宝马个人信息保护政策
本政策仅适用于华晨宝马汽车有限公司（以下简称“华晨宝马”或“我们”）通过经销商人才发展系统平台——悦学苑（下称“悦学苑”）向您提供的课程报名、签到、考试、参加线上培训、获取认证和勋章等功能服务。
根据与您缔结合同，或对您提供服务或产品，或者对您开展营销活动的主体，宝马（中国）汽车贸易有限公司和华晨宝马汽车有限公司将分别决定您个人信息的处理目的和方式，并根据本政策的规定对您的个人信息进行保护。
最近更新日期：2024年1月
如果您对本政策内容有任何疑问、意见或建议，您可通过本政策第9部分提供的联系方式与我们联系。
本政策将帮助您了解以下内容：
我们的业务功能以及我们如何收集和使用您的个人信息
我们如何使用 Cookie 和同类技术
我们如何委托处理、共享、转让、公开披露您的个人信息
我们如何保护您的个人信息
您的权利
我们如何处理儿童的个人信息
您的个人信息如何在全球范围转移
本政策如何更新
如何联系我们
我们深知个人信息对您的重要性，秉承您对宝马产品的高期待值而严谨对待您的个人信息。我们努力创造和维护与您的互信关系，为保护您的个人信息恪守以下原则：权责一致、目的明确、选择同意、最少必要、确保安全、主体参与、公开透明。同时，我们承诺按业界成熟的安全标准，采取相应的安全保护措施以充分保护您的个人信息。
您通过签字，或点击“已阅读”、“同意”或其他类似选项，或接受我们提供的产品或服务，并向我们提交您的个人信息即视为您已接受本个人信息保护政策，我们将按照相关法律法规及本政策合法使用和保护您的个人信息。请您在勾选或点击“已阅读”、“同意”或其他类似选项，接受我们提供的产品或服务，填写、确认、授权导出或导入个人信息，或者签署授权文件之前仔细阅读本隐私政策，确保对其内容的含义及相应法律后果已全部知晓并充分理解。
一. 我们的业务功能以及我们如何收集和使用您的个人信息
个人信息是指以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息，包括但不限于姓名、出生日期、身份证件号码、个人生物识别信息、电话，但不包括匿名化处理后的信息。
敏感个人信息是指一旦泄露或者非法使用，容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人信息。一般而言，生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹等信息，以及不满十四周岁未成年人的个人信息等被视为敏感个人信息。在本政策中，有关敏感个人信息的条款将以加粗字体标注以提示您的特别注意。在实际收集敏感个人信息的场景中，我们会以增强式告知或即时提示（如弹窗提醒）等方式向您再次提示并获取您的授权，或者要求您另行点击确认，或者签署《单独同意函》。
我们仅会出于本政策所述的以下目的而收集和使用您的个人信息。
除非本政策另有说明或者法律法规另有规定，当我们需要将个人信息用于本政策未载明的其他用途时，会事先向您告知并征求您的同意。
除非在下述用途中另行明确，我们仅在实现相关用途所需的期间存储您的个人信息。如果信息被用于多种用途，一旦具体用途完成，您的信息将被删除或以不能直接或间接追溯到您的形式而存储。
1. 用户注册/登录
为使您能够充分享受华晨宝马及其关联公司提供的各种服务以及完整使用悦学苑产品的各项功能，您需要注册User ID，注册后您将收到一个在线账号。该在线账号能够使您登录使用悦学苑新平台及APP，也可以用于登录华晨宝马及其关联公司为您提供的其他相关互联网终端产品。为注册账号和使用账号，我们将收集使用您的以下信息：
必要的联系信息（姓名、电子邮件、手机号码）
账号信息（“User ID”账号登录信息，包括您的注册账号，口令（密码）、动态码、验证码等的组合）
个人身份信息（出生日期，性别，证件编号(身份证号或护照号、港澳台胞证号)， BMW分配的唯一标识（员工号），面部识别特征，所属经销商）
如您不提供上述必要信息，您将无法获得User ID或使用User ID登录，进而享受悦学苑提供的各种服务以及完整使用。
悦学苑所有用户的注册信息（含姓名、证件类型、证件编号(身份证号或护照号、港澳台胞证号)、电子邮箱、手机号码、登录账号、出生日期、性别，BMW分配的唯一标识（员工号），所属经销商）将存储在公司的“数字化身份平台”中，面部影像和身份证照片不进行存储，仅加密传输身份信息和面部影像至公安系统进行身份验证，并通过该系统实现用户账号的唯一性检查、用户账号活跃状态的统一管理。
如您需修改账号信息（含重置密码、忘记密码、修改密码、修改手机/邮箱），需提供必要的原账号信息（如电子邮件、手机号码、验证码、密码）。
您的个人信息还将与我们的培训中心门禁系统对接。宝马培训中心所使用的个人身份识别系统，来识别您的个人身份的信息，以核实通过悦学苑报名参加培训的人员信息，其中包括您的姓名、证件编号(身份证号或护照号、港澳台胞证号)、联系方式、所属经销商、进入宝马培训学院场所的时间和地点个人信息。
在您使用我们服务期间，您持续授权我们使用您提供的上述个人信息。在您撤回同意、根据本政策要求删除您的个人信息，或您注销账号时，我们将停止使用并将及时删除上述信息（包括您使用该账号期间产生的个人信息）。但是，在法律法规和监管机构另有明确规定的情形下，我们仍将有义务在法律规定的范围内留存您的个人信息（例如，与合同交易和金融交易有关的信息在合同到期或交易完成后仍将在法定时限内予以保存并有可能接受有关监管机构的检查）。
2. 悦学苑产品的各项功能
在悦学苑产品中，我们将为您提供如下服务并处理相应的个人信息：
培训报名，通过该服务您将可以咨询功能相关或者课程相关问题，以及查询或投诉。
个人基本资料：姓名、电子邮件和电话号码。
智能陪练系统，通过该服务您将可以与AI进行一对一练习。
个人生物识别信息：面部识别特征，声音数据。
个人简历、个人信息收集功能，用于人才发展，该服务用于员工激励和招聘。
个人简历信息收集政策：
您将在使用悦学苑过程中自行选择提供你的个人信息，并维护自己的教育经历、工作经历、个人技能等信息，建立自己的个人档案。我们会结合这些信息助理您在BMW网络内的发展。若您离开BMW组织，也可以选择将上述简历上传至BMW人才库，或撤销简历信息。
个人简历所需个人信息：
姓名、证件类型、证件编号(身份证号或护照号、港澳台胞证号)、电子邮箱、手机号码、登录账号、出生日期、性别、最高学历、国籍、籍贯、民族、户口所在城市/省份、目前居住城市/省份、微信号、证件照信息、证书照。
课程、最新推荐功能
悦学苑APP并不会进行定向推送或广告精准营销，APP内的最新推荐课程未使用个人信息，不是精准推送类信息，所有登录系统用户看到内容是一样的。
上述信息对提供该悦学苑产品的各项功能或相关具体服务是必需的。因此，如您不提供并授权我们使用上述信息，我们将无法提供悦学苑产品的各项功能项下的具体服务。
上述个人信息将在您停止使用悦学苑产品中的相关功能并注销User ID后被删除，除非该等信息是根据法律法规的规定所必须保存的，或我们获得您的单独授权同意的。
除前述信息外，在您使用服务的过程中，我们还将收集您的以下信息：
1. 个人的访问信息（包含IP地址、操作系统版本、搜索关键词、浏览器类型，使用的语言，上传的图片和视频，访问的日期、时间和时长）
2. 个人工作经历（包含所属行业、品牌、公司、开始时间、结束时间、职位）
3. 个人教育背景（包含开始时间、结束时间、学校、学历、专业）
4. 个人简历及联系方式（包含国籍、籍贯、民族、户口所在城市/省份、目前居住城市/省份、微信号、证件照信息、证书照）
为了提供更好的产品和/或服务并改善用户体验，我们会收集设备连接信息（手机及浏览器的类型、使用的语言）以及设备状态信息。对于从您的各种设备上收集到的信息，我们可能会将它们进行关联，以便我们能在这些设备上为您提供一致的服务。
与大多数互联网服务一样，此项信息是为帮助我们更好地了解悦学苑及相关服务的运行情况，确保运行与提供服务的安全，我们的服务器会自动记录您在访问悦学苑时所发出的请求，例如您输入的搜索关键词信息、您上传的图片和视频信息、您的IP 地址、浏览器的类型和使用的语言、操作系统的版本、您访问服务的日期、时间、时长。
上述列举的信息并非完成注册或登录User ID的必要信息，但对改善服务质量、研发新产品或其他本政策中的目的具有重要意义。您可以自主选择向我们提供或允许我们收集上述列举的信息，我们不会将前述信息列为必选或必填项，您拒绝提供上述信息将不会影响到您正常使用相关功能。
在您使用我们的业务功能时，我们的悦学苑产品会向您申请下列与个人信息相关的系统权限：
1. 摄像头权限：
我们将在以下情形下向您索取该权限：
智能陪练
上传头像/更换头像（在用户信息中修改用户账户界面的头像时）
上传证件信息
上传证书信息
身份验证（仅限APP端）
面授课签到（仅限APP端）
视频录制（仅限APP端）
首次登陆时的人脸识别验证功能（仅限APP端）
发布提问/回答/作品（仅限APP端）
个人简历-更换证件照（仅限APP端）
2. 麦克风权限：
我们将在以下情形下向您索取该权限：
智能陪练
视频录制（仅限APP端）
3. iOS系统的相册权限
我们将在以下情形下向您索取该权限：
上传头像/更换头像（仅限APP端）
上传视频（仅限APP端）
上传图片（仅限APP端）
下载课程视频（仅限APP端）
个人简历-更换证件照（仅限APP端）
发布提问/回答/作品（仅限APP端）
4. Android系统的存储权限：
我们将在以下情形下向您索取该权限：
上传头像/更换头像（仅限APP端）
上传视频（仅限APP端）
上传图片（仅限APP端）
下载课程视频（仅限APP端）
个人简历-更换证件照（仅限APP端）
发布提问/回答/作品（仅限APP端）
5. 获取IMEI,MAC地址：
我们将在以下情形下向您索取该权限：
用户注册
用户登录
访问直播
6. IOS获取设备IDFA、IDFV信息：
我们将在以下情形下向您索取该权限：
用户注册
用户登录
访问直播
使用目的：
IDFA、IDFV用来做匿名用户标记使用以及APP精准渠道追踪使用。
7. 获取AndroidID权限
将在以下情形下向您索取该权限：
用户注册
用户登录
访问直播
8. Android系统获取WIFI SSID
将在以下情形下向您索取该权限：
PDF文件打开
视频播放
文件视频下载
直播和直播回放
9. Android系统的状态权限
将在以下情形下向您索取该权限：
课程内容点选
在您使用智能陪练系统相关功能时我们需要开启摄像头和麦克风权限，我们为了达到练习的目的，会采集您练习过程中的声音数据及面部影像。声音数据将加密存储在公司的“数字化身份平台”中，面部影像不进行存储，加密解析后，生成练习报告反馈给您进行自我提升。
上述共计9项系统权限。如果您不授权，将会导致我们无法提供该业务功能。除上述权限之外，您可自主选择是否额外授予其他的系统权限。
为保障悦学苑产品相关功能的实现与应用的稳定运行，我们可能会接入由第三方提供的软件开发包（SDK）以实现相关目的。不同版本的第三方SDK会有所不同，一般包括推送通知消息类等。我们会对合作方获取信息的软件工具开发包（SDK）进行严格的安全监测，以保障数据安全。以下是第三方SDK的个人信息使用和保护规则（仅限APP端）：
合作伙伴类，为保证直播、智能识别等功能，悦学苑引用的一些第三方SDK：
百家云：
运营主体： 百家云集团有限公司
功能及目的：直播功能，传输直播的视频数据
收集个人信息：无
获取权限：麦克风、摄像头权限、获取IP地址，设备系统构建信息
隐私政策链接：
https://www.baijiayun.com/
default/auth/securityProtocol
友盟（com.efs、友盟SDK）：
运营主体：北京锐讯灵通科技有限公司
功能及目的：崩溃统计、消息推送
收集个人信息：无
应用自启动：①后台关闭进程后，应用在后台存在自启动行为，以达到收集应用崩溃信息，从而提供给BMW培训学院分析并改进现有程序的目的。②后台关闭进程后，推送消息关联的系统服务，拉起应用自启动，用来提供推送消息的相关服务。
应用前台静默状态：监控网络变化获取IP地址、Android ID
获取权限：消息推送，获取设备信息，文件读写权限。
设备信息：我们会根据您在软件安装及使用中授予的具体权限，接收并记录您所使用的设备相关信息（例如设备型号、设备品牌，设备平台，操作系统版本，硬件序列号等软硬件特征信息）、设备所在位置相关信息（例如IP地址、MAC地址，网络状态信息, 涉及的个人信息类型：获取运行中进程信息、获取设备标识符（IMEI、AndroidID、IMSI、MEID、Serial)、WLAN接入点）
隐私政策链接：
https://www.umeng.com/page/policy
竹间科技：
运营主体：竹间智能科技（上海）有限公司
功能及目的：自然语言处理
收集个人信息：无
获取权限：麦克风、摄像头权限、相机权限
引用SDK：
TooTallNate JavaWebSocket、CameraKit
隐私政策链接：
https://www.emotibot.com/
SensorsAnalytics、神策：
运营主体：神策网络科技（北京）有限公司
功能及目的：用于统计用户点击时间、频次等信息，从而提供给BMW培训学院分析并改进现有课程。
收集个人信息：无
获取权限：获取Android ID、IMEI
隐私政策链接：
https://www.sensorsdata.cn/
trust/compliance.html
安卓系统支持类，为了增强用户体验而引用的Android系统常见第三方SDK：
TooTallNate JavaWebSocket：
运营主体：Java
功能及目的：获取手机录音文件从而实现AI语音对话学习
收集个人信息：获取声音
获取权限：麦克风录音
TarrySky SDK：
运营主体：TarrySky
功能及目的：用户学习音频资源时播放音频资源
收集个人信息：获取安装APP信息
获取权限：获取Android ID
AndroidX AppCompat Library SDK：
运营主体：Google
功能及目的：Android系统的加强应用包
收集个人信息：无
获取权限：获取Android ID、IMEI、READ_PHONE_STATE
隐私政策链接：https://mvnrepository.com/
artifact/androidx.appcompat/appcompat
Sunzxyong Tiny SDK：
运营主体：Sunzxyong
功能及目的：APP展示图片类功能用于压缩图片
收集个人信息：无
获取权限：
READ_EXTERNAL_STORAGE
隐私政策链接：https://github.com/Sunzxyong/Tiny
RxAndroid SDK& RxJavaFXSDK：
运营主体：ReactiveX
功能及目的：Android系统的基础包
收集个人信息：无
获取权限：获取Android ID、IMEI、READ_PHONE_STATE
隐私政策链接：https://github.com/ReactiveX/RxJava
BumpTech GlideSDK：
运营主体：Bump Technologies
功能及目的：用于快速从手机中加载图片并进行剪裁处理
收集个人信息：无
获取权限：
READ_EXTERNAL_STORAGE
隐私政策链接：https://github.com/bumptech/glide
flutter
运营主体：Google
功能及目的：用于构建用户UI界面，获取网络额外信息用于网络检测
收集个人信息：无
获取权限：网络额外信息（WiFi名称）、获取剪切板信息、应用列表、调用相机
隐私政策链接： https://github.com/flutter/flutter
Okio
运营主体：Square
功能及目的：读写文件如崩溃日志等，便于记录崩溃信息
收集个人信息：无
获取权限：文件读写
隐私政策链接： https://github.com/square/okio
Network SDK
运营主体：阿里巴巴
功能及目的： 获取用户IP地址，友盟统计使用
收集个人信息：无
应用前/后台静默状态：监控网络变化获取IP地址
获取权限：获取IP，获取频次不高于1次/秒
腾讯移动开放平台 SDK
运营主体：腾讯
功能及目的： 获取用户IP地址，腾讯TBS浏览器服务SDK统计使用
收集个人信息：设备系统构建信息（构建指纹build.fingerprint）
应用前台静默状态：监控网络变化获取IP地址
获取权限：获取IP，获取频次不高于1次/秒
libcore.io.loBridge
运营主体：libcore.io.loBridge
功能及目的： 获取用户IP地址，libcore.io.loBridge SDK统计使用
收集个人信息：无
应用前/后台静默状态：监控网络变化获取IP地址
获取权限：获取IP，获取频次不高于1次/秒
Chromium
运营主体：Google
功能及目的： 获取网络额外信息用于网络检测
收集个人信息：无
获取权限：网络额外信息（WiFi名称）
QQ互联SDK
运营主体：腾讯
功能及目的：用于使用本地图片分享至QQ
收集个人信息：无
获取权限：存储权限
隐私政策链接：https://wiki.connect.qq.com/
qq%e4%ba%92%e8%81%94sdk%e9%9a
%90%e7%a7%81%e4%bf%9d%e6%8a
%a4%e5%a3%b0%e6%98%8e
微信 Open SDK
运营主体：腾讯
功能及目的：收集到第三方的图片数据用于分享到朋友圈或微信收藏，
但不会用于关联和追踪用户
收集个人信息：无
获取权限：存储权限
隐私政策链接：https://support.weixin.qq.com/
cgi-bin/mmsupportacctnodewebbin
/pages/RYiYJkLOrQwu0nb8
3. 履行法定义务
我们基于法律法规规定的义务而处理您的个人信息，为确保IT系统的安全运行，我们有可能需要使用您的信息。在下述情形中，我们尤其需要保障IT系统的正常和安全运行，包括：
备份和恢复IT系统处理的数据
登录和监控交易以检测IT系统的运作
察觉和阻止未经授权的个人信息访问
IT系统安全事件及问题管理
我们所收集的信息也为合规管理目的而使用，如检查经销商是否履行了在您缔结合同之前为您提供充分建议的法定义务。
我们还需要遵守一系列其他法定义务。为履行相关法定义务，我们在法律法规和监管要求的程度内使用您的信息。
4. 征得收集、使用个人信息授权同意的例外情形
根据相关法律法规及国家标准，在以下例外情形中，我们可能会依法收集并使用您的个人信息而无需征得您的授权同意：
为订立、履行您作为一方当事人的合同所必需；
为我们履行法定职责或法定义务所必需；
为应对突发公共卫生事件，或者紧急情况下为保护您或他人的生命健康和财产安全所必需；
为公共利益实施新闻报道、舆论监督等行为，在合理的范围内处理您的个人信息；
依法在合理的范围内处理您自行公开或者其他已经合法公开的个人信息；
法律、行政法规规定的其他情形。
请知悉，根据适用法律，若我们对个人信息采取技术措施进行处理，使得该等信息无法重新识别特定个人且不能复原，则该等信息不再属于个人信息。我们可能将这些信息用于研究、统计和分析，以改善宝马产品的内容，为商业决策提供支持，并改进我们的产品和服务，并可能会与公众或第三方共享这些统计信息，以展示我们的产品与/或服务的整体使用趋势，该种使用无需另行向您告知并征得您的同意。
二. 我们如何使用 Cookie 和同类技术
悦学苑将不使用cookie或同类技术。
三. 我们如何委托处理、共享、转让、公开披露您的个人信息
1. 委托处理
为向您提供专业化、高品质的产品和服务，悦学苑产品中某些具体模块或功能由我们委托的华晨宝马的关联公司（如宝马（中国）服务有限公司、领悦数字信息技术有限公司）、宝马授权经销商和/或外部供应商实际提供。供应商包括：日电信息系统（中国）有限公司（PC端及APP端开发运维）、长沙冉星信息科技有限公司（问卷星服务）、北京民安信科技发展有限公司（游戏化学习）、竹间智能科技（上海）有限公司（智能陪练）、百家云集团有限公司（直播）、腾讯科技（深圳）有限公司（语音识别和面部表情识别）。在该等情形下，为了向您提供相关服务和支持，我们需要将您的个人信息委托该等关联方、宝马授权经销商和/或外部供应商进行处理。在委托处理的情形下，我们将在本政策的范围内，决定您的个人信息的处理目的和处理方式，而受托人将根据我们的指示处理您的个人信息。如果您就该等模块或功能处理个人信息的情况存在疑问，或寻求投诉，可以直接通过第九部分的联系方式与我们取得联系。
在委托处理的情况下，对上述接受我们的委托，协助我们处理个人信息的公司、组织和个人，我们会根据您对我们的授权范围，与受托人约定委托处理的目的、期限、处理方式、个人信息的种类、保护措施及我们与受托人的权利义务等，并对其个人信息处理活动进行监督。我们将会确保受托人按照我们与其的约定处理您的个人信息，不会超出约定的处理目的、处理方式等处理您的个人信息。我们会与其签署严格的保密协定，要求其根据我们的要求、本隐私政策以及其他任何相关的保密和安全措施来处理个人信息。
2. 共享
与关联公司、经销商共享：
除委托处理的情形外，我们可能会不时与我们的关联公司和经销商共享您的个人信息。与委托处理不同，在共享您个人信息的情况下，作为接收方的我们的关联公司或经销商将自主决定对您个人信息的处理目的和处理方式，因此在共享的情形下我们将会详细向您告知该等共享的具体情况，并获得您的单独同意。
1. 与我们的关联公司共享。您的个人信息可能会与华晨宝马的关联公司共享。
我们仅共享必要的个人信息，且受本隐私政策中所声明目的的约束。关联公司如要改变个人信息的处理目的，将再次征求您的授权同意。我们的关联公司包括：宝马股份公司（BMW AG）、宝马（中国）汽车贸易有限公司、宝马汽车金融（中国）有限公司、宝马（中国）服务有限公司、先锋国际融资租赁有限公司、领悦数字信息技术有限公司，以及通过拥有表决权的股权、股份或以其他方式直接或间接由前述公司控制的、前述公司受其控制的或与前述公司受共同控制的任何公司或其他实体等。
2. 与您所属公司及经销商集团共享。
仅为实现本政策中声明的目的，我们会与您所属公司及经销商集团共享您的个人信息，以便于为您提供更有侧重和帮助的服务，例如：共享学习管理、能力考核、荣誉职级的统计数据等。
对我们与之共享个人信息的公司、组织和个人，我们会与其签署严格的保密协定，要求其根据我们的说明、本隐私政策以及其他任何相关的保密和安全措施来处理个人信息。
我们可能会根据法律法规规定，或按监管机构的强制性要求，对外共享您的个人信息。
我们仅共享必要的个人信息，且受本隐私政策中所声明目的的约束。在对您的个人信息进行共享前，我们会以弹窗等方式向您再次提示并获取您的授权，或要求您另行点击确认或签署《单独同意函》。
3. 提供
我们不会将您的个人信息提供给任何公司、组织和个人，但以下情形除外：
在获取明确同意的条件下提供。获得您的明确同意后，我们会向其他方提供您的个人信息。
在涉及合并、收购或破产清算时，如涉及到个人信息向公司的权利义务承继方提供，我们会单独向您告知有关情况，并要求新的持有您个人信息的公司、组织继续受此隐私政策的约束，否则我们将要求该公司、组织重新向您征求授权同意。
4. 公开
我们仅会在以下情形下，公开您的个人信息：
对于我们的业务确有必要，且获得您的单独同意后；
基于法律的公开：在法律、法律程序、诉讼或政府主管部门强制性要求的情形下，我们可能会公开您的个人信息。
5. 共享、提供、公开个人信息时事先征得授权同意的例外情形
根据相关法律法规及国家标准，以下情形中，我们可能会共享、转让、公开披露您的个人信息而无需事先征得您的授权同意：
为订立、履行您作为一方当事人的合同所必需；
为我们履行法定职责或法定义务所必需；
为应对突发公共卫生事件，或者紧急情况下为保护您或他人的生命健康和财产安全所必需；
为公共利益实施新闻报道、舆论监督等行为，在合理的范围内处理您的个人信息；
依法在合理的范围内处理您自行公开或者其他已经合法公开的个人信息；
法律、行政法规规定的其他情形。
四. 我们如何保护您的个人信息
我们已使用符合业界标准的安全防护措施保护您提供的个人信息， 防止数据遭到未经授权访问、公开披露、使用、修改、损坏或丢失。我们会采取一切合理可行的措施，保护您的个人信息。例如，我们会使用加密技术确保数据的保密性；我们会使用受信赖的保护机制防止数据遭到恶意攻击；我们会部署访问控制机制，确保只有授权人员才可访问个人信息；以及我们会定期举办安全和隐私保护培训课程，加强员工对于保护个人信息重要性的认识。
我们会采取一切合理可行的措施，确保仅收集为实现本政策所述目的所必需的个人信息。我们只会在达成本政策所述目的所需的期限内保留您的个人信息，除非确有需要延长保留期并获得您的单独授权同意、或根据法律法规或有关数据保留期的特别监管要求。
互联网环境并非百分之百安全，虽然我们致力于保护您的个人信息，但我们无法担保或保证其绝对安全。因此，您也应积极采取措施保证您的个人信息安全，如定期修改账号密码，不将个人的账号密码信息透露给他人。
在不幸发生个人信息安全事件后，我们将按照法律法规的要求，及时向您告知：安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施等。我们将及时将事件相关情况以邮件、信函、电话、推送通知等方式告知您，难以逐一告知个人信息主体时，我们会采取合理、有效的方式发布公告。
同时，我们还将按照监管机构要求，主动上报个人信息安全事件的处置情况。
悦学苑产品可能包含由第三方负责运营维护的网络链接，但我们无法控制此类第三方。请注意，您向第三方提供的任何信息都将受到该第三方的隐私政策或个人信息保护政策条款的约束。我们建议您在向第三方提供任何信息前进行了解并询问。对于第三方的内容、行为或政策，我们不承担任何责任。我们悦学苑产品上出现第三方链接，并不代表我们认同该第三方的内容、行为或政策。
五. 您的权利
按照中国相关的法律、法规、标准，以及其他国家、地区的通行做法，我们保障您对自己的个人信息行使以下权利：
1. 访问、查阅、复制您的个人信息
您有权访问您的个人信息，但法律法规规定的例外情形除外。如果您想行使个人信息访问权，可以通过以下方式自行访问：
PC端：首页->头像，APP端：我的->姓名，点击访问您的个人资料信息。
如果您无法通过上述链接访问您的个人信息，您可以通过以下途径联系运维人员协助查询您的个人信息或者复制您的个人信息：
宝马内部员工：
发送邮件至：it.helpdesk@bmw-brilliance.cn
电话方式：55555 -3号线
非宝马员工：
可以登录ITSM（Remedy）系统提工单，登录地址：https://b2b.bmw-brilliance.cn/。
我们将在验证通过后不超过15个工作日内回复您的请求。
在技术可行的前提下，例如数据接口匹配，且符合国家网信部门规定的条件的，我们还可按您的要求，直接将您的个人信息副本传输给您指定的第三方。
2. 更正您的个人信息
当您发现我们处理的关于您的个人信息有错误时，您有权要求我们做出更正。您可以联系400-024-7666咨询具体更正流程。
如果您无法通过上述方式更正这些个人信息，您可以通过以下途径联系运维人员协助更正您的个人信息：
宝马内部员工：
发送邮件至：it.helpdesk@bmw-brilliance.cn
电话方式：55555 -3号线
非宝马员工：
可以登录ITSM（Remedy）系统提工单，登录地址：https://b2b.bmw-brilliance.cn/。
我们将在验证通过后不超过15个工作日或法律法规规定期限内回复您的请求。
3. 删除您的个人信息
在以下情形中，您可以向我们提出删除个人信息的请求：
如果我们处理个人信息的行为违反法律法规；
如果我们收集、使用您的个人信息，却未征得您的同意；
如果我们处理个人信息的行为违反了与您的约定；
如果处理您个人信息的目的已实现、无法实现或者为实现处理目的不再必要（例如：您不再使用我们的产品或服务，或您注销了账号等）；
您已经撤回您对我们处理您个人信息的授权同意。
若我们决定响应您的删除请求，我们还将同时通知从我们获得您的个人信息的实体，要求其及时删除，除非法律法规另有规定，或这些实体获得您的独立授权。
当您从我们的服务中删除信息后，因为适用的法律和安全技术限制，我们可能不会立即从备份系统中删除相应的信息，但我们将安全地存储您的个人信息并不再对其进行任何进一步的处理，直到备份可以清除或实现匿名化。为充分保护您的个人权益，我们可能在备份系统中保留必要信息，同时通过技术手段使该等信息保持不可被检索、访问的状态。
4. 改变您授权同意的范围或撤回您的同意
对于我们收集和使用您的个人信息，您可以随时给予或撤回您的授权同意。您可以通过联系运维人员协助方式撤回您的同意。但请您注意，每个业务功能需要一些基本的个人信息才能得以完成（见本政策第一部分），因此如果您撤回对我们收集和使用对于业务功能必需的您的个人信息的同意的，我们将无法为您继续提供相应的服务。
宝马内部员工：
发送邮件至：it.helpdesk@bmw-brilliance.cn
电话方式：55555 -3号线
非宝马员工：
可以登录ITSM（Remedy）系统提工单，登录地址：https://b2b.bmw-brilliance.cn/。
当您撤回同意后，我们将不再处理您撤回同意范围内的个人信息。但您撤回同意的决定，不会影响此前基于您的同意而开展的个人信息处理。
您也可以撤回悦学苑的手机系统授权，在您登陆进入主页后，点击设置菜单，选择系统授权管理按钮，即可撤回已授权的手机系统权限。
5. 个人信息主体注销账户
悦学苑为企业APP不会直接提供注销功能，但如您需要随时通过以下途径注销此前注册的账户。
宝马内部员工：
发送邮件至：it.helpdesk@bmw-brilliance.cn
电话方式：55555 -3号线
非宝马员工：
可以登录ITSM（Remedy）系统提工单，登录地址：https://b2b.bmw-brilliance.cn/。
在注销账户之后，我们将停止为您提供产品或服务，并依据您的要求，删除您的个人信息，法律法规另有规定的除外。
6. 信息系统自动决策的使用
在某些业务功能中，我们可能仅依据信息系统、算法等在内的非人工自动决策机制作出决定。如果这些决定显著影响您的合法权益，您有权要求我们作出解释，我们也将提供适当的救济方式。
7. 响应您的上述请求
您可以根据上述列出的具体方式提出您对您个人信息的权利请求。为保障安全，您可能需要证明您的身份。我们可能会先要求您验证自己的身份，然后再处理您的请求。
我们将在15个工作日内做出答复。如您不满意，可以通过以下途径进行投诉：
宝马内部员工：
发送邮件至：it.helpdesk@bmw-brilliance.cn
电话方式：55555 -3号线
非宝马员工：
可以登录ITSM（Remedy）系统提工单，登录地址：https://b2b.bmw-brilliance.cn/。
对于您合理的请求，我们原则上不收取费用，但对多次重复、超出合理限度的请求，我们将视情形收取一定成本费用。对于无端重复、需要过多技术手段（例如，需要开发新系统或从根本上改变现行惯例）、给他人合法权益带来风险或者非常不切实际（例如，涉及备份磁带上存放的信息）的请求，我们可能会予以拒绝。
在以下情形中，我们将无法响应您的请求：
与我们履行法律法规规定的义务相关的；
与国家安全、国防安全直接相关的；
与公共安全、公共卫生、重大公共利益直接相关的；
与犯罪侦查、起诉、审判和执行判决等直接相关的；
我们有充分证据表明您存在主观恶意或滥用权利的；
出于维护您或他人的生命、财产等重大合法权益但又很难得到您同意的；
响应您的请求将导致您或其他个人、组织的合法权益受到严重损害的；
涉及商业秘密的。
六. 我们如何处理儿童的个人信息
我们的产品、网站和服务主要面向成年人。我们不会为儿童创建BMW ID，也不会收集、使用儿童的个人信息，如果确有必要收集、使用儿童个人信息的，我们将事先告知该等儿童的监护人并征得其单独同意。
为本政策之目的，我们将不满 14 周岁的任何人均视为儿童。
如果我们发现自己在未事先获得可证实的监护人的单独同意的情形下为儿童创建了User ID或收集了儿童的个人信息，则会设法尽快删除相关账号和个人信息。
七. 您的个人信息如何在全球范围转移
我们在中华人民共和国境内收集和产生的个人信息，将存储在中华人民共和国境内。因此，您的个人信息不会被转移到中国境外管辖区，或者受到来自中国境外管辖区的访问。
如果未来我们需要向境外传输, 我们将会另行征求您的同意,遵循相关法律法规的规定并确保您的个人信息得到在中国境内足够同等的保护。
八. 本政策如何更新
我们的个人信息保护政策可能变更。未经您明确同意，我们不会削减您按照本隐私政策所应享有的权利。我们会在本页面上发布对本政策所做的任何变更。我们会将本政策的旧版本存档，供您查阅。
对于重大变更，我们还会提供登录弹窗通知强制重新阅读新的隐私政策声明文档，包括对于某些服务，我们会通过电子邮件发送通知，说明隐私政策的具体变更内容。
同时悦学苑的功能也新增或变更，如涉及个人隐私政策，我们也会一并通知。
本政策所指的重大变更包括但不限于：
我们的服务模式发生重大变化。如处理个人信息的目的、处理的个人信息类型、个人信息的使用方式等；
我们在所有权结构、组织架构等方面发生重大变化。如业务调整、破产并购等引起的所有者变更等；
个人信息共享、转让或公开披露的主要对象发生变化；
您参与个人信息处理方面的权利及其行使方式发生重大变化；
我们负责处理个人信息安全的责任部门、联络方式及投诉渠道发生变化时。
九. 如何联系我们
如果您对本隐私政策有任何疑问、意见或建议，请通过以下方式与我们联系：
邮箱: BMW.CallCenter@bmw-brilliance.cn
热线: 400-024-7666
华晨宝马汽车有限公司，注册地址：沈阳市大东区山嘴子路14号，邮编：110143
我们将尽力在15个工作日内回复您。