商旅通卡隐私政策
上线日期：2022年8月18日
上海商旅通商务服务有限公司（注册地址：上海市长宁区定西路1558号3楼301室，主要办公地址：上海市长宁区昭化路699号4楼；客服电话:400-002-9096；网址为：money.ch.com；以下或称“我们”）非常重视用户（以下或称“您”）的隐私和个人信息保护。您在使用商旅通卡服务时，我们可能会收集和使用您的信息。我们希望通过《商旅通卡隐私政策》（以下或简称“本隐私政策”）向您说明我们的业务情形和对应需要收集您个人信息的类型，以及我们为您提供访问、更新、删除这些信息的途径和保护措施，以及当我们共享、转让、公开披露您个人信息时需要遵守的规则。本隐私政策与您所使用的商旅通卡服务（含该服务所包括的各种业务功能）息息相关，希望您在购买、使用商旅通卡服务前仔细阅读并确认您已经充分理解本隐私政策的全部内容，并且您可以按照本隐私政策的指引做出您认为适当的选择。您购买、使用或在我们更新本隐私政策后（我们会及时提示您更新的情况）继续使用商旅通卡服务，即意味着您同意本隐私政策（含更新版本）内容，并且同意我们按照本隐私政策收集、使用、保存和共享您的相关信息。
我们深知个人信息对您而言的重要性，并会尽全力保护您的个人信息安全可靠，也感谢您对我们的信任。我们致力于维持您对我们的信任，恪守以下原则，保护您的个人信息：权责一致原则、目的明确原则、选择同意原则、最少够用原则、确保安全原则、主体参与原则、公开透明原则等。同时，我们承诺，我们将按业界成熟的安全标准，采取相应的安全保护措施来保护您的个人信息。
一、个人信息的收集和使用
在您购买、使用商旅通卡服务的过程中，在以下情形中我们需要收集您的一些信息，用以向您提供服务、提升我们的服务质量、保障您的账户和资金安全以及符合国家法律法规及监管规定:
1、依据法律法规及监管规定履行反洗钱义务及进行实名制管理
(1)在您购买商旅通卡或使用商旅通卡服务时，您需提供您的姓名、证件类型、证件号码等个人信息。如您不提供前述信息，可能无法购买商旅通卡或无法使用商旅通卡服务。根据相关法律法规的规定，如您采用银行转账等非现金结算方式购买商旅通卡的，我们需要收集您的付款银行账户信息，已核对和购卡人名称是否一致。
(2)我们需根据《支付机构反洗钱和反恐怖融资管理办法》等反洗钱相关法律法规及监管要求，提示您适时提供有效身份证件的影印件或照片以供我们核对并留存，如您不提供前述影印件或照片，可能无法使用商旅通卡服务。
(3)在单位购卡时，根据相关法律法规应当进行实名登记的，除了单位营业执照和税务信息外，我们还需要收集单位的法定代表人和授权经办人员的有效身份证件信息等。同时为了验证单位提交信息的准确性和完整性，我们会将单位提供的信息提交给合法存储信息的监管机构，或其认可的组织或机构进行核验。
2、消费与赎回
当您使用商旅卡向商家付款时，按照法律法规及监管规定，我们需要对交易进行管理(例如:识别、防止套现或欺诈)，同时也为了向您提供账单查询管理功能，我们需要向商家收集您交易的相关信息(例如:交易金额、交易对象、交易日期等)。如您不同意提供前述信息，则可能无法完成消费。当您在办理商旅通记名预付卡赎回业务时，按照法律法规及监管规定，我们需要验证您的身份，您需要提供有效身份证件信息，如您不同意提供前述信息，则可能无法完成前述业务。
3、风险防范
为了保障您的账户和资金安全，在您需重置卡密码时，我们需要验证您的身份，为此您需向我们提供证件类型及号码、手机号码。在您需要挂失及补办商旅通记名预付卡时，您需向我们提供证件类型及号码、手机号码。
4、为了提供个性化服务及改进服务质量，为提升您的服务体验及改进服务质量
我们会收集您使用商旅通卡服务时的搜索记录，您与我们的客户服务团队联系时提供的信息及您参与问卷调查时向我们发送的信息。
5、根据相关法律法规及国家标准，在以下情形中，我们可能会依法收集并使用您的个人信息无需征得您的同意:
(1)与国家安全、国防安全直接相关的；
(2)与公共安全、公共卫生重大公共利益直接相关的；
(3)与犯罪侦查、起诉、审判和判决执行等直接相关的；
(4)出于维护您或他人的生命、财产等重大合法权益但又很难得到您本人同意的；
(5)所收集的个人信息是您自行向社会公众公开的；
(6)从合法公开披露的信息中收集个人信息，例如:合法的新闻报道、政府信息公开等渠道；
(7)根据您的要求签订和履行合同所必需的；
(8)用于维护所提供的服务的安全稳定运行所必需的，例如:发现、处置产品或服务的故障；
(9)法律法规规定的其他情形。
6、其他
我们在向您提供其他业务功能时，会另行向您说明信息收集的范围与目的，并征得您同意后对必要信息进行收集。我们会按照本政策以及相应的用户协议约定使用、存储、对外提供及保护您的信息;如您选择不提供前述信息，不会影响您使用服务。
二、我们如何使用Cookie技术
我们可能通过cookie或同类技术收集您的信息，包括您的设备信息、浏览信息、点击信息，并将该等信息储存为日志信息，用于记住您的身份、分析您使用我们服务的情况。您可以通过浏览器设置拒绝或管理cookie或同类技术的使用。
三、我们如何存储和保护个人信息
1、我们在中华人民共和国境内收集和产生的个人信息将存储在中华人民共和国境内。我们仅在本政策所述目的所必需期间和法律法规及监管规定的时限内保存您的个人信息。
2、为保障您的信息安全，我们致力于使用各种安全技术及配套的管理体系来尽量降低您的信息被泄露、毁损、误用、非授权访问、非授权披露和更改的风险。同时我们建立了相关内控制度，对可能接触到您信息的工作人员采取最小够用授权原则:对工作人员处理您的信息的行为进行系统监控，不断对工作人员培训相关法律法规及隐私安全准则和安全意识强化宣导。
3、若发生信息泄露、损毁、丢失的信息安全事件，我们将按照法律法规的要求，及时向您告知:安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议和对您的补救措施，并立即启动应急预案，力求将损失最小化。我们将及时将事件相关情况以电话、推送通知等方式告知您，难以逐一告知用户时，我们会采取合理、有效的方式发布公告。同时，我们还将按照监管部门要求，主动上报个人信息安全事件的处置情况。若您的合法权益受损，我们将承担相应的法律责任。
4、请您务必妥善保管好您的商旅通卡登录名及其他身份要素。您在使用商旅通卡服务时，我们会通过您的登录名及其他身份要素来识别您的身份。一旦您泄漏了前述信息，您可能会蒙受损失，并可能产生对您不利的法律后果。如您发现商旅通卡登录名及/或其他身份要素可能或已经泄露时，请您立即和我们取得联系，以便我们及时采取相应措施以避免或降低相关损失。
5、在您终止使用商旅通卡服务后，我们会停止对您的信息的收集和使用，法律法规或监管部门另有规定的除外。如我们停止运营，我们将及时停止收集您个人信息的活动，将停止运营的通知以逐一送达或公告的形式通知您，并对所持有的您的个人信息进行删除或匿名化处理，或者按照法律法规、监管部门要求，移交国家或行业主管部门指定的机构继续保存。
四、我们如何使用个人信息
1、为了遵守国家法律法规及监管要求，以及向您提供服务及提升服务质量，或保障您的账户和资金安全，我们会在以下情形中使用您的信息:
(1)实现本政策中“我们如何收集个人信息”所述目的；
(2)为了保障服务的稳定性与安全性，我们会将您的信息用于身份验证、安全防范、诈骗监测、预防或禁止非法活动、降低风险、存档和备份用途;
(3)根据法律法规或监管要求向相关部门进行报告；
(4)邀请您参与我们产品或服务有关的客户调研。
2、当我们要将信息用于本政策未载明的其他用途时，会按照法律法规及国家标准的要求与您确认，再次征求您的同意。
五、我们如何对外提供个人信息
1、共享
(一)业务共享
我们承诺对您的信息进行保密。除法律法规及监管部门另有规定外，我们仅在以下情形中与第三方共享您的信息。第三方包括我们的关联公司、合作金融机构以及其他合作伙伴。在将信息提供给第三方前，我们将尽商业上合理的努力评估该第三方收集信息的合法性、正当性、必要性和其数据安全保护能力。我们会与第三方签订相关法律文件并要求第三方处理您的个人信息时遵守法律法规，尽力要求第三方对您的信息采取保护措施。
(1)为了让您完成交易、实现交易目的，我们需要向您的交易相对方提供交易号与相关支付信息,,您可以访问“商旅卡/券服务→历史交易查询”查看每笔发生交易的商户信息；
(2)事先获得您明确同意的情况下，我们会在法律法规允许且不违背公序良俗的范围内，依据您的授权范围与第三方共享您的信息，您可以在获得您授权的的相关页面查看相关协议或规则。
(二)投诉处理
当您投诉他人或被他人投诉时，为了保护您及他人的合法权益，我们可能会将您的姓名及有效证件号码、联系方式、投诉相关内容提供给消费者权益保护部门及监管机关，以便及时解决投诉纠纷，但法律法规明确禁止提供的除外。
2、转让
我们不会将您的个人信息转让给任何公司、组织和个人，但以下情况除外:
(1)事先获得您的明确同意;
(2)根据法律法规或强制性的行政或司法要求；
(3)在涉及资产转让、收购、兼并、重组或破产清算时，如涉及到个人信息转让，我们会向您告知有关情况，并要求新的持有您个人信息的公司、组织继续受本政策的约束。如变更个人信息使用目的时，我们将要求该公司、组织重新取得您的明确同意。
3、公开披露
原则上我们不会将您的信息进行公开披露。如确需公开披露时，我们会向您告知公开披露的目的、披露信息的类型及可能涉及的敏感信息，并征得您的明确同意。
4、委托处理
为了提升信息处理效率，降低信息处理成本，或提高信息处理准确性，我们可能会委托有能力的我们的关联公司或其他专业机构代表我们来处理用户信息，但我们会通过书面协议、现场审计等方式要求受托公司遵守严格的保密义务及采取有效的保密措施，禁止其将这些信息用于未经您授权的用途。在委托关系解除时，受托公司不再保存个人信息。我们承诺对此负责。
5、根据相关法律法规及国家标准，在以下情形中，我们可能会依法共享、转让、公开披露您的个人信息无需征得您的同意:
(1)与国家安全、国防安全直接相关的；
(2)与公共安全、公共卫生重大公共利益直接相关的；
(3)与犯罪侦查、起诉、审判和判决执行等直接相关的；
(4)出于维护您或其他个人的生命、财产等重大合法权益但又很难得到您本人同意的；
(5)您自行向社会公众公开的个人信息;
(6)从合法公开披露的信息中收集的个人信息，例如:合法的新闻报道、政府信息公开等渠道。
六、您如何访问和管理自己的个人信息
在您使用商旅通卡服务期间，为了您可以更加便捷地访问和管理您的个人信息，同时保障您注销账户的权利，我们在产品设计中为您提供了相应的操作设置，您可以参考下面的指引进行操作。
1、管理您的个人信息
记名预付卡我们会在预付卡业务处理系统中记载持卡人身份信息，不记名预付卡我们不会在预付卡业务处理系统中记载持卡人身份信息。您可通过商旅通卡客服电话查询您的记名预付卡身份信息、账户信息、交易信息。您还可以登录商旅通卡官网账户，在“商旅卡/券服务→历史交易查询/余额查询/有效期查询”中，查阅您的账户信息、交易信息。如发现您的信息有误，您也可以联系我们的客服电话要求更正。
2、您可通过如下路径注销商旅通卡账户:
您可以通过商旅通卡客服电话提出商旅通卡账户注销申请，当您符合约定的账户注销条件并注销某商旅通卡账户后，您该账户内的所有信息将被清空，我们将不会再收集、使用或对外提供与该账户相关的个人信息，但您在使用商旅通卡服务期间提供或产生的信息我们仍需按照监管要求的时间进行保存，且在该依法保存的时间内有权机关仍有权依法查询。
3、如您发现我们收集、使用您个人信息的行为，违反了法律法规规定或违反了与您的约定，您可联系我们的客服热线要求删除相应的信息。
4、尽管有上述约定，但按照相关法律法规及国家标准，在以下情形中，我们可能无法响应您的请求:
(1)与国家安全、国防安全直接相关的；
(2)与公共安全、公共卫生、重大公共利益直接相关的；
(3)与犯罪侦查、起诉、审判和执行判决等直接相关的；
(4)有充分证据表明您存在主观恶意或滥用权利的;
(5)响应您的请求将导致其他个人、组织的合法权益受到严重损害的;
(6)涉及商业秘密的。
如您对本政策存在任何疑问，或对于您的个人信息处理存在任何异议、意见，请通过客服热线联系我们，客服部门将会及时答复您。为保障您的信息安全，我们可能会在答复之前先验证您的身份和凭证资料。我们已经建立客户投诉管理机制，包括跟踪流程。一般来说，我们将在验证通过后的二个工作日内处理完成，特殊情形下最长将在不超三十个工作日或法律法规规定期限内作出答复。如果您对我们的回复不满意，特别是您认为我们的个人信息处理行为损害了您的合法权益，您可以向消费者权益保护部门投诉与/或向有管辖权的法院提起诉讼。
七、未成年人信息保护
我们的产品和服务仅面向18周岁以上的成年人，我们不会以任何方式主动收集未成年人的个人信息。在接受本政策并购买商旅通卡时，请确认您已年满18周岁，一旦您选择接受本政策并使用商旅卡服务，您将被视为已确认不属于未成年人。如果我们发现自己在未事先获得可证实的父母同意的情况下收集了未成年人的个人信息，则会设法尽快删除相关数据。
八、第三方提供服务的免责与声明
商旅通卡官网中可能包括或链接至第三方提供的信息或其他服务(包括网站)。该等第三方服务可能由相关的第三方运营，您使用该等第三方服务(包括您向该等第三方提供的任何个人信息)，须受该第三方的服务条款及个人信息保护政策(而非本政策)约束，您需要仔细阅读其条款并自行决定是否接受。请您妥善保护自己的个人信息，仅在必要的情况下向他人提供。本政策仅适用于我们所收集、保存、使用、共享、披露信息，并不适用于任何第三方提供的服务或第三方的信息使用规则，我们对任何第三方使用由您提供的信息不承担任何责任。
九、本政策的适用及更新
商旅通卡所有服务均适用本政策。
发生下列重大变化情形时，我们会适时对本政策进行更新，但未经您明确同意，我们不会削减您按照本政策所应享有的权利，我们还会将本政策的旧版本存档，供您查阅:
(1)我们的基本情况发生变化，例如:兼并、收购、重组引起的所有者变更；
(2)收集、存储、使用个人信息的范围、目的、规则发生变化;
(3)对外提供个人信息的对象、范围、目的发生变化;
(4)您访问和管理个人信息的方式发生变化;
(5)数据安全能力、信息安全风险发生变化；
(6)用户询问、投诉的渠道和机制，以及外部纠纷解决机构及联络方式发生变化;
(7)其他可能对您的个人信息权益产生重大影响的变化。
由于商旅通卡的用户较多，如本政策发生更新，我们将在商旅通卡官方网站发布公告、推送通知的方式来通知您。如您在本政策更新生效后继续使用商旅通卡服务，即表示您已充分阅读、理解并接受更新后的政策并愿意受更新后的政策约束。
十、本隐私政策中关键词说明
“个人信息”：指以电子或者其他方式记录的能够单独或者与其他信息结合识别特定自然人身份或者反映特定自然人活动情况的各种信息。
上海商旅通商务服务有限公司