东风汽车金融有限公司（以下简称“东风汽车金融”或“我们”）非常重视用户的隐私和个人信息保护。本隐私政策仅适用于我们【东风汽金APP、东风汽金商用APP、东风汽车金融客户服务小程序、东风汽金预审小程序】（以下统称“平台”）提供的金融服务，但平台中可链接的其他网站、APP、软件不属于本隐私政策的覆盖范围。

我们希望您在使用我们的服务前仔细阅读并确认您已经充分理解本《东风汽金隐私政策》（以下简称“隐私政策”或“本政策”），特别是采用加粗方式提示您特别注意的内容，并通过页面勾选、点击确认、书面同意或者通过在东风汽车金融办理业务、实际使用东风汽车金融服务等其他方式表示同意本隐私政策的约定，并同意我们按照本隐私政策的约定来处理您的个人信息，包括但不限于东风汽车金融及关联方、相关合作机构按照本隐私政策的约定要求收集、存储、使用和提供您的个人信息，向您发送产品或服务营销信息、活动通知等商业信息（如您不希望接收此类信息，您可以选择按照我们提示的方法退订）。隐私政策将帮助您了解以下内容：

1、我们收集您个人信息的目的与内容

2、我们如何收集和使用您的个人信息

3、我们如何共享、转让、披露您的个人信息

4、信息安全和保存

5、您的主要权利

6、个人信息的转移

7、对第三方责任的声明

8、未成年人的个人信息保护

9、通知和修订

10、如何联系我们

如果您不同意或者不理解本隐私政策的部分或全部内容，您应立即停止使用平台提供的服务并通过本隐私政策“十、如何联系我们”列明的联系方式与我们联系。

本隐私政策中，“个人信息”是指以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息，不包括匿名化处理后的信息；“敏感个人信息”是指一旦泄露或者非法使用，容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人信息，包括生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹等信息，以及不满十四周岁未成年人的个人信息。

1、收集目的

东风汽车金融仅会出于本隐私政策所述的以下目的，收集和使用您的个人信息。

（1）管理我们的产品和服务，向您提供我们的产品和服务，并就您购买及使用我们产品和服务的情况进行及时沟通；

（2）支持我们服务的履行与运作，回应您的咨询及请求，处理您的交易，接收您的反馈；

（3）将我们的最新产品、服务、活动预告或促销推广活动等及时告知您；

（4）使用个人信息向您发送产品和服务相关提醒和通知；

（5）将您的个人信息用于数据分析和研究等内部处理，以改进我们的产品、服务以及与客户之间的沟通，以及时解决客户的问题；

（6）在某些情况下，为了提供并完善我们的产品、服务、内容和广告，我们也可能会将您的个人信息和非个人信息结合在一起进行分析研究；

（7）在符合法律法规的前提下，其他基于您事先同意的用途。

2、收集内容

我们基于具体的产品或服务，在合法、合规的前提下，可能向您收集的“个人信息”包括但不限于您的个人基本资料、身份类信息、财产类信息、教育工作类信息、网络身份识别类信息、生物识别类信息、常用设备类信息、位置类信息、通信通讯类信息、联系方式类信息以及其他未完全列举的但已经过您同意获取的必要信息。

我们会收集您在使用我们金融服务过程中主动提供的、因使用我们服务而产生的以及从第三方合法获取的您的个人信息，但我们不会收集法律法规禁止收集的个人信息。如您选择不提供某一或某些信息，可能会导致您无法使用或无法正常使用部分东风汽车金融服务，但这不会对您使用平台其他服务产生影响。

1、注册与登录。当您在我们的平台注册以及用账户密码登录时，我们将收集您输入的电话号码、登录密码，我们还将根据业务需要收集和使用您的常用设备信息（包括唯一设备识别码、IP地址、设备MAC地址）。当您通过微信小程序登录时，我们还会收集您的openID。

2、实名制管理。根据实名制管理要求并配合相关金融机构开展反洗钱工作需要，除注册时您已经提供的信息外，我们及我们的关联方或合作机构还将根据业务需要收集、使用、向第三方身份验证服务提供商提供您的真实姓名、联系方式（手机号码）、面部特征、指纹、身份证件类型、证件号码及有效期限、银行卡号、银行卡预留手机号以完成实名认证。如您不提供上述个人信息，根据国家相关法律法规实名制管理的要求，我们将无法向您提供金融相关服务。

3、贷款或保险服务。当您使用由我们或第三方合作机构提供的信贷产品或保险产品时，我们或我们合作的风控服务提供商、保险经纪公司、保险公司会在您明确授权的范围内，通过必要方式收集您的姓名、证件信息、联系电话、学历信息、婚姻状况、居住地址、户籍信息、工作信息、车辆信息、购车资料、贷款余额、工作收入证明、个人征信、财产状况、驾驶证、行驶证、车牌号、银行卡、社保缴纳信息、交易记录、银行流水、教育情况和签字样本以及您的紧急联系人姓名及联系方式、担保人姓名及联系方式。如您属于企业，我们将收集您的法定代表人的姓名、证件信息，您承诺将法定代表人上述信息提供给我们前已获得其有效授权。如您不提供上述个人信息，根据国家相关法律法规实名制管理的要求，我们将无法向您提供相关金融服务，但不影响您使用平台上的其他服务。为了业务需要，我们会在取得您的同意后进行录音、录像，我们在录音、录像开始前会向您进行必要的提示，充分保障您的知情权和选择权，如您不提供前述信息，不影响您使用我们提供的其他服务。

4、信息查阅与管理。当您需要通过平台查阅信息、提交申请、管理账号时，我们将收集您的所在位置、网络信息、平台版本信息、常用设备信息（包括设备品牌、设备型号、操作系统版本、唯一设备识别码、设备标识符、IP地址、发起访问的URL），以判断上述行为是否为同一设备发起。

5、消息推送。为了向您推送贷款申请进度、系统维护通知等消息，我们会收集您的IMSI、安装列表、设备序列号，向您申请开启推送/通知权限。如果您不想接受我们的推送信息，您可以在设备系统权限中关闭推送通知功能。

6、线上或线下运营推广活动。为向您推荐合适的贷款方案并将我们的最新产品、服务、活动预告，或将促销推广活动等及时告知您，我们将在得到您的同意后，根据业务需要收集您的必要个人信息。如您不提供有关个人信息，不影响您使用平台上的其他服务。

7、投诉或咨询。为提高服务质量，跟进投诉、咨询进度，并向您反馈有关结果，我们将在得到您的同意后，根据业务需要收集您的必要个人信息。

8、加入东风汽车金融及其关联公司的会员体系。为使您享受东风汽车金融及其关联公司的会员体系所提供的相关服务，我们将在得到您的同意后，根据业务需要收集您的必要个人信息。如您不提供有关个人信息，不影响您使用平台上的其他服务。

9、系统更新及最新版本安装。我们会不时更新我们的APP，并推荐您进行在线应用版本升级及安装，因此会自启动或关联启动第三方应用市场程序。我们会在得到您的同意后升级安装最新版的APP。如您不提供有关个人信息，不影响您使用平台上的其他服务。

10、从第三方获取信息。如我们为您提供的服务需要从第三方间接获取您的个人信息，在您同意并授权我们可以自行或通过合作的第三方专业数据服务机构等就与您使用平台服务有关的信息进行查询与核实，我们会要求第三方说明您的个人信息来源，对合法性进行确认，并在提供方已获得的个人信息处理的同意范围内处理、保存您的个人信息。

如我们开展业务需进行的个人信息处理活动超出您原本向第三方提供个人信息时的同意范围，我们将在处理您的该等个人信息前，征得您的同意，但法律法规另有规定的除外。

为了准确评估与您开展业务的合规风险并防范该等风险，以及预防和阻止非法活动，您同意并授权我们可以自行或通过合作的第三方专业数据服务机构等第三方机构就与您使用我们的服务有关的信息进行查询与核实，并对获得的核实、验证结果进行查看、收集、使用和留存等操作。

11、通过Cookies和其他同类技术。请您理解，我们的某些服务只能通过Cookie才能得到实现。您使用我们的服务时，为确保网站正常运转，我们会在您的计算机、移动设备或任何其他设备上存储名为Cookie的小数据文件。当您与我们提供给合作方的服务（例如广告和/或推广服务等）进行交互时，我们允许Cookie发送给我们的服务器。我们不会将Cookie用于本政策所述目的之外的任何用途。您可在您的浏览器或浏览器附加服务允许的条件下，根据自己的偏好管理或删除我们的Cookie，但这可能影响您安全访问我们的平台或使用我们的服务。

除Cookie外，我们可能还会在网站上使用网络Beacon等其他同类技术来访问您的数据，例如：您访问的页面地址、您先前访问的援引页面的位置，您的浏览环境以及显示设定。

请您理解，当您通过平台访问第三方创建的网页时，这些第三方可能通过自己的Cookie、Web Beacon收集您的信息。该等行为不受我们控制及本政策的约束，而是受该第三方的隐私政策约束。建议您与他们联系以获得关于他们隐私政策的详情，如您发现这些第三方网页、应用程序存在风险时，建议您终止相关操作以保护您的合法权益。

12、处理敏感个人信息

当您使用我们服务时，我们可能会依据相关法律法规和业务需要，按照本隐私政策的约定收集和处理您的敏感个人信息。本隐私政策黑体字部分已经标明了我们所将收集的敏感信息和对应的收集目的。如果您不同意收集该些敏感信息，我们可能无法实现相应的服务或功能。您使用平台服务并确认本隐私政策即表示已同意我们处理上述约定的敏感个人信息。

如我们需要向您收集和处理本隐私政策未载明的其他敏感个人信息的，我们将根据法律的要求，依法向您告知我们收集您敏感个人信息的处理目的和处理方式，以及其他依据法律需要告知的内容，并征求您的单独同意。

13、使用其他服务。我们会根据业务发展之情况，在平台上提供其他服务，我们将在得到您的同意后，根据业务需要收集您的必要个人信息。

14、注销。在您注销服务时，我们将停止收集您相关的个人信息，但法律法规或监管机构另有规定需要留存的除外。

15、其他情形。如在上述情形之外收集或使用您的信息，我们会事先征求您的同意，并向您充分告知信息收集和使用的目的、方式和范围，除法律法规规定无需获得同意的其他情形。

16、征得授权同意的例外。以下情形中，我们可能会收集、使用您的相关个人信息而无需另行征求您的授权同意：

（1） 与个人信息控制者履行法律法规规定的义务相关的；

（2） 与国家安全、国防安全直接相关的；

（3） 与公共安全、公共卫生、重大公共利益直接相关的；

（4） 与刑事侦查、起诉、审判和判决执行等直接相关的；

（5） 出于维护个人信息主体或其他个人的生命、财产等重大合法权益但又很难得到本人授权同意的；

（6） 所涉及的个人信息是个人信息主体自行向社会公众公开的；

（7） 根据个人信息主体要求签订和履行合同所必需的；

（8） 从合法公开披露的信息中收集个人信息的，如合法的新闻报道、政府信息公开等渠道；

（9） 维护所提供产品或服务的安全稳定运行所必需的，如发现、处置产品或服务的故障。

17、自主选择开通设备权限。

为收集及使用个人信息的必要，我们当前已经提供或者未来可能开发的服务需要您在设备中开启摄像头（或相机）、相册、麦克风、网络通讯、通知存储权限。请您注意，您开启这些权限即代表您授权我们可以收集和使用这些信息来实现相关功能，如您取消了这些授权，则我们将不再继续收集和使用您的这些信息，也无法为您提供上述与这些授权所对应的功能。但这不会影响您使用平台的基本功能服务，也不会对您使用平台提供的其他服务产生影响：

（1）摄像头（或相机）：用于识别二维码、扫描并识别身份证信息、扫描并识别银行卡信息、上传影像资料等功能。

（2）相册：用于识别二维码、扫描并识别身份证信息、扫描并识别银行卡信息、上传影像资料等功能。

（3）地理位置：可开启定位服务，以方便您填写联系地址信息和增强个人账户的安全性。

（4）网络通讯：用于与服务端进行通讯。

（5）拨打电话权限：当您同意开启此项权限后，我们会调用您设备上的麦克风功能并会识别您上传的语音信息。此功能将用于通过“个人或个人中心”功能中拨打我们的客服电话。

（6）指纹识别：可授权调取您使用的设备的指纹验证系统，帮助平台完成个人身份识别、登录、鉴权指令操作。

（7）存储权限：用于下载图片或文档。可授权开启存储权限的功能，以方便平台在您设备中存入自定义的设备信息，方便您在上传证件照的时候可以从相册选择身份证图片。

（8）设备状态：用于确定设备识别码（IMSI、ICCID、IMEI），以保证账号登录的安全性。

（9）网络状态信息：用于优化与服务端的网络通讯（SSID、BSSID、基站信息），以及检查网络状态，以保证账号登录的安全性。

（10）剪切板读取：为了方便您使用复制粘贴短信验证码免去手动输入验证码，我们会从您的剪切板里读取短信的内容。

读写权限 ：此项功能将用于您使用我们的融资服务的全部操作步骤，包括但不限于您选择并上传相册中的相关融资资料图片提请融资审批。

（11）基于麦克风的功能：在办理贷款等业务场景中，因风控需要，我们将需要打开麦克风录制声音。

（12）通知权限：用于消息推送提醒功能。

（一）共享

1、我们不会与东风汽车金融以外的任何公司、组织和个人共享您的个人信息，但以下情况除外：

（1）获得您明确的同意或授权后，我们会与关联方、第三方共享您的个人信息；

（2）与东风汽车金融履行法律法规规定的义务相关的；

（3）与国家安全、国防安全直接相关的；

（4）与公共安全、公共卫生、重大公共利益直接相关的；

（5）与刑事侦查、起诉、审判和判决执行等直接相关的；

（6）出于维护个人信息主体或其他个人的生命、财产等重大合法权益但又很难得到本人授权同意的；

（7）个人信息主体自行向社会公众公开的个人信息；

（8）从合法公开披露的信息中收集个人信息的，如合法的新闻报道、政府信息公开等渠道。

2、与关联方共享

为了更好地向您提供服务，您同意并授权我们在下列情况下，我们会根据业务需要将您的个人信息与我们的关联方共享。这种共享受本隐私政策所声明目的的约束，共享范围和情形将根据具体业务情况而定，包括但不限于根据要求向监管部门报送统计信息、基于东风汽车金融风险管理需要、账户实名制或为您提供服务等目的，您同意并授权我们将已收集的您的身份信息、账户信息、风险测评信息、交易信息、资产信息及联系方式等相关信息在必要的范围内向关联方共享，或提交给有权机关和其指定的其他机构；但我们只会共享必要的个人信息，且受本隐私政策中所声明的使用目的的约束。但我们只会共享必要的个人信息，且受本隐私政策中所声明的使用目的的约束。我们会按照法律法规及国家标准的要求以确认协议、具体场景下的文案确认、弹窗提示等形式征得您的同意，或确认关联方已经征得您的同意，我们的关联方如要改变个人信息的使用目的，将再次征求您的授权同意。

本政策中的关联方指：东风汽车金融参股或形成经营、协作的，且具有关联关系的企业，包括：东风汽车财务有限公司、武汉市东风信达经济信息咨询有限公司、神龙汽车有限公司。

3、与第三方共享

我们承诺对您的信息进行严格保密。除法律法规及监管部门另有规定外，我们仅在以下情形中与第三方共享您的信息，如果为了向您提供服务而需要将您的信息共享至第三方，基于合法、正当、必要的原则，我们会向合作伙伴等第三方共享您的个人信息，以保障为您提供的服务顺利完成, 该等共享受本隐私政策所声明目的的约束。如果您拒绝我们在提供服务时与第三方合作机构共享必要的您的个人信息，将可能导致您无法使用该第三方合作机构提供的服务。我们将要求第三方对您的信息采取保护措施，并且严格遵守相关法律法规与监管要求。我们会按照法律法规及国家标准的要求以确认协议、具体场景下的文案确认、弹窗提示等形式征得您的同意，或确认第三方已经征得您的同意。

目前，我们的合作第三方包括以下类型：

（1）第三方身份验证服务提供商。为了开展多维度的身份验证活动，我们需要将您的姓名、证件信息、联系电话、银行卡号及银行预留手机号、人脸识别图像等个人信息提供给第三方身份验证服务提供商。

（2）提供安全监测服务的合作方。为了保障您的交易安全，我们需要将您的设备识别码、网络状态信息等个人信息提供给负责系统搭建、维护、管理、评测的技术提供方以进行安全测试、监控账号风险、进行反欺诈和反伪盗操作。

（3）提供电子签名、视频面签的服务供应商。为了便于您与我们签订相关文件，我们会将您的姓名、证件信息、联系电话、银行卡号及银行预留手机号、贷款信息、人脸识别图像等个人信息提供给负责在线签署协议的有相关资质的合作机构，并提供保全服务、存证服务、银行卡四要素信息验证服务、手机实名验证服务的电子签名服务提供商和提供远程签署纸质合同的视频面签服务提供商。

（4）为了了解您的贷款情况、方便您还款，以及在您逾期时提醒您还款，我们会将您的姓名、手机号、证件信息、银行卡信息、居住地址、贷款信息、车辆信息、工作信息等个人信息提供给您还款账户的开户银行，以及调研、客服、回访、支付、催收等服务类的提供商。

（5）在您与我们签订贷款合同后，为保管与查询您的贷款资料，我们会将您的姓名、证件号码、贷款信息、车辆信息等个人信息提供给档案管理服务提供商。

（6）当您通过我们购买保险时，我们会将您的姓名、证件信息、车辆信息、贷款信息提供给保险公司。

（7）提供第三方代码、插件的服务方。为了便于您正常使用平台、保障您的账号及网络安全并持续优化我们的服务质量，我们还将与提供第三方代码、插件的服务方合作，这些服务方会通过平台向您收集必要的信息。提供第三方插件、代码的供应商除包括提供前述第（1）、（2）、（3）、（4）所述相关服务的供应商以外，还包括以下类型的供应商：

a.光学字符识别类供应商，为了向您提供简便的身份证信息、银行卡卡号、上传资料自动识别等服务，我们尽可能将您的上述个人信息和所上传的资料提供给光学字符识别服务提供商。

b.信用评估类供应商，为了根据您的信用情况向您提供合适的服务，我们可能会将您的个人信息提供给信用评估服务提供商。

c.在您与我们签订贷款合同后，为帮助您办理车辆抵押服务，我们会将您的姓名、证件信息、联系方式、合同信息、车辆信息、联系地址提供给外包抵押服务提供商。

d.外部风险控制类供应商，为了更好地向您提供服务，我们会将您的设备识别码、网络状态信息等个人信息提供给外部风险控制供应商。

e.消息推送类供应商，为了让您能及时了解服务进展以及向您通知必要的信息，我们会将您的姓名、联系电话等个人信息提供给消息推送类服务提供商。

（8）如在您违反与我们关联方、合作机构签署的相关协议时，您同意并授权我们向您的交易对手、相关业务的合作银行、担保机构、保险机构等提供您在相关协议项下的履约和违约信息；

（9）为了满足法律法规及相关监管规定或自律规则的要求及保持内部控制的有效性，您同意并授权我们向我们或关联方的审计人员或所聘任的审计、法律等外部专业顾问提供审计等服务所需的必要信息，并要求其按照相关法律规定和监管要求处理您的信息；

（10）当您与我们，或与他人因使用我们服务发生争议时，为了保护各方的合法权益，您同意并授权我们依法依规将您的姓名及有效证件号码、联系方式和与争议相关的信息提供给监管机关或有管辖权的法院、公证处、仲裁机构或其他争议解决机构，以便及时解决纠纷，但法律法规明确禁止提供的除外。

（11）其他经您事先授权同意的情形。

了解此情形中目前所涉及的第三方SDK的名字及共享的信息内容，请查看附件《东风汽车金融平台第三方SDK列表》。如涉及提及的主体之外的其他方共享或提供您的个人信息，只有在获得您的明确同意后，我们才会分享或提供。

（二）转让

我们不会将您的个人信息转让给任何公司、组织和个人，但以下情况除外：

1、获取您的明确同意后，我们会向其他方转让您的个人信息；

2、在涉及信贷资产转让、合并、收购或破产清算时，如涉及到个人信息转让，我们会要求新的持有您个人信息的公司、组织或个人继续受隐私政策的约束，否则我们将要求该公司、组织或个人重新向您征求授权同意；

3、法律法规规定的其他情形。

（三）公开披露

我们不会对外公开披露您的个人信息，但下列情况除外：

1、获得您的明确同意后；

2、在个人信息与国家安全、国防安全、公共安全、公共卫生、重大公共利益或与犯罪侦查、起诉、审判和判决执行等直接相关的情形下，我们可能会公开披露您的个人信息；

3、法律法规规定的其他情形。

请您注意，根据法律规定，共享、转让经匿名化处理的个人信息，且确保数据接收方无法复原并重新识别个人信息主体的，不属于个人信息的对外共享、转让及公开披露行为，对此类数据的保存及处理将无需另行向您通知并征得您的同意。

1、我们将采用严格的安全制度以及行业通行的安全技术和程序来确保您的个人信息不被丢失、泄露、篡改、毀损或滥用，并在隐私政策所述目的所必需期间和法律法规及监管规定的时限内保存您的个人信息。我们所采用的保护您的个人信息安全的技术与制度主要有：从软件向服务器发送或收取信息时，我们会使用安全套阶层（SSL）或其他算法对您的个人信息进行加密。我们在指定的安全服务器上存储和备份您的个人信息，并通过受控设施、密码等措施对您的个人信息进行保护。未经授权无法访问您的个人信息，通过协议，我们为访问这些信息的我方员工或第三方服务供应商设定了严格的保密义务。对敏感信息的访问行为，如征信报告的查看，会被记录日志。同时，我们定期通过审计、信息专项审计、渗透测试及漏洞扫描等方式对安全设计、信息收集、信息处理实践、信息存储和访问设置，包括物理安全措施进行评估和改进。

2、我们在提供服务过程中收集和产生的您的个人信息将会被储存在中华人民共和国北京市或湖北省武汉市。我们将根据适用法律法规的要求保存您的个人信息，不同法律法规和监管规定要求的存储期限不同的，我们将按要求期限长者存储您的个人信息。除非法律法规另有规定，我们将在实现本政策所述目的的最短必要期限内保留您的个人信息。当您的个人信息超出我们所保存的期限后，我们会对您的个人信息进行删除或匿名化处理。

3、请注意互联网环境及任何安全系统都存在可能及未知的风险，因此无法做到百分之百安全，由于技术水平局限以及可能存在的恶意攻击，有可能出现我们无法合理预见、防范、避免、控制的意外情况。

4、在使用我们的服务时，请妥善保管好您的账户及其密码以及其他身份认证要素，我们会通过您的账户及其密码或其他身份认证要素来识别您的身份。一旦您泄漏了账户及其密码或其他身份认证要素，您可能会丢失您的信息，并可能产生对您不利的法律后果。如您发现账户及其密码或其他身份认证要素因任何原因已经或将受到泄漏时，您应该立即和我们取得联系，及时采取相应措施以防止或减少相关损失。

5、个人信息泄露、毁损、丢失属于公司级特大安全事故，我们会负责定期组织安全预案演练，防止此类安全事故发生。如不幸发生个人信息安全事故，我们将按照法律法规的要求，对应对措施、防范和降低风险的建议、补救措施等通过APP推送通知、邮件/短消息等方式及时向您告知，难以逐一告知时我们将采取合理、有效的方式发布公告。同时我们会启动应急预案、成立多部门组成的应急响应小组，在最短时间内追溯原因并减少损失，并按照监管部门要求，主动上报个人信息安全事件的处置情况。

如果我们的物理、技术或管理防护设施遭到破坏，导致信息被非授权访问、公开披露、篡改或毁损以致您的合法权益受损，我们将严格依照法律规定承担相应的责任。

1、选择是否提供个人信息

您可以选择不提供您的个人信息，但我们将可能无法为您提供我们的与该个人信息相关的产品或服务，也可能无法回应您在使用我们产品或服务时所遇到的问题，但不影响您正常使用我们提供的其他服务。对于您可能因此遭受的损失，我们将不承担责任。

2、访问您的个人信息

您有权访问您的个人信息，法律法规规定的例外情况除外。

如果您是个人申贷客户，希望访问或编辑您的个人基本资料信息、联系方式信息、更改您的密码、添加安全信息、进行账户关联、身份认证等，您可以通过【customercare@dfafc.com.cn】或客服电话400-650-2077，随时与我们联系。

如果您是我们的经销商合作伙伴的员工，您可使用信贷主管账户登录汽车金融系统，在“用户管理”功能中查看您的个人信息。

如果您无法通过上述链接访问个人信息，或者您希望了解您的个人信息来源与所用于的目的，以及已经获得上述个人信息的第三方身份或类型，您可以通过【customercare@dfafc.com.cn】或客服电话400-650-2077，随时与我们联系。

3、更正、补充您的个人信息

您发现我们处理的关于您的个人信息有错误时，您有权对错误或不完整的信息作出更正、更新或补充，您可以通过【customercare@dfafc.com.cn】随时与我们联系。为保障安全，我们将在您行使更正权前对您的身份进行验证。我们将在15日内对您的隐私进行更正，并会按照隐私政策所述的方式保存并使用您更正后的个人信息。

4、删除您的个人信息

除法律法规另有规定的情形外，在以下情形中我们将主动删除您的个人信息，您也可以通过【customercare@dfafc.com.cn】随时与我们联系向我们提出删除个人信息的请求：

（1）我们对您的个人信息的处理目的已实现、无法实现或者为实现处理目的不再必要；

（2）我们停止提供服务，或者保存期限已届满；

（3）您撤回此前向我们做出的同意；

（4）我们违反法律、行政法规或与您的约定处理您的个人信息；

（5）法律、行政法规规定的其他应当删除个人信息的情形。

法律、行政法规规定的保存期限未届满，或者删除个人信息从技术上难以实现的，我们将停止除存储和采取必要的安全保护措施之外的处理。

当您从我们的服务中删除信息后，我们会立即在备份系统中删除这些信息。

5、改变、撤回您授权同意的范围

请您理解，每个业务功能往往需要开启部分权限并收集必要的个人信息才能得以实现，对于您个人信息的收集、使用以及设备权限的管理，您可以通过设备系统权限设置或通过【customercare@dfafc.com.cn】要求撤回同意或删除。

当您撤回同意或授权后，我们无法继续为您提供撤回同意或授权所对应的服务，也将在系统中删除您相应的个人信息。但您撤回同意或授权的决定，不会影响此前基于您的同意或授权而开展的个人信息处理。

6、注销您的账户

您随时可注销此前注册的账户。如果您是个人申贷客户，您可以拨打客服电话400-650-2077，注销您的帐号。如果是经销商客户，可通过使用信贷主管账户登录汽车金融系统，在“用户管理”功能中冻结账户。一旦您注销账号，将无法使用东风汽车金融服务，因此请您谨慎操作。注销后，我们将不会再收集、使用或向第三方提供与您账户相关的个人信息，该账户内的个人信息将被删除或匿名化处理，但法律法规或监管机构另有规定需要留存的除外。

7、提前获知服务停止运营

我们愿一直为您提供专业服务，若因特殊原因导致东风汽车金融移动端APP或网站被迫停止运营，我们将按照法律法规的要求通过合理的方式通知您，并将停止对您个人信息的收集，同时会按照法律规定对所持有的您的个人信息进行删除或匿名化处理等。但国家法律法规、规章、规范性文件或政府的政策、命令等另有要求或为履行我们的合规义务而保留您的个人信息的除外。为免疑义，在产品/服务停止运营时，我们对您的个人信息删除或匿名化处理并不影响我们的关联方基于您的同意而继续处理您的个人信息以及您届时相应地继续使用该等关联方的服务。

8、已故用户亲属的权利

除非已故用户生前另有安排，我们保障已故用户的近亲属为了自身的合法、正当利益依法对已故用户的相关个人信息进行查阅、复制、更正、删除的权利，具体响应方式参照相关法律法规、监管要求及本隐私政策有关规则执行。

9、响应您的上述请求

（1）如果您无法通过上述方式行使您对您个人信息的权利，或者您无法完成账户注销，或者您就我们收集、使用您的个人信息有任何疑问或者问题，您都可以通过“十、如何联系我们”中约定的联系方式与我们联系。为保障安全，我们可能需要您提供书面请求，或以其他方式证明您的身份。我们将在收到您的反馈并验证您身份后在15个工作日内尽快答复您的相关请求。

（2）我们将尽合理商业努力，满足您对于个人信息的访问、更正、删除、撤销、管理的要求。但对于非法、违规、无正当理由、可能无端重复、需要过多技术手段（例如：需要开发新系统或从根本上改变现行惯例）、给他人合法权益带来风险或者非常不切实际的请求，我们可能会予以拒绝。

（3）对于您合理的请求，我们原则上不收取费用，但对多次重复、超出合理限度的请求，我们将视情况收取一定成本费用。

10、响应例外

在以下情形中，按照法律法规要求，我们将无法响应您的上述请求：

（1）与国家安全、国防安全直接相关的；

（2）与公共安全、公共卫生、重大公共利益直接相关的；

（3）与犯罪侦查、起诉、审判和执行判决等直接相关的；

（4）我们有充分证据表明您存在主观恶意或滥用权利的（如您的请求将危害公共安全和其他人合法权益，或您的请求超出了一般技术手段和商业成本可覆盖的范围）；

（5）响应个人信息主体的请求将导致您或其他个人、组织的合法权益受到严重损害的；

（6）涉及商业秘密的。

根据中国法律和监管法规的要求，我们在中华人民共和国境内收集的个人金融信息的储存、处理和分析均在中国境内进行。除法律法规及监管机构另有规定外，我们不会向境外提供境内收集的个人金融信息。

您的交易相对方、您访问的第三方网站经营者、您使用的第三方服务提供者和通过我们获取您的个人信息的第三方可能有自己的隐私权保护政策以及获取您个人信息的方法和措施，这些第三方的隐私权保护政策、获取个人信息的方法和措施将不会受到我们的控制。当您查看第三方创建的网页或使用第三方开发的应用程序时，这些第三方可能会放置他们自己的Cookie或网络Beacon，这些Cookie或网络Beacon不受我们的控制，且它们的使用不受本政策的约束。

我们在对个人信息进行共享和转让时会进行个人信息安全影响评估，审查可能接触到您的个人信息的我们的合作方等第三方的数据安全能力。我们也将与上述第三方签署保密协议并尽合理的努力督促其履行保密义务，但我们无法保证第三方一定会按照我们的要求采取保密措施，我们亦不对第三方的行为及后果承担任何责任。建议您与他们联系以获得关于他们的隐私权政策的详细情况。如您发现这些第三方创建的网页或第三方开发的应用程序存在风险时，建议您终止相关操作以保护您的合法权益。

涉及嵌入第三方代码、插件传输个人信息的详情请见本隐私政策附件《东风汽车金融平台第三方SDK列表》。

1、若您是18周岁以下的未成年人，在使用我们的服务前，请您的父母或其他监护人阅读本政策，并在事先取得您父母或法定监护人的同意的前提下，使用我们的服务或向我们或向我们提供您的信息。对于经父母或法定监护人同意而收集未成年人个人信息的情况，我们只会在受到法律允许、监护人明确同意或者保护您的权益所必要的情况下使用或共享此信息。如您的监护人不同意您按照本政策使用我们的服务或向我们提供信息，请您立即终止使用我们的服务并及时通知我们，以便我们采取相应的措施。若您是未成年人的监护人，当您对您所监护的未成年人的个人信息有相关疑问时，请通过本隐私政策中的联系方式与我们联系。

2、若您是14周岁以下的未成年人，我方将不会主动收集您的信息。东风汽车金融根据国家相关法律法规的规定保护未成年人的个人信息。请在征得您的父母或其他监护人同意的前提下使用我们的服务或向我们提供您的信息。对于经父母或其他监护人同意而收集、使用你的信息的情况，我们除遵守本隐私政策关于用户个人信息的约定外，还会秉承正当必要、知情同意、目的明确、安全保障、依法利用的原则，严格遵守《儿童个人信息网络保护规定》等法律法规要求进行储存、使用、披露，且不会超过实现收集、使用目的所必须的期限，到期后我们会对儿童个人信息进行删除或匿名化处理。如您的监护人不同意您按照本政策使用我们的服务或向我们提供信息，请您立即终止使用我们的服务并及时通知我们，一般我们采取相应的措施。

1、为给您提供更好的服务以及随着东风汽车金融业务的发展，隐私政策也会随之更新。但未经您明确同意，我们不会削减您依据隐私政策所应享有的权利。

2、请您仔细阅读变更后的本政策内容，选择接受或者拒绝，如果您接受本隐私政策更新的条款即意味着您愿意受更新后的隐私政策约束。

3、如您不同意经变更后的本政策，或对本政策修改、更新的内容有异议，您可以选择停止使用或者注销账户。但请您知悉，您在账户注销、停止使用本服务之前的行为和活动仍受本政策的约束。

4、更新后的隐私政策一旦在东风汽车金融平台上公布即生效，有效代替原来的隐私政策。

5、我们还会将本隐私政策的旧版本存档，供您查阅。

1、如您对隐私政策或您个人信息的相关事宜有任何问题、意见或建议，请通过拨打我们的客服电话400-650-2077，或电子邮件发送至customercare@dfafc.com.cn的方式与我们联系。受理您的问题后，我们会及时、妥善处理。一般情况下，我们将在15天内给予答复。

2、我们设立了个人信息保护专职团队和个人信息保护专员，您可以通过发送邮件至pip@dpcafc.com的方式与其联系。

3、我们的注册地址是北京市朝阳区东三环中路24号楼20层、25层01、05单元。

4、如果您对我们的回复不满意，特别是您认为东风汽车金融的个人信息处理行为损害了您的合法权益，您还可以通过向被告住所地有管辖权的法院提起诉讼来寻求解决方案。

以上联系方式如有变动，以最新通知为准。我们收到您的要求之后，将在15个工作日之内给您有效的反馈。

本政策自2023年5月10日起生效。