本政策发布日期：2024年12月
本政策更新时间：2026年8月
您正在使用广州海融数据科技有限公司和广州海印互联网小额贷款有限公司及关联公司共同为您提供服务的“悦宝贷”平台（包括APP、网站、公众号、小程序、H5等，以下可简称“平台”或“悦宝贷”）重视保护用户个人信息及个人隐私。在您使用我们向您提供的产品和/或服务时，我们可能会收集和使用您的相关信息和隐私。因此，我们希望通过《隐私政策》（以下简称“《隐私政策》”）向您说明，您在使用我们的服务时，我们是如何收集、存储、使用、传输或提供这些信息的，以及我们向您提供的访问、更新、控制和保护这些信息的方式。
《隐私政策》与您使用悦宝贷的产品和/或服务息息相关，请您务必仔细阅读、充分理解。如果您使用或者继续使用悦宝贷的产品和/或服务，即视为您已经充分理解并完全接受《隐私政策》；如果您对《隐私政策》还有任何疑问、异议之处，意见反馈 联系我们。
本《隐私政策》主要包括以下内容：
一、本政策的适用范围
二、个人信息的定义与范围
三、个人信息的收集和使用
四、我们如何使用Cookie和同类技术
五、个人信息的共享、转让、公开披露
六、个人信息的保存与保护
七、用户权利
八、第三方责任
九、修订及更新
十、联系我们
第一条 本政策的适用范围
本政策适用于悦宝贷提供的所有服务，您访问悦宝贷平台或登录悦宝贷账户使用悦宝贷提供的服务，均适用于本政策。
本政策不适用于通过我们的服务而接入的其他第三方服务所收集的信息，其他第三方可能有自己的隐私政策，当您查看其他第三方创建的网页或使用其他第三方开发的应用程序时，可能会发现该网页或应用程序放置的Cookie或像素标签，这些Cookie或标签不受我们的控制，而且它们的使用不受本政策的约束。我们对您在第三方使用的个人信息的行为及后果不承担任何责任。
第二条 个人信息的定义及范围
1、个人信息是指：以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息，不包括匿名化处理后的信息。个人敏感信息是指：一旦泄露或者非法使用， 容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人信息，包括生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹等信息，以及不满十四周岁未成年人的个人信息。
2、本政策所指的个人信息包括：
（1）基本资料及身份信息，包括照片、姓名、昵称、性别、年龄、身份证及其他身份证明、联系地址、常用地址、通讯地址、电子邮箱地址、电话号码；
（2）生物识别信息，包括面部识别特征、人脸扫描数据（仅用于身份核验）；
（3）网络身份标识信息，包括账号、IP地址；
（4）工作信息，包括职业、职位、工作单位名称、工作单位的地址与电话；
（5）财产信息，包括支付信息、账户信息、收入情况、信贷/被担保记录、征信信息、借款及还款信息、借款用途、交易和消费记录、购买产品或服务信息；
（6）联系人信息，即：紧急联系人信息；
（7）上网记录及常用设备信息，包括设备信息（包括设备型号、操作系统版本、设备设置、MAC地址及IMEI、IDFA、OAID等设备标识符、SIM卡IMSI信息、SIM卡归属地、wifi列表、WLAN接入点（如SSID、BSSID）、Wifi列表设备环境、移动应用列表等软硬件特征信息）、日志信息（包括浏览记录、检索内容、点击查看记录、交易记录以及IP地址、浏览器类型、电信运营商、使用语言、访问日期和时间）；
（8）位置信息（仅用于区域性服务准入及风险评估，您可拒绝）；
（9）其他根据我们具体产品及服务的需要而收集的您的个人信息，包括但不限于您对我们及我们的产品或服务的评价、意见、建议、您曾经使用或经常使用的移动应用软件以及使用场景和使用习惯等信息。
3、本政策所指的个人敏感信息包括身份证及其他身份证明、面部识别特征、位置信息、银行账号、支付信息、金融交易信息、手机号码。
4、匿名化处理后的信息、其他无法识别特定自然人身份或者反映特定自然人活动情况的信息不属于个人信息。
5、本政策所称“第三方个人信息处理规则”，指第三方合作机构（包括但不限于资金提供方、征信机构、支付机构等）自行制定并公示的隐私政策。我们仅提供必要的跳转链接，不对该等第三方规则的内容负责。
第三条 个人信息的收集和使用
1、我们将遵循“合法正当、最小必要”原则，合法合规地处理您的信息，保障您的知情权及选择权。平台所有方有权授权他方运营本平台，在该情形下，本协议的“我们”也包含经授权的运营方。
2、我们仅会出于本政策所述的以下目的，收集和使用您的个人信息：
（1）用户注册、登录
为了遵守法律法规的要求，以及向您提供我们的产品与服务，我们需要识别您的身份，当您注册我们的账户及您在使用我们的相关服务时，您需要向我们提供您的手机号码，并通过动态验证码进行验证登录，如果您拒绝提供手机号码，我们将无法为您创建账号并提供服务。
如果您选择使用 本机号码一键登录 方式登录我们的平台，我们会从移动运营商（中国联通、中国移动、中国电信）处获取您的手机号码。
如果您选择使用微信账号登录 方式登录我们的平台，我们会从微信运营方处获取您微信绑定的手机号码。
（2）实名认证
为履行反洗钱等法定义务，在您使用平台的借贷、担保相关的咨询、支持、顾问与服务时，平台需要对您进行实名认证。您需要向我们提供您的姓名、身份证及其他身份证明、证件号码、证件有效期、身份证地址、民族、性别、签发机关、户籍地址、手机号码、银行卡、面部识别特征信息（统称“实名认证信息”）。出于验证身份之必要，我们将向合作的合法第三方机构传输您提交的信息，并从该等第三方处获取有关您身份信息的验证结果。我们收集和传输上述信息，是基于法律法规要求、为履行为您提供的服务或义务之需要。如果您拒绝授权，提供上述信息或拒绝平台传输上述信息，您将无法使用我们的功能。
（3）资质初审、担保额度预估
在您通过平台或第三方的服务，需要进行借贷/担保资质的预审、额度预估时，平台将收集和使用您的实名认证信息、学历、居住地址、婚姻状况、工作信息、收入情况、负债情况、电子邮箱、活体照片及评分、联系人信息、申请借款信息（金额、期数及用途）。除此之外，平台有权在不违反《个人信息保护法》、《征信业管理条例》、《征信业务管理办法》等法律法规及国家关于个人金融信息保护方面相关规定的前提下，向人民银行及其他依法设立的征信机构、资信评估机构、数据分析处理机构或有关法律、监管机构许可的类似机构（统称“信用机构”）、合法设立的身份信息系统、以及必要的技术和服务合作机构（简称“合作机构”）查询、使用用户的基本信息、财产信息、信用报告以及评级评分（统称“个人信用信息”）。
（4）客户服务
当您与我们的客服团队联系时，我们会以通话录音及人工录入的方式记录您的通话信息、您提出的意见或建议，您还需要提供的您的姓名、联系方式、使用的平台/服务信息，以便于我们处理纠纷、解决问题或向您反馈结果，如果您拒绝我们收集此类信息，会导致您无法拨打我们的客服电话或客服团队无法将处理结果反馈到您。
（5）营销拓展
您参加我们的营销拓展活动时，我们需要您提供某些信息，包含您的姓名、照片、通讯地址、联系方式、银行卡号。这些信息可以帮助我们对活动结果进行公示，对活动进行后续宣传，与您取得联系，向您发放礼品或转账。请您注意，为了保障您的账号安全，同时为了让您更好的了解本平台或本平台的服务/产品、参与本平台及合作方开展的各项活动，在您突然中断服务使用或长时间停止使用本平台服务或本平台开展的各种活动，我们需要向您进行营销（包括但不限于向您推荐第三方信贷产品等）、我们合作方需要向您进行营销等情况下，我们及我们的合作方会通过您留存的手机号码以多种方式向您了解情况或告知活动/产品信息（包括但不限于向您发送信息或向您拨打ai语音电话或由电话客服直接与您联系等。）如果您不愿意接收某类特定短信，可以根据内容提示操作退订，如回复T/R退订，请您知晓如果您拒绝此类信息，可能导致无法参加相应活动，或无法收到礼品、转账。
请您理解：平台向您提供的功能和服务是不断更新和发展的，如果某一功能或服务未在前述说明中且需要收集您的信息，我们会通过页面提示、交互流程、页面公告、另行签署协议等方式另行向您说明信息收集的内容、范围和目的，以征得您的同意。
除上述信息外，我们还可能为了提供服务及改进服务质量的合理需要而获得您的其他信息，包括但不限于您与我们的客服团队联系时提供的相关信息，您参与问卷调查时向我们发送的问卷答复信息，以及您与我们的关联方、我们合作伙伴之间互动时我们获得的相关信息。同时，为提高您使用我们提供的服务的安全性，更准确地预防钓鱼网站欺诈和木马病毒，我们可能会通过了解一些您的网络使用习惯、您常用的软件信息等手段来判断您账户的风险，并可能会记录一些我们认为有风险的链接。
3、征得同意的例外
根据相关法律法规及国家标准，在以下情形中，我们可能会依法收集并使用您的个人信息而无需征得您的同意：
（1）为订立、履行您与我们签署的协议所必需；
（2）为履行法定职责或者法定义务所必需；
（3）为应对突发公共卫生事件，或者紧急情况下为保护自然人的生命健康和财产安全所必需；
（4）为公共利益实施新闻报道、舆论监督等行为，在合理的范围内处理个人信息；
（5）依照个人信息保护法的规定在合理的范围内处理您自行公开或者其他已经合法公开的您的个人信息；
（6）维护所提供的产品或服务的安全稳定运行所必需的，例如发现、处置产品或服务的故障；
（7）法律、行政法规规定的其他情形。
请您知悉：根据适用的法律，若我们对个人信息采取技术措施和其他必要措施进行处理，使得数据接收方无法重新识别特定个人且不能复原，或我们可能会对收集的信息进行去标识化地研究、统计分析和预测，用于为商业决策提供产品或服务支撑，以及改进我们的产品和服务（包括使用匿名数据进行机器学习或模型算法训练），则此类处理后数据的使用无需另行向您通知并征得您的同意。
4、个人信息的使用规则
我们会根据本政策的约定为实现产品或服务功能的目的使用您的个人信息。 当我们要将信息用于本政策未载明的其他用途时，会按照法律法规及国家标准的要求以适当的方式再次征求您的同意。
5、我们调用的设备权限
平台可能会调用您的一些设备权限，以下是调用权限对应的业务功能，我们调用权限的目的，以及调用权限前向您询问的情况。
|
业务功能及目的 |
具体应用场景 |
是否可关闭 |
|
|
相机 |
上传头像、验证身份、上传照片 |
活体认证、身份证验证、银行卡验证、房产认证、问题反馈 |
是 |
|
GPS定位 |
获取用户位置、辅助地址输入 |
区域性服务准入、风险评估 |
是 |
|
相册 |
上传头像、照片、证件 |
身份验证、投诉建议 |
是 |
|
麦克风 |
录音、即时聊天 |
客服通话、特殊场景活体认证 |
是 |
|
通知 |
发送通知消息 |
推送公告、活动提醒 |
是 |
|
直接拨打电话 |
与特定人员联络 |
辅助用户拨打客服电话 |
是 |
|
读取文字信息（彩信或短信） |
用于发送和读取验证码 |
辅助用户进行登录操作 |
是 |
|
基于网络的大概位置 |
辅助用户输入服务地址 |
地址填写辅助 |
是 |
|
日历 |
日程事项提醒 |
还款提醒设置 |
是 |
请您注意，您开启任一权限即代表您授权我们可以收集和使用相关个人信息来为您提供对应服务，您可以在设备的设置功能中选择关闭部分或全部权限（使用Android系统的不同设备中，权限显示方式及关闭方式可能有所不同，具体请联系设备及系统开发方）。您一旦关闭任一权限即代表您取消了授权，我们将不再基于对应权限继续收集和使用相关个人信息，无法为您提供该权限所对应的服务，可能会影响您使用我们的部分功能。
6、扩展业务功能的单独授权
对于以下扩展业务功能，我们将通过勾选等方式单独征得您的同意，您有权拒绝且不影响基础功能使用：
（1）风险报告服务：需授权第三方机构查询您的信用信息；
（2）第三方产品推荐：需授权向合作机构共享您的手机号码；
（3）精准营销服务：需授权使用您的行为数据进行个性化推荐。如您拒绝上述单独授权，仅影响对应扩展功能的使用，不影响借款咨询等基础服务。
第四条 我们如何使用Cookie和同类技术
（一）Cookie：您使用我们的产品或服务时，我们会在您的计算机或移动设备上存储名为Cookie的小数据文件。Cookie通常包含标识符、站点名称以及一些号码和字符。我们使用该等信息判断注册客户是否已经登录，提升服务/产品质量及优化用户体验。如您不希望个人信息保存在Cookie中，您可选择禁用Cookie功能。您可根据自己的偏好管理或删除Cookie。您可以清除计算机上保存的所有Cookie，大部分网络浏览器都设有阻止Cookie的功能。
第五条 个人信息的委托处理、共享、转让、公开披露
（一）委托处理
为更好地为您提供服务，部分情形下我们将委托我们的合作方代为进行个人信息的处理。对我们委托处理个人信息的合作方，我们会按照相关法律法规的要求对合作方的个人信息处理活动进行监督，并要求其遵守保密义务采取有效的保密措施。
（二）共享
我们承诺对您的个人信息承担保密义务。但为了向您提供多元化、优质的服务，在获得您明确授权后，我们可能会将您的个人信息共享给以下类型的第三方：
1、为履行法定义务：根据法律法规、行业自律规范及政府指令，向行政机关、司法机关、征信机构（如百行征信、朴道征信）等提供必要信息。
2、为完成服务所必需：
（1）出借合作方（金融机构、小贷公司等）：共享身份信息、信用评估结果、借款订单信息。
（2）增信合作方（担保公司、保险公司）：共享身份信息、信用评估结果、借款订单信息。
（3）支付合作方（第三方支付机构、银行）：共享身份信息、银行账户信息、借款订单信息。
（4）贷后合作方：共享必要联系方式及借款订单信息，用于账务提醒（在法律及协议约定范围内）。
（5）电子签章服务方：共享姓名、身份证号码，用于签署电子协议。
3、为风控与运营支持：
（1）征信机构及数据验证机构：在您授权下，向其查询或核实您的个人信息用于信用评估。
（2）运营合作方：为提升服务体验，在采取去标识化措施后共享必要信息。
（3）营销服务合作方：仅在您另行明确同意接收营销信息的前提下，共享您的手机号码用于电话、短信联系。
4、其他：如涉及合并、收购或破产清算，我们会要求新持有您个人信息的公司、组织继续受本政策约束，否则重新征求您的授权同意。
我们会在平台内以《与第三方共享个人信息清单》及《平台接入第三方的SDK目录》等形式向您明示具体的第三方名称、共享信息类型及目的，请您查阅。具体请详见《与第三方共享个人信息清单》及《平台接入第三方的SDK目录》。
（三）转让
我们不会将您的个人信息转让给任何公司、组织和个人，但获得您的明确同意或法律法规另有规定的除外。
（四）公开披露
我们仅会在获得您明确同意或基于法律、法律程序、诉讼或政府主管部门强制性要求的情况下，公开披露您的个人信息。
（五） 无需同意的例外
根据相关法律法规及国家标准，在以下情形中，我们可以依法共享、转让、公开披露您的个人信息而无需征得您的同意：
（1）为订立、履行您与平台所有者、平台运营者签署的协议所必需；
（2）为履行法定职责或者法定义务所必需；
（3）为应对突发公共卫生事件，或者紧急情况下为保护自然人的生命健康和财产安全所必需；
（4）为公共利益实施新闻报道、舆论监督等行为，在合理的范围内处理个人信息；
（5）依照本法规定在合理的范围内处理您自行公开或者其他已经合法公开的您的个人信息；
（6）维护所提供的产品或服务的安全稳定运行所必需的，例如发现、处置产品或服务的故障；法律、行政法规规定的其他情形。
第六条 个人信息的保存与保护
1、个人信息的保存
存储地点：原则上，我们在中华人民共和国境内收集和产生的个人信息，将存储在中华人民共和国境内。目前不涉及数据出境。如未来涉及，我们将在出境前通过弹窗单独征得您的同意。
存储期限：我们仅在为实现本政策目的所必需及法律法规规定的最短期限内保存您的个人信息。
（1）根据《中华人民共和国反洗钱法》，您的身份信息及交易记录将在您注销账户后至少保存5年。
（2）如您注销账户，我们将对个人信息进行删除或匿名化处理，但法律法规另有规定的除外。
（3）如平台停止运营，我们将提前30日发布公告，并对收集的个人信息进行匿名化处理。
2、个人信息的保护
（1）数据安全措施
为保障您的信息安全，我们努力采取各种符合业界标准的物理、电子和管理方面的安全措施来保护您的个人信息，建立制度、确定规范。
为防止您的个人信息遭到未经授权访问、公开披露、使用、修改、损坏或丢失。我们会采取一切合理可行的措施，保护您的个人信息。我们会采取一切合理可行的措施，确保未收集无关的个人信息。
互联网并非绝对安全的环境，我们强烈建议您通过安全方式、使用复杂密码，协助我们保证您的账号安全。如您发现自己的个人信息泄密，尤其是您的账户或密码发生泄漏，请您立即根据本政策提供的联系方式联络我们，以便我们采取相应措施。
（2）安全事件。
在不幸发生个人信息安全事件后，我们将按照法律法规的要求，及时向您告知：安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的措施、对您的补救措施等。我们将及时将事件相关情况以邮件、信函、电话、推送通知等方式告知您，难以逐一告知个人信息主体时，我们会采取合理、有效的方式发布公告。同时，我们还将按照监管部门要求，主动上报个人信息安全事件的处置情况。
第七条 用户权利
1、访问个人信息
您可以通过以下方式在平台访问个人信息：
（1）您可以通过平台账户详情中访问您提供的个人资料，但平台可能出于安全需要在展示时隐去部分字段；
（2）您还可以在平台访问您已接受服务或产品的信息；
（3）您有权要求平台告知目前您提供给平台的个人信息。
2、更正个人信息
当您需要更新您的个人信息，或发现家平台收集、存储的个人信息有错误时，您有权做出更正或更新。您可以通过将您的更正申请提交给平台。
您的部分个人信息我们可能还无法为您提供访问和更正的服务，这些信息主要是为了提升您的用户体验和保证交易安全所收集的您的设备信息、您使用扩展功能时产生的个人信息。上述信息我们会在您的授权范围内进行使用，您无法访问和更正时，您可以联系我们进行删除或做匿名化处理。
3、删除个人信息
如您希望删除个人信息，可以联系我们，提交删除申请。在满足法律法规要求的最短保存期限要求的情况下，我们将对您的个人信息进行删除或匿名化处理。
在上述法律法规要求的最短保存期限内，我们将不再对您的个人信息进行商业化使用。
在以下情形中，您可以向我们提出删除个人信息的请求:
（1）如果我们处理个人信息的行为违反法律法规；
（2）如果我们收集、使用您的个人信息，却未征得您的同意；
（3）如果我们处理个人信息的行为违反了与您的约定；
（4）如果您不再使用我们的产品或服务，或您注销了账号；
（5）如果我们不再为您提供产品或服务。
若未达法定的保存期限或未满足删除的条件，我们虽响应您的删除请求，但我们将采取分库、去标识等措施来保障信息安全。
当您从我们的服务中删除信息后，我们可能不会立即从备份系统中删除相应的信息，但会在备份更新时删除这些信息。
4、撤回同意
我们将通过以下方式保障用户撤回同意的权利：
（1）我们发送的商业广告信息中，会向您说明具体退订方式，您可以按照信息中说明的退订方式撤回同意；
（2）您可以通过设备的设置功能，关闭相应设备权限（包括位置、通讯录、照片、麦克风、相机、通知等），撤回对我们获取您个人信息的授权；
（3）您还可以通过删除信息等方式撤回部分授权。
当您撤回同意或授权后，可能导致我们无法为您继续提供撤回授权部分对应的服务。但您撤回同意或授权，不影响撤回前基于您的同意开展的个人信息处理。我们将尽最大可能合理的商业努力以根据上述条款的约定保证您撤回同意请求权的及时实现。
5、注销账号
您可以通过联系我们申请注销平台的账号。除法律法规另有规定外，注销账号之后我们将停止为您提供服务，并根据本政策约定期限保存您的个人信息，保存期限届满后我们将对您的个人信息进行删除或匿名化处理。
6、其他方式：如您无法通过上述方式访问、更正、删除个人信息，撤回同意或注销账号，您可以联系我们的客服团队。我们客服团队可能需要验证您的身份，并在验证您的身份后在15个工作日内作出答复或合理解释。
7、个人信息保护负责人：联系方式：web@jkdk.top。您可通过该邮箱就个人信息保护事宜进行投诉、咨询。
8、响应情形的例外：
在以下情形中，我们将无法响应您的请求:
（1）与我们履行法律法规规定的义务相关的；
（2）与国家安全、国防安全直接相关的；
（3）与公共安全、公共卫生、重大公共利益直接相关的；
（4）与犯罪侦查、起诉、审判和执行判决等直接相关的；
（5）我们有充分证据表明个人信息主体存在主观恶意或滥用权利的；
（6）出于维护个人信息主体或其他个人的生命、财产等重大合法权益但又很难得到本人同意的；
（7）响应个人信息主体的请求将导致个人信息主体或其他个人、组织的合法权益受到严重损害的；
（8）涉及商业秘密的。
第八条 第三方责任
请您注意，您的与第三方服务提供商、您访问的第三方网站以及通过我们接收您的个人信息的第三方可能有自己的隐私政策。
当您查看第三方创建的网页或使用第三方开发的应用程序时，这些第三方可能会放置他们自己的Cookie或像素标签，这些Cookie或像素标签不受我们的控制，且它们的使用不受本政策的约束。
我们会尽商业上的合理努力去要求这些主体对您的个人信息采取保护措施，但我们无法保证这些主体一定会按照我们的要求采取保护措施，请您与他们直接联系以获得关于他们的隐私权、隐私政策的详细情况。如您发现这些第三方创建的网页或第三方开发的应用程序存在风险时，建议您采取相关操作以保护您的合法权益。
特别地，对于我们通过《与第三方共享个人信息清单》列明的第三方，我们要求其按照本政策约定目的、期限和方式处理个人信息，并采取不低于本政策标准的安全保护措施。但该等第三方独立的个人信息处理行为（如超出约定目的使用、进一步共享等），以其公示的个人信息处理规则为准，您应仔细阅读并自行判断是否同意。
第九条 修订与更新
随着平台服务的进一步提升，本政策的内容会随时更新。我们会将更新后的《隐私政策》在相关网站或客户端等进行公示，以便用户及时了解最新版本的《隐私政策》。
如无特殊声明，修订后的《隐私政策》自公布之日起具备法律效力。若继续使用我们服务，即表示您已详细阅读并同意修改后的《隐私政策》。
第十条 如何联系我们
如您对本《隐私政策》或您个人信息的相关事宜有任何问题、意见或建议，请通过如下方式联系我们，一般情况下我们将在15个工作日内回复。
（1）客服电话：4008088125
（2）联系平台在线客服：“我的”--“帮助中心”
您应当重视您个人信息保护，如果发现您的个人信息已经泄露或者存在泄露的可能，并且有可能会危及您在我们的互联网媒介注册的账户安全，请您第一时间通知我们，以便采取相应措施保障您的账户安全，防止损失的发生或者进一步扩大。