隐私密码中的身份验证怎么修改？

来源：蜘蛛抓取(WebSpider) 时间：2022-07-17 03:44 标签： 怎样修改隐私密码

在互联网世界，验证用户身份是一个常见又重要的场景，应用最广泛的方式当属帐号密码验证。随着开发者对身份验证安全性要求不断提升，加之用户更加注重过程中的隐私与便捷，身份验证的方式逐渐多样化，有动态令牌、短信验证码、生物特征认证等方式。本文主要从安全性的角度，探讨几种常见身份验证方式存在的安全漏洞，为开发者们提供更具优势的解决方案。

常见身份验证方式的在安全性方面的隐患如下：

既然静态和动态密码的验证方式都存在漏洞，那么身份验证是否可以不依赖于密码？

其实，在很早之前，就有人开始设想“无密码登录”。当然，“无密码登录”并不等于没有密码，而是用新的身份验证方式，来取代现有密码验证体系。HMS Core （HMS Core FIDO）基于这个出发点，为开发者提供了一种更具优势的解决方案：无密码的用户身份验证，提供本地生物特征认证和线上快速身份验证能力，可用于用户登录、购买支付等场景，同时，通过系统完整性检测和密钥校验机制，来保证验证结果安全可信。实现流程如下。

从安全性上来说，首先，避免了用户手动输入帐号密码，因此不必担心帐号密码泄露的风险。

其次，使用并不需要用户随身携带额外的第二验证设备。App可以通过用户手机内置的组件验证用户身份，如指纹验证器、3D面容传感器、虹膜验证器等。如果App希望加强验证，除了使用或插入第二设备之外，用户的手机就可以直接作为安全密钥硬件，完成身份验证。一台手机，支持多种验证场景，用户无需携带额外的设备，不仅改善了用户体验，同时也降低了互联网服务提供商的部署成本。

最后，在验证过程中使用到的用户生物特征信息绝不会离开用户设备，仅本地解锁后才可使用，因此不必担心从服务端泄露用户数据。

除了提供安全身份验证，HMS Core FIDO也能帮助开发者优化用户体验。

协议始终围绕保护用户隐私来设计，这些协议不会向在互联网平台提供可用于跟踪用户的信息，如果采用生物特征识别技术，用户生物特征信息绝不会离开用户设备。这一点相较于传统的生物特征认证方式，在安全隐私保护方面有了很大的改进，因为传统的生物特征认证会将用户数据采集到服务端，一旦服务端数据发生泄漏，将造成严重后果。从用户的角度来说，隐私体验得到了极大的改善。

在身份验证过程中，用户操作简单，过程流畅无间断，无需耗费太多时间去等待，如接受验证码、输入密码等。

目前，FIDO技术已经得到了全球设备厂商、互联网服务提供商的广泛认可，包括一些大型银行等金融机构、政府网络平台等等，成熟应用于涉及资金变动的高安场景，如：购物网站或者App购买支付、数字货币转账、手机银行（网上银行）中的大额交易，等等。就使用流程举例来说，App在用户登录时检测设备是否支持HMS Core FIDO，如果支持，App可引导用户开通指纹或3D面容登录，用户在下次登录时只需要验证指纹或3D面容即可。

是基于FIDO规范面向海内外开发者提供的开放能力，能够帮助互联网服务提供商的身份验证过程更安全、更简单，同时还能收获更好的用户体验。FIDO全称为Fast Identity Online规范，是由FIDO联盟推出并持续维护一套身份验证框架协议，它使用标准公钥密码学技术，提供更强有力的身份验证方式。

点击进入，获取，体验优质的身份验证能力。

华为移动服务开源仓库地址：、

关注我们，第一时间了解 HMS Core 最新技术资讯~

本隐私政策适用于智为天下（北京）科技有限公司提供的开问（包括移动端、网站）的产品及服务。本隐私政策中的开问（包括移动端、网站）软件可能会涉及不同应用版本，用户需选择与所安装手机相匹配的版本，不同版本的开问（包括移动端、网站）所提供的功能和服务可能有所不同。

开发者名称：智为天下（北京）科技有限公司

我们非常注重保护用户（“您”）的个人信息及隐私，并希望通过本概要向您简 洁介绍我们如何收集、使用和保护您的个人信息。本概要为《开问隐私政策》的 附件，如您希望了解我们详细的隐私政策，请查阅概要后的隐私政策正文。

 一、我们如何收集和使用您的个人信息

在您注册成为开问用户时，您需要至少提供手机号码以创建开问账号，并完善相 关的网络身份识别信息（如头像、昵称及登录密码等）；如果您仅需使用浏览、 搜索等功能，您无需注册成为我们的用户以及提供上述信息。

使用目的：经您授权，我们会收集您的相机信息，以便为您提供活动投稿录制视频、拍照等功能。 信息说明：我们仅在您使用对应功能时收集相应信息，例如更换头像拍照、写文章拍照上传等功 能时。使用到相机、摄像头时，您可以自行选择开启或关闭相机的授权，一旦关闭您将可能无法使用摄像、拍照 等功能，但不会影响您使用浏览文章、活动等基本服务。

使用目的：经您授权，我们会收集您的相册信息，以便为您上传和保存照片、视 频等功能。

信息说明：我们仅在您使用对应功能时收集相应信息，例如您使用上传和保存照 片、视频等功能时。不同的系统显示的名称可能有所差异，如相册、存储权限等。 您可以自行选择开启或关闭相册的授权，一旦关闭您将可能无法通过上传图片、 视频等方式来发布文章、活动投稿等功能，但不会影响您使用浏览文章、活动等基本服务。

使用目的：经您授权，我们会收集您的录音信息，以便为您提供语音搜索、智能 点餐等语音交互功能。

信息说明：我们仅在您使用对应功能时收集相应信息，通过申请麦克风权限以便 获得声音，以提供对应的识别后续的交互功能。不同的系统显示的名称可能有所 差异，如麦克风、录音权限等。 您可以自行选择开启或关闭麦克风授权，一旦关闭您将可能无法使用诸如“按住 说话”、语音交互等相关功能，但不会影响您使用浏览文章、活动等基本服务。麦克 风权限需要您的额外授权，您也可以在系统权限中自主控制，我们绝不会私自开 启您的麦克风权限，更不会非法利用非法手段进行相关信息的收集和使用，请您 放心。

使用目的：在您访问或使用我们服务的过程中，我们会收集您的设备信息，以便 获取屏幕分辨率等信息进行界面展示、避免其他设备的异常登录、留存必要的日 志信息，从而保障您的账号安全、交易安全和系统运行安全。此外，如您未登录 账号，我们使用您的设备信息以便为您推送对应的信息展示。

信息说明：我们收集的设备状态包括您的设备型号，IMEI/android ID/IDFA/OPEN UDID/GUID/OAID、SIM 卡 IMSI、ICCID 信息等设备标识符、设备 MAC 地址、移动 应用列表、电信运营商等。未经您的授权，我们不会提前获取以上信息。目前多 数手机终端厂商支持对设备标识符的更改，以保障您对个人信息的自主控制，具 体撤回或更改的方式可参见您所使用的终端设备说明。

您使用过程中主动提供的信息

使用目的：在您使用我们提供的产品/服务过程中，我们根据您使用的特定场景 可能会收集您提供的个人信息，以实现您所需要使用的功能。

信息说明：我们会根据具体的场景请求您提供对应的信息并会严格依法保护您的 个人信息，例如参加指定活动需要您提供联系人信息、性别等以供活动主办方在您获奖时通知您。此外，如果您愿意额外补 充您的性别、生日、喜好、常居地等个人资料，将有助于我们为您提供更加个性 化的服务，但如果您不提供该等信息，不会影响您使用我们产品/服务的基本功

对于我们收集的个人信息清单明细，您可以查阅以下开问App 收集个人信息清单、开问管理助手App 收集个人信息清单。

二、我们如何共享您的信息

请您知悉，我们为您所提供的产品/服务大多是无法单独完成的，因此我们可能 会与我们的关联公司以及其他合作商等第三方共享或委托其处理您的部分个人 信息。目前，除再次获得您明确同意或授权外，活动付费报名投稿使用第三方支付等服务与有关合作商、 第三方商家、支付机构等共享有关的必要信息等。 我们会与其签署严格的信息保护和保密协定，要求他们遵守协议并采取相关的安 全措施来保护您的个人信息。 对于我们使用的第三方软件工具开发包（“SDK”），以及与第三方共享的个人 信息，您可以点击开问与第三方共享个人信息清单查阅。

三、您如何管理您的信息

您有权管理您的个人信息，包括查询、更正和删除您的账号信息、地址信息、搜 索记录、评论信息，改变您授权同意的范围或撤回授权，以及注销您的账号。您 可以通过我们的 App 中提供的功能设置进行上述操作。

如果您无法通过上述方式进行管理，您可以通过开问的客服电话进行反馈（开问网：400-690-0076）

开问（以下或称“我们”）非常注重保护用户（“您”）的个人信息及隐私，我们深知个人信息对您的重要性，并将按照法律法规要求和业界成熟的安全标准， 采取相应的安全保护措施来保护您的个人信息。我们希望通过本隐私政策向您清 晰地介绍在使用我们的产品/服务时，我们如何处理您的个人信息，以及我们为 您提供的访问、更正、删除和保护这些信息的方式。

 本政策将帮助您了解以下内容：

1、我们如何收集和使用您的个人信息 

2、我们如何共享、转让、公开披露您的个人信息

3、我们如何保护您的个人信息

4、您如何管理您的个人信息

5、我们如何存储您的个人信息

7、我们如何处理未成年人的个人信息

【特别提示】请您在使用我们提供的各项产品/服务前，仔细阅读并充分理解本 《隐私政策》（重点内容我们已将字体加粗请您特别关注）并作出相应选择。 一旦您使用或继续使用我们的产品/服务时，即意味着您同意我们按照本隐私政 策处理您的相关信息。 如对本隐私政策有任何疑问，您可以通过本隐私政策“如何联系我们”中提供 的方式与我们联系） 。

开问的产品/服务是由智为天下（北京）科技有限公司（注册地址：北京市海淀区中关村南大街5号二区683栋17层07室）及其关联方提供者通过下述途径向您提供的产品/服务： 包括但不限于开问网站（、/）、开问 App/开问管理助手 App 客户端以及相关微信开放平台账号或小程序等。针对某些特定的产 品/服务，我们还将制定单独的隐私政策，向您说明这些产品/服务的特殊政策。 如相关特定的隐私政策与本隐私政策有不一致之处，适用该特定隐私政策。 本政策所称的开问及其关联方是指智为天下（北京）科技有限公司及现有和/或未来设立的相关关联公司的单称或合称。

 请您注意，本政策不适用于您通过我们的产品/服务而接入的其他第三方产品/ 服务(“其他第三方”，包括您的交易相对方、任何第三方网站以及第三方服务 提供者等)，具体规定请参照该第三方的隐私政策或类似声明。

一、我们将在一下业务场景收集和使用您的个人信息：

如您使用其他浏览器，请参阅浏览器制造商提供的文档。

请您知悉，倘若您拒绝使用或清除已有的追踪技术，则需要在每一次访问时亲自更改用户设置，并且，我们可能无法向您提供更加优质的使用体验，部分服务亦可能会无法正常运作。

我们如何处理未成年人的个人信息

我们的产品、网站和服务主要面向成人。若您是 18 周岁以下的未成年人，请您不要或终止使用我们的产品和/或服务。

若您是未成年人的监护人，当您对您所监护的未成年人是否使用我们的服务或其向我们是否提供信息有任何疑问时，请您及时按照第九条所述方式与我们联系。如果我们发现自己在不知情的情况下收集了未成年人的个人信息，会设法尽快删除相关数据。

我们如何更新与修改本指引

虽然本指引说明了我们在保护个人信息方面所遵循的标准，但这些标准可能会随我们适时的修订而发生变化，该等修订构成本指引的一部分。本指引为《开问协议（草案）》的重要组成部分。开问保留不时更新或修改本指引的权利。当本指引发生变更时，我们会通过本平台客户端以推送通知、弹窗形式等合理方式通知您，以便您能及时了解本指引所做的任何变更。您可在本平台中通过【我的 → 设置 → 隐私中心 → 个人信息保护指引】查看本指引的最新内容。

请您注意，只有在获取您的同意后，我们才会按照更新后的声明收集、使用、处理和存储您的个人信息。未经您明确同意，我们不会削减您按照本指引所应享有的权利。

对于重大变更，视具体情况我们还会提供更为显著的通知说明本指引的具体变更内容。重大变更包括但不限于：

（1）我们的服务模式发生重大变化。如处理个人信息的目的、处理的个人信息类型、个人信息的使用方式等；

（2）我们在所有权结构、组织架构等方面发生重大变化。如业务调整、破产并购等引起的所有者变更等；

（3）个人信息共享、转让或公开披露的主要对象发生变化；

（4）您参与个人信息处理方面的权利及其行使方式发生重大变化；

（5）我们负责处理个人信息安全的责任部门、联络方式及投诉渠道发生变化；

（6）个人信息安全影响评估报告表明存在高风险时。

若您不同意修改后的个人信息保护指引，您有权并应立即停止使用开问的服务。

当您对本指引有任何疑问，可以通过官网「开问网微信客服」联系我们，我们将及时解决您的问题。请您理解并知悉，为保障安全和高效处理您的问题并及时向您反馈，我们会在验证您的身份后处理您的请求。当我们验证您的身份时，可能会要求您提供相关证据。

因本指引以及我们处理您个人信息事宜引起的任何争议，您可诉至北京市海淀区人民法院。如果您认为我们的个人信息处理行为损害了您的合法权益，您也可向有关政府部门进行反映。

本指引中使用到的名词，在通常意义中有如下定义：

（1）个人信息：以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息，包括但不限于自然人的姓名、出生日期、身份证件号码、个人生物识别信息、 住址、电话号码等，不包括匿名化处理后的信息。

（2）敏感个人信息：一旦泄露或者非法使用，容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人信息，包括生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹等信息，以及不满十四周岁未成年人的个人信息，例如，敏感个人信息包括身份证件号码、个人生物识别信息、银行帐号、通信内容、健康生理信息 等。

（3）日志信息：包括您在使用开问时发布的内容，您发布内容时的操作时间、类型、网络原地址、目标地址、端口，访问的日期和时间，登录 IP 信息。

（4）关注列表：包括您关注的用户、内容列表（包括话题、收藏夹等）。

（5）交易记录：指购买商品或服务的交易时间、购买产品、支付价格。

（6）去标识化：个人信息经过处理，使其在不借助额外信息的情况下无法识别特定自然人的过程。

（7）匿名化：个人信息经过处理无法识别特定自然人且不能复原的过程。

（8）中国大陆或中国大陆境内：指中华人民共和国大陆地区，仅为本指引之目的，不包含香港特别行政区、澳门特别行政区和台湾地区。

本隐私政策将帮助您了解以下内容：

一、我们如何收集和使用您的个人信息

二、我们如何使用 Cookie技术和第三方插件

三、我们如何共享、转让、公开披露您的个人信息

四、我们如何保存及保护您的个人信息

六、我们如何保护未成年人的个人信息

一、我们如何收集和使用您的个人信息

我们遵循正当、合法、必要的原则，出于本政策所述的以下目的，收集和使用您在使用拍拍贷产品和服务过程中主动提供的、因使用拍拍贷产品和服务相关功能而产生的以及从第三方处获取的您的个人信息。如涉及个人敏感信息，我们在收集前会再次经过您的确认。

（一）我们如何收集您的信息

如您未注册/登录拍拍贷借款APP，您可以选择浏览模式。在浏览模式下，拍拍贷借款不收集您的任何信息。在您查看隐私协议时，安卓设备系统浏览器chromium组件可能会触发获取Android_ID、BSSID、SSID、Mac地址、网络设备制造商、CountryIso国家识别码、网络信息、修改系统设置，但我们并不会收集前述信息。

在您确认同意本政策后，如下SDK将启动预热：天翼一键登录SDK、小米推送SDK（仅限安卓设备）、华为推送SDK（仅限安卓设备）、个推推送SDK（仅限安卓设备）、VIVO推送SDK（仅限安卓设备），我们将调用通知权限，以向您发送相关提醒、信息及消息通知，您可以通过拍拍贷借款APP “我的-账户设置-隐私设置”管理您授权我们的通知权限。

（1）必须信息、非必须信息范围

必须信息：当您注册/登录拍拍贷账号时，如使用账号密码、手机号码及短信验证码的方式注册/登录需要向我们提供用户名、手机号码、登录密码、短信验证码，例如使用快捷登录需要提供短信验证码；如使用“本机号码一键登录”的方式登录，为判断“本机号码一键登录”服务下运营商的类型，且您的设备为iOS，我们将收集必要的设备信息即MCC和MNC。若您拒绝提供这些信息，您无法注册/登录拍拍贷账号。

非必须信息：首次使用拍拍贷网站、客户端（拍拍贷借款APP）、拍拍优选贷小程序及相关服务过程中，我们会访问或收集一项或多项您的计算机、手机及其他访问设备发送给我们的硬件、软件在内的信息，您可能需要授权我们获取您的常用设备与网络信息（SIM卡序列号、安卓设备的Android ID、MAC地址、IP地址、设备的IMEI、WiFi的SSID、WiFi的BSSID、蓝牙Mac地址、设备IMSI、设备序列号、补充设备标识符OAID、iOS设备的基站信息MCC及MNC、iOS设备广告追踪ID、iOS设备应用开发商标识符），便于我们通过识别您的个人常用设备情况，辨别设备是否为模拟器，进行反欺诈风险评估，提升您的账户安全。以上为非必要信息，您可以拒绝上述授权，但您可能将无法获得借贷、信用评估服务或功能，或者无法达到相关服务拟达到的效果。为了在您使用手机号登录的时候通过剪贴板读取验证码，或活动分享时生成的链接、分享码写入剪贴板，且打开拍拍贷借款APP时自动跳转至对应活动内容，我们需要获得您的剪切板的写入和读取权限。为了给您提供更精准的服务，我们会通过中广协广告信息文化传播有限责任公司（联系方式：400-919-8880）CAID API获取您的CAID，如您不想提供该权限，可以选择关闭，可通过APP“我的”—“账户设置”—“隐私设置”进行关闭。

我们收集上述设备信息，将调用您相应的的设备权限。如您拒绝系统调用设备权限，我们将无法收集上述相应信息。

（3）使用的第三方SDK

如您选择使用“本机号码一键登录”服务，我们将通过天翼一键登录SDK来实现。这些SDK将收集您的设备信息ICCID、IMEI、IMSI、IP、运营商名称、运营商编码用于运营商认证与登录，如您拒绝提供，您将无法使用“本机号码一键登录”服务，但您可以选择使用上述其他登录方式进行登录。

（1）必须信息、非必须信息范围

必须信息：当您开通拍拍贷借贷服务时，需要进行实名制验证，我们将收集您的姓名、手机号、身份证号、身份证照片、人脸照片和视频，并通过电信、公安、银行渠道、第三方机构（腾讯云计算（北京）有限责任公司、北京旷视科技有限公司 、上海合合信息科技股份有限公司）进行信息验证；在开通借贷服务时，您需要绑定银行账户，我们将收集您的银行预留手机号、银行卡卡号、开户行信息、短信验证码；为了您使用充值和提现功能，我们和/或我们委托的第三方支付机构（宝付网络科技（上海）有限公司）需要收集您的银行卡信息，包括您的姓名、开户证件号后四位、银行预留手机号、银行卡卡号、银行卡有效期、短信验证码。以满足《中华人民共和国反洗钱法》对客户身份识别和反洗钱的规定。同时您的银行账户信息还会提供给外部合作方风控所用，具体外部合作方为与您达成资方贷款协议的合作方。如果您不提供上述必须信息，您可能无法正常进行借贷、充值、提现的功能。我们也会将您的上述信息用于您的资信评估，通过上述信息查询您任职法定代表人、股东和高级管理人员的企业信息以及对应企业的税务信息。

您申请拍拍贷评估借款额度时，需要进一步提供您的个人信息用以额度授信。您需要提供以下必须信息：最高学历、工作职业、平均月收入、紧急联系人信息、婚姻状况、子女状况、车产信息、房产信息、第三方征信信息中的部分或全部信息，我们将对上述信息进行核实，用于评估用户的资信风险，给予相应借款额度；同时，您授权我们，在借款人失联、逾期等紧急情况时，向您所提供的联系方式进行短信提醒、电话联系；依法向金融监管部门、征信机构报送异常交易情况。如果您不提供上述信息，这将不影响您正常使用拍拍贷平台与借款额度无关的功能。

非必须信息：邮箱、通讯录、通话记录（仅安卓）、地理位置信息、应用安装列表信息、SIM卡序列号、安卓设备的Android ID、MAC地址、IP地址、设备的IMEI、WiFi的SSID、WiFi的BSSID、蓝牙Mac地址、设备IMSI、设备序列号、补充设备标识符OAID、iOS设备的基站信息MCC及MNC、iOS设备广告追踪ID、iOS设备应用开发商标识符。

当您需要提升拍拍贷平台的借款额度，可以进一步提供个人信息进行资信认证。您可以通过提供其他个人信息进行增信认证，提供以下非必须信息：如您选择进行高等学籍认证，您需自主获取并提交《教育部学籍在线验证报告》（由于技术问题，目前只支持学信网出具的报告），提交认证即视为同意授权我们将报告中的信息用于您的个人信用评估。如您选择淘宝认证，您需自主登录淘宝账户，点击“同意”或“完成认证”即视为同意授权我们将您的淘宝账户中的天猫积分、淘气值用于您的个人信用评估。如您选择京东认证，您需自主登录京东账户，点击“同意”或“完成认证”即视为同意授权我们将您的京东账户中的小白会员信息、小白守约分用于您的个人信用评估。如您选择工作认证，您需填写职业信息、行业类型、平均月收入、工作年限、工作单位名称、工作单位电话、工作单位地址、职务、职称、工作起始年份、工作单位邮编，用于您的个人信用评估。如您选择车产认证，您需填写自购车辆品牌、购车总额、每月车贷，用于您的个人信用评估。如您选择住房认证，您需填写户口类型、常住地址、住房类型、房屋面积、购房总额、购房年限、每月房贷，用于您的个人信用评估。如您选择房产证认证，您需上传您的房产证/不动产证照片，我们会识别您证件照片上的房产证号、不动产单元号、产权人、共有情况、房屋坐落、建筑面积、权利类型、权利性质、登记时间、使用期限、权利其他情况，用于您的个人信用评估。如您选择学历信息填写，您需填写学历、毕业院校、毕业年份，用于您的个人信用评估。如您在认证时提交图片，即视为同意授权我们将您提交的图片进行保存分析并获取图片中含有的内容。如您选择芝麻认证，您需上传芝麻信用页截图和支付宝个人账户页截图，我们会识别您的芝麻信用分、支付宝账户、真实姓名，用于您的个人信用评估。如您选择花呗认证，您需上传花呗额度页截图和支付宝个人账户页截图，我们会识别您的花呗可用额度、花呗总额度、支付宝账户、真实姓名，用于您的个人信用评估。如您选择借呗认证，您需上传借呗首页截图和支付宝个人账户页截图，我们会识别您的借呗可用额度、借呗总额度、支付宝账户、真实姓名，用于您的个人信用评估。如您选择个人所得税认证，您需上传收入纳税明细截图和个人中心页截图，我们会识别您的收入合计、已申报税额合计、姓名、掩码手机号，用于您的个人信用评估。如您选择车辆行驶证认证，您需上传您的行驶证照片，我们会识别您的车牌号码、车辆所有人、车辆识别代码、品牌型号、住址、发动机号码、车辆类型、使用性质，用于您的个人信用评估。如您选择护照认证，您需上传护照照片，我们会识别您的姓名以及图片中的其他信息，用于您的个人信用评估。如您选择住房公积金认证，您需上传支付宝全国住房公积金首页截图和全国住房公积金我的页截图，我们会识别您的公积金余额、最近缴存额、最近提取额度、缴存状态、姓名、缴存单位、缴存基数和缴存比例，用于您的个人信用评估。如您选择结婚证认证，您需上传结婚证首页截图，我们会识别您的姓名、身份证号以及配偶姓名、身份证号，用于您的个人信用评估。如您选择支付宝个人账单认证，您需向拍拍贷提供的邮箱上传个人支付宝账单流水，我们会通过您的身份证号解析您的账单信息，识别您的姓名、身份证号、交易流水，用于您的个人信用评估 如您选择微信个人账单认证，您需向拍拍贷提供的邮箱上传个人微信账单流水，我们会向您索要由微信提供的6位数字解压码，用户解析您的账单信息，识别您的姓名、身份证号、交易流水，用于您的个人信用评估。

当向您收集上述信息前，我们请您阅读并注意相关说明或协议，您可以不提供上述信息，这将不影响您正常使用拍拍贷平台与借贷额度无关的功能。

当您申请通过拍拍贷平台提交借款需求时，需要您提供必须信息：借款用途、还款来源，我们将根据这些信息回访及核实是否将借款用于消费，还款资金来源是否合法，以及您是否履行金融监管要求的合规义务。如您拒绝上述信息，您可能无法通过拍拍贷平台申请借款。

我们收集上述信息，可能将调用您的相机权限、相册权限、通讯录权限、地理位置权限、通话记录权限、设备权限。如您拒绝系统调用相关权限，我们将无法收集上述相应信息。

（3）使用的第三方SDK

我们将通过腾讯云SDK实现身份证识别功能，如您拒绝，您可通过系统相册选择您的身份证正反面上传；我们将通过FACE++活体检测SDK实现人脸识别功能，如您拒绝，您将无法实现人脸识别；我们将通过微信支付SDK、中金支付SDK、支付宝支付SDK分别实现微信、支付宝还款功能，如您拒绝，您将无法使用微信或支付宝进行还款，但您可以使用其他方式进行还款。

（1）必须信息、非必须信息范围

必须信息：当您使用拍拍贷平台的贷款产品服务时，在开通平台合作的第三方贷款产品服务、功能、设置时，出于互联网贷款的合规要求，您须完成实名制认证，且您一旦开通或使用服务即表示您授权拍拍贷将您的姓名、身份证号、手机号码向合作方、服务提供方进行服务准入校验，以确认拍拍贷和第三方能够向用户提供相关服务或产品。

必须信息：当您使用砍价免息、邀请赚钱、微信提额一类的促销服务时，您可能需要提供或授权我们访问您的微信用户名、微信头像、收货人姓名、收货人手机号、收货人详细地址。如您不使用上述业务功能，您无需提供相关个人信息。请注意：您授权访问、提供、上传或发布的内容和信息（例如有关您社交活动的照片等信息），将会受到我们的严格保护。

如您使用车辆评估工具，需要提以下必须信息：您待评估车辆的车型、上牌时间、行驶里程、上牌城市，我们将根据您提供的信息对您的车辆目前价值进行评估。如您使用房屋评估工具，需要提以下必须信息：您待评估房屋的所在城市、小区、楼层、面积、户型，我们将根据您提供的信息对您的房屋目前价值进行评估。如果您不提供上述信息，您无法使用车辆或房屋等评估工具，但不影响您正常使用拍拍贷平台与车辆、房屋评估无关的功能。

如您需要修改预留手机号码的，为保证您的账号安全，防范资金风险，您需要提供必须信息：新手机号码、原账号手机号码、原账号身份证信息、人脸信息、短信验证码。

如您忘记密码，需要找回密码的，使用已添加银行卡找回，您需要提供必须信息，即已经添加银行卡号、姓名、身份证号、预留手机号、短信验证码、新密码、确认密码；使用手机号找回的，您需要提供必须信息，即注册手机号、短信验证码、新密码、确认密码；使用邮箱重置的，您需要提供必须信息，即邮箱验证码、新密码、确认密码，以保证为您本人操作，保障您的账户安全。

我们收集上述信息，可能将调用您的相机权限或相册权限。

5、我们从其他来源取得的信息

为与第三方共同向您提供产品/服务或改进产品服务的质量或出于对产品和服务安全性的考量合理需要，我们将按照法律法规的规定或基于您的授权从关联公司、合作伙伴及其他受信任的第三方供应商处接收您的个人信息及其他信息，我们会从第三方合作支付机构、银行账户获取充值记录、划款记录、提现记录，账户余额，从第三方借贷产品服务方出获取用户的订单信息，均用于完成资金结算、账务核对服务，并依照您与第三方的约定或本隐私政策使用您的个人信息，两者出现冲突以本隐私政策为准，如拍拍贷需要超出上述政策范围处理您的信息，我们将在合理期限内征得您的同意。

如您通过拍拍贷借款APP使用拍拍贷产品，您可以通过APP“我的”—“账户设置”—“隐私设置”或设备的“设置”—“权限管理”逐项查看您对个人信息的访问权限开启状态，并可以决定开启或关闭这些权限。您开启这些权限即代表您授权我们可以收集和使用这些个人信息来实现上述的功能，您关闭权限即代表您取消了这些授权，则我们将不能继续收集和使用您的这些个人信息，也无法为您提供上述与这些授权所对应的功能。您关闭权限的决定不会影响此前基于您的授权所进行的个人信息的处理。

。如您对我们收集、使用、共享、保护您的个人信息有任何疑问等，您也可以发送邮件至该邮箱向个人信息保护负责人进行反馈。

一般情况下，您联系我们后，我们将在15个工作日内受理并处理，协助解决您的问题。如果您对我们的回复不满意，特别是您认为我们的个人信息处理行为损害了您的合法权益，您还可以通过以下外部途径寻求解决方案：向上海市浦东新区人民法院提起诉讼，您也可以向有关政府部门或者行业协会进行反映。

指上海拍拍贷金融信息服务有限公司及其他与拍拍贷存在关联关系的公司的单称或合称。“关联关系”是指对于任何主体（包括个人、公司、合伙企业、组织或其他任何实体）而言，即其直接或间接控制的主体，或直接或间接控制其的主体，或直接或间接与其受同一主体控制的主体。前述“控制”指，通过持有表决权、合约或其他方式，直接或间接地拥有对相关主体的管理和决策作出指示或责成他人作出指示的权利或事实上构成实际控制的其他关系。

包括拍拍贷借款APP、拍拍贷官方网站ppdai.com、拍拍优选贷小程序。

3、常用设备与网络信息

包括IP地址、运营商、WIFI基本信息 、手机号码、IDFA、操作系统、系统版本、当前网络、MAC、IMEI、IMSI、android_id、MEID、序列号、制造商、型号、设备唯一标识、内存容量、图片数量、相册属性、加速度、电池、设备仰角、屏幕亮度、摄像头像素、分辨率、语言、情景模式、是否模拟器、DNS、运动步数、运动与健身和应用流量信息。

个人信息是以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息，不包括匿名化处理后的信息。个人信息包括个人基本信息、个人身份信息、个人生物识别信息、网络身份标识信息、个人健康生理信息、个人教育工作信息、个人财产信息、个人通信信息、联系人信息、个人上网记录、个人常用设备信息、个人位置信息等。为免疑义，个人信息包括但不限于个人敏感信息。

敏感个人信息是指一旦泄露或者非法使用，容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人信息，包括生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹等信息，以及不满十四周岁未成年人的个人信息。

指通过对个人信息的技术处理，使得个人信息主体无法被识别，且处理后的信息不能被复原的过程。

7、中国或中国境内：指中华人民共和国大陆地区，不包含香港特别行政区、澳门特别行政区和台湾地区。


上海拍拍贷金融信息服务有限公司
上海耳序信息技术有限公司
福建智云融资担保有限责任公司
智云（天津）融资担保有限公司
海南申信融资担保有限公司
上海铂锌信息技术有限公司

我要回帖

更多关于 怎样修改隐私密码 的文章

 

随机推荐