用户隐私政策

 本次发布日期：【2023】年【4】月【13】日

上海汽车集团股份有限公司乘用车分公司【注册地址：中国(上海)自由贸易试验区宁桥路615号3栋，联系方式：021-61388000，以下简称“上汽乘用车”或“我们”】非常重视保护您的个人信息。在您使用上汽乘用车在荣威品牌官方网站（以下简称“官网”或“本网站”）提供的服务时，我们可能会收集和使用您的相关信息，本《用户隐私政策》（以下简称“本政策”）旨在向您说明我们如何收集、使用、存储、共享、保护您的个人信息。

在您使用我们提供的服务之前，请您务必仔细阅读并充分理解本政策，特别是涉及免除和限制责任的条款，信息收集、使用条款等。您同意本政策并使用我们的服务，说明您已充分理解、阅读并同意接受本政策的内容，同意我们根据本政策收集、使用您的个人信息。如您对本政策内容有任何疑问、意见或建议，可通过本政策提供的联系方式与我们联系，以便我们为您解释和说明。

本政策仅适用于上汽乘用车在荣威品牌官网向您提供的产品和服务，不适用于本网站链接到的第三方向您提供产品和服务。

本政策主要包括以下内容：

一、       个人信息的收集和使用

二、       Cookies和同类技术的使用

三、       个人信息的对外提供、公开披露与委托处理

四、       我们如何保护您的个人信息

五、       您的权利

六、       未成年人的信息保护

七、       个人信息的存储

八、       隐私政策的更新

九、       如何联系我们

一、个人信息的收集和使用

本协议所称用户个人信息（下称“个人信息”）指的是以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息，不包括匿名化处理后的信息。

1、  个人信息的收集和使用

我们仅会出于本政策所述的以下功能及目的，收集和使用您的个人信息：

(1)   注册成为用户或登录。在您注册成为本网站用户或进行登录时，您需要提供您的手机号和短信验证码进行验证。在您注册成为用户后，您可以将账号与您的车辆绑定，查看对应车主手册。如果您不提供前述信息，您可能无法注册账号或使用需注册成为用户方可使用的服务，但不影响您使用本网站其他功能。

(2)   预约试驾。如您使用预约试驾服务的，我们需收集您的手机号码、试驾车型、试驾城市、试驾经销商信息。我们将根据您提供的信息安排我们或您选择的试驾经销商的工作人员与您联系，以为您提供试驾服务。如您不提供前述信息，您可能无法预约试驾，但不会影响您正常使用本网站其他功能。

(3)   大客户咨询。当您在大客户专区进行大客户咨询时，我们需要收集您的姓名、手机号、所在单位、选择的车型、用途、购车数量、城市、留言，我们将基于您提供的信息安排工作人员与您联系，为您提供专业的咨询服务。如您不提供前述信息，我们可能无法联系您并向您提供咨询服务，但不会影响您正常使用本网站其他功能。

(4)   在线客服。如您选择使用在线客服功能，为回应您的问题与请求，我们需收集您与客服的沟通信息，如您在沟通过程中发送的照片等。如您不允许我们收集前述信息，您可能无法正常进行在线客服沟通，但不影响您正常使用其他功能。

（5）查询功能。本网站的“经销商查询”、“售后网点查询”“环保信息公开”等功能仅提供基础查询服务，不会额外收集您的个人信息。

（6）网络日志。为了保障向您提供服务的安全稳定运行，我们需要记录您使用的设备型号、IP地址、MAC地址、Android_ID、粘贴板信息、设备软件版本信息、设备识别码（IMEI）、获取SIM序列号、获取IMSI、设备标识符、所在地区、网络使用习惯、您主动上传的日志信息以及其他与服务相关的日志信息和软件安装列表。我们收集上述信息是综合判断您账户及交易风险、进行身份验证、检测及防范安全事件，并依法采取必要的记录、审计、分析、处置措施。如您不同意我们记录前述信息，可能无法完成风控验证。

（7）我们可能会根据您提供的手机号码以短信、电话等方式，向您发送产品/服务、消息及广告、活动、促销及推广，或邀请您参加调研或服务体验活动，如您不愿意接收这些信息，您可以通过手机短信中提供的退订方式或联系我们进行退订。

（8）其他功能。 “金融车贷”、“官方认证二手车”、“天猫商城”、“共享新车”、“好车ｅ贷”是我们为您方便而提供的第三方产品／服务的跳转链接，您的个人信息将按照第三方网站的个人信息保护政策进行处理，本政策不适用于第三方向您提供产品或服务，我们对第三方是否采取了充分的个人信息保护措施不承担任何责任，我们建议您在链接到第三方网站时仔细阅读该网站的隐私政策或者声明。

2、  其他收集个人信息的情形

除上述您同意授权我们收集您的个人信息的情形外，基于以下情形，我们也可以收集您的个人信息：

(1)   为订立、履行您作为一方当事人的合同所必需，或者按照依法制定的劳动规章制度和依法签订的集体合同实施人力资源管理所必需；

(2)为履行法定职责或者法定义务所必需；

(3)为应对突发公共卫生事件，或者紧急情况下为保护自然人的生命健康和财产安全所必需；

(4)为公共利益实施新闻报道、舆论监督等行为，在合理的范围内收集个人信息；

(5)依照本法规定在合理的范围内收集您自行公开或者其他已经合法公开的个人信息；

(6)法律、行政法规规定的其他情形。

3、  个人信息使用规则

(1)   我们仅会按照本政策规定的目的和范围收集和使用您的个人信息，当我们要将您的个人信息用于本政策未载明的其它用途时,会事先征求您的同意。

(2)   我们收集的个人信息类型已在本政策中通过显著标识进行展示。为防止您的个人信息被泄露或被非法使用，我们已采取适当的技术和组织保护措施，尽力保障您的信息安全。

(3)   请您注意，您在使用我们提供的服务时所提供的个人信息，除非您删除或通过系统设置拒绝我们收集，否则将在您使用我们的服务期间持续授权我们使用。在您注销账号时，我们将停止使用并删除您的个人信息。

(4)   我们会对我们提供的服务使用情况进行统计，并可能会与公众或第三方共享这些统计信息，以用于产品开发、服务优化、安全保障的目的。但这些统计信息不包含您的任何个人信息。

(5)   随着我们的产品与服务的升级迭代，我们可能会对本政策描述的业务功能及对应收集使用的个人信息类型进行调整。当新功能或服务与我们当前提供的功能或服务相关时，收集与使用的个人信息将与原处理目的具有直接或合理关联。当我们要将您的个人信息用于与原处理目的无直接或合理关联的场景，或本政策未载明的其它用途时，或基于特定目的收集而来的信息用于其他目的时，我们会通过更新本政策、相关产品页面等隐私文档，在相应页面以适当方式向您告知，并事先征求您的同意。

(6)   若您提供的信息中含有其他用户的个人信息，在向我们提供这些个人信息之前，您需确保您已经取得合法的授权。若其中涉及儿童个人信息的，您需在发布前取得对应儿童监护人的同意，前述情形下监护人有权通过本政策规定的途径联系我们，要求更正或删除涉及儿童个人信息的内容。

(7)   当我们展示您的个人信息时，我们会根据业务实际功能采用包括掩码、屏蔽等去标识化技术对您的信息进行脱敏，以保护您的信息安全。

二、Cookies和同类技术的使用

为实现您联机体验需求，使您获得更轻松的访问体验，我们可能会使用Cookies或像素标签等其他同类技术。我们会在您的计算机或移动设备上发送一个或多个名为Cookies的小数据文件，指定给您的Cookies 是唯一的，它只能被将Cookies发送给您的域名中的Web服务器读取。我们向您发送Cookies是为了简化您重复登录的步骤、帮助判断您的登录状态以及账号或数据安全。

我们不会将 Cookies 用于本政策所述目的之外的任何用途。您可根据自己的偏好管理或删除 Cookies。您可以清除计算机上保存的所有 Cookies，大部分网络浏览器会自动接受Cookies，但您通常可根据自己的需要来修改浏览器的设置以拒绝 Cookies；另外，您也可以清除软件内保存的所有Cookies。但如果您这么做，您可能需要在每一次访问时亲自更改用户设置，而且您之前所记录的相应信息也均会被删除，并且可能会对您所使用服务的安全性有一定影响。

三、个人信息的对外提供、公开披露与委托处理

1、  对外提供

我们致力于取得和维护您对我们的信任。未经您的同意或不具备其他合法事由，我们不会向其他公司、组织或个人提供您的个人信息。如我们因情况变化，需要对外提供您个人信息的，我们会就相关信息对您进行告知并征得您的单独同意。

目前，我们的服务中涉及对外提供个人信息的情形包括：

（1）基于您主动提出要求

根据您明确的请求，在符合法律规定的情况下，将您的个人信息提供给您指定的第三方。

（2）基于提供服务所必需

我们的部分服务可能是我们的关联公司、经销商和合作机构（“业务合作机构”）或我们与第三方共同向您提供。因此，为向您提供相关服务，我们会将您的个人信息提供给我们的关联公司及业务合作伙伴。

（3）我们可能会根据法律法规规定、诉讼、争议解决的必要，或按行政、司法机关依法提出的要求，以及其他法定义务履行的必需，对外提供您的信息。如我们为履行法定义务而向第三方提供您的个人信息的，我们将在相应页面或通过其他适当方式告知您个人信息接收方的名称和联系信息。

（4）为应对突发公共卫生事件，或者紧急情况下为保护您的生命健康和财产安全所必需，我们向第三方提供您的个人信息的，我们会在适当时机（如紧急情况消除后）向您告知有关信息。

我们共享个人信息的情况如下：

2、公开披露

我们原则上不会公开披露您的个人信息，但取得您的单独同意或具备其他合法事由的除外。

3、委托处理

我们可能会委托第三方服务提供者代表我们处理您的信息，以便第三方服务提供者帮助我们提供专业服务，我们的委托处理行为受本政策中所声明目的约束，并且我们会通过书面协议、审计等方式要求受托机构要求遵守严格的保密义务及采取有效的保密措施，禁止其将受托处理的信息用于受托目的之外的用途。

4、  第三方SDK服务

为保障官网的稳定运行、功能实现，使您能够使用和享受更多的服务及功能，我们的网站中会嵌入授权合作伙伴的SDK或其他类似的应用程序。我们会对授权合作伙伴获取有关信息的应用程序接口（API）、软件工具开发包（SDK）进行严格的安全检测，并与授权合作伙伴约定严格的数据保护措施，令其按照本政策以及其他任何相关的保密和安全措施来处理个人信息。

第三方SDK所用信息用途如下：

5、例外情形

以下情形中，我们对外提供、公开披露或委托处理您的个人信息无需事先征得您的授权同意:

（1）为订立、履行您作为一方当事人的合同所必需，或者按照依法制定的劳动规章制度和依法签订的集体合同实施人力资源管理所必需；

（2）为履行法定职责或者法定义务所必需；

（3）为应对突发公共卫生事件，或者紧急情况下为保护自然人的生命健康和财产安全所必需；

（4）为公共利益实施新闻报道、舆论监督等行为，在合理的范围内收集个人信息；

（5）依照本法规定在合理的范围内收集您自行公开或者其他已经合法公开的个人信息；

（6）法律、行政法规规定的其他情形。

四、个人信息的保护

1、  我们承诺尽力保护您的个人信息，我们会使用各种信息安全制度、安全技术和程序等措施来尽力保护您的个人信息不被未经授权地访问、使用或泄露。但是，请您理解互联网环境不存在百分之百的安全，因此我们不能向您绝对保证上述个人信息的安全性与私密性。

2、  我们建立了完善的信息安全管理体系，目前我们已经取得了以下认证：【ISO/IEC27001信息安全管理体系】。

3、  在不幸发生个人信息安全事件后，我们将按照法律法规的要求向您告知：安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施等。事件相关情况我们将以邮件、信函、电话、推送通知等方式告知您，难以逐一告知个人信息主体时，我们会采取合理、有效的方式发布公告。同时，我们还将按照监管部门要求，上报个人信息安全事件的处置情况。

五、您的权利

1、查询、复制、更正、补充您的个人信息

您对您的个人信息享有知情权与决定权。在您使用我们的服务期间，您可以通过本政策载明的方式联系我们，以查询、复制、更正、补充、转移您的个人信息，以及改变授权同意的范围，另外，我们还设置了投诉举报渠道，我们会及时处理您的请求。

2、删除个人信息及注销账号

您可以通过本政策载明的方式联系我们申请注销账号或删除您的个人信息。

在以下情形中,您可以向我们提出删除个人信息的请求：

(1)   本政策中声明的处理目的已实现、无法实现或者为实现处理目的不再必要；

(2)   基于同意处理您的个人信息，您撤回同意的；

(3)   个人信息存储期限已届满；

(4)   我们违反法律、行政法规或与您的约定收集、使用、存储您的个人信息；

(5)   我们违反法律、行政法规或与您的约定向第三方提供您的个人信息，我们将立即停止信息传输行为，并通知第三方及时删除；

(6)   我们违反法律、行政法规规定或与您的约定，公开披露您的个人信息，我们将立即停止公开披露的行为，并发布通知要求相关接收方删除相应的信息；

(7)   您不再使用我们的产品或服务，或您注销了账号的；

(8)   我们停止提供产品或者服务；

(9)   法律法规规定的其他情形。

我们会在收到您的删除请求并核实您的身份后，尽快处理回复。对于法律、行政法规规定的保存期限未届满，或者从技术上难以实现删除的个人信息，我们不会进行除存储和采取必要的安全保护措施之外的处理。您可以联系我们的客服注销您此前注册的账号，在账号注销成功之后，我们将停止为您提供产品或服务，并删除您的个人信息，法律法规另有规定的除外。

3、个人信息处理规则解释说明

如您对我们的个人信息处理规则有任何疑问，您可以随时联系我们的客服，我们将在本政策所载期限内对您进行答复。

4、其他个人信息权利

为了自身合法、正当的利益，死者的近亲属可以行使上述与死者个人信息相关的查阅、复制、更正、删除等权利；死者生前另有安排的除外。

5、  响应您的上述请求

您可以采取本政策下方载明的联系方式与我们联系行使上述权利，为保障安全,您可能需要提供书面请求,或以其他方式证明您的身份。我们可能会先要求您验证自己的身份,然后再处理您的请求。

我们将在15天内或法律规定的期限内做出答复。对于您合理的请求,我们原则上不收取费用,但对多次重复、超出合理限度的请求,我们将视情收取一定成本费用。对于那些无端重复、需要过多技术手段、给他人合法权益带来风险或者非常不切实际的请求,我们可能会予以拒绝。

6、  响应情形的例外

在以下情形中,我们将无法响应您的请求:

（1）     与我们履行法律法规规定的义务相关的；

（2）     与国家安全、国防安全直接相关的；

（3）     与公共安全、公共卫生、重大公共利益直接相关的；

（4）     与犯罪侦查、起诉、审判和执行判决等直接相关的；

（5）     存在主观恶意或滥用权利的；

（6）     出于维护您或其他个人的生命、财产等重大合法权益但又很难得到本人同意的；

（7）     响应您的请求将导致您或其他个人、组织的合法权益受到严重损害的；

（8）     涉及商业秘密的。

六、未成年人的信息保护

我们非常重视对未成年人个人信息的保护。如果您是不具备完全民事权利能力和完全民事行为能力的自然人，您在使用任何服务前应事先取得您家长或法定监护人的同意。但是，即便如此，我们希望您不要向我们提供任何未成年人个人信息。如果有事实证明我们在未事先获得可证实的监护人同意的情况下收集了未成年人的个人信息，您可以根据本政策载明的方式联系我们，我们在知晓并核实后会设法尽快删除相关信息。

七、个人信息的存储

我们在中华人民共和国境内收集和产生的个人信息,将存储在中华人民共和国境内。如需将您的个人信息转移到境外的，我们将按照关于个人信息出境的法律要求行事。

我们仅在本政策所述目的所必需期间和法律法规及监管规定的时限内保存您的个人信息。前述期限届满的，我们将作删除或匿名化处理。

八、隐私政策的更新

我们会适时更新本政策，以反映我们的操作实践、相关服务和法律法规的变化。本政策修改后，将在相关页面发布，修改后的政策一经发布即取代原政策，请您定期查阅。

对于重大变更，我们还会提供更为显著的通知（如我们会通过短信、电子邮件或主页公告等方式进行通知）。

本隐私权政策所指的重大变更包括但不限于:我们的服务模式发生重大变化；我们在所有权结构、组织架构等方面发生重大变化；个人信息共享、转让或公开披露的主要对象发生变化；您参与个人信息处理方面的权利及其行使方式发生重大变化；我们负责处理个人信息安全的责任部门、联络方式及投诉渠道发生变化时；个人信息安全影响评估报告表明存在高风险时。

我们还会将本政策的旧版本存档，供您查阅。

九、如何联系我们

我们的用户个人信息保护负责人为：【冯斯恩】，如果您有与隐私保护、网站操作有关的问题，请将意见或建议发送至我们的邮箱：security-smpv@saicmotor.com;或者与我们的客服联系，联系电话400-620-0068。一般情况下，我们将在十五天内回复。如果您对我们的回复不满意，特别是我们的个人信息处理行为损害了您的合法权益，且在您反馈后我们仍拒绝改进的，您还可以向网信、工信、公安及工商等监管部门进行投诉或举报，或通过向被告住所地有管辖权的法院提起诉讼来寻求解决方案。