隐私政策
生效日期：2025年10月1日
您的信任对我们非常重要，我们深知个人信息对您的重要性，我们将按法律法规要求，采取相应安全保护措施，尽力保护您的个人信息安全可控。有鉴于此，蚌埠全量科技有限公司（以下简称“我们”或“百小行”）作为百小行产品及服务的提供者制定本《隐私政策》（下称“本政策”）并提醒您：
本政策适用于全部百小行产品及服务，如我们关联公司的产品或服务中使用了百小行提供的产品或服务但未设独立的隐私政策的，该部分百小行提供的产品或服务同样适用于本政策。
需要特别说明的是，本政策不适用于其他第三方通过网页或百小行客户端直接向您提供的服务（统称“第三方服务”），您向该第三方服务提供者提供的信息不适用于本政策，您在选择使用第三服务前应充分了解第三方服务的产品功能及隐私保护政策，再选择是否开通功能。
在使用百小行产品或服务前，请您务必仔细阅读并透彻理解本政策，在确认充分理解使用相关产品或服务。一旦您开始使用百小行产品或服务，即表示您已充分理解并同意本政策。
第一部分 定义
1、百小行服务提供者：是指研发并提供百小行产品和服务法律主体，蚌埠全量科技有限公司（下称“我们”或“百小行”）
2、百小行用户：是指注册百小行账户的用户，以下称“您”。
3、个人信息：指以电子或者其他方式记录的能够单独或者与其他信息结合识别特定自然人身份或者反映特定自然人活动情况的各种信息。
4、个人信息删除：指在实现日常业务功能所涉及的系统中去除个人信息的行为，使其保持不可被检索、访问的状态，具体指产品内的账号注销功能。
5、个人信息匿名化：通过对个人信息的加密技术处理，使得个人信息主体无法被识别，且处理后的信息不能被复原的过程。
第二部分 隐私政策
一、我们如何收集您的个人信息
为了向您及百小行企业用户提供百小行服务，维护百小行服务的正常运行，改进及优化我们的服务体验并保障您的账号安全，我们会出于本政策下述目的及方式收集您在注册、使用百小行服务时主动提供、授权提供或基于您使用百小行服务时产生的信息：
（一）注册百小行用户信息
为注册成为百小行用户，以便我们为您提供百小行服务，诸如数据查询、视频查看等功能，您需要提供您的手机号码及短信验证码以注册并创建百小行账号，否则您将不能使用百小行服务。
如果您仅需使用浏览、搜索百小行网页展示的产品、功能及服务介绍，您不需要注册成为百小行用户并提供上述信息。
如您的账号是注册在企业下的关联账号，当您所在企业用户注销百小行账户时，我们将会匿名化处理或删除您在该组织的相关个人信息，但您作为百小行个人用户的个人信息仍将保留，除非您主动注销百小行账户。
在经过用户授权同意的情况下，我司需要获取用户的手机号码以便开展相应业务。
（二）使用百小行服务过程中收集信息
当您在使用百小行服务过程中，为向您提供您需求的百小行软件服务、交互展示、搜索结果、识别账号异常状态，维护百小行服务的正常运行，改进及优化您对百小行服务的体验并保障您的账号安全，包括您使用百小行服务以及使用方式的信息，并将这些信息进行关联：
个人信息收集清单
一：真实姓名、使用目的（注册认证）
使用场景（查询报告时）收集情况（1条）信息内容（小******）
二：身份证号码、使用目的（注册认证）
使用场景（查询报告时）收集情况（1条）信息内容（1******）
三：电话号码、使用目的（注册认证）
使用场景（查询报告时）收集情况（1条）信息内容（1******）
四：身份证照片、使用目的（异议申诉）
使用场景（异议申诉时）收集情况（1条）信息内容（****）
具体说明如下：
一、处理以上个人信息的必要性：个人信息是确认用户身份真实性、唯一性的核心依据。
二、潜在影响：居民身份证照片包含用户面部特征、身份编号核心信息，若发生泄露、篡改、非法使用，可能导致用户身份被冒用，进而引发电信诈骗、虚假借贷、违规注册账号风险，间接侵害用户的人身权、财产权，影响用户个人信用及正常生活。
三、防控措施：为最大限度降低上述影响，保障用户个人权益，我们已建立全方位的安全防护体系，具体如下：1. 存储防护：对居民身份证照片采用国密级加密技术存储，与其他个人信息分级分类管理，仅授权必要岗位人员访问，严禁无关人员接触，存储期限严格控制在服务履约所需的最短时间，服务完成后及时删除或匿名化处理；2. 传输防护：在居民身份证照片的采集、提供、转移过程中，全程采用SSL安全协议加密传输，防止数据在传输过程中被窃取、篡改；3. 使用管控：明确规定居民身份证照片的使用范围，仅用于身份核验、合规审核，严禁用于其他目的，禁止私自留存、复制、传播该信息，委托处理、对外提供该信息时，均与相关方签订严格的数据保护协议，明确安全责任；4. 异议与补救：用户若发现我们违规处理以上信息，或认为该处理行为侵害自身权益，可随时通过百小行APP客服渠道、售后服务电话提出异议，我们将在3个工作日内核实处理，立即停止违规行为、删除相关信息，并采取补救措施，若造成用户损失，将依法承担赔偿责任。
1、剪切板信息
个人中心---商务合作---复制邮箱地址方便商务对接
分享报告--复制报告链接
报告推广--复制推广链接
2、日志信息
当您使用我们的网站或客户端提供的产品或服务时，我们会自动收集您对我们服务的详细使用情况，作为有关网络日志保存。例如您的搜索查询内容、IP地址、使用的语言、访问日期和时间、您访问的网页记录、日志信息。
请注意，单独的设备信息、日志信息是无法识别特定自然人身份的信息。如果我们将这类非个人信息与其他信息结合用于识别特定自然人身份，或者将其与个人信息结合使用，则在结合使用期间，这类非个人信息将有可能被视为个人信息，除取得您授权或法律法规另有规定外，我们会将该类个人信息做匿名化、去标识化处理。
3、您向我们提供的信息
在服务使用过程中，您可以对百小行产品及服务的体验问题反馈，帮助我们更好地了解您使用我们产品或服务的体验和需求，改善我们产品或服务,为此我们会记录您的联系信息、反馈的问题或建议，以便我们进一步联系您反馈您我们的处理意见。
为向您提供更好的服务，例如在不同的服务端或设备上提供体验一致的服务和您需求的客服接待，了解产品适配性，识别账号异常状态。
4、第三方软件开发包（SDK）
我们产品中可能会包含第三方SDK或其他类似的应用程序，如您在我们平台上使用这类由第三方提供的服务时，您同意将由其直接收集和处理您的信息（如以嵌入代码、插件形式），例如：当您使用支付宝账号授权我们的产品时，支付宝SDK需要收集您的账号信息。前述服务商收集和处理信息行为遵守其自身的隐私条款，而不适用于本政策。但我们也会努力审查该第三方的业务准入资质并努力要求该服务商的合法合规性与安全性。为了最大程度保障您的信息安全，我们强烈建议您在使用任何第三方SDK类服务前先行查看其隐私条款。为保障您的合法权益，如您发现这SDK或其他类似的应用程序存在风险时，建议您立即终止相关操作并及时与我们取得联系；
以下是我们目前接入的第三方SDK类服务商的信息：
权限清单
一：权限名称（读取/写入外置存储）
1. 权限功能说明（读取和写入设备储存空间内的数据）
2. 使用场景或目的（用于保障百小行的稳定运行，以便用户在使用百小行的功能时可读取、写入/下载/保存/修改图片、文件、崩溃日志信息）
3. 使用平台（Android、iOS）
二：权限名称（摄像头）
1. 权限功能说明（使用摄像头拍摄图片）
2. 使用场景或目的（用于完成照片的拍摄和发布）
3. 使用平台（Android、iOS）
三：权限名称（读取/写入相册）
1. 权限功能说明（读取和写入设备相册中的内容）
2. 使用场景或目的（用于设置头像图片，以及完成照片的发布）
3. 使用平台（Android、iOS）
四：权限名称（允许应用发送通知）
1. 权限功能说明（用于向用户发送提醒、消息通知）
2. 使用场景或目的（用于文章推送，公告发布，报告状态，邀请下级，会员升级消息通知）
3. 使用平台（Android）
Android操作系统第三方SDK列表
一：产品/类型（微信SDK）
1. 第三方公司名称（深圳市腾讯计算机系统有限公司）
2. 共享信息名称（用户信息：用户的头像、昵称）（用户在第三方应用中主动选择的图片或内容，但不会将前述信息用于关联和追踪用户。）（安装微信APP的状态(安装或未安装）
3. 使用目的（实现将微博内容分享到微信）
4. 使用场景（微信授权登录，微信好友和微信朋友圈分享功能）
5. 共享方式（内嵌SDK）
6. 第三方个人信息规则（https://support.weixin.qq.com/cgi-bin/mmsupportacctnodeweb-bin/pages/RYiYJkLOrQwu0nb8）
7. 联系方式（Dataprivacy@tencent.com）
二：产品/类型（支付宝SDK）
1. 第三方公司名称（支付宝（中国）网络技术有限公司）
2. 共享信息名称（联网信息：wifi信息）（设备识别信息：utdid（阿里系的设备id）、android_id）（设备传感器列表）
3. 使用目的（a. 保障用户账户和资金安全以及支付服务的安全稳定运行。）（b. 履行反洗钱、反恐怖融资、反电信网络诈骗法定义务。）（c. 实现网络链路的选择和优化，以提升用户体验。）
4. 使用场景（用于提供支付宝支付或提现功能）
5. 共享方式（内嵌SDK）
6. 第三方个人信息规则（https://render.alipay.com/p/c/k2cx0tg8）
7. 联系方式（95188）
三：产品/类型（小米PushSDK）
1. 第三方公司名称（小米科技有限责任公司）
2. 共享信息名称（设备标识符：OAID、Android ID（加密）（设备信息：设备厂商、设备型号、设备内存、操作系统版本，设备归属地（国家或地区）、SIM卡运营商名称）（其他信息：网络类型，收集消息创建/送达和点击时间、暂存从第三方应用处获得并推送给您的消息内容）
3. 使用目的（用于实现对小米品牌的手机进行消息推送）
4. 使用场景（为客户端推送消息）
5. 共享方式（内嵌SDK）
6. 第三方个人信息规则（https://dev.mi.com/console/doc/detail?pId=1822）
7. 联系方式（950816）
四：产品/类型（vivo PushSDK）
1. 第三方公司名称（维沃移动通信有限公司）
2. 共享信息名称（应用包名、版本号）（网络类型）、SIM卡运营商名称）（设备信息：设备制造商、国家码、设备类型）
3. 使用目的（用于实现对vivo品牌的手机进行消息推送）
4. 使用场景（为客户端推送消息）
5. 共享方式（内嵌SDK）
6. 第三方个人信息规则（https://dev.vivo.com.cn/documentCenter/doc/652）
7. 联系方式（dongyan.yan@vivo.com）
五：产品/类型（华为PushSDK）
1. 第三方公司名称（华为技术有限公司）
2. 共享信息名称（设备标识符：AAID和Push Token）（设备硬件信息：设备类型、设备型号）（系统基本信息：系统类型、系统版本）（系统设置信息：国家码）
3. 使用目的（用于实现对华为品牌的手机进行消息推送）
4. 使用场景（为客户端推送消息）
5. 共享方式（内嵌SDK）
6. 第三方个人信息规则（https://developer.huawei.com/consumer/cn/doc/development/HMSCore-Guides/sdk-data-security-0000001050042177）
7. 联系方式（devComplaint@huawei.com）
六：产品/类型（OPPOPushSDK）
1. 第三方公司名称（广东欢太科技有限公司）
2. 共享信息名称（安装应用列表）
3. 使用目的（用于实现对OPPO品牌的手机进行消息推送）
4. 使用场景（为客户端推送消息）
5. 共享方式（内嵌SDK）
6. 第三方个人信息规则（https://open.oppomobile.com/wiki/doc#id=10288）
7. 联系方式（ / ）
七：产品/类型（可信身份认证SDK）
1. 第三方公司名称（蚂蚁区块链科技(上海)有限公司）
2. 共享信息名称（姓名）（身份证号码）
3. 使用目的（用于核验身份信息是否真实）
4. 使用场景（身份验证）
5. 共享方式（内嵌SDK）
6. 第三方信息规则（https://render.alipay.com/p/yuyan/180020010001196791/preview.html?agreementId=AG01000130）
7. 联系方式（privacy-protection-officer@service.alipay.com）
八：产品/类型（荣耀PushSDK）
1. 第三方公司名称（荣耀终端有限公司）
2. 共享信息名称（设备标识符：AAID）（设备信息：设备型号、操作系统版本、设备设置、Token）
3. 使用目的（用于实现对荣耀品牌的手机进行消息推送）
4. 使用场景（为客户端推送消息）
5. 共享方式（内嵌SDK）
6. 第三方个人信息规则（https://open.oceanengine.com/labels/7/docs/1708428054592516）
7. 联系方式（IC-report@bytedance.com）
ISO操作系统第三方SDK列表
一：第三方SDK名称（支付宝SDK）
1. 应用场景（提供支付宝支付、提现能力）
2. 收集个人信息的类型（网络状态信息、设备信息、本机号码）
隐私政策链接（共享方式（内嵌SDK）
3. 第三方SDK提供方（支付宝）
4. 隐私政策链接（https://render.alipay.com/p/c/k2cx0tg8）
5. SDK收集使用个人信息的使用目的（无）
二：第三方SDK名称（可信身份认证SDK）
1. 应用场景（人脸识别）
2. 收集个人信息的类型（人脸识别）
3. 第三方SDK提供方（蚂蚁区块链科技(上海)有限公司）
4. 隐私政策链接（https://render.alipay.com/p/yuyan/180020010001196791/preview.html?agreementId=AG01000130）
5. SDK收集使用个人信息的使用目的（确保本人操作）
三：第三方SDK名称（保存本地海报）
1. 应用场景（使用手机相册存储和相机）
2. 收集个人信息的类型（ / ）
3. 第三方SDK提供方（ / ）
4. 隐私政策链接（ / ）
5. SDK收集使用个人信息的使用目的（无）
四：第三方SDK名称（微信）
1. 应用场景（打开用户微信分享信息给用户或分享至朋友圈）
2. 收集个人信息的类型（ / ）
3. 第三方SDK提供方（深圳市腾讯计算机系统有限公司）
4. 隐私政策链接（https://weixin.qq.com/agreement?lang=zh_CN）
5. SDK收集使用个人信息的使用目的（无）
Harmony操作系统第三方SDK列表
一：产品/类型（微信SDK）
1. 第三方公司名称（深圳市腾讯计算机系统有限公司）
2. 共享信息名称（用户信息：用户的头像、昵称、安装微信APP的状态（安装或未安装））
3. 使用目的（实现内容分享到微信）
4. 使用场景（微信授权登录，微信好友和微信朋友圈分享功能）
5. 共享方式（内嵌SDK）
6. 第三方个人信息处理规则（https://support.weixin.qq.com/cgi-bin/mmsupportacctnodeweb-bin/pages/RYiYJkLOrQwu0nb8）
7. 联系方式（Dataprivacy@tencent.com）
二：产品/类型（支付宝SDK）
1. 第三方公司名称（支付宝（中国）网络技术有限公司）
2. 共享信息名称（ / ）
3. 使用目的（a. 保障用户账户和资金安全以及支付服务的安全稳定运行。）
4. 使用场景（用于提供支付宝支付或提现功能）
5. 共享方式（内嵌SDK）
6. 第三方个人信息处理规则（https://render.alipay.com/p/c/k2cx0tg8）
7. 联系方式（95188）
三：产品/类型（可信身份认证SDK）
1. 第三方公司名称（蚂蚁区块链科技(上海)有限公司）
2. 共享信息名称（姓名、身份证号码）
3. 使用目的（用于核验身份信息是否真实）
4. 使用场景（身份验证）
5. 共享方式（内嵌SDK）
6. 第三方个人信息处理规则（https://render.alipay.com/p/yuyan/180020010001196791/preview.html?agreementId=AG01000130）
7. 联系方式（privacy-protection-officer@service.alipay.com）
7、为您提供安全保障收集信息
为预防、发现、调查欺诈、侵权、危害安全、非法或违反与我们或与我们关联公司的协议、政策或规则的行为，我们可能收集或整合您的用户个人信息、服务使用信息、设备信息、日志信息以及我们关联公司、合作伙伴取得您授权或依据法律共享的信息。
您理解并同意，我们向您提供的功能和服务场景是不断迭代升级的，如我们未在上述场景中明示您需要收集的个人信息，我们将会通过页面提示、交互设计等方式另行向您明示信息收集的内容、范围和目的并征得您同意。
如我们停止运营百小行产品或服务，我们将及时停止继续收集您个人信息的活动，将停止运营的通知以公告或短信的形式通知您，并依照所适用的法律对所持有的您的个人信息进行删除或匿名化处理。
二、我们如何使用信息
收集您的信息是为了向您提供服务及提升服务质量，为了实现这一目的，我们会把您的信息用于下列用途：
（1）向您提供您使用的百小行产品或服务，并维护、改进、优化这些服务及服务体验；
（2）为预防、发现、调查欺诈、侵权、危害安全、非法或违反与我们或与我们关联公司的协议、政策或规则的行为，保护您、其他用户或公众以及我们或我们关联公司的合法权益，我们会使用或整合您的个人信息、服务使用信息、设备信息、日志信息以及我们关联公司、合作伙伴取得您授权或依据法律共享的信息，来综合判断您的操作风险、检测及防范安全事件，并依法采取必要的记录、审计、分析、处置措施；
（3）经您许可的其他用途。
三、我们如何使用Cookie
和同类技术
为使您获得更轻松的访问体验，您使用百小行产品或服务时，我们可能会通过采用各种技术收集和存储您访问百小行服务的相关数据，在您访问或再次访问百小行服务时,我们能识别您的身份，并通过分析数据为您提供更好更多的服务。包括使用小型数据文件识别您的身份，这么做是为了解您的使用习惯，帮您省去重复输入账户信息的步骤，或者帮助判断您的账户安全。这些数据文件可能是Cookie、Flash Cookie，或您的浏览器或关联应用程序提供的其他本地存储（统称“Cookie”）。
请您理解，我们的某些服务只能通过使用Cookie才可得到实现。如果您的浏览器或浏览器附加服务允许，您可以修改对Cookie的接受程度或者拒绝百小行的Cookie，但拒绝百小行的Cookie在某些情况下您可能无法使用依赖于cookies的百小行服务的部分功能。
四、我们如何提供、转移、公开披露您的信息
（1）、个人信息的提供（含共享、委托处理）
本产品个人信息的提供，仅用于完成大数据报告生成、服务履约、合规审核、技术优化核心目的，严格区分“委托处理”与“对外提供”两种情形，未经用户明示同意（敏感个人信息需单独同意），不向任何无关第三方提供个人信息。我们已做三大项安全检测报告和相关资质，建立了完善的数据安全保护体系，对个人信息的提供全程进行加密防护、合规审核，确保数据处理过程可追溯、可管控。
1.委托处理
为提升服务效率、优化报告质量，助力AI和大数据智能风险评估系统的稳定运行，我们可能将部分个人信息委托给具备相应数据安全资质的第三方机构处理，委托处理的第三方仅可按照我们的明确指令、在约定范围内处理个人信息，无独立的数据处理权限，不得超出约定范围提供、使用个人信息，不得泄露、篡改、留存个人信息。
具体委托处理场景及要求如下：
1. 数据技术支持：委托具备大数据处理资质的机构，对采集的合法数据进行清洗、去重、校验，确保数据准确性，该机构仅处理数据格式优化、指标梳理相关事宜，不获取数据对应的用户身份信息，不参与报告生成的核心环节；
2. 安全运维：委托具备网络安全资质的机构，对个人信息存储系统进行安全运维、漏洞检测，保障数据存储安全，该机构仅获取系统运维所需的必要技术数据，不接触具体的用户个人信息，不得擅自访问用户数据后台。
我们会与委托处理的第三方签订正式的数据保护协议，明确双方的数据安全责任，定期对第三方的合规性、数据安全保护措施进行审计，每季度开展合规复核，若第三方违反约定，立即终止委托关系，要求其删除已获取的个人信息，并追究其法律责任；若因第三方违规处理导致用户个人信息泄露，我们将承担相应的连带责任。
2.对外提供
具体对外提供场景信息范围如下：
1. 法定情形提供：在法律法规规定、行政机关或司法机关依法作出指令的情况下，我们可能会按照要求，向相关主体提供必要的个人信息，无需另行获得用户同意，但会尽最大努力及时通知用户（无法通知的除外），并留存相关指令记录及提供凭证，确保提供行为可追溯、可核查。
2. 敏感个人信息对外提供：涉及身份证号敏感个人信息的，我们会单独向用户弹窗提示，明确告知用户提供的目的、接收方、信息范围及潜在风险，仅在用户点击“单独同意”后，方可对外提供，严禁未经单独同意提供敏感个人信息，单独同意记录将单独归档留存。
（2）、个人信息的转移
本产品个人信息的转移，仅发生在特定合法场景下，转移过程严格遵循合规要求，保障用户的知情权及异议权利，确保转移后的个人信息安全得到持续保障，不擅自转移用户个人信息，不超出服务目的及法律法规允许的范围开展转移操作。
（一）转移场景及规则
1.企业主体变更转移：若我们发生合并、分立、解散、被宣告破产，或业务被转让、收购主体变更情形，涉及个人信息所有权或处理权转移的，我们将提前10日通过百小行APP弹窗、短信、官网公告方式，通知所有受影响的用户，明确告知用户转移的原因、接收方主体信息、转移的个人信息范围及安全保障措施。用户收到通知后，可在5日内通过“我的-客服反馈”提出异议，要求注销账号并删除个人信息，我们将在收到异议后3个工作日内处理完毕；用户未提出异议的，视为同意转移，我们将与接收方签订完整的数据转移协议及数据保护协议，确保接收方继续履行个人信息保护义务，若接收方无法履行相关义务，我们将承担相应的连带责任。
2.禁止转移情形：未获得用户同意（企业主体变更除外）、接收方不具备数据安全保护资质、转移目的超出本产品服务范围的，我们严禁转移任何个人信息；敏感个人信息的转移，需额外获得用户单独同意，否则不得转移；未完成合规审核、未签订数据保护协议的，不得开展任何转移操作。
（二）转移后的安全保障
1. 数据转移前，我们将对接收方的主体资质、数据安全保护体系、技术防护能力进行全面审核，重点核查其数据处理资质、安全防护措施，确保接收方能够满足个人信息保护的合规要求，具备相应的风险防控能力，符合本产品的数据安全管理标准。
2. 转移过程中，我们将采用加密传输技术，对个人信息进行全程加密，防止数据在转移过程中被窃取、篡改、泄露，同步留存转移记录，确保转移过程可追溯。
3. 转移完成后，我们将要求接收方出具数据接收确认函，明确数据接收范围及保管责任，并定期跟踪接收方的个人信息处理情况，若发现接收方存在违规处理行为，立即要求其停止处理、删除数据，并追究其法律责任，同时及时通知受影响的用户，采取补救措施。
（3）、个人信息的公开
本产品严格限制个人信息的公开，仅在用户明示同意或法律法规规定的法定情形下，方可公开个人信息，严禁未经授权公开任何用户个人信息，尤其禁止公开敏感个人信息，坚守数据安全底线，保护用户隐私权益，同时规范匿名化信息的公开行为，合理释放数据价值。
（一）公开场景及规则
1. 用户自主公开：用户在使用本产品过程中，主动选择公开其个人信息或相关大数据报告（如公开个人风险评估结果摘要、企业信用报告非敏感部分），公开的范围、渠道、期限以用户自主设置的内容为准，适配用户在商业合作、民生场景中的自主展示需求。用户可随时通过百小行APP“我的-公开管理”，编辑、撤回公开的信息，撤回后，我们将立即停止公开相关信息，并删除公开渠道上的留存内容（无法删除的公开渠道，将尽力协助用户联系渠道方删除），同步留存撤回操作记录。
2. 法定情形公开：根据法律法规规定、行政机关或司法机关的明确指令，我们可能会公开必要的个人信息，例如，配合法院强制执行、配合行政机关的监管检查。该情形下，我们将严格按照指令要求，仅公开必要范围内的个人信息，不超出指令范围公开，同时尽最大努力及时通知用户（无法通知的除外），并留存相关指令记录及公开凭证，确保公开行为合法合规、可追溯。
3. 匿名化信息公开：我们可将个人信息进行匿名化处理（处理后无法识别特定自然人，且无法复原），例如，将多个用户的风险评估数据进行汇总分析，生成行业报告、趋势分析，该类匿名化信息可自由公开，无需获得用户同意，且不视为公开个人信息，用于行业研究、场景优化，助力社会信用体系建设，践行“用科技消除信任鸿沟”的使命。
（二）公开后的用户权利保障
1. 用户公开个人信息后，可随时查看公开范围、公开渠道，有权随时撤回公开授权，我们将在用户撤回授权后，及时完成相关操作，确保用户对个人信息的公开享有充分的决定权。
2. 若因我们违规公开个人信息，导致用户合法权益受到损害，我们将承担相应的赔偿责任；若因用户自主公开信息导致的风险，由用户自行承担，我们将提供必要的协助，帮助用户维护合法权益。
3. 用户发现他人未经授权，通过本产品公开其个人信息的，可通过百小行APP客服渠道、售后服务电话投诉举报，我们将在收到举报后3个工作日内核实处理，责令违规方停止公开、删除信息，并依法追究相关责任，同时将处理结果反馈给用户。
（三）依照《中华人民共和国个人信息保护法》相关规定，处理个人信息应当取得个人同意，但是有以下规定情形的，不需取得个人同意：
1.为订立、履行个人作为一方当事人的合同所必需，或者按照依法制定的劳动规章制度和依法签订的集体合同实施人力资源管理所必需；
2.为履行法定职责或者法定义务所必需；
3.为应对突发公共卫生事件，或者紧急情况下为保护自然人的生命健康和财产安全所必需；
4.为公共利益实施新闻报道、舆论监督等行为，在合理的范围内处理个人信息；
5.依照本法规定在合理的范围内处理个人自行公开或者其他已经合法公开的个人信息；
6.法律、行政法规规定的其他情形。
五、我们如何保护您的信息
我们会采取各种预防措施来保护您的个人信息，以保障您的个人信息免遭丢失、盗用和误用，以及被擅自取阅、披露、更改或销毁。为确保您个人信息的安全，我们有严格的信息安全规定和流程并严格执行上述措施。
百小行建立了全方位、多维度的数据安全管理体系，保证整个百小行各个平台的安全性。
我们会采取合理可行的措施，尽力避免收集无关的个人信息，并在限于达成本政策所述目的所需的期限以及所适用法律法规所要求的期限内对你的个人信息进行脱敏处理。在您使用查询过程中所涉及的用户姓名、身份证号、手机号均采用加密储存；账号密码信息采用的是MD5密文储存，所有二次输出信息均经过脱敏处理，数据库文件不存储用户明文数据。
在不幸发生个人信息安全事件后，我们将按照法律法规的要求（最迟不迟于30 个自然日内）向您告知：安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施。事件相关情况我们将以邮件、信函、电话通知其一方式告知您，难以逐一告知个人信息主体时，我们会采取合理、有效的方式发布公告。同时，我们还将按照监管部门要求，上报个人信息安全事件的处置情况。
互联网环境并非百分之百安全，尽管我们有这些安全措施，但仍然无法完全避免互联网中存在的各种风险，我们将尽力确保您的信息的安全性。
六、您的个人信息存储
（一）存储地区
我们将在中华人民共和国境内运营百小行服务中收集和产生的个人信息存储在中华人民共和国境内。目前，我们不会将上述信息传输至境外，如果我们向境外传输，我们将会遵循相关国家规定或者征求您的同意。
（二）存储期限
您在使用本平台期间，我们将保存您的个人脱敏加密信息，保存期限将以不超过为您提供服务所必须的期间为原则。在您终止使用本平台后，除法律法规对于特定信息保留期限另有规定外，我们会对您的信息进行删除或做匿名化处理。如我们停止运营本平台服务，我们将在合理期限内依照所适用的法律对所持有的您的个人信息进行删除或匿名化处理。
我们只会在达成本政策所述目的所需的期限内保留您的个人信息，除非法律有强制的留存要求，例如《中华人民共和国电子商务法》要求商品和服务信息、交易信息保存时间自交易完成之日起不少于三年。
我们判断个人信息的存储期限主要依据以下标准：
1、完成与您相关的交易目的、维护相应交易及业务记录，保留数据做对比分析，以应对您可能的查询或投诉；
2、保证我们为您提供服务的安全和质量；
3、您是否同意更长的留存期间；
4、根据诉讼时效的相关需要；
5、是否存在关于保留期限的其他特别约定或法律法规规定。
在超出保留期间后，我们会根据适用法律的要求删除或匿名化处理您的个人信息。
七、您享有的权利及权利行使路径
（一）访问查询权
您对您的百小行账号内的信息（含个人信息）依法享有访问查询权，包括：
账户信息：您可以登录手机客户端，通过【我的-点击名字或头像】可以访问您的头像信息、姓名、绑定手机号。
使用信息：您可以在百小行手机客户端相关页面访问、查询您的使用信息，包括订单信息，可以通过【报告列表-查看详情】进行访问、查看。
其他信息：如您在此前述过程中遇到操作问题的或如需获取其他前述无法获知的个人信息内容，您可通过在线客服或邮箱联系我们，我们将在核实您的身份后在合理期限内向您提供，但法律法规另有规定的或本政策另有约定的除外。
（二）注销权
对于您的账户信息，您可以在百小行客户端相关功能页面根据操作指引自行注销。您了解并知悉，一旦您进行相关操作，我们将进行账户预注销，与您的账户相关的数据也将同步删除，并将久永不能恢复，若您在180天内未进行登录，您的账户有可能被冻结，你需要重新激活方可使用。对已经被冻结且长时间未激活的用户账号，我们将进行不定期的排查，你的账号有可能被注销。法律法规另有规定的除外。
在以下情形中，您可以向我们提出删除个人信息的请求：
（1）我们违反法规法规的规定收集、使用、处理您的个人信息；
（2）我们违反与您的约定或未在您同意范围内收集、使用、处理您的个人信息；
（3）您不再使用百小行产品/服务，或您主动注销您的百小行账户；
（4）我们无法或不再为您提供任何产品或服务；
（5）法律法规规定的其他情形。
您知悉并同意，一旦您删除或我们协助您注销相关信息，该等注销指令可能无法撤回，该等被注销的信息可能无法恢复，您需谨慎操作并自行做好重要信息的备份。当您注销或我们协助您注销相关信息时，我们可能不会立即从备份系统中删除相应的信息，但会在备份更新时删除这些信息。更多关于账号注销的流程、条件事项请详见《账号注销协议》。
注销指引：下载百小行APP→登录百小行账户→（点击）我的→设置（图标）→注销账户→阅读《账号注销协议》→同意注销→注销完成。
（三）同意的撤回与变更
若您需要更改相关权限的授权（例如：相机、相册、麦克风），您可以通过您的硬件设备进行修改。您也可以通过注销百小行账户的方式永久撤回我们继续收集您个人信息的全部授权。如您在此过程中遇到操作问题的，可以通过本政策“帮助中心”方式联系我们。
（四）帮助反馈权
我们为您提供了多种反馈渠道，具体请见设置—帮助中心。
（五）提前获知产品与/或服务停止运营权
我们将持续为您提供优质服务，若因特殊原因导致我们的部分或全部产品与/或服务被迫停止运营，我们将提前在显著位置或通知您，并将停止对您个人信息的收集，同时在超出法律法规规定的必需且最短期限后，我们将会对所持有的您的个人信息进行删除或匿名化处理。
八、本政策如何更新
我们的隐私政策可能变更。
未经您明确同意我们不会限制您按照本隐私政策所应享有的权利。我们会在百小行各个平台，包括客户端、相关网页上以首页弹窗形式发布对本隐私政策所做的任何变更，并以交互设计提醒您阅读并完整理解。
对于重大变更，我们还会提供更为显著的通知（可能包括公告通知甚至向您提供弹窗提示）。
本政策所指的重大变更包括但不限于：
（1）我们的服务模式发生重大变化。如处理用户信息的目的、用户信息的使用方式；
（2）我们在控制权、组织架构方面发生重大变化。如业务调整、破产并购引起的所有者变更；
（3）用户信息共享、转让或公开披露的主要对象发生变化；
（4）我们负责处理用户信息安全的责任部门、联络方式及投诉渠道发生变化时；
（5）用户信息安全影响评估报告表明存在高风险时。
九、如何联系我们
如果您对本政策或数据处理有任何疑问、意见或建议，可以通过百小行产品内的“客服”或邮箱139575527@qq.com与我们联系。我们将在收到您发送的响应请求或相关信息之日起十五（15）天内回复您。
您理解并同意，当涉及以下任一情形时，我们无法响应您的请求：
（1）与国家安全、国防安全有关的；
（2）与公共安全、公共卫生、重大公共利益有关的；
（3）与犯罪侦查、起诉和审判有关的；
（4）有充分证据表明您存在主观恶意或滥用权利的；
（5）响应您的请求将导致您或其他个人、组织的合法权益受到严重损害的；
（6）涉及百小行或任何第三方主体商业秘密的；
（7）法律法规规定的其他情形。 如果您对我们的回复不满意，特别是您认为我们的个人信息处理行为损害了您的合法权益，您还可以通过向有管辖权的法院提起诉讼来寻求解决方案。
十、其他
（一）本《隐私政策》的解释及争议解决均应适用中华人民共和国大陆地区法律。与本《隐私政策》相关的任何纠纷，双方应协商友好解决；协商不成的，还可以向消费者权益保护部门投诉，或将争议提交至双方的所在地有管辖权的人民法院解决。
（二）本《隐私政策》的标题仅为方便及阅读而设，并不影响正文其中任何规定的含义或解释。