本隐私政策仅适用于安徽海汇金融投资集团有限公司及其关联公司与合作方应收账款债权管理服务机构（以下简称“我们”或“汇浦”）提供的产品和服务及其延伸的功能（以下简称“汇浦服务”），包括汇浦APP、汇浦官方网站www.hpce.com。 我们非常重视用户的隐私和个人信息保护。您在使用我们的服务与/或产品时，我们可能会收集和使用您的相关信息。我们希望通过本隐私政策向您说明我们在您使用我们的服务与/或产品时如何收集、使用、保存、共享和转让这些信息，以及我们为您提供的访问、更新和保护这些信息的方式。
本政策将帮助您了解以下内容：
1、我们如何收集和使用您的个人信息
2、我们如何使用 Cookie 和同类技术
3、我们如何共享、转让、公开披露您的个人信息
4、我们如何保护和保存您的个人信息
5、您如何管理个人信息
6、未成年人信息的保护
7、通知和修订
8、如何联系我们
相关定义：
应收账款债权凭证（合同）流转业务活动：是指应收账款债权凭证（合同）流转业务参与主体，依据本办法规定进行的应收账款债权凭证（合同）流转业务的申请、审核、受理和应收账款债权凭证（合同）的开具、增信、担保、保险、转让、抵销、质押、注销以及与之相关的合同签订、签章、缴（付）款、文件送达等活动。在本协议中也简称为“应收账款债权流转业务”。
应收账款债权管理服务机构：是指依法设立从事应收账款债权凭证（合同）流转业务的企业法人或其他组织，包括由人民政府批准设立的国有独资应收账款债权管理公司以及运用国家相关部委认可的系统从事应收账款债权流转服务活动、促进矛盾化解的人民调解组织、行业调解组织、商会调解组织和人民法院、司法行政部门、律师事务所等依法建立的民商事纠纷调解组织。本政策中的债权管理服务机构具体是指每个用户注册所在的债权管理服务机构。
应收账款债权凭证（合同）流转系统：也称为应收账款债权流转平台，是指债权管理服务机构借助国家科技支撑计划（2014BAH27F00）“‘基于债权流转的新一代电子支付服务体系研发及应用示范’和‘应收账款债权流转风险控制与监管体系’”项目系统，具体包括汇浦网（域名为hpce.cn）以及汇浦客户端（包括Windows、Mac、iOS、Android等多个应用版本）等用于提供应收账款债权流转相关服务的程序、系统、应用、网站、客户端及相应设备。在本政策中简称为“债权流转平台”。
用户：也称为客户，是指使用应收账款债权流转平台相关服务的使用人，根据用户性质的不同分为企业用户（也称为企业客户）和个人用户（也称为个人客户）。
企业用户：指通过互联网自助或线下经债权管理服务机构在债权流转平台注册的各类组织，包括但不限于指法人、政府机构、其他组织、合伙或个体工商户等。
个人用户：指通过互联网自助或线下经债权管理服务机构在债权流转平台注册的自然人。
债权账号：指用户在应收账款债权流转平台注册成功之后在平台内生成的用于标识每个用户的唯一编号。债权账号也称为客户号，是用户登录应收账款债权流转平台所使用的登录账号。
企业信息：指以电子或者其他方式记录的企业工商登记信息、联系人信息以及反映企业生产经营状况的各种信息。
个人信息：指以电子或者其他方式记录的能够单独或者与其他信息结合识别特定自然人身份或者反映特定自然人活动情况的各种信息。
1.1 您主动向我们提供相关信息，包括：
1.1.1 当您注册债权账号时，如果您是个人用户，您填写及/或提交的信息，包括您的手机号码、债权账号登录密码、开户网点等；如果您是企业用户，您填写及/或提交的信息，包括企业名称、注册地址、手机号码、债权账号登录密码、开户网点等。
1.1.2 当您进行债权账号实名认证时，如果您是个人用户，您填写及/或提交的信息，包括您的姓名、身份证件信息、地址、开户网点、债权账号转受让密码等；如果您是企业用户，您填写及/或提交的信息，包括企业名称、统一社会信用代码证、注册地址、法人代表信息、联系人信息、联系电话、开户网点、企业开户申请表、债权账号转受让密码、用于收款银行账户信息等。
1.1.3 如果您是特约商户，当您开通应收账款债权流转平台特约商户时，您填写及/或提交的信息，包括您的企业相关信息（名称、地址、电话/手机、所属行业）、企业介绍、产品/服务信息以及优惠信息等。
1.1.4 当您转让债权时，为了完成您所选择的服务或达成的交易，您填写及/或提交的信息，包括所转让的债权信息（包括债权代码、转让数额、转让价格）、受让人信息（包括受让人名称、客户号）、留言/转让用途等。
1.1.5 当您发布债权转让信息时，为了完成您所选择的服务或达成的交易，您填写及/或提交的信息，包括拟转让的债权信息（包括债权代码、转让数额、转让价格）、截止日期、手机号码等。
1.1.6 当您申报债权债务信息时，为了完成您所选择的服务或达成的交易，您填写及/或提交的信息，包括债权人信息、债权数额、债权依据、债务人信息等。
1.1.7 为使服务更便捷，从而提升您的服务体验，我们的以下功能中可能会收集和使用您的个人信息。如果您不提供这些个人信息，您依然可以使用我们的相关服务。
1.2 您可选择是否授权我们收集和使用您的个人信息的情形
为提升您的服务体验，我们的以下扩展功能中可能会收集和使用您的个人信息。如果您不提供这些个人信息，您依然可以使用应收账款债权流转平台的基本功能。这些扩展功能包括：
1.2.1 基于位置信息的筛选功能：当您浏览特约商户信息时，我们会收集您的移动设备位置信息（我们仅收集您当时所处的地理位置，但不会将您各时段的位置信息进行结合以判断您的行踪轨迹）来判断您所处的地点，自动为您筛选您所在区域的特约商户信息。比如为您筛选离您最近的可选特约商户门店等信息。
1.2.2 基于通讯录信息的扩展功能：当您选择从手机通讯录添加好友时，我们会收集您的通讯录信息来判断通讯录中的手机号码是否已添加为好友，以自动标记是否可以添加。
1.2.3 基于摄像头（相机）的扩展功能：您可以使用这个扩展功能完成视频拍摄、拍照以及扫码的功能，用于扫描二维码转受让债权、上传自定义头像或相关资料等。
1.2.4 基于图片上传的扩展功能：我们访问您的相册可以帮助您实现您手机中的照片、图片或视频的取用和上传，便于您更换头像或上传相关资料等。
1.2.5 基于设备信息的扩展功能：为了向您展示语音播报重要通知功能，我们会收集您的设备信息（包括当前运行应用进程信息及设备名称、设备型号、MAC地址及IMEI、设备识别码、移动应用列表等软硬件特征信息，便于向您语音播报重要通知。
上述扩展功能可能需要您在您的移动设备中向我们开启您的地理位置（位置信息）、相机（摄像头）、相册（图片库）以及通讯录的访问权限，以实现这些功能所涉及的信息的收集和使用。您可以决定将这些权限随时开启或关闭（我们会指引您在您的设备系统中完成设置）。请您注意，您开启这些权限即代表您授权我们可以收集和使用这些个人信息来实现上述的功能，您关闭权限即代表您取消了这些授权，则我们将不再继续收集和使用您的这些个人信息，也无法为您提供上述与这些授权所对应的功能。您关闭权限的决定不会影响此前基于您的授权所进行的个人信息的处理。
1.3 在您使用服务过程中，我们会收集相关信息，包括：
1.3.1 在您使用应收账款债权流转平台时，汇浦自动接收并记录的您的浏览器和计算机上的信息，包括但不限于您的IP地址、浏览器的类型、使用的语言、访问日期和时间、软硬件特征信息及您需求的网页记录；如您下载或使用应收账款债权流转平台用户端，或访问移动网页使用服务时，汇浦自动接收并记录移动设备相关的信息，包括但不限于设备型号、设备识别码、操作系统、分辨率、电信运营商。例如：您在使用服务的过程中的设备信息、日志信息、唯一应用程序编号、本地存储、Cookie或类似技术信息。
1.3.2 其他用户提供的信息中可能含有您的信息。例如：如果您是债权受让人，债权转让人为了完成其所选择的服务或达成的交易，债权受让人填写及/或提交的信息将包含您的名称等信息。
1.4 您充分知晓，以下情形中，我们收集、使用和对外提供您的个人信息无需征得您的授权同意：
1.4.1 与国家安全、国防安全有关的；
1.4.2 与公共安全、公共卫生、重大公共利益有关的；
1.4.3 与犯罪侦查、起诉、审判和判决执行等有关的，或公安、检察院、法院、工商行政管理局等有权机关要求提供的；
1.4.4 出于维护个人信息主体或其他个人的生命、财产等重大合法权益但又很难得到本人同意的；
1.4.5 所收集的个人信息是个人信息主体自行向社会公众公开的；
1.4.6 从合法公开披露的信息中收集的您的个人信息的，如合法的新闻报道、政府信息公开等渠道；
1.4.7 根据您的要求签订合同所必需的；
1.4.8 用于维护所提供的服务与/或产品的安全稳定运行所必需的，例如发现、处置服务与/或产品的故障；
1.4.9 为合法的新闻报道所必需的；
1.4.10 学术研究机构基于公共利益开展统计或学术研究所必要，且对外提供学术研究或描述的结果时，对结果中所包含的个人信息进行去标识化处理的；
1.4.11 法律法规规定的其他情形。
1.5 我们从第三方获得您个人信息的情形
我们可能从第三方获取您授权共享的账户信息，并在您同意本隐私政策后将您的第三方账户与您的债权账户绑定，使您可以通过第三方账户直接登录并使用我们的服务与/或产品。我们会将依据与第三方的约定、对个人信息来源的合法性进行确认后，在符合相关法律和法规规定的前提下，使用您的这些个人信息。
1.6 您个人信息使用的规则
1.6.1 我们会根据本隐私政策的约定并为实现我们的服务与/或产品功能对所收集的个人信息进行使用。
1.6.2 在收集您的个人信息后，我们将通过技术手段对数据进行去标识化处理，去标识化处理的信息将无法识别主体。请您了解并同意，在此情况下我们有权使用已经去标识化的信息；并在不透露您个人信息的前提下，我们有权对用户数据库进行分析并予以商业化的利用。
1.6.3 我们会对我们的服务与/或产品使用情况进行统计，并可能会与公众或第三方共享这些统计信息，以展示我们的服务与/或产品的整体使用趋势。但这些统计信息不包含您的任何身份识别信息。
1.6.4 当我们展示您的个人信息时，我们会采用包括内容替换、匿名处理方式对您的信息进行脱敏，以保护您的信息安全。
1.6.5 当我们要将您的个人信息用于本政策未载明的其它用途时，或基于特定目的收集而来的信息用于其他目的时，会通过您主动做出勾选的形式事先征求您的同意。

2.1 Cookie
2.1.1 为使您获得更轻松的访问体验，您访问应收账款债权流转平台或使用服务时，我们可能会通过小型数据文件识别您的身份，这么做是帮您省去重复输入账号信息的步骤，或帮助判断您的账号安全。这些数据文件可能是Cookie，Flash Cookie，或您的浏览器或关联应用程序提供的其他本地存储（统称“Cookie”）。
2.1.2 请您理解，我们的某些服务只能通过使用“Cookie”才可得到实现。如果您的浏览器或浏览器附加服务允许，您可以修改对Cookie的接受程度或拒绝我们的Cookie，有关详情您可以参见www.aboutCookies.org，但这一举动在某些情况下可能会影响您安全访问应收账款债权流转平台和使用服务。
2.2 网络Beacon
网页上常会包含一些电子图象（称为“单像素”GIF文件或“网络beacon”），使用网络beacon可以帮助网站计算浏览网页的用户或访问某些cookie，我们会通过网络beacon收集您浏览网页活动的信息，例如：您访问的页面地址、您先前访问的援引页面的位址、您停留在页面的时间、您的浏览环境以及显示设定等。
2.3 Cookie同类技术
除 Cookie外，我们还会在网站上使用网站信标、像素标签、ETag等其他同类技术。
例如，我们向您发送的电子邮件可能含有链接至应收账款债权流转平台内容的地址链接，如果您点击该链接，我们则会跟踪此次点击，帮助我们了解您的产品或服务偏好，以便于我们主动改善客户服务体验。网站信标通常是一种嵌入到网站或电子邮件中的透明图像。借助于电子邮件中的像素标签，我们能够获知电子邮件是否被打开。如果您不希望自己的活动以这种方式被追踪，则可以随时从我们的寄信名单中退订。
ETag（实体标签）是在互联网浏览器与互联网服务器之间背后传送的HTTP协议标头，可代替Cookie。ETag可以帮助我们避免不必要的服务器负载，提高服务效率，节省资源、能源，同时，我们可能通过ETag来记录您的身份，以便我们可以更深入地了解和改善我们的产品或服务。大多数浏览器均为用户提供了清除浏览器缓存数据的功能，您可以在浏览器设置功能中进行相应的数据清除操作。但请注意，如果停用ETag，您可能无法享受相对更佳的产品或服务体验。

3.1 共享
3.1.1 我们不会与汇浦以外的任何公司、组织和个人共享您的个人信息，但以下情况除外：
（1）事先获得您明确的同意或授权；
（2）根据适用的法律法规、法律程序的要求、强制性的行政或司法要求所必须的情况下进行提供；
（3）在法律法规允许的范围内，为维护汇浦、汇浦关联方或合作伙伴、您或其他汇浦用户或社会公众利益、财产或安全免遭损害而有必要提供；
（4）只有共享您的信息，才能实现我们的服务与/或产品的核心功能或提供您需要的服务；
（5）应您需求为您处理您与他人的纠纷或争议；
（6）符合与您签署的相关协议（包括在线签署的电子协议以及相应的平台规则）或其他的法律文件约定所提供；
（7）基于学术研究而使用；
（8）基于符合法律法规的社会公共利益而使用。
3.1.2 我们可能会将您的个人信息与我们的关联方共享。但我们只会共享必要的个人信息，且受本隐私政策中所声明目的的约束。我们的关联方如要改变个人信息的处理目的，将再次征求您的授权同意。
3.1.3 我们可能会向关联方、授权合作伙伴等第三方使用和分享您的账户信息、订单信息等，以保障为您提供的服务顺利完成。但我们仅会出于合法、正当、必要、特定、明确的目的共享您的个人信息，并且只会共享提供服务所必要的个人信息。我们的合作伙伴无权将共享的个人信息用于任何其他用途。我们的合作伙伴包括以下类型：
（1）第三方支付机构或银行。我们可能会将您的个人信息共享给支持应收账款债权流转相关服务功能的第三方支付机构或银行。这些支持包括为您的应收账款债权流转提供资金支付和结算服务等。比如您通过应收账款债权流转平台支付相关费用时，我们需要将您的订单号、订单金额等信息与第三方支付机构或银行共享以实现其确认您的支付指令并完成支付等。
3.1.4 对我们与之共享个人信息的公司、组织和个人，我们会与其签署严格的保密协定，要求他们按照我们的说明、本隐私政策以及其他任何相关的保密和安全措施来处理个人信息。
3.2 转让
3.2.1 我们不会将您的个人信息转让给任何公司、组织和个人，但以下情况除外：
3.2.1.1 事先获得您明确的同意或授权；
3.2.1.2 根据适用的法律法规、法律程序的要求、强制性的行政或司法要求所必须的情况进行提供；
3.2.1.3 符合与您签署的相关协议（包括在线签署的电子协议以及相应的平台规则）或其他的法律文件约定所提供；
3.2.1.4 在涉及合并、收购、资产转让或类似的交易时，如涉及到个人信息转让，我们会要求新的持有您个人信息的公司、组织继续受本隐私政策的约束，否则,我们将要求该公司、组织重新向您征求授权同意。
3.3 公开披露
3.3.1 我们仅会在以下情况下，且采取符合业界标准的安全防护措施的前提下，才会公开披露您的个人信息：
3.3.1.1 根据您的需求，在您明确同意的披露方式下披露您所指定的个人信息；
3.3.1.2 根据法律、法规的要求、强制性的行政执法或司法要求所必须提供您个人信息的情况下，我们可能会依据所要求的个人信息类型和披露方式公开披露您的个人信息。在符合法律法规的前提下，当我们收到上述披露信息的请求时，我们会要求必须出具与之相应的法律文件，如传票或调查函。我们坚信，对于要求我们提供的信息，应该在法律允许的范围内尽可能保持透明。我们对所有的请求都进行了慎重的审查，以确保其具备合法依据，且仅限于执法部门因特定调查目的且有合法权利获取的数据。在法律法规许可的前提下，我们披露的文件均在加密密钥的保护之下。
3.4 第三方SDK
为确保部分独立功能的实现，使你能够使用和享受更多的服务及功能，我们会在应用中嵌入第三方的SDK，我们将审慎评估该等SDK的使用目的。第三方SDK目录：
（1）QQ SDK
使用目的：汇浦APP关于汇浦界面分享至QQ客户端功能
涉及的个人信息类型：设备识别信息
第三方主体：深圳市腾讯计算机系统有限公司
官网链接：https://open.tencent.com/
隐私政策：https://wiki.connect.qq.com/qq互联sdk隐私保护声明
（2）微信 SDK
使用目的：汇浦APP关于汇浦界面分享至微信客户端功能
涉及的个人信息类型：设备识别信息
第三方主体：深圳市腾讯计算机系统有限公司
官网链接：https://open.weixin.qq.com/
隐私政策：https://weixin.qq.com/cgi-bin/readtemplate?lang=zh_CN&t=weixin_agreement&s=privacy
（3）讯飞在线语音合成 SDK
使用目的：汇浦APP用于识别唯一用户，精准播报重要通知功能
涉及的个人信息类型：设备识别信息（Android ID/IMEI/IMSI 信息等）
第三方主体：科大讯飞股份有限公司
官网链接：https://www.xfyun.cn/
隐私政策：https://www.xfyun.cn/doc/tts/online_tts/online_tts_sdkprivacy.html

4.1 为保障您的信息安全，汇浦努力采取各种合理的物理、电子和管理方面的安全措施来保护您的信息，使您的信息不会被泄漏、毁损或丢失，包括但不限于HTTPS协议进行传输加密、SSL、信息加密存储、数据中心的访问控制。汇浦对可能接触到您的信息的员工或外包人员也采取了严格管理，包括但不限于根据岗位的不同采取不同的权限控制，与他们签署保密协议，监控他们的操作情况等措施，进行安全和隐私保护培训。汇浦会按现有技术提供相应的安全措施来保护您的信息，提供合理的安全保障，汇浦将尽力做到使您的信息不被泄漏、毁损或丢失。
4.2 您的债权账号均有安全保护功能，请妥善保管您的账号及密码信息。汇浦将通过向其它服务器备份、对用户密码进行加密等安全措施确保您的信息不丢失，不被滥用和变造。尽管有前述安全措施，但同时也请您理解在信息网络上不存在“完善的安全措施”，汇浦建议您采取积极措施，包括但不限于使用复杂密码、定期修改密码、不将自己的账号密码等个人信息透露给他人。
4.3 在使用应收账款债权流转平台服务时，您不可避免的要向开展应收账款债权流转业务的应收账款债权管理服务机构披露自己的个人信息，请您妥善保护自己的个人信息，仅在必要的情形下向他人提供。如您发现自己的个人信息泄密，尤其是你的账号及密码发生泄露，请您立即联络汇浦，以便汇浦采取相应措施。
4.4 在获悉不幸发生个人信息安全事件后，汇浦将按照法律法规的要求向您告知：安全事件的基本情况和可能的影响、汇浦已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施等。事件相关情况汇浦将以邮件、信函、电话、推送通知等方式告知您，难以逐一告知个人信息主体时，汇浦会采取合理、有效的方式发布公告。同时，汇浦还将按照监管部门要求，上报个人信息安全事件的处置情况。
4.5 您的信息存储在汇浦的专用数据库中，汇浦有行业先进的以数据为核心、围绕数据生命周期进行的数据安全管理体系，从组织建设、制度设计、人员管理、产品技术等方面多维度提升整个系统的安全性。

5.1 您的个人信息查询和更新
5.1.1 若您需要查询您的债权账号上的个人信息，您可以直接登录应收账款债权流转平台查看账户有关信息。如果您无法查询您的个人信息，您可以直接联系汇浦。
5.1.2 若您在注册债权账号或使用应收账款债权流转平台服务过程中提供的信息有变化，您可以直接登陆应收账款债权流转平台，查看账户信息更新您的个人信息。如果您无法更新您的个人信息，您可以直接联系汇浦。
5.1.3 您也可以在工作时间内通过应收账款债权管理服务机构柜台办理个人信息的查询和更新。
5.2 您的个人信息删除
5.2.1 若发生如下任一情形，您可以向汇浦提出删除您的债权账号上的个人信息的请求。
5.2.1.1 如果汇浦处理个人信息的行为违反法律法规；
5.2.1.2 如果汇浦收集、使用您的个人信息，却未征得您的明确同意；
5.2.1.3 如果汇浦处理个人信息的行为严重违反了与您的约定；
5.2.1.4 如果您不再使用应收账款债权流转平台服务，或您的债权账号已按照债权账号注销流程注销的；
5.2.1.5 如果汇浦永久不再为您提供产品或服务。
5.2.2 如果汇浦决定响应您的删除请求，汇浦还将同时尽可能通知从汇浦处获得您的个人信息的主体，并要求其及时删除（除非法律法规另有规定，或这些主体已独立获得您的授权）。
5.2.3 当您或汇浦协助您删除相关信息后，因为适用的法律和安全技术，汇浦可能无法立即从备份系统中删除相应的信息，汇浦将安全地存储您的个人信息并将其与任何进一步处理隔离，直到备份可以清除或实现匿名。
5.3 注销您的账户
您可以在我们的产品或服务中直接申请注销账号，您可以通过移动端APP访问“我的-安全设置-安全中心-永久注销”完成账户注销，还可以直接联系汇浦，经核实您的注销信息、您的合同履行情况等具体细节后，我们对您的注销账号申请进行处理。

6.1 我们非常重视对未成年人个人信息的保护。若您是18周岁以下的未成年人，在使用我们的服务与/或产品前，应事先取得您家长或法定监护人的书面同意。我们根据国家相关法律法规的规定保护未成年人的个人信息。
6.2 对于经父母或法定监护人同意而收集未成年人个人信息的情况，我们只会在受到法律允许、父母或监护人明确同意或者保护未成年人所必要的情况下使用或公开披露此信息。

7.1 我们可能不定时对本隐私权政策做出变更或修改。当我们需要对本隐私权政策做出变更或修改的，我们将通过应收账款债权流转平台页面公告或在适用的服务中予以公布；若本隐私权政策做出重大变更或修改的，我们会提供更为显著的通知（包括在应收账款债权流转平台以推送通知、弹窗的形式向您展示）。

8.1 如果您在阅读本隐私权政策的过程中对本隐私权政策有任何疑问的，或您在履行您基于本隐私权政策享有的权利或义务过程中有任何疑问的，请发送电子邮件至 support@hpce.cn 联系我们。我们将尽快审核所涉问题，并在验证您的用户身份后的三十个工作日内予以回复。
8.2 若发生如下任一情形，按照法律法规要求，我们将无法响应您的请求：
8.2.1 与国家安全、国防安全有关的；
8.2.2 与公共安全、公共卫生、重大公共利益有关的；
8.2.3 与犯罪侦查、起诉、审判和执行判决等有关的；
8.2.4 有充分证据表明个人信息主体存在主观恶意或滥用权利的；
8.2.5 响应您的请求将导致您或其他个人、组织的合法权益受到严重损害的；
8.2.6 涉及商业秘密的。