隐私政策
简融(徐州)大数据科技有限公司
简融隐私政策
- 版本:V1.6
- 生效日期:2026年10月23日
阅读入口与选择边界
- 第十一节:个人信息收集清单:按场景列出字段、来源、用途和拒绝影响。
- 第十二节:第三方信息共享与委托处理清单:列出服务商、数据范围及处理关系。
- 第十三节:需求资料处理说明:集中说明基础企业信息、工商核验、营业执照OCR和AI辅助分析。
- 第十四节:敏感及财税资料处理说明:说明创建需求时必需确认的财税经营资料处理授权,以及其他材料的告知范围与适用的单独选择。
- 第十五节:服务联系与推广:说明服务联系、推广同意及拒绝方式。
请在使用服务前阅读用户服务协议和本政策。您可在登录页主动勾选确认,或在登录确认弹窗中选择“同意并继续”。未操作、仅阅读或关闭弹窗不视为同意。对同一版本中已明确告知、有效确认且未超出原范围的普通服务事项,后续流程不重复要求勾选。
正文合并不代表一次授权所有处理。登录确认不覆盖全部敏感资料、所有未来需求、其他人的个人信息或超出本次服务范围的推广。在实际处理前,仍须明确相应用途、范围和影响;依法需要单独同意的,取得独立、明确的选择。相关正文直接使用本政策第十四、十五节,不另设独立授权书;阅读这些章节本身不会生成授权。
一、我们是谁
简融(徐州)大数据科技有限公司是简融服务中自主决定个人信息处理目的和方式的运营主体。统一社会信用代码:91320311MAKM6BTQ30;注册地址及办公地址:江苏省徐州市泉山区恒盛广场1号楼1-148。
客服、投诉及个人信息保护事务邮箱为 jianrongai@yeah.net,由客服负责人组织受理。人工服务时间为工作日 09:00—21:00。如有任何咨询、疑问或权利申请,请通过该统一邮箱与我们联系。
本政策适用于简融客户服务,不替代第三方平台自身的规则。企业信息中能够关联自然人的部分同样受个人信息保护要求约束。
二、处理场景、目的与依据
请结合个人信息收集清单了解字段、来源及必要性。
- 注册登录与安全。处理手机号、验证码核验结果、会话标识、IP地址、浏览器/设备请求信息和必要日志,用于身份验证、防滥用及维持登录。当前仅提供手机号短信验证码登录,不提供微信登录。
- 需求与资料处理。处理您提供或授权查询的企业名称、统一社会信用代码、法定代表人/经营者、企业地址、经营状态,以及联系人、融资目的、金额、经营财务指标等,用于建立具体需求、核对资料及辅助分析。企业地址可能同时是自然人住所,请避免提供无关私人地址。
- 敏感资料。个人征信、个人身份、资产负债、金融账户等信息可能造成较高权益风险。为核实法定代表人或个体工商户经营者的身份,并判断其是否符合融资产品的年龄准入条件,我们处理其姓名和身份证号码,具体见第十四节。其他敏感资料仅在具有具体目的、充分必要性并满足适用要求后,按实际材料单独告知和取得相应同意;不因您同意本政策而默认处理全部敏感资料。
- 报告与人工服务。处理方向报告、顾问核验、方案、必要沟通和跟进记录,用于提供您请求的服务。当前业务不代您提交贷款申请、不向银行发送客户资料,也不代您向征信机构查询个人信用报告。
- 客服和权利申请。处理您主动发送的请求、联系方式和必要身份核验结果,用于答复、纠错、投诉及落实信息权利。请勿通过普通邮件发送验证码、密码或完整征信文件。
- 服务沟通与推广。仅在取得独立自愿授权并具备业务开展条件后,使用授权号码和必要偏好信息开展相关产品说明或推广;拒绝不影响基本服务。本项不自动包含短信、邮件或无关营销。
我们按具体活动确定合法处理依据:包括您充分知情后的同意、订立或履行您作为一方当事人的合同所必需,以及履行法定义务等适用依据。不能以“合同必需”覆盖无关推广、全部上传资料或他人的个人信息。目的、方式或种类发生需要重新同意的变化时,将另行告知并取得相应选择。
三、AI辅助分析和自动化处理
我们使用AI辅助分析服务生成方向报告,内部规则匹配及顾问审核与模型输出分开。当前参与数据处理的服务提供方见第十二节,不以固定模型型号或版本限定本服务。系统不代银行作出授信决定,也不以AI结果保证融资成功。您可请求解释涉及您的处理结果并提出异议;依法涉及对个人权益有重大影响的自动化决定时,保障相应解释和拒绝仅由自动化方式作出决定的权利。
原始征信附件不用于OCR识别或发送到模型。附件可能通过云存储受托保存,不能将此表述为没有任何第三方接触资料。有关数据接收方见第三方清单。
方向报告模型输入不包含联系人姓名和手机号;我们在业务系统中按服务目的保留必要联系方式。结构化经营信息仍可能关联自然人,不等同于匿名数据。模型输入的具体类别见第十三节,模型服务接收方及其处理规则见第十二节。
四、Cookie和本地存储
我们使用必要的登录与安全Cookie,不以本政策取得广告跟踪授权。当前会话Cookie为 jianrong_auth_session,会话有效期8小时,持续使用期间自动顺延,闲置超过8小时需重新登录。退出、失效等状态下须按机制终止会话;令牌有效期不等于全部数据库记录的保存期。
您可以通过浏览器管理Cookie,禁止必要Cookie可能无法维持登录。仅删除浏览器Cookie不等于注销账号或删除服务器资料。若未来增加统计、广告或其他非必要存储,应先补充说明并落实适用的选择机制。
五、对外处理和访问
我们不出售个人信息,当前业务不把客户资料发送给银行。授权范围内的顾问按客户归属访问必要信息,管理员仅按其管理职责访问,不因管理身份获得无限制使用权。
短信、OCR、工商查询、身份核验、模型、对象存储、主机及备份等技术服务商可能接收相应必要数据;邮箱会处理您主动发信产生的通信信息;您自愿扫码添加顾问企业微信后,沟通内容经企业微信处理。详见第三方信息共享与委托处理清单。
对委托处理,应约定目的、期限、方式、数据种类、安全措施、转委托及终止后的返还或删除,并监督履约。对向独立个人信息处理者提供信息的情形,应按实际关系履行告知、单独同意等适用义务,不将所有外部处理统称为委托以回避义务。
非依法必须,不公开个人信息。因合并、分立等发生处理主体转移时,依法告知接收方并要求继续履行保护义务;依法响应有权机关要求时,仅处理必要范围的数据。
六、保存期限与删除
我们根据资料用途、服务状态及适用法律要求分类确定保存期限。个人征信原件、营业执照、财税等原始附件及必要业务记录,在服务期间按必要范围保存;未提交草稿及关联附件另按最后一次修改后30天清理。
为核对本次服务的资料依据、复核服务情况及处理相关投诉、异议或争议,我们在具有适用处理依据且确有必要的范围内,于本次服务结束后保存相关资料,最长不超过一年。能够通过必要的核验结果、服务记录等实现上述目的的,不继续保留不再必要的原始附件;依法应提前删除的,提前删除。
本次需求服务结束以顾问明确办理结案的时间为准;您提出终止服务时,由客服核实并协助结案。不因浏览或普通修改重新计算结案后的保存期限。未提交草稿清理前7天,我们通过站内消息提醒您。
一年是本服务约定的保存上限之一,不是必须保留满一年的最低期限。目的提前实现且不再必要、依法应删除或更严格要求适用时,我们提前删除或依法处理;您也可以提出删除申请。不同起算点不叠加以延长本已到期的数据,不因文件有历史版本而重新延长保存。
| 类别 | 保存期限或确定方式 | 到期及例外处理 |
|---|---|---|
| 账号手机号及账号资料 | 账号使用期间,为身份和账号服务所必需 | 注销后删除或匿名化;有明确法定依据的最小记录单独限制保存 |
| 登录与安全日志 | 自事件发生起一年 | 删除或匿名化;法律另有要求的分类处理,不能借日志保留验证码或原始附件 |
| 法定代表人/经营者身份证号码及身份核验结果 | 随对应需求保存:服务期间在必要范围保存;服务结束后为本节所列核对、复核及投诉争议处理目的,在有适用依据且确有必要时,最长保存一年;未提交草稿适用30天草稿规则 | 业务数据库保存完整号码,页面仅显示脱敏号码;根据号码计算的出生日期只随产品匹配记录保存,不单独保存身份证号码到匹配记录;到期随对应需求删除,依法应提前删除的提前删除 |
| 个人征信原件、营业执照、财税等原始附件及历史版本 | 服务期间在必要范围保存;服务结束后为本节所列核对、复核及投诉争议处理目的,在有适用依据且确有必要时,最长保存一年 | 能通过必要核验结果、服务记录实现目的的,不继续保留不再必要的原始附件;到期删除原件、历史版本及可控副本,依法应提前删除的提前删除。未提交草稿中的附件适用30天草稿规则,不套用本项延长 |
| 必要问卷、核验、报告、方案及跟进记录 | 为本节所列核对、复核及投诉争议处理目的,自对应需求服务结束之日起最长一年,仅限有适用依据且确有必要的部分 | 删除或匿名化;不据此延长原始文件保存;注销另按下项从严处理 |
| 注销后确需留存的最小业务与审计记录 | 仅在存在适用合法依据、目的仍必要时,最长自注销起一年;原期限先到期的先处理,法定另有要求的除外 | 注销不触发所有历史数据重新计时;无法律或其他适用依据的删除或匿名化,不以去标识化替代删除 |
| 个人信息保护影响评估报告及相关处理情况记录 | 依法至少三年 | 不等于应保留全量客户原始材料三年;期限届满重新核定必要性 |
| 向其他网络数据处理者提供、委托处理个人信息和重要数据的处理情况记录 | 依《网络数据安全管理条例》第十二条至少保存三年 | 仅保存相应处理情况记录,不以此为由延长原始征信、财税等附件保存 |
| 小融客户会话(功能开放并由您使用时) | 按会话最后更新之日起180天 | 到期删除或匿名化;不使用该功能不产生该类会话记录 |
| 验证码 | 有效5分钟,失效后不用于认证 | 验证码不以明文长期保存;有效期不等于全部安全记录的保存期,必要安全记录按对应类别处理 |
| 未提交草稿及关联附件 | 最后一次修改后30天,清理前提醒 | 到期清理草稿、营业执照及关联附件,不删除账号及其他需求;不因浏览或后台读取重新计时 |
| 营销同意证据 | 同意有效期间按必要范围保存;同意失效或撤回后,仅在有适用合法依据且仍有证明必要时,最长再保存一年 | 仅为证明选择及处理相关争议保留必要内容,不用于继续或扩大推广;不再必要时提前删除 |
| 最小拒接记录 | 自明确拒绝之日起最长一年 | 只用于落实拒接及必要证明,不反向用于营销;记录删除不恢复推广权限,再次推广仍需新的有效同意,号码或实际使用人变化时重新核验 |
| 普通客服咨询记录 | 自处理结束之日起最长一年 | 仅保存必要咨询及处理结果,到期删除或匿名化,不再必要时提前处理 |
| 投诉及权利申请记录(含删除、注销申请) | 自办结之日起最长一年 | 仅保留必要请求、身份核验结果及办理结果,不重复保存完整征信或身份证件;到期删除或匿名化,不再必要时提前处理 |
| 灾备副本 | 服务器本地备份保留14天;数据库异地加密备份每份自生成之日起保存一年后自动删除;业务数据删除后在备份中残留不超过一年 | 备份中待删除数据停止用于推荐、营销等业务处理,仅限必要存储和安全保护;轮转清除,恢复数据重新投入业务使用前先落实已有删除要求 |
| 临时系统文件、缓存及公司可控临时导出副本 | 使用目的结束后24小时内清理 | 不改变正式业务资料的分类保存期限;其他可控副本及受托方协同按对应删除要求执行 |
因法定保存期限未届满或技术上难以删除而限制保存时,应停止超出存储和必要安全保护的处理,不继续用于推荐、营销或模型分析。去标识化数据仍可能关联个人,不能视为匿名数据任意使用。
七、存储地域与安全
当前版本的主数据库、应用日志及本地备份存储于中国大陆境内的腾讯云机房;数据库异地加密备份及客户附件存储于中国大陆境内的阿里云 OSS 北京地域;AI辅助分析及相关技术服务由中国大陆境内的深度求索(DeepSeek)服务处理。我们不因上述服务将个人信息存储在中国大陆境外,也不向境外提供个人信息。
本政策不构成向境外提供个人信息的概括授权。确需开展相应活动的,我们事先另行说明境外接收方、处理范围及权利行使方式,依法履行适用手续。
我们通过权限隔离、身份验证、私有文件存储、传输保护、访问审计和备份等措施降低风险,但任何措施都不能保证绝对安全。发生个人信息安全事件时,我们采取处置措施,并依法履行报告、通知等义务。
八、您的权利
您可以申请知情解释、查阅复制、更正补充、删除、限制或拒绝处理、撤回同意及账号注销;符合法定条件的,可申请转移个人信息。您无需注销账号即可拒绝商业推广,也无需同意推广才能使用基本服务;企业或其他人的资料不因关联您的账号就当然属于可向您提供的本人信息。
如何申请与核验
通过 jianrongai@yeah.net 说明事项,例如“撤回电话推广授权”“删除某笔需求附件”“账号注销”。建议提供账号关联信息、需求编号(如有)、申请范围和便于回复的渠道,不要求一次提交全部材料。
我们应优先使用已有账号验证及最少补充信息核验身份。首次邮件不需要附身份证、完整征信或验证码;确需补充敏感核验材料时,应说明原因并提供适当安全渠道,不得过度收集。
受理与答复
统一联系 jianrongai@yeah.net。我们原则上自收到请求起15个工作日内完成必要核验并答复,法律有更短要求时从其规定。对已明确拒绝的推广,我们立即停止相应联系;紧急风险及时处理,不等待一般答复期届满。
需要补充信息时,应及时说明必要性和影响,不以反复补件无限拖延。答复应说明结果、范围及未完成部分的原因;技术清理或供应商协同尚未完成时,应说明进展和完成安排,不把“已收到”写成“已删除”。正常权利申请不收费,对紧急风险应及时采取保护措施。
撤回同意与未结束需求
撤回不影响撤回前基于同意开展处理的效力。依赖该信息的服务可能无法继续,我们应解释具体影响,停止失去合法依据的处理;另有独立适用依据的必要处理应具体说明,不据此继续整个原服务。
有未完成融资需求,也可以申请撤回授权或注销。我们应先受理,说明影响并协助结束相应服务,不仅因需求尚未完成而一律拒绝。
电话推广可在通话中直接拒绝,或通过邮箱撤回,无需理由。收到明确拒绝后立即停止相应推广,由公司统一记录最小拒接信息用于阻止再次拨打,所有顾问均须执行,不交由其他顾问换号继续推广。
注销、删除与救济
注销完成后终止账号登录及会话,解除适当身份关联,不再基于该账号开展新的服务或推广;需停止的需求、委托处理和文件访问一并处理。原则上删除个人信息或匿名化,仅对有适用依据且仍必要的最小记录限制保存,适用第六节。注销不使所有历史数据统一重新保留一年,不能只替换手机号就宣称全部匿名化。
因法定期限或技术原因暂不能删除时,应说明范围、原因和处理限制;停止超出必要存储及安全保护的使用,按核实机制处理备份轮转和恢复后的再删除。
无法完成必要身份核验、无权申请他人资料、直接侵害他人权益或存在其他适用限制时,应在允许范围内解释并提供可行替代方式,不概括拒绝。未成年人信息误收、冒用账号或敏感信息泄露应优先核实风险。您可申请复核,也可依法投诉或寻求司法救济,不以先完成内部申诉为条件,无需知道工作人员个人姓名。
九、未成年人
本服务面向年满18周岁的使用人,不主动面向未成年人提供融资资料服务。发现误收未成年人信息时,应及时核实并采取限制处理、删除等适当措施;涉及不满14周岁未成年人时,按适用要求处理,不能以本服务限制年龄免除保护义务。
十、更新和联系
您可在政策页面查阅本政策及内嵌章节、版本和生效日期。重大变更将显著通知;依法需重新同意的,重新取得相应选择,不以您未回复视为接受。
对处理方式、申请结果或服务有异议,可以通过统一邮箱反馈,也可以依法向有关主管部门投诉或寻求司法救济。
十一、个人信息收集清单
处理主体:简融(徐州)大数据科技有限公司。联系邮箱:jianrongai@yeah.net;人工服务时间:工作日 09:00—21:00。
按场景披露
| 场景 | 信息类别及来源 | 用途、必要性与拒绝影响 | 处理方式及外部参与 |
|---|---|---|---|
| 手机注册和登录 | 用户输入的手机号、验证码;系统生成的挑战状态、核验结果 | 身份核验和防滥用;无法核验手机号时不能完成登录 | 服务端发送短信、核验并建立账号;阿里云及短信送达链路参与。验证码不作为普通业务资料留存 |
| 账号个人资料 | 选填姓名、所在城市;用户输入或经合法来源由管理员维护 | 资料展示、客户管理与分配;不填选填项不影响基本登录 | 保存于业务库,仅授权岗位使用;账号城市不是企业注册地址 |
| 企业主体和营业执照 | 企业名称、类型、信用代码、法定代表人/经营者、注册资本、企业住所、经营范围、日期等;用户上传/录入及OCR输出 | 识别需求主体、核对资料;缺少必要主体信息不能完成相应初筛 | 私有存储、阿里云OCR、人工核对;证照可能含个人信息,不全属公开企业数据 |
| 工商查询与企业名称联想 | 您输入的企业名称关键字,或企业名称/信用代码作为查询条件;数脉科技返回候选企业、工商字段、成立日期、经营状态和差异 | 帮助您选定企业主体并核实主体和经营状态;非必要查询不开展 | 服务端调用数脉科技接口,保存需求级结果与必要差异记录;联想候选仅用于当次选择 |
| 法定代表人/经营者身份核验 | 法定代表人或个体工商户经营者的姓名(来自营业执照或工商信息)、您输入的身份证号码;数脉科技返回的一致性核验结果 | 核实办理人身份与企业主体相符,防止冒用;核验通过后,系统根据身份证号码中的出生日期计算年龄,用于判断法定代表人(经营者)是否符合融资产品的年龄准入条件;属于敏感个人信息,适用第十四节。未完成核验时不能继续本笔需求的后续资料环节 | 服务端发送数脉科技核验;业务库保存完整号码及核验结果,页面只显示脱敏号码;年龄计算在本平台服务端完成,不向第三方提供,匹配记录中只保存计算出的出生日期;数脉科技接口同时返回的性别、出生日期、籍贯不保存、不使用 |
| 联系与融资问卷 | 联系人姓名/手机号、金额、用途、营收、开票额、纳税额、资产、负债、抵押/担保、涉税或涉诉情况;用户填写 | 联系人用于服务联系;经营字段用于资料初筛和报告。表单区分必填与选填,拒绝选填不影响无关服务 | 业务库存储、人工核验;必要结构化经营指标用于模型辅助,联系人姓名和手机号不进入方向报告模型 |
| 个人征信及相关敏感信息 | 合法提供的法定代表人个人征信及其中身份、信用、资产、负债、金融账户等必要内容 | 核验特定融资资料;须单独告知必要性和影响。拒绝仅影响确实依赖该资料的环节 | 私有对象存储、授权顾问人工核验;不自动查询征信、不OCR征信全文、不把原始征信送模型 |
| 公开信用信息核查(顾问办理需求时) | 本笔需求企业及其法定代表人(经营者)在中国执行信息公开网、信用中国、国家企业信用信息公示系统等公开渠道公示的失信被执行人、重大税收违法失信主体及经营异常名录信息;由顾问查询 | 核实本笔需求是否存在影响融资办理的严重失信或经营异常情形;结果仅作为产品准入的人工核验依据,不构成银行审批结论。只核查本笔需求的企业及其法定代表人(经营者),不核查配偶或其他无关人员 | 顾问人工查询公开渠道,系统只记录“是/否”核验结论,不下载、不保存查询页面全文;随本笔需求的核验记录保存,期限适用第六节 |
| 企业征信、抵押物及其他附件 | 用户上传的企业信用、资产资料和其他材料,可能包含自然人信息 | 按真实材料内容判断必要性,不能因文件类型是“其他”而免除敏感保护 | 私有存储、人工核验;涉及敏感个人信息的,适用第十四节的保护与选择要求 |
| 财税经营资料 | 纳税资料、财务报表、资产负债表等;可能含经办人、员工、账户、薪酬等 | 核验经营情况及形成方案;应先去掉无关个人明细。创建需求时须确认“财税经营资料处理授权”,拒绝则无法创建或继续本笔需求,不影响账号登录 | 私有存储及授权人工核验;敏感个人部分另适用单独同意,企业授权不能替代 |
| 方向报告、顾问方案与跟进 | 系统报告、脱敏核验结果、产品适配结果、方案版本、沟通摘要及人工办理状态 | 交付服务、解释和纠错;不是银行办理信息 | 规则处理、模型辅助、人工复核;当前不向银行发送客户资料 |
| 小融(仅限功能开放并由您使用时) | 用户问题、必要上下文、回复和会话记录 | 回答获授权范围内的问题;不使用不影响其他服务 | 使用模型及权限范围内的知识;启用时说明实际上下文范围,不因登录获取无关资料 |
| 客服、投诉及权利申请 | 主动提供的邮箱联系标识、请求内容、必要身份核验结果、处理记录 | 答复、投诉处理和权利保障;未能完成必要身份核验时可能无法提供涉及他人的数据 | 客服负责人组织人工处理,网易邮箱参与通信;客户自愿扫码添加顾问企业微信的,沟通内容经企业微信处理(见第十二节),不要求主动发送完整征信或验证码 |
| 电话推广(单独选择后) | 被授权号码、授权及撤回记录、必要联系偏好 | 电话产品推广;完全可选,拒绝或撤回不影响基本服务 | 公司获授权人员使用;不默认扩展为短信/邮件/微信推广,不以账号同意覆盖他人号码 |
| 安全、会话及授权证据 | IP、User-Agent、会话令牌摘要、事件时间、操作者/角色、资源、结果、授权版本和撤回状态 | 会话、防滥用、安全审计及证明用户选择;范围应最小化 | 必要Cookie、服务器日志和业务库;不记录明文密钥、完整验证码或原始敏感文件内容 |
保存与特殊边界
各项保存期限、起算方式、删除及例外统一见第六节。方向报告所需模型输入与业务联系方式分开处理,具体范围见第十三节。
本清单不授权收集通讯录、精准定位、相册全量内容、通话录音或其他未列出的资料。用户选择文件/拍照上传只针对主动选定的资料,不意味着允许后台批量获取设备内容。新增场景需另行核实和告知。
十二、第三方信息共享与委托处理清单
处理主体:简融(徐州)大数据科技有限公司。联系邮箱:jianrongai@yeah.net;人工服务时间:工作日 09:00—21:00。
以下列出服务涉及的技术服务商及数据范围。仅在触发相应服务且具备适用处理依据时处理对应信息,不因您阅读本清单而启动全部服务。
服务及数据范围
| 服务品牌/产品 | 使用目的及触发条件 | 发送或外部处理的数据 | 接收方及处理规则 |
|---|---|---|---|
| 阿里云企业国内短信 | 用户请求发送验证码 | 接收手机号、签名/模板、验证码模板参数和必要业务流水;送达状态 | 阿里云计算有限公司;境内运营商仅处理送达所必要的信息。适用阿里云服务协议及个人信息处理规则 |
| 阿里云营业执照OCR | 用户上传证照并选择相应资料服务 | 营业执照图像及必要请求信息;返回证照结构化字段,可能含法人/经营者姓名及住所;不用于征信OCR | 阿里云计算有限公司;适用阿里云服务协议及个人信息处理规则 |
| 阿里云对象存储OSS | 用户上传资料及有权限人员查看/核验;数据库每日异地加密备份 | 被保存的营业执照、个人/企业征信、财税、抵押等客户文件及必要对象元数据;经加密的数据库备份文件(解密密钥不存放于该服务) | 阿里云计算有限公司;适用阿里云对象存储服务协议及个人信息处理规则 |
| DeepSeek 开放平台(AI辅助分析) | 生成方向报告及实际开放的获授权AI场景 | 第十三节列明的结构化经营信息及获授权的对话上下文;不同场景不互相扩展授权,方向报告输入不含联系人姓名、手机号和原始附件 | 杭州深度求索人工智能基础技术研究有限公司;适用 DeepSeek 开放平台服务协议及隐私政策;数据存储于中华人民共和国境内 |
| 数脉科技工商信息服务(经阿里云云市场接入) | 相应需求的企业名称联想及工商详情查询 | 查询条件为您输入的企业名称关键字、信用代码或企业名称;接收候选企业及工商结果。不发送身份证号码、征信全文或客户全部问卷 | 杭州数脉科技有限公司;适用其服务协议及个人信息处理规则 |
| 数脉科技身份二要素核验(经阿里云云市场接入) | 本笔需求核验法定代表人/经营者身份时;须已在创建需求时的敏感个人信息处理授权中同意向其提供 | 姓名、身份证号码;接收一致性核验结果,接口同时返回的性别、出生日期、籍贯不保存、不使用 | 杭州数脉科技有限公司,作为其他个人信息处理者接收;处理规则以其服务协议为准 |
| 腾讯云服务器 | 运行应用、数据库及本地备份 | 应用业务库、必要日志、本地备份数据及运行元信息 | 腾讯云计算(北京)有限责任公司;适用腾讯云服务协议及个人信息处理规则。如新增其他备份服务,启用前更新本清单 |
| 网易邮箱(yeah.net) | 用户发信咨询、投诉或行使权利 | 发件地址、用户主动发送的主题/正文/附件及回复 | 网易(杭州)网络有限公司;适用网易邮箱服务协议及隐私政策 |
| 企业微信(顾问沟通,客户主动扫码添加后) | 客户自愿扫描“我的顾问”页二维码添加顾问企业微信并沟通 | 客户的企业微信账号标识、昵称及沟通内容(文字、文件等);顾问与客户之间的会话记录 | 深圳市腾讯计算机系统有限公司;适用企业微信服务协议及隐私规则。不扫码不影响基本服务,不使用企业微信向客户推送无关营销 |
处理关系与用户选择
- 委托处理不意味着供应商可以自行利用客户数据。须以实际合同约定用途、安全、留存、转委托限制、监督和终止后的数据处置。
- 若某服务作为独立处理者接收个人信息,应明确其名称、联系方式、目的、方式和种类,并履行适用的单独同意等要求。一个总复选框不能覆盖未披露的独立接收方。
- 邮箱等服务的独立规则不免除简融对自己收集、转发或保存内容的责任。
- 本清单不包括向银行提供资料、征信查询代理、向外部转让客户联系方式或境外概括授权;当前业务不开展这些活动。
- 对拒绝使用某项必要外部技术服务的影响,应在对应场景具体说明;仅受影响的功能可能无法继续,不以拒绝可选服务为由阻断基本账号服务。
服务变更
本清单列明当前参与相应服务的提供方。我们可能调整模型型号、版本或服务商,但不以“其他合作伙伴”概括授权未说明的新接收方。
仅模型型号、版本或调用凭据调整,且实际接收方、处理目的、方式、信息种类、地域及其他需告知事项均未改变的,我们不会仅因该调整而要求您重新勾选全部文档。更换服务商或上述事项变化时,我们在受影响的处理开始前更新相应说明,并履行适用的告知义务;依法需要重新同意或单独同意的,在处理前取得对应选择,未取得的,不开展需要该同意的处理。
服务商调整不自动允许其将资料用于自身通用模型训练,也不自动允许扩大数据范围或改变为境外处理。数据处理地域见第七节。
十三、需求资料处理说明
本节结合收集清单及第三方清单,说明我们如何处理具体融资需求中的资料。
一、基础企业信息及服务联系
为建立本笔需求、整理核对资料、初筛及必要服务联系,我们处理所选企业的名称、类型、信用代码、法定代表人/经营者、注册资本、住所、经营范围、日期、经营状态,以及您填写的联系人姓名、手机号、融资金额及用途、营收、开票、纳税、资产负债、抵押担保、涉税涉诉等必要问卷信息。来源为您合法提交的资料及符合适用处理条件的工商查询、OCR结果。
必要信息由业务系统记录、核对、更新并按权限访问;核验结果、差异、报告和服务沟通限于本笔需求。具体必填/选填以经审核的表单为准,不能把所有字段都称为必要;缺少必要资料时说明影响,拒绝选填不影响不依赖该项的服务。
联系人用于核验、结果解释及必要电话跟进,您可调整联系渠道和时间。联系人姓名和手机号不进入方向报告模型,业务库按必要服务目的保留。服务联系不包含超出本次服务请求范围的推广,不默认包含其他无关推销。
资料应来源合法,涉及个人信息时应具有相应处理依据。我们负有资料来源、处理依据及目的与必要性的审查责任,不因提交人承诺而免除。
二、工商信息核验
我们通过数脉科技核对本笔需求的主体和经营状态,请求条件优先信用代码,缺失时使用企业名称;您在输入企业名称时,系统会把已输入的关键字发送数脉科技以返回候选企业供您选择。上述请求不发送联系人手机号、完整问卷、身份证号码、征信全文或财税附件。接收企业名称、信用代码、类型、法定代表人/经营者、注册资本、住所、经营范围、成立日期和经营状态等必要工商字段,记录来源、查询时间及差异。
依法公开的信息涉及自然人时仍限合理必要范围,不扩展无关画像或推广。结果可能延迟或错误,可以申请复核、更正;“核验完成”不代表经营正常、所有资料真实、具备贷款资格或银行认可。不得覆盖来源而隐藏差异。
更正主体或更新核验而再次查询应限于原目的和合理范围;主体、目的或数据范围实质变化时重新告知并取得适用选择。不持续监控所有关联企业,不查询个人征信、银行账户或非公开司法资料,不向银行传送资料。
拒绝时,确实依赖核验的环节可能不能继续,我们会说明具体影响,不因此限制基本账号服务。
三、营业执照OCR
为减少录入和核对证照,我们将本笔需求中主动选定的营业执照图像及必要请求信息发送阿里云OCR,接收企业名称、信用代码、法定代表人/经营者、注册资本、企业住所、经营范围及成立日期等字段。图像中的个人姓名和住所也可能被识别,请勿夹带身份证、银行卡、私人通信或其他无关内容。
OCR识别和人工录入仅供对照,不直接代替正式工商核验。识别错误可核对、更正。我们在图像交由识别服务处理前说明相应用途和范围;拒绝时说明对相应环节的影响,不影响不依赖该识别的基本服务。
本场景不覆盖个人征信全文识别、全部历史或未来文件及模型训练。OCR接收方及处理规则见第三方清单。
四、AI辅助分析
我们通过AI辅助分析服务,对本笔需求必要的企业类型、成立情况、经营状态、经营范围、注册资本、融资目的、金额及经营指标等结构化信息进行整理,生成方向说明、风险提示和资料完善建议。具体产品准入由规则处理,方案由有权限顾问审核,模型不自动审批、放款、批准额度或发布产品方案。
方向报告模型输入不包含联系人姓名、手机号、企业名称、统一社会信用代码、法定代表人姓名、详细注册地址、原始附件、征信全文、完整身份材料及敏感明细。我们过滤经营范围、融资目的等自由文本中夹带的上述身份及联系信息;展示报告所需的企业名称等由系统补入,不交由模型生成。业务联系方式与模型输入分开处理,剩余结构化经营字段仍按相应风险保护,不因移除部分字段而视为匿名数据。
模型服务主体、地域及处理规则见第七、十二节。本说明不授权供应商将资料用于自身通用模型训练,也不构成跨境概括授权。必要报告、版本和处理证据分类保存,不无限保留原始输入。
AI可能产生错误、遗漏、不恰当推断或过时内容,不是征信结论、银行授信意见或获贷保证。可请求解释、纠错和人工复核,依法保障涉及个人重大权益的自动化决策相关权利,不以模型生成免除责任。输出风险及显隐标识见服务协议第六节。
拒绝会影响模型生成部分,不影响基本账号服务;我们在处理前说明具体影响。小融等对话功能的实际输入、上下文和权限在启用相应场景时说明,不以本笔报告范围覆盖所有未来对话。
五、呈现、选择及权利
普通需求处理说明集中在本政策中。我们明确当前需求、企业主体及处理范围;已明确告知且有效确认的普通事项不重复勾选,未明确的未来材料、人员和用途不在原确认范围内。
仅阅读章节不产生相应的专项同意。依法需要单独同意的向独立第三方提供信息、敏感信息处理等活动,我们在实际处理前提供对应的明确告知和独立选择,不以登录总确认替代。
涉及敏感或财税资料时,适用第十四节与实际材料相关的内容。电话推广适用第十五节的独立自愿选择。本节不授权代交贷款申请、向银行发送资料、代查个人征信、控制账户、转移资金、对外销售资料或开展无关营销。
同一需求、同一权利人、同一版本和已明确范围内,已有有效选择不重复确认;仅需求编号或版本相同不足以覆盖新增材料、其他人或变更用途。改变目的、方式、种类或接收方等需重新同意的情形,应先告知并重新取得相应选择。
保存和删除适用隐私政策第六节,撤回与注销适用第八节。未完成需求也可申请,停止失去合法依据的处理,说明影响并协助结束相应服务。
十四、敏感及财税资料处理说明
一、处理主体与基本要求
处理主体为简融(徐州)大数据科技有限公司。联系邮箱:jianrongai@yeah.net;人工服务时间:工作日 09:00—21:00。
资料应来源合法,且限于本笔需求实际必要的范围。我们处理个人征信及其他敏感个人信息前,应明确具体用途、必要性、处理方式及权益影响,并满足适用的告知、单独同意等要求;登录确认或提交文件本身不替代这些要求。
本节按实际材料确定适用内容,不是登录时对未来资料的概括授权:创建需求时须确认“财税经营资料处理授权”,其范围限于本笔需求中纳税、财务、资产负债等财税经营信息的必要处理;含自然人敏感信息时,还须明确具体个人信息部分并取得适用的单独同意。不能把所有财税文件都认定为个人敏感信息,也不能以企业材料确认代替其中自然人的同意。涉及不同权利人或独立接收方时,仍须分别满足适用要求,不承诺任何情况都只需一次确认。
二、本次确认必须展示的信息
实际处理前,我们结合本笔需求、具体文件及相关个人,以易读方式向您说明以下信息:
| 告知事项 | 本次场景须明确的内容 |
|---|---|
| 材料及信息种类 | 本次纳税资料、财务报表、资产负债表、征信、抵押物等具体材料,以及法定代表人/经营者的身份证号码;涉及个人时明确实际信用、身份、资产负债、金融账户或其他敏感字段,不能只写“相关信息” |
| 具体用途及充分必要性 | 用于哪一项资料核验,为什么不能仅使用更少字段、摘要或非敏感资料完成 |
| 处理方式和访问人员 | 私有存储、人工核验、必要的结构化结论;实际有权访问的岗位及范围 |
| 外部接收情况 | 文件实际进入的云存储服务及适用的委托/提供关系,不能声称完全没有第三方参与 |
| 保存与删除 | 对应需求服务结束之日起一年,适用必要性限制及依法提前删除的例外;未提交草稿附件最后修改后30天清理,详见第六节 |
| 可能影响和拒绝后果 | 泄露、误用、错误核验的风险,以及拒绝后具体无法完成的环节 |
创建需求时确认的财税经营资料处理授权,仅限本笔需求、本版本政策及所列用途和范围;创建需求不构成对其他敏感材料、其他业务资料或未来材料的概括授权。我们在实际上传前仍展示适用内容,同一需求、版本、权利人及已明确范围内的有效选择可复用;材料、人员或用途超出原范围时,重新履行相应告知与同意要求。依法需要同意的材料,不因您仅选择了文件就提前上传到服务器或供应商。
三、处理范围
个人征信等必要材料用于本笔需求的人工核验,提取与业务目的直接相关的必要结果。我们不代您登录征信系统、不代查个人信用报告,不OCR或自动解析征信全文,不把原始征信或敏感明细发送给方向报告模型。
原文件通过私有云存储保存,授权顾问按业务归属访问;必要敏感访问须留有审计。顾问取得查看权限不等于有权私自留存、转发至私人账号或向银行提供资料。
企业征信、抵押物、财税及“其他”文件中若有自然人敏感信息,同样按实际内容保护,不因文件名是企业资料而免除要求。不必要的第三人信息应在提交前删去或遮蔽,并核实处理所需的合法依据。
财税经营资料的适用内容
本次实际选择的纳税资料、财务报表、资产负债表等,用于核对营业收入、开票、纳税、资产负债等经营情况,私有保存并由获授权顾问人工核验,形成必要结构化结论。商业秘密和个人信息均限目的、限岗位使用,不用于无关经营活动或对外销售,也不默认为全部历史档案或未来资料。
请先剔除无关员工姓名、身份证号码、个人账号、工资明细及客户/供应商私人联系方式;能够使用汇总数据的,不提交无关个人明细。确需自然人敏感信息时,适用本政策的具体告知和单独同意要求,企业材料确认不替代个人权益。
原始财税文件和个人敏感明细不直接送入方向报告模型;必要结构化经营指标另须符合需求资料处理说明中的输入范围及适用选择,不能凭本次材料确认自动开展额外AI处理。云存储等参与方见第三方清单。
不登录电子税务局、网银或会计系统,不索要密码、验证码、税务数字证书,不代申报纳税、开票、审计鉴证或改账,不向银行发送材料。核验结论不是会计师审计意见或银行认可证明,数据口径或时点不一致时应说明并允许异议。
四、风险、保护与不包含事项
敏感资料一旦泄露或被不当使用,可能造成身份冒用、财产损失、歧视或其他权益损害。我们应采取与风险相适应的访问限制、传输及存储保护、审计和删除措施,并事先完成适用的影响评估;这些措施不能保证绝对无风险。
本节说明的处理范围不包含向银行或任何无关外部机构发送原始资料、通用模型训练、与本笔需求无关的画像、公开披露、担保承诺或银行账户控制。新增用途不能沿用原有选择。
五、拒绝、撤回和期限
您有权拒绝。财税经营资料处理授权是创建融资需求的必要条件(顾问核验与产品匹配依赖相关财税字段),拒绝时本笔需求无法创建或继续,我们会说明原因,账号登录及不依赖该授权的其他服务不受影响。其他敏感资料仅在某项服务确实依赖且无合理替代时,相应环节可能无法继续,应具体说明,不因此阻断与之无关的基本服务。
您可通过统一邮箱申请撤回、限制处理或删除,适用隐私政策第八节。有未完成需求也应先受理、说明影响并协助结束相应服务。原件及核验结果分别按隐私政策第六节处理,不能因评估记录依法需保存而一并保存全量敏感附件。
六、按实际材料使用的确认语
创建需求时的财税经营资料处理授权(纯企业财税经营资料,不涉及须单独同意的个人信息时):
我确认有权提交本笔需求的企业财税经营资料,已了解具体用途、必要范围、保存和权利,同意简融(徐州)大数据科技有限公司为本笔需求进行资料整理、经营分析、顾问核验和融资建议参考所必需的上述处理。本次不包含银行或税务系统代理操作。
涉及敏感个人信息时,独立于登录和无关事项确认:
我已阅读上述具体材料、敏感信息种类、必要性、处理方式、保存期限和权益风险,同意简融(徐州)大数据科技有限公司仅在本笔需求明确告知的范围内处理这些信息。我了解拒绝、撤回和申请删除的方式。
上述确认仅针对依法需要额外选择的具体材料,不因本节存在而要求所有普通资料重新勾选。同一批财税材料中适用的经营资料与敏感信息说明可以合并呈现,不要求另读独立授权书;确认对应实际权利人、材料和处理范围,不覆盖另一权利人或未告知接收方的同意。阅读本节不等于已经作出上述专项确认。
七、法定代表人身份核验
为核实本笔需求的办理人与企业主体相符、防止他人冒用企业名义,我们在营业执照或工商信息确认后,请您输入法定代表人(个体工商户为经营者)的身份证号码,与营业执照或工商信息中的姓名一并发送杭州数脉科技有限公司进行身份二要素一致性核验。核验接口在返回一致性结果的同时会返回性别、出生日期和籍贯,我们不保存、不使用这些信息,也不通过该服务获取照片或其他身份资料。
杭州数脉科技有限公司作为其他个人信息处理者接收上述信息,联系方式为其在阿里云云市场公示的服务商电话 15958163916,处理规则以其服务协议为准;您可以通过我们的统一邮箱行使相关权利,我们将协助联系该公司。向该公司提供上述信息,以您在创建需求时单独勾选的“敏感个人信息处理授权”为前提,该项授权写明了接收方、信息种类和目的;未取得该授权不会发送。
身份证号码属于敏感个人信息。完整号码保存在业务数据库中,仅用于本笔需求的身份核验、根据号码中的出生日期判断法定代表人(经营者)是否符合融资产品的年龄准入条件、核对复核及争议处理,授权顾问和管理员按职责访问;客户页面只显示脱敏号码。年龄判断由系统在本平台服务端自动完成,只使用出生日期,不向银行或其他第三方提供身份证号码;判断结果仅供顾问选品参考,不构成银行审批结论。同一号码核验通过后,再次确认时不重复发送。保存期限适用第六节对应条目。
您输入的应是法定代表人或经营者本人的身份证号码,并具有提交该号码的合法依据。您可以拒绝提供;拒绝或核验不一致时,本笔需求的后续资料环节无法继续,但不影响账号及其他不依赖该核验的服务。
十五、服务联系与推广
为响应您主动提出的融资咨询或服务请求,我们的顾问可能通过电话与您联系,进行资料核实、需求沟通及您所请求的产品方案说明。顾问为本公司工作人员,我们不进行通话录音,也不使用第三方外呼服务。
对于超出本次服务请求范围的产品推广,我们将在取得您相应的独立、自愿同意并具备相应业务开展条件后开展。登录确认本政策不等于同意电话推广。
您可以在通话中直接表示不再接收此类推广,或通过邮箱 jianrongai@yeah.net 联系我们;我们将立即停止相应推广联系。拒绝推广不影响与推广无关的正常服务。