新浪支付个人信息保护政策

更新日期：2023年【7】月【17】日

生效日期：2023年【7】月【17】日

引言：

北京新浪支付科技有限公司（以下或称“我们”或“新浪支付”,注册地址为：北京市海淀区东北旺西路中关村软件园二期(西扩)N-1、N-2地块新浪总部科研楼5层519室）尊重并保护新浪支付用户（以下或简称“您”）的隐私，您通过新浪支付官网（www.weibopay.com）、新浪支付H5页面或非H5页面形式的后端接口等(以下简称“本平台”)使用我们的服务时，我们可能需要收集、存储和使用您的信息，我们希望通过本个人信息保护政策（以下或称“本政策”）向您说明我们如何收集、存储、使用及对外提供您的个人信息。同时，我们为您提供查询、更新、删除您个人信息的方式。本政策与您使用我们的服务关系紧密，适用于新浪支付通过本平台向您提供的所有产品/服务，但不适用于新浪支付的关联方或第三方合作机构直接向您提供的产品/服务，针对该等产品/服务，我们建议您在使用之前查看他们的个人信息保护政策，了解他们如何处理您的信息，以便审慎决策。我们建议您在使用我们的产品/服务前仔细阅读并理解本政策全部内容，做出您认为适当的选择。我们对本政策中与您的权益存在重大关系的条款及涉及的相关个人敏感信息，采用粗体字进行标注以提示您注意。一旦您同意本政策或使用本服务，您即同意我们按照本政策的条款收集、存储、使用及对外提供您的信息。

您同意，我们有权适时对本政策内容进行变更，我们将通过电子邮件、站内信、弹窗等方式通知您，并以在本网站（www.weibopay.com）公告的方式予以公布，变更后的本政策在公告后30日起生效；若您在本政策内容生效后继续使用本服务的，表示您已充分阅读、理解并接受修改后的本政策内容，也将遵循修改后的本政策内容；若您不同意或不理解修改后的本政策内容，您可通过客服电话（400-030-8800转3）就本政策相关事宜联系、咨询我们。

 

目录

一、我们如何收集和使用您的信息

二、我们如何存储和保护您的信息

三、我们如何对外提供您的信息

四、您的权利

五、外部链接

六、我们如何使用Cookie技术

七、我们如何保护未成年人的信息

八、我们如何更新和修改本政策

九、如何联系我们

十、协议的完整性

 

一、我们如何收集和使用您的个人信息

我们会通过如下三种渠道获取您的个人信息：

（1）您直接提供的信息：我们可能收集并存储您在使用新浪支付服务时向我们提供的信息，包括您在我们页面中在线填写信息时、与我们联系时所提供的信息，以及您在使用我们服务过程中产生的关于您的交易和活动的信息。

（2）我们主动收集的信息：在您使用新浪支付服务过程中，我们会收集您的计算机、手机及其他访问设备发送给我们的信息。

（3）我们从其他来源取得的信息：在取得您同意的前提下，我们还可能从新浪支付关联公司及合作伙伴、信用机构及依法成立并合法留存您的相关信息的第三方机构获取您的相关信息。请您仔细阅读并充分理解相关第三方合作伙伴的用户协议、个人信息保护政策以及有关该第三方合作伙伴对外提供您的相关信息授权的其他单独授权文件。

为了您可以正常使用新浪支付服务，在下列情形下您需要向我们提供必要的个人信息；我们也会在下列情形下向合法存有您的个人信息并经过您同意向我们提供个人信息的第三方收集您的个人信息。

1.为了依据法律法规及监管规定履行反洗钱义务及进行实名制管理

（1）依据支付业务相关的法律法规和监管规定，在您注册或使用新浪支付服务时，若您为个人用户，可能需提交包括但不限于姓名、国籍、性别、职业、住址、联系方式以及有效身份证件的种类、号码和有效期限等身份信息；若您为企业用户，可能需提交包括但不限于企业名称、统一社会信用代码、营业执照、法定代表人身份证等身份信息。如果您不提供前述信息，将无法注册新浪支付账户或使用新浪支付会员或新浪支付电子记账簿会员等服务。在发生法律法规或监管规定的特定情形时，您需通过身份基本信息多重交叉验证后方可使用我们的部分服务（例如大额支付）。在进行多重身份验证时，若通过绑定银行卡卡号（含储蓄卡、信用卡）进行身份实名认证的，我们还需要您提供银行卡卡号（含储蓄卡、信用卡）和银行预留手机号。如果您不提供上述信息或您的实名验证未通过，则您无法注册新浪支付账户或无法使用新浪支付会员等服务。

（2）依据反洗钱相关法律法规和监管规定，在您注册新浪支付账户或使用新浪支付会员等服务时，您需要主动提供您的身份基本信息（包括姓名、国籍、性别、职业、住址或工作单位地址、联系方式以及有效身份证件的种类、号码和有效期限）；在发生法律法规或监管规定的特定情形时，您还需要提供有效身份证件的彩色照片或影印件以供我们核对并留存；如您不能提供或拒绝提供必要信息，致使我们无法履行反洗钱义务的，我们将可能采取限制性措施或者拒绝为您注册新浪支付账户或无法使用新浪支付会员等服务。

为了验证您提交信息的准确性和完整性，我们会将您提供的信息与合法存储您信息的外部验证渠道（包括政府部门数据库、商业银行信息系统和商业化数据库等） 核验，以核实您提供的信息真实性和准确性。

(3) 如您已经在新浪集团其他应用软件注册为用户，并申请使用既有账户快速注册新浪支付账户或便利填写新浪支付注册申请的，您需要根据页面操作提示同意既有账户注册所在关联方向我们提供您的既有账户信息及相关个人信息。

2. 为您提供网络支付服务

(1)为了您能实现通过银行卡进行支付账户余额充值、提现，以及基于银行卡的消费、转账或购买理财等金融产品等快捷支付服务，确保相关银行卡为您本人所有，并确保相关操作属于您本人发起的操作，我们可能需要收集、存储、使用您的银行卡卡号、姓名、身份证号码、银行预留手机号；我们会将该等信息向发卡银行进行验证。如您拒绝提供此类信息，将无法使用银行卡快捷支付服务，但不影响您使用我们提供的其他服务。

(2)为了您能实现使用新浪支付账户内的余额资金进行消费、新浪支付账户间转账、购买理财等金融产品等服务功能，我们需要收集、存储和使用您的新浪支付账户余额信息、交易信息、支付口令、登录口令（如有）。如您拒绝提供此类信息，您可能无法使用新浪支付的余额服务，但不影响您使用我们提供的其他服务。

(3)为了执行您的支付指令，我们需要在您发起支付指令时收集、存储和使用相应的收款人账户、收款人姓名、转账金额、支付口令、登录口令（如有），如您拒绝提供此类信息，我们可能无法执行您的支付指令，但不影响您使用我们提供的其他服务。

3. 操作验证

在您对新浪支付账户进行重要操作时（例如：修改密码、找回密码、账户冻结或挂失、申请开具资金和账户凭证等），为进行操作验证，我们需要收集、存储、使用发送至您向我们预留的手机号所收到的动态验证码。如您拒绝提供前述信息，我们将无法对您操作的安全和真实性进行验证，无法继续上述操作，但不影响您使用我们提供的其他服务。

4. 账户和资金安全

(1) 为确保您的账户安全，我们需要收集、存储、使用您与我们签署的相关服务协议签署信息（包括服务开通时相关服务协议的签署时间、协议名称、用户姓名、用户新浪支付账号、IP地址、使用时的交易记录）并存储在我们的数据库。如您拒绝提供上述信息，将无法使用相关支付服务，但不影响您使用我们提供的其他服务。

(2) 为了在我们能力所及范围内保护您的权益，识别是否属于异常登录和欺诈交易，防止潜在欺诈行为的发生，进行安全管理，帮助调查欺诈交易，我们会在您开通或使用新浪支付的服务时根据需要收集、存储、使用您的IP地址信息，并会收集、存储、使用您使用新浪支付服务时的日志信息，包括您支付时的设备类型（PC或移动设备）、设备品牌、广告标识符、IP地址、您的系统环境、您的访问时间、您的年龄。如您不同意提供前述信息，将可能影响您的账户和资金安全，但不影响您正常使用我们提供的其他服务。

5.客户服务

(1) 为了向您提供账单查询及交易管理服务，我们需要向您所在的服务平台收集您交易的相关信息，包括支付金额、支付对象、商品名称、配送信息、商品类型、付款IP、付款设备类型，您需要单独授权同意相关服务平台向我们提供上述信息，并同意我们存储和使用上述信息。如您不同意提供前述信息，您将无法使用账单查询及交易管理服务，但不影响您使用我们提供的其他服务。

(2) 为了处理您的投诉或咨询，或出于评估我们的产品/服务质量目的，我们可能会收集、存储、使用您在新浪支付的搜索记录、交易记录、您与客户服务团队联系时提供的信息、您参与问卷调查时向我们发送的问卷答复信息、您使用的服务类别和方式、使用服务时的操作信息。如您不提供前述信息，不影响您使用我们提供的其他服务。

6. 我们如何为其他用途处理您的信息

（1）您知悉并同意，对于根据本条收集的信息，我们可能采取脱敏、去标识化、匿名化方式对您的身份信息、交易信息等进行综合统计、分析或加工等处理，并将加工后的标签信息用于改善我们或我们关联公司现有产品或服务，以及帮助我们或我们关联公司设计新产品及服务。

（2）您知悉并同意，对于根据本条收集的信息，我们会对您的个人信息以加密的形式汇聚融合，用于公司内部的经营分析。

（3）如您同时为我们关联公司的注册用户，为了提升用户服务体验，为您推荐更加优质或适合的服务，我们关联公司可能会根据用户信息形成群体特征标签，用于向您提供可能感兴趣的营销活动通知，如您不希望接收此类通知，您可按照我们提示的方法选择退订或拨打客服电话退订。

（4）如我们要将您的信息用于本政策未载明的其他用途或者超出收集您信息所称的目的，我们会在使用您信息前，按照法律法规及国家标准的要求在具体场景下以点击确认协议等形式再次征求您的同意。

7. 就上述我们需要收集、存储和使用的个人信息，其中的如下各项属于敏感个人信息。我们将确保在法律法规允许的范围内要收集、存储和使用该等敏感个人信息；如根据法律法规要求我们需就处理任何该等敏感个人信息获得您单独同意的，我们将另行通过单独授权书或弹窗的方式取得您的同意：

(1) 您的姓名、性别、国籍、地址、职业及身份证明种类、身份证号码和有效期、有效身份证件的彩色照片或影印件；

(2) 您的银行卡/信用卡卡号、有效期、银行预留手机号及动态验证码；

(3) 账户余额和交易信息。

8. 我们会采取脱敏方式对上述信息进行统计、分析，以为您提供更加准确、个性、流畅及便捷的服务，但我们会遵守严格的保密义务及采取有效的保密措施，禁止其将这些信息用于未经您授权的用途。

9. 我们将可能在自动化决策的过程中使用您的个人信息，您有权要求我们予以说明，并有权拒绝我们仅通过自动化决策的方式作出决定。

10．在法律法规允许的范围内，我们可能会在以下情形中收集并使用您的信息无需征得您的授权同意：

（1）为订立、履行您作为一方当事人的合同所必需；

（2）为履行法定职责或者法定义务所必需；

（3）为应对突发公共卫生事件，或者紧急情况下为保护您的生命健康和财产安全所必需；

（4）为公共利益实施新闻报道、舆论监督等行为，在合理的范围内处理您的个人信息；

（5）依照《中华人民共和国个人信息保护法》规定在合理的范围内处理您自行公开或者其他已经合法公开的个人信息；

（6）法律、行政法规规定的其他情形。

 

二、我们如何存储和保护您的信息

1、为了遵守法律法规与监管要求，同时为了便于您查询相关的交易记录等个人信息，我们将记录并保存您登录和使用本服务的必要信息，涉及个人敏感信息的，我们会采用加密等安全措施予以特殊保护。但我们承诺不将此类信息提供给任何第三方（除经您单独授权或法律法规另有规定外）。

2、您的个人信息将储存于中华人民共和国境内，确需向境外提供的，我们将按照国家规定通过国家网信部门组织的安全评估。

3、我们只会在达成本政策所述目的所需的期限内保留您的个人信息，除非法律有强制的留存要求。我们判断个人信息的存储期限主要参考以下标准并以其中较长者为准：

（1）完成您同意使用的我们的服务；

（2）您同意的更长的存储期间；

（3）我们与您就存储期限的其他特别约定；

（4）《金融机构客户尽职调查和客户身份资料及交易记录保存管理办法》、《支付机构反洗钱和反恐怖融资管理办法》等法律法规要求或规定的更长存储期限。

当您的个人信息超出我们所保存的期限后，我们会对您的个人信息进行删除或匿名化处理。

4、我们将积极利用现有技术（如身份鉴别、数据加密、访问控制、恶意代码防范、安全审计）提供相应的安全措施确保您的信息不丢失，不被滥用和变造。这些安全措施包括向其它服务器备份数据和对用户密码加密等。

5、我们承诺我们将使信息安全保护达到业内认可的合理可行的安全水平。为保障您的信息安全，我们致力于使用各种安全技术及配套的管理体系来防止您的信息被泄露、毁损或者丢失。同时我们设立了专门信息保护部门，建立了信息保护和数据安全相关内控制度，不断对工作人员培训相关法律法规及隐私安全准则和安全意识强化宣导。另外，我们每年还会聘请外部独立第三方对我们的信息安全管理体系进行评估。

请您理解，由于技术水平限制及可能存在的各种恶意手段，有可能因我们可控范围外的因素而出现问题，即使我们竭尽所能，也不能保证这些信息的绝对安全。在不幸发生信息安全事件后，我们将按照法律法规的要求，及时向您告知信息安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施等。我们及时把将事件相关情况以邮件、信函、电话或推送通知方式告知您，难以逐一告知时，我们会采取合理、有效的方式发布公告。同时，我们还将按照监管部门要求，主动上报信息安全事件的处置情况。如我们未能有效履行个人信息安全保护义务的，导致您的合法权益受损，我们将承担相应的责任。

 

三、我们如何对外提供您的信息

（一）我们如何共享您的信息

1、如我们需要对第三方共享您的信息方能为您提供相应的服务，视具体情况，我们会依法提前向您告知接收信息的第三方的名称、联系方式、共享信息的目的、共享信息的种类等，并就共享另行通过单独协议或弹窗或具体场景下的文案确认等方式取得您的单独同意；另外，除非取得您额外的单独同意，我们将确保相关第三方在您单独同意的范围内处理您的信息。

前述“第三方”为新浪支付关联公司、外部验证机构、供应商及合作伙伴等的合称。“新浪支付关联公司”指我们直接或间接控制、共同控制或可施加重大影响的任何主体，以及与我们共同直接或间接受控制的任何主体（其中，“控制”是指某一主体通过所有权、有投票权的股权/股份、协议或其他被人民法院认可的其他方式可以直接或间接地影响另一主体的运营和管理）。外部验证机构包括合法存有您信息的政府机关、事业单位、商业机构等。供应商包括提供技术服务、电信服务、客户服务、风控服务、审计服务、法律服务的机构。合作伙伴包括银行、基金或保险公司等。

2、我们可能与第三方共享您的信息的情形如下：

 (1)我们为您展示或提供的部分产品及服务，其最终产品或服务提供主体可能是第三方，或我们与第三方合作共同为您提供。如您使用上述产品或服务时，我们将向第三方共享您的部分信息，包括您的姓名、身份证号码、手机号码、银行卡号等，以便您成功使用相关产品或服务，法律另有规定的，将按照法律规定执行。例如您通过本平台向第三方，包括银行、基金公司或保险机构申购相关的理财产品、基金产品或保险产品时，为满足您开立银行II类户或III类户、基金账户等需求，并同时满足上述第三方的合规性要求，我们将向其共享您的部分信息；例如我们依托于第三方平台为您集合展示您的绑卡页面时，我们将向其共享您的脱敏银行卡号。

 (2)当您通过第三方平台使用我们的支付服务时，必要的情形下，我们可能会与第三方分享您的个人身份信息。如您在第三方平台购买商品或服务时，选择使用我们的支付服务，则我们需向第三方共享您的支付信息，以确认付款状态，并完成商品交易，否则您将无法完成第三方提供的商品或服务的交易。如您在接受新浪支付关联公司平台商品或服务时选择使用我们的支付服务，为了您更方便、快捷的使用我们关联公司提供的商品或服务，我们可能会将您使用新浪支付服务提供的信息（如银行卡卡号及对应预留手机号）共享至我们的关联公司，我们将在实际场景触发时按照法律法规及国家标准的要求以确认协议、确认具体场景文案或单独弹窗等方式取得您的同意并通过技术手段最大程度保护您的信息安全，您有权选择拒绝共享前述信息，您将无法体验便捷服务功能，但不影响您正常使用后续服务。

 (3)如您涉及相关投诉，我们在法律许可的范围内向相关第三方或监管机构、行业协会等共享您的身份信息、交易信息或支付信息，用于解决您的投诉纠纷。

 (4)根据法律规定及合理商业习惯，在我们计划与其他公司合并或被其收购或进行其他资本市场活动时，我们需要接受来自其他主体的尽职调查时，我们会把您的信息提供给必要的主体，但我们会通过和这些主体签署保密协议等方式要求其对您的信息采取合理的保密措施，并要求其在完成必要工作后在合理期限内删除您的信息。

 (5)如您授权第三方向我们查询、采集您在新浪支付的信息，则我们会在法律法规允许范围内及您对第三方的授权范围内向第三方共享您的信息。

 (6)在您发起的跨境交易中，如需向境外相关第三方提供信息才能完成该交易的，我们会向您明确告知信息出境的目的、接收方、相关安全措施，经您授权后，且在符合法律、行政法规及监管规定的前提下，我们会向境外第三方提供该信息，并通过签订协议、评估核查等方式，要求境外机构对获得的您的个人信息保密。

 (7)其他可能涉及的情形。

具体分享场景和分享内容等信息，详见附件1：《第三方服务商及合作伙伴清单》。

（二）我们如何转让您的信息

我们不会将您的个人信息转让给任何公司、组织和个人，但以下情况除外：

 1、在获取您的明确同意后，我们会向其他方转让您的个人信息；

 2、在涉及合并、分立、收购、资产转让、运营主体变更或业务迁移、重组或破产清算时，我们可能会将您的个人信息转移至我们的关联方、新的业务主体或其他参与我们业务变更的其他公司、组织；如涉及到个人信息转让的，我们会向您告知有关情况，并要求新的持有您个人信息的公司、组织继续按照本政策保护和使用您的个人信息，否则我们将要求该公司、组织重新向您征求授权同意。

（三）我们如何委托处理您的信息

为了提升信息处理效率，降低信息处理成本，或提高信息处理准确性，我们可能会委托有能力的关联公司或其他专业机构代表我们处理信息。我们会与受托公司签署严格的保密协定，要求他们按照本政策的要求履行保密义务及采取有效的保密措施，禁止其将这些信息用于未经您授权的用途，并在委托关系结束后要求其不再保留我们提供的相关信息。同时，我们会监督对受托人严格按约定履行义务。

（四）我们如何公开披露您的信息

除非获取您的单独明确同意或根据法律法规要求予以公开，否则我们不会公开披露您的个人信息。

（五）对外提供个人信息时征得授权同意的例外

根据相关法律法规的规定，在以下情形中，我们可以在不征得您的授权同意的情况下对外提供您的个人信息：

(1)为订立、履行您作为一方当事人的合同所必需；

(2)为履行法定职责或者法定义务所必需；

(3)为应对突发公共卫生事件，或者紧急情况下为保护您的生命健康和财产安全所必需；

(4)为公共利益实施新闻报道、舆论监督等行为，在合理的范围内处理您的个人信息；

(5)依照《中华人民共和国个人信息保护法》规定在合理的范围内处理您自行公开或者其他已经合法公开的个人信息；

(6)您的个人信息已经匿名化处理的；

(7)法律、行政法规规定的其他情形。

 

四、您的权利

1、访问

当您使用相关服务和产品时，如您为个人用户，您可通过您所在的服务平台查看您的账单、总资产、绑定银行卡信息等信息；如您为企业用户， 您可通过新浪支付H5页面或非H5页面形式的后端接口访问您的账单、总资产、绑定银行卡信息等。

2、变更及修改

当您需要变更绑定银行卡时，如您为个人用户，您可按照您所在服务平台的提示进行变更；如您为企业用户，您可通过新浪支付官网“我的-银行卡-添加银行卡”进行新增或通过“我的-银行卡-已绑定的银行卡-更多-解绑银行卡”解绑已绑定的银行卡。同时，如您为企业用户，您可通过“我的-密码管理-登录密码-修改/找回登录密码”来修改或找回您的登陆密码，通过“我的-密码管理-支付密码-修改/忘记支付密码”来修改或找回您的支付密码。

如您对前述操作方式存在疑问或您想修改其他个人信息，您可以联系客服电话（400-030-8800转3），我们将在收到您的请求后在最长不超过十五天或法律法规规定期限内作出答复。

3、删除

在以下情形中，您可以提出删除个人信息的请求，我们会响应您的删除请求：

（1）如我们违反法律法规或与您的约定收集、使用个人信息的；

（2）如我们违反法律法规或与您的约定与第三方共享或转让您的个人信息，我们将立即停止共享、转让行为，并通知第三方及时删除；

（3）如果我们违反法律法规规定或与您的约定，公开披露您的个人信息，我们将立即停止公开披露的行为，并发布通知要求相关接收方删除相应的信息；

（4）如果您不再使用我们的产品或服务，或您注销了账号，或我们终止了服务及运营，或个人信息保存期限届满。

您可以联系客服电话（400-030-8800转3）要求删除您的个人信息。以上删除请求一旦被响应，除法律法规另有规定要求保留的信息外，我们将在收到您的请求后在最长不超过十五天或法律法规规定期限内予以相应、进行删除。当您的信息从我们的服务中删除后，我们因技术限制可能无法立即从备份系统中删除相应的信息的，我们会在备份更新时删除这些信息。

请您知悉并理解，如果法律、行政法规规定的保存期限未届满，或者我们为了履行法定职责或法定义务需要继续处理您的个人信息，或者删除您的个人信息从技术上难以实现，我们可能无法立即响应您的删除请求，但我们会及时停止对您的个人信息进行除存储和采取必要的安全保护措施之外的处理。

4、改变您授权的范围

针对我们仅能基于您的授权和同意方可收集、存储和使用的个人信息，您可以撤回针对该等个人信息部分或全部的授权。如您需要改变或撤回我们收集个人信息的授权范围，您可以通过更改计算机或移动设备系统权限进行，或联系客服电话（400-030-8800转3）与我们进行沟通，我们将在收到您的请求后在最长不超过十五天或法律法规规定期限内作出答复。您也可以通过注销账户的方式，撤回我们继续收集您个人信息的全部授权。请您理解，我们提供的支付服务需要一些基本的个人信息才能完成，当您撤回或改变授权后，对应的服务可能无法完成。

请您知悉并理解，如果法律、行政法规规定的保存期限未届满，或者我们为了履行法定职责或法定义务需要继续处理您的个人信息，或者删除您的个人信息从技术上难以实现，我们可能无法立即响应您的撤回或变更请求，但我们会及时停止对您的个人信息进行除存储和采取必要的安全保护措施之外的处理。

5、注销您可以联系客服电话（400-030-8800转3），我们将在收到您的请求后在最长不超过十五天或法律法规规定期限内作出答复。如您注销新浪支付账号，我们将不再继续收集、共享或使用您的个人信息。但您的身份资料信息和交易信息，我们将依据相关法律法规的要求予以保存，且在该依法保存的时间内主管机关仍有权依法查询；超出法定期限后，我们将对您的个人信息进行删除或匿名化处理。

在响应您注销新浪支付账号的要求前，为保障安全，我们需要先验证您的身份和凭证资料，验证通过后，我们将优先支持您进行支付账户注销，并在15个工作日内完成核查与处理。

6、投诉

如您在使用本平台提供的服务过程中，对我们收集、使用、共享您的个人信息存在任何疑问或不满，或您认为我们的上述行为或相关政策，违反了法律法规的相应规定，您可致电我们客服，客服电话为（400-030-8800转3）。

7、获取个人信息副本(查阅、复制和导出)

根据法律法规及相关监管规定，您有权查阅、复制您的个人基本资料、个人身份信息副本，您可以通过客服电话（400-030-8800转3）联系我们。

如您希望将您的个人信息导出、转移至您指定的其他个人信息处理者，您可以联系客服电话（400-030-8800转3），我们将在收到您的请求后在最长不超过十五天或法律法规规定期限内作出答复。在符合国家网信部门规定条件的情况下，我们会提供转移的途径。

8、响应您的上述请求

您的任何疑问、建议、意见及投诉，可以通过拨打客服热线（400-030-8800转3）联系我们的客服提交，我们在收到您的请求后在最长不超过十五天或法律法规规定期限内作出答复。对于您合理的请求，我们原则上不收取费用。然而，按照有关法律法规及国家标准，在以下情形中，我们可能无法响应您的请求：

（1）与国家安全、国防安全直接相关的；

（2）与公共安全、公共卫生、重大公共利益等有关的；

（3）与犯罪侦查、起诉、审判和执行判决等有关的；

（4）有充分证据表明您存在主观恶意或滥用权利的；

（5）处于维护您或其他个人的生命、财产等重大合法权益担忧很难得到您同意的；

（6）响应您的请求将导致其他个人信息主体或其他个人、组织的合法权益受到严重损害的；

（7）涉及商业秘密的。

 

五、外部链接

本网站可能含有到其他网站的链接，请您注意这些网站可能具有自己的个人信息保护政策，不受我们的控制及本政策的约束。请您注意了解这些外部链接的个人信息保护政策，并在发现相关程序或服务可能产生风险时，及时终止使用以保护您的合法权益。我们可能在需要的时候增加商业伙伴或共用品牌的网站链接，但我们会尽商业上的合理努力对该等外部链接的安全性进行检测。

 

六、我们如何使用Cookie技术

在您使用新浪支付相关服务时，为保证服务流畅运行，我们会在您的计算机或移动设备上存储名为 Cookie 的小数据文件。Cookie 通常包含标识符、站点名称以及一些号码和字符。使用Cookie的目的是识别您的身份，帮助您减少信息录入的次数和频率，以及帮助我们统计网络通信量等。运用Cookie技术，我们能够为您提供更加周到的个性化服务。我们不会将 Cookie 用于本政策所述目的之外的任何用途，您可根据自己的偏好管理或删除Cookie，并可随时清除设备上保存的所有Cookie，或通过浏览器提供的功能阻止记录Cookie。

 

七、我们如何保护未成年人的信息

我们的产品、网站和服务主要面向15周岁及以上的用户。若您是15周岁以下的用户，请您及时停止使用我们提供的产品和服务。

 

八、我们如何更新和修改本政策

我们可能对本政策进行适时修订，该等修订构成本政策的一部分。我们会在新浪支付官方网站上或通过其他合适的方式(包括弹窗提示、在页面显著位置提示、向您发送电子邮件/站内信或以其他方式)发布或通知对本政策所做的任何变更。

对于重大变更，视具体情况我们可能还会提供更为显著的通知说明本政策具体变更内容。重大变更包括但不限于：

  1. 我们的服务模式和业务形态发生重大变化。如处理个人信息的目的、处理的个人信息类型、个人信息的使用方式等；

  2. 我们在所有权结构、组织架构等方面发生重大变化。如业务调整、破产并购等引起的所有者变更等；

  3. 个人信息共享、转让或公开披露的主要对象发生变化；

  4. 您参与个人信息处理方面的权利及其行使方式发生重大变化；

  5. 我们负责处理个人信息安全的联络方式及投诉渠道发生变化；

  6. 个人信息安全影响评估报告表明存在高风险时。

未经您明确同意，我们不会削减您在本政策项下应享有的权利。若您继续使用我们的产品和/或服务，即表示您已充分阅读并同意受修订后的本政策的约束。若您不同意修改后的信息保护政策，您有权并应立即停止使用本服务。

 

九、如何联系我们

我们设立了专职个人信息保护负责人和个人信息保护工作机构，个人信息保护负责人的联系方式为【kf@weibopay.com】。如果您有任何的疑问、投诉、意见和建议，欢迎您通过上述邮箱地址或拨打客服热线（400-030-8800转3）与我们沟通反馈。我们将安排专员及时为您提供咨询或协调解决您投诉、申诉的问题。

一般情况下，我们将在十五日内回复。

为保障我们高效处理您的问题并及时向您反馈，部分情况下我们可能会要求您提交身份证明、有效联系方式和书面请求及相关证据，我们会在验证您的身份后处理您的请求。

如果您对我们的回复不满意，特别是您认为我们的个人信息处理行为损害了您的合法权益，您还可以通过向有关政府部门或者行业协会进行反映、向法院起诉等外部途径寻求解决方案。

 

十、协议的完整性

本政策内容同时包括《新浪支付用户服务协议》及所有新浪支付已经发布的或将来可能发布的新浪支付服务的使用规则。所有规则为本政策不可分割的一部分，与本政策正文具有相同法律效力。上述内容与本政策存在冲突的，以本政策为准。

版本号：V6.1

 

 

 

附件1：《第三方服务商及合作伙伴清单》

第三方服务商及合作伙伴清单

功能类型

第三方类型

信息类型

使用目的

处理方式

开通支付会员账号或支付账户

数据信息机构

个人身份信息

获取用户必要信息以实现为用户的开户行为提供验证服务

我们已采用符合业界标准的安全防护措施以及行业内通行的安全技术来防止您的个人信息遭到未经授权的访问、修改，避免您的个人信息泄露、损坏或丢失：

（1）采取加密技术对您的个人信息进行加密存储，我们存储您个人数据的系统已通过 PCI DSS（第三方支付行业数据安全标准）认证，从安全管理、策略、过程、网络体系结构等诸多方面保障交易及个人信息安全。

（2）我们的网络服务采取了传输层安全协议等加密技术，通过https等方式提供浏览服务，确保您的个人信息在传输过程中的安全。

（3）在使用您的个人信息时，例如个人信息展示、个人信息关联计算，我们会采用包括内容替换、SHA256在内的多种数据脱敏技术增强个人信息在使用中的安全性。

（4）我们要求第三方服务商及合作伙伴严格遵守我们关于信息保护的措施与要求，并严格按照相关用户授权范围处理信息，保障隐私安全。

认证手机校验

通信运营商/数据信息机构

个人基本资料

对用户手机号与留存的实名信息进行一致性比对校验

银行卡绑卡服务

银联/数据信息机构

银行账户信息

获取用户必要信息以实现为用户的绑卡行为提供验证服务

银行卡支付服务

银联/网联

交易信息

获取用户必要信息以实现为用户的银行卡支付行为提供服务

人脸识别服务

人脸识别服务机构

生物识别信息

获取用户必要信息以实现用户身份验证