发布日期:2022年6月24日
生效日期:2022年6月24日
本隐私政策旨在说明重庆长安汽车股份有限公司(以下简称“我们”)处理您个人信息的规则。当您向我们提供您的个人信息时,我们非常感谢您对我们的信任,并将保护您的隐私视为我们的使命。同时,我们承诺,我们将按业界成熟的安全标准,采取相应的安全保护措施来保护您的个人信息。
为了说明长安会如何收集、使用、存储、共享和保护您的个人信息及您享有的权利,我们将通过本隐私政策向您阐述相关事宜。请在使用我们的产品和/或服务前仔细阅读本隐私政策的全部条款(尤其是 以加粗方式显示的内容),确认您已完全了解我们对您个人信息的处理规则,并做出您认为适当的选择。如您选择使用我们的产品和/或服务,您将被视为已充分知悉并完全同意本隐私政策的全部条款。
本政策不适用第三方向您提供的产品和/或服务,也不适用于我们或我们的关联公司已经单独设有隐私政策的产品和/或服务。如对本政策有任何疑问、意见或建议,您可通过本政策“如何联系我们”中提供的联系方式与我们联系。
本隐私政策将帮助您了解以下内容:
我们收集哪些您的个人信息
Cookies和同类技术的使用
我们如何使用您的个人信息
我们如何委托处理、共享、转让、公开披露您的个人信息
我们如何保护您的个人信息
您的权利
未成年人保护
您的个人信息的存储
本政策如何更新
如何联系我们
个人信息是以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息,不包括匿名化处理后的信息。在您使用我们以下各项服务的过程中,我们需要按照下列列明的信息种类和处理目的收集您的个人信息的全部或一部分,用以向您提供便捷、个性化服务,提升我们的服务质量,保障您的账户安全:
1.1 账户登录
当您登录车辆终端用户中心(驾驶员中心)时,您需要通过身份验证流程。您可以通过人脸识别登录、蓝牙钥匙登录、手机APP扫描二维码方式进行登录,在使用人脸识别登录服务时,我们会采集您的人脸图像信息,并在车端保存您的人脸特征信息,这些数据处理均在车内完成,不会传输至车外。若您不提供人脸图像信息,您将不能正常使用人脸登录功能,您可以通过蓝牙钥匙登录或手机APP扫描二维码方式进行登录。登录后车辆终端会同步您的手机APP的头像、用户名、昵称、生日、性别信息。若您不提供前述信息,您可能无法正常完成登录,但不影响您使用我们提供的其他服务。
1.2 安全管理
我们会收集您车载终端的唯一设备标识符、系统版本、服务提供商(移动、联通、电信)、国际移动设备识别码(IMEI)、接入网络方式/类型/状态、设备应用安装列表、MAC地址、设备型号、设备类型、设备版本、操作日志、服务日志信息,这类信息是为了识别账号异常状态,了解产品适配性,保障向您提供的服务的安全稳定运行,改进及优化我们的服务体验以及保障您的账户安全,如您不同意我们收集这些信息,将无法完成风险控制验证。
1.3 APP管理及控制车辆
当您通过手机APP对车辆进行管理及控制时,包括蓝牙钥匙、智慧云控、智行服务、车辆诊断功能等(具体以APP内功能展示为准),我们会根据具体功能的需要将您的车辆相关信息(例如 车辆位置信息、 里程信息、门/窗/后备箱开关状态信息)同步至APP内显示。
1.4 OTA升级服务
为增强行车安全,不断优化车辆功能,我们会不定期的向您提供车载部件远程升级服务(OTA)。我们会收集您车载终端的唯一设备标识符、系统版本、服务提供商(移动、联通、电信)、国际移动设备识别码(IMEI)、接入网络方式/类型/状态、MAC地址、设备型号、设备类型、设备版本及您输入的升级偏好信息,此类信息是用于识别车载系统的当前版本及对应升级版本的情况以及用于提供系统判断当前网络状态是否能够支撑车载系统升级,用户升级习惯用于提供用户偏好升级包的情况,保障向您提供的升级功能能够安全稳定进行。如您不同意我们收集这些信息,将无法完成车载系统的OTA升级功能。
1.5 事故救援
为了在发生事故时能与您取得联系,我们会收集您的车架号、车辆部件信息、账号信息(账号所有者姓名、手机号、紧急联系人姓名和手机号)及事故信息、伤者信息、车辆位置信息。如在车辆气囊弹出时触发启动的Xcall(E-Call)与您联系,为您提供事故救援、报警服务,如您不同意我们收集这些信息,在出现车辆事故时我们将无法及时地为您提供事故救援服务。
1.6 智能驾驶辅助
您开启智能驾驶辅助功能后,我们会收集您车辆的车载终端的唯一设备标识符、智能驾驶辅助系统及关联ECU信息(软件版本号、ECU硬件编号、序列号、软件编号、运行状态、故障信息)、车辆行驶信息(拨杆操作、车速、车辆操控稳定性信号、转向角度、行车制动开启或关闭状态、加速器控制(踏板)全开位置的百分比、驾驶员安全带状态、前排乘客安全带状态、门开关状态、驻车系统状态、转向信号开关状态、轮胎压力检测系统报警、制动系统报警状态、防抱制动系统状态、电子稳定控制系统状态、牵引力控制系统状态、驾驶员手力矩、转向扭矩、制动扭矩、制动力、实际驱动力矩、车辆驾驶模式当前状态、功能特性状态、驾驶员hand-on检测状态)、事故/故障信息、行车环境信息,满足售后跟踪车辆安全情况,以及车辆事故责任界定。如您不同意我们收集这些信息,您将无法使用我们为您提供的智能驾驶辅助服务。
1.7 推送服务
我们会收集您的设备标识符、设备型号、系统版本号用于给您更好地了解我们的产品和服务、向您发送管理、安全或车辆救援、车辆维修问题的相关信息,如您不同意我们收集,您将无法获得推送服务。
1.8 语音助手
当您选择使用语音助手相关功能,需要先授权麦克风权限,并通过车内语音助手按键、唤醒词进行语音交互。若您选择通过语音唤醒词唤醒,麦克风会采集 车内音频信息并实时识别有效的唤醒词。在语音助手使用过程中,我们将实时分析处理语音数据( 车内音频信息)的语义,并为您提供相关的功能服务(如拨打电话,导航等)。如您不同意我们收集语音数据信息,您将无法使用语音助手服务。
1.9 导航与定位
当您在进行地图导航服务、远程车辆查找、电子围栏、充电设置时,我们会收集车辆的 位置信息和目的地信息。如您不同意我们收集,您将无法确定车辆位置,为您提供导航服务和充电设置偏好与地点关联服务。根据您的设置,我们会记录您 家的地址、公司地址以及您 收藏的其他地址,您可以在车端查看、更改、删除这些地址信息。
1.10 视觉服务
当您选择使用视觉服务功能前,需要先授权摄像头权限,如您不授权,你可能无法使用下述功能。
为增强行车安全,您选择使用驾驶员疲劳监测、分心提醒、车内关怀、笑脸识别拍照模式、手势识别拍照和远程查看车内情况等功能时,我们会通过车内摄像头收集 车内视频 /图像信息。
为方便您对行车情况进行记录,您可以开启行车记录仪DVR功能,我们会通过车外摄像头拍摄 车外图像,并通过麦克风收集 车内音频信息,这些信息仅存储于车端,您可以通过车内座舱屏幕查看或者本地拷贝。
为方便您在离车时查看车辆周围情况并进行车辆管理,您在开启哨兵模式后,若车辆在下电闭锁的情况下发生碰撞或异常震动等触发条件时,车辆会启动车外摄像头拍摄 车外图像信息,这些信息仅存储于车端,您可以通过车内座舱屏幕查看或者本地拷贝。您在开启手机APP启用远程视频查看功能时,我们会通过车外摄像头拍摄 车外图像信息。
1.11 故障诊断
我们将收集车辆使用过程中产生的车辆行驶数据,包括车辆状态、充电状态、运行模式、车速、累计里程、档位、部件ID、部件运行状态数据、部件故障状态、故障码、部件报警数据、远程升级数据、时间戳、车载终端的唯一设备标识符等,用于诊断车辆是否有相应的故障和潜在风险,并定位故障原因及时对您进行告警。
1.12 无线通信服务
当您使用蓝牙、Wi-Fi、移动通信网络等无线通信服务时,我们会收集对应外部设备的标识信息,以完成配对连接。若您通过蓝牙接打电话,经您同意后会将您手机里的通讯录和通话记录同步至车端。
1.13 电动汽车安全监管
为履行国家主管部门对电动汽车的安全监测要求和管理义务,我们会按照国家标准《电动汽车远程服务与管理系统技术规范》要求收集电动汽车使用过程中产生的数据,包括但不限于整车数据(包括车辆状态、充电状态、运行模式、车速、累计里程、总电压、总电流、SOC电量、DCDC状态、档位、绝缘电阻、加速踏板行程值、制动踏板状态等)、驱动电机数据、燃料电池数据、发动机数据、 车辆位置数据、极值数据、报警数据、车载终端控制数据等,并按要求上传至国家及地方监管平台。
1.14 售后服务
我们会收集您设备的地理位置信息,为您提供更精准、更贴心的用车服务,如开展维保提醒、客户关怀活动、服务活动时,依据您所处的位置信息,推荐最近服务中心为您提供便捷的服务。如您不同意我们收集,您将无法享受上述服务。
1.15 商业营销
我们希望为您提供定制化的信息服务,包括但不限于通过电话、短信、微信、邮件等方式,向您推送我们的产品及服务,消息,广告,评价,调研,活动,促销及推广。为前述目的,我们需要获取您的姓名,电子邮件地址,电话号码,物流信息及其他相关的通信信息。根据法律规定,您有权拒绝向我们提供前述个人信息。如果您拒绝提供该等个人信息,我们将无法为您提供定制化的信息推送服务。
请您充分知晓,根据相关法律法规及国家标准,以下情形中,我们收集、使用或者以其它方式处理您的个人信息可能无需征得您的授权同意:
(1)为订立、履行您个人作为一方当事人的合同所必需;
(2)为履行法定职责或者法定义务所必需;
(3)为应对突发公共卫生事件,或者紧急情况下为保护您或者其他自然人的生命健康和财产安全所必需;
(4)为公共利益实施新闻报道、舆论监督等行为,在合理的范围内处理个人信息;
(5)依照法律规定在合理的范围内处理您个人自行公开或者其他已经合法公开的个人信息;
(6)法律、行政法规规定的其他情形。
CooKie和同类技术是互联网中的通用常用技术。Cookie是一种可让网站服务器将数据存储与客户端或从客户端中读取数据的中立技术。我们使用Cookie技术从而便于您快捷、高效使用我们的产品或服务,运用Cookie技术,我们能够为您提供更加周到的个性化服务,并允许您设定特定的服务选项。
当您使用长安汽车的服务过程中,我们可能会使用Cookies来识别您的身份。Cookies是一种小型数据文件,可以帮您省去重复输入注册信息的步骤,或者帮您判断您的账户安全状态或数据安全,以确保您是否遇到盗用、欺诈等不法行为,且可以让我们识别您的身份,进而为您提供偏好设置让您获得更轻松的访问体验。我们尊重您的隐私权,我们不会将Cookies用于本隐私政策所述目的之外的任何用途。
请您理解,我们的某些服务只能通过使用Cookie才可得到实现。您可以根据需要选择禁用和删除Cookies。可能会对您使用服务的体验便捷性和安全性产生影响。
为了遵守国家法律法规及监管要求,以及向您提供服务及提升服务质量,或保障您的账户安全,我们会在以下情形中使用您的信息:
(1)实现本政策中“我们收集了哪些您的信息”所述目的;
(2)根据法律法规或监管要求向相关部门进行报告;
(3)邀请您参与我们服务相关的客户调研;
(4)为了确保服务的安全,帮助我们更好地了解我们应用程序的运行情况,我们可能记录相关信息,例如,您使用应用程序的频率、崩溃数据、总体使用情况、性能数据以及应用程序的来源。我们不会将我们存储在分析软件中的信息与您在应用程序中提供的个人身份信息相结合。
(5)我们可能将通过某些功能所收集的信息用于我们的其他服务,如通过脱敏、去标识化等方式对您的信息进行综合统计、分析加工,基于特征标签进行间接人群画像并提供更加精准和个性化的服务和内容,或帮助我们评估、改善或设计服务及运营活动。
(6)若我们使用您的个人信息,超出了与收集时所声称的目的及具有直接或合理关联的范围,我们将在使用您的个人信息前,再次向您告知并征得您的明示同意。
4.1 委托处理
长安汽车提供的服务中某些具体的模块或服务有外部供应商提供。例如我们会聘请服务提供商来协助我们提供客户支持。对我们委托处理个人信息的公司、组织和个人,我们会与其签署严格的保密协定,要求他们严格遵守保密义务,采取有效的保密措施和安全措施来处理个人信息,禁止其将这些信息用于未经您授权的用途。
4.2 共享
我们不会与长安以外的任何公司、组织和个人共享您的个人信息,但以下情况除外:
(1)获取您明确的同意或授权:经您事先同意和授权的,我们可能与第三方分享您的个人信息;
(2)与国家安全、国防安全等国家利益直接相关的;与公共安全、公共卫生、公众知情等重大公共利益直接相关的;
(3)与犯罪侦查、起诉、审判和判决执行等直接相关的;
(4)出于维护您或其他个人的生命、财产、声誉等重大合法权益但又很难得到本人同意的;
(5)所收集的个人信息是您自行向社会公众公开的;
(6)从合法公开披露的信息中收集个人信息的,如合法的新闻报道、政府信息公开等渠道;
(7)某些产品或服务可能由第三方(第三方服务供应商、承包商、代理、应用开发者等)提供或由我们与第三方共同提供。因此,只有共享您的信息,才能提供您需要的产品或服务;如我们与上诉第三方分享您的信息,我们会要求第三方采取有效的保密措施和安全措施来处理个人信息。
(8)事先获得您明确的同意和授权的情况下,为提供更好的客户服务和用户体验,我们会在法律法规允许且不违背公序良俗的范围内,依据您的授权范围与第三方共享您的信息。
(9)我们可能会依据法律法规规定,或按政府主管部门的强制性要求,对外共享您的个人信息。
4.3 转移
我们不会将您的个人信息转让给任何公司、组织和个人,但以下情形除外:
(1)在获取明确同意的情况下转移。
(2)在涉及合并、收购或破产清算时,如涉及到个人信息转让,我们会在要求新的持有您个人信息的公司、组织继续受此隐私政策的约束,否则我们将要求该公司、组织重新向您征求授权同意。
4.4 公开披露
我们仅会在以下情形下,公开披露您的个人信息:
(1)获得您明确同意后。
(2)基于法律的披露:在法律、法律程序、诉讼或政府主管部门强制性要求的情况下,我们可能会公开披露您的个人信息。
我们重视个人信息的安全,我们努力为您的个人信息提供保障,以防止信息的丢失、不当使用、未经授权访问或披露。为此,我们特别采取了以下措施:
(1)我们已使用符合业界标准的安全防护措施保护您提供的个人信息,防止数据遭到未经授权访问、公开披露、使用、修改、损坏或丢失。我们会采取一切合理可行的措施,保护您的个人 信息。例如,我们会使用受信赖的保护机制防止数据和存储数据的服务器遭到恶意攻击,我们会使用网络安全层软件(SSL)进行加密传输、敏感信息加密、数据脱敏等手段来保护您的个人信息。
(2)我们已经取得了信息安全等级保护(三级)认证。
(3)我们会部署访问控制机制,确保只有授权人员才可访问个人信息;并且依照业务需要和人员层级,控制授权人员的数量并对授权人员做到分层级的权限管理;对个人数据的访问都会被记录日志,并由管理员定期审计。
(4)在不幸发生个人信息安全事件后,我们会依法启动应急预案,阻止安全事件扩大,并以推送通知、公告等形式告知您:安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施。同时,按照法律法规和监管部门要求,主动上报个人信息安全事件的处置情况。
根据中国相关的法律、法规、标准、以及其他国家、地区的通行做法,我们保障您对自己的个人信息行使如下权利,以使您拥有充分的能力保障您的隐私和安全:
6.1 访问您的个人信息
您有权利访问您的个人信息,法律法规规定的例外情况除外。如果您想行使数据访问权,您可以登录车辆终端用户中心(驾驶员中心),点击头像查看昵称、生日、性别信息。
如果您无法通过上述操作访问这些个人信息,您可以随时拨打我们的服务热线。我们将在7个工作日内回复您的访问请求。
6.2 更正您的个人信息
当您发现我们处理的关于您的个人信息有错误时,您有权要求我们做出更正。您可以通过您可以登录车辆终端用户中心(驾驶员中心),点击头像访问到个人信息,并进行个人信息更正。
如果您无法通过上述操作更正这些个人信息,您可以随时拨打我们的服务热线。我们将在7个工作日内回复您的更正请求。
6.3 删除您的个人信息
包括但不限于以下情形中,您可以向我们提出删除个人信息的请求:
(1)如果我们处理个人信息的行为违反法律法规;
(2)如果我们收集、使用您的个人信息,却未征得您的同意;
(3)如果我们处理个人信息的行为违反了与您的约定;
(4)如果您不再使用我们的产品或服务,或您注销了账号;
(5)如果我们不再为您提供产品或服务。
若我们决定响应您的删除请求,我们还将同时通知从我们获得您个人信息的实体,要求其及时删除,除非法律法规另有规定,或这些实体获得您的独立授权。
当您从我们的服务中删除信息后,我们可能不会立即在备份系统中删除相应的信息,但会在备份更新时删除这些信息。
6.4 改变您授权同意的范围
每个业务功能需要一些基本的个人信息才得以完成。对于额外收集的个人信息的收集和使用,您可以通过解除绑定、修改个人设置等方式撤回部分授权。
当您撤回同意后,我们将不再处理相应的个人信息。但您收回同意的决定,不会影响此前基于您的授权而开展的个人信息处理。
6.5 个人信息主体注销账号
您可以通过点击手机 APP的“我—设置—账号与安全—账号注销”进行账号注销。当您注销账号后,我们将停止为您提供产品或服务,我们将在合理期间内删除或匿名化处理您的个人信息,法律法规另有规定的除外。
6.6 响应您的请求
如果您需要访问、更正或删除您在使用我们产品和/或服务时所产生的其他个人信息,或您认为长安存在任何违反法律法规或与您关于个人信息的收集或使用的约定,您均可以通过本隐私政策最后公示的联系方式与我们联系。
为了保障安全,我们可能需要您提供书面请求,或以其他方式证明您的身份,我们将在收到您反馈并验证您的身份后的7个工作日内答复您的请求。对于您合理的请求,我们原则上不收取费用,但对多次重复、超出合理限度的请求,我们将视情收取一定成本费用。对于那些无端重复,需要过多技术手段(例如,需要开发新系统或从根本上改变现行惯例)、给他人合法权益带来风险或者非常不切实际(例如,涉及备份磁带上存放的信息)的请求,我们可能会予以拒绝。
在以下情形中,按照法律法规要求,我们对您请求的响应可能无法完全符合您的期待:
(1)与我们履行法律法规的义务相关的;
(2)与国家安全、国防安全直接相关的;
(3)与公共安全、公共卫生、重大公共利益直接相关的;
(4)与刑事侦查、起诉、审判和执行判决等直接相关的;
(5)我们有充分证据表明个人信息主体存在主观恶意或滥用权力的;
(6)处于维护您或其他个人的生命、财产等重大合法权益但又难得到本人同意的;
(7)响应您的请求将导致您或其他个人、组织的合法权益受到严重损害的;
(8)涉及商业秘密的。
我们非常重视对未成年人个人信息的保护。根据相关法律法规的规定,我们不会在明知的情况下收集未成年人(未满十八周岁)的个人信息。如未经其监护人同意,未成年人请勿向我们提供个人信息。如果我们发现自己在未事先获得可证实的监护人同意的情况下收集了未成年人的个人信息,我们会设法尽快删除相关数据。
如您为未成年人的监护人,当您对您所监护的未成年人的信息处理存在疑问时,或者您有事实证明未成年人并未取得监护人同意的情况下注册使用了我们的产品和/或服务,请通过本隐私政策所披露的联系方式联系我们。
我们会按照法律法规规定,将中国境内收集的用户个人信息存储于重庆市江北区两江大道东长安汽车全球研发中心机房,及公有云。
我们仅在为您提供长安汽车产品和/或服务之日的所必需的期限内和法律法规监管规定的时限内留存您的个人信息,法律法规另有规定或者个人信息主体另行授权同意的除外。超出上述个人信息存储期限后,我们会对您的个人信息进行删除或匿名化处理。如果我们终止服务或运营,我们会至少提前三十日向您通知,并在终止服务或运营后对您的个人信息进行删除或匿名化处理。
为了给您提供更好的服务以及随着长安汽车业务的发展,我们会适时对本隐私政策进行更新。但未经您明确同意,我们不会削减您按照本隐私政策所应享有的权利。当隐私政策发生变更时,我们会通过推送通知等形式向您展示变更后的隐私政策。对于重大变更,我们还会提供更为显著的弹窗方式向您告知,以便您及时了解最新版本。
本政策所指的重大变更包括但不限于:
(1)我们的服务模式发生重大变化。如处理个人信息的目的、处理的个人信息类型、个人信息的使用方式等;
(2)我们在所有权结构、组织架构等方面发生重大变化。如业务调整、破产并购等引起的所有者变更等;
(3)个人信息共享、转让或公开披露的主要对象发生变化;
(4)您参与个人信息处理方面的权利及其行使方式发生重大变化;
(5)我们负责处理个人信息安全的责任部门、联络方式及投诉渠道发生变化时;
(6)个人信息安全影响评估报告表明存在高风险时。
我们还会将本政策的旧版本存档,供您查阅。
当您对本隐私政策或您的个人信息的相关事宜有任何疑问、意见或建议,您可以以下方式与我们联系:
客服电话:951999
隐私保护邮箱:dpo@changan.com.cn
联系地址:重庆市江北区聚贤街江北嘴金融城2号T2,长安汽车客户管理部
我们将尽快审核所涉问题,并在7个工作日内作出处理。如果您对我们的回复不满意,特别是认为我们的个人信息处理行为损害了您的合法权益,您还可以向网信部门进行投诉、举报,或向法院提起诉讼。
重庆长安汽车股份有限公司