Side-by-side diff

Sallie Mae Bank — Privacy Addendum for California Residents

Old
Full text
New
Full text

Snapshot 2026-09-26 02:02 UTC
Snapshot 2026-10-02 08:18 UTC
n1# Privacy Addendum for California Residentsn1# Sallie State Privacy Notice
22
n3Start of 1 Columns **Last Revised on:** March 21, 2025 This **Privacy Addendum fn3Effective Date: September 30, 2026
>or California Residents ("Disclosure")** provided by Sallie Mae Bank and its sub 
>sidiaries (“Sallie Mae”, “we”, “our”, or “us”)  supplements the information cont 
>ained in Sallie Mae's Privacy Policy and applies solely to individual residents  
>of the State of California ("consumers", "you", or “your”). 
44
n5Please note that this Disclosure describes how we collect, use, disclose or othen5This State Privacy Notice (“ **State Privacy Notice** ”) contains details about 
>rwise process Personal Information, as defined below, of California residents, t>how the operating subsidiaries of SLM Corporation, including SLM Education Servi
>hrough our websites and mobile applications (collectively, our “Sites”), within >ces, LLC and Sallie Mae Bank (collectively, “ **we** ,” “ **us** ,” or “ **Salli
>the scopes of the California Consumer Privacy Act of 2018 as amended by the Cali>e** ”), collect, use, store, disclose, and otherwise process certain information
>fornia Consumer Privacy Rights Act of 2020, Cal. Civ. Code §§ 1798.100 et seq (“>, including your personal information.
>jointly CCPA”). Personal Information means information that identifies, relates  
>to, describes, is reasonably capable of being associated with, or could reasonab 
>ly be linked, directly or indirectly, with a particular consumer or household. 
66
n7Personal Information relating to employees of Sallie Mae is governed by the Salln7This State Privacy Notice supplements our Privacy Policy and applies to resident
>ie Mae Employee Privacy Notice.>s of those states with privacy laws that are applicable to certain of our busine
 >sses, including California (each a “ **State Privacy Law** ,” and collectively, 
 >the “ **State Privacy Laws** ”). In the event of a conflict between the Privacy 
 >Policy and the State Privacy Notice, this State Privacy Notice will prevail.
88
n9For the purposes of this Disclosure, Personal Information does not include:n9In this State Privacy Notice, the term “personal information” refers to informat
 >ion that identifies, relates to, describes, is capable of being associated with,
 > or could reasonably be linked, directly or indirectly, with a particular indivi
 >dual or household, as well as to information defined as “personal information,” 
 >“personal data,” and other similar terms under State Privacy Laws. Capitalized t
 >erms used but not defined herein will have the meanings given to them in the Pri
 >vacy Policy .
1010
n11- Publicly available Personal Information from government records.n11We may modify this State Privacy Notice from time to time, in which case we will
 > update the “Effective Date” above. If we make material changes to the way in wh
 >ich we use or disclose personal information we collect, we will notify you as de
 >scribed in the “Updates” section of our Privacy Policy. If you do not agree to a
 >ny updates to this State Privacy Notice, please do not continue using or accessi
 >ng the Services.
12- Deidentified or aggregated Personal Information.
13- Health or medical information covered by the Health Insurance Portability and 
>Accountability Act of 1996 (HIPAA) and the California Confidentiality of Medical 
> Information Act (CMIA) or clinical trial data; 
14- Personal Information covered by certain sector-specific privacy laws, includin
>g the Fair Credit Reporting Act (FCRA), the Gramm-Leach-Bliley Act (GLBA), the C 
>alifornia Financial Information Privacy Act (FIPA), or the Driver's Privacy Prot 
>ection Act of 1994. To understand how we process Personal Information in connect 
>ion with financial products and services, please review the Sallie Mae Privacy N 
>otice. 
1512
n16Terms used in this Disclosure have the same meaning as provided in the CCPA.n13Section A of this State Privacy Notice covers our collection, use, and disclosur
 >e of personal information. Section B describes your rights under State Privacy L
 >aws and explains how to exercise those rights. Section C describes certain addit
 >ional rights for California residents. Section D provides information on how to 
 >contact us in relation to our privacy practices.
1714
n18## **Categories of Personal Information Collected by us**n15This State Privacy Notice **does not** apply to our collection and processing of
 > personal information related to consumer financial products and services, inclu
 >ding private student loans, deposit accounts, and applications for such products
 > and services. For information regarding our collection and processing of such p
 >ersonal information, please see the **Sallie Consumer Privacy Notice** .
1916
n20We may have collected the following Personal Information from you:n17This State Privacy Notice also **does not** apply to any third-party websites, s
 >ervices, products, or mobile applications maintained by other companies or entit
 >ies, which may be linked from our Services, and are governed by their own privac
 >y notices, or to personal information relating to our job applicants, current em
 >ployees, former employees, or independent contractors. For California residents 
 >in those roles, such information is governed by the California Employee Privacy 
 >Notice.
2118
n22###### **Category of Personal Information**n19**A.    Processing of Personal Information** In the preceding 12 months, we may 
 >have collected the categories of personal information indicated in the table bel
 >ow and may have disclosed such personal information for a business purpose as in
 >dicated below.
2320
n24###### **Collected**n21Certain of our businesses may “sell” or “share” personal information or process 
 >personal information for “targeted advertising,” as those terms are defined by S
 >tate Privacy Laws, and over the preceding 12 months may have sold or shared the 
 >categories of personal information identified below for:
2522
n26###### Disclosed for Business Purposen23- advertising and marketing purposes, including to serve targeted advertising or
 > cross-context behavioral advertising; and
24- the business purposes of advertisers, business customers, and other third-part
 >y partners.
2725
n28###### **Sold**n26The specific business or commercial purposes for which we collect and disclose y
 >our personal information and the categories of sources from which we collect you
 >r personal information are described in the sections of our Privacy Policy title
 >d _“Sources of Personal Information, “How Do We Use Your Personal Information,”_
 > and _“To Whom Do We Disclose Your Personal Information.”_ The criteria we use t
 >o determine how long to retain your personal information is described in the sec
 >tion of our Privacy Policy titled _“Retention of Personal Information”._ **Categ
 >ories of Personal Information Disclosed for a Business Purpose** We may collect 
 >and disclose the following categories of personal information for a business pur
 >pose to other members of our corporate organization; service providers that help
 > us provide our products and services; third‑party partners and business custome
 >rs (such as those we work with to provide contests and scholarships); third‑part
 >y platforms, sites, and services, including ad networks; universities and other 
 >educational institutions or programs; and third-party technology companies (such
 > as those that offer digital advertising or other marketing services, communicat
 >ion services, fraud-prevention or security services, and data analytics, amongst
 > others):
2927
n30**Identifiers** such as name, alias, address, email address, online identifiers,n28- Identifiers and contact information;
> Internet Protocol (IP) address, Social Security numbers*, driver’s license*, pa 
>ssport*, or other government issued identification card*, account login*, financ 
>ial account*, debit or credit card number in combination with any required secur 
>ity or access code.* 
29- Personal Records;
30- Protected Characteristics;
31- Transaction/Commercial Information;
32- Internet or other Electronic Network Activity/Usage Information;
33- Geolocation Information;
34- Audiovisual and Similar Information;
35- Non-public Education Records;
36- Professional or Employment Information;
37- Inferences from Personal Information; and
38- Sensitive Personal Information (limited to personal information of consumers u
 >nder 16 years of age, government‑issued identification numbers, biometric inform
 >ation, and account login information and password).
3139
n32N/An40**Categories of Personal Information Sold or Shared** We do not "sell" or "share
 >" (as those terms are defined under applicable state privacy laws) most categori
 >es of personal information. In the preceding twelve (12) months, we may have sol
 >d or shared only the following categories:
3341
n34**California Customer Records** (Cal. Civ. Code § 1798.80(e)) such as your addren42- Identifiers and contact information;
>ss, and telephone number. 
43- Personal Records;
44- Transaction/Commercial Information;
45- Internet or other Electronic Network Activity/Usage Information;
46- Geolocation Information; and
47- Inferences from Personal Information.
3548
n36**Protected Classification Characteristics*** such as age, marital status, sex, n49We sold or shared each of these categories to the same two categories of third p
>sexual orientation, veteran or military status, racial or ethnic origin, religio>arties: third‑party technology companies and third‑party partners and business c
>us or philosophical beliefs, union membership or genetic data.>ustomers.
3750
n38N/An51We do not sell or share Protected Characteristics, Audiovisual and Similar Infor
 >mation, Non-public Education Records, or any Sensitive Personal Information.
3952
n40**Protected Health Information*** such as medical history, genetic data or test n53We may also de-identify or aggregate personal information. Where we process de-i
>results.>dentified information, we maintain and use it in de-identified form and do not a
 >ttempt to re-identify the information, except in accordance with applicable Stat
 >e Privacy Laws.
4154
n42N/An55**Notice of Financial Incentive** We offer certain programs, benefits, and other
 > offerings that may be deemed a “financial incentive” under applicable U.S. Priv
 >acy Laws. Examples of the programs that we offer include sweepstakes, scholarshi
 >ps, contests, promotions, and email/text message alert programs. These offerings
 > may involve the collection of the following categories of personal information 
 >from individuals who participate: identifiers, personal records, personal charac
 >teristics or traits, education information, transaction/commercial information, 
 >and Internet usage information. Participation in these programs is voluntary and
 > no purchase is required.
4356
n44**Commercial Information** such as records of personal property, products or sern57While we cannot calculate the precise value of your information, the value of ea
>vices purchased, obtained or considered.>ch financial incentive is generally related to the value of your data, including
 > as applicable: the benefit and insights that we realize and expect to realize f
 >rom your participation in our programs (such as your preferences); the quantity 
 >and quality of information that you provide to us through your participation; sa
 >les directly or indirectly generated from your participation in the program; and
 > any increased goodwill towards us. Participation in these programs is governed 
 >by our Privacy Policy , this State Privacy Notice, the official terms and condit
 >ions governing the program in question that are posted on our website, and our T
 >erms of Use . You may opt in at the time the applicable program, benefit, or off
 >ering and a financial incentive is presented to you. Enrollment details and term
 >s will be provided at that time. You may withdraw your participation in these pr
 >ograms by following the instructions in the email, text message notification, or
 > applicable rules, or contacting us using the information below in the _“Contact
 > Us”_ section.
4558
n46N/An59Please note that if you make a request to delete your personal information, we m
 >ay no longer be able to provide you with financial incentive benefits because we
 > will have no way to tie you to the benefits to which you are entitled or to con
 >tact you regarding the benefits.
4760
n48N/An61**Children and Minors** Our Services are for general audiences. We do not knowin
 >gly collect any personal information (as defined by the federal Children’s Onlin
 >e Privacy Protection Act [“ **COPPA** ”]) from children younger than the age of 
 >13. If you are under a certain threshold age (18 in most states), you should use
 > our Services only with the permission and guidance of your parent or guardian. 
 >If you are under the age of 13, you should not use our Services. If we learn tha
 >t we have inadvertently collected personal information from a child younger than
 > 13, we will make commercially reasonable efforts to delete such personal inform
 >ation.
4962
n50N/An63To the extent permitted by State Privacy Laws applicable to us, we may sell or s
 >hare, or use for targeted advertising (each as defined under applicable State Pr
 >ivacy Laws), the personal information of ”minors” who are at least 13 years of a
 >ge, but under 16 years of age (or such other definition of “minors” under applic
 >able State Privacy Laws). Certain applicable State Privacy Laws require us to ob
 >tain the affirmative authorization of those consumers in order to sell or share 
 >such personal information or use it for targeted advertising. Consumers who prov
 >ide such affirmative authorization may withdraw it at any time by visiting our “
 >Your Privacy Choices” page ( click here for sallie.com or here for salliemae.com
 > ).
5164
n52**Biometric Information*** such as physical or behavioral characteristics that an65If you think we may have unknowingly sold or shared personal information or used
>re used or intended to be used to establish individual identity, such as for aut> personal information for targeted advertising in violation of applicable State 
>hentication or fraud prevention purposes.>Privacy Law, please notify us as described in the “ _Contact Us_ ” section below
 >.
5366
n54N/An67**B.    Privacy Rights
5568
n56N/An69 Requests to Exercise Privacy Rights** Depending on your state of residence, you
 > may have certain rights regarding your personal information, which are describe
 >d below. These rights are not absolute, and in certain cases we may decline your
 > request as permitted by law. For example, these rights are not available in rel
 >ation to personal information that is exempt from State Privacy Laws. As a remin
 >der, neither this State Privacy Notice nor the rights described below apply to p
 >ersonal information related to accounts for financial products and services used
 > for personal, family, or household purposes (for example, private student loans
 > and deposit accounts) and applications for such accounts.
5770
n58N/An71In some instances, you may be able to access or correct your personal informatio
 >n by logging into your account.
5972
n60**Internet/Network Information** such as information about your interaction withn73**Making a Request and Scope of Requests** As permitted by the State Privacy Law
> our Sites, applications or advertisements.>s, certain requests you submit to us are subject to an identity verification pro
 >cess (“ **Verifiable Consumer Request** ”) as described below in the “ _Verifica
 >tion of Requests_ ” section below. We will not fulfill such requests unless you 
 >have provided sufficient information for us to reasonably verify you are the con
 >sumer about whom we collected personal information.
6174
n62**Geolocation Data** such as the physical location of your device.n75To request to exercise these rights, please submit a request using our Privacy R
 >ights Request Form ( click here for sallie.com or here for salliemae.com ) or ca
 >ll us at 855-582-1928.
6376
n64N/An77**Description of Privacy Rights** Right to Know/Access . You may have the right 
 >to request certain information about our collection, use, and disclosure of your
 > personal information, including:
6578
n66**Sensory Information** such as audio recordings.n79- whether we are processing your personal information;
80- the categories of personal information we have collected, disclosed for a busi
 >ness purpose, sold, or shared;
81- the categories of sources from which we collected personal information;
82- the business or commercial purposes for collecting, selling, and sharing perso
 >nal information;
83- the categories of third parties to whom the personal information was disclosed
 > for a business purpose, sold, or shared; and
84- the specific pieces of personal information we have collected about you.
6785
n68N/An86Right to Delete . You may have the right to request that we delete personal info
 >rmation we maintain about you.
6987
n70N/An88Right to Correct . You may have the right to request that we correct inaccurate 
 >personal information we maintain about you.
7189
n72N/An90Right to Request List of Third Parties . Depending on your state of residence, y
 >ou may have the right to request information about the third parties to whom we 
 >have disclosed or sold your personal information. To exercise this right, please
 > contact us at privacy@sallie.com.
7391
n74**Profession/Employment Information** such as ( _for job applicants only_ ) currn92Right to Opt-Out of the Sale, Sharing or Processing for Targeted Advertising of 
>ent or past job history.>Your Personal Information _._ Under State Privacy Laws applicable to us, you may
 > have the right to opt out of the (1) sale of your personal information or (2) t
 >he sharing or the processing of your personal information for targeted advertisi
 >ng purposes. If you exercise your opt-out right, we will no longer sell or share
 > your personal information or process your personal information for targeted adv
 >ertising, as applicable under State Privacy Laws.
7593
n76N/An94‍ Opt-out for non-cookie personal information _._ If you want opt out of the sal
 >e of your personal information that was not collected by cookies and other track
 >ing technologies (e.g., your email address), or opt-out of the sharing or proces
 >sing of such data for targeted advertising, make an opt-out request by visiting 
 >our “Your Privacy Choices” ( click here for sallie.com or here for salliemae.com
 > ). We refer to this personal information as “non-cookie personal information.”
7795
n78**Non-Public Education Information** such as ( _for job applicants only_ ) person96Opt-out for cookie personal information _._ If you want to opt out of the sale o
>nal information from your educational records.>f your personal information collected by cookies and other tracking technologies
 > (referred to as “cookie personal information”), or opt-out of the sharing or pr
 >ocessing of such cookie personal information for targeted advertising, you need 
 >to exercise a separate opt-out request by selecting Manage Preferences at the bo
 >ttom of this page. This is because we have to use different technologies to appl
 >y your opt-out of cookie personal information and to non-cookie personal informa
 >tion. Our consent management tool enables you to exercise such an opt-out reques
 >t for cookie personal information. You must exercise your preferences on each of
 > our Services you visit, from each browser and device you use. Since your opt-ou
 >t is designated by a cookie, if you clear or block cookies, your preferences wil
 >l no longer be effective and you will need to enable them again via our consent 
 >management tool.
7997
n80N/An98Global Privacy Control . You may use a signal called a Global Privacy Control (“
 > **GPC** ”) signal to opt out of certain sales, sharing and processing for targe
 >ted advertising. Due to technical limitations, GPC signals apply only to sales, 
 >sharing, and targeted advertising involving cookie personal information that is 
 >automatically collected by third-party technology companies on our Services (as 
 >described in our Privacy Policy). You may use alternative opt-out mechanisms des
 >cribed above to exercise opt-outs in other contexts (e.g., to opt-out of sales, 
 >sharing and targeted advertising involving non-cookie personal information).  Re
 >quests sent using the GPC will apply to the device and browser from which they a
 >re submitted. After using the GPC, if you clear your cookies in your browser or 
 >your device, you may need to use the GPC again for us to process your opt-out re
 >quest for that browser or device. For more information about the GPC, please vis
 >it https://globalprivacycontrol.org. We do not respond to legacy browser-based "
 >Do Not Track" (DNT).
8199
n82N/An100Right to Limit the Processing of Sensitive Personal Information .  California re
 >sidents have a right to direct us to limit our use and/or disclosure of sensitiv
 >e personal information to only what is necessary to perform services or for othe
 >r internal business purposes. Where applicable, we will treat such an opt-out re
 >quest as a revocation of any consent that you may have provided to your processi
 >ng of sensitive personal information.
83101
n84N/An102Automated Decision-Making and Profiling . State Privacy Laws provide for a right
 > to opt out from “profiling” to support automated decisions that utilize your pe
 >rsonal information and produce legal or similarly significant effects, such as t
 >he provision or denial of financial or lending services, or education enrollment
 > or opportunities.  We do not engage in profiling or use automated decision-maki
 >ng technology to make such decisions as defined by these laws, so we do not offe
 >r an opt out from this type of profiling.
85103
n86**Message Content** the contents of your mail, email or text messages, unless thn104Right to Non-Discrimination . You have the right to be free from discrimination 
>e intended recipient of such content is a business.*>and retaliation for exercising any of the rights described above.
87105
n88N/An106Revocation of Consent . In certain contexts where required by State Privacy Laws
 > or other laws, we may seek the consent of certain consumers to process, sell or
 > share their personal information or sensitive personal information. Consumers c
 >an revoke the consent they have provided (if any) by visiting our “Your Privacy 
 >Choices” page ( click here for sallie.com or here for salliemae.com ) or calling
 > us at 855-582-1928.
89107
n90N/An108**Verification of Requests** To help protect your privacy and maintain security,
 > we may need to collect information from you to verify your identity, such as yo
 >ur email address, full name, account information or other personal information, 
 >before providing a response to the request.
91109
n92**Inferences** such as profiles generated from visits to our Sites and browsing n110We will review the information provided as part of your request and may ask you 
>behavior.>to provide additional information via e-mail or other means as part of this veri
 >fication process. We will not fulfill your Right to Know/Access, Right to Delete
 >, Right to Correct, or Right to Request List of Third Parties unless you have pr
 >ovided sufficient information for us to reasonably verify you are the consumer a
 >bout whom we collected personal information. The same verification process does 
 >not apply to requests to opt-out of selling, sharing or use for targeted adverti
 >sing and requests to limit the processing of sensitive personal information, but
 > we may apply some verification measures if we suspect fraud.
93111
n94N/An112Our verification standards vary by type of request and sensitivity. We may verif
 >y your Right to Know requests and certain Right to Delete and Right to Correct r
 >equests by requiring matching of data you provide with data we maintain. For cer
 >tain requests, we may apply a higher verification standard, which may include ob
 >taining a signed declaration from you, under penalty of perjury, that you are th
 >e individual whose personal information is the subject of the request.
95113
n96*This category of Personal Information is considered Sensitive Personal Informatn114Some personal information we maintain about you is not sufficiently associated w
>ion under CCPA.>ith enough of your other personal information for us to be able to verify that i
 >t is your particular personal information (e.g., certain clickstream data). We d
 >o not include such information in response to rights request that require verifi
 >cation of your identity.
97115
n98Personal Information is retained in accordance with the Sallie Mae Records Retenn116**Authorized Agents** You may designate an authorized agent to submit a request 
>tion Policy.>on your behalf. If you are an authorized agent who would like to make a request,
 > State Privacy Laws require that we ensure that a request made by an agent is ve
 >rified (except do not sell/share requests) and allow us to request further infor
 >mation to ensure that the consumer has authorized you to make the request on the
 >ir behalf. Generally, we will request that an agent provide proof that the consu
 >mer gave the agent signed permission to submit the request, and, as permitted un
 >der State Privacy Laws, we also may require the consumer to either verify their 
 >own identity or directly confirm with us that they provided the agent permission
 > to submit the request. To make a request as an authorized agent on behalf of a 
 >consumer, please contact us using the information provided in the “ _Contact Us_
 > ” section below.
99117
n100## **Sources of Personal Information Collected by us**n118**Appeals** If we deny your request to exercise one of the rights listed above, 
 >you may have the right to appeal our decision. You may do so by following the in
 >structions in our response to your initial request or contacting us via the info
 >rmation provided in the “ _Contact Us_ ” section below.
101119
n102In the previous twelve (12) months, we may have collected Personal Information fn120**C.    Additional Disclosures for California Residents** The California “Shine 
>rom the following sources:>the Light” law permits California residents to request certain details about how
 > their “personal information” (as defined in California Civil Code Section 1798.
 >83) is shared with third parties for their direct marketing purposes. We may fro
 >m time to time elect to share certain personal information about you with third 
 >parties for those third parties’ direct marketing purposes. If you are a Califor
 >nia resident, you may have the right to request that we provide you with (1) a l
 >ist of certain categories of personal information we have disclosed to third par
 >ties for their direct marketing purposes during the immediately preceding calend
 >ar year and (2) the identity of those third parties. To make such a request, ple
 >ase contact us using the information listed in the “ _Contact Us”_ section below
 >, label the request “Shine the Light Request,” and state that you are a Californ
 >ia resident. Please note that we are only required to respond to one request per
 > individual each year.
103121
n104###### Sourcesn122Any California residents under the age of eighteen (18) who have registered to u
 >se the Services and who have posted content or information on the Services can r
 >equest that such information be removed from the Services by contacting us at th
 >e e-mail or address set forth in the “ _Contact Us”_ section below. Such request
 > must state that they personally posted such content or information and detail w
 >here the content or information is posted. We will make reasonably good faith ef
 >forts to remove the post from prospective public view or anonymize it so the ind
 >ividual cannot be individually identified. This removal process cannot ensure co
 >mplete or comprehensive removal. For instance, third parties may have republishe
 >d the post, and archived copies of it may be stored by search engines and other 
 >parties that we do not control.
105123
n106###### Examplesn124**D.    Contact Us** If you have any questions about our Privacy Policy , this S
 >tate Privacy Notice or practices described in it, you may contact us at:
107125
n108**Directly from you**n126Sallie Customer Privacy
109127
n110Credit card or loan applications, bank transactions, interactions with our collen128P.O. Box 3319
>ge planning and scholarship tools, scholarship applications, Sites, and calls to 
> our call center. 
111129
n112**Indirectly from you**n130Wilmington, DE 19804-4319
113131
n114From observing your actions on our Sites and through the use of tracking technoln132855-582-1928
>ogies such as cookies. 
115133
t116**Affiliates****t134You may also contact us via email at: privacy@sallie.com .
117 
118Companies (financial and nonfinancial) under common ownership or control with Sa
>llie Mae. 
119 
120**Business partners****
121 
122Institutions and other companies that refer potential applicants to our services
>, or that provide contact information or data append solutions. 
123 
124**Service providers****
125 
126Software providers, marketing companies, communication services, fraud preventio
>n services, data analytics providers, data providers. 
127 
128**Third parties you directed to disclose Personal Information to us****
129 
130Payment processors, credit management programs, retailers, lenders.
131 
132**Third party information and marketing partners****
133 
134Partners from whom we buy, lease, or otherwise obtain lists for marketing purpos
>es. 
135 
136**Government or public sources**
137 
138Publicly available data sources.
139 
140** Parties with whom we have a contractual relationship and a lawful basis for c
>ollecting this Personal Information (“Authorized Third Parties”). 
141 
142**Use and Disclosure of your Personal Information**
143 
144See Section 3 HOW DO WE USE YOUR PERSONAL INFORMATION and Section 4 HOW DO WE DI
>SCLOSE YOUR PERSONAL INFORMATION in the Sallie Mae Privacy Policy . 
145 
146**Disclosure of Personal Data**
147 
148In the previous twelve (12) months, we may have disclosed Personal Information f
>or our internal operations (“Business Purposes”) to the following Authorized Thi 
>rd Parties: 
149 
150###### **Authorized Third Parties**
151 
152###### Examples
153 
154**Affiliates****
155 
156Other companies owned or controlled by Sallie Mae, and other companies owned by 
>or under common ownership as Sallie Mae, which also includes our subsidiaries (i 
>.e., any organization we own or control) or our ultimate holding company (i.e.,  
>any organization that owns or controls us) and any subsidiaries it owns. 
157 
158**Business partners**
159 
160Institutions and other companies that refer potential applicants to our services
>, or that provide contact information or data append solutions. 
161 
162**Service providers**
163 
164Third party service providers perform business or operational services for us or
> on our behalf, such as payment processing, website hosting, data analysis, infr 
>astructure provisioning, IT services, customer service, email delivery services  
>and other similar services, subject to contractual terms restricting the collect 
>ion, use and disclosure of your Personal Information for any other commercial pu 
>rpose. 
165 
166In addition, we may disclose Personal Information to third parties with whom we 
>partner to provide contests, scholarships or co-branded services, and such discl 
>osure is necessary to fulfil your request or application. 
167 
168Third party security providers detect, prevent, or otherwise address actual or s
>uspected fraud, harassment, security or technical issues, violations of any law, 
> rule, regulation or the policies of Sallie Mae. 
169 
170Third party marketing partners who may have products or services we think you ma
>y enjoy. 
171 
172**Third parties, when you have authorized or directed us to disclose Personal In
>formation to them** 
173 
174We share your Personal Information with third parties with your consent or at yo
>ur direction. 
175 
176**Government entities and others, when we disclose Personal Information for lega
>l or necessary purposes** 
177 
178Regulatory and law enforcement agencies.
179 
180**Your Rights and Choices**
181 
182If you are a California resident, the CCPA provides you with certain rights with
> respect to your Personal Information. This section describes your CCPA rights a 
>nd explains how to exercise those rights, subject to CCPA exceptions. 
183 
184If you would like to exercise your privacy rights, you do not need to create an 
>account. However, we may ask you to provide additional Personal Information so t 
>hat we can properly identify you in our dataset to track compliance with your re 
>quest.  We will only use Personal Information provided in a request to review an 
>d comply with your request.  If you choose not to provide this information, we m 
>ay only be able to process your request to the extent we are able to identify yo 
>u in our data systems. 
185 
186If you have provided us with Personal Information to apply for or obtain a Salli
>e Mae product or service, please refer to the Sallie Mae Privacy Notice to learn 
> about our privacy practices with respect to your Personal Information and how y 
>ou may opt-out of certain types of sharing with Authorized Third Parties. 
187 
188**_The Right to Knowledge / Specific Information_** You have the right to reques
>t the following we may have collected and disclosed about you: 
189 
190- The categories of Personal Information;
191- The categories of sources of Personal Information;
192- The purposes for collecting Personal Information;
193- The categories of third parties with whom we disclose the Personal Information
>; and 
194- If we sold or disclosed your Personal Information for Business Purposes, two s
>eparate lists disclosing:the categories of Personal Information that was disclos 
>ed for a business purpose and the categories of recipients of such information;  
>andthe categories of Personal Information that we sold to third parties and the  
>categories of recipients of such information 
195 
196**_The Right to Access / Data Portability_** You have the right to access and ob
>tain a copy of the specific pieces of Personal Information we have collected abo 
>ut you in the last 12 months, upon verification of your identity. 
197 
198**_The Right to Correct_** You have the right to request that Sallie Mae correct
> inaccurate Personal Information that we collected and maintain about you. 
199 
200**_The Right to Request Deletion_** You have the right to request that Sallie Ma
>e delete your Personal Information, subject to certain exceptions. Once we recei 
>ve and confirm your verifiable consumer request, we will delete (and direct our  
>service providers to delete) your Personal Information from our records, unless  
>an exception applies. 
201 
202**_To Submit a Request to Exercise Your Right to Know, Access (Portability), Cor
>rect and Delete_** Call us at 1-833-556-6367 Monday-Friday 8am-8pm EST or comple 
>te the Consumer Rights Request Form . 
203 
204We will need to verify your identity before processing your request, and this ve
>rification may require us to obtain additional Personal Information from you. We 
> will only use Personal Information provided to review and comply with your requ 
>est. In certain circumstances, we may decline a request to exercise the rights d 
>escribed above. 
205 
206If you wish to submit a verifiable consumer request on behalf of your minor chil
>d, the verifiable consumer request must: 
207 
208- Provide sufficient information to allow us to reasonably verify you are legal 
>guardian or an authorized representative. 
209- Describe your request with sufficient detail that allows us to properly unders
>tand, evaluate, and respond to it. 
210 
211**_Response Timing and Format
212_** We will endeavor to respond to a verifiable consumer request within forty-fi
>ve (45) days of receipt. If we are unable to process your request in such time,  
>we will inform you of the delay in writing. 
213 
214If you have an account with us, we will deliver our written response to that acc
>ount. If you do not have an account with us, we will deliver our written respons 
>e by mail or electronically.  Any disclosures we provide will only cover the 12- 
>month period preceding the receipt of your verifiable consumer request's receipt 
>. If we are unable to comply with all or a portion of your request, we will expl 
>ain the reasons we cannot comply. 
215 
216We reserve the right to charge a fee to process or respond to your verifiable co
>nsumer request if we determine that such request is excessive, repetitive, or ma 
>nifestly unfounded. If we determine that the request warrants a fee, we will tel 
>l you why we made that decision and provide you with a cost estimate before comp 
>leting your request. 
217 
218**_The Right to **Opt-Out of the Sale or Sharing of Personal Informatio**n_** Yo
>u have the right to direct us not to sell or share Personal Information we have  
>collected about you to Authorized Third Parties.  You have the right to limit th 
>e use and disclosure of your Sensitive Personal Information we have collected ab 
>out you. 
219 
220To opt out of the potential sale or sharing of your Personal Information or to l
>imit the use and disclosure of your Sensitive Personal Information, visit the op 
>t-out page by following the Link below: 
221 
222**
223 “DO NOT SELL OR SHARE MY PERSONAL INFORMATION” or “LIMIT THE USE AND DISCLOSURE
> OF MY SENSITIVE PERSONAL INFORMATION” 
224 
225**
226 
227**_Minor children under age 16._** We do not sell or share the Personal Informat
>ion of consumers we know to be less than 16 years of age, unless we receive affi 
>rmative authorization (the "right to opt-in") from a consumer who is between 13  
>and 16 years of age.  Sallie Mae does not knowingly solicit, sell, share, or col 
>lect any Personal Information from anyone under the age of 13.  If we learn that 
> we have inadvertently collected Personal Information from a child under age 13, 
> we will delete that Personal Information promptly. Consumers who opt-in to Pers 
>onal Information sales or sharing may opt-out of future sales at any time. If yo 
>u believe that we might have any Personal Information from a child under 13, ple 
>ase contact us at 1-833-556-6367 Monday-Friday 8am-8pm EST to opt-out of future  
>sales or sharing or to inform us if your minor child, is under the age of 13. 
228 
229**_The Right to Non-Discrimination_** You have the right to be free from discrim
>ination for exercising any of the rights described above. 
230 
231The right to non-discrimination does not prohibit us from offering you certain f
>inancial incentives that may result in different prices, rates or quality levels 
> of products or services. In addition, please note that if the exercise of the r 
>ights described above limits our ability to process Personal Information (such a 
>s in the case of a deletion request), we may not be able to offer our products a 
>nd services to you in the future. 
232 
233**Changes to This Disclosure** This Disclosure may be updated or amended at any 
>time and from time to time and will reflect the date it was last updated or amen 
>ded. Under certain circumstances, we may also elect to notify you of updates or  
>amendments to this Disclosure by sending you an email. Please check this Disclos 
>ure each time you utilize the Sites to ensure you are aware of any changes in ou 
>r practices. Your continued use of the Sites indicates your acceptance of and ag 
>reement with the changes to this Disclosure. 
234 
235**Contact Information** If you have any questions or comments in connection with
> this Disclosure or Sallie Mae’s Privacy Policy , please do not hesitate to cont 
>act us at: 
236 
237**Phone** : 1-833-556-6367 toll free Monday-Friday 8am-8pm ET.
238 
239**Website** : SallieMae.com/legal/privacy
240 
241End of Columns
← Back to timeline