更新日期：2022年10月8日
生效日期：2022年10月8日
一 、特别提示
本隐私协议由重庆长安新能源汽车科技有限公司（以下简称“我们”）提供，长安深蓝为我们旗下新能源汽车品牌。
本隐私协议适用于我们向您提供的相关服务。我们将按照法律法规要求，在合理、必要的范围内，向您收集个人信息。我们竭尽全力通过合理有效的信息安全技术和管理流程，采取相应的安全保护措施，防止您的信息泄露、损毁或丢失。我们希望通过以下隐私协议，向您阐明我们如何致力于保护您的个人信息。
请您完整地阅读本隐私协议。如您对本隐私协议有任何疑问，您可以通过本隐私协议中提供的联系方式与我们联系。
您使用或继续使用我们的产品与服务，即意味着您同意本隐私协议的相关内容。如果您不同意本隐私协议任何内容，请您立即停止使用我们的服务。
二 、个人信息收集
（一）个人信息的定义
个人信息是以电子或者其他方式记录的能够单独或者与其他信息结合识别特定自然人的各种信息。
敏感个人信息是一旦泄露或者非法使用，可能导致个人受到歧视或者人身、财产安全受到严重危害的个人信息。敏感个人信息包括种族、民族、个人生物特征、医疗健康、金融帐户、个人行踪等信息。
（二）个人信息的收集场景
我们可能在以下场景收集您的个人信息：
1. 当您注册成为我们的用户及登录时；
2. 当您购买我们的产品时；
3. 当您报名或参加我们的活动时；
4. 当您使用我们的服务和产品时；
5. 其他依据法律法规要求/允许时。
（三）收集信息的范围
在您使用我们的产品和服务过程中，为增强产品及服务体验，诊断并解决产品和服务的问题，以及根据法律、法规、政府部门对新能源汽车管理的相关要求，我们可能会收集您的以下信息：
1. 个人基本信息：包括姓名、身份证、驾照、联系地址/邮编、联系电话、个人电子邮件地址、会员帐户信息及我们通过其他方式获得您同意的信息。
2. 注册帐户：您可以在未注册帐户的前提下使用我们应用的部分功能。但有些功能需要您注册帐户才能使用。在您注册帐户的过程中，您需要向我们提交昵称、联系电话、性别、头像等信息。您也可以选择通过第三方帐号进行注册，但您需要向我们授予从第三方获取您某些信息的权限，例如您在第三方帐号的昵称、头像、性别、地区、公开的朋友或联系列表等信息。
3. 登录与访问信息：您可以自愿选择是否授权您的头像、昵称、性别、手机号码等信息登录长安深蓝会员帐号，如果您不授权登录，将会影响您使用长安深蓝应用的会员服务（包括但不限于社交互动、线上留资、获取蓝宝石、活动参与等服务）。在您登录的过程中，您需要向我们提交昵称、联系电话等信息，以及登录后签到信息、蓝宝石获取等信息。安卓用户选择一键登录时将获取您的AndroidID。
4. 信息发布：我们会收集您上传的照片、视频及文字内容、位置信息、投票信息。
5. 参加活动：根据活动的具体情况要求，我们可能会收集您的身份证号码或其他能证明您身份的证件号码、参加人姓名以及同行人姓名、同行人电话号码、同行人身份证号码、参加活动主题名称、参加活动时间、活动评价与建议、城市、以及获取其他关联信息等信息。
6. 管家服务：咨询记录，及您在咨询过程中同意提供的其他信息。
7. 预约体验：您可以通过长安深蓝应用预约体验，我们将基于您的授权同意后，获取您的位置信息进行城市定位，将会收集您的姓名、所在城市以及手机号码信息。
8. 订购车辆：您可以通过长安深蓝应用进行车辆的订购，我们将基于您的授权同意后，获取您的姓名、身份证号码或其他能证明您身份的证件号码、上牌城市、价款信息、付款信息、服务交付地点、服务交付时间、联系人信息、订购车辆及服务信息，车辆订购、加电、充电、维修、事故救援等服务订单历史信息。
9. 商城服务：您可以通过长安深蓝应用中进行商品购买，我们将基于您的授权同意后，获取您的姓名、手机号码、位置信息、付款信息、联系人信息，以及商城的历史服务订单信息。
10. 车辆控制：您可以通过长安深蓝应用管理和控制您的绑定车辆，我们将获取您的姓名、手机号码、外部设备的标识信息、车辆唯一设备标识码、车载终端信息及车辆订购、加电、充电、维修、事故救援等服务订单历史信息；当您使用车载终端的功能时，我们会根据具体功能的需要将您的车辆相关信息同步至车机内显示。
11. 其他功能及服务：我们可能在其他功能及服务中，在征得您的同意后收集相关信息.
在您使用长安深蓝应用服务过程中，我们可能通过Cookies等技术自动收集：
11.1日志信息：包括您的操作记录、浏览记录、发布的评论、分享的记录；
11.2设备或软件信息：包括您的移动设备或用于接入我们服务的其他程序所提供的配置信息、移动设备所用的版本和设备识别码；
11.3为了让您更好地体验长安深蓝应用，我们将在您使用长安深蓝应用服务时收集您的平台浏览历史、以及互动操作记录（关注、转发、收藏、评论等）；
11.4其他信息：您的位置信息、IP地址、网络状态。
（四）我们从第三方渠道合法获取的信息
我们可能通过其他合法来源获得您的个人信息和其他信息，如通过公共数据库、社交媒体以及我们的合作伙伴、第三方服务供应商、承包及代理等。
（五）获取权限
为提供相关产品和服务，除您自己提供的信息之外，我们还需要您授权开启如下权限以收集相关信息。拒绝开启这些权限可能导致我们无法为您提供相关产品或服务。
1. 拨打电话：当您使用长安深蓝服务过程中出现需要协助的情况，可以拨打我们的客服电话进行咨询，因此我们需要您授权拨打电话权限以实现直接拨打功能。
2. 位置权限：当您使用长安深蓝应用提供的与定位相关的功能时，我们可能需要开启您的手机设备的位置权限。除非功能或服务必须，我们将不会持续收集您的位置信息。具体场景如下：
专属顾问：为了给您分配当地的专属顾问人员，我们将通过您授权同意后获取位置信息服务，包括线上留资及管家客服咨询等。
3. 相机或相册权限：当您通过长安深蓝应用上传头像、图片或视频时，我们可能需要开启您的手机设备的相机或相册权限。具体场景如下：
3.1编辑个人资料：上传头像；
3.2意见反馈：上传图片；
4. 通知权限：当您使用长安深蓝应用进行身份认证、签到、参与活动报名、定位导航、会员权益告知、会员活动邀请、关注信息告知等，我们可能需要获取应用通知权限，进行离线、站外的消息推送提醒；
5. Android用户在使用我们提供的产品或服务时，还需要您授权开启如下权限：
（1）任务运行信息（android.permission.GET_TASKS）（Android）
功能说明：获取任务运行信息/进程信息；
使用场景或目的：应用新增、激活、留存、性能等统计性指标；
（2）写入SD卡存储（android.permission. WRITE_EXTERNAL_STORAGE）（Android）
功能说明：提供写入外部存储功能
使用场景或目的：用于帮助用户写入/下载/保存/修改/删除资源，如帖子动态发帖拍照、头像等个人信息修改、二维码扫描读取需要处理的图片、腾讯TBS浏览器服务内核下发存储在本地等。
（六）第三方SDK说明
在基于为您提供服务的目的并且在征得您同意的前提下，我们将接入如《第三方SDK信息》所列明并不时更新的第三方提供的软件开发包（SDK）。我们会在现有技术水平和合理的时间和人力成本范围内对第三方SDK的安全性进行监测，将尽可能保障您个人信息的安全。然而，因为第三方SDK并非处于我们的控制之下，我们只能根据与第三方签订的合同或者行业惯例对第三方进行定期的检查、督促，无法避免第三方SDK违规收集您的个人信息或者侵犯您的其他合法权益。如因提供SDK的第三方过错导致的损失，我们不承担相应的赔偿责任。当然，您随时可以拒绝使用第三方SDK，但将无法使用与该等第三方SDK相关的功能。
三 、数据处理
（一）我们的角色
我们是您的数据的控制者。
（二）法律基础
我们处理您的数据是基于以下一种或多种原因：
1. 您的明示同意；
2. 履行与您订立的合同的必要；
3. 基于法律责任。
（三）提供个人信息的原因
一般来说，我们处理您的个人信息的合法基础是您的同意。所以，我们需要您同意我们的用户协议与隐私协议，以便与您达成并履行我们的协议，维护各方的合法利益。
您有权选择是否向我们提供相关数据。如果没有您的某些信息，我们可能无法根据服务条款向您承担部分或全部义务，或者向您提供我们的服务。如果您想获得更多关于此内容的详细信息，请按照本隐私协议最后一节提供的联系方式与我们的数据保护办公室联系。
（四）目的与方式
我们会利用您直接提供的，及我们在提供服务过程中收集到的信息，向您提供我们的服务。我们不会将您的数据用于与信息收集目的不符的其他任何用途。
我们将基于以下目的和方式使用您的信息：
1. 验证您的身份以防止非授权访问；
2. 根据我们与您签订的合同,为您提供我们的服务和产品；
3. 按照我们收集信息时所述的要求提供其他您所要求的服务；
4. 处理交易，并就这些交易情况与您沟通；
5. 帮助追踪并修正程序中的错误和故障；
6. 开展内部审计、数据分析和研究，分析业务运营效率改善我们的产品与服务；
7. 与我们合作伙伴分享您的信息，以便他们协助我们向您提供我们的服务和产品；
8. 为了内部管理和后台支持，与我们全球各地的分支机构分享；
9. 维持我们储存和处理您个人信息的信息系统的完整性和安全性；
10. 检测和调查信息泄露、非法活动和欺诈行为；
11. 遵守适用的法律和法规，配合法律程序、诉讼或政府主管部门要求提供相关信息。
四 、设备权限调用
我们在提供服务的过程中，可能需要您开通一些设备权限，包括存储、通知、GPS位置定位、摄像头等访问权限。您也可以在设备的设置功能中随时选择关闭部分或者全部权限，从而拒绝收集相应的个人信息。如果您关闭相关权限，可能将无法使用相关授权项提供的功能。在不同设备中，权限显示方式及关闭方式可能有所不同，具体请参考设备及系统开发方说明或指引。
五 、个人信息共享、转让和公开披露
（一）个人信息共享
您的个人信息将被严格保密，我们不会与其他任何公司、组织和个人分享您的个人信息，但以下情况除外：
1. 在获取明确同意的情况下，我们会与其他方共享您的个人信息。
2. 与我们的员工及我们在全球范围内的分支机构共享，一般用于以下目的：为您提供进一步的服务，内部管理需要，检测和处理数据泄露、非法活动和诈欺事件，维护公司的信息技术系统完整性等。我们只会在最小范围内与员工共享必要的个人信息，且受本隐私协议约束。我们将同被授权员工签订保密协议。
3. 与我们的第三方服务提供商（或合作伙伴）共享您的个人信息，协助我们提供或改善我们的服务，包括但不限于云服务、视频监控服务、信息系统技术支持、提供客户服务等，我们会与涉及到的所有第三方服务提供商（或合作伙伴）签署严格的数据处理协议，要求他们按照相关法律法规及我们的要求，采取一定的安全措施来处理您的个人信息，保障您的个人信息的安全。
4. 根据法律法规规定，或按政府主管部门的强制性要求，对外共享您的个人信息。
（二）个人信息转让
我们不会将您的个人信息转让给任何公司、组织和个人，但以下情况除外：
1. 在获取明确同意的情况下转让：获得您的明确同意后，我们会向其他方转让您的个人信息；
2. 在涉及合并、收购或破产清算时，如涉及到个人信息转让，我们会在要求新的持有您个人信息的公司、组织继续受此隐私协议的约束，否则我们将要求该公司、组织重新向您获取授权。
（三）个人信息披露
我们仅会在以下情况下，公开披露您的个人信息：
1. 获得您的明确同意后；
2. 基于法律的披露，在法律、法律程序、诉讼或政府主管部门强制性要求的情况下，我们可能会公开披露您的个人信息。
六 、个人信息储存时限
只要这些信息还需要用于本隐私声明中所规定的用途，我们就会继续保留您的个人信息，并会在法律要求或允许的任何额外期限内保留您的个人信息，直到您撤回同意。
尽管如此，出于调研或统计目的，我们可能会延期留存您的信息，但我们将会进行脱敏处理，相关信息将无法定位到您个人。
同时，根据您所在国法律的要求，我们可能会保留您的个人信息，以协助进行任何政府和司法调查、提请或维护法律请求或民事、刑事或行政程序。如果上述理由不适用于我们所保存的数据，我们将根据相关要求以安全的方式删除和销毁您的数据。
七 、未成年人信息保护
我们的产品和服务主要面向成人，但对于使用产品与服务的未成年人，我们采取额外预防措施保护其隐私和安全的重要性。我们将不满 16 周岁（或当地法律规定的年龄）的任何人均视为未成年人。
对于经监护人同意而收集的未成年人个人信息，我们只会在法律允许、监护人明确同意或者保护未成年人所必要的情况下使用或披露。如果任何时候监护人需要访问、修改或删除与被监护人有关的个人信息，请按照第十二节中介绍的方式与我们联系。
如果我们发现自己在未事先获得可证实的监护人同意的情况下收集了未成年人的个人信息，我们会设法尽快删除相关内容。
八 、个人信息保护措施
我们遵守公认的关键数据保护原则（公平、目的限制、数据质量、数据保留、符合个人权利、安全），并采取合理的措施保证个人信息的安全。我们应用一系列的技术手段来保护您的个人信息的安全，最大限度的减少误用、未经授权的存取、未经授权的披露和无法访问的风险。我们使用的安全措施包括但不限于：数据脱敏、数据加密、防火墙和数据访问授权控制。
我们将继续保存您的信息，以达到本隐私协议中规定的目的，并在法律要求或允许的任何额外期限内，直到您撤回同意为止。
然而，出于调研或统计目的，我们可能会延期留存您的信息，但我们将会进行脱敏处理，相关信息将无法定位到您个人。
同时，根据您所在国家的法律，我们可能会保留您的个人信息，以协助任何政府和司法调查，以提交或维持法律要求或民事、刑事或行政程序。如果上述原因不适用于我们保存的数据，我们将按照相关要求安全删除和销毁您的数据。
同时，我们会定期检查和更新用于保护数据的安全机制，以提供有效的保护手段防范数据滥用。如果您认为您的数据的安全性受到了损害，或者如果您想了解我们用于保护数据措施的更多信息，请按照本隐私协议最后一节提供的联系方式与我们的数据保护办公室联系。
九 、个人信息的存储
1. 我们将在本协议载明的目的所需及法律法规要求的保存期限之内，保存您的个人信息。前述期限届满后，我们将对您的个人信息做删除或匿名化处理。
2. 我们在中国境内运营过程中收集和产生的个人信息将保存在中国境内（为本隐私政策之目的，“中国境内”不含中国港澳台地区），以下情形除外：
2.1法律有明确规定；
2.2获得您的明确授权；
2.3您要求获取境外服务等个人主动行为。
针对以上情形，我们会确保依据本隐私政策以及相关法律规定对您的个人信息提供足够的保护。
十、个人信息权及其行使
（一）您拥有的个人信息权
1. 访问权：有权要求我们提供我们所持有的关于您个人信息的副本；
2. 更正权：当您发现我们处理的关于您的个人信息有错误时，经对您的身份进行验证，且更正不影响信息的客观性和准确性的情况下，您有权对错误或不完整的信息作出更正或更新。您可通过售后服务电话与我们联络；或者对于通过长安深蓝应用收集的个人信息，您可通过长安深蓝应用中的意见反馈功能提交相关要求。
3. 删除权：如果我们违反法律法规或与您的约定，收集、使用、与他人分享您的个人信息， 您有权要求我们进行删除。
您可通过长安深蓝应用中的管家服务功能提交相关要求。您也可以通过售后电话要求删除您的相关信息；在经得你授权同意后，我们将协助您注销帐号，停止使用并删除您的个人信息。
4. 注销权：您可通过长安深蓝应用“我的→设置→帐户安全→注销帐号”（申请得到您的确认后，会立即注销您的帐户），但除法律另有规定外，帐户注销可能会导致清除您的所有用户数据和帐户信息且不可恢复。
5. 携带权：要求我们向您提供您的数据，并在可能的情况下将数据直接传输给另一位个人信息处理者。
6. 限制处理权：如果您对我们处理个人信息的准确性或合法性有争议，您有权要求我们进行限制处理的权利；但您的限制处理权可能会导致您无法正常使用我们的服务。
7. 拒绝权：反对我们使用您的个人信息进行用户画像、自动决策的权利，及反对我们使用您的个人信息发送商业信息进行直接营销的权利。
8. 投诉、举报权：您有权对违法个人信息处理活动向履行个人信息保护职责的部门，即国家网信部门和县级以上地方人民政府进行投诉、举报。
9. 同意撤回：在我们依赖您的同意来处理数据时，您在任何时候有权撤回该同意。
您可以通过删除配置信息、删除绑定关联设备、注销帐号等方式改变您授权我们继续收集个人信息的范围或撤回您的授权。
请您理解，业务功能需要一些基本的个人信息才能得以完成，当您撤回同意或授权后，我们无法继续为您提供撤回同意或授权所对应的服务，也不再处理您相应的个人信息。但您撤回同意或授权的决定，不会影响此前基于您的授权而开展的个人信息处理。
十一、隐私协议的变更
我们保留修改本隐私协议的权利。未经您的明确同意，我们不会减少您按照本隐私协议所享有的权利。我们会在本页面上发布对本协议所做的任何变更。对于重大变更，我们还会提供更为显著的通知。
本政策所指的重大变更包括但不限于：
1. 我们的服务模式发生重大变化。如处理个人信息的目的、处理的个人信息类型、个人信息的使用方式等；
2. 我们在所有权结构、组织架构等方面发生重大变化。如业务调整、破产并购等引起的所有者变更等；
3. 个人信息公开披露的主要对象发生变化；
4. 您参与个人信息处理方面的权利及其行使方式发生重大变化；
5. 我们负责处理个人信息安全的责任部门、联络方式及投诉渠道发生变化；
6. 个人信息安全影响评估报告表明存在高风险。
十二、联系我们
如果您对本隐私协议有任何疑问，或者您想要行使任何权利，请向我们专门设立的数据保护办公室发送电子邮件，邮箱地址为dpo@changan.com.cn。收到您的请求后，我们竭尽全力确保在个人信息主体访问请求提出的一个月内做出回复，感谢您的耐心与理解。考虑到要求的复杂性和数量，在必要的时候，这一期限可能再延长45天。对于延期提供信息的情况，我们将通知个人信息主体相关情形和延迟原因。如果本段所设定的时限与您所在地法律规定冲突，则以所在地法律规定为准。
本协议的效力、解释及纠纷的解决，适用于中华人民共和国法律。本协议签订于重庆市江北区。您和我们之间因本协议发生的（和/或与本协议有关的）任何纠纷或争议，首先友好协商解决；协商不成的，您同意将纠纷或争议提交至本协议签订地有管辖权的人民法院管辖。
联系电话：951998
公司名称：重庆长安新能源汽车科技有限公司
开发者名称：重庆长安新能源汽车科技有限公司
第三方SDK信息
腾讯地图 SDK
提供方：深圳市腾讯计算机系统有限公司
使用目的：用于展现地图
数据类型：设备标识信息（OAID、Android ID、IMSI、MAC地址）、地理位置信息
官网链接：https://open.weixin.qq.com/
1. 腾讯定位 SDK
使用目的：用于实现定位
数据类型：设备标识信息（OAID、Android ID、IMSI、MAC地址）、地理位置信息
官网链接：https://open.weixin.qq.com/
2. 腾讯地图搜索 SDK
使用目的：用于实现两点之间路径规划等功能
数据类型：设备标识信息（OAID、Android ID、IMSI、MAC地址）、地理位置信息
官网链接：https://open.weixin.qq.com/
高德地图 SDK
提供方：高德软件有限公司
使用目的：用于展现地图
数据类型：设备标识信息（OAID、Android ID、IMSI、MAC地址）、地理位置信息
官网链接：https://www.amap.com/
1. 高德定位 SDK
使用目的：用于实现定位
数据类型：设备标识信息（OAID、Android ID、IMSI、MAC地址）、地理位置信息
官网链接：https://www.amap.com/
2. 高德地图搜索 SDK
使用目的：用于实现两点之间路径规划等功能
数据类型：设备标识信息（OAID、Android ID、IMSI、MAC地址）、地理位置信息
官网链接：https://www.amap.com/
Alipay（支付宝） SDK
提供方：支付宝（杭州）信息技术有限公司
使用目的：帮助用户在应用内使用支付宝
数据类型：设备标识信息（OAID、Android ID、IMSI、MAC地址）
官网链接：https://opendocs.alipay.com/open/54/01g6qm
微信开放平台 SDK
提供方：深圳市腾讯计算机系统有限公司
使用目的：接入微信开放平台SDK，支持微信授权登录、微信分享和微信支付
数据类型：设备标识信息（OAID、Android ID、IMSI、MAC地址）
官网链接：https://open.weixin.qq.com/
GrowingIO（简：GIO）移动端 SDK（含：tracker-core、TrackerCore 相关SDK）
提供方：北京易数科技有限公司
使用目的：分析收集移动应用程序(App)用户的使用情况
收集个人信息类型：设备标识信息（如IMEI、Android ID、OAID），粘贴板内容，设备类型，设备版本，系统版本，地理位置信息，网络设备制造商，IP地址，网络模式
收集方式：SDK自主收集
SDK隐私协议链接：https://accounts.growingio.com/user-privacy
腾讯云 慧眼SDK
提供方：腾讯云计算(北京)有限责任公司
1. 人脸核身 SDK
使用目的：用于实人认证
数据类型：身份证信息（姓名、身份证号码）、人脸视频和照片，光线传感器信息，设备型号、操作系统、网络状态，IP 地址，系统设置、系统属性、相机（相机参数、接口），硬件序列号、OAID、部分存储文件路径（Android）/运营商信息、IDFV（iOS）
官网链接：https://cloud.tencent.com/document/product/1007/66043
2. 身份证OCR SDK
使用目的：用于实名认证
数据类型：身份证信息（身份证照片），设备型号、操作系统、网络状态
官网链接：https://cloud.tencent.com/document/product/1007/71391
腾讯TBS浏览服务SDK（com.tencent.smtt.sdk）
提供方：深圳市腾讯计算机系统有限公司
使用目的：获取用户的手机型号，保证内核版本下发和开关下发服务的准确性、有效性。访问剪切板保证网页内容搜索、分享等功能的实现。
数据类型：手机型号、剪切板内容
收集方式：SDK自主收集
官网链接：https://x5.tencent.coml/
隐私政策链接：https://x5.tencent.com/docs/privacy.html
腾讯移动推送SDK（com.tencent.tpns）
提供方：深圳市腾讯计算机系统有限公司
SDK 用途：在移动终端设备进行消息推送
收集个人信息类型：设备信息(手机型号，系统类型、系统版本等)用于标签化推送以及识别是否是真机、网络信息(网络类型)支持根据不同网络类型进行不同类型推送、账号绑定信息(根据您所选用的不同推送渠道，QQ号、微信Union ID、 手机号、邮箱等)用于根据账号信息进行推送。
数据处理方式：通过去标识化、加密传输及其他安全方式
收集方式：SDK自主收集
官网链接：https://cloud.tencent.com/product/tpns
隐私政策链接：
https://privacy.qq.com/document/preview/8565a4a2d26e480187ed86b0cc81d727
移动一键登录SDK
提供方：中移互联网有限公司
使用目的：为用户提供一键登录功能
收集个人信息类型：手机号码、设备标识信息（OAID、Android ID、IMSI、MAC地址）
收集方式：SDK自主收集
官网/隐私链接：https://wap.cmpassport.com/resources/html/contract.html
华为统一扫码SDK（Android版）
提供方：华为软件技术有限公司
使用目的：为开发者应用提供码生成或扫码等能力
收集个人信息类型：文字信息、图片、网络信息、应用基本信息、运营商信息、设备的硬件信息（OAID、Android ID、IMSI、MAC地址）、设备型号、操作系统、系统设置信息、有关您使用本应用的信息。
收集方式：SDK自主收集
隐私政策链接：https://developer.huawei.com/consumer/cn/doc/development/HMSCore-Guides/sdk-data-security-0000001050043971