Side-by-side diff

Sallie Mae Bank — Privacy Addendum for Colorado Residents

Old
Full text
New
Full text

Snapshot 2026-09-26 02:04 UTC
Snapshot 2026-10-02 08:18 UTC
n1# Privacy Addendum for Colorado Residentsn1# Sallie State Privacy Notice
22
n3Start of 1 Columns **Last Revised on:** March 21, 2025 This **Privacy Addendum fn3Effective Date: September 30, 2026
>or Colorado Residents** (“Disclosure”) provided by Sallie Mae Bank and its subsi 
>diaries (“Sallie Mae”, “we”, “our”, or “us”)  supplements the information contai 
>ned in Sallie Mae's Privacy Policy and applies solely to individual residents of 
> the State of Colorado ("consumers",  "you", or “your”). 
44
n5Please note that this Disclosure describes how we collect, use, disclose or othen5This State Privacy Notice (“ **State Privacy Notice** ”) contains details about 
>rwise process Personal Data, as defined below, of Colorado residents, through ou>how the operating subsidiaries of SLM Corporation, including SLM Education Servi
>r websites (our “Sites”), within the scopes of the Colorado Privacy Act (“CPA”),>ces, LLC and Sallie Mae Bank (collectively, “ **we** ,” “ **us** ,” or “ **Salli
> C.R.S. §§ 6-1-1301 et seq ("CPA"). Personal Data means any information that is >e** ”), collect, use, store, disclose, and otherwise process certain information
>linked or reasonably linkable to an identified or identifiable individual.>, including your personal information.
66
n7For the purposes of this Disclosure, Personal Data does not include:n7This State Privacy Notice supplements our Privacy Policy and applies to resident
 >s of those states with privacy laws that are applicable to certain of our busine
 >sses, including California (each a “ **State Privacy Law** ,” and collectively, 
 >the “ **State Privacy Laws** ”). In the event of a conflict between the Privacy 
 >Policy and the State Privacy Notice, this State Privacy Notice will prevail.
88
n9- Publicly available Personal Data from government records;n9In this State Privacy Notice, the term “personal information” refers to informat
 >ion that identifies, relates to, describes, is capable of being associated with,
 > or could reasonably be linked, directly or indirectly, with a particular indivi
 >dual or household, as well as to information defined as “personal information,” 
 >“personal data,” and other similar terms under State Privacy Laws. Capitalized t
 >erms used but not defined herein will have the meanings given to them in the Pri
 >vacy Policy .
10- Deidentified or aggregated Personal Data;
11- Health or medical information covered by the Health Insurance Portability and 
>Accountability Act of 1996 (HIPAA); and 
12- Personal Data covered by certain sector-specific privacy laws, including the F
>air Credit Reporting Act (FCRA), the Gramm-Leach-Bliley Act (GLBA), and the Driv 
>er's Privacy Protection Act of 1994. To understand how we process Personal Data  
>in connection with financial products and services, please review the Sallie Mae 
> Privacy Notice. 
1310
n14Terms used in this Disclosure have the same meaning as provided in the CPA.n11We may modify this State Privacy Notice from time to time, in which case we will
 > update the “Effective Date” above. If we make material changes to the way in wh
 >ich we use or disclose personal information we collect, we will notify you as de
 >scribed in the “Updates” section of our Privacy Policy. If you do not agree to a
 >ny updates to this State Privacy Notice, please do not continue using or accessi
 >ng the Services.
1512
n16****Categories of **Personal Data Collected by us**n13Section A of this State Privacy Notice covers our collection, use, and disclosur
 >e of personal information. Section B describes your rights under State Privacy L
 >aws and explains how to exercise those rights. Section C describes certain addit
 >ional rights for California residents. Section D provides information on how to 
 >contact us in relation to our privacy practices.
1714
n18We may have collected the following Personal Data from you:n15This State Privacy Notice **does not** apply to our collection and processing of
 > personal information related to consumer financial products and services, inclu
 >ding private student loans, deposit accounts, and applications for such products
 > and services. For information regarding our collection and processing of such p
 >ersonal information, please see the **Sallie Consumer Privacy Notice** .
1916
n20###### **Category of Personal Data**n17This State Privacy Notice also **does not** apply to any third-party websites, s
 >ervices, products, or mobile applications maintained by other companies or entit
 >ies, which may be linked from our Services, and are governed by their own privac
 >y notices, or to personal information relating to our job applicants, current em
 >ployees, former employees, or independent contractors. For California residents 
 >in those roles, such information is governed by the California Employee Privacy 
 >Notice.
2118
n22###### **Collected**n19**A.    Processing of Personal Information** In the preceding 12 months, we may 
 >have collected the categories of personal information indicated in the table bel
 >ow and may have disclosed such personal information for a business purpose as in
 >dicated below.
2320
n24###### Disclosed for Business Purposen21Certain of our businesses may “sell” or “share” personal information or process 
 >personal information for “targeted advertising,” as those terms are defined by S
 >tate Privacy Laws, and over the preceding 12 months may have sold or shared the 
 >categories of personal information identified below for:
2522
n26###### **Sold**n23- advertising and marketing purposes, including to serve targeted advertising or
 > cross-context behavioral advertising; and
24- the business purposes of advertisers, business customers, and other third-part
 >y partners.
2725
n28**Identifiers** such as name, alias, address, email address, online identifiers,n26The specific business or commercial purposes for which we collect and disclose y
> Internet Protocol (IP) address, Social Security numbers*, driver’s license*, pa>our personal information and the categories of sources from which we collect you
>ssport*, or other government issued identification card*, account login*, financ>r personal information are described in the sections of our Privacy Policy title
>ial account*, debit or credit card number in combination with any required secur>d _“Sources of Personal Information, “How Do We Use Your Personal Information,”_
>ity or access code.*> and _“To Whom Do We Disclose Your Personal Information.”_ The criteria we use t
 >o determine how long to retain your personal information is described in the sec
 >tion of our Privacy Policy titled _“Retention of Personal Information”._ **Categ
 >ories of Personal Information Disclosed for a Business Purpose** We may collect 
 >and disclose the following categories of personal information for a business pur
 >pose to other members of our corporate organization; service providers that help
 > us provide our products and services; third‑party partners and business custome
 >rs (such as those we work with to provide contests and scholarships); third‑part
 >y platforms, sites, and services, including ad networks; universities and other 
 >educational institutions or programs; and third-party technology companies (such
 > as those that offer digital advertising or other marketing services, communicat
 >ion services, fraud-prevention or security services, and data analytics, amongst
 > others):
2927
n30N/An28- Identifiers and contact information;
29- Personal Records;
30- Protected Characteristics;
31- Transaction/Commercial Information;
32- Internet or other Electronic Network Activity/Usage Information;
33- Geolocation Information;
34- Audiovisual and Similar Information;
35- Non-public Education Records;
36- Professional or Employment Information;
37- Inferences from Personal Information; and
38- Sensitive Personal Information (limited to personal information of consumers u
 >nder 16 years of age, government‑issued identification numbers, biometric inform
 >ation, and account login information and password).
3139
n32**Protected Classification Characteristics*** such as age, marital status, sex, n40**Categories of Personal Information Sold or Shared** We do not "sell" or "share
>sexual orientation, veteran or military status, racial or ethnic origin, religio>" (as those terms are defined under applicable state privacy laws) most categori
>us or philosophical beliefs, union membership or genetic data.>es of personal information. In the preceding twelve (12) months, we may have sol
 >d or shared only the following categories:
3341
n34N/An42- Identifiers and contact information;
43- Personal Records;
44- Transaction/Commercial Information;
45- Internet or other Electronic Network Activity/Usage Information;
46- Geolocation Information; and
47- Inferences from Personal Information.
3548
n36**Protected Health Information*** such as medical history, genetic data or test n49We sold or shared each of these categories to the same two categories of third p
>results.>arties: third‑party technology companies and third‑party partners and business c
 >ustomers.
3750
n38N/An51We do not sell or share Protected Characteristics, Audiovisual and Similar Infor
 >mation, Non-public Education Records, or any Sensitive Personal Information.
3952
n40**Commercial Information** such as records of personal property, products or sern53We may also de-identify or aggregate personal information. Where we process de-i
>vices purchased, obtained or considered.>dentified information, we maintain and use it in de-identified form and do not a
 >ttempt to re-identify the information, except in accordance with applicable Stat
 >e Privacy Laws.
4154
n42N/An55**Notice of Financial Incentive** We offer certain programs, benefits, and other
 > offerings that may be deemed a “financial incentive” under applicable U.S. Priv
 >acy Laws. Examples of the programs that we offer include sweepstakes, scholarshi
 >ps, contests, promotions, and email/text message alert programs. These offerings
 > may involve the collection of the following categories of personal information 
 >from individuals who participate: identifiers, personal records, personal charac
 >teristics or traits, education information, transaction/commercial information, 
 >and Internet usage information. Participation in these programs is voluntary and
 > no purchase is required.
4356
n44N/An57While we cannot calculate the precise value of your information, the value of ea
 >ch financial incentive is generally related to the value of your data, including
 > as applicable: the benefit and insights that we realize and expect to realize f
 >rom your participation in our programs (such as your preferences); the quantity 
 >and quality of information that you provide to us through your participation; sa
 >les directly or indirectly generated from your participation in the program; and
 > any increased goodwill towards us. Participation in these programs is governed 
 >by our Privacy Policy , this State Privacy Notice, the official terms and condit
 >ions governing the program in question that are posted on our website, and our T
 >erms of Use . You may opt in at the time the applicable program, benefit, or off
 >ering and a financial incentive is presented to you. Enrollment details and term
 >s will be provided at that time. You may withdraw your participation in these pr
 >ograms by following the instructions in the email, text message notification, or
 > applicable rules, or contacting us using the information below in the _“Contact
 > Us”_ section.
4558
n46N/An59Please note that if you make a request to delete your personal information, we m
 >ay no longer be able to provide you with financial incentive benefits because we
 > will have no way to tie you to the benefits to which you are entitled or to con
 >tact you regarding the benefits.
4760
n48**Biometric Information*** such as physical or behavioral characteristics that an61**Children and Minors** Our Services are for general audiences. We do not knowin
>re used or intended to be used to establish individual identity, such as for aut>gly collect any personal information (as defined by the federal Children’s Onlin
>hentication or fraud prevention purposes.>e Privacy Protection Act [“ **COPPA** ”]) from children younger than the age of 
 >13. If you are under a certain threshold age (18 in most states), you should use
 > our Services only with the permission and guidance of your parent or guardian. 
 >If you are under the age of 13, you should not use our Services. If we learn tha
 >t we have inadvertently collected personal information from a child younger than
 > 13, we will make commercially reasonable efforts to delete such personal inform
 >ation.
4962
n50N/An63To the extent permitted by State Privacy Laws applicable to us, we may sell or s
 >hare, or use for targeted advertising (each as defined under applicable State Pr
 >ivacy Laws), the personal information of ”minors” who are at least 13 years of a
 >ge, but under 16 years of age (or such other definition of “minors” under applic
 >able State Privacy Laws). Certain applicable State Privacy Laws require us to ob
 >tain the affirmative authorization of those consumers in order to sell or share 
 >such personal information or use it for targeted advertising. Consumers who prov
 >ide such affirmative authorization may withdraw it at any time by visiting our “
 >Your Privacy Choices” page ( click here for sallie.com or here for salliemae.com
 > ).
5164
n52N/An65If you think we may have unknowingly sold or shared personal information or used
 > personal information for targeted advertising in violation of applicable State 
 >Privacy Law, please notify us as described in the “ _Contact Us_ ” section below
 >.
5366
n54N/An67**B.    Privacy Rights
5568
n56**Internet/Network Information** such as information about your interaction withn69 Requests to Exercise Privacy Rights** Depending on your state of residence, you
> our Sites, applications or advertisements.> may have certain rights regarding your personal information, which are describe
 >d below. These rights are not absolute, and in certain cases we may decline your
 > request as permitted by law. For example, these rights are not available in rel
 >ation to personal information that is exempt from State Privacy Laws. As a remin
 >der, neither this State Privacy Notice nor the rights described below apply to p
 >ersonal information related to accounts for financial products and services used
 > for personal, family, or household purposes (for example, private student loans
 > and deposit accounts) and applications for such accounts.
5770
n58**Geolocation Data** such as the physical location of your device.n71In some instances, you may be able to access or correct your personal informatio
 >n by logging into your account.
5972
n60N/An73**Making a Request and Scope of Requests** As permitted by the State Privacy Law
 >s, certain requests you submit to us are subject to an identity verification pro
 >cess (“ **Verifiable Consumer Request** ”) as described below in the “ _Verifica
 >tion of Requests_ ” section below. We will not fulfill such requests unless you 
 >have provided sufficient information for us to reasonably verify you are the con
 >sumer about whom we collected personal information.
6174
n62**Sensory Information** such as audio recordings.n75To request to exercise these rights, please submit a request using our Privacy R
 >ights Request Form ( click here for sallie.com or here for salliemae.com ) or ca
 >ll us at 855-582-1928.
6376
n64N/An77**Description of Privacy Rights** Right to Know/Access . You may have the right 
 >to request certain information about our collection, use, and disclosure of your
 > personal information, including:
6578
n66N/An79- whether we are processing your personal information;
80- the categories of personal information we have collected, disclosed for a busi
 >ness purpose, sold, or shared;
81- the categories of sources from which we collected personal information;
82- the business or commercial purposes for collecting, selling, and sharing perso
 >nal information;
83- the categories of third parties to whom the personal information was disclosed
 > for a business purpose, sold, or shared; and
84- the specific pieces of personal information we have collected about you.
6785
n68N/An86Right to Delete . You may have the right to request that we delete personal info
 >rmation we maintain about you.
6987
n70**Profession/Employment Information** such as ( _for job applicants only_ ) currn88Right to Correct . You may have the right to request that we correct inaccurate 
>ent or past job history.>personal information we maintain about you.
7189
n72N/An90Right to Request List of Third Parties . Depending on your state of residence, y
 >ou may have the right to request information about the third parties to whom we 
 >have disclosed or sold your personal information. To exercise this right, please
 > contact us at privacy@sallie.com.
7391
n74**Non-Public Education Information** such as ( _for job applicants only_ ) Person92Right to Opt-Out of the Sale, Sharing or Processing for Targeted Advertising of 
>nal Data from your educational records.>Your Personal Information _._ Under State Privacy Laws applicable to us, you may
 > have the right to opt out of the (1) sale of your personal information or (2) t
 >he sharing or the processing of your personal information for targeted advertisi
 >ng purposes. If you exercise your opt-out right, we will no longer sell or share
 > your personal information or process your personal information for targeted adv
 >ertising, as applicable under State Privacy Laws.
7593
n76N/An94‍ Opt-out for non-cookie personal information _._ If you want opt out of the sal
 >e of your personal information that was not collected by cookies and other track
 >ing technologies (e.g., your email address), or opt-out of the sharing or proces
 >sing of such data for targeted advertising, make an opt-out request by visiting 
 >our “Your Privacy Choices” ( click here for sallie.com or here for salliemae.com
 > ). We refer to this personal information as “non-cookie personal information.”
7795
n78N/An96Opt-out for cookie personal information _._ If you want to opt out of the sale o
 >f your personal information collected by cookies and other tracking technologies
 > (referred to as “cookie personal information”), or opt-out of the sharing or pr
 >ocessing of such cookie personal information for targeted advertising, you need 
 >to exercise a separate opt-out request by selecting Manage Preferences at the bo
 >ttom of this page. This is because we have to use different technologies to appl
 >y your opt-out of cookie personal information and to non-cookie personal informa
 >tion. Our consent management tool enables you to exercise such an opt-out reques
 >t for cookie personal information. You must exercise your preferences on each of
 > our Services you visit, from each browser and device you use. Since your opt-ou
 >t is designated by a cookie, if you clear or block cookies, your preferences wil
 >l no longer be effective and you will need to enable them again via our consent 
 >management tool.
7997
n80N/An98Global Privacy Control . You may use a signal called a Global Privacy Control (“
 > **GPC** ”) signal to opt out of certain sales, sharing and processing for targe
 >ted advertising. Due to technical limitations, GPC signals apply only to sales, 
 >sharing, and targeted advertising involving cookie personal information that is 
 >automatically collected by third-party technology companies on our Services (as 
 >described in our Privacy Policy). You may use alternative opt-out mechanisms des
 >cribed above to exercise opt-outs in other contexts (e.g., to opt-out of sales, 
 >sharing and targeted advertising involving non-cookie personal information).  Re
 >quests sent using the GPC will apply to the device and browser from which they a
 >re submitted. After using the GPC, if you clear your cookies in your browser or 
 >your device, you may need to use the GPC again for us to process your opt-out re
 >quest for that browser or device. For more information about the GPC, please vis
 >it https://globalprivacycontrol.org. We do not respond to legacy browser-based "
 >Do Not Track" (DNT).
8199
n82**Message Content** the contents of your mail, email or text messages, unless thn100Right to Limit the Processing of Sensitive Personal Information .  California re
>e intended recipient of such content is a business.>sidents have a right to direct us to limit our use and/or disclosure of sensitiv
 >e personal information to only what is necessary to perform services or for othe
 >r internal business purposes. Where applicable, we will treat such an opt-out re
 >quest as a revocation of any consent that you may have provided to your processi
 >ng of sensitive personal information.
83101
n84N/An102Automated Decision-Making and Profiling . State Privacy Laws provide for a right
 > to opt out from “profiling” to support automated decisions that utilize your pe
 >rsonal information and produce legal or similarly significant effects, such as t
 >he provision or denial of financial or lending services, or education enrollment
 > or opportunities.  We do not engage in profiling or use automated decision-maki
 >ng technology to make such decisions as defined by these laws, so we do not offe
 >r an opt out from this type of profiling.
85103
n86N/An104Right to Non-Discrimination . You have the right to be free from discrimination 
 >and retaliation for exercising any of the rights described above.
87105
n88**Inferences** such as profiles generated from visits to our Sites and browsing n106Revocation of Consent . In certain contexts where required by State Privacy Laws
>behavior.> or other laws, we may seek the consent of certain consumers to process, sell or
 > share their personal information or sensitive personal information. Consumers c
 >an revoke the consent they have provided (if any) by visiting our “Your Privacy 
 >Choices” page ( click here for sallie.com or here for salliemae.com ) or calling
 > us at 855-582-1928.
89107
n90N/An108**Verification of Requests** To help protect your privacy and maintain security,
 > we may need to collect information from you to verify your identity, such as yo
 >ur email address, full name, account information or other personal information, 
 >before providing a response to the request.
91109
n92*This category of Personal Data is considered Sensitive Personal Data under CPA.n110We will review the information provided as part of your request and may ask you 
 >to provide additional information via e-mail or other means as part of this veri
 >fication process. We will not fulfill your Right to Know/Access, Right to Delete
 >, Right to Correct, or Right to Request List of Third Parties unless you have pr
 >ovided sufficient information for us to reasonably verify you are the consumer a
 >bout whom we collected personal information. The same verification process does 
 >not apply to requests to opt-out of selling, sharing or use for targeted adverti
 >sing and requests to limit the processing of sensitive personal information, but
 > we may apply some verification measures if we suspect fraud.
93111
n94Personal Data is retained in accordance with the Sallie Mae Records Retention Pon112Our verification standards vary by type of request and sensitivity. We may verif
>licy.>y your Right to Know requests and certain Right to Delete and Right to Correct r
 >equests by requiring matching of data you provide with data we maintain. For cer
 >tain requests, we may apply a higher verification standard, which may include ob
 >taining a signed declaration from you, under penalty of perjury, that you are th
 >e individual whose personal information is the subject of the request.
95113
n96## **Sources of Personal Data Collected by us**n114Some personal information we maintain about you is not sufficiently associated w
 >ith enough of your other personal information for us to be able to verify that i
 >t is your particular personal information (e.g., certain clickstream data). We d
 >o not include such information in response to rights request that require verifi
 >cation of your identity.
97115
n98We may have collected Personal Data from the following sources:n116**Authorized Agents** You may designate an authorized agent to submit a request 
 >on your behalf. If you are an authorized agent who would like to make a request,
 > State Privacy Laws require that we ensure that a request made by an agent is ve
 >rified (except do not sell/share requests) and allow us to request further infor
 >mation to ensure that the consumer has authorized you to make the request on the
 >ir behalf. Generally, we will request that an agent provide proof that the consu
 >mer gave the agent signed permission to submit the request, and, as permitted un
 >der State Privacy Laws, we also may require the consumer to either verify their 
 >own identity or directly confirm with us that they provided the agent permission
 > to submit the request. To make a request as an authorized agent on behalf of a 
 >consumer, please contact us using the information provided in the “ _Contact Us_
 > ” section below.
99117
n100###### **Sources**n118**Appeals** If we deny your request to exercise one of the rights listed above, 
 >you may have the right to appeal our decision. You may do so by following the in
 >structions in our response to your initial request or contacting us via the info
 >rmation provided in the “ _Contact Us_ ” section below.
101119
n102###### **Examples**n120**C.    Additional Disclosures for California Residents** The California “Shine 
 >the Light” law permits California residents to request certain details about how
 > their “personal information” (as defined in California Civil Code Section 1798.
 >83) is shared with third parties for their direct marketing purposes. We may fro
 >m time to time elect to share certain personal information about you with third 
 >parties for those third parties’ direct marketing purposes. If you are a Califor
 >nia resident, you may have the right to request that we provide you with (1) a l
 >ist of certain categories of personal information we have disclosed to third par
 >ties for their direct marketing purposes during the immediately preceding calend
 >ar year and (2) the identity of those third parties. To make such a request, ple
 >ase contact us using the information listed in the “ _Contact Us”_ section below
 >, label the request “Shine the Light Request,” and state that you are a Californ
 >ia resident. Please note that we are only required to respond to one request per
 > individual each year.
103121
n104**Directly from you**n122Any California residents under the age of eighteen (18) who have registered to u
 >se the Services and who have posted content or information on the Services can r
 >equest that such information be removed from the Services by contacting us at th
 >e e-mail or address set forth in the “ _Contact Us”_ section below. Such request
 > must state that they personally posted such content or information and detail w
 >here the content or information is posted. We will make reasonably good faith ef
 >forts to remove the post from prospective public view or anonymize it so the ind
 >ividual cannot be individually identified. This removal process cannot ensure co
 >mplete or comprehensive removal. For instance, third parties may have republishe
 >d the post, and archived copies of it may be stored by search engines and other 
 >parties that we do not control.
105123
n106Credit card or loan applications, bank transactions, interactions with our collen124**D.    Contact Us** If you have any questions about our Privacy Policy , this S
>ge planning and scholarship tools, scholarship applications, Sites, and calls to>tate Privacy Notice or practices described in it, you may contact us at:
> our call center. 
107125
n108**Indirectly from you**n126Sallie Customer Privacy
109127
n110From observing your actions on our Sites and through the use of tracking technoln128P.O. Box 3319
>ogies such as cookies. 
111129
n112**Affiliates****n130Wilmington, DE 19804-4319
113131
n114Companies (financial and nonfinancial) under common ownership or control with San132855-582-1928
>llie Mae. 
115133
t116**Business partners****t134You may also contact us via email at: privacy@sallie.com .
117 
118Institutions and other companies that refer potential applicants to our services
>, or that provide contact information or data append solutions. 
119 
120**Service providers****
121 
122Software providers, marketing companies, communication services, fraud preventio
>n services, data analytics providers, data providers. 
123 
124**Third parties you directed to disclose Personal Data to us****
125 
126Payment processors, credit management programs, retailers, lenders.
127 
128**Third party information and marketing partners****
129 
130Partners from whom we buy, lease, or otherwise obtain lists for marketing purpos
>es. 
131 
132**Government or public sources**
133 
134Publicly available data sources.
135 
136** Parties with whom we have a contractual relationship and a lawful basis for c
>ollecting this Personal Data (“Authorized Third Parties”). 
137 
138**Use and Disclosure of your Personal Data**
139 
140See Section 3 HOW DO WE USE YOUR PERSONAL INFORMATION and Section 4 HOW DO WE DI
>SCLOSE YOUR PERSONAL INFORMATION in the Sallie Mae Privacy Policy . 
141 
142**Disclosure of your Personal Data**
143 
144We may disclose your Personal Data for our internal business operations (“Busine
>ss Purposes”) to the following Authorized Third Parties: 
145 
146###### **Authorized Third Parties**
147 
148###### **Examples**
149 
150**Affiliates**
151 
152Other companies owned or controlled by Sallie Mae, and other companies owned by 
>or under common ownership as Sallie Mae, which also includes our subsidiaries (i 
>.e., any organization we own or control) or our ultimate holding company (i.e.,  
>any organization that owns or controls us) and any subsidiaries it owns. 
153 
154**Business partners**
155 
156Institutions and other companies that refer potential applicants to our services
>, or that provide contact information or data append solutions 
157 
158**Service providers**
159 
160Third party service providers perform business or operational services for us or
> on our behalf, such as payment processing, website hosting, data analysis, infr 
>astructure provisioning, IT services, customer service, email delivery services  
>and other similar services, subject to contractual terms restricting the collect 
>ion, use and disclosure of your Personal Data for any other commercial purpose. 
161 
162In addition, we may disclose Personal Data to third parties with whom we partner
> to provide contests, scholarships or co-branded services, and such disclosure i 
>s necessary to fulfil your request or application. 
163 
164Third party security providers detect, prevent, or otherwise address actual or s
>uspected fraud, harassment, security or technical issues, violations of any law, 
> rule, regulation or the policies of Sallie Mae. 
165 
166Third party marketing partners who may have products or services we think you ma
>y enjoy. 
167 
168**Third parties, when you have authorized or directed us to disclose Personal Da
>ta to them** 
169 
170We share your Personal Data with third parties with your consent or at your dire
>ction. 
171 
172**Government entities and others, when we disclose Personal Data for legal or ne
>cessary purposes** 
173 
174Regulatory and law enforcement agencies.
175 
176**Your Rights and Choices**
177 
178If you are a Colorado resident, the CPA provides you with certain rights with re
>spect to your Personal Data. This section describes your CPA rights and explains 
> how to exercise those rights, subject to CPA exceptions. 
179 
180If you would like to exercise your privacy rights, you do not need to create an 
>account. However, we may ask you to provide additional Personal Data so that we  
>can properly identify you in our dataset to track compliance with your request.  
> We will only use Personal Data provided in a request to review and comply with  
>your request.  If you choose not to provide this information, we may only be abl 
>e to process your request to the extent we are able to identify you in our data  
>systems. 
181 
182If you have provided us with Personal Data to apply for or obtain a Sallie Mae p
>roduct or service, please refer to the Sallie Mae Privacy Notice to learn about  
>our privacy practices with respect to your Personal Data and how you may opt-out 
> of certain types of sharing with Authorized Third Parties. 
183 
184**The Right to Knowledge / Specific Information** You have the right to request 
>the following we may have collected and disclosed about you: 
185 
186- The categories of Personal Data;
187- The categories of sources of Personal Data;
188- The purposes for collecting Personal Data;
189- The categories of third parties with whom we disclose Personal Data; and
190- If we sold or disclosed your Personal Data for Business Purposes
191 
192**The Right to Access / Data Portability** You have the right to access and obta
>in a copy of the specific pieces of Personal Data we have collected about you, u 
>pon verification of your identity. 
193 
194**The Right to Correct** You have the right to request that Sallie Mae correct i
>naccurate Personal Data that we collected and maintain about you. 
195 
196**The Right to Request Deletion** You have the right to request that Sallie Mae 
>delete your Personal Data, subject to certain exceptions. Once we receive and co 
>nfirm your verifiable consumer request, we will delete (and direct our service p 
>roviders to delete) your Personal Data from our records, unless an exception app 
>lies. 
197 
198**To Submit a Request to Exercise Your Right to Know, Access (Portability), Corr
>ect and Delete** Call us at 1-833-556-6367 Monday-Friday 8am-8pm EST or complete 
> the Consumer Rights Request Form . 
199 
200We will need to verify your identity before processing your request, and this ve
>rification may require us to obtain additional Personal Data from you. We will o 
>nly use Personal Data provided to review and comply with your request. In certai 
>n circumstances, we may decline a request to exercise the rights described above 
>. 
201 
202If you wish to submit a verifiable consumer request on behalf of your minor chil
>d, the verifiable consumer request must: 
203 
204- Provide sufficient information to allow us to reasonably verify you are legal 
>guardian or an authorized representative. 
205- Describe your request with sufficient detail that allows us to properly unders
>tand, evaluate, and respond to it. 
206 
207**Response Timing and Format** We will endeavor to respond to a verifiable consu
>mer request within forty-five (45) days of receipt. If we are unable to process  
>your request in such time, we will inform you of the delay in writing. 
208 
209If you have an account with us, we will deliver our written response to that acc
>ount. If you do not have an account with us, we will deliver our written respons 
>e by mail or electronically. 
210 
211**Right to Appeal** If we are unable to comply with all or a portion of your req
>uest, we will explain the reason(s) we cannot comply.  You may appeal our decisi 
>on by resubmitting a request and we will inform you of any action taken or not t 
>aken in response to your request and explain the reason(s) for our decision with 
>in 60 days of receiving your request. 
212 
213Information provided in response to a consumer request will be provided free of 
>charge, up to twice annually per consumer.  We reserve the right to charge a fee 
> to process or respond to your verifiable consumer request if we determine that  
>such request is excessive, repetitive, or manifestly unfounded. If we determine  
>that your request warrants a fee, we will tell you why we made that decision and 
> provide you with a cost estimate before completing your request. 
214 
215**The Right to Opt-Out of Targeted Advertising, Sale or Sharing of Personal Data
>** You have the right to (i) direct us not to process your Personal Data for the 
> purposes of targeted advertising; (ii) sell or share Personal Data we have coll 
>ected about you with Authorized Third Parties.  You have the right to limit the  
>use and disclosure of Sensitive Personal Data we have collected about you. 
216 
217To opt out of the potential sale or sharing of your Personal Data or to limit th
>e use and disclosure of your Sensitive Personal Data, visit the opt-out page by  
>following the Link below: 
218 
219**
220 “DO NOT SELL OR SHARE MY PERSONAL INFORMATION” or “LIMIT THE USE AND DISCLOSURE
> OF MY SENSITIVE PERSONAL INFORMATION” 
221 
222**
223 
224**Minor children under age 16.** We do not sell or share the Personal Data of co
>nsumers we know to be less than 16 years of age, unless we receive affirmative a 
>uthorization (the "right to opt-in") from a consumer who is between 13 and 16 ye 
>ars of age.  Sallie Mae does not knowingly solicit, sell, share, or collect any  
>Personal Data from anyone under the age of 13.  If we learn that we have inadver 
>tently collected Personal Data from a child under age 13, we will delete that Pe 
>rsonal Data promptly. Consumers who opt-in to Personal Data sales or sharing may 
> opt-out of future sales at any time. If you believe that we might have any Pers 
>onal Data from a child under 13, please contact us at 1-833-556-6367 Monday-Frid 
>ay 8am-8pm EST to opt-out of future sales or sharing or to inform us if your min 
>or child, is under the age of 13. 
225 
226**The Right to Non-Discrimination** You have the right to be free from discrimin
>ation for exercising any of the rights described above. 
227 
228The right to non-discrimination does not prohibit us from offering you certain f
>inancial incentives that may result in different prices, rates or quality levels 
> of products or services. In addition, please note that if the exercise of the r 
>ights described above limits our ability to process Personal Data (such as in th 
>e case of a deletion request), we may not be able to offer our products and serv 
>ices to you in the future. 
229 
230**Changes to This Disclosure** This Disclosure may be updated or amended at any 
>time and from time to time and will reflect the date it was last updated or amen 
>ded. Under certain circumstances, we may also elect to notify you of updates or  
>amendments to this Disclosure by sending you an email. Please check this Disclos 
>ure each time you utilize the Sites to ensure you are aware of any changes in ou 
>r practices. Your continued use of the Sites indicates your acceptance of and ag 
>reement with the changes to this Disclosure. 
231 
232**Contact Information** If you have any questions or comments in connection with
> this Disclosure or Sallie Mae’s Privacy Policy , please do not hesitate to cont 
>act us at: 
233 
234**Phone** : 1-833-556-6367 toll free Monday-Friday 8am-8pm ET.
235 
236**Website** : SallieMae.com/legal/privacy
237 
238End of Columns
← Back to timeline