1、本政策适用于境内注册并使用锦绣探店APP的用户(港澳台地区除外)。

2、本政策仅适用于中国银联股份有限公司(“我们”或“银联”)运营银联锦绣探店APP提供相关产品和服务。

更新日期：2025年11月7日

生效时间：2025年11月14日

如果您有任何疑问、意见或建议，请通过以下联系方式与我们联系：

联系电话：95516

电子邮件：privacy@unionpay.com

常用营业地址：中国上海市浦东新区国展路1899号受理市场部市场发展团队

本政策将帮助您了解以下内容：

■个人信息的收集和使用

■个人信息的安全管理方式

■用户权利的保障和响应

■敏感个人信息的特别提示

■跨境信息的特殊处理规则

■Cookie 和同类技术应用

■已故用户的个人信息保护

■政策更新方式

■附录

我们深知个人信息对您而言的重要性，并会尽全力保护您的个人信息，也感谢您对我们的信任。我们承诺将按业界成熟的安全标准，采取相应的安全保护措施来保护您的个人信息，尽力采用通俗易懂的文字表述向您进行说明和告知，并就本政策中可能与您的合法利益存在重大关系的条款，采用字体加粗的方式以提请您的注意。我们强烈建议您在使用我们的服务前，仔细阅读并完全理解本政策中的全部内容。我们将根据您的选择，为您提供锦绣探店APP产品及服务。本政策适用于在中华人民共和国境内(为了本隐私政策的目的，港、澳、台地区除外)收集、使用、存储及对外提供您的个人信息的行为。

如果您勾选“我已阅读并同意”并确认提交，即视为您同意本政策并授权我们按照本政策规定处理您的个人信息。如果我们欲将您的个人信息用于本隐私政策未说明的其它用途，或基于特定目的收集来的信息用于其它目的，我们会及时以合理的方式告知您，并获得您的授权同意。请严格遵守保密法律法规，严谨存储、传输、处理国家秘密和工作秘密信息，严禁产生、存储和传输错标误标为“绝密”“机密”“秘密”“工作机密”“工作秘密”以及含有“内部”字样标识的信息。

(一) 我们向您收集哪些信息

●基本信息 姓名、家庭地址、电话号码、职业、民族、性别、年龄、国籍。

●用户在商户巡检过程中填写的测试交易信息，如交易金额、交易时间、交易地点、商户名称、商户编号、终端编号、受理机构等。部分支付交易信息属于敏感个人信息。

●使用信息有关您在产品上的活动和产品使用和浏览的日志的信息，例如服务内的APP启动信息(时间、地点),包括浏览历史记录、搜索历史记录、收藏记录、软件使用记录、产品交互、崩溃信息、性能和其他诊断信息。

●账号信息您的锦绣探店账户详细信息，包括锦绣探店注册手机号、电子邮件地址、注册的设备、账号状态和注册时间。

●设备信息可用于识别你设备的数据，如设备识别信息(设备型号、设备名称、序列号、设备MAC地址、操作系统类型、IMEI、AndroidID、OAID、AAID、IDFA、IDFV、OpenlD、GUID)、SIM卡信息(卡IMEI、序列号、运营商)、传感器信息(重力、加速度、陀螺仪)、传感器列表、应用列表、当前运行应用进程、读取外部存储文件、BSSID、SSID等在内的描述个人常用设备基本情况的信息。同时，请您理解，当您将应用移动切换到设备后台运行时，由于网络异常或系统原因，您此前使用应用而产生的信息收集行为可能无法立即停止，从而导致短暂的后台信息收集行为。

●位置信息，包括精确位置、大致位置、IP地址。精准位置信息属于敏感个人信息。主要用于获取锦绣探店APP使用轨迹以及进行门店录入、工单巡检等操作时记录位置信息，其中使用轨迹功能将每5分钟上传一次当前位置信息。

●语音信息，主要用锦绣探店APP使用时语音跳转、语音录入及对话分析功能。

●您提供给我们的其他信息例如您通过在线客服提交的互动内容。

●权限信息设备里的权限信息，包括通讯录信息、位置信息、相机、手机相册、运动与健身等。如您是ios系统，点击路径为您设备中的“设置-隐私”,如您是安卓系统，点击路径为您设备中的“设置-隐私-权限管理”。此外，如果您是鸿蒙系统，在您授权后，我们将获取您选择的相册和通讯录信息。各相关业务功能可能开启您的设备访问权限的逐项列举，可以点击此处查询。

(二) 您的个人信息使用目的

●在您使用锦绣探店APP进行商户巡检过程中，我们仅采集必要的个人信息，用于分析商户真实地址、业务场景等，确保采集的商户信息真实有效，采集的信息均通过相关合作协议进行明确。部分信息可能用于产品或服务的改进、用于审计或数据分析等内部目的或用于故障诊断等。

●安全和防欺诈为了保障服务的稳定性，同时保护您的账户财产安全，防止损失和预防欺诈。

●处理投诉纠纷配合您在使用过程中出现的纠纷，如司法请求、消费者权益保护部门的通知处理。

●遵守法律旨在遵守适用法律——例如反洗钱合规义务或遵守行业监管报告要求。

●改善服务为了向您提供更加流畅及便捷的服务。例如分析软件闪退、崩溃情形。

●优化功能基于锦绣探店app各项业务涉及的数据，在对您的数据脱敏后，在合法合规的情况下，用于特定业务场景下与其他专业公司开展隐私计算、联邦学习等，以实现更丰富的业务场景及功能，如理财贷款、营销活动推荐等，提升您的使用体验、享受参与丰富各类权益活动。

(三) 基本业务功能

锦绣探店APP是一款商户信息现场采集工具。我们提供的基本业务功能，需要依赖必要信息才得以运行，必要信息是指在保障APP基本功能服务正常运行所必需的个人信息，您选择使用锦绣探店APP提供的基本业务功能，则需要向我们提供或允许我们收集与使用必要个人信息，如您不同意，您将无法使用我们的基础产品服务。

(四)我们如何委托处理、对外提供、转让、公开您的个人信息

1、委托处理

如果您与银行等金融机构、取得合法征信业务资质的个人征信机构或其他机构(以上主体简称“业务主体”)签署了相应授权协议、文件或通过其他方式提供了授权，基于您的前述授权同意与本隐私政策，我们会对您的必要个人信息(如个人基本资料、个人身份信息、个人财产信息、个人常用设备信息、个人上网记录以及网络身份标识信息等)进行处理(包括但不限于综合统计、分析或加工处理)并将相关处理结果提供给前述业务主体，以协助其开展营销、风控、涉征信业务或其向您提供的其他服务。

2、对外提供

除非获得您的同意，我们不会向银联以外的任何公司、组织和个人提供您的个人信息，在您单独同意后，我们仅会处于合法、正当、必要、明确的目的提供您的个人信息，并且只会提供服务所必要的个人信息，法律法规另有规定的除外。

对于我们向其提供个人信息的公司、组织，我们会与其签署严格的数据处理协议，要求他们按照我们的说明、本隐私政策以及其他任何相关的约定来处理个人信息，并且我们会要求该公司、组织提供数据安全能力和信息安全资质(如等级保护测评、信息安全管理体系等)说明。

我们可能会根据法律法规规定，或按政府主管部门的强制性要求，向其提供您的个人信息。

我们可能会向以下合作伙伴提供您的个人信息：

●我们的服务提供商、业务合作伙伴

我们可能会将您的个人信息提供给支持我们功能的服务提供商、业务合作伙伴。这些支持包括为我们提供基础设施技术服务、支付服务、数据处理。

●关联公司

我们可能会将您的个人信息向我们的关联公司提供，我们只会提供必要的个人信息并会单独征得您的同意，同时您在关联公司服务下及页面产生的个人信息将根据关联公司提供的隐私政策向您承诺保护。

●您授权的第三方

我们可能会按照您的指示或在您同意的情况下向您指定的他人提供您的个人信息，例如您使用锦绣探店的账户信息登录他人运营的平台。

上述由我们对外提供的场景、涉及信息字段、频次、接收方、目的等可点击此处查询。

3、转让

在涉及合并、分立、解散、被宣告破产等原因需要转移您个人信息的，我们会向您告知接收方的名称或者姓名和联系方式。同时要求新的持有您个人信息的公司、组织继续按照本政策处理您的个人信息，否则，我们将要求该公司、组织重新向您征求授权同意。

4、公开

我们基于法律法规要求的合法性基础，在必要的情形下对您的个人信息进行公开。如需公开，我们会告知您公开的目的、公开的个人信息类型、涉及的敏感个人信息种类，并征得您的单独同意。

5、关于第三方向您收集信息的提示

锦绣探店包含第三方产品和服务，该第三方产品和服务在使用前，您需要跳转到相应的第三方页面。您使用的第三方服务将受到第三方的服务条款及隐私政策(而非本政策)约束，您需要仔细阅读其条款并决定是否接受。本隐私政策仅适用于我们为您提供锦绣探店APP产品及服务的需要处理您的个人信息，第三方处理您的个人信息时的行为由其自行负责。

如果您对第三方使用您的个人信息有异议或发现这些第三方开发的应用程序或者页面存在风险时，我们建议您终止相关操作以保护您的合法权益，您还可以与相应的第三方协商解决，我们将尽可能提供帮助。如果银联在此过程中违反法律法规的规定，给您造成损失的，银联将承担因此引起的相应责任。具体第三方类型与处理的个人信息类型如下:

·第三方SDK服务商

我们的产品包含第三方SDK，如您在我们的平台上使用相关服务，您知悉由其直接收集和处理您的个人信息，我们会约束该类第三方严格按照合法、正当、必要的原则进行处理，我们的产品包含的第三方SDK服务包括：

（1）百度地图SDK，由北京百度网讯科技有限公司提供，主要用于门店工单地图选点，门店POI检索，收集信息包括：设备信息【包括设备标识信息（Android ID、IDFA、IDFV）、系统信息（操作系统版本、设备品牌及型号、设备配置）和应用信息（应用名）】、位置信息【可能包括经纬度、GNSS信息、WiFi网关地址、WiFi MAC地址、WiFi信号强度、WiFi状态、WiFi参数、WiFi列表、基站ID数据信息、运营商信息、设备信号强度信息、IP地址、蓝牙信息和传感器信息（加速度，陀螺仪、方向、压力、旋转矢量、光照、磁力计）】、网络类型【如移动网络、WiFi网络】

隐私协议地址：https://lbs.baidu.com/index.php?title=openprivacy

开发者及最终用户可以通过拨打客服热线4000998998或发送邮件至map_service@baidu.com（工作时间9:00-21:00）反馈开发者及最终用户对百度地图开放平台产品和服务的建议以及在使用过程中遇到的问题。

（2）百度定位SDK，由北京百度网讯科技有限公司提供，主要用于工单列表页，门店列表页根据定位拉取工单信息。上传图片照片水印信息，根据位置信息判断距离800米校验等，收集信息包括：设备信息（包括Android ID、IDFV、操作系统版本、设备品牌及型号、设备配置、应用信息（应用名）、陀螺仪角度）、位置信息【可能包括经纬度、设备信号强度信息和传感器信息（加速度，陀螺仪、方向、压力、旋转矢量、光照、磁力计）】、位置信息（可能包括GNSS信息、WiFi地址及信号强度信息、基站ID数据信息、传感器信息、设备信号强度信息、IP地址和蓝牙信息）、网络状态（如移动网络、WiFi网络或无网状态）、图像信息

隐私协议地址：https://lbs.baidu.com/index.php?title=openprivacy

开发者及最终用户可以通过拨打客服热线4000998998或发送邮件至map_service@baidu.com（工作时间9:00-21:00）反馈开发者及最终用户对百度地图开放平台产品和服务的建议以及在使用过程中遇到的问题。

1、存储

●存储地点按照相关法律法规规定，我们将把中华人民共和国境内运营过程中收集和产生的您的个人信息存储在中国境内。

●存储期限我们仅在为您提供锦绣探店APP产品及服务之目的所必需且合理的期限内或法律法规及监管规定的时限内留存您的个人信息，例如，根据《银行卡组织和资金清算中心反洗钱和反恐怖融资指引》的规定，您注销锦绣探店APP用户后，我们将根据法律法规或监管规定，对您的个人身份信息保存5年，交易信息保存5年，对银联清算核心业务系统中的您的个人身份信息及清算业务数据保存15年，上述存储期限届满后，我们将删除或对您的个人身份信息和交易信息进行匿名化处理。

2、安全资质

我们已经取得了以下认证：我们的核心业务系统通过了中华人民共和国信息系统等级保护四级认证，我们的锦绣探店APP获得由北京银联金卡科技有限公司颁发的移动互联网应用程序(APP)安全认证证书。

3、内部管理措施

我们采取了内部管理制度和技术保障措施等多方面的保护方式以保护您的个人信息，具体而言包括但不限于：

●根据个人信息的敏感程度和类型的不同采取了分类分级制度，并根据分类分级结果进行使用者权限、使用场景权限、使用授权权限、分级审批机制等多方面的权限限制。

●定期安全审计，我们通过审计机制来对隐私政策和相关规程的有效性以及数据安全进行全面核查与控制。

●机制保障上，我们设立了个人信息保护小组，针对个人信息收集、使用、提供、委托处理等开展个人信息保护影响评估，对内部员工培训相关法律法规及个人信息安全准则和安全意识强化宣导，并每年组织全体工作人员参加合规考试。

●当您更正、删除个人信息或注销账户后，您的个人信息涉及的备份系统均将依照法规要求进行处理。

4、技术保障

技术保障措施上，我们在存储时采取了不可逆的加密存储、隔离存储，在信息展示和下载时采取了去标识化处理，传输时采取了专线传输、加密传输、密钥和数据介质隔离传输等技术措施，以确保您的个人信息安全。

●我们已制定相关的信息安全事件应急预案，定期组织内部相关人员进行应急响应培训和应急演练，使其掌握岗位职责和应急处置策略和规程。

●在不幸发生个人信息安全事件后，我们将按照法律法规的要求，及时向您告知：安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施等。我们将及时将事件相关情况以APP推送通知、发送邮件/短消息、电话等方式告知您，难以逐一告知个人信息主体时，我们会采取合理、有效的方式发布公告。同时，我们还将按照监管部门要求，主动上报个人信息安全事件的处置情况。若您的合法权益受损，我们将承担相应的法律责任。

安全提示：尽管我们已经采取了上述的安全有效措施，并积极落实法律法规要求的标准，请您理解，由于技术的限制以及可能存在的外界各种恶意行为，我们无法保证信息百分百的安全，但我们将竭尽所能。请您知悉并理解，您接入我们服务所用的系统和通讯网络，可能存在我们可控范围外的安全问题，因此我们强烈建议您采取积极措施保护个人信息安全，包括但不限于使用更高复杂度的密码、不将个人账号密码及个人敏感信息透露给他人等。

我们保障您对自己的个人信息行使以下权利：

(一)查询、访问您的个人信息

您可以通过锦绣探店APP“我的”访问、查阅您的用户信息,或通过客服热线95516联系我们，法律法规规定的例外情况除外。点击查看相关路径。

(二)更正您的个人信息

当您发现我们处理的关于您的个人信息有错误时，您有权要求我们做出更正，您可以通过客服热线95516向我们提出更正个人信息的需求。点击查看相关路径。

(三)转移您的个人信息

当您对您在锦绣探店APP中的个人信息有转移需求且符合网信部门规定的条件时，您有权要求我们提供信息转移的途径，并可以通过拨打客服电话95516向我们提出具体的个人信息转移需求。

(四)删除您的个人信息

您可以在以下情形中，直接拨打客服电话95516向我们提出删除个人信息的需求，法律法规另行规定的除外：

(1)如果我们处理个人信息的行为，未征得您的同意或违反了与您的约定；

(2)如果我们处理个人信息的行为违反法律法规；

(3)如果您不再使用我们的产品或服务，或您注销了账号，或者个人信息保存期限已届满；

(4)我们处理您的个人信息目的已实现、无法实现或者为实现处理目的不再必要(如破产、停止运营等),并将及时告知您；

(5)您向我们撤回您的授权同意。

(五)撤回您授权同意的范围

1、您可以通过注销锦绣探店APP账户，撤回我们继续收集您个人信息的全部授权。

2、请您理解，每个业务功能需要一些基本的个人信息才能得以完成，当您撤回同意或授权后，我们无法继续为您提供撤回同意或授权所对应的服务，也不再处理您相应的个人信息。但您撤回同意或授权的决定，不会影响此前基于您的授权而开展的个人信息处理。

(六)注销您的账户

您可以随时联系向您提供账户信息的人员进行账户注销，如果因特殊原因无法注销成功，您也可以通过拨打95516人工客服进行注销。

(七)获取您的个人信息副本

您有权获取您的个人信息类型副本。您可以通过拨打95516人工客服获取您确认的锦绣探店个人信息副本，以了解您在锦绣探店APP的个人信息使用情况。

(八)约束自动化决策的使用

1、我们为您提供的自动化决策服务指使用您允许我们处理的相关信息，利用计算机程序对您的偏好、习惯等特征进行自动化分析与决策。我们不会在仅使用算法或分析程序，且不提供人工审查机会的情况下作出任何会对您产生重大影响的决策。

2、为向您提供更便捷、更符合您个性化需求的信息展示、搜索及推送服务，我们会根据您的设备信息、服务日志信息、区域信息、浏览点击记录、交易记录等提取您的偏好特征，并基于特征标签产出间接人群画像，用于向您提供精准化信息展示、推送服务、优惠展示。

(九)响应您的上述请求

您的任何疑问、建议、意见及投诉，可以通过拨打客服热线

95516联系我们的客服提交，为保障安全，我们将在必要的身份验证通过后进行处理，除法律法规另有规定外，一般情况下，我们将在15个工作日内完成处理。

在您选择95516等服务热线联系我们时，为保障服务质量，我们可能需要对客服电话内容进行录音；在录音开始前我们会向您进行必要的提示，充分保障您的知情权与选择权。

我们的产品、网站和服务仅面向与相关巡检服务商存在合作关系成人，不包含18岁以下用户。

1、我们根据法律法规的合法性基础收集和使用您的敏感个人信息。我们仅在向您提供锦绣探店产品和服务具有特定的目的和充分的必要性下，并采取严格保护措施的情形下，处理您的敏感个人信息。

2、我们向您收集的敏感个人信息包括特定身份信息、金融账户信息等。例如，在业务核身场景下，触发人脸使用的规则为根据该业务功能的必需时，我们会要求您提供人脸信息，以验证您的身份，如果您拒绝同意，您将无法使用该业务功能。

3、对于敏感个人信息的特殊处理要求，如生物识别信息，在使用服务之前，我们会向您获取单独同意并告知您的敏感个人信息使用规则。在传输和存储敏感个人信息方面，我们会采用加密等安全措施，同时，我们会将您的生物识别信息与您的个人身份信息分开存储，并且原则上不会存储您原始的生物识别信息，仅存储您的生物识别信息的摘要信息。此外，我们不会留存您的个人金融鉴别信息。

请注意，涉及处理您的敏感个人信息，若一旦泄露或者被非法使用，可能存在导致您的人格尊严或者人身、财产安全受到危害的风险。

●我们在中华人民共和国境内运营中收集和产生的个人信息，存储在中国境内。

为确保您获得更为流畅、轻松的使用体验，在您使用锦绣探店APP及相关服务时，我们可能会通过小型数据文件“Cookie"”识别您的身份，以帮助您减少信息录入的次数和频率，或协助判断您账户的安全状况。Cookie通常包含标识符、站点名称以及一些号码和字符，借助于Cookie,网站能够存储您的偏好或购物篮内的商品等数据。我们也将借助Cookie,用于传输设备标识，便于您参加锦绣探店APP的营销活动。

除了Cookie,我们同时使用了电子图像技术(简称WebBeacon)。我们可能通过WebBeacon来统计匿名访问的数据，用于计算用户访问数量、停留时间、访问的页面地址、显示设定等，让您能享受到更多的个性化服务，且这些统计信息不包含您的个人信息。

锦绣探店用户去世后，您作为近亲属为了自身的合法、正当利益，可以通过本隐私政策的联系方式联系我们，对去世用户在锦绣探店APP产生的个人信息行使查阅、复制、更正、删除等权利。需要特别提示，如查询锦绣探店用户银行卡账户信息，请联系银行卡账户银行。

同时，为了充分保护去世用户的个人信息权益，我们将对相关材料进行核实，如去世用户的身份文件证明、死亡证明文件、申请人身份证件、申请人与去世用户的亲属关系证明。