长城汽车股份有限公司(简称“长城汽车”或“我们”)重视并致力于保护客户隐私,用户在使用我们的服务时,我们可能会收集和使用用户的相关信息。我们希望在此向用户说明,用户在使用我们的服务时,我们如何收集、使用、储存和分享这些信息,以及我们为用户提供的访问、更新、控制和保护这些信息的方式。我们将会采取合理的措施保护用户的个人隐私信息,除法律或有法律赋予权限的政府部门要求或用户同意等原因外,我们未经用户同意不向除合作单位以外的第三方公开、透露用户个人隐私信息。但是,用户在注册时选择同意,或用户与本公司及合作单位之间就用户个人隐私信息公开或使用另有约定的除外,同时用户应自行承担因此可能产生的任何风险,我们对此不予负责。
我们也将致力于维持用户对我们的信任,恪守以下原则,保护用户的个人信息:权责一致原则、目的明确原则、选择同意原则、最少够用原则、确保安全原则、主体参与原则、公开透明原则等。
在用户使用我们的服务前,请用户务必仔细阅读并透彻理解本政策,在确认充分理解并同意后使用相关的服务。一旦用户开始使用或继续使用我们的服务,即表示用户已充分理解并同意我们按照本协议收集、使用、储存和分享用户的相关信息。如果用户对于本个人信息保护政策有任何疑问,用户可以通过本协议中的联系方式、网站或WEY·道APP 设置/意见反馈功能等方式联系我们。
本个人信息保护政策版本更新日期为 2020 年【1】月【1】日,将于 2020 年【1】月 【1】 日正式生效。
出于驾驶安全的考虑,对于车载系统和WEY·道APP中相同的模块或功能,如用户已在WEY·道APP中同意或授权的,我们在车载系统中将不再重复提醒,即用户在WEY·道APP中的同意或授权,即视为用户在车载系统中对相同模块或功能的同意或授权。
1.个人信息的范围
本个人信息保护政策所称“个人信息”,是指我们从个人收集的可用于识别特定个人身份的信息,其中又可分为能够单独使用的个人信息(如姓名、身份证信息)和不能单独使用而必须与其他信息结合使用的个人信息(如车辆信息、位置信息、账户信息和驾驶信息)。我们所收集的个人信息可能同时包括这两类信息。对于能够单独使用的个人信息,我们只会在事先告知并取得用户同意的情况下收集;对于不能单独使用的个人信息,在非结合使用的情况下,我们将出于为用户提供更优质的产品和服务之目的收集、使用、转让和披露该等信息。
我们可能向用户收集的“个人信息”及收集的目的如下:
(1)
以下情况下,我们可能会收集用户的姓名、性别、手机号码、联系地址,并有可能发送短信验证,以确保联系方式的有效性:
a.
b.
c.
d.
(2)
鉴于车辆服务本身具有很大的本地化服务需求,在以下情况下,我们可能会收集用户的位置信息,用户可根据自身需要自主选择是否提供位置信息:
a.
b.
(3)
a.
b.
(4)
a.
b.
(5)
a.
b.
c.
(6)
当用户使用WEY·道APP进行预约服务、购买商品、积分兑换等服务时,我们会记录用户的订单信息,包括用户的用户名、订单编号、订单金额、收件信息、支付账号信息等,以便用户查询其消费信息,同时便于商家为用户提供退款等售后服务。
(7)
当用户在WEY汽车车载系统使用第三方互动多媒体模块时,我们可能会获取用户的第三方互动多媒体账号及浏览记录,用于用户查看其观看或搜索历史。用户可根据自身需要选择保留或删除其浏览记录。
(8)
当用户进入并停留于我们授权经销商的门店或任何我们的场所,我们可能会基于安保的目的通过店内或场所内的视频监控摄像头收集用户的个人图像。
(9)
用户可自行选择是否开启人脸或声纹认证。当用户选择开始人脸或声纹认证时,我们可能会获取用户的人脸信息或声纹信息,可方便用户登录,同时为用户提供多渠道保护隐私安全的途径。
(10)通讯信息
当用户在WEY汽车车载系统使用蓝牙连接手机等移动设备时,我们可能会获取用户通讯信息,包括来电信息、短信信息等,便于用户在车机屏幕接听电话和查看短信。同时,可根据用户的需求,在获取用户同意的情况下,为用户提供日程管理及个性化推荐服务。
(11)用户的移动设备
当用户下载或使用我们或我们指定的公司开发的应用(如车载系统),或通过蓝牙连接车载系统和手机端时,我们将可能收到关于用户的移动设备的信息,便于用户识别已连接到相关应用的移动设备信息。
2.个人信息的收集途径
我们会通过多种方式收集并存储用户的个人信息:
l
l
l
l
l
l
l
l
l
l
l
通过Cookies收集信息:
我们会通过Cookies和其他追踪技术了解客户使用我们网站的情况。Cookies是一种能够识别用户设备的特定识别符号,通过识别用户的设备,我们可以为用户推荐个性化商品和广告(包括由本网站提供广告内容的联盟网站)。我们将通过Cookies收集的信息分类汇总,用于向不同群体客户提供更有针对性、更有价值的产品信息和服务。通过Cookies收集的信息属于不能单独使用的个人信息,用户理解并同意我们将通过Cookies收集的信息与用户的其他信息结合使用。大部分网页浏览器会自动打开Cookies,但用户可以随时调整用户的浏览器设置,选择关闭Cookies。然而,Cookies能让用户享受我们更优质、更个性化的服务,如果用户关闭了Cookies,可能无法完全体验或者我们网站上提供的所有服务,所以我们建议用户将其设置为打开状态。
通过监控摄像头收集信息:
当用户进入并停留于我们授权经销商的门店或任何我们的场所,我们可能会通过店内或场所内的视频监控摄像头收集用户的个人图像。用户同意并准许我们通过位于店内或场所内的视频监控摄像头收集用户的个人图像。我们只会依照防盗用途、安全监控用途或本个人信息保护政策内所列的个人信息收集目的而收集、使用及处理该图像。
通过移动设备或车载系统收集信息:
当用户下载或使用我们或我们指定的公司开发的应用(如车载系统)时,我们将可能收到关于用户地理位置、车辆状况以及用户的移动设备的信息。这些数据将被用于确定用户、用户设备或者用户车辆的大致位置,以便我们能提供并完善我们的定位服务或其他个性化服务。需要用户开启权限的信息,如用户地理位置,我们会在用户使用到相关模块时提示用户开启相关权限。其余车辆状况信息,如车辆碰撞情况、胎压、车速等,我们将基于为用户提供相关服务、为车辆提供优质的售后服务及完善产品之目的进行收集使用。用户理解并同意我们收集上述地理位置、车辆状况、移动设备特定标识码等的个人信息。
3. 拒绝提供个人信息的后果
用户可以不提供个人信息,如果用户选择不提供用户的个人信息,我们将可能无法为用户提供我们的产品或服务,也可能无法回应用户在使用我们的产品或服务时所遇到的问题。对于用户可能因此遭受的损失,我们将不承担责任。
4. 我们如何使用用户的个人信息
我们会将收集到的个人信息用于以下目的(以下简称“个人信息收集目的”):
l
l
l
l
l
l
l
l
l
l
l
同时,我们在本个人信息保护政策第1款中明确了各类个人信息的具体用途及目的。我们不会在违背上述个人信息收集目的的情况下,或超出本个人信息保护政策的范围使用用户的个人信息。
征得授权同意的例外 :
根据相关法律法规规定,以下情形中收集用户的个人信息无需征得用户的授权同意:
l
l 紧急服务提供商,例如警方、道路救援、救护车或其他类似紧急服务提供商,以提供紧急服务,以及其他与公共安全、公共卫生、重大公共利益有关的。
l
l
l
l
l
l
l
l
l
如我们停止运营产品或服务,我们将及时停止继续收集用户个人信息的活动,将停止运营的通知以逐一送达或公告的形式通知用户,对所持有的个人信息进行删除或匿名化处理。
5. 向第三方披露和共享用户的个人信息
我们尊重用户的个人隐私并遵守相关的法律和法规,我们承诺严格保密所收集的用户的个人信息,并且不会将用户的个人信息出售给他人。我们仅会基于为用户提供用户指定服务的目的,与遵守本个人信息保护政策或至少提供与本个人信息保护政策同样保护性惯例的、用户自主选择的或者我们根据用户的信息筛选推荐的以下第三方分享用户的个人信息,以便以下第三方能与用户取得联系,并为用户提供相应的服务。除非另有声明,这些第三方并不代表我们收集、使用或转移个人信息等。因此,我们并不对这些第三方收集、使用或转移个人信息等行为负责。
l
l
l
l
l
l
l
l
l
6. 个人信息的完整性及更新
我们提供了一些便捷的方法,让您能够确保您的个人信息准确、完整并及时更新。我们将在实现本个人信息保护政策中所述目的所必需的期间内保留您的个人信息,除非法律要求或允许在更长的期间内保留这些信息。
用户个人信息的准确性、完整性很重要,您可以访WEY·道APP登录您的帐户,帮助我们确保您的个人信息准确、完整并及时更新。
7. 第三方通过我们的产品和服务向用户收集个人信息
我们的产品和服务中可能含有第三方网站、产品和服务的链接。我们的产品和服务也可能使用或提供来自第三方的产品或服务,其使用、处理、保存、转移、保留及销毁等须遵守第三方关于个人信息保护的政策规定。如果在这个过程中,我们并未因此而抓取或收集到用户的个人信息,则我们不承担相关责任,且我们希望用户能了解这些第三方的个人信息保护政策规定;但如果在这个过程中,我们因此抓取或收集到用户的个人信息,则我们会严格遵守本个人信息保护政策的条款。
8.个人信息保护政策的更新
我们有权随时对本个人信息保护政策加以修订及更新。如果我们对个人信息保护政策作出重大变更,我们将于我们的网站【 WEY官网 https://www.wey.com/ 】 和WEY·道APP即时发布最新的个人信息保护政策。对于重大变更,我们还会提供更为显著的通知(我们会通过包括但不限于短信、或在浏览页面做特别提示、弹窗提示等方式,说明个人信息保护政策的具体变更内容)。除另有声明外,最新有效的个人信息保护政策适用于我们关于用户和用户的所有个人信息。本个人信息保护政策所指的重大变更包括但不限于:
l
l
l
l
l
我们还会将本政策的旧版本存档,供您查阅。
9. 个人信息的存储
我们将用户的个人信息存储在位于中国境内的服务器,该等个人信息通常不会被跨境传输至中国境外。我们获取用户的个人信息后,会立即进行去标识化处理,将原始个人信息与去标识化后的信息分开存储,并加强访问权限管理。对于个人敏感信息的存储,我们在去标识化处理的同时,还会采用国家有关标准要求的加密措施。对于个人生物识别信息,我们会将其与个人身份信息分开存储,且原则上,我们不会存储原始的个人生物样本或图像等识别信息。
我们会在法律规定范围内的最短期限及达成本个人信息保护政策所述目的所需的期限内保留用户的个人信息,超出上述期限后,我们将删除用户的个人信息或对用户的个人信息进行匿名化处理。
但为本个人信息保护政策规定的目的,在履行适用法律、法规规定的数据出境安全评估义务并获取用户的同意(如适用)和评估后,为了便于向您提供车载信息娱乐系统的相关服务,我们可能会对您的个人信息进行脱敏处理,并将该等脱敏处理后的您的个人信息,通过网络传输的方式,分享给潜在境外第三方服务提供商。当您的信息传送到上述国家时,我们会依据适用法律的规定采取相关措施保护该等信息。
10. 用户的权利及选择
根据适用的法律法规,我们将采取适当的技术手段,保证用户访问、更新、更正或删除用户的个人信息的权利。在用户行使用户的权利时,我们可以要求用户提供身份证明,以确保我们保护客户的机密信息。我们将在收到用户反馈并验证用户的身份后的15 天内回复处理意见或结果。
l
如果用户想访问用户的WEY·道APP 账户信息、订单信息、车辆使用数据等信息,用户可根据以下“联系我们”部分所列的方式与我们联络以访问用户的个人信息。基于某些例外,我们可能会在适用法律及法规允许的范围内拒绝用户的请求。我们保留根据适用法律及法规调整用户上述的权利。
用户有有权获取其个人信息副本,用户可以根据“联系我们”部分所列的方式与我们联络以获取用户的个人信息副本。
在技术可行的前提下,如数据接口已匹配,我们还可按用户的要求,直接将用户的个人信息副本传输给用户指定的第三方。
l
当用户发现我们处理的关于用户的个人信息有错误时,经对用户的身份进行验证,且更正不影响信息的客观性和准确性的情况下,用户有权对错误或不完整的信息作出更正或更新。用户可根据以下“联系我们”部分所列的方式与我们联络;或者对于通过网站和WEY·道APP 收集的个人信息,用户可通过网站或来WEY·道APP 中的设置\意见反馈功能提交相关要求。
l
在以下情形中,用户可以向我们提出删除个人信息的请求: 如果我们处理个人信息的行为违反法律法规; 如果我们收集、使用用户的个人信息,却未征得用户的同意; 如果我们处理个人信息的行为违反了与用户的约定; 如果用户不再使用我们的产品或服务,或用户注销了账号; 如果我们不再为用户提供产品或服务。
若我们决定响应用户的删除请求,我们还将同时通知从我们获得用户的个人信息的实体,要求其及时删除,除非法律法规另有规定,或这些实体获得用户的独立授权。当用从我们的服务中删除信息后,我们可能不会立即在备份系统中删除相应的信息,但会在备份更新时删除这些信息。
用户可根据以下“联系我们”部分所列的方式与我们联络;或者对于通过网站和WEY·道APP收集的个人信息,用户可通过网站或WEY·道APP中的设置\意见反馈功能提交相关要求。
l
每个业务功能需要一些基本的个人信息才能得以完成。对于额外收集的个人信息的收集和使用,用户可以随时给予或收回用户的授权同意。用户可根据以下“联系我们”部分所列的方式与我们联络;或者对于通过网站和WEY·道APP收集的个人信息,用户可通过网站或WEY·道APP 中的设置\意见反馈功能提交相关要求。
l
用户可通过WEY·道 APP–我的–设置- 点击“申请注销账号”(申请会在后台转到 【客服】由【客服】为用户手动注销)或直接拨打电话 【400-666-6616】 方式注销此前注册的WEY·道网站和WEY·道 APP 的账户,但除法律另有规定外,账户注销可能会导致清除用户的所有用户数据和账户信息且不可恢复。用户可根据以下 “联系我们”部分所列的方式与我们联络以获得更多详情。
但如果根据适用法律法规,我们必须收集、处理、使用或分享用户的信息,我们可以在适用法律法规允许的范围内拒绝用户的要求。我们有权根据适用法律法规的规定调整用户的上述权利。
l
我们将按照适用的法律法规,让用户选择是否接受我们、我们的关联企业或服务提供商通过电子邮件、短信、印刷材料等发送营销信息。用户可通过这些信息中提供的退订机制退订这些信息,或根据以下“联系我们”部分所列的方式与我们联络以退订这些信息。
l 约束信息系统自动决策
在某些业务功能中,我们可能仅依据信息系统、算法等在内的非人工自动决策机制作出决定。如果这些决定显著影响用户的合法权益,用户有权要求我们作出解释,我们也将提供适当的救济方式。
l 响应用户的上述请求
为保障安全,用户可能需要提供书面请求,或以其他方式证明用户的身份。我们可能会先要求用户验证自己的身份,然后再处理用户的请求。
用户可根据以下“联系我们”部分所列的方式与我们联络,我们将在三十天内作出答复。
对于用户合理的请求,我们原则上不收取费用,但对多次重复、超出合理限度的请求,我们将视情收取一定成本费用。对于那些无端重复、需要过多技术手段(例如,需要开发新系统或从根本上改变现行惯例)、给他人合法权益带来风险或者非常不切实际(例如,涉及备份磁带上存放的信息)的请求,我们可能会予以拒绝。
在以下情形中,我们将无法响应用户的请求: 与个人信息控制者履行法律法规规定的义务相关的; 与国家安全、国防安全直接相关的; 与公共安全、公共卫生、重大公共利益直接相关的; 与刑事侦查、起诉、审判和执行判决等直接相关的; 我们有充分证据表明用户存在主观恶意或滥用权利的; 出于维护个人信息主体或其他个人的生命、财产等重大合法权益但又很难得到用户同意的; 响应用户的请求将导致用户或其他个人、组织的合法权益受到严重损害的;涉及商业秘密的。
l 用户个人信息如何在全球范围转移
原则上,我们在中华人民共和国境内收集和产生的个人信息,将存储在中华人民共和国境内。
由于我们通过遍布全球的资源和服务器提供产品或服务,这意味着,在获得用户的授权同意后,用户的个人信息可能会被转移到用户使用产品或服务所在国家/地区的境外管辖区,或者受到来自这些管辖区的访问。
此类管辖区可能设有不同的数据保护法,甚至未设立相关法律。在此类情况下,我们会确保用户的个人信息得到在中华人民共和国境内足够同等的保护。例如,我们会请求用户对跨境转移个人信息的同意,或者在跨境数据转移之前实施数据去标识化等安全举措。
11. 信息安全
我们非常重视您个人信息的安全,已使用了以下符合业界标准的安全防护措施来保护您的个人信息,防止您的个人信息被不当使用或被未经授权的访问、公开披露、使用、修改、损坏、丢失或泄漏:
l
l
l
尽管已经采取了上述合理有效措施,并已经遵守了相关法律规定要求的标准,但请您理解,由于互联网环境并非百分之百安全,且因为技术的限制以及可能存在的各种恶意手段,即便竭尽所能加强安全措施,也不可能始终保证信息百分之百的安全,我们将尽力确保您提供给我们的个人信息的安全性。您知悉并理解,您接入我们的服务所用的系统和通讯网络,有可能因我们可控范围外的因素而出现问题。因此,我们建议您采取积极措施保护个人信息的安全,包括但不限于使用复杂密码、定期修改密码、不将自己的账号密码等个人信息透露给他人。
12. 未成年人
我们的产品、网站和服务主要面向成人。如果没有父母或监护人的同意,儿童不应创建自己的个人信息主体账户。
如用户为未成年人的,用户应请用户的父母或监护人仔细阅读本个人信息保护政策,并在征得用户的父母或监护人同意的前提下使用我们的服务或向我们提供信息。 对于经父母同意而收集未成年个人数据的情况,我们只会在受到法律允许、父母或监护人明确同意或者保护儿童未成年所必要的情况下使用或披露此数据。尽管当地法律和习俗对儿童的定义不同,但我们将不满 14 周岁的任何人均视为儿童。
如果我们发现自己在未事先获得可证实的父母同意的情况下收集了儿童的个人信息,则会设法尽快删除相关信息。
13. 司法管辖区要求
如果个人信息保护政策的相关规定与特定的司法管辖区的法律、法规有冲突的,应以该等特定的司法管辖区的法律、法规的规定为准,由中华人民共和国河北省保定市【 莲池 】区有管辖权的人民法院管辖。
14. 联系我们
如您对本个人信息保护政策有任何意见、建议或疑问,或您发现我们收集、使用您个人信息的行为,违反了法律法规规定或违反了与您的约定,您可以通过以下方式与我们取得联系,我们会及时处理您的意见、建议及相关问题,一般情况下,我们将在十五天内回复。
l
l
l
l