尊敬的用户（以下称“您”），我们深知个人信息对您的重要性，也感谢您对我们的信任，上海拍拍贷金融信息服务有限公司及其关联公司（具体关联公司名单详见附件第十一条“关联方公司列表”，以下简称“我们”或“拍拍贷”）也非常重视您的隐私保护和个人信息的保密，我们将通过本政策向您说明拍拍贷会如何收集、存储、保护、使用及对外提供您的信息，并说明您享有的权利。本政策适用于您通过任何方式对拍拍贷各项服务的访问和使用。
您同意本政策仅代表您已了解应用提供的功能，并同意我们按照本政策所述处理您的必须个人信息，并不代表您已同意我们可以收集非必须个人信息，非必须个人信息会根据您使用本应用功能的情况单独征求您的同意。
如您有任何疑问、意见或建议，可以通过以下方式联系我们：
注册地址/常用办公地址：中国(上海)自由贸易试验区丹桂路999弄20号
电子邮件：privacy@ppdai.com
本隐私政策将帮助您了解以下内容：
一、我们如何收集和使用您的个人信息
二、我们如何使用Cookie技术和第三方插件
三、我们如何共享、转让、公开披露您的个人信息
四、我们如何保存及保护您的个人信息
五、您的权利
六、我们如何保护未成年人的个人信息
七、通知和修订
八、如何联系我们
九、名词解释
十、自启动和关联启动说明
十一、第三方SDK列表
十二、关联方公司列表
（一）我们如何收集您的信息
1、浏览
（1）必须信息、非必须信息范围
抖音小程序:通过tt.login获取code、openid、抖音绑定的手机号。
（2）调取的敏感权限
我们收集上述设备信息，将调用您相应的的设备权限。如您拒绝系统调用设备权限，我们将无法收集上述相应信息。
（3）使用的第三方SDK
3、借款服务
1)实名验证
2)额度授信
3)借款额度提升服务
4)申请借款服务
4、其他服务
1)贷款产品服务
2)活动促销服务
3)其他工具或服务
4)修改手机号
如您需要修改预留手机号码的，为保证您的账号安全，防范资金风险，您需要提供必须信息：新手机号码、原账号手机号码、原账号身份证信息、人脸信息、短信验证码。
5)找回密码
6)联系客服
我们收集上述信息，可能将调用您的相机权限或相册（仅Android和iOSV9.18前序版本）权限。
6、设备权限调用说明
1）无线网络设备类型：Android/iOS/HarmonyOS权限代码：·Android：
android.permission.ACCESS_WIFI_STATE
3）获取应用安装列表设备类型：Android权限代码：·Android：
android.permission.QUERY_ALL_PACKAGES（AppV10.1及以上版本）
4）相机设备类型：Android/iOS/HarmonyOS权限代码：·Android：android.permission.CAMERA·iOS：CameraUsageDescription·HarmonyOS：ohos.permission.CAMERA业务功能及目的：拍摄具体应用场景：在活体认证、身份证验证、银行卡验证、房产认证、护照认证、企业认证、上传头像、人工客服、问题反馈环节调用，您可以自主选择是否开启该权限是否可以关闭：是
5）设备ID设备类型：Android/iOS/HarmonyOS权限代码：·Android：
android.permission.READ_PHONE_STATE
·iOS：
NSUserTrackingUsageDescription
·HarmonyOS：
ohos.permission.APP_TRACKING_CONSENT
6）定位设备类型：Android/iOS/HarmonyOS权限代码：·Android：
android.permission.ACCESS_FINE_LOCATION、android.permission.ACCESS_COARSE_LOCATION
·iOS：NSLocationWhenInUseUsageDescription
ohos.permission.APPROXIMATELY_LOCATION、ohos.permission.LOCATION
7）通话记录设备类型：Android(AppV9.20前序版本和V9.25及以上版本)权限代码：·Android：android.permission.READ_CALL_LOG业务功能及目的：识别电信欺诈风险，保护账号安全，并准确评估您的信贷资格具体应用场景：在申请额度、借款环节调用，您可以自主选择是否开启该权限是否可以关闭：是
8）健身运动设备类型：Android/iOS权限代码：·Android：
android.permission.ACTIVITY_RECOGNITION
9）悬浮窗权限设备类型：Android权限代码：·Android：
android.permission.SYSTEM_ALERT_WINDOW
10）应用安装权限设备类型：Android权限代码：·Android：
android.permission.REQUEST_INSTALL_PACKAGES
11）网络访问设备类型：Android/HarmonyOS权限代码：·Android：android.permission.INTERNET·HarmonyOS：ohos.permission.INTERNET业务功能及目的：基础网络服务具体应用场景：各项业务功能均需调用是否可以关闭：安卓系统不支持关闭；鸿蒙系统支持关闭
12）改变网络状态设备类型：Android权限代码：·Android：
android.permission.CHANGE_NETWORK_STATE
13）网络状态设备类型：Android/HarmonyOS权限代码：·Android：
android.permission.ACCESS_NETWORK_STATE
ohos.permission.GET_NETWORK_INFO
14）闪光灯设备类型：Android权限代码：·Android：android.permission.FLASHLIGHT业务功能及目的：拍照时补光具体应用场景：在人脸识别、身份证验证、银行卡验证、房产认证、护照认证、企业认证、上传头像环节调用是否可以关闭：否，安卓系统不支持关闭
15）保持屏幕唤醒设备类型：Android权限代码：·Android：android.permission.WAKE_LOCK业务功能及目的：确保视频审核过程中屏幕常亮具体应用场景：在视频审核过程中调用是否可以关闭：否，安卓系统不支持关闭
16）震动设备类型：Android权限代码：·Android：android.permission.VIBRATE业务功能及目的：当推送触达时，通过震动手机提醒用户，涉及该权限的获取具体应用场景：在推送消息时调用是否可以关闭：否，安卓系统不支持关闭
18）计步传感器设备类型：Android/iOS权限代码：·Android：
19）光照传感器设备类型：Android权限代码：/业务功能及目的：检测当前环境的亮度，给出用户相应提示具体应用场景：仅在进行人脸识别时使用是否可以关闭：否
20）加速度/重力传感器设备类型：Android/iOS权限代码：/业务功能及目的：判断用户是否垂直握紧手机，给出用户相应提示具体应用场景：仅在进行人脸识别时使用是否可以关闭：否
24）传感器列表设备类型：Android/iOS权限代码：无业务功能及目的：记录每日步数数据具体应用场景：仅在捐步数献爱心活动调用是否可以关闭：否
android.permission.READ_PHONE_NUMBER
26）前台服务权限设备类型：Android（AppV10.1及以上版本）权限代码：·Android：
android.permission.FOREGROUND_SERVICE
27）截屏行为检测权限设备类型：Android（AppV10.2及以上版本）权限代码：·Android：
android.permission.DETECT_SCREEN_CAPTURE
28）通讯录设备类型：Android/iOS权限代码：·Android：
android.permission.READ_CONTACTS
（二）我们如何使用您的信息
2、为发送营销信息、开展内部审计、数据分析和研究，以便更好的改善我们的产品和服务，我们会在采取相应安全保护措施前提下，使用您的信息。
3、当我们要将基于特定目的收集而来的信息用于其他目的时，会事先征求您的同意。
5、为了持续评估您的信贷资格、风险状况及偿付能力，我们会使用您在使用拍拍贷提供的服务过程中主动提交或产生的基础信息、操作记录、平台认证信息以及申请信息、借款信息、授信信息、还款信息、逾期信息，并基于上述交易信息形成分析、评价类信息。
（一）Cookie技术
cookie主要的功能是便于您使用网站产品和/或服务，以及帮助网站统计独立访客数量等。运用cookie技术，拍拍贷能够为您提供更加周到服务。
（二）Cookie同类技术
除Cookie外，我们可能还会在网站上使用网络Beacon、LocalStorage等其他同类技术来访问您的数据，主要是用来做本地用户数据存储、前后页面数据传递以及页面数据渲染。请您理解，当您通过平台访问第三方创建的网页时，这些第三方可能通过自己的Cookie、WebBeacon收集您的信息。该等行为不受我们控制及本政策的约束，而是受该第三方个人信息保护政策约束。我们建议您在使用第三方提供的服务前，仔细阅读该等第三方个人信息保护政策的内容。我们也会履行必要的审核义务，并努力去要求第三方对您的个人信息采取保护措施。
（三）第三方插件
拍拍贷会链接或嵌入第三方的SDK、H5服务页面。
三、我们如何委托处理、共享、转让、公开披露您的个人信息
（一）委托处理
（二）个人信息共享
1、在获取您明确同意的情况下与其他合作方共享您的个人信息；
2、根据有关法律、法规、规章行业自律规范及其他政府规范性文件的要求向行政机关、司法机关、事业单位或者其他监管机构提供并报送用户的身份信息、借/贷款订单信息；
3、将您的身份信息、借款订单信息提供给中国人民银行个人征信中心或经中国人民银行批准设立的合法征信机构（包括但不限于朴道征信有限公司）；
4、将您的身份信息、借/贷款订单信息、借款信贷信息提供给中国互联网金融协会，并按照中国互联网金融协会、百行征信有限公司的要求依法进行信息披露和展示；
合作的第三方包括以下类型：
（1）出借合作方，即金融机构、互联网小额贷款公司及其他合法的实际向您提供资金的出借主体，我们会向其提供您的身份信息、个人信用评估结果、借款订单信息；
（2）增信合作方，包括担保公司、保险公司，为您的借款提供增信服务的主体，我们会向其提供您的身份信息、个人信用评估结果、借款订单信息；
（3）支付合作方，包括第三方支付机构、资金清算银行，我们会向其提供您的身份信息、银行账户信息、借款订单信息；
（4）贷后合作方，提供借款订单管理及账务提醒的服务方，我们会向其提供您的必要联系方式信息以及借款订单信息；
（6）电子签章服务方，因申请电子签章的需要，我们会将您的姓名、身份证号码提供给电子签章的合作方。您同意在您确认的协议上使用您的电子签章。
（7）其他服务合作方，包括技术服务公司及网络借贷信息中介服务平台，我们会向其提供您的设备信息、身份信息、个人信用评估结果、借款订单信息。
（10）依法成立的征信机构（如朴道征信有限公司）。在您申请授信、借款服务时，基于贷前风险识别及风险管理的目的，我们会将您的个人基本信息、身份信息、联系方式、学历信息、收入状况、婚姻状况、交易信息及我们基于提供服务的目的收集、加工的个人信息共享给朴道征信有限公司等依法成立的征信机构。
（三）个人信息转让
除以下情形外，我们不会向其他公司、组织和个人转让您的个人信息：
2、根据适用的法律法规的要求、强制性的行政或司法要求，我们需要提供您的个人信息；
（四）个人信息公开披露
我们不会向其他合作伙伴、组织和个人公开披露您的个人信息，但以下情况除外：
2、在法律、法律程序、诉讼或政府主管部门强制性要求的情况下，我们可能会公开披露您的个人信息。在符合法律法规的前提下，当我们收到上述披露信息的请求时，我们会要求必须出具与之相应的法律文件，如传票或调查函，以确保其具备合法依据，且仅限于执法部门因特定调查目的且有合法权利获取的数据。
1、为订立、履行个人作为一方当事人的合同所必需，或者按照依法制定的劳动规章制度和依法签订的集体合同实施人力资源管理所必需；
2、为履行法定职责或者法定义务所必需；
3、为应对突发公共卫生事件，或者紧急情况下为保护自然人的生命健康和财产安全所必需；
4、为公共利益实施新闻报道、舆论监督等行为，在合理的范围内处理个人信息；
5、依照本法规定在合理的范围内处理个人自行公开或者其他已经合法公开的个人信息；
6、法律、行政法规规定的其他情形。
（一）保存期限
您在使用拍拍贷产品及服务期间，我们将持续为您保存您的个人信息。如果您注销帐户或主动删除上述信息，拍拍贷将根据服务响应的需要，在不违反最低保存年限5年的要求下，我们会对您的个人信息进行删除或匿名化处理。
（二）保存地域
（三）安全措施
1、我们所采用的数据安全技术措施
2、我们对员工进行的安全培训和保密要求
3、您应当提高的信息安全意识
我们提醒您注意，互联网并非绝对安全的环境，当您通过拍拍贷中嵌入的第三方社交软件、电子邮件、短信等与其他用户交互您的地理位置或行踪轨迹信息时，不确定第三方软件对信息的传递是否完全加密，注意确保您个人信息的安全。请您了解，您使用我们的产品和/或服务时所用的系统和通讯网络，有可能在我们控制之外的其他环节而出现安全问题。
（四）安全事件处置
1、我们会制定网络安全事件应急预案，及时处置系统漏洞、计算机病毒、网络攻击、网络侵入等安全风险，在发生危害网络安全的事件时，我们会立即启动应急预案，采取相应的补救措施，并按照规定向有关主管部门报告。我们也请您理解，在互联网行业由于技术的限制和飞速发展以及可能存在的各种恶意攻击手段，即便我们竭尽所能加强安全措施，也不可能始终保证信息的百分之百安全。
（二）更正权。当您发现我们处理的关于您的个人信息有错误时，经对您的身份进行验证，且更正不影响信息的客观性和准确性的情况下，您有权对错误或不完整的信息作出更正或更新，您可以自行在拍拍贷网站、拍拍贷借款APP内进行更正。
（六）注销权。您随时可注销此前注册的账号，但您有已经或正在办理尚未结束的业务时无法注销账号。一旦您注销拍拍贷账号，将无法使用拍拍贷全线用户产品的服务，因此请您谨慎操作。我们为了保护您或他人的合法权益会结合您对拍拍贷各产品的使用情况判断是否支持您的注销请求。除法律法规另有规定外，注销账号之后我们将停止为您提供产品和服务，在经过法律法规监管部门要求的最少5年的保存时限后，我们会对您的信息做删除或匿名化处理。
拍拍贷借款APP注销途径为：“我的”—“账户设置”—“账户安全”—“注销账号”或在“我的”—“联系客服”搜索关键字“注销”进入注销流程。
拍拍贷官网注销途径为：“首页”-“客服大厅”-“账户信息”-“更正、删除、注销”。
（七）提前获知产品和服务停止运营权。拍拍贷愿一直陪伴您，若因特殊原因导致拍拍贷产品和服务被迫停止运营，我们将提前在产品或服务的主页面或站内信或向您发送电子邮件或其他合适的能触达您的方式通知您，并将停止对您个人信息的收集，同时会按照法律规定对所持有的您的个人信息进行删除或匿名化处理等。为保障安全，您可能需要提供书面请求，或以其他方式证明您的身份。我们可能会先要求您验证自己的身份，然后再处理您的请求。
（八）在以下情形中，按照法律法规要求，我们将无法响应您的更正、删除、注销信息的请求：
4、我们有充分证据表明您存在主观恶意或滥用权利的（如您的请求将危害公共安全和其他人合法权益，或您的请求超出了一般技术手段和商业成本可覆盖的范围）；
5、响应个人信息主体的请求将导致您或其他个人、组织的合法权益受到严重损害的；
6、涉及商业秘密的。
拍拍贷产品和服务仅供成年人使用，如果您是18周岁以下的未成年人，您将无法完成我们的实名认证，我们不会对未成年人提供服务，并不会收集未成年人的信息。如果您认为我们在无意间收集了未成年人信息，请通过本隐私政策载明的联系方式与我们联系以便我们可以尽快删除这些信息。
（一）您通过拍拍贷借款APP访问本隐私政策的途径为：“我的”—“用户协议”—“用户隐私保护政策”。为给您提供更好的服务以及随着拍拍贷业务的发展，本隐私政策也可能更新。我们会以官网公告、APP站内信、弹窗或短信等合理方式（统称“通知”）通知您，以便您及时了解最新的隐私政策。
1、我们的服务模式发生重大变化。如处理个人信息的目的、处理的个人信息类型、个人信息的使用方式等；
2、我们在所有权结构、组织架构等方面发生重大变化。如业务调整、破产并购等引起的所有者变更；
3、个人信息共享、转让或公开披露的主要对象发生变化；
4、您参与个人信息处理方面的权利及其行使方式发生重大变化；
5、我们负责处理个人信息安全的责任部门、联络方式及投诉渠道发生变化时；
6、个人信息安全影响评估报告表明存在高风险时。
（一）客服
一般情况下，您联系我们后，我们将在15个工作日内受理并处理，协助解决您的问题。如果您对我们的回复不满意，特别是您认为我们的个人信息处理行为损害了您的合法权益，您还可以通过以下外部途径寻求解决方案：向上海市浦东新区人民法院提起诉讼，您也可以向有关政府部门或者行业协会进行反映。
1、关联公司
2、拍拍贷平台
3、常用设备与网络信息
包括IP地址、运营商、WIFI基本信息、手机号码、IDFA、操作系统、系统版本、当前网络、MAC、IMEI、IMSI、android_id、MEID、序列号、制造商、型号、设备唯一标识、内存容量、图片数量、相册属性、加速度、电池、设备仰角、屏幕亮度、摄像头像素、分辨率、语言、情景模式、是否模拟器、DNS、运动步数、运动与健身和应用流量信息。
4、个人信息
个人信息是以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息，不包括匿名化处理后的信息。个人信息包括个人基本信息、个人身份信息、个人生物识别信息、网络身份标识信息、个人健康生理信息、个人教育工作信息、个人财产信息、个人通信信息、联系人信息、个人上网记录、个人常用设备信息、个人位置信息等。为免疑义，个人信息包括但不限于个人敏感信息。
5、个人敏感信息
敏感个人信息是指一旦泄露或者非法使用，容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人信息，包括生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹等信息，以及不满十四周岁未成年人的个人信息。
6、匿名化
指通过对个人信息的技术处理，使得个人信息主体无法被识别，且处理后的信息不能被复原的过程。
7、中国或中国境内：指中华人民共和国大陆地区，不包含香港特别行政区、澳门特别行政区和台湾地区。
1、为确保本应用处于关闭或后台运行状态下可正常接收到推送给App的信息，本应用须使用(自启动)能力，将存在一定频率通过系统发送广播唤醒本应用自启动或关联启动行为，是因实现功能及服务所必要的。
2、若您不同意此行为，可以在系统设置中将本应用的通知功能和自启动或关联启动功能关闭。