平安贷款APP用户隐私政策
本版发布日期：2021年4月8日
本版生效日期：2021年4月8日
概述
本政策将帮助您了解以下内容：
平安贷款APP由平安银行股份有限公司运营，注册地址为：深圳市罗湖区深南东路5047号。
平安银行（以下简称“我们”）尊重并保护用户（以下简称“您”）的隐私，您使用我们的服务时，我们将按照本隐私政策（“本政策”）收集、使用您的个人信息。同时，我们会通过本政策向您说明，我们如何为您提供访问、更新、控制和保护您隐私信息的服务。为了让您可以正常使用平安贷款APP服务，我们需要按照相关法规要求收集您的相关信息。收集、存储、使用您的信息，是出于遵守国家法律法规的规定、向您提供服务及提升服务质量的需要。若您向我们提供了本政策中列明的信息，您可享受更优质、更便捷的服务，避免我们无法及时与您取得联系而产生对您不利的影响。
1 信息收集与使用
为了您可以正常使用平安贷款服务，在下列情形中我们需要收集您的一些信息，用以向您提供服务、提升我们的服务质量、保障您的账户安全和执行国家法律法规及监管规定：
1.1 该项服务的介绍
平安贷款APP向您提供平安银行贷款产品申请及相关服务，适用对象为18-70周岁的授薪人士或自雇人士。
1.2 该项服务的基本业务功能所需的个人信息
依据法律法规及监管规定履行反洗钱义务及进行实名制管理政策，您在使用平安贷款APP服务时，我们会按照合法、正当、必要的原则收集您的信息。我们会收集您的身份信息（包括证件类型、证件号码、姓名、性别、民族）、手机号、住址，作为提交贷款申请时必需的基本用户信息；同时需要获取您的设备标识、设备SIM卡号、设备SIM卡数量、地理位置、设备类型、设备号名称、MAC地址、IP版本号、IP地址信息用于身份验证；此外，我们需要向您采集人脸识别信息、OCR上传证件信息、视频影像信息用于智能核额服务时的身份核实。
为了了解用户浏览、点击习惯，从而优化页面布局和功能流程设计，提供个性化页面，我们需获取已安装应用列表，用于留存您的平安贷款App行为信息：浏览信息、屏幕信息、关注信息、访问时间、广告点击情况、页面点击频次、页面停留时间信息。当发生客诉时，我们会使用采集到的设备信息（设备识别符、设备型号、操作系统、接入网络方式和类型、wifi状态、变更网络状态）以及与平安贷款App服务相关的日志信息来分析具体问题及原因。设备识别符与用户存在绑定关系，用于标识用户唯一性。
1.2.1 人脸识别
我们可能会通过人脸识别功能收集您的人脸图像信息以便进行身份验证和身份识别。人脸识别是通过调用具有公性力和合法授权的第三方SDK基于生物特征识别规则进行身份验证和身份识别的功能。身份验证是识别您是否为本人办理业务，身份识别是识别您在平安银行的身份并根据身份提供对应的服务。如您不提供前述信息，我们将无法为您提供身份验证和身份识别相关服务，但不影响您使用我们提供的其他服务。
1.2.2 基于位置信息的服务推荐
您可以选择开启手机的定位权限，用于提供您的位置信息，以便您基于所在地点位置接受服务推荐；如您不提供前述信息，您将不会收到该服务推荐，但不影响您使用我们提供的其他服务。
1.2.3 根据相关法律法规及国家标准，在以下情形中，我们可能会依法收集并使用您的个人信息无需征得您的授权同意：
(1)与国家安全、国防安全有关的；
(2)与公共安全、公共卫生、重大公共利益有关的；
(3)与犯罪侦查、起诉、审判和判决执行等有关的；
(4)根据您的要求签订和履行合同所必需的；
(5)出于维护您或他人的生命安全等重大合法权益但又很难得到您本人同意的；
(6)所收集的用户信息是您自行向社会公众公开的；
(7)从合法公开披露的信息中收集用户信息，如合法的新闻报道、政府信息公开等渠道；
(8)用于维护服务的安全和合规所必需的，例如发现、处置产品和服务的故障；
(9)法律法规规定的其他情形。
此外，您在使用平安银行对应服务时可能需要调用或使用您的设备功能用于收集和使用您的个人信息。当您使用服务之前，您可选择是否授权我们开通以下权限：
（1）基于摄像头（相机）的功能：您可开启摄像头进行身份校验（身份证识别及人脸识别）、银行卡识别、拍照并上传图片操作以及使用视频服务；
（2）基于相册的功能：当您进行身份认证需要提交证明材料时，您可从本地相册中选择图片上传；
（3）基于地理位置的功能：您可开启定位服务，以便在网点地图、网点预约等功能中获得更好的客户体验；
（4）基于电话的功能：您在使用网点地图功能时，可一键拨打网点电话号码咨询网点业务，开启该功能将避免您手动重复填写网点电话号码；
（5）基于短信的功能：当您申请贷款过程中需要输入短信验证码时，开启该功能可自动读取您的短信验证码，避免您手动重复填写上述信息。
为了给您提供更好的使用体验和更加准确、个性、流畅及便捷的服务，同时帮助我们评估、改善或设计产品、服务及运营活动，我们会对您的前述授权的信息 进行综合统计、分析加工。
此外，我们在APP内获得您明确同意接收推送信息服务后，可能向您通过App内通知、手机短信、邮件、电话等方式，提供您可能感兴趣的营销活动通知、商业性电子信息或广告，如您不希望接收此类信息，您可按照我们提示的方法选择退订。如您不希望接收App内通知信息，可通过“我的->设置-消息中心设置” 进行设置。如您不希望接收短信，可按提示回复TD退订。
1.2.4 其他
请您理解，我们向您提供的服务是不断更新和发展的。如您选择使用了前述说明当中尚未涵盖的其他服务，基于该服务我们需要收集您的信息的，我们会通过页面提示、交互流程或协议约定的方式另行向您说明信息收集的范围与目的，并征得您的同意。我们会按照本政策以及相应的用户协议约定使用、存储、对外提供和保护您的信息；如您选择不提供前述信息，您可能无法使用某项或某部分服务，但不影响您使用我们提供的其他服务。此外，第三方主体可能会通过平安贷款App向您提供服务。当您进入第三方主体运营的服务页面时，请注意相关服务由第三方主体向您提供。涉及到第三方主体向您收集个人信息的，建议您仔细查看第三方主体的隐私政策或协议约定。
当我们要将信息用于本政策未载明的其它用途时，会事先征求您的同意。
当我们要将基于特定目的收集而来的信息用于其他目的时，会事先征求您的同意。
1.3 该项服务的拓展业务功能所需的个人信息
贷款申请成功后，会有平安银行指定客户经理联系您，询问您遇到的问题以及指导您进行提款，以便能实现您的贷款需求。
1.4 不提供个人信息可能产生的影响
不提供个人信息可能导致无法使用该APP或者无法成功申请贷款，无法满足您的贷款需求。
2 我们如何使用Cookie、Proxy等技术
2.1 为使您获得更轻松的访问体验，您访问平安贷款APP提供的服务时，我们可能会通过小型数据文件识别您的身份，这么做可帮您省去重复输入注册信息的步骤，或者帮助判断您的账户安全状态。这些数据文件可能是Cookie，Flash Cookie，您的浏览器或关联应用程序提供的其他本地存储（以下简称“Cookie”）。请您理解，我们的某些服务只能通过使用Cookie才可得到实现。如您的浏览器或浏览器附加服务允许，您可以修改对Cookie的接受程度或者拒绝平安贷款APP的Cookie。多数浏览器工具条中的“帮助”部分会告诉您怎样防止您的浏览器接受新的Cookie，怎样让您的浏览器在您收到一条新Cookie时通知您或者怎样彻底关闭Cookie。此外，您可以通过改变浏览器附加程序的设置，或通过访问提供商的网页，来关闭或删除浏览器附加程序使用的Flash Cookie及类似数据。但这一举动在某些情况下可能会影响您安全访问平安银行和使用平安贷款APP提供的服务。
2.2 如您通过平安贷款APP使用了由第三方而非平安贷款APP提供的服务时，为尽力确保您的账号安全，使您获得更安全的访问体验，我们可能会使用专用的网络协议及代理技术（以下简称“Proxy技术”）。使用Proxy技术，可以帮助您识别到我们已知的高风险站点，减少由此引起的钓鱼、账号泄露等风险，同时更有利于保障您和第三方的共同权益，阻止不法分子篡改您和您希望访问的第三方之间正常服务内容，包括：不安全路由器、非法基站等引起的广告注入、非法内容篡改。在此过程中，我们也可能会获得和保存您设备的IP地址、硬件ID以及您访问的页面位置。
3 我们如何对外提供信息
除以下情形外，未经您同意，平安银行不会与任何第三方共享您的个人信息。
（1）政府、监管部门或司法机关要求共享等法律法规规定的情况下，我们将向其共享您的个人信息。
（2）事先获得您的明确同意。如因业务需要对外共享您的个人信息时，我们会向您告知共享个人信息的目的、用途、范围和数据接收方身份，并征得您的授权或同意。
（3）在涉及资产转让、合并、收购、兼并、重组或破产清算时，如涉及到个人信息转让，我们会向您告知有关情况，并要求新的持有您的个人信息的公司、组织继续受本政策的约束，否则我们将要求该公司、组织重新向您征求授权同意。
4 我们如何存储和保护信息
4.1 我们在中华人民共和国境内收集和产生的个人信息将存储在中华人民共和国境内。若为处理跨境业务且经您授权，向境外机构传输境内收集的相关个人信息的，我们会按照法律、行政法规和相关监管部门的规定执行，并通过签订协议、核查等有效措施，要求境外机构为所获得的个人信息保密。我们仅在本政策所述目的所必需期间和法律法规要求的时限内保留您的个人信息。超出必要期限后，我们将对您的个人信息进行删除或匿名化处理，但法律法规另有规定的除外。
4.2 为了保障您的信息安全，我们在收集您的信息后，建立数据存储及使用安全规范，通过三个方面来强化数据安全：用户的分类分级、用户数据的分类分级及数据输出环境。依据不同的用户、不同的用户数据、不同的数据输出环境，采用不用的数据安全处理方式。例如，在技术开发环境当中，我们仅使用经过去标识化处理的信息进行统计分析；对外提供研究报告时，我们将对报告中所包含的信息进行去标识化处理。我们会将去标识化后的信息与可用于恢复识别个人的信息分开存储，确保在针对去标识化信息的后续处理中不重新识别个人。
4.3 我们致力于使用各种安全技术及配套的管理体系来尽量降低您的信息被泄露、毁损、误用、非授权访问、非授权披露和更改的风险。例如：通过网络安全层软件（SSL）进行加密传输、信息加密存储、严格限制数据中心的访问。传输和存储个人敏感信息（含个人生物识别信息）时，我们将采用加密、权限控制、去标识化等安全措施。
4.4 我们设立了个人信息保护责任相关部门，针对个人信息收集、使用、共享、委托处理等开展个人信息安全影响评估。同时，我们建立了相关内控制度，对可能接触到您的信息的工作人员采取最小够用授权原则；对工作人员处理您的信息的行为进行系统监控，不断对工作人员培训相关法律法规及隐私安全准则和安全意识强化宣导，并每年组织全体工作人员参加安全考试。另外，我们的相应网络/系统通过了国家网络安全等级保护的测评。我们每年还会聘请外部独立第三方对我们的信息安全管理体系进行评估。
4.5 我们重视您的信任，对于您提供的个人信息，我们努力使用商业上可接受的方法来保护信息的安全性和保密性，包括但不限于：防火墙和数据备份措施；数据中心的访问权限限制；对移动终端的识别性信息进行加密处理等。
4.6 我们已经建立健全数据安全管理体系，包括对用户信息进行分级分类、加密保存、数据访问权限划分，指定内部数据管理制度和操作规程，从数据的获取、使用、销毁都有严格的流程要求，避免用户隐私数据被非法使用。
4.7 我们会采取一切合理可行的措施，确保未收集无关的个人信息。我们只会在达成本政策所述目的所需的期限内保留您的个人信息，除非需要延长保留或受到法律的允许。另外请您理解，根据目前技术水平，在互联网上没有任何传输方法或电子存储方法是100%安全可靠的，所以我们无法保证它的绝对安全。
4.8 请您理解，由于技术水平限制及可能存在的各种恶意手段，有可能因我们可控范围外的因素而出现问题。在不幸发生个人信息安全事件后，我们将按照法律法规的要求，及时向您告知：安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施等。我们将及时将事件相关情况以邮件、信函、电话或推送通知方式告知您，难以逐一告知个人信息主体时，我们会采取合理、有效的方式发布公告。同时，我们还将按照监管部门要求，主动上报个人信息安全事件的处置情况。
4.9 如我们停止运营，我们将及时停止继续收集您个人信息的活动，将停止运营的通知以逐一送达或公告的形式通知您，对所持有的个人信息进行删除或匿名化处理。
5 关于第三方SDK信息收集
当您使用平安贷款APP的功能或服务时，在某些特定使用场景下，我行可能会使用具有相应业务资质及能力的第三方服务商提供的软件服务工具包（简称“SDK”）来为您提供服务，由第三方服务商收集您的必要信息。具体包括以下几种：
| 第三方SDK名称（ios和android） | 第三方公司名称 | 收集信息 | 业务场景 |
|---|---|---|---|
| OCR SDK | 北京易道博识科技有限公司 | 手机终端唯一标志信息、摄像头信息 | 身份证、银行SDK识别 |
| 人脸识别SDK | 平安科技(深圳)有限公司 | 手机终端唯一标志信息、摄像头信息 | 生物特征识别 |
| 腾讯地图WEBAPI | 腾讯大地通途（北京）科技有限公司 | 手机终端唯一标志信息、经纬度信息 | 基于位置的服务，实现定位功能 |
| 华为推送SDK | 华为技术有限公司 | 手机终端唯一标志信息、手机型号、系统类型、系统版本、网络类型 | 华为系统推送 |
| 小米推送SDK | 小米科技有限责任公司 | 手机终端唯一标志信息、手机型号、系统类型、系统版本、网络类型 | 小米系统推送 |
| 魅族推送SDK | 珠海市魅族科技有限公司 | 手机终端唯一标志信息、手机型号、系统类型、系统版本、网络类型 | 魅族系统推送 |
| Vivo推送 SDK | 维沃移动通信有限公司 | 手机终端唯一标志信息、手机型号、系统类型、系统版本、网络类型 | vivo系统推送 |
如您不同意上述第三方服务商收集前述信息，可能无法获得相应服务，但不影响您正常使用平安贷款App的其他功能或服务。如您同意上述相关第三方服务商收集前述信息发生信息泄露的，由相关第三方服务商承担相应的法律责任。
6 您的权利
6.1 您可以通过弹窗拒绝应用获取您的相关权限，也可以通过“设置”修改权限范围。
6.2 如果您想查询、更正、删除、用户账户注销、撤回已同意授权，可直接去电95511，或告知负责跟进您的客户经理。约束信息系统自动决策。在某些业务功能中，我们可能仅依据信息系统、算法等在内的非人工自动决策机制做出决定。如果这些决定显著影响您的合法权益，您有权要求我们做出解释，我们也将提供适当的救济方式，特殊情形下最长将在不超过十五天或法律法规规定期限内作出答复。
6.3 获取个人信息副本。
尽管有上述约定，但按照相关法律法规及国家标准，在以下情形中，我们可能无法响应您的请求：
（1） 与国家安全、国防安全直接相关的；
（2） 与公共安全、公共卫生、重大公共利益直接相关的；
（3） 与犯罪侦查、起诉、审判和执行判决等直接相关的；
（4） 有充分证据表明您存在主观恶意或滥用权利的；
（5） 响应您的请求将导致其他个人、组织的合法权益受到严重损害的；
（6） 涉及商业秘密的。
7 关于未成年人的信息保护
平安银行提供平安银行贷款产品申请及相关服务，本产品适用对象为18-70周岁（具体视贷款产品而定），不适用于18岁及以下的未成年人。
8 本政策的适用及更新
平安贷款APP所有服务均适用本政策。
基于业务功能、使用规则、联络方式、保存地域变更或法律法规及监管要求，我们可能会适时对本政策进行修订。由于平安贷款APP的用户较多，如本政策发生变更，我们将以推送通知、发送邮件或信函或电话或者在平安银行官方渠道发布公告的方式来通知您。若您在本政策修订后继续使用平安贷款APP服务，这表示您已充分阅读、理解并接受修订后的本政策并愿意受修订后的本政策约束。您可在平安贷款客户端通过“我的-设置-隐私”中查看本政策。我们鼓励您在每次访问平安贷款APP时都查阅我们的隐私政策。
9 联系我们
平安银行专门设立了个人信息保护岗，该岗位主要负责平安银行用户个人信息保护及解答工作。如您对本隐私政策或用户信息的相关事宜有任何问题、意见或建议，可通过客服热线95511转3、 在线客服（官网：http://bank.pingan.com、口袋银行APP、个人网银的在线客服或意见反馈入口）、服务投诉邮箱（callcenter@pingan.com.cn）或平安银行各营业网点进行咨询和反馈。您也可以通过以上渠道进行授权撤销。受理您的问题后，我们将在三个工作日内处理完成，特殊情形下最长将在不超过15天或法律法规规定期限内作出答复。如您不同意本政策授权条款的部分或全部，应当停止使用平安贷款APP。