重要提示：
中国光大银行股份有限公司信用卡中心(注册地址：北京市石景山区政达路6号院1号楼中惠熙元大厦，客服电话：95595，下称“光大信用卡中心”、“我们”或“我行”)重视保护阳光惠生活APP用户(下称“用户”或“您”)的个人信息。我们依据《阳光惠生活APP个人信息保护政策》(下称“本政策”)的约定为用户提供产品或服务，我们也深知遵循合法、正当、必要和诚信原则处理您个人信息的重要性。
我们在此特别提醒您认真阅读、充分理解本政策各条款，特别是其中所涉及的个人信息以及可能对您的权益有重大影响的条款，这些条款以字体加粗形式提示您注意。同时，对敏感个人信息，我们以“加粗加下划线”的书写方式进行特别提醒，希望您在阅读时特别关注。
请用户审慎阅读本政策(未成年人应在父母或其他监护人陪同下阅读)。当您主动勾选、主动点击、主动填写同意本政策时，即表示您已同意我们按照本政策处理您的信息。
本版发布日期：【2025】年【3】月【7】日
本版更新日期：【2025】年【3】月【7】日
本版生效日期：【2025】年【4】月【21】日
在您使用阳光惠生活APP产品或服务时，我们可能会处理您的相关个人信息。我们通过本政策向您说明，我们处理您的个人信息的目的、方式和范围，以及您如何行使您享有的基于个人信息保护的权利。
本政策中涉及的个人信息以及可能与您的权益存在重大关系的条款，我们采用粗体字进行标注以提示您注意。同时，对敏感个人信息，我们以“加粗加下划线”的书写方式进行特别提醒，希望您在阅读时特别关注。您可选择不向我们提供相应产品、服务或功能所要求的个人信息，但可能会限制我们向您提供产品或服务，或者响应您请求的能力。
具体而言本政策包括以下内容：
一、我们如何收集您的个人信息及收集信息的范围
二、我们如何使用您的个人信息
三、我们如何使用Cookie和同类技术
四、我们如何委托处理、提供与共享、转让、公开披露、删除您的个人信息
五、我们如何存储和保护您的个人信息
六、您的权利
七、我们如何处理未成年人的个人信息
八、本政策如何更新
九、如何联系我们
十、本政策适用及其他
“个人信息”定义：个人信息是指以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息，不包括匿名化处理后的信息。
“敏感个人信息”定义：敏感个人信息是指一旦泄露或者非法使用，容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人信息，包括生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹等信息，以及不满十四周岁未成年人的个人信息。
“处理”定义：处理是指个人信息的收集、存储、使用、加工、传输、提供、公开、删除等。
“自动化决策”定义，自动化决策是指通过计算机程序自动分析、评估个人的行为习惯、兴趣爱好或者经济、健康、信用状况等，并进行决策的活动。
“去标识化”定义：去标识化是指个人信息经过处理，使其在不借助额外信息的情况下无法识别特定自然人的过程。
“匿名化”定义：是指个人信息经过处理无法识别特定自然人且不能复原的过程。
本声明中出现以上未定义的相关名词含义，除由特殊说明外，与中华人民共和国个人信息保护相关法律的含义保持一致。
一、我们如何收集您的个人信息及收集信息的范围
为了遵守国家相关法律法规、监管规定，以及为向您提供服务及提升服务质量，向您提供安全、顺畅、高效的体验的目的， 我们会在您使用阳光惠生活APP业务功能时收集您主动输入以及因使用阳光惠生活APP而产生的个人信息。 具体如下：
1．注册、登录
在您注册、登录阳光惠生活APP时，为了验证您的真实身份，因此需要您提供您的手机号码，我们将通过发送短信验证码的方式来验证您的身份是否有效。您也可以选择使用您的第三方账号（微信、appleID）授权登录阳光惠生活，向我们提供您的第三方账号头像、昵称信息。如您不同意提供上述信息，我们将无法向您提供上述服务，但不会影响您在阳光惠生活APP内使用其他基础功能或服务。
当您初次下载阳光惠生活APP并同意本政策后，我们会收集您的 设备信息(设备类型、唯一设备识别码（IMEI、AndroidID、IDFA、IDFV、UUID）、手机序列号)， 用于设备登录、记录登录信息、判断设备签约情况用途。
2．风险防范及账户安全保障
为了保障您使用我们产品或服务时的账号与系统安全，维护服务安全稳定运行，降低交易和资金风险，我们可能会收集您的 设备识别码IMEI、UUID、IDFA、Android ID、IMSI、OAID、设备硬件序列号、SIM卡信息（包括ICCID）、设备传感器信息、MAC地址、IP地址、网络信息（包括WIFI、SSID、BSSID）、位置信息、设备基本信息（设备类型、设备型号、设备制造商、设备名称）、运营商信息、系统版本、设备时区、应用程序列表。在App前台静默运行时仍会随机时间周期性获取位置信息（GPS坐标、基站信息）、网络身份标识（WIFI信息）、唯一设备标识（Androld ID、IMEI、IDFA，IDFV）、个人常用设备信息（软件列表、设备MAC地址、序列号、蓝牙MAC）、 当前运行应用进程，以保证服务始终安全运行，降低App被攻击风险。如您不同意提供上述信息，我们将无法完成风控验证而影响您对于我们所提供服务的正常使用。
为保障您正常参与阳光惠生活APP各项服务的权利，我们需要记录您使用阳光惠生活时APP的设备相关信息，包含网络信息、设备信息、位置信息以及与阳光惠生活APP服务相关的日志信息。
3．依据法律法规及监管规定履行反洗钱义务及进行实名制管理
根据法律法规及监管规定履行反洗钱义务及进行实名制认证管理，您需通过身份基本信息多重交叉验证后方可使用我们的部分产品与服务（包括支付、信用卡激活、银行卡绑定、购买金融服务产品），如果您需使用此类服务，则需要提供您本人的 姓名、证件类型、证件号码、手机号、绑定银行卡卡号、短信验证码 完成身份基本信息多重交叉验证。同时，为了验证您所提供信息的准确性和完整性，我们会与合法留存您信息的国家机关、金融机构、企事业单位进行核对；如在验证核对过程中我们需要向前述验证机构收集您的信息，我们会依照法律法规的规定要求相关验证机构说明其个人信息来源，并对其个人信息来源的合法性进行确认。如您不同意提供上述信息，我们将无法向您提供上述服务，但不会影响您使用其他基础服务。
4．卡片服务
当您在阳光惠生活APP申请我行信用卡产品时，为了给您提供该服务，我们需要核实您的身份、评估您的申请资质，因此需要您提供或授权我们查询您的下列信息： 中文姓名、姓名拼音、身份证件号码、手机号码、短信验证码、单位城市、单位名称、单位地址，可能需要提供单位性质、所属行业、职务、年收入、电子邮箱、联系人信息（直亲姓名、直亲手机号、直亲关系、其他联系人姓名、其他联系人手机、其他联系人关系）、是否有过贷款、是否已有信用卡、身份证发证机关地址、身份证发证机关名称、身份证有效开始日、身份证有效截止日、民族、教育程度、婚姻状况、住房性质、住宅地址， 若您已持有光大信用卡还需要您提供 邮寄地址。
5．身份验证 （生物识别信息）
若您在阳光惠生活APP中选择通过指纹或面容ID进行登录，为了验证是否为本人登录，需分别向我们提供 您的指纹、人脸图像信息， 我们将在征得您的单独同意后采集 您的指纹/人脸图像信息, 与您录入在手机终端的 指纹/人脸图像信息 进行比对。我们仅接收验证结果，不留存您手机终端应用相关功能中的信息。 您可以通过访问阳光惠生活APP“我的-设置-密码管理”来关闭指纹或面容登录功能。关闭该功能不影响您正常使用阳光惠生活APP的其他功能或服务。
阳光惠生活APP部分功能中可能会使用到人像对比核实您的身份，我们将在征得您的单独、明示同意后采集您的 人脸图像信息 。如您不提供上述信息，我们将无法向您提供需完成人脸认证后方可使用的产品或服务。收集频率：使用服务时收集。
当您在阳光惠生活APP上进行人脸识别以核实身份时，我们会采集您的人脸信息，并将加密后存储于系统后台数据库中，用于业务办理过程留存、辅助识别和核实客户身份。在使用人脸识别认证服务过程中，在必要时我们会将您向我们提供的人脸图像与法律法规允许或政府机关授权的机构所保存的人脸图像进行比对核脸。对于某些品牌或型号的手机终端自身的本地生物特征认证功能，如面容登录功能，其信息由手机终端提供商进行处理，我们不留存您应用手机终端相关功能的信息。
6．下单及支付
为了您能在阳光惠生活APP上正常使用银行卡进行支付、提现、还款、自动还款设置功能，您需至少提供您的 姓名、银行卡卡号、卡片有效期、有效身份证件信息、预留手机号、短信验证码、交易密码 进行验证，如您不提供上述信息，可能无法正常使用上述功能。
当您准备对购物车、优惠券、其他商品或服务结算时，系统会生成商品订单。您需根据配送需要在订单中填写您的 姓名、地址、手机号码， 同时该订单中会载明 订单编号、下单时间、您所购买的商品或服务信息、您应支付的货款金额及支付状态； 若您需要开具发票，您还需提供 抬头内容、购方税号（单位开票）、收票手机号码、收票地址、收票邮箱（开具电子发票可选填） 。除此以外，您还可以设置默认收货人的其他联系方式及信息，以确保订单商品的顺利交付，但不填写这些信息不影响您订单的生成。我们收集这些信息是为了帮助您顺利完成交易、保障您的交易安全及更好地为您提供服务。
当您向商家付款时，按照法律法规及监管规定，我们需要对商家进行管理（例如：识别、防止其套现或欺诈），同时也为了向您提供账单查询管理功能，我们需要向商家收集您的 支付金额、支付对象、支付订单号、商品名称及详情信息、配送信息 。如您不同意提供前述信息，则可能无法完成交易或后续服务。
7．信息发布及互动
当您发布内容、评论时，为了展示您发布的评论内容，我们将收集您发布的信息，并展示您的发布时间、内容。
当您在使用阳光惠生活APP服务时，为了向您提供更加准确、便捷的服务，我们会收集您在使用阳光惠APP服务时的反馈、咨询的意见建议、举报时提供的信息、使用阳光惠生活APP功能或服务的类别、方式、操作信息及用户信息、搜索关键词信息。
8．其他
各项产品功能所收集和使用您的个人信息逐项列举，详见 《附件一：业务场景或功能个人信息收集清单》 。 您知悉并同意，各项功能收集的信息可能有所调整，以实际服务页面为准。
请您理解，我们在为您提供上述相关产品或服务时，可能会涉及到您的敏感个人信息，这些信息以加粗的形式提示您注意。处理上述敏感个人信息主要是为提供相关产品或服务所必需，如您不同意提供上述相关信息，我们将无法向您提供上述相关产品或服务，但这不会影响您在阳光惠生活APP内使用其他基础功能或服务。
9．第三方SDK信息收集
我们可能会使用具有相应业务资源及能力的第三方服务商提供的软件服务工具包（简称“SDK”）来为您提供服务，但相关信息仅保留在我们内部，不会被第三方服务商获取。
在某些特定使用场景下，由第三方服务商通过软件服务工具包（简称“SDK”）直接采集必要信息以完成服务，我们不会收集或提供您的任何个人信息。第三方不受本个人信息保护政策约束，我们建议您查看第三方服务提供商的平台并根据其披露的个人信息保护政策，了解他们如何收集、使用、传输您的个人信息。
阳光惠生活APP涉及用户信息使用的SDK相关情况逐项列举，详见本政策 《附件二：第三方SDK个人信息收集清单》 。
如您不同意提供上述信息，我们将无法向您提供上述服务，但不会影响您使用其他基础服务。
10．第三方如何收集您的个人信息
为了给您提供更丰富的服务，我们也会甄选优质的第三方服务商直接为您提供服务。当您在阳光惠生活APP中使用第三方提供的服务时，第三方可能会获取您的 位置、姓名、手机号、银行卡号、身份证件类型和证件号码，经过您的同意或单独同意后，第三方可依法获取您的以上信息； 对于您在使用第三方提供的服务时主动提供给第三方的相关信息，我们将视为您允许该第三方获取上述此类信息；对于您在使用该第三方服务时产生的信息，应由您与该第三方依法约定上述信息的收集、使用、传输处理事项。
当您由阳光惠生活APP跳转到第三方服务时，我们会通过弹窗向您告知并征求您的同意，如您拒绝第三方在提供服务时收集、使用或者传递上述信息，将可能会导致您无法在阳光惠生活APP中使用第三方的相应服务，但这不影响您使用阳光惠生活APP的其他功能。 您理解，第三方提供的服务由该第三方独立运营并独立承担全部责任，因第三方所提供服务或其处理您的信息产生的纠纷，或其违反相关法律法规或本政策约定，或您在使用其服务过程中遭受的损失，请您与该第三方协商解决。
11．系统权限信息
在某些场景或服务下，可能需要您在您的设备中向我们开启您的设备中的相对应的访问权限，以实现这些功能所涉及的信息的收集和使用。我们将在首次调用相应权限前，以弹窗形式单独征得您的同意。您可选择是否授权我们收集、使用您的个人信息。 请您注意，您开启这些权限即代表您授权我们可以收集和使用这些信息来实现上述功能，如您取消了这些授权，则我们将不再继续收集和使用您的这些信息，也无法为您提供上述与这些授权所对应的功能。 各相关业务功能可能开启您的设备访问权限逐项列举，详见 《附件三：系统权限信息》 。
如阳光惠生活APP为了提供附加功能，需要收集您更多的个人信息时，会向您说明收集的必要性，征求您的同意；若您不同意提供，阳光惠生活APP将无法提供相应的附加功能，但不会影响您使用其他基础服务。
12．征得授权同意的例外
根据法律法规、监管规定及国家标准，我们可能会在以下情形中收集并使用您的个人信息无需另行征得您的授权同意：
（1）与履行国家法律法规及行业主管部门有关规定的义务相关的；
（2）与国家安全、国防安全直接相关的；
（3）为应对公共安全、公共卫生、重大公共利益直接相关的；
（4）与犯罪侦查、起诉、审判和判决执行等直接相关的；
（5）出于维护您或他人的生命、财产等重大合法权益但又很难得到您本人同意的；
（6）在合理范围内处理您自行向社会公众公开的信息；
（7）根据您的要求签订和履行合同所必需的；
（8）从合法公开披露的信息中收集的个人信息并在合理范围内使用的，如合法的新闻报道、政府信息公开等渠道；
（9）用于维护所提供的产品或服务的安全稳定运行所必需的，例如识别、处置产品或服务中的欺诈或被盗用等；
（10）法律、行政法规规定的其他情形。
请您理解，我们向您提供的功能和服务是不断更新和发展的，如果某一功能或服务未在前述说明中且收集了您的信息，我们会通过页面提示、交互流程、网站公告等方式另行向您说明信息收集的内容、范围和目的，并征得您的同意。
二、我们如何使用您的个人信息
为了遵守国家法律法规及监管规定，以及为向您提供产品或服务及提升服务质量，或保障您的账号和资金安全，我们会在以下情形中使用您的信息：
1.我们会根据本政策的约定并为实现上述阳光惠生活APP产品或服务对所收集的您的个人信息进行使用。
2.根据法律法规、监管规定或国家有权机关要求向相关部门进行报告。
3.在您使用阳光惠生活APP服务时，我们将您的个人生物识别信息（包括指纹、人脸图像信息）用于身份识别及身份验证，确保我们向您提供优质服务；我们将您的信息用于身份验证、客户服务、安全防范、诈骗监测、反洗钱审查、存档和备份用途，确保我们向您提供的产品和服务的安全性；我们仅在法律法规要求的期限内，以及为实现上述目的所必需的时限内保留您的指纹、人脸图像验证结果信息，当超出数据保存期限后，我们会对您的信息进行删除或匿名化处理。
4.为向您提供更优质的服务，在征得您另行自主选择同意后，我们可能向您发送产品或活动通知、商业性电子信息。如您不希望接收此类信息，可拨打95595客服热线或通过阳光惠生活APP“设置-消息推送设置-营销消息”中关闭。无论您是否同意上述授权，我行都将继续为您提供金融产品或服务，并不会影响我行向您发送风险提示、服务状态通知、业务办理进度、还款提示等提醒信息。
5.为了及时向您告知光大银行信用卡或阳光惠生活App使用的相关信息，我们会在您开启阳光惠生活通知权限后，向您发送相关系统、动账通知或服务提醒，如您需要获取相关系统、动账通知，您可以通过“设置-消息推送设置-新消息提醒”打开或关闭设备通知权限。
6.软件认证或管理软件升级。
7.经您授权的以及法律法规允许的其他用途。
8. 在收集您的个人信息后，我们在通过技术手段对您的信息数据进行匿名化处理后，该匿名化的信息将无法识别信息主体，我们有权在不经您同意的情况下直接使用。
9.当我们需将您的个人信息用于本政策未载明的其它用途，会按照法律法规及国家标准的要求向您充分告知信息收集和使用的目的、方式和范围，再次征求您的同意。
三、我们如何使用Cookie和同类技术
为确保您更轻松便捷地使用阳光惠生活APP提供的产品或服务，我们可能会保存您的用户登录状态并且为您分配一个或多个“Cookie”(一个小文本文件)。当您访问一个需要用户登录才可以提供的信息或服务，用户登录时，我们会把该用户的登录状态加密存储在用户移动端的Cookie文件中。
Cookie通常包含标识符、站点名称以及一些号码和字符。借助于Cookie，可能帮助您省去为使用阳光惠生活APP服务而重复登录。这类Cookie将一直保留在您的移动设备中，直至被您清除。这意味着，用户无需在每次访问时重新配置用户偏好设置。
我们不会将Cookie用于本政策所述目的之外的任何用途。您可根据自己的偏好管理或删除Cookie。您可以清除移动设备上保存的所有Cookie，您也有权拒绝Cookie，但您可能因此无法完全体验我们某些便捷性和安全性的服务功能。
四、我们如何委托处理、提供与共享、转让、公开披露、删除您的个人信息
（一）委托处理
我们将可能委托第三方在已征得您同意的范围内或者法律法规允许的范围内处理您的个人信息。我们将对委托行为进行个人信息保护影响评估，确保受托第三方达到法律法规及监管规定的数据安全能力要求。我们将依法对受托第三方的 个人信息处理活动进行 监督，通过合同等方式约定 委托处理的目的、期限、处理方式、个人信息的种类、保护措施以及双方的权利和义务等， 并对受托第三方进行审计。我们会准确记录和保存委托处理的您的个人信息的情况。未经我们同意，受托第三方不得转委托他人处理您的个人信息。
（二）提供与共享
我们依国家相关法律法规及本政策的约定存储和保护您的信息， 不会将您的个人信息提供或共享给任何公司、组织和个人， 但以下情况除外：
1.事先获得您的单独同意。
2.我们提供的某些服务和/或产品功能可能由我们的合作伙伴提供或由我们与合作伙伴共同提供，我们将明确标识由第三方提供的服务和/或产品功能，只有您单独同意将信息提供给该第三方，我们才会向您提供上述相关服务。我们在将上述信息提供给第三方之前会事先告知您信息接收方的名称或者姓名、联系方式、处理目的、处理方式和个人信息的种类，并取得您的单独同意，且我们将保障接收方在上述处理目的、处理方式和个人信息的种类等范围内处理个人信息。第三方变更原先的处理目的、处理方式的，将依法重新取得您的个人同意。
对我们与之共享个人信息的公司、组织和个人，我们会与其签署严格的保密协议，要求他们按照我们的说明、本个人信息保护政策以及其他任何相关的保密和安全措施来处理个人信息。第三方遵循合理、必要、最小、有用原则收集您的个人信息。为了确保您个人信息的安全、保密，我们将采取必要的脱敏、加密技术手段进行传输。第三方获取您的个人信息后，应仅将其用于向您提供商品或服务。未经您同意，不得通过任何形式披露或公开，或将您的个人信息提供给其他第三方（包括但不限于第三方子公司或委托顾问方、技术开发方等），或采取任何形式加工、使用。第三方违反上述约定，应自行承担全部责任。
我们在将上述信息共享给第三方之前会事先告知您信息接收方的名称或者姓名、联系方式、处理目的、处理方式和个人信息的种类，并取得您的单独同意，且我们将保障接收方在上述处理目的、处理方式和个人信息的种类等范围内处理个人信息。第三方变更原先的处理目的、处理方式的，应当依法重新取得您的个人同意。
我们向合作伙伴及第三方共享您的个人信息的情形逐项列举，详见本政策 《附件四：第三方活动或功能信息》 。
3.我们可能与合作伙伴合作举办销售活动，我们可能与其共享活动过程中产生的、为完成活动所必要的信息，以便第三方能及时向您发放奖品或为您提供服务； 我们会依据法律法规、监管要求或国家标准的要求，在活动规则页面或通过其他途径向您明确告知需要向第三方提供何种个人信息。
4.在您发起的跨境交易中，如需向境外相关第三方提供个人信息才能完成该交易的，我们会在跨境交易前告知您信息接收方的名称或者姓名、联系方式、处理目的、处理方式、个人信息的种类以及您如何行使您法定权利的方式和程序，并取得您单独同意后，在符合法律、行政法规及监管规定的前提下，向境外第三方提供该信息。我们将采取必要措施保护您的信息安全，比如通过加密传输的方式对向境外提供的个人信息进行保护。此外，我们将保障境外接收方处理个人信息的活动达到《个人信息保护法》规定的个人信息保护标准。我们将与境外接收方通过签订协议，采取核查等措施要求境外机构为您的信息保密。
5.当您投诉阳光惠生活APP或其他业务时，为了保护您及他人的合法权益，我们可能会将您的 姓名 及 有效证件号码 、联系方式、投诉相关内容提供给监管机关，以便及时解决投诉纠纷，但法律法规明确禁止提供的除外。
6.根据法律法规的规定、有权机关的要求、为履行反洗钱和制裁规定或是经您同意。
7.您的个人信息可能会在我们各经营机构及附属公司内部进行共享。我们只会共享经过您单独同意的个人信息，且这种共享受本政策所声明目的的约束。一旦改变个人信息的处理目的、处理方式，将再次征求您的授权同意。共享个人信息的范围将根据具体业务情况而定，如根据要求向金融监督管理部门报送统计信息时，可能在我行各经营机构及附属公司内部共享您的个人身份信息以及账户信息。
8.您与我们关于信息共享的其他约定。
（三）转让
我们不会将您的个人信息转让给任何公司、组织和个人， 但以下情况除外：
1.事先获得您明确的同意或授权；
2.根据适用的法律法规、监管规定的要求、强制性的行政或司法要求所必须的情况；
3.根据法律法规、监管规定和商业惯例，在涉及合并、分立、收购、资产转让或类似的交易时，如涉及到个人信息转让，我们将向您告知接收方的名称和联系方式，我们会要求新的持有您个人信息的公司、组织继续受本政策的约束，否则，我们将要求该公司、组织重新向您征求授权同意。
（四）公开披露
原则上，我们不会公开披露您的个人信息。我们仅会在以下情况下，且采取符合业界标准的安全防护措施前提下，才会公开披露您的个人信息。
1.在公布活动中奖名单时脱敏展示中奖者手机号或其他参加抽奖时所使用的唯一ID；
2.根据您的需求如确需进行公开披露，在获取您的单独同意并告知您公开披露个人信息的目的、种类后，在您明确同意的披露方式下披露您所指定的个人信息；
3.请您理解，根据法律法规、监管规定的要求、强制性的行政执法或司法要求所必需公开披露您个人信息的情况下，我们可能会依据所要求的个人信息类型和披露方式公开披露您的个人信息。
（五）无需征得授权同意的例外
根据相关法律法规、监管规定或国家标准等规定，以下情形中遇到国家有权机关或者监管机关强制性要求的，或者出于对您的权利、权益进行充分保护的目的，或者此处约定的其他合理情形的，我们可能会共享、转让、公开披露您的个人信息无需事先征得您授权同意：
1）与履行法律法规及行业主管部门规定的义务相关的；
2）与国家安全、国防安全直接有关的；
3）为应对公共安全、公共卫生、重大公共利益直接相关的；
4）与犯罪侦查、起诉、审判和判决执行等直接相关的；
5）出于维护您或他人的生命、财产等重大合法权益但又很难得到您本人同意的；
6）您自行向社会公众公开的；
7）我行从合法公开披露的信息中收集的个人信息，如合法的新闻报道、政府信息公开等渠道；
根据法律规定，共享、转让经匿名化处理的个人信息，且确保数据接收方无法复原并重新识别个人信息主体的，不属于个人信息的对外共享、转让及公开披露行为，对此类数据的保存及处理将无需另行向您通知并征得您的同意。
五、我们如何存储和保护您的个人信息
（一）存储
1.我们在中华人民共和国境内收集和产生的个人信息，将被存储于中华人民共和国境内。如您使用跨境交易服务，且确需向境外提供您的个人信息完成交易的，我们会按照法律法规和监管规定执行，向您告知接收方的名称或者姓名、联系方式、处理目的、处理方式、个人信息的种类以及您向境外接收方行使权利的方式和程序等事项，并在获得您的单独同意后，您的个人信息可能会被提供到境外。我们将采取必要措施，保障境外接收方处理个人信息的活动达到《个人信息保护法》规定的个人信息保护标准，要求接收方按照我们的说明、本政策以及其他任何相关的保密和安全措施来处理这些个人信息。
2.我们将根据法律法规和监管规定等相关要求，以及为实现本政策声明的目的所必需的最短时限内存储您的个人信息，并依法对这些个人信息进行严格保密。超出存储期限后，除获得您的授权外，我们将对个人信息进行删除或者匿名化处理，但国家法律法规、监管规定等另有要求的除外。
3.如阳光惠生活APP停止运营，我们将及时停止继续收集您个人信息的活动，并将停止运营的通知以公告的形式通知您，对所持有的个人信息进行删除或匿名化处理，但法律法规或监管规定另有要求的除外。
（二）保护
1.为了保障您的信息安全，我们会在现有技术水平下使用符合业界标准的安全防护措施保护您提供的个人信息，采取物理、技术和行政管理安全措施来降低丢失、误用、非授权访问、公开披露和更改的风险，尽力防止数据遭到未经授权的访问、公开披露、使用、修改、损坏或丢失，包括但不限于传输层数据加密、防火墙和加密存储、物理访问控制、信息访问授权控制、去标识化处理等。为此我们会使用加密技术确保数据的保密性；我们会使用受信赖的保护机制防止数据遭到恶意攻击；我们会部署访问控制机制，确保只有授权人员才可访问用户信息；以及我们会举办安全和个人信息保护培训课程，加强员工对于保护用户信息重要性的认识。
2.如因技术故障、网络攻击、自然灾害及事故、人为因素等各种原因造成全部或部分阳光惠生活服务中断，我们将采取应急处置和恢复措施予以应对，尽快恢复服务。
3.我们会采取一切合理可行的措施，确保未收集与您所办理业务无关的个人信息。
4.我们基于提供产品或服务所必需、履行法定职责或法定义务所必需而收集和处理您的敏感个人信息。如业务办理涉及敏感个人信息的，我们将按照法律法规、监管规定向您告知处理敏感个人信息的必要性以及对个人权益的影响等，依法取得您的单独同意。我们会采取严格的保护措施来对您的敏感个人信息进行保护，以确保您的敏感个人信息不会出现未经授权的访问或者泄漏、篡改或丢失。
5.您在使用阳光惠生活服务时，请妥善保管好您的阳光惠生活账号及其相关密码，我们会通过您的账号及其相应密码来识别您的身份。一旦您泄漏了阳光惠生活账号及其相应密码，您可能会丢失您的信息，并可能产生对您不利的法律后果。如您发现您的账号及其相应密码因任何原因已经或将受到泄漏时，您应该立即和我们取得联系，我们将积极配合您处理相关问题。
6.请您理解，由于各种因素有可能出现我们无法合理预见、防范、避免、控制的意外情况，即便我们尽力采取上述措施，您的信息仍有可能被泄漏、毁损或灭失。互联网并非绝对安全的环境，请使用复杂密码，协助我们保证您的账号安全。
7.您可以随时登录自己的账号查看或根据系统要求修改您的账号设置信息，但出于安全性和身份识别等方面的考虑，身份证件等敏感信息可能进行部分掩码隐藏，同时，您可能无法自主修改注册或激活时提供的某些信息。
8.若发生个人信息安全事件，我们将按照法律法规的要求，及时通过适当的方式向您告知：安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施等。我们将及时将事件相关情况以电话、短信或推送通知等方式告知您，难以逐一告知个人信息主体时，我们会采取合理、有效的方式发布公告。
9.如有必要，我们将公开数据安全和个人信息保护相关的合规证明。同时，我们还将按照监管部门要求，主动上报个人信息安全事件的处置情况。
六、您的权利
我们非常重视您对个人信息的关注，并尽全力保护您对于您个人信息查询、变更补充、删除、改变您授权同意的范围或撤回您的授权、复制、转移、注销账户、复制、转移、约束信息系统自动决策的权利，以使您拥有充分的能力保障您的个人信息和安全。您的权利包括：
（一）查询、更正及补充您的个人信息
除法律法规规定外，您有权随时查询下述您的个人信息并随时更正其中的部分信息，具体包括：
1.您的账户信息
个人信息：您可通过“全部功能-资料修改”查询、更正及补充您的身份证件信息、职业信息及预留地址、预留手机号及固定电话、登录手机号、账单寄送方式；
安全信息：您可通过“我的-设置-密码管理”来访问或管理您的账户登录密码、手势密码、指纹、面容ID；
2.您的账单、交易信息
账单记录：您可通过“首页”或“信用卡”页面的账单类功能入口查询您的信用卡账单、分期账单信息或设置您的账单日、账单寄送方式；
订单记录：您可通过“我的”——“订单”页面来访问您在阳光惠生活APP平台上进行支付所生成的订单信息；
卡券记录：您可通过“我的”——“优惠券”来访问您在阳光惠生活APP中待领取、待使用、已使用及已作废的优惠卡券信息；
3.您无法访问和/或更正及补充的个人信息：除上述列明的信息外，您的部分个人信息我们还无法为您提供访问和/或变更的服务，这些信息主要是为了保证交易安全满足相关强制性法律法规要求所收集的您的设备信息、您使用金融产品时产生的个人信息。上述信息我们会在您的授权范围内按照相关法律法规的规定进行使用，您无法变更或自主删除。
4.当您在我行发起个人信息变更请求后，我行会在主备机房中实时同步您的这些信息。
（二）删除您的个人信息
1.如果您需要删除其他登录设备的账户绑定信息，您可通过“我的-设置-隐私管理-设备”点击进入相关设备，选择“删除设备”进行操作。您也可以通过“我的-设置-隐私管理-卡片添加/解绑”删除卡片绑定信息。
2.在以下情形中，您可以向我们提出删除个人信息的请求：
1)我们处理个人信息的行为违反法律法规；
2)我们未征得您的同意即收集、使用您的个人信息；
3)我们处理个人信息的行为违反了与您的约定；
4)我们违反法律法规规定或违反与您的约定向第三方共享、转让个人信息；
5)我们违反法律法规规定或违反与您的约定公开披露您的个人信息；
6)如果您不再使用我们的产品或服务，或您注销了账号；
7)如果我们不再为您提供产品或服务或您的信息保存期限已届满；
8)如果我行处理个人信息的目的已实现、无法实现或为实现处理目的不再必要您的个人信息；
9)我们终止服务及运营；
10)法律、行政法规规定的其他情形。
若我们决定响应您的删除请求，我们会根据您的要求及相关法律法规、监管规定的要求进行后续删除或匿名化的处理并向您进行结果反馈。如法律法规、监管规定的保存期限未届满，或者删除您信息从技术上难以实现的，我行将停止除存储和采取必要的安全保护措施之外的处理。
当您在移动终端中删除阳光惠生活APP后，终端本地的信息将会删除，但是后台的个人信息仍未删除。您在线注销阳光惠生活APP用户后，即可在我们的服务中删除您的个人信息。当您从我们提供的阳光惠生活APP服务中删除信息后，我们可能不会立即在备份系统中删除相应的信息，但会在备份更新时删除这些信息。
（三）改变您授权同意的范围或撤回您的授权
您可以通过手机设置应用权限，找到阳光惠生活APP以撤回您对我们的授权（ 位置、日历、相册、蓝牙、本地网络、相机（摄像头）、通知权限 等)，也可以通过阳光惠生活APP “我的-设置-隐私管理-系统权限管理” 进行设置。您也可以通过阳光惠生活APP “我的-设置-密码管理” 撤回对 指纹、手势、面容（仅对支持面容认证的手机型号） 信息的授权；通过 “我的-设置-消息推送设置” 撤回对信息推送的授权； 通过 “我的-设置-隐私管理-注销APP账号” 撤回阳光惠生活App账号相关的个人信息的授权。您还可以通过 “我的-关于我们-个人信息保护政策” 撤回对本政策的同意授权。
请您理解，每个业务功能需要一些基本的个人信息才能得以完成，当您撤回同意或授权后，我们可能无法继续为您提供撤回同意或授权所对应的相关服务。但您撤回同意或授权的决定，不会影响此前基于您的授权而开展的个人信息处理。当您撤回同意后，我行将不再处理相应的个人信息。但您撤回同意的决定，不会影响此前基于您的授权而开展的个人信息处理。
（四）注销
您可以通过“我的-设置-隐私管理-注销APP账号”来注销阳光惠生活APP账户（请注意，阳光惠生活APP账号注销不等同于您的银行账户注销和个人名下卡片注销，仅代表对阳光惠生活APP账户的处理，您通过其他官方渠道绑定的账户信息将不受影响），您也可以拨打我们客服热线95595注销您的个人账户。
当您符合约定的账户注销条件并完成注销后我们将停止为您提供产品与服务，并且将视为您已放弃以下资产和权益：（1）身份、账户信息将清空；（2）您的优惠券订单、码券等将被视作放弃；（3）交易记录将被清空，请确保所有交易已完结且无纠纷。
请您注意，您注销账户后，我们将不会再收集、使用或对外提供与该账户相关的个人信息，但您在使用阳光惠生活APP服务期间提供或产生的信息我们不会立即处理，其中身份资料及交易记录相关信息将依据《中华人民共和国反洗钱法》要求自业务关系结束后或者一次性交易结束后保存至少十年，其他信息将按照监管要求的时间进行保存，且在该依法保存的时间内有权机关仍有权依法查询。
（五）复制
如您需要您的个人信息的副本，您可以通过本文末提供的方式联系我们，在核实您的身份后，我们将向您提供您在我们的服务中的个人信息副本（包括基本资料、身份信息），但法律法规、监管规定另有要求的或本政策另有约定的除外。
（六）转移
您有权请求我们将我们收集的您个人信息转移至您指定的个人信息处理者，若您指定的个人信息处理者符合国家网信部门规定条件的，我们将提供转移的途径。您申请转移个人信息的具体方式是拨打我们的客服电话95595。
（七）约束信息系统自动决策
在某些业务功能中，我们可能仅依据信息系统、算法等在内的非人工自动决策机制作出决定，对于此类决定，您有权拒绝。我们通过自动决策机制进行信息推送、商业宣传时，会同时提供不针对您个人特征的选项，或者向您提供便捷的拒绝的方式，您可以按照“我的-设置-隐私管理-个性化推荐设置”的路径开启或关闭上述功能。通过自动化决策方式作出对您的个人权益有重大影响的决定，您有权通过拨打我们的客服电话95595联系我们予以说明。若您认为决策结果与您的实际情况不符，您可以通过拨打我们的客服电话95595对决策结果申诉或拒绝我们仅通过自动化决策的方式作出决定。
（八）响应您的请求
如果您无法通过上述方式查询、更正、注销账户或删除您的个人信息，或您需要查询、更正、注销账户或删除您在使用我们产品与/或服务时所产生的其他个人信息，或您认为阳光惠生活APP存在任何违反法律法规或与您关于个人信息的收集或使用的约定，您均可通过本政策文末的联系方式与我们取得联系。为了保障安全，我们可能需要您提供书面请求或以其他方式证明您的身份，我们将在收到您的反馈并验证您的身份后的15个工作日内或法律法规规定的期限内给您答复及合理解释。
（九）无法响应您的请求的情形
尽管有上述约定，但按照法律法规、监管规定等要求，在以下情形下遇到国家有权机关或者监管机关要求的，者存在以下约定其他情形的，我们可能无法响应您的请求：
1)与履行法律法规规定的义务相关的；
2)与国家安全、国防安全直接相关的情形；
3)与公共安全、公共卫生、重大公共利益直接相关的情形；
4)与刑事侦查、起诉、审判和判决执行等直接相关的情形；
5)有充分证据表明您存在主观恶意或滥用权利的情形；
6)出于维护个人信息主体或其他个人的生命、财产等重大合法权益但又很难得到您本人授权同意的；
7)响应您的请求将导致其他个人、组织合法权益受到严重损害的情形；
8)涉及我行或第三方商业秘密的；
七、我们如何处理未成年人的个人信息
我们的产品和服务主要面向成年人，如果没有父母或其他监护人的同意，未成年人不得创建自己的用户账号。如您为未成年人，请您的父母或其他监护人仔细阅读本政策，并在征得您的父母或其他监护人同意的前提下使用我们和第三方的服务或向我们提供信息。
特别提示：如您为未满14周岁的儿童，请在征得您父母或其他监护人同意的前提下使用我们和第三方的服务或向我们提供您的信息。 我们期望父母或其他监护人指导儿童使用我行的服务。我们将根据国家相关法律法规的规定保护未成年人的个人信息的保密性及安全性。对于经父母或其他监护人的同意而收集未成年人个人信息的情况，我们只会在受到法律允许、父母或其他监护人明确同意或者保护未成年人所必要的情况下处理此信息，并秉持正当必要、知情同意、目的明确、安全保障、依法利用的原则，严格遵循《儿童个人信息网络保护规定》等法律法规的要求进行处理，且不会超过实现收集、使用目的所必需的期限，到期后我们会对儿童个人信息进行删除或匿名化的处理。关于未成年人个人信息处理规则请查阅 《阳光惠生活APP未成年人个人信息保护规则》 。
如您为未成年人，您的父母或其他监护人不同意您按照本政策使用我们的服务或向我们提供信息，请您立即终止使用我们的服务并及时通知我们，以便我们采取相应的措施。如您为未成年人的父母或其他监护人，当您对您所监护的未成年人的信息处理存在疑问时，请通过本政策文末的联系方式联系我们。
八、本政策如何更新
1.根据国家法律法规、监管规定变化及产品或服务运营需要，我们会对本政策及相关规则进行不定期更新。我们会在阳光惠生活APP上发出更新版本并在生效前通过公告、弹窗或以其他适当方式提醒您相关内容的更新。您应不时关注相关公告、提示信息及协议、规则等相关内容的变动。
2.您知悉并确认，如您不同意更新后的内容，应立即停止使用相应产品或服务，并注销相关的账号；若您继续使用我们提供的产品或服务，视为您已充分阅读、理解并接受更新后的政策并愿意受更新后的政策约束。本政策更新后，会再次弹窗提醒您确认是否同意本政策。
3.对于重大变更，我们还会提供更为显著的通知，您也可以在阳光惠生活APP通过访问 “我的-关于我们-个人信息保护政策” 来查看最新政策。我们鼓励您在每次使用阳光惠生活APP服务或/和产品时都查阅我们的个人信息保护政策。
4.本政策所指的重大变更包括但不限于：
1）我们的服务模式发生重大变化。如处理个人信息的目的、处理的个人信息类型、个人信息的使用方式等；
2）我们在所有权结构、组织架构等方面发生重大变化。如业务调整、破产并购等引起的所有者变更等；
3）个人信息共享、转让或公开披露的主要对象发生变化；
4）您参与个人信息处理方面的权利及其行使方式发生重大变化；
5）我们负责处理个人信息安全的联络方式及投诉渠道发生变化时；
6）个人信息安全影响评估报告表明存在高风险时。
九、如何联系我们
1.如您对本政策存在任何疑问，或任何相关的投诉、意见，请通过拨打我们的客服电话95595的方式与我们联系。我们将在15个工作日内答复并处理您的请求。
2.如果您对我们的回复不满意，特别是您认为我们的个人信息处理行为损害了您的合法权益， 您还可以通过向我们的住所地有管辖权的人民法院提起诉讼来寻求解决方案。
3.本政策中的业务运营者为中国光大银行股份有限公司信用卡中心，注册地址及常用办公地址为北京市石景山区政达路6号院1号楼中惠熙元大厦。我们设立了个人信息保护负责人，您可通过拨打95595与我们联系。
十、本政策适用及其他
1.本政策的成立、生效、履行、解释及纠纷解决，适用中华人民共和国大陆地区法律。
2.本政策签订地为中华人民共和国北京市石景山区。当您因为本政策的实施与我们产生任何纠纷时，首先应协商友好解决；若不能协商解决，您和我们均有权向我们所在地（北京市石景山区）有管辖权的法院提起诉讼。北京市石景山区法院电话为010-12368。
3.除您在使用阳光惠生活APP服务时与光大信用卡中心就个人信息的收集、使用等有另行约定或国家金融政策法规对个人信息收集、使用等有另行规定外，本政策适用于您使用的所有阳光惠生活APP服务。
4.对第三方责任的声明
请您注意，您的交易相对方、您访问的第三方网站经营者、通过我们接入的第三方服务和通过阳光惠生活APP接收您的个人信息的第三方可能有自己的个人信息保护政策；当您查看第三方创建的网页或使用第三方开发的应用程序时，这些第三方可能会放置他们自己的Cookie或像素标签，这些Cookie或像素标签不受我们的控制，且它们的使用不受本政策的约束。我们会尽商业上的合理努力去要求这些主体对您的个人信息采取保护措施，但我们无法保证这些主体一定会按照我们的要求采取保护措施，请您与他们直接联系以获得关于他们的个人信息保护政策的详细情况。如您发现这些第三方创建的网页或第三方开发的应用程序存在风险时，建议您终止相关操作以保护您的合法权益。
5.本政策所有条款的标题仅为阅读方便，本身并无实际涵义，不能作为本政策涵义解释的依据。
6.本政策部分条款无论因何种原因部分无效或不可执行，其余条款仍有效，对各方具有约束力。