长城汽车股份有限公司(简称“长城汽车”或“我们”)重视并致力于保护客户隐私,用户在使用我们的服务时,我们可能会收集和使用用户的相关信息。我们希望在此向用户说明,用户在使用我们的服务时,我们如何收集、使用、储存和分享这些信息,以及我们为用户提供的访问、更新、控制和保护这些信息的方式。我们将会采取合理的措施保护用户的个人隐私信息,除法律或有法律赋予权限的政府部门要求或用户同意等原因外,我们未经用户同意不向除合作单位以外的第三方公开、透露用户个人隐私信息。但是,用户在注册时选择同意,或用户与本公司及合作单位之间就用户个人隐私信息公开或使用另有约定的除外,同时用户应自行承担因此可能产生的任何风险,我们对此不予负责。

我们也将致力于维持用户对我们的信任,恪守以下原则,保护用户的个人信息:权责一致原则、目的明确原则、选择同意原则、最少够用原则、确保安全原则、主体参与原则、公开透明原则等。

在用户使用我们的服务前,请用户务必仔细阅读并透彻理解本政策,在确认充分理解并同意后使用相关的服务。一旦用户开始使用或继续使用我们的服务,即表示用户已充分理解并同意我们按照本协议收集、使用、储存和分享用户的相关信息。如果用户对于本个人信息保护政策有任何疑问,用户可以通过本协议中的联系方式、网站或WEY·道APP 设置/意见反馈功能等方式联系我们。

本个人信息保护政策版本更新日期为 2020 年【1】月【1】日,将于 2020 年【1】月 【1】 日正式生效。

出于驾驶安全的考虑,对于车载系统和WEY·道APP中相同的模块或功能,如用户已在WEY·道APP中同意或授权的,我们在车载系统中将不再重复提醒,即用户在WEY·道APP中的同意或授权,即视为用户在车载系统中对相同模块或功能的同意或授权。

1.个人信息的范围

本个人信息保护政策所称“个人信息”,是指我们从个人收集的可用于识别特定个人身份的信息,其中又可分为能够单独使用的个人信息(如姓名、身份证信息)和不能单独使用而必须与其他信息结合使用的个人信息(如车辆信息、位置信息、账户信息和驾驶信息)。我们所收集的个人信息可能同时包括这两类信息。对于能够单独使用的个人信息,我们只会在事先告知并取得用户同意的情况下收集;对于不能单独使用的个人信息,在非结合使用的情况下,我们将出于为用户提供更优质的产品和服务之目的收集、使用、转让和披露该等信息。

我们可能向用户收集的“个人信息”及收集的目的如下:

(1) 用户姓名、性别、手机号码、联系地址、生日

以下情况下,我们可能会收集用户的姓名、性别、手机号码、联系地址,并有可能发送短信验证,以确保联系方式的有效性:

a.  登录及认证车主身份。 WEY·道APP的主要服务对象为长城汽车旗下WEY品牌汽车的购买用户,我们建议用户通过手机号注册并登录WEY·道APP,以便验证用户的车主身份。用户也可以选择使用微信、微博等第三方账户登录WEY·道APP,但为了认证用户的车主身份,我们仍然需要用户填写手机号码,通过短信验证用户身份。

b.  预约第三方经销商服务。当用户使用服务模块时(包括车辆评估、我要置换、维保预约等),我们需要获取用户的姓名、性别、手机号码,并提供给用户选择的或者长城汽车根据用户设定的位置匹配的4S店,以便其能够与用户取得联系,并为用户提供其所预约的服务。

c.  寄送商城商品。当用户使用商城模块的购买汽车或积分兑换时,我们需要获取用户的姓名、手机号和收件地址,并提供给相应的第三方商家或快递公司,以便向用户提供快递寄送服务。

d.  生日优惠推荐。当用户填写个人资料时,可以选填生日信息。在用户提供生日信息的情况下,我们会为用户提供生日惊喜,包括但不限于生日当天开机贺词,以及相关商城购物优惠等。

(2) 位置信息、行程信息

鉴于车辆服务本身具有很大的本地化服务需求,在以下情况下,我们可能会收集用户的位置信息,用户可根据自身需要自主选择是否提供位置信息:

a.  本地化服务。我们建议用户提供其位置信息,以便于我们为用户提供更精准的本地化推荐,特别是在用户查询服务网点、维保预约时,用户提供其位置信息可有助于我们向用户精准推荐附近的4S店。

b.  查找车辆。当用户使用查找车辆、电子围栏功能时,我们需要用户提供其位置信息

(3) 相册、相机、麦克风访问权限

a.  当用户使用扫描功能、文章评论功能,以及头像设置功能时,我们需要向用户申请访问其相册、相机或麦克风功能权限,以便为用户提供相应的功能服务,用户可根据其需要选择是否同意。

b.  当用户需要获取、下载、保存、或分享WEY·道APP中的车型手册、活动信息、论坛信息等,系统可能会调用用户手机上的应用,以便用户选择,但我们不会获取或存储用户的任何应用信息。

(4) 车辆信息

a.  预约第三方服务。当用户使用车辆评估、置换模块、维保预约时,我们可能需要用户提供其车型、品牌车系、车牌号、上牌时间、上牌地区、行驶里程等信息(具体以各模块的填写要求为准),并提供给用户选择的或我们根据用户的需求为用户匹配的第三方服务机构,以便为用户提供第三方预约服务,同时便于第三方服务机构与用户取得联系。

b.  车辆管理。当用户使用车辆管理功能时,我们需要用户提供其车架号(VIN码),获取用户的行驶里程、油量、车锁状态、引擎状态等车辆信息,用户可直接通过WEY·道APP进行部分车辆操作或获知车辆状况信息。

(5) 身份证信息

a.  当用户进行车主认证时,我们需要用户提供其身份证信息,我们将结合用户在购买WEY汽车时预留的身份证信息对其车主身份进行认证。

b.  当用户参与活动获得奖励时,对于需要验证用户身份的奖励,我们可能会需要用户提供身份证信息,以进行身份验证。

c.  当用户购买WEY智能尊享包时,我们需要用户提供其购车手机号或身份证信息,以便为相应的车主提供尊享服务。

(6) 订单信息

当用户使用WEY·道APP进行预约服务、购买商品、积分兑换等服务时,我们会记录用户的订单信息,包括用户的用户名、订单编号、订单金额、收件信息、支付账号信息等,以便用户查询其消费信息,同时便于商家为用户提供退款等售后服务。

(7) 第三方互动多媒体账号信息、浏览记录

当用户在WEY汽车车载系统使用第三方互动多媒体模块时,我们可能会获取用户的第三方互动多媒体账号及浏览记录,用于用户查看其观看或搜索历史。用户可根据自身需要选择保留或删除其浏览记录。

(8) 用户的个人图像

当用户进入并停留于我们授权经销商的门店或任何我们的场所,我们可能会基于安保的目的通过店内或场所内的视频监控摄像头收集用户的个人图像。

(9) 用户的人脸信息、声纹信息

用户可自行选择是否开启人脸或声纹认证。当用户选择开始人脸或声纹认证时,我们可能会获取用户的人脸信息或声纹信息,可方便用户登录,同时为用户提供多渠道保护隐私安全的途径。

(10)通讯信息

当用户在WEY汽车车载系统使用蓝牙连接手机等移动设备时,我们可能会获取用户通讯信息,包括来电信息、短信信息等,便于用户在车机屏幕接听电话和查看短信。同时,可根据用户的需求,在获取用户同意的情况下,为用户提供日程管理及个性化推荐服务。

(11)用户的移动设备

当用户下载或使用我们或我们指定的公司开发的应用(如车载系统),或通过蓝牙连接车载系统和手机端时,我们将可能收到关于用户的移动设备的信息,便于用户识别已连接到相关应用的移动设备信息。

2.个人信息的收集途径

我们会通过多种方式收集并存储用户的个人信息:

l  当用户访问或者参与我们的官网或者其他网上服务时,用户自愿向我们提供的信息。

l  当用户为了获得我们的线下服务而进行注册时。

l  当用户使用我们的车载信息系统或其他车载技术时。

l  当用户下载或使用我们或我们指定的公司开发的应用

l  当用户关注我们的社交媒体时。

l  当用户通过公众可接触的方式发布个人信息时。

l  当用户向我们呼叫中心的代表提供信息时。

l  我们从独立的授权经销商处收集。

l  我们从金融性公司就用户与他们的交易进行收集,比如申请购车贷款。

l  从我们的商业合作伙伴和/或服务提供商(关联公司和非关联公司)处收集。

l  我们还可能从其他途径收集到关于用户的信息并加入我们的客户信息库。

通过Cookies收集信息:

我们会通过Cookies和其他追踪技术了解客户使用我们网站的情况。Cookies是一种能够识别用户设备的特定识别符号,通过识别用户的设备,我们可以为用户推荐个性化商品和广告(包括由本网站提供广告内容的联盟网站)。我们将通过Cookies收集的信息分类汇总,用于向不同群体客户提供更有针对性、更有价值的产品信息和服务。通过Cookies收集的信息属于不能单独使用的个人信息,用户理解并同意我们将通过Cookies收集的信息与用户的其他信息结合使用。大部分网页浏览器会自动打开Cookies,但用户可以随时调整用户的浏览器设置,选择关闭Cookies。然而,Cookies能让用户享受我们更优质、更个性化的服务,如果用户关闭了Cookies,可能无法完全体验或者我们网站上提供的所有服务,所以我们建议用户将其设置为打开状态。

通过监控摄像头收集信息:

当用户进入并停留于我们授权经销商的门店或任何我们的场所,我们可能会通过店内或场所内的视频监控摄像头收集用户的个人图像。用户同意并准许我们通过位于店内或场所内的视频监控摄像头收集用户的个人图像。我们只会依照防盗用途、安全监控用途或本个人信息保护政策内所列的个人信息收集目的而收集、使用及处理该图像。

通过移动设备或车载系统收集信息:

当用户下载或使用我们或我们指定的公司开发的应用(如车载系统)时,我们将可能收到关于用户地理位置、车辆状况以及用户的移动设备的信息。这些数据将被用于确定用户、用户设备或者用户车辆的大致位置,以便我们能提供并完善我们的定位服务或其他个性化服务。需要用户开启权限的信息,如用户地理位置,我们会在用户使用到相关模块时提示用户开启相关权限。其余车辆状况信息,如车辆碰撞情况、胎压、车速等,我们将基于为用户提供相关服务、为车辆提供优质的售后服务及完善产品之目的进行收集使用。用户理解并同意我们收集上述地理位置、车辆状况、移动设备特定标识码等的个人信息。

3. 拒绝提供个人信息的后果

用户可以不提供个人信息,如果用户选择不提供用户的个人信息,我们将可能无法为用户提供我们的产品或服务,也可能无法回应用户在使用我们的产品或服务时所遇到的问题。对于用户可能因此遭受的损失,我们将不承担责任。

4. 我们如何使用用户的个人信息

我们会将收集到的个人信息用于以下目的(以下简称“个人信息收集目的”):

l  管理我们的产品和服务,向用户提供我们的产品及服务,并就用户使用我们产品与服务的情况进行及时沟通。

l  将我们向用户提供的产品及服务进行个性化定制(包括地区化定制以及个人化定制),使得用户在使用我们的产品与服务时有更好的个性化体验。

l  支持我们服务的履行与运作,回应用户的咨询及请求,处理用户的交易。

l  向用户提供售后服务及支持,接收用户的反馈。

l  将我们的最新产品、服务、衍生产品及服务、活动预告、抽奖、竞赛或促销推广活动等及时告知用户。

l  将用户的个人信息用于数据分析和研究等内部目的,以改进我们的产品、服务和与客户之间的沟通,及时解决客户的问题。

l  使用个人信息向用户发送产品/服务安全的重要通知,由于这些信息对用户的人身安全至关重要,我们强烈建议用户不要拒绝接收此类信息。

l  调查已经发生的或者可能发生的欺诈情形或者防止欺诈或者其他潜在的非法活动,以及用户同意的其他方式。

l  在某些情况下,为了提供并完善我们的产品、服务、内容和广告,我们也可能会将用户的个人信息和非个人信息结合在一起进行分析研究。

l  有关您使用长城汽车服务和其他相关服务的其他信息。

l  遵守法律法规、政府和司法命令或有关政府机构的要求。

同时,我们在本个人信息保护政策第1款中明确了各类个人信息的具体用途及目的。我们不会在违背上述个人信息收集目的的情况下,或超出本个人信息保护政策的范围使用用户的个人信息。

征得授权同意的例外 :

根据相关法律法规规定,以下情形中收集用户的个人信息无需征得用户的授权同意:

l  与国家安全、国防安全有关的。

l  紧急服务提供商,例如警方、道路救援、救护车或其他类似紧急服务提供商,以提供紧急服务,以及其他与公共安全、公共卫生、重大公共利益有关的。

l  与犯罪侦查、起诉、审判和判决执行等有关的。

l  出于维护个人信息主体或其他个人的生命、财产等重大合法权益但又很难得到用户本人同意的。

l  所收集的个人信息是用户自行向社会公众公开的。

l  从合法公开披露的信息中收集个人信息的,如合法的新闻报道、政府信息公开等渠道。

l  根据用户的要求签订合同所必需的。

l  用于维护所提供的产品或服务的安全稳定运行所必需的,例如发现、处置产品或服务的故障。

l  为合法的新闻报道所必需的。

l  学术研究机构基于公共利益开展统计或学术研究所必要,且对外提供学术研究或描述的结果时,对结果中所包含的个人信息进行去标识化处理的。

l  法律法规规定的其他情形。

如我们停止运营产品或服务,我们将及时停止继续收集用户个人信息的活动,将停止运营的通知以逐一送达或公告的形式通知用户,对所持有的个人信息进行删除或匿名化处理。

5. 向第三方披露和共享用户的个人信息

我们尊重用户的个人隐私并遵守相关的法律和法规,我们承诺严格保密所收集的用户的个人信息,并且不会将用户的个人信息出售给他人。我们仅会基于为用户提供用户指定服务的目的,与遵守本个人信息保护政策或至少提供与本个人信息保护政策同样保护性惯例的、用户自主选择的或者我们根据用户的信息筛选推荐的以下第三方分享用户的个人信息,以便以下第三方能与用户取得联系,并为用户提供相应的服务。除非另有声明,这些第三方并不代表我们收集、使用或转移个人信息等。因此,我们并不对这些第三方收集、使用或转移个人信息等行为负责。

l  我们的关联公司及附属公司:为确保本公司集团成员向用户提供大致相当的服务质量,我们可能会与我们的关联公司以及附属公司共享用户的个人信息。

l  我们的授权经销商:授权经销商是我们的销售渠道,他们负责向用户介绍、销售我们的产品及服务。为更好地提供售前和售后服务,我们会与授权经销商共享与个人信息收集目的有关的用户的个人信息。

l  金融性公司、车辆保险相关的公司、二手车公司、产品延长保修期运作公司:我们会同他们共享用户的车辆融资相关的个人信息、二手车评估及销售相关的个人信息、产品延长保修期相关的个人信息。

l  商业合作伙伴:我们与众多第三方有业务上的合作往来,为促进合作、推出优质及更新的产品及服务,我们可能会与第三方合作伙伴共享用户的个人信息。

l  第三方服务提供者:我们聘请第三方公司(如供应商、服务外包商等)为我们的客户提供相关服务,包括但不限于车联网服务、购车贷款、车辆保险、车载信息、路边救援、电话回访、发送信函、电子邮件或短信、清理客户信息、分析数据、提供市场营销帮助、客户满意度调查、接受客户咨询以及处理客户请求等等。此类第三方仅能为履行其职责或协助我们达到个人信息收集目的而访问、使用、处理或保留用户的个人信息。除此以外,他们不能将用户的个人信息用于任何其他目的。

l  呼叫中心:我们会设置呼叫中心,以统一接收用户的请求与反馈,提高我们的服务质量。为有效地为用户提供服务,我们可能会向呼叫中心提供用户的个人信息。

l  业务转让:为持续发展我们的业务,我们可能会进行重组、合并或出售某些业务。当我们的资产因此被转移至相关第三方时,我们收集的一切个人信息也会随之转让给相关第三方。

l  调查或审计:受适用的法律法规,我们可能会受到相关政府机构或监管部门不时的调查或审计。在相关调查或审计程序中,如果我们被要求披露用户的个人信息而无法立即告知用户该等披露,用户同意我们在这些调查或审计程序中向相关第三方披露用户的个人信息而无须获得用户的额外同意。

l  其他:应其他法律和法规、法律程序、法院命令、诉讼和/或公共机构和政府部门的要求,或者就国家安全、执法活动或具有公众重要性的其他事宜,或者为了执行我们的条款和条件或保护我们的经营或用户,披露用户的个人信息是必须的或适当的,我们也可能会向相关第三方披露用户的个人信息。

具体的第三方名称和披露的个人信息的范围,需要根据用户选择的业务类型、服务提供方或用户的具体需求来确定。我们不会在未告知用户的情况下,将用户的个人信息披露或共享给与提供服务无关的第三方。我们需要向第三方披露用户填写的或授权的真实信息,可能包括用户的姓名、性别、手机号码、车型、车牌号、上牌时间、上牌地区、行驶里程等,以保证用户需求的真实性和用户联系方式的有效性,便于第三方与用户取得联系,以及提供精准的评估、提供车联网服务、数据分析服务或其他相关服务。

6. 个人信息的完整性及更新

我们提供了一些便捷的方法,让您能够确保您的个人信息准确、完整并及时更新。我们将在实现本个人信息保护政策中所述目的所必需的期间内保留您的个人信息,除非法律要求或允许在更长的期间内保留这些信息。

用户个人信息的准确性、完整性很重要,您可以访WEY·道APP登录您的帐户,帮助我们确保您的个人信息准确、完整并及时更新。

7. 第三方通过我们的产品和服务向用户收集个人信息

我们的产品和服务中可能含有第三方网站、产品和服务的链接。我们的产品和服务也可能使用或提供来自第三方的产品或服务,其使用、处理、保存、转移、保留及销毁等须遵守第三方关于个人信息保护的政策规定。如果在这个过程中,我们并未因此而抓取或收集到用户的个人信息,则我们不承担相关责任,且我们希望用户能了解这些第三方的个人信息保护政策规定;但如果在这个过程中,我们因此抓取或收集到用户的个人信息,则我们会严格遵守本个人信息保护政策的条款。

8.个人信息保护政策的更新

我们有权随时对本个人信息保护政策加以修订及更新。如果我们对个人信息保护政策作出重大变更,我们将于我们的网站【 WEY官网 https://www.wey.com/ 】 和WEY·道APP即时发布最新的个人信息保护政策。对于重大变更,我们还会提供更为显著的通知(我们会通过包括但不限于短信、或在浏览页面做特别提示、弹窗提示等方式,说明个人信息保护政策的具体变更内容)。除另有声明外,最新有效的个人信息保护政策适用于我们关于用户和用户的所有个人信息。本个人信息保护政策所指的重大变更包括但不限于:

l  我们的服务模式发生重大变化。如处理个人信息的目的、处理的个人信息的类型、个人信息的使用方式等。

l  我们在公司结构、组织架构等方面发生重大变化,如业务调整、破产并购等引起的所有变更等。

l  个人信息共享、转让或公开披露的主要对象发生变化。

l  您参与个人信息处理方面的权利及其行使方式发生重大变化。

l  我们负责处理个人信息安全的责任部门、联络方式及投诉渠道发生变化时。

我们还会将本政策的旧版本存档,供您查阅。

9. 个人信息的存储

我们将用户的个人信息存储在位于中国境内的服务器,该等个人信息通常不会被跨境传输至中国境外。我们获取用户的个人信息后,会立即进行去标识化处理,将原始个人信息与去标识化后的信息分开存储,并加强访问权限管理。对于个人敏感信息的存储,我们在去标识化处理的同时,还会采用国家有关标准要求的加密措施。对于个人生物识别信息,我们会将其与个人身份信息分开存储,且原则上,我们不会存储原始的个人生物样本或图像等识别信息。

我们会在法律规定范围内的最短期限及达成本个人信息保护政策所述目的所需的期限内保留用户的个人信息,超出上述期限后,我们将删除用户的个人信息或对用户的个人信息进行匿名化处理。

但为本个人信息保护政策规定的目的,在履行适用法律、法规规定的数据出境安全评估义务并获取用户的同意(如适用)和评估后,为了便于向您提供车载信息娱乐系统的相关服务,我们可能会对您的个人信息进行脱敏处理,并将该等脱敏处理后的您的个人信息,通过网络传输的方式,分享给潜在境外第三方服务提供商。当您的信息传送到上述国家时,我们会依据适用法律的规定采取相关措施保护该等信息。

10. 用户的权利及选择

根据适用的法律法规,我们将采取适当的技术手段,保证用户访问、更新、更正或删除用户的个人信息的权利。在用户行使用户的权利时,我们可以要求用户提供身份证明,以确保我们保护客户的机密信息。我们将在收到用户反馈并验证用户的身份后的15 天内回复处理意见或结果。

l  访问权及获取个人信息副本

如果用户想访问用户的WEY·道APP 账户信息、订单信息、车辆使用数据等信息,用户可根据以下“联系我们”部分所列的方式与我们联络以访问用户的个人信息。基于某些例外,我们可能会在适用法律及法规允许的范围内拒绝用户的请求。我们保留根据适用法律及法规调整用户上述的权利。

用户有有权获取其个人信息副本,用户可以根据“联系我们”部分所列的方式与我们联络以获取用户的个人信息副本。

在技术可行的前提下,如数据接口已匹配,我们还可按用户的要求,直接将用户的个人信息副本传输给用户指定的第三方。

l  更正权

当用户发现我们处理的关于用户的个人信息有错误时,经对用户的身份进行验证,且更正不影响信息的客观性和准确性的情况下,用户有权对错误或不完整的信息作出更正或更新。用户可根据以下“联系我们”部分所列的方式与我们联络;或者对于通过网站和WEY·道APP 收集的个人信息,用户可通过网站或来WEY·道APP 中的设置\意见反馈功能提交相关要求。

l  删除权

在以下情形中,用户可以向我们提出删除个人信息的请求: 如果我们处理个人信息的行为违反法律法规; 如果我们收集、使用用户的个人信息,却未征得用户的同意; 如果我们处理个人信息的行为违反了与用户的约定; 如果用户不再使用我们的产品或服务,或用户注销了账号; 如果我们不再为用户提供产品或服务。

若我们决定响应用户的删除请求,我们还将同时通知从我们获得用户的个人信息的实体,要求其及时删除,除非法律法规另有规定,或这些实体获得用户的独立授权。当用从我们的服务中删除信息后,我们可能不会立即在备份系统中删除相应的信息,但会在备份更新时删除这些信息。

用户可根据以下“联系我们”部分所列的方式与我们联络;或者对于通过网站和WEY·道APP收集的个人信息,用户可通过网站或WEY·道APP中的设置\意见反馈功能提交相关要求。

l  撤销权

每个业务功能需要一些基本的个人信息才能得以完成。对于额外收集的个人信息的收集和使用,用户可以随时给予或收回用户的授权同意。用户可根据以下“联系我们”部分所列的方式与我们联络;或者对于通过网站和WEY·道APP收集的个人信息,用户可通过网站或WEY·道APP 中的设置\意见反馈功能提交相关要求。

l  注销权

用户可通过WEY·道 APP–我的–设置- 点击申请注销账号”(申请会在后台转到 【客服】由【客服】为用户手动注销)或直接拨打电话 【400-666-6616】 方式注销此前注册的WEY·道网站和WEY·道 APP 的账户,但除法律另有规定外,账户注销可能会导致清除用户的所有用户数据和账户信息且不可恢复。用户可根据以下 “联系我们”部分所列的方式与我们联络以获得更多详情。

但如果根据适用法律法规,我们必须收集、处理、使用或分享用户的信息,我们可以在适用法律法规允许的范围内拒绝用户的要求。我们有权根据适用法律法规的规定调整用户的上述权利。

l  市场推广信息的退订

我们将按照适用的法律法规,让用户选择是否接受我们、我们的关联企业或服务提供商通过电子邮件、短信、印刷材料等发送营销信息。用户可通过这些信息中提供的退订机制退订这些信息,或根据以下“联系我们”部分所列的方式与我们联络以退订这些信息。

l  约束信息系统自动决策

在某些业务功能中,我们可能仅依据信息系统、算法等在内的非人工自动决策机制作出决定。如果这些决定显著影响用户的合法权益,用户有权要求我们作出解释,我们也将提供适当的救济方式。

l  响应用户的上述请求

为保障安全,用户可能需要提供书面请求,或以其他方式证明用户的身份。我们可能会先要求用户验证自己的身份,然后再处理用户的请求。

用户可根据以下“联系我们”部分所列的方式与我们联络,我们将在三十天内作出答复。

对于用户合理的请求,我们原则上不收取费用,但对多次重复、超出合理限度的请求,我们将视情收取一定成本费用。对于那些无端重复、需要过多技术手段(例如,需要开发新系统或从根本上改变现行惯例)、给他人合法权益带来风险或者非常不切实际(例如,涉及备份磁带上存放的信息)的请求,我们可能会予以拒绝。

在以下情形中,我们将无法响应用户的请求: 与个人信息控制者履行法律法规规定的义务相关的; 与国家安全、国防安全直接相关的; 与公共安全、公共卫生、重大公共利益直接相关的; 与刑事侦查、起诉、审判和执行判决等直接相关的; 我们有充分证据表明用户存在主观恶意或滥用权利的; 出于维护个人信息主体或其他个人的生命、财产等重大合法权益但又很难得到用户同意的; 响应用户的请求将导致用户或其他个人、组织的合法权益受到严重损害的;涉及商业秘密的。

l  用户个人信息如何在全球范围转移

原则上,我们在中华人民共和国境内收集和产生的个人信息,将存储在中华人民共和国境内。

由于我们通过遍布全球的资源和服务器提供产品或服务,这意味着,在获得用户的授权同意后,用户的个人信息可能会被转移到用户使用产品或服务所在国家/地区的境外管辖区,或者受到来自这些管辖区的访问。

此类管辖区可能设有不同的数据保护法,甚至未设立相关法律。在此类情况下,我们会确保用户的个人信息得到在中华人民共和国境内足够同等的保护。例如,我们会请求用户对跨境转移个人信息的同意,或者在跨境数据转移之前实施数据去标识化等安全举措。

11. 信息安全

我们非常重视您个人信息的安全,已使用了以下符合业界标准的安全防护措施来保护您的个人信息,防止您的个人信息被不当使用或被未经授权的访问、公开披露、使用、修改、损坏、丢失或泄漏:

l  我们已建立了数据安全及权限管理制度:实施了将可执行权限分拆到最小颗粒的权限授权制度,依据访问需求的角色,区分了不同的权限级别;实施了区分访问执行动作的权限授权制度,已将个人信息访问动作拆分为查询、修改、注销、解绑等多项具体的操作权限;我们会记录访问权限发起申请及审批过程、访问人员登录及操作日志。

l  我们采取了多项安全技术措施我们要求访问人员通过内网进行访问;建立了数据分级管理制度,对个人敏感信息进行加密保存;执行多机房双重备份机制;使用受信赖的保护机制防止您的个人信息遭到恶意攻击。

l  我们制定了安全事件应急处理预案,并在发生用户信息安全事件时立即启动应急预案,努力阻止该等安全事件的影响和后果扩大。一旦发生用户信息安全事件(泄露、丢失等)后,我们将按照法律法规的要求,及时将事件相关情况以推送通知等形式告知您,难以逐一告知时,我们会采取合理、有效的方式发布公告。同时,我们还将按照相关监管部门要求,上报用户信息安全事件的处置情况。

尽管已经采取了上述合理有效措施,并已经遵守了相关法律规定要求的标准,但请您理解,由于互联网环境并非百分之百安全,且因为技术的限制以及可能存在的各种恶意手段,即便竭尽所能加强安全措施,也不可能始终保证信息百分之百的安全,我们将尽力确保您提供给我们的个人信息的安全性。您知悉并理解,您接入我们的服务所用的系统和通讯网络,有可能因我们可控范围外的因素而出现问题。因此,我们建议您采取积极措施保护个人信息的安全,包括但不限于使用复杂密码、定期修改密码、不将自己的账号密码等个人信息透露给他人。

12. 未成年人

我们的产品、网站和服务主要面向成人。如果没有父母或监护人的同意,儿童不应创建自己的个人信息主体账户。

如用户为未成年人的,用户应请用户的父母或监护人仔细阅读本个人信息保护政策,并在征得用户的父母或监护人同意的前提下使用我们的服务或向我们提供信息。 对于经父母同意而收集未成年个人数据的情况,我们只会在受到法律允许、父母或监护人明确同意或者保护儿童未成年所必要的情况下使用或披露此数据。尽管当地法律和习俗对儿童的定义不同,但我们将不满 14 周岁的任何人均视为儿童。

如果我们发现自己在未事先获得可证实的父母同意的情况下收集了儿童的个人信息,则会设法尽快删除相关信息。

13. 司法管辖区要求

如果个人信息保护政策的相关规定与特定的司法管辖区的法律、法规有冲突的,应以该等特定的司法管辖区的法律、法规的规定为准,由中华人民共和国河北省保定市【 莲池 】区有管辖权的人民法院管辖。

14. 联系我们

如您对本个人信息保护政策有任何意见、建议或疑问,或您发现我们收集、使用您个人信息的行为,违反了法律法规规定或违反了与您的约定,您可以通过以下方式与我们取得联系,我们会及时处理您的意见、建议及相关问题,一般情况下,我们将在十五天内回复。

l  电子邮件:gnclw@gwm.cn

l  人工在线客服:400-666-6616

l  公司名称:长城汽车股份有限公司

l  注册地址:河北省保定市朝阳南大街2266号