隐私政策

东风世星隐私政策

东风世星是一款由湖北东风世星汽车零部件股份有限公司（以下简称“我们”）开发提供车联网服务的产品，为了说明东风世星会如何收集、使用和存储、保护您的个人信息及您享有的权利，我们将通过本隐私政策向您阐述相关事宜，本隐私政策将帮助您了解以下内容：
1.我们收集哪些您的个人信息。
2.Cookies的使用。
3.我们如何使用您的个人信息。
4.我们如何委托处理、共享、转让、公开披露您的个人信息
5.我们如何保护您的个人信息。
6.您的权利。
7.未成年人保护。
8.您的个人信息的存储。
我们深知个人信息对您的重要性，并会尽全力保护您的个人信息安全可靠。我们致力于维护您对我们的信任，恪守以下原则，保护您的个人信息：权责一致原则、目的明确原则、选择同意原则、最小必要原则、确保安全原则、主体参与原则、公开透明原则等。同时，我们承诺，我们将按业界成熟的安全标准，采取相应的安全保护措施来保护您的个人信息请在使用我们的产品或服务前，仔细阅读并了解《东风世星隐私政策》。
1.我们收集了哪些您的信息
个人信息是指以电子或者其他方式记录的能够单独或者与其他信息结合识别特定自然人身份或者反馈特定自然人活动情况的各种信息。
1.1当您注册东风世星 APP时，我们会收集您的手机号码作为账户登录名，通过短信验证码来认证您的身份是否有效，收集手机号码是为了满足相关法律法规的网络实名制要求。我们还会收集您的登录密码，登录密码是敏感信息，收集登录密码是为了认证您的身份，在您操作修改密码等敏感操作时进行鉴权。若您不提供前述信息，您可能无法正常使用我们的服务。您还可以根据自身需求上传头像、填写用户名、昵称、性别、生日，用以完善您的网络身份，若您不提供上述信息，不会影响您的注册和使用我们提供的其他服务
1.2当您登录东风世星APP时，您可以通过登录账户名（手机号码或用户名）和密码登录；您也可以通过手机号码和短信验证码进行登录；收集这些信息是为了帮助您完成登录，保护账户的安全。
1.3当您使用东风世星服务时，我们会收集您的唯一设备标识符、软件版本号、系统版本、服务提供商（移动、联通、电信）、接入网络方式、类型和状态、国际移动设备识别码（IMEI)、设备应用安装列表、MAC地址、设备型号、设备类型、设备版本、设备加速器、操作日志、服务日志信息，这类信息是为了识别账号异常状态，了解产品适配性，保障向您提供的服务的安全稳定运行，改进及优化我们的服务体验以及保障您的账户安全，如您不同意我们收集这些信息，可能无法完成风险控制验证。
1.4当您需要账号注销时，请进入东风世星APP，进入“个人中心”，点击用户头像进入“个人信息”页面，此时可看到“账号注销”功能，点击“账号注销”后进行手机号验证，通过后即可注销账号。
1.4当您使用控车服务时，我们会收集您的唯一设备识别码、蓝牙MAC、操作日志信息、车门、车窗、天窗、大灯的开启和关闭、车门的上锁和解锁信息。同时也要对您的身份进行验证，您可以选择使用静态密码或指纹验证完成验证，您需在您的设备上完成信息验证，我们仅接收验证结果，并不收集您的指纹信息，如您不想使用指纹验证，仍可以通过其他方式完成验证。若您不同意收集这些信息，您可能无法正常使用控车功能，但不影响您使用我们提供的其他服务。
1.5当您使用定位服务时，我们会收集您的车辆位置信息，方便您随时查看，并可直接导航到车辆的位置。车辆位置信息是敏感信息，若您不同意我们收集这些信息您可能不能正常使用定位服务，但不影响您使用我们提供的其他服务。
1.6根据相关法律法规及国家标准，以下情形中，我们可能会收集、使用您的个人信息无需您的授权同意：
(1)与国家安全、国防安全等国家利益直接相关的；与公共安全、公共卫生、公众知情等重大公共利益直接相关的；
(2)与犯罪侦查、起诉、审判和判决执行等直接相关的；
(3)出于维护你或其他个人的生命、财产、声誉等重大合法权益但又很难得到本人同意的；
(4)所收集的个人信息是你自行向社会公众公开的；
(5)从合法公开披露的信息中收集个人信息的，如合法的新闻报道、政府信息公开等渠道；
(6)根据你要求签订和履行合同所必需的；
(7)用于维护所提供的产品或服务的安全稳定运行所必需的，例如发现、处置产品或服务的故障；
(8)为开展合法的新闻报道所必需的；
(9)出于公共利益开展统计或学术研究所必要，且其对外提供学术研究或描述的结果时，对结果中所包含的个人信息进行去标识化处理的；
(10)法律法规规定的其他情形。
1.7 东风世星权限获取说明
(1)读取及写入存储权限：当您安装东风世星 APP时，会向您申请获取此权限，目的是为了保障APP的稳定运行。我们承诺仅读取和写入必要的信息。
(2)摄像头权限及相册权限：当您使用扫一扫、头像设置、照片反馈等功能时，您需要开启摄像头权限或相册权限（以您使用的具体功能为准），以便您进行实时拍摄或图片/视频上传。如您不开启相应权限，您将无法使用与实时拍摄或图片/视频上传相关的特定功能，但不影响您使用东风世星 APP提供的其他服务。
(3)位置信息权限：当您成功登录东风世星 APP后，您可以选择开启此权限，以便您基于所在地点位置接受服务推荐；如您选择不开启此权限，您将不会收到基于所在地点位置的服务推荐，但不影响您使用东风世星 APP提供的其他服务。
(4)读取电话状态权限：当您登录的东风世星 APP时，会向您申请获取此权限，目的是通过读取您的设备识别信息、设备状态信息以及设备环境信息来完成风险控制和设备认证。如您选择不开启此权限，您无法完成风险控制验证及蓝牙钥匙等需要验证设备的功能。
(5)自启动：当您使用东风世星APP时，为了保证您能准时收到推送提醒，我们需要使用自启动服务以便推送提醒能正常提醒，如果您想关掉自启动功能，可能会导致无法正常提醒。您可以在设置-应用-自启动管理中关闭自启动功能。
1.8 东风世星APP集成第三方sdk说明
(1) 魅族／小米推送／vivo消息推送／腾讯移动推送（信鸽）：当您使用手机设备时，前述sdk需要读取手机的IMEI、IMSI、已安装的应用列表、MAC地址、联网相关信息、设备序列号、android ID、IP地址，用于推送／下发信息以实现产品状态实时通知给用户。
(2) chromium：使用chromium sdk是为了实现东风世星 APP页面加载功能，chromium获取的权限有摄像头权限及相册权限、麦克风权限。
(3) bingoogolapple和dtr/zxing：使用bingoogolapple和 dtr/zxingsdk是为了实现扫码功能，实现扫码功能获取摄像头权限及相册权限。
(4) 高德地图/com.loc：使用高德地图sdk是为了实现定位位置及位置展示功能，高德地图sdk获取的权限是读取电话状态权限，获取的信息有位置信息、系统版本、手机样式信息、IMEI、IMSI、已安装的应用列表、MAC地址、联网相关信息、设备序列号、android ID、IP地址信息。
(5) 个推消息推送：使用个推消息推送sdk是为了实现车况状态实时更新，状况异常状态实时，使用户快速接受信息，提升产品使用体验。获取的信息有位置信息、系统版本、手机样式信息、IMEI、IMSI、已安装的应用列表、设备MAC地址、联网相关信息、设备序列号、android ID、IP地址信息、运行中进程信息、传感器信息。
(6) 腾讯Bugly：使用腾讯bugly统计分析SDK，为了提供专业的异常上报和运营统计，帮助快速发现并解决异常，同时掌握产品运营动态，及时跟进用户反馈。获取的信息有位置信息、系统版本、手机样式信息、IMEI、IMSI、已安装的应用列表、设备MAC地址、联网相关信息、设备序列号、android ID、IP地址信息，运行中进程信息。
(7) com.quickembed：内部自研基础SDK。提升程序稳定性，优化线程使用，以更低的系统占用实现应用功能。获取的信息有位置信息、系统版本、手机样式信息、IMEI、IMSI、已安装的应用列表、设备MAC地址、联网相关信息、设备序列号、android ID、IP地址信息，运行中进程信息。
(8) 友盟：使用友盟sdk是为了实现数据统计功能，友盟sdk 获取的权限是读取电话状态权限，获取的信息有iccid、系统版本、手机样式信息、IMEI、IMSI、已安装的应用列表、MAC地址、联网相关信息、设备序列号、android ID、IP地址。
您理解，我们向您提供的功能和服务是不断更新和发展的，如果某一功能或服务未在前述说明中且收集了您的信息，或者我们使用您的个人信息，超出了与收集时所声称的目的及具有直接或合理关联的范围，我们将在收集和使用您的个人信息前，通过页面提示、交互流程、协议约定、网站公告等方式另行向您说明信息收集和使用的内容、范围和目的，以征得您的同意。此外，第三方主体可能会通过东风世星 APP向您提供服务。当您进入第三方主体运营的服务页面时，请注意相关服务由第三方主体向您提供。涉及到第三方主体向您收集个人信息的，建议您仔细查看第三方主体的隐私政策或协议约定。
2.Cookies的使用
当您使用东风世星APP服务过程中，我们可能会使用Cookies来识别您的身份。Cookies是一种小型数据文件，可以帮您省去重复输入注册信息的步骤，或者帮您判断您的账户安全状态，可以让我们识别您的身份，让您获得更轻松的访问体验。我们不会将Cookies用于本隐私政策所述目的之外的任何用途。请您理解，我们的某些服务只能通过使用Cookies才可得到实现。您可以根据需要管理和删除Cookies。若您通过修改浏览器设置或清除软件内保存的所有Cookies，可能会对您使用服务的便捷性和安全性产生影响。
3.我们如何使用您的个人信息
为了遵守国家法律法规及监管要求，以及向您提供服务及提示服务质量，或保障您的账户安全，我们会在以下情形中使用您的信息：
(1)实现本政策中“我们收集了哪些您的信息”所述目的；
(2)根据法律法规或监管要求向相关部门进行报告；
(3)邀请您参与我们服务相关的客户调研；
(4)为了确保服务的安全，帮助我们更好地了解我们应用程序的运行情况，我们可能记录相关信息，例如，您使用应用程序的频率、崩溃数据、总体使用情况，性能数据以及应用程序的来源。我们不会将我们存储在分析软件中的信息与您在应用程序中提供的个人身份信息相结合。
(5)若我们使用您的个人信息，超出了与收集时所声称的目的及具有直接或合理关联的范围，我们将在使用您的个人信息前，再次向您告知并征得您的明示同意。
4.我们如何委托处理、共享、转让、公开披露您的个人信息
4.1委托处理
东风世星 APP提供的服务中某些具体的模块或服务有外部供应商提供。例如我们会聘请服务提供商来协助我们提供客户支持。
对我们委托处理个人信息的公司、组织和个人，我们会与其签署严格的保密协定，要求他们严格遵守保密义务，采取有效的保密措施和安全措施来处理个人信息，禁止其将这些信息用于未经您授权的用途。
4.2共享
我们不会与本公司以外的任何公司、组织和个人分享您的个人信息，但以下情况除外：
(1)获取您的明确同意：经您事先同意，我们可能与第三方分享您的个人信息；
(2)某些产品或服务可能由第三方（第三方服务供应商、承包商、代理、应用开发者等）提供或由我们与第三方共同提供，因此，只有共享您的信息，才能提供您需要的产品或服务；如我们与上诉第三方分享您的信息，我们会要求第三方采取有效的保密措施和安全措施来处理个人信息。
(3)事先获得您明确同意的情况下，我们会在法律法规允许且不违背公序良俗的范围内，依据您的授权范围与第三方共享您的信息。
(4)我们可能会依据法律法规规定，或按政府主管部门的强制性要求，对外共享您的个人信息。
4.3转让
我们不会将您的个人信息转让给任何公司、组织和个人，但以下情形除外：
(1)在获取明确同意的情况下转让：获得您的明确同意后，我们会向其他地方转让您的个人信息；
(2)在涉及合并、收购或破产清算时，如涉及到个人信息转让，我们会在要求新的持有您个人信息的公司、组织继续受此隐私政策的约束，否则我们将要求该公司、组织重新向您征求授权同意。
4.4公开披露
我们仅会在以下情形下，公开披露您的个人信息：
(1)获得您明确同意后；
(2)基于法律的披露：在法律、法律程序、诉讼或政府主管部门强制性要求的情况下，我们可能会公开披露您的个人信息。
4.5民据相关法律法规及国家标准，在以下情形中，我们可能会依法共享、转让、公开披露您的个人信息无需征得您的同意：
(1) 与国家安全、国防安全直接相关；
(2) 与公共安全、公共卫生、重大公共利益直接相关的；
(3) 与犯罪侦查、起诉、审批和判决执行等直接相关的；
(4) 处于维护您或其他个人的生命、财产等重大合法权益但又很难得到您本人同意的；
(5) 您自行向社会公众公开的个人信息；
(6) 从合法公开披露的信息中收集的个人信息，例如：合法的新闻报道、政府信息公开等渠道。
5. 我们如何保护您的个人信息
我们重视个人信息的安全，我们努力为您的个人信息提供保障，以防止信息的丢失、不当使用、未经授权访问或披露。为此，我们特别采取了以下措施：
(1)我们已使用符合业界标准的安全防护措施保护您提供的个人信息，防止数据遭到未经授权访问、公开披露、使用、修改、损坏或丢失。我们会采取一切合理可行的措施，保护您的个人信息。例如，我们会使用受信赖的保护机制防止数据和存储数据的服务器遭到恶意攻击，我们会使用网络安全层软件（SSL）进行加密传输、敏感信息加密、数据脱敏等手段来保护您的个人信息。
(2)我们会部署访问控制机制，确保只有授权人员才可访问个人信息；并且依照业务需要和人员层级，控制授权人员的数量并对授权人员做到分层级的权限管理；对个人数据的访问都会被记录日志，并由管理员定期审计。
(3)在不幸发生个人信息安全事件后，我们会依法启动应急预案，阻止安全事件扩大，并以推送通知、公告等形式告知您：安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施。同时，按照法律法规和监管部门要求，主动上报个人信息安全事件的处置情况。
6. 您的权利
6.1访问您的个人信息
您有权利访问您的个人信息，法律法规规定的例外情况除外。如果您想行使数据访问权，可以通过以下方式自行访问：
(1) 您可以进入东风世星 APP后，点击“我”，点击头像来访问头像、昵称、性别、手机号。
(2) 您可以进入东风世星 APP后，点击‘我”，点击‘车辆管理”，访问账号下绑定的车辆信息，点击车辆后，可以看到车辆昵称、车牌号、车系、这些车辆资料。
7.未成年人保护
我们非常重视对未成年人个人信息的保护。根据相关法律法规的规定，我们不会在明知的情况下收集未成年人（未满十八周岁）的个人信息。如未经其监护人同意，未成年人请勿向我们提供个人信息。如果我们发现自己在未事先获得可证实的父母同意的情况下收集了未成年人的个人信息，则会设法尽快删除相关数据。
当您撤回同意后，我们将不再处理相应的个人信息。但您收回同意的决定，不会影响此前基于您的授权而开展的个人信息处理。
8.您的个人信息的存储
我们会按照法律法规规定，将中华人民共和国境内收集的用户个人信息存储于中华人民共和国境内。