好车e贷商户端隐私政策
本版发布日期：2020年9月1日
生效日期：2020年9月1日
“好车e贷商户端”是由上海汽车集团财务有限责任公司（以下简称“我们”）提供的专业线上金融服务平台。为说明好车e贷商户端如何收集、使用和存储您的用户信息及您享有何种权利，我们将通过本政策向您阐述相关事宜，其中要点如下：
Ⅰ.我们将说明收集您的用户信息类型及其用途，以便您了解我们针对某一特定功能所收集的具体用户信息类别、使用理由及收集方式。
Ⅱ.当您使用一些功能时，我们会在获得您的同意后，收集您的一些敏感信息（您的地理位置、相册等），拒绝提供这些信息会影响您使用相关功能。
Ⅲ.目前，好车e贷商户端不会主动共享或转让您的用户信息与第三方，如存在其他共享或转让您的用户信息情形，我们会征得您的明示同意（通过主动点击“同意”等主动做出肯定性动作，下同）。
若您想了解更详细的信息，请按如下索引阅读相应章节：
1.我们如何收集用户信息
2.我们如何使用用户信息
3.我们如何使用Cookie、Beacon、Proxy等技术
4..我们如何存储和保护用户信息
5.我们如何共享、转让和公开披露用户信息
6.您如何管理用户信息
7.我们如何处理未成年人的个人信息
8. 本隐私权政策的修订
9 您如何联系我们
1.我们如何收集用户信息
为向您提供服务并确保您的好车e贷商户端账号安全，在您使用好车e贷商户端服务过程中，好车e贷商户端会收集您在使用服务过程中主动输入或因使用服务而产生的信息：
1.1 当您注册好车e贷商户端账号时，依据法律法规及监管的网络实名制要求，我们会收集您的手机号码，以帮助您完成好车e贷商户端注册。若您不提供这类信息，您可能无法正常使用我们的服务。
1.2 当您使用好车e贷商户端功能或服务时，您可能需要向我们提供或授权我们收集相应服务所需的用户信息。如您拒绝提供，您可能将无法使用相应功能或服务。
（1）为了让您更安全、快速地登录好车e贷商户端，您可选择我们提供的指纹登录（支持苹果手机与部分型号安卓手机，您可通过好车e贷商户端“设置--登录管理--指纹登录”查看您的安卓手机是否支持该服务）、刷脸登录（目前只有iPhone X之后的苹果全面屏手机支持刷脸认证方式，已有设备包括： iPhone X、iPhone XR 、iPhone XS、iPhone XS Max等）服务，向我们提供您的指纹/脸部图像信息。在您开启指纹/刷脸登录功能后，您登录好车e贷商户端时需要使用您的指纹或脸部图像信息进行验证。我们不会采集您的指纹及脸部图像原图。您的指纹及脸部图像原图仅保存在您授权采集指纹及脸部图像的设备上。您可以通过好车e贷商户端“设置--登录管理--指纹/刷脸登录”开启或关闭此功能。
(2)当您使用好车e贷商户端“更改手机号”功能时，我们需要您提供姓名、身份证号、手机号，用于身份信息核验。
（3）当您登录好车e贷商户端我们会收集您的IMEI信息和MAC地址用于设备绑定和应用消息通知，您可以在“我的-设置-常用设备管理”中管理已绑定的设备。
1.3 当您使用好车e贷商户端服务时，为了维护服务的正常运行，优化我们的服务体验及保障您的账号，我们会收集以下基础信息，包括您的设备型号、操作系统、唯一设备标识符、好车e贷商户端软件版本号、登录IP地址、接入网络的方式、类型和状态、网络质量数据、操作日志、系统参数、应用权限、安装的应用信息或正在运行的进程信息、服务日志信息（如您在好车e贷商户端搜索、查看的信息、服务故障信息、引荐网址等信息）等日志信息，这些信息是为您提供服务必须收集的基础信息，以保障您正常使用我们的服务。
1.4 为向您提供更加准确、个性和便捷的服务，提升服务体验、改进服务质量，或为防范风险，我们会收集您反馈意见建议或举报时提供的信息，收集您参与问卷调查时向我们反馈的信息，收集您使用好车e贷商户端功能或服务的类别、方式和操作信息，及您在我司的用户信息，我们会对这些信息进行统计、分析，并会根据上述信息向您提供相应服务或产品。
1.5 当您在好车e贷商户端中使用第三方提供的服务时，如您已明示同意该第三方可以获取您的地理位置信息，我们将授予该第三方获得终端地理位置信息接口，其可以通过该接口获得您的具体位置信息；在经过您的明示同意后，第三方可获取您的手机号等信息；对于您在使用第三方提供的服务时主动提供给第三方的相关信息，我们将视为您允许该第三方获取上述此类信息；对于您在使用该第三方服务时产生的信息，应由您与该第三方依法约定上述信息的收集和使用事项。如您拒绝第三方在提供服务时收集、使用或者传递上述信息，将可能会导致您无法在好车e贷商户端中使用第三方的相应服务，但这不影响您使用好车e贷商户端的其他功能。
1.6 以下情形中，您可选择是否授权我们收集、使用您的个人信息：
（1）基于相机（摄像头）的功能：您可使用影像上传、现场签约等服务。
（2）基于相册（图片库）的功能：您可使用影像上传、现场签约等服务。
（3）基于地理位置的功能：您可开启定位服务，提高查询附近4S店等信息的准确性。
（4）基于麦克风的功能：您可使用语音搜索、视频签约等服务。
（5）基于Face ID的功能：您可授权调取您的面容ID验证功能，用于好车e贷人脸登录等服务，当您进行面容验证时，我们仅收集验证结果，并不收集您的面部生物特征信息。
（6）基于生物指纹识别的功能：您可授权调取您使用设备的指纹验证功能用于好车e贷指纹登录等服务，当您进行指纹验证时，我们仅收集验证结果，并不收集您的指纹生物特征信息。
（7）基于IMEI信息的功能：您可以使用登录、应用消息通知等服务。
（8）基于MAC地址的功能：您可以使用登录、应用消息通知等服务。
（9）基于消息通知ID的功能：您可使用应用消息通知等服务。
上述功能可能需要您在您的设备中向我们开启您的相机（摄像头）、相册（图片库）、地理位置（位置信息）、麦克风、Face ID、存储空间、电话的访问权限，以实现这些功能所涉及的信息的收集和使用。请您注意，您开启这些权限即代表您授权我们可以收集和使用这些信息来实现上述功能，如您取消了这些授权，则我们将不再继续收集和使用您的这些信息，也无法为您提供上述与这些授权所对应的功能。
另外，根据相关法律法规及监管要求、国家标准，以下情形中，我们可能会收集、使用您的相关个人信息无需另行征求您的授权同意：
（1）与国家安全、国防安全直接相关的；
（2）与公共安全、公共卫生、重大公共利益直接相关的；
（3）与犯罪侦查、起诉、审批和判决执行等直接相关的；
（4）出于维护您或其他个人的生命、财产等重大合法权益但又很难得到本人同意的；
（5）所收集的个人信息是您自行向社会公众公开的；
（6）从合法公开披露的信息中收集个人信息的，如合法的新闻报道、政府信息公开等渠道；
（7）根据您要求签订和履行合同所必需的；
（8）用于维护所提供的产品或服务的安全稳定运行所必需的，例如发现、处置产品或服务的故障；
（9）为开展合法的新闻报道所必需的；
（10）出于公共利益开展统计或学术研究所必需，且其对外提供学术研究或描述的结果时，对结果中所包含的个人信息进行去标识化处理的；
（11）法律法规及监管要求规定的其他情形。
如在上述情形之外收集或使用您的用户信息，我们将向您充分说明收集、使用您相关信息的目的、用途、内容和范围，并事先征得您的同意或授权。
请您理解，我们向您提供的功能和服务是不断更新和发展的，如果某一功能或服务未在前述说明中且收集了您的信息，我们会通过页面提示、交互流程、网站公告等方式另行向您说明信息收集的内容、范围和目的，并征得您的同意。
2.我们如何使用用户信息
2.1 您同意我们可将您的信息用于我们的其他服务或营销推广，向您推荐您可能感兴趣的产品或服务。您可以拨打好车e贷客服电话注销您的好车e贷账户，以退订我们的服务。
2.2 为确保服务安全，帮助我们更好地了解好车e贷商户端运行情况，我们可能记录好车e贷商户端运行的相关信息，您使用好车e贷商户端的频率、崩溃数据、总体使用情况、性能数据等。我们不会将存储在分析软件中的信息与您在好车e贷商户端中输入的任何个人身份信息相结合。
2.3 当我们要将您的用户信息，用于本政策载明的收集目的、用途或合理相关范围以外的其他用途时，我们将在使用前再次征得您的同意。
3. 我们如何使用Cookie、Beacon、Proxy等技术
为使您获得更轻松的访问体验，您访问好车e贷网站或使用好车e贷提供的服务时，我们可能会通过小型数据文件识别您的身份，这么做可帮您省去重复输入注册信息的步骤，或者帮助判断您的账户安全状态。这些数据文件可能是Cookie，Flash Cookie，您的浏览器或关联应用程序提供的其他本地存储（以下简称“Cookie”）。请您理解，我们的某些服务只能通过使用Cookie才可得到实现。如您的浏览器或浏览器附加服务允许，您可以修改对Cookie的接受程度或者拒绝好车e贷的Cookie。多数浏览器工具条中的“帮助”部分会告诉您怎样防止您的浏览器接受新的Cookie，怎样让您的浏览器在您收到一条新Cookie时通知您或者怎样彻底关闭Cookie。此外，您可以通过改变浏览器附加程序的设置，或通过访问提供商的网页，来关闭或删除浏览器附加程序使用的Flash Cookie及类似数据。但这一举动在某些情况下可能会影响您安全访问好车e贷网站和使用好车e贷提供的服务。
我们网站上还可能包含一些电子图像（以下简称“网络Beacon”），使用网络Beacon可以帮助网站计算浏览网页的用户或访问某些Cookie，我们会通过网络Beacon收集您浏览网页活动的信息（您访问的页面地址、您先前访问的援引页面的位置、您的浏览环境以及显示设定）。
如您通过我们的网站或APP，使用了由第三方而非好车e贷提供的服务时，为尽力确保您的账号安全，使您获得更安全的访问体验，我们可能会使用专用的网络协议及代理技术（以下简称“Proxy技术”）。使用Proxy技术，可以帮助您识别到我们已知的高风险站点，减少由此引起的钓鱼、账号泄露等风险，同时更有利于保障您和第三方的共同权益，阻止不法分子篡改您和您希望访问的第三方之间正常服务内容，包括：不安全路由器、非法基站等引起的广告注入、非法内容篡改。在此过程中，我们也可能会获得和保存您设备的IP地址、硬件ID以及您访问的页面位置。
4.我们如何存储和保护用户信息
4.1 我们会按照法律法规及监管要求规定，将在境内收集和产生的用户信息存储于境内。
4.2 我们仅在本政策所述目的所必需期间和法律法规及监管要求的时限内保留您的用户信息，当您需要使用上汽财务好车e贷商户端服务时，我们需要一直保存您的手机号码，以保证您正常使用该服务，当您注销好车e贷商户端账户后，我们将删除相应的信息；
4.3 我们将遵守相关法律规定，采取必要措施保障用户信息的安全，以防止用户信息在意外的、未经授权的情况下被非法访问、复制、修改、传送、遗失、破坏、处理或使用。采取措施包含信息加密存储、使用加密技术进行信息传输、匿名化处理信息、数据库加锁等手段来保护您的用户信息。
4.4 我们建立配套的管理制度、内控机制、审计机制和流程以保障您的信息安全。严格限制信息访问权限、对信息访问及处理行为进行系统监控、要求相关工作人员签署保密协议等。
4.5我们建立了数据安全专业团队专职负责数据安全工作，团队成员全员已获得由“信息系统审计与控制协会”（ISACA）颁发的“注册数据隐私解决方案工程师”（CDPSE）认证，另外50%的成员获得“注册信息系统审计师”（CISA），50%的成员获得“注册信息系统安全专家”（CISSP）。
4.6 互联网环境并非百分之百安全，我们将尽力确保您发送给我们的任何信息的安全性。如果我们的物理、技术、或管理防护设施遭到破坏，导致信息被非授权访问、公开披露、篡改、或毁坏，导致您的合法权益受损，我们将承担相应的法律责任。
4.7在不幸发生个人信息安全事件后，我们将按照法律法规的要求，及时向您告知：安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施等。我们将及时将事件相关情况以邮件、信函、电话、推送通知等方式告知您，难以逐一告知个人信息主体时，我们会采取合理、有效的方式发布公告。 同时，我们还将按照监管部门要求，主动上报个人信息安全事件的处置情况。
4.8 会员账户信息是非常重要的个人信息，您只能通过您的密码或手机验证码来使用您的会员账户。请使用复杂密码，协助我们保证您的账户安全。如果您泄漏了密码，您可能丢失了您的身份识别信息，并且可能出现对您不利的后果。因此，请您妥善设置、保管您在好车e贷商户端的会员账户信息。如您发现您的账号及其密码因任何原因已经或将受到泄漏时，您应该立即和我们取得联系，以便我们及时采取相应措施以防止或减少相关损失。
4.9 目前，好车e贷商户端通过了国家网络安全等级保护（三级）的测评和备案，在信息安全方面已达到国家权威认证标准的要求，并已获得了相应的认证。
5.我们如何共享、转让和公开披露用户信息
如果为了向您提供服务而需要从第三方获取您的信息，我们将要求第三方说明信息来源，并要求第三方保障其提供信息的合法性；如果我们开展业务需进行的个人信息处理活动超出您原本向第三方提供个人信息时的授权范围，我们将征得您的明确同意。
5.1 共享
我们承诺对您的信息进行严格保密。除法律法规及监管部门另有规定外，我们仅在以下情形中与第三方共享您的信息，第三方包括我们的关联公司、合作金融机构以及其他合作伙伴。如果为了向您提供服务而需要将您的信息共享或转让至第三方，我们将评估该第三方收集信息的合法性、正当性、必要性。我们将要求第三方对您的信息采取保护措施，并且严格遵守相关法律法规与监管要求。另外，我们会按照法律法规及国家标准的要求以确认协议、具体场景下的文案确认、弹窗提示等形式征得您的同意，或确认第三方已经征得您的同意。
（1）某些产品或服务可能由第三方提供或由我们与第三方共同提供，因此，只有共享您的信息，才能提供您需要的产品或服务；
（2）如您选择参与我们和第三方联合开展的购车、用车、抽奖、竞赛或类似推广活动，我们可能与其共享活动过程中产生的、为完成活动所必要的信息，以便第三方能及时向您发放奖品或为您提供服务，我们会依据法律法规或国家标准的要求，在活动规则页面或通过其他途径向您明确告知需要向第三方提供何种信息；
（3）除国家有关机关依法查询或使用您的用户信息外，我们会在法律法规允许且不违背公序良俗的范围内，事先获得您明确同意的情况下，依据您的授权范围与第三方共享您的信息。
我们会要求与我们共享您的个人信息的第三方按照本隐私权政策约定的方式存储、 处理您的个人信息。在共享信息前，我们会进行商业上合理的审查，评估共享您个人信息的合法性、正当性以及必要性，并督促第三方按照法律规定和相关监管要求来处理您的信息。相关第三方在未得到您的明示同意或授权以前无权将共享的个人信息用于本隐私权政策约定范围以外的其他任何用途。
（4）好车e贷商户端APP涉及第三方代码、插件传输个人信息的情形逐项说明：
|
插件名称 |
第三方名称 |
目的及功能 |
个人信息字段 |
是否去标识化传输 |
第三方SDK隐私政策链接 |
|
思图活体检测SDK |
北京思图场景数据客户服务有限公司 |
用于核验用户身份 |
双录视频（录音、录像） |
是 |
http://doc.situdata.com/privacy.html |
|
友盟统计SDK |
友盟同欣（北京）科技有限公司 |
用于提供统计分析服务，并通过地理位置校准报表数据准确性，提供基础反作弊能力 |
设备Mac地址、唯一设备识别码（IMEI/android ID/IDFA/OPENUDID/GUID、SIM 卡 IMSI 信息） |
是 |
https://www.umeng.com/page/policy?spm=a213m0.13953508.0.0.20602a09c3iIBo |
|
百度定位SDK |
北京百度网讯科技有限公司 |
用户获取客户端的GPS定位 |
定位信息 |
是 |
|
|
极光推送 |
深圳市和讯华谷信息技术有限公司 |
用于推送消息通知 |
IMEI信息和MAC地址 |
是 |
5.2 转让
随着我们业务的持续发展，我们有可能进行合并、收购、资产转让或类似的交易，您的个人信息有可能作为此类交易的一部分而被转移。我们将在转移前通知您，并要求新的持有您个人信息的公司、组织继续受本政策的约束。如变更个人信息使用目的时，我们将要求该公司、组织重新取得您的明确同意；
5.3 公开披露
我们不会对外公开披露所收集的用户信息，如须披露，我们会向您告知公开披露的目的、披露信息的类型及可能涉及的敏感信息，并征得您的明示同意 。
5.4 另外，根据相关法律法规及监管要求、国家标准，以下情形中，我们可能会共享、转让、公开披露用户信息无需事先征得您授权同意：
（1）与国家安全、国防安全直接相关的；
（2）与公共安全、公共卫生、重大公共利益直接相关的；
（3）与犯罪侦查、起诉、审批和判决执行等直接相关的；
（4）出于维护您或其他个人的生命、财产、声誉等重大合法权益但又很难得到本人同意的；
（5）您自行向社会公众公开的个人信息；
（6）从合法公开披露的信息中收集的用户信息，如合法的新闻报道、政府信息公开等渠道。
6.您如何管理用户信息
6.1 在您使用好车e贷商户端期间，您有权通过点击“我的”访问您的个人信息。
6.2 您有权在好车e贷商户端通过修改您的个人信息，方式为点击“我的”、“修改手机号”。在您修改个人信息之前，我们会验证您的身份。
6.3 您可以通过关闭好车e贷商户端部分功能，或在开通使用部份功能或服务时拒绝提供相关用户信息的方式，来阻止我们或提供相关服务的第三方获取您的用户信息。上述方式可能会导致我们或相关第三方无法为您提供相应服务。
6.4 您可以拨打好车e贷商户端客服电话注销您的好车e贷商户端账户。注销后，您的账户信息将会在15个工作日内从好车e贷商户端注销。
6.5 您可以拨打好车e贷商户端客服电话删除您的个人信息。删除后，您的所有个人信息会从在15个工作日内好车e贷商户端删除。
6.6 如您想改变授权范围，您可以通过在手机设置中禁用APP权限的方式，撤回您对相应用户信息的授权。
6.7 尽管有上述约定，但按照相关法律法规及国家标准，在以下情形中，我们可能无法响应您的请求：
（1）与国家安全、国防安全直接相关的；
（2）与公共安全、公共卫生、重大公共利益直接相关的；
（3）与犯罪侦查、起诉、审判和执行判决等直接相关的；
（4）有充分证据表明您存在主观恶意或滥用权利的；
（5）响应您的请求将导致其他个人、组织的合法权益受到严重损害的；
（6）涉及商业秘密的。
7.未成年人用户信息保护
如果没有监护人的同意，未成年人不得创建自己的用户账户。如您为未成年人的，请您的监护人仔细阅读本政策，并在征得您的监护人同意的前提下使用我们的服务或向我们提供信息。我们只会在法律法规及监管要求允许或者保护未成年人所必要的情况下使用、对外提供此信息。
8 本隐私权政策的修订
我们的隐私政策可能变更。我们会在本页面上发布对本隐私权政策所做的任何变更。我们鼓励您在每次变更时都查阅我们的隐私权政策。
对于重大变更，我们会在您登录时以弹窗的形式向您展示变更后的隐私权政策。请您注意，只有在您点击弹窗中的同意按钮后，我们才会按照变更后的隐私权政策收集、使用、共享、保存您的个人信息。本隐私权政策所指的重大变更主要有：
1、我们的服务模式发生重大变化。如处理个人信息的目的、处理的个人信息类型、个人信息的使用方式；
2、我们在所有权结构、组织架构等方面发生重大变化。如业务调整、破产并购等引起的所有者变更；
3、您参与个人信息处理方面的权利及其行使方式发生重大变化；
4、我们负责处理个人信息安全等事项的联络方式及投诉渠道发生变化时；
5、个人信息安全影响评估报告表明存在高风险时。
我们还会将本隐私权政策的旧版本存档，您可以通过本隐私权政策约定的沟通渠道与我们联系并进行查阅。
您可以在好车e贷商户端APP通过“我的 → 设置 → 服务协议 → 好车e贷商户端隐私政策”中查看本政策。我们鼓励您在每次使用好车e贷时都查阅我们的隐私政策。
9.您如何联系我们
如您对本政策有任何意见、建议或疑问，或您发现我们收集、使用您个人信息的行为，违反了法律法规规定或违反了与您的约定，您可以通过400-833-8999电话客服等我司客户服务渠道与我们联系咨询，我们会及时处理您的意见、建议及相关问题，一般情况下，我们将在15个工作日内回复。 如果您对我们的回复不满意，特别是我们的个人信息处理行为损害了您的合法权益，您还可以通过向消费者权益保护部门投诉或向有管辖权的法院提起诉讼。
公司名称：上海汽车集团财务有限责任公司
注册地址：中国(上海)自由贸易试验区华京路8号三层317室