奇瑞徽银汽车金融股份有限公司隐私政策

一、隐私政策的发布主体和适用范围

① 个人信息处理者：奇瑞徽银汽车金融股份有限公司 (以下简称“奇瑞汽金”或“我们”)，地址：中国安徽芜湖市鸠江区皖江财富广场A2座11楼

② 客户服务热线：400-001-6666

③ 本政策的适用范围：

本隐私政策适用于我们向您提供的各项产品/服务。若我们的某些产品/服务单独设立隐私政策的，适用其特定的隐私政策。需要您注意的是，本隐私政策不适用于第三方通过我们的产品/服务向您提供的服务。第三方收集和处理信息等行为遵循其自身的隐私政策，而不适用本隐私政策。但我们会充分审查第三方的资质，要求其保证所提供的产品/服务合法合规，并保护您的个人信息安全。

④ 本政策适用的个人信息主体类型：具备完全民事行为能力的自然人。

⑤ 本隐私政策的更新日期为2023年1月1日，并于2023年1月1日正式生效。

二、摘要

我们的产品/服务涉及汽车金融贷款意向咨询、贷款申请、贷后自助等常用业务功能，在您使用这些功能时我们会在征得您的授权同意后收集您的姓名、电话号码等一般个人信息（个人信息是以电子或者其他方式记录的与已识别或者可识别的自然人有关的信息，不包括匿名化处理后的信息），在取得您的单独授权同意后我们会收集您的身份证号、驾驶证、个人生物识别信息等敏感个人信息（敏感个人信息是一旦泄露或者非法使用，容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人信息，包括生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹等信息，以及不满十四周岁未成年人的个人信息，如涉及上述信息的收集我们会在取得您的单独同意后收集），具体信息的处理规则请您详见收集使用个人信息的规则部分以及附件《个人信息清单》的内容展示。

为了向您提供更为优质的服务，我们会向第三方以及我们的关联单位共享您的个人信息，共享的范围以及共享的目的我们会通过收集使用个人信息的规则部分向您展示。还请您知悉，我们仅在取得您的单独授权同意或在法律允许的情形下共享您的个人信息，您有拒绝我们对外共享您个人信息的权利。

还请您知悉，您对您本人个人信息的处理享有知情权、决定权，您有权查阅、复制、更正、补充、删除、撤回同意以及要求解释说明的权利，若您有相关权利响应的需求，请您通过“联系我们”所列的联系方式与我们取得联系，我们将在规定的时间内响应您的请求。

为使您的合法权益得到更好的保护，请您特别注意我们以下划线或粗体标识的条款。我们已经建立便捷的投诉举报通道，您在使用我们的产品或服务过程中，有任何疑问、不满或我们未及时响应您的需求的，您可通过“联系我们”处所列的联系方式与我们取得联系，我们会第一时间响应您的需求。

三、个人信息的收集使用规则

在您使用我们的产品或服务时，我们会基于最小范围以及必要的目的收集您的个人信息，在收集您的敏感个人信息时，我们将通过粗体并加下划线的形式进行标注，若确需改变信息收集和使用的目的，我们将会再次征得您的授权同意，并通过弹窗的方式向您进行告知，请您注意具体处理规则如下（详细内容请您仔细阅读附件《个人信息清单》）：

① 贷款方案设计

我们收集您的意向购车信息（品牌、车型、车款、指导价）及意向金融产品信息（金融产品名称、首付比例、贷款金额、贷款期限、首付金额及月供金额），用于设计您的专属贷款方案。如您想在线申请或进一步了解相关情况，您需填写姓名、电话、身份证号、购车省份、城市）及选定经销商的名称，我们会将上述信息提供给您选定的经销商，以便与您进一步沟通联系。如果您拒绝提供上述信息，您将无法正常使用此项服务功能。

② 贷款额度测算

我们收集您的学历、住房类型、婚姻状况、信用状况、性别、行业类型、购车城市、工作城市、年龄、工作年限及月收入信息，通过一系列测评后得出您的预测贷款额度，如果您拒绝提供上述信息，您将无法正常使用此项服务功能。

③ 智能推荐

我们收集您意向的购车品牌、车型、配置、期望首付、期望月供，帮您测算适合的金融产品方案。如您想在线申请或进一步了解相关情况，您需填写姓名、电话、身份证号、购车省份、城市）及选定经销商的名称，我们会将上述信息提供给您选定的经销商，以便与您进一步沟通联系。如果您拒绝提供上述信息，您将无法正常使用此项服务功能。

④ 意见建议收集

我们收集经销商/服务商名称、联系人、手机号、反馈问题类型（产品类、服务类、投诉类、其它）及具体描述，用于我们了解情况并与您联系，如果您拒绝提供上述信息，您将无法正常使用此项服务功能。

⑤ 合作意向收集

我们收集公司全称、联系人、手机号、拟合作业务、拟定展业区域（省份、城市），用于我们了解情况并与您联系，如果您拒绝提供上述信息，您将无法正常使用此项服务功能。

⑥ 贷后自助服务

6.1 客户绑定

我们收集您的证件类型、证件号码、预留手机号、短信验证码及人脸信息（仅首次绑定时需要），用于完成身份验证，如果您拒绝提供上述信息，您将无法正常使用此项服务功能。

6.2 月供还款

您进入月供还款界面后，可查看您待还款月供，并自行还款。

6.3 上传还款凭证

我们收集您的还款金额、还款时间、收款银行、还款人姓名、还款凭证照片，用于核对您的还款情况，如果您拒绝提供上述信息，您将无法正常使用此项服务功能。

6.4 变更联系方式

我们收集您的新手机号及验证码，用于核对您的手机信息，如果您拒绝提供上述信息，您将无法正常使用此项服务功能。

6.5 结清邮寄

您可在此界面查看结清邮寄信息。

6.6 提前还款

您可在此界面选定提前还款日期，并查看待还款金额，确认后提交提前还款申请。

6.7 保险理赔申请

我们收集您的理赔原因、理赔金额、车险报案号、出险日期、车辆受损情况及车辆定损单，如需要寄送保险理赔授权书原件，我们还需收集您的姓名、手机号码及详细地址，用于确认理赔范围及邮寄城市，如果您拒绝提供上述信息，您将无法正常使用此项服务功能。

6.8 变更身份证

我们收集您的姓名、身份证号码、证件有效期及身份证照片，用于完成身份证信息变更，如果您拒绝提供上述信息，您将无法正常使用此项服务功能。

6.9 贷后资料

您可在此界面查看您的还款计划。

6.10 我的银行卡

我们收集您的姓名、身份证号码、证件有效期、身份证照片、银行卡号，并签署划款协议或完成短信签约，用于签约或变更您的还款银行卡，如果您拒绝提供上述信息，您将无法正常使用此项服务功能。

6.11 证明材料

我们收集您的证明材料及个人承诺书，用于核实您延期还款申请事项，如果您拒绝提供上述信息，您将无法正常使用此项服务功能。

6.12 解除绑定

我们收集您的证件类型、证件号码、预留手机号及短信验证码，用于核实您的身份并完成解绑，如果您拒绝提供上述信息，您将无法正常使用此项服务功能。

⑦ 远程电子签约服务

我们收集您的微信信息（头像、昵称、性别、地区）、姓名、证件号码、手机号、人脸识别信息、位置信息、微信Openid及手机设备信息（手机终端唯一标志信息IMEI号、IDFA、设备类型、设备型号、系统类型、登录IP地址、应用程序列表等），用于完成远程电子签署协议，如果您拒绝提供上述信息，您将无法正常使用此项服务功能。

 ⑧ 邀请填单服务

我们收集主借人身份信息（姓名、拼音/英文、手机号码、证件类型、证件号码、证件起始日、身份证到期日、出生年月、性别、学历、婚姻状况、工作年限、户口所在地、国籍、民族）、工作信息（单位名称、单位类型、公司电话、行业类型、职业类型、雇员类型、职位、本人月收入、本人月支出、家庭月收入、每月还款额）、联系信息（手机号码、公司电话、家庭详细地址、房产类型、起始时间、办公室详细地址、房产类型、起始时间）、驾驶证信息（驾驶证件、与主借人关系、驾驶证影像件、驾驶证档案编号）、紧急联系人信息（与申请人关系、姓名、手机号码、证件类型、证件号码、公司名称、公司电话、国籍、月收入、现居住地）、车辆信息（品牌、车型、款式、车辆价格）及手机设备信息（手机终端唯一标志信息IMEI号、IDFA、设备类型、设备型号、系统类型、登录IP地址、应用程序列表等），用于完成线上贷款申请信息补充，如果您拒绝提供上述信息，您将无法正常使用此项服务功能。

我们收集共借人（如有）、保证人（如有）身份信息（与申请人关系、姓名、拼音/英文、手机号码、证件类型、证件号码、证件起始日、身份证到期日、出生年月、性别、学历、婚姻状况、工作年限、户口所在地、国籍、民族）、工作信息（单位名称、单位类型、公司电话、行业类型、职业类型、雇员类型、职位、本人月收入、本人月支出、家庭月收入、每月还款额）、联系信息（手机号码、公司电话、家庭详细地址、房产类型、起始时间、办公室详细地址、房产类型、起始时间）及手机设备信息（手机终端唯一标志信息IMEI号、IDFA、设备类型、设备型号、系统类型、登录IP地址、应用程序列表等）用于完成线上贷款申请信息补充，如果您拒绝提供上述信息，您将无法正常使用此项服务功能。

⑨ 我们如何使用Cookie和同类技术

Cookie和设备信息标识等同类技术是互联网中普遍使用的技术。当您使用我们的产品/服务时，我们可能会使用相关技术向您的设备发送一个或多个Cookie或匿名标识符，以收集、标识和存储您访问、使用产品/服务时的信息。我们承诺，我们不会将Cookie用于本隐私政策所述目的之外的任何其他用途。

⑩ 关于第三方SDK收集信息的说明

为了保障我们的产品或服务能够安全稳定运行或实现相关功能，我们可能会接入第三方提供的软件开发包（ “SDK”），当您在我们的产品或服务中使用第三方软件开发包提供的功能时，第三方SDK可能会收集您的个人信息。第三方SDK收集和处理信息等行为遵循第三方的隐私条款，而不适用于本隐私政策。但我们会充分审查第三方的资质，要求其保证所提供的产品/服务合法合规，并保护您的个人信息安全，第三方SDK所收集的个人信息类型，以及所处理个人信息的目的、方式及频次等请查看附件《SDK清单目录》。

⑪ 无需征得您的同意收集个人信息的情形：

您已充分知悉，在法律法规允许范围内，在下列情形中，我们可能会依法收集并使用您的个人信息且无需征得您的同意或授权：

（1）与国家安全、国防安全直接相关的；

（2）与公共安全、公共卫生、重大公共利益直接相关的；

（3）与犯罪侦查、起诉、审判和判决执行等司法或行政执法直接相关的；

（4）出于维护您或其他个人的生命、财产等重大合法权益但又很难得到本人同意的；

（5）所涉及的个人信息是您自行向社会公众公开的；

（6）根据您的要求签订和履行合同所必需的；

（7）从合法公开披露的信息中收集个人信息的，如合法的新闻报道、政府信息公开等渠道；

（8）维护所提供产品或服务的安全稳定运行所必需的，例如发现、处置产品/服务的故障；

（9）与我们履行法律规定的义务相关的；

（10）法律法规规定的其他情形。

四、 信息的共享及公开披露

 1、共享

我们不会向我们以外的任何第三方共享您的个人信息，但以下情形除外：

(1) 法律规定情形下的共享：

我们可能会根据法律法规或行政、司法机关依法提出的要求，共享、披露您的个人信息。

(2) 在获得您明确同意的情况下共享：

在获得您的明确同意及授权后，我们可能会与其他第三方共享您的个人信息。共享内容包括共享的信息类型及原因、个人信息接收方等内容请您详细阅读附件《个人信息对外提供清单》。

2、公开披露

我们不会公开披露您的个人信息，但以下情形除外：

(1)   获得您的明确同意而披露的信息；

(2)   法律法规规定的其他情形。

3、共享、公开披露个人信息时无需征得您授权同意的情形：

(1)   与国家安全、国防安全直接相关的；

(2)   与公共安全、公共卫生、重大公共利益直接相关的；

(3)   与犯罪侦查、起诉、审判和判决执行等司法或行政执法直接相关的；

(4)   出于维护您或其他个人的生命、财产等重大合法权益但又很难得到本人同意的；

(5)   所涉及的个人信息是您自行向社会公众公开的；

(6)   根据您的要求签订和履行合同所必需的；

(7)   从合法公开披露的信息中收集个人信息的，如合法的新闻报道、政府信息公开等渠道；

(8)   维护所提供产品或服务的安全稳定运行所必需的，例如发现、处置产品或服务的故障；

(9)   与我们履行法律规定的义务相关的；

(10) 法律法规规定的其他情形。

五、信息的存储、保护及跨境传输

1、信息存储

我们依照法律规定，将在中华人民共和国境内运营过程中收集及产生的您的个人信息存储于中华人民共和国境内。

我们仅在为实现本隐私政策所述目的所需期限内保留您的个人信息，法律法规另有规定或者您另行授权同意的除外。超出存储期限后，我们将会对您的个人信息进行删除或匿名化处理。

2、信息保护

我们已采用符合业界及国家法律要求标准的安全防护措施保护您的个人信息，防止数据遭到未经授权的访问、公开披露、修改、损坏或泄露。我们会从数据管理制度设计、数据保护技术加强、内部人员管理等多方面对维度加强对您的个人信息保护。我们采取严格的数据使用和访问制度，根据数据的敏感程度和类型的不同采取了数据分类分级制度，仅允许有必要知晓信息的人员访问个人信息，并设置了访问权限控制和监控机制。同时我们会对我们的员工进行信息安全和隐私保护方面的知识赋能，增强员工对于保护个人信息的意识。

我们将竭尽全力保护您的个人信息安全，但请您理解，任何安全措施都无法做到100%安全，可能存在发生信息安全事件的风险，如果发生信息安全事件，我们会启动应急预案，采取必要的补救措施并将按照法律法规的要求24小时内向您告知基本情况及相应的措施。同时按照法律法规要求向有关主管机关进行报告，尽可能降低信息安全事件对您的影响，由此给您造成的损失，我们将在法律规定的范围内承担相应责任。如果您认为我们的系统存在任何安全风险或漏洞，请根据以下 “联系我们”部分所列的方式与我们取得联系。

六、用户权利

我们非常重视并尽全力保护您对于您个人信息查阅、复制、更正、补充、删除、撤回同意的权利，以使您拥有充分的能力保障您的隐私和安全。您可以通过以下方式行使上述权利：

1、查阅权

如果您想查阅您的个人信息，您可根据以下载明的方式查阅您的个人信息。

您可以通过微信公众号“奇瑞汽金”，在“贷后自助”中查阅个人信息，包括月供还款情况、结清资料邮寄、提前还款情况等。

如果您无法通过上述方式访问您的个人信息，您可以随时通过以下“联系我们”部分所列的方式和我们取得联系，我们将在七日内完成身份核查和响应处理。

2、复制权

您有权复制您的个人信息。如您需要复制我们收集的您的个人信息，您可通过以下“联系我们”部分所列的方式和我们取得联系，相关人员对您进行必要的身份核查后，在符合相关法律规定且技术可行的前提下，我们将根据您的要求提供您的个人信息副本。

3、更正、补充权

当您发现我们处理的关于您的个人信息不准确或不完整时，经对您的身份进行核查，且更正、补充不影响信息的客观性和准确性的情况下，您有权对不准确或不完整的信息作出更正或补充。您可您可通过微信公众号“奇瑞汽金”中“贷后自助”功能自行更正或补充，或根据以下“联系我们”部分所列的方式与我们联系。

4、删除权

如果我们违反法律法规或与您的约定收集或与他人分享您的个人信息，您有权要求我们删除。如您希望删除您的其他信息(包括敏感个人信息)，您可以根据以下“联系我们”部分所列的方式与我们联络，我们将在十日内删除。

当您或我们协助您删除相关信息后，因为适用的法律和安全技术限制，我们可能无法立即从备份系统中删除相应的信息，我们只会做存储不会进行其他用途直到在备份更新时删除或对这些信息做匿名化处理，同时，我们不会开展除存储和采取必要的安全保护措施之外的处理。

5、撤回权

您可以通过删除信息、关闭功能的方式改变您授权我们收集和处理个人信息的范围或撤回您的授权。您也可以通过注销账户的方式，撤回我们继续收集和处理您个人信息的全部授权。

请您理解，每个业务功能需要一些基本的个人信息才能得以完成，当您撤回同意或授权后，我们无法继续为您提供撤回同意或授权所对应的服务，也不再处理您相应的个人信息。但您撤回同意或授权的决定，不会影响此前基于您的授权而开展的个人信息处理。

6、注销权

如您想要注销微信贷后自助账户，您可以通过微信公众号奇瑞汽金-贷后自助-注销账户路径，注销您的个人账户。其他账户注销您可以通过以下“联系我们”部分所列的方式和我们取得联系，提交账户注销申请，审批通过后，注销此前注册的账户。账户注销可能会导致清除您的所有数据和账户信息且不可恢复，在注销账户之后，我们将停止为您提供产品/服务，并依据您的要求，删除您的个人信息，法律法规另有规定的除外。

7、用户请求的响应

为保障安全，您可能需要提供书面请求或以其他方式证明您的身份。我们会先核查您的身份，然后再处理您的请求。另外，您需要注意，我们收集的信息包含其他通过您的账户使用我们的产品/服务人员的个人信息，我们需要您对该部分人员行使权利的要求进行确认。除第6.4条删除您的个人信息的相关规定以外， 我们将在七日内完成身份核查和处理响应。如果您的请求需要较长时间才能响应，无法在规定时间响应的，我们将及时与您取得联系，向您告知响应的时间节点以及无法响应的原因。如您对我们的响应结果不满意，还可以通过以下“联系我们”部分所列的方式进行投诉。

对于您合理的请求，我们原则上不收取费用，但对多次重复、超出合理限度的请求，我们将视情况收取一定成本费用。对于那些无端重复、需要过多技术手段（例如开发新系统、从根本上改变行业惯例）、给他人合法权益带来风险或不切实际的请求，我们可能会予以拒绝。

在以下情形中，我们将无法响应您的请求：

(1) 与国家安全、国防安全直接相关的；

(2) 与公共安全、公共卫生、重大公共利益直接相关的；

(3) 与犯罪侦查、起诉、审判和判决执行等司法或行政执法直接相关的；

(4) 出于维护您或其他个人的生命、财产等重大合法权益但又很难得到本人同意的；

(5) 所涉及的个人信息是您自行向社会公众公开的；

(6) 根据您的要求签订和履行合同所必需的；

(7) 从合法公开披露的信息中收集个人信息的，如合法的新闻报道、政府信息公开等渠道；

(8) 维护所提供产品或服务的安全稳定运行所必需的，例如发现、处置产品或服务的故障；

(9) 与我们履行法律规定的义务相关的；

(10) 法律法规规定的其他情形。

七、未成年人的信息保护

1、我们非常重视对未成年人个人信息的保护。如果国家相关法律法规规定，18周岁以下的未成年人不能购买或使用我们的产品/服务的，我们有权据此拒绝为您提供相关的产品和/或服务。除此以外，您使用我们的其他产品/服务前，应事先取得您的监护人的同意。

2、经监护人同意而收集未成年人个人信息时，我们只会在法律允许或监护人明确同意或者保护未成年人所必要的情况下使用此信息。

3、如果我们发现在未事先获得可证实的监护人同意的情况下收集了未成年人的个人信息，我们会尽快删除相关数据。

4、对于可能涉及的不满14周岁的儿童个人信息，我们进一步采取以下措施予以保障：

(1) 对于收集到的儿童个人信息，我们除遵守本隐私政策关于您个人信息的约定外，还会秉持正当必要、知情同意、目的明确、安全保障、依法利用的原则，严格遵循《儿童个人信息网络保护规定》等法律法规的要求进行存储、使用、披露，且不会超过实现收集、使用目的所必须的期限，到期后我们会对儿童个人信息进行删除或匿名化处理。

(2) 儿童或其监护人有权随时访问和更正儿童个人信息，还可以向我们提出更正和删除的请求。如您对儿童个人信息相关事宜有任何意见、建议或投诉、举报，请联系我们。我们会随时为您提供帮助。

八、本隐私政策的更新和修订

1、本隐私政策会根据为您提供更高质量的服务目的及我们业务的发展进行更新，但未经您明确同意，我们不会减少您依据过往的隐私政策应享有的权利。

2、如本隐私政策发生重大变更，我们会尽一切我们能够做到的方式给您提供显著的通知(包括但不限于邮件、短信或在软件/官方网站/APP页面做特别提示等方式来说明本隐私政策的具体变更内容)。本隐私政策所指的重大变更包括但不限于：

(1) 我们的服务模式发生重大变化。如处理个人信息的目的、处理的个人信息类型、个人信息的使用方式等；

(2) 我们在所有权结构、组织架构等方面发生重大变化。如业务调整、破产并购等引起的所有者变更等；

(3) 个人信息共享、转让或公开披露的主要对象发生变化；

(4) 您参与个人信息处理方面的权利及其行使方式发生重大变化；

(5) 我们负责处理个人信息安全的责任部门、联系方式及投诉渠道发生变化时；

(6) 数据安全能力、信息安全风险发生变化。

(7) 其他涉及用户权益重大影响的隐私政策需要更新的情形。