联通支付隐私政策
版本更新日期: 2024年7月7日
版本生效日期: 2024年8月7日
联通支付有限公司(注册地址:北京市西城区二龙路33号1至4层;联系方式:10188;以下简称“联通支付”或“我们”)非常重视用户的隐私和个人信息保护。我们深知个人信息对您的重要性,并会尽全力保护您的个人隐私信息安全可靠。您在使用我们的服务时,我们将按照《联通支付隐私政策》(“本隐私政策”)收集、存储、保护、使用您的个人信息。
本隐私政策将帮助您了解以下内容:
一、我们如何收集信息
二、我们如何使用Cookie、web beacon及其他技术
三、我们如何存储和保护个人信息
四、我们如何管理和使用您的信息
五、如何收集和使用您的生物识别信息
六、我们如何共享、转让和公开披露个人信息
七、您的权利
八、对第三方责任的声明
九、我们如何保护未成年人的信息
十、本隐私政策的适用及修订
十一、如何联系我们
本隐私政策与您使用联通支付服务息息相关,希望您在使用我们的产品或服务前,仔细阅读本隐私政策,尤其是加粗内容,且确认您已经充分理解本隐私政策所写明的内容,并做出您认为适当的选择。我们努力用通俗易懂、简明扼要的文字表达,并对本隐私政策中与您的权益存在重大关系的条款,采用粗体字进行标注以提示您注意。阅读过程中,如您有任何疑问或任何投诉意见,请与我们的客服10188或通过在线客服联系咨询。如您不同意协议中的任何发布或修订的条款,您可选择停止注册或注销沃钱包账户,同时您应知晓,沃钱包将无法再为您提供相关服务。
为了遵守国家法律法规及监管规定(例如:进行实名制管理、履行反洗钱职责、安全管理),也为了向您提供服务及提升服务质量,我们需要收集、使用、储存和共享您的信息。您同意我们按照本隐私政策约定处理您的信息,以便您享受优质、便捷、个性化的服务,同时更好地保护您的账户及资金安全。
一、我们如何收集信息
在您使用联通支付以下各项业务功能(以下简称“服务”)过程中,我们需要收集您的一些信息,用以向您提供服务、提升我们的服务质量、保障您的账户和资金安全以及符合国家法律法规及监管规定:
1、依据法律法规及监管规定履行反洗钱义务及进行实名制管理
(1)在您注册联通支付账户或使用联通支付服务时,您需提供用于注册用户的手机号码。您需要使用沃钱包账户余额进行转账、提现、充值、网络支付交易时,您需按照《非银行支付机构网络支付业务管理办法》的要求提供您的身份基本信息,包括姓名、职业、地址、联系方式以及有效身份证件的种类、号码和有效期限。身份基本信息当中包含您的个人敏感信息,如您不提供前述信息,即未完成实名制验证,将无法注册账户或无法进行支付交易。根据相关法律法规的规定,您需通过身份基本信息多重交叉验证后方可提升余额付款交易累计额度或使用账户余额购买投资理财等金融类产品。身份基本信息外部验证渠道包括政府部门数据库、商业银行信息系统及商业化数据库。其中,如果您选择通过商业银行信息系统验证身份基本信息的,则需要提供您的Ⅰ类银行账户或信用卡信息及银行预留手机号,以便完成验证。前述信息属于您的个人敏感信息,如您不提供前述信息,可能无法使用需要通过多重交叉验证后方可使用的部分服务,但不影响您使用我们提供的其他服务;
(2)我们需要根据《支付机构反洗钱和反恐怖融资管理办法》等反洗钱相关法律法规及监管要求,提示您适时提供有效身份证件的彩色影印件或照片以供我们核对并留存。前述信息属于您的个人敏感信息,如您不提供或不同意我们留存,我们将无法为您注册账户或向您继续提供支付服务。
2、零钱支付
为了您能使用零钱支付服务进行消费、转账以及购买投资理财等金融类产品(以支付账户类型支持为准),我们需要记录您的支付账户余额信息以及交易信息。前述信息属于您的个人敏感信息,如您不同意我们记录前述信息,可能无法使用零钱支付服务。
3、快捷支付
为了您能使用快捷支付服务,实现使用银行卡对联通支付账户余额的充值、提现以及基于银行卡的消费、转账及购买投资理财等金融类产品,您需提供您的开户行名称、银行卡卡号、银行卡有效期、姓名、身份证号码、银行预留手机号。前述信息属于您的个人敏感信息,我们会将前述信息与发卡银行进行验证。在您使用快捷支付服务时,我们需要记录您的交易信息。前述信息属于您的个人敏感信息,如您不提供前述信息,可能无法使用快捷支付服务,但不影响您使用我们提供的其他服务。
4、二维码支付
为了您能使用二维码支付,在您首次使用时,您需要提供您的姓名、身份证号码、银行卡卡号、银行预留手机号、网络信息、设备信息、地理位置。前述信息属于您的个人敏感信息,如您不提供前述信息,无法使用二维码支付服务,但不影响您使用我们提供的其他服务。
5、转账
(1)为了准确执行您的支付指令,在您向他人的联通支付账户转账时,您需按照页面提示输入收款人手机号、转账金额;前述信息当中包含收款人的个人敏感信息,如您不提供前述信息,转账可能无法进行,但不影响您使用我们提供的其他服务。
(2)为了确保收款人的准确性,避免因输错手机号导致资金损失,他人可通过搜索您的手机号找到您的联通支付账户。
6、消费
当您在商家进行消费时,我们需要按照法律法规及监管规定对商家进行管理,防范套现或欺诈风险,因此,我们将直接收集或向商家收集您的交易信息,包括交易金额、交易对象、交易商品、交易时间、配送信息(如有)。前述信息属于您的个人敏感信息,如您不同意我们记录前述信息,则可能无法完成交易,但不影响您使用我们提供的其他服务。
7、信用卡还款
当您使用信用卡还款服务时,您需要提供您要还款的信用卡卡号、发卡银行、姓名、还款金额,前述信息属于您的个人敏感信息,如您不提供前述信息,可能无法使用信用卡还款服务,但不影响您使用我们提供的其他服务。
8、信用服务
为了您能使用信用服务,如沃分期、沃易贷等,您需要在获取信用额度时提供您的姓名、身份证号码、银行卡、联系方式、地址、教育、工作单位、职位、紧急联系人、个人财产信息,我们还会收集您的个人生物识别信息、个人常用设备信息、个人位置信息,前述信息属于您的个人敏感信息,我们会将该等信息加密传输至您办理的信贷服务提供方(金融机构),由金融机构根据您提供的信息完成信用审核。我们会在您发起查询或还款指令时,至金融机构查询您的个人交易信息(沃分期消费交易信息)、个人财产信息(沃易贷借款信息),展示于页面。
9、账单查询
您可以在账单页面查看您的账单详情(即:您的支付账户交易信息)。您可以按账单分类筛选查看账单信息。
10、身份验证
(1)重要操作行为验证
为了保障您的账户和资金安全,在您进行一些重要的账户操作时(例如:找回密码,更换绑定手机号),我们需要验证您的身份,为此您可能需向我们提供脸部图像或视频、身份证件影印件、手持身份证照片、交易凭证及其他在具体业务开展过程中基于您的同意而收集的可识别您身份的证明资料;前述信息属于您的个人敏感信息,如您不同意提供前述信息,您将无法完成特定操作,但不影响您使用我们提供的其他服务;
(2)支付指令验证
您在使用支付账户进行交易时,我们需要对您的身份进行验证,以确保您的账户与资金安全。我们可能会向您提供多种身份验证方式,您可以选择使用您的静态密码、数字证书、一次性密码或生物特征信息完成验证;当安全风险等级提高时,我们可能会提示您进行再次验证。前述信息属于您的个人敏感信息,如您不同意提供前述信息,则可能无法完成交易,但不影响您使用我们提供的其他服务。为了让您更安全、便捷地使用支付服务,如您的设备与沃钱包APP版本均支持指纹功能或面容ID功能,您可选择使用指纹支付或面容ID支付服务。您需在您的设备上录入您的指纹信息或面容ID信息,在您进行指纹支付或面容ID支付时,您需在您的设备上完成信息验证。我们仅接收验证结果,并不收集您的指纹信息或面容ID信息。如您不想使用指纹验证或面容ID验证,仍可通过其他方式支付。
11、居民身份证网上功能凭证(以下简称“网证”)服务
您在使用网证开通和下载服务时,网证服务提供方需要验证您的身份,为此您可能需要提供您的姓名、手机号、身份证号码、身份证起始日期、身份证截止日期、实体身份证ID、网证认证码、生物特征,我们还会对您进行活体识别,我们会将该等信息加密传输至网证服务提供方。前述信息属于您的个人敏感信息,如您不同意提供前述信息,您将无法使用网证服务,但不影响您使用我们提供的其他服务。
12、安全管理
为了保障向您提供的服务的安全稳定运行,预防交易和资金风险,我们需要记录您使用的服务类别、方式及设备品牌、设备型号、设备名称、IP地址、MAC地址、设备软件版本信息、设备识别码(IMEI)、设备标识符、位置信息、网络及运营商信息、网络使用习惯以及其他相关的日志信息。前述信息属于您的个人敏感信息,如您不同意我们记录前述信息,可能无法完成风控验证。
13、客户服务及投诉处理
(1)我们会收集您与客户服务团队联系时提供的信息及您参与问卷调查时向我们发送的信息。前述信息属于您的个人敏感信息,如您不提供前述信息,不影响您使用我们提供的其他服务。
(2)为了保证您的账号安全,我们的呼叫中心客服会使用您的开户行名称、银行卡卡号、姓名、身份证号码、银行预留手机号与您核验您的身份,排查并防范您的信息泄露和资金损失风险,确认为银行卡持卡人本人交易。当您需要我们提供与您交易信息相关的客服与售后服务时,我们将会查询您的交易信息。
(3)为了保证您及他人的合法权益,如您被他人投诉或投诉他人,我们会将您的姓名及有效证件号码、联系方式、投诉相关内容提供给消费者权益保护部门及监管机关,以便及时解决投诉纠纷,但法律法规明确禁止提供的除外。
14、您授权我们调用设备权限的情形:
为了使服务体验更便捷、顺畅,以下附加设置中可能会收集和使用您的个人信息。您不提供这些个人信息,不会影响您使用我们的服务,但可能无法使用具体的功能或需要手动重复填写一些信息。同时这些附加设置在首次调用时会单独提示您是否开启,您也可以在手机系统设置中对这些功能进行自主设置。这些附加设置包括:
(1)允许访问设备存储:为了保证App正常运行,当您安装或更新沃钱包App时,沃钱包App会向您申请获取读取及写入存储权限。我们会在您授权同意后获取该权限,如果不授权该权限,则部分涉及须和设备存储交互相关的功能将无法正常使用。
(2)读取电话状态权限:当您登录沃钱包App时,沃钱包App会向您申请获取此权限,目的是为了完成安全风控,而需要读取您的设备识别信息、设备状态信息以及设备环境信息。如您选择不开启此权限,您可以使用沃钱包App提供的服务,但是您可能无法完成安全风控验证。
(3)开启定位服务:当您使用乘车码、电子券附近商户、美团外卖功能时,沃钱包App会向您申请获取此权限,我们仅收集您当时所处位置信息,不会追踪您的行踪轨迹。开启定位服务后可以直接获取您的位置信息以便向您提供您所在区域的服务,这样将避免您在每次使用服务时手动输入地址。如果不授权该权限,您将无法获取定位,但不影响其他功能使用。
(4)允许发送通知:为了能够及时向您发送服务通知,我们会在您授权同意后获取该权限,如果不授权该权限,您将无法接收到App推送通知,但不影响其他功能使用。
(5)允许访问相机:您可以使用摄像头扫码进行扫一扫、直接拍摄并上传图片。在需要人脸识别的场景下,则需要调用您的摄像头进行人脸的拍摄。如果不授权该权限,您将无法使用上述功能,但不影响其他功能使用。
(6)允许访问相册:通过开启允许访问相册功能,您可以直接选择手机内的照片或图片上传。如果不授权该权限,您将无法使用上述功能,但不影响其他功能使用。
(7)允许访问通讯录:当您在进行手机充值、手机号转账等填写联系人信息时会用到通讯录中的联系人信息,开通此权限后您可以直接从通讯录中选择并导入选定的联系人信息。在此权限下,仅会上传您主动选择的联系人信息,不会上传通讯录内其他联系人信息。如果不授权该权限,您将无法使用上述功能,但不影响其他功能使用。
(8)允许拨打电话:通过开启允许拨打电话功能,您可以在需要联系客服时,直接在App内调起拨打电话功能,这样将避免您手动输入客服电话号码。如果不授权该权限,您将无法使用上述功能,但不影响其他功能使用。
(9)允许麦克风权限:允许使用麦克风输入、录制视频,用于数字人民币人脸视频语音输入、身份认证录制活体识别视频。如果不授权该权限,您将无法使用上述功能,但不影响其他功能使用。
15、第三方SDK收集信息的情形:
在某些特定业务场景下,为了提高业务处理能力、降低成本或其他方面考虑,我们可能会使用有能力的第三方SDK来为您提供服务。这些SDK可能会收集和使用您的个人信息,我们会在您授权同意后获取。这些SDK包括:
(1)个推消息推送SDK:为了能够及时向您发送服务通知,我们会使用个推SDK的推送服务。该SDK由每日互动股份有限公司提供。我们可能会将您的设备平台、MAC地址、Android ID、设备厂商及品牌、设备型号及系统版本、设备识别码、设备序列号相关设备信息,应用列表信息、网络信息以及位置相关信息提供给个推SDK,用于为您提供消息推送技术服务。如不授予该权限将不能使用该功能服务。第三方隐私政策链接:
https://docs.getui.com/compliance/
(2)华为消息推送 SDK:为了能够及时向您发送服务通知,我们会使用华为消息推送SDK的推送服务。该SDK由华为终端有限公司及其关联公司提供。需要使用到您的设备信息【包括:设备型号、设备名称、SIM卡序列号、设备唯一标识符(IMEI、IMSI、Android ID、IDFA、OAID),下同】、网络信息,用于为您提供消息推送技术服务。如不授予该权限将不能使用该功能服务。第三方隐私政策链接:
https://developer.huawei.com/consumer/cn/doc/sdk-data-security-0000001050042177
(3)小米推送SDK:为了能够及时向您发送服务通知,我们会使用小米推送SDK的推送服务。该SDK由小米科技有限责任公司提供。需要使用到您的网络状态、设备信息、设备存储。用于为您提供消息推送技术服务。如不授予该权限将不能使用该功能服务。第三方隐私政策链接:
https://dev.mi.com/console/doc/detail?pId=1822
(4)魅族 Flyme 推送 SDK:为了能够及时向您发送服务通知,我们会使用魅族Flyme推送SDK的推送服务,该SDK由珠海市魅族通讯设备有限公司提供。需要使用到您的设备信息、应用信息、日志信息、位置信息。第三方隐私政策链接:
(5)OPPO推送平台SDK:为了能够及时向您发送服务通知,我们会使用OPPO推送平台SDK的推送服务,该SDK由广东欢太科技有限公司提供。需要使用到您的设备信息、网络信息。用于为您提供消息推送技术服务。如不授予该权限将不能使用该功能服务。第三方隐私政策链接:
https://open.oppomobile.com/new/
developmentDoc/info?id=10288
(6)QQ互联SDK:为了便于您使用分享功能,我们使用QQ互联SDK,该SDK由深圳市腾讯计算机系统有限公司提供。终端用户使用本地图片分享至QQ时,需使用内存卡权限。如不授予该权限将不能使用该功能服务。第三方隐私政策链接:
https://wiki.connect.qq.com/qq
%e4%ba%92%e8%81%94sdk%e9%9a%90%
e7%a7%81%e4%bf%9d%e6%8a%a4%e5%
a3%b0%e6%98%8e
(7)微信 Open SDK:为了便于您使用分享功能,我们使用微信Open SDK,该SDK由深圳市腾讯计算机系统有限公司提供。会收集到第三方的图片数据用于分享到朋友圈或微信收藏,但不会用于关联和追踪用户。如不授予该权限将不能使用该功能服务。第三方隐私政策链接:
https://support.weixin.qq.com/cgi-bin/
mmsupportacctnodeweb-bin/pages/
RYiYJkLOrQwu0nb8
(8)科大讯飞在线语音合成SDK:为了便于您使用语音播报,我们使用科大讯飞在线语音合成SDK,该SDK由科大讯飞股份有限公司提供。会接收并记录您所使用的设备号(IMEI号)、国际移动用户识别码(IMSI号)IP地址、中国移动UAID(仅限安卓设备)、移动应用列表、Android ID、Mac地址,如不授予该权限将不能使用该功能服务。第三方隐私政策链接:
https://www.xfyun.cn/doc/policy
/privacy.html
(9)设备指纹(同盾)SDK:为更好的识别交易中潜在的风险,提升账户资金及交易安全,改善用户体验,我们的产品使用了设备指纹(同盾)SDK,该SDK由同盾科技有限公司提供。该SDK需要获取您的设备号(IMEI号)、IDFA、Mac地址、设备类型、系统类型、传感器列表、地理位置、登录IP地址、国际移动用户识别码(IMSI号)、Android ID、设备型号、应用程序列表,用于提供风险识别、拦截欺诈的风控服务。第三方隐私政策链接:
(10)网上身份证SDK:居民身份证网上功能凭证(简称“网证”)SDK,该SDK由厦门中盾安信科技有限公司提供。若您需要通过沃钱包APP开通网证或者下载网证,我们会使用网证SDK在您授权同意后对您进行活体识别及身份验证,验证信息包括您的姓名、手机号、身份证号码、身份证起始日期、身份证截止日期、实体身份证ID、网证认证码、生物特征,如不授予该权限将不能使用该功能服务。第三方隐私政策链接:
(11)腾讯优量汇SDK:沃钱包App使用腾讯优量汇SDK完成广告投放,该SDK由深圳市腾讯计算机系统有限公司提供。可能会获取必要设备标识信息(OAID、IMEI、Android ID)、网络信息(连接的WIFI、MAC地址)、IP地址、应用程序列表和地理位置信息,如不授权该权限将不能使用该功能服务。第三方隐私政策链接:
https://e.qq.com/dev/help_detail.html?pid=5983
(12)诸葛IO SDK:为了能够更好的向您提供服务,我们会使用诸葛IO SDK的数据统计服务,该SDK由北京诸葛云游科技有限公司提供。我们可能会将您的SDK/API/JS代码版本、浏览器、互联网服务提供商、IP地址、平台、时间戳、应用标识符、应用程序版本、应用分发渠道、独立设备标识符、iOS广告标识符(IDFA)、安卓广告主标识符、Mac地址、Android ID、国际移动设备识别码(IMEI)、设备型号、终端制造厂商、终端设备操作系统版本、会话启动/停止时间、语言所在地、时区和网络状态(WiFi)、硬盘、CPU和电池使用情况、标识符、性别、年龄的描述终端用户身份及特征的信息提供给诸葛IO SDK,用于数据统计。如不授予该权限将不能使用该功能服务。第三方隐私政策链接:
https://zhugeio.com/page/privacy
(13)博睿SDK:为了更好的向您提供服务,我们会使用博睿SDK,该SDK由北京博睿宏远数据科技股份有限公司提供。我们会通过博睿SDK收集您的设备信息(AndroidID、IDFV、操作系统、设备厂商及型号、操作系统版本、CPU厂商、CPU指令集、IP地址)用于统计分析您在App内的使用效果。第三方隐私政策链接:
https://doc.bonree.com/sdk/help/privacy_policy/privacy
_policy.html
(14)百度地图SDK:为了查询附近可使用电子券的商家,我们使用百度地图SDK进行位置指引,该SDK由北京百度网讯科技有限公司提供。需要使用到您的设备标识信息(Android ID、IDFA、IDFV)、系统信息(操作系统版本、设备品牌及型号、设备配置)和应用名、外部存储目录、位置信息、网络类型进行位置服务,不授权该权限将不能使用该功能服务。第三方隐私政策链接:
http://lbsyun.baidu.com/index.php?title=open/privacy
(15)中国联通号码认证SDK:为了能够更好的向您提供服务,我们会使用中国联通号码认证SDK服务,该SDK由中国联合网络通信有限公司提供。需要使用到您的设备ip、设备类型、操作系统版本、网络制式、运营商类型、应用名进行认证服务。第三方隐私政策链接:
https://msv6.wosms.cn/html/oauth/protocol2.html
(16)华为统一扫码SDK(Android版):为了向您提供扫一扫服务,我们会使用华为统一扫码SDK服务,该SDK由华为软件技术有限公司提供。需要使用到您主动提交的数据(图片、文本)、传感器信息(加速度传感器、光照传感器)、网络信息、应用信息、设备信息、运营商信息(运营商的名称)、系统信息(系统设置、系统属性、设备型号、操作系统)和Wi-Fi信息(Wi-Fi状态)进行二维码/条形码识别服务。第三方隐私政策链接:
https://developer.huawei.com/consumer/cn/doc
/HMSCore-Guides/sdk-data-security
-0000001050043971
(17)云从人脸SDK:为了向您提供人脸识别服务,我们会使用云从人脸SDK服务,该SDK由云从科技集团股份有限公司提供。需要使用到您的面部图像信息进行人脸识别服务。第三方隐私政策链接:
https://www.cloudwalk.com/uploads/20220422/
cd806fe4c04c781f7a0228a8293f5212.pdf
16、根据相关法律法规及国家标准,在以下情形中,我们可能会依法收集并使用您的个人信息无需征得您的同意:
(1)与国家安全、国防安全直接相关的;
(2)与公共安全、公共卫生、重大公共利益直接相关的;
(3)与犯罪侦查、起诉、审判和判决执行等直接相关的;
(4)出于维护您或他人的生命、财产等重大合法权益但又很难得到您本人同意的;
(5)所收集的个人信息是您自行向社会公众公开的;
(6)从合法公开披露的信息中收集个人信息,例如:合法的新闻报道、政府信息公开等渠道;
(7)根据您的要求签订和履行合同所必需的;
(8)为合法的新闻报道所必需的;
(9)学术研究机构基于公共利益开展统计或学术研究所必要,且对外提供学术研究或描述的结果时,对结果中所包含的个人信息进行去标识化处理的;
(10)法律、行政法规规定的其他情形。
17、其他
请您理解,我们向您提供的服务是不断更新和发展的。如您选择使用了前述说明当中尚未涵盖的其他服务,基于该服务我们需要收集您的信息的,我们会通过页面提示、交互流程、协议约定的方式另行向您说明信息收集的范围与目的,并征得您的同意。我们会按照本政策以及相应的用户协议约定使用、存储、对外提供及保护您的信息;如您选择不提供前述信息,您可能无法使用某项或某部分服务,但不影响您使用我们提供的其他服务。此外,第三方主体可能会通过联通支付的产品向您提供服务。当您进入第三方主体运营的服务页面时,请注意相关服务由第三方主体向您提供。涉及到第三方主体向您收集个人信息的,建议您仔细查看第三方主体的隐私政策或协议约定。
二、我们如何使用Cookie、web beacon及其他技术
为使您获得更轻松的访问体验,您访问联通支付旗下网站或使用沃钱包APP提供的服务时,我们可能通过Cookie、web beacon及其他技术手段收集、储存和使用您的信息。
我们使用Cookie来使您的访问体验更加便捷和个性化。例如,Cookie会帮助在您后续访问我们的服务时调用您的信息,简化个人信息的填写;为您提供服务的偏好设置;帮助您优化对营销活动的选择与互动等。您有权接受或拒绝Cookie,大多数浏览器会自动接受Cookie,但您通常可根据自己的需要来修改浏览器的设置以拒绝或管理Cookie。如果选择拒绝Cookie,您可能无法完全获得所访问的服务的全部功能和最优体验。
我们使用web beacon来计算浏览网页的用户或访问某些Cookie,包括计算用户访问量、停留时间、通过访问Cookie辨认注册用户、通过读取Cookie信息提供个性化服务等。
随着技术的发展,我们还可能在遵守本隐私政策的情况下采用其他技术手段以提高用户体验和服务质量。
三、我们如何存储和保护个人信息
1、我们在中华人民共和国境内收集和产生的个人信息将存储在中华人民共和国境内。目前我们尚无信息出境,如后续上线服务涉及跨境业务,我们需向境外机构传输境内收集的相关的个人信息,我们会按照法律、行政法规和相关监管部门的规定执行,向您说明个人信息出境的目的以及涉及的个人信息类型,征得您的同意,并通过签订协议、核查等有效措施,要求境外机构为所获得的个人信息保密。请您知晓并理解,我们仅在本政策所述目的所必需期间和法律法规要求的时限内保留您的个人信息。我们将会按照《支付机构反洗钱和反恐怖融资管理办法》规定的期限保存您的身份资料、交易记录。
2、我们将严格保护您的个人信息安全。我们仅允许有必要、有权知晓这些信息的联通支付员工、第三方访问您的信息,并为此设置了严格的访问权限控制和监控机制。我们同时要求可能接触到您的信息的所有人员履行相应的保密义务,遵循权限最小化原则严格进行安全隔离和访问权限控制。
3、在数据安全保护措施方面,我们已采用符合行业标准的安全防护措施,包括建立数据安全制度对数据进行分类分级管理,对不同安全等级数据的展现、提取、传输、使用、存储和销毁等数据生命周期内的操作设置不同安全准则。
4、我们采用合理的安全技术,提供多种用户身份鉴别方式,并采取加密与脱敏等技术手段对敏感数据存储与传输进行保护,如:采用强加密算法或密码杂凑算法对用户信息进行加密或脱敏;通过TLS协议提供网络浏览服务。
5、在内部安全审计和外部安全认证方面,我们采用代码安全自动检查、定期的数据安全风险排查等手段进行用户信息安全审计,进一步提高数据安全风险防范能力,确保用户信息安全。我们安排专职人员进行业务安全评审,针对个人信息收集、使用、合作、委托处理等开展个人信息安全评估,并依据相关内控制度及流程严格规范授权审批流程。我们每年聘请外部独立第三方机构对信息安全管理体系进行安全评估与认证,联通支付信息系统已通过国家信息系统安全等级保护三级、银联卡账户信息安全合规、银联卡支付应用软件安全认证、非金融机构支付业务设施技术认证等外部安全认证。
6、在安全事件处置方面,为应对可能出现的个人信息泄露风险,我们制定了多项应急响应制度规范,明确安全漏洞的分类分级标准及相应的处理流程、安全事件应急响应处置流程、数据泄露事件处置流程等应急措施,并建立安全事件应急响应团队,按应急响应处置规范要求,针对不同安全事件启动对应的应急预案,及时对事件进行响应、分析、定位、与补救。
7、但请您理解,由于技术的限制以及可能存在的各种恶意手段,在互联网行业,即便竭尽所能加强安全措施,也不可能始终保证信息绝对的安全。请您了解,您接入我们的服务所用的系统和通讯网络,有可能因我们可控范围外的因素而出现问题。在不幸发生个人信息安全事件后,我们将按照法律法规的要求,及时向您告知:安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施等。我们将及时将事件相关情况以邮件、信函、电话或推送通知方式告知您,难以逐一告知个人信息主体时,我们会采取合理、有效的方式发布公告。同时,我们还将按照监管部门要求,主动上报个人信息安全事件的处置情况。
8、请您务必妥善保管好您的登录名及其他身份要素。您在使用我们的服务时,我们会通过您的登录名及其他身份要素来识别您的身份。一旦您泄漏了前述信息,您可能会蒙受损失,并可能对您产生不利。如您发现登录名及/或其他身份要素可能或已经泄露时,请您立即和我们取得联系,以便我们及时采取相应措施以避免或降低相关损失。
9、在您终止使用我们的服务后,我们会停止对您的信息的收集和使用,法律法规或监管部门另有规定的除外。如我们停止运营,我们将及时停止收集您个人信息的活动,将停止运营的通知以逐一送达或公告的形式通知您,并对所持有的您的个人信息进行删除或匿名化处理。
四、我们如何管理和使用您的信息
为向您提供服务、提升我们的服务质量以及优化您的服务体验,我们会在符合法律规定的情况下,按照本隐私政策使用您的个人信息,用于下列用途:
1、向您提供服务,实现本隐私政策中“我们如何收集信息”所述目的;
2、为了保障服务的稳定性与安全性,保护您的账户与资金安全,履行反洗钱等法定义务,我们将您的信息用于身份验证、安全防范、诈骗/盗用/可疑交易监测、预防或禁止非法活动、降低风险及防止风险传导、存档和备份用途;
3、为了使您知晓使用我们的服务的状态,我们会向您发送服务提醒;
4、记录并管理您访问和接受服务的状态、交易信息和历史记录等;
5、我们会采取脱敏、去标识化等方式对您的信息进行综合统计、分析加工,以便为您提供更加准确、个性、流畅及便捷的服务,或帮助我们评估、改善或设计服务及运营活动;
6、为向用户推荐更为优质或适合的服务,我们可能会根据用户信息形成群体特征标签,通过短信、电话向用户提供其可能感兴趣的营销活动。如您不希望接收此类信息,您可短信回复“T”来取消我们给您发送的营销短信,或拨打客服电话10188取消营销服务。
7、国家行政机关、司法机关及其他相关部门根据法律法规或监管规定,要求我们提供您的信息时,我们会根据国家行政机关、司法机关及其他相关部门的上述要求予以配合和提供;
8、邀请您参与有关我们服务的调研;
9、符合法律法规或经您授权的其他用途。当我们要将信息用于本政策未载明的其他用途时,会按照法律法规及国家标准的要求以确认协议、具体场景下的文案确认动作等形式再次征得您的同意。
五、我们如何收集和使用您的生物识别信息
1、收集和使用生物识别信息的目的
为了您操作账户密码找回、支付密码找回、身份验证的安全性,我们需要对您进行人脸核身以证实您的身份。人脸视频和照片、身份证属于您的个人敏感信息,如您不同意提供前述信息,则可能无法完成身份验证相关操作,但不影响您使用我们提供的其他服务。
2、收集和使用生物识别信息的方式
我们提供的人脸核身服务将按照加密传输给合作的权威数据源(政府机关(如公安机关)及其授权的机构或法律法规允许的机构)存储的信息进行比对,得出一致或不一致的结果,并返回认证结果。
3、生物识别信息存储时间
我们只会在符合法律法规规定的达成上述目的所需最短期限内使用您在本平台提交的人脸核身信息和认证结果,不会储存您的人脸视频和照片。
六、我们如何共享、转让和公开披露个人信息
1、共享
您的个人信息是我们为您提供服务的重要部分,我们会遵循法律法规规定对您的信息承担保密义务。除本隐私政策及法律法规另有规定外,我们仅在以下情形中与第三方共享您的信息,第三方包括联通支付关联公司、我们的供应商、合作金融机构以及其他合作伙伴。联通支付关联公司是指现在或将来控制联通支付或受联通支付控制或与联通支付处于共同控制下的任何公司、合法机构以及前述公司、合法机构的合法继承人。我们的供应商包括提供技术服务、电信服务、客户服务、风控服务、审计服务、法律服务、广告分析服务等的机构。合作伙伴包括,金融机构、电子商务公司及平台、线下商户等。
如果为了向您提供服务而需要将您的信息共享至第三方,我们将评估该第三方收集信息的合法性、正当性、必要性。我们将要求第三方对您的信息采取保护措施,并且严格遵守相关法律法规与监管要求。在个人敏感数据的使用上,我们会采用数据脱敏及加密技术,另外,我们会按照法律法规及国家标准的要求以确认协议、具体场景下的文案确认、弹窗提示等形式征得您的同意,或确认第三方已经征得您的同意。
(1)为便于我们基于统一的账号体系向您提供服务以及便于您进行统一管理、保障系统和账号安全,您的个人信息可能会在我们和我们的关联公司中国联合网络通信有限公司之间进行必要共享。基于我们的关联公司为向您提供服务而需履行监管对客户身份识别的要求,或为我们与关联公司共同向您提供服务、产品,我们会与关联公司共享您的信息。个人信息包括姓名、证件类型、证件号、证件有效期、手机号、邮箱、登录昵称。但我们只会共享必要的个人信息,且受本隐私政策中所声明目的的约束;我们的关联公司如要改变个人信息的处理目的,将再次征求您的授权同意。
(2)某些产品或服务可能由第三方提供或由我们与第三方共同提供,您在联通支付运营的沃钱包、沃支付等网站或者移动端应用程序注册的账户,将能够用于直接登录中国联合网络通信有限公司运营的网上营业厅、手机营业厅、网上商城等网站或者移动端应用程序。因此,只有共享您的信息,才能提供您需要的产品或服务。另外,为了减少您重复输入手机号信息,我们会将您的登录手机号传输给第三方页面展示。
(3)为了让您完成交易、实现交易目的,我们需要向您的交易相对方提供交易号与相关支付信息,同时您的交易相对方可在付款过程中或付款成功后查看您的部分注册信息。
(4)为了确保转账、收款目标对象的准确性,避免因输错账号导致资金损失,他人可通过输入您的手机号搜索到您,并看到您账户对应的脱敏后的登录名以及对应的头像,以便向您转账。
(5)当您投诉他人或被他人投诉时,为了保护您及他人的合法权益,我们可能会将您的姓名及有效证件号码、联系方式、投诉相关内容提供给消费者权益保护部门及监管机关,以便及时解决投诉纠纷,但法律法规明确禁止提供的除外。
(6)当您首次开通二维码支付时,我们会将您的姓名、身份证号码、银行卡卡号、银行预留手机号、网络信息、设备信息、地理位置传送至合作伙伴(中国银联股份有限公司、网联清算有限公司)进行验证。
(7)随着我们业务的发展,我们有可能进行合并、收购、资产转让或类似的交易,根据法律规定或商业习惯,我们可能在接受来自其他主体的尽职调查时提供您的信息,但我们将采取包括签署保密协议、严格控制披露范围、加密在内的合理措施保护您的个人信息。
(8)事先获得您明确同意的情况下,我们会在法律法规允许且不违背公序良俗的范围内,依据您的授权范围与第三方共享您的信息。
2、转让
我们不会将您的个人信息转让给任何公司、组织和个人,但以下情况除外:
(1)事先获得您明确的同意或授权。
(2)根据适用的法律法规、法律程序的要求、强制性的行政或司法要求所必须的情况进行提供。
(3)在发生合并、收购、资产转让或类似的交易时,您的信息有可能作为此类交易的一部分而被转移,在法律允许的情况下,我们将在转移前告知您有关情况,并要求新的持有您个人信息的公司、组织继续受本政策的约束,否则我们将要求该公司、组织重新向您征求授权同意。
3、公开披露
我们仅会在以下情况下,公开披露您的个人信息:
(1)事先获得您明确的同意或授权;
(2)基于法律的披露:在法律、法律程序、诉讼或政府主管部门强制性要求的情况下,我们可能会公开披露您的个人信息。
4、根据相关法律法规及国家标准,在以下情形中,我们可能会依法共享、转让、公开披露您的个人信息无需征得您的同意:
(1)与国家安全、国防安全直接相关的;
(2)与公共安全、公共卫生、重大公共利益直接相关的;
(3)与犯罪侦查、起诉、审判和判决执行等直接相关的;
(4)出于维护您或其他个人的生命、财产等重大合法权益但又很难得到您本人同意的;
(5)您自行向社会公众公开的个人信息;
(6)从合法公开披露的信息中收集的个人信息,例如:合法的新闻报道、政府信息公开等渠道。
七、您的权利
在您使用我们的服务期间,为了您可以更加便捷地访问和管理您的信息,同时保障您注销账户的权利,我们在App中为您提供了相应的操作设置,您可以参考下面的指引进行操作。
1、管理您的信息
您可通过沃钱包APP登录后,在“我的 → 个人信息”、“我的 → 设置”中:
(1)查阅您的身份信息、账单信息、账户信息以及绑定的银行卡信息。为了您的个人信息安全,您的身份证号码和银行账户会进行脱敏展示。
(2)如发现您的信息有误,您可以根据页面提示自助修改您的信息,您也可以联系我们的客服电话10188或通过在线客服要求更正,我们将在不超过十五天或法律法规规定期限内作出答复。出于安全性和身份识别的考虑或根据法律法规及监管规定,您需通过验证方可修改您已认证的姓名或已绑定的手机号码;
(3)您可删除您的某笔账单信息或管理绑定的银行卡;
2、管理您的授权范围
如您想改变授权范围,您可通过手机权限设置及沃钱包App“我的 → 设置 → 系统权限管理”修改授权范围,修改定位、消息通知、相机、照片的权限;您还可以通过沃钱包App“我的 → 设置 → 账号管理 → 账号授权管理”取消向第三方共享信息的授权,在您取消向第三方共享信息的授权后,我们将不再在该业务场景下向该第三方提供信息。
3、个人信息主体注销账户
沃支付官网操作路径:打开https://epay.10010.com/,登录后进入“帮助中心 → 常用自助服务 → 注销沃账户”。
沃钱包App操作路径:打开沃钱包App,登录后进入“我的 → 设置 → 账号管理 → 注销账户”。
您也可以通过联系我们的客服电话10188要求注销您的账户,我们将在不超过十五天或法律法规规定期限内作出答复。
当您符合约定的账户注销条件并注销某联通支付账户后,注销后七天生效,您该账户内的所有信息将被清空,我们将不会再收集、使用或共享与该账户相关的个人信息,但之前的信息我们仍需按照监管要求的时间进行保存,且在该依法保存的时间内依法配合有权机关的查询。
4、删除您的个人信息
如您发现我们采集、使用您个人信息的行为,违反了法律、行政法规规定或违反了与您的约定,您可以通过客服电话10188或访问在线客服联系我们,要求删除该违反行为下采集的您的个人信息。我们将在不超过十五天或法律法规规定期限内作出答复。
5、获取您的个人信息副本
您有权获取您的个人信息副本。如您需要获取我们收集的您的个人信息副本,您可通过客服电话10188或访问在线客服联系我们,人工客服会对您进行信息校验,完成姓名、电话、身份证号码的个人信息主体确认后,将个人信息副本通过邮箱发送给您。在符合相关法律规定且技术可行的前提下,我们将根据您的要求向您提供您的个人信息副本。
6、设置推送活动消息
为向您提供便捷活动内容,我们会向您提供推送服务,您可以通过以下途径关闭功能:沃钱包App操作路径:打开沃钱包App,登录后进入“我的 → 设置 → 消息设置 →推送活动消息(热门活动与优惠推荐等)。
7、尽管有上述约定,但按照相关法律法规及国家标准,在以下情形中,我们可能无法响应您的请求:
(1)与国家安全、国防安全直接相关的;
(2)与公共安全、公共卫生、重大公共利益直接相关的;
(3)与犯罪侦查、起诉、审判和执行判决等直接相关的;
(4)有充分证据表明您存在主观恶意或滥用权利的;
(5)响应您的请求将导致其他个人、组织的合法权益受到严重损害的;
(6)涉及商业秘密的。
八、对第三方责任的声明
请您注意,对于任何第三方(包括但不限于您的交易相对方、您访问的第三方网站经营者、通过我们接入的第三方、由联通支付处接收您的个人信息的第三方)对您个人信息的收集、使用、储存和共享,可能适用该第三方的隐私政策,当您查看第三方创建的网页或使用第三方开发的应用程序时,这些第三方可能会放置他们自己的Cookie或web Beacon等,这些Cookie或web Beacon不受我们的控制,且它们的使用不受本政策的约束,建议您与他们联系以获得关于他们的隐私政策的详细情况;如您发现这些第三方创建的网页或第三方开发的应用程序存在风险时,建议您终止相关操作以保护您的合法权益。
九、我们如何保护未成年人的信息
1、我们非常重视对未成年人个人信息的保护,我们将根据国家相关法律法规及监管政策的规定保护未成年人的个人信息。
2、若您是未满14岁未成年人,建议请您的父母或监护人阅读本隐私政策,在使用我们的服务前,应事先取得您的父母或监护人的同意。对于经父母或监护人同意而收集未成年人个人信息的情况,我们只会在受到法律允许、父母或监护人明确同意或者保护未成年人所必要的情况下使用或公开披露此信息。如您的父母或监护人不同意您按照本隐私政策使用我们的服务或向我们提供信息,请您立即终止使用我们的服务并及时通知我们,以便我们采取相应的措施。
3、如果我们发现自己在未事先获得可证实的父母或法定监护人同意的情况下收集了未成年人的个人信息,会设法尽快删除相关数据。
十、本隐私政策的适用及修订
联通支付所有的服务均适用本隐私政策,除非相关服务已有独立的隐私政策或相应的服务协议中存在特殊约定。
为给您提供更好的服务,适应法律法规及监管要求,在发生下列重大变化情形时,我们会适时对本隐私政策进行更新:
(1)我们的基本情况发生变化,例如:兼并、收购、重组引起的所有者变更;
(2)收集、存储、使用个人信息的范围、目的、规则发生变化;
(3)对外提供个人信息的对象、范围、目的发生变化;
(4)您访问和管理个人信息的方式发生变化;
(5)数据安全能力、信息安全风险发生变化;
(6)用户询问、投诉的渠道和机制,以及外部纠纷解决机构及联络方式发生变化;
(7)业务功能变更、个人信息出境情况变更、使用目的变更、个人信息保护相关负责人联络方式变更等情形时;
(8)其他可能对您的个人信息权益产生重大影响的变化。
由于联通支付的用户较多,如本隐私政策发生更新,我们将会在修订生效前通过APP推送通知、弹窗提示或在联通支付旗下的网站发布公告等方式通知您,请您注意关注相关信息。
您可以在沃钱包APP通过“我的 → 设置 → 平台协议”中查看本政策。我们鼓励您在每次使用我们的服务时都查阅我们的隐私政策。
十一、如何联系我们
1、我们已经成立隐私保护办公室并配有个人信息保护专门负责人员,如您对本政策存在任何疑问,或对于您的个人信息处理存在任何投诉、意见,请通过以下渠道联系我们:
(1)发送邮件至邮箱liuyan@wo10188.com;
(2)客服电话10188;
(3)联系在线客服。
2、在响应您的诉求前,为保障安全,我们需要先验证您的身份凭证资料。我们已经建立客户投诉管理机制,包括跟踪流程。一般来说,我们将在验证通过后的3个工作日内处理完成。特殊情形下最长将在不超过十五天或法律法规规定期限内作出答复。如您不满意我们的答复,还可以向消费者权益保护部门投诉或向有管辖权的法院提起诉讼。
本政策中关键词说明
1、本政策中的联通支付关联公司是指:中国联合网络通信集团有限公司,中国联合网络通信(香港)股份有限公司,中讯邮电咨询设计院有限公司,联通华盛通信有限公司,联通在线信息科技有限公司,联通时科(北京)信息技术有限公司,联通视频科技有限公司,联通数字科技有限公司,联通系统集成有限公司,联通智慧安全科技有限公司,联通云数据有限公司,联通智网科技股份有限公司,联通大数据有限公司,联通物联网有限责任公司,联通创新创业投资有限公司,联通集团财务有限公司,中国联通国际有限公司,中国联通研究院,联通软件研究院,联通智网创新中心,联通智能城市研究院,联通通信建设有限公司,中国联通物联网研究院,联通融资租赁有限公司,联通资产运营有限公司。“关联”是指一方现在或将来控制、受控制或与其处于共同控制下的任何公司、合法机构以及前述公司、合法机构的合法继承人。
2、本政策中的“个人敏感信息”是指:身份证件号码、手机号码、个人生物识别信息、银行账号、财产信息、交易信息、精准定位信息等个人信息。