成都天府通金融服务股份有限公司隐私政策


发布日期:2021年11月16日

生效日期:2021年11月16日


欢迎您使用由成都天府通金融服务股份有限公司(以下称“天府通”或称“我们”)及其关联公司在天府通平台(以下简称“本平台”)上提供的产品和/或服务,我们的注册地址为【四川省成都市高新区天府四街300号财智中心2号楼A座6层、7层】,《隐私政策》(以下简称“本政策”)适用于我们为您提供产品和/或服务过程中对于您提供的个人信息处理和保护。我们提供的产品和服务包括但不限于天府通APP服务、支付服务等已经存在的以及不时创新研发的其他产品和服务。


用户(以下简称“您”)的个人信息安全对我们来讲至关重要,我们尊重并保护您的隐私,并且一直以来致力于为您提供安全的网络环境。我们依据《中华人民共和国网络安全法》、《中华人民共和国数据安全法》、《中华人民共和国个人信息保护法》以及第三方支付行业关于信息保护的法律法规,并参考《信息安全技术 个人信息安全规范》(GB/T 35273-2020)等推荐性国家标准保护您的个人信息。本政策介绍了我们向您提供本平台产品和/或服务中收集、使用、保存、共享、转让您的个人信息的目的、方式、范围和信息安全保护措施,以及我们为您提供访问、更正、删除等控制个人信息的权利和方法。为了便于您阅读及理解,我们尽量用简单易懂的语句进行表述,并对关键术语进行了定义,请参见本政策“附录1:关键词定义”。


我们一直以来都非常重视天府通APP服务中个人信息的保护和隐私权保护,并会尽全力保护您的个人信息安全。本隐私政策阐述了我们处理个人信息的方式和目的。我们致力于维持您对我们的信任,恪守以下原则,保护您的个人信息:权责一致原则、目的明确原则、选择同意原则、最少够用原则、确保安全原则、主体参与原则、公开透明原则。同时,我们承诺,将按业界成熟的安全标准,采取相应的安全保护措施来保护您的个人信息。


您知晓并确认您在注册时已经阅读并且充分理解本政策的所有内容。提示您注意,我们对个人敏感信息都用“加黑并斜体”的书写方式进行特别提醒。在向我们提供任何属于您的个人敏感信息前,请您清楚考虑该等提供是恰当的并且同意我们可按本政策所述的目的和方式处理您的个人敏感信息。我们会在得到您的同意后收集和使用您的个人敏感信息,以实现本平台为您提供的相关功能。我们允许您对个人敏感信息的收集与使用做出不同意的选择,但是拒绝提供这些信息会影响天府通为您提供相关服务功能。


请您在选择“同意”和使用我们提供的产品/服务前,仔细阅读本《隐私政策》,确保已全部知晓并充分理解其内容(特别是加黑字体内容的含义)及相应法律后果。您点击或勾选“同意”即视为您接受本《隐私政策》,天府通将按照相关法律法规及本《隐私政策》来合法使用和保护您的个人信息。


本隐私政策包含如下内容:

1.我们如何收集信息

2.我们如何使用Cookie和同类技术

3.我们如何存储和保护信息

4.我们如何使用信息

5.我们如何对外提供信息

6.收集、使用与对外提供的特殊情形

7.您的权利

8.我们如何保护未成年人的权益

9.政策更新

10.广告

11.如何联系我们


一. 我们如何收集信息

在您使用天府通服务过程中,我们会基于不同情形,并按照以下方式主动收集您在使用服务时或为了使用服务,您主动提供或者因使用服务而产生的信息,用以向您提供服务、优化我们的服务以及保障您的账户安全目的:

二. 我们如何使用Cookie和同类技术

三. 我们如何存储和保护信息

四. 我们如何使用信息

基于国家相关法律法规的规定,以及为向您提供服务及提升服务质量、向您提供安全、顺畅、高效和个性化的体验的目的(包括支持我们开发新产品或完善已有产品功能),我们可能将在以下情形下使用您的相关信息,并在使用中采取充分的措施保障安全:

五. 我们如何对外提供信息

六、收集、使用与对外提供的特殊情形

根据相关法律法规及国家标准,在以下情形中,我们可能会依法收集、使用或对外提供您的个人信息,无需征得您的同意:

A.与公共安全、公共卫生、重大公共利益直接相关的;

B.出于维护您或其他个人的生命、财产等重大合法权益但又很难得到本人同意的;

C.所收集的您和/或您的终端用户的个人信息是您自行向社会公众公开的;

D.从合法公开披露的信息中收集的您和/或您的终端用户的个人信息的,如合法的新闻报道、政府信息公开等渠道;

E.根据您的要求签订或履行合同所必需的;

F.用于维护软件及相关服务的安全稳定运行所必需的,例如发现、处置软件及相关服务的故障;

G.法律法规规定的其他情形。

七、您的权利

在您使用天府通服务期间,为了您可以更加便捷地访问、更正、删除您的个人信息,同时保障您撤回对个人信息使用的同意及注销账户的权利,我们在产品设计中为您提供了相应的操作设置,您可以参考下面的指引进行操作。

八、通知和变更

九、未成年人保护

十、广告

我们可能使用您的相关信息,在相关网站、应用及其他渠道向您提供与您相关的广告。您可以在关于广告中了解更多,并可选择停止使用广告功能。

十一、如何联系我们

如果您对本《隐私政策》有任何疑问,您可以通过天府通App上的意见反馈或客服热线962513联系我们。我们将在15天内答复您的请求并尽力解决。



附录1:关键词定义

本政策中使用的特定词语,具有如下含义:

1. 我们或天府通:指成都天府通金融服务股份有限公司。

2. 关联公司:是指与天府通金融服务股份有限公司合并报表范围内的下属公司或其他关联企业。上述公司中任何一方现在或将来控制、受控制或与其处于共同控制下。

3. 控制:是指直接或间接地拥有影响所提及公司管理的能力,无论是通过所有权、有投票权的股份、合同或其他被依法认定的方式。

4. 您:指使用我们的产品和/或服务的注册用户。

5. 天府通APP或本平台:指天府通APP平台。

6. 个人信息:指以电子或者其他方式记录的能够单独或者与其他信息结合识别特定自然人身份或者反映特定自然人活动情况的各种信息。个人信息包括个人基本信息、个人身份信息、个人生物识别信息、网络身份标识信息、个人健康生理信息、个人教育工作信息、个人财产信息、个人通信信息、联系人信息、个人上网记录、个人常用设备信息、个人位置信息等。为免疑义,个人信息包括但不限于个人敏感信息。

7 个人信息主体:指个人信息所标识的自然人。

8. 个人敏感信息:指一旦泄露、非法提供或滥用可能危害人身和财产安全,极易导致个人名誉、身心健康受到损害或歧视性待遇等的个人信息。个人敏感信息包括个人财产信息、个人健康生理信息、个人生物识别信息、个人身份信息、网络身份标识信息等。

9. 设备信息:设备标识符(IMEI、IDFA、Android ID、MAC、OAID、IMSI、UAID等相关信息)UAID:(Uniform Anonymous Identifier):UAID为中国移动通信集团有限公司及中移互联网有限公司推出的统一匿名标识:https://wap.cmpassport.com/resources/html/uaid_contract.html

10. 应用信息(应用崩溃信息、通知开关状态、APP应用安装列表等相关信息、 APP应用页面信息、 APP功能事件相关信息)、设备参数及系统信息(设备类型、设备型号、操作系统及硬件相关信息)

11. 网络信息:IP地址,WiFi信息等相关信息。

12. 去标识化:指通过对个人信息的技术处理,使其在不借助额外信息的情况下,无法识别个人信息主体的过程。

13. 匿名化:指通过对个人信息的技术处理,使得个人信息主体无法被识别,且处理后的信息不能被复原的过程。

14. 中国或中国境内:指中华人民共和国大陆地区,仅为本政策之目的,不包含香港特别行政区、澳门特别行政区和台湾地区。


附录2:天府通集成SDK第三方目录:

1、友盟+SDK

SDK类型:产品监测;

需要的相关用户信息权限:位置、手机信息;

SDK使用业务场景:天府通APP轮播图、活动等各类业务场景;

用途描述:记录统计用户使用APP行为,并统计分析用户对APP的访问相关功能模块及页面数据;

收集信息:1、收集APP 新增、活跃、启动次数、使用时长、自定义事件等数据;2、时间间隔时长介于90秒与1天之间。3、运营商信息、IMEI、WiFi Mac地址、位置信息。

隐私权政策官方链接:https://www.umeng.com/page/polic

2、ShareSDK

SDK类型:工具;

需要的相关用户信息权限:位置信息、IMEI、分享内容、存储(所有权限为可选,可以配置排除权限);

SDK使用业务场景:天府通APP分享服务;

用途描述:我们使用了第三方(上海游昆信息技术有限公司,以下称“MobTech”)MobTech SDK 服务为您提供社会化分享服务功能,如:微信、QQ、微博等一键分享。为了顺利实现该功能,您需要授权MobTech SDK提供对应的服务;在您授权后,MobTech将收集您相关的个人信息。

隐私权政策官方链接:https://www.mob.com/about/policy

3、银联支付

SDK类型:工具;

需要的相关用户信息权限:姓名、电话、身份证号码、银行卡、运营商信息、IMEI、WiFi Mac地址、手机信息、存储;

SDK使用业务场景:乘车支付、其他场景支付;

用途描述:调用银联支付SDK完成户充值,以及通过银行卡完成实名认证;

收集信息:姓名、电话、身份证号码、银行卡、运营商信息、IMEI、WiFi Mac地址。

隐私权政策官方链接:http://cn.unionpay.com/upowhtml/cn/templates/websiteTerms/websiteTerms.html#privacy-secrecy

4、支付宝(APP支付)

SDK类型:工具;

需要的相关用户信息权限:WiFi;

SDK使用业务场景:乘车支付、其他场景支付;

用途描述:调用支付宝SDK完成用户充值、乘车扣费、用户实名认证;

收集信息:运营商信息、WiFi Mac地址。

隐私权政策官方链接:https://opendocs.alipay.com/open/54/01g6qm

5、高德地图

SDK类型:工具;

需要的相关用户信息权限:位置、WiFi、IMEI、存储、手机信息;

SDK使用业务场景:导航查询地理位置;

用途描述:调用高德SDK获取用户的当前位置和目的地可以查询规划线路,查询天府通线下网点,以及公交地铁线路;

收集信息:位置信息、WiFi Mac地址、IMEI、运营商信息。

隐私权政策官方链接:https://lbs.amap.com/pages/terms/

6、极光推送

SDK类型:推动通知;

需要的相关用户信息权限:位置、WiFi、存储、手机信息;

SDK使用业务场景:推送消息通知;

用途描述:调用极光SDK向用户发送消通知;客户端接消息内容后可自由处理。并可形”推送报表”与“用户统计报表”;

收集信息:运营商信息、位置信息、WiFi Mac地址。

隐私权政策官方链接:https://www.jiguang.cn/license/privacy

7、倍胜

SDK类型:工具;

需要的相关用户信息权限:蓝牙;

SDK使用业务场景:充值公交卡;

用途描述:通过连接蓝牙读卡器对公交卡充值。

8、梆梆

SDK类型:安全验证;

SDK使用业务场景:网络安全及风险监测;

用途描述:为了保障您的账户安全与系统运行安全,准确甄别恶意账号、识别恶意网络攻击行为,防范网络攻击,保障信息安全,我们使用了北京梆梆安全科技有限公司的威胁感知SDK,采集的信息及目的如下:

Android版:

本机精确位置权限:为了判断短时间内位置偏移过大和进行准确的区域定位。

WIFI信息:为了进行关联分析,找出可能的黑客作案团伙。

网络状态、SIM卡信息:做为溯源分析的辅助信息点。

IMEI、IMSI信息:做为溯源分析的辅助信息点和做为溯源分析的辅助信息点。

系统进程信息:为了风险进程检测。

应用安装列表信息:为了风险应用检测和辅助判断是否为恶意用户。

设备标识:做为在客户端作为设备指纹的辅助参数。

设备及系统信息:做为威胁溯源的辅助信息和崩溃分析过程,提供给研发人员复现崩溃进行测试的必要信息。

iOS版:

本机精确位置权限:为了判断短时间内位置偏移过大和进行准确的区域定位。

WIFI信息:为了进行关联分析,找出可能的黑客作案团伙。

网络状态、SIM卡信息:做为溯源分析的辅助信息点。

系统进程信息:为了风险进程检测。

应用安装列表信息:为了风险应用检测和辅助判断是否为恶意用户。

设备及系统信息:做为威胁溯源的辅助信息和崩溃分析过程,提供给研发人员复现崩溃进行测试的必要信息。

梆梆SDK采集频率每分钟2次,后台及息屏下不采集信息。

隐私权政策官方链接:https://www.bangcle.com/

9、精工

SDK类型:工具;

需要的相关用户信息权限:NFC;

SDK使用业务场景:电信NFC-esim读取;

用途描述:用于电信NFC卡片,黑金芯卡片。

10、华大智宝

SDK类型:工具;

需要的相关用户信息权限:蓝牙;

SDK使用业务场景:充值公交卡;

用途描述:通过连接蓝牙读卡器就行,公交卡充值。

11、网易七鱼

SDK类型:工具;

SDK使用业务场景:智能客服解答;

用途描述:完成用户在线咨询和智能机器人问答相关功能

隐私权政策官方链接:https://www.qiyukf.com/

12、智元汇

SDK类型:工具;

需要的相关用户信息权限:人脸信息、身份证信息;

SDK使用业务场景:用于地铁闸机人脸识别;

用途描述:采集人脸和识别身份证信息,用于对人脸和身份证进行比对,验证用户身份真实性。

13、微信

SDK类型:工具;

需要的相关用户信息权限:存储;

SDK使用业务场景:乘车支付、其他场景支付;

用途描述:调用微信SDK完成用户充值、乘车扣费。

隐私权政策官方链接:https://www.tenpay.com/v3/helpcenter/low/privacy.shtml