隐私政策
更新日期： 2023年11月27日
生效日期： 2023年11月27日
提示条款：
尊敬的盛意旺APP用户（以下简称“您”），盛意旺是一款由上海盛付通电子支付服务有限公司（以下简称“我们”或“盛付通”）为商户提供服务的产品，为说明盛意旺会如何收集、使用和存储您的个人信息及您享有何种权利，我们将通过本政策向您阐述相关事宜如下：
我们将逐一说明我们收集的您的个人信息类型及其对应的用途，以便您了解我们针对某一特定功能所收集的具体个人信息的类别、使用理由及收集方式。
目前盛意旺不会主动共享或转让您的个人信息至我们关联公司外的第三方，如存在其他共享或转让您的个人信息或您需要我们将您的个人信息共享或转让至我们关联公司外的第三方情形时，我们会直接或确认第三方征得您对上述行为的明示同意，此外，我们会对对外提供信息的行为进行风险评估。
目前盛意旺不会主动从我们关联公司外的第三方获取您的个人信息。如未来为业务发展需要从第三方间接获取您的个人信息，我们会在获取前向您明示您个人信息的来源、类型及使用范围，如我们开展业务需进行的个人信息处理活动超出您原本向第三方提供个人信息时的授权同意范围，我们将在处理您的该等个人信息前，征得您的明示同意；此外，我们也将会严格遵守相关法律法规的规定，并要求第三方保障其提供的信息的合法性。
您可以通过本政策所列途径访问、更正、删除您的个人信息，也可以撤回同意、注销帐号、投诉举报以及设置隐私功能。
您可以根据以下索引阅读相应章节，进一步了解本政策的具体约定：
1. 我们收集的信息
2. 信息的存储
3. 信息安全
4. 我们如何使用信息
5. 对外提供
6. 我们使用的第三方SDK服务
7. 您的权利
8. 变更
9. 未成年人保护
10. 联系我们
1. 我们收集的信息
在您使用盛意旺的过程中，盛意旺会按照如下方式收集您在使用服务时主动提供或因为使用服务而产生的信息，用以向您提供服务、优化我们的服务以及保障您帐号安全：
1.1 当您登录使用盛意旺时，为保障您正常使用我们的服务，维护我们服务的正常运行，改进及优化我们的服务体验以及保障您的帐号安全，我们会收集您的设备型号、操作系统、唯一设备标识符、登陆IP地址、盛意旺APP软件版本号、接入网络的方式、类型和状态、网络质量数据、设备加速器（如重力感应设备）、操作日志、服务日志信息（如您在盛意旺搜索、查看的信息、服务故障信息、引荐网址等信息）等日志信息，这类信息是为提供服务必须收集的基础信息。
1.2 当您使用盛意旺功能时，针对个人商户，我们会收集您的姓名、银行卡类型及卡号、有效期及银行预留手机号、针对且商户，我们会收集您的企业名称、统一社会信用代码、企业法定代表人姓名、身份证号及身份证正反面照片、企业委托人（可选）姓名、身份证号及身份正反面照片、企业委托授权书、企业银行账户名称、账号、开户行等。同时为了验证您提供信息的准确性和完整性，我们会与合法留存您的前述信息的国家机关、金额机构、企事业单位进行核对。
1.3 我们需要依据《支付机构反洗钱和反恐怖融资管理办法》等反洗钱相关法律法规及监管要求，适时提示您提供有效期内的身份证件原件或彩色影印件以供我们留存及核对，如您不提供前述材料，则可能无法使用我司与监管方要求的相关服务，但不影响您使用我们提供的其他服务。
1.4 在您申办或使用某些服务时，可能需要使用支付服务以完成交易，为保障某些支付服务的正常使用，我们可能会获取您的人脸活体检测认证照片、开户银行、银行卡号、姓名、身份证、收款人在盛付通开立的商户号、留存的账号、手机号等。
另外，根据相关法律法规及国家标准，以下情形中，我们可能会收集、使用您的相关个人信息无需征求您的授权同意：
1) 与国家安全、国防安全等国家利益直接相关的；
2) 与公共安全、公共卫生、公众知情等重大公共利益直接相关的；
3) 与犯罪侦查、起诉、审判和判决执行等直接相关的；
4) 法律、法规、规章、其他规范性文件、监管政策规定的其他情形；
5) 从合法公开披露的信息中收集个人信息的，如合法的新闻报道、政府信息公开等渠道；
6) 所收集的个人信息是您自行向社会公众公开的；
7) 经过匿名化处理的；
8) 执法机关依法履行职责所必需的；
9) 出于维护国家安全、社会公共利益、个人信息主体生命安全、声誉等重大合法权益但又很难得到本人同意的；
10) 根据您要求签订和履行合同所必需的；
11) 用于维护所提供的产品或服务的安全稳定运行所必需的，例如发现、处置产品或服务的故障；
12) 为开展合法的新闻报道所必需的；
13) 出于公共利益开展统计或学术研究所必要，且其对外提供学术研究或描述的结果时，对结果中所包含的个人信息进行去标识化处理的；
14) 法律法规规定的其他情形。
请您理解，我们向您提供的功能和服务是不断更新和发展的，如果某一功能或服务未在前述说明中且收集了您的信息，我们会通过页面提示、交互流程、网站公告等方式另行向您说明信息收集的内容、范围和目的，以征得您的同意。
1.5 权限收集说明
1）网络访问权限，允许盛意旺APP获取网络访问权限，提供应用请求发送互联网数据的功能；
2）相机权限，允许盛意旺APP使用相机拍摄照片和视频，涉及盛意旺APP扫一扫和门店图片上传功能；
3）读取手机状态数据，允许盛意旺APP获取手机状态信息数据，用于分析APP运行情况；
4）存储权限，允许盛意旺APP读取手机存储卡中的内容，涉及盛意旺APP保存静态码图片、门店图片上传和远程更新apk安装使用；
5）剪切板权限，允许盛意旺APP调用剪切板复制/粘贴功能并收集您的设备剪贴板中的文字信息，用于对文字进行复制并粘贴。剪切板的信息仅会在您的设备上进行处理，我们不会存储您的剪切板信息用于其他途径；
6) 自启动权限，允许盛意旺 APP调用第三方推送功能的SDK软件自启动权限，用于启动推送服务、接收消息的相关功能；
7）电池优化白名单，允许盛意旺APP在后台接收推送消息，用于盛意旺APP接收交易消息和语音播报。
2. 信息的存储
2.1 信息存储的地点
我们会按照法律法规规定，将境内收集的用户个人信息存储于中国境内。
2.2 信息存储的期限
一般而言，我们仅为实现目的所必需的时间保留您的个人信息，例如：
手机号码及邮箱：若您需要使用盛意旺APP服务，我们需要一直保存您的手机号码或邮箱，以保证您正常使用该服务，当您注销盛意旺APP相关的盛付通帐户后，我们将删除相应的信息；
当我们的产品或服务发生停止运营的情形时，我们将以推送通知、公告等形式通知您，并在合理的期限内删除您的个人信息或进行匿名化处理。
3.信息安全
我们努力为用户的信息安全提供保障，以防止信息的丢失、不当使用、未经授权访问或披露。
我们将在合理的安全水平内使用符合业界标准的安全保护措施以及行业内通行的安全技术来保障您的信息安全。例如：
1） 我们会使用加密技术匿名化处理等手段来对您的个人信息进行加密存储。
2） 我们的网络服务采取了传输层安全协议等加密技术，通过https或SSL等方式提供浏览服务，以确保您的个人信息在传输过程中的安全。
3） 我们通过不断提升的技术手段加强安装在您设备端的软件的安全能力，以防止您的个人信息泄露。例如，我们为了安全传输会在您设备本地完成部分信息加密的工作；为了预防病毒、木马程序或其他恶意程序、网站会了解您设备安装的应用信息或正在运行的进程信息。
4） 我们建立专门的管理制度、流程和组织以保障信息的安全。例如，我们严格限制访问信息的人员范围，要求他们遵守保密义务，并进行审计。
5） 若发生个人信息泄露等安全事件，我们会启动应急预案，阻止安全事件扩大，并以推送通知、公告等形式告知您。
6） 在使用您的个人信息时，我们会依据《个人金融信息保护技术规范》（JR/T 0171-2020）采用包括模糊化，不可逆在内的数据脱敏技术增强个人信息在使用中的安全性。
4.我们如何使用信息
我们可能将通过某些功能所收集的信息用于我们的其他服务。例如，我们可能将您在使用我们某一功能或服务时我们收集的信息，在另一功能或服务中用于向您提供特定内容，包括但不限于对您阅读过的内容进行信息安全类提示、提供数据统计与分析报表等。
为了确保服务的安全，帮助我们更好地了解我们应用程序的运行情况，我们可能记录相关信息，例如，您使用应用程序的频率、崩溃数据、总体使用情况、性能数据以及应用程序的来源。我们不会将我们存储在分析软件中的信息与您在应用程序中提供的任何个人身份信息相结合。
为了提供更好的满足数据监测要求，我们会与第三方公司共享您部分个人信息设备信息及行为，具体包含UA、应用名称及版本、IMEI、IDFA、Android_ID、OAID、OPENUDID、AAID、MAC地址、IP地址、设备厂商、设备类型、操作系统、联网方式、应用启动及更新时间，以上信息我们会进行不可逆加密传输匿名脱敏处理。
如我们使用您的个人信息，超出了与收集时所声称的目的及具有直接或合理关联的范围，我们将在使用您的个人信息前，再次向您告知并征得您的明示同意。
5.对外提供
我们不会对外公开披露其收集的个人信息，如必须公开披露时，我们会向您告知此次公开披露的目的、披露信息的类型及可能涉及的敏感信息，并征得您的明示同意。
随着我们业务的持续发展，我们有可能进行合并、收购、资产转让等交易，我们将告知您相关情形，按照法律法规及不低于本政策所要求的标准继续保护或要求新的控制者继续保护您的个人信息。
另外，根据相关法律法规及国家标准，以下情形中，我们可能会共享、转让、公开披露个人信息无需事先征得您的授权同意：
1） 与国家安全、国防安全直接相关的；
2） 与公共安全、公共卫生、重大公共利益直接相关的；
3） 与犯罪侦查、起诉、审判和判决执行等直接相关的；
4） 出于维护个人信息主体或其他个人的生命、财产等重大合法权益但又很难得到本人同意的；
5） 个人信息主体自行向社会公众公开的个人信息；
6） 从合法公开披露的信息中收集个人信息的，如合法的新闻报道、政府信息公开等渠道。
6.我们使用的第三方SDK服务
为实现本政策中声明的功能，我们可能会接入第三方服务商提供的SDK或其他类似的应用程序，并将我们依照本政策收集的您部分信息共享给第三方服务商，以便提供更好的客户服务和用户体验。目前，我们接入的第三方服务商主要包括以下几种：
1、 第三方SDK名称：腾讯bugly SDK
第三方名称：深圳市腾讯计算机系统有限公司
收集个人信息类型：
Android：手机型号、手机品牌、Android系统版本、Android系统api等级、厂商系统版本、cpu架构类型、设备是否root、磁盘空间占用大小、sdcard空间占用大小、内存空间占用大小、网络类型、应用当前正在运行的进程名和PID
ios：设备型号、操作系统版本、操作系统内部版本号、wifi状态、cpu属性、内存剩余空间、磁盘空间/磁盘剩余空间、运行时手机状态(进程所占内存、虚拟内存等)、idfv、是否越狱、地区编码
使用目的：排查崩溃问题,帮助APP提升稳定性
隐私政策链接：SDK隐私安全说明
2、 第三方SDK名称：极光推送SDK
第三方名称：深圳市和讯华谷信息技术有限公司
收集个人信息类型：
（1）设备信息：设备标识符(IMEI、IDFA、Android ID、MAC、OAID、UAID 等相关信息)、应用信息(应用崩溃信息、通知开关状态、软件列表 等相关信息)、设备参数及系统信息(设备类型、设备型号、操作系统及硬件相关信息
（2）地理位置
（3）网络信息：IP地址，WiFi信息，基站信息等相关信息
使用目的：用于实现消息推送(或其他推送)功能
隐私政策链接：SDK隐私安全说明
3、 第三方SDK名称：阿里云推送SDK
第三方名称：阿里云计算有限公司
收集个人信息类型：
Android：imei、mac、androidID、GPS、WIFI状态
Ios：devicetoken、udid
使用目的：应用于消息推送
隐私政策链接：SDK隐私安全说明
盛意旺App会对此SDK或者其他类似的应用程序进行严格的安全监测，并要求合作公司采取严格的数据保护措施，切实保障您的合法权益。
如上所述服务由相关的第三方负责运营，您使用这些第三方服务（包括您向这些第三方提供的任何个人信息），须受第三方自己的服务条款及个人信息保护声明（而非本隐私政策）的约束，您需要仔细阅读其条款。我们仅会出于正当、必要、特定的目的共享您的信息。我们会要求他们履行相关保密义务并采取相应的安全措施。
7.您的权利
在您使用盛意旺APP期间，为了您可以更加便捷地访问、更正、删除您的个人信息，同时保障您撤回对个人信息使用的同意及注销帐号的权利，我们在产品设计中为您提供了相应的操作设置，您可以参考下面的政策进行操作。此外，我们还设置了投诉举报渠道，您的意见将会得到及时的处理。
7.1访问个人信息
您有权访问您的个人信息，法律法规规定的例外情况除外。您可以通过盛意旺APP页面进行访问并进行管理。
7.2更正个人信息
当您需要进行个人信息更正时或发现我们处理您的个人信息有误时，您可以通过访问盛意旺APP页面进行更正和管理。
7.3删除个人信息
您可以自行删除您上传的个人信息，发现以下情况时，您也可以向我们提出删除个人信息的请求：
（1）如果我们处理个人信息的行为违反法律法规；
（2）如果我们收集、使用您的个人信息，却未征得您的同意；
（3）如果我们处理个人信息的行为违反了与您的约定；
（4）如果您不再使用我们的产品或服务，或您注销了账号；
（5）如果我们不再为您提供产品或服务。
若我们决定响应您的删除请求，我们还将同时通知从我们获得您的个人信息的实体，要求其及时删除，除非法律法规另有规定，或这些实体获得您的独立授权。
7.4注销个人账户
您可以注销您的盛付通商户账户。一旦您注销账户，将无法使用盛付通盛意旺的相关服务，我们也将删除您的个人信息，因此请您谨慎操作。
8.注销账户
您可以通过联系有业务人员或致电【400-720-8888】注销您的盛意旺APP账户，当您的账户没有余额时，我们将立即为您注销账户，并停止为您提供产品或服务，并依据您的要求，删除您的个人信息，但法律法规另行规定或办理的业务尚未结束的情形除外。
9.变更
我们可能会适时对本政策进行修订。当政策的条款发生变更时，我们会在您登录及版本更新时以推送通知、弹窗的形式向您展示变更后的政策。请您注意，只有在您点击弹窗中的同意按钮后，我们才会按照更新后的政策收集、使用、存储您的个人信息。
10.未成年人保护
我们非常重视对未成年人个人信息的保护。您如为自然人，应当为十八周岁以上、符合中华人民共和国法律规定的具有完全民事行为能力，能够独立承担民事责任的人。如您不具备上述资格，您应立即停止在我们盛意旺的注册程序、停止使用我们服务。或在使用盛付通服务前，应事先取得您的家长或法定监护人的书面同意。若您是未成年人的监护人，当您对您所监护的未成年人的个人信息有相关疑问时，请通过第11节中的联系方式与我们联系。
11.与我们联系
当您有其他的投诉、建议或其他相关问题时，您可通过发送邮件至【shengpay@shengpay.com】或致电【400-720-8888】 或邮寄至【上海市浦东新区张衡路666弄1号楼9楼】与我们联系。
我们将尽快审核所涉问题，并在验证您的用户身份后的15个工作日内予以回复。
上海盛付通电子支付服务有限公司