2021年7月14日版本
2021年7月16日生效

毛豆新车网(“毛豆”)非常重视用户个人信息及隐私权的保护。本毛豆新车网个人信息保护及隐私政策(“本隐私政策”)适用于毛豆提供的产品及服务。请您务必认真阅读本隐私政策,在确认充分了解并同意后使用毛豆,如果您/您的监护人不同意本隐私政策的任何内容,您应该立即停止使用或访问毛豆,当您开始使用毛豆,即表示您/您的监护人已经同意我们按照本隐私政策来收集、保存、使用、共享、保护您的个人信息。

本隐私政策目录如下:

一、个人信息的定义与范围
二、个人信息的收集和使用
三、个人信息的共享、转让、公开披露
四、个人信息的存储
五、个人信息的安全保护措施和安全事件处置
六、用户的个人信息处置权限
七、未成年人保护
八、变更
九、如何联系我们

本隐私政策具体内容如下:

一、个人信息的定义与范围

1.1 个人信息,是指以电子或者其他方式记录的能够单独或者与其他信息结合识别特定自然人身份或者反映特定自然人活动情况的各种信息,在本隐私政策中包括姓名、手机号码、身份证或其他身份证明的影印件、身份证号、交强险单和商业险单的影印件、车辆行驶证的影印件、面部识别特征、单位名称和单位地址、婚姻状况、家庭成员姓名及联系方式、住址、紧急联系人的姓名及联系方式、征信信息、订单信息及交易状态、支付信息、银行账号、日志信息、操作记录、设备信息(包括硬件序列号、设备MAC地址、唯一设备标识码、应用列表、设备型号、操作系统、电信运营商)、通讯录和通话记录、位置信息、行踪轨迹、客服场景下的通话内容及聊天信息。
1.2 个人敏感信息,一旦泄露、非法提供或滥用可能危害人身和财产安全,极易导致个人名誉、身心健康受到损害或歧视性待遇等的个人信息。在本隐私政策中包括手机号码、身份证或其他身份证明的影印件、身份证号、面部识别特征、婚姻状况、家庭成员姓名及联系方式、紧急联系人的姓名及联系方式、征信信息、住址、支付信息、银行账号、通讯录和通话记录、位置信息、行踪轨迹。
1.3 删除,在实现日常业务功能所涉及的系统中去除个人信息的行为,使其保持不可被检索、访问的状态。
1.4 匿名化处理后的信息,即通过对个人信息的技术处理,使得个人信息主体无法被识别,且处理后的信息不能被复原的过程,匿名化处理后的信息不属于个人信息。

二、个人信息的收集和使用

(一)个人信息的直接收集和使用
(1)注册登录
2.1 您使用毛豆服务前,需要向我们提供您的手机号码,如果您拒绝提供手机号码,毛豆无法为您创建账号并提供相应的服务。
2.2 我们会向您发送信息和通知,包括但不限于为保证服务完成所必须的验证码,使用产品或服务时所必要的推送通知,关于毛豆服务的新闻以及市场活动及优惠促销信息,或其他您可能感兴趣的内容。如您不希望继续接收上述信息,可以根据信息中提供的退订方式予以退订。
2.3 我们的客服会电话联系您,以了解您的购车意向,同时提供更专业、细致地服务。
(2)车辆信息浏览
2.4 如果您在毛豆进行车辆信息的浏览,我们会收集您的设备信息(包括硬件序列号、设备MAC地址、唯一设备标识码、应用列表、电信运营商、设备型号、操作系统),我们使用上述设备信息来进行真实用户实体的识别,以预防钓鱼网站的欺诈以及对我们网站内容的非法爬取,进而保证我们系统的安全。
2.5 为实现您联机体验的个性化需求,使您获得更轻松的访问体验,我们会存储您的操作记录和购车偏好数据,帮助判断您的登录状态以及向您进行个性化推荐。
2.6 当您使用毛豆的服务时,我们会自动收集您对我们服务的详细使用情况,作为日志信息进行保存。
(3)车辆的购买或融资租赁
2.7 如果您在毛豆进行车辆的购买、委托购买、或使用车辆融资租赁服务,需要向我们提供姓名、身份证号、本人手机号码、银行账号、面部识别特征、有效联系地址,以完成交易文件电子签约的实名制认证,以完成交易文件的生成和有效签署;并在申请融资时进行征信信息的查询,征信信息用于个人信用评估,确定授信额度;需要向我们提供紧急联系人姓名及联系方式、单位名称和单位地址、家庭成员姓名及联系方式、住址,位置信息和行踪轨迹,以使我们在紧急情况下保护我们和您的财产安全。需要向我们提供您已投保的交强险单和商业险单,以保证在出现事故时,您能够得到相应的赔付。
2.8 当您使用毛豆服务时,我们将记录您的订单信息及交易状态、支付信息,我们收集上述信息基于法律法规要求以及保护您的财产安全,依据毛豆规则处理用户纠纷之需要。
2.9 您在毛豆上进行交易支付时,如果您使用第三方支付功能,毛豆除获取您的支付工具及订单支付状态外,不会获取其他个人信息。
(4)代办车辆保险服务
2.10 您在毛豆购买车辆或接受融资租赁服务后,毛豆可以为您提供代办车辆保险服务,您需要向我们提供车辆行驶证的影印件。
(5)客户服务功能
2.11 当您使用在线客服时,我们会保存您与客服的聊天记录。当您通过客服电话与毛豆客服团队联系时,我们会以通话录音及人工录入的方式记录您的通话信息,您提出的意见或建议,您提供的姓名、联系方式,以便于我们处理纠纷、解决问题或向您反馈结果,如果您拒绝我们收集此类信息,会导致您无法拨打我们的客服电话或客服团队无法将处理结果反馈到您,但不影响您使用毛豆核心业务功能。
(二)个人信息的间接收集和使用
2.12 为了确保网络在线交易的有效性和反欺诈的目的,当您使用在线签约功能或车辆融资租赁服务时,我们会使用您的姓名和身份证号向依法成立的征信机构、金融机构、公安部、检察院、法院及其他政府机构、信息机构、独立第三方采集、查询、使用、打印、保存您的面部识别特征和征信信息,并可以依法向上述机构披露、报送以上信息及资料,且上述机构可以依法向其他数据源机构查询、整理、保存并向我们提供经其验证过的您的面部识别特征和征信信息。
2.13 我们可能从第三方获取您授权共享的个人信息,我们会将依据与第三方的约定、对个人信息来源的合法性进行确认后,在符合相关法律和法规规定的前提下,使用您的这些个人信息。
(三)例外
2.14 您充分知晓,以下情形中,我们收集、使用个人信息无需征得您的授权同意:
(1)与国家安全、国防安全有关的;
(2)与公共安全、公共卫生、重大公共利益有关的;
(3)与犯罪侦查、起诉、审判和判决执行等有关的;
(4)所收集的个人信息是个人信息主体自行向社会公众公开的;
(5)从合法公开披露的信息中收集的您的个人信息;
(6)根据您的要求签订合同所必需的;
(7)法律法规规定的其他情形。
2.15 凡是超出与“个人信息的收集”条款声称目的具有直接或合理关联的范围使用您的个人信息,我们会再次向您告知并征得您的明示同意。

2.16 如我们向您提供的新增业务功能需要收集的个人信息超过您原有同意范围的,我们在征得您的同意时,如您不同意对超出原有同意范围的个人信息进行收集,您将无法使用新增业务功能,但您对原有业务功能的使用将不受影响,新增业务功能取代原有业务功能的除外。

三、个人信息的共享、转让、公开披露

3.1 我们不会向任何第三方共享、转让您的个人信息,除非经过您本人事先授权同意,或者共享、转让的个人信息是去标识化处理后的信息,且共享、转让第三方无法重新识别此类信息的自然人主体。

3.2 在下列情况下,经过您的自主选择同意,我们可能会向如下相关方共享您的个人信息:
(1)只有向我们的关联方、合作方共享您的个人信息,才能提供您所需要的服务和产品;

(2) 为了提升我们的产品及服务质量或向您提供全新的产品及服务,我们会与我们的关联公司以及我们的代理商及其员工共享您的相关信息;

(3) 为维护用户的合法权益,在协助处理与您有关的交易纠纷或争议时,我们可能向您的交易相对方或存在利害关系的第三方提供解决交易纠纷或争议所必须的信息;

(4) 符合与您签署的相关协议或其他法律文件约定所提供的;

3.3 如发生收购、兼并、重组或破产清算等变更,我们会要求变更后的主体依然遵守本隐私政策的约定,履行原有的责任及义务,如变更后的主体需变更个人信息使用目的,我们会要求其事先获得您的明示同意。
3.4 我们将遵守相关法律法规,对您的个人信息予以保密,除非事先获得您的明确同意或授权,或依照法律规定所必须,我们不会公开披露您的个人信息。
3.5 为了统计分析的目的或给您提供精准推送服务的目的,我们的产品可能会集成第三方的SDK或其他类似的应用程序,为了您的信息安全,我们已与第三方SDK服务商签署严格数据安全保密协议,这些公司会严格遵守我们的数据隐私和安全要求。除非得到您的同意,我们不会与其共享您未去标识化处理的个人信息。第三方合作伙伴的身份、收集个人信息的目的、方式、范围等情况,请您详见下表:

序号

SDK名称

第三方机构名称

获取信息范围

使用SDK目的

SDK隐私协议地址

1

友盟统计SDK

北京锐讯灵通科技有限公司

相机,系统语言,外部存储状态,最近一次地理位置信息,网络位置信息,网络类型,SIM 卡序列号,网络服务运营商,IMEI,MAC 地址,ANDROID_ID,IDFA,IP 地址,WiFi 信息,OpenUDID, IMSI,读取剪切板,完全的网络访问权限,查看网络状态,系统版本,手机名,设备版本,bssid,设备应用安装列表

用户使用效果统计分析

https://www.umeng.com/page/policy

2

百度地图SDK

北京百度在线网络技术有限公司

访问WI-FI状态、获取GPS定位和网络定位、查看网络状态

定位以及地图展示

http://lbsyun.baidu.com/index.php?title=open/privacy

3

个推推送SDK

浙江每日互动网络科技股份有限公司

系统语言,外部存储状态,最近一次地理位置信息,使用网络获取位置定位信息,网络类型,SIM 卡序列号,网络服务运营商,网络设备制造,IMEI,MAC 地址,ANDROID_ID,IDFA,IP 地址,WiFi 信息,OpenUDID,应用安装列表,读取手机状态和身份,完全的网络访问权限,查看网络状态,电池,手机名,CPU版本,系统版本,IMSI,bssid,iccid,纬度,设备序列号,设备版本,手机样式,手机制造商,经度,纬度

接收消息推送

http://docs.getui.com/privacy/

4

JPush极光推送SDK

深圳市和讯华谷信息技术有限公司

收集个人信息的类型:设备信息、地理位置、网络信息 设备信息:设备标识符(IMEI、IDFA、Android ID、MAC、OAID等相关信息)、应用信息(应用崩溃信息、通知开关状态、软件列表等相关信息)、设备参数及系统信息(设备类型、设备型号、操作系统及硬件相关信息)

用于实现消息推送(或其他推送)功能

https://www.jiguang.cn/license/privacy

5

小米推送SDK

北京小米科技有限责任公司

外部存储状态,网络类型,设备制造商,设备制造国家,IMEI,ANDROID_ID,IDFA,OpenUDID,IP 地址,推送,读取剪切板,完全的网络访问权限,与蓝牙设备配对,检索当前运行的应用程序

在小米设备上接收消息推送

https://dev.mi.com/console/doc/detail?pid=1698

6

华为推送SDK

华为技术有限公司

系统语言,外部存储状态,网络类型,设备制造商,设备制造国家,SIM 卡状态,网络服务运营商,IMEI,ANDROID_ID,IP 地址,完全的网络访问权限,查看网络状态,应用安装列表

在华为设备上接收消息推送

https://consumer.huawei.com/cn/privacy/privacy-policy/

7

vivo推送SDK

维沃移动通信有限公司

系统语言,外部存储状态,网络类型,设备制造国家,应用安装列表,完全的网络访问权限,查看网络状态

在vivo设备上接收消息推送

https://www.vivo.com.cn/about-vivo/privacy-policy

8

OPPO推送SDK

广东欧珀移动通信有限

系统语言,外部存储状态,网络类型,设备制造国家,应用安装列表,完全的网络访问权限

在oppo设备上接收消息推送

https://open.oppomobile.com/wiki/doc#id=10194

9

微信SDK

深圳市腾讯计算机系统有限公司

设备信息(设备型号、操作系统版本、唯一设备标识符, IMEI,MAC地址),软件信息,IP地址,服务日志信息,通讯日志信息,位置信息,其他用户分享的信息,完全的网络访问权限,查看网络状态,bssid

分享、第三方登录、微信支付

https://www.apple.com.cn/legal/privacy/szh/

10

腾讯云SDK

腾讯云计算(北京)有限责任公司

设备麦克风、设备摄像头、设备信息(设备生产商、设备型号、操作系统版本号、系统语言类型、屏幕分辨率、电话状态、蓝牙)、读取设备外部存储空间的文件、外部写入存储、网络(网络连接、网络状态、WI-FI状态),与蓝牙设备配对,检索当前运行的应用程序,更改您的音频设置

直播,视频播放

https://cloud.tencent.com/document/product/301/11470

11

QQ开放平台

深圳市腾讯计算机系统有限公司

设备信息(设备型号、操作系统版本、唯一设备标识符, IMEI,MAC地址),软件信息,IP地址,服务日志信息,通讯日志信息,位置信息,其他用户分享的信息,完全的网络访问权限,查看网络状态,bssid

分享

https://connect.qq.com/index.html

12

微博SDK

北京微梦创科网络技术有限公司

系统语言,外部存储状态,最近一次地理位置信息,网络位置信息,持续定位,网络类型,手机号码,SIM 卡序列号,网络服务运营商,IDFA,IMEI,MAC 地址,ANDROID_ID,IP 地址,WiFi 信息,应用安装列表,读取剪切板,完全的网络访问权限,查看网络状态

分享

https://weibo.com/signup/v5/privacy

13

联通登录SDK

中国联合网络通信集团有限公司

系统语言,外部存储状态,最近一次地理位置信息,网络位置信息,持续定位,网络类型,手机号码,SIM 卡序列号,网络服务运营商,IDFA,IMEI,MAC 地址,ANDROID_ID,IP 地址,WiFi 信息,应用安装列表,读取剪切板,完全的网络访问权限,查看网络状态

联通一键登录

http://www.chinaunicom.com.cn/law/index.html

14

电信登录SDK

中国电信集团有限公司

系统语言,外部存储状态,最近一次地理位置信息,网络位置信息,持续定位,网络类型,手机号码,SIM 卡序列号,网络服务运营商,IDFA,IMEI,MAC 地址,ANDROID_ID,IP 地址,WiFi 信息,应用安装列表,读取剪切板,查看网络状态,检索当前运行的应用程序

电信一键登录

http://www.chinatelecom.com.cn/about/01/index.html

15

移动登录SDK

中国移动通信有限公司

系统语言,外部存储状态,最近一次地理位置信息,网络位置信息,持续定位,网络类型,手机号码,SIM 卡序列号,网络服务运营商,IDFA,IMEI,MAC 地址,ANDROID_ID,IP 地址,WiFi 信息,应用安装列表,读取剪切板,查看网络状态,检索当前运行的应用程序

移动一键登录

http://dev.10086.cn/

16

Bugly

深圳市腾讯计算机系统有限公司

MAC地址、ICCID

异常上报和运营统计

https://privacy.tencent.com/

17

热修复Tinker

腾讯开源应用热修复框架

-

应用热修复

https://github.com/Tencent/tinker

18

HttpDNS

深圳市腾讯计算机系统有限公司

-

DNS解析服务

https://cloud.tencent.com/product/httpdns

19

移动智能终端补充设备标识体系OAID

移动安全联盟

-

设备唯一ID

http://www.msa-alliance.cn/

20

图片加载框架Fresco

Facebook, Inc.

-

图片加载

https://github.com/facebook/fresco

21

zxing二维码

github开源框架

-

二维码扫描识别功能

-

3.6请您理解,在下列情形中,根据法律法规及国家标准,我们共享、转让、公开披露您的个人信息无需征得您的授权同意:

(1)与国家安全、国防安全直接相关的;

(2)与公共安全、公共卫生、重大公共利益直接相关的;

(3)与犯罪侦查、起诉、审判和判决执行等直接相关的;

(4)出于维护您或其他个人的生命、财产等重大合法权益但又很难得到本人同意的;

(5)您自行向社会公众公开的个人信息;

(6)从合法公开披露的信息中收集个人信息的,如合法的新闻报道、政府信息公开等渠道。

四、个人信息的存储

4.1 在您使用毛豆服务期间,我们会持续保存您的个人信息。
4.2 当您不在使用毛豆服务后,我们将在法律法规要求的最短保存期限内仍然保存您的个人信息,当超出上述保存期限,我们将对其进行匿名化处理。
4.3 我们采取监测、记录网络运行状态、网络安全事件的技术措施,并按照规定留存相关的网络日志不少于六个月。
4.4 如果您在使用毛豆服务时,存在严重违反法律法规、毛豆协议、毛豆规则的情形,您的违法、违约记录及相应的在毛豆的信用记录,将被永久保存。
4.5 我们收集的您的个人信息,将在中国内地存储和使用。
4.6 目前毛豆不存在向境外提供个人信息的场景。如将来涉及向境外传输个人信息,我们将遵循国家规定和标准的要求,明确向您告知个人信息出境的目的、接收方、安全保障措施的情况,并明确征得您的同意。

五、个人信息的安全保护措施和安全事件处置

5.1 毛豆已通过信息系统安全等级保护三级认证,毛豆采用严格的安全制度以及行业通行的安全技术和程序来确保您的个人信息不丢失、泄露、毁损或被未经授权的访问、使用。
5.2 毛豆采取以下安全技术措施保护您的个人信息:
(1)用户个人信息被加密储存在服务器中,并通过数据隔离技术进行存储;
(2)数据传输过程中使用加密传输协议;
(3)严格控制数据访问权限,设立完善的敏感数据访问权限申请、审批制度;
(4)建立数据安全监控和审计制度,进行全面数据安全控制。
5.3 毛豆同时采取其他安全措施保护您的个人信息
(1)设立信息安全部门,统一协调管理数据安全工作,推动各项数据安全活动;
(2)毛豆新车网内部颁布实施数据安全管理规范,明确对用户数据(包括用户个人信息数据)进行项目风险评估;
(3)与涉密员工和服务外包公司及其派驻人员签署保密协议,并按照工作职责严格限制数据访问权限;
(4)定期开展面向毛豆新车网全体员工及外包服务人员的信息安全教育及培训。
5.4 为应对个人信息安全事件,已经制定网络安全事件的应急预案。
5.5 一旦发生安全事件,我们将及时向您告知事件基本情况和风险,我们已经采取或将要采取的措施,您如何自行降低风险的建议等。
5.6 我们将及时以推送通知、电话等方式将安全事件告知受影响的用户,当难以逐一告知用户时,我们将通过发布公告的方式发布警示信息。
5.7 如果毛豆新车网停止运营,我们将至少提前30日在毛豆新车网上发布公告,并及时停止收集个人信息。
5.8 停止运营后,我们将停止对个人信息的商业化使用,并在满足法律法规的最短保存期后,对收集的个人信息进行匿名化处理。

六、用户的个人信息处置权限

6.1 您可以通过您在毛豆新车网的账户访问您提供的个人资料、交易订单。
6.2 如您需要更新您的个人信息,或发现毛豆收集、存储的个人信息有错误时,您需要做出更正或更新,您可以联系毛豆客服团队进行更改或更新,在验证您的身份后,毛豆客服团队将为您进行更改或更新。
6.3 删除个人信息,如您希望删除个人信息,可以联系客服团队,在验证身份后,您可以提交删除申请,如您在毛豆新车网与各方的交易均已合法正常终止且毛豆新车网对您个人信息的保存满足法律法规要求的最短保存期限要求的情况下,我们将对您的个人信息进行删除或匿名化处理,在上述法律法规要求的最短保存期限内,我们将不再对您的个人信息进行商业化使用。
但当毛豆新车网存在以下情形时,您删除个人信息的申请将不受法律法规要求的最短保存期限限制:
(1)毛豆新车网违反法律、行政法规的规定收集、使用您的个人信息;
(2)违反我们双方的约定收集、使用您的个人信息。
6.4 注销账号,您可以联系毛豆客服团队注销您的账号,在毛豆客服团队验证您的身份后,确保您与各方之间的全部交易均已合法正常终止,客服团队将根据您的要求注销账号。
6.5 为了提供下述服务,我们将通过弹窗方式再次征求您的同意以启用下述权限,同意开启该权限即视为您授权我们访问、获取、收集使用您的此项个人信息;但您可以通过以下方式改变您授权的范围,当您取消该授权后,我们将不再收集该信息,也无法再为您提供下述与之对应的服务;但您的取消行为不会影响我们基于您之前的授权进行的个人信息的处理、存储。APP更新升级时,我们不会主动更改原有的权限设置。
(1)为了更精准的向您推荐门店信息及车源,我们需要获取您的位置信息,您可以通过手机-设置-隐私-定位开启或取消此项权限。
(2)为了及时向您通知最新的车源、订单状态及物流信息,我们需要向您推送信息,您可以通过手机-设置-APP端-通知开启或取消此项权限。
(3)如果您希望使用app扫一扫功能进行线下门店签到,我们需要访问您的相机,您可以通过手机-设置-隐私-相机开启或取消此项权限。
(4)为了节省您的时间,加快信用预审的流程,我们需要访问您的通讯录和通话记录,您可以通过手机-设置-隐私-通讯录开启或取消此项权限。
6.6 删除个人信息或注销账号,除法律法规另有规定外,毛豆将停止为您提供服务,并根据本隐私政策约定期限保存您的个人信息,保存期限届满后我们将对您的个人信息进行匿名化处理。
6.7 在以下情形中,按照法律法规要求,我们将无法响应您关于个人信息的请求:
(1)与国家安全、国防安全直接相关的;
(2)与公共安全、公共卫生、重大公共利益直接相关的;
(3)与犯罪侦查、起诉和审判和判决直接相关的;
(4)有充分证据表明您存在主观恶意或者滥用权利的;
(5)响应您的请求将导致您或其他个人、组织的合法权益受到严重损害的。
(6)与我们履行法律法规规定的义务相关的

七、未成年人保护

7.1 毛豆非常重视对未成年人信息的保护,如果您是未满18周岁的未成年人,您的监护人需要仔细阅读本隐私政策并授权您同意依照本隐私政策使用毛豆。如果您是未满14周岁的未成年人,您的监护人需要仔细阅读本隐私政策并同意您依照本隐私政策使用毛豆的服务。
7.2 如果您/您的监护人不同意本隐私政策的任何内容,您应立即停止使用毛豆的服务。

八、变更

8.1 如果毛豆发生以下变化,我们将对本隐私政策进行相应的修订:
(1)毛豆业务功能发生变更;
(2)用户个人信息保存地域发生变更;
(3)用户个人信息的使用规则发生变更;
(4)我们的联络方式及投诉渠道发生变更;
(5)发生其他可能影响用户个人信息安全或影响用户隐私权利的变更。
8.2 对于本隐私政策的重大变更,我们将在您打开APP或重新登录时以弹出窗口的显著方式通知您。

本隐私政策所指的重大变更包括但不限于:

(1)我们收集使用个人信息的目的超出与原处理目的直接或合理关联的范围,或收集使用个人信息的方式和范围发生变化;

(2)我们的所有权结构发生重大变化。如业务调整、破产并购等引起的所有者变更;

(3)个人信息共享、转让或公开披露的主要对象发生变化;

(4)您参与个人信息处置方面的权利及其行使方式发生重大变化;

(5)我们负责处理个人信息安全的责任部门、联络方式及投诉渠道发生变化时;

(6)个人信息安全影响评估报告表明存在高风险时。

8.3 未经您的明确同意,我们不会削减您按照本隐私政策所享有的权利。
8.4 如无特殊说明,修订后的隐私权条款自实施之日起生效。

九、如何联系我们

9.1 毛豆的运营主体是金毛豆技术开发(北京)有限公司,注册地址是北京市海淀区清河安宁庄东路18号23号楼二层2401。
9.2 如果您对本隐私政策和个人信息保护有任何疑问、意见或建议,请您通过以下电子邮箱与我们负责个人信息保护的法务部取得联系,电子邮箱地址:legal.all@guazi.com,或者请与我们的客服团队取得联系,电话400-090-0160,一般情况下,我们将在十五日内回复。