修订日期：2023年11月21日

生效日期：2023年11月21日

 

特别提示：

本移动应用端开发者重庆度小满聚合科技有限公司（以下简称“我们”）非常注重保护用户（“您”）的信息，鉴于您在使用我们提供的相关服务时，我们可能会收集和使用您的相关信息，为向您阐明信息收集、使用、共享、存储、管理及保护的规则，特制定《用户信息保护政策》（以下或称“本政策”）。本政策与我们为您提供的服务、以及您的切身利益关系密切，是您使用我们的服务及各项功能的基础性文件，我们建议您仔细阅读并理解本政策中的全部内容，做出您认为适当的选择。我们对本政策中涉及您的权益有重大关系的条款，将采用粗体字进行标注，以提示您注意。

一、我们如何收集您的信息

在您使用我们提供的相关服务时，我们会在下列情况通过本移动应用端收集您的相关信息。

（一）聚合技术服务

1.身份基本信息：

（1）商户基本信息：经营行业、商户名称、营业执照、经营者/法定代表人证件信息、手机号码、邮箱、支付宝账号。

（2）店铺信息：门店名称、门店地址、店铺照片、特殊资质照片（如食品经营许可证）、客服电话。

2.账户信息：账户名称、账户号、开户银行名称、开户支行、开户行预留手机号。

3.员工信息：员工姓名、员工手机号。

4.交易信息：交易记录、交易明细、交易笔数。

5.网络信息：扫码收款设备的定位信息、IP信息、基站信息。

6.聚合账号登录密码。

（二）商户推荐服务

  基本信息：工商名称、联系电话、联系人等信息。

（三）记账本服务

 1.订单信息：订单类型（收款/付款）、订单简述、订单日期、订单金额、实收金额、待收金额、订单影像等信息。

2.收款信息：收款方式（银行卡、扫码、转账等）、账期、收款提醒日期、收款事项等信息。

3.客户信息：客户姓名、客户手机号、供应商姓名、供应商手机号、备注信息等。

4.付款信息：付款方式、日期、付款提醒日期、付款事项等信息。

（四）“门头设计”服务

1.商户基本信息：商户名称、经营行业。

2.门头设计信息：店铺/企业所属行业、设计元素细节词、店铺/企业名称、字体、颜色及其他补充信息。

（五）“满AI聊”服务

1.“情绪解读”功能：情绪选项的选择、输入的情绪信息。

2.“营销文案”功能：主要经营的产品或服务、宣传卖点信息。

3.“简历生成”功能：基本信息（如姓名、年龄、手机号码等）、教育信息（如学历、教育经历等）、工作信息（如个人职业、职位、工作单位、工作经历等）。

（六）设备信息

收集信息字段	用途及目的
SIM服务商信息/ SIM卡信息	获取运营商信息进行风险控制、问题分析定位
设备传感器信息	获取传感器列表、判断是否存在光传感器以确定是否是模拟器访问服务，进行风险控制
CPU型号/获取设备存储空间信息	获取CPU 信息进行风险控制、问题分析定位
网络状态	判断网络是否连接，提供优质的用户体验
系统设置	获取相关设置状态，优化使用体验

  （七）设备权限调用说明

各相关业务功能可能开启您的设备访问权限的逐项列举，详见下表：

设备权限	业务功能/目的	权限授予方式	是否可关闭
摄像头	拍摄照片	用户首次使用相关业务功能时在所支持的移动设备客户端中弹窗询问	是
相册	读取、写入照片	用户首次使用相关业务功能时在所支持的移动设备客户端中弹窗询问	是
通知	消息推送	用户首次使用相关业务功能时在所支持的移动设备客户端中弹窗询问	是
存储/SD卡数据	APP内升级、读取、写入照片	用户首次使用相关业务功能时在所支持的移动设备客户端中弹窗询问	是
地理位置	获取地理位置信息进行风险控制、AirKiss一键配网功能（即获取WIFI列表与名称，帮助用户一键配网）	用户首次使用相关业务功能时在所支持的移动设备客户端中弹窗询问	是
应用自启动/关联启动	确保语音播报的及时性	用户首次使用相关业务功能时在所支持的移动设备客户端中弹窗询问	是
录音/麦克风/语音识别	记账本中的语音识别功能	用户首次使用相关业务功能时在所支持的移动设备客户端中弹窗询问	是
通讯录	添加联系方式	用户首次使用相关业务功能时在所支持的移动设备客户端中弹窗询问	是
本地网络	AirKiss一键配网功能	用户首次使用相关业务功能时在所支持的移动设备客户端中弹窗询问	是

您确认并同意开启这些权限即代表您授权我们可以收集和使用相关信息来实现特定业务功能；您也可以遵循我们的操作提示关闭或者变更这些授权，则我们将不再继续收集和使用您的这些信息，也无法为您提供上述与这些授权所对应的功能，但这不会影响您使用我们提供的其他功能。

（八）操作信息

为了给您提供更稳定、更便捷的服务，我们会收集您的如下操作信息：

收集信息字段	用途及目的
收集您的点击、滑动、跳转、输入等操作行为信息	监测与排查问题、客户服务与投诉处理
操作对象
操作时间
操作结果

 

二、对Cookie技术的应用

您使用我们的服务时，为确保网站正常运转，我们会在您的计算机或移动设备上存储名为 Cookie 的小数据文件。Cookie 通常包含标识符、站点名称以及一些号码和字符。Cookie主要的功能是便于您使用我们提供的产品/服务，以及帮助网站统计独立访客数量。

当您使用我们的产品/服务时，会向您的设备发送Cookie。当您与我们提供给合作方的服务进行交互时，我们允许Cookie(或者其他匿名标识符)发送给我们的服务器。

我们不会将Cookie用于本政策所述目的之外的任何用途。您可根据自己的偏好管理或删除Cookie。您可以清除计算机上保存的所有Cookie，大部分网络浏览器都设有阻止Cookie的功能。但如果您这么做，则需要在每一次访问我们的网站时亲自更改用户设置，您可能因为该等修改，无法登录或使用依赖于Cookie的我们提供的服务或功能。

三、我们如何使用您的信息

1.我们会根据本政策的约定为实现相关合作目的使用您的相关信息，当我们需将您的信息用于本政策未载明的其他用途时，我们将按照法律法规及相关国家标准的规定再次征求您的同意。

2.我们仅会以最低合理频度收集、使用为了正常运行特定业务功能所需的必要信息。

3.当我们需将信息用于本政策未说明的其他目的或用途时，或以本政策未说明的方式予以使用的，则我们会以确认具体协议或文案确认动作等形式再次征求您的同意。

4.根据相关法律法规的规定，在以下情形中，我们可以在不征得您的授权同意的情况下合理收集、合理使用必要的个人信息：

(1) 与我们履行法律法规规定的义务相关的；

(2) 与国家安全、国防安全直接相关的；

(3) 与公共安全、公共卫生、重大公共利益直接相关的；

(4) 与刑事侦查、起诉、审判和判决执行等直接相关的；

(5) 出于维护您或其他个人的生命、财产等重大合法权益但又很难得到您本人授权同意的；

(6) 所涉及的个人信息是您自行向社会公众公开的；

(7) 根据您的要求签订和履行合同所必需的；

(8) 从合法公开披露的信息中收集到您的信息，如从合法的新闻报道、政府信息公开等渠道；

(9) 用于维护我们产品和/或服务的安全稳定运行所必需的，例如识别、发现、处置产品或服务中的故障、欺诈和被盗用；

(10) 第三方因被收购、兼并、重组、分拆等主体变更导致向我们提供或转让个人信息的；

(11) 法律法规规定的其他情形。

5.如您对我们使用及处理您信息的方式存在任何困惑、异议，您可以通过本政策"如何联系我们"所提示的联系方式向我们反馈。如果我们在此过程中违反法律法规的规定，给您造成损失的，我们将承担因此引起的相应责任。

四、 我们如何共享、转让、公开披露您的信息

(一)共享

1.除法律法规、监管政策另有要求外，我们仅在向您提供聚合支付技术服务，我们会按照监管要求将您的信息共享给向您提供支付服务的第三方支付公司 (如微信、支付宝、乐刷等第三方支付公司)。

在和我们合作的第三方支付公司共享您的信息前，我们会尽商业上的合理努力对该等第三方支付公司的安全能力进行检测，评估其采集信息的正当性、合法性和必要性，尽商业上的合理努力督促合作的第三方支付公司在使用您的信息时遵守法律法规规定的保密和安全措施。为了保护您的信息即使我们采取了前述措施，但由于技术措施的有限性，您的信息仍存在被第三方合作机构泄露、滥用的风险。

2. 本移动应用端为向您提供相关产品和服务，会使用合作方提供的软件工具开发包(SDK)，我们会对软件工具开发包(SDK)及应用程序接口 (API) 获取您信息的情况进行严格的安全监测，以保护数据安全。

本移动应用端接入第三方SDK目录如下：

SDK名称	信息收集目的
极光推送SDK	我们为了实现消息推送服务，我们将集成极光推送SDK，当您使用消息推送服务时，该SDK需要收集使用您的设备信息（IMEI、IDFA、Android ID、MAC、OAID、IMSI、UAID等相关信息）、网络信息（IP地址、WiFi信息、基站信息）等信息，以便及时准确地推送消息，为便于您更好地理解极光推送信息收集使用规则，您可访问如下链接：https://www.jiguang.cn/license/privacy，了解其《隐私政策》。
Bugly SDK	我们为了给您提供故障修复服务，我们将集成BuglySDK，当您使用故障修复服务时，该SDK需要收集使用您的常用设备信息、网络连接信息、奔溃日志等信息，为便于您更好地理解Bugly信息收集使用规则，您可访问如下链接：https://privacy.qq.com/document/preview/fc748b3d96224fdb825ea79e132c1a56 ，了解其《隐私政策》。
百度语音合成 SDK	我们为了给您语音播报收款金额功能，我们将集成百度语音合成SDK，该SDK需要收集使用您的设备信息（即WIFI状态）、设备信息（包括设备型号、操作系统）、等信息，为便于您更好地理解百度语音合成SDK  信息收集使用规则，您可访问如下链接：https://ai.baidu.com/ai-doc/REFERENCE/Jkdyl0v3v，了解其《隐私政策》。
微信 SDK	我们为了给您提供微信客服服务，我们将集成微信SDK，该SDK需要收集使用您的设备标识信息（主要包括设备名称、设备型号、地区和语言设置、设备识别码（IMEI）、设备硬件信息与状态、IP 地址、操作系统版本）等信息，为便于您更好地理解微信SDK 信息收集使用规则，您可访问如下链接： https://weixin.qq.com/cgi-bin/readtemplate?lang=zh_CN&t=weixin_agreement&s=privacy，了解其《隐私政策》。
度小满（有钱花）SDK	我们将集成度小满（有钱花）SDK，在您使用该SDK提供的信贷服务时，该SDK需要收集您的位置、通讯录、麦克风、MAC 地址、应用安装列表、IP 地址、设备序列号、Android ID等信息，为便于您更好地理解度小满(有钱花)信息收集使用规则，您可访问如下链接： https://icash.duxiaoman.com/xpage/common/addcredit.html#/creditContract? CH=mgmzf&curTime=1660721255486&fr=cdLQ4eOf69&protocolType=9500&status   =0&templateCode=JXJ0019500N20220815181045&uniqId =23b463cb7fd5a29df7d538a2296d9e79&channel=userGuide    了解其《隐私政策》。
百度SDK	我们将集成百度SDK，在您使用该SDK提供的安全风控功能时，该SDK需要收集您的Android ID、传感器、MAC 地址、IP 地址、SIM卡信息、SD卡数据、设备序列号、IMEI、OAID、设备连接信息（含ssid）等信息，为便于您更好的理解百度SDK信息收集使用规则，您可访问如下链接： http://sofire.bdstatic.com/secsdk/privacy.html，了解其《隐私政策》。
百度语音识别SDK	我们将集成百度语音识别SDK，在您使用记账本语音识别功能时，该SDK需要收集您的设备属性信息（操作系统版本、唯一设备标识符、国际移动设备身份码IMEI）等信息，为便于您更好的理解百度语音识别SDK信息收集使用规则，您可访问如下链接： https://ai.baidu.com/ai-doc/REFERENCE/Qkdykq1r3，了解其《隐私政策》。
百度定位SDK	我们将集成百度定位SDK，在收集您的定位信息时，该SDK需要收集您的设备信息（含BSSID）、网络类型、位置信息，为便于您更好的理解百度定位SDK信息收集使用规则，您可访问如下链接： https://lbsyun.baidu.com/index.php?title=openprivacy，了解其《隐私政策》。
百度统计SDK	我们将集成百度统计SDK，在为您提供异常情况排查服务时，该SDK需要收集您的唯一设备识别码、设备品牌型号、操作系统版本、设备屏幕规格、日志信息、网络信息，为便于您更好的理解百度统计SDK信息收集使用规则，您可访问如下链接： https://tongji.baidu.com/web/help/article?id=330&type=0&castk=LTE%3D，了解其《隐私政策》。

 

 (二)转让

在前述信息共享情况之外，我们不会将您的信息转让给任何公司、组织和个人，但以下情况除外：

1.事先获得您明确的同意或授权；

2.根据适用的法律法规或强制性的行政或司法程序要求而必须予以提供，但我们会尽商业上合理努力，在法律法规允许的范围内采取必要的去标识化技术及信息安全等保护措施；

3.在涉及合并、分立、收购或破产清算等事件时，如涉及到您的信息转移或移交，我们将确保该等信息在转移时的机密性。

(三)公开披露

除非获取您的明确同意，我们不会公开披露您的信息。

五、我们如何保存您的信息

为了遵守法律法规与监管要求，我们将保存在与您业务合作服务过程中产生的必要信息。涉及个人敏感信息的，我们会采用加密等安全措施予以特殊保护。

（一）存储地域

我们在中华人民共和国境内收集和产生的您的信息将储存于中华人民共和国境内。

（二）存储期限

我们将在实现本政策所述目的的最短必要期限和法律法规及监管规定的时限内保留您的信息。当您的个人信息超出我们所保存的期限后，我们会对您的个人信息进行删除或匿名化处理。

六、我们如何保护您的信息

我们非常重视信息安全，并将妥善保管您的相关信息。我们将严格遵守相关法律法规，采取业内认可的合理可行的安全措施，保护您的信息。防止信息遭到未经授权的访问、披露、使用、修改，避免信息损坏或丢失。

技术措施与数据安全措施

1.我们建立了相应的信息传输安全策略和规程，研发和应用多种储存、加密的安全技术和程序等，如通过网络安全层软件(SSL)进行加密传输、信息加密存储、严格限制数据中心的访问，通过这些严格措施努力保护您的信息不被未经授权的访问、使用、泄露、毁损、篡改或丢失。

2.我们积极建立数据分类分级制度、数据安全管理规范、数据安全开发规范来管理规范信息的存储和使用，确保未收集与我们提供的服务无关的信息。

3.但请您理解，由于互联网行业的飞速发展、技术的限制以及可能存在的各种恶意攻击手段，即便我们竭尽所能加强安全措施，也不可能始终保证信息的百分之百安全。请您了解，您使用我们的产品和/或服务时所用的系统和通讯网络，有可能因超出我们控制能力之外的其他因素而出现身份信息的安全风险或问题。

七、我们如何使您拥有管理您信息的权利

我们非常重视您对自身信息的关注，并尽全力保护您对于自己信息访问、更正、删除、撤回以及终止合作的权利，以使您拥有充分的能力保障您的隐私和安全。您的权利包括：

1.访问和更正您的信息

您可通过登录度小满商家助手移动客户端查阅您的身份信息，若展示的您的身份信息有误，您可以通过客服邮箱【ext_PayPM-C@duxiaoman.com】与我们取得联系，我们将为您进行更正您的身份信息。

2.删除您的信息

在以下情形中，您可以向我们提出删除信息的请求，我们会响应您的删除请求：

(1)   如果我们违反法律法规或与您的约定收集、使用您信息的；

(2)     如果我们违反法律法规或与您的约定与第三方共享或转让您的信息，我们将立即停止共享、转让行为，并通知第三方及时删除；

(3)     如果我们违反法律法规规定或与您的约定，公开披露您的信息，我们将立即停止公开披露的行为，并发布通知要求相关接收方删除相应的信息；

(4)     如果您不再使用我们的产品或服务，或您注销了账号，或我们终止了服务及运营。

您可以联系客服邮箱【ext_PayPM-C@duxiaoman.com】要求删除您的信息。以上删除请求一旦被响应，除法律法规另有规定要求保留的信息外，您的信息将被及时删除。

3.改变您授权同意的范围

请您理解，我们需要开启部分权限并收集必要的信息才能得以实现，对于您信息的收集、使用以及设备权限的管理，您可以通过度小满商家助手移动客户端进行设备系统权限设置。

4.注销登录账户

若您拟与我们终止合作，注销登录账户，您需通过客服邮箱【ext_PayPM-C@duxiaoman.com】联系我们进行注销登录账户。

5.提前通知产品/服务停止运营

我们愿一直陪伴您，若因特殊原因导致我们被迫停止运营，我们将按照法律法规要求以合适的能触达您的方式通知您，并将停止对您信息的收集，同时会按照法律规定对所持有的您的信息进行删除或匿名化处理。

6.响应您的上述请求

为保障安全，我们可能会要求先验证您的身份，再处理您的请求。我们原则上将于收到您的请求并在验证您用户身份后的十五个工作日内进行反馈。对于您合理的请求，我们原则上不收取费用，但对多次重复、超出合理限度的请求，我们将视情况收取一定成本费用。对于那些无端重复、需要过多技术手段(例如，需要开发新系统或从根本上改变现行惯例)、给他人合法权益带来风险或者非常不切实际的请求，我们可能会予以拒绝，但我们会向您说明拒绝请求的理由。

尽管有上述约定，但按照法律法规要求，在以下情形下，我们可能无法响应您的请求：

(1)   与我们履行法律法规规定的义务相关的；

(2)   与国家安全、国防安全直接相关的；

(3)   与公共安全、公共卫生、重大公共利益直接相关的；

(4)   与犯罪侦查、起诉、审判和执行判决等直接相关的；

(5)   我们有充分证据表明您存在主观恶意或滥用权利的(如您的请求将危害公共安全和其他人合法权益，或您的请求超出了一般技术手段和商业成本可覆盖的范围)；

(6)   出于维护个人信息主体或其他个人的生命、财产等重大合法权益但又很难得到您本人同意的；

(7)   响应个人信息主体的请求将导致您或其他个人、组织的合法权益受到严重损害的；

(8)   涉及商业秘密的；

(9)   法律法规规定的其他情形。

八、  我们如何更新与修改本政策

我们可能对本政策进行不时修订，该等修订构成本政策的一部分。我们会通过合适的方式(包括弹窗提示、在页面显著位置提示、移动设备客户端推送通知、向您发送电子邮件/短消息或以其他方式)发布或通知对本政策所做的任何变更。

未经您明确同意，我们不会削减您在本政策项下应享有的权利。若您不同意修改后的用户信息保护政策，您将无法使用修改后的新业务功能，您有权停止使用相关服务。若您继续使用我们的产品和/或服务，即表示您已充分阅读并同意受修订后的本政策的约束。

九、  如何联系我们

我们设立了专职信息保护工作机构，联系邮箱【extPayPM-C@duxiaoman.com】。如果您有任何的疑问、投诉、意见和建议，欢迎您通过上述邮箱地址与我们沟通反馈。我们将安排专员及时为您提供咨询或协调解决您投诉、申诉的问题。

除法律法规要求外，一般情况下，我们将在十五个工作日内回复。

为保障我们高效处理您的问题并及时向您反馈，部分情况下我们会在验证您的身份后处理您的请求。

 

如果您对我们的回复不满意，特别是您认为我们的信息处理行为损害了您的合法权益，您还可以通过以下外部途径寻求解决方案：向北京市海淀区人民法院提起诉讼，您也可向有关政府部门或者行业协会进行反映。