车速融车抵贷隐私政策
概要说明：车速融车抵贷提供汽车融资信息展示、实名注册与短信验证码登录、资格初筛、客服联络、贷款和还款计划查询及版本更新提示等服务。当前页面披露的贷款资金合作方为湖南新邵农村商业银行股份有限公司大坪支行。我们遵循合法、正当、必要、诚信和最小范围原则处理个人信息。
敏感个人信息提示：实名注册所需的身份证号码，以及账户中的贷款、应还金额、已还金额、到期日和逾期状态等金融业务信息，属于或可能属于敏感个人信息。我们仅在实现实名注册、账户服务和业务信息查询所必需的范围内处理。若您不提供身份证号码，将无法完成实名注册；若您不登录账户，将无法使用贷款和还款信息查询，但仍可在同意基础隐私设置后浏览公开信息。
设备标识、广告归因和剪切板提示：在您同意本政策后，我们可能读取系统实际允许返回的 Android ID、OAID、IDFV、ODID 或其他平台设备标识，以及 App 生成的安装级 UUID，用于设备适配、服务安全、统计分析、广告投放归因和广告效果评估；这些标识不用于信贷审批。您在输入框中主动选择“粘贴”时，系统会临时读取剪切板中的文本并填入当前输入框；我们不会因该粘贴能力在后台主动扫描剪切板，也不会单独保存或上传未由您提交的剪切板内容。
同意前行为：在您点击“同意并继续”前，我们仅进行维持 App 启动及展示协议所必要的本地准备，不正式初始化友盟统计，不读取用于设备信息展示、广告归因或统计的设备标识。您选择“不同意”后，App 不会进入主要功能界面。
一、适用范围
本政策适用于您安装、启动、注册、登录或使用车速融车抵贷 App，以及通过 App 使用相关账户、咨询、查询和客服入口的情形。您主动跳转至企业微信、浏览器、合作金融机构或其他第三方服务后，第三方将依据其单独的协议和隐私政策处理信息。
二、我们如何收集和使用个人信息
| 业务场景 | 处理的信息 | 处理目的及方式 | 不提供的影响 |
|---|---|---|---|
| 首次启动和隐私选择 | 隐私政策同意状态 | 在设备本地记录您是否已经同意本政策，避免每次启动重复询问，并控制统计 SDK 和设备信息读取仅在同意后启动 | 不同意时不初始化相关能力，且无法进入 App 主要功能 |
| 页面展示、后台接口和安全运行 | IP 地址、网络类型和状态、设备品牌、型号、操作系统及版本、App 版本、渠道、构建号、系统实际允许返回的 OAID、平台设备标识（Android ID、IDFV 或 HarmonyOS 的 ODID）、安装级 UUID、请求时间、接口路径、异常类型和必要运行日志 | 连接服务器、加载云端协议和账户数据、完成登录及贷款信息查询、检查版本更新、适配设备、定位故障并维护网络与服务安全；其中设备标识、渠道、版本和安装级 UUID 会作为后台请求头随接口请求传输，也可能用于广告投放归因和效果评估，IP 地址通常由服务器在网络连接过程中自动接收 | 网络不可用时，云端协议、登录、账户查询和版本检查等在线功能无法使用 |
| 版本检查和更新 | 当前 App 版本、构建号、渠道、操作系统和必要的后台请求信息 | 在您同意本政策并进入主要功能后，向后台查询对应渠道是否有新版本；发现更新时仅展示版本信息并打开应用商店或下载页面，由您自行决定是否更新 | 不影响已安装版本的基本使用，但可能无法及时获知新版本 |
| 设备信息展示和广告归因 | 系统实际允许返回的 Android ID、OAID、Widevine ID、设备伪标识、应用生成 GUID；HarmonyOS 的 OAID、ODID、UDID；iOS 的 IDFV 或插件可取得的同类设备标识；设备品牌、厂商、型号、系统版本、API 级别和 ABI | 在您同意本政策后读取并在 App 的设备信息区域展示，用于设备适配和诊断，并用于统计分析、广告投放归因和广告效果评估。该展示界面本身在设备本地处理；相关设备标识作为后台请求信息的处理见本节“页面展示、后台接口和安全运行”，友盟统计的独立处理见本政策第四节 | 部分系统标识不可用或权限未授予时显示为不可用，不影响公开信息浏览；不提供时可能无法完成广告归因或效果统计 |
| 发送短信验证码 | 手机号码、验证码发送请求、短信签名、发送状态及必要安全日志 | 通过后台及短信服务商发送注册或登录验证码、防止验证码滥用并排查发送故障 | 不提供手机号码将无法接收验证码、注册或登录 |
| 实名注册 | 手机号码、短信验证码、真实姓名、身份证号码 | 核验本人身份、年龄和注册资格，创建实名账户。身份证号码在 App 端使用 RSA-OAEP/SHA-256 加密后传输，服务端解密后用于实名认证及账户记录；返回 App 的姓名采用脱敏形式 | 不提供这些信息将无法完成实名注册；身份证号码属于敏感个人信息，请您在提交前审慎确认 |
| 登录和维持会话 | 手机号码、短信验证码、用户编号、登录凭证、脱敏姓名 | 核验登录身份、签发和校验登录凭证。在设备本地保存用户编号、手机号码、脱敏姓名和登录凭证，以维持登录状态和展示账户资料 | 不登录仍可浏览公开信息，但无法使用申请引导、企业微信入口和贷款还款查询等账户功能 |
| 资格初筛问答 | 您在当前问答中选择或输入的车辆情况、车辆年限、融资需求和回答内容 | 在当前页面生成初步业务引导。当前版本不会将问答内容提交至 App 后台，也不会据此作出正式授信审批或对您具有重大影响的自动化决策 | 不回答将无法获得对应的初步引导，但不影响其他基础功能 |
| 企业微信和人工客服 | 当前账户的有效登录状态；您在企业微信、电话或其他客服渠道主动提供的姓名、手机号码、微信账号、咨询内容和业务资料 | App 后台在登录后返回企业微信入口；您主动跳转或拨打电话后，由相应客服渠道处理您主动提交的信息，以响应咨询和办理需求 | 不使用客服入口不影响公开信息和已有账户信息查询 |
| 贷款和还款计划查询 | 贷款编号、贷款本金、剩余待还金额、总期数、已还期数、贷款状态、到期日，以及分期期数、各期应还和已还金额、还款状态 | 在核验登录凭证和数据归属后，向您展示当前账户关联的贷款及还款信息，不提供 App 内扣款或支付功能 | 不登录或账户无关联记录时无法展示相关信息 |
| 友盟使用情况统计和广告效果评估 | 页面名称和类别、按钮名称、来源页面和位置、停留时长、App 版本和分发渠道，以及友盟 SDK 按其规则处理的设备型号、操作系统、网络状态、IP 地址、Android ID、OAID、IDFV、设备语言和时区等信息 | 仅在您同意后通过友盟统计分析服务了解页面访问、功能点击、版本和渠道表现，用于产品运营分析、功能改进、广告投放归因和广告效果评估；不用于信贷审批，当前 App 不基于这些标识直接向您展示个性化广告 | 不同意时不正式初始化友盟统计；由于当前 App 以统一隐私选择控制主要功能，不同意后无法进入主要功能界面，广告归因和效果统计也可能不完整 |
| 自有后台行为事件上报 | 页面访问、按钮点击、底部导航、登录、注册、立即申请、添加企业微信等事件名称及事件详情、用户编号、设备标识（OAID、Android ID、IDFV 或 ODID）、安装级 UUID、设备类型、渠道、App 版本和构建号 | 在您同意本政策且完成登录或注册后，批量记录和分析功能使用情况、渠道表现、广告投放归因及服务安全；事件上报失败不影响正常使用，不用于信贷审批 | 不影响账户和主要功能，但相关后台行为分析、广告归因和效果统计可能不完整 |
| 用户主动粘贴 | 您在当前输入框中主动选择粘贴的剪切板文本 | 仅为完成您主动发起的输入操作，将文本填入当前输入框；不会在后台主动扫描剪切板，不会单独保存或上传未由您提交的剪切板内容 | 不使用粘贴功能时可手动输入；拒绝系统粘贴访问不影响其他功能 |
不会主动申请的信息：当前版本不主动申请通讯录、短信内容、通话记录、相机、麦克风、相册、精确位置、日历或蓝牙权限，也不读取 IMEI、MEID、IMSI、ICCID。除您在输入框中主动选择粘贴外，我们不在后台主动读取剪切板内容。若后续新增相关功能，我们会在处理前说明目的、方式和范围，并依法取得相应授权。
三、权限和系统能力说明
| 平台及权限/能力 | 用途 | 拒绝或关闭的影响 |
|---|---|---|
| Android：网络访问、查看网络状态、查看 Wi-Fi 状态 | 加载云端协议、调用账户接口、判断联网状态和完成统计上报；均为普通系统能力，不会读取 Wi-Fi 密码 | 关闭网络后在线功能不可用 |
| HarmonyOS：INTERNET、GET_NETWORK_INFO | 联网和读取网络状态，用于在线服务和网络适配 | 关闭网络后在线功能不可用 |
| HarmonyOS：APP_TRACKING_CONSENT | 在系统允许且您授权时读取 OAID，用于设备信息展示、统计分析、广告投放归因和广告效果评估 | 拒绝后 OAID 显示为不可用，可能降低统计去重、广告归因和效果评估准确性，但不影响公开信息浏览 |
| Android/iOS/HarmonyOS：设备标识系统接口 | 在系统许可范围内读取本政策第二节列明的设备或应用标识，用于设备适配、统计分析、广告投放归因和广告效果评估 | 部分系统标识不可用、被重置或不予返回时，可能无法完成相应归因和效果评估 |
| Android/iOS/HarmonyOS：系统剪切板（仅主动粘贴） | 仅在您对输入框主动选择“粘贴”时读取剪切板文本并填入当前输入框 | 不使用或拒绝粘贴访问时可手动输入，不影响其他功能 |
四、第三方 SDK、服务商和外部服务
我们会对接入的第三方进行必要管理，并要求其仅在约定目的和范围内处理信息。第三方的具体处理规则可能随其版本更新而变化，请同时查阅对应隐私政策。
| 第三方 SDK / 服务 | 提供方及使用平台 | 目的 | 可能处理的信息及方式 | 规则链接 |
|---|---|---|---|---|
| 友盟+移动统计 / U-App、友盟 Web 统计 | 友盟同欣（北京）科技有限公司、北京锐讯灵通科技有限公司；Android、iOS、HarmonyOS 和 Web | 页面访问、功能点击、版本和渠道统计，广告投放归因和广告效果评估，分析产品使用情况 | 设备型号、操作系统、App 版本、分发渠道、网络状态、IP 地址、Android ID、OAID、IDFV、设备语言、时区，以及本 App 主动上报的页面、按钮、来源位置和停留时长等事件信息；在您同意后初始化并通过网络传输。不用于信贷审批，当前 App 不基于这些标识直接向您展示个性化广告。Android 当前接入 common 9.7.7、asms 1.8.3，HarmonyOS 当前接入 common 1.1.12、analytics 1.2.12 | 《友盟+隐私政策》 |
| 阿里云短信/号码验证服务 | 阿里巴巴云计算（北京）有限公司及其依法合作的通信运营商；由 App 后台调用 | 向您发送注册和登录验证码、获取发送结果并防止短信接口滥用 | 手机号码、短信签名及模板、验证码发送请求、发送时间、发送状态、IP 地址和必要安全日志；通过后台接口传输 | 阿里云短信服务说明 |
| Android_CN_OAID 及设备厂商标识能力 | 开源 OAID 适配组件及华为、荣耀、小米、OPPO、vivo 等相应设备厂商；Android | 在系统允许范围内读取 OAID，完成设备信息展示、统计分析、广告投放归因和广告效果评估 | OAID、设备品牌、厂商、型号和系统版本；由系统或厂商接口返回，并在您同意后由 App 的后台请求或统计服务按本政策所述目的处理 | 以相应设备厂商的隐私规则和系统设置为准 |
| flutter_device_id | 开源 Flutter 插件；Android 和 iOS | 读取操作系统允许返回的设备或应用标识，用于设备信息展示、适配、统计分析、广告投放归因和广告效果评估 | Android ID、IDFV 或系统实际返回的同类标识；在您同意后按本政策第二节和第四节所述目的处理 | 以开源项目说明及操作系统隐私规则为准 |
| 企业微信/外部浏览器 | 深圳市腾讯计算机系统有限公司或相应浏览器提供方；由您主动跳转 | 建立人工客服沟通或打开外部服务页面 | 跳转链接、设备和网络基础信息，以及您在第三方页面或企业微信中主动提交的信息；第三方独立处理 | 以企业微信或相应第三方展示的隐私规则为准 |
五、委托处理、提供、转移和公开
1. 委托处理：我们可能委托短信发送、服务器托管、运维和客服等服务商处理实现相应功能所必需的信息，并通过合同、安全要求和访问控制约束其处理目的、期限、方式和信息种类。
2. 向其他个人信息处理者提供：当前页面披露的贷款资金合作方为湖南新邵农村商业银行股份有限公司大坪支行。当前 App 不会因为您完成实名注册或资格初筛，就自动把身份证号码、实名注册资料或问答内容提供给该公司或其他合作金融机构；当前版本也不会将初筛问答提交至 App 后台。若您后续为办理具体融资业务，在企业微信、电话、业务页面或合同、授权书中主动向该公司或其他独立机构提交个人信息，相关机构将依据其单独的规则处理；如由我们向独立机构提供个人信息，我们将在提供前依法告知接收方名称、联系方式、处理目的、方式和信息种类，并依法取得您的单独同意，法律法规另有规定的除外。
3. 您主动使用第三方服务：当您主动进入企业微信、浏览器或其他第三方页面时，第三方将独立处理您向其提供的信息。请您在提交前阅读第三方的隐私规则。
4. 转移：如因合并、分立、解散、被收购或其他原因需要转移个人信息，我们将依法告知接收方名称或姓名和联系方式，并要求接收方继续履行个人信息保护义务。
5. 公开：我们原则上不公开您的个人信息。确需公开时，我们将依法告知并取得相应授权，法律法规另有规定的除外。
6. 依法无需另行同意的情形：为订立或履行您作为一方当事人的合同所必需、履行法定职责或法定义务所必需，或法律法规规定的其他情形，我们可能在法定范围内处理相关信息。
六、信息的存储期限和地点
1. 我们在中华人民共和国境内收集和产生的个人信息原则上存储在境内。当前版本不主动向境外提供个人信息。友盟+声明其面向中国境内提供的 SDK 服务数据存储在中国境内。
2. 本地隐私同意状态和安装级 UUID 通常保存至您清除 App 数据或卸载 App；本地登录凭证、用户编号、手机号码和脱敏姓名通常保存至您退出登录、凭证失效、清除 App 数据或卸载 App。
3. 服务器中的账户、实名身份、登录安全、贷款和还款业务信息，将在提供账户及业务服务、履行合同、满足金融业务记录保存和法定义务、处理投诉争议所需的最短期限内保存。保存目的实现、期限届满或账户注销后，我们将依法删除或匿名化；法律法规要求继续保存的，将限制为存储和必要的安全处理。
4. 短信发送和安全日志、接口及异常日志、统计分析和广告归因数据按照实现相应目的所必需的最短期限，以及服务商后台配置和适用法律要求保存。您主动粘贴的剪切板文本仅在完成当前输入所需的短暂期间使用，不作为独立数据留存。您可以通过本政策载明的联系方式询问具体类别的保存情况。
七、我们如何保护个人信息
我们采取传输加密、身份证号码提交前公钥加密、登录凭证校验、数据归属校验、访问权限控制、日志审计和员工保密管理等措施保护个人信息。互联网环境不存在绝对安全，请妥善保管设备和验证码。如发生个人信息安全事件，我们将依法采取补救措施，并按规定告知事件情况、可能影响、已采取或将采取的措施以及您可采取的防范建议。
八、您的权利
1. 您依法享有知情、决定、限制或拒绝处理，以及查阅、复制、更正、补充、删除个人信息、要求解释处理规则等权利。
2. 您可以在“我的 - 设置”查看脱敏姓名和手机号码，并可退出登录。退出登录仅清除当前会话，不等于注销账户。
3. 如需更正账户资料、复制或删除个人信息、撤回同意、注销账户，或对贷款及还款信息提出异议，请拨打 400-113-9228 或发送邮件至 176110981@qq.com。为保护账户安全，我们可能要求进行必要身份核验。
4. 我们将在收到请求并完成必要核验后十五个工作日内答复和处理，法律法规另有规定的除外。注销或删除请求涉及未完结合同、法定义务、争议处理或保护人身财产安全时，我们会说明无法立即删除的理由，并在必要期限内限制处理。
5. 撤回同意不影响撤回前基于您的同意已经开展的处理。撤回统一隐私同意后，统计分析、广告归因和设备标识读取将不再继续启动；受当前版本功能限制，您可能需要清除 App 数据或卸载后重新选择，也可以联系我们协助处理。
九、未成年人保护
本 App 的实名注册和汽车融资相关账户服务仅面向年满十八周岁的成年人。未成年人请勿注册、登录或提交个人信息。如我们发现误收集未成年人个人信息，将依法尽快删除或作匿名化处理；监护人也可以通过本政策载明的方式联系我们。
十、政策更新
我们可能根据法律法规、业务模式、个人信息处理方式或产品功能变化修订本政策。发生处理目的、方式、信息种类、第三方接收方或权利行使方式等重大变化时，我们会通过 App 弹窗、页面提示或其他显著方式通知您，并在依法需要时重新取得您的同意。未经您同意，我们不会以更新政策为由削减您依法享有的权利。
十一、联系我们
个人信息处理者：河北卓顺融资担保有限公司
客服电话：400-113-9228
个人信息保护联系邮箱：176110981@qq.com
我们将在收到您的问题、投诉或权利请求并完成必要核验后十五个工作日内答复。