跨境银行间支付清算有限责任公司(以下称“跨境清算公司”)非常注重保护用户(“您”)的个人信息及隐私,我们深知个人信息对您的重要性,并将按照法律法规要求和业界成熟的安全标准,采取相应的安全保护措施来保护您的个人信息。我们致力于维持您对我们的信任,恪守以下原则,保护您的个人信息:权责一致原则、目的明确原则、选择同意原则、最小必要原则、确保安全原则、主体参与原则、公开透明原则等。我们制定了《CIPS数据服务隐私协议》(简称“本隐私协议”)向您清晰地介绍在使用我们的软件时,我们如何处理您的个人信息,以及我们为您提供的访问、更正、删除和保护这些信息的方式。
本协议将帮助您了解以下内容:
1、我们如何收集和使用您的个人信息
2、我们如何使用Cookie技术
3、我们如何共享、转让、公开披露您的个人信息
4、我们如何保存和保护您的个人信息
5、您如何管理您的个人信息
6、通知和修订
7、如何联系我们
【特别提示】请您在使用我们提供的各项产品/服务前,仔细阅读并充分理解本隐私协议并作出相应选择。一旦您使用或继续使用我们的产品/服务时,即意味着您同意我们按照本隐私协议处理您的相关信息。
本隐私协议适用情形:您,作为使用CIPS数据服务软件的使用人,在网页端、移动客户端(包括IOS、安卓及已有或未来将新增的任何其他移动客户端)等各类平台或媒介中,使用跨境清算公司提供的CIPS数据服务。
本隐私协议最新更新日期:2022年11月30日
如对本隐私协议有任何疑问,您可以通过本隐私协议“如何联系我们”中提供的方式与我们联系)。
本隐私协议适用于在中华人民共和国境内(港、澳、台地区除外)收集、使用、存储及对外提供您的个人信息的行为。
请您注意,本协议不适用于您通过我们的产品/服务而接入的其他第三方产品/服务(“其他第三方”,包括任何第三方网站、第三方服务提供者等),具体规定请参照该第三方的隐私协议或类似声明。
一、我们如何收集、使用和管理您的个人信息
在您使用CIPS数据服务的过程中,CIPS数据服务会按照如下方式收集您在使用服务时主动提供或因为使用服务而产生的信息,用以向您提供服务、优化我们的服务以及保障您的账号安全。
(一)您需要授权我们收集和使用个人信息的场景
1、帮助您成为我们的用户
当您注册CIPS数据服务时,我们可能会收集您的用户名、姓名、手机号码、邮箱等信息,收集这些信息是为了帮助您完成CIPS数据服务注册,保护您的账号安全,获得更好的体验。手机号码属于敏感信息,收集此类信息是为了满足相关法律法规的网络实名制要求。若您不提供这类信息,您可能无法正常使用我们的服务。此外,您可以选择向我们提供您的头像信息。
2、客服服务
当您与我们的客服取得联系时,我们的系统可能会记录您与客服之间的通讯记录,以及使用您的账号信息以便核验身份;当您需要客服协助您修改有关信息(如认证、联系方式等)时,您可能还需要提供上述信息外的其他信息(例如手机号或邮箱的验证码等)以便完成修改。
3、日志信息
我们会采集,您在使用我们服务时搜索、点击和浏览的信息,例如您使用的搜索关键字、访问页面,以及您在使用我们服务时浏览或要求提供的其他信息。
4、基于地理位置的信息
您开启设备定位功能并使用我们基于位置提供的相关服务时(例如即时通讯中的位置信息),我们将收集有关您位置的信息,例如您通过具有定位功能的移动设备使用我们的服务时,我们通过GPS或WiFi /移动网络等方式收集的您的地理位置信息。您可以通过关闭定位功能随时停止我们对您的地理位置信息的收集。
5、推送和展示消息
为针对您的设备和系统等向您推送和展示消息,我们会收集设备相关信息如设备厂商、设备型号、设备内存、设备标识符(如IMEI/androidID/IDFA/OPENUDID/GUID/OAID、SIM卡IMSI、ICCID信息等)、设备MAC地址、操作系统版本、推送SDK版本、设备归属地(国家或地区)、SIM卡运营商名称、当前网络类型等软硬件特征信息,仅在设备本地读取,不会上传至服务器。
(二)您可以选择授权我们收集和使用个人信息的场景
为向您提供APP服务,您可以选择使用我们提供的拓展功能,我们会在符合法律规定并根据您具体授权的情况下收集并使用如下信息。这类信息将在您选择的具体功能和业务场景中进行收集,如果您不提供这些信息,不会影响您使用CIPS数据服务的基本功能。
1、基于相机授权的拓展功能
您可以选择开启系统的相机权限,通过使用拍照、录视频等功能授权CIPS数据服务访问您的相机,以便于您通过拍摄照片或录制视频等方式进行通讯,如果您需要录制并传输有声视频时,您还需开启麦克风权限。我们会收集您上传发布的上述信息,此项功能您可以在系统权限中关闭,一旦关闭您将可能无法通过拍摄图片、视频等方式进行聊天,但不会影响您享受CIPS数据服务的基本功能。
2、基于相册授权的拓展功能
您可以选择开启系统的相册权限,通过主动上传图片、视频等方式授权我们访问您的相册,以便于您通过上传照片或上传视频等方式发布内容。我们会收集您选择上传发布的上述信息,此项功能您可以在系统权限中关闭,一旦关闭您将可能无法通过上传图片、视频等方式进行更换头像、发送图片等,但不会影响您享受CIPS数据服务的基本功能。
3、基于麦克风授权的拓展功能
您可以选择开启系统的麦克风权限,使用语音技术来实现语音通话等语音交互功能。我们会收集您在使用智能语音技术过程中录入的语音信息用于机器识别、在线交互并满足您的搜索等需求。此项功能您可以在系统权限中关闭,一旦关闭您将可能无法实现在线语音交互功能,但不会影响您享受CIPS数据服务的基本功能。
(三)您如何管理您的个人信息
1.您有权访问、更正您的个人信息,法律法规规定的例外情况除外。
个人信息主要包含账户信息,您可以访问、更正您账户中的个人资料及账号信息(身份认证信息除外)等,也可以更改您的密码,通过App中 “我”模块执行此类操作。
2.注销账户
在您确认注销当前App服务之前,请充分阅读、理解并同意下列事项:
在此特别提示您,您注销当前业务App服务的行为,将导致我们终止对您提供当前业务App服务,也会给您的售后服务带来诸多不便。业务App服务注销成功后,我们将删除您在使用当前业务服务时在App、数据服务平台等产生的业务服务信息(如查看信息等),使其保持不可被访问的状态,并对部分展示信息进行匿名化处理。您知晓、理解并同意,依据相关法律法规规定或双方约定,我们仅会在实现法律规定或双方约定目的所必须的最短时间内留存您的相关个人信息。
1、如果您仍坚持注销本业务App服务,您确认当前业务App需同时满足以下条件:
(1) 账号没有关联的待办事项,如账号有待办事项时,需将事项完成后再来注销
(2) 不是唯一的管理员账号,当机构只有一个管理员账号时,不允许自主注销,请联系CIPS相关人员
(3)当前业务服务无任何纠纷,包括投诉举报或被投诉举报、处罚等;
(4)当前业务App可正常使用,无任何被限制或冻结情形。
2、在App服务注销期间,如果您的App服务涉及争议纠纷,包括但不限于投诉、举报、诉讼、仲裁、国家有权机关调查等,我们有权自行终止本App服务的注销。
3、您应确保您有权决定当前业务App服务的注销事宜,不侵犯任何第三方的合法权益,如因此引发任何投诉争议,由您自行承担。
4、业务App服务一旦注销后将不可恢复,请您在操作当前业务App注销服务之前自行备份与当前业务服务相关的所有信息和数据。请您保存好订单和服务的交易凭证、票据等资料,App服务注销后您将可能无法享受售后服务。
5、业务App服务一旦注销后,您将无法继续使用当前业务的App服务,若您还需继续使用该业务服务,可以前往App继续使用该业务服务或选择重新恢复当前业务的App服务。当前业务App服务注销成功后,可能产生如下结果:
(1)您将无法登录、使用当前业务App服务;
(2)您使用该业务时产生的所有服务信息(包括但不限于交易记录等)将被清除或匿名化,您将无法再次找回或恢复;
6、注销本App服务并不代表您在本App服务注销前的操作行为和相关责任得到豁免或减轻。
(四)征得同意的例外
请您知悉,以下情形中,在您使用CIPS数据服务的过程中,我们收集、使用个人信息无需征得您的授权同意:
1、与国家安全、国防安全有关的;
2、与公共安全、公共卫生、重大公共利益有关的;
3、与犯罪侦查、起诉、审判和判决执行等有关的;
4、出于维护个人信息主体或其他个人的生命、财产等重大合法权益但又很难得到本人同意的;
5、所收集的个人信息是个人信息主体自行向社会公众公开的;
6、从合法公开披露的信息中收集的您的个人信息的,如合法的新闻报道、政府信息公开等渠道;但是您明确拒绝或者处理该信息侵害您重大利益的除外;
7、用于维护所提供的产品与/或服务的安全稳定运行所必需的,例如发现、处置产品与/或服务的故障;
8、法律法规规定的其他情形。
请注意,单独或与其他信息相结合无法识别您的身份或者与您直接建立联系的信息,不属于个人信息。如果我们将单独无法与任何特定个人建立联系的信息与其他信息结合用于识别自然人个人身份,或者将其与个人信息结合使用,则在结合使用期间,此类信息将被视为个人信息。
(四)个人信息的使用规则
为满足您的需求,维护、改进我们的产品或服务质量,我们会在符合法律规定并根据您具体授权的情况下使用如下信息:
1、我们可能会收集您在参与产品/服务调查时主动向我们提供的信息,以及您与我们的关联方、合作伙伴之间互动时提供的相关信息,以便于我们优化客户服务的质量与流程。
2、我们可能将业务中收集的个人信息用于统计分析和改进运营,将已经去标识化无法识别您身份且不能复原的信息用于建立数据库。例如为改进我们系统而进行的技术改造、网络维护、故障排除、内部协议与流程制定、生成内部报告等。
3、在您使用CIPS数据服务过程中,我们可能会因维护、改进、开发等目的改变关于您的个人信息的收集范围和使用目的。在此情况下,我们会事先征得您的明示同意。
4、如我们使用你的个人信息,超出了与收集时所声称的目的及具有直接或合理关联的范围,我们将在使用你的个人信息前,再次向你告知并征得你的明示同意。
二、我们如何使用Cookie技术
为确保网站正常高效运转、为您获得更轻松的访问体验,我们会在您的设备终端/系统上存储名为Cookie的小数据文件。Cookie会帮助您在后续访问我们网站时调用您的信息,简化您填写个人信息(例如一键登录等)的流程;保护您的数据安全等。我们不会将Cookie用于本隐私协议所述目的之外的任何用途。您可根据自己的偏好管理或删除Cookie。您可以清除计算机或移动设备上保存的所有Cookie,您有权接受或拒绝Cookie。大多数浏览器会自动接受Cookie,但您通常可根据自己的需要来修改浏览器的设置以拒绝Cookie;另外,您也可以清除软件内保存的所有Cookie。但您可能因此无法完全体验我们某些便捷性和安全性的服务功能。
三、我们如何共享、转让、公开披露您的个人信息
(一)共享
我们不会主动共享或转让你的个人信息至第三方,如存在其他共享或转让你的个人信息或你需要我们将你的个人信息共享或转让至第三方情形时,我们会直接或确认第三方征得你对上述行为的明示同意,当前仅包含以下情形:
我们会通过应用程序接口(API)、软件工具开发包(SDK)与第三方进行必要的数据共享,不同版本的第三方SDK会有所不同,主要包含厂商推送类等,我们会对第三方进行严格的安全检测并约定数据保护措施,其中包含华为SDK和小米SDK,收集设备信息,根据用户机型提供通知信息推送功能,具体信息和相关隐私政策详见官网。
(二)公开披露
我们仅会在以下情况下,且采取符合业界标准的安全防护措施的前提下,才可能公开披露您的个人信息:
1、根据您的需求,在您明确同意的披露方式下披露您所指定的个人信息;
2、根据国家法律法规的要求、强制性的行政执法或司法要求所必须提供您个人信息的情况下,我们可能会依据所要求的个人信息类型和披露方式公开披露您的个人信息。在符合法律法规的前提下,当我们收到上述披露信息的请求时,我们会要求必须出具与之相应的法律文件,如传票或调查函。
(三)共享、转让、公开披露个人信息时事先征得授权同意的例外
根据相关法律法规及国家标准,以下情形中,共享、转让、公开披露您的个人信息无需事先征得您的授权同意:
1、与国家安全、国防安全有关的;
2、与公共安全、公共卫生、重大公共利益有关的;
3、与犯罪侦查、起诉、审判和判决执行等有关的;
4、出于维护您或其他个人的生命、财产等重大合法权益但又很难得到本人同意的;
5、个人信息主体自行向社会公众公开的个人信息;
6、从合法公开披露的信息中收集个人信息的,如合法的新闻报道、政府信息公开等渠道。但是您明确拒绝或者处理该信息侵害您重大利益的除外;
7、为维护国家金融市场安全和稳定,根据相关国家监督管理部门和协议法规要求共享、转让和披露的。
四、我们如何保存和保护您的个人信息
(一)个人信息的保存
1、保存期限:一般而言,我们为实现服务目的以及满足相关协议法规规定所必需的时间保留你的个人信息。当您注销账号后,我们将删除相应的信息。
2、保存地域:我们在中华人民共和国境内收集、产生、使用和备份的个人信息,将存储在中国境内,但以下情形除外:
(1)法律法规有明确规定的;
(2)单独征得您的授权同意;
在上述情形中,我们会要求数据接收方按照本隐私协议以及其他相关的安全保密措施来处理个人信息。
3、终止运营:如果发生终止运营等情形,我们将会至少提前30天通知您,并在终止运营后对您的个人信息进行删除或匿名化处理。
(二)个人信息的保护措施
1、数据安全措施
为保障您的信息安全,我们努力采取各种符合业界标准的物理、电子和管理方面的安全措施来保护您的个人信息,建立数据分类分级制度、数据安全管理规范、数据安全开发规范来管理规范个人信息的存储和使用。我们将依据《中华人民共和国网络安全法》、《信息安全技术个人信息安全规范》以及其他相关法律法规、业界成熟的安全标准收集和本协议的约定使用您的个人信息,除本隐私协议另有规定外,在未征得您事先许可的情况下,不会将这些信息对外披露或向第三方提供。
2、技术保障措施
我们在存储时采取了不可逆的加密存储、隔离存储,在信息展示和下载时采取了脱敏处理,传输时采取了专线传输、加密传输、密钥和数据介质隔离传输等技术措施,以确保您的个人信息安全。
3、我们会采取一切合理可行的措施,确保未收集无关的个人信息。我们只会在达成本隐私协议所述目的所需的期限内保留您的个人信息,除非需要延长保留期或受到法律的允许。
4、互联网并非绝对安全的环境,我们强烈建议您通过安全方式、使用复杂密码,协助我们保证您的账号安全。如您发现自己的个人信息泄密,尤其是您的账户或密码发生泄露,请您立即根据本隐私协议中提供的联系方式联络我们,以便我们采取相应措施。如果我们的物理、技术、或管理防护设施遭到破坏,导致信息非授权访问、公开披露、篡改、或毁坏,导致您的合法权益受损,我们将承担相应的法律责任。
5、在不幸发生个人信息安全事件后,我们将按照法律法规的要求,及时向您告知:安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施等。我们及时将事件相关情况以及邮件、信函、电话、推送通知等方式告知您,难以逐一告知个人信息主体时,我们会采取合理、有效的方式发布公告。
同时,我们还将按照监管部门要求,主动上报个人信息安全事件的处置情况。
五、您如何管理您的个人信息
您对您的个人信息享有以下权利:
(一)您有权访问、更正、删除您的个人信息,法律法规规定的例外情况除外。您可以通过以下方式管理您的信息:
账户信息管理——您可以访问、更正您账户中的个人资料及账号信息(身份认证信息除外),也可以更改您的密码,通过访问网页及App在设置中执行此类操作。
注销账户——您可以发送邮件至跨境清算公司(联系方式见第七条),列明需注销账号的注册邮箱/手机号等信息,并说明理由。经核对后,后台会将您的账户信息注销。
搜索浏览信息——您可以在CIPS数据服务Web端/App中访问或清除您的搜索历史记录、查看和修改兴趣以及管理其他数据。
其他删除您的个人信息的情况——在以下情形中,您可以向我们提出删除个人信息的请求:
1、如果我们处理个人信息的行为违反法律法规;
2、如果我们收集、使用您的个人信息,却未征得您的同意;
3、如果我们处理个人信息的行为违反了与您的约定;
4、如果您不再使用我们的产品或服务,或您注销了账号;
5、如果我们不再为您提供产品或服务。
当您从我们的服务中删除信息后,我们可能不会立即在备份系统中删除相应的信息,但会在备份更新时删除这些信息。
如果您无法通过上述方式管理这些个人信息,您可以随时通过本隐私协议中提供的反馈方式联系我们。我们将在15天内回复您的访问请求;如果您无法通过上述方式访问、更正或删除您的个人信息,或者如果您认为跨境清算公司存在违反法律的规定收集、使用您个人信息的情形,您可以通过我们的客服或通过本隐私协议提供的其他方式与我们取得联系。为了保障安全,我们可能需要您提供相应方式证明您的身份和请求的正当性,我们将在收到您反馈并验证您的身份后的15天内答复您的请求。对于无端重复、需要过多技术手段(例如,需要开发新系统或从根本上改变现行惯例)、给他人合法权益带来风险或者非常不切实际(例如,涉及备份磁带上存放的信息)的请求,我们可能会予以拒绝。
在以下情形中,我们将无法响应您的请求:
1、与个人信息控制、履行法律法规规定的义务相关的;
2、与国家安全、国防安全直接相关的;
3、与公共安全、公共卫生、重大公共利益直接相关的;
4、与刑事侦查、起诉、审判和判决执行等直接相关的;
5、我们有充分证据表明您存在主观恶意或滥用权力的;
6、出于维护您或其他个人的生命、财产等重大合法权益但又很难得到本人同意的;
7、若响应您的请求将导致您或其他个人、组织的合法权益受到严重损害的;
8、涉及商业秘密的。
(二)自主管理控制信息及推送
消息推送——如您不希望收到App页面上的消息通知,可以在首次安装App时拒绝接收消息通知,或者在移动端操作系统中的“通知”中心关掉对应的通知功能。
六、通知和修订
为给您提供更好的服务,我们的业务将不时变化,本隐私协议也将随之调整。未经您明确同意,我们不会削减您依据本隐私协议所应享有的权利。我们会通过在我们网站、移动端上发出更新版本或以其他显著方式提醒您相关内容的更新,也请您访问我们以便及时了解最新的隐私协议。在前述情况下,若您继续使用我们的服务,即表示同意接受修订后的本协议并受之约束。
七、如何联系我们
您可以通过邮箱:sjfw@cips.com.cn与我们联系。一般情况下,我们将在十五天内回复。