“摩捷出行”隐私政策

发布日期:2021年4月28日

生效日期:2021年4月28日

 

一汽-大众汽车有限公司 (以下统称“我们”或“一汽-大众”)是一家注册地址为【吉林省长春市安庆路5号】的公司,其创立的“摩捷出行”品牌,为您提供优质的汽车分时租赁及相关服务,我们非常重视您的隐私保护和个人信息保护。本隐私政策适用于您通过任何方式对“摩捷出行”各项服务的访问和使用。“摩捷出行”在向您提供产品或服务时,可能会收集、保存、使用您的个人信息。我们深知个人信息对您的重要性,并会尽全力保护您的个人信息安全可靠。我们对您个人信息的所有收集、保存、使用活动都将按照相关法律法规及本《隐私政策》(以下简称“本政策”)的规定进行。

隐私政策旨在帮助您了解我们会收集哪些数据、为什么收集这些数据、会利用这些数据做什么以及我们如何保护这些数据。我们会在首次注册及软件条款规则页面中登载本隐私政策。

 

本政策包含以下内容:

 

一、我们如何收集和使用您的个人信息

“摩捷出行”会按照此隐私政策所述的以下业务功能、目的,收集和使用您的个人信息:

1.个人信息的定义与范围

1.1 个人信息,是指以电子或者其他方式记录的能够单独或者与其他信息结合识别自然人个人身份的各种信息,在本隐私政策中包括:姓名、手机号码、用户密码、身份信息、面部识别特征、性别、年龄、职业信息、征信信息、是否有犯罪记录、是否有不良行为记录、驾驶证、常用地址、通讯地址、收货地址位置信息、行程信息、通话记录、录音录像、订单信息及交易状态、支付信息、评价信息、日志信息、设备信息、IP地址、发票信息(公司名称、纳税人识别号、开户行、银行账户、公司地址、公司电话)。

1.2 个人敏感信息,是指一旦泄露、非法提供或滥用可能危害人身和财产安全,极易导致个人名誉、身心健康受到损害或歧视性待遇等的个人信息,在本隐私政策中包括:手机号码、用户密码、身份证或其他身份证明、面部识别特征、征信信息、驾驶证、位置信息、行程信息、征信信息、职业信息、通话记录、录音录像、支付信息、发票信息(纳税人识别号、开户行、银行账户、公司地址、公司电话)。

1.3 匿名化处理后的信息,即通过对个人信息的技术处理,使得个人信息主体无法被识别,且处理后不能被复原的信息,匿名化处理后的信息不属于个人信息。

1.4 其他无法识别特定自然人身份或者反映特定自然人活动情况的信息不属于个人信息。

以上“个人信息”、“个人敏感信息”“匿名化处理”定义及所包含内容出自于GB/T35273《个人信息安全规范》。

2.基本业务功能需要收集和使用您的个人信息

基本业务功能需收集和使用的个人信息主要指我们为您提供主营业务汽车租赁及相关服务的核心基本功能所需的相关信息。您须提供此类信息才能使我们实现上述基本功能。如果您不提供相关信息,您可能将无法享受我们提供的产品/服务。

2.1 当您注册账号时,我们需要收集您的手机号码、密码,账号头像,这些信息为了完成账号注册及实名认证;我们额外会收集您的位置信息,以判断您所在城市是否具有“摩捷出行”的服务,如果您未授权此权限,我们将默认您所在城市为“北京”;

2.2 当您实名认证时,我们需要收集您的身份证信息、脸部图像或视频,其中脸部图像或视频用于判断身份证信息与认证人的身份一致性;身份证信息用于“摩捷出行”向依法设立的征信机构及其他合法机构查询您的驾驶证信息、征信信息、是否有犯罪记录或其他不适宜租赁共享汽车的情形。

2.3 当您缴纳押金时,若您选择充值押金方式,使用第三方支付功能,“摩捷出行”将获取您的支付工具、支付状态、及支付记录标识信息;这些信息将用于完成押金缴纳及后续将押金退还;若您选择芝麻信用免押金方式,“摩捷出行”将获取您的芝麻信用抵押信息;

2.4 当您订车、用车、还车时,我们将收集您的脸部图像或视频、定位信息、行驶轨迹信息、对订单行程的评价。脸部图像或视频用于确保实际驾驶人员与“摩捷出行”账号注册已认证人员一致;定位信息用于订车时寻找您所处位置周边的可用车辆;行驶轨迹信息用于行程计费、违章查询判断、安全应急及风险控制;订单行程评价将用于我们改善产品和服务,及处理您提交的建议反馈;

2.5 当您支付费用时,您使用第三方支付功能进行支付行程费用,“摩捷出行”将获取您的支付工具、支付状态、及支付记录标识信息,用于确保相关订单完成费用支付;如果您需要开具发票,您需提供开票信息(公司名称、纳税人识别号、开户行、银行账户、公司地址、公司电话)、及个人邮箱,我们会将开具的电子发票发送至您指定的邮箱地址;

2.6 当您使用客服和售后服务时,向我们客服咨询、投诉、报备车辆故障、需应急救援等,我们会以通话录音及人工录入的方式记录您的通话信息、您提出的意见及建议、您提供的姓名、联系方式,所需服务必要信息(如车辆故障位置)、以便我们处理纠纷、解决问题或其他售后服务,并将服务的进度结果反馈至您;

2.7 当需责任认定时,如交通事故责任、车辆损坏责任等。我们可能会使用到账号信息、订单信息、行驶轨迹、定位信息以辅助判断相关事项的责任认定;

3.扩展业务功能需收集和使用的信息

扩展业务功能是“摩捷出行”为您提供扩展功能或服务、提供更好的产品或服务,改善我们产品或服务,提供一些扩展的业务功能,这些扩展功能会收集和使用您的个人信息,如果您不提供或拒绝授权使用这些个人信息,我们可能无法提供对应的扩展功能服务,但不影响您使用“摩捷出行”的核心基本功能;您可以通过各项扩展功能提供的方式,撤销相关个人信息使用的授权;

3.1 当您使用试乘试驾服务时。我们会收集您意向经销商、意向车型、意向时间的选择信息,定位信息。我们将使用定位信息确定您所在城市能提供此项服务的经销商和车型列表;将使用您意向经销商、意向车型、意向时间的选择信息、姓名、手机号码,并共享至您的意向经销商,意向经销商将与您联系并确定试乘试驾行程,及后续提供您所需的试乘试驾服务;

3.2 当您使用公务约车服务时。此服务现只针对一汽-大众及关联公司内部人员使用,我们将收集您的职业信息、行程信息、出行时间及您申请用车理由信息。我们将用于对您用车申请的审批,公务用车管理人员将联系您并提供公务用车服务。

3.3 为您提供用户关怀及开展用户调研活动,我们会组织线上或线下运营活动,针对“摩捷出行”的运营质量、用户体验等调研,我们将会电话邀请您参与活动,可能需要您提供某些信息,可能会包含您的姓名、活动时现场照片、通讯地址、联系方式等。这些信息可以帮助我们对活动结果进行公示,对活动进行后续宣传,与您取得联系,向您发放礼品。如果您拒绝提供此类信息,可能导致无法参加相应活动,或无法收到礼品。如果您不愿接受我们的电话邀请,您可以根据本隐私政策第十条所列的申诉反馈机制提出反馈;

3.4 为您提供展示和推送商品或服务,我们可能会提供或推广我们或第三方商家的商品和服务的营销信息,我们可能通过“摩捷出行”APP、短信方式向您发送相关信息。如您不希望接收上述信息,可以根据信息中提供的退订方式或本隐私政策第十条所列的申诉反馈机制予以退订;

3.5 改善我们的产品和服务,开展内部审计、数据分析和研究,您选择提供的反馈对帮助“摩捷出行”改进我们的产品或服务而言极为珍贵。为了跟踪您选择提供的反馈,“摩捷出行”可能会使用您所提供的个人信息与您联系,并保留记录。我们会使用收集的信息对产品或服务进行分析,以改进我们及关联方提供的产品或服务,并进行必要的业务运营,例如运营产品或提供服务,评估、维护和改进产品或服务的性能,开发新的产品和服务、提供客户支持等。

3.6 为了提供卓越的用户体验,一汽-大众提供公司统一ID服务,您在使用一汽-大众的其他产品或服务时,可使用“摩捷出行”的账号信息直接登录;当您使用一汽-大众统一ID登录其他一汽-大众产品或服务时,我们将会用到您的账号信息;一汽-大众产品或服务主要指车联网、网上商城、会员服务、一汽-大众官网;

4.事先征得授权同意的例外

请注意:在以下情形中,收集、使用个人信息无需事先征得您的授权同意:

5.设备权限调用

5.1 “摩捷出行”可能会调用您的一些设备权限,以下是调用权限对应的业务功能、我们调用权限的目的,以及调用权限前向您询问的情况。

5.2 您可以在设备的设置功能中选择关闭部分或全部权限,从而拒绝“摩捷出行”收集相应的个人信息。使用Android系统的不同设备中,权限显示方式及关闭方式可能有所不同,具体请联系设备及系统开发方。

5.3 Android系统权限调用:

设备权限对应的业务功能调用权限的目的是否询问用户可否关闭权限
相机拍摄人脸识别、上传车辆信息、车辆照片、停车票据等让用户可以直接拍摄照片并直接使用点击“拍照”按钮、用车时弹窗询问
位置访问精准定位寻车还车等功能获取用户当前位置,获取周围车辆信息,方便用户叫车等首次打开手机客户端时弹窗询问
访问粗略位置寻车还车等功能获取用户当前位置,获取周围车辆信息,方便用户叫车等首次打开手机客户端时弹窗询问
电话读取电话状态(设备IMSI/IMEI号)登陆识别用户是否更换了设备,更换设备需要输入验证码,以保证用户账号的安全性登录时弹窗提醒
拨打电话联系客服拨打客服热线登录时弹窗提醒
存储权限读取存储卡中内容车况上报、停车票据上传、认证等使用用户本地已经拍摄好的照片用户调取本地照片时弹窗提示
修改或删除存储卡中的内容相机相册拍照等用户调取本地照片时弹窗提示
网络权限完全的网络访问权限全部功能连接网络首次启动时弹窗提醒
蓝牙访问蓝牙设置用车蓝牙控车、蓝牙还车控车、还车时需要打开蓝牙
与蓝牙设备配对用车蓝牙控车、蓝牙还车控车、还车时需要打开蓝牙

5.4 IOS系统权限调用:

设备权限对应的业务功能调用权限的目的是否询问用户可否关闭权限
相机拍摄人脸识别、上传车辆信息、车辆照片、停车票据等让用户可以直接拍摄照片并直接使用点击“拍照”按钮、用车时弹窗询问
位置访问精准定位寻车还车等功能获取用户当前位置,获取周围车辆信息,方便用户叫车等首次打开手机客户端时弹窗询问
访问粗略位置寻车还车等功能获取用户当前位置,获取周围车辆信息,方便用户叫车等首次打开手机客户端时弹窗询问
电话读取电话状态(设备IMSI/IMEI号)登陆识别用户是否更换了设备,更换设备需要输入验证码,以保证用户账号的安全性登录时弹窗提醒
网络权限全部功能连接网络首次启动时弹窗提醒
蓝牙用车蓝牙控车、蓝牙还车控车、还车时需要打开蓝牙

5.5 第三方SDK服务系统权限调用:

对应的业务名称第三方SDK及对应的功能调用的设备权限
人脸识别Face ID拍照权限
地图高德地图定位权限
支付微信支付 支付宝支付

 

二、我们如何使用Cookie和同类技术

1.我们使用 cookie 、标签和脚本等同类终端收集和存储技术。这些技术用于为使您获得更轻松安全的访问体验,改善产品服务及用户体验,或及时发现并防范安全风险,为您提供更好的服务。这些缓存信息主要包括用户账号信息、密码信息、个人配置信息、APP临时运行参数信息。

2.日志文件:和大部分网站和移动应用一样,我们收集特定信息并保存在日志文件中。此类信息可能包括互联网政策 (IP)地址、互联网服务供应商 (ISP)、操作系统、日期/时间戳和/或点击流数据。我们不会将自动收集的数据链接到我们收集的关于您的其他信息之中。

3.移动应用分析:在“摩捷出行”移动应用中,我们使用移动分析软件,以更好地了解我们的移动软件在您的手机中的功能。此款软件可能记录以下信息,如您使用该应用程序的频率、该应用程序内发生的事件、累计使用、性能数据及应用程序崩溃发生的位置。我们不会将存储于分析软件内的信息链接到您在移动应用程序中提交的任何个人信息。

 

三、我们如何共享、转让、公开披露您的个人信息

1.共享

由于我们的某些服务将由授权合作伙伴提供,一汽-大众可能会向合作伙伴等第三方提供您的个人信息。我们仅会出于合法、正当、必要、特定、明确的目的共享您的个人信息。我们的授权合作伙伴无权将共享的个人信息用于本政策规定用途之外的任何其他用途,如要授权合作伙伴改变个人信息的使用目的,将再次征求您的授权同意。

在共享信息前,我们会对共享个人信息的第三方进行数据安全能力审核,与其签署严格的数据安全或保密协定,要求他们按照我们的说明、本隐私政策采取相关的保密和安全措施来处理上述信息。如涉及向以下提及的主体之外的其他方共享或提供您的个人信息,只有在获得您的明确同意后,我们才会分享或提供。

我们授权第三方共享您的个人信息包括以下情况:

2.转让

我们不会将您的个人信息转让给除一汽-大众及其关联公司外的公司、组织和个人,但以下情况除外:

3.公开披露

我们不会公开披露您的个人信息,以下情况除外:

在以下情形中,共享、转让、公开披露个人信息无需征得个人信息主体的授权与同意:

 

四、我们如何保存及保护您的个人信息

1.保存地域

您的个人信息将储存于中华人民共和国境内。除您在境外使用一汽-大众产品或服务需要数据传输情形外,如需跨境传输,我们将会单独征得您的授权同意。

2.保存期限

2.1 在用户使用“摩捷出行”服务期间,我们会持续保存用户的个人信息。

2.2 当您申请删除个人信息或注销账户,我们将按照法律、法规规定的最短期限保留您的现有个人信息,在法律法规要求的最短保存期限内,我们将不再对您的个人信息进行商业化使用。当您的个人信息超出上述保存期限,我们将会对其进行匿名化处理。

a.为配合人民检察院、公安机关、国家安全机关侦查用户使用“摩捷出行”服务过程中产生的犯罪行为,更好保护其他用户生命财产安全,当用户自主删除个人信息或注销账户,我们将在刑法规定的犯罪追诉时效期间内,加密隔离存档用户个人信息,不再使用于任何商业目的处理。

b.如您使用“摩捷出行”平台服务的过程中,存在严重违反法律法规、平台协议、平台规则等情形,您的违法、违约记录及相应的平台信用记录,将被永久保存。

3.安全措施

一汽-大众会采取适当的符合业界标准的安全措施和技术手段存储和保护您的个人信息,以防止其丢失、被误用、受到未授权访问或泄漏、被篡改或毁坏。

3.1 “摩捷出行”采取以下安全技术措施保护您的个人信息:

a.数据传输过程中使用加密传输协议。

b.严格控制数据访问权限,特别是对批量数据操作权限的控制和审查。

c.对应用系统上线经过漏洞扫描、渗透测试等进行安全测试,并对相关风险进行整改;

d.对数据的定期备份,及相关恢复可用性测试;

3.2“摩捷出行”同时采取其他安全措施保护您的个人信息:

a.建立公司保密及信息安全委员会,统一协调信息安全工作,推动各项信息安全活动。

b.系统上线前或重大功能变更前对数据安全(包括用户个人信息数据)进行个人信息影响评估。

c.与全体员工及服务外包人员签署保密协议,并严格按照工作职责分配数据访问权限。

d.定期开展面向公司全体员工及外包服务人员的信息安全教育及培训。

3.3安全事件处置

a.为应对个人信息泄露、毁损、丢失等可能出现的安全风险,我们建立系统上线前的安全测试流程,以及内部处理流程(包括应急响应流程)和补救措施。

b.一旦发生安全事件,我们将及时向您告知事件基本情况和风险、我们已经采取或将要采取的措施、您如何自行降低风险的建议等。

c.我们将及时以推送通知、信函或电话等方式将安全事件情况通知受影响的用户。当难以逐一告知用户时,我们将通过发布平台公告的方式发布警示信息。

 

五、您的权利

一汽-大众非常尊重您对个人信息的关注,并为您提供了管理个人信息的方法。我们保障您对自己的个人信息行使以下权利:

1.访问、变更您的个人信息

1.1 访问您的个人信息。您可以通过“摩捷出行”侧边栏-点击头像,访问您的个人账户资料信息及认证信息。您可以通过“摩捷出行”侧边栏-点击历史行程,访问您的行程信息、订单信息及交易状态;您可以通过“摩捷出行”侧边栏-我的违章,访问您在行程中所发生的违章信息,包括违章时间、地点、违法行为及处理状态;您可以通过“摩捷出行”侧边栏-我的钱包,访问您的押金、摩豆(虚拟财产)、优惠券等信息;

1.2 更正个人信息。当您需要更新您的个人信息,或发现“摩捷出行”收集、存储的个人信息有错误时,您有权做出更正或更新。您可以通过将您的更正申请提交给“摩捷出行”客服团队,或通过“摩捷出行”侧边栏-点击头像,自行更正或修改个人账号信息、修改密码、及变更手机号。

2.改变您授权同意的范围或收回您的授权同意

我们将通过以下方式保障用户撤回同意的权利:

a.“摩捷出行”发送的营销推广信息中,会向您说明具体退订方式,您可以按照信息中说明的退订方式或本隐私政策第十条所列的申诉反馈机制撤回同意。

b.您可以通过设备的设置功能,关闭相应设备权限(包括位置、通讯录、照片、麦克风、相机、通知等),撤回对“摩捷出行”获取您个人信息的授权。

当您撤回同意或授权后,可能导致我们无法为您继续提供撤回授权部分对应的服务。但您撤回同意或授权,不影响撤回前基于您的同意开展的个人信息处理。

3.删除您的个人信息

在以下情形中,您可以通过本隐私政策第十条“如何联系我们”中所列的联系方式向我们提出删除个人信息的请求:

若我们决定响应您的删除请求,我们还将尽可能同时通知从我们获得您的个人信息的实体,要求其及时删除,除非法律法规另有规定,或这些实体获得您的独立授权。当您从我们的服务中删除信息后,我们可能不会立即从备份系统中删除相应的信息,但会在备份更新时删除这些信息。

如果我们终止服务或运营,我们会至少提前三十个工作日向您通知,并在终止服务或运营后对您的个人信息进行删除或匿名化处理。

4.账户注销

您可以通过本隐私政策第十条“如何联系我们”中所列的联系方式向我们提出账户注销的请求。除法律法规另有规定外,注销账号之后我们将停止为您提供服务,并根据本政策约定期限保存您的个人信息,保存期限届满后我们将对您的个人信息进行匿名化处理。

5.申诉咨询及客户响应

为保障您及他人的个人信息安全,您可能需要提供书面请求,或以其他方式证明您的身份。我们可能会先要求您验证自己的身份,然后再处理您的请求。

我们将在30个工作日内做出答复。如您不满意,还可以过本隐私政策第十条“如何联系我们”所列的联系方式向我们进行投诉。

如果您对我们的回复不满意,特别是您认为我们的个人信息处理行为损害了您的合法权益,您还可以通过以下外部途径寻求投诉或结局方案:向国家个人信息监管部门反映投诉、一汽-大众住所地有管辖权的法院提起诉讼;

对于您合理的请求,我们原则上不收取费用,但对多次重复、超出合理限度的请求,我们将视情收取一定成本费用。对于那些无端重复、需要过多技术手段(例如,需要开发新系统或从根本上改变现行惯例)、给他人合法权益带来风险或者非常不切实际(例如,涉及备份磁带上存放的信息)的请求,我们可能会予以拒绝。

在以下情形中,按照法律法规要求,我们可能将无法按照您的请求进行操作,但我们会在30个工作日内向您说明原因:

 

六、我们如何处理未成年人的个人信息

一汽-大众重视对未成年人信息的保护。

“摩捷出行”的软件和服务面向已取得国家机动车驾驶证的成年人,未成年人不得创建个人账户信息。

如果我们发现在未事先获得可证实的父母同意的情况下收集了未成年人的个人信息,则会设法尽快删除相关数据。

如果监护人发现我们在未获监护人同意的情况下收集了未成年人的个人信息,请通过本隐私政策第十条所述联系方式联系我们,我们会设法尽快删除相关数据。

 

七、您的个人信息如何跨境转移

原则上,我们在中华人民共和国境内收集和产生的个人信息数据,将存储在中华人民共和国境内。如需将您的个人信息进行跨境转移,我们将会单独征求您的授权同意;

 

八、适用法律与争议解决

1.适用法律

本政策的执行、解释及争议的解决均适用中华人民共和国法律,且不考虑任何冲突法。

2.争议解决

您和一汽-大众就本政策内容或其执行发生任何争议的,双方应友好协商解决;如双方无法协商解决争议时,双方同意应将争议提交至被告住所地人民法院裁决。

 

九、本政策如何更新

本政策将根据业务模式的调整或更新不定期进行修订,该等修订构成本隐私政策的一部分,并具有溯及力。如无特殊说明,修订后的隐私政策自公布之日起生效。

未经您的明确同意,我们不会削减您按照本隐私政策所享有的权利。我们会通过电子邮件、信函、电话、推送通知等方式告知您隐私政策所做的变更。如发生重大变更,我们将会采取更具有提示作用的方式告知用户,包括但不限于发送邮件、推送通知、弹窗通告。

本政策所指的重大变更包括但不限于:

我们还会将本政策的旧版本存档,供您查阅。

隐私政策在“摩捷出行”业务发布或运营或提供使用期间有效,在“摩捷出行”业务永久停止运营或永久停止提供使用时失效,失效后我们依然将根据国家法律法规要求保护您个人信息安全相关权益。

 

十、如何联系我们

如果您对本隐私政策有任何疑问、意见或建议,或您在使用一汽-大众产品或服务时,就您的个人信息的收集、使用、共享、访问、删除、更正等相关事宜有任何意见或建议,您都可以通过下列方式与我们联系。

客服电话:4009 123 666

邮箱:mobje@faw-vw.com

特别提示:一汽-大众提醒您,如您反馈的问题涉及您的个人信息,尤其是您的敏感信息,请您不要直接在电话或邮件中进行透露,我们将会在确保您个人信息安全的情况下与您进一步沟通。

部分情况下,为保障您个人信息的安全,我们可能需要您提供书面请求,或以其他方式证明您的身份。我们将在收到您的反馈并验证您的身份后30工作日内答复您的相关请求。