本政策适用于海南辉方科技有限公司（以下简称 我方 或 本公司）作为运营主体的 来分期 平台（涵盖官方网站、移动应用程序、微信小程序等各类客户端形态）所提供的全部产品及服务。若特定功能或服务已单独制定独立隐私政策或专项授权文件，则相关事宜优先适用该特定政策或授权文件的约定。
本政策旨在全面告知您，在使用 来分期 服务期间，我方收集、使用、存储、共享、转让、公开披露您个人信息的具体方式与规则，同时明确您对自身个人信息依法享有的各项权利及行使路径。本政策属于您与我方之间具有法律约束力的协议文件，对双方均具有法律拘束力。
我方在此提醒您，务必认真研读、充分理解本政策各项条款，尤其需重点关注涉及免除或限制我方责任、限制您权利、管辖与法律适用的相关条款。为凸显该类条款的重要性，我方将以字体加粗形式进行提示。当您通过勾选同意框或点击 同意 按钮等方式确认本政策时，即表示您同意我方依据相关法律法规及本政策约定，开展个人信息的收集、使用、存储及对外提供等操作。
我方深知个人信息对您的重要意义，郑重承诺将严格遵循以下原则保护您的个人信息安全：
1. 合法正当原则：严格恪守《中华人民共和国个人信息保护法》《中华人民共和国网络安全法》等相关法律法规，依法合规处理您的个人信息；
2. 目的明确原则：仅基于明确、合法、正当的用途收集个人信息，不收集与处理目的无关的个人信息；
3. 最小必要原则：仅收集实现处理目的所必需的最少类型和数量的个人信息；
4. 公开透明原则：全面公开个人信息处理规则，明确告知处理目的、方式、信息种类、保存期限等核心内容；
5. 安全保障原则：采取技术防护与管理规范相结合的必要措施，保障个人信息在存储、传输过程中的安全性；
6. 主体参与原则：充分保障您对个人信息行使查询、更正、删除、撤回授权等合法权利。
在您开始使用我方服务前，请务必仔细阅读并透彻理解本政策全部内容，特别是以加粗字体标注的条款，该类条款可能涉及免除或限制我方责任，或对您的合法权益产生重大影响。若您不同意本政策任何条款，应立即停止使用我方服务。您通过勾选 同意、点击确认等方式继续使用服务的行为，即视为您已充分理解并同意接受本政策的全部约定。
在您使用 来分期 各项服务过程中，我方将遵循合法、正当、必要的核心原则，通过您主动提供或服务使用过程中自然产生的方式，收集相关信息。该类信息将用于为您提供服务、优化服务质量、保障账户安全等合法用途。
为顺利完成账号注册及登录流程，我方需收集以下必要信息：手机号码（含本机号码识别功能）及对应的短信验证码；为落实《反电信网络诈骗法》关于异常账户监测、可疑交易预警的合规要求，同时防范钓鱼网站攻击、账号被盗等风险，保障账户安全，我方需收集必要的设备安全信息，该类信息仅用于设备身份核验及网络环境安全检测，具体包括但不限于：设备型号、操作系统版本、设备标识符（如 IDFA、OAID）、IP 地址、MAC 地址、网络连接类型等基础信息。
当您申请开通借贷服务时，依据相关监管要求，我方需收集以下实名认证信息：个人身份信息：姓名、身份证件类型、身份证件号码、身份证件有效期等；银行卡信息：银行卡号、开户行名称、银行预留手机号码等；人脸识别信息：用于完成身份验证及反欺诈检测；联系方式：常用联系地址、电子邮箱等。
为客观评估您的信用状况及还款能力，我方需收集以下信息：征信信息：通过合法合规渠道获取的您的信用记录、历史还款记录等；职业信息：工作单位名称、职务、收入水平、工作年限等；资产状况：房产相关信息、车辆相关信息、金融资产情况等；负债情况：其他贷款使用信息、信用卡持有及使用情况等。
为向您提供完善的贷后服务，我方将持续收集以下信息：借款记录：借款金额、借款期限、还款计划安排等；还款记录：还款时间、还款金额、还款方式选择等；账户信息：账户余额情况、交易明细记录、积分累计及使用信息等；联系记录：与客服沟通的通话记录、文字沟通内容等。
当您联系我方客服咨询问题或反馈诉求时，我方可能会记录通话内容、保存通信记录，相关信息将用于提升服务质量、高效解决您的问题及优化整体服务体验。
为保障您的账户安全、交易安全及系统稳定运行，我方需收集设备相关信息、操作行为日志、网络行为数据等，用于风险识别、安全防护及反欺诈检测工作。
我方承诺仅将您的个人信息用于以下合法目的：提供、维护及优化我方的产品与服务；履行法律法规及监管要求规定的法定义务；保障账户安全、交易安全及系统运行安全；与您进行必要的业务沟通，提供客户服务支持；开展数据分析及产品优化工作，提升用户使用体验；经您明确同意的其他合法用途。
您可通过 来分期 APP 内 我的 - 设置 功能，随时查看并管理各项设备权限的开启状态。开启相关权限即代表您授权我方收集和使用对应个人信息以实现该权限所对应的服务功能；关闭权限则代表您取消该授权。请注意，关闭部分权限可能会导致相关服务功能无法正常使用，但不会影响此前基于您的授权已完成的个人信息处理活动的效力。
为更高效地为您提供服务，在特定业务场景下，我方可能会委托第三方合作伙伴处理您的个人信息。我方将通过签订正式合同等方式，严格要求受托方按照我方的要求、本政策约定及其他相关保密和安全标准，妥善处理您的个人信息。
我方仅在以下法定或约定情形下，与第三方共享您的个人信息：获得您明确、具体的书面同意或在线授权；为履行法律法规规定的法定义务或响应监管部门的合规要求；为保护您或其他自然人的重大合法权益，且无法获得本人及时同意的；为完成公司合并、分立、收购或资产转让等重大商业交易，且受让方承诺继续遵守本政策相关约定的；依据法律法规规定或有权机关的合法指令。
除以下法定或约定情形外，我方不会将您的个人信息转让给任何第三方：获得您的明确书面同意；因公司合并、分立、解散、被宣告破产等法定事由，确需转移个人信息的；其他符合法律法规规定的情形。
我方原则上不公开披露您的个人信息，仅在以下特殊情形下可进行公开披露：获得您的明确书面同意；依据法律法规的强制性要求或有权机关的合法指令；为维护国家安全、国防安全、公共安全等重大公共利益；为保护您或其他个人的生命、财产等重大合法权益，且情况紧急无法及时获得本人同意的。
我方将按照以下标准确定您个人信息的存储期限：实现个人信息处理目的所必需的最短时间；遵守相关法律法规对信息保存期限的强制性规定；根据您的合法要求删除相关个人信息；其他正当合理的业务需求所必需的期限。
您的个人信息将全部存储于中华人民共和国境内。如因业务发展确需向境外提供个人信息，我方将严格遵守国家网信部门制定的标准合同条款等相关规定，事先完成个人信息保护影响评估，并采取必要的安全保障措施。
我方将通过以下技术手段保障您的个人信息安全：数据加密：对敏感个人信息采用业界标准加密算法进行存储和传输加密处理；访问控制：实施严格的权限管理制度，遵循最小权限原则分配访问权限；安全审计：定期开展安全漏洞扫描、渗透测试及代码安全审计工作；备份恢复：建立完善的数据备份机制和灾难恢复体系，确保数据安全。
我方已建立健全个人信息保护管理制度及操作规程，对员工开展严格的背景审查和持续的保密教育培训，实施分级授权及动态权限管理机制，确保个人信息处理活动全程合规、安全。
我方已制定完善的网络安全事件应急预案，建立 7×24 小时安全监控与预警机制，成立专门的应急响应团队，明确安全事件处置流程及报告机制，确保在发生个人信息安全事件时能够快速响应、有效处置，最大限度降低风险影响。
您有权查询我方处理的您的个人信息相关情况，包括个人信息的处理目的、处理方式、信息种类、保存期限等。您可通过登录 来分期 APP，在 我的 - 账户设置 板块自行查看个人信息，或通过指定电子邮箱提交查询申请。
若发现我方处理的您的个人信息存在不准确或不完整的情况，您有权要求我方进行更正。我方将在核实您的身份后及时完成更正操作，并在技术可行的前提下，将更正请求同步告知其他相关个人信息处理者。
在以下情形中，您有权要求我方删除您的个人信息：个人信息处理目的已实现、无法实现或不再必要；我方停止提供相关产品或服务，或个人信息保存期限已届满；您撤回对个人信息处理的同意；我方违反法律法规规定或双方约定处理个人信息；法律、行政法规规定的其他可删除情形。
您有权随时撤回已作出的个人信息处理授权。撤回同意后，我方将不再处理相应的个人信息，但该撤回行为不影响撤回前基于您的授权已完成的个人信息处理活动的法律效力。
您有权申请注销 来分期 账户。账户注销完成后，我方将停止基于该账户向您提供产品和服务，并按照法律法规要求对已收集的个人信息进行删除或匿名化处理。
在以下情形中，我方可能无法响应您的权利行使请求：与国家安全、国防安全直接相关的；与公共安全、公共卫生、重大公共利益直接相关的；与犯罪侦查、起诉、审判和判决执行等司法程序直接相关的；有充分证据表明您存在主观恶意或滥用权利的；响应您的请求将导致您或其他个人、组织的合法权益受到严重损害的。
我方高度重视未成年人个人信息保护工作，特采取以下专项保护措施：我方的产品及服务仅面向年满 18 周岁的成年人开放；我方不会主动收集未成年人的个人信息；若我方发现未获得监护人明确同意的情况下，不慎收集了未成年人的个人信息，将立即采取措施删除相关数据；我方鼓励父母或其他监护人指导未成年人使用互联网服务，并建议未成年人在使用我方服务前，事先征得监护人的同意。
我方可能会根据法律法规变化、业务发展需求等情况，适时修订本政策。当本政策发生重大变更时，我方将通过以下一种或多种方式向您履行通知义务：在 来分期 APP 显著位置发布公告、通过站内信或短信向您推送通知、在官方网站发布政策更新说明等。
出现以下情形之一的，视为本政策重大变更：个人信息处理目的发生重大调整；个人信息共享、转让或公开披露的主要对象发生变更；您参与个人信息处理的权利及其行使方式发生重大变化；我方的组织结构、所有权结构发生重大变动；个人信息安全影响评估结果显示存在高风险。
本政策修订更新后，若您继续使用我方的产品或服务，即表示您已充分理解并接受更新后的政策内容。若您不同意变更后的政策，有权停止使用我方的相关服务。
如您对本政策内容、个人信息保护相关事宜存在任何疑问、意见或建议，或认为您的个人信息权利受到侵害，可通过以下方式与我方联系：电子邮箱：huifang@hainanhuifang.cn服务时间：工作日 9:00-18:00（法定节假日除外）
因本政策引起的或与本政策相关的任何争议，双方应首先通过友好协商的方式解决；协商不成的，任何一方均有权将争议提交至被告所在地有管辖权的人民法院，通过诉讼方式解决。
本政策中下列术语的含义如下：个人信息：指以电子或者其他方式记录的，与已识别或者可识别的自然人有关的各种信息，不包括经匿名化处理后的信息。敏感个人信息：指一旦泄露或者非法使用，容易导致自然人人格尊严受到侵害或者人身、财产安全受到危害的个人信息。匿名化：指对个人信息进行处理后，无法识别特定自然人且不能复原的过程。中国境内：指中华人民共和国大陆地区，不包括香港特别行政区、澳门特别行政区和台湾地区。
本政策构成您与我方之间就个人信息保护事宜达成的完整协议。若本政策与我方其他相关协议或规则存在不一致之处，以本政策约定为准。