小额贷款公司监督管理暂行办法（2024年） 第三十八条

第三十八条 小额贷款公司及其使用的互联网平台收集、存储、使用客户信息，应当遵循合法、正当、必要原则，在相关页面醒目位置提示客户阅读授权书内容，在授权书中披露收集信息的内容、使用方式和期限等，确保客户阅读授权书并签署同意。

小额贷款公司应当按照法律法规和与客户的约定，处理其存储的客户信息，不得泄露、篡改。

未经客户授权或同意，小额贷款公司及其使用的互联网平台不得收集、存储、使用、加工、传输、向他人提供、公开、删除客户信息，法律法规另有规定的除外。