本隐私政策适用于随行付支付有限公司 （以下简称“随行付 ”）及其关联方（以下统称“我们”）适用于我们提供的支付产品和服务，本隐私政策为《随行付支付服务协议》的附件。

我们承诺将尽一切可能保护您的个人信息，并严格按照法律法规要求和此隐私政策的规定使用您的个人信息。我们保证不会把您的个人信息恶意透露给任何第三方。然而就像我们后面描述的那样，在一些有特殊要求的情况下，您的信息有可能不得不提供给第三方时，出于对您的个人信息安全使用的考虑，您有必要认真阅读本隐私政策。该隐私政策适用于在随行付网站（www.vbill.cn）为您提供的随行付支付服务。如果您点击确认并同意本隐私政策，您就已经明示同意我们按照本隐私政策来使用和披露您的个人信息。如果您对本隐私政策有任何疑问，请务必联系我们。除随行付及其关联方明确说明需适用其他特别制定的单独隐私政策或条款的服务外，本政策适用于我们为您提供的随行付支付服务。在随行付网站（www.vbill.cn）随行付关联方相关平台上可能会有一些第三方网站的链接，而这些链接运营商使用自己的隐私策略，我们不再负责这些网站自己的隐私政策，请用户在提供个人信息给这些网站的时候，务必仔细阅读他们的隐私政策，如前所述，本隐私政策仅适用于我们所收集的信息，并不适用于任何第三方提供的服务或第三方的信息使用规则，我们对于任何第三方使用由您提供的信息不承担任何责任。

信息安全，为了保障您的信息安全，我们会在现有技术水平下采取合理必要的措施来保护您的信息，采取物理、技术和行政管理安全措施来降低丢失、误用、非授权访问、披露和更改的风险，包括但不限于传输层数据加密、防火墙和加密存储、物理访问控制以及信息访问授权控制。为此我们设置了安全程序保护您的信息不会被未经授权的访问所窃取。但请您理解并明白，由于存在的各种各样的恶意手段，即便我们尽力采取上述措施，您的信息仍有可能被泄漏、毁损或灭失。

当您选择使用我们的服务，为了依据法律法规及监管规定履行反洗钱义务及进行实名制管理；为了使您在一个高效和个性化的过程中进行交易，我们会根据需要，按照所提供的不同服务类别向您收集不同的个人信息。所需要收集的个人信息都会在相关页面上明示，包括但不限于您的姓名、性别、居住城市、通讯地址、邮政编码、电子邮件、手机号码、电话号码、身份证资料、银行信用卡和银行来往账户的信息等。

我们收集信息的方式

（1）依据法律法规及监管规定履行反洗钱义务及进行实名制管理

1）在您注册随行付账户或使用随行付服务时，您需提供手机号码或者电子邮箱作为账户登录名。由于《非银行支付机构网络支付业务管理办法》等监管条文实名制管理的相关要求，您需要提供您的身份基本信息，包括姓名、国籍、性别、职业、住址、联系方式以及有效身份证件的种类、号码和有效期限。如您不提供前述信息，可能无法注册随行付账户或无法使用随行付服务。根据相关法律法规的规定，您需通过身份基本信息多重交叉验证后方可提升余额付款交易累计额度或使用账户余额进行消费或转账。身份基本信息外部验证渠道包括政府部门数据库、商业银行信息系统及商业化数据库。其中，如果您选择通过商业银行信息系统验证身份基本信息的，则需要提供您的Ⅰ类银行账户或信用卡信息及银行预留手机号，以便完成验证。如您不提供前述信息，可能无法使用需要通过多重交叉验证后方可使用的部分服务，但不影响您使用我们提供的其他服务；

2）我们需根据《支付机构反洗钱和反恐怖融资管理办法》等反洗钱相关法律法规及监管要求，提示您适时提供有效身份证件的彩色影印件或照片以供我们核对并留存；如您不提供前述彩色影印件、照片或不同意我们留存，可能无法使用与监管要求相关的部分服务，但不影响您使用我们提供的其他服务。

为了您能使用余额支付服务进行消费，我们需要记录您的支付账户余额信息以及交易信息。如您不同意我们记录前述信息，可能无法使用余额支付服务。

为了您能使用快捷支付服务，实现使用银行卡对随行付账户余额的充值、基于银行卡的消费功能，您需提供您的开户行名称、银行卡卡号、银行卡有效期、姓名、身份证号码、银行预留手机号。我们会将前述信息与发卡银行进行验证。在您使用快捷支付服务时，我们需要记录您的交易信息。如您不提供前述信息，可能无法使用快捷支付服务，但不影响您使用我们提供的其他服务。

为了准确执行您的支付指令，在您向他人的随行付账户转账时，您需按照页面提示输入收款人账户、收款人部分姓名、转账金额；在您转账至您的银行卡时，您需输入收款人姓名、卡号、开户银行；如您不提供前述信息，转账可能无法进行，但不影响您使用我们提供的其他服务。

当您在商家进行消费时，我们需要按照法律法规及监管规定对商家进行管理，防范套现或欺诈风险，因此，我们将直接收集或向商家收集您的交易信息，包括交易金额、交易对象、交易商品、交易时间、配送信息（如有）交易金额、交易对象、交易商品、交易时间、配送信息（如有）。如您不同意我们记录前述信息，则可能无法完成交易，但不影响您使用我们提供的其他服务。

您可以在账单页面查看您的账单详情（即：您的支付账户交易信息）。如您不提供前述信息，不影响您查看账单详情。

为了让您更安全、便捷地登录随行付，您可选择我们提供的密码登录、短信验证码登录等其他方式；

为了保障您的账户和资金安全，在您进行一些重要的账户操作时（例如：找回密码、挂失账户、冻结交易资金、开具账户和资金相关凭证），我们需要验证您的身份，为此您可能需向我们提供身份证件影印件、手持身份证照片、交易凭证及其他在具体业务开展过程中基于您的同意而收集的可识别您身份的证明资料；如您不同意提供前述信息，您将无法完成特定操作，但不影响您使用我们提供的其他服务；

您在使用支付账户进行交易时，我们需要对您的身份进行验证，以确保您的账户与资金安全。我们可能会向您提供多种身份验证方式，您可以选择使用您的静态密码、短信验证密码完成验证；当安全风险等级提高时，我们可能会提示您进行再次验证。如您不同意提供前述信息，则可能无法完成交易，但不影响您使用我们提供的其他服务

为了保障向您提供的服务的安全稳定运行，预防交易和资金风险，我们需要记录您使用的随行付服务类别、方式及设备型号、IP地址、设备软件版本信息、设备识别码、设备标识符、所在地区、网络使用习惯以及其他与随行付服务相关的日志信息。如您不同意我们记录前述信息，可能无法完成风控验证。

我们会收集您使用随行付服务时的搜索记录、您与客户服务团队联系时提供的信息及您参与问卷调查时向我们发送的信息。如您不提供前述信息，不影响您使用我们提供的其他服务。

（11）其他

1）如果您在本站及其他信息发布处发布任何个人信息，这些信息也将作为您的个人资料被收集。但我们承诺，未经您允许和同意，不会再透露给任何第三方。

2）如果您向我们发送信件或电子邮件，或者有用户或第三方就您的网上行为与我们联系，所有这些资料也将被视为您的个人资料被收集。但我们承诺，未经您允许和同意，不会再透露给任何第三方。

3）问卷调查。为了对用户兴趣和需求进行统计，我们可能会给用户发一些问卷调查。如果在问卷调查中要收集用户的个人身份信息，我们会在您填写问卷调查之前给出明确的通知，同时告知您这些被收集的信息将用于何种用途。

4）为了在我们能力所及程度和范围内保护我们的全部用户以防止可能存在的潜在欺诈行为，我们将与合法存有您信息的机构等（包括但不仅限于政府机关、事业单位、商业机构等）证实您提供的信息，您对此表示确认和同意。如果您已将信用卡或银行卡信息填写到你在随行付的账户信息中，我们将通过与银行授权的安全认证和信誉记录等服务来与您提供给随行付的信息进行核实，以证实该卡没有不良记录、丢失或者被偷窃。

5）我们还可能会以其他方式收集有关您的其他信息，例如，通过您与我们的客户服务团队联系收集您的信息、投诉信息、当您对调查做出答复时收集相关

请您理解，我们向您提供的服务是不断更新和发展的。如您选择使用了前述说明当中尚未涵盖的其他服务，基于该服务我们需要收集您的信息的，我们会通过页面提示、交互流程、协议约定的方式另行向您说明信息收集的范围与目的，并征得您的同意。我们会按照本政策以及相应的用户协议约定使用、存储、对外提供及保护您的信息；如您选择不提供前述信息，您可能无法使用某项或某部分服务，但不影响您使用我们提供的其他服务。此外，第三方主体可能会通过随行付向您提供服务。当您进入第三方主体运营的服务页面时，请注意相关服务由第三方主体向您提供。涉及到第三方主体向您收集个人信息的，建议您仔细查看第三方主体的隐私政策或协议约定。

基于国家相关法律法规的规定，以及为了向您提供服务及提升服务质量、向您提供安全、顺畅、高效和个性化的体验的目的（包括支持我们开发新产品或完善已有产品功能），您同意我们可能将收集的您的相关信息用作下列用途：

1、向您提供支付、商城、会员等综合性服务；

2、基于国家相关主管部门的要求向相关部门进行报告；

3、在您使用支付服务时，随行付将您的信息用于身份验证、客户服务、安全防范、诈骗监测、预防或禁止非法活动、存档和备份用途，确保随行付向您提供的产品和服务的安全性；

4、对您的身份数据、交易信息等进行综合统计、分析或加工等处理，在必要的情况下，可能会出于业务需要、销售、奖励或为了让您拥有更广泛的社交圈等需要而使用、共享或披露这些经过处理的信息，以帮助我们设计新产品及服务，改善我们现有服务；

5、使我们了解您如何接入我们的服务，从而满足您的个性化需求；

6、为了使您了解我们服务的具体情况，您同意我们向您发送营销活动通知、商业性电子信息以及提供与您相关的广告以替代普遍投放的广告；

7、评估我们的服务中的相关广告和其他促销及推广活动的效果，并加以改善；

8、软件认证或管理软件升级；

9、邀请您参与有关我们产品和服务的调查；

10、经您授权的其他用途。

1、关于信息保存的期限：除非法律法规另有规定，我们将按如下期间保存您的信息：

（1）我们将在您使用随行付支付服务并完成您所需服务的期间内保留您的个人信息，除非法律要求或允许在更长的期间内保留这些信息。

（2）当您注销随行付账号或对您的个人信息超过我们的存储期限时，您的个人信息将被删除或匿名化处理；经匿名化处理后将形成可以使用及流通的数据，我们对此类数据的保存及处理无需另行通知并征得您的同意。

2、交易信息保存

当一个随行付注册用户给一个非随行付注册用户起某笔交易后，随行付将保留注册用户所提交的与其交易的人员的信息，例如他或她的电子邮箱地址和姓名。随行付用户能看见交易的完整记录，以及未完成的交易记录。同时，为了保证非随行付注册用户的利益，随行付也将保留这些记录，虽然这信息被无限期保存，但是我们不会随便向非随行付注册用户发送。

3、我们在中华人民共和国境内收集和产生的您的个人信息将储存于中华人民共和国境内。若涉及处理跨境业务确需向境外机构传输境内收集的个人信息的，我们会在法律法规的允许范围内，充分向您告知数据出境的目的、出境过程中所涉及的个人信息类型、接收方身份、安全风险，同时经您同意，我们才会按照法律、行政法规和相关监管部门的规定执行，完成版签订协议、安全评估、核查等有效措施，要求境外机构为所获得的个人信息保密并妥善处理，法律法规禁止跨境传输的个人信息除外。

1、信息的共享

我们依国家相关法律法规及本政策的约定保护和存储您的信息，在下列情况下，我们可能会将您的信息（个人基本信息、身份信息、银行卡信息、交易信息、设备信息）与第三方分享：

（1）事先获得您明确的同意；

（2）在交易时，您的交易基本信息将会提供给您的交易对手，因为您的交易对手需要向您提供商品或服务。如果您是一个商业用户，我们也将向买家提供您的网站地址和您提供给我们的客服信息。但是，非经您同意，您的信用卡号码、银行来往账户和其他金融信息绝不会透露给其他任何人，只有当政府或者司法机关需要我们提供时，才会把您的私人信息作必要公布；

（3）当您通过第三方使用我们服务时，在必要的情况下，我们也可能会与第三方分享您的一些信息，您同意我们与第三方之间可分享您的相关信息。我们承诺承担支付信息安全管理责任：我们与第三方之间会签署相关法律文件，我们会尽力去要求第三方遵从本政策对您的信息采取保护措施，但我们无法保证第三方一定会按照我们的要求采取保护措施，我们对此不作任何承诺与保证，亦不对这些主体的行为及后果承担任何责任；

（4）我们提供的某些服务和（或）产品功能可能由我们的合作伙伴提供或由我们与合作伙伴共同提供，只有将您的信息分享给第三方，您才能使用我们的服务；

（5）我们可能与合作伙伴合作举办营销活动，并与其分享活动过程中产生的、为完成活动所必要的一些信息，以便您能参与活动、我们的合作伙伴能及时与您联系、发放奖品；

（6）根据法律法规的规定、有权机关的要求，或是为维护随行付关联公司和其他用户的合法权益，或是经您同意；

（7）我们为完成合并、分立、收购或资产转让或其他资本市场活动而将您的信息转移或披露给任何非关联的第三方；

（8）按照《随行付支付服务协议》与您的相关约定向第三方分享；

（9）如您授权第三方向我们查询、采集您在我们提供服务中所留存的信息，则我们会在法律法规允许范围内及您对第三方的授权范围内向第三方共享您的信息；

（10）您与我们关于信息分享的其他约定。

2、征得您同意的例外

在法律法规允许的范围内，我们可能会在以下情形中收集并使用您的个人信息，且无需征得您的授权同意：

（1）与国家安全、国防安全有关的；

（2）与公共安全、公共卫生、重大公共利益有关的；

（3）与犯罪侦查、起诉、审判和判决执行等有关的；

（4）所收集的个人信息是您自行向社会公众公开的；

（5）从合法公开披露的信息中收集个人信息，如合法的新闻报道、政府信息公开等渠道；

（6）用于维护服务的安全和合规所必需的，例如发现、处置产品和服务的故障。

3、在我们需要公开披露您的个人信息时，我们承诺做到：

a) 事先开展个人金融信息安全影响评估，并依据评估结果采取有效的保护信息主体权益的措施。

b) 不公开披露您的个人生物识别信息。

c) 准确记录和保存个人金融信息的公开披露情况，包括公开披露的日期、规模、目的、内容、公开范围等。

按照相关法律法规规定，我们将把中华人民共和国境内运营过程中收集和产生的您的个人信息存储在中国境内。如部分服务涉及跨境业务，我们需要向境外机构传输境内收集的相关个人信息的，我们会按照法律法规和相关监管部门的规定执行，向您说明个人信息出境的目的以及涉及的个人信息类型，征得您的同意，并通过签订协议、现场核查等有效措施，要求境外机构为所获得的您的个人信息保密。我们仅在为您提供云相关服务之目的所必需的期限内和法律法规及监管规定的时限内留存您的个人信息，根据《银行卡组织和资金清算中心反洗钱和反恐怖融资指引》的规定，您注销随行付账户后，我们将根据法律法规或监管规定，继续保存您的相关信息。

2、我们已经取得了以下认证：随行付业务系统通过了中华人民共和国信息系统等级保护三级认证。

3、如我们停止运营随行付，我们将及时停止收集您个人信息的活动，将停止运营的通知以逐一送达或公告的形式通知您，并对所持有的您的个人信息进行删除或匿名化处理或移交国家与行业主管部门指定的机构继续保存，法律法规或监管规定有其他要求的除外。

4、采取了内部管理制度和技术保障措施等多方面的保护方式以保护您的个人信息，具体而言包括但不限于：

(a)内部管理制度上，我们根据数据的敏感程度和类型的不同采取了数据分类分级制度，并根据分类分级结果进行使用者权限、使用场景权限、使用授权权限、分级审批机制等多方面的权限限制；对于超期储存的个人信息，我们将删除您的个人信息。

(b)技术保障措施上，我们在存储时采取了加密存储、隔离存储，在信息展示和下载时采取了脱敏处理，传输时采取了专线传输、加密传输、密钥和数据介质隔离传输等技术措施，以确保您的个人信息安全。

(c)定期安全审计上，我们通过审计机制来对隐私政策和相关规程的有效性以及数据安全进行全面核查与控制。我们将定期更新并公开安全风险、个人信息安全影响评估等报告的有关内容。

(d)机制保障上，我们设立了个人信息保护小组 ，针对个人信息收集、使用、共享、委托处理等开展个人信息安全影响评估。同时，我们不断对工作人员培训相关法律法规及隐私安全准则和安全意识强化宣导，并每年组织全体工作人员参加安全考试。另外，我们的相应网络/系统通过了国家网络安全等级保护的测评。我们每年还会聘请外部独立第三方对我们的信息安全管理体系进行评估。

(e)我们已制定相关的信息安全事件应急预案，定期组织内部相关人员进行应急响应培训和应急演练，使其掌握岗位职责和应急处置策略和规程。

5、互联网环境并非百分之百安全，我们将尽力确保您发送给我们的任何信息的安全性。在不幸发生个人信息安全事件后，我们将按照法律法规的要求，及时向您告知：安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施等。我们将及时将事件相关情况以APP推送通知、发送邮件/短消息、电话等方式告知您，难以逐一告知个人信息主体时，我们会采取合理、有效的方式发布公告。同时，我们还将按照监管部门要求，主动上报个人信息安全事件的处置情况。若您的合法权益受损，我们将承担相应的法律责任。

请您务必妥善保管好您的随行付的账号及其他个人信息。您在使用随行付服务时，我们会通过您的账号密码及其他个人信息来识别您的身份。一旦您泄漏了前述信息，您可能会蒙受损失，并可能产生对您不利的法律后果。如您发现您的账号及其密码因任何原因已经或可能将受到泄漏时，您应该立即和我们取得联系，以便我们及时采取相应措施。

我们充分尊重您的个人信息权利，并为您提供行使该类权利的方法。您有权利访问、更正、删除、撤销、管理自己的信息并保护自己的隐私和安全。

1.信息权利

(1)访问权

除法律法规规定的例外情况，只要您使用我们的服务，我们都会尽全力让您可以顺利访问自己的个人信息。您可以通过以下方式访问：

(2)更正权

当您需要更新您的个人信息时，或发现我们处理您的个人信息有错误时，您有权随时向我们提交您的更正申请以作出更新或更正。您可以通过以下方式更正：

您可以拨打随行付客服电话申请修改。

(3)删除权

在以下情形中，您可以向我们提出删除个人信息的请求：

1) 如果我们处理个人信息的行为违反法律法规；

2) 如果我们已经收集、使用您的个人信息，但未征得您的同意；

3) 如果我们处理个人信息的行为违反了与您的约定；

4) 如果我们终止运营及服务。

您可以拨打随行付的客服电话申请删除。我们将依据国家法律法规、行业主管部门有关规定以及与您的约定予以响应。

若我们经审查发现确有问题，支持您的删除请求。

当您从我们的服务程序中删除信息后，您的个人信息将无可被检索和访问。我们的备份系统可能不会立即响应删除程序，但会在备份更新时删除这些信息。

(4)撤销权

1) 您可以通过我们提供的联系方式或系统设置要求撤回部分或全部授权。

2) 当您撤回同意或授权后，我们无法继续为您提供撤回同意或授权所对应的服务，也将不再处理您相应的个人信息。但您撤回同意或授权的决定，不会影响基于此前您的同意或授权而开展的个人信息处理。

(5) 注销权

您可以通过我们提供的客服联系方式申请注销账户，一旦您注销随行付账户，将无法使用与随行付账户相关联的服务，因此请您谨慎操作。为了保护您或他人的合法权益，我们需要在为您注销随行付账户前验证您的身份（交叉核对注销信息和身份信息），同时结合您对我们服务的使用情况对您的注销申请作出及时回应与处理。除法律法规另有规定外，注销随行付账户之后我们将停止为您提供对应的服务，并根据您的要求删除您的个人信息或做匿名化处理。

同时，若您未来还有使用随行付服务的可能性，为了不给您增添日后再次使用我们的服务须再次提交信息进行重新注册的麻烦，您可以明示同意我们以去标识化的方式安全的保留您的个人信息。

2. 管理问题

(1) 如果出现以下情形，您可以通过我们提供的联系方式与我们联系：

1) 您无法通过上述方式访问、更正、删除或撤销您的个人信息；

2) 您无法完成随行付账户注销申请；或

3) 您就我们收集、使用您信息有任何疑问或者问题。

(2) 为充分保障信息安全，不被非法处理，基于上述情况我们可能需要您提供更为详尽的书面请求，或采取其他更为深入的措施证明您的身份。我们将在收到您的反馈并验证您身份后在规定期限（如有）或者最长不超过15个工作日答复您的相关请求。

(3) 我们将尽合理商业努力，满足您对于个人信息的访问、更正、删除、撤销、管理的要求。但对于无端重复、需要过多技术手段、给他人合法权益带来风险或者非常不切实际的请求，我们可能会予以拒绝。

(4) 对于您合理的请求，我们原则上不收取费用，但对多次重复、超出合理限度的请求，我们将视情况收取一定成本费用。

(5) 例外

按照法律法规要求，以下情况中，我们将无法响应您的请求：

1) 与我们履行法律法规规定的义务相关的；

2) 与国家安全、国防安全有关的；

3) 与公共安全、公共卫生、重大公共利益有关的；

4) 与犯罪侦查、起诉和审判等有关的；

5) 有充分证据表明您存在主观恶意或滥用权利的；

6) 响应您的请求将导致您或其他个人、组织的合法权益受到严重损害的。

1.常规更新

我们的隐私政策可能变更。我们会以弹窗形式发布对本隐私政策所做的任何变更，并征求您的同意。

2.重大变更

(1)我们会向通过弹窗的形式您告知变更后的隐私政策。请您注意，只有在您点击弹窗中的同意按钮后，我们才会按照变更后的隐私政策收集、使用、共享、保存您的个人信息。

(2)本隐私政策所指的重大变更包括但不限于：

(a)我们的服务模式发生重大变化。如处理个人信息的目的、处理的个人信息类型、个人信息的使用方式等；

(b)我们在所有权结构、组织架构等方面发生重大变化。如业务调整、破产并购等引起的所有者变更等；

(c)您参与个人信息处理方面的权利及其行使方式发生重大变化；

(d)我们负责处理个人信息安全等事项的联络方式及投诉渠道发生变化时；

(e)个人信息安全影响评估报告表明存在高风险时。

您可以通过本政策约定的联系方式与我们联系，即可对我们本政策的存档旧版本进行查阅。

1.联系途径

（1）如果您对本隐私政策有任何疑问、意见或建议，或您在使用随行付服务时，就您的个人信息的收集、使用、共享、访问、撤销等相关事宜有任何意见或建议，或您在使用我们的服务时遇到任何问题，您都可以通过以下联系方式与我们联系。我们将在15个工作日内完成核查处理。如果您对我们的回复不满意，特别是我们的个人信息处理行为损害了您的合法权益，您还可以向网信、电信、公安及工商等监管部门进行投诉或举报。

（2）联系方式：电话4000-887-626

2.特别提醒

(a)我们提醒您，如您反馈的问题涉及您的个人信息，尤其是您的个人敏感信息，请您不要直接在邮件、电话或传真中进行透露，我们将会在确保您个人信息安全的情况下与您进一步沟通。

1、本政策的标题仅为了理解上的方便，标题本身不具备实际意义，不得被用来解释本政策。

2、本政策执行过程中，若法律法规或政策对用户隐私保护义务人在本政策下的行为另有要求的，则按法律法规或政策另行规定的要求执行。

“个人信息”：指以电子或者其他方式记录的能够单独或者与其他信息结合识别特定自然人身份或者反映特定自然人活动情况的各种信息。本定义出自于GB/T 35273-2020《信息安全技术个人信息安全规范》，以下为个人信息示例（非随行付所收集的个人信息，仅作示例说明）：

个人信息举例

“个人敏感信息”：是指一旦泄露、非法提供或滥用可能危害人身或财产安全，极易导致个人名誉、身心健康受到损害或歧视性待遇等的个人信息。本定义出自于GB/T 35273-2020《信息安全技术个人信息安全规范》，以下为个人敏感信息示例（非随行付所收集的个人信息，仅作示例说明）：

个人敏感信息举例