平安商户管家服务隐私政策
本版更新日期： 2022 年 1 月 16 日
本版生效日期： 2022 年 1 月 16 日
概述
为了更好的保护您的信息并告知您的信息收集、使用情况，上海安壹通电子商务有限公司（以下简称“安壹通”或“我们”，注册地址：上海市静安区永和路318弄18号210室）制定了平安商户管家服务隐私政策。当您同意《平安商户管家服务隐私政策》时，即表示您已同意我们按照本政策收集、使用您的信息。除非您已阅读并接受本政策所有条款，否则您无法使用平安商户管家服务。
请注意平安商户管家公司将不定时的检查、更新本隐私政策内容，隐私政策更新后，我们将再次征求您的同意。如对隐私政策内容有任何疑问、意见或建议，您可通过在线客服或拨打客服电话400-100-0162进行咨询。
目录
一、我们可能收集的信息范围
二、我们收集、使用信息的目的
三、我们可能共享、转让或披露的信息
四、我们如何使用Cookie、Proxy、数据埋点等技术
五、我们如何保护您的个人信息安全
六、您如何查询、修改或删除个人信息
七、未成年人的个人信息保护
八、本隐私权政策如何更新
九、如何联系我们
一、我们可能收集的信息范围
我们可能收集的信息包括：
1、您提供的信息
您在使用我们的服务时，向我们提供的您的指定授权人姓名、手机号码、银行账户信息、位置信息、商户信息。
2、我们获取的您的信息
为使平安商户管家服务更加贴切用户的需求，了解产品的适配性、识别账号的异常状态等，我们会收集、汇总、记录的信息，包括日志信息、设备信息、位置信息以及手机常用属性信息。
（1）日志信息：当您使用平安商户管家提供的产品或服务时，我们会自动收集您对我们服务的详细使用情况，作为有关网络日志保存。包括IP地址、电信运营商、使用的语言、访问日期和时间。
（2）设备信息：我们会根据您在软件安装及使用中授予的具体权限，接收并记录您所使用的设备相关信息（包括设备型号、操作系统版本、设备设置、唯一设备标识符软硬件特征信息）、设备所在位置相关信息（包括IP地址、GPS位置以及能够提供相关信息的Wi-Fi接入点、蓝牙和基站传感器信息）。
（3）手机常用属性信息：包括读取外部存储、写入外部存储、读取Wifi状态以及网络请求。
3、我们通过间接获得方式收集到的您的个人信息
当您使用我们提供的服务时，您授权我们根据实际业务及合作需要从我们的合作方处接收、汇总来源合法的或您授权同意其向我们提供的您的个人信息，包括商户信息、转出记录、活动奖励、交易信息、银行账户信息、手机号码、经营者身份信息。如您拒绝提供上述信息或拒绝授权，可能无法使用平安商户管家相应产品或服务，或者无法展示相关信息。
4、我们只会在您使用特定业务功能时，仅收集为了正常运行该业务功能所必须的信息，在您停止该业务功能的使用后，我们将会停止您的个人信息收集的行为。
二、我们收集、使用信息的目的
我们仅会出于以下目的，收集和使用您的个人信息：
1、帮助您完成注册
为便于我们为您提供服务，我们将通过间接方式从合作方获得您的手机号码用于平安商户管家账户注册。
2、向您提供服务
我们所收集和使用的信息是为您提供平安商户管家服务，如缺少相关信息，我们将无法为您提供平安商户管家服务。
（1）为向展示您在平安商户管家的信息，我们将会通过间接方式收集您的个人信息，包括商户信息、转出记录、活动奖励、交易信息、银行账户信息、经营者身份信息。
（2）当您与我们联系时，我们可能会保存您的通信/通话记录和内容或您留下的联系方式信息，以便与您联系或帮助您解决问题，或记录相关问题的处理方案及结果。
（3）当您使用更改信息功能时，我们将根据您修改的内容收集您的指定授权人姓名、手机号码以便您的指定授权人可以使用我们提供的服务；收集您的银行账户信息、银行预留手机号共享给为您提供支付服务的机构以提供您需要的服务。
（4）当您需要开通扫描功能、上报问题、资料上传时，我们需要使用您的拍摄权限、文件读取权限、位置权限。
（5）若客服主动联系您，并向您发送对话链接，您点击该链接后，我们将使用您的麦克风权限。
(6)当您使用人脸识别功能时，我们需获取您的相机权限，收集您的脸部图像，并将您的人脸信息提供给平安科技（深圳）服务有限公司进行比对认证以验证您的身份。在您使用人脸识别功能时，我们会另行征得您的同意，具体内容见“人脸识别服务协议”。
（7）您登陆时，为了反欺诈及风险防范，需要收集您的手机设备IMEI/IMSI/ICCID信息，用来判断您的账户是否存在风险。
（8）为了向您推送交易信息通知，我们需收集您的IMEI、MEID、IMSI、安装应用列表。
（9）若您使用Android系统，我们需获取您的进程信息，在平安商户管家出现缺陷时，通过在线修复功能完成修复。
3、向您推送消息
我们可能在必需时（例如当我们由于系统维护而暂停某一单项服务、变更、终止提供某一单项服务时）向您发出与服务有关的通知。如您不希望继续接收我们推送的消息，您可要求我们停止推送。
4、若您参加我们和第三方联合开展的推广活动，您授权我们将完成活动所必要的信息传递给该第三方，以便第三方发放奖励、提供服务。我们将根据相关法律法规或国家标准要求，在活动页面或通过其他途径明确告知您需要向第三方提供的信息，并要求第三方对您的信息采取保护措施。
5、其他用途
我们将信息用于本《隐私政策》未载明的其他用途，或者将基于特定目的收集而来的信息用于其他目的时，会事先征求您的同意。
您了解并同意，在收集您的信息后，我们将通过技术手段对数据进行去标识化处理，去标识化处理的信息将无法识别您的身份，在此情况下我们有权使用已经去标识化的信息，对用户数据库进行分析并予以商业化的利用。
6、征得授权同意的例外
根据相关法律法规规定，以下情形中收集您的信息无需征得您的授权同意：
（1）与国家安全、国防安全有关的；
（2）与公共安全、公共卫生、重大公共利益有关的；
（3）与犯罪侦查、起诉、审判和判决执行等有关的；
（4）出于维护信息主体或其他个人的生命、财产等重大合法权益但又很难得到您本人同意的；
（5）所收集的信息是您自行向社会公众公开的；
（6）从合法公开披露的信息中收集信息的，如合法的新闻报道、政府信息公开等渠道；
（7）根据您的要求签订合同所必需的；
（8）用于维护平安商户管家服务的安全稳定运行所必需的，例如发现、处置产品或服务的故障；
（9）为合法的新闻报道所必需的；
（10）学术研究机构基于公共利益开展统计或学术研究所必要，且对外提供学术研究或描述的结果时，对结果中所包含的信息进行去标识化处理的；
（11）法律法规规定的其他情形。
7、 了让您快速了解我们收集您个人信息的情况，我们梳理了《个人信息收集清单》，您可以通过【设置中心-关于-个人信息收集清单】查看。需要指出的是，本清单展示了在全部服务场景或功能下我们收集、使用您的个人信息的情况，但我们仅会在您使用特定业务场景或功能时，依据“最小必要原则”，基于为您提供服务之目的收集并使用对应功能所必要的个人信息。
三、我们可能共享、转让或披露的信息
1、共享
对我们与之共享上述信息的公司，我们会与其签署协议，要求他们按照我们的说明、本《隐私政策》以及其他任何相关的保密和安全措施来处理信息。除此之外，未经您的同意，我们不会与任何第三方共享您的个人信息。
(1) 我们将向您收集的银行账户信息、银行预留手机号共享给为您提供支付服务的机构以提供您需要的服务。
(2) 向您提供我们的服务：我们可能向合作伙伴及其他第三方共享您的信息，以实现您需要的核心功能或提供您需要的服务。
（3）维护和改善我们的服务：我们可能向合作伙伴及其他第三方共享您的信息，以帮助我们为您提供更有针对性、更完善的服务，包括：代表我们发出电子邮件或推送通知的通讯服务提供商等。
（4）实现本《隐私政策》“我们收集、使用信息的目的”部分所述的内容。
（5）履行我们在本《隐私政策》或我们与您达成的其他协议中的义务和行使我们的权利。
（6）向委托我们进行推广的合作伙伴等第三方共享，但我们仅会向这些委托方提供推广的覆盖面和有效性的信息，而不会提供可以识别您身份的信息，包括姓名、电话号码或电子邮箱；或者我们将这些信息进行汇总，以便它不会识别您个人。比如我们可以告知该委托方有多少人看了他们的推广信息或在看到这些信息后购买了委托方的商品，或者向他们提供不能识别个人身份的统计信息，帮助他们了解其受众或顾客。
（7）在法律法规允许的范围内，为了遵守法律、维护我们及我们的关联方或合作伙伴、您或其他用户或社会公众利益、财产或安全免遭损害，比如为防止欺诈等违法活动和减少信用风险，我们可能与其他公司和组织交换信息。不过,这并不包括违反本《隐私政策》中所作的承诺而为获利目的出售、出租、共享或以其它方式披露的信息。
（8）应您合法需求，协助处理您与他人的纠纷或争议。
（9）基于学术研究而提供。基于该目的使用您的个人信息时，我们会对您的个人信息进行匿名化处理。
（10）基于符合法律法规的社会公共利益而提供。
（11）关于向第三方SDK共享信息的特别条款：
I．平安集团SDK:我们将根据如下约定向平安集团共享您的相关信息，但我们在传输过程中将运用各种安全技术和程序对数据进行加密处理。
1) 您授权平安集团，除法律另有规定之外，将您提供给平安集团的信息、享受平安集团服务产生的信息（包括本条款签署之前提供和产生的信息）以及平安集团根据本条款约定查询、收集的信息，用于平安集团及其因服务必要委托的合作伙伴为您提供服务、推荐产品、开展市场调查与信息数据分析。
2) 您授权平安集团，除法律另有规定之外，基于为您提供更优质服务和产品的目的，向平安集团因服务必要开展合作的伙伴提供、查询、收集您的信息。
3) 前述“信息”包括您的身份信息、账户信息、交易信息、行踪轨迹信息、电子设备信息、电子设备操作日志信息。
4) 为确保您的信息的安全，平安集团对上述信息负有保密义务，并尽最大努力采取各种措施保证信息安全。
5) 本条款自您签署时生效，具有独立法律效力，不受本条款所属合同或协议成立与否及效力状态变化的影响。
6) 本条款所称“平安集团”是指中国平安保险（集团）股份有限公司及其直接或间接控股的公司，中国平安保险（集团）股份有限公司直接或间接作为其单一最大股东的公司，以及中国平安保险（集团）股份有限公司以其他方式直接或间接控制或有重大影响的主体。
II．非平安集团SDK: 包含地理位置类及分享类SDK。我们将遵循“最小化原则”，在获得您的授权后对您的个人信息进行采集、传输。
对于我们的服务中会使用第三方软件开发工具包（“SDK”），您可以通过【设置中心-关于-第三方信息数据共享】进行查看了解。
2、转让
（1）随着我们业务的持续发展，我们有可能进行合并、收购、资产转让或类似的交易，而您的信息有可能作为此类交易的一部分而被转移。我们会要求新的持有您信息的公司、组织继续受本《隐私政策》的约束，否则,我们将要求该公司、组织重新向您征求授权同意。
（2）在获得您的明确同意后，我们会向其他方转让您的信息。
3、披露
我们仅会在以下情况下，且采取符合业界标准的安全防护措施的前提下，才会披露您的信息：
（1）根据您的需求，在您明确同意的披露方式下披露您所指定的信息。
（2）根据法律法规的要求、强制性的行政执法或司法要求所必须提供您信息的情况下，我们可能会依据所要求的信息类型和披露方式披露您的信息。在符合法律法规的前提下，当我们收到上述披露信息的请求时，我们会要求接收方必须出具与之相应的法律文件，如传票或调查函。我们坚信，对于要求我们提供的信息，应该在法律允许的范围内尽可能保持透明。我们对所有的请求都进行了慎重的审查，以确保其具备合法依据，且仅限于有权部门因特定调查目的且有合法权利获取的数据。
（3）根据相关法律法规，自然人死亡的，其近亲属为了自身的合法、正当利益，可以对死者的相关个人信息行使查阅、复制、更正、删除等权利；死者生前另有安排的除外。如您另有安排的，可通过拨打我们的客服电话400-100-0162联系并告知我们，我们会及时准确地记录下来。
四、我们如何使用Cookie、Proxy、数据埋点等技术
1、为使您获得更轻松的访问体验，您访问平安商户管家提供的产品或服务时，我们可能会通过小型数据文件识别您的身份，这么做可帮您省去重复输入注册信息的步骤，或者帮助判断您的账户安全。这些数据文件可能是Cookie，Flash Cookie，或您的浏览器或关联应用程序提供的其他本地存储（统称“Cookie”）。请您理解，我们的某些服务只能通过使用Cookie才可得到实现。如果您的浏览器或浏览器附加服务允许，您可以修改对Cookie的接受程度或者拒绝平安商户管家的Cookie。多数浏览器上工具条中的帮助部分会告诉您怎样防止您的浏览器接受新的Cookies，怎样让您的浏览器在您收到一条新Cookies时通知您或者怎样彻底关闭Cookies。此外，您可以通过改变浏览器附加程序的设置，或通过访问提供商的网页，来关闭或删除浏览器附加程序使用的类似数据（诸如Flash Cookies）。但这一举动在某些情况下可能会影响您安全访问平安商户管家和使用平安商户管家提供的服务。
2、我们网站上还可能包含一些数据埋点，我们会通过埋点收集您浏览网页活动的信息，包括您访问的页面地址、您先前访问的援引页面的位置、您的浏览环境以及显示设定。
3、如您通过平安商户管家平台使用了由第三方而非平安商户管家提供的服务时，我们无法保证这些第三方主体会按照我们的要求采取保护措施，为尽力确保您的账号安全，使您获得更安全的访问体验，我们可能会使用专用的网络协议及代理技术（称为“专用网络通道”、“网络代理”）。使用专用网络通道，可以帮助您识别到我们已知的高风险站点，减少由此引起的钓鱼、账号泄露等风险，同时更有利于保障您和第三方的共同权益，阻止不法分子篡改您和您希望访问的第三方之间正常服务内容，例如不安全路由器、非法基站等引起的广告注入、非法内容篡改等。在此过程中，我们也可能会获得和保存关于您计算机的相关信息，比如IP地址、硬件ID。
五、我们如何保护您的信息安全
1、我们在中华人民共和国境内收集和产生的个人信息将存储在中华人民共和国境内。
2、我们仅在本政策所述目的所必需期间内保留您的个人信息。在您未主动要求撤回、删除个人信息或未注销账号时，我们会保留相关信息，这是提供业务所必要的。当您主动申请撤回、删除个人信息、注销账号或我们停止提供相关产品或服务后，我们将对您的个人信息进行立即删除或匿名化处理。
3、我们承诺我们将使信息安全保护达到合理的安全水平。为保障您的信息安全，我们致力于使用各种安全技术及配套的管理体系来防止您的信息被泄露、毁损或者丢失，如通过网络安全层软件（SSL）进行加密传输、信息加密存储、严格限制数据中心的访问、使用专用网络通道及网络代理。同时我们设立了信息安全保护责任部门，建立了相关内控制度，对可能接触到您的信息的工作人员采取最小化授权原则；对工作人员处理您的信息的行为进行系统监控，不断对工作人员培训相关法律法规及隐私安全准则和安全意识强化宣导。另外，我们每年还会聘请外部独立第三方对我们的信息安全管理体系进行评估。
4、请您理解，由于技术水平限制及可能存在的各种恶意手段，有可能因我们可控范围外的因素而出现问题。在不幸发生个人信息安全事件后，我们将按照法律法规的要求，及时向您告知：安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施等。我们将及时将事件相关情况以邮件、信函、电话或推送通知方式告知您，难以逐一告知个人信息主体时，我们会采取合理、有效的方式发布公告。同时，我们还将按照监管部门要求，主动上报个人信息安全事件的处置情况。
5、如我们停止运营，我们将及时停止继续收集和使用您的信息的活动，将停止运营的通知以逐一送达或公告的形式通知您，对所持有的您的信息进行删除或匿名化处理。
六、您如何查询、修改或删除信息
1、您可在平安商户管家客户端登录平安商户管家账户在【商户管理】中，查阅您的商户信息，在【交易记录】查询您的交易信息及其他相关信息。
2、若您发现我们收集的您的信息有错误，或者对收集的信息内容或方式持有疑异，请通过在线客服或拨打客服电话400-100-0162 要求删除或更正，我们将将在15天内回复处理意见或结果。
3、若您想要撤回同意收集个人信息时，您可通过【设置中心-关于-隐私政策】完成撤回，若您仅想要撤回某项授权，您可通过 【设置中心-系统权限管理】或通过自助手机操作系统的设置界面关闭对应权限完成撤回。
4、您可通过如下方式注销平安商户管家账户：
若您需要注销账户，您可通过【全部问题-问题上报-注销问题】或【全部问题-帮助中心-问题上报-注销问题】申请注销平安商户管家账户，我们将在15天内回复处理意见或结果。平安商户管家账户一旦注销无法恢复。
注销平安商户管家账户后，您该账户内的所有信息将被清空，我们将不会再收集、使用与该账户相关的个人信息，但之前的信息如有法律法规要求，我们将按要求进行保存，且在该依法保存的时间内有权机关仍有权依法查询。
5、如您想要获取您的个人信息副本，可通过【设置中心-关于-个人信息下载】
获取。
6、尽管有上述约定，但按照法律法规要求，在以下情形下，我们可能无法响应您的请求：
(1)与国家安全、国防安全有关的；
(2)与公共安全、公共卫生、重大公共利益有关的；
(3)与犯罪侦查、起诉和审判等有关的；
(4)有充分证据表明您存在主观恶意或滥用权利的；
(5)响应您的请求将导致其他个人、组织的合法权益受到严重损害的。
七、未成年人的个人信息保护
我们期望父母或监护人指导未成年人使用我们的服务。如您为未成年人，建议请您的父母或监护人阅读本政策，并在征得您父母或监护人同意的前提下使用我们的服务或向我们提供您的信息。如您的监护人不同意您按照本政策使用我们的服务或向我们提供信息，请您立即终止使用我们的服务并及时通知我们，以便我们采取相应的措施。如果我们发现在未事先获得未成年人父母或其他监护人同意的情况下收集了未成年人
我们将根据国家相关法律法规的规定保护未成年人【儿童（未满14周岁）和青少年（已满14周岁但未满18周岁）】的个人信息的保密性及安全性。
若您是未成年人的监护人，当您对您所监护的未成年人的个人信息有相关疑问时，请通过本隐私政策公示的联系方式与我们联系。
八、本隐私权政策如何更新
基于业务功能、使用规则、联络方式、或法律法规及监管要求，我们可能会适时对本政策进行修订，该等修改构成本《隐私政策》的一部分。我们会通过发送站内信的方式通知您，您可以选择停止使用平安商户管家服务；若您点击确认经修订的《隐私政策》，即表示同意受经修订的本《隐私政策》的约束。
您可以在平安商户管家【商户管理】中查看本政策。我们鼓励您在每次访问平安商户管家时都查阅我们的隐私政策。
九、如何联系我们
我们专门设立了个人信息保护岗，该岗位主要负责平安商户管家用户个人信息保护及解答工作。如您有关于网络信息安全的投诉和举报，或您对本《隐私政策》、您的信息的相关事宜有任何问题、意见或建议，可通过以下方式联系我们，我们将收到后15天内反馈。
1. 请拨打我们的客服电话400-100-0162，我们将会由客服人员进行记录并通知个人信息保护岗进行处理。
2. 通过在线客服进行咨询；
3. 以书面形式寄送至以下地址：
上海安壹通电子商务有限公司
上海市徐汇区凯滨路206号上海平安大厦A座20F