《熊猫优贷隐私保护政策》
更新日期：2023年12月5日
生效日期：2023年12月5日
序言：
欢迎您使用熊猫优贷app！熊猫优贷是由广州西米科技有限公司、广州市熊猫互联网小额贷款有限公司（以下可简称“我们”）运营。我们非常重视对您个人信息的保护，并依据《中华人民共和国个人信息保护法》相关法律法规以收集、使用、存储、传输、共享等方式处理您的个人信息，以帮助我们向您提供更优质的产品和/或服务。
请您在使用我们的产品或服务前，仔细阅读并确认已经充分理解《熊猫优贷隐私保护政策》(以下简称本政策)所写明的内容。在阅读过程中，如您有任何疑问，可通过本协议十一条 约定的联系方式联系我们。您点击确认后即视为您已充分理解并接受本政策的内容。我们承诺会对您的个人信息和其它数据进行严格保密，并严格按照本政策所阐述的内容以收集、使用、存储、传输、共享等方式处理您的个人信息。
我们希望通过本政策帮助您了解以下内容：
一、我们如何收集您的个人信息
二、我们如何使用您的个人信息
三、我们如何使用Cookie、token 和同类技术
|
四、我们如何共享、转让、委托处理、公开披露您的个人信息
五、我们如何保护您的个人信息
六、您如何管理自己的个人信息
七、我们如何处理未成年人的个人信息
八、您个人信息的存储地点及存储时间
九、对第三方责任的声明
十、本政策的适用及修订
十一、如何联系我们
十二、本政策中关键词说明
附录一：三方SDK权限说明
附录二：APP权限说明
我们深知个人信息对您的重要性，并会尽全力保护您的个人信息安全。我们在本隐私政策中所提及的收集、使用、共享、转让及管理的个人信息包括个人敏感信息以及其他的个人信息。我们致力于维持您对我们的信任，并恪守以下原则：权责一致原则、目的明确原则、选择同意原则、最小必要原则、确保安全原则、主体参与原则、公开透明原则等。同时，我们承诺将按业界成熟的安全标准，采取相应的安全保护措施来保护您的个人信息。
本政策涉及的产品/服务仅供18周岁（含）以上人士使用，如您未达到上述年龄的，请您立即停止使用熊猫优贷产品及服务。
一、我们如何收集您的个人信息
（一）用户注册和登录功能
当您选择注册熊猫优贷时，您需要主动向我们提供您本人的手机号码，我们将通过向您提供的手机号码发送验证短信并收集您反馈的验证码的方式进行验证是您本人操作。同时，您可以自行选择补充提供其他账户信息（包括头像、昵称）。手机号码和验证码为必要信息，如果您不提供，您将无法完成注册。当您登录熊猫优贷时，需要您主动向我们提供您本人的手机号码、验证码或密码，用于登录及进行验证是您本人操作，或者您可以使用“本机号码一键登录”的方式登录。
（二）产品的浏览、搜索、匹配、推荐、营销服务功能
为了保障您使用我们的产品或服务时系统的稳定性和安全性，防止您的个人信息被非法获取，更准确地预防欺诈和保护账号安全，当您运行（包括前台运行与后台运行）熊猫优贷时，我们会直接收集您的设备信息（包括设备名称、设备型号、设备品牌、设备服务商、操作系统及软件版本、设备状态、硬件序列号，如您的设备为IOS系统，我们收集的设备信息还包括SIM卡序列号；如您的设备为安卓系统，我们收集的设备信息还包括软件安装列表、设备MAC地址、WIFI MAC地址、设备ID、应用进程列表、运行中的进程信息、Android ID，为了确认您是否实际使用移动设备运行熊猫优贷，预防欺诈和保护您的账号安全，我们收集的设备信息还包括陀螺仪传感器、加速度传感器。）
同时，我们会按照本条第（八）款第1项的设备权限申请获取您的如下设备信息【包括SIM卡序列号、IMEI(国际移动设备识别码)、IMSI(国际移动用户识别码)、IDFA（广告标识符）、IDFV（开发商标识符）、IP地址、网络状况】，按照本条第（八）款第2项的设备权限申请获取您的如下设备信息【包括IDFA（广告标识符）、IDFV（开发商标识符）、设备ID、IMSI(国际移动用户识别码)、网络状况、IP地址】，按照本条第（八）款第4项的设备权限申请获取您的位置信息，用于为您推荐适合您的产品或服务。若您选择不开启相关设备权限，我们将不会获取相关的设备信息与位置信息，虽然可能影响您获取或准确获取本条第（八）项中我们所提供的相关产品或服务，但不影响我们为您提供产品的浏览、搜索和其他匹配、推荐服务。
为了您能够及时获知我们的优惠活动，了解最新的产品信息，在一些活动中我们将通过问卷调查或其他的形式收集您的姓名、手机号码、地区、身份、邮箱、微信号、QQ号并使用相应信息进行营销。当您填写问卷或表格等内容，即代表您同意我们收集上述信息并同意我们通过微信、电话、邮箱向您告知我们的优惠活动、向您推荐我们的产品，如您不同意我们收集及使用您的姓名、手机号码、地区、身份、邮箱、微信号、QQ号，请您不要填写问卷、表格等内容，这不会影响您使用本平台其他服务。
（三）贷款咨询推荐服务
您在使用熊猫优贷app提供的贷款咨询推荐服务时，为了向您匹配适合您的贷款咨询服务方，您需要提供您的姓名、年龄、房产情况、公积金情况、社保情况、车辆情况、月收入金额范围、保单情况、公司工商登记、信用情况等信息。您的该等信息对您而言是私密且重要的信息（包括您的房产情况、公积金情况、社保情况、车辆情况、月收入金额范围、保单情况、公司工商登记、信用情况），请您充分理解并知悉提供和使用该等信息的风险，这些风险包括但不限于：纳入这些信息对您的信用评级（评分）、信用报告等结果可能产生不利影响，该等信息被被授权人依法提供给第三方后被他人不当利用的风险，因您的信用状况较好而造成您被第三方推销产品或服务等打扰的风险等。
（四）贷款产品推荐服务
1、反洗钱义务及实名认证
根据国家法律法规要求，当您通过我们平台申请贷款机构提供的贷款产品时，我们需要完成反洗钱义务并认证您身份的真实性，为此您需要提供您的身份证信息（姓名、身份证号码、性别、民族、身份证签发机关、身份证有效期、身份证地址、身份证正反面照片）；除完成反洗钱义务及实名认证外，为了防范欺诈风险、保障账号安全、确认是您本人申请贷款产品，您可能需要通过身份基本信息多重交叉验证后方可使用我们的部分服务，若需要通过刷脸进一步确认您提供信息的准确性时，我们还需要您提供脸部图像/视频。我们会将上述信息提交给合法持有您上述信息的第三方身份验证机构，以便对您所提供信息的准确性进行核对。如果您不提供上述信息或您的实名验证未通过，则您可能无法成功获取授信金额，但是不影响您对熊猫优贷平台产品的浏览、搜索、匹配、推荐服务的使用。
您的身份证正反面照片上记载的信息及脸部图像/视频对您而言是私密且重要的信息。请您充分理解并知悉该等信息提供和使用的风险，这些风险包括但不限于：身份证正反面照片被我们依法提供给第三方后被他人不当使用（如您的身份证照片被他人用于手机号实名登记、银行账户开户办卡等不法目的）的风险以及脸部图像/视频被我们提供给第三方后可能被他人用于人脸识别之外的其他目的，因而可能导致您的人身、财产权益被侵害的风险。
2、贷款资格及信用偿付能力评估
当您通过熊猫优贷app申请贷款机构提供的贷款产品时，出于保护您账户安全，维护您的合法权益，防止您的贷款被不法分子获取，受合作的贷款机构委托履行反洗钱及实名制管理，我们会对您的身份信息进行识别，需要您提供姓名、手机号、身份证信息。为了协助贷款机构评估您是否具有贷款资格以及您的信用情况、偿付能力，需要您主动提供您的姓名、手机号、身份证信息。如果您拒绝向我们提供前述信息，我们将无法协助合作的贷款机构评估您的贷款资格及信用偿付能力，将导致您无法取得授信额度。
为了您能够更加快捷、成功地通过贷款机构的授信额度审批，基于贷款机构的具体需求及委托，可能需要您主动提供您的姓名、性别、年龄、户籍、现居住地址、常用邮箱地址、教育程度、婚姻情况、配偶信息（如涉及，配偶信息包括配偶的姓名、身份证号、工作电话及联系电话）、贷款用途、信用情况、社保情况、公积金情况、公司名称、公司电话、公司地址、公司性质、工资发放形式、收入情况、职业类型、行业类别、经营企业情况、住房性质、车辆情况、投保情况、紧急联系人信息（包括您与紧急联系人的关系、紧急联系人的姓名及电话）、本次贷款申请信息（前述信息中之前已经提供过的不用重复提供，以下统称为“资质信息”），如您拒绝向我们提供前述信息，我们无法向您提供更高的授信额度，但不影响您获得较低的授信额度。
您的前述信息（包括您的社保情况、公积金情况、收入情况、房产状况、车辆情况、投保状况）对您而言是私密且重要的信息。请您充分理解并知悉该等信息提供和使用的风险，这些风险包括但不限于：纳入这些信息对您的信用评级（评分）、信用报告等结果可能产生不利影响，该等信息被我们依法提供给第三方后被他人不当利用的风险，因您的信用状况较好而造成您被第三方推销产品或服务等打扰的风险等。
请您确保您在向我们提供您的紧急联系人及配偶（以下统称为“相关联系人”）的相关个人信息时已经获得相关联系人的同意，以便我们、我们的关联方或合作方可以通过您提供的联系方式进行联系。如您向我们提供相关联系人信息的行为未经过其本人同意的，我们与相关联系人进行联系所发生的风险及责任将由您承担。当您违反与我们的约定时或您的贷款发生逾期时，为维护我们及/或贷款机构的合法权益，我们有权向我们合作的律师事务所、资产管理机构，及我们认为可向您传达信息的相关联系人披露您的违约信息（包含贷款逾期信息）；若我们与您的相关联系人存在纠纷未能协商解决的，您同意我们有权自行或通过律师事务所、法院、仲裁委员会、资产管理机构或其他有权机关与您联系，您请帮助我们或上述机构向您的相关联系人转达相关诉求，上述转达以您自愿为基础，并不会让您承担额外的法律义务或责任。
（五）贷款的发放及还款
1、贷款的发放
当您成功申请熊猫优贷推荐的贷款产品后，我们需要收集您的银行卡号、开户行、开户行地址、预留手机号、验证码，为您绑定银行卡，用于贷款机构向您发放贷款，为您提供还款服务。
2、还款
当您使用熊猫优贷提供的贷款产品还款服务时，我们可能会从贷款产品或服务的提供者处获取您的信贷审批信息、还款计划信息、还款行为信息、贷款逾期信息、履约情况信息，用来对您进行身份核实、还款服务、账单管理、还款提醒、银行账户核实。
请您充分理解并知悉前述信息对您而言是私密且重要的信息，前述不良信用信息一旦记录在第三方机构的信息数据库中，有可能会对您日后的经济活动产生不同程度的不良影响。
（六）请您注意，为了保障您的账户安全或者为了让您更好的了解本平台的服务、参与本平台开展的各项活动，在您突然中断或长时间停止使用本平台提供的服务或参与本平台开展的各种优惠活动、或者我们需要向您进行营销的情况下，我们会通过您留存的手机号码以多种方式向您了解情况或告知活动信息（包括向您发送信息或向您拨打AI语音电话或由电话客服直接与您联系）。
（七）我们从其他来源间接收集您的信息：为了向您提供您申请的产品或服务，我们可能需要从信用机构、提供数据服务的第三方获取您的身份识别信息、风险识别信息，资质评估信息、表征信用情况的综合评分或信用评级，用于对您的信用状况进行评估。
（八）我们的APP权限获取说明
在我们为您提供服务过程中，为了保证您能正常使用产品功能，我们会向您的终端设备（指手机）申请您的以下设备权限，申请前我们会征求您的同意，您可以选择“允许”或“禁止”权限申请；申请成功后，您可以随时通过第六条第（三）款第1项列明的方式关闭相应的权限，权限关闭后相关产品功能可能无法正常使用，请您理解：
1、读取电话状态权限（安卓）：当您启动熊猫优贷APP后，我们会向您申请获取此权限，目的是为了完成安全风控和服务推荐，而需要获取您的设备信息【包括SIM卡序列号、IMEI(国际移动设备识别码)、IMSI(国际移动用户识别码)、IDFA（广告标识符）、IDFV（开发商标识符）、IP地址、网络状况】。如您选择不开启此权限，我们可能无法准确判断您的设备标识码，进而影响您申请部分基于设备信息进行风险评估的贷款产品，但不影响您继续使用我们提供的其他服务。
2、IDFA（IOS）：当您启动熊猫优贷APP后，我们会向您申请获取此权限，目的是获取标记权限向您提供更优质、安全的服务及内容，而需要获取您的设备信息【包括IDFA（广告标识符）、IDFV（开发商标识符）、设备ID、IMSI(国际移动用户识别码)、网络状况、IP地址】。如您不开启此权限，您将无法获取准确的推荐服务，但不影响您继续使用我们提供的其他服务。
3、通讯录权限（安卓/IOS）：当您在产品申请期间填写紧急联系人时，我们会向您申请获取此权限，目的是为了方便您直接从通讯录中选择并导入您选定的联系人信息。如您选择不开启此权限，您将无法通过手机通讯录选取联系人信息，但不影响您继续使用我们提供的其他服务。
4、位置权限（安卓/IOS）：当您启动熊猫优贷APP后，我们会向您申请获取此权限，目的是为了基于您所在地点为您提供推荐服务。如您选择不开启此权限，您可能无法使用我们提供的部分与位置信息相关的服务，但不影响您继续使用我们提供的其他服务。
5、相机权限（安卓/IOS）：当您在服务使用过程中需要进行身份验证、人脸识别时，我们会向您申请获取此权限，目的是：在身份验证的场景下，需要调用您的摄像头进行身份证的拍摄。在需要人脸识别的场景下，则需要调用您的摄像头进行人脸的拍摄。若您选择不开启此权限，您将无法使用与身份验证或人脸识别相关的功能，但不影响您继续使用我们提供的其他服务。
6、读写外部存储权限（安卓）：当您在服务使用过程中需要进行身份验证、人脸识别时，我们会向您申请获取此权限，目的是方便您保存并上传视频或文件或图片（包括您拍摄的身份证图片、人脸图片）。若您选择不开启此权限，您将无法使用与身份验证或人脸识别相关的功能，但不影响您继续使用我们提供的其他服务。
7、打电话权限（安卓）：当您在服务使用过程中需要给客服人员打电话时，我们会向您申请获取此权限，目的是为了方便您在给客服人员打电话时预填客服联系电话。如您选择不开启此权限，您将无法在APP中直接拨打电话给客服人员，但不影响您继续使用我们提供的其他服务。
8、音频录制权限（安卓）：当您在服务使用过程中进行人脸识别或视频认证时，我们会向您申请获取此权限，目的是在人脸识别或视频认证的场景下收集您的语音内容。若您不开启此权限，您将无法使用人脸识别或视频认证相关的功能，但不影响您继续使用我们提供的其他服务。
9、相册权限（IOS）：当您保存客服二维码或修改APP头像时，我们会向您申请获取此权限，目的是方便您保存客服微信二维码及更换APP账户头像。如您不开启此权限，您将无法通过点击按钮保存图片以及无法更改头像，但不影响您继续使用我们提供的其他服务。
除上述权限之外，您可自主选择是否额外授予熊猫优贷APP其他的系统权限。
（九）征得授权同意的例外
您充分知晓，在以下情形中，我们依法处理（包括收集、存储、使用、加工、传输、提供、公开、删除等）您个人信息无需征得您的授权或同意，同时我们也不会响应您提出的撤回个人信息授权的请求：
1、为订立、履行您作为一方当事人的合同所必需，或者按照依法制定的劳动规章制度和依法签订的集体合同实施人力资源管理所必需；
2、为履行法定职责或者法定义务所必需；
3、为应对突发公共卫生事件，或者紧急情况下为保护自然人的生命健康和财产安全所必需；
4、为公共利益实施新闻报道、舆论监督等行为，在合理的范围内处理个人信息；
5、依照《中华人民共和国个人信息保护法》规定在合理的范围内处理个人自行公开或者其他已经合法公开的个人信息；
6、法律、行政法规规定的其他情形。
二、我们如何使用您的个人信息
（一）为了遵守国家法律法规及监管要求，以及向您提供服务及提升服务质量，或保障您的账号安全，我们会在以下情形中使用您的信息：
1、为实现本政策中“我们如何收集您的个人信息”所述目的进行使用。
2、为了使您知晓使用我们服务的状态，我们会向您发送服务通知及提醒。
3、根据法律法规或监管要求向相关部门进行报告。
4、邀请您参与我们服务有关的客户调研。
5、为了保障服务的稳定性与安全性，我们会将您的信息用于身份验证、安全防范、诈骗监测、预防或禁止非法活动、降低风险、存档和备份用途。
6、当您申请熊猫优贷推荐的产品时，我们可能需要基于规则或者机器学习等技术手段生成您的风险特征信息。该类特征信息是基于本政策第一条所列收集的您的信息经匿名化或去标识化或与业务相关的加工或整理后生成。该风险特征信息，我们将用于反欺诈、信用评估、逾期风险控制、为您提供产品或服务等相关的目的。
（一）如果您拒绝使用该服务，您可以拒绝该功能，我们将停止提供该服务，但不影响您使用我们提供的其他服务。
（二）当我们展示您的个人信息时，我们会采用去标识化处理方式对您的信息进行脱敏展示，以保护您的信息安全。
（三）当我们要将您的个人信息用于本政策未载明的其它用途时，我们会按照法律规定通过确认协议、文案确认等形式征求您的明确授权同意。若您不同意授权，您可能无法使用该项服务，但不影响您使用其他服务。
三、我们如何使用Cookie 和同类技术
（一）为实现您联机体验的需求并使您获得更轻松的访问体验，我们会在您的计算机或移动设备上发送一个或多个名为Cookies的小数据文件，指定给您的Cookies 是唯一的，它只能被将Cookies发布给您的域中的Web服务器读取。Cookies 通常包含标识符、站点名称以及一些号码和字符。我们向您发送Cookies是为了帮您节省重复输入注册、登录信息的步骤，帮助判断您的账户安全状态。
（二）我们不会将 Cookies 用于本隐私政策所述目的之外的任何用途。您可根据自己的偏好管理或删除 Cookies。您可以清除计算机或移动设备上保存的所有 Cookies，还可以根据自己的需要来修改浏览器的设置以拒绝 Cookies。但如果您这么做，您可能需要在每一次访问熊猫优贷时亲自更改用户设置，而且您之前所记录的相应信息也均会被删除，并且可能会对您所使用服务的安全性产生一定影响。
四、我们如何共享、转让、委托处理、公开披露您的个人信息
（一）共享
我们不会向我们以外的任何公司、组织和个人分享您的个人信息，但下列情形除外：
1、在法定情形下的共享：我们可能会根据法律法规规定，或按行政、行业主管部门或司法机关的强制要求，对外共享您的个人信息。
2、与关联公司共享：为便于我们基于统一的账号体系向您提供一致化服务，便于您进行统一管理、保障系统和账号安全，您的个人信息可能会在我们和我们的关联公司之间进行必要共享。但我们只会共享必要的个人信息，且受本政策中所声明目的的约束；我们的关联公司如要改变个人信息的处理目的、处理方式和个人信息种类，将再次征求您的授权同意。
3、我们以外的第三方在向您提供其他服务的过程中，若经您授权同意后，我们可能将您的个人信息（包括本政策第一条所列收集的信息、第二条第（一）款第6项所列风险特征信息）提供给该获得您授权的第三方服务提供者。
4、为实现本政策中声明的目的，我们可能会与我们的供应商、服务提供商、顾问或代理人共享您的个人信息（包括您举报的短信或来电号码），以提供更好的客户服务和用户体验。这些供应商、服务提供商、顾问、代理人可能为我们提供技术基础设施服务，分析我们服务的使用方式，衡量广告和服务的有效性，提供客户服务和支付服务，进行学术研究和调查，或提供法律、财务和技术顾问服务。我们仅会出于合法、正当、必要、特定、明确的目的共享您的个人信息，并且只会共享提供服务所必要的个人信息。我们的合作伙伴无权将共享的个人信息用于产品或服务无关的其他用途。
5、在您主动选择情况下与业务合作伙伴共享：目前，我们的业务合作伙伴包括以下类型：
（1）贷款机构。当使用熊猫优贷提供的贷款产品推荐服务，并通过熊猫优贷申请贷款机构提供的贷款产品时，您同意我们就向您提供的贷款推荐服务向合作机构收取贷款推荐服务费用。同时，您同意我们根据您的选择，将您提供的手机号码、设备信息、资质信息（包括姓名、年龄、户籍、现居住地址、婚姻状况、配偶信息、常用邮箱地址、教育程度、信用情况、社保情况、收入金额范围、工资发放形式、经营企业情况、公司名称、公司电话、公司地址、公司性质、职业类型、经营企业情况、住房性质、车辆情况、紧急联系人信息、贷款用途）等信息共享给提供贷款产品的贷款机构，用于贷款机构对您进行授信评估，确定是否满足监管机构要求及最终是否向您放款，以实现您的借款交易目的。
另外，当您通过熊猫优贷申请贷款机构的贷款产品并使用熊猫优贷提供的还款服务时，我们需要将您提供的银行卡号、开户行、开户行地址、预留手机号共享给向您提供贷款产品的贷款机构，为您绑定银行卡，用于贷款机构向您发放贷款、为您提供还款服务。
（2）贷款服务咨询机构及/或其咨询顾问。当使用熊猫优贷提供的贷款咨询推荐服务，并通过熊猫优贷申请贷款咨询服务时，您同意我们就向您提供的贷款咨询推荐服务向贷款服务咨询机构及/或其咨询顾问收取贷款咨询推荐服务费用。同时，您同意我们根据您的选择，将您提供的手机号码、资质信息（包括姓名、年龄、住房性质、公积金情况、社保情况、车辆情况、月收入金额范围、保单情况、企业主情况、信用情况）共享给提供贷款产品中介或咨询服务的贷款服务咨询机构及/或其咨询顾问，用于贷款服务咨询机构及/或其咨询顾问根据您的资质情况向您推荐适合的贷款产品，并协助您完成贷款申请，以实现您的借款交易目的。
（3）信用机构及数据服务商。您通过熊猫优贷申请产品或服务时，我们可能会将您提供的姓名、手机号码、身份证号码共享给信用机构、提供数据服务的第三方，用于获取您的身份识别信息、风险识别信息，资质评估信息、表征信用情况的综合评分或信用评级，用于对您的信用状况进行评估，以为您提供您选择的金融产品或服务。
（4）广告及分析服务类提供商。为了向您提供更优质的服务，对您进行活动推荐，我们可能会将您提供的手机号码、唯一设备识别码（IMEI、IMSI）、IP地址、地理位置共享给广告及分析服务类提供商，用于对您的产品需求/偏好进行评估，以向您推荐您需要的金融产品或服务。
针对本条（一）款第2项至第5项的情形，我们在向第三方共享您的个人信息前需取得您的同意。我们与之共享您个人信息的第三方，我们会对其进行数据安全评估并与其签署严格的保密协定，要求他们按照您同意的内容和我们的要求、本隐私政策以及其他任何相关的保密和安全措施来处理个人信息。在个人敏感数据使用上，我们将要求第三方采用数据脱敏和加密技术，从而更好地保护用户数据。
（二）转让
我们不会将您的个人信息转让给任何公司、组织和个人，但以下情况除外：
1、在获取明确同意的情况下转让：在告知并获得您的明确同意后，我们会向经您同意的其他方转让您的个人信息；
2、在涉及合并、收购、破产清算或类似交易时，如涉及到您个人信息转让，我们会向您告知有关情况，同时我们会要求新的持有您个人信息的公司、组织继续受本隐私政策的约束，否则我们将要求该公司、组织重新向您征求授权同意。
3、基于法律法规、法律程序、诉讼或政府主管部门的强制性要求。
（三）委托处理
我们服务中的某些具体的模块或功能可能由外部供应商提供，例如我们会聘请服务提供商来协助我们提供客户支持。
对我们委托处理个人信息的公司、组织和个人，我们会与其签署严格的保密协议，要求他们按照我们的要求、本隐私政策以及其他任何相关的保密和安全措施来处理个人信息。
（四）公开披露
我们仅会在以下情况下，公开披露您的个人信息：
1、获得您明确同意后，以您明确同意的披露方式披露您所指定的个人信息；
2、基于法律的披露：在法律、法律程序、诉讼或政府主管部门强制性要求的情况下，我们可能会公开披露您的个人信息。
（五）共享、转让、公开披露个人信息前事先征得授权同意的例外
以下情形中，共享、转让、公开披露您的个人信息无需事先征得您的授权同意：
1、与个人信息控制者履行法律法规规定的义务相关的；
2、与国家安全、国防安全直接相关的；
3、与公共安全、公共卫生、重大公共利益直接相关的；
4、与刑事侦查、起诉、审判和判决执行等直接相关的；
5、出于维护您或其他个人的生命安全、财产等重大合法权益但又很难得到本人授权同意的；
6、您自行向社会公众公开的个人信息；
7、从合法公开披露的信息中收集个人信息的，如合法的新闻报道、政府信息公开等渠道。
五、我们如何保护您的个人信息
（一）数据安全技术及管理措施
为了您的信息安全，我们会采用符合业界标准的安全防护措施，包括采用安全技术、建立合理的制度规范来防止您的个人信息遭到未经授权的访问使用、修改,避免数据的损坏或丢失。
（二）熊猫优贷为保护个人信息采取的其他安全措施
我们通过建立数据安全管理规范、数据分类分级制度、数据安全开发规范来管理规范个人信息的存储和使用。我们通过与信息接触者签订保密协议并进行背景调查、建立监控和审计机制来对数据进行全面安全控制，如果第三方未履行保密义务，可能会被我们追究法律责任并被我们终止合作。我们通过举办安全和隐私保护培训课程，加强员工对于保护个人信息重要性的认识。
（三）我们会采取一切合理可行的措施，确保未向您收集与您使用我们服务功能无关的个人信息。我们只会在达成本政策所述目的所需的期限内保留您的个人信息，除非需要延长保留期或受到法律的允许。超出上述保存期限后，我们会对您的个人信息进行删除或匿名化处理。
（四）互联网环境并非百分之百安全，我们建议您通过安全方式、使用复杂密码，并注意保护您的账户及个人信息安全。我们将尽力确保或担保您发送给我们的任何信息的安全性。如果我们的物理、技术或管理防护设施遭到破坏，导致信息被非授权访问、公开披露、篡改、或毁坏，导致您的合法权益受损，我们将全力配合保护您的权益，并依法承担我们应承担的相应法律责任。如您发现自己的个人信息泄密，尤其是您的账户或密码发生泄露，请您立即根据本隐私政策中提供的联系方式联络我们，以便我们采取相应措施。
（五）安全事件处置
为应对个人信息泄露、损毁和丢失等可能出现的风险，我们制定了多项制度，明确安全事件的处理流程。
1、我们为安全事件建立了专门的数据安全团队，按照安全事件处置规范要求，针对不同安全事件设置不同的安全预案，进行止损、分析、定位、制定补救措施、联合相关部门进行溯源和打击。
2、 在不幸发生个人信息安全事件后，我们将按照最高优先级启动应急预案，组成应急响应小组，及时处置系统漏洞、计算机病毒、网络攻击、网络侵入等安全风险，并在最短时间内追溯原因并减少损失。
3、在不幸发生个人信息安全事件后，我们将按照法律法规的要求，及时向您告知：安全事件的基本情况和可能的影响、我们已采取或将要采取的处理措施、您可自主防范和降低风险的建议、对您的补救措施等。我们将及时将事件相关情况以邮件、信函、电话、推送通知、短信通知等您预留的联系方式告知您，难以逐一告知您时，我们会采取合理、有效的方式发布公告。
同时，我们还将按照监管部门要求，主动上报个人信息安全事件的处置情况。
（六）如果您对我们的个人信息保护有任何疑问，可通过本政策约定的联系方式联系我们。如您发现自己的个人信息泄密，尤其是您的账户及密码发生泄露，请您立即通过本政策的联系方式联络我们，以便我们及时采取相应措施。
六、您如何管理自己的个人信息
我们非常重视您对您个人信息的管理，按照国家相关法律、法规及标准，我们保障您对自己的个人信息行使以下权利：
（一）查阅复制权/更正补充权
您有权随时查阅复制及更正补充您的个人信息，法律法规规定的例外情况除外。如果您想行使个人信息的查阅复制权或更正补充权，可以通过以下方式实现：
1、隐私政策：您可以通过访问【熊猫优贷首页-账户-设置-关于我们】，查看平台的隐私政策。
2、您可以通过拨打熊猫优贷官方电话020-87720088查阅复制或更正补充您的个人信息。
我们将在15个工作日内回复您的请求。
（二）删除权
在以下情形中，您可以向我们提出删除个人信息的请求或通过注销账户的形式进行个人信息的删除：
1、如果我们处理个人信息的行为违反法律法规；
2、如果我们收集、使用您的个人信息，却未征得您的同意；
3、如果我们处理个人信息的行为违反了与您的约定；
4、如果您不再使用我们的产品或服务；
5、如果我们不再为您提供产品或服务。
若您需要向我们提出删除个人信息的请求或在注销账户的过程中遇到问题，您可以联系官方电话020-87720088进行咨询。
我们将在15个工作日内回复您的删除请求。
（三）管理您的授权范围
1、每个业务功能需要您开启部分权限并收集必要的个人信息才能得以实现，对于您个人信息的收集、使用以及设备权限的管理，您可以通过拨打官方电话020-87720088的方式改变您在本隐私政策下授权同意的范围或撤回您的授权，或通过本隐私政策中提供的以下方式自行操作关闭相应的设备权限：
（1）如您的设备为IOS系统，则您可通过“设置-隐私”，管理您授权我们的设备权限；
（2）如您的设备为安卓系统，则您可通过“设置-应用-权限管理”，管理您授权我们的设备权限。
当您收回同意后，我们将不再处理相应的个人信息。但您收回同意的决定，不会影响此前基于您的授权而开展的个人信息处理。
2、如果您不想接收我们给您发送的服务信息，您随时可通过以下方式取消：
（1）您可以回复“T”或“TD”（具体以短信内容中提示为准）来取消我们给您发送的服务短信；
（2）您可以通过拨打官方电话020-87720088要求取消服务（站内信、站内通知、短信、电话）；
我们将在15个工作日内回复您的撤回授权请求。
（四）注销账户
您随时可注销此前注册的账户，您可以通过以下方式自行操作：您可以在我们的产品中直接申请注销账户或者通过官方电话020-87720088联系我们协助注销您的账户。若您需要我们协助您注销您的账户，您需要向我们提供您账户注册时填写的姓名（如有）及手机号进行核对，核对无误后我们协助您进行账户的注销。您注销账户之后，我们将停止为您提供产品或服务，并依据您的要求，我们将删除您的个人信息，但法律法规另有规定的除外。
我们将在15个工作日内回复您的注销请求。
（五）约束信息系统自动决策
在某些业务功能中，我们可能仅依据信息系统、算法等在内的非人工自动决策机制做出决定。如果这些决定显著影响您的合法权益，您有权要求我们作出解释，我们也将在不侵害熊猫优贷app商业秘密或其他用户权益、社会公共利益的前提下提供适当的救济方式。
（六）响应您的上述请求
为保障安全，您可能需要提供书面请求，或以其他方式证明您的身份。我们可能会先要求您验证自己的身份，然后再处理您的请求，但我们最长将自您提出请求之日起不超过十五个工作日内予以回复。
对于您合理的请求，我们原则上不收取费用，但对多次重复、超出合理限度的请求，我们将视情收取一定成本费用。对于那些无端重复、需要过多技术手段、给他人合法权益带来风险或者非常不切实际的请求，我们可能会予以拒绝。
在以下情形中，按照法律法规等要求，我们将无法响应您的请求：
1、与个人信息控制者履行法律法规规定的义务相关的；
2、与国家安全、国防安全直接相关的；
3、与公共安全、公共卫生、重大公共利益直接相关的；
4、与刑事侦查、起诉、审判和执行判决等直接相关的；
5、有充分证据表明您存在主观恶意或滥用权利的；
6、出于维护您或其他个人的生命、财产等重大合法权益但又很难得到本人授权同意的；
7、响应您的请求将导致您或其他个人、组织的合法权益受到严重损害的；
8、涉及商业秘密的。
如果我们决定不响应您的请求，将向您告知该决定的理由，并向您提供投诉的途径。
七、我们如何处理未成年人的个人信息
（一）我们非常重视对未成年人个人信息的保护。我们的服务面向年满18周岁的成年人（且非为在校学生）。若您是18周岁以下的未成年人，我们建议您不要使用我们的服务。
（二）若您必须要使用我们的服务时，应事先取得您的父母或法定监护人的书面同意或由您的父母或法定监护人代替您操作。我们将根据国家相关法律法规的规定保护未成年人的个人信息。
（三）对于经父母或法定监护人同意而收集未成年人个人信息的情况，我们只会在受到法律允许、父母或法定监护人明确同意或者保护未成年人所必要的情况下使用或公开披露此信息。
（四）若您是未成年人的监护人，当您对您所监护的未成年人的个人信息有相关疑问时，请及时与我们联系。
（五）如果我们发现自己在未事先获得可证实的父母或法定监护人同意的情况下收集了未成年人个人信息的，则我们会设法尽快删除相关数据。
八、您个人信息的存储地点及存储时间
（一）我们在中华人民共和国境内收集您的个人信息，并将您的个人信息全部存储于中华人民共和国境内。目前，我们不会将您的个人信息传输至境外。
（二）我们仅在为实现本服务目的所必需的最短时间内保留您的个人信息，法律法规另有规定或者您另行授权同意的除外。
如超出上述保存期限，我们会将您的信息删除或匿名化处理。
（三）如果我们终止服务或运营，我们会至少提前十五个工作日向您通知，并在终止服务或运营后对存储的您的个人信息进行删除或匿名化处理。
九、对第三方责任的声明
请您注意，本政策仅适用于熊猫优贷自行向您提供的产品或服务。
如果第三方服务商通过熊猫优贷为您提供服务，当您进入第三方服务商的服务页面时，请注意相关服务由第三方向您提供。涉及到第三方向您收集信息的，建议您仔细查看第三方的隐私政策或协议约定。当您查看第三方的服务页面（包括第三方开发的应用程序或第三方创建的网页）时，这些第三方可能会放置自己的Cookie或其同类技术，这些Cookie或其同类技术不受我们的控制，且其使用不受本政策的约束。如您发现上述第三方应用程序（或网页）存在风险时，建议您立即终止相关操作。
请您知悉，熊猫优贷APP的部分服务需要由您申请的第三方为您提供相关服务来协助我们向您提供相关产品或服务。因此，熊猫优贷APP内将嵌入合作伙伴的软件工具开发包（以下简称“SDK”），我们将逐项列举嵌入SDK的来源（包括合作伙伴的名称和联系方式），具体详见本协议附件一或《第三方SDK说明》。
我们不负责第三方收集使用您个人信息所产生的法律后果，由您向第三方主张。
十、本政策的适用及修订
（一）熊猫优贷所有服务均适用本政策，但某些特定服务还将适用特定的隐私保护政策（例如授权书、授权委托书），我们将在向您提供这些特定服务前进一步向您说明并获取您的授权同意。如特定的隐私保护政策与本政策有不一致之处，以特定的隐私保护政策为准。特定的隐私保护政策未提及之处，以本隐私保护政策为准。
（二）我们的个人信息保护政策可能变更。未经您明确同意，我们不会削减您按照本隐私政策所应享有的权利。我们会在本页面上发布对本政策所做的任何变更。
对于重大变更，我们还会提供更为显著的通知。如本政策发生重大变更，我们将在熊猫优贷官方发布公告或以推送通知、发送短信、拨打电话的方式来通知您，并于本政策更新后再次获取您对于变更后隐私政策的明示授权同意。为了您能及时接收到通知，建议您在手机号码更新时及时通知我们。若您在本政策修订且接到我们的通知后，点击确认或下一步，这表示您已充分阅读、理解并接受修订后的本政策。
本政策所指的重大变更包括但不限于：
1、我们的服务模式发生重大变化。如处理个人信息的目的、处理的个人信息类型、个人信息的使用方式等；
2、我们在所有权结构、组织架构等方面发生重大变化。如业务调整、破产并购等引起的所有者变更等；
3、个人信息共享、转让或公开披露的主要对象发生变化；
4、您参与个人信息处理方面的权利及其行使方式发生重大变化；
5、 我们负责处理个人信息安全的责任部门、联络方式及投诉渠道发生变化；
6、个人信息安全影响评估报告表明存在高风险。
十一、如何联系我们
（一）个人信息保护负责人
我们设置了个人信息保护相关负责人，个人信息保护相关负责人的联系方式020-87720088。如您对我们收集、使用、共享、保护您的个人信息有任何疑问等，或者需要向我们进行投诉、申诉，您都可以通过个人信息保护相关负责人的联系电话与我们联系。
（二）平台联系方式
如果您对本政策或您在使用我们的服务过程中有任何疑问、意见或建议，或者需要向我们进行投诉、申诉，您均可通过以下方式与我们取得联系：
熊猫优贷官方电话：020-87720088。
（三）为了保障您的信息要求，我们处理您的问题前，需要先验证您的身份，但我们最长将自您提出疑问、意见或建议之日起不超过15个工作日内予以回复。
十二、本政策中关键词说明
（一）熊猫优贷：是由广州西米科技有限公司、广州市熊猫互联网小额贷款有限公司及其关联实体运营的，通过大数据分析、人工智能和机器学习技术，为个人消费者、小微企业、个体工商户提供金融产品及金融产品咨询的搜索、匹配和推荐等服务、并为银行、消费金融公司和网络小贷公司等金融机构提供专业一站式风控等服务。熊猫优贷产品及服务，包括熊猫优贷客户端（包括iOS、Android及其他等多个应用版本）等。
（二）用户：指注册使用熊猫优贷的个人用户，以下称“您”或“最终用户”。
个人信息：个人信息是以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息，不包括匿名化处理后的信息。
个人敏感信息：敏感个人信息是一旦泄露或者非法使用，容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人信息，包括生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹等信息，以及不满十四周岁未成年人的个人信息。
个人信息的处理：个人信息的处理包括个人信息的收集、存储、使用、加工、传输、提供、公开、删除等。
您的登录账号：${account}
您的UID：${user_id}
附件一：
第三方SDK清单-
第三方SDK来源：上海创蓝云智信息科技股份有限公司
第三方SDK名称：闪验一键登录SDK
收集个人信息目的或用途：为用户提供一键登录功能
收集个人信息类型：设备信息（设备型号、系统版本、操作系统、设备厂商）网络信息、WIFI状态信息、手机号、IMEI、IMSI、MAC地址
收集方式：SDK本机采集
联系方式；400-9669-253
第三方SDK来源：深圳市和讯华谷信息技术有限公司
第三方SDK名称：极光推送SDK（Jpush）
收集个人信息目的或用途：为用户推送消息
收集个人信息类型：设备信息：设备标识符（IMEI、IDFA、AndroidID、MAC、OAID、UAID等相关信息）
收集方式：SDK本机采集
联系方式；400-8888-2376
隐私保护说明：《隐私协议》
第三方SDK来源：深圳市腾讯计算机系统有限公司
第三方SDK名称：Bugly SDK
收集个人信息目的或用途：可以及时发现应用的异常，以优化用户使用体验
收集个人信息类型：设备型号、操作系统版本、操作系统内部版本、wifi状态、cpu属性、内存剩余空间、idfv、是否越狱、地区编码
收集方式：SDK本机采集
隐私保护说明：《隐私协议》
第三方SDK来源：北京百度网讯科技有限公司
第三方SDK名称：人脸识别SDK,OCR文字识别
收集个人信息目的或用途：为用户提供人脸核身与证件识别服务
收集个人信息类型：姓名、身份证号、人脸图像及视频信息、设备信息（设备型号、设备唯一识别码）、操作记录信息、身份证照片
SDK本机采集
联系方式；4008-777-818
隐私保护说明：《隐私协议》
第三方SDK来源：腾讯云计算（北京）有限责任公司
第三方SDK名称：腾讯云文字识别SDK
收集个人信息目的或用途：为用户提供便捷的身份证识别
收集个人信息类型：人脸图像及视频信息、设备信息（设备型号、设备唯一识别码）、操作记录信息
收集方式：SDK本机采集
联系方式；852 800 906 020
隐私保护说明：《信息保护协议》
第三方SDK来源：中国电信集团有限公司
第三方SDK名称：中国电信一键登录
收集个人信息目的或用途：为用户提供便捷一键登录功能
收集个人信息类型：手机号、设备信息（设备型号、设备唯一识别码）
收集方式：SDK本机采集
联系方式；020-85115207/5208/5332
隐私保护说明：《隐私协议》
第三方SDK来源：高德软件有限公司
第三方SDK名称：高德定位SDK
收集个人信息目的或用途：用户允许的情况下定位用户当前所在城市
收集个人信息类型：地理位置
收集方式：SDK本机采集
联系方式；400-810-0080
隐私保护说明：《隐私协议》
第三方SDK来源：上海七牛信息技术有限公司
第三方SDK名称：七牛云存储SDK
收集个人信息目的或用途：存储身份证正反面图片，用于审核用户资质，保证用户真实性
收集个人信息类型：身份证正反面图片信息
收集方式：SDK本机采集
联系方式；021-20703999
隐私保护说明：《隐私协议》
第三方SDK来源：广东欢太科技有限公司
第三方SDK名称：OPPO推送SDK
收集个人信息目的或用途：向用户推送最新通知信息
收集个人信息类型：设备信息（设备型号、设备唯一识别码）
收集方式：SDK本机采集
联系方式；4001-666-888
隐私保护说明：《隐私协议》
附件二：
APP权限获取说明：
（1）读取及写入存储器权限：当您安装本APP时，本APP会向您申请获取此权限，目的是为了保障本APP的稳定运行。本APP承诺仅读取或缓存必要的信息。
（2）读取电话状态权限：当您安装本APP时，本APP会向您申请获取此权限，目的是为了完成安全风控，而需要读取您的设备识别信息、设备状态信息以及设备环境信息。如您选择不开启此权限，您可以使用本APP提供的服务，但是您可能无法完成安全风控验证。
（3）摄像头权限及相册权限：当您使用上传图片文件时，您需要开启摄像头权限和 / 或相册权限（以您使用的具体功能为准），以便您进行实时拍摄或图片 / 视频上传。如您不开启相应权限，您将无法使用与实时拍摄或图片 / 视频上传相关的特定功能，但不影响您使用本APP提供的其他服务。
（4）定位权限：由于部分功能需要根据定位便于放款，因此需要获取手机设备所在位置信息（如：经纬度），需要用户手动允许开启定位权限。
（5）读取系统设置(android.permission.WRITE_SETTINGS)：修改系统设置，非隐私或者安全相关的设置项，该设置项会改变系统整体状态；此权限非动态弹框授权，需要到设置中打开