版本生效时间:2024年05月21日
引言:
人人车(本政策中简称“我们”)深知个人信息对您的重要性,我们尊重并保护所有使用人人车服务的用户的个人信息,并会尽全力保护您的个人信息安全可靠。同时,我们承诺,我们将按业界成熟的安全标准,采取相应的安全保护措施来保护您的个人信息。本政策将详细说明人人车在收集、使用、共享、存储和保护用户个人信息的规则,以及我们为您提供的查询、更正、删除、撤回授权这些个人信息的方式。
您对本政策有任何疑问或您在使用我们提供的服务时个人信息受到了侵扰,您可以拨打400-861-0500电话咨询,我们设立了个人信息保护专职部门,将尽快给予您答复。
【特别提示】在使用我们的产品(或服务)前,请您仔细阅读我们的《人人车隐私政策》(尤其是加粗划线的内容)并确定了解我们对您个人信息的处理规则。阅读过程中,您有任何疑问,可及时与我们联系(联系方式以隐私政策里约定的为准)。
您同意本政策仅代表您已了解应用提供的功能,以及功能运行所需的必要个人信息,并不代表您已同意我们可以收集非必要个人信息,非必要个人信息会根据您使用过程中的授权情况单独征求您的同意。
目录:
一、我们处理个人信息的总原则
二、定义及本隐私政策的适用范围
三、我们如何收集和使用您的个人信息
四、我们如何使用 Cookie 和同类技术
五、我们如何共享、转让、公开披露您的个人信息
六、我们如何存储及保护您的个人信息
七、您管理个人信息的权利
八、我们如何处理未成年人的个人信息
九、本隐私政策的更新和通知
十、如何联系我们
十一、争议解决
一、我们处理个人信息的总原则
通常,我们会基于本隐私政策提示的功能收集您的个人信息。某些情况下,涉及其他信息的收集我们会单独向您出示个人信息保护说明条款。在处理您的个人信息方面,我们致力于维持您对我们的信任,恪守以下原则,保护您的个人信息:权责一致原则、目的明确原则、选择同意原则、最少够用原则、确保安全原则、主体参与原则、公开透明原则。
二、定义及本隐私政策的适用范围
1、人人车:指人人车二手移动软件人人车二手车APP。
2、人人车服务提供者:指人人车的互联网信息及软件服务提供者北京车欢欢信息技术有限公司。
3、个人信息:指以电子或者其他方式记录的能够单独或者与其他信息结合识别特定自然人身份或者反映特定自然人活动情况的各种信息。包括姓名、出生日期、身份证件号码、个人生物识别信息、住址、通信通讯联系方式、通信记录和内容、账号密码、财产信息、征信信息、行踪轨迹、住宿信息、健康生理信息、交易信息这类。我们实际具体收集的个人信息种类以下文描述为准。
4、个人敏感信息:指一旦泄露、非法提供或滥用可能危害人身和财产安全,极易导致个人名誉、身心健康受到损害或歧视性待遇这类的个人信息。我们实际具体收集的个人敏感信息种类以下文描述为准,我们会以加粗的方式提示您注意阅读。相比其他个人信息,个人敏感信息对您的个人权益影响更大。我们在此善意的提醒您需在谨慎考虑后再向我们提供您的个人敏感信息。具体包括身份证件号码、个人生物识别信息、银行账号、财产信息、行踪轨迹、交易信息、14岁以下(含)未成年人个人信息。
5、匿名化:指通过对个人信息的技术处理,使得个人信息主体无法被识别或者关联,且处理后的信息不能被复原的过程。
6、个人信息的删除:指在实现日常业务功能所涉及的系统中去除个人信息的行为,使其保持不可被检索、访问的状态。
7、设备:指用于访问我们的产品和/或服务的手机装置。
8、 本隐私政策的适用范围:适用于您使用人人车移动应用软件人人车二手车APP的产品和/或服务时使用。我们及关联公司的产品或服务中使用了人人车的产品或服务但未设独立隐私政策的,则本隐私政策同样适用与该部分产品或服务。除本政策说明的相关信息收集使用活动外,本政策不适用于其他第三方向您提供的其他服务,其他服务适用其向您另行说明的个人信息收集使用规则。
三、我们如何收集和使用您的个人信息
根据《常见类型移动互联网应用程序必要个人信息范围的规定》,人人车二手车APP属于二手车交易类APP,基本功能服务为“二手车买卖信息交换”,此功能下必要个人信息为:1.注册用户移动电话号码;2.购买方姓名、证件类型和号码;3.出售方姓名、证件类型和号码、车辆行驶证号、车辆识别号码。在您使用我们的产品/服务时,我们需要收集和使用的您的个人信息类型分为【必需信息】和【非必需信息】两类:【必需信息】为实现向您提供我们产品及/或服务的基本功能所必须的个人信息。您拒绝提供相应信息,您将无法正常使用我们的产品及/或服务;【非必需信息】为实现向您提供我们产品及/或服务的附加功能所收集的个人信息。您拒绝提供,您将无法正常使用相关附加功能或无法达到我们拟达到的功能效果,但并不会影响您正常使用我们产品及/或服务的基本功能。对于我们收集的个人信息清单明细,你可以查看:《已收集个人信息清单》(具体查看路径:我的-设置-已收集个人信息清单)。
为确保相关业务功能的正常实现,我们需要根据具体的使用场景调用对应的必要权限,并在调用前向您弹窗询问。相应设备权限并不会默认开启,当涉及重要或敏感的设备权限时,我们会在您使用到相应业务功能时,另行弹窗再次征得您的同意后开启;权限开启后,您还可以随时通过设备设置关闭权限;你不同意开启权限,将不会影响其他非相关业务功能的正常使用。针对个人敏感信息,我们会单独征得您的同意后进行处理。
(一)帮助您成为我们的注册/登录用户
1、用户注册/登录
(1)必需信息、非必需信息
您在使用人人车提供的服务时,首先需要成为我们的注册\登录用户。因此,当您注册人人车账户时,您需要向我们提供您本人的手机号码,我们将通过发送短信验证码的方式来验证您的身份是否有效。此类信息属于该功能的必需信息,若您不提供,将无法完成注册。
您登录后可以继续完善您的账户信息,您可以修改补充您的昵称、头像、姓氏、性别;您补充的账户信息将有助于我们为您提供个性化的服务推荐和更优的服务体验。此类信息属于该功能的非必需信息,如果您不提供这些补充信息,不会影响您使用人人车的基本功能。
(2)使用第三方SDK
我们会接入移动一键登录SDK、电信一键登录SDK、联通一键登录SDK(Android端、iOS端)为您实现手机号一键登录人人车的功能,将由其收集您的运营商信息、IP地址、SIM卡状态、SIM卡IMSI、手机号码,此类信息属于该功能的必需信息,您拒绝提供,将无法实现一键登录的功能。
2、您通过第三方授权登录为人人车用户
(1)必需信息、非必需信息
您使用第三方帐号,微信、QQ、微博(PC端)登录人人车时,可选择授权人人车在符合相关法律法规要求的前提下读取并获得您在该第三方平台上登记、公布、记录的公开信息(包括昵称、头像)。另请您注意,在您首次使用第三方账户登录人人车(包括解绑第三方账户后的首次登录)的情形下,为确保符合法律法规的要求,保护您的账户安全,我们仍会要求您提供手机号,以验证您的真实身份。同时,我们会根据您提供的手机号实现第三方账户与人人车账户的绑定。您可以随时通过"我的-设置-账号管理(账号与安全)-第三方账号"绑定或者解绑您所关联的第三方账户,您的解绑不会影响您使用人人车的基本功能。此类信息属于该功能的必需信息,若您不提供,将无法完成注册。人人车需要您授权从第三方获取上述信息是为了记住您作为人人车用户的登录身份,以向您提供更优质的产品和/或服务。我们仅会在您的授权同意的范围内收集并使用您的个人信息。
您提供的上述信息,将在您使用人人车服务期间持续授权我们使用。在您注销账号时,我们将停止使用并删除上述信息。
(2)使用的第三方SDK
我们会接入第三方SDK(包括微信SDK、QQ分享)为您实现第三方授权登录人人车的功能,将由其收集您的设备标识信息(Android ID、OAID)、微信包名信息、设备参数及系统信息(设备名称、设备型号、操作系统、操作系统版本)、QQ包名信息、IP地址信息、读取写入存储信息,此类信息属于该功能的必需信息,您拒绝提供,将无法实现第三方授权登录的功能。
(二)向您提供我们的产品或服务
1、信息展示服务功能
(1)必需信息、非必需信息
为了向您提供周边服务和信息展示,提升我们的服务表现、效率和功能,经您授权我们会收集您在使用我们服务过程中产生的相关信息,包括:
1)位置信息。当您通过系统授权开启移动设备的定位功能并使用基于位置提供的服务时,我们会收集和使用您的位置信息以便为您推荐周边车源(您不需要手动输入所在地理位置就可获得相关服务,估算商家与您之间的实际距离方便您进行决策,为您推荐附近的服务品类和相关信息),此种功能场景下,位置信息为必需信息。我们会使用有关技术获取您的位置信息(准确度会有所不同),这些技术包括 IP 地址、GPS以及能够提供相关信息的WLAN 接入点、蓝牙和基站。您可以在移动设备的系统中关闭定位服务停止我们对您所在位置信息的收集,但因此无法使用我们基于地理位置为您提供的服务,或者无法达到相关服务的预期效果。
2)传感器信息。当您进入活动页时,我们会收集您的加速度传感器、磁场传感器、方向传感器、陀螺仪传感器、线性加速度传感器、重力传感器、旋转矢量传感器、游戏旋转矢量传感器,以便通过传感器获取方向信息和角度信息,用于实时调整活动页画面角度方便您查看网页信息。此种功能场景下,传感器信息为必需信息。
3)百度地图和高德地图应用包信息。当您进入严选店页面使用导航功能,app会获取百度地图和高德地图应用包信息来确定是否安装,跳转使用三方应用的地图导航功能。
(2)调用敏感权限
您在人人车平台进行车辆浏览时,若需保存图片,需向我们授权获取您的本地存储权限以便您保存对应的车辆图片。
(3)使用的第三方SDK
我们会接入百度地图(Android端、iOS端)SDK,用于展现地图、实现定位、路径规划功能时使用,设备信息(设备信息包括AndroidID、操作系统版本、设备品牌及型号、设备配置、应用信息(应用名)、IDFA、IDFV);仅使用期间允许访问位置信息获取位置(位置信息包括经纬度、GNSS信息、WiFi地址及信号强度信息、基站ID数据信息、运营商信息、传感器信息(加速度,陀螺仪、方向、压力、旋转矢量、光照、磁力计)、设备信号强度信息、IP地址和蓝牙信息);始终允许访问位置信息(位置信息包括经纬度、GNSS信息、WiFi地址及信号强度信息、基站ID数据信息、运营商信息、传感器信息(加速度,陀螺仪、方向、压力、旋转矢量、光照、磁力计)、设备信号强度信息、IP地址和蓝牙信息);访问WiFi状态(包括WiFi状态、WiFi参数bssid、ssid和WiFi列表);运营商信息、SIM卡状态、网络类型、读取存储、写入存储、所在APP进程信息、指定包名信息。
2、搜索功能
当使用人人车提供的搜索功能时,我们会收集您查询的关键字信息以及您在使用人人车服务时所浏览或要求的其他信息和内容详情。为了给您带来更便捷的搜索服务并不断完善人人车产品和/或服务。该关键词信息通常无法单独识别您的个人身份,不属于您的个人信息,不在本隐私政策的限制范围内。只有当您的搜索关键词信息与您的其他信息有联结并可识别您的个人身份时,则在结合使用期间,我们会将您的搜索关键词信息作为您的个人信息,与您的搜索历史记录一同按照本隐私政策对其进行处理与保护。
3、身份认证/身份核验服务
(1)必需信息、非必需信息
人人车提供身份认证/核验服务,在对您个人信息的真实性进行审核后,会为您标记认证标识。因此,当您申请人人车为您进行身份认证时,我们需要收集您的 姓名、身份证号、银行卡号、手机号 ,以证实您的个人身份相关信息。此类信息属于认证您身份功能的必需信息,如您不能或拒绝提供上述信息,将无法完成实名认证。
(2)其他说明
请注意,您代表所在单位认证企业账号所提交的用人单位资质材料(包括但不限于用人单位的执照、用人单位出具的经办人员身份证明/委托证明),并不属于您的个人信息,而是用于证明用人单位的资质及真实信息发布需求。您作为用人单位授权人员代表企业在平台上提供的信息及使用平台所产生的信息,人人车用户均有权向平台申请获取或查看上述信息。
4、客户服务
当您向人人车申诉或进行咨询时,为了方便与您联系或帮助您解决问题,我们需要您提供手机号码(您选择通过电话咨询时),手机号码为该功能的必需信息。您亦可以选择通过电子邮件的形式进行咨询,电子邮件为您选择通过邮箱的方式进行咨询时的必需信息。您拒绝提供上述信息,部分功能无法使用,同时无法向您及时反馈申诉或咨询结果。
(2)调取的敏感权限
您在上传咨询建议、反馈相应的问题时,需要调取您的相机权限、文件存储,用于对应文件的拍照上传。
5、个性化推荐及推送
(1)必需信息、非必需信息
我们会基于收集您的历史浏览记录,以便为您提供更适合的定制化服务,向您展现或推荐相关程度更高(而非普遍推送)的车辆信息。为此,我们需要收集的信息包括您的设备信息(设备型号、系统版本、系统语言、系统时间、屏幕分辨率、OAID、IDFA)、日志信息、浏览记录。您不希望获得我们的个性化推荐服务,您可以通过“我的-设置-隐私设置-基于浏览记录推荐”中进行设置。关闭个性化推荐后,仍保留相关模块,但不会通过算法进行推荐,页面展示的内容仅根据内容本身的质量来排序。
(2)使用的第三方SDK
个性化推荐功能通过华为推送SDK、小米推送SDK、oppo推送SDK、vivo推送SDK、腾讯信鸽SDK、魅族推送SDK实现,上述SDK将会收集您的设备信息(设备型号、系统版本、系统语言、系统时间、屏幕分辨率、OAID、IDFA)、应用ID、指定应用包名、服务器公网IP地址、设备型号、网络类型、设备存储、设备运行进程信息、应用版本、SDK版本、通知栏状态、锁屏状态、读写SD卡、设备运行进程信息、虚拟AMC地址。如您不希望使用第三方SDK推送功能、您可以通过 “我的-设置-推送设置”中进行关闭设置。
6、营销活动
(1)必需信息、非必需信息
我们将会不时举办线上或线下的营销活动,在营销活动中,我们需要用户提供 个人信息(手机号、邮编、地址信息、姓名、身份证号),以便我们能够给用户发放奖励或寄送礼品前对您的身份信息进行核实及验证。此类信息为该功能的必需信息,如您拒绝提供此类信息的,您将无法参与上述营销活动或无法获得奖励。
(2)调取的敏感权限
您推送最新的车源信息及营销活动,您需我们获取您的通知权限,若您不同意调用的,不会影响您参与营销活动。
7、上门检测、评估服务
(1)必需信息、非必需信息
当您选择通过人人车平台出售您的车辆,人人车将安排人员上门为您的车辆提供检测、评估服务。人人车需要知晓您的地理位置信息,以便就近安排服务人员上门根据相关法律规定,人人车需要核实以下证照文件,以判断您是否为车辆所有人或授权人,拟交易车辆方可通过人人车平台进行交易。
1)身份证件信息 ,通常包括您的身份证或其他合法的证件(护照、居住证)。人人车平台上门服务人员核实身份证件原件后,扫描或拍照上传系统,由后台人员复核,建立交易档案,存档备查。
2)车辆信息,通常包括车辆号牌、机动车登记证书、机动车行驶证、机动车安全技术检验合格标志、车辆保险单、交纳税费凭证 。人人车平台上门服务人员核实身份证件原件后,扫描或拍照上传系统,由后台人员复核,建立交易档案,存档备查。
3)车辆维修保养信息,为了充分知晓拟交易车辆的实际车况,我们需要查询拟交易车辆的维修保养记录,您需要授权我们通过4S店、第三方维修保养记录查询服务提供商查询拟交易车辆的维修保养记录。以上信息为此功能的必要信息,如您拒绝以上信息,人人车将无法为您提供相关服务
8、支付功能
(1)必需信息、非必需信息
人人车向交易双方提供二手车经纪服务或经销服务,撮合双方达成二手车交易合意或向买家出售二手车,并协助人人车用户完成电子合同的签订及款项的收取和退还。如您向相关方支付款项的,在支付过程中,我们会收集您的第三方支付帐号(支付宝帐号、Apple Pay 帐号或其他形式的银行卡信息)。
此类信息属于该功能的必需信息,若您不同意采集并共享这类信息,你无法正常使用在线支付功能
(2)使用的第三方SDK
支付功能通过支付宝SDK(Android端、iOS端)实现,SDK将收集并使用您的安卓ID、网络类型、设备型号、设备品牌、运营商信息、指定包名信息、WiFi参数(ssid、bssid)、IP地址、虚拟MAC地址(可变更)、传感器列表,不提供上述必需信息将无法实现支付功能。
9、签署电子合同
当您使用人人车通过第三方电子签约服务提供商接入的电子签约功能时,为保证您签署合同的有效性,您需要在电子签约服务商处进行身份认证及意愿认证。当您进行身份认证时,我们需要收集您的姓名、手机号、身份证号、银行卡号,如果您提交的信息不真实、不准确,您将无法完成身份验证,或者您所签订的电子合同将出现无效或效力瑕疵,影响您的权益。同时,我们还需要您提供真实有效的送达地址信息,已备将来发生纠纷时,用于送达司法文书。
10、其他服务
1)基于剪切板的扩展功能:当您启动APP进入首页或切换到首页时,为了识别读取的活动口令码、短信验证码、分享或接受被分享信息,您的剪切板功能会被调用;人人车APP的IOS端在使用微信登录、微信分享功或QQ登录、QQ分享能时会读取您的剪切板信息,目的是以防您的信息被篡改。剪切板信息仅会在您的设备上进行处理,不会储存您的剪切板信息用于任何其他用途。同时,我们针对剪切板设置了过滤机制,仅获取您使用人人车App时所必要的剪切板信息,不会上传非必要信息。您不同意使用剪切板时,相应关闭路径如下:“我的-设置-隐私管理-权限管理-剪切板读取权限。
2)基于面容ID/触控ID权限的扩展功能:若您使用支持人脸识别的苹果设备&安卓设备,您可以使用人人车APP中的面容ID支付、面容ID解锁(登录)功能;若您使用支持指纹识别的苹果设备&安卓设备,您可以使用人人车APP中的指纹支付、指纹解锁(登录)功能。您需要在您的设备上提前录入面容信息或指纹信息,并在使用服务时在您的设备上完成信息验证。我们需要使用您的面容ID/触控ID权限以便接收验证结果,但我们并不收集您的面容ID/触控ID信息。若您不开启此权限,您将无法使用前述服务,但不影响您选择其他支付或解锁方式。指纹识别功能通过腾讯指纹认证SDK(Android端)实现,sdk将收集并使用您的设备型号、指纹传感器权限、相机权限,不提供上述必需信息将无法实现指纹登录功能。
3)基于二次验证您账号身份的场景,我们有时会收集您的常用手机品牌。当人人车系统发现您的账号信息疑似出现登录异常时,我们会向您进行问题调研,结合您填写答案对您的账号进行匹配验证,以确保您账号的使用安全。除此之外,人人车不对上述收集的信息进行其他形式的使用。
4)安全保障功能:除上述人人车向您提供的产品和服务外,我们会收集您的设备参数及系统信息(设备名称、设备型号、操作系统、操作系统版本)、指定包名信息、oaid、Android Id、 CPU ID 序列号、OpenUUId (iOS )、SSID、网络地址、IP地址、IDFA、IDFV、运营商信息,该信息的收集用于读取外部存储路径,识别是否为真实用户或真实设备、保障您的人人车账号安全、防盗号、信息安全的功能。
5)我们为了提供服务及改进服务质量的合理需要而收集您的其他信息,包括您与我们的客户服务团队联系时所提供的相关信息,您参与问卷调查时向我们发送的问卷答复信息。此类信息为该功能场景下的必需信息,与此同时,为提高您使用人人车平台提供的服务的安全性,更准确地预防钓鱼网站欺诈和木马病毒,我们会通过了解一些您的网络使用习惯、您常用的软件信息手段来判断您账户的风险,并会记录一些我们认为有风险的URL。
6)在不透露单个用户隐私资料的前提下,人人车有权对整个用户数据库进行分析并对用户数据库进行商业上的利用。人人车会对网络服务使用情况进行统计。同时,人人车会与公众分享这些统计信息,以展示我们服务的整体使用趋势。这些统计信息不包含您的任何身份识别信息。
11、为向您提供上述功能及服务,我们需要获得您的相关权限授权。我们将在您首次下载APP或者具体使用到上述所列功能时逐一以弹窗的形式提前向您提示,您可以根据您的需要进行选择。您可在您设备的“我的-设置-隐私设置-权限管理”路径,查看、关闭上述系统权限,在不同的设备或系统版本中,相关查看或操作路径和方式有所不同,具体请参考设备及系统开发方说明或指引。请您注意,您开启这些权限即代表您授权我们可以收集和使用这些个人信息来实现上述的功能,您关闭权限即代表您取消了这些授权,则我们将不再继续收集和使用您的这些个人信息,也无法为您提供上述与这些授权所对应的功能。您关闭权限的决定不会影响此前基于您的授权所进行的个人信息的处理。权限收集清单详见:《人人车二手车APP权限明细表》。
(三)征得授权同意的例外
根据相关法律法规的规定,在以下情形中,我们可以在不征得您的授权同意的情况下收集、使用一些必要的个人信息:
1、与国家安全、国防安全直接相关的;
2、与公共安全、公共卫生、重大公共利益直接相关的;
3、与犯罪侦查、起诉、审判和判决执行直接相关的;
4、出于维护您或其他个人的生命、财产重大合法权益但又很难得到本人同意的;
5、所收集的个人信息是您自行向社会公众公开的;
6、从合法公开披露的信息中收集到您的个人信息,从合法的新闻报道、政府信息公开渠道;
7、根据您的要求签订和履行合同所必需的;
8、法律法规规定的其他情形。
您知悉并认可:人人车通过广告或其他方式向您提供链接,使您可以接入第三方服务或网站。您使用第三方的服务时,须受该第三方的服务条款及隐私政策约束,人人车提示您需要仔细阅读其政策。本协议仅适用于人人车提供的服务器所收集的信息,并不适用于第三方提供的服务或第三方的信息使用的规则,人人车对第三方使用由您自行提供的信息不承担责任。
四、我们如何使用 Cookie 和同类技术
为使您获得更轻松的访问体验,您访问人人车平台相关网站或使用人人车平台提供的服务时,我们会通过小型数据文件识别您的身份,这么做是帮您省去重复输入注册信息的步骤,或者帮助判断您的账户安全。这些数据文件是Cookie,Flash Cookie,或您的浏览器提供的其他本地存储(统称“Cookie”)。
网页上常会包含一些电子图象(称为“单像素” GIF 文件或 “网络 beacon”),使用网络beacon可以帮助网站计算浏览网页的用户或访问某些cookie,我们会通过网络beacon收集您浏览网页活动的信息,您访问的页面地址、您先前访问的援引页面的位址、您停留在页面的时间、您的浏览环境以及显示设定。
人人车使用您在人人车网站浏览的行为数据,根据您的兴趣喜好,在您浏览网站时有展现与您兴趣相关的信息或内容,这个过程包括以下几个方面:
1)兴趣数据的收集:我们通过您在人人车浏览过的内容,使用Cookie收集并保存您的行为数据。
2)根据您的浏览行为数据,获取您的兴趣分类。您最近两天寻找北京车源信息,我们会了解您的兴趣是北京的车源。
我们不会将上述技术收集的信息用于本隐私政策所述目的之外的任何用途。请您理解,我们的某些服务只能通过使用“Cookie”才可得到实现。您的浏览器或浏览器附加服务允许,您可以在相关的页面修改对Cookie的接受程度,但这一举动在某些情况下会影响您安全访问人人车相关网站和使用人人车平台提供的服务。
五、我们如何共享、转让、公开披露您的个人信息
(一)共享
我们不会与人人车以外的任何公司、组织和个人分享您的个人信息,但以下情况除外,我们向第三方共享您的个人信息的具体情况可查看《第三方信息共享清单》(APP查看路径:“我的-设置-第三方信息共享清单”):
1、在获得明确同意的情况下共享:获得您的明确同意后,我们会与其他方共享您的个人信息。
2、根据法律法规的规定和行政、司法机构的要求:我们会根据法律法规规定,或按政府主管部门的强制性要求,向上述监管部门共享您的个人信息。
3、与我们的关联公司共享:您的个人信息会与人人车的关联公司共享。我们只会共享必要的个人信息,且受本隐私政策中所声明目的的约束。关联公司要改变个人信息的处理目的,将再次征求您的授权同意。
关联公司指人人车平台运营主体直接或间接控制的法人实体及其分支机构,与人人车平台运营主体直接或间接共同受控于同一实际控制人的法人实体及其分支机构;控制、受控指:通过协议或股权控制或受控。
4、与授权合作伙伴共享:仅为实现本隐私政策中声明的目的,我们的某些服务将由授权合作伙伴提供。我们会与合作伙伴共享您的某些个人信息,以提供更好的客户服务和用户体验。我们仅会出于合法、正当、必要、特定、明确的目的共享您的个人信息,并且只会共享提供服务所必要的个人信息。我们的合作伙伴无权将共享的个人信息用于任何其他用途。
目前,我们的授权合作伙伴包括以下2大类型:
1)广告、分析服务类的授权合作伙伴。我们不会将您的个人信息与提供广告、咨询类服务商与关联公司共享,除非您主动授权我们提供。但我们会将经处理无法识别您的身份且接收方无法复原的信息,经匿名化处理的用户画像及去标识化的设备信息(oaid,imei,idfa,ip,oaid)或匿名化后的设备、网络、渠道信息,与广告或咨询类服务商或广告主共享,以帮助其在不识别您个人的前提下,提升广告有效触达率,以及分析我们的产品和服务使用情况。
我们与业务的服务商、供应商和其他合作伙伴共享分析去标识化的设备信息或统计信息,这些信息难以或无法与你的真实身份相关联。这些信息将帮助我们分析、衡量广告和相关服务的有效性。
2)服务提供商和其他合作伙伴。您在使用我们的具体服务时,您自主填写的信息,我们将您填写的信息发送给您想要联系的服务提供商。您在“二手车”频道,想要了解某款车型的底价时,您自主填写并提交的联系方式,我们会在您提交后,提供给您想咨询的车主或车商。
对我们与之共享个人信息的公司、组织和个人,我们会与其签署严格的保密协定,要求他们按照我们的说明、本隐私政策以及其他任何相关的保密和安全措施来处理个人信息。
5、以学术研究或公共利益为目的,且无害于您的重大利益;
6、您是适格的知识产权投诉人并已提起投诉,应被投诉人要求,向被投诉人披露,以便双方处理权利纠纷;
7、只有共享您的信息,才能提供您需要的服务或处理您与他人的纠纷或争议。您在人人车上参与的某一交易中,交易任何一方履行或部分履行了交易义务并提出信息披露请求的,人人车会视情况向该用户提供其交易对方的联络方式必需信息,以促成交易的完成或纠纷的解决;
8、您通过点击相关产品的相应按键同意向第三方提交个人信息(包括但不限于 “帮我申请”、“帮我提交”按键)。
9、我们会通过应用程序接口(API)、软件工具开发包(SDK)与第三方进行必要的数据共享,不同版本的第三方 SDK 会有所不同,一般包括第三方账号登录类、分享类、第三方支付类、地图导航类、厂商推送类、统计类,我们会对第三方进行严格的安全检测并约定数据保护措施。
请您知悉,我们仅会出于合法、正当、必要、特定、明确的目的共享您的个人信息,对我们仅为实现本政策中声明的目的与之共享个人信息的公司、组织和个人,我们会与其签署严格的信息保护和保密协定,要求他们遵守协议并采取相关的安全措施来保护您的个人信息。
(二)转让
我们不会将您的个人信息转让给任何公司、组织和个人,但以下情况除外:
1、在获取明确同意的情况下转让:获得您的明确同意后,我们会向其他方转让您的个人信息;
2、在涉及合并、收购或破产清算时,涉及到个人信息转让,我们会在要求新的持有您个人信息的公司、组织继续受此隐私政策的约束,否则我们将要求该公司、组织重新向您征求授权同意。
(三)公开披露
我们仅会在以下情况下,公开披露您的个人信息:
1、获得您明确同意后;
2、基于法律的披露:在法律、法律程序、诉讼或政府主管部门强制性要求的情况下,我们会对上述监管部门披露您的个人信息。
我们知晓对外共享、转让、公开披露个人信息所承担的相应法律责任。我们承诺按照本条款的要求共享、转让、公开披露您的个人信息,按照法律法规及国家标准的要求以确认协议、具体场景下的文案确认、弹窗、提示形式征得您的同意或确认第三方已经征得您的同意。
因此,请您谨慎考虑通过我们的服务上传、发布和交流的信息内容。在一些情况下,您可通过我们某些服务的隐私设定来控制有权浏览您共享信息的用户范围。要求从我们的服务中删除您的相关信息,请通过本隐私政策文首处提供的联系方式操作。
六、我们如何存储及保护您的个人信息
(一)信息存储
人人车收集的有关您的信息和资料将保存在人人车及(或)其关联公司的服务器上,这些信息和资料全部储存在中国境内。目前,人人车的产品和服务不会涉及到数据的跨境传输,我们的产品\服务发生变更,涉及数据的跨境传输,我们会单独向您以弹窗或邮件的方式告知您数据出境的目的、接收方,并征得您的授权同意,我们会确保数据接收方有充足的数据保护能力来保护您的个人信息。
我们仅在您使用我们的服务期间和法律法规要求的最短时限内保留您的个人信息,在仅浏览功能下所收集的个人信息:浏览记录、IP 信息,我们的存储期限不会超过1个月。对于超出期限的个人信息,我们会立即删除或做匿名化处理。
(二)信息保护
为保障您的信息安全,我们努力采取各种合理的物理、电子和管理方面的安全措施来保护您的信息,使您的信息不会被泄漏、毁损或者丢失,包括但不限于SSL、信息加密存储、数据中心的访问控制。
1、数据加密:我们对于用户的用户名、手机号、注册邮箱、qq号进行加密存储,保证用户基本信息不会被恶意获取;
2、身份鉴别:我们通过校验账号密码或者账号绑定手机验证码,进行用户身份合法性鉴别,防止非经授权的介入;
3、访问控制:我们对接触到您的信息的员工或外包人员也采取了严格管理,包括但不限于根据岗位的不同采取不同的权限控制,与他们签署保密协议,监控他们的操作情况措施。人人车用户在进行身份鉴别后,才能查询并管理用户信息和资源,未经过身份鉴别,不能管理用户资源;
4、安全审计:我们有时会接入风控平台或认证平台,对一些场景或行为进行监测。通过流量分析,完成账号异常登陆、注册的异常行为的监控。
人人车会按现有技术提供相应的安全措施来保护您的信息,提供合理的安全保障,人人车将尽力做到使您的信息不被泄漏、毁损或丢失。
5、账号保护:您的账户均有安全保护功能,请妥善保管您的账户及密码信息。人人车将通过向其它服务器备份、对用户密码进行加密的安全措施确保您的信息不丢失,不被滥用和变造。尽管有前述安全措施,但同时也请您理解,由于技术的限制以及存在的各种恶意手段,即便竭尽所能加强安全措施,在信息网络上也不存在“完善的安全措施”。因您自己的原因导致账户及密码信息泄露而造成的任何法律后果需由您本人负责。
在使用人人车平台服务进行网上交易时,您不可避免地要向交易对方或潜在的交易对方披露自己的个人信息(联系人、联络方式),请您妥善保护自己的个人信息,仅在必要的情形下向他人提供。您发现自己的个人信息已经被泄露或者存在被泄露的风险,且有风险会危及您注册获得的人人车账户安全,或者给您造成其他的损失的,请您务必在第一时间根据本隐私政策提到的联系方式与我们取得联系,以便我们采取相应措施维护您的人人车账户安全,防止损失的发生或者进一步扩大。
6、互联网环境并非百分之百安全,我们将尽力确保或担保您发送给我们的任何信息的安全性。在不幸发生个人信息安全事件后,我们将按照法律法规的要求,及时向您告知:安全事件的基本情况和影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施。我们将及时将事件相关情况以邮件、信函、电话、推送通知方式告知您,难以逐一告知个人信息主体时,我们会采取合理、有效的方式发布公告。
七、您管理个人信息的权利
人人车非常重视您对个人信息的关注,并尽全力保护您对于自己个人信息访问、更正、删除以及撤回同意的权利,以使您拥有充分的能力保障您的隐私和安全。您的权利包括:
(一)个人信息的查询、更正
您可以通过“我的-设置-账号管理”访问、更改您的个人资料信息、账号信息、认证信息。
(二)个人信息的删除
除了您在上述查询、更正信息的页面进行信息删除处理外,您还可以通过“我的-设置-清空缓存”来删除当前营业的服务痕迹。在以下情形中,您可以向我们提出删除个人信息的请求:
1)我们处理个人信息的行为违反法律法规;
2)我们收集、使用您的个人信息,却未征得您的同意;
3)我们处理个人信息的行为违反了与您的约定;
4)我们终止服务及运营。
(三)改变您授权同意的范围或撤回您的授权
您可以通过以下路径进行个人信息授权的改变/撤回:“我的-设置-隐私设置-撤回隐私协议”。您也可以通过注销账户的方式,撤回我们继续收集您个人信息的全部授权。您撤回授权后,我们将不再处理相应的个人信息,但您撤回授权的决定,不会影响此前基于您的授权已开展的个人信息处理。注销账户的路径为:“我的-设置-账号管理-注销账号”。
(四)共享、转让、公开披露个人信息时事先征得授权同意的例外
根据法律规定,在以下情形中,我们共享、转让、公开披露您的个人信息无需事先征得您的授权同意:
1)与国家安全、国防安全直接相关的;
2)与公共安全、公共卫生、重大公共利益直接相关的;
3)与犯罪侦查、起诉、审判和判决执行直接相关的;
4)出于维护个人信息主体或其他个人的生命、财产重大合法权益但又很难得到本人同意的;
5)个人信息主体自行向社会公众公开的个人信息;
6)从合法公开披露的信息中收集个人信息的,合法的新闻报道、政府信息公开渠道。
(五)注销账户
您可以在我们的产品或服务中直接申请注销账户。关于您注销账户的方式以及您应满足的条件,请详见“注销账户”页面。注销账户的路径为:“我的-设置-账号管理-注销账号”。您注销账户后,我们将停止为您提供产品与/或服务,并依据您的要求,除法律法规另有规定外,我们将删除您的个人信息。您对注销账号有疑问的,可以拨打400-861-0500电话咨询,我们会有专门的人员进行回复反馈。
(六)获取个人信息副本
您想了解您在人人车平台留存的个人信息副本情况,您可以通过本条第一款所述个人信息“查询”的路径,进入您的个人信息详情页,然后将信息自行复制获取。
(七)响应您的上述请求
为保障安全,您需要提供书面请求,或以其他方式证明您的身份。我们会先要求您验证自己的身份,然后再处理您的请求。
八、我们如何处理未成年人的个人信息
1、人人车主要为二手车交易平台,我们的服务主要面向成年人(原则上18周岁以上为成年人,16周岁以上且以自己的劳动收入为主要生活来源的我们亦视为成年人)。
2、您不满16周岁或者年满16周岁但无法以自己的劳动收入作为主要生活来源,则不符合人人车APP对注册用户的要求,人人车 APP不收集您的个人信息。
3、您不是以自己的劳动收入为主要来源的十六周岁以上的未成年人,您仍然需要在监护人同意及监督下使用我们的产品。您的监护人不同意您使用我们的服务时,请您立即终止使用我们的服务。我们发现任何未成年人的信息,我们会即时删除处理并终止为您提供服务。
九、本隐私政策的更新和通知
我们将不时调整隐私政策。未经您明确同意,我们不会削减您按照本隐私政策所应享有的权利。我们会在本页面上发布对本隐私政策所做的任何变更。
对于重大变更,我们还会提供更为显著的通知(通过更新本政策、弹窗、页面提示方式另行向您详细说明)。
本隐私政策所指的重大变更包括但不限于:
1、我们的服务模式发生重大变化:处理个人信息的目的、处理的个人信息类型、个人信息的使用方式;
2、我们在所有权结构、组织架构方面发生重大变化:业务调整、破产并购引起的所有者变更;
3、个人信息共享、转让或公开披露的主要对象发生变化;
4、您参与个人信息处理方面的权利及其行使方式发生重大变化;
5、我们负责处理个人信息安全的责任部门、联络方式及投诉渠道发生变化时;
6、个人信息安全影响评估报告表明存在高风险时。
您除了在人人车平台进行注册时,可以查看到最新版本的隐私政策外,您可以在“我的-设置-协议及声明-隐私政策”查看完整的《人人车隐私政策》。
十、如何联系我们
您对本隐私政策有任何疑问或您在使用我们提供的服务时个人信息受到了侵扰,您可以通过400-861-0500电话与我们联系,我们设立了个人信息保护专职部门,将尽快给予您答复。一般情况下,我们将在十五天内(国家法定节假日顺延)回复。我们的联系地址:北京车欢欢信息技术有限公司,注册地址:北京市海淀区学清路甲18号中关村东升科技园学院园三层301室;常用办公地址:北京市朝阳区酒仙桥北路甲10号院101号楼。
十一、争议解决
1、您对我们的回复不满意,特别是我们的个人信息处理行为损害了您的合法权益,您还可以向网信办及工商监管部门进行反馈,其中,中央网信办违法和不良信息举报中心的官方网址为:https://www.12377.cn。
2、因本隐私政策以及我们处理您个人信息事宜引起的任何争议,任何一方可向被告所在地的法院进行诉讼。
点击查看上一版《人人车隐私政策》