提示：操作有风险，申请需谨慎，请勿支付任何前期费用，所有信息均为用户自行发布，如有违规，请联系删除。

兴业消费金融股份公司隐私保护协议

本版本更新日期：2021年09月05日

生效日期：2021年09月05日

一、 概述

尊敬的用户，兴业消费金融股份公司(以下简称“我司”)非常重视您的隐私保护和个人信息保护。我司希望通过《兴业消费金融股份公司隐私保护政策》(以下简称“本隐私政策”)向您说明在您使用本平台(即名称为“空手到”的移动互联网应用、官方微信公众号“兴业消费金融”及后续可能开发的其他平台或软件，以下简称“本平台”)服务时，我司将如何收集、使用、储存、保护和分享注册用户信息。

请您务必认真阅读本隐私政策，在确认充分了解并完全同意后使用我司的服务。您使用服务的行为将视为对本隐私政策的接受，并同意接受本隐私政策的约束。需要特别说明的是，本隐私政策不适用于其他第三方向您提供的服务，例如本平台中其他合作方依托本平台向您提供服务时，您向合作方提供的个人信息不适用本隐私政策。

本隐私政策旨在帮助您了解我司会收集哪些数据、为什么收集这些数据，会利用这些数据做些什么及如何保护这些数据。请您务必认真阅读本隐私政策，在确认充分了解并同意后使用本平台服务。如果您或您的监护人不同意本隐私政策的任何内容，您将无法使用借款功能、还款功能、多元金融功能，因为这些功能需要您提供个人信息后才能使用。

请注意：您可以在个人中心中的隐私设置（我的-隐私条款）查看本隐私政策

本条款将帮助您了解以下内容：

1、我司收集哪些信息，以及我司对这些信息的使用方式

2、我司如何使用 Cookie 和同类技术

3、我司接入的第三方及我司如何共享、转让、公开披露您的个人信息

4、我司如何保存及保护您的个人信息

5、您如何访问和管理自己的信息

6、我司如何处理儿童的个人信息

7、您的个人信息如何在全球内转移

8、本隐私政策如何更新

9、如何联系我司

10、其他

我司深知个人信息对您的重要性，也深知为您的信息提供有效保护是我司业务健康可持续发展的基石。感谢您对本平台的使用和信任！我司致力于维持您对我司的信任，恪守以下原则，保护您的个人信息：权责一致原则、目的明确原则、选择同意原则、最少够用原则、确保安全原则、主体参与原则、公开透明原则等。

我司郑重承诺，我司将按业界成熟的安全标准，采取相应的安全保护措施来保护您的个人信息。

二、 我司如何收集和使用您的个人信息

个人信息是指以电子或者其他方式记录的能够单独或者与其他信息结合识别特定自然人身份或者反映特定自然人活动情况的各种信息。

为了向您提供更好、更个性化的产品和服务，下列描述列表是我司会为您提供的功能、服务以及各项业务功能和服务会收集的个人信息：

（一）基本业务功能

1. 账户注册及登录：您在注册成为本平台的注册用户时，我司将会收集您的手机号、账户名、密码用于完成创建账号，我司将会通过发送手机短信验证码的方式来验证您的身份是否有效并决定是否为您创建相关注册用户。在您每次登陆本平台时，我司也会通过前述信息验证您的身份。

2. 补充信息与实名认证：为更好享受本平台服务，您可以根据本平台的相关指示，在使用我司提供的服务的过程中补充和完善相关个人信息。在您通过本平台申请借款服务时，我司需要首先认证您的真实身份。您需要提供您的真实姓名、有效身份证信息进行实名验证。为了验证您提供信息的真实性、准确性和完整性，您需要通过身份基本信息的多重交叉验证，我司会与合法留存您的前述信息的国家机关、金融机构、企事业单位进行核对。如您不提供前述信息，将无法完成实名认证、激活借款额度或申请借款，但不会影响您使用我司提供的其他服务。

3. 借款资质审核、信用及偿付能力审核评估：您在使用本平台提供的借款相关服务时，我司将会收集您的下列信息，包括真实姓名、性别、年龄、身份证信息、联系电话、电子邮箱、婚姻状态、通讯地址、电子邮箱、学历信息、职业信息、收入状况、贷款情况、银行账户信息、紧急联系人信息、常用设备信息、人脸识别信息、征信报告信息，以进行风险管理及控制、反欺诈及风控决策。如您不提供前述信息，我司将无法在您申请借款服务的过程中对您的借款资格、信用及偿付能力进行有效评估，进而可能导致我司无法为您提供借款相关服务，但不会影响您使用我司提供的其他服务。

4. 发现功能：通过发现功能，您可以向您的好友发出邀请，在邀请链接中，您的好友可以通过手机号进行注册，注册后您可以查看到您邀请的用户列表。

5. 多元金融功能：您在使用多元金融功能时，您可以通过实名认证的方式查看您在兴业集团的财富详情，实名认证将会收集您的真实姓名、有效身份证信息，此外还会向您提供以下其他服务:

(1) 兴业集团及第三方公司服务：为了给您提供更加便捷的金融服务，我司在多元金融功能中集成了由兴业集团和第三方公司提供的各类金融服务，这些服务的开通和使用需要收集您的个人信息或个人敏感信息，这些信息均由兴业集团和第三方公司采集和使用，这些信息均不会存储在我方，请您在使用前仔细阅读由兴业集团和第三方提供的隐私政策或服务协议。

(2) 生活商城服务：您在使用本平台提供的生活商城服务订购具体商品时，我司会通过系统为您生成购买该商品的订单。在下单过程中，您需要提供您的收货人姓名，联系电话，所在地区，详细地址，邮政编码，同时该订单会载明您所购买的商品信息、具体订单号、订单创建时间、您应支付的金额，我司收集这些信息是为了帮助您顺利完成交易、保障您的交易安全、查询订单信息、提供客服与售后服务。

(3) 金融资讯服务：您在使用本平台提供的金融资讯服务时，我司不会收集您的任何个人信息。

上述功能中涉及的个人信息是您使用我司核心业务功能的必要条件，若您不同意我司收集使用这些个人信息，将无法使用我司的基本业务功能。

6.还款管理及逾期债务催收：当您在本平台成功获得借款，为便于通知您关于还款日期、还款金额、逾期通知以及逾期责任的相关详细信息，我司会使用您的联系电话、电子邮箱、通讯地址与您取得联系，如无法与您取得联系，我司会使用您提供的其他联系电话或通讯地址与您取得联系。

7.查询服务：为了遵守相关法律及监管规定，也为了便于您查询服务记录或历史状态，我司将对您使用本平台时的身份信息、服务信息、账单信息、交易记录信息、行为日志信息进行记录存档，并严格按照法律规定对这些信息进行妥善保管。上述信息为您使用本平台时应提供的必要信息，如您不提供前述信息，将可能导致我司无法为您提供上述服务。

8.客户服务及投诉处理：如您需要客户服务或我司在处理您的投诉或您被投诉时，我司需要查询和使用您的账号信息、身份信息、服务信息、账单交易信息、行为日志信息。为保证您的账号及资金安全，我司会使用您的账号信息核验您的真实身份。为了保证您及他人的合法权益，如您被他人投诉或投诉他人，我司可能会将您的姓名及身份证号码、投诉相关内容提供给消费者权益保护部门及监管机关，以便及时解决投诉纠纷，但法律法规明确禁止提供的除外。

9.提供个性化服务及改进服务质量：我司不会使用您的任何信息进行数据化分析。

10.视频核访服务：为了遵守相关法律及监管规定，您在使用线上贷款功能时，需要通过在线视频验证方式验证您的身份，我们会对在线视频验证时的视频记录进行保存，若您不使用该功能则不需要提供视频信息。

11.安全管理：为了保障向您提供的服务的安全稳定运行，预防网站欺诈、交易和资金风险，我司需要记录您使用本平台的服务类别、方式、相关操作信息和设备信息，包括设备名称、设备型号、设备识别码、设备环境、操作系统和应用程序版本、语言设置、屏幕分辨率、电信运营商、浏览、点击查看、搜索查询、交易、发布信息，以及IP地址、访问日期和时间。

12.除上述信息外，我司还可能为了提供服务及改进服务质量的合理需要，获得您的其他信息，包括：

(1) 您与我司的客服部门联系时所提供的相关信息；

(2) 您参与问卷调查时通过本平台发送的答复信息；

(3) 您通过本平台与我司的合作伙伴之间互动时我司获得的相关信息。

13.为能让您更安全地使用本平台的服务，我司可能使用您的个人信息用于风险防范和诈骗监测等，以预防、发现、调查欺诈、危害安全、非法或违反与我司及我司关联方的协议、政策或规则的行为，以保护您、我司及社会公众的合法权益。您承诺提供的手机号码为实名制登记在本人名下的有效联系方式。

14.事先征得授权同意的例外

在以下情形中，收集、使用、共享、转让、公开披露个人信息无需事先征得您的授权同意：

（1）与国家安全、国防安全有关的；

（2）与公共安全、公共卫生、重大公共利益有关的；

（3）与犯罪侦查、起诉、审判和判决执行等有关的；

（4）出于维护个人信息主体或其他个人的生命、财产等重大合法权益但又很难得到本人同意的；

（5）所收集的个人信息是个人信息主体自行向社会公众公开的；

（6）从合法公开披露的信息中收集的您的个人信息的，如合法的新闻报道、政府信息公开等渠道；

（7）用于维护所提供的产品与/或服务的安全稳定运行所必需的，例如发现、处置产品与/或服务的故障；

（8）法律法规规定的其他情形。

15.我司申请的设备权限

本平台在提供服务过程中，会调用您的一些设备权限。以下是本平台调用权限对应的业务功能、调用权限的目的以及调用权限前向您询问的情况。下述权限在首次调用收集媒介时会单独提示您是否开启，在您选择开启权限后才会收集相关信息。

您可以在设备的设置功能中选择关闭部分或全部权限，从而拒绝本平台收集相应的个人信息。在不同设备中，权限显示方式及关闭方式可能有所不同，具体请参考设备及系统开发方说明或指引。

三、 我司如何使用 Cookie 和同类技术

（一）Cookies的使用

1、为使您获得更轻松的访问体验，您访问本平台或使用其提供的服务时，我司可能会通过小型数据文件识别您的身份，这么做是帮您省去重复输入注册信息的步骤，或者帮助判断您的账户安全。这些数据文件可能是Cookie，Flash Cookie，APP客户端Token或您的浏览器或关联应用程序提供的其他本地存储(统称“Cookie”)。

2、我司不会将 Cookies 用于本隐私政策所述目的之外的任何用途。您可根据自己的偏好管理或删除 Cookies。您可以清除计算机及移动设备上保存的所有 Cookies，大部分网络浏览器会自动接受Cookies，但您通常可根据自己的需要来修改浏览器的设置以拒绝 Cookies，具体设置方式请参见 AboutCookies.org；另外，您也可以清除软件内保存的所有Cookies。

（二）网络Beacon和同类技术的使用

除Cookie外，本平台还会使用网络Beacon等其他同类技术，我司的网页上通常会包含一些电子图象(称为“单像素”GIF文件或“网络beacon”)，使用网络beacon可以帮助网站计算浏览网页的用户或访问某些cookie，我司会通过网络beacon收集您浏览网页活动的信息，例如您访问的页面地址、您先前访问的援引页面的位址、您停留在页面的时间、您的浏览环境以及显示设定等。

四、 我司接入的第三方及我司如何共享、转让、公开披露您的个人信息

(一) 我司接入的第三方

为了使您能够接收信息推送、在第三方平台分享信息及完成支付，我司的应用中接入了第三方合作方，具体第三方信息如下表所述：

1.我司会以高度的勤勉义务对待您的信息。在获得您的明确同意后，我司会与其他方共享您的个人信息。我司可能会根据法律法规规定，或按照法律法规、法律程序的要求或强制性的政府要求或司法裁定，对外共享您的个人信息。

2.与我司关联方（包括但不限于兴业银行股份有限公司等我司股东及其下属企业）间共享：为便于我司基于关联账号共同向您提供服务（包括但不限于开立账户、提供授信服务、存续期服务等），您的个人信息将在必要情况下与我司关联方间共享。我司只会共享必要的个人信息(包括姓名、有效身份证件信息、联系地址、手机号码、职业、绑定账户信息、设备信息、贷款情况等)，如果我司共享您的除上述必要个人信息以外的其他个人信息，将再次征求您的授权同意。

3.如果为了向您提供服务而需要将您的信息共享至第三方，我司将评估该第三方收集信息的合法性、正当性、必要性，并且只会共享必要的个人信息。我司将要求第三方对您的信息采取保护措施，并且严格遵守相关法律与监管要求。另外，我司会按照法律及国家标准的要求以确认协议、具体场景下的文案确认、弹窗提示等形式征得您的同意，或确认第三方已经征得您的同意。我司将确保上述第三方均受本隐私政策中所声明目的的约束。第三方如要改变个人信息的处理目的，将再次征求您的授权同意。

4.您通过我司相关平台购买产品或服务，我司会将与交易有关的必要信息共享给相关产品或服务的提供者，以实现您的交易或服务需求。您需要关注并遵守我司所公布或修改的各类合法规则规定。若您未遵守以上规定的，我司有权做出独立判断并采取暂停或关闭您的登录帐号等措施。您须对自己在客户端的言论和行为承担法律责任。

5.为了遵守法律、执行或适用本平台的使用条件和其他协议，或者为了保护我司、您或本平台其他注册用户的权利及其财产或安全，比如为防止欺诈等违法活动和减少信用风险，我司可能会与其他公司和组织交换您的个人信息、服务信息及活动信息。不过，这并非代表我司会违反本隐私政策中所作的承诺而为获利目的出售、出租、共享或以其他方式披露个人信息。

（三）我司如何转让您的个人信息

我司不会将您的个人信息转让给我司外的任何公司、组织和个人，但以下情况除外：

1.事先获得您的明确授权或同意；

2.根据适用的法律法规、法律程序的要求、强制性的行政或司法要求所必须的情况进行提供。

3.符合与您签署的相关协议或其他的法律文件约定所提供。

4.在涉及合并、收购、破产清算、资产转让或类似的交易时，如涉及到个人信息转让，我司会要求新的持有您个人信息的公司、组织继续受本隐私政策的约束，否则，我司将要求该公司、组织重新向您征求授权同意。

（四）个人信息的公开披露

我司仅会在以下情况下，且采取符合业界标准的安全防护措施的前提下，才会公开披露您的个人信息：

1.获得您明确同意或基于您的主动选择，我司可能会公开披露您的个人信息；

2.如果我司确定您出现违反法律法规或严重违反我司相关协议规则的情况，或为保护我司或公众的人身财产安全免遭侵害，我司可能依据法律法规征得您同意的情况下或我司相关协议规则征得您同意的情况下披露关于您的个人信息，包括相关违规行为以及我司已对您采取的措施。

（五）共享、转让、公开披露个人信息时事先征得授权同意的例外

除了本隐私政策第二章节中“事先征得授权同意的例外”中描述的例外情形外，根据法律规定，共享、转让经去标识化处理的个人信息，且确保数据接收方无法复原并重新识别个人信息主体的，不属于个人信息的对外共享、转让及公开披露行为，对此类数据的保存及处理将无需另行向您通知并征得您的同意。

五、 我司如何保存及保护您的个人信息

（一） 我司会按照法律法规规定，将收集的用户个人信息存储于中国境内。若本平台无特殊说明，或者您未通过书面形式向我司明确提出相反意思表示的，前述信息的保存期限应当为您与我司终止本隐私政策之后五年，到期后我司将对您的个人信息做删除或匿名化处理。

（二） 我司努力为用户的信息安全提供保障，以防止信息的丢失、不当使用、未经授权访问或披露。

（三） 我司将在合理的安全水平内使用各种安全保护措施以保障信息的安全。例如，我司会使用加密技术(例如，SSL)、匿名化处理等手段来保护您的个人信息。

（四） 我司建立专门的管理制度、流程和组织以保障信息的安全。例如我司严格限制访问信息的人员范围，要求他们遵守保密义务，并进行审计。

（五） 若发生个人信息泄露等安全事件，我司会启动应急预案，阻止安全事件扩大，并以推送通知、公告等形式告知您。同时，我司还将按照监管部门要求，上报个人信息安全事件的处置情况。

（六） 请您务必妥善保管好您的登录名及其它身份验证信息，您在使用我司服务时，我司会通过您的登录名、手机号码或其他身份验证信息来识别您的身份。

六、 您如何访问和管理自己的信息

按照中华人民共和国相关的法律、法规、标准，以及其他国家、地区的通行做法，我司保障您对自己的个人信息行使以下权利：

（一）查询、更正和补充个人信息

1、除法律法规规定外，在相关审核机构对您的资格申请作出最终审核决定前，您有权查询、更正和补充您的个人信息，具体的操作路径为：[点击“我的”页面，进入“个人信息页”，即可查询、更正和补充您的个人信息]。

2、请您知悉，您的部分个人信息我司还无法为您提供查询、更正和补充的服务，这些信息主要是为了提升您的用户体验和保证交易安全所收集的您的设备信息、您使用本平台的非基本功能时产生的个人信息。上述信息我司会在您的授权范围内进行使用，您无法查询、更正和补充，但您可联系我司进行删除或做匿名化处理。

（二）删除个人信息

1、您可以通过以上“查询、更正和补充个人信息”部分列明的方式删除您的部分个人信息。

2、在以下情形中，您可以向我司提出删除个人信息的请求：

(1) 如果我司处理个人信息的行为违反法律法规；

(2) 如果我司收集、使用您的个人信息，却未征得您的明确同意；

(3) 如果我司处理个人信息的行为严重违反了与您的约定；

(4) 如果您不再使用我司的产品或服务，或您主动注销了账号；

(5) 如果我司终止服务及运营。

3、若我司决定响应您的删除请求，我司还将同时尽可能通知从我司获得您的个人信息的主体，并要求其及时删除(除非法律法规另有规定，或这些主体已独立获得您的授权)。当您或我司协助您删除相关信息后，因为适用的法律和安全技术，我们可能无法立即从备份系统中删除相应的信息，我司将安全地存储您的个人信息并将其与任何进一步处理隔离，直到备份可以清除或实现匿名。

（三）改变授权同意的范围或撤回授权

1、您可以通过删除信息、关闭设备功能、在本平台进行隐私设置、与客服联系等方式改变您授权我司继续收集个人信息的范围或撤回您的授权。您也可以通过注销账户的方式，撤回我司继续收集您个人信息的全部授权。

2、请您理解，每个业务功能需要一些基本的个人信息才能得以完成，当您撤回同意或授权后，我司无法继续为您提供撤回同意或授权所对应的服务，也将不再处理您相应的个人信息。但您撤回同意或授权的决定，不会影响此前基于您的授权而开展的个人信息处理。

（四）账户注销

您可以联系我司客服电话4001095561协助您进行账户注销。您注销账户后，我司将停止为您提供产品与/或服务，且您的个人资料和历史信息将无法找回。依据您的要求，除法律法规另有规定外，我司将删除您的个人信息或对其进行匿名化处理。此外，注销本平台的相关账户并不代表相关账户注销前的账户行为和相关责任得到豁免或减轻。

（五）响应请求

1、如果您无法通过上述方式查询、更正或删除您的个人信息，或您需要查询、更正或删除您在使用我司产品与/或服务时所产生的其他个人信息，或您认为我司存在任何违反法律法规或与您关于个人信息的收集或使用的约定，您均可以通过本隐私政策下方的联系方式与我司联系。为了保障安全，我司可能需要您提供书面请求，或以其他方式证明您的身份，我司将在收到您反馈并验证您的身份后的15天内答复您的请求。对于您合理的请求，我司原则上不收取费用，但对多次重复、超出合理限度的请求，我司将视情收取一定成本费用。对于那些无端重复、需要过多技术手段(例如，需要开发新系统或从根本上改变现行惯例)、给他人合法权益带来风险或者非常不切实际(例如，涉及备份磁带上存放的信息)的请求，我司可能会予以拒绝。

2、在以下情形中，按照法律法规要求，我司将无法响应您的请求：

(1) 与我司履行法律法规规定的义务相关的；

(2) 与国家安全、国防安全有关的；

(3) 与公共安全、公共卫生、重大公共利益有关的；

(4) 与犯罪侦查、起诉和审判等有关的；

(5) 有充分证据表明您存在主观恶意或滥用权利的；

(6) 出于维护您的或其他个人的生命、财产等重大合法权益但又很难得到本人同意的；

(7) 响应您的请求将导致您或其他个人、组织的合法权益受到严重损害的；

(8) 涉及商业秘密的

七、 我司如何处理儿童的个人信息

我司非常重视对未成年人信息的保护。

我司的产品、网站和服务主要面向成人。如果没有父母或监护人的同意，儿童不得创建自己的用户账户。对于经父母同意而收集儿童个人信息的情况，我司只会在受到法律允许、父母或监护人明确同意或者保护儿童所必要的情况下使用或公开披露此信息。

尽管当地法律和习俗对儿童的定义不同，但我司将不满 14 周岁的任何人均视为儿童。如果我司发现自己在未事先获得可证实的父母同意的情况下收集了儿童的个人信息，则会设法尽快删除相关数据。

若您是14周岁以下的未成年人，建议您请您的监护人仔细阅读本隐私政策，并在征得您的监护人同意的前提下使用我司的产品和服务或向我司提供信息。

八、 您的个人信息如何在全球范围转移

我司在中华人民共和国境内运营中收集和产生的个人信息，存储在中国境内，以下情形除外：

（一）适用的法律有明确规定；

（二）获得您的明确授权；

（三）您通过互联网进行跨境交易等个人主动行为。

针对以上情形，我司会确保依据本隐私政策对您的个人信息提供足够的保护。

九、 本政策如何更新

我司的隐私政策可能变更。

未经您明确同意，我司不会削减您按照本隐私政策所应享有的权利。我司会在本页面上发布对本隐私政策所做的任何变更。

如果变更的条款会削减您的权利和增加您的义务（下称“重大变更”），我司会在本平台消息中心提示修改的内容。在变更生效前提示您阅读供您参考是否接受变更。

本隐私政策所指的重大变更包括但不限于：

1、我司的服务模式发生重大变化。如处理个人信息的目的、处理的个人信息类型、个人信息的使用方式等；

2、我司在所有权结构、组织架构等方面发生重大变化。如业务调整、破产并购等引起的所有者变更等；

3、个人信息共享、转让或公开披露的主要对象发生变化；

4、您参与个人信息处理方面的权利及其行使方式发生重大变化；

5、我司负责处理个人信息安全的责任部门、联络方式及投诉渠道发生变化时；

十、 如何联系我司

(一)如您对本隐私政策或您的个人信息的相关事宜有任何问题、意见或建议，请通过在线客服系统、发送邮件至appadmin@ksdao.com或拨打我司的客服电话4001095561等多种方式与我司联系。

(二)我司还设立了个人信息保护专职部门，您可以通过appadmin@ksdao.com与其联系，我司的注册地址为福建省泉州市丰泽区丰泽街213号兴业银行大厦17层，办公地址为上海市浦东新区银城中路488号太平金融大厦12层。

(三)一般情况下，我司将在15天内回复。如果您对我司的回复不满意，特别是我司的个人信息处理行为损害了您的合法权益，您还可以向网信、电信、公安及工商等监管部门进行投诉或举报或通过有管辖权的法院提起诉讼来寻求解决方案。

十一、 其他

(一) 本隐私政策的成立、生效、履行、解释及纠纷解决，适用中华人民共和国大陆地区法律。

(二) 本隐私政策无论因何种原因部分无效或不可执行，都不影响其他条款的效力。

(三) 本隐私政策中未尽事宜，按照法律法规办理。

再次感谢您对本平台的信任和使用！

兴业消费金融股份公司