“东风e车”隐私政策

隐私政策发布日期:2021年12月30日
隐私政策生效日期:2021年12月30日
隐私政策版本号: v1.0

东风蓝卡(武汉)科技有限公司(简称“东风蓝卡”)深知个人信息对您的重要性,非常重视您的个人隐私和个人信息保护,将尽全力保护您的个人信息。我们致力于维持您对我们的信任,恪守以下原则:权责一致原则、目的明确原则、选择同意原则、最少够用原则、确保安全原则、主体参与原则、公开透明原则等。您在使用我们的产品和/或服务时,我们可能会收集和使用您的相关信息。我们希望通过本隐私政策向您说明我们在您使用我们的产品和/或服务时如何收集、使用、存储和保护这些信息,以及我们为您提供的访问、更新、删除和保护这些信息的方式。请您在使用我们的产品和/或服务前,仔细阅读并了解本政策。

本隐私政策适用于由东风蓝卡为您提供的基于互联网和移动互联网,以包含网站、移动客户端、应用程序、微信公众平台等在内的各种形态(包括未来技术发展出现的新的服务形态)的相关服务(简称“东风e车”)。需要特别说明的是,东风e车可能包含跳转至其他网站的链接或指引。请注意,我们不控制这些第三方网站,本隐私政策在任何情况下均不适用于其他第三方向您提供的服务,也不适用于东风e车中已另行独立设置法律声明及隐私政策的产品或服务,建议您在访问及使用其他第三方服务时仔细阅读他们的隐私政策。

本隐私政策将帮助您了解以下内容:

一、我们如何收集您的个人信息

二、我们如何使用您的个人信息

三、我们如何调用您的设备权限

四、我们如何存储和保护您的个人信息

五、您的权利

六、我们如何共享、转让、公开披露您的个人信息

七、我们对Cookies和同类技术的使用

八、第三方服务

九、我们如何处理未成年人的个人信息

十、本隐私政策如何更新

十一、如何与我们联系

一、 我们如何收集您的个人信息

个人信息是指以电子或者其他方式记录的能够单独或者与其他信息结合识别特定自然人身份或者反映特定自然人活动情况的各种信息。 我们仅会出于以下目的和情形,收集您的个人信息:

1.1 用户注册信息:当您使用东风e车服务时,您需要向我们主动提供以下信息:手机号码。我们将通过发送短信验证码来验证您的身份是否有效。如您拒绝提供手机号码进行验证,您将不可在该服务上进行产品或服务查询、浏览、搜索等平台基础服务和附加功能;但在其他服务(例如官网)不提供手机号码也可以使用其功能。

1.2 车主认证信息:当您已经注册登录东风e车服务,使用东风e车服务的附加功能时,为了向您提供该等服务,除上述注册信息外,您还需要进一步向我们提供如下信息。如果您不使用特定产品和服务,则无需提供相关信息。

(1)真实身份信息:我们会收集您的手机号码、微信账号信息、微博账号信息、QQ账号信息,用来对您进行身份的认证,进而为您提供应用登录、论坛发布信息审核、等服务。如果您不提供以上这些信息,我们将无法为您提供上述相关服务,但不影响您使用东风e车的其他服务。

(2)个人相关信息:当您在东风e车完善个人资料时,我们会收集您的性别及年龄,用来区别称谓并提供对应的咨询推荐。如果您不提供这些信息,我们将无法为您提供上述相关服务,但不影响您使用东风e车的其他服务。

(3)联系方式信息:当您参与本平台的营销或推广活动、在商城购买商品时,为了更好地为您提供服务,我们会收集并记录您的姓名、手机号码、邮寄地址。如您拒绝提供上述信息,我们将无法向您跟进后续需求或向您寄送礼物(如有)和您购买的商品。

(4)上述附加功能可能需要您在您的设备中向我们开启您的相机(摄像头)、相册(图片库)的访问权限,以实现这些功能所涉及的信息的收集和使用。您可以在您的设备中通过“设置”(如:iOS系统中的“设置-隐私”及Android系统中的“设置-应用权限”)逐项查看您上述权限的开启状态,并可以决定将这些权限随时的开启或关闭。请您注意,您开启这些权限即代表您授权我们可以收集和使用这些个人信息来实现上述的功能,您关闭权限即代表您取消了这些授权,则我们将不再继续收集和使用您的这些个人信息,也无法为您提供上述与这些授权所对应的功能。您关闭权限的决定不会影响此前基于您的授权所进行的个人信息的处理。

1.3 个人数据匹配

在您同意并确认的基础上,我们可使用您注册的账户信息及您主动提供的个人信息匹配您通过主动提供给经销商和/或我们关联公司的全部信息,包括但不限于:

(1)您的住址、手机号码、微信账号信息、微博账号信息、QQ账号信息等;

1.4 我们从第三方获得您个人信息的情形

我们可能从第三方获取您授权共享的账户信息(头像、昵称、账户ID),并在您同意本隐私政策后将您的第三方账户与您的东风蓝卡账户绑定,使您可以通过第三方账户直接登录(例如微信账号快捷登录)并使用我们的产品和/或服务。我们会将依据与第三方的约定、对个人信息来源的合法性进行确认后,在符合相关法律和法规规定的前提下,使用您的这些个人信息。

1.5 请您理解,本政策可能无法涉及所有可能的数据处理场景,我们向您提供的功能和服务是不断更新和发展的,如果某一功能或服务未在前述说明中且收集了您的信息,我们会通过页面提示、交互流程、网站公告、另行签署协议等方式另行向您说明信息收集的内容、范围和目的,以征得您的授权同意,请您留意您启用某项具体功能或使用某具体产品或服务时的提示或通知。

1.6 事先征得授权同意的例外

请您理解,根据相关法律法规及国家标准,以下情形中,我们收集、使用您的相关个人信息无需征得您的授权同意:

(1)涉及国家安全与利益、社会公共利益的;

(2)与犯罪侦查、起诉、审判和判决执行等司法或行政执法有关的;

(3)出于维护您或他人的生命财产安全但在特殊情况下无法获得您本人的及时授权的;

(4)从合法公开披露的信息中收集个人信息的,如合法的新闻报道、政府信息公开等渠道;

(5)用于维护所提供的产品或服务的安全稳定运行所必需的,例如发现、处置产品或服务的故障;

(6)为开展合法的新闻报道所必需的;

(7)出于公共利益开展统计或学术研究所必要,且其对外提供学术研究或描述的结果时,对结果中所包含的个人信息进行去标识化处理的;

(8)法律法规规定的其他情形。

1.7 我们尊重并致力于采取所有合适的措施来保护个人信息。但请您充分知晓,下列信息不属于个人信息的范畴:

(1)经脱敏处理后的信息,即采用技术手段对个人信息进行处理后,使得个人信息主体无法被识别,且处理后不能被复原的信息;

(2)无法识别特定自然人身份或反映特定自然人活动情况的信息。

对这些信息的保存、交换和处理,我们无需另行向您通知并征得您的同意。

二、 我们如何使用您的个人信息

2.1 我们会将您的个人信息用于以下目的:

(1)向您提供产品和/或服务。

(2)帮助我们设计新产品和/或服务,改善提升现有服务体验;

(3)在我们提供服务时,用于身份验证、客户服务、安全防范、诈骗监测、存档和备份用途,确保我们向您提供的产品和服务的安全性;

(4)向您发送您可能感兴趣的产品和服务的信息;

(5)邀请您参与我们的推广活动和市场调查;

(6)开展内部审计、数据分析和研究,以更好地改善我们的产品、服务及与用户之间的沟通。

2.2 当我们要将信息用于本隐私政策未载明的其它用途时,会事先征求您的同意。当我们要将基于特定目的收集而来的信息用于其他目的时,会事先征求您的同意。

三、我们如何调用您的设备权限

“东风e车”可能会调用您的一些设备权限,以下是调用权限对应的业务功能、我们调用权限的目的,以及调用权限前向您询问的情况。

您可以在设备的设置功能中选择关闭部分或全部权限,从而拒绝“东风e车”收集相应的个人信息。使用Android系统的不同设备中,权限显示方式及关闭方式可能有所不同,具体请联系设备及系统开发方。其中APP会获取“软件安装列表”,用于唤醒目标应用,并不是读取应用权限。

Android系统权限调用:

设备权限对应的业务功能调用权限的目的是否询问

用户可否关闭权限

相机

拍摄

更换头像让用户可以直接拍摄照片并直接使用首次打开手机客户端时弹窗询问

电话

读取电话状态(设备IMSI/IMEI号)

登录识别用户是否更换了设备,更换设备需要输入验证码,以保证用户账号的安全性首次打开手机客户端时弹窗询问

网络权限

拨打电话

一键救援、400客服拨打客服热线首次打开手机客户端时弹窗询问

存储权限

读取存储卡中内容

更换头像使用用户本地已经拍摄好的照片用户调取本地照片时弹窗提示

修改或删除存储卡中的内容

相机相册拍照用户调取本地照片时弹窗提示

网络权限

完全的网络访问权限

全部功能连接网络首次启动时弹窗提醒

系统通知

接收推送

推送相关权限接收消息推送首次启动时弹窗提醒

Ÿ iOS系统权限调用:

设备权限

对应的业务功能

调用权限的目的

是否询问

用户可否关闭权限

相机

拍摄

更换头像

让用户可以直接拍摄照片并直接使用

首次打开手机客户端时弹窗询问

位置

访问定位

OTA升级、车辆定位功能

获取用户当前位置,获取车辆信息

首次打开手机客户端时弹窗询问

网络权限

完全的网络访问权限

全部功能

连接网络

首次启动时弹窗提醒

存储权限

读取存储卡中内容

更换头像

使用用户本地已经拍摄好的照片

用户调取本地照片时弹窗提示

修改或删除存储卡中的内容

相机

相册拍照

用户调取本地照片时弹窗提示

系统通知

接收推送

推送相关权限

接收消息推送

首次启动时弹窗提醒

Ÿ 第三方SDK服务系统权限调用:

对应的业务名称

第三方SDK及对应的功能

调用的设备权限

车辆定位

高德地图

定位权限

OTA升级

高德地图

定位权限

第三方登录

友盟

设备信息(IMEI/MAC/Android ID/IDFA/OpenUDID/GUID/SIM卡IMSI/地理位置等)

个人中心

相机、相册权限

消息中心

极光推送

消息通知、自启动、设备序列号、IMSI、Android_ID、MEID、IMEI、MAC地址、传感器信息、已安装APP信息、SIM序列号


四、我们如何存储和保护您的个人信息

4.1 中华人民共和国境内获得的信息,我们将存放于中国境内。我们目前没有对您的个人信息进行跨境传输,即使以后发生数据的跨境传输,我们会请求您对跨境转移个人信息的同意,或者在跨境数据转移之前实施数据去标识化等安全举措,以确保您的个人信息得到与在中国境内同等的保护。

4.2 我们将在您在使用东风e车服务期间及合理必要期间内为您保存您的个人信息。如果您注销账户或删除您的个人信息,我们将依据其适用的法律法规规定停止使用并删除您的个人信息或进行匿名化处理。

4.3 我们非常重视您个人信息的安全。我们已使用符合业界标准的安全防护措施保护您提供的个人信息, 防止数据遭到未经授权访问、公开披露、使用、修改、损坏或丢失。 我们会采取一切合理可行的措施,包括但不限于部署私有化机房,文档加密传输,技术及运营人员的分级权限管理,数据库安全管理,接口鉴权管理等技术与管理措施来保护您的个人信息。我们只会在达成本政策所述目的所需的期限内保留您的个人信息,除非需要延长保留期或得到法律的允许。

4.4 如出现停止运营的情况,我们将至少提前30日在东风e车发布公告,并会立即停止对您个人信息的收集,删除已收集的个人信息或进行匿名化处理。 为避免误解,将平台运营者从我们转至存续于中华人民共和国境内的关联公司运营时,不属于停止运营的情况。

4.5互联网并非绝对安全的环境,我们强烈建议您使用复杂密码,协助我们保护您的账号安全。我们将尽力确保您发送给我们的任何信息的安全性,如果我们的物理、技术或管理防护设施遭到破坏,导致信息被非授权访问、公开披露、篡改或毁坏,导致您的合法权益受损,我们将按照法律法规的要求,在发生个人信息安全事件后,及时向您告知安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施等。我们将及时以邮件、信函、电话、推送通知等方式告知,难以逐一告知时,我们会采取合理、有效的方式发布公告。同时我们将按照监管部门要求,及时上报个人信息安全事件的处置情况。

五、您的权利

5.1 如果您想要访问、更正或删除自己的个人信息、获取您的个人信息副本、撤回同意或改变您授权同意的范围、或者注销账号;或者您注销账号后,或是您发现我们违反法律、行政法规的规定或者双方的约定收集、使用其个人信息,您想要向我们提出请求;您可以通过第十条中的“如何与我们联系”中的方式联系我们,我们将在验证您身份后的三十日内回复并进行相关操作。在某些业务功能中,我们可能仅依据信息系统、算法等在内的非人工自动决策机制做出决定,如果这些决定显著影响您的合法权益,您有权要求我们做出解释,我们也将提供适当的救济方式。同时,我们将进行功能优化,使您能够更加便捷地更正、删除您的个人信息,行使撤回同意及注销账号等权利。

5.2 为保障安全,您可能需要提供书面请求,或以其他方式证明您的身份。我们可能会先要求您验证您的身份,然后再处理您的请求。我们将在三十天内做出答复或合理解释。对于您合理的请求,我们原则上不收取费用,但对多次重复、超出合理限度的请求,我们将视情收取一定成本费用。对于那些无端重复、需要过多技术手段(例如,需要开发新系统或从根本上改变现行惯例)、给他人合法权益带来风险或者非常不切实际(例如,涉及备份磁带上存放的信息)的请求,我们可能会予以拒绝。

在以下情形中,我们将无法响应您的请求:

(1) 与个人信息控制者履行法律法规规定的义务相关的;

(2) 与国家安全、国防安全直接相关的;

(3) 与公共安全、公共卫生、重大公共利益直接相关的;

(4) 与犯罪侦查、起诉、审判和执行判决等直接相关的;

(5) 有充分证据表明您存在主观恶意或滥用权利的;

(6) 出于维护您或其他个人的生命、财产等重大合法权益但又很难得到本人同意的;

(7) 响应您的请求将导致您或其他个人、组织的合法权益受到严重损害的;

(8) 涉及商业秘密的。

六、我们如何共享、转让、公开披露个人信息

6.1 共享

我们不会在未经您同意或授权的情况下将您的个人信息提供给第三方,但是以下情况除外:

(1) 在事先获取同意的情况下共享:获得您的明确同意后,我们会与其他方共享您的个人信息。

(2) 共享给我们的关联公司:在本隐私政策声明的使用目的范围内,您的个人信息可能会与我们的关联公司共享,但我们只会共享必要的信息。我们的关联公司如要改变个人信息的处理目的,将再次征求您的授权同意。

(3) 共享给授权合作伙伴:我们可能会与合作伙伴等第三方共享您的某些个人信息,以完成您所选择的服务。但我们仅会出于特定、明确而合法的目的处理您的个人信息,并且只会共享提供服务所必要的信息。

(4) 在法定情形下的共享:我们可能会根据法律法规规定、诉讼争议解决需要,或按行政、司法机关依法提出的要求,共享您的个人信息。

6.2 转让

我们不会将您的个人信息转让给任何公司、组织和个人,但以下情况除外:

(1) 在获取明确同意的情况下转让:获得您的明确同意后,我们会向其他方转让您的个人信息;

(2) 在涉及合并、收购、资产转让、破产清算等时,如涉及到个人信息转让,我们会要求新的持有您个人信息的公司、组织继续受此隐私政策的约束,否则我们将要求该公司、组织重新向您征求授权同意。

6.3 公开披露

我们仅会在以下情况下,公开披露您的个人信息:

(1) 获得您的明确同意后;

(2) 基于法律的披露:在法律、法律程序、诉讼或政府主管部门强制性要求的情况下,我们可能会公开披露您的个人信息。

七、 我们对Cookies和同类技术的使用

当您使用东风e车服务时,我们会使用Cookie、网络Beacon和同类技术对访问者的爱好进行记录以便相应地对平台进行优化的设计,提供更好的用户体验。

7.1 Cookie的使用

为确保网站正常运转,我们会在您的计算机或移动设备上存储名为Cookie的小数据文件。Cookie通常包含标识符、站点名称以及一些号码和字符。Cookie可以使访问我们的平台更容易,同时也能帮助我们确定所提供的服务,哪些范围最受欢迎,从而改进我们为您提供的服务。我们只能辨识来自东风e车、存在您的计算机和/或移动设备上的「Cookies」。您可以选择与个人相关的数据被储存到「Cookies」中,比如您想进入保护的网站和/或客户端应用平台时,这样就可以省时而不必重新输入您的用户名称和密码。我们承诺,我们不会将Cookie用于本隐私政策所述目的之外的任何其他用途。您也可以在没有选择「Cookies」的情况下访问我们的平台。多数的浏览器和/或移动设备具备自动接受「Cookies」的功能。您可以通过浏览器和/或移动设备的设置功能,选择“不接受「Cookies」”的选项,防止「Cookies」储存在您的计算机和/或移动设备上。您可以根据自己的偏好管理或删除Cookies,有关详情请参见AboutCookies.org。您可以清除计算机上保存的所有Cookies,大部分网络浏览器都设有阻止Cookie的功能。要查明「Cookies」是如何在您的计算机和/或移动设备上工作,请参阅浏览器和/或移动设备制造商的说明。但如果您这么做,则需要在每一次访问我们的网站时亲自更改用户设置。然而,如果您选择不接受「Cookies」,那么在访问我们的东风e车时可能会有某些功能受到限制。

7.2 网络Beacon和同类技术的使用

除Cookie外,东风e车还会在网页上使用网络Beacon技术,在移动客户端应用平台上使用AOP「Aspect-Oriented Programming」技术。

(a) 网络Beacon是一种嵌入到网页中的透明图像,网页中常会包含一些电子图像(称为“单像素”GIF文件或“网络Beacon”)。例如,在打开我们的网站时,如果您点击网站的内容,我们则会跟踪此次点击,帮助我们了解您对产品或服务偏好以便于我们主动改善客户服务体验。如果您不希望自己的活动以这种方式被追踪,您可以随时从我们的寄信名单中退订。

(b) AOP(面向切面编程)是一种通过预编译方式和运行期动态代理实现移动客户端应用平台使用行为数据收集的技术实现方式。例如,在打开并登陆我们的移动客户端应用平台,如果您浏览/点击移动客户端应用平台的内容或服务,我们则会收集Internet协议(IP)地址、移动设备类型、Internet服务提供商(ISP)、移动设备操作系统软硬件特征、使用时的日期/时间、所浏览/访问的页面及相应的使用行为,主动改善、提升移动客户端应用平台和产品/服务的质量。

八、第三方服务

8.1 为更好地为您提供服务,您可能会收到来自我们及我们合作伙伴的第三方提供的内容或网络链接。请您注意,我们对此类第三方无控制权。您可自行选择是否访问第三方提供的链接、内容、产品和服务。

8.2 我们无法控制第三方的个人信息保护和隐私政策,此类第三方不受到本隐私政策的约束。您在向第三方提交个人信息之前,请务必确保您阅读并认可第三方的隐私政策。

九、我们如何处理未成年人的个人信息

东风e车服务按设计只面向成人(车主或车辆授权使用人)。如果没有父母或监护人的同意,未满18周岁的未成年人不得创建自己的用户账户。对于经父母同意而收集未成年人个人信息的情况,我们只会在受到法律允许、父母或监护人明确同意或者保护未成年人所必要的情况下使用或公开披露此信息。 如果我们发现自己在未事先获得可证实的父母或监护人同意的情况下收集了未成年人的个人信息,则会设法尽快删除相关数据。    如果我们发现自己在未事先获得可证实的父母或监护人同意的情况下收集了未成年人的个人信息,则会设法尽快删除相关数据。

十、本隐私政策如何更新

10.1 为更好地提供服务,我们未来可能对本隐私政策进行变更或修改。如果该变更或修改造成您在本隐私政策下权利的实质减少,我们会向您提供显著的通知并获得您的同意。

10.2 为了更好保护您的个人信息,我们鼓励您时常查看东风e车服务内的页面以了解我们最新的隐私政策,并建议您完整阅读更新的隐私保护政策;若您不同意该等经修订后的隐私政策的任何内容,您即应选择停止使用本服务。但如果更新的内容需要采集您的地理位置、联系方式、身份信息等个人敏感信息,仍会再次以显著方式征求您的同意。

10.3 对于重大变更,我们还会提供更为显著的通知(我们会通过包括但不限于短信、或在浏览页面做特别提示、弹窗提示等方式,说明隐私政策的具体变更内容)。

10.4 本隐私政策所指的重大变更包括但不限于:

(1) 我们的服务模式发生重大变化。如处理个人信息的目的、处理的个人信息的类型、个人信息的使用方式等;

(2) 我们在所有权结构、组织架构等方面发生重大变化,如业务调整、破产并购等引起的所有者变更等;

(3) 个人信息共享、转让或公开披露的主要对象发生变化;

(4) 您参与个人信息处理方面的权利及其行使方式发生重大变化;

(5) 我们负责处理个人信息安全的责任部门、联络方式及投诉渠道发生变化时;

(6)个人信息安全影响评估报告表明存在高风险时。 我们还会将本政策的旧版本存档,供您查阅。

10.5 东风e车下的所有服务均适用本隐私政策。但某些特别功能有其特定的隐私政策(或隐私条款)约定,该等特定的隐私政策(或隐私条款)更具体地说明我们或服务方在该服务中如何处理您的信息。如本隐私政策与特定服务的隐私政策(或隐私条款)有不一致之处,请以该特定隐私政策(或隐私条款)为准。

10.6 本隐私政策所有条款的标题仅为阅读方便,本身并无实际涵义,不能作为本隐私政策涵义解释的依据。

十一、如何与我们联系

东风蓝卡(武汉)科技有限公司的注册地址为:湖北省武汉经济技术开发区创业路58号,如果您对本隐私政策或相关事宜有任何疑问、意见或建议,您可通过随时访问东风e车的在线客服系统或拨打我们的客服电话400-623-4308与我们联系。一般情况下,我们将在五个工作日内对您进行初步回应,并尽我们可能的努力在十五天内回复。如果您对我们的回复不满意,特别是我们的个人信息处理行为损害了您的合法权益,您还可以向电信、网信、公安及市场监督管理局等监管部门进行投诉或举报。