重要提示：
尊敬的掌融宝平台用户：
广东鑫鑫网络小额贷款有限公司(以下简称“鑫鑫网络小贷"或“鑫鑫”)一直以来都尊重并保护用户隐私。您的信任对我们非常重要，我们深知个人信息对您而言的重要性，也感谢您对我们的信任。我们将按法律法规要求，采取相应安全保护措施，尽力保护您的个人信息安全可控。鉴于此，本公司制定本《隐私政策》（下称“本政策/本《隐私政策》”）并提醒您：本政策适用于鑫鑫提供的所有产品和服务。您在浏览或使用鑫鑫时，本公司承诺将按照本隐私政策收集、使用、储存及共享用户的个人信息。
鑫鑫网络小贷通过其运营的“掌融宝”APP、微信公众号、微信小程序、H5页面等(本隐私政策中统称“掌融宝平台”)向您提供服务。掌融宝平台是一家中国领先的金融科技平台，通过科技驱动金融创新，为中国优质城市白领人群提供高效便捷的信用借款咨询服务。鑫鑫网络小贷非常重视保护用户的隐私。您在使用掌融宝平台的服务时，掌融宝平台将按照本隐私攻策收集、使用、共享、转让、披露、保护、保存和管理您的相关信息。
在使用掌融宝平台各项产品或服务前，请您务必仔细阅读并透彻理解本政策及特定的隐私政策（如适用），确认充分理解及同意后再使用相关产品或服务。您浏览或使用掌融宝平台产品或服务时，即意味着同意我们按照本《隐私政策》收集、使用、储存和共享您的相关信息；如果您不提供相关信息，可能无法注册成为我们的用户或无法享受我们提供的某些服务，或者无法达到相关服务拟达到的效果。故如果您不同意本隐私政策中的任何内容，请立即停止使用或访问我们的产品和服务。
引言
您使用我们的服务时，我们将按照本政策收集和使用您的相关信息。同时，我们会通过本政策向您说明，我们如何为您提供访问、更新、管理和保护您的信息的服务。本政策与您使用我们的服务关系紧密，我们建议您仔细阅读并理解本政策全部内容，做出您认为适当的选择。我们努力用通俗易懂、简明扼要的文字表达，并对本政策中与您的权益存在重大关系的条款和个人敏感信息，采用粗体字进行标注以提示您注意。
一、收集和使用您的个人信息
您在使用掌融宝平台各项服务时，我们会基于提供服务、优化服务体验、保障账号与交易安全、履行法定义务及监管要求，依法收集和使用必要的个人信息。我们已采取加密、访问管控等安全防护措施，保护您的个人信息安全。
1.设备与存储相关信息
为识别设备、防范异常登录与风险操作、保障账号安全，我们会收集设备识别码、设备型号、操作系统版本等基础设备信息。
为保障 APP 稳定运行、缓存运行数据，我们会申请外部存储权限。
我们不会收集、追踪您在其他第三方应用、网站的使用行为与活动数据。您可自主选择是否授予上述权限，拒绝授权仅会导致设备安全校验、本地缓存功能受限，平台核心服务仍可正常使用。
2.账号注册信息
您注册平台账号时，需授权并提供手机号码。该信息是完成账号注册、登录、接收安全验证码、身份核验的必要信息，若拒绝提供，将无法完成账号注册。我们仅将手机号用于账号管理、安全通知及合规核验，不会挪作他用。
3.通话相关权限
若您需要使用平台电话咨询服务，可自主授予电话权限（拨打电话能力）。关闭该权限后，仅无法发起平台电话咨询，不影响其他功能使用。
4.网络状态权限
平台各项服务需依托网络正常使用，我们会读取设备网络状态，用于网络异常提醒。关闭网络连接后，所有在线服务将无法使用；仅关闭该权限读取能力，不影响正常联网使用。
5.相册权限
当您需要上传证件、图片或保存平台内图片时，需授予相册权限（读取、保存图片）。关闭该权限后，仅无法进行图片上传、下载操作，其余功能不受影响。
6.相机权限
当您需要现场拍摄照片、证件材料时，需使用摄像头功能。关闭该权限后，仅无法使用拍摄功能，不影响平台其他服务。
7.定位权限
定位权限用于快速填充地址信息。关闭该权限后，您可手动填写地址，不影响正常使用。
8.麦克风权限
麦克风权限仅用于在线语音咨询服务。关闭该权限后，仅无法使用语音聊天 / 咨询功能，文字咨询及其他功能均可正常使用。
9.剪贴板权限
在使用分享、活动联动、口令跳转等功能时，我们会仅在本地访问剪贴板中的分享链接、口令、活动码，以实现对应功能。相关内容仅做临时本地处理，不会主动上传、留存您剪贴板内的其他无关信息。您可随时拒绝授权，关闭后仅分享、口令跳转类功能无法使用。
我们仅基于合法、正当、必要原则收集和使用个人信息，所有信息均用于下述明确用途，严格恪守信息保护相关法律法规与监管要求
1. 帮助您完成注册
如需注册成为平台用户、使用全量服务，您需提供手机号码完成账号注册。若您仅使用浏览、搜索等基础服务，无需注册及提供相关信息。
2. 安全管理
2.1设备与环境安全核验
为保障账号正常使用、防范欺诈行为、维护账户安全，我们会收集设备型号、IP地址、设备唯一标识（IMEI/Android ID/OAID/IDFV）等必要设备信息，用于安全校验与风险识别。
我们不会收集 SIM卡信息、完整MAC地址、蓝牙地址、SIM序列号、IMSI、ICCID、设备应用列表、全量 Wi-Fi 信息等非必要数据。若您拒绝提供上述必要设备标识信息，账号安全校验功能将无法正常执行。
2.2登录安全保护
您可通过一键登录、短信验证码方式登录平台。针对登录口令，我们采用哈希加密技术处理，全程不收集、不存储您的原始登录口令，全方位保障账户登录安全。
3. 实名制管理
依据金融监管及实名制相关要求，为核验您的真实身份、防范借贷与欺诈风险，办理信贷相关服务时，您需自愿提供身份证号码、身份证件照片完成实名认证。
该类信息是开展信贷服务的必要依据，若您拒绝提供，我们将无法为您提供信贷类产品及相关服务。
4. 贷款申请服务
4.1基础金融信息采集
您申请贷款、使用金融服务时，为完成资金收付、账户存管及身份核验，需您提供银行卡卡号、开户行、银行预留手机号、银行卡照片；同时会通过人脸信息完成活体身份核验。
结合风控要求，我们会补充收集必要网络、设备标识信息（IP 地址、Wi-Fi 网关、OAID、Android ID、IDFV），用于风险管控。合作存管 / 支付机构会依法核验您的身份及银行卡信息。
上述信息为办理贷款、资金收付服务的必要项，拒绝提供将无法使用对应金融服务。
4.2 补充资信信息
根据您选择申请的借款产品的不同，您可能需要提交一项或多项相应的附加信息来提升自身的资信状况以满足申请相关产品的要求。您可以根据自己选择的产品要求的认证方式，填写、提交相关个人信息。
个人类：职业信息、工作单位、联系地址、联系人信息、学历、社保、公积金、个税、房产、车辆、信用卡、账单流水、征信相关信息、第三方信用分值等；
企业类（企业用户适用）：企业名称、统一社会信用代码、经营地址、营收及交易信息、经营资质、合同材料、招投标、海关、知识产权相关材料等。
我们严禁收集您的各类第三方平台账号、登录密码、通话记录、整机应用安装列表。
上述由您提供的个人信息将被用来审核、评估您的信贷资格、信用及偿付能力，进而帮助掌融宝平台做好风险管理和逾期账务管理工作。您不提供上述信息或/和不同意掌融宝平台收集上述信息，掌融宝平台将无法完成对您的信贷资格、信用及偿付能力进行评估，并无法决定是否向您提供相对应的服务和产品，进而将无法满足您获得相对应借款产品或提高借款额度等需求。
5. 客户服务
5.1服务触达与回访
为解答您的咨询、处理问题反馈、开展服务回访，我们可通过短信、电话、站内通知等方式与您沟通。
5.2联系方式使用
处理咨询、投诉、回访等客服业务时，会依据您的授权使用您的姓名、手机号码、电子邮箱及您主动告知的相关信息。若您拒绝提供，可能导致我们无法及时响应您的诉求、反馈处理结果。
5.3 配套权限说明
使用客服相关附加功能时，按需申请对应权限：拍照传图需相机权限、发送语音需麦克风权限、定位相关服务需定位权限。您可自主选择是否授权，关闭权限仅对应功能无法使用，不影响平台核心服务。
6. 无需您另行同意的信息处理情形
依据法律法规、国家标准及监管要求，在以下情形下，我们可依法处理您的个人信息，无需预先取得您的授权同意：
（1）为履行法律法规规定的法定义务所必需；
（2）涉及国家安全、国防安全；
（3）涉及公共安全、公共卫生及重大公共利益；
（4）配合刑事侦查、起诉、审判、判决执行等司法活动；
（5）为维护您或第三方的生命、财产等重大合法权益，且难以取得本人同意；
（6）您自行向社会公众公开的个人信息；
（7）从合法公开渠道（如官方新闻、政府公示信息）获取的个人信息；
（8）为订立、履行您与我们之间的合同所必需；
（9）为保障服务安全稳定运行、排查及处置故障所必需；
（10）法律法规规定的其他情形。
三、个人信息使用规则
我们会根据本隐私政策的约定并为实现我们的产品与/或服务功能对所收集的个人信息进行使用。
1.在收集您的个人信息后，我们将通过技术手段对数据进行去标识化处理，以增强您的信息存储安全。另外，我们还可能对您的部分信息进行匿名化处理，匿名化处理后的个人信息将无法识别特定自然人且无法恢复，匿名化处理后的个人信息不再属于个人信息。在此情况下我们有权使用匿名处理的信息，对匿名化处理的数据进行分析并予以商业化的利用。
2.我们会对我们的产品与/或服务的使用情况进行统计，以展示我们的产品与/或服务的整体使用趋势。但这些统计信息不包含任何能识别您身份的个人信息。
3.当我们经过您授权后共享、转让或披露您的个人信息时，我们会采用包括内容替换、去标识化处理等方式对您的信息进行脱敏，以保护您的信息安全。
4.当我们要将您的个人信息用于本政策未载明的其它用途时，或将基于特定目的收集的信息用于其他目的时，会事先征求您的同意。
四、Cookie 及同类技术、数据埋点的使用
1. Cookie技术说明与使用目的
为优化访问体验、维持账号登录状态、校验账号安全，我们会在您使用平台服务时，通过 Cookie 及同类本地存储技术记录必要信息，免去重复填写信息的操作，并支撑基础业务功能运行。我们仅使用合规的本地存储技术，Cookie 收集范围仅限设备基础标识、访问状态等必要信息。
请您理解，我们的某些服务只能通过使用Cookie才可得到实现。如您的浏览器或浏览器附加服务允许，您可以修改对Cookie的接受程度或者拒绝Cookie。多数浏览器工具条中的“帮助”部分会告诉您防止您的浏览器接受新的Cookie的方法，您的浏览器在您收到一条新Cookie时通知方式或者彻底关闭Cookie的方式。此外，您可以通过改变浏览器附加程序的设置，或通过访问提供商的网页，来关闭或删除浏览器附加程序使用的类似数据。
掌融宝上还可能包含一些数据埋点，我们会通过埋点收集您浏览页面活动的信息，包括您访问的页面地址、您先前访问的援引页面的位置、您的浏览环境以及显示设定。
如您通过掌融宝平台使用了由第三方而非掌融宝提供的服务时，我们无法保证这些第三方主体会按照我们的要求采取保护措施，且第三方可能会放置自己的Cookie，这些Cookie不受我们的控制。
为尽力确保您的账号安全，使您获得更安全的访问体验，我们可能会使用专用的网络协议及代理技术（称为“专用网络通道”、“网络代理”）。使用专用网络通道，可以帮助您识别到我们已知的高风险站点，减少由此引起的钓鱼、账号泄露等风险，同时更有利于保障您和第三方的共同权益，阻止不法分子篡改您和您希望访问的第三方之间正常服务内容，例如不安全路由器、非法基站等引起的广告注入、非法内容篡改等。如您发现第三方服务存在风险时，建议您终止相关操作以保护您的合法权益。在此过程中，我们也可能会获得和保存关于您计算机的相关信息，比如IP地址、硬件ID。
五、个人信息的委托处理、共享、转让、公开披露
1. 委托处理
为向您提供产品和/或服务，我们可能会委托第三方服务提供商为我们提供数据分析服务、征信服务、短信发送服务，该等第三方服务提供商会处理您的个人信息，以实现我们的产品和/或服务的功能。对我们委托处理个人信息的公司、组织，我们会与其签订书面协议要求其严格遵守保密义务，并采取有效的保密措施，要求其只能在委托范围内处理您的信息。
2. 信息共享
未经您单独同意或法律法规另有规定，我们不会向无关第三方共享您的个人信息。仅在以下合法必要场景进行共享，所有共享行为均会对数据做脱敏、加密处理：
2.1为提供核心服务必要共享
1) 提供技术、风控服务的供应商。我们可能会将您的个人信息共享给为我们提供服务的第三方，包括为我们提供基础设施技术服务、风控服务和客户服务的机构。基于为您提供服务的需要，在人脸识别和身份验证环节，我们会集成技术服务提供商的SDK插件与服务，SDK插件会收集您的【设备信息、面部信息】，相关信息会共享给技术服务提供商。但我们要求这些服务提供商只能出于为我们提供服务的目的使用您的信息，而不得出于其自身利益使用您的信息。
2) 通讯、客服类服务商
委托第三方完成消息推送、短信通知、客服支撑等服务，仅共享实现对应功能所需的最少信息。
2.2依法依规及权益保护共享
为遵守法律法规、监管要求、平台协议，或为防范欺诈、防控信贷风险，保护平台、您及其他用户的人身、财产安全，我们可依法与相关机构共享必要信息。
2.3依您要求或约定共享
1）应您本人、合法监护人的正当请求，或为协助处理您参与的纠纷、争议，按要求提供对应信息；
2）依据您与我方签署的单项服务协议、平台规则等法律文件约定进行共享。
2.4 公共利益与合规研究
基于法定社会公共利益、合规学术研究需要，且在符合法律法规要求的前提下，可使用经完全匿名化处理的数据，该类数据无法定位至特定个人。
2.5 我们向合作伙伴及第三方共享您的个人信息的情形逐项列举，具体详见《第三方SDK信息共享清单》（可直接点击查阅或通过掌融宝App的“我的->关于我们->《第三方SDK信息共享清单》”查阅）。
3. 信息转让
随着我们业务的持续发展，我们有可能进行合并、收购、资产转让或类似的交易，而您的信息有可能作为此类交易的一部分而被转移。我们会要求新的持有您信息的公司、组织继续受本《隐私政策》的约束，否则,我们将要求该公司、组织重新向您征求授权同意。我们不会将您的个人信息转让给任何公司、组织和个人，但以下情况除外：
3.1事先获得您明确的同意或授权；
3.2根据适用的法律法规、法律程序的要求，强制性的行政或司法要求，为满足社会公共利益的要求所必须的情况下进行提供；
3.3符合与您签署的相关协议（包括在线签署的电子协议以及相应的平台规则）或其他的法律文件约定所提供；
3.4在涉及合并、收购、资产转让或类似的交易时，如涉及到个人信息转让，我们会向您告知有关情况，并要求新的持有您个人信息的公司、组织继续受本隐私政策的约束，否则,我们将要求该公司、组织重新向您征求授权同意。
在获得您的明确同意后，我们会向其他方转让您的信息。
4. 公开披露
我们仅会在以下情况下，且采取符合业界标准的安全防护措施的前提下，才会公开披露您的个人信息：
1) 根据您的需求，根据您明确同意的披露方式披露您所指定的信息。
2) 根据法律、法规的要求、强制性的行政执法或司法要求，或为满足社会公共利益的要求所必须提供您个人信息的情况下，我们可能会依据被要求的个人信息类型和披露方式公开披露您的个人信息。当我们收到上述披露信息的要求时，我们会要求有权机关或部门必须出具与之相应的法律文件，如传票或调查函。我们将尽力确保对所有披露信息的要求都进行了慎重的审查，以确保其具备合法依据或授权。在法律法规许可的前提下，我们披露的文件均在加密密钥的保护之下。
六、个人信息的保护和保存
1.我们保护您个人信息的技术与措施，我们非常重视个人信息安全，并采取合理可行的措施，保护您的个人信息：
1.1数据安全技术措施
我们可能会采用符合业界标准的安全防护措施以及行业内通行的安全技术来防止您的个人信息遭到未经授权的访问、修改，避免您的个人信息泄露、损坏或丢失：
1）采取加密技术对您的个人信息进行加密存储。
2）我们的网络服务采取了传输层安全协议等加密技术，通过https等方式提供浏览服务，确保您的个人信息在传输过程中的安全。
3）在使用您的个人信息时，我们会采用包括内容替换、加密处理在内的多种数据脱敏技术增强个人信息在使用中的安全性。
1.2为保护个人信息采取的其他安全措施
我们通过建立数据分类分级、数据安全管理规范、安全开发规范来管理规范个人信息的存储和使用：
1）我们采用严格的数据访问权限和多重身份认证技术控制和保护个人信息，通过与信息接触者签署严格的保密协议、监控和审计机制来对数据进行全面安全控制，避免数据被违规使用。
2）我们采用代码安全检查、数据访问日志分析技术进行个人信息安全审计。
3）我们建立了信息安全委员会并下设信息安全小组，由各小组信息安全专员负责个人信息安全事务。
4）我们还会举办安全和隐私保护培训课程，加强员工对于保护个人信息重要性的认识。
1.3安全事件处置
1）为应对个人信息泄露、损毁和丢失等可能出现的风险，我们制定了多项制度，明确安全事件、安全漏洞的分类分级标准及相应的处理流程。我们为安全事件建立了专门的应急响应团队，按照安全事件处置规范要求，针对不同安全事件启动安全预案，进行止损、分析、定位、制定补救措施、联合相关部门进行溯源和打击。
2）一旦发生个人信息安全事件，我们将按照法律法规的要求，及时向您告知安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施等。我们将尽力以邮件、信函、电话、推送通知等方式告知您，难以逐一告知时，我们会采取合理、有效的方式发布公告。同时，我们还将按照监管部门要求，主动上报个人信息安全事件的处置情况。
3）如果您对我们的个人信息保护有任何疑问，可通过本政策最下方约定的联系方式联系我们。如您发现自己的个人信息泄密，尤其是您的账号及密码发生泄露，请您立即通过本隐私政策“如何联系我们”部分展示的联系方式联络我们，我们将为您提供相应的救济措施。
2.个人信息的保存
2.1您的个人信息将存储于中华人民共和国境内。本隐私政策下，您的个人信息不涉及跨境传输。未经您同意，我们不会通过任何途径、任何形式传递到境外。
2.2我们承诺您个人信息的存储时间始终处于合理必要期限内，即不违反法律法规对个人信息保存期限的规定。对于超出前述保存期限的个人信息，我们会进行删除或者匿名化处理，法律法规另有规定的除外。在您未进行信息撤回、信息删除或账号注销等行为时，我们会保留相关信息，这是提供业务所必要的。当您进行信息撤回、信息删除或账号注销后，我们将对您的个人信息进行立即删除或匿名化处理，例外情况：请您理解，我们还需满足国家相关法律法规的要求，在法律法规及监管规定的时限内，必须保存规定的您的个人信息。
2.3如果我们终止服务或运营，我们会至少提前【30】天将停止运营的通知以逐一送达或公告的形式通知您，并在终止服务或运营时立即停止对您个人信息的收集，并对您的个人信息进行删除或匿名化处理。
3.安全措施局限
尽管我们采取了上述技术安全措施，但请您理解，在互联网行业由于技术的限制和飞速发展以及可能存在的各种恶意攻击手段，即便我们竭尽所能加强安全措施，也不可能始终保证信息的百分之百安全。请您了解，您使用我们的产品或服务时所用的系统和通讯网络，有可能因超出我们的控制能力之外的其他因素而出现安全问题。
您可按照本政策约定，自主行使查询、更正、删除个人信息、注销账号、撤回授权等权利，我们将依法配合响应。
1. 删除个人信息
您可在 APP 内自助操作，或联系在线客服协助删除您发布 / 留存的个人信息。
删除对应信息后，我们将不再基于该部分信息提供相关服务，也停止对应的信息处理行为；但该操作不影响此前依据您授权已完成的信息处理活动。
2. 注销个人账号
您可在通过掌融宝APP【我的】-【设置】-【注销账号】自主办理，也可联系客服协助完成账号注销。账号注销后，我们将按规则清理您的个人信息。
3. 获取个人信息副本
您可通过本政策文末联系方式申请调取个人信息副本。我们核验您身份后，将向您提供账号基础资料、身份信息、借贷相关记录等副本内容，法律法规另有规定的除外。
4.人脸识别信息的收集与使用说明
本平台仅在实名认证、贷款申请、提现审核、风险核验等必要场景使用人脸识别技术，严格遵循生物识别信息保护相关法规：
5. 对信息系统自动决策结果进行投诉
掌融宝平台系根据信息系统、算法等在内的非人工自动决策机制作出决定。如果这些决定显著影响您的合法权益，您通过本《隐私政策》文末提供的联系方式联系我们的客服要求我们作出解释，我们将提供适当的救济方式。
6. 响应您的请求
如果您无法通过上述方式访问、更正、删除您的个人信息，或改变您授权同意的范围或撤回您的授权以及注销账号，或您需要访问、更正或删除您在使用我们产品与/或服务时所产生的其他个人信息，或您认为掌融宝存在任何违反法律法规或违反与您关于个人信息的收集或使用的约定的情况，您均可以通过本隐私政策提供的联系方式与我们联系。为了保障安全，我们可能需要您提供书面请求，或以其他方式证明您的身份，我们将在收到您反馈并验证您的身份后的掌融宝15个工作日内答复您的请求。
7. 尽管有上述约定，但按照法律法规要求，在以下情形中，我们将无法响应您的请求：
1) 与我们履行法律法规规定的义务相关的；
2) 与国家安全、国防安全直接相关的；
3) 与公共安全、公共卫生、重大公共利益直接相关的；
4) 与刑事侦查、起诉、审判和判决执行等直接相关的；
5) 有充分证据表明您存在主观恶意或滥用权利的；
6) 出于维护您或其他个人的生命、财产等重大合法权益但又很难得到本人同意的；
7) 响应您的请求将导致您或其他个人、组织的合法权益受到严重损害的；
8) 涉及商业秘密的。
八、未成年人/在校学生服务禁止
结合国家金融监管要求及相关法律法规，本平台禁止向未成年人、在校学生提供各类信贷及相关服务。
1.未成年人使用规则
本平台服务面向具备完全民事行为能力的成年人，不主动为未成年人提供服务。
若您为未成年人，请勿使用本平台服务；确有使用需求的，必须在监护人充分知晓、明确同意的前提下操作。若监护人不认可您使用本平台服务或提交个人信息，请您立即停止使用，并及时告知我们，我们将对相关账号及信息进行处置。
我们严格按照法律法规要求保护未成年人个人信息，仅在法律许可、监护人书面同意，或为保护未成年人合法权益的必要情形下，使用、对外提供未成年人相关信息。
本平台严禁为未成年人、无民事行为能力人、限制民事行为能力人提供贷款推介、撮合借贷等金融服务。若您刻意隐瞒未成年人身份，在平台与第三方达成借贷相关协议，由此产生的全部责任由您及监护人承担；本平台及合作方有权依法向监护人追偿全部损失。
2.在校学生服务禁令
本平台全面禁止向在校学生提供任何产品及服务。
若您属于在校学生，请不要点击同意相关协议、注册账号及使用平台任何功能。如您故意隐瞒、虚报在校学生身份，完成账号注册、协议签署、信息授权、申请金融服务等操作，由此引发的一切法律责任、经济风险均由您本人自行承担。
因身份造假、违规使用服务给本平台及合作机构造成损失的，您需全额赔偿，赔偿范围包含直接经济损失、逾期利息、手续费、公证费、鉴定费、诉讼费、仲裁费、律师费等合理开支；同时您需依法消除不良影响、恢复平台及合作方商誉。
九、风险与免责
若因下列事件导致您的个人信息和隐私泄露，我们将尽最大努力进行补救或为您提供协助，但您同意我们仅应在我们存在重大过错的情况下承担相应的责任：
1.根据法律规定或相关政府的要求提供您的个人信息；
2.由于您将用户密码告知他人或与他人共享注册账号，由此导致的任何个人信息的泄漏；
3.任何其他非因我们的原因导致的个人信息泄漏。
十、 隐私条款的修订与更新
1.新增服务与第三方服务说明
请您理解，我们向您提供的服务是不断更新和发展的。如您选择使用了前述说明当中尚未涵盖的其他服务，基于该服务我们需要收集您的信息的，我们会通过页面提示、交互流程、协议约定等方式另行向您说明信息收集的范围与目的，并征得您的同意。我们会按照本政策以及相应的用户协议约定使用、存储、对外提供及保护您的信息；如您选择不提供前述信息，您可能无法使用某项或某部分服务，但不影响您使用我们提供的其他服务。此外，第三方主体可能会通过掌融宝APP向您提供服务。当您进入第三方主体运营的服务页面时，请注意相关服务由第三方主体向您提供。涉及到第三方主体向您收集个人信息的，建议您仔细查看第三方主体的隐私政策或协议约定。
2.政策常规更新
为给您提供更好的服务以及随着掌融宝业务的发展，本隐私政策也会随之更新。但未经您明确同意，我们不会削减您依法所应享有的个人信息相关权利。我们会通过在掌融宝平台上发出更新版本并在生效前通过网站公告或以其他适当方式提醒您相关内容的更新，也请您访问掌融宝、掌融宝平台和掌融宝APP以便及时了解最新的隐私政策。
3.重大变更通知
对于重大变更，我们还会提供更为显著的通知（我们会通过包括电子邮件、信函、电话、推送通知、短信或在浏览页面做特别提示等方式，说明隐私政策的具体变更内容）。
4.重大变更界定
1)我们的业务功能、服务模式发生重大变化。如我们处理个人信息的目的、处理的个人信息类型、个人信息的使用方式等发生变化；
2)个人信息共享、转让或公开披露的主要对象发生变化；
3)您参与个人信息处理方面的权利及其行使方式发生重大变化；
4)我们负责处理个人信息安全的责任部门、联络方式及投诉渠道发生变化时；
5)个人信息安全影响评估报告表明存在高风险时。
十一、 第三方SDK说明
序号 | SDK名称 | 主体名称 | 处理目的 | 收集信息范围 | 处理方式 | 隐私政策链接 |
1 | 腾讯云慧眼人脸核身 SDK | 腾讯云计算（北京）有限责任公司 | 用于实人实名认证 | 身份证照片或者姓名和身份证号码等身份信息、人脸视频和照片和设备信息（不同版本收集的设备信息有所不同）： Android版：将收集内核版本、CPU 信息、机型、系统版本、设备制造商、运营商。 iOS版：将收集 GUID、蜂窝网络IP、WIFI IP。 |
（2）采集设备信息并进行去标识化处理，用于检测认证设备实时风险，得到风险等级用于判断认证结果。 | https://privacy.qq.com/document/preview/4661fcc5ceb04a4f878a5874c86b34a2 |
2 | 个推一键登录sdk | 每日互动股份有限公司 | 通过与运营商深度合作，实现APP用户无需输入帐号密码，即可使用本机手机号码自动登录的能力。 | 设备平台、设备厂商、设备品牌、设备型号及系统版本、OAID、AndroidID、WIFI连接信息、运营商信息、IP地址、去标识化的手机号码、DCHP、SSID、BSSID | 通过去标识化、加密传输和处理的安全处理方式 | https://docs.getui.com/privacy/ |
3 | 中国移动一键登录SDK | 中移互联网有限公司 | 一键登录和本机号码校验功能 | 网络类型、网络地址（ip地址）、运营商类型、本机号码信息、SIM卡状态、手机设备类型、手机操作系统、硬件厂商、OAID | 通过去标识化、加密传输和处理的安全处理方式 | https://wap.cmpassport.com/resources/html/contract.html |
4 | 中国联通一键登录SDK | 联通在线信息科技有限公司 | 一键登录/号码认证 | Android版：操作系统信息、首选卡、SIM 卡状态、网络类型、IP地址、APN类型、手机号码 、设备类型； iOS版：设备类型、操作系统信息、首选卡、SIM 卡状态、网络类型、IP地址、运营商类型、手机号码 harmony：首选卡、SIM 卡状态、网络类型、IP地址、运营商类型、手机号码、设备类型、操作系统信息 | 通过去标识化、加密传输和处理的安全处理方式 | https://msv6.wosms.cn/html/oauth/protocol2.html |
5 | 天翼账号认证SDK | 天翼数字生活科技有限公司 | 通过网络信息完成用户号码登录认证； 通过设备信息，用于确保在不同设备上的兼容性与业务风控。 | 注册手机号码、本机号码、网络连接类型、网络状态信息、网络地址（IP地址）、运营商类型、应用进程信息、手机设备类型、手机设备厂商、手机操作系统类型及版本。 | 通过去标识化、加密传输和处理的安全处理方式 | https://e.189.cn/sdk/agreement/detail.do |
6 | 腾讯云慧眼卡证OCR SDK | 腾讯云计算（北京）有限责任公司 | 身份证信息识别、实名认证 | 身份证信息（身份证照片） | 加密传输和必要处理：将身份证照片进行 OCR 技术识别（即文字识别技术），识别出姓名、性别、出生日期、地 址、身份证号码、民族、证件有效期、发证机关、人像照片，并返回给开发者 | https://privacy.qq.com/document/preview/4661fcc5ceb04a4f878a5874c86b34a2 |
7 | uni-app x引擎 三方SDK | 数字天堂(北京)网络技术有限公司 | 排查在不同情况下的故障，提升引擎质量 | 设备信息（设备品牌及型号、CPU类型、屏幕参数、操作系统名称及版本、网络类型、IP地址、User Agent信息、设备语言、时区、设备是否为模拟器或已经被root、匿名设备标识符），应用信息（应用名、应用包名、版本、AppId、包含的SDK信息、报错堆栈） | SDK自行采集，不涉及数据共享 | https://dcloud.io/license/appprivacy.html |
1.个人信息保护相关负责人
我们设置了专职个人信息保护相关负责人，个人信息保护相关负责人的联系方式为【ky@gdbkxd.com】。如您对我们收集、使用、共享、保护您的个人信息有任何疑问等，您都可以通过个人信息保护相关负责人的邮箱或者掌融宝客服电话（4000688029）或在线客服与我们联系。
2.掌融宝客服
如果您对本隐私政策有任何疑问、意见或建议，或您在使用我们提供的服务时，就您的个人信息的收集、使用、共享、保护、查阅、更正、删除、改变您授权同意的、注销等相关事宜有任何意见或建议，或您在使用我们提供的服务时遇到任何问题，您都可以通过掌融宝平台上公布的客服电话（4000688029）或在线客服与我们联系。
3.投诉举报
如您对我们处理您的个人信息或者对关于弹窗信息推送服务有任何疑问或者问题，您可以通过个人信息保护相关负责人的邮箱或者掌融宝客服电话（4000688029）或在线客服进行举报或者投诉。
4.特别提示
4.1一般情况下，您联系我们或者向我们投诉举报后，我们将在【15】个工作日受理并处理，协助解决您的问题。
4.2我们提醒您，您反馈的问题涉及您的个人信息，尤其是您的敏感个人信息，请您不要直接在电话中进行透露，我们将会在确保您个人信息安全的情况下与您进一步沟通。
4.3部分情况下，为保障您个人信息的安全，我们可能需要您提供身份证明、有效联系方式和书面请求，及其他有效证据。我们将在收到您的反馈并验证您的身份后尽快答复您的相关请求。
4.4但无论如何，我们不会要求您提供金融账号密码或验证码等控制权限，烦请您保护好您的个人信息，防范电信诈骗、网络黑灰产等，避免被不法行为侵害。
5.纠纷解决
如您对我们的响应情况不满意，特别是我们的个人信息处理行为损害了您的合法权益，您还可以通过以下外部途径寻求解决方案：向鑫鑫网络小贷注册地或被告所在地有管辖权人民法院提起诉讼，您也可以向有关政府部门或行业协会进行反映。
6.鑫鑫网络小贷注册地址
广东省汕头市龙湖区韩江路23号嘉福大厦306之7
本版本发布日期：2026年05月28日
本版本生效日期：2026年05月28日