易生支付隐私政策

 

 

本政策最新修改日期：【2024】年【05】月【27】日生效

本政策生效日期：【2024】年【05】月【27】日生效

本隐私政策适用于易生支付有限公司（以下简称“我们”）提供的支付业务及其延伸的功能（以下简称“支付服务”），如我们提供的某款产品有单独的隐私政策，则该产品的隐私政策将优先适用；该款产品隐私政策或条款未涵盖的内容，以本隐私政策内容为准。

易生支付有限公司注册于天津市滨海高新区华苑产业区工华道2号天百中心-1-801，客服电话为4006700808，官方网站地址为【https://www.easypay.com.cn/】。

我们一直重视保护用户（以下简称“您”）的个人信息及隐私，我们依据本《易生支付隐私政策》（以下简称“本政策”）的规定为您提供服务。在您使用易生支付服务时，基于国家法律法规的规定，或者基于您使用我们服务的需要，或者为了向您提供优质的服务、不断优化用户体验以及保障您的账户安全，我们可能会收集、储存、使用和对外提供您的相关信息（以下简称“个人信息”）。我们深知个人信息对您的重要性，并会尽全力保护您的个人信息安全可靠。我们致力于维持您对我们的信任，恪守以下原则，保护您的个人信息：权责一致原则、目的明确原则、选择同意原则、最小必要原则、确保安全原则、主体参与原则、公开透明原则等。同时，我们承诺，将按照业界成熟的安全标准，采取相应的安全保护措施来保护您的个人信息。通过本政策，我们将向您说明如何收集、储存、使用和对外提供这些信息，以及我们为您提供的访问、更新、控制和保护这些信息的方式。

本政策将帮助您了解以下内容：
一、我们如何收集信息
二、我们如何存储和保护信息
三、我们如何使用信息
四、我们如何对外提供信息
五、收集、使用与对外提供的特殊情形
六、您的权利
七、未成年人保护责任
八、本政策如何更新

九、联系我们
 

一、我们如何收集信息

在您使用易生支付服务过程中，我们会基于不同情形，遵循最小必要原则并按照如下方式收集您在使用服务时或为了使用服务，您主动提供或者因为使用服务而产生的信息，用以向您提供服务、优化我们的服务以及保障您的账户安全目的：

1.1 按照法律法规的反洗钱要求需要收集信息的情形

1.1.1为了遵守《支付机构反洗钱和反恐怖融资管理办法》等法律法规的要求，在您注册易生支付业务系统，您需要主动提供您的如下信息和相关材料：

1.1.1.1当您为企业用户，应提供的信息包括企业名称、企业注册地址、营业执照号及有效期、法人姓名、法人身份证号、股东信息。

1.1.1.2当您为自然人用户，应提供的信息包括真实姓名、身份证号码、联系方式、邮箱。

1.2为了您使用我们提供的易生支付服务需要收集信息的情形

1.2.1我们基于向您提供易生支付服务的需要，须按照法律法规及相关服务规则要求您提交交易信息，包括交易主体（姓名、证件类型、证件号码）、交易金额、商品名称、商品数量、购汇币种、购汇金额、结汇币种、结汇金额、收/付款方国家、收/付款方名称、收/付款方地址、收/付款方账号。具体信息将根据我们产品和您从事业务的不同而有所区别。如果您不提供前述信息，我们将无法向您提供易生支付服务。

1.2.2按照法律法规及监管规定，我们需要监测支付受理终端位置，您同意授权我们收集您的如下个人信息，包括设备信息（Android ID、IDFA、操作系统版本、设备品牌及型号、设备配置、应用信息（应用名））、位置信息（可能包括GNSS信息、WiFi地址及信号强度信息、基站ID数据信息、运营商信息、传感器信息、设备信号强度信息、IP地址和蓝牙信息）、连接WiFi信息（WiFi状态、WiFi参数和WiFi列表）等。位置信息为敏感个人信息，您可以随时通过取消系统授权开发者应用获取相应设备权限或其他开发者应用提供的授权设置停止我们对上述敏感个人信息的收集，如果您不同意授权我们收集您的前述信息，我们将暂停/中止/终止向您提供易生支付服务。

1.2.3按照法律法规及监管规定，同时为了向您提供信息查询服务，我们需要对您使用易生支付服务时的相关信息进行记录和管理。

1.3为了您的账户、资金和支付安全需要收集的信息

1.3.1为了让您安全地使用易生支付服务，我们在您每次发出与资金相关的指令时，我们都将验证您的身份，我们将收集您的信息进行验证，并通过合法存储您信息的国家机关、金融机构、企事业单位等组织核验。收集的信息包括银行卡号，银行预留手机号。若您不提供该等信息将无法正常发出与资金相关的指令。

1.3.2为了保障您的账户和资金安全，在出现您需要找回密码、挂失账户等情况时，我们需要验证您的身份。您需要向我们提供一些可识别您身份的信息，如营业执照复印件、授权书、身份证件影印件、手持身份证照片、联系方式等。如您不同意提供该等信息，您将无法完成找回密码、挂失账户等操作，但不影响您完成其他操作或使用我们提供的其他功能。

1.3.3为提高您使用我们服务的安全性，更好地预防交易和资金风险，我们可能会收集您使用易生支付服务的相关操作信息，包括您的硬件设备型号、设备标识符、您所使用的软件版本信息、您的IP地址、您所在的地区以及您使用易生支付服务的操作日志，如您不同意提供上述信息，可能影响交易环境的安全验证。

 

二、我们如何存储和保护信息

2.1我们按照法律法规规定，将在中华人民共和国境内收集到的您的个人信息存储于中华人民共和国境内，并依法对这些信息进行严格保密。当我们因易生支付服务需要向境外机构传输境内收集的相关个人信息的，我们会向您明确告知信息出境的目的、相关安全保障措施，且事先征得您的同意，并根据国内法律、行政法规和相关监管部门的规定执行，通过签订协议、评估核查等有效措施，要求境外机构为所获得的您的个人信息保密。如您使用我们提供的跨境支付服务，请进一步阅读《跨境支付服务隐私规则》。

2.2我们将会基于您使用易生支付服务的必要以及在法律法或监管规定的期限内保存您的个人信息，例如，我们将会依据《非银行支付机构监督管理条例》《中国人民银行金融消费者权益保护实施办法》《金融机构反洗钱和反恐怖融资监督管理办法》等监管规定的期限保存您的身份信息、交易信息等信息。但法律法规对保存期限另有规定、您同意留存更长的期限、保证服务的安全与质量、实现争议解决目的、技术上难以实现等情况下，在前述保存期限到期后，我们将依法、依约或在合理范围内延长保存期限。超出法律法规或监管规定的期限后，我们会按照法律法规的要求对您的个人信息进行删除或者匿名化处理。

2.3为了保障您的信息安全，我们会在现有技术水平下采取合理必要的措施来保护您的信息，采取物理防护、安全技术、管理制度等措施来降低丢失、误用、非授权访问、披露和更改的风险，包括但不限于数据加密传输、防火墙和加密存储、物理访问控制以及信息访问授权控制。为此我们设置了安全程序保护您的信息不会被未经授权的访问所窃取，所有的个人信息被加密储存并放置于经防火墙严格保护的内部系统。

2.4为了保障您的信息安全，我们建立了专门的管理制度以保障信息的安全。例如，我们严格限制访问信息的人员范围，要求他们遵守保密义务。

2.5若发生个人信息泄露等安全事件，我们会启动应急预案，阻止安全事件扩大，并及时以推送通知、电话、公告等形式告知您上述安全事件，如采用上述方式仍无法联系您时，我们将通过官方网站发布相关警示信息，请您保持对易生支付官方网站的密切关注。

2.6如您主动注销易生支付业务系统账户并终止使用易生支付服务，我们将会停止收集和使用您的个人信息，法律法规或监管部门另有规定的除外。如我们的产品或者服务停止运营，我们也将及时停止收集和使用您的个人信息，同时，将停止运营的通知以逐一送达或通过官方网站公告的形式通知您，并将对保存的您的个人信息进行删除或匿名化处理。

 

三、我们如何使用信息

3.1基于国家相关法律法规的规定，以及为向您提供服务及提升服务质量、向您提供安全、顺畅、高效的体验的目的，我们可能将在以下情形下使用您的相关信息，并在使用中采取充分的措施保障安全：

3.1.1基于上述收集目的以及向您提供易生支付服务；

3.1.2根据国家相关主管部门的要求向相关部门进行报告；

3.1.3在您使用易生支付服务时，我们将您的信息用于主体认证、客户服务、安全防范、诈骗监测、预防或禁止非法活动、存档和备份用途，确保我们向您提供的服务的安全性；

3.1.4为了改进我们的产品和服务，我们可能会将收集到您的信息进行数据分析，用于向您发送营销活动通知、商业性电子信息以及提供与您相关的广告；如果您对此有疑问，可以通过客服电话联系我们。

3.1.5经您授权的其他用途。

3.2我们在基于上述用途需要展示或使用您的信息时，我们将根据相应目的采取脱敏等形式进行展示或使用，以必要性为使用原则来保护您的个人信息。

3.3如我们要将您的个人信息用于本政策未载明的其他用途或者超出收集您信息所称的目的具有直接或合理关联的范围后，我们会在再次使用您信息前时，按照法律法规及国家标准的要求以点击确认协议、具体场景下的点击确认动作等形式再次征求您的同意。

 

四、我们如何对外提供信息

4.1第三方共享

我们对您的个人信息严格保密，在特定条件下我们方可将您的信息共享给第三方主体（以下简称“第三方”），第三方包括我们的关联公司、合作金融机构、 软硬件/系统服务提供商以及其他合作伙伴。在将信息提供给第三方前，我们将会充分评估该第三方收集您的信息的合法性、正当性和必要性，如符合该等目的，我们会与第三方签订相关法律文件并要求第三方在使用您的个人信息时遵守法律法规，尽力要求第三方对您的信息采取保护措施。同时，我们将按照法律法规及国家标准的要求以点击确认协议、具体场景下的点击确认动作等形式征求您的同意。

4.1.1我们为您提供某些服务和（或）产品功能时，可能实质上由我们的合作伙伴提供或由我们与合作伙伴共同提供，只有将您的个人信息共享给第三方时，才能向您提供上述服务。

4.1.2为了遵守法律法规要求、落实监管部门规定、保护良好的金融秩序，或者为防止欺诈等违法活动和减少信用风险，而与其他金融相关的公司和组织交换必要的信息。

4.1.3根据法律法规的规定、有权机关的要求，或是为了依法维护我们与我们客户的合法权益，或是经您明示同意的。

4.1.4您与我们关于信息共享的其他约定。

4.2转让

4.2.1我们不会主动将您的个人信息转让至第三方，但以下情形除外：

4.2.1.1该转让已经征得您的明示同意；

4.2.1.2根据法律法规的规定、有权机关的要求需要转让您的个人信息的；

4.2.2另外，为完成合并、分立、收购或资产转让而将您的信息转移或披露给任何非关联权利承接的第三方时，我们会按照法律法规及不低于本政策所规定的标准继续保护或要求该等第三方继续保护您的的个人信息。如转让后变更个人信息使用目的时，我们将要求该等第三方重新取得您的明确同意。

4.3公开披露

我们不会对外公开披露您的个人信息；如必须公开披露时，我们会向您告知公开披露的目的、披露信息的类型及可能涉及的敏感信息，并征得您的明示同意。

 

五、收集、使用与对外提供的特殊情形

5.1根据相关法律法规及国家标准，在以下情形中，我们可能会依法收集、使用或对外提供您的个人信息，无需征得您的同意：

5.1.1与国家安全、国防安全直接相关；

5.1.2与公共安全、公共卫生、重大公共利益直接相关的；

5.1.3与犯罪侦查、起诉、审判和判决执行等直接相关的；

5.1.4出于维护您或其他人的生命、财产等重大合法权益但又很难得到您本人同意的；

5.1.5您自行向社会公众公开的信息，或是我们从合法公开披露的信息中收集到的信息，如政府信息公开等；

5.1.6法律法规规定的其他情形。

 

六、您的权利

6.1在您使用易生支付服务期间，您可以通过易生支付系统访问、更正、删除您的个人信息，同时您不再使用易生支付服务时，可以注销易生支付业务系统用户，我们将在确认您的身份后在十五个工作日内删除您的个人信息或者进行匿名化处理，删除个人信息从技术上难以实现，或者因业务复杂等原因，在十五个工作日内删除个人信息确有困难的，我们不会开展除储存和采取必要的安全保护措施之外的处理，并会就此向您做出合理解释。

6.2如您发现我们收集、使用您信息的行为，违反了法律、行政法规规定或违反了与您的约定，您可通过客服电话联系我们，要求删除该违法行为下收集的您的个人信息。

6.3如您发现我们收集、储存的您的个人信息有错误的，您可以联系我们的客服电话要求更正。

6.4在以下情形中，您可以联系我们的客服电话向我们提出删除个人信息的请求：

6.4.1如果我们处理个人信息的行为违反法律法规；

6.4.2如果我们收集、使用您的个人信息，却未征得您的同意；

6.4.3如果我们处理个人信息的行为违反了与您的约定；

6.4.4如果您不再使用我们的产品或服务，或您注销了易生支付业务系统用户；

6.4.5如果我们不再为您提供产品或服务。

若我们决定响应您的删除请求，我们还将同时通知从我们获得您的个人信息的实体，要求其及时删除，除非法律法规另有规定，或这些实体获得您的独立授权。

当您从我们的服务中删除信息后，我们可能不会立即在备份系统中删除相应的信息，但会在备份更新时删除这些信息。

6.5改变或撤回您授权同意的范围

6.5.1每个业务功能需要一些基本的个人信息才能得以完成。对于额外收集的个人信息的收集和使用，您可以随时联系我们的客服电话给予或撤回您的授权同意。

6.5.2当您撤回同意后，我们将不再处理相应的个人信息。但当您撤回同意的决定，不会影响此前基于您的授权而开展的个人信息处理。

6.5.3如果您不想接受我们给您发送的商业广告，您随时可通过联系我们的客服电话进行取消。

6.6您有权获取您的个人信息副本，您可以通过我们的客服电话联系我们获取。

6.7响应您的上述请求

6.7.1为保障安全，您可能需要提供书面请求，或以其他方式证明您的身份。我们可能会先要求您验证自己的身份，然后再处理您的请求。

6.7.2我们将在三十天内作出答复。如您不满意，还可以通过联系我们的客服电话或者官方网站提供的其他方式进行投诉。

6.7.3对于您的合理请求，我们原则上不收取费用。

6.7.4在以下情形中，我们将无法响应您的请求：

6.7.4.1与我们履行法律法规规定的义务相关的；

6.7.4.2与国家安全、国防安全等直接相关的；

6.7.4.3与公共安全、公共卫生、重大安全利益等直接相关的；

6.7.4.4与刑事侦查、起诉、审判和执行判决等直接相关的；

6.7.4.5我们有充分证据证明您存在主观恶意或滥用权利的；

6.7.4.6出于维护您或其他个人的生命、财产等重大合法权益但又很难得到本人同意的；

6.7.4.7响应您的请求将导致您或其他个人、组织的合法权益收到严重损害的；

6.7.4.8涉及商业秘密的。

 

七、我们如何保护未成年人的权益

7.1我们非常重视对未成年人的个人信息保护。根据相关法律法规的规定，若您是18周岁以下的未成年人，建议您的父母或监护人仔细阅读本政策并在征得您的父母或监护人的同意后提交您的个人信息，同时建议您在您的父母或监护人的指导下使用我们的服务。如您的父母或监护人不同意您提交您的个人信息或不同意您使用易生支付服务，请您立即终止提交信息或终止使用我们的服务，并尽快将此情况通知我们，以便我们采取有效的措施。

7.2 若您是18周岁以下的未成年人，对于经过您的父母或监护人同意而收集您的信息的情况，我们只会在受到法律法规允许、父母或监护人明确同意时使用此等信息。

7.3 若您是未成年人的父母或监护人，当您对您所监护的未成年人的个人信息有相关疑问时，请通过本政策第九条所述的联系方式与我们联系。

 

八、本政策如何更新

8.1当本政策发生重大变化时，我们将及时更新本政策，并采取如下任一方式及时通知您。按照法律规定需要重新取得您的同意的，我们会重新征求您的同意。

8.1.1您登录易生支付业务系统或使用易生支付服务时进行弹窗提醒；

8.1.2您使用易生支付服务时向您推送短消息通知、电子邮件等；

8.1.3在我们官方网站进行公告。

8.2本政策发生重大变化的情形包括但不限于以下情况：

8.2.1对我们提供的服务模式发生重大变化，如处理隐私信息的目的、处理的隐私信息类型、隐私信息的使用方式等；

8.2.2我们主体发生重大变化，如业务调整、破产并购等引起的所有者变更等；

8.2.3隐私信息披露的主要对象发生变化；

8.2.4隐私信息的保留时间或销毁期限发生变化；

8.2.5用户访问和控制其隐私信息的方式发生重大变化；

8.2.6我们联络方式及投诉渠道发生变化时；

8.2.7个人信息保护影响评估表明存在高风险时。

 

九、联系我们

如您对本政策存在任何疑问，或者任何相关的投诉或意见，请致电4006700808与我们联系。您也可以将您的问题发送heguifawu@easypay.com.cn或寄到如下地址：上海市浦东新区环科路999号12号楼3层，法务合规部（收），邮编：200100。我们将尽快审核所涉问题，并在验证您的身份后及时处理，最长在不超过三十天或法律法规规定期限内予以回复。

再次感谢你对易生支付有限公司产品和服务的信任和使用！

易生支付有限公司

 

 

跨境支付服务隐私规则

 

本《跨境支付服务隐私规则》（以下简称“本隐私规则”）适用于使用易生支付有限公司（以下简称“我们”或“易生支付”）支付服务的用户（以下简称“您”）与中国境外（为本隐私政策的目的，指中国内地以外的国家和地区，包括中国港澳台地区）主体之间的交易提供的跨境支付服务（下称“本服务”）。

请您注意，本服务为易生支付服务向中国境外的延伸，因此，本隐私规则未涵盖的内容，以《易生支付隐私政策》的内容为准，如本隐私规则的条款与《易生支付隐私政策》条款规定不一致或存在冲突，以本隐私规则的内容为准。

 

一、个人信息的对外提供

1.1为了履行与您签订的协议并向您提供本服务所必需，我们将会与境内银行合作对您的跨境交易资金进行处理，并根据境内银行要求向其提供您的如下个人信息，以便境内银行完成跨境支付结算并依据法律法规要求完成反洗钱、风控和国际收支申报合规义务。如您不同意我们提供该等信息，您将无法使用我们的跨境支付服务：

1.1.1在涉及我们代理您向境内银行申请购付汇的情况下，为完成跨境交易资金的购汇和跨境付汇的目的，我们会向合作银行提供您的个人基本资料（姓名、国籍、地址、手机号码）、个人身份信息（证件类型、证件号码）、个人财产信息（交易信息（具体包括交易订单号、支付单号、商品名称、数量、交易日期和交易时间、币种、金额、物流信息））。

1.1.2不涉及我们代理您向境内银行申请购付汇的情况下，为完成跨境交易资金结算的目的，我们会向合作银行提供您的个人基本资料（姓名、手机号码）、个人身份信息（证件类型、证件号码）、个人财产信息（账户信息和交易信息（具体包括交易订单号、支付单号、商品名称、数量、交易日期和交易时间、币种、金额、物流信息））。

1.2为处理您的交易资金，境内银行会收集、存储并使用上述个人信息。我们会根据《个人信息保护法》的相关规定，在向境内银行提供上述个人信息前进行个人信息保护影响评估并记录处理情况。我们仅会出于本隐私政策声明的合法、正当、必要、特定、明确的目的共享您的信息，境内银行只能接触到其履行跨境交易资金结算职责所需信息，且不得将此信息用于其他任何目的。境内银行的名称和联系方式如下，您可以向相关境内银行进一步主张您在个人信息处理活动中的个人信息权利。

 

二、个人信息的跨境提供

2.1为了履行与您签订的协议内容并向您提供本服务所必需，我们将会直接结算交易资金给境外商户，或者通过我们的境外合作机构、境外关联方将交易资金结算给境外商户。在此过程中，我们将在采取适当加密措施后向境外商户、境外合作机构和境外关联方（以下合称为“境外接收方”）提供您的如下个人信息（其中，加粗的数据项为您的敏感个人信息，如果不以上述方式处理您的前述敏感个人信息，则无法向您提供本服务。敏感个人信息如果被泄漏或非法处理，可能会对您的人身、财产等权益造成损失，故我们已依法采取适当的管理和技术安全措施保护您的敏感个人信息），如您不同意我们提供该等信息，您将无法使用我们的跨境支付服务：

2.1.1为完成跨境交易资金结算，我们将收集、产生并跨境提供您的个人财产信息（交易信息，具体包括订单号、交易金额、币种、交易时间、交易类型）、网络身份标识信息（个人信息主体账号）给境外商户或境外合作机构。境外商户或境外合作机构会存储、使用您的上述个人信息，依法对其中的敏感信息进行加密处理，境外合作机构会向相关交易的境外商户再传输您的上述个人信息。由于我们的境外合作机构、境外商户数量众多，如果您需要了解您的跨境交易涉及的境外商户或境外合作机构的名称、联系方式并进一步主张您的个人信息权利（查询、复制、解释说明、更正、补充等），您可以联系我们进行咨询。

2.1.2为完成跨境交易资金结算和降低跨境结算成本，我们会根据跨境交易所需与我们的境外关联方合作。为此目的，我们会将您的个人财产信息（金融交易信息，具体包括但不限于交易订单号、交易金额（外币）、交易金额（人民币）、交易币种、卖出币种（人民币）、交易时间、交易类型、贸易类型）提供给我们的境外关联方，由我们的境外关联方相应存储、使用您的上述个人信息，依法对其中的敏感信息进行加密处理，并向其合作的境外银行再传输您的上述个人信息。

2.1.3如您参与境外主体（包括但不限于我们的境外合作机构、境外商户和境外政府）通过我们或与我们合作开展的营销活动，为完成您参与该等营销活动，我们将跨境提供您的个人财产信息（交易信息，具体包括但不限于订单号、币种、优惠金额、优惠券数量）给我们的境外关联方，以便对营销活动优惠资金进行核算。我们的境外关联方会存储、使用您的上述个人信息。

2.1.4如您与境外商户发生跨境交易相关纠纷并向易生支付投诉，为协助您解决与境外商户的纠纷，我们可能会收集、使用并跨境提供您的个人财产信息（交易信息，具体包括但不限于订单号、币种、金额、交易时间）、网络身份标识信息（个人信息主体账号）、个人基本信息（个人姓名、个人电话号码、电子邮件地址）给境外商户或我们的境外合作机构（具体个人信息种类和数据项以届时我们与您单独沟通为准），以便境外商户或我们的境外合作机构核实信息和解决纠纷。相关境外商户或我们的境外合作机构会存储、使用您的个人信息，依法对其中的敏感信息进行加密处理，且境外合作机构会向相关境外商户再传输您的个人信息。如果您需要了解相关境外商户或境外合作机构的名称、联系方式并进一步主张您的个人信息权利（查询、复制、解释说明、更正、补充等），您可以联系我们进行咨询。

2.2我们将根据《个人信息保护法》的相关规定，在事前进行个人信息保护影响评估并记录处理情况。我们仅会出于本隐私规则声明的合法、正当、必要、特定、明确的目的跨境提供您的个人信息。境外接收方只能接触到其履行职责所需信息，且不得将此信息用于完成您的跨境交易资金结算之外的任何其他目的。境外接收方存储个人信息的期限为实现处理目的所必要的最短时间。

2.3依据境外法律和为完成本服务所需，本服务可能涉及您的个人信息出境后再传输的情况，对于该情况，我们将要求境外接收方再传输您的个人信息仅限于完成您的跨境交易资金结算之目的，且境外接收方和第三方均应当遵守适用的法律法规、确保您的个人信息安全与合规使用。您可以通过境外接收方进一步了解个人信息再传输涉及的第三方主体名称、联系方式、行使个人信息主体权利的方式和程序等事项，更好地维护您的个人信息合法权益。

2.4境外接收方和再传输接收方所在国家/地区可能设有不同的数据保护法，甚至未设立相关法律。在此类情况下，我们会确保您的个人信息得到在中国境内足够同等的保护。如果您不同意个人信息出境或者您想要了解更多信息，请发送邮件至《易生支付隐私政策》约定的联系途径联系我们，我们将根据您的来信妥善处理，跨境支付服务会因为您不同意您的个人信息出境而无法使用。