本版本发布日期：2024年5月28日
本版本生效日期：2024年5月28日
引言
欢迎您访问程信借！程信借（以下也称“我们”）深知个人信息对您的重要性，因此我们非常重视保护您的隐私和个人信息。我们将按照法律法规要求并通过《程信借隐私政策》（以下简称“本政策”）向您说明我们在您使用我们的产品/服务时如何处理您的个人信息，以及我们为您提供的访问、更新、删除和保护这些信息的方式。
【特别提示】在您使用我们的产品/服务之前，请您务必仔细阅读、充分理解本政策，特别是以字体加粗的条款，您应当重点阅读，在确认充分理解并同意后开始使用我们的产品/服务。如果您或您的监护人（如果您是未成年人）不同意本政策的任何内容，您可以使用我们客户端的搜索、浏览功能，但您将无法使用我们的产品/服务。如对本政策内容有任何疑问、意见或建议，您可通过本政策第九条提供的联系方式与我们联系。
请您特别注意本政策的适用范围：
1.本政策适用于我们提供的所有产品和服务。如我们及关联公司的产品/服务中使用了我们提供的产品/服务但未设独立隐私政策的，则该部分产品/服务同样适用于本政策。如我们及关联公司的产品/服务已设独立隐私政策的，则独立的隐私政策优先适用，该等独立的隐私政策中未提及而本政策有约定的内容，适用本政策。
2.本政策不适用于我们的产品/服务中包含的或链接至第三方提供的信息/服务（包括任何第三方应用、网站等），该等信息/服务由第三方负责运营，您须遵循该第三方的隐私政策或类似规定。
第一部分 定义
程信借/我们：指开发及运营程信借的上海智立方信息技术有限公司（注册地址：上海市嘉定区金沙江路3131号2幢J）及其关联方。我们会通过程信借网页及客户端（包括App、微信小程序或H5页面）向您提供我们的产品或服务，客户端适用的终端设备包括但不限于PC、平板电脑、手机、电视等。
关联公司：一方的关联公司是指由一方直接控制或间接控制；或直接或间接控制一方；或与一方共同控制同一家公司或能对其施加重大影响；或与一方受同一家公司直接或间接控制的机构。包括但不限于一方的母公司、子公司；与一方受同一母公司控制的子公司；一方的合营企业、联营企业等。这里的“机构”指任何公司、企业或其他法律实体；“控制”是指直接或间接地拥有影响所提及机构管理的能力，无论是通过所有权、有投票权的股份、合同或其他被人民法院认定的方式。
用户/您：访问或使用程我们所提供的产品/服务的自然人，包括注册用户及未注册用户。
个人信息：指以电子或者其他方式记录的能够单独或者与其他信息结合识别特定自然人身份或者反映特定自然人活动情况的各种信息。
个人敏感信息：一旦泄露、非法提供或滥用可能危害人身或财产安全，极易导致个人名誉、身心健康受到损害或歧视性待遇等的个人信息。本政策中涉及的敏感个人信息包括生物识别、宗教信仰、特定身份、金融账户、行踪轨迹等信息，以及不满十四周岁未成年人的个人信息。
个人信息删除：在实现日常业务功能所涉及的系统中去除个人信息的行为，使其保持不可被检索、访问的状态。
未成年人：不满十八周岁的自然人为未成年人。十六周岁以上的未成年人，以自己的劳动收入为主要生活来源的，视为完全民事行为能力人。
第二部分 隐私政策
本隐私政策希望向您说明并将帮助您了解以下内容：
1.我们如何收集和使用您的个人信息
2.我们如何使用Cookie和同类技术
3.我们如何共享、转移、委托处理和公开披露您的个人信息
4.我们如何存储和跨境传输您的个人信息
5.我们如何保护您的个人信息安全
6.我们如何保护未成年人的个人信息
7.您如何行使您的个人信息权利
8.本政策的修订和通知
9.如何联系我们
一、我们如何收集和使用您的个人信息
在您使用我们的产品/服务时，您需要/可以选择授权我们收集和使用个人信息的情形包括：
1.为了向您提供我们产品/服务的基本功能，您需要授权我们收集、使用必要信息的情形。如您拒绝提供前述必要信息，您将无法正常使用我们的产品/服务；
2.为了向您提供我们产品/服务的附加功能，您可以选择授权我们收集、使用信息的情形。如您拒绝提供前述信息，您将无法正常使用相关附加功能或无法实现我们拟达到的功能效果，但并不会影响您正常使用我们产品/服务的基本功能。
请您注意，因我们向您提供的产品和服务种类众多，我们将根据您选择使用的具体产品/服务范围，遵循“合理、正当、必要”原则，按照为您提供产品/服务所需的最小频次来收集和使用您的个人信息。除此之外，您理解并同意，基于向您提供更好的产品和服务的目的，我们可能会不时推出新的或优化后的功能，可能增加或变更收集和使用个人信息的目的、范围和方式。对此，我们将通过更新本政策、弹窗或站内信等通知方式另行向您说明收集和使用对应信息的目的、范围和方式，并为您提供同意与否的选项，且在征得您的明示同意后收集、使用对应信息。在此过程中，如您有任何疑问、意见或建议，您可通过本政策第九条提供的联系方式与我们联系。
（一）为您提供搜索、浏览功能
在您同意本政策后，为保障搜索、浏览功能的实现，我们会收集您在网页或APP输入的搜索关键字、您点击的页面或链接以便在我们的服务端向您返回相应的页面或结果。此外，我们也会收集您的日志信息。
请您注意，单独的日志信息或仅搜索关键词信息无法单独识别您的身份，不属于您的个人信息，只有当您的单独的日志信息或搜索关键词信息与您的其他信息相互结合使用并可以识别您的身份时，则在结合使用期间，我们会将您的日志信息或搜索关键词信息作为您的个人信息，按照本政策对其进行处理与保护。
（二）帮助您注册与管理程信借账户
1.账户注册
若您想使用我们平台的产品/服务，您首先需要注册一个程信借账户成为程信借的会员。为在程信借创建个人账户，我们需要收集您的手机号码，并需要您设置个人账户登录密码。我们以此识别您在程信借的身份。如您拒绝提供手机号，我们将无法在程信借为您创建账户并提供服务。在同一账户下，对于从您的各种设备上收集到的信息，我们可能会将它们进行关联，以便我们能为您提供一致的服务。如果您拒绝提供，我们可能无法正常为您提供我们的产品或服务。
2.账户登录
若您选择通过第三方账户（包括同程旅行、城市通）登录程信借，在您同意本政策后，我们将从第三方（指同程网络科技股份有限公司、苏州畅旅天下信息技术有限公司）获取您授权共享的第三方账户信息，并允许您通过第三方账户直接登录程信借并使用我们的产品或服务。在此过程中，为将您的第三方账号与您在程信借上的操作行为相关联，我们会向该第三方收集您的账号（包括用于注册账号的手机号码）、账号名称、昵称、头像、生日、性别信息，用于为您提供账号关联登陆服务，并会收集IP地址、操作记录信息，用于保障您的账户安全，若您不提供上述信息，则无法使用第三方账户直接登录程信借。
3.资料维护与账户管理
为维护您的个人资料，提升您的服务体验，您可以选择提供头像、昵称。其中，为保证交易辨识度，您的头像、昵称将公开显示。
如您选择不提供这些信息，不会影响您使用程信借的基本功能。
（三）为您提供安全保障功能
1.为您提供实名认证和管理
在您使用我们产品或服务时，为对您的身份进行实名认证，确保您身份的真实性，需向我们提供和允许我们收集您的身份信息（包括姓名、性别、国籍、职业、住所地或工作单位地址、身份证件或身份证明文件种类、签发机关、号码和有效期限信息、身份证彩色照片或影印件）、银行卡或第三方支付机构账户信息、银行预留手机号、面部信息，我们会将上述信息通过后台提交给合法持有您上述信息的身份验证机构进行校验，以便对您信息的准确性进行核对。前述信息属于敏感信息，根据中国法律法规对金融相关服务的监管，如您不按实名认证的要求提供信息以核验您身份的真实性，您将无法使用我们的产品或服务。
2.为您提供安全保障
为保障您使用我们产品或服务时系统的稳定性和安全性，防止您的个人信息被非法获取，更准确的预防欺诈和保护账户安全，在您同意本隐私政策后，我们需要收集您的交易信息（交易场景、交易金额、交易时间）、日志信息、设备应用安装列表、位置信息、程信借账户ID、IMEI、IMSI、Android ID、OAID 、boot_id、设备基本信息（品牌、型号、系统版本、存储空间、屏幕分辨率）、MAC地址、网络类型/网络状态、设备连接的无线网络信息（SSID/BSSID/状态/列表）、IP地址、应用运行中进程信息。前述信息可能涉及敏感信息，如果您拒绝提供，可能无法正常使用我们的服务。其中：
日志信息，指您使用我们的服务时，系统可能通过cookies、web beacon或其他方式自动采集的信息，包括：
设备信息或软件信息，包括设备属性信息（硬件型号、操作系统版本、设备配置、唯一设备识别码、国际移动设备身份码IMEI、网络设备硬件地址MAC、IOS系统的广告标识符IDFA），设备连接信息（浏览器的类型、电信运营商、使用的语言）以及设备状态信息、传感器信息（TYPE_ACCELEROMETER，加速度传感器；TYPE_GYROSCOPE，陀螺仪传感器；传感器列表）。对于从您的各种设备上收集到的信息，我们可能会将它们进行关联，以便我们能在这些设备上为您提供一致的服务。
您通过我们的服务分享的内容所包含的信息，其中包括拍摄上传的共享照片或评论、以及日期、时间。
位置信息，指您开启设备定位功能并使用我们的服务时，收集的有关您的位置信息，包括通过GPS或WLAN方式收集您的地理位置信息，以及您提供账户信息中包含的您所在地区信息。该信息属于敏感信息，您可以通过关闭定位功能，停止对您的地理位置信息的收集，但将无法使用我们提供的部分与位置信息相关的服务。
3.信用评估
在使用程信借项下信用服务、申请信用额度时，为了准确评估您的信贷资格、偿付能力和防范欺诈，根据不同的信用服务产品及我们合作的金融机构要求，您需要自主填写或提交您的姓名、身份证号码、地址、职业和工作单位信息、教育信息、银行卡号、手机号、联系人信息、借款用途、收入及财产信息、邮箱地址、婚姻状况等，我们还会接受我们合作的金融机构委托收集您的位置信息、设备信息和软件信息。前述信息部分涉及敏感信息，如果您拒绝提供，我们的合作商无法对您的资格、信用及偿付能力进行评估并决定是否提供您所需的服务。我们在此特别提醒您：我们不向您提供具体的信用评估服务，具体的信用评估服务由我们合作的金融机构或其合作的信用评估机构提供。
（四）为您提供客户服务与争议处理
为保证您的账号安全，我们的客服会使用您的账号信息（注册手机号/邮箱）、身份信息（姓名、身份证号）、订单信息与您核验您的身份。当您需要我们提供与您交易信息相关的客服与售后服务时，我们将会从后台查询您的身份信息、交易信息及行为信息、浏览信息、个人常用设备信息或软件信息、您的关注信息以及您与客服联系时您提供的相关信息。如您主动要求客服协助您修改有关信息（如配送地址、联系人或联系电话），您可能还需要提供上述信息外的其他信息以便完成修改。前述信息可能涉及敏感信息，如果您拒绝提供，可能无法正常使用我们的服务。
当您与我们联系时，我们可能会保存与您的通信/通话记录和内容，或您留下的联系方式及相关信息，以便与您联系或帮助您解决问题，或记录相关问题的处理方案及结果。上述录音在被保留法律规定的最短必要时间后会自动删除，除非由于合规要求或合法利益需要而保留。
（五）为您办理还款
在您使用我们的服务进行还款时，视服务的不同，需您提供银行卡卡号、有效期、银行预留手机号、持卡人姓名、持卡人身份证件、卡验证码信息。前述信息部分涉及敏感信息，如果您拒绝提供，可能无法正常使用我们的服务。我们在此特别提醒您：您不是向我们进行还款，您是使用我们的服务向借款金融机构进行还款。
（六）为您提供产品/服务信息的推送
为向您推荐您可能感兴趣的产品/服务信息，我们会通过发送站内信、站内弹窗、短信、电子邮件、电话联系的方式向您提供产品或服务的最新消息，包括但不限于最新的我们产品信息、促销信息等。若您选择不接受我们提供的各类信息服务，您可以按照本政策“七、您如何行使您的个人信息权利”中“（六）关闭或退订服务提醒”设置关闭上述商业信息推送或通过拨打客服热线进行取消，关闭权限不会影响您使用我们的基本功能。
（七）为您提供收藏、关注与分享功能
在您使用我们提供的产品/服务过程中，您可以通过我们的功能组件向第三方进行信息分享，我们至少需要收集您在收藏、关注与分享过程中产生的日志信息，用于实现上述功能以及其他我们明确告知的目的。
（八）为您提供与金融相关的产品和服务
当您使用与金融相关的产品和服务时，您需要向我们提供和允许我们收集您的身份信息（根据不同产品要求，可能包括姓名、性别、国籍、身份证件或身份证明文件种类、签发机关、号码和有效期信息、身份证彩色照片或影印件）、银行卡或第三方支付机构账户信息、银行预留手机号、面部信息。根据中国法律法规对金融相关服务的监管，如您不按实名认证的要求提供信息以核验您身份的真实性，您将无法使用与金融相关的产品或服务。在此我们特别提醒您：我们不直接向您提供具体的借款或贷款服务，具体的借款或贷款服务均由合法的持牌机构向您提供，请您务必知悉！
其他需要您进一步提供必要信息才能完成产品/服务的预订的，具体以预订流程中的展示、提示或授权内容为准，请注意仔细阅读。
（九）帮助向您完成产品/服务的交付
为向您完成产品/服务的交付，我们在此过程中至少需要收集和使用您的订单信息以保证您的订购的产品/服务能够安全完成交付。
若您订购或参与抽奖等营销推广活动获得的产品/服务需要使用电子兑换或邮寄（发票、商品）服务的，您至少需要提供产品/服务的使用人或收件人的姓名、手机号，视产品不同可能还需要您提供配送地址、电子邮箱地址，以便您的发票、产品/服务能够兑换或送达。
若您就订购的产品/服务需要开具纸质或电子发票的，我们至少需要收集发票抬头、邮箱在内的开票信息以及上述配送信息。
（十）设备权限调用说明
为保障我们的产品/服务安全稳定运行，提升用户体验，您可以基于您自主授权的移动设备操作系统的相关权限来使用我们的附加功能，如果您不开启这些权限或不提供这些权限收集的个人信息，您依然可以完成我们所提供的各类服务或产品的使用。请您注意这些权限可能因移动设备操作系统的不同而存在差异。
请您注意，您开启任意权限即代表您授权我们可以收集和使用相关个人信息来为您提供对应服务，您一旦关闭任意权限即代表您取消了授权，我们将不再基于对应权限继续收集和使用相关个人信息，也无法为您提供该权限所对应的服务。但是，您关闭权限的决定不会影响此前基于您的授权所进行的信息收集及使用。
您可通过访问我们终端设备权限说明查询可能申请与使用的相关权限。
IOS系统应用权限说明：
1.位置权限：基于地理位置的附加功能，即根据收集到的您的位置信息，向您展示您所处区域可以使用的产品和服务。您在使用部分我们所提供的服务时，您需要打开位置权限，以便查看或获取当前所在区域的服务；在信贷产品的风控场景中，需要您打开位置权限，对您的风险情况进行评估。若您不开通，将无法使用上述服务或功能。
2.相册权限：当您使用我们头像设置、图片及身份证上传功能时，您可以开通相册权限以便上传设备中的图片。若您不开通，您将无法使用图片上传相关功能，但不影响您使用其他服务。
3.相机权限：当您使用我们头像设置、图片及身份证上传、人脸验证、扫码功能时，您可以开通相机权限以便实时拍摄并上传图片。若您不开通，您将无法使用拍照上传相关功能，但不影响您使用其他服务。在人脸识别场景下，则需要调用您的摄像头进行人脸拍摄，若您不开启此权限，将无法完成人脸识别且无法使用相关服务。
4.读写日历权限：您可以使用该功能来开启日历提醒（还款提醒功能），若您不开启此权限，您将无法使用日历管理相关的功能，但不影响您使用其他服务。
5.麦克风权限：在您录制视频、音频时，以及人脸识别、声音录入场景中可选择使用该功能，若您不开通此权限，您将无法使用录音相关功能，但不影响您使用其他服务。
6.网络权限：为了实现和服务端的网络连接，需要开通此权限。
7.运动与健身：获取陀螺仪、手机方向数据，用于交易安全保障场景（收集的传感器详情：TYPE_GYROSCOPE，陀螺仪传感器，用于交易安全保障；TYPE_DEVICE_ORIENTATION，设备方向传感器，用于交易安全保障）。
安卓系统应用权限说明：
1.位置权限：基于地理位置的附加功能，即根据收集到的您的位置信息，向您展示您所处区域可以使用的产品和服务。您在信贷产品的风控场景中，需要您打开位置权限，对您的风险情况进行评估。若您不开通，将无法使用上述服务或功能。
2.相册权限：当您使用我们中头像设置、图片及身份证上传功能时，您可以开通相册权限以便上传设备中的图片。若您不开通，您将无法使用图片上传相关功能，但不影响您使用其他服务。
3.读写外部存储权限（包含修改/删除SD卡中的内容、访问SD卡数据的权限）：当您使用我们头像设置、图片及身份证上传功能时，您可以开通读写外部存储权限以便上传设备中的图片。若您不开通，您将无法使用图片上传相关功能，但不影响您使用其他服务。
4.相机权限：当您使用我们头像设置、图片及身份证上传、人脸验证、扫码功能时，您可以开通相机权限以便实时拍摄并上传图片。若您不开通，您将无法使用拍照上传相关功能，但不影响您使用其他服务。在人脸识别场景下，则需要调用您的摄像头进行人脸拍摄，若您不开启此权限，将无法完成人脸识别且无法使用相关服务。
5.读写日历权限：您可以使用该功能来开启日历提醒（还款提醒功能），若您不开启此权限，您将无法使用日历管理相关的功能，但不影响您使用其他服务。
6.麦克风权限：在您录制视频、音频时，以及人脸识别、声音录入场景中可选择使用该功能，若您不开通此权限，您将无法使用录音相关功能，但不影响您使用其他服务。
7.读取应用列表权限：为了在您付款时保障您的交易安全，防范欺诈、套现风险，以及在您申请授信和借款时评估您的信贷资格、偿付能力和防范欺诈，需要开通此权限以读取手机中已安装的应用信息。
8.传感器：收集陀螺仪、手机方向、加速度数据，用于交易安全保障场景（收集的传感器详情：TYPE_ACCELEROMETER，加速度传感器，用于交易安全保障；TYPE_GYROSCOPE，陀螺仪传感器，用于交易安全保障；TYPE_DEVICE_ORIENTATION，设备方向传感器，用于交易安全保障）。
（十一）改进我们的产品/服务
1.我们可能会对收集的信息进行去标识化地研究、统计分析和预测，用于改善我们的内容和布局，为商业决策提供产品或服务支撑，以及改进我们的产品和服务。
2.我们可能将您的订单数据用于数据分析，以便让我们能够了解您所在的位置、喜好和人口统计信息，或与其他来源（包括第三方）的数据相匹配，从而开发和改进我们的产品和服务。
3.我们可能会通过您提供的联系方式邀请您参与市场调查，并基于您参加市场调查所提供的信息，分析、衡量您对我们的产品、服务和网站的兴趣，从而开发和改进我们的产品和服务。如您选择不参与市场调查并提供有关信息（以具体市场调查展示页面为准），不会影响您使用我们的基本功能。
（十二）收集和使用您的个人信息的特别说明
1.若您提供的信息中含有其他用户的个人信息，例如，您通过我们客户端主动上传的信息中涉及其他用户的个人信息的，在前述情形下，在向我们提供这些个人信息之前，您须确保您已经取得信息主体本人的同意，并确保其已知晓并接受本政策。除非符合征得授权同意的例外情形（见本政策“一、我们如何收集和使用您的个人信息”），否则我们将会按照法律法规及国家标准的要求，针对某些场景下的敏感个人信息的处理，通过合理的方式征得您的单独同意。具体单独同意方式，以具体的功能页面显示为准。
2.在取得您同意的前提下，我们还可能从与我们的关联方、合作伙伴、信用机构以及其他依法成立并合法持有您的相关信息的第三方获取您的个人信息，用于为您提供实名管理、安全保障、资信评估服务。由于不同的产品或服务所需的个人信息有所不同，我们会在您使用具体产品或服务前通过页面提示、交互流程等方式征求您的同意，获取个人信息的范围以您同意的特定产品或服务的协议或规则为准。例如，您向我们关联公司、业务合作伙伴申请信用贷款时，我们的关联公司或业务合作伙伴会将您的贷款额度、利率、审批进度传给我们，以便我们能及时向您展示贷款基本情况。我们将依据与第三方的约定，在收集前要求第三方说明您的个人信息来源，并对这些个人信息来源的合法合规性进行确认，了解第三方所收集您的个人信息的授权同意范围。如果我们收集和使用您的信息的目的，超出了第三方已获得的授权范围，我们会自行或要求该第三方另行征得您的同意后再处理您的个人信息。由于我们向您提供的产品和服务是不断更新的，如果某一产品或服务未在前述内容中说明且收集了您的信息，我们会通过页面提示、交互流程、网站公告等方式另行向您说明信息收集的内容，以征得您的同意。该信息适用本隐私政策的约定。
3.若我们将信息用于本政策未载明的其他用途，或者将基于特定目的收集而来的信息用于其他目的，均会重新获得您的授权同意。
4.征得授权同意的例外
您充分知晓并同意，根据法律法规的要求，在以下情形中我们收集、使用您的个人信息无需征得您的授权同意：
（1）与国家安全、国防安全有关的；
（2）与公共安全、公共卫生、重大公共利益有关的；
（3）与犯罪侦查、起诉、审判和判决执行等有关的；
（4）为履行法定职责或者法定义务所必需为订立、履行您作为一方当事人的合同所必需；；
（5）在紧急状况下，出于维护您或其他个人的生命健康和财产安全；
（6）所收集的个人信息是个人信息主体自行向社会公众公开的或其他已经合法公开的个人信息；
（7）从合法公开披露的信息中收集的您的个人信息的，如合法的新闻报道、政府信息公开等渠道；
（8）学术研究机构基于公共利益开展统计或学术研究所必要，且对外提供学术研究或描述的结果时，对结果中所包含的个人信息进行去标识化处理的；
（9）为公共利益实施新闻报道、舆论监督等行为，在合理的范围内处理个人信息；用于维护所提供的产品或服务的安全稳定运行所必需的，例如发现、处置产品或服务的故障；
（10）法律法规以及国家标准规定的其他情形。
请知悉，根据适用的法律，若我们对个人信息采取技术措施和其他必要措施进行处理，使得数据接收方无法重新识别特定个人且不能复原，则此类处理后数据的使用无需另行向您通知并征得您的同意。
5、关于第三方向您收集信息的提示
我们的部分第三方产品或服务，在使用前需启动/跳转第三方app、小程序或页面。在您点击该类产品时，我们会在启动/跳转第三方app、小程序或页面时对您进行提示。您使用的第三方服务将受到第三方的服务条款及隐私政策（而非本政策）约束，您需要仔细阅读其条款并决定是否接受。本隐私政策仅适用于我们为您提供我们产品及服务时需要处理您的个人信息的情况，第三方处理您个人信息时的行为由其自行负责。如果您对第三方使用您的个人信息有异议或发现这些第三方开发的应用程序或者页面存在风险时，我们建议您终止相关操作以保护您的合法权益，您还可以与相应的第三方协商解决，我们将尽可能提供帮助。
二、我们如何使用 Cookie 和同类技术
1.为确保您正常使用我们的服务或者获得更高质量的服务，我们会在您的设备上存储名为Cookie的小数据文件。您有权接受或拒绝Cookie，如果浏览器自动接收Cookie，您可以根据自己的需要修改浏览器的设置以拒绝Cookie。请注意，如果您选择拒绝Cookie，那么您可能无法完全使用我们为您提供的服务。
2.当用户访问一个需要用户登录才可以提供的信息或服务，当用户登录时，我们会把该用户的登录名加密存储在用户设备上的Cookie文件中，由于是不可逆转的加密存储，其他人即使可以使用该用户的计算机，也无法识别出用户的用户名和密码。用户并不需要额外做任何工作，所有的收集和保存都由系统自动完成。我们不会将Cookie用于本隐私政策所述目的之外的任何用途。
3.如您通过我们的使用了由第三方而非我们提供的服务时，为尽力确保您的账号安全，使您获得更安全的访问保障，我们可能会使用专用的网络协议及代理技术（以下简称“Proxy技术”）。使用Proxy技术，可以帮助您识别到我们已知的高风险站点，减少由此引起的钓鱼、账号泄露风险，同时更有利于保障您和第三方的共同权益，阻止不法分子篡改您和您希望访问的第三方之间正常服务内容，包括不安全路由器、非法基站引起的广告注入、非法内容篡改。在此过程中，我们也可能会获得和保存关于您计算机的相关信息，包括IP地址、硬件ID。
4.除 Cookie 外，基于我们合理商业运营及监测广告投放效果，我们还会在网站上使用像素标签技术，借助于像素标签，我们可以更好地了解我们投放的广告是否被用户浏览。
三、我们如何共享、转移、委托处理和公开披露您的个人信息
（一）共享与提供
1.处理原则
基于为您提供产品或服务，我们可能会向合作伙伴等第三方共享您的订单信息、账户信息、设备信息以及位置信息，以保障为您提供的服务顺利完成。但我们仅会出于合法、正当、必要、特定、诚信、明确的目的共享您的个人信息，并且只会共享提供服务所必要的个人信息。我们将评估第三方收集您的个人信息的合法性、正当性、必要性，同时，要求第三方在您的授权同意范围内处理您的个人信息，采取必要的信息管理措施与技术手段，防止您的个人信息发生泄露、损毁、丢失、篡改等后果。第三方无权将所共享的您的个人信息用于任何其他用途，如要改变个人信息的处理目的、处理方式的，将重新您的授权同意。
2.单独同意
除非符合征得授权同意的例外情形（见本政策“一、我们如何收集和使用您的个人信息”），否则我们将会按照法律法规及国家标准的要求，针对除前述情形之外的某些场景下的个人信息的共享与提供，采取合理的方式另外征得您的单独同意。但不论是否需要征得您的单独同意，我们均会以合理的方式向您明示告知具体向您提供所涉产品/服务的第三方供应商信息及其处理您个人信息的目的、方式和种类，具体的单独同意形式请以具体产品/服务页面为准。
3.我们合作伙伴包括以下类型：
（1）金融机构：当您使用如信贷产品的金融类服务时，我们会根据您在开通具体产品时的协议或授权，将您的身份信息、联系方式、银行账户信息及为满足合作金融机构风险控制要求所需的其他信息共享给合作金融机构，以使这些机构能够向您提供您所需的服务。您在使用此类服务前，我们将会通过页面提示、交互流程、协议在线展示等方式另行向您说明相应的个人信息共享规则，并征得您的同意。
（2）业务合作伙伴：我们可能与合作伙伴一起为您提供产品或者服务，将向合作伙伴共享您的必要个人信息，用于包括快递业务、通讯服务、客户服务、市场推广、广告投放、技术服务、实名认证服务、咨询服务等。例如：为了给您提供更加优质的服务，我们会委托广告服务合作伙伴处理与广告覆盖面和有效性相关的信息（如唯一设备识别码），但不会提供您的个人身份信息，或者我们将这些信息进行去标识化处理，以便它不会识别您个人，这类合作伙伴可能将上述信息与他们合法获取的其他数据相结合，以执行我们委托的广告服务。或为向您提供服务信息或商业信息推送之目的，我们会向短信服务商提供您的手机号及拟推送的信息内容；当然，您可以通过“七、您如何行使您的个人信息权利”中“（六）关闭或退订服务提醒”，设置关闭商业信息推送功能，功能关闭后我们将不再向您推送商业信息。
（3）关联公司：为了向您提供服务或为您提供更多服务，我们可能会与我们的关联公司共享您的必要个人信息，使我们能够向您提供相关的产品或服务，他们会采取不低于本政策同等严格的保护措施，以保护您的个人合法权益不受侵犯。
请您注意，基于业务合作伙伴和关联公司防范和检测欺诈的目的，我们可能也会审慎地提供必要个人信息，这些个人信息的提供会经过严格的内部安全评估和审批并通过签署相应的协议限定这些信息的使用目的。
您可点击查阅《第三方共享个人信息清单》了解详情。
（二）第三方SDK
为了丰富我们产品功能、提高服务质量，在某些特定使用场景下，我们可能会使用有能力的第三方服务商提供的软件服务工具包（简称“SDK”）来为您提供服务，我们通过操作系统提供接口调用的方式使用这些SDK，这些第三方软件工具开发包（SDK）的名称、提供方、收集个人信息的目的及类别可通过《第三方软件工具开发包(SDK)清单》访问查询。
请您注意，以上链接中的开发者文档或个人信息保护政策/隐私政策页面由相应SDK开发/提供商制作并发布，相关SDK开发/提供商将有可能在法律允许的范围内，对链接以及链接网页内容进行变动或调整，请以相关SDK开发/提供商最新公布的链接及链接网页内容为准。由于部分SDK开发/提供商未提供在线文档，我们无法提供所有的第三方SDK的开发文档或对应的个人信息保护政策/隐私政策的链接。
我们会对授权合作伙伴的SDK进行严格的安全技术检测和准入控制。我们的合作伙伴无权将所共享的您的个人信息用于任何其他用途，如要改变个人信息的处理目的，则其应再次征求您的授权同意。如您对任何外部第三方SDK收集您的相关信息有任何疑问，请与我们联系。
（三）信息转移
我们不会将您的个人信息转移给任何公司、组织和个人，但以下情况除外：
（1）根据适用的法律法规、法律程序的要求、强制性的行政或司法要求；
（2）事先获得您的明确同意或授权；
（3）在涉及合并、分立、收购、资产转让或类似的交易时，如涉及到个人信息转移，我们会在正式进行信息转移前，向您告知接收信息公司、组织的名称和联系方式，并要求新的持有您个人信息的公司、组织继续受本政策的约束，继续履行原先由我们承担的个人信息处理义务。否则，我们将要求该公司、组织重新获得您征求授权同意。
（四）委托处理
为了提升信息处理效率，降低信息处理成本或提高信息处理准确性，我们可能会委托有专业技术能力的关联公司或我们以外的外部服务供应商处理您的个人信息。我们会与受托方签署委托处理协议，并要求受托方按照委托处理协议、本政策以及其他任何相关的保密和安全措施来处理个人信息。委托关系不生效、无效或被撤销或者终止时，我们会要求受托方返还、删除您的个人信息(包括但不限于因委托处理获取到的原始信息或副本、摘要等)，不得保留。未经您的授权同意，我们禁止受托方转委托他人处理您的个人信息。
（五）公开披露
我们仅会在以下情形，公开披露您的个人信息：
（1）根据法律、法规的要求、强制性的行政执法或司法要求所必须提供您个人信息的情况下，我们可能会依据所要求的个人信息类型和披露方式披露您的个人信息。
（2）在符合法律法规的前提下，当我们收到本条第（1）项披露信息的请求时，我们会要求必须出具与之相应的法律文件，如传票或调查函等。
（3）根据您的需求，在您单独同意的前提下，根据您认可的披露方式下披露您所指定的个人信息。
四、我们如何储存您的个人信息
（一）存储地点
1.处理原则
我们会按照中华人民共和国法律法规规定，将中国境内收集的用户个人信息存储于中国境内。
2.跨境传输
如部分服务涉及跨境业务，我们需要向境外机构传输境内收集的相关个人信息的，我们将按照法律、行政法规和国家网信主管部门规定（如履行安全评估义务、个人信息保护认证、按照主管部门制定的标准合同与境外接收方签订协议）条件执行，向您说明个人信息出境的目的以及涉及的个人信息类型，征得您的同意，并通过签订协议、现场核查等有效措施，要求境外机构依法对所获得的您的个人信息保密。
（二）存储期限
我们仅在本政策所述目的所必需且最短的期间内，或法律法规要求的时限内保留您的信息。例如，当您使用程信借的注册功能时，我们需要收集您的手机号，且在您提供后并在您使用该功能期间，我们需要持续为您保留您的手机号，以向您正常提供该功能、保障您的账户和系统安全。在超出上述存储期限后，或在您行使个人信息删除权、注销账户的情况下，我们会对您的个人信息进行删除或匿名化处理。
但在下列情况下，我们有可能因需符合法律要求，调整个人信息的存储时间：
（1）为遵守适用的法律法规等有关规定；
（2）为遵守法院判决、裁定或其他法律程序的规定；
（3）为遵守相关政府机关或法定授权组织的要求；
（4）为维护社会公共利益，为保护我们的用户、我们或我们的关联公司、其他用户或雇员的人身财产安全或其他合法权益所合理必需的用途。
（三）停止运营
如我们停止运营我们的产品或服务，我们将及时停止继续收集您个人信息的活动，将停止运营的通知以逐一送达或公告的形式通知您，对所持有的个人信息进行删除或匿名化处理。
五、我们如何保护您的个人信息安全
1.安全防护技术措施
我们已使用符合业界标准的安全防护措施保护您提供的个人信息，防止数据遭到未经授权访问、公开披露、使用、修改、损坏或丢失。我们会采取一切合理可行的措施，保护您的个人信息，包括但不限于：
(1) 在存储您的信息数据时，我们会使用加密技术确保数据的保密性，并使用受信赖的保护机制防止数据遭到恶意攻击；
(2) 在我们或我们的合作伙伴基于向您提供服务而使用您的个人信息时，如向您展示个人信息、我们内部进行数据流转时，我们会采用包括内容替换、匿名化处理等方法增强个人信息在使用中的安全性；
(3) 在对外共享您的个人信息时，如您的身份信息、银行卡信息，我们会视加密对象的具体情况采用多种数据脱敏技术进行加密处理，保障您的个人信息得到严格的保护。
2.安全防护制度措施
(1) 我们会部署访问控制机制，确保只有授权人员才可访问个人信息，并确保其已签订过保密协议；
(2) 我们会严格监控流程，在合理期限内保留数据访问日志或以其他技术留痕，以掌握内部信息安全情况；
(3) 我们会加强员工对于保护个人信息重要性的认识，定期进行个人信息安全审计；
(4) 我们采用代码安全检查、数据访问日志分析技术进行个人信息安全审计；
(5)我们会采取一切合理可行的措施，确保未收集无关的个人信息。我们只会在达成本隐私政策所述目的所需的期限内保留您的个人信息，除非需要延长保留期或受到法律的允许。
3.安全事件处置
在不幸发生个人信息安全事件后，我们在遵循以下规则的前提下将按照法律法规的要求处置应对：
(1) 及时向您告知安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施等；
(2) 及时将事件相关情况以邮件、信函、电话、推送通知等方式告知您，难以逐一告知个人信息主体时，我们会采取合理、有效的方式发布公告；
(3)同时，我们还将按照监管部门要求，上报个人信息安全事件的处置情况；
(4)如果我们终止服务或运营，我们会至少提前三十日以公告的方式通知您，并在终止服务或运营后对您的个人信息进行删除或匿名化处理。
(5) 若您的合法权益受损，我们将承担相应的法律责任。
六、我们如何保护未成年人的个人信息
1.我们非常重视对未成年人个人信息的保护。若您是18周岁以下的未成年人，在使用我们的服务前，应事先取得您法定监护人的同意。我们根据《中华人民共和国未成年人保护法》等国家相关法律法规的要求对未成年人的个人信息及隐私进行保护。
2.我们不会主动直接向未成年人收集其个人信息。对于经监护人同意而收集未成年人个人信息的情况，我们仅在法律法规允许、监护人同意或保护未成年人所必要的情况下使用、共享、转移或披露此类信息。
3.如果有事实证明未成年人并未取得监护人同意的情况下注册和使用了我们的服务，监护人可以联系我们的客服，我们会在确认无误后及时删除相关未成年人的个人信息。
七、您如何行使您的个人信息权利
按照中国相关的法律、法规，我们保障您对自己的个人信息行使以下权利：
（一）访问、查询您的个人信息
您有权访问您的个人信息，法律法规规定的例外情况除外。如果您想行使数据访问权，可以通过以下方式自行访问：
如果您希望访问和查看您的账户中的个人资料信息和银行卡信息、借款信息、还款信息、优惠券信息等，您可以按照“【程信借首页】—【我的】—头像/昵称/手机号、银行卡、借款记录、还款记录、优惠券”路径执行此类操作。
（二）更正您的个人信息
当您发现我们处理的关于您的个人信息有错误时，您有权进行更正。您可以通过拨打客服电话400-167-2988联系我们进行更正，我们将在十五个工作日内完成核查和处理。
（三）改变您授权同意的范围或撤回您的授权
您可以通过关闭设备功能（如位置、相机、相册、读写外部存储权限）的操作方式改变您对我们继续收集您个人信息的部分授权（“路径为【首页】—【我的】—【设置】—【隐私设置】—【系统权限设置】”）。您应理解，每个业务功能需要一些基本的个人信息才能得以完成，当您撤回授权后，我们无法继续为您提供撤回授权所对应的服务。但您撤回授权的决定，不会影响此前基于您的授权而开展的个人信息处理。同时，如果您已使用的服务尚未结束，例如欠款未结清，在服务结束之前您有可能无法撤回您的授权。
（四）删除您的个人信息
1.您可以通过程信借访问“【首页】—【我的】—【银行卡】”进行清除或删除绑定银行卡信息。
2.在以下情形中，您可以通过拨打客服电话400-167-2988向我们提出删除个人信息的请求，我们将在十五个工作日内完成核查和处理：
（1）如果我们处理个人信息的行为违反法律法规；
（2）如果我们处理个人信息的行为违反了与您的约定；
（3）；如果我们收集、使用您的个人信息，却未征得您的同意
（4）如果您不再使用我们的产品或服务，或您注销了账号；
（5）如果我们终止服务及运营。
若我们决定响应您的删除请求，我们还将同时通知从我们获得您的个人信息的实体，要求其及时删除，除非法律法规另有规定，或这些实体获得您的独立授权。当您从我们的服务中删除信息后，我们可能不会立即从备份系统中删除相应的信息，但会在备份更新时删除这些信息。
（五）获取个人信息副本
如您需要您的个人信息的副本，您可以通过本政策第九条的联系方式与我们联系，在核实您的身份后，我们将向您提供您在我们的服务中的个人信息副本（包括基本资料、身份信息），但法律法规另有规定的或本政策另有约定的除外。
（六）个人信息的转移
如您需要将您的个人信息转移至指定的个人信息处理者，您可以通过本政策第九条的联系方式与我们联系，在核实您的身份后，经审核符合国家网信部门规定条件的，我们将向您提供个人信息转移的途径，但法律法规另有规定的或本政策另有约定的除外。
我们也将采取必要的信息管理措施与技术手段，确保转移过程的安全性，防止您的个人信息发生泄露、损毁、丢失、篡改等后果。
（七）响应您的上述请求
您的任何疑问、建议、意见及投诉，可以通过拨打客服热线400-167-2988联系我们的客服提交，为保障安全，我们将在必要的身份验证通过后进行处理，最长不超过十五个工作日完成核查和处理。对于您合理的请求，我们原则上不收取费用。然而，按照有关法律法规及国家标准，在以下情形中，我们将无法响应您的请求：
1.与国家安全、国防安全直接相关的；
2.与公共安全、公共卫生、重大公共利益直接相关的；
3.与犯罪侦查、起诉、审判和判决执行等直接相关的；
4.处于维护您或其他个人的生命、财产等重大合法权益担忧很难得到您同意的；
5.有充分证据表明您存在主观恶意或滥用权利的；
6.响应您的请求将导致其他个人信息主体或其他个人、组织的合法权益受到严重损害的；
7.涉及商业秘密的。
八、本隐私政策如何更新
我们会在必要时修改隐私政策，请您理解，我们可能会适时修订本政策，我们将标注本政策最近更新的日期，并经公示后生效。未经您明确同意，我们不会削减您按照本政策所应享有的权利。对于重大变更，我们还会提供更为显著的通知（包括对于某些服务，我们会通过电子邮件发送通知，说明隐私政策的具体变更内容）。请您经常回访本政策，以阅读最新版本。
本政策所指的重大变更包括但不限于：
1.您参与个人信息处理方面的权利及其行使方式发生重大变化；
2.我们的服务模式发生重大变化。如处理个人信息的目的、处理的个人信息类型、个人信息的使用方式等；
3.个人信息共享、转移或公开披露的主要对象发生变化；
4.我们在所有权结构、组织架构等方面发生重大变化。如业务调整、破产并购等引起的所有者变更等；
5.我们负责处理个人信息安全的责任部门、联络方式及投诉渠道发生变化时；
6.个人信息安全影响评估报告表明我们在个人信息保护方面存在高风险时。
为充分保证您的知情权，我们按照法律法规的要求提供了历史版本的隐私政策供您查看。
九、如何联系我们
如您对本政策存在任何疑问，或对您的个人信息处理存在任何投诉、意见，请您通过客户热线【400-167-2988】联系我们。
我们将在十五个工作日内完成核查和处理。如果您对我们的回复不满意，特别是我们的个人信息处理行为损害了您的合法权益，您还可以向网信办、消费者保护协会等监管部门进行投诉，投诉方式如下：
国家网信办举报中心：www.12377.cn
消费者投诉举报电话：12315
或者您还可以通过向上海市嘉定区人民法院提起诉讼以解决争议。
附件1
个人信息举例（非程信借所收集的个人信息，仅作示例说明）
个人基本资料 个人姓名、生日、性别、民族、国籍、家庭关系、住址、个人电话号码、电子邮件地址等
个人身份信息 身份证、军官证、护照、驾驶证、工作证、出入证、社保卡、居住证等
个人生物识别信息 个人基因、指纹、声纹、掌纹、耳廓、虹膜、面部识别特征等
网络身份标识信息 个人信息主体账号、IP地址、个人数字证书等
个人健康生理信息 个人因生病医治等产生的相关记录，如病症、住院志、医嘱单、检验报告、手术及麻醉记录、护理记录、用药记录、药物食物过敏信息、生育信息、以往病史、诊治情况、家族病史、现病史、传染病史等，以及与个人身体健康状况相关的信息，如体重、身高、肺活量等
个人教育工作信息 个人职业、职位、工作单位、学历、学位、教育经历、工作经历、培训记录、成绩单等
个人财产信息 银行账户、鉴别信息（口令） 、存款信息（包括资金数量、支付收款记录等）、房产信息、信贷记录、征信信息、交易和消费记录、流水记录等，以及虚拟货币、虚拟交易、游戏类兑 换码等虚拟财产信息
个人通信信息 通信记录和内容、短信、彩信、电子邮件，以及描述个人通信的数据（通常称为元数据）等
联系人信息 通讯录、好友列表、群列表、电子邮件地址列表等
个人上网记录 指通过日志储存的个人信息主体操作记录，包括网站浏览记录、软件使用记录、点击记录、收藏列表等
个人常用设备信息 指包括硬件序列号、设备MAC地址、软件列表、移动设备所用的型号/版本/存储空间、唯一设备识别码（如IMEI/Android ID/OAID/IDFA/OpenUDID/GUID/SIM卡IMSI信息等）等在内的描述个人常用设备基本情况的信息
个人位置信息 包括行踪轨迹、精准定位信息、住宿信息、经纬度等
其他信息 婚史、宗教信仰、性取向、未公开的违法犯罪记录等
个人敏感信息举例（非程信借所收集的个人信息，仅作示例说明）
个人财产信息 银行账户、鉴别信息(口令)、存款信息（包括资金数量、支付收款记录等）、房产信息、信贷记录、征信信息、交易和消费记录、流水记录等，以及虚拟货币、虚拟交易、游戏类兑换码等虚拟财产信息
个人健康生理信息 个人因生病医治等产生的相关记录，如病症、住院志、医嘱单、检验报告、手术及麻醉记录、护理记录、用药记录、药物食物过敏信息、生育信息、以往病史、诊治情况、家族病史、现病史、传染病史等
个人生物识别信息 个人基因、指纹、声纹、掌纹、耳廓、虹膜、面部识别特征等
个人身份信息 身份证、军官证、护照、驾驶证、工作证、社保卡、居住证等
其他信息 性取向、婚史、宗教信仰、未公开的违法犯罪记录、通信记录和内容、通讯录、好友列表、群组列表、行踪轨迹、网页浏览记录、住宿信息、精准定位信息等