关于华为支付与隐私的声明
更新日期:2023年6月1日
生效日期:2023年7月1日
“华为支付”服务由深圳市讯联智付网络有限公司(以下简称“我们”)提供,深圳市讯联智付网络有限公司是华为技术有限公司的全资子公司(注册地址为深圳市前海深港合作区前湾一路1号A栋201室(入驻深圳市前海商务秘书有限公司)),您可以开通华为支付账户来使用我们的支付服务,或入驻华为支付商户平台来使用我们提供的对账结算和营销推广服务。我们非常重视您的个人信息和隐私保护,并会按照法律要求和业界成熟的安全标准,为您的个人信息提供相应的安全保护措施。我们的客户服务热线是400-680-9999。
版本变更说明
请您仔细阅读此次隐私声明的更新内容:
•补充关于华为支付服务的内容。
•新增“第三方 SDK”章节,增加第三方 SDK 列表。
•更新全文关于收集信息的描述。
•补充公司的联系地址和注册地址。
•新增“生物特征识别信息”章节。
•新增“使用客服服务”章节。
•新增“个人信息主体获取个人信息副本”章节。
•“我们如何对外提供信息”章节新增豁免同意的情况。
本声明与您使用我们的服务关系紧密,我们建议您仔细阅读并理解全部内容,做出您认为适当的选择。
我们努力用通俗易懂、简明扼要的文字表达,并对本声明中与您的权益存在重大关系的条款和个人信息,采用粗体字进行标注以提示您注意。
重要提醒
•我们会收集您的身份信息、交易信息和华为帐号信息,为您提供开户、充值、提现、交易服务,除此之外需要营业执照信息和银行账户信息来提供商户对账结算服务。
•您的身份信息、设备信息、位置信息、网络信息和营业执照信息可能会与监管机构、发卡机构和卡组织共享,以确定相关资格并用于防止欺诈行为。
•在经过您的同意后,我们将从由华为软件技术有限公司提供的“华为帐号”服务和“华为钱包”应用中(并称“关联公司服务”),获取您的华为帐号信息和身份信息用于提供华为支付服务。
•为了保障您的账户和资金安全,在您进行一些重要的账户操作或者在一些风险场景下,我们需要验证您的身份。在经过您的同意后,我们会使用您的活体信息(人脸),用于识别和确保为您本人的操作行为。您的活体信息会以加密的方式直接传给相关机构进行认证,华为不会进行存储。
•如果为了向您提供服务而需要将您的信息共享至第三方,我们将评估该第三方收集信息的合法性、正当性、必要性。我们将要求第三方对您的信息采取保护措施并且严格遵守相关法律法规与监管要求。另外,我们会按照法律法规及国家标准的要求以确认协议、具体场景下的文案确认、弹窗提示形式征得您的同意或确认第三方已经征得您的同意。
您可以根据以下索引阅读相应章节,进一步了解隐私声明的具体约定:
1 我们如何收集和使用您的个人信息
您使用华为支付服务各项功能的过程中,我们需要收集您的一些信息,用于向您提供服务、提升我们的服务质量、保障您的账户和资金安全以及符合国家法律法规及监管规定。如我们对您个人信息收集或使用的目的、范围、方式发生重大变化的,我们将以信息、邮件、弹窗方式通知您并再次征得您的同意。
您可以通过访问个人信息收集清单快速了解华为支付业务收集、使用个人信息的基本情况,各功能收集个人信息的详细情况可查看下方说明。
我们将通过“华为支付”为您提供下述服务,在您使用相关服务的过程中,我们会处理下列服务所必需的信息,以便履行我们的合同义务,确保您能正常使用本应用的相关功能。我们在不同设备上提供的服务存在差异,且可能会随着提供特性的持续演进而略有不同,最终以实际设备上提供的服务为准。
在您使用华为支付开户、绑卡、支付功能获取短信验证码时,我们会调用信息权限,用于向您提供短信验证码自动填入服务。
在您使用华为支付开户、交易、账户升级、绑卡、签约功能时,我们可能会调用相机权限获取您的活体人脸信息用于验证您的真实身份,以满足风控、反洗钱和反恐怖融资要求。
在您使用华为支付账户升级功能时,我们可能会调用存储(媒体和文件)权限以便于您上传有效身份证件影像,用于满足风控、反洗钱和反恐怖融资要求。
在您使用华为支付服务时,我们会调用电话权限识别您的运营商信息,用于优化网络请求状态,以提供更流畅的服务。
1.1 开通华为支付服务
在您开通华为支付账户时,我们需要收集您的设备标识符、网络信息、大致位置信息、运营商信息、设备硬件信息、设备型号、应用基本信息、户籍、出生日期、工作信息、性别、身份证件信息(中华人民共和国居民身份证、港澳居民来往内地通行证或台湾居民来往大陆通行证的照片(正反面)、证件类型、证件有效期、证件号码)、联系电话、姓名、人脸照片、家庭地址、华为帐号信息、终端硬件 ID(IMSI、SIM 卡号、ICCID)以及短信验证码来验证您的身份并帮助您开户,此外为了保障您的账户安全,您还需要设置华为支付账户的支付密码(账户支付凭证)。上述信息当中包含您的个人敏感信息,如果您不提供这些信息,我们将无法为您提供华为支付服务。
您可通过绑定银行卡完成实名认证。我们将收集您的银行卡账号、银行预留手机号和短信验证码,传递给发卡银行进行验证,以完成支付账户的开通及银行卡绑定。同时,我们会根据您提供的证件影像进行文字识别,收集您的出生年月日信息、性别以及证件有效期。
如需要使用华为支付更多的服务及功能,例如银行卡快捷支付服务,您还需要绑定银行卡,我们需要收集您的银行卡账号、身份证件信息(证件类型、证件号码)、姓名、联系电话和短信验证码,并传递给发卡银行进行验证,来完成卡片的绑定。前述信息属于您的个人敏感信息,如您不提供或不同意我们留存前述信息,可能无法使用快捷支付服务,但不影响您使用我们提供的其他服务。
为了验证您提交信息的准确性和完整性,我们会将您提供的信息交与合法存储您信息的监管机构,或其认可的组织或机构进行核验。
为了提升您的服务体验,如果您在使用我们的关联公司服务的过程中留存过前述信息,我们可能会向我们的关联公司收集您已提供的前述信息,以免您重复提交。例如,当您通过“华为钱包”开通华为支付账户时,如果您已经完成了华为帐号的实名认证,在“华为钱包”中已经添加了银行卡,我们会在获得您单独确认后,从关联公司获取您的身份证件信息(中华人民共和国居民身份证、港澳居民来往内地通行证和台湾居民来往大陆通行证的证件类型、证件号码)、银行卡账号、在银行的预留手机号以及华为帐号绑定的手机号,用于华为支付账户的开通和银行卡的绑定。如果开通华为支付账户前您的华为帐号没有实名,您在华为支付认证的姓名、身份证件信息(中华人民共和国居民身份证、港澳居民来往内地通行证和台湾居民来往大陆通行证的证件类型、证件号码)会同步给华为帐号用于实名。
1.2 使用华为支付服务
我们通过华为钱包、华为应用内支付服务为您提供丰富的支付服务,包括余额支付和快捷支付。基于您使用相应支付服务的需要,除交易记录、网络信息、终端硬件 ID(ICCID、IMSI、SIM 卡号)外,我们还需要收集您的个人信息,具体如下:
为了您能使用您支付账户的余额支付服务,实现支付账户余额的充值、提现以及基于支付账户的消费、红包和转账功能,我们会收集并保存您的账户信息(账户余额)、交易记录,我们还会验证您的指纹 ID、面容 ID 或支付密码(账户支付凭证)。前述信息属于您的个人敏感信息,如您不同意我们收集或留存前述信息,则可能无法完成支付,但不影响您使用我们提供的其他服务。
为了您能使用银行卡快捷支付服务,实现使用银行卡对支付账户余额的充值、提现以及基于银行卡的消费、转账和红包功能,我们会收集并保存您的交易记录、证件号码、银行卡账号、银行账户信息(银行编码、开户支行编码、银行账号类型、银行开户账号名称)、银行预留手机号,我们还会验证您的指纹 ID、面容 ID 或支付密码(账户支付凭证),以及动态口令(动态支付凭证)。前述信息属于您的个人敏感信息,如您不同意我们收集或留存前述信息,可能无法使用快捷支付服务,但不影响您使用我们提供的其他服务。
为了您能关联使用中国银联云闪付绑定银行卡进行上述支付服务,我们会在取得您同意后,将您的姓名、证件号码、手机号、银行卡账号、设备标识符、银行账户信息(银行编码、银行卡类型)、设备硬件信息、IP 地址、华为帐号信息、华为支付开户时间、应用使用信息、应用基本信息共享至中国银联。前述信息属于您的个人敏感信息,如您不同意我们共享前述信息,可能无法使用云闪付协议支付服务,但不影响您使用我们提供的其他服务。
为了您能使用网联免输卡号绑卡功能进行上述支付服务,我们会在取得您同意后,将您的姓名、证件号码、手机号、银行账户信息(银行编码、银行卡类型)共享至网联。前述信息属于您的个人敏感信息,如您不同意我们共享前述信息,可能无法使用网联免输卡号绑卡功能,但不影响您使用我们提供的其他服务。
为了您能快捷地添加您在“钱包”绑定的银行卡或您曾使用过的银行卡,我们可能会计算您可能有的银行卡并向您推荐。在取得您的明示授权后,我们会向“华为钱包”查询您的银行卡卡号,用于帮助您快捷添加。如您不同意授权我们进行查询,可能无法快捷添加上述银行卡,但不影响您使用免输卡号或手输卡号功能进行添加。如果您已授权,可以通过以下路径解除授权:“华为钱包”>“华为支付”>右上角“授权管理”。
为了向您提供信息查询服务,以及满足法律法规及监管规定,在您通过我们或者我们合作的第三方商家进行交易时,我们需要直接收集或者通过我们合作的第三方商家收集与您交易相关的信息,并进行保存、管理。我们将要求第三方说明信息来源,并要求第三方保障其提供信息的合法性;如果我们开展业务需进行的个人信息处理活动超出您原本向第三方提供个人信息时的授权范围,我们将重新征得您的明确同意。
为了处理您的交易,我们会向您的交易相对方提供您的账单信息。例如,您在商户应用内使用华为支付付款后,我们需要向商户提供账单信息(包括交易流水号、交易金额、支付银行卡名称和卡类型),用于商户对账,以帮助您完成交易。如您不同意我们提供该信息,您将无法使用我们的支付服务。
为了您能使用华为会员中心查询支付服务信息,我们需将您的账户余额、绑卡数量、交易记录分享给华为会员中心。
为了您能在会员中心App参与华为支付玩机任务,我们会将您的华为帐号、华为支付使用信息传递给会员中心App。
当您在使用华为应用内支付时,为了方便您操作并向您展示营销信息,我们会将脱敏后的银行卡账号、营销信息传递给华为应用内支付进行展示。如您不同意我们共享前述信息,可能无法使用华为应用内支付服务,但不影响您使用我们提供的其他服务。
当您在“华为钱包”中关联 Huawei Card 时,如果您勾选了“同意华为支付相关协议并开通华为支付”提交,我们会绑定您的 Huawei Card 并获取完整卡号。当您的 Huawei Card 销户或失效后,我们会同步解绑您的华为支付绑卡。
为了让您更安全、便捷地使用转账、支付、签约、充值或提现等金融服务,如您的设备支持指纹或面容功能,您可以选择开通指纹或面容验证功能。您需要在设备上录入指纹或面容信息,在您使用指纹或面容功能时,您需要在设备上完成指纹或面容验证。我们仅收集面容 ID 或指纹 ID 及验证结果,并不收集您的面容信息或指纹信息。如您不想使用以上验证方式,您可以通过验证支付密码完成服务。
我们通过 HMS Core 为您提供包括华为支付、微信支付、云闪付支付等支付方式的华为支付服务,为了您能够使用华为支付服务,我们还需要收集您的个人信息,具体如下:
当您在使用华为支付服务时,我们会收集您的交易记录,包括订单金额、商品描述用于处理您的交易,我们还会收集您的华为帐号信息帮助您创建订单。
除此之外,为了保障您的交易安全,满足风控合规及反欺诈要求,我们会收集您的终端硬件 ID(IMSI、SIM 卡号、ICCID)、大致位置信息、运营商信息、设备标识符、设备型号、设备硬件信息、网络信息、IP 地址、应用基本信息。如您不同意向我们提供该信息,您将无法使用我们的华为支付服务。
当您在使用华为支付服务中的第三方支付方式时,我们会将您的交易记录共享至第三方支付机构,用于创建订单。如您不同意我们提供该信息,您将无法使用华为支付服务内的第三方支付方式。
1.3 商户服务
在注册成为我们的商户后,我们便可以为您提供商户对账结算服务。在商户注册过程中,我们将收集您的华为帐号信息及大致位置信息。为了完成商户认证和注册,除了营业执照和税务信息外,我们还需要收集您及法定代表人(或负责人)的商业联系方式、护照号码、身份证号、港澳居民来往内地通行证号码、姓名、昵称、联系方式(邮箱地址)、联系电话、大致位置信息、身份证件信息(证件类型、证件有效期)、税务账户信息、华为帐号信息以及法人基本信息(企业注册码、营业执照照片、公司名称、组织/机构信息)来验证身份。同时我们可能根据上述信息为注册成功的商户开通“华为支付”账户,这需要收集其法定代表人(或负责人)的账户支付凭证(法人视频)、手持证件照片或身份证照片(正反面)。当您在华为支付商户平台申请微信支付等其他三方支付通道时,在经过您的授权后我们会将您的上述信息传递给相应的三方合作机构。
为了验证您提交信息的准确性和完整性,我们会将您提供的信息提交给合法存储您信息的监管机构,或其认可的组织或机构进行核验。
为了进行对账结算,您还需要提供您的银行账户信息(开户支行编码、银行开户账号名称、银行编码)和银行卡账号。前述信息属于您的个人敏感信息,如您不同意我们记录前述信息,则可能无法完成结算付账服务,但不影响您使用我们提供的其他服务。
1.4 管理华为支付账户
在您需要找回密码、挂失或注销华为支付账户、冻结交易资金时,我们需要验证您的身份。您需要向我们提供一些可识别您身份的信息包括华为帐号信息、银行账户信息(银行信息、银行编码、银行开户账号名称、银行卡账号类型)、姓名、银行卡账号、银行预留手机号、人脸照片、账户信息(账户余额),我们还会验证您的指纹 ID、面容 ID、支付密码(账户支付凭证),以证明您对华为支付账户和账户资金拥有合法权利。前述信息包含您的个人敏感信息,如您不同意我们记录前述信息,可能无法验证您的身份信息。
1.5 防欺诈及其他恶意行为
为防止欺诈及其他恶意行为,我们可能会在您使用华为支付时收集您的证件号码、银行账户信息(币种)、联系电话、交易记录、设备标识符、华为帐号信息(华为帐号 ID)、大致位置信息、设备硬件信息、人脸照片、应用基本信息、操作系统、运营商信息以及网络信息。前述信息包含您的个人敏感信息,如您不同意我们记录前述信息,可能无法完成风控验证。
如果您使用了红包、转账功能,我们可能会收集收付款人华为帐号信息、银行账户信息(币种)、联系电话、昵称、好友列表和证件号码,以上信息是用于风险控制的必要信息。
1.6 反洗钱和反恐怖融资
此外为了遵守《支付机构反洗钱和反恐怖融资管理办法》等法律法规的要求,我们还需要收集您的姓名、联系电话、联系方式、法人基本信息(公司名称、营业执照编号)、设备标识符、账单信息、银行账户信息(银行账号类型、开户行名称、银行信息)、工作信息、IP 地址、大致位置信息、身份证件信息(证件类型)、证件号码、家庭地址、华为帐号信息以及交易记录,如您不提供或不同意我们留存前述信息,可能无法使用与监管要求相关的部分服务,但不影响您使用我们提供的其他服务。
1.7 服务体验改进
为了提升用户服务体验,为用户提供更为优质或适合的服务,我们收集您的华为帐号信息(华为帐号 ID)、设备硬件信息、设备型号、应用基本信息以及应用使用信息,并以脱敏、去标识化等无法与您个人相关联的方式对这些信息进行统计,来帮助我们进行服务改进。
1.8 服务及营销通知
在获得您的同意后,我们会向您提供完整的营销通知功能,并处理相关的信息。我们可能会在您使用华为支付等场景时收集大致位置信息、IP 地址、联系方式、联系电话、客户服务信息、兴趣意向标签、帐号基本信息(注册基本信息,包括证件号码和手机号)、交易记录、您所发布的内容、设备标识符、应用基本信息、银行账户信息(银行卡号、银行名称和银行卡类型)、华为帐号信息、设备硬件信息、权益信息(折扣券),并形成群体特征标签,用于向您提供您可能感兴趣的营销活动通知或商业性电子信息。如您不希望接收此类信息,您可按照以下路径选择退订,您可访问“华为钱包”>“我的”>“设置”>“更多设置”>“通知管理”,选择“服务通知”和“活动与优惠通知”进行设置。如果您不提供这些信息,我们可能无法为您提供完整的上述服务,但不影响您使用其他支付功能。
当您关注华为支付服务号后,您通过华为支付进行消费、红包领取、充值提现、免密代扣(签约、解约、自动扣款)操作时,我们会在服务号消息中为您推送消息通知。此外,我们会通过华为支付服务号向您推送商业推广活动以及服务类消息。如果您不希望接收此类消息,您可以在“智慧助手·今天”的“服务号”中进行设置。如果您取消关注华为支付服务号,我们可能无法为您提供完整的上述服务,但不影响您使用其他支付功能。
1.9 生物特征识别信息
当业务功能根据人脸使用规则需要验证时,我们会要求验证您的人脸信息,如果您拒绝提供上述信息,我们将无法向您提供需要完成人脸识认证后方可使用的产品或服务。
面容识别:当您使用支付、签约代扣、充值、提现、发红包、转账、修改安全手机号、账户挂失、账户注销功能时,我们会在业务触发时要求您验证面容 ID。我们仅会收集您面容验证的结果,不会收集您的面容信息。
活体人脸验证:当您使用支付、签约代扣、充值、提现、发红包、转账、绑卡、下载个人数据、重置支付密码、解除冻结状态、开户功能时,如果风控触发了活体验证,我们需要收集您的生物特征信息(人脸照片),用于您业务流程需要或满足风控策略的要求。我们会将您的生物特征信息(人脸照片)发送至公安部系统或公安部授权的实名认证服务商进行校验,我们仅收集校验的结果,不会存储您的生物特征信息(人脸照片),在实现识别身份、认证等功能后系统自动删除您的生物特征信息(人脸照片)。
1.10 使用客服服务
在您联系我们并使用客服服务时,我们可能收集您的姓名、来电号码、联系电话、邮箱、邮寄地址、华为帐号、银行卡号、客服交流记录(反馈记录、申诉记录、问题与建议、截屏记录、机器人客服记录、客服沟通记录或客服通话记录)等处理您的客诉问题或客服咨询时涉及的信息用于为您提供客服服务。同时,我们将依据《非银行支付机构网络支付业务管理办法》《金融消费者权益保护实施办法》等法律法规及监管要求,依法留存您的上述信息。
1.11 其他
请您理解,我们向您提供的服务是不断更新和发展的。如您选择使用了前述说明当中尚未涵盖的其他服务,基于该服务我们需要收集您的信息的,我们会通过页面提示、交互流程、协议约定的方式另行向您说明信息收集的范围与目的,并征得您的同意。我们会按照本隐私声明以及相应的用户协议约定使用、存储、对外提供及保护您的信息;如您选择不提供前述信息,您可能无法使用某项或某部分服务,但不影响您使用我们提供的其他服务。
1.12 豁免同意的情况
根据相关法律法规及国家标准,在以下情形中,我们可能会依法收集并使用您的个人信息无需征得您的同意:
•与履行国家法律法规及行业主管部门有关规定的义务相关的;
•与国家安全、国防安全直接相关的;
•与公共安全、公共卫生、重大公共利益直接相关的;
•与犯罪侦查、起诉、审判和判决执行直接相关的;
•出于维护您或他人的生命、财产重大合法权益但又很难得到您本人同意的;
•所收集的个人信息是您自行向社会公众公开的;
•从合法公开披露的信息中收集个人信息,例如:合法的新闻报道、政府信息公开渠道;
•根据您的要求签订和履行合同所必需的;
•用于维护所提供的服务的安全稳定运行所必需的,例如:发现、处置服务的故障,识别、处置金融产品或服务中的欺诈或被盗用。
2 设备权限调用
“华为支付”在运行过程中需要使用以下权限,我们会在使用之前征求您的意见,任何未明确同意使用的权限,均不会被随意调用。
信息权限:如果您开启了“允许华为钱包发送和查看信息”,我们会在您使用华为支付开户、绑卡、支付场景获取短信验证码时,调用信息权限用于自动读取短信填入。您可以选择关闭此权限,并手动输入短信验证码信息。
相机权限:为了保障您账户的安全,同时满足风控、反洗钱和反恐怖融资要求,在您使用华为支付进行开户、交易、账户升级、绑卡、签约场景时,我们可能会调用相机权限获取您的活体人脸信息用于验证您的真实身份。您可以选择关闭此权限,可能会导致部分需要活体检测的服务或拍照识别卡号的服务不可用。
存储(媒体和文件)权限:为了保障您账户的安全,同时满足风控、反洗钱和反恐怖融资要求,在您使用华为支付进行账户升级等场景时,我们可能会调用您的存储(媒体和文件)权限用于获取您上传的有效身份证件影像信息。您可以选择关闭此权限,可能会导致部分华为支付服务不可用。
电话权限:当您在使用华为支付服务时,我们会调用电话权限识别您的运营商信息用于优化网络请求状态,以向您提供更流畅的服务。您可以选择关闭此权限,并继续使用华为支付服务。
3 我们如何对外提供信息
3.1 共享
(1) 我们承诺对您的信息进行严格保密。除法律法规及监管部门另有规定外,我们仅在以下情形中与第三方共享您的信息,第三方包括我们的关联公司、合作金融机构以及其他合作伙伴。
(2) 如果为了向您提供服务而需要将您的信息共享至第三方,我们将评估该第三方收集信息的合法性、正当性、必要性。我们将要求第三方对您的信息采取保护措施,并且严格遵守相关法律法规与监管要求。另外,我们会按照法律法规及国家标准的要求以确认协议、具体场景下的文案确认、弹窗提示形式征得您的同意,或确认第三方已经征得您的同意。
(3) 部分服务需要由我们与合作伙伴共同为您提供,只有将必要的信息提供给合作伙伴时,我们才能向您提供相应的服务。如您不同意我们向合作伙伴提供该等信息,您将无法使用我们的支付服务。例如华为支付绑定银行卡,为此我们需要将您的个人信息分享给我们的合作伙伴。更多详情请查阅第三方共享信息清单。
(4) 对于按照法律法规要求应另行取得用户单独同意方可进行共享的情况,我们仅会通过业务文件或其它适当方式向您告知接收方的名称或者姓名、联系方式、处理目的、处理方式和个人信息的种类信息,并取得您对于向第三方提供个人信息的单独同意后,将您的个人信息提供给第三方。我们会要求第三方在上述处理目的、方式和种类等范围内处理个人信息。第三方变更原先的处理目的、方式的,将依照法律规定重新取得您的同意。
3.2 第三方 SDK
部分服务需要由我们与合作伙伴共同为您提供,为此我们集成了合作伙伴的软件工具开发包(简称“SDK”)。我们会对 SDK 或其他类似的应用程序进行严格的安全测试,并要求合作伙伴采取严格的数据保护措施,切实保障您的合法权益。更多详情请查阅第三方 SDK 列表。
3.3 转让
我们不会将您的个人信息转让给任何公司、组织和个人,但以下情况除外:
•事先获得您的明确同意;
•根据法律法规或强制性的行政或司法要求;
•在发生合并、分立、解散、收购、被宣告破产、资产转让、资产重组等情形时,如涉及到向第三方转移您的个人信息,我们会向您告知接收方的名称或者姓名和联系方式,并要求新的持有您个人信息的公司、组织继续受本隐私声明的约束。如变更个人信息处理目的、处理方式时,我们将要求该公司、组织重新取得您的明确同意。
3.4 公开披露
原则上我们不会将您的信息进行公开披露。如确需公开披露时,我们会向您告知公开披露的目的、披露信息的类型及可能涉及的敏感信息,并征得您的单独同意。
3.5 委托处理
为了提升信息处理效率,降低信息处理成本,或提高信息处理准确性,我们可能会委托有能力的我们的关联公司或其他专业机构代表我们来处理信息。我们会通过【书面协议、现场审计】要求受托公司遵守严格的保密义务及采取有效的保密措施,禁止其将这些信息用于未经您授权的用途。在委托关系解除时,受托公司不再保存个人信息。我们承诺对此负责。
3.6 豁免同意的情况
根据相关法律法规及国家标准,在以下情形中,我们可能会依法共享、转让、公开披露您的个人信息无需征得您的同意:
•与履行国家法律法规及行业主管部门有关规定的义务相关的;
•与国家安全、国防安全直接相关的;
•与公共安全、公共卫生、重大公共利益直接相关的;
•与犯罪侦查、起诉、审判和判决执行直接相关的;
•出于维护您或他人的生命、财产重大合法权益但又很难得到您本人同意的;
•所收集的个人信息是您自行向社会公众公开的;
•从合法公开披露的信息中收集个人信息,例如:合法的新闻报道、政府信息公开渠道;
•根据您的要求签订和履行合同所必需的;
•用于维护所提供的服务的安全稳定运行所必需的,例如:发现、处置服务的故障,识别、处置金融产品或服务中的欺诈或被盗用。
4 对未成年人的保护
我们非常重视对未成年人的个人信息保护。根据相关法律法规的规定,若您是 18 周岁以下的未成年人,建议您的父母或监护人仔细阅读本隐私声明并在征得您的父母或监护人的同意后提交您的个人信息,同时建议您在您的父母或监护人的指导下使用我们的服务。如您的父母或监护人不同意您提交您的个人信息或不同意您使用华为支付服务,请您立即终止提交信息或终止使用我们的服务,并尽快将此情况通知我们,以便我们采取有效的措施。
若您是 18 周岁以下的未成年人,对于经过您的父母或监护人同意而收集您的信息的情况,我们只会在受到法律法规允许、父母或监护人明确同意时使用此等信息。
若您是未成年人的父母或监护人,父母或监护人也应采取适当的预防措施来保护未成年人,包括监督其对“华为支付”的使用。当您对您所监护的未成年人的个人信息有相关疑问时,请通过本隐私声明“如何联系我们”章节与我们联系。
特别提示:如果您是未满14周岁的儿童,敬请仔细阅读我们专门为儿童制定的如下个人信息处理规则:如果您是未满14周岁的儿童,应当且仅经过您的父母或监护人同意方可使用我们的服务或向我们提供您的个人信息。
4.1 如何保护儿童个人信息
我们非常重视儿童的隐私安全,我们会采取加密、匿名化、假名化等技术措施传输和存储儿童个人信息,确保信息安全。
我们会默认保护儿童隐私,当我们的产品或服务识别为儿童使用时,会自动禁止个性化广告、直接营销功能,并提供儿童适宜的内容;出于为儿童提供个性化体验、为改进我们的服务目的使用儿童个人信息前会征得您的同意。
为了对儿童用户进行保护,儿童用户仅可以使用儿童帐号,您和您的父母或监护人应当确保您使用的是儿童帐号。我们会严格控制儿童个人信息的访问权限,对可能接触到儿童个人信息的工作人员采取最小必要授权原则,并采取技术措施对工作人员处理行为进行记录和管控,避免违法复制、下载儿童个人信息。
我们将遵照法律法规的规定,严格限制委托处理、共享、转让、公开披露儿童个人信息的情形。
当华为支付委托其他公司代表华为支付处理儿童个人信息时,我们会对被委托方及委托行为等进行安全评估,与被委托方签署严格的保密协议或个人信息处理条款,明确双方责任、处理事项、处理期限、处理性质和目的等,并要求被委托方履行以下义务:(1) 按照法律、行政法规的规定和华为的要求处理儿童个人信息;(2) 协助我们回应您提出的申请;(3) 采取措施保障信息安全,并在发生儿童个人信息泄露安全事件时,及时向我们反馈;(4) 委托关系解除时及时删除儿童个人信息;(5) 不得转委托;(6) 其他依法应当履行的儿童个人信息保护义务。
当华为支付向第三方共享、转让儿童个人信息时,我们会对共享行为和接收方进行安全评估,并与第三方签署相关的协议,如数据保护协议。
4.2 如何管理儿童的个人信息
华为支付非常尊重您对个人信息的关注,并为您和您监护的儿童提供了访问、复制、更正、删除等数据主体权利。个人信息主体请求可以通过本声明“如何联系我们”章节提供的联系方式来反馈和咨询相关信息。我们会在核实您或您监护的儿童反馈的问题后及时与你们联系。请您理解,在核实过程中,我们可能需要您或您监护的儿童提供儿童帐号、您的华为帐号、身份证、联系方式等个人信息,以便在完成身份验证和问题核实后继续响应请求。
5 您如何管理您的信息
5.1 管理您的信息
(1) 我们为您设置了便捷方式来管理您的信息,您可以访问“华为钱包”,点击“华为支付”,对您的华为支付账户信息、交易信息、银行卡信息进行管理。在您授权同意使用华为支付免密支付服务后,您可以访问“华为钱包”,点击“我的”>“设置”>“免密代扣” >“华为支付免密代扣”,管理免密支付方式、查看交易记录或解除免密签约。在您授权同意使用云闪付协议支付服务后,您可以访问“华为钱包”,点击“华为支付”>右上角图标>“授权管理”>“云闪付关联授权”,查看当前状态和签约时间,或解除签约。
(2) 如您是商户,则可以访问“华为支付商户平台”对您的商户信息进行管理。
(3) 各相关业务功能可能开启您的设备访问权限。您可以访问系统的 “设置”对您手机设备功能权限进行管理。
5.2 个人信息主体获取个人信息副本
您有权获取您的个人信息副本。如您需要获取我们收集的您的个人信息副本,您可以通过访问“华为钱包”,点击“华为支付”>“账单”>右上角图标>“下载用户数据”的方式获取。用户数据包括您的用户信息、绑卡信息和账单信息。在符合相关法律规定且技术可行的前提下,我们将根据您的要求向您提供相应的个人信息副本。
5.3 查询/复制、更正/补充、注销/关闭、删除您的个人信息及撤回同意
(1) 查询/复制您的个人信息
您有权访问您的个人信息,法律法规规定的例外情况除外。您可以通过以下方式自行访问:
我们为您设置了便捷方式来查询/复制您的个人信息,您可以访问“华为钱包”>“我的”,对您的帐号信息、付款与账单、支付密码、密保问题进行查询/复制。
(2) 更正/补充您的个人信息
当您发现您的个人信息有错误时,您有权要求我们做出更正。您可通过如下途径申请更正/补充:
•我们为您设置了便捷方式来更正/补充您的个人信息,您可以访问“华为钱包”>“我的”,对您的帐号信息、付款与账单、支付密码、密保问题进行修改。
•您可以点击“华为支付”>“银行卡”中任意类型的卡片来进行管理,包括访问、更换和删除卡片。
(3) 注销/关闭
在符合注销/关闭功能条件的情况下,您随时可注销/关闭“华为钱包”服务,具体路径:“我的”>“关于”>“停止华为钱包服务”。
您也可以在钱包内申请注销华为支付账户,具体路径:“华为支付”>右上角图标>“账户与安全”>右上角图标>“注销账户”。
(4) 删除您的个人信息
如果发生下列情形之一,我们将会删除或者应您要求删除您的个人信息,但是法律、行政法规规定的保存期限未届满、履行您与我们之间的另行约定或者删除个人信息从技术上难以实现等情形除外:
•如果您不再使用我们的产品或服务,或您注销了账户;
•如果我们的服务目的已实现、无法实现服务目的或者为实现服务目的不再必要;
•如果我们停止提供服务,或者保存期限已届满超过存储期限;
•您按照本隐私声明列明的联系方式向我们撤回同意。
若我们决定响应您的删除请求,我们还将同时通知从我们获得您的个人信息的实体,要求其及时删除,除非法律法规另有规定,或这些实体获得您的独立授权。当您从我们的服务中删除信息后,我们可能不会立即在备份系统中删除相应的信息,此时我们将对您的个人信息停止除存储和采取必要的安全保护措施之外的处理,但会在备份更新时删除这些信息。
(5) 撤回同意
您可以修改您授权同意的范围。请您理解,每个业务功能需要一些基本的个人信息才能得以完成,当您撤回同意或授权后,我们无法继续为您提供撤回同意或授权所对应的服务,也不再处理您相应的个人信息。但您撤回同意或授权的决定,不会影响此前基于您的授权而开展的个人信息处理。撤回方式如下:
•您可以在华为钱包内申请注销华为支付账户,具体路径:“华为支付”>右上角图标>“账户与安全”>“右上角图标”>“注销账户”。
•您可以在华为钱包内申请注销华为帐号,具体路径:“我的”>头像>“帐号安全”>“安全中心”。您也可以通过帐号中心的网页入口(https://id1.cloud.huawei.com/AMW/portal/userCenter/index.html?)登录您的帐号中心管理或注销您的帐号。因不同设备上提供的服务存在差异,用于管理您的信息的路径存在差异,请以实际路径为准。您注销帐号后,我们将停止为您提供产品与服务,除法律法规另有规定外,我们将删除您的个人信息。销户后帐号将不能恢复,若您想再次享受相关的产品或服务,您需要重新注册华为帐号。
如您对您的数据主体权利有进一步要求或存在任何疑问、意见或建议,可通过本声明中“如何联系我们”章节中所述方式与我们取得联系并行使您的相关权利。
5.4 尽管有上述约定,但按照相关法律法规及国家标准,在以下情形中,我们可能无法响应您的请求:
•与国家安全、国防安全直接相关的;
•与公共安全、公共卫生、重大公共利益直接相关的;
•与犯罪侦查、起诉、审判和执行判决等直接相关的;
•有充分证据表明您存在主观恶意或滥用权利的;
•响应您的请求将导致其他个人、组织的合法权益受到严重损害的;
•涉及商业秘密的。
6 约束信息系统自动决策
在某些业务功能中,我们可能仅依据信息系统、算法等在内的非人工自动决策机制作出决定。如果这些决定显著影响您的合法权益,您有权要求我们作出解释。
为了保障您的个人信息自主决定权,我们提供不针对个人特征选项,您可以在设置点击关闭,或者通过本声明中“如何联系我们”章节中所述方式与我们联系,通知我们拒绝此类个人信息使用。
若您认为我们的自动化决定对您的权益有重大影响,您也可以要求我们对自动化决策的规则予以说明,并行使您的相关权利。一般情况下,我们将在15个工作日内给与答复。
7 我们如何存储和保护您的信息
本服务收集和产生的信息,将存储在中华人民共和国境内。如部分服务涉及跨境业务,我们需要向境外机构传输境内收集的相关个人信息的,我们会按照法律法规和相关监管部门的规定执行,通过协议或产品页面向您告知境外接收方的姓名或名称、联系方式、处理目的、处理方式、涉及的个人信息种类以及您向境外接收方行使合法权利的方式和程序,并取得您的单独同意,法律规定不需要取得个人同意的除外。我们会采取签订协议、现场核查、安全审计等必要措施,要求境外机构为所获得的您的个人信息保密。
我们将会按照《支付机构反洗钱和反恐怖融资管理办法》规定的期限保存您的身份资料、交易记录。
我们仅在实现本声明所述目的所必需的时间内保留您的个人信息,并在超出下述保留时间后删除或匿名化处理您的个人信息,除非法律法规另有要求。
•您的姓名、有效身份证件信息、有效身份证件影像信息、联系电话、营业执照信息将在注销华为支付账户后,保存至少五(5)年。
•您的银行卡账号、银行预留手机号等银行卡相关信息将在注销华为支付账户后,保存至少五(5)年。
•用于防止欺诈及其他恶意行为的信息以及管理您的支付账户向我们提供的识别您身份的信息将在注销华为支付账户后,保存至少五(5)年。
•您的商户开通及注册信息将在注销华为支付账户后,保存至少五(5)年。
•用于服务和营销通知的信息将在您注销华为支付账户后,保存至少五(5)年。
•您的交易信息(交易记录、优惠券、订单记录)保存至少五(5)年。
此外,在您终止使用华为支付服务后,我们会停止对您的信息的收集和使用,法律法规或监管部门另有规定的除外。当我们的产品或服务发生停止运营的情形时,我们将以推送通知、公告形式通知您,并在合理的期限内删除您的个人信息或进行匿名化处理。
华为支付重视个人信息的安全,我们采取业内标准做法来保护您的个人信息,防止其遭到未经授权的访问、披露、使用、修改、损坏或丢失。为此,我们特别采取了以下措施:
•我们采取一切合理可行的措施,确保个人信息收集的最小化,不会收集与达到目的无关的个人信息。我们只会在达成本声明所述目的所需的期限内保留您的个人信息,除非需要延长保留期或法律允许。
•我们会使用加密技术确保数据传输和存储的机密性。我们会使用受信赖的保护机制防止数据和存储数据的服务器遭到恶意攻?击。
•我们会部署访问控制机制,确保只有授权人员才可访问个人信息;并且依照业务需要和人员层级,控制授权人员的数量并对授权人员做到分层级的权限管理;对个人信息的访问都会被记录日志,并由管理员定期审计。
•我们会严格甄选业务合作伙伴和服务提供商,将在个人信息保护方面的要求落实到双方的商务合同或审计、考核等活动中。
•我们会举办安全和隐私保护培训课程、测试与宣传活动,加强员工对于保护个人信息重要性的认识。
总之,华为支付会尽力保护您的个人信息。尽管如此,任何措施都无法做到无懈可击,也没有任何产品与服务、网站、数据传输、计算机系统、网络连接是绝对安全的。
为应对个人信息泄露、损毁和丢失等可能出现的风险,华为支付制定了多项制度与管控措施,明确了安全事件、安全漏洞的分类分级标准及相应的处理流程,建立了专门的安全通告和安全预警页面。华为支付也为安全事件建立了专门的应急响应团队,按照安全事件处置规范要求,针对不同安全事件启动安全预案,进行止损、分析、定位、制定补救措施、联合相关部门进行回溯和打击。
若不幸发生个人信息安全事件,华为支付将按照当地法律的要求向您告知:安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施等。我们将以邮件、短信、推送通知等方式告知您事件相关情况,难以逐一告知个人信息主体时,我们会采取合理、有效的方式发布公告。同时,我们还将按照当地监管部门要求,上报个人信息安全事件的处置情?况。
另外,您在使用华为支付服务时,请您务必妥善保管好您的相关账户及其密码,我们会通过您的账号及密码及其他身份要素来识别您的身份。一旦您泄漏了前述信息,您可能会丢失您的信息,并可能产生对您不利的法律后果。如您发现您的相关账户及密码或其他身份要素因任何原因已经或将受到泄漏时,请您立即和我们取得联系,以便我们及时采取相应措施以防止或减少相关损失。
8 如何联系我们
我们指定了个人信息保护负责人,您有任何疑问、建议、意见及投诉,可以通过此链接联系个人信息保护负责人。您也可以通过访问隐私问题页面与我们取得联系,我们会尽快回复。一般情况下,我们将在15个工作日内给与答复。
如果您无法访问、更正或删除您的用户信息(含删除备份数据)以及注销账户,或您需要访问、更正或删除您在使用我们服务或功能时,所产生的用户信息,或您认为我们存在任何违反法律法规或与您关于用户信息的收集或使用的约定的情况,您均可通过以上联系方式与我们取得联系,我们将为您提供人工处理。为了保障安全,我们可能需要您提供书面请求,或以其他方式证明您的身份,我们将在收到您反馈并验证您的身份后的15个工作日内答复您的请求完成核查和处理。对于非法、违规、无正当理由、可能无端重复、需要过多技术手段(例如,需要开发新系统或从根本上改变现行惯例)、给他人合法权益带来风险或者非常不切实际的请求,我们可能会予以拒绝。
我们的营业地址为深圳市龙岗区坂田天安云谷产业园1栋A座3楼。
如果您对我们的回复不满意,特别是当我们的个人信息处理行为损害了您的合法权益时,您还可以通过向有管辖权的人民法院提起诉讼、向行业自律协会或政府相关管理机构投诉等外部途径进行解决。您也可以向我们了解可能适用的相关投诉途径的信息。
9 本声明如何更新
我们保留适时更新本声明的权利,当声明发生变更时,我们会以公告、弹窗、推送短消息通知、电子邮件等形式向您展示变更后的声明。请您注意,只有在获取您的同意后,我们才会按照更新后的声明收集、使用、处理和存储您的个人信息。为了您能及时接收到通知,建议您在联系方式更新时及时通知我们。若您不同意更新后的内容,您有权停止使用相关服务。
涉及以下重大变更的,视具体情况我们可能还会提供更为显著的通知说明,包括但不限于:
•我们的服务模式发生重大变化。如处理个人信息的目的、处理的个人信息类型、个人信息的使用方式;
•我们在所有权结构、组织架构等方面发生重大变化。如业务调整、破产并购等引起的所有者变更;
•对外提供个人信息的主要对象、范围、目的发生变化;
•个人信息的保存时间或销毁期限发生变化;
•您参与个人信息处理方面的权利及其行使方式发生重大变化;
•我们负责处理个人信息安全的责任部门、联络方式及投诉渠道发生变化时;
•数据安全能力、信息安全风险发生变化或个人信息安全影响评估报告表明存在高风险时;
•其他可能对您的个人信息权益产生重大影响的变化。
您可以在“钱包”通过“华为支付”>右上角“关于”中查看本隐私声明。
我们鼓励您在每次使用华为支付服务时都查阅我们的隐私声明。