个人信息保护政策
最近更新日期： 2023年7月17日
欢迎使用久保田（中国）融资租赁有限公司（下称“本公司”或“我们”）的产品和/或服务。我们深知个人信息对您的重要性，我们将按照法律法规的规定，保护您的个人信息及隐私安全。我们制定本《久保田（中国）融资租赁有限公司个人信息保护政策》（下称“本政策”），并向您详细说明我们处理个人信息的规则，并且我们提示您：
本政策适用于本公司为您提供的产品和服务，不适用于其他第三方向您提供的产品和/或服务。为确保流畅的产品体验，您可能会收到来自第三方提供的内容或网络链接。请您谨慎选择是否访问第三方提供的链接、内容、产品和服务。在向第三方提交个人信息之前，请您认真阅读这些第三方的个人信息保护政策（或称“隐私政策”）。此外，如果本公司针对特定产品和/或服务另行制定了其他版本的个人信息保护政策，则对于此类特定产品和/或服务，应适用相应的个人信息保护政策。
请您在使用本公司相关产品和/或服务前务必仔细阅读并理解本政策，特别是以字体加粗及标注下划线的方式显著提示的条款，以便做出适当的选择，确保最大程度保护您的利益。当您点击“同意”、签署或通过其他方式认可本政策后，本政策即在您和本公司之间成立并发生法律效力。
如有疑问，您可以随时通过我们的服务热线（电话：021-20278558）或客户服务邮箱（地址：kcfl_g.kubota@kubota.com）进行咨询。
一、定义
二、我们如何处理您的个人信息
三、我们如何保护您的个人信息
四、您如何行使您的权利
五、我们如何处理未成年人的个人信息
六、本政策如何更新
七、如何联系我们以及外部纠纷解决途径
电子签约平台：指由本公司拥有并运营的“久保田融资租赁”微信公众号。
个人信息：指以电子或者其他方式记录的与已识别或可识别的自然人有关的各种信息，不包括匿名化处理后的信息。
敏感个人信息：指一旦泄露或者非法使用，容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人信息，包括生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹等信息，以及不满十四周岁未成年人的个人信息。本政策中提及的个人敏感信息以加粗方式显著提示。
个人信息主体：指个人信息所标识或者关联的自然人。
处理/个人信息的处理：包括个人信息的收集、存储、使用、加工、传输、提供、公开、删除等。
匿名化：指个人信息经过处理无法识别特定自然人且不能复原的过程。
个人信息删除：指在实现日常业务功能所涉及的系统中去除个人信息的行为，使其保持不可被检索、访问的状态。
未成年人：指不满十八周岁的自然人。
中国：指中华人民共和国（就本政策目的而言，不包含香港特别行政区、澳门特别行政区和台湾地区）。
我们会基于本政策所述的以下目的，收集和使用您本人或与您相关的个人信息主体的个人信息。
对于我们提供服务基本功能时所必须的个人信息，若您不同意提供，我们将无法向您提供相应服务。为了优化为您提供的产品和服务功能，或向您提供某些涉及扩展功能的增值服务，我们可能进一步向您收集特定个人信息，若您不同意提供，则无法使用该优化或增值功能，但不影响其他基本服务或功能的使用。
在提供某些服务或功能时，我们可能在取得您的单独同意的前提下处理您的相关敏感个人信息。我们会采取必要的安全措施保障您的敏感个人信息安全。我们还可能处理您自行公开或者其他已经合法公开的个人信息，如处理公开信息对您个人权益产生重大影响的，我们将取得您的同意。
如果您所提供的任何个人信息不是您本人的个人信息，在向本公司提供其他个人信息主体的个人信息之前，您需确保您已经向其披露了本政策并取得其授权同意。我们将按照本政策对此类其他个人信息主体的个人信息进行保护。
我们将在如下服务或功能中收集、使用您和相关个人信息主体的个人信息（如涉及未成年人个人信息的，对于我们如何对该等未成年人个人信息进行保护，请进一步参阅本政策第五条）：
为了向您提供融资租赁服务，本公司将与您签署融资租赁合同。为订立、履行融资租赁合同所必需，本公司需要收集、使用您及其他个人信息主体的以下个人信息，如果您不同意本公司处理此类个人信息，本公司将无法向您提供融资租赁服务：
（1） 向融资租赁合同下的承租人和/或连带责任保证人直接收集并向征信机构及其他第三方间接收集承租人、连带责任保证人的个人基本信息（姓名、联系方式、住址）、个人身份证信息、婚姻状况、银行账户信息以及经加工处理上述信息而形成衍生信息，但法律、行政法规规定的禁止采集的个人信息除外。同时，您同意我们向第三方服务机构收集您的公共记录（法院诉讼记录、强制执行记录、失信公告、未履行失信案件以及经加工处理上述信息而形成衍生信息）。对于上述涉及的个人信用信息、公共记录信息的种类以及处理规则，请以我们另行披露的《信息查询授权书》为准，我们将取得承租人和连带责任保证人的单独同意。
（2） 融资租赁合同的履约信息。
上述个人信息将用于以下目的：
（1） 对承租人和/或连带责任保证人和/或其各自配偶的事前、事中、事后情况进行审查；
（2） 承租人和/或连带责任保证人为法人单位的，对其法定代表人、出资人和/或主要经营负责人和/或其配偶进行审查；
（3） 对承租人和/或连带责任保证人提出的异议申请进行核查；
（4） 本公司因保障承租人和/或连带责任保证人对融资租赁合同的履行而采取相应措施；
（5） 其他法律法规规定的或经过承租人和/或连带责任保证人同意的合法用途。
如果您选择通过本公司的电子签约平台与本公司签署融资租赁合同，则除上述订立和履行融资租赁合同所需信息外，为实现电子签约平台功能，您还须授权我们收集、使用实现该功能所必需的以下个人信息，如您不同意我们处理此类必需的个人信息，您将无法使用我们的电子签约平台的功能：
我们需要您向我们提供您的姓名、身份证号和手机号码；如果您此前已经向我们提供了上述个人信息，我们将直接使用上述个人信息并将其在信息查询页面向您进行展示。如果上述个人信息有误，请您按照本隐私政策第四条第（二）款提供的方式更正您的个人信息。信息查询将由与我们合作的第三方服务机构完成（详见下文“对外提供”部分），我们将通过API接口方式将您的上述个人信息提供给合作的第三方服务机构，并由合作的第三方服务机构返回“通过”或“需要人工审核”的查询结果。如果查询结果显示为“需要人工审核”，我们将按照《信息查询授权书》披露的规则向合作的第三方服务收集并使用您的个人信息。
除电子签约、信息查询功能外，本公司的电子签约本平台还将向您提供有关本公司产品和服务的信息，但仅就该功能，我们不需要处理您的个人信息。
除本政策另有明确说明外，我们不会向任何公司、组织和个人提供您的个人信息，但以下情况除外：
（1） 向合作方提供：为向您提供相关产品和/或服务、实现某些功能或基于业务合作所必要，我们会向合作方，如进行实名认证的合作方、我们的资金方、保理商、厂商、制造商、经销商、代理商、其他金融机构、保险机构等任何其他第三方合作方及其关联方（包括境外关联方），提供个人信息，具体如下：
合作方名称 |
联系方式 | 处理目的 | 处理方式 | 处理的个人信息种类 |
杭州天谷信息科技有限公司 | 400-087-8198 | 实名认证和真实意愿认证 | 向合作方传输个人信息后，由合作方对个人信息进行比对、核验 | 姓名、身份证号码、手机号码 |
百融至信（北京）科技有限公司 | 400-008-8182 | 信息查询 | 向合作方传输个人信息后，由合作方查询信息结果 | 姓名、身份证号码、手机号码 |
（2） 基于我们的公司管理要求，向我们的母公司及关联公司提供；
（3） 在获取明确同意的情况下提供：获得您的明确同意后，我们会向其他方提供；
（4） 根据与您签署的相关协议（如融资租赁合同，包括在线签署的电子协议以及相应的规则）或其他的法律文件的约定向第三方提供；
（5） 向提供SDK和API的第三方提供：对于本公司的某些线上服务和/或产品，为实现其相关功能和稳定运行，我们会接入第三方提供的SDK和API，并可能向此类第三方提供某些个人信息。我们仅会出于合法、正当、必要、特定、明确的目的提供您的个人信息，并且只会提供实现相关业务功能所必要的个人信息。关于线上服务和/或产品接入的第三方SDK和API，请见下文“第三方SDK和API”部分；或
（6） 在法定情形下提供：根据适用的法律法规、法律程序的要求、强制性的行政或司法要求和/或上级主管部门的要求对外提供，包括但不限于向政府机构、司法机关及其下属单位提供。例如，应主管部门对信用信息系统的建设等要求，向金融信用信息基础数据库、中国人民银行征信中心或其他具有合法资质的第三方征信机构以及全国公民身份证号码查询服务中心（及前述机构的下属单位）提供。
如果我们向上述任何第三方提供您的个人信息，我们将另行向您告知并取得您的单独同意（如适用），法律法规另有规定的除外。第三方将根据其各自的个人信息保护政策对您的个人信息进行处理和保护，除非第三方代表我们处理个人信息（在这种情况下，本政策应适用于该等处理）。我们会努力要求该第三方采取必要措施保护个人信息，同时建议您阅读相关第三方的个人信息保护政策，以了解第三方对您的个人信息的处理情况以及您作为个人信息主体享有的权利。
除非本政策另有明确说明，我们不会将您的个人信息转移给任何公司、组织和个人，但以下情况除外：
（1） 在获取明确同意的情况下转移：获得您的明确同意后，我们会向其他方转移您的个人信息；
（2） 基于我们的公司管理要求，向我们的母公司及关联公司转移；
（3） 根据适用的法律法规、法律程序的要求、强制性的行政或司法要求和/或上级主管部门的要求进行转移，包括但不限于向政府机构、司法机关及其下属单位转移；
（4） 根据与您签署的相关协议（如融资租赁合同，包括在线签署的电子协议以及相应的规则）或其他的法律文件的约定向第三方转移；或
（5） 本公司因合并、分立、解散、被宣告破产等原因需要转移个人信息。
如果我们向第三方转移您的个人信息，我们将另行向您告知，法律法规另有规定的除外。接收方将继续受本政策的约束，否则应重新取得您的同意。
我们仅会在以下情况下，公开您的个人信息：
（1） 获得您的明确同意或基于您的主动选择；
（2） 基于适用的法律法规、法律程序、强制性的行政或司法要求和/或上级主管部门的要求的情况下，我们可能会公开您的个人信息；或
（3） 如果我们确定您出现违反法律法规或严重违反我们与您签署的相关协议（如融资租赁合同，包括在线签署的电子协议以及相应的规则）的情况，或为保护本公司的产品/服务及其他客户或公众的人身财产安全免遭侵害，我们可能依据法律法规或包括本政策在内的本公司规则公开关于您的个人信息，包括相关违规行为以及我们已对您采取的措施。
1. 存储地点
我们依照法律法规的规定，将在中国境内运营过程中收集和产生的个人信息存储于中国境内。以下情形下，我们会在履行了法律规定的义务后，向境外传输您的个人信息：
（1） 获得您的明确授权；
（2） 基于我们的公司管理要求，向我们的境外母公司及境外关联机构提供或转移个人信息；
（3） 基于业务合作所必要，向我们的资金方、保理商、厂商、制造商、经销商、代理商、其他金融机构、保险机构等任何境外合作方及其境外关联方共享个人信息；或
（4） 适用的法律有明确规定。
如果我们向境外传输您的个人信息，我们将另行向您告知并取得您的单独同意（如适用），法律法规另有规定的除外。境外接收方将根据其个人信息保护政策对您的个人信息进行处理和保护，我们也会努力要求接收方采取必要措施保护您的个人信息。您可以通过我们另行向您告知的接收方的联系方式，向接收方行使关于您的个人信息的权利。同时建议您阅读接收方个人信息保护政策，以了解其对您的个人信息的处理情况以及您作为个人信息主体享有的权利。
2. 存储期限
我们仅在为提供本政策所述服务之目的所必需的期间内保留您的个人信息，我们判断前述期限主要参考以下标准并以其中较长者为准：
（1） 完成相关交易、维护相关交易和业务记录、应对个人信息主体可能的查询、投诉或提起的法律程序；
（2） 保证我们为您提供产品和服务的安全和质量；
（3） 个人信息主体是否同意更长的留存期间；
（4） 是否存在保留期限的其他特别法律法规规定或与个人信息主体的约定。
超出上述必要期限后，我们将对您的个人信息进行删除或匿名化处理，除非法律法规另有规定或您另行授权同意。
对于您的公共记录信息，如果您和/或相关个人信息主体的公共记录信息查询结果为“通过”，或查询结果为“需要人工审核”且最终未能通过人工审核的，我们不会保留您和/或相关个人信息主体的任何公共记录信息；如果查询结果为“需要人工审核”且最终通过人工审核的，我们将按照上述规则保留您和/或相关个人信息主体的公共记录报告，并按照本政策所述规则采取保护措施。
本公司未在任何产品和服务中使用Cookie或同类技术。
为保障本公司电子签约平台相关功能的实现和稳定运行，我们可能会接入由第三方提供的SDK和API。为此，我们可能会与此类第三方共享实现相关功能所必要的个人信息。
我们接入的第三方SDK和API主要服务于您以及其他用户的需求，因此在满足新的服务需求及业务功能变更时，我们可能会调整我们接入的第三方SDK或API，并及时在本政策中向您公开说明接入第三方SDK和API的更新情况。
我们接入的第三方SDK和API包括：
名称 | 实现功能 | 开发方 | 开发方联系方式 | 处理的个人信息种类 | 开发方个人信息保护政策链接 |
电子签约 | 实名认证、真实意愿认证、电子合同的签署及保存 | 杭州天谷信息科技有限公司 | 400-087-8198 | 姓名、手机号、身份证号 | |
信息查询 | 信息查询结果 | 百融至信（北京）科技有限公司 | 400-008-8182 | 姓名、手机号、身份证号 |
请注意，第三方SDK和API可能因为版本升级、策略调整等原因导致其处理个人信息的情况发生变化，请以其个人信息保护政策或公示的官方说明为准。
对于我们处理的您的敏感个人信息，我们将另行向您告知并取得您的单独同意（如适用），法律法规另有规定的除外。
本公司个人信息的处理目的、处理方式和处理的个人信息种类发生变更的，将重新取得您的同意。
请您了解，为给您带来更好的产品和服务体验，随着我们业务的发展，我们在持续努力改进我们的技术，随之我们可能会推出新的功能或对现有功能和提供的服务进行优化。原则上，当新功能或服务与我们当前提供的功能或服务相关时，处理的个人信息将与本政策所描述的原处理目的具有直接或合理关联。在与本政策所描述的原处理目的无直接或合理关联的场景下，我们处理您的个人信息，会再次进行告知，并重新取得您的同意。
以下情况下，我们处理您的个人信息无需事先征得您的授权同意：
（1） 与国家安全、国防安全直接有关的；
（2） 与公共安全、公共卫生、重大公共利益直接有关的；
（3） 与刑事侦查、起诉、审判和判决执行等司法或行政执法直接有关的；
（4） 为订立、履行您作为一方当事人的合同所必需；
（5） 为我们履行法定义务所必需；
（6） 出于保护您或其他个人的生命健康和/或财产安全等重大合法权益所必需；
（7） 为公共利益实施新闻报道、舆论监督等行为，在合理的范围内处理您的个人信息；
（8） 依法在合理的范围内处理您自行公开或者其他已经合法公开（如通过合法的新闻报道、政府信息公开等渠道公开）的个人信息；
（9） 维护所提供产品或服务的安全稳定运行所必需的，如发现、处置产品或服务的故障；或
（10） 法律法规规定的其他情形。
1. 我们非常重视个人信息的安全，会根据有关法律法规和国家标准的要求，建立适当的数据安全能力，努力采取合理的安全措施（包括技术方面和管理方面，如行业认可的加密技术、严格的数据使用和访问制度）来保护个人信息，防止未经授权的访问以及个人信息泄露、篡改、丢失。
2. 尽管已经采取了上述合理有效措施，并已经遵守了相关法律规定要求的标准但请理解，由于技术的限制以及可能存在的各种恶意手段，即便竭尽所能加强安全措施，也不可能始终保证信息百分之百的安全，我们将尽力确保您提供给我们的个人信息的安全性。
3. 您知悉并理解，对于本公司提供的线上产品和服务，您接入本公司相关系统或平台所用的系统和通讯网络，有可能因我们可控范围外的因素而出现问题。因此，我们强烈建议您采取积极措施保护个人信息的安全，包括但不限于使用复杂密码、定期修改密码、不将自己的账号密码及相关个人信息透露给他人。同时，请您尽量不要在社交网络平台向他人展示个人信息，或在披露时进行有效的信息遮挡，以避免不法分子利用您公开的信息进行诈骗。
4. 您一旦离开本公司系统或平台，浏览或使用其他网站、服务及内容资源，我们将没有能力和直接义务保护您在本公司系统或平台之外的软件、网站提交的任何个人信息，无论您登录、浏览或使用上述软件、网站是否基于我们的链接或引导。
5. 我们会制定个人信息安全事件应急预案。一旦发生或者可能发生个人信息安全事件（泄露、篡改、丢失），我们将立即采取补救措施，并且，除非法律法规另有规定，我们还将通知个人信息主体，难以逐一通知每一位个人信息主体时，我们会采取合理、有效的方式发布电子公告。同时，我们还将按照法律法规要求，通知履行个人信息保护职责的部门。
6. 当我们停止运营某项产品和/或服务，我们将及时停止为该产品和/或服务收集您的个人信息，将本公司停止运营该产品和/或服务的通知以逐一送达或公告的形式通知您（涉及未成年人个人信息的，我们会通知其监护人），并对我们所持有的与该产品和/或服务相关的个人信息进行删除或匿名化处理。
我们非常重视并尽全力协助您实现对于您的个人信息所享有的相关权利，以使您有能力保障您的隐私和个人信息安全。您可以通过下文所提供的方式行使相关权利或就相关事项与我们进行沟通。
您可以通过本政策下文第七条所列联系方式联系我们，随时对您的个人信息进行查阅、复制，法律法规另有规定的除外。
如果您通过我们的电子签约平台使用我们的产品或服务，您还可以登录该系统，并在“用户注册”栏目中随时对您的个人信息进行查阅、复制，法律法规另有规定的除外。
在符合国家网信部门规定的条件的情况下，您可以根据本政策第七条所列联系方式联系我们，请求将您的个人信息转移至您指定的第三方。
如果您发现您的个人信息不准确或者不完整的，可以通过本政策下文第七条所列联系方式联系我们，要求更正、补充您的个人信息。
在以下情形中，您可以通过本政策第七条所列联系方式联系我们，向我们提出删除个人信息的请求：
（1） 处理目的已实现、无法实现或者为实现处理目的不再必要；
（4） 我们违反法律、行政法规或者违反与您的约定处理您的个人信息；或
对于您要求删除的个人信息，如果法律法规规定的保存期限未届满，或者删除个人信息从技术上难以实现，我们将停止除存储和采取必要的安全保护措施之外的处理。
如果我们与您之间存在未完成的交易，在交易完成后相关个人信息才可以进行删除。
您可以通过本政策第七条所列联系方式联系我们，要求我们对个人信息处理规则进行解释说明。
您可以通过本政策第七条所列联系方式联系我们，要求改变授权同意的范围或撤回授权同意，特别地，您通过书面方式进行授权同意的，需要您书面撤回相关授权同意。但请注意，本公司提供的每一项产品和需要一些基本的个人信息才能得以完成（详见本政策第二条），如果您改变授权同意的范围或撤回授权，可能会导致您无法使用相关产品和/或服务，或无法获得相关产品和/或服务的最佳使用体验。
当您撤回同意后，我们将不再处理相应的个人信息。但您撤回同意的决定，不影响撤回前基于您的同意已进行的个人信息处理活动的效力。
如果您在本公司电子签约平台上注册了账号，您可以登录您的账号，在“用户注册”栏目中申请注销账号。为保障您的账号安全，我们可能会先要求您验证自己的身份（如要求您提供书面请求或其他方式），然后再处理您的请求。如您尚有与我们的合同或订单未完成或其他例外情形，我们需待上述情形消失后对您的账号予以注销。
您的账号被注销后，本公司将停止为您提供相应的产品或服务，且我们会按照本政策上文“删除个人信息”部分所述规则，删除或匿名化处理您的个人信息。因法律法规规定需要留存您的个人信息的，我们不会将您的个人信息再次用于日常业务活动中。
在某些业务功能中，我们可能仅依据信息系统、算法等在内的非人工自动决策机制做出决定。如果这些决定对您的个人权益有重大影响，您可以通过本政策第七条所列联系方式联系我们，要求我们予以说明，并有权拒绝我们仅通过自动决策方式作出决定。除非存在本政策第四条第（八）款（“响应个人信息主体的上述请求”）所列我们无法响应您的请求的情形，否则我们会根据您的要求予以说明，或对自动决策结果进行人工复核并向您做出答复。
除非法律法规另有规定或本政策另有明确说明，我们将在15天内对您的请求做出答复。如您对答复结果不满意，可根据本政策第七条提供的外部纠纷解决途径处理。
为保障安全，我们可能会先要求您验证自己的身份，然后再处理您的请求。您可能需要提供书面材料，或以其他方式证明您的身份。
对于您合理的请求，我们原则上不收取费用，但对多次重复或者超出合理限度的请求，我们将酌情收取一定费用。对于与您不直接关联的信息，或者无端重复的、需要过多技术手段（例如，需要开发新系统或从根本上改变现行惯例）、给他人合法权益带来风险的或者不切实际的请求，我们可能会予以拒绝，或在现实可行的前提下向您提供替代方法。
在以下情形中，我们将无法响应您的请求：
（1） 与国家安全、国防安全直接有关的；
（2） 与公共安全、公共卫生、重大公共利益直接有关的；
（3） 与刑事侦查、起诉、审判和判决执行等司法或行政执法直接有关的；
（4） 为我们履行法定义务、维护我们自身的合法权益或实现合法目的所必需；
（5） 出于保护您或其他个人的生命健康和/或财产安全等重大合法权益所必需；
（6） 有充分证据表明您存在主观恶意或滥用权利的；
（7） 响应您的请求将导致您或其他个人、组织的合法权益受到严重损害的；
（8） 严重妨碍我们提供相应产品和/或服务的；或
（9） 涉及商业秘密或法律法规规定应当保密的。
我们不允许未成年人注册和使用我们的产品和服务，也不会处理未成年人的个人信息。如果我们发现我们处理的个人信息涉及未成年人，会尽快删除相关信息。
如果您是未成年人的父母或其他法定监护人，且您对您所监护的未成年人的个人信息有疑问，请通过本政策下文第七条所列联系方式与我们联系。
随着法律法规的出台或修订、本公司产品和/或服务的更新或优化，本政策可能会进行更新。我们会及时以适当方式（如网站公告、微信公众号推送、弹窗提示等）对本政策所做的任何变更并向您做出提示。对于重大变更，我们还会提供更为显著的通知，包括通过电子邮件、弹窗提示等合理方式进行通知。
本政策所指的重大变更包括但不限于：
（1） 我们的服务模式发生重大变化，如个人信息的处理目的、处理方式和处理的个人信息种类发生变更等；
（2） 个人信息共享、转让或公开披露的主要对象发生变化；
（3） 您参与个人信息处理方面的权利及其行使方式发生重大变化。
本政策的更新版本自公布之日起生效。但是，如果涉及重大变更，我们将就此类变更内容重新取得您的同意，本政策的更新版本自您同意后生效。如您拒绝接受，您将无法继续使用对应的业务功能。我们还会将本政策的旧版本在久保田网站（网址： https://www.kubota.com.cn/contact/index_c-news.html）存档，供您查阅。
如果您对本政策内容或对本公司如何处理个人信息存有疑问，您可以随时通过我们的服务热线（电话：021-20278558）或客户服务邮箱（地址：kcfl_g.kubota@kubota.com）联系我们。除非法律法规另有规定或本政策另有明确说明，我们会在15天内回复。
如果您对我们的回复不满意，特别是您认为我们的个人信息处理行为侵害了您的合法权益，您还可以：
（1） 向履行个人信息保护职责的部门举报，例如，国家网信办举报中心：www.12377.cn；或
（2） 向本公司住所地具有管辖权的人民法院提起诉讼（除非本政策作为本公司与您签署的任何合同、协议或类似对双方具有法律约束力的文件的附件或其组成部分，在此情形下，有关争议解决的方式，以该等合同、协议或其他文件的约定为准）。