【夸夸赞】支付密码服务协议

1.1 支付密码是由 6 位数字组成的交易验证凭证，用于：余额/金币支付与消费确认、提现申请、账号注销等敏感操作的二次身份验证，以及开启指纹快捷支付功能的前置条件。

1.2 支付密码与您的登录密码相互独立。设置支付密码不改变登录方式，删除了支付密码也不影响正常登录与浏览内容。

1.3 支付密码由您自行设置并由您保管，夸夸赞不会以任何形式主动向您索要支付密码，也不会通过短信、电话、客服等渠道要求您提供支付密码；凡以此名义索要密码的，均非官方行为，请勿提供。

1.4 服务目的与合规基础：设置支付密码的目的仅限于身份验证与保障你的账号及资金安全，夸夸赞不通过支付密码直接占有、划扣或支配你的任何资金，你的资产归属不因设置支付密码而发生任何变化。我们依据《中华人民共和国网络安全法》《中华人民共和国个人信息保护法》《中华人民共和国数据安全法》等法律法规的要求提供并持续加固这项安全功能。

2.1 设置：您需要在当前登录状态下，通过绑定手机号接收短信验证码完成身份校验后设置支付密码。

2.2 修改：修改支付密码需同时通过短信验证码与旧支付密码双重校验；为防范风险，验证码会先被消费，避免旧密码错误时留下可重放验证码。

2.3 重置：忘记支付密码时，可通过短信验证码验证身份后重置。为防止他人恶意操作，重置设有多重限制（含每日发送次数上限与设备维度重置次数上限），达到上限后当日将无法继续重置。

2.4 您不得将支付密码设置为连续数字、重复数字等弱密码组合；系统会对弱密码进行校验并提示您更换，请您配合设置安全性更高的密码。

3.1 错误次数与锁定：当支付密码连续输入错误达到限制次数时，账号将进入临时锁定状态，锁定期间无法使用支付密码进行验证，锁定将在限定时间后自动解除。

3.2 频率限制：为防范恶意尝试，短信验证码的发送与校验设有频率限制（含每日次数上限），触发限制时会提示"操作过于频繁，请稍后再试"。

3.3 截屏保护：支付密码相关页面（设置、输入、验证）禁止截屏与录屏，密码内容始终仅以圆点（●）形式展示，不会明文显示。

3.4 安全键盘：密码输入使用应用内自带的安全数字键盘，不调用系统输入法，避免输入内容被第三方输入法记录或读取。

3.5 风控校验：支付相关操作会结合设备信息与风险控制策略进行综合校验；检测到异常时，可能要求您重新验证或暂时限制相关操作。

3.6 数据安全保护措施：支付密码在你的设备上仅以圆点形式显示，传输过程采用加密通道，服务端仅保存加盐后的不可逆哈希值，任何人（包括夸夸赞员工）均无法还原明文；我们通过访问控制、最小授权、安全审计与日志留痕等措施保护相关数据，并按照《个人信息保护法》《数据安全法》的要求落实数据分类分级管理与安全事件应急处置。

3.7 处理依据与保存期限：处理与支付密码相关的个人信息的依据包括：履行与你之间的协议所必需、履行法律法规规定的安全与反洗钱等法定义务所必需、以及在你开启指纹快捷支付等功能时取得的单独同意。相关信息的保存期限为账号存续期间及法律法规要求的期限；账号注销后，我们将按《隐私政策》进行删除或匿名化处理。

4.1 设置支付密码后，您可选择开启指纹（或面容）快捷验证，用于替代手动输入支付密码完成小额支付确认，仅在小额限额范围内生效（限额以应用内展示为准，超额时仍需输入支付密码）。

4.2 生物识别验证由您设备的系统安全能力完成，夸夸赞不会获取、存储或上传您的指纹、面容等生物特征信息，仅能获取"验证是否通过"的结果。相关说明与《隐私政策》第 1.7.3 节完全一致。

4.3 您可随时在"我的 → 账号 → 支付密码"页面关闭指纹快捷支付；关闭后仍可使用支付密码完成验证。

5.1 保管义务：您应妥善保管支付密码，不向任何第三方透露；因您主动泄露、告知他人或保管不善导致的损失，由您自行承担；但损失是由夸夸赞的过错（包括但不限于系统缺陷、安全漏洞）造成的，夸夸赞依法承担相应责任。

5.2 真实使用：您不得利用支付密码服务从事任何违法违规活动，不得使用他人账号或代替他人完成验证。

5.3 及时告知：如您发现账号或支付密码存在泄露风险、被他人盗用等异常情况，请立即通过"忘记支付密码"重置密码，并通过应用内反馈渠道联系我们。

5.4 管理权利：您可以随时修改或关闭指纹快捷支付；账号注销时，支付密码及相关安全绑定信息将按《隐私政策》的约定处理。

5.5 未成年人保护：支付密码涉及资金操作，未成年人应在监护人的同意与指导下使用本服务；我们不向不满 14 周岁的儿童提供支付密码服务。监护人发现未成年人擅自设置支付密码或发生相关交易的，可通过应用内反馈渠道联系我们，我们将核实后协助处理（含关闭支付密码与指纹快捷支付）。

5.6 风险提示：请警惕冒充客服、冒充公检法、兼职刷单、虚假中奖、诱导投资等常见骗局；任何以"退款""解冻账户""身份认证""核验资产"等理由要求你提供支付密码、短信验证码，或引导你关闭安全保护的，均涉嫌诈骗。

5.7 防骗三步：不透露——不向任何人提供支付密码与短信验证码；不操作——不按陌生来电、短信或链接的指引关闭安全设置或进行转账；快求助——发现可疑情况立即按本协议 5.3 条联系我们，必要时拨打 110 或 96110 反诈专线报警。

5.8 协助义务：经你反馈或我们主动发现存在诈骗风险的，我们将在依法合规的前提下协助你冻结相关功能、重置支付密码，并依法配合有权机关的调查与处置。

6.1 因您自身原因（包括但不限于密码泄露、主动告知他人、设备被他人控制、使用被破解设备等）造成的损失且夸夸赞已尽法定安全保护义务仍无法避免的，夸夸赞不承担与此相关的赔偿责任；但依照法律规定夸夸赞应当承担的责任，夸夸赞依法承担。

6.2 因不可抗力、基础运营商网络故障、设备系统异常等非夸夸赞可控原因导致服务暂时不可用的，夸夸赞将尽力协助恢复，但不承担由此产生的间接损失。

6.3 本条及本协议其它免责、责任限制条款仅为合理划定双方权利义务边界，不构成免除或减轻夸夸赞依照法律应当承担的任何责任；若相关条款被认定为无效，不影响其它条款的效力。

7.1 夸夸赞可能根据业务调整或法律法规要求更新本协议，更新后将在应用内以显著方式提示；重大变更会重新征求您的同意。

7.2 如您不同意本协议或其更新内容，请停止使用支付密码服务并可自行移除支付密码；继续使用即视为接受更新后的协议。

7.3 与其它协议的关系：本协议是《夸夸赞用户服务协议》与《夸夸赞隐私政策》的补充协议；本协议未约定的事项，适用前述协议；前述协议与本协议就支付密码服务的约定不一致时，以本协议为准。

8.1 本协议的订立、效力、解释与争议解决均适用中华人民共和国法律法规（不含冲突法）。因本协议产生的争议，双方应首先友好协商解决；协商不成的，可依法向有管辖权的人民法院提起诉讼。

8.2 如您对本协议或支付密码服务有任何疑问、意见或建议，可通过夸夸赞 App 内的「意见反馈」入口与我们联系，我们将在收到您的反馈后及时处理。