支付寶螞蟻金服開放平臺用戶信息處理規(guī)范
螞蟻金服的服務(wù)商/開放平臺合作伙伴及其繼承者(以下合稱“開發(fā)者”） ，需遵循以下用戶信息處理規(guī)范，一旦發(fā)現(xiàn)開發(fā)者一旦違規(guī)，螞蟻金服開放平臺有權(quán)立即終止合作，并追究法律責(zé)任。支付寶螞蟻金服開放平臺用戶信息處理規(guī)范。
(一） 定義
用戶信息：以電子或其他方式記錄的能夠單獨或與其他信息結(jié)合識別自然人身份的各種信息，包括與確定自然人相關(guān)的生物特征、位置、行為等信息，如姓名、出生日期、身份證號、個人賬號信息、住址、電話號碼、指紋、虹膜等。
用戶敏感信息：屬于用戶信息，指用戶的姓名、證件號、銀行卡號、手機(jī)號 、郵箱、地址、指紋、虹膜等涉及用戶非公開信息或身份信息。
用戶信息處理：指以任何方式儲存、修改、轉(zhuǎn)移、傳送和刪除、消除用戶信息中的一種或多種及與之相關(guān)的行為。
(二） 用戶信息授權(quán)取得
開發(fā)者通過格式條款取得用戶信息書面使用授權(quán)或者同意的，應(yīng)當(dāng)在條款中明確該授權(quán)或者同意所適用的向他人提供用戶信息的范圍和具體情形，應(yīng)當(dāng)在協(xié)議的醒目位置使用通俗易懂的語言明確向用戶提示該授權(quán)或者同意的可能后果。
開發(fā)者不得以概括授權(quán)的方式，索取與產(chǎn)品和服務(wù)無關(guān)的用戶信息使用授權(quán)或者同意。
開發(fā)者不得非法收集、竊取用戶信息。
開發(fā)者不得將用戶授權(quán)或者同意其將用戶信息用于營銷、對外提供等作為與用戶建立業(yè)務(wù)關(guān)系的先決條件，但該業(yè)務(wù)關(guān)系的性質(zhì)決定需要預(yù)先做出相關(guān)授權(quán)或者同意的除外。
(三） 用戶信息收集、存儲規(guī)范
除非相關(guān)法律法規(guī)要求或經(jīng)用戶同意，否則開發(fā)者應(yīng)用不得強(qiáng)迫用戶輸入用戶信息才可以使用其功能。
除非相關(guān)法律法規(guī)要求，用戶要求刪除用戶數(shù)據(jù)，開發(fā)者應(yīng)該刪除已收集、存儲的該用戶的全部數(shù)據(jù)，并向用戶明示反饋結(jié)果。
禁止為任何用戶自動登錄到螞蟻金服旗下任意平臺提供代理身份驗證憑據(jù)。
禁止使用任意非法方式爬取支付寶錢包客戶端及其他應(yīng)用內(nèi)的信息。
(四） 用戶信息處理規(guī)范
不允許向開發(fā)者應(yīng)用其他用戶或任何第三方顯示用戶敏感信息。
不允許將用戶信息用于任何未經(jīng)用戶及螞蟻金服授權(quán)的用途。
不允許進(jìn)行反射查找、跟蹤、關(guān)聯(lián)、挖掘、獲取或利用用戶信息從事與應(yīng)用所公示身份無關(guān)的行為。
?需保持?jǐn)?shù)據(jù)為最新數(shù)據(jù)，并利用這些數(shù)據(jù)改善開發(fā)者應(yīng)用的用戶體驗。?
未經(jīng)螞蟻金服授權(quán)或允許，不得使用從螞蟻金服和應(yīng)用接收的數(shù)據(jù)用于做出有關(guān)資格的決定，包括決定是否批準(zhǔn)或拒絕某項申請，或?qū)δ稠椯J款收取多少利息等。
開發(fā)者從螞蟻金服和應(yīng)用接收的數(shù)據(jù)僅能在應(yīng)用內(nèi)繼續(xù)使用。
在檢測到相關(guān)開發(fā)者應(yīng)用遭到非法攻擊產(chǎn)生的異常狀況或數(shù)據(jù)泄露后，螞蟻金服有權(quán)對相關(guān)接口進(jìn)行保護(hù)，包括但不限于臨時關(guān)閉、限制流量、限制頻次等方式阻斷惡意攻擊。
用戶信息傳輸必須進(jìn)行脫敏處理。
(五） 開放者應(yīng)用數(shù)據(jù)安全規(guī)范
請謹(jǐn)慎保管好螞蟻金服開放平臺所使用的帳號、密碼和密鑰。
若使用第三方合作伙伴服務(wù)，保護(hù)用戶信息安全的義務(wù)不因與第三方合作而轉(zhuǎn)移、減免。開發(fā)者應(yīng)當(dāng)充分審查、評估第三方保護(hù)用戶信息的能力，在相關(guān)協(xié)議中明確第三方保護(hù)用戶信息的職責(zé)和保密義務(wù)，并采取必要措施保證第三方履行上述職責(zé)和義務(wù)。
不得要求用戶降低手機(jī)操作系統(tǒng)安全性(如要求iPhone 用戶越獄、Android 用戶ROOT 等） 后，方能使用相關(guān)功能。開發(fā)者有義務(wù)保護(hù)用戶信息安全。
一旦開發(fā)者的應(yīng)用停止使用螞蟻金服提供的相關(guān)服務(wù)，或螞蟻金服基于任何原因終止開發(fā)者使用相關(guān)服務(wù)，必須立即刪除全部因使用本服務(wù)而獲得的數(shù)據(jù)(包括各種備份） ， 且不得再以任何方式繼續(xù)使用。
當(dāng)開發(fā)者的系統(tǒng)出現(xiàn)任何產(chǎn)生數(shù)據(jù)泄露的情況，例如：相關(guān)系統(tǒng)被滲透入侵，開發(fā)者有義務(wù)通知螞蟻金服。螞蟻金服有義務(wù)配合進(jìn)行緊急安全處理與相關(guān)調(diào)查。
開發(fā)者應(yīng)用所有展示的用戶信息必須進(jìn)行脫敏。
(六） 獲取、使用地理位置規(guī)范
?在采集、傳送或使用用戶地理位置數(shù)據(jù)之前必須獲得用戶同意。
地理位置數(shù)據(jù)只能用于開發(fā)者應(yīng)用提供的直接相關(guān)功能或服務(wù)。
