个人信息保护政策（雨商贷）

最近更新日期：2024年【9】月【6】日

生效日期：2024年【9】月【6】日

版本号：V4.1.8

欢迎您使用小雨点客户端，小雨点客户端包括雨商贷、商贷、农贷、闪贷、雨花贷APP/网站/H5/小程序(以下统称为"小雨点客户端"或"平台")。作为小雨点客户端的运营主体以及平台服务的提供方，重庆小雨点小额贷款有限公司(又称“我们”，详见"附录1：关键词定义")将通过《个人信息保护政策》(以下简称"本政策")向您说明我们收集、使用、存储和对外提供您的个人信息的情况以及您如何管理个人信息的相关事宜。

为了能帮助您更直观、简洁地概览我们是如何收集、使用、保护您的个人信息，

请访问《个人信息保护政策摘要》

本政策适用于我们向您本人或您作为经办人/法定代表人/担保人/实际控制人的企业提供的产品和服务(以下统称"我们的服务")，请在使用我们的服务前仔细阅读并确认您已经充分理解本政策所写明的内容（特别是加粗字体的内容），并按照本政策的指引做出您认为恰当的选择。本政策中涉及的相关术语，我们在“附录1:关键词定义”处进行了简明扼要的表述以便您更好地理解。需要特别说明的是，本政策不适用于由第三方合作机构直接向您提供的产品或服务。针对该等产品或服务，我们建议您在使用之前仔细查看该方的个人信息保护政策，充分了解该方如何处理您的信息，以便审慎决策。

本政策将帮助您了解以下内容：

一、我们如何收集和使用您的个人信息

二、我们如何使用Cookie和同类技术

三、我们如何委托处理、共享、转让、公开披露您的个人信息

四、我们如何保护和保存您的个人信息

五、您的权利

六、我们如何处理儿童的个人信息和中国大陆境外人士的信息

七、您的个人信息如何在全球范围转移

八、本政策如何更新

九、如何联系我们

附录1：关键词定义

一、我们如何收集和使用您的个人信息

个人信息是以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息，不包括匿名化处理后的信息。敏感个人信息是一旦泄露或者非法使用，容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人信息，包括生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹等信息，以及不满十四周岁未成年人的个人信息。

我们会遵循正当、合法、必要的原则，出于本政策所述的以下目的，收集和使用您或您作为经办人/法定代表人/担保人/实际控制人的企业在使用我们的服务过程中主动提供的、因您或您作为经办人/法定代表人/担保人/实际控制人的企业使用我们的服务而产生的以及从第三方获取的您的个人信息。如果我们要将您的个人信息用于本政策未载明的其它用途，或基于特定目的将收集而来的个人信息用于其他目的的，我们会以合理的方式向您告知，并在使用前再次征得您的同意或确保属于法律法规规定的无需获得同意的其他情形。

（一）基本业务功能所需的个人信息为履行法定义务以及为订立、履行您与我司服务合同所必需，我司将使用您必要的个人信息，以满足信贷服务的基本功能。请您注意，如果您提供的是他人个人信息，请您确保已取得相关主体的授权。

1.账号注册、登录及验证

必须信息：您在为您本人或代表企业注册平台账户时，您至少需要向我们提供您准备使用的您本人的手机号码，我们将通过发送短信验证码的方式来验证您的身份是否有效，通过SIM卡信息识别并显示对应的运营商。您的账户名默认为您的手机号码。若您不提供这类信息，您将无法登录、注册。

如您已完成注册，您可以自行设置登陆密码，使用您本人的手机号码及登陆密码，进行后续账户的登陆。

如您选择使用“本机号码一键登录”服务，我们将通过中国联通/中国电信/中国移动登录SDK来实现。这些SDK将收集您的信息详见“附件2第三方服务”用于运营商认证与登录注册，如您拒绝提供，您将无法使用“本机号码一键登录”服务，但您可以选择使用上述其他登录方式进行登录、注册。

如您需要修改登录手机号，您需要在登录状态下，输入您的新的本人手机号及短信验证码、身份证后六位、账户绑定银行卡后六位作为必须信息，进行后续账户的登录。

如您在登录过程中忘记密码，如您未完成实名认证，您需提供手机号、短信验证码作为必须信息；如您已完成实名认证，您需提供手机号、人脸信息、短信验证码作为必须信息，以完成风控校验，输入新的登录密码进行后续账户登录。

2.实名认证必须信息：为了履行国家相关法律法规的网络实名制和反洗钱要求，您必须完成个人身份的实名认证，才可以使用信贷服务，为此您需要向我们提供您的身份证彩色照片，通过OCR技术采集您的姓名、性别、民族、出生日期、住址、证件号码、有效期限信息和签发机关。

在开通借贷服务时，您需要绑定银行账户，我们将收集银行卡开户行名称、银行卡类型、银行卡号码、银行预留手机号和短信验证码，以实现银行卡身份认证、借款、代扣还款功能。

为完成反洗钱要求，我们还需要您提供人脸信息（包括人脸图像及视频、人脸识别结果），为此我们可能会请求您开启系统相机权限（IOS/Android）、写入扩展存储权限（Android）、读取或者存储权限（Android）、麦克风权限（IOS）、网络访问(Android)、网络连接类型获取(Android)。我们会将上述信息提交给合法持有您上述信息的第三方身份验证机构进行查询和对比，以便对您所提供信息的准确性进行核对。如果您不提供或不同意提供上述信息或您验证未通过，则您无法使用上述服务。

3.评估贷款资质及额度功能

您在申请使用信贷服务，需要进一步提供您的个人信息，以完成评估您的贷款资质及额度，根据您所选择的产品，您需要自主填写或提交以下单项或多项信息作为必须信息：您的姓名、身份证正反面照片（姓名、身份证号、证件有

效期、详细地址）、居住情况及地址、婚姻状态、职业及就业情况、学历、手机号码、联系人信息、与借款人的关系、人脸图像照片及视频，企业营业执照照片（企业名称、统一社会信用代码）。在拍摄营业执照、身份证照片、人脸图像照片及视频时，我们需要获取您的相机/相册权限，如您拒绝提供上述权限，将无法完成拍摄。以上这些信息将被用来识别您的身份，对您的信贷资格、信用及偿付能力进行审核，给予相应贷款额度。如果您不提供上述信息，这将不影响您正常使用本平台与贷款额度无关的功能。

非必须信息：位置信息、手机权限（IMSI权限）、电子邮箱，以上为非必要信息，您可以拒绝上述授权，如您不提供位置信息，您将无法完成在小雨车/电池贷款服务中，实时影像信息判断您所填写的地址与实际情况是否相符，进行贷款申请提交；如您不提供手机权限（ IMSI权限），将导致审批您的借款申请，无法实现反欺诈识别效果；电子邮箱仅限于与您联络使用，如您不提供电子邮箱，将不会影响您在税票贷服务申请。

在您使用移动互联网应用程序分享功能及其他服务过程中，为便于您快捷跳转至特定页面或快速复制、粘贴填写内容，我们可能会收集您所使用设备上的剪切板信息，你知悉并了解，app仅在本地识别出剪切板信息，您提交后才会将其上传我们的服务器。

（二）拓展业务功能所需的个人信息

为了向您提供更为方便、快捷、顺畅的服务，我司将向您收集以下个人信息，如果您拒绝提供，将导致这些功能无法实现，但不影响您使用信贷服务的基本业务功能。

1.保障交易安全所必须的功能

为保障您使用我们的产品与/或服务时系统的稳定性和安全性，帮助技术更快地识别问题并提供您解决方案，我们需要收集您的设备品牌、设备型号、设备唯一标识符、操作系统及软件版本、软件安装渠道作为必须信息，例如：在您进行特定线上操作时，收集您的设备信息、软件版本、安装渠道，用于对平台系统问题进行分析、排查可能存在的风险及适配性问题，在您选择向我们发送异常信息时予以排查。如果您不提供上述信息，我们则无法在您使用服务过程中识别问题来源，提供提供技术解决方案。

2.提供客户服务及进行投诉处理

在您与我们客户服务团队沟通、投诉时，出于身份识别和交易验证所需，我们将收集您主动提供的必须信息，包括您的姓名、身份证号码、手机号码并查询您所希望沟通投诉的相关订单信息。

此外，我们会以通话录音及人工录入的方式记录您的沟通信息（包括文字/图片/音视频/通话记录），您反馈意见、建议或举报时提供的信息。如您不提供前述信息，会导致客服团队无法记录与您的通话或将处理结果反馈到您，但不影响您使用我们提供的其他服务。

您知悉并同意，我们会以短信、电话的方式，通过您所提供的联系方式（如手机号码），向您发送一种或多种类型的通知，例如消息告知、身份验证、安全验证、用户使用体验调研，以及为您提供我们及/或合作机构的服务、功能或活动等营销信息。但如您不愿接受营销信息，您可以通过本政策“六、您的权利（五）改变您授权同意的范围”，与我们联系进行退订。

（三）我们通过第三方主体或使用第三方服务时间接收集您信息

1.我们可能会在您的授权同意范围内从第三方（我们的合作方）处收集并使用您的个人信息。我们保证严格依照与第三方签订的合同以及相关法律规定处理您的个人信息，同时请您详细阅读该第三方的隐私政策及用户协议。如您拒绝第三方在提供服务时收集、使用或者传递您的个人信息，将可能导致您无法使用相应的服务。

2.信贷服务：在取得您同意的前提下，我们可能从合法持有您个人信息的第三方机构获得您的征信信息、信用情况、涉刑民事法律情况、既往信贷记录及逾期情况、消费及还款能力情况、基础交易订单信息、企业经营情况，用于对您的信贷资格、信用及偿付能力进行审核、并提供匹配的信贷服务。

（四）小雨点客户端涉及嵌入第三方代码、插件传输个人信息的情形逐项列举，详见本政策附件2

（五）征得授权同意的例外
根据相关法律法规的规定，在以下情形中，我们可以在不征得您的授权同意的情况下收集、使用必要的个人信息：

1.与我们履行法律法规规定的义务相关的；
2.与国家安全、国防安全直接相关的；
3.与公共安全、公共卫生、重大公共利益直接相关的；
4.与刑事侦查、起诉、审判和判决执行等直接相关的；
5.出于维护您或其他个人的生命、财产等重大合法权益但又很难得到本人同意的；
6.在合理范围内处理您自行向公开的或其他已经合法公开的个人信息；
7.根据您的要求签订和履行合同所必需的；
8.法律法规规定的其他情形。

（六）您的个人信息使用规则

1．我们会根据本政策的内容，为实现我们的产品与/或服务功能对所收集的个人信息进行使用。

2．当我们展示您的个人信息时，我们会采用包括内容替换、去标识化处理方式对您的信息进行脱敏展示，以保护您的信息安全。

3．当我们要将您的个人信息用于本政策未载明的其它用途时，或基于特定目的收集而来的信息用于其他目的时，会事先征求您的同意。

4.我们会对我们的产品与/或服务使用情况进行统计，并可能会与公众或第三方共享这些统计信息，以展示我们的产品与/或服务的整体使用趋势。但这些统计信息不包含您的任何身份识别信息。

5. 我们通过技术手段对数据进行去标识化处理后，去标识化处理的信息将无法识别主体。请您了解并同意，在此情况下我们有权使用已经去标识化的信息；在不透露您个人信息的前提下，我们有权对用户数据库进行分析并予以商业化的利用。

6.目前我司提供服务不涉及使用您的个人信息进行定向化推送，如后续涉及该功能，我们会另行征得您的同意，并告知您关闭定向推送的方式。

请您理解，我们向您提供的服务是不断更新和发展的。除上述情形外，如果我们提供的信贷服务需要处理您的其他个人信息，或处理目的、处理方式已超出本政策载明的用途或者范围，我们会在处理您的个人信息前，将另行征求您的同意。

二、我们如何使用Cookie和同类技术

（一）Cookie的使用

1．为使您获得更轻松的访问体验，我们有时会在您的计算机或移动设备上存储名为Cookie的小数据文件。Cookie是一种网络服务器存储在计算机或移动设备上的纯文本文件，其内容只能由创建它的服务器检索或读取。每个Cookie对您的网络浏览器或移动应用程序都是唯一的。Cookie通常包含标识符、站点名称以及一些号码和字符。借助于Cookie，您在后续打开网页时能获得更快的访问速度。

2．我们不会将Cookie用于本政策所述目的之外的任何用途。您可以随时使用自带清除Cookie功能的浏览器或操作系统软件根据自己的偏好管理或删除Cookie。您可以清除计算机上保存的所有Cookie，大部分网络浏览器会自动接受Cookie，但您通常可根据自己的需要来修改浏览器的设置以拒绝Cookie或删除Cookie。但如果您这么做，可能会对您所使用服务的便捷性有一定影响，但不影响您正常使用我们提供的其他服务。

三．我们如何委托处理、共享、转让、公开披露您的个人信息

(一)委托处理

（1）我们可能会委托关联公司或其他专业服务提供商代表我们来处理信息，例如我们会聘请服务提供商为我们提供基础设施技术服务、风控数据校验服务、广告分析服务、客户支持服务、提供贷款催收服务、提供诉讼处理服务。

对我们委托处理个人信息的公司、组织和个人，我们会开展个人信息保护影响评估，并数据处理协议，要求其按照协议约定、本隐私政策以及相关法律法规要求来处理个人信息，遵守严格的保密义务并采取有效的保密措施，要求其只能在委托范围内处理您的信息，而不得出于其自身利益使用您的信息。

（2）为改进我们服务推广，我们可能会向广告分析服务合作方提供有关广告覆盖面和有效性的信息，而不会提供您的个人身份信息，或者我们将这些信息进行去标识化或匿名化处理，以便它不会识别到您个人。这类合作伙伴可能将上述信息与他们合法获取的其他数据相结合，以执行我们委托的广告分析服务。

（二）共享

如果为了向您提供服务或应您的请求而需要将您的信息提供给第三方，在将信息提供给第三方前，我们将向您告知接收方的名称或者姓名、联系方式、处理目的、处理方式和个人信息的种类，并取得您的单独同意。

对我们与之共享个人信息的公司、组织和个人，我们会事先开展个人信息保护影响评估，与其签署严格的数据处理协议，要求他们按照我们的协议、本政策要求的保密和安全措施来处理个人信息。

1.业务共享

（1）某些产品或服务可能由第三方提供或由我们与第三方联合提供（您可以在具体产品/服务协议中查看第三方合作机构的名称），我们必须将您所申请的信贷服务的订单信息与完成订单有关的必要信息与第三方机构共享来实现您向其贷款服务的需求，并促使其可以完成后续的授信。

（2）在您在某第三方平台发生基础交易并向我们申请信贷服务以完成基础交易的情况下，该等第三方平台会与我们共享您的基础交易情况及在该等平台上的既往订单信息，我们也会您的信贷服务相关信息共享给平台以完成您在平台上的基础交易款项的支付及对该信贷订单的后续跟进处理。

（3）若您在小雨点的金融产品申请审核未通过，您可以自主选择是否向我们及关联公司合作的其他合法金融服务平台提交相关金融产品（包括贷款）申请。如您选择向该等金融服务平台提交申请，为向您提供信息推荐服务之目的，我们会向与提供信息推荐服务的关联公司共享您在小雨点平台提交的金融产品申请信息，并将全部或部分申请信息共享至您选择的具体金融服务平台。
我们会要求与我们共享您的个人信息的关联公司和/或关联方按照本政策约定的方式处理您的个人信息。在共享信息前，我们会进行商业上的合理审查，评估共享您个人信息的合法性、正当性和必要性，并督促相关方按照法律规定和监管要求来处理您的信息。我们要求关联公司和/或关联方一旦改变个人信息的处理目的，再次征求您的明示同意。

2．纠纷处理

为了保障您及他人的合法权益，如您与其他用户、商家等第三方发生纠纷、投诉或被投诉时，我们会将您的姓名、有效证件号码、联系方式、投诉相关内容提供给消费者权益保护部门及监管机关，以便及时解决投诉纠纷，但法律法规明确禁止提供的除外。

3．我们可能会根据法律法规规定，或按政府主管部门的强制性要求，对外共享您的个人信息。如果我们在此过程中违反法律法规的规定，给您造成损失的，我们将承担因此引起的相应责任。

在特定共享情况下，我们可能会通过单独的《信息授权函》、弹窗、站内信等方式获取您的授权同意，前述方式将构成本政策的有效组成部分。

(三)转移

在涉及合并、收购或破产清算时，如涉及到个人信息转移，我们会在要求新的持有您个人信息的公司、组织继续受本政策的约束，否则我们将要求该公司、组织重新向您征求授权同意。
(四)公开披露

我们仅会在以下情况下，才会公开披露您的个人信息：

1．获得您的明确同意后，按您明确同意的披露方式披露您所指定的个人信息；

2．在法律、法律程序、诉讼或政府主管部门强制性要求的情况下，我们可能会公开披露您的个人信息。在符合法律法规的前提下，当我们收到上述披露信息的请求时，我们会要求必须出具与之相应的法律文件，如传票或调查函。我们坚信，对于要求我们提供的信息，应该在法律允许的范围内尽可能保持透明。我们对所有的请求都进行了慎重的审查，以确保其具备合法依据，且仅限于执法部门因特定调查目的且有合法权利获取的数据。
(五)共享、转让、公开披露个人信息时征得授权同意的例外
根据相关法律法规及国家标准，以下情形中，我们共享、转让、公开披露您的个人信息不必事先征得您的授权同意：

1.为订立、履行您作为一方当事人的合同所必需；

2.为履行法定职责或者法定义务所必需；

3.为应对突发公共卫生事件，或者紧急情况下为保护自然人的生命健康和财产安全所必需；

4.为公共利益实施新闻报道、舆论监督等行为，在合理的范围内处理您的个人信息；

5.在合理的范围内处理您自行公开或者其他已经合法公开的个人信息；

6.法律、行政法规规定的其他无需征得您同意的情形。

四．我们如何保护和保存您的个人信息
（一）我们保护您个人信息的技术与措施

我们非常重视个人信息安全，并采取一切合理可行的措施，保护您的个人信息：

1．数据安全技术措施

我们已采用符合业界标准的安全防护措施以及行业内通行的安全技术来防止您的个人信息遭到未经授权的访问、修改，避免您的个人信息泄露、损坏或丢失：

（1）我们通过了国家网络安全等级保护（三级）的测评和备案。同时，我们采取符合业界标准的物理、电子和管理方面的安全措施，研发和应用多种储存、加密的安全技术和程序等来保护您的个人信息安全，如采用SSL/应用层加密技术、HTTPS双向认证技术、数字签名等，严格限制数据中心的访问，以努力保护您的信息不被未经授权的访问、使用、泄露、毁损、篡改或丢失，并通过用户协议和本政策告知您相关信息的使用目的和范围。

（2）我们的网络服务采取了传输层安全协议等加密技术，通过https等方式提供浏览服务，确保您的个人信息在传输过程中的安全。

（3）在使用您的个人信息时，例如个人信息展示、个人信息关联计算，我们会采用包括内容替换、MD5在内的多种数据脱敏技术增强个人信息在使用中的安全性。

2．为保护个人信息采取的其他安全措施

我们通过建立数据分类分级、数据安全管理规范、安全开发规范来管理规范个人信息的存储和使用：

（1）我们采用严格的数据访问权限和多重身份认证技术控制和保护个人信息，通过与信息接触者签署严格的保密协议、监控和审计机制来对数据进行全面安全控制，避免数据被违规使用。

（2）我们采用代码安全检查、数据访问日志分析技术进行个人信息安全审计。

（3）我们建立了信息安全委员会并下设信息安全小组，由各小组信息安全专员负责个人信息安全事务。

（4）我们还会举办安全和隐私保护培训课程，加强员工对于保护个人信息重要性的认识。

3．安全事件处置

（1）互联网环境并非百分之百安全，我们将尽力确保或担保您发送给我们的任何信息的安全性。如果我们的物理、技术、或管理防护设施遭到破坏，导致信息被非授权访问、公开披露、篡改、或毁坏，导致您的合法权益受损，我们将承担相应的法律责任。

（2）为应对个人信息泄露、损毁和丢失等可能出现的风险，我们制定了多项制度，明确安全事件、安全漏洞的分类分级标准及相应的处理流程。我们为安全事件建立了专门的应急响应团队，按照安全事件处置规范要求，针对不同安全事件启动安全预案，进行止损、分析、定位、制定补救措施、联合相关部门进行溯源和打击。

（3）一旦发生个人信息安全事件，我们将按照法律法规的要求，及时向您告知安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施等。我们同时将及时将事件相关情况以邮件、信函、电话、推送通知等方式告知您，难以逐一告知个人信息主体时，我们会采取合理、有效的方式发布公告。同时，我们还将按照监管部门要求，主动上报个人信息安全事件的处置情况。

（4）如您发现自己的个人信息泄密，尤其是您的账号及密码发生泄露，请您立即通过本政策最下方【如何联系我们】约定的联系方式联络我们，以便我们采取相应措施。

（二）我们如何保存您的个人信息

1．您的信息将收集和产生的个人信息存储在中华人民共和国大陆境内。我们不会将收集和产生的个人信息传输至境外。

2.我们仅在本政策所述目的所必需期间和法律法规及监管规定的时限内保存您的个人信息。我们承诺为了保证您的权益，除非法律法规另有规定，您的个人信息我们将保存至您账号注销之日后的一个月。当您的个人信息超出我们所保存的期限后，我们会对您的个人信息进行删除或匿名化处理。

3．在您终止使用我们的服务后，我们会停止对您的信息的收集和使用，法律法规或监管部门另有规定的除外。如果我们终止服务或运营，我们将及时停止收集您个人信息的活动，至少提前三十天通知您，并在终止服务或运营后对您的个人信息进行删除或匿名化处理。

(三)安全事件处置
1.我们将尽力确保您发送给我们的任何信息的安全性，但请您理解，由于技术的限制以及在互联网行业可能存在的各种恶意手段，不可能始终保证信息百分之百的安全。您需要了解，您接入我们服务所用的系统和通讯网络，有可能因我们可控范围外的因素而出现问题。为防止安全事故的发生，我们会制定网络安全事件应急预案，及时处置系统漏洞、计算机病毒、网络攻击、网络侵入等安全风险，在发生危害网络安全的事件时，我们会立即启动应急预案，采取相应的补救措施，力求将损失最小化，并按照规定向有关主管部门报告。
2.个人信息泄露、毁损、丢失属于公司级特大安全事件，我们会负责定期组织工作组成员进行安全预案演练，防止此类安全事件发生。若一旦不幸发生，我们将按照最高优先级启动应急预案，由安全部、政府关系部、法务部等多个部门组成应急响应小组，在最短时间内追溯原因并减少损失。
3.在不幸发生个人信息安全事件后，我们将按照法律法规的要求，及时向您告知安全事件的基本情况和可能的影响、我们已采取或将要采取的处理措施、您可自主防范和降低的风险的建议和对您的补救措施等。我们将及时将事件相关情况以站内通知、短信通知、电话、邮件等您预留的联系方式告知您，难以逐一告知时我们会采取合理、有效的方式发布公告。
4.同时，我们还将按照监管部门要求，主动上报个人信息安全事件的处置情况，紧密配合政府机关的工作。

五．您的权利
我们非常重视您对个人信息的关注，按照中国相关的法律、法规、标准尽全力保障您对自己的个人信息行使以下权利：
（一）访问您的个人信息和订单记录
您有权访问您的个人信息，法律法规规定的例外情况除外。您可以在小雨点客户端上通过以下方式自行访问和更正您的个人信息：
您可以通过【我的-个人中心-个人认证】/【更多】，访问您用于登录和验证身份的手机号码。
您可以通过【额度】/【产品页】，访问您的额度；
您可以通过【账单】/【产品页】，访问您的借款记录、还款中账单、已结清账单信息；

您可以通过【还款】，查看您被分配的专属还款账户信息。

如果您无法通过上述方式访问该等个人信息，您可以通过联系客服电话4000-188-299与我们联系。针对您在使用我们的服务过程中产生的其他个人信息，如您需要我们协助提供的，我们会在合理范围内尽量满足您的需求。但为保护您的信息安全和我们的合法权益，未经我们同意，您不得采用其他方式或者授权第三方访问或收集平台保存的您的个人信息。

（二）更正您的个人信息

当您发现我们处理的关于您的个人信息有错误时，您有权要求我们作出更正。您可以通过“（一）访问您的个人信息”中罗列的方式【我的-个人中心-个人认证】提出更正申请。

如果您无法通过上述链接更正这些个人信息，您可以随时通过本政策【如何联系我们】约定的联系方式联络我们。

我们将在15个工作日内回复您的更正请求并完成核查与处理。

（三）删除您的个人信息
1.在以下情形中，您可以通过拨打客服电话4000-188-299向我们提出删除个人信息的请求。
（1）如果我们处理个人信息的行为违反法律法规；

（2）如果我们收集、使用您的个人信息，却未征得您的同意；

（3）如果我们处理个人信息的行为违反了与您的约定；

（4）如果您不再使用我们的产品或服务，或我们终止了服务及运营。

（5）如果我们不再为您提供产品或服务。

收到您的删除请求后，我们将在15个工作日内回复您的删除请求并完成核查与处理，根据您及相关法律法规的要求进行后续删除处理并向您反馈结果。

当涉及违反法律法规规定或与您的约定向第三方提供个人信息的，我们将应您的请求立即停止向第三方提供的行为，并通知第三方及时删除；当涉及违反法律法规规定或与您的约定公开披露个人信息的，我们将应您的请求立即停止公开披露的行为，并发布通知要求相关接收方删除相应的信息。

2.当您从我们的服务中删除信息后，我们可能不会立即从备份系统中删除相应的信息，但会在备份更新时删除或匿名化处这些信息。
（四）注销您的账户

您可以拨打客服电话4000-188-299向我们提出申请注销账号或通过访问【我的-账号注销】注销您申请的具体服务功能。经核实您的注销信息、您的合同履行情况等具体细节后，我们对您的注销账号申请在15工作日内进行核查处理，经核查您的借款已结清且关闭信贷服务的情形下，我司将会对您的个人信息进行删除或匿名化处理。

（五）改变您授权同意的范围
1.如果您不希望接收我们给您发送的营销信息，您随时可以回复“TD”（具体以短信内容中提示为准）来取消我们给您发送的营销短信。

2.如果您希望关闭您之前已开启的设备敏感权限，您可以通过【我的-系统权限管理】或在设备系统设置进行自主设置。请您理解，每个业务功能往往需要开启部分权限并收集必要的个人信息才能得以实现（见本政策的第一部分）当您撤回同意或授权后，我们无法继续为您提供撤回同意或授权所对应的服务，也将不再处理您相应的个人信息。但您撤回同意或授权的决定，不会影响此前基于您的同意或授权而开展的个人信息处理。如您不同意开启权限，将不会影响其它非相关业务功能的正常使用

3．您可以通过联系客服电话4000-188-299要求取消营销短信、营销电话。

4. 您还可以通过注销账户的方式，撤回我们继续收集您个人信息的全部授权。您知悉并同意，针对基本业务功能所处理的个人信息，均为履行法定义务及为订立、履行与您的合同所必需，在您尚未结清且未关闭信贷服务的情形下，您无法撤回授权同意或注销账号。针对拓展业务功能所处理的个人信息，您有权决定我们是否继续对您的个人信息进行处理以向您提供拓展业务功能。

我们将在15个工作日内回复您的您授权同意变更请求并完成核查与处理。（六）设备权限调用说明

在您使用我们的产品和/服务时，我们可能需要向您申请下列与个人信息相关的系统敏感和非敏感权限：

我们申请获取的权限将与提供的服务功能保持一致，若我们提供的业务功能调整，我们申请的设备权限也将随之调整。我们在首次调用设备权限时会单独提示您是否开启并对权限申请目的进行解释。

请您注意，您开启这些权限即代表您授权我们可以收集和使用这些个人信息来实现上述的功能，您关闭权限即代表您取消了这些授权，则我们将不再继续收集您的这些个人信息，也无法为您提供上述与这些授权所对应的功能。您关闭权限的决定不会影响此前基于您的授权所进行的个人信息的处理。请您理解，我们向您提供的服务和您的设备权限，是不断更新和发展的，我们在相关业务功能中可能还需要您开启设备的其他访问权限，我们将向您及时告知个人信息处理事项和对应权限。

（七）获取您的个人信息副本

您有权获取您的个人信息副本。如您需要获取我们收集的您的个人信息副本，您可通过拨打客服热线4000-188-299，人工客服会对您进行身份核验后，将个人信息副本提交给您。在符合相关法律规定且技术可行的前提下，我们将根据您的要求向您提供您的个人信息副本。

（八）约束信息系统自动决策

在某些业务功能中，我们可能仅依据信息系统、算法等在内的非人工自动决策机制作出决定。如果这些决定显著影响您的合法权益，您有权要求我们作出解释，我们也将提供适当的救济方式。

（九）响应您的上述请求

为保障安全，您可能需要提供书面请求，或以其他方式证明您的身份。我们可能会先要求您验证自己的身份，然后再处理您的请求。

我们将在十五个工作日内作出答复并完成核查与处理。如您不满意，还可以拨打电话4000-188-299进行投诉。

对于您合理的请求，我们原则上不收取费用，但对多次重复、超出合理限度的请求，我们将视情况收取一定成本费用。对于那些无端重复、需要过多技术手段（例如，需要开发新系统或从根本上改变现行惯例）、给他人合法权益带来风险或者非常不切实际（例如，涉及备份磁带上存放的信息）的请求，我们可能会予以拒绝。

在以下情形中，我们将无法响应您的请求：

（1）与个人信息控制者履行法律法规规定的义务相关的；

（2）与国家安全、国防安全有关的；

（3）与公共安全、公共卫生、重大公共利益直接有关的；

（4）与刑事侦查、起诉、审判和执行判决等直接有关的；

（5）有充分证据表明个人信息主体存在主观恶意或滥用权利的；

（6）出于维护个人信息主体或其他个人的生命、财产等重大合法权益但又很难得到本人同意的；

（7）响应您的请求将导致您或其他个人、组织的合法权益受到严重损害的；

（8）涉及商业秘密的。

六．我们如何处理儿童的个人信息和中国大陆境外人士的信息

我们的产品和服务主要面向成人。我们仅向实名注册且具有法律规定的完全民事权利能力和民事行为能力、能够独立承担民事责任的成年人提供我们的服务。如果您是14周岁以下的儿童，我们将不会对您提供服务。

如果我们发现自己在未事先获得可证实的父母或法定监护人同意的情况下收集了儿童的个人信息，我们会设法尽快删除相关数据。

如果您为18周岁及以上的中国大陆境外人士，我行暂不支持您使用本服务。本政策中的“中国大陆境外人士”是指未持有有效的中国大陆境内居民身份证人士。

七．您的个人信息如何在全球范围转移

1．我们在中华人民共和国境内收集和产生的个人信息，将存储在中华人民共和国境内，以下情形除外：

（1）适用的法律有明确规定；

（2）获得您的明确授权；

（3）您通过互联网进行跨境交易行为。

针对以上情形，我们会确保依据本政策对您的个人信息提供足够的保护。

2．如您使用跨境业务，且需要向境外传输您的个人信息完成交易的，我们会按照法律法规和相关监管部门的规定执行，对个人信息出境目的、个人信息类型、接收方、安全保障措施等进行说明，并要求接收方按照法律法规和相关监管部门的规定并采取相关保密和安全措施来处理这些个人信息。这意味着，在获得您的授权同意后，您的个人信息可能会被转移到您使用产品或服务所在国家/地区的境外管辖区，或者受到来自这些管辖区的访问。此类管辖区可能设有不同的数据保护法，甚至未设立相关法律。在此类情况下，我们会确保您的个人信息得到在中华人民共和国境内足够同等的保护。例如，我们会请求您对跨境转移个人信息的同意，或者在跨境数据转移之前实施数据去标识化等安全举措。

3．目前我们在中国境内收集的个人信息存储、处理和分析在中国境内进行，对跨境数据传输有严格的审查流程。

八．本政策如何更新
1.我们的政策可能变更。未经您明确同意，我们不会削减您依据本政策所应享有的权利。我们会在平台上发布对本政策所做的任何变更。

2.对于重大变更，我们还会采取如下任一方式及时通知您：

（1）您登录相关客户端软件或使用平台服务时进行弹窗提醒；

（2）您更新客户端软件版本时进行弹窗提醒；

（3）您使用平台服务时向您推送短消息通知；

（4）在平台官方网站进行公告。

3.本政策所指的重大变更包括但不限于：

（1）我们的业务和服务模式发生重大变化。如业务功能、处理个人信息的目的、处理的个人信息类型、个人信息的使用方式等；

（2）我们在所有权结构、组织架构等方面发生重大变化。如业务调整、破产并购等引起的所有者变更等；

（3）个人信息共享、转让或公开披露的主要对象发生变化；

（4）您参与个人信息处理方面的权利及其行使方式发生重大变化；

（5）我们负责处理个人信息安全的责任部门、联络方式及投诉渠道发生变化时；

（6）个人信息保护影响评估报告表明存在高风险时。

4.为了您能及时接收到通知，建议您在联系方式更新时及时通知我们。如您在本政策更新生效后继续使用我们的服务，即代表您已充分阅读、理解并接受更新后的政策并愿意受更新后的政策约束。我们鼓励您在每次使用我们服务时都查阅本政策。您可以在客户端通过“首页-我的”下方中查看本政策。

5.本政策版本为V4.1.8，您可以点击查阅旧版本

九．如何联系我们
1.我们设立了专职个人信息保护部门和个人信息保护专员，您可以通过4000-188-299与我们联系，客服部门将会同个人信息保护专职部门及时答复您。

2.一般情况下，我们将在十五个工作日内回复并完成核查与处理。如果您对我们的回复不满意，特别是我们的个人信息处理行为损害了您的合法权益，您还可以通过以下外部途径寻求解决方案：向有管辖权的法院提起诉讼，或向网信、电信、公安及工商等监管部门进行投诉或举报。

重庆小雨点小额贷款有限公司

附录1：关键词定义
本政策中使用的特定词语，具有如下含义：
1.我们或小雨点：指重庆小雨点小额贷款有限公司(注册地址：重庆市江北区复盛正街（政府大楼）经营地址：重庆市渝北区红锦大道92号恒大中渝广场1幢8楼)。

2.您，指使用小雨点客户端上提供的产品和／或服务的小雨点客户端用户。
3.关联公司：指重庆小雨点小额贷款有限公司的下属公司或其他关联企业，上述公司中任何一方现在或将来控制、受其控制或与其处于共同控制下。
4.关联方：指小雨点集团及其下属各公司、各公司的联属方以及按权益法进行会计核算的被投资方。联属方是指某一方直接地或通过一个或多个中介间接地控制某公司，或某一方受某公司控制或与某公司处于同一控制之下，那么该方与某公司即为联属方。
5.控制：是指直接或间接地拥有影响所提及公司管理的能力，无论是通过所有权、有投票权的股份、合同或其他被依法认定的方式。
6.第三方合作机构：指除小雨点的关联公司及关联方外，通过小雨点客户端为用户提供服务和/或产品的法人及其他形式的经济组织合作机构。
7.个人信息：指以电子或者其他方式记录的能够单独或者与其他信息结合识别特定自然人身份或者反映特定自然人活动情况的各种信息。本定义源自GB/T35273-2020《信息安全技术个人信息安全规范》，以下为个人信息示例（非小雨点客户端所收集的个人信息，仅作示例说明）：

8.个人信息主体：指个人信息所标识的自然人。
9.“个人敏感信息”：是指一旦泄露、非法提供或滥用可能危害人身或财产安全，极易导致个人名誉、身心健康受到损害或歧视性待遇等的个人信息。本定义出自于GB/T35273-2020《信息安全技术个人信息安全规范》，以下为个人敏感信息示例（非小雨点客户端所收集的个人信息，仅作示例说明）：

附件2第三方服务

为保障小雨点客户端相关功能的实现和应用的安全稳定运行，我们会接入由第三方提供的软件开发包（SDK）实现该目的。 我们会对第三方SDK进行严格的安全检测，并要求合作伙伴采取严格的措施来保护你的个人数据。

在满足新的服务需求及业务功能变更时，我们可能会调整我们接入的第三方SDK，并及时在本说明中向你公开说明接入第三方SDK的最新情况。

请注意，第三方SDK可能因为版本升级、策略调整等原因导致数据类型存在一些变化，附其官方网站链接或相关隐私条款链接供参考，具体请以其公示的官方说明为准。

雨商贷客户端：

附件3第三方共享个人信息列表