生效日期：2022-03-29
更新日期：2022-03-29
概述
恒盛致远（北京）金融信息服务有限公司(以下“我们”)是运营和管理恒慧融平台（网址：www.henghuirong.com，网页，以下统称“平台”）的主体公司，我们非常重视用户的隐私和个人信息保护，也感谢您对我们的信任。您在使用我们的产品和服务时，我们可能会收集和使用您的信息。我们希望通过本《用户隐私保护政策》(以下简称"本政策"或“本隐私政策”) 向您说明在您接受我们的产品服务时 ，我们如何收集、使用、储存、共享、披露、保护和管理这些信息，以及我们为您提供的访问、更新、控制和保护这些信息的方式。
我们深知个人信息对您的重要性，并会尽全力保护您的个人信息安全可靠。我们承诺，我们将按业界成熟的安全标准，采取相应的安全保护措施来保护您的个人信息。请在使用我们的服务前，仔细阅读并了解本政策。如果您不同意本政策的内容，将导致我们无法为您提供完整的服务，同时也请您立即停止使用我们的产品和服务。当您阅读并同意本协议条款后，我们按照本政策收集、使用、储存和分享、披露、保护您的个人信息。
本隐私政策将帮助您了解以下内容：
一、如何收集和使用您的个人信息
二、如何使用 Cookie 技术
三、如何共享、转让、公开披露您的个人信息
四、如何保护和保存您的个人信息
五、您如何管理您的个人信息
六、未成年人的个人信息保护
七、通知和修订
八、如何联系我们
九、争议解决
十、其他
一、如何收集和使用您的个人信息
我们会根据本隐私政策的约定，为实现和优化我们的服务、便于我们履行合同义务和法定义务、解决争议、保障交易安全、对您进行资信评估、保护网络借贷活动参与各方的合法权益目的收集和使用您的个人信息。
（一）如何收集您的信息
我们主要通过如下两种渠道获取您的个人信息，您对此表示理解和同意：
1、您直接提供的信息：
注册：创建账号时，您需要提供手机号码。为了保证您操作便捷，平台要求设置登录密码。
实名认证：您登录个人账户后，可自行选择开通银行存管账户，您需要提供证件类型、证件号码、如不开通银行存管账户则不需要提供此类信息。
2、我们从第三方获取的信息：
当您使用我们的对接恒丰银行的服务时，他们在您的授权下可能向我们分享您的登录IP，网卡（MAC)地址。
（二）如何使用您的信息
我们会将您的信息主要用于如下用途和目的，您对此表示理解和同意：
1、注册/登录平台账户。在您使用平台上的产品和服务时，您首先需要注册成为平台的用户并登录平台。平台需要您提供您的手机号码来创建账号。在您注销账号时，平台会根据您是否开户情况提供信息，如仅注册，需要您提供手机号，如已经开户，需要您提供手机号码、姓名、证件类型、证件号码，若您拒绝提供这些信息，您可能无法正常注册/登录账号，亦无法使用平台上的产品和服务，但不影响您对平台的基础浏览服务。
2、当您使用平台所提供的服务时，平台将在下述业务场景中收集和使用您的个人信息,在您的借款申请、绑定银行卡时，为支持您使用委托划扣/还款服务等业务场景为目的，为完成鉴权、协议支付签约，支付扣款等环境，我们将根据您使用的相应功能的申请向第三方支付机构共享您的下列个人信息：个人姓名、个人电话号码、身份证、银行账户。
3、在您通过平台完成实名制管理、客户身份识别，您需要提供您的真实姓名、身份证件信息（身份证件种类、身份证件号码、身份证件有效期等）、银行卡信息（银行卡开户行、银行卡卡号、银行卡有效期限及银行预留手机号码）。平台会将个人信息提交给恒丰银行进行校验，以核实您身份的真实性和信息的准确性。
4、在您使用平台所提供的服务时，平台会使用您的手机号码、证件号码、银行存管账户对您进行适当性管理、处理服务请求、完成服务指令。同时，为了遵守银监会监管机构的要求，也为了便于您查询服务记录或历史状态，平台会将您的交易记录、上网日志信息、信息交互内容数据进行存档，并严格按照法律法规的规定对这些信息进行记录和留存。
5、为完成资金结算、财务核对以及提供信息报告和满足法律法规的信息披露要求，平台和/或平台委托的为您提供支付服务的银行将手机您的借款记录、充值记录、提现记录、还款记录、缴费记录以及您账户中的财产信息（包括总资产、借款金额、账户余额信息）。
6、客服服务。为保证您的账号安全，平台的呼叫中心客服和在线客服会使用您的姓名、手机号码、证件类型、证件号码来核验您的身份。当您需要平台提供与您服务信息服务时，平台将会查询您的服务信息。当您需要平台提供您的交易信息客服与售后服务时，平台将会查询您的交易信息。为了保证您及他人的合法权益，如您被他人投诉或投诉他人或者报案，平台会将您的姓名及有效证件号码、联系方式、投诉内容提供给消费者权益保护部门、公安机关及监管机关，以便及时解决投诉纠纷及刑事犯罪，但法律法规明确禁止提供的除外。
7、保障网络与信息安全
为提高您使用我们服务时的网络与信息的安全性，更准确地预防钓鱼网站欺诈，平台可能会通过了解您的个人上网记录、个人设备信息来判断您的账号或交易风险，并可能会记录一些平台认为有风险的链接（“URL”）；平台也会通过您的前述信息对平台的系统问题进行分析、统计流量并排查可能存在的风险。
8、平台从第三方获得您的个人信息的情形。为更好地向您提供产品和服务，也为了平台自身的风险防控，以及保护各方的合法权益，除了您在平台上明示同意并授权平台可以收集和使用通过您自主填写和提供的个人信息和资料外，在经过您的授权下（含在线签署的电子文件），平台可能从合法持有您个人信息的恒丰银行查询、收集您的账户信息，用于对您的账户余额查询、账户编号查询。恒丰银行基于向平台提供前述查询服务之目的，可能会对平台经您授权提供的个人信息进行合法、必要的处理。同时，平台将通过恒丰银行对您提交或平台收集的用户信息（包括您的个人身份信息）进行核实、验证，并对获得的核实、验证结果进行查看、收集、使用和留存操作。
我们需要依照法律法规和网络借贷监管规定要求报送个人信息，并配合司法机构做好防范查处金融违法犯罪工作。
当我们要将您的个人信息用于本政策未载明的其它用途时会事先征求您的同意。
（三）您充分知晓，以下情形中，我们收集、使用您的个人信息无需征得您的授权和同意：
1、与国家安全、国防安全有关的；
2、与公共安全、公共卫生、重大公共利益有关的；
3、与犯罪侦查、起诉、审判和判决执行有关的；
4、出于维护您或其他主体的生命、财产重大合法权益但又很难得到本人同意的；
5、所收集的个人信息是您自行向社会公众公开的；
6、从合法公开披露的信息中收集的您的个人信息的，如合法的新闻报道、政府信息公开渠道；
二、如何使用 Cookie技术
（一）Cookie的使用
为使您获得更轻松的访问体验、保障网络与信息安全，我们会在您的计算机或移动设备上发送一个或多个名为Cookies的小数据文件，指定给您的Cookies是唯一的，它只能被将Cookies发布给您的域中的Web服务器读取。我们向您发送Cookies是为了简化您重复登录的步骤、存储您的网络身份标识信息、个人上网记录信息，进而帮助您简化个人信息的填写、给您提供服务偏好设置帮助您优化对我们服务的选择与互动、帮助判断您的登录状态以及保障网络与信息安全,我们不会将Cookie用于本隐私政策所述目的之外的任何用途。
（二）网络Beacon和同类技术的使用
除Cookie外，我们的网页上常会包含一些电子图像（称为“单像素”GIF 文件或“网络Beacon”），我们会使用网络Beacon其他同类技术计算用户访问数量、停留时间，并通过访问 Cookies 辨认注册的平台用户。
三、如何共享、转让、公开披露您的个人信息
我们承诺会依照法律法规的规定、监管机构的要求履行信息保密义务，妥善保管您的个人信息，保护您的信息安全。
（一）共享
我们在以下情形下会按照合法、正当、必要、特定、明确的原则要求监管机构、司法机关共享您的信息：
1、在获得您的同意或授权的情况下提供，在您开户时，需要提供姓名、手机号码、证件类型、证件号码、银行账户提供给恒丰银行，但依照法律法规的规定禁止提供的个人信息除外；
2、根据法律法规、监管机构、司法机关的要求须提供的信息；
3、在法律法规允许的范围内，为维护用户的合法权益免遭损害而须提供的必要信息，必要信息包括：姓名、手机号码、证件类型、证件号码、银行卡帐号；
4、应您的需求为您处理您与他人的纠纷或争议而需提供的必要信息；
5、符合与您签署的协议（包括在线签署的电子协议以及相应的平台规则）法律文件约定所提供的相应信息；
我们与之共享个人信息的恒丰银行，我们会要求他们按照法律法规及协议约定、我们的说明、本隐私政策以及保密和安全措施来妥善保管个人信息。在个人敏感数据使用上，我们会要求其采用数据脱敏和加密技术，从而更好地保护用户个人信息。
（二）转让
我们不会将您的个人信息转让给第三方，但以下情况除外：
1、事先获得您明确的同意或授权；
2、根据法律法规的规定或依照监管机关、司法机构的要求；
3、符合与您签署协议（包括在线签署的电子协议以及相应的平台规则）或法律文件的约定。
（三）公开披露
我们仅会在以下情况下，且采取符合业界标准的安全防护措施的前提下，才会公开披露您的个人信息：
1、根据您的需求，在您明确同意的披露方式下披露您所指定的个人信息；
2、根据法律法规的规定或依照监管机关、司法机关的要求披露相应的信息。
四、如何保护和保存您的个人信息
（一）我们保护您个人信息的技术与措施
我们会采取一切符合行业标准和惯例的措施保护您的个人信息，主要措施如下：
1、数据安全技术措施
我们会采用符合业界标准的安全防护措施以及行业内通行的安全技术来防止您的个人信息遭到未经授权的访问、修改，以避免您的个人信息被泄露、损坏或丢失：
（1）采取加密技术对您的个人信息进行加密存储。
（2）我们的网络服务采取了传输层安全协议加密技术，通过https方式提供浏览服务，确保您的个人信息在传输过程中的安全。
（3）在使用您的个人信息时，我们会采用包括内容替换、SHA256在内的多种数据脱敏技术增强个人信息在使用中的安全性。
（4）我们存储您个人数据的系统已获取信息安全等级保护三级备案证明，并通过了ISO/IEC 27001（信息安全管理体系）认证，从安全管理、策略、过程、网络体系结构方面保障交易安全及个人信息安全。
2、为保护个人信息采取安全措施
我们通过建立数据分类分级、数据安全策略、安全开发规范、制定和实施相应的管理制度方式来保护个人信息，保障信息安全，具体如下：
（1）我们采用严格的数据访问权限和多重身份认证技术控制和保护个人信息，通过与信息接触者签署严格的保密协议、监控和审计机制来对数据进行全面安全控制，避免数据被违规使用。
（2）我们采用代码安全检查、数据访问日志分析技术进行个人信息安全审计。
（3）我们建立了信息安全部，并设立数据安全小组负责个人信息安全事务。
（4）我们还会举办安全和隐私保护培训课程，加强员工对于保护个人信息重要性的认识。
（5）不断完善相应的信息安全、网络安全管理制度和措施。
3、安全事件处置
（1）为应对个人信息泄露、损毁和丢失可能出现的风险，我们制定了多项制度，明确安全事件、安全漏洞的分类分级标准及相应的处理流程。我们为安全事件建立了专门的应急响应团队，按照安全事件处置规范要求，针对不同安全事件启动安全预案，进行止损、分析、定位、制定补救措施进行溯源和打击。
（2）一旦发生个人信息安全事件，我们将按照法律法规和内部制度的要求，及时向您告知安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施。我们同时将及时将事件情况以邮件、信函、电话、短信方式告知您，难以逐一告知个人信息主体时，我们会采取合理、有效的方式发布公告。同时，我们还将按照监管机构的要求，主动上报个人信息安全事件的处置情况。
（3）如果您对我们的个人信息保护有任何疑问，可随时拨打我们的客服电话进行咨询。如您发现自己的个人信息被泄密，尤其是您的账户及密码发生泄露，请您立即联系我们，以便我们采取相应措施。
（二）您个人信息的保存
1、我们将在中华人民共和国境内收集的个人信息在境内进行存储、处理和分析。除法律法规另有规定外，我们不向境外提供境内收集的个人信息。
2、我们将依照法律法规及网络借贷监管规定要求的期限保存您的个人信息。当您的个人信息超出我们所保存的期限后，我们将会对您的个人信息进行删除或匿名化处理。
3、您的个人信息经匿名化处理后将可以使用及流通，我们对此类匿名化处理后的信息的保存及使用无需另行通知和征得您的同意。
4、如果我们终止服务或运营，我们会至少提前三十日通知您，并在终止服务或运营后对您的个人信息进行删除或匿名化处理。
五、您如何管理您的个人信息
1、访问、更正和补充您的个人信息
除法律法规另有规定外，您有权随时访问您的账户信息并更正或补充其中的部分信息。您可以通过访问：“恒慧融平台中我的借款-平台信息变更”中，访问、更正或补充您的个人信息。对于您在使用我们的服务过程中产生个人信息需要访问、更正或补充，请随时联系我们。我们会积极响应您的请求。
2、删除个人信息
您发现以下情况时，您也可以向我们提出删除个人信息的请求：
（1）如果我们处理个人信息的行为违反法律法规；
（2）如果我们收集、使用您的个人信息，却未征得您的同意；
（3）如果我们处理个人信息的行为违反了与您的约定；
（4）如果您不再使用我们的产品或服务，或您注销了账号；
（5）如果我们不再为您提供产品或服务。
若我们决定响应您的删除请求，我们还将同时通知从我们获得您的个人信息的实体，要求其及时删除，除非法律法规另有规定，或这些实体获得您的独立授权。
当您从我们的服务中删除信息后，我们可能不会立即备份系统中删除相应的信息，但会在备份更新时删除这些信息。
3、注销账户
您可以登录恒慧融平台进行注销账户，注销路径：恒慧融平台-我要借款-登录-注销账户。当您注销平台账户后，我们将停止为您提供服务且我们将不会再继续对已授权的信息收集、使用或对外提供与该账户的个人信息，但您在使用平台服务期间提供或产生的信息我们仍需按照监管要求的时间进行保存，且在该保存的时间内依法配合有权机关的查询。为保护您或者他人的合法权益，我们需要在您提交注销申请时验证您的身份，结合您对平台各产品或/和服务的使用情况（如是否存在未结清借款、是否存在未决争议及纠纷）判断是否支持您的注销请求。
4、撤回授权
您可以通过平台注销账户的形式或联系我们人工客服的方式撤回授权，当您账户撤销或授权撤回后，我们将不会使用您已授权的功能以及信息收集、使用或对外提供与该账户的个人信息，但您在使用平台服务期间提供或产生的信息我们仍需按照监管要求的时间进行保存，且在该保存的时间内依法配合有权机关的查询。
5、响应您的请求
如果您无法正常访问或更正您的个人信息，或您需要访问、更正您在使用我们通过平台提供的服务时所产生个人信息，或您认为平台存在任何违反法律法规或协议约定的情形，您均可以随时拨打我们的客服电话进行咨询和反馈。
为了保障安全，我们可能需要您提供书面请求，证明您的身份，我们将在收到您反馈并验证您的身份后的15个工作日内答复您的请求。请您理解，由于技术所限、法律或监管要求，我们可能无法满足您的所有请求。对于您合理的请求，我们原则上不收取费用，但对多次重复、超出合理限度的请求，我们将视情况收取一定的成本费用。对于用户的无端重复、需要过多技术手段（需要开发新系统或从根本上改变现行惯例）、给他人合法权益带来风险或者非常不切实际（涉及备份磁带上存放的信息）的请求，我们可能会予以拒绝。
在以下情形中，按照法律法规要求，我们将无法响应您的请求：
（1）与国家安全、国防安全有关的；
（2）与公共安全、公共卫生、重大公共利益有关的；
（3）与犯罪侦查、起诉和审判有关的；
（4）有充分证据表明您存在主观恶意或滥用权利的；
（5）响应您的请求将导致您个人、组织的合法权益受到严重损害的。
六、未成年人的个人信息保护
1、我们非常重视对未成年人个人信息的保护。您应当为符合中华人民共和国法律规定的具有完全民事权利和民事行为能力，能够独立承担民事责任的人。如您不具备上述资格，您应立即停止在平台的注册程序、停止使用我们通过平台提供的服务，平台有权随时终止您的注册进程及停止向您提供服务。
2、如我们发现您违反前述资格要求进行注册或使用我们提供的服务的，除法律法规另有规定监管机关或司法机关有要求外，我们将会设法尽快删除数据。
七、通知和修订
1、为了给您提供更好的服务，或者随着平台业务的发展，或者随着我们对隐私政策的不断完善，本隐私政策会随之更新。我们会通过平台公布更新的隐私政策，也请您及时访问平台以便了解最新的隐私政策内容。
2、对于重大变更，我们会通过公告、短信、弹窗或在浏览页面做特别提示方式告知您隐私政策内容发生变更，并通过平台公布更新的隐私政策。
本隐私政策所指的重大变更：
（1）我们的服务模式发生重大变化。如处理个人信息的目的、处理的个人信息类型、个人信息的使用方式；
（2）我们在所有权结构、组织架构方面发生重大变化。如业务调整、破产并购引起的所有者变更；
（3）个人信息共享、转让或公开披露的主要对象发生重大变化；
（4）您参与个人信息处理方面的权利及其行使方式发生重大变化；
（5）我们负责处理个人信息安全的责任部门、联络方式及投诉渠道发生变化时；
（6）个人信息安全影响评估报告表明存在高风险时。
3、如您继续使用服务或未主动终止服务，则视为您同意修改后的隐私政策。
八、如何联系我们
如您对本隐私政策或您个人信息的事宜有任何问题、意见或建议，您可通过如下方式联系我们：
1、网址：www.henghuirong.com
2、邮箱：henghuirongkf@credithc.com
3、服务电话：95713
4、我们注册地址：北京市房山区阎村镇阎富路环岛西侧280米
5、法定代表人：刘李潇
我们将尽快核实所涉问题，一般情况下，我们将在15个工作日内回复。
九、争议解决
本隐私政策签订地为中华人民共和国北京市房山区。因本隐私政策内容所引起的用户与我们间的任何争议，由双方友好协商解决；如双方无法达成一致，双方一致同意，不论争议金额大小，均提交衡水仲裁委员会，并按照申请仲裁时该会现行有效的网络仲裁规则进行仲裁。提交仲裁时，如衡水仲裁委员会无现行有效的网络仲裁规则，双方均同意按照申请仲裁时该会现行有效的仲裁规则进行仲裁。仲裁裁决为终局裁决，对双方均具有约束力。
十、其他
如本隐私政策的内容与用户与我们签署的其他协议中约定的隐私保护内容有冲突的，以本隐私政策的约定为准；本隐私政策未约定的内容以用户与我们签署的其他协议的约定为准。
如本隐私政策的某些条款与个人信息法律法规规定或监管要求相冲突的，以法律法规规定或监管要求为准。