最近更新时间：2024年01月31日
为了切实保护用户的隐私权，优化用户体验，天冕信息技术（深圳）有限公司及卫盈联信息技术（深圳）有限公司（以下统称“本平台”、“本公司”“本平台/公司”或“我们”）根据现行法规及政策，制定本隐私政策。本政策将详细说明本平台/公司在收集、使用、保存用户个人信息方面的政策条款。
您可以通过以下方式与我们联系：
联系电话：4006040888
联系邮箱：walletgugu@welab-inc.com
通讯地址：深圳市前海深港合作区前湾一路1号A栋201室（入驻深圳市前海商务秘书有限公司）
在确认签署本政策之前，请您务必仔细阅读本政策所有条款，特别是以粗体标注的条款并确定了解我们对您个人信息的处理规则，如您不同意协议中的任何条款，您应立即停止访问本平台。通过本隐私政策，您可以了解以下内容：
（一）隐私及信息收集的范围
（二）隐私及信息收集的方式
（三）隐私及信息的使用方式
（四）隐私及信息的对外提供
（五）隐私及信息的存储与修改
（六）个人信息的保护措施
（七）免责声明及争议解决
（一）隐私及信息收集的范围
为向您提供服务之目的，本平台可能根据您注册、登录本平台账号以及使用相关服务的过程中可能收集您的如下个人隐私及信息：
1、个人基本资料及身份信息；
2、教育工作信息；
3、财产信息：包括但不限于您的银行账户信息、收入信息、存款、房产信息、负债信息等偿付能力证明信息；
4、联系人信息；
5、信用信息；
6、定位信息、访问相机、常用设备信息、读写存储内容；
7、交易信息：系指借款目的、借款订单、还款记录信息、支付信息、消费信息等。
（二）隐私及信息收集的方式
为实现有关服务内容，我们可能通过以下方式收集您的个人隐私及信息：
1、本平台的某些页面中使用诸如“Cookies”的资料收集装置收集；
2、通过您在注册及使用本公司服务时主动填写、留存的方式收集；
3、通过您点击同意开启定位服务、开启摄像头权限等方式收集；
4、通过您提供手机号码、服务密码和短信验证码的形式收集；
5、经您同意的方式授权本公司/本公司的关联公司及业务合作方将所查询到的您的相关信息提供给本公司/平台；
6、经您授权，本公司/平台向依法设立的提供数据服务的机构查询的个人信息。
（三）隐私及信息的使用方式
1、基于实名制管理需求，您在申请借款服务前，本平台需要认证并收集您的真实身份，因此，您需要提供您的真实姓名、有效身份证信息、手持身份证照片、银行卡账号、银行预留手机号码等，这些属于您的个人基本资料及身份信息。如您不提供这些信息，本平台无法完成实名认证，也无法协助为您从资金方获取额度、申请借款等。
2、为实现您向资金出借方获取信用额度功能，根据您申请或使用的服务对您进行个人信用评估、额度审核、消费管理、贷款发放、贷后管理以及注册使用本平台基础服务，我们向您收集教育工作信息、财产信息、联系人信息、信用信息。
3、为实现向您提供账单管理功能，我们向您收集基于本平台服务产生的各项交易信息。
4、为提升您基于本平台与合作方达成的理财服务功能，我们基于您的授权向合作方搜集您的理财账户信息，包括具体投资金额、投资期限、投资收益、申购赎回等信息。
5、为实现账单归集功能，我们基于您的授权，向合作资金出借方、开卡行、支付公司搜集借款相关信息，包括借款本金、借款余额、当期应还本金利息及费用、最低还款金额等信息。
6、下述个人信息权限在调用或首次调用时，会单独提示您是否开启（部分设备系统或版本可能并不单独提示），您可以在设备设置中对这些功能进行自主设置或关闭：
（1）定位服务。本平台仅在您在使用定位服务时搜集您所处位置的地理信息，不会追踪您的轨迹。定位服务可能调用的具体功能包括GPS定位信息以及基于网络来源（基站、WLAN网络）获取您的位置信息。
本平台请求您授权定位权限，主要用于协助您填写有关地址信息以及进行风险管理及控制，异常登录检测以防止账户被盗用（即反欺诈需求）。当您授权定位权限后，本平台在您进行一次完整的服务操作过程中最多4次调用该服务，分别于登录环节、人脸识别验证环节、个人信息页面环节、以及消费二维码展示环节，各环节均仅调用1次。
本平台不会强制您对此项服务进行授权，您可自由选择是否授权，当您不同意授权时，我们将根据掌握的其他粗略位置信息进行反欺诈检测。如您同意授权提供，则将有助于本平台进行风险控制，保障您的账号安全，同时提高授信额度及减少审批所需时限。
（2）访问相机及相册权限。本平台访问您的相机或相册是为了使用摄像头直接拍摄或通过访问您的相册上传您的身份证件照片及其他借款资料，如银行卡等审核所需要的材料。在需要人脸识别的场景下，需要调用您的摄像头进行人脸的拍摄。身份证照片及进行人脸识别为实名制验证需要，如您拒绝，则本平台无法为您提供服务。另外，在您更换设备使用本平台服务时，为进行有关安全性验证，防止账户盗用和伪冒申请，本平台也需要调用您的摄像头进行人脸识别，如您拒绝提供，本平台为保障安全性，可能无法为您提供服务。您可以随时关闭访问相机及相册权限，但如必要的身份验证资料既不能通过相机拍摄也不能通过访问相册上传的，本平台可能无法为您提供服务。本平台仅在您使用上述服务时，使用访问相机及相册权限；
（3）允许应用程序修改或删除您的SD卡中的内容。本平台的应用程序存储于您的设备存储器中，当您使用应用程序，启用本平台服务时，本平台需要调用您SD卡中的内容，对SD卡中的内容进行读取，在应用过程中会产生必要的应用日志、应用状态记录管理、数据缓存和文件缓存，这些文件将写入您的本地存储中，为实现上述操作目的，本平台需要您开启相应的许可，允许应用程序修改或删除您的SD卡中的内容。本平台不会对您SD卡及其他存储器中其他数据进行读取及修改。如您未提供此项授权，本平台将无法为您提供服务。该权限主要运用于采用安卓操作系统的设备中，如您使用其他操作系统的设备，则不涉及该项权限。本平台仅在您使用应用程序时才会使用该权限；
（4）获取设备的识别码和状态。为风控、安全管理需要，包括识别异常登录、防止虚拟机模拟登陆、防止账户被冒用、防止用户身份被冒用，本平台需要获取您设备的识别码和状态，包括您的设备型号、IP地址、设备软件版本信息、设备识别码。本平台仅在您每次登录时，获取您的上述信息。上述信息是本平台进行风控、安全管理的必要内容，如您不同意本平台获取您设备的识别码和状态，本平台可能无法为您提供服务；
（5）无线网络数据访问权限。根据您的授权，当您为本平台应用程序开启无线网络数据访问权限后，本平台将为风控、安全管理需要，包括识别异常登录、防止虚拟机模拟登陆、防止账户被冒用、防止用户身份被冒用，收集您使用网络的运营商、制式、网络类型、名称等信息。如您不同意提供上述信息，您可以关闭无线网络数据访问权限，但您关闭此项权限后，我们无法为您提供服务。本平台仅在您使用本应用程序时，使用该权限；
（6）获取应用列表的权限。该权限主要运用于采用安卓操作系统的设备中，如您使用其他操作系统的设备，则不涉及该项权限，本平台仅在您每次登录时，使用该权限。如您使用安卓操作系统设备，本平台可能会因为识别异常登录、防止虚拟机模拟登陆、防止用户身份账户被冒用以及风险防控而获取您应用列表。在部分设备或版本中，获取该权限无需用户主动进行确认，如您拒绝提供该项权限，您可以在设置中主动进行关闭，本平台不会强制用户提供此项权限；
（7）通知权限。为便于本平台应用程序向您的设备发送有关应用信息或通知，本平台可能会请求您开启此项权限，本平台不强制您授权，您可以选择不开启，或开启后在设备设置中随时关闭。
（四）隐私及信息的对外提供
本公司不会将您的个人信息提供给任何第三方，但以下情况除外：
1、该第三方为本公司在中国境内的关联公司，关联公司是指一方现在或将来控制、受控制或与其出于共同控制下的任何公司、合法机构以及上述公司、合法机构的合法继承人；
2、服务过程中产生的信用信息报送至由上海资信有限公司建设的网络金融征信系统（NFCS）、中国人民银行征信中心运营的金融信用信息基础数据库以及其他征信机构，用于相关法律、法规、规章和规范性文件规定的用途；
3、根据有关法律或经有权部门要求向包括但不限于公检法机关、审计、信息安全测评机构、合作律所及会计师事务所和其他有权机构等提供您的个人资料及交易信息；
4、与国家安全、国防安全、公共安全、公共卫生、重大公共利益、犯罪侦查、起诉、审判和判决执行直接相关的，或出于维护您或其他个人的生命、财产等重大合法权益但又很难得到您本人同意的信息，我们可以向有权机构、合法主体提供您的个人信息；
5、本公司的业务合作方，包括支付服务的合作方、电子签名服务合作方、合作资金方、财务清分的服务机构、增信机构、征信机构、行业自律组织、风控服务合作方及渠道导流第三方服务机构。
（1）提供支付服务的合作方。我们会在您发起或您授权我们发起支付扣款指令时，将您的姓名、身份证号、订单信息（订单号、商品和/或服务名称、数量）、支付金额共享给支付服务合作方，用于为您提供支付服务。如您发起的或授权我们发起的是借款相关的支付指令，您还需要提供手机号、银行卡号;
（2）提供电子签名服务的合作方。我们会在您发起电子协议等文件签署指令时，将您的姓名、身份证号、手机号以及经您确认后的授权协议文本共享给电子签名服务合作方，以便电子签名服务商完成电子认证，为您生成电子签名数字证书，完成协议的签署。如您是企业用户，我们会在您发起协议签署指令时，将您的公司名称、统一社会信用代码、法定代表人信息（姓名、身份证件号码、手机号）、联系人信息（姓名、身份证号）以及经您确认后的协议文本共享给电子签名服务商以便完成电子认证以及协议签署。
（3）资金方、资金清算银行/支付机构、增信机构（担保机构、保险机构）及相关合作平台。如为了向您匹配风险等级相适应的资金方，我们会将您在注册、开通谷谷卡额度以及使用第三方产品和/或服务过程中主动提供以及授权我们收集的个人身份信息（包括姓名、身份证号、身份证正反面照片、职业、学历水平）、个人财产信息（包括谷谷卡额度、收入水平）、个人账户信息（包括银行卡号、银行预留手机号）、交易信息（包括订单信息、借款用途、分期数）、紧急联系人信息（联系人姓名、联系电话、联系人关系）、设备信息（包括设备识别码IMSI/IMEI、设备类型）、位置信息、人脸信息共享给资金方、增信机构及相关合作平台，资金方、增信机构及合作平台将根据您的个人信息对您申请的或使用的服务进行个人信用评估、借款审核、借款订单管理、贷款发放，为您提供适当的信贷服务、增信服务以及履行法律法规及监管规定的客户身份识别反洗钱义务等相关要求；为了向您提供资金结算业务，我们会将您的姓名、账单信息（订单号、期数、还款金额、对应资金方）、支付信息（姓名、身份证号、手机号、银行卡号、订单金额）共享给资金清算银行/支付机构。
（4）征信机构、行业自律组织。我们会根据您的授权，向中国人民银行金融信用信息基础数据库、百行征信、朴道征信以及其他依法成立的征信机构、行业自律组织（包括但不限于中国小额贷款公司协会、中国互联网金融协会、深圳互联网金融协会）提供、报送、上传因您使用钱夹谷谷相关业务或事项产生的您的个人信息，包括借款逾期信息、履约能力判断分析信息、历史交易信息（具体信息以您授权同意的内容为准）。
（5）其他第三方服务。其他第三方服务包括渠道导流等由第三方提供的服务。当您通过与本公司合作的线上服务平台(例如：“我来数科APP”)向本公司及其合作的信贷业务的贷款服务机构申请还款时，您可通过线上服务平台跳转进入到本公司提供的H5页面进行还款操作。您同意并授权我们将您用户ID、谷谷卡贷款金额、期数、待还金额、账单状态（还款中、已逾期、已结清）、待还款年月日等相关信息通过技术接口向第三方服务机构提供，并委托该第三方服务机构在其线上服务平台进行展示，以便于了解您在钱夹谷谷钱包产品项下的贷款情况，具体委托展示的信息以实际产品界面呈现或对应的授权协议为准。其他第三方服务是否收集您的个人信息以及收集您的个人信息的范围，由其他第三方服务展示的页面为准。
6、因本平台应用程序集成的第三方SDK服务确实需要用户授权同意提供用户个人信息的，用户需同意本平台向提供该服务的第三方提供因服务而需要的用户个人信息。本平台需提供的用户个人信息以满足服务需求的第三方SDK为：
（1）微众银行SDK。微众银行SDK服务主要为您完成扫描身份证、银行卡、人脸识别等服务，该服务需要收集您的个人信息，包括个人敏感信息，如姓名、性别、身份号码、出生地、籍贯、人脸照片，您在使用相应服务时应同意授权提供。微众银行SDK内嵌有腾讯bugly服务，主要用于系统崩溃统计。如您拒绝提供，本平台可能无法为您提供服务。您可以通过以下链接详细了解该服务的内容：https://cloud.tencent.com/document/product/1007/34780
（2）高德地图SDK。本平台集成的高德地图SDK服务为获取您所在的经度和纬度信息。本平台不会向高德地图服务方提供您的任何其他个人信息。如您不同意本平台将您的经度、纬度信息提供给高德地图SDK服务方，您应拒绝定位授权。如您开启定位服务，则视为您同意将您的经度、纬度信息提供给高德地图SDK服务方。
（3）友盟+ SDK。本平台集成友盟+ SDK，主要在您需要将您在本平台的有关内容直接分享到您的社交媒体等进行社会化分享时调用，该SDK需要收集您的MAC地址、唯一设备识别码（IMEI/android ID/IDFA/OPENUDID/GUID、SIM卡、IMSI信息）以提供统计分析服务，并通过地理位置校准数据准确性，提供基础反作弊能力。如您拒绝向该SDK服务方提供前述信息，本平台可能无法为您提供服务。
（4）同盾科技SDK。同盾科技SDK主要用于上报设备指纹（根据设备信息和算法得到的设备标识），识别账号异常状态。同盾科技SDK服务方就前述服务，可能会收集您的粗略位置信息、设备系统设置信息、WiFi状态信息。本平台不会向同盾科技SDK服务方提供其他信息。如您拒绝向该SDK服务方提供前述信息，本平台可能无法为您提供服务。
（5）极光推送SDK。极光推送SDK主要用于向您的设备推送产品消息或通知，可能会读取您手机设备参数生成极光的设备信息（包括系统版本、屏幕尺寸、设备识别符、mac、imei、imsi等参数）以识别客户端是否是用户常用的真实硬件设备，同时也向服务器发送心跳检测数据以保持长连接以保证定向推送的正确和实时传达。极光推送SDK包含有魅族、小米和华为的推送渠道插件，即魅族推送SDK、小米推送SDK、华为推送SDK，以便魅族、小米和华为品牌的手机平台与极光推送服务整合互通，能正常接收推送的消息。就魅族推送SDK、小米推送SDK、华为推送SDK有关情况如下：
魅族推送SDK：魅族推送SDK是作为极光推送的一个特定渠道插件，专用于魅族手机接收来自极光推送服务分发的消息。魅族推送SDK可能获得您手机设备参数信息ID（包括系统版本、屏幕尺寸、设备识别符、mac、imei、imsi参数的计算结果）并共享给极光推送服务，以便极光推送服务分发的消息能通过特定的魅族通道传送到魅族手机客户端。您可在系统设置自行关闭消息或通知的推送功能。
小米推送SDK。小米推送SDK是作为极光推送的一个特定渠道插件，专用于小米手机接收来自极光推送服务分发的消息。小米推送SDK可能获得您手机设备参数信息ID（包括系统版本、屏幕尺寸、设备识别符、mac、imei、imsi参数的计算结果）并共享给极光推送服务，以便极光推送服务分发的消息能通过特定的小米通道传送到小米手机客户端。您可在系统设置自行关闭消息或通知的推送功能。
华为推送SDK。华为推送SDK是作为极光推送的一个特定渠道插件，专用于华为手机接收来自极光推送服务分发的消息。华为推送SDK可能获得您手机设备参数信息ID（包括系统版本、屏幕尺寸、设备识别符、mac、imei、imsi参数的计算结果）并共享给极光推送服务，以便极光推送服务分发的消息能通过特定的华为通道传送到华为手机客户端。您可在系统设置自行关闭消息或通知的推送功能。
（五）隐私及信息的存储与修改
1、本公司/平台在中华人民共和国境内收集和产生的个人信息，将存储在中华人民共和国境内服务器中；
2、本公司/平台仅会在必需期间和符合法律法规要求的时限内保留您的信息；
3、您可以通过本平台提示的相关功能对您的信息进行修改或通过本平台指定的方式联系我们进行删除。对于已经被本平台固定的重要信息的修改，应由您采取书面形式向本平台提出，经过本平台审核确认后，予以修改。
4、如您需撤回授权的，您可以通过本平台指定的方式包括客服电话【4006040888】联系我们要求撤回同意。当您撤回同意后，我们将不再处理相应的个人信息，但您理解，您撤回同意的决定，不会影响此前基于您的授权而开展的个人信息的处理。
5、如您需对账户进行注销的，您可以通过本平台指定的方式包括客服电话【4006040888】联系我们要求账户注销。注销成功后，我们将停止为您提供服务，根据适用法律要求删除您的个人信息或进行匿名化处理。但您理解，如您在本平台尚有未清偿的债务时，本平台有权拒绝您注销账户的申请。
6、如您需要撤回同意或对账户进行注销的，如您满足撤回同意或者账户进行注销的条件，我们将在收到您申请的15个工作日内处理完成。
（六）个人信息的保护措施
1、我们努力采取各种符合业界标准的物理、电子和管理方面的安全措施来保护您的个人信息安全；
2、我们通过与信息接触者签署保密协议、采用严格的数据访问权限和多重身份认证技术、监控和审计机制来对数据进行全面安全控制。
3、如果我们的物理、技术、或管理防护设施遭到破坏，导致信息被非授权访问、公开披露、篡改、或毁坏，导致您的合法权益受损，我们将承担相应的法律责任。
（七）免责声明及争议解决
1、互联网并非绝对安全的环境。如您发现自己的个人信息泄密尤其是您的账户或密码发生泄露，或您对本协议相关事宜有任何问题、意见或建议，请您立即致电官方客服电话【4006040888】或通过电子邮箱【walletgugu@welab-inc.com】联络本平台/公司，以便本平台/公司采取相应措施。
2、本隐私政策履行、终止、解释均适用中国法律法规。如因本隐私政策而发生任何争执或纠纷，双方应友好协商解决；若协商不成，双方同意任何一方均有权向履行地 深圳市南山区 人民法院提起诉讼。
3、您与本平台/公司业务合作方之间的任何争议，包括但不限于借贷交易本身所涉及的争议，应根据您与该业务合作方之间签署的借款协议等法律文本的约定予以解决。