个人信息保护政策

更新日期：2024年7月2日

生效日期：2024年7月2日

玛莎拉蒂（中国）汽车贸易有限公司（以下简称“玛莎拉蒂中国”或“我们”）非常注重对您个人信息的保护。您在使用我们的产品或服务时，我们可能会收集和使用您的相关个人信息。我们希望通过本《个人信息保护政策》（以下简称“本政策”）向您说明我们对相关信息的处理规则等事宜，以便更好地保障您的权益。

【特别提示】本政策适用于本应用程序提供的所有产品和/或服务（以下合称“服务”）。在使用各项服务前，请您务必仔细阅读并透彻理解本政策。您应重点阅读以粗体标识的条款，在确认充分理解并同意后再开始使用。如果您不同意本政策的内容，可能导致服务无法正常运行或提供，或者无法达到我们拟达到的服务效果，您应立即停止访问/使用服务。

您的勾选同意、使用本应用程序等行为即视为您已阅读、充分理解并同意本政策，与我们就本政策内容达成一致，同时本政策对您产生法律约束效力。在阅读完本政策后，如您对本政策或与本政策的相关事宜有任何问题，您可通过本政策“如何联系我们”章节所列的反馈渠道联系我们，我们会尽快为您做出解答。

1.       收集与处理个人信息的目的

您向玛莎拉蒂中国及其销售和服务网络提供的个人信息将用于以下目的：(a) 为管理客户所要求之商品和服务的购买和销售的目的，向客户提供客户所要求之产品与服务；(b) 为您提供商品和服务的相关配套服务；(c) 通过电子邮件、邮寄、电话、传真、短信／彩信等方式发送与产品或服务相关的信息和促销推广资料；(d) 组织和举办促销推广活动和演示活动、客户忠诚度相关的活动、节目和／或展会；(e) 根据相关法律要求配合行政部门的监管。

具体将适用以下场景：

2.       我们收集的个人信息

玛莎拉蒂中国与受玛莎拉蒂中国委托的第三方服务提供商在获得您同意后将收集有关您的个人信息，范围包括您在访问玛莎拉蒂授权经销商时主动提供的个人信息、您通过我们的客服或参加我们举办的活动时所提交的信息，以及我们在您访问和使用我们的在线服务时收集的有关您的信息。包括但不限于：

1） 个人身份信息：姓名

2）联络信息：手机号码、邮箱地址

3）车辆及位置信息：车辆信息包括车型、vin码等；我们会在您开启位置权限后访问获取您的精确或大致的位置信息，根据您的位置信息为您提供更契合您需求的页面展示、产品及/或服务。

4） 相册（图片库/视频库）的图片/视频信息：您可在开启相册权限后使用该功能上传您的照片/图片/视频，以实现更换头像、发表评论/分享等功能。我们可能会通过您所上传的照片/图片来识别您需要购买的商品或服务；或使用包含您所上传照片、图片的评论信息。为实现您的好友、活动优惠等链接分享需求，我们可能会在设备本地读取您最近一次主动保存的图片链接地址。

5）设备信息：包括移动设备型号、明文Cookie和设备号（包含Cookie/IMEI/UDID/Mac可以作为设备唯一标识的字段）、操作系统、分辨率、手机运营商、IP地址、设备Mac地址。

6）其他信息：经销商信息、您通过参与我方活动、向我方提出问题/请求、与我方客服互动等提供的信息；

上述内容中涉及的敏感个人信息，我们将只为上述目的收集和处理这些个人信息，并采取更有力的安全措施来保护它们不被滥用、泄漏、丢失或未经授权的使用。我们将不时更新上述个人信息内容并第一时间向您通知和/或公布。

3.       个人信息处理与个人信息安全

您的个人信息将仅为前述之目的使用合适的电子和/或其他方式进行处理，我们提供技术措施和其他必要措施以确保您个人信息的安全性和保密性。在发生或者可能发生个人信息泄露、篡改、丢失的，应当及时采取补救措施的情况下，我们将按照规定向您告知并按照法律规定向主管部门进行报告。我们也会要求我们的第三方服务提供商使用商业合理安全措施以保护您的个人信息不被非授权人员访问或者使用。但是，任何数据传输都不能保证百分之百安全。自您向我们提供个人信息起，我们将妥善处理您的个人信息直至您不再接受我们商品和服务或要求我们删除相关个人信息。

4.       征得授权同意的例外

根据相关法律法规规定，以下情形中收集您的信息无需征得您的授权同意：

（1）与我们履行法律法规规定的义务相关的；

（2）与国家安全、国防安全直接相关的；

（3）与公共安全、公共卫生、重大公共利益直接相关的；

（4）与刑事侦查、起诉、审判和判决执行等直接相关的；

（5）出于维护您或其他个人的生命、财产等重大合法权益但又很难得到本人同意的；

（6）所收集的个人信息是您自行或其他已经合法向社会公开的；

（7）根据您的要求签订和履行合同所必需的；

（8）从合法公开披露的信息中收集个人信息的，如合法的新闻报道、政府信息公开等渠道；

（9）维护所提供产品或服务的安全稳定运行所必需的，如发现、处置产品或服务的故障；

（10）开展合法的新闻报道、舆论监督所必需的；

（11）出于公共利益开展统计或学术研究所必要，且对外提供学术研究或描述的结果时，对结果中所包含的个人信息进行去标识化处理的；

（12）法律法规规定的其他情形。

5.       有关必要个人信息的提示

为了与玛莎拉蒂中国建立业务关系，以满足您的需求并遵守相关法律要求，您必须提供部分为前述之目的而需要的必要个人信息。如果您没有 提供您的个人信息，或者提供的个人信息不完整或不准确，我们可能无法与您建立完善的业务关系或提供完善的产品或服务。对于第1条中（a）项和（b）项所述之外的其他目的，您可以选择是否提供您的个人信息。如果您不提供个人信息，或者提供的数据不正确，不会影响您购买所需商品和／或服务的能力。

6.       有关敏感个人信息的提示

敏感个人信息，是指一旦泄露或者非法使用，容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人信息。请您谨慎并留意敏感个人信息，除了取得您的单独同意外，我们不会处理您的个人敏感信息。

除此之外，您理解并同意，为了给您提供完善的产品和服务，我们会不断改进，这意味着随着产品和服务的迭代、拓展、升级等，我们可能会经常推出新的服务、业务功能或重新划分业务功能，并可能需要收集新的个人信息或变更个人信息使用目的或方式。如果我们要将您的个人信息用于本政策中未载明的其他用途或额外收集未提及的其他个人信息，我们会依法通过通知、公告或其他方式另行征得您的同意。

7.       个人信息分享与披露

您的数据可能由我们内部的相关工作人员处理或可能由我们指定负责个人信息处理的所有管理人员和负责人处理。

除此以外，在某些情况下，经合法性、必要性评估后，我们可能与关联公司、经销商、代理商及其他第三方服务提供商（以下简称“第三方”）在必要的范围内授权处理你的个人信息，以实现我们产品与/或服务的功能，让您正常使用您需要的服务。第三方如要改变本政策声明所述的个人信息的处理目的，将再次征求您的授权同意。例如，我们可能授权我们的经销商与您取得联系，为您提供您所要求的试驾服务，或者，我们可能授权我们的关联公司向您发送您所订阅的信息等。

我们或我们的关联公司还可能为以下需要而储存、应用或披露您的个人信息：

·       根据您的需求，取得您的单独同意的披露方式下披露您所指定的信息；

·       遵守适用的法律法规；

·       遵守诉讼、法院命令或其他法律程序的规定；

·       遵守相关政府主管部门的强制性要求；

·       为遵守适用的法律法规、维护社会公共利益，或为保护我们的客户、我们或我们的集团公司、其他用户或雇员的人身和财产安全或合法权益所必需的合理用途。

根据法律规定，共享、转让、披露经去标识化处理的个人信息，且确保数据接收方无法复原并重新识别信息主体的，不属于个人信息的对外共享、转让及公开披露行为，对此类数据的保存及处理将无需另行向您通知并征得您的同意

我们目前确认的第三方包括如下：

Android版本：

1）com.tencent.qcloud.netwrapper.qal(腾讯云IMSDK netwrapper包)

使用目的：调用 getRunningAppProcesses，用于确定当前进程是否为主进程以及app处于前台还是后台，根据这些信息更合理的运行不同的代码逻辑，控制部分业务代码不在多个进程重复运行

收集个人信息类型：只获取应用进程信息，不会获取其他应用信息

2） com.tencent.bugly(Bugly;腾讯Bugly)；

使用目的：以提供专业的异常上报和运营统计，帮助开发者快速发现并解决异常。

收集个人信息类型：网络类型、访问外部存储卡、获取SIM卡序列号、设备标识信息、ANDROID ID

3） com.xiaomi.push(小米;小米推送)；

使用目的：向用户推送消息

收集个人信息类型：设备标识信息

4） com.tencent.map.geolocation(腾讯2D地图;腾讯地理位置检索;腾讯地图;腾讯定位)；

使用目的：轻松使用腾讯地图定位服务，构建LBS应用程序

收集个人信息类型：获取Wi-Fi状态信息、定位信息、终端设备唯一标识符，以便给开发者返回终端用户的位置信息并向终端用户提供定位服务。

5） com.xiaomi.mipush(小米;小米推送) ；

使用目的：向用户推送消息

收集个人信息类型：设备标识信息

6） com.huawei.hms(华为;华为推送) ；

使用目的：向用户推送消息

收集个人信息类型：设备标识信息

7） com.heytap.mcs(OPPO;OPPO推送)；

使用目的：向用户推送消息

收集个人信息类型：设备标识信息

8） com.meizu.cloud.pushsdk(魅族;魅族Flyme推送)；

使用目的：用于向魅族手机用户推送消息

收集个人信息类型：设备信息(设备名称、设备型号、地区和语言设置、设备识别码（IMEI 号码等）、设备硬件信息与状态、使用习惯、IP 地址、Mac 地址、操作系统版本)、应用信息、日志信息、网络信息

9） com.vivo.push(VIVO;VIVO消息推送)；

使用目的：用于向VIVO手机用户推送消息

收集个人信息类型：设备标识信息（IMEI、AndroidID、MAC）、硬件序列号

10） com.tencent.imsdk(腾讯云即时通信IMSDK)；

使用目的：用于向用户推送消息

收集个人信息类型：设备信息(手机型号，系统类型、系统版本等)用于标签化推送以及识别是否是真机、网络信息(网络类型)支持根据不同网络类型进行不同类型推送、账号绑定信息(根据您所选用的不同推送渠道，QQ号、微信Union ID、 手机号、邮箱等)用于根据账号信息进行推送。

IOS 版本：

1） 微信开放平台 SDK；

使用目的：支持微信授权登录、微信分享、微信支付

收集个人信息类型：手机 WIFI 信息、MAC 地址、手机 ID 信息

2）腾讯地图；

使用目的：用于辅助位置展示场景，如地址展示

收集个人信息类型：Wifi信息、位置信息、IMSI、ssid、任务列表、设备版本、MAC地址、bssid、IMEI、手机样式、经度、纬度、网络设备制造商

3）腾讯定位；

使用目的：用于GPS定位和IP定位

收集个人信息类型：经纬度、IP地址、ssid、bssid、设备序列号

4）腾讯开放平台；

使用目的：用于腾讯云cos 、云服务、bugly、云存储

收集个人信息类型：个人常用设备信息

5）腾讯即时通信 ；

使用目的：用于服务状态跟踪中的即时通讯服务

收集个人信息类型：网络类型：用于在控制仪表盘显示用户当前网络信息；系统语言类型：SDK内部处理文字时使用

请您特别注意：我们的车载应用平台中有为您提供导航、视频、音频、语音、即时通讯等功能的第三方软件。前述第三方软件服务商收集和处理信息等行为遵守其自身的隐私条款，而不适用于本隐私政策。但我们也会努力审查该第三方软件服务商的业务准入资质并努力要求该等服务商的合法合规性与安全性。

8.       个人信息的存储

（1）      存储地点及跨境传输

我们依照适用的数据保护法律的规定，将境内收集的您的个人信息存储在中华人民共和国境内。我们可能根据业务需要将您的个人信息在跨境业务中使用、储存、共享和披露，在这种情况下，我们将会依据相关适用的数据保护法律的规定，确保您的个人信息得到与境内同等水平的保护，向您告知必要事项，依法落实相应的合规手续，并征求您的单独同意（适用的数据保护法律另有规定的除外）。

（2）      存储时限

我们仅在本政策所述目的所必需的最短期间和法律法规及监管规定要求的时限内保留您的个人信息。我们将会按照适用的数据保护法律规定的期限存储您的个人信息，保留您的个人信息直至您注销账号之日。超出法定保存期限或您注销账号后，我们会将您的个人信息删除或做匿名化处理。

9.       个人信息的保护

我们非常重视信息安全，并采取一切合理可行的措施，保护您的个人信息：

（1）数据安全技术措施

我们会采用符合业界标准的安全防护措施，包括建立合理的制度规范、安全技术来防止您的个人信息遭到未经授权的访问、使用、修改，避免数据的损坏或丢失。我们还会采用严格的数据访问权限控制和多重身份认证技术保护个人信息，避免数据被违规使用。

（2）我们为保护个人信息采取的其他安全措施

我们通过信息接触者保密协议、监控和审计机制来对数据进行全面安全控制。我们还会举办安全和隐私保护培训课程，加强员工的安全意识以及对于个人信息保护政策和相关规程的认识。

（3）我们仅允许有必要知晓这些信息的公司员工、合作伙伴访问您的个人信息，并为此设置了严格的访问权限控制和监控机制。我们同时要求可能接触到您的个人信息的所有人员履行相应的保密义务。如果未能履行这些义务，可能会被追究法律责任或被中止与我们的合作关系。

（4）在我们处理您的个人信息的过程中，鉴于现有技术条件以及网络服务所具有的特殊性质，仍可能因为受到计算机病毒、木马、恶意程序、黑客攻击的破坏，或网络漏洞、异常波动，而导致您的信息受到损害，我们会尽一切最大努力避免或挽回相应的损失，并依法向您告知相关情况。

（5）安全事件处置

为应对个人信息泄露、损毁和丢失等可能出现的风险，我们制定了多项制度，明确安全事件、安全漏洞的分类分级标准及相应的处理流程。我们也为安全事件建立了的应急响应团队，按照安全事件处置规范要求，针对不同安全事件启动安全预案，进行止损、分析、定位、制定补救措施、联合相关部门进行溯源和打击。我们亦定期组织内部培训和应急演练，使得我们的相关工作人员掌握相应的应急处置策略和规程。

在不幸发生信息安全事件后，我们将按照法律法规的要求，及时向您告知：安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施等。同时，我们会及时将事件相关情况以邮件、信函、电话、推送通知等方式向您告知，难以逐一告知信息主体时，我们会采取合理、有效的方式发布公告。同时，我们还将按照监管部门要求，主动上报信息安全事件的处置情况。

请您理解，由于技术的限制以及风险防范的局限，即便我们已经尽量加强安全措施，也无法始终保证信息百分之百的安全。您需要了解，您接入本网络服务所用的系统和通讯网络，有可能因我们可控范围外的情况而发生问题。

请您务必妥善保管好您的账号、密码及其他身份要素。您在使用本应用程序服务时，我们会通过您的账号、密码及其他身份要素来识别您的身份。一旦您泄露了前述信息，您可能会蒙受损失，并可能对您产生不利影响。如您发现账号、密码及/或其他身份要素可能或已经泄露时，请您立即和我们取得联系，以便我们及时采取相应措施以避免或降低相关损失。

10.   未成年人的个人信息保护

我们的产品、服务主要面向成人，18周岁以下的未成年人不得创建自己的应用程序账号。

我们非常重视对未成年人信息的保护。我们不会主动收集和处理18周岁以下未成年人的个人信息，但由于技术限制，在某些情况下（如我们提供在线服务时），我们无法识别用户的年龄。

若您是14周岁以上18周岁以下的未成年人，建议您请您的监护人仔细阅读本政策，并在征得您或您的监护人明示同意的前提下使用我们的产品和/或服务或向我们提供信息；若您不满14周岁，请在征得您的监护人明示同意的前提下使用我们的产品和/或服务或向我们提供信息。

如您的监护人不同意您按照本政策使用我们的产品/服务或向我们提供信息，请您立即终止使用并及时通知我们，以便我们采取相应的措施。如果监护人发现我们在未获监护人同意的情况下收集了未成年人的个人信息，请通过本政策列明的联系方式立刻联系我们，我们会设法尽快删除相关数据。

11.   本政策的更新

我们可能适时修订本政策内容。如该等变更会导致您在本政策项下权利的实质减损，我们将在变更生效前，通过在页面显著位置提示、向您发送电子邮件等方式通知您并获得您的同意。

您可以在本应用程序查看完整的政策，了解我们所做的任何变更。若您不同意该等变更，您可以停止使用本应用程序的服务，若您继续使用我们的产品和/或服务，即表示您同意受修订后的政策的约束。

本政策所指的重大变更包括但不限于：

（1）我们的服务模式发生重大变化。如处理个人信息的目的、处理的个人信息类型、个人信息的使用方式等；

（2）个人信息共享、转让或公开披露的主要对象发生变化；

（3）您参与个人信息处理方面的权利及其行使方式发生重大变化；

（4）其他可能对您的个人信息权益产生重大影响的变化。

12.   联系我们

如果您对上述政策内容或对您的个人信息保护有任何咨询或疑问，或您希望查阅、复制或删除我们所有持有的您的个人信息的内容，或要求对您所提供的个人信息做出更正或更新（法律规定禁止修改的除外，如与安全问题或者财务有关的信息），或者想要撤销您对我们收集个人信息的同意，或要求注销您所注册的个人信息账户，或者发现我们违反法律、行政法规的规定或者双方的约定收集、使用其个人信息，或者发现我们收集、存储的其个人信息有错误的,请通过拨打客服电话（400-688-5111）的方式与我们联系。我们将会收到您的询问/要求，并验证您的用户身份后尽快给予答复。

玛莎拉蒂（中国）应用程序个人信息保护政策- 同意授权使用书

本人已阅读并理解《个人信息保护政策》，并且同意根据本政策中所述的内容对本人的个人信息进行处理及授权使用。

本人进一步明确且单独地同意，个人信息处理者以《个人信息保护政策》中所披露的方式收集和处理我的敏感个人信息。

本人进一步明确且单独地同意，个人信息处理者以《个人信息保护政策》中所披露的方式向第三方分享我的个人信息。