《智慧门店APP隐私政策》


本政策仅适用于丰车(上海)信息技术有限公司及其关联公司(以下简称“丰车”或“我们”)的智慧门店APP产品或服务。

最近生效日期: 2022年04月25日。

本政策与您使用我们的服务关系紧密,我们建议您仔细阅读并理解本政策全部内容,做出您认为适当的选择。我们努力用通俗易懂、简明扼要的文字表达,并对本政策中与您的权益存在重大关系的条款和个人敏感信息,采用粗体字进行标注以提示您注意。如果您有任何疑问、意见或建议,请与我们联系。

本政策将帮助您了解以下内容:

1、我们如何收集和使用您的个人信息

2、我们如何使用 Cookie 和同类技术

3、我们如何共享、转让、公开披露您的个人信息

4、我们如何保护您的个人信息

5、您的权利

6、我们如何处理儿童的个人信息

7、您的个人信息如何在全球范围转移

8、本政策如何更新

9、如何联系我们

10、本政策中关键词说明


我们深知个人信息对您的重要性,并会尽全力保护您的个人信息安全。

我们不会在违背您个人意愿的情况下,或超出本政策的范围处理、篡改、毁损您的个人信息。

在我们存储您的个人数据时,我们设置了合理的安保措施来保护您的个人信息免受未经授权的访问、泄露和丢失,包括但不限于电子安全措施和物理安全措施。为了遵守国家法律法规及监管规定,也为了向您提供服务及提升服务质量,我们需要收集、存储、使用及对外提供您的信息。您同意丰车按照本政策约定处理您的信息,以便您享受优质、便捷、个性化的服务。

一、我们如何收集您的个人信息

丰车仅会出于本政策所述的以下目的,收集和使用您的个人信息:

(一) 您创建或者提供给我们的信息

1.成为丰车用户

为使用我们的服务,您需要联系门店内系统管理员创建丰车账户,使用手机号码创建。

如果您选择在“APP-我的”提供性别、头像信息,将有助于我们给您提供更好的服务和体验。

2.完成您相关的交易

为完成您所选择或达成的交易,我们需要您完成企业认证,完成企业认证需提供法人姓名、联系电话、身份证、绑定支付宝账号或提供银行卡号、发卡银行、预留手机号、验证码、个人生物识别信息。如您不同意我们记录前述信息,则可能无法完成交易,但不影响您使用我们提供的其他服务。

为便于向您提供订单管理服务,我们会收集您在使用我们服务过程中产生的订单信息。

(二) 我们在您使用服务过程中收集的信息

我们会收集关于您使用我们产品或服务以及使用方式的信息,这些信息包括:

客户服务:我们会收集您与客户服务团队联系时提供的信息,当您与我们联系时,为了帮助您解决问题,我们可能会验证您的身份,记录您与我们的对话并收集其他为解决问题所需的必要信息。

设备信息:为了保障向您提供的服务的安全稳定运行,我们会自动收集您的设备信息,包括设备型号、操作系统版本、网络接入类型、设备识别码或同类信息,APP或SDK收集用户信息(包括但不限于IMEI、IMSI、设备MAC地址、软件列表、设备序列号、android ID)

服务日志信息:当您使用我们的网站或客户端提供的产品或服务时,我们会自动收集您对我们服务的使用情况,作为有关网络日志保存。您使用的丰车服务类别、浏览器的类型、搜索查询内容、IP地址、电信运营商、使用的语言、访问日期和时间及您访问的页面记录

相册、摄像头权限:为方便您通过拍照或相册上传相关图片资料或使用扫一扫功能,我们将基于您的授权使用相册或摄像头权限;当您取消该授权后,我们将不再收集该信息,也无法再为您提供上述与之对应的服务。

短信:为方便自动输入验证码信息,建议您选择开启短信权限,您也可以选择不开启,不影响APP其他功能的使用。

麦克风权限:为了您方便填写客户的跟进记录,我们将基于你的授权使用麦克风权限,提供语音录制跟进记录功能;当您取消授权后,我们将不再收集该信息,也无法再为您提供上述与之对应的服务。

通讯录权限:为了您方便录入客户的信息,我们将基于你的授权使用通讯录权限,提供导入通讯录功能,将通讯录中的联系人信息录入至客户信息;当您取消授权后,我们将不再收集该信息,也无法再为您提供上述与之对应的服务。

位置权限:为了方便微店进行定位以及导航,我们将基于你的设备GPS定位信息,提供定位与导航服务;当您取消授权后,我们将不再收集该信息,也无法再为您提供上述与之对应的服务。

其他相关信息:为了帮助您更好地使用我们的产品或服务,我们会收集相关信息。

请您理解,单独的设备信息、日志信息等是无法识别特定自然人身份的信息。除非将这类非个人信息与其他信息结合用于识别特定自然人身份,或者将其与个人信息结合使用,那么在结合使用期间,这类非个人信息将被视为个人信息,我们会将该类个人信息做匿名化、去标识化处理(取得您的授权或法律法规另有规定的情况除外)。

(三)我们通过间接获得方式收集到的您的信息

为确认交易状态,为您提供售后与争议解决服务,我们会通过您基于交易所选择的经销商、支付机构,收集与交易进度相关的您的交易、支付、订单信息。

您授权我们根据实际业务及合作需要,从我们关联公司处接收、汇总、分析我们确认其来源合法或您授权同意其向我们提供的您的个人信息或交易信息。

(四)您可自主选择提供的个人信息的情形


1、为提升您在APP上的功能使用体验,我们的以下扩展功能中可能会收集和使用您的个人信息。如果您不提供这些个人信息,您依然可以进行基本功能操作,但您可能无法使用为您带来更加友善的扩展功能或在录入相关信息时需要重复填写一些信息。这些扩展功能包括:

(1)基于位置信息的个性化推荐功能(LOCATION):我们会收集您的位置信息(我们仅收集您当时所处的地理位置,但不会将您各时段的位置信息进行结合以判断您的行踪轨迹)来判断您所处的地点,自动为您推荐您所在区域可以查看的产品与/或服务。

(2)基于摄像头(相机)的扩展功能(CAMERA):您可以使用这项扩展功能完成视频拍摄、拍照、扫码功能。当您使用人脸识别登录时我们会收集您的面部信息,且在您授权范围内限制使用。未来我们可能会将人脸识别技术应用于更多场景,届时我们会再次与您确认您是否愿意我们使用您的面部信息来实现这些扩展功能。

(3)基于图片/视频上传的扩展功能:您可以在丰车上传您的照片/视频来实现拍照功能。

(4)基于通讯录信息的扩展功能(READ CONTACTS):在您同意开启通讯录权限后我们将收集您的通讯录信息以方便您在购物时不需再手动输入您通讯录中联系人的信息(例如您可以直接为通讯录中的电话号码充值)。

(5)基于读取电话状态的扩展功能(READ PHONE STATE):当您运行 APP时,我们会向您申请获取此权限,目的是正常识别您的本机识别码,以便完成安全风控、进行统计和服务推送。

(6)基于读取/写入外置存储器的扩展功能(WRITE EXTERNAL STORAGE)( READ EXTERNAL STORAGE):在您开启我们可读取/写入您设备存储的权限后,我们将自您设备存储空间内读取或向其中写入图片、文件、崩溃日志信息等必要信息,用于向您提供信息发布或在本地记录崩溃日志信息等功能,保障客户端的稳定运行。

(7)基于剪切板的扩展功能:当您复制商品信息、标题、短信验证码,分享或接收被分享信息时,您的剪切板功能可能会被调用。剪切板信息仅会在您的设备上进行处理,我们不会存储您的剪切板信息用于任何其他途径。

2、上述扩展功能可能需要您在您的设备中向我们开启您的地理位置(位置信息)、相机(摄像头)、相册(图片库)、通讯录、电话状态、外部存储,以实现这些功能所涉及的信息的收集和使用。您可以在APP或设备系统中逐项查看您上述权限的开启状态,并可以决定将这些权限随时的开启或关闭(我们会指引您在您的设备系统中完成设置)。请您注意,您开启这些权限即代表您授权我们可以收集和使用这些个人信息来实现上述的功能,您关闭权限即代表您取消了这些授权,则我们将不再继续收集和使用您的这些个人信息,也无法为您提供上述与这些授权所对应的功能。您关闭权限的决定不会影响此前基于您的授权所进行的个人信息的处理。除此以外,我们在相关业务功能中可能还需要您开启设备的其他访问权限,详细权限和使用目的如下:

(1)android.permission.INTERNET(访问网络权限):实现应用程序联网
(2)android.permission.ACCESS WIFI STATE(获取WiFi状态权限):监控网络变化,提示用户当前网络环境
(3)android.permission.ACCESS NETWORK STATE(获取网络状态权限):监控网络变化,提示用户当前网络环境
(4)android.permission.RESTART PACKAGES(结束系统任务权限):重新启动应用
(5)android.permission.ACCESS BACKGROUND LOCATION(支持后台访问位置权限):保持持续定位能力
(6)android.permission.WRITESYSTEM(读写系统设置权限):允许应用读写系统设置项
(7)android.permission.GET TASKS(获取任务信息权限):允许应用获取当前或最近运行的应用
(8)android.permission.CHANGE WIFI STATE(改变WiFi状态权限):允许应用改变WiFi状态

(五)APP涉及嵌入第三方代码、插件传输个人信息的情形逐项列举,请见应用接入的第三方SDK列表


(六)您个人信息使用的规则


1、我们会根据本隐私政策的约定并为实现我们的产品与/或服务功能对所收集的个人信息进行使用。
2、在收集您的个人信息后,我们将通过技术手段对数据进行去标识化处理,去标识化处理的信息将无法识别主体。请您了解并同意,在此情况下我们有权使用已经去标识化的信息;并在不透露您个人信息的前提下,我们有权对用户数据库进行分析并予以商业化的利用。
3、请您了解并同意,您在使用我们的产品与/或服务时所提供的所有个人信息,除非您删除或通过系统设置拒绝我们收集,否则将在您使用我们的产品与/或服务期间持续授权我们使用。在您注销账号时,我们将停止使用并删除您的个人信息
4、我们会对我们的产品与/或服务使用情况进行统计,并可能会与公众或第三方共享这些统计信息,以展示我们的产品与/或服务的整体使用趋势。但这些统计信息不包含您的任何身份识别信息。
5、当我们展示您的个人信息时,我们会采用包括内容替换、匿名处理方式对您的信息进行脱敏,以保护您的信息安全
6、当您使用com.umeng(友盟SDK)查看图片横竖屏切换功能及屏幕亮度自动调节功能时,我们将访问您提供的设备的加速度传感器、距离传感器、陀螺仪传感器数据,以识别您的设备横竖屏状态,适配您的机型展示。
7、当我们要将您的个人信息用于本隐私政策未载明的其它用途时,或基于特定目的收集而来的信息用于其他目的时,会实现征求您的明示同意。请您理解,我们向您提供的产品与/或服务将不断更新变化。如果您选择使用本隐私政策中尚未列明的其他产品与/或服务时,我们会在收集您的个人信息前通过协议、页面提示等方式向您详细说明信息收集的目的、方式、范围并征求您的同意。若您不同意提供前述信息,您可能无法使用该项产品与/或服务,但不影响您使用现有产品与/或服务。

(七)关于移动端设备IMEI信息的收集传输说明


1、为了更好的改进我们的产品以及修复相关崩溃问题,APP将会收集传输用户的设备IMEI(国际移动设备识别码)以及Log日志信息。如果您无法接受,可自行停止使用和删除该APP。具体情况详细说明如下:

(1)友盟统计分析(log.umsns.com)
使用目的:收集用户在使用产品功能过程中出现的设备分辨率兼容性问题和异常崩溃和闪退的问题的Log日志信息。
使用方式:通过获取设备IMEI、ICCID、陀螺仪传感器信息,来精准定位问题出现的具体设备情况,设备类型以及设备状态。

(2)百度移动统计分析(dxp.baidu.com)
使用目的:收集用户在使用产品功能过程中出现的设备分辨率兼容性问题和异常崩溃和闪退的问题以及用户安装的APP版本信息和操作日志信息。
使用方式:通过获取设备IMEI信息,来精准定位问题出现的具体设备情况,设备类型以及设备状态。
(3)百度基础定位(lbsyun.baidu.com)
使用目的:收集用户在使用产品出现设备分辨率兼容性问题和异常崩溃和闪退的问题时用户的具体地理位置信息。
使用方式:通过获取设备IMEI/MAC信息,来精准定位问题出现的具体地理位置情况。
(4)360加固SDK(com.stub.StubApp)
使用目的:用于检测App故障和诊断,App安全加固保护,盗版检测服务,威胁环境检测服务,以便帮助用户快速解决异常情况。
使用方式:通过获取设备IMEI/MAC信息,当终端用户同意向开发者App授权该权限时开启。
隐私政策:https://jiagu.360.cn/#/global/help/322
官网链接:https://jiagu.360.cn
(5)阿里云移动热修复SDK(aliyun.com)
使用目的:用于完成APP补丁功能下发,以便帮助用户快速解决异常情况。
使用方式:通过获取设备信息, 包括IMEI,MAC,Android系统设备标识以及网络信息,来精准定位问题出现的具体设备情况,设备类型以及设备状态。
(6)阿里云移动推送SDK(AliCloudAndroidPush)
使用目的:用于识别推送设备,实现向单个设备推送功能。
使用方式:通过获取设备信息, 包括IMEI,MAC,Android系统设备标识以及网络信息,来精准定位需推送的具体设备,设备类型以及设备状态。
(7)友盟U-Push消息推送SDK(umeng/Utdid/com.ut.device)
使用目的:用于识别推送设备,实现向单个设备推送功能。
使用方式:通过获取设备信息, 包括IMEI,MAC,Android系统设备标识以及网络信息,来精准定位需推送的具体设备,设备类型以及设备状态。
收集类型:设备信息(IMEI/MAC/Android ID/IDFA/OpenUDID/GUID/SIM卡IMSI/地理位置等)
隐私政策:https://www.umeng.com/page/policy

(八)APP自启动关联启动的规则说明


1、当您使用本APP的车源提醒服务功能时,为了保证在您设定的时间准时收到相关实时车源信息,我们需要使用自启动服务以便提醒能正常使用,如您想关掉自启动功能,可能会导致无法正常提醒。您可以在设置-应用-自启动管理中关闭自启动功能。

二、我们如何使用收集的信息

1、实现本政策中“我们如何收集信息”所述目的

2、向您提供产品或服务。

3、为改善我们的产品或服务,以便向您提供更符合您个性化需求的信息展示、搜索及交易服务,我们会根据您的浏览及搜索记录、设备信息、位置信息、订单信息,提取您的浏览及搜索偏好、行为习惯、位置信息等特征,基于特征标签进行间接人群画像,并展示、推送信息和可能的商业广告。

4、为提高您使用我们及我们关联公司、合作伙伴提供服务的安全性,确保操作环境安全与识别会员账号异常状态,保护您或其他用户或公众的人身财产安全免遭侵害,更好地预防钓鱼网站、欺诈、网络漏洞、计算机病毒、网络攻击、网络侵入等安全风险,更准确地识别违反法律法规或丰车相关协议规则的情况,我们可能使用或整合您的注册信息、交易信息、设备信息、有关网络日志以及我们关联公司、合作伙伴取得您授权或依适用的法律共享的信息,综合判断您丰车账户及交易风险、进行身份验证、检测及防范安全事件,并依法采取必要的记录、审计、分析、处置措施。

5、我们可能会对收集的信息进行去标识化地研究、统计分析和预测,用于改善丰车的内容和布局,为商业决策提供产品或服务支撑,以及改进我们的产品和服务(例如使用匿名数据进行机器学习或模型算法训练)。

6、如我们停止运营丰车产品或服务,我们将及时停止继续收集您个人信息的活动,将停止运营的通知以逐一送达或公告的形式通知您,并对我们所持有的与已关停业务相关的个人信息进行删除或匿名化处理。

7、若我们将信息用于本政策未载明的其他用途,或者将基于特定目的收集而来的信息用于其他目的时,会事先征求您的同意。

8、根据相关法律法规及国家标准,在以下情形中,我们可能会依法收集并使用您的个人信息无需征得您的同意:

(1)与国家安全、国防安全直接相关的;

(2)与公共安全、公共卫生、重大公共利益直接相关的;

(3)与犯罪侦查、起诉、审判和判决执行等直接相关的;

(4)出于维护您或他人的生命、财产等重大合法权益但又很难得到您本人同意的;

(5)所收集的个人信息是您自行向社会公众公开的;

(6)从合法公开披露的信息中收集个人信息,例如:合法的新闻报道、政府信息公开等渠道;

(7)根据您的要求签订和履行合同所必需的;

(8)用于维护所提供的服务的安全稳定运行所必需的,例如:发现、处置服务的故障;

(9)法律法规规定的其他情形。

9、其他。请您理解,我们向您提供的服务是不断更新和发展的。如您选择使用了前述说明当中尚未涵盖的其他服务,基于该服务我们需要收集您的信息的,我们会通过协议约定的方式另行向您说明信息收集的范围与目的,并征得您的同意。我们会按照本政策以及相应的用户协议约定使用、存储、对外提供及保护您的信息;如您选择不提供前述信息,您可能无法使用某项或某部分服务,但不影响您使用我们提供的其他服务。

三、我们如何使用 Cookie 和同类技术

为使您获得更轻松的访问体验,您访问丰车网站或使用APP提供的服务时,我们可能会通过小型数据文件识别您的身份,这么做可帮您省去重复输入注册信息的步骤,或者帮助判断您的账户安全状态。这些数据文件可能是Cookie,您的浏览器或关联应用程序提供的其他本地存储(以下简称“Cookie”)。请您理解,我们的某些服务只能通过使用Cookie才可得到实现。如您的浏览器或浏览器附加服务允许,您可以修改对Cookie的接受程度或者拒绝我们的Cookie。多数浏览器工具条中的“帮助”部分会告诉您怎样防止您的浏览器接受新的Cookie,怎样让您的浏览器在您收到一条新Cookie时通知您或者怎样彻底关闭Cookie。此外,您可以通过改变浏览器附加程序的设置,或通过访问提供商的网页,来关闭或删除浏览器附加程序使用的Cookie及类似数据。但这一举动在某些情况下可能会影响您安全访问丰车网站或使用APP提供的服务。

我们网站上还可能包含一些电子图像(以下简称“网络Beacon”),使用网络Beacon可以帮助网站计算浏览网页的用户或访问某些Cookie,我们会通过网络Beacon收集您浏览网页活动的信息(您访问的页面地址、您先前访问的援引页面的位置、您的浏览环境以及显示设定)。

四、我们如何共享、转让、公开披露您的个人信息

(一)共享

我们不会与丰车服务提供者以外的公司、组织和个人共享您的个人信息,但以下情况除外:

1、在法定情形下的共享:我们可能会根据法律法规规定、诉讼争议解决需要,或按行政、司法机关依法提出的要求,对外共享您的个人信息。

2、在获取明确同意的情况下共享:获得您的明确同意后,我们会与其他方共享您的个人信息。

3、在您主动选择情况下共享: 您通过丰车购买商品或服务,我们会根据您的选择,将您的订单信息中与交易有关的必要信息共享给相关商品或服务的提供者,以实现您的交易及售后服务需求。

4、与关联公司间共享:为便于我们基于丰车账户向您提供产品和服务,推荐您可能感兴趣的信息,识别账号异常,保护丰车关联公司或其他用户或公众的人身财产安全免遭侵害,您的个人信息可能会与我们的关联公司和/或其指定的服务提供商共享。我们只会共享必要的个人信息,且受本政策中所声明目的的约束,如果我们共享您的个人敏感信息或关联公司改变个人信息的使用及处理目的,将再次征求您的授权同意。

5、与授权合作伙伴共享:我们可能委托授权合作伙伴为您提供某些服务或代表我们履行职能,我们仅会出于本政策声明的合法、正当、必要、特定、明确的目的共享您的信息,授权合作伙伴只能接触到其履行职责所需信息,且不得将此信息用于其他任何目的。

6、如您选择参与我们和我们的合作伙伴联合开展的抽奖、竞赛或类似推广活动,我们可能与其共享活动过程中产生的、为完成活动所必要的信息,以便我们的合作伙伴能及时向您发放奖品或为您提供服务,我们会依据法律法规或国家标准的要求,在活动规则页面或通过其他途径向您明确告知需要向我们的合作伙伴提供何种信息。

7、某些产品或服务可能由我们的合作伙伴提供或由我们与我们的合作伙伴共同提供,因此,只有共享您的信息,才能提供您需要的产品或服务。

目前,我们的授权合作伙伴包括以下类型:

(1)广告、分析服务类的授权合作伙伴。除非得到您的许可,否则我们不会将您的个人身份信息与提供广告、分析服务的合作伙伴共享。我们会向这些合作伙伴提供有关其广告覆盖面和有效性的信息,但不会提供您的个人身份信息,或者我们将这些信息进行汇总,以便它不会识别您个人。这类合作伙伴可能将上述信息与他们合法获取的其他数据相结合,以进行广告或决策建议。

(2)供应商、服务提供商和其他合作伙伴。我们将信息发送给支持我们业务的供应商、服务提供商和其他合作伙伴,这些支持包括提供技术基础设施服务、分析我们服务的使用方式、衡量广告和服务的有效性、提供客户服务、支付便利或进行学术研究和调查。

(3)合作金融机构以及其他资金合作伙伴。我们将信息发送给支持我们业务的合作金融机构以及其他资金合作伙伴,用于支持丰车业务。

为了向您提供服务而需要将您的信息共享给上述第三方,我们将评估第三方收集信息的合法性、正当性、必要性;要求第三方对您的信息采取保护措施,并且严格遵守相关法律法规与监管要求。另外,我们会按照法律法规及国家标准的要求以确认协议、具体场景下的文案确认、弹窗提示等形式征得您的同意,或确认第三方已经征得您的同意。

(二) 转让

我们不会将您的个人信息转让给任何公司、组织和个人,但以下情况除外:

1、在获取明确同意的情况下转让:获得您的明确同意后,我们会向其他方转让您的个人信息;

2、在涉及合并、收购或破产清算时,如涉及到个人信息转让,我们会要求新的持有您个人信息的公司、组织继续受此隐私政策的约束,否则我们将要求该公司、组织重新向您征求授权同意。

(三) 公开披露

除在公布中奖活动名单时会脱敏展示中奖者手机号或支付宝登录名外,原则上我们不会将您的信息进行公开披露。如确需公开披露时,我们会向您告知公开披露的目的、披露信息的类型及可能涉及的敏感信息,并征得您的明确同意。

(四)委托处理

为了提升信息处理效率,降低信息处理成本,或提高信息处理准确性,我们可能会委托有能力的我们的关联公司或其他专业机构代表我们来处理信息。我们会通过书面协议、现场审计等方式要求受托公司遵守严格的保密义务及采取有效的保密措施,禁止其将这些信息用于未经您授权的用途。在委托关系解除时,受托公司不再保存个人信息。我们承诺对此负责。

(五)根据相关法律法规及国家标准,在以下情形中,我们可能会依法共享、转让、公开披露您的个人信息无需征得您的同意:

1、与国家安全、国防安全直接相关的;

2、与公共安全、公共卫生、重大公共利益直接相关的;

3、与犯罪侦查、起诉、审判和判决执行等直接相关的;

4、出于维护您或其他个人的生命、财产等重大合法权益但又很难得到您本人同意的;

5、您自行向社会公众公开的个人信息;

6、从合法公开披露的信息中收集的个人信息,例如:合法的新闻报道、政府信息公开等渠道。

(六)对第三方责任的声明

请您注意,您访问的第三方网站经营者、通过我们接入的第三方服务可能有自己的隐私权保护政策;当您查看第三方创建的网页或使用第三方开发的应用程序时,这些第三方可能会放置他们自己的Cookie或网络Beacon,这些Cookie或网络Beacon不受我们的控制,且它们的使用不受本政策的约束。我们会努力去要求这些主体对您的个人信息采取保护措施,建议您与他们联系以获得关于他们的隐私权政策的详细情况。如您发现这些第三方创建的网页或第三方开发的应用程序存在风险时,建议您终止相关操作以保护您的合法权益。

五、我们如何保护您的个人信息

(一)为保障您的信息安全,我们致力于使用各种安全技术及配套的管理体系来尽量降低您的信息被泄露、毁损、误用、非授权访问、非授权披露和更改的风险。例如:通过网络安全层软件(SSL)进行加密传输、严格限制数据中心的访问。传输和存储个人敏感信息(含个人生物识别信息)时,我们将采用权限控制、去标识化等安全措施。以及我们会举办安全和隐私保护培训课程,加强员工对于保护个人信息重要性的认识。

(二)我们会采取合理可行的措施,尽力避免收集无关的个人信息。我们只会在达成本政策所述目的所需的期限内保留您的个人信息(除非法律有强制的存留要求)。

(三) 互联网并非绝对安全的环境,使用丰车服务时,我们强烈建议您不要使用非丰车推荐的通信方式发送您的信息。您可以通过我们的服务建立联系和分享。

请注意,您在使用我们服务时自愿共享甚至公开分享的信息,可能会涉及您或他人的个人信息甚至个人敏感信息,如您在评价时选择上传包含个人信息的图片。请您更加谨慎地考虑,是否在使用我们的服务时共享甚至公开分享相关信息。

(四) 我们将尽力保障您发送给我们的任何信息的安全性。如果我们的物理、技术或管理防护设施遭到破坏,导致信息被非授权访问、公开披露、篡改或毁坏,导致您的合法权益受损,我们将承担相应的法律责任。

(五)我们将不定期更新并公开安全风险、个人信息安全影响评估报告等有关内容,您可通过APP-设置中获得最新内容。

(六)在不幸发生个人信息安全事件后,我们将按照法律法规的要求向您告知:安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施等。事件相关情况我们将以邮件、信函、电话、推送通知等方式告知您,难以逐一告知个人信息主体时,我们会采取合理、有效的方式发布公告。同时,我们还将按照监管部门要求,上报个人信息安全事件的处置情况。

六、您的权利

按照中国相关的法律、法规、标准,以及其他国家、地区的通行做法,我们保障您对自己的个人信息行使以下权利:

(一) 访问您的个人信息

您有权访问您的个人信息,法律法规规定的例外情况除外。如果您想行使数据访问权,可以通过以下方式自行访问:

个人信息:如果您希望访问或编辑您的个人资料信息,您可以通过访问“APP-设置-头像”执行此类操作。如果您无法通过上述方式访问这些个人信息,您也可以随时拨打我们的客服电话400-8828-730。我们将在15个工作日内回复您的访问请求。

对于您在使用我们的产品或服务过程中产生的其他个人信息,只要我们不需要过多投入,我们会向您提供。您可以随时拨打我们的客服电话400-8828-730。我们将在15个工作日内回复您的需求。

(二)更正或补充您的信息

当您发现我们处理的关于您的信息有错误时,您有权要求我们做出更正或补充。您可以通过访问“APP-设置-点击头像”执行此类操作;或者拨打我们的客服电话400-8828-730。我们将在15个工作日内回复您的需求。

(三)删除您的信息

您可以联系您的系统管理员,通过账号管理删除您的信息。或者通过拨打我们的客服电话400-8828-730反馈您的删除个人信息的需求。我们将在15个工作日内回复您的需求。

在以下情形中,您可以向我们提出删除个人信息的请求:

1、如果我们处理个人信息的行为违反法律法规;

2、如果我们收集、使用您的个人信息,却未征得您的明确同意;

3、如果我们处理个人信息的行为严重违反了与您的约定;

4、如果您不再使用我们的产品或服务,或您主动注销了账号;

5、如果我们永久不再为您提供产品或服务。

若我们决定响应您的删除请求,我们还将同时尽可能通知从我们处获得您的个人信息的主体,并要求其及时删除(除非法律法规另有规定,或这些主体已独立获得您的授权)。

当您或我们协助您删除相关信息后,因为适用的法律和安全技术,我们可能无法立即从备份系统中删除相应的信息,我们将安全地存储您的个人信息并将其与任何进一步处理隔离,直到备份可以清除或实现匿名。

(四) 改变您授权同意的范围

每个业务功能需要一些基本的个人信息才能得以完成(见本政策“第一部分”),您可以改变您的智能移动设备的设置等方式给予或收回您的授权同意。您可以通过手机系统设置,找到丰车应用,修改您的授权同意范围。

当您收回同意后,我们将不再处理相应的个人信息。但您收回同意的决定,不会影响此前基于您的授权而开展的个人信息处理。

(五) 个人信息主体注销账户

您可以要求系统管理员注销您的账户信息。或者拨打我们的客服电话400-8828-730提交账户注销申请。我们将在15个工作日内回复您的需求。

在您注销账户之后,我们将停止为您提供产品或服务,根据适用法律的要求删除您的个人信息,或使其匿名化处理。

(六) 约束信息系统自动决策

在某些业务功能中,我们可能仅依据信息系统、算法等在内的非人工自动决策机制做出决定。如果这些决定显著影响您的合法权益,您有权要求我们做出解释,我们也将提供适当的救济方式。

(七) 响应您的上述请求

为保障安全,您可能需要提供书面请求,或以其他方式证明您的身份。 我们可能会先要求您验证自己的身份,然后再处理您的请求。

我们将在15个工作日内做出答复。如您不满意,还可以通过以下途径反馈或投诉: 拨打我们的客服电话400-8828-730 。 对于您合理的请求,我们原则上不收取费用,但对多次重复、超出合理限度的请求,我们将视情况收取一定成本费用。

对于那些无端重复、需要过多技术手段(例如,需要开发新系统或从根本上改变现行惯例)、给他人合法权益带来风险或者非常不切实际的请求,我们可能会予以拒绝。

在以下情形中,我们将无法响应您的请求:

1、与个人信息控制者履行法律法规规定的义务相关的;

2、与国家安全、国防安全直接相关的;

3、与公共安全、公共卫生、重大公共利益直接相关的;

4、与犯罪侦查、起诉、审判和执行判决等直接相关的;

5、个人信息控制者有充分证据表明个人信息主体存在主观恶意或滥用权利的;

6、出于维护个人信息主体或其他个人的生命、财产等重大合法权益但又很难得到本人同意的;

7、响应个人信息主体的请求将导致个人信息主体或其他个人、组织的合法权益受到严重损害的;

8、涉及商业秘密的。

七、我们如何处理儿童的个人信息

我们的产品、网站和服务主要面向成人。如果没有父母或监护人的同意,儿童不得创建自己的用户账户。

在您接受我们的服务过程中,我们推定您具有相应的民事行为能力。如您为未成年人,我们要求您请您的父母或监护人仔细阅读本政策,并在征得您的父母或监护人同意的前提下使用我们的服务或向我们提供信息。

对于经父母或监护人同意使用我们的产品或服务而收集未成年人个人信息的情况,我们只会在法律法规允许、父母或监护人明确同意或者保护未成年人所必要的情况下使用、共享、转让或披露此信息。

八、您的个人信息如何在全球范围转移

您的信息将存储于中华人民共和国境内。如需跨境传输,我们将会单独征得您的授权同意。

我们在中华人民共和国境内运营中收集和产生的个人信息,存储在中国境内,以下情形除外:

1、适用的法律有明确规定;

2、获得您的明确授权;

3、您通过互联网进行跨境等个人主动行为。

针对以上情形,我们会确保依据本政策对您的个人信息提供足够的保护。

九、本政策如何更新

我们的隐私政策可能变更。

未经您明确同意,我们不会削减您按照本政策所应享有的权利。

您可以在APP通过“设置-隐私政策”中查看本政策。我们鼓励您在每次使用丰车服务时都查阅我们的隐私政策。

十、如何联系我们

我们已经配有个人信息保护专门负责人员。如果您对本政策有任何疑问、意见或建议,通过以下方式与我们联系:

联系/投诉/举报电话:400-8828-730

丰车网站:www.fengchenet.com

一般情况下,我们将在30天内回复;针对用户投诉我们将在15天内回复。

为保障您的信息安全,我们需要先验证您的身份资料。我们已经建立客户投诉管理机制,包括跟踪流程。一般来说,我们将在验证通过后的15个工作日内处理完成,特殊情形下最长将在不超过30天或法律法规规定期限内作出答复。如您不满意我们的答复,还可以向消费者权益保护部门投诉或向有管辖权的法院提起诉讼。

十一、本政策中关键词说明

1、本政策中的“身份要素”是指:用于识别您身份的信息要素,包括:您的账号登录名、密码、短信校验码、电话号码、手机号码、证件号码及生物识别信息。

2、本政策中的“个人敏感信息”是指:个人电话号码、身份证件号码、个人生物识别信息、银行账号、财产信息、交易信息、精准定位信息等个人信息。




附录、应用接入的第三方SDK列表

为保障应用相关功能的实现和应用的安全稳定运行,我们会接入由第三方提供的软件开发包(SDK)实现该目的。
我们会对第三方SDK进行严格的安全检测,并要求合作伙伴采取严格的措施来保护您的个人数据。在满足新的服务需求及业务功能变更时,我们可能会调整我们接入的第三方SDK,并及时在本说明中向您公开说明接入第三方SDK的最新情况。请注意,第三方SDK可能因为版本升级、策略调整等原因导致数据类型存在一些变化,请以其公示的官方说明为准。

Android端如下:

百度统计SDK
功能:用于产品安装量以及使用情况统计
收集个人信息类型:设备版本、IMSI、网络设备制造商、MAC地址、网络运营商、Wifi信息、位置信息、加速度传感器、距离传感器、手机制造商、ssid、bssid、IMEI
所属机构:北京百度网讯科技有限公司
隐私权政策链接:https://tongji.baidu.com/web/help/article?id=330&type=0&castk=LTE%3D

百度定位SDK
功能:为用户匹配车源门店信息并提供定位功能及服务
收集个人信息类型:包括设备标识信息(Android ID、IDFA、IDFV)、系统信息(操作系统版本、设备品牌及型号、设备配置)和应用信息(应用名)、位置信息可能包括经纬度、GNSS信息、WiFi网关地址、WiFi MAC地址、WiFi信号强度、WiFi状态、WiFi参数、WiFi列表、基站ID数据信息、运营商信息、设备信号强度信息、IP地址、蓝牙信息和传感器信息(加速度,陀螺仪、方向、压力、旋转矢量、光照、磁力计)、网络类型如移动网络、WiFi网络
所属机构:北京百度网讯科技有限公司
隐私权政策链接:https://lbs.baidu.com/index.php?title=openprivacy

友盟SDK
功能:用于产品分享以及使用情况统计
收集个人信息类型:设备版本、IMSI、网络设备制造商、MAC地址、网络运营商、Wifi信息、位置信息、陀螺仪传感器、ICCID、手机制造商、ssid、bssid、IMEI
所属机构:友盟同欣(北京)科技有限公司
隐私权政策链接:https://www.umeng.com/page/policy

微信SDK
功能:用于将商品、活动分享到朋友圈和微信好友;微信支付
收集个人信息类型:设备版本、IMSI、网络设备制造商、MAC地址、网络运营商、Wifi信息、位置信息、手机制造商、ssid、bssid、IMEI
所属机构:深圳市腾讯计算机系统有限公司
隐私权政策链接:https://weixin.qq.com/cgi-bin/readtemplate?lang=zh_CN&t=weixin_agreement&s=privacy

腾讯云号码认证 SDK( Android )
功能:用户使用号码认证一键登录能力实现注册登录校验
收集个人信息字段:运营商类型、网络类型、IP地址、硬件厂商、手机设备类型、手机型号、手机操作系统
所属机构:腾讯云计算(北京)有限责任公司
隐私权政策链接:https://cloud.tencent.com/document
/product/1415/65372

腾讯定位SDK
功能:用于GPS定位和IP定位,如搜索附近门店、参加城市特定活动(如消费券)时使用
收集个人信息类型:设备版本、IMSI、网络设备制造商、MAC地址、网络运营商、Wifi信息、位置信息、手机制造商、ssid、bssid、IMEI
所属机构:深圳市腾讯计算机系统有限公司
隐私权政策链接:https://ti.qq.com/agreement/qqface.html?appname=mqq_2019

腾讯开放平台
功能:用于辅助开发者快速接入登录、支付、社交渠道等功能
收集个人信息类型:设备版本、IMSI、网络设备制造商、MAC地址、网络运营商、Wifi信息、位置信息、手机制造商、ssid、bssid、IMEI
所属机构:深圳市腾讯计算机系统有限公司
隐私权政策链接:https://ti.qq.com/agreement/qqface.html?appname=mqq_2019

小米推送SDK
功能:用于消息推送
收集个人信息类型:设备版本、IMSI、网络设备制造商、MAC地址、网络运营商、Wifi信息、位置信息、手机制造商、ssid、bssid、IMEI
所属机构:小米科技有限责任公司
隐私权政策链接:https://privacy.mi.com/miaccount/zh_CN/

腾讯视频云RTMP
功能:云平台
收集个人信息类型:设备版本、IMSI、网络设备制造商、MAC地址、网络运营商、Wifi信息、位置信息、手机制造商、ssid、bssid、IMEI
所属机构:深圳市腾讯计算机系统有限公司

华为推送
功能:用于消息推送
收集个人信息类型:设备版本、IMSI、网络设备制造商、MAC地址、网络运营商、Wifi信息、位置信息、手机制造商、ssid、bssid、IMEI
所属机构:华为技术有限公司

魅族推送
功能:用于消息推送
收集个人信息类型:设备版本、IMSI、网络设备制造商、MAC地址、网络运营商、Wifi信息、位置信息、手机制造商、ssid、bssid、IMEI
所属机构:魅族科技有限公司

VIVO
功能:用于消息推送
收集个人信息类型:设备版本、IMSI、网络设备制造商、MAC地址、网络运营商、Wifi信息、位置信息、手机制造商、ssid、bssid、IMEI
所属机构:维沃移动通信有限公司
隐私权政策链接:https://dev.vivo.com.cn/documentCenter/doc/52

ColorOS
功能:用于消息推送
收集个人信息类型:设备版本、IMSI、网络设备制造商、MAC地址、网络运营商、Wifi信息、位置信息、手机制造商、ssid、bssid、IMEI
所属机构:OPPO广东移动通信有限公司
隐私权政策链接:https://open.oppomobile.com/wiki/doc/search

Zxing二维码扫描
功能:扫描二维码,用于扫码登录、扫码打开产品信息
收集个人信息类型:设备版本、IMSI、网络设备制造商、MAC地址、网络运营商、Wifi信息、位置信息、手机制造商、ssid、bssid、IMEI
所属机构:GoogleInc

谷歌
功能:用于数据分析、分享、图像处理、辅助开发
收集个人信息类型:设备版本、IMSI、网络设备制造商、MAC地址、网络运营商、Wifi信息、位置信息、手机制造商、ssid、bssid、IMEI
所属机构:GoogleInc

chromium
功能:用于辅助开发
收集个人信息类型:设备版本、IMSI、设备应用安装列表、网络设备制造商、MAC地址、网络运营商、Wifi信息、位置信息、手机制造商、ssid、bssid、IMEI
所属机构:Google Inc

caverock
功能:用于辅助开发
收集个人信息类型:无
所属机构:个人(PaulLeBeau)

GSON
功能:框架
收集个人信息类型:无
所属机构:GoogleInc

Apache
功能:辅助开发
收集个人信息类型:无
所属机构:Apache

Glide图片加载
功能:框架
收集个人信息类型:无
所属机构:GoogleInc

okhttp
功能:框架
收集个人信息类型:无
所属机构:SquareInc.

Protobuf编解码
功能:框架
收集个人信息类型:无
所属机构:GoogleInc

getkeepsafe/relinker
功能:框架
收集个人信息类型:无
所属机构:KeepsafeSoftware Inc.

butterknife
功能:框架
收集个人信息类型:无
所属机构:个人(JakeWharton)

rx/internal
功能:框架
收集个人信息类型:无
所属机构:RxJava Contributors.


iOS端如下:

WeAppCore SDK
功能:获取用户信息并用于微信小程序的授权
收集个人信息字段:地理位置、录音、相册、摄像头、联系人信息、MAC地址
所属机构:深圳市腾讯计算机系统有限公司

腾讯云号码认证 SDK( iOS )
功能:用户使用号码认证一键登录能力实现注册登录校验
收集个人信息字段:运营商类型、网络类型、IP地址、硬件厂商、手机设备类型、手机型号、手机操作系统
所属机构:腾讯云计算(北京)有限责任公司
隐私权政策链接:https://cloud.tencent.com/document
/product/1415/65372

微信dylbWeChatSDK.framework
功能:用于登录、支付、分享到微信等
收集个人信息字段:基础设备信息、app信息
所属机构:深圳市腾讯计算机系统有限公司