花豹隐私政策

一、我们如何收集和使用您的个人信息

我们会遵循“合法、正当、必要”的原则，仅出于本政策所述目的，收集和使用您的个人信息。

1. 账户注册与登录

• 手机号码：当您注册或登录花豹时，我们需要收集您的手机号码，用于创建账户、验证身份及接收验证码。
• 昵称、头像：您可以自愿设置昵称和上传头像，用于展示您的个人主页。若您不提供，不影响基本浏览功能，但可能影响个性化体验。
• 第三方登录：若您选择通过微信、QQ等第三方账号登录，我们将获取您在第三方平台授权的公开信息（如昵称、头像、OpenID），以便为您绑定花豹账户。
• 信用服务/贷超服务授权登录：当您使用”先享后付”或”贷超”服务时，为完成身份验证、信用评估及风险控制，我们可能在您明确授权的前提下，向依法设立的征信机构、数据服务机构或合作的金融机构查询、核验您的相关信息（包括但不限于身份信息、信用信息）。该等信息的处理对您权益有重大影响，我们将在您首次使用该服务时通过单独页面、勾选同意等方式获取您的明示同意。

2. 商品浏览与搜索

• 设备信息与日志：为保障服务稳定运行、识别异常行为、优化系统性能，我们需收集您的设备型号、操作系统版本、IP地址、应用版本号以及操作日志等信息。这些数据帮助我们实现故障排查、安全监测、性能调优与个性化适配，构建更可靠、更智能的服务体系。
• 搜索记录：我们会记录您的搜索关键词，以便为您提供更精准的搜索结果和历史记录查询服务。您可以在设置中清除搜索历史。

3. 下单与支付

• 收货信息：包括收货人姓名、联系电话、详细地址。这是履行订单交付所必需的信息。
• 支付信息：我们会与合法的第三方支付机构（如微信支付、支付宝）共享您的订单金额、订单号等信息以完成支付。我们不会存储您的银行卡号、密码等敏感支付信息。
• 发票信息：若您申请开具发票，需提供发票抬头、税号及接收邮箱。

4. 信用服务与金融业务相关信息的收集与使用

当您申请或使用“花豹先享后付”、通过“花豹贷超”申请贷款等金融或类金融服务时，除上述基本信息外，我们可能会在您逐项授权同意后，收集和使用以下信息：

• 身份验证信息：您通过活体检测、人脸识别等方式提供的生物识别信息（仅用于本次验证，我们不会存储您的原始生物识别信息）。
• 身份证明文件：您主动上传的身份证正反面照片，用于实名认证和反欺诈。
• 银行卡信息：您绑定的银行卡号、银行预留手机号，用于支付、还款及资金安全验证。
• 信用与财务信息：在您授权后，我们可能向合法存有您信息的第三方（如征信机构、数据服务商）查询您的信用报告、信用分、信贷记录、履约能力等相关信息，用于评估您的信用额度和还款能力。
• 联系人信息：部分合作金融机构为进行还款提醒或风险核查，可能要求您提供紧急联系人信息，我们会在获取该信息前明确告知您其用途。

特别提示：上述信息属于敏感个人信息。拒绝提供可能导致您无法使用相应的信用或贷款服务，但不会影响您使用花豹平台的基本浏览与购物功能。

5. 客服与售后

• 沟通记录：当您联系我们的客服时，我们可能会收集您的通话录音、在线聊天记录及您提供的凭证图片，以便核实情况、处理投诉或退换货请求。
• 身份信息验证：在处理特定敏感业务（如大额退款、账户申诉）时，我们可能需要您提供额外的身份证明文件（如身份证照片），以确保账户安全。

6. 安全保障

为防止欺诈、黑客攻击及确保系统安全，我们会收集您的设备指纹、登录IP、操作行为特征等信息，用于风险识别和安全验证。

7. 征得同意的例外情形

根据相关法律法规，在以下情形中收集和使用您的个人信息无需征得您的授权同意：

• 与国家安全、国防安全有关的；
• 与公共安全、公共卫生、重大公共利益有关的；
• 与犯罪侦查、起诉、审判和判决执行等有关的；
• 出于维护个人信息主体或其他个人的生命、财产等重大合法权益但又很难得到本人同意的；
• 所收集的个人信息是个人信息主体自行向社会公众公开的；
• 从合法公开披露的信息中收集个人信息的；
• 根据您的要求签订和履行合同所必需的；
• 用于维护所提供的产品或服务的安全稳定运行所必需的。

二、我们如何使用Cookie和同类技术

为确保网站正常运转、为您获得更轻松的访问体验、向您推荐您可能感兴趣的内容，我们会在您的计算机或移动设备上存储名为Cookie的小数据文件。

• Cookie通常包含标识符、站点名称以及一些号码和字符。
• 我们不会将Cookie用于本政策所述目的之外的任何用途。
• 您可根据自己的偏好管理或删除Cookie。大多数浏览器会自动接受Cookie，但您通常可以根据自己的需要修改浏览器的设置以拒绝Cookie。如果您清除或拒绝Cookie，可能会导致您无法使用依赖于Cookie的服务或功能。

三、我们如何共享、转让、公开披露您的个人信息

1. 共享

我们不会与花豹以外的任何公司、组织和个人共享您的个人信息，但以下情况除外：

• 获取明确同意：获得您的明确同意后，我们会与其他方共享您的个人信息。
• 法定情形：根据法律法规规定、诉讼争议解决需要，或按行政、司法机关依法提出的要求。
• 与授权合作伙伴共享：仅为实现本政策中声明的目的，我们的某些服务将由授权合作伙伴提供。我们可能会与合作伙伴共享您的某些个人信息，以提供更好的客户服务和用户体验。例如：物流服务商、支付机构、广告与分析伙伴。

我们仅会出于合法、正当、必要、特定、明确的目的共享您的个人信息，并且只会共享提供服务所必要的个人信息。我们的合作伙伴无权将共享的个人信息用于任何其他用途。

第三方 SDK 明示清单

为实现支付、登录认证、实名认证、消息推送、故障排查、安全风控等功能，我们会接入第三方 SDK。以下 SDK 名称、开发者信息及 SDK 隐私政策链接按全国 SDK 管理服务平台登记信息公示。

DCloud uni-app 引擎声明

我们的产品基于 DCloud uni-app (5+ App/Wap2App) 开发。应用运行期间，DCloud SDK 需要收集您的设备唯一识别符（IMEI/android ID/DEVICE_ID/IDFA、SIM 卡 IMSI 信息、OAID）以提供统计分析服务，并通过应用启动数据及异常错误日志分析改进性能和用户体验，为您提供更好的服务。详细内容请访问 《DCloud App 引擎隐私政策》。

2. 转让

我们不会将您的个人信息转让给任何公司、组织和个人，但以下情况除外：在获取明确同意的情况下转让；在涉及合并、收购或破产清算时，如涉及个人信息转让，我们会要求新的持有方继续受本政策约束，否则重新征求授权。

3. 公开披露

我们仅会在以下情况下，且采取符合业界标准的安全防护措施的前提下，才会公开披露您的个人信息：根据您的需求与明确同意；根据法律、法规、行政执法或司法要求。

四、我们如何保护您的个人信息

1. 安全技术措施

• 数据加密：使用SSL/TLS加密传输数据，对敏感信息加密存储。
• 访问控制：严格限制访问人员，建立监控与审计机制。
• 安全防御：部署防火墙、入侵检测、防病毒等防护手段。

2. 安全管理制度

我们建立专门管理制度、流程与组织保障信息安全，限制访问权限、要求保密义务、定期安全培训考核。

3. 安全事件处置

若发生个人信息泄露等安全事件，我们将启动应急预案，阻止事件扩大，依法通知用户并向主管部门报告。

五、您的权利

按照中国相关法律、法规、标准，我们保障您对自己个人信息行使以下权利：

• 查阅与复制：登录个人中心查阅，联系客服获取副本。
• 更正与补充：自行修改或联系客服协助处理错误信息。
• 删除：符合法定情形可申请删除个人信息。
• 撤回同意：可关闭权限或关闭个性化推荐，不影响此前处理。
• 注销账户：在设置中申请注销，依法删除或匿名化处理。
• 响应请求：我们将在15个工作日内答复。

六、我们如何处理未成年人的个人信息

1. 我们的产品主要面向成人。未成年人应在监护人指导下使用。

2. 我们严格遵守法律法规保护未成年人信息。

3. 若发现未经监护人同意收集未成年人信息，将尽快删除。

七、本政策如何更新

1. 未经您明确同意，不会削减您的权利。

2. 变更将在平台公告，重大变更通过弹窗、短信等显著通知。

3. 重大变更包括服务模式、所有权结构、共享对象、用户权利、联系方式、安全高风险等情形。

八、如何联系我们

公司名称：广州互云科技有限公司

联系地址：广州市越秀区沿江中路298号A幢17层A102房

在线反馈：花豹APP内在线客服、意见反馈入口

我们将在15个工作日内回复。