隐私政策

Leave支付系统（以下简称"我们"）深知个人信息对您的重要性，并会尽全力保护您的个人信息安全可靠。我们致力于维持您对我们的信任，恪守以下原则，保护您的个人信息：权责一致原则、目的明确原则、选择同意原则、最小必要原则、确保安全原则、主体参与原则、公开透明原则等。

本隐私政策适用于Leave支付系统提供的所有服务。在使用我们的服务前，请您仔细阅读并充分理解本隐私政策的全部内容。一旦您开始使用我们的服务，即表示您已充分理解并同意本政策。

为向您提供支付进件服务，我们可能收集以下信息（包括但不限于）：

**1. 企业/商户信息** • 企业名称、统一社会信用代码、营业执照信息 • 法定代表人/负责人姓名、身份证号码、联系方式 • 企业经营地址、银行账户信息 • 行业类型、经营范围、经营规模

**2. 账户信息** • 注册账号、登录密码（加密存储） • 手机号码、电子邮箱 • 账户安全验证信息

**3. 交易信息** • 进件申请记录、审核状态 • 支付渠道配置信息 • 交易流水记录（用于风控审核）

**4. 设备与日志信息** • 设备型号、操作系统、唯一设备标识符 • IP地址、浏览器类型、访问时间 • 操作日志、错误日志

**5. 实名认证信息** • 身份证正反面照片 • 人脸识别信息（仅用于身份核验） • 银行卡认证信息

我们收集的信息将用于以下目的（包括但不限于）：

**1. 提供核心服务** • 处理支付进件申请，完成商户资质审核 • 配置和管理支付渠道 • 提供交易查询和对账服务

**2. 安全与风控** • 身份验证和实名认证 • 反欺诈、反洗钱风险监测 • 异常交易预警和处理 • 账户安全保护

**3. 服务优化** • 分析服务使用情况，改进产品功能 • 提供客户支持和问题解决 • 发送服务通知和系统公告

**4. 法律合规** • 遵守法律法规的强制性要求 • 配合监管机构的检查和调查 • 保存必要的业务记录和凭证

我们承诺不会将您的信息用于本政策未载明的其他用途，如需用于其他目的，我们将再次征得您的同意。

我们不会向第三方出售您的个人信息。仅在以下情况下，我们可能共享或披露您的信息：

**1. 经您明确同意** 获得您的明确同意后，我们可能与第三方共享您的信息。

**2. 支付渠道合作方** 为完成支付进件，我们需要向支付宝、微信支付、拉卡拉、银联等合作支付渠道提交您的商户资质信息。这些合作方有严格的数据保护义务。

**3. 法律法规要求** 根据法律法规的强制性规定、法律程序或政府主管部门的强制性要求，我们可能披露您的信息。

**4. 保护权益** 为保护Leave支付系统、用户或公众的权利、财产或安全免遭损害，在合理必要的范围内使用或披露。

**5. 企业变更** 如发生合并、收购或破产清算，涉及个人信息转移的，我们会要求新的持有方继续受本政策的约束。

**1. 存储地点** 您的个人信息存储于中华人民共和国境内。如需跨境传输，我们将严格遵守法律法规的规定，并采取必要的安全措施。

**2. 存储期限** • 账户信息：在您使用服务期间及注销后的法定保存期限内保留 • 交易记录：按照《支付结算办法》等规定至少保存5年 • 身份认证信息：按照反洗钱法规要求至少保存5年 • 日志信息：保存期限不少于6个月

**3. 安全措施** 我们采取业界标准的安全措施保护您的信息： • 数据传输采用SSL/TLS加密 • 敏感信息采用AES-256加密存储 • 严格的访问权限控制和审计机制 • 定期进行安全评估和渗透测试 • 通过等保三级、PCI DSS等安全认证

**4. 安全事件处理** 如发生个人信息安全事件，我们将及时向您告知事件情况、可能的影响、已采取的措施，并按法律规定向监管部门报告。

根据相关法律法规，您对您的个人信息享有以下权利：

**1. 查询和访问权** 您有权查询和访问您的个人信息，包括账户信息、进件记录、交易记录等。

**2. 更正权** 当您发现我们处理的关于您的个人信息有错误时，您有权要求我们进行更正。

**3. 删除权** 在以下情形下，您可以要求我们删除您的个人信息： • 处理目的已实现、无法实现或不再必要 • 我们停止提供服务或服务期限届满 • 您撤回同意 • 我们违反法律法规或与您的约定处理个人信息

**4. 撤回同意权** 您可以随时撤回您此前作出的同意。撤回同意不影响撤回前基于同意的处理活动的合法性。

**5. 注销账户权** 您可以申请注销您的账户。注销后，我们将停止提供服务，并在法定保存期限届满后删除您的个人信息。

**6. 获取副本权** 您有权获取您的个人信息副本。

如您需要行使上述权利，请通过本政策末尾的联系方式与我们联系。

Leave支付系统主要面向企业和成年商户提供服务。我们不会故意收集未满18周岁未成年人的个人信息。

如果您是未成年人，请在监护人的陪同和指导下使用我们的服务，并且不要向我们提供任何个人信息。

如果我们发现在未事先获得可证实的监护人同意的情况下收集了未成年人的个人信息，我们会设法尽快删除相关数据。

我们可能适时修订本隐私政策。当政策条款发生重大变更时，我们会在网站上发布通知或通过其他方式通知您。

重大变更包括但不限于： • 我们的服务模式发生重大变化 • 个人信息共享、转让或公开披露的主要对象发生变化 • 您参与个人信息处理方面的权利及其行使方式发生重大变化 • 我们负责处理个人信息安全的责任部门、联络方式及投诉渠道发生变化

若您不同意修改后的隐私政策，您有权停止使用我们的服务。如果您继续使用我们的服务，即表示您接受修改后的隐私政策。