隐私政策

我们向您承诺

本隐私政策规定了南京正易信息技术有限公司及其关联公司(下文简称“正易”或“我们”)如何收集、使用、披露、处理和保护您在使用我们的产品和服务时提供给我们的信息;若我们要求您提供某些信息,以便在使用产品和服务时验证您的身份,我们将仅严格遵守本隐私政策和/或我们的用户条款来使用这些信息。

本隐私政策在制定时充分考虑到您的需求;您全面了解我们的个人资料收集和使用惯例,而且确信自己最终能控制提供给正易的个人信息,这一点至关重要。

在这项隐私政策中,“个人信息”指信息本身或与正易能够访问的个人的其他信息联系后能够识别特定个人的数据。通过使用正易产品和服务,即表示您已阅读、认可并接受本隐私政策中所述之所有条款,包括我们随时作出的任何变更。我们承诺遵照适用法律(包括您所在地的数据保护法规)来保护您的个人信息的隐私、机密和安全。同时我们承诺我们的全体员工和代理商履行这些义务。

一、我们如何收集和使用您的个人信息

当您使用我们的产品和服务时，我们会以下列方式收集您的个人信息。如果您不提供您的个人信息，我们可能无法向您提供我们相应的服务。

我们只会收集您选择的服务所必需的、特定的、明确及合法目的的信息，并且不会以与这些目的不相符的方式进一步处理相关信息。根据您选择的服务，我们可能收集以下信息中的一种或多种：

1.您在使用我们服务时主动提供或上传的信息

1.1若您创建豌豆记账帐号，您将会自主提供您的手机号码设置个人注册信息；您也可以使用第三方帐号（微信、QQ、苹果）登录豌豆记账，此时您将会提供第三方账号相关昵称、头像信息；您也可以使用手机号进行注册，我们将通过发送短信验证码的方式验证您的身份是否有效。

1.2若您使用豌豆记账的记账功能，您将会提供您的消费收支信息、您上传的图片信息。

1.3若您使用豌豆记账的资产账户功能，您将会提供您的银行卡账号、信用卡账号、以及其他金融账户的信息。

1.4若您使用豌豆记账的密码保护功能，我们将会使用人脸、指纹识别的生物信息，用于您的数据加密和解锁，人脸识别、指纹识别的生物信息为您的个人敏感信息，我们不会收集。如您拒绝提供人脸识别和指纹识别认证，则将无法使用密码保护功能，但不影响您使用我们提供的其他服务。

1.5若您使用豌豆记账的付费服务，若您进行交易时，支付功能由与我们合作的第三方支付机构向您提供。第三方支付机构可能需要收集您的姓名、银行卡类型及卡号、有效期及手机号码。银行卡号、有效期及手机号码是个人敏感信息，这些信息是支付功能所必需的信息，拒绝提供将导致您无法使用该功能，但不影响其他功能的正常使用。在您成功付款后，我们仅会从该第三方付款服务提供商处获取您已完成付款的结果验证信息，进而向您提供相应虚拟产品。

1.6为便于您接收消息推送，我们将会获取您的通知权限，若您拒绝的，您将不能使用通知功能，但不影响使用我们的其他服务。

1.7若您通过我们的客服或参加我们举办的活动时，您可能会提供姓名、电话、通讯地址用于活动联络。

1.8为更好的向您提供服务，我们可能不时增加或调整部分特殊服务功能，若您选择使用某项特殊服务功能的，您可能会自主向我们提供使用该服务功能所需的个人信息。

上述部分服务功能可能需要您提供特定的个人信息来实现特定服务，若您选择不提供该类信息，则可能无法正常使用该部分服务功能。

请注意，如您自主向我们披露您的健康、隐私生活或个人生物特征信息相关敏感信息的，我们将严格按照本政策的规定保护您的信息，但您应当谨慎向第三方产品或服务提供方提供您的个人敏感信息。

2.我们在您使用服务时获取的信息

2.1用于生成用户唯一标识：设备厂商、设备型号、设备名称、硬件序列号、操作系统和应用程序版本及类型、IP地址、设备Mac地址、系统版本、独立设备标识；

2.2用于记账数据同步：网络接入方式及类型、类型、状态、网络质量数据；

2.3用于内部统计、数据分析、业务运营及客户支持（第三方SDK收集）：设备Mac地址、唯一设备识别码（IMEI/android ID/IDFA/OPENUDID/GUID、SIM 卡 IMSI 信息）、地理位置信息，根据统计维度的不同采集如下信息：SDK/API/JS代码版本、浏览器、互联网服务提供商、平台、时间戳、应用标识符、应用程序版本、应用分发渠道、独立设备标识符、设备型号、传感器参数、终端制造厂商、终端设备操作系统版本、分辨率、会话启动/停止时间、语言所在地、时区和网络状态（WiFi等）、硬盘、CPU和电池使用情况；

2.4用于广告展现、广告跳转、广告归因、反作弊服务（第三方广告SDK收集）：设备标识信息（设备品牌、型号、软件系统版本相关信息、国际移动设备识别码（IMEI）、iOS系统广告标识符IDFA、安卓系统广告标识符OAID、Android Id、设备硬件地址（MAC））、地理位置信息、网络信息（网络接入方式及类型）、设备应用安装包名列表信息；

2.5有关您使用豌豆记账服务的订单数据，查询已支付、待支付的订单记录；

2.6有关您使用豌豆记账服务的行为使用数据，点击的网页、访问的网站和内容区域、广告数据、活动日期和时间。

更多第三方SDK对个人信息的获取与使用详见附件一：关于第三方SDK的说明。

3、第三方提供的与您相关的信息

我们可能通过合法途径从商业伙伴处取得的用户个人信息，其他豌豆记账用户在使用我们的产品过程分享的信息中也可能包含您的信息。例如，我们可能从微信/QQ/支付宝/苹果等第三方获取您授权共享的账户信息（头像、昵称、地区），并在您同意本隐私政策后将您的第三方账户与您的豌豆记账账户绑定，使您可以通过第三方账户直接登录并使用我们的产品与/或服务。我们会将依据与第三方的约定、对个人信息来源的合法性进行确认后，在符合相关法律和法规规定的前提下，使用您的这些个人信息。

4、您应当知悉，以下情形中，我们收集、使用个人信息无需征得您的授权同意：

（1）与国家安全、国防安全有关的；

（2）与公共安全、公共卫生、重大公共利益有关的；

（3）与犯罪侦查、起诉、审判和判决执行等有关的；

（4）出于维护个人信息主体或其他个人的生命、财产等重大合法权益但又很难得到本人同意的；

（5）所收集的个人信息是个人信息主体自行向社会公众公开的；

（6）从合法公开披露的信息中收集的您的个人信息的，如合法的新闻报道、政府信息公开等渠道；

（7）根据您的要求签订合同所必需的；

（8）用于维护所提供的产品与/或服务的安全稳定运行所必需的，例如发现、处置产品与/或服务的故障；

（9）为合法的新闻报道所必需的；

（10）学术研究机构基于公共利益开展统计或学术研究所必要，且对外提供学术研究或描述的结果时，对结果中所包含的个人信息进行去标识化处理的；

（11）法律法规规定的其他情形。 

二、数据使用及共享规则

我们不会与豌豆记账以外的公司、组织和个人共享您的个人信息,但以下情况除外:

1. 事先授权下共享: 事先获取您的明确同意或授权,例如苹果健康;

2. 依法定情形下共享: 根据适用的法律法规、法律程序的要求、强制性的行政或司法要求所必须的情况下,对外共享您的个人信息;

3. 与我们的关联方共享: 我们可能会将您的个人信息与我们的关联方共享,但我们只会共享必要的个人信息,且受本隐私政策中所声明目的的约束,如果我们的关联方要改变个人信息的处理目的,将需要再次征求您的同意。

4. 与合作伙伴等第三方共享: 为保证向您提供本隐私政策目的所述的服务,我们可能会向第三方服务提供商与业务合作伙伴等第三方共享必要的个人信息。

这包括我们的数据中心、数据存储设施、广告和营销服务供应商以及其他业务合作伙伴,比如: 友盟同欣(北京)科技有限公司、北京易数科技有限公司、深圳市腾讯计算机系统有限公司等。这些第三方可能代表豌豆记账或出于本隐私政策的一项或多项目的处理您的个人信息。我们保证仅出于正当、合法、必要、特定、明确的目的共享为您提供服务所必要的个人信息。 豌豆记账将进行尽职调查并签订合同,以确保第三方服务提供商遵守您所属司法管辖区中适用的隐私法律。第三方服务提供商也可能拥有其子处理者。  

为提供成效衡量、分析和其他商业服务,我们还可能以汇总的形式与第三方(例如向我们的广告商)共享信息(非个人信息)。我们使用所掌握的信息来帮助广告主和其他合作伙伴评估他们广告和服务的成效及覆盖情况,并了解使用他们服务的人群类型以及人们如何与其网站、应用和服务互动。

接入第三方服务的情形,我们可能会接入第三方SDK服务(包括但不限于以下列表所示) ,并将我们依照本政策收集的您某些信息共享给该第三方服务商,以便提高更好的客户服务和用户体验。

5.我们会在您注册豌豆记账账号、自主选择豌豆记账记账服务/豌豆记账资产账户服务等服务功能或其他本隐私政策的约定情形下，为实现我们的产品与/或服务功能对所收集的个人信息进行使用。在收集您的个人信息后，我们将通过技术手段对数据进行去标识化处理，去标识化处理的信息将无法识别主体。请您了解并同意，在此情况下我们有权使用已经去标识化的信息；并在不透露您个人信息的前提下，我们可能会对用户数据库进行分析并予以商业化的利用。

6.基于客户调查或就订单与您联系的目的使用：我们可能会收集您在参与产品/服务调查时主动向我们提供的信息，以及您与我们的关联方、合作伙伴之间互动时提供的相关信息，以便于您追踪订单情况、发起用户投诉以及我们优化客户服务的质量与流程。

7.基于网络安全保障、APP功能的目的使用：为提高您使用我们提供的服务的安全性，更准确地预防钓鱼网站欺诈和木马病毒，我们可能会使用或整合您的个人信息以及我们的关联方、合作伙伴取得您授权或者依法共享的信息，根据您的使用习惯和常用软件信息等来综合判断您的账号及交易风险，包括验证身份，预防、发现、调查可能存在的欺诈、网络病毒、网络攻击等安全风险以及违反我们或关联方协议、政策或规则等行为，以保护您、其他用户、我们或关联方的合法权益，并记录一些我们认为有风险的链接(“URL”)。

8.基于统计分析和改进运营的目的使用：我们可能将业务中收集的个人信息用于统计分析和改进运营，例如通过您所在的位置、偏好等进行统计分析，从而改进我们的产品、服务或营销计划；又如为改进我们系统而进行的技术改造、网络维护、故障排除、内部政策与流程制定、生成内部报告等。并可能会与第三方共享部分统计信息（不包含您的任何身份识别信息）以展示我们的产品与/或服务的整体使用趋势。当我们展示您的个人信息时，我们会采用包括内容替换、匿名处理方式对您的信息进行脱敏以保护您的信息安全。

9.基于获得集团公司、合作伙伴和第三方服务提供商的服务的目的使用：我们与向豌豆记账提供服务的第三方共享个人数据，例如，分析、网站管理、广告、数据扩充机构、信息技术和相关基础设施提供、客户服务、审计和其他类似服务。豌豆记账与第三方服务提供商共享个人数据时，我们要求他们仅将您的个人数据用于向我们提供服务，并遵循与隐私保护政策一致个人信息保护要求。

10.其他用途：当我们要将您的个人信息用于本政策未载明的其它用途时，或基于特定目的收集而来的信息用于其他目的时，会通过您主动做出勾选的形式事先征求您的同意。

针对某些特定服务的特定隐私政策将更具体地说明我们在该等服务中如何使用您的信息。 请您注意，您在使用我们的产品与/或服务时所提供的所有个人信息，除非您删除或通过系统设置拒绝我们收集，否则将在您使用我们的产品与/或服务期间持续授权我们使用。在您可通过本政策第（三）条列明的路径注销豌豆记账账户及或取消隐私信息授权，以删除您的个人信息。

目前,我们接入的第三方服务商主要包括以下几种类型:

（1）用于消息推送功能,包括收集厂商Push推送、特定事件提醒等;

（2）用于支付相关服务,包括订单支付、交易行为核验、收入结算、支付信息汇总统计等;

（3） 用于在您同意的情况下获取设备位置权限、搜集设备信息和日志信息等;

（4） 用于第三方授权服务,包括第三方账号登陆、将有关内容分享至第三方产品等;

（5）用于广告相关服务,包括广告展示、广告统计及监控等;

（6）用于支持产品功能模块,包括直播、视频播放、智能客服、内容存储等;

（7）用于优化产品性能,包括提高硬件配网能力、减低服务器成本、功能热修复等;

（8）用于账号安全、产品加固相关服务,包括网络监测、域名解析、防劫持、反垃圾反作弊、加解密服务等。

我们仅会出于正当、必要、特定的目的共享您的信息。对我们与之共享信息的第三方服务商,我们会要求他们履行相关保密义务并采取相应的安全措施。

第三方社交媒体或其他服务由相关的第三方负责运营。您使用该等第三方的社交媒体服务或其他服务(包括您向该等第三方提供的任何信息),须受第三方自己的服务条款及信息保护声明(而非本政策)约束,您需要仔细阅读其条款。本政策仅适用于我们所收集的个人信息,并不适用于任何第三方提供的服务或第三方的信息使用规则。如您发现这些第三方社交媒体或其他服务存在风险时,建议您终止相关操作以保护您的合法权益。

5. 其他: 根据法律法规规定要求、法律程序、诉讼和/或公共机构和政府部门依法提出的要求,豌豆记账可能有必要披露您的个人信息。如果我们确定就国家安全、执法或具有公众重要性的其他事宜而言,披露是必须的或适当的,我们也可能会披露关于您的信息。
如果我们确定为了执行我们的条款或保护我们的经营、权利、资产或产品,或保护用户,或对于达成以下目的(检测、预防并解决欺诈、对产品的未授权使用、对我们条款或政策的违反或其他有害或非法活动)披露是合理必要的,我们也可能会披露关于您的信息。 (为避免疑问,在当地数据保护法律明确许可的范围内且仅限在此情况下,豌豆记账才会在未经您同意的情况下收集、使用或披露您的个人信息。)这可能包括向公共或政府机构提供信息;与第三方合作伙伴交流有关您账户可靠性方面的信息,以防止在我们产品内外所进行的欺诈、违规等其他有害行为。
  此外,我们可能与下列人员共享您的个人信息:
  我们的会计师、审计师、律师或类似的顾问,当我们要求他们提供专业建议时;以及投资者以及其他相关第三方,如果发生实际或潜在的出售或其他公司交易,且与豌豆记账实体相关时;以及其他任何第三方,如经您授权就特定信息进行披露共享。

6. 转让: 除以下情形外,豌豆记账不会将您的信息转让给任何主体:
获得您的明确同意;
如果豌豆记账参与兼并、收购或出售其资产的全部或部分,我们将通过电子邮件和/或在我们网站上发布醒目通知,告知对您个人信息所有权、使用方面的任何变化,以及您可能拥有的关于您个人信息的任何选择。  

7. 公开披露: 除在公布中奖活动名单时会脱敏展示中奖者的手机号或者豌豆记账账号、用户名外,豌豆记账仅会在以下情况下,公开披露您的个人信息:
获得您的明确同意;
基于法律或合理依据的公开披露: 包括法律法规规范、法律程序、诉讼或应政府主管部门要求。

三、 我们如何保护您的信息

1. 为了保障您的信息安全,我们将按照行业通行标准、努力采取合理的物理、电子和管理方面的安全措施来保护您的信息,并尽最大合理努力使您的信息不会被泄漏、毁损或者丢失,包括但不限于SSL、信息加密存储、数据中心的访问控制。您个人信息的访问权限仅限于为根据本隐私权政策完成工作任务或进行技术维护工作需要处理您个人信息的人员 。

2. 尽管已经采取了上述合理有效措施,并已经遵守了相关法律规定要求的标准,但请您理解,由于技术的限制以及可能存在的各种恶意手段,在互联网行业,即便竭尽所能加强安全措施,也不可能始终保证信息百分之百的安全,我们将尽力确保您提供给我们的个人信息的安全性。您确认知悉并理解,您接入我们的服务所用的系统和通讯网络,有可能因我们可控范围外的因素而出现问题。因此,我们强烈建议您采取积极措施保护个人信息的安全,包括但不限于使用复杂密码、定期修改密码、不将自己的账号密码等个人信息透露给他人 。

3. 我们会制定应急处理预案,并在发生用户信息安全事件时立即应急预案,努力阻止该等安全事件的影响和后果扩大。在不幸发生用户信息安全事件(泄露、丢失等)后,我们将按照法律法规的要求,及时向您告知: 安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施等。事件相关情况我们将以邮件、信函、电话、推送通知等方式告知您,难以逐一告知个人信息主体时,我们会采取合理、有效的方式发布公告。同时,我们还将按照监管部门要求,上报个人信息安全事件的处置情况。

4. 注销账号
如您 需要注销账号,您可以通过「我的」- 「更多设置」-「账号与数据」-「注销账号」进行账号注销。当您注销账号后,我们将删除您的个人信息及所有数据,请您谨慎操作。 其他方式: 发送主题为“注销账号”的邮件至wandou@zenyee.cn ,联系我们的客服人员,我们将在2个工作日内完成账号注销操作。

四、 对未成年人信息的收集和使用

1. 南京正易信息技术有限公司要求未成年人在其法定监护人的许可和指导下使用南京正易信息技术有限公司的产品或服务。

2. 如果您是未成年人,您需要确保在提供个人信息前,已经获得了您法定监护人的同意。

五、 本隐私政策的修订

虽然本隐私声明说明了南京正易信息技术有限公司在保护隐私方面所遵循的标准,但这些标准可能会发生变化。如有更新,南京正易信息技术有限公司会在发布修订版本时以南京正易信息技术有限公司认为适当的方式通知您变动内容和生效日期。