隐私政策

陆信服APP是由深圳市陆金互联网信息服务有限公司及关联公司（以下简称我们）提供的旨在帮助广大小微企业主、个体工商户、个人用户实现其信贷融资需求或其他金融需求的APP。在您注册、使用陆信服过程中我们将按照本隐私政策处理您的个人信息。

本隐私政策（以下简称“本政策”）解释了我们处理（本政策提及的“处理”包括个人信息的收集、存储、使用、加工、传输、提供、公开等活动）您的个人信息的目的、方式和范围，您对个人信息的控制，以及我们保护您个人信息的适当程序等，我们对处理您的个人信息负责。本隐私政策除适用于小程序外，还适用于您通过网站、移动应用、社交媒体、微信公众号、H5、小程序等方式接受我们提供的所有产品和服务。

如您在陆信服内由我们的关联公司或合作机构向您提供金融服务时，具体金融主体提供金融服务时所处理的个人信息内容将由其制定单独的个人信息处理条款，不在本隐私政策的披露范围内，您应仔细阅读服务提供方的所提供的单独的个人信息处理条款内容。

当您同意我们的隐私政策，或您实际使用我们提供的服务时，请您确认您已阅读并理解本政策条款。请您特别注意隐私政策中的加粗部分，对于与您具有重大影响或者敏感个人信息字段我们均已经加粗标识（敏感个人信息是一旦泄露或者非法使用，容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人信息）。本政策依据截至生效日适用的法律、法规制定，同时也参考了适用的国家及行业标准、国际协议及惯例。如国家法律法规对本政策内容有另行规定或您与我们另行约定的数据处理条款与本政策不一致的，以另行规定、约定为准。

七、我们如何使用COOKIES等自动收集工具

我们深知个人信息对您的重要性，并会尽全力保护您的个人信息安全可靠。我们致力于维持您对我们的信任，恪守以下原则，保护您的个人信息：权责一致原则、目的明确原则、选择同意原则、最少够用原则、确保安全原则、主体参与原则、公开透明原则等。同时，我们承诺，我们将按业界成熟的安全标准，采取相应的安全保护措施来保护您的个人信息。

我们设立了专门的信息安全部门保护您的公民个人信息，如有相关问题您可以通过如下方式与我们联系，我们的联系方式为：pub_lkglxfkfzyyx@pingan.com.cn

（一）我们仅在必要的、合理的范围内收集、处理您的个人信息

我们承诺仅在必要、合理的范围内收集、处理您的个人信息。我们收集、处理您的个人信息是为了遵守国家法律法规的规定，以及通过我们的平台向您提供更优质的产品或服务（包括支持我们开发新产品或服务，或完善已有产品或服务功能）。

（二）我们仅在您知悉并同意的前提下收集、处理您的个人信息

我们承诺会公开坦诚地告知您何种个人信息被收集、处理及其原因、方式。我们尊重您的选择，我们收集、处理您的个人信息的范围、目的及方式如有任何重大改变时，我们将及时告知您。

我们确保您提供的个人信息不被恶意篡改、损毁或缺失。我们理解并尊重您对个人信息的关切，并为您提供个人信息的查询、更正及删除等渠道。

我们承诺在能力范围内采取必要的安全措施，以保障您的个人信息安全，包括但不限于通过符合适用的法律法规及标准要求的硬件、软件、数据、人员、物理环境及其基础设施防护措施保护您的个人信息安全；不仅如此，我们还会与相关员工签署保密协议或相关承诺书并通过对员工进行安全意识培训，敦促其遵守本政策。

本政策所指的“个人信息”是以电子或者其他方式记录的能够单独或者与其他信息结合识别特定自然人身份或者反映特定自然人活动情况的各种信息。当您访问、下载我们的陆信服，或您使用我们的产品或服务时，您会向我们主动提供您的个人信息，我们也会通过自动收集工具、第三方收集您的信息。我们收集、使用个人信息的目的及范围如下：

为您完成创建账户并对您进行身份识别，我们将收集并使用您的真实姓名、手机号码、身份证信息（用户实名注册）。

如您使用微信账号注册的，我们会收集您的微信号、微信头像、微信UnionID/openid、微信昵称。基于我们实名注册的要求，在您使用微信注册时，您应当同步将微信账号绑定您的手机号码。

如您采用苹果账号注册的，我们会收集您的苹果账号信息（姓名、UserID、邮箱）。基于我们实名注册的要求，在您使用苹果账号注册时，您应当同步将苹果账号绑定您的手机号码。

（二）为您提供信贷融资信息展示并链接金融产品提供商服务

我们以提供信贷融资信息或其他金融信息展示并链接至金融产品提供商的方式，帮助您实现信贷融资需求及其他金融需求。。如您需要向金融产品提供商申请借款服务的，我们会：

1、通过人脸识别技术识别您的身份并同步收集您的人脸信息；

2、为便于金融机构了解您的个人情况、履行反洗钱义务及贷后催收需要，我们会收集您的“位置信息、身份证信息及影像件、工作单位及收入、地址、学历、婚姻、联系人信息”；

3、为便于金融产品提供商为您提供借款服务，我们会收集银行卡号、手机号、银行名称信息；

4、为便于根据您的个人情况及实际金融需求向您推荐对应的金融产品，我们会从合作方及关联方获取关于您个人履约能力的评估数据，并向您申请的金融产品提供商传输。请您放心，我们获取及传输仅是标签类数据，我们不会获知其加工标签数据所使用的底层个人信息。

请您理解，我们收集该信息的目的是在您申请金融产品提供商提供的融资产品或服务时向其提交，我们不会将本目的项下收集的信息用于其他用途。

在您申请完成金融产品提供商提供的金融服务时，为便于您在陆信服上查阅具体的金融服务内容及相应的合同单证，我们接受金融产品提供商的委托向您提供信息展示服务，我们会展示您的申请相关信息（含申请记录、签署的合同、还款计划、每月的还款记录）。

在您通过我们向金融产品提供商申请借款服务时，我们可能会对要求您打开摄像头以便确认是您本人操作，我们也可能对您在陆信服内的所有操作进行全程录屏，以便回溯您整个的申请流程。同时，我们可能会采用视频面谈的方式与您确认您借款时的真实意愿及产品要素，届时我们将会对整个视频面谈内容记录。

为了及时回应您的疑问、请求和投诉等问题并监督我们的服务质量，我们将收集并使用您直接提供的有关问题、处理过程、处理结果、您的联系方式。在处理您的相关问题时，我们可能对与您的通话、视频等谈话内容进行录音、录像。

您同意，基于为您推荐金融产品的目的，我们可以通过电话、短信、以及其他您所提供的联系方式与您联系。如您不同意我们对您进行短信营销的，您可以通过短信内容提供的方式进行拒绝；如您不同意我们对您进行电话营销的，您可以通过电话方式明确向我们表示拒绝。

请您理解，为保障我们的服务质量，我们可能会对通话全程进行录音。

陆信服是为金融产品提供商提供信息展示服务以便于您通过陆信服向金融产品提供商申请金融服务，基于安全风控的目的，我们需要收集您的设备信息、操作日志信息。设备信息具体包括（下同）：设备唯一标识、IP地址、IMEI、IMSI、应用名称、应用版本、运营商、国家代码、设备名称、厂商追踪标识符、网络类型、操作系统类型、操作系统版本、设备型号、无线网络名称、网络连接本地IP。

您通过注册、使用陆信服或使用我们提供的产品或服务时主动提供或者输入信息，或通过电子邮件、电话或其他方式联系我们时，可能向我们提供一些个人信息（具体范围详见“我们收集个人信息的目的及范围”部分）。若您不提供这些信息或提供的信息有误，可能导致我们无法全部或部分提供产品或服务，或影响您获取产品或服务的等级、数量和类型。

对于您直接提供给我们的信息，请您务必保证真实，我们可能通过电话、系统交互等方式向合法保存您个人信息的机构核实您所提交信息的真实性。

在获得您的同意后，我们会向合法保存您个人信息的第三方查询您的个人信息。若您拒绝授权我们获取这些信息，可能导致我们无法全部或部分提供产品或服务，或影响您获取产品或服务的等级、数量、准确性和类型。

除了您提供给我们的个人信息外，我们可能直接通过COOKIES等自动收集工具收集您的设备信息、位置以及与我们的服务相关的日志信息。若您拒绝我们收集此类信息，我们将无法全部或部分为您提供相关产品或服务的功能，但不会影响我们向您提供核心的产品或服务的除外。

在提供服务过程中，为了保证您能正常使用产品功能，我们会向系统申请您的以下设备权限，申请前我们会征询您的同意，您可以选择“允许”或“禁止”权限申请；申请成功后，您可以随时进入手机“设置-权限管理”中关闭相应权限，权限关闭后相关产品功能可能无法正常使用，请您理解：

1、读取电话权限：基于安全风控的目的，当您运行陆信服时，我们会向您申请获取此权限以识别您的设备信息、本机号码；

2、内外部存储权限：为了将临时缓存数据下载至本地或者打开您的本地文件时，我们需要您授权我们访问内/外部存储空间；

3、相册权限：为了方便您将您指定的相册中的文件提交给我们，我们会申请访问您的相册，以便您通过相册向我们提供融资过程中所需要的信息；

4、相机权限：当您与我们进行视频面谈、视频融资、人脸识别、通过摄像头拍照的方式向我们提交文件时，我们会申请访问您的相机权限；

5、位置权限（含精准位置、大概位置）：当您向金融产品提供商申请借款服务时，我们会收集您的位置信息以判断可为您提供服务的金融产品提供商以及防止可能出现的欺诈风险；

6、通讯录权限：在您输入联系人信息时，您可以授权我们访问通讯录的方式向我们提供特定3个联系人的联系信息。您授权我们访问后，我们将在您手机的本地构建相同的通讯录页面由您主动勾选3个联系人向我们提交。请您放心，我们仅收集您指定的3位联系人信息，其他联系人信息我们均不会收集、不会存储。同时，您也可以拒绝我们访问您的通讯录，由您手动输入3位联系人信息；

7、麦克风权限：当您需要通过语音的方式与我们交互，我们需要您授权我们访问您的麦克风；

8、屏幕录制权限：在您使用我们视频融资流程时，为了对您在手机上的全部操作进行同步录制，我们需要获取您的“屏幕录制权限”。在您同意与我们屏幕共享时，我们将申请该权限录制您所共享的屏幕内容。

在法律法规允许的范围内，我们可能会在以下情形中收集并使用您的个人信息无需经过您的授权同意：

5、出于维护您或其他个人的生命、财产等重大合法权益但又很难得到您同意的；

8、从合法公开披露的信息中收集到的个人信息，如合法的新闻报道、政府信息公开等渠道；

9、维护所提供产品或服务的安全稳定运行所必需的，如发现、处置产品或服务的故障；

您的个人信息储存于中华人民共和国境内，我们不会在境外存储您的个人信息。

除非法律法规另有规定，我们将按如下方式及期间保存您的信息：

1、您使用我们产品或服务期间，我们将综合考虑为您提供产品或服务的必要性，根据业务需要持续为您保存或删除个人信息；

2、但是，即便有第1款之规定，您仍有权自主决定删除这些信息或者在相关技术设置允许条件下注销账户；

3、进一步的，即便有第2款之规定，在某些特定情况下，有且仅为了遵守国家安全、网络安全等法律规定的法定义务或政府命令，我们仍将继续保存您的信息，直至法定义务免除；

4、我们仅在本政策所述目的所必须期间和法律法规要求的时限内保留您的个人信息。超出必要期限后，我们将对您的个人信息进行删除或匿名化处理，但法律法规另有规定的除外（例如根据反洗钱相关法规规定，客户身份资料将自业务关系结束当年起至少保存5年）。

除非获得您的特别同意，或者满足法律规定的评估及许可程序，我们不会跨境转移您的个人信息。

为便于您向金融产品提供商申请借款服务，在经过您的单独同意后，我们会向其位置信息、身份证信息及影像件、工作单位及收入、地址、学历、婚姻、联系人信息、银行卡账户信息、履约能力评估标签数据。

仅为实现本政策中声明的目的，我们的某些服务将由授权合作伙伴提供。我们可能会与合作伙伴共享您的某些个人信息，以提供更好的客户服务和用户体验。我们仅会出于合法、正当、必要、特定、明确的目的共享您的个人信息，并且只会共享提供服务所必要的个人信息。我们的合作伙伴无权将共享的个人信息用于任何其他用途。我们的合作伙伴包括：

（1）技术服务类合作伙伴。基于您的授权及设定，收取您的位置信息及设备信息并提供给技术服务商，特殊情境下会包含您另行填写的个人信息，以获取他们的支持，这些支持包括但不限于提供技术基础设施服务、提供产品内或产品链接后的功能型服务，分析我们线上服务的使用方式、衡量广告和服务的有效性、提供客户服务和调查与分析；

（2）广告、数据分析类合作伙伴。未经您的授权，我们不会将您的个人信息与提供广告、分析服务的非合作伙伴共享。但我们可能会将经过匿名化处理后的设备编码与提供广告、分析服务的合作伙伴共享，以帮助其在不识别您个人身份信息的前提下提升广告及服务信息的精准度及有效触达率。

1、我们可能会根据法律法规规定，或按政府主管部门的强制性要求，对外共享您的个人信息；

2、在获取明确同意的情况下共享：在具体的共享场景中我们在获得您的明确同意后，我们会与其他方共享您的个人信息。

我们不会将您的个人信息转让给任何公司、组织和个人，但以下情况除外：

1、在获取明确同意的情况下转让：获得您的明确同意后，我们会向其他方转让您的个人信息；

2、在涉及合并、分立、收购或破产清算时，如涉及到个人信息转让，我们会要求新的持有您个人信息的公司、组织继续受本政策的约束，否则我们将要求该公司、组织重新向您征求授权同意。

（2）基于法律的披露：在法律、法律程序、诉讼或政府主管部门强制性要求的情况下，我们可能会公开披露您的个人信息。

2、在以下情形中，我们将共享、转让、公开披露您的个人信息不必事先征得您的授权同意：

（5）出于维护您或其他个人的生命、财产等重大合法权益但又很难得到您授权同意的；

（7）从合法公开披露的信息中收集个人信息的，如合法的新闻报道、政府信息公开等渠道。

我们部分的业务功能需要通过SDK的方式予以实现，外部合作方也可能以SDK嵌入的方式与我们进行合作，我们使用的SDK具体情况见附件一。

1、与数据合作方的合作符合法律、法规以及规章制度的要求、符合监管机构的监管要求；

2、全面评估数据合作方的行业准入许可资质及数据安全和信息安全体系；

3、依照法律法规和监管要求及公司制度规定，对合作方进行有效监控；

4、采取措施确保选择合法合规的合作方，保证合作过程中数据安全，加强对数据合作方的管控；

5、我们将按照法律法规的规定，对数据处理涉及的第三方进行严格的限制，要求其严格遵守我们关于个人信息保护的措施与要求。如个人信息共享、转移中发生安全事件，而对您的合法权益造成损害的，我们将与第三方一同在法律法规规定的范围内承担相应责任。

1、我们已使用符合业界标准的安全防护措施保护您提供的个人信息，防止数据遭到未经授权访问、公开披露、使用、修改、损坏或丢失。我们会采取一切合理可行的措施，保护您的个人信息，包括但不限于制定了严格的内部信息管理流程、对数据进行加密、定岗定责、控制访问权限、采取安全措施等，以防止其丢失、被非法使用、受到未授权访问或泄漏、被篡改或毁坏。

2、我们会采取一切合理可行的措施，确保未收集无关的个人信息。我们只会在达成本政策所述目的所需的期限内保留您的个人信息，除非需要延长保留期或受到法律的允许。

3、互联网并非绝对安全的环境，而且电子邮件、即时通讯、及与其他用户的交流方式并未加密，我们强烈建议您不要通过此类方式发送个人信息。请使用复杂密码，协助我们保证您的账号安全。

4、互联网环境并非百分之百安全，我们将尽力确保或担保您发送给我们的任何信息的安全性。如果我们的物理、技术、或管理防护设施遭到破坏，导致信息被非授权访问、公开披露、篡改、或毁坏，导致您的合法权益受损，我们将承担相应的法律责任。

5、在不幸发生个人信息安全事件后，我们将按照法律法规的要求，及时向您告知：安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施等。我们将及时将事件相关情况以邮件、信函、电话、推送通知等方式告知您，难以逐一告知个人信息主体时，我们会采取合理、有效的方式发布公告。同时，我们还将按照监管部门要求，主动上报个人信息安全事件的处置情况。

当您使用我们提供产品或服务时，我们使用COOKIES和其他类似技术来记录信息，您的设备信息及与我们的服务相关的日志信息。此等技术帮助我们更好地了解用户的行为，告诉我们您浏览了我们网站的哪些部分，以及您正在处理的交易，并衡量广告和网络搜索的效果并加以改善。

请您理解，我们平台中的许多COOKIES起着至关重要的作用：例如，当您登录我们账号时，COOKIES记录着您的账号信息，使您省去重复输入注册信息等步骤，或帮助您判断您的账户安全。其它的COOKIES帮助我们了解您使用我们平台的方式，从而使我们改进线上工作。对此我们使用相关的分析工具分析我们平台的加载时间、访客使用的方式，以及我们平台的访客查看最多的信息。它们还帮助我们发现我们平台中没有达到预期效果的部分，促使我们采取修复措施，为您打造更好用的平台。

您可以选择接受或拒绝所有COOKIES，或拒绝具体类别的COOKIES。如果您关闭COOKIES后，您仍可以使用我们平台的部分内容，但有些有用部分将不能使用，并且，将可能导致我们无法全部或部分提供产品或服务，或影响您获取产品或服务的等级、数量和类型。

按照中国相关的法律、法规、标准，以及其他国家、地区的通行做法，您可以通过预留的联系方式更正您提交的个人信息、删除您的个人信息或者注销您的个人账户。根据客服人员提示，您需要提供相关信息以核验身份。在您的账户注销申请提交后，我们核查及处理的时效不超过十五个工作日。

5、个人信息控制者有充分证据表明个人信息主体存在主观恶意或滥用权利的；

6、出于维护个人信息主体或其他个人的生命、财产等重大合法权益但又很难得到本人同意的；

7、响应个人信息主体的请求将导致个人信息主体或其他个人、组织的合法权益受到严重损害的；

对于您合理的请求，我们原则上不收取费用，但对多次重复、超出合理限度的请求，我们将视情收取一定成本费用。对于那些无端重复、需要过多技术手段（例如，需要开发新系统或从根本上改变现行惯例）、给他人合法权益带来风险或者非常不切实际（例如，涉及备份磁带上存放的信息）的请求，我们可能会予以拒绝。

请您理解，您使用产品或服务时所用的系统和通讯网络，或硬件设备等我们均无法控制，请您了解并注意保护您的个人信息安全。

请您注意，我们的网站、产品、应用软件和服务中可能含有第三方网站、产品或服务的链接。第三方收集的可能涉及您的个人信息，请您遵守第三方关于个人信息的规定。我们希望你能了解这些第三方的隐私政策，自主决定是否同意第三方对您的个人信息进行处理。如果您发现这些第三方创建的网页或第三方开发的应用程序存在风险时，建议您终止相关操作以保护您的合法权益。因您与第三方所发生的有关信息问题的纠纷您应当直接向第三方主张，我们将在法律规定的范围内承担责任。

除非本政策有其他规定，为了保护您的人身及财产安全，我们特别提醒您不要通过公共网络，向我们或任何以我们名义为您提供服务的第三方，提供您的账户密码、验证码、通信内容等信息。

我们的本政策可能变更。未经您明确同意，我们不会削减您按照本政策所应享有的权利。我们会在本页面上发布对本政策所做的任何变更，变更后的隐私政策生效时间以政策载明的生效日期为准。

对于重大变更，我们还会提供更为显著的通知（包括但不限于弹窗提醒等）。

1、我们的服务模式发生重大变化。如处理个人信息的目的、处理的个人信息类型、个人信息的使用方式等；

2、我们在所有权结构、组织架构等方面发生重大变化。如业务调整、破产并购等引起的所有者变更等；

4、您参与个人信息处理方面的权利及其行使方式发生重大变化；

5、我们负责处理个人信息安全的责任部门、联络方式及投诉渠道发生变化时；

我们非常重视未成年人的个人信息保护，我们的网站、应用及相关产品或服务均不以未成年人为目标客户。我们不会故意收集未成年人的任何个人信息，除非您主动提供且因获取某些产品或服务必须提供某些未成年人的必要信息外（例如您提供的房产信息可能包括未成年人信息）。

如果您是未成年人，请不要尝试注册陆信服，或不要以其它方式向我们提供任何您的个人信息。如果我们发现经疏忽获取了未成年人的个人信息，我们将尽快删除该等信息。

如果您对本政策有任何疑问、意见或建议，或您在使用我们产品或服务时，就您的个人信息的收集、使用、共享、访问、删除、更正等相关事宜有任何意见、建议、投诉或举报，或您在使用产品或服务时遇到哪些问题，我们会在不超过15个工作日或法律法规要求的期限内及时答复您。

本政策的执行、解释及争议的解决均适用中华人民共和国法律，且不考虑任何冲突法。

当您以适当的方式开始、继续使用我们的产品或服务超过15日的，您未通过我们公布的联系方式，就本政策的相关内容明示表示拒绝的，视为您充分理解并同意本政策。您理解并同意，在您明示拒绝前，我们依据本政策收集和使用的个人信息仍然有效。

您和我们就本政策内容或其执行发生任何争议的，双方应友好协商解决；如双方无法协商解决争议时，您可以向有关行业协会（例如消费者协会等）、监管部门（网信办等）或权威部门投诉、举报，或者依据适用的法律向具有管辖权的法院提起诉讼。

附件一、SDK清单

（1）IOS：设备型号、IDFA、IDFV、操作系统版本号、网络状态、网络类型、移动设备所用的版本、CPU型号、屏幕分辨率、语言、运营商、时区、ROM信息、位置信息、应用版本名、应用版本号、SDK版本、国家、系统空间

（2）安卓：设备型号、操作系统版本号、网络状态、网络类型、移动设备所用的版本、CPU型号、屏幕分辨率、语言、运营商、时区、ROM信息、位置信息、Android ID、OAID、应用版本名、应用版本号、SDK版本、谷歌广告ID(GoogleAdvertisingID)、查询媒体库信息

4、收集目的：用于风控、设备兼容性判断、数据分析使用、问题排查

IOS、安卓：网络类型、设备型号、设备厂商信息、设备品牌、设备名称、安装包名、SDK 版本号、语言、系统版本、UUID、BUNDLE ID、设备屏幕尺寸、物理像素和逻辑像素比、系统类型、内存信息、设备姿态（可使用窗口宽高、状态栏高度、点击及滑动轨迹）、屏幕亮度、电量信息、充电状态、验证时间戳、设备联网状态

https://resources.pingan.com/app_series/tech-static/policy/Safe-Verification-And-Personal-Information-Protection.pdf

隐私政策

发布时间：【2024】年【12】月【31】日 生效时间：【2024】年【12】月【31】日

附件一、SDK清单

发布时间：【2024】年【12】月【31】日
生效时间：【2024】年【12】月【31】日