欢迎您阅读本APP运营方服务协议及授权条款，在同意本协议之前，您应当认真阅读并遵守本协议及授权条款的全部内容。授权条款内容如下：
一、您授权在本处将以下信息包括但不限于姓名、身份证号码、手机号和个人常用设备信息传递给本APP运营方及其指定风控技术服务方（下称：合作方），用于我们自行或通过其合作机构对您的个人信息进行验证和评估。
二、您授权我们向合作方查询您的个人信息，用于评估其与您的服务条件和控制相关风险。
三、为了能让您在合作方处的信息及时被我们查询，您同意并签订本协议之后，即表示在此授权并同意合作方基于合理业务需要，对您的个人信息进行使用与处理。
本协议由您和本APP运营方及其指定的风控技术服务方（下称：合作方）签订。本协议有助于您了解我们为您提供的服务内容及您的权利和义务，请您仔细阅读，对于尤为重要的条款，我们已予以加黑加粗，以特别提醒您加以注意。
为便于您使用本APP运营方及指定的合作方（包括但不限于：新颜科技等）所提供的智能风控服务，您通过网络页面点击或以其他形式确认本协议的，即视为您已充分理解本协议所有条款，并同意与本APP运营方订立本协议并接受本协议的约束。
如您在同意受本协议内容约束之前，对本协议内容存在疑虑或异议，请您联系我们或合作方，以便我们或合作方为您进行解释和说明，使您能够充分理解，从而帮助您自主决定是否接受本协议及是否使用我们及指定合作方的服务。
一、定义
除上下文文义另有所指外，本协议中下列用语具有如下含义：
1.1个人信息：是指以电子或者其他方式记录的能够单独或者与其他信息结合识别特定自然人身份或者反映特定自然人活动情况的各种信息。
1.2信息主体：是指产生个人信息并享有个人信息权利的自然人。
1.3处理：指以自动化方式或人工方式对个人信息进行的操作，包括输入、存储、编辑、检索、变更、补充、删除以及其他操作，无论此操作是否为自动化。
1.4 使用：指对个人信息进行目的内使用、披露、公开、二次开发、传输等处理之外的使用。
1.5 明示同意：个人信息主体通过书面声明或主动做出肯定性动作，肯定性动作包括个人信息主体主动勾选、主动点击“同意”、“注册”、“发送”、“拨打”等。
1.6 授权：是指信息主体依照其意愿自愿做出的任何指定的、具体的、知情的及明确的指示。通过声明或明确肯定的行为作出的这种指示，意味着其同意与其有关的个人数据被处理。授权形式包括纸质授权书或电子授权等。
1.7 匿名化：在保证数据来源合法的前提下，使个人数据在不使用额外信息的情况下,不指向特定数据主体对待个人数据处理方式。该处理方式将个人数据与其他额外信息分别存储，并且使个人数据因技术手段而无法指向一个可识别和已识别的自然人。
二、服务内容与规则
（一）服务内容
2.1 指定合作方会向我们提供包括但不限于设备指纹、消息推送与智能评估服务（下称“智能风控服务”），为了您能更好的理解这些服务内容，我们及指定合作方在此说明如下：
设备指纹服务，是指根据您的授权，关联上网设备硬件、软件、网络、行为等信息，通过大数据分析、机器学习算法、人工智能AI预测的联合应用，为每个设备生成唯一的指纹ID。设备指纹加入了多种敏感行为防范手段，根据行业特性建模提取虚拟设备，勾勒用户设备画像，防范多场景业务风险。
消息推送服务，是指基于大数据移动智能推送服务，通过在云端与客户端（App）之间建立一条稳定、可靠的长连接或APNs，为我们提供向客户端应用实时推送消息的服务，在实现高效、精确、实时的移动推送的同时，有效帮助我们与运营者和用户保持连接与互动，从而提高用户活跃度、提高应用的留存率，您可以随时在我们的商业伙伴处关闭该推送服务。
智能评估服务，是一种授权查询服务，根据您与我们的商业伙伴另达成的约定，您将个人信息提供给我们的商业伙伴，并同意通过新颜系统分析后，将您提供个人信息的评分及结果信息反馈给我们商业伙伴的一种服务。
若您不同意授权我们及合作方获取您的信息，您可以选择不同意选项，合作方不会提供设备指纹服务、消息推送服务、智能评估服务给我们，也不会通过设备指纹采集您的任何个人信息。
2.2 我们及合作方承诺，若主动采集信息，我们会遵循最少够用原则，除与您另有约定外，只采集满足您授权同意目的所需的最少个人信息类型和数量。
2.3 您有任何疑问，可以通过向指定合作方发送邮件（service@xinyan.com）的方式进行联系，我们或合作方会及时与您取得联系。
（二）信息的收集
2.4为了您能及时、方便、快捷地使用智能风控服务，并为您提供客观、科学及尽可能全面的信息管理及评价，您授权我们及指定合作方在您使用智能风控服务时，自动接收并记录浏览器和设备上的信息，包括但不限于您的宽带类型、IP地址、浏览器的类型、使用的语言、访问日期和时间、软硬件特征信息等数据；通过OCR文字识别、活体检测等操作收集证件内容信息、人脸信息等相关个人信息并进行处理。收集信息的具体范围可能包括：
包括但不限于设备品牌、设备型号、IMEI、IDFV等；设备的操作系统信息，包括但不限于设备名称、系统版本、系统语言等；设备的浏览器信息，包括但不限于用户代理、是否安装了广告插件等；设备的网络信息，包括但不限于IP地址、MAC地址等；其他相关信息，包括但不限于设备的通讯录信息、通话记录、短信、网络位置、应用列表、IMEI、IMSI、手机号码等信息。
2.5其他经您明确授权的相关信息
您理解上述信息是反映您的个人状况的重要信息，您理解并同意我们向商指定合作方提供上述信息，您已充分理解并知晓，这可能会对您的评估结果造成影响，或者信息使用者可能基于您的个人状况拒绝向您提供产品或服务等。
2.6我们尊重您的隐私，我们向您郑重承诺，我们不会收集法律法规禁止我们采集的任何个人信息。
（三）信息使用者查询信息
为了您能及时、方便、快捷地使用智能风控服务，并为您提供客观、科学及尽可能全面的信息管理及评价，您理解并同意，当我们向指定合作方查询您的信息时，该我们及指定合作方应事先获得您的书面同意并在与您约定的用途范围内使用信息。您理解并同意，您应向我们做出清楚明确的授权，否则指定合作方可能拒绝向我们提供信息或提供的不准确。
您有权通过书面通知或其他合法方式授权我们及指定的合作方查询您的信息。为了您能及时、方便、快捷地享受信息使用者向您提供的更多服务、优惠政策、便捷的流程体验等，合作方可将您的信息提供给我们，但是法律规定可以不经您授权即可查询的除外。指定合作方会要求我们仅在您的授权范围内使用信息。如您发现其违反约定使用您的信息，请立即通知我们，以便我们核实情况及采取相应的措施。
三、服务限制及终止
如有以下情形，我们可中止或终止向您提供本协议项下的部分或全部服务：
1、您授权他人以您的名义使用我们的服务，我们善意地提醒您，上述操作可能导致他人冒用您的身份使用本协议项下服务，因此给您造成损失或导致不良行为记录。
2、您将我们的服务用于任何非法目的，侵害国家或他人合法权益，违背公序良俗或者以非法方式使用我们的服务。
3、您违反了本协议约定或违反了法律法规及监管规定。
4、有权机关要求我们暂停或终止提供服务。
5、因法律法规、国家相关主管部门颁布、变更的法令、政策导致我们不能提供本协议项下部分或全部服务的。
四、特殊情形
您理解并同意，鉴于计算机、互联网的特殊性，下述情况不属于我们及合作方违约：
1、因自然灾害如洪水、地震、瘟疫流行等以及社会事件如战争、动乱、政府行为、电信主干线路中断、网路堵塞、电信部门技术调整和政府管制等导致本服务不能提供或中断。
2、黑客攻击造成服务中断、信息数据泄露；但我们应按照本协议约定做好应急处理。
3、为了向您持续提供更加稳定和安全的服务及系统支持，我们或合作方在进行服务器或者系统配置、维护时，需要短时间中断服务。
4、由于Internet上的通路阻塞造成您网站访问速度下降。
5、继续提供服务会有一定的风险（例如您的账户被盗等）。
五、数据安全和隐私权保护
5.1为保障您的信息安全，我们及指定合作方承诺会对您的信息妥善保管，并使信息安全保护达到合理的安全水平。我们及合作方致力于使用各种安全技术及配套的管理体系来防止您的信息被泄露、毁损或者丢失，如通过网络安全层软件（SSL）进行加密传输、严格限制数据中心的访问、使用专用网络通道及网络代理。同时建立了相关内控制度，对可能接触到您的信息的工作人员采取最小够用授权原则；对工作人员处理您的信息的行为进行系统监控，不断对工作人员培训相关法律法规及隐私安全准则和安全意识强化宣导。
5.2我们及指定合作方始终承诺将尽合理努力保障您的合法权益，同时请您理解，由于技术水平限制及可能存在的各种恶意手段，有可能因智能风控服务可控范围外的因素而出现问题。若不幸发生个人信息安全事件，我们及指定合作方将按照法律法规要求，及时以邮件、信函、电话、推送通知方式或发布公告的方式向您告知安全事件的基本情况和可能的影响、我们及指定合作方已采取或将要采取的处置措施、您可以采取的自主防范和降低风险的建议、对您的补救措施等。如因我们及指定合作方故意或重大过失导致您的信息泄露并给您造成直接损失的，我们及指定合作方应依法承担赔偿责任。
5.3为了保障您的信息安全，除本协议及法律法规另有规定外，未经您同意，我们及指定合作方不会向任何合作方提供您的个人信息。
5.4您的信息安全始终受到我们及指定合作方的高度重视。除本协议另有约定外，我们将严格按照官方网站载明的信息安全及隐私保护类协议保障您的信息安全和保护您的隐私。
六、 本协议的修订
为了满足您多样化和专业化的服务需求，本APP运营方及指定合作方将根据国家法律、法规及其他规范性文件及业务需要，可能增加、变更服务内容或服务提供方式。您理解并同意我们及合作方可能对本协议内容进行变更，并以在本APP运营方及指定合作方官方网站发布公告的方式提前予以公布。若您不接受本协议的变更，您有权自主决定选择停止使用本服务。若您在公告约定的生效时间后继续使用本服务的，表示您已充分阅读、理解并接受变更修改后的协议内容，也将遵循变更修改后的协议内容使用本服务。
七、法律适用与管辖
本协议适用中华人民共和国法律（仅为本协议之目的，为避免疑义，不包括香港特别行政区、澳门特别行政区及台湾地区法律）。您理解并同意因本协议产生的任何争议，任何一方均可向被告住所地人民法院提起诉讼。
本APP运营方充分尊重您的隐私权，特此制定本《隐私声明》（以下简称为"本声明"）以便您了解本APP运营方如何搜集、使用、披露、保护、存储及传输您的个人数据，请您仔细阅读本声明。我们深知个人信息对您的重要性，并会尽全力保护您的个人信息安全可靠，本政策将帮助您了解以下内容，如您有任何疑问，请告知我们：
个人信息是指能够切实可行地单独或通过与其他信息结合识别特定用户身份的信息或信息集合，包括但不限于姓名、出生日期、身份证件号码、住址、电话号码、账号、密码等。
1、 我们如何收集您的个人信息
1.1 您向本APP运营方提供的信息仅会出于以下目的，由自身或指定风控技术服务方（下称“合作方”）收集和使用您的个人信息：注册成为用户；行为画像分析；个性化推荐；发送促销营销信息；经授权的其他业务。
1.2 在您使用服务过程中获取的信息
在您使用本APP运营方提供的服务过程中，会收集您的设备信息，以及您和您的设备如何与运营方产品与服务交互的信息，此类信息包括：
（1）设备及应用信息。如设备名称、设备识别码（IMEI、ESN、MEID和SN）、设备激活时间、硬件型号、操作系统版本、应用程序版本、软件识别码、通讯录、短信息、设备及应用设置（如地区/语言/时区/字体）等。
（2）移动网络信息。如公共陆地移动网络提供商ID（PLMN）、地理位置（设备定位所在区域信号发射塔识别信息）、Internet协议（IP）地址。
（3）日志信息。当您使用运营方的服务或者查看由运营方提供的内容时，指定服务方会自动收集某些信息并存储在日志中，如服务的访问时间、访问次数、访问IP、事件信息（如错误、崩溃、重启、升级）等。
（4）位置信息。在访问某些基于位置的服务时（例如执行搜索、使用导航软件或查看某个位置的天气），运营方会收集、使用并处理您设备的模糊位置或准确位置，这些位置信息通过 GPS、WLAN 和服务提供商的网络 ID 获取。本APP运营方会询问您要为哪些应用程序启用基于位置的服务。您可在设备的设置菜单中选择关闭设备上的相应权限，拒绝共享您的位置信息。
（5）个人信息。在得到您许可的情况下收集您的运营商信息、社保信息、公积金信息、教育经历信息、交易信息、网银信息、电商平台购物信息、支付宝信息、个人借款信息、电子邮箱信息、保险信息、社交网络信息、税务信息等。
（6）您存储在合作方服务器的内容。如您上传到云空间的内容会存储在指定服务方服务器，以实现您快速访问和同一内容在不同设备间的共享。本APP运营方不会查看您存储在服务器的内容。我们在中华人民共和国境内收集和产生的个人信息将存储在中华人民共和国境内。
1.3 合作方来源信息
在法律允许的情况下，本APP运营方或合作方还会从公用和商用来源获取有关您的信息。我们还会从合作方社交网络服务获取有关您的信息，例如您何时使用社交网站帐户登录我们的网站。 我们及合作方也可能通过其他方式收集有关您、您的设备或使用服务情况的其他信息，这些方式会在收集时向您说明，或者征得您的同意。
1.4 征得授权同意的例外。在以下情形中，我们及合作方收集、使用个人信息无需获得您的授权同意：
（1）与国家安全、国防安全有关的；
（2）与公共安全、公共卫生、重大公共利益有关的；
（3）与犯罪侦查、起诉、审判和判决执行等有关的；
（4）出于维护个人信息主体或其他个人的生命、财产等重大合法权益但又很难得到本人同意的；
（5）所收集的个人信息是个人信息主体自行向社会公众公开的；
（6）从合法公开披露的信息中收集的您的个人信息的，如合法的新闻报道、政府信息公开等渠道；
（7）根据您的要求签订合同所必需的；
（8）用于维护所提供的产品与/或服务的安全稳定运行所必需的，例如发现、处置产品与/或服务的故障；
（9）为合法的新闻报道所必需的；
（10）学术研究机构基于公共利益开展统计或学术研究所必要，且对外提供学术研究或描述的结果时，对结果中所包含的个人信息进行去标识化处理的；
（11）法律法规规定的其他情形。
1.5 非识别性信息收集和使用。非识别性信息是指无法用于确定个人身份的信息，例如网站访问量、App下载量、产品销量等。我们及合作方会收集汇总的统计信息，目的在于了解用户如何使用我们的产品与服务。借此，我们可以改善自己的服务，更好地满足用户需求。我们或合作方可能会自行决定出于其他目的收集、使用、披露、转移非识别性信息。
2、我们如何使用您的个人信息
为了遵守国家法律法规及监管要求，以及向您提供服务及提升服务质量，或保障您的账户和资金安全，我们会在以达成服务为目的时，在以下情形下使用您的信息：
2.1 我们会根据本隐私政策的约定并为实现我们的产品与/或服务功能对所收集的个人信息进行使用。
2.2 请您了解并同意，我们有权使用去标识化且无法识别您个人身份的个人信息；并在不透露您个人信息的前提下，我们有权对用户数据库进行分析并予以商业化的利用。
2.3 请您注意，您在使用我们的产品与/或服务时所提供的所有个人信息，将在您使用我们的产品与/或服务期间持续授权我们使用。
2.4 我们或合作方会对产品与/或服务使用情况进行统计，并可能会与公众或合作方共享这些统计信息，以展示我们的产品与/或服务的整体使用趋势。但这些统计信息不包含您的任何身份识别信息。
2.5 当我们展示您的个人信息时，我们会采用包括内容替换、匿名处理方式对您的信息进行脱敏，以保护您的信息安全。
3、我们如何共享、转让、公开披露您的个人信息
3.1 我们承诺对您的信息进行保密。除法律法规及监管部门另有规定外，在将信息提供给合作方前，合作方包括我们的关联公司以及我们的合作公司，我们将尽商业上合理的努力评估该合作方使用信息的合法性、正当性、必要性。此外，我们共享的个人信息，是经标签化处理，无法指向一个可识别和已识别的自然人。即便如此，我们仍然会与合作方签订相关法律文件并要求合作方处理您的个人信息时遵守法律法规，尽力要求合作方对您的信息采取保护措施。
3.2 转让，是指将个人信息控制权由我们或合作方向另一个个人信息控制者转移的过程。我们及合作方不会将您的个人信息转让给任何公司、组织和个人，但以下情况除外： 在获取明确同意的情况下转让：获得您的明确同意后，我们会向其他方转让您的个人信息； 在涉及合并、收购或破产清算时，如涉及到个人信息转让，我们会在要求新的持有您个人信息的公司、组织继续受本声明的约束，否则我们将要求该公司、组织重新向您征求授权同意。
3.3公开披露
我们及合作方仅会在以下情况下，公开披露您的个人信息：获得您的明确同意后；基于法律或合理依据的公开披露：在法律、法律程序、诉讼或公共和政府主管部门有要求的情况下，我们可能会公开披露您的信息。
3.4共享、转让、公开披露个人信息时事先征得授权同意的例外。
以下情形中，共享、转让、公开披露您的个人信息无需事先征得您的授权同意：与国家安全、国防安全有关的；与公共安全、公共卫生、重大公共利益有关的；与犯罪侦查、起诉、审判和判决执行等有关的；出于维护您或其他个人的生命、财产等重大合法权益但又很难得到本人同意的；您自行向社会公众公开的个人信息；从合法公开披露的信息中收集个人信息的，如合法的新闻报道、政府信息公开等渠道。根据法律规定，共享、转让经去标识化处理的个人信息，且确保数据接收方无法复原并重新识别个人信息主体的，不属于个人信息的对外共享、转让及公开披露行为，对此类数据的保存及处理将无需另行向您通知并征得您的同意。
4、我们如何保护您的个人信息
我们已使用符合业界标准的安全防护措施保护您提供的个人信息，防止数据遭受到未经授权访问、公开披露、使用、修改、损坏或丢失。我们会采取一切合理可行的措施，保护您的个人信息。我们会部署访问控制机制，确保只有授权人员才可访问个人信息。我们会举办安全和隐私保护培训课程，加强员工对于保护个人信息重要性的认识。
在不幸发生个人信息安全事件后，我们将按照法律要求，及时向您告知：安全事件的基本情况和可能的影响、我们已经采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施等。如果难以逐一进行告知的，我们会采取合理、有效的方式发布公告。同时，我们还会按照监管部门要求，主动上报个人信息安全事件的处置情况。
5、您的权利
按照中国相关的法律、法规、标准以及其他国家、地区的通行做法，我们保障您对自己的个人信息行使以下权利。
5.1 访问或更正您的个人信息
您有权访问或更正您的个人信息，您可以通过访问或编辑您的账户信息来达到上述目的，如您无法通过上述方法权访问或更正，您可以向我们发送电子邮件，我们将在30天内回复您的请求。
5.2 账户注销
您随时可注销此前注册的账户，在注销账户之后，我们将停止为您提供产品或服务，并依据您的要求，删除您的个人信息，法律法规另有规定的除外。
6、第三方链接及其产品与服务
本APP运营方及其合作方的网站、应用软件、产品与服务中可能含有合作方网站、产品与服务的链接。本APP运营方的产品和服务也可能使用或提供来自合作方的产品或服务，如各大应用市场内上架的合作方APP。
所有含有合作方网站、产品与服务的链接仅为方便用户而提供。本APP运营方及其合作方对此类合作方无控制权，无法对链接内容提供任何明示和暗示的保证，此类链接也不视为本APP运营方对链接内容的推荐或授权；本APP运营方亦无法控制合作方的隐私或数据保护政策，此类合作方也不受到本声明的约束。
您需自行独立判断您与此类链接的互动行为，在向合作方提交个人信息之前，请阅读并参考这些合作方的隐私政策，我们及合作方对此不承担任何责任。
7、如何联系我们
如果您对本隐私政策有任何疑问、意见或建议，可与我们或合作方联系，一般情况下，我们会在三十天内回复。