版本更新日期：2021年6月23日

版本更新日期：2021年6月23日

“美栗APP”是由杭州盈盈信息科技有限公司及旗下公司 (以下简称“我们”) 整合全国20多个城市多家医美机构资源， 通过自有系统或渠道筛选目标客群，在完成我们自有风控流程后，将医美客户推荐给我们的合作方，同时提供线上平台协助合作方与医美客户办理医美分期。

“美栗APP”非常重视用户个人信息和隐私权的保护，鉴于此，我们根据相关法律法规规定，制定本隐私权政策，帮助您了解我们将如何收集、使用并保护您的个人信息。本隐私权政策适用于我们提供的产品或服务，请您在使用我们的产品或服务前认真阅读并确认充分理解本隐私权政策，以便您做出您认为适当的选择。您使用我们提供的产品或服务，即意味着您已阅读本隐私权政策所有条款，并对本隐私权政策条款的含义及相应的法律后果已全部通晓并充分理解，并且同意我们按照本隐私权政策收集、使用并保护您的个人信息。

本隐私权政策已对与您的权益具有或可能具有重大关系的条款，及对我们具有或可能具有免责或限制责任的条款用粗体字予以标注，请您注意。

需要特别说明的是，“美栗APP”也可能含有到其他网站的链接或有其他第三方代码或插件或有其他第三方提供的服务，我们将要求该等网站或第三方代码或插件或第三方提供的服务在未获得您的授权时不得随意收集您的信息，我们也将尽可能要求这些主体对您的个人信息采取保护措施，但请您知悉，我们无法保证这些主体一定会按照我们的要求采取保护措施并且对该等链接网站和第三方代码或插件的信息保护措施不负责任。我们建议您查看该等网站及提供第三方服务的隐私权政策，以了解他们如何处理您的信息，以便审慎决策。如您发现这些提供第三方服务的网页或应用程序存在风险时，建议您立即终止相关操作以保护您的合法权益。

本隐私权政策将帮助您了解以下内容：

1我们如何收集您的信息

2我们如何使用您的信息

3我们如何存储和保护您的信息

4我们如何委托处理、共享、转让、公开披露您的个人信息

5您如何管理您的信息

6未成年人用户信息保护

7如何变更

8联系我们

9签约

1我们如何收集您的信息

我们会遵循正当、合法、必要的原则，出于本政策所述的以下目的，收集和使用您在使用产品与/或服务过程中主动提供或因使用产品与/或服务而产生的个人信息，以及从第三方获取您的相关个人信息。如果我们要将您的个人信息用于本政策未载明的其它用途，或将基于特定目的收集而来的信息用于其他目的，我们将以合理的方式向您告知，并在使用前再次征得您的同意。

（一）我们如何收集您的信息

我们会通过如下三种渠道获取您的个人信息：

1、您直接提供的信息：我们可能收集并存储您在使用“美栗”服务时向我们提供的信息，包括您在我们页面中在线填写信息时、申请产品与/或服务时、参与网络社区讨论时、解决争议或就“美栗”服务与我们联系时所提供的信息，以及您在使用我们服务过程中产生的关于您的交易和活动的信息。

2、我们主动收集的信息：在您使用美栗APP及相关服务过程中，我们会收集您的计算机、手机及其他访问设备发送给我们的信息。

3、我们从其他来源取得的信息：在取得您同意的前提下，我们还可能从我们的关联公司及合作伙伴、信用机构及依法成立并合法留存您的相关信息的第三方机构获取用户的相关信息。

（二）我们收集您的哪些信息

在实现“美栗”平台以下各项业务功能的过程中，我们需要收集您的一些信息，用以向您提供服务、提升我们的服务质量、保障您的账号和资金安全以及符合国家法律法规及监管规定。请您注意，如果您提供的是他人个人信息，请您确保已取得相关主体的授权。

1、账号注册与登录

“美栗”平台中的账号登录服务由我们提供，您需要注册账号登录“美栗”APP。在此过程中，为对您的账号进行验证以实现登录目的，我们将收集、存储您的账号名、密码、手机号码用于账号注册与登录的基础账号信息和您自行选择补充提供的头像、昵称等其他账号信息，若您不提供上述信息，则您无法正常登录“美栗”APP。请您在使用账号登录功能前仔细阅读《用户协议》、《“美栗”隐私政策》项下的相关内容。

2、实名认证

在您使用平台服务时，为了遵守适当性管理及履行反洗钱要求，我们需要首先认证您身份的真实性，为此您需要提供您的身份基本信息（姓名、性别、手机号、身份证件或者身份证明文件的种类、号码和有效期限信息）>在发生法律法规及监管规定的特定情形时，还需要您提供身份证件彩色照片或影印件以供我们核对并留存。根据相关法律法规的规定，您需通过身份基本信息多重交叉验证后方可使用我们的服务。在进行多重身份验证时，若通过绑定银行卡进行身份实名认证的，我们还需要您提供银行卡信息和银行预留手机号；若通过刷脸进一步确认您提供信息的准确性时，我们还需要您提供脸部图像/视频。我们会将上述信息提交给合法持有您上述信息的第三方身份验证机构，以便对您所提供信息的准确性进行核对如果您不提供上述信息或您的实名验证未通过，则您无法使用上述服务。如果您不提供上述信息，您可能无法正常使用我们的服务。

3、资格、信用及偿付能力审核功能

您在使用医美分期服务，您需要自主填写或提交您的姓名、身份证号码、地址、职业、教育、银行卡号、手机号、财产信息、婚姻状态、联系人信息，我们还会收集您的面部信息、位置信息。这些信息将被用来对您的信贷资格、信用及偿付能力进行审核，帮助我们做好风险管理工作。如果您不提供上述信息，我们则无法对您的资格、信用及偿付能力进行评估并决定是否提供您所需的服务。

4、支付服务功能

您在使用支付服务功能，我们将会使用您的姓名、国籍、性别、职业、住址、联系方式、身份证件的种类、号码和有效期、“美栗”账号、开户行、银行卡号、银行预留手机号、银行卡有效期、订单信息、面部信息，为您提供支付服务，如您不提供上述信息，我们无法提供相关支付服务或功能。

5、保障交易安全所必须的功能

为保障您使用我们的产品与/或服务时系统的稳定性和安全性，防止您的个人信息被非法获取，更准确地预防欺诈和保护账号安全， 我们需要收集您的设备信息（设备型号、设备Mac地址、Wifi Mac 地址、设备识别码、操作系统及软件版本、设备状态、网络状况）、IP地址、位置信息来判断您的账号风险，并可能会记录一些我们认为有风险的链接（“URL”）；我们也会收集您的设备信息用于对系统问题进行分析、统计流量并排查可能存在的风险，在您选择向我们发送异常信息时予以排查。如果您不提供上述信息，我们则无法在您使用平台服务过程中对您的服务及账号安全进行保护。

6、“美栗”平台需要获取的设备权限及获取目的

为了能够正常给您提供服务，美栗可能需要获取以下权限，如果您是首次使用该功能的，美栗会以弹窗形式征得您的同意或授权，如您不同意调用该权限的，则无法使用该功能，但不会影响您使用其他功能或服务。您也可以通过您的设备设置，关闭相关授权。

i.通知权限：为了可以让您及时获取平台最新活动、福利、公告和咨询或其他重要消息，我们会获取您的设备通知权限。

ii.电话权限：当您在”美栗”中点击客服电话时，”美栗”会调用使用电话权限用于您直接拨打电话。

iii.相机、相册及存储权限：当您使用在线客服发送视频、照片功能，设置您的个人头像功能，人脸识别、银行卡识别、身份识别功能等需要使用设备相机功能，以及需要上传和保存图片读取和写入相册时，”美栗”会调用您设备的相机、相册及存储权限。

iv.麦克风权限：当您使用在线客服功能需要发送语音对讲时，”美栗”会调用您设备的麦克风权限。

v.位置权限：为了风险控制及反欺诈需要，我们会获取您的当前定位，但不会收集和追踪您的行踪轨迹信息。

vi.常用设备信息：当您使用我们提供的产品或服务的过程中收集您的个人常用设备信息（包括设备名称、设备型号、操作系统和应用程序版本）和网络日志信息（如访问内容、IP地址、访问日期和时间及访问记录等），收集这些信息是为了向您提供更好的产品和/或服务并改善用户体验。我们会统计您的设备识别码，以此识别您的常用设备、发送通知及保护您的账户安全。

6、提供客户服务及进行投诉处理

我们的客服系统会使用您的账号信息和交易信息、支付信息。为保证您的账号安全，我们的呼叫中心客服和在线客服会使用您的账号信息与您核验您的身份。当您需要我们提供与您交易信息相关的客服与售后服务时，我们将会查询您的交易信息。此外，我们还会收集您与客服联系时您反馈意见、建议或举报时提供的信息，您参与问卷调查时向我们发送的信息。如您不提供前述信息，不影响您使用我们提供的其他服务。

（三）我们通过第三方主体或使用第三方服务时间接收集您信息

1、我们可能会在您的授权同意范围内从第三方（我们的合作方）处收集并使用您的个人信息。我们保证严格依照与第三方签订的合同以及相关法律规定处理您的个人信息，同时请您详细阅读该第三方的隐私政策及用户协议。如您拒绝第三方在提供服务时收集、使用或者传递您的个人信息，将可能导致您无法使用相应的服务。

2、信贷服务：在取得您同意的前提下，我们可能从合法持有您个人信息的第三方机构获得您的征信信息、违法犯罪记录、贷款信息、收入情况，用于对您的信贷资格、信用及偿付能力进行审核、并提供匹配的信贷服务。

（四）“美栗”APP涉及嵌入第三方代码、插件传输个人信息的情形逐项列举

（五）征得授权同意的例外

另外，根据相关法律法规及监管要求、国家标准，以下情形中，我们可能会收集、使用您的相关个人信息无需另行征求您的授权同意：

1、与国家安全、国防安全直接相关的；

2、与公共安全、公共卫生、重大公共利益直接相关的；

3、与犯罪侦查、起诉、审批和判决执行等直接相关的；

4、出于维护您或其他个人的生命、财产等重大合法权益但又很难得到本人同意的；

5、所收集的个人信息是您自行向社会公众公开的；

6、从合法公开披露的信息中收集个人信息的，如合法的新闻报道、政府信息公开等渠道；

7、根据您要求签订和履行合同所必需的；

8、用于维护所提供的产品或服务的安全稳定运行所必需的，例如发现、处置产品或服务的故障；

9、为开展合法的新闻报道所必需的；

10、出于公共利益开展统计或学术研究所必需，且其对外提供学术研究或描述的结果时，对结果中所包含的个人信息进行去标识化处理的；

11、法律法规及监管要求规定的其他情形。

如在上述情形之外收集或使用您的用户信息，我们将向您充分说明收集、使用您相关信息的目的、用途、内容和范围，并事先征得您的同意或授权。

请您理解，我们向您提供的功能和服务是不断更新和发展的，如果某一功能或服务未在前述说明中且收集了您的信息，我们会通过页面提示、交互流程、网站公告等方式另行向您说明信息收集的内容、范围和目的，并征得您的同意。

2我们如何使用用户信息

2.1在为您提供“美栗”功能或医美分期服务，并为改进这些功能或服务时使用。

2.2在我们向您提供服务期间，您授权我们持续手机和使用您的信息。在您注销账号时，我们将停止收集您相关的个人信息，但我们会在业务资料归档、审计、监管协查等领域继续使用此前收集的您的相关个人信息。

2.3为了使您知悉使用我们产品或服务的情况或使您进一步了解我们的服务，我们会向您发送服务状态通知。

2.4 为确保服务安全，帮助我们更好地了解“美栗”运行情况，我们可能记录“美栗”运行的相关信息，比如，您使用“美栗”的频率、崩溃数据、总体使用情况、性能数据等并对这些数据进行汇总、统计、分析、加工。我们不会将存储在分析软件中的信息与您在“美栗”中输入的任何个人身份信息相结合。

2.5您授权同意的以及于法律允许的其它用途。

2.6 当我们要将您的用户信息，用于本政策载明的收集目的、用途或合理相关范围以外的其他用途时，我们将在使用前再次征得您的同意。

3我们如何存储和保护用户信息

3.1 我们会按照法律法规及监管要求规定，将在境内收集和产生的用户信息存储于境内。

3.2 我们仅在本政策所述目的所必需期间和法律法规及监管要求的时限内保留您的用户信息,例如：

手机号码：当您需要使用“美栗”服务时，我们需要一直保存您的手机号码，以保证您正常使用该服务，当您注销“美栗”账户后，我们将删除相应的信息；

登录地区：当您登录后，我们会记录您登录时的地理位置，以保证您的账号安全。

3.3 我们将遵守相关法律规定，采取必要措施保障用户信息的安全，以防止用户信息在意外的、未经授权的情况下被非法访问、复制、修改、传送、遗失、破坏、处理或使用。例如，信息加密存储、使用加密技术进行信息传输、匿名化处理信息、数据库加锁等手段来保护您的用户信息。

3.4 我们建立配套的管理制度、内控机制和流程以保障您的信息安全。例如，严格限制信息访问权限、对信息访问及处理行为进行系统监控、要求相关工作人员签署保密协议等。

3.5 若发生用户信息泄露等安全事件，我们会启动应急预案，阻止安全事件扩大，并将及时将事件相关情况以推送通知、邮件或电话等方式告知您，难以逐一告知用户信息主体的，我们会采取公告等合理、有效的方式告知。

3.6 互联网环境并非百分之百安全，我们将尽力确保您发送给我们的任何信息的安全性。如果我们的物理、技术、或管理防护设施遭到破坏，导致信息被非授权访问、公开披露、篡改、或毁坏，导致您的合法权益受损，我们将承担相应的法律责任。

4我们如何委托处理、共享、转让、公开披露您的个人信息

（一）委托处理

为了提高效率、降低成本，我们可能会委托关联公司或其他专业服务提供商代表我们来处理信息，例如我们会聘请服务提供商为我们提供基础设施技术服务、信贷审批服务、客户支持服务。对我们委托处理个人信息的公司、组织和个人，我们会通过书面协议、现场审计等方式要求其遵守严格的保密义务并采取有效的保密措施，要求其只能在委托范围内处理您的信息，而不得出于其自身利益使用您的信息。

（二）共享

我们不会与任何公司、组织和个人共享您的个人信息，除非获得您的明确同意或属于“共享、转让、公开披露个人信息时事先征得授权同意的例外”。我们可能会向关联公司、合作伙伴等第三方共享您的个人信息，以保障为您提供的服务顺利完成；但我们仅会出于合法、正当、必要、特定、明确的目的共享您的个人信息，并且只会共享提供服务所必要的个人信息。该等第三方无权将共享的个人信息用于任何其他用途。对我们与之共享个人信息的公司、组织和个人，我们会与其签署严格的保密协定，要求他们按照我们的协议、本政策要求的保密和安全措施来处理个人信息。在个人敏感数据使用上，我们要求第三方采用数据脱敏和加密技术，从而更好地保护用户数据。我们将按照法律法规及国家标准的要求以点击确认协议、具体场景下的点击确认动作等形式征求您的同意。

1、业务共享

（1）为便于我们基于统一的账号体系向您提供服务以及便于您进行统一管理、保障系统和账号安全，您的个人信息可能会在我们和我们的关联公司之间进行必要共享。但我们只会共享必要的个人信息，且受本政策中所声明目的的约束；我们的关联公司如要改变个人信息的处理目的，将再次征求您的授权同意。例如，为了我们的关联公司为向您提供服务而需履行监管对客户身份识别的要求，或为我们与关联公司共同向您提供或推荐服务、产品，或为了协助解决您与我们的关联公司之间就交易产生的纠纷，我们会与关联公司共享您的信息。

（2）某些产品或服务可能由第三方提供或由我们与第三方联合提供（您可以在具体产品/服务协议中查看第三方合作机构的名称），我们必须将您的订单信息与交易有关的必要信息与第三方机构共享来实现您向其购买商品或服务的需求，并促使其可以完成后续的售后服务。

（3）某些营销活动可能由我们与第三方联合举办（您可以在具体活动规则相关页面中查看第三方合作机构的名称），只有将您参与活动过程中产生的、为完成活动所必要的信息共享给第三方时，才能及时与您联系、发放奖品、提供服务，我们会依据法律法规或国家标准的要求，在活动规则页面或通过其他途径向您明确告知需要向第三方提供何种个人信息。

（4）为了让您完成交易、实现交易目的，我们需要向您的交易相对方提供交易号与相关支付信息，同时您的交易相对方可在付款过程中或付款成功后查看您的部分注册信息。

（5）提供技术服务的第三方SDK提供商。关于提供商的身份、收集个人信息的目的、方式、范围等情况，请您详细参见本政策第一部分（四）。

2、纠纷处理

为了保障您及他人的合法权益，如您与其他用户、商家等第三方发生纠纷、投诉或被投诉时，我们会将您的姓名、有效证件号码、联系方式、投诉相关内容提供给消费者权益保护部门及监管机关，以便及时解决投诉纠纷，但法律法规明确禁止提供的除外。

3、我们可能会根据法律法规规定，或按政府主管部门的强制性要求，对外共享您的个人信息。如果我们在此过程中违反法律法规的规定，给您造成损失的，我们将承担因此引起的相应责任。

（三）转让

我们不会将您的个人信息转让给任何公司、组织和个人，但以下情况除外：

1、在获得您的明确同意后，我们会向其他方转让您的个人信息；

2、根据适用的法律法规、法律程序的要求、强制性的行政或司法要求所必须的情况进行提供；；

3、在涉及合并、收购或破产清算时，如涉及到个人信息转让，我们会在要求新的持有您个人信息的公司、组织继续受本政策的约束，否则我们将要求该公司、组织重新向您征求授权同意。

（四）公开披露

我们仅会在以下情况下，才会公开披露您的个人信息：

1、获得您的明确同意后，按您明确同意的披露方式披露您所指定的个人信息；

2、在法律、法律程序、诉讼或政府主管部门强制性要求的情况下，我们可能会公开披露您的个人信息。在符合法律法规的前提下，当我们收到上述披露信息的请求时，我们会要求必须出具与之相应的法律文件，如传票或调查函。我们坚信，对于要求我们提供的信息，应该在法律允许的范围内尽可能保持透明。我们对所有的请求都进行了慎重的审查，以确保其具备合法依据，且仅限于执法部门因特定调查目的且有合法权利获取的数据。

（五）共享、转让、公开披露个人信息时事先征得授权同意的例外

根据相关法律法规及监管要求、国家标准，以下情形中，我们可能会共享、转让、公开披露用户信息无需事先征得您授权同意：

1、与国家安全、国防安全直接相关的；

2、与公共安全、公共卫生、重大公共利益直接相关的；

3、与犯罪侦查、起诉、审批和判决执行等直接相关的；

4、出于维护您或其他个人的生命、财产、声誉等重大合法权益但又很难得到本人同意的；

5、您自行向社会公众公开的个人信息；

6、从合法公开披露的信息中收集的用户信息，如合法的新闻报道、政府信息公开等渠道。

5您如何管理用户信息

我们非常重视并保护您关于管理个人信息的权利，并为您提供了管理个人信息的方法。您有权利访问、更正、撤销自己的信息并保护自己的隐私和安全。

（一）访问权

除法律法规规定的例外情况，无论您何时使用我们的服务，我们都会力求让您顺利访问自己的个人信息。如果您希望访问或编辑您账户中的个人资料信息（包括但不限于手机号码、登录密码、手势密码、银行账户信息等），您可以在APP端或通过美栗客服电话联系客服执行此类操作。

（二）更正权

当您需要更新您的个人信息时，或发现我们处理您的个人信息有错误时，您有权做出更正或更新。您可以自行在APP端进行部分信息更正，或通过美栗客服电话联系客服将您的更正申请提交给我们。在您进行更新或更正前，我们可能会现要求您验证自己的身份，然后再处理您的请求。同时，您知悉并理解，对于您更新或更正前的个人信息，我们将继续依照可适用的法律法规规定及本隐私权政策进行保存或披露，并基于为您提供服务的目的进行使用。

（三）撤销权

您可以通过美栗客服电话联系客服申请改变您授权同意的范围或撤回您的授权，但您撤回同意或授权后，我们可能将无法继续为您提供撤回同意或授权所对应的服务。同时，您知悉并理解，在您撤回同意或授权前提供的个人信息，我们将继续依照可适用的法律法规规定及本隐私权政策进行保存或披露。

（四）注销权

您可以在相关用户服务结束后，通过拨打美栗平台上公布的客服电话按照您与美栗签署的相关协议的约定申请注销您的账户，一旦您注销账户，我们将停止为您提供服务，因此请您谨慎操作。您知悉并理解，在您注销账户前提供的个人信息，我们将继续依照可适用的法律法规规定自您注销账户起保存至少五年并且在业务系统中删除或匿名化处理。

（五）管理问题

如果您无法通过上述方式访问、更正或撤销您的个人信息，或者您无法完成账户注销，或者您就我们收集、使用您信息存在任何疑问，您都可以通过美栗客服电话与我们联系。为保障安全，我们可能需要您提供书面请求，或以其他方式证明您的身份。我们将在收到您的反馈并验证您身份后尽快答复您的相关请求。

我们将尽合理商业努力，满足您对于个人信息的访问、更正、撤销及账户注销的要求。但对于无端重复、需要过多技术手段、给他人合法权益带来风险或者非常不切实际的请求，我们可能会予以拒绝。

对于您合理的请求，我们原则上不收取费用，但对多次重复、超出合理限度的请求，我们将视情况收取一定成本费用。

（六）例外

按照法律法规要求，以下情况中，我们将无法响应您的请求：

1、与国家安全、国防安全有关的；

2、与公共安全、公共卫生、重大公共利益有关的；

3、与犯罪侦查、起诉和审判等有关的；

4、有充分证据表明您存在主观恶意或滥用权利的；

5、响应您的请求将导致您或其他个人、组织的合法权益受到严重损害的。

6未成年人用户信息保护

如果没有监护人的同意，未成年人不得创建自己的用户账户。如您为未成年人的，请您的监护人仔细阅读本政策，并在征得您的监护人同意的前提下使用我们的服务或向我们提供信息。我们只会在法律法规及监管要求允许或者保护未成年人所必要的情况下使用、对外提供此信息。

如您为未成年人，依据法律规定我们有权拒绝为您提供医美分期服务。

7如何变更

因业务需要或法律法规及监管要求，我们可能会适时对本政策及相关规则不时地进行修订。在本政策发生变更时，我们会在“美栗”客户端上发出本政策更新版本，并会在变更内容生效前以“美栗”客户端推送通知、弹窗形式或网站公告等合理方式通知您，以便您能及时了解本政策最新内容。 变更的内容公布后即生效，并取代此前相关内容。您应不时关注相关公告、通知及协议、规则等相关内容的变动。若您在本政策修订后继续使用“美栗”服务，即表示您已充分阅读、理解并接受修订后的本政策并同意我们按照修订后的指引收集、使用、保存和共享您的相关信息。

8联系我们

（一）如您对本政策或您个人信息的相关事宜有任何疑问、意见或建议，请通过以下方式与我们联系：

1、拨打客服电话400-005-7197。

2、进入美栗APP内点击“首页-我的-设置（右上角图标）-意见反馈”。

3、进入美栗APP内点击“首页-我的-我的客服”。

客服部门将会及时答复您。

（二）一般情况下，我们将在十五个工作日内回复并完成核查与处理。如果您对我们的回复不满意，特别是我们的个人信息处理行为损害了您的合法权益，您还可以通过以下外部途径寻求解决方案：向有管辖权的法院提起诉讼，或向网信、电信、公安及工商等监管部门进行投诉或举报。

公司名称：杭州盈盈信息科技有限公司

注册地址：浙江省杭州市下城区绍兴路398号国投大厦1002室

9签约

您在签署接受本协议前，确认已经充分阅读、理解并接受本协议的全部内容；同时，本协议采用网上签约模式，在网上一系列操作都将默认为您本人操作且是本人真实的意思表示。协议签订通过第三方网上签约平台完成，您通过网络页面点击确认的方式（包括但不限于点击“确定”、“同意”、“下一步”等表示认可的操作）或电子签章，或其他方式均视为同意和接受本协议的全部条款，无需另行书面签字确认。

用户：___________

身份证号码：___________

服务商：杭州盈盈信息科技有限公司