个人信息保护政策

 

发布日期：2025年6月4日

更新日期：2025年6月4日

生效日期：2025年6月4日

版本号: V1.3

 

 

欢迎您使用雨惠融/小雨车客户端APP/网站/H5/小程序(以下统称为"客户端"或"平台")。作为客户端的运营主体以及平台服务的提供方，重庆小雨点科技有限公司及关联公司作为运营主体(又称“我们”，详见"附录1：关键词定义")将通过《个人信息保护政策》(以下简称"本政策")向您说明我们收集、使用、存储和对外提供您的个人信息的情况以及您如何管理个人信息的相关事宜。

为了能帮助您更直观、简洁地概览我们是如何收集、使用、保护您的个人信息，

请访问《个人信息保护政策摘要》

 

 

本政策适用于我们向您本人或您作为经办人/法定代表人/担保人/实际控制人的企业提供的产品和服务(以下统称"我们的服务")，请在使用我们的服务前仔细阅读并确认您已经充分理解本政策所写明的内容（特别是加粗字体的内容），并按照本政策的指引做出您认为恰当的选择。本政策中涉及的相关术语，我们在“附录1:关键词定义”处进行了简明扼要的表述以便您更好地理解。需要特别说明的是，本政策不适用于由第三方合作机构直接向您提供的产品或服务。针对该等产品或服务，我们建议您在使用之前仔细查看该方的个人信息保护政策，充分了解该方如何处理您的信息，以便审慎决策。

 

 

本政策将帮助您了解以下内容：

一、我们如何收集和使用您的个人信息

二、我们如何使用Cookie和同类技术

三、我们如何委托处理、共享、转让、公开披露您的个人信息

四、我们如何保护和保存您的个人信息

五、您的权利

六、我们如何处理儿童的个人信息和中国大陆境外人士的信息

七、您的个人信息如何在全球范围转移

八、本政策如何更新

九、如何联系我们

附录1：关键词定义

一、我们如何收集和使用您的个人信息

个人信息是以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息，不包括匿名化处理后的信息。敏感个人信息是一旦泄露或者非法使用，容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人信息，包括生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹等信息，以及不满十四周岁未成年人的个人信息。

根据《常见类型移动互联网应用程序必要个人信息范围规定》，本 APP属网络借贷类，基本功能服务为“通过互联网平台实现的用于消费、日常生产经营周转等的个人申贷服务”，必要个人信息包括:注册用户移动电话号码、借款人姓名、证件类型和号码、证件有效期限、银行卡号码。产品业务功能所收集、使用您的信息逐项列举，请查看《个人信息收集清单》

我们会遵循正当、合法、必要的原则，出于本政策所述的以下目的，收集和使用您或您作为经办人/法定代表人/担保人/实际控制人的企业在使用我们的服务过程中主动提供的、因您或您作为经办人/法定代表人/担保人/实际控制人的企业使用我们的服务而产生的以及从第三方获取的您的个人信息。如果我们要将您的个人信息用于本政策未载明的其它用途，或基于特定目的将收集而来的个人信息用于其他目的的，我们会以合理的方式向您告知，并在使用前再次征得您的同意或确保属于法律法规规定的无需获得同意的其他情形。

 

（一）基本业务功能所需的个人信息为履行法定义务以及为订立、履行您与我司服务合同所必需，我司将使用您必要的个人信息，以满足信贷推荐服务的基本功能。请您注意，如果您提供的是他人个人信息，请您确保已取得相关主体的授权。

1.账号注册、登录及验证

必须信息：您在为您本人或代表企业注册平台账户时，您至少需要向我们提供您准备使用的您本人的手机号码，我们将通过发送短信验证码的方式来验证您的身份是否有效，通过SIM卡信息识别并显示对应的运营商。您的账户名默认为您的手机号码。若您不提供这类信息，您将无法登录、注册。

如您已完成注册，您可以自行设置登陆密码，使用您本人的手机号码及登陆密码，进行后续账户的登陆。

如您选择使用“本机号码一键登录”服务，我们将通过中国联通/中国电信/中国移动登录SDK来实现。这些SDK将收集您的信息详见“附件2第三方服务”用于运营商认证与登录注册，如您拒绝提供，您将无法使用“本机号码一键登录”服务，但您可以选择使用上述其他登录方式进行登录、注册。

如您需要修改登录手机号，您需要在登录状态下，输入您的新的本人手机号及短信验证码、身份证后六位、账户绑定银行卡后六位作为必须信息，进行后续账户的登录。

如您在登录过程中忘记密码，如您未完成实名认证，您需提供手机号、短信验证码作为必须信息；如您已完成实名认证，您需提供手机号、人脸信息、短信验证码作为必须信息，以完成风控校验，输入新的登录密码进行后续账户登录。

2.实名认证必须信息：为了履行国家相关法律法规的网络实名制和反洗钱要求，您必须完成个人身份的实名认证，才可以使用信贷推荐服务，为此您需要向我们提供您的身份证彩色照片，通过OCR技术采集您的姓名、性别、民族、出生日期、住址、证件号码、有效期限信息和签发机关。

在使用借贷推荐服务时，您需要绑定银行账户，我们将收集银行卡开户行名称、银行卡类型、银行卡号码、银行预留手机号和短信验证码，以实现银行卡身份认证、借款、代扣还款功能。

为完成反洗钱要求，我们还需要您提供人脸信息（包括人脸图像及视频、人脸识别结果），为此我们可能会请求您开启系统相机权限（IOS/Android）、写入扩展存储权限（Android）、读取或者存储权限（Android）、网络访问(Android)、网络连接类型获取(Android)。我们会将上述信息提交给合法持有您上述信息的第三方身份验证机构进行查询和对比，以便对您所提供信息的准确性进行核对。如果您不提供或不同意提供上述信息或您验证未通过，则您无法使用上述服务。

（二）拓展业务功能所需的个人信息

为了向您提供更为方便、快捷、顺畅的服务，我司将向您收集以下个人信息，如果您拒绝提供，将导致这些功能无法实现。

1. 评估贷款资质及额度功能

您在申请我们的关联公司或第三方合作机构信贷产品或服务，需要进一步提供您的个人信息，以完成评估您的贷款资质及额度，根据您所选择的产品，您需要自主填写或提交以下单项或多项信息作为必须信息：您的姓名、身份证正反面照片（姓名、身份证号、证件有效期、详细地址）、居住情况及地址、婚姻状态、职业及就业情况、学历、手机号码、联系人信息、与借款人的关系、人脸图像照片及视频，企业营业执照照片（企业名称、统一社会信用代码）。在拍摄营业执照、身份证照片、人脸图像照片及视频时，我们需要获取您的相机/相册权限，如您拒绝提供上述权限，将无法完成拍摄。以上这些信息将被用来识别您的身份，对您的信贷资格、信用及偿付能力进行审核，给予相应贷款额度。如果您不提供上述信息，这将不影响您正常使用本平台与贷款额度无关的功能。

非必须信息：位置信息、手机权限（IMSI权限）、电子邮箱，以上为非必要信息，您可以拒绝上述授权，如您不提供位置信息，您可以拒绝上述授权，如您不提供信息，将不影响您在贷款服务申请提交，位置信息将帮助您排除高风险欺诈场景，判断您所填写地址与实际经营/居住区域是否相符；如您不提供手机权限（ IMSI权限），将导致审批您的借款申请，无法实现反欺诈识别效果；电子邮箱仅限于与您联络使用，如您不提供电子邮箱，将不会影响您在税票贷服务申请。

在您使用移动互联网应用程序分享功能及其他服务过程中，为便于您快捷跳转至特定页面或快速复制、粘贴填写内容，我们可能会收集您所使用设备上的剪切板信息，你知悉并了解，app仅在本地识别出剪切板信息，您提交后才会将其上传我们的服务器。

2.保障交易安全所必须的功能

为保障您使用我们的产品与/或服务时系统的稳定性和安全性，帮助技术更快地识别问题并提供您解决方案，我们需要收集您的设备品牌、设备型号、设备唯一标识符（IOS:IDFV/ Android :Android ID、IMEI、IMSI、MAC地址、硬件序列号）、操作系统及软件版本、软件安装渠道、游戏矢量旋转传感器、陀螺

仪传感器、应用安装列表、加速度传感器、线性加速传感器、SD卡根目录、IP信息作为必须信息，在您进行特定线上操作时，收集您的设备信息、软件版本、安装渠道，用于对平台系统问题进行分析、排查可能存在的风险及适配性问题，在您选择向我们发送异常信息时予以排查。如果您不提供上述信息，我们则无法在您使用服务过程中识别问题来源，提供提供技术解决方案。

3.提供客户服务及进行投诉处理

在您与我们客户服务团队沟通、投诉时，出于身份识别和交易验证所需，我们将收集您主动提供的必须信息，包括您的姓名、身份证号码、手机号码并查询您所希望沟通投诉的相关订单信息。

此外，我们会以通话录音及人工录入的方式记录您的沟通信息（包括文字/图片/音视频/通话记录），您反馈意见、建议或举报时提供的信息。如您不提供前述信息，会导致客服团队无法记录与您的通话或将处理结果反馈到您，但不影响您使用我们提供的其他服务。

您知悉并同意，我们会以短信、电话的方式，通过您所提供的联系方式，向您发送一种或多种类型的通知，例如消息告知、身份验证、安全验证、用户使用体验调研，以及为您提供我们及/或合作机构的服务、功能或活动等营销信息。但如您不愿接受营销信息，您可以通过本政策“六、您的权利（五）改变您授权同意的范围”，与我们联系进行退订。

（三）我们通过第三方主体或使用第三方服务时间接收集您信息

1.我们可能会在您的授权同意范围内从第三方（我们的合作方）处收集并使用您的个人信息。我们保证严格依照与第三方签订的合同以及相关法律规定处理您的个人信息，同时请您详细阅读该第三方的隐私政策及用户协议。如您拒绝第三方在提供服务时收集、使用或者传递您的个人信息，将可能导致您无法使用相应的服务。

2.信贷推荐服务：在取得您同意的前提下，我们可能从合法持有您个人信息的第三方机构获得您的征信信息、信用情况、涉刑民事法律情况、既往信贷记录及逾期情况、消费及还款能力情况、基础交易订单信息、企业经营情况，用于对您的信贷资格、信用及偿付能力进行审核、并提供匹配的信贷服务。

 

（四）客户端涉及嵌入第三方代码、插件传输个人信息的情形逐项列举，请点击此处

（五）征得授权同意的例外
根据相关法律法规的规定，在以下情形中，我们可以在不征得您的授权同意的情况下收集、使用必要的个人信息：

1.为订立、履行个人作为一方当事人的合同所必需，或者按照依法制定的劳

动规章制度和依法签订的集体合同实施人力资源管理所必需；

2.为履行法定职责或者法定义务所必需；

3.为应对突发公共卫生事件，或者紧急情况下为保护自然人的生命健康和财

产安全所必需；

4.为公共利益实施新闻报道、舆论监督行为，在合理的范围内处理个人信息；

5.依照《中华人民共和国个人信息保护法》规定在合理的范围内处理个人自

行公开或者其他已经合法公开的个人信息；

6.法律、行政法规规定的其他情形。（六）您的个人信息使用规则

1．我们会根据本政策的内容，为实现我们的产品与/或服务功能对所收集的个人信息进行使用。

2．当我们展示您的个人信息时，我们会采用包括内容替换、去标识化处理方式对您的信息进行脱敏展示，以保护您的信息安全。

3．当我们要将您的个人信息用于本政策未载明的其它用途时，或基于特定目的收集而来的信息用于其他目的时，会事先征求您的同意。

4.我们会对我们的产品与/或服务使用情况进行统计，并可能会与公众或第三方共享这些统计信息，以展示我们的产品与/或服务的整体使用趋势。但这些统计信息不包含您的任何身份识别信息。

5. 我们通过技术手段对数据进行去标识化处理后，去标识化处理的信息将无法识别主体。请您了解并同意，在此情况下我们有权使用已经去标识化的信息；在不透露您个人信息的前提下，我们有权对用户数据库进行分析并予以商业化的利用。

6.目前我司提供服务不涉及使用您的个人信息进行定向化推送，如后续涉及该功能，我们会另行征得您的同意，并告知您关闭定向推送的方式。

请您理解，我们向您提供的服务是不断更新和发展的。除上述情形外，如果我们提供的信贷服务需要处理您的其他个人信息，或处理目的、处理方式已超出本政策载明的用途或者范围，我们会在处理您的个人信息前，将另行征求您的同意。

二、我们如何使用Cookie和同类技术

（一）Cookie的使用

1．为使您获得更轻松的访问体验，我们有时会在您的计算机或移动设备上存储名为Cookie的小数据文件。Cookie是一种网络服务器存储在计算机或移动设备上的纯文本文件，其内容只能由创建它的服务器检索或读取。每个Cookie对您的网络浏览器或移动应用程序都是唯一的。Cookie通常包含标识符、站点名称以及一些号码和字符。借助于Cookie，您在后续打开网页时能获得更快的访问速度。

2．我们不会将Cookie用于本政策所述目的之外的任何用途。您可以随时使用自带清除Cookie功能的浏览器或操作系统软件根据自己的偏好管理或删除Cookie。您可以清除计算机上保存的所有Cookie，大部分网络浏览器会自动接受Cookie，但您通常可根据自己的需要来修改浏览器的设置以拒绝Cookie或删除Cookie。但如果您这么做，可能会对您所使用服务的便捷性有一定影响，但不影响您正常使用我们提供的其他服务。

三．我们如何委托处理、共享、转让、公开披露您的个人信息

(一)委托处理

（1）我们可能会委托关联公司或其他专业服务提供商代表我们来处理信息，例如我们会聘请服务提供商（包括通信运营商或其子公司、数据服务机构、征信机构、催收机构或者其他有能力的算法服务商）为我们提供基础设施技术服务、用户画像分析、用户标签补齐、风险流量筛查、联合建模、联邦学习、风控数据校验服务、广告分析服务、客户支持服务、提供贷款催收服务、提供诉讼处理服务。

对我们委托处理个人信息的公司、组织和个人，我们会开展个人信息保护影响评估，并数据处理协议，要求其按照协议约定、本隐私政策以及相关法律法规要求来处理个人信息，遵守严格的保密义务并采取有效的保密措施，要求其只能在委托范围内处理您的信息，而不得出于其自身利益使用您的信息。

（2）为改进我们服务推广，我们可能会向广告分析服务合作方提供有关广告覆盖面和有效性的信息，而不会提供您的个人身份信息，或者我们将这些信息进行去标识化或匿名化处理，以便它不会识别到您个人。这类合作伙伴可能将上述信息与他们合法获取的其他数据相结合，以执行我们委托的广告分析服务。

（二）共享

如果为了向您提供服务或应您的请求而需要将您的信息提供给第三方，在将信息提供给第三方前，我们将向您告知接收方的名称或者姓名、联系方式、处理目的、处理方式和个人信息的种类，并取得您的单独同意。

对我们与之共享个人信息的公司、组织和个人，我们会事先开展个人信息保护影响评估，与其签署严格的数据处理协议，要求他们按照我们的协议、本政策要求的保密和安全措施来处理个人信息。

1.业务共享

（1）某些产品或服务可能由第三方提供或由我们与第三方联合提供（您可以在具体产品/服务协议中查看第三方合作机构的名称），我们必须将您所申请的信贷服务的订单信息与完成订单有关的必要信息与第三方机构共享来实现您向其贷款服务的需求，并促使其可以完成后续的授信。

（2）在您在某第三方平台发生基础交易并向我们申请信贷服务以完成基础交易的情况下，该等第三方平台会与我们共享您的基础交易情况及在该等平台上的既往订单信息，我们也会您的信贷服务相关信息共享给平台以完成您在平台上的基础交易款项的支付及对该信贷订单的后续跟进处理。

（3）为向您提供信息推荐服务之目的，我们会向与提供信息推荐服务的关联公司共享您在平台提交的金融产品申请信息，并将全部或部分申请信息共享至您选择的具体金融服务平台。
我们会要求与我们共享您的个人信息的关联公司和/或关联方按照本政策约定的方式处理您的个人信息。在共享信息前，我们会进行商业上的合理审查，评估共享您个人信息的合法性、正当性和必要性，并督促相关方按照法律规定和监管要求来处理您的信息。我们要求关联公司和/或关联方一旦改变个人信息的处理目的，再次征求您的明示同意。

2．纠纷处理

为了保障您及他人的合法权益，如您与其他用户、商家等第三方发生纠纷、投诉或被投诉时，我们会将您的姓名、有效证件号码、联系方式、投诉相关内容提供给消费者权益保护部门及监管机关，以便及时解决投诉纠纷，但法律法规明确禁止提供的除外。

3．我们可能会根据法律法规规定，或按政府主管部门的强制性要求，对外共享您的个人信息。如果我们在此过程中违反法律法规的规定，给您造成损失的，我们将承担因此引起的相应责任。

在特定共享情况下，我们可能会通过单独的《信息授权函》、弹窗、站内信等方式获取您的授权同意，前述方式将构成本政策的有效组成部分。

(三)转移

在涉及合并、收购或破产清算时，如涉及到个人信息转移，我们会在要求新的持有您个人信息的公司、组织继续受本政策的约束，否则我们将要求该公司、组织重新向您征求授权同意。
(四)公开披露

我们仅会在以下情况下，才会公开披露您的个人信息：

1．获得您的明确同意后，按您明确同意的披露方式披露您所指定的个人信息；

2．在法律、法律程序、诉讼或政府主管部门强制性要求的情况下，我们可能会公开披露您的个人信息。在符合法律法规的前提下，当我们收到上述披露信息的请求时，我们会要求必须出具与之相应的法律文件，如传票或调查函。我们坚信，对于要求我们提供的信息，应该在法律允许的范围内尽可能保持透明。我们对所有的请求都进行了慎重的审查，以确保其具备合法依据，且仅限于执法部门因特定调查目的且有合法权利获取的数据。
(五)共享、转让、公开披露个人信息时征得授权同意的例外
根据相关法律法规及国家标准，以下情形中，我们共享、转让、公开披露您的个人信息不必事先征得您的授权同意：

1.为订立、履行您作为一方当事人的合同所必需；

2.为履行法定职责或者法定义务所必需；

3.为应对突发公共卫生事件，或者紧急情况下为保护自然人的生命健康和财产安全所必需；

4.为公共利益实施新闻报道、舆论监督等行为，在合理的范围内处理您的个人信息；

5.在合理的范围内处理您自行公开或者其他已经合法公开的个人信息；

6.法律、行政法规规定的其他无需征得您同意的情形。

四．我们如何保护和保存您的个人信息
（一）我们保护您个人信息的技术与措施

我们非常重视个人信息安全，并采取一切合理可行的措施，保护您的个人信息：

1．数据安全技术措施

我们已采用符合业界标准的安全防护措施以及行业内通行的安全技术来防止您的个人信息遭到未经授权的访问、修改，避免您的个人信息泄露、损坏或丢失：

（1）我们通过了国家网络安全等级保护（三级）的测评和备案。同时，我们采取符合业界标准的物理、电子和管理方面的安全措施，研发和应用多种储存、加密的安全技术和程序等来保护您的个人信息安全，如采用SSL/应用层加密技术、HTTPS双向认证技术、数字签名等，严格限制数据中心的访问，以努力保护您的信息不被未经授权的访问、使用、泄露、毁损、篡改或丢失，并通过用户协议和本政策告知您相关信息的使用目的和范围。

（2）我们的网络服务采取了传输层安全协议等加密技术，通过https等方式提供浏览服务，确保您的个人信息在传输过程中的安全。

（3）在使用您的个人信息时，例如个人信息展示、个人信息关联计算，我们会采用包括内容替换、MD5在内的多种数据脱敏技术增强个人信息在使用中的安全性。

2．为保护个人信息采取的其他安全措施

我们通过建立数据分类分级、数据安全管理规范、安全开发规范来管理规范个人信息的存储和使用：

（1）我们采用严格的数据访问权限和多重身份认证技术控制和保护个人信息，通过与信息接触者签署严格的保密协议、监控和审计机制来对数据进行全面安全控制，避免数据被违规使用。

（2）我们采用代码安全检查、数据访问日志分析技术进行个人信息安全审计。

（3）我们建立了信息安全委员会并下设信息安全小组，由各小组信息安全专员负责个人信息安全事务。

（4）我们还会举办安全和隐私保护培训课程，加强员工对于保护个人信息重要性的认识。

3．安全事件处置

（1）互联网环境并非百分之百安全，我们将尽力确保或担保您发送给我们的任何信息的安全性。如果我们的物理、技术、或管理防护设施遭到破坏，导致信息被非授权访问、公开披露、篡改、或毁坏，导致您的合法权益受损，我们将承担相应的法律责任。

（2）为应对个人信息泄露、损毁和丢失等可能出现的风险，我们制定了多项制度，明确安全事件、安全漏洞的分类分级标准及相应的处理流程。我们为安全事件建立了专门的应急响应团队，按照安全事件处置规范要求，针对不同安全事件启动安全预案，进行止损、分析、定位、制定补救措施、联合相关部门进行溯源和打击。

（3）一旦发生个人信息安全事件，我们将按照法律法规的要求，及时向您告知安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施等。我们同时将及时将事件相关情况以邮件、信函、电话、推送通知等方式告知您，难以逐一告知个人信息主体时，我们会采取合理、有效的方式发布公告。同时，我们还将按照监管部门要求，主动上报个人信息安全事件的处置情况。

（4）如您发现自己的个人信息泄密，尤其是您的账号及密码发生泄露，请您立即通过本政策最下方【如何联系我们】约定的联系方式联络我们，以便我们采取相应措施。

（二）我们如何保存您的个人信息

1．您的信息将收集和产生的个人信息存储在中华人民共和国大陆境内。我们不会将收集和产生的个人信息传输至境外。

2.我们仅在本政策所述目的所必需期间和法律法规及监管规定的时限内保存您的个人信息。我们承诺为了保证您的权益，除非法律法规另有规定，您的个人信息我们将保存至您账号注销之日后的一个月。当您的个人信息超出我们所保存的期限后，我们会对您的个人信息进行删除或匿名化处理。

3．在您终止使用我们的服务后，我们会停止对您的信息的收集和使用，法律法规或监管部门另有规定的除外。如果我们终止服务或运营，我们将及时停止收集您个人信息的活动，至少提前三十天通知您，并在终止服务或运营后对您的个人信息进行删除或匿名化处理。

(三)安全事件处置
1.我们将尽力确保您发送给我们的任何信息的安全性，但请您理解，由于技术的限制以及在互联网行业可能存在的各种恶意手段，不可能始终保证信息百分之百的安全。您需要了解，您接入我们服务所用的系统和通讯网络，有可能因我们可控范围外的因素而出现问题。为防止安全事故的发生，我们会制定网络安全事件应急预案，及时处置系统漏洞、计算机病毒、网络攻击、网络侵入等安全风险，在发生危害网络安全的事件时，我们会立即启动应急预案，采取相应的补救措施，力求将损失最小化，并按照规定向有关主管部门报告。
2.个人信息泄露、毁损、丢失属于公司级特大安全事件，我们会负责定期组织工作组成员进行安全预案演练，防止此类安全事件发生。若一旦不幸发生，我们将按照最高优先级启动应急预案，由安全部、政府关系部、法务部等多个部门组成应急响应小组，在最短时间内追溯原因并减少损失。
3.在不幸发生个人信息安全事件后，我们将按照法律法规的要求，及时向您告知安全事件的基本情况和可能的影响、我们已采取或将要采取的处理措施、您可自主防范和降低的风险的建议和对您的补救措施等。我们将及时将事件相关情况以站内通知、短信通知、电话、邮件等您预留的联系方式告知您，难以逐一告知时我们会采取合理、有效的方式发布公告。
4.同时，我们还将按照监管部门要求，主动上报个人信息安全事件的处置情况，紧密配合政府机关的工作。

五．您的权利
我们非常重视您对个人信息的关注，按照中国相关的法律、法规、标准尽全力保障您对自己的个人信息行使以下权利：
（一）访问您的个人信息和订单记录
您有权访问您的个人信息，法律法规规定的例外情况除外。您可以在客户端上通过以下方式自行访问和更正您的个人信息：
您可以通过【我的-个人中心-个人认证】/【更多】，访问您用于登录和验证身份的手机号码。
您可以通过【额度】/【首页】，访问您的额度；
您可以通过【账单】/【首页】，访问您的借款记录、还款中账单、已结清账单信息；

您可以通过【还款】/【我的—还款管理】，查看您被分配的专属还款账户信息。

如果您无法通过上述方式访问该等个人信息，您可以通过联系客服电话4000-188-299与我们联系。针对您在使用我们的服务过程中产生的其他个人信息，如您需要我们协助提供的，我们会在合理范围内尽量满足您的需求。但为保护您的信息安全和我们的合法权益，未经我们同意，您不得采用其他方式或者授权第三方访问或收集平台保存的您的个人信息。

（二）更正您的个人信息

当您发现我们处理的关于您的个人信息有错误时，您有权要求我们作出更正。您可以通过“（一）访问您的个人信息”中罗列的方式【我的-个人中心-个人认证】提出更正申请。

如果您无法通过上述链接更正这些个人信息，您可以通过联系客服电话4000-188-299与我们联系。

我们将在15个工作日内回复您的更正请求并完成核查与处理。

（三）删除您的个人信息
1.在以下情形中，您可以通过拨打客服电话4000-188-299向我们提出删除个人信息的请求。
（1）如果我们处理个人信息的行为违反法律法规；

（2）如果我们收集、使用您的个人信息，却未征得您的同意；

（3）如果我们处理个人信息的行为违反了与您的约定；

（4）如果您不再使用我们的产品或服务，或我们终止了服务及运营。

（5）如果我们不再为您提供产品或服务。

收到您的删除请求后，我们将在15个工作日内回复您的删除请求并完成核查与处理，根据您及相关法律法规的要求进行后续删除处理并向您反馈结果。

当涉及违反法律法规规定或与您的约定向第三方提供个人信息的，我们将应您的请求立即停止向第三方提供的行为，并通知第三方及时删除；当涉及违反法律法规规定或与您的约定公开披露个人信息的，我们将应您的请求立即停止公开披露的行为，并发布通知要求相关接收方删除相应的信息。

2.当您从我们的服务中删除信息后，我们可能不会立即从备份系统中删除相应的信息，但会在备份更新时删除或匿名化处这些信息。
（四）注销您的账户

您可以拨打客服电话4000-188-299向我们提出申请注销账号或通过访问【我的-设置/注销】注销您申请的具体服务功能。经核实您的注销信息、您的合同履行情况等具体细节后，我们对您的注销账号申请在15工作日内进行核查处理，经核查您的借款已结清且关闭信贷服务的情形下，我司将会对您的个人信息进行删除或匿名化处理。

（五）改变您授权同意的范围或撤回您的授权
1.如果您不希望接收我们给您发送的营销信息，您随时可以回复“TD”（具体以短信内容中提示为准）来取消我们给您发送的营销短信。

2.如果您希望关闭您之前已开启的设备敏感权限，您可以通过【我的-系统权限管理-前往系统设置】或在设备系统设置进行自主设置。请您理解，每个业务功能往往需要开启部分权限并收集必要的个人信息才能得以实现（见本政策的第一部分）当您撤回同意或授权后，我们无法继续为您提供撤回同意或授权所对应的服务，也将不再处理您相应的个人信息。但您撤回同意或授权的决定，不会影响此前基于您的同意或授权而开展的个人信息处理。如您不同意开启权限，将不会影响其它非相关业务功能的正常使用

3．您可以通过联系客服电话4000-188-299要求取消营销短信、营销电话。

4. 您还可以通过【我的-隐私与政策-撤销隐私授权协议】或注销账户的方式，撤回我们继续收集您个人信息的全部授权。您知悉并同意，针对基本业务功能所处理的个人信息，均为履行法定义务及为订立、履行与您的合同所必需，在您尚未结清且未关闭信贷服务的情形下，您无法撤回授权同意或注销账号。针对拓展业务功能所处理的个人信息，您有权决定我们是否继续对您的个人信息进行处理以向您提供拓展业务功能。

我们将在15个工作日内回复您的您授权同意变更请求并完成核查与处理。

（六）设备权限调用说明

在您使用我们的产品和/服务时，我们可能需要向您申请下列与个人信息相关的系统敏感和非敏感权限，请见此处：

安卓操作系统应用权限列表：

权限名称

用途

获取的信息

文件存储

为了便于您提交读取相册的图片，用于贷款申请 

您上传图片时，获取指定的图片

位置权限

为了实现金融反欺诈风控，我们需要访问您的位置完成准入

使用本服务产生的位置信息

INTERNET

实现应用程序联网，获取数据网络信息

访问网络权限

CHANGE_NETWORK_STATE

允许应用程序更改网络连接状态

网络连接状态

android.permission.ACCESS_COARSE_LOCATION -- 粗略位置

位置信息将帮助您排除高风险欺诈场景，判断您所填写地址与实际经营/居住区域是否相符

收集字段：精准位置
收集方式：通过全球定位系统（GPS）或网络位置信息（基站或WLAN）获取精准地理位置
收集频率：根据用户设置频率收集

android.permission.ACCESS_FINE_LOCATION -- 精确位置

位置信息将帮助您排除高风险欺诈场景，判断您所填写地址与实际经营/居住区域是否相符

收集字段：粗略位置
收集方式：通过网络位置信息（基站或WLAN）获取大致地理位置信息
收集频率：根据用户设置频率收集

CHANGE_WIFI_STATE

改变WIFI链接状态

WIFI状态

 

 

 

 鸿蒙操作系统应用权限列表：

权限名称

用途

获取的信息

相机权限

ohos.permission.CAMERA

为了便于您拍摄图片功能，用于贷款申请

您拍摄图片时，获取指定的图片

位置权限

为了实现金融反欺诈风控，我们需要访问您的位置完成准入

使用本服务产生的位置信息

ohos.permission.INTERNET，ohos.permission.GET_NETWORK_INFO

实现应用程序联网，获取数据网络信息

访问网络权限

ohos.permission.LOCATION -- 定位

位置信息将帮助您排除高风险欺诈场景，判断您所填写地址与实际经营/居住区域是否相符

允许应用访问用户媒体文件中的地理位置信息。

ohos.permission.APPROXIMATELY_LOCATION – 模糊定位

位置信息将帮助您排除高风险欺诈场景，判断您所填写地址与实际经营/居住区域是否相符

允许应用获取设备模糊位置信息。

ohos.permission.PRIVACY_WINDOW

允许应用将窗口设置为隐私窗口，禁止截屏录屏

禁止密码或验证码等隐私窗口截屏权限

ohos.permission.GET_WIFI_INFO

改变WIFI链接状态

WIFI状态

IOS操作系统应用权限列表：

权限名称

用途

获取的信息

相册权限

 

为了便于您提交读取相册的图片，用于贷款申请 

您上传图片时，获取指定的图片

相机权限

 

为了便于您拍摄图片功能，用于贷款申请

您拍摄图片时，获取指定的图片

位置权限

为了实现金融反欺诈风控，我们需要访问您的位置完成准入

使用本服务产生的位置信息

INTERNET

 

实现应用程序联网，获取数据网络信息

访问网络权限

NSLocationWhenInUseUsageDescription - 使用期间访问地理位置

位置信息将帮助您排除高风险欺诈场景，判断您所填写地址与实际经营/居住区域是否相符

收集字段：位置信息
收集方式：通过卫星及网络信息（例如基站或WLAN）获取精准或粗略地理位置，可在设置中调整
收集频率：根据用户设置频率收集

 

我们申请获取的权限将与提供的服务功能保持一致，若我们提供的业务功能调整，我们申请的设备权限也将随之调整。我们在首次调用设备权限时会单独提示您是否开启并对权限申请目的进行解释。

请您注意，您开启这些权限即代表您授权我们可以收集和使用这些个人信息来实现上述的功能，您关闭权限即代表您取消了这些授权，则我们将不再继续收集您的这些个人信息，也无法为您提供上述与这些授权所对应的功能。您关闭权限的决定不会影响此前基于您的授权所进行的个人信息的处理。请您理解，我们向您提供的服务和您的设备权限，是不断更新和发展的，我们在相关业务功能中可能还需要您开启设备的其他访问权限，我们将向您及时告知个人信息处理事项和对应权限。

（七）获取您的个人信息副本

您有权获取您的个人信息副本。如您需要获取我们收集的您的个人信息副本，您可通过拨打客服热线4000-188-299，人工客服会对您进行身份核验后，将个人信息副本提交给您。在符合相关法律规定且技术可行的前提下，我们将根据您的要求向您提供您的个人信息副本。

（八）约束信息系统自动决策

在某些业务功能中，我们可能仅依据信息系统、算法等在内的非人工自动决策机制作出决定。如果这些决定显著影响您的合法权益，您有权要求我们作出解释，我们也将提供适当的救济方式。

(九)个人信息的转移

如您需要将您的个人信息转移至指定的个人信息处理者，您可通过拨打客服热线4000-188-299与我们联系在核实您的身份后，经审核符公国家网信部门规定条件的，我们将向您提供个人信息转移的途径，但法律法规另有规定的或本政策另有约定的除外。我们也将采取必要的信息管理措施与技术手段，确保转移过程的安全性，防止您的个人信息发生泄露、损毁、丢失、篡改等后果。

（十）逝者近亲属的权利

如果用户不幸逝世，其近亲属可以通过拨打客服热线4000-188-299联系我们，对逝者的相关个人信息行使法律规定的查阅、复制、更正、删除等权利；逝者生前另有安排的除外。

为充分保护逝者的个人信息权益，你行使上述权利时需要向我们提供逝者的有效身份证明信息、死亡证明信息，你的有效身份证件信息、与逝者的亲属关系证明信息。这些信息属于敏感信息，同时也是你行使本条所述权利需要的必要信息。

（十一）响应您的上述请求

为保障安全，您可能需要提供书面请求，或以其他方式证明您的身份。我们可能会先要求您验证自己的身份，然后再处理您的请求。

我们将在十五个工作日内作出答复并完成核查与处理。如您不满意，还可以拨打电话4000-188-299进行投诉。

对于您合理的请求，我们原则上不收取费用，但对多次重复、超出合理限度的请求，我们将视情况收取一定成本费用。对于那些无端重复、需要过多技术手段（例如，需要开发新系统或从根本上改变现行惯例）、给他人合法权益带来风险或者非常不切实际（例如，涉及备份磁带上存放的信息）的请求，我们可能会予以拒绝。

在以下情形中，我们将无法响应您的请求：

（1）与个人信息控制者履行法律法规规定的义务相关的；

（2）与国家安全、国防安全有关的；

（3）与公共安全、公共卫生、重大公共利益直接有关的；

（4）与刑事侦查、起诉、审判和执行判决等直接有关的；

（5）有充分证据表明个人信息主体存在主观恶意或滥用权利的；

（6）出于维护个人信息主体或其他个人的生命、财产等重大合法权益但又很难得到本人同意的；

（7）响应您的请求将导致您或其他个人、组织的合法权益受到严重损害的；

（8）涉及商业秘密的。

六．我们如何处理儿童的个人信息和中国大陆境外人士的信息

我们的产品和服务主要面向成人。我们仅向实名注册且具有法律规定的完全民事权利能力和民事行为能力、能够独立承担民事责任的成年人提供我们的服务。如果您是14周岁以下的儿童，我们将不会对您提供服务。

如果我们发现自己在未事先获得可证实的父母或法定监护人同意的情况下收集了儿童的个人信息，我们会设法尽快删除相关数据。

如果您为18周岁及以上的中国大陆境外人士，我行暂不支持您使用本服务。本政策中的“中国大陆境外人士”是指未持有有效的中国大陆境内居民身份证人士。

七．您的个人信息如何在全球范围转移

1．我们在中华人民共和国境内收集和产生的个人信息，将存储在中华人民共和国境内，以下情形除外：

（1）适用的法律有明确规定；

（2）获得您的明确授权；

（3）您通过互联网进行跨境交易行为。

针对以上情形，我们会确保依据本政策对您的个人信息提供足够的保护。

2．如您使用跨境业务，且需要向境外传输您的个人信息完成交易的，我们会按照法律法规和相关监管部门的规定执行，对个人信息出境目的、个人信息类型、接收方、安全保障措施等进行说明，并要求接收方按照法律法规和相关监管部门的规定并采取相关保密和安全措施来处理这些个人信息。这意味着，在获得您的授权同意后，您的个人信息可能会被转移到您使用产品或服务所在国家/地区的境外管辖区，或者受到来自这些管辖区的访问。此类管辖区可能设有不同的数据保护法，甚至未设立相关法律。在此类情况下，我们会确保您的个人信息得到在中华人民共和国境内足够同等的保护。例如，我们会请求您对跨境转移个人信息的同意，或者在跨境数据转移之前实施数据去标识化等安全举措。

3．目前我们在中国境内收集的个人信息存储、处理和分析在中国境内进行，对跨境数据传输有严格的审查流程。

八．本政策如何更新
1.我们的政策可能变更。未经您明确同意，我们不会削减您依据本政策所应享有的权利。我们会在平台上发布对本政策所做的任何变更。

2.对于重大变更，我们还会采取如下任一方式及时通知您：

（1）您登录相关客户端软件或使用平台服务时进行弹窗提醒；

（2）您更新客户端软件版本时进行弹窗提醒；

（3）您使用平台服务时向您推送短消息通知；

（4）在平台官方网站进行公告。

3.本政策所指的重大变更包括但不限于：

（1）我们的业务和服务模式发生重大变化。如业务功能、处理个人信息的目的、处理的个人信息类型、个人信息的使用方式等；

（2）我们在所有权结构、组织架构等方面发生重大变化。如业务调整、破产并购等引起的所有者变更等；

（3）个人信息共享、转让或公开披露的主要对象发生变化；

（4）您参与个人信息处理方面的权利及其行使方式发生重大变化；

（5）我们负责处理个人信息安全的责任部门、联络方式及投诉渠道发生变化时；

（6）个人信息保护影响评估报告表明存在高风险时。

4.为了您能及时接收到通知，建议您在联系方式更新时及时通知我们。如您在本政策更新生效后继续使用我们的服务，即代表您已充分阅读、理解并接受更新后的政策并愿意受更新后的政策约束。我们鼓励您在每次使用我们服务时都查阅本政策。您可以在客户端通过“首页-我的”下方中查看本政策。

5.本政策版本为V1.3,查看旧版本。


九．如何联系我们
1.我们设立了专职个人信息保护部门和个人信息保护专员，您可以通过4000-188-299与我们联系，客服部门将会同个人信息保护专职部门及时答复您。

2.一般情况下，我们将在十五个工作日内回复并完成核查与处理。如果您对我们的回复不满意，特别是我们的个人信息处理行为损害了您的合法权益，您还可以通过以下外部途径寻求解决方案：向有管辖权的法院提起诉讼，或向网信、电信、公安及工商等监管部门进行投诉或举报。

 

 

 

 

重庆小雨点科技有限公司

 

 

 

 

附录1：关键词定义
本政策中使用的特定词语，具有如下含义：
1.我们：指重庆小雨点科技有限公司(注册地址：重庆市江北区北城天街15号负2号15号。

2.您，指使用客户端上提供的产品和／或服务的客户端用户。
3.关联公司：指重庆小雨点科技有限公司的下属公司或其关联公司（深圳小雨点数字技术有限公司），上述公司中任何一方现在或将来控制、受其控制或与其处于共同控制下。
4.关联方：指小雨点集团及其下属各公司、各公司的联属方以及按权益法进行会计核算的被投资方。联属方是指某一方直接地或通过一个或多个中介间接地控制某公司，或某一方受某公司控制或与某公司处于同一控制之下，那么该方与某公司即为联属方。
5.控制：是指直接或间接地拥有影响所提及公司管理的能力，无论是通过所有权、有投票权的股份、合同或其他被依法认定的方式。
6.第三方合作机构：指除小雨点的关联公司及关联方外，通过客户端为用户提供服务和/或产品的法人及其他形式的经济组织合作机构。
7.个人信息：指以电子或者其他方式记录的能够单独或者与其他信息结合识别特定自然人身份或者反映特定自然人活动情况的各种信息。本定义源自GB/T35273-2020《信息安全技术个人信息安全规范》，以下为个人信息示例（客户端所收集的个人信息，仅作示例说明）：

个人信息举例

 

个人基本信息

个人姓名、生日、性别、民族、国籍、家庭关系、地址、个人电话号码、电子邮箱等

个人身份信息

身份证、军官证、护照、驾驶证、工作证、出入证、社保卡、居住证等

个人生物识别信息

个人基因、指纹、声纹、掌纹、耳廓、虹膜、面部识别特征等

网络身份标识信息

个人信息主体账号、IP地址、个人数字证书等

个人健康生理信息

个人因生病医治等产生的相关记录，如病症、住院志、医嘱单、检验报告、手术及麻醉记录、护理记录、用药记录、药物食物过敏信息、生育信息、以往病史、诊治情况、家族病史、现病史、传染病史等，以及与个人身体健康状况相关的信息，如体重、身高、肺活量等

个人教育工作信息

个人职业、职位、工作单位、学历、学位、教育经历、工作经历、培训记录、成绩单等

个人财产信息

银行账户、鉴别信息(口令)、存款信息（包括资金数量、支付收款记录等）、房产信息、信贷记录、征信信息、交易和消费记录、流水记录等，以及虚拟货币、虚拟交易、游戏类兑换码等虚拟财产信息

个人通信信息

通信记录和内容、短信、彩信、电子邮件，以及描述个人通信的数据（通常称为元数据）等

联系人信息

通讯录、好友列表、群列表、电子邮件地址列表等

个人上网记录

指通过日志储存的个人信息主体操作记录，包括网站浏览记录、软件使用记录、点击记录、收藏列表等

个人常用设备信息

指包括硬件序列号、设备MAC地址、软件列表、唯一设备识别码（如IMEI/AndroidID/IDFA/OpenUDID/GUID/SIM卡IMSI信息等）等在内的描述个人常用设备基本情况的信息

个人位置信息

包括行踪轨迹、精准定位信息、住宿信息、经纬度等

其他信息

婚史、宗教信仰、性取向、未公开的违法犯罪记录等

8.个人信息主体：指个人信息所标识的自然人。
9.“个人敏感信息”：是指一旦泄露、非法提供或滥用可能危害人身或财产安全，极易导致个人名誉、身心健康受到损害或歧视性待遇等的个人信息。本定义出自于GB/T35273-2020《信息安全技术个人信息安全规范》，以下为个人敏感信息示例（非客户端所收集的个人信息，仅作示例说明）：

 

个人敏感信息举例

个人财产信息

银行账户、鉴别信息(口令)、存款信息（包括资金数量、支付收款记录等）、房产信息、信贷记录、征信信息、交易和消费记录、流水记录等，以及虚拟货币、虚拟交易、游戏类兑换码等虚拟财产信息

个人健康生理信息

个人因生病医治等产生的相关记录，如病症、住院志、医嘱单、检验报告、手术及麻醉记录、护理记录、用药记录、药物食物过敏信息、生育信息、以往病史、诊治情况、家族病史、现病史、传染病史等

个人生物识别信息

个人基因、指纹、声纹、掌纹、耳廓、虹膜、面部识别特征等

个人身份信息

身份证、军官证、护照、驾驶证、工作证、社保卡、居住证等

其他信息

性取向、婚史、宗教信仰、未公开的违法犯罪记录、通信记录和内容、通讯录、好友列表、群组列表、行踪轨迹、网页浏览记录、住宿信息、精准定位信息等

附件2第三方服务

为保障客户端相关功能的实现和应用的安全稳定运行，我们会接入由第三方提供的软件开发包（SDK）实现该目的。 我们会对第三方SDK进行严格的安全检测，并要求合作伙伴采取严格的措施来保护你的个人数据。

在满足新的服务需求及业务功能变更时，我们可能会调整我们接入的第三方SDK，并及时在本说明中向你公开说明接入第三方SDK的最新情况。

请注意，第三方SDK可能因为版本升级、策略调整等原因导致数据类型存在一些变化，附其官方网站链接或相关隐私条款链接供参考，具体请以其公示的官方说明为准。

 小雨车客户端：

序号

SDK名称

使用场景

使用目的

个人信息

系统权限

共享方式

第三方机构名称

隐私条款链接

1

百度地图定位

百度地图获取当前位置

评估贷款资质

/

包括设备标识信息（Android ID、）、系统信息（操作系统版本、设备品牌及型号、设备配置）和应用信息（应用名） 、外部存储目录 、可能包括经纬度、GNSS信息、WiFi网关地址、BSSID、SSID、WiFi信号强度、WiFi状态、WiFi参数、WiFi列表、基站ID数据信息、运营商信息、设备信号强度信息、蓝牙信息和传感器信息（加速度，陀螺仪、方向、压力、旋转矢量、光照、磁力计） 、 移动网络、WiFi网络

SDK本机采集，不涉及数据共享

北京百度网讯科技有限公司

https://lbsyun.baidu.com/index.php?title=openprivacy

2

中国联通

识别使用中国联通运营商用户的手机号码，用于快速登录

一键登录

网络类型、手机设备类型、手机操作系统

网络地址、本机手机号、运营商类型、硬件厂商

SDK本机采集，不涉及数据共享

中国联合网络通讯有限公司

https://opencloud.wostore.cn/authz/resource/html/disclaimer.html?fromsdk=true

3

中国移动

识别使用中国移动运营商用户的手机号码，用于快速登录

一键登录

网络类型

网络地址、运营商类型、本机号码信息、SIM卡状态、手机设备类型、手机操作系统、硬件厂商

SDK本机采集，不涉及数据共享

中移互联网有限公司

https://wap.cmpassport.com/resources/html/contract.html

4

中国电信

识别使用中国电信运营商用户的手机号码，用于快速登录

一键登录

网络状态、网络类型、获系统版本、蜂窝网络类型、app bundleId。Android：手机设备型号、手机的品牌厂商、手机操作系统版本、网络连接类型、接入方应用包名、应用签名信息

 

IOS:运营商类型，手机型号、本机IP。Android：MCC+MNC码，运营商类型、本地IP 地址。 

SDK本机采集，不涉及数据共享

天翼数字生活科技有限公司

https://e.189.cn/sdk/agreement/detail.do?hidetop=true

5

百融SDK

用于判断设备唯一性以及风险控制，保障账户安全

保障交易安全

设备 MAC 地址、蓝牙 MAC 地址、软件列表、IMEI/AndroidID/IDFA/SIM
卡 IMSI 信息、传感器信息、品牌、型号、系统版本、屏幕分辨率、
手机名称、语言、网络类型、电池信息、磁盘信息、当前 APP 版本、当前 APP
名称、当前 APP 包名、运营商信息。

定位权限、电话权限

SDK本机采集，不涉及数据共享

百融云创科技股份有限公司

https://anf.100credit.com/privacy

6

腾讯人脸识别SDK

通过人脸检测与分析，对用户人脸属性识别及用户身份确认

客户身份识别

操作系统、网络连接类型 、IP地址、 系统设置、系统属性（含传感器列表信息） 、相机（相机参数、接口）；OAID(Android 端)、部分存储文件路径(Android 端)；运营商信息(iOS端)、IDFV(iOS端)、手机型号(Android 端)、手机品牌(Android 端)、Android系统版本(Android 端)、Android系统api等级(Android 端)、厂商系统版本(Android 端)、cpu架构类型(Android 端)、设备是否root(Android 端)、网络类型(Android 端)、应用当前正在运行的进程名和PID(Android 端)

身份证信息（姓名、身份证号码）、人脸视频和照片、应用列表、光线传感器信息、设备型号、磁盘空间占用大小(Android 端)、sdcard空间占用大小(Android 端)、内存空间占用大小(Android 端)

SDK本机采集，同时将向下方sdk或接口共享部分信息：

腾讯优图Faceln人脸核身SDK：人脸视频及照片；

腾讯图灵盾人脸防攻击SDK：系统设置、系统属性（含传感器列表信息） 、网络连接类型、设备型号、操作系统、IP地址、相机（相机参数、接口）

AOAID(Android 端)、部分存储文件路径Android 端；运营商信息(iOS端)、iDFV(iOS端)

Bugly SDK:Android端：手机型号、手机品牌、 Android系统版本、Android系统api等级、厂商系统版本、cpu架构类型、设备是否 root、磁盘空间占用大小、sdcard空间占用大小、内存空间占用大 小、网络类型、应用当前正在运行的进程名和 PID

“互联网+”可信身份认证平台（CTID平台）:姓名、身份证号码、人脸照片

全国公民身份证号码查询服务中心:姓名、身份证号码、人脸照片

腾讯云计算（北京）有限责任公司

https://privacy.qq.com/document/preview/4661fcc5ceb04a4f878a5874c86b34a2

7

神策分析SDK

对用户行为进行统计与数据分析，实现页面设计及系统合理运营

保障交易安全

设备标识符（Android ID/IDFA/IDFV/UUID/OAID）、网络信息（网络类型、运营商名称、IP  地址）、MAC地址、WIFI MAC地址

终端用户设备硬件信息（设备型号、设备屏幕分辨率、设备硬件制造商、设备产品名称）、操作系统信息（系统名称、系统版本、系统语言）、应用信息（时区、应用 app_id、应用名称、应用版本号）信息

SDK本机采集，不涉及数据共享

神策网络科技（北京）有限公司

https://manual.sensorsdata.cn/sa/latest/zh_cn/sdk-22255999.html

8

腾讯浏览服务X5网页引擎 SDK

（仅限于Android）

 

为实现加载H5页面浏览功能所必须

Android页面加载

设备信息（设备型号、操作系统、CPU类型）、应用信息（宿主应用包名，版本号）、

：必选的有网络权限 

Wi-Fi状态和参数、位置信息、附近的Wi-Fi、CellID

根据申请时机，涉及以下一个或几个权限：必选的有：存储权限。可选的有：剪切板、地理位置、传感器权限、摄像头权限

SDK本机采集，不涉及数据共享

深圳市腾讯计算机系统有限公司

https://x5.tencent.com/docs/privacy-ad.html

9

安卓系统组件Webview渲染引擎

（仅限于Android）

为实现加载H5页面浏览功能所必须

Android页面加载

/

获取WIFI名称、获取速度传感器、获取陀螺传感器

SDK本机采集，不涉及数据共享

谷歌

安卓内部组件

10

com.fort.andjni

底层功能支撑

Android页面加载

 

调用存储权限

SDK本机采集，不涉及数据共享

Jni基础库

Jni基础库

11

okhttp

用于网络接口请求

联接网络

 

AndroidID

SDK本机采集，不涉及数据共享

美国Square移动支付公司

开源组件

12

com.xyd.android

封装公共界面，工具类

Android页面加载

 

AndroidID

SDK本机采集，不涉及数据共享

小雨点

小雨点使用安卓内部组件进行封装

13

爱加密安全加固框架

用于Android应用程序的安全加固解决方案。提供了一系列的保护机制，旨在增强应用程序的安全性，防止反编译、破解和篡改等风险。

保障交易安全

不涉及

不涉及

SDK本机采集，不涉及数据共享

北京智游网安科技有限公司

https://www.ijiami.cn/privacypolicy/privacypolicy.html

14

Bugly SDK

使用Bugly SDK 收集崩溃日志、设备信息等信息及设备标识符，用于应用稳定性分析与性能优化

保障交易安全

手机型号、品牌、Android系统版本、Android系统api等级、厂商系统版本、cpu架构类型、设备是否root、磁盘空间占用大小、sdcard空间占用大小、内存空间占用大小、网络类型、应用当前正在运行的进程名和PID。

网络权限

SDK本机采集，不涉及数据共享

深圳市腾讯计算机系统有限公司

https://privacy.qq.com/document/preview/fc748b3d96224fdb825ea79e132c1a56

 雨惠融客户端：

序号

SDK名称

使用场景

使用目的

个人信息收集类型

系统权限

共享方式

第三方机构名称

隐私条款链接

1

中国联通

识别使用中国联通运营商用户的手机号码，用于快速登录

一键登录

网络类型、手机设备类型、手机操作系统

网络地址、本机手机号、运营商类型、硬件厂商

SDK本机采集，不涉及数据共享

中国联合网络通讯有限公司

https://opencloud.wostore.cn/authz/resource/html/disclaimer.html?fromsdk=true

2

中国移动

识别使用中国移动运营商用户的手机号码，用于快速登录

一键登录

网络类型

网络地址、运营商类型、本机号码信息、SIM卡状态、手机设备类型、手机操作系统、硬件厂商

SDK本机采集，不涉及数据共享

中移互联网有限公司

https://wap.cmpassport.com/resources/html/contract.html

3

中国电信

识别使用中国电信运营商用户的手机号码，用于快速登录

一键登录

网络状态、网络类型、获系统版本、蜂窝网络类型、app bundleId。Android：手机设备型号、手机的品牌厂商、手机操作系统版本、网络连接类型、接入方应用包名、应用签名信息

 

IOS:运营商类型，手机型号、本机IP。Android：MCC+MNC码，运营商类型、本地IP 地址。 

SDK本机采集，不涉及数据共享

天翼数字生活科技有限公司

https://e.189.cn/sdk/agreement/detail.do?hidetop=true

4

百融SDK

用于生成设备指纹，标识唯一设备，并基于此设备指纹向您提供反欺诈服提供风险识别、拦截欺诈的风控服务

保障交易安全

软件列表、Android ID/I息、品牌、型号、系统版本、屏幕分辨率、手机名称、语言、电池信息、当前APP版本号、当前APP名称、当前APP包名、

设备MAC地址、蓝牙MAC地址、硬件序列号、软件列表、IMEI/Android ID/IDFA/SIM卡IMSI信息、运营商信息、IP地址、地理位置信息、陀螺仪，加速计，磁力计传感器信息、存储权限

SDK本机采集，不涉及数据共享

百融云创科技股份有限公司

https://anf.100credit.com/privacy

5

神策分析SDK

对用户行为进行统计与数据分析，实现页面设计及系统合理运营

保障交易安全

设备标识符（Android ID/IDFA/IDFV/UUID/OAID）、网络信息（网络类型、运营商名称、IP  地址）、MAC地址、WIFI MAC地址

终端用户设备硬件信息（设备型号、设备屏幕分辨率、设备硬件制造商、设备产品名称）、操作系统信息（系统名称、系统版本、系统语言）、应用信息（时区、应用 app_id、应用名称、应用版本号）信息

SDK本机采集，不涉及数据共享

神策网络科技（北京）有限公司

https://manual.sensorsdata.cn/sa/latest/zh_cn/sdk-22255999.html

6

腾讯浏览服务X5网页引擎 SDK

（仅限于Android）

 

为实现加载H5页面浏览功能所必须

Android页面加载

设备信息（设备型号、操作系统、CPU类型）、应用信息（宿主应用包名，版本号）、

：必选的有网络权限 

Wi-Fi状态和参数、位置信息、附近的Wi-Fi、CellID

根据申请时机，涉及以下一个或几个权限：必选的有：存储权限。可选的有：剪切板、地理位置、传感器权限、摄像头权限

SDK本机采集，不涉及数据共享

深圳市腾讯计算机系统有限公司

https://x5.tencent.com/docs/privacy-ad.html

7

安卓系统组件Webview渲染引擎

（仅限于Android）

为实现加载H5页面浏览功能所必须

Android页面加载

/

获取WIFI名称、获取速度传感器、获取陀螺传感器

SDK本机采集，不涉及数据共享

谷歌

安卓内部组件

8

com.fort.andjni

底层功能支撑

Android页面加载

 

调用存储权限

SDK本机采集，不涉及数据共享

Jni基础库

Jni基础库

9

okhttp

用于网络接口请求

联接网络

 

AndroidID

SDK本机采集，不涉及数据共享

美国Square移动支付公司

开源组件

10

com.xyd.android

封装公共界面，工具类

Android页面加载

 

AndroidID

SDK本机采集，不涉及数据共享

小雨点

小雨点使用安卓内部组件进行封装

 

 

 

附件3第三方共享个人信息列表

服务内容

使用目的

使用场景

共享信息名称

共享方式

第三方公司名称

隐私保护说明

贷款申请

蓝海银行提供您贷款服务，用于授信资质审核及贷款审批

发起联合贷款申请时

个人信息：姓名、国籍、证件类型、证件号码、证件到期日、手机号码、性别、职业、身份证地址

后台接口传输

威海蓝海银行股份有限公司

http://www.wegobank.cn/blue/dbxx/865.html

贷款申请

蓝海银行提供您贷款服务，用于授信资质审核及贷款审批

发起联合贷款申请时

所属企业信息：经营主体名称、经营主体统一社会信用代码、经营品类、去年24个月订单数据、当前存货价值、预计今年营业额、近12个月订单数据、近24个月订单数据、初次获得代理时间、近24个月最早交易月份

后台接口传输

威海蓝海银行股份有限公司

http://www.wegobank.cn/blue/dbxx/865.html

贷款申请

用于验证用户是否为真实活体本人操作

发起授信申请时

个人信息：姓名、身份证号、人脸图像及视频

后台接口传输

深圳市腾讯计算机系统有限公司

https://cloud.tencent.com/document/product/301/11470

贷款申请

锡商银行提供您贷款服务，用于授信资质审核及贷款审批

发起贷款申请时

个人信息：姓名、国籍、证件类型、证件号码、证件有效期、手机号码、民族、出生日期、性别、职业、户籍地址、签发机关、收入信息、联系地址、学历学位、职位信息、身份证正反面图像、人脸图像及验证结果、收款还款银行账号信息、银行卡预留手机号、卡类型、紧急联系人信息、IP地址等您申请贷款时填写信息

后台接口传输

无锡锡商银行股份有限公司

https://www.wxsbank.com/ow/privacyAgreement.html

贷款申请

锡商银行提供您贷款服务，用于授信资质审核及贷款审批

发起贷款申请时

所属企业信息：企业类型、经营主体名称、经营主体统一社会信用代码、工商登记基本信息、开票信息、营业执照影像、经营品类、近24个月订单数据、场景类型、采购信息（小雨车电池场景）

企业类型、经营主体名称、经营主体统一社会信用代码、工商登记基本信息、开票信息、营业执照影像、销项发票信息、销售信息、近三年税票交易对手前十数据、近三年每月有效和红废票开票开票金额（税票贷场景）

后台接口传输

无锡锡商银行股份有限公司

https://www.wxsbank.com/ow/privacyAgreement.html

贷款申请

亿联银行提供您贷款服务，用于授信资质审核及贷款审批

发起贷款申请时

个人信息：姓名、国籍、证件类型、证件号码、证件到期日、手机号码、性别、职业、身份证地址、设备信息（GPS、sessionID、IMEI、终端信息）、家庭信息、职位信息、人脸图像及验证结果、银行卡号及预留手机号、紧急联系人信息、您申请贷款时填写信息。

后台接口传输

吉林亿联银行股份有限公司

https://fm.yillionbank.com/images/protocol/native/privacyPolicyNew.html

贷款申请

亿联银行提供您贷款服务，用于授信资质审核及贷款审批

开通亿联银行账户

个人信息：客户ID、姓名、身份证号

后台接口传输

吉林亿联银行股份有限公司

https://fm.yillionbank.com/images/protocol/native/privacyPolicyNew.html

贷款申请

亿联银行提供您贷款服务，用于授信资质审核及贷款审批

发起贷款申请

所属企业信息：经营主体名称、经营主体统一社会信用代码、工商登记基本信息、经营品类、去年营业额、当前存货价值、预计今年营业额、近24个月订单数据、近12个月订单数据、初次获得代理时间、近24个月最早交易月份

后台接口传输

吉林亿联银行股份有限公司

https://fm.yillionbank.com/images/protocol/native/privacyPolicyNew.html

贷款申请

新网银行提供您贷款服务，用于授信资质审核及贷款审批

发起贷款申请

个人信息：姓名、国籍、证件类型、证件号码、证件到期日、手机号码、性别、职业、身份证地址、学历学位、设备指纹   tokenkey、职位信息、身份证正反面图像、人脸图像及验证结果、银行卡号及预留手机号、紧急联系人信息等您申请贷款时填写信息。

后台接口传输

四川新网银行股份有限公司

wx.xwbank.com/agreement/cc/pdf/pdfTemplate?moduleId=Z0035

贷款申请

新网银行提供您贷款服务，用于授信资质审核及贷款审批

发起贷款申请

个人信息：客户ID、姓名、身份证号、银行卡号、银行预留手机号、卡类型

后台接口传输

四川新网银行股份有限公司

wx.xwbank.com/agreement/cc/pdf/pdfTemplate?moduleId=Z0035

贷款申请

新网银行提供您贷款服务，用于授信资质审核及贷款审批

发起贷款申请

所属企业信息：企业类型、经营主体名称、经营主体统一社会信用代码、工商登记基本信息、开票信息、销项发票信息、销售信息、近三年税票交易对手前十数据、近三年每月有效和红废票开票开票金额

后台接口传输

四川新网银行股份有限公司

wx.xwbank.com/agreement/cc/pdf/pdfTemplate?moduleId=Z0035

贷款申请

用于验证您支付账户及店铺实控人信息

发起授信申请时

个人信息：用户ID、姓名、手机号、身份证号、

企业信息：企业名称、企业营业执照号、法人姓名

后台接口传输

豆沙包科技（深圳）有限公司

https://lending.dowsure.com/index_files/lending006.pdf

贷款申请

客商银行提供您贷款服务，用于授信资质审核及贷款审批

发起贷款申请

个人信息：姓名、国籍、证件类型、证件号码、证件有效期限、签发机关、手机号码、性别、年龄、国籍、民族、婚姻状况、职业、身份证地址信息、学历学位、职位信息、身份证正反面图像、人脸图像及验证结果、银行卡号及预留手机号、紧急联系人信息等您申请贷款时填写信息。

后台接口传输

客商银行股份有限公司

https://ebank.kshbank.cn/protocol/privacy.html

贷款申请

客商银行提供您贷款服务，用于授信资质审核及贷款审批

客商银行绑定账户

个人信息：客户ID   、姓名、身份证号、银行卡号、银行预留手机号、卡类型。

后台接口传输

客商银行股份有限公司

https://ebank.kshbank.cn/protocol/privacy.html

贷款申请

客商银行提供您贷款服务，用于授信资质审核及贷款审批

发起贷款申请

所属企业信息：企业类型、经营主体名称、经营主体统一社会信用代码、营业执照影像、工商登记基本信息、开票信息、销项发票信息、销售信息、近三年税票交易对手前十数据、近三年每月有效和红废票开票开票金额

后台接口传输

客商银行股份有限公司

https://ebank.kshbank.cn/protocol/privacy.html

贷款申请

富民银行提供您贷款服务，用于授信资质审核及贷款审批

发起贷款申请

个人信息：姓名、国籍、证件类型、证件号码、证件有效期限、签发机关、手机号码、性别、年龄、国籍、民族、婚姻状况、职业、身份证地址信息、学历学位、职位信息、居住地址、身份证正反面图像、人脸图像及验证结果、IP地址、银行卡号及预留手机号、紧急联系人信息等您申请贷款时填写信息。

后台接口传输

富民银行股份有限公司

https://www.fbank.com

贷款申请

富民银行提供您贷款服务，用于授信资质审核及贷款审批

绑定富民银行账户

个人信息：客户ID   、姓名、身份证号、银行卡号、银行预留手机号、卡类型

后台接口传输

富民银行股份有限公司

https://www.fbank.com

贷款申请

富民银行提供您贷款服务，用于授信资质审核及贷款审批

发起贷款申请

所属企业信息：企业类型、经营主体名称、经营主体统一社会信用代码、营业执照影像、工商登记基本信息、企业纳税基本信息、纳税申报数据、企业税款征收信息、企业涉税违法违章信息、企业欠税金额、企业开票金额、应税销售收入

后台接口传输

富民银行股份有限公司

https://www.fbank.com