小融经纪隐私政策

一、引言与适用范围

二、我们如何收集和使用个人信息

我们仅在实现具体功能所必需的范围内收集您的个人信息。以下按功能场景逐项说明：

2.1 账号注册与登录

1. 手机号（必需）：用于创建账号、账号识别、密码找回，以及便于顾问与您取得联系。
2. 登录密码（必需）：用于验证您的身份。密码经加密（哈希算法）处理后存储，我们不掌握您的明文密码。
3. 姓名或称呼（选填）：用于在服务过程中称呼您，提升沟通体验。您可不填写。
4. 微信授权信息（选填，如您选择微信登录）：包括微信 OpenID、昵称与头像，仅用于账号创建与展示。
5. 登录状态凭证：我们会在您的浏览器本地存储（localStorage）中保存登录令牌（Token），用于维持您的登录状态。您清除浏览器数据即可移除该凭证。
6. 所在城市（选填授权）：经您授权后获取您所在的城市（仅到市级，不收集经纬度），用于调用当地的贷款产品并进行比对评估分析。详见本条 2.10。

2.2 贷款申请评估分析

1. 您在评估表单中主动填写的信息，例如：贷款用途、期望金额、期限、职业类型、收入情况、社保/公积金缴存情况、房产与车辆持有情况、企业经营情况等。
2. 上述信息用于为您筛选、排序并展示可能适用的贷款产品信息，以及生成资质评估结论。您有权不填写非必填项，但这可能导致匹配结果不够精确。

2.3 征信报告智能分析

1. 征信报告 PDF（文字版）在您的浏览器本地完成解析，不会上传至我们的服务器，也不会被我们存储或读取。该解析过程不产生网络传输。
2. 征信报告截图（图片格式，如您选择上传）：截图将上传至我们的服务器进行 AI 文字识别（OCR），仅用于提取截图中的征信文字内容以完成本次分析。识别完成后服务器立即删除该截图临时文件；即使因异常情况未能及时删除，服务器也会在 30 分钟内自动清除，我们不对您的截图做任何留存。识别得到的文字内容同样仅用于本次分析，不存储、不用于其他用途。您也可以改用文字版 PDF 上传（本地解析、完全不上传）。
3. 分析结果（如账户数量、逾期情况、查询次数、负债结构等）仅在您的浏览器页面中呈现，供您自行参考。
4. 当您完成一次分析时，我们仅接收经过汇总、无法识别到您个人身份的指标数据用于产品优化与服务质量统计，例如：信用卡额度使用率区间、逾期账户数量、近 3 个月查询次数、是否为演示数据等。该等数据不包含您的姓名、手机号、证件号码、报告原件或逐笔明细。

2.4 银行流水分析（本地解析）

1. 您上传的银行流水文件同样在浏览器本地解析，不会上传至我们的服务器。
2. 分析完成后，我们仅接收汇总统计指标（如交易笔数、统计月份数、流入与流出金额的粗略区间），不包含姓名、账号、交易对手、逐笔明细等可识别信息。

2.5 房屋价值评估

1. 不动产权证/房产证照片（如您选择上传识别）：图片将上传至我们的服务器，用于 OCR 文字识别以自动填写表单。识别完成后，服务器会立即删除该临时图片文件，我们不会留存您的证件影像。识别提取的字段（如坐落位置、面积、用途、登记时间等）仅用于本次评估。
2. 您填写的房产信息：城市、小区名称、建筑面积、楼层、朝向、装修情况等，用于测算房产参考价值。
3. 评估完成后，我们会上报汇总口径的统计数据（如城市、面积、测算单价与总价区间、是否填写小区名称），用于服务统计与模型优化。

2.6 车辆价值评估

1. 行驶证照片（如您选择上传识别）：图片将上传至我们的服务器用于 OCR 识别，识别完成后立即删除临时文件。若识别结果中未包含有效的车辆识别代号（VIN），在功能可用的情况下，图片可能会被传输至第三方车辆信息识别服务以补全车架号信息（详见第五条）。
2. 车辆识别代号（VIN）：我们会将 17 位 VIN 提交至第三方车辆信息查询服务，用于获取品牌、车型、年款、排量等参数。VIN 属于车辆标识信息，我们不会将其与您的姓名等其他信息进行关联存储。
3. 车辆其他信息：上牌年份、行驶里程、车况等，用于估算车辆参考价值。
4. 评估完成后，我们会上报汇总口径的统计数据（如品牌、注册年份、里程区间、估值区间），用于服务统计与模型优化。

2.7 征信查询网点导航

1. 您选择的省份与城市信息会被传递给地图服务商（高德地图），用于检索并展示附近的征信查询网点及其导航路线。
2. 若您使用"我的位置"功能，需授权我们获取您的地理位置信息（可选权限）。该信息仅用于计算就近网点与生成导航路线，我们不做存储；拒绝授权不影响您通过手动选择城市使用该功能。

2.8 咨询留资与顾问跟进

1. 当您主动提交咨询表单时，我们会收集您填写的姓名、手机号、贷款类型、意向产品、金额需求、备注说明，用于安排顾问与您联系、提供融资咨询与后续服务跟进。
2. 该等信息仅用于与本次咨询直接相关的服务，我们不会将其用于与服务无关的用途。

2.9 服务使用情况统计

1. 为了解各功能模块的使用情况、优化产品体验，我们会记录以下汇总型使用数据：您登录后访问过的系统模块（如贷款申请评估分析、征信分析、房屋评估等）、访问时间、关键功能的完成情况（如完成一次评估/分析）。
2. 我们不采集您的姓名、手机号、征信明细、流水明细、证件影像，不采集您的通讯录、短信、相册，不采集设备唯一标识（IMEI/IDFA），不进行跨站行为追踪，也不使用第三方广告 SDK。
3. 页面访问类记录设有30 分钟内重复合并机制，且单个账号的使用记录最多保留最近 300 条，避免过度记录。

2.10 所在城市定位（可选授权）

1. 为向您展示并调用所在城市的贷款产品（用于比对评估分析），您登录后平台会请求位置授权：优先使用浏览器定位，定位坐标在您的浏览器内经高德地图接口转换为城市名称，转换完成后坐标即被丢弃，不上传至我们的服务器，也不做存储；若您拒绝授权或定位失败，我们可能通过您的网络 IP 所属城市进行推断。
2. 我们仅在您的账号资料中记录城市名称（省/市级）及其更新时间，用于确定您所在区域以调用当地产品；不记录经纬度、街道地址等更精确的位置信息。
3. 位置授权属于可选权限：拒绝授权不影响您注册、登录及使用本平台各项功能，您可在相关页面手动选择城市；您也可随时在浏览器设置中关闭位置权限以撤回授权。

三、个人信息收集清单

四、敏感个人信息的处理

五、我们如何共享、转让与公开披露个人信息

5.1 共享

5.2 转让

5.3 公开披露

六、我们如何保护个人信息

1. 传输加密：平台全站采用 HTTPS 加密传输，防止数据在网络传输过程中被窃取或篡改。
2. 密码保护：账号密码采用哈希算法处理后存储，不以明文保存。
3. 最小化收集：征信报告（文字版 PDF）与流水文件采取浏览器本地解析，从源头上避免敏感文件进入服务器；征信截图仅在需要 AI 识别时短暂上传，识别后立即删除。
4. 即时删除：证照图片及征信截图上传识别后立即删除服务器临时文件（截图另设 30 分钟自动清除兜底机制），不作留存。
5. 访问控制：平台数据库配置访问权限控制，仅授权人员可访问，内部遵循最小权限原则。
6. 数据脱敏：对外展示与统计使用经过汇总、去标识化的信息，不展示姓名、手机号等字段。

七、存储地点与保存期限

1. 账号信息（手机号、加密密码、姓名）：自注册之日起保存至您主动注销账号之时。注销后我们将删除或匿名化处理。
2. 使用行为记录：单账号最多保留最近 300 条，超出部分自动滚动删除。
3. 所在城市信息：保存于您的账号资料中，随后续定位结果更新覆盖；注销账号时一并删除。
4. 证照识别临时文件：识别完成后即时删除，保存时间为秒级。
5. 征信截图临时文件：识别完成后即时删除；因异常未能删除的，由后台自动清除机制在 30 分钟内删除。截图识别出的文字内容不做存储。
6. 咨询留资信息：保存至咨询服务结束且您未提出删除请求，或法律法规规定的保存期限届满。

八、您的权利与行使方式

按照相关法律法规，您对您的个人信息享有以下权利。您可通过下列路径自主操作，或通过本政策第十二条的方式联系我们：

九、数据安全事件处置

十、未成年人个人信息保护

十一、本政策如何更新

十二、如何联系我们

十三、名词解释