协议/认证支付服务协议（以下简称“本协议”）是指宝付网络科技（上海）有限公司（以下简称“宝付”）向特约商户及特约商户的用户(以下简称“用户”)提供协议/认证支付服务（以下简称“本服务”），完成特约商户与用户之间的交易资金划付等相关事项所订立的有效合约。
用户通过网络页面点击确认或以其他方式选择接受本协议，即表示用户同意接受本协议的全部约定内容。
在接受本协议之前，请用户仔细阅读本协议的全部内容（特别是以粗体下划线标注的内容）。如果用户不同意本协议的任意内容，或者无法准确理解宝付对条款的解释，请不要进行后续操作；如用户对本协议内容及页面提示信息有疑问，用户可通过宝付的客服电话021-68811008进行咨询，以便我们为用户解释和说明。
宝付的协议/认证支付服务，是指用户在事先或首笔交易时，通过特约商户的经营网站、手机客户端或相关使用界面进行用户信息验证，用户输入用户相关要素信息（包括但不限于姓名、卡号、证件号、手机号）并经由宝付向用户的开户银行提供用户的相关要素信息，由用户的开户银行进行持卡人信息的验证及检查，校验通过后用户的开户银行确认是用户本人的真实意愿，用户的开户银行建立协议/认证支付协议号并返回给宝付；在协议签约成功前提下，特约商户根据协议/认证支付协议号向宝付发起支付请求，支付请求经由宝付转接至用户的开户银行，用户的开户银行校验通过后执行支付指令并从用户的银行账户中完成资金扣划，划扣资金将划扣至宝付的ACS账户，宝付将根据与特约商户之间的协议进行资金结算。
用户应妥善保管卡、卡号、密码以及特约商户的注册账号、密码、数字证书、验证码、支付盾（如有）等有关的一切信息。如用户遗失银行卡、泄露账户密码或相关信息的，用户应及时通知发卡行及/或特约商户，以减少可能发生的损失。因用户或用户授权人泄露密码、数字证书、验证码、丢失银行卡或支付盾等所致损失需由用户自行承担。
用户知晓并同意：为了用户使用协议/认证支付服务实现交易目的，用户需提供开户行名称、银行卡卡号、银行卡有效期、姓名、身份证号码、银行预留手机号，宝付会将前述信息与用户的开户银行进行验证并记录用户的交易信息；宝付会将用户的信息用于：（1）实现协议/认证支付服务之交易目的；（2）用户本人及特约商户的交易订单信息查询；（3）身份验证、安全防范、诈骗监测、预防或禁止非法活动、降低风险、存档和备份用途；（4）根据法律法规或监管要求向相关部门进行报告；（5）发生争议时，向交易双方或律师及司法机关、仲裁机构提供相关交易信息；（6）采取脱敏、去标识化等方式对信息进行综合统计、分析加工，以便为用户提供更加准确、个性、流畅及便捷的服务，或帮助宝付评估、改善或设计服务及运营活动；
用户知晓并同意：宝付应确保交易安全用户个人信息的安全，保障信息主体的决定权、知情权，依法履行隐私政策权披露义务。宝付通过事前在其网站（https://baofu.com/aboutus/privacy）公告隐私权政策等方式告知用户收集个人信息的法律依据、目的、处理和利用方式、信息主体的权利和不提供个人信息的后果。但有下列情形之一的，可以在收集目的之外处理或利用个人信息：
（1）法律法规明文规定的；
（2）为维护国家安全、公共安全或增进社会公共利益；
（3）为防止信息主体或他人人身或财产上的重大利益遭受侵害所必要的；
（4）进行学术研究所必要且无害于信息主体利益的，但研究人员或机构应当对使用的个人信息进行保密；
（5）有利于信息主体权益的；
（6）信息主体书面同意或授权的；
（7）收集的是已公开的个人信息，但信息主体声明禁止变更目的的除外。
用户认可和同意：用户作为个人信息主体享有的支配、控制并排除他人侵害的权利。宝付须保障个人信息主体的个人信息权，在依法合规并确保数据安全前提下，经验证信息主体的个人信息（包括但不限于姓名、身份证号、手机号等）后，宝付有义务向信息主体提供信息保密、信息查询、信息更正、信息封锁、信息删除、信息可携、被遗忘等处理服务及其有关处理情况。
用户认可和同意：用户认可并同意特约商户根据双方交易情况向宝付发送支付请求，并由宝付转接支付请求至用户的开户银行，开户银行根据转接的支付指令完成交易资金的划扣并经由宝付的ACS账户结算至特约商户。
宝付仅转接特约商户的支付指令至用户的开户银行并由用户的开户银行完成双方的交易资金划转，并不介入特约商户与用户之间的交易环节，如双方发生交易纠纷，应通过协商或司法途径自行解决。
用户可通过宝付的客服电话核实交易的相关情况，如发现特约商户擅自发送无真实交易依据的支付指令并导致用户资金损失，用户应立即向公安机关报案，并留存报案的相关凭证，宝付将积极配合公安机关进行调查。
用户同意，本协议适用中华人民共和国大陆地区法律。因宝付与用户就本协议的签订、履行或解释发生争议，双方应努力友好协商解决。如协商不成，宝付和用户同意由宝付住所地法院管辖审理双方的纠纷或争议。
本协议内容包括协议正文、宝付隐私权政策及所有宝付已经发布的或将来可能发布的宝付服务的使用规则。所有规则为本协议不可分割的一部分，与协议正文具有相同法律效力。若用户在本协议内容发生修订后，继续使用本服务的，则视为用户同意最新修订的协议内容，否则用户须立即停止使用本服务。
宝付隐私权政策
概述
我们如何收集信息
我们如何存储和保护信息
我们如何使用信息
我们如何对外提供信息
个人信息的查询与注销
对第三方责任的声明
本政策的适用及更新
如何联系我们
本政策中关键词说明
本版发布日期： 2020年 9月 21日
生效日期： 2020年 9月 21日
概述
我们深知个人信息对您而言的重要性，也感谢您对我们的信任。我们将通过本政策向您说明宝付会如何收集、存储、保护、使用及对外提供您的信息，并说明您享有的权利，其中要点如下：
1、为了便于您了解您在使用我们的服务时，我们需要收集的信息类型与用途，我们将结合具体服务向您逐一说明。
2、为了向您提供服务所需，我们会按照合法、正当、必要的原则收集您的信息。
3、如果为了向您提供服务而需要将您的信息共享至第三方，我们将评估该第三方收集信息的合法性、正当性、必要性。我们将要求第三方对您的信息采取保护措施并且严格遵守相关法律法规与监管要求。
另外，我们会按照法律法规及国家标准的要求以确认协议、具体场景下的文案确认、弹窗提示等形式征得您的同意或确认第三方已经征得您的同意。
4、如果为了向您提供服务而需要从第三方获取您的信息，我们将要求第三方说明信息来源，并要求第三方保障其提供信息的合法性；如果我们开展业务需进行的个人信息处理活动超出您原本向第三方提供个人信息时的授权范围，我们将征得您的明确同意。
5、您可以通过本政策介绍的方式访问和管理您的信息、设置隐私功能、注销宝付账户或进行投诉举报。
宝付网络技术（上海）有限公司（以下或称“我们”）尊重并保护您的隐私。您使用我们的服务时，我们将按照宝付隐私权政策（以下简称“本政策”）收集、存储、使用及对外提供您的信息。同时，我们会通过本政策向您说明，我们如何为您提供访问、更新、管理和保护您的信息的服务。本政策与您使用我们的服务关系紧密，我们建议您仔细阅读并理解本政策全部内容，做出您认为适当的选择。我们努力用通俗易懂、简明扼要的文字表达，并对本政策中与您的权益存在重大关系的条款和个人敏感信息，采用粗体字进行标注以提示您注意。
为了遵守国家法律法规及监管规定（例如：进行实名制管理、履行反洗钱职责、安全管理），也为了向您提供服务及提升服务质量，我们需要收集、存储、使用及对外提供您的信息。您同意我们按照本政策约定处理您的信息，以便您享受优质、便捷、个性化的服务，同时更好地保护您的账户及资金安全。
您使用或在我们更新本政策后（我们会及时提示您更新的情况）继续使用我们的产品与/或服务，即意味着您同意本政策(含更新版本)内容。
我们如何收集信息
在您使用宝付服务的过程中，在以下情形中我们需要收集您的一些信息，用以向您提供服务、提升我们的服务质量、保障您的账户和资金安全以及符合国家法律法规及监管规定：
1、法律法规及监管规定
在您使用宝付服务时，您可能需提供您的有效身份证件信息、联系方式、地址。如您不提供前述信息，可能无法注册通过或无法使用宝付服务。根据相关法律法规的规定，您需通过身份基本信息多重交叉验证后方可使用我们的部分服务，部分业务需提供更多信息（例如：绑定银行卡信息）以完成身份基本信息多重交叉验证。同时，为了验证您提供信息的准确性和完整性，我们会与合法留存您的信息的国家机关、金融机构、企事业单位进行核对；如在验证核对过程中我们需要向前述验证机构收集您的信息，我们会依照法律法规的规定要求相关验证机构说明其个人信息来源，并对其个人信息来源的合法性进行确认
2、支付
（1）为了您能使用快捷支付服务，实现使用银行卡对宝付账户余额的充值、提现以及基于银行卡的消费转账等功能，您需提供您的银行卡卡号、姓名、身份证号码、银行预留手机号。我们会将前述信息与发卡银行进行验证。如您不提供上述信息，可能无法使用快捷支付服务；
（2）为了准确执行您的支付指令，在您向他人转账时，您需按照支付页面提示输入收款人账户、收款人部分姓名、转账金额；如转到他人银行卡的，您还需输入收款人姓名、卡号、开户银行；如您不提供上述信息，转账可能无法进行；
（3）当您向商家付款时，按照法律法规及监管规定，我们需要对商家进行管理（例如：识别、防止其套现或欺诈），同时也为了向您提供账单查询管理功能，我们需要向商家收集您交易的相关信息（例如：支付金额、支付对象、商品名称、配送信息）。如您不同意提供前述信息，则可能无法完成交易。
3、风险防范
为了提高您使用我们服务的安全性，防止您的资金、个人信息被不法分子获取，我们需要记录您使用的宝付服务类别、方式及相关操作信息，例如：设备型号、IP地址、设备软件版本信息、设备识别码、设备标识符、所在位置、网络使用习惯以及其他与宝付服务相关的日志信息。如您不同意提供前述信息，可能无法完成验证。
4、根据相关法律法规及国家标准，在以下情形中，我们可能会依法收集并使用您的个人信息无需征得您的同意:
（1）与国家安全、国防安全直接相关的；
（2）与公共安全、公共卫生、重大公共利益直接相关的；
（3）与犯罪侦查、起诉、审判和判决执行等直接相关的；
（4）出于维护您或他人的生命、财产等重大合法权益但又很难得到您本人同意的；
（5）所收集的个人信息是您自行向社会公众公开的；
（6）从合法公开披露的信息中收集个人信息，例如：合法的新闻报道、政府信息公开等渠道；
（7）根据您的要求签订和履行合同所必需的；
（8）用于维护所提供的服务的安全稳定运行所必需的，例如：发现、处置产品或服务的故障；
（9）法律法规规定的其他情形。
我们如何存储和保护信息
1、我们在中华人民共和国境内收集和产生的个人信息将存储在中华人民共和国境内。如部分服务涉及跨境业务，我们需要向境外机构传输境内收集的相关个人信息的，我们会按照法律法规和相关监管部门的规定执行，向您说明个人信息出境的目的以及涉及的个人信息类型，征得您的同意，并通过签订协议、现场核查等有效措施，要求境外机构为所获得的您的个人信息保密。我们仅在本政策所述目的所必需期间和法律法规及监管规定的时限内保存您的个人信息。我们将会按照《支付机构反洗钱和反恐怖融资管理办法》规定的期限保存您的身份资料、交易记录。
2、为了保障您的信息安全，我们在收集您的信息后，将采取各种合理必要的措施保护您的信息。例如，在技术开发环境当中，我们仅使用经过去标识化处理的信息进行统计分析；对外提供研究报告时，我们将对报告中所包含的信息进行去标识化处理。我们会将去标识化后的信息与可用于恢复识别个人的信息分开存储，确保在针对去标识化信息的后续处理中不重新识别个人。
3、我们承诺我们将使信息安全保护达到业界领先的安全水平。为保障您的信息安全，我们致力于使用各种安全技术及配套的管理体系来尽量降低您的信息被泄露、毁损、误用、非授权访问、非授权披露和更改的风险。例如：通过网络安全层软件（SSL）进行加密传输、信息加密存储、严格限制数据中心的访问。传输和存储个人敏感信息（含个人生物识别信息）时，我们将采用加密、权限控制、去标识化等安全措施。
4、我们设立了个人信息保护责任部门，针对个人信息收集、使用、共享、委托处理等开展个人信息安全影响评估。同时，我们建立了相关内控制度，对可能接触到您的信息的工作人员采取最小够用授权原则；对工作人员处理您的信息的行为进行系统监控，不断对工作人员培训相关法律法规及隐私安全准则和安全意识强化宣导，并每年组织全体工作人员参加安全考试。
5、我们已制定个人信息安全事件应急预案，定期组织内部相关人员进行应急响应培训和应急演练，使其掌握岗位职责和应急处置策略和规程。在不幸发生个人信息安全事件后，我们将按照法律法规的要求，及时向您告知：安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施等。我们将及时将事件相关情况以发送邮件/短消息等方式告知您，难以逐一告知个人信息主体时，我们会采取合理、有效的方式发布公告。同时，我们还将按照监管部门要求，主动上报个人信息安全事件的处置情况。若您的合法权益受损，我们将承担相应的法律责任。
6、请您务必妥善保管好您的宝付登录名及其他身份要素。您在使用宝付服务时，我们会通过您的登录名及其他身份要素来识别您的身份。一旦您泄漏了前述信息，您可能会蒙受损失，并可能对您产生不利。如您发现宝付登录名及/或其他身份要素可能或已经泄露时，请您立即和我们取得联系，以便我们及时采取相应措施以避免或降低相关损失。
7、在您终止使用宝付服务后，我们会停止对您的信息的收集和使用，法律法规或监管部门另有规定的除外。如我们停止运营，我们将及时停止收集您个人信息的活动，将停止运营的通知以逐一送达或公告的形式通知您，并对所持有的您的个人信息进行删除或匿名化处理。
我们如何使用个人信息
为了遵守国家法律法规及监管要求，以及向您提供服务及提升服务质量，或保障您的账户和资金安全，我们会在以达成服务为目的时，在以下情形下使用您的信息；
1、我们会根据本隐私政策的约定并为实现我们的产品与/或服务功能对所收集的个人信息进行使用。
2、请您了解并同意，我们有权使用去标识化且无法识别您个人身份的个人信息；并在不透露您个人信息的前提下，我们有权对用户数据库进行分析并予以商业化的利用。
3、请您注意，您在使用我们的产品与/或服务时所提供的所有个人信息，将在您使用我们的产品与/或服务期间持续授权我们使用。
4、我们会对我们的产品与/或服务使用情况进行统计，并可能会与公众或第三方共享这些统计信息，以展示我们的产品与/或服务的整体使用趋势。但这些统计信息不包含您的任何身份识别信息。
5、当我们展示您的个人信息时，我们会采用包括内容替换、匿名处理方式对您的信息进行脱敏，以保护您的信息安全。
我们如何对外提供个人信息
1、共享
（一）业务共享
我们承诺对您的信息进行保密。除法律法规及监管部门另有规定外，我们仅在以下情形中与第三方共享您的信息，第三方包括我们的关联公司、合作金融机构以及其他合作伙伴。在将信息提供给第三方前，我们将尽商业上合理的努力评估该第三方收集信息的合法性、正当性、必要性。我们会与第三方签订相关法律文件并要求第三方处理您的个人信息时遵守法律法规，尽力要求第三方对您的信息采取保护措施。
（1）为了让您完成交易、实现交易目的，我们需要向您的交易相对方提供交易号与相关支付信息，同时您的交易相对方可在付款过程中或付款成功后查看您的部分注册信息；
（2）某些产品或服务可能由第三方提供或由我们与第三方共同提供，因此，只有共享您的信息，才能提供您需要的产品或服务。
（3）事先获得您明确同意的情况下，我们会在法律法规允许且不违背公序良俗的范围内，依据您的授权范围与第三方共享您的信息。
（二）投诉处理
当您投诉他人或被他人投诉时，为了保护您及他人的合法权益，维护绿色购物环境，我们可能会将您的姓名及有效证件号码、联系方式、投诉相关内容提供给消费者权益保护部门及监管机关，以便及时解决投诉纠纷，但法律法规明确禁止提供的除外。
2、转让
我们不会将您的个人信息转让给任何公司、组织和个人，但以下情况除外：
（1）事先获得您的明确同意；
（2）根据法律法规或强制性的行政或司法要求；
（3）在涉及资产转让、收购、兼并、重组或破产清算时，如涉及到个人信息转让，我们会向您告知有关情况，并要求新的持有您个人信息的公司、组织继续受本政策的约束。如变更个人信息使用目的时，我们将要求该公司、组织重新取得您的明确同意。
3、公开披露
除法律法规或强制性的行政或司法要求外，原则上我们不会将您的信息进行公开披露。如确需公开披露时，我们会向您告知公开披露的目的、披露信息的类型及可能涉及的敏感信息，并征得您的明确同意。
4、委托处理
为了提升信息处理效率，降低信息处理成本，或提高信息处理准确性，我们可能会委托有能力的我们的关联公司或其他专业机构代表我们来处理用户信息，但我们会通过书面协议、现场检查等方式要求受托公司遵守严格的保密义务及采取有效的保密措施，禁止其将这些信息用于未经您授权的用途。在委托关系解除时，受托公司不再保存个人信息，我们承诺对此负责。
5、根据相关法律法规及国家标准，在以下情形中，我们可能会依法共享、转让、公开披露您的个人信息无需征得您的同意：
（1）法律法规特别规定，如维护公共安全、紧急避险等；
（2）基于学术研究或社会公共利益目的；
（3）行政机关依据法律作出的强制行为；
（4）司法机关依据法律作出的决定、裁定或判决；
（5）出于维护您或其他个人的生命、财产等重大合法权益但又很难得到您本人同意的；
（6）从合法公开披露的信息中收集的个人信息，例如：合法的新闻报道、政府信息公开等渠道。
个人信息的查询与注销
您的个人信息将被存储于中华人民共和国境内。如您使用跨境交易服务，且需要向境外传输您的个人信息完成交易的，我们会要求接收方按照我们的说明、本隐私政策以及其他任何相关的保密和安全措施来处理这些个人信息。
个人信息查询
我们将依据服务协议约定的方式为您提供信息查询及修改服务。如您有急切需要，您也可以通过登录宝付网站提出申请，或拨打宝付服务热线告诉我们您需要查询您的信息或之前您留存的个人信息发生变化，我们会在第一时间根据您的要求，为您提供信息查询及修改的服务。
个人信息主体注销账户
您可以致电我们的客服人员申请注销您的账户。您注销账户后，我们将停止为您提供产品与/或服务，并依据您的要求，除法律法规另有规定外，我们将删除或匿名化处理您的个人信息。
对第三方责任的声明
请您注意，您的交易相对方、您访问的第三方网站经营者、通过我们接入的第三方服务和由宝付处接收您的个人信息的第三方可能有自己的隐私权保护政策；当您查看第三方创建的网页或使用第三方开发的应用程序时，这些第三方可能会放置他们自己的Cookie或像素标签，这些Cookie或像素标签不受我们的控制，且它们的使用不受本政策的约束。我们会尽商业上的合理努力去要求这些主体对您的个人信息采取保护措施，但我们无法保证这些主体一定会按照我们的要求采取保护措施，请您与他们直接联系以获得关于他们的隐私权政策的详细情况。如您发现这些第三方创建的网页或第三方开发的应用程序存在风险时，建议您终止相关操作以保护您的合法权益。
本政策的适用及更新
宝付所有服务均适用本政策。
发生下列重大变化情形时，我们会适时对本政策进行更新：
（1）我们的基本情况发生变化，例如：兼并、收购、重组引起的所有者变更；
（2）收集、存储、使用个人信息的范围、目的、规则发生变化；
（3）对外提供个人信息的对象、范围、目的发生变化；
（4）您访问和管理个人信息的方式发生变化；
（5）数据安全能力、信息安全风险发生变化；
（6）用户询问、投诉的渠道和机制，以及外部纠纷解决机构及联络方式发生变化；
（7）其他可能对您的个人信息权益产生重大影响的变化。
由于宝付的用户较多，如本政策发生更新，我们将以发送邮件/短消息或者在宝付官方网站发布公告的方式来通知您。为了您能及时接收到通知，建议您在联系方式更新时及时通知我们。如您在本政策更新生效后继续使用宝付服务，即表示您已充分阅读、理解并接受更新后的政策并愿意受更新后的政策约束，我们建议您在每次使用宝付时都查阅我们的隐私政策。
如何联系我们
宝付的全称是宝付网络科技（上海）有限公司，注册地址：上海市徐汇区华泾路509号7桩227室，办公地址：上海市浦东新区居里路99号，我们的服务热线：021-68811008，7*24小时接通，联系邮箱：service@baofu.com。此外，你也可以通过访问：https://www.baofu.com登陆我们的官网，我们有专门的客户服务部门并制定了相应的投诉机制来处理您的需求。
本政策中关键词说明
1、本政策中的“宝付关联公司”指：（1）宝付网络科技（上海）有限公司；（2）宝付网络科技（上海）有限公司直接或间接控股的公司；（3）宝付网络科技（上海）有限公司参股或形成经营、协作的，且具有关联关系的企业。“关联”是指一方现在或将来控制、受控制或与其出于共同控制下的任何公司、合法机构以及前述公司、合法机构的合法继承人。
2、本政策中的“身份要素”是指：宝付用于识别您身份的信息要素，包括：您的宝付登录名、密码、短信校验码、电话号码、手机号码、证件号码及生物识别信息。
3、本政策中的“个人敏感信息”是指：个人电话号码、身份证件号码、个人生物识别信息、银行账号、财产信息、交易信息、精准定位信息等个人信息。
宝付网络科技（上海）有限公司