奔腾数字钥匙用户隐私政策

更新日期：2021年 07月28日
生效日期：2021年 07月28日
本隐私政策仅适用于奔腾数字钥匙服务。
最近更新日期：2021年 07月28日
如果您有任何疑问、意见或建议，请通过以下联系方式与我们联系：
电 话：400-888-8080

本隐私政策将帮助您了解以下内容：
一、我们如何收集和使用您的个人信息
二、我们如何使用Token验签技术和第三方SDK
三、我们如何共享、转让、公开披露您的个人信息
四、我们如何保护您的个人信息
五、您的权利
六、我们如何处理未成年人的个人信息
七、您的个人信息如何在全球范围转移
八、本隐私政策如何更新
九、如何联系我们

奔腾数字钥匙APP（以下简称“奔腾”、“我们”）深知个人信息对您的重要性，并会尽全力保护您的个人信息安全可靠。我们致力于维持您对我们的信任，保护您的个人信息我们恪守以下原则：权责一致原则、目的明确原则、选择同意原则、最小必要原则、确保安全原则、主体参与原则、公开透明原则。同时，我们承诺，我们将按业界成熟的安全标准，采取相应的安全保护措施来保护您的个人信息。
请在使用我们的数字钥匙产品（或服务）前，仔细阅读并了解本隐私政策。

一、我们如何收集和使用您的个人信息
个人信息是指以电子或者其他方式记录的能够单独或者与其他信息结合识别特定自然人身份或者反映特定自然人活动情况的各种信息。为了更好的向您提供服务，当您使用车控服务、钥匙分享功能时，我们收集使用您的以下个人信息。

1.您授权同意我们收集的信息
（1）注册信息
当您使用我们的服务时，可以登录已注册的账号。注册账号时需要提供手机号和密码用于创建账户。
（2）身份验证
在您使用添加车辆、找回密码等需进行身份认证的功能或服务时，您需要主动提供您的手机号以完成认证。前述信息属于您的个人敏感信息，如果您拒绝提供上述信息，您将无法使用添加车辆、激活钥匙、分享钥匙和操控车辆的功能与服务，但不影响其他功能与服务的正常使用。
（3） 车辆注册
在您使用添加车辆时，您需要授权同意开启相机、相册权限以便我们获取您的行驶证信息或您主动输入车辆VIN码以完成认证。前述信息当中包含您的个人敏感信息，如果您拒绝提供上述信息，您将无法添加车辆。
（4）车辆定位
为了方便您定位车辆所在位置正常使用我们的控车服务，我们会提醒您授予开启蓝牙、位置权限，采集设备所在位置相关信息（IP 地址、GPS位置以及能够提供相关信息的Wi-Fi 接入点、蓝牙和基站传感器信息）。前述信息当中包含您的个人敏感信息，若您未授权开启“位置服务”将导致扫描不到车辆，车辆连接失败。
（5）分享钥匙
您在使用钥匙分享功能时，您需要按照弹窗提示开启通讯录权限或输入钥匙分享人的手机号。前述信息属于您的个人敏感信息，如您不提供前述信息或开启相应的权限，钥匙分享可能无法进行您将无法使用分享钥匙功能，但不影响您使用我们提供的其他服务。
（6）安全管理
当您使用我们的服务时，我们会记录使用软件及相关服务的频率、崩溃数据、访问服务记录、使用情况的日志信息以及设备型号、设备软件版本信息、设备识别码、所在地区、网络使用情况。当您与我们联系时，我们会保存您的通信/通话记录或您留下的联系方式信息，以便与您联系以帮助您解决问题，或记录相关问题的处理方案及结果。前述信息当中包含您的个人敏感信息，如您不同意我们记录前述信息，可能导致无法实现风险管理。
为保证奔腾数字钥匙APP在安全、可信环境的运行，保护您的个人信息和车辆安全，我们出于安全初始化的必须，我们会主动读取您的IMEI、APP ID、Android ID和硬件序列号。

2.获得您授权同意的例外
您充分知晓，以下情形中，我们收集、使用个人信息无需征得您的授权同意：
（1）与个人信息控制者履行法律法规规定的义务相关的；
（2）与国家安全、国防安全直接相关的；
（3）与公共安全、公共卫生、重大公共利益直接相关的；
（4）与刑事侦查、起诉、审判和判决执行等有关的；
（5）出于维护个人信息主体或其他个人的生命、财产等重大合法权益但又很难得到本人同意的；
（6）所收集的个人信息是个人信息主体自行向社会公众公开的；
（7）根据个人信息主体要求签订和履行合同所必须的；
（8）从合法公开披露的信息中收集的您的个人信息，如合法的新闻报道、政府信息公开等渠道；
（9） 学术研究机构基于公共利益开展统计或学术研究所必要，且对外提供学术研究或描述的结果时，对结果中所包含的个人信息进行去标识化处理的；
（10）用于维护所提供的产品或服务的安全稳定运行所必须的，例如发现、处置产品或服务的故障。

3.调用设备权限
我们在提供服务的过程中会调用您的某些设备权限，以下是调用权限对应的业务功能、调用目的以及询问情况。
您可以通过在设备的设置功能中选择关闭部分或全部权限的方式拒绝我们收集您的个人信息。不同设备的权限显示及关闭可能有所不同，具体可参照您的设备说明。
（1）我们调取的设备权限列表

系统类型 设备权限 对应功能 调用权限的目的 是否询问 用户可否关闭权限 权限关闭后的影响
iOS 蓝牙 车辆连接、控车 数字钥匙通过蓝牙连接车辆，用于控车 连接车辆时询问 是 无法连接车辆
WLAN与蜂窝网络 用户登录、钥匙下载、使用 下载、分享和撤销钥匙，在线检索，拉取配置项 首次进行网络连接时询问 是 APP无法正常使用
通知 全部功能 发送消息 车辆蓝牙连接成功后 是 无消息通知
相册 添加车辆 ocr识别驾驶证信息 在使用相应功能用户选择“从相册上传”时 是 需手动输入车辆VIN码
通讯录 分享钥匙 获取通讯录信息，用于分享钥匙时直接选择被授权人的手机号，无需手动输入 在使用相应功能用户选择通讯录时 是 需手动输入被授权的手机号
相机 添加车辆 ocr识别驾驶证信息 在使用相应功能用户选择打开拍照时 是 需手动输入车辆VIN码
Android 蓝牙 车辆连接、控车 数字钥匙通过蓝牙连接车辆，用于控车 连接车辆时询问 是 无法连接车辆
WLAN与蜂窝网络 用户登录、钥匙下载、使用 下载、分享和撤销钥匙，在线检索，拉取配置项 无需询问 是 APP无法正常使用
读取位置信息 车辆连接 Android系统要求蓝牙连接时需要位置权限 首次打开客户端时更改为蓝牙连接时询问 是 无法连接车辆
读取联系人信息 分享钥匙 获取通讯录信息，用于分享钥匙时直接选择被授权人的手机号，无需手动输入 在使用相应功能用户选择通讯录时 是 需手动输入被授权人手机号
使用摄像头 添加车辆 添加车辆时，ocr识别驾驶证信息 在添加车辆用户选择打开拍照时 是 需手动输入车辆VIN码
读取、写入或删除存储空间 核心业务功能，包括：用户登录、添加/删除车辆、钥匙激活/下载/注销、车辆连接、车辆状态显示 获取用户车辆、用户个人配置项信息 注册/登录时询问 是 APP无法正常使用
获取手机识别码 用户登录 获取设备信息，保证用户在单设备上使用 注册/登录时询问 是 APP无法正常使用
通知 全部功能 发送消息 车辆蓝牙连接成功后 是 无消息通知

（2）危险权限使用说明
在上述我们申请调用的权限中，以下权限属于危险权限，对于具体的危险权限和我们调用的用途说明如下：

权限含义 危险等级 是否使用 用途 未开启权限的影响
修改/删除 SD 卡中的内容 危险 是 存储车模图片、存储数字钥匙 APP不能正常使用
读取手机状态和身份 危险 是 安全初始化 APP不能正常使用
读取 SD 卡上的内容 危险 是 显示车模图片、使用数字钥匙 APP不能正常使用
访问相机 危险 是 识别行驶证车架号 需要手动输入车辆VIN码
检索当前运行的应用程序 危险 是 用于通过推送消息拉起APP 不能通过推送消息拉起APP
读取联系人数据 危险 是 用于钥匙分享 需要手动输入被分享人手机号

您提供的上述信息，将在您使用本服务期间持续授权我们使用。在您注销账号时，我们将停止使用并删除我们所收集的信息。
上述信息将存储于中华人民共和国境内。如需跨境传输，我们将会单独征得您的授权同意。
当我们要将信息用于本隐私政策未载明的其他用途时，会事先征求您的同意。
当我们要将基于特定目的收集而来的信息用于其他目的时，会事先征得您的同意。

二、我们如何使用Token验签技术和第三方SDK
（一）Token验签技术
我们启用Token的目的与大多数应用或互联网服务提供商启用 Token 的目的一样，当您使用奔腾数字钥匙应用或其服务时，奔腾数字钥匙可能会以 Token 的形式将您用户信息存入您的设备中。Token是移动应用服务放置在您的设备上的一个小的文本数据，Token不能用于运行程序，也不会将病毒传播到您的设备上。每个Token都是独立的，包含了检查其有效性的所有数据，并通过申明传达了用户信息。使用 Token的目的是通过记录登录信息的方式避免每次访问应用服务都需要重复进行登录操作进而为您提供一项节省时间的简便功能。
（二）第三方SDK的使用
为保障奔腾数字钥匙客户端的安全稳定运行和功能实现，让您能够使用和享受更多的服务及功能，我们的APP会嵌入合作伙伴的SDK。我们使用的SDK及应用功能如下：

第三方名称 收集个人信息类型 是否必须 是否属于敏感信息 收集目的
钛马信息网络技术有限公司 手机号 是 是 短信通知
北京小米科技有限责任公司 用户编码 是 否 小米消息
深圳艾科瑞特科技有限公司 行驶证 是 是 行驶证VIN码识别
深圳市腾讯计算机系统有限公司 设备型号 是 否 崩溃日志记录
设备软件版本 是 否
网络使用情况 是 否

我们会对SDK合作方获取的您的个人信息端口和方式进行安全检测，并与SDK合作方约定个人信息和数据保护措施，使其能够按照本隐私政策和法律法规的要求和保密措施进行信息处理。

三、我们如何共享、转让、公开披露您的个人信息
为了您能正常使用我们的数字钥匙，某些服务必须由我们的授权合作伙伴提供。我们会依照本隐私政策所描述原则，与该授权合作伙伴共享您的个人信息。在适用的法律要求或响应法律程序的情况下，我们也可能会向相关的执法机关或者其他政府机关披露您的个人信息。具体处理方式如下：

（一）个人信息的共享
我们不会与一汽奔腾轿车有限公司外的任何公司、组织和个人分享您的个人信息。但以下情形除外：
1.在获取明确同意或授权的情况下共享：获得您的明确同意后，我们会与其他方共享您的个人信息。
2.我们可能会根据法律法规规定，或按政府主管部门的强制性要求，对外共享您的个人信息。
3.与授权合作伙伴共享：仅为实现本隐私政策中声明的目的，我们的某些服务将由授权合作伙伴提供。我们可能会与合作伙伴共享您的某些个人信息，以提供更好的客户服务和用户体验。
（1）短信通知：为了便于您及时了解服务状态和功能使用情况，我们授权合作伙伴（钛马信息网络技术有限公司）及时以短信通知的方式向您推送消息。
（2）小米消息服务：为了便于您及时了解服务状态和功能使用情况，我们授权合作伙伴（小米科技有限责任公司）及时以APP通知的方式向您推送消息。
（3）OCR行驶证识别：为了方便您绑定车辆，我们授权合作伙伴（深圳艾科瑞特科技有限公司)通过图像识别的方式获取您车辆VIN码。
（4）设备型号、软件版本和网络使用情况读取：为保证数字钥匙服务的正常运行，我们授权合作伙伴（深圳市腾讯计算机系统有限公司）进行设备型号、软件版本和网络使用情况的读取。
（5）售后服务：为保证提供良好的数字钥匙售后服务，我们授权合作伙伴（上海银基信息安全技术股份有限公司）会获悉您的手机号和车辆VIN码。

我们仅会出于合法、正当、必要、特定、明确的目的共享您的个人信息，授权合作伙伴仅可以接触其履行服务提供所需的信息，且不得将接触的个人信息用于其他目的。
目前，我们的授权合作伙伴有钛马信息网络技术有限公司、小米科技有限责任公司、深圳艾科瑞特科技有限公司、深圳市腾讯计算机系统有限公司、上海银基信息安全技术股份有限公司。

对我们与之共享个人信息的公司、组织和个人，我们会与其签署严格的保密协议，并与授权伙伴约定严格的数据保护措施，要求他们按照我们的委托目的、服务说明、本隐私政策以及其他任何相关的保密和安全措施来处理您的个人信息。

（二）转让
我们不会将您的个人信息转让给任何公司、组织和个人，但以下情况除外：
1.在获取明确同意的情况下转让：获得您的明确同意或授权后我们会向其他方转让您的个人信息，我们将个人信息转让类型、个人信息转让目的以及个人信息的保护措施、接收方名称告知您。
2.在涉及合并、分立、收购或破产清算时，如涉及到个人信息转让，我们将向您重新征求授权同意，保证个人信息的保密性并要求新的持有您个人信息的公司、组织继续受此隐私政策的约束。
3.满足法律法规的要求或强制性要求。

（三）公开披露
我们仅会在以下情况下，公开披露您的个人信息：
1.获得您明确的同意或授权后；
2.基于法律的披露：在法律、法律程序、诉讼或政府主管部门强制性要求的情况下，我们可能会公开披露您的个人信息。

四、 我们如何保护您的个人信息
1.我们重视您的个人信息安全，已使用符合业界标准的安全防护措施保护您提供的个人信息，防止数据遭到未经授权的访问、公开披露、使用、修改、损坏或损失。我们有严格的信息安全管理规定和流程，会采取一切合理可行的措施，保护您的个人信息。
2.我们的数据安全能力：我们会确保只有授权人员和必要人员才可访问个人信息，我们有专门的安全人员来负责数据的安全防护和评估，我们会举办安全和隐私保护培训课程，加强员工对保护个人信息重要性的认识，同时我们会采取加密技术确保数据的保密性，采取有效的安全防护方案作为加密保护措施。我们会尽力保护您的个人信息，但是请注意，任何安全措施都无法做到百分百安全和完善。
3.我们会采取一切合理可行的措施，确保未收集与实现特定目的无关的个人信息。我们只会在达成本隐私政策所述目的所需的期限内保留您的个人信息，除非需要延长保留期或受到法律的允许。在您的个人信息超出保留期后，我们会根据适用法律的要求删除您的个人信息。
4.我们提醒您注意，互联网并非绝对安全的环境，我们将尽力保证您发送给我们的任何信息的安全性。如果我们的物理、技术、或管理防护设施遭到破坏，导致信息被非授权访问、公开披露、篡改或毁坏，导致您的合法权益受损，我们将承担相应的法律责任。
5.设立专职部门并制定应急预案：我们设立了个人信息保护责任部门，针对个人信息收集、使用、共享开展个人信息安全评估。我们已制定个人信息安全事件应急预案，定期组织内部人员进行应急响应培训和演练。
6. 安全事件通知：在不幸发生个人信息安全事件后，我们将按照法律法规的要求，及时向您告知安全事件的基本情况和可能的影响、我们已经采取或将采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施。我们将及时将事件相关情况以邮件、信函、电话、推通知的方式告诉您，难以逐一告知个人信息主体时，我们会采取合理、有效的方式发布公告。
同时，我们还将按照监督管理部门要求，主动上报个人信息安全事件的处置情况。

五、您的权利
按照中国相关的法律、法规、标准，以及其他国家、地区的通行做法，我们保障您对自己的个人信息行使以下权利：
（一）访问您的个人信息
您有权访问您的个人信息，法律法规规定的例外情况除外。如果您想行使数据访问权，可以通过以下方式自行访问：
（1）访问账户信息
进入APP页面，点击“我的-个人信息”访问或编辑您的手机号。
（2）访问隐私政策
进入APP页面，点击“我的-帮助中心”访问隐私政策。
（3）访问车库
进入APP页面，点击“车库”可以访问已激活的车辆、绑定车辆。
（4）访问钥匙分享、钥匙撤销、离车消息
进入APP页面，点击右上角“消息”图标按钮您可以访问车辆注册、数字钥匙分享、数字钥匙撤销、离车安全提醒记录。
如果您无法通过上述操作指示访问这些个人信息，您可按照本隐私政策中列明的联系方式与我们联系。

（二）更正您的个人信息
当您发现我们处理的关于您的个人信息有错误时，您有权要求我们做出补充、修改。您可以登录奔腾数字钥匙APP “我的-个人信息”修改手机号，您还可以通过点击“我的-设置-安全设置”修改登录密码和手势密码。
如果您无法通过上述操作在APP内更正这些个人信息，您可按照本隐私政策中列明的联系方式与我们联系。我们将在十五个工作日内回复您的更正请求。

（三）删除您的个人信息
在以下情形中，您可以向我们提出删除个人信息的请求：
1.如果我们处理您个人信息的行为违反法律法规；
2.如果我们收集、使用您的个人信息，却未征得您的同意；
3.如果我们处理个人信息的行为违反了与您的约定；
4.如果您不再使用我们的产品或服务，或您注销了账号；
5.如果我们终止服务及运营，不再为您提供产品或服务；
如果我们决定响应您的删除请求，我们还将同时通知从我们获得您的个人信息的实体，要求其及时删除，除非法律法规另有规定，或这些实体获得您的独立授权。
当您从我们的服务中删除信息后，我们可能不会立即从备份系统中删除相应的信息，但会在备份更新时删除这些信息。

（四）撤回同意
每个功能需要您的一些个人信息才能得以完成（见本《隐私政策》“第一部分”）。对于额外收集的个人信息的收集和使用，您可以随时给予或收回您的授权同意。您可以撤回同意我们收集您的个人信息，具体可以在APP界面“我的-意见与反馈”页面上提交说明”，我们将在收到您的反馈后15个工作日内帮您处理。
如果想改变授权范围，您可以通过设备的权限设置功能中改变授权范围。当您撤回同意后，我们将不再收集该信息，但您可能导致缺少必要信息而无法使用相应的服务。
您也可以通过注销账户的方式，撤回我们继续收集您个人信息的全部授权。请您理解，每个业务功能需要一些基本的个人信息才能得以完成，当您撤回同意或授权后，我们无法继续为您提供撤回同意或授权对应的服务，我们也将不再处理相应的个人信息。但您收回同意的决定，不会影响此前基于您的授权而开展的个人信息处理。

（五）注销您的账户
您随时可注销此前注册的账户，您可以通过以下方式自行操作：
具体可以在APP“我的-设置-安全设置-注销账号”页面进行申请。
一旦您注销账户信息，将无法使用我们的服务且账户下的车辆信息和钥匙信息、分享记录、接收记录将被清空且无法恢复，请您注意谨慎操作。
在注销账户后，我们将停止为您提供产品或服务，并依据您的要求，删除您的个人信息，法律法规另有规定除外。

（六）个人信息主体获取个人信息副本
您有权获取您的个人信息副本，您可以通过以下方式自行操作：
通过拨打我们的客服热线即可方便实现获取个人信息副本。
在技术可行的前提下，若数据接口匹配，我们还可按您的要求，直接将您的个人信息副本传输给您指定的第三方。

（七）约束信息系统自动决策
在某些业务功能中，我们可能在信息系统、算法信息基础上，通过系统算法计算自动做出驾驶行为分析、推送特定信息、优化内容、优化功能、优化活动、外呼（主要目的为回访用户使用体验、和用户明确获奖的具体信息、解决用户提出的问题）的决定。如果这些决定显著影响您的合法权益，您有权要求我们做出解释。
您可以通过拨打我们客服热线的方式进行申诉。

（八）响应您的上述请求
为保障安全，您可能需要提供书面请求，或以其他方式证明您的身份。我们可能会先要求您验证自己的身份，然后再处理您的请求。
我们将在十五个工作日内做出答复。如您不满意，您还可以向网信、电信、公安及工商监管部门进行投诉或举报。
对于您合理的请求，我们原则上不收取费用，但对多次重复、超出合理限度的请求，我们将视情收取一定成本费用。对于那些无端重复、需要过多技术手段（需要开发新系统或从根本上改变现行惯例）、给他人合法权益带来风险或者非常不切实际（涉及备份磁带上存放的信息）的请求，我们可能会予以拒绝。
在以下情形中，我们将无法响应您的请求：
1.与个人信息控制者履行法律法规规定的义务相关的；
2.与国家安全、国防安全直接相关的；
3.与公共安全、公共卫生、重大公共利益直接相关的；
4.与犯罪侦查、起诉、审判和执行判决等直接相关的；
5.个人信息控制者有充分证据表明个人信息主体存在主观恶意或滥用权利的；
6.出于维护个人信息主体或其他个人的生命、财产等重大合法权益但又很难得到本人同意的；
7.响应个人信息主体的请求将导致个人信息主体或其他个人、组织的合法权益受到严重损害的；
8.涉及商业秘密的。

六、我们如何处理未成年人的个人信息
我们的服务主要面向年满十八周岁且已申领驾驶证的成人。如果您未满十八周岁请不要注册账户或发送自己的姓名、住址、电话、邮件地址个人信息给我们。请勿向我们提供个人信息。 如果我们不小心收集到了未满十八周岁的信息，我们在知情后会尽快删除相信的数据和信息。

七、您的个人信息如何在全球范围转移
原则上，我们在中华人民共和国境内收集和产生的个人信息，将存储在中华人民共和国境内。
未经您的授权同意，我们不会将您的个人信息传输至境外，如需将您的个人信息转移到境外的，我们将在转移前获得您的授权同意，并在对该信息评估后报经行业主管监管部门同意。

八、本隐私政策如何更新
我们的隐私政策可能变更。
未经您明确同意，我们不会削减您按照本隐私政策所应享有的权利。我们会在本页面上发布对本隐私政策所做的任何变更。
对于重大变更，我们还会提供更为显著的通知（包括对于某些服务，我们会通过电子邮件发送通知，说明隐私政策的具体变更内容）。
本隐私政策所指的重大变更主要包含以下内容：

1.我们的服务模式发生重大变化。如处理个人信息的目的、处理的个人信息类型、个人信息的使用方式；
2.我们在所有权结构、组织架构方面发生重大变化。如业务调整、破产并购等引起的所有者变更；
3.个人信息共享、转让或公开披露的主要对象发生变化；
4.您参与个人信息处理方面的权利及其行使方式发生重大变化；
5.我们负责处理个人信息安全的联络方式及投诉渠道发生变化时；
6.个人信息安全影响评估报告表明存在高风险时；
7.相关法律法规、政策发生变化时。
我们还会将本隐私政策的旧版本存档，供您查阅。

九、如何联系我们
如果您对本隐私政策有任何疑问、意见或建议，通过以下方式与我们联系：
公司名称：一汽奔腾轿车有限公司
联系地址：吉林省长春市高新区蔚山路4888号。
您还可以随时通过我们的全国客服热线400-888-8080联系我们。
一般情况下，我们将在十五个工作日内回复。
如果您对我们的回复不满意，特别是认为这些个人信息的处理方式已经严重侵害了您应享有的合法权益，您还可以向电信、网信、公安及市场监督管理局监管部门进行投诉或举报。