［2023-V1版本］

重要提示：

北京阳光消费金融股份有限公司(下称“阳光消费”或“我们”)重视保护用户(下称“您”或“用户”)的个人信息。阳光消费依据《阳光消费个人信息保护政策》(下称“本政策”)的约定为用户提供服务，本政策在用户和阳光消费间具有合同上的法律效力。

阳光消费在此特别提醒用户认真阅读、充分理解本政策各条款，特别是其中所涉及的免除、限制阳光消费责任的条款、对用户权利限制条款等。为了特别提示您限制、免责条款以及涉及到您的权益的等内容，这些条款可能以字体加粗形式提示您注意。

请用户审慎阅读本政策(未成年人应在监护人陪同下阅读)。当您主动勾选、主动点击、主动填写同意《阳光消费用户个人信息保护政策》时，即表示您已同意我们按照本政策收集、储存、使用、加工、传输、对外提供、转移、公开、删除您的信息。

本政策适用于我们通过阳光消费的服务平台（包括但不限于阳光消费的官方网站、APP、公众号、服务号、小程序、通过合作伙伴平台入口以及其他随技术发展可能出现的新服务形态）向您提供的所有的产品和服务(以下统称“阳光消费服务”)。

《阳光消费个人信息保护政策》正文

本版发布日期：2023年【5】 月【25】日

本版生效日期：2023年【5】 月【25】日

本版更新日期：2023年【5】 月【25】日

引言

在您使用阳光消费服务时，我们可能会收集、储存、使用、对外提供或以其他方式(包括但不限于加工、传输、公开、删除等)处理您的相关个人信息。我们通过本政策向您说明，我们如何处理这些信息，以及我们为您提供的访问、更新、控制、转移和保护这些信息的方式。

基于国家相关法律法规及监管规定，以及为向您提供服务及提升服务质量、向您提供安全、顺畅、高效和便捷的体验(包括支持我们开发新产品或完善已有产品功能，为您提供更为优质或适合的服务)，我们按照本政策处理您的信息。若您向我们提供了本政策中列明的信息和相关权限，您可享受优质、便捷的服务，让我们更好地保护您的账户及资金安全。本政策将帮助您了解以下内容：

一、我们如何收集您的个人信息及收集个人信息的范围

二、我们如何使用您的个人信息

三、我们如何使用Cookie等技术

四、我们如何委托处理、共享、对外提供、转让、公开披露、删除您的个人信息

五、我们如何储存和保护您的个人信息

六、您的权利

七、对第三方责任的声明

八、我们如何处理未成年人的个人信息

九、本政策如何更新

十、如何联系我们

十一、本政策适用及其他

一、我们如何收集您的个人信息及收集个人信息的范围

1.根据《中华人民共和国个人信息保护法》，个人信息是指以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息，不包括匿名化处理后的信息。敏感个人信息是指一旦泄露或者非法使用，容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人信息，包括生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹等信息，以及不满十四周岁未成年人的个人信息。个人信息的处理包括个人信息的收集、存储、使用、加工、传输、提供、公开、删除等。

2.我们会通过以下方式和途径收集您的个人信息：

（1）当您使用阳光消费服务时，我们会基于您的授权收集您通过计算机、手机或其他接入设备发送给我们的个人信息，我们也可能会基于您的授权从阳光消费的关联公司或其他第三方获得您的个人信息。

（2）我们还可能会基于您的授权以其他方式收集有关您的其他个人信息，例如，通过您与我们的客户服务团队联系收集您的个人信息，当您对调查做出答复时收集相关结果。

3.为了遵守国家相关法律法规和监管规定，以及为向您提供服务及提升服务质量，向您提供安全、顺畅、高效和便捷的体验，我们会在您使用阳光消费功能时收集、储存和使用您主动输入或因使用服务而产生的个人信息。

（一）基础业务功能

（1）访问和注册。您在使用阳光消费并注册成为我们的用户时，我们需要收集您的电话号码，以及短信验证码用以验证该电话号码的有效性，从而完成阳光消费账户的创建。如您拒绝提供上述个人信息，将会导致您无法注册阳光消费账户，也将无法使用我们的产品或服务，但不影响您以游客身份对阳光消费服务平台进行基础的访问和浏览。

（2）登录。当您在阳光消费登录时，我们会根据您所选择的登录方式，收集、储存和使用您的账户信息（包括手机号、手机号验证码及账号密码），如您不提供该信息，将无法登录和使用阳光消费服务，但不影响您通过其他方式完成注册和登录或以游客身份对阳光消费服务平台进行基础的访问和浏览。当您完成阳光消费登录后，系统会提示您进行手机设备的绑定，该过程会收集您的唯一设备标识符,用于提高您使用服务的安全性，防止您的资金、个人信息被不法分子获取，如您拒绝提供该信息，可能无法完成风控验证，但不影响您使用无需完成风控验证的功能或服务。

（3）实名认证。当您在进行实名认证时，我们需要收集您的身份证信息（包括姓名、性别、民族、出生日期、住址、身份证号码、身份证有效期、身份证签发单位）、人脸信息、活体信息（即动作活体检测，需要您按照系统要求完成指定动作，如点头、转头、眨眼、张嘴等，我们将采集活体动作相应的截图或视频信息，下同）。我们通过这些信息识别您的身份进行实名制管理，履行金融机构反洗钱和反恐怖融资义务，并基于身份识别为您提供消费金融服务，并通过各项风险防范措施保障您的账户安全。如您不提供上述信息，我们将无法向您提供需完成实名认证后方可使用的产品或服务。除非法律法规另有规定，在我们收集您的敏感个人信息（如人脸信息、活体信息）时，我们将事先征得您的单独、明示同意，并在取得您的同意后收集该类信息。

（4）授信申请。为了符合相关金融法规政策要求、核实授信和贷款申请人的身份并进行授信评估要求，我们会收集、储存和使用您的手机号码、真实姓名、证件号码、证件有效期、身份证照片或彩色扫描件（包括识别所得的身份证件上的姓名、性别、民族、出生日期、住址、身份证号码、签发机关和有效期限）、人脸信息、单位名称、职业、个人收入、联系人信息（姓名、与借款人关系、联系电话）。除非法律法规另有规定，在我们收集您的敏感个人信息（如身份证照片或彩色扫描件、身份证号码、人脸信息、绑定银行卡号）时，我们将事先征得您的单独、明示同意，并在取得您的同意后收集该类信息。为了验证您提供个人信息的准确性和完整性，我们会与合法留存您的个人信息的国家机关、金融机构、企事业单位进行核对；如在验证核对过程中我们需要向前述验证机构收集您的个人信息，我们会依照法律法规的规定要求相关验证机构说明其个人信息来源，并对其个人信息来源的合法性进行确认。

（5）贷款申请。您在申请贷款时，我们需要收集您填写您的借款信息（包括借款金额、期数、方式、收款账户、借款用途）用以对您的现金借款申请进行审批；您还需要输入短信验证码并进行支付凭证验证（包括交易密码验证或人脸识别及验证），用以验证是否为您本人的借款操作行为。如您拒绝提供上述个人信息，将会导致您无法顺利完成贷款申请。除非法律法规另有规定，在我们收集您的敏感个人信息（如收款账户、交易密码、人脸、指纹、面容信息）时，我们将事先征得您的单独、明示同意，并在取得您的同意后收集该类信息。

（6）贷款发放。您使用阳光消费服务需与您的银行账户关联（特别是为了对您发放贷款以及执行您的还款支付和扣款操作），以及为了核实您所使用的银行账户和贷款支付、还款和扣款操作属实，我们会收集、储存、使用您的银行卡号码、绑定手机号、第三方支付机构账户信息（户名、账户登记证件类型、证件号、邮箱、手机号码，如涉及）、手机验证码等。您不提供此类信息的，将导致我们不能为您提供关联银行账户后才能获得的服务。同时，当您使用阳光消费金融交易服务时，为了符合相关金融法规政策要求及产品服务正常使用要求（包括但不限于核实贷款用途、进行贷款管理），我们会收集、储存和使用您的交易双方名称、交易金额、交易时间、交易双方的开户银行名称、银行账户号码。您可以通过我们查询您的交易状态或历史交易记录。除非法律法规另有规定，在我们收集您的敏感个人信息（如银行卡号码、第三方支付机构账户信息、交易双方银行账户号码）时，我们将事先征得您的单独、明示同意，并在取得您的同意后收集该类信息。

（7）还款支付和扣款。您在还款时，我们需要收集您的还款金额并进行支付凭证验证（包括交昜密码验证或人脸识别及验证）用以验证是否为您本人的还款操作行为。另外，我们还需要向您选择的还款通道方收集您的手机号、身份证号、银行卡号、验证码，用以帮助您完成还款款项的支付。如您拒绝提供上述信息，将会导致您无法顺利完成还款支付操作。除非法律法规另有规定，在我们收集您的敏感个人信息（如交易密码，人脸信息）时，我们将事先征得您的单独、明示同意，并在取得您的同意后收集该类信息。

（8）设置交易密码和重置密码。您在设置交易密码和重置交易密码时，我们需要收集您设置的密码或重置时的原密码和新密码，您还需要输入短信验证码用以验证是否为您本人的修改操作行为，必要时我司还会通过人脸识别来核验是否为您本人操作。除非法律法规另有规定，在我们收集您的敏感个人信息（如交易密码，人脸信息）时，我们将事先征得您的单独、明示同意，并在取得您的同意后收集该类信息。

（9）欺诈风险识别和账户安全保障。当您使用阳光消费服务时，为保障您正常使用我们的服务，维护我们服务的正常运行，改进及优化我们的服务体验以及识别欺诈风险、保障您的账号安全，在您注册和登录账户、申请授信额度（包括提升额度）、提交贷款申请时，设备型号、操作系统、设备唯一标识符、登录IP地址、接入网络的方式、类型和状态、网络质量数据、操作日志、服务日志信息、WIFI-MAC、WIFI名称及附近列表、基站信息、地理位置、精确地理位置信息、定位信息（经纬度）、已安装应用程序列表、设备序列号、移动设备识别码、IMEI、IDFA、IDFV、SIM卡标识（IMSI）、SIM卡运营商信息、iccid、设备MAC地址、蓝牙MAC地址、AndroidID、UDID、SSID、BSSID、传感器、任务列表、设备基础信息（型号、储存、电量、亮度、内存、品牌、设备名称、代号）、系统基础信息（系统版本、语言、时区）、应用信息（包名、版本号、应用签名）、系统文件信息（系统包名、关键文件）、系统进程信息（进程名称、进程ID）设备相关信息，其中设备唯一标识符将只用于安全风控场景。如您不同意提供前述信息，可能无法登录或者完成风控验证，但这不影响您正常使用未登录情况下可用的功能或服务。除非法律法规另有规定，在我们收集您的敏感个人信息（如地理位置、精确地理位置信息、定位信息（经纬度））时，我们将事先征得您的单独、明示同意，并在取得您的同意后收集该类信息。

（10）人脸识别及验证。如您在阳光消费中选择通过刷脸功能进行身份基本信息核查时，需要您在设备中向我们开启您的相机（摄像头）访问权限。我们需要收集您的姓名、身份证号码、脸部图像或视频。我们征得您的单独、明示同意后采集的人脸信息，将加密储存于我公司信息系统后台数据库中。我们可能会向人脸识别技术服务方传输您的上述个人信息，并由其使用人脸识别技术进行核验后向我们反馈您的脸部图像或视频、验证结果，用以履行相关法律法规及监管规定的客户身份识别及反欺诈义务，保障您的账户和资金安全。如您不提供上述信息，我们将无法向您提供需完成人脸认证后方可使用的部分服务，但不影响您使用我们提供的其他服务。您可以在人脸识别功能前通过按钮点选是否开启刷脸功能进行身份基本信息核查。对于某些品牌或型号的手机终端自身的本地生物特征认证功能，人脸识别功能，其信息由手机终端提供商进行处理，我们仅接收验证结果，不收集和留存您应用手机终端相关功能中的信息。

   我们会将您的脸部图像或视频作为您的身份资料按照本政策第五条【存储】的约定进行存储。在需要处理您的人脸信息的场景下，根据相关法律法规要求，我们还将请您再次进行确认以保障您的个人信息安全。

（11）添加银行卡。为了便于您在使用阳光消费服务时快捷关联和提交银行账户信息，您可以在个人账户设置中添加银行卡信息。您在添加银行卡时，我们需要收集您的姓名、身份证号码、银行卡信息（包括持卡人姓名、银行卡号、开户行、银行预留手机号、银行卡照片）、短信验证码，用以完成银行卡添加。如您拒绝提供上述信息，将会导致我们无法有效地对您进行客户身份识别、资金操作及需要添加银行卡后完成的操作。

（12）个人信息维护。为了根据相关法律法规的要求为您更新留存在阳光消费的身份信息，以便您依法继续使用我们的服务，或者在您主动更新身份证功能时，我们会收集、储存和使用您的姓名、证件号码、证件有效期、身份证照片或彩色扫描件（包括识别所得的身份证件上的姓名、性别、民族、出生日期、住址、身份证号码、签发机关和有效期限）。除非法律法规另有规定，在我们收集您的敏感个人信息（如身份证照片或彩色扫描件、身份证号码）时，我们将事先征得您的单独、明示同意，并在取得您的同意后收集该类信息。

   当您主动使用个人信息（包括敏感信息）修改功能时，我们会根据您的主动操作，收集您届时提交的信息（包括但不限于婚姻状况、个人邮箱、微信号、学校信息、住址信息、公司信息、联系人信息等），以便为您更新留存在阳光消费的个人信息。

（13）第三方服务。为了给您提供更丰富的服务，我们也会甄选优质的第三方服务商直接为您提供服务。当您由阳光消费平台跳转到第三方服务时，我们会通过弹窗形式向您告知，征得您的单独、明示同意，并在取得您的同意后收集相关信息（具体所收集的信息以届时弹窗及操作页面载明所需收集的信息为准）。在经过您的单独、明示同意后，第三方可依法获取您使用该功能需要的相关信息（具体所收集的信息以届时弹窗及操作页面载明所需收集的信息为准）。对于您在使用第三方提供的服务时主动提供给第三方的相关信息，我们将视为您允许该第三方获取该信息。请您在阳光消费平台链接的第三方服务平台的页面填写、提交您的相关个人信息前，仔细阅读或者了解有关您的个人信息相关的协议、文件及相关页面的提示。如您拒绝第三方在提供服务时收集、使用或者传递相关信息，将可能会导致您无法在阳光消费平台中使用第三方的相应服务，但这不影响您使用其他功能。

您通过阳光消费平台可以使用的第三方服务包括：

第三方服务/功能	共享信息字段	服务提供公司	联系电话	传递方式	使用目的
云缴费功能	无	中国光大银行股份有限公司云生活事业部云缴费团队	95595	服务端传递	为客户提供云缴费生活服务

（二）系统权限及设备信息

    当您使用阳光消费平台服务时，在以下情形中您可选择是否授权我们收集、使用您的个人信息：

    （1）位置：我们可能会申请该权限读取您的设备上的位置信息（包括基站信息、地理位置、精确地理位置信息、定位信息（经纬度）），以提升预防和识别欺诈相关非法活动的防范效果，保障您在进行授信申请、资金交易及其他敏感操作时的账户和资金安全。届时我们将以弹窗提示的方式申请您的授权，拒绝授权后，前述功能或服务可能无法使用。

    （2）相机（摄像头）：我们可能会申请该权限获取您拍摄的照片或视频信息，以便您使用人脸识别 、扫描识别证件、上传照片设置您的头像、帮助反馈、上传借款用途凭证等功能服务。拒绝授权后，前述功能或服务可能无法使用。

    （3）相册：我们可能会申请该权限读取、编辑您的设备上的照片存储信息，以便您上传照片设置您的头像、帮助反馈、上传借款用途凭证等功能服务。拒绝授权后，前述功能或服务可能无法使用。

    （4）设备：我们可能会申请该权限读取您的手机状态，获取设备识别码IMEI、用户识别码IMSI以及运营商相关信息，完成用户设备绑定并进行交易安全风险识别、控制和账户安全保障。届时我们将以弹窗提示的方式申请您的授权，拒绝授权后，前述功能或服务可能无法使用，或影响欺诈风险识别和账户安全保障效果。

    （5）指纹/面容ID：您在使用需要指纹/面容验证的业务场景时，我们可能会申请该权限使用指纹/面容ID对您进行身份验证，以便您登录验证服务。在您进行指纹或面容ID登录时，您需要在您的设备上完成信息验证，我们仅会收到身份验证是否成功的通知，无法访问也不会收集与您指纹或面部关联的指纹/面容ID数据。拒绝授权后，您可能无法通过指纹/面容验证方式使用前述功能或服务。

    （6）网络通讯：用于与服务端进行通讯。拒绝授权后，阳光消费所有功能无法使用。我们将保存您交易时所使用设备的网络信息，包括IP、端口信息。

上述功能可能需要您在您的设备中向我们开启您设备相对应的系统访问权限以实现这些功能所涉及的个人信息的收集和使用。请您注意，您开启这些权限即代表您授权我们可以收集和使用这些个人信息来实现上述功能，如您取消了这些授权，则我们将不再继续收集和使用您的这些个人信息，也无法为您提供上述与这些授权所对应的功能。您关闭权限的决定不会影响此前基于您的授权所进行的个人信息的处理。

如在上述情形之外收集或使用您的个人信息，我们会事先征求您的同意，并向您充分告知信息收集和使用的目的、方式和范围。

如阳光消费为了提供附加功能，需要收集您更多的个人信息时，会向您说明收集的必要性，征求您的同意；若您拒绝提供，您将无法享受相应的附加功能和服务，但不影响您使用阳光消费的其他服务。

4.在法律法规允许的范围内，我们可能会在以下情形中收集并使用您的个人信息无需征得您的授权同意：

（1）为订立、履行您作为一方当事人的合同所必需；

（2）为履行我们的法定职责或者法定义务所必需；

（3）为应对突发公共卫生事件，或者紧急情况下为保护自然人的生命健康和财产安全所必需；

（4）为公共利益实施新闻报道、舆论监督等行为，在合理的范围内处理个人信息；

（5）依照《中华人民共和国个人信息保护法》等相关法律法规规定在合理的范围内处理您自行公开或者其他已经合法公开的您的个人信息；

（6）法律、行政法规规定的其他情形。

请您理解，我们向您提供的功能和服务是不断更新和发展的，如果某一功能或服务未在前述说明中且收集了您的个人信息，我们会通过页面提示、交互流程、网站公告等方式另行向您说明个人信息收集的内容、范围和目的，并征得您的同意。

二、我们如何使用您的个人信息

为了遵守国家相关法律法规的规定以及监管机构的要求，以及为向您提供服务及提升服务质量，向您提供安全、顺畅、高效的体验（包括支持我们开发新产品或完善已有产品功能，为您提供更为优质或适合的服务等），您同意我们将收集的您的相关个人信息用作下列用途：

1.向您提供基于阳光消费的消费金融服务；

2.实现本政策中“我们如何收集您的个人信息及收集个人信息的范围”所述的场景和目的；

3.基于国家相关主管部门的要求向相关部门进行报告；

4.在您进入阳光消费服务时，我们将您的个人信息用于身份识别及身份验证，确保我们向您提供优质服务；在您使用阳光消费服务时，我们将您的个人信息用于身份验证、客户服务、安全防范、诈骗监测、反洗钱审查、存档和备份用途，确保我们向您提供的产品和服务的安全性；

5.帮助我们设计新产品及服务，改善我们现有服务，提升服务质量；

6.使我们了解您如何接入和使用阳光消费服务，从而满足您的需求；

7.评估阳光消费服务中的相关广告和其他促销及推广活动的效果，并加以改善；

8.开展市场调查与信息数据分析；

9.软件认证或管理软件升级；

10.邀请您参与有关我们产品和服务的调查；

11.经您授权的以及于法律法规允许的其他用途。

为了您能享受到更好的体验、改善我们的服务或您同意的其他用途，在符合相关法律法规的前提下，我们可能将通过某一项服务所收集的个人信息，以汇集信息的方式，用于我们的其他服务。当我们要将个人信息用于本政策未载明的其它用途，或将基于特定目的收集而来的信息用于其他目的时，我们将向您充分说明使用您相关的个人信息的目的、用途、内容和范围，并事先征得您的单独同意或授权。

为了您能够便捷的上传个人身份信息、完成身份认证，同时为了检测您手机设备安全性、保证输入数据传输安全、防范多设备操作风险，我们的应用中会嵌入具有相应业务资质和能力的第三方服务商提供的软件工具开发包（SDK）或类似的其他应用程序，我们通过操作系统提供接口调用的方式使用这些SDK：（1）相关个人信息仅保留在我们内部，不会被第三方服务商获取；或（2）由第三方服务商通过SDK直接采集必要个人信息以完成服务，我们不会收集或提供您的任何个人信息。在上述第（2）种情形下，第三方服务商不受本个人信息保护约束，我们建议您查看第三方服务商的平台并根据其披露的个人信息保护政策了解它们如何收集、使用、传输您的个人信息。

您可以通过《阳光消费第三方SDK目录》查阅这些SDK的名称、第三方服务商、收集个人信息的目的及类别，及其个人信息保护政策的获取方式。在您使用第三方提供的服务前，请您确保已充分了解该第三方服务商的个人信息收集使用规则，如遇问题请咨询该公司客服。更多详情，敬请查阅阳光消费第三方SDK目录.xls

三、我们如何使用Cookie等技术

为确保您正常使用阳光消费的服务，我们可能会保存您的用户登录状态并且为您分配一个或多个“Cookie”(一个小文本文件)。当用户访问一个需要用户登录才可以提供的信息或服务，当用户登录时，我们会把该用户的登录状态加密储存在用户移动端的Cookie文件中。

Cookie通常包含标识符、站点名称以及一些号码和字符。借助于Cookie，可能帮助您省去为使用阳光消费服务而重复登录。您可以根据自己的偏好管理或删除Cookie。

我们启用Cookies的目的与大多数网站或互联网服务提供商启用Cookies的目的一样，即增强我们的信息渠道，改善用户体验，为您提供服务。这类Cookies将一直保留在您的计算机或设备中，直至被您清除。这意味着，用户无需在每次访问时重新配置用户偏好设置。如果某个网站不使用Cookies，那么在用户每一次打开网页时，该网站都会将其视为新访客。我们无法访问不是由我们设置的Cookies。

我们不会将 Cookie用于本政策所述目的之外的任何用途。

四、我们如何委托处理、共享、对外提供、转让、公开披露、删除您的个人信息

（一）委托处理

我们将可能委托第三方在已征得您同意的个人信息处理范围内或者法律法规允许的范围内处理您的个人信息。我们将对委托行为进行个人信息安全影响评估，确保受托第三方达到法律法规要求的数据安全能力要求。我们将对受托第三方监督，通过合同等方式约定委托处理的目的、期限、处理方式、种类、保护措施以及双方的权利和义务等，并对受托第三方进行审计。我们会准确记录和保存委托处理的您的个人信息的情况。未经我们同意，受托第三方不得转委托他人处理您的个人信息。

（二）共享和对外提供

我们依国家相关法律法规及本政策的约定保护和储存您的个人信息，不会将您的个人信息提供给任何公司、组织和个人，但以下情况除外：

1.当您通过第三方使用阳光消费服务时，我们也可能会基于为您提供服务的目的与第三方分享您的一些个人信息，此种情况下，您同意我们与第三方之间可分享您的个人信息。我们与第三方之间会签署相关法律文件，我们会尽力去要求第三方按照本个人信息保护政策及任何相关的安全和保密措施对您的个人信息采取保护措施。

2.当您通过阳光消费账号登录第三方客户端或网站时，为了您能够方便快捷地使用第三方客户端或网站，我们可能会将您的个人信息分享给第三方。该第三方按照其与您的相关约定或其独立的个人信息保护政策等内容处理您的信息，阳光消费对此不承担责任。

3.我们提供的某些服务或产品功能可能由我们的合作伙伴提供或由我们与合作伙伴共同提供，我们将明确标识由第三方提供的服务和/或产品功能，只有您同意将个人信息分享给该第三方，您才能使用上述阳光消费服务。

4.我们可能与合作伙伴合作举办营销活动，在征得您同意的情况下我们将向其提供活动过程中所产生的、为完成活动所必要的一些个人信息，以便您能参与活动，我们的合作伙伴能及时与您联系、发放奖品等。

5.我们可能会将您的个人信息与我们的关联方共享。但我们只会共享必要的个人信息，且受本政策中所声明目的的约束。我们的关联方如要改变个人信息的处理目的，将再次征求您的授权同意。

6.根据法律法规的规定、国家有权机关的要求或是经您同意。

7.在核实授信和贷款申请人的身份的过程中，为了验证您提供个人信息的准确性和完整性，我们会向合法留存您的个人信息的国家机关、金融机构、企事业单位提供必要个人信息并进行核对。

8.当您与阳光消费发生业务时，我公司可能会向依法设立的征信机构及其他相关合法机构查询、使用或提供您的信用、资产信息。我公司依法对您的相关信息承担保密责任，并保证要求合作机构对您的相关信息承担保密责任。

9.您与阳光消费关于个人信息分享的其他约定。

我们向合作伙伴及第三方提供您的个人信息的情形详见第三方共享个人信息清单.xls

除上表所列和第三方信息共享清单载明的情形之外，我们在将您的个人信息提供给其他第三方之前，会事先告知您信息接收方的名称或者姓名、联系方式、处理目的、处理方式和个人信息的种类，并取得您的单独同意，法律法规另有规定的除外。

我们将保障接收方在上述处理目的、处理方式和个人信息的种类等范围内处理个人信息。第三方变更原先的处理目的、处理方式的，应当依法重新取得您的单独同意，法律法规另有规定的除外。

如您不同意向上述第三方提供前述个人信息，可能无法获取相应服务，但不影响您使用我们提供的其他服务。

（三）转让

我们不会将您的个人信息转让给任何公司、组织和个人，但以下情况除外：

1.事先获得您明确的同意或授权；

2.根据适用的法律法规、法律程序的要求、强制性的行政或司法要求所必须的情况进行提供；

3. 在涉及合并、分立、解散、被宣告破产等原因需要转移个人信息的，我们将向您告知接收方的名称或者姓名和联系方式。我们会要求新的持有您个人信息的公司、组织继续受本政策的约束，履行个人信息处理者的义务。否则，我们将要求该公司、组织重新取得您的同意。该公司、组织变更原先的处理目的、处理方式的，应当依法重新取得您的同意，法律法规另有规定的除外。

（四）公开披露

我们仅会在以下情况下，且采取符合业界标准的安全防护措施前提下，才会公开披露您的个人信息：

1.根据您的需求，在您明确同意的披露方式下披露您所指定的个人信息；

2.根据法律法规的要求、强制性的行政执法或司法要求所必须提供您个人信息的情况下，我们可能会依据所要求的个人信息类型和披露方式公开披露您的个人信息。

（五）共享、转让、公开披露个人信息时事先征得授权同意的例外

根据相关法律法规、监管要求或国家标准等规定，以下情形中遇到国家有权机关或者监管机关强制性要求的，或者出于对您的权利、权益进行充分保护的目的，或者此处约定的其他合理情形的，我公司可能会共享、转让、公开披露用户个人信息无需事先征得您授权同意：

（1）为订立、履行您作为一方当事人的合同所必需；

（2）为履行我们的法定职责或者法定义务所必需；

（3）为应对突发公共卫生事件，或者紧急情况下为保护自然人的生命健康和财产安全所必需；

（4）为公共利益实施新闻报道、舆论监督等行为，在合理的范围内处理个人信息；

（5）依照《中华人民共和国个人信息保护法》等相关法律法规规定在合理的范围内处理您自行公开或者其他已经合法公开的您的个人信息；

（6）法律、行政法规规定的其他情形。

根据法律规定，传输、提供经去标识化、匿名化处理的个人信息，且确保数据接收方无法复原并重新识别个人信息主体的，不属于个人信息的共享、对外提供、转让及公开披露行为，对此类数据的处理将无需另行向您通知并征得您的同意。

（六）删除

有下列情形之一的，我们会主动删除个人信息；如未删除的，您有权请求删除：

1.本政策目的已实现、无法实现或者为实现目的不再必要；

2.我们停止提供产品或者服务，或者相关个人信息的储存期限已届满；

3.如果您撤回同意，不再使用我们的产品或服务，或您注销了账户；

4.如果我们违反法律、行政法规或者违反约定处理个人信息；

5.法律、行政法规规定的其他情形。

如法律、行政法规规定的保存期限未届满，或者删除个人信息从技术上难以实现的，我们将停止除存储和采取必要的安全保护措施之外的处理。

• 我们如何储存和保护您的个人信息

• 存储

1. 存储地点

我们在中华人民共和国境内处理您的个人信息，并仅将您的个人信息存储在中华人民 共和国境内。

2. 存储期限

我们需要在业务存续期间保存您的个人信息，以向您提供相应产品或服务以及达成本政策所述目的（包括但不限于保障您的账号和系统安全）。我们保存您个人信息的期限将主要考虑以下因素并以其中较长者为准：

1. 完成您同意使用的产品与/或服务的业务功能所必需且最短必要的期间；

2. 如我们与您就任何个人信息保存期限作出特别约定的，适用您同意的保存期限；

3. 法律法规及监管规定所要求或规定的期限（例如：我们为了预防洗钱和恐怖融资活动，将按照《金融机构客户身份识别和客户身份资料及交易记录保存管理办法》的规定，保存您的身份资料和交易记录不少于五年）。即：业务存续期间届满后，我们将在法律法规及监管规定要求的范围内继续保存您的个人信息。

如果您注销账号、主动删除个人信息或超出必要的存储期限后，我们将对您的个人信息进行删除或匿名化处理。 

• 保护

1.我们仅在法律法规等相关规定，以及为实现本政策的目的所必须的最低时限内收集和存储您的个人信息，并依法对这些个人信息进行严格保密。

2.我们将按照法律规定和与您约定的期限储存您的个人信息。超过该期限的，除获得您的授权外，我们将对您的个人信息进行删除或匿名化处理，删除个人信息从技术上难以实现的，我们将停止除存储和采取必要的安全保护措施之外的处理。

3.为了保障您的信息安全，阳光消费会在现有技术水平下使用符合业界标准的安全防护措施来保护您提供的个人信息，采取物理、技术和行政管理安全措施来降低丢失、误用、非授权访问、披露和更改的风险，尽力防止数据遭到未经授权的访问、公开披露、使用、修改、损坏或丢失，包括但不限于传输层数据加密、防火墙和加密储存、物理访问控制、信息访问授权控制、去标识化处理等。为此我们会使用加密技术确保数据的保密性；我们会使用受信赖的保护机制防止数据遭到恶意攻击；我们会部署访问控制机制，确保只有授权人员才可访问用户信息；以及我们会举办安全和个人信息保护保护培训课程，加强员工对于保护用户信息重要性的认识。特别提请您理解并明白，由于存在的各种各样的恶意手段，即便阳光消费尽力采取上述措施，您的个人信息仍有可能被泄漏、毁损或灭失。我们对此不承担任何承诺或保证，也对此不负任何责任。

4.当阳光消费服务发生停止运营的情形时，我们将以通知、公告等形式通知您，同时停止相关产品或服务对您个人信息的收集等操作，保护您的个人信息安全。如因技术故障、网络攻击、自然灾害及事故、人为因素等各种原因造成全部或部分阳光消费服务中断，我们将采取应急处置和恢复措施予以应对，尽快恢复服务。

5.我们会采取一切合理可行的措施，确保未收集与您所办理业务无关的个人信息。

6.您在使用阳光消费服务时，请妥善保管好您的阳光消费账号及其相关密码，我们会通过您的账号及其相应密码来识别您的身份。一旦您泄漏了阳光消费账号及其相应密码，您可能会丢失您的个人信息，并可能产生对您不利的法律后果。如您发现您的账号及其相应密码因任何原因已经或将受到泄漏时，您应该立即和我们取得联系，我们将积极配合您处理相关问题，但在我们知悉此种情况和采取行动前，我们对此不负任何责任。

7.请您理解，由于各种因素有可能出现我公司无法合理预见、防范、避免、控制的意外情况，即便我们尽力采取上述措施，您的个人信息仍有可能被泄漏、毁损或灭失。互联网并非绝对安全的环境，请使用复杂密码，协助我公司保证您的账号安全。

8.您可以随时登录自己的账户查看或根据系统要求修改您的账户设置信息，但出于安全性和身份识别等方面的考虑，身份证件等敏感个人信息可能进行部分掩码隐藏，同时，您可能无法自主修改注册或激活时提供的某些信息。

若发生个人信息安全事件，我们将按照法律法规的要求，及时通过适当的方式向您告知：安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施等。我们将及时将事件相关情况以电话、短信或推送通知等方式告知您，难以逐一告知个人信息主体时，我们会采取合理、有效的方式发布公告。

如有必要，我们将公开数据安全和个人信息保护相关的合规证明。同时，我们还将按照监管部门要求，主动上报个人信息安全事件的处置情况。

9.如我们停止运营，我们将及时停止继续收集您个人信息的活动，将停止运营的通知以逐一送达或公告的形式通知您，对所持有的个人信息进行删除或匿名化处理。

六、您的权利

阳光消费非常重视您对个人信息的关注，并尽全力保护您对于您个人信息查询、更正、补充、删除、改变您授权同意的范围或撤回您的授权、注销账户、复制、转移、约束信息系统自动决策的权利，以使您拥有充分的能力保障您的个人信息安全，法律法规另有规定的除外。为了保障安全，我们可能需要您提供书面请求，或以其他方式证明您的身份，通常情况下，我们将在收到您反馈并验证您的身份后15个工作日内完成核查和处理。

对于您合理的请求，我们原则上不收取费用，但对多次重复、超出合理限度的请求，我们将视情况收取一定成本费用。对于无端重复、需要过多技术手段、给他人合法权益带来风险或者非常不切实际的请求，我们可能会予以拒绝。

您的权利包括：

1.查询、更正及补充您的个人信息

除法律法规规定外，您有权随时访问下述您的个人信息并随时更正、补充其中的部分信息，具体包括：

（1）您的账户信息

个人信息：我的-全部功能-个人信息；

安全信息：我的-设置。

（2）查询您的交易信息

我的借款：我的-我的借款。

（3）您无法访问和/或更正的个人信息：除上述列明的信息外，您的部分个人信息我们还无法为您提供访问或更正的服务，这些信息主要是为了保证交易安全满足相关强制性法律法规要求所收集的您的设备信息、您使用金融产品时产生的个人信息。上述信息我们会在您的授权范围内按照相关法律法规的规定进行使用，您无法变更或自主删除。

2.删除您的个人信息

您可以通过APP内【我的-银行卡管理】删除您添加的非唯一还款银行卡。

在以下情形中，您可以通过拨打我们的客服电话【4008900817】向我们提出删除个人信息的请求：

（1）本政策目的已实现、无法实现或者为实现目的不再必要；

（2）我们停止提供产品或者服务，或者相关个人信息的储存期限已届满；

（3）如果您撤回同意，不再使用我们的产品或服务，或您注销了账户；

（4）如果我们违反法律、行政法规或者违反约定处理个人信息；

（5）法律、行政法规规定的其他情形。

若我们决定响应您的删除请求，我们会根据您的要求及相关法律法规的要求在15个工作日完成核查和处理（含删除备份数据）并向您进行结果反馈。 请您注意，在法律法规规定的保存期限未届满或因技术原因无法实现删除的情况下，除储存和采取必要的安全保护措施之外，我们将停止以任何其他方式处理您的个人信息。

3.改变您授权同意的范围或撤回您的授权

您可以通过手机系统权限设置改变部分您授权我们继续收集个人信息的范围或撤回您的授权。您也可以通过注销账户的方式，撤回我们继续收集您个人信息的全部授权。

请您理解，每个业务功能需要一些基本的个人信息才能得以完成，当您撤回同意或授权后，我们可能无法继续为您提供撤回同意或授权所对应的相关服务。但您撤回同意或授权的决定，不会影响此前基于您的授权而开展的个人信息处理。

4.注销

在您与我们无未结清的债权债务关系且您与我们不存在任何争议或纠纷的前提下，您可以通过App内【我的-安全设置-账号注销】并根据页面指引对您的阳光消费账号进行注销操作，也可以致电我们的客服电话申请注销账户或删除您申请的具体阳光消费服务功能。您注销账户后，我们将停止为您提供产品或服务，并依据相关法律法规的要求在15个工作日内删除您的个人信息、或对其进行匿名化处理，法律法规另有规定的除外。

5.复制

如您需要您的个人信息的副本，您可以通过客服电话【4008900817】联系我们，在核实您的身份后，我们将向您提供您在我们的服务中的个人信息副本（包括基本资料、身份信息），但法律法规另有规定的或本政策另有约定的除外。

6.转移

您有权请求我们将我们收集的您个人信息转移至您指定的个人信息处理者，若您指定的个人信息处理者符合国家网信部门规定条件的，我们将提供转移的途径。您可以通过客服电话【4008900817】申请转移个人信息。

7. 约束信息系统自动决策

我们将通过信息系统对您的部分个人信息自动决策。若您认为决策结果与您的实际情况不符，您可以拨打我们的客服电话【4008900817】进行联系。我们已经建立申诉管理机制和申诉追踪流程，将3个工作日内对申诉进行响应。

8.尽管有上述约定，但按照法律法规要求，在以下情形下，我们可能无法响应您的请求：

（1）与国家安全、国防安全有关的情形；

（2）与公共安全、公共卫生、重大公共利益有关的情形；

（3）与犯罪侦查、起诉和审判等有关的情形；

（4）有充分证据表明您存在主观恶意或滥用权利的情形；

（5）响应您的请求将导致您或其他个人、组织合法权益受到严重损害的情形；

（6）涉及商业秘密的；

（7）为履行反洗钱和制裁规定；

（8）其他法律法规要求的情形。

七、对第三方责任的声明

请您注意，您的交易相对方、您访问的第三方网站经营者、通过我们接入的第三方服务和通过我们接收您的个人信息的第三方可能有自己的个人信息保护政策；当您查看第三方创建的网页或使用第三方开发的应用程序时，这些第三方可能会放置他们自己的像素标签，这些像素标签不受我们的控制，且它们的使用不受本政策的约束。我们会尽商业上的合理努力去要求这些主体对您的个人信息采取保护措施，但我们无法保证这些主体一定会按照我们的要求采取保护措施，请您与他们直接联系以获得关于他们的个人信息保护政策的详细情况。如您发现这些第三方创建的网页或第三方开发的应用程序存在风险时，建议您终止相关操作以保护您的合法权益。

八、我们如何处理未成年人的个人信息

1.我们的产品或服务仅面向已满18周岁的成年人，我们不会主动收集、处理未满18周岁未成年人的个人信息。如您是未满18周岁的未成年人，请您立刻停止使用阳光消费的产品或服务。

2.对于经父母或法定监护人同意而收集未成年人个人信息的情况，我们只会在受到法律允许、父母或监护人明确同意或者保护未成年人所必要的情况下使用或公开披露此信息。

3.如果我们发现在未事先获得可证实的父母或法定监护人同意的情况下收集了未成年人的个人信息，则会在3个工作日内进行处理，删除相关数据。

九、本政策如何更新

1.为给您提供更好的服务并随着阳光消费服务的调整、发展，本政策也会随之更新。我们会通过在阳光消费客户端上发出更新版本并在生效前通过公告、通知或以其他适当方式提醒您相关内容的更新。本政策的修订可能会造成您在本政策下权利的实质减少，您知悉并确认，如您不同意更新后的内容，应立即停止使用相应服务，并注销相关的账户；若您继续使用我们提供的服务，视为您同意受经修订的本政策的约束。

2.您可以在阳光消费客户端通过“我的-服务协议-隐私政策”中查看本政策。我们鼓励您在每次使用阳光消费服务或/和产品时都查阅我们的个人信息保护政策。

十、如何联系我们

1.如您对本政策存在任何疑问，或任何相关的投诉、意见，请拨打我们的客服电话【4008900817】与我们联系，我们将于自收到投诉之日起15日内作出处理决定及告知您处理结果（若情况复杂的将延长至30日）。

2.如果您对我们的回复不满意，特别是您认为我们的个人信息处理行为损害了您的合法权益，您还可以通过向被告住所地有管辖权的法院提起诉讼来寻求解决方案。

十一、本政策适用及其他

1.本政策中的业务运营者为北京阳光消费金融股份有限公司，注册地址为北京市石景山区石景山路乙18号院1号楼17层2008。

2.除您在使用阳光消费服务时与阳光消费就个人信息的收集、使用等有另行约定或国家金融政策法规对个人信息收集、使用等有另行规定外，本政策适用于您使用的阳光消费服务。

3.如果您在使用阳光消费服务过程中还会使用到第三方的产品或服务，请您遵守第三方的相关个人信息保护政策或规定。

4.本政策所有条款的标题仅为阅读方便，本身并无实际涵义，不能作为本政策涵义解释的依据。

5.本政策部分条款无论因何种原因部分无效或不可执行，其余条款仍有效，对各方具有约束力。