我爱金隐私政策

更新日期：2026年9月18日

我爱金是 中金鼎晟（北京）电子商务有限公司 自主研发的APP。我们高度重视用户隐私与个人信息保护工作。您在使用我方产品、服务过程中，我们可能收集、使用您的相关个人信息。《我爱金隐私政策》将向您清晰说明业务场景下个人信息收集范围、收集 / 存储 / 保护 / 使用规则。本政策与我爱金全部服务及功能深度关联，请您在使用产品前完整阅读、充分理解，并自主作出授权选择。

本政策仅适用于我爱金自有产品与服务。若您使用第三方独立提供的服务并向第三方提交个人信息，请您提前查阅对应平台隐私政策，审慎判断授权行为。
目录

我们如何收集您的个人信息

我们严格遵循合法、正当、必要、诚信原则，仅为本政策载明目的收集信息；信息来源包含您主动提供、使用服务自动产生、合法授权下第三方获取三类。若需将信息用于本政策未列明用途，我们会提前告知并重新获取您的同意。
信息收集渠道
您主动提供的信息
您在 APP 内填写资料、办理业务、社区互动、客服沟通、处理纠纷时主动提交的内容，以及使用服务产生的交易、行为记录。
服务运行自动采集信息
您访问我爱金官网、APP 时，设备自动向我方传输的设备、网络、操作类信息。
第三方合规获取信息
在取得您明确授权、且符合法律规定前提下，获取您使用第三方服务留存的相关信息。
分场景收集信息明细
为正常提供服务、优化体验、保障账号资金安全、满足监管合规要求，我们按业务场景收集对应信息；若您代为提交他人信息，需确保已取得该主体完整授权。
账号注册与登录
  • 运营主体：中金鼎晟（北京）电子商务有限公司
  • 收集内容：账号名称、登录密码、手机号码
  • 使用目的：账号注册、身份校验、登录权限管理
实名认证（第三方 SDK 服务）
  • SDK 名称：金融级实人认证 SDK
  • 开发主体：阿里云计算有限公司
  • 业务用途：用户实名认证、活体检测、人证比对
  • 第三方隐私政策链接：https://terms.aliyun.com/legal-agreement/terms/suit_bu1_ali_cloud/suit_bu1_ali_cloud202107281509_18386.html
SDK 采集信息范围
  • 人脸敏感信息（人脸图像、实时视频、面部识别特征）；
  • 运行日志（操作参数、操作时间、接口响应时长、核验结果、异常报错信息）；
  • 设备配套信息（设备型号、系统版本、设备标识、网络状态、APP 版本信息）。
数据采集、传输、共享与存储规则
  • 采集方式：SDK 在您手机本地完成人脸采集，通过加密通道传输至阿里云服务器处理；
  • 存储规则：人脸原始数据由阿里云金融级实人认证 SDK 在用户手机本地采集，经加密通道传输至阿里云服务器临时运算，不会在用户设备本地留存原始人脸素材；脱敏核验记录、操作日志存储于中国大陆境内阿里云服务器；我爱金业务服务器仅留存匿名化核验结果，不存储任何人脸原始生物信息；
  • 共享规则：人脸原始图像、视频不会向任何第三方共享；仅脱敏后的核验结果会加密同步至阿里云计算有限公司，仅用于完成人证比对核验，无其他用途。我方与阿里云签署个人信息委托处理协议，严格限定数据仅用于实名认证场景；
  • 数据保留期限：人脸原图、人脸核验视频在实名认证流程完成后立即删除不会保留；仅脱敏核验记录、操作日志按法规要求留存。
安全资质
  • 阿里云具备网络安全等级保护三级、ISO 27001/ISO 27701 认证；
  • 我方与阿里云签署个人信息委托处理协议，限定数据仅用于实名核验。
客服咨询、投诉售后
  • 收集内容：账号信息、交易记录、支付凭证、您反馈的意见、投诉材料、沟通记录；
  • 使用规则：仅用于客服身份核验、业务问题处理；
  • 您拒绝提供该类信息不影响其他基础服务使用。
无需获取您授权即可收集信息的法定例外情形
符合下列法律法规规定场景，我们可不经您同意收集、使用个人信息：
  • 涉及国家安全、国防安全；
  • 涉及公共安全、公共卫生、重大社会公共利益；
  • 犯罪侦查、起诉、审判、判决执行相关工作；
  • 为保护您或第三方生命、财产重大合法权益，且无法及时取得本人同意；
  • 从合法公开渠道可正常获取的公开信息；
  • 为履行与您订立合同所必需；
  • 保障产品、服务稳定运行，排查、处置系统故障；
  • 法律法规另行规定的其他情形。

我们如何使用您的个人信息

信息使用场景
  • 完成本政策载明的账号登录、实名核验、交易、客服等基础服务；
  • 账号安全校验、风险防控、反诈监测、风险存档与数据备份；
  • 推送服务通知、交易提醒；
  • 依据监管、司法机关要求报送合规数据；
  • 开展用户调研、产品体验优化；
  • 处理您提交的业务申请、意见反馈。
信息展示脱敏规则
对外展示您的个人信息时，统一采用字符替换、匿名化、去标识化等脱敏手段，降低信息泄露风险。
新增用途授权规则
若需将信息用于本政策未列明场景，或跨场景复用已收集信息，我们会提前通过页面弹窗、业务协议告知，并取得您明确同意。若您拒绝授权新增信息收集，仅无法使用对应新增功能，不影响原有基础服务。

我们如何使用 Cookie 和同类技术

Cookie 基础说明
Cookie 是存储于您设备内的小型文本文件，仅创建服务器可读取，分为会话 Cookie、永久 Cookie，用于保存登录状态、浏览偏好，简化重复操作。
Cookie 使用目的
  • 加密缓存登录账号，免重复登录；
  • 匿名统计服务使用热度、优化产品体验；
  • 通过网络信标收集无标识化访问数据，不关联特定自然人。
用户自主管理权限
您可通过手机、浏览器系统设置，随时清除、拒绝 Cookie。关闭后会降低使用便捷度，但不影响核心基础服务正常使用；Cookie 仅用于本政策公示用途，不作其他拓展使用。

我们如何保护您的个人信息

安全防护技术与管理制度
技术防护措施
  • 全量个人信息加密存储，数据系统通过 PCI DSS 支付行业安全标准认证；
  • 全站采用 HTTPS、SSL 传输加密，保障数据传输安全；
  • 信息展示、运算环节使用字符替换、SHA256 哈希等脱敏技术。
内部管理管控措施
  • 建立数据分级分类、安全开发、数据使用管理制度；
  • 分级访问权限、员工多重身份校验，全员签署保密协议；
  • 定期代码安全审计、数据访问日志全留存溯源；
  • 设立信息安全委员会及专职安全专员，常态化开展隐私安全培训。
信息安全事件处置机制
  • 建立数据泄露、丢失、损毁分级应急预案，设立专项应急团队，快速止损、溯源、修复；
  • 发生安全事件后，依法通过短信、APP 推送、邮件、公告等形式告知您风险、处置方案、自我防护建议，并同步向监管部门上报；
  • 若您发现账号、密码、个人信息泄露，请立即通过文末联系方式联系我们处理。
信息存储留存期限
  • 通用留存规则：仅在服务必需、法律规定期限内保存信息；账号注销后，相关数据继续留存 30 日用于纠纷处理、合规备查，到期统一删除或匿名化；
  • 服务终止规则：若我爱金停止运营，提前 30 日发布公告，停止信息收集并对存量数据执行删除 / 匿名化；
  • 实名人脸数据：原始人脸素材核验完成即时清除，仅长期留存脱敏核验记录。

您的权利

您可通过客服热线 400-010-9611 行使以下全部权利，我方核验身份后 15 个工作日内反馈处理结果，法律法规另有规定除外。
访问权
您可随时查询我方留存的本人全部个人信息。
更正权
若留存信息存在错误、遗漏，可申请更正、补充。
删除权
满足以下任一条件，您可申请删除全部或部分个人信息：
  • 我方处理信息行为违反法律法规；
  • 收集、使用信息未取得您有效同意；
  • 处理行为违背双方服务约定；
  • 您注销账号、不再使用全部服务；
  • 我方终止向您提供服务。
我方受理删除申请后，同步通知阿里云等第三方数据处理机构同步清理相关信息；备份数据会在备份更新周期内完成清除。
个人信息副本获取权
您可致电客服申请导出本人全部个人信息副本，在技术可行、合规前提下向您交付。

我们如何处理儿童的个人信息

本平台服务面向成年用户，14 周岁以下儿童使用前，必须取得监护人书面同意；
仅在法律允许、监护人授权、保护儿童权益必要场景下使用、披露儿童信息；
若发现未经监护人许可收集未成年人信息，或监护人撤回授权，我方将立即删除全部对应儿童数据。

本政策如何更新

政策修订不会单方面削减您现有合法权利，更新版本将在我爱金官网公示；
重大变更将通过 APP 弹窗、版本更新提示、官网公告多重渠道通知；
属于重大变更的情形：
  • 业务模式、信息收集类型、使用目的、处理方式发生调整；
  • 企业主体、股权架构、并购重组等重大变更；
  • 信息共享、对外提供的第三方主体发生变化；
  • 用户信息权利、维权渠道、对接部门变更；
  • 个人信息安全评估判定存在高风险。
政策更新生效后，您继续使用平台服务，即视为阅读、理解并同意新版隐私政策；联系方式变更请及时告知我方，确保通知正常送达。

账号注销

您可以通过路径：我爱金APP-我的-注销账号来注销你的我爱金账号。
您在注销我爱金账号之后我们会停止为您提供我爱金产品的全部服务，并根据法律法规相关要求删除您的账号所有的相关信息，法律法规监管机构对用户信息储存时间另有要求除外。

如何联系我们

我方设立个人信息保护专职部门与隐私保护专员，有疑问、意见、投诉可通过以下渠道联系：
我方将在 15 个工作日内完成核查并回复您的诉求，法律法规规定时限优于 15 日的从其规定。