隐私政策
更新日期： 2024 年 1 月 4 日
生效日期： 2024 年 1 月 4 日
概述：
尊敬的中信消费金融有限公司（以下简称“中信消费金融”或“我们”）用户，我们非常重视用户（以下简称“您”）的隐私和个人信息保护。我们将通过本政策向您说明我们将如何处理（包括但不限于收集、存储、使用、提供等）您的个人信息，以及我们如何响应您在相关个人信息处理活动中的各项权利。
本政策适用于我们通过服务平台（包括但不限于官方网站、APP、H5、公众号、服务号、小程序及合作伙伴平台等，下同）向您提供的所有的产品和服务。如某些特定产品和/或服务还将适用特定的隐私保护政策，我们将在向您提供这些特定产品和/或服务前进一步说明。
在您使用中信消费金融服务前，请仔细完整地阅读并了解本政策的所有条款，本政策中与您的权益有重大关系的条款和个人敏感信息已采用粗体字进行标注，以提示您特别注意，请您重点阅读。一旦您通过页面点击勾选、确认或者开始使用我们的产品和服务，即表示您已充分理解并同意本政策并同意我们按照本政策处理您的个人信息。
如您对本政策有任何疑问、意见或建议，您可以通过本政策“如何联系我们”一节中提供的联系方式与我们联系。
本政策将帮助您了解以下内容：
一、我们如何收集和使用您的个人信息
二、我们如何使用Cookie和同类技术
三、我们如何对外提供您的个人信息
四、我们如何存储和保护您的个人信息
五、无需征得您同意处理个人信息的情形
六、您的权利
七、我们如何处理未成年人的个人信息
八、对第三方责任的声明
九、本政策如何更新
十、如何联系我们
十一、本政策中关键词说明
一、我们如何收集和使用您的个人信息
中信消费金融将在恪守目的明确、公开透明、确保安全、责权一致、最小必要、合法正当等原则的基础上，基于本政策所述以下目的，收集和使用您的个人信息（含敏感个人信息），用于向您提供服务、提升我们的服务质量、保障您的账户安全以及符合国家法律法规及监管规定的其他用途。对于敏感个人信息，我们将通过粗体字进行标注以提示您特别注意，并根据适用法律法规的要求取得您的单独同意或其他合法性基础。
（一）注册、登录及访问服务平台
1.当您在我们服务平台注册、登录时，我们需要收集您的以下信息用于验证您的身份和登录行为，您可以选择通过不同方式验证您的身份和注册、登录行为。如您不提供前述信息，将会导致您无法通过特定方式注册账户、登录您已注册的账户，也无法使用我们的产品或服务，但不影响您对我们服务平台的基础浏览。
（1）您可以输入电话号码及对应的短信验证码，用于注册、登录验证。
（2）您可以输入您设置并录入的登录手势，用于登录验证。
（3）您选择使用一键登录功能时，我们需要收集您的网络类型、网络IP地址、运营商类型、电话号码，并在对应页面向您展示并由您阅读、同意您的电话号码对应运营商的服务条款及隐私政策，用于注册、登录验证；同时，我们还需要收集您的手机设备类型、手机操作系统、硬件厂商，用于在发生登录异常时进行问题查询、分析、风险控制。
（4）若您已是我们的授信用户，并使用新设备登录时，我们还需要收集您的人脸识别影像（人脸图像、人脸视频），以验证该等登录行为属于您本人发起的操作。
2.当您在我们服务平台进行如下操作时，为验证该等操作属于您本人发起的操作并响应您的请求，我们将视具体情况需要收集、存储、使用您的手机号码、短信验证码、人脸识别影像（人脸图像、人脸视频）、银行卡信息（包括户名、银行卡号、开户行、预留手机号码）、交易密码及身份证号码，用于验证您的身份。如您不提供前述信息，我们将无法响应您的具体请求。
（1）登录手势修改或忘记登录手势进行重置。
（2）交易密码修改或忘记交易密码进行重置。
（3）绑定手机号码修改。
（4）绑定银行卡信息修改。
（5）注销账号。
3.为保障您的账户和资金安全，识别是否存在异常登录和欺诈交易，我们可能收集、存储、使用您访问我们服务平台或使用我们产品和服务所使用的终端设备信息（包括设备基础信息（设备型号、设备品牌、设备制造商、操作系统、设备设置信息、电量、充电状态、电池温度、亮度、色深、内存、代号、屏幕信息等）、系统基础信息（系统版本、语言、时区）、设备标识符（包括IMEI、IMSI、IDFA、IDFV、udid、OAID、Android ID、蓝牙、设备MAC地址）、网络设备硬件地址、设备环境、运营商信息（SIM卡信息、基站信息、网络运营商）、网络环境（IP地址、wifi地址、wifi名称、BSSID、SSID、设备联网方式和状态信息等）、设备序列号、系统文件信息（系统包名、关键文件、传感器列表）、系统进程信息（进程名称、进程ID）、终端设备应用列表信息（包括应用列表名称，安装时间以及安装包名称）、GPS定位经度、GPS定位纬度、国家码、通话状态、录屏/投屏状态、传感器信息、开机时间、息屏时间、屏幕亮度/色深、小程序端信息（包括头像图片、微信昵称、微信号、绑定微信手机号码、是否实名认证、城市、省份、性别、地址、用户语言、openid等）等，下同）。
4.为提高您使用我们产品和服务的安全性，并给您提供更加优质的服务，我们可能会收集、存储、使用您访问我们服务平台或使用我们产品的页面浏览、信息填写、截屏、后台唤醒、通话状态等相关的操作行为，并收集、存储、使用您在我们服务平台的咨询记录、留言记录（包括您因向我们咨询或留言而上传的图片）。
（二）消费贷款服务
1.业务功能一：申请授信额度
当您通过我们服务平台进行授信额度申请时，为核实您的身份，对您的授信进行评估，保证您账户的安全性等，确保该等操作属于您本人发起的操作，并出于反洗钱、反欺诈的目的，我们将根据产品及服务需要收集、存储、使用以下全部或部分信息：您的姓名、国籍、手机号码、身份证影像件及身份证件信息、人脸识别影像（人脸图像、人脸视频）、婚姻状况、学历学位、居住状况、收入、单位名称、行业/职业信息、联系地址、紧急联系人（关系、姓名、手机号码）、亲属（关系、姓名、手机号码）、电子邮箱及位置信息。如您不提供前述信息，将会导致您无法顺利完成授信额度申请。
2.业务功能二：申请消费贷款
在完成授信额度申请后，当您通过我们服务平台进行消费贷款申请时，为获得您的银行卡或收还款账户信息以用于支付和扣款等操作，确保该银行卡或收还款账户为您本人所有，并确保该等操作属于您本人发起的操作，我们将根据产品及服务需要收集、存储、使用以下全部或部分信息：银行卡信息（包括户名、银行卡号、开户行、预留手机号码）、人脸识别影像（人脸图像、人脸视频）、手机验证码或交易密码、位置信息。如您不提供前述信息，将会导致您无法顺利完成消费贷款申请。
3.业务功能三：授信额度及消费贷款的审批
为完成对您授信额度申请、调整以及消费贷款申请的审批，核实您的身份真实性、验证您的个人资质、资信、账户风险、贷款用途等授信相关事宜，在您提交授信额度或消费贷款申请后，我们将收集、存储、使用您的终端设备信息，并通过下列机构收集、存储、使用以下全部或部分信息：
（1） 向中国人民银行金融信用信息基础数据库收集、存储、使用您的征信信息、信用报告等，向法律、监管机构许可设立的信用服务机构收集、存储、使用与您信用相关的信息；特别地，为了审核评估您的资信状况和风险情况，中信消费金融可能会通过合作机构收集、存储、使用能够反映您的信用及偿还能力的信息。
（2） 向政府机构、司法机关、公共事业单位、行业组织及其他依法设立并且合法存有您个人信息的第三方机构（包括公安、公积金、社保、税务、中国高等教育学生信息网、中国互联网金融协会、金保信社保卡科技有限公司等）收集、存储、验证您的身份信息、公积金信息、社保信息、纳税信息、工商信息、学籍学历信息、诉讼信息、就业信息、交易信息、收入信息、资产负债信息、履约信息、履约能力判断信息、通讯行为信息。
（3） 您授权中信消费金融及与中信消费金融共同加入中国互联网金融协会互联网金融信息共享平台的其他单位可向中国互联网金融协会查询您本人信用信息(包括但不限于负债信息及偿债履约能力判断信息)，授权中信消费金融向中国互联网金融协会报送您本人信用信息，并同意中国互联网金融协会可对您本人信用信息进行分析处理。
如您不提供前述信息，我们将无法在您申请授信额度及贷款的过程中对您的身份信息进行有效识别和验证、对您的信用、偿付能力及账户安全进行有效评估，将可能影响您的授信额度及贷款审批结果，但不会影响您使用额度申请和贷款申请这一基本功能服务。
为了向您提供高效的贷款服务，我们将可能借助自动化决策技术处理您的个人信息以进行授信和贷款审批。如您拒绝我们仅通过自动化决策方式作出决定或希望我们对相关情况作出说明，您可以通过本政策“如何联系我们”一节中提供的联系方式与我们联系。
4.业务功能四：贷款发放、管理和催收
在您获得了中信消费金融的贷款审批后，为完成放款及还款，我们需要收集、存储和使用您用于收款和还款的个人银行卡信息（户名、卡号、开户银行、账户登记证件类型、证件号、手机号码）、支付账户信息、支付金额、设备信息（指IMEI/OAID/IDFA等设备标识符）、BSSID、SSID、MAC地址、WIFI状态、IP地址，如您不同意提供前述银行卡信息或支付账户信息，我们将无法向您完成放款及向您提供在线还款服务。此外，我们还会收集借还款记录（包括交易状态、借据详情、还款计划）以及您的终端设备应用列表信息（包括应用列表名称，安装时间以及安装包名称），以便于向您提供贷款发放、还款查询服务以及保障您的账户和资金安全。
为核实您的贷款用途，在对您的贷款进行管理的过程中，我们需要收集、存储、使用贷款用途相关的证明材料（包括按照我们要求的交易时间或交易对象提供相应的交易记录、交易凭证、银行卡交易流水、发票等可以证明贷款用途的材料）。如您不同意我们收集、存储、使用该等信息，将影响我们对您的贷款进行管理并可能进一步影响您的授信或贷款的使用。
您知悉并同意：我们将自行或委托第三方对您进行贷款管理及逾期催收。为此目的，我们需要收集、存储、使用您的个人信息（包括姓名、年龄、性别、身份证号码、地址信息、微信号（如有）、传真号（如有）、电子邮箱（如有））、紧急联系人信息（关系、姓名、手机号码）、亲属信息（关系、姓名、手机号码）、工作单位信息（包括单位名称、联系方式（如有））、银行卡信息（包括户名、银行卡号、开户行、预留手机号码）。您授权我们及我们委托的第三方基于贷款管理和催收的目的通过紧急联系人/亲属与您联系。您确保在向我们提供该等紧急联系人/亲属信息前已获得其本人的单独同意，因此产生的一切责任由您自行负责和承担。您理解并同意:为进行贷款管理和催收的目的，如您提供的您个人或紧急联系人/亲属信息错误或无法正常联系的，我们有权要求您提供新的有效联系人信息,同时，我们或我们委托的第三方有权通过合法设立的第三方机构及合法的公开渠道对您的联系方式进行补正，并基于上述目的对补正后的您的联系方式进行收集、使用、存储和共享。如您不同意我们收集、存储、使用上述信息，将影响我们对您的贷款进行管理并可能进一步影响您的授信或贷款的使用。
5.业务功能五：采集、上报信用信息
您知悉并同意，中信消费金融将根据适用法律法规及监管要求的规定，向中国人民银行金融信用信息基础数据库、公安部公民身份信息数据库、其他依法设立的征信机构报送您的信用信息（包含您因未及时履行合同义务所产生的不良信息），但在向中国人民银行金融信用信息基础数据库上报您的不良信用信息前，我们将会通过短信、电话等方式向您发送不良信息报送提醒。
6.业务功能六：银行卡管理
在完成授信额度申请后，您可在“我的-银行卡管理”中添加或解绑您的银行卡。为确保该银行卡或收还款账户为您本人所有，并确保该等操作属于您本人发起的操作，我们将收集、存储、使用以下全部或部分信息：银行卡信息（包括户名、银行卡号、开户行、预留手机号码）、手机验证码和交易密码。
若您选择一键绑卡功能，我们需要收集您的姓名、身份证号码、手机号码、银行名称，并将您的信息上送至合作银行以完成用户绑卡签约服务，在此过程中我们会还收集与绑卡签约服务相关的验证结果、签约结果、签约协议号及银行卡信息（包括户名、银行卡号、开户行）以及您的交易密码，用于对您进行身份验证并完成银行卡一键绑定。如您拒绝提供上述信息，将不能使用一键绑卡服务，但您可以选择其他方式绑定银行卡。
7.业务功能七：证件更新
在完成授信申请后，您可在“我的-资料上传-证件更新”中更新您的身份证信息。当您身份证过期后发起借款操作时，产品页面也会弹窗提示您更新证件信息后再试。为确保身份证信息的真实有效性，我们将收集、存储、使用以下全部或部分信息：姓名、身份证号码、身份证影像件、性别、民族、出生日期、住址、签发机关和有效期限。如您不提供前述信息，我们将无法为您完成消费贷款申请这一基本功能服务。
8.业务功能八：客服及短信服务
为提供客服服务或响应您的咨询、投诉，我们可能委托第三方为您提供客服及短信服务，为此，我们将在服务过程中向委托的第三方提供您的个人信息（包括姓名、手机号码、身份证号码、贷款信息、借据详情、电子邮箱等）。
（三）消息通知及其他服务
为了提升产品/服务体验或改进我们的服务质量，我们可能会使用您的联系方式（电话号码、电子邮箱），向您发送相关消息通知（包含功能及服务相关通知、调查通知、营销通知等）。如您不希望继续接收我们发送的营销通知类信息，您可以通过营销通知类信息所列明的方式拒绝。
为进行营销宣传推广，我们在媒体渠道（包括互联网平台、线下推广渠道）投放广告时，可能需要向前述媒体渠道收集您的去标识化或匿名化处理后的手机号码、设备信息（指IMEI/OAID/IDFA等设备标识符）、MAC地址、特征信息、您接收的广告信息及我们为广告管理之目的所需的其他信息进行统计、分析或其他处理，用以管理我们投放的各类广告，进而提升您的服务体验。为此目的，您同意前述媒体渠道向我们提供前述必要信息，我们会对媒体渠道的个人信息保护能力进行严格监督，并要求其保障其提供的信息的合法性。但是，我们无法保证第三方媒体渠道关于您个人信息保护处理的合法合规性，涉及第三方媒体渠道向您收集个人信息的，建议您仔细查看该媒体渠道的隐私政策或规定。同时，为向您推荐优质的产品（或服务）信息或防止您接收不必要的营销推广信息，您授权中信消费金融向提供营销推广服务的合作伙伴或其他专业服务提供方提供您的个人信息（包括去标识化或匿名化处理后的手机号码、设备信息（指IMEI/OAID/IDFA等设备标识符）、在中信消费金融是否已注册或获得授信或发生交易等实现上述目的所需的必要信息、特征信息），以便进一步分析和提高广告投放效果、优化广告投放模型。在此过程中，为了提高向您推荐产品或服务的适当性，我们可能会将您的手机号码在加密处理的前提下提供给第三方合作机构(包括同盾科技有限公司等)用于核验我们的推荐准确性。
此外，为对我们的产品和服务、风控管理和业务审批等环节进行优化和升级，为您带来更全面综合的服务体验，我们可能会将根据本政策收集、存储、使用的您的个人信息用于统计分析、自建或与第三方联合建立相关数据模型。
（四）其他
请您理解，我们向您提供的服务是不断更新和发展的。如您选择使用了前述说明当中尚未涵盖的其他服务，基于该服务我们需要收集您的信息的，我们会通过页面提示、交互流程、协议约定的方式另行向您说明信息收集的范围与目的，并按照法律法规及国家标准的要求以确认协议、具体场景下的文案确认动作等形式征得您的同意或确保具备其他合法性基础。
二、我们如何使用 Cookie和同类技术
（一）Cookie
为确保服务平台正常运转，我们会在您的计算机或移动设备上存储名为Cookie的小数据文件。Cookie通常包含标识符、站点名称以及一些号码和字符。借助于Cookie，网站能够存储您的偏好等数据。
我们不会将Cookie用于本政策所述目的之外的任何用途。您可根据自己的偏好管理或删除Cookie。您可以清除计算机上保存的所有Cookie，大部分网络浏览器都设有阻止Cookie的功能。但如果您这么做，则需要在每一次访问我们的网站时亲自更改用户设置。
（二）网站信标和像素标签
除Cookie外，我们还会在网站上使用网站信标和像素标签等其他同类技术。例如，我们向您发送的电子邮件等可能含有链接至我们网站内容的点击URL。如果您点击该链接，我们则会跟踪此次点击，帮助我们了解您的产品或服务偏好并改善客户服务。网站信标通常是一种嵌入到网站或电子邮件中的透明图像。借助于电子邮件中的像素标签，我们能够获知电子邮件是否被打开。如果您不希望自己的活动以这种方式被追踪，可以联系我们进行退订。
（三）Do Not Track（请勿追踪）
很多网络浏览器均设有 Do Not Track 功能，该功能可向网站发布 Do Not Track 请求。目前，主要互联网标准组织尚未设立相关政策来规定网站应如何应对此类请求。但如果您的浏览器启用了Do Not Track，那么我们的所有网站都会尊重您的选择。
（四）本地存储器
除上述技术外，我们还启用了本地存储器的方式，对我们服务平台的访问者的一些交互行为、交互数据进行记录，这部分数据主要为了帮助您对服务平台的点击生成热力分布，方便运营决策者优化服务平台结构，所有用户数据都存在用户设备中。同时，数据在通过HTTPS发送到服务器后，我们会对您的本地数据进行清除，确保数据的安全性。
三、我们如何对外提供您的个人信息
（一）向第三方提供及共享
1.向第三方提供
我们对您的个人信息严格保密，如在具体业务场景下，我们需要将您的个人信息提供给第三方主体（以下简称“第三方”），我们会依法提前向您告知接收信息的第三方的名称或者姓名、联系方式、处理目的、处理方式和个人信息的种类，并取得您的单独同意或确保具备其他合法性基础。此外，我们还会与第三方签订相关法律文件并要求第三方在使用您的个人信息时遵守法律法规，在已告知您的处理目的、处理方式和个人信息的种类等范围内处理个人信息，并要求第三方采取管理措施和技术手段以保护您的个人信息。
您可点击查询《个人信息共享清单》了解详情。
2.SDK或其他类似程序
当您使用我们服务平台时，为确保您的账户安全，保障您正常使用我们的产品和服务、实现特定的功能，我们将接入第三方提供的软件开发工具包（“SDK”），在通过第三方SDK为您提供相应服务过程中，我们接入的SDK可能涉及收集您的个人信息，具体接入的SDK实现的业务功能、处理个人信息情况等详见《个人信息共享清单》。
我们强烈建议您仔细阅读SDK服务开发/提供商的隐私政策，以了解SDK服务开发/提供商的联系方式及其如何处理您的个人信息。我们会不时对我们合作的SDK服务开发/提供商进行技术检测和行为监督，并要求其遵循合作协议，以最大限度地确保其依法、依规、依约收集和使用数据。请注意：尽管我们会通过合同和技术手段要求该等第三方严格保护您的个人信息，但该等第三方将依据其个人信息保护政策对您的个人信息独立承担保护责任。
（二）委托处理
为了提升信息处理的质量与效率，我们可能会在法律法规允许的范围内，委托有能力的合作机构代表我们来处理信息。例如：我们可能委托第三方为您提供客服及短信发送服务。
我们郑重承诺，我们会遵守法律法规关于委托处理的相关规定，充分审查、评估此类合作机构保护个人信息的能力，通过书面协议、审计等方式要求合作机构严格遵守保密义务，禁止其将这些信息用于未经您同意的用途。在委托关系解除时，我们会要求合作机构不再保存相关信息。
（三）转移
在发生合并、分立、解散、收购、业务/资产转让、业务/资产重组或破产清算等情形时，如涉及到向第三方转移您的个人信息，我们会向您告知接收方的名称或者姓名、联系方式，并要求接收您个人信息的主体继续受本政策的约束。
（四）公开披露
我们不会对外公开披露您的个人信息；如必需公开披露时，我们会向您告知公开披露的目的、披露信息的类型及可能涉及的敏感信息，并征得您的单独同意或具备其他合法性基础。
四、我们如何存储和保护您的个人信息
（一）您的个人信息如何存储
1.存储地点
我们在中华人民共和国境内收集和产生的个人信息，将存储在中华人民共和国境内，不会转移至境外。
2.存储期限
我们只会在达成本政策所述目的所需或者法律法规及监管规定要求的期限内存储您的个人信息，超出前述必要期限后，我们会按照法律法规的要求对您的个人信息进行删除或者匿名化处理。
（二）您的个人信息的保护
1.我们已使用符合消费金融公司行业普遍采用的安全防护措施保护您提供的个人信息，防止数据遭到未经授权访问、公开披露、使用、修改、损坏或丢失。我们会采取一切合理可行的措施，保护您的个人信息。例如：在您的浏览器与“服务”之间交换数据（如银行卡信息）时受SSL加密保护；我们会使用加密技术确保数据的保密性；我们会使用受信赖的保护机制防止数据遭到恶意攻击；我们会部署访问控制机制，确保只有授权人员才可访问个人信息；以及我们会举办安全和隐私保护培训课程，加强员工对于保护个人信息重要性的认识。
2.我们的数据安全能力：我们在收集您的信息后，会在现有技术水平下，根据国家网络安全等级保护、IS027001信息安全保护认证标准等业界通行的网络安全、隐私保护的测评和认证要求采取各种合理必要的措施保护您的信息，采取物理防护、安全技术、管理制度等措施来降低丢失、误用、非授权访问、披露和更改的风险，包括但不限于数据加密传输、防火墙和加密存储、物理访问控制以及信息访问授权控制。为此我们设置了安全程序保护您的信息不会被未经授权的访问所窃取，所有的个人信息被加密储存并放置于经防火墙严格保护的内部系统。同时我们建立了专门的管理制度及流程以保障信息安全，通过建立数据分类分级制度、数据安全管理规范来管理规范个人信息的存储和使用，通过信息接触者保密协议、监控和审计机制来对数据进行全面安全控制。 我们已经通过了国家信息安全等级保护（三级）的测评和备案。
3.我们会采取一切合理可行的措施，确保您账户和信息的安全性；但请您理解，由于技术水平局限以及可能存在的恶意攻击，有可能出现我们无法合理预见、防范、避免、控制的意外情况。互联网并非绝对安全的环境，请使用复杂密码，协助我们保护您的账户安全。
4.在发生个人信息泄露等安全事件，我们将按照法律法规的要求，及时采取补救措施，并在适用法律法规要求时以适当方式向您告知安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施等。同时，我们还将按照监管部门要求，主动上报个人信息安全事件的处置情况。
五、无需征得您同意处理个人信息的情形
根据适用法律法规，在以下任一情形中，我们可能会依法处理您的个人信息无需征得您的授权同意：
（1）为订立、履行您作为一方当事人的合同所必需；
（2）为履行法定职责或者法定义务所必需；
（3）为应对突发公共卫生事件，或者紧急情况下为保护您的生命健康和财产安全所必需；
（4）为公共利益实施新闻报道、舆论监督等行为，在合理的范围内处理您的个人信息；
（5）依照《中华人民共和国个人信息保护法》规定在合理的范围内处理您自行公开或者其他已经合法公开的个人信息；
（6）法律、行政法规规定的其他情形。
六、您的权利
在您使用我们的服务期间，为了您可以便捷的行使您对个人信息的查阅、复制、更正、补充、删除等各项权利，我们在产品涉及中为您提供了相应的操作设置，您可以参考下面指引的内容进行操作；如下述方式和途径仍然无法满足您的需求，您可以通过本政策“如何联系我们”一节中提供的联系方式与我们联系并提出行使相关权利的请求，我们将及时响应。
（一）查阅、复制您的个人信息
在使用我们的服务时，您可以通过以下方式查阅您的个人信息：
（1）账户信息：您可以通过产品客户端的设置模块，查阅您账户中的个人资料信息、支付信息，并进行更改您的密码（如有）、添加安全信息或退出您的账户等操作。具体功能以产品界面展示为准。
（2）借款信息：您可以通过访问产品客户端的借款记录页面，查阅您的借款信息，包括借据详情、借款合同、还款计划等。
（3）还款信息：您可以通过访问产品客户端的还款记录模块，查询您的还款信息，包括还款金额、还款银行卡、还款结果等。
如您想复制您的个人信息或者将您的个人信息转移至您指定的个人信息处理者，您可以通过本政策“如何联系我们”一节中提供的联系方式联系我们，提交个人信息复制申请或转移申请，我们将在收到您的申请后15个工作日内作出答复。
（二）更正和补充您的个人信息
当您发现我们处理的关于您的个人信息有错误时，或者您希望修改您的登录密码时，您有权联系我们，要求我们做出更正。当您需要更正或修改您的个人信息时，您还可以通过以下方式在我们的服务平台自行更正或修改个人信息，包括：
（1）身份证信息，您可以通过我们的APP/服务号/小程序/H5，进入“我的-资料上传-证件更新”更新您的身份证信息。
（2）手机号码，您可以通过我们的APP/服务号/小程序/H5，进入“我的-设置-手机号码-修改手机号码”修改您的账户绑定的手机号码。
（3）密码，您可以通过我们的APP/服务号/小程序/H5，进入“我的-设置-交易密码-修改交易密码”修改您的交易密码。
当您更正或修改您的个人信息时，除需我们人工处理的情况外，变更后的信息将在3～5个工作日同步至服务平台，并在15个工作日内完成处理。
（三）删除您的个人信息
在以下情形中，我们将主动删除您的个人信息，您也可以向我们提出删除个人信息的请求：
（1）本政策规定的您的个人信息处理目的已实现、无法实现或者为实现处理目的不再必要；
（2）我们已停止提供相应的产品或者服务，或者保存期限已届满；
（3）您已撤回此前向我们作出的同意；
（4）我们违反法律、行政法规或者违反约定处理您的个人信息；
（5）法律、行政法规规定的其他情形。
请您知悉并理解，如果法律、行政法规规定的保存期限未届满，或者我们为了履行法定职责或法定义务需要继续处理您的个人信息，或者删除您的个人信息从技术上难以实现，我们可能无法立即响应您的删除请求，但我们会及时停止对您的个人信息进行除存储和采取必要的安全保护措施之外的处理。
（四）改变您授权同意的范围
您可以通过本政策“如何联系我们”一节中提供的联系方式与我们联系，申请对授权同意的范围或内容作出变更，我们将在收到您的申请后15个工作日内完成处理。您还可以通过注销账号，撤回我们继续收集您个人信息的全部授权，如您符合账户注销条件的（即您已结清全部中信消费金融贷款且与我们不存在任何争议或纠纷），我们将为您注销账号。
对于以下设备类权限，您可以通过您的手机系统自带设置开启或者关闭，以此来作出、改变或撤回您的授权，包括：
（1）相机（摄像头）权限：您在进行人脸识别、身份识别、绑定银行卡、或通过在线客服提交产品或服务咨询/投诉图片证明等操作时，我们需要获取您的相机权限。如您拒绝提供该权限，将无法进行人脸识别、身份识别、绑定银行卡、在线客服咨询，或无法通过手机拍照上传任何图片。
（2）相册权限：在您通过读取相册照片完成身份认证、上传消费证明绑定银行卡、或通过在线客服提交产品或服务投诉图片证明等操作时，我们需要获取您的相册权限。如您拒绝提供该权限，将无法从设备本地相册完成图片上传，但您可以通过手机拍照上传任何图片（需开启相机（摄像头）权限）。
（3）网络通讯权限：为了协助您检测您的网络状态，与服务端进行通讯，我们需要您开启网络通讯权限。如果您拒绝提供网络通讯权限，我们将无法向您提供交易服务。
（4）获取位置信息权限：当您向中信消费金融提交额度、贷款申请时，我们会向您申请获取此权限，用于进行审批和风险控制。您可以在系统设置中关闭该权限，但可能影响您的额度、贷款审批结果。
（5）存储权限：当您在上传身份证信息、消费证明环节，或在绑定银行卡时，您需要开启存储读取权限，进行信息的存储，以保证您能正常使用我们的产品与服务。
（6）日历权限：为了给您提供更加方便的贷款管理服务，您可开通设备的日历权限，根据我们的提醒自主设置下次授信申请、消费贷款申请提示。如您拒绝提供仅会使您无法使用相应功能，但并不影响您正常使用其他服务。
（7）通讯录读取权限：在向中信消费金融提交额度、贷款申请过程中，当您需要填写紧急联系人/亲属信息时，为了便利您的操作、提升服务体验，您可以选择直接从通讯录中选择紧急联系人/亲属信息，在此情况下您需要向我们开启通讯录读取权限，我们将根据您的操作为您提供紧急联系人/亲属信息（包括姓名及对应的手机号码）的匹配和展示，方便您快速查看和选取相应的紧急联系人/亲属信息。该授权仅用于辅助填写紧急联系人/亲属信息，我们仅会收集您主动选取的紧急联系人/亲属信息，不会收集或储存您的通讯录其他信息。如您关闭通讯录读取权限仅会使您无法使用上述紧急联系人/亲属选择便利功能，您仍然可通过手动输入联系人/亲属信息。
（8）应用列表信息权限：为了更准确预防和识别欺诈风险，保障账户及资金安全，我们会在您提交额度及贷款申请、进行还款操作时向您申请获取应用列表信息权限，采集您的终端设备应用程序名称、应用安装时间及应用安装包名称。您也可以选择关闭该权限，关闭该权限不影响您使用我们提供的其他功能。
请您理解，每个业务功能需要一些基本的个人信息才能得以完成。当您撤回同意或授权后，我们将不再处理您相应的个人信息。同时我们将无法继续为您提供撤回同意或授权所对应的服务。请您知悉并理解，您撤回同意的决定，不会影响我们此前基于您的授权而开展的个人信息处理活动。
（五）个人信息主体注销账号
在您正常结清在中信消费金融的所有贷款后且与我们不存在任何争议或纠纷时，您可在APP内点击“我的-设置-注销账号”申请注销账号，我们将在15个工作日内完成审核及账号注销。同时，我们将停止为您提供产品和服务，并依据您的要求，删除或匿名化处理您的个人信息，但法律法规或监管机构另有规定要求留存的除外，且在依法保存的时间内国家机关仍可进行查询。
您的账号一旦注销，将无法继续使用我们的产品和服务，若您需重新使用我们的产品和服务，您需要重新注册新的账号。
（六）反馈您的建议
您可以通过我们产品客户端的设置界面，在“用户建议”中向我们反馈您的建议，我们将在15个工作日内做出响应。
（七）响应您的上述请求
为保障安全，您向我们提出查阅、复制、更正、补充、删除、转移等权利请求时，我们可能会先要求您验证自己的身份，您可能需要提供书面请求，或以其他方式证明您的身份，然后再处理您的请求。
通常而言，我们将在收到您的请求并验证您的身份后15个工作日内或法律法规规定的期限内进行处理并做出答复。
对于您合理的请求，我们原则上不收取费用，但对多次重复、超出合理限度的请求，我们将视情收取一定成本费用。对于那些无端重复、需要过多技术手段（例如，需要开发新系统或从根本上改变现行惯例）、给他人合法权益带来风险或者非常不切实际的请求，我们可能会予以拒绝。
在以下情形中，按照法律法规要求，我们将无法响应您的请求：
（1）与国家安全、国防安全直接相关的；
（2）与公共安全、公共卫生、重大公共利益直接相关的；
（3）与刑事侦查、起诉、审判和判决执行等直接相关的；
（4）有充分证据表明您存在主观恶意或滥用权利的；
（5）响应您的请求将导致您或其他个人、组织的合法权益受到严重损害的；
（6）涉及商业秘密的；
（7）与我们履行法律法规规定的义务相关的；
（8）出于维护您或他人的生命、财产等重大合法权益但又很难得到本人同意的。
七、我们如何处理未成年人的个人信息
本政策涉及的产品和／或服务不向未满18周岁的未成年人提供，如您是未满18周岁的未成年人，请您立即终止使用我们向您提供的所有产品和服务。如果没有父母或监护人的同意，未成年人不得创建自己的用户账户。
对于经父母同意而收集未成年人的个人信息的情况，我们只会在受到法律允许、父母或监护人明确同意或者保护未成年人所必要的情况下使用或公开披露此信息。
如果我们发现在未事先获得可证实的父母同意的情况下收集了未成年人的个人信息，则会设法尽快删除相关数据。
八、对第三方责任的声明
请您注意，您的交易相对方、您访问的第三方网站经营者、通过我们接入的第三方服务（如软件开发工具包SDK、统计分析工具）和通过我们接收您的个人信息的第三方（以下合称“第三方”），可能制定了独立于本政策的隐私政策。
当您查看第三方创建的网页或通过我们的平台使用第三方开发的产品客户端时，这些第三方可能会放置他们自己的Cookie或网络Beacon，这些Cookie、Beacon或网络不受我们的控制，且它们的使用不受本政策的约束。
我们会努力要求这些主体对您的个人信息采取保护措施，但我们无法保证这些第三方主体会按照我们的要求采取保护措施。为此，在您使用访问、使用第三方服务时，我们建议您查看并遵守该等第三方的隐私政策，了解他们如何处理您的个人信息以便审慎决策。
九、本政策如何更新
我们可能根据法律法规的要求或业务运营的需求，对本政策进行不时的修改，并通过弹窗提醒、邮箱、电话或短信的方式，及时通知您我们对本政策所作的任何变更。本政策发生重大变更时，我们还会提供更为显著的通知并在通知载明的生效期限届至时生效适用，如您对变更后的隐私政策有任何疑问可以通过本政策“如何联系我们”一节中提供的联系方式与我们联系，或停止使用相关服务；若您选择继续使用我们的服务，即表示同意接受经修订的本政策的约束。
本政策所指的重大变更包括但不限于：
1.我们的产品和服务模式发生重大变化。如处理个人信息的目的、处理的个人信息类型、个人信息的使用方式等；
2.我们在所有权结构、组织架构等方面发生重大变化。例如业务调整、破产并购等引起的所有者变更；
3.个人信息共享、转让或公开披露的主要对象发生变化；
4.个人信息的保留时间或销毁期限发生变化；
5.您参与个人信息处理方面的权利及其行使方式发生重大变化；
6.我们负责处理个人信息安全的责任部门、联络方式及投诉渠道发生变化；
7.个人信息安全风险评估报告表明存在高风险。
十、如何联系我们
如果您对本政策有任何疑问、意见或建议，通过以下方式与我们联系：
电子邮件：kf@eciticcfc.com
客服热线：400 01 95558
地址：北京市朝阳区建国门外大街8号楼39层3301单元39008室
我们设立了个人信息保护专职部门及畅通的个人信息安全投诉、举报渠道，您可以通过以下方式与其联系：
电子邮件：kf@eciticcfc.com
客服热线：400 01 95558
我们将在收到您的意见或问题并验证您的身份（如需）后及时处理，并最长在不超过15个工作日或法律法规规定的期限内做出回复。
如果您认为我们的个人信息处理行为损害了您的合法权益，您还可以通过投诉举报或起诉等法律手段寻求解决方案。
十一、本政策中关键词说明
1.个人信息是指以电子或者其他方式记录的能够单独或者与其他信息结合识别特定自然人身份或者反映特定自然人活动情况的各种信息。
2.身份证件信息包括身份证件上的姓名、性别、民族、出生日期、住址、身份证号码、签发机关和有效期限。
3.自动化决策是指通过计算机程序自动分析、评估个人的行为习惯、兴趣爱好或者经济、信用状况等，并进行决策的活动。
4.去标识化是指个人信息经过处理，使其在不借助额外信息的情况下无法识别特定自然人的过程。
5.匿名化是指个人信息经过处理无法识别特定自然人且不能复原的过程。