北银消费金融有限公司隐私政策条款

[ 2024 -V 15 版 ]

更新日期： 2024 年 10 月 22 日

生效日期： 2024 年 10 月 22 日

概述：

尊敬的北银消费金融有限公司（以下简称 “ 北银消费 ” 或 “ 我们 ” ）用户，我们非常重视用户（以下简称 “ 您 ” ）的隐私和个人信息保护。我们将通过本政策向您说明我们将如何收集、存储、使用、共享、加工、传输、提供、公开、删除、披露及保护您的个人信息，并说明您享有的权利。

本政策仅适用于我们经营的且未单独设置隐私政策的各项通过网页、电脑客户端、移动设备的应用程序（ APP及服务号）、微信小程序、微信公众号以及随技术发展出现的新形态向您提供的北银消费金融、e点贷等平台/产品/服务，包括注册/登录、获取消费贷款、贷款管理、还款、更新信息、获取产品信息等业务功能。需要特别说明的是，本政策不适用于北银消费各项已单独设置隐私政策的产品/服务，另有约定除外。

本政策将帮助您了解以下内容：

一、我们如何收集和使用您的个人信息

二、我们如何使用 Cookie和同类技术

三、我们如何共享、转让、公开披露您的个人信息

四、我们如何保护您的个人信息

五、您的权利

六、我们如何处理未成年人的个人信息

七、您的个人信息如何存储

八、对第三方责任的声明

九、本政策如何更新

十、如何联系我们

十一、本政策中关键词说明

十二、 App权限获取说明及第三方SDK使用说明

北银消费深知个人信息对您的重要性，并会全力保护您的个人信息。我们致力于维持您对我们的信任，恪守以下原则，保护您的个人信息：合法、正当、必要、诚信原则，权责一致原则、目的明确原则、选择同意原则、最小必要原则、质量及安全保障原则、主体参与原则、公开透明原则等。同时，我们承诺，我们将按照消费金融行业普遍采用的安全标准，采取相应的安全保护措施来保护您的个人信息。

您在注册成为我们用户以及使用我们的产品 /服务时，我们将按照本政策收集、存储、使用、加工、传输、提供、公开、删除及保护您的个人信息。我们希望通过本政策向您介绍我们对您个人信息的可能处理方式，因此我们建议您仔细完整地阅读并了解本政策的所有条款，做出您认为适当的选择。我们努力用通俗易懂、文意清晰的文字表达，并对本政策中与您的权益有重大关系的条款和敏感个人信息采用粗体字进行标注，以提示您特别注意，请您重点阅读。我们在处理个人信息前，将以显著方式、清晰易懂的语言真实、准确、完整地向您告知相关法律法规规定的事项，存在须获取您单独同意等情形时，我们也将向您履行额外的告知义务。一旦您使用或继续使用我们的产品和服务，即表示您同意我们按照本政策处理您的个人信息。如对本政策有任何疑问，您可以通过本政策 “如何联系我们”一节中提供的联系方式与我们联系。

一、我们如何收集和使用您的个人信息

北银消费仅会出于本政策所述的以下目的，收集和使用您的个人信息，用于向您提供服务、提升我们的服务质量、保障您的账户安全以及符合国家法律法规及监管规定的其他用途。

（一）访问、注册及登录

1.当您在我们服务平台注册、登录及访问时，为识别您的操作行为是否存在异常异地登录风险，以保障您的账户和资金安全，我们可能会获取收集、存储、使用您的 位置信息 。如您不同意提供前述信息，您将无法完成位置授权，但不影响您使用我们提供的其他服务。您可以在设备的设置功能中随时关闭部分或全部权限，从而拒绝我们收集您的上述信息。

2.当您在我们服务平台完成创建注册账号或进行账号密码修改、登录手势修改、交易密码修改、绑定手机号码修改、绑定银行卡修改、注销账户时，为验证该等操作属于您本人发起的操作，我们将视具体情况需要收集、存储、使用您的以下信息： 手机号码、手机验证码 。如您拒绝提供此类信息，您可能无法正常注册 /登录账号，也无法使用我们的产品和服务，但不影响您对我们提供产品和服务进行基础浏览。

3.当您通过微信公众号或微信小程序进行注册或登录过程中，我们将收集您的 微信昵称、头像、地区、性别信息、微信 OpenID、微信UnionID ，以实现使用微信进行登录的功能。如果您不提供该等信息，您将无法登录微信公众号或微信小程序使用我们的产品和服务，但您可以通过游客身份浏览相关页面。为使您更加便捷地使用我们的产品和服务，如您已注册 /登录我们的任何一个微信公众号或微信小程序，我们将通过 微信 UnionID 识别您的唯一身份，在微信 UnionID授权期内，您使用同一手机号码关注我们其他微信公众号时将自动绑定您的该手机号码，无需您进行二次登录。

4.除以上方式登录外，在系统支持的前提下，您还可通过指纹或刷脸方式登录 App；您需在您的设备上录入您的指纹信息或面容ID信息，并开启指纹权限或摄像头权限以提供您的指纹验证结果(非原始指纹信息)或面部特征。在您进行指纹登录或面容ID登录时，您需在您的设备上完成信息验证，我们仅接收验证结果，并不收集您的指纹信息或面容ID信息。您还可以选择输入您的手势信息，使用手势密码进行验证并完成登录。

5.为保障您的账户和资金安全、识别是否属于异常登录和欺诈交易，我们可能收集、存储、使用您访问我们服务平台或使用我们产品和服务所使用的 终端设备信息 。如您允许我们读取该等信息，将有助于进行欺诈风险识别，以保障您的账户和资金安全。

（二）密码找回

1.如果您忘记密码需要找回登录密码时，我们需要验证您的身份。您需要向我们提供注册时使用的 手机号码 ，我们会向您注册时使用的 手机号码 发送短信验证码，并根据您的账户状态，可能需要您提供 身份证号码 进行验证，待验证成功后，您通过输入新的登录密码进行密码重置。

2.如果您需要修改交易密码，您可以输入 原交易密码 ，验证通过后，修改交易密码。

3.如果您需要重置交易密码，我们需要验证您的身份。我们将向您提供的注册手机号码发送验证码，并根据您的账户状态，输入您的 身份证号码 ，待验证成功后，您通过输入新的交易密码进行密码重置。

（三）修改手机号码

如果您需要修改您的注册手机号码，您可以通过 原注册手机号码 接收短信验证码，验证通过后，修改注册手机号码，并通过验证新注册手机号码的验证码，完成修改。

如果您注册时提供的手机号码因不再使用而不能接收短信验证码的，您可以通过已实名认证的 身份证号码 和使用您的 人脸信息 进行身份验证重置密码。当您使用刷脸认证时，为采集您的人脸信息，需要您开通手机 获取相机权限 。如果您拒绝授权，上述功能将无法使用。

（四）获取消费贷款服务

1.业务功能一：实名认证管理

为了让您更安全、便捷地申请北银消费提供的信贷产品 /服务,依据法律法规及满足反洗钱等监管要求，您在进入北银消费平台后，可能会在您点击任一功能后进入实名认证环节。您需要向我们提供您的真实姓名、身份证件信息（身份证号码和有效期、身份证证件正反面影像件、民族、性别、户籍地址、身份证发证机关）、本人人脸认证信息以完成实名认证，在此过程中我们可能会请求您开启相机、存储权限以实现上述信息的收集。我们的部分服务需要通过实名认证的方式来验证您的身份是否有效后方可使用，前述信息属于您的敏感个人信息。 为了验证您提供信息的真实性、准确性和完整性，并保障您的账号安全，我们会与合法留存您身份信息的国家机关、金融机构、企事业单位 以及与北银消费有合作关系的第三方机构 进行多重交叉验证。 如您不提供上述个人信息，根据国家相关法律法规实名制管理的要求，您将无法使用北银消费平台推荐的金融产品 /服务，但不影响您使用我们提供的其他服务。

此外，在实名认证过程中，您有权自主选择是否向我们提供您使用我们产品时的 设备信息、地理位置信息 ，如您额外提供该等信息，将有助于我们更好地进行欺诈风险识别，从而更好地保护您的账户安全并为您提供更好的服务和体验；但如您不提供该等信息，可能影响风控验证，但不会影响您完成实名认证。

2.业务功能二：获取消费贷款

当您向北银消费获取个人消费贷款（包括申请授信额度、申请单笔贷款、基于已获得的授信额度申请取现或消费）时，出于向您提供个人消费贷款之审批目的，我们需要收集您的姓名、性别、户籍地址、身份证有效期、身份证号码、生日、国籍、银行卡卡号、银行预留手机号码、婚姻状况、文化程度、联系人信息、居住地址、职业信息、教育、活体人脸信息等个人生物识别信息、身份证件影像信息、亲签照片、工作类证明、贷款用途等必要信息。在此过程中，为了准确提交活体刷脸信息、身份证影像信息，您应允许我们获取 相机权限 。您不提供此类申请贷款所需的必要信息，我们将无法对您的资格、信用及偿付能力进行评估并决定是否提供您所需的服务，您将无法成功提交贷款申请，但并不影响使用我们提供的其他服务。

为方便您直接从通讯录选择联系人、免于手动输入联系人手机号码的便利， 您可选择允许我们获取 通讯录读取权限 ，采集您的通讯录中联系人手机号码、姓名自动填充。 为有效识别风险，评估您的个人资质、账户风险、贷款用途， 我们需要进一步收集您使用我们产品时的 设备信息 及 地理位置信息 。如您不提供此类信息，将影响您能否成功申请贷款，但并不影响使用我们提供的其他服务。

除您主动向我们提供的个人信息外， 您单独同意并授权：为了向您提供服务之需要，我们有权向第三方（包括政府部门代理商、银行卡相关机构及其他合法主体等） 提供您的 姓名、身份证号码、手机号码、银行卡卡号 以及其他必要信息， 以查询、收集、存储您的 实名认证信息、学籍学历信息、负面信息、 手机核验信息及您经营或控制的商户交易信息等其他基于贷款审批、管理之目的所必要的个人信息 。 同时，该等第三方基于向我们提供前述查询服务之目的，有权对我们提供的您的个人信息进行合法、必要、正当的处理。

以上信息我们将用于身份验证、欺诈监测、客户服务、安全防范、存档和备份等用途，确保我们向您提供服务的安全性。我们可能使用或整合我们所收集的您的信息，以及我们的合作伙伴取得您授权或依据法律共享的信息，来综合判断您的账户及交易风险、进行身份验证、检测及防范安全事件，并依法采取必要的记录、审计、分析、处置措施。

3.业务功能三：贷款管理及催收

当您成功申请了北银消费的个人消费贷款后，在对您进行贷款管理的过程中，为充分核实您的贷款用途，我们需要收集您相应的证明材料（ 包括但不限于消费记录、小票信息等交易凭证 ），您理解：如您将贷款用于美业产品的，前述证明材料中可能会包含您的 检验报告、手术及麻醉记录、用药记录 等 个人健康生理信息 。如您不提供此类信息，将影响我们对您进行贷款管理，但并不影响使用我们提供的其他服务。

此外，在对您进行贷款管理的过程中，我们有权对您的信用额度进行调整，为充分评估额度调整的适当性，我们需要收集您的 公司信息、电子邮箱、婚姻状况、学校信息，以及您使用我们产品时的设备信息和地理位置信息 。如您不提供此类信息，将影响您的信用额度调整，但并不影响使用我们提供的其他服务。

基于我们或我们委托的第三方对您进行贷款管理及逾期催收之目的，您需向我们主动 提供两位有效联系人信息 。您应确保在向我们提供该等联系人信息前已获得其本人的同意，并已充分授权我们可基于对您进行贷款管理和逾期催收的目的通过联系人与您进行联系，因我们联系该等联系人所导致的一切责任由您自行承担。您理解并同意，如您提供的两位联系人信息错误或无法正常联系的，我们有权要求您提供新的有效联系人信息，当您违反与我们的约定（如贷款发生逾期等）且我们无法正常和您取得联系时，我们会通过您提供的有效联系人与您进行联系，并有权告知联系人您存在贷款情况且无法联系的事实（我们承诺不会向联系人进行催收）； 为维护我们或其他贷款人的合法权益，我们有权向法院、仲裁机构、多元化调解机构、律师事务所、催收机构披露您的违约信息（包括 贷款逾期信息 ）。

同时，您应确保向我们提供的您本人及联系人信息、联系方式持续有效，否则，在我们无法通过您已提供的您本人及联系人信息联系到您本人时，出于对您进行贷款管理及逾期催收之需要，您同意并授权：我们或我们委托的第三方有权通过第三方公司（例如：合法存续的数据公司等）及公开渠道（例如：合法的新闻报道、政府公开信息等）对您的联系方式进行修复，并对修复获取的您的联系方式进行存储和共享。

4.业务功能四：支付结算

为完成放款及还款，经您单独授权的银行或支付机构会对您的信息进行校对并进行相关鉴权、贷款发放及贷款资金回收扣划服务，需要收集、存储、使用以下信息：您用于收款和还款的个人银行卡信息（户名、银行卡卡号、开户行名称、账户登记证件类型、证件号码、手机号码）或微信支付 /支付宝账户信息（户名、账户登记证件类型、证件号码、邮箱、手机号码）。此外，我们还会收集、存储、使用您的相关 借还款记录（包括交易状态、借据详情、还款计划） 以便于您查询。如您不同意提供前述信息并由银行或支付机构提供鉴权服务，我们将无法向您完成放款及向您提供在线还款服务，但不会影响您使用我们提供的其他服务。

5.业务功能五： 更改个人信息

您可以在【我的 → 个人中心】中更改您的证件信息，主要可以修改您的身份证有效期、民族和户籍地址，当您更改您的相关信息时，您需要重新进行实名认证操作，提供您的真实姓名、身份证件信息（身份证号码和有效期、身份证证件正反面影像件、民族、性别、户籍地址、身份证签发机关）、本人人脸认证信息、银行卡及银行卡实名认证信息（银行卡卡号、开户行名称、银行预留手机号码及短信验证码），在此过程中我们可能会请求您开启相机、存储权限以实现上述信息的收集。如您不提供此类信息，将无法成功完成您的更改操作，但并不影响使用我们提供的其他服务。

6.业务功能六：客户服务

为保护您的账户安全，提升您的服务体验及改进服务质量，或者为您推荐更优质或更适合的服务，在您咨询服务时，我们的客服会使用您的信息（ 姓名、手机号码、身份证号码、贷款信息、单位信息、地址等基本信息 ）与您核验身份。为解答您咨询的问题，我们可能需查看您使用北银消费服务的记录，有时还需要向涉及的商户进行核实或调查。我们还会记录您在使用我们的产品 /服务时主动提供的其他信息，例如：您主动与我们的客服联系时提供的个人信息、银行账户交易记录等信息、您参与问卷调查时向我们发送的问卷答复信息以及您与我们的合作伙伴之间互动时我们或者我们的合作伙伴获得的相关信息（例如：您使用我们提供的贷款进行消费时的消费信息、您与我们的合作催收机构之间的沟通信息）等。

7.业务功能七：获取产品信息

为了提升产品 /服务体验或改进我们的服务质量，或者向您推荐更优质的产品/服务，我们可能会根据您提供的电话号码、邮箱通过电话、短信/彩信、邮件或站内信、公告、推送与您联络。我们还可能会根据您提供的个人信息进行数据分析，用于向您推荐您可能感兴趣的我们的产品和服务、营销活动通知、商业性电子信息或广告。

为向您提供更加准确、个性和便捷的服务，提升产品 /服务体验或改进我们的服务质量，我们会通过收集、存储、汇聚、分析您使用产品/服务的类别 （例如：搜索、浏览记录等）、 咨询记录、留言记录（包括您因向我们咨询或留言而上传的图片） 或登录信息（例如：登录时间、登录状态等） 、方式和操作信息的内容，做出分析或预测，形成用户画像。

请您知悉，对上述信息的收集，您也可通过 本政策第五条 “您的权利”第（四）款“改变您授权同意的范围”所列的方式进行取消和拒绝，并且不会影响您享受我们提供的其他服务。

您理解并同意：为对我们的产品 /服务、风控管理和业务审批等环节进行优化和升级，为您带来更全面综合的服务体验，我们可能会将根据本政策收集、存储、使用的您的个人信息用于自建或与第三方联合建立相关数据模型。如需要向第三方机构提供您的个人信息，我们将按照本政策“三、 我们如何共享、转让、公开披露您的个人信息 ”之“（一）共享”、“（二）转让”事先取得您的单独同意。

8.业务功能八：采集上报信息

北银消费有权按照国家相关规定收集、存储、使用符合法律、行政法规规定的您的个人信息及包括信贷信息在内的信用信息（含本人因未及时履行合同义务产生的不良信息），并可以依法向中国人民银行金融信用信息基础数据库、公安部公民身份信息数据库、中国互联网金融协会互联网金融信息共享平台、百行征信有限公司及其他依法设立的征信机构报送您的信用信息（尤其是，在上报您的不良信用信息前，我们将会通过短信、电话等方式向您发送不良信息报送提醒）。

（五） 其他服务

需要说明的是，我们的产品 /服务中可能含有第三方服务的链接，我们只提供该第三方服务的链接入口，不参与为您提供该第三方服务。当您选择使用第三方产品/服务时，需要按照第三方的要求提供您的个人信息。此种情况下，我们的产品/服务不会和第三方共享您的个人信息。我们建议您在使用第三方产品/服务前，认真阅读第三方产品/服务对应提供的相关协议和隐私政策。

当我们要将信息用于本政策未载明的其它用途时，会事先征求您的同意。

当我们要将基于特定目的收集而来的信息用于其他目的时，会事先征求您的同意。

（六）个人信息及敏感个人信息的处理

个人信息是以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息，不包括匿名化处理后的信息；包括但不限于姓名、出生日期、身份证件号码、个人生物识别信息、民族、宗教信仰、特定身份、婚姻状况、文化程度、职业信息、住址、位置信息、通信通讯联系方式、通信记录和内容、微信账号及昵称及可识别的自然人头像、账号密码、财产信息、征信信息、行踪轨迹、住宿信息、健康生理信息、医疗健康信息、交易信息等。

个人信息的处理包括个人信息的收集、存储、使用、加工、传输、提供、公开、删除等。

敏感个人信息是指一旦泄露或者非法使用，容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人信息，包括生物识别、宗教信仰、特定身份、通信记录和内容、财产信息、征信信息、医疗健康、金融账户、行踪轨迹、住宿信息、健康生理信息、医疗健康信息、交易信息等信息，以及不满十四周岁（不含）未成年人的个人信息等。

除本政策特别说明外，您同意，我们向您提供产品、服务的过程中，我们有权处理您的如下敏感个人信息：

类别	细目	处理及处理目的
个人身份信息	身份证	收集、存储和使用以核验您的身份，在您申请或者使用我们产品 / 服务过程中、授信审核、贷款审核、贷中管理和贷后管理中落实反洗钱等法律法规及监管要求；进行身份核验、信用评估、账户安全保护、贷款催收、客户服务、签章服务及防范欺诈风险等。
个人生物识别信息	面部识别特征（含人脸和人面部特征的照片、视频等）	与手势、指纹、人脸、人面部有关的信息处理授权根据本说明及您具体授权内容处理。
个人财产信息	银行账户信息（含户名、银行卡卡号、开户行名称、银行预留手机号码）、微信支付 / 支付宝账户信息、鉴别信息（含口令或验证码）	收集、存储并为完成贷款发放和还款操作，相关的银行、支付机构或第三方数据服务机构需要对您的信息、操作金额进行校对并鉴权等。
	征信信息、信贷记录	收集、存储并在授信申请审查、贷款申请审查以及贷后管理（即决定是否进行额度调整等）过程中作为对您的信用状况及偿付能力进行有效评估的重要参考依据和个人贷款档案重要存档。
	交易和消费记录、交易流水记录	收集、存储并在贷款申请审查、贷款发放符合以及贷后管理过程中作为对您的借款用途合法合规性的重要参考依据（如果在贷款发放当时交易和消费记录尚未形成的，您同意我们在贷款发放后、在对您的贷款进行管理的过程中收集、存储和使用该项信息）。
个人位置信息	地理位置信息（设备 GPS 定位数据）	收集、存储并在注册、登录及访问时识别您的操作行为是否存在异常异地登录风险及授信申请和贷款申请过程中作为反欺诈风险的重要因子之一，结合我司收集的其他信息，综合评估和识别您的操作行为是否发生在欺诈高发风险区域，以保护您的账户和交易安全。
其他个人信息	依据法律规定、本说明及您具体授权内容	依据法律规定、本说明及您具体授权内容。

（七）征得授权同意的例外情况

当我们要将信息用于本政策未载明的其它用途时，会事先征求您的同意。当我们要将基于特定目的收集而来的信息用于其他目的时，会事先征求您的同意。但以下情形收集、存储、使用您的个人信息无需征得您的授权同意：

（ 1）为订立、履行您作为一方当事人的合同所必需;

（ 2）为履行法定职责或者法定义务所必需;

（ 3）为应对突发公共卫生事件，或者紧急情况下为保护您的生命健康和财产安全所必需;

（ 4）为公共利益实施新闻报道、舆论监督等行为，在合理的范围内处理您的个人信息;

（ 5）依照《中华人民共和国个人信息保护法》规定在合理的范围内处理您自行公开或者其他已经合法公开的个人信息;

（ 6）法律、行政法规规定的其他情形。

二、我们如何使用 Cookie和同类技术

为使您获得更轻松的访问体验，您访问北银消费提供的服务时，我们可能会通过小型数据文件识别您的身份，这么做可帮您省去重复输入注册信息的步骤，或者帮助判断您的账户安全状态。这些数据文件可能是 Cookie，Flash Cookie，您的浏览器或关联应用程序提供的其他本地存储（以下简称“Cookie”）。请您理解，我们的某些服务只能通过使用Cookie才可得到实现，我们不会将Cookie用于本政策所述目的之外的任何用途。您可以在您的浏览器或浏览器附加服务允许的情况下，修改对Cookie的接受程度或者拒绝的Cookie（多数浏览器工具条中的“帮助”部分会告诉您怎样防止您的浏览器接受新的Cookie或者怎样彻底关闭Cookie），但如果您这么做，则需要在每一次访问我们的网站时亲自更改用户设置。

请您理解，当您通过北银消费平台访问第三方创建的网页时，请注意相关服务由第三方主体向您提供，这些第三方可能通过自己的 Cookie收集您的信息。该等行为不受我们控制及本政策的约束，而是受该第三方隐私政策约束。我们建议您在使用第三方提供的服务前，仔细阅读该等第三方隐私政策的内容。

三、我们如何共享、转让、公开披露您的个人信息

（一）共享

我们不会与其他任何公司、组织和个人分享您的个人信息，但以下情况除外：

1、在获取明确同意的情况下共享： 获得您的明确单独同意后，我们会与其他方共享您的个人信息。

2、我们可能会根据法律法规规定或按政府主管部门的强制性要求，对外共享您的个人信息。

3、与授权合作伙伴进行必要共享：仅为实现本政策中声明的目的，我们的某些服务将由授权合作伙伴提供，以保障为您提供的服务顺利完成，在此情况下，我们将要求该等合作伙伴必须遵守我们的隐私政策和安全要求。我们仅会出于合法、正当、必要、特定、明确的目的共享您的个人信息，并且只会共享提供相应服务所必要的个人信息。我们的合作伙伴无权将我们共享的您的个人信息用于约定之外的任何其他用途。

目前，我们的授权合作伙伴类型、具体共享信息及共享目的如下：

1）技术服务类授权合作伙伴。为验证您的身份真实性，我们需要将您的 身份证影像资料、人脸识别影像资料 共享给为我们提供 OCR和活体识别技术服务的授权合作伙伴，由该等授权合作伙伴完成验证并向我们反馈验证结果，例如商汤科技。我们与该类伙伴共享信息时，原则上会对您的敏感个人信息采取加密传输并进行去标识化处理，基于合作伙伴分析验证的个性化需要，我们无法采取以上措施时，我们会要求该类合作伙伴对您的个人信息采取相应的安全保护措施。

2 ）贷款业务类授权合作伙伴。当您选择使用我们与合作方共同推出的贷款产品 /服务时，出于我们或合作方审批需要以及贷后管理之目的，我们需要与该类授权合作伙伴共享您的姓名、身份证号码、身份证影像件、人脸识别影像资料、手机号码、联系人信息、银行卡卡号等贷款申请资料及您因使用贷款产品所产生的信贷信息等基于贷款审批、管理之目的必需的个人信息，例如人民银行金融信息基础数据库、互联网金融共享平台、百行征信、全国公民身份证号码查询服务中心、全国高等学校学生信息咨询与就业指导中心、中国联合网络通信有限公司北京市分公司等。我们与该类伙伴共享信息时，原则上会对您的敏感个人信息采取加密传输并进行去标识化处理，如基于合作伙伴贷款审批及贷后管理的个性化需要，我们无法采取以上措施时，我们会要求该类合作伙伴对您的个人信息采取相应的安全保护措施。

3 ）外包服务类授权合作伙伴。当您成功申请了北银消费的个人消费贷款时，我们因客服、催收的业务安排需要委托该类授权合作伙伴提供相关外包服务的，为便于该类授权合作伙伴履行外包服务合同之目的，我们需向其共享您的 姓名、身份证号码、手机号码、银行卡卡号、邮箱地址、信贷信息、逾期信息 等该类授权合作伙伴开展外包服务必需的个人信息，例如合肥嘉德企业管理咨询有限公司、湖南华威金安企业管理有限公司、深圳金润吉外包服务有限公司等。原则上会对您的敏感个人信息采取加密传输并进行去标识化处理，如基于合作伙伴分析验证、对外催收的个性化需要，我们无法采取以上措施时，我们会要求该类合作伙伴对您的个人信息采取相应的安全保护措施。

4 ）代扣支付类授权合作伙伴。当您成功申请了北银消费的个人消费贷款时，为便于该类授权合作伙伴与我们开展代扣支付合作服务，我们需向其共享您的 姓名、身份证号码、手机号码、银行卡卡号、扣款数额 等其提供代扣支付服务所必需的个人信息，例如易宝支付有限公司、网银在线（北京）科技有限公司、北京度小满支付科技有限公司、宝付网络科技（上海）有限公司、通联支付网络服务股份有限公司、支付宝（中国）网络技术有限公司、武汉合众易宝科技有限公司、北京新浪支付科技有限公司、捷付睿通股份有限公司、财付通支付科技有限公司、上海程付通支付有限公司、中国工商银行股份有限公司、中国农业银行股份有限公司、兴业银行股份有限公司、北京银行股份有限公司、上海浦东发展银行股份有限公司等。我们与该类伙伴共享信息时，原则上会对您的敏感个人信息采取加密传输并进行去标识化处理，如基于合作伙伴完成支付代扣业务的个性化需要，我们无法采取以上措施时，我们会要求该类合作伙伴对您的个人信息采取相应的安全保护措施。

5 ）银行类授权合作伙伴。当您向该类授权合作伙伴申请开通二、三类账户时，为向其补充提供您的个人信息以便其更加全面准确地对您的个人身份进行识别，我们需向其共享您的 姓名、身份证号码、身份证影像资料 等开通二类账户必需的个人信息，例如上海浦东发展银行股份有限公司等。当您的贷款由我们和该类授权合作伙伴联合向您提供时，为保障其作为贷款人的合法权益并使其充分履行相应义务， 我们需向其共享您的个人身份信息及与其相关的信贷信息。 我们与该类伙伴共享信息时，原则上会对您的敏感个人信息采取加密传输并进行去标识化处理，如基于合作伙伴完成开通二、三类账户的个性化需要，我们无法采取以上措施时，我们会要求该类合作伙伴对您的个人信息采取相应的安全保护措施。

6 ）担保类授权合作伙伴。当您委托该类授权合作伙伴提供担保服务时，基于委托担保、主张担保权及该类授权合作伙伴进行担保审核、出具保函、履行担保责任、履行担保责任后追偿之目的，我们需向其共享您的操作记录（申请贷款、委托担保等）（如需）、 个人身份信息 及 必要的信贷信息， 例如深圳市中智信融资担保有限公司等。我们与该类伙伴共享信息时，原则上会对您的敏感个人信息采取加密传输并进行去标识化处理，如基于合作伙伴完成担保审核、出具保函、履行担保责任等业务的个性化需要，我们无法采取以上措施时，我们会要求该类合作伙伴对您的个人信息采取相应的安全保护措施。

7 ）第三方服务类授权合作伙伴。我们可能会聘请其他公司、组织或个人代表北银消费履行某些职能，包括但不限于发送信函、电子邮件或短信、处理逾期贷款催收、会计服务、评级服务以及法律服务等，例如极光推送、合肥嘉德企业管理咨询有限公司等。我们需向其提供其基于履行职能所必需接触的您的个人信息，但会严格要求其不能将您的个人信息用于任何其他目的。我们与该类伙伴共享信息时，原则上会对您的敏感个人信息采取加密传输和去标识化处理，如基于实际业务需要，我们无法采取以上措施时，我们会要求该类合作伙伴对您的个人信息采取相应的安全保护措施。

我们与第三方公司、组织和个人共享您的个人信息，我们会与其签署严格的保密协定，要求其按照我们的说明、本隐私政策以及其他任何相关的保密和安全措施来处理个人信息。

我们承诺：除上述所列共享情形之外，以其他方式进行的对您个人信息的共享，我们均已进行匿名化或去标识化的处理，且确保个人信息接收方无法重新识别到您个人。

（二）转让

我们不会将您的个人信息转让给任何公司、组织和个人，但以下情况除外：

1、在获取您明确单独同意的情况下向其他方转让您的个人信息；

2、在涉及合并、收购或破产清算时，如涉及到个人信息转让，我们会在要求新的持有您个人信息的公司、组织继续受此隐私政策的约束，否则我们将要求该公司、组织重新向您征求授权同意；

3、根据适用的法律法规、法律程序的要求、强制性的行政或司法要求所必须的情况进行提供。

（三）公开披露

我们仅会在以下情况下，公开披露您的个人信息：

1、获得您明确单独同意后；

2、基于法律、法规或政府部门要求的披露：在法律、法律程序、司法或政府主管部门要求的情况下，我们可能会公开披露或对特定机构披露您的个人信息。

四、我们如何存储和保护您的个人信息

（一）存储

1、我们会在法律法规（包括但不限于《中华人民共和国网络安全法》《中华人民共和国反洗钱法》《网络借贷资金存管业务指引》《金融机构客户身份识别和客户身份资料及交易记录保存管理办法》等）要求合理必要期限内、使用符合行业标准的安全防护措施对在中华人民共和国境内收集和产生的个人信息在中华人民共和国境内进行存储。

2、我们在为您提供北银消费产品/服务之目的所必需的且最短的期间内存储您的个人信息，且在您提供后并在您使用该功能期间，我们需要持续为您存储您的个人信息，以向您正常提供相应服务、保障您的账号和系统安全。同时，我们将依据法律法规及监管规定或您另行授权同意存储您的个人信息，例如：我们为了预防洗钱和恐怖融资活动，将按照《金融机构客户身份识别和客户身份资料及交易记录保存管理办法》的规定，存储您的身份资料和交易记录不少于五年。

在您注销账号时，除非另行取得您的同意，否则我们将停止使用并按照监管要求处理上述信息。同时，您理解并同意，即使您注销了账号，我们作为为您提供个人消费贷款的金融机构，基于监管合规要求及反洗钱之目的，仍需存储您与贷款业务交易相关的个人信息（例如： 身份信息、贷款交易记录 等），存储期限为至少五年。

（二）保护

1、我们已使用符合业界标准的安全防护措施保护您提供的个人信息， 防止数据遭到未经授权访问、公开披露、使用、修改、损坏或丢失。 我们会依据相关法律法规规定，采取一切合理可行的措施，保护您的个人信息。例如，在您的浏览器与 “服务”之间交换数据（如信用卡信息）时受 SSL 加密保护；我们同时对相关网站提供 https 安全浏览方式；我们会使用加密技术确保数据的保密性；我们会使用受信赖的保护机制防止数据遭到恶意攻击；我们会部署访问控制机制，确保只有授权人员才可访问个人信息；以及我们会举办安全和隐私保护培训课程，加强员工对于保护个人信息重要性的认识。

2、我们会采取一切合理可行的措施 ，确保不收集无关的个人信息 。在法律法规允许的范围内，为实现本产品 /服务的业务功能，我们会选用对您个人权益影响最小的方式并在业务所需的必要最短期限内保留您的个人信息。除法律法规另有规定外，我们不会擅自延长个人信息的存储期限。

3、互联网并非绝对安全的环境，而且即时通讯及与其他我们用户的交流方式并未加密，我们强烈建议您不要通过此类方式发送个人信息。请使用复杂密码，协助我们保证您的账号安全。

4、互联网环境并非百分之百安全，我们将尽力确保或担保您发送给我们的任何信息的安全性。如果我们的物理、技术、或管理防护设施遭到破坏，导致信息被非授权访问、公开披露、篡改、或毁坏，导致您的合法权益受损，我们将承担相应的法律责任。

5、在不幸发生个人信息安全事件后，我们将按照法律法规的要求，及时向您告知：我们的联系方式；发生或者可能发生个人信息泄露、篡改、丢失的信息种类、原因和可能造成的危害；安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施等。 我们将及时将事件相关情况以邮件、信函、电话、推送通知等方式告知您，难以逐一告知个人信息主体时，我们会采取合理、有效的方式发布公告。 同时，我们还将按照监管部门要求，主动上报个人信息安全事件的处置情况。

6、请您务必妥善保管好您的用户名、密码及其他身份要素。您在使用北银消费提供的服务时，我们会通过您的用户名、密码及其他身份要素来识别您的身份。一旦您泄露了前述信息，您可能会蒙受损失，并可能产生对您不利的法律后果。如您发现前述信息可能或已经泄露时，请您立即和我们取得联系，以便我们及时采取相应措施以避免或降低相关损失。

7、在您终止使用我们的服务后，我们会停止对您的信息的收集和使用，但法律法规或监管部门另有规定的除外。如我们停止运营，我们将及时停止收集您个人信息的活动，将停止运营的通知以逐一送达或公告的形式通知您，并按法律法规或监管部门规定对所持有的您的个人信息进行处理。

五、您的权利

按照中国相关的法律、法规、标准，以及相关行业惯例，我们保障您对自己的个人信息行使以下权利：

（一）访问您的个人信息及隐私政策

您有权访问您的个人信息，法律法规规定的例外情况除外。您可以在北银消费的产品 APP上自行访问和更正您的个人信息：

账户信息 ——如果您希望访问或编辑您的账户中的个人资料信息、更改您的密码、添加安全信息或关闭您的账户等，您可以通过访问北银消费产品App终端或微信终端（如有）执行此类操作。

隐私政策 ——您可以通过访问北银消费产品App终端执行此类操作，访问路径为：【我的】-【隐私政策】

如果您无法通过上述方式访问该等个人信息，您可以通过人工客服与我们联系。针对您在使用北银消费产品 /服务过程中产生的其他个人信息，如您需要我们协助提供的，我们会在合理范围内尽量满足您的需求。 但为保护您的信息安全和我们的合法权益，未经我们同意，您不得采用其他方式或者授权第三方访问或收集存储在北银消费的您的个人信息。 就如何查询、修改及删除您的个人信息有疑问的，请您及时向北银消费咨询。

（二）更正您的个人信息

当您发现我们处理的关于您的个人信息有错误时，您有权要求我们做出更正。您可以通过 “（一）访问您的个人信息及隐私政策”中罗列的方式提出更正申请。

如果您无法通过上述途径更正您的错误个人信息，您可以通过人工客服与我们联系。我们将在 15个工作日内完成您的更正请求处理。

（三）删除您的个人信息

在以下情形中，我们会删除您的个人信息，若未删除，您可以向我们提出删除个人信息的请求：

（ 1）本政策规定的您的个人信息处理目的已实现、无法实现或者为实现处理目的不再必要;

（ 2）我们已停止提供相应的产品/服务，或者存储期限已届满;

（ 3）您已书面撤回同意;

（ 4）我们违反法律、行政法规或者违反约定处理您的个人信息;

（ 5）法律、行政法规规定的其他情形。

如果您的请求符合法律法规和相关监管机关的要求以及本政策的约定，我们将响应您的删除请求。若我们决定响应您的删除请求，我们将对您的个人信息从我们的业务功能所涉及的系统中删除。

请您知悉并理解，如果法律、行政法规规定的存储期限未届满，或者我们为了履行法定职责或法定义务需要继续处理您的个人信息，或者删除您的个人信息从技术上难以实现，我们可能无法立即响应您的删除请求，但我们会及时停止对您的个人信息进行除存储和采取必要的安全保护措施之外的处理。

您可以通过访问北银消费 APP终端操作注销或者拨打北银消费客服电话执行删除信息操作，当您从我们的服务中删除信息后，我们可能不会立即从备份系统中删除相应的信息，但会在备份更新时删除这些信息。

（四）改变您授权同意的范围

请您理解，每个业务功能需要一些基本的个人信息才能得以完成（见本政策 “一、我们如何收集和使用您的个人信息”部分）。对于额外收集的个人信息的收集和使用，您可以随时给予或收回您的授权同意。

您可以通过以下方式自行操作：打开手机系统设置，对已允许授权的北银消费各产品 APP的权限进行关闭，包括：

（ 1）相机（摄像头）权限：您在使用扫一扫、人脸识别、身份证上传、银行卡拍照、文件（图片）识别上传时，我们需要获取您的相机权限。如您拒绝提供该权限，导致无法完成人脸识别、身份识别，或无法通过手机拍照上传任何图片，将无法使用我们的产品和服务，但不影响您对我们提供产品和服务进行基础浏览;

（ 2）相册权限：在您通过读取相册照片完成身份认证或上传消费证明、提交产品/服务投诉图片证明等操作时，我们需要获取您的相册权限。如您拒绝提供该权限，将无法从设备本地相册完成图片上传，但您可以通过手机拍照上传任何图片（需开启相机（摄像头）权限）;

（ 3）电话权限：您可以开启电话权限拨打客服电话并与我们的客服进行沟通。您也可以选择关闭该项权限，关闭该权限不影响您使用我们提供的其他功能;

（ 4）网络通讯权限：用于保证APP正常运行，保证您正常使用APP各项服务。如关闭此权限，将影响您正常使用APP。

（ 5）获取位置信息权限：当您向我们申请提用贷款时，我们会向您申请获取此权限，用于进行账户安全管理，判断您的贷款申请与实际场景是否匹配，对贷款真实性进行评估。您可以在系统设置中关闭该权限，但可能影响您的贷款审批结果;

（ 6）存储权限：为了协助完成人脸识别及下载图文信息，为您提供下载 APP内文本和图片，以及人脸照片上传，您需要开启存储读取权限，进行信息的存储。

如果您不想接受我们关于贷款产品 /服务的推荐消息，您随时可通过以下方式取消：

（ 1）通过APP消息推送推荐贷款产品/服务的，您可以在手机系统设置中拒绝北银消费各产品APP的消息通知或者进入【我的】 -【安全中心】-【通知管理】中关闭 APP的消息通知；

（ 2）通过微信公众号、支付宝服务窗等外部媒体推荐贷款产品/服务的，您可以取消订阅推文；

（ 3）通过短信/彩信推荐贷款产品/服务的，您可以回复TD进行退订；

（ 4）通过拨打电话推荐贷款产品/服务的，您可以在电话中明确告知客服人员后续不愿接受此类推荐。

请您理解，每个业务功能需要一些基本的个人信息才能得以完成。当您撤回同意或授权后，我们将按照相关法律法规及本政策约定处理您相应的个人信息。同时我们将无法继续为您提供撤回同意或授权所对应的服务。请您知悉并理解，您收回同意的决定，不会影响我们此前基于您的授权而开展的个人信息处理活动。

（五）注销账户

您可以通过点击如下具体路径：【我的】 -【设置】-【安全中心】-【注销账号】根据页面提示进行操作。您注销上述账户的行为是不可逆行为，当您符合约定的账户注销条件并注销账户后，我们将停止为您提供产品 /服务，不再收集您的个人信息，并依据您的要求删除与您账户相关的个人信息或作匿名化处理，但法律法规或监管机构对用户信息存储时间另有规定的除外。您在使用北银消费服务期间提供或产生的信息我们可能仍需要按照监管要求的时间进行存储，且在该存储的时间内依法配合有权机关的查询，为了保护您或他人的合法权益，我们需要在您提交注销申请时验证您的身份，结合您对北银消费各产品 /服务的使用情况（例如是否存在在途借款、是否存在未决争议及纠纷）判断是否支持您的注销请求。对于您的个人信息访问更正删除等问题，您随时可以通过“联系方式”部分公布的方式，联系我们，我们非常愿意为您提供可能的协助。

（六）个人信息主体查看个人信息副本

您有权通过访问北银消费 APP终端【个人中心】- 【头像】查看您的个人信息副本，您也可通过我司客服热线： 4006695526获取您的个人信息副本。

（七）响应您的上述请求

为保障安全，您可能需要提供书面请求，或以其他方式证明您的身份。我们可能会先要求您验证您的身份，然后再处理您的请求。

一般情况下，我们将在验证您的身份后的 15个工作日内完成核查和处理。如您不满意，还可以通过联系客服进行反馈；特别是您认为我们的个人信息处理行为损害了您的合法权益，您还可以向网信、电信、公安及市场监管、人们银行、银保监等监管部门进行投诉或举报。您有权通过投诉、申请仲裁、诉讼等方式保护您的正当权益。

对于您合理的请求，我们原则上不收取费用，但对多次重复、 目前技术手段尚不支持、 超出合理限度的请求，我们将视情况收取一定成本费用。请您理解， 对于那些无端重复、需要过多技术手段（例如，需要开发新系统或从根本上改变现行惯例）、 可能 给他人合法权益带来风险或者非常不切实际（例如，涉及备份磁带上存放的信息）的请求，我们可能会予以拒绝。

在以下情形中，按照法律法规要求，我们将无法响应您的请求：

（ 1）与国家安全、国防安全直接相关的;

（ 2）与公共安全、公共卫生、重大公共利益直接相关的;

（ 3）与刑事侦查、起诉、审判和判决执行等直接相关的;

（ 4）有充分证据表明您存在主观恶意或滥用权利的;

（ 5）响应您的请求将导致您或其他个人、组织的合法权益受到严重损害的;

（ 6）涉及商业秘密的;

（ 7）为履行反洗钱和制裁相关规定的；

（ 8）与我们履行法律法规规定的义务相关的;

（ 9）符合其他法律法规及监管要求的情形的。

（八）知情权、决定权

我们对您个人信息的处理，您享有知情权、决定权，有权限制或者拒绝我们对您的个人信息进行处理；法律、行政法规另有规定的除外。您可以通过 “联系方式”部分公布的方式联系我们，提出限制或者拒绝的申请。

（九）转移个人信息

符合国家网信部门规定条件的，您请求将个人信息转移至您指定的个人信息处理者，我们将提供转移的途径。

（十）解释说明

您有权要求我们对我们的个人信息处理规则进行解释说明。您需我们解释说明时，通过 “联系方式”部分公布的方式联系我们。

（十一 ）近亲属权利

自然人死亡的，其近亲属为了自身的合法、正当利益，可以对死者的相关个人信息行使本政策规定的查阅、复制、更正、删除等权利；死者生前另有安排的除外。

六、我们如何处理 未成年人 的个人信息

我们的产品、网站和服务主要面向成人，不会收集未成年人的个人信息。如果没有父母或监护人的同意，未成年人不得创建自己的用户账户。

如果后续我们的产品 /服务需要收集未成年人的个人信息，我们会针对未成年人信息收集部分，单独制定隐私政策，并征得其父母或监护人的同意。

如您为未成年人（即 1 8 周岁以下人士），请您的监护人阅读本政策，您使用我司服务意味着已经是在征得您父母或者监护人同意的前提下使用我司服务或向我司提供您的信息。对于 1 4 周岁以下的未成年人，请注意您的个人信息都属于敏感信息。

如果我们发现自己在未事先获得可证实的父母或者监护人同意的情况下收集了未满 1 4 周岁的未成年的个人信息，则会设法尽快删除相关数据。

七、您的个人信息如何存储

（一）存储地点

根据相关法律法规规定及监管机构要求，作为金融机构，我们在中国境内收集的您的个人金融信息，仅会在中国境内进行储存、处理和分析，不会转移至中国境外。

（二）存储期限

我们只会在达成本政策所述目的所需的期限内保留您的个人信息，除非法律有强制的留存要求。我们判断个人信息的存储期限主要参考以下标准并以其中较长者为准：

1. 完成您同意使用的产品与 /或服务的业务功能;

2. 您同意的更长的留存期间 ;

3. 我们与您是否存在保留期限的其他特别约定 ;

4. 法律法规是否要求或规定更长的期限。

八、对第三方责任的声明

请您注意，您的交易相对方、您访问的第三方网站经营者、通过我们接入的第三方服务（如软件开发工具包 SDK、统计分析工具）和通过我们接收您的个人信息的第三方可能制定有自己的、独立于本政策的隐私政策。

当您查看第三方创建的网页或通过我们的平台使用第三方开发的产品客户端时，这些第三方可能会放置他们自己的 Cookie或网络Beacon，这些Cookie、Beacon或网络不受我们的控制，且它们的使用不受本政策的约束。

我们会努力要求这些主体对您的个人信息采取保护措施，但我们无法保证这些第三方主体会按照我们的要求采取保护措施。

此外，我们建议您与他们联系以获得关于他们的隐私政策的详细情况。如您发现这些第三方创建的网页或第三方开发的产品客户端存在风险时，建议您及时终止相关操作以保护您的合法权益。

九、本政策如何更新

我们可能根据法律法规、监管部门的要求或者业务运营的需要，对本隐私政策不定期进行修订。通常情况下，未经您明确同意，我们不会削减您按照本隐私政策所应享有的权利。我们会在本页面上发布或者以其他方式通知您对本政策所做的任何变更。

本政策修订后，我们将通过弹窗提醒方式、推送通知或者发布公告等提醒您阅读并选择是否同意最新版本的隐私政策。您知悉并确认，如您不同意本隐私政策更新后的内容，应立即停止使用我们的产品 /服务，并注销相关的账户，我们将停止收集您的相关个人信息；若您选择继续使用我们的服务，即表示同意接受经修订的本隐私政策的约束。本政策所指的重大变更包括但不限于：

1、我们的服务模式发生重大变化。如处理个人信息的目的、处理的个人信息类型、个人信息的使用方式等；

2、我们在所有权结构、组织架构等方面发生重大变化。如业务调整、破产并购等引起的所有者变更等；

3、个人信息共享、转让或公开披露的主要对象发生变化；

4、您参与个人信息处理方面的权利及其行使方式发生重大变化；

5、我们负责处理个人信息安全的责任部门、联络方式及投诉渠道发生变化时；

6、个人信息安全影响评估报告表明存在高风险时；

7、其他可能对您的个人信息权益产生重大影响的变化。

十、如何联系我们

如果您对本隐私政策有任何疑问、意见或建议，通过以下方式与我们联系：

1、客服热线：4006695526；

2、北银消费金融APP/北银消费金融有限公司（微信公众号）-在线客服

一般情况下，我们将在 15个工作日内回复。

3、注册地址：北京市海淀区中关村大街22号中科大厦B座

4、公司官网：http://www.bobcfc.com

我们设立了个人信息保护专职部门（或个人信息保护专员）及畅通的个人信息安全投诉、举报渠道，您可以通过以下方式与其联系：客服热线 4006695526。

十一、本政策中关键词说明

1、个人信息：指以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息，不包括匿名化处理后的信息；包括但不限于姓名、出生日期、身份证件号码、个人生物识别信息、民族、宗教信仰、特定身份、婚姻状况、文化程度、职业信息、住址、位置信息、通信通讯联系方式、通信记录和内容、微信账号及昵称及可识别的自然人头像、账号密码、财产信息、征信信息、行踪轨迹、住宿信息、健康生理信息、医疗健康信息、交易信息等。

2、敏感个人信息：指一旦泄露或者非法使用，容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人信息，包括生物识别、宗教信仰、特定身份、通信记录和内容、财产信息、征信信息、医疗健康、金融账户、行踪轨迹、住宿信息、健康生理信息、医疗健康信息、交易信息等信息，以及不满十四周岁（不含）未成年人的个人信息等。

3 、去标识化处理：指通过对个人信息的技术处理，使其在不借助额外信息的情况下，无法识别特定个人信息主体的过程。

4、IP地址：每台设备都会指定的一个编号，成为互联网协议（IP）地址。这些编号通常都是根据地理区域指定的。IP地址通常可用于识别设备连接至互联网所在的位置。

5 、 Cookie（曲奇档案）： Cookie 是一种可让网站服务器将数据存储于客户端或从客户端中读取数据的中立技术。当您浏览网页时，网站服务器将在客户端（您的计算机、移动电话或其他智能终端）里放一个小小的文本文件，存储了一些与您访问网站的有关信息，可用于改善您的使用体验。

6、URL（Uniform Resource Locator,统一资源定位符）：指网络地址，即每一信息资源在网上都有的统一且唯一的地址，该地址是WWW的统一资源定位标志。

7 、 SSL（Secure Sockets Layer 安全套接层）：指为网络通信提供安全及数据完整性的一种安全协议。

8 、 https（Hyper Text Transfer Protocol over SecureSocket Layer安全套接字层上的超文本传输协议）：指以安全为目标的HTTP 通道，在 HTTP的基础上通过传输加密和身份认证保证了传输过程的安全性。

十二、 App权限获取说明及第三方SDK使用说明

第三方 SDK统计服务，用于活体认证、开展内部审计、数据分析和研究，优化产品流程

我们基于活体认证、贷款审批信息获取、消息推送、内部审计、数据分析和研究、第三方 SDK统计服务之目的 收集数据是根据您与我们的互动和您所做出的选择，包括您的隐私设置以及您使用的产品和功能。其中为了统计我们产品的用户数量、分析产品的使用情况，排除并减少产品流程故障的情况，不断改进我们的产品服务功能，我们收集的数据可能包括 SDK/API/JS代码版本、浏览器、互联网服务提供商、IP地址、平台、时间戳、应用标识符、应用程序版本、应用分发渠道、独立设备标识符、iOS广告标识符（IDFA）、安卓广告主标识符、网卡（MAC）地址、国际移动设备识别码（IMEI）、设备型号、安装列表、终端制造厂商、终端设备操作系统版本、会话启动/停止时间、语言所在地、时区和网络状态（wifi等）、硬盘、CPU和电池使用情况等。 请注意，前述信息仅为使用我们产品时对应的信息，同时，单独的设备信息、服务日志信息是无法识别特定自然人身份的信息。

如您选择使用我们的 App产品/服务，我们会向您申请获取以下权限：

1、获取及写入存储系统权限：当您注册成为App用户时，我们的App产品会向您申请获取此权限。您可以在系统设置中关闭授权，但可能影响您的文件下载和图片下载。

应用场景： 用于协助完成人脸识别及下载图文信息，为您提供下载 App内文本和图片，以及人脸照片上传。

使用频率： 触发相关业务时获取。

2、获取设备信息权限：当您向北银消费申请个人消费贷款时，我们会向您申请获取此权限。您可以在系统设置中关闭授权，但可能影响欺诈风险识别结果。

应用场景： 申请个人消费贷款，用于进行身份识别、评估您的资信情况、还款能力，识别是否存在电信诈骗风险，提醒您注意账户安全。

使用频率： 触发相关业务时获取。

3、获取位置信息权限：当您向北银消费申请个人消费贷款时，我们会向您申请获取此权限。您可以在系统设置中关闭授权，但可能影响您的贷款审批结果。

应用场景： 申请个人消费贷款，用于进行账户安全管理，判断您的贷款申请与实际场景是否匹配，对贷款真实性进行评估。

使用频率： 触发相关业务时获取。

4、获取相机权限：当您向北银消费申请个人消费贷款时，我们会向您申请获取此权限。您可以在系统设置中关闭授权，但关闭该权限将无法完成贷款申请中活体识别和实名认证（关闭该权限可能无法完成贷款申请）。另外，当您向需要上传用途凭证时，我们的App产品也会向您申请获取此权限，您可以在系统设置中关闭该授权，关闭该授权后您将无法上传凭证。

应用场景： 扫一扫、人脸识别、身份证上传、银行卡拍照、文件（图片）识别上传。用于通过活体识别和实名认证服务进行身份验证，以核实您的身份真实性。

使用频率： 触发相关业务时获取。

5、获取通讯录读取权限：当您向北银消费申请个人消费贷款时，为方便您直接从通讯录选择联系人免于手动输入联系人手机号码的便利，您可选择我们向您申请获取此权限，采集您的通讯录中联系人手机号码、姓名自动填充。您可以在不主动选择获取或在系统设置中关闭该授权，关闭该授权后不影响您的贷款申请。

应用场景： 用于快速添加联系人。

使用频率： 触发相关业务时获取。

6、获取访问和改变网络状态、访问和改变WIFI状态、直接拨打电话、悬浮窗、装载和卸载文件系统、当前正在运行的task、允许应用程序访问额外的位置提供命令、前台service、安装应用、手机震动反馈、访问和使用蓝牙权限，用于实现App基础服务的需要。

应用场景： 获取网络状态、装卸系统及应用等，用以实现 APP基础服务。

使用频率： 触发相关业务时获取。

7、获取拨打电话权限：当您使用安卓版App客服功能，与客服进行语音沟通时，我们的App产品会向您申请获取此权限，您可以在系统设置中关闭授权，但关闭该权限将无法使用App内拨打客服电话功能。

应用场景： 安卓版 App客服功能。用于保障您和客服能进行正常的电话沟通。

使用频率： 触发相关业务时获取。

为了实现我们的产品 /服务的进一步优化和升级，以更高质量满足您的需求， 您理解并同意：我们的 App产品/服务中嵌入以下类型的第三方SDK服务：

序号	SDK名称	版本号	使用目的	收集的个人信息字段或类型	提供方
1	微信 openSDK	安卓版本号： 6. 8 . 0 IOS 版本号： 2.0.4	微信分享、登陆和支付	对于基于 openSDK实现分享与收藏的情况，openSDK会收集到第三方的图片数据用于分享到朋友圈或微信收藏，但不会用于关联和追踪用户。对于基于 openSDK实现微信登录的情况，用户授权后，第三方应用可获取到用户在微信侧存储的头像、昵称、地区和性别信息。对于基于 openSDK实现微信支付的情况，第三方应用可跳转微信客户端拉起收银台进行支付，并收到支付是否成功的结果。	深圳市腾讯计算机系统有限责任公司
2	安全风控（腾讯图灵盾风险识别 SDK）	安卓版本号： V89 IOS版本号：20069	登录风险识别、注册风险识别、营销风险识别、金融反欺诈、广告反作弊、虚假流量识别、游戏风险识别等风险识别场景	Android： IMEI、IMSI、Android ID、OAID、安装列表、网络状态、系统设置、系统属性（含传感器列表信息）、设备型号、操作系统、IP地址 iOS ：运营商信息、网络状态、系统设置、系统属性、设备型号、操作系统、 IP地址、IDFA、IDFV	朴道征信有限公司
3	商汤 SDK	安卓版本号： 3.17.0/6.8.1 I OS 版本号： 3.17.1/6.8.1	身份证识别、银行卡识别、人脸识别	设备类型、设备品牌、设备型号、网络类型、系统版本、设备方向、屏幕分辨率、设备语言环境、设备时区	北京市商汤科技开发有限公司
4	JpushSDK	安卓版本号： 5. 3 . 1	消息推送	设备标识符（包括Android ID、GAID、OAID、UAID、IDFA）：用于生成脱敏的终端用户设备唯一性标识，以确保能准确进行消息推送；设备硬件信息（包括设备型号、设备屏幕分辨率、设备硬件制造商、设备产品名称）：用于保证服务在不同设备上的兼容性，确保消息准确下发；操作系统信息（包括操作系统版本、系统名称、系统语言）：用于保证服务在不同设备上的兼容性，确保消息准确下发；网络信息（包括网络类型、运营商名称、WIFI状态信息）：用于判断SDK与服务器的网络连接状态，保证服务的稳定性和连续性；推送信息日志：用于您查询推送服务记录，了解推送信息送达的情况；为了保证推送服务的正常运行，故 App将进行自启动保证推送进程活跃；	深圳市和讯华谷信息技术有限公司
4	JpushSDK	I OS 版本号： 5 . 3. 0	消息推送	设备标识符（包括IDFA）：用于生成脱敏的终端用户设备唯一性标识，以确保能准确进行消息推送，用于用户操作行为记录；设备硬件信息（包括设备型号、设备屏幕分辨率、设备硬件制造商、设备产品名称）：用于保证服务在不同设备上的兼容性，确保消息准确下发；操作系统信息（包括操作系统版本、系统名称、系统语言）：用于保证服务在不同设备上的兼容性，确保消息准确下发；网络信息（包括网络类型、运营商名称、WIFI状态信息）：用于判断SDK与服务器的网络连接状态，保证服务的稳定性和连续性；推送信息日志：用于您查询推送服务记录，了解推送信息送达的情况	深圳市和讯华谷信息技术有限公司
5	神策 SDK	安卓版本号： 6. 8 . 2 I OS 版本号： 4. 7 . 0	基础数据据采集与建模，驱动业务决策分析	对于基于神策 SDK实现用户身份识别的情况，神策SDK会收集App设备信息（包括： IMEI/Android ID/OAID/IDFA/IDFV/UUID/IMSI/Mac地址）；对于基于神策 SDK实现用户行为分析的情况，神策SDK会收集App用户的日志信息（包括终端用户对集成神策 SDK 的产品和/或服务的使用情况、IP地址、所访问服务的URL、浏览器类型和使用的语言、访问服务的时间）、位置信息（包括：IP 地址解析的位置信息、GPS 位置信息）、唯一应用程序编号；以上通过神策 SDK收集到的个人信息均传输存储至客户私有化部署的神策集群。	神策网络科技（北京）有限公司
6	高德定位 SDK	安卓版本号： 6. 8 .0 IOS 版本号： 2.10.0	申请贷款业务时的综合风险评估	IDFA、OAID、应用名、应用版本号、设备品牌及型号、操作系统、运营商信息、屏幕分辨率、IP 地址、GNSS信息、网络类型、WiFi状态、WiFi参数、WiFi列表、WiFi信号强度的信息、WiFi网关地址、SSID、BSSID、基站信息、传感器信息（矢量、加速度、压力）、设备信号强度信息、经纬度	高德软件有限公司
7	FaceID_SDK(Android)	安卓版本号： 5.5.8	完成人脸识别、活体检测等 SDK功能完成实体证件解析用于应用鉴权、设备风险检测等 SDK安全保障，并确保兼容性确定连接网络保障人脸识别、活体检测等 SDK功能安全进行并完成留证	人脸信息，含人脸照片、活体检测短视频及相应提取的生物识别特征证件信息，即证件芯片中加密的文本（如姓名、身份证号码等）与人脸照片信息应用信息，含已安装异常应用、异常文件、异常系统进程、当前应用包名、指定应用安装时间设备信息，含设备品牌型号、系统及版本、处理器架构、重力传感器信息、是否存在蓝牙 /闪光灯、电池充电状态与充电方式、Android ID、MediaDrm ID 网络信息，即是否连接网络活体检测期间屏幕所展示内容的录屏视频以及核验时的系统播报声音	北京旷视科技有限公司
8	FaceID_SDK(iOS)	I OS 版本号： 5. 5 . 6	完成人脸识别、活体检测等 SDK功能完成实体证件解析用于应用鉴权、设备风险检测等 SDK安全保障，并确保兼容性确定连接网络保障人脸识别、活体检测等 SDK功能安全进行并完成留证	人脸信息，含人脸照片、活体检测短视频及相应提取的生物识别特征证件信息，即证件芯片中加密的文本（如姓名、身份证号码等）与人脸照片信息应用信息，含已安装异常应用、异常文件、异常系统进程、当前应用包名、指定应用安装时间设备信息，含设备品牌型号、系统及版本、处理器架构、重力传感器信息、电池充电状态与充电方式、广告标识符（ IDFA）网络信息，即是否连接网络活体检测期间屏幕所展示内容的录屏视频以及核验时的系统播报声音	北京旷视科技有限公司
9	OCR_SDK(Android)	安卓版本号： 1.5.0	完成图像质量检验与采集的 SDK功能用于应用鉴权并确保兼容性适配确定连接网络	证件信息，含证件照片及相应提取的文本信息应用信息，含当前应用包名设备信息，含设备品牌型号、系统及版本、处理器架构网络信息，即是否连接网络	北京旷视科技有限公司
10	OCR_SDK(iOS)	IOS 版本号： 1.5.0	完成图像质量检验与采集的 SDK功能用于应用鉴权并确保兼容性适配确定连接网络	证件信息，含证件照片及相应提取的文本信息应用信息，含当前应用包名设备信息，含设备品牌型号、系统及版本、处理器架构网络信息，即是否连接网络	北京旷视科技有限公司
11	号码认证 SDK	安卓版本号： 5.9. 7.1 I OS 版本号： 5.9. 8 .1	一键登录	网络类型、网络地址（ ip地址）、运营商类型、本机号码信息、SIM卡状态、手机设备类型、手机操作系统、硬件厂商	中移互联网有限公司
12	Bugly iOS	I OS 版本号： 2. 6 . 1	SDK可能会在后台收集终端用户的上述个人信息，用于排查处理崩溃问题	设备型号、操作系统版本、操作系统内部版本号、 wifi 状态、 cpu 属性、内存剩余空间、磁盘空间 / 磁盘剩余空间、运行时手机状态 ( 进程所占内存、虚拟内存等 ) 、 idfv 、是否越狱、地区编码	深圳市腾讯计算机系统有限公司
13	安卓 Bugly	安卓版本号： 4.1.9. 3	SDK可能会在后台收集终端用户的上述个人信息，用于排查处理崩溃问题	手机型号、手机品牌、 Android 系统版本、 Android 系统 api 等级、厂商系统版本、 cpu 架构类型、设备是否 root 、磁盘空间占用大小、 sdcard 空间占用大小、内存空间占用大小、网络类型、应用当前正在运行的进程名和 PID	深圳市腾讯计算机系统有限公司
14	爱加密安全加固框架	无	一种用于客户端 IOS和Android应用程序的安全加固解决方案。提供了一系列的保护机制，旨在增强应用程序的安全性，防止反编译、破解和篡改等风险	无	北京智游网安科技有限公司
15	TZImagePickerController	无	图片选择（ iOS）	无	GitHub
16	YYKit	无	富文本标签（ iOS）	无	GitHub
17	MJRefresh	无	下拉刷新（ iOS）	无	GitHub
18	AFNetworking	无	网络通讯（ iOS）	无	GitHub
19	FMDB	无	数据库（ iOS）	无	GitHub
20	okhttp	无	网络通讯（ Android）	无	GitHub
21	glide	无	图片加载（ Android）	无	GitHub
22	pdfViewer	无	pdf文件加载（Android）	无	GitHub
23	zxing	无	二维码扫描（ Android）	无	GitHub
24	album	无	相册加载（ Android）	无	GitHub
25	阿里 fastjson	无	json解析（Android）	无	GitHub