隐私政策
发布日期： 2022年 12月 31日
生效日期： 2022年 12月 31日
【版本提示】本次发布的主要内容包括：
1. 我们如何收集和使用您的个人信息
2. 我们如何保障您的信息权利
本《隐私政策》（以下简称“本政策”或“本隐私政策”）适用于沈阳法道信息科技有限公司（以下简称“债掌舵"“我们”）通过网站、客户端、小程序以及随技术发展出现的新形态向用户（以下或称“您”）提供的各项产品和服务。针对某些特定的产品/服务，我们可能还将制定单独的隐私政策，向您说明这些产品/服务的特殊政策。如相关特定的隐私政策与本政策有不一致之处，适用该特定隐私政策。
债掌柜重视保护用户的个人信息及隐私，我们深知个人信息对您的重要性，我们也深知您是基于对债掌柜的信任,我们严格按照法律法规要求，采取相应的安全保护措施来保护您的个人信息安全。基于此，我们制定本政策，希望通过本政策向您清晰地介绍在使用我们的产品/服务时，我们会如何收集、使用、共享、存储、保护您的个人信息，以及我们为您提供的访问、更正、删除这些信息的方式。
在使用债掌舵各项产品和服务前，请您务必仔细阅读并透彻理解本政策，特别应重点阅读我们以黑体加粗或加下划线标识的条款，在确认充分理解并同意后再开始使用债掌舵服务。一旦您使用或继续使用我们的产品、服务时，即意味着您同意我们按照本政策处理您的相关信息。
如对本政策内容有任何疑问、意见或建议，您可通过债掌舵公布的联系方式与我们联系。债掌舵的宗旨是以诚信为本，我们一定会以负责的态度对待您提交给我们的信息。
通过本隐私政策，您主要可以了解如下内容：
•我们如何收集和使用您的个人信息
•我们如何使用Cookie及同类技术
•我们如何公开、共享与转让您的个人信息
•我们如何存储、保护您的个人信息
•我们如何保护未成年人的个人信息
•我们如何保障您的信息权利
•本隐私政策如何变更
•如何联系我们
一、我们如何收集和使用您的个人信息
1、收集、使用的基本原则
我们会遵循合法、正当、必要的原则，出于向您提供相关产品和服务的目的向您收集和处理您的个人信息，并向您披露。我们尽可能全面、完整、及时地向您披露您的个人信息的收集和使用情况，若您发现我们的披露存在错误或遗漏，请通过本政策所述的联系方式与我们联系。
在您使用我们的产品/服务时，您需要/可能需要授权我们收集和使用的您的个人信息包括如下两种：
（1）为实现向您提供我们产品及/或服务的基本功能，您须授权我们收集、使用的必要的信息。如您拒绝提供相应信息，您将无法正常使用我们的产品及/或服务；
（2）为实现向您提供我们产品及/或服务的附加功能，您可选择单独同意或不同意我们收集、使用的信息。如您拒绝提供，您将无法正常使用相关附加功能或无法达到我们拟达到的功能效果，但不会影响您使用我们的基本功能。
2、基本业务功能中，您需要授权我们收集和使用您个人信息的情形：
为了实现债掌舵产品/服务的下述基本功能，我们将收集和使用您的如下个人信息：
（1）帮助您成为我们的注册用户
为遵守法律法规的要求，以及向您提供更便捷的服务，当您注册成为债掌舵用户时，您需要提供手机号码以创建债掌舵账号。我们收集您的上述信息是为了帮助您完成债掌舵账户的注册，保护您的账户安全，并正常向您提供服务，如果您仅需使用搜索等功能，您无需注册成为我们的用户以及提供上述信息。
在提供账号信息的过程中，您还可以根据您的自身需求选择向我们提供您的昵称、头像、邮箱、微信号、真实姓名、工作单位、行业、职务、地址、名片等，以完善您的个人资料。如果您不提供该等信息，不会影响您享受债掌舵服务的基本功能。
（2）实现产品/服务的安全保障
在您使用债掌舵服务过程中，为识别账号异常状态、了解产品适配性、向您提供更契合您需求的页面展示和搜索结果，我们可能会自动收集您的使用情况并存储为网络日志信息，包括：
① 设备信息：为便于设备识别、进行数据统计和分析，保障网络访问及服务运营的安全和质量，我们会根据您在访问及/或使用中的具体操作及后台状态下，接收并记录您所使用的设备相关信息（包括设备型号、操作系统版本、设备设置、MAC地址及IMEI、IMSI、MEID、IDFA、OAID设备标识符、Android ID、IP、SD卡数据、运行中的进程、设备环境、移动应用列表软硬件特征信息）、设备所在位置相关信息（包括您授权的GPS位置以及WLAN接入点、蓝牙和基站传感器信息）。
② 服务日志信息：当您使用债掌舵服务时，我们会自动收集您对我们服务的详细使用情况，作为服务日志保存，包括IP地址、浏览器类型、电信运营商、使用语言、访问日期和时间等。
请注意，单独的设备信息、服务日志信息无法识别特定自然人身份。如果我们将这类非个人信息与其他信息结合用于识别特定自然人身份，或者将其与个人信息结合使用，则在结合使用期间，这类非个人信息将被视为个人信息，除取得您授权或法律法规另有规定外，我们会将这类信息进行匿名处理。
（3）为您提供下单及订单管理功能
我们会为您生成购买该服务的具体订单，该订单中会载明您所订购的服务信息、具体订单号、订单创建时间、您支付的金额。我们收集这些信息是为了帮助您顺利完成交易、保障您的交易安全、查询订单信息、提供客服与售后服务及其他我们明确告知的其他目的。
（5）帮助您完成服务订单支付
您在债掌舵上进行订单支付时，您需要提供第三方支付平台（支付宝、微信支付）账户并选择付款方式，我们会将您脱敏后的用户信息、对应的第三方支付平台账户名、订单支付相关信息、订单安全相关设备信息及其他反洗钱法律要求的必要信息通过在应用程序中嵌入的SDK方式与第三方支付平台共享，以确认您的支付指令并帮助您完成支付，前述第三方支付平台将获得您连接网络的权限、手机信息权限，并获取网络状态和wifi状态。
（6）响应您的客服需求
当您使用我们的客户服务或其他用户响应功能时，为了您的账号与系统安全，我们可能需要您先行提供账号信息，并与您之前的个人信息相匹配以验证您的用户身份。同时，我们可能还会需要收集您的如下个人信息：联系方式（您与我们联系时使用的电话号码/电子邮箱或您向我们主动提供的其他联系方式）、您与我们的沟通信息（包括文字/图片/音视频/通话记录/通话录音）及与您需求相关联的其他必要信息。我们收集这些信息是为了调查事实与帮助您解决问题，如您拒绝提供可能导致您无法使用我们的客服等用户响应功能。
3、当您使用债掌舵时，您可以选择授权我们收集和使用个人信息的场景
为向您提供便捷的服务，您可以选择使用我们提供的拓展功能，我们会在符合法律规定并根据您具体授权的情况下收集并使用如下信息。这类信息将在您选择的具体功能和业务场景中进行收集，如果您不提供这些信息，不会影响您使用基本功能。
（1）本机号码一键登录功能：当您开通本机号码一键登录功能后，您可通过已认证的手机号一键登录，您在使用该功能时，我们将以只读方式访问您的电话状态，包括设备的电话号码，当前的蜂窝网络信息、运营商信息。
（2）图片信息获取、上传、存储功能：当您使用债掌柜App扫名片、AI识别功能、扫码登录、扫码同步至电脑端的功能时，我们需要获取您设备的“相机-拍摄”权限；为实现上传图片、上传头像的功能，我们需要获取您设备的“存储-读取外置存储器”权限；为实现保存图片的功能，我们需要获取您设备的“写入外置存储器”权限。
（3）实名认证功能：当您使用实名认证功能时，我们会收集您主动提供的身份认证材料（包括：名片、工牌、在职证明或企查查电子名片）。拒绝提供该信息仅会使您无法获得实名认证及关联功能，但不影响您正常使用债掌柜的其他功能。
4、收集和使用个人信息的其他规则
（1）若您提供的信息中含有其他用户的个人信息，在向我们提供这些个人信息之前，您需确保已经取得/拥有合法的授权/权利。
（2）若我们将信息用于本隐私权政策未载明的其他用途，或者将基于特定目的收集而来的信息用于其他目的，会单独征求您的授权同意。
（3）请您理解并知悉，根据相关法律法规规定，我们在以下情况下收集、使用您的个人信息无需您的授权同意：
①为履行法定职责或者法定义务所必需；
②为应对突发公共卫生事件，或者紧急情况下为保护您的生命健康和财产安全所必需；
③在合理范围内使用个人信息主体自行向社会公众公开或其他已经合法公开的个人信息，但您明确拒绝或对个人权益有重大影响的除外；
④根据个人信息主体要求签订和履行合同所必需的；
⑤为公共利益实施新闻报道、舆论监督等行为，在合理的范围内处理个人信息；
⑥法律、法规或监管政策规定的其他情形。
（4）请知悉，根据适用的法律，若我们对个人信息采取技术措施和其他必要措施进行处理，使得数据接收方无法重新识别特定个人且不能复原，或我们可能会对收集的信息进行去标识化地研究、统计分析和预测，用于改善我们的内容和布局，为商业决策提供产品或服务支撑，以及改进我们的产品和服务（包括使用匿名数据进行机器学习或模型算法训练），则此类处理后数据的使用无需另行向您通知并征得您的同意。当您的信息可以单独或结合其他信息识别到您的个人身份时或我们将无法与任何特定个人信息建立联系的数据与其他您的个人信息结合使用时，这些信息在结合使用期间，将作为您的个人信息按照本隐私政策处理与保护。
二、我们如何使用Cookie及同类技术
1、Cookie 是指从网络服务器发送到您的浏览器，并储存到电脑硬盘上的少量数据，通常包括一些特殊标识符、站点名称以及一些号码和字符，是用来记录您的使用者ID。
2、为给您提供更便捷的访问体验、更周到的服务，实现您联机体验的需求，使您获得更轻松的访问体验，我们会在您的计算机或移动设备上发送一个或多个名为Cookies的小数据文件或同类技术文件，指定给您的Cookies是唯一的，它只能被将Cookies发布给您的域中的Web服务器读取。我们向您发送Cookies是为了简化您重复登录的步骤、帮助我们记住您的设备和使用服务偏好、帮助判断您的登录状态以及账户或数据安全。
3、我们不会将Cookies用于本政策所述目的之外的任何用途。您可根据自己的偏好管理或删除Cookies、清除计算机或移动设备上保存的所有 Cookies。大部分网络浏览器会自动接受Cookies，但您通常可根据自己的需要来修改浏览器的设置以拒绝Cookies。另外，您也可以清除软件内保存的所有Cookies，但如果您这么做，您可能需要在每一次访问时亲自更改用户设置，而且之前所记录的您的相应信息也均会被删除，并且可能会对您所使用的服务的安全性有一定影响。
三、我们如何公开、共享与转让您的个人信息
1、公开
我们仅会在以下情况下，公开披露您的个人信息：
(1)已获得用户的明确授权/用户没有提出异议；
(2)根据有关法律、法规的要求或强制性的行政执法或司法机关要求。在符合法律法规的前提下，当我们收到该类披露信息的请求时，我们会要求必须出具与之相应的法律文件，如传票或调查函。
2、共享
在我们向您提供产品/服务时，我们会采取严格的安全措施，不会与其他任何公司、组织和个人共享您的个人信息。但以下情况除外：
（1）履行法定义务所必需的共享：我们可能会根据法律法规规定、诉讼、争议解决的必要，或按行政、司法机关依法提出的要求，以及其他法定义务履行的必需，共享您的个人信息。
（2）取得您同意的情况下共享：获得您的明确同意后，我们会与其他方共享您的个人信息。
（4）为完成产品功能/服务所必须情况下的共享：当您使用债掌舵产品/服务时，我们的部分服务或功能，需要使用第三方提供的SDK来协助完成，或者由第三方提供的SDK直接提供相关服务。
为了您的信息安全，我们仅会出于合法、正当、必要、特定、明确的目的共享您的信息。对我们仅为实现本政策中声明的目的与之共享个人信息的第三方，其只能接触到其履行职责所需信息，且我们会对第三方进行严格的安全检测，并对其约定严格的数据安全保密义务，确保其会严格遵守我们的数据隐私和安全要求。
3、转让
我们不会将您的个人信息转让给任何公司、组织和个人，但以下情况除外：
（1）在获取明确同意的情况下转让：获得您的明确同意后，我们会向其他方转让您的个人信息；
（2）在涉及合并、收购或破产清算时，如涉及到个人信息转让，我们会在要求新的持有您个人信息的公司、组织继续受此隐私政策的约束，否则我们将要求该公司、组织重新向您征求授权同意。
4、共享、转让、公开披露个人信息时事先征得授权同意的例外
（1）以下情形中，共享、转让、公开披露您的个人信息无需事先征得您的授权同意：
① 与我们履行法律法规规定的义务相关的；
② 与国家安全、国防安全直接相关的；
③ 与公共安全、公共卫生、重大公共利益直接相关的；
④ 与犯罪侦查、起诉、审判和判决执行等直接相关的；
⑤ 出于维护您或其他个人的生命、财产等重大合法权益但又很难得到本人同意的；
⑥ 您自行向社会公众公开的个人信息；
⑦ 从合法公开披露的信息中收集个人信息的，如合法的新闻报道、政府信息公开等渠道；
⑧ 有权机关的要求、法律法规等规定的其他情形。
（2）根据法律规定，共享、转让、公开披露经去标识化处理的个人信息，且确保数据接收方无法复原并重新识别个人信息主体的，我们对此类数据的处理将无需另行向您通知并征得您的同意。
四、我们如何保护、存储您的个人信息
1、个人信息的保护
（1）我们已使用符合业界标准的安全防护措施保护您提供的个人信息，防止其遭到未经授权的访问、使用、修改、公开披露、损坏或丢失。我们会采取一切合理可行的措施，保护您的个人信息，例如，构建完整先进的数据安全保护体系、使用加密技术确保数据的保密性、使用受信赖的保护机制防止数据遭到恶意攻击、我们会部署访问控制机制确保只有授权人员才可访问个人信息、举办数据安全和隐私保护培训课程、加强员工对于个人信息保护重要性的认识。
（2）我们将采取严格的措施保护您的隐私，我们的重要信息系统已经通过了网络安全等级保护的三级测评，确保您的隐私权不受任何侵犯。
（3）互联网环境并非百分之百安全，我们将尽力确保您发送给我们的个人信息的安全性。如果我们的物理、技术或管理防护设施遭到破坏，导致信息被非授权访问、公开披露、篡改或毁坏，从而导致您的合法权益受损，我们会及时启动应急预案，采取合理救济措施，以此尽可能降低对您个人信息和其他权益的影响。
（4）在不幸发生个人信息安全事件后，我们将按照法律法规的要求，及时向您告知：安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议以及对您的补救措施等。我们会及时将事件相关情况以邮件、信函、电话、推送通知等方式告知您，难以逐一告知个人信息主体时，我们会采取合理、有效的方式发布公告。同时，我们还将按照监管部门要求，主动上报个人信息安全事件的处置情况。
（5）若您发现您的个人信息泄露时，请您立即通过本政策所述的联系方式与我们联系，以便我们及时采取相应措施。
2、个人信息的存储
（1）我们收集信息的前提为向您提供更为优质的服务，并避免收集与向您提供服务无关的信息。我们将收集您的信息储存在中华人民共和国境内的服务器上，并且在为您提供服务的所必要的期限保留您的信息。如需跨境存储或向境外提供个人信息的，我们会单独向您明确告知（包括出境的目的、接收方、使用方式与范围、使用内容、安全保障措施、安全风险等）并再次征得您的授权同意，并严格要求接收方按照本政策以及法律法规相关要求来处理您的个人信息；
（2）债掌舵不会超期储存您的信息，当您选择退出、终止服务，注销账户或是债掌舵不再向您提供服务，债掌舵将对您的信息进行删除或匿名化处理。但法律法规另有规定的除外（例如：《电子商务法》规定：商品和服务信息、交易信息保存时间自交易完成之日起不少于三年）。
五、我们如何保护未成年人的个人信息
1、 债掌舵非常重视对未成年人个人信息的保护。当您在非登录状态下浏览我们的产品时，我们仅会收集有关您在使用具体产品过程中的个人当前设备状态信息及必要的个人常用设备信息，且受现有技术限制，我们无法判断您是否为未满14周岁的儿童，但我们会严格按照您的授权同意范围使用该等信息，并按照本政策的承诺对您的个人信息予以保护。
2、在您注册登录账户并填写年龄相关信息或进行实名验证时，我们会收集到您的年龄信息并可识别您是否为未成年人。鉴于我们的产品主要面向成年人用户使用，如果您未满14周岁且未经父母或监护人的同意，您不应创建自己的个人账户或使用我们的服务。对于经父母或监护人同意而收集的未满14周岁的未成年人的个人信息的情况，我们仅会在受到相关法律法规允许、父母或监护人明确同意或保护未成年人所必要的情况下使用或公开披露此信息。同时，按照法律法规的规定，14周岁以下未成年人（儿童）的个人信息属于个人敏感信息。我们针对14周岁以下儿童个人信息的处理将按照个人敏感信息的有关法律规定和相关国家标准与要求进行。
3、如果我们发现自己在未事先获得监护人同意的情况下收集了未满14周岁的未成年人的个人信息，我们将删除或匿名化处理相关数据。
六、我们如何保障您的信息权利
按照相关的法律、法规规定，我们将努力保障您在我们的个人信息处理活动中享有的权利，包括但不限于：
1、改变您的个人信息授权范围
每个业务功能需要相应的个人信息才能得以完成。 对于为实现债掌舵附加功能相关个人信息的收集和使用，您可以随时给予或收回您的授权同意。您可以与债掌舵客服联系，或改变您的移动设备设置给予或收回您的授权同意。当您收回同意后，我们将不再处理相应的个人信息。但您收回同意的决定，不会影响此前基于您的授权而开展的个人信息处理。
3、个人信息更新
为了使您能和您的联系人保持长久的联系，在您的个人资料有变动的情况下，您可以更新和修改您的个人资料以使其有效。您在任何时候都能非常容易地使用您的注册名与密码登录。
4、个人信息删除/注销
一般而言，我们只会在法律法规规定或必需且最短的时间内保存您的个人信息。
② 如果债掌舵收集、使用、处理信息违反了与您的约定；
③ 如果您不再使用债掌舵的服务；
④债掌舵不再为您提供服务。
（3）当您从我们的服务中删除信息后，我们可能不会立即在备份系统中删除相应的信息，但会在备份更新时删除这些信息。
七、本隐私政策如何变更
1、基于法律法规、产品功能、服务内容等在未来可能不断变更，债掌舵可能会对隐私政策进行相应更新。未经您明确同意，我们不会削减您按照本《隐私政策》所应享有的权利。
2、如更新本隐私政策的，我们会通过站内提示或是其他显著方式通知您。若您继续使用我们的服务，即表示同意接受修订后的隐私政策并受之约束。
八、如何联系我们
您可以通过以下方式与我们联系，我们将在收到您的需求后，在15个工作日内予以回复：
1、如对本政策内容有任何疑问、意见或建议，您可通过债掌舵客服与我们联系；
2、如发现个人信息可能被泄露，您可以通过债掌舵客服进行投诉举报；
债掌舵客服邮箱：【147185001@qq.com】。
债掌舵客服投诉电话：【400-001-1945】。
债掌舵客服联系地址：沈阳市浑南区金卡路16号C座0801室内。
400-001-1245