在您使用东方支付服务的过程中，在以下情形中我们需要收集您的一些信息，用以向您提供服务、提升我们的服务质量、保障您的账户和资金安全以及符合国家法律法规及监管规定：

1. 依据法律法规及监管规定履行反洗钱义务及进行实名制管理

   (1)在您注册东方支付账户或使用东方支付服务时，您需提供手机号码或邮箱作为您的有效联系方式。您需按照《非银行支付机构网络支付业务管理办法》的要求提供您的身份基本信息，包括姓名、国籍、性别、职业、住址、联系方式以及有效身份证件的种类、号码和有效期限。身份基本信息当中包含您的个人敏感信息，如您不提供前述信息，可能无法注册东方支付账户或东方支付服务。根据相关法律法规的规定，您需通过身份基本信息多重交叉验证后方可使用我们的部分服务。为保障您的利益，提高账户使用的安全性，我们建议您进行实名认证（银行卡认证、证件认证），1）若您为个人用户，您需要提供姓名、身份证号、身份证正反面照片、开户银行信息、银行卡号；2）若您为企业用户，您需要提供企业名称、统一社会信用代码、企业法定代表人姓名、身份证号及身份证正反面照片、企业委托人（可选）姓名、身份证号及身份证正反面照片、企业委托授权书、企业银行账户名称、账号、开户行。前述信息属于您的个人敏感信息，如您不提供前述信息，可能无法使用需要通过多重交叉验证后方可使用的部分服务，但不影响您使用我们提供的其他服务。同时，为了验证您提供信息的准确性和完整性，我们会与合法留存您的前述信息的国家机关、金融机构、企事业单位进行核对。

   (2)我们需根据《支付机构反洗钱和反恐怖融资管理办法》等反洗钱相关法律法规及监管要求，提示您适时提供有效身份证件的彩色影印件或照片以供我们核对并留存；前述信息属于您的个人敏感信息，如您不提供或不同意我们留存前述信息，可能无法使用与监管要求相关的部分服务，但不影响您使用我们提供的其他服务。

2. 向您提供服务

   (1)开户服务：为了保证您正常使用我们提供的支付服务，我们在为您开通账户过程中，1)若您为个人用户，我们需要收集您的注册手机号、姓名、身份证号、身份证正反面照片、开户银行信息、银行卡号；2）若您为企业用户，我们需要收集您的企业名称、统一社会信用代码、企业法定代表人姓名、身份证号及身份正反面照片、企业委托代理人（可选）姓名、身份证号及身份证正反面照片、企业委托授权书、企业银行账户名称、账号及开户行。前述信息属于您的个人敏感信息，如您不提供或不同意我们留存前述信息，可能无法使用与监管要求相关的部分服务，但不影响您使用我们提供的其他服务。

   (2)支付服务：您在申办某些业务时，可能需要使用支付服务以完成交易。支付服务同时包含账户的充值、提现、转账。为保证您正常使用我们提供的支付服务，在您使用上述支付业务过程中，我们可能会获取您的开户银行、银行卡号、姓名、身份证号、您以及收款人的东方支付账户名称及账号、收款人开户行信息、开户名称和账号、收款人手机号。前述信息属于您的个人敏感信息，如您不提供或不同意我们留存前述信息，可能无法使用与监管要求相关的部分服务，但不影响您使用我们提供的其他服务。

   (3)身份验证

   ①、登录验证

   为了让您更安全、便捷地登录东方电子支付平台，您可选择我们提供的多种登录方式，如密码登录、Key登录；

   ②、重要操作行为验证

   为了保障您的账户和资金安全，在您进行一些重要的账户操作时（例如：找回密码、挂失账户、冻结交易资金、开具账户和资金相关凭证等），我们需要验证您的身份，为此您可能需向我们提供身份证件影印件、手持身份证照片、交易凭证及其他在具体业务开展过程中基于您的同意而收集的可识别您身份的证明资料。前述信息属于您的个人敏感信息，如您不提供或不同意我们留存前述信息，可能无法使用与监管要求相关的部分服务，但不影响您使用我们提供的其他服务。

   ③、支付指令验证

   您在使用支付账户进行交易时，我们需要对您的身份进行验证，以确保您的账户与资金安全。我们可能会向您提供多种身份验证方式，您可以选择使用您的静态密码、数字证书、电子签名或一次性密码完成验证；当安全风险等级提高时，我们可能会提示您进行再次验证。 前述信息属于您的个人敏感信息，如您不提供或不同意我们留存前述信息，可能无法使用与监管要求相关的部分服务，但不影响您使用我们提供的其他服务。

   (4)查询服务：为了向您提供日常交易、资金管理服务，方便您实时查看交易信息与经营数据，我们将记录并向您展示您的账户信息、账户余额、交易流水及入账信息。

   (5)客服服务：为了更好的达成我们向您提供的服务，我们向您提供客服服务。为了保障服务质量，我们可能需要对客服电话内容进行录音；在录音开始前我们会向您进行必要的提示，充分保障您的知情权与选择权。前述信息属于您的个人敏感信息，如您不提供或不同意我们留存前述信息，不影响您使用我们提供的其他服务。

   (6)其他：我们将会不断更新产品和服务，基于该服务，我们需要收集、使用您的信息的，我们会另行向您说明信息收集的范围与目的，并征得您的同意。我们会按照本政策以及相应的用户协议约定使用、存储、对外提供及保护您的信息；如您选择不提供前述信息，您可能无法使用某项或某部分服务，但不影响您使用我们提供的其他服务。

3. 安全管理

   为了保障向您提供的服务的安全稳定运行，预防交易和资金风险，预防病毒、木马程序或其他恶意程序、网站等，我们需要记录您使用的东方支付服务类别、方式及设备品牌、设备型号、设备名称、IP地址、MAC地址、设备软件版本信息、设备识别码、设备标识符、所在地区、网络使用习惯、设备相关应用信息以及其他与东方支付服务相关的日志信息。前述信息当中包含您的个人敏感信息，如您不同意我们记录前述信息，可能无法完成风控验证。

4. 根据相关法律法规及国家标准，在以下情形中，我们可能会依法收集并使用您的个人信息无需征得您的同意：

   (1)与个人信息控制者履行法律法规规定的义务相关的；

   (2)与国家安全、国防安全直接相关的；

   (3)与公共安全、公共卫生、重大公共利益直接相关的；

   (4)与犯罪侦查、起诉、审判和判决执行等直接相关的；

   (5)出于维护您或他人的生命、财产等重大合法权益但又很难得到您本人同意的；

   (6)所收集的个人信息是您自行向社会公众公开的；

   (7)根据您的要求签订和履行合同所必需的；

   (8)从合法公开披露的信息中收集个人信息，如：合法的新闻报道、政府信息公开等渠道；

   (9)用于维护所提供的服务的安全稳定运行所必需的，例如：发现、处置服务的故障；

   (10)法律法规规定的其他情形。

5. 其他

   如您选择使用我们提供的其他服务，基于该服务我们需要收集您的信息的，我们会另行向您说明信息收集的范围与目的，并征得您的同意。我们会按照本政策以及相应的用户协议约定使用、存储、对外提供及保护您的信息。如您选择不提供前述信息，您可能无法使用某项或某部分服务，但不影响您使用我们提供的其他服务。

在取得您同意的前提下，我们可能从合法持有您个人信息的第三方机构获得您的个人信息，如技术、咨询服务供应商、金融机构等，这些合作机构会提供与我们服务相关的产品和服务，帮助检测、防止潜在的违法犯罪行为和违反我们政策的行为。

我们收集您信息的目的主要是为了向您提供安全、高效以及个性化的服务体验。我们会出于以下目的使用您的个人信息：

1. 实现本政策中“我们如何收集您的信息”所述目的；
2. 为了保障服务的稳定性与安全性，保护您的账户与资金安全，履行反洗钱等法定义务，我们会将您的信息用于身份验证、安全防范、诈骗、盗用或可疑交易监测、预防或禁止非法活动、降低风险及防止风险传导、存档和备份用途；
3. 根据法律法规或监管要求向相关部门进行报告；
4. 提供客户服务及进行投诉处理。为保证您的账号安全，我们的客服可能会使用您的账号信息与您核验您的身份。为了保证您及他人的合法权益，如您被他人投诉或投诉他人，在必要时，我们会将您的姓名及身份证号码、投诉相关内容提供给消费者权益保护部门及监管机关，以便及时解决投诉纠纷，但法律法规明确禁止提供的除外。
5. 改进我们的产品以为您提供更为个性化的服务。我们会在采取脱敏、去标识化等方式对您的信息进行处理后再进行综合统计、分析加工，以便为您提供更加准确、个性、流畅及便捷的服务，或帮助我们评估、改善或设计服务及运营活动等；
   当我们要将信息用于本政策未载明的其他用途时，会按照法律法规及国家标准的要求以确认协议、具体场景下的文案确认动作等形式再次征得您的同意。

1. 我们会根据本政策的约定并为实现我们的产品与或服务功能、履行协议、提供服务、解决争议、保障交易安全等目的，对您所提供的以及我们收集的个人信息进行使用。
2. 请您注意，您在使用我们的产品与或服务时所提供的所有个人信息，除非您删除或通过系统设置拒绝我们收集，否则将在您使用我们的产品与或服务期间持续授权我们使用。您注销账号请求处理完成之后，我们将停止您使用该账号的权限并按照相关法律法规的要求删除您的个人信息或进行匿名化处理。
3. 当我们展示您的个人信息时，我们会根据《个人金融信息保护技术规范》（JR/T 0171-2020）采用模糊化、不可逆等技术处理方式对您的信息进行脱敏，以保护您的信息安全。
4. 当我们要将您的个人信息用于本政策未载明的其它用途时，或基于特定目的收集而来的信息用于其他目的时，会事先征求您的同意。

1. 业务需要

   我们承诺对您的信息进行严格保密。除法律法规及监管部门另有规定外，我们仅在以下情形中向第三方提供您的信息，第三方包括我们的关联公司以及其他合作伙伴。如果为了向您提供服务而需要将您的信息提供至第三方，我们将评估该第三方收集信息的合法性、正当性、必要性。我们将要求第三方对您的信息采取保护措施，并且严格遵守相关法律法规与监管要求。

   (1)为了让您完成交易、实现交易目的，我们需要向您的交易相对方提供交易号与相关支付信息，同时您的交易相对方可在付款过程中或付款成功后查看您的部分注册信息；

   (2)某些产品或服务可能由第三方提供或由我们与第三方共同提供，因此，只有提供您的信息，才能提供您需要的产品或服务；

   (3)事先获得您明确同意的情况下，我们会在法律法规允许且不违背公序良俗的范围内，依据您的授权范围向第三方提供您的信息。

2. 投诉处理

   当您投诉他人或被他人投诉时，为了保护您及他人的合法权益，维护绿色购物环境，我们可能会将您的姓名及有效证件号码、联系方式、投诉相关内容提供给消费者权益保护部门及监管机关，以便及时解决投诉纠纷，但法律法规明确禁止提供的除外。

3. 其它合作

   我们可能会向合作伙伴等第三方提供您的服务信息、账户信息及设备信息，以保障为您提供的服务顺利完成。但我们仅会出于合法、正当、必要、特定、明确的目的提供您的个人信息，并且只会提供业务服务所必要的个人信息。我们的合作伙伴无权将您的个人信息用于任何其他用途。

   我们的合作伙伴包括以下类型：

   (1)提供技术、咨询服务的供应商。我们可能会将您的手机号等个人信息提供给支持我们提供服务的第三方。这些机构包括为我们提供基础设施技术服务、数据处理服务、电信服务、审计服务和法律服务等的机构。但我们要求这些服务提供商只能出于为我们提供服务的目的使用您的信息，而不得出于其自身利益使用您的信息。

   (2)合作金融机构。这些机构可以向我们提供金融服务产品。除非您同意将这些信息用于其他用途，否则这些金融机构不得将此类信息用于相关产品之外的其他目的。

   (3)第三方SDK服务机构。为了向您提供更好的服务，我们接入了第三方SDK服务，并将您的部分信息提供给第三方服务机构。

4. 对我们与之提供个人信息的公司、组织和个人，我们会与其签署严格的保密协定，要求他们按照我们的说明、本政策以及其他任何相关的保密和安全措施来处理个人信息。在个人敏感数据使用上，我们要求第三方采用数据脱敏和加密技术，从而更好地保护用户数据。
5. 为了遵守法律、执行或适用我们的使用条件和其他协议，或者为了保护我们、您或其他我们客户的权利及其财产或安全，比如为防止欺诈等违法活动，在取得您的同意后，我们可能会与中国人民银行等监管机构或组织交换您的个人信息、服务信息及活动信息。不过这并不代表我们会违反本政策中所作的承诺而为获利目的出售、出租、提供或以其它方式披露的个人信息。

我们不会将您的个人信息转让给任何公司、组织和个人，但以下情况除外：

1. 事先获得您明确的同意或授权；
2. 根据法律法规或强制性的行政或司法要求；
3. 在涉及资产转让、收购、兼并、重组或破产清算时，如涉及到个人信息转让，我们会向您告知有关情况，并要求新的持有您个人信息的公司、组织继续受本政策的约束，如变更个人信息使用目的时，我们将要求该公司、组织重新取得您的明确同意。

原则上我们不会将您的信息进行公开披露。如确需公开披露时，我们会向您告知公开披露的目的、披露信息的类型及可能涉及的敏感信息，并征得您的明确同意，且会采取符合业界标准的安全防护措施。

为了向您提供更完善、优质的产品和/或服务，某些服务或功能可能由我们的服务合作方提供（如我们的第三方服务供应商、承包商、代理等），因此，为了提升信息处理效率、降低信息处理成本，或提高信息处理准确性，根据您的授权，我们可能会委托有能力的我们的关联方或其他专业机构代表我们来处理您的个人信息。我们会通过书面协议、现场审计等方式要求受托公司遵守严格的保密义务及采取有效的保密措施，禁止其将这些信息用于未经您授权的用途。在委托关系解除时，受托公司不再保存个人信息。

1. 履行法律法规规定的义务相关的；
2. 与国家安全、国防安全直接相关的；
3. 与公共安全、公共卫生、重大公共利益直接相关的；
4. 与犯罪侦查、起诉、审判和判决执行等直接相关的；
5. 出于维护您或其他个人的生命、财产等重大合法权益但又很难得到您本人同意的；
6. 您自行向社会公众公开的个人信息；
7. 从合法公开披露的信息中收集的个人信息，如：合法的新闻报道、政府信息公开等渠道。