关于华为支付与隐私的声明
更新日期:2022年1月12日
生效日期:2022年1月12日
“华为支付”服务由深圳市讯联智付网络有限公司(以下简称“我们”)提供,深圳市讯联智付网络有限公司是华为技术有限公司的全资子公司,您可以开通华为支付账户来使用我们的支付服务,或入驻华为支付商户平台来使用我们提供的对账结算和营销推广等服务。我们非常重视您的个人信息和隐私保护,并会按照法律要求和业界成熟的安全标准,为您的个人信息提供相应的安全保护措施。
本声明与您使用我们的服务关系紧密,我们建议您仔细阅读并理解全部内容,做出您认为适当的选择。
我们努力用通俗易懂、简明扼要的文字表达,并对本声明中与您的权益存在重大关系的条款和个人信息,采用粗体字进行标注以提示您注意。
本声明要点如下:
•我们会收集您的身份信息、交易信息和华为帐号信息等,为您提供开户、充值、提现、交易等华为支付服务,除此之外需要营业执照信息和银行账户信息来提供对账结算等商户服务。
•您的身份信息、设备信息、位置信息、网络信息和营业执照信息等可能会与监管机构、发卡机构和卡组织共享,以确定相关资格并用于防止欺诈行为。
•在经过您的同意后,我们将从由华为软件技术有限公司提供的“华为帐号”服务和“华为钱包”应用中(并称“关联公司服务”),获取您的华为帐号信息和身份信息用于提供华为支付服务。
•为了保障您的账户和资金安全,在您进行一些重要的账户操作或者在一些风险场景下,我们需要验证您的身份。在经过您的同意后,我们会使用您的人脸等活体信息,用于识别和确保为您本人的操作行为。您的活体信息会以加密的方式直接传给相关机构进行认证,华为不会进行存储。
•如果为了向您提供服务而需要将您的信息共享至第三方,我们将评估该第三方收集信息的合法性、正当性、必要性。我们将要求第三方对您的信息采取保护措施并且严格遵守相关法律法规与监管要求。另外,我们会按照法律法规及国家标准的要求以确认协议、具体场景下的文案确认、弹窗提示等形式征得您的同意或确认第三方已经征得您的同意。
您可以根据以下索引阅读相应章节,进一步了解本政策的具体约定:
1 我们如何收集和使用您的个人信息
您使用华为支付服务各项功能的过程中,我们需要收集您的一些信息,用以向您提供服务、提升我们的服务质量、保障您的账户和资金安全以及符合国家法律法规及监管规定。如我们对您个人信息收集或使用的目的、范围、方式发生重大变化的,我们将以信息、邮件、弹窗等方式通知您并再次征得您的同意。
1.1 开通华为支付服务
在您开通华为支付账户时,我们需要收集您的身份基本信息,包括姓名、身份证信息、联系电话以及短信验证码来验证您的身份,此外为了保障您的账户安全,您还需要设置华为支付账户的支付密码。身份基本信息当中包含您的个人敏感信息,如果您不提供这些信息,我们将无法为您提供华为支付服务。
如需要使用华为支付更多的服务及功能,例如银行卡快捷支付服务,您还需要绑定银行卡,我们需要收集您的银行账号、银行预留手机号和短信验证码,并传递给发卡银行进行验证,来完成卡片的绑定。前述信息属于您的个人敏感信息,如您不提供或不同意我们留存前述信息,可能无法使用快捷支付服务,但不影响您使用我们提供的其他服务。
为了验证您提交信息的准确性和完整性,我们会将您提供的信息交与合法存储您信息的监管机构,或其认可的组织或机构进行核验。
为了提升您的服务体验,如果您在使用我们的关联公司服务的过程中留存过前述信息,我们可能会向我们的关联公司收集您已授权并合法使用的前述信息,以免您重复提交。例如,当您通过“华为钱包”开通华为支付账户时,如果您已经完成了华为帐号的实名认证,或在华为钱包中已经添加了银行卡,我们会在您的确认后,获取相关的身份证信息、银行账号以及在银行的预留手机号,并用于华为支付账户的开通和银行卡的绑定。在完成华为支付账户开通后,您在“华为钱包”中设置的支付密码将会同步给我们,成为您的华为支付的支付密码。
1.2 使用华为支付服务
我们通过华为钱包、华为应用内支付等服务为您提供丰富的支付服务,包括余额支付和快捷支付等。基于您使用相应支付服务的需要,我们需要收集您的个人信息,具体如下:
为了您能使用您支付账户的余额支付服务,实现支付账户余额的充值、提现以及基于支付账户的消费、红包和转账等功能,我们会收集并保存您的支付账户余额信息和交易信息。前述信息属于您的个人敏感信息,如您不同意我们收集或留存前述信息,则可能无法完成支付,但不影响您使用我们提供的其他服务。
为了您能使用银行卡快捷支付服务,实现使用银行卡对支付账户余额的充值、提现以及基于银行卡的消费、转账和红包功能,您需要将您的银行卡与您的支付账户进行绑定,我们会收集并保存您的银行卡交易信息。前述信息属于您的个人敏感信息,如您不同意我们收集或留存前述信息,可能无法使用快捷支付服务,但不影响您使用我们提供的其他服务。
为了您能关联使用中国银联云闪付绑定银行卡进行上述支付服务,我们会在取得您同意后,将您的姓名、身份证号、手机号共享至中国银联。前述信息属于您的个人敏感信息,如您不同意我们共享前述信息,可能无法使用云闪付快捷支付服务,但不影响您使用我们提供的其他服务。
为了向您提供信息查询服务,以及满足法律法规及监管规定,在您通过我们或者我们合作的第三方商家进行交易时,我们需要直接收集或者通过我们合作的第三方商家收集与您交易相关的信息,并进行保存、管理。我们将要求第三方说明信息来源,并要求第三方保障其提供信息的合法性;如果我们开展业务需进行的个人信息处理活动超出您原本向第三方提供个人信息时的授权范围,我们将重新征得您的明确同意。在多设备协同场景下,我们还需要将您的上述交易相关信息在相同华为帐号设备间传输。
您也可以通过人脸或指纹完成支付,我们仅会在您的设备中验证您的指纹或者面容。脸部图像或视频及指纹属于您的个人敏感信息,如您不需要使用刷脸登录、指纹登录或面容ID登录服务,您也可以选择密码登录、短信验证码登录等其他方式登录。
1.3 商户服务
在注册成为我们的商户后,我们便可以为您提供对账结算等商户服务。
为了完成商户认证和注册,除了营业执照和税务信息外,我们还需要收集您及法定代表人(或负责人)的姓名、身份证信息、联系电话、联系邮箱以及短信验证码来验证身份。同时我们可能根据上述信息为注册成功的商户开通“华为支付”账户,这需要收集其法定代表人的开户意愿视频。
为了验证您提交信息的准确性和完整性,我们会将您提供的信息提交给合法存储您信息的监管机构,或其认可的组织或机构进行核验。
为了进行对账结算,您还需要提供您的银行收款帐户名和银行收款账号。前述信息属于您的个人敏感信息,如您不同意我们记录前述信息,则可能无法完成结算付账服务,但不影响您使用我们提供的其他服务。
1.4 管理华为支付账户
在您需要找回密码、挂失或注销华为支付账户、冻结交易资金时,我们需要验证您的身份。您需要向我们提供一些可识别您身份的信息包括报警回执、身份证影像信息、手持身份证的照片、华为帐号信息,以及其他文件能证明您对华为支付账户和账户资金拥有合法权利。前述信息包含您的个人敏感信息,如您不同意我们记录前述信息,可能无法验证您的身份信息。
1.5 防欺诈及其他恶意行为
为防止欺诈及其他恶意行为,我们可能会收集您的手机号、设备标识符(例如IMEI,MAC地址)、网络信息、运营商信息(例如IMSI)、大致位置信息、应用和系统的基本信息以及有关您使用系统和本服务的信息。前述信息包含您的个人敏感信息,如您不同意我们记录前述信息,可能无法完成风控验证。
如果您使用了红包、转账功能,我们还会收集收付款人华为帐号信息、银行卡信息、手机号及其他用于风险控制的必要信息。
此外为了遵守《支付机构反洗钱和反恐怖融资管理办法》等法律法规的要求,我们还需要收集您的姓名、联系方式、职业以及身份证信息,在发生法律法规规定及监管规定的特定情形时,您还需要提供有效身份证影像信息以供我们核对并留存,或使用活体检测信息以供我们核对。前述信息属于您的个人敏感信息,如您不提供或不同意我们留存前述信息,可能无法使用与监管要求相关的部分服务,但不影响您使用我们提供的其他服务。
1.6 服务体验改进
为了提升用户服务体验,为用户提供更为优质或适合的服务,我们收集您的华为帐号信息、IP 地址、设备型号、设备标识符(例如IMEI,MAC地址)以及有关您使用本服务的信息,并以脱敏、去标识化等无法与您个人相关联的方式对这些数据进行统计,来帮助我们进行服务改进。我们可能会根据用户信息形成群体特征标签,用于向用户提供其可能感兴趣的营销活动通知、商业性电子信息或广告,如您不希望接收此类信息,您可按照以下路径选择退订,您可访问“华为钱包”>“我的”>“其他设置”进行设置。如果您不提供这些信息,我们可能无法为您提供完整的上述服务,但不影响您使用其他支付功能。
1.7 设备权限调用
多设备协同权限:为了向您提供跨设备协同支付服务,我们需要获取多设备协同权限。如您关闭此权限,会导致设备间协同支付服务不可用。
您可以随时访问系统“设置”来管理您的系统权限。
1.8 豁免同意的情况
根据相关法律法规及国家标准,在以下情形中,我们可能会依法收集并使用您的个人信息无需征得您的同意:
(1)与履行国家法律法规及行业主管部门有关规定的义务相关的;
(2)与国家安全、国防安全直接相关的;
(3)与公共安全、公共卫生、重大公共利益直接相关的;
(4)与犯罪侦查、起诉、审判和判决执行等直接相关的;
(5)出于维护您或他人的生命、财产等重大合法权益但又很难得到您本人同意的;
(6)所收集的个人信息是您自行向社会公众公开的;
(7)从合法公开披露的信息中收集个人信息,例如:合法的新闻报道、政府信息公开等渠道;
(8)根据您的要求签订和履行合同所必需的;
(9)用于维护所提供的服务的安全稳定运行所必需的,例如:发现、处置服务的故障,识别、处置金融产品或服务中的欺诈或被盗用。
1.9 其他
请您理解,我们向您提供的服务是不断更新和发展的。如您选择使用了前述说明当中尚未涵盖的其他服务,基于该服务我们需要收集您的信息的,我们会通过页面提示、交互流程、协议约定的方式另行向您说明信息收集的范围与目的,并征得您的同意。我们会按照本政策以及相应的用户协议约定使用、存储、对外提供及保护您的信息;如您选择不提供前述信息,您可能无法使用某项或某部分服务,但不影响您使用我们提供的其他服务。
2 我们如何对外提供信息
2.1 共享
(1) 我们承诺对您的信息进行严格保密。除法律法规及监管部门另有规定外,我们仅在以下情形中与第三方共享您的信息,第三方包括我们的关联公司、合作金融机构以及其他合作伙伴。
(2) 如果为了向您提供服务而需要将您的信息共享至第三方,我们将评估该第三方收集信息的合法性、正当性、必要性。我们将要求第三方对您的信息采取保护措施,并且严格遵守相关法律法规与监管要求。另外,我们会按照法律法规及国家标准的要求以确认协议、具体场景下的文案确认、弹窗提示等形式征得您的同意,或确认第三方已经征得您的同意。
(3) 部分服务需要由我们与合作伙伴共同为您提供,例如华为支付绑定银行卡等,为此我们需要将您的个人信息分享给我们的合作伙伴。更多详情请查阅第三方共享信息清单。
(4) 对于按照法律法规要求应另行取得用户单独同意方可进行共享的情况,我们仅会在取得您对于向其他第三方提供个人信息的单独同意,并通过业务文件或其它适当方式向您告知接收方的名称或者姓名、联系方式、处理目的、处理方式和个人信息的种类等信息后,将您的个人信息提供给第三方。
2.2 转让
我们不会将您的个人信息转让给任何公司、组织和个人,但以下情况除外:
(1)事先获得您的明确同意;
(2)根据法律法规或强制性的行政或司法要求;
(3)在涉及资产转让、收购、兼并、重组或破产清算时,如涉及到个人信息转让,我们会向您告知有关情况,并要求新的持有您个人信息的公司、组织继续受本政策的约束。如变更个人信息使用目的时,我们将要求该公司、组织重新取得您的明确同意。
2.3 公开披露
原则上我们不会将您的信息进行公开披露。如确需公开披露时,我们会向您告知公开披露的目的、披露信息的类型及可能涉及的敏感信息,并征得您的明确同意。
2.4 委托处理
(1) 为了提升信息处理效率,降低信息处理成本,或提高信息处理准确性,我们可能会委托有能力的我们的关联公司或其他专业机构代表我们来处理信息。我们会通过【书面协议、现场审计】等方式要求受托公司遵守严格的保密义务及采取有效的保密措施,禁止其将这些信息用于未经您授权的用途。在委托关系解除时,受托公司不再保存个人信息。我们承诺对此负责。
(2) 根据相关法律法规及国家标准,在以下情形中,我们可能会依法共享、转让、公开披露您的个人信息无需征得您的同意:
(a)与履行法律法规及行业主管部门规定的义务相关的;
(b)与国家安全、国防安全直接相关的;
(c)与公共安全、公共卫生、重大公共利益直接相关的;
(d)与犯罪侦查、起诉、审判和判决执行等直接相关的;
(e)出于维护您或其他个人的生命、财产等重大合法权益但又很难得到您本人同意的;
(f)您自行向社会公众公开的个人信息;
(g)从合法公开披露的信息中收集的个人信息,例如:合法的新闻报道、政府信息公开等渠道。
3 对未成年人的保护
我们非常重视对未成年个人信息的保护。未成年人使用我们的服务,必须在其父母或者其他监护人的监护下进行。我们将根据国家相关法律法规的规定保护未成年的信息保密性及安全性。对于经父母或其他监护人同意而收集未成年个人信息的情况,我们只会在法律法规、监管规定允许、父母或其他监护人明确同意或者保护未成年所必要的情况下使用或公开披露其个人信息。
如果您是未满18周岁的未成年人,在使用我们的服务之前,建议您让您的父母或监护人阅读本政策,并在提交您的个人信息之前获得您的父母或监护人的同意。父母或监护人也应采取适当的预防措施来保护未成年人,包括监督其对“华为支付”的使用。
如果您是未满14周岁的儿童,应当且仅经过您的父母或监护人同意方可使用我们的服务或向我们提供您的个人信息。我们将儿童的个人信息作为敏感个人信息,并专门制定《华为消费者业务儿童隐私保护声明》供您和您父母或监护人阅读。
为了对儿童用户进行保护,儿童用户仅可以使用儿童帐号,您和您的父母或监护人应当确保您使用的是儿童帐号。
4 您如何管理您的信息
4.1 管理您的数据
(1) 我们为您设置了便捷方式来管理您的数据,您可以访问“华为钱包”,点击“余额”>“查询余额明细”,对您的华为支付账户信息、交易信息、银行卡信息等进行管理。在您授权同意使用华为支付免密支付服务后,您可以访问“华为钱包”,点击“我的”> “安全设置”> “免密支付/自动扣款”,管理免密支付方式、查看交易记录或解除免密签约。如您是商户,则可以访问“商户平台”>“账户中心”>“账户设置”对您的商户信息进行管理。在您授权同意使用云闪付协议支付服务后,您可以访问“华为钱包”,点击“余额”>点击右上角> “授权管理”> “云闪付关联授权”,查看当前状态和签约时间,或解除签约。
(2) 各相关业务功能可能开启您的设备访问权限。您可以访问系统的 “设置”对您手机设备功能权限进行管理。
4.2 查询、更正、注销/关闭、删除您的个人信息及撤回同意
(1)查询您的个人信息
您有权访问您的个人信息,法律法规规定的例外情况除外。您可以通过以下方式自行访问:
我们为您设置了便捷方式来查询您的个人信息,您可以访问“华为钱包”>“我的”,对您的帐号信息、付款与账单、支付密码、密保问题进行查询。
(2)更正您的个人信息
当您发现您的个人信息有错误时,您有权要求我们做出更正。您可通过如下途径申请更正:
(a) 我们为您设置了便捷方式来更正您的个人信息,您可以访问“华为钱包”>“我的”,对您的帐号信息、付款与账单、支付密码、密保问题进行查询。
(b) 您可以点击“余额”> “银行卡”中任意类型的卡片来进行管理,包括访问、更换和删除卡片。
(3)注销/关闭
在符合注销/关闭功能条件的情况下,您随时可注销/关闭“华为钱包”服务,具体路径:“我的”>“关于”>“停止华为钱包服务”
您也可以在钱包内申请注销华为支付账户,具体路径:“余额”>“账户详情”>“注销账户”
(4)删除您的个人信息
如果发生下列情形之一,我们将会主动删除或者应您要求删除您的个人信息,但是法律、行政法规规定的保存期限未届满、履行您与我们之间的另行约定或者删除个人信息从技术上难以实现等情形除外:
(a)如果我们收集、使用您的个人信息,却未征得您的同意;
(b)如果我们处理个人信息的行为违反了与您的约定;
(c)如果您不再使用我们的产品或服务,或您注销了账户;
(d)如果我们的服务目的已实现、无法实现服务目的或者为实现服务目的不再必要;
(e)如果我们停止提供服务,或者保存期限已届满超过存储期限;
(f)您按照本政策列明的联系方式向我们撤回同意。
若我们决定响应您的删除请求,我们还将同时通知从我们获得您的个人信息的实体,要求其及时删除,除非法律法规另有规定,或这些实体获得您的独立授权。当您从我们的服务中删除信息后,我们可能不会立即在备份系统中删除相应的信息,但会在备份更新时删除这些信息。
(5)撤回同意
您可以撤回您授权同意的范围。请您理解,每个业务功能需要一些基本的个人信息才能得以完成,当您撤回同意或授权后,我们无法继续为您提供撤回同意或授权所对应的服务,也不再处理您相应的个人信息。但您撤回同意或授权的决定,不会影响此前基于您的授权而开展的个人信息处理。撤回方式如下:
(a)您可以在华为钱包内申请注销华为支付账户,具体路径:“余额”>“账户详情”>“注销账户”。
(b)您可以在华为钱包内申请注销华为帐号,具体路径:“我的”>“头像”>“帐号中心”。您也可以通过帐号中心的网页入口(https://id1.cloud.huawei.com/AMW/portal/userCenter/index.html?)登录您的帐号中心管理或注销您的帐号。因不同设备上提供的服务存在差异,用于管理您的数据的路径存在差异,请以实际路径为准。您注销帐号后,我们将停止为您提供产品与服务,除法律法规另有规定外,我们将删除您的个人信息。销户后帐号将不能恢复,若您想再次享受相关的产品与/服务,您需要重新注册华为帐号。
如您对您的数据主体权利有进一步要求或存在任何疑问、意见或建议,可通过本声明中“如何联系我们”章节中所述方式与我们取得联系并行使您的相关权利。
4.3 尽管有上述约定,但按照相关法律法规及国家标准,在以下情形中,我们可能无法响应您的请求:
(a) 与国家安全、国防安全直接相关的;
(b) 与公共安全、公共卫生、重大公共利益直接相关的;
(c) 与犯罪侦查、起诉、审判和执行判决等直接相关的;
(d) 有充分证据表明您存在主观恶意或滥用权利的;
(e) 响应您的请求将导致其他个人、组织的合法权益受到严重损害的;
(f) 涉及商业秘密的。
5 约束信息系统自动决策
在某些业务功能中,我们可能仅依据信息系统、算法等在内的非人工自动决策机制作出决定。如果这些决定显著影响您的合法权益,您有权要求我们作出解释。
为了保障您的个人信息自主决定权,我们提供不针对个人特征选项,您可以在设置点击关闭,或者通过本声明中“如何联系我们”章节中所述方式与我们联系,通知我们拒绝此类个人信息使用。
若您认为我们的自动化决定对您的权益有重大影响,您也可以要求我们对自动化决策的规则予以说明,并行使您的相关权利。一般情况下,我们将在15个工作日内给与答复。
6 我们如何存储和保护您的信息
本服务收集和产生的信息,将存储在中华人民共和国境内。
我们将会按照《支付机构反洗钱和反恐怖融资管理办法》规定的期限保存您的身份资料、交易记录。
我们仅在实现本声明所述目的所必需的时间内保留您的个人信息,并在超出下述保留时间后删除或匿名化处理您的个人信息,除非法律法规另有要求。
(a)您的姓名、身份证信息、身份证影像信息、联系电话、营业执照信息将在注销华为支付账户后,保存五(5)年。
(b)您的银行账号、银行预留手机号等银行卡相关信息将在注销华为支付账户后,保存五(5)年。
(c)用于防止欺诈及其他恶意行为的信息以及管理您的支付账户向我们提供的识别您身份的信息将在注销华为支付账户后,保存五(5)年。
我们致力于使用各种安全技术及配套的管理体系来尽量降低您的信息被泄露、毁损、误用、非授权访问、非授权披露和更改的风险。我们采取身份鉴别、数据加密、访问控制、恶意代码防范、安全审计等技术手段以保证您的数据的安全性、准确性和完整性。
此外,当我们的产品或服务发生停止运营的情形时,我们将以推送通知、公告等形式通知您,并在合理的期限内删除您的个人信息或进行匿名化处理。
7 如何联系我们
我们设立了个人信息保护专职部门(或个人信息保护专员),您可以通过访问隐私问题页面与其取得联系,我们会尽快回复。一般情况下,我们将在15个工作日内给与答复。
如果您对我们的回复不满意,特别是当我们的个人信息处理行为损害了您的合法权益时,您还可以通过向有管辖权的人民法院提起诉讼、向行业自律协会或政府相关管理机构投诉等外部途径进行解决。您也可以向我们了解可能适用的相关投诉途径的信息。
8 本声明如何更新
我们保留适时更新本声明的权利,当声明发生变更时,我们会以公告、弹窗等形式向您展示变更后的声明。请您注意,只有在获取您的同意后,我们才会按照更新后的声明收集、使用、处理和存储您的个人信息。
涉及以下重大变更的,视具体情况我们可能还会提供更为显著的通知说明:
1) 我们的服务模式发生重大变化。如处理个人信息的目的、处理的个人信息类型、个人信息的使用方式等;
2) 我们在所有权结构、组织架构等方面发生重大变化。如业务调整、破产并购等引起的所有者变更等;
3) 个人信息共享、转让或公开披露的主要对象发生变化;
4) 您参与个人信息处理方面的权利及其行使方式发生重大变化;
5) 我们负责处理个人信息安全的责任部门、联络方式及投诉渠道发生变化时;
6) 个人信息安全影响评估报告表明存在高风险时。
您可以在钱包通过“我的”>“关于”中查看本政策。
华为将始终遵照我们的隐私政策来收集和使用您的信息。有关我们的隐私政策,可参阅华为消费者业务隐私声明。