华奕源踪用户隐私政策

更新日期：2026年6月18日

我们非常重视用户隐私保护并严格遵守相关的法律规定。请您仔细阅读《华奕源踪APP用户隐私政策》后再继续使用。如果您继续使用我们的服务，表示您已经充分阅读、理解并同意本隐私政策的全部内容。

该用户隐私政策下所涉及的个人信息采集、使用、披露等行为，严格遵守以下三大原则：

（一）个人权益保护原则。我们严格依据相关法律法规，所提供的全部服务均为实现反洗钱合规与保护公民合法权益之良好目的。

（二）明示与授权原则。服务中所有涉及个人信息使用的情形，我们均将给予明确提示，并设置需要做出选择的操作选项，只有在获得您的明确授权后，我们才会进行相应的信息处理。

（三）必要与最小使用原则。我们确保，在向您提供服务过程中所涉及的个人信息，均为完成该项服务所必不可少，且信息处理保证最低频率和最小范围。

（四）第三方信息获取：我们不会主动从杭州华奕智联科技有限公司外的第三方获取你的个人信息。如为业务发展需要从第三方获取你的个人信息，我们会依法核实来源的合法性，或在获取前向你明示你个人信息的来源、类型及使用范围。详情请查阅《第三方信息共享清单》。

我们尊重并保护所有用户的个人隐私权。为了给您提供更准确、更优质的服务，我们会按照隐私政策的规定收集、使用和披露您的个人信息。除本隐私政策另有规定外，在未征得您事先许可的情况下，我们不会将这些信息对外披露或向任何第三方提供。我们会不定期更新本隐私政策，并及时提醒您阅读，您应当认真阅读并自行决定是否继续使用我们提供的服务。

本《用户隐私政策》主要向您说明：

1、我们的隐私保护原则；
2、我们使用哪些信息；
3、我们如何使用收集的信息；
4、信息的分享与披露；
5、信息的存储与安全；
6、本隐私政策的更新；
7、未成年人保护；
8、您所享有的权利。

1、我们的隐私保护原则

我们严格遵守法律法规，遵循以下隐私保护原则，为您提供安全、可靠的服务：

（1）安全可靠

我们通过合理有效的信息安全技术及管理制度，保证您的信息安全无虞，防止您的信息泄露或者被篡改。我们在产品或者服务开发的各个环节，综合法律、产品、设计等多个要素，全面融入隐私保护的理念。对身份证号码、手机号码、银行卡卡号等敏感个人信息采用中段字符遮蔽方式展示，全程加密存储。

（2）自主自愿

我们为您提供便利的信息管理选项，以便您做出自己的选择，保护您的个人信息。您可以随时查阅、复制、更正、删除您的个人信息，也可以撤回授权同意、注销账户。

（3）合理必要

我们严格遵照《中华人民共和国网络安全法》《中华人民共和国个人信息保护法》《中华人民共和国反洗钱法》及相关法律法规的规定，仅向您收集必要的有限信息，与我们的服务无关的信息我们禁止收集。

（4）清晰透明

我们努力使用简明易懂的表述，向您介绍我们的隐私政策，以便您轻松掌握我们的信息处理全过程。您可以随时查询我们收集使用信息的情况，也可以要求我们更正或者删除已收集的信息，甚至可以注销账户。您还可以对我们关于信息安全方面的服务进行投诉或者举报，欢迎随时联系我们。

2、我们使用哪些信息？

我们根据合法、正当、必要的原则，仅收集实现产品功能所必要的信息。华奕源踪为面向运营方合作伙伴（银行类机构、贵金属经营商户）内部从业人员使用的具有SaaS属性的移动端应用，包含两类登录角色。

2.1 以下是您在使用我们服务时，您自愿提供的信息：

（1）注册、登录账户

商户类用户：当您注册、登录APP时，您可以通过手机号码创建账号，收集手机号码是履行国家法律法规关于网络实名制要求的必要信息，如果您拒绝提供手机号码，将影响您的注册和使用。注册还需提供运营方核发的有效邀请码（仅发放给已完成商户资质审查的合作商户）及短信动态核验码。您可自主设置登录密码，我们仅存储密码哈希脱敏值，不留存明文。

银行类用户：您通过手机号及短信验证码完成登录。登录申请提交后，我们自动调用合作第三方核验接口，校验您的从业资质有效性与账号权属合法性；第三方仅返回核验结果，核验完成后立即删除账号原始数据，不做二次留存。

（2）银行类用户——数据核验

当您以银行类用户身份使用数据核验功能时，为符合《中华人民共和国反洗钱法》等行政法规关于金融机构客户尽职调查的要求，您需采集并录入客户身份信息（身份证号、手机号、银行卡号、业务类型：开卡、激活、换卡、补卡等）进行数据核验。您在采集客户信息前，应依据相关行政法规要求，取得信息主体的授权同意。 您可以拒绝采集，但将无法使用数据核验功能。

（3）商户类用户——大额交易上报

当您以商户类用户身份使用大额交易上报功能时，为符合《中华人民共和国反洗钱法》《贵金属和宝石从业机构反洗钱和反恐怖融资管理办法》等规定，您需采集店铺发生的大额交易（人民币10万元以上含10万元的现金交易或等值外币，大额交易金额根据当地的具体政策要求进行调整）相关人员信息（购买人姓名、身份证号、联系方式、居住地、产品交易信息、交易凭证等）进行合规上报。您在采集交易相关人员信息前，应依据相关行政法规要求，取得信息主体的授权同意。 依据规定，大额现金交易发生后5个工作日内须提交大额交易报告。

（4）店铺备案

商户类用户注册时需提供商户统一社会信用代码、营业执照、门店地址、负责人证照等备案信息，用于商户主体资格核验。本APP内置本地OCR识别能力，支持身份证、营业执照、负责人证照识别，所有证照原图需上传到后端进行处理。

2.2 以下是您在使用我们服务时，我们获取的设备权限：

iOS操作系统

1. 无线数据：浏览访问，开启WLAN与蜂窝网络，用于APP联网功能的正常使用

1. 通知：消息推送，推送通知

1. 相册：数据核验/大额交易上报，获取上传图片用于提交核验或上报信息

1. 相机：店铺备案，拍照、访问相册，用于拍摄身份证、营业执照等证照

Android操作系统

1. 设备信息：浏览访问，读取通话状态和移动网络信息，用于APP联网功能的正常使用

1. 存储：应用启动，访问本地存储，用于版本更新及用户核验、上报等功能

1. 相机：店铺备案，拍照、访问相册，用于拍摄身份证、营业执照等证照

我们会采用系统弹窗或应用弹窗的方式询问您是否授权。您可以随时在设备的设置功能中选择开启或关闭相关权限。

2.3 设备信息与系统日志

2.3.1 前台运行状态信息收集规则

参考移动安全联盟 OAID 合规要求，我们仅在用户主动打开 APP、APP 处于前台活跃运行状态时按需收集非敏感设备信息，不会在后台、锁屏静默状态下主动采集任何设备或个人信息。我们可能收集设备品牌、型号、系统版本、OAID、网络 IP、SSID/BSSID、运营商类型，用于风控识别虚拟机及异常设备登录。我们记录操作日志（页面点击、核验提交、明文查看、账号转移、注销操作等），用于内部安全审计。明文查看日志留存 180 天。

2.3.2 静默、后台运行场景个人信息处理专项说明

1. 处理目的：本 APP 不存在需要在后台、锁屏静默状态采集用户信息的业务需求，无后台风控、离线数据统计、静默上报等需要自动获取信息的业务逻辑；

1. 处理方式：当 APP 退至后台、手机锁屏、长时间静默驻留时，立即停止全部设备标识读取、操作日志采集、相册 / 相机 / 网络信息读取行为，无定时轮询、后台唤醒、静默上传数据逻辑；仅用户手动切换 APP 至前台后，才会按需临时获取必要非敏感设备信息；

1. 处理范围：静默、后台运行期间，不会读取、缓存、上传、留存任何用户个人信息、设备标识、相册图片、定位、通讯录等内容。

2.3.3 本 APP 明确收集的全部个人信息完整清单

为完整、清晰向您明示信息收集范围，本 APP 在前台、后台、静默等全部运行场景下，均不会采集、缓存、上传、存储以下所有信息，无遗漏：

1. 设备硬件标识：IMEI、IMSI、设备 MAC 地址、SUPI、SUCI；

1. 应用相关信息：软件安装列表；

1. 位置信息：精准定位、后台持续定位、位置轨迹；

1. 通讯相关信息：短信内容

1. 日程与多媒体信息：本地图片、音视频文件。

仅当您主动选择上传证照照片时，临时读取单张指定图片，图片上传完成后本地临时缓存自动清除，不会全盘扫描读取相册内全部图片、音视频

2.4 第三方服务的使用

我们接入的第三方服务均由相关的第三方负责运营。在使用过程中，第三方服务提供者可能会收集、使用和存储您的相关数据或信息。您决定使用该类服务前，须受第三方的服务条款及信息保护声明约束。本《隐私政策》仅适用于我们所收集的任何信息，并不适用于任何第三方提供的服务或第三方的信息使用规则。

以下为第三方服务（SDK）使用情况清单：

我们已对上述SDK进行必要性评估，并通过SDK版本升级、配置裁剪等方式进行最小化处理，仅保留实现核心功能所必需的信息收集。

3、我们如何使用收集的信息？

我们严格遵守法律法规的规定及与用户的约定，将收集的信息用于以下用途。若我们超出以下用途使用您的信息，我们将再次向您进行说明，并征得您的同意。

（1）我们不会向任何无关第三方提供、出售、出租、分享或交易您的个人登录信息。

（2）我们使用您在注册账号时提供的手机号码来识别您的身份，这是我们为您服务所必需的基本信息，也是相关法律法规对互联网服务的合规要求。

（3）我们使用您采集的客户身份信息、交易信息，是为了履行《中华人民共和国反洗钱法》等行政法规规定的反洗钱义务，包括客户尽职调查、大额交易报告等。该等信息仅用于反洗钱合规及法定监管要求，不得用于其他用途。

（4）我们使用您在店铺备案时提供的信息，是为了核验商户主体资格，履行合同所必需。

（5）为了确保服务的安全，帮助我们更好地了解华奕源踪APP应用程序的运行情况，我们可能记录相关信息，例如您使用应用程序的频率、故障信息、总体使用情况、性能数据以及应用程序的来源。我们不会将我们存储在分析软件中的信息与您在应用程序中提供的个人身份信息相结合。

（6）我们不使用您的个人信息进行自动化决策或定向推送信息。本APP不涉及基于用户个人信息的算法推荐、定向广告、用户画像等自动化决策功能。

4、信息的分享与披露

我们遵照法律法规的规定，对信息的分享进行严格的限制。在如下情况，我们将依据您的个人意愿或法律的规定全部或部分的分享与披露您的信息：

（1）未经您事先同意，我们不会向第三方披露。

（2）为提供您所需要的产品和服务，而必须和第三方分享您的个人信息（如接入的第三方SDK服务，详见第2.4节）。

（3）根据法律的有关规定，或者行政或司法机构的要求，向第三方或者行政、司法机构披露。

（4）依据《中华人民共和国反洗钱法》等法律法规，协助反洗钱义务主体上报，依法须向中国反洗钱监测分析中心报告大额交易和可疑交易，并配合反洗钱行政主管部门、司法机关依法开展的调查。 该等法定信息提供系履行法定义务，无需另行取得您的同意，但我们将在法律允许范围内采取必要保密措施。

（5）如您出现违反中国有关法律、法规或者我们服务协议或相关规则的情况，需要向第三方披露。

（6）随着我们业务的持续发展，我们有可能进行合并、分立等交易，若涉及个人信息转移的，我们将告知您相关情形，按照法律法规及不低于本指引所要求的标准继续保护您的个人信息。

5、信息的存储与安全

5.1 存储地点

我们依照法律法规的规定，将在中华人民共和国境内运营过程中收集和产生的您的个人信息存储于境内。我们不会将上述信息传输至境外，如果我们向境外传输，我们将会遵循相关国家规定或者征求您的同意。

5.2 存储时间

我们仅会在为您提供产品或服务所必需的期间内保留您的个人信息，但在下列情况下，我们有可能因需符合法律要求，更改个人信息的存储时间：

1. 为遵守适用的法律法规等有关规定；

1. 为遵守法院判决、裁定或其他法律程序的规定；

1. 为遵守相关政府机关或法定授权组织的要求；

1. 为执行相关服务协议或本政策、维护社会公共利益，为保护我们的用户、关联公司、其他用户或雇员的人身财产安全或其他合法权益所合理必需的用途。

特别说明数据保存期限：

（1）一般信息（手机号、密码哈希、设备信息、操作日志等）：账号存续期间保留，注销账号后依法删除。

（2）核验及上报数据在APP端的展示与历史记录仅保留3天，超期自动清除。您如需查阅历史记录详情，须通过后端加密通道调取，并经明文查看控件留痕。

（3）依依据《中华人民共和国反洗钱法》第三十四条及《贵金属和宝石从业机构反洗钱和反恐怖融资管理办法》等法律法规，客户身份资料和交易记录至少保存十年的法定义务由反洗钱义务主体（即用户所属银行或商户属地公安机关等）依法自行承担，运营方不承担该等法定留存义务。运营方对核验及上报的数据在APP端展示与历史记录仅保留3天，超期自动清除。

当我们的产品或服务发生停止运营的情形时，我们将采取例如推送通知、公告等形式通知您，并在合理的期限内删除或匿名化处理您的个人信息（依法须留存的除外）。

5.3 信息安全

我们为您的信息提供相应的安全保障，以防止信息的丢失、不当使用、未经授权访问或披露。我们严格遵守法律法规保护用户的通信秘密。我们将在合理的安全水平内使用各种安全保护措施以保障信息的安全，包括但不限于SSL/TLS加密传输、敏感信息全程加密存储、中段字符遮蔽展示、访问控制、本地加密等。我们建立专门的管理制度、流程和组织确保信息安全。若发生个人信息泄露等安全事件，我们会启动应急预案，阻止安全事件扩大，并以推送通知、公告等形式告知您，依法履行相关的报告及通知义务。

我们也请您理解，任何安全措施都无法做到无懈可击。

6、本隐私政策的更新

（1）如果决定更改隐私政策，我们会在本APP中以及我们认为适当的位置发布这些更改，以便您了解我们如何收集、使用您的个人信息，哪些人可以访问这些信息，以及在什么情况下我们会透露这些信息。

（2）我们保留随时修改本政策的权利，因此请经常查看。如对本政策作出重大更改，我们会通过网站通知的形式告知。

（3）您应当认真阅读并自行决定是否继续使用我们提供的服务。

7、未成年人保护

华奕源踪为面向运营方合作伙伴内部从业人员使用的SaaS类应用，不面向未成年人提供服务。我们不接受未满18周岁的未成年人注册、使用华奕源踪。若您是未成年人监护人的，请勿允许未成年人使用华奕源踪。如我们发现未成年人注册或使用华奕源踪的，我们将依法采取措施删除相关信息、注销账号。

8、您所享有的权利

（1）您如何管理自己的信息

您可以在使用我们服务的过程中，访问、修改和删除您提供的注册信息和其他个人信息，也可按照通知指引与我们联系。您访问、修改和删除个人信息的范围和方式将取决于您使用的具体服务。

若我们违反法律、行政法规的规定或者双方的约定收集、存储、使用、转移、披露您个人信息或者若我们超出目的范围或者必要期限收集、存储、使用、转移、披露个人信息，您可以撤回同意，您可以通过注销等方式终止使用我们的产品或者服务。

在您访问、修改和删除相关信息时，我们可能会要求您进行身份验证，以保障帐号的安全。

（2）账号注销

您可以通过在线自主申请注销您的华奕源踪APP账号。通过进入"我的—设置—账号与安全—注销账号"，在线注销您的账号。当您注销账号后，您将无法再以该账号登录和使用我们的产品或服务，且该账号下的内容、信息、数据、记录等将会根据相关法律规定在6个月内被删除或匿名化处理（日志记录及监管要求信息除外）。华奕源踪APP账号注销行为和结果不可逆，账号注销后将无法恢复，因此请您谨慎操作。

依据《反洗钱法》等法律法规依法须留存的客户身份资料和交易记录，在法定保存期限届满前，我们无法依您的请求删除，但将在法定期限届满后依法删除或匿名化处理。

（3）联系我们

如您就个人信息安全与保护相关事宜有任何投诉或者举报的，或者对本政策或其他相关事宜有疑问的，请通过以下方式与我们联系：

1. 运营方：杭州华奕智联科技有限公司

1. 个人信息保护负责人邮箱：huayi@chawin.cn

1. 客服电话：0571-82979369

1. 通讯地址：中国（浙江）自由贸易试验区杭州市滨江区西兴街道智慧之门中心3幢3507室

我们将尽快审核所涉问题，并在验证您的用户身份后的十五个工作日内予以回复及处理。如您对我们的回复不满意，或我们认为超期未处理您的请求，您可向网信、公安、市场监管等个人信息保护主管部门投诉举报。

请您妥善保护自己的个人信息，仅在必要的情形下向他人提供。如您发现自己的个人信息泄密，尤其是华奕源踪APP用户名及密码发生泄露，请您立即联络我们客服，以便我们采取相应措施。

感谢您花时间阅读和理解我们的隐私政策！我们将尽全力保护您的个人信息和合法权益，再次感谢您的信任！

应用名称：华奕源踪APP

开发者名称：杭州华奕智联科技有限公司