大连楼兰科技股份有限公司非常重视用户的信息安全及隐私，您在使用我们的产品及/或服务时，我们可能会收集和使用您的相关信息。我们希望通过本《“楼兰宝盒”用户隐私政策》（以下简称“隐私政策”）向您说明，在使用我们的产品及/或服务时，我们如何收集、使用、储存和分享这些信息，以及我们为您提供的访问、更新、控制和保护这些信息的方式。本隐私政策与您所使用的“楼兰宝盒”及其相关服务、配套产品息息相关，请您仔细阅读，在需要时，按照本隐私政策的说明，作出您认为适当的选择。本隐私政策中涉及的相关技术词汇，我们尽量以简明扼要的语言进行表述，以便您的理解。
您使用或继续使用我们的产品及/或服务，即意味着同意我们按照本隐私政策收集、使用、储存和分享您的相关信息。 如对本隐私政策或相关事宜有任何问题，请通过您的微信专属服务顾问与我们联系，我们将尽快审核所涉问题，并在验证您的用户身份后的15天内予以回复。
一、您可通过本隐私政策了解以下内容
1．定义解释
2．隐私政策的适用
3．我们如何收集和使用您的个人信息
4．我们如何共享、转让、公开披露您的个人信息
5．我们如何保护您的个人信息
6．您如何管理您的个人信息
7．我们如何处理未成年人的个人信息
8．您的个人信息存储
9．本隐私政策如何更新
10．其他
二、定义解释
1．楼兰宝盒App(以下简称“楼兰宝盒”)：“楼兰宝盒”是指由楼兰股份自主开发的，供您从下载平台下载，并可在相应系统的手持移动终端中安装、使用的软件系统；“楼兰宝盒”与配套的奥迪车载防火墙和智能网联硬件共同组成ROITELL系统为您提供智能车联网服务。除非本协议另有说明，或您与我们另有书面约定，本协议所述“楼兰宝盒”配套产品/设备，即指奥迪车载防火墙和智能网联硬件，且构成ROITELL系统的各个部分在使用过程中不可拆分。
2．个人信息：以电子或者其他方式记录的能够单独或者与其他信息结合识别特定自然人身份或者反映特定自然人活动情况的各种信息。
3．个人敏感信息：包括身份证件号码、个人生物识别信息、银行账号、财产信息、行踪轨迹、交易信息、14岁以下（含）儿童的个人信息等。
三、隐私政策的适用
（一）本隐私政策适用于“楼兰宝盒”及其相关服务。基于我们产品及/或服务的工作原理，如您安装使用的配套产品需要使用我们现有服务实现其对应的功能，但我们并未对该配套产品设立单独的隐私政策，则本协议同样适用于该配套产品；同时，您理解并认可，我们通过现有产品及/或服务向您反馈的提示行为，同样适用于且可以视为该配套产品对您的提示行为。
（二）隐私政策适用的例外：我们的产品及/或服务可能包括或链接至第三方提供的服务（包括但不限于应用软件、网站等），但本隐私政策不适用于其他第三方向您提供的服务；我们并未在本隐私政策中对利用我们服务访问的第三方服务设置服务条款或隐私政策，对于第三方服务是否含有单独的服务条款或隐私政策加以规范，您应在使用相关服务时谨慎确认，我们对于您因使用第三方服务产生的一切法律责任与纠纷免责。
四、我们如何收集和使用您的个人信息
我们会基于本隐私政策所述的以下目的，收集和使用您的个人信息，如果您不提供相关信息，可能无法注册成为我们的用户，或无法享受我们提供的某些服务，或无法达到相关服务拟达到的效果。
（一）帮助您成为我们的注册用户
1．为成为我们的注册用户，以便我们为您提供“楼兰宝盒”产品服务，您需要创建“楼兰宝盒”用户账号，提供手机号码和拟使用的注册名和密码。对于您使用的所有需要通过“楼兰宝盒”账户的服务，我们都可能会使用您提供的上述信息，以确保您在我们的所有服务中使用同一个注册用户身份。
2．如果您已拥有“楼兰宝盒”账户，我们可能会在服务中显示您的上述个人信息以及您在使用我们的产品及/或服务中执行的操作，例如展示您的个人资料或行车轨迹信息，但我们会尊重您对“楼兰宝盒”服务和注册账户设置所做的选择。
（二）帮助您将注册账户与车辆进行绑定
为保证您能有效使用“楼兰宝盒”产品及/或服务，您需要将注册账户与安装了“楼兰宝盒”配套设备（智能网联硬件）的车辆进行绑定，绑定过程中，您需要提供智能网联硬件的设备号、车架号和车牌号。如您拒绝提供绑定信息，则仅能通过注册账户对“楼兰宝盒”产品功能及服务进行浏览，无法实现对具体功能及服务的操作和使用。
（三）为您展示、提供商品或服务
1．您向我们提供的信息
1)购买商城中的产品或服务时
① 为便于向您展示、提供我们的产品或服务，我们可能会根据您提交的订单信息，记录您提供的服务号、收货人姓名、收货地址、收货人联系电话、适配信息、邮政编码；为完成交易，您可能需要提供支付方式和账号，以便我们了解您的支付状态。
② 如您未能及时有效提供商品购买及交付所需要的信息，您通过商城所发出的订单交易则无法实现，我们以及我们的合作伙伴将不能及时向您交付订单产品或服务。
2)确认保险单证和使用保险服务时
① 您在确认保险服务单证以及使用产品的保险服务时，向我们提供的姓名、联系地址、电话号码、身份证号、车辆信息、产品安装信息。
② 您应准确、完整地填写客户保险服务单中列明的信息，我们的服务系统将根据您提供的信息打印客户保险服务单，如您提供的信息不准确、不完整，或将影响出险后的保险理赔（包括但不限于被拒绝理赔、理赔周期被延长等），如您拒绝提供或填写客户服务单中列明的信息，我们将无法向您提供有效保险单证，我们以及我们的合作伙伴将无法更好的保障您的合法权益。
3)变更用户信息时
① 当车辆的所有权发生变更时，为保证您的合法权益以及我们的产品及/或服务（包括但不限于保险服务）能够有效使用，您按照《“楼兰宝盒”用户使用协议》以及服务提示向我们提供的变更信息，如身份证号、联系电话、车辆信息。
② 如“楼兰宝盒”用户信息未能及时有效进行变更登记，将导致“楼兰宝盒”配套的保险服务无法有效执行或理赔，或导致“楼兰宝盒”功能及服务不可用或受到限制。
4)使用车辆授权管理功能时
① 您通过我们的产品及/或服务向其他主体提供的车辆授权、共享信息，如被授权人的联系电话、被授权人姓名、授权功能和授权时间。
② 您应根据自身需要并结合提示进行操作使用，在确认授权前应审慎核实被授权人信息的真实性，以及授权功能、时间的准确性，同时，您应为使用授权管理功能及因此衍生的后果负责。
③ 您只有在填写授权管理信息的情况下才能有效使用车辆授权功能。
2．我们在您使用“楼兰宝盒”产品及/或服务过程中收集的信息
您使用产品及/或服务时我们可能收集如下信息：
1)日志信息，指您使用我们的产品及/或服务时，产品服务系统采集到的您对我们服务的使用情况，例如您接入或使用服务的账号信息、日期、时间、功能、设备信息等。
2)设备信息：我们会根据您在软件安装及使用中授予的具体权限，接收并记录您所使用的设备相关信息（例如设备型号、操作系统）、设备所在位置相关信息（例如GPS位置）。
请注意，单独的日志信息、设备信息等是无法识别特定自然人身份的信息。如果我 们将这类非个人信息与其他信息结合用于识别特定自然人身份，或者将其与个人信息结合使用，则在结合使用期间，除取得您授权或法律法规另有规定外，我们会将该类个人信息做匿名化、去标识化处理。
3)订单信息：为展示您账户的订单信息，我们会收集您在使用我们服务过程中产生的订单信息用于向您展示及便于您对订单进行管理；当您与我们联系时，我们可能会保存您的通信/通话记录和内容或您留下的联系方式等信息，以便与您联系或帮助您解决问题，或记录相关问题的处理方案及结果。
4)车辆信息：指您安装和使用我们的产品及/或服务时，产品服务系统采集到的您的车辆数据如续航里程、车外温度、蓄电池电压、门窗锁状态、车辆故障码信息。
如您拒绝我们的产品服务系统采集您的车辆数据如续航里程、车外温度、蓄电池电压、门窗锁状态、车辆故障码信息，则不能有效通过“楼兰宝盒”查询车辆状态，或通过“楼兰宝盒”实现车辆控制功能和车辆检测功能。
5)位置信息：我们会根据您在软件安装及使用中授予的具体权限，在您使用“车迹”功能或在车辆出现故障的情况下，会收集有关您车辆位置的信息，例如行驶轨迹。
① 在您安装、使用我们的产品及/或服务时，我们会提醒您是否允许接收通知信息，还将提醒您是否允许访问您的位置信息，您可根据自身需求选择允许与否。
② 在您同意我们的产品及/或服务访问您位置信息的情况下，我们的产品服务系统将采集、记录您的行车轨迹信息，当您在选择关闭“行车轨迹”功能后，系统将不再记录行车轨迹。如您拒绝产品服务系统采集、记录您的当前位置，“楼兰宝盒”的行车轨迹功能及全车盗抢保险服务则无法有效提供和履行，我们以及我们的合作伙伴将无法更好地保护您的权益。
（四）您同意我们或我们的授权合作伙伴或许可的第三方将在向您提供服务过程中所收集的信息用于我们服务的消息提醒等重要信息的通知（如您不希望接收此类通知，可通过更改设置选择拒绝接收）或用于提供和改进产品功能、服务等与其具有直接或合理关联的范围，具体使用范围包括但不限于：
① 用于实现我们产品的功能及服务，特别说明的是，楼兰宝盒作为“Audi推荐/ Recommended by Audi”产品，在远程启动功能激活时，需要经过AUDI AG验证；
② 用于客户身份验证、客户服务、安全防范、存档和备份用途，确保我们向您提 供的产品和服务的安全性；
③ 用于车辆防盗信息的匹配验证，确保您的车辆安全；
④ 用于向您提供产品保险服务，协助您在出险时进行保险理赔；
⑤ 向您提供维修保养、车辆诊断、救援等服务；
⑥ 可能以统计数据为基础设计、开发、推广全新的产品及服务，完善现有服务；
⑦ 可能会将来自您使用某项服务的信息与来自其他项服务的信息结合起来，作出 特征模型并进行用户画像，以便为客户提供更加个性化、便捷的服务；
⑧ 二手车认证服务；
⑨ 对您使用产品及/或服务的情况进行统计，并可能会与公众或第三方分享这些统 计信息，但这些统计信息不包含您的任何身份识别信息；
⑩ 在法律、法规要求或允许的范围内，为保护社会公众利益、财产或人身安全而 提供必要的信息；
⑪ 用于我们服务配套软件、硬件的认证、管理、升级；
⑫ 让您参与有关我们产品和服务的调查；
⑬ 另行获得您明确同意或授权的其他应用范围。
（五）征得授权同意的例外
根据相关法律法规规定，以下情形中收集您的个人信息无需征得您的授权同意：
1．与国家安全、国防安全有关的；
2．与公共安全、公共卫生、重大公共利益有关的；
3．与犯罪侦查、起诉、审判和判决执行等有关的；
4．出于维护个人信息主体或其他个人的生命、财产等重大合法权益但又很难得到您本人同意的；
5．所收集的个人信息是您自行向社会公众公开的；
6．从合法公开披露的信息中收集个人信息的，如合法的新闻报道、政府信息公开等渠道；
7．根据您的要求签订合同所必需的；
8．用于维护所提供的产品或服务的安全稳定运行所必需的，例如发现、处置产品或服务的故障；
9．为合法的新闻报道所必需的；
10．学术研究机构基于公共利益开展统计或学术研究所必要，且对外提供学术研究或描述的结果时，对结果中所包含的个人信息进行去标识化处理的；
11．法律法规规定的其他情形。
五、我们如何共享、转让、公开披露您的个人信息
（一）如何与第三方共享信息的使用权
1．我们可能会委托授权第三方为您提供某些服务或代表我们履行职能，但我们仅会出于合法、正当、必要、特定、明确的目的共享您的信息，授权合作伙伴只能接触到为其履行职责所需信息，且不能将此信息用于任何其他目的。
2．如我们或我们的关联公司与任何第三方分享您的信息，我们将努力确保该等第三方在使用您的信息时遵守本隐私政策以及我们要求其遵守的其他适当的保密和安全措施。
3．我们以及我们的关联公司，可能将您的信息与我们的关联公司、合作伙伴及第三方服务供应商、承包商及代理（例如代表我们发出电子邮件或推送通知的通讯服务提供商、为我们提供位置数据的地图服务供应商）共享（他们可能并非位于您所在的区域），用作下列用途：
① 向您提供我们的服务；
② 实现“我们如何收集和使用您的个人信息”部分所述目的；
③ 履行我们在《“楼兰宝盒”用户使用协议》或本隐私政策中的义务和行使我们的权利；
④ 理解、维护和改善我们的服务；
⑤ 楼兰宝盒作为“Audi推荐/ Recommended by Audi”产品，在产品的优化过程得 到了AUDI[AUDI AG和奥迪（中国）企业管理有限公司合称为“AUDI”)]和一汽-大众销售有限责任公司(以下简称“ASD”)在技术、系统、数据和安全方面给予的完善和支持，特别说明的是，优化后的楼兰宝盒在远程启动功能激活时，需要经过AUDI AG验证；并且我们会与AUDI和ASD进行持续的合作，以更好的为您提供楼兰宝盒和其他智能车联网服务，为此，我们将会与AUDI和ASD在法律规定的范围内共享使用您在使用“楼兰宝盒”及或相关服务中所产生的数据。AUDI和ASD 可能会将您的数据用于以下用途，并且可能为实现以下目的向其服务供应商、合作伙伴和关联公司共享您的信息：
用于协助实现优化后的楼兰宝盒为您提供智能车联网服务，如远程启动；
紧急救援/道路援助；
基于使用的车辆保险；
二手车认证；
预知保养；
其他有益于客户／客户车辆使用的应用及服务。
（二）如何转让
我们不会将您的个人信息转让给任何公司、组织和个人，但以下情况除外：
1．在获取明确同意的情况下转让：获得您的明确同意后，我们会向其他方转让您的个人信息。
2．随着我们业务的持续发展，我们以及我们的关联公司或有可能进行合并、收购、资产转让或类似的交易，您的信息有可能作为此类业务的一部分而被转移，我们会要求新的持有您信息的公司、组织继续受本隐私政策的约束，否则我们将要求该公司、组织和个人重新向您征求授权同意。
（三）公开披露
我们仅会在以下情况下，公开披露您的个人信息：
1．获得您明确同意或基于您的主动选择，我们可能会公开披露您的个人信息。
2．如果我们确定您出现违反法律、法规或严重违反《“楼兰宝盒”用户使用协议》的情况，或为保护我们及其我们关联公司服务用户或公众的人身财产安全免遭侵害，我们可能依据法律法规披露关于您的信息，包括相关违规行为以及我们已对您采取的限制措施。
（四）共享、转让、公开披露个人信息时事先征得授权同意的例外
1．与国家安全、国防安全有关的；
2．与公共安全、公共卫生、重大公共利益有关的；
3．与犯罪侦查、起诉、审判和判决执行等有关的；
4．出于维护您或其他个人的生命、财产等重大合法权益但又很难得到本人同意的；
5．您自行向社会公众公开的个人信息；
6．从合法公开披露的信息中收集个人信息的，如合法的新闻报道、政府信息公开 等渠道。
根据法律规定，共享、转让经去标识化处理的个人信息，且确保数据接收方无法复原并重新识别个人信息主体的，不属于个人信息的对外共享、转让及公开披露行为，对此类数据的保存及处理将无需另行向您通知并征得您的同意
六、我们如何保护您的信息安全
（一）我们已采取符合业界标准、合理可行的安全防护措施保护您提供的个人信息安全，防止个人信息遭到未经授权访问、公开披露、使用、修改、损坏或丢失。 （二）我们会使用加密技术提高用户信息的安全性；我们会使用受信赖的保护机制防止用户信息遭到恶意攻击；我们会部署访问控制机制，尽力确保只有授权人员才可访问用户信息管理系统；以及我们会举办安全和隐私保护培训课程，加强员工及供应商对于保护用户信息重要性的认识。
（三）我们会采取合理可行的措施，尽力避免收集无关的用户信息。
（四）我们有行业先进的以数据为核心，围绕数据生命周期进行的数据安全管理体系，从组织建设、制度设计、人员管理、产品技术等方面多维度提升整个系统的安全性。目前，我们的重要信息系统已经通过ISO27001等认证。
（五）在不幸发生信息安全事件后，我们将按照法律法规的要求向您告知：安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施等。事件相关情况我们将以邮件、信函、电话、推送通知等方式告知您，难以逐一告知个人信息主体时，我们会采取合理、有效的方式发布公告。 同时，我们还将按照监管部门要求，上报信息安全事件的处置情况。
（六）您理解并同意，我们的产品及/或服务同大多数互联网产品及服务一样，可能会受多种因素影响（包括但不限于用户原因、网络服务质量、社会环境等）；也可能会受各种安全问题的侵扰（包括但不限于他人非法利用用户资料进行现实中的骚扰；用户下载安装的其他软件或访问的其他网站中可能含有病毒、木马程序或其他恶意程序，威胁您终端的信息和数据的安全，继而影响本软件、本服务的正常使用等）。因此，您应加强信息安全及个人信息的保护意识，注意密码保护，以免遭受损失，在任何情况下，您不应轻信借款、索要密码或其他涉及财产的网络信息。涉及财产操作的，请一定先核实对方身份。
（七）维护信息安全是我们和您的共同责任，我们将按照行业标准合理审慎地采取技术措施保护您的信息安全，但是您理解和同意我们不能就此提供任何形式的保证。
七、您如何管理您的个人信息
（一）访问个人信息
1．您可以通过以下方式自行访问您的个人信息：
1)账户信息——如果您希望访问或编辑您的账户中的个人基本资料信息、更改您的密码、添加安全设置或退出您的账户等，您可以在账号内通过“我”或“我-设置”来执行此类操作。
2)浏览信息——您可以在账号内通过“车迹”访问或清除您的行车轨迹历史记录。
3)订单信息——您可以在账号内通过“商城-购物车-我的订单”查阅或清除您的订单记录、交易记录等。
如果您无法通过上述路径访问该等个人信息，您可以随时通过客服与我们取得联系，我们将在15天内回复您的访问请求。
（二）更正或补充您的个人信息
1．您发现我们处理的关于您的息有错误时，您有权要求我们做出更正或补充。
2．我们将取适当的技术手段，保证您可以访问、更新和更正自己的注册信息或使用我们的服务时提供的其他信息。为保障账户及服务的安全，您在访问、更新、更正和删除信息时，我们可能会要求您进行身份验证，即我们可能会先要求您验证自己的身份，然后再处理您的请求。
3．对于您合理的请求，我们原则上不收取费用，但对多次重复、超出合理限度的请求，我们将视情收取一定成本费用。对于那些无端重复、需要过多技术手段（例如，需要开发新系统或从根本上改变现行惯例）、给他人合法权益带来风险或者非常不切实际的请求，我们可能会予以拒绝。
（三）改变您授权同意的范围
每个业务功能可能需要一些个人信息、车辆信息才能得以完成，如您改变授权同意 的范围，我们将不再处理相应的信息，对应的，该等服务功能亦将受到限制或无法实现，但您收回授权同意的决定，不会影响此前基于您的授权而开展的个人信息处理。
八、我们如何处理未成年人的个人信息
（一）我们的产品及/或服务不适于未成年人使用，也不会故意允许18周岁以下的未成年人提供任何个人身份信息，如没有父母或监护人的同意，未成年人不得创建自己的用户账户。
（二）如您为未成年人的，建议您请您的父母或监护人仔细阅读本隐私权政策，并在征得您的父母或监护人同意的前提下使用我们的服务或向我们提供信息。
（三）对于经父母或监护人同意使用我们的产品及/或服务而收集未成年人个人信息的情况，我们只会在法律法规允许、父母或监护人明确同意或者保护未成年人所必要的情况下使用、共享、转让或披露此信息。
九、您的个人信息存储
（一）我们在中华人民共和国境内运营服务过程中收集和产生的用户信息，存储在中国境内的服务器中。
（二）我们会采取合理措施保障用户信息存储安全，针对以下情形，我们不能就此提供完全保证：
1．您自行删除相关数据导致的数据储存失败；
2．您下载、安装的其他软件或访问的其他网站中含有病毒、木马程序或其他恶意程序，导致我们的服务无法正常使用，进而导致数据存储失败；
3．当您卸载/拆除我们的产品或停止使用我们的服务时，我们可能永久地删除您的数据，当您再次安装、使用我们的产品及服务时，我们没有义务向您返还任何数据。
十、本隐私政策如何更新
（一）我们可能适时修订本隐私政策的条款，该等修订构成本隐私政策的一部分。如该等修订造成您在本隐私政策下权利的实质减少，我们将在修订生效前在服务系统显著位置或以其他方式通知您。在该种情况下，若您继续使用我们的服务，即表示同意受经修订的本隐私政策的约束。
（二）对于重大变更，我们会提供更为显著的通知（包括我们会通过公示的方式进行通知甚至向您提供弹窗提示）。本《隐私权政策》所指的重大变更包括但不限于：
1．我们的服务模式发生重大变化，如处理用户信息的目的、对用户信息的使用方式等；
2．我们在控制权等方面发生重大变化，如并购重组等引起的所有者变更等；
3．个人信息共享、转让或公开披露的主要对象发生变化；
4．您参与个人信息处理方面的权利及其行使方式发生重大变化；
5．我们负责处理信息安全的联络方式及投诉渠道发生变化时；
6．信息安全影响评估报告表明存在高风险时。
十一、其他
（一）本隐私政策条款无论何种原因部分无效或不可执行，其余条款仍然有效，对双方均具有约束力。
（二）本隐私政策中的标题仅为阅读方便，并不作为相关条款的解释依据。
（三）本隐私政策为《“楼兰宝盒”用户使用协议》不可分割的组成部分，本隐私政策约定与《“楼兰宝盒”用户使用协议》中关于用户隐私政策约定不一致的，以本隐私政策约定为准。
（四）如无特殊说明，本隐私政策自公布之时起生效。本隐私政策的生效、履行、解释及纠纷解决，均适用中华人民共和国法律，如无相关法律规定的，则应参照商业惯例和（或）行业惯例。如您认为我们的信息处理行为损害了您的合法权益，您可通过 4008833695与我们联系协商，协商不能解决的，您还可以通过 向被告住所地人民法院提起诉讼来寻求解决方案。