尊敬的安吉星用户:我们对《安吉星隐私声明》进行了更新。本次更新的内容主要包括,明确了每项业务功能收集的个人信息类型,完整的更新内容请您阅读下方《安吉星隐私声明》。
安吉星隐私声明
于[2021年9月26日]生效
上海安吉星信息服务有限公司(下称“安吉星”或“我们”)重视并致力于保护一切合理的客户隐私。本隐私声明旨在向您说明我们如何收集、使用、分享、保护和管理您的信息。请您务必仔细阅读并透彻理解本声明,并同意:您已完全理解并接收本隐私声明的全部条款和内容。如果您不同意本隐私声明,您不得使用我们的服务。一旦您开始使用安吉星各项产品或服务,即表示您已充分理解并同意本声明。您也可登陆安吉星网站 www.onstar.com.cn、安吉星手机应用、安吉星微信公众号、安吉星车载系统或其它渠道阅读安吉星隐私声明。对隐私声明的任何更新将发布在安吉星网站、安吉星手机应用、安吉星微信公众号、安吉星车载系统或其它渠道上。您同意我们有权通过该方式不时更新此隐私声明。如对本声明有任何疑问、意见或建议,您可通过安吉星客户服务热线400-820-1188或其它安吉星网站上提供的各种联系方式与我们联系。
第一部分 定义
安吉星或我们: 指上海安吉星信息服务有限公司,注册地址:上海市徐汇区宜山路900号1幢B9,901室。
关联企业: 指现在或将来与上海安吉星信息服务有限公司构成“一方控制、共同控制另一方或对另一方施加重大影响,以及两方或两方以上同受一方控制、共同控制或重大影响”的关系的企业。
个人信息: 是指我们从个人收集的可用于识别特定个人身份的信息,其中又可分为能够单独使用的个人信息(如姓名、身份证信息)和不能单独使用而必须与其他信息结合使用的个人信息(如位置信息、车辆状况)。我们所收集的个人信息可能同时包括这两类信息。
个人敏感信息:指身份证件号码、驾驶证、行驶证、个人生物识别信息、银行账号、通信记录和内容、行踪轨迹、交易信息。
除另有约定外,本声明所用定义与《安吉星服务协议》中的定义具有相同的含义
第二部分 隐私声明
上海安吉星信息服务有限公司(“安吉星”或“我们”)希望您了解以下内容:
一、我们收集了哪些信息
(一)您创建或提供给我们的信息
您可以在未有注册账户及提供联系方式下浏览我们安吉星网站。但是,为了浏览我们手机应用的部分内容信息,您需要填写以下信息:拟使用的访客用户名和登陆密码、手机号码或电子邮件地址。为进一步使用我们智能车联核心服务,您需要升级成为车主,并创建车主账号,提供车辆识别码、身份证号码、手机号码或电子邮件地址、拟使用的会员名和密码、车辆控制密码、售车经销商和首选经销商、您的姓名、所在省事、住址和邮编。您理解并同意我们收集上述您创建或提供给我们的所有信息。
同时,当您访问或者参与我们的网上服务,通过我们的网站或者安吉星客户服务热线400-820-1188联系我们提出问题、进行评论或者参与在线调查时,或通过呼叫中心的代表联系我们时,您理解并同意我们收集您自愿提供的所有信息。
(二)我们在您使用服务过程中收集的信息
在您使用安吉星所有产品及服务过程中,为了确保正常提供服务,我们将通过如下方式收集您的信息:
(1)在您使用安吉星车辆设备服务时,我们将收集信息,例如: (a)当您使用我们的车载导航,我们将可能收集关于您及您车辆地理位置、车辆状况以及您的移动设备的信息(如包含识别您的移动设备的特定标识码),这些数据将被用于确定您、您设备或者您车辆的大致位置,以便我们能提供并完善我们的定位服务或其他个性化服务,您理解并同意我们收集上述地理位置、车辆状况以及您的移动设备信息; (b)当您使用我们的车载无线网络服务连接时,系统将可能会收集您的手机号码、相关设备编号、地理位置信息、互联网及移动互联网应用浏览记录,您理解并同意我们收集上述手机号码、相关设备编号、地理位置信息、浏览记录; (c)当您拨打我们的蓝键客服热线时,为了提高服务质量以及跟进您的请求,我们可能会在通话期间向您收集个人信息,或者通过电子媒介手段进行电话录音,您理解并同意我们在语音通话的过程中收集您的个人信息并进行电话录音; (d)当您通过使用我们的车况检测服务时,为了向您提供您的车辆状况,您理解并同意我们收集您的车辆信息,包括发动机、变速器、安全气囊系统、车架号、电池电量、充电状态、刹车片、电动续航里程、总里程、剩余里程、综合续航里程、油耗、能耗、机油寿命、胎压、空气滤清器; (e)当您使用免提电话功能时, 您理解并同意我们收集您的通讯录信息; (f)当您使用紧急服务时,为了了解当前的情况并向您提供及时的服务,您理解并同意我们收集您的地理位置信息、车辆速度、车辆碰撞信息、诊断信息、车辆当前及历史状态信息、安全带使用信息、车辆周边环境信息; (g)当您使用远程控制类服务时,为了实现您对车辆进行远程控制的目的,您理解并同意我们收集车辆的地理位置信息、车辆信息,包括车架号、发动机、空调、wifi热点信息、充电模式信息、充电设置提醒及其他车辆状况信息; (h)您理解并同意我们通过其它安吉星车辆设备远程收集您的个人信息.
(2)在您使用安吉星网站或手机应用及其它互动平台时,我们将收集信息: (a)在您浏览安吉星网站时收集信息(包括Cookies和其他相关网页终端); (b)在您使用安吉星手机应用时收集信息(包括您在手机应用“星友圈”、“星论坛”上发布的帖子与评论); (c)通过您与我们或我们授权的任何第三方之间的电话或电子邮件等其他线上或线下渠道收集信息; (d)当您关注我们的社交媒体(如微博、微信)时。
(三)我们通过间接获得方式收集到的您的信息
在您注册、使用、购买或租赁配有安吉星设备的车辆时,我们将通过您个人、您所用车辆的经销商以及该车的制造商等多种渠道收集相关信息;您授权我们根据实际业务及合作需求从我们的合作伙伴、制造商、经销商及代理等处接收、汇总、分析我们确认其来源合法或您授权同意其向我们提供的个人信息或交易信息。为了帮助您更好地使用我们的产品或服务,我们还将通过其他合法来源获得您的信息,如从第三方服务提供商(关联企业或非关联企业)或其他业务合作方(如无线服务提供商)处收集您的信息,以完善我们的产品或服务。
通过如上方式,我们可能会收集您以下信息:
前述信息包含您的个人敏感信息,如果您不提供上述信息或提供的信息有误,您可能将无法获得相关服务或功能,或者无法达到相关服务拟达到的效果。如果您对我们收集、使用个人敏感信息的行为存在任何疑问,您可直接联系为您提供服务的工作人员,或者通过本隐私声明提供的联系方式与我们联系。
您提供的上述信息,将在您使用我们的服务期间持续授权我们使用。我们只会在达成本声明所述目的所需的期限内保留您的个人信息,除非需要延长保留期(如为了配合政府或司法机关的调查,为了在重大灾害性事故期间免费向您提供服务)或法律有强制要求。在您注销账号时,我们将应您的要求停止使用并删除上述信息或选择匿名化处理。
二、我们如何使用收集的信息
1.我们为以下目的使用您的信息,包括您的个人基本信息、账户信息、车辆信息或驾驶信息,其中可能包括您的个人敏感信息,身份证号、电话、银行账号、通信记录和内容、车辆位置、交易信息。(我们不会在违背下述收集目的情况下,或超出本隐私声明的范围外使用您的信息。当我们要将信息用于未载明的其它用途时,会事先征求您的同意。):
2.我们将不时使用您的姓名、电话号码(包括向您拨打电话和发送短信)及其他相关的通信信息等个人基本信息、账户信息、车辆信息、驾驶信息:(1)向您提供我们认为您感兴趣的信息,包括我们的产品及服务/新产品及服务、消息及广告、评估、活动、促销及推广;(2)向您提供您的车辆生产商及其关联方、经销商或您先前被告知的其他第三方的新产品或服务;(3)向您提供您可能感兴趣的产品或服务要约邀请,包括基于您先前在线行为提供在线要约邀请或根据您车辆所在地点提供要约邀请。我们也会向我们的关联企业,我们在其中拥有重大所有权权益的公司,经挑选的第三方服务提供商或我们的合作伙伴分享您的信息,让他们可以向您提供信息、最新消息、评估、活动、关于他们产品及服务的促销及推广。
如果您不想接收我们以任何形式向您提供的营销信息,或如果您在给予您的授权同意后改变主意,您可以选择收回您的授权同意。您可以通过我们短信中提供的退订说明进行退订。您也可根据本声明的联系方式与我们联络,从而收回您的授权同意。
3.同时,我们可为以下目的记录并监督您与安吉星客服顾问、紧急服务提供商或警方之间的互动:(1)维护或提高服务质量;(2)解决用户问题;(3)培训;或(4)推广并提供安吉星服务。为提升质量,我们还可随机监督您与安吉星自动服务之间的互动。
4.为了提升和改进我们的产品和服务(包括但不限于车辆诊断、导航以及安吉星需与第三方合作提供的服务),我们可能会使用您的个人信息,对收集的信息进行去标识化地研究、统计分析和预测,为商业决策提供产品或服务支撑(例如使用匿名数据进行机器学习或模拟算法训练)。
5.如我们停止运营安吉星的任何产品或服务,我们将及时停止与关停业务相关的个人信息收集活动,将停止运营的通知以逐一送达或公告的形式通知您,并对我们持有的与已关停业务相关的个人信息进行删除或匿名化处理。
三、我们如何使用Cookie和同类技术
我们会通过Cookies和其他同类技术了解您使用我们网站及手机应用的情况。
(一)Cookie
Cookies用于本隐私政策所述目的之外的任何用途。如您的浏览器或浏览器附加服务允许,您可以修改对Cookie的接受程度或者拒绝我们的Cookie。多数浏览器工具条中的“帮助”部分会告诉您如何防止您的浏览器接受新的Cookie,或者彻底关闭Cookie。此外,您可以通过改变浏览器附加程序的设置,或通过访问提供商的网页,来关闭或删除浏览器附加程序使用的类似数据。
(二)电子图像
平台上还可能包含一些电子图像(以下简称“网络Beacon”),使用网络Beacon可以帮助网站计算浏览网页的用户或访问某些Cookie,我们会通过网络Beacon收集您浏览网页活动的信息,例如:您访问的页面地址、您先前访问的援引页面的位置、您的浏览环境以及显示设定
四、我们如何共享、转让、公开披露您的信息
(一)共享
1.我们可为以下目的与以下第三方共享您的信息,包括您的个人基本信息、账户信息、车辆信息或驾驶信息,其中可能包括您的个人敏感信息,电话、通信记录和内容、车辆位置。(我们只会共享必要的个人信息,且受如下声明目的的约束,如果我们共享您的信息的目的发生改变或第三方改变信息的使用及处理目的,将再次征得您的授权同意。除非另有声明,这些第三方并不代表我们收集、使用或转移个人信息等。因此,我们并不对这些第三方收集、使用或转移个人信息等行为负责。):
2.我们可与以下授权合作伙伴共享您的信息,包括您的个人基本信息、账户信息、车辆信息或驾驶信息(我们可能委托授权合作伙伴为您提供某些服务或代表我们履行职能,我们仅会出于本隐私声明中的合法、正当、必要、特定、明确的目的共享您的信息,授权合作伙伴只能接触到其履行职责所需信息,且不得将此信息用于其它任何目的):
我们会与其约定严格的数据保护措施,令其按照我们的说明、本隐私权声明以及其他任何相关的保密和安全措施来处理个人信息。
3.就您的支付信息,我们仅与处理、储存或管理支付信息所必需的无线服务提供商、付款信息处理公司、支付平台或系统提供商分享;或为了遵守法定义务,与恰当的第三方分享.
(二)转让
我们不会将您的个人信息转让给任何公司、组织和个人,但以下情况除外:
(三)公开披露
我们仅会在以下情况下,公开披露您的个人信息:
(四)共享、转让、公开披露个人信息时事先征得授权同意的例外
以下情形中,共享、转让、公开披露您的个人信息无需事先征得您的授权同意:
请知悉,根据适用的法律,若我们对个人信息采取技术措施和其他必要措施进行处理,使得数据接收方无法重新识别特定个人且不能复原,则此类处理后数据的共享、转让、公开披露无需另行向您通知并征得您的同意.
五、我们如何保护您的信息
1.我们已使用符合业界标准的安全防护措施,并且已经通过网络安全等级保护三级评定和ISO27001认证,我们将保护您提供的个人信息,防止数据遭到未经授权访问、公开披露、使用、修改、损坏或丢失。我们会采取一切合理可行的措施,保护您的个人信息。例如,在您的浏览器与“服务”之间交换数据(如信用卡信息)时受SSL加密保护;我们同时对网站提供https安全浏览方式;我们会使用加密技术确保数据的保密性;我们会使用受信赖的保护机制防止数据遭到恶意攻击;我们会部署访问控制机制,确保只有授权人员才可访问个人信息;以及我们会举办安全和隐私保护培训课程,加强员工对于保护个人信息重要性的认识。
2.我们会采取一切合理可行的措施,确保未收集无关的个人信息。我们只会在达成本声明所述目的所需的期限内保留您的个人信息,除非需要延长保留期(如为了配合政府或司法机关的调查,为了在重大灾害性事故期间免费向您提供服务)或法律有强制要求。
3.互联网并非绝对安全的环境,而且电子邮件、即时通讯、及与其他用户的交流方式并未加密,我们强烈建议您不要通过此类方式发送个人信息。请使用复杂密码,协助我们保证您的账号安全。
4.我们设立了信息安全责任部门,针对个人信息收集、使用、共享、处理等进行合规管理,同时,我们采用了恰当的技术措施和组织设置,包括加密、分级及权限管理,以保护您的个人信息安全;并定期开展培训和审计,确保有专门的、适格的岗位和人员保护您的个人信息。
5.我们制定了信息安全事件应急预案,定期组织内部相关人员进行应急响应培训和应急演练,使其掌握岗位职责和应急处置策略和规程。在不幸发生个人信息安全事件后,我们将按照法律法规的要求,及时向您告知:安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施等。我们将及时将事件相关情况以邮件、信函、电话、推送通知等方式告知您,难以逐一告知用户时,我们会采取合理、有效的方式发布公告。同时,我们还将按照监管部门要求,主动上报个人信息安全事件的处置情况。
六、您的权利
按照中国相关的法律、法规、标准,以及其他国家、地区的通行做法,我们保障您对自己的个人信息行使以下权利:
1.访问您的个人信息
您有权访问您的个人信息,法律法规规定的例外情况除外。如果您想行使数据访问权,可以通过以下方式自行访问:
账户信息——如果您希望访问或编辑您的账户中的个人资料信息和支付信息、更改您的密码、添加安全信息或关闭您的账户等,您可以通过本隐私声明提供的联系方式联系我们执行此类操作。
搜索信息——您可以本隐私声明提供的联系方式联系我们获取您的使用记录。
我们将在15天内响应您的上述访问请求。
对于您在使用我们的产品或服务过程中产生的其他个人信息,只要我们不需要过多投入,我们会向您提供。如果您想行使数据访问权,请通过本隐私声明提供的联系方式联系我们。
2.更正您的个人信息
当您发现我们处理的关于您的个人信息有错误时,您有权要求我们做出更正。您可以随时通过本隐私声明提供的联系方式联系我们。我们将在15天内响应您的更正请求。
3.删除您的个人信息
在以下情形中,您可以向我们提出删除个人信息的请求:
(1)如果我们处理个人信息的行为违反法律法规;
(2)如果我们收集、使用您的个人信息,却未征得您的同意;
(3)如果我们处理个人信息的行为违反了与您的约定;
(4)如果您不再使用我们的产品或服务;
(5)如果我们不再为您提供产品或服务。
若我们决定响应您的删除请求,我们还将同时通知从我们获得您的个人信息的实体,要求其及时删除,除非法律法规另有规定,或这些实体获得您的独立授权。当您从我们的服务中删除信息后,我们可能不会立即在备份系统中删除相应的信息,但会在备份更新时删除这些信息。
4.改变您授权同意的范围
每个业务功能需要一些基本的个人信息才能得以完成。对于额外收集的个人信息的收集和使用,您可以随时给予或收回您的授权同意。您可根据本声明提供的联系方式与我们联络。
5.注销账户
您随时可注销此前注册的账户,您可以通过本隐私声明提供的联系方式联系我们。
在注销账户之后,我们将停止为您提供产品或服务,并依据您的要求,删除您的个人信息或选择匿名化处理,但法律法规另有规定的除外。
6.获取个人信息副本
您有权获取您以下类型的个人信息副本,您可以通过本隐私声明提供的联系方式联系我们:
a) 个人基本资料;b)个人身份信息;c)车辆信息
7.响应您的上述请求
为保障安全,您可能需要提供书面请求,或以其他方式证明您的身份。我们可能会先要求您验证自己的身份,然后再处理您的请求。我们将在十五天内做出响应。如您不满意,还可以通过拨打400-820-1188投诉
对于您合理的请求,我们原则上不收取费用,但对多次重复、超出合理限度的请求,我们将视情收取一定成本费用。对于那些无端重复、需要过多技术手段(例如,需要开发新系统或从根本上改变现行惯例)、给他人合法权益带来风险或者非常不切实际的请求,我们可能会予以拒绝。
在以下情形中,我们将无法响应您的请求:
(1)与我们履行法律法规规定的义务相关的;
(2)与国家安全、国防安全直接相关的;
(3)与公共安全、公共卫生、重大公共利益直接相关的;
(4)与犯罪侦查、起诉、审判和执行判决等直接相关的;
(5)我们有充分证据表明您存在主观恶意或滥用权利的;
(6)出于维护您或其他个人的生命、财产等重大合法权益但又很难得到本人同意的;
(7)响应您的请求将导致您或其他个人、组织的合法权益受到严重损害的;
(8)涉及商业秘密的。
七、我们如何处理未成年人的信息
您若是未满十四(14)周岁的未成年人,请在获得您监护人同意的前提下,向我们提供个人信息。
八、您的信息如何在全球范围转移
原则上,我们在中华人民共和国境内收集和产生的信息,将存储在中华人民共和国境内。如果我们要将您的个人信息传输或分享至境外主体,我们会另外通知您并获得您的授权同意,并且我们会确保,在此类情况下,您的个人信息得到在中华人民共和国境内足够同等的保护。
九、本隐私声明如何更新
随着我们业务和安吉星服务扩展或变更,或根据法律的要求,我们可能需要不时对隐私声明进行更 新。未经您明确同意,我们不会削减您按照本隐私声明所应享有的权利。我们会在网站(www.onstar.com.cn)上或安吉星车载系统或安吉星手机应用上发布对本声明所做的任何变更。对于重大变更,我们还会提供更为显著的通知(包括对于某些服务,我们会通过电子邮件发送通知,说明隐私声明的具体变更内容)。
本声明所指的重大变更包括但不限于:
您应定期查看我们是否已做出更新。如您有任何疑问或不同意我们修改,请与我们联系。您拒绝接受我们的修改可能导致我们无法提供部分或全部安吉星服务。我们还会将本声明的旧版本存档,供您查阅。
十、如何联系我们
如果您对本隐私声明有任何疑问、意见或建议,或者对您的个人信息保护的询问、申诉和反馈,请通过安吉星客户服务热线400-820-1188或其它安吉星网站上提供的各种联系方式与我们联系。一般情况下,我们将在十五天内响应。
如果您对我们的回复不满意,特别是我们的个人信息处理行为损害了您的合法权益,您还可以向上海仲裁委员会提出仲裁。