杏子钱包隐私权政策
版本更新日期：2025年9月26日
版本生效日期：2025年9月26日
本政策适用于杏子钱包所有者【黑龙江晟唐互联网小额贷款有限公司】及运营方【飞成科技有限公司】（注册地址：黑龙江省哈尔滨市道里区友谊西路600号T2栋29层12号）及其运营的本平台（包括以APP或其他电子形式提供的操作环境，以下简称“我们”或“本平台”）提供的产品和服务。
我们高度重视使用我们产品及/或服务之用户（以下简称“用户”或“您”）的个人信息和隐私安全，根据《中华人民共和国个人信息保护法》《中华人民共和国数据安全法》及相关法律规定制定《杏子钱包隐私权政策》（以下简称“本政策”），明确我们对您个人信息的收集、使用、保护等处理方式，并恪守权责一致、目的明确、选择同意、最小必要、确保安全、主体参与、公开透明等原则，全力保障您的信息安全。
本政策与您使用我们的产品及/或服务关系紧密，我们建议您仔细阅读并理解本政策全部内容，做出您认为适当的选择。您知晓并确认您在注册时已经点击同意本政策约定，同意我们按照本政策收集、处理您的个人信息。
如果您不同意本政策的部分或全部内容，或对本政策内容有任何疑问，您应立即停止使用我们提供的产品及/或服务，并通过本政策第【十】条列明的联系方式与我们联系。
特别说明，本隐私政策不适用于本平台合作机构或其他第三方向您提供的服务。本平台也可能含有到其他网站的链接，我们会依据法律法规的要求采取必要措施对相关网站进行审查（包括审查网站经营者的基本资质、督促该等网站经营者根据法律规定保护您的个人信息安全），我们无法保证该等链接网站的运营方会按照我们的要求采取保护措施。我们建议您查看该等网站的隐私政策，了解他们如何处理您的信息，以便审慎决策。
如果您希望进一步了解本政策的具体约定，您可以根据以下索引阅读相应章节：
本政策包括以下内容：
一、我们如何收集和使用您的个人信息
二、我们如何使用COOKIES和同类技术等自动收集工具
三、我们如何存储、保护和管理您的个人信息
四、我们如何与第三方共享、转让、公开披露信息
五、您如何实现您的个人信息权利
六、未成年人个人信息特别规定
七、本政策的变更通知和修订
八、免责声明
九、适用法律与争议解决渠道
十、联系我们
一、我们如何收集和使用您的个人信息
（一）根据相关法律法规及国家标准，我们可能在下列情形下依法处理您
的个人信息：
1、取得您的同意；
2、根据您的要求订立和履行合同所必需的；
3、履行法定义务所必需的，如反洗钱、反恐怖融资、反电信网络诈骗、实名管理等相关法律法规要求的必要信息；
4、为应对突发公共卫生事件，或者紧急情况下为保护自然人的生命健康和财产安全所必需；
5、法律法规规定的其他情形。
（二）我们如何收集个人信息
1、您直接提供给我们的信息：您通过本平台注册账户、申请或使用我们的产品及/或服务，或通过电子邮件、电话或其他方式联系我们时，可能向我们提供一些个人信息（具体范围详见“我们收集个人信息的目的及范围”部分）。对于“基本功能所需信息”（下称“基本信息”）（见附表1），如您拒绝提供或提供的信息有误，我们将无法提供对应服务，你将无法使用我们平台的产品和服务，但是不影响您对杏子钱包APP上的产品和服务进行基础浏览。
2、本平台主动收集的信息：在您通过我们官网、APP及其他电子形式的操作环境使用相关服务的过程中，我们可能通过COOKIES等自动收集工具收集您的IP地址、设备标识号、硬件型号、操作系统版本、位置以及与我们的服务相关的日志信息。若您拒绝我们收集此类信息，我们将无法全部或部分为您提供相关产品与/或服务的功能，但不会影响我们向您提供核心的产品与/或服务。
3、来自其他途径收集到的信息：在您申请使用我们的产品与/或服务时，我们还可能从平台关联方及合作伙伴、信用机构及依法成立并合法留存您的相关信息的第三方机构（例如公积金、社保等公共服务机构，中国人民银行金融信用信息基础数据库，中国互联网金融协会，百行征信有限公司，朴道征信有限公司，通信运营商，电子商务平台，其他互联网平台、风控服务平台等第三方经营者）获取您的相关信息。此类信息用途如下，若您拒绝授权或拒不同意我们获取用于维持登录状态、反欺诈、合规留痕的必要信息，将导致对应的核心贷款功能不可用。
您理解，为了我们更好地为您提供产品及/或服务，也为了我们自身的风险防控，以及保护各方的合法权益，您同意并授权我们从以上来源取得您的个人信息和资料，以便我们在您使用我们的产品及/或服务时对您的信用情况、履约能力等进行评估与审核，同时在后期为您提供必要的还款催告提醒等各项服务。
4、请您理解，我们向您提供的服务是不断更新和发展的。如您选择使用了前述说明当中尚未涵盖的其他服务而基于该服务我们需要收集您的信息的，或前述服务更新导致您的个人信息处理情况发生重要变更的，我们会通过页面提示、交互流程、协议约定的方式另行向您说明信息收集的范围、方式与目的。我们会按照本政策以及相应的用户协议约定使用、存储、对外提供及保护您的信息；如您选择不提供前述信息，您可能无法使用某项或某部分服务，但不影响您使用我们提供的其他服务。
此外，部分服务可能由第三方主体直接向您提供。当您进入第三方主体运营的服务页面时，涉及到第三方主体向您收集个人信息的，建议您仔细查看第三方主体的隐私政策或协议约定。
（三）我们如何使用个人信息
我们在不同的场景中，使用您个人信息的目的、方式和范围略有差异，具体如下：
1、为了完成会员账户的注册、关联或登录
1.1当您注册本平台账户时，您需要提供手机号码作为登录账户。如您选择使用第三方服务商提供的“一键登录”服务登录本平台，您知悉将会以您的手机号码直接注册本平台账户，因此需要您同意第三方服务商将您的手机号码同步提供给本平台。手机号码为敏感信息，收集此信息是为了满足相关法律法规的网络实名制要求。如果您不提供以上信息，您可能无法正常注册成为我们的会员用户，但不注册并不影响您浏览我们的基础产品及/或服务。
1.2当您登录本平台时，为了您的账户安全，您需要提供手势密码或生物信息（用于指纹、人脸识别登录或支付功用，涉及该等敏感信息获取时，我们仅获取信息校验的结果不会获取设备内的指纹信息或面容信息）除此之外，您因小额贷款需求申请，我们需要完成您的身份认证和风险测评，因此您需要提供身份证图片、人脸信息以及填写性别、地区、婚姻状况、学历、工作情况、收入情况、收货地址、电子邮件地址等信息。
1.3当您选择设置昵称、上传/更换头像时，我们会收集您的昵称、头像，以便您完成相应设置。特别地，您上传/更新头像时需要开启APP的存储权限或相机权限以正常上传图片。
1.4当您登录本平台时，为了保障您按期还款，您需要提供手机日历权限，以便我们通过日历提醒您还款日期、还款金额。
2、为了向您提供产品及/或服务
2.1当您使用我们提供的产品及/或服务涉及为您提供小额贷款服务时，您需要进行银行卡账户绑定、提现、还款操作，我们为完成上述操作并确保您的账户安全，将收集您的真实姓名、身份证号码、电话号码、银行卡类型、卡号、开户行信息对您的身份及银行账户信息进行验证，防范金融欺诈。。
2.2 当您订阅还款日历服务，我们需要获取对您设备日历的日程写入权限，该功能在您新增贷款成功后，都将自动为您添加还款日提醒。您可以修订提醒的时间、频次，如您取消该订阅，因技术原因，您需通过访问设备的授权管理取消该授权，我们将停止为您提供该项服务。
3、为了进行信用审核与风险评估
3.1为了准确评估您的信用及偿付能力，同时为了帮助我们进行更好的业务风险控制，我们会收集用于确定您的资信状况及未来潜在的争议解决的个人信息，或者用于帮助您依法依约履行合同义务及向您追索到期债务的个人信息及其他信息，包括但不限于您的其他个人信息，即财产信息、信用信息、工商登记信息（如为企业资金需求）、征信信息、金融资产信息、动产信息、纳税信息、收入信息、保险信息、公积金及社保信息、花呗额度、信用卡账单、芝麻分、微粒贷授信信息、软件安装列表、位置信息。
3.2为了进行信用审核与风险评估，我们会使用您的上述信息及其他在具体业务开展过程中基于您的同意而采集的信息建立数据模型或者建立性格测试模型，用于特征分析和用户画像，对您的信用、风险承受能力进行评估，帮助我们进行内部风险管理及控制，检测、预防、发现、调查欺诈、洗钱或其他违法犯罪活动或违反与我们的协议、我们的政策、规则的行为，以保护您、我们的其他用户或本平台的合法权益；
3.3经您主动授权，我们会收集您的设备ID（IMEI、MAC、Andriod ID）、网络信息（IP地址、WIFI信息、网络设备制造商、基站信息）、位置信息，用于评估用户所在地区是否可依法开展贷款服务，识别异常操作行为，保护账户安全，提供贷款用户分布等精准分析。您可以拒绝上述授权，也可以通过设备“授权管理”取消相关授权，取消授权将停止我们对您上述信息的收集，但无法撤销已经授权收集的信息，但我们会对该等信息进行删除或匿名化处理，也将不再处理您相应的个人信息，同时您可能将无法获得借贷、信用评估服务或功能，或者无法达到相关服务拟达到的效果。
4、为了保障账户、资金和服务安全
4.1为了提高您使用我们产品及/或服务的安全性，防止您的个人信息被不法分子获取，同时也是为了提高本平台的服务质量和用户的安全体验，我们还会收集包括但不限于您的常用设备信息、IP地址、设备标识符、硬件型号、操作系统版本、网站/APP点击记录、个人位置信息（包括精准定位信息等）与我们的产品及/或服务相关的日志信息，来判断您账户的安全，我们会收集您的浏览信息、服务信息、常用的软件信息、设备信息等手段来判断您的账号风险，对您的身份、银行卡进行识别、验证。此外，我们还将对您的贷款操作进行动态化验证，为此当您开通并使用人脸识别时，您需要向我们提供您的面部特征信息或短信信息。除精准定位信息外，如果您不提供上述信息，您的账户、资金和服务安全可能无法得到保障并存在资金损失的风险。精准定位仅用于反欺诈扩展场景，拒绝后系统以IP归属地进行风险判断，仍可正常交易。
4.2在某些特定使用场景下，我们可能会使用具有相应业务资质及能力的第三方服务商提供的软件服务工具包（简称“SDK”）来为您提供服务，具体服务内容具体详见第三方SDK说明，由第三方服务商收集您的必要信息，目的是保障您正常使用我们的服务，改进优化服务体验及保障账户安全。具体包括：
（1）旷视人脸识别SDK：为了向您提供人脸识别服务，我们使用了旷视科技人脸识别SDK，该SDK会获取摄像头权限，用于获取人脸信息进行活体校验；为了能够让SDK正常工作，该SDK会获取网络权限、设备标识符（IMEI、IDFA、Android ID、MAC、OAID等相关信息），用于启动SDK后的鉴权操作。
（2）旷视OCR SDK：为了向您提供身份证识别服务，我们使用了旷视OCRSDK，该SDK会获取您的摄像头权限，用于身份证识别，辅助用户输入身份证信息；为了能够让SDK正常工作，该SDK会获取网络权限，手机型号、Androidid/idfa（ios 5.0版本前不获取idfa）用于启动SDK后的鉴权操作；获取的个人信息包括：姓名、身份证信息，用于身份证识别。
（3）同盾安全风控SDK：为了向您提供业务安全与风险控制、反欺诈服务，我们使用了同盾安全风控SDK，该SDK需要获取您的IDFA（iOS）、Android ID、OAID（含VAID、AAID）、MAC地址、Wi-Fi列表（SSID、BSSID）、无线路由器标识、设备类型、设备型号、系统类型、粗略位置信息、精准位置信息、运行中进程信息、网络制式、设备软件版本号、光/重力/磁场/加速度/陀螺仪/心率传感器数据，并提供业务安全与风险控制、反欺诈等功能。
（4）信通院泰尔实验室 OAID SDK：该SDK需要获取您的OAID、网络运营商，补充设备标识，用于设备识别与风控。
（5）android_id SDK(开源): 该SDK需要获取您的Android ID，用于设备标识与风控。
（6）Dio SDK(开源)：该SDK不收集您的个人信息，用于网络请求服务。
（7）permission_handler(开源)：该SDK不收集您的个人信息。仅用于在涉及人脸识别、实名认证、授信安全校验功能使用前触发权限申请
（8）network_info_plus(开源)：该SDK需要获取您的Wi-Fi SSID、BSSID，用于网络诊断，反作弊服务。
4.3请您知悉，除您另有书面授权外，我们不会向任何提供技术服务和技术支持的外部第三方SDK共享包括姓名、 身份证、手机号码及银行卡等在内的任何您的敏感个人信息。如您对任何外部第三方SDK收集您的相关信息有任何疑问的，皆可与我们联系。
4.4除了开源SDK外，我们尽可能与提供第三方服务的机构之间签署合作协议，就收集、使用、保存您的个人信息约定权利与义务和责任，并在协议中要求第三方服务机构对您的信息采取保护措施，严格遵守相关法律法规与监管要求。
5、帮助您依法依约履行合同义务及向您追索到期债务
当您违反与我们的约定时，为维护我们的合法权益，您同意我们可向与我们合作的律师事务所、催收机构，及我们认为可向您传达信息的亲戚朋友、联系人等披露您的违约信息；我们可能会直接使用包括但不限于您的真实身份信息、电子身份信息、生物信息、不动产信息、动产信息、收入信息、纳税信息、保险信息、公积金及社保信息、职业信息、账户信息、征信信息、交通违章信息、法院失信执行信息、出行信息，以及您主动提供的家人或朋友的姓名、邮寄地址、电子邮件地址、电话号码信息。
（四）当我们要将您的信息用于本政策未载明的其他用途或新的业务目的时，会事先告知您并征得您的同意。但根据相关法律法规及国家标准，在以下情形中，我们收集并使用您的个人信息而无需征得您的同意：
1、与国家安全、国防安全直接相关的；
2、与公共安全、公共卫生、重大公共利益直接相关的；
3、与犯罪侦查、起诉、审判和判决执行等直接相关的；
4、出于维护您或他人的生命、财产等重大合法权益但又很难得到您本人同意的；
5、所收集的个人信息是您自行向社会公众公开的；
6、从合法公开披露的信息中收集个人信息，如合法的新闻报道、政府信息公开等渠道；
7、根据您的要求签订合同所必需的；
8、用于维护所提供的服务的安全稳定运行所必需的，例如：发现、处置产品或服务的故障；
9、为合法的新闻报道所必需的；
10、学术研究机构基于公共利益开展统计或学术研究所必要，且对外提供学术研究或描述的结果时，对结果中所包含的个人信息进行去标识化处理的；
11、法律法规规定的其他情形。
特别提示：请您谨慎考虑披露您的相关个人敏感信息。关于上述信息涉及的解释详见本政策“附注：名词解释”。
我们将按照本政策所述，仅为实现我们产品及/或服务的功能，收集、使用您的信息。如您发现我们违反法律、行政法规的规定或者双方的约定收集、使用您的个人信息，您可以要求我们删除。如您发现我们收集、存储的您的个人信息有错误的，您也可以要求我们更正。请通过本政策列明的联系方式与我们联系。
二、我们如何使用COOKIES等自动收集工具
为使您获得更轻松的访问体验，您访问本平台网站或使用本平台提供的产品及/或服务时，我们可能会使用诸如“Cookies”的小型数据文件收集装置。这些数据文件可能是Cookie，Flash Cookie，您的浏览器或关联应用程序提供的其他本地存储（以下简称“Cookies”），“Cookies”是设置在您的硬盘上的小档案，以协助本平台提供度身定造的服务。本平台亦提供某些只能通过使用“Cookies”才可得到的功能。
请您理解，“Cookies”在本平台中起着至关重要的作用：例如，当您访问本平台或使用我们产品及/或服务时，我们可能会通过“Cookies”识别您的身份，这么做可帮您省去重复输入注册信息的步骤，或者帮助判断您的账户安全状态。“Cookies”还可以协助本平台提供专门针对您的兴趣而提供的资料。如果您将个人通讯信息（例如：手机短信、电邮或信件）交付给本平台，或如果其他用户或第三方向本平台发出关于您在本平台上的活动或登录事项的通讯信息，本平台可以将这些资料收集在您的专门档案中。
所有最受欢迎的网络浏览器都允许您管理“Cookies”。您可以选择接受或拒绝所有“Cookies”，或拒绝具体类别的“Cookies”。我们在“隐私中心-Cookie管理”提供分类开关：必要Cookie（无法关闭）；分析/营销Cookie（可一键关闭）。关闭后仅停止个性化推荐，登录、借款等功能不受影响。
三、我们如何存储、保护您的个人信息
为了满足监管要求、向您提供产品及/或服务，以便于您查询您的交易状态或历史记录，我们会保存你申请或使用产品及/或服务过程当中提交或产生的必要信息。我们会将您的一般个人信息与个人敏感信息分开保存并对个人敏感信息采用必要的去标识化和加密技术以便更好地保护您的个人信息安全。
（一）我们如何存储您的个人信息
1、保存地域：您的个人信息储存于中华人民共和国境内。若为处理跨境业务需要向境外机构传输境内收集的个人信息的，我们会在法律法规的允许范围内，按照法律、行政法规和相关监管部门的规定执行，向您告知出境的目的、涉及的个人信息类型、接收方身份、安全风险，且事先征得您的同意，并通过签订协议、安全评估、核查等有效措施，要求境外机构为所获得的个人信息保密并妥善处理，但法律法规禁止跨境传输的个人信息除外。
2、保存期限：除非法律法规另有规定，我们将按如下期间保存您的信息：
（a）我们将根据本政策中所述目的所必需的期间保留您的个人信息，除非法律法规要求或允许在更长的期间内保留这些信息。当您的个人信息超出我们所保存的期限后，我们会对您的个人信息做删除或匿名化处理。
3、您的个人信息经匿名化处理后将形成可以使用及流通的数据，我们对该类数据的保存及处理无需另行通知并征得您的同意。
4、安全事件：
（1）如一旦发生安全事件影响到您的个人信息安全，我们将按照法律法规的要求，及时向您告知安全事件的基本情况和可能的影响、我们已采取或将要采取的处理措施、您可自主防范和降低的风险的建议、对您的补救措施等。我们会及时将事件相关情况以站内通知、短信通知、电话、邮件等您预留的联系方式告知您，难以逐一告知时我们会采取合理、有效的方式发布公告。
（2）我们会及时处置系统漏洞、网络攻击、病毒侵袭及网络侵入等安全风险。在发生危害网络安全的事件时，我们会按照网络安全事件应急预案，及时采取相应的补救措施，并按照规定向有关主管部门报告。
（3）如果我们的物理、技术或管理防护设施遭到破坏，导致信息被非授权访问、公开披露、篡改或损毁，导致您的合法权益受损，我们将严格依照法律的规定承担相应的责任。如果您对我们的个人信息保护有任何疑问，可通过本政策最下方约定的联系方式联系我们。
（二）我们如何保护您的个人信息
1、为保障您的信息安全，我们使用符合业界标准的安全防护措施保护您提供的个人信息，包括但不限于制定了严格的内部信息管理流程、对数据进行加密、定岗定责、控制访问权限、采取安全措施等，以及一切其他合理可行的措施来尽量降低您的信息被泄露、毁损、误用、非授权访问、非授权披露和更改的风险，保护您的个人信息。
2、请您务必妥善保管好您的平台登录名及其他身份要素。您在使用平台服务时，我们会通过您的登录名及其他身份要素来识别您的身份。一旦您泄漏了前述信息，您可能会蒙受损失，并可能产生对您不利的法律后果。
3、您知晓并同意在使用本平台产品及/或服务过程中，或者基于本平台产品及/或服务使用我们的关联方或者合作机构服务过程中，在本平台形成或授权本平台收集并以一定形式保存的信息属于您和本平台共同所有，您不得通过账户出借、自行或者授权第三方采用技术方法等方式将该等信息授权第三方收集、使用或者保存，我们明示同意的除外。
4、尽管我们有这些安全措施，但信息网络上不存在“万无一失的安全措施”，如您发现您的会员信息可能或已经泄露时，请您立即和我们取得联系，以便我们及时采取相应措施以避免或降低相关损失。同时，请妥善保管您的手机、平板电脑等移动终端设备，避免他人使用您的可信设备登录您的账户。
四、我们如何与第三方共享、转让、公开披露信息
（一）共享
我们承诺会根据相关法律法规及监管规定对您的个人信息（包括您主动提供的和我们收集、记录的所有数据、信息、资料和相应的交易行为记录、交易文件，下同）承担保密义务，在不透露单个您的隐私资料的前提下，本平台有权对整个您的数据库进行分析并对您的数据库进行商业上的利用。但为了向您提供更多元化、个性化、优质的服务，本平台可能会通过与第三方进行合作来为您提供相关服务，在此情况下，该第三方同意承担与本平台同等的保护您隐私的责任，并且获得您的事先同意和授权，则视为您同意本平台可将您的个人信息和资料提供给该第三方，由第三方进行检索、加工、处理、验证及留存。
该第三方包括我们的资金合作方、关联公司、借贷服务类合作伙伴、技术服务类合作伙伴、广告/数据分析类合作伙伴、金融/征信服务类合作伙伴以及债权收购、追索类合作伙伴等。这些供应商、服务提供商、顾问、代理人可能为我们提供技术基础设施服务，分析我们服务的使用方式，衡量广告和服务的有效性，提供推广、客户服务和支付服务，进行学术研究和调查，或提供法律、财务与技术顾问服务。我们仅会出于合法、正当、必要、特定、明确的目的共享您的个人信息，并且只会共享提供服务所必要的个人信息。我们的合作伙伴无权将共享的个人信息用于与产品或服务无关的其他用途。
1、在您通过本平台触发、申请、使用我们的关联方或合作机构服务或通过我们的关联方或合作服务机构触发、申请、使用本平台产品及/或服务时，为了方便您在符合法律和监管规定的前提下更便捷地接受我们及我们的关联方或者合作机构提供的服务，需要将您享受服务所必须提供的个人信息在上述机构之间共享。
2、例如当您通过本平台使用本平台的资金合作方（包括但不限于消费金融公司、信托公司、银行等机构，以下简称资金合作方）为您提供的贷款服务时，为了提升服务效率，减少您重复填写信息的频率，在您申请上述服务时，我们需要将您的身份证图片、人脸信息/人脸核验信息、姓名、手机号码、身份证号码、银行卡号以及其他您在申请服务时填写的信息传输给资金合作方以便确认您的身份信息、进行风险评估、为您提供贷款服务。
3、在您违反与我们及我们的合作机构或者关联方签署的相关协议时，向您的交易对手、相关业务的合作银行、担保机构、保险机构以及中国人民银行金融信用信息基础数据库、中国互联网金融协会、百行征信有限公司、朴道征信有限公司、钱塘征信有限公司等发送您的信用信息和数据（含历史信息、不良信息、负债信息及偿债履约能力判断信息等）。向中国人民银行金融信用信息基础数据库发送上述信用信息和数据前，本平台或合作方将向您进行通知。您同意并授权在符合相关法律规定的前提下将上述信用信息和数据发送其他征信机构且不再另行通知您。
4、 除法律另有规定外，为了提升信息处理效率，降低信息处理成本，或提高信息处理准确性，我们可能会委托有能力的数据服务机构代表我们，在遵循本隐私权政策以及授权范围的情况下对您的信息进行加工、分析、处理，以协助对您的个人信息进行交叉验证、评估您的信用状况、履约能力和风险承受水平。
5、根据法律规定及合理商业习惯，在我们与其他公司合并或被其收购或进行其他资本市场活动（IPO，债券发行）时，以及其他情形下我们接受来自其他主体的尽职调查时，您同意我们根据业务的需要把您的信息提供给必要的主体，但我们会通过和这些主体签署保密协议等方式要求其对该等信息采取与本隐私权政策同等的保密措施，并要求其在完成必要工作后在合理的期限内删除您的信息。
6、为了依法合规开展业务并评估我们的财务与风险能力，向我们聘请的审计、法律等外部专业顾问披露您的个人信息，并要求其按照相关法律规定和监管要求处理您的信息。
7、当您因使用我们的产品及/或服务发生争议时，为了保护您及与该笔交易有关的其他方的合法权益，我们可能会将您的姓名及有效证件号码、联系方式和与争议相关的信息提供给与该笔交易有关的其他方、监管/行政机关或您与争议相关方协议约定的其他争议解决机构，以便及时解决纠纷，但法律法规明确禁止提供的除外。
8、本平台有义务根据有关法律要求向司法机关和政府部门提供您的个人资料。
9、其他获得您事先授权同意的情形。
我们的关联方、合作机构在未得到您的明示同意或授权以前无权将共享的个人信息用于本隐私权政策约定范围以外的其他任何用途。
本平台对您的资料的披露：虽然本平台采用行业标准惯例以保护您的个人资料，鉴于技术限制，本平台不能确保您的全部资料不会通过本隐私规则中未列明的途径泄露出去。
（二）转让
我们不会将您的个人信息转让给任何公司、组织及自然人，但以下情况除外：
1、 随着我们业务的持续发展，我们有可能进行合并、收购、资产转让或类似的交易，您的个人信息有可能作为此类交易的一部分而被转移。我们将在转移前通知您，并要求新的持有您个人信息的公司、组织继续受本政策的约束。如变更个人信息使用目的时，我们将要求该公司、组织重新取得您的明确同意。
2、事先获得您的明确同意或授权的情况下向第三方转让。
3、根据法律法规或强制性的行政或司法要求而转让。
（三）公开披露
1、为遵守适用的法律法规的要求而披露您的个人信息。
2、如果我们确定您出现违反适用的法律法规、违反您与本平台及其他用户之间的协议约定的情况，或为保护我们及我们的关联方、合作方或公众的权利、财产或安全免遭损害，我们也可能披露关于您的信息，包括相关违规违约行为、仲裁文书、法院文书以及我们已对您采取的措施。披露的渠道包括但不限于本平台、媒体等。
3、公布中奖活动名单时会脱敏展示中奖者手机号或本平台账户名。
（四）本隐私政策第一条第（四）款约定的“无需征得同意的个人信息处
理情形”下我们将根据相关法律法规的规定，依法共享，转让、公开披露
您的个人信息而无需征求您的同意。
根据法律法规规定，共享、转让经去标识化处理的个人信息，且确保数据接收方无法复原并重新识别个人信息主体的，不属于个人信息的对外共享、转让及公开披露行为，对此类数据的保存及处理将无需另行向您通知并征得您的同意。
五、您如何实现您的个人信息权利
我们非常尊重您对个人信息的控制权限，并为您提供了控制您个人信息的方法。您有权利查询、更正、管理、删除自己的个人信息并保护自己的隐私和安全。您查询、更正、管理、删除个人信息的范围和方式将取决于您使用的具体服务。
（一）访问权
除法律法规规定的例外情况，无论您何时使用我们的产品及/或服务，我们都会力求让您顺利访问自己的个人信息。如果您希望访问或编辑您在本平台的个人资料信息，您可以在网页端或APP端自行操作，或联系本平台客服进行编辑。
（二）更正权
当您需要更新您的个人信息时，或发现我们处理您的个人信息有错误时，您有权作出更新或更正。您可以自行在网页端或APP端操作，或联系杏子钱包客服更改信息行使您的更正权利并随时更新或更正您的个人信息。
（三）删除权
您在我们的产品与/或服务页面中可以直接清除或删除的信息，包括绑定的银行卡等。在以下情形中，您可以向我们提出删除个人信息的请求：
1、如果我们处理个人信息的行为违反法律法规；
2、如果我们收集、使用您的个人信息，却未征得您的同意；
3、如果我们处理个人信息的行为违反了与您的约定；
4、如果我们终止服务及运营。
若我们决定响应您的删除请求，我们还将同时通知从我们获得您的个人信息的实体，要求其及时删除，除非法律法规另有规定，或这些实体获得您的独立授权。当您从我们的服务中删除信息后，我们将在15日内完成主业务系统及备份系统的同步删除；法律需留存的去标识化日志除外。
（四）撤销权
您可以通过设备系统权限设置或通过本平台提供的联系方式要求撤回部分或全部授权。当您撤回同意或授权后，我们无法继续为您提供撤回同意或授权所对应的服务，也将不再处理您相应的个人信息。但您撤回同意或授权的决定，不会影响此前基于您的同意或授权而开展的个人信息处理。
（五）注销权
为保障您注销账户的权利，我们在客户端中为您提供了相应的操作设置，您可以参考下面的指引进行操作：
杏子钱包APP操作路径：打开杏子钱包APP，登录杏子钱包账户，通过“我的 → 账户 → 注销账户 。
为了核验是您本人提交的注销申请，在本平台没有您贷款申请的记录时，您需要准确提供您注册本平台的时间用于核验是您本人进行的操作；在本平台留存有您贷款申请的记录时，您注销账户时需上传照片和个人信息以核验是您本人进行的操作。当您符合约定的账户注销条件并注销本平台账户后，您该账户内的所有信息将被清空，我们将不会再收集、使用或对外提供与该账户相关的个人信息。但您知悉并理解，在您注销账户前提供的个人信息，我们将仍需按照监管要求的时间保存五年，另外根据反洗钱的相关规定，个人身份信息、交易信息将保存十年，且在该保存的时间内依法配合有权机关的查询。
（六）管理问题
1、如果您无法通过上述方式访问、更正、删除或撤销您的个人信息，或者您无法完成账户注销，或您无法完成账户注销，或者您就我们收集、使用您的信息存在任何疑问，您都可以通过杏子钱包客服与我们联系。为保障安全，我们在收到您的反馈后可能需要您提供书面请求，或以其他方式证明您的身份，然后再处理您的请求。
2、我们将尽合理商业努力，满足您对于个人信息的访问、更正、删除、撤销、管理的要求。但对于无端重复、需要过多技术手段、给他人合法权益带来风险或者非常不切实际的请求，我们可能会予以拒绝。
六、未成年人个人信息特别规定
1、我们非常重视未成年人的个人信息保护，我们的网站、应用及相关产品及/或服务均不以未成年人为目标客户。我们不会故意收集未成年人的任何个人信息，除非您主动提供且因获取某些产品或服务必须提供某些未成年人的必要信息外（例如您提供的房产信息可能包括未成年人信息）。
2、如果您是未成年人，请不要尝试注册本平台，或不要以其他方式向我们提供任何您的个人信息。如果我们发现经疏忽获取了未成年人的个人信息，我们将尽快删除该等信息。如您为未成年人的父母或监护人，当您对您所监护的未成年人的信息处理存在疑问时，请及时通过上文中的联系方式与我们取得联系。
3、 如我们误收未成年人个人信息，将在核实后24小时内删除并书面告知监护人。
七、本政策的变更通知和修订
为向您提供更好的服务，本政策将会随着我们的业务的发展而随之更新。但未经您明确同意，我们不会削减您依据本政策所应享有的权利。我们会通过在网页端、APP端发布公告，以及其他合理的方式发布本政策所做的变更，并在生效前提醒您相关内容的更新。若您继续使用我们的产品及/或服务，即表示您同意修订后的政策条款。
如发生重大变更，我们将会采取更显著的方式告知用户（包括但不限于APP公告、短信或浏览页面做特别提示等方式，说明隐私政策的具体变更内容）。为了您能及时接收到通知，建议您在联系方式更新时及时通知我们。
本政策所指的重大变更包括但不限于：
（1）我们的业务调整、服务模式发生重大变化；
（2）个人信息共享、转让、公开披露的主要对象发生变化；
（3）个人信息处理的权利及其行使方式发生重大变化；
（4）我们的联络方式及投诉渠道发生变化；
（5）其他可能对您的个人信息权益产生重大影响的变化。
八、免责声明
1、请您理解，互联网并非绝对安全的环境，电子邮件、即时通讯、社交软件、交易平台等与其他用户的交流方式无法确定是否完全加密，请您在进行交互使用时，注意保护您个人信息的安全。
2、请您理解，由于计算机及互联网技术的飞速发展及同步速度的限制，可能存在或出现各种恶意或非恶意的攻击手段。虽然我们持续致力于提升和加强安全措施，以保护您的个人信息免遭意外或破坏，但仍无法始终保证您的个人信息的百分之百安全。
3、请您理解，您使用产品或服务时所用的系统和通讯网络，或硬件设备等我们均无法控制，请您了解并注意保护您的个人信息安全。
4、请您注意，我们的网站、产品、应用软件和服务中可能含有第三方网站、产品或服务的链接。第三方收集的可能涉及您的个人信息，须遵守第三方关于个人信息的规定。我们希望您能了解这些第三方的隐私政策。我们会尽商业上的合理努力去要求这些第三方主体对您的个人信息采取保护措施，但我们无法保证这些主体一定会按照我们的要求采取保护措施，亦不对这些主体的行为及后果承担任何责任。如果您发现这些第三方创建的网页或第三方开发的应用程序存在风险时，建议您终止相关操作以保护您的合法权益。
5、如同所有的企业都可能面临的问题一样，考虑到信息技术、网络空间本身的特点，在某些特殊情况下（例如黑客攻击、电信故障等），尽管我们采取了法律、法规等规定的必要的措施，但仍然存在个人信息泄露的风险。除非本隐私政策有其他规定，为了保护您的人身及财产安全，我们特别提醒您不要通过公共网络，向我们或任何以我们名义为您提供服务的第三方，提供您的账户密码、验证码、通信内容等信息。
九、适用法律与争议解决渠道
（一）适用法律
本政策的执行、解释及争议的解决均适用中华人民共和国大陆地区法律。
（二）争议解决
您和我们就本政策内容或其执行发生任何争议的，双方应友好协商解决；如双方无法协商解决争议时，双方同意应将争议提交至我们所在地有管辖权的人民法院诉讼解决。
十、联系我们
如您对会员资料的授权使用与隐私权保护存在任何疑问，或对于您的个人信息处理存在任何投诉、意见，请通过以下渠道联系本平台个人信息保护小组：
1．客服热线：【400003586】
2．官方网站：下方“24小时在线客服”
3．APP端：【我的－客服中心－在线客服或电话客服】
附注：名词解释
为了帮助您更好地了解本隐私权政策，将前述条款中的部分名词进行解释如下：
· 个人信息：是指以电子或者其他方式记录的能够单独或者与其他信息结合识别特定自然人身份或者反映特定自然人活动情况的各种信息。
· 个人敏感信息：是指一旦泄露、非法提供或滥用可能危害人身和财产安全，极易导致个人名誉、身心健康受到损害或歧视性待遇等的个人信息，本隐私权政策中涉及的个人敏感信息包括：姓名、身份证件号码、手机号码、银行账号、个人生物识别信息等。
· 个人财产信息：银行账号、鉴别信息（口令）、存款信息（包括资金数量、支付收款记录等）、房产信息、信贷记录、征信信息、交易和消费记录、流水记录等以及虚拟货币、虚拟交易、游戏类兑换码等虚拟财产信息。
· 个人身份信息：身份证、军官证、护照、驾照、工作证、社保卡、居住证等。
· 个人生物识别信息：个人基因、指纹、声纹、掌纹、耳廓，虹膜、面部识别特征等。
· 网络身份标识信息：设备属性信息、设备位置信息、设备连接信息、会员账号与密码、电子邮箱、用户个人数字证书等的组合。
· 其他信息：个人电话号码、性取向、婚史、宗教信仰、未公开的违法犯罪记录、通信记录和内容、行踪轨迹、网页浏览记录、住宿信息、精准定位信息等。
· Cookie：是指支持服务器端（或者脚本）在客户端上存储和检索信息的一种机制，通过增加简单、持续的客户端状态来扩展基于Web的客户端/服务器应用。服务器在向客户端返回HTTP对象的同时发送一条状态信息，并由客户端保存。状态信息中说明了该状态下有效的URL范围。此后，客户端发起的该范围内的HTTP请求都将把该状态信息的当前值从客户端返回给服务器，这个状态信息被称为Cookie。
· 匿名化：是指通过对个人信息的技术处理，使得个人信息主体无法被识别，且处理后的信息不能被复原的过程。
· 设备：是指可用于使用杏子钱包产品和/或服务的装置，例如桌面设备、平板电脑或智能手机等。
· 设备属性信息：是指用户使用终端设备访问本平台的设备品牌及型号、设备屏幕规格、操作系统版本、设备设置、唯一设备识别符等软硬件特征。
· 设备位置信息：是指通过用户使用的终端设备获取用户访问本平台时所处的地理位置信息，如通过GPS、蓝牙或wifi信号获得的位置信息。
· 设备连接信息：是指用户使用终端设备访问本平台所显示的IP地址、浏览器的类型、电信运营商、适用的语言、访问日期和时间信息。
附件1：基本功能所需个人信息清单
基本功能 | 必要信息 | 拒绝后果 | 备注 |
注册/登录 | 手机号 | 无法注册 | |
实名认证 | 姓名、身份证号、人脸或指纹比对结果 | 无法贷款 | 如用户使用的设备支持且主动设置了人脸/指纹登录、人脸/指纹支付时，涉及该权限的获取，我们仅获取信息校验的结果不会获取设备内的人脸/指纹信息。 |
放款/还款 | 银行卡号、开户行 | 无法放款或还款 | |