支付寶螞蟻金服開放平臺(tái)用戶信息處理規(guī)范
螞蟻金服的服務(wù)商/開放平臺(tái)合作伙伴及其繼承者(以下合稱“開發(fā)者”） ，需遵循以下用戶信息處理規(guī)范，一旦發(fā)現(xiàn)開發(fā)者一旦違規(guī)，螞蟻金服開放平臺(tái)有權(quán)立即終止合作，并追究法律責(zé)任。支付寶螞蟻金服開放平臺(tái)用戶信息處理規(guī)范。
(一） 定義
用戶信息：以電子或其他方式記錄的能夠單獨(dú)或與其他信息結(jié)合識(shí)別自然人身份的各種信息，包括與確定自然人相關(guān)的生物特征、位置、行為等信息，如姓名、出生日期、身份證號(hào)、個(gè)人賬號(hào)信息、住址、電話號(hào)碼、指紋、虹膜等。
用戶敏感信息：屬于用戶信息，指用戶的姓名、證件號(hào)、銀行卡號(hào)、手機(jī)號(hào) 、郵箱、地址、指紋、虹膜等涉及用戶非公開信息或身份信息。
用戶信息處理：指以任何方式儲(chǔ)存、修改、轉(zhuǎn)移、傳送和刪除、消除用戶信息中的一種或多種及與之相關(guān)的行為。
(二） 用戶信息授權(quán)取得
開發(fā)者通過格式條款取得用戶信息書面使用授權(quán)或者同意的，應(yīng)當(dāng)在條款中明確該授權(quán)或者同意所適用的向他人提供用戶信息的范圍和具體情形，應(yīng)當(dāng)在協(xié)議的醒目位置使用通俗易懂的語言明確向用戶提示該授權(quán)或者同意的可能后果。
開發(fā)者不得以概括授權(quán)的方式，索取與產(chǎn)品和服務(wù)無關(guān)的用戶信息使用授權(quán)或者同意。
開發(fā)者不得非法收集、竊取用戶信息。
開發(fā)者不得將用戶授權(quán)或者同意其將用戶信息用于營(yíng)銷、對(duì)外提供等作為與用戶建立業(yè)務(wù)關(guān)系的先決條件，但該業(yè)務(wù)關(guān)系的性質(zhì)決定需要預(yù)先做出相關(guān)授權(quán)或者同意的除外。
(三） 用戶信息收集、存儲(chǔ)規(guī)范
除非相關(guān)法律法規(guī)要求或經(jīng)用戶同意，否則開發(fā)者應(yīng)用不得強(qiáng)迫用戶輸入用戶信息才可以使用其功能。
除非相關(guān)法律法規(guī)要求，用戶要求刪除用戶數(shù)據(jù)，開發(fā)者應(yīng)該刪除已收集、存儲(chǔ)的該用戶的全部數(shù)據(jù)，并向用戶明示反饋結(jié)果。
禁止為任何用戶自動(dòng)登錄到螞蟻金服旗下任意平臺(tái)提供代理身份驗(yàn)證憑據(jù)。
禁止使用任意非法方式爬取支付寶錢包客戶端及其他應(yīng)用內(nèi)的信息。
(四） 用戶信息處理規(guī)范
不允許向開發(fā)者應(yīng)用其他用戶或任何第三方顯示用戶敏感信息。
不允許將用戶信息用于任何未經(jīng)用戶及螞蟻金服授權(quán)的用途。
不允許進(jìn)行反射查找、跟蹤、關(guān)聯(lián)、挖掘、獲取或利用用戶信息從事與應(yīng)用所公示身份無關(guān)的行為。
?需保持?jǐn)?shù)據(jù)為最新數(shù)據(jù)，并利用這些數(shù)據(jù)改善開發(fā)者應(yīng)用的用戶體驗(yàn)。?
未經(jīng)螞蟻金服授權(quán)或允許，不得使用從螞蟻金服和應(yīng)用接收的數(shù)據(jù)用于做出有關(guān)資格的決定，包括決定是否批準(zhǔn)或拒絕某項(xiàng)申請(qǐng)，或?qū)δ稠?xiàng)貸款收取多少利息等。
開發(fā)者從螞蟻金服和應(yīng)用接收的數(shù)據(jù)僅能在應(yīng)用內(nèi)繼續(xù)使用。
在檢測(cè)到相關(guān)開發(fā)者應(yīng)用遭到非法攻擊產(chǎn)生的異常狀況或數(shù)據(jù)泄露后，螞蟻金服有權(quán)對(duì)相關(guān)接口進(jìn)行保護(hù)，包括但不限于臨時(shí)關(guān)閉、限制流量、限制頻次等方式阻斷惡意攻擊。
用戶信息傳輸必須進(jìn)行脫敏處理。
(五） 開放者應(yīng)用數(shù)據(jù)安全規(guī)范
請(qǐng)謹(jǐn)慎保管好螞蟻金服開放平臺(tái)所使用的帳號(hào)、密碼和密鑰。
若使用第三方合作伙伴服務(wù)，保護(hù)用戶信息安全的義務(wù)不因與第三方合作而轉(zhuǎn)移、減免。開發(fā)者應(yīng)當(dāng)充分審查、評(píng)估第三方保護(hù)用戶信息的能力，在相關(guān)協(xié)議中明確第三方保護(hù)用戶信息的職責(zé)和保密義務(wù)，并采取必要措施保證第三方履行上述職責(zé)和義務(wù)。
不得要求用戶降低手機(jī)操作系統(tǒng)安全性(如要求iPhone 用戶越獄、Android 用戶ROOT 等） 后，方能使用相關(guān)功能。開發(fā)者有義務(wù)保護(hù)用戶信息安全。
一旦開發(fā)者的應(yīng)用停止使用螞蟻金服提供的相關(guān)服務(wù)，或螞蟻金服基于任何原因終止開發(fā)者使用相關(guān)服務(wù)，必須立即刪除全部因使用本服務(wù)而獲得的數(shù)據(jù)(包括各種備份） ， 且不得再以任何方式繼續(xù)使用。
當(dāng)開發(fā)者的系統(tǒng)出現(xiàn)任何產(chǎn)生數(shù)據(jù)泄露的情況，例如：相關(guān)系統(tǒng)被滲透入侵，開發(fā)者有義務(wù)通知螞蟻金服。螞蟻金服有義務(wù)配合進(jìn)行緊急安全處理與相關(guān)調(diào)查。
開發(fā)者應(yīng)用所有展示的用戶信息必須進(jìn)行脫敏。
(六） 獲取、使用地理位置規(guī)范
?在采集、傳送或使用用戶地理位置數(shù)據(jù)之前必須獲得用戶同意。
地理位置數(shù)據(jù)只能用于開發(fā)者應(yīng)用提供的直接相關(guān)功能或服務(wù)。
