隐私政策

拉卡拉网络技术有限公司及其关联公司、合作方(以下统称“我们”)尊重并保护用户隐私。您使用我们的网站、软件、服务、产品时,我们将依法收集、使用、共享、储存、管理、保护您的个人信息。本政策与您的权益密切相关,我们会对关键条款采用粗体字予以提示,请您仔细阅读本政策内容,如不接受本政策中的任意条款,请勿进行注册或进行后续操作。

一、个人信息的范围

个人信息是指:以电子或者其他方式记录的能够单独或者与其他信息结合识别特定自然人身份或者反映特定自然人活动情况的各种信息,包括个人基本信息、身份信息、账号信息、财产信息、教育信息、职业信息、联系人信息、商户信息、位置信息、设备信息、风险测评信息等,上述各类信息的概念详见本协议第六条。

二、关于您个人信息的收集途径

我们会通过以下模式收集、获取您的个人信息:

(一)您在使用我们的服务过程中主动提供或填写的信息:我们会根据服务需要,收集您在使用服务过程中、跟我们的客服或其他工作人员联系时主动向我们提供的资料及信息。

(二)我们在您使用设备、产品,或接受服务过程中主动收集的信息:在您使用我们提供的服务时,为了保障向您提供的服务的安全稳定运行,提高您使用服务的便捷性,我们需要记录您使用的服务类别、方式及相关操作信息。

(三)我们从其他依法留存您个人信息的第三方获取的信息

1. 在取得您的授权/同意的情况下,为了提高产品或服务体验,我们可能从相关行政机关、事业单位、司法机关、监管部门、中国互联网金融协会等行业自律组织、合作机构、征信机构、技术服务机构、依法成立并合法留存您个人信息的第三方机构获取您的个人信息。

2. 根据相关法律法规及国家标准,在以下情形中,我们可能会依法收集并使用您的个人信息而无需征得您的同意:

(1) 与国家安全、国防安全直接相关的;

(2) 与公共安全、公共卫生、重大公共利益直接相关的;

(3) 与犯罪侦查、起诉、审判和判决执行等直接相关的;

(4) 出于维护您或他人的生命、财产等重大合法权益但又很难得到您本人同意的;

(5) 所收集的个人信息是您自行向社会公众公开的;

(6) 从合法公开披露的信息中收集个人信息,例如:合法的新闻报道、政府信息公开等渠道;

(7) 根据您的要求签订和履行合同所必需的;

(8) 用于维护所提供的服务的安全稳定运行所必需的,例如:发现、处置服务的故障;

(9) 法律法规规定的其他情形。

三、我们如何使用您的信息

我们收集您信息的目的主要是为了向您提供安全、高效以及个性化的服务体验。我们会出于以下目的使用您的个人信息:

(一)注册及实名制管理,预防欺诈及其他潜在的非法活动。

1. APP、网站注册:您注册拉卡拉APP或登录拉卡拉网站时,需要提供有效联系方式(手机号码)并进行验证。完成注册后,手机号码、账号密码将作为您登陆拉卡拉金融APP、拉卡拉金融网站、拉卡拉金融其他线上业务的账号。我们将依法获取、留存、使用您的账户信息。我们只接受持有中国有效身份证件具有完全民事行为能力的自然人成为我们用户。如您不符合资格,请勿注册,否则我们有权随时中止或终止您的用户资格,并保留追究您使用我们服务相关责任的权利。

2. 实名认证:为保障您的利益,提高账户使用的安全性,我们会通过弹窗模式建议您进行实名认证(银行卡认证、证件认证),您需要提供:姓名、身份证证号、银行卡、银行预留手机号、其他必要信息。我们会将上述信息提交给合法持有您上述信息的第三方身份认证机构,以便对您所提供信息的准确性进行核对。如您不同意提供,可以选择点击“取消”或直接退出操作界面。未提供必要信息或实名验证未通过,您可能无法使用实名制管理的服务。但不影响您使用其他服务

(二)进行资格、信用及偿付能力审核,保障贷款业务符合法律法规及监管要求。

1. 如您通过我们的APP、网站等途径申办信贷业务,我们会根据贷款产品获取您的个人信息,并将这些信息用于贷前的贷款资格、信用及偿付能力的审核、风险评估或反欺诈分析、贷中管理、贷后管理。

2. 如您向我们的合作伙伴、合作平台申办信贷业务、信用卡发卡业务等需要进行资格、信用及偿付能力审核的业务,在依法获得您的授权后,我们可能对您的个人信息进行加工,并以合法形式提供给为合作伙伴。

进行资格、信用及偿付能力审核时使用的信息可能包括个人基本信息、身份信息、账号信息、财产信息、教育信息、职业信息、联系人信息、商户信息、位置信息、设备信息等。

(三)为您提供服务,以保障业务的顺利进行。

1. 支付服务:您在申办某些业务时,可能需要使用支付服务以完成交易。我们可能会使用您的个人基本信息、身份信息、账号信息、财产信息、其他必要信息。

2. 便民服务:您在申办便民业务时(例如:信用卡还款、生活缴费、商城购物、手机充值等),我们必须获取和使用您的个人信息,这些信息可能包括您的个人基本信息、身份信息、账号信息、财产信息、位置信息、收货人姓名、留言信息、其他必要信息。

3. 保险、基金、理财业务:申购保险、基金、理财产品时,我们会使用您的个人信息,这些信息可能包括:个人基本信息、身份信息、财产信息、风险测评信息、其他必要信息。

4. 个性化推送服务:为提升您的服务体验及改进服务质量,我们可能会根据您的授权提供个性化推送业务。推送业务可能需要获取并使用您的基本信息及其他必要信息。如果您不想接收我们发送的营销信息,您可以通过短信回复或拨打我们的服务电话取消个性化推送业务。

5. 其他业务:我们将会不断更新产品和服务,如您申办我们提供的其他业务,我们将会根据业务需要使用您的个人信息。

(四)提供客户服务及进行投诉处理

1. 我们的在线客服会使用您的账号信息、服务信息及其他必要信息。我们的在线客服会使用您的账号信息对您进行身份核验。当您需要我们提供与您服务信息相关的客服与售后服务时,我们将会查询您的服务信息和其他必要的个人信息(包括姓名、身份证信息、手机号等)。

2. 为了保证您及他人的合法权益,如您被他人投诉或投诉他人,我们会将您的姓名及身份证号码、投诉相关内容提供给消费者权益保护部门及监管机关,以便及时解决投诉纠纷,但法律法规明确禁止提供的除外。

(五)改进我们的产品以为您提供更为个性化的服务

1.我们会采取脱敏、去标识化等方式对您的信息进行综合统计、分析加工,以便为您提供更加准确、个性、流畅及便捷的服务,或帮助我们评估、改善或设计服务及运营活动等;

2.为了提升您的服务体验,为您推荐更为优质或适合的服务,我们可能会根据您的信息形成特征标签,用于向您提供您可能感兴趣的营销活动通知、商业性电子信息或广告。当我们要将信息用于本政策未载明的其他用途时,会按照法律法规及国家标准的要求以确认协议、具体场景下的文案确认动作等形式再次征得您的同意。

(六)保障服务安全所必须的功能

为提高您使用我们的产品与/或服务时系统的安全性,更准确地预防钓鱼网站欺诈和保护账户安全,我们可能会通过了解您的浏览信息、服务信息、您常用的软件信息、设备信息等手段来判断您的账号风险,并可能会记录一些我们认为有风险的链接(“URL”);我们也会收集您的设备信息对于我们系统问题进行分析、统计流量并排查可能存在的风险、在您选择向我们发送异常信息时予以排查。如果您不提供上述信息,我们则无法在您使用服务过程中对您的服务及账号安全进行保护。

(七)您个人信息使用的规则

1、我们会根据本隐私政策的约定并为实现我们的产品与/或服务功能、履行协议、提供服务、解决争议、保障交易安全等目的对您所提供的以及我们收集的个人信息进行使用。

2、请您注意,您在使用我们的产品与/或服务时所提供的所有个人信息,除非您删除或通过系统设置拒绝我们收集,否则将在您使用我们的产品与/或服务期间持续授权我们使用(法律有特殊规定的除外)。

3、当我们要将您的个人信息用于本政策未载明的其它用途时,或基于特定目的收集而来的信息用于其他目的时,会事先征求您的同意。

四、个人信息的共享、转让、公开披露

(一)个人信息的共享

1、我们不会向我们以外的任何公司、组织和个人共享您的个人信息,但以下情况除外:

(1)事先获得您明确的同意或授权;

(2)根据适用的法律法规、法律程序的要求、强制性的行政或司法要求所必须的情况下进行提供;

(3)在法律法规允许的范围内,为维护我们、我们的关联方或合作伙伴、您或其他我们用户或社会公众利益、财产或安全免遭损害而有必要提供;

(4) 只有共享您的信息,才能实现我们的产品与/或服务的核心功能或提供您需要的服务;

(5)应您需求为您处理您与他人的纠纷或争议;

(6)符合与您签署的相关协议(包括在线签署的电子协议以及相应的平台规则)或其他的法律文件约定所提供;

(7)基于学术研究而使用;

(8)基于符合法律法规的社会公共利益而使用。

(9)为了向您提供或推荐服务、产品,或者为了让您拥有更广泛的社交体验。

2、为了向您提供更好的服务及保护账户安全,我们可能会将您的个人信息与我们的关联公司共享。但我们只会共享必要的个人信息,且受本隐私政策中所声明目的的约束。我们的关联方如要改变个人信息的处理目的,将再次征求您的授权同意。

3、我们可能会向合作伙伴等第三方共享您的服务信息、账户信息及设备信息,以保障为您提供的服务顺利完成。但我们仅会出于合法、正当、必要、特定、明确的目的共享您的个人信息,并且只会共享提供服务所必要的个人信息。我们的合作伙伴无权将共享的个人信息用于任何其他用途。我们的关联公司及合作伙伴包括以下类型:

(1)拉卡拉公司及其成员。这些成员会提供与我们服务相关的产品和服务,帮助检测和防止潜在的违法犯罪行为和违反我们政策的行为。这些成员包括:拉卡拉支付股份有限公司、拉卡拉云商网络有限公司、拉卡拉信息科技(上海)有限公司、广东云商网联信息服务有限公司、西藏考拉科技发展有限公司,西藏考拉金科网络科技服务有限公司、广州众赢科技有限公司,拉卡拉信用管理有限公司、考拉征信服务有限公司、北京云考拉信用管理有限公司,拉卡拉汇积天下技术服务(北京)有限公司、北京大树保险经纪有限责任公司、西藏云闪科技有限公司、云码智能(深圳)科技有限公司、北京拉卡拉小额贷款有限责任公司、广州拉卡拉网络小额贷款有限责任公司、重庆市拉卡拉小额贷款有限公司、深圳众赢维融科技有限公司、广州众赢维融智能科技有限公司、拉卡拉电子商务有限公司等。

(2)提供技术、咨询服务的供应商。我们可能会将您的个人信息共享给支持我们提供服务的第三方。这些机构包括为我们提供基础设施技术服务、数据处理服务、电信服务、审计服务、法律服务、贷后管理服务等的机构。但我们要求这些服务提供商只能出于为我们提供服务的目的使用您的信息,而不得出于其自身利益使用您的信息

(3)合作金融机构及保险机构,这些机构可以向我们提供金融服务产品。除非您同意将这些信息用于其他用途,否则这些金融机构不得将此类信息用于相关产品之外的其他目的。

4、对我们与之共享个人信息的公司、组织和个人,我们会与其签署严格的保密协定,要求他们按照我们的说明、本隐私政策以及其他任何相关的保密和安全措施来处理个人信息。在个人信息使用上,我们要求第三方采用数据脱敏和加密技术,从而更好地保护用户数据。

5、为了遵守法律、执行或适用我们的使用条件和其他协议,或者为了保护我们、您或其他我们客户的权利及其财产或安全,比如为防止欺诈等违法活动和减少信用风险,我们可能会与其他公司和组织交换您的个人信息、服务信息及活动信息。不过,这并不代表我们会违反本隐私政策中所作的承诺而为获利目的出售、出租、共享或以其它方式披露的个人信息。

6、若您未能按照其与我们签订的协议/其他法律文本的约定履行应尽义务,我们有权披露用户个人信息及违约事实。我们有权将上述信息写入黑名单,且与任何第三方进行数据共享,以供我们平台及第三方审核、催收之用。由此给用户造成的任何损失,我们不承担法律责任。

(二)转让

我们不会将您的个人信息转让给任何公司、组织和个人,但以下情况除外:

1、事先获得您明确的同意或授权;

2、根据适用的法律法规、法律程序的要求、强制性的行政或司法要求所必须的情况进行提供;

3、符合与您签署的相关协议(包括在线签署的电子协议以及相应的平台规则)或其他的法律文件约定所提供。

(三)公开披露

我们仅会在以下情况下,且采取符合业界标准的安全防护措施的前提下,才会公开披露您的个人信息:

1、根据您的需求,在您明确同意的披露方式下披露您所指定的个人信息;

2、根据法律、法规的要求、强制性的行政执法、司法或各级监管部门的要求必须提供您个人信息的情况下,我们可能会依据所要求的个人信息类型和披露方式公开披露您的个人信息。

五、个人信息的保护和保存

(一)我们保护您个人信息的技术与措施

我们非常重视您的个人信息安全,我们决不会将您的信息恶意出售或违法违规共享给任何第三方。我们会采取一切符合行业标准和惯例的措施保护您的个人信息。

1、数据安全技术措施

我们会采用符合业界标准的安全防护措施以及行业内通行的安全技术来防止您的个人信息遭到未经授权的访问、修改,避免您的个人信息泄露、损坏或丢失:

(1)采取加密技术对您的个人信息进行加密存储。

(2)我们的网络服务采取了传输层安全协议等加密技术,通过https或SSL等方式提供浏览服务,确保您的个人信息在传输过程中的安全。

(3)在使用您的个人信息使用时,例如个人信息展示、个人信息关联计算,我们会采用包括内容替换、MD5在内的多种数据脱敏技术增强个人信息在使用中的安全性。

(4)我们存储您个人数据的系统已获取信息安全等级保护三级备案证明,并通过了ISO/IEC 27001(信息安全管理体系)认证,从安全管理、策略、过程、网络体系结构等诸多方面保障交易及个人信息安全。

2、为保护个人信息采取的其他安全措施 我们通过建立数据分类分级、数据安全策略、安全开发规范来管理规范个人信息的存储和使用:

(1)我们采用严格的数据访问权限和多重身份认证技术控制和保护个人信息,通过与信息接触者签署严格的保密协议、监控和审计机制来对数据进行全面安全控制,避免数据被违规使用。

(2)我们采用代码安全检查、数据访问审计、系统权限审计、日志分析技术进行个人信息安全审计。

(3)我们还会举办安全和隐私保护培训课程,加强员工对于保护个人信息重要性的认识。

3、安全事件处置

(1)为应对个人信息泄露、损毁和丢失等可能出现的风险,我们制定了多项制度,明确安全事件、安全漏洞的分类分级标准及相应的处理流程。我们为安全事件建立了专门的应急响应团队,按照安全事件处置规范要求,针对不同安全事件启动安全预案,进行止损、分析、定位、制定补救措施、联合相关部门进行溯源和打击。

(2)一旦发生个人信息安全事件,我们将按照法律法规的要求,及时向您告知安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施等。同时,我们会及时将事件相关情况以邮件、信函、电话、推送通知等方式告知您,难以逐一告知个人信息主体时,我们会采取合理、有效的方式发布公告。同时,我们还将按照监管部门要求,主动上报个人信息安全事件的处置情况。

(二)您个人信息的保存

1、我们将在中华人民共和国境内收集的个人信息存储在中华人民共和国境内。如为处理跨境业务,且需要向境外传输您的个人信息完成交易的,我们会按照法律法规和相关监管部门的规定执行,并要求接收方按照我们的说明、本隐私政策以及其他任何相关的保密和安全措施来处理这些个人信息。

2、除非您提出特殊的信息管理要求,或法律法规另有规定,我们将永久保存您的个人信息,以保障您的个人权益。

六、您对个人信息的管理

我们非常重视您的个人信息,并尽全力保护您的个人信息。如您需要对本人的个人信息进行访问、更正、删除、撤回授权,请通过我们的客户服务渠道或通过APP自助方式办理,在进行身份验证后,我们将根据您的需求办理。如客服电话需要变更,我们将在拉卡拉APP中展示新的联系方式,查询方式为:我的-个人设置-关于我们。在以下情形中,按照法律法规要求,我们将无法响应您的请求:

(1)与国家安全、国防安全有关的;
(2)与公共安全、公共卫生、重大公共利益有关的;
(3)与犯罪侦查、起诉和审判等有关的;
(4)有充分证据表明您存在主观恶意或滥用权利的;
(5)响应您的请求将导致您或其他个人、组织的合法权益受到严重损害的;
(6)法律法规有特殊规定。

七、通知和修订

1、为给您提供更好的服务以及随着我们业务的发展,本隐私政策也会随之更新。但未经您明确同意,我们不会削减您依据本隐私政策所应享有的权利。我们会通过在我们平台、我们移动端上发出更新版本并在生效前通过公告或以其他适当方式提醒您相关内容的更新,也请您访问我们以便及时了解最新的隐私政策。
2、对于重大变更,我们还会提供更为显著的通知(我们会通过包括但不限于APP公告、短信或在浏览页面做特别提示等方式,说明隐私政策的具体变更内容)。
本政策所指的重大变更包括但不限于:

(1)我们的服务模式发生重大变化。如处理个人信息的目的、处理的个人信息类型、个人信息的使用方式等;
(2)我们在所有权结构、组织架构等方面发生重大变化。如业务调整、破产并购等引起的所有者变更等;
(3)个人信息共享、转让或公开披露的主要对象发生变化;
(4)您参与个人信息处理方面的权利及其行使方式发生重大变化;
(5)我们负责处理个人信息安全的责任部门、联络方式及投诉渠道发生变化时;
(6)个人信息安全影响评估报告表明存在高风险时。

八、个人信息的相关概念解析

(一)基本信息:姓名、出生日期、性别、联系地址、电话号码、电子邮箱/邮件;
(二)身份信息:包括身份证信息(身份证照片)、生物识别信息(活检照片/视频)、公安验证信息;
(三)账号信息:包括APP/网络账户名称、账号及其密码;
(四)财产信息:包括银行卡信息、收入信息(收入来源/收入水平)、交易记录、信贷信息、征信信息;
(五)教育、职业信息:包括学历、学位、职业类型、单位信息;
(六)联系人信息:包括亲属信息、家庭信息、联系人信息、通讯录信息;
(七)商户信息:包括商户号、商户名称、商户电话、经营店详址、执照号;
(八)位置信息:包括定位信息、行踪轨迹。
(九)设备信息:包括设备型号、操作系统、设备标识符、设备识别码、IP地址、设备指纹ID、LBS定位地址、设备操作系统、设备蓝牙标识、设备WIFI标识、联系人、手机IMEI、设备软件版本信息、所属运营商、设备硬件信息、网络使用习惯、接入网络的方式、类型和状态、网络质量数据、设备加速器(如重力感应设备)、操作日志、服务日志信息;您的计算机、手机及其访问设备发送给我们的信息;其他为提供服务必须收集的基础信息。如您不同意我们记录前述信息,可能无法完成风控验证。
(十)风险测评信息:包括个人主要收入来源、家庭投资金额占家庭总资产的比例、尚未清偿的债务、可投资的资产数额、收入状况、家庭可收支年收入、金融产品投资经验、投资状态、投资目标、投资可承受的风险、纳税情况、职业信息、个人年龄、个人须抚养人数、个人学历、家庭就业状况等。(具体以您参加风险测评时提供的信息为准)