隐私政策

公布时间：2023年7月13日

更新时间：2023年7月13日

生效时间：2023年7月13日

尊敬的用户您好，欢迎使用重庆两江新区通融小额贷款有限公司（以下简称“我们”）的期贷APP（以下简称“平台”）的服务，平台主要为您提供贷款产品推荐、贷款进度查询相关的服务。

如果您有任何疑问、意见或建议，请通过以下联系方式与我们联系:

电子邮件:qidai@qidmail.com

电    话：400-001-5530

本政策将帮助您了解以下内容：

一、 业务功能的资质信息收集和使用规则

二、 关于第三方接入管理

三、 我们如何保护您的资质信息

四、 您的权利

五、 我们如何处理未成年人的个人信息

六、 您的资质信息如何在全球范围转移

七、 保存期限

八、 本政策如何修订

九、 如何联系我们

十、 其他

十一、 附录：《信息共享主体清单》

我们深知个人信息和您有权提供的企业信息（个人信息和企业信息以下简称“资质信息”）对您的重要性，并会尽全力保护您的资质信息安全。我们致力于维护您对我们的信任，恪守以下原则，保护您的资质信息：权责一致原则、目的明确原则、选择同意原则、最小必要原则、确保安全原则、主体参与原则、公开透明原则等。同时，我们承诺，我们将按业内成熟、安全的标准、采取相应的安全保护措施来保护您的资质信息。

请在使用我们的服务前，仔细阅读并了解本政策，尤其是加粗或下划线标识的内容。请您在完全理解并同意本政策的全部内容后，勾选“我已阅读并同意《隐私政策》”，进行后续操作。一旦您确认，即意味着同意我们按照本政策收集、使用、处理、共享、保护您的资质信息。若您不理解或不同意本政策的内容，请不要进行后续操作或退出页面。

一、业务功能的资质信息收集和使用规则

（一）业务功能一：注册/登录平台

登录平台后，您可以选择完善资质信息、浏览平台推荐的贷款产品或服务、查询业务进度以及平台公示的贷款相关通知、资讯、服务。

1、我们收集哪些您的资质信息

我们提供的业务功能需要依赖您的部分资质信息才得以运行，当您选择使用我们的平台时首先需要注册/登录，为注册/登录平台，您需要主动向我们提供您本人的手机号码、验证码。如果您拒绝提供这些信息，您将无法完成注册/登录，不能使用平台的任何产品或服务。

2、我们如何使用您的资质信息

（1）我们将通过向您提供的手机号码发送验证短信并收集您反馈的验证码的方式验证是否为您本人操作。手机号码和验证码为必要信息，如果您不提供或者提供错误信息，您将无法完成注册/登录。注册完成后，您也可以使用“本机号码一键登录”的方式完成登录。

（2）为了使您知晓使用我们的产品或服务的状态，我们会通过站内通知、应用消息、电话或短信向您发送服务通知及提醒。

（3）用于共享给我们合作的金融机构、助贷机构（以下统称“合作机构”），合作机构的人员会通过电话、短信、微信等方式与您联系，为您提供贷款产品相关的服务。

3、我们如何共享、转让、公开披露您的资质信息

（1）共享

我们不会与本公司以外的任何公司、组织和个人分享您的资质信息，除非获得您的明确同意，或根据法律法规的规定、按政府主管部门的强制性要求对外共享您的资质信息。

（2）转让

我们不会将您的资质信息转让给任何公司、组织和个人，但以下情形除外：

（a）在获取明确同意的情况下转让：获得您的明确同意后，我们会向其他方转让您的资质信息；

（b）在涉及合并、收购或破产清算时，如涉及到资质信息转让，我们会要求新的持有您资质信息的公司、组织继续受此政策的约束，否则我们将要求该公司、组织重新向您征求授权同意。

（3）公开披露

我们仅会在以下情形下，公开披露您的资质信息：

（a）获得您明确同意后；

（b）基于法律的披露：在法律、法律程序、诉讼或政府主管部门强制性要求的情况下，我们可能会公开披露您的资质信息。

（c）根据法律法规的规定，共享、转让经去标识化处理的资质信息，且确保数据接收方无法复原并重新识别资质信息主体的，不属于资质信息的对外共享、转让及公开披露行为，对此类数据的保存及处理将无需另行向您通知并征得您的同意。

（d）在不透露您的隐私资料或在取得您的授权的前提下，我们及（或）合作方有权对整个数据库进行推演、计算、分析、梳理、挖掘应用，并在此基础上对数据库进行合理使用。我们保证不会在未经您同意的前提下对外公开或向第三方提供您单独存储在平台的非公开信息。

（二）业务功能二：贷款产品推荐

该业务功能通过收集您的部分信息，为您精准匹配、推荐贷款相关产品。

1、我们收集哪些您的资质信息

（1）您需要主动向我们提供必要的资质信息，我们收集的具体资质信息将以您届时在平台填写的为准：

（a）个人信息

您需要提供的个人信息包括：姓名、居住城市、身份证号、年龄、社保、公积金、房产、车辆、银行账户、信用卡、商业保险、芝麻分、逾期情况、贷款申请金额和期限、可承受月供范围、借款用途、学历、打卡工资。

（b）企业信息

您需要提供的企业信息包括：您有权提供的企业名称、行业类型、业务规模、企业开票和纳税情况、不动产情况、动产情况、投保情况。

（c）基于不同合作机构的不同贷款产品的需求及委托，您需要主动补充部分资质信息，包括居住地址、婚姻状况、配偶信息和联系方式、信用情况、房屋状况、车辆状况、收入情况、公司基本资料、行业类别、经营企业情况、投保情况等相对详细的信息。我们将会根据不同合作机构的需求，在您补充资质信息时明确告知您需要补充的资质信息的具体类别、目的、范围、方式等重要信息，在获得您的明确授权同意后将授权收集、使用的资质信息共享给特定的合作机构。

（2）您授权我们通过第三方查询、收集、使用您的资质信息。

（3）为实现特定功能，我们将获取您的个别设备权限，例如相机权限、手机定位功能，将根据您的授权范围使用相关设备权限。为便于理解，您可通过查看下表了解开通设备权限的目的、方式、使用范围和影响。

（4）为了防范风险，例如保护您的账号安全、防止您的资质信息被非法获取、预防欺诈、同时履行反洗钱义务以及完成贷款产品推荐服务，我们在您运行（包括前台运行与后台运行）平台时，会直接收集您的个人常用设备信息，包括：设备名称、设备型号、设备品牌、设备服务商、操作系统及软件版本、设备状态、硬件序列号。当您使用我们的服务时，我们会自动收集您与我们互动或做出选择时相关的资质信息并存储为服务日志信息，包括但不限于互联网服务提供商、IP地址、时间戳、应用标识符、应用程序版本、独立设备标识符、iOS广告标识符（IDFA)、网卡（MAC）地址、国际移动设备识别码（IMEI）、设备型号、终端制造厂商、终端设备操作系统版本、时区和网络状态等。获取标记权限有利于我们为您提供优质、安全的贷款服务，如果您不开启相关权限，我们可能无法准确判断设备标识码，您无法获得精准的贷款匹配服务，但不影响您继续使用我们提供的其他服务。

（5）收集说明

因申请的贷款产品不同，我们的合作机构要求收集的资质信息不同，为便于您知悉，所以我们列明了不同贷款产品可能需要我们收集的所有资质信息字段。上述列明的资质信息并非要求您均予以提供，而是根据您在平台选择的具体产品所对应的合作机构的要求仅收集其中某些资质信息。

2、我们如何使用您的资质信息

平台利用您主动提供的资质信息以及您授权第三方共享给平台的资质信息，为您匹配平台推广的贷款产品，帮助您提升贷款审批通过率。

每次需要开启相机权限功能，我们将单独向您告知收集、使用面部识别特征的目的、方式和范围，以及存储的时间等规则，经您明示同意后方可收集。

为帮助您获取贷款产品的就近合作方网点，我们将向您申请开通手机定位功能。

为准确识别您的身份，防范金融诈骗风险、维护账号安全，我们将通过多重交叉验证的方式核实您的身份，确保为您本人的操作：例如，申请您开通相机权限、收集脸部图像，结合收集到的您手机号码、身份证信息与公安数据库、全国公民身份证号码查询服务中心中留存的信息、图像进行比对。若您经交叉验证、身份识别未通过的，您将无法获得授信额度。

为提高您使用本平台产品或服务的安全性，准确地预防钓鱼网站欺诈和木马病毒，我们会通过了解一些您的网络使用习惯、您常用的软件信息等判断您账号的安全风险，并会记录一些我们认为有风险的URL。

对于根据合作机构的需求或委托收集到您的资质信息，我们将通过与该合作机构对接的端口进行加密传输。必要时我们将采取去标识化传输数据，但不会影响您获得合作机构提供的产品或服务。

当我们向您未授权共享资质信息的合作伙伴展示您的资质信息时，我们会采用匿名化、去标识化且无法识别、不能复原的处理方式对您的资质信息进行脱敏展示，以保护您的信息安全。

我们将合法收集的您的资质信息经去标识化处理后进行数据分析。

我们及我们的关联公司、合作的第三方将使用您的电话号码、平台账号，通过电话、短信、站内信、应用消息等方式向您推送商业广告，包括但不限于金融贷款、贷款咨询等广告。用户可以根据提示随时退订，也可以通过“本平台—个人性推荐功能”或拨打400-001-5530电话关闭商业广告推送功能。

3、我们如何共享、转让、公开披露您的资质信息

如您提供的资质信息符合您选择的某合作机构的贷款产品的需求，我们会把您在业务功能一中提供的电话号码，以及本业务功能中该合作机构需要收集的信息共享给该合作机构，用于其为您提供具体贷款产品的推荐、咨询、申请、跟进、审批等服务。我们将会根据不同合作机构的不同产品需求，在资质信息共享前单独告知您共享的资质信息类别、使用合作机构及贷款产品信息。除此之外，我们不会与其他公司、组织和个人分享您的资质信息，除非获得您的明确同意，或根据法律法规的规定、按政府主管部门的强制性要求对外共享您的资质信息。

为了向您推送商业广告，我们可能会将您的电话号码共享给提供商业广告推送服务的公司，通过其提供的电话外呼系统、短信发送系统向您销售产品或服务，该第三方将收集和存储对您的呼出时间、呼出结果、通话时长、通话录音、号码归属地、短信发送时间、内容等信息。

为实现实名认证、手机定位、风险资信分析、商业广告推送等特定功能，我们将会把您的部分资质信息共享给第三方，相关第三方的名称、功能、共享的资质信息范围等详见《附录：信息共享主体清单》，如后续第三方或其产品变更的，我们将通过修订本政策或平台公示等方式及时告知您。

其余内容同本条基本业务功能一中“我们如何共享、转让、公开披露您的资质信息”，此处不再赘述。

二、关于第三方接入管理

（一）为向您提供安全、稳定的服务，我们引入第三方SDK服务方。为实现服务目的，第三方SDK服务方将向您收集资质信息，为了最大程度保障您的信息安全，我们列明了全部合作的第三方SDK服务方的名称，以及SDK收集信息的目的、方式、使用范围等内容，请您仔细阅读（特别是隐私政策），如后续合作方或收集信息变更的，我们将通过修订本政策或平台公示等方式及时告知您：

（二）为了向您提供平台的服务或特定功能，我们引入了第三方进行合作，向您提供第三方的服务或产品功能。您应知悉，您授权本平台共享给第三方的资质信息，在进入第三方后由该第三方实际控制，本平台对其失去控制，您需自行承担资质信息被第三方泄露的风险，您对此予以理解并同意。另外，这些第三方可能会放置自己的Cookie或其同类技术，这些Cookie或其同类技术不受我们的控制，且其使用不受本政策的约束，若涉及到第三方向您收集资质信息的，为了最大程度保障您的信息安全，我们建议您在使用任何第三方服务前先行查看其隐私条款或协议内容。

（三）我们将严格按照如下要求对第三方履行监督义务：

1、建立第三方产品或服务接入的管理机制和工作流程，必要时建立安全评估等机制，设置接入条件；

2、通过合同明确我们与第三方的安全责任及应实施的资质信息安全措施；

3、要求第三方根据最新的国家标准和要求向您征得授权同意，必要时核验其实现方式；

4、要求第三方建立请求与投诉机制；

5、要求第三方加强资质信息安全管理，发现违规行为应及时敦促其整改，必要时停止接入。

三、我们如何保护您的资质信息

（一）我们已使用符合业界标准的安全防护措施保护您提供的资质信息，防止数据遭到未经授权访问、公开披露、使用、修改、损坏或丢失。我们采取一切合理可行的措施，保护您的资质信息。例如：

1、确定各部门、岗位的用户资质信息安全管理责任；

2、建立用户资质信息收集、使用及相关活动的工作流程和安全管理制度；

3、对工作人员及代理人实行权限管理，对批量导出、复制、销毁信息实行审查，并采取防泄密措施；

4、妥善保管记录用户资质信息的纸介质、光介质、电磁介质等载体（若有），并采取相应的安全存储措施；

5、对存储用户资质信息的系统实行接入审查、并采取防入侵、防病毒等措施；

6、记录对用户资质信息进行操作的人员、时间、地点、事项等信息；

7、按照电信管理机构的规定开展通信网络安全防护工作；

8、电信管理机构指定的其他必要措施。

（二）我们主动遵循现行有效的资质信息安全法律、法规、标准等规定。

（三）我们根据国家标准的要求，建立适当的数据安全体系，落实必要的管理和技术措施，防止资质信息的泄露、损毁、丢失、篡改：

1、人员管理和培训

（1）与从事资质信息处理相关岗位上的人员签署保密协议，对大量接触个人敏感信息的人员进行背景调查，了解其犯罪记录、诚信状况等；

（2）明确内部相关岗位的安全职责，建立发生安全事件的处罚机制；

（3）要求相关岗位的调岗人员或离职人员，继续履行保密义务；

（4）明确可能访问资质信息的外部服务人员应遵守的资质信息安全要求，与其签署保密协议并监督执行情况；

（5）建立内部制度和政策，对员工提出资质信息保护的指引和要求；

（6）定期或在资质信息保护政策发生重大变化时，对相关岗位的人员开展资质信息安全专业化培训和考核，确保相关人员熟练掌握资质信息保护政策和相关规程。

2、安全审计

（1）对资质信息保护政策、相关规程和安全措施进行有效性审计；

（2）建立自动化审计系统，监测和记录资质信息处理活动；

（3）依据法律法规的要求留存审计记录。

3、技术措施

（1）采取加密技术对资质信息进行加密存储，我们将从安全管理、策略、过程、网络体系结构等诸多方面保障资质信息安全；

（2）我们通过建立数据分类分级管理制度来规范资质信息的存储和使用：采用严格的数据访问权限和多重身份认证技术控制和保护资质信息，对数据进行全面、安全的控制，避免数据被违规使用；

（3）我们采用代码安全检查、数据访问日志分析技术进行资质信息安全审计。

（四）我们会采取一切合理、可行的措施，确保未收集无关的资质信息。我们只会在达到本政策所述目的所需的期限内保留您的资质信息，除非需要延长保留期或受到法律的许可。

（五）由于技术限制或各种恶意手段，互联网环境并非百分之百安全，我们将尽力确保您发送给我们的资质信息的安全性。如果我们的物理、技术或管理防护设施遭到破坏，导致信息被非授权访问、公开披露、篡改、或毁坏，造成您的合法权益受损，我们将在过错范围内承担相应的法律责任。

（六）在不幸发生资质信息安全事件后，我们将按照法律法规的要求，及时向您告知：安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施等。我们会及时将事件的相关情况以短信、电话、站内通知等方式告知您，难以逐一告知您时，我们会采取合理、有效的方式发布公告。

同时，我们还将按照监管部门的要求，主动上报资质信息安全事件的处置情况。

四、您的权利

按照中国相关的法律、法规、标准，我们保障您对自己的资质信息行使以下权利：

（一）访问您的资质信息

您有权访问您的资质信息，法律法规规定的例外情况除外。如果您想行使数据访问权，可以通过以下方式访问：登录期贷APP-我的。

如果您无法通过上述方式访问这些资质信息，您可以随时发送电子邮件至qidai@qidmail.com，我们将在15个工作日内回复您的访问请求。

对于您在使用我们的产品或服务过程中产生的其他资质信息，只要我们不需要过多的投入，我们会同意向您提供。如果您想行使数据访问权，请发送电子邮件至qidai@qidmail.com。

（二）更正您的资质信息

当您发现我们处理的关于您的资质信息有错误时，您有权要求我们做出更正。您可以通过“（一）访问您的资质信息”中罗列的方式提出更正申请。

如果您无法通过上述方式更正资质信息，您可以随时发送电子邮件至qidai@mail.com，我们将在15个工作日内回复您的更正请求。

（三）删除您的资质信息

在以下情形中，您可以向我们提出删除资质信息的请求：

1、如果我们处理资质信息的行为违反法律法规；

2、如果我们收集、使用您的资质信息，未征得您的同意；

3、如果我们处理资质信息的行为违反了与您的约定；

4、如果您不再使用我们的产品或服务，或您注销了账号；

5、如果我们不再为您提供产品或服务。

若我们决定响应您的删除请求，我们还将同时通知从我们获得您的资质信息的实体，要求其及时删除，除非法律法规另有规定，或这些实体已获得您的独立授权。

当您要求我们删除信息后，我们可能不会立即在备份系统中删除相应的信息，但会在备份更新时删除这些信息。

（四）改变您授权同意的范围

每个业务功能需要一些基本的资质信息才能得以完成。对于资质信息的收集和使用，您可以随时给予或撤销您的授权同意。您可以随时发送电子邮件至qidai@mail.com通知我们撤销您的授权。我们收到您的撤销授权通知后，将不再处理相应的资质信息。但您撤销授权的决定，不会影响此前基于您的授权而开展的资质信息处理。您撤销授权后，我们将无法继续为您提供撤销授权后对应的服务。

您可以通过“我的—个性化功能关闭”功能或推送的商业广告载明的退订方式撤销接收商业广告的授权，该功能关闭后本平台将不会以任何形式向您推送商业广告。如果您无法通过上述方式实现撤销，您可以随时发送电子邮件至qidai@qidmail.com，或通过拨打400-001-5530电话，或根据商业广告载明的退订方式与我们联系，我们将在3个工作日内完成撤销。

（五）账号注销

您随时可注销此前注册的账号，注销操作方式：个人中心-账号管理-注销账号。

在注销账号之后，我们将停止为您提供产品或服务，并依据您的要求立即删除您的资质信息，法律法规另有规定的除外。

（六）约束信息系统自动决策

在某些业务功能中，我们可能仅依据信息系统、算法等在内的非人工自动决策机制作出决定。如果这些决定显著影响您的合法权益，您有权要求我们做出解释，我们也将提供适当的救济方式。

（七）响应您的上述情况

为保障安全，您可能需要提供书面请求，或以其他方式证明您的身份。我们可能会先要求您验证自己的身份，然后再处理您的请求。

我们将在15个工作日内答复您的请求，如您不满意，您还可以向我们的主管部门寻求解决方案。

对于您合理的请求，我们原则上不收费。对于那些无端重复、需要过多技术手段（如需要开发新系统或从根本上改变现行管理）、给他人合法权益带来风险或非常不切实际的请求，我们可能会予以拒绝。

以下情形，我们无法响应您的请求：

1、与我们履行法律法规规定的义务相关的；

2、与国家安全、国防安全直接相关的；

3、与公共安全、公共卫生、重大公共利益直接相关的；

4、与犯罪侦查、起诉、审判和判决执行等直接相关的；

5、我们有充分证据表明您存在主观恶意或滥用权利的；

6、出于维护您或其他个人的生命、财产等重大合法权益但又很难得到您本人同意的；

7、响应您的请求将导致您或其他个人、组织的合法权益受到严重损害的；

8、通过公开渠道合法收集到您的资质信息的；

9、涉及商业秘密的；

10、用于维护本平台的产品或服务的安全稳定运行所必需的，例如发现、处置产品或服务的故障。

五、我们如何处理未成年人的个人信息

我们的产品、网站和服务主要面向成年人，我们非常重视对未成年人个人信息的保护，原则上我们不会收集未成年人的个人信息。

如果后续我们的产品或服务需要收集未成年的个人信息，我们会针对未成年人的信息收集单独制定授权文件，并征得其父母或监护人的同意。

如果我们发现自己在未事先获得可证实的监护人同意的情况下收集了未成年人的个人信息，则会设法尽快删除相关数据。

六、您的资质信息如何在全球范围内转移

原则上我们在中华人民共和国境内收集和产生的资质信息，将存储在中华人民共和国境内。本政策项下您的资质信息不涉及跨境传输。若将来涉及跨境传输且确需向境外机构传输您的资质信息之时，我们会按照法律、行政法规和相关监管部门的规定执行，并在数据跨境传输前再次征求您的单独同意和授权可进行数据传输。同时，我们确保会详细说明境外接收方的名称或者姓名、联系方式、处理目的、处理方式、资质信息的种类、以及个人向境外接收方行使权利的方式和程序等事项，让您随时了解资质信息的存储位置。并且，我们为确保您的资质信息得到足够的保护，将会在跨境数据转移之前将您的资质信息采取如加密传输等安全技术措施，要求境外接收方处理资质信息的活动达到本政策及国内法律法规规定的资质信息保护标准。

七、保存期限

我们仅在本政策所述目的所必需的最短期间和法律法规及监管部门规定的时限内保存您的资质信息。当您的资质信息超出我们所保存的期限后，我们会对您的资质信息予以删除或进行匿名化处理，但因您的电话号码作为账号在登录时使用，在您的账号未注销前，该电话号码不做删除或匿名化处理。

在您终止使用我们的服务后，我们会停止对您的资质信息的收集和使用，法律法规或监管部门另有规定的除外，但不会再次将其用于日常业务活动中。如果我们终止服务或运营，我们会及时停止收集您资质信息的活动，并在终止服务或运营后及时对您的资质信息予以删除或进行匿名化处理。

八、本政策如何修订

我们可能根据法律法规、监管部门的要求或者业务运营的需要，对本政策不定期进行修订。本政策修订后，我们将通过弹窗提醒的方式提醒您阅读并选择是否同意最新版本的隐私授权政策。通常情况下，未经您明确同意，我们不会削减您按照本政策所应享有的权利。我们会在本平台页面上发布或者以其他方式将我们对本政策所做的任何变更通知您。

对于重大变更，我们还会提供更为显著的通知（包括对于某些服务，我们会通过短信发送通知，说明本政策的具体变更内容），在此情况下，若您选择继续使用我们的服务，即表示同意接受经修订的本政策的约束。本政策所指的重大变更包括但不限于：

1、我们的服务模式发生重大变化。如处理资质信息的目的、处理的资质信息类型、资质信息的使用方式等；

2、我们在所有权结构、组织架构等方面发生重大变化。如业务调整、破产、并购等引起的所有者变更等；

3、资质信息共享、转让或公开披露的主要对象发生变化；

4、您参与资质信息处理方面的权利及其行使方式发生重大变化；

5、我们负责处理资质信息安全的责任部门、联络方式及投诉渠道发生变化；

6、资质信息安全影响评估报告表明存在高风险时。

我们还会将本政策的旧版本存档，供您查阅。

九、如何联系我们

 

 如您对本政策或您资质信息处理的相关事宜有任何疑问、意见或建议，请通过我们提供的以下方式与我们联系：

运营主体：重庆两江新区通融小额贷款有限公司

注册地址：重庆市江北区复盛镇正街(政府大楼)5层10间

常用办公地址：重庆市江北区复盛镇正街(政府大楼)5层10间

联系电话：400-001-5530

一般情况下，我们将在15个工作日内回复并完成核查与处理。

如果您对我们的回复不满意，特别是我们的资质信息处理行为损害了您的合法权益，您还可以向我们的主管部门寻求解决方案。

十、其他

1、本政策未尽事项按照平台现有及未来不时发布的各项规则执行。

2、如政策中的任何一条或多条被确认为无效，该无效条款并不影响本政策其他条款的效力。

3、因履行本政策所产生的争议应当通过友好协商解决；协商不成时，任何一方均有权向重庆仲裁委员会申请按照该会的仲裁规则进行仲裁，仲裁裁决是终局的，对双方均有约束力。

4、如本政策的任何条款与已发布的协议存在约定不一致或相互冲突的，以本政策的条款为准。

十一、附录：《信息共享主体清单》