隐私政策

（一）适用范围：本政策为我们的所有产品与/或服务统一适用的通用内容。当您使用我们的任何产品与/或服务（包括但不限于 PaYphp 网站、支付系统软件、支付接口测试对接服务）时，本政策即适用。

（二）相关词语涵义

• 个人信息：以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息，不包括匿名化处理后的信息。本政策中涉及的个人信息包括个人基本资料（姓名、性别、住址、个人电话号码、电子邮箱）、个人身份信息（身份证信息）、网络身份标识信息（系统账号、IP 地址、邮箱地址及与前述有关的密码、口令）、个人财产信息（银行账号、资金信息、交易和消费记录、流水记录）、个人上网记录、个人常用设备信息（硬件型号、设备 MAC 地址、操作系统类型、唯一设备识别码）、个人位置信息等。我们实际具体收集的个人信息种类以下文描述为准。
• 个人敏感信息：指一旦泄露或者非法使用，容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人信息，包括生物识别、特定身份、金融账户、行踪轨迹等信息。本政策中涉及的个人敏感信息包括您的财产信息（银行账号、资金信息、交易和消费记录、流水记录）、个人身份信息（身份证信息）、网络身份识别信息（系统账号、邮箱地址及密码、口令）等。相比其他个人信息，个人敏感信息可能对您的个人权益影响更大，我们善意提醒您谨慎考虑后再提供。
• 共享信息：指您在我们的服务中自愿公开分享的有关您的信息，或其他方分享的与您有关的信息。
• 儿童：指不满十四周岁的未成年人。
• 匿名化：个人信息经过处理无法识别特定自然人且不能复原的过程。
• 去标识化：个人信息经过处理，使其在不借助额外信息的情况下无法识别特定自然人的过程。
• 删除：指在实现日常业务功能所涉及的系统中去除个人信息的行为，使其保持不可被检索、访问的状态。

您在使用我们的产品与/或服务时，为用于您注册、登录、开通和使用服务功能、绑定账号、消费支付等功能，我们需要/可能需要收集、储存和使用您的一些个人信息，包括两类：

• 核心业务功能所必需的信息：此类信息为产品与/或服务正常运行的必备信息，您须授权我们收集。如您拒绝提供，您将无法正常使用我们的产品与/或服务；
• 附加业务功能可能需要收集的信息：此信息为非核心业务功能所需的信息，您可以选择是否授权我们收集。如您拒绝提供，将导致附加业务功能无法实现或无法达到我们拟达到的效果，但不影响您对核心业务功能的正常使用。

您可能需要提供的信息如下：

• 您在注册我们的账号时，主动向我们提供的相关个人信息，例如昵称、账户密码、您本人的电话号码、电子邮箱等；
• 您在我们的产品或服务中准备消费支付或进行其他交易、金融行为时，主动向我们提供的相关个人信息，例如姓名、性别、身份证件号码、银行卡号、交易账单信息等；
• 您在使用我们的客服、产品或服务的售后功能时，主动向我们提供的账户相关信息、交易账单信息等；
• 您知悉，上传您的个人信息（特别是个人敏感信息）并非您的义务，但如您拒绝提供，可能会限制我们为您提供更多的服务；您通过我们的服务向其他方提供的共享信息，以及您使用我们的服务时所储存的信息，我们会收集这些数据；对于我们需要但您未提供的个人信息，我们仍会要求您提供，否则将可能导致您无法正常使用我们的服务的某些功能。

例外情形：您充分理解并同意，我们在以下情况下收集、使用您的个人信息无需您的授权同意：与国家安全、国防安全有关的；与公共安全、公共卫生、重大公共利益有关的；与犯罪侦查、起诉、审判和判决执行等直接相关的；出于维护您或其他个人的生命、财产等重大合法权益但又很难得到您本人同意的；所收集的信息是您自行向社会公开的或者是从合法公开渠道中收集到的；根据与您签订和履行相关协议或其他书面文件所必需的；用于维护我们的产品与/或服务的安全稳定运行所必需的（例如发现、处置故障）；我们有充分证据表明您存在主观恶意或滥用权利的；响应个人信息主体的请求将导致个人信息主体或其他个人、组织的合法权益受到严重损害的；对收集的个人信息经去标识化处理的；为合法的新闻报道所必需的；有权机关的要求、法律法规等规定的其他情形。

（一）公开披露：公开披露是指向社会或不特定人群发布信息的行为。除了因需要对违规账号、欺诈行为等进行处罚公告、公布中奖/获胜者等名单时脱敏展示相关信息等必要事宜而进行的必要披露外，我们不会对您的个人信息进行公开披露。如具备合理事由确需公开披露的，我们会在公开披露前向您告知公开披露的信息的目的、类型，并在征得您的授权同意后再公开披露，但法律法规另有规定或本政策另有约定的除外。对于公开披露的您的个人信息，我们会充分重视风险，并尽量对公开披露内容中的个人信息进行匿名化处理。

（二）公开披露的相关责任：我们将严格按照本政策的约定及相关法律法规的要求执行对个人信息公开披露的操作，如因我们的过错原因导致您的合法权益遭受损害的，我们愿意就我们的过错在法律规定的范围内向您承担相应的损害赔偿责任。

例外情形：在下述情况下，公开披露您的个人信息无需事先征得您的授权同意：与国家安全、国防安全直接相关的；与公共安全、公共卫生、重大公共利益直接相关的；与犯罪侦查、起诉、审判和判决执行等直接相关的，或根据法律法规的要求、行政机关或公检法等有权机关的要求的；出于维护您或其他个人的生命、财产等重大合法权益但又很难得到您本人同意的；个人信息是您自行向社会公开的或者是从合法公开渠道中收集到的；根据与您签订和履行相关协议或其他书面文件所必需的；我们有证据合理怀疑您存在主观恶意或滥用权利的；响应个人信息主体的请求将导致个人信息主体或其他个人、组织的合法权益受到严重损害的；用于维护所提供的产品或服务的安全稳定运行所必需的；学术研究机构基于公共利益开展统计或学术研究所必要且对外提供结果时已去标识化处理的；为合法的新闻报道所必需的；法律法规等规定的其他情形。

您对我们产品与/或服务中的您的个人信息享有多种方式的控制权，包括：您可以访问、更正/修改、删除您的个人信息，也可以撤回之前作出的对您个人信息的同意。

• （一）访问权：您可以在我们的产品与/或服务中查询或访问您的相关个人信息，包括账号信息（头像、昵称、生日、性别等）与使用信息（收藏记录、订单信息等）。如您在此访问过程中遇到操作问题或需获取其他前述无法获知的个人信息内容，可通过文末提供的方式联系我们，我们将在核实您的身份后在合理期限内向您提供。
• （二）更正/修改权：您可以在我们的产品与/或服务中更正/修改您的相关个人信息。经对您的身份进行验证，且更正不影响信息的客观性和准确性的情况下，您有权对错误或不完整的信息作出更正或修改。
• （三）删除权：在以下情形下，您可以直接向我们提出删除您个人信息的请求（已做数据匿名化处理或法律法规另有规定的除外）：我们违反法律法规规定收集、使用您的个人信息的；我们违反了与您的约定收集、使用您的个人信息的；如果您不再使用我们的产品或服务；如果我们永久不再为您提供产品或服务。您理解并同意：当您从我们的产品与/或服务中删除信息后，我们可能不会立即从备份系统中删除相应的信息，但会在备份更新时删除这些信息。
• （四）索取权：如您需要您的个人数据的副本，可通过本政策文末提供的方式联系我们，在核实您的身份后，我们将向您提供您在我们的服务中的个人信息副本，但法律法规另有规定的除外。
• （五）提前获知产品与/或服务停止运营权：若因特殊原因导致我们的部分或全部产品与/或服务被迫停止运营，我们将提前在显著位置或向您发送推送消息或以其他方式通知您，并将停止对您个人信息的收集，同时在超出法律法规规定的必需且最短期限后，对所持有的您的个人信息进行删除或匿名化处理。

例外情形：根据法律法规等规定，在下述情况下，我们可能不会响应您的关于访问、更正/修改、删除、撤回同意、注销、索取权的请求：与国家安全、国防安全有关的；与公共安全、公共卫生、重大公共利益有关的；与犯罪侦查、起诉、审判和判决执行等有关的；我们有证据合理怀疑您存在主观恶意或滥用权利的；响应您的请求将导致您或其他个人、组织的合法权益受到严重损害的；涉及商业秘密的；法律法规等规定的其他情形。

（一）个人信息的存储

• 存储地点：我们依照法律法规的规定，将您的个人信息存储于中华人民共和国境内。目前我们暂时不存在跨境存储您的个人信息或向境外提供个人信息的场景。如需跨境存储或向境外提供个人信息的，我们会单独向您明确告知并再次征得您的授权同意。
• 存储期限：我们在为提供我们的产品和服务之目的所必需且最短的期间内保留您的个人信息。在超出上述存储期限后，我们会对您的个人信息进行删除或匿名化处理，但您行使删除权、注销账号的或法律法规另有规定的除外（例如《电子商务法》规定：商品和服务信息、交易信息保存时间自交易完成之日起不少于三年）。

（二）个人信息的保护措施：我们一直极为重视保护用户的个人信息安全，为此采用了符合行业标准的安全技术措施及配套的组织架构和管理体系等多层面保护措施，以最大程度降低您的信息被泄露、毁损、误用、非授权访问、非授权披露和更改的风险，包括：数据安全收集（影响评估、分类分级、来源身份识别）、传输（安全通道与加密、脱敏）、存储（分类分级、敏感信息加密、权限控制与审计、定期备份）、处理（脱敏、严格权限控制与多重身份认证、网络/数据隔离）、销毁（安全删除、不可恢复）以及完整的审计机制。我们也建立了个人信息保护责任部门与内控管理流程，并对员工开展安全与隐私保护培训。

特别说明：本项目（PaYphp）仅提供支付系统软件销售与支付接口的测试对接服务，不涉及资金清算、托管或结算。我们仅调用支付宝、微信支付、QQ 钱包官方接口，不接入任何第三方支付通道；在个人收款码模式下，资金直接入账至您本人的收款账户，平台不托管、不经手资金。因此，您的交易信息仅在为完成官方接口对接所必需的最小范围内由我们处理。

（三）安全事件的处理：如不幸发生个人信息安全事件的，我们将按照法律法规的要求，及时向您告知安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施等，并将按照监管部门要求主动上报处置情况。

（一）信息推送：您使用我们服务时，我们可能使用您的信息向您的设备发送通知。

（二）与服务有关的公告：我们可能在必需时（例如当我们由于系统维护而暂停某一项服务时）向您发出与服务有关的公告。您可能无法取消这些与服务有关、性质不属于推广的公告。

我们对授权合作伙伴获取有关信息的应用程序接口（API）、软件工具开发包（SDK）进行严格的安全检测，并与授权合作伙伴约定严格的数据保护措施。在本项目中：

• 我们仅调用支付宝、微信支付、QQ 钱包的官方接口/SDK完成支付能力的对接与测试，不接入任何第三方支付通道；
• 在个人收款码模式下，资金直接入账至您本人的收款账户，平台不托管、不经手资金，亦不向任何第三方转发您的交易信息；
• 当您通过我们提供的服务中嵌入的第三方社交软件、电子邮件、短信等与其他用户交互您的相关个人信息时，不确定第三方软件对信息的传递是否完全加密，请注意确保您个人信息的安全。

基于本政策第二条规定，我们在您使用 PaYphp 产品与/或服务过程中可能收集的个人信息类别包括但不限于：账户资料（昵称、密码、手机号、电子邮箱）、实名信息（姓名、身份证件号码，仅用于官方接口对接所必需）、交易与结算信息（订单、金额、流水、收款码信息）、设备与日志信息（IP 地址、设备型号、操作系统、访问时间、操作日志）、以及 Cookie 与同类技术所记录的信息。

（一）关于 Cookie 和同类技术：Cookie 是包含字符串的小文件，在您登入和使用网站或其他网络内容时发送、存放在您的计算机、移动设备或其他装置内（通常经过加密）。Cookie 同类技术是可用于与 Cookie 类似用途的其他技术，例如 Web Beacon、Proxy、嵌入式脚本等。目前，我们主要使用 Cookie 收集您的个人信息。您知悉并同意，随着技术的发展和我们产品和服务的进一步完善，我们也可能会使用 Cookie 同类技术。

（二）我们如何使用 Cookie 和同类技术：如果您的浏览器允许，您可以通过浏览器设置管理、拒绝 Cookie 与/或同类技术，或删除已经储存的 Cookie。您理解并知悉：我们的某些产品/服务只能通过使用 Cookie 或同类技术才可得到实现，如您拒绝使用或删除的，您可能将无法正常使用我们的相关产品与/或服务或无法通过我们的产品与/或服务获得最佳的服务体验。

我们一直非常注重对未成年人的保护。如未满十四周岁的未成年人使用我们的服务前，应在监护人监护、指导下共同阅读并同意本政策，且应在监护人明确同意和指导下提交个人信息；已满十四周岁未满十八周岁的未成年人应在自己与监护人共同明确同意和监护人指导下提交个人信息。我们根据国家相关法律法规的规定保护未成年人的个人信息，只会在法律允许、监护人明确同意的情况下收集、使用或公开披露未成年人的个人信息；如果我们发现在未事先获得可证实的监护人同意的情况下收集了未成年人的个人信息，则会设法尽快删除相关数据。我们的绝大部分产品与/或服务主要面向具备相应民事行为能力的主体提供，针对这部分产品与/或服务，我们不会主动直接向未成年人收集其个人信息。

我们鼓励您在每次使用我们的产品或服务时都查阅我们的《用户隐私政策》。为了给您提供更好的服务，我们会根据产品的更新情况及法律法规的相关要求更新本政策，并将在更新后的政策生效前通过在显著位置提示或向您发送推送消息或以其他方式通知您。上述更新包括但不限于：我们的服务模式发生重大变化；我们在所有权结构、组织架构等方面发生重大变化；个人信息共享、转让或公开披露的主要对象发生变化；您参与个人信息处理方面的权利及其行使方式发生重大变化；我们负责处理个人信息安全的责任部门、联络方式及投诉渠道发生变化时；个人信息安全影响评估报告表明存在高风险时；其他重要的或可能严重影响您的个人权益的情况发生时。

（一）反馈通道：如您对本政策有任何疑问或需行使相关权利，我们专门为您提供了反馈通道：您可通过本平台产品功能页面的在线提交意见反馈，或发送邮件至【privacy@PaYphp.cn】。

（二）响应时限：我们会在收到您的意见及建议后，并在验证您的用户身份后的 15 个工作日内或法律法规规定的期限内尽快向您回复，一般情况下不会因此对您收取服务费。但您理解并知悉，在涉及国家安全、公共安全、犯罪侦查、您存在主观恶意或滥用权利、响应将导致他人合法权益受严重损害、涉及商业秘密等法律法规规定情形下，我们将无法响应您的请求。