隐私政策
更新日期: 2026年01月06日
生效日期: 2026年01月06日
提示条款:
尊敬的盛意旺APP用户(以下简称“您”),盛意旺是一款由上海盛付通电子支付服务有限公司(以下简称“我们”或“盛付通”)为商户提供服务的产品,为说明盛意旺会如何收集、使用和存储您的个人信息及您享有何种权利,我们将通过本政策向您阐述相关事宜如下:
我们将逐一说明我们收集的您的个人信息类型及其对应的用途,以便您了解我们针对某一特定功能所收集的具体个人信息的类别、使用理由及收集方式。
目前盛意旺不会主动共享或转让您的个人信息至我们关联公司外的第三方,如存在其他共享或转让您的个人信息或您需要我们将您的个人信息共享或转让至我们关联公司外的第三方的情形时,我们会直接或确认第三方征得您对上述行为的明示同意,此外,我们会对外提供信息的行为进行风险评估。
目前盛意旺不会主动从我们关联公司外的第三方获取您的个人信息。如未来为业务发展需要从第三方间接获取您的个人信息,我们会在获取前向您明示您个人信息的来源、类型及使用范围,如我们开展业务需进行的个人信息处理活动超出您原本向第三方提供个人信息时的授权同意范围,我们将在处理您的个人信息前,征得您的明示同意;此外,我们也将会严格遵守相关法律法规的规定,并要求第三方保障其提供的信息的合法性。
您可以通过本政策所列途径访问、更正、删除您的个人信息,也可以撤回同意、注销账号、投诉举报以及设置隐私功能。
您可以根据以下索引阅读相应章节,进一步了解本政策的具体约定:
1. 我们收集的信息
2. 信息的存储
3. 信息安全
4. 我们如何使用信息
5. 对外提供
6. 我们使用的第三方SDK服务
7. 您的权利
8. 变更
9. 未成年人保护
10. 联系我们
1.我们收集的信息
在您使用盛意旺的过程中,盛意旺会按照如下方式收集您在使用服务时主动提供或因为使用服务而产生的信息,用以向您提供服务、优化我们的服务以及保障您账号安全:
1.1 账户登录及安全管理
当您登录使用盛意旺时,为保障您正常使用我们的服务,维护我们服务的正常运行,改进及优化我们的服务体验以及保障您的账号安全,我们会收集您的设备型号、操作系统、唯一设备标识符(包括Android ID、IMEI、OAID、IDFA、IDFV)、设备ID、登录IP地址、盛意旺APP软件版本号、接入网络的方式、类型和状态、网络质量数据、设备加速器(如重力感应设备)、操作日志、服务日志信息(如您在盛意旺搜索、查看的信息、服务故障信息及引荐网址信息),这类信息是为提供服务必须收集的基础信息。
1.2 账户身份验证
当您使用盛意旺功能时,针对个人商户,我们会收集您的姓名、银行卡类型及卡号、有效期及银行预留手机号,针对企业商户,我们会收集您的企业名称、统一社会信用代码、企业法定代表人姓名、身份证号及身份证正反面照片、企业委托人(可选)姓名、身份证号及身份证正反面照片、企业委托授权书、企业银行账户名称、银行账号、开户行信息。同时为了验证您提供信息的准确性和完整性,我们会与合法留存您的前述信息的国家机关、金融机构、企事业单位进行核对。
1.3 按照法律法规及监管规定履行反洗钱义务、反电信网络诈骗义务及进行实名制管理
我们需要依据《支付机构反洗钱和反恐怖融资管理办法》等反洗钱相关法律法规及监管要求,适时提示您提供有效期内的身份证件原件或彩色影印件以供我们留存及核对。前述信息包含您的敏感个人信息,如您不提供前述材料,则可能无法使用我司与监管方要求的相关服务,但不影响您使用我们提供的其他服务。
1.4 商户收款
(1)在您开通商户收款功能时,为了核验您的身份,准确执行您的收款指令,您需提供您的身份信息和账户信息,包括姓名、联系方式以及身份证正反面照片、您的手持身份证照、人脸识别照、店铺信息、银行账户信息。我们会将前述信息与发卡银行进行验证。前述信息包含您的敏感个人信息,如您不提供前述信息,将无法使用商户收款服务,但不影响您使用我们提供的其他服务。
(2)在您使用商户收款功能时,该功能包括收款码收款、花呗分期功能,为保障上述收单服务的正常使用,我们可能会获取您的人脸活体检测认证照片、开户银行、银行卡号、姓名、身份证、收款人在盛付通开立的商户号、留存的账号、手机号。我们会将前述信息与发卡银行进行验证,前述信息包含您的敏感个人信息,如您不提供前述信息,将无法使用商户收款服务,但不影响您使用我们提供的其他服务。
(3)在您使用商户收款功能时,我们需要按照法律法规及监管规定对商家进行管理,防范套现或欺诈风险,因此,我们将收集您的交易信息,包括交易金额、交易对象、交易商品、交易时间。前述信息包含您的敏感个人信息,记录前述信息是我们需要履行的法定义务。
1.5客户服务
为了向您提供更优质的客户服务,我们会收集您使用盛意旺服务时的操作记录、您与客户服务团队联系时提供的信息以及您参与问卷调查时向我们发送的信息。同时,为了保障服务质量,我们可能需要对客服电话内容进行录音;在录音开始前我们会向您进行必要的提示,充分保障您的知情权与选择权。前述信息属于您的敏感个人信息,如您不提供前述信息,不影响您使用我们提供的其他服务。
1.6 其他
另外,根据相关法律法规及国家标准,以下情形中,我们可能会收集、使用您的相关个人信息无需征求您的授权同意:
(1)与国家安全、国防安全等国家利益直接相关的;
(2)与公共安全、公共卫生、公众知情等重大公共利益直接相关的;
(3)与犯罪侦查、起诉、审判和判决执行等直接相关的;
(4)法律法规、规章、其他规范性文件、监管政策规定的其他情形;
(5)从合法公开披露的信息中收集个人信息的,如合法的新闻报道、政府信息公开等渠道;
(6)所收集的个人信息是您自行向社会公众公开的;
(7)经过匿名化处理的;
(8)执法机关依法履行职责所必需的;
(9)出于维护国家安全、社会公共利益、个人信息主体生命安全、声誉等重大合法权益但又很难得到本人同意的;
(10)根据您要求签订和履行合同所必需的;
(11)用于维护所提供的产品或服务的安全稳定运行所必需的,例如发现、处置产品或服务的故障;
(12)为开展合法的新闻报道所必需的;
(13)出于公共利益开展统计或学术研究所必要,且其对外提供学术研究或描述的结果时,对结果中所包含的个人信息进行去标识化处理的;
(14)法律法规规定的其他情形。
请您理解,我们向您提供的功能和服务是不断更新和发展的,如果某一功能或服务未在前述说明中且收集了您的信息,我们会通过页面提示、交互流程、网站公告等方式另行向您说明信息收集的内容、范围和目的,以征得您的同意。
1.7 权限授权说明
为了向您提供服务以及保障你的账户及资金安全,盛意旺APP可能需要在必要范围内向您申请获取相应权限(例如网络权限、摄像头权限、麦克风权限、读取手机状态数据、存储权限、定位权限、剪切板权限、自启动权限、电池优化白名单、检索当前运行的应用程序)。请您放心,我们不会默认开启这些权限,仅在您主动确认开启的情况下,我们才有可能通过这些权限收集您的信息,并仅在向您说明的必要场景使用。需要特别说明的是,盛意旺APP获取具体某一项权限并不代表盛意旺APP必然会收集您的相关信息;即使您已经确认向盛意旺APP开启权限,盛意旺APP也仅会在合法、正当、必要的范围内收集您的相关信息。如您选择不开启权限,这可能导致您将无法使用与此权限相关的特定功能,但不影响您使用盛意旺APP提供的其他服务。权限说明及使用场景详情如下:
权限名称 |
权限描述 |
使用场景 |
网络访问权限 |
允许盛意旺APP获取网络访问权限,提供应用请求发送互联网数据的功能 |
发送互联网数据 |
摄像头权限 |
允许盛意旺APP使用相机拍摄照片和视频 |
涉及盛意旺APP扫一扫、门店图片上传、人脸识别功能 |
读取手机状态数据 |
允许盛意旺APP获取手机状态信息数据 |
用于分析APP运行情况 |
存储权限 |
允许盛意旺APP读取手机存储卡中的内容 |
涉及盛意旺APP保存静态码图片、门店图片上传和远程更新apk安装使用 |
剪切板权限 |
允许盛意旺APP调用剪切板复制/粘贴功能并收集您的设备剪贴板中的文字信息 |
用于对文字进行复制并粘贴。剪切板的信息仅会在您的设备上进行处理,我们不会存储您的剪切板信息用于其他途径 |
自启动权限 |
允许盛意旺APP调用第三方推送功能的SDK软件自启动权限 |
用于启动推送服务、接收消息的相关功能 |
电池优化白名单 |
允许盛意旺APP在后台接收推送消息 |
用于盛意旺APP接收交易消息和语音播报 |
定位权限 |
允许盛意旺APP调用第三方推送功能获取位置信息 |
实现地理围栏推送/用户分群推送/用户洞察和运营/反作弊功能,剔除作弊设备/基于地理位置信息形成的报表数据更加准确 |
麦克风权限 |
允许盛意旺APP使用麦克风输入、录制音频 |
用于人脸识别验证用户身份等功能 |
检索当前运行 的应用程序 |
允许盛意旺APP检查当前手机是否安装了微信APP |
用于拉起微信支付、微信分享和微信客服 |
2.信息的存储
2.1 信息存储的地点
我们会按照法律法规规定,将境内收集的用户个人信息存储于中国境内。
2.2 信息存储的期限
一般而言,我们仅为实现目的所必需的时间保留您的个人信息,例如:
手机号码及邮箱:若您需要使用盛意旺APP服务,我们需要一直保存您的手机号码或邮箱,以保证您正常使用该服务,当您注销盛意旺APP相关的盛付通账户后,我们将删除相应的信息;
当我们的产品或服务发生停止运营的情形时,我们将以推送通知、公告等形式通知您,并在合理的期限内删除您的个人信息或进行匿名化处理。
2.3 超期个人信息的处理
当您的个人信息存储期限届满,或者我们处理您个人信息的目的已实现、无法实现或者为实现处理目的不再必要时,我们将按照法律法规要求对您的个人信息进行删除或匿名化处理。删除是指从系统中移除个人信息,使其保持不可被检索、访问的状态;匿名化处理是指通过对个人信息的技术处理,使得个人信息主体无法被识别或者关联,且处理后的信息不能被复原的过程。我们将在完成删除或匿名化处理后,确保您的个人信息不再用于除法律法规允许范围外的任何其他目的。
3.信息安全
我们努力为用户的信息安全提供保障,以防止信息的丢失、不当使用、未经授权访问或披露。
我们将在合理的安全水平内使用符合业界标准的安全保护措施以及行业内通行的安全技术来保障您的信息安全。例如:
(1)我们会使用加密技术和匿名化处理等手段来对您的个人信息进行加密存储。
(2)我们的网络服务采取了传输层安全协议等加密技术,通过https或SSL等方式提供浏览服务,以确保您的个人信息在传输过程中的安全。
(3)我们通过不断提升的技术手段加强安装在您设备端的软件的安全能力,以防止您的个人信息泄露。例如,我们为了安全传输会在您设备本地完成部分信息加密的工作;为了预防病毒、木马程序或其他恶意程序、网站会了解您设备安装的应用信息或正在运行的进程信息。
(4)我们建立专门的管理制度、流程和组织以保障信息的安全。例如,我们严格限制访问信息的人员范围,要求他们遵守保密义务,并进行审计。
(5)若发生个人信息泄露等安全事件,我们会启动应急预案,阻止安全事件扩大,并以推送通知、公告等形式告知您。
(6)在使用您的个人信息时,我们会依据《个人金融信息保护技术规范》(JR/T 0171-2020)采用包括模糊化,不可逆在内的数据脱敏技术增强个人信息在使用中的安全性。
4.我们如何使用信息
我们可能将通过某些功能所收集的信息用于我们的其他服务。例如,我们可能将您在使用我们某一功能或服务时我们收集的信息,在另一功能或服务中用于向您提供特定内容,包括但不限于对您阅读过的内容进行信息安全类提示、提供数据统计与分析报表等。
为了确保服务的安全,帮助我们更好地了解我们应用程序的运行情况,我们可能记录相关信息,例如,您使用应用程序的频率、崩溃数据、总体使用情况、性能数据以及应用程序的来源。我们不会将我们存储在分析软件中的信息与您在应用程序中提供的任何个人身份信息相结合。
为了提供更好地满足数据监测要求,我们会与第三方公司共享您部分个人信息设备信息及行为,具体包含UA、应用名称及版本、IMEI、IDFA、Android_ID、OAID、OPENUDID、AAID、MAC地址、IP地址、设备厂商、设备类型、操作系统、联网方式、应用启动及更新时间,以上信息我们会进行不可逆加密传输匿名脱敏处理。
如我们使用您的个人信息,超出了与收集时所声称的目的及具有直接或合理关联的范围,我们将在使用您的个人信息前,再次向您告知并征得您的明示同意。
5.对外提供
我们不会对外公开披露其收集的个人信息,如必须公开披露时,我们会向您告知此次公开披露的目的、披露信息的类型及可能涉及的敏感信息,并征得您的明示同意。
随着我们业务的持续发展,我们有可能进行合并、收购、资产转让等交易,我们将告知您相关情形,按照法律法规及不低于本政策所要求的标准继续保护或要求新的控制者继续保护您的个人信息。
另外,根据相关法律法规及国家标准,以下情形中,我们可能会共享、转让、公开披露个人信息无需事先征得您的授权同意:
(1)与国家安全、国防安全直接相关的;
(2)与公共安全、公共卫生、重大公共利益直接相关的;
(3)与犯罪侦查、起诉、审判和判决执行等直接相关的;
(4)出于维护个人信息主体或其他个人的生命、财产等重大合法权益但又很难得到本人同意的;
(5)个人信息主体自行向社会公众公开的个人信息;
(6)从合法公开披露的信息中收集个人信息的,如合法的新闻报道、政府信息公开等渠道。
6.我们使用的第三方SDK服务
为实现本政策中声明的功能,我们可能会接入第三方服务商提供的SDK或其他类似的应用程序,并将我们依照本政策收集的您部分信息共享给第三方服务商,以便提供更好的客户服务和用户体验。目前,我们接入的第三方服务商主要包括以下几种:
第三方SDK名称 |
收集个人信息类型 |
使用目的 |
第三方名称 |
隐私政策地址 |
腾讯bugly SDK |
Android: 手机型号、手机品牌、Android系统版本、Android系统api等级、厂商系统版本、cpu架构类型、设备是否root、磁盘空间占用大小、sdcard空间占用大小、内存空间占用大小、网络类型、应用当前正在运行的进程名和PID |
排查崩溃问题,帮助APP提升稳定性 |
深圳市腾讯计算机系统有限公司 |
|
高德地图SDK |
IDFA、OAID、应用名、应用版本号、设备品牌及型号、操作系统、运营商信息、屏幕分辨率、传感器信息(矢量、加速度、压力、方向、地磁)、设备信号强度信息、经纬度 |
用于追踪、排查、诊断、统计服务中的各类问题 |
高德软件有限公司 |
|
阿里云推送SDK |
设备信息(品牌、型号、系统版本) |
用于识别推送设备,实现向单个设备推送功能 |
阿里云计算有限公司 |
|
微信Open SDK |
1、用户主动选择的图片/内容; 2、用户主动选择的微信头像、昵称信息; 3、第三方应用生成的支付订单标识,传输支付状态(成功/失败)。
|
微信Open SDK是一款为开发者开发运营的APP提供实现微信分享与收藏、微信登录和微信支付功能等相关能力的软件开发工具包 |
深圳市腾讯计算机系统有限公司 |
微信 Open SDK个人信息处理规则 |
华为推送SDK |
应用基本信息、应用内设备标识符(AAID、Push Token)、设备的硬件信息、系统基本信息和系统设置信息 |
1、提供消息推送服务;2、统计华为推送SDK接口调用成功率。 |
华为软件技术有限公司 |
|
荣耀推送SDK |
设备信息、应用的基本信息(AAID、Token) |
用于荣耀手机的消息推送 |
深圳荣耀软件技术有限公司 |
|
小米推送SDK |
Android采集设备标识OAID,加密的Android ID,应用信息如应用包名、版本号和运行状态 iOS采集IDFV、应用包名、版本号 |
用于小米手机的消息推送 |
北京小米移动软件有限公司 |
|
OPPO推送SDK |
设备标识符(如IMEI或OAID,Serial Number,IMSI,User ID,Android ID,Google Advertising ID, 手机Region设置,设备型号,手机电量,手机操作系统版本及语言)、应用信息(如APP包名及版本号,运行状态)、网络信息(如 IP 或域名连接结果,当前网络类型) |
用于oppo手机的消息推送 |
广东欢太科技有限公司 |
|
vivo推送SDK |
应用基本信息(appid,appkey,应用包名,应用版本号,pushSDK版本)、应用内设备标识符、设备类型、系统类型及版本 |
提供推送消息服务、统计推送SDK接口调用成功率。 |
维沃移动通信有限公司 |
|
魅族推送SDK |
设备相关信息,如手机品牌、手机型号、系统版本、系统语言,以及设备标识符(通过相关标识符生成应用间不相关的用户标识:push ID) |
用于魅族手机的消息推送 |
珠海星纪魅族信息技术有限公司 |
盛意旺App会对此SDK或者其他类似的应用程序进行严格的安全监测,并要求合作公司采取严格的数据保护措施,切实保障您的合法权益。
如上所述服务由相关的第三方负责运营,您使用这些第三方服务(包括您向这些第三方提供的任何个人信息),必须受第三方自己的服务条款及个人信息保护声明(而非本隐私政策)的约束,您需要仔细阅读其条款。我们仅会出于正当、必要、特定的目的共享您的信息。我们会要求他们履行相关保密义务并采取相应的安全措施。
7.您的权利
在您使用盛意旺APP期间,为了您可以更加便捷地访问、更正、删除您的个人信息,同时保障您撤回对个人信息使用的同意及注销账号的权利,我们在产品设计中为您提供了相应的操作设置,您可以参考下面的政策进行操作。此外,我们还设置了投诉举报渠道,您的意见将会得到及时处理。
7.1 访问个人信息
您有权访问您的个人信息,法律法规规定的例外情况除外。您可以通过盛意旺APP页面进行访问并进行管理。
7.2 更正个人信息
当您需要进行个人信息更正时或发现我们处理您的个人信息有误时,您可以通过访问盛意旺APP页面进行更正和管理。
7.3 删除个人信息
您可以自行删除您上传的个人信息,发现以下情况时,您也可以向我们提出删除个人信息的请求:
(1)如果我们处理个人信息的行为违反法律法规;
(2)如果我们收集、使用您的个人信息,却未征得您的同意;
(3)如果我们处理个人信息的行为违反了与您的约定;
(4)如果您不再使用我们的产品或服务,或您注销了账号;
(5)如果我们不再为您提供产品或服务。
若我们决定响应您的删除请求,我们还将同时通知从我们获得您的个人信息的实体,要求其及时删除,除非法律法规另有规定,或这些实体获得您的独立授权。
7.4 注销个人账户
您可以注销您的盛付通商户账户。一旦您注销账户,将无法使用盛付通盛意旺的相关服务,我们也将删除您的个人信息,因此请您谨慎操作。
7.5 约束信息系统自动决策
目前,盛意旺业务功能中暂无仅依据信息系统、算法在内的非人工自动决策机制做出决定的情形。若运营过程中我们认为有必要启用前述技术手段,我们将及时告知予您。若您认为这些决定显著影响您的合法权益,您有权要求我们作出解释,我们也将在不侵害盛意旺商业秘密或其他用户权益、社会公共利益的前提下提供申诉方法。但我们提供的第三方链接提供的服务是否存在非人工自动决策机制做出决定,请根据第三方提供的服务和隐私政策确定。
8.注销账户
您可以通过联系业务人员、通过APP内【注销商户】功能或致电【400-720-8888】注销您的盛意旺APP账户。当您的账户没有余额时,我们将在收到您的注销申请后15日内处理完毕,并停止为您提供产品或服务,并依据您的要求,删除您的个人信息,但法律法规另行规定或办理的业务尚未结束的情形除外。
9.变更
我们可能会适时对本政策进行修订。当政策的条款发生变更时,我们会在您登录及版本更新时以推送通知、弹窗的形式向您展示变更后的政策。请您注意,只有在您点击弹窗中的同意按钮后,我们才会按照更新后的政策收集、使用、存储您的个人信息。
10.个人敏感信息的特殊保护
(1)个人敏感信息指一旦泄露或者非法使用,容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人信息,包括生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹等信息,以及不满十四周岁未成年人的个人信息。您的个人敏感信息对我们十分重要,我们十分重视保护您的个人敏感信息,本文中涉及处理您个人敏感信息的部分我们都已加粗提醒,并在实际收集的过程汇总征得您的单独同意。
(2)您使用盛意旺服务在合同签约、变更结算账户等环节需要您人脸识别进行身份和意愿确认,该环节涉及您的生物信息识别。我们(或代表我们收集生物识别数据的任何服务商)必须以单独弹窗通知征得您的同意:(a) 我们正在收集、取得或以其他方式获得个人的生物识别数据,并(如适用)将这些生物识别数据提供给其供应商和/或数据收集软件的许可方;(b) 收集、储存和使用个人生物识别数据的具体目的和时间长度。生物识别数据收集通知必须符合适用的法律要求,例如《中华人民共和国个人信息保护法》。
(3)我们不得向其服务商和您以外的任何人披露任何生物识别数据等个人敏感信息,除非:(a) 您已对该披露表示肯定性同意,(b) 该披露是法律要求的,(c) 该披露是根据有管辖权的司法机关发出的有效要求的,(d) 该披露是法律允许的。
(4)我们应仅为盛意旺服务安全性和完整性及相关目的而保留生物识别数据等个人敏感信息。我们将会基于您使用盛意旺服务的必要以及在法律法规或监管规定的期限内保存您的个人敏感信息。例如,我们将会按照《支付机构反洗钱和反恐怖融资管理办法》规定的期限保存您的个人敏感信息。在保留期结束时,我们应安全地删除和/或销毁生物识别数据等个人敏感信息,并要求其供应商和许可方也安全地删除和/或销毁该数据。如果拥有此类数据的个人撤回其对我们收集此类数据的同意,我们应删除或匿名化有关识别数据。
(5)我们应使用合理设计的组织、技术和物理控制措施来保护生物识别数据等个人敏感信息的安全性、保密性和完整性,以防止对个人敏感信息未经授权的访问或使用。
11.未成年人保护
我们非常重视对未成年人个人信息保护。使用我们的服务,您应当为十八周岁以上、符合中华人民共和国法律规定的具有完全民事行为能力,能够独立承担民事责任的自然人。如您不具备上述资格,您应立即停止在我们盛意旺的注册程序、停止使用我们服务。如您为未成年人,请遵循以下规定:
(1)若您未满14周岁,您不符合注册与使用我们服务的资格。我们不会在未取得您父母或监护人明确同意的情况下,自行处理您的个人信息。如确需使用本服务,须由您的父母或监护人协助完成操作,并提供相应同意证明。如我们在未事先获得可证实的父母同意的情况下收集了儿童个人信息,将会设法尽快删除相关数据。
(2)若您已满14周岁但未满18周岁,您应在注册或使用我们任何服务前,确保已取得父母或监护人的同意。我们有权根据具体服务内容,要求您提供相应的同意证明。如未取得相应同意,请您立即停止注册或使用我们服务,并及时通知我们,以便我们采取必要措施。
(3)若您是未成年人的父母或监护人,并对您所监护的未成年人的个人信息存在任何疑问,请通过本政策第12条所列方式及时与我们联系。
12.与我们联系
(1)当您有其他的投诉、建议或其他相关问题时,您可通过发送邮件至【shengpay@shengpay.com】或致电【400-720-8888】 或邮寄至【上海市浦东新区张衡路666弄1号楼9楼】与我们联系。
(2)个人信息保护负责人联系方式:
联系邮箱:sdplaw@shengpay.com
联系地址:中国(上海)自由贸易试验区张衡路666弄A幢9楼
(3)我们将尽快审核所涉问题,并在验证您的用户身份后的15个工作日内予以回复。
上海盛付通电子支付服务有限公司