目录 一、隐私政策的发布主体和适用范围 二、摘要 三、个人信息的收集使用规则 四、个人信息的共享及公开披露 五、个人信息的存储、保护及跨境传输 六、用户权利 七、未成年人的信息保护 八、本隐私政策的更新和修订 九、联系我们

一、隐私政策的发布主体和适用范围 ① 个人信息处理者：天津欧拉融资租赁有限公司(以下简称“欧拉融资租赁”或“我们”)，地址：天津自贸试验区（空港经济区）通和路50号盛誉商务大厦1幢518号。 ② 个人信息保护负责人联系方式：400-0011255 ③ 本政策的适用范围： 本隐私政策适用于我们向您提供的各项产品/服务。若我们的某些产品/服务单独设立隐私政策的，适用其特定的隐私政策。需要您注意的是，本隐私政策不适用于第三方通过我们的产品/服务向您提供的服务。 第三方收集和处理信息等行为遵循其自身的隐私政策，而不适用本隐私政策。但我们会充分审查第三方的资质，要求其保证所提供的产品/服务合法合规，并保护您的个人信息安全。 ④ 本政策适用的个人信息主体类型：具备完全民事行为能力的自然人。 ⑤ 本隐私政策的更新日期为2024年1月30日，并于2024年1月30日正式生效。

二、摘要         我们的产品/服务涉及融资租赁业务常用业务功能，在您使用这些功能时我们会在征得您的授权同意后收集您的姓名、手机号、邮箱、身份证或其他身份证明、性别、婚姻状况、学历、工作、收入信息、紧急联系人的姓名及联系方式、征信信息、大数据信息、驾驶证、户籍地址、住址等一般个人信息（个人信息是以电子或者其他方式记录的与已识别或者可识别的自然人有关的信息，不包括匿名化处理后的信息），在取得您的单独授权同意后我们会收集您的面部识别特征、签约时位置、银行卡号、车辆位置等敏感个人信息（敏感个人信息是一旦泄露或者非法使用，容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人信息，包括生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹等信息，以及不满十四周岁未成年人的个人信息，如涉及上述信息的收集我们会在取得您的单独同意后收集）， 具体信息的处理规则请您详见收集使用个人信息的规则部分以及附件《隐私政策功能清单》的内容展示。         为了向您提供更为优质的服务，我们会向第三方以及我们的关联单位共享您的个人信息，共享的范围以及共享的目的我们会通过《个人信息对外提供清单》向您展示。还请您知悉，我们仅在取得您的单独授权同意或在法律允许的情形下共享您的个人信息，您有拒绝我们对外共享您个人信息的权利。         还请您知悉，您对您本人个人信息的处理享有知情权、决定权，您有权查阅、复制、更正、补充、删除、撤回同意以及要求解释说明的权利，若您有相关权利响应的需求，请您通过“联系我们”所列的联系方式与我们取得联系，我们将在规定的时间内响应您的请求。         为使您的合法权益得到更好的保护，请您特别注意我们以下划线或粗体标识的条款。我们已经建立便捷的投诉举报通道，您在使用我们的产品或服务过程中，有任何疑问、不满或我们未及时响应您的需求的，您可通过“联系我们”处所列的联系方式与我们取得联系，我们会第一时间响应您的需求。

三、个人信息的收集使用规则         在您使用我们的产品或服务时，我们会基于最小范围以及必要的目的收集您的个人信息，在收集您的敏感个人信息时，我们将通过 粗体并加下划线 的形式进行标注，若确需改变信息收集和使用的目的，我们将会再次征得您的授权同意，并通过弹窗的方式向您进行告知，请您注意，具体处理规则如下 （详细内容请您仔细阅读附件《隐私政策功能清单》）：         ① 我们收集您的身份证信息（包括姓名、性别、身份证号、出生日期、住址、证件有效期、照片），用于反欺诈、信用审批、融资款发放、租后管理、租金催收、客户服务等我们向您提供服务的环节核对您身份信息及合同/文件签署。如果您拒绝提供身份证信息，我们将无法向您提供融资租赁服务。         ② 我们收集您的驾驶证信息，用于反欺诈及信用审批时核实您的驾驶信息，从而判定我们是否可向您提供融资租赁服务。如果您拒绝提供驾驶证信息，我们将无法向您提供融资租赁服务。         ③ 我们收集您的银行卡信息，用于向您授权扣款的银行发送您的扣款明细，卡扣您的应付租金等其他合理费用。如果您拒绝提供银行卡信息，我们将无法向您提供融资租赁服务。         ④ 我们收集您的电话号码信息，用于反欺诈及信用审批环节核实您的基本身份信息；向您发送审批结果、合同起租、还款提醒等信息；起租后各阶段我们会电话提醒您履行合同相关义务；当您逾期未支付租金时，我们会使用您的电话号码，向您进行电话催收等。如果您拒绝提供电话号码信息，我们将无法向您提供融资租赁服务。         ⑤ 我们收集您的面部识别特征及个人面部照片信息，用于向我们申请融资租赁服务以及我们在向您提供融资租赁服务过程中签署各类授权书/合同/车辆交付清单等文件时进行身份验证。如果您拒绝提供面部识别特征信息，将无法通过我们的身份验证，我们将无法向您提供后续服务。         ⑥ 我们收集您的征信信息及大数据信息，用于反欺诈、信用审批及租后风险排查，我们会向中国人民银行金融信用信息基础数据库等依法成立的征信机构、金融机构、公安部公民身份信息数据库、司法机关或相关政府机构、信息机构、百融云科技股份有限公司等独立第三方采集、查询、使用、打印、保存您的个人信息，并可依法向上述机构报送以上信息及资料，且上述机构可以依法向其他数据源机构查询、整理、使用、保存并向我们提供经其验证过的您的个人信息。如果您拒绝提供征信信息及大数据信息，我们将无法向您提供融资租赁服务。         ⑦ 我们收集您的地址信息（包括居住地址、户籍地址），用于反欺诈、信用审批环节综合判断我们是否可向您提供融资租赁服务；合同中涉及各类通知、协议等文件以及就合同发生纠纷时相关文件和法律文书的送达；当我们通过其他方式无法联系您时会通过您提供的地址信息与您取得联系。如果您拒绝提供地址信息，我们将无法向您提供融资租赁服务。         ⑧ 我们收集您的邮箱信息，用于合同中涉及各类通知、协议等文件以及就合同发生纠纷时相关文件和法律文书的电子送达。如果您拒绝提供邮箱信息，我们将无法向您电子送达相关文件及法律文书。         ⑨ 我们收集您的车辆位置信息，用于租赁物风险排查及采取相关控制措施。如果您拒绝提供车辆位置信息，我们将无法向您提供融资租赁服务。         ⑩ 我们收集您的配偶（如有）及紧急联系人信息（包括姓名、身份证号[仅限配偶]、手机号），用于综合判断是否可以向您提供融资租赁服务，同时反欺诈及信用审批时向配偶及紧急联系人核实您的个人信息，或遇紧急情况无法联系您时我们将与您提供的配偶及紧急联系人取得联系。如果您拒绝提供配偶及紧急联系人信息，我们将无法向您提供融资租赁服务。         ⑪ 我们收集您的婚姻状态信息，用于综合判断是否可以向您提供融资租赁服务。如果您拒绝提供婚姻状态信息，我们将无法向您提供融资租赁服务。         ⑫ 我们收集您的工作信息，用于反欺诈及信用审批环节综合判断是否可以向您提供融资租赁服务，以及租后紧急情况无法联系您时我们将与您提供的工作单位取得联系。如果您拒绝提供工作信息，我们将无法向您提供融资租赁服务。         ⑬ 我们收集您的学历及收入信息/银行卡流水信息，用于反欺诈及信用审批环节综合判断是否可以向您提供融资租赁服务，如果您拒绝提供学历及收入信息/银行卡流水信息，我们将无法向您提供融资租赁服务。         ⑭ 我们收集您授权书/协议/合同签署时您所在的位置信息，用于反欺诈及环节综合判断是否可以向您提供融资租赁服务，如果您拒绝提供授权书/协议/合同签署时您所在的位置信息，我们将无法为您提供融资租赁服务。         ⑮ 我们收集您的车辆保单信息（保单影印件），用于审核投保信息是否与签署的合同内约定的投保信息一致，如果您拒绝提供车辆保单信息（保单影印件），我们将无法向您提供融资租赁服务。         ⑯ 我们收集您的车辆发票信息，用于反欺诈及融资租赁业务审核过程中进行综合判断是否可以向您提供融资租赁服务及具体服务方案，如您拒绝提供车辆发票信息，您将无法通过我们的审核，我们将无法为您提供融资租赁服务。         ⑰ 我们收集您的机动车登记证书信息，用于反欺诈及融资租赁业务审核过程中进行综合判断是否可以向您提供融资租赁服务，及融资租赁服务过程中保障我们的资产安全，如您拒绝提供机动车登记证书信息，我们将无法为您提供融资租赁服务。         ⑱ 我们收集您的公积金信息，用于融资租赁业务审核过程中进行综合判断您的信用资质，如您拒绝提供公积金信息，也不会影响您的融资租赁业务办理。         ⑲ 我们记录您的订单信息、交易状态、支付信息，用于保障您的财产安全及处理用户纠纷。         ⑳ 当您与欧拉融资租赁客服团队联系时，我们会以通话录音及人工录入的方式记录您的通话信息，您提出的意见或建议，您提供的姓名及联系方式，以便于我们处理纠纷、解决问题或向您反馈结果；如果您拒绝我们收集此类信息，会导致您无法拨打我们的客服电话或客服团队无法将处理结果反馈到您，但不影响您使用欧拉融资租赁其他服务。         关于第三方SDK收集信息的说明         为了保障我们的产品或服务能够安全稳定运行或实现相关功能，我们可能会接入第三方提供的软件开发包（“SDK”），当您在我们的产品或服务中使用第三方软件开发包提供的功能时，第三方SDK可能会收集您的个人信息。第三方SDK收集和处理信息等行为遵循第三方的隐私条款，而不适用于本隐私政策。但我们会充分审查第三方的资质，要求其保证所提供的产品/服务合法合规，并保护您的个人信息安全，第三方SDK所收集的个人信息类型，以及所处理个人信息的目的、方式及频次等请查看附件《SDK清单目录》。         无需征得您的同意收集个人信息的情形：         您已充分知悉，在法律法规允许范围内，在下列情形中，我们可能会依法收集并使用您的个人信息且无需征得您的同意或授权：       （1）与国家安全、国防安全直接相关的；       （2）与公共安全、公共卫生、重大公共利益直接相关的；       （3）与犯罪侦查、起诉、审判和判决执行等司法或行政执法直接相关的；       （4）出于维护您或其他个人的生命、财产等重大合法权益但又很难得到本人同意的；       （5）所涉及的个人信息是您自行向社会公众公开的；       （6）根据您的要求签订和履行合同所必需的；       （7）从合法公开披露的信息中收集个人信息的，如合法的新闻报道、政府信息公开等渠道；       （8）维护所提供产品或服务的安全稳定运行所必需的，例如发现、处置产品/服务的故障；       （9）与我们履行法律规定的义务相关的；       （10）法律法规规定的其他情形。

四、信息的共享及公开披露

五、信息的存储、保护及跨境传输 1.信息存储         我们依照法律规定，将在中华人民共和国境内运营过程中收集及产生的您的个人信息存储于中华人民共和国境内。         我们仅在为实现本隐私政策所述目的所需期限内保留您的个人信息，法律法规另有规定或者您另行授权同意的除外。超出存储期限后，我们将会对您的个人信息进行删除或匿名化处理。 具体信息的储存位置及储存期限请您仔细阅读附件《隐私政策功能清单》。 2.信息保护         我们已采用符合业界及国家法律要求标准的安全防护措施保护您的个人信息，防止数据遭到未经授权的访问、公开披露、修改、损坏或泄露。我们会从数据管理制度设计、数据保护技术加强、内部人员管理等多方面对维度加强对您的个人信息保护。我们采取严格的数据使用和访问制度，根据数据的敏感程度和类型的不同采取了数据分类分级制度，仅允许有必要知晓信息的人员访问个人信息，并设置了访问权限控制和监控机制。同时我们会对我们的员工进行信息安全和隐私保护方面的知识赋能，增强员工对于保护个人信息的意识。         我们将竭尽全力保护您的个人信息安全，但请您理解，任何安全措施都无法做到100%安全，可能存在发生信息安全事件的风险，如果发生信息安全事件，我们会启动应急预案，采取必要的补救措施并将按照法律法规的要求24小时内向您告知基本情况及相应的措施。同时按照法律法规要求向有关主管机关进行报告，尽可能降低信息安全事件对您的影响，由此给您造成的损失，我们将在法律规定的范围内承担相应责任。如果您认为我们的系统存在任何安全风险或漏洞，请根据以下 “联系我们”部分所列的方式与我们取得联系。

六、用户权利         我们非常重视并尽全力保护您对于您个人信息查阅、复制、更正、补充、删除、撤回同意的权利，以使您拥有充分的能力保障您的隐私和安全。您可以通过以下方式行使上述权利：

七、未成年人的信息保护         1. 我们非常重视对未成年人个人信息的保护。如果国家相关法律法规规定，18周岁以下的未成年人不能购买或使用我们的产品/服务的，我们有权据此拒绝为您提供相关的产品和/或服务。除此以外，您使用我们的其他产品/服务前，应事先取得您的监护人的同意。         2. 经监护人同意而收集未成年人个人信息时，我们只会在法律允许或监护人明确同意或者保护未成年人所必要的情况下使用此信息。         3. 如果我们发现在未事先获得可证实的监护人同意的情况下收集了未成年人的个人信息，我们会尽快删除相关数据。         4. 对于可能涉及的不满14周岁的儿童个人信息，我们进一步采取以下措施予以保障： (1) 对于收集到的儿童个人信息，我们除遵守本隐私政策关于您个人信息的约定外，还会秉持正当必要、知情同意、目的明确、安全保障、依法利用的原则，严格遵循《儿童个人信息网络保护规定》等法律法规的要求进行存储、使用、披露，且不会超过实现收集、使用目的所必须的期限，到期后我们会对儿童个人信息进行删除或匿名化处理。 (2) 儿童或其监护人有权随时访问和更正儿童个人信息，还可以向我们提出更正和删除的请求。如您对儿童个人信息相关事宜有任何意见、建议或投诉、举报，请联系我们。我们会随时为您提供帮助。

八、本隐私政策的更新和修订         1. 本隐私政策会根据为您提供更高质量的服务目的及我们业务的发展进行更新，但未经您明确同意，我们不会减少您依据过往的隐私政策应享有的权利。         2.如本隐私政策发生重大变更，我们会尽一切我们能够做到的方式给您提供显著的通知(包括但不限于邮件、短信或在官方网站/微信公众号页面做特别提示等方式来说明本隐私政策的具体变更内容)。 本隐私政策所指的重大变更包括但不限于： (1)我们的服务模式发生重大变化。如处理个人信息的目的、处理的个人信息类型、个人信息的使用方式等； (2)我们在所有权结构、组织架构等方面发生重大变化。如业务调整、破产并购等引起的所有者变更等； (3)个人信息共享、转让或公开披露的主要对象发生变化； (4)您参与个人信息处理方面的权利及其行使方式发生重大变化； (5)我们负责处理个人信息安全的责任部门、联系方式及投诉渠道发生变化时； (6)数据安全能力、信息安全风险发生变化。 (7)其他涉及用户权益重大影响的隐私政策需要更新的情形。

九、联系我们         1. 如果您对本隐私政策有任何疑问、意见、建议、投诉您可通过以下方式与我们取得联系：         热线：4000011255         天津欧拉融资租赁有限公司，注册地址：天津自贸试验区（空港经济区）通和路50号盛誉商务大厦1幢518号，邮编：300308。         2. 一般情况下，我们将在七日内完成身份核查和处理响应。如果您对我们的回复不满意，特别是认为我们的个人信息处理行为损害了您的合法权益，您还可以向网信、电信、公安及工商等监管部门进行投诉或举报。         3.本隐私政策的解释及争议解决均应适用中华人民共和国法律。与本隐私政策相关的任何纠纷，双方应友好协商解决；若不能协商解决或协商不成的，您同意将争议提交至有管辖权的人民法院诉讼解决。         您可以通过以上“联系我们”所列的方式与我们取得联系，查阅过往的隐私政策版本。

签名：                              签名日期：    年    月    日

个人信息清单 天津欧拉融资租赁有限公司接入SDK清单目录 个人信息对外提供清单