身份或者反映特定自然人活动情况的各种信息。

个人敏感信息：指包括身份证件号码、手机号码、邮箱、营业执照号、个人生物识别信息、银行帐号、财产信息、行踪轨迹、交易信息、14岁以下（含）儿童的个人信息。

个人信息删除：指在实现日常业务功能所涉及的系统中去除个人信息的行为，使其不可被检索、访问。

一．个人信息的收集和使用

为实现旺财平台的产品和/或服务的基本功能，用户须授权翼码科技收集、使用必要的信息。如用户拒绝，将可能无法正常使用旺财平台的产品和服务。

翼码科技将基于以下目的收集和使用用户的个人信息：

1．帮助成为旺财平台的用户

当用户注册成为旺财平台用户时，需要提供手机号码、邮箱、姓名及密码用于创建旺财平台账户。

若存在需依法确定用户身份的场景时，用户授权翼码科技可自其它渠道获取用户对应账户的相关认证信息。

如果用户选择提供营业执照、营业地址、门店信息、联系人电话、身份证信息、昵称、头像、开户银行、银行卡号、微信号以及翼码科技自定义需要用户填写的非注册必须的个人资料，翼码科技可以为用户提供个性化的服务。

翼码科技可能经用户同意后向第三方共享您的账户信息（头像、昵称及其它页面提示的信息），也可能根据用户的授权从第三方获取用户的第三方账户信息，并与旺财平台账户进行绑定。

如果用户已拥有旺财平台账户，翼码科技可能在商户端显示用户的上述个人信息、可能在用户在旺财平台上或与旺财平台账户相关联的产品和服务中执行的操作时集中展示用户的个人信息、优惠权益、交易订单。

2．服务信息展示

为识别账号异常状态，翼码科技可能会自动收集用户的使用情况并存储为网络日志信息，包括：

接收并记录用户所使用的设备相关信息、设备所在位置相关信息等。

收集用户的详细使用情况，作为服务日志保存，包括浏览、点击查看、搜索查询、收藏、交易、关注分享信息、发布信息，以及IP地址、电信运营商、访问日期和时间等。并提取用户的偏好特征，并基于特征标签产出间接人群画像，用于展示、推送信息和可能的商业广告等。用户可以选择关闭推送开关。

3．认领、收藏、加购、关注与分享功能

收集包括用户的收藏及添加购物车的记录、关注关系、分享历史在内的服务日志信息用于实现上述功能及其他翼码科技明确告知的目的。

当用户实现认领、收藏、加购、关注与分享功能时，商家可能会通过弹窗、页面提示等方式在获得用户同意的情况下获取用户的手机号、头像、昵称授权。

4．帮助用户完成下单及订单管理

翼码科技会收集用户的购买商品或服务的订单号、订单时间、收货人姓名地址电话、金额等信息，以帮助用户顺利完成交易、保障用户的交易安全，以及查询订单信息、获得售后服务。

用户可以为其他人订购商品及/或服务，但需提供该实际订购人的个人信息。若涉及儿童个人信息的，用户需在提供前征得对应儿童监护人的同意。

5．帮助用户完成支付

翼码科技将通过SDK或支付接口的方式与第三方支付公司共享您的订单支付相关信息、订单安全相关设备信息及其他反洗钱法律要求的必要信息。

用户同意翼码科技可自用户选择的交易对象、支付公司或其他金融机构处收集与支付进度相关信息。

6．帮助向用户完成商品或服务的交付

为保证用户购买的商品及/或服务能够顺利、安全、准确送达，我们会向为旺财及旺财商家提供物流信息系统和技术服务的供应链公司披露订单相关配送信息。同时，用户同意翼码科技可自物流服务主体处收集与交付进度相关信息。

7．客服及争议处理

争议与纠纷处理时，翼码科技需要用户提供必要的个人信息（包括账号信息、订单信息）以核验身份。

翼码科技会记录并保存用户与翼码科技客服的通信/通话记录及相关内容。

8．提供安全保障

为提高用户使用旺财平台产品和/或服务的安全性，保护用户或其他用户或公众的人身财产安全免遭侵害等，翼码科技可能在应用程序中嵌入应用安全SDK收集用户的设备信息、服务日志信息，并可能使用或整合用户的会员信息、交易信息、设备信息、服务日志信息等，来综合判断用户账户及交易风险、进行身份验证、检测及防范安全事件，并依法采取必要的记录、审计、分析、处置措施。

9．取得联系

为了向用户提供更全面的服务介绍、提供更高效更优质的服务体验，翼码科技的工作人员可能会通过用户的联系方式（手机号码、邮箱）与用户取得联系。如用户不同意，可联系旺财客服进行处理。

10．其他

若用户使用旺财平台的调研功能进行对用户的用户进行调研，将可能进一步获取到用户的用户的个人信息，比如身份证号码、驾驶证、银行卡等个人敏感信息；若用使用旺财平台的卡券功能对用户的用户发送及核销卡券，将可能获取到用户的用户的手机号码等个人敏感信息。用户需确保用户为获取并使用该些信息已经取得合法的授权。若其中涉及儿童个人信息的，用户需取得对应儿童监护人的同意，前述情形下监护人有权联系翼码科技要求更正或删除涉及儿童个人信息的内容。翼码科技对用户以及用户的用户的个人信息视给予同等的重视与同样的对待。

若翼码科技将信息用于本政策未载明的其他用途，或者将基于特定目的收集而来的信息用于其他目的，或者主动从第三方处获取用户的个人信息，均会事先获得用户的同意。

但是，翼码科技在以下情况下收集、使用用户的个人信息无需您的授权同意，且可能不会响应您提出的更正/修改、删除、注销、撤回同意、索取信息的请求：与国家安全、国防安全有关的；与公共安全、公共卫生、重大公共利益有关的；与犯罪侦查、起诉、审判和判决执行等司法或行政执法有关的；出于维护用户或其他个人的生命、财产等重大合法权益但又很难得到本人同意的；用户自行向社会公众公开的个人信息；从合法公开披露的信息中收集个人信息的；根据与用户签订和履行相关协议或其他书面文件所必需的；用于维护所提供的产品及/或服务的安全稳定运行所必需的；为合法的新闻报道所必需的；学术研究机构基于公共利益开展统计或学术研究所必要，且对外提供学术研究或描述的结果时，对结果中所包含的个人信息进行去标识化处理的；法律法规规定的其他情形。

翼码科技对个人信息采取必要措施进行处理使得数据无法重新识别特定个人且不能复原，用于改善我们的内容和布局，为商业决策提供产品或服务支撑，以及改进我们的产品和服务。则此类处理后数据的使用无需另行向用户通知并征得用户的同意。

如旺财平台停止运营产品或服务，翼码科技将停止继续收集用户的个人信息，并对所持有的与已关停业务相关的个人信息进行删除或匿名化处理。停止运营的通知将逐一送达或以公告的形式通知。涉及儿童个人信息的，停止运营的通知将会及时告知儿童监护人。

11．为保证向用户提供本隐私政策所述的服务，翼码科技会向关联公司、服务提供商及业务合作伙伴等第三方共享必要的个人信息。翼码科技保证仅出于正当、合法、必要、特定、明确的目的共享为用户提供服务所必要的个人信息。翼码科技将进行尽职调查并签订数据共享或数据处理协议，以确保第三方遵守相关法律法规。

二．Cookie和同类技术

1．Cookie的使用

为确保网站正常运转、向用户推荐可能感兴趣的内容，翼码科技会在用户的计算机或移动设备上存储名Cookie、Flash Cookie或浏览器或关联应用程序提供的其他通常包含标识符、站点名称以及一些号码和字符的本地存储（统称“Cookie”）。

如果用户的浏览器或浏览器附加服务允许，用户可修改对Cookie的接受程度或拒绝翼码科技的Cookie。但此在某些情况下可能会影响用户安全访问翼码科技的网站、无法使用翼码科技提供的部分服务。

2．网站信标和像素标签

除Cookie外，翼码科技可能在网站上使用网站信标和像素标签等其他同类技术，以跟踪点击，帮助了解用户的产品或服务偏好以便于改善客户服务体验。如果您不希望自己的活动以这种方式被追踪，则可以联系翼码客服处理。

三．如何共享、转让、公开披露您的个人信息

1．共享

翼码科技不会与旺财平台产品与服务提供者以外的公司、组织和个人共享用户的个人信息，但以下情况除外：

用户主动选择共享的；翼码科技在获取用户明确同意的情况下共享的；在法定情形下共享的；与关联公司共享的；与授权合作伙伴共享的。

与翼码科技共享个人信息的公司、组织和个人，翼码科技会与其签署严格的数据保护协议，要求他们按照翼码科技说明、本隐私政策以及其他任何相关的保密和安全措施来处理个人信息。

2．转让

翼码科技不会将用户的个人信息转让给任何公司、组织和个人，但以下情况除外：在获取明确同意的情况下转让的；在翼码科技的服务提供者发生合并、收购或破产清算情形，或其他涉及合并、收购或破产清算情形时，如涉及到个人信息转让，我们会要求新的持有用户个人信息的公司、组织继续受本政策的约束，否则翼码科技将要求该公司、组织和个人重新向用户征求授权同意。

3．公开披露

翼码科技仅会在以下情况下，公开披露用户的个人信息：获得用户明确同意或基于用户的主动选择；用户出现违反法律法规或严重违反我们相关协议规则的情况。

4．共享、转让、公开披露个人信息时事先征得授权同意的例外

以下情形中，共享、转让、公开披露您的个人信息无需事先征得用户的授权同意：根据法律法规的规定或行政、司法机构、国家部门等有权机关的要求依法提供的；出于维护您或其他个人的生命、财产等重大合法权益但又很难得到本人同意的；您自行向社会公众公开的个人信息；从合法公开披露的信息中收集个人信息的，如合法的新闻报道、政府信息公开等渠道。

但是，共享、转让经去标识化处理的个人信息，且确保数据接收方无法复原并重新识别个人信息主体的，不属于个人信息的对外共享、转让及公开披露行为，对此类数据的保存及处理将无需另行向用户通知并征得用户的同意。

四．如何保护用户的个人信息安全

1．翼码科技将努力采取各种符合业界标准的的安全防护措施，包括建立合理的制度规范、实施合宜的安全技术来防止用户的个人信息遭到未经授权访问、公开披露、使用、修改、损坏或丢失。如：可能在用户的浏览器与“服务”之间交换数据（如信用卡信息）时采用 SSL 加密保护技术等、采用严格的数据访问控制权限控制和多重身份验证机制，确保只有授权人员才可访问个人信息等。

2．建立数据分类分级制度、数据安全管理规范来管理及规范个人信息的存储和使用，并通过审计机制对数据安全进行全面检查。翼码科技还获得ICE/ISO27001（信息安全管理体系）认证，且定期举办安全和隐私保护培训课程，加强员工对于保护个人信息重要性的认识。

3．只会在达成本政策所述目的所需的期限内保留用户的个人信息，除非法律有强制的存留要求。在用户个人信息超出保留期间后，翼码科技会根据适用法律的要求删除用户的个人信息，或使其匿名化处理。

4．互联网并非绝对安全的环境，使用旺财平台产品或服务时，建议不要使用非推荐的通信方式发送个人信息。在使用旺财平台产品或服务时，用户不可避免地要披露自己的个人信息。用户应妥善保护自己的个人信息，仅在必要的情形下向他人提供。如用户发现个人信息尤其是账户或密码发生泄露，须立即联络翼码科技的客服，以便我们根据用户的申请采取相应措施。

5．用户应使用复杂密码，以协助翼码科技保证账号安全。

6．如发生个人信息安全事件，翼码科技将按照法律法规的要求向用户告知：安全事件的基本情况和可能的影响、已采取或将要采取的处置措施、用户可自主防范和降低风险的建议、对用户的补救措施等。事件相关情况将以邮件、信函、电话、推送通知等方式告知或采取合理、有效的方式发布公告。同时，翼码科技将按照监管部门要求，上报个人信息安全事件的处置情况。

五．如何管理用户的信息

1．信息系统自动决策

翼码科技可能仅依据信息系统、算法等在内的非人工自动决策机制做出决定。如果这些决定显著影响用户的合法权益，用户有权要求翼码科技做出解释。

2．响应用户的上述请求

为保障安全，用户可能需要提供书面请求，或以其他方式证明用户的身份。验证身份后，翼码科技将在15天内做出答复。如用户不满意，还可以通过客服投诉。对于用户合理的请求，我们原则上不收取费用，但对多次重复、超出合理限度的请求，我们将酌情收取一定费用。对于与用户身份不直接关联的、给他人合法权益带来风险或者不切实际的请求，翼码科技可能会予以拒绝。

在以下情形中，翼码科技将无法响应用户的请求：与国家安全、国防安全有关的；与公共安全、公共卫生、重大公共利益有关的；与犯罪侦查、起诉、审判和执行判决等有关的；有充分证据表明个人信息主体存在主观恶意或滥用权利的；响应用户的请求将导致您或其他个人、组织的合法权益受到严重损害的；涉及商业秘密的。

3．个人信息范围转移

翼码科技在中华人民共和国境内运营中收集和产生的个人信息，存储在中国境内，以下情形除外：法律法规有明确规定；获得您的明确授权；您通过互联网进行跨境交易等个人主动行为。

针对以上情形，我们会确保依据本隐私政策对您的个人信息提供足够的保护。

六．我们如何处理儿童的个人信息

儿童是指不满14周岁的个人，如果没有父母或监护人的同意，儿童不得创建自己的用户账户。如用户为未成年人的，建议请父母或监护人仔细阅读本隐私政策，并在征得父母或监护人同意的前提下使用旺财平台的服务或向翼码科技提供信息。

对于经父母或监护人同意使用旺财平台的产品或服务而收集未成年人个人信息的情况，翼码科技只会在法律法规允许、父母或监护人明确同意或者保护未成年人所必要的情况下使用、共享、转让或披露此信息。

七．本隐私政策如何更新

本隐私权政策可能变更。翼码科技会发布对隐私权政策所做的任何变更。

八．联系我们

如对本政策内容有任何疑问、意见或建议，或发现用户的个人信息可能被泄露或用户觉得需要撤回、更正、删除用户的个人信息授权，则可以发邮件到icm@imageco.com.cn与我们联系，我们将在15天内回复您的请求。您也可以向我们邮寄您的投诉或举报材料，我们的邮寄地址是：上海市浦东新区金海路1809号佳农广场3号楼3楼，内控部收，邮编201204。

如果用户对翼码科技的回复不满意，特别是用户认为翼码科技的个人信息处理行为损害了用户的合法权益，用户还可以通过被告住所地有管辖权的法院提起诉讼来寻求解决方案。

注：本隐私政策版本更新日期为2021年7月1日，于2021年7月1日正式生效。