本隐私政策内容适用于汇承金融科技服务（南京）有限公司（“我们”）http://www.hchpj.com网站、网站的网页端、移动客户端（包括IOS、安卓及已有或未来将新增的任何其他移动客户端）及其他由我们提供的功能与服务（以下统称“平台”）。 欢迎您访问汇承！平台提醒您汇承是国内网上票据交易的领导者，由汇承金融科技服务（南京）有限公司运营，总部位于江苏省南京市江北新区滨江大道396号扬子江新金融示范区3栋。本隐私政策与您在汇承使用平台的产品或服务（以下统称为“服务”）息息相关，请您在使用服务前仔细阅读并确认您已经充分理解和同意本隐私政策，尤其是加粗或下划线的内容。 平台深知个人隐私的重要性，并会尽全力保护您的个人信息安全可靠。我们致力于维持您对我们的信任，恪守以下原则，保护您的个人信息：权责一致原则、目的明确原则、选择同意原则、最小必要原则、确保安全原则、主体参与原则、公开透明原则等。我们也将按业界成熟的安全标准，采取相应的安全保护措施来保护您的个人信息。我们在您使用汇承的过程中所收集到的个人信息将只用于本《隐私政策》中所规定的用途。
本隐私政策的主要内容包括：
一、信息的收集范围
二、信息收集方法
三、征得授权同意的例外
四、信息的用途
五、信息的使用
六、Cookie 使用
七、信息的共享
八、信息的转让
九、信息的公开披露
十、信息的安全及保护措施
十一、信息事件的处理
十二、管理您的个人信息
十三、用户信息权益
十四、未成年人信息保护
十五、如何联系我们
您理解并同意：为给您带来更好的产品和服务体验，我们在持续努力改进我们的技术，随之我们可能会不时推出新的或优化后的功能，可能需要收集、使用新的企业、个人信息或变更企业、个人信息使用目的或方式。对此，我们将通过更新本隐私政策或通过弹窗、页面提示等方式向您说明对应个人信息的收集目的、范围及使用方式，并在征得您明示同意后收集、使用您的个人信息。
我们收集您、法人代表或被授权人的以下个人信息： 企业信息包括但不限于企业名称、证件类型、证件号码、证件有效期、企业账户、法人代表； 法人代表或被授权人身份识别信息，包括但不限于您的姓名、身份证明、联系地址、电话号码、生物特征信息； 您所处的地理位置及目的地信息； 平台操作信息，包括但不限于您的IP地址、设备型号、设备标识符、操作系统版本信息、日志信息、设备IMEI、MAC地址； 票据信息，包括但不限于出票人、承兑人、背书人、票据金额、到期日； 支付信息，包括但不限于您的支付时间、支付金额、支付工具、银行账户及支付账户信息； 个人信用信息，包括但不限于关于您的任何信用状况、信用分、信用报告信息； 您通过我们的客服、网站留言或参加我们举办的活动时所提交的信息。 其他根据我们具体产品及服务的需要而收集的您的个人信息，包括但不限于您对我们及我们的产品或服务的意见、建议、您曾经使用或经常使用的移动应用软件以及使用场景和使用习惯等信息。
（1）注册成为我们的用户并登录 如果您注册成为我们的用户，您需要创建用户名和密码，便于我们为您提供票据交易等服务，并提供企业名称、证件类型、证件号码、证件有效期、企业账户、法人代表、与法人代表身份信息包括姓名、性别、国家/地区、证件类型、证件号码、证件有效期、出生日期及对应的且可通话联络的唯一手机号码、电子邮箱；非企业法人代表亲自注册，您还需提供授权书、被授权人姓名、性别、国家/地区、证件类型、证件号码、证件有效期、出生日期，以及与被授权人身份信息对应的且可通话联络的唯一手机号码、短信息验证码、电子邮箱。 如果您需要使用面容ID登录或指纹识别登录，您需要提供您的生物识别信息（人脸信息/指纹信息），但请您知悉，我们仅接收您使用的终端验证的结果，并不收集您的生物识别信息（人脸信息/指纹信息）。
（2）票据信息展示 如果您需要在平台进行票据转让，您需要提供票据要素信息，包括：票据正面图片、承兑人名称、票面金额、到期日，同时您需要根据您的企业网银内的票据真实情况，提供票据的瑕疵情况、背书次数等附加信息；我们收集此类信息，仅用于您在发布票据转让需求后，在交易大厅展示以及在交易环节中作为资金方支付对价的票据对照信息依据。 如果您使用识票据软件，需在汇承(www.hchpj.com)完成会员注册，并遵循汇承相关会员注册协议。如果用户通过本软件推送票面信息至包括但不限于汇承，本软件有权获取用户票面信息，且仅用于推送票面信息用于汇承的交易和用户体验优化与提升。
（3）交易行为信息 如果您在汇承进行票据发布、接单、确认、打款、背书、签收、取消交易等交易行为，系统将会记录但不限于您的操作时间、操作偏好、订单记录等信息，我们记录此类信息，仅用于记录您的操作习惯从而完善您在汇承的会员信用行为，提升服务质量。 汇承的支付服务通过监管授权的第三方支付通道实现。根据您的授权，汇承会将支付信息(支付时间、支付金额、账户信息)提供给第三方支付通道完成支付。
根据中华人民共和国相关法律法规、国家标准，以下情形中收集您的个人信息无需征得您的授权同意：
1)与我们履行法律法规规定的义务相关的；
2）与中华人民共和国国家安全、国防安全直接相关的；
3）与公共安全、公共卫生、重大公共利益直接相关的；
4）与刑事侦查、起诉、审判和判决执行等直接相关的；
5）出于维护您或其他个人的生命、财产等重大合法权益但又很难得到本人同意的；
6）所收集的个人信息是您自行向社会公众公开的；
7）根据您要求签订和履行合同所必需的；
8）从合法公开披露的信息中收集的您的个人信息的，如合法的新闻报道、政府信息公开等渠道；
9）维护所提供产品或服务的安全稳定运行所必需的，例如发现、处置产品或服务的故障。
10）作为学术研究机构，出于公共利益开展统计或学术研究所必要，且其对外提供学术研究或描述的结果时，对结果中所包含的个人信息进行去标识化处理的。
对于上述您的个人信息，大部分是由您主动向我们提供的，也有我们在您使用我们的产品或服务时通过Cookies、SDK及类似技术获取的，还有部分是从第三方间接获取的。 产品应用接入的第三方SDK包括但不限于：
SDK名称：AlicloudPush
阿里云推送（含华为推送扩展）
所属机构名称：阿里云
使用目的：发送消息通知
使用场景：当产生需要向用户发送消息通知时调用
收集范围：设备相关信息（IMEI识别号,软件安装列表,MAC地址）
官网链接：https://www.aliyun.com/
SDK名称：Bugly 腾讯Bugly升级&监控
所属机构名称：腾讯
使用目的：应用上报的崩溃数据和联网数据。
使用场景：用户应用产生崩溃数据时收集信息发送至服务器；收集用户应用连接访问服务方服务器的行为数据；安卓应用更新
收集范围：异常、崩溃、卡顿、ANR、错误、联网次数\启动次数以及设备相关信息（IMEI识别号,软件安装列表,MAC地址）
官网链接：https://bugly.qq.com/
SDK名称：Umeng 友盟统计分析
所属机构名称：友盟
使用目的：数据分析与业务增长闭环运营
使用场景：用户行为分析、稳定性监控
收集范围：页面统计、错误监控、卡顿分析、启动分析以及设备相关信息（IMEI识别号,软件安装列表,MAC地址）
官网链接：https://www.umeng.com/analytics
您授权我们出于以下用途使用您的个人信息： 向您提供平台的产品及服务，并进行平台相关网站及APP的管理和优化； 开展平台产品及服务相关的市场活动，向您推送最新的市场活动信息及优惠方案； 设计、开发、推广全新的产品及服务； 提高平台产品及服务安全性，包括但不限于身份验证、客户服务、安全防范、诈骗监测、存档和备份； 协助行政机关、司法机构等有权机关开展调査，并遵守适用法律法规及其他向有权机关承诺之义务； 在收集信息之时所通知您的用途以及与上述任何用途有关的其他用途； 此外，我们可能向您发送与上述用途有关的信息和通知，包括但不限于为保证服务完成所必须的验证码、使用产品或服务时所必要的推送通知、当前费用优惠及减免信息、关于平台产品或服务的新闻以及市场活动及优惠促销信息。
我们会根据本隐私权政策的约定为实现我们的服务功能对所收集的个人及企业信息进行使用。我们在中华人民共和国境内收集和产生的个人及企业信息将存储在中华人民共和国境内。如将来涉及跨境业务，我们需要向境外机构传输境内收集的相关个人及企业信息的，我们会按照法律法规和相关监管部门的规定执行，向您说明个人及企业信息出境的目的以及涉及的个人及企业信息类型，征得您的同意，并通过签订协议、现场核查等有效措施，要求境外机构为所获得的您的个人及企业信息保密。 在收集您的个人及企业信息后，我们将通过技术手段对数据进行处理，经过技术处理后的个人及企业信息将无法识别至特定个人及企业且不能复原。请您了解并同意，在此情况下我们有权使用处理后的信息；并在不透露您个人及企业信息的前提下，我们有权对用户数据库进行分析并予以商业化的利用。 为了保障向您提供的服务的安全稳定运行，预防操作和交易风险，预防病毒和木马程序或其他恶意程序、网站，我们需要记录您使用汇承服务类别、方式及设备品牌、设备型号、设备名称、IMEI识别号、IP地址、MAC地址、设备软件版本信息、设备识别码、设备标识符、软件安装列表、所在地址、设备相关应用信息一级其他与汇承服务相关的日志信息。前述信息中包含您的个人敏感信息，如您不同意我们记录前述信息，可能无法完成风控验证。 为了提升用户服务体验，为用户推荐更为优质或适合的服务，我们可能会根据用户信息形成群体特征标签，用于向用户提供其可能感兴趣的营销活动通知、商业性电子信息或广告。 请您注意，您在使用我们的服务时所提供的所有个人及企业信息，除非您删除或通过系统设置为拒绝收集，否则将在你使用我们的服务期间持续授权我们使用。在您注销账户时，我们将停止使用并删除您的个人及企业信息。 我们会对我们的服务使用情况进行统计，并可能与第三方共享这些统计信息，以展示我们服务的整体使用情况，但这些统计信息不包含您的任何身份识别信息。
平台使用Cookie来帮助您实现联机体验的个性化。Cookie是由网页服务器存放在会员硬盘中的文本文件。Cookie不能用来运行程序或将病毒递送到您的计算机中。指定给您的Cookie是唯一的，它只能由将 Cookie 发布给您的域中的 Web服务器读取，Cookie 会帮助平台在您后续访问时调用您的特定信息。这样可以简化记录您信息，当您下次使用平台服务时，系统会自动调出您以前发布或浏览的信息，使您的使用变得更加便捷和高效。
我们承诺对您的信息进行严格保密。除法律法规及监管部门另有规定外，我们仅在以下情形中与第三方共享您的信息，第三方包括我们的关联公司、合作金融机构以及其他合作伙伴。 您授权我们在下列情况下将您的信息与第三方共享：
1、关联方共享：为了提供和提升我们基于平台向您提供的产品及服务质量或向您提供全新的产品及服务、或提升您的用户体验，推荐您可能感兴趣的信息，识别用户账号异常，保护汇承金融科技服务（南京）有限公司关联公司或其他用户或公众的人身财产安全免遭侵害，我们可能会向关联方和/或其指定的服务提供商共享您的相关信息。这种共享将限制在必要的个人及企业信息范围内，且受本隐私政策中所声明目的和承诺的约束，如果我们共享您的敏感信息或关联公司改变个人及企业信息的使用及处理目的，将再次征求您的授权同意。
2、授权合作方共享：我们可能委托授权合作方为您提供某些服务或代表我们履行职能，我们仅会出于本隐私权政策声明的合法、正当、必要、特定、明确的目的共享您的信息，授权合作方只能接触到其履行职责所需的必要信息，且不得将此信息用于其他任何目的。我们的授权合作方包括以下类型：
(1)交易主动选择共享：
您通过平台进行票据交易或服务的，为了让您完成交易、实现交易目的，我们会根据您的选择将您的订单信息中与交易有关的必要信息共享给交易其他相关商品或服务的提供者，以实现您的交易及售后服务需求。
(2)业务合作共享
a.推广、分析服务类的授权合作方。除非得到您的许可，否则我们不会将您的个人及企业信息与提供推广、分析服务的合作方共享。我们会委托这些合作方处理与推广、广告覆盖面和有效性相关的信息，但不会提供您的个人及企业信息，或者我们将这些信息进行去标识化处理，以便它不会识别个人和企业。这类合作方可能将上述信息与他们合法获取的其他数据相结合，以执行我们委托的推广服务或决策建议。
b.信息处理合作方。为了提升信息处理效率，降低信息处理成本，或提高信息处理准确性，我们可能会委托有能力的我们的关联公司或其他专业机构代表我们来处理信息。我们会通过书面协议等方式要求受托公司遵守严格的保密义务及采取有效的保密措施，禁止其将这些信息用于未经您授权的用途。在委托关系解除时，受托公司不再保存个人及企业信息。我们承诺对此负责。
c.供应商、服务提供商和其他合作方。我们将信息发送给支持我们业务的供应商、服务提供商和其他合作方，这些支持包括受我们委托提供的技术基础设施服务、分析我们服务的使用方式、衡量广告和服务的有效性、提供客户服务、支付便利或进行学术研究和调查。我们会对授权合作方获取有关信息的应用程序接口（API）、软件工具开发包（SDK）进行严格的安全检测，并与授权合作方约定严格的数据保护措施，令其按照我们的委托目的、服务说明、本隐私权政策以及其他任何相关的保密和安全措施来处理个人及企业信息。
d.委托我们进行推广的合作方。我们可能会接受其他企业、个人向使用我们产品与或服务的用户群提供促销推广的服务。我们可能会使用您的个人及企业信息集合成的间接用户画像与委托我们进行推广的合作方（“委托方”）共享，但我们仅会向这些委托方提供推广的覆盖面和有效性的信息，而不会提供您的个人及企业身份信息，以便它不会识别您个人及企业。
3、争议解决共享：为了维护您的合法权益，在协助处理和解决与您有关的纠纷或争议（包括投诉）时，我们可能会向存在利害关系的第三方、消费者权益保护部门及监管机关、有关争议解决机构等提供解决纠纷或争议所必需的信息；根据法律法规的规定及商业惯例，我们需要接受第三方的审计或尽职调査时，可能向其提供您的相关信息；其他经您同意或授权可以向第三方提供您的个人及企业信息的情况。
我们不会将您的个人信息转让给任何公司、组织和个人，但以下情况除外：
（1）事先获得您的明确同意；
（2）根据法律法规或强制性的行政或司法要求；
（3）在涉及资产转让、收购、兼并、重组或破产清算时，如涉及到个人信息转让，我们会向您告知有关情况，并要求新的持有您个人信息的公司、组织继续受本政策的约束。如变更个人信息使用目的时，我们将要求该公司、组织重新取得您的明确同意。
我们在以下情形下可能会公开披露您的个人信息：
1、获得您明确同意或基于您的主动选择；
2、如果我们确定您出现违反法律法规或严重违反平台相关协议及规则的情况，或为保护平台用户或公众的人身财产安全、保护国家、公共利益免遭侵害，我们可能依据法律法规或征得您同意的情况下披露关于您的个人信息，包括相关违规行为以及平台已对您采取的措施。
根据相关法律法规及国家标准，在以下情形中，我们可能会依法共享、转让、公开披露您的个人信息无需征得您的同意：
（1）与国家安全、国防安全直接相关的；
（2）与公共安全、公共卫生、重大公共利益直接相关的；
（3）与犯罪侦查、起诉、审判和判决执行等直接相关的；
（4）出于维护您或其他个人的生命、财产等重大合法权益但又很难得到您本人同意的；
（5）您自行向社会公众公开的个人信息；
（6）从合法公开披露的信息中收集的个人信息，例如：合法的新闻报道、政府信息公开等渠道。
我们及我们的关联方将采用严格的安全制度以及行业通行的安全技术和程序来确保您的个人信息不被丢失、泄露、毀损或滥用； 为保障您的信息安全，我们致力于使用各种安全技术及配套的管理体系来尽量降低您的信息被泄露、毁损、误用、非授权访问、非授权披露和更改的风险。例如：通过网络安全传输协议（SSL），进行加密传输、信息加密存储、通过安全组以及白名单等防护策略严格限制数据的访问。传输和存储个人敏感信息（含个人生物识别信息）时，我们将采用加密、权限控制、去标识化等安全措施。我们将使用行业通行的安全技术和程序，来保护您的个人及企业信息不被未经授权的访问、使用； 我们的员工将受到保密协议的约束，同时还将受到数据信息的权限控制和操作监控； 但是，请您注意，任何安全系统都存在可能的及未知的风险。 您访问的第三方网站经营者、您使用的第三方服务提供者和通过我们获取您的个人及企业信息的第三方可能有自己的隐私权保护规则以及获取您个人信息的方法和措施，这些第三方的隐私权保护规则、获取个人及企业信息的方法和措施将不会受到我们的控制。虽然我们将与可能接触到您的个人及企业信息的我们的合作方等第三方签署保密协议并尽合理的努力督促其履行保密义务，但我们无法保证第三方一定会按照我们的要求采取保密措施，我们亦不对第三方的行为及后果承担任何责任。
在不幸发生个人信息安全事件后，汇承金融科技服务（南京）有限公司将按照法律法规的要求向您告知：安全事件的基本情况和可能的影响、汇承已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施等。事件相关情况汇承将以邮件、信函、电话、推送通知等方式告知您，难以逐一告知个人信息主体时，汇承会采取合理、有效的方式发布公告。同时，汇承还将按照监管部门要求，上报个人信息安全事件的处置情况。
在您使用平台服务期间，为了您可以更加便捷地访问和管理您的信息，同时保障您注销账户的权利，我们在客户端中为您提供了相应的操作设置，您可以参考下面的指引进行操作。
（1）账户及安全信息：一个手机号码只允许注册一个汇承账户。为保障您的账户安全，如果您由于企业信息、身份证信息变更等特殊情况，需要变更汇承中登记的实名信息，您可联系汇承客服进行重新核实和修改。
在您需要终止使用我们的服务时，您可以申请注销您的账户，您可以联系我们的人工客服（电话：025-69067436），申请注销您的账户。
我们在此善意地提醒您，您注销账户的行为会使您无法继续使用汇承的相关服务，包括合同下载以及出证服务。注销账户后您的个人信息会保持不可被检索、访问的状态，我们将不会再使用或对外提供与该账户相关的个人信息，但您在使用汇承服务期间提供或产生的信息我们仍需按照监管要求的保存5年以上，且在保存的时间内依法配合有权机关的查询。
（2）查阅：您可通过登录平台账户，在
“企业中心”中查阅您的企业信息、账户信息、资金信息、订单信息、支付渠道信息。
如果我们监测到您将平台的产品及服务以及相关信息用于欺诈或非法目的，我们将会采取相应措施，包括但不限于中止或终止向您提供任何产品或服务。
随着平台的产品及服务的进一步提升，我们的隐私政策的内容会随时更新。更新后的隐私政策一旦在平台上公布即有效代替原来的隐私权政策。我们鼓励您定期查看最新的隐私政策以了解我们对于隐私保护的最新措施。
（1）访问您的个人信息
您有权访问您的个人信息，法律法规规定的例外情况除外。您可以通过以下方式自行访问您的个人信息：登陆汇承，通过“企业中心 ”访问或编辑您账户中的手机号信息、更改您的密码、身份认证等。如果您无法通过上述路径访问个人信息，您可以通过电话（025-69067436）联系我们，我们将在十五个工作日内回复您的请求。
（2）更正您的个人信息
您发现汇承处理的关于您的个人信息有错误时，您有权对错误或不完整的信息作出更正或更新，您可以通过电话（025-69067436）联系我们，我们将在十五个工作日内回复您的更正请求。为保障安全，汇承将在您行使更正权前对您的身份进行验证。
（3）删除您的个人信息
在以下情形中，您可以向汇承提出删除个人信息的请求，您可以通过电话（025-69067436）联系我们，我们将在十五个工作日内处理您请求： 如果汇承违反法律法规或与您的约定之外的收集、使用、与他人共享或转让您的个人信息。 如果汇承违反法律法规规定或与您的约定，公开披露您的个人信息，您有权要求汇承立即停止公开披露的行为，并发布通知要求相关接收方删除相应的信息。 当您从汇承的服务中删除信息后，汇承将不会再收集、使用与该账户相关的个人信息，但之前的信息汇承仍需按照监管要求的时间进行保存，且在该依法保存的时间内有权机关仍有权依法查询。
（4）改变您授权同意的范围
每个业务功能需要一些基本的个人信息才能得以完成。对于额外收集的个人信息的收集和使用，您可以随时给予或收回您的授权同意。 您可以通过电话（025-69067436）联系我们，我们将在十五个工作日内回复您的请求。 当您收回同意后，我们将不再处理相应的个人信息。但您收回同意的决定，不会影响此前基于您的授权而开展的个人信息处理。 如果您不想接收我们给您发送的消息，您可以通过电话（025-69067436）联系我们，我们将在十五个工作日内处理您请求。
（5）个人信息主体注销账户
您随时可注销此前注册的账户，您可以通过电话（025-69067436）联系我们，我们将在十五个工作日内处理您的请求。 在注销账户之后，我们将停止为您提供产品或服务，并依据您的要求，删除您的个人信息，法律法规另有规定的除外。
（6）个人信息副本
您有权获取您的个人信息副本，您可以通过电话（025-69067436）联系我们。在技术可行的前提下，如数据接口已匹配，我们还可按您的要求，直接将您的个人信息副本传输给您指定的第三方。
（7）响应您的上述请求
为保障安全，您需要提供书面请求，或以其他方式证明您的身份。汇承可能会先要求您验证自己的身份，然后再处理您的请求。 我们将在十五个工作日内做出答复。如果您不满意，还可以通过电话（025-69067436）联系我们进行投诉。 对于您合理的请求，汇承原则上不收取费用，但对多次重复、超出合理限度的请求，汇承将视情况收取一定成本费用。对于那些无端重复、需要过多技术手段（例如，需要开发新系统或从根本上改变现行惯例）、给他人合法权益带来风险或者非常不切实际（例如，涉及备份磁盘上存放的信息）的请求，汇承可能会予以拒绝。 在以下情形中，按照法律法规要求，汇承将无法响应您的上述请求： 与个人信息控制者履行法律法规规定的义务相关的。 与国家安全、国防安全直接相关的。 与公共安全、公共卫生、重大公共利益直接相关的。 与刑事侦查、起诉、审判和执行判决等直接相关的。 汇承有充分证据表明您存在主观恶意或滥用权利的。 出于维护个人信息主体或其他个人的生命、财产等重大合法权益但又很难得到本人同意的。 响应个人信息主体的请求将导致您或其他个人、组织的合法权益受到严重损害的。 涉及商业秘密的。
根据我们的平台规则，我们的客户不涉及未成年人，故本隐私政策不涉及未成年人信息保护。
您可以通过以下方式与我们联系，一般情况下，我们将在15个工作日内受理并处理您关于个人信息的请求。我们的受理时间为国家法定工作日9：00-18：00。
电话：025-69067436 官网：www.hchpj.com
如果您对我们的回复不满意，并且认为我们的个人信息处理行为损害了您的合法权益，您可以向公安机关或网信、电信、市场等监管部门进行投诉或举报，或向平台住所地有管辖权的人民法院提起诉讼。