隐私权条款

大象二手机个人信息保护及隐私政策

2019年7月9日版本

2019年7月9日生效

大象二手机（“大象二手机”）非常重视用户个人信息及隐私权的保护。本大象二手机个人信息保护及隐私政策（“本隐私政策”）适用于大象二手机提供的产品及服务。请您务必认真阅读本隐私政策，在确认充分了解并同意后使用大象二手机，如果您/您的监护人不同意本隐私政策的任何内容，您应该立即停止使用或访问大象二手机，当您开始使用大象二手机，即表示您/您的监护人已经同意我们按照本隐私政策来收集、保存、使用、共享、保护您的个人信息。

本隐私政策目录如下：

• 一、个人信息的定义与范围
• 二、个人信息的收集和使用
• 三、个人信息的共享、转让、公开披露
• 四、个人信息的存储
• 五、个人信息的安全保护措施和安全事件处置
• 六、用户的个人信息处置权限
• 七、未成年人保护
• 八、变更
• 九、如何联系我们

本隐私政策具体内容如下：

一、个人信息的定义与范围

• 1.1个人信息，是指以电子或者其他方式记录的能够单独或者与其他信息结合识别特定自然人身份或者反映特定自然人活动情况的各种信息，在本隐私政策中包括在APP端收集的IMEI(仅android设备)、UUID（仅IOS设备）、IDFA（仅IOS设备）、操作记录、日志信息、手机号码、位置信息、订单信息及交易状态、支付信息、客服场景下的通话内容及聊天记录、姓名、身份证号、征信信息，以及在线下收集的工程机械设备照片、身份证或其他身份证明的影印件、驾驶证影印件、工程机械设备行驶证影印件、机动工程机械设备登记证影印件、购车发票和购置税完税证明、交强险及商业保险单、银行账号、面部识别特征、住址、过户发票影印件/过户后的机动车登记证影印件、单位名称和单位地址、婚姻状态、家庭成员姓名及联系方式、紧急联系人的姓名及联系方式、行踪轨迹。
• 1.2个人敏感信息，一旦泄露、非法提供或滥用可能危害人身和财产安全，极易导致个人名誉、身心健康受到损害或歧视性待遇等的个人信息。在本隐私政策中包括在APP端收集的手机号码、订单信息及交易状态、支付信息、身份证号、征信信息，以及在线下收集的身份证或其他身份证明的影印件、驾驶证影印件、机动工程机械设备登记证影印件、工程机械设备行驶证影印件、银行账号、面部识别特征、住址、过户发票影印件/过户后的机动车登记证影印件、婚姻状态、家庭成员及联系方式、紧急联系人的姓名及联系方式、行踪轨迹。
• 1.3删除，在实现日常业务功能所涉及的系统中去除个人信息的行为，使其保持不可被检索、访问的状态。
• 1.4匿名化处理后的信息，即通过对个人信息的技术处理，使得个人信息主体无法被识别，且处理后的信息不能被复原的过程，匿名化处理后的信息不属于个人信息。

二、个人信息的收集和使用

• （一）个人信息的直接收集和使用
• （1）注册登录
• 2.1您使用大象二手机服务前，需要向我们提供您的手机号码，如果您拒绝提供手机号码，大象二手机无法为您创建账号。
• 2.2我们会向您的手机发送信息和通知，包括但不限于为保证服务完成所必须的验证码，使用产品或服务时所必要的推送通知，关于大象二手机服务的新闻以及市场活动及优惠促销信息，或其他您可能感兴趣的内容。如您不希望继续接收上述信息，可以根据信息中提供的退订方式予以退订。
• 2.3我们的客服会电话联系您，以了解您的卖车或购车意向，同时提供更专业、细致地服务。
• （2）工程机械设备信息展示及浏览
• 2.4如果您作为卖车用户，使用大象二手机展示您要出卖的工程机械设备信息，您需要向我们提供您的位置信息，以便于我们上门进行工程机械设备评估；您需要向我们提供身份证或其他身份证明的影印件，以完成出售工程机械设备的实名制认证；您需要向我们提供驾驶证影印件、机动车登记证书的影印件、工程机械设备行驶证的影印件、购车发票和购置税完税证明。以确定您有权出卖该等工程机械设备；您需要向我们提供交强险单和商业险单影印件、工程机械设备照片，以便更详细和直观地展示您的工程机械设备信息。
• 2.5如果您在大象二手机进行工程机械设备信息的浏览，我们会收集您的IMEI(仅android设备)、UUID（仅IOS设备）、IDFA（仅IOS设备），我们使用上述设备信息来进行真实用户实体的识别，以预防钓鱼网站的欺诈以及对我们网站内容的非法爬取，进而保证我们系统的安全，如您拒绝提供上述信息，我们无法为您提供服务。
• 2.6为实现您联机体验的个性化需求，使您获得更轻松的访问体验，我们会存储您的操作记录和购车偏好数据，帮助判断您的登录状态并向您进行个性化推荐。
• 2.7当您使用大象二手机的服务时，我们会自动收集您对我们服务的详细使用情况，作为日志信息进行保存。
• （3）工程机械设备买卖居间服务
• 2.8如果您作为卖车用户，您除需要提供本协议第2.4条所需提供的信息外，还需向我们提供您的银行账号，以便接收车款；进行面部特征的识别，以便于电子签约合同主体的确认；向我们提供住址，用于电子签约合同的签订以及处理纠纷时通知的送达。此外，如您需要委托他人代理您出售您的工程机械设备，还需要提供代理人的身份证或其他身份证明的影印件，并且提供您委托代理人的视听资料。
• 2.9如果您作为买车用户，需要向我们提供位置信息，以便于我们向您推荐合适的车源；您需要向我们提供姓名、身份证或其他身份证明的影印件以完成购车的实名认证；进行面部特征的识别，以便于电子签约合同主体的确认；您需要向我们提供住址，用于处理纠纷时通知的送达；您需要向我们提供银行账号，以便于接收退还的保证金；您需要向我们提供过户发票影印件/过户后的机动车登记证影印件，以便于我们知晓您已完成过户后，向您退还保证金。
• 2.10当您使用大象二手机服务时，我们将记录您的订单信息及交易状态、支付信息，我们收集上述信息基于法律法规要求以及保护您的财产安全，处理用户纠纷之需要。
• 2.11您在大象二手机上进行交易支付时，如果您使用第三方支付功能，大象二手机除获取您的的支付工具及订单支付状态外，不会获取其他个人信息。
• （4）设备金融服务
• 2.12如果您使用大象二手机设备金融服务时，您需要向我们提供您的姓名、身份证号，以便于我们进行个人征信信息的查询。
• 2.13如果您使用大象二手机设备金融服务时，您除了向我们提供需要向我们提供紧急联系人姓名及联系方式、单位名称和单位地址、家庭成员姓名及联系方式、婚姻状态、住址，以使我们在紧急情况下保护我们和您的财产安全。还需要向我们提供您已投保的交强险单和商业险单，以保证在出现事故时，您能够得到相应的赔付。
• 2.14如果您使用大象二手机的设备金融服务时，您需要通过安装在工程机械设备上的GPS系统向我们提供工程机械设备的行踪轨迹，以保证工程机械设备财产的安全。
• （5）客户服务功能
• 2.15当您使用在线客服时，我们会保存您与客服的的聊天记录。当您与大象二手机客服团队联系时，我们会以通话录音及人工录入的方式记录您的通话信息，您提出的意见或建议，您提供的姓名、联系方式、以便于我们处理纠纷、解决问题或向您反馈结果，如果您拒绝我们收集此类信息，会导致您无法拨打我们的客服电话或客服团队无法将处理结果反馈到您，但不影响您使用大象二手机核心业务功能。
• （二）个人信息的间接收集和使用
• 2.16当您使用金融服务时，为了反欺诈的目的，我们会使用我们直接收集到的您的个人信息向中国人民银行金融信用信息基础数据库等依法成立的征信机构、金融机构、公安部公民身份信息数据库、检察院、法院及其他有关政府机构、信息机构、独立第三方采集、查询、使用、核查、打印、保存您已经授权我们采集的您的个人信息、征信信息、面部识别特征，并可以依法向上述机构披露、报送以上信息及资料，且上述机构可以依法向其他数据源机构查询、整理、核查、保存并向我们提供经其验证过的您已经授权我们采集的您的个人信息、征信信息、面部识别特征。
• 2.17我们可能从第三方获取您授权共享的个人信息，我们会将依据与第三方的约定、对个人信息来源的合法性进行确认后，在符合相关法律和法规规定的前提下，使用您的这些个人信息。
• （三）例外
• 2.18您充分知晓，以下情形中，我们收集、使用个人信息无需征得您的授权同意：
（1）与国家安全、国防安全有关的；
（2）与公共安全、公共卫生、重大公共利益有关的；
（3）与犯罪侦查、起诉、审判和判决执行等有关的；
（4）所收集的个人信息是个人信息主体自行向社会公众公开的；
（5）从合法公开披露的信息中收集的您的个人信息；
（6）根据您的要求签订合同所必需的；
（7）法律法规规定的其他情形。
（8）凡是超出与“个人信息的收集和使用”条款声称目的具有直接或合理关联的范围使用您的个人信息，我们会再次向您告知并征得您的明示同意。

三、个人信息的共享、转让、公开披露

• 3.1我们将遵守相关法律法规，对您的个人信息予以保密，除以下情况外，我们不会向其他人共享您的个人信息：
（1）事先获得您的明确的同意或授权；
（2）只有共享您的个人信息，才能提供您所需要的服务和产品；
（3）为了提升我们的产品及服务质量或向您提供全新的产品及服务，我们会在关联公司内部共享您的相关信息；
（4）为维护用户的合法权益，在协助处理与您有关的交易纠纷或争议时，我们可能向您的交易相对方或存在利害关系的第三方提供解决交易纠纷或争议所必须的信息；
（5）符合与您签署的相关协议或其他法律文件约定所提供的；
（6）根据法律规定，刑事侦查机关为调查犯罪，依法定程序调取的必要个人信息，或行政机关、司法机构，依法定程序并经您授权同意调取的必要个人信息；
（7）在法律要求或准许范围内，为了保护社会公共利益、财产或安全而提供必要的信息。
• 3.2非经法定程序或获得您的同意，我们不会将您的个人信息提供给任何第三方机构或个人。
• 3.3我们将遵守相关法律法规，对您的个人信息予以保密，除非事先获得您的明确同意或授权，或依照法律规定所必须，我们不会公开披露您的个人信息。
• 3.4如发生收购、兼并、重组或破产清算等变更，我们会要求变更后的主体依然遵守本隐私政策的约定，履行原有的责任及义务，如变更后的主体需变更个人信息使用目的，我们会要求其事先获得您的明示同意。
• 3.5我们仅会在以下情况下，且采取符合业界标准的安全防护措施的前提下，才会公开披露您的个人信息：
（1）根据您的要求，在您明确同意的披露方式下披露您所指定的个人信息；
（2）根据法律法规的要求、强制性的行政执法或司法要求所必须提供您个人信息的情况下。

四、个人信息的存储

• 4.1在您使用大象二手机服务期间，我们会持续保存您的个人信息。
• 4.2当您不在使用大象二手机服务后，我们将在法律法规要求的最短保存期限内仍然保存您的个人信息，当超出上述保存期限，我们将对其进行匿名化处理。
• 4.3我们采取监测、记录网络运行状态、网络安全事件的技术措施，并按照规定留存相关的网络日志不少于六个月。
• 4.4我们会记录、保存大象二手机上发布的商品和服务信息、交易信息，并确保信息的完整性、保密性、可用性。商品和服务信息、交易信息保存时间自交易完成之日起不少于三年。
• 4.5如果您在使用大象二手机服务时，存在严重违反法律法规、大象二手机协议、大象二手机规则等情形，您的违法、违约记录及相应在大象二手机的信用记录，将被永久保存。
• 4.6我们收集的您的个人信息，将在中国内地存储和使用。
• 4.7目前大象二手机不存在向境外提供个人信息的场景。如将来涉及向境外传输个人信息，我们将明确向您告知个人信息出境的目的、接收方、安全保障措施等情况，并明确征得您的同意。

五、个人信息的安全保护措施和安全事件处置

• 5.1大象二手机已通过信息系统安全等级保护三级认证，大象二手机采用严格的安全制度以及行业通行的安全技术和程序来确保您的个人信息不丢失、泄露、毁损或被未经授权的访问、使用。
• 5.2大象二手机采取以下安全技术措施保护您的个人信息：
（1）用户个人信息被加密储存在服务器中，并通过数据隔离技术进行存储；
（2）数据传输过程中使用加密传输协议；
（3）严格控制数据访问权限，设立完善的敏感数据访问权限申请、审批制度；
（4）建立数据安全监控和审计制度，进行全面数据安全控制。
• 5.3大象二手机同时采取其他安全措施保护您的个人信息
（1）设立信息安全部门，统一协调管理数据安全工作，推动各项数据安全活动；
（2）大象二手机内部颁布实施数据安全管理规范，明确对用户数据（包括用户个人信息数据）进行项目风险评估；
（3）与涉密员工和服务外包公司及其派驻人员签署保密协议，并按照工作职责严格限制数据访问权限；
（4）定期开展面向大象二手机全体员工及外包服务人员的信息安全教育及培训。
• 5.4为应对个人信息泄露、毁损、丢失等可能出现的安全风险，已经制定网络安全事件的应急预案。
• 5.5一旦发生安全事件，我们将按照法律法规的要求，及时向您告知事件基本情况和风险，我们已经采取或将要采取的措施，您如何自行降低风险的建议等。
• 5.6我们将及时推送通知、电话等方式将安全事件告知受影响的用户，当难以逐一告知用户时，我们将通过发布公告的方式发布警示信息。
• 5.7如果大象二手机停止运营，我们将至少提前30日在大象二手机上发布公告，并及时停止收集个人信息。
• 5.8停止运营后，我们将停止对个人信息的商业化使用，并在满足法律法规的最短保存期后，对收集的个人信息进行匿名化处理。

六、用户的个人信息处置权限

• 6.1您可以通过您在大象二手机的账户访问您提供的个人资料、交易订单。
• 6.2如您需要更新您的个人信息，或发现大象二手机收集、存储的个人信息有错误时，您需要做出更正或更新，您可以联系大象二手机客服团队进行更改或更新，在验证您的身份后，大象二手机客服团队将为您进行更改或更新。
• 6.3删除个人信息，如您希望删除个人信息，可以联系客服团队，在验证身份后，您可以提交删除申请，如您在大象二手机与各方的交易均已合法正常终止且大象二手机对您个人信息的保存满足法律法规要求的最短保存期限要求的情况下，我们将对您的个人信息进行删除或匿名化处理，在上述法律法规要求的最短保存期限内，我们将不再对您的个人信息进行商业化使用。

但当大象二手机存在以下情形时，您删除个人信息的申请将不受法律法规要求的最短保存期限限制：

（1）大象二手机违反法律、行政法规的规定收集、使用您的个人信息；
（2）违反我们双方的约定收集、使用您的个人信息。
• 6.4注销账号，您可以联系大象二手机客服团队注销您的账号，在大象二手机客服团队验证您的身份后，确保您与各方之间的全部交易均已合法正常终止，客服团队将根据您的要求注销账号。
• 6.5为了提供下述服务，我们将通过弹窗方式再次征求您的同意以启用下述权限，同意开启该权限即视为您授权我们可以访问、获取、收集使用您的该等个人信息；但您可以通过以下方式改变您授权的范围，当您取消该授权后，我们将不再收集该信息，也无法再为您提供下述与之对应的服务；但您的取消行为不会影响我们基于您之前的授权进行的个人信息的处理、存储。
（1）为了更精准的向您推荐车源或买方，我们需要获取您的位置信息，您可以通过“我的-设置-系统权限-位置信息权限”开启或取消该等权限。
（2）为了及时向您通知您所关注的信息更新，我们需要向您推送信息，您可以通过“我的-设置-系统权限-通知权限”开启或取消该等权限。
（3）为了更好的反馈您的意见或进行投诉，我们需要访问您的相机，您可以通过“我的-设置-系统权限-相机”开启或取消该等权限。
（4）为了更好的反馈您的意见或进行投诉，我们需要访问您的相册以完成照片的上传，您可以通过“我的-设置-系统权限-相册”开启或取消该等权限。
• 6.6删除个人信息或注销账号，除法律法规另有规定外，大象二手机将停止为您提供服务，并根据本隐私政策约定期限保存您的个人信息，保存期限届满后我们将对您的个人信息进行匿名化处理。
• 6.7在以下情形中，按照法律法规要求，我们将无法响应您关于个人信息的请求：
（1）与国家安全、国防安全直接相关的；
（2）与公共安全、公共卫生、重大公共利益直接相关的；
（3）与犯罪侦查、起诉和审判和判决直接相关的；
（4）有充分证据表明您存在主观恶意或者滥用权利的；
（5）响应您的请求将导致您或其他个人、组织的合法权益受到严重损害的。
（6）与我们履行法律法规规定的义务相关的。

七、未成年人保护

• 7.1大象二手机非常重视对未成年人信息的保护，如果您是未满18周岁的未成年人，您的监护人需要仔细阅读本隐私政策并授权您同意依照本隐私政策使用大象二手机。如果您是未满14周岁的未成年人，您的监护人需要仔细阅读本隐私政策并同意您依照本隐私政策使用大象二手机的服务。
• 7.2如果您/您的监护人不同意本隐私政策的任何内容，您应立即停止使用大象二手机的服务。

八、变更

• 8.1.如果大象二手机发生以下变化，我们将对本隐私政策进行相应的修订：
（1）大象二手机业务功能发生变更；
（2）用户个人信息保存地域发生变更；
（3）用户个人信息的使用规则发生变更；
（4）我们的联络方式及投诉渠道发生变更；
（5）发生其他可能影响用户个人信息安全或影响用户隐私权利的变更等。
• 8.2.我们修改本隐私政策，会向您进行公示，您如果不接受修改内容，要求退出大象二手机的，大象二手机将无法继续向您提供服务，但大象二手机仍将按照修改前的隐私权条款承担相关责任。
• 8.3.未经您的明确同意，我们不会削减您按照本隐私政策所享有的权利。
• 8.4.如无特殊说明，修订后的隐私权条款自实施之日起生效。

九、如何联系我们

• 9.1.大象二手机的运营主体是北京心诚互联科技发展有限公司，注册地址是北京市海淀区西直门北大街32号院1号楼9层1006A26
• 9.2.如果您对本隐私政策和个人信息保护有任何疑问、意见或建议，请您通过以下电子邮箱与我们负责个人信息保护的法务部取得联系，电子邮箱地址：hr@daxianghome.com，或者请与我们的客服团队取得联系，电话400-056-2108，一般情况下，我们将在十五日内回复。