本隐私协议适用于重庆车和美科技有限公司（以下简称“我们”）向您提供的相关服务（上述均称“服务”）。我们将按照法律法规要求，在合理、必要的范围内，向您收集个人信息。我们竭尽全力通过合理有效的信息安全技术和管理流程，采取相应的安全保护措施，防止您的信息泄露、损毁或丢失。我们希望通过以下隐私协议，向您阐明我们如何致力于保护您的个人信息。
请您完整地阅读本隐私协议。如您对本隐私协议有任何疑问，您可以通过本隐私协议中提供的邮箱与我们联系。
1 个人信息收集
1.1 个人信息的定义
个人信息可以是已识别或可识别的自然人的任何相关信息。换句话说，个人信息是指能够直接或间接地识别出您身份的任何信息。
本隐私协议中，我们也会用“数据”一词代表个人信息
1.2 个人信息的收集场景
我们可能在以下场景收集您的个人信息：
• 当您注册成为我们的用户时；
• 当您购买一款我们的产品时；
• 当您报名或参加我们的活动时；
• 当您使用我们的服务和产品时；
1.3 收集信息的范围
我们会处理各种类型的个人信息，包括收集您明确提供给我们的数据、您在使用我们服务时产生的您的设备数据以及个人信息，具体包括:
• 当您注册或登录时，我们会收集您在注册时所使用的手机号码。
• 我们会收集您参加活动的相关信息，如活动过程中您主动上传的图片及文字内容，以及参与活动时间等信息。
• 您参与活动时，即表示您同意授权我们使用您上传的内容进行短视频制作，以及内容的分享与发布；
• 点击或参与我们的活动页面时，您会被邀请下载使用我们的APP。当你使用我们的APP时，我们可能会读取与您移动设备相关的信息，例如硬件型号、IMEI号码或其他唯一设备识别符、MAC地址、IP地址、操作系统版本以及用于访问服务的设备的设置。
• 您在使用产品或服务时，我们可能会自动接收并记录的您的浏览器和计算机上或APP客户端的信息，例如您的IP地址、浏览器类型、使用语言、访问日期和时间、软硬件特征信息及您需求的网页记录等数据；当您申请售后服务时，我们可能还会收集您提供的手机号码和住址。
• 为了帮助我们了解您的活动参与情况或APP的运行情况，我们可能会使用移动分析软件SDK。我们可能会记录相关信息，例如您的使用频率、崩溃数据、总体使用情况、性能数据等。我们不会将存储于分析软件的信息关联到您的任何个人信息。
• 需要特别注意的是，单独的设备信息、服务日志信息是无法识别特定自然人身份的信息。如果我们将这类非个人信息与其他信息结合用于识别特定自然人身份，或者将其与个人信息结合使用，则在结合使用期间，这类非个人信息将被视为个人信息，除取得您授权或法律法规另有规定外，我们会将这类信息做去标识化处理。
如上所述，我们会在数据库中保存您的账户信息，以便在您每次访问我们的网站、使用我们的应用或其他服务时可以即刻获取您的个人数据。
您的数据将会以日志文件的形式存储在我们的服务器中，并用于分析、研究。在服务器处理之后，您的数据会传输到数据库中。
我们会定期备份数据以防止服务器故障或人为错误导致数据丢失，并会在您要求时立即删除。
2 数据处理
2.1 我们的角色
我们是您的数据的控制者。
2.2 法律基础
我们处理您的数据是基于以下一种或多种原因：
• 您的明示同意；
• 基于营销目的；
• 履行与您订立的合同的必要；
• 基于法律责任；
• 基于我们的合法权益。例如，为执行公司政策，管理日常事务，为进行数据分析以汇总方式使用数据，保证信息安全或预防欺诈，我们将数据传输至我们公司的其他部门。
2.3 提供个人信息的原因
一般来说，我们处理您的个人信息的合法基础是您的同意。所以，我们需要您同意我们的购买协议与隐私协议，以便与您达成并履行我们的协议，维护各方的合法利益。
您有权选择是否向我们提供相关数据。如果没有您的某些信息，我们可能无法根据服务条款向您承担部分或全部义务，或者向您提供我们的服务。如果您想获得更多关于此内容的详细信息，请按照本隐私协议最后一节提供的联系方式与我们的数据保护办公室联系。
2.4 处理目的与处理方式
我们会利用您直接提供的，及我们在提供服务过程中收集到的信息，向您提供我们的服务。我们不会将您的数据用于与信息收集目的不符的其他任何用途。
我们将基于以下目的和方式使用您的信息：
• 验证您的身份以防止非授权访问；
• 根据我们与您签订的合同,为您提供我们的服务和产品；
• 按照我们收集信息时所述的要求提供其他您所要求的服务；
• 处理交易，并就这些交易情况与您沟通；
• 帮助追踪并修正程序中的错误和故障；
• 开展内部审计、数据分析和研究，分析业务运营效率改善我们的产品与服务；
• 与我们合作伙伴分享您的信息，以便他们协助我们向您提供我们的服务和产品；
• 为了内部管理和后台支持，与全球各地公司的分支机构分享；
• 维持我们储存和处理您个人信息的信息系统的完整性和安全性；
• 检测和调查信息泄露、非法活动和欺诈行为；
• 遵守适用的法律和法规，配合法律程序、诉讼或政府主管部门要求提供相关信息。
3 设备权限调用
我们在提供服务的过程中，可能需要您开通一些设备权限，包括存储、通知、摄像头和相册等访问权限。您也可以在设备的设置功能中随时选择关闭部分或者全部权限，从而拒绝收集相应的个人信息。在不同设备中，权限显示方式及关闭方式可能有所不同，具体请参考设备及系统开发方说明或指引。
1）相机或相册权限：当您参加活动过程中使用社交平台服务上传图片或视频时，我们可能需要开启您的手机设备的相机或相册权限。
2）通知权限：当您参加活动过程中进行身份认证、注册、参与活动报名、抽奖、以及灾害关怀提醒、会员权益告知、会员活动邀请、关注信息告知等，我们可能需要获取通知权限，进行离线、站外的消息推送提醒。
4 个人信息共享、转让和公开披露
4.1 个人信息共享
您的个人信息将被严格保密，我们不会与其他任何公司、组织和个人分享您的个人信息，但以下情况除外：
• 在获取明确同意的情况下，我们会与其他方共享您的个人信息。
• 与我们的员工及我们公司在全球范围内的分支机构共享，一般用于以下目的：为您提供进一步的服务，内部管理需要，检测和处理数据泄露、非法活动和诈欺事件，维护公司的信息技术系统完整性等。我们只会在最小范围内与员工共享必要的个人信息，且受本隐私协议约束。我们将同被授权员工签订保密协议。
• 与我们的第三方服务提供商（或合作伙伴）共享您的个人信息，协助我们提供或改善我们的服务，包括但不限于云服务、视频监控服务、信息系统技术支持、提供客户服务等，我们会与涉及到的所有第三方服务提供商（或合作伙伴）签署严格的数据处理协议，要求他们按照相关法律法规及我们的要求，采取一定的安全措施来处理您的个人信息，保障您的个人信息的安全。
• 根据法律法规规定，或按政府主管部门的强制性要求，对外共享您的个人信息。
4.2 个人信息转让
我们不会将您的个人信息转让给任何公司、组织和个人，但以下情况除外：
• 在获取明确同意的情况下转让：获得您的明确同意后，我们会向其他方转让您的个人信息；
• 在涉及合并、收购或破产清算时，如涉及到个人信息转让，我们会在要求新的持有您个人信息的公司、组织继续受此因此隐私协议的约束，否则我们将要求该公司、组织重新向您获取授权。
4.3 个人信息披露
我们仅会在以下情况下，公开披露您的个人信息：
• 获得您的明确同意后；
• 基于法律的披露，在法律、法律程序、诉讼或政府主管部门强制性要求的情况下，我们可能会公开披露您的个人信息。
5 个人信息储存时限
只要这些信息还需要用于本隐私声明中所规定的用途，我们就会继续保留您的个人信息，并会在法律要求或允许的任何额外期限内保留您的个人信息，直到您撤回同意。
尽管如此，出于调研或统计目的，我们可能会延期留存您的信息，但我们将会进行脱敏处理，相关信息将无法定位到您个人。
同时，根据您所在国法律的要求，我们可能会保留您的个人信息，以协助进行任何政府和司法调查、提请或维护法律请求或民事、刑事或行政程序。如果上述理由不适用于我们所保存的数据，我们将根据相关要求以安全的方式删除和销毁您的数据。
6 未成年人信息保护
我们的产品和服务主要面向成人，但对于使用产品与服务的未成年人，我们采取额外预防措施保护其隐私和安全的重要性。我们将不满 16 周岁（或当地法律规定的年龄）的任何人均视为未成年人。
对于经监护人同意而收集的未成年人个人信息，我们只会在法律允许、监护人明确同意或者保护未成年人所必要的情况下使用。如果任何时候监护人需要访问、修改或删除与被监护人有关的个人信息，请按照第14节中介绍的方式与我们联系。
如果我们发现自己在未事先获得可证实的监护人同意的情况下收集了未成年人的个人信息，我们会设法尽快删除相关内容。
7 个人信息保护措施
我们遵守公认的关键数据保护原则（公平、目的限制、数据质量、数据保留、符合个人权利、安全），并采取合理的措施保证个人信息的安全。我们已经应用了一系列的技术手段来保护您的个人信息的安全，最大限度的减少误用、未经授权的存取、未经授权的披露和无法访问的风险。我们使用的安全措施包括但不限于：数据脱敏、数据加密、防火墙和数据访问授权控制。
我们将继续保存您的信息，以达到本隐私协议中规定的目的，并在法律要求或允许的任何额外期限内，直到您撤回同意为止。
然而，我们可能会推迟为研究或统计保留您的信息，但我们将脱敏您的信息跟踪您。
同时，根据您所在国家的法律，我们可能会保留您的个人信息，以协助任何政府和司法调查，以提交或维持法律要求或民事、刑事或行政程序。
同时，我们会定期检查和更新用于保护数据的安全机制，以提供有效的保护手段防范数据滥用。如果您认为您的数据的安全性受到了损害，或者如果您想了解我们用于保护数据措施的更多信息，请按照本隐私协议最后一节提供的联系方式与我们的数据保护办公室联系。
8 个人信息的存储
由于我们面向全球提供服务，基于数据存储安全性考量，我们收集的您的全部数据将同步存储在德国、美国服务器。
9 个人信息的跨境传输
我们是一家跨国公司，负责履行数据处理工作的团队的职责范围可能涵盖全球或多个国家/地区。使用或加入服务和/或向我们提供您的信息，即表示您同意我们依照本隐私政策在您所居住国家/地区之外收集、传输、存储和处理您的信息，我们将在现有技术允许的范围内尽力确保它们符合适用的法律要求，例如通过执行标准的合同条款。
10 用户画像与自动决策
在您使用我们的服务时，为向您提供更便捷、更符合您个性化需求的信息展示、搜索及推送服务，我们可能会根据您的购买信息和服务日志信息，提取您的偏好特征，并基于特征标签产出间接人群画像，用于展示、推送信息和可能的商业广告。
我们可能会将经处理的无法识别您身份的数据用作分析，以改善我们的产品与服务。
我们不会使用您的数据来执行任何完全自动化的决策。
11 个人信息权及其行使
11.1 您拥有的个人信息权
• 访问权：有权要求我们提供我们所持有的关于您个人信息的副本；
• 更正权：如果发现信息包含错误或信息过期，有权要求我们更正；
• 注销及删除权：有权要求我们注销您的账号或删除我们所持有的您的个人信息；
• 携带权：要求我们向您提供您的数据，并在可能的情况下将数据直接传输给另一位数据控制者；
• 限制处理权：如果您对我们处理个人信息的准确性或合法性有争议，您有权要求我们进行限制处理的权利；但您的限制处理权可能会导致您无法正常使用我们的服务。
• 拒绝权：反对我们使用您的个人信息进行用户画像、自动决策的权利，及反对我们使用您的个人信息发送商业信息进行直接营销的权利；
• 提出申诉：关于我们处理您的数据向您的居住地或处理您的数据的欧盟成员国主管当局提出申诉的权利；
• 同意撤回：在我们依赖您的同意来处理数据时，您在任何时候有权撤回该同意。
11.2 行使个人信息权利的方式
我们将保护您访问和纠正您个人信息的权利。如果您想要行使11.1中所述的任何权利，您可以向我们的数据保护办公室发送电子邮件进行处理。
由于我们每天收到大量商业推广邮件，如果我们认为您的邮件同个人信息无关，我们将不予回复。
11.3 请求结果
个人信息主体请求提出后，将可能出现以下几种结果：
（1）请求被驳回
在某些情况下，个人信息主体的请求将被驳回，包括但不限于：
• 您所在地法律未赋予个人信息主体享有相关权利时；
• 提出请求的人的身份无法被验证时；
• 个人信息主体提出的要求无法验证、超出范围，尤其是重复提起要求的情形时；
• 如果涉及到的信息在纠纷中要做出的赔偿或者获得的补偿有关，披露信息很有可能会损害相关方的利益时；
• 如果保留信息只是出于统计和研究的目的，而且统计和研究结果的公布不会披露个人身份时;
• 其他法律规定的情形。
如果驳回了个人信息主体访问请求，我们将正式向请求人说明原因。
（2）请求成功
当（1）中的情形未发生时，我们会满足个人信息主体的请求。为了提升请求成功的可能性，请在提出请求时尽可能提供详细的信息，如请求的类别和具体内容、信息持有人的相关信息（如您所使用的产品及服务的名称）、信息生成或者处理的时间范围（时间范围越小，成功的可能性越大）等。
11.4 撤回同意
您可以通过删除配置信息、删除绑定关联设备、注销帐号等方式改变您授权我们继续收集个人信息的范围或撤回您的授权。
请您理解，业务功能需要一些基本的个人信息(注册邮箱)才能得以完成，当您撤回同意或授权后，我们无法继续为您提供撤回同意或授权所对应的服务，也不再处理您相应的个人信息。但您撤回同意或授权的决定，不会影响此前基于您的授权而开展的个人信息处理。
12 隐私协议的变更
12.1我们保留修改本隐私协议的权利。未经您的明确同意，我们不会减少您按照本隐私协议所享有的权利。我们会在本页面上发布对本协议所做的任何变更。对于重大变更，我们还会提供更为显著的通知（包括对于某些服务，我们会通过电子邮件发送通知，说明个人信息保护政策的具体变更内容）。
本政策所指的重大变更包括但不限于：
• 我们的服务模式发生重大变化。如处理个人信息的目的、处理的个人信息类型、个人信息的使用方式等；
• 我们在所有权结构、组织架构等方面发生重大变化。如业务调整、破产并购等引起的所有者变更等；
• 个人信息公开披露的主要对象发生变化；
• 您参与个人信息处理方面的权利及其行使方式发生重大变化；
• 我们负责处理个人信息安全的责任部门、联络方式及投诉渠道发生变化时；
• 个人信息安全影响评估报告表明存在高风险时。
同时，我们还会存档本隐私协议的旧版本，以供您查阅。
12.2本隐私协议最近更新于2022年4月21日，上线即日生效。
13 客户个人信息隐私条款：
您已知悉且授权金融机构通过线上系统传输您的按揭相关信息到汽车厂商、销售公司，进行信息交流、互通，确认个人信息及贴息认定，完善车贷流程、提升车贷服务。相关按揭信息我们将妥善存储，不会将您的个人信息转让给任何公司、组织和个人。
14 联系我们
如果您对本隐私协议有任何疑问，或者您想要行使任何权利，请向我们专门设立的数据保护办公室发送电子邮件，邮箱地址为dpo@changan.com.cn。