连通权益平台隐私政策

 

本版本发布日期：2025年12月26日

本版本生效日期：2025年12月26日

 

连通（杭州）技术服务有限公司（简称“连通”或者“我们”）尊重您的隐私权利并且重视保护您的个人信息。本连通权益平台隐私政策（以下简称“隐私政策”）旨在向您介绍我们在业务中如何收集和处理您的个人信息，以及您如何行使您的权利。本隐私政策适用于当您使用美国运通卡礼遇小程序（以下简称“小程序”）或美国运通卡礼遇H5网页（以下简称“H5网页”）或美国运通收银台时我们收集、委托处理、共享、转让、公开披露、存储和/或传输的您的个人信息。本隐私政策也将说明您对您个人信息的查询、访问、更正、复制、删除等方面的权利。

 

本隐私政策依据中国数据保护法律法规制定。本隐私政策中的“个人信息”，是指以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息，不包括匿名化处理后的信息。个人信息包括中国数据保护法律法规中规定的“敏感个人信息”，即一旦泄露或者非法使用，容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人信息，包括生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹等信息，以及不满十四周岁未成年人的个人信息。

 

请您在使用小程序或H5网页或美国运通收银台前仔细阅读本隐私政策尤其是粗体显示的内容。如果您对我们如何收集和处理您的个人信息有任何问题或者疑虑，您可通过本隐私政策第九条的联系方式联系我们。

 

本隐私政策将帮助您了解以下内容：

一、我们如何收集和使用您的个人信息

二、我们如何收集和处理儿童个人信息

三、我们如何委托处理、共享、转让、公开披露您的个人信息

四、我们如何保护您的个人信息

五、我们如何存储您的个人信息

六、我们如何跨境传输您的个人信息

七、您的个人信息相关权利

八、隐私政策的制定、生效及更新

九、如何联系我们

 

一、我们如何收集和使用您的个人信息

 

1、为了遵守法律法规和监管规定，向您提供各类权益、服务及提高服务质量，与您进行联络、沟通，了解您的需求，建立、复查、维护与您的关系，我们会接收或留取您主动提供的个人信息，或依据法律法规、监管规定或您的授权或同意，通过适当方式向第三方（包括但不限于发卡银行）收集、查询、核实您的个人信息。

 

2、我们收集的个人信息可能包括纸质、电子或其他任何形式的信息。无法识别个人身份的技术信息不被视为个人信息。但当该等信息单独或与其他信息组合可以识别您的个人身份时，我们将作为您的个人信息对其加以保护处理。

 

3、为了向您提供小程序或H5网页或美国运通收银台服务，您需要向我们提供或允许我们为了下述目的向您或您同意的第三方收集相应的必要信息（加粗及下划线显示的个人信息类型为敏感个人信息）：

 

目的	我们需要收集的信息	收集敏感个人信息的必要性以及对个人权益的影响
为建立或变更您在小程序或H5网页或美国运通收银台上的账户	您的手机号码	（不含敏感个人信息）
在支付宝小程序上绑定美国运通银行卡作为小程序享权卡	如您登录的是支付宝小程序，我们需要您提供完整的美国运通品牌银行卡卡号，并从支付宝获取您的姓名、手机号码、身份证件类型、身份证件号码，我们会向支付宝验证该卡片是否已在支付宝绑卡，并向您的发卡行传输四要素信息以验证您的身份完成确认，后续超过15天，当您再次在小程序进行享权时，我们仍需要将您的上述信息通过您的美国运通银行卡发卡行进行身份验证。	收集您的敏感个人信息是用于验证您的身份所必需，如不提供该等信息，将无法完成您的美国运通银行卡在支付宝小程序上的绑定； 如果前述敏感个人信息一旦泄露或非法使用，可能导致您的人格尊严或人身财产安全受到侵害。
在微信小程序或H5网页或美国运通收银台上绑定连连支付	如果您登录的是微信小程序或H5网页或美国运通收银台，我们需要您提供您的姓名、手机号码、身份证件类型、身份证件号码和完整的美国运通品牌银行卡卡号，并将这些信息提供给连连银通电子支付有限公司，由其通过银行完成对您的身份验证，并将您的银行卡与连连支付相关联。	收集您的敏感个人信息是用于验证您的身份所必需，如不提供该等信息，将无法完成您的美国运通银行卡在微信小程序或H5网页或美国运通收银台上与连连支付的关联； 如果前述敏感个人信息一旦泄露或非法使用，可能导致您的人格尊严或人身财产安全受到侵害。
在微信小程序上绑定美国运通银行卡作为小程序享权卡	我们需要将您的银行卡号、姓名、身份证件类型、身份证件号码和手机号码通过您的发卡行进行身份验证，后续超过15天，当您再次在小程序进行享权时，我们仍需要将您的上述信息通过您的美国运通银行卡发卡行进行身份验证。	收集您的敏感个人信息是用于验证您的身份所必需，如不提供该等信息，将无法完成您的美国运通银行卡在微信小程序上的绑定； 如果前述敏感个人信息一旦泄露或非法使用，可能导致您的人格尊严或人身财产安全受到侵害。
在H5网页上绑定美国运通银行卡作为享权卡	我们需要将您的银行卡号、姓名、身份证件类型、身份证件号码和手机号码通过您的发卡行进行身份验证，后续超过15天，当您再次在H5网页上进行享权时，我们仍需要将您的上述信息通过您的美国运通银行卡发卡行进行身份验证。	收集您的敏感个人信息是用于验证您的身份所必需，如不提供该等信息，将无法完成您的美国运通银行卡在H5网页上的绑定； 如果前述敏感个人信息一旦泄露或非法使用，可能导致您的人格尊严或人身财产安全受到侵害。
在微信小程序或H5网页或美国运通收银台上选择美国运通银行卡进行支付	我们需要您设置支付密码，并在设置时将您的银行卡号、姓名、身份证件类型、身份证件号码和手机号码通过您的发卡行进行身份验证，后续支付时需要每次验证您的支付密码。	收集您的敏感个人信息是用于验证您的身份所必需，如不提供该等信息，将无法在微信小程序或H5网页或美国运通收银台上选择您的美国运通银行卡进行支付； 如果前述敏感个人信息一旦泄露或非法使用，可能导致您的人格尊严或人身财产安全受到侵害。
在微信小程序或支付宝小程序或H5网页上通过“一键绑卡”服务绑定美国运通银行卡作为享权卡	我们需要收集您的姓名、身份证件类型、身份证件号码、银行预留手机号通过您的发卡行进行身份验证，并从您的发卡行获取您的姓名、银行卡号、手机号码、身份证件类型、身份证件号码进行绑卡。	收集您的敏感个人信息是用于验证您的身份所必需，如不提供该等信息，将无法在微信小程序或支付宝小程序或H5网页上通过“一键绑卡”服务绑定您的美国运通银行卡； 如果前述敏感个人信息一旦泄露或非法使用，可能导致您的人格尊严或人身财产安全受到侵害。

 

如果您拒绝提供这些信息，您将无法登录或无法正常使用我们的小程序、H5网页及美国运通收银台。

4、您可以自主选择是否为了下述目的向我们提供或允许我们为了下述目的向您或您同意的第三方收集您的个人信息：

下述加粗及下划线显示的个人信息类型为敏感个人信息，一旦泄露或非法使用，可能导致您的人格尊严或人身财产安全受到侵害。

（1）如您报名参加我们的营销活动，您需要提供您的银行卡号，我们会将您的银行卡号、相关交易信息与符合营销活动奖励要求的交易相匹配和向您发放活动奖励；或在不需要您报名即可参与的营销活动中，我们会将您在小程序绑卡时提供的银行卡号、相关交易信息与符合营销活动奖励要求的交易相匹配和向您发放活动奖励。收集您的敏感个人信息是为了与符合营销活动奖励要求的交易相匹配，如不提供该等信息，将无法确认您是否符合营销活动的奖励资格及无法向您发放奖励，但不影响您使用小程序或H5网页上的其他权益或礼遇。

（2）如您报名参加的营销活动是以身份证件号码作为用户身份识别的要素从而进行营销活动奖励上限的统计的，我们需要根据相关活动条款与细则使用您的身份证件号码识别同一用户。收集您的敏感个人信息是为了在这类营销活动中识别同一用户，如不提供该等信息，将无法在这类活动中准确统计营销活动奖励上限及无法准确向您发放奖励，但不影响您使用小程序或H5网页上的其他权益或礼遇。

（3）如您报名参加我们的营销活动，您需要使用您名下的银行卡进行报名，为了确保同一小程序账号下报名特定营销活动的银行卡均归属于同一持卡人，我们需要使用您的小程序账号及身份证件号码，用于验证您的小程序账号下报名特定营销活动的银行卡均归属于您的名下。收集您的敏感个人信息是为了确保同一小程序账号下报名特定营销活动的银行卡均归属于同一持卡人，如不提供该等信息，将无法验证您的小程序账号下报名特定营销活动的银行卡均归属于您的名下从而影响您的活动报名，但不影响您使用小程序或H5网页上的其他权益或礼遇。

（4）我们还需要使用您注册小程序时预留的手机号码，以便向您发送报名是否成功以及活动过程中提醒参与的通知短信。

（5）我们还可能收集您的个人信息，用于部分营销活动奖励的发放，如涉及到委托第三方服务商发放奖励，可能会向第三方共享您的最小必要个人信息，具体收集的信息种类和第三方服务商信息请详见相关活动条款与细则。

（6）我们将使用您的享权记录、参与营销活动的历史记录以及微信小程序的浏览访问、搜索行为分析您的消费偏好、需求，并基于您预留的联系方式（手机号码、社交媒体账号）向您发送广告，向您推荐您可能感兴趣的产品、服务或活动。收集您的敏感个人信息是为了分析您的消费偏好、需求，如不提供该等信息，将无法更好地向您推荐您可能感兴趣的产品、服务或活动，但不影响您使用小程序或H5网页上的其他权益或礼遇。

（7）当您登录并浏览我们的微信小程序时，我们会自动收集和记录您的访问情况，包括访问开始与结束时间，停留时长，查询，收藏，分享发布，授权订阅，绑卡状态，权益预订与活动报名情况。收集该等信息使我们可以更好地了解通过微信小程序访问页面的访问者，比如微信小程序的访问页面有哪些吸引访问者的内容；我们将对该等信息进行分析以提升微信小程序用户的服务体验。

（8）当您使用我们的小程序或H5网页提供的精选商户服务时，我们会收集您的个人精确位置信息，并通过调用高德地图开放平台服务（详见《第三方SDK服务目录》），实现商户与您所在位置间大致距离的展示与距离排序功能。如您已注册和登录我们的小程序，您有权随时通过小程序主页右上角‘…’—‘设置’中，关闭个人位置信息授权。我们不会存储您的个人精确位置信息或将其用于其他用途。收集您的敏感个人信息是为了在您使用精选商户服务时确定您的地理位置，如不提供该等信息，将无法向您展示您所在位置与商户间的大致距离及距离排序，但不影响您使用小程序或H5网页上的其他权益或礼遇。

（9）因您的发卡银行希望了解您的用卡情况，经安全加密技术处理且严格去标识化的前提下，我们会将您在小程序及H5网页上的享权记录、参与营销活动的历史记录（包括参加的活动名称、报名活动的加密卡号及活动报名时间）以及浏览访问、搜索行为，结合您在连通清算网络中的相关交易信息（由您的发卡银行就此事先取得您的同意），用于数据分析和建模，以便您的发卡银行获取该等分析结果后向您提示跨境交易的欺诈风险，及向您推送您可能感兴趣的真实的产品、服务，或营销活动信息。收集您的敏感个人信息是为了进行数据分析和建模，如不提供该等信息，将无法基于该等分析评估您的跨境交易欺诈风险，也无法向您推送您可能感兴趣的真实的产品、服务，或营销活动信息，但不影响您使用小程序或H5网页上的其他权益或礼遇。

5、为了向您提供特定的权益和礼遇等，我们会收集您的姓名、手机号码、联系方式等个人信息，并将有关个人信息提供给第三方进行处理。关于我们在有关场景下收集和提供个人信息的详情，包括处理个人信息的种类、目的等，请见我们的《第三方数据共享清单》。

 

6、当您使用我们的小程序或H5网页时，在某些特定使用场景下，我们会使用第三方服务商提供的软件服务工具包（简称“SDK”）来为您提供服务，具体见下方《第三方SDK服务目录》：

 

第三方服务商SDK名称	信息收集范围	信息收集目的	第三方SDK服务商名称及其隐私政策
BAP用户行为数据SDK	浏览时长、浏览路径、设备型号、IP、性别、地理位置信息，默认持有的卡产品名称、收藏权益	收集该等信息使我们可以更好地了解小程序或H5网页的访问者，比如访问者来自哪里以及小程序或H5网页有哪些吸引访问者的内容；我们将对该等信息进行分析以提升小程序或H5网页的质量。	神策网络科技（北京）有限公司  其隐私政策可参见： https://www.sensorsdata.cn/compliance/privacy.html
高德地图 JS API 2.0	个人精确位置信息	基于用户定位信息，展示用户附近商户列表。	高德地图开放平台隐私权政策： https://lbs.amap.com/pages/privacy/

 

我们同时也需要留存相应的日志来记录小程序的运行状态以符合中国法律法规的规定。

 

7、当您向我们客服热线反馈您在使用小程序、H5网页或美国运通收银台中遇到的问题，或者针对您的权益预订等进行投诉时，我们会收集您的联系信息，包括手机号码、邮箱。我们会通过这些联系信息及时向您反馈我们的处理结果。

 

8、我们会对您的信息进行综合统计、分析加工，以便为您提供更加准确、流畅及便捷的服务，或帮助我们评估、改善或设计权益、服务及市场活动等。

 

9、请您理解，我们向您提供的小程序、H5网页或美国运通收银台服务是不断更新和发展的。如果您选择使用了前述说明中尚未涵盖的其他服务，且基于该服务我们需要收集您的信息，我们会通过页面提示、交互流程、协议约定的方式另行向您说明信息收集的目的、方式与范围，并征得您的同意。我们会按照本隐私政策以及相应的另行协议约定（如有）使用、存储、对外提供及保护您的信息；如您选择不提供相关信息，您可能无法使用某项或某部分服务，但不影响您使用我们提供的其他服务。

 

二、我们如何收集和处理儿童个人信息

 

我们旨在为成年用户提供小程序、H5网页、美国运通收银台以及相关服务，且无意收集不满14周岁的儿童的个人信息，但是由于生日并非必需提供的信息，某些情况下，我们无法识别用户的年龄。因此如果您是不满14周岁的儿童，除非征得您的父母或法定监护人的同意，请不要注册小程序账户、使用美国运通收银台或向我们提供姓名、银行卡号、手机号码等个人信息。

 

如果您认为我们未经过您同意处理了您的不满14周岁的子女的个人信息，或者对我们处理您的不满14周岁的子女的个人信息有任何问题或者疑虑，请通过“如何联系我们”一节所示的联系方式与我们联系。

 

三、我们如何委托处理、共享、转让、公开披露您的个人信息

 

1、委托处理

为本隐私政策之目的，我们可能会委托我们的集团公司或关联公司和为我们公司提供产品和/或服务的第三方服务商以及合作伙伴（包括但不限于数据处理服务提供商、云服务提供商）代表我们处理您的个人信息。对我们委托处理个人信息的第三方，我们会与其签署严格的保密协定，要求其按照我们的要求、本隐私政策以及法律法规要求的保密和安全措施来处理个人信息。

 

2、共享

 

为向您提供我们的服务、保障我们的服务的正常提供及其他必要目的，我们可能在特定情形下向其他个人信息处理者共享您的个人信息（具体请参见本隐私政策附件《第三方数据共享清单》）。（此部分内容如与第三方平台展示的隐私政策内容不一致，请以本隐私政策内容为准）。在我们进行共享前，如果适用数据保护法律要求我们就您的个人信息的共享需要向您提供进一步通知并取得您的单独同意，我们将提供该等通知并取得您的单独同意。拒绝提供上述特定信息会使您无法使用、享受对应的权益或礼遇，但不影响您使用小程序或H5网页上的其他权益或礼遇。

 

3、转让

 

除非获得您的单独同意，我们不会将您的个人信息转让给任何公司、组织或个人，但在涉及我们的任何业务、资产转让、重组、处置、合并、分立、收购时需要转让的除外。如涉及个人信息转让，我们会要求新的持有您个人信息的公司、组织或人士继续接受本隐私政策的约束，否则我们将要求该公司、组织或人士重新向您征求授权同意（法律法规另有规定的除外）。

 

4、公开披露

 

除非获得您的单独同意，我们不会对外公开披露您的个人信息。如须披露，我们会向您告知公开披露的目的、披露信息的类型及可能涉及的敏感信息。

 

在法律、法规、司法、法律程序、政府主管部门强制性的行政执法要求规定必须提供您的个人信息的情况下，我们可能会依据其规定必须提供的个人信息的范围和方式公开披露您的个人信息。当我们收到基于法律、法规、司法、法律程序、政府主管部门强制性的行政执法要求而提出的披露您个人信息的要求时，我们会请求提出要求的相关部门出具合理的文件，以确保该等要求具备合法的依据并且相关执法部门具有合法的权利和合理的目的获取您的个人信息。

 

5、共享、转让、公开披露个人信息时事先征得授权同意的例外

 

在法律法规允许的范围内，我们可能会在以下情形中共享、转让、公开披露您的个人信息而无需征得您的授权同意：

（1）与我们履行法律法规规定的义务相关的；

（2）与国家安全、国防安全直接相关的；

（3）与公共安全、公共卫生、重大公共利益直接相关的；

（4）与刑事侦查、起诉、审判和判决执行等直接相关的；

（5）出于维护您或其他个人的生命、财产等重大合法权益，但又难以获得您本人授权同意的；

（6）相关信息是您自行向社会公众公开的；

（7）从合法公开披露的信息中收集个人信息的，如合法的新闻报道、政府信息公开等渠道。

 

四、我们如何保护您的个人信息

 我们会采取一切合理可行的措施，确保未收集无关的个人信息。对于所收集的个人信息，连通采取以下安全管理与技术措施保护您的个人信息安全：

(i)   建立公司数据保护工作组（联系方式：privacy@aexpec.com），并制定和实施个人信息全生命周期管理的安全规范；

(ii)   新项目、新系统上线前对可能涉及的新增或更新的个人信息处理活动开展风险评估；

(iii)  严格控制个人信息访问权限，建立完善的信息系统访问权限申请、审批制度；

(iv)  采用去标识化、加密等技术手段保障个人信息的生命周期安全。例如传输过程使用安全传输协议、敏感个人信息加密存储、去标识化个人信息的展示等；

(v)  制定相关信息安全事件应急预案，定期组织内部相关人员进行应急响应培训与演练。一旦发生个人信息安全事件，我们将启动应急预案并依据法律法规要求，采取合理有效的方式及时向您告知：安全事件的基本情况和可能的影响，我们已采取的和将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施等；

(vi)  建立个人信息安全风险监督和审计机制，全面管控个人信息安全风险。

我们只会在达成本隐私政策所述目的所需的期限内保留您的个人信息，除非需要延长保留期或受到法律的允许。

互联网环境并非百分之百安全，我们将尽力确保或担保您发送给我们的任何信息的安全性。请您务必保管好您的登录名和其他身份验证要素，当您使用我们的服务时，我们会通过您的登录名和其他身份验证要素来识别您的身份，一旦前述信息被泄露，可能会对您产生不利影响或遭受损失。若您发现您的身份验证要素可能/或已经泄漏时，请您立即和我们取得联系，以便我们及时采取相应措施以避免或降低相关损失。

在您终止使用我们的礼遇服务后，我们会停止对您个人信息的收集和使用，法律法规或监管部门另有规定的除外。如果我们停止运营，我们将及时停止收集您个人信息的活动，并将停止运营的通知以逐一送达或公告的形式通知您，并对我们所持有的个人信息进行删除或匿名化处理，或停止除存储和采取必要的安全保护措施之外的处理。

 

五、我们如何存储您的个人信息

 

我们会按照适用的中国法律法规的要求，将收集的您的个人信息存储在中国境内。但是为了实现本隐私政策规定的目的，我们有可能将部分信息传输至境外（具体请见下方“我们如何跨境传输您的个人信息”部分的说明）。

 

除法律法规另有规定，我们将按如下期间存储您的信息：

 

我们会将收集到的您的个人信息用以满足我们正当的业务需求，例如向您提供服务或者来满足相应的法律、税务以及财务的要求。

 

当我们没有这些需要使用到您个人信息的正当业务需求时或者当法律法规规定的保存期限到期时，我们会删除您的个人信息或者对其进行匿名化处理。如果匿名化或者删除皆不可能实现，我们会安全地储存您的这些个人信息，停止除存储和采取必要的安全保护措施之外的处理。

 

六、我们如何跨境传输您的个人信息

为了满足如下境外礼宾服务的目的，我们会将您的个人信息向境外传输至American Express Travel Related Services Company Inc.（简称“美国运通旅服”，联系地址：200 Vesey Street, New York, NY 10285, USA）。

下述加粗及下划线显示的个人信息类型为敏感个人信息，一旦泄露或非法使用，可能导致您的人格尊严或人身财产安全受到侵害。

（1）用户建档。您的用户ID、卡ID（去标识化的银行卡号)，将会传输至美国运通旅服进行适当保存。

（2）积分兑换。您的会籍ID、卡ID、积分兑换数量、姓和名（如您兑换权益的供应商设置此信息为必填项），将会传输至美国运通旅服进行适当保存，并由其转发至您兑换权益的供应商处完成积分兑换。收集您的敏感个人信息是为了将其转发至您兑换权益的供应商处完成积分兑换，如不提供该等信息，将无法为您提供积分兑换服务及完成积分兑换。

（3）精英会籍。我们会将您在精英会籍申请页填写的个人信息包括卡ID、姓名、生日、电子邮箱地址、电话、邮寄地址、会籍ID，经由美国运通旅服发送至境外权益服务提供商总部所在国家/地区，以供匹配/创建您的会籍，在精英会籍适用的国家和地区为您提供服务。

对于您个人信息的跨境传输相关事宜，您也可以通过“如何联系我们”一节列出的联系方式联系我们以行使适用法律法规所赋予您的个人信息主体权利（包括查阅、复制、更改、删除个人信息的权利）。

 

七、您的个人信息相关权利

 

按照中国相关的法律、法规、标准，以及其他国家、地区的通行做法，我们保障您对自己的个人信息行使以下权利：

 

（一）查询和访问您的个人信息

 

您有权查询和访问您的个人信息，法律法规规定的例外情况除外。如果您想行使数据查询和访问的权利，可以通过以下方式自行访问： 

 

登录小程序，点击“我的”页面，查阅您的身份信息、账户信息、绑定的银行卡信息以及礼遇订单信息。为了您的个人信息安全，您的银行卡信息我们会进行脱敏展示。

 

如果您无法通过我们的小程序、H5网页或美国运通收银台访问我们拥有的关于您的个人信息，您可以随时通过我们的客服热线4008203737联系我们的客服并提出访问该等除身份验证要素信息以外的请求，我们将在15个工作日内回复您的访问请求。

 

特别提醒，收到您的访问请求后，我们将验证您的身份（详见本章节“（八）响应您的上述请求”），并在验证通过的情况下向您提供我们拥有的关于您的信息的概览。

 

（二）更正您的个人信息

 

当您发现我们处理的关于您的个人信息有错误时，您有权要求我们做出更正。您可以通过我们的客服热线4008203737联系我们的客服并提出更正该等除身份验证要素信息以外的请求，我们将在15个工作日内回复您的更正请求。

 

特别提醒，收到您的更正请求后，我们将验证您的身份（详见本章节“（八）响应您的上述请求”），并在验证通过的情况下协助您完成个人信息的更正。

 

（三）复制您的个人信息

 

您有权获取您的个人信息副本。如果您需要获取我们收集的您的个人信息副本，您可以随时通过我们的客服热线4008203737联系我们并提出获取个人信息副本的要求。

 

特别提醒，收到您的更正请求后，我们将验证您的身份（详见本章节“（八）响应您的上述请求”），在符合相关法律法规要求且技术可行的前提下，若您通过了身份验证，我们将根据您的要求提供您的个人信息副本。

 

（四）删除您的个人信息

 

在以下情形中，您可以向我们提出删除个人信息的请求：

（1）如果我们处理个人信息的行为违反法律法规；

（2）如果我们收集、使用您的个人信息，却未征得您的同意；

（3）如果我们处理个人信息的行为违反了与您的约定；

（4）如果您不再使用我们的产品或服务，或您注销了账号；

（5）如果我们不再为您提供产品或服务。

 

您可以随时通过我们的客服热线4008203737联系我们提出删除您的个人信息的请求。

 

特别提醒，在收到您的删除请求后，我们将验证您的身份（详见本章节“（八）响应您的上述请求”），并在验证通过的情况下从实现日常业务功能所涉及的系统中删除您的个人信息，使其保持不可被检索、访问的状态。当您从我们的服务中删除信息后，依据适用的法律法规要求，我们有权在后台系统中依法保留相关信息和记录的备份。

 

（五）改变您授权同意的范围

 

每个业务功能需要一些基本的个人信息才能得以完成（详见“一、我们如何收集您的个人信息”）。对于额外收集的个人信息的收集和使用，您可以随时通过我们的客服热线4008203737联系我们给予或收回您的授权同意。

 

如您不希望接收我们发送的营销短信，您可以通过回“R“退订。

 

特别提醒，当您收回同意后，我们将不再处理相应的个人信息。但您收回同意的决定，不会影响此前基于您的授权而开展的个人信息处理。

 

（六）个人信息主体注销账户

 

您可以随时通过我们的客服热线4008203737联系我们并提出您注销账户的请求。

 

特别提醒，在收到您的注销账户请求后，我们将验证您的身份（详见本章节“（八）响应您的上述请求”）在验证通过的情况下注销您的账户，并依据您的请求，参照本章节“（四）删除您的个人信息”进行删除，但是法律法规另有规定的除外。在注销账户后，我们将停止为您提供产品或服务。

 

（七）约束信息系统自动决策

 

在现有业务功能中，我们不会仅依据信息系统、算法等在内的非人工自动决策机制做出决定。如果您认为您的合法权益遭到了信息系统自动决策的显著影响，您可以随时通过我们的客服热线4008203737联系我们并提出疑问。

 

（八）响应您的上述请求

 

为保障安全，您可能需要提供书面请求，或以其他方式证明您的身份。我们可能会先要求您验证自己的身份，然后再处理您的请求。我们将在15个工作日内作出答复。如您不满意，还可以通过我们的客服热线4008203737投诉：

 

对于您合理的请求，我们原则上不收取费用，但对多次重复、超出合理限度的请求，我们将视情收取一定成本费用。对于那些无端重复、需要过多技术手段（例如，需要开发新系统或从根本上改变现行惯例）、给他人合法权益带来风险或者非常不切实际（例如，涉及备份磁带上存放的信息）的请求，我们可能会予以拒绝。

 

在以下情形中，我们将无法响应您的请求：

（1）与我们履行法律法规规定的义务相关的；

（2）与国家安全、国防安全直接相关的；

（3）与公共安全、公共卫生、重大公共利益直接相关的；

（4）与刑事侦查、起诉、审判和执行判决等直接相关的；

（5）我们有充分证据表明您存在主观恶意或滥用权利的；

（6）出于维护您或其他个人的生命、财产等重大合法权益但又很难得到您本人同意的；

（7）响应您的请求将导致您或其他个人、组织的合法权益受到严重损害的；

（8）涉及商业秘密的。

 

八、隐私政策的制定、生效及更新

 

我们制定并在小程序、H5网页或美国运通收银台相关页面中发布本隐私政策。本隐私政策自发布之日起生效。我们将不时地对本隐私政策进行更新以满足法律、技术以及商业上的变化。未经您明确同意，我们不会削减您按照本隐私政策所应享有的权利。当我们对本隐私政策进行更新时，我们会依据这些变化的重要程度采取合适的方式通知您。我们会按照适用数据保护法律的要求在对本隐私政策做出任何重大变更时取得您的同意。

 

本隐私政策所指的重大变更包括但不限于：

（1）我们的服务模式发生重大变化。如处理个人信息的目的、处理的个人信息类型、个人信息的使用方式等；

（2）个人信息共享、转让或公开披露的主要对象发生变化；

（3）您参与个人信息处理方面的权利及其行使方式发生重大变化；

（4）我们负责处理个人信息的联络方式及投诉渠道发生变化时。

 

您可以在小程序“我的”界面查阅本隐私政策。

 

九、如何联系我们

 

如您对我们如何使用您的个人信息或本隐私政策有任何的问题或者疑虑，请通过如下信息联系我们，我们会在15个工作日内完成核查和处理：

连通（杭州）技术服务有限公司

地址：浙江省杭州市滨江区长河街道越达巷79号1幢801室

数据保护办公室邮箱：privacy@aexpec.com

客服热线：4008203737

 

 

附件：

《第三方数据共享清单》

（加粗及下划线显示的个人信息类型为敏感个人信息）