FinClip 隐私政策

本版本生效日期：2021年7月14日

FinClip 严格遵守法律法规，按照业界成熟的安全与隐私标准，保护个人/企业用户和其终端用户的个人信息。

本《隐私政策》主要向个人/企业用户和其终端用户说明我们如何处理个人信息（处理包括“收集、存储、传输、提供、公开等”）。在注册、接入、使用 FinClip 小程序 SDK 产品或服务前，请个人/企业用户务必仔细阅读本声明。同时，将本声明提供给App终端用户以便于了解相关内容并获取用户同意。如果个人/企业用户不同意本声明，应立即停止接入及使用 FinClipSDK 产品或服务。

第一部分 法律声明

一、权利归属

FinClip 小程序 SDK 的Logo、“FinClip 小程序 SDK”等文字、图形及其组合，以及 FinClip 小程序 SDK 其他标识、徽记、FinClip 小程序 SDK 服务的名称等为深圳凡泰极客科技有限责任公司（以下简称凡泰极客或我们）及其关联公司在中国和其他国家的注册商标。未经凡泰极客书面授权，任何人不得以任何方式展示、使用或做其他处理（包括但不限于复制、传播、展示、镜像、上传、下载），也不得向他人表明您有权展示、使用或做其他处理。

FinClip 小程序 SDK 所有的产品、服务、技术与所有应用程序或其组件/功能/名称（以下或简称“技术服务”）的知识产权均归属于凡泰极客所有。

除非另行声明，凡泰极客公司拥有 FinClip 小程序 SDK 服务在产品内发布文档等信息（包括但不限于文字、图形、图片、照片、音频、视频、图标、色彩、版面设计、电子文档）的所有权利（包括但不限于版权、商标权、专利权、商业秘密和其他所有相关权利）。未经凡泰极客许可，任何人不得擅自使用如上内容（包括但不限于通过程序或设备监视、复制、转播、展示、镜像、上传、下载产品内的任何内容）。

被授权浏览、复制、打印和传播属于 FinClip 小程序 SDK 产品和服务内信息内容的，该等内容都不得用于商业目的且所有信息内容及其任何部分的使用都必须包括此权利声明。

二、责任限制

使用 FinClip 小程序 SDK 用户在 FinClip 小程序 SDK 移动客户端、官方主页、论坛、社区以及开放平台上自行上传、提供、发布相关信息，包括但不限于用户名称、公司名称、 联系人及联络信息，相关图片、资讯等，该等信息均由用户自行提供，FinClip 小程序 SDK 用户须对其提供的信息依法承担全部责任。

凡泰极客转载作品（包括论坛内容）出于传递更多信息以更好为 FinClip 小程序 SDK 企业/组织用户提供服务之目的，并不意味凡泰极客赞同其观点或证实其内容的真实性。

凡泰极客在此提示，您在使用 FinClip 小程序 SDK 产品及服务期间应当遵守中华人民共和国的法律，不得危害网络安全，不得利用 FinClip 小程序 SDK 产品及服务从事侵犯他人名誉、隐私、知识产权和其他合法权益的活动。尽管有前述提示，凡泰极客不对您使用 FinClip 小程序 SDK 产品及服务的用途和目的承担任何责任。

三、知识产权保护

我们尊重知识产权，反对并打击侵犯知识产权的行为。任何组织或个人认为凡泰极客提供的产品及服务以及 FinClip 小程序 SDK 平台上第三方提供的服务/内容和/或产品可能侵犯其合法权益的，可以通过以下形式向凡泰极客提出书面权利通知，凡泰极客将在收到知识产权权利人合格通知后依法尽快处理：

1、 通过邮寄的方式将通知书及证明材料原件邮寄至：
收件人：【凡泰极客科技有限公司】
地址【深圳市福田区凯丰路 10号 国际金融科技城 19层】
2、 将通知书及证明材料扫描后通过电子邮件发送至电子邮箱：
【service@finogeeks.com】

第二部分 隐私权政策

一、我们如何收集和使用您和您用户的信息

凡泰极客仅会出于本政策所述的业务功能需要以及目的，并通常会在征得您同意的情况下收集和使用您和您用户的信息，我们收集、使用信息的目的、方式、范围和使用规则如下：

（一）您主动向我们提供的信息

1、注册开发者账号：需要您所提供的电子邮箱、手机号码、联系人信息，如果您是企业开发者，需要提供您的公司名称。
2、创建应用：需要提供您的产品信息，包括但不限于应用名称、包名等；如果包含 Android 服务，需要提供您的应用签名。
3、我们提供的部分业务功能（例如：灰度发布）需要依赖相关信息才得以运行，则需要向我们提供或允许我们收集必要合理用户信息，且保证已经获得了您用户的同意，便于您进行精细化运营。

（二）我们主动采集的个人信息

1.使用 FinClip 小程序 SDK 各项功能及服务涉及的个人信息

SDK 类型	收集个人信息类型	收集信息目的
FinClip 小程序 SDK	设备信息	为了帮助开发者向最终用户提供 FinClip 功能/服务，同时为了更准确定位并解决开发者以及最终用户在使用 FinClip 小程序 SDK 产品和服务时遇到的问题，改进及优化FinClipSDK产品和服务在开发者侧以及最终用户侧的双重体验，我们会收集最终用户的设备属性信息（操作系统版本、唯一设备标识符、国际移动设备身份码IMEI）。
FinClip 小程序 SDK	日志信息	与大多数互联网服务一样，我们的服务器会自动记录最终用户在访问 FinClip 小程序 SDK 时所发出的请求，例如操作系统的版本、最终用户访问服务的日期、时间、时长等。请注意，这是我们为了保障软件与服务的正常运行所要收集的基本信息。
FinClip 小程序 SDK	使用信息	我们会收集您作为 FinClip 小程序 SDK 个人用户使用 FinClip 小程序 SDK 服务时提交或产生的信息，以及您作为 FinClip 小程序 SDK 企业/组织用户的最终用户使用 FinClip 小程序 SDK 服务时提交或产生的信息。

（三）以下情形中，我们收集、使用个人信息无需征得个人/企业用户和/或终端用户的授权同意：

1、与个人信息控制者履行法律法规规定的义务相关的；
2、与国家安全、国防安全直接相关的；
3、与公共安全、公共卫生、重大公共利益直接相关的；
4、与刑事侦查、起诉、审判和判决执行等直接相关的；
5、出于维护个人信息主体或其他个人的生命、财产等重大合法权益但又很难得到本人同意的；
6、所涉及的个人信息是个人信息主体自行向社会公众公开的；
7、根据个人信息主体要求签订和履行合同所必需的；
8、从合法公开披露的信息中收集的个人/企业用户或终端用户的个人信息的，如合法的新闻报道、政府信息公开等渠道；
9、维护所提供产品或服务的安全稳定运行所必需的，例如发现、处置产品或服务的故障。
特别提示：如我们收集的信息无法单独或结合其他信息识别到个人/企业用户或终端用户的个人身份，其不属于法律意义上的个人信息。

（四）个人信息的使用规则

1、我们会根据本声明和/或与个人/企业用户的合同约定，并仅为实现 FinClip 小程序 SDK 产品和/或服务功能，对所收集的个人信息进行处理。若需要将收集的个人信息用于其他目的，我们会以合理方式告知个人/企业用户，并在个人/企业用户获得终端用户同意后进行使用。
2、对于个人/企业用户和/或终端用户的个人信息，我们将通过技术手段对个人信息进行去标识化或匿名化处理。
3、我们向个人/企业用户提供的SDK产品和/或服务停止运营后，或者个人/企业用户或终端用户撤回个人信息的授权后，或者在个人/企业用户或终端用户注销账号后，我们将会于合理的时间内销毁或匿名化处理从个人/企业用户或终端用户处接收的所有个人信息，除非法律另有规定。

二、App终端用户的授权同意

个人/企业用户将 FinClipSDK 产品和/或服务集成到其 App 中，为向终端用户提供 FinClip 小程序 SDK 产品和/或服务，我们会以去标识化或匿名方式收集、存储、加工来自于个人/企业用户或终端用户的个人信息。

请个人/企业用户知悉并同意：

1. 个人/企业用户已经遵守并将持续遵守适用的法律、法规和监管要求收集、使用和处理 App 终端用户的个人信息，包括但不限于制定和公布有关个人信息保护声明或隐私政策等；
2. 个人/企业用户已经告知 App 终端用户并且已经获得终端用户充分、必要且明确的授权、同意和许可（包括获取了儿童监护人对提供终端用户是儿童的个人信息的授权同意）、为提供 FinClip 小程序 SDK 产品和/或服务以及与App功能对应的目的，我们会收集和共享以及如何使用（包括允许我们根据本声明的规定收集和处理）App 终端用户的个人信息；
3. 除非适用法律另有规定，个人/企业用户已经告知终端用户并且获得终端用户充分必要的授权、同意和许可，允许我们对已经收集的个人信息进行去标识化处理，并且在符合相关法律法规的前提下，可以将收集、处理的信息用于本声明第一条列明的用途；
4. 个人/企业用户已经向终端用户提供了易于操作的用户权利实现机制，并说明了终端用户可以如何以及何时行使选择权、如何访问、更正其个人信息，以及行使删除权、更改其授权同意的范围等操作。

三、如何使用Cookie等同类技术

当个人/企业用户访问、登录、使用我们的某类SDK开放平台服务时，为确保网站正常运转，我们会在个人/企业用户的计算机或移动设备上存储名为 Cookie 的小数据文件。

Cookie 通常包含标识符、站点名称以及一些号码和字符。运用 Cookie 技术，就可以为个人/企业用户针对某些功能设定特定的服务选项。

四、如何共享、转让、公开披露个人/企业用户或终端用户的个人信息

（一）共享

我们会与我们的关联公司共享必要的个人信息，且受本声明中所提及目的的约束。我们的关联公司如要改变个人信息的处理目的，会再次征求个人/企业用户或终端用户的同意。

我们可能会向合作伙伴及第三方共享个人/企业用户或终端用户的必要的个人信息，以保障为个人/企业用户或终端用户提供的服务顺利完成。我们的合作伙伴无权将共享的个人信息用于任何其他用途。

我们会要求合作伙伴提供数据安全能力和信息安全资质（如等级保护测评、信息安全管理体系等）证明。在个人敏感信息的处理上，我们会要求第三方采用数据脱敏加密技术，从而更好地保护个人信息。如果个人/企业用户或终端用户对第三方处理个人信息有异议或发现这些第三方存在风险时，请按照本声明第十条所述方式联系我们。

（二）转让

我们不会将个人/企业用户或终端用户的个人信息转让给任何公司、组织和个人，但以下情况除外：
1、事先获得个人/企业用户或终端用户明确的同意或授权；
2、在涉及合并、收购、资产转让或类似的交易时，如涉及到个人信息转让，我们会要求新的持有个人/企业用户或终端用户个人信息的公司、组织继续受本隐私声明的约束，否则，我们将要求该公司、组织重新向个人/企业用户或终端用户征求授权同意。

（三）公开披露

我们不会公开披露个人/企业用户或终端用户的个人信息，除非：
1、获得个人/企业用户或终端用户的明确同意后；
2、在法律、法律程序、诉讼或政府主管部门强制要求的情况下。

（四）共享、转让、公开披露个人信息时事先征得授权同意的例外

请理解，在以下情形中，根据法律法规及国家标准，我们共享、转让、公开披露个人/企业用户或终端用户的个人信息，无需事先征得个人/企业用户或终端用户的授权同意：
1、与个人信息控制者履行法律法规规定的义务相关的；
2、与国家安全、国防安全有关的；
3、与公共安全、公共卫生、重大公共利益直接相关的；
4、与刑事侦查、起诉、审判和判决执行等直接相关的；
5、出于维护个人/企业用户或终端用户或其他个人的生命、财产等重大合法权益但又很难得到本人同意的；
6、个人/企业用户或终端用户自行向社会公众公开的个人信息；
7、从合法公开披露的信息中收集个人信息的，如合法的新闻报道、政府信息公开等渠道。

请知悉，如我们收集的信息无法单独或结合其他信息识别到个人/企业用户或终端用户的个人身份，其不属于法律意义上的个人信息，此类处理后数据的共享、转让、公开披露，无需另行向个人/企业用户或终端用户通知并征得同意。

五、如何存储个人/企业用户或终端用户的个人信息

（一）存储方式和期限

我们会通过安全的方式存储个人/企业用户或终端用户的信息，包括本地存储、数据库和服务器日志。
一般情况下，我们只会在为实现本声明所述目的所必需的最短时间内或法律法规规定或个人信息主体另行授权同意的条件/范围内存储个人/企业用户或终端用户的个人信息。但在下列情况下，且仅出于下列情况相关的目的，我们有可能需要较长时间保留个人/企业用户或终端用户的个人信息：
（1）遵守适用的法律法规等有关规定；
（2）遵守法院判决、裁定或其他法律程序的要求；
（3）遵守相关政府机关或其他有权机关的要求；
（4）为执行相关服务协议或本声明、维护社会公共利益、处理投诉/纠纷，保护我们的客户、我们或我们的关联公司、其他用户或雇员的人身和财产安全或合法权益所合理必需的用途。

（二）存储地域

我们会按照法律法规规定，将境内收集的个人信息存储于中国境内。
目前，我们不会跨境传输或存储个人/企业用户或终端用户的个人信息。将来如需跨境传输或存储的，我们会向个人/企业用户或终端用户告知个人信息出境的目的、接收方、安全保证措施和安全风险，并征得个人/企业用户或终端用户的同意。

六、如何保护个人/企业用户或终端用户的个人信息安全

（一）安全保护措施

我们已使用符合业界标准的安全防护措施保护个人/企业用户或终端用户提供的个人信息，防止数据遭到未经授权访问、公开披露、使用、修改、损坏或丢失。
我们采用业界领先的技术保护措施。我们使用的技术手段包括但不限于防火墙、加密（例如 SSL）、去标识化或匿名化处理、访问控制措施等。此外，我们还会不断加强将SDK集成到App上的安全能力。
我们建立了保障个人信息安全专门的管理制度、流程和组织。我们也会审查该管理制度、流程和组织，以防未经授权的人员擅自访问、使用或披露用户的信息。

（二）安全事件处置措施

若发生个人信息泄露、损毁、丢失等安全事件，我们会启动应急预案，阻止安全事件扩大。安全事件发生后，我们会及时以推送通知、邮件等形式向个人/企业用户或终端用户告知安全事件的基本情况、我们即将或已经采取的处置措施和补救措施，以及我们对个人/企业用户的应对建议。

七、个人/企业用户和/或终端用户如何管理其个人信息

我们非常重视个人/企业用户或终端用户对个人信息的管理，并尽全力提供对个人信息的查询、访问、修改、删除、投诉举报以及设置隐私功能等的相关权利，以使个人/企业用户或终端用户有能力保障自身的隐私和信息安全。

（一）针对个人/企业用户

个人/企业用户访问、修改和删除个人信息的范围和方式将取决于个人/企业用户使用的开发者平台功能设置，也可以按照本声明第十条所述方式与我们联系。

（二）针对 App 终端用户

由于App终端用户不是我们的直接客户，我们建议：
1、当终端用户所使用的App中某项功能由 FinClip 小程序 SDK 产品或服务提供，终端用户可以在使用我们服务的过程中，访问、修改和删除个人/企业用户提供的注册信息和其他个人信息，也可按照本声明第十条所述方式与我们联系；
2、当终端用户直接向我们主张个人信息主体权利时，应提供必要的证明文件，我们还会对终端用户进行身份验证。我们会向个人/企业用户核实终端用户身份以保障终端用户App账号安全的情况下，我们会响应终端用户的相关请求；
3、当终端用户直接向我们主张个人信息主体权利时，根据个人/企业用户的隐私政策或个人信息保护声明，我们还可能将与终端用户个人信息相关的请求直接发送给该个人/企业用户，要求其处理和/或寻求帮助。

（三）响应个人/企业用户或终端用户的合理请求

我们会响应个人/企业用户或终端用户上述的合理请求，如无端重复、需要过多技术手段（例如，需要开发新系统或从根本上改变现行惯例）、给他人合法权益带来风险或者非常不切实际（例如，涉及备份磁带上存放的信息）的请求，我们可能会予以拒绝。

在以下情形中，我们将无法响应个人/企业用户或终端用户的请求：
（1）与我们履行法律法规规定的义务相关的；
（2）与国家安全、国防安全直接相关的；
（3）与公共安公共卫生、重大公共利益直接相关的；
（4）与犯罪侦查、起诉、审判和执行判决等直接相关的；
（5）我们有充分证据表明个人/企业用户或终端用户存在主观恶意或滥用权利的；
（6）出于维护个人/企业用户或终端用户或其他个人的生命、财产等重大合法权益但又很难得到本人同意的；
（7）响应个人/企业用户或终端用户的请求将导致个人/企业用户或其他个人、组织的合法权益受到严重损害的； （8）涉及商业秘密的。

如个人/企业用户或终端用户的对上述权利实现存在疑问，可以根据本声明第十条所述方式与我们联系。

八、如何处理儿童个人信息

请个人/企业用户确保是 18 周岁（含）以上人士。请个人/企业用户理解并知悉，如果 App 是针对儿童用户的，请个人/企业用户务必确保 App 终端用户（儿童）的监护人已经阅读并同意了 App 的隐私政策，并且经其同意后提供儿童个人信息给我们，以实现 App 在隐私政策中所述的相关功能。

如果个人/企业用户的 App 是针对儿童并为儿童用户设计和开发的，请务必确保该 App 终端用户（儿童）的监护人已经阅读并同意了 App 的隐私政策/个人信息保护声明，并且授权同意提供儿童个人信息给我们以实现 App 的相关功能。

如果我们在不知情的情况下收集了儿童的个人信息，我们将及时对其进行删除，除非法律要求我们保留此类资料。如果个人/企业用户或终端用户认为我们错误或意外地向儿童收集了信息，请按本声明第十条所述方式及时联系我们。如果经我们发现个人/企业用户未获得儿童的监护人同意向我们提供儿童个人信息的，我们将尽快删除该儿童的个人信息并确保不对其进一步处理。

九、如何变更与更新本声明

为给个人/企业用户提供更好的服务以及随着本平台产品和/或服务的不断发展与变化，我们可能会适时对本声明进行修订。

当本声明的条款发生变更时，我们会在版本更新时以弹窗、红点提示、网站公告等方式进行提示，并说明生效日期。此外，如果更新后的本声明对 App 终端用户的权利有所影响，还需要请个人/企业用户适时更新App的隐私政策。

对于重大变更，我们还会提供更为显著的通知（包括对于某些服务，我们会通过电子邮件或站内信形式或公告形式发送通知，说明本声明的具体变更内容）。因此，请随时查看和了解本声明。如果个人/企业用户不同意接受本声明，请停止接入和使用我们的服务。

本声明所指的重大变更包括但不限于：

1. 我们的服务模式发生重大变化。如处理个人信息的目的、类型、个人信息的使用方式等；
2. 我们在所有权结构、组织架构等方面发生重大变化。如业务调整、破产并购等引起的所有者变更等；
3. 个人信息共享、转让或公开披露的主要对象发生变化；
4. 个人信息处理方面的权利及其行使方式发生重大变化；
5. 负责处理个人信息安全的责任部门、联络方式及投诉渠道发生变化时；
6. 个人信息安全影响评估报告表明存在高风险时。

十、如何联系我们

如个人/企业用户或终端用户对本声明或个人信息相关事宜有疑问，可以通过以下方式与我们取得联系：
（i）进入 FinClip 官网可与我们进行在线交流；
（ii）发送邮件至 service@finogeeks.com；我们将及时验证请求人身份并尽快审核所涉问题，并十五个工作日内予以回复。若您对我们的回复不满意，或者认为我们的处理方式损害了您的合法权益，您还可以寻求司法救济。

附录1：关键词定义

本声明中使用的特定词语，具有如下含义：

1. 我们或凡泰极客：指深圳凡泰极客科技有限责任公司
2. FinClip 小程序 SDK 产品和/或服务：指深圳凡泰极客科技有限责任公司开发的 SDK 产品和/或服务。
3. 企业用户： 指通过企业或其他组织授权管理员或直接通过法定代表人注册成为 FinClip 小程序 SDK 用户，并以管理员身份通过 FinClip 管理平台上传企业/组织员工通讯录搭建企业组织架构后，代表企业组织开通、管理和使用 FinClip 小程序 SDK 服务。FinClip 小程序 SDK 企业/组织用户包括但不限于法人、政府机构、其他组织、合伙或个体工商户等。
4. 个人用户：是指注册FinClip 小程序 SDK账户的个人用户，包括具有 FinClip 小程序 SDK 企业组织用户管理员权限的个人用户以及作为 FinClip 小程序 SDK 企业组织用户通讯录一员，不具有 FinClip 小程序 SDK 企业组织管理员权限的个人用户
5. App 终端用户：指使用嵌入 FinClip 小程序 SDK 产品和/或服务的App终端用户。
6. 应用程序产品和/或服务：指通过接入 FinClip 小程序 SDK 产品和/或服务，个人/企业用户自行开发并向 App 终端用户提供产品和/或服务。
7. 个人信息：指以电子或者其他方式记录的能够单独或者与其他信息结合识别特定自然人身份或者反映特定自然人活动情况的各种信息。
8. 用户：通过使用 FinClip 小程序 SDK 产品和/或服务将其所持有的个人信息交托于数据控制者控制的自然人。
9. 儿童：指未满 14 周岁的未成年人。
10. 个人敏感信息：指一旦泄露、非法提供或滥用可能危害人身和财产安全，极易导致个人名誉、身心健康受到损害或歧视性待遇等的个人信息。
11. 去标识化：指通过对个人信息的技术处理，使其在不借助额外信息的情况下，无法识别个人信息主体的过程。
12. 匿名化：指通过对个人信息的技术处理，使得个人信息主体无法被识别，且处理后的信息不能被复原的过程。
13. 中华人民共和国境内：指中华人民共和国大陆地区，不包含香港特别行政区、澳门特别行政区和台湾地区。

附录2：SDK 使用清单

以下是我们目前在 FinClip.com 环境中使用的 SDK 名称及其收集信息的相关内容，您可以点击 这里 了解详细资料。

如您对第三方通过 SDK 收集的个人信息有所疑问，请查阅第三方各自具体的隐私政策。

SDK 名称	功能类型	使用目的	收集数据类型	第三方隐私政策链接
百度统计	数据统计分析	优化 FinClip 用户体验	设备标识信息、地理位置、网络信息	https://tongji.baidu.com/web/help/article?id=330
Posthog	数据统计分析	优化 FinClip 用户体验	设备标识信息、网络信息	https://posthog.com/privacy
Google Analytics	数据统计分析	优化 FinClip Web 端用户体验	设备标识信息、地理位置、网络信息	https://policies.google.com/privacy?hl=zh-CN
Hotjar	数据统计分析	优化 FinClip Web 端用户体验	设备标识信息、网络信息	https://www.hotjar.com/legal/policies/privacy/
微信开放平台	社交分享，第三方支付	支持微信授权分享与微信支付	设备标识信息	https://support.weixin.qq.com/cgi-bin/mmsupportacctnodeweb-bin/pages/ONwPihxKd82RAkIJ
号码认证	手机号码一键登录	优化 FinClip APP 用户体验	网络信息	https://cloud.tencent.com/document/product/1415/65372
移动推送 TPNS	移动消息推送	支持移动应用消息推送	设备标识信息、网络信息、应用信息、应用数据	https://privacy.qq.com/document/preview/8565a4a2d26e480187ed86b0cc81d727
高德地图	地图能力	地图相关能力演示与调用	地理位置信息	https://lbs.amap.com/pages/privacy/
百度地图	地图能力	地图相关能力演示与调用	地理位置信息	https://lbsyun.baidu.com/index.php?title=openprivacy
腾讯地图	地图能力	地图相关能力演示与调用	地理位置信息	https://lbs.qq.com/userAgreements/agreements/privacy