本隐私政策适用于您使用拉卡拉支付API、分账系统及相关技术服务（以下合称“服务”）时，我们对您的信息收集、使用、存储、保护与共享规则，依据《个人信息保护法》《数据安全法》《非银行支付机构监督管理条例》等法律法规制定。使用服务即视为您同意本政策全部内容。
（一）必要信息（服务必需，不可拒绝）
企业主体信息：营业执照、法人证件、开户许可证、商户编号、联系人信息；
交易与分账信息：订单号、交易金额、分账比例、分账方信息、结算账户信息；
技术对接信息：API密钥、接口调用日志、设备信息、IP地址、签名信息。
（二）敏感信息（单独同意，按需收集）
银行卡号、身份证号、账户余额、交易密码、生物识别信息（如需），仅用于身份核验、交易风控与资金安全保障。
（三）非必要信息（自愿提供）
客服沟通记录、服务反馈信息、行业与经营数据（用于服务优化）。
仅用于提供、维护、优化支付与分账服务，包括接口联调、交易处理、分账清算、对账结算、风控核验、问题排查；
用于合规风控、反欺诈、反洗钱，保障资金与交易安全；
用于客服响应、投诉处理、服务通知与技术支持；
不得超出授权范围使用信息，不得用于营销推送（经您单独同意除外）。
存储期限：企业注销或服务终止后，按监管要求留存交易记录5年，期满后依法删除或匿名化处理；
加密保护：数据传输采用HTTPS+RSA2048加密，核心数据国密算法存储，通过ISO27001认证与等保三级认证；
访问控制：严格权限管理，仅授权人员可访问信息，操作全程留痕审计；
安全防护：定期漏洞检测、渗透测试，建立数据泄露应急预案，防止信息泄露、篡改、丢失。
共享对象：仅向拉卡拉支付、合作托管银行、合规风控机构共享，且需签署保密协议，限定使用范围；
禁止共享：未经您单独书面同意，不得向无关第三方共享、出售、转让您的信息；
法定披露：依法配合司法机关、监管部门查询、冻结、扣划，无需您同意。
知情权：可查询信息收集、使用、存储规则；
访问权：可申请查阅您的交易、分账信息；
更正权：信息有误时，可申请更正；
删除权：服务终止且期满后，可申请删除非必要信息；
撤回同意：可撤回敏感信息授权，届时部分服务可能受限。
我们不主动收集未成年人信息，若发现未成年人信息被误收集，将立即删除。
本政策更新将通过官网公示或书面通知，公示7日后生效；继续使用服务即视为接受更新后政策。
如对本政策有疑问、投诉或权利申请，可联系：
客服电话：18056517119
联系地址：北京市海淀区北中关村大街1号
拉卡拉支付股份有限公司