F6智慧门店隐私政策
更新日期:2023年03月16日
生效日期:2023年03月16日
引言
F6智慧门店是由F6(F6是指南京爱福路汽车科技有限公司和/或其相关服务可能存在的运营关联单位,以下亦简称“我们”或“F6”)提供的服务于维修厂管理的软硬件产品、交易及服务,包括但不限于F6智慧门店PC端、F6智慧门店APP端、F6智数小程序、公众号提供的产品及服务。为说明F6智慧门店会如何收集、使用和存储您的个人信息及您享有何种权利,我们将通过本政策向您阐述相关事宜。
如果您有任何疑问、意见或建议,请通过以下联系方式与我们联系:
联系电话:400-861-0500
注册地址:南京市建邺区嘉陵江东街8号科技创新综合体B3幢2单元17层
常用办公地址:南京市建邺区嘉陵江东街8号科技创新综合体B3幢2单元17层
本政策将帮助您了解以下内容:
需要特别说明的是,获得敏感权限是我们收集特定信息的必要而非充分条件。我们获得具体某一项敏感权限并不代表我们必然会收集您的相关信息;即使我们已经获得敏感权限,也仅在必要时、根据本政策来收集您的相关信息。
如您想了解更加详尽的信息,请根据以下索引阅读相应章节:
1. 我们如何收集和使用您的个人信息
在您使用F6智慧门店服务的过程中,F6智慧门店会按照如下方式收集您在使用服务时主动提供或因为使用服务而产生的信息,用以向您提供服务、优化我们的服务以及保障您的帐号安全:
(一) 您须授权我们收集和使用您个人信息的情形:
(二) 您可选择是否授权我们收集和使用您的个人信息的情形:
为向您提供更便捷、更优质的产品及/或服务,努力提升您的体验,我们在向您提供的以下附加服务中可能会收集和使用您的个人信息。如果您不提供这些信息,不会影响您使用F6智慧门店服务的浏览、搜索、开单基本服务,但您可能无法获得这些附加服务给您带来的用户体验。这些附加服务包括:
您理解并同意,上述附加服务会以弹窗方式征求您的同意以启用 位置信息(地理位置)、摄像头(相机)、相册(图片库)、麦克风(语音)、蓝牙的访问、读取通讯录和拨打电话的权限,以实现这些权限所涉及信息的收集和使用。您可在您的设备设置中的应用权限中逐项查看上述权限的状态,并可自行决定这些权限随时的开启或关闭。请您注意,您开启任一权限即代表您授权我们可以收集和使用相关个人信息来为您提供对应服务,您一旦关闭任一权限即代表您取消了授权,我们将不再基于对应权限继续收集和使用相关个人信息,也无法为您提供该权限所对应的功能或服务。但是,您关闭权限的决定不会影响此前基于您的授权所进行的信息收集及使用。
(三) 根据相关法律法规规定,我们在以下情况下收集、使用您的个人信息无需您的授权同意:
(四) 我们使用的第三方SDK收集您个人信息的情形:
为了您能够接收信息推送、使用第三方支付、使用地图服务、分析app崩溃状况信息,我们的应用中会嵌入授权合作伙伴的软件工具开发包(SDK)或类似其他应用程序,我们通过操作系统提供接口调用的方式使用这些SDK,这些第三方SDK的名称、提供方、收集个人信息的目的及类别逐项列举如下:
SDK名称 | 场景描述及说明 | 涉及收集信息类型 | 所属机构或组织 | 隐私政策链接 |
---|---|---|---|---|
Apache Cordova SDK | 用于app能够使用HTML、CSS和JS构建应用 | AndroidID、设备序列号(硬件序列号)用于唯一标识 | Apache | 《Apache隐私声明》 |
谷歌SDK(chromium) | 用于app的框架开发使用,构建H5应用 | 设备版本、设备应用安装列表、网络设备制造商、IMEI 以及 MAC地址 | 谷歌 | 《谷歌隐私声明》 |
极光推送SDK(jiguang push) | 用于实现消息推送的功能 | IDFA、操作系统、设备型号、设备制造商、系统版本、AndroidID、IMEI 以及 MAC地址、移动应用列表 | 深圳市和讯华谷信息技术有限公司 | 《极光推送隐私声明》 |
小米推送SDK(Mi push) | 使小米设备用户应用进程被清理时仍可以正常收到消息推送 | IMEI/OAID(适用于Android Q以上系统)、IMEI MD5/MEIDMD5、AndroidID、VAID、AAID,以及您的MID(适用于MIUI系统)、设备型号 | 小米科技有限责任公司 | 《小米推送隐私政策》 |
华为推送SDK(Huawei push) | 使华为设备用户应用进程被清理时仍可以正常收到消息推送 | AAID(应用匿名标识)、应用Token、Topic订阅关系、消息下发记录、Token申请记录、显示/点击/关闭打点上报记录、缓存消息内容 | 华为科技技术有限公司 | 《华为消费者业务隐私声明》 |
vivo推送SDK(Vivo push) | 使VIVO设备用户应用进程被清理时仍可以正常收到消息推送 | 设备信息(IMEI号、SIM 号、 IMSI、移动国家码、VIVO Android设备的移动网号、MAC地址)、系统信息、应用程序信息、MAC地址、运营商信息、系统信息、网络信息 | 广东天宸网络科技有限公司 | 《vivo隐私政策》 |
oppo推送SDK(Oppo push) | 使OPPO设备用户应用进程被清理时仍可以正常收到消息推送 | 设备相关信息(如IMEI号,Serial Number,IMSI,User ID,Android ID,Google Advertising ID,手机Region设置,设备型号,手机电量,手机操作系统版本及语言)、使用推送服务的应用信息(如APP包名及版本号,运行状态)、推送SDK版本号、网络相关信息(如IP或域名连接结果,当前网络类型)、消息发送结果,通知栏状态(如通知栏权限、用户点击行为),锁屏状态(如是否锁屏,是否允许锁屏通知) | 广东欢太科技有限公司 | 《推送个人信息保护政策》 |
支付宝SDK(Alipay SDK) | 用于用户购买商品服务支付时使用支付宝的支付功能 | IMEI/IMSI、SIM卡序列号/MAC地址、网络信息以及地理位置信息 | 支付宝(杭州)信息技术有限公司 | 《支付宝隐私权政策》 |
高德定位SDK(Amap SDK) | 用于获取当前位置(确切位置信息),方便用户选择附近的门店 | 位置信息(经纬度、精确位置、粗略位置)、设备信息【如IP 地址、GNSS信息、WiFi状态、WiFi参数、WiFi列表、SSID、BSSID、基站信息、信号强度的信息、蓝牙信息、传感器信息(矢量、加速度、压力)、设备信号强度信息、外部存储目录】、设备标识信息(IMEI、IDFA、IDFV、Android ID、MEID、MAC地址、OAID、IMSI、ICCID、硬件序列号)、当前应用信息(应用名、应用版本号)、设备参数及系统信息(系统属性、设备型号、操作系统、运营商信息) | 高德软件有限公司 | 《高德地图开放平台隐私权政策》 |
神策数据分析SDK(SensorsAnalytics SDK) | 用于产品使用的数据分析,从而改进产品和服务 | IDFA、操作系统、设备型号、设备制造商、系统版本、AndroidID、IMEI、MAC 地址及移动应用列表】信息 | 神策网络科技(北京)有限公司 | 《神策数据 SDK 隐私声明》 |
阿里云崩溃分析SDK(关联集成UC SDK、淘宝SDK) | 为了分析app的崩溃等情况进而改进产品和服务质量 | 操作系统、设备型号、设备制造商、系统版本、AndroidID、IMEI 以及 MAC 地址 | 阿里云计算有限公司,浙江淘宝网络有限公司 | 《阿里云隐私权政策》 《UC浏览器隐私政策》 《淘宝网隐私政策》 |
华为统一扫码SDK | 用于构建产品的扫码能力 | 设备信息、网络信息、应用信息 | 华为软件技术有限公司 | 《华为开发者隐私声明》 |
微信OpenSDK(Wechat OpenSDK) | 提供微信支付、直播、营销活动链接分享到微信的功能 | 设备信息(设备标识)、设备型号、操作系统、应用程序信息、网络信息、网络质量,IP地址、服务日志信息(浏览记录、搜索查询记录、服务故障信息、引荐网址等) | 深圳市腾讯计算机系统有限公司 | 《微信Open SDK个人信息处理规则》 |
环信SDK(Huanxin SDK) | 提供和供应商进行在线聊天的功能 | 用户名、手机号、设备随机ID、设备硬件类型、设备型号、设备系统类型、设备网络类型 | 北京易掌云峰科技有限公司 | 《用户隐私协议》 |
银联支付SDK(Chinaums pppay SDK) | 用于用户购买商品服务支付时使用银联支付功能 | 位置信息、设备信息(硬件设备型号、地理位置、移动网络信息、设备ID、设备制造商、设备型号、运营商、IMEI/Android ID/IDFA/OpenUDID/GUID/OAID/SIM卡、IMSI信息)、网络信息(网络状态、IP地址) | 银联商务股份有限公司 | 《银联商务隐私政策》 |
极验一键登录SDK(Geetest onelogin SDK) | 帮助您快速利用手机号一键登录 | 手机号、运营商类型、SDK 版本号、应用信息(应用名称、应用版本、应用包签名)、设备信息(设备制造商、设备型号、设备宽高、IMEI/MAC/Android ID/OAID/OpenUDID/GUID/SIM卡、IMSI信息) | 武汉极意网络科技有限公司 | 《极验用户隐私政策》 |
2. 我们如何存储您的个人信息
2.1 信息存储的地点
我们会按照法律法规规定,将境内收集的用户个人信息存储于中国境内。如果您的个人信息存储地点从中国境内转移到境外的,我们将严格依照法律的规定执行。
2.2 信息存储的期限
一般而言,我们只会在为实现服务目的所必需的时间内,或法律法规要求的最短期限或明确的期限的条件下存储您的个人信息,例如:
手机号码:若您需要使用F6智慧门店,我们需要一直保存您的手机号码,以保证您正常使用该服务,当您注销帐户后,我们将删除相应的信息。
当我们的产品或服务发生停止运营的情形时或,我们将以推送通知、公告等形式通知您,并在合理的期限内删除您的个人信息或进行匿名化处理(所谓“匿名化处理”,是指通过对个人信息的技术处理,使得个人信息主体无法被识别,且处理后的信息不能被复原的过程。个人信息经匿名化处理后所得的信息不属于个人信息)。
3. 我们如何保护您的个人信息安全
我们努力为用户的信息安全提供保障,以防止信息的丢失、不当使用、未经授权访问或披露。
我们将在合理的安全水平内使用各种安全保护措施以保障信息的安全。例如,我们会使用加密技术(例如,SSL)、匿名化处理等手段来保护您的个人信息。
我们通过不断提升的技术手段加强F6智慧门店的安全能力,以防止您的个人信息泄露。例如,为了预防诈骗、盗号、仿冒他人等不法行为和进行安全检查可能会分析利用唯一设备标识符、登陆IP地址、操作日志、地理位置信息数据,以便于采取安全措施或进行安全提醒等。
我们建立专门的管理制度、流程和组织以保障信息的安全。同时,我们建立了相关内控制度,对可能接触到您的信息的工作人员采取最小够用原则;不断对工作人员培训相关法律法规及隐私安全准则和安全意识强化工作。例如,我们严格限制访问信息的人员范围,要求他们遵守保密义务,并进行审计。
我们会在信息系统自动决策机制的使用中定期(至少每年一次)开展个人信息安全影响评估,并依评估结果采取有效的保护个人信息主体的措施、向您提供针对自动决策结果的申诉渠道,并对自动决策结果进行人工复核。
我们会为公司专门负责个人信息保护的负责人和个人信息保护工作组织提供必要的资源,保障其独立履行职责。如采用公布投诉、举报方式等信息并及时受理投诉举报、与监督、管理部门保持沟通,通报或报告个人信息保护和事件处置等情况等。
若发生个人信息泄露等安全事件,我们会启动应急预案,阻止安全事件扩大,并以推送通知、公告等形式告知您。
我们会尽力保护您的个人信息。我们也请您理解,任何安全措施都无法做到无懈可击。
4. 我们如何使用您的个人信息
我们可能将通过某些功能所收集的信息用于我们的其他服务。例如,我们可能将您在使用我们某一功能或服务时我们收集的信息,在另一功能或服务中用于向您提供特定内容,包括但不限于展示广告、对您阅读过的内容进行信息安全类提示、保护用户权益等。
为了确保服务的安全,帮助我们更好地了解我们应用程序的运行情况,我们可能记录相关信息,例如,您使用应用程序的频率、崩溃数据、总体使用情况、性能数据以及应用程序的来源。我们不会将我们存储在分析软件中的信息与您在应用程序中提供的任何个人身份信息相结合。
如我们使用您的个人信息,超出了与收集时所声称的目的及具有直接或合理关联的范围,我们将在使用您的个人信息前,再次向您告知并征得您的明示同意。
5. 我们如何共享、转让、公开披露您的个人信息
5.1 共享
1.1 授权同意原则:未经您的同意或授权,我们不会共享您的个人信息,除非共享的个人信息是去标识化处理后的信息,且共享第三方无法重新识别此类信息的自然人主体。如果第三方使用信息的目的超越原授权同意范围,他们需要重新征得您的同意;
1.2 合法正当与最小必要原则: 共享的数据必须具有合法正当目的,且共享的数据以 达成目的必要为限;
1.3 安全审慎原则: 我们将审慎评估第三方使用共享信息的目的,对这些合作方的安全保障能力进行综合评估,并要求其遵循合作法律协议。
2.1 事先获得您明确的同意或授权;
2.2 根据适用的法律法规、法律程序的要求、强制性的行政或司法要求所必须的情况下进行提供;
2.3 在法律法规允许的范围内,为维护F6的关联方或合作伙伴、您或其他F6用户或社会公众利益、财产或安全免遭损害而有必要提供;
2.4 只有共享您的信息,才能实现我们的产品与/或服务的核心功能或提供您需要的服务;
2.5 应您需求为您处理您与他人的纠纷或争议;
2.6 符合与您签署的相关协议(包括在线签署的电子协议以及相应的平台规则)或其他的法律文件约定所提供;
2.7 基于学术研究而使用;
2.8 基于符合法律法规的社会公共利益而使用。
4.1 为提供配件采购服务,F6智慧门店接入了康众汽配第三方以实现您的采购交易、配送以及售后服务需求,服务提供主体为新康众,我们会在取得您同意的情况下共享如下信息给新康众开通康众汽配账号:门店认证信息(营业执照号、营业执照名称、门店名称、门店地址),个人信息(手机号、职位)。后续在全配商城使用康众汽配服务可免登录,订单、权益等内容与登录康众汽配app所见一致。F6智慧门店PC端>基础资料>通讯录>离职员工删除F6账号/自主注销F6账号,将同时注销康众汽配账号。
5.2 转让
我们不会将您的个人信息转让给任何公司、组织和个人,但以下情况除外:
5.3 公开披露
我们仅会在以下情况下,公开披露您的个人信息:
另外,根据相关法律法规及国家标准,以下情形中,我们可能会共享、转让、公开披露个人信息无需事先征得个人信息主体的授权同意:
6. 您的权利
在您使用F6智慧门店期间,为了您可以更加便捷地访问、更正、删除您的个人信息,同时保障您撤回对个人信息使用的同意及注销帐号的权利,我们在产品设计中为您提供了相应的操作设置,您可以参考下面的指引进行操作。此外,我们还设置了投诉举报渠道,您的意见将会得到及时的处理。
请注意,不同操作系统、F6智慧门店软件的不同版本之间,操作设置可能存在差异;此外,为了优化您的使用体验,我们也可能对操作设置进行调整。故如下指引仅供参考。
6.1 查询您的信息
访问头像、用户名、手机号:进入F6智慧门店后,点击“我的”,点击头像栏,进行信息查询访问。
6.2 修改您的信息
6.3 删除您的信息
在以下情形中,您可以通过第10节中的联系方式联系向我们提出删除个人信息的请求:
若我们决定响应您的删除请求,我们还将同时尽可能通知从我们处获得您的个人信息的主体,并要求其及时删除(除非法律法规另有规定,或这些主体已独立获得您的授权)。
当您或我们协助您删除相关信息后,因为适用的法律和安全技术限制,我们可能无法立即从备份系统中删除相应的信息,我们将安全地存储您的个人信息并限制对其的任何进一步的处理,直到备份可以清除或实现匿名化。
6.4 注销您的账户
您可以在我们的F6智慧门店产品中直接申请注销账户,注销路径如下:
我的—用户信息(或设置)—安全中心—注销账户
我们将按照《中华人民共和国网络安全法》等法律法规的规定及时删除您的个人信息。
6.5 访问隐私政策
您可以在我们的F6智慧门店产品中通过“我的—用户信息(或设置)—关于F6—隐私政策”中查看本政策(F6智数公众号、F6智数小程序路径为“我的—协议与说明—隐私政策”)。
7. 变更
我们可能会适时对本政策进行修订。当指引的条款发生变更时,我们会在您登录及版本更新时以推送通知、弹窗或其他适当形式向您展示变更后的指引。
8. 未成年人保护
根据相关法律法规的规定,若您是18周岁以下的未成年人,在使用F6智慧门店前,应事先取得您的家长或法定监护人的书面同意。若您是未成年人的监护人,当您对您所监护的未成年人的个人信息有相关疑问时,请通过第10节中的联系方式与我们联系。
9. 本政策如何更新
因为我们的服务以及技术是一直跟着您以及其他的用户的需求在更新和优化的,因此在新的服务及业务流程变更时,我们可能会更新我们的隐私权政策以告知您具体的变化。但未经您明确同意,我们不会限制您按照本政策所应享有的权利。我们会在专门页面上发布对本政策所做的任何变更。
对于重大变更,我们还会提供更为显著的通知(包括我们会通过F6智慧门店公示的方式进行通知或向您提供弹窗提示)。
本政策所指的重大变更包括但不限于:
10. 联系我们
当您有其他的投诉、建议、未成年人个人信息相关问题时,可通过F6智慧门店客服电话400-806-1900与我们联系,我们将尽快审核所涉问题,并在验证您的用户身份后的十五天内予以回复。
如果您对我们的回复不满意,特别是您认为我们的个人信息处理行为损害了您的合法权益,您还可以通过向F6所在地有管辖权的法院提起诉讼来寻求解决方案。
附录:相关定义
F6:是指南京爱福路汽车科技有限公司和/或其相关服务可能存在的运营关联单位,简称“我们”或“F6”。
唯一设备标识符:指由设备制造商编入到设备中的一串字符,可用于以独有方式标识相应设备,如:设备序列号/IMEI/androidID/IDFA/OPENUDID/GUID及其他设备相关信息。
服务日志:是指您在F6智慧门店产品中进行编辑、查看操作的记录、服务故障信息。
个人信息:以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息,不包括匿名化处理后的信息。
儿童:指不满十四周岁的未成年人。
门店认证信息:以电子或者其他方式记录的已识别或者可识别的营业门店相关的各种信息(营业执照号、营业执照名称、门店名称、门店地址),不包括匿名化处理后的信息。
设备信息:包括唯一设备标识符(设备序列号/IMEI/androidID/IDFA/OPENUDID/GUID及其他设备相关信息)、应用信息(APP包名及版本号,运行状态、应用崩溃信息、通知栏状态、应用安装列表及其他应用相关信息)、设备参数及系统信息(设备类型、设备型号、操作系统及硬件相关信息),设备网络环境信息(如IP或域名连接结果,当前网络类型),设备传感器信息(如您授权的GPS位置信息以及WLAN接入点、蓝牙和基站等)。
去标识化:指个人信息经过处理,使其在不借助额外信息的情况下无法识别特定自然人的过程。
匿名化处理:是指通过对个人信息的技术处理,使得个人信息主体无法被识别,且处理后的信息不能被复原的过程。个人信息经匿名化处理后所得的信息不属于个人信息。