江铃智慧车队App个人信息保护政策及隐私协议
更新日期：2022年 12 月 22 日
生效日期：2022年 12 月 22 日
江铃汽车股份有限公司深知个人信息对您的重要性，并会尽全力保护您的个人信息安全可靠。我们致力于维持您对我们的信任，恪守以下原则，保护您的个人信息：权责一致原则、目的明确原则、选择同意原则、最小必要原则、确保安全原则、主体参与原则、公开透明原则等。同时，江铃汽车股份有限公司承诺，我们将按业界成熟的安全标准，采取相应的安全保护措施来保护您的个人信息。
请在使用我们的产品或服务前，仔细阅读并了解本《隐私政策》，它将帮助您了解在使用我们的所有相关服务时，我们如何收集、使用、存储、分享您的相关信息，以及我们为您提供的访问、更新、控制和保护这些信息的方式。 其中，有关你个人信息权益的条款等重要内容我们已用加粗形式提示，请特别关注。
如果您不同意本隐私政策的任何内容，您可以选择停止使用我们的服务；当您使用或继续使用我们的服务，即意味着同意我们按照本《隐私政策》收集、使用、储存和分享您的相关信息。如对本《隐私政策》或相关事宜有任何问题，请通过以下联系方式与我们联系：电子邮件： serviceapp@jmc.com.cn 电话：400-8801099。
关于我们
“江铃智慧车队”APP的开发者和运营者为江铃汽车股份有限公司。
本政策将帮助您了解以下内容：
个人信息收集使用规则
我们如何保护、存储您的个人信息
您的权利
其他技术
您的个人信息如何在全球范围转移
本政策如何更新
如何联系我们
个人信息收集使用规则
1 、我们如何收集您的个人信息
在您使用江铃智慧车队的过程中，江铃智慧车队App 会按照如下方式收集您在使用服务时主动提供或因为使用服务而产生的信息，用以向您提供服务、优化我们的服务以及保障您的帐号安全：
1.1 当您注册江铃智慧车队时，我们会收集您的姓名、手机号码，收集这些信息是为了帮助您完成账号申请，保护您的帐号的安全。 手机号码属于敏感信息，收集此类信息是为了满足智慧车队日常管理需求。若您不提供这类信息，您可能无法正常使用我们的服务。
1.2 当企业或您上传证件照片时，包含从业资格证、驾驶证、身份证正面、身份证反面，这些信息会存储在我们的服务器中，因为存储是实现这一功能所必需的。我们会以加密的方式存储，您也可以随时修改或联系我们删除这些信息。 除非经您自主选择或遵从相关法律法规要求，我们不会对外提供上述证件信息，或者将其用于该功能以外的其他用途。
• 若您使用“拍摄 ” 上传证件照片，我们需要获取您使用设备的摄像头权限，以完成拍摄，拒绝提供此权限仅会使您无法使用拍摄上传功能，但不影响您使用江铃智慧车队其他功能。
• 若您使用“从手机相册选择 ” 上传证件照片，我们需要获取您使用设备的存储权限，以完成上传，拒绝提供此权限仅会使您无法使用手机相册上传功能，但不影响您使用江铃智慧车队其他功能。
1.3 当您使用车联网业务车辆监控、打卡等功能时，我们会在获得您的自主选择同意后，记录您的地理位置信息，目的是为了向您提供该服务。 该信息属于敏感信息，拒绝提供该信息仅会使您无法使用上述功能，但不影响您正常使用江铃智慧车队的其他功能。
1.4 我们的产品基于Google Flutter开发，应用运行期间需要收集您的设备唯一识别码（IMEI/android ID/DEVICE_ID/IDFA）以提供统计分析服务，并通过应用启动数据及异常错误日志分析改进性能和用户体验，为用户提供更好的服务。详情内容请访问 《Flutter使用条款》
2 、我们如何使用您的个人信息
我们严格遵守法律法规的规定及与您的约定，将收集的信息用于实现本政策下「我们如何收集您的个人信息」所约定的目的。若我们超出此用途使用您的信息，我们将再次向您进行说明，并征得您的同意。
3 、我们如何委托处理、共享、转让、公开披露您的个人信息
3.1 委托处理
本业务功能中某些具体的模块或功能由外部供应商提供。例如我们会聘请服务提供商来协助我们提供客户支持。
对我们委托处理个人信息的公司、组织和个人，我们会与其签署严格的保密协定，要求他们按照我们的要求、本个人信息保护政策以及其他任何相关的保密和安全措施来处理个人信息。
3.2 共享
我们不会与本公司以外的任何公司、组织和个人分享您的个人信息，除非获得您的明确同意。目前，我们还未在任何情形中，向外共享您的人信息。
我们可能会根据法律法规规定，或按政府主管部门的强制性要求，对外共享您的个人信息。
3.3 转让
我们不会将您的个人信息转让给任何公司、组织和个人，但以下情形除外：
a) 在获取明确同意的情况下转让：获得您的明确同意后，我们会向其他方转让您的个人信息；
b) 在涉及合并、收购或破产清算时，如涉及到个人信息转让，我们会在要求新的持有您个人信息的公司、组织继续受此个人信息保护政策的约束，否则我们将要求该公司、组织重新向您征求授权同意。
3.4 公开披露
我们仅会在以下情形下，公开披露您的个人信息：
a) 获得您明确同意后；
b) 基于法律的披露：在法律、法律程序、诉讼或政府主管部门强制性要求的情况下，我们可能会公开披露您的个人信息。
我们如何保护、存储您的个人信息
1. 我们如何保护您的个人信息
（一）我们已使用符合业界标准的安全防护措施保护您提供的个人信息，防止数据遭到未经授权访问、公开披露、使用、修改、损坏或丢失。我们会采取一切合理可行的措施，保护您的个人信息。包括：数据备份、安全制度、响应制度、更新机制。
（二）我们已经取得了以下认证：《信息安全管理体系ISO27000认证》
（三）我们的数据安全能力：包括：
1. 交换机和路由器等设备均是内网设备，且仅由授权人员可以访问。
2. 放置在机房内部，有充足的安全保障
3. 放置在通信机房或机柜内，授权人员才有钥匙。
4. 有冗余备份，不影响正常使用。
5. 网络结构变化，需要事先进行交换设备配置。
6. 执行公司的 IT 设备硬件更新策略
（四）我们会采取一切合理可行的措施，确保未收集无关的个人信息。我们只会在达成本政策所述目的所需的期限内保留您的个人信息，除非需要延长保留期或受到法律的允许。
（五）我们将定期更新并公开安全风险、个人信息安全影响评估等报告的有关内容。您可发送电子邮件至 serviceapp@jmc.com.cn 。
（六）互联网环境并非百分之百安全，我们将尽力确保或担保您发送给我们的任何信息的安全性。如果我们的物理、技术、或管理防护设施遭到破坏，导致信息被非授权访问、公开披露、篡改、或毁坏，导致您的合法权益受损，我们将承担相应的法律责任。
（七）在不幸发生个人信息安全事件后，我们将按照法律法规的要求，及时向您告知：安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施等。我们将及时将事件相关情况以邮件、信函、电话、推送通知等方式告知您，难以逐一告知个人信息主体时，我们会采取合理、有效的方式发布公告。同时，我们还将按照监管部门要求，主动上报个人信息安全事件的处置情况。
2. 我们如何存储您的个人信息
2.1. 信息存储的地点
我们会按照法律法规规定，将收集的用户个人信息存储于中国境内。
2.2. 信息存储的期限
存储期限为10年， 10 年期限届满我们将会通过短信的方式重新给您发送信息重新申请您的同意，若未回复或未同意，我们将会删除您的信息。
一般而言，我们仅在为实现目的所必需的时间内保留您的个人信息，例如：手机号码：若你需要使用江铃智慧车队服务，我们需要一直保存你的手机号码，以保证您正常使用该服务，当你注销江铃智慧车队帐户后，我们将删除相应的信息；
您的权利
按照中国相关的法律、法规、标准，以及其他国家、地区的通行做法，我们保障您对自己的个人信息行使以下权利：
1. 访问您的个人信息
您有权访问您的个人信息，法律法规规定的例外情况除外。如果您想行使数据访问权，可以通过本手机App自行访问。
如果您无法通过上述渠道访问这些个人信息，您可以随时通过系统找回密码功能，或发送电子邮件至 serviceapp@jmc.com.cn 。我们将在 15 天内回复您的访问请求。
对于您在使用我们的产品或服务过程中产生的其他个人信息，只要我们不需要过多投入，我们会向您提供。如果您想行使数据访问权，请发送电子邮件至 serviceapp@jmc.com.cn 。我们将在15天内回复您的更正请求。
2. 更正您的个人信息
当您发现我们处理的关于您的个人信息有错误时，您有权要求我们作出更正。您可以通过“（一）访问您的个人信息 ” 中罗列的方式提出更正申请。
如果您无法通过上述链接更正这些个人信息，您可以随时发送电子邮件至 serviceapp@jmc.com.cn 。我们将在15天内回复您的更正请求。
3. 删除您的个人信息
在以下情形中，您可以向我们提出删除个人信息的请求：
1 、如果我们处理个人信息的行为违反法律法规；
2 、如果我们收集、使用您的个人信息，却未征得您的同意；
3 、如果我们处理个人信息的行为违反了与您的约定；
4 、如果您不再使用我们的产品或服务，或您注销了账号；
5 、如果我们不再为您提供产品或服务。若我们决定响应您的删除请求，我们还将同时通知从我们获得您的个人信息的实体，要求其及时删除。除非法律法规另有规定。或这些实体获得您的独立授权。
当您从我们的服务中删除信息后，我们可能不会立即在备份系统中删除相应的信息，但会在备份更新时删除这些信息。
4. 改变您授权同意的范围
每个业务功能需要一些基本的个人信息才能得以完成。对于额外收集的个人信息的收集和使用，您可以随时给予或收回您的授权同意。
1. 您可以登录 App 自行维护个人信息；
2. 您可以通过设备设置更改应用授权范围；
3. 对于一些使用我们产品或服务所必需的信息，如姓名、手机号等，除注销外您可能无法更改同意范围。
当您收回同意后，我们将不再处理相应的个人信息。但您收回同意的决定，不会影响此前基于您的授权而开展的个人信息处理。
5. 个人信息主体注销账户
您随时可注销此前注册的账户。您可以发送注销邮件至 serviceapp@jmc.com.cn ，我们将在15天内回复您的注销请求。在注销账户之后，我们将停止为您提供产品或服务，并依据您的要求，删除您的个人信息，法律法规另有规定的除外。
6. 个人信息主体获取个人信息副本
您有权获取您的个人信息副本，您可以通过访问App中 “ 个人中心 ” 功能模块获取。
7. 约束信息系统自动决策
在某些业务功能中，我们可能仅依据信息系统、算法等在内的非人工自动决策机制作出决定。如果这些决定显著影响您的合法权益，您有权要求我们作出解释，我们也将提供适当的救济方式。
8. 响应您的上述请求
为保障安全，您可能需要提供书面请求，或以其他方式证明您的身份。我们可能会先要求您验证自己的身份，然后再处理您的请求。我们将在15 天内作出答复。如您不满意，还可以随时发送电子邮件至 serviceapp@jmc.com.cn 投诉。
对于您合理的请求，我们原则上不收取费用，但对多次重复、超出合理限度的请求，我们将视情收取一定成本费用。对于那些无端重复、需要过多技术手段（例如，需要开发新系统或从根本上改变现行惯例）、给他人合法权益带来风险或者非常不切实际（例如，涉及备份磁带上存放的信息）的请求，我们可能会予以拒绝。
在以下情形中，我们将无法响应您的请求：
1 、与个人信息控制者履行法律法规规定的义务相关的；
2 、与国家安全、国防安全直接相关的；
3 、与公共安全、公共卫生、重大公共利益直接相关的；
4 、与刑事侦查、起诉、审判和执行判决等直接相关的；
5 、个人信息控制者有充分证据表明个人信息主体存在主观恶意或滥用权利的；
6 、出于维护个人信息主体或其他个人的生命、财产等重大合法权益但又很难得到本人同意的；
7 、响应个人信息主体的请求将导致个人信息主体或其他个人、组织的合法权益受到严重损害的；
第三方应用工具包
1.第三方应用工具包
为了能够为用户提供更为多元化的服务，我们在江铃智慧车队 App 中采用了第三方提供的软件开发工具包 。这种工具包通常称为 SDK（Software Development Kit） ，是指用于为特定的软件包、软件框架、硬件平台、操作系统等创建应用软件的开发工具的集合。
以下是江铃智慧车队使用的第三方 SDK 的情况，我们将不时地更新此清单，以更清晰地展示江铃智慧车队与第三方合作或使用第三方功能以完善江铃智慧车队产品和服务体验的情况。我们会对 SDK 的接入和使用进行符合互联网行业通常能力的审核，以保障你的个人信息安全。请注意，第三方 SDK 可能因为其版本升级、策略调整等原因导致数据处理类型存在一定变化，具体请以其公示的官方说明为准。
1 ） 高德SDK
使用目的 ： 获取用户地理位置 、 提供车辆位置信息
收集数据类型 ： 设备标识信息 、 地理位置信息
隐私政策 / 官网链接 ： https://lbs.amap.com/
2 ）Flutter SDK（io.flutter、io.flutter.plugin、io.flutter.embedding）
所属公司 ： 谷歌
信息获取： 获取剪切板内容 、 获取Android ID（SSAID）
权限获取： 获取拍照权限 、 获取存储权限 、 获取相册权限 、 获取Wi-Fi状态权限
使用目的：
1、 设备信息：根据软件安装及使用中授予的具体权限，接收并记录您所使用的设备相关信息（包括设备型号、操作系统版本、设备设置、AndroidID唯一设备标识符、设备软硬件特征等信息）、设备所在位置相关信息（包括IP地址、GPS位置以及能够提供相关信息的Wi-Fi接入点、蓝牙和基站等传感器信息）。
2、 获取拍照权限：方便用户拍照上传必要的证件照片。
3、 获取存储、相册权限：方便用户从“手机相册选择”上传必要的证件照片。
4、 剪切板内容：方便用户复制粘贴内容到输入框
官网链接 ： https://flutter.cn/
您的个人信息如何在全球范围转移
原则上，我们在中华人民共和国境内收集和产生的个人信息，将存储在中华人民共和国境内。
由于我们通过遍布全球的资源和服务器提供产品或服务，这意味着，在获得您的授权同意后，您的个人信息可能会被转移到您使用产品或服务所在国家／地区的境外管辖区，或者受到来自这些管辖区的访问。
此类管辖区可能设有不同的数据保护法，甚至未设立相关法律。在此类情况下，我们会确保您的个人信息得到在中华人民共和国境内足够同等的保护。例如，我们会请求您对跨境转移个人信息的同意，或者在跨境数据转移之前实施数据去标识化等安全举措。
本政策如何更新
我们的个人信息保护政策可能变更。
未经您明确同意，我们不会削减您按照本个人信息保护政策所应享有的权利。我们会在本页面上发布对本政策所做的任何变更。对于重大变更，我们还会提供更为显著的通知（包括对于某些服务，我们会通过电子邮件发送通知，说明个人信息保护政策的具体变更内容）。
本政策所指的重大变更包括但不限于：
1 、我们的服务模式发生重大变化。如处理个人信息的目的、处理的个人信息类型、个人信息的方式等；
2 、我们在所有权结构、组织架构等方面发生重大变化。如业务调整、破产并购等引起的所有者变更等
3 、个人信息共享、转让或公开披露的主要对象发生变化；
4 、您参与个人信息处理方面的权利及其行使方式发生重大变化；
5 、我们负责处理个人信息安全的责任部门、联络方式及投诉渠道发生变化时；
6 、个人信息安全影响评估报告表明存在高风险时。我们还会将本政策的旧版本存档，供您查阅。
如何联系我们
如果您对本个人信息保护政策有任何疑问、意见或建议，通过以下方式与我们联系：400-8801099
我们设立了个人信息保护专职部门（或个人信息保护专员），您可以通过以下方式与其联系：电子邮件 serviceapp@jmc.com.cn 。一般情况下，我们将在 15 天内回复。
公司名称：江铃汽车股份有限公司
注册地址：江西省南昌市青云谱区迎宾北大道509号