隐私政策

深圳白骑士科技有限公司(以下统称为"我们"或"白骑士")始终将个人信息安全置于首位,我们承诺严格遵守《个人信息保护法》《数据安全法》等法律法规。

在您使用白骑士提供的"白骑士SAAS风控系统"服务时，我们将按照本隐私政策收集、使用您和您的最终用户的个人信息。我们希望通过本隐私政策向您清晰地介绍我们和您及您的最终用户的个人信息的处理方式，因此我们建议您完整地阅读本隐私政策。

本隐私政策适用于"白骑士SAAS风控系统"及相关服务(包括网站、SDK、API等)及不断创新研发的产品及服务，均适用本隐私政策。

一、我们如何收集和使用您以及您最终用户的个人信息

我们收集信息是为了更好、更优、更准确的完成您所选择的服务。我们仅收集实现风控服务所必需的最小范围信息，具体如下:

1、您向我们提供的信息

当您开通"白骑士SAAS风控系统"服务及您在使用"白骑士SAAS风控系统"提供的相关服务时填写、提交或接入的信息，包括您的联系电话、电子邮箱、企业信息、产品信息、风控规则配置等申请和业务信息。我们将收集这些信息是为了向您更好提供服务，为了实现这一目的，我们会把您的信息用于下列用途:

(1)向您提供"白骑士SAAS风控系统"各项服务，并维护、改进这些服务。

(2)我们可能使用您的个人信息以预防、发现、调查欺诈、侵权、危害安全、非法或违反与我们的协议、政策或规则的行为，以保护您及您的最终用户。

(3)联系您解决问题。

(4)经您许可的其他用途。

2、在您使用服务过程中收集的信息

(1)设备信息(设备型号、操作系统、IDFA/OAID等)

我们通过白骑士安全SDK嵌入到您的APP、H5等电子渠道防控安全和欺诈风险，您已在您的"用户隐私政策"中跟您的最终用户声明获取设备信息并上传给我们，我们会根据这些设备信息生成唯一识别设备的设备ID，在后续的使用中只会使用此设备ID。设备信息的收集将严格遵循《移动互联网应用程序(APP)收集使用个人信息最小必要评估规范》。

(2)风控决策过程数据

您的最终用户在用户注册、申请、登录、提现等业务环节中发生的事件类型(例如注册事件)，我们会根据用户的操作行为收集风控行为数据，具体为时间、操作事件类型，以便于实时风险监测，模型训练优化。

(3)风控决策结果数据

我们会记录在每个事件布控的风控策略的最终风控决策结果状态:"通过、拒绝、审核风控决策"结果状态，以便于模型训练优化。

(4)其他

除上述信息外，我们还可能为了提供服务及改进服务质量的合理需要而收集您的其他信息，包括您与我们的客户服务团队联系时提供的相关信息，您参与问卷调查时向我们发送的问卷答复信息，我们会将这类信息做匿名化、去标识化处理。

3、我们如何使用所收集的信息

我们将基于"白骑士SAAS风控系统"服务合法采集的数据，按照业内领先的去标识化、匿名化以及假名化等数据安全技术对人群数据进行处理，构建数据智能平台。我们确保不会泄漏或侵犯您最终用户的隐私。

在经严格去标识化等安全枝术处理无法重新识别特定个人的前提下，我们对所收集的数据通过算法模型进行分析挖掘，无需另行向您通知并征得您的同意。我们将采取技术措施和其他必要措施进行处理，以无法识别或反推个人信息的形式进行聚合性、匿名性的群体性分析与研究;在反欺诈及风控审核场景下,基于用户与征信机构(如百行征信、钱塘征信、朴道征信)、持牌金融机构之间的授权，我们通过去标识化的机器学习和算法模型训练，将"白骑士SAAS风控系统"合法采集的数据进行汇聚融合和分析，用于识别终端用户的风险，通过征信机构(如百行征信、钱塘征信、朴道征信)为持牌金融机构提供风控服务。

二、我们如何共享、转让、公开披露您以及您最终用户的个人信息

1、共享

我们对您的信息承担保密义务，不会为满足第三方的营销或非法目的而向其出售或出租您以及最终用户的信息。除下列情况外，我们不会与任何第三方共享您最终用户的个人信息:

(1)事先获得个人信息权利主体的同意或授权。

(2)根据法律法规的规定或行政或司法机构的要求。

(3)如您最终用户是合格的知识产权投诉人并已提起投诉，应被投诉人要求，向被投诉人披露，以便双方处理可能的权利纠纷。

(4)只有共享您最终用户的信息，才能提供服务，或处理您最终用户与他人的纠纷或争议。

2、转让

我们不会向任何第三方转让您最终用户的个人信息，除非以下情形:

(1)获得您最终用户的同意。

(2)在涉及合并、收购或破产清算时，如涉及到个人信息转让，我们会在要求新的持有您最终用户个人信息的公司、组织继续受此隐私权政策的约束，否则我们将要求该公司、组织重新向您最终用户征求授权同意。

3、公开披露

我们仅会在以下情况下，公开披露您最终用户的个人信息:

(1)获得您或您最终用户明确同意。

(2)基于法律的披露:在法律、法律程序、诉讼或政府主管部门强制性要求的情况下，我们可能会公开披露您或您最终用户的个人信息。

(3)在紧急情况下，经合理判断是为了保护我们、我们的客户、最终用户或其他人的重要合法权益。

三、我们如何储存您以及您最终用户的个人信息

我们仅在本政策所述目的所必需期间和法律法规要求的最短时限内储存相关个人信息。如我们终止服务或运营，我们将及时停止继续收集您或您的最终用户个人信息的活动，同时会遵守相关法律法规要求提前向您通知,并在终止服务或运营后对相关个人信息进行删除或匿名化处理，但法律法规或监管部门另有规定的除外。

我们在中华人民共和国境内运营中收集和产生的个人信息，储存在中国境内，以下情形除外:

1、法律法规有明确规定;

2、获得您的授权同意。

四、我们如何保护您以及您最终用户的个人信息

为了保障您以及您最终用户的信息安全，我们将按照行业通行标准、努力采取合理的物理、电子和管理方面的安全措施来保护您的信息，并尽最大合理努力使您以及您最终用户的信息不会被泄漏、毁损或者丢失。

1. 我们会使用受信赖的保护机制防止个人信息遭到恶意攻击;我们会部署访问控制机制,尽力确保只有授权人员才可访问个人信息;以及我们会举办安全和隐私保护培训课程，加强员工对于保护个人信息重要性的认识。

2. 我们有行业先进的以数据为核心、围绕数据生命周期进行的数据安全管理体系，以及根据相关法律法规、各项标准等建立合规制度体系，并从组织建设、制度设计、人员管理、产品、技术等方面多维度提升整个系统的安全性。

3. 我们收集的信息保存于不向公众开放的安全运行环境之中。为避免未经授权访问您的信息，我们将其保存在有防火墙保护并可能加密的服务器之中。但是，没有任何系统是绝对安全的，请您理解在信息网络上不存在"完善的安全措施"。即使我们做出了很大努力，仍有可能无法杜绝对您以及你最终用户的个人信息的非法访问。此外，由于无法判断他人的陈述是否属实，我们可能会被不可靠的、有误导性的或非法的信息所蒙蔽。

4. 如不幸发生个人信息安全事件，我们将按照法律法规的要求向您或你的最终用户告知:安全事件的基本情况及可能的影响、我们已采取或将要采取的处置措施、您以及您的最终用户可自主防范和降低风险的建议、对您以及您的最终用户的补救措施等。事件相关情况我们将以邮件、微信、电话、推送通知等方式告知您以及您的最终用户。我们会采取合理、有效的方式发布公告，同时，我们还将按照监管部门要求，上报个人信息安全事件的处置情况。

5. 我们会采取合理可行的措施，尽力避免收集无关的个人信息。我们只会在达成本政策所述目的所需的期限内保留您及您最终用户的个人信息，除非法律有强制的存留要求。而我们判断前述期限的标准包括:

(1)完成与您相关的服务目的、维护相应服务及业务记录、应对您可能的业务需求;

(2)保证我们为您提供服务的安全和质量;

(3)您是否同意更长的留存期间;

(4)是否存在保留期限的其他特别约定。

在您的个人信息超出保留期间后，我们会根据适用法律的要求删除您的个人信息，或使其匿名化处理。

五、我们如何管理您及您最终用户的个人信息

您可以通过以下方式访问及管理您的信息。

1、查询、更正和补充您的信息。

我们将努力使您能审阅、更正或补充您存在我们这里的信息。如需审阅、更正或补充，请访问我们的网站并登录您的账号予以操作。您可以通过工单系统(具体路径为登陆您的账号，点击客服工单进行反馈)或个人白骑士服务邮箱(service@baiqishi.com)与我们联系，我们协助您进行相应操作。

2、账号注销与删除您的个人信息。

如您不希望继续使用我们的产品，您可以通过工单系统(具体路径为登陆您的账号，点击客服工单进行工单反馈)向我们提交注销账号的申请,我们通常会在15个工作日内回应您的申请需求，但为了您的账号安全，我们会辨别您身份、核实并处理您的请求，我们将需要您提交充分有效的身份信息。账号注销后，我们将不再为您提供服务，如果您希望我们删除您的个人信息，您也可以向我们提交删除您个人信息的申请。

3、您有权通过向我们发送请求，获取您有关个人基本资料的副本。

在技术可行的前提下，例如数据接口匹配，我们还可按您的要求，直接将您的个人信息副本传输给您指定的第三方。如您的最终用户需要获取其个人信息的副本，可以向我们发起请求，当我们完成最终用户的身份核验工作后，将返还其个人信息副本。

六、我们如何处理未成年人的信息

我们非常重视未成年人的个人信息保护、如经实名认证判断您或您的最终用户属于未成年、则无法享受我们的服务。

受制于现有技术和业务模式，我们很难主动识别未成年人的信息，如果未成年人的监护人发现存在未经授权而收集未成年人个人信息，监护人可通知我们予以删除，如我们自己发现前述情形，我们也会主动予以删除。

七、本隐私权政策如何更新

我们可能会对本隐私权政策进行调整或变更，本隐私权政策的任何更新将以标注更新时间的方式公布在白骑士网站上，除法律法规或监管规定另有强制性规定外，经调整或变更的内容一经通知或公布后的7日后生效。未经您明确同意我们不会限制您按照本政策所应享有的权利。对于重大变更，我们还会提供更为显著的通知(包括通过网站或客户端首页公示的方式进行通知甚至向您提供弹窗提示)。

本政策所指的重大变更包括但不限于:

1、我们的服务模式发生重大变化。如处理用户信息的目的、用户信息的使用方式等。

我们在控制权、组织架构等方面发生重大变化。如业务调整、破产并购等引起的所有者变更等。

2、个人信息共享、转让或公开披露的主要对象发生变化。

3、您参与个人信息处理方面的权利及其行使方式发生重大变化。

4、我们负责处理用户信息安全的责任部门、联络方式及投诉渠道发生变化时。

5、个人信息安全影响评估报告表明存在高风险时。