兴业消费金融股份公司隐私保护政策

概述

尊敬的用户（以下简称“您”），兴业消费金融股份公司(以下简称“我司”)非常重视您的隐私保护和个人信息保护。我司希望通过《兴业消费金融股份公司隐私保护政策》(以下简称“本隐私政策”)向您说明在您使用本平台(即名称为“空手到”的移动互联网应用、官方微信公众号“兴业消费金融”、微信小程序“兴业消费金融”及后续可能开发的其他平台或软件，以下简称“本平台”)服务时，我司将如何处理（包括但不限于收集、存储、使用、加工、传输、提供、公开、删除等）注册用户信息。

请您务必认真阅读本隐私政策，在确认充分了解并完全同意后使用我司的服务。您点击确认、勾选本隐私政策或使用本平台服务的行为将视为对本隐私政策的接受，并同意接受本隐私政策的约束。需要特别说明的是，本隐私政策不适用于其他第三方向您提供的服务，例如本平台中其他合作方依托本平台向您提供服务时，您向合作方提供的个人信息不适用本隐私政策。

本隐私政策旨在帮助您了解我司会收集哪些个人信息、为什么收集这些个人信息，会利用这些个人信息做些什么及如何保护这些个人信息。如果您或您的监护人不同意本隐私政策的任何内容，您将无法使用借款功能、还款功能，因为这些功能需要您提供个人信息后才能使用。

请注意：您可以在空手到App（我的-个人信息保护-隐私保护政策）、“兴业消费金融”微信小程序（我的-隐私-隐私保护政策）查看本隐私政策。

本隐私政策将帮助您了解以下内容：

一、我司如何收集和使用您的个人信息

二、我司申请的设备权限

三、我司如何使用 Cookie 和同类技术

四、我司接入的第三方及我司如何委托处理、对外提供、公开披露您的个人信息

五、我司如何保存及保护您的个人信息

六、您如何行使您的权利

七、我司如何处理未成年人的个人信息

八、征得授权同意的例外

九、本隐私政策如何更新

十、如何联系我司

十一、其他

我司深知个人信息对您的重要性，也深知为您的信息提供有效保护是我司业务健康可持续发展的基石。感谢您对本平台的使用和信任！我司致力于维持您对我司的信任，恪守以下原则，保护您的个人信息：合法、正当、必要和诚信原则、公开透明原则、保证质量原则等。

我司郑重承诺，我司将按业界成熟的安全标准，采取相应的安全保护措施来保护您的个人信息。

一、 我司如何收集和使用您的个人信息

个人信息是以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息，不包括匿名化处理后的信息。

我司将在本隐私政策所述目的、方式和范围内收集、使用您的个人信息（包含敏感个人信息），如我司要将您的个人信息用于本隐私政策未载明的目的，或将基于特定目的收集而来的信息用于其他目的，我司将以合理的方式向您告知，并在处理前征得您的同意或确保属于法律法规规定的无需获得同意的其他情形。就本隐私政策而言，敏感个人信息系指一旦泄露或者非法使用，容易导致您的人格尊严受到侵害或者人身、财产安全受到危害的个人信息，包括生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹等信息，以及不满十四周岁未成年人的个人信息。

下列描述是我司会为您提供的功能、服务以及各项业务功能和服务会收集的个人信息：

（一）基本业务功能

1、账户注册：您在注册成为本平台的注册用户时，我司将会收集您的手机号、密码用于完成创建账号，我司将会通过发送手机短信验证码的方式来验证您的身份是否有效并决定是否为您创建相关注册用户。

2、账户登录：在您每次登录本平台时，我司也会通过手机号、密码或短信验证码验证您的身份。当您使用微信小程序“一键登录”功能时，经过您的同意，我们会将您设备中的手机号码作为您的注册、登录账号，为您提供快捷的注册、登录服务。当您通过微信联合登录时，我司会收集您的微信账号、密码验证您的身份。当您通过Apple ID联合登录时，我司将收集您的AppleID账号用于关联创建我司账号，如您无我司账号将进入账号注册功能，您也可以选择绑定现有账号，我司将收集您的账号、密码进行关联绑定。如您不提供前述信息，将无法完成账户登录，但您可以通过仅浏览查看产品及功能介绍。

3、忘记密码：当您忘记密码时，您可通过空手到APP（密码登录-忘记密码）修改密码。我司将会收集您的手机号及短信验证码来为您重置密码。如您不提供前述信息，将无法完成找回密码，但您可以通过仅浏览查看产品及功能介绍。

4、修改绑定手机号：当您修改账号绑定的手机号时，您可通过空手到APP（我的-设置-修改绑定手机号）修改密码。我司将会收集您的密码验证您的身份，当通过身份验证后将收集您的新手机号修改绑定手机号。如您不提供前述信息，将无法完成修改绑定手机号功能，但不会影响您使用我司提供的其他服务。

5、修改密码：当您修改账号密码时，您可通过空手到APP（我的-设置-修改密码）修改密码。我司将会收集您的旧密码、短信验证码进行身份核验，并收集您的新密码为您修改密码。如您不提供前述信息，将无法完成修改密码功能，但不会影响您使用我司提供的其他服务。

6、补充信息与实名认证：为更好享受本平台服务，您可以根据本平台的相关指示，在使用我司提供的服务的过程中补充和完善相关个人信息。在您通过本平台申请借款服务时，我司需要首先认证您的真实身份。您需要提供您的真实姓名、有效身份证信息（身份证正反面照片、姓名、身份证号、身份证有效期）、人脸识信息进行实名验证。为了验证您提供信息的真实性、准确性和完整性，您需要通过身份基本信息的多重交叉验证，我司会与合法留存您的前述信息的国家机关、金融机构、企事业单位进行核对。如您不提供前述信息，将无法完成实名认证、激活借款额度或申请借款，但不会影响您使用我司提供的其他服务。

7、借款资质审核、信用及偿付能力审核评估：您在使用本平台提供的借款相关服务时，我司将会收集您的下列信息，包括真实姓名、性别、年龄、身份证信息、联系电话、电子邮箱、婚姻状态、通讯地址、家庭地址、教育程度、学历信息、职业信息、单位名称、单位地址、收入状况、贷款情况、银行账户信息（银行卡号、发卡银行、银行预留手机号、短信验证码）和数字人民币钱包（如绑定数字人民币钱包，下同）信息（钱包编号、运营机构、钱包关联手机号、短信验证码）、芝麻分、紧急联系人信息（紧急联系人姓名、手机号）、户口本、人脸信息、征信报告信息、客户类型、推荐人手机号、申请金额、申请期限、借款用途，以进行风险管理及控制、反欺诈及风控决策。您在我司的消费贷款授信结果由系统依据收集到的您的上述个人信息产生，过程中可能使用自动化决策的方式，我们通过构建授信审批（包括信用、反欺诈风险模型）及其他类型的风险模型，运用收集到的您的个人信息，综合评估您的还款能力及还款意愿，确定您的授信额度及其他贷款要素。

当您使用兴才计划时，我司将额外收集您的下列信息：学籍信息、录取通知书、学校、院系、专业、入学时间、毕业年月、学制、年级、学费、住宿费、生活费、其它专项开支、各项缴费凭证、发放次数、还款计划。前述信息当中包含您的敏感个人信息，如您不提供前述信息，我司将无法在您申请借款服务的过程中对您的借款资格、信用及偿付能力进行有效评估，进而可能导致我司无法为您提供借款相关服务，但不会影响您使用我司提供的其他服务。

8、合同签订及贷款支用：当您获得授信额度进行合同签订及贷款支用时，我司将会收集您的银行卡号、发卡银行、银行预留手机号、短信验证码、数字人民币钱包编号，为您进行银行卡/数字人民币钱包签约及合同签订。

9、还款管理及逾期债务催收：当您在本平台成功获得借款，为便于通知您关于还款日期、还款金额、逾期通知以及逾期责任的相关详细信息，我司会使用您的联系电话、电子邮箱、通讯地址与您取得联系，如无法与您取得联系，我司会使用您提供的其他联系电话或通讯地址与您取得联系。如您不提供前述信息，将可能导致我司无法为您提供上述服务。

10、查询服务：为了遵守相关法律及监管规定，也为了便于您查询服务记录或历史状态，我司将对您使用本平台时的身份信息、服务信息、账单信息、交易记录信息、行为日志信息进行记录存档，并严格按照法律规定对这些信息进行妥善保管。上述信息为您使用本平台时应提供的必要信息，如您不提供前述信息，将可能导致我司无法为您提供上述服务。

11、客户服务及投诉处理：如您需要客户服务或我司在处理您的投诉或您被投诉时，我司需要查询和使用您的空手到账号信息、数字人民币钱包相关信息（钱包编号、运营机构、钱包关联手机号）、姓名、身份证号码、手机号、服务信息、账单交易信息、行为日志信息。为保证您的账号、数字人民币钱包（如绑定）及资金安全，我司会使用您的账号信息核验您的真实身份。为了保证您及他人的合法权益，如您被他人投诉或投诉他人，我司可能会将您的姓名及身份证号码、投诉相关内容提供给消费者权益保护部门及监管机关，以便及时解决投诉纠纷，但法律法规明确禁止提供的除外。如您不提供前述信息，将可能导致我司无法为您提供上述服务。

12、问题反馈：当您进行用户问题反馈时，我司可能会收集您主动填写的联系方式以便更好的处理反馈的问题，如您不提供前述信息，将可能导致我司无法为您提供上述服务。

13、视频核访服务：为了遵守相关法律及监管规定，您在使用线上贷款功能时，需要通过在线视频验证方式验证您的身份，我司会对在线视频验证时的视频记录进行保存，若您不使用该功能则不需要提供视频信息。如您不提供前述信息，将可能导致我司无法为您提供上述服务。

14、安全管理：为了保障向您提供的服务的安全稳定运行，预防网站欺诈、交易和资金风险，我司需要记录您使用本平台的服务类别、方式、相关操作信息和设备信息，包括AndroidID/IDFA、设备环境、操作系统、应用程序版本、安装列表信息。如您不提供前述信息，将可能导致我司无法为您提供上述服务。

上述功能中涉及的个人信息是您使用我司核心业务功能的必要条件，若您不同意我司收集使用这些个人信息，将可能无法使用我司的基本业务功能。

（二）扩展业务功能

特别说明，根据您使用本平台提供的扩展业务功能情况，我司还可能收集为满足该功能需要的您的其他信息。我司仅在您选择使用相应功能时收集您的信息，若您未使用上述功能的，我司不会收集您的相应信息。如您拒绝提供基于扩展业务功能需要收集的信息，不影响您使用第（一）部分描述的基础业务功能等，但我司无法向您提供某种特定的扩展业务功能。

15、发现功能：通过发现功能，您可以向您的好友发出邀请，在邀请链接中，您的好友可以通过手机号进行注册，注册后您可以查看到您邀请的用户列表。特别的，如您接受好友发出的邀请进行注册的，您同意我们在邀请人的用户列表中展示您的基础信息。

16、金融服务：当您通过“兴业消费金融”微信小程序注册成为我们的用户时，我们会对您在“兴业消费金融”微信小程序上产生的交易信息、浏览信息、关注信息，通过脱敏或采取其他去标识化方式处理后进行综合统计、分析加工，以便为您提供更加准确、流畅及便捷的服务，或帮助我们评估、改善或设计产品、服务及运营活动等。为了给您推荐优质或适合的服务，我们可能根据前述信息，通过短信或电话向您提供营销活动通知等商业性电子信息。如您不希望接收此类服务，您可通过拨打我司的客服电话4001095561申请关闭金融服务。如您关闭服务，我们将不会对您的相关信息进行综合统计、分析加工，您将不会收到营销活动通知等商业性电子信息。

17、多元金融功能：您在使用多元金融功能时，根据您使用的金融产品或者服务的具体类别，由兴业集团（兴业银行股份有限公司及其下属企业）及/或第三方公司采集和使用您的个人信息并受该等主体的隐私政策的约束，这些信息均不会存储在我方，请您在使用前仔细阅读由兴业集团和/或第三方提供的隐私政策或服务协议。

（三）其他业务功能

18、除上述信息外，我司还可能为了提供服务及改进服务质量的合理需要，获得您的其他信息，包括：

(1) 您与我司的客服部门联系时所提供的相关信息；

(2) 您参与问卷调查时通过本平台发送的答复信息。

19、为能让您更安全地使用本平台的服务，我司可能使用您的个人信息用于风险防范和诈骗监测等，以预防、发现、调查欺诈、危害安全、非法或违反与我司的协议、政策或规则的行为，以保护您、我司及社会公众的合法权益。您承诺提供的手机号码为实名制登记在本人名下的有效联系方式。如您不提供前述信息，将可能导致我司无法为您提供上述服务。

20、请您理解，我司向您提供的服务是不断更新和发展的。除上述情形外，如果我司提供的服务需要收集您的其他个人信息，或已超出本隐私政策载明的用途或者超出收集您个人信息所称的目的具有直接或合理关联的范围，我司会在处理您的个人信息前，按照法律法规的要求在您使用服务时以具体场景下的点击确认协议、点击确认动作或弹窗提示等形式另行告知您相应的处理目的、处理方式、处理的个人信息种类，并另行征求您的同意，但法律法规规定无需征得您同意的情形除外。

二、我司申请的设备权限

本平台在提供服务过程中，会调用您的一些设备权限。以下是本平台调用权限对应的业务功能、调用权限的目的以及调用权限前向您询问的情况。下述权限在首次调用收集媒介时会单独提示您是否开启，在您选择开启权限后才会收集相关信息，且我司在得到您的权限授权后，收集个人信息的频率将控制在实现本平台对应业务功能所必需的最低合理频度范围内。

您可以在设备的设置功能中选择关闭部分或全部权限，从而拒绝本平台收集相应的个人信息，同时我司也无法为您提供与该授权所对应的功能。在不同设备中，权限显示方式及关闭方式可能有所不同，具体请参考设备及系统开发方说明或指引。

权限名称	设备类型	权限代码	对应业务功能	调用权限的目的	询问时间	是否可以关闭权限
存储权限	安卓	android.permission.READ_EXTERNAL_STORAGE android.permission.WRITE_EXTERNAL_STORAGE,	基本业务功能-申请贷款	上传审核资料图片	上传审核资料图片时询问。	是
麦克风权限	安卓	android.permission.RECORD_AUDIO	基本业务功能-视频核访	您使用APP时可以选择使用麦克风设备来进行语音输入，以完成视频核访	访问对应功能时，弹窗询问	是
	IOS	NSMicrophoneUsageDescription	基本业务功能-视频核访	您可以选择使用麦克风设备来进行语音输入，以完成视频核访	访问对应功能时，弹窗询问	是
相机权限	安卓	android.permission.CAMERA	基本业务功能-申请贷款，实名认证	通过使用摄像头直接拍摄并上传您的身份证件照片及提交其他借款资格审核所需的材料及视频核访	实名认证，资格审核时询问	是
	IOS	NSCameraUsageDescription	基本业务功能-申请贷款，实名认证	通过使用摄像头直接拍摄并上传您的身份证件照片及提交其他借款资格审核所需的材料及视频核访	实名认证，资格审核时询问	是
相册权限	IOS	NSPhotoLibraryUsageDescription NSPhotoLibraryAddUasageDescripition	基本业务功能-申请贷款	通过相册上传您借款资格审核所需的材料	申请贷款，资格审核时询问	是

三、 我司如何使用 Cookie 和同类技术

（一）Cookies的使用

1、为使您获得更轻松的访问体验，您访问本平台或使用其提供的服务时，我司可能会通过小型数据文件识别您的身份，这么做是帮您省去重复输入注册信息的步骤，或者帮助判断您的账户安全。这些数据文件可能是Cookie，Flash Cookie，App客户端Token或您的浏览器或关联应用程序提供的其他本地存储(统称“Cookies”)。

2、我司不会将 Cookies 用于本隐私政策所述目的之外的任何用途。您可根据自己的偏好管理或删除 Cookies。您可以清除计算机及移动设备上保存的所有 Cookies，大部分网络浏览器会自动接受Cookies，但您通常可根据自己的需要来修改浏览器的设置以拒绝 Cookies，具体设置方式请参见 AboutCookies.org；另外，您也可以清除软件内保存的所有Cookies。

（二）网络Beacon和同类技术的使用

除Cookies外，本平台还会使用网络Beacon等其他同类技术，我司的网页上通常会包含一些电子图象(称为“单像素”GIF文件或“网络beacon”)，使用网络beacon可以帮助网站计算浏览网页的用户或访问某些cookies，我司会通过网络beacon收集您浏览网页活动的信息，例如您访问的页面地址、您先前访问的援引页面的位址、您停留在页面的时间、您的浏览环境以及显示设定等。

四、 我司接入的第三方及我司如何委托处理、对外提供、公开披露您的个人信息

(一) 我司接入的第三方

为了使您能够接收信息推送、更好使用我司服务及完成业务办理，我司的应用中接入了第三方，具体第三方信息如下所述：

1、云脉SDK

场景描述：身份证识别

使用信息：身份证正反面照片

信息类型：个人身份信息

使用目的：实名认证

申请权限：相机权限

申请目的：获取身份证图片

使用方式：APP初始化SDK，SDK通过自己的逻辑调用系统API获取

SDK提供方：厦门云脉技术有限公司

隐私政策或官方链接：https://www.yunmai.com/ocr_sdks/id_card.html

2、合合SDK

场景描述：身份证识别

使用信息：身份证正反面照片

信息类型：个人身份信息

使用目的：实名认证

申请权限：相机权限

申请目的：获取身份证图片

使用方式：APP初始化SDK，SDK通过自己的逻辑调用系统API获取

SDK提供方：上海合合信息科技股份有限公司

隐私政策或官方链接：https://www.intsig.com/

3、百行活体SDK（集成旷视SDK）

场景描述：人脸识别及人脸安全服务

使用信息：人脸信息

信息类型：个人生物识别信息

使用目的：实名认证

申请权限：相机权限

申请目的：校验活体并获取人脸图片

使用方式：APP初始化SDK，SDK通过自己的逻辑调用系统API获取

SDK提供方：百行征信有限公司

隐私政策或官方链接：https://www.baihangcredit.com/

4、朴道活体SDK（集成商汤人脸识别SDK）

场景描述：人脸识别及人脸安全服务

使用信息：人脸信息

信息类型：个人生物识别信息

使用目的：实名认证

申请权限：相机权限

申请目的：校验活体并获取人脸图片

使用方式：APP初始化SDK，SDK通过自己的逻辑调用系统API获取

SDK提供方：朴道征信有限公司

隐私政策或官方链接：https://www.pudaocredit.cn/

5、支付宝SDK

场景描述：支付宝还款

使用信息：网络连接状态、android id、IMEI、IMS、WIFI MAC地址、ICCID、网络信息、SSID、BSSID、MAC地址

信息类型：网络信息

使用目的：支付宝还款

申请权限：网络访问权限

申请目的：联网访问

使用方式：通过接口回调通知支付信息

SDK提供方：支付宝（中国）网络技术有限公司

隐私政策或官方链接：https://opendocs.alipay.com/open/54

6、微信SDK

场景描述：微信登录

使用信息：网络连接状态

信息类型：网络信息

使用目的：微信登录

申请权限：网络访问权限

申请目的：联网访问

使用方式：通过接口回调完成微信信息获取

SDK提供方：深圳市腾讯计算机系统有限公司

隐私政策或官方链接：https://weixin.qq.com/cgi-bin/readtemplate?spm=a1zaa.8153814.0.0.67abe7a3ddAz0R&lang=zh_CN&t=weixin_agreement&s=privacy

7、微信开放平台SDK

场景描述：微信登录

使用信息：网络连接状态、Android id、安装应用信息

信息类型：网络信息

使用目的：微信登录

申请权限：网络访问权限

申请目的：联网访问

使用方式：通过接口回调完成微信信息获取

SDK提供方：深圳市腾讯计算机系统有限公司

隐私政策或官方链接：https://weixin.qq.com/cgi-bin/readtemplate?spm=a1zaa.8153814.0.0.67abe7a3ddAz0R&lang=zh_CN&t=weixin_agreement&s=privacy

8、QQ开放SDK

场景描述：微信分享

使用信息：网络连接状态

信息类型：网络信息

使用目的：微信分享

申请权限：网络访问权限

申请目的：联网访问

使用方式：通过接口分享至微信好友或朋友圈

SDK提供方：深圳市腾讯计算机系统有限公司

隐私政策或官方链接：https://connect.qq.com/index.html

9、设备指纹SDK

场景描述：安全校验及风险防范

使用信息：设备类型、操作系统、浏览器标识信息、浏览器IP信息、浏览器基础信息、设备型号、硬件信息、系统版本、WiFi蓝牙地址信息

信息类型：设备指纹

使用目的：安全校验及风险防范

申请权限：网络访问权限

申请目的：联网访问

使用方式：APP初始化SDK，SDK通过自己的逻辑调用系统API获取

SDK提供方：浙江邦盛科技有限公司

隐私政策或官方链接：https://www.bsfit.com.cn

10、腾讯云慧眼人脸核身SDK（仅在“兴业消费金融”微信小程序中使用）

场景描述：人脸识别及人脸安全服务

使用信息：人脸信息

信息类型：个人生物识别信息

使用目的：实名认证

申请权限：相机权限

申请目的：校验活体并获取人脸图片

使用方式：APP初始化SDK，SDK通过自己的逻辑调用系统API获取

SDK提供方：腾讯云计算（北京）有限责任公司

隐私政策或官方链接：https://cloud.tencent.com/

11、ButterKnife

场景描述：/

使用信息：/

信息类型：/

使用目的：/

申请权限：/

申请目的：/

使用方式：/

SDK提供方：开源SDK

隐私政策或官方链接：/

12、Appache

场景描述：/

使用信息：/

信息类型：/

使用目的：/

申请权限：/

申请目的：/

使用方式：/

SDK提供方：开源SDK

隐私政策或官方链接：/

（二） 我司如何委托处理您的个人信息

为更好地为您提供服务，我司将在部分业务或者功能中委托专业服务提供商等第三方公司处理您的个人信息，为您提供支持服务。委托行为将不会超出我司已征得您授权同意的范围或遵守本隐私政策“征得授权同意的例外”所列情形。对我司委托的公司、组织，我司会与其签署相应条款或协议，明确约定委托处理的目的、期限、处理方式、个人信息的种类、保护措施以及双方的权利义务等，对受托方的个人信息处理活动进行监督，要求第三方按照法律法规、本隐私政策以及我司其他保密和安全要求来处理您的个人信息。一旦发现第三方存在未按照委托要求处理个人信息，或未能有效履行个人信息安全保护责任的行为的，我司将立即制止相关行为，且采取或要求第三方采取有效补救措施（如更改口令、回收权限、断开网络连接等）控制或消除个人信息面临的安全风险。必要时我司将终止与第三方的业务关系，并要求第三方及时删除从我司获得的个人信息。我司委托处理的情况包括但不限于：

委托处理的第三方名称或简称	委托处理的目的	委托处理的个人信息种类
上海天畅信息技术有限公司	短信验证码发送	手机号
北京中讯集创信息科技有限公司	短信验证码发送	手机号
学信网	校验客户学籍信息的真实性	姓名、身份证号码、院校名称、学历层次、学习形式、毕业年月

（三） 我司如何对外提供您的个人信息

1、我司会以高度的勤勉义务对待您的信息。在获得您的单独同意后，我司会向其他方提供您的个人信息。我司可能会根据法律法规规定，或按照法律法规、法律程序的要求或强制性的政府要求或司法裁定，对外提供您的个人信息且无需您的同意。

2、向我司关联方（包括但不限于兴业银行股份有限公司等我司股东及其下属企业）提供：为便于我司基于关联账号共同向您提供服务（包括但不限于开立账户、提供授信服务、存续期服务等），您的个人信息将在必要情况下向我司关联方提供，我司将根据法律法规要求向您进行告知并取得您的单独同意（如需）。我司只会提供必要的个人信息(包括姓名、有效身份证件信息、联系地址、手机号码、职业、绑定账户信息和数字人民币钱包信息（钱包编号、运营机构、钱包关联手机号）、设备信息、贷款情况)，如果我司提供您的除上述必要个人信息以外的其他个人信息，将再次征求您的授权同意。

3、如果为了向您提供服务或者基于其他合理事由而需要将您的信息对外提供至其他第三方，我司将评估该第三方收集信息的合法性、正当性、必要性，并且只会提供必要的个人信息。我司将要求第三方对您的信息采取保护措施，并且严格遵守相关法律与监管要求。另外，我司会按照法律及国家标准的要求以确认协议、具体场景下的文案确认、弹窗提示等形式征得您的同意（如需），或确认第三方已经征得您的同意。第三方如要改变个人信息的处理目的，将再次征求您的授权同意。

4、您通过我司平台购买产品或服务，我司会将与交易有关的必要信息提供给相关产品或服务的提供者（具体的信息接收方信息、涉及的个人信息、使用目的等以届时产品或服务页面公示的为准），以实现您的交易或服务需求。您需要关注并遵守我司所公布或修改的各类合法规则规定。若您未遵守以上规定的，我司有权做出独立判断并采取暂停或关闭您的登录帐号等措施。您须对自己在客户端的言论和行为承担法律责任。

（四）个人信息的转移

当我司发生合并、分立、解散、收购、业务/资产转让、业务/资产重组或破产清算等变更时，我司将转移或转让前述收集的所有个人信息，我司将：

（1）向您告知接收方的名称或者姓名和联系方式等有关情况；

（2）如发生主体变更的，变更后的公司应继续履行我司的责任和义务，如变更个人信息处理目的、处理方式，应重新取得您的明示同意；

（3）如破产且无承接方的，对您的个人信息做删除或匿名化处理。

除遇见合并、分立、解散、收购、业务/资产转让、业务/资产重组或破产清算等变更时外，不会将用户的个人信息转让给任何公司、任何组织和个人。

（五）个人信息的公开披露

我司仅会在以下情况下，且采取符合业界标准的安全防护措施的前提下，才会公开披露您的个人信息：

1、获得您的明确同意或者基于您的主动选择，在您明确同意的披露方式下披露您所指定的个人信息；

2、在法律法规、法律程序、政府主管部门或监管部门要求的情况下，我们可能会公开披露您的个人信息。在符合法律法规或监管要求的前提下，当我们收到上述披露信息的请求时，我们会要求必须出具与之相应的法律件（如传票或调查函），以确保其具备合法依据。

五、 我司如何保存及保护您的个人信息

（一） 我司会按照法律法规规定，将收集的用户个人信息存储于中国境内。我司仅为实现收集目的所必需的最短时间和法律法规及监管要求的期限内保留您的个人信息。超出个人信息保存期限后，我司将对您的个人信息进行删除或匿名化处理。

（二） 我司努力为用户的信息安全提供保障，以防止信息的丢失、不当使用、未经授权访问或披露。

（三） 我司将在合理的安全水平内使用各种安全保护措施以保障信息的安全。例如，我司会使用加密技术(例如，SSL)、匿名化处理等手段来保护您的个人信息。

（四） 我司建立专门的管理制度、流程和组织以保障信息的安全。例如我司严格限制访问信息的人员范围，要求他们遵守保密义务，并进行审计。

（五） 若发生个人信息泄露等安全事件，我司会启动应急预案，阻止安全事件扩大，并以推送通知、公告等形式告知您。同时，我司还将按照监管部门要求，上报个人信息安全事件的处置情况。

（六） 请您务必妥善保管好您的登录名及其它身份验证信息，您在使用我司服务时，我司会通过您的登录名、手机号码或其他身份验证信息来识别您的身份。

六、您如何行使您的权利

按照中华人民共和国相关的法律、法规、标准，以及其他国家、地区的通行做法，我司保障您对自己的个人信息行使以下权利：

（一）查询、复制个人信息

除法律法规规定外，您有权在通过实名认证之后查询个人信息，具体的操作路径为：通过空手到APP[点击“我的”页面，点击身份信息]，即可查询、复制您的个人信息。如以上操作路径无法满足您的查询、复制需求，您可联系我司客服电话4001095561，我司将在15个工作日内协助您进行查询、复制个人信息。

（二）更正、补充个人信息

您可以通过空手到APP更改您的登录密码，具体的操作途径为：[点击“我的”页面，点击“设置”，点击“修改密码”，即可更正您的登录密码]。

除法律法规规定外，您有权更正您绑定的手机号码，具体的操作路径为：[通过空手到APP点击“我的”页面，点击设置-修改绑定手机号]，即可更正您绑定的手机号码。

如您还需要更正除登录密码、绑定手机号码外的其他个人信息，您可联系我司客服电话4001095561，我司将在15个工作日内协助您更正、补充您的个人信息。

（三）删除个人信息

您可以在我司的产品中通过注销账户进行空手到账户信息删除，具体的操作路径为：通过空手到APP[点击“我的”页面，点击“设置”页面，点击“注销账号”]；您也可以通过联系我司客服4001095561删除您的个人信息，一般情况下，我司将在15个工作日内予以回复。

在以下情形中，您可联系我司客服电话4001095561向我司提出删除个人信息的请求：

1、我司对您的个人信息的处理目的已实现、无法实现或者为实现处理目的不再必要；

2、我司不再为您提供产品或服务，或者保存期限已届满；

3、您撤回此前向我司做出的同意；

4、我司违反法律、行政法规或与您的约定处理您的个人信息；

5、法律、行政法规规定的其他应当删除个人信息的情形。

如果法律、行政法规规定的保存期限未届满，或者删除个人信息从技术上难以实现的，我司将对您的个人信息停止除存储和采取必要的安全保护措施之外的处理。

若我司决定响应您的删除请求，我司还将同时尽可能通知从我司获得您的个人信息的主体，并要求其及时删除(除非法律法规另有规定，或这些主体已独立获得您的授权)。当您或我司协助您删除相关信息后，因为适用的法律和安全技术，我司可能无法立即从备份系统中删除相应的信息，我司将安全地存储您的个人信息并将其与任何进一步处理隔离，直到备份可以清除或实现匿名。

（四）改变授权同意的范围或撤回授权

1、您可以通过在通过空手到APP【我的-个人信息保护】点击权限名称，通过关闭权限撤回权限的授权。

2、您可以通过在通过空手到APP进行隐私设置【我的-个人信息保护-撤销隐私保护政策】、与客服联系等方式改变您授权我司继续收集个人信息的范围或撤回您的授权。

3、请您理解，每个业务功能需要一些基本的个人信息才能得以完成，当您撤回同意或授权后，我司无法继续为您提供撤回同意或授权所对应的服务，也将不再处理您相应的个人信息。但您撤回同意或授权的决定，不会影响此前基于您的授权而开展的个人信息处理。

(五)账户注销

1、您可以在我司的产品中直接申请注销账户，具体的操作路径为：[空手到APP点击“我的”页面，点击“设置”页面，点击“注销账号”]。

2、您可以联系我司客服电话4001095561协助您进行账户注销，在满足账户注销条件的情况下，我司将在15个工作日内完成账户注销。您注销账户后，我司将停止为您提供产品与/或服务。此外，注销本平台的相关账户并不代表相关账户注销前的账户行为和相关责任得到豁免或减轻。

（六）获取个人信息副本

您可以通过我司客服电话4001095561联系并告知您想要获取您的个人信息副本，一般情况下，我司将在15个工作日内予以回复。

（七）关于自动化决策的投诉

若您认为我们通过自动化决策方式做出了对您的权益有重大影响的决定，您可以请求我们予以说明或处理。您可以联系我司客服电话4001095561了解有关自动化决策的说明或进行投诉，我们将在15个工作日内响应您的请求。

（八）已故用户近亲属的权利

除非已故用户生前另有安排，我司保障已故用户的近亲属为了自身的合法、正当利益对已故用户的相关个人信息进行查阅、复制、更正、删除的权利，具体响应方式参照前述规则执行。

（九）响应请求

1、如果您无法通过上述方式查阅、复制、更正、补充、转移或删除您的个人信息，或您需要查阅、复制、更正、补充、转移或删除您在使用我司产品与/或服务时所产生的其他个人信息，或您认为我司存在任何违反法律法规或与您关于个人信息的处理的约定，您均可以通过本隐私政策下方的联系方式与我司联系。为了保障安全，我司可能需要您提供书面请求，或以其他方式证明您的身份，我司将在收到您反馈并验证您的身份后的15个工作日内答复您的请求。对于您合理的请求，我司原则上不收取费用，但对多次重复、超出合理限度的请求，我司将视情收取一定成本费用。对于那些无端重复、需要过多技术手段(例如，需要开发新系统或从根本上改变现行惯例)、给他人合法权益带来风险或者非常不切实际(例如，涉及备份磁带上存放的信息)的请求，我司可能会予以拒绝。

2、在以下情形中，按照法律法规要求，我司将无法响应您的请求：

(1) 与我司履行法律法规规定的义务相关的；

(2) 与国家安全、国防安全有关的；

(3) 与公共安全、公共卫生、重大公共利益有关的；

(4) 与犯罪侦查、起诉和审判等有关的；

(5) 有充分证据表明您存在主观恶意或滥用权利的；

(6) 出于维护您的或其他个人的生命、财产等重大合法权益但又很难得到本人同意的；

(7) 响应您的请求将导致您或其他个人、组织的合法权益受到严重损害的；

(8) 涉及商业秘密的。

七、 我司如何处理未成年人的个人信息

我司非常重视对未成年人信息的保护。

我司的产品、网站和服务主要面向成人（18周岁以上自然人）。如果没有父母或监护人的同意，未成年人不得创建自己的用户账户。

若您是14周岁以上但未满18周岁的未成年人，在使用我司的产品与/或服务或向我们提供您的个人信息前，应事先取得您父母或法定监护人的同意。若您是未满14周岁的儿童，请不要使用我司的产品与/或服务。

对于经父母同意而收集未成年人个人信息的情况，我司只会在受到法律允许、父母或监护人明确同意或者保护未成年人所必要的情况下使用或公开披露此信息。

尽管当地法律和习俗对儿童的定义不同，但我司将未满 14 周岁的任何人均视为儿童。如果我司发现自己在未事先获得可证实的父母同意的情况下收集了儿童的个人信息，则会设法尽快按相关法律法规要求处理。

八、征得授权同意的例外

根据法律法规及行业主管部门有关规定，在以下情形中，我司处理您的个人信息无需事先征得您的授权同意：

（一）为订立、履行您作为一方当事人的合同所必需；

（二）为履行法定职责或者法定义务所必需；

（三）为应对突发公共卫生事件，或者紧急情况下为保护自然人的生命健康和财产安全所必需；

（四）为公共利益实施新闻报道、舆论监督等行为，在合理的范围内处理您的个人信息；

（五）在合理的范围内处理您自行公开或者其他已经合法公开的个人信息；

（六）法律、行政法规规定的其他无需征得您同意的情形。

九、 本隐私政策如何更新

我司的隐私政策可能变更。

未经您明确同意，我司不会削减您按照本隐私政策所应享有的权利。我司会在本平台页面上发布对本隐私政策所做的任何变更。

如果变更的条款会削减您的权利和增加您的义务（下称“重大变更”），我司会在本平台消息中心提示修改的内容。在变更生效前提示您阅读供您参考是否接受变更。

本隐私政策所指的重大变更包括但不限于：

1、我司的服务模式发生重大变化。如处理个人信息的目的、处理的个人信息类型、个人信息的使用方式等；

2、我司在所有权结构、组织架构等方面发生重大变化。如业务调整、破产并购等引起的所有者变更等；

3、个人信息委托处理、对外提供或公开披露的主要对象发生变化；

4、您参与个人信息处理方面的权利及其行使方式发生重大变化；

5、我司负责处理个人信息安全的责任部门、联络方式及投诉渠道发生变化时。

十、 如何联系我司

(一)如您对本隐私政策或您的个人信息的相关事宜有任何问题、意见或建议，请拨打我司的客服电话4001095561与我司联系。

(二)我司还设立了个人信息保护专职部门，您可以通过客服电话4001095561与其联系，我司的注册地址为福建省泉州市丰泽区丰泽街213号兴业银行大厦17层。

(三)一般情况下，我司将在15个工作日内回复。如果您对我司的回复不满意，特别是我司的个人信息处理行为损害了您的合法权益，您还可以向网信、电信、公安及工商等监管部门进行投诉或举报或通过福建省泉州市丰泽区人民法院提起诉讼来寻求解决方案。

十一、 其他

(一) 本隐私政策的成立、生效、履行、解释及纠纷解决，适用中华人民共和国大陆地区法律。

(二) 本隐私政策的部分条款无论因何种原因部分无效或不可执行，都不影响其他条款的效力。

(三) 本隐私政策中未尽事宜，按照法律法规及我司与您签署的其他协议（如有）的约定办理。

再次感谢您对本平台的信任和使用！

兴业消费金融股份公司