《小花借款隐私政策》

1.1 本政策适用于"小花借款"App全场景（注册、借款、还款、客服）。

1.2 个人信息处理者：南京吉佩软件科技有限公司（"我们"）。

1.3 敏感个人信息（需单独同意）：身份证号、银行卡号、人脸数据、征信报告。

1.4 政策目的：本政策旨在向您清晰说明我们如何收集、使用、存储、共享和保护您的个人信息，以及您享有的相关权利。我们深知个人信息对您的重要性，并会尽全力保护您的个人信息安全可靠。

1.5 适用范围：本政策适用于您通过小花借款App、小程序、网站及相关服务使用我们提供的产品和服务。若我们关联公司的产品或服务中使用了本平台提供的信息，也将适用本政策。

1.6 重要提示：请您在使用我们的产品或服务前，仔细阅读并充分理解本政策。如您不同意本政策的任何内容，您应立即停止使用我们的产品或服务。

我们承诺仅在以下明确的业务功能中使用您的个人信息：

1. 身份核验：使用您的姓名、身份证号、人脸信息验证您的真实身份，防止身份冒用和欺诈行为，确保账户安全。
2. 信用评估：基于您授权查询的征信报告、运营商数据、银行流水等信息，评估您的信用状况和还款能力，为您提供个性化的授信服务。
3. 额度计算：根据您的信用评估结果、收入情况、负债水平等因素，通过风控模型计算您的可用授信额度。
4. 借款撮合：将您的借款需求信息与合作资金方进行匹配，促成借款交易，并在借款过程中提供必要的信息传递服务。
5. 还款提醒：通过短信、App推送等方式，在还款日前后向您发送还款提醒信息，帮助您按时履行还款义务。
6. 风险控制：监测和识别异常交易行为，防范信贷风险、欺诈风险和洗钱风险，保护您和平台的合法权益。
7. 反洗钱报送：依据《反洗钱法》等法律法规要求，向中国人民银行反洗钱监测分析中心报送大额和可疑交易报告。
8. 监管报送：按照金融监管部门的要求，向相关监管机构报送业务数据和风险信息，履行合规义务。
9. 客服支持：为您提供咨询、投诉、建议等客户服务，处理您使用产品过程中遇到的问题和纠纷。
10. 争议解决：在发生纠纷或争议时，作为证据材料用于协商、调解、仲裁或诉讼程序。
11. 产品迭代（匿名化）：对用户行为数据进行匿名化统计分析，优化产品功能、改善用户体验，开发新产品和服务。
12. 法律诉讼：在您违约或存在其他违法违规行为时，用于追偿欠款、维护合法权益的司法程序。
13. 其他经您单独同意的目的：超出上述目的使用您的个人信息时，我们会再次征得您的明示同意。

特别说明：我们不会将您的个人信息用于本政策未载明的其他用途，也不会将收集到的信息用于任何商业广告推送。

4.1 存储位置：阿里云华北5区（中国大陆）

4.2 存储期限：

• 借款记录：结清后5年（《征信业管理条例》）
• 身份信息：注销后30日删除
• 日志：180天

4.3 安全措施：

• 传输：TLS1.3 + 国密SM2
• 存储：字段级AES-256加密
• 访问：最小权限+双因子
• 审计：每周安全扫描

不共享情形：广告商、数据经纪人。

6.1 数据存储位置：所有个人信息均存储于中国大陆境内的服务器。我们使用阿里云华北5区的云计算服务，确保您的数据不会被传输至境外。

6.2 跨境传输限制：在正常业务运营中，我们不会向境外组织或个人提供、传输您的个人信息。我们的技术系统采用严格的访问控制和数据隔离措施，防止数据未经授权的跨境流动。

6.3 特殊情形处理：如因业务发展需要确需向境外传输您的个人信息，我们将：

• 提前30个自然日通过App推送、短信等方式告知您跨境传输的目的、接收方、安全措施等信息；
• 征得您的单独同意（通过勾选确认框或电子签名方式）；
• 按照国家网信办《数据出境安全评估办法》进行安全评估或通过个人信息保护认证；
• 与境外接收方签订数据保护协议，确保境外机构处理您的个人信息时提供不低于本政策的保护标准。

6.4 撤回权利：如果您不同意跨境传输，您有权拒绝或撤回同意。这可能导致您无法使用依赖于跨境服务的特定功能，但不影响您使用其他基础服务。

6.5 合规承诺：我们承诺严格遵守《个人信息保护法》《数据安全法》等法律法规关于数据跨境流动的规定，切实保障您的信息安全。

8.1 年龄限制：本App专为成年人设计，不向14周岁以下儿童提供服务。根据《中华人民共和国民法典》和《个人信息保护法》的规定，18周岁以下的未成年人不具备完全民事行为能力，不得注册使用本平台的借款服务。

8.2 注册验证：我们在用户注册时通过身份证信息进行年龄验证，系统会自动拒绝未满18周岁的用户注册申请。对于14周岁以下的儿童，我们不会故意收集其个人信息。

8.3 发现处理机制：如果我们发现在未事先获得可证实的监护人同意的情况下收集了14周岁以下儿童的个人信息，我们会：

• 立即停止相关账户的服务；
• 通过预留联系方式通知其监护人；
• 在24小时内删除相关个人信息；
• 记录事件日志并报告内部监察部门。

8.4 监护人权利：如果您是未成年人的监护人，当您对您所监护的未成年人的个人信息处理存在疑问时，请通过本政策公示的联系方式与我们联系。我们将在3个工作日内响应您的请求。

8.5 教育提示：我们建议监护人引导和监督未成年人正确使用网络服务，教育未成年人树立正确的金钱观和消费观，远离不良网络借贷。

特别提醒：未成年人使用互联网应当在监护人的指导下进行。任何未经监护人同意的注册行为均属无效，平台有权单方面终止服务。

9.1 更新原因：随着业务的发展、法律法规的变化或技术的进步，我们可能需要对本隐私政策进行修订和更新。更新原因可能包括但不限于：

• 法律法规、监管政策发生变化；
• 业务功能或服务内容发生重大调整；
• 个人信息处理目的、方式发生变化；
• 用户权利保障机制优化升级；
• 安全技术和措施的更新。

9.2 更新通知方式：

• 重大变更：涉及个人信息处理目的、方式、种类、共享范围等重大变更时，我们会提前7个自然日通过以下方式通知您：
  • App内弹窗提示（首次登录时强制阅读）；
  • 短信通知到您的注册手机号；
  • 站内信推送；
  • 在App首页显著位置公告。
• 一般更新：非重大变更（如错别字修正、表述优化等）将即时生效，并在"设置 → 关于我们 → 隐私政策"页面更新版本号和更新日期。

9.3 您的选择权：

• 更新后，您继续使用我们的服务，即表示您同意接受更新后的政策；
• 如果您不同意更新后的政策，您有权在更新生效后7日内停止使用服务并注销账号；
• 注销账号不影响您已发生的借款合同效力，您仍需按约履行还款义务。

9.4 查阅路径：您可以随时通过以下路径查看最新版本的隐私政策：

• App内：我的 → 设置 → 关于我们 → 隐私政策；
• 注册页面底部"隐私政策"链接；
• 官方网站：www.njjpei.com/privacy；
• 客服邮箱索取：support@njjpei.com。

9.5 历史版本保存：我们会保存隐私政策的历史版本记录，供您在需要时查阅。历史版本的保存期限不少于3年。

9.6 重大变更定义：以下情况视为重大变更：

• 个人信息处理者的基本信息发生变更；
• 个人信息的处理目的、处理方式发生变更；
• 个人信息的存储期限、存储地点发生变更；
• 用户行使个人信息权利的方式和程序发生变更；
• 个人信息安全保护措施发生重大调整；
• 发生个人信息泄露、篡改、丢失事件。