关于卡莱车服与隐私的声明

   更新日期：【2022】年【6】月【6】日

   生效日期：【2022】年【1】月【1】日

“卡莱车服”是一款由湖北晨曦汽车服务有限公司（以下简称“我们）提供各地二手车信息展示平台产品，该APP运营的公司为：湖北晨曦汽车服务有限公司，注册地为十堰市茅箭区东城开发区东风大道13号5幢（1-2）-1，办事地址：十堰市茅箭区大学星城2-24A卡莱车服，信息保护负责人电话：199-7166-1527。
卡莱车服非常重视您的个人信息和隐私保护，我们将会按照法律要求和业界成熟的安全标准，为您的个人信息提供相应的安全保护措施。
本政策适用于我们向您提供的所有服务，无论您是通过计算机设备、移动终端还是其他设备获得的卡莱车服服务。本政策不适用于：
1、通过卡莱车服接入的第三方产品或服务（包括任何第三方网站）收集的信息，或者卡莱车服中链接到的其他产品或服务；
2、帮助卡莱车服进行广告宣传的第三方收集的信息；
3、在卡莱车服中开展广告活动的第三方所收集的信息。
您使用这些第三方服务（包括您向这些第三方提供的任何个人信息），将受这些第三方的服务条款及隐私政策约束（而非本政策），具体规定请您仔细阅读第三方的相关条款。请您妥善保护您的个人信息，仅在必要的情况下向第三方提供。
请您了解，本政策中所述的客户端及相关服务可能会根据您装载客户端设备的型号、系统版本、浏览器版本、软件应用程序版本等因素而有所不同。最终的产品和服务以您所使用的卡莱车服客户端为准。
本隐私政策适用于您通过卡莱车服应用程序、卡莱车服官方网站、供第三方网站和应用程序使用的懂车帝软件开发工具包（SDK）和应用程序编程接口（API）方式来访问和使用我们的产品和服务。
下文将帮您详细了解我们如何收集、使用、存储、传输、共享、转让（如适用）与保护个人信息；帮您了解查询、访问、删除、更正、撤回授权个人信息的方式。
本政策将帮助您了解以下内容：

1.1.我们如何收集和使用您的个人信息
个人信息是指以电子或者其他方式记录的能够单独或者与其他信息结合识别特定自然人身份或者反映特定自然人活动情况的各种信息。本隐私政策中涉及的个人信息包括：基本信息（包括个人姓名、生日、性别、住址、个人本机电话号码、电子邮箱、职业）；个人身份信息（包括身份证号码、军官证、护照、户口本、结婚证、港澳居民来往内地通行证号码、台湾居民来往内地通行证号码、外国人永久居留身份证号码、驾驶证、行驶证、手持证件照片）；网络身份标识信息（包括系统账号、账户名、账户昵称、IP地址、邮箱地址及与前述有关的密码、口令、口令保护答案）；个人财产信息（订单记录、收入信息、银行账户信息，包括银行账号、开户行、开户行支行、卡莱车服惠钱包余额、卡莱车服红包、卡莱车服优惠券、卡莱车服车币等虚拟财产信息、）；个人上网记录（包括网站浏览记录、软件使用记录、点击记录、IP地址）；个人常用设备信息（包括硬件型号、设备MAC地址、IP地址、WiFi信息、应用安装列表、操作系统类型、软件列表唯一设备识别码如IMEI/android ID/IDFA/OPENUDID/GUID、SIM卡IMSI信息等在内的描述个人常用设备基本情况的信息）；个人位置信息（包括精准定位信息、经纬度等）；其他个人信息（包括您明确声称归您所有的车辆号牌等个人信息）。
个人敏感信息是指一旦泄露、非法提供或滥用可能危害人身和财产安全，极易导致个人名誉、身心健康受到损害或歧视性待遇等的个人信息，本隐私政策中涉及的个人敏感信息包括：您的财产信息（包括银行账号、交易和消费记录以及卡莱车服钱包余额等虚拟财产信息）；个人身份信息（包括身份证号码、军官证、护照、驾驶证、户口本、手持证件照片）；网络身份标识信息（包括账号名、用户昵称、邮箱地址）。其他信息（包括通讯录、个人电话号码、手机号码、行程信息、网页浏览记录、住宿信息、精准定位信息）。
我们收集您的个人信息的最终目的是为了向您提供更好的服务、产品，优化并丰富您的用户体验，这些个人信息是能够单独或者与其他信息结合识别您的个人身份的信息。
以上个人信息均是您自愿提供。您有权拒绝提供，但如果您拒绝提供某些个人信息，您将可能无法使用我们提供的服务、产品，或者可能对您使用服务或产品造成一定的影响。
我们仅会出于以下目的，收集和使用您的个人信息：
1.2.您须授权我们收集和使用您个人信息的情形
我们的服务与/或产品包括一些核心功能，这些功能包括但不仅限于卡莱车服网站PC站提供的服务功能，这些服务功能包括但不仅限于：浏览咨询；车辆询价；优惠购车、支付订金等；查询车辆违章、违章代缴；改进我们的服务与/或产品所必须的功能及保障交易安全所必须的功能（以下简称“卡莱车服相关服务”）。我们可能会收集、保存和使用下列与您有关的信息才能实现上述这些功能。如果您不提供相关信息，您可能将无法享受我们提供的服务与/或产品。
具体业务功能场景包括：
1.2.1.实现看车、选车业务所必须的功能
1.2.1.1.用户注册
首先，您需要注册一个卡莱车服账户成为卡莱车服用户。当您注册时，您需要至少向我们提供您准备使用的卡莱车服账号名、密码、您本人的手机号码、电子邮箱地址（目前虽不支持通过邮箱注册，但用户注册成功且绑定邮箱后，可使用邮箱地址登录账户），我们将通过发送短信验证码的方式来验证您的身份是否有效。我们也有权通过含电信运营商等在内的第三方机构验证您提供的前述信息的真实性、合法性及有效性，必要情况下我们还有权通过前述方式验证您提供的包括但不限于姓名、性别、年龄、常驻城市（或非城市地区）、联系方式等信息的真实性、合法性及有效性。您设置的账户用户名为您的默认用户名，您可以修改补充您的真实姓名、性别、生日、现居住地市区地址、E-mail地址以及您的收货地址等相关信息，这些信息均属于您的“账户信息”。您补充的账户信息将有助于我们为您提供个性化的车辆推荐和/或更优的选车体验及卡莱车服相关服务，但如果您不提供这些补充信息，不会影响您使用卡莱车服相关服务的基本功能。
1.2.1.2.浏览车辆资讯（车辆信息展示和搜索）
为了让您快速地找到您所需要的车辆资讯，我们可能会收集您使用我们的服务与/或产品的设备信息（包括设备名称、设备型号、设备识别码、操作系统和应用程序版本、语言设置、分辨率、服务提供商网络ID（PLMN））、浏览器类型来为您提供车辆信息展示的最优方式。我们也会为了不断改进和优化上述的功能来使用您的上述个人信息。
您也可以通过搜索来精准地找到您所需要的车辆资讯。我们会保留您的搜索内容以方便您重复输入或为您展示与您搜索内容相关联的商品。请您注意，您的搜索关键词信息无法单独识别您的身份，不属于您的个人信息，我们有权以任何的目的对其进行使用；只有当您的搜索关键词信息与您的其他信息相互结合使用并可以识别您的身份时，则在结合使用期间，我们会将您的搜索关键词信息作为您的个人信息，与您的搜索历史记录一同按照本隐私政策对其进行处理与保护。
1.2.1.3.购车询底价功能
当您在选择好想要购买的车辆后，您可以选择相应的汽车经销商进行询底价操作，在询底价中，您至少需要提交您的个人信息，包括联系人以及联系电话，以便我们和汽车经销商的工作人员能够联系到您并提供购车咨询。
1.2.1.4.汽车金融产品和二手车服务
您可通过选择汽车金融产品或/和服务，如贷款买新车，分期付款的方式购买新车或二手车，全款购买二手车，融资租赁的方式购买新车，为车辆购买保险，出售二手车等功能，通过注册或不通过注册提交您的个人信息，包括联系人以及联系电话，可能将支付相关服务费用，我们的关联公司或合作商会通过您预留的联系方式和订单信息和您取得联系并提供相关完整服务。
1.2.1.5.支付订金或服务费
您可以通过支付订金的方式，通过卡莱车服向汽车经销商发送预订该车辆的信息，支付订金后您可以到店完成整车交易。当您准备为您选择的汽车经销商提供的车辆交付订金时，卡莱车服系统会生成您购买该车辆的订金订单。您需要在订金订单中提交您的个人信息，至少填写您的姓名、以及手机号码，同时该订金订单中会载明订单号、您所下单订金的车辆信息或服务信息、您所选择的经销商店名和地址，您应支付的订金金额及支付方式。
上述所有信息构成您的“订单信息”，我们将使用您的订单信息来进行您的身份核验、确定交易、支付结算、为您查询订单以及提供客服咨询与售后服务；我们还会使用您的订单信息来判断您的交易是否存在异常以保护您的交易安全。
在您下单后，您可以选择与卡莱车服合作的第三方支付机构（包括微信支付及银联、支付宝、网联等支付通道， 以下称“支付机构”）所提供的支付服务。支付功能本身并不收集您的个人信息，但我们需要将您的卡莱车服订单号、交易金额信息与这些支付机构共享以实现其确认您的支付指令并完成支付。
1.2.1.6.客服与售后功能
我们的电话客服和售后功能会使用您的账号信息和订单信息。
为保证您的账号安全，我们的呼叫中心客服和在线客服会使用您的账号信息核验您的身份。当您需要我们提供与您订单信息相关的客服与售后服务时，我们将会查询您的订单信息。您有可能会在与我们的客服人员沟通时，提供给出上述信息外的其他信息，如当您要求我们变更配送地址、联系人或联系电话。
1.2.1.7.分享文章、图集、视频
当您选择我们的相关应用进行文章、图集、视频分享时，需要进行实名认证，您需提交个人姓名、证件（身份证/港澳居民来往内地通行证号码/台湾居民来往内地通行证号码/外国人永久居留身份证号码/护照）、证件号码、手持证件照，我们会对您提交的信息的真实性、合法性及有效性进行审核，审核通过后方可分享。
实名认证服务内容仅限于对您提交的资料及信息进行甄别与核实，我们只能在合法权限和合理能力的范围内将对前述资料及信息进行合理、谨慎的形式审查，我们不为实名认证结果提供任何担保。
2.我们如何委托处理、共享、转让及公开披露您的个人信息
2.1.为了提升信息处理效率，我们可能会委托第三方代表我们处理您的个人信息。对我们委托处理个人信息的第三方，我们会与其签署严格的保密协定，要求其按照我们的要求、本政策以及法律法规要求的保密和安全措施来处理个人信息。
2.2.除非经过您本人事先授权同意，我们不会向第三方共享、转让可识别您身份的个人信息。我们可能共享、转让经去标识化或匿名化处理后的个人信息。
特定前提下，我们可能将您的个人信息与第三方共享，但我们只会共享必要的个人信息，且第三方受本政策中所声明的目的的约束。我们会按照法律法规及国家标准的要求以确认协议、具体场景下的文案确认、弹窗提示等形式征得您的同意，或确认第三方已经征得您的同意。第三方如要改变个人信息的处理目的，其将再次征求您的授权同意。
对我们与之共享个人信息的第三方，我们会评估其收集信息的合法性、正当性和必要性，对其数据安全环境进行调查，并在可行的情况下与其签署严格的保密协定，要求他们按照法律法规规定、我们的说明、本政策以及其他任何相关的安全措施来处理个人信息。
2.3.您同意我们基于如下目的与第三方共享信息：
2.3.1.授权同意原则： 向我们的关联方、第三方共享您的个人信息，需经过您的授权同意，除非共享的个人信息是去标识化处理后的信息，且共享第三方无法重新识别此类信息的自然人主体。如果关联方、第三方使用信息的目的超越原授权同意范围，他们需要重新征得您的同意。
2.3.2.合法正当与最小必要原则： 向关联方、第三方共享的数据必须具有合法正当目的，且共享的数据以达成目的必要为限。
2.3.3.安全审慎原则： 我们将审慎评估关联方、第三方数据使用共享信息的目的，对这些合作方的安全保障能力进行综合评估，并要求其遵循合作法律协议。我们会对合作方获取信息的软件工具开发包（SDK）、应用程序接口（API）进行严格的安全监测，以保护数据安全。
2.4.基于符合法律法规的社会公共利益等:
2.4.1.我们会通过应用程序接口（API）、软件工具开发包（SDK）与第三方进行必要的数据共享，不同版本的第三方 SDK 会有所不同，一般包括第三方账号登录类、第三方支付类、统计类等，我们会对第三方进行严格的安全检测并约定数据保护措施。
2.5.未经您本人同意，我们不会向第三方共享、转让、公开披露您的个人信息，下列情形除外：
2.5.1.事先获得您的明确授权同意；
2.5.2.与我们履行适用法律法规规定的义务相关的；
2.5.3.与国家安全、国防安全直接相关的；
2.5.4.与公共安全、公共卫生、重大公共利益直接相关的；
2.5.5.与刑事侦查、起诉、审判和判决执行等直接相关的；
2.5.6.出于维护您或其他个人的生命、财产等重大合法权益但又很难得到您本人同意的；
2.5.7.您自行向社会公众公开的个人信息；
2.5.8.从合法公开披露的信息中收集的您的个人信息，如合法的新闻报道、政府信息公开等渠道
2.6.您应当理解，您在使用卡莱车服服务过程中，可以向特定的人发送照片、身份信息、位置信息等个人信息，也可以基于我们的服务向不特定人共享自己的照片、位置信息、身份信息等个人信息。您因为这些主动共享、披露行为导致您个人信息被他人知晓的，我们不承担相关责任。
2.7.第三方技术合作伙伴:
2.7.1.我们会对合作方获取信息的软件工具开发包（sdk），应用程序接口进行严格的安全监测，并与授权合作伙伴约定严格的数据保护措施。
请您知悉，我们仅会出于合法、正当、必要、特定、明确的目的共享您的个人信息，对我们仅为实现本政策中声明的目的与之共享个人信息的公司、组织和个人，我们会与其签署严格的信息保护和保密协定，要求他们遵守协议并采取相关的安全措施来保护您的个人信息。
3.我们如何保护您的个人信息
3.1.我们将尽一切合理努力保护我们获得的您的个人信息，并由专门的数据安全部门对个人信息进行保护，防止您的个人信息在意外的、未经授权的情况下被非法访问、复制、修改、传送、遗失、破坏、处理或使用。
目前，卡莱车服已通过了国家网络安全等级保护（三级）的测评和备案，在信息安全方面已达到国内权威认证标准的要求，并已获得了相应的认证。
3.2.我们采取以下技术措施来保护您的个人信息：
3.2.1.我们的网络服务采取了传输层安全协议等加密技术，通过https等方式提供浏览服务，确保用户个人信息在传输过程中的安全；
3.2.2通过采取加密技术对用户个人信息进行加密保存，并通过隔离技术进行隔离；
3.2.3.在个人信息使用时，例如个人信息展示、个人信息关联计算时，我们会采用包括内容替换、加密脱敏等多种数据脱敏技术增强个人信息在使用中的安全性；
3.2.4.设立严格的数据使用和访问制度，采用严格的数据访问权限控制和多重身份认证技术保护个人信息，避免您的个人信息被违规使用；
3.2.5.采取专门的数据和技术安全审计，设立日志审计和行为审计多项措施。
3.3此外，我们还采取了以下的其他措施来保护您的个人信息：
3.3.1.通过建立数据分类分级制度、数据安全管理规范、数据安全开发规范来管理个人信息的存储和使用；
3.3.2.建立数据安全专项部门，负责安全应急响应组织，来推进和保障个人信息安全；
3.3.3.加强员工个人信息保护安全意识。我们还会举办安全和隐私保护培训课程，加强员工对于保护个人信息重要性的认识；
3.3.4.其他法律法规明确要求采取的个人信息保护措施。
3.4.尽管已经采取了上述合理有效措施，并已经遵守了相关法律规定要求的标准，但我们仍然无法保证您的个人信息通过不安全途径进行交流时的安全性。因此，您应采取积极措施保证个人信息的安全，例如定期修改账号密码，不将自己的账号密码等个人信息透露给他人。
3.5.网络环境中始终存在各种信息泄漏的风险，当出现意外事件、不可抗力等情形导致您的信息出现泄漏时，我们将极力控制局面，及时告知您事件起因、我们采取的安全措施、您可以主动采取的安全措施等相关信息。如发生个人信息有关的安全事件，我们将第一时间向有关主管机关报备，并及时进行问题排查，采取应急措施。同时，我们会向全部用户发送更改密码的通知提醒，或通过电话、短信等各种方式触达用户，并在卡莱车服公共运营平台进行告知。
3.6.请您理解，我们提供的个人信息保护措施仅适用于卡莱车服。一旦您离开卡莱车服，浏览或使用其他网站、服务及内容资源，我们即没有能力及义务保护您在卡莱车服以外的网站提交的任何个人信息，无论您登录或浏览上述网站是否基于卡莱车服的链接或引导。
4.我们如何存储您的个人信息
4.1.我们依照法律法规的规定，将境内收集的您的个人信息存储于中华人民共和国境内。目前，我们不会将您的个人信息在跨境业务中使用、储存、共享和披露，或将您的个人信息传输至境外。
如果今后的业务发生变更，我们可能需要将您的个人信息传输至其他国家或地区。这些国家或地区可能设有不同的数据保护法，甚至未设立相关法律。在这种情况下，我们将会依据相关法律法规的规定，确保您的个人信息得到与境内同等水平的保护，向您告知出境个人信息的类型、目的、接收方、安全保障措施和安全风险，并按照法律法规要求进行安全评估或者备案后进行出境。
4.2.我们仅在本政策所述目的所必需的期间和法律法规及监管规定要求的时限内保留您的个人信息。我们将会按照《网络安全法》等相关法律法规规定的期限保存您的个人信息。超出法定保存期限后，我们会将您的个人信息删除或做匿名化处理。
5.您的个人信息主体权利
在您使用卡莱车服期间，为了您可以更加便捷地查询、复制、更正、删除您的个人信息，同时保障您撤回对个人信息使用的同意及注销帐号的权利，也可人工处理（客服电话：199-7166-1527），承诺在15个工作日为限完成核查和处理。
5.1.访问、修改、删除您的个人信息
当您完成卡莱车服的账号注册后，您可以随时访问、修改您提交给我们的个人信息。发生以下情形，您可以向我们提出删除个人信息的请求：
5.1.1.如果我们处理个人信息的行为违反法律法规；
5.1.2.如果我们处理个人信息的行为违反了与您的约定；
5.1.3.如果我们终止卡莱车服的运营及服务。
若我们决定响应您的删除请求，我们还将同时尽可能通知从我们处获得您个人信息的第三方，要求其及时删除，除非法律法规另有规定或这些第三方已获得您的独立授权。
对难以直接在客户端访问、修改、删除的个人信息，您也可以通过本政策提供的联系方式，将相关申请提交给我们。
5.2.撤回同意
卡莱车服中特定的业务功能将需要您的信息或者您授予的设备权限才能得以完成。您可以通过关闭相应业务功能的方式撤回同意。当您撤回同意后，我们无法继续为您提供对应的功能，也不再处理您相应的个人信息。但您撤回同意的决定，不会影响我们此前基于您的授权而开展的个人信息处理。
5.3.注销账号
您可以通过卡莱车服官方客服注销账号。请您理解，注销账号是不可恢复的操作。
5.4.响应您的请求
为保障安全，我们会在验证您身份后及时处理您的请求。对于无端重复、需要过多技术手段（例如，需要开发新系统或从根本上改变现行惯例）、给他人合法权益带来风险或者非常不切实际的请求，我们可能会予以拒绝。如存在以下情形之一时，按照法律法规要求，我们可能无法响应您的请求：
5.4.1.与我们履行法律法规规定的义务相关的；
5.4.2.与国家安全、国防安全直接相关的；
5.4.3.与公共安全、公共卫生、重大公共利益直接相关的；
5.4.4.与刑事侦查、起诉、审判和执行判决等直接相关的；
5.4.5.我们有充分证据表明您存在主观恶意或滥用权利的；
5.4.6.出于维护您或他人的生命、财产等重大合法权益但又很难得到本人授权同意的；
5.4.7.响应您的请求将导致您或他人、组织的合法权益受到严重损害的；
5.4.8.涉及商业秘密的。
如果我们终止服务或运营，我们会至少提前三十日向您通知，并在终止服务或运营后对您的个人信息进行删除或匿名化处理。
6.我们如何收集和处理未成年人的个人信息
6.1.若您是未满18周岁的未成年人，在使用卡莱车服前，应在您的父母（或其他监护人）监护、指导下共同阅读并决定是否同意本政策，我们根据国家相关法律法规的规定保护未成年人的个人信息。
6.2.如果您是未满14周岁且希望使用卡莱车服的儿童，请您告知您的家长（或其他监护人）以及前往卡莱车服中的“青少年模式”详细了解《卡莱车服儿童个人信息保护政策》，我们需要在您开始使用卡莱车服前取得您的家长（或其他监护人）的明示同意。
7.本政策的更新
7.1.为给您提供更好的服务以及随着我们业务的发展，本政策也会随之更新。对于重大变更，我们还会提供更为显著的通知（我们会通过包括但不限于邮件、短信、私信或在浏览页面做特别提示等方式，说明本政策的具体变更内容）。本政策所指的重大变更包括但不限于：
7.1.1.我们的服务模式发生重大变化。如处理个人信息的目的、处理的个人信息类型、个人信息的使用方式等；
7.1.2.我们在所有权结构、组织架构等方面发生重大变化，导致实际收集和处理您的个人信息的主体发生变化，如业务调整、破产并购等引起的所有者变更等；
7.1.3.个人信息共享、转让或公开披露的主要对象发生变化；
7.1.4.您参与个人信息处理方面的权利及其行使方式发生重大变化；
7.1.5.我们负责处理个人信息安全的责任部门、联络方式及投诉渠道发生变化时；
7.1.6.个人信息安全影响评估报告表明存在高风险时。
7.2.我们会在网站、客户端（设置-“关于卡莱车服”）上发出更新版本，并在生效前通过网站公告或其他适当方式提醒您相关内容的更新，以便您及时了解最新版本的本政策。您同意并继续使用卡莱车服，即意味着您同意本政策（含更新版本）的内容。
8.如何联系我们
如您对于本政策或相关事宜有任何问题，特别是认为我们的个人信息处理行为损害了您的合法权益，您可随时通过以下方式与我们取得联系。我们将尽快审核所涉问题，并按照法律法规的要求和期限及时予以回复。
客服热线：199-7166-1527

卡莱车服始终遵照我们的隐私政策来收集和使用您的信息。