版本号：V1.0.0-2022

版本发布日期：2022年6月

版本生效日期：2022年6月

山东西禾网络科技有限公司（以下简称“我司”）一直以来重视并采取措施保护用户（以下简称“您”）的个人信息安全，致力于为您提供更安全的网络环境。我司深知个人信息对您的重要性，并会尽全力保障您的个人信息安全可靠。依据《中华人民共和国网络安全法》以及金融行业产品和/或服务提供地关于信息保护的法律法规，我司正努力采取合理的安全措施保障您的信息安全，以向您提供更优质的产品和/或服务。我司承诺会对您的个人信息和其它数据进行严格保密，并严格按照本《隐私政策》所阐述的内容处理您的个人信息。并且，会根据您的同意和其它可处理您个人信息的法律依据收集、使用、存储、共享和转移您的个人信息。请您在使用前，仔细阅读并确认本《隐私政策》。

本《隐私政策》将帮助您了解以下内容：

1.我司如何收集和使用您的个人信息

2.我司如何使用Cookie和同类技术

3.我司如何共享、转让、公开披露您的个人信息

4.我司如何保护您的个人信息

5.您有哪些管理个人信息的权利及如何使用

6.如何处理未成年人的个人信息

7.如何更新与修改本政策

8.运营主体说明

9.如何联系我们

我司将尽力采用通俗易懂的文字表述向您进行说明和告知。重点内容已采用粗体表示，希望您特别关注。我司强烈建议您在注册账号、使用我司的产品和/或服务前，仔细阅读并完全理解本政策中的全部内容，并自主进行适当的选择。如果您不同意本政策的内容，我司将无法为您提供完整的产品和服务，同时，您也需要立即停止使用相关的服务。若您勾选同意本政策且使用或继续使用我司产品和/或服务，则视为您已充分、完全地阅读并理解了本政策中的全部内容，并且同意我司按照本政策的规定收集、使用、存储、处理及对外提供您的相关信息。

本政策仅适用于西禾科技提供的产品或服务，如您对本政策内容有任何疑问、意见或建议，请及时通过拨打客服热线0633-3695889与我司取得联系。

1. 我司如何收集和使用您的个人信息

我司会遵循正当、合法、必要的原则，出于本政策所述的以下目的，收集和使用您在使用服务过程中主动提供或因使用我司产品和/或服务而产生的个人信息。如果我司要将您的个人信息用于本政策未载明的其它用途，或基于特定目的将收集而来的信息用于其他方面，我司将以合理的方式向您告知，并在使用前再次征得您的同意。

1.1 向您提供产品和/或服务中您主动提供的个人信息

1.1.1 为实现我司的核心业务功能，我司可能需要向您收集个人信息。以下将详细列出我司的核心业务功能及为实现该功能所需收集的个人信息，若您拒绝收集，则无法使用该服务。提示您注意：如果您提供的是他人个人信息，请您确保已取得相关主体的授权，并承担相应的法律后果。

(1)根据我国法律法规要求及出于安全保障目的，在您注册我司二手车交易监管平台账户时，我司会收集您的手机号码、登录密码、经纬度信息并向您发送短信验证码以进行认证，如您拒绝提供以上相关信息进行核验，将导致注册不成功，因此无法使用我司产品和/或服务的相关功能。在您使用二手车交易监管平台登录功能时，我司会收集您的手机号码、登录密码、经纬度、deviceID信息，如您拒绝提供以上相关信息进行核验，将导致登录不成功，但是您可以退出注册/登录页面后返回主页面进行浏览。

(2)如果您忘记密码需要找回登录密码时，我司需要验证您的身份，您需要向我司提供手机号、身份证号、短信验证码信息，并且需要输入新的登录密码才可以进行密码重置并重新登录。

1.1.2 为了向您提供更优质的产品和/或服务，我司可能需要收集下述信息。如果您拒绝提供下述信息，不影响您正常使用1.1.1项下所有我司核心业务功能，但我司无法向您提供某些特定功能和服务。

A、反馈意见功能：

为了提升用户体验，提供更好的服务质量，降低风险，我司将向您提供更加安全、便捷、人性化的服务，我司会收集您的反馈意见/建议或举报时提供的信息、您参与问卷调查时的反馈。

B、附近热门地点功能：

附近热门地点功能目前仅限日照市用户查看使用，后续平台会为消费者提供更便捷的服务，通过手机APP软件提供周边城市、热门城市快速筛选、导航功能，满足大部分有需求的客户快速选择所在城市的二手车服务，提高用户体验。

1.2 向您提供产品和/或服务中我司主动收集和使用的个人信息

为了满足法律法规及提供服务的基本要求，保障您的账户安全与系统运行安全，更准确地预防钓鱼网站欺诈，我司会收集您在使用我司服务过程中产生的相关信息，以判断您的账户风险以及控制信贷风险、保障我司为您正常提供服务、对于我司系统问题进行分析、统计流量，并在您选择向我司发送异常信息时予以排查。这些信息包括：

A.日志信息：

当您使用我司提供的产品和/或服务时，我司会自动收集您使用我司服务的详细情况，并作为网络日志进行保存，包括但不限于您使用的语言、访问的日期和时间以及您请求我司的网页记录、操作系统、软件信息、登录IP信息。

B.设备信息：

当您使用我司产品和/或服务过程中，我司可能会根据您在软件安装及使用中的具体权限，接收并记录您的相关设备信息，设备型号、唯一设备标识符、操作系统、分辨率、电信运营商的信息及使用情况。

C.位置信息：

当您使用我司产品和/或服务过程中，我司会基于相关法律法规的要求或向您提供更精准的定位服务，收集您的位置信息。

D.存储信息：

当您使用我司产品和/或服务过程中，我司可能会根据您在软件安装及使用中的具体权限，访问并记录您的相册等相关信息。

E.电话信息：

当您使用我司产品和/或服务过程中，我司可能会根据您在软件安装及使用中的具体权限，访问并记录您的电话等相关信息。

F.相机信息：

当您使用我司产品和/或服务过程中，我司可能会根据您在软件安装及使用中的具体权限，访问并记录您的相机等相关信息。

1.3 我司从第三方获取您的个人信息

我司可能会在您的授权同意范围内从第三方（我司的合作方）处收集并使用您的个人信息。我司保证严格依照与第三方签订的合同以及相关法律规定处理您的个人信息，同时请您详细阅读该第三方的隐私政策及其客户协议。如您拒绝第三方在提供服务时收集、使用或者传递您的个人信息，将可能导致无法使用相应服务，但这不影响您使用我司二手车交易监管平台等的其他功能。

1.4 敏感信息

提示您注意，在向我司提供任何属于个人敏感信息前，请您考虑清楚提供该敏感信息是您的真实意思表示，并且同意您的个人敏感信息可按本政策所述的目的和方式进行使用和处理。我司会在得到您的同意后收集和使用您的敏感信息以实现与银行业务相关的功能，并允许您对这些敏感信息的收集与使用做出不同意的选择，但是拒绝使用这些信息会影响您使用相关功能。

1.5 征得授权同意的例外

根据相关法律法规的规定，在以下情形中，我司可以在不征得您的授权同意的情况下收集、使用一些必要的个人信息：

a)与我司履行法律法规规定的义务相关的；

b)与国家安全、国防安全直接相关的；

c)与公共安全、公共卫生、重大公共利益直接相关的；

d)与犯罪侦查、诉讼、保全、审判和执行等直接相关的；

e)出于维护您或其他个人的生命、财产等重大合法权益但又很难得到本人同意的；

f)所收集的个人信息是您自行向社会公众公开的；

g)从合法公开披露的信息中收集到您的个人信息，如从合法的新闻报道、政府信息公开等渠道；

h)根据您与我司已签订和履行合同所必需的；

i)用于维护我司产品和/或服务的安全稳定运行所必需的，例如发现、处置产品或服务的故障；

j)法律法规规定的其他情形。

1.6 为了提供包括但不限于以下情形中，我们需要访问您的权限，您可选择是否授权我们收集、使用您的个人信息：

(1)设备信息:用于确定设备识别码，以保证账号登录的安全性、用户更换设备的验证、安全性监测，防止用户使用虚拟机、虚拟程序。

(2)存储权限：实现客户端日志的存储，以及为用户提供访问相册及其他本地文件、缓存或下载数据到本地等服务。

(3)相机权限：用于设置用户头像、拍照功能。

(4)位置权限：获取您所在地理位置，为您展示最近的惠民服务站，对惠民服务站进行导航。

(5)电话权限:获取您的通话状态和移动网络信息。

(6)网络通讯：用于本应用与服务端进行数据通信。

(7)读取已安装应用列表：扫描手机设备是否存在仿冒二手车交易监管平台App或者拉起第三方App应用，如高德地图。

上述功能需要您在您的设备中授权开启相应权限，以实现这些功能所需信息的收集和使用。请您注意，您开启的这些权限即代表您授权我们可以收集和使用这些信息来实现上述功能，如您取消了这些授权，我们将不再继续收集和使用您的这些信息，也无法为您提供上述这些授权所对应的功能。

1.7 二手车交易监管平台APP涉及用户信息使用的SDK相关情况逐项列举如下：

2. 我司如何使用Cookie和同类技术

2.1 Cookie

您使用我司的服务时，我司会在您的计算机或移动设备上存储名为Cookie的小数据文件。Cookie通常包含标识符、站点名称以及一些号码和字符。我司使用该等信息判断注册客户是否已经登录，提升服务/产品质量及优化用户体验。如您不希望个人信息保存在Cookie中，您可对浏览器进行配置，选择禁用Cookie功能。禁用Cookie功能后，可能影响您访问我司或不能充分取得我司提供的产品和/或服务。

我司不会将Cookie用于本政策所述目的之外的任何用途。您可根据自己的偏好管理或删除Cookie。您可以清除计算机上保存的所有Cookie，大部分网络浏览器都设有阻止Cookie的功能。

2.2 日志与位置信息

为了提升用户体验和防范风险，我司可能会自动收集日志信息和位置信息。我司不会将这些信息用于本政策所述目的之外的任何用途。日志信息包括设备或软件信息，例如您的移动设备、网页浏览器或您用于接入我司服务的其他程序所提供的配置信息、您的IP地址、无线网络接入信息和您的移动设备所用的版本和设备识别码。位置信息指您开启设备定位功能并使用我司基于位置提供的相关服务时，我司收集的有关您位置的信息。您可以通过关闭定位功能随时停止我司对您的地理位置信息的收集。

3. 我司如何共享、转让、公开披露您的个人信息

3.1 共享您的个人信息

A.我司不会与任何公司、组织和个人共享您的个人信息，但以下情况除外：

(1)事先获得您的明确授权或同意：获得您的明确同意后，我司会与其他方共享您的个人信息；

(2)在法定情形下的共享：根据适用的法律法规、法律程序、政府的强制命令或司法裁定及要求共享的范围共享您的个人信息；

(3)在法律要求或允许的范围内，为了保护我司及其客户或社会公众的利益、财产或安全免遭损害而有必要提供您的个人信息给第三方；

(4)与我司经营机构及附属公司的共享：您的个人信息可能会在我司各经营机构及附属公司内部进行共享。我司只会共享必要的个人信息，且这种共享受本政策所声明目的的约束。一旦改变个人信息的处理目的，将再次征求您的授权同意。共享个人信息的范围将根据具体业务情况而定，如根据要求向金融监督管理部门报送统计信息时，可能在我司各经营机构及附属公司内部共享您的个人身份信息以及账户信息；

(5)合作方共享：为了向您提供更完善、优质的产品和服务，我司的某些服务将由合作方提供。我司可能会与合作方共享您的某些个人信息，以提供更好的客户服务和用户体验。我司仅会出于合法、正当、必要、特定、明确的目的共享您的个人信息，并且只会共享提供服务所必要的个人信息。同时，我司会与合作方签署严格的保密协定，要求他们严格按照我司的说明、本政策以及其他任何相关的保密和采取安全措施来处理您的个人信息。我司将要求我司的合作方无权将共享的个人信息用于任何其他用途。如果您拒绝我司的合作方在提供服务时与我司共享我司收集的为提供服务所必须的您的个人信息，将可能导致您无法在我司使用该服务。

目前，我司的合作方包括以下类型：

分析服务类的合作方：为了更好的分析我司客户的使用情况，我司可能向分析数据的服务提供商提供我司客户的数量、地区分布、活跃情况，但我司仅会向这些合作方提供不能识别个人身份的统计信息（例如「位于北京的25岁男性，喜欢购买绿植类商品」）。

提供技术、咨询其他服务的供应商、服务提供商和其他合作方：我司可能会将您的姓名、身份证号、手机号码等个人信息共享给支持我司提供服务的第三方。这些机构包括为我司提供基础设施技术服务、数据处理、信贷审批和客户服务等机构。例如：通讯服务供应商还将代表我司向您发出电邮或短信推送通知，我司可能将您的姓名、电邮地址或电话号码共享给通讯服务供应商；地图服务供应商向您提供协助的地图服务分享位置数据，我司可能将您的位置数据共享给地图服务供应商。

我司要求这些合作方只能出于为我司或您提供服务的目的使用您的信息，这些信息的用途受到如下限制：

(1)协助我司向您提供服务；

(2)协助我司履行在上文「向您提供产品和/或服务」一节所载的目的；

(3)履行与我司根据已签订的协议、本政策的责任和实现我司的权利及/或协助理解和改善我司提供的服务。

我司目前合作的合作方公司及可能用到的您的信息如下，并提供了该第三方的隐私政策名称，我司建议您阅读该第三方的隐私政策：

(1)地理位置服务供应商：由高德软件有限公司与北京百度网讯科技有限公司提供地理位置技术服务，我司可能会将您的IP地址、经纬度等信息，提供给高德软件有限公司与北京百度网讯科技有限公司，用于为您提供地理位置技术服务，详细内容请访问《高德地图隐私政策》、《百度地图隐私政策》。

3.2 转让

我司不会将您的个人信息转让给任何公司、组织或个人，除非发生下列情况时：

(1)当我司依法转让对您的债权时；

(2)当获取您的明确同意；

(3)根据所适用的法律法规、行业规定、法律程序要求、强制性行政或司法要求所必须要求提供。

如果发生合并、收购或破产清算，将可能涉及到个人信息转让，此种情况下我司会要求新的持有您个人信息的公司、组织继续受本政策的约束。如果本政策中约定的个人信息的收集、处理方式发生任何改变，该公司、组织将重新向您征求授权同意。

3.3 公开披露

除非获取您的明确同意，我司不会公开披露您的个人信息。

基于法律法规规定、法律程序、诉讼或政府主管部门强制性要求的情况下，我司可能会向有权机关披露您的个人信息。

3.4 共享、转让、公开披露个人信息授权同意的例外

根据相关法律法规的规定，在以下情形中，我司可以在不征得您的授权同意的情况下共享、转让、公开披露您的个人信息：

A.与我司履行法律法规规定的义务相关的；

B.与国家安全、国防安全有关的；

C.与公共安全、公共卫生、重大公共利益有关的；

D.与犯罪侦查、诉讼、保全、审判和执行等有关的；

E.出于维护您或其他个人的生命、财产等重大合法权益但又很难得到本人同意的；

F.您自行向社会公众公开的个人信息；

G.从合法公开披露的信息中收集到的个人信息的，如合法的新闻报道、政府信息公开等渠道；

H.法律法规规定的其他情形。

根据法律规定，共享、转让经去标识化处理的个人信息，且确保数据接收方无法复原并重新识别个人信息主体的，不属于个人信息的对外共享、转让及公开披露行为，对此类数据的保存及处理将无需另行向您通知并征得您的同意。

4. 如何保护您的个人信息

您的个人信息安全对于我司至关重要。我司将严格遵守相关法律法规，采取业内认可的合理可行的措施，保护您的个人信息。防止信息遭到未经授权的访问、披露、使用、修改，避免信息损坏或丢失。

4.1 技术措施与数据安全措施

我司努力采取各种符合业界标准的物理、电子和管理方面的安全措施来保护您的个人信息安全，如：SSL/应用层加密技术、HTTPS双向认证技术、数字签名等，以防止您的个人信息在收集、存储、传输等过程中遭到泄露、破坏。

我司积极建立数据分类分级制度、数据安全管理规范、数据安全开发规范来管理规范个人信息的存储和使用,我司按照“授权人不参与操作，操作人不参与授权”的原则，履行审批、实施、复核制度，尽最大努力防止您的个人信息遭到未经授权的访问、公开披露、使用、修改、损坏或丢失。

我司会采取一切合理可行的措施，保护您的个人信息。例如，在您的浏览器与我司之间交换数据（如信用卡信息）时受SSL加密保护；对本政策中出现的网站提供HTTPS安全浏览方式；会使用加密技术确保数据的保密性，并不断更新密钥来确保数据的保密性，并使用受信赖的保护机制防止数据遭到恶意攻击；指派专人负责信息安全保护，并直接向公司管理层汇报；举办安全和隐私保护培训课程，加强员工对于保护个人信息重要性的认识；以及定期进行数据安全能力评估/信息安全风险评估。

4.2 安全认证

我司与监管机构、第三方测评机构建立了良好的协调沟通机制，及时抵御并处置各类信息安全威胁，为您的信息安全提供全方位保障。

4.3 安全事件处置

我司将尽力确保您发送给我司的任何信息的安全性，但请您理解，由于技术的限制以及在互联网行业可能存在的各种恶意手段，不可能始终保证信息百分之百的安全。您需要了解，您接入我司服务所用的系统和通讯网络，有可能因我司可控范围外的因素而出现问题。为防止安全事故的发生，我司制定了妥善的预警机制和应急预案。若不幸发生个人信息安全事件，我司将按照法律法规的要求，及时向您告知：安全事件的基本情况和可能的影响、我司已采取或将要采取的处置措施、您可自主防范和降低风险的建议和对您的补救措施，并立即启动应急预案，力求将损失最小化。我司将及时将事件相关情况以电话、邮件、推送通知等方式告知您，难以逐一告知客户时，我司会采取合理、有效的方式发布公告。

同时，我司还将按照监管部门要求，主动上报个人信息安全事件的处置情况，紧密配合政府机关的工作。

需要提醒您注意的是，为了维护我司系统安全，保护我司的员工，记录交易，保护您的信息安全，以及在特定情况下，预防和发现犯罪或违规活动，我司保留权利对一切互联网交互行为进行监控。

5. 您有哪些管理个人信息的权利及如何使用

我司非常重视您对个人信息的关注，并尽全力保护您对于自己个人信息访问、更正、注销账户的权利，以使您拥有充分的能力保障您的隐私和安全。您的权利包括：

5.1 访问和更改您的个人信息

除法律法规规定外，您有权随时访问和更改您的个人信息，但在更改您的个人信息之前，我司会验证您的身份。具体包括：

账户信息——如果您希望访问或编辑您的账户中的个人资料信息、更改您的密码等，您可以通过下列路径执行此类操作：

您可以通过【我的→账户与安全】，访问或者修改您在二手车交易监管平台上的个人信息，包括：访问或修改您的登录密码；可以在【我的】点击左上角头像进入个人信息修改页面，对个人账户的头像进行重新上传与更新，还可以对您的昵称进行更正或者修改。

5.2 删除您的个人信息

A.在以下情形中，您可以通过【服务中心→咨询电话】，通过拨打客服向我司提出删除个人信息的请求：

(1)如果我司处理个人信息的行为违反法律法规；

(2)如果我司收集、使用您的个人信息，却未征得您的同意；

(3)如果我司处理个人信息的行为违反了与您的约定；

(4)如果我司终止服务及运营。

(5)您也可以在我的页面进入账户与安全自主进行销户操作。

B.以上删除请求一旦被响应，除法律法规另有规定要求保留的信息外（如流水记录等），您的个人信息将被及时删除。当您从我司的服务中删除信息后，我司可能不会立即从备份系统中删除相应的信息，但会在备份更新时删除这些信息。

5.3改变撤回您的授权同意范围或撤回您的授权

您可以通过【我的->设置->系统权限管理】改变撤回您的授权同意范围或撤回您的授权。改变您授权我们继续收集个人信息的范围或撤回您的授权。

5.4 响应您的上述请求

为保障安全，我司可能会先要求您验证自己的身份，然后再处理您的请求。您可能需要提供书面请求，或以其他方式证明您的身份。对于您的请求，我司原则上将于15个工作日内处理完成。

对于您合理的请求，我司原则上不收取费用。对于那些无端重复、需要过多技术手段（例如，需要开发新系统或从根本上改变现行惯例）、给他人合法权益带来风险或者非常不切实际（例如，涉及备份磁带上存放的信息）的请求，我司可能会予以拒绝。

在以下情形中，按照法律法规要求，我司将无法响应您的请求：

(1)与我司履行法律法规规定的义务相关的；

(2)与国家安全、国防安全直接相关的；

(3)与公共安全、公共卫生、重大公共利益直接相关的；

(4)与犯罪侦查、诉讼、保全、审判和执行等直接相关的；

(5)有充分证据表明您存在主观恶意或滥用权利的；

(6)响应您的请求将导致您或其他个人、组织的合法权益受到严重损害的；

(7)出于维护您或其他个人的生命、财产等重大合法权益的；

(8)涉及商业秘密的；

(9)依照法律法规以及行业监管要求的。

6.如何处理未成年人的个人信息 

6.1 如果您是未满18周岁（除非我司部分产品或者服务要求16周岁）的未成年人，您应确保您的监护人阅读并同意本政策后使用我司的服务并向我司提供您的信息。如您的监护人不同意您按照本政策使用我司的服务或向我司提供信息，请您立即终止使用我司的服务并及时通知我司。我司会根据国家相关法律法规的规定着重保护未成年人的个人信息。如果您继续使用我司产品和/或服务，则视为您及您的监护人接受我司本政策内容。

6.2 对于经父母或法定监护人同意而收集未成年人个人信息的情况，我司只会在受到法律允许、父母或监护人明确同意或者保护未成年人所必要的情况下使用或公开披露此信息。

6.3 若您是未成年人的监护人，当您对您所监护的未成年人使用我司的服务或其向我司提供的客户信息有任何疑问时，请您及时与我司联系。我司将根据国家相关法律法规及本政策的规定保护未成年人客户信息的保密性及安全性。如果我司发现自己在未事先获得可证实的父母或法定监护人同意的情况下收集了未成年人的个人信息，则会设法尽快删除相关数据。

7. 如何更新与修改本政策

    7.1 我司保留不时更新或修改本政策的权利。未经您明确同意，我司不会削减您按照本政策所应享有的权利。我司会通过推送通知、弹窗形式、官网公告通知等合理方式通知您，以便您能及时了解本政策所做的任何变更（包括业务功能变更、使用目的变更、个人信息保护相关负责人联络方式变更、收集个人信息的方式、目的、范围变更，增加新的或者减少收集个人信息的业务功能等情形）。

7.2 对于重大变更，视具体情况我司可能还会提供更为显著的通知说明本政策具体变更内容。重大变更包括但不限于：

A.我司的服务模式和业务形态发生重大变化。如处理个人信息的目的、处理的个人信息类型、个人信息的使用方式等；

B.个人信息共享、转让或公开披露的主要对象发生变化；

C.您参与个人信息处理方面的权利及其行使方式发生重大变化；

D.我司负责处理个人信息安全的联络方式及投诉渠道发生变化；

E.个人信息安全影响评估报告表明存在高风险时。

7.3 若您不同意修改后的隐私政策，您有权并应立即停止使用我司产品和/或服务。如果您继续使用我司产品和/或服务，则视为您接受我司对本政策相关条款所做的修改。

8.运营主体说明

    公司名称：山东西禾网络科技有限公司

注册地址/常用办公地址：中国山东省日照市烟台路99号，联系方式 0633-3695889。

电子邮件：xihexuetang@163.com

    9.如何联系我们

如果您对本隐私政策有任何疑问、意见或建议，联系我司客服热线： 0633-3695889。一般情况下，我司将十五个工作日内回复。