用户隐私政策与个人信息处理规则

请仔细阅读本《用户隐私政策与个人信息处理规则》，尤其是粗体内容，并确定了解我们对您个人信息的处理规则。阅读过程中，如果您有任何疑问，您可通过以下联系方式与我们联系：

联系电话：【150 2695 6359】

注册地址：上海市嘉定区江桥镇沙河路337号1_203室JT5653

常用办公地址：上海市嘉定区鹤旋东路369号Max科技园A座

如您未满14周岁，请在监护人的陪同下阅读本政策。

根据《常见类型移动互联网应用程序必要个人信息范围规定》，本APP属于“本地生活类”，基本功能服务为“二手闲置物品交易”，此功能下必要个人信息为：注册用户移动电话号码。

您同意隐私政策仅代表您已了解应用提供的功能，以及功能运行所需的必要个人信息，非必要个人信息会根据您使用过程中的授权情况单独征求您的同意。

相应设备权限并不会默认开启，当涉及重要或敏感的设备权限时，我们会在您使用到相应业务功能时，另行弹窗再次征得您的同意后开启；权限开启后，您还可以随时通过设备设置关闭权限；你不同意开启权限，将不会影响其他非相关业务功能的正常使用。针对敏感个人信息，我们会采用粗体下划线进行标注以提示您注意，我们仅会基于您的同意、为您提供您需要的服务或出于履行法定义务的需要处理您的敏感个人信息，该等处理活动不会对您的权益造成不利的影响。我们会依法采取与相关敏感个人信息风险水平所匹配的安全和技术措施，防止未经授权的访问以及个人信息泄露、篡改、丢失。

如果您拒绝本《隐私政策》，您仍然能够在无注册/登录状态下使用浏览、查看的基本功能。您也可以在后续使用服务过程中单独进行授权。

引言

本平台深知个人信息对您的重要性，并会尽全力保护您的个人信息安全可靠。我们致力于维持您对我们的信任，恪守以下原则：权责一致原则、目的明确原则、选择同意原则、最少够用原则、确保安全原则、主体参与原则、公开透明原则。

本政策旨在帮助您了解以下内容：

1. 我们如何收集和使用您的个人信息
2. 我们如何使用 Cookie 和同类技术
3. 我们如何委托处理、共享、转让、公开披露您的个人信息
4. 我们如何保护和保存您的个人信息
5. 您如何管理个人信息
6. 未成年人的个人信息保护
7. 通知和修订
8. 如何联系我们

第一部分 我们如何收集和使用您的个人信息

根据《中华人民共和国个人信息保护法》及相关监管要求，个人信息是以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息，不包括匿名化处理后的信息。敏感个人信息是一旦泄露或者非法使用，容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人信息，包括生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹信息，以及不满十四周岁未成年人的个人信息。

我们会遵循正当、合法、必要的原则，出于本政策所述的以下目的，收集和使用您在使用产品与/或服务过程中主动提供或因使用产品与/或服务而产生的个人信息，以及从第三方获取您的相关个人信息。如果我们要将您的个人信息用于本政策未载明的其他用途，或将基于特定目的收集而来的信息用于其他目的，我们将以合理的方式向您告知，并在使用前再次征得您的同意。我们将您的信息分为基础业务功能所必需信息和扩展业务功能所需信息。

一、您须授权我们收集和使用您个人信息的情形

我们的产品与/或服务包括一些核心功能，这些功能包含了实现网上二手物品交易及购物所必须的功能、改进我们的服务所必须的功能及保障交易安全所必须的功能。我们会收集和使用下列与您有关的信息才能实现上述这些功能。如果您不提供登录、注册场景下的相关信息，您将无法享受我们提供的产品与/或服务。但如果您不提供其余场景下的相关信息，可能会影响您使用相关功能，但不影响您浏览、访问我们提供的产品与/或服务。

（一）登录、注册

1、个人信息使用范围

（1）注册：您首先需要注册一个焕新宝信用回收账号成为焕新宝信用回收用户。当您注册焕新宝信用回收账号时，您需要向我们提供您本人的手机号码，我们将通过发送短信验证码及/或通过微信/支付宝验证您手机号的方式来验证您的身份是否有效。

请您注意，若您提供的手机号码未在本平台进行注册过，我们将通过快速注册方式直接为您注册焕新宝信用回收账号并为您登录。

（2）登录：当您使用登录功能时，您需要向我们提供您注册时的手机号码，并在输入验证码后进行登录。如果您设置了密码，您也可以选择通过密码进行登录，在此过程中，我们会收集您的手机号码、密码。

（3）设置、验证、修改、注销账号：当您设置登录密码时，需要您提供密码；当您进行实名认证时，您需要提供您的真实姓名和身份证号；当您修改您的手机号码时，您需要通过手机验证码、账号密码、新手机号以验证您的账号信息；当您注销账号时，需要通过手机号、手机验证码以验证您的账号信息。

3、使用第三方SDK

一键登录：当您使用一键登录功能时，将通过中国移动、中国联通、中国电信的一键登录SDK来实现，SDK将直接收集您的设备网络信息（ip、网络制式、网络类型、运营商类型、网络类型、网络制式、私网IP、网络连接状态），设备标识信息（ICCID），设备基本信息（设备名称、机器型号、系统版本、bundleId、当前时间戳、屏幕宽高、设备系统版本、应用包名、应用包签名、subId），此类信息属于实现该SDK功能必需的信息。（根据运营商类型不同，分别应用不同的移动SDK、联通SDK、电信SDK）

（二）电商功能

1、个人信息使用范围

（1）产品信息展示和搜索

在您使用我们服务过程中，为了让您便捷地参与设备回收、验机、估价等活动，快速地找到您所需要交易的商品，我们会请求您提供或收集您在访问或使用我们的产品/服务时产生的相关信息，包括：

位置信息：当您通过系统授权开启移动设备的定位功能并使用基于位置提供的服务时，我们会收集和使用您的位置信息来判断您所处的地点，为您匹配所在区域适当的服务方式，您所在区域有焕新宝信用回收门店的，焕新宝信用回收将自动为您展示您所在区域距离您最近可以提供服务的门店。我们会使用有关技术获取您的位置信息（准确度会有所不同），这些信息包括IP 地址、GPS 以及能够提供相关信息的WLAN接入点、蓝牙和基站。您可以在移动设备的系统中关闭定位服务停止我们对您所在位置信息的收集，但因此无法使用我们基于地理位置为您提供的服务，或者无法达到相关服务的预期效果。

设备信息：经您授权后，我们会在静默/后台状态中接收并记录设备相关信息（包括设备名称、设备品牌、设备型号、存储容量、MAC 地址及 IMEI、操作系统和应用程序版本、设备设置、设备广告标识符、设备识别码(OAID/IDFA/IDFV/SIM 卡信息/IMSI/Android_ID)、服务提供商网络 ID(PLMN)、WI-FI 信息、应用进程列表、移动应用列表、分辨率、软硬件及设备环境信息）来对相应的产品或者服务内容进行排序，以适应您的设备界面。

关键字及剪贴板内容：当您使用焕新宝信用回收提供的搜索功能时，为方便您再次搜索相同的内容我们会记录和存储您查询的关键字信息，该关键词信息通常无法单独识别您的个人身份，不属于您的个人信息，不在本指引的规范范围内。只有当您搜索过的关键词信息与您的其他信息有联结并可识别您的个人身份时，则在结合使用期间，我们会将您的搜索关键词信息作为您的个人信息，按照本指引对其进行处理与保护。

在您分享或接收被分享的信息、参加活动、识别并自动填写地址簿信息的情形下，焕新宝信用回收客户端需要在本地访问您的剪切板中包含的口令、分享码、链接、内容，以实现跳转、分享、活动联动、识别并快速填写地址簿信息的功能或服务。焕新宝信用回收客户端仅在本地识别出剪切板内容属于焕新宝信用回收跳转、分享、活动联动、识别并快速填写地址簿信息的指令时才会将其上传我们的服务器。除此之外，焕新宝信用回收客户端不会上传您剪切板的其他信息至我们的服务器。

有些手机设备的系统会提示应用 (App）正在读取剪切板，但该系统提示无法区分是本地处理还是上传、且由于统计方式的差异，不排除误报的可能。因此，如果您发现类似提示并有疑问，请与我们联系，以便我们定位问题。

2、下单

（1）出售二手电子设备及其他物品（以下统称“二手物品”）：

当您准备对您拟交易的二手物品进行出售时，为了帮助您预估物品交易价格，您需要填写二手物品相关信息。

焕新宝信用回收系统会生成您出售该物品的订单，您可以选择通过约上门、寄快递等方式交付您的二手物品。当您选择“约上门”方式时，我们可能会收集您的上门信息（地址信息、联系人姓名、预约时间、手机号）；当您选择“寄快递”方式时，我们可能需要收集您的快递方式（快递上门取件或自己邮递快递）、手机号、旧机来源。其中，为了帮助您完成快递上门取件，我们需要收集您的取件信息（地址信息、联系人姓名、预约时间）。

同时该订单中会载明订单号、您拟出售的物品信息、回收总价及收款方式，在确认成交时会需要您在实名认证时填写姓名、身份证号码。

在进行二手电子设备回收时，我们会识别您的设备IMEI/序列号、设备品牌、设备型号、设备存储容量、其他设备基本情况（是否为本机、使用情况、个人账号可否退出），为此需要您上传回收品相关图片，需要您授权摄像头及相册存储权限，以进行图片的拍摄和上传、二维码扫描等，用于精准估价及设备真伪的校验。

根据《旧货流通管理办法（试行）》、《旧电器电子产品流通管理办法》等相关法律法规的规定，旧货经营者应当登记出售人的身份证信息，我们会将您的手机号、姓名、身份证号信息提供给为您提供回收服务的回收商。您在通过上门等方式进行面对面履约交易时，为保障交易安全与履约真实性，我们将通过人脸识别技术核实您的实名信息。人脸信息作为敏感个人信息，其收集、存储均由具备相应资质的第三方机构独立完成，焕新宝信用回收仅获取第三方返回的实名认证结果以确认您的身份合法性。

（2）购买商品或服务：

在您购买商品或服务（如购买“二手好价”或配件商品、使用“以旧换新”服务、进行维修服务、延保服务、回收服务下单、领取活动奖品等）时，您需要在订单中至少填写您的联系人姓名、收货地址以及手机号码，您可以选择设置某个地址为默认地址。

在您为手机购买延保服务时，还需要您提供被保手机的IMEI信息。同时该订单中会载明订单号、您所购买的商品或服务信息、下单时间、您应支付的货款金额及支付方式。当您申请维修服务时，需要您选择维修商品、商品故障情况、维修服务具体地点（城市及维修的具体地点）、到店时间。若您需要开具发票，还需要提供发票抬头、纳税人识别号以及接收发票的电子邮箱。

上述所有信息构成您的“订单信息”，我们将使用您的订单信息(包括与为您提供上述服务的第三方)进行您的身份核验、确定交易、支付结算、完成配送、为您查询订单以及提供客服咨询与售后服务。我们还会使用您的订单信息来判断您的交易是否存在异常以保护您的交易安全。

（3）签订电子合同

为保障交易的高效性、便捷性，提升您的用户体验，在焕新宝信用回收为您提供服务时，您同意并认可与焕新宝信用回收、合作方签订相关电子合同，当您在焕新宝信用回收平台点击“确认提交”或“一键回收”按钮时，即表示您同意使用数字证书（CA）技术签署具有法律效力的合同等文件。

我们、合作方需要您提供您的姓名、身份证号码，用于确认您具备完全民事行为能力，且符合国家反洗钱及反欺诈监管要求；我们、合作方可能收集您的电子签名轨迹信息（包括：点击坐标、时间戳、IP地址）、您的实名认证信息，用以确认签名人的身份。

3、收款及支付功能

焕新宝信用回收本身不提供预付款/收款/支付功能，但为进行二手电子设备及其他物品的交易，焕新宝信用回收将通过关联方及/或合作方实现预付款/收款/支付功能。

在您下单后，您可以选择焕新宝信用回收的关联方或与焕新宝信用回收合作的第三方支付机构(包括支付宝支付及其他支付通道，以下称“支付机构”)所提供的支付服务收取预付款、回收款或支付货款。

预付款支付功能：为判断您是否满足预付款支付条件，您理解并同意我们收集您的以下敏感个人信息：我们将通过摄像头采集您的人脸生物识别信息，用于进行活体检测与公安部人口库比对，防止他人冒用您的身份进行贷款或欺诈交易；我们将向芝麻信用管理有限公司查询您的芝麻分评分信息、守约记录信息，用于评估是否可以向您提供该服务；我们将向持牌征信机构或大数据风控机构（如百行征信、同盾科技等）查询您的多头借贷、违约及黑名单记录，用于评估违约风险。您理解并同意：提供上述敏感个人信息是为您提供该服务的前提，如您决绝提供将导致服务无法正常开展。我们将分别单独取得您的上述授权。

收款功能：为了将您的回收款支付至个人账户，我们需要收集您的支付宝账号（手机/邮箱）、微信账号（昵称）、银行及银行卡号、有效期、开户行及其他银行卡（含储蓄卡、信用卡）收款必要信息。为了方便您使用，您可在焕新宝信用回收微信小程序及其他官方途径内提前添加/绑定常用银行卡（需要收集您的开户行、银行卡号、收款银行信息）。

为保证交易安全进行、防止潜在的违约情形，您须向焕新宝信用回收及/或合作方（如支付宝）提供您绑定的微信支付、支付宝或银行卡信息。用于预付款的发放及可能存在的违约扣款。为此，您理解并同意与焕新宝信用回收及/或合作方签订资金冻结授权协议。

支付功能：支付功能本身并不收集您的个人信息，但我们需要将您的焕新宝信用回收订单号与交易金额信息，包括您支付宝账号（手机/邮箱）、银行及银行卡号、有效期、开户行及其他银行卡（含储蓄卡、信用卡）支付必要信息与这些支付机构共享以实现其确认您的收款/支付指令并完成收款或支付。

4、交付产品与/或服务功能

当您选择“上门方式”或“快递方式”进行交易时，您在下单后，焕新宝信用回收及其关联方或与焕新宝信用回收合作的第三方配送公司(包括顺丰、京东，以下称“配送公司”)将为您完成订单的取件/交付。您知晓并同意:焕新宝信用回收及其关联方，或与焕新宝信用回收合作的第三方配送公司会在上述环节内使用您的订单信息以保证您的出售或订购的物品能够安全取走/送达。

如果交易中有您出售物品给焕新宝信用回收的，则基于法律要求实名认证的需求，焕新宝信用回收需收集您的身份信息(包括姓名、身份证号、护照、台胞证、回乡证)，目的是在于保证交易的安全性。

5、客服与售后功能

（1）个人信息使用范围

为保证您的账号安全，我们的客服会使用您的账号信息、手机号码等与您核验您的身份。当您需要我们提供与您订单信息相关的客服和售后服务时，我们将会查询您的订单信息。为了帮助您更好的向客服反映您的问题，我们还会收集您主动上传的图片、视频、文件、位置、订单信息。

（2）调用的敏感权限

当您参与回收活动及/或使用焕新宝信用回收回收服务时，或拍摄/上传实物照片/视频进行估价时，或在您使用以旧换新功能时，或在遇到问题与客服进行沟通，若您需要发送设备内已有的照片或视频，则需要调用您设备的获取外部存储目录（Android系统）、存储权限（Android系统）/相册权限（iOS系统）。若您拒绝相关系统权限，您可能无法正常发送照片或视频。

为使用前款所述功能，我们可能需要调用您设备的位置权限。若您拒绝相关系统权限，您将无法自动定位。

（3）使用第三方SDK

微信开放平台 SDK，用于支付功能。此SDK直接收集您的个人信息（unionid、openid）、设备类型、设备型号、操作系统、已安装应用包名信息，此类信息属于实现该SDK功能必需的信息。

Alipay(支付宝)-SDK，用于支付功能。此SDK直接收集您的设备品牌、设备型号、设备名称、IP地址、MAC地址、设备软件版本信息、设备识别信息（IDFA、IDFV、OAID、AndroidID）、所在位置（包括IP 地址、GPS 以及能够提供相关信息的WLAN接入点、蓝牙和基站）、网络使用习惯、已安装应用包名信息、读取传感器列表、SIM卡序列号、运营商信息以及其他与服务相关的日志信息，此类信息属于实现该SDK功能必需的信息。

高德地图 SDK，用于实现地图展示、距离计算及地理位置名称搜索。此 SDK 直接收集您的位置信息（包括 IP 地址、GPS 以及能够提供相关信息的 WLAN 接入点、蓝牙和基站）、设备信息（IDFA、Android ID、MEID、MAC 地址、OAID、硬件序列号、设备型号）、WLAN 状态信息、读取 SIM 卡状态、扫描 wifi 列表、获取 wifi 名称、wifi-BSSID、运营商信息、获取当前运行应用进程，此SDK会在启动时获取SSID、粗略定位信息、基站信息、wifi-BSSID，此类信息属于实现该 SDK 功能必需的信息。

二、您应充分知晓，以下情形中，我们收集、使用个人信息无需征得您的授权同意:

1. 与国家安全、国防安全有关的；
2. 与公共安全、公共卫生、重大公共利益有关的；
3. 与犯罪侦查、起诉、审判和判决执行等有关的；
4. 出于维护个人信息主体或其他个人的生命、财产等重大合法权益但又很难得到本人同意的；
5. 所涉及的个人信息是个人信息主体或监护人自行向社会公众公开的；
6. 从合法公开披露的信息中收集的您的个人信息的，如合法的新闻报道、政府信息公开等渠道；
7. 根据您的要求签订和履行合同所必需的；
8. 用于维护所提供的产品与/或服务的安全稳定运行所必需的，例如发现、处置产品与/或服务的故障；
9. 为合法的新闻报道所必需的；
10. 学术研究机构基于公共利益开展统计或学术研究所必要，且对外提供学术研究或描述的结果时，对结果中所包含的个人信息进行去标识化处理的；
11. 法律法规规定的其他情形。

三、我们从第三方获得您个人信息的情形

我们有从第三方获取您授权共享的账户信息(头像、昵称)，并在您同意本隐私政策后将您的第三方账户与您的焕新宝信用回收账户绑定，使您可以通过第三方账户直接登录并使用我们的产品与/或服务。我们会将依据与第三方的约定、对个人信息来源的合法性进行确认后，在符合相关法律和法规规定的前提下，使用您的这些个人信息。

四、您个人信息使用的规则

1. 我们会根据本隐私政策的约定为实现我们的产品与/或服务功能而对所收集的个人信息进行使用。
2. 在收集您的个人信息后，我们将通过技术手段对信息进行去标识化处理，去标识化处理的信息将无法识别主体。请您了解并同意，在此情况下我们有权使用已经去标识化的信息；并在不透露您个人信息的前提下，我们有权对用户数据库进行分析并予以商业化的利用。
3. 请您了解并同意，对于您在使用我们的产品与/或服务时所提供的所有个人信息，除非您删除或通过系统设置拒绝我们收集，否则被视为将在您使用我们的产品与/或服务期间持续授权同意我们使用。在您注销账号时，我们将停止使用并删除您的个人信息。
4. 我们会对我们的产品与/或服务使用情况进行统计，并会与公众或第三方共享这些统计信息，以展示我们的产品与/或服务的整体使用趋势。但这些统计信息不包含您的任何身份识别信息。
5. 当我们展示您的个人信息时，我们会采用包括内容替换、匿名处理方式对您的信息进行脱敏，以保护您的信息安全。
6. 当我们要将您的个人信息用于本隐私政策未载明的其它用途时，或基于特定目的收集而来的个人信息用于其他目的时，会事先征求您的明示同意。

请您理解，我们向您提供的产品与/或服务将不断更新变化。如果您选择使用本隐私政策中尚未列明的其他产品与/或服务时，我们会在收集您的个人信息前通过协议、页面提示方式向您详细说明信息收集的目的、方式、范围并征求您的同意。若您不同意提供前述信息，您无法使用该项产品与/或服务，但不影响您使用现有产品与/或服务。

第二部分 我们如何使用 Cookie 和同类技术

一、Cookies 的使用

1. 为使您获得更轻松的访问体验，我们会在您的计算机或移动设备上发送一个或多个名为 Cookies 的小数据文件，指定给您的 Cookies 是唯一的，它只能被将 Cookies 发布给您的域中的 Web 服务器读取。我们向您发送 Cookies 是为了简化您重复登录的步骤、帮助判断您的登录状态以及账户或数据安全。
2. 我们不会将 Cookies 用于本隐私政策所述目的之外的任何用途。您可根据自己的偏好管理或删除 Cookies。您可以清除计算机上保存的所有 Cookies，大部分网络浏览器会自动接受 Cookies，但您通常可根据自己的需要来修改浏览器的设置以拒绝 Cookies；另外，您也可以清除软件内保存的所有 Cookies。但如果您这么做，您需要在每一次访问焕新宝信用回收网站时亲自更改用户设置，而且您之前所记录的相应信息也均会被删除，并且会对您所使用服务的安全性有一定影响。

二、网络 Beacon 和同类技术的使用

除 Cookie 外，我们还会在网站上使用网络 Beacon 及其他同类技术。我们的网页上常会包含一些电子图像(称为"单像素" GIF 文件或 "网络 beacon")。我们使用网络 beacon 的方式有:

1. 通过在焕新宝信用回收网站上使用网络 beacon，计算用户访问数量，并通过访问 cookie 辨认注册的焕新宝信用回收用户。
2. 通过得到的 cookies 信息，为您提供历史搜索记录便捷功能。

第三部分 我们如何共享、转让、公开披露您的个人信息

通常我们不会共享、转移、公开对外披露您的个人信息，但以下场景除外：

1. 为评估能否向您支付预付款，我们将向特定第三方服务机构共享您的以下信息：我们将向芝麻信用管理有限公司共享您的姓名、身份证号，用于查询芝麻分及芝麻守约记录；我们将向支付机构（如支付宝等）共享脱敏后的账户账户标识，用于完成回收交易；我们将向风控服务商共享设备指纹及风险标签，用于交易风险的判断。
2. 我们可能在关联公司间共享您的个人信息，共享的信息包括：实名信息、设备信息，用于统一的账号体系和风控管理。我们仅会出于特定、明确而合法的目的在关联公司间披露您的个人信息，并且只会披露提供服务所必要的信息。
3. 在某些服务由我们的合作方提供的情况下，我们会如本隐私政策描述与该合作伙伴共享您的个人信息。例如，委托合作方代表我们处理热线、发送电子邮件、提供技术支持。在满足新的服务需求及业务功能变更时，我们可能会调整我们的合作方，并及时在本政策中向您公开说明最新情况。如果您拒绝我们的合作方在提供服务时收集为提供服务所必需的个人信息，将可能导致您无法使用焕新宝信用回收平台通过该合作方提供的服务。
4. 在适用的法律要求或响应法律程序的情况下，我们也可能会向相关的执法机关或者其他政府机关披露您的个人信息。在某些管辖区，如果我们牵涉到重组、合并或破产和清理诉讼，那么您的个人信息还可能会被披露给交易方。
5. 我们还会在存在合理需求的情况下披露您的数据，例如出于执行合同以及我们认为为阻止身体损害或财产损失或调查可能的或实际的非法行为有必要披露且披露是适当的。

委托处理

我们可能委托合作方处理您的个人信息，以便为您提供相应的服务。我们将通过签署协议等方式要求受托方严格按照我们的说明、本隐私政策以及其他任何相关的保密协议并采取安全措施来处理您的个人信息。我们将要求我们的合作方无权将我们提供的您的个人信息用于任何其他用途。我们的受托合作方包括如下类型：

1. 商品或技术服务的受托方。根据您的授权，我们可能会将您的个人信息提供给支持焕新宝信用回收平台功能的受托方。这些支持包括：提供售后、客服和其他服务的受托方。我们可能会将您的个人信息提供给这些受托方，由受托方向您提供订单查询、订单支付、售后服务、客户支持（如安装服务）、开票等服务。
2. 广告、调研、分析、回访等服务类受托方。为了给您提供更加优质的服务，我们可能基于您的注册信息、预约信息、下单信息向您推送您可能感兴趣的相关的商业广告，我们可能会将您的个人信息提供给广告服务合作方。为了进行用户调研，我们可能会委托调研服务受托方进行问卷答复信息收集和调研结果分析。

第四部分 我们如何保护和留存您的个人信息

1. 我们已采用适当的符合业界标准的安全防护措施来保护您的个人信息，防止数据遭到未经授权访问、公开披露、使用、修改、损坏或丢失。例如，我们采用国密SM4算法对您的身份证号、银行卡号进行加密存储；您的人脸识别信息在本地活体检测后即上传至安全隔离区，不在本地留存；我们会使用加密技术确保数据的机密性；我们会使用保护机制防止数据遭到恶意攻击；我们会部署访问控制机制，确保只有授权人员才可访问个人信息；以及我们会举办安全和隐私保护培训课程，加强员工对于保护个人信息重要性的认识。
2. 我们将会在达成本政策所述目的所需的期限内保留您的个人信息，除非需要延长保留期或受到法律的允许。
3. 原则上本平台仅服务于中华人民共和国境内用户，上述信息将会传输并保存至中华人民共和国境内的服务器。
4. 当您注销账号后，我们将删除您的个人信息。除非法律法规有其他要求，我们仅在为实现目的所必需的时间内保留您的个人信息，并在超出下述保留时间后删除或匿名化处理您的个人信息。例如，为向您持续提供优质的客户服务，客户服务数据将在您最后一次与我们交流之日起三年后删除。您在平台的操作记录、参与活动记录及提交的身份认证信息、通知记录将被保存两年。商业联系人信息将在解除商业合作关系后五年内删除或匿名化。基于相关内容提供的投诉、举报功能收集的信息，会保存两年或者账号销户之后删除。当您在数据保留期内注销账号或主动删除订单时，此类交易数据只会在前台被删除，后台有权保留此类交易数据直到留存期结束。
5. 此外，当我们的产品或服务发生停止运营的情形时，我们将以推送通知、公告等形式通知您，并在合理的期限内删除您的个人信息或进行匿名化处理。
6. 我们将定期更新并公开安全风险、个人信息安全影响评估等报告的有关内容。
7. 我们将尽力确保或担保您发送给我们的任何信息的安全性。但互联网环境并非百分之百安全，如果我们的物理、技术、或管理防护设施遭到破坏，导致信息被非授权访问、公开披露、篡改、或毁坏，导致您的合法权益受损，我们将承担相应的法律责任。
   • 在不幸发生个人信息安全事件后，我们将按照法律法规的要求，及时向您告知：安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施等。
   • 我们将及时将事件相关情况以邮件、信函、电话、推送通知等方式告知您，难以逐一告知个人信息主体时，我们会采取合理、有效的方式发布公告。
   • 同时，我们还将按照监管部门要求，主动上报个人信息安全事件的处置情况。

第五部分 您如何管理您的个人信息

在使用焕新宝信用回收平台的服务时，您享有以下权利：

1. 您有权查阅、复制我们持有的关于您的特定的个人信息，您可以在“个人中心-隐私设置”中查阅您的实名信息及授权记录。
2. 您有权要求我们更新或更正您的不准确的个人信息：当您发现我们处理的关于您的个人信息有错误时，您有权要求我们做出更正。
3. 您有权拒绝或限制我们使用您的个人信息。
4. 您有权要求我们删除您的个人信息：当您从我们的服务中删除信息后，我们可能不会立即备份系统中删除相应的信息，但会在备份更新时删除这些信息。
5. 您有权要求我们对个人信息处理规则进行解释说明。
6. 您有权改变或撤回您的授权同意：您可以随时通过本隐私政策公示的联系方式联系我们改变或撤回您的授权同意。当您改变或撤回同意后，我们将不再处理相应的个人信息，但您的改变或撤回不会影响此前基于您的授权而开展的个人信息处理活动，同时，因您的某些授权是实现我们某些服务功能的必要权限，您的改变或撤回相应授权可能会影响您使用我们对应的部分功能，例如：若您撤回对人脸识别、芝麻分查询的授权的，我们将无法为您提供预付款服务。
7. 您有权选择注销您的账号：在您注销账号后，我们会停止基于该账号提供产品和服务，并在无特殊法律要求的情况下，删除您相应的个人信息或对其进行匿名化处理。

为保障安全，您可能需要提供书面请求，或以其他方式证明您的身份。我们可能会先要求您验证自己的身份，然后再处理您的请求。

• 我们将在验证您用户身份后的十五天内做出答复。
• 如您不满意，还可以通过以下途径投诉：发送电子邮件至电子邮箱【huanxinbao618@yeah.net】。
• 对于您合理的请求，我们原则上不收取费用，但对多次重复、超出合理限度的请求，我们将视情收取一定成本费用。对于那些无端重复、需要过多技术手段（例如，需要开发新系统或从根本上改变现行惯例）、给他人合法权益带来风险或者非常不切实际（例如，涉及备份磁带上存放的信息）的请求，我们可能会予以拒绝。

在以下情形中，按照法律法规要求，我们将无法响应您的请求：与国家安全、国防安全直接相关的；与公共安全、公共卫生、重大公共利益直接相关的；与犯罪侦查、起诉、审判和判决执行等直接相关的；有充分证据表明您存在主观恶意或滥用权利的；响应您的请求将导致您或其他个人、组织的合法权益受到严重损害的。涉及商业秘密的。

第六部分 我们如何处理儿童的个人信息

我们的产品、网站和服务主要面向成人。如果没有父母或监护人的同意，儿童（未满14周岁的未成年人）不得创建自己的帐户。

对于经父母同意而收集儿童个人信息的情况，我们只会在受到法律允许、父母或监护人明确同意或者保护儿童所必要的情况下使用或披露此数据。

如果我们发现自己在未事先获得可证实的父母同意的情况下收集了儿童的个人信息，则会设法尽快删除相关数据。

第七部分 本政策如何更新

我们保留不时更新或修改本政策的权利。如果我们的隐私政策变更，我们会将最新版隐私政策发布在这里。如果我们对隐私政策做出了重大变更，我们还可能会通过不同渠道向您发送变更通知，例如，在我们的网站上发布通知或者向您发布单独的通知。

第八部分 如何联系我们

如果您有任何隐私投诉或问题，通过以下方式与我们联系：发送电子邮件至电子邮箱【huanxinbao618@yeah.net】。

如果您对我们的回复不满意，特别是我们的个人信息处理行为损害了您的合法权益，您还可以向网信、电信、公安及工商等监管部门进行投诉或举报。