隐私政策

大象拍车个人信息保护及隐私政策

大象拍车非常重视用户个人信息及隐私权的保护。本大象拍车个人信息保护及隐私政策（“本隐私政策”）适用于大象拍车提供的产品及服务。请您务必认真阅读本隐私政策，在确认充分了解并同意后使用大象拍车，如果您/您的监护人不同意本隐私政策的任何内容，您应该立即停止使用或访问大象拍车，当您开始使用大象拍车，即表示您/您的监护人已经同意我们按照本隐私政策来收集、保存、使用、共享、保护您的个人信息。
本隐私政策目录如下：
一、个人信息的定义与范围
二、个人信息的收集和使用
三、个人信息的共享、转让、公开披露
四、个人信息的存储
五、个人信息的安全保护措施和安全事件处置
六、用户的个人信息处置权限
七、未成年人保护
八、变更
九、如何联系我们
本隐私政策具体内容如下：
一、个人信息的定义与范围
1.1个人信息，是指以电子或者其他方式记录的能够单独或者与其他信息结合识别特定自然人身份或者反映特定自然人活动情况的各种信息，在本隐私政策中包括在APP端收集 UUID （仅 I0S 设备）、ANDROID ID（仅安卓用户）、IDFA （仅 I0S 设备）、操作记录、日志信息、手机号码、订单信息及交易状态、支付信息、姓名、身份证号，以及在线下收集的车辆照片、身份证或其他身份证明的影印件、驾驶证影印件、车辆行驶证影印件、机动车辆登记证影印件、购车发票和购置税完税证明、交强险及商业保险单、银行账号、面部识别特征、住址、过户发票影印件/过户后的机动车登记证影印件、单位名称和单位地址、婚姻状态、家庭成员姓名及联系方式、紧急联系人的姓名及联系方式、行踪轨迹。为了保障软件与服务的安全运行、运营的质量及效率，我们会收集你的设备的硬件型号、操作系统版本号、设备标识符（Android如IMEI、AndroidID、OAID、IMSI、ICCID、MEID、硬件序列号）、网络设备硬件地址（MAC地址）、IP 地址、WLAN接入点（如SSID，BSSID）、蓝牙（Bluetooth）、基站、软件版本号、网络接入方式、类型、状态、网络质量数据、操作、使用、服务日志、设备传感器数据。
1.2个人敏感信息，一旦泄露、非法提供或滥用可能危害人身和财产安全，极易导致个人名誉、身心健康受到损害或歧视性待遇等的个人信息•在本隐私政策中包括在APP端收集的手机号码、订单信息及交易状态、征信信息，以及在签约过程收集的身份证或其他身份证明的影印件、驾驶证影印件、机动车辆登记证影印件、车辆行驶证影印件、银行账号、面部识别特征、住址、过户发票影印件/过户后的机动车登记证影印件、婚姻状态、家庭成员及联系方式、紧急联系人的姓名及联系方式、行踪轨迹。
1.3删除，在实现日常业务功能所涉及的系统中去除个人信息的行为，使其保持不可被检索、访问的状态。
1.4匿名化处理后的信息，即通过对个人信息的技术处理，使得个人信息主体无法被识别，且处理后的信息不能被复原的过程，匿名化处理后的信息不属于个人信息。
二、个人信息的收集和使用
(一)个人信息的直接收集和使用
(1)注册登录
2.1您使用大象拍车服务前，需要向我们提供您的手机号码,如果您拒绝提供手机号码，大象拍车无法为您创建账号。
2.2我们的客服会电话联系您，以了解您的卖车或购车意向，同时提供更专业、细致地服务。
(2)车辆信息展示及浏览
2.3如果您作为卖车用户，使用大象拍车展示您要出卖的车辆信息，在签约过程中，需要向我们提供您的位置信息,以便于我们上门验车，进行车辆评估；您需要向我们提供身份证或其他身份证明的影印件,以完成出售车辆的实名制认证；您需要向我们提供驾驶证影印件、机动车登记证书的影印件、车辆行驶证的影印件、购车发票和购置税完税证明。以确定您有权出卖该等车辆；您需要向我们提供交强险单和商业险单影印件、车辆照片，以便更详细和直观地展示您的车辆信息。
2.4如果您在大象拍车进行车辆信息的浏览，我们会收集您的IMEI（仅android设备）、UUID （仅IOS设备）、IDFA （仅IOS设备）、IMSL设备MAC地址，我们使用上述设备信息来进行真实用户实体的识别，以预防钓鱼网站的欺诈以及对我们网站内容的非法爬取, 进而保证我们系统的安全，如您拒绝提供上述信息，我们无法为您提供服务。
2.5当您使用大象拍车的服务时，我们会自动收集您对我们服务的详细使用情况，作为日志信息进行保存。
(3)车辆买卖居间服务
2.6如果您作为卖车用户，您除需要提供本协议第2.4条所需提供的信息外，还需在签约过程中向我们提供您的银行账号,以便接收车款；进行面部特征的识别,以便于电子签约合同主体的确认；向我们提供住址,用于电子签约合同的签订以及处理纠纷时通知的送达。此外，如您需要委托他人代理您出售您的车辆，还需要提供代理人的身份证或其他身份证明的影印件,并且提供您委托代理人的视听资料。
2.7如果您作为买车用户，需要向我们提供位置信息，以便于我们向您推荐合适的车源；您在签约过程中需要向我们提供姓名、身份证或其他身份证明的影印件以完成购车的实名认证；进行面部特征的识别,以便于电子签约合同主体的确认；您需要向我们提供住址，用于处理纠纷时通知的送达；您需要向我们提供银行账号,以便于接收退还的保证金；您需要向我们提供过户发票影印件/过户后的机动车登记证影印件,以便于我们知晓您已完成过户后，向您退还保证金。
2.8当您使用大象拍车服务时，我们将记录您的订单信息及交易状态、支付信息,我们收集上述信息基于法律法规要求以及保护您的财产安全，处理用户纠纷之需要。
2.9您在大象拍车上进行交易支付时，如果您使用第三方支付功能，大象拍车除获取您的支付工具及订单支付状态外，不会获取其他个人信息。
(4)汽车金融服务
2.10如果您使用大象拍车汽车金融服务时,您需要通过服务人员向我们提供您的姓名、身缠号，以便于我们进行个人征信信息的查询。
2.11如果您使用大象拍车汽车金融服务时.您除了向我们提供需要向我们提供紧急联系人姓名及联系方式、单位名称和单位地址、家庭成员姓名及联系方式、婚姻状态、住址,以使我们在紧急情况下保护我们和您的财产安全。还需要向我们提供您已投保的交强险单和商业险单，以保证在出现事故时，您能够得到相应的赔付。
2.12如果您使用大象拍车的汽车金融服务时，您需要通过安装在车辆上的GPS系统向我们提供车辆的行踪轨迹,以保证车辆财产的安全。
(5)客户服务功能
2.13当您使用在线客服时，我们会保存您与客服的聊天记录。当您与大象拍车客服团队联系时，我们会以通话录音及人工录入的方式记录您的通话信息，您提出的意见或建议，您提供的姓名、联系方式、以便于我们处理纠纷、解决问题或向您反馈结果，如果您拒绝我们收集此类信息，会导致您无法拨打我们的客服电话或客服团队无法将处理结果反馈到您, 但不影响您使用大象拍车核心业务功能。
(二)个人信息的间接收集和使用
2.15当您使用金融服务时，为了反欺诈的目的，我们会使用我们直接通过服务人员收集到的您的个人信息向中国人民银行金融信用信息基础数据库等依法成立的征信机构、金融机构、公安部公民身份信息数据库、检察院、法院及其他有关政府机构、信息机构、独立第三方采集、查询、使用、核查、打印、保存您已经授权我们采集的您的个人信息、征信信息、面部识别特征,并可以依法向上述机构披露、报送以上信息及资料，且上述机构可以依法向其他数据源机构查询、整理、核查、保存并向我们提供经其验证过的您已经授权我们采集的您的个人信息、征信信息、面部识别特征。
2.16我们可能从第三方获取您授权共享的个人信息，我们会将依据与第三方的约定、对个人信息来源的合法性进行确认后，在符合相关法律和法规规定的前提下，使用您的这些个人信息。
(三)例外
2.17您充分知晓，以下情形中，我们收集、使用个人信息无需征得您的授权同意：
(1) 与国家安全、国防安全有关的；
(2) 与公共安全、公共卫生、重大公共利益有关的；
(3) 与犯罪侦查、起诉、审判和判决执行等有关的；
(4) 所收集的个人信息是个人信息主体自行向社会公众公开的；
(5) 从合法公开披露的信息中收集的您的个人信息；
(6) 根据您的要求签订合同所必需的；
(7) 法律法规规定的其他情形。
(8) 凡是超出与“个人信息的收集和使用”条款声称目的具有直接或合理关联的范围使用您的个人信息，我们会再次向您告知并征得您的明示同意。
三、个人信息的共享、转让、公开披露
3.1我们将遵守相关法律法规，对您的个人信息予以保密，除以下情况外，我们不会向其他人共享您的个人信息：
(1)事先获得您的明确的同意或授权；
(2)只有共享您的个人信息，才能提供您所需要的服务和产品；
(3)为了提升我们的产品及服务质量或向您提供全新的产品及服务，我们会在关联公司内部共享您的相关信息；
(4)为维护用户的合法权益，在协助处理与您有关的交易纠纷或争议时，我们可能向您的交易相对方或存在利害关系的第三方提供解决交易纠纷或争议所必须的信息；
(5)符合与您签署的相关协议或其他法律文件约定所提供的；
(6)根据法律规定，刑事侦查机关为调查犯罪，依法定程序调取的必要个人信息，或行政机关、司法机构，依法定程序并经您授权同意调取的必要个人信息；
(7)在法律要求或准许范围内，为了保护社会公共利益、财产或安全而提供必要的信息。
3.2非经法定程序或获得您的同意，我们不会将您的个人信息提供给任何第三方机构或个人。
3.3我们将遵守相关法律法规，对您的个人信息予以保密，除非事先获得您的明确同意或授权，或依照法律规定所必须，我们不会公开披露您的个人信息。
3.4如发生收购、兼并、重组或破产清算等变更，我们会要求变更后的主体依然遵守本隐私政策的约定，履行原有的责任及义务，如变更后的主体需变更个人信息使用目的，我们会要求其事先获得您的明示同意。
3.5我们仅会在以下情况下，且采取符合业界标准的安全防护措施的前提下，才会公开披露您的个人信息：
(1) 根据您的要求，在您明确同意的披露方式下披露您所指定的个人信息；
(2) 根据法律法规的要求、强制性的行政执法或司法要求所必须提供您个人信息的情况下。
四、个人信息的存储
4.1在您使用大象拍车服务期间，我们会持续保存您的个人信息，但您在签约过程中提供的身份证号、银行卡号等个人敏感信息，将仅用于交易签约，我们不会在线上APP端保存、使用该签约个人敏感信息。
4.2当您不在使用大象拍车服务后，我们将在法律法规要求的最短保存期限内仍然保存您的个人信息，当超出上述保存期限，我们将对其进行匿名化处理。
4.3我们采取监测、记录网络运行状态、网络安全事件的技术措施，并按照规定留存相关的网络日志不少于六个月。
4.4我们会记录、保存大象拍车上发布的商品和服务信息、交易信息，并确保信息的完整性、保密性、可用性。商品和服务信息、交易信息保存时间自交易完成之日起不少于三年。
4.5如果您在使用大象拍车服务时，存在严重违反法律法规、大象拍车协议、大象拍车规则等情形，您的违法、违约记录及相应在大象拍车的信用记录，将被永久保存。
4.6我们收集的您的个人信息，将在中国内地存储和使用。
4.7目前大象拍车不存在向境外提供个人信息的场景。如将来涉及向境外传输个人信息，我们将明确向您告知个人信息出境的目的、接收方、安全保障措施等情况，并明确征得您的同意。
五、个人信息的安全保护措施和安全事件处置
5.1大象拍车已通过信息系统安全等级保护三级认证,大象拍车采用严格的安全制度以及行业通行的安全技术和程序来确保您的个人信息不丢失、泄露、毁损或被未经授权的访问、使用。
5.2大象拍车采取以下安全技术措施保护您的个人信息：
5.3大象拍车同时采取其他安全措施保护您的个人信息：
(1) 用户个人信息被加密储存在服务器中，并通过数据隔离技术进行存储；
(2) 数据传输过程中使用加密传输协议；
(3) 严格控制数据访问权限，设立完善的敏感数据访问权限申请、审批制度；
(4) 建立数据安全监控和审计制度，进行全面数据安全控制。
5.4为应对个人信息泄露、毁损、丢失等可能出现的安全风险，已经制定网络安全事件的应急预案。
(1) 设立信息安全部门，统一协调管理数据安全工作，推动各项数据安全活动；
(2) 大象拍车内部颁布实施数据安全管理规范，明确对用户数据(包括用户个人信息数据) 进行项目风险评估；
(3) 与涉密员工和服务外包公司及其派驻人员签署保密协议，并按照工作职责严格限制数据访问权限；
(4) 定期开展面向大象拍车全体员工及外包服务人员的信息安全教育及培训。
5.5 一旦发生安全事件，我们将按照法律法规的要求，及时向您告知事件基本情况和风险, 我们已经采取或将要采取的措施，您如何自行降低风险的建议等。
5.6如果大象拍车停止运营，我们将至少提前30日在大象拍车上发布公告，并及时停止收集个人信息。
5.7停止运营后，我们将停止对个人信息的商业化使用，并在满足法律法规的最短保存期后，对收集的个人信息进行匿名化处理。
六、用户的个人信息处置权限
6.1您可以通过您在大象拍车的账户访问您提供的个人资料、交易订单。
6.2如您需要更正您的个人信息，鉴于我们不通过APP客户端收集身份证号、银行卡号等个人敏感信息，仅在您授权的基础上，通过APP端收集IMEI（仅android设备）、UUID （仅I0S设备）、IDFA（仅I0S设备）、IMSI、设备MAC地址、操作记录、日志信息、手机号码、位置信息、订单信息及交易状态、支付信息，上述个人信息为我们提供服务的必要信息，您无需通过APP端更正…
6.3删除个人信息，如您希望删除个人信息，鉴于我们不通过APP客户端收集身份证号、银行卡号等个人敏感信息，我们仅在您授权的基础上，通过APP端收集IMEI（仅android 设备）、UUID （仅I0S设备）、IDFA（仅I0S设备）、IMSL设备MAC地址、操作记录、日志信息、手机号码、位置信息、订单信息及交易状态、支付信息，上述个人信息为我们提供服务的必要信息，您无需通过APP端修改、更新。如果您需要进一步删除上述个人信息或个人敏感信息，您可以通过APP端“个人中心-设置-系统权限与账号安全- 注销账号”申请注销账号。，在验证身份后，您可以提交注销申请，如您在大象拍车与各方的交易均已合法正常终止且大象拍车对您个人信息的保存满足法律法规要求的最短保存期限要求的情况下，我们将对您的个人信息进行删除或匿名化处理，您的个人信息将会保持不可被搜索、不可访问的状态，在上述法律法规要求的最短保存期限内，我们将不再对您的个人信息进行商业化使用。但当大象拍车存在以下情形时，您删除个人信息的申请将不受法律法规要求的最短保存期限限制:
（1）大象拍车违反法律、行政法规的规定收集、使用您的个人信息；
（2）违反我们双方的约定收集、使用您的个人信息。
6.4注销账号，您可以在APP端“个人中心-设置-系统权限与账号安全-注销账号”申请注销账号。
6.5为了提供下述服务，我们将通过弹窗方式再次征求您的同意以启用下述权限，同意开启该权限即视为您授权我们可以访问、获取、收集使用您的该等个人信息；但您可以通过以下方式改变您授权的范围，当您取消该授权后，我们将不再收集该信息，也无法再为您提供下述与之对应的服务;但您的取消行为不会影响我们基于您之前的授权进行的个人信息的处理、存储。
(1) 为了更精准的向您推荐车源或买方，我们需要获取您的位置信息，您可以通过“我的-设置-系统权限-位置信息权限”开启或取消该等权限。
(2) 为了方便您和服务人员沟通、更好的反馈您的意见或进行投诉，我们需要访问您的相机，您可以通过“我的-设置-系统权限-相机”开启或取消该等权限。
(3) 为了方便您和服务人员沟通、更好的反馈您的意见或进行投诉，我们需要访问您的相册以完成照片的上传，您可以通过“我的-设置-系统权限-相册”开启或取消该等权限。
6.6删除个人信息或注销账号，除法律法规另有规定外，大象拍车将停止为您提供服务，并根据本隐私政策约定期限保存您的个人信息，保存期限届满后我们将对您的个人信息进行匿名化处理。
6.7在以下情形中，按照法律法规要求，我们将无法响应您关于个人信息的请求：
(1) 与国家安全、国防安全直接相关的；
(2) 与公共安全、公共卫生、重大公共利益直接相关的；
(3) 与犯罪侦查、起诉和审判和判决直接相关的；
(4) 有充分证据表明您存在主观恶意或者滥用权利的；
(5) 响应您的请求将导致您或其他个人、组织的合法权益受到严重损害的。
(6) 与我们履行法律法规规定的义务相关的。
七、未成年人保护
7.1大象拍车非常重视对未成年人信息的保护，如果您是未满18周岁的未成年人，您的监护人需要仔细阅读本隐私政策并授权您同意依照本隐私政策使用大象拍车。如果您是未满14周岁的未成年人，您的监护人需要仔细阅读本隐私政策并同意您依照本隐私政策使用大象拍车的服务。
7.2如果您/您的监护人不同意本隐私政策的任何内容，您应立即停止使用大象拍车的服务。
八、变更
8.1. 如果大象拍车发生以下变化，我们将对本隐私政策进行相应的修订：
(1) 大象拍车业务功能发生变更；
(2) 用户个人信息保存地域发生变更；
(3) 用户个人信息的使用规则发生变更；
(4) 我们的联络方式及投诉渠道发生变更；
(5) 发生其他可能影响用户个人信息安全或影响用户隐私权利的变更等。
8.2. 我们修改本隐私政策，会向您进行公示，您如果不接受修改内容，要求退出大象拍车的，大象拍车将无法继续向您提供服务，但大象拍车仍将按照修改前的隐私权条款承担相关责任。
8.3. 未经您的明确同意，我们不会削减您按照本隐私政策所享有的权利。
8.4. 如无特殊说明，修订后的隐私权条款自实施之日起生效。
九、如何联系我们
9.1.大象拍车的运营主体是大象拍车科技（成都）有限公司，注册地址是成都市武侯区太平寺西路3号C1栋106号。
9.2.如果您对本隐私政策和个人信息保护有任何疑问、意见或建议，请您通过以下电子邮箱与我们负责个人信息保护的法务部取得联系，电子邮箱地址：chenqiongsi@meitiancars.com,或者请与我们的客服团队取得联系，电话400-001-3589, 一般情况下，我们将在十五日内回复。
接入第三方SDK
第三方SDK合作伙伴。SDK技术由与我们合作的第三方机构提供并由其直接收集您的个人信息。关于提供商的身份、收集个人信息的目的、方式、范围等情况，请您详见以下信息：
1、SDK名称：支付宝SDK
使用目的：支付宝支付保证金和相关费用
提供主体：支付宝（杭州）信息技术有限公司
隐私协议链接：https://render.alipay.com/p/c/k2cx0tg8
2、SDK名称：友盟SDK
使用目的：消息推送
收集个人信息类型：设备信息（IMEI/MAC/Android ID/IDFA/OpenUDID/GUID/SIM 卡。 IMSI 信息等）
产品集成友盟+SDK及推送通道SDK（小米、华为、OPPO）推送通道SDK需要收集采集设备标识符（IMEI/MAC/Android ID/IDFA/OpenUDID/GUID/SIM 卡 IMSI 信息等），用于唯一标识设备，以便向用户设备推送消息。采集地理位置甄别推送通道，提高消息推送的区域覆盖率
提供主体：友盟同欣（北京）科技有限公司
隐私协议链接：https://www.umeng.com/page/policy